• 締切済み

困っています

パソコンを朝起動したところ、ウイルスバスターが起動し ウィルスに感染していますとでてしまい、感染している ファイルを消したいのですが消せません。 どなたか、消し方を教えて下さい。ファイル名はC:\WINNT\system32\microsoft\protect\s-1-5-18\user\dll\crss.exe です。宜しくお願い致します。

みんなの回答

  • usami33
  • ベストアンサー率36% (808/2210)
回答No.5

大丈夫だと思いますので、 (1)PCを再起動 (2)実体が残っていないか確認   エクスフローラの検索でcrss.exeを探す (3)見つかれば、削除   無ければ問題ないです (4)ウイルスファイルを更新   ご使用のウイルスチェックソフトに機能ありますよね (5)再度チェックして、引っかからなければOKです あと、一息、がんばってください ※ 実体は

starytm
質問者

お礼

大変助かりました。長い間ありがとうございました。

  • usami33
  • ベストアンサー率36% (808/2210)
回答No.4

Run 、RunServicesのフォルダは削除しないで、これらを選択すると、右側のウインドウにcartao.exeが表示されますので、こいつを選んで削除してください

starytm
質問者

補足

Run 、RunServicesのフォルダを選択し、ウインドウを 確認したところ、cartao.exeが表示はありません。 他には、ありませんか。

  • usami33
  • ベストアンサー率36% (808/2210)
回答No.3

HKEY_USERS¥[コード番号]¥Software¥Microsoft¥Windows¥CurrentVersion¥Run もしくは ¥Runのさらに下に¥cartaoを見つけてください ※[コード番号]はそのPCに登録されているユーザーの数だけ存在します ※[コード番号]はかなり長い数字なので、値は気にしないでください もし、存在しなければ、PCを再起動でOKのはずです 存在した場合 右側のウインドウでcartao.exeを探してください ※名称もしくはデータの欄にあるはず 見つけたら、名称を左クリックで選択して、キーボードの「Delete」キーを押下すれば削除できます ここまでできたら、PCを再起動でおしまいです。 再起動後はウイルスソフトの更新をしておきましょう

starytm
質問者

補足

Run 、RunServices のファイルごと削除するのですか。

  • usami33
  • ベストアンサー率36% (808/2210)
回答No.2

どこまでできましたか? (1)タスクバーで「スタート」-「ファイルを指定して実行」をクリックします。'Regedit' と入力して「Enter」キーを押します (2)HKEY_LOCAL_MACHINEを探す (3)Run 、RunServices の削除 (4)HKEY_USERSの削除

starytm
質問者

補足

(3)Run 、RunServices の削除 (4)HKEY_USERSの削除 のファイルごと削除するのでしょうか。

  • usami33
  • ベストアンサー率36% (808/2210)
回答No.1

大変ですね このワームは駆除が面倒ですが、がんばってください。 Regeditを使用して、このワームを使用しているレジストリの削除を行わなくてはなりません 説明が長くなるので、駆除方法のHPをご紹介します このHPの 「復旧」を選んでください やり方でわからない点がありましたら、もう一度質問してください・・・知らない人には解り辛い操作ですから、お気軽にどうぞ

参考URL:
http://www.sophos.co.jp/virusinfo/analyses/w32rbotpx.html
starytm
質問者

補足

すいません。やってみたのですが、よくわかりません。説明文が難しいので、申し訳ないですが、簡単に説明して もらえませんか。

関連するQ&A

  • はやくなおしたい

    C:\WINNT\system32\microsoft\protect\s-1-5-18\user\dll\crss.exe と言うファイルにウィルスが感染 しています。 どなたか、駆除の方法知りませんか。宜しくお願い致します。

  • ウイルスが見つかりません。

    昨日「ウイルスバスター2004」を購入し、早速インストールしました。 (ちなみにOSは2000です。) その後、ウイルス検索を実行したらウイルスに感染していることがわかりました。 ウイルス名は「BKDR_KTBOT.B」です。 感染ファイルは C\WINNT\system32\dllcache\asnetclt.exe C\WINNT\system32\dllcache\userlist.exe のふたつです。 ウイルスバスターでウイルスを処理しようとしましたが、隔離、削除等ができませんでした。 そこで直接、ウイルスの感染源であるC\WINNT\system32のフォルダに行き感染源をさがしたのですがsystem32のフォルダ内には dllcache\asnetclt.exe dllcache\userlist.exe のフォルダ、またはファイルがどこにもありませんでした。 dllcacheというフォルダ、またはファイルは本当にsystem32のフォルダの中にあるものなのでしょうか?? まとめるとウイルスの場所がわかっているのにその場所にウイルスがいないという状況です。 この問題によってウイルスを削除できません。 どなたか助けてください。お願いします。

  • 教えて下さい。

    ウイルスバスター2004でウイルスの全検索を行った ところ、SYSTEM32のフォルダーないの、crssと言う ファイルが感染していました。 そのファイルを削除したくても削除できず、開こうと すると、ウイルスバスターが起動し、ウイルスバスター 2004でウイルス/スパイウェアを検出したため、処理を 実行しました。と表示され 検出ファイル名:C:\WINNT\SYSTEM32crss.exe ウィルス名:TROJ BREWBOT.A 検出時の処理:感染ファイルを隔離できませんでした。 と表示されてしまいます。 何がなんだか、よく対処方法がわかりません。 どうしたら良いでしょうか?

