TROJ_ANI.Kが削除できません

質問

WinXPマシンがどうやらPCがTROJ_ANI.Kというウイルスに感染したようです。
ウィルスバスターを使って検索したところ、
C:\Documents and Settings\ユーザ名\Local Settings\Temporary Internet Files\Content.IE5\～
という場所にウイルスが存在するようなのですが、
隠しフォルダも表示しても
\Temporary Internet Files配下に
\Content.IE5などというフォルダが見当たりません。
一応、\Temporary Internet Files配下のファイルを
全て削除したのですが、
一旦電源を落として再度立ち上げると、
やはり同じ場所にウイルスが存在してます。
ウイルスバスターを使って削除することもできません。
対処法をご存知の方がいらっしゃいましたら、
ぜひ教えてください。
よろしくお願い申し上げます。

回答No.3

subaru130 · ベストアンサー

通常の機動だと、環境ファイル等（ウイルスに感染しているファイルも含む）も実行されてしまうのでセーフモードで起動しNTNC.EXE・wininstall.exeを削除してみてはいかがでしょうか。

お礼

ありがとうございます。
ウイルスバスターの履歴を見たところ、
ほとんどは駆除されていたものの、
さまざまなウイルスに感染していたことがわかりました。
ウイルスは削除されても、ウイルスが書き換えたレジストリや、ウイルスが作り出したexeファイルなどは消えていませんでしたので、それらをひとつづつ元に戻し、今はどうやら元にもどったようです。
ありがとうございました。
「トロイの木馬」系は、ひとつに観戦するといろいろ他のウイルスを引き込む、ということがわかりました。
ありがとうございました。

回答No.2

santana-3

「システムの復元」に潜んでいる可能性があります。

復元ポイントを破棄してからスキャンしてみて下さい。

補足

アドバイスありがとうございます。
やってみました。

ネットワークから遮断
↓
「システムの復元を無効にする」にチェック
↓
ウイルスのスキャン
（ウイルスバスター/アップデートは最新）
↓
ウイルスの隔離、削除
↓
再度スキャン、ウイルスの無いことを確認
↓
再立ち上げ
↓
ネットワーク接続

したのですが、Yahooなど、問題が無いと思われるサイトを見て回るだけで、しばらくすると再度感染してしまいます。

C:\Documents and Settings\ユーザ名\Local Settings\Temporary Internet Files\
配下に

nc.anr
psf.anr
（ファイル名は毎回変わる、ただし拡張子は毎回.anr）
などというファイルが出現し、
ウイルスバスターによる警告が出現するので、
即座にネットワークから隔離しても、
Cドライブ直下に
psf.exe
wininstall.exe
（これも毎回ファイル名が変わる、ただし毎回
実行ファイル）
などのファイルができてしまいます。

何度か試してみましたが、結果は同様です。

お教えいただいたのに申し訳ないですが、
他に何か原因となるファイルなどがローカルに存在するのでしょうか。

回答No.1

santana-3

ツールから「インターネット一時ファイル」を削除してみて下さい。
それからセキュリティーホールがあるようなので、

http://www.microsoft.com/japan/technet/security/bulletin/MS05-002.mspx

をアップデートして下さい。

補足

アドバイスありがとうございます。
「インターネット一時ファイル」は、すでに
「インターネットオプション」から削除しました。
セキュリティホールについては、
既にWinXPを最新にアップデートしてありますが、
まだ問題が起こります。
さきほど、トレンドマイクロのサイトを参考にしたところ、ブートドライブ直下に
NTNC.EXE
wininstall.exe
のふたつのファイルがあったので、
削除しました。
しかし、リブートするとやっぱり同様のファイルが
できてしまいます。
C:\Documents and Settings\ユーザ名\Local Settings\Temporary Internet Files\Content.IE5\～
以下のTROJ_ANI.Kは未だに存在するようです。
他に何か情報をご存知でしたら、よろしくお願いします。