Winlogon Trojan/Worm Winlogon.exe ウィルス？

質問

ウィンドウズの終了を選んでも９割方再起動してしまい、起動した後の画面には必ず
『Winlogon.exe はエラーが発生し閉じられる必要がありました』
と出ます。残りの１割は何も起きずに普通に終了し電源が切れます。法則性を見出そうとしたのですが駄目でした。

電源が切れない以外は重くなる等の問題も無く、もうかれこれ一年近く続いています。ちゃんと更新されているウィルスバスターでチェックしてみるのですがウィルスが検出されることが無かったのでウィルスではないと思っていたのですが、最近になってエラー報告をマイクロソフトの方にすると
http://oca.microsoft.com/ja/response.aspx?SGD=ad05e015-0356-4713-95a9-e95696cec3f1&SID=1888
このようなページに誘導されるようになりました。
言われるがままにウィルススキャンをすると、ウィルスが検出されるのですが、ウィルスバスターで検索すると何も検出されません。
一回マイクロソフトの方でウィルススキャンすると、その日はいいのですがまた次の日起動すると元の状態に戻ってしまい、ウィルススキャンをするとまた一匹検出されます。

ウィルスならなんとかして完全に駆除をしたいのですが対処法わかる方お願いします。

回答No.2

mama_ane · ベストアンサー

本当にウイルス？

Winlogon.exe って正規のファイルにもありますよ(PC起動に関わる大事なファイルです)
C:\WINDOWS\system32\winlogon.exe(XPの場合)以外にあれば問題ですが・・・如何ですか？

感染じゃなく正規のWinlogon.exeがエラーを起こしているのならファイルの損傷などが疑われます。
単純に「winlogon.exe」の損傷なら以下のページなど参照
http://support.microsoft.com/default.aspx?scid=kb;ja;829786

まずはこの辺の切り分けをはっきりさせた方が良いと思いますけど。
で・・・感染じゃないとしたらカテゴリー違いになります。

感染疑うのなら以下のウイルススキャンやってみます？
バスターあたりで検出してこないタイプまで洗い出してきます。
eScan
http://www.higaitaisaku.com/escan.html

余談・・・
まぁリカバリ・・・と回答するのは楽なんですけどね…。
原因も不明のまま行っても進歩無しかな？っと思ったり。

それともしもXP(2K含)の場合だと手順考えてリカバリしないとネットに繋いで数分でネットワークワーム類にボコボコ感染します。
その辺も考慮して「リカバリ」レスすべきだと私は思っています。

補足

教えていただいたスキャンをしてみたのですが、ウィルスが見つかったようなことをいわれるのですが、結果はエラーみたいなことを言われ、結局対処法がわからずリカバリしてしまいました。
リカバリに対してのお心遣いありがとうございます。即行バスターをインストールしたので大丈夫…だと思います。
ありがとうございました。

回答No.3

doki2

BIOSのアップデートで修復された例があります。

http://kakaku.aol.co.jp/aol/bbs.asp?PrdKey=03107010053&ParentID=3401897

同じケースとは断定できませんが、参考にしてみてください。

補足

同じような症状なのでこれかな？と思ったのですが如何せん対処法がわからず…。でもこういう症状なのは私だけではなかったのですね～。

回答No.1

yoshi-thk

ウイルスかどうか不明なのであれば、一度リカバリしてみてください。
その時には、データを別の媒体に移動して、ハードディスクをフォーマットして
その上でOSを再インストールして、ウイルスバスターを入れ直してください。

ウイルス対策以外に、修正プログラムのインストールをしているのか疑問に感じてますので、
すべて最初からやり直しをすることを勧めます。

ウイルスバスターでウイルスとして検出されるとすれば、次のウイルスです。

WORM_RPCSDBOT.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FRPCSDBOT%2EA&VSect=P

それから、ウイルスバスターは2005か2006ですか？そして、最新版のウイルスバターンですか？
新しいウイルスバスターでウイルスパターンの更新をしている状態で検査しているのであれば、
パソコン本体関係のプログラムの故障もあり得るのですが、
だいぶ長い間その状況が続いているのでリカバリをすることを勧めます。

補足

ウィルスバスターは2006で自動更新にまかせっきりですが前回のアップデートが昨日の日付なので多分最新版ってことでいいと思います。
でもやっぱりバスターではウィルス検出してくれません。
やはりリカバリしないといけないんですかね…。