Backdoor.Rbot.ajm

質問

ソースネクストのウイルスセキュリティを使ってます。
なのに…
Backdoor.Rbot.ajmに感染してしまい、駆除も隔離もできませんと表示されます。
これは、ウイルス対策ソフトが悪いんでしょうか？
ウイルスバスターとか、高価なものであれば感染しないんでしょうか？
それとも、自分の使い方が悪いんでしょうか？
これで二回目で、一回目はＰＣをリカバリーしました。
毎回これでは厳しいです。
どなたか対応を御教授頂ければ有難いです。

回答No.2

noname#14818 · ベストアンサー

１．ウィルス対策ソフトのパターンファイルを最新の状態にしておくこと（ソフトがはいっていても最新のウィルスに対応していなければ、あまり意味がないですから）。
２．Windows Update も常に最新の状態にしておくこと。

ウィルス対応ソフトだけでは片手落ちです。
Windows をお使いの場合、マイクロソフトより毎月、修正プログラムが出ますので、こちらも必須です。最近は「悪意のあるソフトウェアの削除ツール」も含まれています。
「悪意のあるソフトウェアの削除ツール」は単独でも実行できますので、まずお試しになったらいかがでしょうか。
ご参考まで。

参考URL：

http://www.microsoft.com/japan/security/malwareremove/default.mspx

お礼

ありがとうございます！
ウイルスソフトの更新には気を使っていましたが、windows updateのほうは注意していませんでした。
ご指導内容に沿ってやってみたいと思います。

回答No.6

noname#40123

ウイルスセキュリティの売りとしては、自動で駆除するというものらしいです。
でも、このウイルスに関しては、手動で削除するしかないでしょう。

ウイルスバスターやノートンあたりですと、ウイルスを隔離するか、
隔離しない場合には所在を明らかにして、手動で駆除するようにアドバイスを出します。
もしくは、別途駆除ツールを発表してそれを使うようにアドバイスをします。

それでウイルスバスター（トレンドマイクロ社）のデータについて、「WROM_ROBT」という名前で調べると
複数の名前が出てきます。

参考に掲示しておきます。

WORM_RBOT.ES
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FRBOT%2EES

WORM_SDBOT.ABL
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSDBOT%2EABL

それで共通することなのですが、Windows関係の修正プログラムが適用されていないパソコンに感染するようなのです。

基本的なことですが、ウイルス対策ソフトばかりに頼るのではなくて、
WindowsやOfficeの修正プログラムをインストールしたり、
普段利用しているプログラムについても、修正プログラムが出てないか確認してください。
それを実行することで、感染するリスクは下がります。

今回の場合もリカバリをして、改めて、WindowsUpdateとofficeUpdateを実行して、
ウイルスセキュリティをインストールしてください。

ソースネクストが信頼できないのであれば、他の会社のウイルス対策ソフトに変えてもよいです。

お礼

ありがとうございます！
参考になることばかりです。
今後は各updateを見直してみます。
それでもうまくいかないようなら、ノートンなどに変えようと思います。

回答No.5

doki2

下記ウィルス情報と一致するのでしょうか？

W32/Rbot-AJM
http://www.sophos.com/virusinfo/analyses/w32rbotajm.html

もし該当しない場合は感染ファイル名とか補足してください。

お礼

ありがとうございます！
アドレスまで丁寧に提示して頂いて。
参考にさせて頂きます！

回答No.4

hamahamachan

ソースネクストがいいのかどうか（評判は悪いけれど）は、使い勝手とサポートの親切さで決まるでしょう。
せっかくなので、ソースネクストに問い合わせをしたらいいでしょう。

それでだめなら、オンラインスキャン（ウイルスバスターかノートン）をして、見つかったウイルス名でウイルスデータベース検索をしてください（この2製品のウイルスデータベースは、分かりやすく書いてあります。）もちろん、感染ファイル名も控えておきます。

データべースでみつかれば、手動での駆除手順も書いてあると思います。大体は、レジストリ修正をしてから、もう一度スキャンして処理する、というものですが、レジストリを修正して、ウイルスファイルが起動してこないようになれば、手動で該当ファイルを削除することも可能だと思います。

ただし、ウイルスバスターやノートンのユーザでなければ、この情報についてのメーカーサポートは当然受けられません。そういうことを含めた料金設定なんだろうなーと思います。

お礼

ありがとうございます！
やはり安かろう悪かろうなんでしょうか。
今回ここにお世話になった理由も、詳細は省きますがなぜかソースネクストに問い合わせができなかったからなのでした。
あまりコンピューターに詳しくないので、その分お金を払ったほうがいいのかもしれませんね…
とりあえず、ご指示に従ってやってみます。

回答No.3

machitu

無責任な回答かもしれませんが、だめもとで宜しければ
avst!virusucleaner を試されますか？avstが対応してれば良いですが？
またよくバックアップに利用されているBitDefenderも試されますか？
感染してからの復旧は困難が伴います。
BitDefenderが上手く駆除、隔離してくれればバックアップに利用しそのままウイルスセキュリティを使用されても良いです。
＞高価なものであれば感染しないんでしょうか？
感染の可能性が小さくなるだけです。
皆さんの言われている事も参考にしてください。
おじいちゃんのメモ - avast! 4 Antivirus
http://www.iso-g.com/
道具解
http://www4.pf-x.net/~zot/index.htm

お礼

ありがとうございます！
こんなものが無料であるとはまったく知りませんでした。
私に使いこなせるかどうかはちょっとまだわかりませんが…

回答No.1

lonewolf

Backdoor.Rbot.ajm では検索しても情報が得られません。
bot系のウィルスに感染してますのでリカバリをおすすめします。
ウィルス対策ソフトもサポートのしっかりしたところにかえられた方がいいかもしれません。

お礼

ありがとうございます！
とりあえずリカバリーして、今後の対応をしていきたいと思います。