spybotでのrundll32.exeの削除

質問

rundll32.exeについて教えてください。
今朝パソコンを起動させたら、spybotで以下のレジストリの変更が検知されました。

カテゴリ:System Startup global entry
変更:値 削除
エントリ:getPlusUninstall_ocx
古いデータ:rundll32.exe advpack.dll.LaunchINFSSection

以前の教えてgooの質問や、googleで調べてみたところ、
rundll32はシステムファイルだから削除してはいけないようですが、
ウイルスに感染しているならレジストリを変更して削除した方がいいのか迷っています。
ちなみにc\windows内にrundll32.exeはありました。

spybotで変更を許可するかまだ判断がつかず、そのまま放置しているという状態です。
どうかご教授お願いします。

回答No.1

isle · ベストアンサー

"rundll32.exe advpack.dll.LaunchINFSSection"
この部分は、rundll32.exeを使ってadvpack.dllの中にあるコードを実行するという意味です。
そして、spybotが削除しようとしているのは、起動時に上記のコマンドが実行されるようになっている『設定』を削除しようとしているのであって、ファイルは削除されません。

お礼

まず初めに、お返事が遅くなって大変申し訳ありませんでした。
別のトラブルでパソコンが壊れてしまい、一ヶ月も過ぎたことを大変心苦しく思っております。

"古いデータ"の部分は「rundll32.exeを削除」という意味ではなかったのですね。
それを聞いて安心いたしました。
ぐぐったら関連検索でrundll32.exeに関するウイルスのページが多く、
もしや感染したのではないかと心配していました。
セキュリティ対策のためにSpybotを導入したのですが、
きちんと使い方・読み取り方からもう一度勉強したいと思います。
本当にありがとうございました。