
(a) Windows タスクバーの構成ファイルが保存されている場所と、(b) マルウェアの項目を削除するためにファイルを編集する方法を知りたいです。
昨日、私は Windows 10 PC に Foxit Reader と Foxit Mobile をインストールしましたが、(当時は)同社が過去にマルウェアをバンドルしていたことを知りませんでした。
ほぼ瞬時に、Foxit Reader はマルウェアをインストールしました。Reason Core Security というアプリケーションが、スタート メニュー、タスク バー、Windows エクスプローラーの状況依存メニュー、さらにはセキュリティ ソフトウェアの「信頼されたアプリケーション」リストにまで追加されました。
数秒後、アプリケーションは私の PC をスキャンし始め、どうやらインターネット経由でデータ ストリームをどこかへ送信し始めたようです。
削除にはひどく時間がかかりました。いわゆる「アンインストール」の後でも、Foxit または Reason によってインストールされ、さまざまな場所に埋もれたままになっている .exe ファイルを含む何百ものファイルが検索で見つかりました。一部のファイルを削除すると、Windows の「進行中のすべての転送がキャンセルされます...」というメッセージが表示され、ファイルがデータを転送しようとしていることがわかりました (その時点でインターネットはオフになっていましたが)。
何時間も作業した後、ファイル システムとレジストリから Foxit および Reason アプリケーションの痕跡をすべて削除し、実行中のサービスを停止したと思っていました。
しかし、どうしても解決できない最後の問題が 1 つあります。Reason Core Security が「rsUI.exe - Reason Core Security (Protected)」というラベルでタスク バーに表示されたままです。
私の PC のどこにも rsUI.exe というファイルは見つかりませんが、上記は Reason Core Security がまだ PC 上で実行されており、削除されないように「保護」されていることを示唆しているようです。
そこで、SuperUser での私の具体的な質問は次のようになります: (a) Windows タスクバーはどこからデータを取得しているのか (たとえば、Windows タスクバーの構成ファイルはあるのか)、(b) これを編集して、Windows タスクバーからマルウェアの項目を直接削除できるのか?