締切済み

初めてウイルススキャンをしてみたところ

2004/05/31 13:15

昨日、初めてウイルススキャンをしてみましたところ、WORM_SWEN.Aというウイルス（ワーム？）が検索されました。普段は、XPの入っているDドライブをメインに使っていますが、見つかったのはMeが入っているCドライブです。質問1：このワームは去年の9月に発見されたそうで、私のパソコンにもそれくらいの時期に入ってきたということでしょうか？質問2：トレンドマイクロのHPを見ても、あまりわからなかったので、質問しました。このワームはどのような活動をするのか、どう対処すればいいのかを教えてください。普通に削除してみましたが、もう一度、スキャンすると２つに増えてました。質問3：最近、携帯に30キロバイト前後のウイルスと思われる添付ファイルが毎日４～５件届きます。これは、このワームと関係あるんでしょうか？携帯のアドレスを変えてみましたが、また、届くようになりました。このアドレスはごく少数の人にしか教えてません。

LZNUSCR
お礼率28% (4/14)

ウィルス・マルウェア
回答数4
ありがとう数5

みんなの回答 （4）
専門家の回答

みんなの回答

emden
ベストアンサー率34% (148/425)

2004/05/31 21:28 回答No.4

ANo.1 >WORM_SWEN.Aはウイルスバスターでは駆除できないそうです。感染してしまっては、ウイルスバスターで自動で駆除はできません。私はそう書いてますが。 >参考URLも見ましたが、全くわかりませんでした。わからないということであれば、駆除できません。感染ファイルの削除も必要ですが、レジストリもいじらないといけないようです。これらの操作ができないとなるとOSのクリーンインストールをされたほうが簡単かもしれません。

morinokoneko
ベストアンサー率43% (395/902)

2004/05/31 17:22 回答No.3

#2です＞ウイルス対策ソフトは入れてません。たしか、マザーボードに付いてきてたと思いますが、古いので。はいっているかどうかはコントロ―ルパネル追加と削除をみてウイルス定義が更新されないものはアンインスト―ルされてみてはどうでしょマルチブ－トをしたことがないのでなんとも自信がないんですがＶＢ2004評価版をご案内します評価版 30日無料でウイルス定義も最新にできます http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm *軽い *ＤＬにあまり時間はかからない（ＡＤＳＬ環境で10分） *ＭＥではword2002など一部のアプリケ‐ションとリアルタイム検索で異常報告があり　動作がスム‐ズでない報告があります（製品版のかたの声） *製品版は自動アップデートで手間いらずもしＩＳＰがＯＣＮならば今なら無料ですしまた月400-500円サービスも出たようですこれ導入してみてもいいかもしれません自己責任でお願いします

morinokoneko
ベストアンサー率43% (395/902)

2004/05/31 13:47 回答No.2

わかる範囲でお答えしますＱ1　いつ感染したかどうかはお使いのセキュリテイソフトのログをみればわかりますＱ2　感染したら手動削除か駆除クリ―ナ-を利用するかして駆除してください方法は以下です http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SWEN.A 一部わからないと思われる個所だけを補足します -----引用はじめ場所:HKEY_LOCAL_MACHINE>Software>Microsoft >Windows>CurrentVersion>Run 値:手順1)で発見したファイル名場所:HKEY_CURRENT_USER>Software>Microsoft >Windows>CurrentVersion>Run 値:手順1)で発見したファイル名他に改変されたレジストリの値も削除します。レジストリエディタの編集メニュー⇒検索　を開き、下記値で検索して発見した値を削除してください。 Unfile CacheBox Outfit ZipName Mirc Install Folder ... by Begbie Kazaa Infect レジストリエディタは終了します。 ----------引用おわりここを解説しますレジストリ操作の技術をご案内しますレジストリのバックアップ方法 http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020308022342953 （上は図入りでシマンテック社が解説してます。デスクトップにバックアップのアイコンがあるか確認してから下の作業をしてください。間違って操作した場合デスクトップのアイコンをダブルクリックしてください。元にもどりますのでご安心ください。元に戻した場合自動でアイコンは消えます。レジストリの作業が無事終わりましたらこのアイコンを削除してもらってかまいません）レジストリエデイタでの操作 1スタ－ト→ファイル名を指定して実行→ Regedit と打ってEnterを押すレジストリエデイタが起動します HKEY_LOCAL_MACHINE 　＋Software 　　＋Microsoft 　　　＋Windows 　　　　＋CurrentVersion 　　　　　＋Run ＋をクリックしますと展開します＋Runをクリックすると右パネルに値:手順1)で発見したファイル名がありますので右クリックして削除してください左パネルにもどって HKEY_CURRENT_USER>Software>Microsoft >Windows>CurrentVersion>Run ここまできたら右パネルに値:手順1)で発見したファイル名があるので右クリックして削除してくださいそれ以外のレジストリ編集はわかるとおもうんで省力しますリストアにのこっているばあい復元機能を無効にします以下ＵＲＬを参考にしてください http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260 上記の作業でもしできないばあいＯＳ起動時Ｆ8を連打して黒い画面が出てきたらセ－フモードを選択しレジストリ編集をしてみてください又はセーフモードで起動する方法は以下のＵＲＬを参考にしてください http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020721210856953 Ｑ3あるとおもいますメ―ル送信型ワ―ムのようですから。 WORM_SWEN.Aというのは Microsoft Internet Explorer 5.01 Microsoft Internet Explorer 5.5 に感染すると上記ＵＲＬでのっていますので　WIndows Updateをしておられなかったのではないでしょうか以下のサイトから修正パッチをあててください http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms01-020.asp 一台に2種類のＯＳをいれているばあいセキュリテイソフトは利用できるのかどうか確認したほうがいいとは思いますたとえばＮＩＳだったら旧バ―ジョンではマルチブ―トは動作環境は保証されていなかった記憶がありますこのようなご質問の場合出来れば使用セキュリテイソフト並びにバ―ジョン情報を明記してください

質問者

補足 2004/05/31 16:15

ウイルス対策ソフトは入れてません。たしか、マザーボードに付いてきてたと思いますが、古いので。

emden
ベストアンサー率34% (148/425)

2004/05/31 13:30 回答No.1

ウイルス対策ソフトを最新状態で常駐させていれば、感染する前に、検出し、ウイルスを隔離、駆除または削除してくれますので、何もしなくていいと思います。あるいは、ウイスル対策ソフトを正常に使ってなく感染しているのであれば、参考URLにある駆除方法を実行してください。かなりややこしいです。また、この状態ですと、お使いのPCでワームをばらまいている可能性が高いので、PCをネットワークから切断してください。

参考URL：: http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SWEN.A

質問者

補足 2004/05/31 18:04

WORM_SWEN.Aはウイルスバスターでは駆除できないそうです。参考URLも見ましたが、全くわかりませんでした。スキャンした結果、ワームのある場所が表示された(c:\System Volume Infomation\_restore{}\RP67\A0011800.exe)のですが、そのファイルまでたどりつけません。復元ポイントが・・・という所も読みましたが、どうやってワームを削除すればいいのかもわかりません。