TROJ_BANKER.Uが駆除できません。

質問

ＯＳはWindowsXPです。　ウィルスバスター2005を使っていますが、ウィルススキャンで、「TROJ_BANKER.U」が発見されましたが、「ウィルスを処理できません。」と出ました。　また、ウィルスログにも「隔離できません」と表示されています。　ｌｓｄ＿ｆ３ｄｌｌにいるらしく、クリックすると、「ウィルスが発見されました。」とメッセージが出ますが、上記のとおり駆除できていないようです。　どうしたらよいでしょう？
どうぞよろしくお願いいたします。

回答No.2

noname#194572 · ベストアンサー

とりあえず本体を削除する方法を実行しましょう。

１、セーフモードで起動。
再起動または電源起動時にF8連打。
拡張オプションメニューにて「SafeMode」選択。
オペレーティングシステムの選択を聞かれたらそのままEnterキーでいいです。
ユーザー名は「Ower」またはご自分の作成されたものを選択しましょう。

２、ウイルスファイルを削除する。
起動したら「スタート」ボタン＞「検索」にて
「ファイルやフォルダ」の検索をします。
検索するファイル名は「LSD_F3.DLL」です。
見つかったらリストのファイル名を右クリックして
「削除」を選びます。
これでファイルを一旦ごみ箱に移動できます。

３、通常起動する。
スタートボタンからいつもどおり再起動します。
起動しておかしなエラーは出ませんか？
出なければウイルスバスターを起動して
アップデート＞ウイルス検索を実行します。
何も出てこなれば処理完了になります^^。

数日様子を見ておかしなエラーがないようなら
ゴミ箱は空っぽにして構いません。

最近各社とも悪質なスパイウェアをトロイの木馬として
検出する例が多くなっています。

Spybot,Ad-awareをウイルスバスターと併用して掃除するのをお勧めします。
上記2つを両方使っても問題ありません。
ただしソフトを使用してスパイウェアを検索・削除するときは
ウイルスバスターを停止してから行うのが無難です。
これらのソフトについては「アダルトサイト被害対策の部屋」さんの解説が優れています。

参考URL：

http://higaitaisaku.com/

お礼

大変、ありがとうございました。　翌日、セーフモードで再挑戦しましたら、削除できました。

補足

ご回答ありがとうございます。　ご指導どおりにセーフティーモードで、削除を試みましたが、「使用中」の旨のメッセージが出て、削除不可です。　コマンドモードでWindowsを起動せずに、ディレクトリーを指定して「ｄｅｌ」コマンドを入れても、同様のメッセージで削除できません。。チョット困っています。　申し訳ありませんが、どうぞよろしくお願い致します。

回答No.3

noname#194572

ご返答ありがとうございます。

セーフモードでも消さないのならレジストリファイルを
削除するのが先になりますね。

スタート＞ファイル名を指定して実行
ここに「regedit」と入力します。

下記３つの値が存在すれば、該当のフォルダを選んで＞
ファイル＞エクスポートを選択し、バックアップを作成
してから右クリック＞削除を行ってみてください。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\MPRServices\TestService

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\f3dsl

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\iesprt

見つからないのならレジストリエディタで検索を行い、
LSD_F3.DLLと関連のあるものを片っ端から削除します。
必ずエクスポートしてバックアップを作成してから
削除を行うようにしてくだい。

駄目ならご紹介した無料ソフトも合わせてお試しを。

お礼

ご親切なアドバイスありがとうございました。　前述のとおり、削除できました。　感謝いたします。

回答No.1

kotaechan

トレンドマイクロ社のHPに駆除ツールがあるので、それを使って駆除してください。

参考URL：

http://www.trendmicro.com/jp/security/tool/overview.htm

お礼

ありがとうございました。