07/11/21 18:51:16
共有ソフトを介しての感染と思われ、お恥ずかしい限りなのですが、駆除方法等が古く見つけることが出来ず質問させていただきまっした。
アドバイス等ございまいたら、よろしくお願いします。
★質問用テンプレ★
【使用OS】 「WinXP SP2 」
【Microsoft Update（MU）の状態】 「最新のはずです」
【使用セキュリティソフトとバージョン】 「ウィルスバスター２００７半月前にきれてます」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「」
【スパイウェア対策ソフト】 「ad-WARE」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「久しぶりに使い、トラッキングクッキーが一つ見つかりました」
【ルータの有無】 「有」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「ウィルスバスター全検索では何も出ませんでした。」
【どんな症状が出るか】
「[似非キンタマ] Desktop Live! 0.2.0 7a6b20 (20071015-182017).jpg（.txt）等のファイルがShareというソフトのUpフォルダに作られる。
」
【症状が出る前に何をやったか】 「Shareというソフトを使いました」
【症状を解決しようとどのような処置を取ったか】
結構久しぶりに起動したところ、このような状態になっていました。
以前からなのかどうなのか判断は付きかねますが、ファイル名の日付と思われる場所の一番新しいのが上記です。
自分でネット検索したところ、似非キンタマでヒットするサイトログが一箇所を除いて具体的な駆除方法はログ切れで載ってない、といった状況でした。
唯一のところが
URLﾘﾝｸ(www.peerto.com)
で、関連あると思われるところのログにある駆除方法が
システムの復元機能を無効にする。
UpFolder.txtの中で指定された場所にreadme.filesフォルダがあるので
それを削除する。