ウィルス対策としてシステムの復元

質問

システムの起動やアプリケーションの動作にものすごく時間がかかるようになったり、設定したはずのないメッセージが表示されたり、原因を調べるためのツールが起動できなくなったり、普段とは異なる動作をしてしまうパソコンではマルウェアの侵入が疑われますが、どのウィルスに感染したのかについてはよほどの知識がないと判断できません。
相手が分からない以上、ネットワークに接続することで感染を広めてしまう可能性も否めず、web上のオンラインスキャンに接続することもはばかられます。ウィルス対策ソフトをきちんとアップデートしてきて運用していたつもりでいる場合などはもうどうしていいか分かりません。そんなときはOSの再セットアップ以外にないのだと思っていました。

しかし、こんなサイトがあります。
【higaitaisaku.com：システムの復元による対処法 （WindowsXP/ME限定）】
http://www.higaitaisaku.com/fukugen.html
条件付きながら「システムの復元」という機能が有効に動作するそうです。

またしかし、こんなサイトもあります。
【ウイルスはシステムの復元で駆除可能？ - デジタル - 日経トレンディネット】
http://trendy.nikkeibp.co.jp/article/qa/os/20041221/110393/
駆除できないウィルスも存在するとなると、安易に「システムの復元」に頼り切るのも考え物のような気がしてきます。

ウィルスに感染したパソコンに対し、「システムの復元」という機能はどのように働くのでしょうか。
この機能を使う事で感染以前のような使い勝手が戻ってくるのでしょうか。
調べても「システムの復元」という機能がどんなことをしているのかがピンと来ないので困っています。

なお、環境はWindowsXP SP2からSP3を想定しています。MeやVista、7についてはよくわかりませんので考えていません。

回答No.2

oraora777 · ベストアンサー

肝心な回答書くの忘れていたよ。
ウィルスはレジストリというかOSの設定を改変してOS起動時に自動的に読み込まれるようになるとかそういうのに対して
システム復元によってレジストリも巻き戻される事によって
見た目はウィルス感染前の状態にはなります。
ただし感染したファイルは残るし不安な要素はそのままになります。

お礼

回答ありがとうございます。
>ただし感染したファイルは残るし
これは見落としていました。スタートアップフォルダに危険なサイトのインターネットショートカットが残っていた場合はシステムの復元の再起動行程の最中にまた感染することにもつながりますね。

>不安な要素はそのままになります。
そうですね。これも見落としていました。
感染してしまう環境にもどったのなら、同じことをすればまた同じものに感染してしまうことになりますね。
どうもマルウェア対策としてシステムの復元を使うのは誤りのようです。

補足

お一方だけでも質問の意味を汲んでくださって助かりました。
回答1の流れでとんでもない方向に話が進まなくてよかったです。

回答No.1

yamato1957

システムの復元も完全ではありません。
数多くのＰＣで復元をやってきましたが、「復元ポイントがありません」とか
「復元に失敗しました」という例が多数ありました。

やはりＨＤＤの初期化を含む、リカバリーが一番確実で安心です。

お礼

オールスターズとして有名な方からの回答を頂き、正直戸惑いを隠せません。回答をいただいた事には感謝いたしますし、せっかく投稿下さった方を荒らし呼ばわりするつもりは今のところありませんが、あまりにも質問とかけ離れた感想文には怒りを覚えます。どうせ知らないのでしたら黙って見ていることは出来ませんか？
返信を求めます。

補足

>「復元ポイントがありません」とか
>「復元に失敗しました」という例が多数ありました。
そういう話はしていません。
質問内では、復元に成功していながら不具合が発生するというサイトを紹介しています。

>ＨＤＤの初期化を含む、リカバリーが一番確実で安心です。
理論上はHDDの初期化が必要だとも思えません。
いったいぜんたい何の話をしているつもりなのでしょうか。