感染しました(WORM CUEBOT.A)

質問

ウイルスバスターでWORM CUEBOT.Aというウイルス感染している事が分かりました。説明によると

「これはワームに分類されるトロイの木馬型不正プログラムです。システムのプロセスに常駐し、ネットワーク共有フォルダを介してシステムに侵入します。」

「ワームが実行されると、＜Windowsシステムフォルダ＞内にファイルが作成されます。また、レジストリ値が追加されます。」ということです。

C\WINDOWS\SYSTEM32\SYSTEM.EXEというファイルが感染していると表示されました。
そのファイルを検索したのですが、見つからず、「ファイル名を指定して実行」でファイル名を入力して実行をかけましたが、見つかりません。どうしたら感染ファイルを削除できるのでしょうか？
書いてあったレジストリ値は見つかりませんでした。CATVに変えて家族でネットワーク設定したいのに出来ず困っています。どなたかよい解決法お願いします！

回答No.3

noname#40123

すみませんが、駆除方法に書かれている手順に従って駆除しています？

該当のウィルスの情報を調べてみたら次の手順で行うようにしてくださいと書いていました。

１．ネットワークから切断

２．セーブモードで起動

３．レジストリの編集で自動起動の削除

４．再起動して該当ファイルの削除

５．セキュリティホールの修正（WindowsUpdateの実施）

６．ウィルス検査の再実施

以上の手順でウィルスが検出されなければ終了です。

No2の方の指摘しているように、もしかすると逆にウィルスを広めた危険性がありますので、再度１からやり直してください。

WORM_CUEBOT.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_CUEBOT.A

お礼

回答ありがとうございます。駆除方法やってみました。レジストリ値の場所のservices以降が無いです。まだ感染してないんでしょうか？？ファイルも見つからないし。。根気よくファイル検索してみます。

回答No.2

papayuka

> 「ファイル名を指定して実行」でファイル名を入力して実行をかけました

これは一番やってはいけない事です。
単なるキャリアだった場合、ワザワザ発病させる行為です。

探したいなら「検索」の「ファイルとフォルダすべて」で、詳細設定オプションのシステムフォルダや隠しファイルを探す設定にして、検索をかけて下さい。

お礼

そうなんですか！危険ですね！system32やsystem.exeで検索しましたが、見つかりませんでした。設定を変えて色々探してみます。ありがとうございました。

回答No.1

Tansaibou

ウイルスバスターの方で感染したファイルを駆除、又は隔離したというダイアログが出ませんでしたか？

もしかしたら、既に削除又は隔離されている可能性もあります。

念のため、もう一度チェックしてみてはどうですか？

それと念には念を入れて、WindowsUpdateやスパイウェアなどのチェック・ウイルス定義ファイルの更新をすることもおすすめします。

ウイルスを削除するだけではなく、予防することにも繋がりますよ。

お礼

Tansaibouさん、ありがとうございます。

「ウイルス感染ファイルを隔離できませんでした。このウイルスは、手動で処理する必要があります。」
というメッセージが出てます。アドバイスいただいたWindows Updateの更新もしてみました。削除すべきファイルが見つからないんですよね。。