TROJ_TOPGER.AHというウィルス名・・・

質問

こんにちははじめまして。
新参者ですがよろしくお願いします。

実は昨晩からウィルスバスターのリアルタイム検索で
TROJ_TOPGER.AHという名前のウィルス／スパイウェアに引っかかったと何度も警告が出るのですが、
ウィルスの詳細を見ても英語サイトに飛ばされてしまう上、インターネット等で検索しても
よい結果を見つけることができませんでした・・・
どうやら、こちらがキーボードやマウスを動かす度に反応している感じなのですが、
キーロガーのようにどこかにファイルを送っている感じではないのです・・・
ほかの方の投稿欄を見ると、TROJ_TOPGER.AGという名前のウィルスもあるみたいなのですが、
これと同じなのでしょうか？

因みに、検出ファイル名はWindowsフォルダの「dorta32.dll」と「SXCHOST.EXE」です。
隔離も駆除もできないようなので有効な処理法が無く、困っております。

もしどなたか情報をお持ちの方いらっしゃいましたら、是非お力を貸していただけないでしょうか。

一応、当方XPを使用しております。
あまり詳しくないもので、間違い等あるかも知れませんが、なにとぞよろしくお願いします。

回答No.1

morinokoneko · ベストアンサー

以下に対処方法がのっていますので駆除してください
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_TOPGER.AH

詳細翻訳は以下で翻訳してください

エキサイト。
http://www.excite.co.jp/world/text/

おおまかに翻訳しますので参考にしてください

1まずウイルスバスタ-を最新版にしてください

2NT/2000/XP では
CTRL+SHIFT+ESCを同時におしてプロセスタブをクリックしてください
みつかった有害プログラムは停止してください
3レジストリ編集をします
レジストリのバックアップ方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020308022342953
（上は図入りでシマンテック社が解説してます。デスクトップにバックアップのアイコンが
あるか確認してから下の作業をしてください。間違って操作した場合デスクトップのアイコンを
ダブルクリックしてください。元にもどりますのでご安心ください。元に戻した場合自動でアイコンは消えます。レジストリの作業が無事終わりましたら
このアイコンを削除してもらってかまいません）

レジストリエデイタでの操作
1スタ－ト→ Regedit と打ってEnterを押す
レジストリエデイタが起動します
HKEY_LOCAL_MACHINE
　＋Software
　　＋Microsoft
　　　＋Windows
　　　　＋CurrentVersion
　　　　　＋Run

＋をクリックしますと展開します
＋Runをクリックすると右パネルに
Upgrade Sarvice="%Windows%\sxchost.exeの記述が
ありますので右クリックして削除してください

注意　%Windows%はデフォルトのウインドウズのフォルダです　通常はC:\Windows or C:\WINNT. にあります

レジストリエデイタを閉じてください

再度スキャンしてリストアに感染ファイルがみつかったばあいXPですので復元を無効にしてください
XP復元無効
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

その他不明な点がございましたら
以下へ連絡してください
ウイルスバスタークラブセンターお問い合わせ
http://www.trendmicro.com/jp/support/vbc/inq/overview.htm

お礼

ご丁寧にありがとうございます！！
一応私の方でもその後調べた結果、やはりWebページなどから侵入するウィルスだそうで破壊活動自体は無いようです。
今回の常駐しているファイル名「sxchost.exe」が、他のソフトの名前「svchost.exe」と見分けがつかなかった為、
駆除に時間が掛かってしまいました・・・
常駐ファイルを停止したら、難なくウィルスを駆除する事ができました。

本当に親切にありがとうございました。
今度は自分が答えられる質問は無いか見回ってみます。

それでは！

回答No.2

aktn

No,4175を参照して下さい。
同じ内容なので、役に立つと思います。
以下内容は省略

お礼

やはり同じ種類のウィルスなのですか・・・
一応目は通してみたのですが、別ウィルスだと同スレッドに書き込みするのは
相応しくないかと思い、新しくスレッドを作らせて頂きました。
お目汚し大変失礼しましたｍ（＿＿）ｍ

アドバイスありがとうございました（＾▽＾