質問: 「すべてのファイルとフォルダを表示する」が有効にならない mal_otorun1というウィルスに感染し、ウィルスバスターで隔離駆除しました。しかし、繰り返し復活してきます。そこで、ファイルを指定して実行→msconfig→基本的なデバイスとサービスの呼び込みで立ち上げ(2・3回繰り返し)→スタートオプションの選択でシステムサービスを呼び込むだけにして使用して、ウィルスを閉じ込めています。 explorerの「フォルダオプション」の「ファイルとフォルダの表示」設定で、「すべてのファイルとフォルダを表示する」にチェックを入れても、ウィルスを削除しようとしたのですが、再度、「ファイルとフォルダの表示」設定を確認すると、「隠しファイルおよび隠しフォルダを表示しない」にチェックが入ってしまっています。 ウィルスによってレジストリが改変されたようです。レジストリを書き直しウィルスを削除したいのです。 お手数ですが、レジストリの書き換え方を教えてください。 ちなみにosはxpで、復元ポイントは無効になっています。 恐れ入りますが、よろしくお願いします。
回答: リカバリはいい方法じゃないの。 何して感染?したのかわからないけど、 「mal_otorun1」は、リムーバブルドライブ内で他の不正プログラムを実行させる疑いのある "autorun.inf" ファイルを発見した際の検出名 いったいどこから検出したのか? 復元ポイントは無効→これはすべてのドライブでシステムの復元を無効にしていることだと思う わからないのは、 「msconfig→基本的なデバイスとサービスの呼び込みで立ち上げ(2・3回繰り返し)→スタートオプションの選択でシステムサービスを呼び込むだけにして使用して、ウィルスを閉じ込めています」 ということは、自動起動から、あるいはサービスで、ウイルス君のものを削除・停止していないことのように思えるが。 つまり、疑わしいものを把握しているようにも読み取れるが。 レジストリ改変といえば、シマンテックのツールを思い出すが、そこまでするよりはリカバリのほうが確実じゃないの。 誤検出でもなさそうだし、オンラインとかでは検出しないのは、見えないから? わからんね、見えないものといえば、ルートキットバスターかな。 http://jp.trendmicro.com/jp/support/extermination_tool/rkb-licence/index.html 関係ないがニュース。 http://www.itmedia.co.jp/news/articles/0803/12/news095.html