  • トロイの木馬?

    感染しました。 ウィルスバスターにTROJ_Generic[駆除できませんでした] C:\WINNT\system32\jesterss.dll どうすればよいでしょうか?

  • 削除できません。

    c:\winnt\system32\logoj.dllにTROJ AGENT.Jというウイルスが感染してしまいました。ウイルスを駆除できないし、このファイルも消せません。何とかならないでしょうか?

  • 削除できません。

    ウイルスバスターを購入しているのですが、検出ファイル名 C:\WINNT\system32\wlansvc.exe ウイルス名 BKDR TJSPECT というものが、感染ファイルを隔離できませんでしたと表示されてます。 削除しようとしてもアクセスできませんとなどと出て、削除することができませんでした。 一体どうすれば良いのでしょうか? 検索してもなかなか対処法が見つからなかったので… 初心者ですがどうぞ宜しくお願い致します。

  • TROJ AGENT.Jを隔離できません

    ウイルスバスターを利用しています。二日ほど前から、 検出ファイル c:\winnt\system32\log.dll ウイルス名  TROJ AGENT.J 処理 感染ファイルを隔離できませんでした というメッセージが出ます。「log.dll」は削除していいファイルなのか、このウイルスはどのような被害を出すのか、など対処方法がわからず困っています。 アドバイスいただければ幸いです。よろしくお願いします。

  • 不安なので教えて頂きたいです

    最近IPアドレスが勝手に変えられていたりしていて不安でOSをクリーンインストールしました(win2kです)。 ネットワークに繋げずにSP4までアップデートして ドライバ等をインストしてから、 セキュリティの為にノートンインターネットセキュリティをインストールしようとしたところ、 「インストールのシステムが壊れているか、ウィルスに感染しているおそれがあります。」 と出ました(インストできませんでした)。 他のフリーのウィルス検出ソフトも同じ警告が出てインストできませんでした。 オンラインのウィルスチェックをしたくてもネットにファイアウォールなしでつなぐのは怖いです。 どうすればよいでしょうか、レジストリやWINのファイルのことについては 全然詳しくないので見方などわからずどれがウィルスか見当がつきません。 教えて頂けると幸いです、どうぞよろしくお願い致します。 以下は HijackThis で出てきたログです。 Logfile of HijackThis v1.99.1 Scan saved at 23:40:58, on 2006/05/07 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\imejpmgr.exe C:\WINNT\system32\Internat.exe C:\WINNT\system32\conime.exe D:\b\dl\セキュリティ関連\hijackthis\HijackThis.exe

  • ウィルス警告が出るのですが削除できません

    OSはXPです. ノートン2002によりウィルスが発見されるのですが ファイルを修復できません,ファイルへのアクセスが拒否されましたと繰り返し出てきます. ウィルス名はPWSteal.Etavirp.A 感染場所はC:\WINDOWS\System32\MSlib32.dll C:\WINDOWS\System\user32.exe です. ノートンのアップデートはもちろん行なっていますし 自分でも何とかしようとしたのですが無理でした. どなたか教えて頂けるとありがたいです.

  • WORM_SDBOT.JH

    ウイルスバスター2004で、ウイルス検索したところ、WORM_SDBOT.JHというウイルスに、以下のファイルが 感染していました。 c:\winnt\system32\winfix3.exe トレンドマイクロのウイルスデータベースで検索したところ、WORM_SDBOT.JHは見つからなかったのですが、類似ウイルスのWORM_SDBOT.Dなどで、「トロイの木馬」型不正プログラムで、システムに常駐して、わるさをするというところまではわかったのですが、ウイルスバスターでウイルス駆除ができませんでした。 「ウイルス駆除できませんでした。最新にUPDATEしてください。」と言われたのですが、最新には、UPDATEしています。 メインプログラム:11.20 ウイルス検索エンジン/ドライバ/パターン:7.100/7.000.1004/1.885.00 winfix3.exeというファイルは削除してもよいものなのでしょうか? そもそも、winfix3.exeは、何をするプログラムなのでしょうか? ご教授お願い致します。