タスクマネージャーを終了できない。

質問

こんにちは。

パソコンが【WORM_AGOBOT.EN】というウィルスに感染しました。
それで、今駆除の真っ最中なのですが、
駆除の手順の
　　（こちらで調べました→http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.EN）

手順の２番目
『システムのプロセス上に常駐しているこのワームを強制終了します。　タスクマネージャーを起動し、"SYSUPDATE.EXE" を終了します。 』

というのを何度もやるのですが、何度終了ボタンを押しても"SYSUPDATE.EXE" が終了できません。
何列か下に移動に移動するだけなんです。

なぜでしょうか？
そして、どうすれば消せますか？

これが終了出来ないので、次へ進めず非常に困っています。
どなたか詳しい方、助言をお願い致します。

回答No.3

heto2

それにしても凄いウィルスですね。
ファイアウォールも止めてしまうので、ユーザーの知らぬ間にデータを盗み出したり、プログラムをインストールしたり、やり放題。

このスパイウエアはサービスを使ってますね。
プロセスで停止しても、サービスで復旧してしまうんでしょうか。
「何列か下に移移動するだけ」ではなくて一旦削除されて、復活かも。

下記の方法お試しになればどうでしょうか。

AAA.サービスを停止させてからプロセスを停止

「コントロールパネル」「管理ツール」「サービス」を開き「sysupdate」を停止。

BBB.レジストリを削除して再起動
　手動削除手順で（２）（３）を後回しにして（4）のレジストリ削除をしてからパソコンを再起動。
　この状態で「sysupdate」が起動されていなければ削除できると思います。

CCC.セーフモードで削除

DDD.DOS起動で削除

回答No.2

morinokoneko

ウイルスバスターへお問い合わせしている間に
検証してみました。
全くの素人ですので聞き流してください

なぜ停止できないのかわかりませんが
以下英語URLをみますと
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.EN

5To check if the malware process has been terminated, close Task Manager, and then open it again.
6Close Task Manager

5ではSYSUPDATE.EXEが停止したかどうかチェックするため
タスクマネ－ジャをとじて再びタスクマネージャを開く
6タスクマネ－ジャを閉じてください

となっていますので取りあえずそのとおりにして
終了しなくても次の手順に進んでみてはどうでしょうか。

最後までいったらVBをスキャンして再度リストアに
見つかれば復元無効を無効にしてみてください
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

なぜか英語ではOSが98でも感染するとなっているのが
謎です。

回答No.1

doradora2002

タスクマネージャーで終了できないとは、かなり頑固なウイルスのようですね。
思いつくのは「窓の手」などで自動実行リストから外してしまう方法ですが、ウイルスの方が上手かもしれません。

ここはせっかくウイルスバスターを使っているのですから、「ウイルスバスタークラブセンター」へ問い合わせのメールを出されてはいかがでしょうか。
結構返事は早いと思います。

参考URL：

http://www.trendmicro.com/jp/support/vbc/inq/overview.htm