トロイの木馬に感染しました。助けてください！

質問

avast!Antivirusでウイルススキャンしたところ、トロイの木馬が発見されました。
削除したんですが、再びスキャンするとまた発見されたんです。
どうすれば確実に駆除することができますか？
どうか助けてください。

回答No.6

tgn1013 · ベストアンサー

以前からAvastを入れられていたのでしょうか。
何もしていなくてAvastを入れたらトロイが発見された、ということですか？

関知できないウィルスの可能性もありますが、恐らくスパイウェアがおり、
これがトロイなどを呼び寄せている可能性もあります。
下記ページをご覧になり、スパイウェアの検索を行ってみてください。

でも一番良いのは、リカバリ(購入時の状態に戻すこと)です。
幸いにトロイは確実に、今のウィルスもほぼ間違いなく駆除できます。
最初から、対策ソフトとファイヤウォールをきちんと張ることは最低行いましょう。
http://www.higaitaisaku.com/

回答No.8

hoihence

「システムの復元」を一時的に無効にしてから処理しましょう。

回答No.7

Lama

ブートタイム検査はかけてみた？

参考URL：

http://www.iso-g.com/modules/newbb/viewtopic.php?topic_id=55&forum=1

回答No.5

X-ASTRAY

残念ですが自分で何とかしてください。
回答に必要な情報が全くありませんので、詳しいウイルス名やパソコンの環境など書くなりしてください。
そのうえで、市販アンチウイルスソフトを購入し、avast!Antivirusをアンインストールしてください。

フリーのavast!Antivirusを使うのならば、自分でどうにかできない人にはオススメしません。

回答No.4

noname#40123

おそらく、レジストリの改修がされていなかったので、再びウイルスに入り込まれたのでしょう。
僕の予測では、感染したファイルのみを削除して、
それでウイルス駆除の処置をすんだと思っていたと思われますがどうですか？
それに、Avast!4で、わからないウイルスに感染していて、それが侵入の手助けをした可能性もあります。

Avast!4やAVGは確かに無料のウイルス対策ソフトですけれど、その分パソコンやウイルスに対する知識も要求されますし、
場合によっては、海外のこのソフトのユーザー同士の掲示板に相談しないといけない場合があります。

自分で処理できないのですから、一度リカバリをして、有償のウイルス対策ソフトを使うことを勧めます。

今回は早急にリカバリをして、各種修正プログラムのインストールをした上で
有償のウイルス対策ソフトに乗り換えることを勧めます。

回答No.3

celery

体験版で除去を試みたらどうでしょう。フルスペックで使えますよ。
ノートン体験版
http://www.symantecstore.jp/trial/index.asp
ウイルスバスター体験版
http://shop.vector.co.jp/service/catalogue/vb2006/download.php

だめならリカバリーでしょうね。

回答No.2

iv4646

冷たい返答であれば、再セットアップすれば完全になくなります。
ちょっと冷たい返答なら、市販のウィルス対策ソフトを購入してください。

自力でどうにかする！と言うガッツがあるなら…

1.検出されたファイルのファイル名と場所を書きとめる。

2.レジストリ エディタを開き、下記作業を行います。

次の2個のレジストリキーにて感染ファイルを検索し削除します。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\RunServices

前述に記録しておいた感染ファイルのリストを参照しながら、画面右側の[名前]と[データ]欄に、該当するファイル名が含まれている値を探します。
感染ファイルとして検出されたファイルを参照する値を発見したら、その値を選択してDeleteキーを押し、削除の確認メッセージが表示されたら[はい]をクリックして削除を確定します。

上記内容はシマンテック社のHPに記載されていたものを補足転載したものです。
自力検出でレジストリを触る場合は当然ですが　【自己責任】　でお願いいたします。
起動しなくなっても責任もてませんので…。

参考URL：

http://www.symantec.com/region/jp/avcenter/reference/trojan.horse.html

回答No.1

takarajun

駆除ツールを使って削除なさったのでしょうか？
例えば
http://www.symantec.com/region/jp/sarcj/tools.list.html

シマンテックのダウンロードを行って駆除するツールですが、実行時は「システムの復元」を停止させる旨の記載があります。

＜Windows Me または XP を実行している場合は、システムの復元オプションを無効にしてください。システムの復元機能を無効にする方法については、Windows のマニュアルか…＞

復元機能がウィルスファイルまで一緒にバックアップしてしまうからです。