• 締切済み

ワームが駆除してもまた作られる。

ワームを駆除してもまた次のファイルで出来るんです。 隔離されたのを削除してもまたファイルの番号が次の番号になって作られるのでどうしたら良いでしょうか?

  • EFFB
  • お礼率14% (1/7)

みんなの回答

  • fab5jpgra
  • ベストアンサー率46% (186/401)
回答No.5

ワームの名称ぐらい提示してくれないと、一般論しかお答えできませんよ。 もう、これ以上あれこれいじるのはやめて、ネット接続を遮断し、バックアップもとらず(バックアップに悪性のプログラムが忍び込む可能性もありますので)、全ドライブをフォーマットする「完全なリカバリ」実行が最も賢明だと思います。 でも、セキュリティ体制をきちんとしないと、また感染しますよ。

  • ryu-fiz
  • ベストアンサー率63% (2705/4228)
回答No.4

十分な対策を講じるには、相手のことをよく知ることが大切です。 『ワーム』と呼ばれるものにもいろいろありますので、まずその名称をきちんと把握し、それをキーワードにお使いのソフトのメーカーが公式サイトに用意したウイルスデータベースを使って関連情報を入手することが必要だと思います。まずはそこからしっかりとやってください。 そうでないと、改変されたレジストリの修正が必要な場合、具体的な処置が十分に出来ません。 一般論になりますが…、 ・インターネット一時ファイルを含む一時ファイルの削除 ・システムの復元を一時無効にする の処置で再発が防げるケースもありますが、そうでないケースもあります。常駐保護が見つけたものに対して対処を行ってもすぐに別のものが…という場合、常駐保護では見つけ切れていない感染が隠れている場合もあり得ます。 まずお使いのウイルス対策ソフトでPC全体のスキャンを行うのが先決です。それで十分な対処が行えない場合には、別のツールによる対処を検討するかパソコンをリカバリすべきです。

  • yoshi-thk
  • ベストアンサー率38% (2059/5283)
回答No.3

レジストリの改変と、restoreファイル内のウイルスの存在が考えられます。 レジストリを改変されると、ウイルスが削除されても再びネットに接続したとたんに、ウイルスが入るし restoreファイルという、システムの復元のデータのファイル内にウイルスが存在している場合です。 ですから、システムの復元を無効にして、レジストリを改修しないと完全に削除できないです。

  • 117ok
  • ベストアンサー率36% (164/453)
回答No.2

無料ので多数試してみては!? ■無料でできるウイルスチェック http://pcsoft.okwave.jp/kotaeru.php3?q=2341175

  • tach5150
  • ベストアンサー率36% (934/2539)
回答No.1

一口にワームといっても種類が多いですしタイプによってはシステムの復元にウイルスが含まれた状態で復元ポイントが作成される 可能性がありますから復元ポイントを一旦破棄した上でウイルス駆除を行ってみて下さい。 駆除に成功したら復元ポイントを再作成して下さい。 Windows XP の復元ポイントの破棄は、以下の手順で行って下さい。 1. [コントロールパネル]-[システム]-から「システムの復元」タブを選択します。 2. 「システムの復元を無効にする」のチェックボックスにチェックし、[OK]を選択します。 3. 「システムの復元を無効にしますか?」という確認メッセージが表示されたら、[はい]を選択します。 上記の設定を行うとシステムの復元機能が無効となってます。 システムの復元機能を使用する場合は同様の手順でチェックボックスのチェックを外しておきます。 復元ポイントを再作成する場合 1. [スタート]-[ヘルプとサポート]を選択します。 2. 「ヘルプとサポートセンター」画面より、"コンピュータへの変更をシステムの復元で元に戻す" をクリックします。 3. 「システムの復元の開始」と表示されたウイザード形式の画面が表示されます。 4. ウイザード上の「復元ポイントを作成」を選択し、画面の指示に従って復元ポイントの作成を行います。 だめな場合は手動で削除しなければいけない場合もあるのでウイルス名を補足して下さい。

関連するQ&A

  • 『WORM_RBOT.DN』を駆除出来ません!

    ウイルスバスター2004を使っているのですが、リアルタイム検索で『WORM_RBOT.DN』というウイルスを検出します。 しかし、検出しても「ウイルスの駆除および感染ファイルの隔離ができませんでした」と言われるだけです。 手動で削除なり隔離をしようと試みたのですが、全てのファイルを表示しても検出ファイル自体 『C:Windows\System32\Winregs32.exe』がみつからないので、困り果てています。 不正なレジストリ値は修正・削除しましたが 再起動でまた不正値が書き込まれます。 OSはXPです。どなたか、対処方を教えてください。

  • 手動で駆除ってどぉするんですか?

