Trojan.Dropper について。

質問

初めて質問をさせていただきます。
Ad-AwareでTrojan.Dropperが検出されましたので、
セーフモードで再起動し、レジストリを削除しようとしたのですが（削除中にエラーが発生しましたと表示されます）
なのでNortonで試してみたのですが、Nortonでは検出されませんでした。どうかよろしくお願いします。

回答No.2

ryu-fiz · ベストアンサー

Dropperにも亜種がいろいろあるのだと思われます。Ad-Awareで検出出来たものが必ずNorton製品で検出出来るとは限りません。

http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-24700
トレンドマイクロのシステムクリーナーを使ってみてください。Dropperの亜種数種に対応しているようです。

このツールはウイルスなどの悪質なプログラム＝マルウェアの実行を止め、改変されたレジストリキーなどの削除、修復を行うものです。これの実行だけではファイルそのものの削除は出来ませんが、削除のための事前処理を行うことが出来ます。

システムクリーナーで何がしか削除出来たようなら、改めてAd-Awareでスキャンして検出されたものを削除してみてください。

首尾よく行かない場合は、次のページで紹介されているツールを試してみてください。セーフモードでの利用を推奨します。
http://www.edita.jp/m-file/archive/200703-1.html

それでもダメなら次のツールを。
http://fine.tok2.com/home/heto2/0700SecurityApp/SuperAntiSpy/mokuji.htm

他にも次のようなツールがあります。
http://fine.tok2.com/home/heto2/0700SecurityApp/eWidoMicro/0100.htm
http://www.emsisoft.jp/jp/software/free/

ですが、Dropperは他の悪質なプログラムを引き込む役割をしますので、長期間放置したままネットに繋ぎ続けるほど感染が深刻化します。長引くようならリカバリした方が良いと思います。

お礼

色々と参考になりました。こういったツールを探していたので嬉しいです。ありがとうございます。

回答No.1

FMVNB50GJ

「コンピュータをシャットダウンし、電源を切り、少なくとも 30 秒間待ちます。その後、コンピュータをセーフモードまたは VGA モードで再起動します。」
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2002-082718-3007-99&tabid=3

なぜ30秒待つのかわかりませんが。

「 1. コンピュータをセーフモードまたは VGA モードで再起動する
2. システムの復元オプションを無効にする (Windows Me/XP)
3. ウイルス定義ファイルを更新する
4. 感染ファイルを探して削除する」
発見日: 2000 年 2 月 2 日

お礼

回答してくれてありがとうございます！
30秒まったおかげなのか・・・削除することができました！