- 締切済み
ウィルスが発見され困ってます
lesson99の回答
- lesson99
- ベストアンサー率49% (81/164)
検出されたモノの名前から見て、トレンドマイクロでのスキャン結果ですね。 ＞BKDR_Generic これだけならまだましでしたが、 ＞WORM_RBOT.GR ＞WORM_RBOT.GEN の2つが出たなら猶予はないと思ってください。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.GEN 危険度が非常に高く個人情報漏洩もするというモノです。 ファイルを見ても即刻ネットから遮断してのリカバリがもっとも安全確実です。 ただ、Win2000だと環境によっては事前にSP4の用意が必要な場合もあります。 http://orbit.cocolog-nifty.com/supportdiary/2006/07/post_c723_1.html パソコントラブル出張修理・サポート日記: これではリカバリしても直りません…。 検出された3つのファイルは削除を。 「BeginnerTool （初心者ツール）」をダウンロードしてから、PCセーフモードで削除するのがよさそうです。 http://www.higaitaisaku.com/beginnertool.html BeginnerTool （初心者ツール）のダウンロードと使用方法 今後はウイルス対策ソフトとWindowsのアップデートも常に適用を。
関連するQ&A
- ウィルスに感染しました
インターネットに接続していないパソコン（機種はウィンドウＸＰ）なのですが、ウィルスに感染しました。他にインターネットに接続しているパソコンがあり、このパソコンがウィルスに感染し、このパソコンとフロッピーでのやり取りで、感染したものと思います． ウィルスバスター2006でしらべたら 見つかったのは 「WORM_RBOT.AFN 」で,感染ファイルは windows\system32svhost33exe」でした。 「ウィルスを処理できません」というメッセージが表示され、その理由は「ファイルが壊れて（破損して）いるか、ファイルがパスワード保護されているため、処理できませんでした。ウィルス駆除やファイル削除は手動でしてください」とあるので、手動でしようとしたところ、「ウィルス駆除」「隔離」「削除」のアイコンが点燈しないため、処理ができないのです。 これはインターネットに接続していないからでしょうか？あるいは「\svhost33exe」というファイルがこわれているのか、パスワードで保護されているのか、どちらでしょうか？で、その場合どうしたらいいのでしょう？ なお、「c\windows\system32」をひらいても、「\svhost33exe」というファイルはありませんでした。（「svchost」というファイルはありました。） それから、WORM_RBOT.AFNとはどんな悪さをするものなのでしょうか？http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.AFN は英文なのでさっぱりわかりません。
- ベストアンサー
- ウィルス・マルウェア
- ウイルス駆除できません
パソコン初心者でウイルスに困っています。 ウイルス名は WORM_RBOT.RG です。 ファイルは C:\WINDOWS\system32dllmanger.exe ウイルスバスター2004では駆除できませんでした。 アドバイスを宜しくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- ウイルスの手動の駆除について
ウイルスに感染してしまい、隔離できないので手動で駆除してくださいと書かれています。 ファイル名: C:\WINDOWS\SYSTEM32\AZMAGPN32.EXE ウイルス/スパイウェア名: WORM_RBOT.CWO と書いてあります。 しかし検索でC:\WINDOWS\SYSTEM32\AZMAGPN32.EXE と打っても、何も見つかりませんとなってしまいます。 どのように探してどのように駆除すればよいのでしょうか教えてください。
- ベストアンサー
- ウィルス・マルウェア
- ウイルスが駆除できません。
ウイルスバスター2004（体験版）でスキャンしたところ、 ・BKDR_TJSPEC.B （感染元：C:\WINNT\system32\WLanSvc.exe） ・IRC_REGRUN.A （感染元：C:\WINNT\system32\Reg.RBO） ・IRC_GETPASS.A （感染元：C:\WINNT\system32\Parsing.RBO） が検出されましたが BKDR_TJSPEC.Bについては”隔離できません”、 残り二つについても”ウイルス駆除できません 隔離できません”でした。 手動で削除するにしても、していいファイルなのかどうかの判断がつかないので困っています。 ウイルスについてもデータベースで調べましたが、 やはり体験版ではなく、ちゃんと製品を購入しないと削除できないのでしょうか？ 何かアドバイス頂けたらと思います。 説明不足かもしれませんが、どうぞよろしくお願いします。 ＯＳは2000です。
- ベストアンサー
- ウィルス・マルウェア
- ウィルスWORM_RBOT.DVについて
