• ベストアンサー

削除できない「_RESTORE」ファイル

先日,海外の無料音楽ダウンロードサイトを発見し何度もダウンロードを繰り返していたところ,ウィルスが侵入したとの警告がありました。ウィルスバスターが起動していたので無事だったのですが,インターネットの回線を切断した後,処理速度がやけに遅くなったのと,勝手にカジノサイトなどに接続するので,ウィルス検索してみたところ「_RESTORE」というウィルスに感染していることが発覚しました。  駆除が行えず,直接削除もできなかったのでシステムを復元すると症状は無くなったのですが,WINDOWS ME上にあるファイルが消せないまま放置して早三日…  インターネットオプションの「オブジェクトの表示」に変なものがあったので削除した後,もう一度「_RESTORE」ファイルを削除しようと試みたのですが,やはり無駄でした。削除する方法は無いんでしょうか? 

  • xenon
  • お礼率33% (1/3)

質問者が選んだベストアンサー

  • ベストアンサー
noname#33225
noname#33225
回答No.2

補足ですが、パターンファイルを最新にしてもウイルス検索をしても何も検知されない場合、カジノサイトに接続するようになったのはアドウェアなどが原因の可能性が考えられます。 もし怪しいファイルが起動していることが確認できるようであれば念のためそのファイルをトレンドのウイルス研究センターに送ってみましょう。 フリーソフトなどでもアドウェアやスパイウェアのチェックソフトがあるので使用してみてください。 ただ、中には一部で問題になっているソフトがあるようですので、色々な情報を取捨選択してください。

xenon
質問者

お礼

ありがとうございます!大変助かりました! MEが重いのも,常駐プログラムが多かったせいみたいでした。こちらの方も無事解決しました。  的確な助言本当にありがとうございます。

その他の回答 (2)

  • Mozisan
  • ベストアンサー率43% (130/299)
回答No.3

> 勝手にカジノサイトなどに接続するので これはスパイウェアが入ったのかもしれません。 下記URLをご覧になり、対策してください。  _Restore フォルダは、Busidohさんがお書きになっているようにシステムの復元情報を保存してあるフォルダなので、削除できません。  削除はシステムの復元の無効化になります。 「プログラム」-「アクセサリ」-「システムツール」から「システムの復元」を開き、システムの復元を「無効」にすると、保存されている復元情報が削除され、ウィルスが検知されなくなります。 ただし、復元を「無効」にするとすべての復元情報がきるので、再び復元を「有効」にした日以前には戻れなくなります。

参考URL:
http://higaitaisaku.web.infoseek.co.jp/menu5.html
noname#33225
noname#33225
回答No.1

_Restore はシステムの復元で使用されるフォルダですので、削除をすることはできません。 中にあるファイルなどについてはシステムの復元を無効にすれば削除は可能ですが変なものではありません。 参考 URL に記載されていますが、感染しているファイルが _Restore に保存されているだけで動作はしていません。それでも怖いようなら URL を参考にしてください。 Windows Me が重いのはウイルスが原因ではなく Me だからであるか、常駐プログラムが多いためだと思います。

参考URL:
http://support.microsoft.com/default.aspx?scid=kb;ja;263455

関連するQ&A

  • C\_restore\のファイルを削除しました

    OSはMe 復元をしないと設定した後 ウイルスに感染したC\_restore\のファイルを操作ミスで削除しました。 何か問題はありますでしょうか? もしフリーズしたらとびくびくしております。 どうかお願いします。

  • RESTOREにウィルス?

