ブラスターに感染しました！

質問

再起動を繰り返すようになり、ここで検索してみたところどうやらブラスターの仕業だと分かりました。
symantecのW32.Blaster.Worm駆除ツールの使用方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jp_docid/pf/20030818215524953?open&prod=&ver=&pcode=&src=&miniver=&tpre=jp&prev=&dtype=
を参考に回復しようとしているところです。
そこで、ステップ４・セキュリティ修正プログラムを適用する。
というのができません。
修正プログラムをダウンロードしたものの、
インストールすることができません。
インストールしようとすると消えてしまいます。
Windows XP使用です。
このステップ４をやらないと次に進めないので困っています。
どうすれば良いか分かる方いらっしゃいますか？
お願いします。

回答No.5

morinokoneko · ベストアンサー

Your system is vulnerable,please Install the patch for the bulnerabilty.
Select Yes to open the URL with the patch information

がでてきたら　いいえ　を選んでください
修正バッチのインストールが失敗しているんです

再度ステップ4の修正プログラムをＤＬしてみて
セーフモードでインストールできませんか。
方法は以下です
Windows XP をセーフモードで起動する方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020721210856953

インストールができたら次の作業にすすんでください

貴殿のＵＲＬのほうほうを印刷してください
おちついてすれば駆除できるとおもいます
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jp_docid/pf/20030818215524953?open&prod=&ver=&pcode=&src=&miniver=&tpre=jp&prev=&dtype=

お礼

セーフーモードにできました。
セーフモードで、ステップ４でダウンロードしてきたWindowsXP-KB823980・・・
をインストールしようとしたら
今度はUpdate.infの整合性を確認できませんでした。というアラートが出てきてインストールできませんでした。
セーフモードでノートンのアンチウィルスをやったところ、
感染ファイル１０個、で
削除できたものが９個
一つは削除できなかったようです・・・。

もうどうすればよいか分かりません・・・。

回答No.10

morinokoneko

＃5です
＞セーフモードでノートンのアンチウィルスをやったところ

今思い出したんですが　この個所妙ですね＾＾；
セーフモードでノートンって起動できましたか。
通常はスキャンできないと思うんですが。
（今ノートンを利用していないのでわからないんですが）

注　この記事　本件と関係ないので無視してくださいね

お礼

大変申し訳ありませんが、この場を借りて回答してくださった皆様にお礼申し上げます。
なんとか数日かけて、ウィルスも駆除でき
正常に作動するようになりました。
これも、回答してくださった皆様のおかげです。
何も分かっていなかったので本当に頼りになりました。
皆様、ありがとうございました。

回答No.9

worldman2003

申し訳ありません。修正です。

３：エムエスブラスト系の駆除プログラムをダウンロード
http://www.trendmicro.co.jp/msblast/

の段階では、ダウンロード後に実行してください。
ダウンロードは極力、別パソコンが推奨です。

回答No.8

worldman2003

まず、会社がごちゃまぜというツッコミは勘弁してください。

１：WindowsXPのファイル復元機能OFF
２：LANコードを抜く
３：エムエスブラスト系の駆除プログラムをダウンロード
http://www.trendmicro.co.jp/msblast/
４：ウイルス対策ソフトによる全ドライブ検索
（普通はCドライブのみのはずですが、世界的な常識
は全ドライブ検索のようです。）

回答No.7

noname#22689

こんにちは。
システムの復元は止めて(解除)して有りますよね?

回答No.6

morinokoneko

新しいウイルスに感染してるかもしれません。
セーフモードでノートンが実行できても
アップデ－トが出来ないためです
取りあえず
トレンドマイクロ社の無料オンラインスキャンを以下
ＵＲＬからしてください
http://www.trendmicro.co.jp/hcall/index.asp

それと削除できなかったウイルス名と場所を明記してください　ついでにノートンのバージョン情報を
お願いします　例ＮＩＳ2004

ＸＰですので一度復元を無効にしてください
（なぜならリストアに感染ファイルがあるときが
あるからです）
ME/XP復元無効
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

Windows Updateのことですが
Update.infの整合性を確認できませんでした
については　以下マイクロソフト社が技術を提供してます

http://216.239.57.104/search?q=cache:zqW-EVigikMJ:support.microsoft.com/default.aspx%3Fscid%3D%252Fdirectory%252Fworldwide%252Fja%252Fkblight%252FT008%252F3%252F09.asp+Update.inf%E3%81%AE%E6%95%B4%E5%90%88%E6%80%A7%E3%82%92%E7%A2%BA%E8%AA%8D%E3%81%A7%E3%81%8D%E3%81%BE%E3%81%9B%E3%82%93%E3%81%A7%E3%81%97%E3%81%9F&hl=ja&lr=lang_ja&ie=UTF-8

なおＳ社のアドバイスをうけてください
以下ＵＲＬからメールまたはお電話ＦＡＸを
お願いします

シマンテックテクニカルサポ－ト
http://www.symantec.com/region/jp/techsupp/support_options.html

ここまでくるとＯＳ初期化のほうが良い感じがします
大事なものはバックアップをとってください

修正パッチ3種類をどこか近所の方か電気屋さんで
ＦＤ２枚にインストールしてもらえないでしょうか。
（電気屋さんか図書館でＤＬしたいといえば
させてくれるかもです＾＾。）
修正パッチとＳ社の製品をインタ-ネット接続前に
インストールをしておくとブラスタ-には良いそうなんです。
マイクロソフト社が技術を提供してますので
それをご覧になってからインターネット接続を
してください

回答No.4

hidejjj

簡単な方法で説明します。
１．ワームの活動を停止させる
参考ページ
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp

２．駆除ツールのダウンロード
ダウンロードページ
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
ここの中段にある”FixBlast.exe”をダウンロードして実行させる。

これで、駆除が出来ます。
できれば、感染していないＰＣで手順確認＆ＤＬしたほうがいいのですが止むを得ないでしょう。
早めに駆除しましょう。

お礼

２番の駆除ツールをやりました。
W32.Blaster.Worm has not been found on your computer
と出てきたので大丈夫だと思ったら
Your system is vulnerable,please Install the patch for the bulnerabilty.
Select Yes to open the URL with the patch information
と出てきたので・・・これはどうなんでしょうか？
相変わらず１０分程度経つと再起動されます。

回答No.3

ootsu

ブラスターではなくて、Welchiaワームではないでしょうか？

駆除はコンピュータをセーフモードで立ち上げて実行してください。そうすれば消えないと思いますよ。

参考URL：

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.removal.tool.html

お礼

セーフモードで立ち上げるとは
どうすればよいのでしょうか？
申し訳ありません・・・コンピュータに関してはかなり無知です。

回答No.2

noname#13376

ダウンロードを、ですよ。
それでＦＤにいれて感染したマシンにもっていくわけです。

お礼

もしほかに感染していないパソコンがあったとしても
インストールしようとすると消えてしまう気がします・・・。
Norton AntiVirusを入れてあるんですけど、
起動しようとするとこれもまた消えてしまいます。

回答No.1

noname#13376

感染していないコンピュータでやってみてはいかがでしょうか？

お礼

感染したパソコン以外にパソコンはないんです・・・。