ウイルス感染！？ ”Error(login):0x10e0 The operator or administrator has refused the request.”

私は、ネット上で面白そうなソフトを見つけてはろくに検証せずにインストールして使っているのですが、本日とうとうウイルスっぽいものをつかまされてしまいました。

ダウンロードしたとあるプログラムを実行してインストールしてみたところ。最初異常にイントーラーの立ち上がりが遅く30秒後位にインストーラーが立ち上がりました。とりあえず、その時はインストールもちゃんとできたので気にしていなかったのですが、再起動後に挙動がおかしくなっていました。
３０秒おきくらいに「Error(login):0x10e0 The operator or administrator has refused the request.」といった警告ダイアログが現れるようになったのです。

google先生に聞いて見たところInternetExplororの設定をリセットするとか、別のブラウザを使うようにとあったのでとりあえず設定のリセットやIEのアンインストール（無効）をやってみたが全く効果がありませんでした。

そこで、いろいろ調べてみたところなにやらスタートアップのところに見に覚えのないスタートアップが登録されていました。（スタートアップはコマンド”msconfig”で確認でける）”getmack.exe”というやつです。

プログラムの場所を見てみると”C:\Windows\System32\getmack.exe”となっている。
Explorerで見てみると、こんな感じ。

更新日時が丁度俺が例のプログラムをインストールした頃の時刻になっている。

(o￢ω￢o)アヤシイ・・・・

とりあえず、スタートアップを無効にしてみて 再起動。。。

・・
・・・・
うん、何も起きない。


どうやら、getmack.exeが悪さをしていたようです。一応getmack.exeをgoogle先生で調べてみてもそれらしい情報は出てこない（getmac.exeなら検索されたが・・・。getmacを入力する際にgetmackと入力ミスをしてしまうのを利用したものなのかもしれない・・・）。
本当にウイルスなのかはっきりとは分からなかったが削除してみることにした。


getmackの正体がつかめていない以上、少々心配だが、とりあえず今のところ"getmack.exe"を削除しても不具合は発生していない。怪しいパケットは漏れてはいないみたいだし、２つのウイルススキャンソフトでスキャンしても問題なかったのであまり気にしないようにする。