トロイの木馬

質問

WindowsXPを利用しており、ウイルスに感染されました。そこで半月程前に、ウイルスバスター2005をインストールし、ウイルス駆除を行いましたが、「トロイの木馬TROJ_AGENT.BT」が検出され、「隔離できませんでした」と表示されました。（リアルタイム検索にて）

インターネットで色々調べ、インターネット接続時（もしくはIE起動時？）に検出されるようですので、システムの復元を無効にし、インターネット一時ファイルの削除、クッキーの削除を行い、システムの復元を有効にしました。その後すぐウイルス検索をしたところ、トロイの木馬は検出されなかったのですが、またインターネットに接続をすると、同じトロイの木馬が同じファイルに検出されます。

毎日その繰り返しをしており、どうしたらいいのか分からず、切実に困っております。トレンドマイクロにも問い合わせ中ですが、回答待ちとなっております。どうぞ、宜しくお願い致します。

回答No.3

noname#40123 · ベストアンサー

＞ウイルスバスターを入れていても、他メーカーをインストールしても平気なのでしょうか。

「シマンテックセキュリティチェック」はウィルス検索しかしていないので、ウィルスバスターとは競合しません。
けれど、動作に不安があるのでウィルスバスターを停止して利用してください。

また、次の方法で、全部のファイルを表示してみてください。

マイコンピュータ→コントロールパネル→フォルダオプション→表示タブをクリック
１．「すべてのファイルとフォルダを表示する」にチェック
２．「登録されているファイルの拡張子は表示しない」のチェックを外す
３．「保護されたオペーレーションシステムファイルは表示しない」のチェックを外す

それで再度、関係するファイル類を探してみてください。

お礼

ありがとうございます。
シマンテックセキュリティチェックをやってみます。
また、教えていただきました全てのファイルを表示した上での検索も以前行ってみたのですが、該当が無かったのです・・・

でも再度探してみます。

回答No.2

noname#40123

TROJ_AGENT.BT
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.BT

上記の情報を確認して駆除しているのですね。
「CONFIG.CFG」というファイルについては、駆除していますか？
その設定ファイルがある限りは、ずっと継続されていくと思いますが。

それから、他のウィルスに感染していないか、ウィルスパターンの更新をして最新版の状態で確認してみてください。

また、別の会社のオンラインスキャンで、他にウィルスが隠れていないか確認してみてください。

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

お礼

ありがとうございます。
ノートンのオンライン版は以前入れていたのですが、
ウイルスバスターを入れましたのでアンインストールしてしまいました。ウイルスバスターを入れていても、他メーカーをインストールしても平気なのでしょうか。

「CONFIG.CFG」については検索してみましたが、そのようなファイルは見つかりませんでした。

とりあえずウイルスバスターを最新版にアップデートするところからまた始めてみます。

回答No.1

taiga--

スクリプトの仕業かもしれませんね。
起動時のＨＰの設定はどうなってますか？
一回レジストリの修正を行ってみてはどうですか？
かなりの改善策になると思います。

補足

ありがとうございます。
やはりレジストリの修正を行ったほうがいいですか・・・
あまりパソコンに詳しくない為、
難しいことが分からず避けていたのですが、調べてみます。

起動時のHPの設定とはどういうことでしょうか。
一応Yahoo！が最初に出るようにしてありますが・・・