ウィルスは駆除できたのでしょうか

質問

自宅にある夫の会社のノートPCで夫が添付ファイルを開いてしまいました。
本社の対応があまりにもお粗末なので、仕事にならなくて困っています。

OSはWindows98、使用メールソフトはBecky、過去にoutlook expressも使用。
ウィルス対応ソフトは導入されていません。

ウィルスはFBOUNDと思われます。件名は「重要」、本文なし、添付ファイルはpatch.exeでした。
取引先からのものだったため、添付ファイルに重要文書があるのかと思い、
開いてしまいました。

1.感染がわかって以後、ネットには一切接続をしていません。
2.patchで「検索」し、Beckyに保存されているpatchファイルは削除。
　（ゴミ箱もからに）
　「送信トレイ.dbx」にもある模様。（これの処置に困っています）
　outlook expressのすべてのアカウントの「送信トレイ」を見ましたが、
　どれも「アイテムがありません」とでます。
3.すべてのメールソフトの送信サーバ（SMTP）を「smtp」とだけ書く。
4.NortonAntiVirus2002の試用版を別のPCでダウンロードし、インストール。
　今日定義ファイルをダウンロード（このときネットに接続）
5.ウィルススキャンをかけましたが、ウィルスは検出されませんでした。
6.再度、patchで検索をかけ、やはり「送信トレイ.dbx」がある。
7.patch.exeで検索をかけたら、検出されませんでした。

outlook expressの送信トレイの見えないところでpatchという文字列のものが存在することは確かです。でも、表示されません。
ウィルスプログラムは、もうないと考えてよいのでしょうか。
まだウィルスが存在するとしたら、どのように対処したらよろしいでしょうか。
どうぞご教授ください。

回答No.4

kumahachi · ベストアンサー

patch.exeというファイル名は、本来の「修正プログラム」としての「patch.exe」が存在する場合があります。それがあることでプログラムが正常に働く場合も考えられますので、この方法でファイルを削除するのは避けてください。（つまり手遅れです。残念ながら）

ウイルス対策ソフトを正しく運用し、ウイルスを発見、駆除できているのであれば、問題はありません。
*ウイルス対策ソフトはちゃんと購入しましょう。

なおご心配であれば、outlook express自体をアンインストールされてはいかがでしょうか？
その際は、C:\Windows\Application Dataというところ（ご使用の環境によりパスは異なります）の、拡張子「dbx」で検索できるoutlook expressの「送信トレイ」ファイル等をすべて削除されると良いでしょう。なお、これらファイルは独自のデータベース形式ファイルですので、添付ファイルそれ自身を見つけることはできません。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FBOUND.C

お礼

＞patch.exeというファイル名は、本来の「修正プログラム」としての「patch.exe」が存在する場合があります。それがあることでプログラムが正常に働く場合も考えられますので、この方法でファイルを削除するのは避けてください。
やっぱりそうですか！

＞（つまり手遅れです。残念ながら）
削除以前に発見できなかったので、何もしていません。

＞*ウイルス対策ソフトはちゃんと購入しましょう。
はーい。夫も自分で買うことにようやく納得しました。
（本来は会社が用意すべきものだと思うのに、右往左往して何もしてくれないというのが夫にもわかったのです）

＞なおご心配であれば、outlook express自体をアンインストールされてはいかがでしょうか？
これ、InternetExplorerにくっついてくるものですよね。
安全にアンインストールできるのでしょうか。

いろいろアドバイス、ありがとうございました。

回答No.5

kumahachi

>これ、InternetExplorerにくっついてくるものですよね。
安全にアンインストールできるのでしょうか。

アンインストールはできます。が、お伝えした部分のファイルは残ります。なので、「拡張子「dbx」で検索できるoutlook expressの「送信トレイ」ファイル等をすべて削除」すれば、完全に削除できますよ。

「patch.exe」の件、そうですか、削除していないなら大丈夫ですね。

＊安心で快適なPCライフを！

お礼

そうですね！問題の「送信トレイ.dbx」のファイルを削除し、
別のPCからコピーしてくればいいんですね！（バックアップと一緒ですね）
アドバイス、ありがとうございました。本当に嬉しかったです。

回答No.3

na-oyoshio

そのウイルスはアドレス帳にあるすべてのメールアドレスにウイルスのコピーを
送るのが症状、それ以外に現在のところウイルスによる破壊工作は発見されていません。対処法ですがメールを削除してください。それで良いです。
後は今後のために、ウイルス対策ソフト購入を強くおすすめいたします。

お礼

アンチウィルスソフトをちゃんと購入することにしました。
アドバイス、ありがとうございました。

回答No.2

ittochan

＞送信トレイ.dbx
これは特殊なファイルなので「文字列」検索でも
引っかからないと思います。
（ウイルスチェックでも引っかからないと思います）

OutlookExpressで削除するなら、
表示→レイアウトをクリック
「プレビューウインドを表示する」のチェックを外して
から該当するメールを削除することをお勧めします。
（開くと感染するウイルスもありますから）
もちろん「削除済みアイテム」も空にします。

http://www.trendmicro.co.jp/virusinfo/vbc_default3.asp?VName=TROJ%5FKAZIMAS
と、
http://www.trendmicro.co.jp/virusinfo/vbc_default3.asp?VName=TROJ%5FNETBUS%2E160
と、
http://www.trendmicro.co.jp/virusinfo/vbc_default3.asp?VName=TROJ%5FNETBUS%2E160%2EA
と、
http://www.trendmicro.co.jp/virusinfo/vbc_default3.asp?VName=TROJ%5FNETBUS%2E20%2ES
と、
http://www.trendmicro.co.jp/virusinfo/vbc_default3.asp?VName=TROJ%5FNETBUS%2ES
が参考になるでしょう。

お礼

教えていただいた作業、URLをすべて実行しましたが、どれも変更に及びませんでした。AntiVirus試用版を常駐させていますので、とりあえずこの状態で使うしかないかと考えております。
アドバイス、ありがとうございました。

回答No.1

firevalkyries

まず、各アンチウィルスソフトメーカーのHPで、必要な情報を集めてください。
それと、以下のURLの「PC相談室」で相談されることをお勧めします

参考URL：

http://www.isize.com/acara/

お礼

さっそくのアドバイス、ありがとうございました。参考にさせていただきます。