• ベストアンサー

wupdater.exeというウイルスの駆除方法

2ヶ月ほど前からパソコンを終了する最後にこのwupdater.exe  というのがでてきて簡単に終わらせてくれません。 どうも調べたらウイルスらしいのですが駆除方法がわかりません。 私はパソコンには詳しくありません。メールをするぐらいの知識しか持ちえておりません。 ノートンはいれてますが、退治してくれないみたい。 どなたか駆除する方法をやさしく詳しく教えてくださいませんか。どうぞよろしくお願いします。

質問者が選んだベストアンサー

  • ベストアンサー
noname#10679
noname#10679
回答No.11

> それから、TROJ_BUDDYLINK.Aは先ほど確認したら > ご健在でした。 あの~いいですか?「健在でした」て そのままにしないで、後で退治しておいてください。 (Spybotはウィルスは退治しません) > 同じようにccAppというのが5秒程度出・・・ これについては参考URLを確認してください http://tinyurl.com/47dnh ノートン先生とWin-XPにエラーでている可能性が ありますので、修正をして下さい。 > Spybotによって問題のwupdater.exeも発見し、 > すぐ削除&修正をかけたところうまくいった・・・ 症状は比較的、軽い物だったようですね このフリーソフトはスパイはある程度退治して くれますが、ウィルスは退治してはくれませんので 気お付けてください。 (Spybotを使用により免疫ボタンで、多少防御する) > 著作権うんぬんのを使用しているソフトの > 調べ方が解りませんので wupdater.exeのプロパティーを確認した時に 会社名は載っていませんでしたか? > 説明:updater Application > 著作権:copyright(C)2003 などがありますので、対応ソフトが分からない場合 パソコンにインストールされている各種 アプリケーションソフトを一つ一つ起動させて 動作が正常かどうかを確認してください。 支障がなければ、アプリソフトは大丈夫でしょう > ファイルの掃除はテグラフのこと? デフラグも掃除と整理の一つの方法ですが IE6のインターネット一時ファイルの掃除について 手順方法は IE6の画面で ツールをクリック インターネットオプションをクリック 全般タブにて Cookieの削除ボタンをクリック ファイルの削除ボタンをクリック 全てのオフラインコンテンツを削除に チェックをつけて、OKボタンをクリック 消去が終わったら Okボタンで戻ります。 (それでも、症状が出る場合) 設定ボタンをクリック 設定画面で オブジェクトとの表示ボタンをクリック 中にあるプログラムファイルは全て Web-HPからインストールされたソフトです Cookie又はActiveXを制御するプラグインソフトです。 怪しいそれらを全て削除する。 削除しても同じWeb画面を見たときに インストールするか、どうか確認表示されます その時、再度インストールしてください。 消去が終わったら Okボタンで戻ります。 以上で追加補足質問がなければおわり

参考URL:
http://tinyurl.com/47dnh
dolcevita
質問者

お礼

いろいろありがとうございました。 トロイくんは必ず退治します。ながながお付き合いに 感謝いたします。

その他の回答 (10)

