トロイの木馬を駆除したいのですが・・・

質問

Windowsのupdateを怠っていたためか、恐らくトロイの木馬と思われるウィルスに感染してしまいました。症状は以下の通りです。

・Internet Explorerで、「ファイル」「お気に入り」などのツールバーが表示されない
・Internet Explorerで、ファイルをダウンロードしようとすると「メモリが足りません」などと表示される
・プログラムの追加と削除、システム情報などが開けない
・パソコン全体のパフォーマンスが明らかに落ちた

以上のような症状から、トロイの木馬またはその他複数のウィルスに感染していると思われるのです。

そこで、ウィルスバスター２００７の試用版をダウンロードしてとりあえずの駆除に当たり、その後にレジストリの書き換えなどを行おうと思ったのですが・・・

実はこのパソコンにはウイルスバスターの前バージョンが入っており、それをアンインストールしないことには２００７を入れることができないということなんです。

しかし前述のように「プログラムの追加と削除」は開かず、直接削除しようとしてもできず、「アンインストール」を選択しても動かない、といった状況です。

この場合、まずはどのような対処をするのが適切なのでしょうか？
色々なサイト、ここの過去ログも見ましたが、どうしても分かりません。

どなたか、教えていただけないでしょうか。
申し訳ありませんが、よろしくお願いします。

回答No.7

waros99

まあ、ぶっちゃけ、ここ最近ではアップデートをきっちりこなしていてもやられる可能性が十分ありますからね。やってなければなおさら。甘くないんですよ。セキュリティーというのは。

で、複数の不具合があるようですので、リカバリが一番手堅いです。
正常時のイメージバックアップを取っておくといいですよ。

回答No.6

doki2

>プログラムの追加と削除、システム情報などが開けない

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\uninstall

上記のレジストリキーを使って「プログラムの追加と削除」を使えないようにするウィルスが時々あります。

しかし、システム情報を使えなくするウィルスというのは余りありません。

インターネットで調べてみるとBOT系のウィルスによく見られる現象です。

http://www.casupport.jp/virusinfo/2005/win32_mytob_dz.htm
ウイルス情報：Win32.Mytob.DZ

http://www.f-secure.co.jp/v-descs/v-descs3/agobot_fo.htm
日本F-Secure株式会社 : ウィルス情報 Agobot.FO

http://www.viruslistjp.com/viruses/encyclopedia/?virusid=118626
Net-Worm.Win32.Mytob.eg

http://www.avira.com/jp/threats/section/fulldetails/id_vir/1136/worm_mytob.en.html
Worm/Mytob.EN - 詳しい説明

セキュリティー関連のプログラムの殆どを実行不能にし、セキュリティ関連のサイトへのアクセスも不可能にします。

下記サイトへアクセスして「CCC.COM」をダウンロードして実行し、パソコンを再起動してみてください。

https://www.ccc.go.jp/flow/index.html
サイバークリーンセンター｜ボットの駆除手順

実行するとデスクトップに「CCCクリーナー」というフォルダが作成され、結果がサブフォルダ「report」に日付つき「Log」ファイル（たとえば20070116.log）に保存されます。

「CCCクリーナー」で状況が改善されない場合はあきらめてリカバリーされることをお勧めします。

詳細は下記サイトからのリンクを参照してください。

https://www.ccc.go.jp/
総務省・経済産業省 連携プロジェクト Cyber Clean Center　サイバークリーンセンター

回答No.5

Ace1

ウイルス、スパイウェア対策は侵入されてからでは100%の削除はなかなか難しいです。
色々試されるのは良い事ですが、時間と労力のｐ割りには余り報われません。
それよりもすばやくリカバリ（クリーンインストール）をお奨め致します。
ネットに接続あせずにウイルス、スパイウェア対策ソフトをインストールして、各々の設定を済ませて、ネットに接続して、WindowsUpdateする事です。スパイウェア対策ソｐフトには「防御型」「削除型」「常駐＆削除型」があい複合して使用すれば効果的に運用されます。
次の所を参考にして研究して下さい。
http://www.higaitaisaku.com
です。
例として
「防御型]：SpybotBlaster,IE-SPYAD
「削除型] :a-squared,Ad-AwareSEPersonal,Spybot-Search&Destroy｛botは免疫による防御と設定でTeaTimerを常駐させる事ができます｝
「常駐＆削除型」：eTrustPestPatrol,AVGanti-spyware,WindowsdDefender
｛常駐は１つにして下さい、１つにすれば複数入れられます｝
ッソフトは総てフリーですので使用は自己責任です。

回答No.4

FMVNB50GJ

リカバリが近道では。

http://bbs.higaitaisaku.com/cbbs.cgi
ここの掲示板を見ていますが、たまに出ますね。複数ボット感染、リカバリを推奨します、と。

P2Pソフトをやっていたら削除し、それでダウンロードした怪しいものも削除を勧めます。

回答No.3

doki2

下記ソフトを使ってみてください。

速攻「AVG Anti-Spyware」
http://fine.tok2.com/home/heto2/

インストールに問題がある場合は「eWido」オンラインスキャンを使って見てください。

「eWido」オンラインスキャン
http://fine.tok2.com/home/heto2/

回答No.2

goold-man

Me以降のPCでしたら「スタート」「すべてのプログラム」「アクセサリ」「システムツール」「システムの復元」で正常な頃に戻れませんか？

cpl ファイルが破損している場合の処置
ttp://support.microsoft.com/default.aspx?scid=kb;ja;221153#XSLTH3121121122120121120120

駄目ならリカバリ

回答No.1

phototon

＞ウイルスバスターの前バージョンが入っており
どうやら期限切れのを入れたまんまってことですね。

しかしウィルスを疑うのならネットには繋がないほうがいいですよ。二次感染や情報流出の危険があります。

ウィルス除去するより、一番確実な方法はリカバリ・再セットアップだと思います。重要なデータ類を別媒体に保存したあと、リカバリする。その後にウィルス対策ソフトを入れて、別媒体に保存したものをスキャンする。そしてデータ類を元に戻す。

それから、スパイウェア対策ソフトもインストールしておいたほうがいいですよ。ブラウザに悪さするスパイウェアって結構いますから。