• 締切済み

Worm.Win32.Viking.fwを駆除したい

皆様のお知恵を拝借したく宜しくお願いします。 1週間程前にウィルスセキュリティZEROをインストールしました。それ以前は期間付きのウィルスセキュリティーを使用していての、乗り換えになります。早速ですが質問です。 1) 発端 このzeroをインストールした以降からだと思うのですが、首記のウィルスに感染したらしく実行(EXE)ファイルが隔離され始めました。 2) 現象 エクスプローラで適当なホルダを開くと、数秒後にzeroからの警告が出て隔離されてしまいます。その間もエクスプローラでホルダの様子が見えており、確かに隔離されたファイルが消えて行きます。おかしいのは、またエクスプローラで他のホルダを開くと、そこに見えている実行(EXE)ファイルも先と同じ用に隔離されます。つまり開いた先のホルダで毎回、同様な現象が起こるのです。このままで駄目だと思い、zeroでコンピュータ全体のスキャンを行いましたが結果はウィルスは見付からず。そこで再度、エクスプローラでホルダを開くと、また同様にzeroは警が出で、実行(EXE)ファイルが隔離されます。勿論、windowsアップデートも、zeroの更新も最新にしています。 3) 何をしたいか? インターネットセキュリティzeroには、ウィルスと似た様な挙動を示すものを警告・駆除する機能が有るらしいですが、私の電脳は本当にウィルスに感染しているのか?または、seroの誤検出なのかハッキリしたいのです。そこで、Worm.Win32.Viking.fwに本当に感染しているかを白黒ハッキリしたいのです。 どうか皆様のお知恵を拝借したくお願いします。

みんなの回答

  • FMVNB50GJ
  • ベストアンサー率27% (411/1520)
回答No.2

まず、システムの復元を無効にします。注意!! 後戻り、できなくなります。 どこか、オンラインスキャンをしてください。 たとえば、 http://www.symantec.com/region/jp/securitycheck/ セキュリティチェックとウイルスチェックの両方やったらいいと思います。 シマンテック以外では、 http://www.f-secure.co.jp/v-descs/disinfestation.html をあげておきます。ほかにもいろいろやっています。探しては。

yu-jin-tai
質問者

お礼

取りあえず、シマンテック社のオンラインスキャンを試しました。 結果、   セキュリティスキャン ICMPがopen、それ以外はすてステルス。   ウィルススキャン では1個もウィルスは見付かりませんでした。 他でも試してみたいと思います。有難う御座いました。

回答No.1

うーん。検索しても情報がひっかからん。 Googleのキャッシュによると http://72.14.235.104/search?q=cache:FYMZcEX9HgkJ:lurker.clamav.net/message/20070203.153353.6571ee2e.en.html+Win32.Worm.Viking.IZ&hl=ja&ct=clnk&cd=2&gl=jp&client=firefox-a オープンソースのワクチンソフトであるClamAVのデータベースに情報が含まれ、また、このウイルスはKasperskyでの名称のようです。 ClamAVではW32.Philis-17という名称、BitDifenderではWin32.Worm.Viking.IZという名称であるようです。 情報出てこないけどorz もし自分がそういう事態に直面したら、で話させてもらうが、 Kasperskyの体験版やClamAV,BitDefender Free等を利用してスキャンをかけてみます。複数で検出されるなら可能性が高いと見ます。

yu-jin-tai
質問者

お礼

なにしろWorm.Win32.Viking.fw というワームの得体が知れないもので困り者です。私なりにもう少し探してみます。 有難う御座いました。

関連するQ&A

  • worm.win32.viking.ia

    Sourcenextのウイルスセキュリティを使っていますが、updateが出来なくなったので、webサポートページの指示に従って、VS_new.exeでre-installしましたが、インストール後間もなく、いくつかのapplicationの起動exeが、次から次へと worm.win32.viking.ia に感染したとかで隔離されました。 それらのアプリは、常時使っているものなので、別のパーテーションにバックアップとsetup.exeが保管されているので、置き換えようと思い、検索で該当のバックアップされたファイルを探したところ、そのファイルも感染し隔離されました。 それでは、セットアップし直そうと思い、「ファイルを指定して実行」でセットアップファイルを指定したところ、undev.exeとsetup.exeも感染し隔離されました。 今の状態で、どんどん増殖し、被害が大きくなるのでしょうか? 隔離ファイルを復元してもいいのでしょうか? 復元で、さらに、被害が増えるのでしょうか? どうしたらいいのでしょうか?

