トロイの木馬に感染したようです。解決方法を教えて下さい。

質問

Windows MEを使っています。先日ウイルスセキュリティの期限が切れていたので、購入し、ウイルススキャンをしたら、ファイル名C:\WINDOWS\SYSTEM\MSplog7.dllがTrojan.Banker.mkに感染しており、隔離できませんでした。とメッセージがでてしまいました。
その後、このウイルスについて調べ対策を取ろうとしましたが、このウイルスを検索するとでてこないのです。シマテックでウイルス検索をしてもでてきませんでした。
WINDOWSのアップデートは、行ないました。が、どの様な対策を取るべきか解らず困っています。ウイルスセキュリティでウイルスの検索をすると必ず表示されます。
このウイルスは本当にあるのでしょうか？このサイトでも調べましたが、どなたも質問されておらず、今回質問しました。
ウイルスセキュリティはあまりよくないようですが、初心者の私には、どれをつかうべきか解りません。
どの様な方法で対策を取ればいいのかわからず、教えていただけないでしょうか？宜しくお願いします。

回答No.8

t0tnqhn · ベストアンサー

>ウイルスセキュリティはあまりよくないようですが、初心者の私には、どれをつかうべきか解りません。
お勧め対策ソフトは、NOD32アンチウィルスです。業界NO.1を誇るウィルス検出率だそうです。
独自のヒューリスティックが、最大の特徴です。他には、高速自動アップデートですね。ダイアルアップ接続でもストレスを感じないくらいです。
短時間でウィルス検索を行う高速スキャン(本当に早い)。
OSへの負担を感じさせない軽快な操作…などなど。
NOD32アンチウィルスについて知りたくなったらこちらを読んで見て下さい。

アンチウイルスベンダーを翻弄する新種ワーム「 Win32/Sober.X 」 を独自のヒューリスティック技術で防御したそうです。
詳しくはこちら。　Eset NEWS→　http://canon-sol.jp/product/nd/esetnews/

NOD32アンチウイルス ヒューリスティック機能→　http://canon-sol.jp/product/nd/hs.html

NOD32アンチウィルス→　http://canon-sol.jp/product/nd/index.html

参考になりましたでしょうか…。体験版もあります。確か90日間だったと思います。［長文になってしまった…(#+_+)］

参考URL：

http://canon-sol.jp/

回答No.9

t0tnqhn

No.8です。
ついでにセーフモードでの起動方法。
参考URLをご覧ください。
こちらは Win XP ですが Win Me も同じ操作で大丈夫ですよ。
Windows 拡張オプション メニューが日本語で書かれていなければ、safe modeを選んで、画面端っこに、safe モードと表示されていれば、セーフモードで起動した証拠です。

参考URL：

http://support.microsoft.com/default.aspx?scid=kb;ja;880414

回答No.7

noname#14906

セーフモードでウィルススキャンしてみましたか？

補足

セーフモードでウイルススキャンとは、どう言う意味ですか？ごめんなさい。初心者なもので…私は、ウイルススキャンを通常の画面でやっていましたが、セーフモードでするものなのですか？また、セーフモードにするにはどうしたらよいのでしょうか？
教えて下さい。

回答No.6

hoihence

DOSモードでDeleteる。

補足

セーフモードでMSplog7.dllを削除しました。

回答No.5

lesson

感染しているとみられるファ入りをこちらのオンラインスキャンにかけてください。
これはひとつのファイルだけを16のエンジンで調べるので、検出率も上がります。
実際になにかウイルス感染があれば他の名前でも検出されるはずです。
その結果を正確に補足してください。

http://www.virustotal.com/xhtml/index_en.html
::::: VirusTotal :::::

「参照」でファイル指定、「Send」でスキャン開始ですが、少し時間はかかります。

お礼

http://www.virustotal.com/xhtml/index_en.htmlで、調べました。
最初のMSplog7.dllは削除しましたが、その後検出されたウイルスを調べました。すると、rsv32.dllはTrojan.Win32.Small.av
compl.exeはTrojan-Dropper.Win32.Small.wz
とでました。これを手がかりに対策法を探したいと思います。ありがとうございました。

補足

ウイルスセキュリティを起動したままこのスキャンにかけてしまいました。このスキャンでは、ファイルのサイズが大きくて調べられないようでしたが、ウイルスセキュリティで、このウイルスを隔離しました、アクセスは拒否されましたと表示されました。

回答No.4

nanasi0613

ウィルスセキュリティは、ウィルスデータベースが無いのでしたっけ？
検出されても詳細が調べられないのは困りものですね。

データベースが有るところで、オンラインスキャンしてみましょう。

ウィルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

シマンテック・セキュリティチェック
http://www.symantec.co.jp/region/jp/securitycheck/

マカフィーフリースキャン
http://www.mcafee.com/japan/mcafee/home/freescan.asp

マカフィーは、トロイ系に強いみたいなのでお勧めです。

回答No.3

noname#14906

＞Trojan.Banker.mk・・・。
文字あってますか？特に『mk』の所・・。

検索をしても出てこないのはおかしいですからね。

回答No.2

noname#40123

とりあえずは、ウイルスに感染しているファイルの「MSplog7.dll」を削除して下さい。

シマンテックセキュリティチェックでは検出しないのであれば、
他のウイルス対策ソフトのオンラインチェックサイトで確認して下さい。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

マカフィーフリースキャン
http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp

補足

MSplog7.dllを削除しようとしたら、アクセスできません。送り側のファイルが使用中の可能性がありますと表示され、削除できませんでした。
トレンドマイクロオンラインスキャンでは、ウイルスは検出されませんでした。
マカフィーフリースキャンを昨日の夜8時過ぎからずっとやっていますが、Windowsのファイルをスキャンしていますが、一向に終わる気配がなく、先程中断しました。
その中でウイルスが3個見つかりました。
MSplog7.dllは見つからず（ウイルスセキュリティで隔離されていたからでしょうか）
C:WINDOWS/SYSTEM/rsv32.dllでBackDoor-CIU
C:WINDOWS/TEMP/compl.exeでBackDoor-CIU
C:WINDOWS/TEMP/compl.exeでGeneric.ca
のウイルスでした。
どうしたらいいのでしょうか？

回答No.1

macchan2

緊急避難的に、外界とパソコンを隔離してください。ＬＡＮのコードを抜くとか、電話回線ならそれを抜くとか。
あなたのパソコンからウィルスが外に被害を及ぼすのを防ぎます。

しばらくしたら、経験者が対策を回答してくれるでしょう。