• ベストアンサー

PCが勝手に再起動するため、ウイルスファイルを隔離できません。

今までウイルス対策というものを全然やっていなく、WORM_RONTKBR.GEN(W32.Rontokbro@mm)というウイルスに感染してしまいました。 自業自得なのですが、大変困っています。ご回答お願いします。 この頃、 ・キーボード入力がおかしくなる(レジストリを編集して解決済み) ・フォルダオプションが表示されなくなる ・administerでログオンしても「窓の手」を使ってもレジストリ編集ができなくなる ・パソコンが突然再起動する などの不具合があり、オンラインスキャンというものをやってみたところ、700個くらいの感染ファイルが発見されました。 こりゃまずいと、元々パソコンに入っていた90日間無料のウイルスバスター2006をインストールし、ほとんどのファイルは自動的に隔離してくれたのですが、50個くらいのファイルは手動処理してくれとのことなので、サイトのサポート通りに セーフモードで起動→ウイルスファイル名を変更→通常モードで起動→ウイルスファイルの隔離 をしようとしました。 セーフモードで起動するまではできたのですが、感染ファイルはwinlogon.exe、lsass.exe、csrss.exe、services.exeの4種類で、 全てC:\Documents and Settings\ユーザー名\Local Settings\Application Data という隠しフォルダに入っているらしく、フォルダオプションが使えないため、スタートメニューにあるファイル検索の「隠しフォルダ/ファイルも検索する」にチェックを入れてそのフォルダを表示させました。 しかし、Application Dataを開いた途端にパソコンが再起動してしまうのです。3回やりましたが全て同じ結果です。 ウイルスバスターをインストールする前に、ネット上で別のウイルス対策ソフトをDLしようとした時も勝手に再起動されたので、ウイルスの仕業だと思います。 何かもうどうしたらいいのか分からなくなり、ここに投稿しました。 聞きたいのは、 ・どうやったらwinlogon.exe、lsass.exe、csrss.exe、services.exeを隔離できるのか。 ・隔離されたファイルは削除しなくていいのか。(写真や音楽やアプリケーションなどは、いつも使うファイルなので削除したくないのですが…) ・レジストリ編集ができるようにするにはどうしたらいいのか。 です。 経験者、または知識のある方、ご回答よろしくお願いします。

質問者が選んだベストアンサー

  • ベストアンサー
  • Cupper
  • ベストアンサー率32% (2123/6444)
回答No.1

とりあえず可能な限りファイルやデータのバックアップを取ってください 今後、一切のアクセスができなくなる可能性もありますし、最後の手段である「リカバリ」の前準備にもなります そんなわけで、リカバリも視野に入れて復元を試みてください  シマンテック  http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2005-092311-2608-99&tabid=3  トレンドマイクロ  http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=worm%5Frontokbro&alt=worm%5Frontokbro&loc=enus&Sect=SA  http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FRONTOKBRO%2EQ&VSect=Sn  マカフィー  http://jp.mcafee.com/virusInfo/default.asp?id=description&virus_k=136318  トレンドマイクロ / システムクリーナー  http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-24700 これを使って修復できるかもしれませんが、未対応の可能性もあります 確認をしてから使ってください 今後のためにもこれらのサイトを参考にある程度自力で修復を試みるのも良いでしょうが 正直なところリカバリをお奨めします  ※どうやってもゴミが残りますからね と、ここまで書いて思ったのですが    ウイルスバスターをインストールしたのですか? ならば普通に【スキャン】してウイルスに感染したファイルは【削除】しちゃいましょう 隔離する必要はありません

syarin
質問者

お礼

ご回答ありがとうございます。 ご指摘通りに感染したファイルをすべて消去し、 (消去できないファイルもあったのですが…) 自分で色々調べて、無事解決しました。 無料のWindows Live OneCare PC セーフティというものをやったら今まで起きていた問題が全て解決されました。 これで悩みからやっと解放されます^^ 本当にありがとうございました!

