Trojan-Dropperって...

質問

SGアンチスパイクイックスキャンで
悪性コードTrojan-Dropper.Win32.Agent.vj　タイプTrojanが検索され...推奨処理隔離しても何度も何度も現れるので削除しました。その後、スキャン、NIS2005アップデイト後のアンチウイルス脅威のスキャン、
1.Symantecセキュリティチェック
http://www.symantec.com/region/jp/products/nis/
2.Trendmicroのオンラインスキャンウイルスチェック
http://www.trendmicro.co.jp/hcall/index.asp
3.SGアンチスパイ詳細スキャンで再スキャン
をしましたが特に検出されるウイルス、スパイウエアもありませんでした。
「これで安心なのでしょうか??」
アニメオタクに近いガキもパソコン使用しており
よく悪性クッキーやらもらっていたので叱りましたが...
私も、まれに日本のアダルトサイトにいってしまうので．．．（見た後、SGアンチスパイで検索しています）
どなたかサポートください

回答No.3

luv4real · ベストアンサー

補足読みました

WindowsXPHomeEditionのプロセスのひとつ（か、なりすましファイル）が感染していたようです
現在のPCの動作には異常はないでしょうか？

その検出がおこる直前あたりに新たにインストールしたアプリケーション等は記憶にないでしょうか？

まず復元ポイントの無効をしてみて出てこないようでしたら
現状は大丈夫かと思いますが正直なんとも言えません
もうしばらく定期的にスキャン等して様子をみてはいかがでしょうか

お礼

補足に書き忘れました。
その後　パソコンの調子は特に問題ありません
ありがとうございました。
今回はＳＧアンチスパイのおかげ．．？でしょうね

補足

ありがとうございます。
WindowsXPHomeEditionのなりすまし..
直前に新しくインストールしたアプリケーション..?
子供に確認しましたが、とぼけているようです。
ＳＧアンチスパイは、本日　ネット接続、メールチェック後　何度もスキャンかけていますが　「悪性コードは見つかりません」です。
朝、Trendmicroのオンラインスキャンウイルスチェックをお借りしましたが　何も検出されずでした。
子供に使用禁止令を出したので、私もＡサイトには
行かないようにＮＩＳの保護者機能をONに致します。
はぁ..ウイルス、スパイウエアを作る頭のいい方
他にその頭脳を使ってください!! と言いたいです
お世話になりました。

回答No.2

luv4real

補足読みました

どうやら何度も出てきた原因は「システムの復元ポイント」に
感染した悪性コードが保存されているからのようです

http://www.atmarkit.co.jp/fwin2k/win2ktips/464delrd/delrd.html

リンクの下の方に削除（無効）方法が出ていますので
復元ポイントを一旦全て削除してください

復元ポイントにTrojan-Dropperのコードがあったという事は
以前に何かのアプリケーションをインストールした時などに
通常は復元ポイントが作られるので、大元になったアプリをつきとめられるかも知れません

SGアンチスパイの処理履歴を更にさかのぼって
一番最初にTrojan-Dropperを処理したもののExcel表示させてみて下さい
感染していたアプリが何だったのかも分かるかと思います
一旦また補足してもらえませんでしょうか？
Trojan-Dropperには誤検出の可能性もごくごくわずかながらあるからです
（以前にLhaplusという圧縮解凍ソフトであった事がある）

spybotの方はキャノンシステムソリューションズさんのFAQの方を参照にしてみて下さい

http://canon-sol.jp/supp/sb/wsbt5002.html

補足

何度もすみません
処理履歴を確認いたしました
1　C:\WINDOWS\system32\wextract.exe
2　C:\System Volume Information\_restore{CE7D1C92-6A68-400A-BF75-246274FEE955}\RP40\A0006499.exe
3　C:\WINDOWS\system32\wextract.exe
4　C:\System Volume Information\_restore{CE7D1C92-6A68-400A-BF75-246274FEE955}\RP40\A0006500.exe
5　C:\System Volume Information\_restore{CE7D1C92-6A68-400A-BF75-246274FEE955}\RP40\A0006501.exe
6　C:\WINDOWS\system32\wextract.exe
7　C:\System Volume Information\_restore{CE7D1C92-6A68-400A-BF75-246274FEE955}\RP40\A0006500.exe
と続いてました。
昨日実施した　削除方法として(SGアンチスパイ)
隔離履歴　全てを表示　　
□全表示　チェック　[削除]削除
現在の隔離数　0　状態　にして
NIS2005 ウイルススキャン、オンラインスキャン
SGアンチウイルス詳細スキンをして
検出されておりません。
今日も何度かSGアンチスパイ　スキャンして
「悪性コードは見つかりませんでした」の
表示です。
宜しくお願いします。

回答No.1

luv4real

何が感染していたか位なら分かるかも知れません
まずSGアンチスパイを開いて下さい

履歴のボタンを押して処理履歴を表示します

次に”前回の処理を表示”もしくは”日時を指定して表示”を選び
過去にTrojan-Dropperを処理した記録を表示させてExcel表示ボタンを押してください

そうしてちょっと待つと処理した悪性コードの詳細が現れます
詳細の項目末尾に”検知場所”が表示されますので
該当する場所や感染しているファイルの場所、もしくは感染ファイルの名前等が分かると思います

補足

お世話になります。
検知場所 C:\System Volume Information\_restore{CE7D1C92-6A68-400A-BF75-246274FEE955}\RP40\A0006657.exe　と出ていました。
あと、先ほどSpyboat スキャンし 問題箇所
Windows　Security Center.FirewallDisableNotify
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se......
としか出てきません。