10/06/26 00:04:03 dEXyAUce
>>707
>>710
echoの結果はちゃんとユーザーフォルダを指していました。
また、IEを立ち上げて更新されるキャッシュもユーザーフォルダ以下の物です。
知人達のマシンは把握していないのですが、私と家族のマシンで共通のソフトは「Flash Player（ActiveX）」「Spybot S&D」の2つだけですね。
家族機にインストールしてあるソフトは、前述の2つと「Norton」「iTunes」で全て。
基本的にMS製の標準搭載ソフトを使わせています。
家族機の管理者権限は私が完全に握っていて、
家族がシステム領域に触れることはありません。
なので、公式配布元が汚染されていたなどの事故でもない限り、
マルウェアの仕業っていうのは考えにくいかなーと。
「Window Update」を疑った理由ですが、家族機に「%APPDATA%」が生成された時刻、
私はマシンに触れていないんですよね。
その時、管理者権限で動いていた可能性があるのはサービス類だろうし、
IEが原因だとしたら「System32」に対する書き込みは失敗している、はず。