Twitterでもたまに見かけるのですが、最近NVIDIAのGeForce Experienceのアプデをした後、rxinput.dllというプログラムが原因で「関係ないプログラムが検出されました」という表示が出て、AVAがプレイ中に落ちるという現象が発生することが頻繁に起きました。ロビー待機をしてても一定の時間間隔で落ちます。
http://www.file.net/process/rxinput.dll.html
仕方なくrxinput.dllの拡張子を適当に変えて働かなくさせたのですが、このファイルは一体どのような働きをするものなのでしょうか？また、使えなくしてよいものなのでしょうか？
同じような現象が起きる人も情報の提供をお願いします。
スペック
------------------
System Information
------------------
Time of this report: 3/12/2015, 05:51:50
Operating System: Windows 7 Home Premium 64-bit (6.1, Build 7601) Service Pack 1 (7601.win7sp1_gdr.150202-1526)
Language: Japanese (Regional Setting: Japanese)
System Manufacturer: ASUS
System Model: All Series
Processor: Intel(R) Core(TM) i7-4790K CPU @ 4.00GHz (8 CPUs), ~4.0GHz
Memory: 16384MB RAM
Available OS Memory: 16294MB RAM
Page File: 5829MB used, 26757MB available
Windows Dir: C:\Windows
DirectX Version: DirectX 11
AVAなんでも相談室
ログインすると質問・回答などの投稿が出来ます
rxinput.dll
- レス 4
- 閲覧 1664
- 投稿者：numbert
- 2015/03/12 05:59
アプデをしたのは昨日です。昨日から落ちるようになりました。
---------------
Display Devices
---------------
Card name: NVIDIA GeForce GTX 750 Ti
Manufacturer: NVIDIA
Chip type: GeForce GTX 750 Ti
DAC type: Integrated RAMDAC
Display Memory: 4022 MB
Dedicated Memory: 1974 MB
Shared Memory: 2048 MB
Current Mode: 1280 x 960 (32 bit) (75Hz)
Monitor Name: 汎用 PnP モニター
Monitor Model: DELL E193FP
Monitor Id: DEL700E
Native Mode: 1280 x 1024(p) (60.020Hz)
Output Type: HD15
Driver Name: nvd3dumx.dll,nvwgf2umx.dll,nvwgf2umx.dll,nvd3dum,nvwgf2um,nvwgf2um
Driver File Version: 9.18.0013.4752 (English)
Driver Version: 9.18.13.4752
DDI Version: 11
Driver Model: WDDM 1.1
Driver Attributes: Final Retail
Driver Date/Size: 2/6/2015 06:01:44, 17253848 bytes
- 投稿者: F.B.I
- 2015/03/12 08:37
このような現象は初めて聞いたので軽くググってみたところ
Description: Rxinput.dll is not essential for the Windows OS and causes relatively few problems. The rxinput.dll file is located in a subfolder of "C:\Program Files". Known file sizes on Windows 8/7/XP are 593,696 bytes (75% of all occurrences) or 120,608 bytes. http://www.file.net/process/rxinput.dll.html
It is a Verisign signed file. The file has a digital signature. The software starts when Windows starts (see Registry key: AppInit_DLLs). It is not a Windows core file. Rxinput.dll is able to record keyboard and mouse inputs. Therefore the technical security rating is 21% dangerous.
という情報が得られました。
- 投稿者: F.B.I
- 2015/03/12 08:37
このままだと分かり難いので海外から帰国して間隔があいて鈍ってる中で分かり易く訳しますと
windowsのＯＳを動かす上で必要不可欠であるものではなく、いくつかの問題を引く起こすことが知られています。このファイルは"C:\Program Files"のサブフォルダ―に存在し Windows 8/7/XP では 593,696 bytes または120,608 bytesの容量であることが知られています。これはVerisignの署名ファイルであり、このファイルは電子署名を含みます。このソフトウェアはWindowsを起動した際に起動します。これはWindowsの中心的な役割を果たすファイルではありません。Rxinput.dll はキーボードやマウスの入力情報を記録することが出来ます。以上のことを技術的なセキュリティーの観点から判断し、２１％危険なものである。
まず、予備知識として署名ファイルや電子署名というのは例えば運営がAVAのアップデートで新たな情報を上書きをしたいとします。その際にハッカー（許可のない者）が、例えば本物のアップデートファイルに見せかけてウィルスを上書きしたらどうなるでしょうか？アップデートをしてしまったユーザーが全員ウィルスに感染してしまいます。こうならないためにシマンテック社(Norton先生で有名なところ）が暗号化技術を駆使し、その署名ファイルを持つ者だけがデータを書き換えたりできるようになっています。実際昨年くらいにGomplayerという動画再生ソフトの署名ファイルが不正利用されて問題が起こっています。興味があればぐぐってみてください。
- 投稿者: F.B.I
- 2015/03/12 08:38
話が逸れましたが、この署名ファイルじたいはさほど問題ではありません。まず、AVA等のオンラインゲームではゲームセキュリティが使われています。AVAではXigncodeが使われていますよね？これはパソコンを常に監視しているソフトでウィルスやマクロ等を起動しないように監視しています。でこのRxinput.dll はキーボードやマウスの入力情報を記録できる役割があるので、恐らくマクロと勘違いして誤動作しているものと思われます。
解決策としては
①Rxinput.dll を別のフォルダにバックアップをとっておき削除する。何か問題が起これば戻せばよい。
（拡張子を変えるのでもおｋだが、完全には戻らない場合がある。拡張子を変える＝中身が変換されてるから無可逆の場合もある。特に専門的なもの）
②グラボのドライバを前のバージョンに戻す。大抵は公式サイトから落とせます。
