WORM_CODBOT.AGについて

質問

はじめまして
どうかご教授ください。

最近急にインターネットにつながらなくなってしまい、ウィルスバスターにて検索を実施したら、「WORM_CODBOT.AG」に感染していることがわかりました。

ただ、駆除することができず、trendmicroのHPで対応方法を調べたところ、英語で記載されてあり、英語が苦手な私にとってはチンプンカンプンです。

大変申し訳ないのですが、対応方法を教えてください。よろしくお願いします。

回答No.1

noname#40123 · ベストアンサー

WORM_CODBOT.AG
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_CODBOT.AG

上記のウィルスに感染していたという事なのですね。
どうやら、北米大陸で検知されているウィルスのようで、国内やヨーロッパではあまり検出されていないようです。
XPや2000や2003Severには、感染するウィルスのようです（98やMeには感染しない）。

それで、次のような手順で駆除します。

１．タスクマネージャーを開いて、ウィルスの活動を停止させる。
２．レジストリの編集をして、命令文を修正する。
３．感染しているファイルを削除する。
４．MicrosoftUpdateを実行して修正プログラムをインストールする。

ウィルスの駆除が終了してから再度のウィルス検索をする必要があります。

ウィルスを駆除する前に、次の準備をしてください。
１．隠しファイルを表示する
２．システムの復元の機能を停止する（XPのみ）

隠しファイルを表示するには、次の通りにしてください。
マイコンピュータ→コントロールパネル→フォルダオプション→表示タブをクリック
１．「すべてのファイルとフォルダを表示する」にチェック
２．「登録されているファイルの拡張子は表示しない」のチェックを外す
３．「保護されたオペーレーションシステムファイルは表示しない」のチェックを外す
「適用」ボタンをクリックして、作業を確定する。

システムの復元の機能を停止する（XPのみ）のには、次の通りにしてください。
１．スタート→コントロールパネル→システム→システムの復元タブをクリックします。
２．「システムの復元を無効にする」にチェックを入れ「OK」をクリックします。
３．「システムの復元を無効にしますか？」というメッセージが表示されたら「はい」をクリックします。

上記の準備を終了したら、隠しファイルと拡張子が表示されていることを確認してください。

１．「タスクマネージャ」を次のボタンを同時に押して開いてください。

「Ctrl」＋「ESC」＋「Shift」

すると画面上に小さい画面が出てくるので、
その中の「WINJAVA.EXE」というのを見つけてそれに関係するものを削除してください。
その状態でタスクマネージャを終了してください。

２．レジストリエディタを起動して、間違っている命令文を削除します。
念のため、レジストリの編集をする前に、レジストリの保存をしてください。
万が一編集に失敗すると動作がおかしくなります。それを防止するためです。
Microsoftサポートライン
Windows XP および Windows Server 2003 でレジストリをバックアップ、編集および復元する方法
http://support.microsoft.com/default.aspx?scid=kb;ja;322756

「スタート」→「ファイル名を指定して実行」をクリックして「REGEDIT」と入力してください。
すると「レジストリエディタ」が起動します。次の命令文のある場所をを探します。

HKEY_LOCAL_MACHINE
　　　→SYSTEM
　　　　　→CurrentControlSet
　　　　　　　　→Servicesのところで、
レジストリエディタの画面右にある「Java」を削除してください。

そうしたら、レジストリエディタを終了してください。

３．ウィルス検索でウィルスが検出されているファイルを手動で削除してください。

４．ウィルスを削除してから、MicrosftUpdateを実行してください。
アクセス方法は、InternetExplorerを起動して、ツール→WindowsUpdateでアクセスできます。
今回のウィルスは、MS03-039とMS04-011の修正プログラムワインストールしていると感染は防止できていました。

他にもいろいろと修正プログラムをインストールしていない可能性があるので、インストールしてください。

途中でわからなくなったら、トレンドマイクロのサポートセンターに連絡してください。

お礼

ありがとうございました。
駆除できたみたいです。