WORM_AGOBOT.JFの駆除方法

質問

WORM_AGOBOT.JFというウィルスの駆除方法が
分かりません。
駆除も隔離も出来ませんと出てきました。
ウィルスバスター2004のウィルスデータベース
で調べてみたところ、英字ばかりで読めません。
また、WORM型ウィルスという事で、ダメージ
クリーンナップサービスを実行し駆除しようと
しましたが、全く効果なしです。
ウィルスによる被害は、まだ出てないようですが
（気付かないだけかも・・・）ＰＣを起動する度に
WORM_AGOBOT.JF（感染ファイルを隔離できません）
と出るので、怖いです。また、このウィルスと同時に
DOS_AGOBOT.HMの表示も出てきます。
（このウィルスは、隔離成功してます）
どなたか、駆除方法（対策）を教えてください。

※WORM_AGOBOT.JF
感染ファイル：C:\WINDOWS\SYSTEM32\MSAWINDOWS.EXE

※DOS_AGOBOT.HM
感染ファイル：C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS

回答No.2

noname#194572 · ベストアンサー

こんにちは。

asucaさんの後を勝手に引き継いで日本語訳します。

１、セーフモードで起動。
　　再起動または電源起動時にF8連打。
　　拡張オプションメニューにて「SafeMode」選択。
　　オペレーティングシステムの選択を聞かれたらそのままEnterキーでいいです。

２、レジストリを掃除する。
　　スタート＞ファイル名を指定して実行を選択。
　　空欄にregeditとタイプして「OK」を押す。
　　マイコンピューターの下にフォルダが並んでますね。

まず一個目から。HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
Microsoft Update = "msiwin84.exe"
（RunというフォルダにあるMicrosoft Updateという名前の項目を右クリックして削除！）
＋をクリックしたら下を開きます。
どんどん開いていって、
最後のRunはフォルダのアイコンをクリックしましょう。
中身が見えますね。
Microsoft Updateという名前の項目を右クリックして削除しましょう。

二個目です。
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
CurrentVersion>RunServices
Microsoft Update = "msiwin84.exe"
Runフォルダの下にRunServicesというフォルダがあります。
この中にもMicrosoft Updateがいるので右クリックで削除します。

３、hostsファイルを掃除しましょう。
ウイルスがアンチウイルス関連サイトに接続できなくしますので、
ちょいと修正しないといけないとこがあります。
C>Windows>SYSTEM32>DRIVERS>etc>hosts

このhostsというファイルをダブルクリックして、
「このファイルを開けません」になったら
「一覧からプログラムを選択する」を選んで「OK]。
NotePadを選びましょう。
以下項目を選択して全部削除してしまいます。
127.0.0.1 avp.com
127.0.0.1 ca.com
127.0.0.1 customer.symantec.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 download.mcafee.com
127.0.0.1 f-secure.com
127.0.0.1 kaspersky.com
127.0.0.1 kaspersky-labs.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 mast.mcafee.com
127.0.0.1 mcafee.com
127.0.0.1 my-etrust.com
127.0.0.1 nai.com
127.0.0.1 networkassociates.com
127.0.0.1 rads.mcafee.com
127.0.0.1 secure.nai.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 sophos.com
127.0.0.1 symantec.com
127.0.0.1 trendmicro.com
127.0.0.1 update.symantec.com
127.0.0.1 updates.symantec.com
127.0.0.1 us.mcafee.com
127.0.0.1 viruslist.com
127.0.0.1 www.avp.com
127.0.0.1 www.ca.com
127.0.0.1 www.f-secure.com
127.0.0.1 www.grisoft.com
127.0.0.1 www.kaspersky.com
127.0.0.1 www.mcafee.com
127.0.0.1 www.my-etrust.com
127.0.0.1 www.nai.com
127.0.0.1 www.networkassociates.com
127.0.0.1 www.sophos.com
127.0.0.1 www.symantec.com

最後に「ファイル」＞「上書き保存」で終了です。

４、通常起動しましょう。
通常起動してウイルスバスターで検索をかけましょう。
ウイルスが隔離されるはずです。

５、必須！WindowsUpdateしましょう！
WindowsUpdateは絶対しましょう！！！

補足

こんばんわ！０１０１０です。
代わりに回答（翻訳）して下さってどうもです♪

上記されたとおりに、設定しました！
そして、隔離成功しました！！
本当にありがとうございます♪

ですが、ひとつ気になったことがありますので
お聞きしたいと思います。

>３、hostsファイルを掃除しましょう。

についてなんですけど、etcフォルダの中には
hostsファイルが存在していませんでした。
隠しフォルダかも？と、思い表示の設定を
全ファイル表示に変更したのですが、やはり
hostsファイルは、ありませんでした。
（もしかしたら、いろいろ試してた時に誤って
ファイルごと削除したのかもしれません）

なので、３番をとばして４番にいったのですが・・・
大丈夫でしょうか？
hostsファイルが無いと、何か誤動作がおきたり
するのでしょうか？

また、５番についてですが、Updataをしなかった
せいで、このウィルスにかかったのでしょうか？
（Updataって再起動するのが面倒で、最近は
してなかったです・・・）

質問ばかりで申し訳ないです。

回答No.3

noname#194572

こんばんは。

１、感染原因は？
ずばりWindowsUpdateをされていなかったからです^^;。
今後くれぐれもご注意くださいませ。

２、ウイルスがHostsファイルを改変すると？
下記リストにあるサイトにアクセスできなくなります。
トレンドマイクロやシマンテックのHPは見れますか？

＃一週間以内に昨年の悪魔「Blaster」が再来するとの予言もあります。
＃噂なので鵜呑みにできませんが備えるに越したことはありません。
＃周囲の方にもWindowsUpdateを行うように周知して下さい。

お礼

返事が遅くなって申し訳ないです。
無事解決いたしました＾＾

これからは、Ｕｐｄａｔを心がけるようにします！
本当にありがとございました♪

回答No.1

asuca

参考URLに対応策があります。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.JF#solution

補足

返信ありがとうございます。
ですが、上にも書いたとおり、英語ばかりで
理解する事が出来ません。
翻訳ソフトを使って、翻訳もしてみたのですが
意味不明な日本語になり、どうしようもないです。
どなたか対応策をお願いします。

また、このウィルスの亜種（？）で
WORM_AGOBOT.GENというウィルスがあるのですが
この対応策は、日本語で表示されてます。
ですが、WORM_AGOBOT.GENの対応策をこのまま
WORM_AGOBOT.JFにしていいのかも分かりませんし・・・
どうする事も出来ずに困ってます。