Trojan.Kakkeys.Cが駆除できない

Symantecのオンラインスキャンをしたところ、Trojan.Kakkeys.Cが検出されました。
そこでhttp://www.symantec.com/ja/jp/security_response/ …を参考にしながら駆除しようとしたのですが、ウイルスソフトを使って削除する段階で、私のPCにインストールされているウイルスバスター2007ではTrojan.Kakkeys.Cが検出されませんでした。
当のウイルスのイメージパスは「C:\RECYCLER\～」であるのですが、隠しフォルダを見ても「C:\RECYCLER」というフォルダは存在しませんでした。
このウイルスが原因だと思うのですが、ときどき突然ウインドウが開いて、そのタイトルには「例外」という文字と「C:\RECYCLER～」というパスが表示されています。内容はわからないのですが、なにやらエラーの内容が表示されているようです。
また、このウイルスが原因かはわからないのですが、ある日から突然Windows Live Messengerが定期的に勝手に実行されます。
どうすれば駆除できるのが教えてください。

No.1 ベストアンサー 回答者： FMVNB50GJ 回答日時： 2007/06/12 06:13

フォルダーオプション

表示タブ
保護されたオペレーティングシステムファイルを表示しない、のチェックをはずす
C:\RECYCLERが見えると思います。

http://www.symantec.com/ja/jp/security_response/ …
「hosts ファイルに追加された全エントリを削除します。」
とありますが、改ざんされているのか確認したでしょうか。

「レジストリから値を削除する」
改ざん部分がある？
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Shell" = "C:\:.exe -e"など

『Trojan.Kakkeys.C は、掲示板や Winny ファイル共有ネットワークを使用して秘密情報をリリースしようとする、トロイの木馬です』
P2Pソフトを使用していて、バスターが検出せず、ノートンのオンラインで検出ということですかね。

バスターに定義がないのか、誤検出なのか、わからないですが、根本的にはパソコンを購入したときの状態にできれば時間的にかかったとしても簡単ですが。

この回答へのお礼

「保護されたオペレーティングシステムファイルを表示しない」のチェックをはずしたことで「C:\RECYCLER\iexplore.exe」を消去できました。
hostsファイルの全エントリを削除し、レジストリの値も修正したので、もう大丈夫そうです。
本当にありがとうございました。

お礼日時：2007/06/12 15:24