• 締切済み

trojan nebulerというウィルスに困っています

とある実行ファイルを実行させたところ、ウィルスが仕組まれていたらしくtrojan nebulerというものに感染してしまいました。OSはXPです。 それを消し去ろうとシステムの復元を試みたのですが、なぜか何をしても未完了に終わってしまいます。 どうしようもないので直接駆除しようとノートンのページを参照しました。 http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2006-051916-2518-99&tabid=3 上記に駆除方法がかいてあるのですが、ステップ1のdに、 「次のサブキーを選択します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\win[THREE RANDOM CHARACTERS]32 上記ののサブキー内にリストされたファイル名を書きとめておきます。これがトロイの木馬のファイル名です。これは次のステップで削除されます。」 と書いてあるのですが、最後のwin[THREE RANDOM CHARACTERS]32という項目がありません。 これでは駆除しようにもできない状態なので大変困っています。 インターネットに接続すると無作為にメールが送信されてしまうようなので(ノートンのメールスキャンが多発する)、今はサブPCで書き込みしています。 ちなみにウィルスソフトはノートンのインターネットセキュリティ2007です。 活動ログをみるとウィルスの場所はどうやらD:にあるようなのですが・・・ どなたか良い対処法を教えてくださいお願いします。

みんなの回答

  • venzou
  • ベストアンサー率71% (311/435)
回答No.1

>win[THREE RANDOM CHARACTERS]32 [三つのランダムな文字] と書かれているので、 実際には winabc32 等になっているのでは? win***32 となっているキーを探してください。 的外れな回答だったら、ごめんなさい。

midona2
質問者

補足

回答ありがとうございます。 探してみましたが、winからはじまる物自体ありませんでした。 再インストールすれば直る可能性はありますでしょうか? ウィルスの場所はノートンの発生源によるとD:らしいのですが・・・・・・・

関連するQ&A