- ベストアンサー
ウイルスに感染？
トレンドマイクロ社のＨＰで「WORM_NETSKY.A」とウイルスの説明を見ていると、感染の確認方法は以下のファイルが作成されます「＜Windowsフォルダ＞\SERVICES.EXE」と書いてあります。パソコンのファイル検索をすると、Windows￥system32 の中にSERVICES.EXEがありました。ウイルスバスターの検索では「ウイルスは検出されませんでした」となるのですが、これはどういうことでしょうか？このEXEファイルはウイルスではないのでしょうか？トレンドマイクロ社んき電話すると時間外で聞けませんので、分かる範囲で教えてください。SERVICES.EXE自体はもともとあるのでしょうか？ちなみにここを見ました。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.A
- ameameame
- お礼率99% (1207/1218)
- ウィルス・マルウェア
- 回答数2
- ありがとう数3
- みんなの回答 （2）
- 専門家の回答
質問者が選んだベストアンサー
Windows\system32\services.exe は、Alerterのことで、ネットワーク上のユーザーとコンピューターにシステムの警告メッセージを通知する働きをするプログラムです。もともとWindowsが持っています。 http://www.geocities.co.jp/SiliconValley-SanJose/3220/XP-service.htm
その他の回答 (1)
- jim1
- ベストアンサー率58% (28/48)
「WORM_NETSKY.A」が届いて実行してしまったのでしょうか？ でなければ問題ないと思います。 あなたが書かれているように説明文には ＜Windowsフォルダ＞\SERVICES.EXEつまりWindows￥SERVICES.EXEを作成する と書いてありますが、あなたが見つけたのは Windows￥system32￥SERVICES.EXE ですよね。 別物ですので、それは発見できなかったということです。（削除しちゃあダメですよ！）
お礼
ありがとうございました。ウイルス感染ではないようでしたた。詳しい説明をありがとうございました。
関連するQ&A
- ウイルス WORM_NETSKY.D
初心者です。 WORM_NETSKY.Dに感染しているようなのですが、削除方法等が全くわかりません。 どうしたらいいのでしょうか？ ウイルス対策ソフトを買うしかないのでしょうか？ http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.D&VSect=S
- ベストアンサー
- ウィルス・マルウェア
- 『 WORM_RBOT.AN 』というウィルスに感染してしまいました。
とある掲示板で「このサイト便利だよ～」って書いてあるのを見つけて、不用意にもサイトに飛んでしまったら、ウィルスサイトだったようです。。。 トレンドマイクロのウイルスバスターオンラインスキャンを使ったら、『 WORM_RBOT.AN 』というウィルスが検出されました。 そこから対策サイトに飛ぶと、英語版のトレンドマイクロで、 http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FRBOT%2EAN&VSect=Sn そこに書いてあるとおり、タスクマネージャーでのプロセス終了および レジストリの削除＆変更を行いました。 その後、もう一度 ウィルススキャンをしたのですが、同じウィルスが まだ検出されてしまいます。 あと、ウィルススキャンではウィルスの場所が、 C:\WINNT\SYSTEM32\WINUPDATE.EXE と表示されるので、ハードディスク内を調べてみるのですが、このファイルは見つかりません。 OSはWINDOWS2000SP4です。 どなたか、アドバイスがありましたらよろしくお願いします！
- ベストアンサー
- ウィルス・マルウェア
- ウイルスバスターで処理できないウイルスがあるのですが、どうしたらよいのでしょうか？
現在トレンドマイクロのウイルスバスターを利用しているのですが、TROJ_AGENT.HZBというウイルスに感染されているみたいです。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EHZB 感染ファイルがC\Windows\Winlogon.exeで、ウイルス検索する前にタスクマネージャーからプロセスを終了しようと思ったのですが、重要なシステムプロセスとでて終了させることができません。 レジストリの値をいじろうにもどうしていいかわからないのでずっと放置の状態です。 このウイルスはどうやったら駆除することができるのでしょうか？ 宜しくお願い致します。
- 締切済み
- ウィルス・マルウェア
- ウィルスに感染しました
インターネットに接続していないパソコン（機種はウィンドウＸＰ）なのですが、ウィルスに感染しました。他にインターネットに接続しているパソコンがあり、このパソコンがウィルスに感染し、このパソコンとフロッピーでのやり取りで、感染したものと思います． ウィルスバスター2006でしらべたら 見つかったのは 「WORM_RBOT.AFN 」で,感染ファイルは windows\system32svhost33exe」でした。 「ウィルスを処理できません」というメッセージが表示され、その理由は「ファイルが壊れて（破損して）いるか、ファイルがパスワード保護されているため、処理できませんでした。ウィルス駆除やファイル削除は手動でしてください」とあるので、手動でしようとしたところ、「ウィルス駆除」「隔離」「削除」のアイコンが点燈しないため、処理ができないのです。 これはインターネットに接続していないからでしょうか？あるいは「\svhost33exe」というファイルがこわれているのか、パスワードで保護されているのか、どちらでしょうか？で、その場合どうしたらいいのでしょう？ なお、「c\windows\system32」をひらいても、「\svhost33exe」というファイルはありませんでした。（「svchost」というファイルはありました。） それから、WORM_RBOT.AFNとはどんな悪さをするものなのでしょうか？http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.AFN は英文なのでさっぱりわかりません。
