- 締切済み
ワ－ムの削除について
ワームの削除についてお聞きしたいのですが？ 消しても消してもまた復活するワームがあります。 システム内の大元のプログラムにワクチンが効いていないのか、隔離して削除しても時間が経過すると再びＥＸＥの番号を次の番号にして復活します。 システムボリュームインフォメーションのＲＥＳＴＯＲＥの削除方法を教えて下さい。 お願いします。
- EFFB
- お礼率14% (1/7)
- ウィルス・マルウェア
- 回答数2
- ありがとう数1
- みんなの回答 （2）
- 専門家の回答
みんなの回答
- yoshi-thk
- ベストアンサー率38% (2059/5283)
restoreファイルについてMeやXPにある機能の「システムの復元」に使われている復元データのファイルです。 ということは、「システムの復元」を無効にしないと、該当のファイルを削除できないです。 次の情報を確認してください。 ウイルスバスターで書いてますが、他のウイルス対策ソフトでも同じです。 トレンドマイクロ サポート > 製品Q&A Windows Me/XP の「_restore」フォルダから何度もウイルスを発見してしまう http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-22186
- TIYOU
- ベストアンサー率25% (84/328)
参考になりますか。
関連するQ&A
- 隔離ウィルス 削除してもいいでしょうか？
WindowsXP ウィルスバスター2005 でウィルス検索し、ウィルスが見つかり隔離されています。 見つかりました！ と表示された時は TROJ から始まるウィルスで トロイの木馬の類のウィルスだと説明書きがありました。 そのときはどうしていいかわからずとりあえず「閉じる」を。 そののち、別のパソコンで対処法など調べました。 で、隔離ファイルからウィルス駆除をしなくてはいけないのだと思い ウィルスバスターを起動し、隔離リストを見てみると下のようになっていました。 ファイル名 元の場所 A0103248.exe c：\system volume information\restore{036AB0BE-9F63-49D9-***-RP175 uvu-channel.exe c：\Windows\system32\ A0104491.exe c：\system volume information\restore{036AB0BE-9F63-49D9-***-RP179 ステータスは「ウィルスに感染」***の所はだらだらと数字が続いています 選択して「駆除」を押すと「駆除できません。削除をおすすめします。」とコメントがでます。 でも、説明には「大切なプログラムやファイルを削除してはいけない。」とも。 必要なものか必要でないものかわかりません。 隔離のままほっといていいのかもわかりません。 トレンドマイクロのサイトをうろうろしましたが、難しくてぜんぜんわかりません。 対処方を教えてください。
- ベストアンサー
- ウィルス・マルウェア
- ゴミ箱ウイルス？
インストールしていたプログラムファイルからワームウイルスが見つかり、AVGアンチウイルスによって除去されたのですが、1日経ってPCを起動したところ、 C:\System Volume Infomaition\_restore{～～～～～～～～～～～～～～～～～～～}\～～～～～(～は伏せています).exeでウイルスが見つかりました。と表示され、前のワームウイルスと同じウイルスでした。 またそのウイルスも削除され、それから何回か再起動していますがウイルスは出ていません(AVGとノートンオンライン、カスペルスキーオンラインでフルスキャンしました) C:\System Volume Infomaition\_restoreは消去されたファイルだと思うのですが、一度ウイルス除去されたのに復活したのでしょうか？ 復活したウイルスも削除して、これでもう大丈夫でしょうか？
- ベストアンサー
- ウィルス・マルウェア
- ウイルス感染ファイルの検索
ウイルスに感染しました。感染したファイルを削除したいのですが、エクスプローラに表示されません。（フォルダ表示は「すべて表示」に設定） ファイルの削除方法を教えてください。 (1)ファイル名：C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\UT0JM1ST\WksPatch[1].exe ウイルス名：WORM_NACHI.DAM 処理：隔離 できません (2)ファイル名：C:\WINDOWS\system32\NAVscan32.exe ウイルス名：WORM_SDBOT.VG 処理：隔離成功 (3)ファイル名：C:\WINDOWS\YEA.REG ウイルス名：REG_LOWZONES.A 処理：隔離成功 (4)C:\System Volume Information\_restore{145B3CEC-6082-411A-9338-4868086EC216}\RP20\A0001337.exe ウイルス名：WORM_SDBOT.VG 処理：隔離 成功
- ベストアンサー
- ウィルス・マルウェア
- どうして削除できないの？
ウイルスに感染しました。 トレンドマイクロのウイルスバスター2004が入っています。 PCのOSはWinXpHomeEditionSP2です。 昼ごろ ウイルスバスターがウイルスの警告を出しました。 ウイルス名はTSPY_VB.WSです。 感染ファイルを隔離しましたと出たので、 削除いたしました。 その後、手動でウイルス検索したところ 何も見つかりませんでした。 ですが、先ほどまた 同じウイルスが発見されやはり隔離されたと表示されました。 ファイルは C:System Volume Information\_restore{*******}\RP498\A0094122.exe です。（**は英数字とハイフンの羅列です。） 再び削除し、手動で検索しましたが、やはり何も出ません。 まだ感染しているのでしょうか？ なぜかウイルス名がトレンドマイクロのページに無いもので、 これ以上の対処として何をしていいのか、 さっぱり分かりません。ご存知の方教えてください。
- ベストアンサー
- ウィルス・マルウェア
- C:\System Volume Information\_restoreはどこにあるのですか?
