ウィルスバスター on qwerty.work

原因はウィルスバスター?! Windows10でエクセルや共有フォルダーを開くと動きが重い・遅い

Thu, 18 Feb 2021 12:29:10 +0900

エクセルや共有フォルダーを開くと重い・遅い

Windows10のPCをセットアップして、使っていたら以下の症状が出ました。

エクセル・ワードのファイルを開くのが遅い
ネットワーク上のフォルダやファイルを開くのが遅い
パソコンがやたら重たいときがある
共有フォルダにあるファイルの転送に時間がかかる

ちなみに、Officeのバージョンは Office 2016 Standard です。他のWindows10端末では起こらない症状なのですが、いくつか同じネットワークで使用する特定の環境のWindows10端末で、上記と共通する症状が現れました。 **『これは共通する原因が何かあるのかも？』**と思い調べると、あることがわかりました。

原因はウィルスバスターのリアルタイムスキャンだった

ウィルスバスターのリアルタイム検索(NTRtScan.exe)が原因で、ローカルドライブに何らかの書き込みが行われると負荷がかかるみたいです。『ウィルスバスターコーポレートエディション XG』のクライアント（エージェント）をインストールしているPCで、ウィルスバスターの監視を『終了』させたり、PC側でリアルタイム検索を『無効』、または『読み込み/書き込み』を**『読み込み』**のみにするとサクサク動くようになりました。

参考ページ

https://success.trendmicro.com/jp/solution/1314398 https://success.trendmicro.com/jp/solution/1314398

http://hidensan.blog.shinobi.jp/%E3%82%B3%E3%83%B3%E3%83%94%E3%83%A5%E3%83%BC%E3%82%BF%E3%81%AE%E4%BA%8B%E6%9F%84/%E3%82%A6%E3%82%A3%E3%83%AB%E3%82%B9%E3%83%90%E3%82%B9%E3%82%BF%E3%83%BCcorp.%E3%81%A7%E5%A4%A7%E5%AE%B9%E9%87%8F%E5%9C%A7%E7%B8%AE%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%82%92%E6%93%8D%E4%BD%9C%E3%81%99%E3%82%8B%E3%81%A8%E5%9B%BA%E3%81%BE%E3%82%8B http://hidensan.blog.shinobi.jp/%E3%82%B3%E3%83%B3%E3%83%94%E3%83%A5%E3%83%BC%E3%82%BF%E3%81%AE%E4%BA%8B%E6%9F%84/%E3%82%A6%E3%82%A3%E3%83%AB%E3%82%B9%E3%83%90%E3%82%B9%E3%82%BF%E3%83%BCcorp.%E3%81%A7%E5%A4%A7%E5%AE%B9%E9%87%8F%E5%9C%A7%E7%B8%AE%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%82%92%E6%93%8D%E4%BD%9C%E3%81%99%E3%82%8B%E3%81%A8%E5%9B%BA%E3%81%BE%E3%82%8B

http://www.itserviceknowledgebase.com/article/283071755.html http://www.itserviceknowledgebase.com/article/283071755.html

対処・対策方法

いろいろ検索してみましたが、しっくりくる対策方法は見たありませんでした。思いつくのは以下くらいです。

リアルタイム検索を『読み取り』のみにする
リアルタイム検索を『無効』にする
ウィルスバスターを別のバージョンに変更、またはアップグレードする
ウィルスバスター以外の製品に乗り換える

ウィルスバスターコーポレートエディション XG をアップデートする

試していませんが、サーバー側のウィルスバスターをアップデートしてみるという手段もあります。サーバー側をアップデートすることで、クライアント側もアップデートされ、この不具合を修正することができるかもしれません。

バージョンXG アップデート参考

https://success.trendmicro.com/jp/solution/1116148 https://success.trendmicro.com/jp/solution/1116148

Windows Defenderを無効にしてみる

レジストリで無効化する方法

これも試していませんが、以下のページによると、Windows Defenderとウィルスバスター Corp.がバッティングしていたということで、この可能性もあります。この場合、レジストリでWindows Defenderを無効化すると、問題が解消できるかもしれません。

