TROJ AGENT.AAAQに感染しました

質問

TROJ　AGENT.AAAQに感染しました。ウィルス検索をしても「隔離できません」と表示されるだけで，駆除できません。駆除の方法を教えていただければ幸いです。

回答No.4

ryu-fiz · ベストアンサー

今回の質問者さんに限りませんが…是非とも理解していただきたいことがあります。

昨今の感染は、以前のものに比べると対処がかなり複雑になっています。特に今回のようなトロイの木馬に類するものに関しては、検出された名称（今回の場合はTROJ_AGENT.AAAQ）だけを提示されても、具体的な対処に関しては詳細に答え辛いのが現状です。

３番目の方が示されていますが…
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EAAAQ&VSect=Sn
が実際の対処になるかと思います。しかしながら、この対処を行うためには、検出されたファイルがどこに、どういうファイル名で存在するのかをきちんと把握しておかなければなりません。

改めて確認させていただきたいのですが…その辺把握してらっしゃいますでしょうか？出来ていない場合、このままだと今後の対処は困難です。

http://wiki.higaitaisaku.com/wiki.cgi?page=%BC%C1%CC%E4%B7%C7%BC%A8%C8%C4%A5%DF%A5%CB%A5%C8%A5%E9%A5%D6%A5%EB%A1%F5%A5%DF%A5%CB%C3%CE%BC%B1%A1%D6%A5%A6%A5%A4%A5%EB%A5%B9%A5%D0%A5%B9%A5%BF%A1%BC%CA%D4%A1%D7

こちらのページで紹介されています『各ログの出し方』を参考にして、今回の検出に関連した部分のウイルスログを出力してからメモ帳などで開き、ファイル名や存在場所（一般に『パス』という用語を使います）を把握してから対処に臨むようにしてください。

それから…
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EAAAQ&VSect=Sn
の『手動削除手順』には、タスクマネージャから不正プログラムのプロセスを終了後、システムを通常モードで再起動する旨書かれていますが…システムを再起動せずに即ウイルスバスターでの再全体スキャンを行われた方が良いように私には思われます。ケースによってはシステムの再起動後、一旦終了させたプロセスが復活してしまう可能性があるように思われますので。

１番目の方の補足要求は至極妥当だと私にも思えます。ここまでの回答を全て参考にしてもまだ対処が難しい場合は、きちんと補足をお願い致します。

なお、感染時の状況が分かりませんので断定は出来ませんが…TROJ_AGENT.AAAQは他の感染をきっかけにして発生する場合がございます。

昨今ウイルスバスターで検出出来ない感染も少なからず存在するようですので、対処に成功した場合でも念のため他社が提供するオンラインスキャンなどを利用してセカンドオピニオンを求められることを推奨します。

複数を受ければその分補完作用が大きいのも確かですが…逆にIEに組み込まれるヘルパープログラムが多くなる分、IEの動作に良くない影響を及ぼす可能性もあるのでやたらと数多くのオンラインスキャンを使うこともお勧め出来ません。検出力の高さからカスペルスキーのものを推奨します。取り敢えずこれに絞って再検査するとよいと思います。
http://www.kaspersky.co.jp/scanforvirus/

また、AGENT系の感染に効果的かつ簡単に対処出来るツールとして、次のページで紹介されているものがあります。こちらをお試しになるのも良いかも知れません。英語圏のソフトですが…操作は難しくない筈です。
http://m-filestation.seesaa.net/category/453386-1.html

Norman社の公式サイトでは、システムをセーフモードで起動してからこのツールを利用することを推奨しています。手順については次のページを参考に。
http://www.tef-room.net/tips/Safemode-Dos.html

お礼

詳細なご回答をいただきありがとうございました。
無事解決することができました。

回答No.5

ryu-fiz

最後に紹介したNorman Malware Cleanerに関するページの引用が不適切でしたので、ここにお詫びして訂正いたします。
http://m-filestation.seesaa.net/article/34993210.html

なお、Norman社のページは次になります。
http://www.norman.com/Virus/Virus_removal_tools/en

回答No.3

yoshi-thk

＞ウィルス検索をしても「隔離できません」と表示されるだけで，駆除できません。
これが普通の表示です。
駆除するのではなくて、ウイルスが見つかっているファイルを削除するのが、ウイルス駆除の方法です。
どのメーカーのウイルス対策ソフトでも、同じです。

TROJ_AGENT.AAAQ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.AAAQ

対処方法は次のアドレスです。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EAAAQ&VSect=Sn

回答No.2

noname#40524

トロイ木馬系のウイルスはセーフモードで起動して削除し、レジストリー
を修復する必要が有ります。
スキルが無い場合はネットから隔離し、データをバックアップしてリカバリが簡単です。
一例↓

参考URL：

http://www.sophos.co.jp/support/knowledgebase/article/13251.html

回答No.1

s-e-kun

どの様なセキュリティーソフトで検知されましたか？
また感染場所はどの様な所でしたか？