ウイルスTROJ_PERFILER.Bに関して

mp3関連のサイトで、勝手に有料回線につなぐウイルスに感染してしまいました。
パソコンを起動すると、デスクトップに「MP3　collection」というショートカットが作成され、削除しても消えませんでした。
リンク先は、C:\WINDOWS\system32\rundll32.exeとC:\WINDOWS\system32\MSA64CHK.dllでした。
無料のウイルス自動駆除をダウンロードして、スキャンしたところ、ウイルスがC:\WINDOWS\system32\MSA64CHK.dllにあり、このファイルを削除してしまいました。
ウイルスはいなくなったのですが、今度は起動するたびに、RUNDLLのエラーが表示されてしまいます。

どなたか、対処方法をご存知の方お願いします。

No.4 回答者： doki2 回答日時： 2005/08/04 13:21

この現象は有害なファイルを削除したが、レジストリファイルの設定を削除していないために起こります。

「HijackThis」を使ってみてください。

１．わかりやすい場所に「HJT」と言うフォルダを作っておきます。（例えばd:\HJT）

２．下記サイトから「HijackThis」をダウンロードします。
http://www.download.com/HijackThis/3000-8022_4-1 …

３．ダウンロードされたファイル「hijackthis.zip」を解凍すると「HijackThis.exe」と言うファイルができます。
　
４．「HijackThis.exe」を「HJT」フォルダに保存します。
　　以降このフォルダにログファイルやバックアップが保存されるようになります。

５．「HijackThis.exe」を起動し「Do a system scan only」をクリック

６．「HijackThis」の画面が開かれシステムをスキャンしていろいろな設定状況が一覧表示されます。

７．一覧の中に下記のような行があると思います。

O4 - HKCU\..\Run: [CoolMP3] rundll32.exe C:\WINDOWS\System32\MSA64CHK.dll,DllMostrar Matrix_HTML:CoolMP3:t

８．その行の左端のチェックボックスにチェックを入れ画面下の「Fix checked」をクリック

「HijackThis」を終了してパソコンを再起動

もうエラー表示は消えたと思います。

また、このウィルスはIEのスタートページを書き換えたりツールバーを追加する場合があります。

異常に気づいたときは追加で質問してください。

No.3 回答者： noname#40123 回答日時： 2005/08/04 10:54

それでしたら、ウィルスバスターの期間限定版をインストールして、それで駆除できるか試してください。

ウイルスバスター30日期間限定版ダウンロード
http://www.trendmicro.com/jp/products/desktop/vb …

TROJ_PERFILER.B
http://uk.trendmicro-europe.com/enterprise/vinfo …

それでだめであれば、リカバリしたほうがよいと思います。

No.2 回答者： pc-2198ax 回答日時： 2005/08/03 23:55

http://www.symantec.com/region/jp/avcenter/venc/ …

No.1 回答者： gikoneko 回答日時： 2005/08/03 22:56

レジストリの削除はなさいましたか？