「トロイの木馬」の削除方法

質問

OSはWin98です。
アンチウィルスソフトAVAST4.7を使ってます。
ウィルス検査したら、「トロイの木馬」が発見されました。
で、削除しようとしたら、
「すべて削除」と「削除」の２通りあります。
どう違うのでしょうか？
また、どちらを選択すべきでしょうか？

回答No.2

ryu-fiz

>「すべて削除」と「削除」の２通りあります。

この表現では…ブートタイム検査でのことなんでしょう。
avast!はインストール直後、特に指定しなければそのまま再起動後のブートタイム検査に突入すると思われますので。

おそらく、１番目の方の回答にあるところを読みに行っても、肝心なことは分からないと思います。読むとしたら『ブートタイム検査』のところです。
ただし、実際にはそこを読んでもやはり詳細は書いてありません。
結局は…日本語的読解力の問題と言えそうですが、おそらく次のような意味だと思われます。

『すべて削除』を選択すると、avast!は以降検出されたものも含め、全ての検出に対して自動的に削除を行います。以降検出があった場合は全て自動的に削除となります。

『削除』を選択すると、avast!はこの表示が行われた現在検出されたものを削除します。削除後検査は再開されますが、再度他の検出があった場合は同様な表示が出て対処を訊かれます。

誤検出のリスクを最大限考慮するなら、一括して全て削除、というのはあまりお勧め出来ないと思います。一応個別に対処、というのが望ましいです。

なお、『すべて削除』『削除』以外にも『すべて移動』『移動』『すべてチェストへ移動』『チェストへ移動』などが選べる筈です。

『削除』を選んでしまった場合は、一度消したものを復活させることは基本的に困難ですが、『移動』を行った場合には万一の場合元にもどすことも可能です。

ですので、今回のような場合には『チェストへ移動』もしくは『すべてチェストへ移動』が望ましい動作だと思われます。個々の検出に対してその都度確認しながら作業を行うことが最も望ましいので『チェストへ移動』が最良と思われます。

しかしながら特に初心者さんの場合、ファイル名や存在場所が明示されていても妥当な検出かどうかの判断は付きかねると思われますので、個々の検出に対してその都度判断する意義が薄れるかも知れません。その場合は『全てチェストへ移動』を選択するのが良いかも知れません。

なお『チェスト』とは要するに『隔離部屋』のことです。チェストに隔離されたものについてはavast!を起動後『メニュー』からウイルス・チェストを起動し、そこからファイルの復元や削除が可能です。

また、『おじいちゃんのメモ』のブートタイム検査に関する説明にあるように、インストール直後以外のブートタイム検査については予約時、詳細に検出時の動作を設定出来るようになってます。その中において、システムファイルに関する検出が行われた場合には、通常の動作指定とは別の動作が指定出来るようになっています。これは、『すべて削除』を標準動作として指定した場合に、誤って問題のないシステムファイルを削除してしまう可能性を極力減らすためのものです。

従って『すべて削除』や『すべてチェストに移動』などを選択した場合にも、システム関連のファイルに検出が見られた場合には、個々の検出に対して動作の選択を訊かれる可能性もあるように思われます。

私自身はブートタイム検査を行った経験も、検出時の動作を実地に試す経験も全くないので、詳細は異なるかも知れませんが…大筋ではこのような感じではないかと思われます。

補足

詳細なアドバイスありがとうございます。

＞『すべて削除』を選択すると、avast!は以降検出されたものも含め、全ての検出に対して自動的に削除を行います。以降検出があった場合は全て自動的に削除となります。

これは本当でしょうか？
わたしは「すべて削除」はウィルスに感染したファイルをウィルスを
含めてまるごと全部を削除して、
「削除」は感染したファイルのウィルス部分だけを削除する
のではないかと思っていたのですけど、違いますか？

回答No.1

yoshi-thk

先に、次のサイトでウイルス駆除方法を確認した方がよいです。

おじいちゃんのメモ
http://www.iso-g.com/modules/xfsection/

そのサイトに「ウイルスを発見した時」という説明があるので確認してください。

補足

「おじいちゃんのメモ」メモ読んでみました。
しかし、「すべて削除」と「削除」について、
明確な説明はなかったようですけど。