WORM-BADTRANS.B

質問

WORMに2週間くらい前に感染しまいｓた。
その後慌ててウイルスバスター２００２をインストール、その後アップデートしています。
先日感染したときにバスターで検知されたファイルを削除しました。
その後念のため全部ウイルスバスターをかけたのですが大丈夫でした。

さっき、突然ウイルスバスターが動き出し再びWORMが検知されました。（なぜ突然起動したのでしょう？）
感染ファイル名「C￥＿RESTORE￥TEMP￥AO003329.CPY」
その他AOの後の数字が違うファイル計5個が検出されました。
すべて処理失敗です。
＿ＲＥＳＴＯＲＥというファイルを調べたところ[DISKCFG.DAT][SRDISKIS.DAT][VｘDMon.cfg]「VxMon.dat]という4つのフォルダが入ってます。
しかし＿RESTOREのプロパティを見るとフォルダ５つと表示されています。
このまま＿RESTOREを削除すればいいのでしょうか・・

また、今回ウイルスメールを受け取った覚えがないのですが、なぜ突然バスターが起動したのでしょうか。
しかも検出されたファイル名が前回と同じような気がします・・・（きちんと削除できていなかったのでしょうか？ウイルスバスターをかけたら大丈夫だったんですが・・・）
今私は感染しているのでしょうか？
回線つないだらまた他の人にウイルスメールをおくってしまうのでしょうか？

わからないことだらけですみません。何かわかることありましたらどんなささいなことでもかまいませんので教えて下さい。
よろしくお願いします。

回答No.4

amida3 · ベストアンサー

WindowsMe/XPでは、システムを定時的のバックアップしています。
システムの復元の機能ですが、ウイルスもバックアップされてしまっているのですよ。
バックアップを全て破棄する方法は、
[コントロールパネル]-[システム]-「パフォーマンス」タブから「ファイルのシステム」を選択します。
「ファイルシステムのプロパティ」画面から「トラブルシューティング」タブを選択し、「システムを復元しない」のチェックボックスにチェックします。
Windowsを再起動します。

※ ただし、上記の設定を行うとシステムの復元機能が無効となってます。
したがって、過去のバックアップをクリアにした後、再度システムの復元機能を使用する場合は同様の手順でチェックボックスのチェックを外しておきます。

お礼

どうもありがとうございました。
解決できました。
Meではシステムのバックアップをしているとはじめて知りました。
助かりました。

回答No.3

pmmaohm

もしかしてWindowsMeですか？
もしそうであれば、以下の参考URLをご覧ください。
WindowsMeの機能のひとつである「システムの復元」という機能のため、
ウィルスがまだ残っているのかもしれません。

私の友達が駆除ツールを使って駆除してもまだウィルスが検知されるということで「システムの復元」機能を解除していろいろやってみたら
ウィルスがいなくなったそうです。

違っているかもしれないので、ご参考ということで。

参考URL：

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186

お礼

びっくりしました。
Meなんですが、そんなことがあるんですね。
教えていただいたHPで理由がわかりました。
どうもありがとうございました。

回答No.2

JOYBOX

ウイルスバスター２００２でウイルススキャンを実施した後に手動で削除したんですか？
駆除ツールをダウンロードして実行することはしなかったんでしょうか？
以下のページからダウンロード出来ます。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

＞すべて処理失敗です
処理失敗というより、処理すべきことをしていなかったということかな？

C￥＿RESTORE￥TEMPとなっておりますが、TEMPは一時ファイルを置くためのフォルダです。
ウイルスの駆除処理を終わったあとでも、ＰＣ内にウイルスを含んだファイルは残る事はあります。
念のため、もう一度ウイルスバスター２００２でウイルススキャンを実施してから駆除ツールを実行して下さい。

それでも解決しない場合は、その後にウイルスバスター２００２の駆除処理を繰り返してみて下さい。
例えばノートンユーティリティ（ウイルスソフトではありません）のようなソフトが入っている場合は、ＰＣ内のゴミ箱はWindowsのゴミ箱・メーラーのゴミ箱の他にノートンゴミ箱も存在します、この場合処理後のファイルがノートンゴミ箱に入っていてウイルスチェックを繰り返してもウイルスが検出され、更にノートンゴミ箱を空にしてウイルスチェックと３回ぐらい繰り返す必要も出てきます。

貴方のＰＣ環境が分かりませんので、解決しないようなら再度書き込んで下さい。

お礼

ありがとうございました。
感染ファイルがバックアップされていたようです・・

回答No.1

parts

まず、Restoreフォルダはそのまま削除することはできません。削除してしまうとＯＳの動作に支障が発生しますので、絶対にむやみに削除しないようにお願いします。
Restoreフォルダの削除は下を参照ください。
http://homepage2.nifty.com/winfaq/wme/pchealth.html#440

次に、感染についてですが、たぶん前回正常に駆除できなかったか、どこかに感染ファイルが残っていた可能性があります。
何度、検索しても感染ファイルが確認されるなら、間違いなくウィルスに感染しています。

Ｑ／回線つないだらまた他の人にウイルスメールをおくってしまうのでしょうか？

Ａ／以下のＵＲＬをご覧ください。
ここに駆除方法も記載されています。
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
基本的に感染中はネット接続はさけましょう。

また、駆除後、次のサイトにウィルス感染報告をするようにしてください。
http://www.ipa.go.jp/security/

お礼

いろいろありがとうございました。
感染ファイルが残っていたようです・・