このウイルスって？なんですか？

質問

オンライン　ウイルスチェックしたところウイルスが２個（Ｍａｌ＿Ｏｔｏｒｕｎ１）（ＷＯＲＭ＿ＡＵＴＯＲＵＮ．ＣＢＦ）ありました。どうも削除不可能みたいで、削除処理しても再びウイルスチェックすると同じものが検出されます。このウイルスってどんな悪さをするのでしょうか？また削除方法があればおしえていただけないでしょうか？

回答No.3

wamos101 · ベストアンサー

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

とりあえず、IceSwordというソフトをDLしてきて解凍して起動。

左ペインの「Process」の項目をクリックすると稼動してるプロセスがズラーっと表示されるので、explorer.exeを右クリ選択すると「Module Informatin」というのがあるから選択。すると、explorer.exeがロードしてるモジュールが複数表示されるから検出されたdllを探してみる。

見つかったら選択して「unload」をクリック。

このあと、検出された対象のファイルを二つとも削除。

うまくいかないようだったらリカバリ推奨。

補足

いろいろと有難うございます、当方殆ど知識が御座いませんで、よく解りません、もう少し詳しい手順を教えていただけないでしょうか？『explorer.exeがロードしてるモジュールが複数表示されるから検出されたdllを探してみる。』とありますが、どういう事でしょうか？『このあと、検出された対象のファイルを二つとも削除。』とはウイルススキャンソフト上での削除でしょうか？またこれらのウイルスはどの様な悪さをするウイルスでしょうか？ご存知でしたら教えていただけないでしょうか？

回答No.4

wamos101

#3です。追記。

もしあれでしたら、dllregsvrというソフトも試す価値があろうかと思います。dllあるいはocxファイルのレジストまたはアンレジストがGUIでできます。

回答No.2

Microstar

・きちんとしたアンチウィルスソフトを入れる。
・WindowsUpdateでセキュリティパッチを当てる。
・USBメモリにもウィルススキャンして、削除する。
で対策した方がよいです。
オンラインウィルスチェックでは、削除できません。チェックのみです。

回答No.1

mitsuemon

ＯＳも明記されてませんし
ウィルス用ソフトも書いてませんが
ウィルス用ソフトは入れてないんでしょうか？

一応、検索したら、こんなＨＰがヒットしましたが
http://itpro.nikkeibp.co.jp/article/COLUMN/20080507/300878/
このＨＰはウィルスバスターのＨＰですが
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AUTORUN.TA&VSect=Sn
「ウイルス対策製品の機能で「駆除」処理は行えません」と書いてますが
通常、隔離出来れば大丈夫と言われてますし

バスターでは対応がムリなのかも知れませんが
いずれにせよ、私はバスターを信用してません

そこでウィルス用ソフトは何を入れられてるかは分かりませんが
もし宜しければ、私の使用してる
ESET Smart Securityの体験版を入れられては如何でしょうか
http://canon-its.jp/product/eset/ess/trial.html

このソフトは業界でも
ウィルスに対する力がトップクラスとの評判ですが
このソフトで対応出来ないウィルスだったら
諦めてリカバリーを、した方が良いと言われてる位のソフトです
従って、ESET Smart Securityでパソコン内全体の検索を
してみては如何でしょうか？