◇-ウィルスの駆除について-ポコママ(11/14-13:53)No.5524 ┣Re:ウィルスの駆除について-まる(11/14-14:08)No.5526 ┣Re:ウィルスの駆除について-やまふみ(11/14-15:04)No.5531 ┣Re:ウィルスの駆除について-ｓｕｍｉ(11/14-19:43)No.5558 ┃┗Re:ウィルスの駆除について-ポコママ(11/15-09:22)No.5607 ┗いまさらですが、マクロウィルス-Ai-net(11/14-21:45)No.5569 ┣ずいぶん前のマクロウィルスに対するオフィスのセキュリティパッチ-pd2048brsa(11/14-23:30)No.5575 ┃┗Re:ずいぶん前のマクロウィルスに対するオフィスのセキュリティパッチ-ポコママ(11/15-09:05)No.5605 ┗Re:いまさらですが、マクロウィルス-ポコママ(11/15-09:17)No.5606
| 5524 | ウィルスの駆除について | ポコママ | 11/14-13:53 |
ＯＳ名：WindowsNT パソコン名：NEC PC98-NXシリーズMate ソフト名：McAffeeウィルススキャン 「McAffeeのウィルススキャン」がプレインストールで、 入っているパソコンが何台かあります。 ラルーウィルスに感染したファイルをフロッピーに隔離 しています。 これをある一台のＰＣで、駆除させたところ、 駆除に失敗しました。 あるもう一台のＰＣでなら、駆除に成功しました。 次回、このファイルを先ほど駆除できなかったＰＣで 開こうとすると、またウィルスを検知します。これは 駆除できていないってことでしょうか。 駆除できた方のＰＣでは、検知せずに開きます。 ウィルスの名前はXM/Larouxです。 よろしくお願いします。 | |||
| 5526 | Re:ウィルスの駆除について | まる | 11/14-14:08 |
| 記事番号5524へのコメント VirusScanのプロパティがどちらの端末とも同じか、 スキャンエンジンのバージョンが同じか確認してみてはどうでしょうか。 もしかして、プロパティのアクションが違っているかもしれません。 （的外れだったらすいません） | |||
| 5531 | Re:ウィルスの駆除について | やまふみ | 11/14-15:04 |
| 記事番号5524へのコメント ポコママさんは No.5524「ウィルスの駆除について」で書きました。 駆除に失敗しているＰＣは 1度はLarouxiに感染したファイルを開いており、 すでにエクセル・ソフトが汚染されている状態なのではないでしょうか？ こちらに手動駆除の方法が掲載されていますので、 それに基づいてエクセルに作成されてしまった マクロとワークシートを削除してください。 なお、フォルダオプションで「全てのファイルを表示する」に してから作業にかからないと、これらのファイルは表示されないようです。 http://www.qr.cas.uec.ac.jp/~anti/info/data/laroux.html 問題のマクロとワークシートが発見された場合、 その状態のエクセルで開いたファイルは 全て感染していると思っていいようですので、 せっかくの駆除済みファイルも再感染しているかもしれませんから、 再チェックと再駆除をしてください。 また、感染エクセルで開いたファイルが入っているＦＤを 感染していないＰＣに移して開いたのだとすれば、 そちらにも感染してしまったかもしれません。 感染していないはずのＰＣの方も 「全てのファイルを表示する」にして、 ウイルスマクロとウイルスワークシートがないかどうかチェックしましょう。 見つからなければ、エクセルソフトは汚染されていない状態ですので、 ファイルの方を徹底チェックして、感染ファイルを開かないようにしましょう。 幸いこのウイルスは手動駆除がそれほど複雑なものではなさそうです。 | |||
| 5558 | Re:ウィルスの駆除について | ｓｕｍｉ URL | 11/14-19:43 |
| 記事番号5524へのコメント ポコママさんは No.5524「ウィルスの駆除について」で書きました。 >ＯＳ名：WindowsNT >パソコン名：NEC PC98-NXシリーズMate >ソフト名：McAffeeウィルススキャン >「McAffeeのウィルススキャン」がプレインストールで、 >入っているパソコンが何台かあります。 >ラルーウィルスに感染したファイルをフロッピーに隔離 >しています。 >これをある一台のＰＣで、駆除させたところ、 >駆除に失敗しました。 >あるもう一台のＰＣでなら、駆除に成功しました。 >次回、このファイルを先ほど駆除できなかったＰＣで >開こうとすると、またウィルスを検知します。これは >駆除できていないってことでしょうか。 >駆除できた方のＰＣでは、検知せずに開きます。 >ウィルスの名前はXM/Larouxです。 >よろしくお願いします。 ポコママさんは、いつもトラブル続きですね。 やっぱり駆除できていないんでしょうね。 | |||
