viruscleaner.vbe

質問

こんにちは。

ウイルスチェック機能が付いたUSBを挿すと
毎回、ファイルを隔離したという警告がでます。

ファイルは以下です。
viruscleaner.vbe
autorun.inf

USBを挿した時に、何らかの原因で上記ファイルをUSBにコピーしているのを
確認しました。

ウイルスでは？と思い調べたのですが、
autorun.infは良く操作されやすいとあったのですが、
viruscleaner.vbeが全く情報がなく分かりません。

そこで、
ウイルスソフトでviruscleaner.vbeを駆除してPCを再起動したところ、
今度は、『ファイルが見つかりません。C:\windows\system32\viruscleaner.vbe』
というエラーメッセージがでるようになりました。
（USBは挿しても上記のような現象はなくなった）

何らかがviruscleaner.vbeを起動？しているようですが、
これを特定することはできるのでしょうか？

何か良い解決法がありましたら、ご教授をお願いいたします。

OS：Win XP(SP3)
常駐ウイルスソフト：なし（会社方針。。。）
今回使用したウイルスソフト：Microsoft Safety Scanner

よろしくお願いいたしますm(_ _)m

回答No.1

Eureka_ · ベストアンサー

ちと状況がわからんのですが。

>ウイルスチェック機能が付いたUSB
の正式名というか商品名と、
>ファイルを隔離したという警告
を出すソフトの名前を教えてもらえません？

※仮定
USBメモリにMSSを入れて動かしている…？
であればまあそのvbeは明らかになんかのウイルスであるとして、システム起動時に実行してるところを見ると
・スタートアップ
・レジストリの特定項目
http://www.atmarkit.co.jp/fwin2k/win2ktips/107startupctrl/107startupctrl.html
のどっちかに書いてあるんでしょうね。普通はレジストリ。
そっちの記述を消せば起動時のエラーは出なくなりそうですが、それでウイルスを根絶できたかどうかはまた別の話になりますね…。

#そのウイルスにレジストリ編集ツールを改変されてる恐れもある
##そもそもウイルス対策ソフトを入れないという方針は一体何なんだ

補足

ご回答ありがとうございます。

USBはRUF2-HSCL2GTVA3（バッファロー社製）です。
警告を出すソフトはUSBに搭載されているマイクロトレンド社の
ウイルスチェックソフトです。

スタートアップを全て無効にしても改善されないので、
レジストリかもしれません。

＞##そもそもウイルス対策ソフトを入れないという方針は一体何なんだ
仰るとおりです。
『インターネットから切り離した環境！』という理念ですが、
ウイルスチェックをせずにUSB経由でファイルをコピーしたり。。。
とてもでないけど、危機管理ができていません。
これは根本的な問題ですが。。。

教えていただいた方法で、何が起動されているか確認してみます。
ありがとうございます。

回答No.2

Eureka_

なるほど、トレンドマイクロので隔離→駆除機能はないからMSSを持ってくる→駆除したけどなんか起動時がおかしい、って流れですか。

>何が起動されているか確認
ですけど、可能なら別PCからレジストリの編集用ソフト(要するにWindowsフォルダかどこかから同じファイル)を持ってきてコピーして使うことをお勧めしておきます。
先にも書きましたが、既にmsinfoとかmsconfig、regeditあたりのレジストリ編集に使えるプログラムを改変されてる恐れがありますので。
#その辺はMSSで検査されてるだろうとは思いますけど、念のためということで

お礼

流れがうまく説明できていなかったみたいで申し訳ありませんでしたm(_ _)m

ご教授いただいた方法でレジストリを確認してみます。
ありがとうございます。