トロイの木馬に感染し、不安です。

質問

今月初め、PCが著しく不安定になったので、リカバリをかけました。
その後、ウィルス対策ソフトの登録時の情報が分からず、ウィルス定義のアップデートを出来ないまま、数日間、ネットやメール受信をしました。おそらく、それが原因だと思うのですが、その後、ウィルスソフトで定期スキャンをすると、トロイの木馬に感染しているようです。
検索の都度それが出るので、再リカバリをかければ復旧するかと思い、先日再びリカバリをかけたのですが、また同じようなメッセージが出ます。その後は、ウィルス定義のアップデートはもちろん、Windows UPdate,Microsoft UPdate共に自動にし、常に最新の環境を保っています。

具体的な環境と症状はこちら。↓
OS;Windows XP Home Ver.2002 SP3
CPU;CeleronM 1.4GB
メモリ；1GB
ブラウザ；IE7
ウィルス対策ソフト；ソースネクスト　ウィルスセキュリティゼロ
メーラー；Becky!Ver.2.48
症状；リカバリ後は特になし。対策ソフトで感染メッセージが出ることぐらい。
ウィルスセキュリティゼロでの検索メッセージ：
項目の説明
C:\WINDOWS\system32\TDispVol.dll
トラブルの内容
Trojan.Win32.Malware.1に感染しています。
現在の状態
隔離できません

回答No.1

tnkkun · ベストアンサー

東芝製のPCを使っていますか？
検索したら、こんな例がありましたが。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1118982956

お礼

こんばんわ。
そうです！！まさに、仰るとおり、東芝の、しかもノートＰＣです！

そうですか！誤検出なんですね。安心しました。
どうりで、リカバリし直しても、同じメッセージが出るわけだ・・・。
削除しても、その後の検出でやはり同様なので、何故・・・？と不思議でした。
画面の明るさを調整するファイルなんですね。何度削除しても同じ訳だ・・・。すごく納得。

トレンドマイクロからシステムクリーナーをＤＬ、実行後、オンラインスキャンをして、何も問題がなかったので、不可思議で仕方ありませんでした。
どうもありがとうございます！！！

回答No.4

wamos101

#2です。

多分、フックを使ってるからMonitorとして検出されてると思います。

心配なら東芝に聞けばいいと思いますね。できることならサイズや何らかのハッシュ値を示してもらえばいいでしょう。Hash Tabなんか便利ですよ。要は照合です。

お礼

すみません。
仰る意味が、さっぱり・・・？？？分かりませんが・・・。

まぁ、やはり誤検出と信じて間違いなさそうですので、ひとまず、質問を締め切らせていただきます。
（リカバリ後も同様の症状が出たり、オンラインスキャンで問題なし、といったあたり。）
何度もありがとうございました。
念のため、東芝に、誤検出について質問してみました。

回答No.3

tnkkun

No.1です。
参考にして下さい。

https://www.sourcenext.com/faq/action/faqdetails?kind=technical&no=VS-00620&sugtype=6&logid=52732015

お礼

度々ありがとうございます。
参照ＵＲＬをもとに、ウィルス検知から外す設定をしました。

ありがとうございます！！

回答No.2

wamos101

こんにちは。

私はクラッカーコミュティー巡りや対策ソフトの性能テストなどをしております。

どうやら、誤検出のようですね。

私は東芝ユーザーではありませんが、Toshiba Display Volumeとか言う略であることが想像できますよね。ヒューリスティックによる検出と思われます。

念のため、ViriaTotalなどをご利用下さい。

お礼

追伸です。
東芝に問い合わせたところ、下記の回答が来ました。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
セキュリティソフトウェアにて「TDispVol.dll」がウイルスとして検知されたとの事ですが、「TDispVol.dll」はボリュームダイヤルで音量を調整した際に画面中央に表示されるインジケータのプログラムとなります。
そのため、「TDispVol.dll」はウイルス等ではありません。ご安心ください。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
やはり、誤検出で確定ですね。
ありがとうございました。

補足

Virustotalの事でしょうか？
やってみました。さっぱり意味が分かりませんが・・・。
Ｎｏ．１の方も仰るように、誤検出でしょうが・・・。
安心して大丈夫でしょうか？念のため、結果を付けておきます。

ファイル名 TDispVol.dll 受理 2008.09.15 08:44:49 (CET)
現在の状態： 完了
結果: 5/36 (13.89%)

アンチウイルス バージョン 更新日 結果
AhnLab-V3 2008.9.13.0 2008.09.12 -
AntiVir 7.8.1.28 2008.09.14 -
Authentium 5.1.0.4 2008.09.14 W32/Monitor.OA
Avast 4.8.1195.0 2008.09.14 -
AVG 8.0.0.161 2008.09.14 -
BitDefender 7.2 2008.09.15 -
CAT-QuickHeal 9.50 2008.09.15 -
ClamAV 0.93.1 2008.09.15 -
DrWeb 4.44.0.09170 2008.09.14 -
eSafe 7.0.17.0 2008.09.14 -
eTrust-Vet 31.6.6090 2008.09.15 -
Ewido 4.0 2008.09.14 Not-A-Virus.Monitor.Win32.AKL.25
F-Prot 4.4.4.56 2008.09.14 W32/Monitor.OA
F-Secure 8.0.14332.0 2008.09.15 -
Fortinet 3.113.0.0 2008.09.14 -
GData 19 2008.09.15 -
Ikarus T3.1.1.34.0 2008.09.15 -
K7AntiVirus 7.10.454 2008.09.13 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2008.09.15 -
McAfee 5383 2008.09.12 -
Microsoft 1.3903 2008.09.15 -
NOD32v2 3441 2008.09.15 -
Norman 5.80.02 2008.09.12 -
Panda 9.0.0.4 2008.09.14 -
PCTools 4.4.2.0 2008.09.15 -
Prevx1 V2 2008.09.15 -
Rising 20.61.42.00 2008.09.12 -
Sophos 4.33.0 2008.09.15 -
Sunbelt 3.1.1633.1 2008.09.13 -
Symantec 10 2008.09.15 -
TheHacker 6.3.0.9.082 2008.09.14 Aplicacion/AKL.25
TrendMicro 8.700.0.1004 2008.09.15 -
VBA32 3.12.8.5 2008.09.14 -
ViRobot 2008.9.12.1375 2008.09.12 -
VirusBuster 4.5.11.0 2008.09.14 -
Webwasher-Gateway 6.6.2 2008.09.15 -