• 締切済み

ウィルスのファイルが見つかりません

ウィルスを手動で削除するため、ファイルを確認しようと思い、ログリストにあるフォルダを探しましたがウィルスファイルが見つかりません。（フォルダ自体も存在しません）ちなみにログリストは下記のように記載されていました。 ウィルス名　　　　感染元 TROJ-SMALL.IQ A1054345.CPY (c:\RESTORE\ARCHIVE\FS190.CAB) TROJ-REVOP.A A1054363.CPY (c:\RESTORE\ARCHIVE\FS190.CAB) TROJ-SMALL.GO A1054370.CPY (c:\RESTORE\ARCHIVE\FS190.CAB) TROJ-STILEN.A A1054379.CPY (c:\RESTORE\ARCHIVE\FS190.CAB) --- c:\RESTORE|ARCHIVE\FS190.CAB 削除の方法と合わせて教えて戴けないでしょうか。 また、これらのファイルを削除してもＰＣが不安定になることはないでしょうか。 何せ、パソコン初心者ですのでどなたか解かり易く教えて戴けないでしょうか？

noname#6472
noname#6472

みんなの回答

  • Mitz
  • ベストアンサー率65% (2863/4366)
回答No.3

#1です。 >フォルダ自体も存在しません 隠しフォルダになっていますので、以下の設定が必要です。 マイコンピュータ→ツール→フォルダオプション→表示にて、「すべてのファイルとフォルダを表示する」を選択して、OKをクリックして閉じる。 （後、「保護されたオペレーティングシステムファイルを表示しない」のチェックを外す事も必要だったかも） この方法で表示させられますが、前記したとおり、駆除（削除）はシステムの復元機能を停止させる必要があります。

noname#7095
noname#7095
回答No.2

ん？私の勘違いじゃなければ 発見された場所は C:\RETORE\・・・ではなく C:\_RESTORE\　以下ではありませんか？ だとするとWindowsMeやWindowsXPのシステムの復元という穴だらけの機能が使用する復元ポイントが感染しているってことになります。 この場合、一度システムの復元機能をオフにして復元ポイントをなくすことでウイルスを一掃できます。 復元ポイントは毎回起動時に以前の復元ポイントを参照しながら新しい物を作成するようにプログラムされていますので、どの道これ以降の復元ポイントを使用することはできません。ですので、下記URLを参考にシステムの復元機能を一旦オフにしてください。 http://tooljp.com/qa/67BB0169325D554D49256AF800626C5C.html で、念のため、再起動後にウイルスチェックを。

参考URL：
http://support.microsoft.com/default.aspx?scid=kb;JA;283073
noname#6472
質問者

お礼

どうも有難うございました。 おかげでウィルスを削除することができました。

  • Mitz
  • ベストアンサー率65% (2863/4366)
回答No.1

全てRESTOREフォルダ内に存在するようですので、システムの復元を一度停止させてください。 RESTOREフォルダ内には、システムの復元で使用する、復元ポイントのデータが収められています。 内容をいじって駆除、削除は出来ません。 システムの復元機能を停止させ、復元ポイントを破棄する必要があります。（方法は参考URLにて） 停止させると、全ポイントが破棄されますので、以前に作成されていた復元ポイントは利用出来なくなります。

