TROJ_DYFUCA.Xの削除

質問

最近PCの調子（何処がどうという訳ではなかったのですが）が変だと思いオンラインスキャンをしてみると、TROJ_DYFUCA.Xというウィルスに感染していました。
トロイの木馬というものであり、手動で削除をしなければならないということもわかったのですが、ウィルスバスターのページの手順２：Windowsの＜システムフォルダ＞\REGSVR32 /U ＜手順1)の検索で発見されたファイルのパス名とファイル名＞ が理解できず消せない状況です。
実際にはどう打てばよいのでしょうか？
お願いします。

回答No.4

crowley · ベストアンサー

これだと思います（参考URL）
私の場合TROJ ANICMOO.Gが隔離出来ないので悩みました。というのもウイルスバスターの各ウイルスページに書いてある対応方法の仕方ってありますよね？
すごい不親切で一方的ですよね？

例えば・・・見つかったファイルは削除してください。
えっ？削除するのは理解できるよ、どこでどう検索して削除するのさ？って私は正直めまいがしました。
削除の仕方も３通りくらいの言いまわしがあり、もちろん削除の方法は書いてありませんので、削除方法を
自分で考えないといけません。
削除してください。単純に削除してください。
手動で削除してください。など・・・。
不愉快です。

以下はZIPファイルのログがダブって表示される件について
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=9005

参考URL：

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=9113

お礼

確かに自分にも理解できなかったです。
参照ページを見ると見事似たような状況でした。
そのページ通りやってみて今はチェック中なんですが、おそらく大丈夫なのではと思っています。
ありがとうございました。

回答No.3

t_shadowback

おや？　＃１です。

＞そして、ファイル名は・・・（以下略容赦
と、あるのでご指摘のファイル名で書きますと、

まず、先の手順でコマンドプロンプトを出す。
そして、システムフォルダに移る。
cd %windir%\system32
と、打ちEnter。このとき表示プロンプトが「C:\WINDOWS\System32>」となりましたでしょうか。
次が重要。
Regsvr32 /U "C:\Documents and Settings\RAN\Local Settings\Temporary Internet Files\Content.IE5\AHQLE38F\MultiDistFC[1].CAB"
と、打ちEnter。これで出来ないですかねぇ。

もし、出来なかった場合。
１）「Regsvr32」のところを「C:\WINDOWS\System32\Regsvr32」と変えてやってみる
２）""で囲われてるファイル名、""を外してやってみる。
うーん、あとは・・・非常に無責任ですが、仰るファイルが見たところ消してもよさそうなので、
３）仰るファイルを、エクスプローラ等で強引に消す(SHIFT+Del)、そのあとスキャンをかけてみる

すみません。僕には、このくらいしか思いつかないです。

お礼

やってみたのですが、見つからないようなことを言われます。
上でcrowleyさんが教えてくださったページを参照しましたが、消してしまっていいものみたいです。
何度もご助言をいただきありがとうございました。

回答No.2

iso_tank

XP　C:\WINDOWS\system32

NT系　C:\WINNT\system32

9x系　C:\Windows\system

ご使用のOSがXPの例

C:\WINDOWS\system32\REGSVR32 /U（半角スペース）感染ファイルのファイルのパス名とファイル名

お礼

私のＰＣはＸＰです。はじめに書かず申し訳ありませんでした。ありがとうございました。

回答No.1

t_shadowback

[スタート]-[プログラム]-[アクセサリ]から、コマンドプロンプト。

ディレクトリを移しておく。
cd %windir%\system32

そこで、Regsvr32.exeを動かす
例)「C:\Program Files\abc」というファイルが見つかった場合
Regsvr32 /U "C:\Program Files\abc"

と、する方が分かりやすいかと。。。

お礼

お礼はこちらの方に書くべきでした。
ありがとうございました。

補足

とてもわかりやすい説明ありがとうございました。
その通りやってみようと思ったのですが、どうやら今度はファイル名のところで適切ではないものを打ってしまっているようです。
まず発見し、隔離できていないウィルスとして　TROJ_DYFUCA.X　となっています。
そして、ファイル名は　MulDist.ocx (C:\Documents and Settings\RAN\Local Settings\Temporary Internet Files\Content.IE5\AHQLE38F\MultiDistFC[1].CAB)　となっています。
そこでそのまま貼り付けたり、場所だけ貼り付けたりと色々試したのですがうまくいきません。
お手数ですがもう一度教えていただけないでしょうか？
はじめから書いておくべきものだったと思います。すみませんでした。