Trojan-Downloader.Win32.Agentについて

質問

手元にマシンが無いのですが、DELLのXP搭載機でウィルス感染したようなんです。

セキュリティソフトにウィルスセキュリティが入っていて、「隔離」するので「削除」してもまた検知され駆除できていない模様です。

感染したファイルは”mshtml.dll”との事です。

システムファイルだと思うので容易に削除、というのも危険でしょうか？

一度、セーフモードで起動して削除、再起動にトライしてみようと思うのですが、根本的に効果が見込めないようなら別の手を考えねばと皆さまのお知恵を拝借したく存じます。

それでもダメならコントロールパネルのシステムから「復元チェックボックス」を外してからウィルス除去作業をして再起動を考えてますが甘いでしょうか？

宜しくご意見、お願い申し上げます。

回答No.1

T-200 · ベストアンサー

私は詳しい人ではありませんので参考程度でお願いします。

「手元にマシンが無いのですが、DELLのXP搭載機でウィルス感染したようなんです。」
とありますが、ご自身のパソコンではなくて知人等のパソコンとかでしょうか？
とりあえずどの場所から検出されたmshtml.dllかを記載したほうが詳しい人が回答してくれる確率は高まると思います。
ウイルスセキュリティの履歴からウイルス検出を開いて名前欄に記載されている物を全て補足されると良いと思います。

ありきたりのアドバイスとしては例えばVirustotalで該当ファイルを検証する等があります。
http://www.virustotal.com/jp/
また質問文の内容だけでは復元ポイントを削除する事に関しては何とも言えませんし、セーフモードからの削除操作等は一般的には検出するものの隔離や削除できない場合にトライしてみる事が多いです（何度も検出を繰り返す場合に有効な方法では無いかな？と思います）。

お礼

大変貴重なご意見、ありがとうございます。

仰る通り遠地の知人宅のパソコンで、店舗の各種管理ソフトと兼用で使っているモノです。

当人に私のような半端な知識があったために「とりあえず」ここまでの情報をメモして送ってきたという経緯があります。

確かmshtml.dllはSYSTEM32フォルダ配下の通常のDLLが入っているフォルダ以外に、キャッシュ用フォルダに移される事もあったような気がします。

当方もにわか知識に毛が生えた程度なものでこんな不的確な書込みしかできず申し訳無く思っています。

とりあえず隔離された時の画面のハードコピー程度だけでも送ってもらって自分でもっと調べてみます。

引き続き皆さまのご意見を頂戴いただければ助かります。

P.S.
　Virustotal、実は存じませんでした！
　これだけでもスキルの低い当方にとっては大きな収穫です。