noname#10679
noname#10679
回答No.10

ANo.#7~ANo.#9の補足内容を整理 wupdater.exeの状態は 1.タスクマネージャーからはプロセスを終了した。 2.チェックマークをはずして常駐起動は停止した。 3.プロパティーは > ファイルの種類:アプリケーション > 場所:C\ProguramFiles\CommomFiles\updater > サイズ:60.0KB(61440バイト) > ファイルバージョン:1.3.5.0 > 説明:updater Application > 著作権:copyright(C)2003 \CommomFiles内に入る為、インターネット上から 人間によってダウロードによるインストールされた 可能性がある。又は通常のアプリケーションソフト からの使用ファイルの一部となっている 上記、著作権の名称からパソコン内で使用している 関係するアプリケーションソフトを確認してください (下記にあるレジストリー調整から一部削除している ので、wupdater.exeの復帰はできなくなりました) 「著作権:copyright(C)2003」を使用している ソフトはあったのでしょうか? 4.>ノートン先生の新2004版は、検査データは更新 >でも退治はしていないみたい 他のウィルスに感染している可能性は低いと見て 良いと思います。 ただし 検索したTROJ_BUDDYLINK.Aの駆除は終わりましたか? 5.OSはWin-XPを使用している 6.トレンドマイクロからダウンロードした ワクチンソフト(ダメージクリナップ)は実行した ワクチンの効き目があったのか?よくわからない状態 7.レジストリーの調整 > regeditから検索し削除しました。 > 何個かでてきて名前がwupdater.exeを削除 中途半端に値のデータを残さないでください。 変更したフォルダーの場所のメモを残してください 現在使用している私のWin-XP_proには検索したところ wupdater.exe又はwupdaterは存在していませんので dolcevitaさんのパソコンでアプリケーションソフトの 中にwupdater.exeを使用するソフトがなければ よいのですが、関連ソフトがあった場合は そのソフトが起動しません、又は不安定になります レジストリーを調整した場合は パソコンを再起動してください。 (再起動後、レジストリーの変更箇所を確認する) 注記 レジストリー調整は対策レベル4です。 調整に失敗した場合、パソコンのOSの起動不能 又はアプリケーションの起動不能となります (ソフトの場合は再インストールすれば復活できます) 最悪の場合はパソコンのハードを壊してしまう場合が あります。むやみに関係無い部分を、変更と 削除しないでください。 8.>スパイウェア対策やる予定です。 対策後に状態が良くなったのか、確認してください。 各フリーソフトの使用注意をよく確認してから 使用してください。 対策前、後でもよいですが、IE6の インターネット一時ファイルの掃除を おこなって下さい。 方法が分からなければ、補足に書き込んでください

dolcevita
質問者

お礼

それから、TROJ_BUDDYLINK.Aは先ほど確認したらご健在でした。 著作権うんぬんのを使用しているソフトの調べ方が解りませんので放置してていいかしら? どうもでした。

dolcevita
質問者

補足

早速Spybotをインストールしました。そこで問題のwupdater.exeも発見し、すぐ削除&修正をかけたところうまくいったみたい。その後はシャットダウンの時にwup・・・は出てきません。大成功!! 代わりにといってはなんですが同じようにccAppというのが5秒程度出てきますが、なぜか消えて終了できます。ファイルの掃除はテグラフのこと? とにかくうれしいです。ありがとう<(_ _)>

noname#10679
noname#10679
回答No.9

チョッと確認事項です。 使用しているパソコンのOSは? ノートンの品名とバージョンは? 検索したTROJ_BUDDYLINK.Aの駆除は終わりましたか? > デスクトップに2個新しいアイコンが増えました。 トレンドマイクロからダウンロードした ワクチンソフト(ダメージクリナップ)は 実行したのでしょうか? 出来上がったショートカットMS-DOSアイコンを ダブルクリックだけです。 後はワクチンの効き目があれば 自動修理してくれます。 スパイウェア対策は実行したのでしょうか? 紹介した対策レベル2までは、簡単におこなえます ANo.#7、ANo.#8の対策レベルは3から4となります。 初心者には分かりにくい部分と内容の理解と 判断するには予備知識が必要となります。 (こちらの勝手な判断基準レベルですが) 質問者が対応しきれないと判断した場合 システムの復元機能を試す又は 最終手段として パソコンの再セットUPインストールとなります。

dolcevita
質問者

補足

パソコンのOSはxpです。 ノートンはヤフーBBの会員で申し込むやつ。 だから2004年版だし、よく更新してます。 新しいアイコンのものはダブルクリックで黒の画面が が~~~ってでるやつですが、やりました。 自動修理してくれるのかな? スパイウェア対策やる予定です。 かなり若葉マークでしてbastard2さんの文章に 付いていくのにここ数日パソコンの前にくびったけです。「そうか~再セットアップという手があったか」 と、印籠をいただいたような気が。。。。

