質問: ウイルスにヤラレタ js.seeker.gen e js.seeker.gen e なる ウイルスにやられちゃいました。 影響はそれほど大きくないのですが、以下の症状がなおりません。 そのまえに、各情報ページで駆除の仕方などいろいろみましたが 書いてある状態と違うことになっています。 また 情報ページでは ドンピシャ js.seeker.gen e という名前ではなく、js.seeker.b など 若干ちがうもので 載っていました。 書いてあるとおりの対応が、可能ではない状態です。 症状 1,ieのツールバー検索を押すと左側に検索まどが開きますが それが、書き換えられている。 2,ieのプロパティ→プログラム→webの設定のリセットを 行っても、パソコンを立ち上げ直すとまた元の異常状態に戻っている。 3,レジストリのサーチ関連と思われるurlを変更してもパソコンを 立ち上げ直すとまた元の異常状態に戻っている。 4、ウイルスチェックはマカフィーとトレンドマイクロのオンラインスキャン で行ったが、現在はウイルスなし。 といったろころです。 こうなると、パソコン立ち上げ時に何かが動いてその際にレジストリを変更していると考えられるが、システム設定ユーティリティ(msconfig)で見ても、よく 分かりません。 また、レジストリのb/u等は残ってない模様。 どなたか、こいつが悪いという物を見つけるにはどうしたらよいでしょうか? システムの復元や再インストールなど以外の対応を教えて下さい~。
回答: スミマセン >また、レジストリのb/u等は残ってない模様 を見落としました。 どの亜種も、windowsフォルダに home.reg というような名前のファイルを生成するようです。スタートアップに、変なファイルが存在していると思います。「スタート」「設定」「タスクバー」で、スタートアップフォルダを見てみてください。 なお、c:\windows\startup というのがあったら、怪しいです。 日本語版に、このフォルダはありません(スタートアップになってますから)。 参考urlは、js.seeker.e のものです。 js.seeker.gen.f/js.seeker.f が同列にされている事から、これが一番近いのではないかと思います。 参考になれば。 でわ