ウィルス感染 対処方法について

質問

トレンドマイクロ社のオンラインのウィルススキャンをしたところ、"TROJ_HOOKER.AK" が検索されました。対処方法にしたがってみたのですがうまくできないので教えてください。
ます、MS-DOSプロンプトを開き、
CD <C:\WINDOWS\SYSTEM\Hook.dll>
と入力してENTERしたのですが「ファイルが作成されません」と出てしまいます。HPによると　CD <検索されたファイルのパス名>　となっています。
この「ファイルのパス名」の意味がよくわからないので、ここが間違っているのでしょうか。

回答No.4

ryu-fiz

補足しますが…レジストリ上の記述も含め、スタートアップ項目から実行されることで常駐するプログラムファイルに関しては、OSをセーフモードで起動することによって常駐を免れる可能性が高く、それだけで手動での削除が容易にはなります。

ただし、今回の場合はそれとは違うタイプのように見受けられます。セーフモードで起動してもすんなり削除可能だとは思えません。

回答No.3

ryu-fiz

No.1さんのご意見とは相反しますが…今回のような場合は既にシステムに組み込まれてしまっているDLLファイルの動作を解除しないと削除が行えない訳で、それなくしては対策ソフトを走らせても検出されたものの削除は出来ないかと思われます。

問題のあるファイルが実行されたりシステムに組み込まれたりする前に、常駐保護によって検出された場合は、そのような面倒な処理は不要ですが…今回は後手に回ってるのでこうした前処理が必要なのです。

特に報告例が多かったり、流行していると思われる脅威に関しては、
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-24700
から入手可能な『システムクリーナー』によって、こうした操作を児童で行える場合がありますが、特にトロイの木馬系（トレンドマイクロでは"TROJ_"から始まるもの）を中心にこれでは対処できないものも多いのです。

もちろん、感染したからウイルス対策ソフトを…というのは決して好ましくはないです。やはり最低限の感染対策として、事前に備えておくべきものです。

お礼

おっしゃるとおりです。今回は、対策ソフトをインストールする前に、「感染しているPCにインストールしても意味がない」といわれたので、事前にチェックしたところ２日前に感染してしまってたらしいのです。本当に後手に回ってしまいました。
今回はシステムクリーナーには対応されていませんでした。
お陰さまで対策ソフトも無事インストールしました。
ありがとうございました。

回答No.2

ryu-fiz

間違ってますね。

CD C:\WINDOWS\SYSTEM

ここまで入力してEnterの後、

RUNDLL Hook.dll ,EndHook

これでOK、では？

お礼

回答ありがとうございました。
おっしゃるとおり試したところ、スムーズにできました。
お陰でウィルスも削除できました。
ありがとうございました。

回答No.1

popesyu

ファイルのパス名の意味がわからないレベルの人なら手動削除ではなく、ウィルスソフトを購入して自動削除させるべきかと思います。

あとそこに書かれている例文だとそのファイルへのフルパスになっているので　CD C:\WINDOWS\SYSTEM\　でたぶんそのウィルスファイルが入っているであろうパスが開かれます。
まぁコマンドラインを使うのではなく、セーフモードで起動して、GUI上で削除しても良いんじゃないなかなとは思いますが、質問者さんのスキルだと消してはいけないファイルまで消してしまう可能性がありそうですので、やはりソフトに頼るべきと思います。あるいはそれなりにPCに詳しい人に直接見てもらうなりで、自力対処はお勧めできません。
時間はいくらかかっても良いし、PCの勉強をしたいということなら、いきなり実践から入るのではなく、コマンドラインの使い方とか、その辺の初級レベルの情報を読み漁ってからでも良いのではないでしょうか。

お礼

回答ありがとうございました。
今回は既に感染しているPCにウィルスソフトをインストールしても意味がないと言われたので、事前にチェックしたところ検出されてしまったので対処方法通りにやってみようと思いました。
何とか削除できました。ありがとうございました。