- ベストアンサー
スキャン実行後「ウィルスはまだコンピューターに残っています」と表示される。
NORTON INTERNET SECURITYを入れています。 今日、ウィルス定義ファイルの最新版をダウンロードした後、システムの完全スキャンを行ったのですが、 その際にいくつかウィルスが見つかりました・・・。 「全て削除する」を行ったのですが、 その後で「ウィルスはまだコンピューターに残っています。」と出てきてしまいました。 ウィルスバスターのオンラインスキャンを試してみましたが、それでも感染ファイルが見つかってしまいました。しかし、そこには削除不可能とかかれていました。 こうした場合、どうすればウィルスを削除できるのでしょうか？ 無知ゆえ初歩的な質問なのかもしれませんが、 大変困っております。 どなたかご有識の方、教えていただければ幸いです。
- putty_676
- お礼率100% (21/21)
- ウィルス・マルウェア
- 回答数5
- ありがとう数5
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
>レジストリを直すというのはどうすればよいのでしょうか？？ >レジストリを直すということが理解できず困っています・・・。 検出された結果だけを眺めていても、通常はレジストリをどう処理して良いかについては誰も分かりようがありません。。これを知るためには検出された名称をキーワードにして、検出に使われた対策ソフトやオンラインスキャンを提供したメーカーのサイトにあるデータベースで検索し、より詳細な情報を入手する必要があります。（マイナーなものの場合には情報がない場合もあったりしますが） WORM_NETSKY.DAMとHTML_NetSkyPについて独自にしらべてみました。 まずHTML_NetSkyPについては…日本語による有力な情報はありませんでしたが、英語圏のサイトに一つ見つかりました。 http://www.xpmaximized.com/archives/2005/01/html_netskyp.html …まぁこの場合、頭に"HTML"とついているのでこうしたモノの類は基本的にはウェブページのソース上の記述に過ぎません。これはお使いのブラウザのキャッシュを削除すれば消えます。IEの場合はインターネットオプションからインターネット一時ファイルの削除を行います。 当然…これはレジストリ云々は無関係です。 WORM_NETSKY.DAMについては…トレンドマイクロのデータベースにありますね。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.DAM なになに…これって『壊れたファイル』で実際には動作しないやつみたいですね…orz レジストリが生成されるとかそういう情報も一切なしです。たぶんプログラムとして正常に機能しないから、レジストリの生成も行われていない可能性が高そうです。となると…エクスプローラなどから手動で削除すればOKです。 手動で削除出来なかったら…取り合えず次のようにしてみてください。 １）IEのキャッシュ＝インターネット一時ファイルを削除する。コントロールパネルのインターネットオプションから可能です。Firefoxとか他のブラウザを使っていたら、そのキャッシュも全部一度削除してください。 ２）"_restore"という文字列が含まれた場所から検出があった場合は、そのファイル単独を削除出来ません。その場所は『システムの復元』のための保存領域で、自由に編集できないためです。この場合、一旦システムの復元を無効にする必要があります。 http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-22186 システムの復元を無効にした後、再度スキャンを行い感染が見つからないことを確認した上で再度、システムの復元を有効にしてください。 どうでしょうか？これでもまだ解決しないのだとしたら…ウイルスバスターが検出したものはノートンが『まだ残っている』と警告したものとは別のものなのかも知れません。ノートンでスキャンした際の記録＝ログで問題のあるファイルの場所やファイル名、どういう名称で検出されたかをしっかり把握した上でシマンテックの公式サイト上のウイルス辞典で検索してください。対処法が書かれた文書が見つかれば、どうすればいいのか分かってくるでしょう。
その他の回答 (4)
- yoshi-thk
- ベストアンサー率38% (2059/5283)
