POSSIBLE_LINEAGE 感染しました。

質問

はじめまして、宜しくお願いします。

別に変なサイトは踏んでなく、メールのやり取りネットゲームのみ使ってたのですが「POSSIBLE_LINEAGE 」がINする度に表示されました。
ウィルスバスター2006を入れてるんですが隔離、削除ができません。
某サイトのa-squared　WebとX-cieanerともにやって検疫フォルダに入れて再度スキャンしてみてもやはり表示されました。
当方PC初心者の為詳しくわかりません。
詳しい方ご教授お願い致します。

回答No.3

doki2

下記に該当しないか調べてください。

Windows Me/XP の「_restore」フォルダから何度もウイルスを発見してしまう
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-22186

WindowsMe の「_restore」フォルダからウイルス発見した場合
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3347

Windows XP の「_restore」フォルダからウイルスを発見した場合
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=4006

回答No.2

yoshi-thk

この場合は、即刻リカバリするか、ウイルス検出されたファイルをトレンドマイクロに提出して解析依頼してください。

POSSIBLE_LINEAGE
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=POSSIBLE%5FLINEAGE

ちなみに、ウイルスバスターはセーブモードでは起動しません。
ノートンはセーブモードでも起動しますけれど、ウイルスバスターはセーブモードで動きませんので使えません。
どうしても隔離したいのであれば下記の通りにしてください。

トレンドマイクロ
サポート > 製品Q&A　ウイルスバスター2006 - 14.x
ウイルスを隔離できなかった場合の操作手順
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-211810&id=JP-211810

リアルタイム検索にて、スパイウェアとして検出されたファイルが放置/手動処理となった場合に隔離する方法
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-211990&id=JP-211990

でも、一番安全な方法としては、リカバリして、パスワードを全部変更してしまうことです。

OCNセキュリティポータル
セキュリティ速報
今週のウイルス被害報告 TOP10（トレンドマイクロ）　
公開日　2006年10月26日
http://www.security.ocn.ne.jp/information/news/nf20061026_02.html

お礼

ご回答ありがとうございました。
早速実施して最悪の場合リカバリしてパス変更したいと思います。
また何かわからない点がございましたら投稿させていただきますので、ご迷惑とは思いますが宜しくお願い致します。

回答No.1

nonestyle

セーフモードで起動後、ウイルスバスターでスキャンすると解決する場合があります。

ＸＰであるとします。
セーフモード
Windowsを立ち上げる際に、ＸＰの起動画面が出る前にＦ８キーを連打すると、なにか英語の画面。もしくは、日本語の画面が出てきます。そこで、セーフモードもしくはＳＡＦＥＭＯＤＥを選択して起動させます。

その後は、通常起動と同じようですが、Administarterというものがありますが、自分で使っているものをクリックして起動します。あとは、通常通りスキャンしてください。

その他、過去ＷｉｎＯＳの場合は、上記の方法と一部異なりますが、ほとんどそのままでいけると思います。

お礼

お世話になりました。
無事セーフモード後駆除できました。
本当に助かりました。

補足

ご回答ありがとうございます。
OSはXPを使っております。セーフモードで試してみます。
また何かわからない点がございましたら投稿させていただきますので、ご迷惑とは思いますが宜しくお願い致します。