- ベストアンサー
至急お願いします！
私の友人が、今日、ウイルス名： WORM_BADTRANS.B というウイルスに感染 してしまったみたいで、これの駆除法方が分からずに困っています。 彼女は、Windows９８で、Outlook Express を使用しています。 メル友からは、「駆除して！」のメールが舞い込み、私も全然分からずに 手助けのしようがありません。 ウイルスチェックでは、２個のファイルが感染していたそうです。 私も彼女からのメールを受け取って、添付ファイルがついていたので、開かず すぐに削除し、彼女がウイルスチェックをして、ファイルを削除した後、もう 一度私にメールを送ると、添付ファイルは付いて来なかったので、大丈夫かな、 と思って、念の為に、もう一度ウイルスチェックをしてみたら、まだ感染して いたそうです。 とにかく、反省する前に、まずは、ウイルスを駆除したいそうですので、どうか 分かり易く、駆除方法を教えて下さい。宜しくお願い致します。
- kitt2100
- お礼率75% (60/79)
- ネットワーク
- 回答数6
- ありがとう数4
- みんなの回答 （6）
- 専門家の回答
質問者が選んだベストアンサー
解決しましたか？ 「W32.Badtrans.B@mm 駆除ツール」がダウンロード出来るようになりましたので報告します。解決されていないのであれば、使用説明をよく読み、利用してみましょう。 W32.Badtrans.B@mm 駆除ツール ↓ http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b@mm.removal.tool.html 出来れば、感染していないＰＣを利用してダウンロードし、フロッピー等を利用して、感染したＰＣにコピー/実行して下さい。
その他の回答 (5)
- sekiya-h
- ベストアンサー率61% (1543/2514)
ウィルスに対して対策していなかったのですね。 ○「WORM_BADTRANS.B」を検出した場合 一個のプログラムのため「駆除」処理はできません。検出したファイルは、単純にファイルを削除してください。 ○「WORM_BADTRANS.B」を実行してしまった場合 本ウイルスは実行するとレジストリを追加するため、レジストリエディタ（regedit.exe）などを使用し、追加された以下のレジストリを削除する必要があります（安全のためSafeモードで行ってください）。 ◆駆除方法 レジストリの修正等は少 しでも間違えると、コンピュータが正常に起動しなくなる場合もあるので注意が必要です。 尚、感染したＰＣは、駆除が終わるまでは、絶対にインターネットに接続しないで下さい。感染を広めてしまいます。 １．Safeモードで Windows を立ち上げる。 （Safeモードでの立ち上げ方：別記） ２．Windows の [ スタート ]→[ ファイル名を指定して実行 ] に 「regedit」と入力し [ ＯＫ ] をクリック。 ３．「レジストリーエデイタ」が起動します。 一応、レジストリーのバックアップを取っておきます。 [ レジストリー ]→[ レジストリーファイルの書き出し ]で 保存したいフォルダー等を指定し保存します。 ４．ウイルスが追加した以下のレジストリ値を削除します。 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Kernel32=kernel32.exe ５．アンチウィルスソフトでウィルススキャン (すべてのファイルをスキャン対象として設定) ウィルスとして検出されたファイルを削除。 （削除できない場合は、検出したファイルの名前を変更し、 レジストリ設定の削除を確認後、ＰＣを再起動してから、 名前を変更したファイルを削除） ６．再度感染しないように、セキュリティの修正プログラムを適用。 インターネットに接続し、下記、ＵＲＬから修正プログラムを ダウンロードし、適用して下さい。 ホームユーザー向け セキュリティ対策 早わかりガイド ↓ http://www.microsoft.com/japan/enable/products/security/ ＩＰＡセキュリティ情報 ～より抜粋.～ ↓ http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html ・Safeモードでの起動方法は機種により若干違う場合があります。 取扱説明書を読むか、[スタート]→[ヘルプ]でキーワードに 「Safeモード」と入力するとSafeモードの説明が表示されます。 １. [スタート] → [Windows の終了] をクリック。 ２. [再起動する] をクリックし、[OK] をクリック。 ３. 黒い画面に「Starting Windows**」等の文字が表示されたら、 すぐに [ Ctrl ]（[Ｆ８]の場合もある)を押し続ける。 （Windowsの起動ロゴが表示される前） ４. 起動選択の画面が表示されます。 [Safe mode] (または[Safe モード]) の番号を入力し、 Enter キーをクリック。
