Ｗ３２．Ｂｌａｓｔｅｒ．Ｗｏｒｍ

質問

W３２．Blaster．Wormに感染し、symantec社が公開している駆除ツールで削除したのですがWindowsXpの修正パッチをあてずに削除した為、「インターネット接続数分後再起動する」現象が直りませんでした。再度、symantec社が公開している手順書通りにウィルス削除を試みたのですが駆除ツールのログ上何も検出削除されず、上記現象が続きました。最終手段として、購入時の状態に戻しました（システム復元）がそれでもダメでした。
システム復元方法（２回実施）
　前提：ＰＣはＮＥＣのＬａｖｉｅで、システム復元専用のＤドライブがあり。
　1回目
　　(1)ＮＥＣが用意しているツールを使用し、個人設定情報等のバックアップをとる（Ｄドライブに自動的に保存）(2)システム復元(3)バックアップのデータを復元
　上記現象が続いた為、２回目実施。
　２回目
　　(1)システム復元のみ（バックアップデータは残ったまま）

システムの復元をしたら、直ると思っていましたが無理でした。レジストリが関係するのでしょうか。どなたか教えてもらえないでしょうか。よろしくお願い致します。

回答No.3

Luwin · ベストアンサー

「インターネット接続数分後再起動する」現象を引き起こすのはBlasterだけではなく、Welch,Sasser等のウィルスでも起こります。
リカバリを行ったがウィルスによる不具合が改善しないのは結果としてウィルス駆除が不完全だったことによるものと思われます。
おそらくDドライブに保存したファイルにウィルス感染ファイルが有ったのでしょう。
再度、ウィルス対策ソフトのウィルス定義を最新にしてDドライブの完全スキャンを行って下さい。
感染ファイルが発見されたら、修復か削除を行い。再度、Cドライブのリカバリを行ってみて下さい。

お礼

回答ありがとうございます。
ご提案通りにしてみます。

回答No.2

Imiko

下記の参考URLに記載されている対処法を忠実に実行されることをお奨めします。

参考URL：

http://www.microsoft.com/japan/technet/security/virus/blaster.asp

お礼

回答ありがとうございます。
一度試してみます。

回答No.1

ushikun

こんにちはです。

>購入時の状態に戻しました（システム復元）
システムの復元ではなく、リカバリーをして下さい。
システムの復元は、復元ポイントに戻って（バックアップ
された日）設定されるのでそのポイントが既に感染
している時ですと意味が有りません
購入時に戻したいのであれば、リカバリーを
しましょう！

お礼

回答ありがとうございます。
すいません、言葉の使用を間違えました。
システム復元では無くリカバリーを行いました。
システム復元をリカバリーに置き換えて再度読み直していただけないでしょうか。
再回答して頂ければ幸いです。