Troj_AGENT.FZ ウイルス

質問

初めまして。困ってます。

ウイルスバスターで、Troj_AGENT.FZ ウイルスが、
\WINDOWS\repair\fontmsvc.dll で、検知されます。
このファイルは、セーフモードや MS-DOS プロンプト
でも消せません。

Trendmicro ホームページでの手動削除をやってみると、
指定されたレジストリーキーの削除はできるのですが、
検出ファイルを確認後タスクマネージャーを起動し、
「確認した名称のプロセスを終了させる」という部分が
検出したファイルらしいものがプロセスに見つからず、
行き詰まってしまいます。

試みに svchost.exe の幾つかを、終了させると、
再起動します（別の人の質問にもありました）。
そのレスにあったように、管理でそれぞれの内容を
見てみてもさっぱり見当がつきません。

どのプロセスを消せばよいのか。
または他の対処方法が有れば、教えて下さい。

回答No.1

noname#40123

TROJ_AGENT.FZ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.FZ

それで、次の方法で全部のファイルを表示しましょう。

１．マイコンピュータ→コントロールパネル→フォルダオプションをクリック
２．表示タブをクリック
３．「すべてのファイルとフォルダを表示する」にチェック
４．「保護されたオペレーションシステムファイルを表示しない」のチェックを外す
５．「登録されている拡張子は表示しない」のチェックを外す

それで全部のファイルが表示されます。
該当ファイルを削除してみてください。

それで、どうしても解決できない場合には、リカバリをした方が早いかもしれません。
ちょっと難しいタイプのウィルスのようですから。

また、他のオンラインスキャンではどのような名称のウィルスで検出されるか確認してみるという方法もあります。
それで別の名前で検出された場合には、別のところから駆除できる可能性もありますので、
他のウィルス対策会社のオンラインスキャンを試してみてください。

シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

補足

有り難うございます。

早速、シマンテックのセキュリティチェックで
ウイルスチェックをしたところ、「ウイルスは
検出されませんでした」（このチェックでは
圧縮ファイルはチェックしてないようですが）と
出てしまいました。
ただ、ウイルスバスターとウイルススキャンでは
それぞれ、Troj_AGENT.FZ と Troj_AGENT.CS と
いう名前のウイルスが検出され、同じフォルダで
同じファイルからの検知ですので、ウイルスは
御健在と思っています。ウイルススキャンを
使っていろいろやっても削除できないんですよ。

両者が同じもので命名方法が違うだけなのかは、
自分には判断つきません。
御紹介いただいた trendmicro のデータベースで
別名 Win32.Vundo.AD というのは、M 社の付けた
名前なんでしょうか。

参りました。