- coolguys
- ベストアンサー率18% (351/1917)
まず、ひどい言い方ですが、自業自得です。 今年は今までにニュースになるぐらい有名なウィルスが 多数出まわりました。 にもかかわらず、感染すると言う事は危機管理が甘いと言う事です。 NO2の補足についてですが １）スタートボタンー>ファイル名を指定して実行ー> 「regedit」と入力\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce の部分は見ると分ると思います。階層構造になっているので下っていってください。 ２）ウィルスに感染しているファイルを全て削除しろということです。
- kikyo777
- ベストアンサー率26% (53/199)
*セーフモードで起動 Windowsが立ち上がる前にf2かf8(PCによるので）押す セーフモード選択 ＊Windows のレジストリエディタ(regedit.exe) スタート→ファイル名を指定して実行でregeditを入力 するとレジストリエディタが開きます。 後は下の順に進んで下さい。 場所：\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce 値：kernel32 PC立ち上げの時はケーブル抜いてネットに接続しないように。 対策が理解できないならセキュリティしっかりしておくことです。
お礼
遅くなりましたが、アドバイスを有り難うございました。 おっしゃる通り、パソコンに疎いのであれば、セキュリティー をしっかりする事がマナーですよね。私も友人も反省して おります。 今回の事でいい勉強になりました。 本当に有り難うございました！
- kougasha
- ベストアンサー率32% (34/105)
Trendmicro社のサイトに修復方法が掲載されています。 急げ！
補足
早速の回答に感謝いたします。 先程、教えていただいたページを見たのですが、全然意味が分からず、 一層、途方に暮れている状態です。（感染した友人は、怖くてパソコンを 立ちあげられないので、代わりに私が見ているのですが・・・・） もし、お手数でなければ、 手動削除手順： 安全のため、可能であればWindowsをセーフモードで起動して行ってください。 １）不正プログラムの自動起動設定を削除します。 Windows のレジストリエディタ(regedit.exe)などを使用してレジストリの以下の値を削除してください。 場所：\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce 値：kernel32 ２）再起動後、ウイルス検索を行って検知したファイルを全て「削除」してください。 の部分（ここを参考にすれば良いのですよね？）を簡単に教えていただけますで しょうか。レジストリエディタとか、全然分からないです・・。 何度もごめんなさい。 また、感染したパソコンを立ちあげても大丈夫でしょうか。 宜しくお願い致します。
- annie_x
- ベストアンサー率50% (65/129)
参考URLの一番下、「手動削除手順」を参照して下さい。
補足
とっても焦っていますので、お早い回答に感謝致します。 お教え頂いた方法ですが、私も友人も、知識が無いに等しいので、 用語などが、全然分からずに、結局何をすれば良いのか、途方に 暮れております・・・・。 お手数でなければ、上の方法を、もう少し分かり易く教えて頂け ませんでしょうか。 また、今後、これらの被害を逃れる為に、何かしなければならな い事がございましたら、アドバイスを頂けると幸いです。 尚、上の方法で駆除出来ましたら、ワクチンなど必要ないですか？ 彼女は、ワクチンなどをしないとダメだ、とどなたかに聞いたらし いのですが・・・・。 宜しくお願い致します。
関連するQ&A
- ウィルスは完全に削除できたのでしょうか？
