ウィルスの駆除について初心者に教えてください！

質問

WIN２０００を使っています。
ノートン・アンチウィルス・コーポレートエディションとかいうのが入っています。
実は友人にすべて設定してもらったPCなので自分ではあまり詳しい使い方がわかりません。
一週間に一度定期スキャンをかけているのですが、先日『ウィルスが発見されました』みたいなめっせーじがでました。
Backdoor　Rsbotとかいてあって、

ファイル名C\WINNT\32￥ｍsapp.exe
場所C\WINNT\system32
クリーニング：失敗　検疫：失敗

とでてきました。いったいこのあとはどうしたら良いのでしょうか？
前回も同じようなことになって、友人に預けて治してもらったのですが、何度もこのようなことになると、自分で対処できなくてはいけないなと思ってます。
できるだけわかりやすい言葉で教えてくださいませんか？
ヨロシクお願いします。

回答No.1

pomo0620 · ベストアンサー

ウイルスは次々にいろいろなものが作られるので対処法は種類によって違うはずです。今後成るべく自分で対処できるようにというお考えでしたら、お使いのアンチウイルスソフトのサイトから情報をとれるようするのが先決ですよね？

シマンテックのホームページのここでウイルス情報の検索ができるようです。
http://www.symantec.com/region/jp/search/index.html

このページへ行って、検索の窓に検出されたウイルス名（この場合は“Backdoor　Rsbot”）を入力して検索することによって、目的のウイルスに関する情報のページにたどり着きます。
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.rsbot.html

ざっと見たところWin2000でしたら感染ファイルを削除してレジストリの変更をしなければならないようです。
レジストリの変更のバックアップの取り方まで説明されているようですが、この作業は危険を伴いますので、説明をよく読んで自信が持てなければやはり詳しい方に納得するまで説明していただいてからの方が良いように思います。

お礼

アドバイスをご丁寧にありがとうございました。
やっぱり自分ではちょっと自信がないです・・・。
今後のことを考えると、ウィルスをチェックしてやっつけてもらえるソフトを持ってないとダメってこてかしら？
そうだとしたらどんな手段があるのでしょうか。
使うだけの初心者なのでなるべくケアが簡単・手間要らずのお任せ!何てのがあると良いんだけどな・・・。

回答No.4

pomo0620

#1です。感染ファイルmsapp.exeの削除は簡単なので直ぐに出来ると思いますし、レジストリの変更も、詳しい方に見てもらいながら一度やってみたら自信が付くのではないでしょうか？

Googleで“ウイルス　自動修復”を検索すると新しいアンチウイルスソフトではトロイの木馬の自動修復も出来ると謳っている記事が出てきますのでそういう物を検討することもできるとは思いますが…。

お礼

ありがとうございます。ちょっと調べてみます。

回答No.3

Hageoyadi

#2です。補足拝見しました。
そのバックドアがきちんと（という表現は正しくないかな）動作していて、仕込んだバカタレがnaka0829さんのPCを遠隔操作しているとしたら、動作が緩慢になるのもしかたありません。

後半の印刷途中のフリーズや「仮想メモリ・・・」のメッセージはバックドアではなく、実メモリ量が少なくてスワップが頻繁に起きている結果と思われますので、実メモリ量を増やすことで解決するように思えます。

お礼

あどばいすありがとうございます。
色々と自分で対処できないと本当に困りますね。

回答No.2

Hageoyadi

そいつはトロイの木馬の一種、独立したプログラムですから、Norton先生はクリーニングをすることができません。が、検疫すらできないのは・・・ちょっと不思議ですね。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_RSBOT.B
と
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.rsbot.html
が参考になりそうです。

なお、こいつはネットワークを介して感染するのではなく、人間による感染ファイルの受け渡しによってのみ他のマシンに頒布されますので、フロッピーやCD-Rなどの媒体に感染したものが存在することになります。

補足

これに感染するとPCの動きが遅くなったりするのですか？
プリンターで写真を編集して印刷しようとしたら、途中で動かなくなったりしちゃったんですが・・・。おまけに仮想メモリがどうたらこうたら・・・。困ってます！