trojan horseに感染されました。駆除はおろか見つけることすらできません

質問

昨日起こったことなのでうろ覚えな所が多々ありますが
ご了承ください。

昨日自宅のPCでネットゲーム（カウンターストライク）を
起動したら、ノートンantivirusがウィルスを感知しました。
その前の日にやったときはこんなことにならなかったので
驚いたのですが、それもそれを駆除できないとの事でした。
そのウィルスの居場所（名前？）として
C:\Document and ～/\OWNER/\Local set～/temp/～3.tmp
というのが表示されていました。特に名前はないようでした。
“～”というのは省略されているという風に捉えていいですよね？
tempファイルを開いて最後が“3.tmp”のものをすべて削除して、
IEのオフライン履歴およびcookieの削除をした後、
もう一度ネットゲームを起動するとまたウィルスを感知しました。
次は
C:\Document and ～/\OWNER/\Local set～/temp/～4.tmp
というウィルスで、最後のtmpの前の数字が3から4になってました。
そこで再びtempファイル内を確認したら.tmpという形式のものは
見当たらなかったのでもうお手上げでした。
その後ネットゲームを再度起動したり、avastやspybotなどを
使ってウィルスの発見＆駆除を試みましたが無理でした。

特徴としてはネットゲームを起動するたびにウィルス名の
最後の数字が上がっていったことでした
C:\Document and ～/\OWNER/\Local set～/temp/～15.tmp
から
C:\Document and ～/\OWNER/\Local set～/temp/～16.tmp
の様に、

何やら長ったらしい質問ですが
対策や駆除する方法をご存知の方いましたら
教えてください！

私のPCはwindowsXPでノートンは2006年から使っているものです
（自動更新は現在もしている）

回答No.1

red_blood · ベストアンサー

tempフォルダではなく、別のところにウィルス自体が潜んでいると思われますので、一度全ドライブをスキャンしてみてはいかがでしょう？

補足

早々のご回答ありがとうございます。
申し忘れました、一度私avastでドライブを
スキャンしたのですがヒットしませんでした・・

まったくこういったセキュリティに関して知識が
ないので疑問なのですが検索に引っかからない
新種のウィルスなんでしょうか・・？

回答No.5

HDKYZK1978

ノートンのバージョンは？ 2006 or 2007 どちらでしょうか？
LiveUpdate → セーフモードでシステムの完全スキャン をして
お使いのパソコンをチェックしてみてください。

エラー: 「Norton AntiVirus に内部プログラムエラーがありました」 (3038,105)
http://service1.symantec.com/SUPPORT/inter/navjapanesekb.nsf/0/1dfac3750e3a98c5492572b50013766b?OpenDocument&seg=hm&lg=ja&ct=jp

タイトルは関係なさそうに見えますが 内容は LiveUpdate → セーフモードでスキャン です。

回答No.4

inoue_kou

Webブラウザのキャッシュにウィルスがあるのじゃないでしょうか？
つまり、ブラウザで今見ているページにウィルスがあるという事です。
それでしたらいくら削除しても、当該ページを開くたびに検出されます。
trojan horse と言うのはウィルスの種類の事で、名前ではないので詳しくはわかりませんが。
ウィルスの名前はわかりますか？
分かりましたらその名前で検索してみたらどうでしょう？

参考URL：

http://oshiete1.goo.ne.jp/qa836595.html,http://oshiete1.goo.ne.jp/qa1455289.html

補足

一応インターネットオプションにある
cookieの削除とオフライン含めるファイルの削除はしましたがだめでした。

それともネットゲームを起動する時に開くファイル？の
中にウィルスがいて機動毎にウィルスを感知するのでしょうか？

>trojan horse と言うのはウィルスの種類の事で、名前ではないので
詳しくはわかりませんが。ウィルスの名前はわかりますか？

ノートンで確認した時は
種類:trojan horse、
そして
名前:C:\Document and ～/\OWNER/\Local set～/temp/～4.tmpとしか表示されませんでした。
今日家に帰ってオンラインチェックサイトで確認してみます。

回答No.3

coco1701

以下、symantecサイトの情報です
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2004-021914-2822-99&tabid=1

補足

あまりピンとこないのですが、
こちらの説明では危険性は低いとありますがどうなんでしょう？
少なくともノートンでは駆除ができないやつだったので心配です・・
ご回答ありがとうございました

回答No.2

yoshi-thk

tempファイルですから、とりあえずは、ブラウザの一時ファイルの削除とCookieの削除を実行してください。

次に、ノートン以外のウイルス対策ソフトのオンラインチェックサイトを紹介するので、
そのウイルス対策ソフトのオンラインチェックサイトでウイルスが見つかるのか、
見つかった場合には、その名前をお礼等に書き込みしてください。

推測では、ネットに接続するたびにウイルスが見つかっている事から、ウイルスは、
ウイルスファイル本体の削除ばかりではなくて、レジストリの修正が必要なウイルスの可能性は高いです。

１つのところで検査して見つからないから大丈夫でなくて、複数のサイトで確認してください。

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

トレンドマイクロウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

マカフィーフリースキャン
http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/

お礼

ご回答ありがとうございます。
現在職場にいるので確認ができないので、
結果報告は夕方頃になると思います。

一応昨日の時点ではブラウザの一時ファイルとcookieは
削除してみましたが、今日もやってみます。

またこちらに見に来ていただけたら幸いです。