- ベストアンサー
Tempフォルダにtemp~~~.tmpというファイルが毎起動時に作られ、アクセスできません。
初めまして。 タイトルにある通り、windows下のtempフォルダに、毎起動事に「tmp***.tmp」（***には数字が入り、増えていきます）といったファイルが出来、Avira AntiVirがそれを毎回検出します。 Avira AntiVirに検知されたときに消去できているようなのですが、同名（ただし***部分は+1される）ファイルがまた作られています。 Tempフォルダを直接開いて消去しようとすると、ファイルにカーソルを合わせただけでエクスプローラーがフリーズします。 セーフモードでは削除可能ですが、起動時にまた作られてしまいます。 Avira AntiVirの検知内容は「WORM/Antinny.L.1」とのことで、調べてみたところwinnyのキャッシュフォルダを削除するとのことでしたが、winnyはインストールされていないため、実害はなさそうに見えます。 とはいえ、毎起動事にAvira AntiVirに検知されるのは気分が悪いため、何とか解決したいのです。 OSはWindowsXPsp3、セキュリティソフトはNortonsystemworks2005を使っています。 webで調べて、SpybotS&DやSUPERAntiSpywareを使ってみましたが、改善されませんでした。 システムの復元はオフにしてあります。 現在、起動時にTempフォルダ内には、空のフォルダを除いて「tmp***.tmp」のファイル以外はありません。 似たような症状の方の例も見てみたのですが、「DF***.tmp」や「win***.tmp」の方と同じ方法では解決しませんでした。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run の中には、以下の記述がありました。 "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" "C:\Program Files\I-O DATA\ECO番人\ECO番人.exe" "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC stsystra.exe C:\PROGRA~1\SymNetDrv\SNDMon.exe /Consumer 自分で調べられるだけは調べてみたつもりですが、自分の考えだけではどうにも出来そうにありません。 皆さんの知恵をお貸し頂ければ幸いです。 よろしくお願いします。
- Namazuo-
- お礼率100% (2/2)
- ウィルス・マルウェア
- 回答数2
- ありがとう数4
- みんなの回答 （2）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (1)
- soyokaze5
- ベストアンサー率41% (145/352)
> windows下のtempフォルダに、毎起動事に「tmp***.tmp」（***には数字が入り、増えていきます） > といったファイルが出来、Avira AntiVirがそれを毎回検出します。 C:\windows\tempのtempフォルダの中身は、ファイルをダウンロードして、解凍等行った 後の残骸が残り、パソコンを閉じると自動的に削除されますが、まれに残骸が残る事があります。 vira AntiVirアンチウイルスソフトウェアは知りませんが、 Nortonsystemworks2005と競合して弊害が出ているのでは無いでしょうか？ vira AntiVirかNortonsystemworks2005のどちらかを、一度削除してして見たらどうですか？ 私はウイルスバスター2009を使っていますが、tempフォルダには殆ど何も残りません。 以下のレジストリーキーは > HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run > の中には、以下の記述がありました。 これは、ＰＣ起動時に、スタートアップとして起動するソフトです。 不要な物はここから停止させます。 スタート「ファイル名を指定して実行」の「名前(O)」枠内に 「MSCONFIG」と入力して「OK」をクリックして 「システム構成」ダイアログから「スタートアップ」タブをクリックすると 「ファイルの一覧」があります。
お礼
ご意見有り難う御座います。 ご意見頂いたとおりに、一度Avira AntiVirを削除してみましたが、Nortonsystemworks2005、SpybotS&D、SUPERAntiSpywareそれぞれで手動のウィルススキャンを行ったところ、Tempフォルダ内の「tmp***.tmp」ファイルにさしかかったところでフリーズします。セーフモード下であればフリーズせずにW32.HLLW.Antinny、もしくはWORM/Antinny.L.1、worm.win32.Antinny!Ik、Win32.SuspectCrc!Ikといった名称で検出され、削除されます。 そして、次回起動時に再び同様のファイルが作られてしまいます。 （例として、現在Tempフォルダ内には「tmp2.tmp」,「tmp3.tmp」,「tmp5.tmp」,「tmp6.tmp」,「tmp8.tmp」があります。） tmpフォルダには他に怪しいモノが何もないので、別の場所にある何らかのモノによって作られているのではないかと考えていますが、ソレを特定する事が出来ません。 スタートアップのレジストリは、とりあえずぱっと見止めても差し支えのなさそうな"C:\Program Files\I-O DATA\ECO番人\ECO番人.exe"とstsystra.exeを停止してみましたが、変化有りませんでした。
お礼
丁寧な回答有り難う御座います。 成る程。そういった類のモノなんですね。 ただ、気になるのは、自分はwinnyやそれに類する共有ソフトは使っていないということなんです。尤も、アップローダーやその他サイトから拾ってきてしまった可能性は否めませんが……。 それと、無料ウイルス対策ソフトについては、元々入っていたモノではなく、様々な質問板を見て、無料で出来る解決方法を探した結果に入れたものでした。スキルが足りないのに導入したのには、そういった経緯があります。 Nortonsystemworks2005は、最新版を導入するのが面倒で、ものぐさでズルズルと使っておりました。 早速ＯＳの再インストールにかかろうと思います。次いでNortonの最新版も購入しようと思います。 お手数をおかけしました。重ね重ね有り難う御座いました。