- 締切済み
「rdriv.sys」というファイルが削除できません…。
先日、うっかりして海外サイトに入ったしまい、その瞬間に妙な胸騒ぎがしたのでそのページだけ閉じました。 そしたら私の「月額版 ウィルスバスター」が「TROJ_ROOTKIT.Eに感染しました」とのメッセージが…。(OSはwindows2000 proです) このウィルスは駆除ソフトに対応していないらしくて、とりあえずは隔離ファイルに隔離されています。で、手動で削除とのことなのでwindowsをセーフモードで起動させて HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\rdriv なる削除キーを捜しました。\Services\まで見つかったのですが「rdriv.sys」が一向に見つかりません。 そこから約30分ぐらい経って「ファイルの検索」を実行するとC:\Windows\System32 のフォルダから「rdriv.sys」がでてきます。これを削除しようとすると「rdriv削除できません。共有違反がありました。送り側または受け側のファイルは使用中の可能性があります」とメッセージがでてきてファイルを削除することができません。 こいつのオカゲでPCを起動させるごとに「ウィルスが見つかったため、処理を実行しました」とのメッセージが延々と出続け困っています。ウィルス自体に害は無いらしいでのすがPCから即刻削除したいのです。 それで質問のなのですが「rdriv.sys」のファイルがなぜ見つからないのか？レジストリーエディタでなぜ表示されないのか？(もちろん「すべてのファイルとフォルダを表示する」にはチェックいれてます) 検出してもなぜ削除できないのでしょうか？ 言葉足らずで申し訳ございませんがこの「TROJ_ROOTKIT.E」に感染したことのある方などどんな些細な情報でも良いのでご回答よろしくお願いします。
- kenwoody
- お礼率40% (2/5)
- ウィルス・マルウェア
- 回答数5
- ありがとう数3
- みんなの回答 （5）
- 専門家の回答
みんなの回答
- makabu
- ベストアンサー率53% (7/13)
- tach5150
- ベストアンサー率36% (934/2539)
このウイルスはトロイ系ですから自動駆除はできません。 隔離されているのであれば、ウイルスバスターを起動して、隔離されたウイルスを削除。 あらためてスキャンして何も検出されなければＯＫ
お礼
ご回答ありがとうございます。 隔離されているファイルは削除できるのですがまた同じメッセージが出てきてウィルスを駆除することができません。 スキャンするとやはり「TROJ_ROOTKIT.E」が検出されます。 ちなみにPCにログインした時点でウィルスバスターが起動し「ウィルスを感知しましたが…」云々のメッセージが出てきて隔離はするのですが削除できません・…
- thanks39
- ベストアンサー率61% (1189/1944)
C:\Windows\System32 のフォルダから「rdriv.sys」を削除されようとしたのは通常モードでですか？ その場合、セーフモードで検索→削除をしてみてください。 ＞それで質問のなのですが「rdriv.sys」のファイルがなぜ見つからないのか？ 検索するとき詳細設定でシステムファイル・隠しファイルサブフォルダも検索対象に入れてますか？入れてる場合は、見つかってもウィルスバスターが隔離するからではないでしょうか？ ＞レジストリーエディタでなぜ表示されないのか？ 隔離することによってウィルスが活動できないからレジストリキーが作成されないのではないでしょうか？
補足
ご回答ありがとうございます。 通常、セーフモードともに削除できたのかもしれませんがPCにログインした時点でやはり感染していることになっています。 とゆうことはウィルスバスターを完全に終了してから削除するのでしょうか? 危険なのであまりやりたくは無いのですが…。 でもセーフモード（ウィルスバスターが起動してない状態で）で削除できないって事は隔離されてもされてなくても削除できないのでは？
お礼
ご回答ありがとうございます。 回答の通りまず一時ファイルとCookieを削除しました。 続いて３．の項目のチェックをはずしセーフモードで起動してレジストリエディタを起動するも「rdriv.sys」が見つからず。タスクマネージャーを開いても「RDRIV.SYS」も出てきません。 windowsのファイル検索で「rdriv.sys」まで出るのですがやはり削除できません。ちなみにサイズは７ｋです。。。