- 締切済み
フォルダをクリックすると勝手にネット接続
とあるフォルダをクリックすると、ポップアップウィンドウが開き、[cancel]をクリックしても、[X]でも、ブラウザが起動し、ニセ・ウイルスソフト紹介サイトやカジノサイトが表示されました。 このフォルダは.exeが擬態したものではなく、通常?のフォルダです。 けれど、なにか仕掛けがあると思うんですけど、どのようなものなのか、教えていただけますでしょうか? ちなみに、ウイルス検知ソフトではなにも検知されませんでした。
- みんなの回答 (2)
- 専門家の回答
みんなの回答
- doki2
- ベストアンサー率51% (440/860)
回答No.2
「SmitFraudFix」を使ってください。 参考:「SmitFraudFix」とは http://fine.tok2.com/home/heto2/0700SecurityApp/SmitFraudFix/0100.htm 参考:my log....please need help, my system is infected http://forums.pcpitstop.com/index.php?showtopic=163141&pid=1550264&st=0
noname#100277
回答No.1
フォルダオプションで隠しフォルダやファイルを表示させる設定にして、該当するフォルダ内に怪しいファイルは存在しますか?
補足
実は、特定なフォルダではなく、サブフォルダ以下のフォルダを開くとポップアップを出す、巧妙な仕掛けがされていました。 タスクマネージャで見るとポップアップはexploree.exeが開いており、念のためスタートアップマネージャを検査。 すると、“LooseOwn”という見たことのない名前が登録。 そのファイルは C:\WINDOWS\system32\rtenazot.dll スタートアップの種類はBHO。 “LooseOwn”という名前ではググっても出て来ませんでしたけど、 “rtenazot.dll”では1件だけ、ヒットしました。 http://siri-urz.blogspot.com/ マルウエアの類みたいです。 でも、Avira Antivirで検査しても無反応。 マルウエアはマルウエア専門でスキャンしないとダメですね。