- 締切済み
以前の質問を見ても解決できないWORM_WINUR.C
QNo.871519の「ウイルス?助けてください!!」 という質問と同じ状況になってしまいました。 (WORM_WINUR.Cでの被害です) 同じ状況なので、同じように C:\windows\winrun.exe C:\winnt\winrun.exe を手動にて削除と消去する。 regedit.exeで HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 「値:Windir = "C:\windows\winrun.exe」を削除 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 「値:Sysdir = "C:\winnt\winrun.exe"」を削除 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 「値:winrun = "C:\windows\winrun.exe"」を削除 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 「値:winur = "C:\winnt\winrun.exe"」を削除 という処理を行おうとしたのですが、肝心のファイルが レジストリエディタで開いても、隠しファイルも全て表示しても存在しません。 RUNのなかにあるのは、cffmon.exe と MsnMsgr というファイルしか見つかりません。 OSはXPなのですが、どうすればよいのでしょう? 教えてください。お願いします。
- みんなの回答 (3)
- 専門家の回答
みんなの回答
> ウイルスバスターの期間が過ぎてしまい、・・・ ウィルス正体を調べる事ができる オンライン検査だけは出来る参考URLがあります。 残念ながら駆除はできません。 参考URLです。 http://www.trendmicro.co.jp/hcall/index.asp > どこまで同じかといいますと、落とした > ファイルも同じタイトルでした。 WinMXですね、このファイルについてのQ&AはOK-Webの 利用ガイドの禁止事項に当たる為 残念ながら、書き込みができません。 質問そのものが削除される可能性が高くなります。 PCが動作できる範囲で必要なユーザdataの バックアップをとって、パソコンを再セットUP インストールした方が良さそうです。 (お役に立ちませんでした、すいません)
QNo.871519のURL http://virus.okweb.ne.jp/kotaeru.php3?q=871519 の内容を確認しました。 > 同じ状況になってしまいました・・・ どこまでが、同じ状況なのでしょうか? 感染によるレジストリ修正が伴う事についての 質問なのでしようか? > デスクトップのアイコンがすべて消えて・・ 過去の内容はWIN-meの為、 メモリRAM:64.0MB システムリソース50%の空き によるPC動作不良がおもな原因だったようですが ウィルス対策ソフトでウィルスバスター2004を使用 しているならば、対応している為、感染被害は 受けないと思いますが、感染しても被害は 最小限に抑えられたはずです。 それによって、レジストリの改ざんも防がれた為 トレンドマイクロのウィルスデータベースの説明に ある内容が、残っていないのではないでしようか? ANo.#1さんの参考URLを再確認してください。 アイコンが消えてしまった現象ならば フォルダーオプションから、表示の全フォルダーの リセットと既定値に戻すで、表示が元に 戻せないでしょうか?
トレンドマイクロ社のHPに書かれている方法とは違うようですので、トレンドマイクロ社の概要に書かれている方法の手順では、出てこないでしょか? トレンドマイクロ WORM_WINUR.C http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_WINUR.C そして、再び再検索して、出てきたウィルスファイルを削除すると書いていますので、そちらの手順を試してください。 その上でわからなければ、トレンドマイクロ等へ質問をしてください。
補足
デスクトップ上にアイコンが表示されず、変な黄色い 四角いのが出てきます(どう表現して良いのか解らなくて申し訳ありません) メモリ状況は、物理メモリの使用状況が80%~90%をキープしている状況です。 さらに、ウイルスバスターの期間が過ぎてしまい、ネットでダウンロードしようとしても、サーバが見つかりません によってネットに繋げない始末です。(ちなみに、今現在は、ノートパソコンでネットに繋がってます) さらに、どこまで同じかといいますと、落としたファイルも同じタイトルでした。