みんなの「教えて(疑問・質問)」にみんなで「答える」Q&Aコミュニティ

こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

締切り済みの質問

W32.Spybpt.Worm (wuamgrd.exe) に侵された。

アップデートの間隙をぬって、W32.Spybot.Worm にやられてしまいました。

ノートンアンチウイルスでも「検疫」「削除」(「駆除」?)できません。

シマンテックのページを見ると駆除方法が書かれていますが(システムの復元無効→レジストリエディタ)、この方法は有効ではありませんでした。

1)どうしたらよいのでしょうか?
2)ノートンアンチウイルスの「Live Update」と「Intelligence Updater」はどう違うのでしょうか?
3)レジストリエディタに、先週感染して除去した「msr.exe」と、今回感染しているという「muamgrd.exe」(ただし、名前は「Microsoft Update」となっている)が存在していますが、これはウイルス?
4)もう何日か待てば、ノートンから駆除ツールが提供されるのでしょうか?
5)他社で、これが確実に駆除できるツールは?
6)5の場合、ノートンがあるのに使って良いのですか?

SONY VAIO PCV-RX73 (OS=XP)

PCについては、どシロウトです。日本語にも弱いと思います。お忙しいとは存じ上げますが、どうかわかりやすく教えてください。お願いします。

投稿日時 - 2004-05-16 15:48:13

QNo.860449

すぐに回答ほしいです

このQ&Aは役に立ちましたか?

53人が「このQ&Aが役に立った」と投票しています

回答(1)

ANo.1

Removal instructions

1)Disable System Restore (Windows Me/XP).
2)Update the virus definitions.
3)Restart the computer in Safe mode.
4)Run a full system scan and delete all the files detected as W32.Spybot.Worm.
5)Delete the value that was added to the registry.
6)Delete any zero-byte files in the startup folder.

日本語:
http://www.symantec.com/region/jp/sarcj/data/w/w32.spybot.worm.html

システムの復元機能を無効にします(Windows Me/XPの場合)。

ウイルス定義を最新版に更新します。

システム全体のスキャンを実行し、W32.Spybot.Wormとして検出されたファイルをすべて削除します。

レジストリに追加された値を削除します。

参考URL:http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html

投稿日時 - 2004-05-16 17:18:01

お礼

回答ありがとうございました。

ただ、質問文をきちんと読んでから回答していただきたかったと思います。
>シマンテックのページを見ると駆除方法が書かれていますが(システムの復元無効→レジストリエディタ)、この方法は有効ではありませんでした。

【結末】
wuamgrd.exe は、ノートンアンチウイルスでも「検疫」「削除」(「駆除」?)できませんでした。ところが、16日の16時に、それまで100Kあったexeが0Kになり、手動で削除できたのです。不思議でした。

投稿日時 - 2004-05-17 14:14:17

あなたにオススメの質問