参考ページ

https://piro02.com/2031.html https://piro02.com/2031.html

レジストリ以下のレジストリの値を1に変更すればWindows Defenderを無効化できます。値を変更したら再起動します。元の有効の状態に戻すには値を0にすれば、元の有効化に戻ります。

キー HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsDefender

値の名前 DisableAntiSpyware

タイプ RED_DWORD

値のデータ 1（無効）

レジストリを変更するコマンド管理者として起動したコマンドプロンプトから以下のコマンドを実行すると簡単にレジストリを登録（変更）できます。

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsDefender /t RED_DWORD /v DisableAntiSpyware /d 1 /f

このレジストリに関する参考ページ

https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsDefender::DisableAntiSpywareDefender&Language=ja-jp https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsDefender::DisableAntiSpywareDefender&Language=ja-jp

GUIで無効化する方法

ローカルグループポリシーや設定からGUIでWindows Defenderを無効化する方法は以下が参考になります。

参考ページ

https://anything-it.info/vb-and-windows-defender-collision/ https://anything-it.info/vb-and-windows-defender-collision/

【追記】最近、レジストリキー『DisableAntiSpyware』が無効になったらしい上記で、レジストリでWindowsDefenderを無効化できると書きましたが、Windows10のバージョンによっては、このキーが無効になっているらしいです。つまり、このレジストリを登録してもWindows Defender（Microsoft Defender）は無効化できないようです。ちなみに、Windows10 Pro v20H2(ビルド19042.804)では確かに無効化できませんでした。

https://softantenna.com/wp/windows/windows-10-difficult-disable-windows-defender/ https://softantenna.com/wp/windows/windows-10-difficult-disable-windows-defender/

vsapint.sysのコピー中に必ずインストールが失敗する（ウィルスバスター Corp.）

Wed, 25 Apr 2018 20:17:20 +0900

vsapint.sysのコピーで失敗する

Windows7のリカバリホヤホヤのPCにウィルスバスターコーポレートエディション（10.6）をインストールしようとしたら以下のエラーで失敗しました。

ウイルスバスター Corp.クライアントをインストールできません。

vsapint.sysのコピーエラー中にエラーが発生しました。ウイルスバスター Corp.管理者にお問い合せください。

いつもウイルスバスターのセットアップはサーバーにあるAutopcc.exeで行っています。これまで何度もこのインストーラーで正常にインストールできていたのに、今回はなぜか失敗しました。何度もPCを再起動したり、削除したり、リカバリして再インストールしてもダメでした。必ず、vsapint.exeのコピー中にエラーが出ます。エラーが出た後にはProgram Filesの中にあるトレンドマイクロのフォルダ（C:\Program Files\Trend Micro\OfficeScan）を開くと、本来正常であればvsapint.sysがないといけないと思うのですが、vsapint.sys_Invalidというファイルがありました。

電子証明書が原因ではなかった

いろいろ調べているうちにデジタル署名が原因みたいなページを見つけました。インストールするファイルが改ざんされていないかルート証明書で検証しているようなので、このルート証明書の期限が切れているのかな？と、以下のページを参考にクライアント側の電子証明書の更新をしてみましたがダメでした。（サーバー側の電子証明書は更新していません。）

https://success.trendmicro.com/jp/solution/1309456 https://success.trendmicro.com/jp/solution/1309456

解決策なし

今回は解決することができませんでした。またの機会に解決先を見つけたらこのページを更新しようと思います。

ウィルスバスターコーポレートエディションのアンインストール失敗でセットアップも再インストールもできないとき

Tue, 06 Feb 2018 16:36:45 +0900

ウィルスバスター Corp.（コーポレートエディション）をバージョン10.6から11.0にアップデートするために、バージョン10.6をアンインストールしたら再インストールもバージョン11.0もインストールできなくなりました。

セットアップファイルのAutoPcc.exeをダブルクリックすると、インストーラーが途中まで進むのですが、**「お使いのコンピュータにはウイルスバスターCorp.クライアントがすでにインストールされています。」**と、アンインストールしたのに、既にインストールされていますというエラーが出てしまい、困りましたが解決できたのでメモ。