ウイルスの名前を不明確に書かれていたようで、検索したら検出されているウイルスの情報は出てきました。 HTML_NETSKY.P http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_NETSKY.P この発見されたウイルスに関しては、単純に削除するだけでよいです（対応方法タブをクリックして確認）。 なお、ネット上からの削除は出来ません。感染しているファイルを見つけ出して手動で削除するだけです。 なお、このウイルスに感染すると言うことは、次のWindowsUpdateを実施してない可能性があるので、 すぐに修正プログラムをダウンロードして、インストールしてください。 不適切な MIME ヘッダーが原因で Internet Explorer が電子メールの添付ファイルを実行する (MS01-020) http://www.microsoft.com/japan/technet/security/bulletin/MS01-020.mspx WORM_NETSKY.DAM http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.DAM こちらのウイルスも、感染しているファイルを見つけ出して、単純にファイルごと削除してください（対応方法タブをクリックして確認）。 レジストリの改修は、今回見つかったウイルスでは、不要です。 しかし、全部のウイルスがこのように簡単に駆除できるとは思わないでください。 上記ウイルスを駆除してから、もう一度、ノートンやウイルスバスターオンラインスキャンで確認してください。 それから、WindowsUpdateやOfficeUpdateを実行してください。 プログラムの脆弱性を修正しないまま使っていると、ウイルスに感染する可能性があるので、すぐに実行してください。
お礼
コメントありがとうございます。 セーフモードにして手動で削除しました！ 再度ウィルススキャンをノートンとオンラインで行ったところ、無事にできておりました。 レジストリの改修は不要ということで安心しましたが、今後は毎日アップデート、スキャンを行いたいと思います あと、WindowsUpdateやOfficeUpdateについての情報 どうもありがとうございました。 実行しました。本当にありがとうございます。
- yoshi-thk
- ベストアンサー率38% (2059/5283)
No2ですけれど、どのようなウイルス対策ソフトでも、基本的な対処方法は同じです。 まずは、ウイルスについての情報を確認してください。 コンピュータ（ウイルス）の活動を停止させてください。 感染しているファイルごと処置（原則としてまるごと削除）してください。 次に、レジストリを直してください。 再びウイルス検索して、何もでなければ、それで終了です。
お礼
コメントありがとうございます。 ファイルを削除というのはできると思うのですが、 レジストリを直すというのはどうすればよいのでしょうか？？
- yoshi-thk
- ベストアンサー率38% (2059/5283)
このような場合には、ウイルス感染しているファイルを確認しているのですから、 そのファイルを見つけ出して、手動で削除してください。 そして、ウイルスの種類によっては、「レジストリ」を直さないと再び感染することがあります。 ウイルスの情報を確認して、レジストリを直す必要があるのであれば、直してください。
お礼
コメントありがとうございます。 みなさん色々すみません。 レジストリを直すということが理解できず困っています・・・。
- goold-man
- ベストアンサー率37% (8365/22183)
オンラインスキャンは検査するだけで「削除」はしません。購入してください、ということです。 ＞ウィルスはまだコンピューターに残っています レジストリファイルを改変するなどで、削除できなかったのと思います。 ウィルスのファイル名がわかっている場合 「コントロールパネル」「フォルダオプション」「表示」「すべてのファイルとフォルダを表示する」にチェックと、「隠しフォルダを表示しない」のチェックをはすし、（あとで元に戻すこと） セーフモード（電源入れロゴが出たらF8を押す）で起動し、ファイルを削除 ＞完全スキャンを行ったのですが、その際にいくつかウィルスが見つかりました その際ウィルス名はでませんでしたか？
お礼
