ウイルスでしょうか？

質問

systen32の中にupdate001.logという中身の無い容量10GBのファイルが今朝見つかって困ってます。削除してもまた作られてしまいます。ウイルスバスター2005で検索したのですがウイルスは発見されずどうしたらいいかわかりません。原因はたぶん某ダウンロードソフトでDLしたものをフォルダのアイコンだったのでダブルクリックして反応無かったのでよく見たら拡張子がexeだったからかと思います。何か対策等あれば教えて下さい。

回答No.1

hoihence · ベストアンサー

フォルダアイコンに偽装したウイルスの可能性が高いような気がします。

http://cowscorpion.com/Outline/secu_on.html

お礼

フォルダアイコンに偽装したウイルスというのは有名なものなのでしょうか？
何か対策等あればお教えください。

回答No.4

hoihence

いや、有名と言うより、常套手段です。で、何か検出されましたか。

お礼

シマンテック社のオンラインスキャンでも何も検出されませんでした。
常駐プログラムも不信なものはなくレジストリのrun項目も特に変わったものはありませんでした。
今しがた作成日時順にsystem32内を並べたところsvchost.exeがダブルクリックしたころ作成されてたのでウイルスがコピーしたものと思われ削除しようとしましたができませんでした　「使用中～」の時の削除方法がわかりません。

回答No.3

noname#40123

＞某ダウンロードソフトでDLしたもの

とありますが、差し支えなければどこでどのようなプログラムをダウンロードし教えてください。
解決の糸口を見つけられると思いますので。

また、システムの復元を無効にしてください。
相手がウィルスですと、そこに隠れて再び活動する危険性がありますので。

他には、別のウィルス対策ソフトのサイトでウィルスチェックしてみてください。

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

お礼

著作権的なものにひっかかるので詳しくはお答えできませんがコミックをDLしました

シマンテック社のチェックを行ったところウイルスバスターで検出できないウイルスが発見されましたが１０GBのファイルには関係ないらしくいまだ現状は変わりません。削除後30分程するとまた作成されるっぽいです

回答No.2

areks77_2

削除しても再作成されるということは、実行中のプログラムのどれかか、Windows自身が作成しているということになります
明示的に実行しているプログラムをすべて終了してもバックグラウンドで起動している常駐プログラム(ウィルスプログラムもそのひとつ)がまだ残っています
常駐プログラムはmsconfigのスタートアップページで確認や一時解除ができますので、この辺から犯人を絞り込んでみてはどうでしょう