W32.Fakerecy どこで感染したんでしょう！？

質問

W32.Fakerecyというウイルスを自動削除したという報告が出ました（Ｎｏｒｔｏｎ　Ａｎｔｉｖｉｒｕｓ）
いったいいつ感染したんでしょうか？

さきほどパソコンを立ち上げ、デジカメで撮った写真を取り込もうと、
デジカメに直接つないでアクセスしようとした瞬間にその表示が出ました。
ウイルスに関する情報を読んでみると、やはりそのことと関連はあるようですが・・・。

いったいそのウイルスはいつ入ってきたのでしょうか。
いくら削除できてもそれが分からないことには心配です。
削除できたということは、Ｎｏｒｔｏｎは正常に機能しているのだから、
入ってくる時点で制御できたはず、と思うのですが・・・。
それとも、その表示が出た瞬間（デジカメにつないだ）が感染しそうになった瞬間なのでしょうか＝デジカメが感染していた！？！？

怪しいメールやファイルを開いた心当たりも、何かをダウンロードした心当たりもありません。
このウイルスが入ってきた経緯として考えられるものを教えてください。

＊　報告が出たときは、ＯＵＴＬＯＯＫ、Ｅｘｐｌｏｒｅｒも開いてありました。
＊　使用しているデジカメはＳＯＮＹのサイバーショットです。

回答No.3

doki2 · ベストアンサー

最近、FD、CD-R/W、DVD-R/W、USBメモリー等、リムーバブルメディアに「Autorun.inf」および不正なプログラムを登録して感染を広げるウィルスが増えているので注意してください。

参考：W32/RJump.worm
http://www.mcafee.com/japan/security/virR2006.asp?v=W32/RJump.worm

「Autorun.inf」等がインストールされたリムーバブルメディアをドライブに挿入したり、USB接続するとパソコン本体のすべてのドライブ、および、本体に接続されているすべてのリムーバブルメディアがウィルスに感染します。

ハードディスクのすべてのドライブおよび最近使ったリムーバブルメディアに「Autorun.inf」が書き込まれていないか調べてみてください。

お礼

回答ありがとうございました。
スキャンをかけてみたのですが、脅威はありませんとでました。
でも、教えていただいたＵＲＬを参考にファイル検索をかけたところ、
autorun
msvcr71
がみつかりました　(>_<)
ということは、今現在も感染しているということでしょうか。。。
そもそもの質問主旨とかわってきたので、改めて質問をたちあげようと思います。
回答ありがとうございました！

回答No.2

FMVNB50GJ

http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-011914-5804-99&tabid=3

1. システムの復元オプションを無効にする (Windows Me/XP)
2. ウイルス定義ファイルを更新する
3. 感染ファイルを探して削除する

だそうですが。ファイルを作成するそうですから確認しては。

常日頃のデータの保存なしにセキュリティは成り立ちません。

お礼

回答ありがとうございます！
教えていただいたとおりやってみました。
でも、脅威はみつかりません　と出ます　(>_<)
データ保存、しっかりしておこうと思います。

回答No.1

bldsugar

リムーバブルメディアを繋ぐと感知して感染しようとするウィルスのようです。
つまり、感知するためのウィルスプログラムが起動している状態だと考えられます。
一度パソコン全体のスキャンをしてみてください。

お礼

回答ありがとうございました。
パソコン全体をスキャンしてみたのですが、脅威はないと出ました…。

補足

削除報告後、デスクトップ上のマイコンピューターから
リムーバルメディア（デジカメ）にアクセスしても、
拒否されています。再起動しても変わりません。
ですが、画像処理ソフトから直接デジカメから画像を開くことはできました。
いったいどうなっているんでしょうか　(>_<)