「駆除」ではなく、「削除」できますか？

質問

以下の感染ファイルは「駆除」ではなく、「削除」できるのでしょうか？

●C:\web.exe Backdoor.Win32.Dumador.fg
●C:WINDOWS\dvpd.dll Backdoor.Win32.Dumador.eo
●C:WINDOWS\msxmidi.exe Backdoor.Win32.Dumador.fg
●C:WINDOWS\system32\winldra.exe Backdoor.Win32.Dumador.fg

どなたかお解かりの方、教えてください。

回答No.2

lonewolf · ベストアンサー

C:\web.exe Backdoor.Win32.Dumador.fg
http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.anicmoo.c.html
不正プログラムはユーザのキー入力情報およびクリップボード情報を収集します

C:WINDOWS\dvpd.dll Backdoor.Win32.Dumador.eo
http://www.shareedge.com/modules/appdb/index.php?op=desc&id=1147
ハッカーサイトに盗んだデータを送信します

C:WINDOWS\msxmidi.exe Backdoor.Win32.Dumador.fg
http://www.mcafee.com/japan/security/virD2005.asp?v=Downloader-AFP
他のトロイの木馬をダウンロードするためにハッカーサイトに接続します。

C:WINDOWS\system32\winldra.exe Backdoor.Win32.Dumador.fg
http://210.188.204.83/phpBB/viewtopic.php?p=4169&sid=6fdbe51a69efa150c0f62e7a55e09314
すべてのIDとパスワードを盗まれた可能性があります。

いずれもたちの悪いバックドアで、ID、パスワードなどを変更して、リカバリをおすすめします。
なかにはプロセスを隠してしまうタイプも含まれていますので、タスクマネージャから停止できないものもあります。
セーフモードなら削除可能になるかもしれません。

お礼

大変参考になりました。
お答え頂きありがとうございました。

補足

実は、NOD32アンチウイルス体験版をインストールしてみたのですが、駆除しきれなかったようです。
やはり、リカバリしかないでしょうか？

回答No.4

t0tnqhn

自動的に駆除しようとするのですか?
削除でしたらアクション選択で選択可能ですけど…。
私はNOD32アンチウィルスを起動させ、アクションのタブより、プルダウンメニューから対象を選びウィルス検出時、駆除を選びます。そのとき駆除されなかった場合が選択可能になり、削除を選んでいます。お勧めは、駆除、できない場合、削除、又は、アクション選択、を選ぶことです。
自分の言ってることとつじつまが合っていないようでしたら詳しく状況を教えてください。

お礼

大変参考になりました。
お答え頂きありがとうございました。

回答No.3

gyong

少し質問していいですか？
いままでウイルス対策をしていなかったのでしょうか？

補足

すみません。かなり省略して質問してしまいました。

ウイルス対策はしています。
会社(…と言ってもほぼ個人なんですが)で使用していたPCなので、
ウイルスバスターコーポレートエディションが入っています。
トレンドマイクロのサイトにアクセスできなくなってしまったので、
原因をつきとめたいと思い、しらべているうちにこちらにたどり着きました。
Q&Aを参考にさせてもらい、最初にアンチドートで検索し、
次にアンチウイルスをインストールしたところ、すぐに機能してくれました。
その後、トレンドマイクロのサイトにもアクセスできたので
安心していたのですが、再度検索してみたところ
感染ファイルが残ったままだったので、うまくいかなかったのかと…。

ちなみに、
ウイルスバスターコーポレートエディションでは感染ファイルは見つからなかったのですが、
検索結果のところをみると、
「トロイやワーム等には駆除できないものもあるので、ファイルそのものを削除することをお勧めします」
というようなことが書かれていたので、単純に削除しても良いものなのか知りたかったのです。
…初心者なもので。

回答No.1

popesyu

できます。
方法としてはまずプロセスが起動しないようにサービスやスタートアップの該当項目部分を削ってから起動したり、それが面倒ならセーフモードで起動して削除するなりで（但しこちらでも最終的にはレジストリから該当項目を削除する必要はあるでしょうが）。

お礼

大変参考になりました。
お答え頂きありがとうございました。