SPYW_CYDOOR.Aの対応

質問

ウイルスバスター２００５で
「SPYW_CYDOOR.A」が検出され緊急ロックするよう
メッセージが出てログをみると
ウイルス検出時の処理として
アクセス拒否（手動処理が必要です）と
出ています。
アクセス拒否は、検出されたファイル名が
C:\system volume information\_restore{53fc～}
\RP372\A0060848.DLL
からだと思うんですが。。。
どうやったら、手動処理にて削除できるんでしょうか。

回答No.3

noname#40123 · ベストアンサー

Restoreでしたら、マイコンピューターを右クリックして、プロパティーからパフォーマンスタブをクリック
システムファイルボタンをクリック→トラブルシューティング→システムを復元しないにチェック

上記の手順で「システムの復元」をを無効にして、
Restoreファイルを削除してみてください。

それで検出されなくなると思います。

お礼

ありがとうございます。
早速実行いたしました。
ちょっと不安は、ありましたが
（過去の復元ポイントがパアーになると
　メッセージが出るもんで）
実行後、再度復元を有効にして
復元ポイントを作成しました。
しばらく様子をみます。

回答No.2

Eureka_

対象ファイルの場所からいって、「システムの復元」を一旦無効にして除去作業を行う必要があると思います。
復元ポイントのどこかでスパイウェア入りの環境を保存してしまっているようで、同機能が有効な限り手が出せないところに潜り込まれています。

＃復元機能使っていないので「自信なし」。

お礼

ありがとうございます。
２名の方から同様のアドバイス
でしたので、早速実行いたしました。
多分、大丈夫だと思います。
なんせ、復元ポイントを無効にした
タイミングで、過去の復元データは
削除されるみたいなので。

回答No.1

hoihence

アンチスパイウエアを使ってみてください。

お礼

ありがとうございます。
最初、そう思ったのですが
ＸＰシステムが提供している
復元ポイントの無効化の
アドバイスでとりあえずやってみました。