- ベストアンサー
「_RESTORE」というフォルダにウィルス？
職場のPCがブラスターに感染したので，念のためとあるHPからウィルス駆除ツールをDLして，スキャンしてみました。すると「c:/_RESTORE/ARCHIVEF/FS2.CAB/A0126380．CPY Found the W32/Klez.h@MM virus!!!」 というメッセージが出ました。普段からウィルスソフトも入れてアップデートもこまめにやっているので安心していたので疑問に思って調べると，「_RESTORE」というフォルダは隠しフォルダで，その中には上記のようなファイルは存在しないことがわかりました。何度か「w32/klez.h@MM」はメール添付で送られてきて駆除したことがあるのでその残骸か何かでしょうか？
- pusuta
- お礼率61% (636/1042)
- ウィルス・マルウェア
- 回答数2
- ありがとう数2
- みんなの回答 （2）
- 専門家の回答
質問者が選んだベストアンサー
WindowsMEかな？ ＞「_RESTORE」というフォルダ それって「システムの復元」で使用されるフォルダでは？ ↓
その他の回答 (1)
- Hageoyadi
- ベストアンサー率40% (3145/7860)
>メール添付で送られてきて駆除したことがあるのでその残骸か何かでしょうか？ おそらくビンゴです。 システムの復元でその感染した復元ポイントに戻るとKlezが復活してしまいます。 最新の復元ポイントが信頼の置けるものだとしたら http://www.zdnet.co.jp/help/tips/windows/w0537.html を参考に最新のものだけを残してあとは削除することができますが（#1さんのページのほうが詳しいですね）、1つだけ復元ポイントを削除することはできないようです。
お礼
おっしゃる通りでした。こんなフォルダに残骸が残ってるなんて思いもしなかったです。回答ありがとうございました！
関連するQ&A
- ウィルスと_RESTOREフォルダの関係について
ウィルスについて質問です。ＯＳはＷｉｎＭｅです。 今日ウィルスバスター2003の体験版を使用し、Cドライブを全スキャンしました。 すると、C:\_RESTORE\ARCHIVE\FS814.CABと C:\_RESTORE\ARCHIVE\FS791.CABからはWORM_KLEZ.E C:\_RESTORE\ARCHIVE\FS1477.CABからはWORM_BADTRANS.B が発見され驚いています。ウィルスバスターでは隔離も駆除もできないみたいです。 それでパソコンにプリインストールされていたアンチウィルスソフトMcAfee VirusScanはデフォルトの 設定ではCドライブの_RESTOREフォルダをスキャンしない設定になってます。 いったいこの_RESTOREフォルダはなんなのでしょうか？なぜMcAfee VirusScanはこのフォルダを スキャンしない設定になっているのでしょうか？ またウィルスの発見された上記３ファイルは削除するべきでしょうか？ ご回答よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- _RESTOREのフォルダーにウイルスが感染しているのですが、、、！
C￥RESTORE￥ARCHIVE￥FS７４.CAB＊A0007981.CPY* とトレンドマイクロ社のオンラインスキャンにて発見されました。 駆除も出来ず削除も出来ず困っています 誰か詳しい方返事宜しくお願いします
- 締切済み
- ウィルス・マルウェア
- ウィルスのファイルが見つかりません
ウィルスを手動で削除するため、ファイルを確認しようと思い、ログリストにあるフォルダを探しましたがウィルスファイルが見つかりません。（フォルダ自体も存在しません）ちなみにログリストは下記のように記載されていました。 ウィルス名 感染元 TROJ-SMALL.IQ A1054345.CPY (c:\RESTORE\ARCHIVE\FS190.CAB) TROJ-REVOP.A A1054363.CPY (c:\RESTORE\ARCHIVE\FS190.CAB) TROJ-SMALL.GO A1054370.CPY (c:\RESTORE\ARCHIVE\FS190.CAB) TROJ-STILEN.A A1054379.CPY (c:\RESTORE\ARCHIVE\FS190.CAB) --- c:\RESTORE|ARCHIVE\FS190.CAB 削除の方法と合わせて教えて戴けないでしょうか。 また、これらのファイルを削除してもＰＣが不安定になることはないでしょうか。 何せ、パソコン初心者ですのでどなたか解かり易く教えて戴けないでしょうか？
- 締切済み
- ウィルス・マルウェア
- RESTORE内のウイルスの駆除についてなど
