ＯＳをリカバリーしましたがウィルスが消えません

質問

先日、自宅ＰＣがウィルスに感染してしまい、
ノートンを入れましたが消すことが出来なかったため、
ＯＳをリカバリーしました。
その後すぐにノートンを入れてスキャンをかけた所
ウィルスは検知されなかったのですが、ネットに
繋ぐと同時にW32.spybot.warmというウィルスと
Backdoor.Domwisというウィルスがノートンに検出され
削除され、また出てくるという状態になってしまいました。
でもノートンのウイルス定義を最新のものにしてシステム全体の
スキャンをかけても出てきません。
レジストリーの中にもそういった名前のファイルは
見当たりません。
アドウェア用のソフトもかけましたが検出されませんでした。
どこにいるのでしょう。
またどうしたら駆逐できるのでしょう。
本当に困っています。

回答No.4

atsunosuke

こんにちは。

> ＯＳをリカバリーしました。

これはハードディスク（C)のほうを初期化してOSを
インストールし直したということだと思いますが、
ハードディスク（D)などの切り分けた別の部分については、
スキャンや初期化の作業をされましたでしょうか。

あとは、フォルダオプションの設定で、

・すべてのファイル・フォルダを表示する→チェック
・システムフォルダの内容も表示する→チェック
・登録された拡張子は表示しない→チェックなし
と設定しているか確認してください。

回答No.3

noname#7095

感染はしてないでしょう。とはいっても水際で防御したっていう点には変わりないかもしれません。
>ＰＣを起動しネットに繋ぐたびにこの二つがノートンによって削除された・・・

それは特定のページ（たとえばブラウザでのホームページに設定しているwebページ）でしょうか？

補足

今日確認したらネットに接続してない状態でも
Backdoor.Domwisが検出されて削除されていました。
ちなみにLANケーブルもはずしておりました。

これはやはりＰＣ内にいるということでしょうか？

ちなみに今まではプロバイダの接続ソフトを起動したら
出てきていました。

ノートンのスキャンにもひっかからずレジストリにも
値がないので本当に困っています。

回答No.2

noname#7095

>W32.spybot.warmというウィルスと
>Backdoor.Domwisというウィルス
どちらもウイルスじゃありません。前者はワーム（たぶんつづりは「worm」のはず）、後者はトロイの木馬。

Nortonが検出したのならどちらも侵入は防がれていますので、再検出しても見つからないのは当然でしょう。
どちらも特定の部位に自身をコピーし、レジストリのRun以下やRunOnce以下の記述に従って動作するものですから、次回OSの起動時に「○○がない」というメッセージが表示されないのでしたらレジストリの項目も削除されているか、もしくは最初から何も記述されていないかのどちらかですし、メッセージが何も表示されない（つまり感染している）のでしたら再検出の段階で「_Resore」フォルダ以下が確実に引っかかるはずです。

補足

>OSの起動時に「○○がない」というメッセージが表示されないのでしたら

特にそういった表示は出ません。

>レジストリのRun以下やRunOnce以下の記述に従って動作するものですから、

どちらにもシマンテックのサイトでみたような記述は
ありませんでした。

感染していないということでしょうか？
ＰＣを起動しネットに繋ぐたびにこの二つがノートンによって削除された
というメッセージが出るので不安です。

回答No.1

zero-fighter

「リカバリー」はどのようにされましたか？
１からやり直せばそういうことは無いのですが、
1.バックアップを取ってあったメディアからリカバリーした
→その時点で感染していたらダメ
2.修正インストールした
→Windows以外のファイルは手をつけないのでダメ

対抗策としては、ノートンのウィルス定義ファイルを新しくしてみてはいかがでしょう？そして、
システムの復元機能を無効にしてから、システム全体のスキャンを実行し、W32.Spybot.Wormとして検出されたファイルをすべて削除すればよいと思います。

補足

リカバリーはリカバリーＣＤをWinの起動前に読み込ませてする方法でリカバリーしました。
以前のファイルや追加アプリケーションなどはすべて消えていましたが、この二つのウィルス？だけは消えていませんでした。

システムの復元を無効にして定義を最新にし、
セーフモードでスキャンをかけましたが何も検出されませんでした。

でもPCを使うたびにこの二つは出てきます。