質問: 友人のpcのウィルス感染 こんばんわ。 友人がavast!4でウィルススキャンしたところ、 win32:delf-hpr[trj]が検出されました。 隔離・削除を試みたのですが、できないとのことです。 リカバリcdで再インストールを提案しましたが、 ハンドヘルドタイプのノートで、 外付けの光学ドライブはついてないとのことだそうです。 どなたかお知恵を貸していただけませんでしょうか。 よろしくお願いします。
回答: avastはそのコントロールセンターの右クリックで出るメニューから、ブートタイムスキャン(起動時スキャン)が出来るようですが、試されましたか? 検出名で検索したところ、avastの本家フォーラムでのやりとりがヒットしました。 http://forum.avast.com/index.php?topic=41871.0 こちらの最後のブラジルの方の書き込みの案が、かなり念のいったやり方の感じです。 内容は、以下の通りです。 1、一時ファイル(テンポラリファイル)を一掃する。 2、avast!の「スケジュールドブートタイムスキャン」を、圧縮ファイル内部も検索する設定で行う。 avastが発見・処理出来無い様子なら、「dr.web」の「cureit!( http://www.freedrweb.com/cureit/)」を試す手も有る。 3、superantispyware(http://www.superantispyware.com/)か、マルウェアバイト・アンチ・マルウェア{mbam}(http://malwarebytes.org/mbam.php)、もしくは、spyware terminator(http://www.spywareterminator.com/)でスキャンを行い、スパイウェアやtrojanを探す。 何がしかの感染が検出された場合は、システム自体の保全のため、該当ファイルは、ただ、むやみに削除するのではなく、隔離しておく。 4、ルートキット対策ソフトを試してみる。 avast! antirootkit(http://files.avast.com/files/beta/aswar.exe) か、トレンドマイクロ「ルートキットバスター」(http://www.trendmicro.com/download/rbuster.asp)がオススメ。 5、hijackthisのログを取り、ココ(http://www.hijackthis.de/#anl)の分析サイトに貼り付ける。 あるいは、runscanner(http://www.runscanner.net/)のログをオンライン分析にかけても良い。 6、「システムの復元」を無効にして、以前の復元ポイントを破棄し、再度復元を有効にする。 7、「spywareblaster(http://www.javacoolsoftware.com/spywareblaster.html)」で、感染の事前無効化(免疫)を行う。 8、secunia software inspector(http://secunia.com/software_inspector/)で、脆弱なアプリケーションが存在しないか確認する。