レジストリを削除で解決

以下のページにあるレジストリをいくつか削除したら、バージョン10.6の再インストールもバージョン11のセットアップも無事できました。

http://esupport.trendmicro.com/solution/ja-jp/1105411.aspx http://esupport.trendmicro.com/solution/ja-jp/1105411.aspx

レジストリでエディタで「trend micro」でヒットするやつを手あたり次第削除していくのもありです。レジストリ削除後は再起動しないと状況は変わらないので、必ず再起動してください。

ウイルスバスター2011アンインストールツール

上記のレジストリの削除で問題が解決できたので試していませんが、このアンインストールツールでも解決できるかもしれません。

https://esupport.trendmicro.com/support/vb/solution/ja-jp/1311224.aspx https://esupport.trendmicro.com/support/vb/solution/ja-jp/1311224.aspx

その他のバージョンを手動でアンインストールしたい場合

こちらに10/10.5/10.6/11.0/XGの各バージョンの説明ページへのリンクがあります。

http://esupport.trendmicro.com/solution/ja-jp/1313648.aspx http://esupport.trendmicro.com/solution/ja-jp/1313648.aspx

解決！Windows7がStartup Repair Offline、tmel.sysが原因で起動できない

Fri, 30 Dec 2016 23:37:55 +0900

Windows7のパソコンを起動するとスタートアップ修復が始まり、Startup Repair Offlineという問題で修復できず、Windowsも起動できない状況になりました。問題解決までに時間がかなりかかりましたが解決方法を忘れないうちにメモ。Windows10でも同じように解決できるようです。

原因はウィルスバスター

結論から言うと原因はウィルスバスターのtmel.sysでした。まさかウィルスバスターが原因でWindowsが起動しなくなるとは思ってもいませんでした。

解決までの流れ

Windows7が起動できない

昨日まで動いていたパソコンが起動しなくなった

パソコンに電源を入れ、Windows7のロゴまでは出るけど、その後画面が真っ暗のまま起動しない。
スタートアップ修復が自動で始まるが必ず修復に失敗する。
F8を押してセーフモードで起動させようとしても、途中まで起動しかけて起動が途中で止まる。
Windows7のインストールディスクから起動し、システム復元をしようとしても失敗。

スタートアップ修復のエラー画面の**「問題の詳細の表示」**を開くと

問題イベント名：Startup Repair Offline と表示された。スタートアップに問題があるらしいが、しかもスタートアップ修復に失敗するので困った状態…。

Startup Repair Offlineについて調べてみたけど解決せず

この時点ではウィルスバスターが原因と分かっていなかったので、**“Startup Repair Offline”**を検索してみると、BIOSでストレージのモードをAHCIからIDEに変えたら直ったという記事がたくさんヒットしたので、AHCIとIDEを交互に変更してみたけど原因が違うので効果なし。

不良セクターを修復を試したけどダメ

HDDの不調かな？とHDD generatorやHDAT2をCDブートして不良セクター診断をしても不良セクターは見つからずHDDの故障ではなかった。

MBRを修復してみてもダメ

MBRが壊れているのかな？と思って、Windows7のインストールディスクからコマンドプロンプトを起動して以下のコマンドを順番に実行して再起動してみた。

bootrec /fixmbr
bootrec /fixboot
bootrec /Rebuildbcd
スタートアップ修復

それでも起動せず。

DISKPARTでシステムドライブをアクティブにしてみた

いろいろ調べていくうちにシステムの入っているパーテーションをアクティブにするという記事を見つけました。DISKPARTコマンドで調べてみると、Windowsの入ったCドライブのパーテーションがなぜかアクティブになっていませんでしたので、DISKPARTでアクティブ化してみました。