コメントありがとうございます。 ウィルス名は WORM_NETSKY.DAM HTML_NetSkyPと出てきました。 削除はオンラインからもできるようですが、 手動で削除した方がよいのですよね？ さらにレジストリファイルを直すというのはどうすればよいのでしょうか？
関連するQ&A
- オンラインスキャンでウイルスを見つけました。
シマンテックのオンラインスキャンを実行した所、 ウイルスを見つけましたと出ました。 c:\Program Files\Live2ch\log\pie.bbspink.com\girls\1078601390.dat は Trojan.Offiz に感染しています。 ウイルスバスターオンラインスキャンでは何も感染していないと出たんですが、ウイルスに感染してるのでしょうか？ ノートン2004の体験版のインストール時のスキャンでは 何も感染していませんでした。 感染しているとすれば、直接datファイルを削除するだけで大丈夫なのでしょうか？ どうか、お教え下さいませ。 よろしくお願いします。 （スレッドのログに、変なコードみたいな物の記述が あったのですが、それが原因なのでしょうか？）
- ベストアンサー
- ウィルス・マルウェア
- ウィルスオンラインスキャンをしたい
インターネットに接続すると２、３分で接続が切れます。 ウィルスの仕業を疑っており「ウィルスバスターオンラインスキャン」をしようと思っています。 しかし接続がすぐに切れるため「ウィルスバスターオンラインスキャン」の 検索画面まで進むことができません。 そこでウィルスに感染していないPCで「ウィルスバスターオンラインスキャン」をダウンロードしておき そのファイルでウィルス検索を実行したいのですが、この方法は可能でしょうか？
- ベストアンサー
- ウィルス・マルウェア
- シマンテックウイルスキャンで検出されました
今シマンテックの無料のウイルススキャンを行ったところ、１つ感染されたファイルが見つかりました。 私はウイルスバスター2005を使用していて、ウイルスバスターのスキャンでは感染が確認されていません。 この場合はシマンテックのノートンを購入すべきなのでしょうか？ また感染したファイルを削除すればウイルスも消えてしまうものなのでしょうか。ウイルスとか初めてなので緊張しています。
- ベストアンサー
- ウィルス・マルウェア
- ウィルスの駆除について
ウィルスのTROJ_UPBIT.Aに感染してしまいました。ソフトはNortonを使っているのですが、このウィルスには対応していないみたいで感染してしまいました。ちなみにTROJ_UPBITには対応しています。たまたまウィルスバスターのオンラインスキャンで感染がわかりました。そこでウィルスバスターの体験版をインストールしようとしたのですが、Nortonをアンインストールしてからインストールしてくださいとでました。この場合はもったいないのですがNortonを削除してからウィルスバスターを入れるしかないのでしょうか？それとも他にいい方法はあるのか教えてください。お願いします。
- ベストアンサー
- ウィルス・マルウェア
- ウイルススキャンしましたが感染しているかどうか。
PC初心者です。Windows98、IE6、Nortonの2002バージョンを使っています。yahooメールにskynetのウイルスメールが届きました。知らずにファイルを開こうとした所、警告が出て「修復できませんでした」→「検疫できません」→「削除できません」となり怖くなったので強制的に落として再起動後、ウイルス定義を更新してウイルスチェックをしました。結果、ウイルスを一つ検出し、検疫後に削除することができました。この作業でＰＣはウイルスに感染してしまっているのでしょうか？その後ウイルススキャンをしましたがウイルスは検出されません。
- 締切済み
- ウィルス・マルウェア
- オンラインでスキャンしたらウイルスが見つかった？
ＰＣを購入して半年の初心者です。 ノートン・インターネットセキュリー２００５を使用しています。 一ヶ月前にネットサーフィンをしていてトロイの木馬に感染してしまい （当時はＰＣに付属していたノートンアンチウイルス２００５期限切れ） ウイルススキャンをスグにしたところ木馬を確認し駆除（アクセス）出来ない、ウイルス定義を最新のものにしてからスキャンしてくださいと出て新しくノートン先生を買いインストールしたらウイルスが検出されなかったんですが不安になり、昨日８月４日にオンラインスキャンをしたところ 少なくともこのＰＣは１個のウイルスかトロイの木馬の脅威にさらされている可能性がありますと出て自動的にスキャンが停止してしまい、 早急にウイルスソフトなどを使うことをお勧めしますと出たのですが この場合木馬等に感染しているのでしょうか？ 感染してからは３日に一度は完全スキャンしてますが木馬など検出されませんウイルス定義は最新のものです。 長くなってしまいしたが、よろしくお願いします。 書き忘れました。２００５更新期限切れ使用時にスキャン後ノートン先生に言われるがままクリックしていったらマイクロソフトかシマンテックの駆除案内にでてしまいプログラムをインストールしてからは２００５期限切れでも木馬は見つかりませんでした。 「このとき知人に聞いたらもう駆除されたんじゃない」 と言われたのですがどうなんでしょうか？
