【修正】Taskeng.exeがランダムにポップアップし続ける原因と対処法

Taskeng.exeはタスクスケジューラエンジン（Task Scheduler Engine）と呼ばれるプロセスで、Microsoft Corporationによって署名されています。正規のtaskeng.exeは重要なシステムファイルであるため、マルウェアの格好の標的になりやすい存在です。このプロセスは、あらかじめ設定された時刻に実行されるタスクを監視し、必要に応じてそれらを呼び出す役割を担っています。

多くのユーザーから、Taskeng.exeのウィンドウが断続的に表示されるとの報告が寄せられています。状況によっては、空のTaskeng.exeウィンドウが表示されたり、「特定の実行ファイルが見つかりません」といった短いメッセージが表示されたりします。

このtaskeng.exeエラーを引き起こす原因は数多く考えられます。最も一般的なものを以下にまとめました。

• taskeng.exeに関連するWindowsレジストリキーの破損
• taskeng.exeが使用中のファイルが、別のプログラムによって削除または変更された
• 悪意のあるマルウェア（トロイの木馬）がtaskeng実行ファイルに偽装している

潜在的なセキュリティリスク

強化された権限を持つシステムファイルは、サイバー犯罪者にとって完璧な偽装対象となります。taskeng.exeも例外ではありません。ランダムなポップアップが、自動実行されるよう事前にスケジュールされた正当なプロセスである場合もありますが、ウイルス感染の兆候である可能性も否定できません。

いずれにせよ、真っ黒な空のtaskeng.exeポップアップは正常な動作ではありません。原因はレジストリの破損か、マルウェア感染のどちらかです。トロイの木馬などのマルウェアは、アンチマルウェアソフトによる検出を回避するため、taskeng.exeのようなプロセスを特別に狙う傾向があります。

Taskeng実行ファイルには多くのエラーが関連付けられていますが、主な犯人はMyWebSearch（悪質なブラウザハイジャッカー）とRocketTabです。これらのプログラムは、Trovi Download Managerやその他の不正な手法で収益を上げる広告支援プログラムにバンドルされています。taskeng.exeを標的とするマルウェアは多数確認されていますが、その手口は常に同じです。悪意のあるファイルがコンピュータに侵入すると、即座にWindowsのRunおよびRunOnceレジストリキーを攻撃します。セキュリティ専門家によると、これらのキーには、起動時または一定間隔でtaskeng.exeエラーを実行するように設定されたレジストリ値が含まれているとのことです。

多くの場合、ウイルスはセキュリティの監視を逃れながら、広告ポップアップなどを注入しようとします。しかし、より攻撃的なタイプのマルウェアでは、以下のような活動が行われることがあります。

• 管理者権限の取得
• 情報（買い物の習慣、キーストローク、個人情報など）の収集と、第三者のサーバーへの送信
• システムのリソースをデータマイニングに使用し、PCの動作を大幅に低下させる
• 広告ブロックソフトを無効化し、さまざまな種類の広告を強制的に表示する

Taskeng.exeがウイルスかどうかを見分ける方法

taskeng.exeが感染していることを示す最大の手がかりは、エラーメッセージです。空白のtaskeng.exeポップアップに加えて、「Windows cannot find *executable file*（Windowsは○○という実行ファイルを見つけられません）」のようなエラーが表示される場合は、ウイルス感染の可能性が高いといえます。さらに、エラーメッセージ内にRocketTab、GeniusBox、MyWebSearchなどの記載があれば、ほぼ確実でしょう。

上記のようなメッセージが表示された場合は、ウイルス感染と断定する前に、もう一つ確認すべき点があります。正規のtaskeng.exeプロセスは、必ず以下の場所に配置されているはずです。

C:\Windows\System32

確認するには、タスクマネージャー（Ctrl + Shift + Esc）を開き、「プロセス」タブに移動します。taskeng.exeを見つけて、関連付けられたコマンドラインを確認するか、右クリックして「ファイルの場所を開く」を選択してください。

パスがC:\Windows\System32以外であった場合は、マルウェア感染の発生源を特定できたことになります。この場合は、ウイルスを駆除するため、方法3に直接進んでください。

以下に、ランダムなtaskeng.exeポップアップに悩まされていたユーザーの問題解決に成功した対処法をまとめました。事前の確認でtaskeng.exeプロセスの場所がC:\Windows\System32であると判明した場合は、方法1と方法2に従ってください。

