ウィルスに感染・・・削除の方法は？

ＷＩＮ、Ｍｅです。
ウィルスチェックをした所このような結果がでました。
c:\_RESTORE\TEMP\A0073880.CPY は　DriveCleaner に感染しています。
c:\WINDOWS\SYSTEM\tibs3.exe は　Dialer.WSV に感染しています。
ウィルスソフト以外で、無料などの削除の方法や手動の削除の方法があれば教えてください。
よろしくお願いします。

No.4 回答者： ryu-fiz 回答日時： 2007/01/27 22:14

>c:\_RESTORE\TEMP\A0073880.CPY は　DriveCleaner に感染しています。

"_RESTORE"が含まれるフォルダから検出があった場合、『システムの復元』を一旦無効にすれば過去の復元ポイントが破棄され、このフォルダ内の感染も消えてなくなります。

http://service1.symantec.com/SUPPORT/INTER/tsgen …

>c:\WINDOWS\SYSTEM\tibs3.exe は　Dialer.WSV に感染しています。

http://www.symantec.com/region/jp/avcenter/venc/ …

ただし、実行中のプログラムファイルはそのままだと削除が出来ません。実行されているであろうtibs3.exeを終了させる必要があります。

一般にはタスクマネージャから終了作業は行いますが、98/Meのタスクマネージャは2000/XPのそれよりも機能面で劣るので上手く停止が出来ない可能性があります。その場合、次のソフトを使えば上手く行くと思います。

http://www.forest.impress.co.jp/lib/sys/wincust/ …

レジストリキーなど、他にも手動で削除すべきものはあるかと思いますが、その辺はシマンテックの文書に従うべきでしょう。

で、検出されたものについては概ね対処出来ないことはないですが…Drive Cleanerの検出が『システムの復元』用バックアップ領域からだけ、あるいはダイヤラ単体だけの検出…など私から見ると検出が断片的に見えてしまいます。具体的にどんなものを使ってチェックされたかが不明なのではっきりとは分かりませんが、他にも何か感染が隠れているような気がします。

…ということで、やはりリカバリ推奨です。これから別の何かを使って更に感染を特定し、それから対処…ではいつになったら感染がなくなるのか見当がつきません。複合感染したスパイウェアは複数の対策ソフトでも全てを検出するのが難しい場合が殆どですし、トロイの木馬に至っては…亜種も含めるとそれこそ星の数ほどあるとも言われています。

一応トロイの木馬にも効果的に働くツールがない訳でもないですが…98/Me向けの利用は不向きだったり出来なかったりするのでここでは紹介しません。

この種の感染は事後の対処が非常に困難なことが殆どです。特に、有力なウイルス対策ソフトが徐々に利用できなくなりつつある98/Me機なら尚のこと、『感染のリスクを減らす』工夫が必要です。次の２つのページを参考にしてください。

http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick …

ただし、こうした対策はあくまで感染のない環境に施すべきものです。

No.3 回答者： yoshi-thk 回答日時： 2007/01/27 19:24

今回のウイルスは、以下の通りです。

DriveCleaner
http://www.symantec.com/region/jp/avcenter/venc/ …

Dialer.WSV
http://www.symantec.com/region/jp/avcenter/venc/ …

それで、ウイルス感染しているファイルはそのまま削除してください。
そのあとで、レジストリを直す必要があります。

restoreファイルに関しては、「システムの復元」を無効にすることで、削除は可能です。
今回の場合には、どうしても削除出来ない場合には、リカバリしてしまうのも一つの方法です。

ウイルス駆除をしている間は、絶対にネットに接続させないでください。

No.2 回答者： Cupper 回答日時： 2007/01/27 17:39

＞ウィルスソフト以外で、無料などの削除の方法や手動の削除の方法

一番手っ取り早い方法としては自分もリカバリをお薦めします。

ちなみにDriveCleanerはウイルスではなくスパイウェアです。Dialer.WSVもダイヤラーと言うダイヤルアップ接続を勝手に行うアドウェア（スパイウェアの一種）です。
アンチウイルスソフトでは削除/修正できないかもしれません。
スパイウェア対策ソフトを使って削除/修正が可能かもしれません。
Spybot Search＆Destroy（スパイボット・サーチ・アンド・デストロイ）辺りが有名です。
　キヤノンシステムソリューションズ
　http://canon-sol.jp/product/sb/

セキュリティソフトは
　・アンチウイルスソフト
　・ファイアウォールソフト
　・アンチスパイウェアソフト
の3種類を用意することをお薦めします。

No.1 回答者： storm50 回答日時： 2007/01/27 17:18

リカバリーしてください。

また、インターネットには、無料で使えるワクチンソフトもあるかと思いますが、この状態でインターネットに接続するのは、危険です。