system32直下のファイルについて。

質問

【OS】　Windows　2000 Ad Server

さっき、C:\直下やsystyem32直下に「ランダム文字列.exe」が出来ていて
どれも作成日付がここ直近の日付だったので手動で削除しました。
が、
system32の直下にhfcbuao.exeというexeがあるのですが、
ゴミ箱に削除してもすぐ同じファイル名で同じパス(system32の直下)
にできあがります。これってウィルスでしょうか？何でしょうか？
消す方法は？

回答No.3

matty2003 · ベストアンサー

ウィルスという可能性も捨て切れませんが、
自動アップデート等で残ったゴミかもしれません。

管理ツールよりイベントビューアを参照して、フォルダの作成日付やhfcbuao.exeの生成時刻と同じ時間に、
なにかシステムが動いていたりしてイベントが載っていませんか？

回答No.2

matty2003

そのファイルのプロパティを開き、
バージョン情報のタブやデジタル署名のタブで
会社名や製品名が記載されていませんか？

補足

プロパティを見てもバージョン情報タブがありません。
前にウィルスに掛かったときもsystem32フォルダ内のランダムな名前のexeファイルが増殖した、というパターンがあったような気がします。

回答No.1

goold-man

ウィルス検査はしていますか？

補足

トレンドマイクロオンラインスキャンではウィルス等は引っかかりませんでした。