感染

質問

ウイルスチェックしたところBKDR_EMULBOX.Aというスパイウェアに感染していると表示されました。対処方法としてファイルを削除して下さいとあったので削除したいのですが、ファイル名を入力して検索してもヒットせず、削除できずに困っています。どうすれば削除できるでしょうか？

回答No.3

doki2 · ベストアンサー

☆ファイルの場所

　Windows XP の場合 「C:\Windows\System32」フォルダに「NETBUIE.EXE 」というファイルがあると思います。
　（システムフォルダの表示方法についてはNo.2さんの指示に従ってください。）

☆プロセスの終了
　問題はメモリー上で実行中のファイルだということです。
　何故か、トレンドマイクロのページでは説明がありませんが、実行中のファイルを停止しなければ削除できないはずです。

　１．「Ctrl」「Shif」「Del」を同時に押してタスクマネージャーを起動します。
　２．「プロセス」タブをクリックして実行中のプロセスを表示
　３．「NETBUIE.EXE 」を選択して右下の「プロセスの終了」をクリック
　４．右上の「X」ボタンをクリックしてタスクマネージャーを終了

この後「C:\Windows\System32\NETBUIE.EXE」を削除してみてください。

☆レジストリキーの問題
　トレンドマイクロのページでは下記のようになっています。
　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\run

　多分このキーは存在しないと思います。
　通常下記のキーが使用されます。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

　このキーの右側に表示される一覧から「NETBUIE.EXE 」を探し出し、右クリックしてメニューの「削除」を選択してください。

参考：BKDR_EMULBOX.A（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_EMULBOX.A&VSect=T

☆バックアップの保存
　レジストリの編集は非常に危険ですので予めバックアップを保存しておいてください。

　１．レジストリエディターの画面でルートの「マイコンピューター」を選択
　２．メニューの「ファイル」「エクスポート」をクリック
　３．例えば今日の日付+reg（050524.reg）をファイル名にして保存

回答No.2

hoihence

「マイコンピュータ」→「ツール」→「フォルダオプション」→「表示」タブにある「すべてのファイルフォルダを表示」にチェックを入れて、「保護されたオペレーティングシステムファイルを表示しない」のチェックをはずした後、出てきたダイアログで「はい」をクリックして、「適用」、「OK」とした後に検索してみてください。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_EMULBOX.A

回答No.1

mr_rengel

ウイルスバスターやノートンでは一部のスパイウェアの検出はできますが完全に検出することや駆除することはできません。

ウイルスソフトでは対応できないSpywareやAdwareといった悪行を働くソフトについては下記のサイトが参考になりますよ。
【アダルトサイト被害対策の部屋】
　http://www.higaitaisaku.com/

スパイウェア対策をされるのであれば下記のソフトが良いと思います。
【SpybotS&D】
　http://www.higaitaisaku.com/spybot2.html
【SpywareBlaster】
　http://www.higaitaisaku.com/spywareblaster.html
【SpywareGuard】
　http://www.higaitaisaku.com/spywareguard.html
インストールしてスキャンされると意外な結果に驚かれるかもしれません。