パソコン起動時勝手にフォルダが作成される

質問

パソコン起動時勝手にフォルダが作成される
パソコンを起動した時に、勝手にフォルダがデスクトップに作られます。
それを削除しても、次回起動時にまた作られます。
フォルダにはいつも同じ漢字2文字の名前が付きます。
いつも同じです。
4種類のウイルスソフトでウイルスチェック、adウエア、マルウエア、スパイウエア、で検索を全てのドライブにかけましたが、ウイルスは発見されません。
システムの復元を試みても、レジストリをきれいにしても、余計なソフトを削除しても、そのフォルダは出現します。
何か悪さでもするのかと、各ドライブのファイル数を調べて、再起動した所、ファイルの削除などは行われていません。
ただ、何度削除しても、同じ名前でデスクトップにフォルダが作られます。
ウイルスを踏むような記憶はありません。
海外のツールを使った記憶もありません。
海外サイトも行きません。
なんとも気持ち悪いので、どうにかしたいのですが、どうすればいいでしょうか？
当方環境
winXPPro SP2
AVGアンチウイルス9.0
ネットにはルーターかませて接続しています。
よろしくお願いします。

回答No.6

John_Papa · ベストアンサー

レジストリの検索はしましたか？

レジストリエディタを起動して、「フォルダにはいつも同じ漢字2文字の名前」の漢字2文字を検索。
%USERSPROFILE%\デスクトップ\漢字2文字　もしくは
C:?Documents and Settings?あなたのユーザー名?デスクトップ\漢字2文字
がヒットするかどうか。

ヒットすれば、全て自己責任になりますが、あなたのスキルしだいで解決することもできるでしょう。
そのレジストリを使用するアプリが割り出せれば、アプリの環境設定で作業ホルダ等に設定していないか確認・修正できれば、比較的安全に問題解決できるでしょう。

レジストリ検索でヒットしなかったりアプリが割り出せないようだったら、私でも無理。格闘するよりリカバリを選びます。

気になった事
＞ウイルスを踏むような記憶はありません。
＞ネットにはルーターかませて接続しています。
＞winXPPro SP2
＞一度ウインドウズアップデートでシステムファイルが破壊されて起動不能→再インストールを余儀なくされているので
私には、今時のウイルスを侮っているように見えます。
今時のウイルスは、金銭やロボットにできるＰＣが狙いです。気づかれないほうが主流です。
確かに一部のメーカーＰＣのＡＭＤチップ問題で起動を繰り返す事がありＢＩＯＳアップデートが必要になりましたが、他はルートキットやＢＯＴなどに感染していたのがウインドウズアップデートで露呈しただけと見ております。
不正アクセスは、ルーターが有れば外部から一方的にはできませんが、ＰＣ内部から手引きすればいくらでも可能です。

お礼

どうも

補足

レジストリを見たら、ありました。
あやしいレジストリが。
2つ見つけて、1つは「ゴンザレス」でフォルダを作るという情報になっていました。
なので、そのレジストリを削除してみました。
結果
・・・
また作られましたorz
まぁ実害のあるウイルスじゃなさそうですので、時間見てクリーンインストールでもしようかと思います。
幸い、必要なファイルは全部Cドライブには入っていませんから。
ベストアンサーに選ばせていただきます。

回答No.7

noname#116235

マルウエアもマイナーものにはワクチンソフトは反応しないので、データーをバックアップしておいて、再インストールが一番確実だと思います。

お礼

どうも

補足

レジストリに怪しいものがあり、削除してもふっきするのでリカバリーする事にします。

回答No.5

beingpeace

念のため聞きますが、P2P(Winny,Share,LimeWirwe,Cabos等のファイル共有サイト）の利用はしていませんよね。

たまに、訳の分からない人が、ルーターやセキュリティソフトを入れているから大丈夫とか言う人がいるので。

お礼

どうも

補足

つこうたですね。
使ってません。
動画を見るときはmp3infpを使って動画であると確認してから見ますのでクリックしたらウイルスだった・・・という事はないです。
それに、こういうウイルスはP2P関係では聞いたことがありませんね。
亜種であるかもしれないでしょうけど。
大体、ファイルを削除するかアニメの画像に置き換えるかそんなものですよね。
それは、ありません。

回答No.4

beingpeace

ウイルスか不正アクセスが考えられるので、私ならリカバリーかバックアップの復元をします。

お礼

どうも

補足

不正アクセスの可能性も捨て切れませんね。
しかし、有線LANでルーターもかましていて不正アクセスできるかなぁ。
ポートも開けていないし。
それに私の使っているPCが私が使っているという確たる証明をする手立てはないですから、たとえば私が「ゴンザレス」というハンドルネームをネットで使っていて、このPCから接続していると、知るものはありません。
今SP3にしたんですが、症状は改善されずです。
バックアップの復元はしました。
しかしだめでした。
リカバリーするとなるとSP3にしたものがまたSP2に戻っちゃうんですよね。
なんとかいい知恵はないですかね？

回答No.3

beingpeace

スタート→ファイル名を指定して実行→msconfigを入れてＯＫ→スタートアップをクリックしてPC起動時に立ち上がるプログラムの中に、それらしきプログラムが入っていないか確認し、チェックを外す→ＰＣ再起動

でどうでしょうか？

お礼

どうも

補足

スタートアップをみましたが、不正な処理をするようなものはありませんでした。

回答No.2

Safe_Mode

何かのアプリケーションが自動的にフォルダを作る場合がありますが、そのフォルダには何という名前がついているか、くらいは書いてはどうですか？
また、システム構成ユーティリティの「スタートアップ」タブ」からPC起動時に起動するものをひとつずつ確認してみるといったことも試してみてください。
＊SP2は間もなくサポートが切れますので早めにSP3にしておくほうがいいでしょう。

補足

フォルダの名前は自分のネット上のハンドルネームです。
ですので、何かのアプリが自動的に作るという事は考えにくいです。
そもそもアプリなんてほとんどインストールしませんし。
システム構成ユーティリティも見ましたが、どれも公式なものや自分でインストールしたアプリのものばかりで怪しいプロセスはありませんでした。
もうお手上げ状態です。

回答No.1

aokii

winXPをSP3にアップデートしては。

補足

さっそくありがとうございます。
一度ウインドウズアップデートでシステムファイルが破壊されて起動不能→再インストールを余儀なくされているのでSP3にアップデートする気はないです。
安定して使えていますので。
WUDじゃないと思うんですよ。