ワームは駆除できたのでしょうか？？？

質問

先日、いつも閲覧しているサイトを見ていたときに、ノートンからの警告で、ワーム（Wscript.KakWorm）に感染していることが分かりました。

感染場所は一時ファイルで（Temporary Internet Files)ノートンでは駆除出来なかったので、色々なサイトを見ながら、一時ファイルの削除をしました。
その後、パソコンの調子がおかしくなったので、システムの復元をし、今は元通りになっています。
ノートンでウイルス検索をしても、検出はしません。
（しかし、感染していた時も検出は出来なかった）

ワームは駆除できたのでしょうか？

一応、Cドライブの中の隠しファイルも含めて検索したのですが、該当のファイル名は見つかりませんでした。

ノートンも、マイクロソフト関連のソフトも全てアップデートはしています。

分かりやすく、教えていただけますでしょうか。
（もしくは、既出の質問であれば、該当URLを教えていただけますでしょうか)

回答No.6

doki2

１．「Ctrl」「Alt」「Del」キーを同時に押してタスクマネージャを起動します。

２．タスクマネージャ画面で「プロセス」タブをクリック

３．プロセス一覧で下記プログラムが実行されていないか調べてください。

　wscript.exe
　cscript.exe
　mshta.exe

どのプログラムも実行されていなければ「Wscript」系のウィルスは実行されていないと思います。

回答No.5

ginlime

#1です。右上に示されるダウンロードサイトを色々と試して下さい。最近新しいバージョンが公開されたのでDLサーバーが混んでいるものと思われます。

回答No.4

doki2

Wscript.Kakwormの駆除

http://www.symantec.com/region/jp/sarcj/data/w/wscript.kakworm.fix.html

お礼

ありがとうございます。
ご紹介いただいたサイトは、一番最初に参考にしました。
ただ、ここで検索すると、最初から「安全です」のメッセージがでていたのです・・・・(泣)

回答No.3

waros99

こんにちは。

>ワームは駆除できたのでしょうか？

はい。

念のため、Wscript.KakWormとして検出されたファイル名を頼りにWin内を「検索」して下さい。レジストリエントリも「検索」したほうが無難でしょう。

お礼

力強いお答え、ありがとうございます。
レジストリエントリの検索の仕方が分からないので、これから勉強してみます。

回答No.2

goold-man

＞感染場所は一時ファイル

ワームはレジストリファイルの書き換えもしますから、Temporary Filesだけの削除で安心してはいけないかと。

＞ワームは駆除できたのでしょうか？

わかりませんが、よく「被害対策の部屋」でHijackThisのデータベース？を見かけます。
心配でしたら下記を参考に（私は、感染したことがないのでよくわかりません）

参考URL：

http://www.higaitaisaku.com/

お礼

ありがとうございます。
レジストリファイルというものが、どういったものかが良く分かっていません。
これから、ご紹介いただいたホームページをみてみます。

回答No.1

ginlime

以下のURLからスパイウエアー対策ソフトをDLして、アップデート後再起動し手スキャンしてきてください。
被害者対策のHPも検索されると良いと思います。

参考URL：

http://enchanting.cside.com/security/spybot1.html

お礼

早速ありがとうございます。
ダウンロードしたのですが、アップデートが出来ず（何故でしょう？)そこで止まっています。