TROJ GAMETHIEF.Mというウイルスに感染した模様です。

質問

TROJ GAMETHIEF.Mというウイルスに感染した模様です。。
ウイルスバスターを使用しているのですが、削除ができなくて、困っています。

現況は以下の状況です。

ウイルスバスターの処理結果
『ウイルス感染ファイルを隔離できませんでした。このウイルスは手動で処理する必要があります』
ウイルス名・C:\WINDOWS\system32\Karnaegh1Drv.dll
ウイルス/スパイウェア名・TROJ GAMETHIEF.M

です。
どのようにして手動で削除するのでしょうか？
一般的な、＜スタート＞→＜検索＞からはファイルは検出できませんでしたし、目視で、マイコンピュータから調べてもありませんでした。

非常に困っています。
教えてください。
よろしくお願いします。

回答No.1

jein · ベストアンサー

トレンドマイクロのUSサイトにある駆除手順です。

1.まず、システムの復元機能を無効にした上で、システムの完全スキャンを行う
2.セーフモードで再起動する
ほとんどの場合は再起動直後からF8キーを連打しているとメニューがでますが
詳しい手順はパソコンの説明書に載っているとおもいます。
3.スタートボタン->ファイル名を指定して実行でREGEDITと入れて実行
エクスプローラのようなレジストリエディタの画面になるので、左の一覧より
以下の順番にダブルクリックしていきます。
HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft ->
Windows -> CurrentVersion -> Explorer -> ShellExecuteHooks
この時点で左側はShellExecuteHooksを選んでいるはずですが
右側の画面に以下の名前のものがないか確認してください。
{F60A0B68-AF3A-C1D2-CD09-5A81AE36D2BA} = ""
あったら右クリックから削除をしてください。
削除し終わったらレジストリエディタは終了（ファイルからでもバツボタンでも）してください。
4.次に、スタートボタンを右クリックして検索をクリックします。
ファイル名の検索フォームに以下を入力してENTERキーを押します。
%Current%\das.bat
探す場所が自動的に%Current%になり、検索結果が一覧表示されます。
これがスパイウェアが処理を自動実行するファイルになるので
見つかったものを全て削除します。
5.作業が終わったらパソコンを通常モードで再起動します。
ウィルスバスターで再度コンピュータ全体をスキャンしてください。
TROJ_GAMETHIEF.Mとして見つかったものを全て削除します。
このとき、事前にパターンファイルは最新にしておく必要があります。
あるいは、ブラウザからオンラインスキャンを利用してください。
http://housecall.antivirus.com/

以上で駆除作業は完了です。

英文の概要のみとらえて書いたので部分的にニュアンスが違うかもしれませんが
原文を参考URLに載せておきます。

参考URL：

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FGAMETHIEF%2EM&VSect=Sn

お礼

ありがとうございます。
追加質問です。

１．システムの復元機能を無効にした上で、システムの完全スキャンを行うとは、どのように行うのですか？
方法がわかりません。

２．ウィルスバスターで再度コンピュータ全体をスキャンしてください。
の方法もわかりません。

３．事前にパターンファイルは最新にしておく必要があります。
あるいは、ブラウザからオンラインスキャンを利用してください。の方法もわかりません。

また、上記方法で行った結果、
F60A0B68-AF3A-C1D2-CD09-5A81AE36D2BA} = ""
はなく、
%Current%\das.bat
は開きませんでした・・・
ピンチです。