- 締切済み
- ウィルス・マルウェア
- 感染したウイルスが消えてしまった？誤検出？？
バスターのオンラインスキャンでウイルスが発見されたのですが、翌日、何もしていないのに、ウイルス感染ファイルが消えていました。 心配になり、ノートン、マカフィーのウイルスオンライン検索もしてみたのですがひっかかりません。 どういうことでしょうか？ 安心してもう良いんですかね？ 誤検出だったのでしょうか？
- 締切済み
- ウィルス・マルウェア
- ウイルス駆除 ダウンロードできないです。
ウイルスバスターの オンラインスキャンでチェックしたところ 11個のウイルス感染があり、 たとえば WORM＿AGOBOT.QF など 私のPCに入っているNORTONのオンラインスキャンで 調べたところ、そのようなウイルスは出てこず、 W32.GAOBOT.gen などが でてきます。 そしてそれらは削除されるのではなく、検疫という 部類に移動されます。 削除しようと、ウイルスバイスターでも NORTONでも「ウイルス削除ツール」を落とそうにも サイト自体を開くことができません。 もともとのnortonのWINDOWS UPDATEしようと しても、失敗してしまいます。 OS XPです。 こんなことがおこるのは何がおかしいのでしょうか。 簡単なことかもしれませんが、 アドバイスいただけるとうれしいです。 よろしくお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- ウィルスの削除ができません
ＡＮＴＩＮＮＹ．Ａに感染してしまいました。ウィルスバスターのオンラインスキャンで感染した六つのファイルのうち五つのファイルは削除できたのですが、一つのファイルだけ『使用中のため削除できません』となってしまいます。TREND MICROのホームページを見ながらやったのですがどうしてもうまくいきません。 ＯＳはＸＰです。どなたか削除する方法を教えてください。
- ベストアンサー
- ウィルス・マルウェア
- ウイルスに感染してしまいました。
先ほどシマンテックのオンラインスキャンをしたらどうもウイルスに感染しているようです。 内容が↓ ウイルスの状態: 感染! コンピュータは1個以上の既知の脅威に感染しています。117353 個のファイルをスキャンしたところ、 1 ハードディスク上のファイルが感染していました。 メモリ上でウィルスは見つかりませんでした。 コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。 シマンテック・セキュリティ・レスポンス サイト上で以下にあげられたウイルスの名前を削除情報として検索します。 C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\9RJB5TCE\cbbs[1].htm は Bloodhound.Exploit.6 に感染しています。とでてきました。このウィルスは危険なのでしょうか?? なぜNorton Internet Security 2005特別優待番を使っているのに感染したのでしょう。ウイルス定義は2/17と最近の物なのに。昨日もシステム完全スキャンをして、脅威は見つかりませんとでたのに。手動の圧縮ファイルをスキャンONにしているのに。どうすれば、修復できるんでしょうか?教えてください。
- ベストアンサー
- ウィルス・マルウェア
お礼
コメントありがとうございます。 ウィルスについては自分で調べなければいけないなと反省しました。丁寧に調べてくださって本当にありがとうございます。 セーフモードで手動で削除ができました。 あと、今日ログを見てみました。 上記ウィルス、ファイル名がわかりました。 初心者ゆえ色々とご迷惑をおかけいたしましたが みなさんのおかげでなんとか対処することができました。 ありがとうございます。