ウイルス感染したＨＤＤのデータを救出する方法

質問

ウイルスに感染したパソコンのデータ救出を友人に頼まれました。
現在、ＰＣケースからＨＤＤを取り外したところですが、今後の方法や心配について皆様のお知恵を拝借したいと思います。

まず、問題のＨＤＤを電源付きのＵＳＢケーブルで私のパソコンに繋ぎ外付けＨＤＤとして認識させます。
そして、私のパソコンからウイルスチェックを行う予定です。
次に問題のないデータ（ウイルス駆除出来たデータ）のバックアップをしようと思っています。
不安なのは繋いで電源を入れたときに私のパソコンにウイルスが感染してしまわないかと言うことですがどうなんでしょうか？

他にも良い方法があったら教えて頂ければ幸いです。
よろしくお願いします。

回答No.5

noname#147176

大変な事を引き受けましたね。
私なら、Linux系のKNOPPIXのCDでPCを立ち上げ、そのお友達が必要だという
ファイルを現状のままで抽出してあげて、そのままそっくり返しちゃいますが。
当の本人がノホホンとされては、歯がゆいではないですか。
と、こんな答えはないですか。

他の方法として、そのような状態では、それなりの感染は覚悟ですかね。
そして、MBRなど、起動情報も含むHDDの完全なシステムイメージを外部に
バックアップ。
Autorunsを使用して、起動時に組み込まれるすべてのシステムをメモります。
レジストリーの完全なスナップショットをメモ。
セキュリティ対策ソフトを最新の状態にします。
あとは、運を天にまかせて、強引にやっちゃいますが。

ただし、成功率を上げるためには、急ぐ必要がなければ、今すぐにその作業を
するのでなく、一週間後、一ヶ月後、場合によっては、１年後にすれば、
当然、今現在の未知のウイルスが含まれていても、そのときには、何のことはない
ウイルスになっていると思いますが。

※ウイルスは、はいられる前に、水際で防ぐことが大事です。一旦はいられたら、
始末におえませんよ。そのお友達にも、よく言っておいてあげて下さい。

お礼

幸いなことにウイルスには感染していません。
スパイウェアが一個みつかりましたが問題を起こす物でもないようでした。
有益な情報、ありがとうございました。

回答No.4

noname#102804

Windowsで作業するのであれば、
１．友達からウイルスの情報を聞いたほうがいいと思います。なぜ見つかったのか、どんな症状が出たのか、です。ウイルスの正体や感染場所が推測できますし、さらに有益な回答が得られるかもしれません。
２．作業中はPCをネットに絶対につながないでください。周辺機器は全部外してください。
３．あなたのPCのデータのバックアップを用意してください。
４．ウイルス駆除の基本はセーフモードです。セーフモードならウイルスが動かない（ことが多い）。
５．対象のハードディスクのファイルをクリックしてはいけません。
６．出来れば、以下のソフトでスキャンすることもお勧めします。
A-squared free, Malwarebytes' anti-malware, Dr.Web CureIt, Microworld Antivirus Toolkit Utility

お礼

幸いなことにウイルスには感染していません。
スパイウェアが一個みつかりましたが問題を起こす物でもないようでした。
有益な情報、ありがとうございました。

回答No.3

ryu-fiz

>不安なのは繋いで電源を入れたときに私のパソコンにウイルスが感染してしまわないかと言うことですがどうなんでしょうか？

次のURLを参考にして、オートラン機能が働かないように設定してから、作業を行えば良いでしょう。

http://support.microsoft.com/kb/967715

日本語表示されていない場合は、右上のメニューから"Japanese"を選んで日本語表示に切り替えてから閲覧を。セキュリティパッチを入手するためのリンクも記されてますが、日本語表示に切り替わっていない状態では日本語OS対応のパッチがダウンロード出来ませんので、こちらも必要に応じて"Japanese"を選択するように。

セキュリティパッチをインストールしただけではオートランは無効になりません。上記URLに書かれた内容を参考に設定も行って下さい。USBだけでなく、ハードディスク上でもオートランは標準では働くようになっており、そのことがこの種の感染を拡大させる元凶になってます。

このようにして設定を行えば、オートランは機能しない筈です。後はごく一般的に言われているように、ウイルス対策ソフトでハードディスク内の感染をチェックしてからデータのバックアップを行う、ということになります。

ただし、感染の事後においては１社のみのスキャンでは十分でないことも多いので、２社のエンジンで行うべき。カスペルスキーエンジンを利用していないものをご利用ならカスペルスキーもしくはF-Secureのオンラインスキャンを組み合わせ、カスペルスキーやF-Secure、G-DATAなどをご利用ならそれら以外のオンラインスキャンとの組み合わせが良いでしょう。

お礼

幸いなことにウイルスには感染していません。
スパイウェアが一個みつかりましたが問題を起こす物でもないようでした。
ウイルスソフトをインストールしてるだけでは不安はぬぐい去れないこともわかりました。
有益な情報、ありがとうございました。

回答No.2

wamos101

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

ああ、ですからUbuntu等のLiveCD使ってUSBストレージに救い出す。今ではNTFS読み書きできるようになってますからね。

お礼

幸いなことにウイルスには感染していません。
スパイウェアが一個みつかりましたが問題を起こす物でもないようでした。
教えて頂いた「Ubuntu・・・」今の私にはわからないですが勉強してみます。
有益な情報、ありがとうございました。

回答No.1

metal_gear

もし、USBウイルスに感染していればあなたのパソコンに差した時、感染します。しかし自動再生をOFFにすれば差した直後の感染を防げます。なので自動再生をOFFにしてHDDを開かずにスキャンをオススメします。

お礼

幸いなことにウイルスには感染していません。
スパイウェアが一個みつかりましたが問題を起こす物でもないようでした。
有益な情報、ありがとうございました。