backdoor.trojanに感染しました

質問

windows2000を使用しています。
Symantec　AntiVirusを利用しているのですが、感染してしまいました。
【感染ウイルス】backdoor.trojan
【感染場所】C:\winnt\system32\sysdrv.dll
駆除しようとすると、「失敗」となってしまい、検疫もできず、放置の状態です。
また、直接感染元のファイルに「delete」キーを押しても、『sysdrvを削除できません。アクセスできません。送り側のファイルの使用中の可能性があります。』と表示されてしまいます。

セーフモードから起動し、スキャンから駆除を試みても失敗します。
同じく通常起動と同様、直接ファイルを削除しようとしても上手くできません。

回答No.3

doki2

Backdoor.Trojan
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.trojan.html
発見日 1998年01月22日 (米国時間)

Backdoor.Trojan
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.trojan.html
発見日 1998年01月22日 (米国時間)

どちらも参考にならない可能性があります。

こちらに感染しているのではないでしょうか?

Trojan.Huanux
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.huanux.html
Discovered: December 12, 2006

ファイル名：c:\windows\system32\sysdrv.dll　または　C:\winnt\system32\sysdrv.dll

下記の方法を試してみてください。

１．レジストリをいじりますので事前に重要なファイルとレジストリのバックアップを取って置いてください。

　参考：レジストリのバックアップ方法
　http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020308022342953

２．下記ページを参考にすべてのファイルが表示できるように設定を変更してください。

　すべてのファイルを表示させる方法
　http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-29035

３．レジストリエディターで下記のサブキーを削除します。

　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\MicroCSC

４．パソコンを再起動してエキスプローラで下記のファイルを削除してください。

　C:\winnt\system32\sysdrv.dll

５．Symantec AntiVirusでスキャンして駆除できたか確認してください。

「sysdrv.dll」が「Winlogon.exe」からメモリーに呼び出されているため、削除できないのだと思います。

回答No.2

noname#151570

対応は次にあるようですよ。
参考までに。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.trojan.html

回答No.1

yoshi-thk

以下の情報は確認してますか？

Backdoor.Trojan
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.trojan.html

企業向けの商品ですから、「3. 感染ファイルを探して削除する」が違うので、その内容を十分に確認して
その方法を実行してください。