• ベストアンサー

WORM.NACHI.A/WORM.NACHI.Bに感染。対応はこれで大丈夫?

先週末、OS(WindowsXP HomeEdition)の再インストールを行ったところ、ウィルスに感染してしまいました。 以下、OSインストール後の操作です。 WindowsUpdateへ接続、更新をDL中にRPCのエラーで再起動してしまう ↓ 何度か繰り返したら再起動が止まる。 XPの重要な更新をすべてインストール ↓ ウィルスバスター2004をインストール、 NACHI.Aに感染していることを確認したので該当ファイルを削除。 パターンファイルを最新版にアップデート。 ↓ アプリケーションをすべてインストール、一度電源を落とす ↓ その晩、起動してしばらくしたらNACHI.Bに感染していることを確認。 ウィルスバスターが隔離したファイルを削除 ↓ 全ドライブウィルススキャン。異常がないことを確認 WindowsUpdateより先にウィルスバスターを入れるべきでしたね…。 NACHI.Bがいつ入ってきたのかが気になります。 対応はこれで大丈夫なのでしょうか。 最悪、OSインストールをやり直し…?

質問者が選んだベストアンサー

  • ベストアンサー
回答No.1

NACHI.Bですが以下に詳しくのっています http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.B これをよむとMS03-026 MS03-007 MS03-049の3つの修正プログラムが当たっていない場合感染となっています なんらかの理由でWindowsUpdateが正常にできていなかったのかなと素人ですが思っています。 以前他の識者が答えておられるのをみたのですが OS初期化後インターネット接続前にこの3種類の修正パッチを別のPCからDLして2枚のFDにいれておいたものを初期化したPCに インストールして なおかつ VB2004も導入してからWindowsUpdateをしてはどうかという内容を読んだことがあるんです。 真偽のほどは実際していないのでわかりませんが 参考にしてください 今回は全ての重要な更新も出来てVB2004で隔離したファイルも削除できたので OS初期化しなくて大丈夫だと個人的には思うんです。 またルータを利用していたら感染しなかったという報告も ありますので ルータを利用していなかったらこの際 ルータの導入を検討してみてはどうでしょうか。 ご参考まで

charoboX-101
質問者

お礼

ルータはすでに使っています。 とりあえず、ウィルスバスターアップデートの後、再び全ドライブスキャンをかけてみました。 これでしばらく様子を見てみようかと思います。 ご返答ありがとうございました。

関連するQ&A

  • WORM HYBRIS.Bに感染しました

    CD-RからWORM HYBRIS.Bに感染してしまい、ウイルスバスターでは駆除も隔離も出来なく困っています。ちなみに感染しているファイルはC:\ RESTORE\ARCHIVE\FS509.CABやC:\ RESTORE\TEMP\A0059036.CPY、その他にもA~の数字の違う5個のファイルにも感染しています。これらのファイルを削除しようとすると、「アクセスできません。送り側の~が使用中の可能性があります」とのコメントが出て、削除も出来ません。(ちなみに削除しても良いファイルなのかもわかりませんが・・・) OSはWin MEで感染する前の状態に復元をかけたのですが、ウイルスは消えませんでした。どうしたら良いのでしょうか?アドバイスお願いします。(パソコン初心者です)

  • WORM-BADTRANS.B

    WORMに2週間くらい前に感染しまいsた。 その後慌ててウイルスバスター2002をインストール、その後アップデートしています。 先日感染したときにバスターで検知されたファイルを削除しました。 その後念のため全部ウイルスバスターをかけたのですが大丈夫でした。 さっき、突然ウイルスバスターが動き出し再びWORMが検知されました。(なぜ突然起動したのでしょう?) 感染ファイル名「C¥_RESTORE¥TEMP¥AO003329.CPY」 その他AOの後の数字が違うファイル計5個が検出されました。 すべて処理失敗です。 _RESTOREというファイルを調べたところ[DISKCFG.DAT][SRDISKIS.DAT][VxDMon.cfg]「VxMon.dat]という4つのフォルダが入ってます。 しかし_RESTOREのプロパティを見るとフォルダ5つと表示されています。 このまま_RESTOREを削除すればいいのでしょうか・・ また、今回ウイルスメールを受け取った覚えがないのですが、なぜ突然バスターが起動したのでしょうか。 しかも検出されたファイル名が前回と同じような気がします・・・(きちんと削除できていなかったのでしょうか?ウイルスバスターをかけたら大丈夫だったんですが・・・) 今私は感染しているのでしょうか? 回線つないだらまた他の人にウイルスメールをおくってしまうのでしょうか? わからないことだらけですみません。何かわかることありましたらどんなささいなことでもかまいませんので教えて下さい。 よろしくお願いします。

