• ベストアンサー

WORM_RBOT.WGのファイルが表示されません

WORM_RBOT.WGに感染し、手順どおりに対処を行っていたんですが、タスクマネージャーのプロセスにwaumgrd.exeの表示がありません。またエクスプローラーでもSYSTEM32フォルダを検索しましたが、これも同様に表示されません。隠しファイルも表示される設定にしています。レジストリエディタでは表示され、すべて削除したんですが、再度スキャンするとまだwaumgrd.exeが残っています。どのようにすればファイルを元から削除できるのでしょうか?よろしくお願いいたします。

質問者が選んだベストアンサー

  • ベストアンサー
  • Imiko
  • ベストアンサー率57% (280/491)
回答No.3

フォルダオプションの最後の項目 [保護されたオペレーティング システム ファイルを表示しない] にチェックが付いているのではないでしょうか? もしチェックが付いていたら、外してみてください。 また、XP/2000 にはシステムファイル保護機能がありますので、削除しても復活する可能性があります。 セーフモードで削除してみてください。

shimahamu
質問者

お礼

無事に削除することができました。 ありがとうございました。

その他の回答 (2)

  • Imiko
  • ベストアンサー率57% (280/491)
回答No.2

> 再度スキャンするとまだwaumgrd.exeが残っています。 とのことですが、このときのパスはどのように表示されますか? ひょっとして Restore フォルダと表示されるのではありませんか? だとすれば、いったん「システムの復元」を無効にすることで Restore フォルダを削除すれば OK です。

shimahamu
質問者

補足

ありがとうございます。パスはC:\WINDOWS\SYSTEM32\waumgrd.exeとなっています。ですが、SYSTEM32フォルダには該当するファイルが表示されないんです。

  • Fayetan
  • ベストアンサー率32% (8/25)
回答No.1

私もついこの間、同じようになりました。 きっと、マイクロトレンドのウィルス駆除の仕方を実行なさってるんだと思うんですが ホントに表示されないんですよね。 それなのに、スキャンするとまだ居る・・・。 仕方なく、システム入れ替えました。(T^T) 結局、これが一番手っ取り早いようです・・・。

shimahamu
質問者

お礼

ありがとうございます。そうなんです。マイクロトレンドの対処法で試みたんですが全然だめですね・・・。先日別のウィルスに感染して、昨日徹夜でリカバリしたんですが、復元してから再スキャンすると新たにこのウィルスが・・・。勘弁してほしいです・・・。

関連するQ&A

  • WORM_RBOT.ERAが検出されましたが、削除できません・・・。

    今NTTのフレッツ光を使用しています。専用で付いてきたセキュリティ対策ツールというソフトを使用しているのですが、そこでWORM_RBOT.ERAというウイルスが検出されました。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.ERA こちらが開き、手動で処理するように言われたのですが、レジストリ値を書き換えようにもエディタが「ファイル名を指定して実行」でやってみても、「このファイルは他のプログラムで使われています」という表示で起動してくれません。 タスクマネージャも開きません。 どのように対処すればいいのかさっぱりわからず困っています。 どなたか何かわかりましたら教えてください!!

  • 『 WORM_RBOT.AN 』というウィルスに感染してしまいました。

    とある掲示板で「このサイト便利だよ~」って書いてあるのを見つけて、不用意にもサイトに飛んでしまったら、ウィルスサイトだったようです。。。 トレンドマイクロのウイルスバスターオンラインスキャンを使ったら、『 WORM_RBOT.AN 』というウィルスが検出されました。 そこから対策サイトに飛ぶと、英語版のトレンドマイクロで、 http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FRBOT%2EAN&VSect=Sn そこに書いてあるとおり、タスクマネージャーでのプロセス終了および レジストリの削除&変更を行いました。 その後、もう一度 ウィルススキャンをしたのですが、同じウィルスが まだ検出されてしまいます。 あと、ウィルススキャンではウィルスの場所が、 C:\WINNT\SYSTEM32\WINUPDATE.EXE と表示されるので、ハードディスク内を調べてみるのですが、このファイルは見つかりません。 OSはWINDOWS2000SP4です。 どなたか、アドバイスがありましたらよろしくお願いします!

