C:\System Volume Information\_restoreはどこにあるのですか?

解決済

質問者：jirokiki6
質問日時：2009/12/19 11:49
回答数：2件

OSはWindows XP SP3です。セキュリティソフト「Avira AntiVir Personal 」が何度も繰り返し[Guard]の動作を行います。できれば、ファイルのありかをつきとめ、手動で削除したいのですが?、方法があれば、なにとぞ教えてください。
C:\System Volume Informationを検索してもアクセス拒否で、C:\System Volume Information\_restore{76E97FE2-5488-4DEC-B96E-20D795D8196A}\RP539\A0057136.exe.はファイルが見つかりません、になってしまいます。以前C:\System Volume Informationは復元ポイント関係の場所だと聞いたことがあるような気がしましたので、とりあえず、以前の復元ポイントは全部削除しました。良い方法があれば教えてください。以下はAviraのイベンログです。以前隔離したものも、添付させていただきます。今回隔離してあるのを忘れていて、削除しました。PS:'TR/Lineageって何んでしょうか?。
Exported events:
2009/12/19 11:11 [Guard] Malware found
Virus or unwanted program 'TR/Lineage.FILE7AD8EE21.1 [trojan]'
detected in file 'C:\System Volume
Information\_restore{76E97FE2-5488-4DEC-B96E-20D795D8196A}\RP539\A0057136.exe.
Action performed: Deny access

$「C:\System Volume Inf」の質問画像$

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (2件)

ベストアンサー優先
最新から表示
回答順に表示

No.1ベストアンサー

回答者： Safe_Mode
回答日時：2009/12/19 13:03

>C:\System Volume Information\_restore{76E97FE2-5488-4DEC-B96E-20D795D8196A}\RP539\A0057136.exe

というのは、WindowsXPの「システムの復元」機能がバックアップしたファイルでしょう。
>とりあえず、以前の復元ポイントは全部削除しました。
というよりも、いったん「システムの復元」機能を無効にしてやれば、上記のファイルも削除され、アラートも出なくなると思われます。

>'TR/Lineageって何んでしょうか?。
↓を参考にどうぞ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

- 0
- 件

通報する

この回答へのお礼

早速の明快なご回答ありがとうございました。たいへん助かりました。いつも教えてgooに回答いただいている方々には、心より感謝しているしだいです。あなた様もまた、一人(私)を助けていただきました。とても立派なお方だと、感謝しております。今後とも、gooに参加している皆様方(私を含め)のために、あなた様の貴重な、お力をお貸しくださいますよう、お願いいたします...。本当に感謝しております。ありがとうございました。
ところでLineageは韓国のネット対戦ゲームだと思っていまして、pcにインストした記憶はないのに、変だと思っていたら、ワームだったのですね!。ウィルスのサイトで検索すれば、よかったのですね、ありがとうございました。
またご指示どおりに、復元の取り消しで、いったん削除しても、またしばらくすると、同じシステムインフォファイル関係に、ワームが入ったりするのは、何かの操作・作業のときに知らないあいだに、入れてしまっているのですね。復元バックアップファイルだから、感染はセキュリティが警告しますので、重大かつ深刻な問題ではなさそうですね。
ネットで個人情報を入力するときは、慎重にしようと思います。

通報する

お礼日時：2009/12/19 16:34