方法1：User_Feed_Synchronizationを無効化する

一部のユーザーは、タスクスケジューラの隠しタスクを無効化することで、ランダムなtaskeng.exeポップアップを解消することに成功しています。どうやら、User_Feed_Synchronizationという隠しタスクが、この問題の原因となっていることが多いようです。以下の手順に従って、タスクスケジューラからUser_Feed_Synchronizationを無効化しましょう。

1. Windowsキー + Rを押して「ファイル名を指定して実行」ウィンドウを開きます。「taskschd.msc」と入力し、Enterキーを押してタスクスケジューラを起動します。
   
2. 左側のペインでタスクスケジューラライブラリを右クリックし、「表示」メニューを展開して「隠しパスの表示」を有効にします。
   
3. 中央のペインで「名前」列を広げ、末尾に数字が続くUser_Feed_Synchronizationエントリを見つけます。該当タスクを選択し、下部の「履歴」タブをクリックします。
   
4. このポップアップがこの問題によるものであれば、日付・時刻の一覧とともにエラーレポートが表示されるはずです。その場合のみ、次のステップに進んでください。リストが空の場合は、方法2へ移ります。
5. 履歴リストにエラーレポートが記録されている場合は、一番右のペインにある「無効化」ボタンをクリックします。
   

この方法で問題が解決しなかった場合は、次の方法をお試しください。

方法2：OfficeBackgroundTaskHandlerRegistrationを無効化する

この問題に遭遇した一部のユーザーは、奇妙な動作の原因をMicrosoft Officeまで突き止めました。「Get Office」アイコンが自動インストールされ、この問題を引き起こすことがあるのです。

以下の手順に従って、タスクスケジューラからOfficeBackgroundTaskHandlerRegistrationとOfficeBackgroundTaskHandlerLogonを無効化してください。

1. Windowsキー + Rを押して「ファイル名を指定して実行」ウィンドウを開きます。「taskschd.msc」と入力し、Enterキーを押してタスクスケジューラを起動します。
   
2. 左側のペインでタスクスケジューラライブラリを右クリックし、「表示」メニューを展開して「隠しパスの表示」を有効にします。
3. Microsoftフォルダの横にある小さな矢印をクリックし、続いてOfficeをダブルクリックして、関連するエントリを表示します。
   
4. OfficeBackgroundTaskHandlerRegistrationを選択し、右側のペインで「無効化」ボタンをクリックします。
   
5. OfficeBackgroundTaskHandlerLogonについても、手順4と同じ操作を繰り返します。

方法3：Malwarebytesでシステムをスキャンする

マルウェア感染に対処していると判断した場合は、適切な対策を講じて感染を除去しましょう。方法はいくつかありますが、感染が他のシステムファイルにも広がっている可能性があるため、taskeng.exeを単純に削除するのは得策ではありません。代わりに、信頼性の高いアンチウイルスソフトでシステム全体のスキャンを実行することをお勧めします。

ほとんどのセキュリティ製品はこの種の感染に対処できますが、この問題に関連する誤検知の報告も少なくありません。このリスクを最小限に抑えるため、ここでは、同様の問題を抱えた大多数のユーザーが成功裏に使用しているソリューションを採用します。

Malwarebytesはトロイの木馬やウイルスへの対策に効果的であるだけでなく、アドウェアやブラウザハイジャッカーの除去においては、間違いなく最高クラスのセキュリティソフトです。公式サイトから最新の無料版Malwarebytesをダウンロードし、インストーラーを実行してください。インストールが完了したら、Malwarebytesを起動して「今すぐスキャン」ボタンをクリックします。

スキャンが完了すると、検出された脅威は自動的に隔離されます。次回の再起動時に、Windowsはtaskeng.exeおよび感染の影響を受けたその他すべてのシステムファイルを自動的に再作成します。

方法4：不審なタスクを削除する

上記のどの方法でも問題が解決しなかった場合は、心当たりのない疑わしいタスクを確認し、タスクスケジューラから削除することをお勧めします。タスクを削除するには、以下の手順に従ってください。

1. まず、Sysinternalsが提供するAutorunsプログラムを公式サイトからダウンロードします。
2. ダウンロードが完了したら、ファイルを解凍します。ファイルの解凍方法がわからない場合は、解説記事を参照してください。
3. ダウンロード後、プログラムを右クリックし、「管理者として実行」を選択します。
4. Autorunsを起動すると、ライセンス契約のウィンドウが表示されます。「Agree（同意する）」をクリックしてください。
5. 「Scheduled Tasks（スケジュールされたタスク）」セクションに移動し、不審なタスクのチェックを外します。
6. 念のためコンピュータを再起動し、問題が解消されたかどうかを確認します。