ウィルスバスター2002を導入しています。ウィルス名 WORM_BADTRANS.B 処理は隔離となっていました。駆除しようと思っていても駆除ができません よくよく調べてみると”バッドトランスBは１個で動作するプログラム（ほかのファイルへの感染活動を行わない）のため、トレンドマイクロ製品で「ウィルス駆除」処理はできません。検出したファイルをすべて削除してください。メールの場合はメールごと削除してください。”という説明なのでその通り、削除しました、念のため全ファイルのスキャンをしたらウィルスは発見されませんでした これで、ウィルスは私のPCから完全に削除できたのでしょうか？不安なので質問します。
- ベストアンサー
- ウィルス・マルウェア
- プロバイダのウイルスチェック不備？
ＤＩＯＮのメールにウイルスが届くようになったので プロバイダのほうのメールチェックを申し込みました。 それなのに、ウイルスバスター2004がウイルスを見つけたんです。 でも添付ファイル（クリップマーク）はないし．．． ウイルスバスターの検索では 『ウイルスの駆除及び感染ファイルの削除ができませんでした。』 となっていて、ウイルス名は WORM NETSKY>B-1 で 送信者は MAILER-DAEMON@****.to となってます。 そもそも添付ファイルもついてないのにこれはウイルスなの でしょうか？ あと、駆除も感染ファイルの削除も出来ないと いうけど、感染ファイルってどこにあるのでしょうか？ それに、プロバイダのウイルスチェックもしてるのに．．． わけがわかりません。
- ベストアンサー
- ウィルス・マルウェア
- 早くウイルスの被害を最小限に押さえたい
１通の添付ファイル付きのメールがきました。怪しいと思って即削除したが、どんどんあっちこっちに送信したようです。Trendmicroのウンラインスキャンしたら（WORM_BADTRANS.B) というウイルスが感染されたそうです：C:\WINDOWS\SYSTEM\KERNEL32.EXE \KDLL.DLL systemフォルダから見つけても削除できない！ Nortonを使ってもだめでした。 周りの人達に迷惑をかけないように 一刻でも早く駆除したいので、 確実な方法を教えてくれたらたいへん助かります。
- ベストアンサー
- その他（メールサービス・ソフト）
- 感染ファイルの削除の仕方を教えて下さい
ウイルスに感染したのは初めてで、友達から添付ファイルが送られてきました。ファイルは開かなかったもののプレビューしてしまい感染したようです。ノートン社のバスターで駆除をして、更新したところ「感染はしてない」と 表示されました。が、もう一度念の為に「Symantec」のウイルスチェックをしてみたら感染したファイルが５個見つかりました。削除しようと思ったのですが 『アクセスできません。送り側のファイルが使用中の可能性があります』 と表示され、削除が出来ません。アンチウイルスをしてみたのですが無理でした。 PCにはあまり詳しくないのですが、削除の仕方を教えて いただけませんでしょうか。 感染ファイルは ＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ c:\_RESTORE\TEMP\A0009459.CPY は 次のウィルスに感染しています： W32.Badtrans.B@mm c:\_RESTORE\TEMP\A0009462.CPY は 次のウィルスに感染しています： W32.Badtrans.B@mm c:\_RESTORE\TEMP\A0009465.CPY は 次のウィルスに感染しています： W32.Badtrans.B@mm c:\_RESTORE\TEMP\A0009468.CPY は 次のウィルスに感染しています： W32.Badtrans.B@mm c:\_RESTORE\TEMP\A0009471.CPY は 次のウィルスに感染しています： W32.Badtrans.B@mm ＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ と表示されています。
- ベストアンサー
- ネットワーク
- ウィルス
『あなたが送信したメールの添付ファイルが コンピュータウイルスに感染している恐れがあることを感知しました』 というメールが届きました 検出されたウィルス名は WORM_BADTRANS.B です しかし特に変わった様子も無い様です ウィルスを削除する機能がパソコンに入っていないため ウィルスにかかっているのかどうかも確認できません 付属のデスクにも対策ソフトは入っていましたが インストールする事ができませんでした メーカーに問い合わせたところウィルスが原因だろうと言われました。 何か発見できるプログラムを無償でやっている所はありませんか？ なにか見つける方法を教えて下さい WORM_BADTRANS.B というウィルスはどんなものなのですか？