noname#10679
noname#10679
回答No.8

> レジストリを調べましたが1.2とも > wupdaterはなくて検索したら・・・・ 再度検索して内容を補足してください。 手順です 画面左下のスタートから ファイル名を指定して実行をクリック regeditを入力してOKボタンをクリック レジストリーエディターが起動します マイコンピュータをクリックしてから 編集をクリック 検索をクリック 検索する値にwupdater.exeを入力して 次を検索ボタンをクリック しばらく待つと 関係があるアイコンが右に表示されます アイコンをダブルクリックすると 値の変更する為の画面が表示されます wupdater.exeの部分のみ削除する 他の内容もあった場合は残してください 変更後はOKボタンをクリック 注記 wupdater.exeを削除する前に、値がある場所を 補足に書き込みして下さい ANo.#6で書き込んだようにしてください 例として 1.HKEY_LOCAL_MACHINE   \SYSTEM    \ControlSet001     \Services      \Wupdater のように表示してください 数が多い場合は一行表示でかまいません 例として 2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wupdater のように表示してください 内容を確認後、再度書き込みします

dolcevita
質問者

補足

おはようございます。 regeditから検索し削除しました。 何個かでてきて名前がwupdater.exeを削除 値の場所はC:\Program Files\Common Files\updater でも、もうひとつ「あれ?」と思うものが。。。 検索した中であかでabとあり名前はcommand種類は REG_SZ 場所は上の\updaterのうしろに \wupdater.exe  とあります。これは放置してます。

noname#10679
noname#10679
回答No.7

> 検索したらC:\program Files\Common Files > \updaterにあって削除しようとしたが > 「wupdater.exeを削除できません > アクセスできません」と出てきました・・・ 次の場所を確認してください パソコンのOSがWin-xpの場合 タスクマネージャを呼び出す Ctrl+Alt+Delのキーを押す 又は画面下のツールバーで マウスポインターを移動させ マウスの右クリックで 表示されたメニューにある タスクマネージャをクリック プロセスタブをクリック 現在動作している 各****.exeファイルから wupdater.exeを探す 選択クリックして、プロセスの 終了ボタンをクリックする 次に確認する場所 画面左下のスタートから ファイル名を指定して実行をクリック msconfigを入力してOKボタンをクリック システム構成ユーティリティ画面で スタートアップタブをクリックして wupdater.exeが起動していたら チェックマークをはずす OKボタンで終了する 削除する前に、wupdater.exeのプロパティーを 確認して下さい。 プロパティの内容を補足してください プロパティーの内容に マイクロソフトの社名、バージョンなどがあった場合 削除はしないでください。 何もない場合は、削除して下さい。 念の為、wupdater.exeを別の場所に バックUPコピーを取って、隔離してください 間違って、ダブルクリックはしない事

dolcevita
質問者

補足

こんにちわ。 やってみました。 タスクマネージャーからはプロセスを終了した。msconfigdemo チェックマークをはずした。wupdater.exeのプロパティーは ファイルの種類:アプリケーション 場所:C\ProguramFiles\CommomFiles\updater サイズ:60.0KB(61440バイト) ファイルバージョン:1.3.5.0 説明:updater Application 著作権:copyright(C)2003

noname#10679
noname#10679
回答No.6

wupdater.exeについて以下の確認して下さい ◆実行後の症状 このワームは実行されると Windowsシステムフォルダ (通常 C:\WinNT\System32, C:\Windows\System32) に自身を 下記のようにコピーします。 ・C:\(Windows システムフォルダ) \wupdater.exe (33,824バイト):  LCCでコンパイルされ、実行圧縮された形態です。 圧縮解凍時のサイズは102,944 バイトです。 Windows 起動時に実行されるように設定します。 対策レベル4 レジストリーを調べ、\Wupdater 削除する 1.HKEY_LOCAL_MACHINE   \SYSTEM    \ControlSet001     \Services      \Wupdater 2.HKEY_LOCAL_MACHINE   \SYSTEM    \CurrentControlSet     \Services      \Wupdater wupdater.exe本体も手動で削除して下さい

dolcevita
質問者

お礼

おせわになってます レジストリを調べましたが1.2ともwupdaterはなくて検索したらC:\program Files\Common Files\updaterにあって削除しようとしたが「wupdater.exeを削除できません アクセスできません」と出てきました。(T_T)

