ウイルスに感染してしまいました。どうすればいいのでしょうか教えてください！！

私は、ウイルスバスター２００６を使用しているのですが、先ほどTSPY_VB.BWWというウイルスに感染してしまい、「隔離できませんでした」というメッセージが出てきました。どうすればいいでしょうか。どうか助けてください！

No.1 回答者： kamikazek 回答日時： 2006/12/23 03:12

フォーマットと再インストールからですね。

機械そのものが壊されている場合は
根本的にパソコンの動きが悪くなっているので、
ただ単に重く変な動きをすると思ったら
まだ治りますよ。

この回答へのお礼

回答ありがとうございます。A.No2の方がおっしゃっていた「オンラインスキャン」を試してみたところ削除できました。今度ウイルスなどにかかってしまうことがあり、どうしようもなかったらフォーマットと再インストールを試してみようと思います。

お礼日時：2006/12/24 15:51

No.2 回答者： noname#23135 回答日時： 2006/12/23 03:37

私は#1さんとは違う意見なんですが…

トレンドマイクロのWebサイトで問題のTSPY_VB.BWWという
ウィルスをデータベースで調べてみたところ、
スパイウェアだと言う事が分かり
とりあえずウィルス定義ファイルをアップデートしてやれば
「隔離できませんでした」と出ても単純に消去できる、
というようなことが書いてあったと思うんですが^^;
英語だったんで、英語力に自信の無い私としては
いまいち確証を持って「そうだ」と言い切れないんです…

とりあえず質問者さん、焦るお気持ちは分かりますが
最新にウィルスバスターをアップデートされてはどうですか？
まさかとは思いますが期限切れではないですよね？
トレンドマイクロのこのウィルスに対する対応日が
06/12/26ですから…

http://www.trendmicro.co.jp/vinfo/grayware/ve_gr …
http://www.trendmicro.co.jp/vinfo/grayware/ve_gr …

それからオンラインスキャンとかしてみて、
それでもダメだったら初期化でも
遅くないんじゃないでしょうか。

この回答へのお礼

ウイルスバスターのオンラインスキャンをしてみたら削除できました。ありがとうございました。

お礼日時：2006/12/24 15:57

No.3 ベストアンサー 回答者： beathouse 回答日時： 2006/12/23 03:42

どうやらスパイウェアのようですね

まずは被害を少なくするために無駄にネットに繋がないほうがいいと思います
なるべく必要最低限で教えてgooの新着を確認したり返信したりし終えたらケーブルを抜くことをおすすめします

で駆除方法なんですが、他にスパイウェア用のソフトがあるので試してみてください
下のは無料で使うことができるので安心してください
使った後もう一回ウイルスバスターでスキャンして何もなければ成功だと思われます
もしもだめだった時はリカバリ等の方法を取った方がよさそうですね
とりあえず試してみてください。その後どうなったかの報告をお願いします

この回答へのお礼

回答ありがとうございます。ウイルスバスターのオンラインスキャンをしてみたら、削除できました。念のため、紹介されたスパイウェア用のソフトをインストールしてスキャンしてみましたが大丈夫でした。ありがとうございました。

お礼日時：2006/12/24 16:06

No.4 回答者： SaySei 回答日時： 2006/12/23 03:50

かなり新しい種のウィルスのようです。

残念ながら、日本語で解説されたページはありません。トレンドマイクロ社の英語のページを参考にしてください。
トロイの木馬型の可能性もあるのでネットと切り離した方が良いです。でないと、そのPCからウィルスをばらまかれてしまう危険性もあります。
http://uk.trendmicro-europe.com/smb/support/patt …

あくまで応急処置ですが、そのウィルスが生み出したであろうファイルを片っ端から消すという方法があります。ただし、そのうちすぐに「隔離に失敗しました」と出てくる可能性のある方法です。感染した日がわかるなら、その日に出来たファイル（あるいは参考URLの「Virus Signature Modified:」「Virus Signature Dropped:」にあるファイル）をゴミ箱に捨ててゴミ箱を空にするだけです。

あと、過去に経験した例としては、「実は隔離できていた」というパターン。これは再起動してみればわかります。

とりあえず、感染PCは封印しておいて、対策が完了した頃に繋いで駆除するのが一番確実ですよ。
データがとんでも良いなら、フォーマットと再インストールでしょうかね。
どちらもやったことがありますよ。前者は再発率が非常に高いです。ちょっと傷が大きいのに、無理やりバンドエイドで済まそうとしているようなものなので。

参考URL：http://uk.trendmicro-europe.com/smb/support/patt …

この回答へのお礼

回答ありがとうございました。かなり新しい種類のウイルスだったのですね・・。ウイルスバスターのオンラインスキャンをしてみたら削除できました。今度、もし感染したら（しないように心がけますが）応急処置を試してみようと思います。

お礼日時：2006/12/24 16:12

No.5 回答者： noname#24477 回答日時： 2006/12/23 06:23

他の人がお答えになっているように、また名前からも

分かるようにスパイウェアでしょう。
スパイウェアは広い意味ではウイルスでしょうが
パソコンを不能にしてしまうものとは違うので
ウイルスバスターも隔離しないのでしょう。
どこにあるか場所を確認してください。

