VBS_XESWAR.A で困ってます

質問

VBS_XESWAR.A　にかかってしまいました。ホームページを書き換えられてしまいます。ウィルスバスターの最新にパターンファイルをＤＬしてウィルスを検索しましたが、見つかった感染ファイルを駆除も削除もできません。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_XESWAR.A#solution

を参照したんですけど、レジストリの中に感染ファイルも見つかりません。

まず何をどうすべきなんでしょうか。教えてください。

回答No.3

heto2 · ベストアンサー

「RawSex」というスパイウエアですね。
色んなパターンがあるのでファイル名等が変わっているかもしれませんが下記試してください。

１．エキスプローラで下記のファイルを探し削除してください。
　C:\WINDOWS\updates2.vbs
　C:\WINDOWS\RAWSEX.EXE

２．レジストリエディターで下記のキーを開いてください。
　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

３．右側の画面で下記の項目を探して削除します。
　名前「explorer」
　値　「wscript.exe C:\WINDOWS\updates2.vbs %」

４．IEの「ツール」＞「インターネットオプション」＞「プログラム」画面で
「Web の設定のリセット]をクリック

５．確認画面で
「ホームページもリセットする」にチェックを入れて「はい]をクリック。

回答No.6

heto2

morinokonekoさんご指摘のように下記ページを開いて「Windows Me の復元ポイントの破棄」を実行してください。

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

回答No.5

morinokoneko

復元機能を一度無効にして再度駆除作業をおこなってください
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

参考URL：

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

お礼

ありがとうございました。解決しました！

回答No.4

heto2

No.3に追記します。

C:\WINDOWS\RAWSEX.EXEが削除できなかった場合下記操作追加ください。

１．タスクマネージャを開き、プロセスタブを開く
　「イメージ名」欄で「RAWSEX.EXE」を選択「プロセスの終了」をクリック
２．エキスプローラに戻りこのファイルを削除。

操作が難しい場合、VBSを削除してあれば、パソコンを再起動すれば、このファイルは実行されませんのでエキスプローラで削除できるはずです。

お礼

レスありがとうございます。

C:\WINDOWS\updates2.vbs を削除したら書き換えはなくなりました。ただし、まだ

A0028893.CPY(C:\_RESTORE\ARCHIVE\FS182.CAB)
A0028894.CPY(C:\_RESTORE\ARCHIVE\FS182.CAB)

が感染ファイルとして出てきます。どうすれば・・・。
タスクマネージャーの起動の仕方がわかりません。

Ctrl+Alt+Delete
Ctrl + Shift + Esc
タスクバーの空いているところで右クリック

ＯＳはＭｅなのですが、どうしたものか・・・。

回答No.2

A1200hd40

ウィルスログの内容はどうなっていますか？

お礼

レスありがとうございます。ウィルスバスターで
検索した結果です。

・種類
　ファイル
・ウィルス名
　VBS_XESWAR.A
・感染源
　A0028893.CPY(C:\_RESTORE\ARCHIVE\FS182.CAB)
　A0028894.CPY(C:\_RESTORE\ARCHIVE\FS182.CAB)
・ウィルス駆除できなかった場合の処理
　隔離できません

です。

回答No.1

banky

「Spybot ver1.2」を使ってみて下さい。
スパイウェアを検出、駆除してくれるソフトです。
ダウンロード後は、
(1)日本語化する
(2)最新のものにアップデート
(3)検出
(4)削除
(5)予防 の手順になります。
詳しい使い方については「スパイウェアの除去方法」を解説したホームページを
熟読されるといいでしょう。たいへん分かり易く説明されています。
「アダルトサイト被害対策の部屋」
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
このソフトは英語版ですから、日本語で書かれた使用法を読んでから
ダウンロードされることがいいでしょう。
この中からダウンロードもできます。
Spybot
http://www.safer-networking.org/

補足

レスありがとうございます。

早速ＳＰＹＢＯＴ使ってみました。いろいろ出てきましたが、修復しても、ホームページはまだ書き換えられています。アップデートもしたのですが・・・。