ウイルス感染後のバックアップ

質問

悪質なウイルスあるいはスパイウェアに感染しているであろうパソコンがあります。
起動時にいつも数個のスパイウェアが隔離される状態です…
あと起動のたびに、Genericなんとかwin 32エラーとでます（きちんと覚えていません…）。
一応、ウイルスバスターでスキャンしてみると感染していないのですが信じられません。

そこで必要なファイルだけ、バックアップをとりクリーンインストールしようかと思うのですが、
普通に外付けHDDあるいはDVDにファイルを移してリカバリ後のPCにいれていいのでしょうか？
どのファイルが感染しているか分からないので結局同じことになってしまうのかなと思ってしまいまして…

回答No.6

waros99

>普通に外付けHDDあるいはDVDにファイルを移してリカバリ後のPCにいれていいのでしょうか？

まあ、その方法でも後で書き戻す時にウイルスチェックすればいいのですが、LiveCDとかでバックアップしたほうがより無難です。

回答No.5

s-e-kun

バックアップしたファイルが感染しているかは不明ですしインストールされてるセキュリティーで対応しているか不明なので、自分なら必要最低限のファイルのみバックアップします。（DVDやOSのインストールしてあるHD以外に）
OSの等のインストールしてあるHDやPCに戻す前にファイル単位のオンラインスキャンでスキャンします。
以下のオンラインスキャンは有名所のセキュリティーベンダーのエンジンでスキャンするのでかなりの信用は出来ると思いますが、これでも完全は無いとは思いますがせっかくOSの再インストールするなら極力再感染は防がなければ意味が無いと思うので。（自分の個人的な意見ですが）

http://virusscan.jotti.org/
http://www.virustotal.com/

回答No.4

FMVNB50GJ

「どのファイルが感染しているか分からない」
ネットからダウンロードしたもの、だろうけど、ネットからのものなら全部あきらめる。自分ならそうする。P2Pソフトで仕入れたもの？

参考
http://itpro.nikkeibp.co.jp/article/NEWS/20061117/254169/
http://itpro.nikkeibp.co.jp/article/COLUMN/20070611/274346/

ハードディスクにリカバリ用のデータがあるものなのかわからないが、また、どのウイルス・スパイウェアに感染したのかわからないが、とにかく万全を期したいなら、
自分で保存したいものを保存→ハードディスク全データ削除（またはCとDの領域変更）→リカバリ→ファイアーウォール・ウイルス対策ソフトなどのセキュリティソフトのインストール→ネットにつないでマイクロソフトの更新・セキュリティソフトの更新→保存しておいたものをパソコンに入れる前にスキャン。

しかし、とりあえずなら、リカバリ前にデータの保存をやって、システムの復元を無効にする→バスターで隔離しているものを削除（このやり方あると思うが、使ったことないのでわからない、手動で問題のものを探して削除かな？）
ついでに、以下のものを使って不要なものを削除
http://www.higaitaisaku.com/atfcleaner.html

システムの復元を有効に戻し、マイクロソフトアップデートの手動確認、セキュリティソフトの更新の確認、全体のスキャン。
それで何も出ないが不安で仕方ないなら、オンラインスキャン。
http://www.symantec.com/region/jp/securitycheck/
セキュリティチェックとウイルスチェック。時間がかかる。

http://support.microsoft.com/kb/821690/ja
「Generic Host Process エラー メッセージと懐中電灯アイコンが表示される」
「コンピュータの起動時、次のエラー メッセージが表示されることがあります。
問題が発生したため、Generic Host Process for WIN32 Services を終了します。ご不便をおかけして申し訳ありません。」

windows XP SP2？

データの保存は、リカバリやるからやるのではなく、失いたくないものをそのつど保存するのが基本。

回答No.3

nanasi0613

ANo.1です。

バックアップした物を戻すのは、クリーンインストール後、OSのアップデート、セキュリティソフトのアップデートまで済ませてから最後に戻します。つまり、OSもセキュリティソフトも最新の状態にして、ウィルスに対処出来る状態にしてからです。こうする事でもしもバックアップした物の中にウィルスが入っていても発見駆除される訳です。

詳しい事は参照サイトを熟読して下さい。

ワームに感染しない Windows 2000/XP のインストール手順
http://tomcat.nyanta.jp/t_html/contents/wininstall.shtml

回答No.2

noname#49880

Generic Host Process for win32 services

http://oshiete1.goo.ne.jp/qa851402.html

回答No.1

nanasi0613

リカバリー後バックアップした物はPCに入れる前にウィルススキャンするのが定石です。
ウィルス対策ソフトはインストールされていますよね？

http://www.higaitaisaku.com/cleaninst.html

補足

今のウイルスと思われるものがシステムに入っているなら、クリーンインストールで大丈夫だと思っているのですが、そのバックアップをとったものが感染している場合＋接続のみで感染する場合だとどうすればいいのでしょうか？