質問: HijackThisのScan結果(怪しそうなものだけ表示) Running processes: C:\WINDOWS\System32\xwkfpycy.exe C:\WINDOWS\System32\pctspk.exe C:\Program Files\Di\Hatchinn\hatchinn.exe C:\WINDOWS\System32\conime.exe C:\WINDOWS\mmkbd.exe C:\WINDOWS\System32\msiexec.exe O4 - HKLM\..\Run: [zzppaqxt] C:\WINDOWS\System32\xwkfpycy.exe O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [crik32.exe] C:\WINDOWS\crik32.exe O4 - Startup: NTUSER.DAT O4 - Startup: ntuser.dat.LOG O4 - Startup: ntuser.ini O4 - Global Startup: NTUSER.DAT O4 - Global Startup: NTUSER.DAT.LOG O4 - Global Startup: Thumbs.db O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O15 - Trusted Zone: *.mt-download.com 症状と現状:(1)IEを起動させると必ずOSのインストールが始まる. (2)スタート→ファイル名を指定して実行→msconfig→スタートアップで怪しそうな xwkfpycy.exe pctspk.exe crik32.exe のチェック(最後の行はわざと空白にしてあります.なぜなら名無しのexeなんです!!)を外して再起動しても(1)の現象は直らない. (3)Ad-aware 6.0でスキャンすると2個ぐらい検出されるが削除しても再びPCを使っていると復活する. (4)xwkfpycy.exeを検索してプロパティを見るとcallinghome.bizという会社でこれはどうやらトロイの木馬に関係!?しているよう. 解決策ご教授お願いします.
回答: > 他の症状としてはIMEパッドが出てこない, Office のアップデートで直るかもしれません。 > Windows Media Playerが使えないなどがあります。 WindowsのUPデートから Windows Media Player 9シリーズのダウンロードから 上書きインストールすれば、よいかもしれません。 その他として 各種のWindowsのUPデートをおこなって下さい。 IE6のセキュリティー関連も調べてください。