TROJ_QQHOOK.Aの駆除方法

質問

インターネット・エクスプローラーのホームをGoogleに設定していたのですが、この間からホームが勝手に別のページに設定しなおされるということが多発していました。
おかしいなと思っていたのですが、しばらくしたら今度は、IEのウィンドウの上に表示される--Microsoft Internet Explorer--の文字が、--～～～～～～～～（←変な漢字が8つ） www.QQ14.com--に変わっていたのです。
これは妙だと思い、ウィルスバスターで検索したところ、
C:\_RESTORE\TEMP\A0285813.CPY
C:\_RESTORE\TEMP\A0285822.CPY
C:\WINDOWS\SYSTEM\qqmess.dll
C:\WINDOWS\sendmess.exe
の4つのファイルが、
TROJ_QQHOOK.A
というウィルスに感染しているということでした。
バスター君の設定は「ウィルスが見つかった時→駆除・駆除できない時→隔離」になっているのですが、それらのファイルは、隔離すらされませんでした。

どうしたらいいのでしょう？もうまったくお手上げです。
どなたか助けてください。よろしくお願いします。

回答No.1

morinokoneko · ベストアンサー

まずリストアにのこっているので復元を無効にしましょう
ME/XP復元無効方法は以下です
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

次に以下ＵＲＬをみます　駆除方法がのっています
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_QQHOOK.A

ここのレジストリ操作をご案内します
-----------
場所：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値：
QQ = "＜Windowsフォルダ＞\sendmess.exe"

-----------------

レジストリのバックアップ方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020308022342953
（上は図入りでシマンテック社が解説してます。デスクトップにバックアップのアイコンが
あるか確認してから下の作業をしてください。間違って操作した場合デスクトップのアイコンを
ダブルクリックしてください。元にもどりますのでご安心ください。元に戻した場合自動でアイコンは消えます。レジストリの作業が無事終わりましたら
このアイコンを削除してもらってかまいません）

レジストリエデイタでの操作
1スタ－ト→ Regedit と打ってEnterを押す
レジストリエデイタが起動します
HKEY_LOCAL_MACHINE
　＋Software
　　＋Microsoft
　　　＋Windows
　　　　＋CurrentVersion
　　　　　＋Run

＋をクリックしますと展開します
＋Runをクリックすると右パネルに
値：
QQ = "＜Windowsフォルダ＞\sendmess.exe"
がありますので右クリックして削除してください

そのあと作業をつづけてて　最後までしたら
再度ＶＢをスキャンしてください

その他わからない点がございましたら以下へ
お問い合わせください

ウイルスバスタークラブセンターお問い合わせ
http://www.trendmicro.com/jp/support/vbc/inq/overview.htm

参考URL：

http://www.trendmicro.com/jp/support/vbc/inq/overview.htm

お礼

ちゃんと隔離されました。
スタートページも元に戻しました。
本当にありがとうございました。

レジストリなんかいじったことがなかったので、緊張の作業でした。
「ああ～これ一つでもミスしたらPCがお釈迦に・・・」（←復元できるって＾＾；）という感じでしたよ。

しかし、トレンドマイクロ社のサイトに対処法が載っていたとは。
不注意でした。
以後気をつけます。