explorer.exeがすり替えられてる？

質問

explorer.exeがすり替えられてる？

●環境
　PC　：Lenovo ideapad S10-2
　OS　：Windows7 Starter → Windows7 Home Premium（アップグレード済み）
　ウイルスソフト　：Avira(Personal) 、定義ファイルは常に更新

●症状
　１．Aviraでスキャンすると C:\windows\explorer.exe が引っかかり、
　　　以下のように表示されます。

　　　　　　疑わしいコード HEUR/Modified.SystemFile が含まれています

　　　そしてスキャンログを見ると、explorer.exeが「署名なし」となっています。

　２．エクスプローラーでフォルダーをダブルクリックすると
　　　新しいウィンドウで開かれてしまいます。フォルダーオプションで
　　　「別のフォルダーを開くときに新しいウィンドウを作らない」にしても
　　　そうなります。
　　　左側のフォルダウィンドウ(?)で順々にフォルダーをたどっていけば
　　　新しいウィンドウは開かれないですが、
　　　これでは面倒なので困ってます。

　　　いろいろと検索してみた結果、
　　　「インターネットオプション」の「詳細設定」、
　　　「オンラインからの～メモリ保護を有効にする」のチェックを外すと治る
　　　というのがあったのでやってみましたがダメでした。（再起動しても）

　３．USBメモリ等をつないでからタスクバー通知領域内の
　　　「メディアを取り外す」(?)をクリックしてもデバイスがまったく表示されません。
　　　ただ「デバイスとプリンターを開く」の表示があるだけです。
　　　これをクリックしてみても、デバイスもプリンターも何一つ表示されてません。

復元で治したいところですが、PC内に残っている復元のデータが最近のものしかなく、異常発生前の復元データがありません…。

回答No.1

samtomsan

１．下記を参照してください。気にすることはないようです。
　　Windows Updateは行ないましたか。
　　画面を変更するようなツール、高速化ツールのような物をインストールしていますか。

http://www.wilderssecurity.com/showthread.php?t=236388&page=3

http://forum.avira.com/wbb/index.php?page=Thread&threadID=86754

http://forum.avira.com/wbb/index.php?page=Thread&postID=758506#post758506

２．ツール→フォルダオプション→表示→詳細設定で、別のプロセスでフォルダウインドウを開くにチェックが入っていませんか。

お礼

回答、ありがとうございます。

>> Windows Updateは行ないましたか。

　はい、しています。最新の状態です。

>> 画面を変更するようなツール、高速化ツールのような物を…

　画面を変更するようなツールとしては、Win7にDreamSceneを導入するツール（←怪しいかも…）や、ログオン画面を変更するソフトをインストールしました。
高速化関係は「Win高速化」を入れてあります。インストール不要のソフトでは「WinDNA 7」を使用したことがあります。

　参照URLも載せてくださりありがとうございます。ただ英語が不得意でよく分かりませんでした…。

>> 別のプロセスでフォルダウインドウを開くにチェックが入っていませんか

　チェックが入っていました。チェックを外してみましたが変わりませんでした。

現在 sfc コマンドでチェックしています。設定変更系のツールの設定もひととおり再確認してみます。

補足

返答が遅くなってしまいまい、申し訳ありません。

ひととおりできることすべてやってみたのですが、どの症状も治らなかったので、結局 Onekey Recoveryを使用して初期状態に戻しました…。
今は必要最小限のソフトだけインストールして使用しています（苦笑）