『 WORM_RBOT.AN 』というウィルスに感染してしまいました。

質問

とある掲示板で「このサイト便利だよ～」って書いてあるのを見つけて、不用意にもサイトに飛んでしまったら、ウィルスサイトだったようです。。。

トレンドマイクロのウイルスバスターオンラインスキャンを使ったら、『 WORM_RBOT.AN 』というウィルスが検出されました。
そこから対策サイトに飛ぶと、英語版のトレンドマイクロで、
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FRBOT%2EAN&VSect=Sn
そこに書いてあるとおり、タスクマネージャーでのプロセス終了および レジストリの削除＆変更を行いました。
その後、もう一度 ウィルススキャンをしたのですが、同じウィルスが まだ検出されてしまいます。

あと、ウィルススキャンではウィルスの場所が、
C:\WINNT\SYSTEM32\WINUPDATE.EXE
と表示されるので、ハードディスク内を調べてみるのですが、このファイルは見つかりません。

OSはWINDOWS2000SP4です。
どなたか、アドバイスがありましたらよろしくお願いします！

回答No.1

Baran · ベストアンサー

＞ハードディスク内を調べてみるのですが、このファイルは見つかりません。

おそらく隠しファイルかシステムファイルになっているので、見えない状態なのではないですか？
隠しファイルなども見えるように設定できます。

エクスプローラで　C:\WINNT\SYSTEM32　までたどりましたら、ウィンドウ上部のメニューから[表示]をクリックしてフォルダオプションを開いて下さい。フォルダオプション画面の上部にある[表示]タブの中の"詳細設定"というリストを見てください。

■「隠しファイルおよび○○を表示しない」という所にチェックが入っていたら、その１つ上の「全てのファイルを表示する」にチェックを移動して下さい。

■一番下の「保護されたオペレーディングシステムファイルを表示しない」にチェックが入っていたら外して下さい。もし警告がでたら"はい"をクリックしてもらって結構です。

あとは適用ボタンとＯＫボタンを押します。
これで目的のWINUPDATE.EXEというファイルも見えてくると思いますので、そのファイルを削除してみて下さい。
削除してから念のため、レジストリが追加されてないかもう一度調べることをお勧めします。

※もしファイルが削除できない場合は、Windowsをセーフモードで起動してから削除しましょう。
※セーフモードについてはこのサイトを参照。
http://www.higaitaisaku.com/safemode.html

お礼

「保護されたオペレーディングシステムファイルを表示しない」のチェックを外してたらウィルスファイルが見えるようになり、無事削除できました。
再度ウィルススキャンしても、検出されなくなりました！
もっと危機意識を持たないといけませんね。
ありがとうございました！m(__)m

回答No.2

info22

システムファイルのため表示され例ナ今も知れません。

どれがのフォルダーを開き、メニューの「ツール」から「フォルダーオプション」を開く。
↓
開いたダイアログで「表示」タブを開く。
↓
「詳細設定」の一覧の「ファイルとフォルダの表示」の所の「すべてのファイルとフォルダを表示する」にマーク。
↓
［OK］ボタンクリック

以上で、C:\WINNT\SYSTEM32\WINUPDATE.EXE
が見えるようになりませんか？

今時、セキュリティソフィトをインストールされていないのは危険極まりないです。
ウイルスバスター2005インターネットセキュリティか
ノートンインターネットセキュリティ2005を購入してPCにインストールして、自動でセキュリティ更新を行ってPCを安全に管理してください。
こうしていれば、未然にPCを守れます。

お礼

無事ウィルス除去できました。
たしかに、セキュリティソフトを入れていれば防げてたと思います（＾＾；早急に導入することにします。
ありがとうございます。