SYSLAB blog

backdoor ntrootkit と Win32/Agent に感染してしまった。
いろいろなソフトを使って削除しようとしたが、どうしても削除できない。
（削除はできるが再起動するとよみがえっている。）


仕方がないのでリカバリー！！


最初からいろいろなソフトを入れ直さなければならない。
中には設定の仕方を忘れてしまったものもあるかもしれない。


今度は忘れないようにメモしておこう。


まずは WinFM32 の設定
エディタの設定方法をいつも忘れてしまう。
/l %L "%F"


そうそう、エディタは EmEditor を使っている。
以前は MIFES を使っていたがこちらの方が軽いので使いやすい。


次にアーカイブＤＬＬを集めて回らないといけない。
その時に便利なのが caldix.exe
最新のアーカイブDLLを自動的にダウンロードしてくれる。