質問: pctattletaleが検出されて スパイハンターxを実行したところ「pctattletale」なるものが検出されました。削除を選択し実行しましたが「c:\windows\system32\winload.exe」が削除できませんでした。「これらを削除するにはシステムを再起動してください」と出たので再起動しスパイハンターxで再スキャンしたところまた「pctattletale」が検出されました。 ad aware se personalとspybotとマカフィーでスキャンを実行しましたが何も問題がありませんでした。脅威のレベルが重要なリスクとでていました。このまま放置しておいてよいのでしょうか?どなたかアドバイスをお願いいたします。
回答: 誤検出の可能性 レジストリエディターで下記のキーを開き画面右側の「名前」欄に「winload」というのが登録されていなければ誤検出と思います。 hkey_local_machine\software\microsoft\windows\currentversion\run また、エキスプローラで「winload.exe」のプロパティを調べ、会社名がmicrosoftになっていれば誤検出確定と考えていいでしょう osがvistaの場合。 私の場合、vistaですが、「winload.exe」はwindows起動に必要なシステムファイルですから、これがないとwindowsを起動できなくなってしまいます。 質問者さんの場合 おそらく、再起動時にスパイハンターxによって「winload.exe」は削除されたと思いますが、windowsにはシステムファイルの自動修復機能がありますから、自動的に修復され、再度スパイハンターxでスキャンすると「winload.exe」が検出されたのではないかと思います。 vistaで「スパイハンターx」を試す 「スパイハンターx」をvistaで試してみたところ見事「winload.exe」を「pctattletale」として誤検出してくれました。