ウィルス対策に詳しい方教えて下さい。

質問

TROJ_WEBSEARCH.Fという名前のウィルスに感染してしまったんですが特に異常もなくウィルスバスターは対処して感染したファイルを隔離したんです。
ちなみにウィルスは駆除できなかったので隔離したファイルは削除しました。
しかし、それにもかかわらずホームのアドレスは勝手に変えられるし、定期的によく分からないサイトが開いてネットにも繋がりにくくなっています。
どう考えてもウィルスに感染しているのでウィルス検索もしたんですがウィルスが見つかりません。初心者なのでどう対処すればいいか分かりません。
誰かこういうのに詳しい方お願いします教えて下さい。

回答No.4

noname#40123 · ベストアンサー

このウィルスについては、最近海外で発見されたウィルスです。
それでTrendMicroのヨーロッパ方面のサポートページに情報がありました。

TROJ_WEBSEARCH.F（英語）
http://uk.trendmicro-europe.com/smb/vinfo/encyclopedia.php?VName=TROJ_WEBSEARCH.F

駆除方法としては、一旦活動しているプロセスを停止させて、感染しているファイルを削除して、
レジストリの改修も必要になると書いています。

おそらく、レジストリの改修をしない限りはずっと表示されると思いますので、
トレンドマイクロに問い合わせて、その指示に従ってください。

お礼

上のような状況でアクセスできませんでした。
本当にすいませんでした。

回答No.5

doki2

☆「被害対策の部屋」に解決例があります。

　「定期的にttp://ipassist.biz/free.php?id=11258が立ち上がってしまいます」
　http://higaitaisaku.com/cgi-bin/cbbs.cgi?mode=al2&namber=64637&no=0

　「Antidote」というソフトで感染状況を解析し、「HijackThis」やエキスプローラ等を使って修復しています。
　ただし、この例は複合感染のようで、ご質問のケースとは若干異なるかもしれません。
　またOSがWindowsMeですので、感染状況が異なることもあります。

☆ANTIDOTE（フリーソフト）のダウンロード
　http://www.vintage-solutions.com/Japanese/

☆ファイルの検索
　「Antidote」を使えるようであれば、それで検索してください。

　使えない場合は下記のバッチファイルを作って検索してください。
　「はじめ」から「終わり」までをコピーしてメモ帳に貼り付け
　「DirSVCHOST.bat」という名前で保存します。
　「DirSVCHOST.bat」をダブルクリックすると自動的に検索され、ログが表示されます。
　内容をコピーして貼り付けてみてください。

:～～～～～～はじめ　DirSVCHOST.bat～～～～～～～
set TextName=TextName
c:
cd \WINDOWS
echo. > %TextName%

echo ============================ >> %TextName%
echo Dir SVCHOST.exe>> %TextName%
echo ---------------------------- >> %TextName%
dir SVCHOST.exe /s >>%TextName%

echo. >> %TextName%
echo ============================ >> %TextName%
echo Dir SVCHOST.dll >> %TextName%
echo ---------------------------- >> %TextName%
dir SVCHOST.dll /s >>%TextName%

echo. >> %TextName%
echo ============================ >> %TextName%
echo Dir SVCHOST32.dll >> %TextName%
echo ---------------------------- >> %TextName%
dir SVCHOST32.dll /s >>%TextName%

echo. >> %TextName%
echo ============================ >> %TextName%
echo Dir SECURITY.exe >> %TextName%
echo ---------------------------- >> %TextName%
dir SECURITY.exe /s >>%TextName%

echo. >> %TextName%
echo ============================ >> %TextName%
echo Dir SECURITY.DLL >> %TextName%
echo ---------------------------- >> %TextName%
dir SECURITY.DLL /s >>%TextName%

notepad %TextName%
:～～～～～～終わり　DirSVCHOST.bat～～～～～～～

☆Windows正規のファイルについて
　下記のファイルは正規のファイルですので削除してはいけません。

　フォルダ/ファイル名～～～～～～～～～～～更新日時～～～～～～サイズ
　C:\WINDOWS\system32\svchost.exe 2004/08/04 00:56 14,336
　C:\WINDOWS\system32\dllcache\svchost.exe 2004/08/04 00:56 14,336
　C:\WINDOWS\system32security.dll 　　　　 2004/08/04 00:55 5,632
　C:\WINDOWS\system32\dllcachesecurity.dll 2004/08/04 00:55 5,632

お礼

ホントすいません、パソコンつけても再起動を繰り返すのでどうしようもなく、お礼を言う事ができませんでした。助言ありがとうございます。
ウィルスに関しては徐々に回復していってます。
ご迷惑をかけてすみませんでした。

回答No.3

noname#17531

上記回答で問題ないと思いますが。
私はCow&Scorpionというサイトを参考にさせてもらってます。スパイウェア・ウィルス・その他もろもろについて解説からリンクまでしてくれているサイトです。参考にされてみては？

参考URL：

http://www.cowscorpion.com/

お礼

上で書いたように、アクセスできる状況ではなかったのでお礼がかけませんでした。
本当にすいません。一応、ウィルス問題については解決して行ってます。

回答No.2

santana-3

現状でスパイウェアに侵入されているようです。

＃１さんのスパイウェア対策フリーソフトを導入して駆除してください。

駆除にはSpybotS&DかAD-Aware SEを使用します。

AD-Aware SE　↓

http://www.geocities.jp/kiyoandkei/adawarese.htm

使い方、使用上の不明な点、検出された物の処理、については過去ログを調べれば出ていますから検索してください。

お礼

パソコンが上のような状況で、アクセスできませんでした。ホントすいません。助言ありがとうございます。

回答No.1

mr_rengel

ウイルスソフトでは対応できないSpywareやAdwareといった悪行を働くソフトについては下記のサイトが参考になりますよ。
【アダルトサイト被害対策の部屋】
　http://www.higaitaisaku.com/

スパイウェア対策をされるのであれば下記のソフトが良いと思います。
【SpybotS&D】
　http://www.higaitaisaku.com/spybot2.html
【SpywareBlaster】
　http://www.higaitaisaku.com/spywareblaster.html
【SpywareGuard】
　http://www.higaitaisaku.com/spywareguard.html

お礼

助言して下さったのに、お礼もできず。
本当にすいませんでした。
パソコンの問題はほとんど解決しました。
助言ありがとうございました。