自分なりに調べましたが、行き詰ったので質問させて頂きます。OSはwindowsXP HomeEditionです。 ウィルスバスター2003で最新版にUPしていた時かそのすぐ後だと思いますが 「WORM_RBOT.DV」「WORM_SDBOT.JB」が検出されました。直ぐにすべてのファイルをチェック。 感染ファイルが検出されました。すると駆除も、隔離もできていないファイルがあるので トレンドマイクロHPでデータベース検索しましたがヒットせずどう対処しようか困ってます。 検索方法に何か問題があるのでしょうか。WORM_RBOT.DVやWORM_RBOTなど入れてみました。 いろんなサイトを見てみましたがこういう場合の対処はどうすればよいでしょうか。 【リアルタイムで検出されたファイル】 C:\WINDOWS\system32\SXVHOST.EXE【隔離も駆除も出来ません】 C:\WINDOWS\system32\sxvhost.exe【隔離も駆除も出来ません】 【手動検索で検出されたファイル】最新版に更新後チェック C:\WINDOWS\system32\sxvhost.exe【隔離も駆除も出来ません】 C:\WINDOWS\temp\zynpi.exe【隔離成功/駆除は出来ません】 C:\WINDOWS\system32\config\systemprofile\LocalSetting\temporary \InternetFile\ContentIE5\IJGHOXKL\fx[1].exe【隔離成功/駆除は出来ません】 ログは上記のような状態です。システムファイルなので削除するのが 怖いのですが。 ＰＣにあまり詳しくないのでうまく説明できているか不安ですが何か ご存知の方よろしくお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- ウイルスが見つかりません。
昨日「ウイルスバスター2004」を購入し、早速インストールしました。 （ちなみにＯＳは2000です。） その後、ウイルス検索を実行したらウイルスに感染していることがわかりました。 ウイルス名は「BKDR_KTBOT.B」です。 感染ファイルは C\WINNT\system32\dllcache\asnetclt.exe C\WINNT\system32\dllcache\userlist.exe のふたつです。 ウイルスバスターでウイルスを処理しようとしましたが、隔離、削除等ができませんでした。 そこで直接、ウイルスの感染源であるC\WINNT\system32のフォルダに行き感染源をさがしたのですがsystem32のフォルダ内には dllcache\asnetclt.exe dllcache\userlist.exe のフォルダ、またはファイルがどこにもありませんでした。 dllcacheというフォルダ、またはファイルは本当にsystem32のフォルダの中にあるものなのでしょうか？？ まとめるとウイルスの場所がわかっているのにその場所にウイルスがいないという状況です。 この問題によってウイルスを削除できません。 どなたか助けてください。お願いします。
- ベストアンサー
- ウィルス・マルウェア
- ウイルス感染
まったくの初心者です。最近立ち上げると勝手にメールを送ってしまいます。（接続は手動なので実際には送られてはいませんが）また勝手に開いたりするのでウイルス検索をしたところＷＯＲＭ．ＬＯＶＧＡＴＥ．Ｆに感染しているとでましたが、駆除できませんでした。D:￥ｗｉｎｎｔ￥system32￥IEXPLORE．EXE D:￥ｗｉｎｎｔ￥system32￥III.dIII' というところにあるとなってますが見つかりません。どうしたらよいのでしょうか？ＰＣ－9821ｖ13にＯＳはwindows2000です。よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- ウイルス感染になったとき
知合いのパソコンWINDOWSXPでウイルスが検出された事に関してお聞きします。「WORM_RBOT.DCI」というウイルス名がウイルスバスターで検出されました。放置の状態です。 トレンドマイクロ社に電話すればいいのですが、夜も遅くトレンドマイクロのデータベースを見ていました。 しかし「WORM_RBOT.」までは検索で出てくるのですが、全く同じ名前がないので対応の方法がわかりません。「WORM_RBOT.BDU」とか近いウイルス名と同じ対応をしてもいいのですか？ 感染元は「C:\windows\system32\scorti.exe」となっていました。 このsystem32フォルダのscorti.exeをいきなり削除しても問題はないのでしょうか？ やっぱりレジストリなどの問題などが生じますか？ トレンドマイクロに又確認するとして、皆さんなら対応はどうしますか？名前の似てるものと同じ対応方法をしますか？
- ベストアンサー
- ウィルス・マルウェア
- WORM_SDBOT.JH
ウイルスバスター2004で、ウイルス検索したところ、WORM_SDBOT.JHというウイルスに、以下のファイルが 感染していました。 c:\winnt\system32\winfix3.exe トレンドマイクロのウイルスデータベースで検索したところ、WORM_SDBOT.JHは見つからなかったのですが、類似ウイルスのWORM_SDBOT.Dなどで、「トロイの木馬」型不正プログラムで、システムに常駐して、わるさをするというところまではわかったのですが、ウイルスバスターでウイルス駆除ができませんでした。 「ウイルス駆除できませんでした。最新にUPDATEしてください。」と言われたのですが、最新には、UPDATEしています。 メインプログラム：11.20 ウイルス検索エンジン/ドライバ/パターン：7.100/7.000.1004/1.885.00 winfix3.exeというファイルは削除してもよいものなのでしょうか？ そもそも、winfix3.exeは、何をするプログラムなのでしょうか？ ご教授お願い致します。
- ベストアンサー
- ウィルス・マルウェア
- ウイルスの駆除方法を教えてください。
ウイルスバスター２００５で，ウイルス検索したら，「ＢＫＤＲ＿ＤＣＯＭＲＰＣ．Ｂ」ウイルスがみつかりました。 感染したファイルは，Ｃ￥ＷＩＮＤＯＷＳ￥ＳＹＳＴＥＭ３２￥ＳＹＳＴＥＭ ＥＸＥ．です。 駆除方法を教えて下さい。
- ベストアンサー
- ウィルス・マルウェア
補足
早速のご回答ほんとにありがとうございます。 このウィルスに感染したPCではインターネットに接続したのは今日が２回目でいつ感染したのかまったくわかりません＞＜ 今日ネット接続の設定をしたところなのですぐavast!というウィルス対策ソフトをインストールしたら、初めのスキャンでトロイの木馬が発見されました！削除しますか？とでたので、トレンドマイクロのウィルススキャンもしてみたのです。 SP4も入っているのですが、トレンドマイクロのスキャンの後に出る削除画面での削除は問題ありそうですか？ セーフモードにするにはどうすればいいのでしょうか？ 何度も質問すみません＞＜