コマンドプロンプトでdiskpartと打つ。
list diskと打ってディスク番号を確認
select disk 0と打つ

（ディスク番号が0だった場合）

list partと打ってWindowsの入っているパーテーションを確認

（通常はアクティブパーテーションには*印がついている。なければアクティブになっていない）

select part 2と打ってパーテーションを選択

（Windowsの入っているパーテーションが2だった場合）

activeと打ってアクティブ化
再度、list partと打つとパーテーション2に*印が表示されるか確認
detail partitonで本当にアクティブになっているか確認
exitを打ってdiskpartを終了
再度、MBRの修復のコマンドを実行

bootrec /fixmbr
bootrec /fixboot
bootrec /Rebuildbcd

続けてスタートアップ修復を行い再起動

すると、毎回起動時に始まっていたスタートアップ修復は始まらなくなり、今度は違うエラー画面が出現…。

tmel.sysに関するエラー出現

tmel.sysがどうのこうのという黒い画面が起動途中で出現するようになりました。

File:tmel.sys

status:0xc0000098

info:□□□□□□□□□□□□□□□□□□ **“tmel.sys”**を検索してみると、このファイルはトレンドマイクロのウィルスバスターのドライバーらしい。なぜかこのファイルが破損していて、起動時に読み込もうとするとエラーになっている模様。

「3. Click “Rapair your computer."」とあるので、再起動してコンピューターの修復を試みるものの、何度やってもこの画面が表示されました。

tmel.sysを上書きしてもダメ

tmel.sysはc:\windows\system32****\driversにあります。

tmel.sysが壊れているなら、正常なPCから取り出したtmel.sysで上書きしたら直るかな？とHDDを取り出して他のウィルスバスターの入っているPCにつなぎ、正常稼働しているパソコンのtmel.sysを上書きしてHDDを元のPCに戻しました。でもダメでした。

tmel.sysの読込を無視させたら効果あり！

tmel.sysを読み込むからエラーになるのだったら、読込をスキップすれば？と思い、tmel.sysの読込に関するレジストリをいじる方法を検索したらありました！ざっくりとした流れは以下の通り。

tmel.sysに関するレジストリをすべて削除（レジストリ削除の詳しい方法は後述）
Windowsが起動したらウィルスバスターの管理画面からシリアル番号を確認して控える
ウィルスバスターをアンインストール
控えたシリアル番号でウィルスバスターを再インストール

これで直るらしい。

NTTのフレッツシリーズに付属している「セキュリティ対策ツール」も同様です。

レジストリの削除方法

Windowsのインストールディスクからコマンドプロンプトを起動
regeditと打ってレジストリエディタを起動
**[HKEY_LOCAL_MACHINE]**を選択

**[ファイル]-[ハイブの読み込み]**を選ぶ

c:￥windows￥system32￥config￥SYSTEMを選択（拡張子なしのSYSTEMというファイル）

適当にキー名を入力（sysでもtempでもなんでもいい）

[編集]-[検索]またはCtrl+Fからtmelを検索
ヒットしたところを右クリックで削除
F3を押すと次のtmelでヒットする部分表示されるので削除を繰り返す（とりあえず検索でヒットした以下4つを削除）

HKEY_LOCAL_MACHINE\temp\ControlSet001\CotrolにあるEarlyLaunch! BackupPath

HKEY_LOCAL_MACHINE\temp\ControlSet001\services\tmel
HKEY_LOCAL_MACHINE\temp\ControlSet002\CotrolにあるEarlyLaunch! BackupPath
HKEY_LOCAL_MACHINE\temp\ControlSet002\services\tmel

[![](images/IMG_6587s.jpg)](/blog/2016/12/30/IMG_6587.jpg)

tempを選択し**[ファイル]-[ハイブのアンロード]**する

すべて閉じて再起動

すると見事にWindowsが起動しました！！

ここにたどり着くまで2日かかりました。

途中、ブルースクリーンも出ることがあり、クリーンインストールも覚悟しましたがあきらめずによかったです。ウィルスバスターを再インストールして無事に元通りになおりました。

こういった事例があるので、トレンドマイクロも修復ツールとか出せばいいのにとちょっと思いました。

参考サイト

追記（2017/07/25）

ちなみに、tmel.sysのtmelは何の略だろうと考えてみたところ、削除したレジストリからTrend Micro Early Launchの略なのかもと思い、WEBで検索してみました。すると、Early-Launch Anti-Malware (ELAM) ドライバという言葉がヒットしました。

