【VBS.Redlof.A】に感染？後の処置方法

質問

いつもと同じようにネットサーフィンをしていると、突然ウイルス警告メッセージが出ました。
【VBS.Redlof.A】というウイルスです。
個人サイトを閲覧しようとページを開いて感染してしまったようです。
（まだ感染したかはっきりと分からない状態なのですが・・・）

※OSは【WIN98SE】／アンチウイルスソフトは【Norton AntiVirus】を利用しています※

【Norton AntiVirus】を利用しているので、感染したと思われるファイル5件中、以下の4件の検疫は出来ました。
・Folder.htt（C:\WINDOWS\Web）
・HTMLHELP.HTM（HTML Document）
・Kernel.dll（C:WINDOWS\SYSTEM）
・README.HTM（C:\WINDOWS）
※上記4件は「検疫」は成功しましたが、Live Updateを実施しても「修復」はできませんでした※

検疫できなかった残りの1件は、以下のファイルです。
・C:\WINDOWS\Temporary Internet Files\Content.IE5\GDI3SHYR\links〔1〕.htm
（検疫をしようとしても「アクセスが拒否されました」と出て、修復も削除もできません）

今までの皆さまの質問を拝見し、一時ファイルなどは全て削除してLANも外しました。
（現在は違うPCにて書き込みしております）

ウイルススキャンも実施しましたが、ウイルスは検知されませんでした。
これは検疫が完了しているからでしょうか？
また、検疫が完了したファイルは削除してしまっても良いのでしょうか。
（検疫したファイルをそのまま置いていて安全なのかが不安で・・・）

「検疫をした＝感染した」という捉え方で良いのでしょうか。
初めての事で動転していて、感染したのかもよく分からないのです。
どなたかアドバイスお願い致します。

回答No.1

earthlight · ベストアンサー

> 「検疫をした＝感染した」という捉え方で良いのでしょうか。
違います。
ウィルスが作動しないように特別な場所へ「隔離」しているのです。隔離したファイルはウィルスチェックに出てきませんが、感染の心配はありません。
ただし、検疫したファイルはどんどん溜まっていくので、Norton Antivirusの操作画面から隔離ファイルを削除しましょう。

お礼

ありがとうございました。無事に回復する事ができました。

補足

隔離ファイルを削除しても、PCの起動などに問題はないのですね。

では結果的に、当方のPCはウイルスに感染していないという事になるのでしょうか？
（感染していなければ今まで通りネットなどをできるので安心なのですが・・・）

回答No.2

noname#40123

No1の方の書かれているように、検疫しているファイルは削除しておくべきです。

そして、次のサイトに書かれている内容を確認して、このウィルスの対処方法を確認してください。
レジストリの改修も必要なようです。

VBS.Redlof.A
http://www.symantec.com/region/jp/avcenter/venc/data/vbs.redlof.a.html

お礼

ありがとうございました。無事に回復する事ができました。

補足

昨夜アドバイスを参考にして検疫したファイルを早速削除しました。

・folder.htt
後々気付いたのですが、上記ファイルを削除してはいけなかったようです^^；
（ファイル表示に関するシステムファイル？だったようで・・・）

レジストリの改修も致しましたが、
HKEY_CLASSES_ROOT\dllFile\Shell
HKEY_CLASSES_ROOT\dllFile\ShellEx
HKEY_CLASSES_ROOT\dllFile\ScriptEngine
HKEY_CLASSES_ROOT\dllFile\ScriptHostEncode
の4件が見当たりませんでした。
もう一度、色々調べて対処したいと思います。