OSはWindows XP SP3です。セキュリティソフト「Avira AntiVir Personal 」が何度も繰り返し[Guard]の動作を行います。できれば、ファイルのありかをつきとめ、手動で削除したいのですが?、方法があれば、なにとぞ教えてください。 C:\System Volume Informationを検索してもアクセス拒否で、C:\System Volume Information\_restore{76E97FE2-5488-4DEC-B96E-20D795D8196A}\RP539\A0057136.exe.はファイルが見つかりません、になってしまいます。以前C:\System Volume Informationは復元ポイント関係の場所だと聞いたことがあるような気がしましたので、とりあえず、以前の復元ポイントは全部削除しました。良い方法があれば教えてください。以下はAviraのイベンログです。以前隔離したものも、添付させていただきます。今回隔離してあるのを忘れていて、削除しました。PS:'TR/Lineageって何んでしょうか?。 Exported events: 2009/12/19 11:11 [Guard] Malware found Virus or unwanted program 'TR/Lineage.FILE7AD8EE21.1 [trojan]' detected in file 'C:\System Volume Information\_restore{76E97FE2-5488-4DEC-B96E-20D795D8196A}\RP539\A0057136.exe. Action performed: Deny access
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬ウィルスを削除できません。
先日ネットサーフィンしていたらアダルトサイトに行ってしまって、トロイの木馬のウイルスに感染しちゃいました・・・ 怪しい隠しファイルがあったので削除しようとしても 出来ません。毎日何回かウイルスが侵入してくるのですが、毎回ウイルスバスター（2005）が起動して隔離されます。ウィルスの名前はTROJ_MYFTU.Gと書いてあり隔離リストを見ると ファイル名 名A0067551.exe（数字は毎回違う） 元の場所 C:\System Volume Information\_restore{0065087E-5AFB-49EE-9DF4-C8FC28D38500}\RP423\ と書いてあります。 どうやったら削除出来るのでしょうか・・・ 教えて下さい＞＜
- ベストアンサー
- ウィルス・マルウェア
- 隔離されたファイルの処理について
WIN XP マカフィーの最新版を入れています。 ７月に入ってトロイの木馬が侵入し、現在１２個のファイルが隔離されています。 PCのことはチンプンカンプンで、色々な所を見て隔離されていれば一安心というのや 出来れば隔離ファイルも削除した方がいいというのが分かりました。 １２個もあるので出来れば私も削除したいのですが、どれが削除していいものなのか悪いものなのかの判断がつきません。 隔離した状態でPCに支障がなければ削除しても構わないと書き込まれているものが多いですが 隔離されているファイルは現在使用できないようになっているからなんでしょうか？ 我が家のPCで隔離されているファイルが元々あった場所が下のとおりです。 明らかに削除してはいけない場所のものってありますか？（ファイル名も入れておかないと分からないでしょうか？？） D:\SYSTEM VOLUME INFORMATION \_RESTORE C:\System Volume Information \_restore C:\DOCUMENTS AND SETTINGS C:\WINDOWS\SYSTEM32 C:\WINDOWS\SYSTEM32\DRIVERS C:\WINDOWS\LAST GOOD C: D: です。 くだらない質問でしたらごめんなさい。 でも、用語も分からないので何もかもを一から調べていて、頭が混乱していてどうしたらいいかとパニックしているので、助けてください。
- ベストアンサー
- ウィルス・マルウェア
- ウイルスが検出されました。
ウイルバスター2009の検索で本体と外付けのCドライブから以下のウイルスが検出されました。 隔離されたファイル mirakagi.zip (2011/11/06/05:11) Fairuse4WM.exe (2011/11/06/05:11) A0270323.exe (2011/11/06/05:33) J:＼System Volume information＼_restore～以下省略 A0268259.exe (2011/11/06/08:25) C:＼System Volume information＼_restore～以下省略 ウイルス自動感染修復 TROJ_SPNR.0BJT11 やはりリカバリーしかないでしょうか、対処方法を御存知の方がいらっしゃいましたら 方法を教えて頂けませんでしょうか。 mirakagi.zip (2011/11/06/05:11) Fairuse4WM.exe (2011/11/06/05:11) こちらは普段から使っていたのですがIEを再インストール時にバスターの除外リストに入れてなかったので、隔離されるのは分かるのですが、A～始まるexeの正体が分かりません...。 どなたか助けて頂けないでしょうか。
- 締切済み
- ウィルス・マルウェア
- これはウィルスなんでしょうか？
ウィルスバスター２００６を使用しているのですが、アップデートしてウィルス検索してもなにも見つからないのですが、普段パソコンを使用していると、突然ウィルスバスター２００６リアルタイム検索が開き、ウィルスが見つかった為ファイルを隔離しましたとでます。そのつど隔離しているのですが数時間後にはまた出てきます。（\A0023121が次は\A0023122というふうにファイル名が変わっていきます） ファイル名C:\System Volume Information\_restore{DA12E7D6-7E5E-4753-8D83-1EDA1FE234CC}\RP285\A0023121.exe ウィルス名WORM ANTINNY.BDとでるのですが、ウィルスデータベースで検索してもWORM ANTINNY.BDというウィルスは引っかかりません。やっぱりウィルスに感染しているのでしょうか？ちなみにマカフィーのフリースキャンやシステムクリーナー等をしてもなにも出てきません。よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
お礼
参考になりました。 ウィルスセキュリティーＺＥＲＯですが無事削除できました。 ありがとうございます。