noname#10679
noname#10679
回答No.5

TROJ_BUDDYLINK.Aについて 特 徴: これは「トロイの木馬」型に分類される 不正プログラムです。 参考URLです http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BUDDYLINK.A > シマンテックでは検出しなかったのですが・・ 各会社によって、データベースの状況が違います ウィルスの命名も違います。 > ノートンはいれてますが、退治してくれない・・ 検出データのUPデートはおこなっていますか? ノートン製品は最新2004タイプのソフトですか? http://www.symantec.co.jp/region/jp/trial/index.html その他 wupdater.exeについて再検索した所まだ未解決 ANo.#3で、スパイウェアぽいとでていますので 対策の参考URLを載せておきます スパイウェア対策 対策レベル1 Spybot1.3の説明URLです。 http://higaitaisaku.web.infoseek.co.jp/spybot2.html 対策レベル2 Ad-aware 6.0 build 181 のダウンロード http://download.com.com/3000-2144-10214379.html?tag=pop Ad-aware 6.0 build 181 の説明 http://higaitaisaku.web.infoseek.co.jp/adaware.html 事前防御はこれ 対策レベル2 SpywareBlaster 3.2のダウンロード http://www.javacoolsoftware.com/ 対策レベル3 HijackThisによりログを確認 CWShredderを使用する タスクマネージャーを調べる 対策レベル4 レジストリーを調べ、修正する   

参考URL:
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BUDDYLINK.A
dolcevita
質問者

お礼

bastard2さま 一般人とは思えないような答えっぷり。 す・・すごすぎる・・・。このすごい回答に 「はい!解りました」と答えられない自分が 恥ずかしく情けない。このページ印刷して ゆっくりがんばります。ありがとうございました。 あなたのような友人がいればみんな助かりますね。

noname#10679
noname#10679
回答No.4

> 検査しようと思ってみましたが、 > どちらも英語ばかりでわからんかったです(-_-;) どちらのホームページを見たのでしょうか? ANo.#2で紹介した検査URLは日本語表示です。 ウィルス感染によって正しいホームページが 表示できなくなって、いるのでしょうか? wupdater.exeの名前だけではウィルスの検索名が 特定しづらいです。 トレンドマイクロからの検索名で WORM_AGOBOT.○○○○ WORM_MYDOOM.○○○○ シマンテックからの検索名で W32.Gaobot.○○○○ となる、ウィルスの検査名が表示された ○○○○の部分によって、対応方法が 違っているので、詳細ウィルス名が必要です。

dolcevita
質問者

補足

ほんとにご迷惑をおかけしております。 できました。検査。 シマンテックでは検出しなかったのですが、トレンドマイクロの方で「TROJ_BUDDYLINK.A」というウイルスに1個感染してました。あれ~~うっそ~~~ 有名なトロイの木馬ってやつちゃうの~~?? これとwupdater.exeは関連があるのでしょうか。 ひとまず、ありがとうございました☆

  • spinuch
  • ベストアンサー率25% (28/110)
回答No.3

ウイルスですかね... ウィルスチェックしてみました? もしまだなら、とりあえずウィルスチェックをしてみては? 下記URLにワーム系の被害例が載ってたので参考のために貼っておきます。 このサイトによると、 レジストリをいじくって悪さするということで、以下のレジストリキーが削除されてしまうらしいです。 もし、スタートボタンから、ファイルを指定して実行で、regeditと入力し下記のキーが削除されていたら、コイツの仕業かもしれませんね。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run あと、トロイ系のスパイウェアっぽいのにも、wupdater.exeで悪さするらしいので、 とりあえず、スパイウェアとウィルスの駆除ソフトを使ってみてはいかがでしょう。 もし、こんなセキュリティーソフトを持っていないのなら、ベクターなんかでもフリーウェアがあるので試してみることをオススメします。 因みに、私はAVG6.0とSpywareBlaster使ってます。

参考URL:
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYDOOM.H&VSect=T
dolcevita
質問者

