感染して困ってます！

質問

Windows2000でNorton AntiVirus2003を使用しています。先日Auto-Protectされたウィルスですが、「修復できません」と「アクセスが拒否されました」というメッセージが出ます。
最新版にUpdateしてシステムの完全スキャンを行ってもひっかかりません。
感染したファイルは（数字の羅列）.INSで、検索しても出てこないファイルで対処に困ってます。
対処方法はなにかありますか？再インストールしかないのでしょうか？また、これは一体どうゆう事なのでしょうか？
ウィルスはTrojan Horse及びIRC Trojanです。
よろしくお願いします！

回答No.7

noname#72132 · ベストアンサー

感染はしていません。「丸ごとウイルスのファイルなので救いようがありません」ぐらいの意味です。
Auto-Protectで外から飛んできたものを水際で検出したのであれば、更に完全スキャンを行ってもひっかからなかったのであれば大丈夫です。
あとはマニュアルから後始末の方法を調べてください。
現在の設定によって後始末が必要なときと必要ないときがあります。

お礼

回答ありがとうございます。

＞感染はしていません
少し救われた気分です！しかし油断は禁物ですね（＾＾；
ではこれらのウィルスはどこか外から来たけど私のPCに悪さはしていないということですかね。最近やたらと来るもので・・・

＞あとはマニュアルから後始末の方法を調べてください。
すみません。。後始末とは具体的にはどのようなものなのでしょうか？自分なりに調べてみますがよろしければ教えて頂けませんか？宜しくお願いします。

回答No.8

noname#72132

> すみません。。後始末とは具体的にはどのようなものなのでしょうか？

いや、既にご自分で＃６さんへの「お礼」の中で書かれています。フキフキ "A^^;

> 以前にかかったウィルスは検疫から削除したのですが

です。「検疫」にする設定と「削除」する設定があったと思うにですが、
「検疫」になっていれば「検疫」場所から削除する作業が残ります。
でも「検疫」場所に何も無いならもうやることは無いですね。(^o^)

ノートンは会社でも自宅でも使っているんですが、ＨＰとか情報が探しにくいし検出した場合の解説をもっと解りやすくして欲しいですよね。

お礼

度々ありがとうございます。
現在もまだAuto-Protectで検出されている状態です。2月に入ったら落ち着くのでその時にOSを再インストールすることにしました。

＞ノートンは会社でも自宅でも使っているんですが、ＨＰとか情報が探しにくいし検出した場合の解説をもっと解りやすくして欲しいですよね

確かに解り難い所が多々ありますね。改善を期待したいですね。

この場をお借りしてこの質問に対して回答して頂きました全ての方々にお礼したいと思います。本当にどうもありがとうございました。

回答No.6

Pesuko

Auto-Protectで検出したなら、検疫されていませんか？
検疫されていると既に隔離されているのでスキャン対象には入りません。
レポート＞レポートの表示で検疫されたウイルスの一覧が出ます。
「修復できません」のほとんどは「感染したファイルとウイルスを分離してウイルスだけ削除しようとしたが分離できずに元のファイルだけに修復できません、ファイルはウイルスに感染したままなので検疫しました」を表現しています。
つまり検疫されていれば安全です。
検疫されたファイルは未来に修復できる可能性があるかもしれないので検疫所に隔離されていますが、まず修復できることは無いので、削除しましょう。

＞＞＞設定で、ある拡張子はチェックしないとか設定はしてないですか？
＞＞設定は何もしていないので大丈夫だと思います。

ノートンのデフォルトは「（感染しそうなファイルのみスキャンする）」が標準ですから、何もしていなければこの設定になっています。
昔誤判定が多いとか騒がれて特定の拡張子をスキャンしない設定になっています。
オプションにAuto-Protectと手動設定の両方にこの設定があります。
Auto-Protectで「スキャンするファイルの種類＞すべてのファイル」にするとエクスプローラ等使うと遅くなるので、手動スキャンのみすべてにしておくと手動スキャンのみすべてのファイルが対象になり快適です。

お礼

回答ありがとうございます。
＞Auto-Protectで検出したなら、検疫されていませんか？
以前にかかったウィルスは検疫から削除したのですが今回のは検疫されていませんでした・・・

＞Auto-Protectで「スキャンするファイルの種類＞すべてのファイル」にするとエクスプローラ等使うと遅くなるので、手動スキャンのみすべてにしておくと手動スキャンのみすべてのファイルが対象になり快適です。

