隔離できないウィルス

質問

検索すると、隔離できないウィルスがあります。削除の仕方を教えてください。

回答No.6

ryu-fiz

rootkit系、ですか…。一度、次のサイトで紹介されているソフトを使ってみてください。実行に際してはシステムをセーフモードで起動後、をお勧めします。
http://m-filestation.seesaa.net/article/34993210.html

インストール不要な簡易型の駆除ツールですが…トロイの木馬系の感染にもかなり幅広く対応しています。rootkitの検出も出来ますし、通常、ウイルス対策ソフトで検出されても手動でしか対処出来ない感染をほぼ自動で処理することが出来ます。

とりあえず、これを使って改善するかどうかを試すと良いでしょう。

http://fine.tok2.com/home/heto2/
こちらのサイトで紹介されているewidoのオンラインスキャンや、SUPERAntiSpywareもある種の感染には効果が期待出来ます。追加で何か対応したいのでしたら、これらの利用もお勧めします。

おまけの参考情報です。
１）ewidoオンラインスキャンはIEのActiveXコントロールを利用します。過度にActiveXコントロールを組み込むことはIEの動作を重くしたり、不調の原因になったりする場合もあるので、同等な機能のあるマイクロスキャナの利用がよりお勧めです。

マイクロスキャナを入手するためには、次のオンラインスキャンのサイトに、セキュリティレベルを『高』に設定するなどしてアクティブスクリプトを無効にしたIEやIEエンジンを利用したタブブラウザ、もしくはIEに依存しないFirefoxやOperaなどのブラウザでアクセスします。
http://www.ewido.net/en/onlinescan/

"ewido anti-spyware micro scanner (English language only) "と書かれたリンクからマイクロスキャナをダウンロード出来ます。デスクトップなど適当な場所に保存後、ダブルクリックで起動してください。その後の利用方法はオンラインスキャンとほぼ同じ筈です。自動的にオンラインアップデートが始まり、定義が最新に更新されます。

２）SUPERAntiSpywareは既出のスパイウェアに対し、かなり強力な検出および削除機能を有します。Spybot-S&DやAd-Aware SEのような一般に知られたスパイウェア対策ソフトで検出出来なかったり、検出出来ても対処出来なかった感染の多くもこのソフトでは対処可能だと思われます。

ただし…初期設定のままですと、関連するサービスプログラムがシステム起動時から常駐し、メモリをかなり占有してPCの動作を重くする可能性があります。継続利用を検討される場合は設定を変更し、システム起動時から常駐しないようにすることをお勧めします。方法については先述した解説サイトを読めば分かるかと思います。

お礼

ありがとうございます。
不意につながらなくなるので、返事が・・・

回答No.5

waros99

ユーザーモードRootkitみたいですけど、稼動中は処理できません。
IceSwordを使うと、隠匿されてるプロセスやそのプロセスがロードしているDLLを調べることができるし、アンロードさせることもできます。プロセスを殺すことも出来ます。その上で削除なりすればいいと思いますけど。あと、スタートアップエントリも調べることができます。

お礼

ありがとうございます。
やってみます。

回答No.4

s-e-kun

こんにちは参照URLにTROJ_ROOTKIT.CLに関する説明を貼り付けています。
またルートキットの様なので何かのソフトにハンドルされてたのかも知れませんね（余り自身はありませんが）
ルートキットなのでセーフモードからTROJ_ROOTKIT.CLに関するプロセスを起動させない状態でのスキャンが良いのですが、確かウイルスバスターはセーフモードでのスキャンが出来なかったと思いますので以下に手動駆除の説明の記載してあるURLを貼り付けときます。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ROOTKIT.CL&VSect=Sn
またカスペルスキーでのセーフモードでの削除も出来るようですが、二つ以上のセキュリティーのインストールはPCトラブルになるのでウイルスバスターをアインストールしてからの作業になります。
以下のURLからカスペルスキーの試用版がダウンロード出来ますよ。
http://www.just-kaspersky.jp/?p=kis6

参考URL：

http://mikko.homeip.net/benri/hyoji2.cgi?tensou=benri_virus&nengappi=2006/12/15(Fri)#rootkit

お礼

ありがとうございます。
やってみます。

回答No.3

noname#109966

こんにちは。

まずは、復元ポイントの削除とセーフモードでのウイルススキャンをしてみてください。

http://wiki.higaitaisaku.com/wiki.cgi?page=%C9%FC%B8%B5%A5%DD%A5%A4%A5%F3%A5%C8%A4%CE%BA%EF%BD%FC%A1%A2%BA%EE%C0%AE
http://www.higaitaisaku.com/safemode.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ROOTKIT.CL

お礼

ありがとうございます。
やってみます。

回答No.2

noname#180983

私もウイルススキャンでウイルスが見つかったのですが
何度隔離しようとしてもできなかった経験があります。
トロイの木馬のバックドアタイプでした。
結局リカバリしか削除の方法がありませんでした。

お礼

ありがとうございます。
やってみます。

回答No.1

noname#57390

何で検索して何が出てきたのかによっても違うのでソフト名と見つかった物の名前ぐらいは書いてください。
ウィルスキラーやウィルスセキュリティみたいな安物や無料のクズソフトでないのなら何らかの方法があるでしょうから。

補足

初めての投稿で、要領えなくてすいませんでした。
ウィルスバスターで検索して、ウィルス名はＴＲＯＪ＿ＲＯＯＴＫＩＴ．ＣＬでトロイの木馬のようです。