  • trojan-spy.win32 駆除について

    ウイルスセキュリティZEROによって、 trojan-spy.win32 に感染していることが分かりました。 ですが、ZEROでは『隔離できません』と表示されます。 ファイルをたどって、感染したファイル自体を削除しようとしても削除できません。 権限を持っていないアカウント?というようなことが表示されました。 今日一日色々調べていたのですが… どうすればよいのか、わかりません。 どなたか、できるだけ詳しく教えていただけないでしょうか…。

  • ウィルスセキュリティーでの隔離ファイル

    教えてください。 ウィルスセキュリティーZEROを使用しています。 警告があったのかもしれませんが、いつのまにか ファイル名:「A0279414.exe」「A006749.exe」 説明:「Trojan.Win32.Malware.1」 隔離場所:システムボリュームインフォメーション 上記ふたつが隔離されています。 これらのファイルはウィルスなんでしょうか? また、隔離される前はどこにあったかわかるものでしょうか? ウィルスであれば、隔離されていると言うことは感染していないと言うことで良いのでしょうか? 隔離ファイルから削除してもOKでしょうか? ながながとスイマセン。 アドバイスよろしくお願いします。

  • ウイルスセキュリティの感染ファイルについて

    ウイルスセキュリティZEROを使っています。 下記のファイルがウイルスに感染していて、ウイルスセキュリティの画面では隔離も削除することもできません。 ※感染ファイル  C:\WINDOWS\Config|csrss.exe/File1.exe  トラブルの内容Trojan-Downloder.Win32.Agentblに感染しています。 このような場合、ウイルスセキュリティZEROで隔離も削除もできないのですが、どうしたらいいでしょうか? ファイルごと手動で削除してもWindowsが不安定になることはないでしょうか? 当方、あまりパソコンに詳しくないのでどなたかわかりやすくアドバイスしてください。 よろしくお願いしますm(_ _)m

  • WORM_AGOBOT.JFの駆除方法

    WORM_AGOBOT.JFというウィルスの駆除方法が 分かりません。 駆除も隔離も出来ませんと出てきました。 ウィルスバスター2004のウィルスデータベース で調べてみたところ、英字ばかりで読めません。 また、WORM型ウィルスという事で、ダメージ クリーンナップサービスを実行し駆除しようと しましたが、全く効果なしです。 ウィルスによる被害は、まだ出てないようですが (気付かないだけかも・・・)PCを起動する度に WORM_AGOBOT.JF(感染ファイルを隔離できません) と出るので、怖いです。また、このウィルスと同時に DOS_AGOBOT.HMの表示も出てきます。 (このウィルスは、隔離成功してます) どなたか、駆除方法(対策)を教えてください。 ※WORM_AGOBOT.JF 感染ファイル:C:\WINDOWS\SYSTEM32\MSAWINDOWS.EXE ※DOS_AGOBOT.HM 感染ファイル:C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS

  • ワームの駆除の件

    今使用しているパソコンのセキュリティーに『ウイルスセキュリティーZERO』を使用してまして、手動でウイルスチェックを行ったところ、駆除・隔離できないワームを見つけました。電話サポートに問い合わせを試みましたが、全くつながりません。対処の仕方を教えていただければ幸いです。よろしくお願いいたします。

  • WORM.RBOT.ALが駆除できません。

    WORM.RBOT.ALというウイルスに感染しました。ウイルスバスター2004が検知はしてくれましたが、「隔離できませんでした。」という表示が出ました。OSはXPです。ウイルスのいる場所はC:\WINDOWS\SYSTEM32\JACFG2EXEらしいのですが、MS-DOS上でファイル検索しても出てこないのでどうすればよいのかわかりません。どなたか助けてください!

  • 『WORM_RBOT.DN』を駆除出来ません!

    ウイルスバスター2004を使っているのですが、リアルタイム検索で『WORM_RBOT.DN』というウイルスを検出します。 しかし、検出しても「ウイルスの駆除および感染ファイルの隔離ができませんでした」と言われるだけです。 手動で削除なり隔離をしようと試みたのですが、全てのファイルを表示しても検出ファイル自体 『C:Windows\System32\Winregs32.exe』がみつからないので、困り果てています。 不正なレジストリ値は修正・削除しましたが 再起動でまた不正値が書き込まれます。 OSはXPです。どなたか、対処方を教えてください。

  • Worm.Win32.VB.dzの駆除方法について

    教えてください.現在Windows XP Home edition SP2を使用しています.ウイルスセキュリティーでWorm.Win32.VB.dzの感染ファイルを2つ見つけたのですが,駆除できません.WINDOWS\System32\wuauserv.exeとWINDOWS\System32\scvhost\scvhost.exeの2つです.どんなウイルスかも分からず仕事が止まっています.宜しくお願いします.

  • Trojan.Win32.Malware1に感染しています。

    今日、microsoft office Excel 2003で作業していたところ、 突然「あなたのパソコンが危険にさらされてます」という 表示が出てパソコンが自動的に再起動になりました。 不安になり、 再起動後、ウイルス検査をしたところ、「Trojan.Win32.Malware1」に 感染していますと表示がでました。 ウイルス対策ソフトはソースネクストの「ウイルスセキュリティーZERO」です。 「ウイルスセキュリティー」の隔離の状況を見ると、 隔離したファイル・・・ファイル名「CFD.exe」、  隔離前の場所・・・C:\program file\、 現在の状況・・・ファイルが使用中・・・、 と表示されてます。 もう隔離されたという事なのでしょうか? パソコンに詳しくないのでどう対処していいのか わかりません。 アドバイスをいただけると助かります。

専門家に質問してみよう