System Volume Informationに潜むウイルス？

昨日ウイルススキャンをかけたところウイルス警告が出されました。
System Volume InformationのA0096059.exeがTR/Crypt.XPACK.Genであるという警告でした。
TR/Crypt.XPACK.Genはトロイの木馬の一種であるということはわかっているのですが、検出された場所がSystem Volume Informationであるということが気になります。
誤検出だった場合音量が出なくなる可能性もあります、どのようにすればよいのでしょうか。
ちなみに
C:\System Volume Information\_restore{46D1D6EA-FFDE-4045-8380-7F5C6440C724}\RP1194\A0096059.exe
がウイルス（と疑わしき）ファイルのようです。

No.3 ベストアンサー 回答者： Niwatori-Sanpo 回答日時： 2010/02/08 10:36

＞C:\System Volume Information\

　システム復元用のデータが格納されているフォルダですね。
　通常は、管理者権限でフォルダのプロパティからアクセス許可などを
付与しないと、中身を見る（アクセスする）ことは出来ないハズです。


＞以前何かのウイルスに感染してしまっていたのでしょう。

　多分そうだと思います。　しかし、現在はおとなしく冬眠していても
何かの機会にシステムの復元を実行したりすると、また復活してしまう
可能性が高いです。

　そこで、いったんシステムの復元を無効にして再起動し復元データを
削除してしまうことをお勧めしたいところです。
　その後、もしシステムの復元機能が必要だと思ったなら、また有効に
すれば良いと思います。

http://service1.symantec.com/SUPPORT/INTER/tsgen …

参考URL：http://support.microsoft.com/kb/310405/ja

No.2 回答者： ooommmooo 回答日時： 2010/02/07 19:34

わたしも、昨日検出されました。

http://oshiete1.goo.ne.jp/qa5653448.html
やはり、C:\System Volume Informationからでした。

私の場合は、avast!4.8 で検出されたのですが、アドバイスを頂いた 「Virus Total」で問題のファイルを検査したところ、40の対策ソフトの内、4つのソフトからウイルスと判断されました。

なんとなく、気持ちが悪いので、念のためavast!のサポートさんへメールをしデータの確認をしてもらっております。現在は、連絡待ちです。

なんとなく状況が似ていたので書き込みさせていただきました。

以下、ウイルスと判断されたソフトです。
Avast4.8.1351.02010.02.06Win32:Spyware-gen

DrWeb5.0.1.122222010.02.06Adware.Cdn.origin

GData192010.02.06Win32:Spyware-gen

Sophos4.50.02010.02.06　3721

結果: 4/40 (10.00%)

参考URL：http://oshiete1.goo.ne.jp/qa5653448.html

No.1 回答者： tama-maru 回答日時： 2010/02/07 14:08

当該のフォルダはシステムの復元の復元ポイントが保存されている場所です。

下記URLを参考に、システムの復元の復元ポイントを削除してください。

なお、リアルタイム監視のアンチウイルスソフトは入れていますか？
この機会に、一度セキュリティ周りを見直してみるといいでしょう。
フリーのアンチウイルスソフトなら、AVG Anti-Virus Free Edition、AVAST!! Home Edition、Microsoft Security Essentialsなどがおすすめです。
市販のソフトなら、有名どころを選択すればいいでしょう。

参考URL：http://canon-its.jp/supp/eset/wndt8001.html

この回答へのお礼

ご回答ありがとうございます。
早速やってみました。
実はかなり以前から既にリアルタイム監視のアンチウイルスソフトを入れています。
念には念を入れて昨日スキャンをかけた所引っかかったので驚いています。
ウイルスやスパイウェアの恐ろしさは良く知っていますので、日頃からセキュリティには気を配っていたつもりでしたが、まだまだ甘かったようです。

System Volume Informationは復元ポイントのフォルダだったのですね。音量かと思ってました。
おそらく以前何かのウイルスに感染してしまっていたのでしょう。
以後気をつけます。

お礼日時：2010/02/07 17:04