TROJ_ZAPCHAST.Nについて

質問

こんばんわ。ウイルスバスター2005で検出された
TROJ_ZAPCHAST.Nというウイルスについてなのですが
ウイルスバスターで削除しても再起動後にはウイルスファイルが元に戻っています。

ファイル名はc:\winnt\system32\haxdrv.sysとなってます。
トレンドマイクロのウイルスデータベースの情報を探っても見ましたが
英語解説のものしか見つけられずいまいち理解できていません。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ZAPCHAST.N

正しい対策法をご教授していただけませんでしょうか？よろしくお願い致します。

回答No.3

noname#40123 · ベストアンサー

簡単に説明すると次の手順で駆除するようです。

１．パソコンを再起動してください。
２．F8キーを連打して、Saveモードで起動させてください。
３．「Windows Advanced Options Menu」というのを選択してください。（管理者権限を選択してください）
４．感染していると出でいるファイルを削除してください。
５．通常に再起動して管理者権限にしてから、最新のウィルスパターンでもう一度ウィルスの再検索してください。
それで検出しなければ、駆除は終了です。

以下のホームページではその事を書いています。

TROJ_ZAPCHAST.N（駆除方法を書いているページ）
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FZAPCHAST%2EN&VSect=Sn

それで、次のウィルスにも感染している可能性がありますので、それについても、確認をした方がよいでしょう。

WORM_SDBOT.BDX（情報は無し）
以下のウィルスの亜種として考えられますので、気を付けておいてください。
予防方法としてはセキュリティーホールに入り込むタイプだと思いますので
必ずWindowsUpdateやOfficeUpdateを実行してください。
また、検出された場合は、トレンドマイクロのサポートを必ず受けてください。
まだ、あまり見つかっていないウィルスのようで、対処方法が掲載されていないのでトレンドマイクロのサポートが必要です。

WORM_SDBOT.BDB
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.BDB

WORM_SDBOT.BDI
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.BDI

お礼

ご回答ありがとうどざいます。
おかげさまで無事解決致しました。

ワームウイルスのほうですが、そちらはすでに削除済みです。お気遣いありがとうございます。

回答No.2

tanagotti

翻訳サービスででトレンドマイクロの英語サイトを読んだのですが、セーフモードで起動した後にスキャンを行うと書いてありますので、セーフモードで起動した後ウイルススキャン＞検出ファイルを削除＞その後再度スキャンをかけるとあります。試してみてください。

お礼

ご回答ありがとうどざいます。
おかげさまで無事解決致しました。

回答No.1

noname#15025

もしWindowsXPを使用しているなら「システムの復元」を切ってからウィルス対策をしないとWindowsXPがウィルスが入っている状態に戻してしまうかもしれませんよ。

お礼

ご回答ありがとうございます。
0SはWindows2000を使用しています。
説明不足でした。申し訳ないです。