トロイの木馬なのでしょうか？

質問

初めて質問させて頂きます。
ご回答よろしくお願い致します。
Windows XP Home edition SP2を使っています。

パソコンの立ち上がりが遅いなと感じたので、msconfigを使い１つ１つ調べ、必要の無いソフトを停止していきました。
しかしその中にyaemuという物がありました。
コマンドはC:\WINDOWS\system32\yaemu.exeです。
グーグル等で検索したのですが、日本語サイトの情報が少なくよく分かりません。
海外のウイルス情報のサイトでは、トロイの木馬のような記述は読んだのですが・・・。

カスペルスキーのオンラインスキャン、ウイルスバスターオンラインスキャン、Spybot S&D 1.4でスキャンはしてみましたが、何も出ませんでした。
またパソコンを使うにあたり、素人目ですが不調等は特に今のところありません。
ですがどうしたら良いのか分かりません。
アドバイスをお願い致します。

回答No.4

waros99

ここに何か出てるよ

http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.flush.g.html

回答No.3

ketagri

No.2です。
スタートメニューの「検索」でyaemu.exeを検索しても何も出なかったのですよね？
ウイルス対策ソフトは導入されてますか？もし導入されてるならソフトが削除したことも考えられますが、それなら警告が出ると思いますし…。

ちなみに「場所」というのはレジストリに登録されている場所で、ファイルそのものはC:\WINDOWS\system32\にあるはず…だと思います。
念のためセーフモードで起動し、C:\WINDOWS\system32\をもう一度確認してみてください。
あと、一応「hgqhp.exe」でも検索してみてください。

msconfigでチェックを外してウイルスが起動しないようならたぶん大丈夫だと思いますが、気持ち悪いandレジストリをいじっても大丈夫だと思うなら
SOFTWARE\Microsoft\Windows\CurrentVersion\Runにあるyaem.exe？（かどうかはわかりませんが(^^; hgqhp.exeかも）というレジストリキーを削除してみてください。
わからないなら止めておいた方が無難ですが…。

回答No.2

ketagri

>不調等は特に今のところありません
との事ですが、IEに知らないツールバーがあったり、IEを開くと勝手にどこかのHPへ飛ばされたりしませんか？
ツールバーがあるのならNo.1さんの紹介されたページを参考に除去してみてください。
ツールバーがない場合、msconfigでyaem.exeのチェックを外して再起動し、yaem.exeが動いてないようならC:\WINDOWS\system32\のyaemu.exeを直接削除すれば大丈夫なようです。

参考URL：

http://pasokoma.jp/bbs9/lg268307.html

補足

知らないツールバーも無く、どこかのHPに飛ばされる事も一度もありませんでした。
そこでNo.2様の仰る通り、msconfigでyaem.exeのチェックを外して再起動してみました。
yaem.exeは動いていないようですし、不調もありませんでした。
で、C:\WINDOWS\system32\のyaemu.exeを直接削除してみようと思いましたが、yaemu.exeがありません。
(隠しファイルとフォルダも検索してみました。)

もう一度msconfigで見てみましたが、yaemu.exeはあります。
(チェックはちゃんと外れていました。)
最初の質問で場所を書いていなかったので(最初に書くべきでした。申し訳ありません。)、再度記述します。

スタートアップ項目　yaemu
コマンド　C:\WINDOWS\system32\yaemu.exe
場所　SOFTWARE\Microsoft\Windows\CurrentVersion\Run

です。
これはどういった事なのでしょう。
No.1様に教えて頂いたサイトの方法をすればいいのでしょうか？

回答No.1

15baby

C:\WINDOWS\system32\yaemu.exeで検索をして見つけたサイトです。
リンク先は、わかりやすく日本語のサイトです。

実際には、存在するが隠蔽されているので見えない。
裏で活動している可能性があるので、「悪玉の除去手順」を読んで
試してみてはどうでしょうか？

参考URL：

http://wiki.higaitaisaku.com/wiki.cgi?page=Remove+Toolbar+%A4%CE%B0%AD%B6%CC%BD%FC%B5%EE+for+WinNT

補足

ANo.2様の教えてくださったように、yaemu.exeを直接削除してみようと思いましたが、
検索してもyaemu.exeがどこにも見付かりませんでした。
これはANo.1様の仰るように、隠蔽されているという事なのでしょうか。
教えてくださったサイトを拝見させて頂きました。
ですがRemove Toolbarの症状は一切当てはまりませんでした。
でも何か裏で活動はしているのですかね・・・。
参考にさせて頂きます。
検索までして下さってありがとうございます^^