質問: worm_antnny.aウィルスの駆除について 午前中にも質問させていただいていたのですが、これからまたどうすればいいのか分からないので質問させていただきます。 午前中にトレンドマイクロ社のオンラインスキャンした結果、worm_antnny.aのウィルスが44個発見されました。 それからまずキャノンのnod32アンチウィルスの体験版を導入し、駆除しました。「アーカイブが破損しています」というのが2つ出ましたが、これも削除しました。 nod32アンチウィルスでスキャンした結果、もうウィルスは発見されなかったのですが、念のためもう一度オンラインスキャンで確認したところ、リストアだけのウィルスが37個見つかりました。 後は、このリストアが残っている“システムの復元”を無効にすればいいのでしょうか? あとで聞いたのですが、どうやら主人は実行もしてしまっていたようで(ということはウィルスは駆除していても感染している状態なのでしょうか?) この場合、レジストリエディタを使ってレジストリの削除をする手順があるようですが、これを行わないといけないのでしょうか? またこれをする場合の<ワームのファイルの場所>というのが分かりません。 色々調べたのですが、どこも色々でどう対処すればいいのか混乱しています。 あとディスクのクリーンインストールというのは初期化のことですか?(出荷時の状態に戻すということ?) ちなみに少し前にハードディスクがカタカタという音をしました。やはりこれはウィルスに感染しているということでしょうか? よろしくお願いいたします。
回答: システムの復元は無効にしてください。 「アーカイブファイルが破損しています。」と表示されたということは、ウィルスを実行してしまっているので、感染してる状態です。 ワームのファイルの場所はランダムに選ばれているはずなので、その文字を探してみてください。 レジストリの削除は必須ですが、慎重にやってください。 その後、もう一度ウィルススキャンをしてみてください。 それで、引っかからなければ大丈夫だと思いますが、トレンドマイクロのオンラインスキャンで、再度スキャンされることをお勧めします。 下記urlはシマンテック社のworm_antnnyについての記述です。トレンドマイクロ社のものと同じことがかかれてますが、どちらか理解しやすい方を読んで駆除してください。 オンラインスキャンのurlも貼り付けておきます。 http://www.trendmicro.co.jp/hcall/index.asp