ウイルスとソリューション

このセクションでは、カスペルスキー製品で駆除できない悪意あるプログラムに対処する方法を紹介します。悪意あるプログラムの駆除／削除を行うには、システムレジストリの変更や、他のユーティリティの使用が必要となる場合があります。不明な点がある場合は、カスペルスキーラブスジャパン ( support@kaspersky.co.jp) または販売代理店までメールにてご連絡ください。

コンピュータからウイルス I-Worm.Nimda を駆除する方法
記事ID: 40	他の言語: ローカライズ中:	11	2010.01.26 04:38	印刷用ページを開く

ネットワークワーム I-Worm.Nimda に感染した場合は、以下の手順でコンピュータから駆除してください:

定義データベースを更新します

駆除ユーティリティ AntiNimd.zip をダウンロードします
このユーティリティはワームにより変更されたファイル system.ini を復元し、感染ファイルを削除します。

コンピュータを再起動します

• 検索機能を使用して、コンピュータに次のファイルがないかどうか確認します：MMC.EXE、RICHED20.DLL、LOAD.EXE RICHED20.DLL (Windows システムライブラリ)、MMC.EXE (Microsoft Management Console)。これらのファイル内にウイルスが見つかったら、そのファイルを削除し、同一の OS がインストールされている別のコンピュータまたはWindows の配布パッケージにある「クリーンな」(感染していない) ファイルに置き換えます (これらのファイルはウイルスによって完全に書き換えられてしまうため、感染駆除ができません)

ウイルススキャンを実行します。感染した EXE ファイルが検出された場合は [Perform recommended action] を有効にします

I-Worm.Nimda は感染したメールからシステムに侵入するときに、添付の EXE ファイルを自動的に実行させる Internet Explorer のセキュリティホールを悪用します。お客様のコンピュータにインストールされている Internet Explorer のバージョンを確認してください。バージョン 5.00 以前の場合は、Microsoft のオフィシャルサイトから新しいバージョンの Internet Explorer をインストールしてください。バージョン 6.0 がインストールされている場合は、そのままで結構です。