Download.Trojanに感染したファイルの削除

質問

先日からインターネットエクスプローラーを開くと海外の検索サイトが出てくるようになりました。
それと、お気に入りに勝手に記載されています。消しても消しても…

「シマンティック」のウイルスチェックをして見たところ、Download.Trojanに感染していますと結果が出ました。２つのファイルに感染していたんですが、１つはその名前のファイルを検索して出てきたものを削除してなくなったんですが、もう一つが検索しても存在しないと出ます。色んなサイトを見てみましたが駆除ツールなど見つける事が出来ませんでした。C:\WINDOWS\Downloaded Program Files\○○.exe（○は仮の名です）なんです。パソコンには詳しくないので余計な事をしてしまったら怖いと思い、ここで他の質問を読んで見ましたが私のパソコンにも当てはまるのかわかりません。削除の方法を詳しく教えてください。よろしくお願いいたします。WinのXPです

回答No.5

noname#10679 · ベストアンサー

> C:\Documents and Settings\Administrator\Local Settings\Temp

の所はAdministrator(管理者)ですから
通常のユーザー権限では拒否されます。
同等の管理者権限を持つユーザーで、ログONする
必要があります。
又は
パソコンをセーフモードで起動させれば
Administratorのアイコンがようこそ画面に
表示されます。

感染しているパソコンで、インターネットに接続
すると、ウィルスの特性によって、再度不正
プログラムが入り込みます。

データベース検索で調べても、TROJ_REPPER.Pは
内容がわかりません。

複合感染していますので、パソコンを
再セットUPインストールした方が、よいのでは?

お礼

やはり再セットアップの方がいいんでしょうね…
難しそうですが、説明書などを読みながら挑戦したいと思います。またわからない事が出てきましたら、よろしくお願いいたします。この度は、本当にご親切に教えていただき感謝いたします。ありがとうございました!!

回答No.4

noname#10679

ウイルスデータベース検索
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp

TROJ_REPPER.Qについて検索すると
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_KREPPER.Q

TROJ_NEX.Bについて検索すると
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_NEX.B

TROJ_REPPER.Pについて検索すると
検索データ無し、新種?、亜種?、又は
名前の打ち間違えでしようか?

上記のURLを確認してください。

> ファイル名なども出ていましたが、
> そのファイル自体を削除すればいいだけ
> なのでしょうか…。

いくつもウィルスに感染していますので
感染ファイルの削除と、レジストリの修正を
おこなう必要があります。

補足

教えていただいた所でいくつか試してみました。
でも、消しても消してまた増えてまして、違う所に…とか同じフォルダに違う名前のファイルでなど、1日つぶしているんですが…

消せないもののなかでここのフォルダのファイルがどうしても消せません。
C:\Documents and Settings\Administrator\Local Settings\Temp
「削除できません　アクセスできません　ディスクがいっぱいでないか、書込み禁止になっていないか、またファイルが使用中でないか確認してください」と出ます。これはどのように削除すればいいのでしょうか？

回答No.3

noname#10679

kaka.exeについて

画面左下のスタートから
マイコンピュータをクリック
表示された画面で
ハードディスクドライブにある
ローカルディスク(C)をダブルクリック
Windowsフォルダーをダブルクリック
その中にDownloaded Program Filesがあります
フォルダーをダブルクリックして
kaka.exeを探して、マウスの右ボタンでクリック
命令表示の中に削除がありますから
マウスの左ボタンでクリックして削除
　C:\WINDOWS
　　\Downloaded Program Files
　　　\kaka.exe

検索する場合
詳細設定オプションで検索範囲を広げてください。

回答No.2

noname#10679

> ２つのファイルに感染していたんですが・・・
> 名前のファイルを検索して出てきたものを削除

削除できなかったウィルスの場所はどこですか?
C:\WINDOWS\Downloaded Program Files\○○.exe
上記の場所のウィルス名が○○.exeと
表示されるならば、直接ファイルを開いて、確認して
削除して下さい。

Download.Trojanはウィルスの総称名ですから
シマンテックの結果表示に詳細名称が表示されて
いませんか?

例として
Download.Trojan.○○
○○の不足表示部分について、わかりますか?

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
シマンテックの検査結果で分からない場合は
再検査を上記のURLでおこなってみてください。
ウィルスの名称がはっきりわかれば、対策が
わかります。

> ほかに方法はありますでしょうか?
> 海外の検索サイトが出てくるようになりました

スパイウェア対策もありますが、おこなってみますか?
必要ならば参考URLを載せますが、どうしますか?

参考URL：

http://www.trendmicro.co.jp/hcall/index.asp

補足

C:\WINDOWS\Downloaded Program Files\kaka.exe
というファイルでした。それをファイルの中から検索したのですが、何度やっても見つかりませんでしたと出ます。

>ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
教えていただいたURLでスキャンしたところ
「TRO J REPPER　Q 」と「TRO J　NEX.B」と「TRO J REPPER　P 」の3種類が出ました。ファイル名なども出ていましたが、そのファイル自体を削除すればいいだけなのでしょうか…。

何度も申し訳ございません。専門用語などを調べるところからしないといけないので、少し時間がかかってしまって…

回答No.1

noname#10679

シマンティックのウイルスチェックで
○○.exe（○は仮の名です）がウィルスならば
直接削除して下さい。
マイコンピュータから
ローカルディスクC:
\WINDOWS
　\Downloaded Program Files
　　\○○.exe(これを削除する)
シマンテックの参考URLです。
http://www.symantec.com/region/jp/sarcj/data/d/download.trojan.html

トレンドマイクロの参考URLです。
Download.Trojanを検索すると
TROJ_MUSS.Aとなります。参考に確認して見て下さい。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MUSS.A

補足

直接削除しようとファイルを検索すると「検索しましたが…」といった見つけられなかったという結果が出ます。教えていただいたＵＲＬを見てみましたが書いてあったレジストリキーなどありませんでした…。ほかに方法はありますでしょうか？