隔離しても復活するexeファイル

最近AVGを使っていて、何も操作していないときでもthreat detected!とウイルスが検出されるようになりました。
Local settings\Temp　にある　mh.exe　qj.exe　wow.exe　の３つでTrojan horse PS W.Generic4.JGPと表示されています。
Heal、Move to Vaultしても無駄なので、手動でそれらのファイルを消す(SHIFT+DEL)したところ、数分経つとまたTempフォルダにそれらのファイルが出来ていました。
でも、カスペルスキーオンラインスキャンをしたところ、ウイルスは検出されませんでした。これらのファイルは一体なんなのでしょうか？　どうやったら消えるのでしょうか。

No.3 ベストアンサー 回答者： yumematoi 回答日時： 2007/06/02 15:29

ＡＮｏ.２ですが‥‥‥。

下記に示しましたキングソフトインターネットセキュリティのWin32.Troj.Delf.gfに関する情報のＵＲＬですが、2007年5月25日対策済なので、下記ＵＲＬに、2007年5月25日.Win32.Troj.Delf.gfは表示されませんでした。
申し訳ないです。(￣ー￣;)
どうしても、確認されたいのでしたら検索ページを記しておきます。
http://www.google.co.jp/search?q=Win32.Troj.Delf …
こちらから、確認されてください。

それと、
＞どうやったら消えるのでしょうか。
に関してですが、ウィルス対策ソフトで処理されるのが一番ですが、こういう方法も一例として
有るという事で記しておきます。リスクもありますのでよく読まれて、自己責任の上でという事になりますが‥‥‥。
http://www.higaitaisaku.com/fukugen.html
復元後、.exeファイルを削除する事になるでしょう。

この回答へのお礼

検索URLをありがとうございます。
システムの復元ですが、色々試した際に一度OFFにしてしまったせいで、トラブルの原因になったであろう今週頭より前には遡れませんでした。

現在は教えていただいたキングソフトの試用版をインストールしてウイルススキャンしている状態です。

お礼日時：2007/06/02 15:59

No.2 回答者： yumematoi 回答日時： 2007/06/02 13:15

[mh.exe　qj.exe　wow.exe]で検索をかけましたら、最新（5月18日）のトロイの木馬みたいですね。

Win32.Troj.Delf.gf
トロイの木馬
レジストリの改変がされているようです。
下記の中国系？のウィルス対策サイトの情報があります。
翻訳しても少々、解かりずらいですが‥‥‥。一応あげておきます。
http://honyaku.yahoofs.jp/url_result?ctw_=sT,eCR …|for=0|sp=-5|fs=100%|fb=0|fi=0|fc=FF0000|db=T|eid=CR-EJ,k4a30070e059fcdd4ce077950620cf324,t20070603003355,
（yahooウェブ翻訳済）
また、対策ソフトメーカーでは、キングソフトインターネットセキュリティが対応しているみたいですね。
http://www.kingsoft.jp/support/is/index.htm
最新ウィルス情報
172.Win32.Troj.Delf.gf.55626
他のメーカーも、随時対応していくのではないでしょうか？

No.1 回答者： yoshi-thk 回答日時： 2007/06/02 11:12

青恣意ファイルについて、おそらくレジストリを改変されているので、ファイルが出てきているのでしょう。

また、カスペルスキーのオンラインチェックサイト以外では確認してないですか？
他のウイルス対策ソフトのオンラインチェックサイトでも確認した方が良かったです。

今回の場合、一番安全な方法としては、リカバリすることです。

カスペルスキーで見つからないのであれば、他でも見つかる可能性は低いです。
他のウイルス対策ソフトのチェックサイトで、確認しておくことは勧めますが。

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

トレンドマイクロウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/ …

マカフィーフリースキャン
http://www.mcafeesecurity.com/japan/mcafee/home/ …

一応検索して、見つからない場合には、リカバリした方がよいと思います。

この回答へのお礼

はい、他のサイトではしていません。
他のサイトでのスキャンなど試してもまだ状況が改善されなければ、リカバリも検討してみたいと思います。ありがとうございました。

お礼日時：2007/06/02 16:01