TSPY_DLOADER.D と言うウィルスについて

締切済

質問者：sharon31
質問日時：2005/04/25 03:33
回答数：2件

TSPY_DLOADER.Dと言うウィルスが入ってしまいました。
ウィルスバスターで出てきまして、駆除・削除どちらも出来なかったので、検出されたそれらしきexeファイルをタスクマネージャで終了してからもう一度、バスターをかけると、今度は別の名前で入ってしまいます。(*.exe)
レジストリから、それらしき物を消そうとしたら「指定された値をすべて削除することができません」と出て消せませんでした。
いろいろと調べてみたのですがセーフモードで立ち上げてAutoexecから消すようなことが書いてあったのですがよく分からなくて・・・
どなたか解る方、いらっしゃいましたらよろしくお願いします。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (2件)

最新から表示
回答順に表示

No.2

回答者： noname#40123
回答日時：2005/04/25 10:28

今回のウィルスは次の通りです。

TSPY_DLOADER.D（英語）
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

駆除の手順を、簡単に説明をすると、先に自動で起動するレジストリの命令文を削除して、
その上で、感染しているファイルを削除してください。

そうしないと、再びウィルスは別の所に出現します。

この回答への補足

回答ありがとうございます。
「先に自動で起動するレジストリの命令文」がよくわからなくて・・・。おそらく、[HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run]
の中にある[ffisearch.exe]
というのが怪しいんですが、削除しようとしても
「指定された値をすべて削除することができません」
と出て、消せません。
ちなみに、感染しているファイル（C:\WINDOWS\system32の中）をタスクマネージャで終了させると、ファイル中からも消えてしまいます。もうどーなってるのやら・・・
申し訳ございません、もう少し教えていただけないでしょうか・・

補足日時：2005/04/25 20:00

通報する