その他の回答 (1)

  • fjnobu
  • ベストアンサー率21% (491/2332)
回答No.2

リカバリーが一番確実です。データやファイルをバックアップしたものをリカバリー後に戻すと、再びウイルスが活動することがあります。 リカバリーして、ウイルス防御ソフトをインストールしてお使い下さい。 決してバックアップしたファイルやデータは入れてはいけません。

syarin
質問者

お礼

ご回答ありがとうございます。 何とか自己解決できました^^ 今回いただいたご回答で初めてリカバリーというものを知りました。 また何かあった時はその方法も視野に入れてみたいと思います。 本当にありがとうございました。

関連するQ&A

  • ウィルスの隔離ができない

    ウィルスバスター2007でTSPY_BB.Aというウィルスを検出し、隔離できませんでした。セーフモードで感染ファイルを検索しても、でてきません。感染ファイルはC¥WINDOWS\system32\excelean.exe(C.\WINDOWS\system32\netu80ex.vxd)です。どうしたらよいでしょう。教えてください。お願いします。

  • これはウイルスですか?

    XPPROのインストール時には見かけなかった 以下のプロセスが最近起動していることが 分かったのですが これはなんでしょう? wmiprvse.exe wuauclt.exe smss,exe alg.exe wdfmgr.exe ctfmon.exe winlogon.exe csrss,exe lsass.exe 検索して調べましたがウイルスなのか 必要なプログラムなのか今一わかりません ウイルススキャンも手持ちのと無料のを合わせて 幾つか検索しましたがいずれも 何も見つかりませんでした 回答よろしくお願いします

  • ウイルスバスターのウイルス隔離でウイルスバスターが起動しなくなった

    ウイルスバスター2006を使用しているのですが、 ときどき、ウイルス感染していないファイルを隔離してしまうようなんです。 (隔離ファイル一覧でそのファイルのウイルス駆除をクリックすると、隔離したのに、このファイルはウイルス感染していません見たいな感じで表示されます。) それで、いつもはウイルスに感染していないということで、ファイルを元に戻していたのですが、 今回はウイルスバスターの起動ファイル自体を隔離してしまったようで、ウイルスバスターを起動できなくなってしまいました。 また、他の一部のソフトも起動できなくなってしまったものがあります。 どのようにすればよろしいでしょうか?どなたか回答をお願い致します。

  • ウィルスセキュリティーでの隔離ファイル

    教えてください。 ウィルスセキュリティーZEROを使用しています。 警告があったのかもしれませんが、いつのまにか ファイル名:「A0279414.exe」「A006749.exe」 説明:「Trojan.Win32.Malware.1」 隔離場所:システムボリュームインフォメーション 上記ふたつが隔離されています。 これらのファイルはウィルスなんでしょうか? また、隔離される前はどこにあったかわかるものでしょうか? ウィルスであれば、隔離されていると言うことは感染していないと言うことで良いのでしょうか? 隔離ファイルから削除してもOKでしょうか? ながながとスイマセン。 アドバイスよろしくお願いします。

  • ウイルスファイルを隔離したのに!消えている

    ウィルススキャン・オンラインのソフトでスキャンした後、47個もウイルスに感染したファイルが見つかりました 。ウイルスの「駆除」も無理で、「削除」も無理で、最後に残った選択肢「隔離」の ボタンを押しました。そして、「閉じる」ボタンを押しました。これで はおそらく隔離しただけの状態だとおもったので、隔離ファイルを取り出し駆除しよう と、スキャンオンラインの「隔離されたファイルの一覧」をあけてみましたが、そこには 何一つ記載されていないのです。一体どうしてでしょう?これでは、隔 離もされていない状態なのでしょうか?それとも、「隔離」ボタンで処理したもののすで「削除」されてウイルスはいなくなった状態だと思っていいのでしょうか?念のため、その後に、もう一度再起動してスキャンをしてみますと、 「ウイルス感染ファイルはゼロ」の状態で一枚も検出されませんでした。 こういった場合、次の手段とし て何をとるべきでしょうか?、、感染ファイルは私のコンピュータから完 全に駆除されていると思っていいのでしょうか?(しかし、実際一番初 めにスキャンした後に駆除・削除、どちらもできない状態で、隔離をし たのですから、2度目にスキャンをしてもウイルスファイルは引っかか ってこないから感染ファイルゼロと結果が出ているだけという状態でし ょうか。)どなたかどうぞご教授くださいませ。

