ネットワークアイコンがついたままなのは異常か

質問

Windows XPをインストール後に、DOS_AGOBOT.GENほか1つ、ウイルスにかかり、hostsをデスクトップに退避しました。トレンドマイクロのオンラインスキャンでは、退避したhostsファイルが検索に引っかかるのみです。しかし、何か様子がおかしいのです。ネットワークアイコンが、何もしていなくてもついたままなのです。それと、CPU使用量がずっと１００％だったのを、タスクマネージャの中からなにかあやしそうなwuactul.exeをプロセス終了させてみたら、すっと１００％から少なくなっていったのです。これもデスクトップに退避させてあります。svchostはどうやらウイルスとは違うということが検索でわかりました。トレンドマイクロのデータベースが英語で読めなかったので、不安です。どなたかアドバイスをお願いします。

回答No.2

tea-break · ベストアンサー

> ヒットしていました。大変参考になりました。いま、wumgrdをローカルディスク内で検索できず、原因を探しているところです。（再起動したらwumgrd.exeがまたでていた。）

もしかするとWindows起動時にウィルスが起動されるよう、レジストリに登録されているのかもしれません。
以下の手順で確認してみてもらえますか？
(レジストリの操作をする時は間違えないように慎重に操作して下さい。間違えるとWindowsが起動できなくなったりする事もありますので)

(1)スタートメニューで「ファイル名を指定して実行...」を選ぶ
(2)regeditと入力して実行
(3)レジストリエディタが起動されるので、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runを調べる。
ここに登録されているとWindows起動時に実行されますので、ここから該当するウィルスを削除する。

また、多くの場合c:\windows\system32にあると思いますので、そこも調べてみて下さい。

※ レジストリを操作する時は、事前にレジストリのバックアップをした方が安全です。
方法は、レジストリエディタでファイル -> エクスポートというメニューを実行して、好きな場所に保存して下さい。

お礼

すみません...OKWEBから催促のメールが来て気がつきました。実はレジストリの中のwumgrdとwuactulとwuamgrdを検索し、バックアップもとらずに片っ端から削除するという強引なやり方で、それからファイアーウォールにチェックをいれて、解決したつもりでおりました。お返事どおりが理想と今では思います。かなりあせっていたのでご了承を。

回答No.1

tea-break

DOS_AGOBOT.GENについてトレンドマイクロのページを見ました。
もしトレンドマイクロのホームページを開く事ができるなら、このウィルスについては心配は少ないでしょう。
記述によると、DOS_AGOBOT.GENはトレンドマイクロやシマンテック等セキュリティ関連のURLへのアクセスを妨げるだけだそうだからです。
(ないと書かず、少ない、といったのは未だにウィルスチェックにひっかかるhostsファイルをHDDにもっていると書いてあったからです。)

ただ、もうひとつのウィルスについてはわかりません。
なんというウィルスだったかわかりませんか？

ちなみに自分のパソコンはXP Homeですが、wuactul.exeはHDDにありませんでした。
これはもうひとつのウィルス関連でしょうか。

月並みですが、あと思いつくのは以下です。
・パターンファイルが最新かチェックして再度チェック
　しているとは思いますが。
・ファイヤウォールを入れる
・スパイウェア検出ソフトでチェック
　Ad-wareやspybot等です。フリーです。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=DOS_AGOBOT.GEN&VSect=T

お礼

ありがとうございました。spybotを早速インストールして、掃除をしてみました。ところが、spybotにはひっかからないwumgrd.exeが、海外のトレンドマイクロのページで、ウイルス扱いになってまして、これをプロセス終了したら、ネットワークアイコンのブルーの光がすっと消えたのです。（実は前後してまして、spybotが後です。）しかしspybotでも８つヒットしていました。大変参考になりました。いま、wumgrdをローカルディスク内で検索できず、原因を探しているところです。（再起動したらwumgrd.exeがまたでていた。）