ウイルス？

質問

いきなりですがお願いします。
C:\Documents and Settings\User Folder\Local Settings\Temp\にskmu.dllというものがあります。そしてウイルスセキュリティーZEROでそれはウイルスだと認識されて削除されてしまいます。しかしWindowsを起動するたびにskmu.dllというファイルが作成され、そのたびにウイルスセキュリティZEROによって削除されます。このskmu.dllはウイルスなのでしょうか。もしウイルスであるとすると、どのように処理すればよいのでしょうか。
またウイルスでないのであればどのようにすればよいのでしょうか。

以上ご指導お願いします。

回答No.2

noname#63050 · ベストアンサー

Dr. Web Cure-ITで駆除できたという書き込みが掲示板で見つかりましたので、Dr.WEB CureIt! プログラム（cureit.exe）をダウンロードして試してみてください。
Dr. Webによるとskmu.dllはTempフォルダーにインストールされるTrojan.Nsanti.というウイルスだそうです。vy.cmdというマルウェアをすでにインストールしているかもしれません。掲示板の書き込みから、映像ファイル（ストリーミングかな？）といっしょに忍び込んでくるようです。

http://drweb.jp/support/?cureit

しつこいマルウェアであれば、PCをセーフモードで起動してから駆除を試みてください。Dr. Web Cure-IT＋Kaspersky Online Scanで駆除の結果を確認してください。Kasperskyもskmu.dllに対応しているとのことです。NiftyのKaspersky Online Scanなら検索と駆除の両方ができますので、こちらも試してください。

お礼

回答ありがとうございました。そのご無事駆除することができました。

回答No.1

TIYOU

まずPCをスキャンチェックしてみましょう。
以下に書く手順を試してみてください。
OSは2000かXPと考え書きます。

全ファイル＆フォルダの表示設定

http://www.higaitaisaku.com/zenhyoji.html#winxp

次にF-Secure Online Scanner
アクティブXインスト中５分位時間がかかります。スキャンが始まらない場合は注意が出ますが再度アクティブXをDLください。システムに問題は起こりません。ここで問題ファイル発見の場合削除

http://support.f-secure.com/enu/home/ols.shtml

問題マルウエア(ウイルスやスパイウエア)ファイルが出た場合マルウエア感染ですのでシステム復元を無効に。現在までの復元ポイントは消えますが検査後元に戻せば新たな復元ポイントができます。

http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953?OpenDocument&src=sec_doc_jp

次に ewido security suite (Freeのスパイウェアー駆除ソフト　&　オンラインチェックも出来ます）上と同じ要領で。右横のFree online spyware scanner is available here.の hereを押して変わった画面の左横のscan　nowを押してはじめてください。

http://www.ewido.net/en/

最後に念のためにこちらでチェック
カスペルスキーオンラインウイルススキャン
アクティブXインスト中少し時間がかかります。
インスト後次を押しスキャン設定で拡張にセット(マルウエア検出力が上がります。)

http://www.kaspersky.co.jp/virusscanner

ここで問題ファイルや疑惑のファイルが出なければまず問題ないかと思われますが心配の場合はバックアップ後リカバリください。
リカバリの際もチェック削除後でなければ感染のままバックアップすることになりますので要注意です。

アクティブXを削除する場合プログラムの追加と削除からアンインストールとIEのツールから右クリックで削除できますので上記の処置後検索下さい。難しくはありません。
高検出力、高レベルガードのセキュリティーソフトに交換する選択肢もありますね。
最後にチェックの為変更した設定は元に戻して御使用ください。