  • ウイルスセキュリティの感染ファイルについて

    ウイルスセキュリティZEROを使っています。 下記のファイルがウイルスに感染していて、ウイルスセキュリティの画面では隔離も削除することもできません。 ※感染ファイル  C:\WINDOWS\Config|csrss.exe/File1.exe  トラブルの内容Trojan-Downloder.Win32.Agentblに感染しています。 このような場合、ウイルスセキュリティZEROで隔離も削除もできないのですが、どうしたらいいでしょうか? ファイルごと手動で削除してもWindowsが不安定になることはないでしょうか? 当方、あまりパソコンに詳しくないのでどなたかわかりやすくアドバイスしてください。 よろしくお願いしますm(_ _)m

  • 隔離は出来たのですが、起動時毎にウィルスが検出されます!

    助けてください! 先日、TROJ_RYEOP.Fというウィルスに感染しました。 ウィルスバスター2003が作動し駆逐は成功しませんでしたが 隔離は出来たと表示されました。 しかし、PCを起動や再起動するごとに「ウィルスが検出されました!」という警告がでて さっきまでは感染していなかったファイルが感染して、隔離が行われるという状況にあります。 ウィルスログにどんどん隔離ファイルが溜まってしまいます。 これは、ちゃんと隔離されていないのでしょうか? ご助言をお願いします!

  • 隔離出来ないファイル

     PC歴4年の新参者です。皆さんのお力をお貸しください!!  windowsXPでSOURCENEXT社のウイルスセキュリティ2005にてウイルス駆除を駆けましたが     C:\temp\installer2.exeに Trojan.Delf.z3(おそらくトロイ系?)のウイルス感染してしまったようです。  あと、c:\temp\系の5個の.exe .dllファイルに Non-Virus-Adware.BetterInternet Non-Virus-Adware.180solutions Non-Virus-Adware.WinAD.b (上記3個ウイルスかどうかわからず...)  と上述され隔離できませんでした。セーフモードでも試したんですが隔離出来ず。ファイル使用中のためなんでしょうか?  症状的には、いきなり自動的にエキスプローラーが立ち上がって45画面開き終わって終了するみたいです。  かなり切実です。駆除。もしくは隔離の方法。最終手段としては感染したプログラム削除後、プログラムの挿入が可能なのか御伝授ください!皆さんの知恵をお貸しください!!

  • 隔離されたウイルスって?

    はじめまして、今回始めて質問しますalfと申します。パソコンにウイルスが進入したようで、セキュリティーソフトがファイルを隔離しているようなのですが、この後どうしたらいいのでしょうか?そのまま隔離した状態で何もしないでいいのでしょうか?削除したほうがいいのですか?この感染して隔離されたファイル名はZwinkyInitialSetup1.0.0.15-3(1).exe です。どなたか回答宜しくお願いします。

  • 感染ファイルを隔離・駆除できません。

    ウイルス感染し、ウイルスバスターで隔離できません。 ウイルス名は、WORM_AGOBOT.GEN 検出ファイル名は、 C:\WINDOWS\SYSTEM32\IEXPLORER.EXE 検出時の処理は、隔離できませんでした。 手動処理しようとWINDOWSのレジストリエディタの使用を試みましたが、一瞬だけ起動するだけで、パッと消えてしまうので、使用不可能でした。 いろいろHPでも調べたのですが、手動処理しか掲載されていません。 駆除できる方法を教えて頂きたいです。 (隔離でも構いません)。 宜しくお願い致します。

専門家に質問してみよう