WORM_RBOT.AYOの対応について

質問

WORM_RBOT.AYOに感染してしまいました。
ワクチンバンクの対応方法
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.AYO
の１～５と７をやりました。
（自身、ウイルス対策ソフトを持っていないので、６のステップの「検出したファイルはすべて削除してください。」の意味がよくわかりません。）
それでもオンラインスキャンをすると
C:\WINDOWS\SYSTEM32\svhostcs32.exe
C:\WINDOWS\SYSTEM32\TPTP1096
が感染していると出ます。
（svhostcs32.exeはPC内を検索してないので削除されているようではあります。）
感染時のような大量の送受信もなくなり感染しているようには思えないのですが・・・。
どうなのでしょうか。

回答No.2

noname#40123

駆除手順を簡単に説明すると、

１．活動している状態を停止
２．自動で起動するようにする部分の命令を削除
３．感染しているファイルを削除
４．WindowsUpdateによる修正プログラムのインストール
この手順で実行するように書いています。

＞それでもオンラインスキャンをすると
＞C:\WINDOWS\SYSTEM32\svhostcs32.exe
＞C:\WINDOWS\SYSTEM32\TPTP1096
＞（svhostcs32.exeはPC内を検索してないので削除されているようではあります。）
＞感染時のような大量の送受信もなくなり感染しているようには思えないのですが・・・。

それは、とんでもない勘違いです。未だ感染しているのです。
ただ単に、活動を停止させただけで、あなたのパソコンにはウィルスが存在ししているのです。

オンラインスキャンで、検出されているウィルスのフォルダはすべて削除してください。
隠しファイルになっているのであれば、それを表示して、すべて削除してください。

そうでなければ、リカバリをしてクリーンフォーマットして、OSの再インストールをしてください。

インターネットをする上で、最低限のマナーを守らないで利用しているので他人に多大の迷惑をかけています。
すぐに、指示通りにウィルスを駆除してください。

お礼

回答のとおりの対応をしましたがシステムが不安定になってしまったので、結局リカバリ、クリーンフォーマット、OSの再インストールをしました。ありがとうございました。

回答No.1

yy_y

>自身、ウイルス対策ソフトを持っていないので、
なぜあなたはウィルス対策ソフトを導入しないのですか?お金がないから...は言い訳です．必ず購入してください．オンラインスキャンをすればいい，と言うのは間違っています．オンラインスキャンでは基本的にはウィルスの駆除はできません．また，防御などもってのほかです．
もしかしたら他のウィルスやスパイウェアといった悪意のあるソフトに感染しているかもしれません．

下記のサイトで確認することをお勧めします．「被害対策手順」に，トラブル解決のための手順が詳しく記されています．
参考（スパイウェア対策関連）:
アダルトサイト被害対策の部屋
http://www.higaitaisaku.com/

また，このウィルスはかなり古くに（2年前）Windowsの問題となっていた箇所を突いてくるもののようです．Windows Updateを必ず行ってください．また，Windows XPをご利用の場合は，Service Pack 2の導入をお勧めします．
http://windowsupdate.microsoft.com/

お礼

現在の問題を解決するのにとられ、自身の置かれている状況を詳細に説明していないゆえに、いろいろと誤解を招いてしまったようです。この点では完全に私のミスです。

ただ結論から言えば上記の批判、記述は質問に書いた問題を解決する何の役にも立ちませんでした。