- ベストアンサー
ドライブ上に常駐しているウイルス
ウイルスバスター2004を使用しています。 PCのドライブ上に常駐しているウイルスなんですが、 定期検索で毎回リストアップされてくるのに、感染ファイルがドライブに確認できないものがあります。 ウイルス定義ファイルを見ても、どんなウイルスか分からず対策が取れなくて困っています。 放置していものかどうか、ご存知の方は教えてくださいませんでしょうか。 検索結果によれば ウイルス名はADW_FLASHGET.A、 感染ファイルは C\System Volume Information\_restore{77F10B10-28E1-4C64-BCB2-F22B81E82F79}\RP58\A0008851.dll とありますが、このSystem Volume Informationというファイル自体確認できません。 どなたか対策方ご存知の方は教えてください。お願いいたします
- みんなの回答 (4)
- 専門家の回答
質問者が選んだベストアンサー
http://www.hinocatv.ne.jp/~s_h_r/pc/flashget.htm こんなのインストールしませんでしたか? ウィルスではありませんが アドウエアと呼ばれる 悪質プログラムです システム復元領域で見つかるものは 期限切れでなくなるから ほっとけば >消極的対処
その他の回答 (3)
- NS500R
- ベストアンサー率36% (8/22)
ほっとくのが嫌ならば、システムのプロパティ→システムの復元を開きます。 システムの復元を無効にするをチェックします。 そうすることで駆除が可能になります。
お礼
ありがとうございます。 やってはみましたが、完全には駆除できないようでした。
C\System Volume Information\_restore はシステム復元の隠しフォルダーになっています フォルダーオプションから表示設定を変更すると 直接見ることができます。 _restoreの対応方法の参照URLです。 http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7262 マイクロソフト説明 http://support.microsoft.com/default.aspx?scid=kb;ja;263455
お礼
ありがとうございました。 フォルダの存在は確認はできましたが、中へアクセスすることはできませんでした。_restoreフォルダまでたどりつけないようです。
- deadline
- ベストアンサー率63% (1239/1943)
"System Volume Information"フォルダは隠しファイル属性とシステム属性が設定されていますから、通常は表示されません。 表示の仕方やアクセスの仕方(←Windows NT/2000/XPのNTFSフォーマットのドライブの場合、NTFS権の設定で通常はアクセスできないようになっています)は、 ↓を参考に設定を変更してください。アクセスが可能になれば、ウィルスバスターから削除できるのではないかと思います。(←ウィルスバスターを使ったことが無いので、"ADW_FLASHGET.A"の削除が出来るかどうかわかりません。) 『マイクロソフト サポート技術情報 - 309531 System Volume Information フォルダへアクセスする方法』 http://support.microsoft.com/default.aspx?scid=kb;ja;309531
お礼
確かにご指摘のサイトからflash関連ファイルをダウンした記憶があります。ありがとうございます。 一応コントロールパネルからアンインストールしましたが、どうも完全には削除し切れてはいないようです。 それ以後も何回かウイルスバスターが検索時に拾ってきているようですし。もし期限切れでなくなるのならば放置していてもいいのですね? Volume Infomationフォルダもアクセスできないようですし,放置することにしました。ありがとうございました。