winupdater.exe

質問

WinXPをウィルスバスター2003を常に最新の状態にして使っていますが、なんだかネットへのつながり方がおかしく感じたので、ウィルスバスターのパーソナルファイアウォールログを見ると、トロイの木馬が入り込んでいました。
タスクマネージャを見てみると、winupdater.exeという見慣れない名前があり、それを終了させるとファイアウォールログのトロイの木馬ブロックは止まります。

検索するとWORM_AGOBOT.CXにヒットするのですが、システムフォルダにWINUDPP.EXEというファイルはないし、違うように思います。

レジストリエディタでHKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run と　>RunServicesにあったWinUpdaterを削除しても、再起動したらまた元に戻ってしまいます。

対処方法を見つけられずに困っています。どなたか対処方法をご存じの方がいらっしゃったら、どうかアドバイスをよろしくお願いいたします。

回答No.2

ark_kiss · ベストアンサー

そうですか・・・
多分、既に確認されていると思われますが、下記URLが対処法なのですが、英文です。
http://www.microsoft.com/athome/security/protect/windowsxp/firewall.aspx

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.CX

これに対応した駆除ツールは出ていないため、手作業しかできません。
やはり、手順を追ってやってみるしかないのでしょうか。

それと、作成されるファイルは
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.FS&VSect=T
に記述されているものと同じものになることがあるみたいです。

お役に立てず申し訳ありません。

お礼

お返事ありがとうございます。
AGOBOTはこれまでにも何度もバスターがキャッチしたウィルスです。
今までは不具合がでることはなかったのですが、たくさんの種類があるようですし、その中の一つが入ってしまったのかもしれません。
お教えいただいたURLを参考に、何とかがんばってみたいと思います。

大切なお時間を割いていただき、本当にありがとうございました。

回答No.1

ark_kiss

たぶん、サービスの存在自体を消せていないのではないのでしょか。

RunとRunserviceだけだと、サービスの起動に関するものは変更されますが、サービスそのものの存在を削除したわけではないので、再びRunとRunserviceが書き換えられてしまいます。

ですので
HKEY_LOCAL_MACHINE>System>CurrentControlSet>Services
のwinupdaterのキーを削除しなければなりません。

システムフォルダ内に見つからないのは、ウィルスバスターによってファイルが隔離されたからだと思われます。

Windows　update・ウィルス定義ファイルのパッチを最新のものにして対応してみてください。

補足

アドバイスありがとうございます。

ところが、HKEY_LOCAL_MACHINE>System>CurrentControlSet>Services
ここには何も出てこないのです。
Windows Updateも最新のものになっているのを今確認しました。
ＰＣのファイル検索でもwinupdater.exeは見つからないようですし、
いったいどこから立ち上がってくるのかわからず、困り果てています。

ほかに何か方法はありますでしょうか。アドバイスよろしくお願いいたします。