HijackThisログに現れるスパイウェアの例

質問

「被害対策の部屋」－「HijackThisログに現れるスパイウェアの例」のベージに、「未分類」のものとして色々と挙げられておりますが、そのうちの下記のものがセーフモードでのスキャン時のみ現れています。その都度チェックしてfixしています。

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

現在僕のパソコン状態はウィルス、スパイウェアともに完全撲滅したものと信じておりますが、これだけが今のところ気になっております。エクスプローラーをながめていると正常なハードに必要なもののような気もして悪い奴でもなさそうなのです。しかし、同じくセーフモードでのCoolWebShredderでこれがリムーブされているようなのです。そこで、この状態についてお聞きしたいのです。

回答No.2

heto2 · ベストアンサー

>C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe

１．MSConfig.exe
　OSによりますが、このファイルは正規のファイルと思います。
　このファイルをダブルクリックして「システム構成ユーティリティ」の画面が表示されればこれ自体は問題ないと思います。

２．ウィルスの残骸
　しかし、「HijackThis」でこの項目を削除しても再現されるということは、この設定を書き込むファイルが別途存在する可能性があります。
　「HijackThis」とStartupListを使って詳細に調べる必要があります。

　例えば「HijackThis」で下記項目が残っていれば削除してください。
　O8 - Extra context menu item: ?????? - C:\WINDOWS\system32\openme.htm

３．CWS.Msconfig
　http://www.spywareinfo.com/~merijn/cwschronicles.html#msconfig
　CoolWebSearch系のウィルスで、正規のファイルにウィルスファイルを上書きインストールすることがあります。

　しかし、これは、Windows 98/98SE/MEの場合であって、インストールする場所も違います。

　またスタートページや検索ページが書き換えられている場合、新種のウィルスの可能性もあります。

４．「HijackThis」の誤認
　その場合、IgnoreListに登録して、「HijackThis」のログに表示させない方法があります。

お礼

ありがとうございます。

補足

1.セーフモードへはMSConfigを指定して行きますので、問題ないと思います。ただ「HijackThisログに現れるスパイウェアの例」に挙げられているのが気になります。
2.これは考えられますね。先日restoreにウィルスが検出されたことで、一度システムの復元ポイントを無効にしました。どういう仕組みかは今ひとつわかりませんが、このことが何か関係していると思われます。なお、「HijackThis」では今まで「O8-」は出たことがありません。StartupListも出し、見方がよくわからないこともあると思いますが、スパイウェアらしいものはなさそうです。
3.これは違うようです。
4.誤認であればすっきりするのですが 、バグではなさそうであります。
今のところ、２のウィルスの残骸説が有力だと思います。

回答No.1

Lum999

> O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

WindowsMEですか？
「PCHealth」はシステムの復元などに使われます。
無視して良いのでは？

【 PCHealth の説明 】
http://support.microsoft.com/default.aspx?scid=kb;ja;267952

参考URL：

http://support.microsoft.com/default.aspx?scid=kb;ja;267952

お礼

さっそくありがとうございます。MEとXpではまた話が異なるものなのでしょうか。

補足

WindowsXPです。