- ベストアンサー
WORM.BAGLE.Lという種類のウイルス
￥WINDOWS￥SYSTEM32の中にreal32.exeまたはREAL32.EXEというウィルスが毎回WINDOWSを立ち上げるまたは、ログオフ・ログオン時、または再起動時にリアルタイムに検出され、隔離されますが、隔離ファイルから何度削除しても、出てきます。画面自体を細かく揺らしたり、インターネットに繋がらなくします。 また他のアプリが稼働中にも影響を及ぼします。 REAL ONE PLAYER のアプリファイルでは無いとREAL社 からの回答も頂いています。何かがどこかで常駐していて、real32.exeなどというEXEファイルを発生させているのでしょうか？ リカバリＣＤでシステムを初期化するしかないのでしょうか？ウィルスバスター２００４が入れてありリアル検索していてもこれでは何の役にも立っていません。ちなみにＯＳはWINDOWS-XP HOME EDITION です。
- biwajin
- お礼率100% (2/2)
- ウィルス・マルウェア
- 回答数2
- ありがとう数3
- みんなの回答 （2）
- 専門家の回答
質問者が選んだベストアンサー
ファイルを削除してもレジストリに登録されたままで、ウィルスが削除できていないのではないでしょうか？ 一度、Stingerなどでチェックしてみることをお勧めします。
その他の回答 (1)
- shy00
- ベストアンサー率34% (2081/5977)
http://www.paules-pc-forum.de/phpBB2/printview.php?t=18360&start=15 と同じ悩みの人発見 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.L に記載のある削除方法は試しているのでしょうか？ まずはURLをお読みください
お礼
皆さんの親切なアドバイスには心より感謝します。ありがとうございます。今日、はじめてここにやってきて本当によかったと思っています。
関連するQ&A
- ウィルスWORM_RBOT.DVについて
自分なりに調べましたが、行き詰ったので質問させて頂きます。OSはwindowsXP HomeEditionです。 ウィルスバスター2003で最新版にUPしていた時かそのすぐ後だと思いますが 「WORM_RBOT.DV」「WORM_SDBOT.JB」が検出されました。直ぐにすべてのファイルをチェック。 感染ファイルが検出されました。すると駆除も、隔離もできていないファイルがあるので トレンドマイクロHPでデータベース検索しましたがヒットせずどう対処しようか困ってます。 検索方法に何か問題があるのでしょうか。WORM_RBOT.DVやWORM_RBOTなど入れてみました。 いろんなサイトを見てみましたがこういう場合の対処はどうすればよいでしょうか。 【リアルタイムで検出されたファイル】 C:\WINDOWS\system32\SXVHOST.EXE【隔離も駆除も出来ません】 C:\WINDOWS\system32\sxvhost.exe【隔離も駆除も出来ません】 【手動検索で検出されたファイル】最新版に更新後チェック C:\WINDOWS\system32\sxvhost.exe【隔離も駆除も出来ません】 C:\WINDOWS\temp\zynpi.exe【隔離成功/駆除は出来ません】 C:\WINDOWS\system32\config\systemprofile\LocalSetting\temporary \InternetFile\ContentIE5\IJGHOXKL\fx[1].exe【隔離成功/駆除は出来ません】 ログは上記のような状態です。システムファイルなので削除するのが 怖いのですが。 ＰＣにあまり詳しくないのでうまく説明できているか不安ですが何か ご存知の方よろしくお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- ウィルス対処できません
バスター２００４のリアルタイム検索で C:\WINDOWS\SYSTEM32\Msbb.exeというファイル WORM_SPYBOT.GNというウィルスが検出されました。 しかし隔離も削除もできません、 どう対処したらいいでしょうか？
- ベストアンサー
- ウィルス・マルウェア
- このウイルスにはどうしたらいいのでしょうか。
リアルタイム検索でウイルスがひっかかったのでデータベースを探したのですが、 該当するものが無かったので対処に困っています。 対処の仕方が分かる方はどうぞ教えてください。宜しくお願いします。 ウイルス名は、WORM_SPYBOT.DYPです。 Windows\system32\rundll16.exe というファイルのみが感染していて、 駆除もできませんし隔離もできませんし削除もできません。 ９月くらいからずっとリアルタイム検索でひっかかっているので、 怖くてしょうがないです。どうぞ宜しくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- 『WORM_RBOT.DN』を駆除出来ません！
ウイルスバスター2004を使っているのですが、リアルタイム検索で『WORM_RBOT.DN』というウイルスを検出します。 しかし、検出しても「ウイルスの駆除および感染ファイルの隔離ができませんでした」と言われるだけです。 手動で削除なり隔離をしようと試みたのですが、全てのファイルを表示しても検出ファイル自体 『C:Windows\System32\Winregs32.exe』がみつからないので、困り果てています。 不正なレジストリ値は修正・削除しましたが 再起動でまた不正値が書き込まれます。 OSはXPです。どなたか、対処方を教えてください。
- ベストアンサー
- ウィルス・マルウェア
- ウィルスが削除できません
