ホームページ（IE）が開かなくなるウィルス（xvassdf）を手動復旧

今回はかなりてこずった。相談を受けた時点ではウィルスがどういう動作であるか分からなかったしホームページ（IE）が開かないと色々な修復操作ができないので大変だ。おまけにウィルスソフトのインストールがエラーでとまる。結果的に分かったことは、このウィルスはホームページの起動ファイル（homepage.inf）を書き換えてしまい、正常起動を妨げていること、Windowsインストーラー（msiexec.exe）を書き換えて正常に動作しなくする（ファイルサイズが同じだったため置換してもう削除してしまったがバックアップしておけばよかった）ことの２点だ。

よほど途中でリストアしようかと思ったが、今回はクライアントからの非常に強い要望があり、絶対に復旧させなければならなかった。膨大な時間を要したが、手動でシステムファイルを1件ずつチェックし、やっと上記の原因にたどり着いた。

感染源はUSB（またはホームページ）と思われるが、復旧を優先したため詳細は追跡できなかった（検体も完全に確保できなかった）。今回は本当にしんどかったが、とりあえず復旧してよかった。

似たような症状でお困りの方は下記よりご相談ください：
　ＰＣウィルスによる被害の復旧・診断・予防

09.08.06（木）13:30追記：
IEが開かないと代替手段として FireFox を使っている人が多い。FireFoxだとPDFのリンクが開かない、スクリプトが動かない、などの問題があって結局IEが必要となる。同様の問題がある方はウィルス対策をしたほうがよい。なお、この記事のコメント欄でやり取りする範囲は相談無料ですのご利用ください。