Trojanに感染か？

質問

新しくPCを買い替えてソースネクストのウイルスセキュリティZEROを入れてウイルス検査をしたところ、
「Trojan-PSW.Win32.OnLineGames.hbo」というのが見つかりました。
しかし、何度削除しても、再検査すると出てきます。どうしたら良いでしょうか？何卒宜しくお願いします。

回答No.3

T-200 · ベストアンサー

すみません前の参考ＵＲＬはうまく機能しませんね。
Ｋ7のホームページは最近リニューアルされていてだいぶ変わっています。

http://www.k7computing.com/
上記ＵＲＬの【ＭｏｒｅＴｈｒｅａｔｓ】をクリックしてNexをt何回かしますとTrojanOnLineGamesの亜種が出てくると思いますが、Ｋ7の対処方法は例のごとくセーフモードスキャンとレジストリ修正です。
で質問者さんの検出名はカスペルスキーのデータベースには存在すると思いますが、詳細情報は確認できませんでした（亜種のような記載？でした）。

レジストリのバックアップ自体は数秒でできますのでウイルス対策に限らず日頃からレジストリバックアップ程度はしておくと良いと思います（定期的にシステムバックアップしておくと復旧が楽ですが）。

先に記載した復元無効ですが検出場所がSystem Volume Information restoreからでない場合はしない方が良いです。

お礼

ご回答ありがとうございます。パソコンに詳しくないため、ご回答を参考にして知人に操作してもらい解決しました。お礼が遅くなり申し訳ございません。また困りごとが発生したら宜しくお願いします。

回答No.2

T-200

私は詳しい人ではありませんのでご了承ください。
何度も検出される場所はどこからでしょうか？
System Volume Information restoreからとかでしょうか？
それですと復元を無効にすればけせますが、質問内容には検出場所の記載がないので今一わかりません。

でウイルスセキュリティのベースであるＫ7computingのデータにはTrojan-PSW.Win32.OnLineGames.hboはないのですが、Trojan OnLineGamesの亜種と考えてよいでしょう（そちらのページは参考ＵＲＬ参照）＝いくつかの種類がリストされています。

Ｋ7の解説による対処法の殆どはセーフモードでのフルスキャン＆レジストリ修正です。

検出場所・検出ファイル名を記載した方が詳しい人が回答してくれる可能性が高まるかもしれません。

参考URL：

http://www.k7computing.com/index.php/component/option,com_k7virus/Itemid,94/alpha,T/start,9660/view,viruslist/

回答No.1

45mux

トレンドマイクロ社のページ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EZAH&VSect=Sn
の一番下に「・こんなときには...」という項がありますが、これが参考になると思います。
Trojan-PSW.Win32.OnLineGames.hboを検出するパスは、何でしょうか。
恐らくブラウザの一時ファイル「Temporary Internet Files」フォルダではないでしょうか？
Webから感染した場合、一時ファイルに格納されますが、検出したファイルが単体で実行できないファイルの場合は、検出しても放置します。

ブラウザの[ツール]-[インターネットオプション]で閲覧の履歴の一時ファイルを削除してから、ウイルス対策ソフトでスキャンをしてみてはいかがでしょうか

お礼

ご回答ありがとうございます。パソコンに詳しくないため、ご回答を参考にして知人に操作してもらい解決しました。お礼が遅くなり申し訳ございません。また困りごとが発生したら宜しくお願いします。