出産前後の痔にはご注意!

ここ数日の間の事なのですが、パソコンを起動するとibm00001.exeというファイルが常駐するようになったのですが、これは何でしょうか。
最初はmsconfigでスタートアップのチェックを外せば良いのかなと思ったのですが、関係なく動いています。
ウイルスかと思い、30日間無料体験板のウイルスバスター2006でスパイウェアとウイルスのスキャンをしたのですが、検出はされませんでした。
パソコンにあまり詳しくないので易しめに対策を解説してもらえると有り難いです。
OSはWindow98seです。

このQ&Aに関連する最新のQ&A

A 回答 (4件)

Troj/Torpig-J、Troj/Torpig-Zまたはその亜種です。


ibm0000?.exeで1から7までの奇数のものがあります。
ibm00001.exeのときは
<Common Files>\Microsoft Shared\Web Folders\ibm00001.dll
<Common Files>\Microsoft Shared\Web Folders\ibm00001.exe
<Common Files>\Microsoft Shared\Web Folders\ibm00002.dll
のファイルがトロイです。<Common Files>は通常C:\Program Files\Common Filesです。
HijackThisを使って以下のようなエントリを削除します。
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
再起動してC:\Program Files\Common Filesにあるibm00001.dll、ibm00001.exe、ibm00002.dllを削除してください。
http://www.sophos.co.uk/virusinfo/analyses/trojt …
HijackThisによるログの取得と、不正エントリの修正(fix)方法
http://www.higaitaisaku.com/hijackthis.html
    • good
    • 0
この回答へのお礼

回答有り難うございます。
リンク先を参考にHijackThisを使ってみました。私の至らぬ所があったのかもしれませんが、エントリを検出することが出来なかったので、今回はリカバリの手段を取らせて頂きました。

お礼日時:2006/03/30 00:28

ibm00001.exeが侵入していることは、rootkit、バックドア、キーロガーなども感染している可能性が高いのでリカバリすることをおすすめします。

    • good
    • 0
この回答へのお礼

回答有り難うございます。リカバリをして解決しました。

お礼日時:2006/03/30 00:18

下記のウイルスに感染しているようです。



Trojan.Satiloler.C
http://www.symantec.com/region/jp/avcenter/venc/ …

レジストリを改変しているタイプのウイルスですので、レジストリの編集が難しいようですので
リカバリすることを勧めます。
その上でウイルス対策ソフトをきちんと使ってください。

ウイルス対策ソフトを使わないで、ネットをするというのは、危険すぎます。
    • good
    • 0
この回答へのお礼

回答有り難うございます。リカバリをして解決させて頂きました。
今まで古いソフトをそのまま使ってきたので今後はしっかりとウイルス対策をするよう心掛けます。

お礼日時:2006/03/30 00:14

舞うウェアのようです。


http://www.avira.com/jp/threats/section/fulldeta …

身に覚えがないなら駆除した方が良いでしょう。
    • good
    • 0
この回答へのお礼

回答有り難うございます。参考にさせて頂きました。

お礼日時:2006/03/30 00:10

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!


人気Q&Aランキング