ウイルス感染、その後・・・

質問

ウイルスへの感染が初めてで、対処の仕方がよく分かりません。
ご伝授願います。

＜使用環境＞
ＯＳ：Windows XP
ウイルス対策ソフト：Symantec AntiVirus
＜状況＞
USBフラッシュメモリを通じて、
「Trojan Horse」というウイルスに感染したようです。
感染先は、
C:\Documents and Settings\(ユーザ名)\Local Settings\Temp\
というフォルダです。
ウイルス対策ソフトでは、「検疫」された状態になっています。
これをクリーニングや永久削除しようとしても削除できません。
部分的にクリーニングなどとなっています。

サポート先のＨＰを見て対処法を見てみましたが、
レジストリの変更などについて専門的な知識がなくよく分かりませんでした。
http://securityresponse.symantec.com/ja/jp/security_response/writeup.jsp?docid=2004-021914-2822-99&tabid=3

単にウイルス対策ソフトで検疫されただけでは、安全とは言えないのでしょうか？
ＯＳの再セットアップしかないのでしょうか？

回答No.4

FMVNB50GJ

自分なら、レジストリを見て値がなければそのまま特に何もしないでしょう。
でも値があるならリカバリしますね。

レジストリの確認ができないことですか？

回答No.3

ryu-fiz

検疫されたということは…取り合えず、感染は水際で防がれた可能性が高いと思います。検疫された脅威は無効化され、現状としては隔離されたものが再実行されることはまずないです。（それより上位の感染が存在し、同様なものがその上位の感染によって再生成された場合はその限りではありませんが）

ただし…
http://securityresponse.symantec.com/ja/jp/security_response/writeup.jsp?docid=2004-021914-2822-99&tabid=2
には次のような記述があります。

＊＊＊＊＊

シマンテックのアンチウイルスプログラムは、多くの、特定の定義が作成されていない各種のトロイの木馬を検出するときに、Trojan horse を汎用検出名として使用します。

＊＊＊＊＊

つまり、Trojan Horseとして検出された場合は、明確な定義に沿っての検出ではない、新手の感染である可能性が高くなります。したがって、Norton以外の何らかの手段で他に感染がないかどうかを再確認した方が良いように思われます。

確認用としては、検出力に定評のあるカスペルスキーのオンラインスキャンがお勧めです。

http://www.kaspersky.co.jp/virusscanner

万一、何か検出があった場合の駆除ツールとしては、Norman Malware CleanerやDr.Web CureIt!辺りがお勧めです。いずれも最大限の効果を発揮させるためには、システムをセーフモードで起動後に実行してください。

http://m-filestation.seesaa.net/article/34993210.html
http://www.freedrweb.com/cureit/?lng=jp

>単にウイルス対策ソフトで検疫されただけでは、安全とは言えないのでしょうか？
>ＯＳの再セットアップしかないのでしょうか？

検疫とは、元々感染が存在した場所から別の場所に移動させて無力化することですので、通常検疫が行われていれば大きな心配は要りません。今回のケースでは、念のために他の感染がないかどうかを確認されるようお勧めしたまでであって、現時点ではOSを再セットアップしなければならないような深刻な状況だとは考えられません。

回答No.2

aero1

感染ではなく、防いでくれたのではないですか？

恐らく処理できているように思います。

「\Local Settings\Temp\」

一時ファイルが入るところではないでしょうか・・

クリーンアップしてみてはどうでしょう？

「ディスク クリーンアップの使い方」
http://www.microsoft.com/japan/users/winxp/0407/02.aspx

回答No.1

assault852

是非、サポートに問い合わせしてみましょう。