お礼

ありがとうございます。 regeditを実行しましたが削除されてなかったです。 ノートンじゃだめなんですね。 ベクターを開きましたがどこにそのソフトがあるのか さっぱりわかりません。 あぁ。。。悲しい。。。

noname#10679
noname#10679
回答No.2

wupdater.exeは トレンドマイクロからは WORM_AGOBOT WORM_MYDOOM シマンテックからは W32.Gaobot らしいと表示があります。 詳細タイプが特定出来ない為、次の検査をして下さい シマンテックオンライン検査 http://www.symantec.com/region/jp/securitycheck/index.html ウィルスバスターオンライン検査 http://www.trendmicro.co.jp/hcall/index.asp 検査時間は30分から1時間ぐらいです。 二社でダブル検査をすればより詳細が 特定しやすくなります。

dolcevita
質問者

お礼

ありがとうございます。 検査しようと思ってみましたが、 どちらも英語ばかりでわからんかったです(-_-;) ますますドツボに入ってるような気が・・・。

  • jim1
  • ベストアンサー率58% (28/48)
回答No.1

MYDOOMではないかと思います。 以下のページのとおりにauto_tscをダウンロードし、実行してみてください。カンタンに駆除できると思います。 終了したらシマンテックでもトレンドマイクロでもいいので、ウイルス対策ソフトを購入しPCに入れておけば、今後も安全です。 ウイルスによってはウイルス対策会社のホームページに行くのを邪魔するやつもいますので、うまくいかないようでしたら感染していない友人などからダウンロードしてもらいましょう。

参考URL:
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
dolcevita
質問者

お礼

ありがとうございます。 早速参考URLにいきました。ダウンロードしました。 デスクトップに2個新しいアイコンが増えました。 でも、悲しいことに私はそこからどーしたらいいか 解りません。そのアイコンをどないするんですか? ごめんなさい。しろーとです。

関連するQ&A

  • SpywareApropos.Cが駆除できません

    こんばんわ。 先日いろいろと教わり、ウイルス退治をしたのですが、ノートンのセキュリティチェックの際、また、ウイルスに侵入されたようです。SpywareApropos.Cのようで調べたとおりしても駆除できず、対象のdll・exeファイルが見つかりません。また、スキャンするごとに数が増えてきています。 どうか駆除方法を教えてください。

  • ウィルスが駆除できない!

    ノートンアンチウィルスを使ってもウィルスが 駆除できないのです。(ーー;) ウィルス名は、W32.Nesky.Q@mm.encです!場所は c:\DOCUME~1\Owner\LOCALS~1\Temp\NAV4.tmp に あります。エクスプローラで見ても、ないんですよね(~_~;)調査してノートンで駆除処理FXNetsky.exeをダウンロードして実行しましたが、あいかわらずメッセージがでてきます。!!このじゃまなメッセージを 早く消したいのですが・・・誰か方法知ってたら 教えてください!お願いします。

  • ウイルス駆除はしてるみたいなのですが心配です

    昨日の話なのですが今考えれば怪しいURLをクリックしてしまいノートンがウイルスを検地し駆除をおこなったようなのです ノートンは2008年度版のものを使用しています すぐにスキャンをかけました 感染はされていませんでした ノートンのホームページにある無料で調べれるやつもやりました それも引っかかりはしませんでした とりあえず今は感染はしていないようなのですが・・・ ここからが本題です その変なURLをクリックしてからノートンがウイルスを何回も検地して駆除をおこなっているようなのです 回数でいうと10個以上はあります 今日も「権限が無いアクセスを遮断しました(終了メッセージをウィンドウに表示)」というものがノートンの履歴に残っています これは私のパソコンのアドレス(IPでいいのかな?)が残っているということですよね?多分 今は駆除をおこなっていますが今後新種のウイルスに変化して攻撃されるということはあるのでしょうか? もしあるとしてその時ノートンは対応できるのでしょうか? アップデートは自動で行われています パソコンの知識はあまり無いため専門用語をもちいれられてもわからないことが多々あります わかりやすく教えていただけたら嬉しいです

  • ウイルス B.EXE の駆除方法

    表記の件について、B.EXEをDiskから駆除する方法を教えて ください。まだ、初心者で、ウィルスバスターソフトは 組んでいません。この前提でお願いします。

  • ウイルスが駆除できない!!

