助けてください＞＜

質問

CSRSS.EXEにウィルスが入ってしまいました＞＜

BKDR_WEBUS.Eといううやつで、タスクマネージャーでもプロセスを

終了できませんし、ファイルかも削除しようとすると、アクセスできませんってでます＞＜

サイトにいって見たら削除しかないということですが、削除の仕方を

教えていただけませんでしょうか？よろしくお願い致します<m(__)m>

回答No.4

ryu-fiz · ベストアンサー

まず…これは不正侵入を許す働きをするバックドアですから、感染が分かった時点で即ネットから切り離さないといけません。それをやらずに長時間繋ぎっぱなしだったとしたら修復は諦めてリカバリすることを推奨します。

ではここから本題に入りますが…ワームのプロセス終了とレジストリの削除に、フリーウェアを使ってみてはどうでしょうか？（2000/XP専用ですが）

http://www.h3.dion.ne.jp/~hanagex/index/index.html
上記ページの"Enter"から入り、画面左の『システムツール』→『ウイルス警戒管制システムX 1.05a』と書かれた右の『詳細』から入ってソフトの概要を確認してからダウンロードしてください。

このツールからなら、実行プロセスのファイルのパスも確認出来ますから正規のcsrss.exeとワームを間違えずに済む筈です。問題のあるレジストリキーの削除も同じツールから可能ですから楽だと思います。（『レジストリ』と書かれたところをクリックしてみると項目が展開されます。）

もしお使いのOSが98/Meの場合は、プロセスの終了には
http://uechoco.s14.xrea.com/download/stm.html
からSlightTaskManagerを、レジストリキー削除には
http://www.mlin.net/StartupCPL.shtml
からStartup Control Panelのexeバージョンを入手し、
http://www.geocities.co.jp/SilkRoad/7507/prog/rec_soft_sysinfo/sysinfo.html
から日本語化パッチを入手して適用したものを使うとやりやすいかと思います。

説明したフリーウェアをお使いになる場合は、感染したパソコン以外を使ってダウンロードしたものを持ち帰って利用することが望ましいです。

回答No.3

sisiko

ご健闘をお祈りします。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FWEBUS%2EE&VSect=Sn

回答No.2

simoyan

OSが不明ですが、セーフモードで起動してからEXEファイルと不要なレジストリを削除みては？
PCの電源ONにしたら、F8キーを連打してください。
黒い画面になったら「SafeMode」を選択します。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FWEBUS%2EE&VSect=Sn

回答No.1

black2005

下記サイトに削除方法が掲載されています。
レジストリをいじるしかないので、くれぐれもご注意を・・・

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FWEBUS%2EE&VSect=Sn