質問: ★ 非常に厄介な感染事例だと、痛感させられますネ ★
回答: >mark_levinson_no53さんへ アドバイスをありがとうございます。おかげさまで何とかまとめることができました。 確かHKEY_LOCAL_MACHINEよりも、優先順位的にはHKEY_CURRENT_USER の方が高かったですね。 自分のPCのレジストリを参照しながら、HKEY_CURRENT_USERのshellを削除して、HKEY_LOCAL_MACHINEのshellをexplorer.exeに修正するようにしてみました。 あとはshellを操作する前に2ちゃんねるの情報から、HKEY_CURRENT_USER及びHKEY_LOCAL_MACHINEのwinlogonのアクセス許可からeveryoneという特別な許可の拒否欄にチェックが入っているアカウントを削除するでしたね。 どちらにせよ、リカバリは不可避ですね。 あとは感染経路がわかれば、詳細な注意喚起もできるのですが・・・。