リアルタイム検索で同じウイルスが繰り返し発見される。

質問

ウイルスバスター2005のリアルタイマー検索で
「ウイルスが見つかったため、処理を実行しました」
と表示され、
処理の結果に
「ウイルスが見つかったため、ファイルを隔離しました。ご安心ください。」
と表示されるのですが、

1時間後にまたリアルタイマー検索ウインドウが開き、
上記と同じ様な内容が内容が表示され、以降1時間毎に
次々と表示されます。
発見元フォルダーには対象ファイルは存在しないので、
その都度隔離されている様なのですが、
どうにも気持ちが悪いです。

以下にウイルス名とファイル名を記述します。

ウイルス名:
TROJ_DROPPER.FA

ファイル名:
C:\Documents and Settings\****\Local Settings\
Temporary Internet Files\
Content.IE5\######\file[1].exe
*はユーザー名、#には以下のホルダー名が入ります。
4IM69EFO　9J23VN6P　IKOWMAP5　ZOSHOANR

それでは宜しく御願いします。

回答No.2

noname#40123 · ベストアンサー

次のウィルスの亜種ですので、こちらも参考にしてください。

TROJ_DROPPER.FB
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DROPPER.FB

それで概略として、タスクマネージャーを開いて停止させてください。
感染していると出ているファイルを削除してください。
それで今回の場合は、次のところも確認してください。

製品Q&A（トラブルシューティング）
Internet Explorerの一時ファイル「Temporary Internet Files」フォルダからウイルスを発見した場合の処理方法について
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=9113

お礼

有難う御座います
TROJ_DROPPER.FA自体はウイルスバスターが処理してくれているようです。
一時ファイルを削除しIE終了後念のため消え残ったファイルをフォルダーごと削除しました。
しかし時間が来ると勝手にフォルダーを作成し、そこへ何処からかウイルスファイルをコピーまたはダウンロードしてくる様です。
コピーされたファイル自身はアルタイマー検索で隔離される様ですが・・・。
どうやら別に誰かがTROJ_DROPPER.FAをコピーしてくるみたいです。

回答No.3

noname#40123

それでは、Restoreファイルについても空にしてはどうでしょうか？

WinXPやMeにある「システムの復元」を悪用して、Restoreファイルにウィルスが潜んでいますので。

回答No.1

hoihence

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FDROPPER%2EFA&VSect=Sn

これを翻訳サイトを利用してやってみて。
今のところ日本語のページはないみたいなので。

お礼

有難う御座います。
自動翻訳機で翻訳された文章はいまいちよく分かりませんね。
TROJ_DROPPER.FA自体はウイルスバスターが処理してくれているようです。