その１からの続きです。
おまたせしました。
どうもえらく大変なウィルスのようですね。
ウィルスにかかった方の参考になれば幸いです。
ポイントは、
「隠しファイル」で表示されないファイル
をどのように表示させるかです。
--------------------------------
（前回のつづきです）
実は、
ここから、本当に大変な目に遭いました。
消して再起動しても、mmvoのエラーは続きました。
つまり発症原因はまだ残ったままだと言えます。
さらに問題は、消していたファイルが、検索しても発見されなくなりました。
なぜ？？？？？
もう一度、エクスプローラをあけ
【ツール】→【フォルダオプション】→【表示】タブから
詳細設定
「ファイルとフォルダの表示」
を確認したところ、
「すべてのファイルとフォルダを表示する」
にチェックが入ってなく、元に戻っていました。
これでは隠しファイルなどは、エクスプローラで見ることすらできません。
なんどとなく「チェック」を入れて、「OK」を押しても、もう一度見てみると、元に戻ってしまいます。
そのため、USBメモリのファイルをすべて消しても、隠しファイルがあるというのは、かろうじてステータスバー（エクスプローラで【表示】→ステータスバーにチェック）で確認できる状態でした。
隠しファイルは見えませんからエクスプローラ上では表示されず、消えているように見えます。
始めは消すことができたファイルも、エクスプローラで見ることができなければ、再起動後に、再び発症してしまいます。
手動ではどうも解決できなさそうなので、発症を食い止めるため、ウィルス対策ソフトにお世話になろうと考えて、このウィルスが発見可能なNOD32の体験版をダウンロードしました。
メールアドレスを登録し、IDと番号をメールで受信しました。
ダウンロードしたファイルでインストールすると、IDと番号の入力を求められ、メールのものを入力しました。
NOD32の設定をすませ、さっそくスキャン開始。
でるわでるわ！
赤字でウィルス発見がばんばん表示されました。
特にウィンドウズの復元ポイントに数多く入っていました。
ここでチェックさせたまま、寝ました。
起きたときには63件赤字がありました。
多くの赤字がでてきた復元ポイントの設定は、とりあえずやめることにしました。
すぐに復元ポイントを消すため、
【スタート】→【設定】or→【コントロールパネル】
の【パフォーマンスとメンテナンス】（※クラッシック表示で【システム】）
→【システム】で、
「システムの復元」タブ
→すべてのドライブでシステムの復元を無効にする
にチェックをいれ、止めました。
次にUSBメモリのウィルスを除去するため、パソコンに差し込みました。
とたんにウィルス警告が出ました。
E:\autorun.inf
？？？
当然のようにウィルス発症プログラムの親玉であるntdetect.comがでてくるものだとばかり思いましたが、こちらのautorun.infファイルをウィルス対策ソフトは止めていました。
このファイルを起動しなければ、確かに発症プログラムは動きませんから理にかなってますが、プログラム本体がカラダ（※パソコン内、メモリ内）に入ったままだと気分が悪いので、最後にUSBメモリのフォーマットをしようと思いました。
どうせ、いまフォーマットしても、パソコン内にいるウィルスからまた同じことをされるので。
さて、NOD32のおかげで発症することはなくなりましたし、どれが問題のファイルなのかもわかりやすくなりました。
あとはパソコン内の発症プログラムの親玉をどのように見つけるかです。
エクスプローラでみてもでてきません。
ファイルの検索にもひっかかりません。
打つ手がなくなり、仕方なく、検索されたntdetect.comファイルを消しました。
みごと再起動しなくなりました。
起動に必要なntdetectファイルまで削除してしまいました。
ここから夕方までの悪戦苦闘は書きません。
ルートにあるntdetect.comは消しちゃいけないということは骨身にしみてわかりました。
さて、もう一度おさらいをしてみましょう。
最初は見えていた
kavo.exe
mmvo.exe
mmvo0.dll
mmvo1.dll
が、再起動するうちに見えなくなりました。
これは、隠しファイルを見えるようにチェックを入れても、見えないために起きたものです。
検索をしてみても、でてきません。
と、検索の画面でなにげに、
【詳細設定オプション】
を押してみました。
そこには
・ システムフォルダの検索
・ 隠しファイルとフォルダの検索
・ サブフォルダの検索
などにチェックを入れる欄がありました。
もしかして・・・
と思い、
・ システムフォルダの検索
・ 隠しファイルとフォルダの検索
・ サブフォルダの検索
にチェックを入れて、
kavo.exe
mmvo.exe
mmvo0.dll
mmvo1.dll
を検索すると、見事に検索ヒット！！！！！
もしやと、右クリックし、削除を選択すると、見事に削除出来ました！
おおおおおおおおおおおお！
これだ！
さっそくすべてのパソコンで検索すると、出るわ！出るわ！
みごと上記の隠しファイルたちが検出されました。
それからレジストリに記載されている
kavo.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"kava" = "%System%\kavo.exe"
mmvo.exe
の起動情報を消しました。
インターネット一時ファイルも改めて消しました。
さて確認です。
USBメモリーを差しました。
USBメモリーを差した瞬間、見事にウイルス表示がされましたが、すぐにメモリーをフォーマットしました。
もう一度はずし、もう一度差しました。
もう一度はずし、もう一度差しました。
もう一度はずし、もう一度差しました。
ウィルス警告も感染もなくなって、USBメモリーにはいっさいファイルがコピーされませんでした。
おおおおおおおおおおおおおおお！
という感じで、ウィルス退治が終了しました。
ポイントは隠しファイルとなったウィルスたちを、検索の詳細設定オプションを変更し、検索させることみたいですね。
ここまで丸２日間かかってしまいました。
といった感じでした。
くらいでした。
に出会い、結局2日間を費やしてしまいました。
をお届けしたいと思います。
親方のみかた