Lavanというフォルダが作成される

質問

こんにちは。
Windows2000Pro、ウイルスバスター2006という構成で使用しています。
C:\Winnt\system32 のフォルダに、「Lavan」というフォルダが作成されました。
ウイルスバスターが、このフォルダ内にウイルスを１２件も検知します。
１１件のうち７件は駆除してくれるのですが、残り４件は駆除も隔離も出来ないので、アクセス拒否に設定されます。
アクセス拒否にされるファイルは次の４件です。

scansql.exe「HTKL_SQLSCAN.A」として検知
devcheck.exe「HTKL_HIDEWIN.H」
IpcScan.exe「HTKL_IPCSCAN.D」
psexec.exe「RAP_RADMIN.B」

ログを見ると、これらのファイルは「アクセス拒否（手動で削除する必要があります）」となっています。
一応、駆除できたファイルも記述しておきます。

ddt.exe「PERL_Generic」として検知、ウイルス駆除できず隔離
LAVAN.bat「BAT_KAVANBOT.A」、（以下すべて隔離済み）
KAHOL.bat「BAT_KAVANBOT.A」
lock.bat「BAT_NOSHARE.Y」
system32.exe「BKDR_IRCFLOOD.AC」
mirc.ini「IRC_Generic」
winIogon.exe「IRC_Generic」

実はこのフォルダは、先日も同じようにウイルスバスターにてウイルスを検知し、フォルダごと削除したのですが、しばらくたったらまた、おなじLavanフォルダが作成され、ウイルスバスターが反応します。
このLavanというフォルダはいったい何者なのでしょうか。
ウイルスデータベースにおいて、「アプリケーション自体は不正な目的で作られたものではないが悪用されることがある」と表示されるので、何かのソフトをインストールする時に付属でインストールされるソフトなのでしょうか？
今回も手動でフォルダごと削除し、再度ウイルス検索をかけたところクリーンでしたが、また同じ状況になると思うと先が思いやられます…。
何かお心当たりのある方、ご教授いただければ助かります。
宜しくお願い致します。

回答No.2

yoshi-thk · ベストアンサー

残念ながら、現状ではウイルスの駆除が出来てないので、ウイルスが次々と入り込んでいるのです。

駆除できないと言っているウイルスについては、通常モードで削除するのではなくて、セーブモードで起動して削除するのと
ウイルスの活動を停止させてから、削除をするのです。

今の状態では他のウイルスも入り込んでいるので、何をやっても無駄です。

ですから、リカバリして最初からウイルス対策することを勧めます。

お礼

アドバイスありがとうございます。
おっしゃるとおり、一時的に対策してもまた次々とウイルスが入り込んできます。
こんど一度リカバリーをして、きれいにしようと思っています。

回答No.1

noname#66829

自信はありませんが。
Lavan　フォルダで検索をかけると
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DROPPER.ABC&VSect=T

Lavan　フォルダ　削除で以下のようなURLにたどり着きます
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_IRCFLOOD.AC&VSect=Sn

手動削除手順が上記URLに載っていますがレジストリをいじらないといけないようです。
自信がなかったらリカバリ（初期化）がいいのではないかと思います。

お礼

アドバイスありがとうございます。
書き込みいただいたURLにアクセスして、いろいろウイルスの対処法を見てみましたが、どれもレジストリの値は正常でした。
とりあえず今のところは動いています。
もし今後同じ状況になったら、一度リカバリーをかけてみようかと思っています。