解決済みの質問

avastでルートキットを発見したのですが・・・。ファイル名ＭＢＲ：＼＼.＼...＼P...

avastでルートキットを発見したのですが・・・。ファイル名ＭＢＲ：＼＼.＼...＼Partition3 ステータス脅威ＭＢＲ：Ａｌｕｒｅｏｎ-ｋ（Ｒｔｋ）削除してもアプリケーションエラーが出て処理出来ません。

アプリケーションエラーは次のように表記されます→”0ｘ64802e46"の命令が”0ｘ00000010”のメモリを参照しました。メモリが”read"になることは出来ませんでした・・・との理由で一向に削除出来ません。（アプリケーションエラーの内容の意味もわかりません）それでaswMBRをダウンロードして実行しているのですが全く動作しない状態です。色々とネットで調べた事柄はやってみたのですがこの一つだけはどうしても削除できず困っているのでどうかお力を貸して頂けますでしょうか。どうぞ宜しくお願い致します。

違反報告

質問日時：

2012/6/21 11:20:12
解決日時：

2012/6/22 00:44:37
回答数：

1
閲覧数：

85
ソーシャルブックマークへ投稿：

Yahoo!ブックマークへ投稿

はてなブックマークへ投稿

（ソーシャルブックマークとは）

ベストアンサーに選ばれた回答

non_pc001さん

>>MBR:Alureon-K (Rtk) / Partition 3
厄介な奴ですね。

まずは必要なデータのバックアップを取ってください。手順を間違えるとデータが飛んだりOSが起動しなくなったりする可能性があるので。
USBメモリーにコピーしておくとか、DVDに焼くとか方法は何でもいいです。

とりあえず、
TDSS Killer
http://support.kaspersky.co.jp/viruses/solutions?print=true&qid=208...
を試してください。
その際、起動後に「Change Parameters」から「Detect TDLFS File System」にチェックを入れて「OK」、その後は「Start Scan」。
後はページの手順に従ってください。

これでダメな場合は、次の手順をお試しください。

あとは状況によって手順が少し違います。
１．スタートメニュー → コントロールパネル → クラシック表示 → 管理ツール → コンピュータの管理 → 記憶域 → ディスクの管理を開く
２．「状態」欄の「アクティブ」がどこにあるか確認する

場合A．3番目のパーティションがアクティブの場合
３．残り2つのパーティションのうち、「回復パーティション」と書いてあるものがある場合、書いていないパーティションを選んで右クリックし、「パーティションをアクティブとしてマーク」をクリック。
書いてあるものがない場合、「システム」か「ブート」と書いてあるものがあれば、それを右クリックしてアクティブに。
４．3番目の小さなパーティションを右クリックし、「ボリュームの削除」をクリック
５．コンピュータ再起動

場合B．3番目以外のパーティションがアクティブの場合
３．3番目の小さなパーティションを右クリックし、「ボリュームの削除」をクリック
４．コンピュータ再起動

違反報告
回答日時：2012/6/21 20:08:48

質問した人からのコメント

とても詳しい御説明有難うございました。昨日TDSSKillerをダウンロードしたのですが全く実行されなかったのですが、本日non_pc001さんより表記されたものよりダウンロードしましたらすんなり実行できいきなりStart Scanから始まったと思いましたら途中でavastが動き始めまして削除出来ました。本当に有難うございました。
コメント日時：2012/6/22 00:44:37