駆除方法を教えて下さい。

質問

ネット検索中に　「ＴＲＯＪ　ＤＹＦＵＣＡ．Ｘ」に感染してしました。
ウイルスバスターのリアルタイム検索で引っ掛りました。
確認すると、処理の欄が「Ｍｕｌｔｉ　ＤｉｓｔＦＣ｛１｝．ＣＡＢの結果を参照する」となっています。
全くの素人のため意味がわかりません。
どういうことなのでしょうか？
また、何か駆除等する必要があるのでしょうか？
再度、ウイルスバスターでスキャンすると何も出ません。
素人判断事故の元なので、皆様のわかりやすい回答を宜しくお願い致します。

回答No.4

ryu-fiz · ベストアンサー

>「Ｍｕｌｔｉ　ＤｉｓｔＦＣ｛１｝．ＣＡＢの結果を参照する」とはどう言うことなのでしょうか？

"Multi DistFC[1].CAB"というファイル名のファイルについて、ウイルスバスターで何らかの検出はありませんか？おそらく、それがどのような名称で検出されているかを確認し、それに従った対応をすべきである、ということなのだろうと思われます。

ただし、私自身はウイルスバスターのユーザーではないので確約は出来かねます。ウイルスバスターのユーザーさんからの具体的な回答もないようですので、本当にはっきりさせたいのであれば、トレンドマイクロのサポートに直にお尋ねになるべきだと思いますが…。

でもね…よくよく考えると、TROJ_DYFUCA.Xはリアルタイムで検出されたのですよね？だとすると"Multi DistFC[1].CAB"はブラウザのキャッシュに読み込まれる前に悪質な感染手順が防がれている可能性が高いと思います。

多分、TROJ_DYFUCA.Xはもっと悪質なプログラムを感染させるための初期感染、その中でも一番最初の引き金になるべきものなのだと思います。だから、相手側の『第一手』をウイルスバスターが読み切ってそれを阻止したという可能性が非常に高いです。となると、場合によっては件の"Multi DistFC[1].CAB"そのものが読み込まれていない可能性もあるかも知れないし、読み込まれていたとしてもそれが実際に効力を発揮して深刻な感染を招いている可能性はかなり低いと見られます。

念のために一応、IEのキャッシュ＝インターネット一時ファイルはコントロールパネルの『インターネットオプション』から削除しておいた方がよろしいでしょう。同時にそれ以外の一時ファイルについてもこの機会に可能な限り削除しておく方が良いと思います。『ディスククリーンアップ』を使ってみてください。
http://allabout.co.jp/computer/windows/closeup/CU20041027A/

もし可能であれば、人間の医学で言うところの『セカンドオピニオン』を受けておかれると更に安心かも知れません。対コンピュータ感染においてはオンラインスキャンが最も手っ取り早い方法です。個人的には、検出力に定評のあるカスペルスキーのものをお勧めします。
http://www.kaspersky.co.jp/scanforvirus/

お礼

ryu-fiz様
丁寧な回答をいただき有難うございました。
取り急ぎ　一時ファイルは削除しました。
ディスククリーンアップも実施するつもりです。

知識の乏しいものが、火遊びをした結果ですので
仕方のないことですが、回答をいただいて、気分が楽になりました。
ただ、不安が皆無になった訳ではないので、暫くはマメにチェックしたいと思います。

回答No.7

yoshi-thk

No3.6ですれど、別質問で「ファイル交換」と出ているのですが、これは何でしょうか？
「P2Pソフト」を使用しているのであれば、リカバリ後は使わないことです。

P2Pソフトからのウイルス感染も、現在大きな問題となっっています。
安易な気持ちで、P2Pソフトを使っているのであれば、止めてください。
どのようなウイルス対策ソフトを使っても、P2Pソフト内のウイルスに関しては、防御策はないと言えます。

一番良い方法は、P2Pソフトの使用を止めることです。

お礼

yoshi-thk様
度々の回答有難うございます。
今までP2Pソフトは使用したことがありません。
Alexa Related　の詳細情報のｋｉｎｄ欄が「ファイル交換」となっています。
削除できない２件について、少し調べてみたところ
アドウエアのようで、危険度も低のようです。
被害対策．ｃｏｍにも同じような事例も有るようですので
もう少し、調べてみたいと思います。
最後はリカバリも視野に入れて

回答No.6

yoshi-thk

別質問を見たのですが、SpybotS&Dでも駆除出来ない問題が発生しているのであれば、早急にリカバリすることを勧めます。

あなたの技術力で、解決は無理で、現状ではリカバリして、ウィルス対策とスパイウェア対策を取り直す方がよいです。

以前の質問でも、解決出来ずに放置されている質問があります。
ですから、今回は諦めて、早急にリカバリすることを勧めます。

回答No.5

ryu-fiz

http://okwave.jp/qa2833079.html
の質問を見ました。こちらの質問の続きの質問、となるため、両方の質問を並行して行うことはマナー違反となります。あちらを継続されるなら、こちらの質問は締め切ってください。