参考URL：
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186
noname#6472
質問者

お礼

どうも有難うございました。 おかげでウィルスを削除することができました。

  1. カテゴリ
  2. インターネット・Webサービス
  3. セキュリティ対策・ネットトラブル
  4. ウィルス・マルウェア

関連するQ&A

  • 感染ファイルの駆除

    こんばんは。PCがウイルスに感染して、ウイルスバスターをインストールしたんですが、「隔離できません」と出てくるんです。ちなみにOSはMeです。 ウイルス名と場所を特定したんですが、その後このファイルらをどう処理したらいいのか、また削除しても大丈夫なのかがさっぱりわかりません。どなたか分かるかた教えていただけないでしょうか？ あと、これが下記のファイルに関係しているのかわかりませんが、リアルプレーヤーがうまく機能してなくて、動画が見れないんです。 ウイルス名：TROJ_CRYPTER.A 場所↓ ・c:\WINDOWS\SYSTEM\scrnsize.exe ・c:\_RESTORE\TEMP\A0091668.CPY ・c:\_RESTORE\TEMP\A0091830.CPY ・c:\_RESTORE\TEMP\A0091811.CPY ・c:\_RESTORE\TEMP\A0098718.CPY ・0122695(_MOSCENT.A) ・c:\_RESTORE\ARCHIVE\FS2505.CAB ・c:\_RESTORE\ARCHIVE\FS2542.CAB ウイルス名：ADW_SAFESEARCH.A 場所↓ ・c:\_RESTORE\TEMP\A0121180.CPY ・c:\_RESTORE\TEMP\A0121193.CPY ウイルス名：TROJ_DLUCA.B 場所↓ ・A0087973.CPY(c:\_RESTORE\ARCHIVE\FS2542.CAB) ・A0087974.CPY(c:\_RESTORE\ARCHIVE\FS2542.CAB) ・A0087260.CPY(c:\_RESTORE\ARCHIVE\FS2505.CAB) 宜しくお願いします。

  • 削除できません。

    今日、トレンドマイクロのオンラインウイルススキャンをやってみたところ15の感染したファイルが見つかりました。 そこでそのファイルを削除しようと思ったのですが、 ”FS25 を削除できません。：アクセスできません。送り側のファイルが使用中の可能性があります。”と出て削除できません。 （FS25ファイル名です） タスクマネージャで使用中のは全て終了させてからやったので、使用中ってことはないと思うのですが、、 あと、ウイルスバスター2004を入れてるんですが、それでは削除できないみたいでした。 ウイルスと感染していたファイルについては以下の通りです。 WORM_GAOBOT.M C:\_RESTORE\ARCHIVE\FS25.CAB*A0014044.CPY* WORM_SDBOT.AOD C:\_RESTORE\ARCHIVE\FS25.CAB*A0014048.CPY* WORM_RBOT.GEN C:\_RESTORE\ARCHIVE\FS25.CAB*A0014052.CPY* WORM_GAOBOT.M C:\_RESTORE\ARCHIVE\FS25.CAB*A0014056.CPY* WORM_RBOT.DN C:\_RESTORE\ARCHIVE\FS25.CAB*A0014060.CPY* WORM_SDBOT.APK C:\_RESTORE\ARCHIVE\FS25.CAB*A0014064.CPY* WORM_RBOT.KZ C:\_RESTORE\ARCHIVE\FS25.CAB*A0014068.CPY* C:\_RESTORE\ARCHIVE\FS25.CAB*A0014072.CPY* C:\_RESTORE\ARCHIVE\FS25.CAB*A0014076.CPY* WORM_AGOBOT.ANZ C:\_RESTORE\ARCHIVE\FS26.CAB*A0015034.CPY* WORM_RBOT.GEN C:\_RESTORE\ARCHIVE\FS26.CAB*A0015063.CPY* C:\_RESTORE\ARCHIVE\FS26.CAB*A0015065.CPY* WORM_RBOT.AYO C:\_RESTORE\ARCHIVE\FS26.CAB*A0015067.CPY* WORM_POEBOR.I C:\_RESTORE\ARCHIVE\FS26.CAB*A0015068.CPY* C:\_RESTORE\ARCHIVE\FS26.CAB*A0015069.CPY* *......* は圧縮ファイルの中のファイルってことですか。。？ この手のウイルスは早く対処しないとどんどん増えてしまうのでしょうか？ お忙しいとは思いますが、どなたかアドバイスをお願いします。