本当に必要がないものかどうか確認。
外と通信するものをスパイと認定していることがあります。
いらないものと確信できれば削除。
アクセスできません、となればスパイ対策専用のソフトを
使用してみてください。

この回答へのお礼

回答ありがとうございます。A.No2の方のおっしゃっていた、ウイルスバスターのオンラインスキャンで削除できました。念のためスパイ対策専用のソフトを使用してみたところ大丈夫でした。

お礼日時：2006/12/24 16:17

No.6 回答者： yoshi-thk 回答日時： 2006/12/23 09:55

No2の方が、紹介してくれたアドレスの内容を読むと、トレンドマイクロのユーどーの場合は、

ウイルスバスターンを最新版に更新することと、検索エンジンを最新版に更新して、
検出されたウイルスについては、とりあえずは、単純削除で良いようです。
レジストリの改変については、確認されてないようです。

ウイルスバスター2006は、スパイウェア対策ソフトのSpybotS&DやAD-AwareSEを使っても支障はないです。
是非、それらをウイルスが検出されたファイルを削除後に、使ってください。

higaitaisaku.com
Ad-Aware SEによるスパイウェアの除去方法
http://www.higaitaisaku.com/adaware.html

Spybot S&D 1.4によるスパイウェアの除去方法
http://www.higaitaisaku.com/spybot2.html

この回答へのお礼

回答ありがとうございます。とりあえず単純削除で大丈夫なのですね・・よかった。A.No2のかたのおっしゃっていたオンラインスキャンをしてみたら、削除できました。念のためSpybotをインストールしてスキャンしておきました。

お礼日時：2006/12/24 16:34

No.7 回答者： dion0622 回答日時： 2006/12/24 08:10

再インストールです

http://plaza.rakuten.co.jp/magiej/diary/20061021 …

この回答へのお礼

回答ありがとうございます。A.No2のかたのおっしゃっていたオンラインスキャンを試してみたところ、削除できました。今度もし、感染してして、ほかの方法がだめなようなら再インストールしてみようと思います。

お礼日時：2006/12/24 16:40

No.8 回答者： doki2 回答日時： 2006/12/24 09:51

>「隔離できませんでした」というメッセージ

おそらくそのプログラムがメモリーで実行中で、OSによって保護されているため削除できないのだと思います。

ウイルスバスターをセーフモードで使えれば駆除する方法もあると思いますが、多分XPでは使えなかったと思います。

「Exe」ファイルの場合はタスクマネージャで強制終了させてからファイルを削除という方法がありますが、「DLL」ファイルの場合はタスクマネージャに表示されませんのでそうはいきません。

以下、危険な作業がありますので、事前に重要なデータとレジストリのバックアップを取って置いてください。

１．レジストリエディターを使って、駆除したいファイルを参照している設定を検索し、見つかった設定値を削除します。

２．パソコンを再起動して駆除したいファイルがメモリーで実行されていない状態でエキスプローラを使って削除するという手順を踏めば多くの場合、削除が可能です。

３．ただ、駆除したいファイルがExplorer.exeやWinlogon.exe等から呼び出されている場合はExplorer.exeやWinlogon.exeが起動されると同時に駆除したいファイルも起動されてしまうので簡単には駆除できません。

４．Explorer.exeの場合はタスクマネージャのプロセス画面でExplorer.exeを選択、右クリックしてメニューの「プロセスツリーの終了」を選択するとExplorer.exeおよびExplorer.exeから呼び出されているすべてのプログラムが強制終了され、駆除したいファイルをコマンドプロンプトを使って削除できるようになります。（エキスプローラで削除しようとすると復活してしまい削除できません。）

５．Explorer.exeを強制終了させるとエキスプローラの画面だけでなく、タスクバー、デスクトップアイコン等すべて消えてしまいますが、パソコンの再起動で復旧できますので心配ありません。

６．Winlogon.exeから呼び出されている場合は特殊なツールやバッチファイルを使いますがバッチファイルについては具体的なファイル名がわからないのでこれ以上説明できません。

７．「Unlocker」というツールで削除できるかもしれませんので試してみてください。

　http://fine.tok2.com/home/heto2/0404Unlocker/000 …
　オンラインソフト学習塾

　７－１．インストールすると「UnlockerAssistant」がメモリーに常駐するようになります。

　７－２．エキスプローラでファイルを削除しようとすると削除エラーの表示になります。

　７－３．しばらく待つと自動的に「UnlockerAssistant」が起動され、ファイルをロックしているプログラムのリストが表示されます。

　７－４．「UnlockerAssistant」の画面左下のドロップダウンリストで「削除」を選択

　７－５．画面右下の「全ロック解除」をクリックしてファイルを削除し、「終了」を押して「UnLocker」の画面を閉じます。

　７－６．パソコンを再起動してファイルが削除されているのを確認してください。

　＊パソコンの再起動時に削除する旨の表示が出ることがあるので画面の指示に従ってください。
　
以上、削除したいファイル名がわからないので抽象的な説明ですが、あしからず。

この回答へのお礼

回答ありがとうございます。A.No2のかたのおっしゃっていたオンラインスキャンを試してみたところ、削除できました。ＯＳで保護されていて削除できない場合があるのですか・・恐ろしいですね。今度もし感染して、削除できない場合、紹介された方法を試してみようと思います。ありがとうございました。

お礼日時：2006/12/24 16:50