私のウェブカメラは「突然」になりました

モニターの上にMicrosoft LifeCam HDがあります。今日、完全に青くなり、その光が点灯しました-それが起こったとき、私は単に（Chromeで）Webを閲覧していました。約5分後、Webカメラはオフになりました。

当然、私はすぐに元妻を疑いました（疑わしいときはいつも彼女を疑います）が、彼女はコンピューターに精通していません。

プロセスリストを確認したところ、疑わしいものは見当たりませんでした。私はいくつかのオープンソースプロジェクトと無料アプリ（例：greenshot、powermenu、supertray）を実行していますが、何年も持っています。Autorunsは、起動時に疑わしいことを報告せず、Windows Defenderも報告しません。

とにかく、それは何でしょうか？次に何を見るべきですか？

：マイクロソフトからプロセスエクスプローラは、私の次の推測になりますhttp://technet.microsoft.com/en-us/sysinternals/bb896653。ロードしたら、[表示]-> [ペインの表示を下げる]-> [ハンドル]をクリックします。これで、上部ペインの各プロセスをクリックすると、開いているすべてのファイルとレジストリキーに関するレポートが表示されます。キーは重要なビットです。

現在実行中のプロセスに関する多くの情報を一覧表示できます。どのプロセスがウェブカメラを開いているかを確実に伝えるかどうかはわかりませんが、ヒントを得ることができるかもしれません。ビデオの録画中にOneNoteで試してみましたが、Lifecam VX7000では、ビデオの録画中にこのキーを開いていました。これはほぼ間違いなくWebカメラです（特に、録画を停止すると消えてしまうのがわかります）。

HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\{65E8773D-8F56-11D0-A3B9-00A0C9223196}\##?#USB#VID_045E&PID_0723&MI_00#8&27B22E96&0&0000#{65e8773d-8f56-11d0-a3b9-00a0c9223196}\#GLOBAL\Device Parameters

デバイスがどのように表示されるかはわかりませんが、HKLM \ SYSTEM \ ControlSet001 \ Control \ DeviceClasses \キーが開いているプロセスに注意し、「USB＃VID」などのキーワードを探してください。Ctrl + Fを押して「USB＃VID」という文字列を検索すると、そのキーが開いているプロセスが見つかります。

USBデバイスがWindowsに何と呼ばれているのかを正確に知りたい場合は、デバイスマネージャーを開き、そこでWebカメラを見つけてダブルクリックし、詳細タブをクリックします。そのページのドロップダウンボックスで、[ハードウェアID]に移動するか、そのドロップダウンボックスの他の詳細を確認し、Process Explorerのプロセスに一致するかどうかを確認します。

編集：言及するのを忘れて、この手順は、プロセスがまだウェブカメラを使用している間（すなわち、ライトがまだ点灯している間）のみ機能します

フラッシュまたは別のブラウザプラグインである可能性があります。

所有するカメラ（およびその他の記録デバイス）は、同意なしに絶対にオンにしないでください。時々自動的にこれを行うように設定したアプリケーションを知らない場合は、コンピューターにSpyWareがアクティブになっている可能性があるかどうかを判断します。

以下に、私が信頼する2つの優れた無料ツール（特にセキュリティソフトウェアに関してはあまり信頼していない）と、役に立つSpyWareの削除に使用するツールを示します。

  MalwareBytes
  http://www.malwarebytes.org/

  SpyBot-検索と破棄
  http://security.kolla.de/

この問題が発生した場合、SpyWareのスキャンが非常に優先されます。

@Andrew Cooperの回答に追加するには：

約1年前、セキュリティコミュニティで、現在クリックジャックと呼ばれているものを使用して、ユーザーがWebカメラへのアクセスを許可したことに誤ってAdobe Flashに思わせる研究者をめぐる大きな論争がありました。

その特定の脆弱性は修正されましたが、常にそれ以上の可能性があります。現在、クリックジャッキングを防止する唯一の方法は、NoScriptで Firefoxを使用することです。Chrome / IE8にも初歩的なクリックジャッキング防止機能がありますが、それをサポートしているサイトでのみ使用できます（Flashクリックジャッキングの防止には役立ちません）。

「マルウェア」が自分自身を別のアプリケーションに注入した可能性があるため、プロセスリストに奇妙なものが表示されないことがあります。ほとんどの場合、すべてのWindowsシステムで共通のプロセス（explorer.exeの一例）。

インターネットを取り外し、電源が切れるかどうかを確認します。別のポスターで提案されているように、プロセスエクスプローラーでWebカメラを使用して、プロセスが再び発生するたびに作業を開始します。

どのプロセスを決定したら、そのプロセスが持つ接続とポートを調べる必要があります。これは、プロセスエクスプローラーでも表示できます。

あなたがそれを自分で決定できない場合、これらの種類のものを扱うフォーラムにIPをメモし、フォーラムにリストを投稿してください（現時点では特定のものを考えることはできません）。

上記の情報を保存します。

システムをワイプし、信頼できるソースからインストールします。

ログで実行しようとしているWIA（Windows Image Acquisition）サービスがあり、それが無効になっている場合、エラーがログに記録されます（通常、Windowsでの自動起動です）。

私はこれを持っていて、カムもスキャナもデジタルカメラも接続していませんでした。おそらくFlashによって呼び出されたものかもしれません。

カメラを覆います。YouTubeプレーヤーウィンドウを右クリックします。[ 設定]をクリックします。テレビ画像で眼球が見えますか？それをクリックして、カメラへのアクセスを拒否します。