WORM_HYBRIS.Bに感染したようですが削除方法がわかりません

質問

ウイルスバスター２００５を購入したところ、
ＷＯＲＭ＿ＨＹＢＲＩＳ．Ｂというウイルスに感染してたようです。
「隔離できないのでファイルごと削除してください」
「手動で削除してください」とトレンドマイクロのページにありましたが
やり方がわかりません。
「含まれる語句」で出ていたファイル名を入力し
検索してみましたが出ませんでした。
ＯＳはＷｉｎｄｏｗｓ，Ｍｅです。
よろしくお願いいたします。

回答No.3

noname#40123 · ベストアンサー

今回のウィルスは次のものですね。

WORM_HYBRIS.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_HYBRIS.B

それで補足して欲しいのですが、発見された場所はどこでしょうか？
というのは、隠しファイルになっていて、それで削除できない状態になっている可能性がありますので。

隠しファイルを表示する方法は下記の通りですので、その手順に従って表示させてください。

マイコンピュータ→コントロールパネル→フォルダオプション→表示タブをクリック
１．「すべてのファイルとフォルダを表示する」にチェック
２．「登録されているファイルの拡張子は表示しない」のチェックを外す
３．「保護されたオペーレーションシステムファイルは表示しない」のチェックを外す
「適用」ボタンをクリックして、作業を確定する。

WinMeですので、「システムの復元」という機能があります（WinXPにもあり）。
そのシステムの復元を無効にしてください。
というのは、システムの復元のために使うデータを保存しておくフォルダのRestoreにウィルスが逃げ込みます。
システムの復元を無効にしておくことで、、Restoreの中にウィルスが逃げ込むのを阻止するためです。
下記の内容を参照して、その処置をしてください。

Windows Me の「_restore」フォルダからウイルス発見した場合
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3347

以上の準備をして、それから、感染しているフォルダ・ファイルを削除する必要があります。
以下の内容でもそのように書かれているのでそのようにしてください。

ハイブリス対策Web 　WORM_HYBRIS 駆除/修復方法
http://www.trendmicro.co.jp/hybris/tool.asp

お礼

有難うございます。
ＯＫウェブからもお返事がなく、夜中なのでサポートセンターも繋がらないまま
翌日・・・ＰＣを立ち上げるとウインドウズに接続すらできなくなってました。
おっしゃるとおり「システムの復元」にウイルスが入ってたそうですが
ウインドウズが立ち上がらないことにはどうしようもないということで
リステアをしました。
なんとか無事起動いたしましてウイルスもなくなってました。
お世話おかけしまして申し訳ございません。
有難うございました。

回答No.2

lesson

横から失礼します。
感染ファイルは特定できているということですね？
では、ひとつのファイルを16のエンジンでスキャンできるオンラインスキャンサイトがあるので、ここでそのファイルをスキャンしてみてください。
ウイルスは対策ソフトメーカーごとに、同じものでも違う名前をつけていることが多いので、名前がわかればそのメーカーのウイルス情報から処理法を探ることが可能かもしれません。
http://www.virustotal.com/xhtml/index_en.html

やり方は「参照」でスキャンするファイルを指定し、「Send」でスキャン開始です。開始後少し時間がかかります。

ひとつのファイルだけならこれで調べることもできますが、他にもウイルス感染ファイルが存在する可能性もあるので、ウイルスバスター以外にシマンテックなどのオンラインスキャンでHD全体を調べてください。
http://www.symantec.co.jp/region/jp/securitycheck/
http://www.pandasoftware.jp/scripts/panda/VB_Bridge4.dll?VBPROG=user_call&PG=home.xsl&IF=TOP

参考URL：

http://www.virustotal.com/xhtml/index_en.html

お礼

有難うございました。
結局間に合わずウイルスにおかされていまい、
リストアするしかないようでしたので、リストアいたしました。
もしまたこのようなことがございましたら試させていただきます。
お手数おかけしまして申し訳ございません。
有難うございました。

回答No.1

yy_y

WSOCK32.DLLが検出されたファイルですか?その場合は，次のページのツールで修復してください．（このファイルは重要であり，削除はできません．）
「TROJ_HYBRIS」修復ツール
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2416

お礼

ご回答有難うございました。
調べますと少し違うウイルスのようでしたが
間に合わず、翌朝ＰＣがウインドウズに繋がらず
リストアするしかないようでした。
現在無事修復できました。
お手数おかけしまして申し訳ございません。
また何かございましたらよろしくお願いいたします。
有難うございました。

補足

おっしゃるとおり、「ＴＲＯＪ＿ＨＹＢＲＩＳ」
トロイの木馬の亜種との説明がありました。
書いていただいた修復ツールに行ってみましたが
「ファイルが揃ってないと開かない」ようで
ダウンロードはできましたが開けません・・・
検出されたファイル名は「C:\_RESTORE￥・・・」と
そのような名前ではありませんでした。
初心者のため、何が何か全くわかりません・・・