TROJ-AGENT.BP！？

質問

何日か前からSearch toolbarがプログラムファイルなどに組み込まれていたり、いきなりＰＯＰ広告がでるようになっていて、時々ウイルスがＰＣの方に入ってくるような形（このときは隔離できました）だったんですが、
一昨日突然ＰＣを開けてみると、ウイルスバスターのリアルタイム検索でTROJ-AGENT.BPというのが検出されました。しかしウイルスバスターでは駆除、隔離すらできませんでした。
自分なりに調べたり、スパイウェアの解除ツールなどを使って努力してみたのですが。一向に駆除、隔離ができません。そこでこの掲示板で聞いてみようということにしました。
もしよろしければ、みなさんが知っていることを教えて下さい。お願いします。

回答No.2

ryu-fiz · ベストアンサー

定義ファイルにあって情報ページのないウィルス、というのは初めてです。検索しましたが、完全に同一のものは情報なしです。ちなみに質問者の方の表記は一部違っており"TROJ_AGENT.BP"ですが…。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.AC#solution
TROJ_AGENT.ACの情報ページにリンクされている次の二つのページが役立つかも知れません。

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=9286

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186

No.1さんも発言されてますが、検出された感染ファイルのファイル名（TROJ_…という名称じゃなくファイル自体のファイル名）とそのファイルが存在する場所を正確に把握してから作業に当たってください。

駆除も隔離も出来ない場合は、感染ファイルがプログラムとして実行されてる最中であるか、DLLなどの形でシステムの一部として組み込まれてしまってるかのいずれかと考えていいです。
従って、該当するプログラムの実行を止めたり、システムからアンインストールしないとこれらのファイルを処理出来ません。

質問から察するに他のスパイウェアなどに感染しているようですが、単に駆除ツールをDLして実行するだけでは厳しい感じなので、『アダルトサイト被害対策の部屋』の『被害対策手順』を参考に一定の手順を踏んだ対応をなさる方が良いように思います。

http://www.higaitaisaku.com/

場合によっては、必要なデータをバックアップ後システムの再インストールという形をとり、クリーンな状態から
再感染を防ぐ対策をとるようにした方が良いかも知れません。

IEのセキュリティ設定を適切に行い、Ad-AwareSEかSpybotS&Dの何れかでよりPCをクリーンにしてからSpywareBlasterとIE-SPYADを導入する、これだけでもかなり違うと思います。

それと、特に得体の知れない海外サイトからのDLやフリーウェアの導入には注意が必要です。老婆心かも知れませんが…。

回答No.1

noname#40123

駆除は出来ません。とりあえず検知した場所を特定してください。

そして、その特定したファイルをゴミ箱へ移動してください。
その上で、レジストリを修繕して、再びウィルスチェックするしかないです。

その時に、検出されなければそれで終了です。
最後に検出されたファイルを削除するという方法を取るべきです。

詳しい手順は、トレンドマイクロのサポートセンターに問い合わせた方がよいでしょう。

ウイルスバスタークラブセンターお問い合わせ
http://www.trendmicro.com/jp/support/vbc/inq/overview.htm

参考に、近い名前の処置方法が書かれているページを紹介しますのでそのような手順で行うことを確認してください。

TROJ_AGENT.BQ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.BQ