- ベストアンサー
- ウィルス・マルウェア
- ウィルスに、、、、、
友人が W32Badtrans.B というウィルスに感染してしまい困っているのですが、私も初心者なのでどうしたらいいのかわかりません。メールに添付していたものをひらいてしまったそうです。駆除したいのですがやりかたがわかりません。 どなたか助けてください。
- ベストアンサー
- その他（メールサービス・ソフト）
- WARM_BADTRANS.Bについて
昨日、メールチェックをしたときにウィルスバスター が「WARM_BADTRANS.B」というウィルスを検出し、駆除 に失敗し、放置するという旨のメッセージを表示しまし た。その後、添付ファイルを含んだメールを探し出し、 削除するつもりだったのですが、添付ファイルを含むメ ールはどこにも見当たりませんでした。そのかわり、題 名は意味不明、記号や数字の羅列（文字化け？）したメ ールがありました。ウィルスに感染してしまったと思っ た私はウィルス駆除関連サイトの情報を探し出し「WARM _BADTRANS.B」の駆除を試みようとしたのですが、レジ ストリには「kernel32.exe」は見当たらないし、ファイ ルの検索でも「kernel32.exe」は検出されません。 添付ファイルも無く、レジストリも変更されていないと いうことはウィルス感染は免れたのでしょうか？ 誰か教えてください。お願いします。ちなみに、OSは win2000で、メーラーはeudoraを使用しています（添付 ファイルが自動的にプレビューされることはありません）
- 締切済み
- ネットワーク
- ウイルス発見と削除
メールの送受信で「ウイルスを発見しました」「ウイルス名:WORM BADTRANS.B」「ウイルス発見時の処理:ウイルスを駆除できません。感染ファイルを放置しました。」が表示され、知らない添付ファイル付のメールが１通入っていました。 メールにカーソルを合わせると本文（プレビュー画面）は空白で「警告 ファイルを開いています‥‥‥」より、フロッピーにファイルを保存し、このメールを右クリックで削除しました。（現在は無かったものとして消えています） そこで、私の処理は正しいのでしょうか？正しい駆除の方法を教えて下さい。又、このウイルスに感染すると、どのような症状がPCに現れるのでしょうか？。文字化けがでるとか、処理が落ちるとか、マウスが働かないとか‥‥‥。 以前、ウイルス検索で××.EXEと○○.DLLのファイルが見つかり、「Windowsが使用‥‥‥」「‥‥‥プロテクト‥‥‥」で駆除・隔離できないので、リカバリーで入れ直したことあります。このようなとき、どんな手段があるのでしょうか？。その影響で起動が不便なときはどうしますか？。 欲張りでスミマセン。どれか１つでも結構です。よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- 適切な処置の仕方
TREND MICROでウィルス検索したところ下記の様な ウィルスに感染していました。 どの様に処理したら良いものなのかわかりません 教えてください。 ウィルス WORM_BADTRANS.B 駆除可能 いいえ ファイル C:\_RESTORE\ARCFS326.CAB*A0011600.CRY*
- ベストアンサー
- ウィルス・マルウェア
- WORM_BADTRANS.BのメールをMacでポスペで開いたのですが…
WORM_BADTRANS.Bに感染しているWindowsから送られてきた添付ファイル付きのメールを受信してしまったのですが、「あやしい！」と思い添付ファイルは開かないまま捨ててしまいました。 後日「私のPCが感染してます。送られた添付ファイルは開かないで」とメールが届いたのですが、Macでポスペでメールを受信している私は感染しているのでしょうか？
- ベストアンサー
- ネットワーク
お礼
お礼が遅くなってしまい、申し訳ございません。 友人のパソコンは、あれ以来一度も開かれずじまいの様です。 （私も色々お教えいただいた事を伝えましたが・・） ですが、二度目の回答の「駆除ツール」を知り、救われた思い です！ 二度にわたって回答を下さり、本当に有り難うございました！ 感謝感謝です！！