質問: warm_agobot.l 最近購入したばかりのノートパソコンにワイヤレスlan機能が搭載されていました。 気がつかないうちに近所のネットワークに接続されてそれが原因でwarm_agobot.lに感染しました。 幸いウィルスバスター2005を入れていたので修復は即時できるんですが、まだ起動時にウィルス検出されます。 trend microのサポートの方も丁寧に今まで英語表記だったウィルス対策情報を日本語verにしてくれたのですが、regedit.exeにて指定の場所を検索しても出てきません。 win32usb.exeとwincrt32.exeが別の場所で発見できます。 ウィルスが故意に名前と書き換え場所を変えたのでしょうか? これって即時削除したほうがいいのでしょうか? pcはwinxphome sp2 の状態です。
回答: 悪霊バスターズ ((((*^o^*)†~~~ 悪霊退治 まいど、お騒がせしております ☆【基本情報サイト】☆ 日本語【worm_agobot.l】 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?vname=worm_agobot.l 外国語【worm_agobot.l】 http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?vname=worm_agobot.l 上記hpを比べ見ましたが、説明内容に違いは 見られませんけど、どのhpをご覧ですか? 起動時にウィルス検出される場合は【基本確認】で 不正ファイルが含まれていないか?確認する ウィルスバスター2005で検出された不正ファイルは 説明では削除となっていますけど公開日からすると 上記サイトの説明内容が古くなっている場合も 考えられますので、サポセンで状況を説明して 対応方法のhpに間違いがないのか確認する必要が あるかも知れませんね 感染が防がれている場合 レジストリーの改変まで至っていないとも 考えられますが、不正ファイルが存在している場合 電源の再起動の度に感染活動をおこなう為に 再度ウイルス検出されて、感染防御の繰り返し? その他にhpに説明があるように 「_restore」フォルダからウイルスが発見 による検出なのか?はもう一度よく確認をして下さい 【基本確認】 ◇ホイミ(* ゚ー^)ノ。・。・ ゚・:*。・:*:・ ゚'☆♪ 1.msconfigで起動スタートアップ項目を確認 (システム構成ユーティリティー) win32usb.exeとwincrt32.exeが存在している?? 及び検出された不正ファイルを確認する 【修正不能】 ◇ザオリク(* ゚ー^)ノ。・。・ ゚・:*。・:*:☆☆♪ 感染力とダメージからすると、感染していた場合 1.最悪の場合はリカバリーですね 念の為ξ\_(-_-)_/ξ お祓い 滅菌殺菌抗菌 悪滅退散ぇぃ!! これで多分大丈夫だ~ぁ