    Norton AntiVirusを使っているのですが、先日から、(突然)「ウイルス警告」が出て、C\WINDOWS\system32\cddrv32.exeにTroian Horseが感染したらしいのですが、検疫も効かず、Stingerも効かず(Stingerは使い方が違うのかも)、Nortonのサイトでダウンロードした、ファイルも効果なしです。誰か、完全に駆除できる方法を教えてください。

  • ビールスW32/Netsky-AE駆除方法教えて下さい

    勤務している会社の米国本社から、イントラネット経由で「私が自宅から会社のメールアドレスにVirus(W32/Netsky-AE--10月22日発生)の入ったメールを出したが、会社のサーバーで駆除した」との連絡がありました。(この1ヶ月くらいはメールを出していない) 自宅のパソコンを調べてみると、私から私宛のメールでVirus云々のメールが入っていた。 そこで、自宅のパソコンに入っているであろうVirusを駆除しようと、インストール済みのNorton Internet Security 2004でスキャンしてみたが、Virus一匹も検出できず。 その後、Norton SupportのWeb PageでW32/Netsky-AEの駆除ファイルが10月22日にリリースされたとのことを知り更新した。但し、LiveUpdateでは更新ファイルが無いとの説明があったので、Inteligent Updaterで更新。次に、再度Norton Internet Security 2004でスキャンしてみたが、やはりVirus一匹も検出できず。 スキャン方法が間違っているのか、それともNorton Internet Security 2004はVirusに有効でなく、見せ掛けだけなのか、至急教えてください。

  • ウイルス駆除について

    先日メールの添付ファイルを開いてしまったため、mtxというウイルスに感染してしまったようなのですが、パソコンの知識がないため駆除の仕方がよくわかりません。 トレンドマイクロのホームページからウイルス駆除が出来るものをダウンロードしてみて 実行したのですが、メールを出すと未だに2通送信し、その1通にはあやしい添付ファイルがくっついているのです。 と言う事は完全に駆除できていないんですよね??? どなたかお分かりになりましたら、教えていただけませんか?よろしくお願いします。

  • ウイルスの駆除方法を教えてください。

    始めまして。 最近、家のパソコンにウイルスが感染していました。 パソコンは素人なので分かりやすく駆除方法を教えてください。 windoows XPです。 少し前にノートンのセキュリティーがきれていたのですが更新をするのを忘れていて気がついたら感染していました。 状態はインターネットを開くと小さいウインドウが出てきます。 そこには「ar you hyuman?]見たいな事が書かれています。そこにはいYESとNOが書かれています。(スペルが間違えているかもしれません。) そのウインドウは何をやっても消せません。 TOPページは一緒に開いていますがどのボタンもスクロールなどもまったくできません。 仕方なくNOをクリックしても変化せず、YESをクリックすると違うホームページに飛ばされます。 http://podmena・・・後は分かりません。 ここだけかろうじて分かりました。 インターネットで調べようと思ってもクリックできないので会社から投稿しています。 どうしたら駆除できるでしょうか。 専門の知識のある方よろしくお願いします。

  • c:\gtr.exe の駆除方法

    パソコンを起動すると立ち上がります。c:\gtr.exe の駆除方法について お願いします。プリンターが勝手に動くようです。ウイルススキャンにはかからないです。よろしく

  • ウイルスの駆除方法

    使用しているパソコンがウイルスに感染しました。 OSはXPでウイルスソフトはノートン2003です。(ただし英語なので、よくわからない・・・) ウイルスを駆除してから、新しいウイルスソフトに変更しようと思ったのですが(もちろん日本語の物へ)、ウイルスをスキャンしたところ3つ発見され、2つのウイルスは駆除できませんでした。駆除方法をご存知の方は教えてください。もしくは新しいウイルスソフトをインストールしたほうが良いのでしょうか? 初心者の為、ホント困ってます・・・ object name C:\WINDOWS\nsvc.dll virus name PWSteal Trojan PWSteal Lineage よろしくお願いします。