  • 検出されたウイルスの削除方法

    ウイルスバスター２００２を使っています。 定期的にウイルス検索をしています。少し前にウイルスを検索したら、 ウイルス名　 ＷＯＲＭ_ＡＬＩＺ.Ａ 感染ファイル名 (1)A0146825.CPY(C:\_RESTORE\ARCHIVE\FS1522.CAB) (2)A0146832.CPY(C:\_RESTORE\ARCHIVE\FS1522.CAB) ウイルス名 --- 感染ファイル名 C:\_RESTORE\ARCHIVE\FS1522.CAB というウイルスが検索されていずれも処理が「処理できません」 になっていました。 削除も出来ません。 どうすればいいでしょうか？ご指導ください、宜しくお願いいたします。 ウイルス発見時の処理は“削除”にしていました。 ウイルス検出数は２と表示されていました。 Windows98、ＩＥ6.0です。

  • ウィルスで困っています。教えて下さい

    先程ウィルスバスターでウィルスが検出されました。 ファイル名：ＷＯＲＭ＿ＡＬＩＺ．Ａ 検出場所　：Ｃ：￥ＲＥＳＴＯＲＥ￥ＡＲＣＨＩＶＥ￥ＦＳ２１９７.ＣＡＢ（Ａ０２２４８９４．ＣＰＹ） です。 ファイルを削除しようと試みますが、Ａ０２２４８９４．ＣＰＹに関しては削除出来ないとメッセージが出ます。 ＦＳ２１９７．ＣＡＢを削除しようとすると、送り側ファイルが使用中の為削除出来ないとメッセージが出ます。 ここで質問なのですが、 (1)このウィルスに関しては削除して処理終了と考えて良いのでしょうか？？？ (2)削除する場合、上記のようなメッセージが出ているのでどうしたら削除できるのでしょうか？？？ (3)ＲＥＳＴＯＲＥの中に入っているファイルはどのような時に作成されるのでしょうか？？？？ よろしくお願いします。

  • 感染ファイルが削除できません

    TROJ_SCTHOUGHT.Cに感染し、ウイルスバスターより手動削除せよとの指示がありました。スタートボタンより「検索」に感染ファイル名（C:\_RESTORE\ARCHIVE\FS14830.CAB）を打ち込み、目当てのA4059157.cpyファイルまでは出すことができるのですが、ここから如何に削除するかが分かりません。初歩的なことで恐縮ですが、よろしくお願い致します。

  • TROJ_BANKER.AGというウイルスはじめたくさん！

    最近ウィルスに感染したようでＩＥを起動すると http://prosearching.com/passthrough/index.html? という検索サイトがホームページになっていて 他のサイトに行っても その検索サイトがバーとして上部に存在します。 ＭＥでウィルスバスター２００４サービスエディション でウィルス検索をしました。 TROJ_HARNIG.Bが(c:\_RESTORE\ARCHIVE\FS2284.CAB) TROJ_HARNIG.Eが(c:\_RESTORE\ARCHIVE\FS2284.CAB) TROJ_MUSS.Aが(c:\_RESTORE\ARCHIVE\FS2284.CAB) などで計２０個、 無名のウィルスがc:\_RESTORE\ARCHIVE\FS2284.CAB などで計３個 そして TROJ_BANKER.AGがc:\_RESTORE\TEMP\A0145142.CPY で３個も出てきてしまいました。 全て「処理できません」となっています。 スパイウェア駆除のソフトをダウンロードして CWsheredder,Spybot search,Ad aware6.0 を試しました。が、直りません。 ちなみにCWshredderを実行した時に Ｃ：WINDOWS\MSNMGSRI.EXE を削除しますか？と聞かれたのですが よく分からなかったので削除していません。 またPCの検索機能でA0145142のような ファイル名で検索実行をＣドライブの中で したのですが見つかりませんとなってしまいました。 どうしたらよいのでしょうか。 教えてください。特にTROJ_BANKER.AGというウイルス は新種のようでトレンドマイクロでも 出てきません。。お願いします。

