勝手にファイルが作成されて行くのです・・・・・

　つい２日ぐらい前からＨＤＤのそこら中に「desktop.ini」と「folder.htt」と言うファイルが勝手に増殖中なのです。

　最初気付いた時は開いたウィンドーに上記２ファイルが半透明状態でフォルダー内にアイコンとしてちょこんと表示されていたのでＰＣは一時的なファイルを作成したものと思い深くは考えず放っておきました。その後フォルダー（特定のではなくその都度違うフォルダー）を開く度に現れるので変に思いよく見てみれば上記２ファイルがそこら中に居座ってしまっている次第です。

因みに：

「desktop.ini」は毎回４kbで、以下の内容が入っています。

[ExtShellFolderViews]
Default={5984FFE0-28D4-11CF-AE66-08002B2E1262}
{5984FFE0-28D4-11CF-AE66-08002B2E1262}={5984FFE0-28D4-11CF-AE66-08002B2E1262}

[{5984FFE0-28D4-11CF-AE66-08002B2E1262}]
WebViewTemplate.NT5=file://Folder.htt

[.ShellClassInfo]
ConfirmFileOp=0

「folder.htt」は毎回１６kbです。因みにこのファイルの開き方はわからなかったので内容はわかりません。


こんなんでいちいち２０kb無駄にするのもしゃくだったので一斉撤去を試みました。一度は消えるもののまたフォルダーをあけると彼らはまたそこに“勝手”に居座ってくるのです（例外的に現れないフォルダーもあります）。

どなたかこの件に関してお判かりになる方いらっしゃいませんでしょうか？
出来ればこれらが「何」であるかと対処方法をお教えいただけると大変助かります。因みに０Ｓはwindows2000です。お手数をお掛け致しますがよろしくお願いいたします。

No.3 ベストアンサー 回答者： udon-donbei 回答日時： 2003/03/22 18:59

＃２さんの回答の通りRedlofに感染している可能性があります。

1)SYSTEMディレクトリにKERNEL.DLL（11,160バイト）が存在する。
2)C:\Program Files\Common Files\Microsoft Shared\StationeryにBlank.htmがある。

場合感染の可能性が高いです。


念のためオンラインスキャンを行ってみることをおすすめします。

トレンドマイクロオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

この回答へのお礼

お答え有難うございます。

udon-donbeiさんのご指摘どおりKERNEL.DLLとBlank.htmが明記の場所に居着いていました(爆)

お薦めいただいたトレンドマイクロオンラインスキャンを行いレッドロフウィルスを一掃させて頂きました(o^∇^o)ノ（ついでになんだか他のウィルスも検出され一網打尽に出来ました(笑)）

それにトレンドマイクロで表示されていたosの更新等も行い次の感染を未然に防ぐ最大限の対処もできました。

この度は誠にに有難うございます。(*- -)(*_ _)ペコリ

お礼日時：2003/03/23 18:12

No.4 回答者： ittochan 回答日時： 2003/03/22 19:14

＞一度は消えるもののまたフォルダーをあけると

＞彼らはまたそこに“勝手”に居座ってくるのです
問題ありですね。
Windowsの設定ではそのようなことには
ならないようです。

フォルダをあけると勝手に居座るのは
変なプログラムが現在実行中ということでは？

ウイルス検索して
敵の情報を入手しましょう。

この回答へのお礼

わざわざお調べ頂き有難うございます。
なにやらＨＰ閲覧するだけでも感染するウィルスだったみたいです。
ご助力頂きうれしい限りです。

お礼日時：2003/03/23 18:14

No.2 回答者： Hageoyadi 回答日時： 2003/03/22 18:41

「フォルダの表示法を一回でも変えると必ず作られるファイルなんです」と先日お答えした覚えがあるんですが・・・

ひょっとしたら「REDLOF（レッドロフ」ウィルスかも。
http://www.caj.co.jp/virusinfo/2002/vbs_redlof_a …
http://www.geocities.co.jp/SiliconValley-SanJose …
http://www.geocities.co.jp/Bookend-Soseki/5367/V …
http://members.jcom.home.ne.jp/aisora/subREDLOF. …

この回答へのお礼

回答どうも有難うございます。
やっぱりウィルスですかねぇ（汗）
貼り付けていただいてあるＵＲＬを検索し見てきま～す。

お礼日時：2003/03/23 18:05

No.1 回答者： ittochan 回答日時： 2003/03/22 18:21

フォルダのカスタマイズをすると

作成されるファイルなんですが
心当たりはないんですね？

それとも「フォルダオプション」で
そのような設定があったっけ？

Windows2000を走らせて
調べてみます。

この回答へのお礼

早速のお返事有難うございます。
お手数をかけてすみません(*- -)(*_ _)ペコリ

お礼日時：2003/03/23 17:31