PEDUPTORというウィルスについて

こんにちわ。

以前に
http://oshiete1.goo.ne.jp/kotaeru.php3?q=589754
http://oshiete1.goo.ne.jp/kotaeru.php3?q=597538
で質問をさせて頂いた者です。

MEが起動しなくなったので、メーカーに出したところ、
PEDUPTORというウィルスに感染しているとの事でした。

メーカーはやはりリカバリーが必要との事で、データは
消えてしまうと言ってきたのですが、どうしても消した
くないデータがHDDに入っているため、何とか方法は無い
ものかと、相談させて頂きました。

今回はウィルスの名前がわかったので、どういったウィル
スなのか情報をご存知の方、いらっしゃいましたらよろし
くお願い致します。
このウィルスは
・感染するとOSが起動しなくなるようなものでしょうか？
・このウィルスの駆除は可能でしょうか？
　→ご存知であれば方法も教えて下さい。
・このウィルスに感染したHDDを他のPCに接続した場合、
　そのPCも感染する恐れはありますでしょうか？
・その他、このウィルスに関する情報がありましたら
　是非教えて頂きたく思います。

あと、このようなPCトラブル対処をしてくれるような
PCショップなどの名前、場所など教えて頂けると助かり
ます。秋葉原か新宿あたりのショップが良いのですが。
ソフマップとかにもそういうコーナーがあった気はするの
ですが、いかがでしょうか？

すみませんが、本当に困ってます。
よろしくお願い致しますm(_ _)m

No.3 ベストアンサー 回答者： makidan 回答日時： 2003/07/24 16:54

・ウィルス駆除はできますが、出来ない場合もあり、

その場合はウィンドウズの再インストールをしなくてはならないそうです。
駆除方法は、ウィルスバスター等のソフトで検索されたものを全て削除する方法があるそうです。

・ＨＤＤを他のＰＣに接続して使用した場合、ファイルによって感染するウィルスなので、危ないです。

・・・起動しなくなってしまったということなので、
駆除を出来ない状態ですよね。。

参考URL：http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

この回答へのお礼

お礼が遅くなってしまい、申し訳ありません。
参考URLとても参考になりました！

DOS起動でkernel32.dllをwindowsフォルダから削除
すれば、起動できそうな気がします。
その後、ウィルス対応ソフトで感染ファイルを削除すれば
どうにか行けるような…

とりあえずメーカからPCを戻して色々やってみます。
どうせ上書きされちゃうのであれば色々やってみたい
ですし(^-^)

本当にありがとうございました。

お礼日時：2003/07/24 17:52

No.4 回答者： udon-donbei 回答日時： 2003/07/24 19:40

＃２、３さんのおっしゃっているウイルスのようですね。

これがシステムファイルに感染してWindowsが起動しなく
なったのでしょう。

非常に重要なデータがあるということですので、ウイルスが
入ったままでもいいのでデータをバックアップしてもらえるよう
お店にお願いしてみましょう。（例えばCD-Rか外付けHDなどに）
起動ディスクなどを使って自分でバックアップできるのでしたら
自分で行ってもかまいません。

その後、起動しなくなったパソコンをリカバリします。
そして、もともと入っているであろうMcAfeeウイルススキャンを
アンインストールし（これは有効期限切れです）店で購入した
ノートンアンチウイルスかウイルスバスターをインストールして
下さい。（どちらも今、優待版が売られており3000～3500円程度
でしょう。）
その後、ウイルス対策ソフトの定義ファイルを最新のものに
アップデートしましょう。
WindowsUpdateも行ったほうがいいかもしれません。

こののち、バックアップしたデータをパソコンに戻しましょう。
感染しているデータの場合は警告が出ますが感染していない
ものならば問題なくコピーできると思います。

大事なデータがどのようなものか分かりかねますが、
実行ファイル以外（jpgとか）ならば感染していないでしょう。

データを戻したらウイルス対策ソフトでハードディスクを
スキャンして感染がないことを確かめてください。

この回答へのお礼

丁寧なご回答、ありがとうございます。
お礼が遅くなってしまい、申し訳ありません。

そうですね、とりあえずウィルスが入った状態でも良いの
でバックアップを取ってもらえるかお店に聞いてみます。
とても参考になりました。
ありがとうございます。

お礼日時：2003/07/24 20:51

No.2 回答者： S-Fuji 回答日時： 2003/07/24 16:52

シマンテックで「1503」で検索してみました。

これがそれかもしれません。
ウイルス名は、ウイルス対策ソフトのメーカーにより若干違います。
http://www.symantec.com/region/jp/sarcj/data/w/w …

参考URL：http://www.symantec.com/region/jp/sarcj/data/w/w …

この回答へのお礼

ありがとうございます。
どうやらこれのようですね。
別名のところに「PE_DUPATOR.1503」とありましたので。

Win2000は影響を受けないみたいですね…
ということはWin2000のPCからならデータを取り出せそう
です。

とても参考になりました。
ありがとうございます。

お礼日時：2003/07/24 17:09

No.1 回答者： S-Fuji 回答日時： 2003/07/24 16:31

ちょっとその名前のウイルスが検索できないのですが？。

　スペルは間違っていませんか？。

この回答への補足

申し訳ありません、もう一度お店に確認したところ、
スペルが違いました。

PEDUPATOR1503

との事でした。
ただ、やはり普通にWeb検索しても出てこないようで…
すみません、再度、情報提供をお願いしますm(_ _)m

補足日時：2003/07/24 16:35