autorun.infについて

質問

最近、隠しファイルを表示できなくなりました。
検索していると、ウイルスにかかっているということがわかりました。
いろいろ検索して出た対処法をしてみましたが、うまくいきません。

NOD32を使う。
セーフモードにしてautorun.infを削除
autorun.infというフォルダを使う。
など。

また、kavo,mmvoなどは見つかりませんでした。

対処法の中に、autorun.infをメモ帳で開き、open=○○を見て、○○というファイルも削除するというのがあり、削除しました。
そのとき誤って○○をダブルクリックしてしまい、セーフモードでregeditのレジスタの値を1にしてもすぐに2や0に戻り、セーフモードでも隠しファイルが表示されなくなりました。

これはもう対処できないのでしょうか？

よろしくお願いします。

回答No.4

John_Papa · ベストアンサー

＞windowsのリカバリはフルリカバリをすればいいのでしょうか？
フルリカバリといいますか、メーカー出荷時にリカバリーします。
なお、リカバリー後、直ちにMicrosoft Updateしておかないと
感染しているUSBデバイス（外付けハードディスク・iPod・デジカメも例外ではありません）から再感染します。
iPodやデジカメの動作に影響は出ませんが、Windowsにとっては一般的なUSBメモリーと変わりなくウイルスの感染媒体になっていますのでご注意ください。

回答No.3

redirect

マルウェアを集めてテストなどをしている者です。

はっきり申しましてリカバリしたほうが早いです。

回答No.2

John_Papa

No.1にあのように書きましたが、レジストリエディタを使ったり、ご自身であれこれ調べることのできるかたなので、リカバリーはいつでもできる、駄目もとでもうすこし頑張っていただきましょうか。

ルートキットのようなので過度の期待はできませんが、ツールを使って原因を探り対処していくアドバイスを受けられる、アダ被さん( http://www.higaitaisaku.com/ )の「質問掲示板」で質問してみてください。

補足

ありがとうございます。
windowsのリカバリはフルリカバリをすればいいのでしょうか？
それから、フルリカバリのあとに外付けハードディスク(感染?していたので、autorun.infを削除し、autorun.infというフォルダを作成)やiPod(感染したと思われるときやそれ以降はPCに接続していません)を接続すると、また感染したり、iPodにも感染したりはするのでしょうか？

回答No.1

John_Papa

セーフモードでもレジストリの値が書き戻されるということでしょうか？
こうなると、ウイルスがルートキット機能を持っていると考えざるを得ません。

お気の毒ですが、現時点での対処方はリカバリーインストールが最短コースということになるでしょう。