    ウィルスバスターでウィルスが検索されました。 WORM_KLEZ.Eってやつでした。 で、C\WINDOWS\TEMP...のファイルに入り込んでたワームは隔離状態になり、安全だと言われました。 もう一方のC\_RESTORE\ARCHIVE\FS...に入り込んでたワームは駆除できません。手動で駆除って言われるんですが、どぉしたらいいんですか? またC\WINDOWS\TEMP...のファイルってのはシステム上大事なものなんですか?隔離したのを削除する事も可能らしいんですが、削除しても大丈夫でしょうか?

  • WORM_AGOBOT.JFの駆除方法

    WORM_AGOBOT.JFというウィルスの駆除方法が 分かりません。 駆除も隔離も出来ませんと出てきました。 ウィルスバスター2004のウィルスデータベース で調べてみたところ、英字ばかりで読めません。 また、WORM型ウィルスという事で、ダメージ クリーンナップサービスを実行し駆除しようと しましたが、全く効果なしです。 ウィルスによる被害は、まだ出てないようですが (気付かないだけかも・・・)PCを起動する度に WORM_AGOBOT.JF(感染ファイルを隔離できません) と出るので、怖いです。また、このウィルスと同時に DOS_AGOBOT.HMの表示も出てきます。 (このウィルスは、隔離成功してます) どなたか、駆除方法(対策)を教えてください。 ※WORM_AGOBOT.JF 感染ファイル:C:\WINDOWS\SYSTEM32\MSAWINDOWS.EXE ※DOS_AGOBOT.HM 感染ファイル:C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS

  • ワーム駆除できません

    MSNのホットメールを開くと、アンチウィルスソフトが起動しワームが発見されましたと出たのでそのまま削除しました。 その後全ウィルススキャンをし、ワーム駆除ツールも使用し感染されてないと結果が出たのですが、毎回ホットメールを開くとワーム発見と出てしまいます。 どうしたらよいのでしょうか?

  • ワームは駆除できたのでしょうか???

    先日、いつも閲覧しているサイトを見ていたときに、ノートンからの警告で、ワーム(Wscript.KakWorm)に感染していることが分かりました。 感染場所は一時ファイルで(Temporary Internet Files)ノートンでは駆除出来なかったので、色々なサイトを見ながら、一時ファイルの削除をしました。 その後、パソコンの調子がおかしくなったので、システムの復元をし、今は元通りになっています。 ノートンでウイルス検索をしても、検出はしません。 (しかし、感染していた時も検出は出来なかった) ワームは駆除できたのでしょうか? 一応、Cドライブの中の隠しファイルも含めて検索したのですが、該当のファイル名は見つかりませんでした。 ノートンも、マイクロソフト関連のソフトも全てアップデートはしています。 分かりやすく、教えていただけますでしょうか。 (もしくは、既出の質問であれば、該当URLを教えていただけますでしょうか)

  • WORM_AGOBOT.AEV 駆除方法

    ウイルス WORM_AGOBOT.AEV の駆除方法がわかりません。 ネット上で情報を探したのですがどこにも載っていません… 隔離もできない駆除もできない、おまけに何をされてるかもわからないという状況で困っています…

  • ワームの駆除の件

    今使用しているパソコンのセキュリティーに『ウイルスセキュリティーZERO』を使用してまして、手動でウイルスチェックを行ったところ、駆除・隔離できないワームを見つけました。電話サポートに問い合わせを試みましたが、全くつながりません。対処の仕方を教えていただければ幸いです。よろしくお願いいたします。

  • WORM GENERICの駆除ができません

    ウィルスバスター2009を使用してるのですが、 WORM GENERICというウィルスが見つかりました。 ネットで駆除方法を探してみると、同じような内容があったため その方法で試そうとしましたが、できませんでした。 以下がその方法です。 セーフモードを使ってそのファイルを検索し、 削除しようとしたのですが、使用中のためできませんでした。 それでだめなら、セーフモード中にコマンドプロンプトを起動して ファイルを移動させてから削除する。と書いてたのですが、 コマンドプロンプトのコードの入力がいまいち分かりません。 よければ、コマンドプロンプトでどう入力するか教えて頂きたいです。 もしくは他に駆除方法がありましたら、アドバイスお願いします。 削除しようとしてるファイルは C:\WINDOWS\system32\duser31.dll です。 よろしくお願いします。

  • WORM AGOBOT UTのウィルス

    WORM AGOBOT UTのウィルスにかかりました。駆除も隔離もさSれず、削除もできません。どうしたら、回復できるでしょうか?

  • WORM AGOBOT UYウィルスに・・・

    WORM AGOBOT UYウィルスにかかってしまいました。駆除方法がわからないんです。ウィルスバスターで駆除も隔離も削除もされず、どうしようか困っています。初心者なので、優しく教えてください。お願いします。