• ベストアンサー

Blasterワームに再感染してしまいました

hezの回答

  • hez
  • ベストアンサー率0% (0/1)
回答No.6

Windows XP場合はMS03-027の適用も必須だったはずです。(026だけだと感染したとおもいます。) 下記URLの修正プログラムを適用後、再度駆除してみてください。

参考URL:
http://www.hotfix.jp/archives/alert/2003/ms03-027.html
m_kazu55
質問者

お礼

回答ありがとうございます。 Blasterワームと現在見つかっている亜種については、MS03-026と MS03-007で対応できているようですが、MS03-026と MS03-027を狙う亜種が今後出てくるかもしれませんね。 1度目の対策直後に Windows Updateを行っていますが、システムの復元でこれも戻された可能性があると思います。 月曜日に修正プログラムの適用状況を、ファイル単位で確認したいと思います。

関連するQ&A

  • W32.Blaster.Wormについて

    W32.Blaster.Wormについて少し疑問があります。 1.「W32.Blaster.Worm」に感染すると「Msblaster.exe」というのが動くそうですが、社内のPCを確認したところ「Msblaster.exe」は無いのですが、c:\winnt\system32\wins の中に2つファイルがありそれがウィルス対策ソフトに引っかかっていたので削除しました。この場合、このPCはウィルスに感染しているのでしょうか?「W32.Blaster.Worm」はいわゆる潜伏期間があってそのような状態になっているのでしょうか? 2.「W32.Blaster.Worm」対策としてMS-026やMS-007を当てるようにとありますが、これが適用されているかどうかというのは、Windows上で判断できるのでしょうか? 3.「W32.Blaster.Worm」に感染したPCは135のポートに攻撃をするそうですが、攻撃してくるPCを見つけるようなツール(フリー)のものはあるでしょうか? 以上、ご存知の方教えて下さい。

  • 姿が見えないブラスター

    駆除方法は散々マイクロソフトに行ってみてきました。 しかしタスクマネを開いて。msblast…ん?無い?じゃあ感染してない?コピペできないし…シマンテックの専用駆除ツールもXでした。これは感染してるんですよね?だってsvchostが強制終了かかるとコピペとかができなくなるんだもんなぁ。厄介。さっさと消したいです。慌ててsp3にしようとしたらエラーが出てできませんでした。ってことは、ブラスターに妨害されてるんでしょうね。

  • W32.Blaster wormについて教えて下さい

    W32.Blaster wormのウィルスに感染しているかどうか、 Biglobeのウィルス対策に載ってるように スタート→検索から”msblast.exe"を入力して 確認してみました。(この方法で良いんですよね!?) そしたら、”W32.blast”っていうのが見つかって ウィルス!?かと思い、慌ててSymantecのウィルス駆除ソフトをインストールしてやってみました。 その結果 ”W32.blasterworm has not been found on your computer”ってメッセージが出ました。 これってウィルスが見つからなかったって事でいいんですよね? イマイチ良く分からないのですが・・・ 一応私はMcAfeeのウィルススキャンをインストールしています。アップデートも常にやっています。 パソコンに関しては初心者で難しい操作とかは苦手な私です。 こんな私にも分かりやすいように教えていただけないでしょうか?よろしくお願いします。

  • W32.Blaster.Wormに感染しているかも?

    Windows2000です。 さきほどから、右クリによる、コピー&ペーストができなくて、新しいウィンドウが開かない、ファイヤーウォール起動できない、ウィルスバスター起動できない、そんな状態でしたので、ここの質問を検索してみましたら、 W32.Blaster.Worm に感染している可能性があることを 知り、シマンテックにて駆除ツールを起動させてみましたところ、ウィルスは検出されませんでした。  ですが、駆除ツール終了した後から、以上の全ての問題点が解決しまして、ほぼ正常に動作しております。  ウィルスは検出されなかったけど、やっぱり感染していたのでしょうか?  それとも他に原因があるのでしょうか? また同じことを繰り返さない為に、教えてください。

  • 「W32.Blaster.Worm」に感染?

