MAL_OTORUN1というウィルスに感染し、ウィルスバスターで隔離駆除しました。しかし、繰り返し復活してきます。そこで、ファイルを指定して実行→msconfig→基本的なデバイスとサービスの呼び込みで立ち上げ(2・3回繰り返し)→スタートオプションの選択でシステムサービスを呼び込むだけにして使用して、ウィルスを閉じ込めています。
Explorerの「フォルダオプション」の「ファイルとフォルダの表示」設定で、「すべてのファイルとフォルダを表示する」にチェックを入れても、ウィルスを削除しようとしたのですが、再度、「ファイルとフォルダの表示」設定を確認すると、「隠しファイルおよび隠しフォルダを表示しない」にチェックが入ってしまっています。
ウィルスによってレジストリが改変されたようです。レジストリを書き直しウィルスを削除したいのです。
お手数ですが、レジストリの書き換え方を教えてください。
ちなみにOSはXPで、復元ポイントは無効になっています。
恐れ入りますが、よろしくお願いします。
No.3ベストアンサー
- 回答日時:
リカバリはいい方法じゃないの。
何して感染?したのかわからないけど、
「MAL_OTORUN1」は、リムーバブルドライブ内で他の不正プログラムを実行させる疑いのある "autorun.inf" ファイルを発見した際の検出名
いったいどこから検出したのか?
復元ポイントは無効→これはすべてのドライブでシステムの復元を無効にしていることだと思う
わからないのは、
「msconfig→基本的なデバイスとサービスの呼び込みで立ち上げ(2・3回繰り返し)→スタートオプションの選択でシステムサービスを呼び込むだけにして使用して、ウィルスを閉じ込めています」
ということは、自動起動から、あるいはサービスで、ウイルス君のものを削除・停止していないことのように思えるが。
つまり、疑わしいものを把握しているようにも読み取れるが。
レジストリ改変といえば、シマンテックのツールを思い出すが、そこまでするよりはリカバリのほうが確実じゃないの。
誤検出でもなさそうだし、オンラインとかでは検出しないのは、見えないから?
わからんね、見えないものといえば、ルートキットバスターかな。
http://jp.trendmicro.com/jp/support/exterminatio …
関係ないがニュース。
http://www.itmedia.co.jp/news/articles/0803/12/n …
何度もご回答いただきありがとうございます。
疑わしいものを把握しているのではありません。msconfigでいろいろと試して、ウィルスが復活しない方法がわかっただけで、どこに潜んでいるかはわかりません。また、ウィルスの実態もわかりません。
とりあえず、インストールをし直そうと思います。
感染はUSBメモリーからで、C:,D:の直下で隔離されました。
どうもありがとうございました。
No.2
- 回答日時:
これかな
http://esupport.trendmicro.co.jp/supportjp/viewx …
これを読むとファイル名などの確認ができてから、バスターで隔離するらしいが
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …
検体募集中らしい
システム構成ユーティリティ、
バスター以外でのシステムの調べはしていないことか。
この回答への補足
回答ありがとうございます。他のウィルス関係ソフトの試用版をほとんど試してみましたが、ウィルスバスター以外どのソフトもウィルス・スパイウェアーなしと表示されます。今のところ実害は隠れファイルを表示できないことと、普通に立ち上げればウィルスバスターがMAL_OTORUN1というウィルスを隔離して続けていることです。できたら、レジストリを修復してウィルスバスターで駆除したいと考えています。やっぱりインストールし直す以外ないのでしょうか。
補足日時:2008/03/27 16:00No.1
- 回答日時:
回答にならないかも知れませんが、下記Q&Aを参照下さい。
全てのファイルを表示するためには、
>例えば http://eggexp.s10.xrea.com/soft.html でEgg Explorerをダウンロードし、解凍、Windowsをセーフモードで起動したあとでEggExplorerを起動します。
とのことです。
http://detail.chiebukuro.yahoo.co.jp/qa/question …
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Visual Basic(VBA) エクセルのマクロについて教えてください。 2 2023/07/06 17:46
- Windows 10 この現象も、Microsoft Explorer のお粗末な仕様のためか? 2 2023/06/09 15:06
- Excel(エクセル) エクセルのマクロについて教えてください。 1 2023/02/06 13:01
- Visual Basic(VBA) エクセルのマクロについて教えてください マクロを実行すると メッセージボックスが表示されて okをク 4 2023/07/05 19:32
- Windows 95・98 再質問 5 2022/11/29 08:58
- Windows 10 Internet Explorer-11 を削除はしたけれど… 3 2022/06/20 17:54
- Excel(エクセル) エクセルのマクロについて教えてください。 1 2023/02/21 09:28
- Excel(エクセル) フォルダ内のワードファイルをPDFに一括変換するVBA 3 2023/06/09 16:51
- Excel(エクセル) エクセルのマクロについて教えてください。 2 2023/02/21 13:29
- Excel(エクセル) [クイックアクセスツールバー]の設定ファイルの格納場所について、 5 2023/04/21 14:43
関連するカテゴリからQ&Aを探す
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
mime-attachmentという添付ファ...
-
Gmailの文字入力が遅い
-
よく分からないtmpファイルが・...
-
Word文章が開けないよぉ
-
スパイウェアなんでしょうか?
-
cprmgetkey.xexについて
-
音楽ファイルにウイルス??
-
ソースネクストのアンチウイル...
-
履歴欄に変な記号の羅列があります
-
ウイルスバスター駆除(手動)方法
-
ウイルスって拡張子に関係なく...
-
リカバリしたのにウィルスが消...
-
「Content.IE5」というフォルダ...
-
一時ファイルの消し方
-
GWXUX.exe アプリケ...
-
ウィルス対策ソフトの使用期限以降
-
コンピュータウィルスの自己伝...
-
MSNメッセンジャーから勝手に送...
-
画像を流出させるウイルス
-
ノートン「修復できませんでし...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
mime-attachmentという添付ファ...
-
よく分からないtmpファイルが・...
-
音楽ファイルにウイルス??
-
ウイルスやスパイウェアを忍ば...
-
kienuという昔のファイルアップ...
-
tmp.exe というファイルが・・・
-
Gmailの文字入力が遅い
-
pcがウィルス感染しているかも...
-
メールにファイル添付が・・・...
-
ウィルスなんでしょうか??
-
XPでも使えるウイルス対策
-
画像の添付ファイルからもウイ...
-
cprmgetkey041
-
すみません、質問です 時おり私...
-
一時ファイルの消し方
-
夜巡る、ボクらの迷子教室 とい...
-
画像を流出させるウイルス
-
普通に再生できる動画の中にウ...
-
PDFファイルのウィルス
-
GWXUX.exe アプリケ...
おすすめ情報