Win32　Delf.CC　亜種。感染してしまいました＞＜

Question

OS：WinXP　proSP2

症状はDドライブとEドライブのメニューが文字化けし
ウイルスサイトを見るとIEの切断。アンチソフトをインストールできなく、駆除もできません。。。
友人にウイルスのファイルを圧縮したのを送付して
検索してもらったのですがキヤノンシステムソリューションズで
Win32/Delf.CC　亜種とでたようで
まだ情報もないようで困っていません＞＜

D:\AutoRun.inf
E:\AutoRun.inf
D:\C40788F1.EXE
E:\C40788F1.EXE
ドライブ直下にファイルが生成されていて
隠しファイル（チェックされているが外せない）になっています。
AutoRun.infの中身です。
[AutoRun]
open=C40788F1.exe
shell\open=エ鮨ェ(&O)
shell\open\Command=C40788F1.exe
shell\open\Default=1
shell\explore=ラハヤエケワタ枻・&X)
shell\explore\Command=C40788F1.exe

もし同じ症状（解決した方）等いたら
解答のほうお願いいたします＞＜


フォルダオプションからすべてのファイルを表示にしても
すぐ隠すに戻ってしまい隠しファイルも表示できません。

一応消すことはできるのですが3秒前後ですぐ生成されてしまいます。

waros99 · Accepted Answer

中国系のウイルスかもね。Process Explorerをもし使えれば、Suspendがあるから対処できるかも。ただし妨害される可能性も高いので、LiveCD等での処理が無難かもしれないです。

s-e-kun · Answer

URLを貼り付けるのを忘れました、カスペルスキーは試用版が参照URLからダウンロード出来ますよ。
過去にノートン等で検知駆除出来ないのもを駆除できた事がありました。

参考URL：http://www.just-kaspersky.jp/?p=kis6

s-e-kun · Answer

英語になりますが参照URLのダウンロードからダウンロード出来ますよ。
後もしかしたらカスペルスキーでの検知駆除出来るかも知れないのでリカバリー覚悟なら他の方が言ってられるように最低限のHD接続のリカバリー→カスペルスキーのインストール→最新版にアップデート→HD接続＆スキャンをしてみる。
後検体集めしてるのでその様な強烈なマルウェアー欲しいですね（笑）

参考URL：http://www.hitachigst.com/portal/site/jp/

hidejjj · Answer

再び＃１です。

＞CドライブとDドライブはSATAIIでの接続です。
ってことは、最小構成（この場合はＣ：のみ）でのリカバリ自体は
完結すると見ていいんでしょうか？

Ｄ：の切り離しは、別にＳ－ＡＴＡケーブルを抜けばいいだけですので
まずはＣ：のみでセットアップを完遂すべきです。
＊Ｄ：がデータのみの場合は、起動前にケーブルをさせば認識します。

で、ウイルススキャンソフトを含めすべてのアップデートを終えたら
Ｄ：接続で取り除くことが可能か模索します。

それがだめなら、Ｄ：も物理フォーマットです。

s-e-kun · Answer

No5です。
追加ですが、ローレベルフォーマットをすると不良クラスターの修復等が元に戻ってしまうので（違うかも知れませんが）OSをインストール後チェックディスクをされた方が良いと思います。

s-e-kun · Answer

HDのデーター等を捨てる覚悟があるならローレベルフォーマットでフォーマットが出来ると思います。
HDを作ってる製造メーカーのホームページからユーティリティーソフトのイメージをダウンロードしてCDに焼きBIOSで起動順位をCD及びDVDを一番にしてユーティリティーからPCを起動します。
論理フォーマットと違い物理フォーマット（厳密に言うと完全な物理フォーマットではないですが）なのでウイルスはもちろん全て綺麗に消えます。
これで消えないウイルスは無いと思いますが。
もちろんHDからのOSの起動が無い状態でのフォーマットなので再感染も無いと思います。（つなげるHDを全てフォーマットすれば）

hidejjj · Answer

＃１です。

＃２の方がおっしゃるように、感染したＰＣをネットにつなぐのは
よろしくないです。
情報収集はネカフェなり、友人に頼み込むなりして対処しましょう。

感染したＰＣは多くの場合、感染源なのです。

で、対処ですが・・・
文面では外付けも感染しているようですが、リカバリは外付けを
はずした状態で行ってますよね？

他のドライブをつないで・・・・
については、それがきっかけであるならウイルス対策をとってから
つなげばブロックしてくれるんじゃない？と思います。

現状のＣ：および　Ｄ：の内容を捨てても良いなら、
マイコンピュータを右クリック＞管理＞ディスクの管理　で
Ｄ：を右クリック＞パーティションの削除
にして、Ｄ：領域をアクセス不能にすると少しはまともに動くかも？です。

もちろん、Ｅ：が外されている事が条件です。

yoshi-thk · Answer

現状では、リカバリしてウイルス対策を取り直した方が安全ではないでしょうか？

ウイルス対策ソフトが入ってなかったのであれば、なおさら、現状のままでは他のパソコンにウイルス感染を広める可能性があります。
リカバリしてウイルス対策を採った方がよいです。

リカバリ後は、次のサイトに書いている事を実施してください。
ウイルス対策で最低限の事を書いてます。

higaitaisaku.com　転ばぬ先の杖 
http://www.higaitaisaku.com/korobanu.html

hidejjj · Answer

参考は、トレンドマイクロの英文ページ。

１．まずは、セーフモードで起動する。
起動時にF8押し＞起動メニューからセーフモードで起動を
選択する。

２．レジストリを開く
（c:）\windows\regedit.exe を開く。

３．レジストリ記述を探して消す。
亜種だけで数１０種類あるようですので、ここでの記載はしませんが
以下の場所に集中しているようですので、徹底的に探してファイル名
の付いたフォルダを削除します。

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>
Current Version>Image File Execution Options>〔ファイル名〕.exe

ただし、ダブルクリックをしたときに右ウインドウに以下の記述がある場合は、
そのファイルも探して削除します。
Debugger = "%Program Files%\Common Files\Microsoft Shared\MSInfo\{ランダム}.dat"
(注意: %Program Files% はプログラムファイルのフォルダ。大体は C:\Program Files.)

すべて終わったら、レジストリエディタを閉じる。

４．AUTORUN.INFの処理
検索されたAUTORUN.INFをすべて開き、以下の形式になっている物は
すべて削除する。

 [AutoRun]
open={random}.exe
shell\open=?´?²????(&O)
shell\open\Command={ランダム}.exe
shell\open\Default=1

上記すべてが終わってから、再起動にて
通常起動にする。


と、ここまで書いていたら、日本語ページがありましたので
参考を差し替えました。
こちらを確認下さい。

参考URL：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FGAMMIMA%2EA&VSect=P

Win32 Delf.CC 亜種。感染してしまいました＞＜

中国系のウイルスかもね。

URLを貼り付けるのを忘れました、カスペルスキーは試用版が参照URLからダウンロード出来ますよ。

英語になりますが参照URLのダウンロードからダウンロード出来ますよ。

再び＃１です。

No5です。

HDのデーター等を捨てる覚悟があるならローレベルフォーマットでフォーマットが出来ると思います。

＃１です。

現状では、リカバリしてウイルス対策を取り直した方が安全ではないでしょうか？

参考は、トレンドマイクロの英文ページ。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

Win32　Delf.CC　亜種。感染してしまいました＞＜