Ｃ￥Ｓｙｓｔｅｍ・・・ってどこですか？

感染ファイルの名前はわかっていますが見つけることができません。
Ｃ￥が最初につくということはＷＩＮＤＯＷＳ　ＸＰの中に入っているフォルダのどれかということで間違いないんでしょうか？Ｓｙｓｔｅｍがつくのを見つけられないんです。
言語バーもなんかおかしいんですけどこれもウィルスのせいなんでしょうか。
ウィンドウズ　ＸＰです。

No.11 ベストアンサー 回答者： masasensei 回答日時： 2004/10/10 00:48

この方法で上手くいくかわかりませんが…

[WindowsXPで消せないファイルを削除するTips集]
http://xp-delete.hp.infoseek.co.jp/tips.html

[Windows XP でファイルまたはフォルダの所有権を取得する方法]
http://support.microsoft.com/default.aspx?scid=k …

ファイルやフォルダの所有権を取り戻してから削除してみて下さい。

No.10 回答者： masasensei 回答日時： 2004/09/23 09:31

そうですか。

ｄｏｓはだめでしたか。
アクセス権限がアドミンで，共有などでフルコンタクトになっている，あるいは共有がかかっていなければ，システム系以外の大抵のものはアクセスできると思ったのですが。
あとは，もしかしたらレジストリ絡みだと思うのですが，申し訳ありませんが，私のつたない知識では対応できません。
一度，質問を締め切って，再度質問された方がよいかと思います。
その際には，以前の質問にあたる，この回答コーナー
http://oshiete1.goo.ne.jp/kotaeru_reply.php3?q=1 …
を明記して下さいね。
レジストリの手動変更にも詳しい別の方がみていれば，教えてくれると思いますので。
お役に立てずに，ごめんなさいね。

No.9 回答者： masasensei 回答日時： 2004/09/18 09:44

このウィルスを放置したままでいいかは，以下のHPを参考にして，判断下さい。

スパイウェアか，トロイの木馬型のコンピュータウィルスらしいでね。
スパイウェアだったなら，自分の情報が漏れるだけだから心配ないとたかをくくるか。
あるいは，トロイの木馬型のコンピュータウィルスだったなら，万一，他人に感染することを恐れて，気持ちが悪いから何とかして削除したいと願うか。
ちなみに，私なら他人に感染しないスパイウェアでも気持ち悪いのですが。

追伸　シマンテック社のノートンのシステムワークスかユーティリティをお持ちでしたら，レジストリの検査等のために一度，ワンボタン検査でもやってみるのもいいかもしれません。

参考URL：http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

No.8 回答者： masasensei 回答日時： 2004/09/18 09:29

ada-wareは無料版でいいですよ。

１０２個も出たなら，レジストリがおかしくなっているかもしれませんね。
spy-botという別のスパイウェアでの検索もやってみてはいかがですか？ただし，ada-wareと同時には起動，実行しないで下さいね。

ところで，dosプロンプトで一気に
cd ｃ：￥…… ￥_restore
まで打ち込んでみたときにもアクセス拒否になりましたか？

参考URL：http://www.dream-seed.com/pukiwiki/index.php?Win …

この回答へのお礼

度々お世話になります。

＞ところで，dosプロンプトで一気に・・
アクセス拒否になってしまいました。spy botをインストールしてスキャンすると1個だけ新たに見つかったので削除しました。

お礼日時：2004/09/20 07:37

No.7 回答者： masasensei 回答日時： 2004/09/14 04:20

もしかしたら，コンピュータウィルスではなく，スパイウェアかもしれません。

ada-wareを紹介しておきます。
一度お試しあれ。

参考URL：http://www.lavasoftusa.com/japanese/software/ada …

この回答へのお礼

参考ｕｒｌからダウンロードしました。有難うございます。standard edittion6でよかったでしょうか？
スキャンしたところcritical ファイルが１０２個見つかり全部削除しました。
そしてあのウィルスが消えているか確認しましたが消えてなかったです。無視しておいても問題ないでしょうか？でもパソコンは今は重くないです。

