- 454 名前：名無しさん＠お腹いっぱい。 [2008/10/06(月) 18:01:55 ]
- 【使用OS】 XP Home SP３
【使用ブラウザ】 Internet Explorer 7
【Microsoft Updateの更新の状態】 手動
【セキュリティソフトと年式】 ウイルスバスター 2008
【スパイウェア対策ソフト】
【回線の種類・ルータの有無】 光回線でルータ使用していません。
【具体的な症状】PCを使っているうちに重くなり、そのうちＣＰＵ使用率が100％になってとても使いづらいです。
知らないうちに新しいユーザーアカウントができてました。これは削除しました。
インターネットエクスプローラーの調子が悪いことが多くなりました。
IMEが今までワードの画面にあったのですが、ここから消えてしまい、全然関係ないところに表示されてます。
【過程と措置】ウイルスバスターがトロイの木馬「worm_ircbot.adn」を検出したが隔離不能だったので、
手動で駆除するようにといってきました。対応方法を見たら、「検出ファイルを削除」と
あったのですが、分からなかったのでそのままにしておきました。
a-squared free でスキャンしたら、いろいろでてきたのですが、高リスクのものが２つあり
「backdoor.win32.rbot.bqi.」「backdoor.win32.rbot.buf」でした。
検疫で、リストアを選んでおきました。
Virus total のサイトで、上記のウイスルが感染していたファイルをアップロードしてみました。
C:\System Volume Information\_restore{13AF1B0F-D417-4D6E-BC95-C0D522C154A7}\RP1334\A0088390.exe
これは、すでに解析がすんでいますとなり、現在の状態 完了、結果 36（赤色）/36（100％）となっていました。
C:\WINDOWS\I386\DLLHOST.EX_/dllhost.exe
こちらは、アップロードしたら、0バイトですと表示されました。
まだ、ウイルスはPCに残っているんでしょうか？どうかよろしくお願いします。
|
 |
