国際NGOグッドネーバーズ・ジャパン
Drillworks


朝霞台某所、『チーム朝霞台』から日々のニュースやご近所情報をお届けする謎のブログ。
<< 書の展覧会 | main | 冷えると思ったらもうすぐ11月まで3週間足らず。 >>
rlvknlg.exeに感染しました。&対処
先程、直江が普段使っているPCから「rlvknlg.exe」というおかしな動きをするプロセスを見つけました。調べてみると、どうやらスパイウェアのようです。結果、『眼鏡小僧の独り言』さん(http://meganekozo.blog52.fc2.com/blog-entry-67.html)を参考に手動で削除しました。原因は海外のフリーウェアだったようです。皆さんも気をつけてくださいね。
眼鏡小僧さんのところより若干強引なやり方で削除しました。
(1)「Program Files」の中にある「RelevantKnowledgeフォルダ」を削除……しようとしたけれど、一つだけ削除できないDLLファイル「rlls.dll」があったのでそれ以外を削除してrlls.dllはrlls.txtに拡張子を変え、フォルダ名も「DUMMY」に変えておく。
(2)タスクマネージャでプロセス「rlvknlg.exe」を停止。
(3)Regeditを起動して「rlvknlg」を検索し、該当するレジストリを削除。
(4)ファイアーウォールの例外から「rlvknlg.exe」を削除。
(5)再起動後、rlls.txtをDUMMYフォルダごと削除……として一応なんとかなったようです。



Posted by : drillworks2 | チーム朝霞台 | 07:12 | comments(1) | trackbacks(0)
コメント
VsevensoftのMKV Playerをインストールしたら感染しました。
ちなみに現時点でノートン先生は反応しませんでした。
普段よりもパソコンの動作がとても重くなりましたが、指示に従ってレジストリやファイルを削除してからは元通りになりました。
ちなみにSkypeでも不審な画面が出てきますので注意が必要です。(指示に従って削除すると表示が消えます。)
シマンテックに報告するべきですかね?
| 名無しさん | 2012/05/12 2:42 PM |










この記事のトラックバックURL
http://asakadai.drill.lovesick.jp/trackback/1269142
TOP