OSはＸＰで、ウィルスバスター2005を入れています。 リアルタイム検索の結果、TROJ_PRUTEC.D というウィルスが２つのファイルで見つかりました。 ファイルは C:\WINDOWS\System32\shusvc.exe C:\WINDOWS\system32\shusvc.exe 『ウイルス感染ファイルを隔離できませんでした。このウイルスは、手動で処理する必要があります。』 とのことだったので、削除しようとしたら、 『shusvcは削除できません。アクセスできません。 ディスクがいっぱいになってないか、書込み禁止になっていないか、または、ファイルが使用中でないか確認してください。』 と出ました。 タスクマネージャでプロセスを見ると、２つぐらい動いているみたいなんですが、終了させることができません。 そして、この書き込みをしている間に、感染ファイルが１０個になっていました・・・(涙) ウィルスの詳細情報も出てこないし。。。 どうしたらいいのでしょう？？
- ベストアンサー
- ウィルス・マルウェア
- ウィルス「WORM_RBOT.LT」について
はじめて利用させていただきます。 昨日PCを新しく購入して、今までどおりウィルスバスターをインストールし、最新状態にしておりますが、その間にウィルスが入ってしまいました。 感染ファイル名：C:\WINDOWS\system32\lssrv.exe ウィルス名：WOEM_RBOT.LT ウィルス発見時の処理：感染ファイルを駆除/隔離できませんでした。 Cドライブを検索すると「処理できません」と表示され、ウィルスバスターのサポートページや最新ウィルスも検索したのですが、上記のウィルスが見つかりません。 今のところ、1ファイルのみのウィルス感染で、エラーが表示されますが、特に目立った様子はありません。 ぜひご存知の方がございましたら、ご返答をお願いいたしたいです。よろしくお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- ウィルスバスター２００４で隔離してあるものを削除したい。
ウィルスバスター２００４でウィルスを隔離してあるものを全部削除シテも大丈夫ですか？５個有り１つ目はファイル名Update.exe元の場所はC:\programFiles\Internet.Explorer\ットエクスプロ２個目はreal32.exe元の場所はC:\WINDOWS\system32\ ３個目はファイル名realud.exe元の場所C:\WINDOWS\system32\３個目はファイル名A0024114.exe元の場所C:\System Volume Information\_rest.ore{32127378-F631-CCE-Aです。 すべて削除しても良いでしょうか？
- 締切済み
- ウィルス・マルウェア
- ウイルスの手動の駆除について
ウイルスに感染してしまい、隔離できないので手動で駆除してくださいと書かれています。 ファイル名: C:\WINDOWS\SYSTEM32\AZMAGPN32.EXE ウイルス/スパイウェア名: WORM_RBOT.CWO と書いてあります。 しかし検索でC:\WINDOWS\SYSTEM32\AZMAGPN32.EXE と打っても、何も見つかりませんとなってしまいます。 どのように探してどのように駆除すればよいのでしょうか教えてください。
- ベストアンサー
- ウィルス・マルウェア
- 頻繁にWORMウィルスが見つかる（隔離はされるのですが）
OSはWinXP、インターネットはBフレッツ-niftyです。 ウイルスバスター2006（月額版）をインストールしてあります。 おとといから、インターネットに繋いでyahooのHPなどを出しているだけで、 何もしていなくても１時間に一回くらい(?)の頻度で、 以下のようなメッセージが出るようになってしまいました。 ---------------------------------------------------------------------------------------------------------- ウイルスバスター2006 リアルタイム検索 リアルタイム検索中にウイルス/スパイウェアが見つかったため、自動的に処理しました。処理の結果は次のとおりです。 処理の結果: ウイルスが見つかったため、ファイルを隔離しました。ご安心ください。 ファイル名: C:\System Volume Information\_restore{37864904-A4F3-471E-A146-5A296D5FFE43}\RP85\A0027278.com ウイルス/スパイウェア名: WORM_MYDOOM.L (クリックで詳細情報を表示) ---------------------------------------------------------------------------------------------------------- ファイル名のところは、毎回少しずつ違いますが、その他は全く同じです。 隔離されているとのことなので、実害は無いのでしょうが、頻繁に出るので煩わしいです。 対処法など分かりますでしょうか。 尚、その後、ウィルスバスターでウィルス検索を行っても何も検索されません。
- ベストアンサー
- ウィルス・マルウェア
- ウィルスの隔離ができない
ウィルスバスター2007でTSPY_BB.Aというウィルスを検出し、隔離できませんでした。セーフモードで感染ファイルを検索しても、でてきません。感染ファイルはC￥WINDOWS\system32\excelean.exe(C.\WINDOWS\system32\netu80ex.vxd)です。どうしたらよいでしょう。教えてください。お願いします。
- 締切済み
- ウィルス・マルウェア
お礼
早速Downloadし実行してみました。update.exe、realupd.exe、real32upd.exeの３ファイルが削除されたようです。ログオフ・オン、再起動、いろいろやってみましたが、該当ファイルは出てきませんでした。が、これらは要るファイルだったのかどうかが素人の私には判断できずそれだけが心配です。しかし、今のところは問題ないようです。早速の情報をありがとうございました。感謝します。