    以前ウィルスメールが送られてくるという質問を したものです。 添付ファイルはすべて開けずに捨てていました。 でも、気になったので、「ウィルスバスター オンラインスキャン」で調べてみたら、RESTORE というのにウィルスが発見されたと表示されました。 (ちなみにウィルスは「TROJ_HYBRIS M」と出ました) それは「C:\RESTORE \ARCHIVE\ FS19 CAB」と 表示されたのですが、オンライン上では「ファイル使用中のため削除できません」と出てしまい、削除できません。 どうにか削除したいのですが、それがどこにあるのか 分かりません。 どうやったら削除できるでしょう?また、削除しても いいファイルなのでしょうか?今のところパソコンを 使用していても、これといって不都合は起こっていま せん。 一応ウィルス関係のサイトをいろいろ見てみましたが、 イマイチよく分かりません。パソコン初心者でほんと 申し訳ないんですが、わかりやすく教えてください。 よろしくお願いします。

  • File Restoreに感染助けてください

    File Restoreに感染させられました。 そんなもん知らなかったんでどうすればいいかもわからず調べたところいろいろソフトを更新してない と強制でいれられるようですね。 色々サイト見ましたが全く分かりません初心者っでも分かるように優しく教えて下さい。。 いろいろこうさくして有償版を買わせようとしているようです。 ウイルスバスター2012が入っています。 お願いします(ToT)

  • ウィルスの駆除、削除の仕方を教えてください。

    ウイルスバスターで ウィルス         駆除可能       ファイル WORM_NETSKY.D    アクセス不可     C:\RESTORE\ARC... とでて、右横の駆除ボタンを押すと 現在使用中のため、ファイル'C:\_RESTORE\ARCHIVE\FS392CAB'を 削除することができません。 とでてしまいます。 OSはWINDOWS Meなんですが、手動でどのようにしたら駆除できるでしょうか?初心者なので怖く何にもいじれません。 あとその後のセキュリティのことも教えていただきたいのですが、 ご教授よろしくお願いします。

  • 隔離された感染ファイルの削除について教えて下さい

    ウィルスバスター2003リアルセキュリティの体験版でウィルス検索した所、約1300のファイルが感染していました。そのウィルスは「VBS_REDLOF.A」と「VBS_REDLOF.A-2」でした。殆どのファイルのウィルスは駆除できたのですが幾つかは駆除できず隔離されました。 その隔離されたファイルでも削除しても良さそうな(自己判断ですが)ファイルは削除しましたが以下の隔離されたファイルは削除しても良いか分りません。 ファイル名:kernel.dll : CHART.VBS : EXCEL.VBS : NETWORK.VBS : REGISTRY.VBS : SHORTCUT.VBS : SHOWVAR.VBS : 032303.dat 元の場所は[C:\WINDOWS\SYSTEM」で「032303.dat」だけはC:\WINDOWS\backup\032303.dat] 前に雑誌か何かで「dll」ファイルや「dat」ファイル・[C:\WINDOWS\SYSTEM」は大切なファイル等なので削除しては駄目だと書いてあったので、どうして良いか分りません。削除しても問題は無いのでしょうか? そのまま隔離しておけば良いのかもしれませんが、このウィルスバスターが体験版ですので、私は隔離では無く削除か若しくはウィルスだけを駆除して元にもどしたいのですが。(ちなみに隔離後にウイルス駆除をしようとしても駆除できません。 私ののパソコンはWINDOWS98でIEは6を使ってます。 後、ウイルスバスターの体験版をダウンロードしてから設定を「リアルタイム検索」にしているのですが私の場合J-COMに入会しているので最初はJ-COMのサイトが開くのですが、ブラウザが開いてからJ-COMサイトのページが開くまで時間がかかる様になりました。これはウイルスバスターをダウンロードしているせいか、「リアルタイム検索」に設定をしているからでしょうか? 私があまり詳しくない為、説明不足が多々あると思います。何か質問等ございましたら教えて下さい。 長々と書きましたが、どうかご回答お願い致します。

  • ウィルスと_RESTOREフォルダの関係について

    ウィルスについて質問です。OSはWinMeです。 今日ウィルスバスター2003の体験版を使用し、Cドライブを全スキャンしました。 すると、C:\_RESTORE\ARCHIVE\FS814.CABと C:\_RESTORE\ARCHIVE\FS791.CABからはWORM_KLEZ.E C:\_RESTORE\ARCHIVE\FS1477.CABからはWORM_BADTRANS.B が発見され驚いています。ウィルスバスターでは隔離も駆除もできないみたいです。 それでパソコンにプリインストールされていたアンチウィルスソフトMcAfee VirusScanはデフォルトの 設定ではCドライブの_RESTOREフォルダをスキャンしない設定になってます。 いったいこの_RESTOREフォルダはなんなのでしょうか?なぜMcAfee VirusScanはこのフォルダを スキャンしない設定になっているのでしょうか? またウィルスの発見された上記3ファイルは削除するべきでしょうか? ご回答よろしくお願いします。

  • ファイルを削除していい?

