削除してもまた現れる。

質問

windows XP(SP1)でc:\windows\system32の中にintarnet.DLLというファイルがあります。
このファイルはTROJ Genericというウィルスに感染しているので削除しようとしても削除できません。またセーフモードで削除しても、再起動するとまた同じフォルダに現れます。
システムの復元は切ってあるのに、何故削除してもまた現れるのでしょうか。完全に取り去るにはどうしたら良いのでしょうか。

同様にintarnetkey.DLLというファイルがsystem32の中にあり、これもTROJ Genericに感染していて削除できるのですが再起動するとまた同じフォルダの現れます。こちらの方も完全に取り去るにはどうしたら良いのでしょうか。

回答No.4

FMVNB50GJ

なぜ復活するかは知りません。

バスターのアップデートを確認。

http://wiki.higaitaisaku.com/wiki.cgi?page=ATF%2DCleaner%A4%CE%BB%C8%A4%A4%CA%FD
をよく読んでいらないものを削除。

システムの復元を無効にする。

ネットからパソコンを切断。Lanケーブルを抜く。

バスターのサイトの手順に従ってやってみる。

それでやってみたら？

SP1で感染して、その状態で直す？感染原因もわからないのに？

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_GENERIC
『パターンファイル4.311.00～4.315.00において誤警告の発生を確認しました。この誤警告はそれぞれパターンファイル4.317.00以降で修正されています。この検出があった場合には最新のパターンファイルを使用して、再度検出を確認してください。』

パソコン複数なら以下のサイトで質問するのもいいかもしれない。
http://bbs.higaitaisaku.com/cbbs.cgi

回答No.3

yoshi-thk

No2ですけれど、SP1のサポートはすでに終了してます。
早急にSP2に対応するためのアップデートをメーカーのサポートページで実行して、
その上でSP2を適用するべきです。

そうしないと、脆弱性を悪用したウイルスに感染する可能性が高いです。

お礼

回答ありがとうございます。現在のパソコンはＳＰ２にアップしたときに障害が起きないか確認していないので、確認できたらアップするつもりです。
その前に、何故削除したファイルが再起動すると現れるのか、その原因と対策が知りたいです。
ちなみに、ウィルスチェックはウィルスバスター２００７を使っています。

回答No.2

yoshi-thk

今回の場合は、リカバリした方が安全でしょう。

というのは、ウイルスバスターで見つかっているウイルスの名前のウイルスではないようです。

TROJ_GENERIC
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_GENERIC

次のような名前のウイルスに感染している可能性が高いです。

BDS/Hupigon.pi.2 - Backdoor Server
http://www.avira.com/jp/threats/section/fulldetails/id_vir/1719/bds_hupigon.pi.2.html

Spyware.ComSpySysSvr
http://www.symantec.com/ja/jp/home_homeoffice/security_response/writeup.jsp?docid=2005-082415-5002-99&tabid=1

ですから、今回の場合は、早急にリカバリした方が安全でしょう。

お礼

回答ありがとうございます。
ウィルスチェックはウィルスバスター２００７を使ったらintarnet.DLLとintarnetkey.DLLともにTROJ_GENERICに感染しているとのこと。
TRENDMICROのＨＰにある説明に従って削除したのですが、再起動するとまた現れます。この対策についての説明はＨＰにはありませんでした。
何故削除したファイルが再起動すると現れるのか、その原因と具体的な対策が知りたかったのです。
詳しい対策法を教えていただければ幸いです。
また、再インストールしてＳＰ２にするのは簡単ですが、現在のままで直す方法があれば、まずそれを知りたいです。

回答No.1

FMVNB50GJ

自分なら、最小限のデータバックアップをして、リカバリします。

リカバリ後、SP2にして、セキュリティソフトをインストール。

それが終わったら、マイクロソフトアップデート。セキュリティソフトのアップデート。

念のため、全体のスキャン。
データバックアップしたものをパソコンに入れるときに、スキャン。

SP2のCDを注文したほうがいい
https://www.microsoft.com/japan/ordercenter/windows/windowsxpsp2.aspx
これはhotmailのアカウントを作る必要あったと思う

まだ、そのパソコン何年も使うと思うので、CD注文したほうがいい

セキュリティソフトは何を？ウイルスバスター？

P2Pソフトをやっているならやめて、P2Pソフト、それでダウンロードしたものを削除したほうがいい

お礼

回答ありがとうございます。
ウィルスチェックはウィルスバスター２００７を使ったらintarnet.DLLとintarnetkey.DLLともにTROJ_GENERICに感染しているとのことでした。
現在ＳＰ１のパソコンを使っていますが、ＳＰ２のＣＤを買っても使えるのでしょうか。