駆除ツールが途中で停止する

質問

w32netskyD@mmに感染し駆除ツールのFxNetskyを実行したが途中で停止してしまう。駆除ツールを完了させる方法があれば教えてもらいたい。

回答No.4

heto2 · ベストアンサー

「FxNetsky」に何か問題があるような記事があります。
http://pasokoma.jp/bbs6/lg129664.html

私は、これを使ったことが無いので無責任な発言は出来ません。

以下、一般的な説明です。

>当該ファイルは存在してexeファイルにマウスを当てるとHDDアクセスLEDが3分位点灯し続けました。

C\WINDOWS\$NtUninstallQ329441$\spuninst\spuninst.exe

このファイルはWindowsのアップデートQ329441をアンインストールするファイルです。
クリックするとアンインストールが始まります。
終了と同時に自動的に削除されているかもしれません。
残っていて「FxNetsky」によるウィルス駆除に支障が出るようなら削除してください。
必要なファイルであればWindowsのアップデートで再インストールされると思います。

>セキュリティソフトのサイトにある手動でのレジストリ修復の方法が手っ取り早いでしょうか。
この種のウィルスがレジストリをいじるだけで修復できるとは思いません。
また、Symantec にこだわる必要がありません。
他の駆除ツールを試して見ましょう。

Mcafee
http://www.networkassociates.com/japan/security/stinger.asp

TrendMicro
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

回答No.3

heto2

う～ん。

ark_kissさんがいいご指摘をされていると思うんですが、
「SP4」はWindows2000関連、iwaneyaさんはWindowsXP

フォルダもよく似ているようで微妙に違うようです。
C\WINDOWS\$NtUninstallQ329441$\spuninst\spuninst.exe
参考ページでは
C: \WINNT\$NtServicePackUninstall$\Spuninst

Q329441
私の更新履歴を調べると更新日付が2004年3月29日になっていますが、今では私のディスクに残っていません。
他のパッチにロールアップされてしまったのではないかと思います。

一度、WindowsUpdateを最新の状態まで実行されては如何でしょう。
多分、Q329441は消えるのではないかと思います。

補足

ご回答有難うございます。WindowsUpdateを試みましたが最新の状態と表示されます。当該ファイルは存在してexeファイルにマウスを当てるとHDDアクセスLEDが3分位点灯し続けました。駆除ツールはタイムアウトしたのでしょうか。問題無ければこのファイルを削除したいのですが大丈夫でしょうか。
　セキュリティソフトのサイトにある手動でのレジストリ修復の方法が手っ取り早いでしょうか。(ウィルス定義を最新にしてのスキャンでは発見されない。毎日のPC起動後のOE初動作時には現れる)
　再度ご指示をよろしくお願いします。

回答No.2

ark_kiss

先ほどは口調が悪く申し訳ありませんでした。

セキュリティソフトは使用なされているでしょうか？
もし使用されている場合、セキュリティソフトが自動的にそのファイルを隔離してしまい、そのファイルが見えなくなってしまいます。
また、このspuninst.exeは元々隠しファイルですので、フォルダオプションで隠しフォルダも見えるように切り替えて、有無を確認しなければなりません。

このspuninst.exeは、SP4のファイルです。（下記URL参考）

もし、存在せずセキュリティソフトを使用している場合、隔離された可能性がありますので、履歴を削除しましょう。
もし、存在しセキュリティソフトを使用していない場合は「http://oshiete1.goo.ne.jp/kotaeru.php3?q=927132&rev=1」を参考にしてください。

参考URL：

http://support.microsoft.com/default.aspx?scid=kb;ja;825062

回答No.1

ark_kiss

システムの復元を無効にしてから、駆除ツールを使用してみましょう。

９８系なら
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020405043621953

NT系なら
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953

OS書かないと、こちらから補足要求出さなくてはならず対応が遅れますから、
その辺の情報はちゃんと提示して質問してください。

補足

早速の回答有難う御座います。舌足らずな質問で申し訳ありません。システムの復元は無効状態です。駆除ツールの使用説明に従っての実行結果が途中停止です。その時に表示されていたファイルはC\WINDOWS\$NtUninstallQ329441$\spuninst\spuninst.exeでした。
システムは下記の通り
SOTEC PC STATION V7160CB/L5
OS Windows Xp Home Edition Version 5.1

よろしくお願いします。