困ってます

質問

ウィルスに感染してしまいました。
どなたか助けてください。
ウィルス名WORM_WINURCです。
ウィルスバスター2003の最新パターンをインストールしてあるのに駆除できませんでした。
どうしたらよいでしょう助けてください。

回答No.6

noname#5115 · ベストアンサー

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_WINUR.C

こちらの方がわかりやすいですね。
間違いなく最新版で対応されていて、レジストリキーが泣ければ、実行していないのでは？（感染していない）
トレンドマイクロの方では、削除するレジストリキー（自動起動される部分）については、以下の記述がありましたので、そちらも見てください。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
値：Windir = "C:\windows\winrun.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
値:Sysdir = "C:\winnt\winrun.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
値：winrun = "C:\windows\winrun.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
値：winur = "C:\winnt\winrun.exe"

お礼

有難うございました。
解決しました～(^^)

回答No.5

noname#5115

もしかして、↓のことかな？
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.winur.html

補足

回答ありがとうございます。
わかりました。でもレジストリキーの部分で以下の様に説明があるのですが\runservicesというのがありません。
この処理はしなくてもよろしいですか。引き続きお教えください。

次のレジストリキーを選択します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
画面右側で次の値を削除します。
winrun c:\winrun\msconfig.exe
レジストリエディタを終了します。

回答No.4

noname#5115

ウィルス名が「Worm_WINURC」と識別できた理由（根拠）はなんでしょう？
ウィルスバスターのメッセージですか？
もう少し具体的な内容を書き込みましょう。
それによっては対処法も違う可能性があります。

回答No.3

noname#72132

「ウィルスに感染」と思う理由は何ですか？
ウィルスバスターのメッセージでしょうか？
検出しているならログの記録内容を正確に書いてください。（スペルを見直してください）
それとWindowsは何ですか？　MEとかXPとか。
多分ですが、ウィルスバスターはちゃんと仕事をしていると思いますよ。

補足

回答ありがとうございます。
そうですウィルスバスターのメッセージです。
ＯＳはＸＰです。
スペルは"ＷＯＲＭ＿ＷＩＮＵＲＣ"かＷＯＲＭ＿ＷＩＮＵＲ．Ｃ"ドットがみにくいです。
感染ファイルは1つはC:\WINDOWS\WINRUN.EXEもうひとつは
C:\system volume information\_restore{EC6D0E60-AAB3-4ADE-97DF-0A1B678CEFC3}\RP132\A0053233.EXEです。隔離されましたがそれだけでよろしいですか。

回答No.2

osanem

トレンドマイクロ、シマンテックのウィルス情報を検索してるんですが、「WORM_WINURC」が見つかりません。
申し訳ないのですが、名称の再確認はできますでしょうか？
私は下記のアドレスで検索しています。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp

補足

私も検索していますが検索出来ないので困ってるんですが
検出されたファイルはC:\WINDOWS\WINRUN.EXEとかC:\SYSTEM VOLUME INFORMATION\_RESTORE......とかです。

回答No.1

ma_

定期的に、ウイルス定義の更新はされていましたか？
更新すると使えるかもしれませんよ。
最新版とは言っても、毎日更新すべきだと思いますよ。

補足

早速のご回答ありがとうございます。トレンドマイクロの最新パターンファイル542をダウンロードしてあります。
でもダメです。