ウィルス感染らしいのですが対処方法を教えてください

質問

あるサイトへつないでいたら「Security Warning」と表示されて「Privacy protection」というスキャンプラグラムらしきものが動き出しました（アイコンもできています）。「Program Activated」として進んでいくと、メールアドレスやパスワードを入力する画面になり怪しそうなのでそれ以上何もしていません。
それ以降、インターネットエクスプローラーや他のアプリケーションが使えない（立ち上がらない）状態です。「○○/exe is infected by w32/Blaster warm Please activate Privacy Protection」というメッセージが出ます。タスクマネージャーも立ち上がりません。

対処法などお分かりの方がいらっしゃれば教えてください。よろしくお願いします。

回答No.2

samtomsan · ベストアンサー

表示メッセージ。「w32/Blaster warm Please activate Privacy Protection」で検索すると英語サイトでいろいろ解説が見つかりますね。

http://deletemalware.blogspot.com/2011/11/remove-privacy-protection-uninstall.html
XPの場合
File location, Windows XP:
C:\Documents and Settings\All Users\Application Data\privacy.exe
Vista/7の場合
File location, Windows Vista/7:
C:\ProgramData\privacy.exe
この「privacy.exe」を別な名前に変えて再起動し、変えた名前のファイルを削除するように書いてあります。

http://trojan-killer.net/privacy-protection-fake-security-warnings/
スタートから実行を選んで「taskkill.exe /F /IM privacy.exe」を実行するように書いてあります。
手動で行なう場合はファイルを削除してディレクトリも削除するように書いてあります。
Privacy Protection manual removal guide:
Delete Privacy Protection files:
%appdata%\privacy.exe
Delete Privacy Protection registry entries:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Privacy Protection

http://www.precisesecurity.com/rogue/privacy-protection-virus
スタートから実行を選んで「taskkill.exe /F /IM privacy.exe」を実行するように書いてあります。
その後で Norton Power Eraser を使うように書いてありますが、このツールのサイトの説明をよく読んで使った方がよさそうです。

お礼

早速ありがとうございました。
最初のサイトで紹介いただいた「private.exe」の削除で何とか復旧したようです。
助かりました。

回答No.1

noname#195426

「○○/exe is infected by w32/Blaster warm Please activate Privacy Protection

この　○○/exe を探し出して削除してみては？

ところでこれ何のファイルですか？

お礼

早速ありがとうございます。
言い方悪くてすいませんでした。
なにかアプリケーションを起動しようとすると、そのexeファイルの名前が○○に入った表示がされるということです。IE.exe・・・という具合です。