- ベストアンサー
qoqudmtoというEXEファイルが勝手に生成される問題
- qoqudmto.exeというファイルが勝手に生成されて困っています。このファイル自体、無害なのか有害なのかさえ分かりません。
- qoqudmto.exeはQernel Mode Drive Managerとして説明されていますが、ネットでの情報は限られています。
- このファイルはセーフモードでも削除できず、ウィルスソフトでも検出されないため、対策に困っています。リカバリーも最終手段として考えています。
- lovehisa
- お礼率100% (9/9)
- ウィルス・マルウェア
- 回答数3
- ありがとう数3
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (2)
- Mode-A5620
- ベストアンサー率58% (102/173)
こんばんは、 Qernel Mode Drive Managerで出ました。 新しいマルウエアのようですね。 まだ検出出来て無いソフトが結構あります。 http://www.virustotal.com/file-scan/report.html?id=9501748a43148182784cce924d6d0e9f099be305b74397215b8ace55a171bb88-1298264301 こちらを参考に対処なさってください。 https://www.ccc.go.jp/flow/03/322.html https://www.ccc.go.jp/flow/03/330.html https://www.ccc.go.jp/flow/03/340.html
お礼
まだ、検出できていないマルウェアだったのですね。 どうりで今持っているウィルスソフト(ソースネクスト)では検出できなかったわけです。 名前はおそらくランダムにつけられたものだったのですね。 駆除できるようにがんばってみます。 ありがとうございました！
- segment800
- ベストアンサー率21% (17/80)
apple製品もそうですね、何度レジストリから削除しても復活していて起動をとめれませんでした。 サービスを見てみてはいかがですか？ 同様にレジストリから消えてるとレジストリ書き込みするサービスが登録されているかもしれません。 もしくは、当該場所に置いてあるその実行ファイルの元となるファイルがどこかにあるはずです、それをログオン時にコピーしているのかもしれないので、それを検索して削除するとか。
お礼
レジストリを調べてみたら、 HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam のところにも起動する項目が書き込まれていました。 ここも削除して、様子を見てみます。 サービスのところも見てみるということを学びました。 ありがとうございました！
補足
サービスのところを見てみたのですがそれらしいものはなく、スタートアップの項目にqoqudmtoという項目がありました。 場所がSOFTWARE\Microsoft\Windows\CurrentVersion\Run となっていますが、レジストリは削除してあるはずなのになぜかこの項目が残っています。 セーフモード時に無効にしてみましたが、起動時にまた生成されました。
関連するQ&A
- 最近、スマートフォンでDNS設定に関連するプライバシー警告が表示された。
- ルーターのDNSサーバー設定が非暗号化のままで良いのか不安な状況。
- 特にISPぷららを利用している場合、DNS設定の重要性が増す可能性。
お礼
ウィルス関係で一度システムの復元で失敗しているので今回はやらないでおきます。 まずはこのウィルスを検出可だったAVGのRescue CDを作って試してみます。 LIVE-CDから徹底的にスキャンしてみて、それでも見つからなかったら観念してリカバリしてみます。 とても参考になりました。ありがとうございます！