ワーム Win32 駆除不可とでます

質問

教えて頂きたいのですが
ソフトでスキャンしたらワームのWin32/IRC.Bot.wrom.variantがでてきて駆除不可とでています。
システム復元フォルダにバックアップされたものは削除てきないとでています。
この場合どうしたらいいのでしょうか？

感染した日（先日）初期化したばかりでネットからXP-SP2にアップグレードさせたのですがその途中でと考えられます。
時間的にさせる前に一度ソフトから削除してますがPCの感染先が違ってたので出来たのかと・・・
また初期化しても同じことが起こると考えると今どうにかする方法を教えていただきたいと思うのですがよろしくお願いします。m(__)m

PC状態は５年前購入した自作機で取説なし。
OSはただのXPで今回初めて初期化したので持参のCDは全てふるいものなのでネットでUPが必要です。
仕事でつかってるのでどうにかはやく直したいのですが、どなたか是非お願いいたしますm(__)m

回答No.1

noname#118125 · ベストアンサー

システムの復元ポイントをパフォーマンスのために削除する。

http://www.microsoft.com/japan/windowsxp/expertzone/tips/february/mcgill1.mspx

削除してウィルス対策ソフトでスキャンして下さい。

違うかもしれませんが。

お礼

ありがとうございます。

復元ポイントみたら丁度その感染した日と
その後スキャンで出てきた日が設定されてたので
多分それだと思います。

なんの事かわからず焦ってしまいました。

あの後色んなとこからVirusとSoftの情報を得て
バックアップセンターで隔離してみました。
その上で復元ポイント無効にして
隔離したものを削除してスキャンしてみたら
一応検出されなかったので大丈夫かなと・・・（^◇^;)

ありがとうございました。

回答No.3

goold-man

NO2追加

参考URLは見られましたか？

参考URL：

http://www.avira.com/jp/threats/section/fulldetails/id_vir/2491/worm_ircbot.9374.html

お礼

沢山検索したのですが
検索の仕方がいつも悪くてヒットする事が少なくて・・・

このページは知りませんでした。

とても参考になりました。
ありがとうございました。

回答No.2

goold-man

＞システム復元フォルダにバックアップされたものは削除てきないとでています

「スタート」「すべてのプログラム」「アクセサリ」「システムツール」「システムの復元」左「システムの復元の設定」「すべてのドライブでシステムの復元を無効にする」にチェックOK

再度スキャン。

出来ない場合、ネット切断し、セーフモード（電源入れロゴが出たらF8を軽くトントン叩き）で起動し、削除してみるとか。

お礼

ありがとうございました。

なんとか無事（？）削除できたようです。

レジストリがなんたらかんたらと
今思えば英語で出てきてた時があり
急いで駆除したのですが
その後また入ったのだと思われます・・・（涙）
英語ばかりで出てくるのでさっぱりわからず（困）

御世話になりました。