WARM-AGOBOTについて

はじめまして、ウイルスに感染してしまいました。
トレンドマイクロのオンラインスキャンで調べたところ、
「WARM-AGOBOT.SE」というウイルスでした。

このウィルスに関して調べてみたのですが、自分では見つけられませんでした。
駆除したいのですが方法が分からなくて困っています。
どなたか駆除方法をご存知でしたら教えてください。
宜しくお願いいたします。

初心者なので、分かりやすく説明していただけると嬉しいです。

使用している環境
OS：Windows XP
ブラウザ：Internet Explorer 6.0

No.4 ベストアンサー 回答者： morinokoneko 回答日時： 2004/04/01 23:24

#1です

ワーム名はどれが正しいのでしょうか
補足説明をお願いします
＃1の返信欄ではWORM_AGOBOT.SE
＃2さんの返信欄ではWORM_AGOBOT.STになっています
正確な名前を落ちついて書いてください

通常はレジストリエデイタでの操作は
スタ－ト→ Regedit と打ってEnterを押す
レジストリエデイタが起動します

が、レジストリが開かないのであれば以下で対応をとってください
レジストリエディタの名前を変更する方法
http://216.239.57.104/search?q=cache:BYiYlNle1BA …



上のURLは違うウイルスですがレジストリエディタの名前
を変更するところだけを参考にしてください

レジストリのバックアップは必ずとってください
http://service1.symantec.com/SUPPORT/INTER/tsgen …
（上は図入りでシマンテック社が解説してます。デスクトップにバックアップのアイコンが
あるか確認してから下の作業をしてください。間違って操作した場合デスクトップのアイコンを
ダブルクリックしてください。元にもどりますのでご安心ください。元に戻した場合自動でアイコンは消えます。レジストリの作業が無事終わりましたら
このアイコンを削除してもらってかまいません）

ME/XPでリストアが感染場所であれば復元無効を無効にしてください
http://www.trendmicro.co.jp/esolution/solutionDe …

No.3 回答者： aquiz 回答日時： 2004/04/01 09:32

参考URLをクリックしてみなかったのですか？

対応が詳しく記載されています
プロセスなどはスタートアップにおいて全てチェックを外して構いません。ちなみにS3chip4.exeがワームです。

レジストリの操作に不安がある場合は、リカバリして、購入時の状態に戻す事をお薦めします。勉強だと思って挑戦するのもいいと思います。どちらにしろ、万が一のことを考えて大事なファイルはバックアップしておきましょう。

操作に不安な時は、メーカーPCをお使いでしたらサポートに電話して聞きながらやるのが一番です。参考まで

No.2 回答者： aquiz 回答日時： 2004/03/31 23:27

trndmicroのウィルスデータベースにあります

対応策を読んでください　おおよそ流れは以下のように

1.ネットワークから切断
2.ワームのプロセスを終了
3.起動プロセスからワームの記述を削除
4.ワクチンソフトにてワームを駆除
5.WindowsUpdateにてセキュリティパッチの適用

最新のウィルスパターンが適用されたワクチンソフトが必要です。また、WindowsUpdateにてセキュリティ対策パッチを適用することも忘れないでください。
結果的にセキュリティ対策が甘かったということのようですので、対策を研究してください。

参考URL：http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

この回答へのお礼

aquiz様こんばんは。
回答してくださって有難うございます。

対応策を読ではみたのですが

２・プロセスを終了
３・起動プロセスからワームの記述を削除
のところで、
この「WORM_AGOBOT.ST」のワームの記述名
（例：Winlogin.exe）が分からないので削除出来ないでいる次第です。
trndmicroで「WORM_AGOBOT.ST」の対策法もありませんでしたので・・・・・（汗）
また、レジストリエディタも開けないのでどうしたらいいのか分かりません。

もしこの他で手動削除の方法をご存知でしたらどうか教えてくださいませ。
宜しくお願いいたします。

お礼日時：2004/04/01 02:13

No.1 回答者： morinokoneko 回答日時： 2004/03/31 23:02

こんばんは

＞「WARM-AGOBOT.SE」
ということですがスペルミスではありませんか
トレンドマイクロが命名するとしたらWORM＿AGOBOT.SE
といったところだと思います
しかし現在のところこのワーム名では日米のウイルスデータべースでヒットしません
http://www.trendmicro.com/vinfo/
上のURLが英語ですので今は私のPCではつながりませんが
もしワーム名が正しいのであれば英語のほうで時間をおいて検索してみてください

また以下URLにお問い合わせください
ウイルスバスタークラブセンターお問い合わせ
（VB会員専用）
http://www.trendmicro.com/jp/support/vbc/inq/ove …

この回答へのお礼

morinokoneko様こんばんは。
この度は回答してくださって有難うございます。

「WARM-AGOBOT.SE」は確かにスペルミスでした。
正しくは
「WORM_AGOBOT.SE」でした、失礼いたしました。

また、ウィルスバスターは会員ではありません（所持していない）ので問い合わせは出来ません。。。。

こしこのほかに心当たりがありましたら、引き続き宜しくお願いいたします。

お礼日時：2004/04/01 01:57