USB媒介のウィルス対策について

質問

会社でUSB媒介のウィルスが蔓延してしまいました。

私のPCはwin2000で安さと軽さでウィルスセキュリティZEROを使用しています。他のPCはXPでZEROを使用しています。
先日、後輩から、どうやらウィルスに冒されたらしいと連絡があり、
調べた結果、「autorun.inf」を使用するウィルスに感染していました。
（１台だけノートンが入っていた物も感染していました）
私のPCはどうやら感染していないようです（自信はありません）

隠しファイルを表示できなくなる症状で直接削除できないので
ネットワーク経由で私のPCからみて削除してみました。
「autorun.inf」や「ume.exe」（←のほか３つ位有りました）
上記を削除すると、数秒後には復活するので、webで調べて
同名のフォルダを作成し、復活でしないようにしてあります。
（CドライブやDドライブ、USBドライブ等）

長くなってすいません。
ここで質問なのですが、上記のとおり、復活すると言うことは
上記の他にウィルスが存在して、復活の作業を行っていると言うことでしょうか。
各種のオンラインスキャンをかけましたが、見つかりません。
根本のウィルスを削除できていないような気がしています。

皆様のお知恵を拝借願います。

回答No.6

o_tooru

こんにちは、おこまりですね。

さてご質問の件ですが、現状からすると何とも言えませんね。
おおむね対処はしたようですが、一番大切なことは
「何というウィルスであったか」を明確にしておくことが
大切かもしれません。

既に初期の状態は存在しないかもしれませんので、
今更と　言うところかもしれませんが、何というウィルスで・
それを検知したのは、何というアンチウィルスソフトなのか
と言うことは非常に大切です。

そこから、そのウィルスの動作・及ぼす影響などを、検索し
対処方法を探ることになりますから。

こちらで皆さんがおっしゃっていることは、一般的なことしか
申し上げられませんから。

お礼

回答ありがとうございます。

皆さんの意見とweb情報を参考に作業を少しずつ進めています。

ノートンが入ってるPCで駆除後の再起動を行っていたら
再起動後、スタートアップに変更がありましたと言う
「msconfig」の確認を促していたのを思い出しました。
（ウィルスチェックを始めた数日前）

主立ったウィルスの名前がなかったので、
後で確認しようと、忘れており、今日一つずつ
名前をwebでチェックしていたら「xvassdf.exe」がありました。
このファイルも結局数種のオンラインスキャンをくぐり抜けました。
web調べるとウイルスらしき情報があるので、早速削除に取りかかりました。
セーフモードで起動後、レジストリを修正し、「system32」内のファイルと、
スタートアップの表示の際にあった、Documents and Settingsのユーザー名の
Local SettingsのTemp内のファイルを削除し、再起動を確認し
最後Cドライブをエクスプローラーで開く・・・と言う作業までいきかけたときに、
忘れていてCドライブをダブルクリックしてしまいました。
Cドライブ内に「um.exe」と「y・・・・・.exe」（名前忘れました）を確認
あっと思いすかさず削除しました。
自分で作成した同名のフォルダだったかもと後で思いましたが・・・
msconfigのスタートアップには「xvassdf.exe」の表示が残っていたので
がっかりし今日はここで作業をやめました。

補足

下手な長文すいません。

質問の際に記入した「ume.exe」は「um.exe」でした。
訂正します。すいません。

あと、帰社した社員の何も施していないノートPCを
内蔵のZEROでスキャンしたら、ウィルスか引っかかりました。
ただ入れておくだけではなく、定期的な全スキャンの大切さがわかりました。
やられていない方は強くお勧めします。