誰か助けてください（；＿；）

今日Norton AntiVirusでウィルスチェックをした所、「 W32.HLLW.Antinny.G 」というのに感染してました。
シマンテックのＨＰの駆除方法を試してみたのですがうまくいかずどうしたら良いのか困ってます。
直接削除しようと思っても駐在しているのか削除できません。
駐在を無効にして削除してみたのですが、これもできませんでした。
私はあまりパソコンには詳しくないのでわかりやすく教えていただけたら助かります。
ちなみに感染したファイルはC:\WINDOWS\system32\etc\svchost.exeというやつです。
このウィルスがどういうものかはわかりませんが少しでも早く駆除したいので力を貸して下さい。
よろしくお願いします。

No.8 ベストアンサー 回答者： noname#40123 回答日時： 2005/04/07 19:30

＞上記のウィルスバスターで調べた所、検知されませんでした。

＞ノートンでは、「 W32.HLLW.Antinny.G 」に感染していると出ているのですが・・・・。

ウィルスバスターでは、検出されなかったのですか？
それでは、やはりNortonに頼るしかないですね。

ところで、シマンテックの「自動サポートアシスタント」を使ってみましたか？
次のサポートサイトに書かれているのでそれを試してみてください。

シマンテック　個人／ＳＯＨＯ向けサポート
http://www.symantec.com/region/jp/techsupp/suppo …
「ウイルスに感染していませんか？」の所を見てください。
これを使ってみてください。Nortonを使っている初心者ユーザーのサポートツールです。

この回答へのお礼

上記をみて結局セーフモードでノートンを使って駆除しました。
まだレジストリ・スタートアップにはそれらしき文字が残っているので不安ですがウィルスチェックでは検知されなくなりました。
一応は駆除できたので、不安な点は少しずつ勉強して解決できればと思っています。
本当にありがとうございました。

お礼日時：2005/04/08 02:28

No.7 回答者： hoihence 回答日時： 2005/04/07 15:14

俺はAvastを使うことを勧めるけどね。

現時点でのすべてのAntinnyの亜種をフォローしてるはず。アップデートしてから使おう。

この回答へのお礼

回答ありがとうございます。
なんとかノートンでできそうなのでまたなにかあった時にはAvastも使ってみますね。

お礼日時：2005/04/08 02:23

No.6 回答者： noname#40123 回答日時： 2005/04/07 12:03

ノートンで削除できないのであれば、他の会社のウィルス対策ソフトでウィルス検索してみて、

どのような名前で出てくるか確認してみましょう。

というのは、No4で複数の種類があると説明しているのですから、その種類を特定した方が
今後のウィルス駆除の対策方針を決められますので。

次のオンラインスキャンで、どの名前で検出されるか書き込みしてください。
すると、もう少し詳しい駆除方法が出てくる可能性はあります。

ウィルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

これはあくまでもウィルスの有無と種類の特定しかしませんので。
それでウィルスの検出された場所とウィルスの名前を補足してください。
それで、駆除方法をアドバイスしてくれます。

この回答へのお礼

上記のウィルスバスターで調べた所、検知されませんでした。
ノートンでは、「 W32.HLLW.Antinny.G 」に感染していると出ているのですが・・・・。

どうもありがとうございました。

お礼日時：2005/04/07 15:18

No.5 回答者： ni-nya 回答日時： 2005/04/07 09:11

>直接削除しようと思っても駐在しているのか削除できません。

PCをセーフモードで起動しても駄目かしら？
参考URLもご参照ください^^

参考URL：http://myui.s53.xrea.com/kin/

この回答へのお礼

参考ＵＲＬわかりやすく書いてあり役に立ちました。
駆除方法の中の「regedit.exe、regedt32.exe を復元。」のやり方がいまいちわからずそこで止まっている状態です。
やり方をなんとか調べて挑戦してみます。
ありがとうございました。

