Worm/winurの駆除方法



◇-?Worm/winurの駆除方法-JIM(2004/12/15-02:08)No.222794
 ┣?!Re:Worm/winurの駆除方法...-roadhead(2004/12/15-08:06)No.222806
 ┃┗?!?Re:Worm/winurの駆除方法...-JIM(2004/12/15-11:10)No.222822
 ┃ ┣?!?!Re:Worm/winurの駆除方法...-素人思考(2004/12/15-11:40)No.222826
 ┃ ┗?!?!Re:Worm/winurの駆除方法...-tonnma(2004/12/15-11:45)No.222827
 ┃  ┗?!?!?Re:Worm/winurの駆除方法...-JIM(2004/12/16-02:45)No.223005
 ┗?!Re:Worm/winurの駆除方法...-kikuko(2004/12/15-22:01)No.222942

▲このページのトップに戻る
222794Worm/winurの駆除方法JIM 2004/12/15-02:08

メーカー名:Panasonic 松下電器産業
OS名:WindowsXp Professional
パソコン名:CFY2CWA4XR
--
AVG Anti Virus Free Editionからの警告で突然worm/winurが発見されましたと画面にでてきました。インターネットで対処方法を調べましたところ、レジストリエディタを用いて手動で駆除しろとかかれていました。ワームを実行してしまった場合には、以下のフォルダが作成されます「C:Winrun]とTrend Microに書かれていましたが、わたしのファイルにはありませんでした。レジストリをしらべてもwww.trendmicro.co.jpに書いてあったような値はありませんでした。それでもAVG Anti Virus Free Editionからworm/winurが発見されましたとひっきりなしに警告がきます。どのようにすればいいのでしょうか?

▲このページのトップに戻る
222806Re:Worm/winurの駆除方法roadhead 2004/12/15-08:06
記事番号222794へのコメント
JIMさんは No.222794「Worm/winurの駆除方法」で書きました。
>メーカー名:Panasonic 松下電器産業
>OS名:WindowsXp Professional
>パソコン名:CFY2CWA4XR
>--
>AVG Anti Virus Free Editionからの警告で突然worm/winurが発見されましたと
>画面にでてきました。インターネットで対処方法を調べましたところ、
>レジストリエディタを用いて手動で駆除しろとかかれていました。
>ワームを実行してしまった場合には、以下のフォルダが作成されます
>「C:Winrun]とTrend Microに書かれていましたが、わたしのファイルには
>ありませんでした。レジストリをしらべてもwww.trendmicro.co.jpに書いて
>あったような値はありませんでした。それでもAVG Anti Virus Free Editionから
>worm/winurが発見されましたとひっきりなしに警告がきます。
>どのようにすればいいのでしょうか?


その警告は感染&侵入を未然に防いだ事に対する警告なんじゃないですか?
それとも亜種に感染したのかな?
亜種だとすれば対処法は違いますので・・・
市販品が良いとは言いませんが、フリーのウイルス対策ソフトはやはりサポート
に問題があります。




▲このページのトップに戻る
222822Re:Worm/winurの駆除方法JIM 2004/12/15-11:10
記事番号222806へのコメント
ネットを切っても、どんどんAVGがWorm/Winurを発見しましたと出てきます。そのメッセージにHeal,Remove,Move to Vaultとクリックできるボタンが出てくるのですがどれを押しても「Requested action is not available for this object」と出てきてしまいます。それに30秒のカウントがされていて過ぎると、また違うパスのWorm/Winurが検出されたと出てきます。たとえば「C;WINDOWS\Temp\tmp42.tmp」が発見され30秒たったあとに「C;WINDOWS\Temp\tmp43.tmp」というぐあいに一文字変わったWorm/Winurが発見されていきます。なにか対処法はありませんか?おねがいします

▲このページのトップに戻る
222826Re:Worm/winurの駆除方法素人思考 2004/12/15-11:40
記事番号222822へのコメント
ちゃんと改行してください。

無料版の限界ですかね。
もう既に内部で繁殖している状況のようなので、ネットワークから切断
したところで止められませんね。
ウィルスの呼称は、ウィルス自身が明確に主張しているなら統一され
るかもしれませんが、検出したそれぞれの会社によって独自に命名さ
れるものです。
できれば、感染したマシンをネットワークに接続して拡散させるような
迷惑な行為はやめてほしいところですが、Worm/Winur 以外の名称でト
レンドマイクロとは別の対処法が案内されている可能性もあるでしょう
から、それを探すという方法はあります。

必要なデータのバックアップをしてクリーンな状態で OS からインストー
ルし直した方がすっきりすると思いますけどね。

▲このページのトップに戻る
222827Re:Worm/winurの駆除方法tonnma 2004/12/15-11:45
記事番号222822へのコメント


判らないけど、インターネット一時ファイルにワームの痕跡があり毎回検出しているのでは?
インターネット一時ファイルをクリアにしてみたらどうなりますか。

▲このページのトップに戻る
223005Re:Worm/winurの駆除方法JIM 2004/12/16-02:45
記事番号222827へのコメント
してみました。でもまだWorm/Winurがでてきます。

▲このページのトップに戻る
222942Re:Worm/winurの駆除方法kikuko 2004/12/15-22:01
記事番号222794へのコメント
>ワームを実行してしまった場合には、以下のフォルダが作成されます「C:Winrun]と
>Trend Microに書かれていましたが、わたしのファイルにはありませんでした。

C:Winrunは隠しディレクトリになっているそうです。
http://www.mcafeesecurity.com/japan/security/virW2003.asp?v=W32/Winur.worm.b
http://www.mcafeesecurity.com/japan/security/virW2003.asp?v=W32/Winur.worm.a

こちらに駆除法が書いてあります。
http://www.2-spyware.com/remove-winur.html

ファイル共有は止めておいた方がいいでしょう。

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言