sys32_novというプログラム？

質問

起動と同時にセキュリティーソフト（ウイルスバスター）の警告がありました。
スキャンしてウイルスを隔離、削除したのですが、その後再起動すると同じ警告がでます。
また、起動時に
「16ビットMS-DOSサブシステム（略）NTVDM CPUは不正命令を検出しました。アプリケーションを終了するには、[閉じる]を選んでください。
[閉じる][無視」
ともでます。
閉じても、何度か右下のバーから英語のポップが立ち上がってきます。（英語でスパイウェアからコンピューターを守るためにクリック、などと書いてある）
ウイルスに感染してしまったのでしょうか。
何度もスキャン→隔離→処理→再起動しているのですが、直りません。
ドキュメントのownerの中に、sys32_novという見慣れないプログラムができているのに気付きましたが、削除できません。
OSはWinXPのSP3です。その更新の時も、「プログラムが書き換えられていますWinXPのCDを入れてください」とでました。
でも、CDを入れると、
「バージョンが古いため元に戻らないとか何とか」
と出て、怖くなってインストールできませんでした。
何からどう手をつけていいのか、素人なのでさっぱりです。
対処法をご存知の方、教えていただけませんか？

回答No.1

kurabee · ベストアンサー

sys32_nov.exeというウィルス？に感染し、同様に困ったので、私が行った対処を。（ただし、私の場合はn-spaceさんのようなメッセージボックスは出なかったので、違ったらごめんなさい。）

1.プロセスの終了
タスクマネージャー → プロセス から、sys32_nov.exeを選び、プロセスを終了する。

2.sys32_nov.exeの削除
C:\windows\system32\ と、C:\Document and Settings\[USER]\に、あるsys32_nov.exe を削除。[USER]の部分は、n-spaceさんのWindowsのユーザ名に読みかえて下さい。

3.レジストリの削除
レジストリエディタ(名前を指定して実行からregeditと入力して起動)で、以下のキーを削除

1).HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run から、sys32_nov.exeを選択して削除

2).HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run から、sys32_nov.exeを選択して削除

です。私の場合はとりあえずこれでアラートなどは出なくなりました。
どうも最近出たウィルス/ボットのようですね。

お礼

とても詳しくありがとうございます。
ウイルスソフトのアップデートが追いつかなかったようで、
なんとか最新版で解決できたました。sys32_novの変なアイコンも消え、ポップも出なくなりました。教えていただいた方法でも、もう出ませんでした。
それにしても…。
急にトロイの木馬がじゃんじゃん検出され（10個くらい）、今までウイルススキャンでスパイウェアくらいしか出たことがなかったので驚いています。
セキュリティーソフトとイタチごっこなんですね。スキャンに何時間もかかるのでその間にもう新型ウイルスが進入してしまうんでしょうか。