お礼日時：2005/04/07 14:24

No.4 回答者： ikeikeikeikeike 回答日時： 2005/04/07 04:03

質問者様がＰ２Ｐしてた訳ではなさそうなので。

。。
もう少しお助けです。

W32.HLLW.Antinny.Gは４種類あり対処法がそれぞれ違うようです。

１　WORM_ANTINNY.X
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

２　WORM_ANTINNY.G
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

３　WORM_ANTINNY.H
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

４　WORM_ANTINY.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

上記４つはすべてトレンドマイクロ（別名全てW32.HLLW.Antinny.G）

シマンテックはもう一度一応これ↓
http://www.symantec.com/region/jp/sarcj/data/w/w …


基本ですがアンチウィルスソフトは入ってますか？
ウィルス定義が最新なら対応してるはずですが？
期限切れならアンインストールして体験版を導入、
未導入なら取り敢えず体験版を導入して駆除、出来ると思いますが。。。
リンクよく見て対応して下さい。

Ｐ２Ｐはやめましょうね。
（逮捕されますよ。っていうか逮捕者出てますよ。）

この回答へのお礼

何度もありがとうございます。
一応シマンテックのノートンは入っているのですが。
シマンテックのＨＰ通りにやってはみたもののノートンでの削除ができないので困ってます。
上記の方法もやってはみたのですが何度ウィルスチェックしても同じ結果で・・・。
レジストリを削除してノートンでスキャンするのですが何度やっても駆除できてなくってうまくいきません。
レジストリを削除したはずなのに、再起動してみると元に戻っています。
ＨＰにも駆除は簡単だと書いてあるのにどうしてできないのか（ノ＿・。）

ちなみにＰ２Ｐ？？というのはわかりませんが少しの間知り合いに貸していたのでその時の感染だと思います。
丁寧な回答ありがとうございます。
もう少し頑張ってみます。

お礼日時：2005/04/07 04:29

No.3 回答者： ikeikeikeikeike 回答日時： 2005/04/07 02:53

＃２訂正

WORM_ANTINNY.X　別名WORM_ANTINNY.X（トレンドマイクロ）→×

WORM_ANTINNY.X　別名W32.HLLW.Antinny.G（トレンドマイクロ）→○

No.2 回答者： ikeikeikeikeike 回答日時： 2005/04/07 02:49

W32.HLLW.Antinny.G(シマンテック）

http://www.symantec.com/region/jp/sarcj/data/w/w …

WORM_ANTINNY.X　別名WORM_ANTINNY.X（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …


Ｐ２Ｐからの感染ですよ！
ここではタブーなので僕はココまでです。
質問削除される迄がんばって。
ん～残念。

この回答へのお礼

削除される対象になる質問だと知らなくてしてしまいました。
タブーな質問をしてしまったみたいですみません。
私はパソコン詳しくないので全然知らなくて・・・。
無理っぽいですがなんとか自力で頑張ってみます。
ありがとうございました。

お礼日時：2005/04/07 03:32

No.1 回答者： wanwanwawan 回答日時： 2005/04/07 02:40

winnyを通して感染する通称キン○マですね。

シマンテックHPの駆除方法でうまくいかないとは
どこがどううまくいかないのでしょう？
あそこに書いてある通りにやってできなければ、ほかに方法はないですよ。

このウィルスはとりあえずwinnyを使わなければ被害はないです。
もう一度落ち着いて書いてある通りにやってみましょう。

この回答への補足

シマンテックのＨＰの駆除方法は
1. システムの復元オプションを無効にする
2. ウイルス定義を更新する
3. 感染ファイルを探して削除する
4. regedit.exe または regedt32.exe を復元する
5. レジストリから値を削除する
となっているのですが、３の削除ができない状態です。
３以降もよくわからないのですが、とりあえず削除してない状態では先に進めないので。。。
リカバリ？した方がいいでしょうか・・・。

補足日時：2005/04/07 03:59

この回答へのお礼

早速のご回答ありがとうございます。
駆除方法の「regedit.exe または regedt32.exe を復元する」という所でうまくいかないというか、意味がわからなくなってしまって・・・・。
復元するファイルはregedit.exe でいいのでしょうか？
復元の参照元とかファイルの保存先などどうしたらよいものか・・・・。
なんか私の質問はしてはいけないことだったみたいですね。
私だけが使っているパソコンではないのでＷｉｎｎｙとか詳しくはわかりませんがなんとかシマンテックのＨＰを見て挑戦してみます。
ありがとうございました。

お礼日時：2005/04/07 03:30