ワームを検出したのですが、その後の対応について教えて下さい。

質問

ウィルスバスターのコーポレートエディションを使用しています。
ウィルスを検出したクライアントは、Windows-XPです。
WORM_GAMMIMA.S
Mal_Otorun1
上記のウィルスに感染していた為、レジストリの一部を修正しました。
感染元は、ＵＳＢメモリのようで、複数の利用者のＵＳＢメモリをウィルスバスターの検索機能で検索すると、例外なく上記ウィルスが検出されます。しかし、『駆除できませんでした』とメッセージが出たにも関わらず、再度スキャンすると、ウィルスは検出されません。AUTORUN.INF　というファイルが感染ファイルなのですが、これまた、Windowsの検索機能で見ても、存在していません。
ウィルスバスターでスキャンしたことにより、ＵＳＢメモリーの駆除はされていると考えていいのでしょうか？

回答No.1

Ctrl-Z727 · ベストアンサー

AUTORUN.INF はファイル属性が「隠しファイル」になっているケースが多いので、すべてのファイルを表示可能にして検索する必要があります。
次の手順でチェックしたらどうでしょうか。
(1) 安全のためレジストリを変更（下記キー）して USBメモリの自動再生を防止します。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
名前：NoDriveTypeAutoRun (REG_DWORD)　値：95（デフォルト：91）
(2) USBメモリを挿入して、コマンドプロンプトを起動する。
(3) 次のコマンドを入力して "AUTORUN.INF" が表示されるか確認する。
　dir /a E:\autorun.inf
　（注）E:はUSBメモリのドライブレター（違う場合は正しい文字に変更）
　表示された場合は、下記コマンドで削除する。
　attrib -h -s -r E:\autorun.inf
　del E:\autorun.inf

お礼

ウィルスバスターでautorun.infを検知したUSBを確認しましたが、やはり、すでに同ファイルは存在しませんね。ウィルスバスターが削除を実行したんだと思います。
USBメモリーの自動再生は無しにしておきました。この方が安全ですね。
早々のご返答、ありがとうございました。