＜パソコンにウィルス感染？ 大至急教えてください"Mal_Otorun2"＞

＜パソコンにウィルス感染？ 大至急教えてください＞

教えてください。
パソコン内にウィルスがいるみたいです。

USBをパソコンにさしたら勝手に拡張子が"exe"のフォルダが作られます。

既存のフォルダー（自分で作成した）をコピーされて、拡張子を付けられたみたいです。
既存のフォルダーは隠しファイルにされてしまいます。

ウィルスバスターでスキャンしたら、USBから”Mal_Otorun2が検出されましたが駆除できません"と出ます。
そのUSBを他のパソコンでスキャン（セキュリティーソフト（ノートン））でしたら、"Trojan Horse"を検出して削除してくれました。
その後、USBを感染の疑いのあるパソコンのにさして、マイコンピューターからUSBドライブを開いたら
また、"exe"ファイルが出来てしまって、これのくり返しです。
パソコンの本体を何度スキャンしてもウィルスバスターではウィルスを検出されません。

感染元は中国の現地人のUSBをさした時だと思います。
現地人のUSBをさした時にも"exe"ファイルができていました。
フォルダー名が同じだったので、気付かずにその"exe"ファイルをクリックしてしまいました。
その時に感染したんだと思います。

今、出張で海外（中国）に来ているのでリカバリーはソフトが足りずにできません。
OSはwindows xp Proです。


リカバリーせずにどうすればウィルスを削除できるのかわかりません。
インターネット環境が整備されていないのでオンラインスキャンもできません。
途方に暮れています。

どうすればいいか教えてください。

No.5 回答者： YoshiakiKun 回答日時： 2009/06/11 17:34

1.タスクマネージャを起動

2.英数６文字.EXE のファイルがログインしたユーザーで動いてたら感染中
3.上記ファイルを「プロセスの終了」する
4.ファイル名を指定して実行から「msconfig」
5.スタートアップで先ほどの 英数６文字.EXE が動かないようにチェック外す
6.実体のあるフォルダ（隠しフォルダになってる）を削除
7.再起動して再確認

ウィルスバスターでは検知されません。（パターンファイルが対応していない）

No.4 回答者： yeuet 回答日時： 2009/06/01 18:06

トレンドマイクロの、無料のオンラインスキャンを、してみたら、どうでしょうか？？

http://www.trendflexsecurity.jp/free_security_to …

です。

No.3 回答者： Hamuichiro 回答日時： 2009/05/30 22:49

Kingsoft Internet security Uをお使いください。

中国のウイルスにはこれが一番効きます。

参考URL：http://www.kingsoft.jp/download/

No.2 回答者： redirect 回答日時： 2009/05/30 22:37

マルウェアを集めてテストなどをしている者です。

>感染元は中国の現地人のUSBをさした時だと思います。

あのですね、これは絶対にやっちゃ駄目なんです。特に中国は最警戒国ですから。デジカメ等のメモリでも同じ。

で、マイコンピュターから各ドライブをダブルクリックで開くとAutorun.infが発動しますので、右クリからエクスプローラを選択して開きます。で、それぞれのルートディレクトリ以下にAutorun.infファイルが存在したら削除。もちろん、すべてのファイル、フォルダを表示するに設定してから検索。

あと、レジストリエディタで、

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVirsion\Explorer\MountPoints2キー以下に

"ドライブ文字":\○○○・・・

といった感じの記述があったらすべて削除。

以上の処理は暫定処理に過ぎません(トリガを潰してるだけ)。つまり、マルウェア本体は本体で削除する必要があります。

参考URL：http://www.computerworld.jp/news/sw/146269.html

No.1 回答者： goold-man 回答日時： 2009/05/30 03:33

「システムの復元」で感染前の日に戻す。

「システムの復元」でデータが壊れた事例がある（ちなみに私は「システムの復元」で2,3回助かったことがある。壊れた体験はない）ので安全なものではない。

セーフモード（電源入れロゴが出たらF8を軽く叩く）でウィルスなどを削除しても、PCを再起動すると「システムの復元」が有効になっているとウィスルなどが復活するので、削除する場合は「システムの復元」を無効にする。

原則は、オンラインネット接続し、セキュリティ対策ソフトをアップデート、ウィルス定義ファイルを最新にしてスキャン、削除。「システムの復元」を無効にしてセーフモードで削除。工場出荷状態にクリーンインストールするリカバリの実行です。

この回答へのお礼

ありがとうございます。
システムの復元で無事復旧しました。

もう一台のパソコン（WIN2000)も同じウィルスにかかっているのですが
どうしたらいいでしょうか？
ネットにはつなげないパソコンなので手動で削除方法などがあったら教えてください。

おねがいします

お礼日時：2009/06/04 00:42