TROJ_IESER.Aに感染しました

質問

FMVノート（ＸＰのSP1)を使用していますが、突然感染しちゃいました。

ほかにもファイルは感染していましたが、トレンドマイクロのウィルスバスターをかけてもこのファイルだけは「隔離できません」とメッセージが出ます。「システムクリーナー」を使用しましたが、削除できていないみたいです。

手動でウィルス検索すると必ず強制終了してしまい、メモリーも食われているのか非常に不安定（突然シャットダウンしたり、ポップアップ広告が出たり）な状況です。

よく「レジストリ」を参照して削除するとか、ほかの方の回答を読むと出ていますが初心者なので「レジストリ」というものの意味がよくわからないです。どのようにしたらいいのでしょうか？

回答No.4

noname#40123

IEのトップページの変更が続いているのですか？
それでしたら、次のサイトに書かれている手順を試してみてください。

アダルトサイト被害対策の部屋　被害対策
http://www.higaitaisaku.com/menu1.html

というのは、スパイウェアが関係している可能性もありますので、
ウィルス駆除した後でのスパイウェア対策もウィルス対策に繋がりますので、そちらも実施してください。

回答No.3

noname#40123

ダメージクリーナーの説明でも書かれているように、手動による駆除を実施した方が安全です。

XPですので、先に次のことを実施してください。
「システムの復元を無効にする」
次のアドレスに書かれている方法で、「システムの復元を無効」にしてから、ウィルスの駆除をしてください。

Windows XP の「_restore」フォルダからウイルス発見した場合
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=4006

＞「レジストリ」というものの意味がよくわからないです。
レジストリは、パソコンの動作について命令する文章を書いているところで、それを編集しないと、
ネットに接続するたびに、ウィルスが外部から入り込んで感染を継続します。
ですから、その命令文を削除してウィルスが入り込まないようにするのです。
以下のアドレスに書かれている手順で、レジストリの編集をしてください。

ウイルスやスパイウェアによって作成されたレジストリの削除方法
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=9034

それから、感染しているファイルをSaveモードで立ち上げて、
エクスプローラを起動して、ファイルを探して削除してください。

それが出来ないのであれば、データを移動して、リカバリをした方がよいです。

お礼

レジストリの説明ありがとうございます。

とてもわかりやすく説明いただき、実際に試してみたらウィルスも削除できたようです。

回答No.2

noname#187949

このウイルスは、インターネットエクスプローラーによって動き出すタイプのウイルスのようですね。

このような場合、Windowsが正常に起動してから削除を実行しても、その該当するファイルが既に読み込まれてしまっていて、結果として削除できなくなっている可能性が考えられます。

なので、こんな手順で行なってみてはいかがでしょうか？

1.「システムクリーナー」をc:\ へダウンロードする
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
2.WindowsをSafeモードで起動する
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=7210
3.c:\に保存した「auto_tsc.com」を実行する
4.「TROJ_IESER.A」が見つかれば削除できるはずです。

ご参考までに・・・。

お礼

safeモードでシステムクリーナーを実行したら、削除できたようです（隔離したのち削除しました）

ありがとうございます。

しかし・・・、ＩＥのトップページが書き換わってしまうため、悪戦苦闘しています。
（インターネットオプションで何度も修正しても書き換わってしまいます）

回答No.1

santana-3

トレンドマイクロのシステムクリーナーは最新型を使用しましたか？

このウィルスは「隔離できません」が通常のようです。

もう一度

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_IESER.A

を参考に

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

のクリーナーを使って見て下さい。

お礼

ありがとうございます。

＞トレンドマイクロのシステムクリーナーは最新型を使用しましたか？

はい使用はしていますが、やはり結果は同じようです。

しかもファイルを削除しようとしても削除できませんし、検索をかけると「強制終了」してしまうのです。

重症でしょうか・・・。