質問: infostealer.gampassというウィルスを手動で削除するときの問題点 norton internet security2006で検査していたらinfostealer.gampassというウィルスが発見されました。 これは手動で削除する必要があるとでたので http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2006-111201-3853-99&tabid=3 で掲載されている方法で削除しようと思ったところ、 4. レジストリから値を削除する という項目の 4.次のサブキーへ移動して、この脅威を参照しているレジストリエントリをすべて削除します。 hkey_local_machine\software\microsoft\windows\currentversion\run hkey_current_user\software\microsoft\windows\currentversion\run にいったところ、この驚異を参照しているレジストリエントリ(infostealer.gampass) が見当たりませんでした。 なぜないのでしょうか? ここからどのような対処をとればよいでしょうか? よろしくお願い致します。
回答: で結局、検出されるファイルをvirustotalに送ることが出来なかったようですが...このファイルが削除されたことを素直に喜んで良いものかどうか、私自身はちょっと腑に落ちないのですね。だって、ユーザーが自発的に他の手段で検査しようとした、その機会が失われた訳ですから。 7番さんも言っておられますが...一応他社のオンラインスキャンなどで再度感染を確認された方が良いかも知れません。基本的にあれもこれもと多数のオンラインスキャンを利用する必要はありません。通常はカスペルスキーのエンジンを利用したものをセカンドオピニオンとすれば十分だと思います。(カスペルスキーやf-secureなどを利用されているなら、逆にそれ以外のオンラインスキャンで補完されるのが望ましいでしょう。)