Excelウィルス駆除の件

質問

お世話様です。
我が社のパソコンの何台かでExcelのウィルスが発見されて駆除を行いました。一番初めはExcelを開き何の作業もせず閉じようとするとBook1の変更を保存しますか？と聞いて着ました。ＯＳは９８とＭｅです。
スタート⇒検索⇒xlstartを検索し、PERSONALを探し出し削除を行いました。１件だけファイルの感染があったのは
その次ファイルのツール画面でマクロやＶＢ画面を出して又完全に駆除を行いましてもう現れなくなりました。
それで今日ＸＰも同じ現象が起き同じ方法で駆除しようとしましたが、xlstartのフォルダの中に何も入っていませんので駆除する事が出来ませんでした。特定のファイルがあればまたマクロ画面からやってみるのですがファイルの特定が出来ないので何しろxlstartフォルダを探し出したいのですが何か方法があるのか大至急教えていただけませんでしょうか？困っています。検索で辿り着いたらprogramfilesの中のMicrosoftofficeのoffice10の中にxlstartのフォルダがありましたので開けてみてもPERSONALはみつかりませんでした。宜しくお願いします。

回答No.4

papy-k · ベストアンサー

遅くなってすみません。
アドミニ権限（管理者）でログオンしてるかどうかは、
Mozisanさんが書かれているとおりです。
アドミニ権限のＩＤは、通常はＸＰを一番最初に起動した
ときに作成したユーザ名が管理者権限になっているはずで
す。
この状態でログオンしているのであれば、コントロール
パネルで、[システム] をダブルクリックします。
[システムのプロパティ] ダイアログ ボックスの [詳細設
定] タブをクリックします。
ここにログオン可能な[ユーザープロファイル]があるはず
です。このプロファイルができているユーザ分、全てを調
べてみてください。
なお、通常は「C:\***\Documents and Settings\」に各
ユーザのプロファイルがあるはずです。
　***はc:のすぐ下にあるかもしれませんし、フォルダの下
　に設定してるかもしれませんので、***にしました。
ちなみに「C:\Documents and Settings\Default User」
が全てのユーザに共通の設定のプロファイルです。まず、
ここを探してみてください。
それと、ネットワークではなく、スタンドアロンで使用し
ているものとして書いていますので、ＸＰproでネットワー
クを組んでいる場合は、サーバよりプロファイルを受け取
る設定になっているかもしれませんので、その際はネット
ワークの管理者にすぐに報告してください。

お礼

本当に有難うございます。
自宅にＸＰが無いので今は返答出来ませんが、
又教えて頂いた事をやってみます。
今後も又ご指導ください。

回答No.3

Mozisan

> ＸＰですのでアドミニ権限でと言うのはコントロールパネルのユーザー設定画面で各パソコンの名前を固有名詞でつけていますがそのままでは駄目との事ですね？

　コントロールパネルのユーザ設定画面で「コンピュータの管理者」となっていればＯＫです。
　ログインしている（今パソコンを使っている）アカウントがアドミニ（＝管理者）でなければ、自分のアカウントの設定しかできなかったと思います。
　アドミニであれば、ユーザーアカウントの画面には他のユーザーのアカウントも表示されるかと思います。

お礼

有難うございます。

回答No.2

papy-k

感染したウィルスは　X97M_LAROUX系と推察されます。
ＸＰのようなマルチアカウント環境（複数ユーザー）では
この「XLSTART」がOFFICEのインストールフォルダ以外に
各ユーザー毎にそのプロファイルフォルダにも作成されていて、複数ある場合があります。
アドミニ権限ですべてのプロファイルをさがすか、makidan
さんが書かれているように、ワクチンソフトで駆除した方
がいいと思います。（ＸＰはアドミニ権限でログインしてください。）
なお、参考まで
X97M_LAROUX　について
　http://www.trendmicro.com/jp/home/personal.htm
　より、セキュリティ情報　ウィルス名で検索
トレンドマイクロのウィルスバスターの体験版ダウンロードは下記参照ＵＲＬより

参考URL：

http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm

補足

有難うございます。
おっしゃる通り　X97M_LAROUXです。
マクロウィルスです。９８とＭｅではばっちり駆除出来ました。Visual Basic EditorからもThisworkbookに入ってるのも駆除しました。最初はＦＤから感染した様です。
ＸＰですのでアドミニ権限でと言うのはコントロールパネルのユーザー設定画面で各パソコンの名前を固有名詞でつけていますがそのままでは駄目との事ですね？
となりますとここでアドミニでログオンする様又ユーザー設定を変えて９８やＭｅでやった様にxlstartを検索して削除すれば可能かも知れませんね？私も自宅にＸＰがなくてアドミニ権限とかで作業をやった事がありませんので初歩的な質問ですがお答え頂けませんでしょうか？
トレンドマイクロのＨＰからこのExcelやWordの駆除法を大分前に入手して行っていました。誠に申し訳ありませんがもう少し知恵を貸して頂けませんでしょうか？宜しくお願い致します。

回答No.1

makidan

ウィルス名がわからないのでなんとも言えないのですが、
下記サイトで、オンラインウィルススキャンをしてみてはどうでしょうか？

また、トレンドマイクロシステムクリーナというのも実行するとウィルス削除できるようです。

→ こんな方向けのツールです
　 　 ウイルスに感染してウイルス名も特定できているが、対処方法がわからない

と、真ん中あたりに書いてあったので、
おすすめいたします～！

参考URL：

http://www.trendmicro.com/jp/security/tool/overview.htm

お礼

有難うございます。