質問: ウィルス感染について教えて下さい ≪経緯≫ ウィルス対策でsourcenext社のウィルスセキュリティを使っています。 昨日、pcを立ち上げようとしたら途中でフリーズ? 画面は真っ黒のままになってしまいました。 仕方なく強制終了して 再度立ち上げました。 すると タスクバーの上に「ウィルス検索してください(正確には覚えていません)」といったメッセージが表示されました。 慌てて手動でウィルススキャンをしたところウィルスに感染したファイルが1つ(msrstrt.exe)検出されました。 駆除しようとしたけれども出来なかったので隔離してるとのことでしたので、ウィルスセキュリティで削除しました。 ≪質問≫ (1)最新のウィルスセキュリティを使用しているのに自動でウィル駆除ができなかったのはなぜでしょうか? (2)この状況は、どのウィルスに感染したのでしょうか? ファイル名で検索したのですが分かりません。 (3)感染ファイルへの対処はよかったのでしょうか? (4)最初に出たメッセージは、どこから出されたのでしょうか? どなたか 教えて下さい。
回答: 1. msrstrt.exe はウィルスではなく、アプリケーションをインストールするときに使われるリブートツールのようです。 マルウェアではない正規のソフトでもリブートツールは使われますし、msrstrt.exe 自体は悪い症状を起こさないのでウィルスではないから駆除しようとしたけれども出来なかったので隔離したということでしょう。 2. さきほど説明したとおり、msrstrt.exe はマルウェアを作成したところとは別(マイクロソフト製?)なので感染ではありません。 3. 隔離で正解でしょう。 4. それだけの情報では何ともいえませんが、ウィルスセキュリティの検出能力からして不安がありますので symantec securitycheck でオンラインスキャンしてみてください。(スキャンのみで削除はしてくれません。) スパイウェアの可能性もありますので、スパイウェアのスキャンもしてみてください。 http://www.securityzone-za.bne.jp/virusscan.htm http://www.higaitaisaku.com/menu5.html