Trojan Horseに感染？

質問

先日 Symantec Security Check にてスキャンした所、C:\windows/\downloaded program files/ BBpromoUpdate.exe はTrojan Horseに感染していますと表示されました。
しかしエクスプローラーでそのファイルを探しても該当する名前は見当たりません。とりあえずサイトにある駆除ツールを何件か試して数件は駆除出来た様ですが（BBpromoUpdate.exe以外）、再度スキャンしても同様のメッセージが表示されます。
そこで念のため、Trend Micro のウイルスバスターオンラインスキャンを試してみましたが、感染ファイルは見つかりませんでした。
OSはWindouws Me で特に感染の自覚症状は有りません。本当にウィルスは侵入しているのでしょうか？

回答No.1

TIYOU · ベストアンサー

検出力の高いオンラインスキャンサイトを載せておきます。
以下の手順でチェックしてください。
​http://www.kaspersky.co.jp/scanforvirus/
チェック時はフォルダオプションで全てのファイルを表示するにチェックと[登録されているファイルの拡張子は表示しない] からチェックを外します。(これでexeなどの拡張子が見えます)、オペレーションシステムを隠すからチェックを外しチェックしてください。以下手順画像
​http://www.higaitaisaku.com/zenhyoji.html#winxp
チェック時(アクティブＸインストール後)はアンチウイルスソフトの常駐を一時的にOFF状態にする。
問題ある場合は検疫、削除後システムの復元を一旦OFFにして再起動＜これは復元のデーターからも削除する為です。
手順は以下のURLを参照。
​http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953?OpenDocument&src=sec_doc_jp
再起動後は有効に戻してください。

その後スパイチェックです。
​http://anti-threat.shareedge.com/
右上２つあるのを１つずつ。
このチェック時もWindowsのファイルは先に書いた手順で行ってください。
そしてチェック、問題ある場合は検疫、削除後システムの復元を一旦OFFにして再起動。復元データー削除後、元に戻す。<これはマルウエアやウイルスが発見された場合です。発見されなかった場合は復元データー削除する必要はありません。
それでもう一度オンラインウイルスチェックとスパイチェックのディープスキャン(全ファイルをスキャン)を行う。
時間はかかりますが念を入れてチェックしてください。
必ずチェックソフトのアップデートをしてチェックしてください。
ウイルスやマルウエアはいかに防ぐ事ができるかが鍵です。
検索などして色々防御方法を学んでください。
参考URLを参考に。(知ってるサイトかもですが念の為貼っときます。)
万一マルウエアやウイルスに感染していて上の手順でも解決しない場合はデーターバックアップ後リカバリをしてください。バックアップ時もウイルスに感染してるままバックアップする事になるかもですので、データー戻す前にウイルスチェックとスパイチェックを忘れずに行ってください。それからデーター復元してください。

参考URL：

http://www.higaitaisaku.com/menu5.html

お礼

大変解り易く、ご丁寧にお答え頂いたお陰でウィルスの駆除が無事に完了しました。防御についても、今後勉強したいと思います。本当に有難うございました。

回答No.3

TIYOU

Windows　Meなんですね。
すみませんでした。復元ファイルの削除手順に関しての訂正です。
以下URLを参考にしてください。
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020405043621953?OpenDocument&seg=hm&lg=ja&ct=jp

回答No.2

yoshi-thk

ウイルス対策ソフトを使っていないのですね。オンラインチェックサイトで確認していると言うことは。
ウイルス対策ソフトを使うべきでしょう。

隠しファイルになっていて、隠れている可能性が高いので、次の方法で隠しファイルを表示してください。

シャープ
eまめ知識　隠しファイルを表示する
http://www.sharp.co.jp/support/mebius/tips/tips-zz06.htm

そして、今は、ウイルスの活動をしていないだけですので、ファイルを見つけ出して、削除してください。

活動をはじめたら、あなたのパソコンにアダルト系の画像再生や広告が出てくるでしょう。

お礼

隠しファイルの表示でも姿は現れませんでしたが、対策ソフトで確かに同名のファイルが駆除されました。
ウィルスの活動前で助かりました。どうも有り難うございました。