【PC】消せないファイルの話

さっきなんでもないファイルをKaspersky 2011さんが「マルウェアの疑い有り！」と言って隔離しました。ヒューリスティックスキャンの結果のようです。要するに定義ファイルには無いけど分析の結果怪しい感じがするよ！って事だと思うんですけど。まあなんでもない.dllファイルです。UnzDll.dllというやつ。ちょっと前にSamurizeを入れたときに一緒に導入したファイルだったと思います。圧縮ファイルを解凍する系のDLLかな多分。

で、Samurizeフォルダ自体要らなくなってる状態だったので一旦UnzDll.dllを除外して隔離から復帰させました。で、Samurizeフォルダ毎削除しようと思ったら、アクセス許可が無い、と出る。
Samurizeフォルダのあるドライブは、OSクリーンインストール前からPCに接続しているサブドライブのため、ファイルの所有者が前のOSのユーザーになっていました。現在のOS上では変な文字列で表示されます。「S1-52～」みたいな。良く覚えてませんが。
それならばアクセス許可を与えるべく所有者を変更しよう！と思ってSamurizeフォルダの所有者を現OSの管理者権限のあるユーザーに変更してサブコンテナにも適用されるようにして適用しました。エラーが出て拒否されたファイルがあったけれども、無視したような気がします。

で、拒否されたファイルがあるので見てみたら、UnzDll.dllでした。うーん。取りあえずファイルのプロパティを見てみたら「セキュリティ」タブの表示がいつもと違う。どんな感じだったかは覚えてるけどSS撮影するの忘れた。とにかくボタンが2個あって、所有者やアクセス許可を表示する欄が見当たらない。
ボタンを押すと、所有者を変更できるダイアログが表示されましたが、現在の所有者の欄は「現在の所有者を表示できません」的な事が書いてあって、下に表示されている所有者候補のユーザーに所有権を移そうとしても「アクセスは拒否されました」と表示されて所有者を変更できない。
ならばと思い、上位のSamurizeフォルダの所有者を変更して、その変更をサブコンテナにも適用するようにチェックボックスにチェックを付けたけど、やはり「アクセスは拒否されました」と表示される。なんだろう。削除も名前変更もアクセス許可の付与も所有者の変更もできな管理者権限のユーザーって何なの。

とか思ってたら、某Webサイトに回復コンソールのコマンドラインを使って外套ファイルを削除する方法が載っていました。回復コンソールを立ち上げるのにOSのインストールディスクが要るよな、出すの面倒だな…と思いつつ念のためPCを一度再起動してみました。というのも別のWebサイトで同じ状況になった人の書き込みがあって、再起動したら削除不能ファイルが消えていた、とあったからです。

で、私も再起動して該当ファイルを確認してみたら消えてました。さようならUnzDll.dll。君のことは数日間は忘れないよ！