    ウィルスバスター2004から2005へアップグレードしようとしたら、2004の隔離フォルダにウィルスがあったので駆除しようとしましたができなかったので、ファイルを削除しようと思うのですが、元の場所が「C:\」となっているファイルなどは削除しても大丈夫なんですか? Cが全部消えたりなんてことは無いのですか?

  • System Volume Information\_restore~ファイルについて

    System Volume Information\_restore以下のバックアップファイルは 一度HDD以外に退避させられてから 次回起動時にバックアップファイルが作成されるのでしょうか? 事象としましては ウィルス駆除後、全ドライブスキャンで検知無しを確認後 システム復元を無効にしたのですが 何故かSystem Volume Information\_restore~以下のフォルダが 削除されずに存在します。 再起動後全ドライブスキャンをすると System Volume Information\_restore内よりウィルスが検知されてしまうのです。 感染ウィルスはSystem Volume Information\_restore内で動作する物ではなく ローカルドライブ、ネットワークドライブ接続時に Autorun.iniによって自身をローカルにコピーする系のウィルスでした。 【使用環境】 仕様OS:WindowsXP Pro SP2 ウィルス対策:ウィルスバスター Corp 感染ウィルス:WORM_VB.BDN 以上、宜しくお願いします。

  • トロイの木馬/C\_RESTORE\TEMP...内のCPYファイルが削除できません。

    WIN MEです。回線の遅さやリソース不足、フリーズが著しいです。 ウイルスバスターでは次のように検出されました。 C\_RESTORE\TEMP...\***.cpyに 計8個 トロイ(troj) ファイル全表示させエクスプローラーで該当のファイルは見えますが、 削除できません。使用中となります。 また、ファイルシステム→トラブルシューティングをみましたが「システムを復元しない」にすでにチェックが入っている状態でした。 次にセーフモードで削除を試みましたが同じく、アクセスできません、使用中・・となり消せません。 リブートファイルデリーターというソフトも試しましたが、 ファイルの拡張子がcpyから0に変わり、2度目に1となってしまってまい(今現在)、やはりだめのようです。 駆除したいのですが、OSをリカバリーする以外に何か手立てが考えられるでしょうか? よろしくお願いいたします。

  • 感染ファイルの削除の仕方を教えて下さい

    ウイルスに感染したのは初めてで、友達から添付ファイルが送られてきました。ファイルは開かなかったもののプレビューしてしまい感染したようです。ノートン社のバスターで駆除をして、更新したところ「感染はしてない」と 表示されました。が、もう一度念の為に「Symantec」のウイルスチェックをしてみたら感染したファイルが5個見つかりました。削除しようと思ったのですが 『アクセスできません。送り側のファイルが使用中の可能性があります』 と表示され、削除が出来ません。アンチウイルスをしてみたのですが無理でした。 PCにはあまり詳しくないのですが、削除の仕方を教えて いただけませんでしょうか。 感染ファイルは ************************** c:\_RESTORE\TEMP\A0009459.CPY は 次のウィルスに感染しています: W32.Badtrans.B@mm c:\_RESTORE\TEMP\A0009462.CPY は 次のウィルスに感染しています: W32.Badtrans.B@mm c:\_RESTORE\TEMP\A0009465.CPY は 次のウィルスに感染しています: W32.Badtrans.B@mm c:\_RESTORE\TEMP\A0009468.CPY は 次のウィルスに感染しています: W32.Badtrans.B@mm c:\_RESTORE\TEMP\A0009471.CPY は 次のウィルスに感染しています: W32.Badtrans.B@mm ************************** と表示されています。

専門家に質問してみよう