- ベストアンサー
TROJ_REVOP.Fの駆除後設定変更について教えてください
TROJ_REVOP.Fというウイルスに引っかかってしまいまして,ウイルス自体はバスターで駆除できたようなんですがウィンドウズ起動時に (1)ツールバーに検索を表示して言語バーを表示しない。 (2)勝手に接続回線を開いてしまう。〈IEは起動しません〉 (3)ハードディスクのdocument and setttingのownerフォルダーを開くとMSのNET.passport登録画面を表示してしまう。 などの症状が出ています。設定変更で治るのでしょうか？お教えください。 WINDOWS XP home ed使用。
- shonen130
- お礼率20% (2/10)
- ウィルス・マルウェア
- 回答数5
- ありがとう数5
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
英語版ではすでに駆除方法は確立されています http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_REVOP.F の翻訳を一部します 間違っていたらごめんなさい 自己責任において実行してください 詳しい翻訳は以下でしてください エキサイト。 http://www.excite.co.jp/world/text/ 1ウイルス定義を最新版にして TROJ_REVOP.Fとして検出されたファイルは削除します 2タスクマネ―ジャでの処理 Windows 95, 98, and ME,では CTRL+ALT+DELETE Windows NT, 2000, and XP, CTRL+SHIFT+ESC, で 有害プログラムを停止します 一度閉じて再度終了しているか確認してから閉じてください タスクマネ―ジャになくても次の作業はしてください 3WININIT.INI を整理します スタ－ト→ファイル名を指定して実行→msconfigとうってＯＫをおします システム設定ユ―テイリテイの画面がでてきて Win.iniのタブをクリックします そこでWindows フォルダをみてください WININIT.INI: [Rename] NUL=<malware file and location> という記述があるとおもうので項目だけを削除してください もし .INI ファイルに他の項目があれば前述したところだけを削除してください 4スタ－トを右クリックして検索で dummy.htm と打って下さい 検索が終了したら下の画面で %Temp% ファルダをふくんだドライブを選択してENTER を押してください それを削除してください 注意 %Temp% はthe Windows Temporary folderです 通常はNT, 2000 and XPでは C:\Documents and Settings\<User Name>\Local Settings\Tempにあります 95, 98 and ME では C:\Windows\Temp にあります ME/XPでリストアにのこったら復元機能を無効にします 以下ＵＲＬを参考にしてください http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260 上記の作業でもしできないばあい セ―フモ―ドを起動してください セーフモードで起動する方法は以下のＵＲＬを参考にしてください http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020721210856953 また改善されないばあい 以下へ連絡してください ウイルスバスタークラブセンターお問い合わせ http://www.trendmicro.com/jp/support/vbc/inq/overview.htm
その他の回答 (4)
- morinokoneko
- ベストアンサー率43% (395/902)
＃4です 補足説明です 3のWININIT.INIのところが今一つ自信がないんです なぜなら私はＸＰをあまりいじった経験がないからです 英語の記述ではあまり詳しく操作方法がかかれていないから 私が98ＳＥでみてこうなのかなとおもったことを 書いただけです ですので投稿を無視してくださってかまいません 別名が Trojan:Win32/Revop.C, W32/Revop.B, TR/Revop.C, Trj/Revop.F なんです ここから探ってみますと ＧＯＯＧＬＥで検索したらフリ-のpestpatrolという 英語版のソフトなら無料で配布して 駆除ができるとなっています http://216.239.53.104/search?q=cache:IsXXihXgS1kJ:www.pestpatrol.com/PestInfo/t/trojan_win32_revop_c.asp+Win32/Revop.C&hl=ja 上のＵＲＬから画面上のほうから ＤＬをしてみてはどうでしょうか 以前利用したことがあるんですが スパイウェア駆除のソフトなんです 比較的操作は簡単だった記憶があります ただし動作環境は保証できませんので 自己責任においてＤＬしてください あとはＶＢ2004を一度アンインスト―ルして キャノン製品も検出ができるとなっているので 体験版を利用するかです しかし6/30までがフリ-で駆除がやはり 出来ない可能性はあります ご参考まで
参考です。 < 派生種であるがゆえtrendmicroさんのHPにも レジストリーの修正についてどこをどうという 記述がなく困っております。> そうですね・・ "TROJ_REVOP.F"の専用ページが作られていませんので #1の参考URLだけの内容を読んでも、たしかに こちらも、わかりずらいのはたしかです。 異常な症状が多すぎますので・・・ 必要な各自のユーザデータのバックアップ後に 再セットUPのクリーンインストールが 手っ取り早く解決しますが・・・ ウイルスについて、もう少し調べるので あれば、それでもかまいませんが 良い事は、経験上なかったです。 ウイルスが入るままのインターネット環境は より危険です。 以上です。
- kioiwa
- ベストアンサー率25% (13/51)
トロイ系は別の処理が必要のようです。 ToRoI Buster http://www.vector.co.jp/soft/win95/util/se161033.html をご参考にされてはどうでしょうか。
参考です。 TROJ_REVOP.Fについて "TROJ_REVOP.A"の変種みたいです。 ウイルスの複合型ですので、色々な影響が でます。 検索URLです。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp 参考URLです。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_REVOP.A 関連URLです。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?Vname=VBS_INOR.M http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_WINPUP.B バスターだけでは削除、隔離が限界のようで レジストリーの修正が必要です。 以上です。
お礼
早速のお答えありがとうございます<(_ _)>。 派生種であるがゆえtrendmicroさんのHPにもレジストリーの修正についてどこをどうという記述がなく困っております。もしお分かりの方がいらっしゃいましたらよろしくおねがいいいたします。
お礼
皆様ご回答ありがとうございました。 結局のところ最後にはウィンドウズ自体にもアクセスできなくなり再インストールする羽目になってしまいました。せっかくのご回答を活かせなくすみませんでした。またお礼が遅くなり申し訳ございませんでした。これからもよろしくお願いいたします。