  • WORM_RBOT.AYOの対応について

    WORM_RBOT.AYOに感染してしまいました。 ワクチンバンクの対応方法 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.AYO の1~5と7をやりました。 (自身、ウイルス対策ソフトを持っていないので、6のステップの「検出したファイルはすべて削除してください。」の意味がよくわかりません。) それでもオンラインスキャンをすると C:\WINDOWS\SYSTEM32\svhostcs32.exe C:\WINDOWS\SYSTEM32\TPTP1096 が感染していると出ます。 (svhostcs32.exeはPC内を検索してないので削除されているようではあります。) 感染時のような大量の送受信もなくなり感染しているようには思えないのですが・・・。 どうなのでしょうか。

  • WORM_RBOT.IA

    ウィルスバスターでWORM_RBOT.IAが検出されました。 検出時の処理が隔離できませんと表示されています。 駆除設定はトレンドマイクロ推奨処理にしているのですが、この感染ファイル(・・・\system32\DEMM386.EXE)は削除しても問題ないのでしょうか?

  • 『WORM_RBOT.DN』を駆除出来ません!

    ウイルスバスター2004を使っているのですが、リアルタイム検索で『WORM_RBOT.DN』というウイルスを検出します。 しかし、検出しても「ウイルスの駆除および感染ファイルの隔離ができませんでした」と言われるだけです。 手動で削除なり隔離をしようと試みたのですが、全てのファイルを表示しても検出ファイル自体 『C:Windows\System32\Winregs32.exe』がみつからないので、困り果てています。 不正なレジストリ値は修正・削除しましたが 再起動でまた不正値が書き込まれます。 OSはXPです。どなたか、対処方を教えてください。

  • WORM.RBOT.ALが駆除できません。

    WORM.RBOT.ALというウイルスに感染しました。ウイルスバスター2004が検知はしてくれましたが、「隔離できませんでした。」という表示が出ました。OSはXPです。ウイルスのいる場所はC:\WINDOWS\SYSTEM32\JACFG2EXEらしいのですが、MS-DOS上でファイル検索しても出てこないのでどうすればよいのかわかりません。どなたか助けてください!

  • WORM_RBOT.AJUについて

    はじめましてヨシと申します。突然「WORM_RBOT.AJU」というウイルスに感染しました。「駆除できません。」と表示されています。これは、どんな悪さをするウイルスなのでしょうか?それと、感染場所がSystem Volume Informationの中ですが入れません。アクセス権がないと表示されます。 以上対策を教えてください。

  • WORM_RBOT.WCウイルス?

    PC初心者です。 どなたか教えてください。 Norton AntiVirus(お試し期間中)オンラインスキャンでは発見されないのですが、 ウイルスバスターオンラインスキャン(ocn)ではWORM_RBOT.WCがC\WINDOWS¥system32\debug32.exeで 発見されました。 アクセス不可で、どうしてよいのか分かりません。 system32の中のdebugを削除しても良いのでしょうか? よろしくお願いします。

  • ウィルスWORM_RBOT.DVについて

    自分なりに調べましたが、行き詰ったので質問させて頂きます。OSはwindowsXP HomeEditionです。 ウィルスバスター2003で最新版にUPしていた時かそのすぐ後だと思いますが 「WORM_RBOT.DV」「WORM_SDBOT.JB」が検出されました。直ぐにすべてのファイルをチェック。 感染ファイルが検出されました。すると駆除も、隔離もできていないファイルがあるので トレンドマイクロHPでデータベース検索しましたがヒットせずどう対処しようか困ってます。 検索方法に何か問題があるのでしょうか。WORM_RBOT.DVやWORM_RBOTなど入れてみました。 いろんなサイトを見てみましたがこういう場合の対処はどうすればよいでしょうか。 【リアルタイムで検出されたファイル】 C:\WINDOWS\system32\SXVHOST.EXE【隔離も駆除も出来ません】 C:\WINDOWS\system32\sxvhost.exe【隔離も駆除も出来ません】 【手動検索で検出されたファイル】最新版に更新後チェック C:\WINDOWS\system32\sxvhost.exe【隔離も駆除も出来ません】 C:\WINDOWS\temp\zynpi.exe【隔離成功/駆除は出来ません】 C:\WINDOWS\system32\config\systemprofile\LocalSetting\temporary \InternetFile\ContentIE5\IJGHOXKL\fx[1].exe【隔離成功/駆除は出来ません】 ログは上記のような状態です。システムファイルなので削除するのが 怖いのですが。 PCにあまり詳しくないのでうまく説明できているか不安ですが何か ご存知の方よろしくお願いいたします。

  • WORM RBOT_MVに感染 対策を教えて

    WINDOWS XP(PRO)の動きが最近おかしいと思い、ウィルススキャンをしたところ、WORM_RBOT.MVが見つかりました。 ウィルスバスターでは削除できずに、ウィルス情報を検索しましたが、見つかりません。 症状は、インターネットへのアクセスが異常に遅く、WINDOWSタスクマネージャーで確認すると、ネットワークの使用率が90%になっています。 何かのプログラムが勝手に動いてデータを送信しているような状況です。 対処の方法をお願いします。

専門家に質問してみよう