なるほど！一理ありますね。是非試してみます。

回答No.5

pompomkuma

＃2です。
ありましたTrojan Horseでした。
まず、Trojan Horseは、ウィルスデータの最新版なら対応できますね。
次に、IRC Trojanですね。
これは、相当専門知識を持った人がやらないと起動不可になりかねない対処ですね。
お近くに詳しく判る方は、いらっしゃらないですか？
ちなみに完全スキャンすると引っかかってこないけど、
今でもメッセージが頻繁にでるのでしょうか？
ANZU-KPさんと同じようにわたしも、むかしトレンドマイクロのウィルスバスターを使ってたとき、
「ウィルスです、削除できませんでした。」のメッセージにおどろき、
全スキャンしたけど見つからず、あきらめてそのまま使ってたけど、
何ともなかったって経験ありますけど。
NAVでは、そういう経験ありませんが。

設定で、ある拡張子はチェックしないとか設定はしてないですか？

お礼

度々回答ありがとうございます。
説明不足でしたが、この２つのウィルスはここのところほぼ毎日Auto-Protectで検出されつづけているのもです。２つとも完全スキャンでは引っかからないし、不安になっている今日この頃です。

＞全スキャンしたけど見つからず、あきらめてそのまま使ってたけど、何ともなかったって経験ありますけど。
確かに目立ったダメージは今のところ確認されていません。このままなにも起こらないと良いのですが頻繁に検出されるとどうも・・・

＞設定で、ある拡張子はチェックしないとか設定はしてないですか？
設定は何もしていないので大丈夫だと思います。

回答No.4

digitalian

最新版のウイルス定義アップデートでは、すでに Trojan Horse および IRC Trojan に対応しています。システムの完全スキャンを行って、何もウイルスが検出されないのであれば、システム中にはすでに、ウイルス感染ファイルが削除されているものと考えられます。

あとは IRC Trojan によってレジストリが改変されたと考えられますので、これを修復します。が、手順が複雑ですので、慎重に行ってください。

万が一に備え、最低限レジストリのバックアップは必要です。そしてデータのバックアップを行うことが望ましいです。

レジストリの操作に失敗したときは、システムの修復を試みます。それも失敗したときは、OSの再インストールを行います。

参考URL：

http://www.symantec.com/region/jp/sarcj/data/i/irc_trojan.html

お礼

回答ありがとうございます。
シマンテックのＨＰよりレジストリエディタにてレジストリの修復を試みましたが、「名前」及び「データ」欄に該当するファイル名がありませんでした。私の力では下手にさわれないと判断してそこで終了しました・・・
あとは再インストールしかないのですね・・・

回答No.3

kmor

No.1です。すみません、質問の内容を見落としていました。
確かWindows起動中にF8キーを押すと起動メニューが出てきましたよね。
Win98で言えばセーフモードのようなものが有ったと思いますが。
それで起動して再度試してみてはいかがでしょうか。

WinNTでいえばVGAモードですね。

お礼

度々ありがとうございます。
セーフモードで立ち上げてスキャンしましたが引っかかりませんでした（＞＜）なんなんでしょう？？

回答No.2

pompomkuma

名前までわかっているのであれば、そのウィルスがどういうものか、
シマンテックのウィルス辞典で調べてみましょう。
手動での除去方法が書いてあったりします。
難しいかもしれませんが、参考URLを見てみて。
(ちなみに Trojan Houpe じゃないですか？)

では、幸運を祈ります。

参考URL：

http://www.symantec.com/region/jp/sarcj/vinfodb.html

お礼

早々の回答ありがとうございます。
シマンテックのＨＰには行って、除去方法をみるとシステムの完全スキャンで発見したときの処理が載っていましたが、スキャンでは検出出来ないのです。やはり再インストールでしょうかね・・・
＞ちなみに Trojan Houpe じゃないですか？
調べ直しましたがTrojann Horseでした。

回答No.1

kmor

Administrator権限でログインしていますか？
また、そのファイルやフォルダのアクセス権が設定されていたら解除してください。
それから再度試してください。

お礼

早々の回答ありがとうございます。
ログインはAdministratorでログインしてます。
＞そのファイルやフォルダのアクセス権が設定されていたら解除してください。

これは感染したファイルの話でしょうか？感染ファイルは見つからないしアクセス権は設定していないと思いますが・・・