質問: winupdater.exe winxpをウィルスバスター2003を常に最新の状態にして使っていますが、なんだかネットへのつながり方がおかしく感じたので、ウィルスバスターのパーソナルファイアウォールログを見ると、トロイの木馬が入り込んでいました。 タスクマネージャを見てみると、winupdater.exeという見慣れない名前があり、それを終了させるとファイアウォールログのトロイの木馬ブロックは止まります。 検索するとworm_agobot.cxにヒットするのですが、システムフォルダにwinudpp.exeというファイルはないし、違うように思います。 レジストリエディタでhkey_local_machine>software>microsoft> windows>currentversion>run と >runservicesにあったwinupdaterを削除しても、再起動したらまた元に戻ってしまいます。 対処方法を見つけられずに困っています。どなたか対処方法をご存じの方がいらっしゃったら、どうかアドバイスをよろしくお願いいたします。
回答: たぶん、サービスの存在自体を消せていないのではないのでしょか。 runとrunserviceだけだと、サービスの起動に関するものは変更されますが、サービスそのものの存在を削除したわけではないので、再びrunとrunserviceが書き換えられてしまいます。 ですので hkey_local_machine>system>currentcontrolset>services のwinupdaterのキーを削除しなければなりません。 システムフォルダ内に見つからないのは、ウィルスバスターによってファイルが隔離されたからだと思われます。 windows update・ウィルス定義ファイルのパッチを最新のものにして対応してみてください。