VBS_REDLOF.A.GEＮについて

質問

Windows Meを使っているものです。
VBS_REDLOF.A.GEＮに感染してしまいました。
感染元　A0158109.CPY(C:\_RESTORE\ARCHIVE\FS1613.CAB)

それと、ウィルス名が「---」で、
感染元がC:\_RESTORE\ARCHIVE\FS1613.CAB
というのがあったのですが、これは何でしょうか。
教えてください。

感染していることが分かり、対応してみたいのですが、
HKEY_CLASSES_ROOT\dllfile\Shell
が見つかりません。
dllfileまであるのですが、shellがありません。
実は、焦ってHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runのレジストリキーを削除してしまいました。
これとshellが見つからないのは何か関係があるのでしょうか。
また、レジストリキーを削除したことによって何か問題があるのでしょうか。
なぜかシステムの復元ができなくて困っています。
ぜひアドバイスをよろしくお願いします。

回答No.2

morinokoneko · ベストアンサー

#1です
＞ということは、気にせず置いておいていいということでしょうか？

このままではだめだと素人的に思います＾＾；
レジストリのＲｕｎがありませんから。
初期化したら工場出荷状態に戻りウイルスには
心配ないかと思います
初期化後はWIndows Update更新とセキュリテイソフトは
いれておいてください

ご検討をいのって失礼します

お礼

ありがとうございました！

回答No.1

morinokoneko

こんばんは

＞感染元がC:\_RESTORE\ARCHIVE\FS1613.CAB
というのがあったのですが、これは何でしょうか。
教えてください。

リストアに残ったんですね　つまり復元機能を
破棄してから駆除処理ということです
それを知ってるので貴方の場合復元はすでに無効にして駆除したのではありませんか

ME/XP復元無効
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run　を左パネルで全て削除してしまったばあいの対処方法は知らないんです　ごめんなさい

レジストリのバックアップをとってはなかったのでしょうか

次回からはこれを覚えていてください
*レジストリのバックアップ方法*
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020308022342953
（上は図入りでシマンテック社が解説してます。デスクトップにバックアップのアイコンが
あるか確認してから下の作業をしてください。間違って操作した場合デスクトップのアイコンを
ダブルクリックしてください。元にもどりますのでご安心ください。元に戻した場合自動でアイコンは消えます。レジストリの作業が無事終わりましたら
このアイコンを削除してもらってかまいません）
------------------ここまで

shellのことがRunと関連しているのかもともとなかったのかはどうかはわかりません。
ときおり駆除で関連記事がないばあい
そのまま飛ばして次の作業を行います

一度トレンドマイクロにお問い合わせしてみましょう

ウイルスバスタークラブセンターお問い合わせ
http://www.trendmicro.com/jp/support/vbc/inq/overview.htm

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A.GEN
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

上のＵＲＬをみて駆除したのだとおもうんですが
ＩＰＡでは初心者には向いていないため
初期化を勧めています

ＯＳ初期化の方が早いかもしれません

ご参考まで

補足

>リストアに残ったんですね　つまり復元機能を
>破棄してから駆除処理ということです
>それを知ってるので貴方の場合復元はすでに無効にして駆除したのではありませんか
そうです。
ということは、気にせず置いておいていいということでしょうか？

システムの回復でバックアップできるものと思い、レジストリのバックアップをしなかったんです。
（怠慢ですね。うぅ・・・。）

やはり、初期化した方がいいですか。
それでウィルスは、きちんとなくなるものなのでしょうか。
少し不安なのですが・・・・。