W32.Netsky 感染後にNorton で修復できません

質問

先ほどNorton(NAV2002) が感染警告を発してくれたのですが、

C:\DOCUME~1\...\Temp\NAV2AC.tmp
C:\DOCUME~1\...\Temp\NAV119.tmp
は W32.Netsky.Z@mm!enc ウィルスに感染しています。

「このファイルを修復できません」

「ファイルへのアクセスが拒否されました」

という表示でした。
symantecのサイトの指示どおりにW32.Netsky@mm 駆除ツールを実行しましたが、Netskyは見つからない、という表示でした。

NAVxxx.tmp のファイルが破損しているようですが、
このままでは問題があるのでしょうか、
その場合、何か対策があるでしょうか。

回答No.1

noname#40123 · ベストアンサー

基本的に、Trojan系ウィルスは、ファイルごと駆除するのが原則です。

ですから、ウィルスの検出されたファイルについては、見つけ出して削除してください。
Tempファイルだと思いますので、その拡張子ファイルを見つけて、全部削除してください。
次の方法がよいです。

１．スタート→検索→ファイルとフォルダをクリック。
２．ファイルとフォルダが出てきたら「*.tmp」と入力してください。
３．それで検索して、出てきたファイルを全部「ごみ箱」に移動してください。
４．ごみ箱を空にして完全に削除してください。

その上で、もう一度全ドライブのウィルス検索してください。

念のために、レジストリの改修がないか確認してください。
確認する箇所は、次のウィルス情報を見てそれを元にしてください。

W32.Netsky.Z@mm
http://www.symantec.com/region/jp/avcenter/venc/data/w32.netsky.z@mm.html

駆除方法の「手動による駆除」の「5. レジストリから値を削除する」の項目を参照してください。

.encがついているので次の情報も確認してください。

末尾に.encが付いた検出名が通知される場合の対処方法
http://www.symantec.com/region/jp/sarcj/data/e/enc.detection.html

お礼

ご回答ありがとうございました。
問題の感染ファイルは検知されませんでしたが、Tempファイルはすべて削除しました。
レジストリの改修もありませんでした。
ウィルス検索を再度しましたが、何も見つかりませんでした。

Nortonが　「修復できない、アクセスできない」　といってきたファイルがどこへ行ってしまったのか不気味です。
Nortonが最初に感染ファイルをインターセプトした時点で消去してしまったのなら、このような「取り逃し」のエラーメッセージがでてくるのも理解しにくいところです。

回答No.2

noname#40123

念のために、シマンテックセキュリティスキャンを実行してみてください。
それでウィルスの有無を確認できます。

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

また、NIS2002ですから、次のウィルス対策ソフトを準備した方がよいかと思います。
今年で、ウィルス定義ファイルの更新も終了しますので、事実上使えないソフトになります。
新しいウィルス対策ソフトに早期に移行することを勧めます。

お礼

ご指示のとおりスキャンいたしました。
セキュリティスキャンは問題ありませんでした。
W32.Netsky.Z@mm!encがまたしつこく送られてきたため、
今回はウイルス検出に引っかかってくれました。（オンライン版とNAV2002の両方とも）

検出はされたものの、NAV2002は「修復不能」といってきたため、感染したメールフォルダごと削除せざるを得ませんでした。
NAVの最新版ならこれが修復できたのか、それとも他の製品に切り替えるべきか、判断に迷うところです。軽率にも、他社製品を試す前に感染ファイルを消してしまったのが惜しまれます。
重ねてのご親切なご回答に感謝いたします。