お礼日時：2004/09/17 16:18

No.6 回答者： masasensei 回答日時： 2004/09/14 03:10

復元を無効にした状態で再起動した場合，￥_restoreのフォルダ内のファイルは，消去できると思ったのですが…。

じゃあ，dosプロンプトでも削除できないですよね。一気にCD　ｃ：￥　…　…　￥_restoreまで打ち込んでおけば，そのフォルダにアクセスできるかもしれません。一応やってみて下さい。
お役に立てずにすみません。

ところで，そのウィルスファイル（○○○.exe）は単体のものではないんじゃないでしょうか。別の圧縮ファイルが，そのexeファイルを出し続けている場合，元から断たなくてはダメです。検索時の設定の圧縮回数を増やしてみたり，全ての拡張子を検索するようにしたりしてみて下さい。

この回答へのお礼

お礼が遅くなり申し訳ありません。極端にページを開く速度が遅くなり、作業をできなかったんです。

なのでもうパソコンが危ないと思いセーフモードでＤドライブに重要なものだけ移して（ｃｄが使えなかったので）システムの復元？をしようとしたところ、ｄどらいぶにもそのウィルスがいたんです（涙

今はパソコンがなぜか普通に動くので仰るとおりにやってみたいと思います。

お礼日時：2004/09/17 16:14

No.5 回答者： masasensei 回答日時： 2004/09/14 02:41

追伸

復元を無効にしたあと，いったん再起動してから，削除しましたか？

この回答への補足

再起動した後削除を試みましたがやはり同じ表示が出て削除できません（涙

他にしなければいけないことはありますか？
宜しくお願いします。

補足日時：2004/09/14 02:49

この回答へのお礼

いえ再起動してないです（汗
今からやってみます。回答有難うございます。

お礼日時：2004/09/14 02:44

No.4 回答者： masasensei 回答日時： 2004/09/14 02:39

ＮＯ．２です

ＮＯ．３さんのようにして，表示の詳細で，「システムフォルダやシステムファイルを表示する」にすれば，隠れたファイルを表示できます。

システムの復元をいったん無効にする方法はどうでしたか？

この回答へのお礼

ファイルは見つけることができました。
システム復元を無効にしました。

お礼日時：2004/09/14 02:43

No.3 回答者： noname#86752 回答日時： 2004/09/14 02:18

補足を拝見しました。

そのフォルダは「保護されたオペレーティングシステムファイル」です。
このファイルを見るにはエクスプローラの「ツール」-「フォルダオプション」-「表示」の詳細設定の一番下のチェックをはずすと見えます。
このファイルはシステムを動かす上で重要なファイルなので見えなくなっています。（他にも重要なファイルはあるんですけどね）

該当のものを慎重に選択し、削除したらチェックを元に戻しておいたほうがいいと思います。

この回答への補足

回答有難うございます。
詳細設定の一番下のチェックを外し尚且つ下の回答者の仰るとおりにシステム復元を無効にするもした上で削除を試みましたが、「ファイルを削除できません。アクセスできません。デスクが書き込みでいっぱいになってないか、書き込み禁止になっていないか、ファイルを使用中でないか確認してください」と表示されます。
削除する方法はないんでしょうか？知恵を貸してください。宜しくお願いします。

補足日時：2004/09/14 02:33

No.2 回答者： masasensei 回答日時： 2004/09/14 02:14

システムフォルダがデフォルトでは表示されない設定になっていると思います。

マイコンピュータかエクスプローラーを起動し，Cドライブを見た後に，「全部を表示する」のような所はありませんか？それでC:\systemが表示されると思います。

また，ウィルスに感染したことが分かっているなら，ウィルスバスターなどで，発見時の設定を「削除」にしてできませんか？

「復元」のバックアップなどに入ってしまっている場合は，いったん復元をしないように，コントロールパネル→システム→システムの復元→Cドライブを無効，にしてから，削除してみて下さい。

今，補足を見ましたら，多分，_restore なら，復元のフォルダですので，いったん復元を切ってから削除してみて下さい。

この回答への補足

回答有難うございます。
実はウィルスバスターではないんです。ＡＶＧというソフトなんです。削除したいんですが、ウィルスチェックをしても発見されず、スクリーンセーバーが起動したころにパソコンに触れるとウィルスに感染したという表示がされるんです。WINDOWS XP(C)を開いたところシステムタスクの中の「このドライブの内容を非表示にする」となっていました。ということは今は全部表示されているということですか？
宜しくお願いします。

補足日時：2004/09/14 02:16