OSはWindowsMeです。アンチウイルスとしてはAVGを使用しています。更新もまめにしています。質問が重複しますがお許しください。まず、１週間ほど前、僕のパソコンはBackDoor_Lixy.BとTROJ_MUSS.Aとその他もろもろのウイルスに感染してしまいました。symantecやtrendmicroのページで調べ、ローカルディスクをいじったり、Windowsを検索したりして、その他もろもろのウイルスは簡単に駆除する事ができました。しかし、その過程で、僕は辞書に関するファイルを消してしまい、漢字変換ができなくなってしまいました。復元すればいいと思っていましたが、ウイルスのせいで復元の前に強制終了してしまい、復元は必ず失敗に終わります。ウイルスを駆除した後、復元すればいいんだと思い、さらにいろいろ調べて、Regeditについてもきちんと学び、レジストリー内で検索して、消せ、と指示されていたファイルは全て消しました。しかし、まだウイルスは消えませんでした。どうやらRESTORE内のウイルスは復元を無効にしないと消えないようです。しかし、復元を無効にすると過去の復元ポイントも消えてしまいます。さて、そこで質問したいのは以下の２つです。 (1)復元を無効にしないでウイルスを駆除する方法はないか？（どうすればウイルスを駆除できるか？） (2)辞書の機能を簡単に元に戻せないか？ 幸いなことに広がらないウイルスだったので、必要なファイルはすでにコピーしました。実はもう１台健全なMeのパソコンが稼動していて、今もそれを使用しているのですが、そのパソコンの辞書機能を利用して、感染したパソコンの辞書機能を回復できないものでしょうか？ ちなみにウイルスの場所は BackDoorは C:\_RESTORE\ARCHIVE\FS1535.CAB*A0252320.CPY* TROJは C:\_RESTORE\ARCHIVE\FS1535.CAB*A0252482.CPY* です。長文失礼。何卒よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- 削除できません。
今日、トレンドマイクロのオンラインウイルススキャンをやってみたところ15の感染したファイルが見つかりました。 そこでそのファイルを削除しようと思ったのですが、 ”FS25 を削除できません。：アクセスできません。送り側のファイルが使用中の可能性があります。”と出て削除できません。 （FS25ファイル名です） タスクマネージャで使用中のは全て終了させてからやったので、使用中ってことはないと思うのですが、、 あと、ウイルスバスター2004を入れてるんですが、それでは削除できないみたいでした。 ウイルスと感染していたファイルについては以下の通りです。 WORM_GAOBOT.M C:\_RESTORE\ARCHIVE\FS25.CAB*A0014044.CPY* WORM_SDBOT.AOD C:\_RESTORE\ARCHIVE\FS25.CAB*A0014048.CPY* WORM_RBOT.GEN C:\_RESTORE\ARCHIVE\FS25.CAB*A0014052.CPY* WORM_GAOBOT.M C:\_RESTORE\ARCHIVE\FS25.CAB*A0014056.CPY* WORM_RBOT.DN C:\_RESTORE\ARCHIVE\FS25.CAB*A0014060.CPY* WORM_SDBOT.APK C:\_RESTORE\ARCHIVE\FS25.CAB*A0014064.CPY* WORM_RBOT.KZ C:\_RESTORE\ARCHIVE\FS25.CAB*A0014068.CPY* C:\_RESTORE\ARCHIVE\FS25.CAB*A0014072.CPY* C:\_RESTORE\ARCHIVE\FS25.CAB*A0014076.CPY* WORM_AGOBOT.ANZ C:\_RESTORE\ARCHIVE\FS26.CAB*A0015034.CPY* WORM_RBOT.GEN C:\_RESTORE\ARCHIVE\FS26.CAB*A0015063.CPY* C:\_RESTORE\ARCHIVE\FS26.CAB*A0015065.CPY* WORM_RBOT.AYO C:\_RESTORE\ARCHIVE\FS26.CAB*A0015067.CPY* WORM_POEBOR.I C:\_RESTORE\ARCHIVE\FS26.CAB*A0015068.CPY* C:\_RESTORE\ARCHIVE\FS26.CAB*A0015069.CPY* *......* は圧縮ファイルの中のファイルってことですか。。？ この手のウイルスは早く対処しないとどんどん増えてしまうのでしょうか？ お忙しいとは思いますが、どなたかアドバイスをお願いします。
- ベストアンサー
- ウィルス・マルウェア
- 検出されたウイルスの削除方法
