いつも同じウイルスが入ってきます。

質問

シマンテックの製品を使っています。

ここ数週間　毎日　W32.Spybot.Worm というウイルスが、自動的に検知されます。

自動的に削除されるし、レジストリも書き換えられておらず、その後サーフモードでスキャンしても、
ウイルスが見つからないのですが

一日に1度は必ず　自動的に検知されます。
どうしでなのでしょうか？
なんとかならないでしょうか？
どこからやってくるのでしょうか？

回答No.10

syunmaru

>Norton で自動的に削除されてしまうので
今はそのフォルダはないのですが・・・？

フォルダではなくて、msnfilen.exeと、cgywin32.exeのファイルですね。
それにしましても、実行ファイルですから、何を実行しようとしているのでしょうね???。

スパイウェアは、調べられましたか???。

下記URLを参考に試して見てください。
http://www.higaitaisaku.com/

参考URL：

http://www.higaitaisaku.com/

回答No.9

syunmaru

>発生源は、C:\WINDOES\SYSYTEM32\msnfilen.exe　と
C:\WINDOES\SYSYTEM32\cgywin32.exeです。

私のパソコンで調べて見ましたが、両方ともありませんでした。
一時的に他の場所に退避フォルダを作成して移動して見てください。

それで、ウィルスとして検出されるのか確認してください。

補足

Norton で自動的に削除されてしまうので
今はそのフォルダはないのですが・・・？

回答No.8

syunmaru

>NO.2,6です。

usagi0606さんの行われている対策は、問題無いと思います。
Tempフォルダ内の削除。インターネットキャッシュの削除。システムの復元の無効。

後は、「Cookieの削除」くらいでしょうか。

もう１つ確認してください。
ノートン・インターネットセキュリティを起動しまして、NortonAntiVirusの「レポート」で、検出されました場所を確認してください。

いつも、同じ場所で検出駆除されるのか、毎回違う場所で検出駆除されるのかにより、対応が違ってきます。

補足

発生源は、C:\WINDOES\SYSYTEM32\msnfilen.exe　と
C:\WINDOES\SYSYTEM32\cgywin32.exeです。

いつもこの２つです。
アドバイスよろしくお願いします。

回答No.7

X-ASTRAY

ちょっと質問での情報が足りないようです。
使用しているＯＳ名とウイルス対策ソフトの詳しい名称くらいは書いてください。

シマンテックの製品と言っても、Norton Internet Securityなのか、Norton AntiVirus なのかも書いたほうがいいです。

まず、皆さんも言ってるように、Windowsのアップデートがちゃんとできてないと、セキュリティホールを狙われるので何度でもウイルスは来ます。
ノートンのファイアウォールを使ってるのか、Ｗｉｎｄｏｗｓの標準のを使っているのかでも対応は変わりますし、設定が甘かったりする場合もありますので。

あと、こちらのＨＰの「感染してしまった場合には～」からの順番どうりに削除などやってみてください。順番が違うだけで削除できない場合もあります。
http://internet.watch.impress.co.jp/cda/news/2005/02/28/6626.html

補足

すみません、ＯＳはWindoes XPで
Norton Internet Security　を使っています。

ノートンのファイアウォールを使っています。

順番どおりにやっているつもりなのですが・・・

回答No.6

syunmaru

NO.2です。

OSは、何でしょうか???。

WinME,WinXPの場合は、NO.3も言われていますけれど、システムの復元を無効にしてみてください。

システムの復元を無効にして、ウィルス駆除するのが定説です。

システムの復元に含まれているウィルスは、システムの復元を無効にして、システムの復元ファイルを削除しない限り、いつまでもウィルスが残った状態になる事があります。

補足

すみません。ＯＳは　Windows XPです。
システムの復元は、無効にしてあります。

無効にしてからセーフモードでウイルスチェックをしましたが、
なにも出てきませんでした(>_<)

Tempフォルダを空にして
インターネットキャッシュを削除
それからセーフモードでスキャンしました。

回答No.5

p10kai8272

#1ですが
Windows Updateは最新ですか？

補足

はい、Windows Updateも　ノートンも常に最新にものにするよう心がけております。
さっきまた、検地されました(>_<)

回答No.4

noname#40123

ブラウザの、一時ファイルやCookieを削除してみてください。
そして、No1の方の説明しているアドレスを見て、各種の修正プログラムをインストールしてください。
セキュリティーホールが開いているので、ウィルスが入ろうとしているのですがノートンが検知して、侵入を防止しているような状態です。

セキュリティーホールを埋めることで、ウィルスの侵入は防止できます。

回答No.3

a-yoshi

違うかもしれませんが、システム復元をいったん無効にして、Windowsを再起動させてみてください。

これで消えるかどうか。

回答No.2

syunmaru

検索で、Tempフォルダ内を削除して見てください。

ディスクのクリーンアップを実施して見てください。

お礼

回答ありがとうございます。クリーンアップして様子を見てみます。

回答No.1

p10kai8272

駆除方法を載せておきます。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.spybot.worm.html#removalinstructions

http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.spybot.worm.html

お礼

回答ありがとうございます。何回か、この対策は試しているのですが、今日もまた、検地されました。ヤレヤレ・・・