ウイルス駆除されていないということ？？

質問

マカフィーのウィルススキャンを最近導入しました。これはPCの電源を入れてていじっていない時でも勝手にスキャンしてくれるのか、モニター画面の右下の方にウイルスが検出されたという旨のものがでてきます。「トロイの木馬が検出され、駆除されました！ ファイルC:\System Volume Information\_restore{4D117011-B444-4C9C-...はNT Rootkit-H トロイの木馬に感染し、ウイルス駆除プロセスを完了するために削除されました。」←これとまったく同じものがしょっちゅう出てくるのです。駆除されましたと書いてありますが、完全に駆除されていないということなんでしょうか？素人でまったくわかりません。
分かりやすく教えてもらえると助かります。

回答No.2

noname#40123 · ベストアンサー

WindowsXPを使っていると思いますが、一度、システムの復元を無効にして
Restireファイルを削除してください。
それで、ウィルスの検出はなくなります。

なぜかといえば、システムの復元に使うRestoreファイルの中にウィルスが入り込んで、
起動するたびにウィルスの活動して、それをマカフィが検知して削除してる状態です。

根本のウィルスを退治しない限りは、この状態を繰り返すばかりですので、早期にRestoreファイルを削除してください。

お礼

ありがとうございました！解決しました！
わかりやすく説明していただいて勉強になりました。

回答No.3

doki2

>マカフィーのウィルススキャンを最近導入しました。

初めてインストールしたときは直後にデータファイルの更新と全ドライブスキャンを実行してください。

このとき事前に、ゴミ箱を空にし、インターネット一時ファイル、システムの復元用のファイルを削除するとスキャン時間を短縮できます。

☆ゴミ箱を空に

１．デスクトップの「ごみ箱」を右クリック
２．メニューの「ごみ箱を空にする」をクリック

☆インターネット一時ファイルの削除

１．「スタート」＞「コントロールパネル」＞「インターネットオプション」
２．「インターネットのプロパティ」画面の「全般」「インターネット一時ファイル」の
「ファイルの削除」をクリック
３．「ファイルの削除」画面で「すべてのオフライン コンテンツを削除する(&D)」にチェックを入れ「OK」

☆システムの復元用のファイルを削除

下記ページ参照してください。
システムの復元機能を無効にすることでシステムの復元用のファイルを削除できます。

Windows XP のシステムの復元機能を有効/無効にする方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953?OpenDocument&src=sec_doc_jp

注意！！！
システムの復元は重要な機能です。
一旦無効にした後、必ず「有効」に戻しておいてください。

お礼

システムの復元機能の設定方法が良くわかり勉強になりました。ありがとうございます！

回答No.1

syunmaru

>ファイルC:\System Volume Information\_restore{4D117011-B444-4C9C-...

これは、システム、その他のソフトが、情報を１時保管して置く場所です。

その中に、トロイの木馬が有るので駆除しました。との事ですので、可能性の有る物を検出して、削除してくれているのだと思います。

>駆除されましたと書いてありますが、完全に駆除されていないということなんでしょうか？

そうではなくて、新たに情報が保管されたものの中に、トロイの木馬と思われる物が有ったので削除しました。と、言う意味だと思います。

これが、悪さをするかどうかは不明ですが、可能性の有る物を削除してくれているので、良いのでは???と、思います。

最近のバージョンで登場した、検出機能です。

お礼

ありがとうございました。