WORM-BADTRANS.B

WORMに2週間くらい前に感染しまいｓた。
その後慌ててウイルスバスター２００２をインストール、その後アップデートしています。
先日感染したときにバスターで検知されたファイルを削除しました。
その後念のため全部ウイルスバスターをかけたのですが大丈夫でした。

さっき、突然ウイルスバスターが動き出し再びWORMが検知されました。（なぜ突然起動したのでしょう？）
感染ファイル名「C￥＿RESTORE￥TEMP￥AO003329.CPY」
その他AOの後の数字が違うファイル計5個が検出されました。
すべて処理失敗です。
＿ＲＥＳＴＯＲＥというファイルを調べたところ[DISKCFG.DAT][SRDISKIS.DAT][VｘDMon.cfg]「VxMon.dat]という4つのフォルダが入ってます。
しかし＿RESTOREのプロパティを見るとフォルダ５つと表示されています。
このまま＿RESTOREを削除すればいいのでしょうか・・

また、今回ウイルスメールを受け取った覚えがないのですが、なぜ突然バスターが起動したのでしょうか。
しかも検出されたファイル名が前回と同じような気がします・・・（きちんと削除できていなかったのでしょうか？ウイルスバスターをかけたら大丈夫だったんですが・・・）
今私は感染しているのでしょうか？
回線つないだらまた他の人にウイルスメールをおくってしまうのでしょうか？

わからないことだらけですみません。何かわかることありましたらどんなささいなことでもかまいませんので教えて下さい。
よろしくお願いします。

No.4 ベストアンサー 回答者： amida3 回答日時： 2001/12/15 13:38

WindowsMe/XPでは、システムを定時的のバックアップしています。

システムの復元の機能ですが、ウイルスもバックアップされてしまっているのですよ。
バックアップを全て破棄する方法は、
[コントロールパネル]-[システム]-「パフォーマンス」タブから「ファイルのシステム」を選択します。
「ファイルシステムのプロパティ」画面から「トラブルシューティング」タブを選択し、「システムを復元しない」のチェックボックスにチェックします。
Windowsを再起動します。

※ ただし、上記の設定を行うとシステムの復元機能が無効となってます。
したがって、過去のバックアップをクリアにした後、再度システムの復元機能を使用する場合は同様の手順でチェックボックスのチェックを外しておきます。

この回答へのお礼

どうもありがとうございました。
解決できました。
Meではシステムのバックアップをしているとはじめて知りました。
助かりました。

お礼日時：2001/12/20 00:50

No.3 回答者： pmmaohm 回答日時： 2001/12/14 20:37

もしかしてWindowsMeですか？

もしそうであれば、以下の参考URLをご覧ください。
WindowsMeの機能のひとつである「システムの復元」という機能のため、
ウィルスがまだ残っているのかもしれません。

私の友達が駆除ツールを使って駆除してもまだウィルスが検知されるということで「システムの復元」機能を解除していろいろやってみたら
ウィルスがいなくなったそうです。

違っているかもしれないので、ご参考ということで。

参考URL：http://www.trendmicro.co.jp/esolution/solutionDe …

この回答へのお礼

びっくりしました。
Meなんですが、そんなことがあるんですね。
教えていただいたHPで理由がわかりました。
どうもありがとうございました。

お礼日時：2001/12/20 00:49

No.2 回答者： JOYBOX 回答日時： 2001/12/14 19:20

ウイルスバスター２００２でウイルススキャンを実施した後に手動で削除したんですか？

駆除ツールをダウンロードして実行することはしなかったんでしょうか？
以下のページからダウンロード出来ます。
http://www.trendmicro.co.jp/esolution/solutionDe …

＞すべて処理失敗です
処理失敗というより、処理すべきことをしていなかったということかな？

C￥＿RESTORE￥TEMPとなっておりますが、TEMPは一時ファイルを置くためのフォルダです。
ウイルスの駆除処理を終わったあとでも、ＰＣ内にウイルスを含んだファイルは残る事はあります。
念のため、もう一度ウイルスバスター２００２でウイルススキャンを実施してから駆除ツールを実行して下さい。

それでも解決しない場合は、その後にウイルスバスター２００２の駆除処理を繰り返してみて下さい。
例えばノートンユーティリティ（ウイルスソフトではありません）のようなソフトが入っている場合は、ＰＣ内のゴミ箱はWindowsのゴミ箱・メーラーのゴミ箱の他にノートンゴミ箱も存在します、この場合処理後のファイルがノートンゴミ箱に入っていてウイルスチェックを繰り返してもウイルスが検出され、更にノートンゴミ箱を空にしてウイルスチェックと３回ぐらい繰り返す必要も出てきます。

貴方のＰＣ環境が分かりませんので、解決しないようなら再度書き込んで下さい。

この回答へのお礼

ありがとうございました。
感染ファイルがバックアップされていたようです・・

お礼日時：2001/12/20 00:48

No.1 回答者： parts 回答日時： 2001/12/14 18:52

まず、Restoreフォルダはそのまま削除することはできません。

削除してしまうとＯＳの動作に支障が発生しますので、絶対にむやみに削除しないようにお願いします。
Restoreフォルダの削除は下を参照ください。
http://homepage2.nifty.com/winfaq/wme/pchealth.h …

次に、感染についてですが、たぶん前回正常に駆除できなかったか、どこかに感染ファイルが残っていた可能性があります。
何度、検索しても感染ファイルが確認されるなら、間違いなくウィルスに感染しています。

Ｑ／回線つないだらまた他の人にウイルスメールをおくってしまうのでしょうか？

Ａ／以下のＵＲＬをご覧ください。
ここに駆除方法も記載されています。
http://www.trendmicro.co.jp/virusinfo/default3.a …
基本的に感染中はネット接続はさけましょう。

また、駆除後、次のサイトにウィルス感染報告をするようにしてください。
http://www.ipa.go.jp/security/

この回答へのお礼

いろいろありがとうございました。
感染ファイルが残っていたようです・・

お礼日時：2001/12/20 00:47