マルウェアが入ってしまい、USBにもCD-R,DVD-Rなどにも情報の書き出しが出来ない状態にあります。再び書き込み可にするには？

質問

マルウェアが入ってしまい、USBにもCD-R,DVD-Rなどにも情報の書き出しが出来ない状態にあります。

恐らく何処かのレジストリを改変されただけだと思うのですが、どうやればまたUSBやCDへの書き込みができますでしょうか。調べてもわかりかねますのでどうぞご教示ください。よろしくお願いいたします。

回答No.8

firebird-x

自分が汚したケツは自分で拭けって言葉知っています？

回答No.7

lv4u

>>どうすれば元通りになるかをご回答頂ける方をお待ちしております。

法律違反じゃないにしろ、ある企業内のルールを破る情報提供になりそうな怖れのある質問には、回答は難しいと思います。そして、「ＯＳ再インストール」って目的達成する回答も出ていますしね。

回答No.6

goold-man

NO4追加
＞直し方を訊きたいだけです。どうすれば元通りになるか

ですから、スパイウェア・アドウェア・マルウェア対策ソフトを導入し（NO3の方のソフトや参考URLのソフトなど）、検査し、感染していることを発見したら、削除すればよいと思います。

ソフトで削除できないものもありますから、手動で削除する場合マルウェアの名称が必要です。

手動でも削除できないならば、「システムの復元」でマルウェア感染前に戻すか（レジストリなどシステムファイル改変のない場合は、戻せないこともあります）、NO1の方やNO5の方のとおり、OS再インストールすることです。

参考URL：

http://enchanting.cside.com/security/spyware.html

回答No.5

lv4u

>>とある組織に入ってまして、そこにいると強制的にそれを入れられる（その組織作成）のですね。で、私のPCにも勝手にそれが入ってしまい・・・組織内の人間にも訊けずに困っている状態です。

そういうことなら、組織（たぶん企業）としては、それはマルウェアとは言わないでしょうし、「勝手にそれが入って」とは組織の方は思わないでしょう。
たぶん、組織としては「個人ＰＣのネット接続禁止」をルールにしているのではないですか？組織の人に聞くと、始末書ものか、下手したら懲戒解雇ってなるかも？
もし、そういうことが予想されるなら、個人のＰＣってことで、自分でＯＳ再インストールして回復すればいいと思いますけど。

回答No.4

goold-man

NO2追加
＞とある組織に入ってまして、そこにいると強制的にそれを入れられる
＞組織の独自マルウェアです

組織とは会社のことと思いますが、マルウェアでなく、参考URL（一例です）のような「USBメモリなど、外部メディアへの書き出し制限を行うソフト」をインストールして、外部へ会社内部のデータ情報が漏れないようにしているのではありませんか？

参考URL：

http://enterprise.watch.impress.co.jp/cda/security/2004/09/10/3334.html

補足

ご回答ありがとうございます。申し訳ありませんが、直し方を訊きたいだけです。どうすれば元通りになるかをご回答頂ける方をお待ちしております。

回答No.3

violet430

チェックはしたのですか？
http://www.vector.co.jp/soft/win95/util/se394236.html

あと、具体的なエラーメッセージは無いのですか？

補足

前の回答にも書きましたが、私の属している組織の独自マルウェアです。なのでレジストリを書き換えてサービスとして常駐していると思われるのですが・・・「外部メディア書き出し禁止」というレジストリキーがあるかと思って質問している次第です。

回答No.2

goold-man

スパイウェア・アドウェア・マルウェア対策ソフト（複数）を導入していれば、検査、削除できませんか？

＞マルウェアが入ってしまい

なぜわかりましたか？
そのマルウェアの名前はわかりませんか？

補足

とある組織に入ってまして、そこにいると強制的にそれを入れられる（その組織作成）のですね。で、私のPCにも勝手にそれが入ってしまい・・・組織内の人間にも訊けずに困っている状態です。

回答No.1

noname#66624

レジストリが改変されているなら除去とか修復と言う段階ではありません
HDDはリカバリ（CはもちろんのことC以外もファーマットの対象です）してください
マルウエアを記録している可能性のある光学媒体は破棄してください

補足

ご回答ありがとうございます。フォーマットできればいいのですが、単に「外部メディア書き出し禁止」になっているだけのようなのでそれが解除できればいいのです。データなどが沢山入っていて、フォーマットはできかねる状態です。