W32.Linkbot.AとW32.Bobax.AJ@mmの駆除について（長文）

質問

ノートンを使いファイル自体は駆除できたのですが、レジストリ削除でつまずいています。
まず、W32.Linkbot.Aについて
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.linkbot.a.html
駆除方法に書かれてる
d.画面右側で、次の値を削除します。
"Windows DLL Loader" = "%System%\defragfat32z.exe"
という値が無く、”Winamp Agent　C:\WINNT\system32\winamp.exe”があります。
winamp.exeはウィルスの発生源です。
これは削除して良いのですか？

次にW32.Bobax.AJ@mmについて
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.bobax.aj@mm.html
d.次のサブキーを選択します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
e.画面右側で、次の値を削除します。
"[ランダムな値]" = "%System%\[ランダムなファイル名].exe"
(今回は"cSlpfcWe[rL　C:\WINNT\system32\gjviu.exe"です)
dについては指示通り削除したのですが、C:\WINNT\system32\gjviu.exeは、CurrentVersion\RunServicesにも同じ値が存在します。
こちらも削除して良いのでしょうか？
どちらも説明には書いてない事で急に不安になってきたため皆さんの知識で教えてください。
駄文・長文で読みにくいとはおもいますが、何か補足が必要であればおっしゃってください。
win2000SP4 NIS05使用です。

回答No.1

noname#200574 · ベストアンサー

> ”Winamp Agent　C:\WINNT\system32\winamp.exe”があります。
> winamp.exeはウィルスの発生源です。

削除でいいです。

> C:\WINNT\system32\gjviu.exeは、CurrentVersion\RunServicesにも同じ値が存在します。
> こちらも削除して良いのでしょうか？

こちらも削除で。
一般論として、

Run、RunServices キーは PC の起動時にプログラムを自動で実行させるための設定箇所なので、
そこに「ウイルスと判明したファイル」を参照している値がある場合はすべて削除してください。
もうひとつ、HKEY_CURRENT_USER\Software\ ・・・ 以下にも同種の Run、RunServices キーがあります。
ここにも同じようなものがあれば掃除してください。

ただ、Linkbot だの Bobax だのというのは割と物騒なウイルスだと思いますので
可能ならクリーンインストールしたほうが良いような気はしますが・・・。
もしクリーンインストールする場合、こちらなどをお読みになって正しい手順（というか、主にワーム対策）を踏まえておこなってください。
http://tomcat.nyanta.jp/t_html/contents/wininstall.shtml
http://iwata.way-nifty.com/home/2004/10/1017.html

お礼

＞HKEY_CURRENT_USER\Software\ ・・
こちらの方には幸い、値が無くそのままにしました。
さきほどレジストリを削除しまして再起動後、無事ウィルスは見つかりませんでした。
良いHPも紹介していただきありがとうございます。
今回感染したのはクリーンインストール時だったため、教えて頂いたHPを読んで良い勉強ができました。
クリーンインストールした方が良いのですね。
時間ができた時にでもやりたいと思います。

お礼が遅くなりましたが、回答ありがとうございました。