autorun.inという隠しファイルの中に潜んでいるトロイの木馬

質問

autorun.inという隠しファイルの中に潜んでいるトロイの木馬に感染しました。USBメモリを介して感染し、オンラインゲームの情報を盗むウィルスです。オンラインゲームはやってないので影響はありませんか。ウイルスセキュリティソフトが一分間に二回くらいずつずっと削除をし続けています。水際で悪さをとめているのでしょうか。このウィルスの種を取り除くことはできますでしょうか。ウィルス名はChecker/AutorunまたはWin32/PSW.OnLineGamesの亜種です。

回答No.1

HDKYDK1978 · ベストアンサー

宜しくお願いします。

＞オンラインゲームはやってないので影響はありませんか。
OS は Windows XP でしょうか。
オンラインゲームをやっていないから今後影響は出ない保証はありません。

＞ウイルスセキュリティソフトが一分間に二回くらいずつずっと削除~
根本的に解決できていないかもしれません。
オンラインスキャンを実行してみてください。

Windows Live OneCare -
http://onecare.live.com/site/ja-JP/default.htm

Microsoft でのスキャンとなります。
Microsoft Windows XP/Server 2003/2000 上で動作します。
Internet Explorer 6 以上の環境が必要になります。
ウイルスの検知と除去や PC 内の不要なファイルの削除など
PC のパフォーマンスの向上も実行されます。
時間は掛かりますが試してみてください。

オンラインスキャンの結果に関わらず必要なデータはバックアップしましょう。
もし解決できないようならリカバリーも考えてください。
全ての操作は自己責任でお願いします。

宜しければ結果も教えてください。

お礼

XP PRO
SP2

ウィルスドクターの電話サポートと一緒に種を取り除くことに成功しました。が、感染しているUSBが二つあって、一個は除去に成功しましたが、もう一個を除去しようとしたら、元の木阿弥に戻ってしまいました。

回答ありがとうございます。バックアップを急ぎます。

回答No.3

doki2

autorun.infをメモ帳で開いて内容を補足欄に貼り付けてみてください。

お礼

お礼が送れてすみません。

メモ帳では開けないと言うより、見えません。隠しファイルをとことん隠してしまうプログラムを備えているようで、自分の存在をすぐに隠してしまうのです。ウィルスドクターのサポートに連絡して、電話で指示を仰ぎつつ、一度は隠しファイルを表示させ、駆除することに成功しましたが、再びUSBから感染し、隠しファイルがフォルダオプションからでは表示されなくなってしまいました。スタートアップのrevo.exeを停止することでウィルスの活動は押さえられているような状況です。

回答No.2

wamos101

こんにちは。

当方はクラッカーコミュティー潜入調査や対策ソフトの多角的性能テストなどをしております。

>オンラインゲームはやってないので影響はありませんか

いや、そうとも限らないと思います。なぜならアカウント情報とおぼしきものは手当たりしだい漁ると思いますので。

>ウイルスセキュリティソフトが一分間に二回くらいずつずっと削除をし続けています。水際で悪さをとめているのでしょうか

ウイルスのプロセスがずっと稼動中だと思います。

>このウィルスの種を取り除くことはできますでしょうか

ここで質問するなら対策ソフト名や検出パスぐらいは書いたほうがいいと思いますよ。で、基本的にはベンダの情報を見て下さい。

お礼

回答ありがとうございます。
　ウィルスのタネみたいなのがautorun.infです。これは自分を隠すために隠しファイルを表示させないプログラムを含んでいるようです。

対策ソフト名はウィルスドクター１１です。C:autorun.infというところでchecker/Autorunというウィルスが発生するのです。
電話サポートの指示でスタートアップにあったrevo.exeを停止させた後で、レジストリエディターを使って、hidden supershowhiddenといった隠しファイルを表示させるレジストリをいじりました。いろいろなことを試みて、いったんは駆除したのですが、感染したUSBを治療しようとしたら、元に戻ってしまいました。

いずれはセキュリテイソフトで、種も取れるようになるんでしょうか。不安です。