- ベストアンサー
- ウィルス・マルウェア
- ウイルス感染になったとき
知合いのパソコンWINDOWSXPでウイルスが検出された事に関してお聞きします。「WORM_RBOT.DCI」というウイルス名がウイルスバスターで検出されました。放置の状態です。 トレンドマイクロ社に電話すればいいのですが、夜も遅くトレンドマイクロのデータベースを見ていました。 しかし「WORM_RBOT.」までは検索で出てくるのですが、全く同じ名前がないので対応の方法がわかりません。「WORM_RBOT.BDU」とか近いウイルス名と同じ対応をしてもいいのですか？ 感染元は「C:\windows\system32\scorti.exe」となっていました。 このsystem32フォルダのscorti.exeをいきなり削除しても問題はないのでしょうか？ やっぱりレジストリなどの問題などが生じますか？ トレンドマイクロに又確認するとして、皆さんなら対応はどうしますか？名前の似てるものと同じ対応方法をしますか？
- ベストアンサー
- ウィルス・マルウェア
- WORM_BLAXEってウィルスに・・・
【ウイルスバスターオンラインスキャン（トレンドマイクロ様）】 http://www.trendmicro.co.jp/hcall/index.asp ってところで、調べたらWORM_BLAXEってウィルスに感染してることがわかりました。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BLAXE.A#solution にある削除方法を見ながらやったんですが、コンピュータに関して無知なので全然意味わかりません。 専門用語がたくさん出てきて・・・一応、書いてあるとおりに進めていこうとおもっても、意味がわからないので進められないです。 誰か助けてください。お願いします。
- ベストアンサー
- ウィルス・マルウェア
- BKDR_IROFFER.Rというウイルスの駆除の仕方
ウィンドウズ2000でBKDR_IROFFER.Rというウイルスが入っています。 トレンドマイクロのウイルスデータベース（http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_IROFFER.R）を参照し、駆除しようとタスクマネージャを起動しcnfmon.exeというプロセスを終了しようとしても「アクセスが拒否されました。」と出てしまいます。 ここでつまずいてしまい困っています。分かる方いらっしゃったらお願いします。
- ベストアンサー
- ウィルス・マルウェア
- どんな対策をしても、起動時にNorton Anti Virusのウィルス警告の表示が出てしまいます。
実家のパソコンでWindows XPを使ってします。 ウィルスソフトはNorton Antivirus 2004です。 Backdoor.Agent.B感染の警告が出たため、AdawareやCWShuredderをかけて駆除しました。 それにもかかわらず警告は消えません。 どうすればよいのでしょうか？ ちなみに表示画面は オブジェクト名 C:\WINDOWS\sysytem32\sqlb.dll 適用した処理：ファイルを修復できません。 なお、Adaware等でスキャンと削除を行ったので、sqlb.dllファイルはありませんでした。 なお、トレンドマイクロのオンラインスキャンをかけたら、下記のウィルスが検出されました。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_NOCHEAT.A http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_STARTPAGE.S
- 締切済み
- ウィルス・マルウェア
- ウィルスに感染しています。
ウィルスバスターのオンラインスキャンをしました。 WORM_MTX.Aに感染している様で駆除方法も http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MTX.A#solution に載っていました。 メールを送るとウィルスも送ってしまうようなのですが今まで特に送ったメールにはウィルスは添付されていない様です。 OSはWindows ME です。OSを入れなおした方がいいのでしょうか？このままほっておいたら支障はありますか？ 教えてください宜しくお願いします。(^o^)丿
- ベストアンサー
- ウィルス・マルウェア
- ウイルスに感染してしまいました。
助けてください～!! ウイルスバスター２００５を入れています。 ＷＯＲＭ＿ＳＡＳＳＥＲ と ＷＯＲＭ＿ＤＡＢＢＥＲ.Ｃ に感染してしまい、 ＴＲＥＮＤ ＭＩＣＲＯのページで削除方法を見ていたのですが、どうしても分かりません。。。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DABBER.C ここの手動削除手順の４・５が分かりません。 値の削除とは？ レジストリの削除とは？ これのせいなのでしょうか？ インターネットにも繋がりません。 (接続等はきちんと出来ております。) ”サーバーの・・・・・・”と出るのです。 宜しくお願いします・・・
- 締切済み
- ウィルス・マルウェア
お礼
ありがとうございました。ウイルス感染ではないようでした。詳しい説明をありがとうございました.