誰か助けてください（；＿；）

質問

今日Norton AntiVirusでウィルスチェックをした所、「 W32.HLLW.Antinny.G 」というのに感染してました。
シマンテックのＨＰの駆除方法を試してみたのですがうまくいかずどうしたら良いのか困ってます。
直接削除しようと思っても駐在しているのか削除できません。
駐在を無効にして削除してみたのですが、これもできませんでした。
私はあまりパソコンには詳しくないのでわかりやすく教えていただけたら助かります。
ちなみに感染したファイルはC:\WINDOWS\system32\etc\svchost.exeというやつです。
このウィルスがどういうものかはわかりませんが少しでも早く駆除したいので力を貸して下さい。
よろしくお願いします。

回答No.8

noname#40123 · ベストアンサー

＞上記のウィルスバスターで調べた所、検知されませんでした。
＞ノートンでは、「 W32.HLLW.Antinny.G 」に感染していると出ているのですが・・・・。

ウィルスバスターでは、検出されなかったのですか？
それでは、やはりNortonに頼るしかないですね。

ところで、シマンテックの「自動サポートアシスタント」を使ってみましたか？
次のサポートサイトに書かれているのでそれを試してみてください。

シマンテック　個人／ＳＯＨＯ向けサポート
http://www.symantec.com/region/jp/techsupp/support_options.html
「ウイルスに感染していませんか？」の所を見てください。
これを使ってみてください。Nortonを使っている初心者ユーザーのサポートツールです。

お礼

上記をみて結局セーフモードでノートンを使って駆除しました。
まだレジストリ・スタートアップにはそれらしき文字が残っているので不安ですがウィルスチェックでは検知されなくなりました。
一応は駆除できたので、不安な点は少しずつ勉強して解決できればと思っています。
本当にありがとうございました。

回答No.7

hoihence

俺はAvastを使うことを勧めるけどね。現時点でのすべてのAntinnyの亜種をフォローしてるはず。アップデートしてから使おう。

お礼

回答ありがとうございます。
なんとかノートンでできそうなのでまたなにかあった時にはAvastも使ってみますね。

回答No.6

noname#40123

ノートンで削除できないのであれば、他の会社のウィルス対策ソフトでウィルス検索してみて、
どのような名前で出てくるか確認してみましょう。

というのは、No4で複数の種類があると説明しているのですから、その種類を特定した方が
今後のウィルス駆除の対策方針を決められますので。

次のオンラインスキャンで、どの名前で検出されるか書き込みしてください。
すると、もう少し詳しい駆除方法が出てくる可能性はあります。

ウィルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

これはあくまでもウィルスの有無と種類の特定しかしませんので。
それでウィルスの検出された場所とウィルスの名前を補足してください。
それで、駆除方法をアドバイスしてくれます。

お礼

上記のウィルスバスターで調べた所、検知されませんでした。
ノートンでは、「 W32.HLLW.Antinny.G 」に感染していると出ているのですが・・・・。

どうもありがとうございました。

回答No.5

ni-nya

>直接削除しようと思っても駐在しているのか削除できません。

PCをセーフモードで起動しても駄目かしら？
参考URLもご参照ください^^

参考URL：

http://myui.s53.xrea.com/kin/

お礼

参考ＵＲＬわかりやすく書いてあり役に立ちました。
駆除方法の中の「regedit.exe、regedt32.exe を復元。」のやり方がいまいちわからずそこで止まっている状態です。
やり方をなんとか調べて挑戦してみます。
ありがとうございました。

回答No.4

ikeikeikeikeike

質問者様がＰ２Ｐしてた訳ではなさそうなので。。。
もう少しお助けです。

W32.HLLW.Antinny.Gは４種類あり対処法がそれぞれ違うようです。

１　WORM_ANTINNY.X
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.X

２　WORM_ANTINNY.G
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G

３　WORM_ANTINNY.H
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.H

４　WORM_ANTINY.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINY.A

上記４つはすべてトレンドマイクロ（別名全てW32.HLLW.Antinny.G）

シマンテックはもう一度一応これ↓
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html

基本ですがアンチウィルスソフトは入ってますか？
ウィルス定義が最新なら対応してるはずですが？
期限切れならアンインストールして体験版を導入、
未導入なら取り敢えず体験版を導入して駆除、出来ると思いますが。。。
リンクよく見て対応して下さい。

Ｐ２Ｐはやめましょうね。
（逮捕されますよ。っていうか逮捕者出てますよ。）

お礼

何度もありがとうございます。
一応シマンテックのノートンは入っているのですが。
シマンテックのＨＰ通りにやってはみたもののノートンでの削除ができないので困ってます。
上記の方法もやってはみたのですが何度ウィルスチェックしても同じ結果で・・・。
レジストリを削除してノートンでスキャンするのですが何度やっても駆除できてなくってうまくいきません。
レジストリを削除したはずなのに、再起動してみると元に戻っています。
ＨＰにも駆除は簡単だと書いてあるのにどうしてできないのか（ノ＿・。）

ちなみにＰ２Ｐ？？というのはわかりませんが少しの間知り合いに貸していたのでその時の感染だと思います。
丁寧な回答ありがとうございます。
もう少し頑張ってみます。

回答No.3

ikeikeikeikeike

＃２訂正

WORM_ANTINNY.X　別名WORM_ANTINNY.X（トレンドマイクロ）→×

WORM_ANTINNY.X　別名W32.HLLW.Antinny.G（トレンドマイクロ）→○

回答No.2

ikeikeikeikeike

W32.HLLW.Antinny.G(シマンテック）
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html

WORM_ANTINNY.X　別名WORM_ANTINNY.X（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.X

Ｐ２Ｐからの感染ですよ！
ここではタブーなので僕はココまでです。
質問削除される迄がんばって。
ん～残念。

お礼

削除される対象になる質問だと知らなくてしてしまいました。
タブーな質問をしてしまったみたいですみません。
私はパソコン詳しくないので全然知らなくて・・・。
無理っぽいですがなんとか自力で頑張ってみます。
ありがとうございました。

回答No.1

wanwanwawan

winnyを通して感染する通称キン○マですね。

シマンテックHPの駆除方法でうまくいかないとは
どこがどううまくいかないのでしょう？
あそこに書いてある通りにやってできなければ、ほかに方法はないですよ。

このウィルスはとりあえずwinnyを使わなければ被害はないです。
もう一度落ち着いて書いてある通りにやってみましょう。

お礼

早速のご回答ありがとうございます。
駆除方法の「regedit.exe または regedt32.exe を復元する」という所でうまくいかないというか、意味がわからなくなってしまって・・・・。
復元するファイルはregedit.exe でいいのでしょうか？
復元の参照元とかファイルの保存先などどうしたらよいものか・・・・。
なんか私の質問はしてはいけないことだったみたいですね。
私だけが使っているパソコンではないのでＷｉｎｎｙとか詳しくはわかりませんがなんとかシマンテックのＨＰを見て挑戦してみます。
ありがとうございました。

補足

シマンテックのＨＰの駆除方法は
1. システムの復元オプションを無効にする
2. ウイルス定義を更新する
3. 感染ファイルを探して削除する
4. regedit.exe または regedt32.exe を復元する
5. レジストリから値を削除する
となっているのですが、３の削除ができない状態です。
３以降もよくわからないのですが、とりあえず削除してない状態では先に進めないので。。。
リカバリ？した方がいいでしょうか・・・。