ウイルスバスターで削除できないウイルスファイル

質問

ウイルスバスターで削除できないウイルスファイルの扱いはどうしたらよいでしょう?

今日、Win7のPCで、ウイルスバスターを見たら、ウイルス/脅威「Possible_Hifrm-5」、感染源「脅威」、処理「アクセスが(アクセス制限のため)拒否されました」とありました。

Win7のPCで通常アクセスできないフォルダの中に、ウイルスが記録されたのだろうと思います。

今まで、ウイルスについては全て「処理　削除済み」となっていたので、「処理　アクセスが拒否されました」というのは、初めてです。

この場合、どのように対処すればよいのでしょうか?

回答No.4

morimu · ベストアンサー

ご紹介のURLにアクセスして、このURLの指示どおり、システムの復元を無効にしてから、ウイルスバスターでウイルスチェックしましたが、削除できませんでした。
このまま放置して大丈夫でしょうか?

復元にウイルスは入って無かったんですね、IEのキャッシュならバスターでアクセス出来ると思うんですが、アクセス出来ないファイルの場所が表示されて無いのでしょうか？

一度IEのキャッシュを削除してみてください。
http://michisugara.jp/archives/2011/ie_cash.html
http://michisugara.jp/archives/2010/lectures_17.html

その後もう一度バスターでウイルスチェックしてまだ出る様なら、バスターのサポートに聞いて見てください。

回答No.3

C_Fisher

>システムの復元部分に入ったものは、システムの復元を無効にしてから、対処が必用
については今回の質問の事象とは無関係で

>復元に潜り込んだウイルスは復元その物がOSで保護されている
については嘘。

ウイルスバスターが検出する「Possible_Hifrm-5」はWebサイトに組み込まれているもので、ユーザがアクセスすると実行されるというもの。当然だが、他人が作製して管理しているwebサイトの記述など、webを閲覧しているパソコンユーザーがアクセスして削除することなど不可能。
ウイルスバスターのユーザーは何もすることはない。

補足

ありがとうございました。

>ウイルスバスターが検出する「Possible_Hifrm-5」はWebサイトに組み込まれているもので、ユーザがアクセスすると実行されるというもの。当然だが、他人が作製して管理しているwebサイトの記述など、webを閲覧しているパソコンユーザーがアクセスして削除することなど不可能。
ウイルスバスターのユーザーは何もすることはない。<

ウイルスバスターのユーザーは、何もしないで放置してて問題ないのでしょうか?
ウイルスバスターのURLで、システムの復元を無効にしてから、ウイルスチェックをしましたが、当該のウイルスは削除できませんでした。
確かに、Webサイトにあればそうでしょうね。
ただ、ウイルスバスターの詳細表示をみると、ウイルス(Possible_Hifrm-5)により「影響を受けるファイル」として、次のものが記載されていました。

C:¥Users¥・・・¥Microsoft¥Windows¥Temporary Internet Files¥Low¥Content.IE5¥SIMFKIO2¥ads[6].htm

また、「原因分析レポート」では、「開始したプロセス」として「iexplore.exe」が3箇所記載され、その後に「作成したファイル」として「ads[6].htm」が、表示されていました。
ということは、私のPCの中に、「ads[6].htm」というウイルス・ファイルが作成されているのではないでしょうか?

回答No.2

morimu

http://about-threats.trendmicro.com/malware.aspx?language=jp&name=POSSIBLE_HIFRM-5

復元を無効にしたあと、すぐ有効にします。（復元は全て消えます）
その後ウイルスバスターで一度検査してください。

復元に潜り込んだウイルスは復元その物がOSで保護されているので
削除出来無い。

補足

>復元を無効にしたあと、すぐ有効にします。（復元は全て消えます）
>その後ウイルスバスターで一度検査してください

ありがとうございました。
ご紹介のURLにアクセスして、このURLの指示どおり、システムの復元を無効にしてから、ウイルスバスターでウイルスチェックしましたが、削除できませんでした。
このまま放置して大丈夫でしょうか?

回答No.1

te2kun

システムの復元部分に入ったものは、システムの復元を無効にしてから、対処が必用な場合があります

補足

ありがとうございます。
「システムの復元部分に入ったものは、システムの復元を無効にしてから、対処が必用な場合があります 」とのことですが、

ということは、このまま放置してよいものではなく、何らかの対処が必要ということでしょうか?