- ベストアンサー
やられた・・・WORMKLEZ
ウィルススキャンでCドライブに７７個の感染が見つかり、駆除できません・削除します・・・で、削除されてしまいました。問題は、まだ残っているひとつ、使用中のため、削除できませんと言うもの・・・なんと C\WINDOWS￥system32\winkpyaexe・・・とやらです。 これを削除することは出来るのでしょうか？してもいいのでしょうか？ちなみに何が削除されてしまったのか、まだわかっていません。ぼーーーっとしてしまって。削除されたファイル、もう戻せないのですよね?PC暦２ヶ月の怖いもの知らずの初心者です。アドバイスお願いします。いまのPCには、ノートンのファイヤーウォール入ってたんですけど・・・使えていなかったようですね。作りかけ（ほぼ完成してたのが幸いの）HPビルダーもどこかに消えちゃって・・・なきたいです・・・・ウィルスのおおばかやろーーーーっつ！！ハイ、私も反省してます。そもそもメールしちゃいけないでしょうか?
- POCCHAN
- お礼率73% (34/46)
- ウィルス・マルウェア
- 回答数5
- ありがとう数7
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
まず、最初に・・・ノートンファイアーウォールは、あくまでファイアーウォール で、人間及びロボットによる不正侵入を防ぐためのもので、ウィルスに対する防御 力はゼロです ウィルスに対する防御は、ノートンアンチウィルスか、もしくはファイアーウォー ルとアンチウィルスの両方の機能を持つノートンインターネットセキュリティ(及び その高級版)が必要です もちろん、別のメーカのアンチウィルスソフト(マカフィーのウィルススキャン等) でも構いませんが で、いろいろ消してしまったということですが・・・復旧できないことはないんで すが、ウィルス付で復活してしまうのですよ 駆除できないわけですから、意味がありませんね あきらめて、リカバリ若しくは再インストールをお勧めします メールをするのは構いませんが、OutlookExpressを使うのをやめるか、せめてプレ ビューをOffにし、信頼できる相手からの信頼できる内容以外のメールは開かない事 です 知人からのメールでも、題名が英語だったりってのは、怪しいと思いましょう
その他の回答 (4)
- name-label2
- ベストアンサー率21% (147/679)
ファイアーウォールはウイルス防御ではなく、ハッカー等の外部無断（不当・迷惑）接続を管制するもの。ウイルスはウイルススキャンソフトです！クレズなので、アドレス帳に登録してあるメンバー全員に、ありのままを報告し、陳謝すること！駆除ツールを例えば、下記ＵＲＬで調べてインストールし、実行！通常のウイルススキャンソフトでは駆除できない可能性が大きい。 セーフモードでウイルススキャンソフト、駆除ツール、再起動でやること！ まっ、PCをいわばリカバリーして、やり直したら……と言われるかもしれないね。初動時の情報が入ったCDやフロッピーディスク、OSのCDはありますよね。 WindowsのPCなら、ウイルススキャンソフトの完備と最新のアップデートを欠かさないこと！
お礼
出来ることならリカバリーしたくないので、そうします、アドバイスありがとうございました。
「ファイルが使用中です。」といわれて削除できない場合は、 Safe Mode Command Prompt Only (セーフモードとコマンドプロンプト) で起動するか、 DOS起動フロッピーで起動して、 コマンドプロンプトから「DEL」コマンドで削除してください、 上手く削除できたら、 必要なファイルをバックアップして、 HDDを初期化しリカバリ(クリーンインストール)をしてキレイなPC環境を作って下さい、 それとNorton Anti Virusなどのアンチウィルスソフトを入れて最新版のウィルス定義の更新や、 Windows Updateを忘れないようにしていれば、 感染する確率はウンと下がります。
お礼
何とか、全て削除できました。も一度スキャンして、ゼロであることを確認しました。ありがとうございました。
- Good-S15
- ベストアンサー率33% (149/439)
こんばんは。 簡単にいうと、削除してOKでしょう。 system32には、そもそもexeファイルはナイのではないでしょうか？ （あまり聞いたことがありません） systemフォルダには、たくさんありますが。。。 まず、参考URLからオンラインスキャンをお試し下さい。 （このサイトに投稿されてますので、ネットは使える環境ですよね？） Klezであるとわかっているなら、もう一方のURLから対応して下さい。 また、ファイヤーウォールって、メールに関しては別次元と思ってますけど。。。 （トロイの木馬系等に対するものでは？） ＞作りかけ（ほぼ完成してたのが幸いの）HPビルダーもどこかに消えちゃって ということですが、アプリが消えたわけではないですよね。（HPビルダごと消えたわけではないですよね？） でしたら、ファイル検索でindexとして検索してみて下さい。
補足
HPビルダーをクリックすると、「ファイルの種類`アプリケ－ションの拡張（dll)を開こうとしています・・・・となります。起動することが、出来ません。・・・なくなったわけではないようですが、？？？あと、system３２の黄色いファイルそのものを削除・・ですか？確かにその中にはwinkpyaexe・・・というものはありませんでしたけど・・・（何にも知らないのにPCいじるなっていわれそうですが
- Singollo
- ベストアンサー率28% (834/2935)
[Ctrl]+{Alt]+[Delete]で終了すれば削除できます なお、削除しても自動起動の設定が残ってしまう場合は、下記のページの手動駆除の手順を参考にレジストリから設定を削除してください
お礼
メールソフトは＠メールなので、大丈夫・・・と思っていたのがいけないんですね。でも、使っていいなら少しほっとしました。明日朝一番にアンチウィルスソフト買いに行きます!!雨が降ろうが槍が降ろうが！ そういえば、添付にはすごく気をつけていたのですが、どうやって入ってきたのでしょう・・・???アドバイスありがとうございました。