• ベストアンサー

助けてください><

CSRSS.EXEにウィルスが入ってしまいました>< BKDR_WEBUS.Eといううやつで、タスクマネージャーでもプロセスを 終了できませんし、ファイルかも削除しようとすると、アクセスできませんってでます>< サイトにいって見たら削除しかないということですが、削除の仕方を 教えていただけませんでしょうか?よろしくお願い致します<m(__)m>

質問者が選んだベストアンサー

  • ベストアンサー
  • ryu-fiz
  • ベストアンサー率63% (2705/4228)
回答No.4

まず…これは不正侵入を許す働きをするバックドアですから、感染が分かった時点で即ネットから切り離さないといけません。それをやらずに長時間繋ぎっぱなしだったとしたら修復は諦めてリカバリすることを推奨します。 ではここから本題に入りますが…ワームのプロセス終了とレジストリの削除に、フリーウェアを使ってみてはどうでしょうか?(2000/XP専用ですが) http://www.h3.dion.ne.jp/~hanagex/index/index.html 上記ページの"Enter"から入り、画面左の『システムツール』→『ウイルス警戒管制システムX 1.05a』と書かれた右の『詳細』から入ってソフトの概要を確認してからダウンロードしてください。 このツールからなら、実行プロセスのファイルのパスも確認出来ますから正規のcsrss.exeとワームを間違えずに済む筈です。問題のあるレジストリキーの削除も同じツールから可能ですから楽だと思います。(『レジストリ』と書かれたところをクリックしてみると項目が展開されます。) もしお使いのOSが98/Meの場合は、プロセスの終了には http://uechoco.s14.xrea.com/download/stm.html からSlightTaskManagerを、レジストリキー削除には http://www.mlin.net/StartupCPL.shtml からStartup Control Panelのexeバージョンを入手し、 http://www.geocities.co.jp/SilkRoad/7507/prog/rec_soft_sysinfo/sysinfo.html から日本語化パッチを入手して適用したものを使うとやりやすいかと思います。 説明したフリーウェアをお使いになる場合は、感染したパソコン以外を使ってダウンロードしたものを持ち帰って利用することが望ましいです。

全文を見る
すると、全ての回答が全文表示されます。

その他の回答 (3)

  • sisiko
  • ベストアンサー率15% (134/871)
回答No.3

ご健闘をお祈りします。

参考URL:
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FWEBUS%2EE&VSect=Sn
全文を見る
すると、全ての回答が全文表示されます。
  • simoyan
  • ベストアンサー率33% (413/1236)
回答No.2

OSが不明ですが、セーフモードで起動してからEXEファイルと不要なレジストリを削除みては? PCの電源ONにしたら、F8キーを連打してください。 黒い画面になったら「SafeMode」を選択します。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FWEBUS%2EE&VSect=Sn

全文を見る
すると、全ての回答が全文表示されます。
  • black2005
  • ベストアンサー率32% (1968/6046)
回答No.1

下記サイトに削除方法が掲載されています。 レジストリをいじるしかないので、くれぐれもご注意を・・・ http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FWEBUS%2EE&VSect=Sn

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • TROJ_DELF.AXEの駆除方法

    使用環境 windows xp Home Edition Version2002 sp2 ウィルスバスター2006 今朝ウィルス検索したところ、「TROJ_DELF.AXE」というトロイの木馬がいくつか見つかりました。感染したファイルの内、いくつかのファイルはウィルス隔離で削除できたのですが、[smss.exe][csrss.exe]というWindowsのOS及び付随するメディアプレーヤ等のMicrosoft社製品のプロセスに感染したものだけ削除出来ません。ウィルスバスターのサイトによればタスクマネージャでプロセスを停止させ削除とあるのですが、「重要なシステム プロセス」と表示され消せません。調べてみるとウィンドウズに必要なプロセスの様で消すべきでない様なのですが・・・。プロセスを終了せずにCドライブから上記のexeを削除しようとしましたが「smssを削除出来ません。アクセスできません。ディスクがいっぱいでないか、書込み禁止になってないか、またはファイルが使用中でないか確認してください。」の表記が出て削除も出来ません(プロセスが終了してない「使用中」からかも、でもそれが出来ないのです)。昨今情報流出の話題が尽きず私も誰か外部の人に不正にアクセスされているのか心配で仕方がありません。 もしかしたら他人にPCの中身を見られている可能性があるのでしょうか・・・一応知りたいです、でも怖いです・・・。とにかく的確な駆除法を教えて下さい。お願いします。

  • XPのタスクマネージャ

    私のWindowsXPのタスクマネージャのプロセスに、 csrss.exeが2つ、iexplore.exeが2つ、svchostが7つあったのですが、これはウィルスでしょうか?

