CHM_Psyme.Vに感染しました。

質問

OSはMeでウィルス対策ソフトはAGVを使っています。
掲示板からどこかに飛んだときに感染しました。
IEを立ち上げたときのHPが毎回外国のサイトになってしまいます。
オンラインスキャンでCHM_Psyme.Vが検出されましたが、AGVでもAd-awareでも削除できません。
どうしたらよいでしょうか。

回答No.3

noname#10679 · ベストアンサー

感染前のしっかり対策

< ウィルスを手動にて直接削除する方法
を教えてください。> について

まずは、参考URLをよく確認して頂けないでしょうか?

< CHM_Psyme.Vwをファイル検索しても出てこないし>

そのままWINにて検索しても出てきません。

ウイルス検索ソフトの表示の中にウイルスの居場所が
表示されていませんか?
再度よく確認してメモを取ってください。
居場所が、WINの隠しファイルの場合がありますので
表示の設定を変える必要があります。

参考URLの説明を読むと
ウイルスを取り除いた後に
Windows標準の WMP（WindowsMediaPlayer）が
ウイルスによって変更されていますので
WMPを削除してから、再インストールとなります。
詳細はURLを確認して下さい。

次に

< ToRoI Busterをインストールしました。
アップデートに失敗したようなのですが、
どうしたらよいでしょうか？ > について

再度アップデートを試してみては?

最初の投稿で書き忘れましたが

< IEを立ち上げたときのHPが毎回外国の
サイトになってしまいます。 > について

スパイウェアの影響が見受けられます。
対策説明は

http://higaitaisaku.web.infoseek.co.jp/index.html

いろいろ方法が載っています。

対策ソフトとして
" Ad-aware 6.0 build 181 "

http://download.com.com/3000-2144-10214379.html?tag=pop

" SpyBot "
http://enchanting.cside.com/security/spybot1.html

などのソフトにて被害を防いでください。

事前防御ソフト
" SpywareBlaster 3.1 "
http://www.javacoolsoftware.com/

以上です。

お礼

アドバイスありがとうございました。
まだ駆除できませんが、いろいろやってみます。

補足

アドバイスをありがとうございます。
ウイルス検索ソフトの表示の中にウイルスの居場所が
表示されていたので、隠しファイルの表示をオンにしてから見てみました。でも、そこにはなかったので、インターネット一時ファイルすべてを削除してみました。
また、WMPの削除は、「アプリケーションの追加と削除」の「windowsファイル」の中のWMPのチェックを外すと言うことでしょうか？それをやったところ、WMPのアイコンが変わりました。
上記の対策ページをいろいろ見てみましたが、よくわかりません。
相変わらずIEのトップページの書き換えが行われてしまいます。

回答No.2

kioiwa

ワーム系ですので手作業になります。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=CHM_PSYME.V
を参考にされ、
ToRoI Buster
http://www.vector.co.jp/soft/win95/util/se161033.html
で手作業をされたらどうでしょう。

お礼

アドバイスありがとうございました。
まだ駆除できませんが、いろいろやってみます。

補足

ToRoI Busterをインストールしました。アップデートに失敗したようなのですが、どうしたらよいでしょうか？

回答No.1

noname#10679

参考です。

< オンラインスキャンでCHM_Psyme.Vが
検出されましたが・・・ >

オンラインスキャンはトレンドマイクロにて
スキャンをおこなったのであれば

参考URLです。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=CHM%5FPsyme%2EV&alt=CHM%5FPsyme%2EV

CHM_PSYME.Vについては

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=CHM_PSYME.V

関連 JS_PSYME.V については

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_PSYME.V

オンラインスキャンによる再確認は

http://housecall.antivirus.com/housecall/start_jp.asp

その他参考URLは

http://higaitaisaku.web.infoseek.co.jp/index.html

いろいろ方法が載っています。

補足説明
ウイルスを手動にて直接削除、消去する。
Windows標準の WMP（WindowsMediaPlayer）の
一旦削除と再インストールをする。

関連修正確認

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186

以上です。

補足

ウィルスを手動にて直接削除する方法を教えてください。
CHM_Psyme.Vwをファイル検索しても出てこないし、エクスプローラーでWindows内を探しても見あたらないのです。
何かソフトを使うのですか？