知人のPCがウイルスに感染しました。ウイルスバスター2005でスキャンしたところ「TSPY_AGENT.GVV」に感染しており、トレンドマイクロのサイトを見て該当ファイルをセーフモードから削除しました。しかし、そのファイルが再び自動的に出現するため、削除→ファイル出現→削除……を延々と繰り返しています。

該当ファイルはc:\Documents and Settings\(ユーザー名)\Local Settings\Temp\maindll.dll です。ちなみにこのファイル名で検索しても、日本語の文書を見つけることは出来ませんでした(レジストリエディタ内を検索しても見つからず)。どうか、ご教示をお願い致します。

回答の条件
  • 1人2回まで
  • 登録:
  • 終了:2006/12/16 22:00:05
※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

回答5件)

id:sadajo No.1

回答回数4919ベストアンサー獲得回数49

id:ykurubushi

見た感じ「JWord」も入れているようではありましたが、TSPY_Agent.MXではありませんでした。

これはきっちり削除されるようですね。

2006/12/09 22:40:08
id:hoeizon No.2

回答回数318ベストアンサー獲得回数20

ポイント20pt

>ウイルスバスター2005でスキャンしたところ「TSPY_AGENT.GVV」に感染しており、

>トレンドマイクロのサイトを見て該当ファイルをセーフモードから削除しました。

ウイルスバスターで駆除したのではなく、手動でファイルを削除しただけということなのでしょうか?

通常ウイルス・スパイウェアは自分のバックアップを別なところに作っており、該当ファイルのみを削除しても復活してしまいます。

まずは、ウイルスバスターを最新版にして、フルスキャンで駆除してください。


それでも直らない場合は、msconfigで怪しいプログラムを停止したり、スパイウェア駆除ソフト(Spybot、Ad-aware)を使用してみてください。

id:ykurubushi

一応フルスキャンをしてみましたが、「駆除も隔離も出来ない」と宣言されてしまいました(そのため手動で削除したものです)。

なお、msconfigやレジストリエディタ内の「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」も見てみましたが、怪しいプログラムは無さそうでした。

やはりSpybotや、ウイルスバスター2007のスパイウェア検索機能で処理すべきでしょうか?

2006/12/09 22:46:29
id:kurukuru-neko No.3

回答回数1844ベストアンサー獲得回数155

ポイント20pt

>ウイルスバスター2005

ウイルスバスター2007 Trialをダウンロード

http://www.trendmicro.co.jp/consumer/products/trial/vb/

アップグレードを行う。(ライセンスがあれば無償)

(少し重くなります)

手動検索で全ドライブ・全ファイルを検索する。

※:シリアル番号は控えておいてください

=======================================

それでもなおらないなら。

JustSystemへ行きkaspersky評価版をダウンロード

http://www.just-kaspersky.jp/products/

LANケーブルを抜く。

ウイルスバスターをアンインストール

※:シリアル番号は控えておいてください

kaspersky評価版をインストールして

全ドライブ・全ファイルを検索する。

しばらく様子をみて復旧したら

kasperskyをアンインストール

ウイルスバスター2007をインストールしなおす。

id:ykurubushi

ウイルスバスター自体のライセンスはあるので、

バスター以外で試してみようと思います。

ジャストシステムでも出していたんですね。参考になります。

2006/12/10 14:20:19
id:sourd No.4

回答回数172ベストアンサー獲得回数16

ポイント20pt

フリーソフトを使ってもいいとおもいます。

例えばウィルスだと

Clam Antivirus

http://www.clamwin.com/

スパイウェア対策だと

AD-AWAREの無料である「Personal」

http://www.forest.impress.co.jp/lib/inet/security/antiadspy/adaw...

これらは新種に対する更新も早いです。時間が経ったらまた「買わないければならない」市販ソフトよりは断然自由度があるとぼくは感じています。

id:ykurubushi

フリーだと色々あるんですねー。参考になります。

2006/12/10 14:24:30
id:hoeizon No.5

回答回数318ベストアンサー獲得回数20

ポイント20pt

スパイウェア専用ソフトのほうが検出・駆除率は高いと思いますので、まずSpybot、Adawareを試してみてはどうでしょうか?

ウイルスバスター2007をいれたら、動作が重たくなったりする可能性もありますし。


上記ソフトで駆除できないのでしたら、↓のサイトを見てください。

http://www.higaitaisaku.com/

スパイウェア除去ウィザードが役に立つと思います。


今回は、ウイルスバスターがインストールされている状態にTSPY_AGENT.GVVが感染しただけということですよね?

何もウイルス駆除ソフトを入れずに、多数感染した場合は、どうやっても完全に駆除しきれないことが多いです。

あまり時間がかかりすぎるようでしたら、動作の快適化もかねてリカバリするほうが、時間の節約にもなる場合も多いです。

id:ykurubushi

ウイルスバスターはインストールしていたのですが、WindowsUpdateが全くと言っていいほどなされていなかったので、それが最近格好のターゲットにされ始めたらしいです(僕が弄った時点で『除去出来ないトロイの木馬』に複数感染していました)。

とりあえずは、スパイ対策で様子を見て、それでも駄目なら再度質問再開しようと思います。

2006/12/10 01:09:06

コメントはまだありません

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

回答リクエストを送信したユーザーはいません