ウイルス感染

質問

まったくの初心者です。最近立ち上げると勝手にメールを送ってしまいます。（接続は手動なので実際には送られてはいませんが）また勝手に開いたりするのでウイルス検索をしたところＷＯＲＭ．ＬＯＶＧＡＴＥ．Ｆに感染しているとでましたが、駆除できませんでした。D:￥ｗｉｎｎｔ￥system32￥IEXPLORE．EXE
D:￥ｗｉｎｎｔ￥system32￥III.dIII'
というところにあるとなってますが見つかりません。どうしたらよいのでしょうか？ＰＣ－9821ｖ13にＯＳはwindows2000です。よろしくお願いします。

回答No.2

hiro715 · ベストアンサー

感染ファイルは削除すると、参考URLのページに書いてありました。
特定のファイルの内部に感染するのではなく、単体で動作する単体のプログラムだそうです。
レジストリの修復などは、トレンドマイクロの「システムクリーナー」でできるようです。
参考URLのページを良く読んでから駆除を行うようにして下さい。操作を間違えると、最悪の場合はWindowsが起動しなくなるということも起こり得ます。

レジストリについては下記ページを参照して下さい。とても詳しく説明されています。
http://www.haltz.com/rgstry/index.htm

オンラインスキャンということは、ウィルス対策ソフトをインストールしていませんね？
すでに大量にウィルスをばらまいていますが、これからでも遅くはないので、直ちにウィルス対策ソフトをインストールして下さい。ウィルスに感染した「被害者」は感染と同時に「加害者」に変わってしまいます。とりあえず、ダウンロードで入手できる「体験版」でもかまわないのでインストールして、できるだけ早いうちに製品版の購入＆インストールをお奨めします。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE.F

お礼

ありがとうございました。かなり時間かかりましたがなんとか駆除できました。

回答No.1

hiro715

シマンテックで検索したところ「W32.HLLW.Lovgate.F@mm」というウィルスがありました。シマンテックで報告している感染活動と、zarudekoeeko0928さんが報告している感染活動に差があるので、同じウィルスかどうかはっきりしませんが・・・

ウィルス対策ソフトによって、ウィルスに付ける名前が異なるので、お使いのウィルス対策ソフト名を書いて貰えればはっきりとした回答ができると思います。

シマンテックによると、「W32.HLLW.Lovgate.F@mm」は感染後システムファイルなどに自身をコピーし、レジストリ値にも変更を加えるようです。
対策としてはシステムフォルダにある感染ファイルの削除とレジストリキーの書き換えになります。

詳細な駆除方法はお使いのウィルス対策ソフトのホームページで確認された方がいいと思います。

参考URLにシマンテックの「W32.HLLW.Lovgate.F@mm」に関するページを張り付けておきます。

参考URL：

http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.lovgate.f@mm.html

補足

ウイルスバスターオンラインスキャンというので調べました。レジストリキーというのが判りません。すみません・・・