Windows XP からルートキットを削除するにはどうすればいいですか?

Question 1

これは本当に面倒な作業です。ルートキットを検出するために特別に設計されたツールがあります。グマーそしてルートキットリベラー思い浮かびます。表示されているファイルは明らかにルートキットではありません。別の実際には隠されたファイルによって生成された可能性があります。これらは、適切に使用すればルートキットを検出します。ただし、削除するのは難しく、これらのツールを使用するにはある程度の専門知識が必要です。

まず、あなたのシステムは危険にさらされています。おそらく、それを破壊して舗装しない本当の理由はないでしょう。しかし、仮にこれが何であるかを調査したいと仮定しましょう。ルートキットはOS自体にフックして自分自身を隠します。前述のツールに加えて、ウイルスレスキューライブCDを使用してシステムをスキャンすることもできます-マイクロソフトシステムスイープr が思い浮かびますが、他にもあります。

次に、Linux ライブ CD を使用して、失っても構わないファイルをコピーし、Windows を再起動します。AV スキャンを再度実行して、結果を確認します。

そしてもちろん再インストールはここでの賢明な選択。

Answer

これは本当に面倒な作業です。ルートキットを検出するために特別に設計されたツールがあります。グマーそしてルートキットリベラー思い浮かびます。表示されているファイルは明らかにルートキットではありません。別の実際には隠されたファイルによって生成された可能性があります。これらは、適切に使用すればルートキットを検出します。ただし、削除するのは難しく、これらのツールを使用するにはある程度の専門知識が必要です。

まず、あなたのシステムは危険にさらされています。おそらく、それを破壊して舗装しない本当の理由はないでしょう。しかし、仮にこれが何であるかを調査したいと仮定しましょう。ルートキットはOS自体にフックして自分自身を隠します。前述のツールに加えて、ウイルスレスキューライブCDを使用してシステムをスキャンすることもできます-マイクロソフトシステムスイープr が思い浮かびますが、他にもあります。

次に、Linux ライブ CD を使用して、失っても構わないファイルをコピーし、Windows を再起動します。AV スキャンを再度実行して、結果を確認します。

そしてもちろん再インストールはここでの賢明な選択。

Question 2

さて、主な目標は:

これを削除するにはどうすればいいですか?

唯一の確実な方法は軌道から核攻撃する再フォーマットして再インストールします。

それを削除するにはもっと巧妙な方法があるかもしれませんが、何を扱っているのかを正確に知らない限り、確信は持てません。つまり、その PC を銀行取引に使用してはいけません。クレジットカード番号などを使ったオンラインショッピングはもうやめましょう。

確実に有効なバックアップがない限り、これは非常に面倒な作業です。しかし、これが安全を確保する唯一の方法です。

まずHDDのコピーを作成することをお勧めします。これにはさまざまな方法があります。たとえば、次のようなイメージツールなどです。アクロニス、おばけ、クローンジラ。これで、現在の状態に戻ることができます。外付けドライブに単純にコピーする方が簡単ですが、すべてをコピーし直すことで古いWindowsインストールが復元されるとは考えないでください（特に外付けディスクがFAT32でフォーマットされている場合）。3番目の良い選択肢は、ディスクからVMDK（vmwareディスク）またはVHDを作成することです（そのためのツールテックネットはこちらそしてVmwareはこちら）。

その後、完全に消去します。クリーンなイメージから再インストールします。まだファイルを復元しないでください必要に応じてネットワークドライバーをインストールします。その後、Windows を完全に更新します。

今が別のシステムイメージを作成する良いタイミングです。これを再度行う必要がないことを願いますが、行うと多くの時間を節約できます。

ドライバーをインストールします。既知の安全なソースからダウンロードします。ウイルス対策をインストールして更新します。

これで安全なシステムができたので、最初に取ったバックアップの分析を開始できます。ウイルススキャンを実行します。ウイルスが特定されれば、探している答えが得られるかもしれません。

そうでない場合は、仮想マシン（ネットワークなし）をセットアップします。そこにシステムイメージを復元します。次に、次のようなデバッグツールをインストールします。プロセスエクスプローラー、ルートキットリーバーそして企業。

これで、2 番目の質問に答える準備が整いました。

いつ挿入されたかはどうすれば分かりますか?

スパイウェア、トロイの木馬、ウイルス、またはその他の「悪質な」ものの場合: 感染したシステムを信頼することはできません。以前のバックアップを使用して感染したシステムをチェックする必要があります。定期的に多数のバックアップを取っていない限り、これはおそらく成功しません。

単なる「通常の」ソフトウェアであれば、ログファイルやファイル自体に日付が含まれている可能性があります。

誰が書いたかはどうすれば分かりますか?

ウイルスまたは類似のものの場合: できません。合法的に作成されたソフトウェアの場合は、プログラムまたはドライバーに属します。それらには情報が付属しているはずです。残念ながら、ドライバーはによって作成されることがよくありますfill in your name here。

Answer