VBS_REDLOFに感染した筈？

質問

VBS_REDLOFに感染してしまったようです。
いつどのサイト(メール)で感染したのか判明できていないのですが、それを判定する方法はあるのでしょうか?
それと、駆除の仕方がまだよくわからなくいろいろ探している状態ですが、よく、
『レジストリ値を開いて最後のRunを開くと、右にRunの中に入っているファイルみたいなの（レジストリ値というらしい）が出てきます。
その中に【Kernel32】または【Kernel.dll】というのがあったら感染の可能性あり。』
とあるのですが、私の場合はないのです。
トレンドマイクロのサイトで、4つほど、このレジストリ値を削除せよと書かれているのですが、どれも見当たらないのです。ということは感染していない...?筈はないんです。
同トレンドマイクロのオンラインスキャンでやってみたら見事に感染しているとでます。この場合、kernel.dllがあるのはWINDOWS/SYSTEMファイルです。
また、folder.httも感染しているとでます。
ということは感染しているということですよね。
一体どういうわけなのでしょうか？
よろしくおねがいします。

回答No.2

salmon · ベストアンサー

VBS_REDLOFに感染した場合、次の
ような状態になると思います。
以下のような状態で有れば感染して
いると判断して結構かと思われます。

Windows を起動すると、いつもの
デスクトップが表示されず、白い画面で
左上に「デスクトップ」と書かれた状態に
なることがあります。また以下のような
症状が発生することがあります。

Windows 起動時に Kernel.dll で
スクリプトエラーが発生する
「マイ コンピュータ」「マイ ドキュメント」
「ごみ箱」「コントロールパネル」などを
開くと内容が正しく表示されなかったり、
スクリプトエラーが発生する。

フォントがインストールできない
インターネット一時ファイルがクリアできない
これは、Redlof ウィルスに感染した場合の
典型的症状です。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

お礼

遅くなって申し訳ありません。
マイクロソフトのとこだとか、個人のサイトをいろいろ見てやっと対処できました。

まだ、上記のようなエラーはでていなかったのですが、
ほうっとくわけにもいかず...
結局感染はしていました。
ので、対策ソフトを買って駆除＆削除できました。

ありがとうございました!!

回答No.1

Hageoyadi

亜種があってもおかしくないですから、「感染している」と判断されてしまったのなら、その対処を実践するしかないと思います。

http://www.sophos.co.jp/virusinfo/analyses/vbsredlofa.html

では、削除すべきレジストリキーはトレンドマイクロのそれよりも多いようです。

お礼

お礼が遅くなってしまいすいません。

どうやら亜種ではなかったようです。
安心しました。
どちらにしろREDLOFにはかかっていたので^^;
いろいろサイトを廻って対処しました。
ウイルス対策ソフトをきちんと買っていれていなかったのも、今回自分の反省する点なんで、即効で入れて駆除＆削除しました。

ありがとうございました。