日本のバイク史とベストマフラー

< 新しい記事

新着記事一覧(全286件)

過去の記事 >

2009/04/29

Mal_Otorun2に犯された

カテゴリ：ウイルス対策

結論としてはうちの妻の職場のＰＣからＳＤカードを経由し、
うちのＰＣにも感染し、そこで使っていた自分のＳＤカードに、
そして会社のＰＣに、という経路です。

会社で使用しているウイルスバスター２００９でひっかかりました。
これでこれ以上の感染は防げたわけですが、実はここからが大変でした。

ウイルスバスターで隔離してくれるのは良いのですが、
延々とその作業が繰り返され、収拾がつかない。
いつまでもAutorun.Infが作られ続ける始末。

との返答。とにかくマイクロソフトに対処を確認してみるとのこと。

このAutorun.Infというのが削除できないんです。

しばらくすると対処法がメールされてきました。
やってみてとのこと。
対処法はこちら
ここのサイバークリーンセンターで案内されている方法で解決できるとのこと。

このマニュアル通りにやっていけば最終的にウイルスバスター２００９で駆除してくれるのですが、
実は、このマニュアルでも不完全でした。
自分もこのウイルスを理解するのに時間がかかりましたが、

もし、お困りの方がいらしたら、次の方法を試してみてください。

マニュアル通りにやっていくと、途中の「フォルダオプション」のところで
「すべてのファイルとフォルダを表示する」をONにするというところがあり、
これをONにして、再度確かめるとOFFに戻っている、という困難にあたります。

要するに、作成者はONにさせたくないわけです。
そのように戻してしまうプログラムが組まれています。

その対処法として、サイバーセンターでは「スタート」→「ファイル名を指定して実行」
→「名前」を「regedit」と入力して、レジストリを順番に開いていって、
最後に「値のデータ」欄を１に設定して[OK]をクリックする、となっています。

このあとの対処法が記されていません。

そこで、この１から０に戻ってしまうということをさせないために、
もう一度「スタート」→「ファイル名を指定して実行」→「名前」を「Msconfig」
と入力してシステム構成ユーティリティー画面を表示させます。
そして一番右にあるタブのスタートアップを選択、
ここのチェックを全部はずして、すべて無効にします。

そうすることによってプログラムを自動実行できないようにします。
このスタートアップの中にある怪しいプログラムを一時停止させます。
会社のPCには「ierdfgh.exe」というプログラムが潜り込んでいました。
こいつが悪さしてます。もしあなたのPCにもこれがあったら、犯されています。

この自動実行を一時停止させたことにより、先ほどの１から０に戻るというトラブルは
解消されます。

そうなれば上記の対処法を続けて進んでいけます。
つまり、「フォルダオプション」のところで
「すべてのファイルとフォルダを表示する」を
ONにすることができるようになります。

こうすることにより、いままで隠れていたAutorun.Infが表に現れてくるので
再起動してウイルスバスターで駆除することができます。

「ierdfgh.exe」がいたずらしていたので、こいつを検索して削除するのもお忘れなく。

さらに「システムの復元」を無効にしてもう一度フルチェックをかけました。

さらに、うちのPCと妻のPC、SDカード類も駆除しときました。
PCが感染していると駆除できないので、時間かかった。
案の定感染してました。隠れているファイルなので見た目じゃ分かりません。
手の込んだウイルスです。最近はやっているようなので、要注意。
本社の管理者も知ってはいたが、引っかかったのは初めてだったとのこと。
妻の職場のPCも大本の疑いあるので対処することを勧めておきました。

基本は上記で紹介したサイバークリーンセンターのマニュアルでいけると思います。
（進化しているようなので、自分が試したことが完全だとは言えません、
自己責任でお願いします）

二次感染は避けたいところですね。

お気に入りの記事を「いいね！」で応援しよう