Early-Launch Anti-Malware (ELAM) ドライバは早期起動アンチマルウェア対策と言って、Windows10/8.1/8のセキュアブートに対応したドライバで、OS起動時にマルウェア対策を行うもののようです。これはデフォルトで有効になっていて、起動時の脅威からオペレーティングシステムを保護するためOSが起動する最初のブートスタートドライバで、他のブートスタートドライバをチェックし、特定のドライバを初期化するかどうか、またはマルウェアとして分類する必要があるかどうかを判断するもののようです。

tmel.sysはEarly-Launch Anti-Malware (ELAM) ドライバなのかな？と、ウィルスバスターをインストールしているWindows10のPCでC:\Windows\System32\driversにあるtmel.sysのプロパティを見たところTrend Micro Early Launch Anti-Malware Driverと記載がありましたで、Early-Launch Anti-Malware (ELAM) ドライバでした。

ということで、試してしませんがtmel.sysが壊れて起動できないといったエラーが出た際は、

BIOSまたはUEFIでセキュアブートを無効（Disable）してみる
コマンドで早期起動アンチマルウェア対策を無効にしてみる

をやってみると通常通りの起動ができるかもしれません。起動後はウィルスバスターをアップデートするか再インストールするかして、セキュアブートと早期起動アンチマルウェア対策を元に戻せば、もっと簡単に解決できるかもしれません。

早期起動アンチマルウェア対策を無効/有効にするコマンド

参考に見つけたコマンドです。本当に有効/無効にできるかは試していませんがメモ。このコマンドを実行するためには管理者としてコマンドプロンプトを起動してから行う必要があります。

無効にする

bcdedit / set {current} disableelamdrivers yes

有効にする

bcdedit / set {current} disableelamdrivers no

追記（2017/07/27）

tmel.sysは通常、Windows 7のPCには不要なもののようです。実際に正常はWindows 7のPCのC:\Windows\System32\driversにはtmel.sysが存在していませんでした。

では、なぜtmel.sysが入ってしまうのか？を考えたときに思ったのが、例えばWindows7からWindows10にアップグレードしたけど、Windows10からWindows7に戻したりしたすると起こる症状ではないかと思います。

Windows10の時にウィルスバスターをインストールするとtmel.sysが入りますが、Windows7に戻したときにそのままtmel.sysが残り、OS起動時にロードされてエラーで起動できなくなるみたいな感じで起こることなのかもしれません。

ウィルスバスター on qwerty.work

原因はウィルスバスター?! Windows10でエクセルや共有フォルダーを開くと動きが重い・遅い

エクセルや共有フォルダーを開くと重い・遅い

原因はウィルスバスターのリアルタイムスキャンだった

参考ページ

対処・対策方法

ウィルスバスター コーポレートエディション XG をアップデートする

バージョンXG アップデート参考

Windows Defenderを無効にしてみる

レジストリで無効化する方法

GUIで無効化する方法

vsapint.sysのコピー中に必ずインストールが失敗する（ウィルスバスター Corp.）

vsapint.sysのコピーで失敗する

電子証明書が原因ではなかった

解決策なし

ウィルスバスター コーポレートエディションのアンインストール失敗でセットアップも再インストールもできないとき

レジストリを削除で解決

ウイルスバスター2011アンインストールツール

その他のバージョンを手動でアンインストールしたい場合

解決！Windows7がStartup Repair Offline、tmel.sysが原因で起動できない

原因はウィルスバスター

解決までの流れ

Windows7が起動できない

Startup Repair Offlineについて調べてみたけど解決せず

不良セクターを修復を試したけどダメ

MBRを修復してみてもダメ

DISKPARTでシステムドライブをアクティブにしてみた

tmel.sysに関するエラー出現

tmel.sysを上書きしてもダメ

tmel.sysの読込を無視させたら効果あり！

レジストリの削除方法

すると見事にWindowsが起動しました！！

参考サイト

追記（2017/07/25）

早期起動アンチマルウェア対策を無効/有効にするコマンド

追記（2017/07/27）

ウィルスバスターコーポレートエディション XG をアップデートする

ウィルスバスターコーポレートエディションのアンインストール失敗でセットアップも再インストールもできないとき