年の瀬に実家に帰り、実家のPCを開いたところ、ネットワークにつながるとWebにアクセスできない、タスクマネージャ、レジストリエディタ、msconfig.exeが起動しない・・・!?
一応症状は聞いていたので、ノートPCを持ち帰り、ウィルスバスター30日間利用可能版をダウンロードしてウィルス検索したところ、8種類24匹もかかりました。
駆除はしたもののウィルスバスターでは、一匹も引っかからない状態でも症状は改善されず、再インストールしようと思ったところ、Service Pack 2のブロックに不審なプログラムが引っかかった。
そして、どうもそのプログラムが、タスクマネージャの起動を妨害しているらしく、killできない。
少々困っていたところ、windows\system32フォルダ以下に
tasklist.exe
taskkill.exe
なるcuiコマンドが存在していたので、怪しげプログラムをkillしたところ、封印されていたコマンドが実行できるようになりました。
wuosdial.exe
djnlfs.exe
gmpepuxai.exe
wuagmrd.exe
w32usb2.exe
nwiz.exe
msconfigでも上記のファイルを起動している部分のチェックをはずした。
また、削除できない実行ファイルは、attrib.exe -S -H -Rなどで、アクセス可能にしてから削除した。
これで何とか復帰した。
それにしても、ウィルスって。。。
mail
コメントする