  • BKDR_IROFFER.Rというウイルスの駆除の仕方

    ウィンドウズ2000でBKDR_IROFFER.Rというウイルスが入っています。 トレンドマイクロのウイルスデータベース(http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_IROFFER.R)を参照し、駆除しようとタスクマネージャを起動しcnfmon.exeというプロセスを終了しようとしても「アクセスが拒否されました。」と出てしまいます。 ここでつまずいてしまい困っています。分かる方いらっしゃったらお願いします。

  • ワンクリック詐欺

    はじめまして。困ってるので教えてください。 先ほど、リンクをたどってたら『@ at 2』というサイトに飛んで、そこでワンクリック詐欺と思えるのに遭遇してしましました。 いろいろ、ワンクリック詐欺対策のサイトを見てみたら、東京都警視庁サイトに悪徳サイトとして載っていました。 とりあえず、無視で良いのでしょうか? また、そのサイトでクリックした時に変なアプリケーションをダウンロードしてしまい、ウィルスチェックしてもなにも引っかからず、そのファイル(システムファイル内に(@ at 2s.exe,@ at 2w.exe)と言うのが作られていました)を削除しようとしても、「アクセスできません。書き込み禁止になっています」となり削除できません。。 また、タスクマネージャーのプロセスをみると、上記2つのexeファイルあります。プロセスを終了してもまた起動してしまいます。 もう、どうしてよいかわかりません。 何か対策ありますでしょうか??? 不安で仕方がありません。 どなたか、ご教授お願いいたします。

  • 変なプロセスを終了したらブルースクリーンになって・・・

    タスクマネージャを起動したらcsrss.exeという変なプロセスが起動していたので、なんだこれと思って終了したら突然画面が真っ青になってパソコンがシャットダウンしました・・・今思えばなんて迂闊なことをしたか、と思いますがやってしまったことは仕方がないのであきらめますが、パソコンにはどのような影響があるのでしょうか、またあればなんらかの対策はあるのでしょうか?

  • csrss.exe

    知人のパソコンに最近、小さ~い小窓が現れるようになりました。 そこにはMessengerなにがしとあります。 OKを押せばしばらくは表れずでもまた表れます。 タスクマネージャーを開くとメッセンジャーらしきものが出ています。 プロセスを見るとcsrss.exeが怪しいようです。 でもこのcsrssは削除することができません。 OSはXPですがサービスパックは何も入れてません。入れればいいのですが私も忙しく知人は以前自分でやってみて不調になったからとやろうとはしません。 ウイルスソフトも何も入れてません。 パソコンは6年ほど前に買った富士通で機番は今ちょっとわかりません。 このcsrssはウイルスでしょうか?それとも何か他のウイルスに感染しているのでしょうか? 同じ症例の掲示板等があれば教えてください。

  • blastarというウイルスについて詳しい方

    自宅のパソコンがblastarというウイルスの 亜種のwinlogon.exeに感染してしまったようです タスクマネージャを開いて終了しようとしたのですが 「重要なシステムプロセスです。タスクマネージャ はこのプロセスを終了できません」というメッセージがでて終了できず、しかしウイルスの削除について 調べてみても終了は出来る前提で書かれていて、 私一人ではどうしようも出来ない状況です なにか対処法の情報を待っています どうぞよろしくお願いします

  • ウイルスですか?

     初心者なので教えて頂きたいのですが、タスクマネージャーで    プロセスを確認してみると、csrss.exeと rundll32.exeと ufseagnt.exeとwinlogon.exeの所だけが、     ユーザー名・説明の欄が無記名で、   尚且つ、csrss.exeとrundll32.exeはたまに2つあります。    最近PCの様子がおかしいこともあって、ウイルスでは?と   不安です。    詳しい方、ご教授お願いします。

  • タスクマネージャのプロセスにある「csrss.exe」はウイルスですか

    タスクマネージャのプロセスにある「csrss.exe」はウイルスですか? メモリは1888k、優先度は高、イメージパスは表示されません。 同様に「dllhost.exe」もあります。 何もしていなくてもCPUが15%~20%動いているのでこれが原因かと思ったのですが、 ご回答よろしくお願い致します。

  • BKDR_SERVU.EYに感染しました

    OSは2000proです。ウィルスバスター2007無料体験版で検索したところC¥WINNT¥system32¥MSupdate.exeのファイルがやられ、隔離できませんとでました。手動削除手順に記載されている通りタスクマネージャーで、プロセスを終了できず「アクセスが拒否されました」となってしまいます。どうすれば削除できるでしょうか?