トロイの木馬が削除してもまた現れます。

NISのスキャンでC:\windows\system32の中のrdriv.sysというファイルがTrojan.CacheCachekitに感染したという警告が出ますが、検疫、削除（強制削除も）できません。セーフモードではrdriv.sysを削除できるのですが、正常起動すると再びrdriv.sysが現れ、やはりNISの感染しているという警告が出てやはり検疫・削除できません。最新のwindows Update(winXP SP2適用）、LiveUpdateをしているのですがダメです。何か対処方法はあるでしょうか。

No.6 回答者： toshi0717 回答日時： 2006/04/04 01:51

下記Stinger v2.6.0をDLし、実行したら警告が消えました。

参考URL：http://www.mcafee.com/japan/security/stinger.asp

No.5 回答者： wirelessml 回答日時： 2005/08/07 19:31

　どうやらネットワークウイルスのようですね。

まず、LANケーブルを外しましょう。
(1)セーフモードで起動
(2)レジストリ削除
(3)iTunesMusic.exeとrdriv.sysを削除
(4)セキュリティホール修正
　詳しくは下記ホームページをどうぞ！No.1さん、ありがとう！！

参考URL：http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

No.4 回答者： hoihence 回答日時： 2005/08/07 10:50

こんにちは。

人の回答をなぞってもしょうがないんだけど、解説サイトに出てる赤文字の
Importantは見逃さないようにして下さい。

No.3 回答者： noname#128820 回答日時： 2005/08/06 19:59

ANO.1の方がいわれているようにW32.Spybot.NLX.によって早く言えばDLされているようです。

まずこっちを駆除してから、Trojan.CacheCachekitをやっつけるらしいです。

http://securityresponse.symantec.com/avcenter/ve …
（英文）

参考URL：http://securityresponse.symantec.com/avcenter/ve …

No.2 回答者： asuca 回答日時： 2005/08/06 19:51

英語ページですが対処法がありますのでそれに従ってください。

参考URL：http://securityresponse.symantec.com/avcenter/ve …

この回答へのお礼

asuca様
早速のアドバイスありがとうございます。数あるウィルス対策ソフトの中で、唯一Trojan.CacheCachekitへの対処方法が掲載されていたのがシマンテックの記述いただいた「参考URL」だったのですが、ページ内のリンクを辿っても該当するようなワクチンなどが見つかりませんでした。（ちなみに英語力は低いです。）もう少し経てば日本語版が出たりLiveUpdateで対応されるかと待っていたというのが実状です。
本当にありがとうございます。

お礼日時：2005/08/08 19:08

No.1 回答者： lesson 回答日時： 2005/08/06 19:47

>Trojan.CacheCachekit

日本国内では検索してもほとんど情報がありませんが、別の名前でならヒットしました。これの亜種と見られます。

http://www.symantec.com/region/jp/avcenter/venc/ …
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

トレンドマイクロの「システムクリーナー」を試してください。

この回答へのお礼

lesson様
いち早くアドバイスいただきありがとうございます。確認が遅くなって申し訳ありませんでした。一度試させていただきます。

お礼日時：2005/08/08 19:11