質問: spybotでのrundll32.exeの削除 rundll32.exeについて教えてください。 今朝パソコンを起動させたら、spybotで以下のレジストリの変更が検知されました。 カテゴリ:system startup global entry 変更:値 削除 エントリ:getplusuninstall_ocx 古いデータ:rundll32.exe advpack.dll.launchinfssection 以前の教えてgooの質問や、googleで調べてみたところ、 rundll32はシステムファイルだから削除してはいけないようですが、 ウイルスに感染しているならレジストリを変更して削除した方がいいのか迷っています。 ちなみにc\windows内にrundll32.exeはありました。 spybotで変更を許可するかまだ判断がつかず、そのまま放置しているという状態です。 どうかご教授お願いします。
回答: "rundll32.exe advpack.dll.launchinfssection" この部分は、rundll32.exeを使ってadvpack.dllの中にあるコードを実行するという意味です。 そして、spybotが削除しようとしているのは、起動時に上記のコマンドが実行されるようになっている『設定』を削除しようとしているのであって、ファイルは削除されません。