スパイウェア

質問

ウィルススパイウェアを検出し、感染ファイルを隔離できませんでした。
ファイル名は「SYSTEM32\WUAGMRD」でウィルス名は「WORM RBOT.DI」です。
こんなウィルス感染は初めてで、どうしたらいいかわかりません。わかり易く教えていただければ嬉しいです。

回答No.1

zoro2 · ベストアンサー

「HijackThis」を使ってください。
下記でダウンロードし、適当なフォルダに保存してください。
　http://www.download.com/3000-8022-10227353.html

１．起動直後は殆ど白紙の状態です。
２．「HijackThis」以外のウィンドウを全て閉じます。
３．左下の「Scan」をクリック
４．スキャン画面で、下記項目があれば左端のチェックマークにチェックをいれ、「Fix checked」をクリック。

O4 - HKLM\..\Run: [Microsoft Update] wuagmrd.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuagmrd.exe
O4 - HKCU\..\Run: [Microsoft Update] wuagmrd.exe

パソコンを再起動してwuagmrd.exeを検索してもし残っていれば削除して、もういちどウィルススキャンしてみてください。

正常であればWindowsのUpdateを実行してください。

参考URL：

http://www.download.com/3000-8022-10227353.html

お礼

お返事ありがとうございます。
ただ・・・4番までやってみたんですが、その後どうしたらいいのか　よくわかりませんでした。すみません。
チェックを入れて「Fix checked」をクリックしてみました。どうやって、「wuagmrd.exe」を検索したらいいんでしょうか？
未だに、ウィルススパイウェアを検出したと表示されます。

回答No.2

zoro2

>どうやって、「wuagmrd.exe」を検索したらいいんでしょうか？
c:\windows\system32フォルダを開いてwuagmrd.exeを探してください。

>未だに、ウィルススパイウェアを検出したと表示されます。
検出されるウィルススパイウェアの名前は？
「WORM RBOT.DI」でしょうか？
もう一度「HijackThis」でスキャンして、下記の行が表示されますか？
O4 - HKLM\..\Run: [Microsoft Update] wuagmrd.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuagmrd.exe
O4 - HKCU\..\Run: [Microsoft Update] wuagmrd.exe