W32.Spybpt.Worm (wuamgrd.exe) に侵された。

質問

アップデートの間隙をぬって、W32.Spybot.Worm にやられてしまいました。

ノートンアンチウイルスでも「検疫」「削除」（「駆除」？）できません。

シマンテックのページを見ると駆除方法が書かれていますが（システムの復元無効→レジストリエディタ）、この方法は有効ではありませんでした。

１）どうしたらよいのでしょうか？
２）ノートンアンチウイルスの「Live Update」と「Intelligence Updater」はどう違うのでしょうか？
３）レジストリエディタに、先週感染して除去した「msr.exe」と、今回感染しているという「muamgrd.exe」（ただし、名前は「Microsoft Update」となっている）が存在していますが、これはウイルス？
４）もう何日か待てば、ノートンから駆除ツールが提供されるのでしょうか？
５）他社で、これが確実に駆除できるツールは？
６）５の場合、ノートンがあるのに使って良いのですか？

SONY　VAIO　PCV-RX73　（OS=XP）

ＰＣについては、どシロウトです。日本語にも弱いと思います。お忙しいとは存じ上げますが、どうかわかりやすく教えてください。お願いします。

回答No.1

sanpin-cha

Removal　instructions

１）Disable System Restore (Windows Me/XP).
２）Update the virus definitions.
３）Restart the computer in Safe mode.
４）Run a full system scan and delete all the files detected as W32.Spybot.Worm.
５）Delete the value that was added to the registry.
６）Delete any zero-byte files in the startup folder.

日本語：
http://www.symantec.com/region/jp/sarcj/data/w/w32.spybot.worm.html

システムの復元機能を無効にします（Windows Me/XPの場合）。

ウイルス定義を最新版に更新します。

システム全体のスキャンを実行し、W32.Spybot.Wormとして検出されたファイルをすべて削除します。

レジストリに追加された値を削除します。

参考URL：

http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html

お礼

回答ありがとうございました。

ただ、質問文をきちんと読んでから回答していただきたかったと思います。
>シマンテックのページを見ると駆除方法が書かれていますが（システムの復元無効→レジストリエディタ）、この方法は有効ではありませんでした。

【結末】
wuamgrd.exe　は、ノートンアンチウイルスでも「検疫」「削除」（「駆除」？）できませんでした。ところが、１６日の１６時に、それまで１００Kあったexeが０Ｋになり、手動で削除できたのです。不思議でした。