ウイルス感染

質問

WindowsMeを使用しています
NortonAntivirus使用していましたが
数日間期限切れしていました
この間にかどうかわかりませんが
mario-Aibum[1].htmというファイルに
VBS.Rediof.AVEウイルスが発見されました
これからどういう処置をしたらいいのか
教えてください。
ＰＣが良く理解できない中年なので
わかりやすくお願いします。
よろしくお願いいたします。

回答No.6

noname#40123 · ベストアンサー

まず、それだとは限定は出来ないですが、あなたの情報を元にしたら、次のウィルスに感染の可能があります。

VBS.Redlof.A
http://www.symantec.com/region/jp/avcenter/venc/data/vbs.redlof.a.html

駆除方法としては、次のようです。
１．ウイルス定義を最新にする。（手動でLiveUpdateしてください）
２．それで、全ドライブをウィルス検索する。
そして、「VBS.Redlof.A」という名前で出来たファイルを全部削除してください。（下記のところを見てください）
「Norton AntiVirus の検疫からファイルを削除する方法」
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jp_docid/20011115170921930
３．最後にレジストリを改修をしてください。

難しいですが、もしもどうしても無理ならば、最終手段として、そのパソコンをリカバリするしかないです。

なお、このウィルスは、
独立行政法人情報処理推進機構の情報では次のように危険情報を出していたウィルスですので、十分に気を付けてください。

独立行政法人情報処理推進機構　「VBS/Redlof」ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/redlof.html

お礼

ファイル全部を削除したころ
ウイルスはなくなりましたい
回答ありがとうございました

回答No.4

aki12

Ｎｏ３です。さっきの１～４の方法はやってみましたか？
TemporaryInternet filesは「インターネット一時ファイル」です。マイコンピュータから開いてって削除ではなく、Ｎｏ３の２の方法で削除します。まずは、セーフモードでなくてもいいので、
ツール→インターネットオプションを開いてすぐの画面の真ん中→[ファイルの削除]→[すべてのオフラインコンテンツ～]にチェックを入れてＯＫ。だけでも試してください。

お礼

ありがとうございました
全部削除して解決しました。

回答No.5

sekiya-h

VBS.Redlof.A の駆除方法

　注意：レジストリの変更は、修復不可能な問題を起こす可能性があります。

1.[C/windows/TemporaryInternet files contentIF5/IZAHQZ21/mario-Aibum[1].htm]を削除

2.レジストリエディタを起動。
　　[スタート]→[ファイル名を指定して実行]→ regedit と入力し[OK]をクリック

3.レジストリをバックアップする
　　レジストリエディタ左側の画面で一番上に表示されている [マイ コンピュータ] を選択
　　[ファイル]→[エクスポート]→ 書き出し範囲 [すべて] を選択
　　任意のファイル名をつけて保存

4.[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]を選択

右側の画面の [Kernel32] の値を削除

5. [HKEY_CURRENT_USER\Identities\[Default Use ID]\Software\Microsoft\Outlook Express\[Outlook Version].0\Mail]を選択

右側の画面の [Compose Use Stationery][Stationery Name][Wide Stationery Name] の値を削除

6.[HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail]を選択

右側の画面の [EditorPreference] の値を削除

7.次のサブキーを選択して削除
[HKEY_CLASSES_ROOT\dllFile\Shell]
[HKEY_CLASSES_ROOT\dllFile\ShellEx]
[HKEY_CLASSES_ROOT\dllFile\ScriptEngine]
[HKEY_CLASSES_ROOT\dllFile\ScriptHostEncode]

8.レジストリエディタを終了し、コンピュータを再起動

9.NortonAntivirus で、システム全体のスキャンを実行し、再確認

詳細情報：
　symantec security response - VBS.Redlof.A
　⇒http://www.symantec.com/region/jp/sarcj/data/v/vbs.redlof.a.html

　symantec security response - レジストリのバックアップ方法
　⇒ http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020308022342953

参考URL：

http://www.symantec.com/region/jp/sarcj/data/v/vbs.redlof.a.html

お礼

回答ありがとうございました
ファイル全部を削除してウイルスを追い出しました

回答No.3

aki12

数日間の期限切れは、今回の場合影響ない気がします。以下を試してください。
１．ＰＣをセーフモードで起動
（電源を入れたらすぐＦ８キーを連打(0.5秒毎くらい)し、セーフモード(safe mode)で起動を選択。
２．インターネットエクスプローラーを開き、ツール→インターネットオプションから
[全般タブ]→[ファイルの削除]、[履歴のクリア]、[Cookieの削除]（すべてのオフラインコンテンツ～にチェックを入れてOK）
を実行。
３．スタート→プログラムから、NAVを手動で起動しウイルスチェック
４．何も見つからなければ完了です。再度見つかるようなら、NO1さんの補足要求と、ウイルスの見つかった場所（c:\windows・・・）もお願いします。

お礼

ＰＣセーフモードで起動したところ
画面が崩れた横縞なり
うまく起動できませんでした
でも、ファイル全部を削除して
ウイルスがなくなりました
ありがとうございました

補足

C/windows/TemporaryInternet files contentIF5/IZAHQZ21/
が見つかった場所です
メモを見て書きましたので字の
写し間違えはあるとはおもいますが
よろしくお願いします
自分で探しましたが
該当するファイルがみつかりません
検索もしましたが、該当なしです

回答No.2

syunmaru

NortonAntivirusの使用期限が切れたのでしょうか？？。
それとも、アップデートをしてなかったのでしょうか？？。

アップデートして、ウイルスを駆除するしか有りません。
使用期限が切れたのでしたら、延長キーを購入するか、１０月１５日に２００５年度版が出ます。

アップグレード版を購入されるしか、有りません。

駆除は、出来ないのですか？？？。

メッセージは、何と出ていましたか？？。

詳細が無いと、アドバイスが出来ません。

参考まで

お礼

延長キーを購入したのが
良かったのか？
ファイル全部を削除したのが
良かったのか？
ウイルスはいなくなりました
アドバイスありがとうございました

補足

使用期限は５日くらい切れてました
昨夜延長キーは購入しました
メッセージはmario-Aibum[1].htmというファイルに
VBS.Redｌof.AVEウイルスが発見されました
です。専門用語がわからないので
うまく説明ができません、すみません
よろしくお願いします。

回答No.1

noname#40123

確認ですが、現在、ウィルス駆除ソフトは、どの商品を使っていますか？

というのは、Nortonの名前の付け方とは違うようなのです。
それで気になったので補足願います。

また、次の名前の綴りではないのか、確認をお願いします。
１．「ＶＢＳ．Ｒｅｄｉｏｆ．ＡＶＥ」→kotorisannさん
２．「ＶＢＳ．Ｒｅｄｌｏｆ」→検索して出てた名前

名前が違うと、調べる上で間違った情報になりますので今一度確認お願いします。

補足

ソフトはNorton Antivlrus2003です
昨日更新しました
ウイルス発見があり、慌てて更新しました
切れてから５日くらいです

綴りですが、mario-Aibum[1].htmというファイルに
VBS.Redｌof.AVEウイルスが発見されましたの文で
でiとlが違っていました　
最後に付いてるAVEは書いてあったと思います

Ｃの中のtenporary Internet～～にあるようですが
探せませんでした
専門用語もよく理解できないので
先に進めず困っています