レジストリエントリの削除

質問

A-SQUARED FREE2.1を使ってPCスキャンを行ったところ、
170個ほどのオブジェクトが検出されました。
「検疫」を行ったところ、ほとんどすべてのオブジェクトのリスクレベルが「中」と出ました。
中と表示されるものはどうやらレジストリエントリらしいのですが（ソフトのヘルプより）、
これは削除すべきなのかレストアすべきなのか、よく分からず困っています。

パソコン初心者で分からないことだらけです。
必要な情報（質問に答えていただくののに何が必要な情報かもよく分かりません・・・）は適宜補足しますので、
どうぞよろしくお願いいたします。

回答No.2

ryu-fiz · ベストアンサー

実のところ…なかなかにその辺の判断は難しい場合があります。

ある程度この種のソフトの扱いに慣れた方なら、Web検索で調べて判断の材料にすることも出来るのですが…。

取り敢えず、形跡（Trace）という名目で検出されたものについては、一旦削除を見合わせることをお勧めします。この名目での検出は感染そのものではなく、感染に伴って同時に作成される可能性の高いものなので、必ずしも感染とは関係がない場合もあり得ます。

感染しているかどうかの目安として検出されるという意味合いの強いもののようですので、これ自体を削除しないことが即致命的状況に繋がるとは思えません。形跡（Trace）として検出される項目はよく分からなかったら放置、をお勧めします。

その他のものについても…よく分からない間は検疫リストからは完全削除を行わないことを推奨します。

例えば、

・"temp"という文字列が含まれた場所から検出されたもの
・インターネット一時ファイルやその他のブラウザなどのキャッシュから検出されたもの

に関しては、完全削除でもほぼ問題はないと思いますが、特定のアプリケーションのインストールフォルダから検出があった場合や、その種のアプリケーションに明らかに関係していると思われるレジストリ項目が検出された場合、特にそのアプリケーションがパソコンに最初からインストールされていたり、店頭で購入したものであったりする場合には、誤検出である可能性が残りますので、場合によってはレストアが妥当な場合もあるでしょう。
（関連性のありそうなアプリケーションを実際に起動してみて不具合が出るかどうかを確認することも判断の材料にはなるでしょう。）

ウイルス対策カテゴリでの質問のうちかなりの件数がトロイの木馬関連で占められており、その種のものの検出、削除が一般的なウイルス対策ソフトでは上手く行えないケースが非常に多いため、私自身は問題解消のための一手としてa-squared Freeの利用をお勧めすることが多いのですが…実際には間違いなく感染であるという判断がつきにくい検出が少なくはない、という問題が多分にあるとは思われます。

一応は、検疫された後しばらくパソコンを使っても何の問題もないならば、検疫リストの項目は完全削除で構わないと思われるのですけどね。

なお、98/Me機での利用については、日本での有償版販売を取り扱うshareEDGEから次のようなコメントが出ています。

＊＊＊＊＊

日本語Windows 98/MEシステムでは、正しく動作しません。

いくつかの誤まった検出を訂正してきましたが、まだたまに発生する可能性があります。

＊＊＊＊＊

もし98/Me上でお使いの場合には、特にシステムに関連していると思われる項目の検出に関しては慎重に対応されるべきかも知れません。

参考URL：

http://www.shareedge.com/modules/shareware/view_shareware.php?lid=20050924-002

お礼

丁寧なご回答ありがとうございました。感染チェックにどのようなソフトを使用すればよいか、という点から悩ましいことが多く、難しいです。実は検出された分はすべて削除してしまってからこちらのコメントを拝見したのですが、次からはよくチェックしてから捨てることにしようと思います。。。（ちなみ使用しているのはXPですので少し安心しましたが・・・）

回答No.1

FMVNB50GJ

初心者でフリーソフトですか。

リスクレベルを考えたら削除していいのでは。
それで何か不具合が出れば復活させるとか。

http://www.emsisoft.jp/jp/support/
ヒントが無いですか。

またP2Pソフトをやっていて感染したならそれをやめて削除することを勧めます。

お礼

ご回答ありがとうございました。