トロイの木馬

ＤＥＬＬ　windows XP
現在中古で4万円ぐらいの代物です。
あまりパソコンに詳しくないので丁寧で細かい説明はできませんが
たぶんトロイの木馬がパソコンに入りました。一時期、ウィルスバスターが無い時があり、ある日から非常に動作が遅くなってきたのでトレンドマイクロウィルスバスター2007を購入しパソコンにインストールしました。
さっそく検索した所、トロイの名のウィルスが二つ出てきたのですが削除をクリック出来ませんでした。しかも触っている間に画面を消してしまい細かいデータ名もわからなくなりました。再度検索しても出てこなくなってはいますが結局パソコン自体の動きは遅いままです。
なんとか退治したいと考えてます。
初期化するのが早いのでしょうが様々なソフト等を入れているので面倒くさいのです。
データ名とか判らない部分が多いのですが何か対策案があれば教えて頂けますか？最悪の場合は初期化も覚悟しているので宜しくお願い致します。

No.3 ベストアンサー 回答者： FMVNB50GJ 回答日時： 2007/11/27 10:29

当方駆除お宅ではないが、駆除するなら何に感染したのか調べないとどうしようもない。

オンラインスキャン
http://www.symantec.com/region/jp/securitycheck/

最悪かどうかはわからないが、リカバリも考えているならリカバリは基本的な方法。

リカバリで失うものを一応パソコンの外に保存しておいたらどうかな。CDなどに。とりあえずそれやって、何に感染しているのか調べる、だね。

フリーで常駐しないもので、それを使って調べてみるなら。英語だけど。
http://www.clamwin.com/

最悪というのがボットに感染していることだと、リカバリが確実だけど。

No.5 回答者： noname#146143 回答日時： 2007/11/28 15:01

トロイの木馬は、System32の中に普通ファイルに感染し、またレジストリーにも悪さしています。

はっきり言って、データのバックアップを取ってクリーンインストールするのが望ましい手段です。
残念ですが、駆除する方法で一番確実な方法です。

No.4 回答者： waros99 回答日時： 2007/11/27 22:07

こんにちは。

ボクはその筋のコミュニティーの潜入調査やVirtual Machine上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。

まあ、多重感染の場合はリカバリないしはシステムの再インストールが手堅いですね。で、以後データ類のみならずシステムのバックアップも定期的に必ず取るようにするっと。


※
ここ最近は、以前のような目立つ振る舞いはやめて、金銭詐取を目的にしたBackdoor、Trojan系が多いです。AVのスキャンやPFWの検知をすり抜けるものも珍しくないですよ。

No.2 回答者： subaru130 回答日時： 2007/11/27 06:01

ウィルスバスターの場合ログデータが残っているので確認してみてください。

確認方法は下記の通りです。

ウイルスバスターのメイン画面を開き「アップデイト／その他」野中にある「ログ（履歴）」をクリックしウイルス検索を選択し「ログの表示」で、検索された日を選択すればウイルス名がわかります。
その名前をトレンドマイクロホームページで検索すると対策方法がわかると思います。

また、会員契約が切れていなければトレンドマイクロより最新版のウイルスバスター２００８が無料で配布されています。

No.1 回答者： goold-man 回答日時： 2007/11/27 05:06

無料のオンラインウィルススキャンをしてウィルス名を検出させては（無料の場合削除はしません）？

無料のオンライン・スキャン

なお、ウィルス対策だけでなく、スパイウェア・アドウェア対策も必要です（フリーがあります）

・ウィルス削除の際は「システムの復元」を無効にしないと、削除後、再起動でレジストリ（ファイル名を改変している場合は）からウィルスが復元することがあります。

・「システムの復元」をうまく使えば、ウィルス感染前に戻すことも出来るかも知れません。（感染が何時とかわかっている場合など）

参考URL：http://www.daddycop.com/