トロイの木馬に感染しました。

はじめまして。
ウイルスバスターを使っているんですが、
パソコンを開いたところ「"TROJ VUNDO.H"が検出されました。」と出てきました。

そして
「隔離できませんでした。手動で処理してください」
とのことです。

トレンドマイクロのページにいっても英語ばかりで対処方法がよく分かりません。

どなたか対処方法を教えていただけないでしょうか。
お願いいたします。

No.2 ベストアンサー 回答者： noname#40123 回答日時： 2005/05/06 19:13

発見できないのであれば、次の方法で全部の隠れているファイルを表示させてください。

１．マイコンピュータ→コントロールパネル→フォルダオプションをクリック
２．表示タブをクリック
３．「すべてのファイルとフォルダを表示する」にチェックする。
４．「保護されたオペレーションシステムファイルを表示しない」のチェックを外す。
５．「登録されている拡張子は表示しない」のチェックを外す。

これで、隠れているフォルダ・ファイルが表示されます。
それでエクスプローラを起動させて、そこから探してみてください。

あと、「トレンドマイクロ側でも未対応とのことです」というのは、
おそらく日本のトレンドマイクロでは情報が少ないのでそのように回答したと思います。
でも、今回saku_hisatoさんが、問い合わせたことで日本のトレンドマイクロでも対応するようにしてくるでしょう。

この回答へのお礼

２度にわたる回答ありがとうございます！
トレンドマイクロに対応をしていただき、送ってもらった３度目のファイルで無事駆除することが出来ました。
yoshi-tohokさんの書いていただいた手順も
自分で操作するのにものすごく役に立ちました。
ありがとうございました。

お礼日時：2005/05/15 01:03

No.3 回答者： yabakei555 回答日時： 2005/05/06 19:15

連休明けで会社に来てみて感染発覚しました。

駆除するのに、半日かかりました。(T_T)

さてさて、私の場合、
C:\WINDOWS\Help\mail\logip.dll
がウイルスファイルのようで、トレンドマイクロの対処方法（英語）を何度か繰り返してやってみましたが、全然だめでした。ファイル自体の削除もできず・・


ダメモトで、Trojan.Vundo.Bの駆除ソフトを使用してみると、見事駆除できました。

まず、最初に、駆除ソフトをダウンロードします。
次に、SAFEモードでWindowsを立ち上げ、
とりあえず、トレンドマイクロの対処方法（英語）に書かれている事を行います。
(Unregistering...とRemoving...に書かれていること）
その後、シマンテックの駆除ソフトを実行→再起動（通常モード）

これで削除できました。
再度ウイルス検索すると、同じウイルスが発見されましたが、今度は無事駆除できました。

参考になればと思い、投稿しました。

参考URL：http://virus.okweb.ne.jp/kotaeru.php3?q=1367734

この回答へのお礼

Vundo.Bの駆除ソフトも効くんですね。
トレンドマイクロ側と電話やメールのやり取りを一週間ほど続け、
ようやく駆除できたのではじめに試しておけばよかったです。
書き込みありがとうございました！

お礼日時：2005/05/15 01:06

No.1 回答者： noname#40123 回答日時： 2005/05/05 19:37

TROJ_VUNDO.H

http://uk.trendmicro-europe.com/enterprise/vinfo …

上記のサイトを見たのですね。

先に、WinXPやMeの場合、「システムの復元を無効」にしてください。
そして、restoreファイルを削除してください。

Win98やMeの場合、CTRL+ALT+DELETEを押してCOMMANDを停止、
WinXPや2000の場合には、CTRL+SHIFT+ESCを押してCMDを停止します。

感染していると出ているファイルを削除してください。

その後、レジストリエディタを起動して次の部分を見つけ出してください。（Ａの部分）
以下の部分を探して、その画面右側にある命令文を削除してください。（Ｂの部分）

Ａ．HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Explorer>Browser Helper Objects
Ｂ．{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}

Ａ．HKEY_LOCAL_MACHINE>Software>Classes>CLSID
Ｂ．{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}

Ａ．HKEY_LOCAL_MACHINE>Software>Classes>
MSEvents.MSEvents>CLSID
Ｂ．{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}

削除したら、レジストリエディタを終了しください。
それで再度ウィルス検索してみてください。
何も検出されなければ、駆除は終了です。

それでどうしてもわからなければ、トレンドマイクロのサポートを受けてください。

この回答へのお礼

すばやい返答ありがとうございます。
試してみたのですが「感染していると出ているファイルを削除してください。」が見つからず、本日トレンドマイクロのサポートを受けてみました。が、トレンドマイクロ側でも未対応とのことです。わざわざご回答いただきありがとうございました。

お礼日時：2005/05/06 18:00