感染しました 困っています

質問

ウィルスバスター２００７を使っています
いくつかウィルスにかかり消去できなかったため手動でウィルスに感染したファイルを消去したのですが
消去できたウィルスと消去しても消えないウィルスがあります

RECYCLERフォルダで感染しているようなのでゴミ箱を空にしても消えなかったので
THE TRUSH MANというRECYCLERフォルダのものを消してくれるソフトを使いました
そうすると消えたウィルスもありましたがまだウィルスに感染しているものもあります
そのウィルスはどれも
Setup.exe(C\RECYCLER\.....の場所にあります

ウィルスバスターに直接問い合わせしましたが　調べてみるとの事でまだ解決にはいたってません
しかしパソコンが重いので早くウィルスをどうにかしたくご相談しにきました

どうかお願いします

回答No.1

waros99 · ベストアンサー

こんにちは。

ボクはその筋のコミュニティーの潜入調査やVirtual Machine上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。

多重感染の場合は、リカバリないしはシステムの再インストールが結果的に最短ですし、一番手堅いです。

これを機会に、Acronis True Image等のソフトを買って来て、データ類のみならず正常時のシステムのバックアップも絶対取りましょう。定期的に。

補足

ご丁寧に有難うございます
リカバリないし再インストールとは感染したファイルにでしょうか？
ウィルスは共有ファイルでダウンロードしたzipファイルについてきて
それ自体は消去してRECYCLERフォルダを空にしてもウィルスはRECYCLER
フォルダからは消えていません

回答No.4

876578

リカバリをして、パソコンを安定にしましょう。

回答No.3

ryu-fiz

困ったパターンですね。悪質な感染の中には、ゴミ箱の中に潜伏してそこで活動を行うものもあるようです。

一般に既に実行が開始されたファイルや、実行中のファイルによって使用されているファイルは削除しようとしても出来ません。ウイルス対策ソフトによって検出されてもそれが削除出来ない、というケースの多くがそれに該当します。

そうしたファイルを削除するためには、一般に次のようなことを行います。

１）そのファイルがexe形式の実行ファイルで、既に実行が開始されているために削除出来ない場合には、タスクマネージャなどを利用してそのファイルの実行を終了させることが出来れば、手動でファイルを削除出来ます。

２）そのファイルが別の実行ファイルによって利用されているために削除が出来ない場合には、利用している大本の実行ファイルを終了させてから削除を行います。

３）システムファイルとして起動時からシステムの一部として組み込まれていたり、他のアプリケーションソフトに寄生して実行されるようになっている場合には、レジストリを編集して改変を受けた部分を修正し、システムなどに組み込まれないようにしてから削除する必要があります。

ただし、こうした作業は例え削除したいファイルがどこにあるか、どういう名前なのかが分かっても、それだけでどうこう出来ないことも多いです。そういう場合、例えば次のようなソフトを利用して強制的に削除を行うことが可能な場合があります。

http://fine.tok2.com/home/heto2/0404Unlocker/0001.htm

実行済みのファイルを即時システムから開放することが出来るソフトです。これでロック解除してから必要に応じて手動でファイル本体を削除します。ただし、システム上の流れの深い位置に陣取るようにレジストリ上に記述されている場合など、強制的にファイルを削除するとシステムが起動しなくなる可能性も全くないとは言えません。

上記ソフトでロック解除が出来なかった場合でも、強制的にファイルを削除する次のようなツールが存在します。
http://www.vector.co.jp/soft/win95/util/se298257.html

今回のような目的でこうしたソフトを実行するに当たっては、やはり万が一に備えて必要なファイルのバックアップやリカバリの準備が必要かも知れません。

追伸：
>ウィルスは共有ファイルでダウンロードしたzipファイルについてきて

ファイル共有ソフトに関する質問はここでは禁止されていますので、この質問も削除される可能性が高いと思います。解決前にそうなったら諦めてリカバリしてください。

回答No.2

noname#113190

削除自体は

http://pasokoma.jp/bbsb/lg371199

http://oshiete1.goo.ne.jp/kotaeru.php3?q=1360720

過去レスをあたれば可能ですし、最悪FDやCD（WindowsやLinux）から起動して削除という方法も考えられますが、#1さんの大意を読めば、レジストリーの削除とか出てくる可能性もあるので、Windowsの再インストールをして、全部消してしまったほうが安全ではないかなということです。

それと

＞これを機会に、Acronis True Image等のソフトを買って来て、データ類のみならず正常時のシステムのバックアップも絶対取りましょう。定期的に。

これも、私の場合はノートンGhostで自作リカバリーCDを作ってあり、Windowsのサービスパックだけを入れた状態、Officeなどのソフトを入れた状態など、各段階にすばやく戻せるようにしています。
これはジャストシステムの資料では、出来のよいセキュリティーソフトでも検出率は99%ほど、この1％はウィルス・スパイウェア3千個に相当するので、Windowsを使う以上ウィルス感染は必然であり、パソコンに直接インストールする方法ではバスターであろうとなんであろうと程度問題ということです。
従って今回のようなことは早晩起こり得ますから、段階に応じたリカバリーCDを作って、そのときに備えようというのが#1さんの意見と思いますし、私もそう思います。

http://www.symantec.com/ja/jp/norton/products/overview.jsp?pcid=br&pvid=ghost12