MSBLAST退治

2日前に遡るが、知人宅で今話題のウイルス『MSBLAST』を退治してきた。
まずはsymantecの駆除ツールを使って退治。と思いきや、駆除ツール動作中にパソコンがシャットダウン、元の木阿弥に。
2度目の駆除は成功するも、ネットにつないだら速攻で再感染した。
仕方がないので、symantecの情報を基に、以下を実行する。

  • タスクバーを右クリックしてタスクマネージャを起動。
  • プロセスの中からmsblaster.exeを探し、終了させる。
  • レジストリ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run にある "windows auto update"="msblast.exe" を削除する。
  • そのうえで駆除ツールを実行する。
  • ネットに接続し、Windows Update を実行。案の定、とても混雑していたため、823980だけを適用。

この人にはルーターの購入をおすすめしておいた。いかに Windows XP がファイヤウオールを備えていようとも、また Windows Update でパッチをあてようとも、Windowsマシンがネットに直接接続されていることの不安は拭い去れない。ルーターで135番などをブロックしてしまったほうが良いと思う。
それだけではない。PPPoEの設定が済んでしまえば、フレッツ接続ツールとやらをいちいち起動することもないため、メールチェックの手間が省けて良いだろう。また、パソコンの台数も増やしやすい。
ともかく、はてなを使いこなしている諸兄とは別世界の住人である、いわば「ド素人」である彼にとっては、何もかもが初体験で理解を越えた出来事であったようだ。