| 5607 | Re:ウィルスの駆除について | ポコママ | 11/15-09:22 |
| 記事番号5558へのコメント >ポコママさんは、いつもトラブル続きですね。 >やっぱり駆除できていないんでしょうね。 ・・・。トラブルというかお恥ずかしい話ですが うちの会社、のんびりしております。 ＰＣ詳しくて使っている人、いません。 だから、すべてのＰＣの面倒を私が見ないと いけなくて、私だってご存じのとおり、 詳しい訳じゃないので、もう、各マシンで なにかあるとここで、ご指導いただいているという わけです。またひとつトラブル発生しておりますので、 新規書き込みさせていただきます。 | |||
| 5569 | いまさらですが、マクロウィルス | Ai-net | 11/14-21:45 |
| 記事番号5524へのコメント Laroux は、エクセルに感染します。 感染したエクセルファイルを開くと、オフィスの C:\Program Files\Microsoft Office\Office\XLStart の中に Personal.xls などのウィルスファイルを作ります。（各種あり） ぜんぶ削除してから、同じフォルダを作っておけばいいでしょう。 何年も前に、このラルーとワードのウィルスの CAP に感染しまくって まきちらしているマシンがいくつも見えていたのを想いだします。 あのころは、まだ のぉ〜びり していたなぁ。。。 ずいぶん前のマクロウィルスに対するオフィスのセキュリティパッチを あてていれば、「マクロがあるけど、どーするですか？」のメッセージが でるんですけどねぇ。 初冬の陽だまりは、あったかいなぁ… Ai-net | |||
| 5575 | ずいぶん前のマクロウィルスに対するオフィスのセキュリティパッチ | pd2048brsa | 11/14-23:30 |
| 記事番号5569へのコメント http://officeupdate.microsoft.com/worldwide/japan/downloaddetails/offi ce/Excel/xlscan/default.htm ブックマークせよ http://www.microsoft.com/japan/support/faq/ http://www.microsoft.com/japan/technet/security/current.asp | |||
| 5605 | Re:ずいぶん前のマクロウィルスに対するオフィスのセキュリティパッチ | ポコママ | 11/15-09:05 |
| 記事番号5575へのコメント ありがとうございます。さっそくお気に入り登録 しましたので、じっくり見てみます。 | |||
| 5606 | Re:いまさらですが、マクロウィルス | ポコママ | 11/15-09:17 |
| 記事番号5569へのコメント Ai-netさんは No.5569「いまさらですが、マクロウィルス」で書きました。 > >Laroux は、エクセルに感染します。 >感染したエクセルファイルを開くと、オフィスの >C:\Program Files\Microsoft Office\Office\XLStart の中に >Personal.xls などのウィルスファイルを作ります。（各種あり） >ぜんぶ削除してから、同じフォルダを作っておけばいいでしょう。 はい、これはやりました。ていうか、ウィルス感染ファイルをセーフ モード（っていうのかな）で開いて、新しいbookに１シートずつ コピーペースとして作成し、元のファイルは捨てました。 >何年も前に、このラルーとワードのウィルスの CAP に感染しまくって >まきちらしているマシンがいくつも見えていたのを想いだします。 >あのころは、まだ のぉ〜びり していたなぁ。。。 うーん、うちの会社が今、↑この状態かも。 >ずいぶん前のマクロウィルスに対するオフィスのセキュリティパッチを >あてていれば、「マクロがあるけど、どーするですか？」のメッセージが >でるんですけどねぇ。 でます。このメッセージ。みんなわけわかんなくて、ただ、「無効にする」 で開いてました。マクロってなんだ？っていう人ばっかりですよ！ お恥ずかしいですけど。 私はてっきり、作業短縮のためのマクロを組み込んでいるもんだと 思っていました。ちなみにこのファイルの持ち主のＰＣには、 ずいぶん前のウィルスソフトが入っていて、古すぎて役にたってなく、 もちろん何の更新もやってなくて、引っかからずにふつうに開いて いました。 > >初冬の陽だまりは、あったかいなぁ… たしかに・・・。おっしゃるとおりです。 > > Ai-net | |||