質問: troj_zapchast.nについて こんばんわ。ウイルスバスター2005で検出された troj_zapchast.nというウイルスについてなのですが ウイルスバスターで削除しても再起動後にはウイルスファイルが元に戻っています。 ファイル名はc:\winnt\system32\haxdrv.sysとなってます。 トレンドマイクロのウイルスデータベースの情報を探っても見ましたが 英語解説のものしか見つけられずいまいち理解できていません。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?vname=troj_zapchast.n 正しい対策法をご教授していただけませんでしょうか?よろしくお願い致します。
回答: 簡単に説明すると次の手順で駆除するようです。 1.パソコンを再起動してください。 2.f8キーを連打して、saveモードで起動させてください。 3.「windows advanced options menu」というのを選択してください。(管理者権限を選択してください) 4.感染していると出でいるファイルを削除してください。 5.通常に再起動して管理者権限にしてから、最新のウィルスパターンでもう一度ウィルスの再検索してください。 それで検出しなければ、駆除は終了です。 以下のホームページではその事を書いています。 troj_zapchast.n(駆除方法を書いているページ) http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?vname=troj%5fzapchast%2en&vsect=sn それで、次のウィルスにも感染している可能性がありますので、それについても、確認をした方がよいでしょう。 worm_sdbot.bdx(情報は無し) 以下のウィルスの亜種として考えられますので、気を付けておいてください。 予防方法としてはセキュリティーホールに入り込むタイプだと思いますので 必ずwindowsupdateやofficeupdateを実行してください。 また、検出された場合は、トレンドマイクロのサポートを必ず受けてください。 まだ、あまり見つかっていないウィルスのようで、対処方法が掲載されていないのでトレンドマイクロのサポートが必要です。 worm_sdbot.bdb http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?vname=worm_sdbot.bdb worm_sdbot.bdi http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?vname=worm_sdbot.bdi