踝祐吾回答ポイント 100pt

知人のPCがウイルスに感染しました。ウイルスバスター2005でスキャンしたところ「TSPY_AGENT.GVV」に感染しており、トレンドマイクロのサイトを見て該当ファイルをセーフモードから削除しました。しかし、そのファイルが再び自動的に出現するため、削除→ファイル出現→削除……を延々と繰り返しています。

該当ファイルはc:\Documents and Settings\（ユーザー名）\Local Settings\Temp\maindll.dll　です。ちなみにこのファイル名で検索しても、日本語の文書を見つけることは出来ませんでした（レジストリエディタ内を検索しても見つからず）。どうか、ご教示をお願い致します。

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

ログインして回答する

みんなの回答

sadajo2006/12/09 22:02:27
満足20pt

http://oshiete1.goo.ne.jp/qa2066273.html

参考までに

 スター
- 踝祐吾 2006/12/09 22:40:08
  
  見た感じ「JWord」も入れているようではありましたが、TSPY_Agent.MXではありませんでした。
  
  これはきっちり削除されるようですね。

hoeizon2006/12/09 22:27:44
満足20pt

>ウイルスバスター2005でスキャンしたところ「TSPY_AGENT.GVV」に感染しており、

>トレンドマイクロのサイトを見て該当ファイルをセーフモードから削除しました。

ウイルスバスターで駆除したのではなく、手動でファイルを削除しただけということなのでしょうか？

通常ウイルス・スパイウェアは自分のバックアップを別なところに作っており、該当ファイルのみを削除しても復活してしまいます。

まずは、ウイルスバスターを最新版にして、フルスキャンで駆除してください。

それでも直らない場合は、msconfigで怪しいプログラムを停止したり、スパイウェア駆除ソフト（Spybot、Ad-aware）を使用してみてください。

スター

踝祐吾 2006/12/09 22:46:29

一応フルスキャンをしてみましたが、「駆除も隔離も出来ない」と宣言されてしまいました（そのため手動で削除したものです）。

なお、msconfigやレジストリエディタ内の「HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run」も見てみましたが、怪しいプログラムは無さそうでした。

やはりSpybotや、ウイルスバスター2007のスパイウェア検索機能で処理すべきでしょうか？

kurukuru-neko2006/12/09 22:49:11
満足20pt

>ウイルスバスター2005

ウイルスバスター2007 Trialをダウンロード

http://www.trendmicro.co.jp/consumer/products/trial/vb/

アップグレードを行う。(ライセンスがあれば無償)

(少し重くなります)

手動検索で全ドライブ・全ファイルを検索する。

※：シリアル番号は控えておいてください

=======================================

それでもなおらないなら。

JustSystemへ行きkaspersky評価版をダウンロード

http://www.just-kaspersky.jp/products/

ＬＡＮケーブルを抜く。

ウイルスバスターをアンインストール

※：シリアル番号は控えておいてください

kaspersky評価版をインストールして

全ドライブ・全ファイルを検索する。

しばらく様子をみて復旧したら

kasperskyをアンインストール

ウイルスバスター2007をインストールしなおす。

スター

踝祐吾 2006/12/10 14:20:19

ウイルスバスター自体のライセンスはあるので、

バスター以外で試してみようと思います。

ジャストシステムでも出していたんですね。参考になります。

sourd2006/12/09 23:14:42
満足20pt

フリーソフトを使ってもいいとおもいます。

例えばウィルスだと

Clam Antivirus

http://www.clamwin.com/

スパイウェア対策だと

AD-AWAREの無料である「Personal」

http://www.forest.impress.co.jp/lib/inet/security/antiadspy/adaw...

これらは新種に対する更新も早いです。時間が経ったらまた「買わないければならない」市販ソフトよりは断然自由度があるとぼくは感じています。

スター

踝祐吾 2006/12/10 14:24:30

フリーだと色々あるんですねー。参考になります。

hoeizon2006/12/09 23:38:29
満足20pt

スパイウェア専用ソフトのほうが検出・駆除率は高いと思いますので、まずSpybot、Adawareを試してみてはどうでしょうか？

ウイルスバスター2007をいれたら、動作が重たくなったりする可能性もありますし。

上記ソフトで駆除できないのでしたら、↓のサイトを見てください。

http://www.higaitaisaku.com/

スパイウェア除去ウィザードが役に立つと思います。

今回は、ウイルスバスターがインストールされている状態にTSPY_AGENT.GVVが感染しただけということですよね？

何もウイルス駆除ソフトを入れずに、多数感染した場合は、どうやっても完全に駆除しきれないことが多いです。

あまり時間がかかりすぎるようでしたら、動作の快適化もかねてリカバリするほうが、時間の節約にもなる場合も多いです。

スター

踝祐吾 2006/12/10 01:09:06

ウイルスバスターはインストールしていたのですが、WindowsUpdateが全くと言っていいほどなされていなかったので、それが最近格好のターゲットにされ始めたらしいです（僕が弄った時点で『除去出来ないトロイの木馬』に複数感染していました）。

とりあえずは、スパイ対策で様子を見て、それでも駄目なら再度質問再開しようと思います。

みんなの回答