| |
Date: Tue, 27 Jul 2004 23:43:22 +0900
Subject: [pasml 39339] ?|ウィルスWORM_RBOT.DVなどについて
=== 本メールマガジンへの返信はなさらないで下さい ===
=== 投稿はパソコン困りごと掲示板で願いいたします ===
=== 掲示板ＵＲＬ： http://pasokoma.jp/ ===
----------------------------------------------------
お名前 : no-ko 困りごと掲示板から
URL :
質問URL:http://pasokoma.jp/bbs.cgi?num=149743&ope=v
ツリートップ:http://pasokoma.jp/cgi/tree.cgi?num=149743
----------------------------------------------------
メーカー名：富士通
ＯＳ名：WindowsXp
パソコン名：CE50E7/H
インターネット全般：インターネット全般の問題 ウィルス
使用回線：光
--
自分なりに調べましたが、行き詰ってしまったので質問させて頂きます。
ウィルスバスター2003で最新版にUPしていた時かそのすぐ後だと思いますが
「WORM_RBOT.DV」「WORM_SDBOT.JB」が検出されました。直ぐにすべてのファイルをチェック。
感染ファイルが検出されました。すると駆除も、隔離もできていないファイルがあるので
トレンドマイクロHPでデータベース検索しましたがヒットせずどう対処しようか困ってます。
検索方法に何か問題があるのでしょうか。WORM_RBOT.DVやWORM_RBOTなど入れてみました。
いろんなサイトを見てみましたがこういう場合の対処はどうすればよいでしょうか。
【リアルタイムで検出されたファイル】
C:\WINDOWS\system32\SXVHOST.EXE【隔離も駆除も出来ません】
C:\WINDOWS\system32\sxvhost.exe【隔離も駆除も出来ません】
【手動検索で検出されたファイル】最新版に更新後チェック
C:\WINDOWS\system32\sxvhost.exe【隔離も駆除も出来ません】
C:\WINDOWS\temp\zynpi.exe【隔離成功/駆除は出来ません】
C:\WINDOWS\system32\config\systemprofile\LocalSetting\temporary
\InternetFile\ContentIE5\IJGHOXKL\fx[1].exe【隔離成功/駆除は出来ません】
ログは上記のような状態です。システムファイルなので削除するのが
怖いのですが。
ＰＣにあまり詳しくないのでうまく説明できているか不安ですが何か
ご存知の方よろしくお願いいたします。
※ ちなみに・・・・
今現在特にＰＣ使用で問題やおかしいなという所はありませんが、
最近ある事情でリカバリしました。PC環境を元に戻す過程でウィルスバスター
再インストール後最新版にＵＰしたところ上記ウィルスが検出。最新版にする前に
一週間ちょっとネット接続等をしてしまったので自業自得なのですが、トレンドマイクロ社で
データベース検索しましたがその時もデータベースから探せず、トレンドマイクロ社の
ＨＰのほとんどのページが見れない現象等が起こりました。考えられる対処方ほやりましたが
改善されず、ウィルスの事もあり思い切って再度リカバリしました。（表示されるようになりました）
その後すぐ最新版にしプロバイダのメールもウィルス検索してもらえるサービスに加入しました。
直ぐチェックした時は感染してませんでした。
添付ファイルは開いてないし、妙なサイトは見てないんですが。
アダルトサイトの宣伝メールがプロバイダのIDメール宛に結構届きます。多いです。
----------------------------------------------------
-- メール配信の停止： http://pasokoma.jp/taikai.shtml
-- 全国パソコン先生検索&登録： http://pas2.ann.co.jp/
----------------------------------------------------