  • WORM_HYBRIS.Bに感染したようですが削除方法がわかりません

    ウイルスバスター2005を購入したところ、 WORM_HYBRIS.Bというウイルスに感染してたようです。 「隔離できないのでファイルごと削除してください」 「手動で削除してください」とトレンドマイクロのページにありましたが やり方がわかりません。 「含まれる語句」で出ていたファイル名を入力し 検索してみましたが出ませんでした。 OSはWindows,Meです。 よろしくお願いいたします。

  • ウイルス(WORM_NACHI.B)駆除

    ウイルス対策ソフトを入れていないんですけど、ウイルスバスターオンラインサービスで検出したら案の定コンピューターが、ウイルス(WORM_NACHI.B)に感染していました。OSはXPですインターネットは、ケーブルテレビから接続しています。過去の質問を見たりしたんですけど難しくてよく分かりませんでした。 このウイルスは、どういう被害がおこりますか?どうやったら駆除できるでしょうか?ちなみに今インターネットの接続が切れることがありますけど、これもウイルスのせいでしょうか?

  • worm badtrans bに感染してoutlook expressが開きません

    worm badtrans bに感染してoutlook expressが開きません。 ウィルスバスターで完全に削除及び自動駆除したつもりですが、それ以来outlook expressがひらかなくなりました。 いちどoutlook expressを削除して再インストールしたのですがやはりダメです。 exeファイルを直接クリックしても動きません。windows95を使っています。 パソコン初期設定からやりおさなくてはだめでしょうか、教えてください。 よろしくお願いいたします。

  • 感染してるの?(パソコン初心者です)

    オンラインスキャンをしたところWORM_NACHI.BとBKDR_SDBOT.GENというウイルスに感染しているファイルが5つ見つかりました。 慌ててウイルスバスター2004の体験版をダウンロードしてウイルスチェックしたのですが、こっちでは「ウイルスは見つかりませんでした」という結果になります。 これって感染してるんでしょうか?

  • WORM_NETSKY.Lに感染しました・・・

    ウィルスバスター2004の検索でWORM_NETSKY.Lに感染している事がわかりました。そこで、隔離しましたと言われました。本当は、その感染したファイルを削除したいのですが、説明書に「その感染したファイルがコンピュータにとって重要なファイルであった場合、削除してしまうと正常に起動しない可能性があります。感染したファイルを削除する場合には慎重に処理することをお勧めします。」とあります。そのまま隔離しておく方法と削除する方法があるようなんですが。 しかし感染したファイルがコンピュータにとって重要なファイルなのかどうかがわからないんです(ーー;) ファイル名→AOOO6991.exe 元の場所→C:\System Volume Information\_rest... と、まだまだ元の場所名は長いんですが・・・ Systemというぐらいですから重要なファイルなんでしょうか??私はこのファイルを削除しても大丈夫なんでしょうか?? ※XPです。 ※ウィルスバスターは最新版にしてあります。

  • WORM ROBOT.CCBに感染してしまいました

    WORM ROBOT.CCBに感染してしまいました。 ウイルスバスターのオンラインスキャンで見つかったのですが、 これをウイルスバスターでウイルス検索しても 見つかりません。 ですので、駆除の仕方がわからないし、 本当にウイルスなのかどうかもわかりません。 とりあえず、感染したファイルとして揚げられていた C:\WINDOWS\SYSTEM32\WINUPDAT32.exeは削除してしまったのですが、 良かったのかどうか心配です。 どうしたらよいのでしょうか?

  • 感染しました(WORM CUEBOT.A)

    ウイルスバスターでWORM CUEBOT.Aというウイルス感染している事が分かりました。説明によると 「これはワームに分類されるトロイの木馬型不正プログラムです。システムのプロセスに常駐し、ネットワーク共有フォルダを介してシステムに侵入します。」 「ワームが実行されると、<Windowsシステムフォルダ>内にファイルが作成されます。また、レジストリ値が追加されます。」ということです。 C\WINDOWS\SYSTEM32\SYSTEM.EXEというファイルが感染していると表示されました。 そのファイルを検索したのですが、見つからず、「ファイル名を指定して実行」でファイル名を入力して実行をかけましたが、見つかりません。どうしたら感染ファイルを削除できるのでしょうか? 書いてあったレジストリ値は見つかりませんでした。CATVに変えて家族でネットワーク設定したいのに出来ず困っています。どなたかよい解決法お願いします!

  • WORM_MABUTU.Aというウイルスに感染してしまいました。

    先日友人からのメールに添付されていたファイルを開いてしまい、WORM_MABUTU.Aに感染してしまいました。ノートンアンチウイルスの体験版をインストールしていましたが、ちょうど有効期限が切れたところでした。そんなところにメールが来て、開いてしまいました。無料のオンラインスキャンを掛けたところ、感染しているのがわかりました。そこで、ウイルスバスターのホームページを見て、駆除をし、再度スキャンをかけたら、もう検出されませんでした。これで本当に駆除されているのでしょうか。とても心配です。知らぬ間に加害者になっていたらと思うと怖いです。 OSはwindowsXPです。初心者なので、対処に困っています。どなたかわかりやすく解説をお願いいたします。