spybotに感染していることがわかりました。

質問

ウイルス感染しているかsymantecのネットでの感染チェックをしてみました。するとspybotに２つ感染していることがわかりました。
１つはc:/windows/system32/sounddrvr.exeと
もう１つはc:/windows/system32/waumgrd.exeと表示がありました。ゴミ箱に捨ててみようとしましたが、他に使用しているというようなエラーがでてできませんでした。どうしたらspybotを駆除できるのでしょうか？

ちなみにウイルスバスターでは見つけてくれませんでした…（最近購入したばかり）ウイルスバスターでは駆除できないのでしょうか？

かなり初心者でごめんなさい（T-T）

回答No.4

heto2 · ベストアンサー

>ウイルスバスターでは見つけてくれませんでした

最新のデータにアップデートしてみてください。

☆sounddrvr.exeとwaumgrd.exe

いずれも「HijackThis」を使うのが、安全確実と思います。
直接ファイルを削除するだけではレジストリ設定を削除できません。
Windows起動時にエラーメッセージが出る可能性があります。

☆「HijackThis」

http://www.spywareinfo.com/~merijn/downloads.html

１．「HijackThis」以外のウィンドウをオプション全て閉じておきます。
２．「HijackThis」の起動直後は殆ど白紙の状態です。
３．左下の「Scan」をクリック
４．スタートアップ設定の一覧が表示され、「Scan」ボタンが「SaveLog」に変わります。
５．下記項目があれば左端のチェックマークにチェックをいれ、「Fix checked」をクリック。

　O4 - HKLM\..\Run: [Windows Guard] waumgrd.exe
　O4 - HKLM\..\RunServices: [Windows Guard] waumgrd.exe
　O4 - HKCU\..\Run: [Windows Guard] waumgrd.exe

　O4 - HKLM\..\Run: [Sound Driver]sounddrvr.exe
　O4 - HKLM\..\RunServices: [Sound Driver]　sounddrvr.exe"
　O4 - HKCU\..\Run: [Sound Driver] sounddrvr.exe

☆レジストリの修正

　下記の部分は直接レジストリを編集します。
　危険な操作ですので操作は慎重に、また、自信が無ければ、修正前にバックアップを作成して置いてください。

　下記レジストリキーを開きます

　HKEY_LOCAL_MACHINE\Software\Microsoft\Ole
　　キーを右クリックして「エクスポート」でバックアップしておきます。
　　右側画面で「EnableDCOM」を右クリックして「修正」をクリック
　　「値のデータ」を「N」に修正して「OK」

　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
　　キーを右クリックして「エクスポート」でバックアップしておきます。
　　右側画面で「Restrictanonymous」を右クリックして「修正」をクリック
　　「値のデータ」を「0」に修正して「OK」

☆ファイルの削除

　下記ファイルがあればセーフモードで再起動して削除します。
　c:/windows/system32/sounddrvr.exe
　c:/windows/system32/waumgrd.exe

☆WindowsUpdate

　http://v4.windowsupdate.microsoft.com/ja/default.asp
　「重要な更新」をすべて適用してください

☆symantecのネットでの感染チェック

　パソコンを再起動して、もう一度チェックしてみてください。

お礼

heto2様、かなり詳細に説明いただき本当にありがとうございました。（＾O＾）
一度アップデートしてだめだったら試してみますね。
（＾＾）

回答No.3

0sOu0

セーフモードで起動してからなら、消せるはずですよ！！Let'sTRY！！

補足

０ｓ０u０様回答ありがとうございます（＾＾＊）
チャレンジしてみますね（＾Ｏ＾）

回答No.2

noname#7095

supybotではなく、WORMに感染してます。
すぐにでもネットワークから切り離してください。
オンラインスキャンなどは絶対にやめてください。感染を広げる可能性があります。

RBOT.ELに関する除去方法の日本語訳はまだのようですので、
http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RBOT.EL
を参考に。翻訳ページなどを通せば、レジストリの市もわかりやすいかと思われます。
RBOT.WGの方は
http://virus.okweb.ne.jp/kotaeru.php3?q=879165
を参考に。

補足

Ｄ－ｍａｊｉｎ様ありがとうございました。
今もウイルスバスターのネットワークウイルス緊急警告かなり頻繁に出ています。…そんなにネット上ではウイルスから攻撃されているのでしょうか？それともＷＯＲＭのせいでしょうか？

回答No.1

loopofwater

過去ログ見れば色々わかりますよ。
といいつつ
"AD-Aware"と"Spybot"を落として駆除してみてはいかがでしょう。"Spybot"を「スパイウェア（Spyware）」と勘違いなさっているのでは？？？アドアウェアとスパイボットはスパイウェア駆除ソフトですよ。

お礼

loopofwater様ありがとうございました。
spybotはウイルスだと思っていました（＾＾＊）お恥ずかしい。