Win32 trojan-gen、Win32:Swizzor-Nに感染しました。

質問

トロイの木馬
Win32 trojan-gen、Win32:Swizzor-Nに感染しました。
トロジャンはＣドライブのシステム→ボリューム→インフォメーション→restoreで検出されました。

SwizzorはＣドライブ→プログラムファイルス→SOURCENEXT→麻雀
で検出されました。

対策としてはどのようなことをすればよいのでしょう？
初めて感染したので何をすればいいかわかりません。
リカバリなどデータが消えてしまうことは避けたいです。
お願いします。

回答No.1

s-e-kun · ベストアンサー

PC初心者の回答なので参考までに考えていてください。
どの様なソフトで検知されたかはわかりませんが、Win32 trojan-genは文章を見る限りはヒューリスティック見たいな機能で検知されたと思うので何とも言えませんが、感染場所がシステムの復元ファイルなので一度システムの復元を無効にすれば感染場所からの検知は無くなると思いますが、システムの復元ファイルにマルウェアーが居たとの事から今現在もシステムに居るかも知れませんしWin32 trojan-genが誤検知かも知れません。
取り合えずインストールされてるセキュリティーソフト以外のオンラインスキャンでのスキャンをしてみたら良いと思いますが
Win32:Swizzor-Nに関してはソースネクスト社のマージャンソフトからの検知見たいなのでこれも誤検知の可能性が高い様な気がしますので取り合えずオンラインスキャンをして見る事をお勧めします。

補足

ありがとうございます！
システムの復元を無効にするにはどうすればよいのでしょう？
ウイルス対策ソフトは無料のavast!というのを使用しています。
違うソフトでもスキャンしてみます。

回答No.3

wamos101

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

粗方解決されてるのではないかと思いますので私はアドバイスだけ。

正常時のシステムバックアップを定期的に取っておくことです。

補足

ありがとうございます。
それはリカバリというのでバックアップとればいいのでしょうか？

回答No.2

T-200

私もNo,1さんと同じく誤検出の可能性はあると思います（No,1さんは私よりずっと詳しいです）。

ＸＰの場合のシステムの復元ＯＦＦ方法はマイコンピュータアイコン右クリック⇒プロパティ⇒システムのプロパティが開く⇒システムの復元タブ⇒「すべてのドライブでシステムの復元を無効にする」のチェックをいれて適用する⇒これでＲｅｓｔｏｒｅ情報は消去されます。
※コントロールパネルのシステムからもシステムプロパティにアクセス可能。
※後でまたチェックをＯＦＦして復元機能を有効に戻しておきます。

私も誤検出の可能性を感じますので、検出されているファイルをＶｉｒｕｓＴｏｔａｌでチェックと他社のオンラインスキャンをしてみますね。

補足

ありがとうございます。
オンラインスキャンをしてみるとavast!で検出されたウイルスは検出されませんでした。しかし違うファイルにワームが感染しているという結果が出ました。一応削除もしました。