- ベストアンサー
TROJ_SMALL.SN＆TROJ_ISTBAR.AJ
こんにちわ、 ・TROJ_SMALL.SN ・TROJ_ISTBAR.AJ 上記2つのウィルスがPCに入り込んでしまっていて 駆除が出来なく、困っています。 ウィルスソフトはマカフィなんですが マカフィでは何も引っかからなくて ウィルスバスターのオンラインスキャンで 発見されました。 とりあえず、対処方法にかいてある事は 試してみたのですが私の理解不足か、何らかで 全然削除されません。。。 非常に困っています。 どなたか、教えてもらえませんか？ 私の説明では駄目でしょうか？ ヨロシクお願い致します。XPです。
- MTRLG
- お礼率42% (3/7)
- ウィルス・マルウェア
- 回答数6
- ありがとう数2
- みんなの回答 （6）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (5)
- hamahamachan
- ベストアンサー率50% (318/624)
ウイルス検索をかけて見つからなかったのであれば、ちゃんと処理（隔離）済みでしょう。復元ポイント内に残っていれば、また_restoreフォルダ内に検出されるでしょうから。安心していいと思います。
お礼
ありがとうございました。 本当に助かりました!!
- hamahamachan
- ベストアンサー率50% (318/624)
これまた、大げさな。。。 ところで、システムの復元ですが、ウイルス処理が終わったのですから、「システムの復元を無効にする」のチェックをはずして、復元ポイントを作る設定に戻してください。そうしておかないと、復元ポイントが作成されないので、何かの拍子にPCがおかしくなったときに、戻すべき復元ポイントがない！！ということになってしまいます。
補足
ありがとうございます。 最後に・・もう一つお伺いしたいのですが きっと、私はウィルスチェック(ウィルス隔離後)に システム復元のチェックを外しているかもしれません。 本当は外してからしなければならないんですよね？ もう一度やり直すべきですか？ 本当に知識がなく、申し訳ないです。 宜しくお願いします。
- hamahamachan
- ベストアンサー率50% (318/624)
>c:systemvolumeinformation\restore{3BC5～ というファイルですが、「restore」ではなくて、「_restore」ではないですか？ システムの復元を無効にして、これらが隔離できたのであれば、安心していいですよ。念のため、再度全ドライブに検索をかけて何も検出されなければOKです。 隔離されたものはそのまま隔離フォルダにおいておいても問題ありません（ウイルスはそのフォルダ内では動けないようになっている）が、気持ち悪いのであれば、１週間程度PCを使ってみて動作に問題なければ削除してしまえばよいと思います。
補足
そうです！”_restore”です！！ システムの復元OFFに切り替えてます。 今のところ、チェックしても何も検出されないようです、 １週間程度PCを使ってみて動作に問題なければ削除してしまえばよいと思います。 ありがとうございます。何か残っているのが気持ち悪いので1週間くらい使ってみて問題ないようでしたら 削除します。 本当に本当にありがとうございました。 非常に助かりました。 お会いしてお礼を云いたい位です。 本当に有難うございました。
- hamahamachan
- ベストアンサー率50% (318/624)
>感染している場所がシステムボリューム(?)内 のようでして、Cドライブからどのようにすればいいのか・・出てきません。 的外れなことだったらすみません。 フルパスを書いてくださってないのでわかりませんが、たとえば、_Restoreや、Temporary Internet Filesフォルダ内から発見された、というわけではないですか？そうだとしたら、復元ポイント破棄や、一時ファイルの削除をすればよいのですが。 「出てきません」というのが「表示されない」という意味であるならば、マイコンピュータ画面で、ツール、フォルダオプション、表示タブで「すべてのファイルとフォルダを表示する」をオンにしてください。 システムフォルダの中身が表示できない、ということであれば、マイコンピュータでそのフォルダをクリックしたときに、「このフォルダの内容を表示するには、ここをクリック」のような行があると思うので、そこをクリックです。 ちなみに、ダメージクリーンアップサービスでできるのは、レジストリの修復のみであり、それをやったとしても感染ファイルの手動での削除は必要です。
補足
先程、ウィルスバスターをDLして ウィルスは隔離されました。 ただ、隔離されたファイル等、削除できるものは したのですが、場所が c:systemvolumeinformation\restore{3BC57880-BB06-4BB4-A12F-D5B30A09F535}\RP114\A0007992.exe c:systemvolumeinformation\restore{3BC57880-BB06-4BB4-A12F-D5B30A09F535}\RP118\A0008179.exe などです。 名前にシステムと入っているので削除しても 良いモノなのか全く無知で解らず困っています。 まだまだ説明不足かもしれませんが・・ これは削除しても良いモノなのでしょうか？？
- auction_master
- ベストアンサー率40% (247/605)
常駐先のフォルダを削除して駆除できない場合は リカバリ Or 再インスト－ルで解決すると思いますが それでも無理であれば HDD交換しかないと思いますよ。 また 電源を介して他ハ－ドに常駐したり 拡大するタイプであれば パ－ツ交換か 可能なパ－ツを全部外して通電状態にしない状態で一週間程度放置し 組み直すしかないと思いますよ。
お礼
ありがとうございました、 みなさんのご協力のおかげで こんな私にでもなんとか駆除できました。 ありがとうございました
補足
回答ありがとうございます、参考に下ページは 上記紹介頂いたトレンドマイクロの同じページです。 フルパスは今全て控えました。 が・・感染している場所がシステムボリューム(?)内 のようでして、Cドライブからどのようにすればいいのか・・出てきません。 私の手順が間違っているのかウイルスバスターのダメージクリーンアップサービスもやりましたが その後、再スキャンしてもまだPCの中にあります。 説明不足だったらごめんなさい。