ウイルスバスター２００２を使っています。 定期的にウイルス検索をしています。少し前にウイルスを検索したら、 ウイルス名 ＷＯＲＭ_ＡＬＩＺ.Ａ 感染ファイル名 (1)A0146825.CPY(C:\_RESTORE\ARCHIVE\FS1522.CAB) (2)A0146832.CPY(C:\_RESTORE\ARCHIVE\FS1522.CAB) ウイルス名 --- 感染ファイル名 C:\_RESTORE\ARCHIVE\FS1522.CAB というウイルスが検索されていずれも処理が「処理できません」 になっていました。 削除も出来ません。 どうすればいいでしょうか？ご指導ください、宜しくお願いいたします。 ウイルス発見時の処理は“削除”にしていました。 ウイルス検出数は２と表示されていました。 Windows98、ＩＥ6.0です。
- ベストアンサー
- ウィルス・マルウェア
- 感染ファイルの駆除
こんばんは。PCがウイルスに感染して、ウイルスバスターをインストールしたんですが、「隔離できません」と出てくるんです。ちなみにOSはMeです。 ウイルス名と場所を特定したんですが、その後このファイルらをどう処理したらいいのか、また削除しても大丈夫なのかがさっぱりわかりません。どなたか分かるかた教えていただけないでしょうか？ あと、これが下記のファイルに関係しているのかわかりませんが、リアルプレーヤーがうまく機能してなくて、動画が見れないんです。 ウイルス名：TROJ_CRYPTER.A 場所↓ ・c:\WINDOWS\SYSTEM\scrnsize.exe ・c:\_RESTORE\TEMP\A0091668.CPY ・c:\_RESTORE\TEMP\A0091830.CPY ・c:\_RESTORE\TEMP\A0091811.CPY ・c:\_RESTORE\TEMP\A0098718.CPY ・0122695(_MOSCENT.A) ・c:\_RESTORE\ARCHIVE\FS2505.CAB ・c:\_RESTORE\ARCHIVE\FS2542.CAB ウイルス名：ADW_SAFESEARCH.A 場所↓ ・c:\_RESTORE\TEMP\A0121180.CPY ・c:\_RESTORE\TEMP\A0121193.CPY ウイルス名：TROJ_DLUCA.B 場所↓ ・A0087973.CPY(c:\_RESTORE\ARCHIVE\FS2542.CAB) ・A0087974.CPY(c:\_RESTORE\ARCHIVE\FS2542.CAB) ・A0087260.CPY(c:\_RESTORE\ARCHIVE\FS2505.CAB) 宜しくお願いします。
- 締切済み
- ウィルス・マルウェア
- ウィルスで困っています。教えて下さい
先程ウィルスバスターでウィルスが検出されました。 ファイル名：ＷＯＲＭ＿ＡＬＩＺ．Ａ 検出場所 ：Ｃ：￥ＲＥＳＴＯＲＥ￥ＡＲＣＨＩＶＥ￥ＦＳ２１９７.ＣＡＢ（Ａ０２２４８９４．ＣＰＹ） です。 ファイルを削除しようと試みますが、Ａ０２２４８９４．ＣＰＹに関しては削除出来ないとメッセージが出ます。 ＦＳ２１９７．ＣＡＢを削除しようとすると、送り側ファイルが使用中の為削除出来ないとメッセージが出ます。 ここで質問なのですが、 (1)このウィルスに関しては削除して処理終了と考えて良いのでしょうか？？？ (2)削除する場合、上記のようなメッセージが出ているのでどうしたら削除できるのでしょうか？？？ (3)ＲＥＳＴＯＲＥの中に入っているファイルはどのような時に作成されるのでしょうか？？？？ よろしくお願いします。
- ベストアンサー
- ネットワーク
- マトリックスウィルス
最近流行りだしたニムダのオンラインウィルススキャンをしたところ とりあえずニムダは出てこなかったんですがそのかわり C:\_RESTORE\ARCHIVE\FS1032.cab*A0129231.CPY* に PE_Mtx.A というウィルスファイルが出てきました。 これって削除していいんでしょうか？
- ベストアンサー
- ネットワーク
- RESTOREにウィルス？
以前ウィルスメールが送られてくるという質問を したものです。 添付ファイルはすべて開けずに捨てていました。 でも、気になったので、「ウィルスバスター オンラインスキャン」で調べてみたら、RESTORE というのにウィルスが発見されたと表示されました。 （ちなみにウィルスは「TROJ_HYBRIS M」と出ました） それは「C:\RESTORE \ARCHIVE\ FS19 CAB」と 表示されたのですが、オンライン上では「ファイル使用中のため削除できません」と出てしまい、削除できません。 どうにか削除したいのですが、それがどこにあるのか 分かりません。 どうやったら削除できるでしょう？また、削除しても いいファイルなのでしょうか？今のところパソコンを 使用していても、これといって不都合は起こっていま せん。 一応ウィルス関係のサイトをいろいろ見てみましたが、 イマイチよく分かりません。パソコン初心者でほんと 申し訳ないんですが、わかりやすく教えてください。 よろしくお願いします。
- ベストアンサー
- Windows Me
お礼
早速参考URLの指示通りやってみました。うまく行きました。ありがとうございました！