ウイルスバスターでは検出出来ない感染が他に隠されていたようですね。この質問中の情報からはそうしたことがうかがい知れませんでしたので、TROJ_DYFUCA.Xに起因する直接の感染が進行している可能性は薄いだろう、という判断を前回の回答では下しました。現在でもその辺には間違いはないと思っていますが…TROJ_DYFUCA.Xの読み込みを誘発する、あるいは全くそれとは並行する形で更に上位の、しかも実体が明らかでない感染があるようです。

このようなケースも想定されるためセカンドオピニオンを、と申し上げたつもりでした。（結局Spybot-S&Dで何か見つかったようですが）

あちらにも書きますが…Spybot-S&Dで削除出来ないものが出た、ということになると事態はかなり深刻だと思われます。

http://www.higaitaisaku.com/menu1.html
こちらからリンクされている『スパイウェア除去ウィザード』に従った作業をお勧めします。まだまだそちらで確認出来ていない感染が残されているのをあぶりだしながら削除を行う、という面倒な作業を行う必要がありそうです。

自力での実行が難しい、と感じられるなら、
http://bbs.higaitaisaku.com/wizard/wizard.cgi
に従ってHijackThisのログ等必要なものをそろえた上であちらの質問掲示板を利用する、という方法もあります。状況の分析、および各ケースにあった対処法について細かく指示をうけることが可能です。

相当数の字数を割いてやりとりしなくてはならないため、ここのような掲示板では同様な作業を行うことが困難です。こちらの質問を締め切ってあちらに移動してください。

ただし、各種フリーウェアの扱いに十分なれていない方ですとHijackThisの利用その他で早々につまづくかも知れません。その場合は残念ですがリカバリを推奨します。

お礼

ryu-fiz様
度々の回答有難うございます。
質問の同時進行の件、失礼致しました。
ウイルスの駆除成功メッセージでなかったので、不安が残るため
回答待ちをしておりました。
現状でウイルスが出ないのであれば＝ウイルスは無い
で良いか不安があります。
別質問の件でも、もう少し調べてみて
最後はリカバリを視野に入れたいと思います。

回答No.3

yoshi-thk

今回の場合には、再検索しても、ウイルスが検出されていないようですが、「MultiDistFC」で検索すると、
どうやら、IEの一時ファイルに保存されている部分のようですから、それを削除するしかないでしょう。

下記のような事例もあるので、その情報に基づいて、SpybotS&Dでのスパイウェア検索を勧めます。

OKWave
QNo.1878182 TROJ_DYFUCA.Xの駆除ができません。
http://okwave.jp/qa1878182.html

なお、ウイルスバスター2007の場合には、スパイウェア検索機能との競合があるので、
「免疫」の機能は絶対に使わないでください。

それから、他のスパイウェアもインストールする可能性があるので、
ウイルスバスターのスパイウェア検索も実行してください。

お礼

yoshi-thk様
早速の回答有難うございます。
ただ、「Ｍｕｌｔｉ　ＤｉｓｔＦＣ｛１｝．ＣＡＢの結果を参照する」とはどう言うことなのでしょうか？
また、ご指摘の１次ファイルは削除します。
スパイウエアについてですが、ダイアラーファイルは作成されていないようなので問題ないでしょうか？安心してはダメでしょうか？
ド素人につき、愚問かもしれませんがご容赦下さい。

回答No.2

rouxkt

誤解を招きそうなので補足。

出てきたポップアップがウィルスバスター関係の～を駆除しましたとか言ってくるのが出てきたのならって意味です。

お礼

rouxkt様
早速の回答有難うございます。
ただ、「Ｍｕｌｔｉ　ＤｉｓｔＦＣ｛１｝．ＣＡＢの結果を参照する」
とはどんな意味なのでしょうか？
また、参照ＵＲＬを確認しました。有難うございます。
「Ｔｅｍｐｏｒａｒｙ　Ｉｎｔｅｒｎｅｔ　Ｆｉｌｅｓ」の該当ファイルは削除しておくべきでしょうか？
ＵＲＬ記載のレジストリキーを確認しましたが、有りませんでした。
これであれば、何かこれから対処することはないでしょうか？
対処完了で良いのでしょうか？

回答No.1

rouxkt

ネットをしてたときにポップアップが出てきて何かが表示されたのであれば、おそらく駆除されてるのだと思います。

気になるのであれば、一度、ウィルス検索をしてみましょう。

一応、そのトロイの木馬についての情報は、参考URLに記しておきますね。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DYFUCA.X