  • マトリックスウィルス

    最近流行りだしたニムダのオンラインウィルススキャンをしたところ とりあえずニムダは出てこなかったんですがそのかわり C:\_RESTORE\ARCHIVE\FS1032.cab*A0129231.CPY* に PE_Mtx.A というウィルスファイルが出てきました。 これって削除していいんでしょうか？

  • CPYファイルの削除

    初心者です。ＯＳはＭeです。 ウイルスに感染。ウイルス名、感染元がわかりました。 検索で感染ファイルが表示されましたが、削除できません。 右クリックするとコピー・抽出とでます。 ファイルの削除方法を　教えてください。 ＲＥＳＴＯＲＥ￥ＡＲＣＨＩＶＥ￥ＦＳ１．ＣＡＢ Ａ01178・・・.ＣＰＹ　(ファイル5つ）　 ウイルス名　TROJ_HARNIG.E HARNIG.B MUSS.ASMALL.BS TOPGER.A よろしくお願いします。

  • ウィルスと_RESTOREフォルダの関係について

    ウィルスについて質問です。ＯＳはＷｉｎＭｅです。 今日ウィルスバスター2003の体験版を使用し、Cドライブを全スキャンしました。 すると、C:\_RESTORE\ARCHIVE\FS814.CABと C:\_RESTORE\ARCHIVE\FS791.CABからはWORM_KLEZ.E C:\_RESTORE\ARCHIVE\FS1477.CABからはWORM_BADTRANS.B が発見され驚いています。ウィルスバスターでは隔離も駆除もできないみたいです。 それでパソコンにプリインストールされていたアンチウィルスソフトMcAfee VirusScanはデフォルトの 設定ではCドライブの_RESTOREフォルダをスキャンしない設定になってます。 いったいこの_RESTOREフォルダはなんなのでしょうか？なぜMcAfee VirusScanはこのフォルダを スキャンしない設定になっているのでしょうか？ またウィルスの発見された上記３ファイルは削除するべきでしょうか？ ご回答よろしくお願いします。

  • ウイルス感染ファイルの「あり・なし」どちらですか?

    ソースネクストのウイルスセキュリティーでＣドライブを手動でウイルス検査を終了させたら 次のような画面に概要と結果が表示されました。 「ウイルス検査の概要」 ウイルス検査の結果:49644　検査されたパーティションテーブル:2 検査されたファイル:49624　検査されたブートセクタ:5 感染しているファイル:0　　 感染しているパーティション:None 検査できないファイル:20 　 　感染しているブートセクタ:None 「ウイルス検査の結果」(実際の画面には矢印なしで罫線で仕切った見出し３列データ４行) ファイル→トラブルの内容→現在の状態 C:\RESTORE\ARCHIVE\FS745.CAB/A0107351.CPY→File is corrupted!→未処理 C:\RESTORE\ARCHIVE\FS745.CAB→圧縮ファイル:1ファイルのうち12ファイルが感染しています→隔離できません C:\RESTORE\ARCHIVE\FS728.CAB/A0106380.CPY→File is corrupted!→未処理 C:\RESTORE\ARCHIVE\FS728.CAB→圧縮ファイル:1ファイルのうち12ファイルが感染しています→隔離できません 質問1．ウイルス感染ファイルの「あり・なし」どちらですか? 質問２．概要では、検査できないファイル=49644-49624=20、感染しているファイル=0 　　　 結果では、感染しているファイル=12+12=24 　　　　　　なぜ概要では20以外は感染していないのに、結果では24も感染しているのか関係が理解できません 質問３．今すぐ必要なことは何をすればよいのでしょうか? ＜補足＞ なお、直後に実施した「ウイルスバスターオンラインスキャン」および「マカフィーフリースキャン」では感染ファイルは見つかりませんでした。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する