質問: worm_agobot.hk worm_agobot.hkというウィルスに感染 してしまいました。 ウィルスバスター2004を使っているのですが 隔離できませんでしたと表示されます。 トレンドマイクロのウィルスデータベース で調べてみたんですが、英語表記で意味不明です。 当方pcド初心者なので他に対処法もわからず・・・ どなたか対処法をわかりやすくご教授 お願いします。 ※worm_agobot.hk 感染ファイル:c:\windows\system32\netsvcs.exe
回答: こんばんは http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?vname=worm_agobot.hk 上のurlをおおまかに翻訳しますので参考にしてください セーフモードで再起動してください windows xpなどではf8を起動時に連打するとセーフモードの選択画面が出てきます worm_agobot.rcとしてスキャンして検出されたら タスクマネ-ジャを開いてください タスクマネージャの開き方は windows 95/98/meではctrl+alt+delete windows nt/2000/xpではctrl+shift+esc 有害プログラムを選択して end task か the end process ボタンを押してください 有害プログラムが停止したかどうかは一度タスクマネ-ジャを 閉じて再度開いて再び終了してください 次にレジストリ操作をおこないます レジストリのバックアップ方法 http://service1.symantec.com/support/inter/tsgeninfojapanesekb.nsf/jdocid/20020308022342953 (上は図入りでシマンテック社が解説してます。デスクトップにバックアップのアイコンが あるか確認してから下の作業をしてください。間違って操作した場合デスクトップのアイコンを ダブルクリックしてください。元にもどりますのでご安心ください。元に戻した場合自動でアイコンは消えます。レジストリの作業が無事終わりましたら このアイコンを削除してもらってかまいません) レジストリエデイタでの操作 1スタ-ト→ファイル名を指定して実行→ regedit と打ってenterを押す レジストリエデイタが起動します hkey_local_machine +software +microsoft +windows +currentversion +run +をクリックしますと展開します +runをクリックすると右パネルに video process = netsvcs.exeがありますので 右クリックして削除してください 左パネルにもどって hkey_local_machine>software>microsoft> windows>currentversion>runservices ここまでいくと右パネルに video process = netsvcs.exe がありますので 右クリックして削除です レジストリエデイタを終了してください もし有害プログラムを終了できないばあいはosを再起動してください またリストアにのこったばあい me/xpでは復元機能を無効にしてください http://www.trendmicro.co.jp/esolution/solutiondetail.asp?solutionid=7260 上のurlは日本語で解説してますから 参考にしてください 最後にwindows updateをして修正パッチをあててください microsoft security bulletin ms03-026 microsoft security bulletin ms03-001 microsoft security bulletin ms03-007 上の3つがその修正パッチです これで出来ない場合以下へお問い合わせください ウイルスバスタークラブセンターお問い合わせ http://www.trendmicro.com/jp/support/vbc/inq/overview.htm また詳細翻訳は以下で対応してください エキサイト。 http://www.excite.co.jp/world/text/