リカバリーについて

質問

スパイウェアにかかったのでリカバリーCDを使用したのですが
ローカル ディスクCだけリカバリーされ、Dは何も変化なしですが
これでいいのでしょうか？
Dにあるファイルに悪いものがあれば意味がないのでは・・・
と思ったのですが、どうなのでしょうか？
よろしくお願いします。

回答No.2

FMVNB50GJ

Dに変化がないのが通常のリカバリです。

「Dにあるファイルに悪いものがあれば意味がないのでは」
取扱説明書にハードディスクのデータ削除というものがあると思いますが、それをやりますか。

Dディスクのアイコンを右クリックして、フォーマットをやることでも消えますが。

スパイはブラウズ中にサイトから入れたということなら、次のものが役に立つかもしれません。
サイトアドバイザ
fire fox用
http://www.siteadvisor.com/download/ff.html
IE用
http://www.siteadvisor.com/download/ie2.html
完璧ではないですが。
http://www.siteadvisor.com/download/ff.html

回答No.1

waros99

こんにちは。

ボクはその筋のコミュニティーの潜入調査やVirtual Machine上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。

いや、リカバリプログラムによっていろいろあるようですよ。システムパーティションだけリカバリするもの、HDD全体を購入時の状態に戻すもの。あるいは選択肢が表示されるとか。

で、リカバリCDはMalware対策を意識したものではないです。あくまで環境復元ですから。

データパーティションのMalware保存とか気になるなら、必要なデータ類のバックアップ取ってからデータパーティション削除して切り直す。
で、バックアップを書き戻す前にスキャンにかける。