トロイの木馬に感染してしまいました。

こんにちは、

最近firewallから「NetBusトロイの木馬のデフォルト遮断」
という警告が出るようになってしまったのですが、
Norton Antivirusでスキャンしてもなにも見つかりません。

そこでPast Patrolのオンラインスキャンをしたら、
Unknown Trojan-Backdoorというものが見つかりました。

C:\Documents and Settings\user\Local settings\temp\
のsintfnt.dllとsintf32.dllの２つが感染しています。
システムの復元を無効にして、この２つを削除してもすぐにもとに戻ってしまいます。

WindowsXPsp2でNorton Internet Security2004を使っているのですが、
どのように対処すればいいのでしょうか。

No.2 ベストアンサー 回答者： thing 回答日時： 2004/10/23 14:26

ネットゲームか何かされているのでしょうか？

Temporary Fileに感染いているのかも知れません。
一度IEのツール→インターネットオプション→全般タブで
１　ファイルの削除（すべてのオフラインコンテンツを削除する、にチェックを入れてOKをクリック）
２　クッキーの削除
３　履歴の削除

上三つを削除後ノートンで完全スキャンすればどうなりますでしょうか？
　

この回答への補足

回答ありがとうございます。

ネットゲームでよく遊んでいます。
その方法は何度か試しましたが変わりません。
NortonはLiveUpdate, IntelligentUpdateで最新のものにしてセーフモードでスキャンしていますが、
何も検出されません。

補足日時：2004/10/23 15:29

No.1 回答者： shy00 回答日時： 2004/10/23 11:37

http://www.symantec.com/region/jp/avcenter/venc/ …

には感染しているというファイルの削除、並びにレジストリをいじるように記載されています
ファイルの削除後、レジストリはいじりましたか？

参考URL：http://www.symantec.com/region/jp/avcenter/venc/ …

この回答への補足

回答ありがとうございます。

レジストリを検索してみましたが、GMR %System%\Gmr.exeの値は見つかりませんでした。
その他のあやしい値も探してみましたが、特に何も見つかりませんでした。

補足日時：2004/10/23 12:13