WARM_AGOBOT.L

質問

最近購入したばかりのノートパソコンにワイヤレスＬＡＮ機能が搭載されていました。
気がつかないうちに近所のネットワークに接続されてそれが原因でWARM_AGOBOT.Lに感染しました。
幸いウィルスバスター2005を入れていたので修復は即時できるんですが、まだ起動時にウィルス検出されます。
TREND MICROのサポートの方も丁寧に今まで英語表記だったウィルス対策情報を日本語verにしてくれたのですが、regedit.exeにて指定の場所を検索しても出てきません。
WIN32USB.EXEとwincrt32.exeが別の場所で発見できます。
ウィルスが故意に名前と書き換え場所を変えたのでしょうか？
これって即時削除したほうがいいのでしょうか？
PCはwinXpHome　sp2　の状態です。

回答No.2

noname#10679

悪霊バスターズ ((((*^o^*)†~~~ 悪霊退治
まいど、お騒がせしております

☆【基本情報サイト】☆
日本語【WORM_AGOBOT.L】
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.L
外国語【WORM_AGOBOT.L】
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.L

上記HPを比べ見ましたが、説明内容に違いは
見られませんけど、どのHPをご覧ですか?
起動時にウィルス検出される場合は【基本確認】で
不正ファイルが含まれていないか?確認する
ウィルスバスター2005で検出された不正ファイルは
説明では削除となっていますけど公開日からすると
上記サイトの説明内容が古くなっている場合も
考えられますので、サポセンで状況を説明して
対応方法のHPに間違いがないのか確認する必要が
あるかも知れませんね
感染が防がれている場合
レジストリーの改変まで至っていないとも
考えられますが、不正ファイルが存在している場合
電源の再起動の度に感染活動をおこなう為に
再度ウイルス検出されて、感染防御の繰り返し?
その他にHPに説明があるように
「_restore」フォルダからウイルスが発見
による検出なのか?はもう一度よく確認をして下さい

【基本確認】
◇ホイミ(*゜ー^)ノ。・。・゜・:*。・:*:・゜'☆♪
1.msconfigで起動スタートアップ項目を確認
(システム構成ユーティリティー)
WIN32USB.EXEとwincrt32.exeが存在している??
及び検出された不正ファイルを確認する

【修正不能】
◇ザオリク(*゜ー^)ノ。・。・゜・:*。・:*:☆☆♪
感染力とダメージからすると、感染していた場合
1.最悪の場合はリカバリーですね

念の為ξ＼_(-＿-)_／ξ お祓い
滅菌殺菌抗菌 悪滅退散ぇぃ!!
これで多分大丈夫だ～ぁ

お礼

bastard2さんありがとうございます。
msconfigからは確認できませんでした。
まったく異なるレジストリの場所からそれらしきものが発見できたのですが、それを削除してよいかは現在
Trendmicroサポートに確認中です。
残る道はリカバリーなのかな・・・(*_*)
いっそのことパルプンテでもかけて勝負してみますか！！なんてね☆

回答No.1

pikachu777

参考URLに対処方法が載っています。

基本的に
１、windowsUpdateを完了させること
（windowsを常に新しい状態にしておくこと）
２、感染したら削除するものは削除して「トレンドマイクロ ダメージクリーンナップサービス（旧称：トレンドマイクロ　システムクリーナー）」というのが参考ページにありますのでそれを利用してください。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.L

お礼

ありがとうございます。
windowsUpdateと
トレンドマイクロ ダメージクリーンナップサービス
は常に行っております。