WORM_CISSI.B

Question

WORM_CISSI.Bのウィルスにかかってしまったんですけどどうすればよいのでしょうか？？教えてください。よろしくお願いします。OSはXPです。C:\Documents and Settings\All Users\Documents\が元の場所です。ファイル名がSetup.exeです。初心者でわからないことばかりですのでお願いします。今は隔離状態です。

morinokoneko · Accepted Answer

#4です
一部訂正します
レジストリ操作の中で"Explorer.exe penis.exe" の個所です
Windows NT,2000,XPをご使用の場合感染していると
修正前　Shell = "Explorer.exe" "Explorer.exe penis.exe" 

これを右クリックして削除でなく修正をしてください
修正後　"Shell="Explorer.exe 

訂正してお詫びします

morinokoneko · Answer

＃4です　日本語版が昨日出たようです

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_CISSI.B

参考URL：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_CISSI.B

morinokoneko · Answer

トレンドマイクロ ダメージクリーンナップサービス　をためされましたか。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_CISSI.Bを翻訳しましたので
参考にしてください

トレンドマイクロ社から翻訳権または財産権等の理由で削除の依頼がきたばあい速やかに削除対象となりますので
あらかじめご了承ください

有害プログラムを終了してください
1タスクマネージャを開く
Windows 95/98/ME systemsではCTRL+ALT+DELETE
Windows NT/2000/XP systemsではCTRL+SHIFT+ESCをおしてプロセスタブをクリックしてください
2リストの中で有害プログラムの位置を確認してください
3選択してファイルを選んでタスク終了ボタンを押してください
4リストの中で発見した有害プログラムも同様に操作してください
5有害プログラムが終了してかどうかチェックするため一度閉じて再度開いてください
6タスクマネージャ-を終了してください

Windows 95/98/MEでは上記できなくても作業はつづけてください

レジストリの操作をします
レジストリのバックアップ方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020308022342953
（上は図入りでシマンテック社が解説してます。デスクトップにバックアップのアイコンが 
あるか確認してから下の作業をしてください。間違って操作した場合デスクトップのアイコンを 
ダブルクリックしてください。元にもどりますのでご安心ください。元に戻した場合自動でアイコンは消えます。レジストリの作業が無事終わりましたら
このアイコンを削除してもらってかまいません） 


レジストリエデイタでの操作 
スタ－ト→ Regedit と打ってEnterを押す 
レジストリエデイタが起動します 

HKEY_LOCAL_MACHINE
＋Software
　＋Microsoft
　　＋Windows NT
　　　＋CurrentVersion
　　　　＋Winlogon
＋をクリックしますと展開します
＋Winlogonをクリックしますと右パネルに以下の記入があります
Shell = "Explorer.exe" "Explorer.exe penis.exe" 
右クリックして削除します
レジストリエデイタを終了します

もし有害プログラムがメモリ-から終了できなかったらOS再起動してください

システムファイルの操作
Windows 95, 98, and MEだけです
Start→ SYSTEM.INIとうって Enterを押す
通常メモ帳が開きます
boot sectionでShell=Explorer.exe ではじまる行の位置を確認してください
同じ行から有害パスやファイル名のPENIS.EXE を削除してください
SYSTEM.INI file を閉じてください

ME/XPではリストアに残る場合があります
一旦無効にしてください
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

VBを最新にしてスキャンしてWORM_CISSI.Bが検出されなければ無事駆除成功です

--------
これでどうも操作がうまくできないばあい
以下へお問い合わせください
ウイルスバスタークラブセンターお問い合わせ
http://www.trendmicro.com/jp/support/vbc/inq/overview.htm

noname#22689 · Answer

こんにちは。
駄目もとで、ウイルスバスターがインストールされているフォルダの中に(TSC.EXE)が有れば、ものは試しで、クリックして見て下さい。
「但し(tsc.ptnのバージョンが282が最新版)」

doradora2002 · Answer

トレンドマイクロの日本語対応ページはこちらです。
対応は検出したファイルを削除し、＃１さんご紹介の「トレンドマイクロ ダメージクリーンナップサービス」を利用してください。WORM_CISSI.Bに対応しています。
使用方法はこちら
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

これにより、ウイルスによって改変されたシステムを修復します。
最後にもう一度ウイルスバスターで検索して問題なければOKです。

参考URL：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_CISSI.A

Woyadi · Answer

WORM_CISSI.Bとして検知されたすべてのファイルを削除し・・・というよりも

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_CISSI.B
のページを
http://www.excite.co.jp/world/url/
で翻訳なさった方が早いかな。

レジストリ操作に不安があるなら
「Trend Micro System Cleaner.」をご利用になるといいと思います。全部自動でやってくれますが、なにをしたかがユーザーにわからないところは個人的に不満ですけど。
http://www.trendmicro.com/download/dcs.asp
で手に入ります。

WORM_CISSI.B

#4です

＃4です 日本語版が昨日出たようです

トレンドマイクロ ダメージクリーンナップサービス をためされましたか。

こんにちは。

トレンドマイクロの日本語対応ページはこちらです。

WORM_CISSI.Bとして検知されたすべてのファイルを削除し・・・というよりも

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

＃4です　日本語版が昨日出たようです

トレンドマイクロダメージクリーンナップサービス　をためされましたか。