トロイの木馬が駆除出来ません

質問

PCを立ち上げる度に"TROJ_REVOP.VとTROJ_BLAZEFIND.A"を隔離しましたとのメッセージが出ます。フォルダーはTemporary Internet FilesとTempです。システムの復元は過日しないにチェックを入れた為復元不可能です。駆除方法として試しましたが、セーフモードではウィルスバスターが作動してくれません。Temporary Internet Files内の履歴を削除して再立ち上げしても何分か後には又メッセージが出て来ます。根本的な対処方法を教えて下さい。尚OSはXPです

回答No.1

ittochan · ベストアンサー

＞TROJ_BLAZEFIND.A
↓によると、

１．
セーフモードでWindowsを起動させ、

２．
スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋Run ←クリック
右ウィンドウの
名前＿＿＿＿種類＿＿＿＿＿＿データ
Windows SA　REG_SZ "%Program Files%\WindowsSA\omniscient.exe"Apoint
↑
があれば右クリック→「削除」をクリック

それと、
マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows NT
　　　　　＋CurrentVersion
　　　　　　＋Winlogon ←クリック
右ウィンドウで
%system%\wsaupdater.exe
これの記述があれば削除
してレジストリエディタを閉じて

Downloaded Files フォルダを開いて
（一般的にはc:\windows\Downloaded Files フォルダ）
WindowsSA
があれば削除するんだそうです

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BLAZEFIND.A

お礼

どうも有り難う御座いました。
あれから毎日夜遅くまでトライし完全では無いと思いますが完了いたしました。<つもりです>
この度は、いろいろ勉強になりました。

回答No.2

ittochan

＞TROJ_REVOP.V
↓の亜種と思われます。

まず、セーフモードから
「プログラムの追加と削除」から
怪しいアプリをアンインストールします。

次に
「スタート」ボタン→「ファイルを指定して実行」をクリック
msconfig
と入力し「ＯＫ」をクリックします。
「システム構成ユーティリティー」が実行されます。
スタートアップ タグをクリックします。
この中に怪しいのが登録されていたらチェックを外します。

次に
レジストリエディタで

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋ShellServiceObjectDelayLoad ←クリック
右ウィンドウの
名前＿＿＿＿種類＿＿＿＿＿＿データ
system　REG_SZ
↑
があれば右クリック→「削除」をクリックします

後、
Spybot等、スパイウェア対策ソフトを導入すれば
なおいいでしょう。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ISTBAR.O