Malwareを削除してみる

Pocket

昨日私のところに持ち込まれたPC。「何か変」ということで(とにかく変、としか言ってくれないし、、、)見てみました。
Windows 7 起動後にシステムチェックのようなものが動く。これのことだと理解し、プロセスモニタを見る。「39837432.exe」というプログラムが実行されていることが分る。「39837432.exe」のタスクを終了させ、C:\programdataフォルダ内にある「39837432.exe」「39837432」という名前のファイルを削除。それ以外にもc:\programdataフォルダ内にある謎ファイル1つも削除し、作業は完了。
「おかしい」だけじゃなく、何がおかしいかを教えて欲しいところなのだが、終わったかrああああ