大まかな流れ

• Step 1ウイルスログから、処理結果/検出ファイル名/ファイルパスを確認
• Step 2OSの設定を変更し、拡張子とすべてのファイル/フォルダを表示させる
• Step 3検出されたファイルを確認したファイルパスから取得する

Step 1 ウイルスログから、処理結果/検出ファイル名/ファイルパスを確認

• ウイルスが検出されたかどうかの確認方法

• 処理結果を確認する
  　
  ビジネスセキュリティがウイルスを検出した際に行った処理結果によって、検体が格納されているフォルダが異なります。その為、処理結果からまず確認を行う必要があります。
  　
  

  隔離処理が成功している場合

  　
  　
  
  • 隔離処理されたファイルは通常、ビジネスセキュリティサーバの隔離フォルダへ移動されます。
    　
    例：C:\Program Files\Trend Micro\Security Server\PCCSRV\Virus
    　
    　
  • 隔離されたファイルをビジネスセキュリティサーバへ移動できなかった場合は、ビジネスセキュリティクライアントの隔離フォルダへ残っています。
    　
    例：C:\Program Files\Trend Micro\Client Server Security Agent\SUSPECT
    　　　
    ※いずれの場合も暗号化され、隔離処理されていますのでご安心ください。
    　
    　

  隔離処理が失敗している場合、隔離以外の処理を設定している場合

  　
  Step2へ進んでください。
  　
  　　
• 検出されたファイル名を拡張子まで正確に確認します。
  　
  OSの初期設定では、拡張子の表示が無効になっています。その為、次項の操作で拡張子を表示させる設定へ変更する必要があります。
  　
• ファイルパスを確認する 該当のファイルがどのフォルダへ格納されているかを確認するには、ファイルパスを確認します。
  　
  　
  (※)OSの初期設定では、拡張子の表示が無効、すべてのフォルダを表示しない設定となっています。その為、次項の操作で拡張子を表示させ全てのフォルダも表示させるよう設定変更する必要がある場合もあります。
  　

Step 2 OSの設定を変更し、拡張子とすべてのファイル/フォルダを表示させる

• ファイルの拡張子を表示させる / 全てのファイルを表示させる方法

Step 3 検出されたファイルを確認したファイルパスから取得する

[方法1]他の不正プログラムが影響している可能性

[方法2]Windowsの検索機能を使う

1. [スタート] －[検索] －[ファイルやフォルダ] をクリックします。
   　
   
   　
   　
2. [ファイルとフォルダすべて] をクリックします。
   　
   
   　
3. 探したいファイル名を入力し、[検索]ボタンをクリックします。
   
   例：下記ではビジネスセキュリティクライアントのNtrtscan.exeを探しています
   
   　
   　
4. 検索結果が表示されます。
   　
   "フォルダ名"の項目を確認し、ウイルスログ から確認したファイルパスにあるファイルを取得します。
   　
   
   　
   　

[方法3]セーフモードを使う

• WindowsをSafe Mode（セーフモード）で起動する方法

[方法4]コマンドプロンプトを使う

1. ウイルスログから確認したフォルダをエクスプローラなどから開いておきます。　
   　
   例：下記では、<c:\WINDOWS\system32>フォルダを開いています。
   
   　
   　
2. キーボード上の[Windows]キーと[R]キーを同時に押します。
   　
   　
3. 名前覧に" cmd "と入力し、[OK]ボタンをクリックします。
   コマンドプロンプトが開きます。
   　
   
   　
   　
4. プロンプトへ次のコマンドを入力します。
   

   > cd▲
   　
   ※▲はスペースを意味しています。

   
   　
   　
5. 手順1.で開いておいたフォルダのアドレス欄から、フォルダのアイコンをプロンプト内へドラッグ＆ドロップすると、フォルダがプロンプトへコピーされます。
   　
   
   　
   
   　
   　
6. [Enter]キーを押すと、コピーされたフォルダへ移動されます。
   　
   
   　
   　
7. 次のコマンドを入力し、[Enter]キーを押します。
   

   "dir▲探したいファイル名" 　
   　
   例：現在のフォルダ内に notepad.exe が存在するかどうか確認する場合
   >dir notepad.exe

   
   　
   　
8. ファイルが存在する場合は下記の例のように表示されます。
   　
   
   　
   　

1. 上記の1.～8.までの手順を実行します
   　
   　
2. プロンプトへ次のコマンドを入力し、[enter]キーを押します。
   

   attrib▲-r▲-a▲-s▲-h▲"属性を解除したいファイル名"
   　
   例：notepad.exe の属性を解除する場合
   >attrib -r -a -s -h c:\windows\system32\notepad.e

   
   　
   　

1. ファイルを保存する為のフォルダとして、エクスプローラなどを使用してフォルダを新規作成します。
   　
   例：下記では、Cドライブ直下に、"sample.trend"フォルダを作成しています。（c:\sample.trend）
   
   　
   　
2. プロンプトへ、次のコマンドを入力します。
   

   xcopy▲/h▲/n▲ウイルスファイルのパス▲C:\sample.trend
   
   例： "C:\windows\system32\notepad.exe"ファイルを
   C:\sample.trendフォルダへコピーする場合
   >　xcopy /h /n c:\windows\system32\notepad.exe :\sample.trend

   
   　
   　
3. [Enter]キーを押すとファイルがコピーされます。
   　
   
   　
   　
4. コピーした検体ファイルの属性を解除するため、次のコマンドを入力し、[enter]キーを押します。
   

   attrib▲-r▲-a▲-s▲-h▲c:\sample.trend\*.*

   
   　
   　
5. 次のフォルダ内に作成されているファイルを送付してください。
   

   C:\sample.trend