    Windows XP Service Pack 3を使っています。 メーカーはデルのデスクトップ型のPCです。 1週間ほど前からカーソルは動くのですが、ネットがつながらなくなりました。 また、スタートにカーソルをもっていくと砂時計マークになります。 しばらくすると、 『システムのシャットダウン システムはシャットダウンされます。進行中の作業をすべて保存し、ログオフしてください。保存されていない情報は失われます。シャットダウンは NTAUTHORITY\SYSTEM によって開始されました。 シャットダウンまで 00:00:59 メッセージ Remote Procedure Call (RPC) サービスが異常終了したため Windows を再起動する必要があります。』 と出てそのまま放置するとシャットダウンしてしまいます。 ただ、そのポップアップが出たタイミングだとスタートを触れると砂時計ではなくなるのでファイル名を指定して実行にて”shutdown -a"でシャットダウンは一時的には食い止める事は可能になりました。 (ちなみに"shutdown -i"で時間を延ばそうと変更してもokボタンがグレーアウトで使用不可能です。 ちなみにこのPCにはウィスル監視ソフトは入っていません。 ですが、ネットで検索すると「W32.Blaster.Worm」に感染しているみたいなんです。 (ウィルス監視ソフトが入っているわけではないので断定はできません) タスクマネージャーのプロセスにはmsblast.exe penis32.exe や teekids.exe はないのですが、亜種と思えるwinlogon.exeは存在しますが、プロセスの中止はできません。 他の感染していないPCでMS03-026 に関する情報修正プログラムをダウンロードし、あてたのですが、ダウンロードしたものはSP1対応のもので修正プログラムのパッチはあたりませんでした。 ただsysmantecの駆除ツール(FixBlast)で検索してもW32.Blaster.Worm は感染していませんと出るんです。 ちなみに体験版のセキュリティーツールを走らせようとしてもネットがつながりません。 コントロールパネルよりネット接続をみるとローカルエリア接続が表示されないんです。 ちなみにデバイスマネージャーからネットワークアダプターを見ると!も?も表示がされずにデバイスはちゃんと認識されているみたいなんです。 どうかこの状態で回避する方法をどなたかご教授ください。

  • blasterに感染していると出るのに、駆除ツールを使ってみると感染していないとでる。

    シマンテックのオンラインスキャンで調べたところ、w32/blasterに感染していますと出ました。それで駆除ツールを使って見ると、感染していませんと出ました。何度かやってみたんですが同じでした。これはどういったことなんでしょうか。すみませんがどなたか教えてもらえませんか?

  • ブラスター・・・?

    友人のPCがウイルスに感染しました。 ブラスターのように1分後に再起動してしまうらしいのです。しかし、対処法のとおりに駆除したいのですがmsblast.exeというプロセスが存在しません。 どうしたらいいのでしょうか? ブラスターではないのでしょうか? 知っていられる方は教えてください。 よろしくお願いします。

  • ブラスターに感染しました!

    再起動を繰り返すようになり、ここで検索してみたところどうやらブラスターの仕業だと分かりました。 symantecのW32.Blaster.Worm駆除ツールの使用方法 http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jp_docid/pf/20030818215524953?open&prod=&ver=&pcode=&src=&miniver=&tpre=jp&prev=&dtype= を参考に回復しようとしているところです。 そこで、ステップ4・セキュリティ修正プログラムを適用する。 というのができません。 修正プログラムをダウンロードしたものの、 インストールすることができません。 インストールしようとすると消えてしまいます。 Windows XP使用です。 このステップ4をやらないと次に進めないので困っています。 どうすれば良いか分かる方いらっしゃいますか? お願いします。

  • W32.Blaster.Worm

    W32.Blaster.Wormに感染し、symantec社が公開している駆除ツールで削除したのですがWindowsXpの修正パッチをあてずに削除した為、「インターネット接続数分後再起動する」現象が直りませんでした。再度、symantec社が公開している手順書通りにウィルス削除を試みたのですが駆除ツールのログ上何も検出削除されず、上記現象が続きました。最終手段として、購入時の状態に戻しました(システム復元)がそれでもダメでした。 システム復元方法(2回実施)  前提:PCはNECのLavieで、システム復元専用のDドライブがあり。  1回目   (1)NECが用意しているツールを使用し、個人設定情報等のバックアップをとる(Dドライブに自動的に保存)(2)システム復元(3)バックアップのデータを復元  上記現象が続いた為、2回目実施。  2回目   (1)システム復元のみ(バックアップデータは残ったまま) システムの復元をしたら、直ると思っていましたが無理でした。レジストリが関係するのでしょうか。どなたか教えてもらえないでしょうか。よろしくお願い致します。

  • ブラスターについて

    掲題について、質問します。重複していましたらすみません。 このウイルスですが、友人2人が感染したので、 1.タスクマネージャのプロセスで、msblast.exeを終了。 2.WindowsXP-KB823980-x86-JPNをインストール。 3.XP再起動後、シマンテック社のFixBlast.exeで駆除。 という手順で問題を解決することができました。 本日、伯父からも同じような症状である、との連絡を受けたので、 上記と同様の手順を行うように指示したところ、 手順1で、タスクマネージャのウインドウを表示しても すぐに消え、msblast.exeを終了できないとのことです。 さらによく聞くと、OSは、インターネットに接続しない 限り、終了しないようです。 この症状もブラスターでしょうか?また、どのように msblast.exeを終了させるか、ということも質問したいのですが、 その他は上記の手順通りで解決できますでしょうか? お手数ですが、宜しくお願い致します。