RUNDLL／／／トロイ！？

C:\WINDOWS\DOWNLO~1\BDSrHook.dllを読み込み中にエラーが発生しました。
指定されたモジュールが見つかりません。
↑
怪しいとおもわれるファイルが削除出来ません。
コントロールパネルからもシテスムの復元をしても削除出来ません。
ウィルスですよね。
どうすれば削除出来ますか！？
出来れば詳しく手順をお願いします。
後、どのような不具合が発生しますか？
現在は何も異常ないようですが・・・。

No.1 ベストアンサー 回答者： ballville 回答日時： 2007/01/08 16:03

起動時のエラーが出るということは、問題のファイルをもう、削除してしまったのではないですか？

レジストリに設定が残ったままなので、消えてしまったファイルを実行しようとしてエラーが出ているのだと思います。

そういうわけで、不要なレジストリの設定を手作業で削除してください。
レジストリ操作なので、必要なデータなどはきちんとバックアップをとってください。

削除する項目は
http://www.mcafee.com/japan/security/virA.asp?v= …
全部を削除するのが大変なら、この中で、
# HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "BIE"
だけを消せば実害はなくなります。

＊＊＊ただし＊＊＊
上記のマカフィーのページにも書いてありますが、このソフトは
アドウェアです。
なんらかのソフトの無料使用と引き換えに、このアドウェアのインストールがなされている可能性があります。その場合、アドウェアだけ削除してしまうと、ソフトの不正使用となってしまうのでアドウェアを残しておくか、フリーソフトごと削除するかしなくてはなりません。

この回答への補足

詳しく教えていただきありがとうございます。
確かに中国サイトを開いてから↑に症状が現われました。
リンクしてくださったトコロにある動物の足型なようなモノ確かに存在しました。システムの復元をした時に削除出来ました。
ただもうしわけないですがイマイチ削除のしかたが解りません。
ファイル、フォルダーから検索すればいいのですか？

補足日時：2007/01/08 16:54

No.5 回答者： doki2 回答日時： 2007/01/09 17:55

「HijackThis」を使って修復する方法もあります。

　参考：HijackThisによるログの取得と、不正エントリの修正(fix)方法
　http://www.higaitaisaku.com/hijackthis.html
　
１．HijackThisを起動してメニューの「Do a system scan only」をクリック

２．スタートアップの一覧が順次表示されます。

３．下記の行を選択して左端のチェックボックスにチェックを入れ画面左下の「Fix checked」をクリック

R3 - URLSearchHook: BDSrchHook Class - {BC207F7D-3E63-4ACA-99B5-FB5F8428200C} - C:\WINDOWS\DOWNLO~1\BDSrHook.dll

O2 - BHO: (no name) - {BC207F7D-3E63-4ACA-99B5-FB5F8428200C} - C:\WINDOWS\DOWNLO~1\BDSrHook.dll

O4 - HKLM\..\Run: [BIE] Rundll32.exe C:\WINDOWS\DOWNLO~1\BDSrHook.dll,Rundll32

O16 - DPF: {BC207F7D-3E63-4ACA-99B5-FB5F8428200C} (BDSrchHook Class) - http://bar.baidu.com/update/IESearch.cab

４．パソコンを再起動

以上で起動時のエラーは表示されなくなると思います。

No.4 回答者： dion0622 回答日時： 2007/01/09 07:51

http://www.symantec.com/region/jp/sarcj/data/b/b …


確かにトロイの木馬です

参考URLには駆除の方法が提示されています

No.3 回答者： FMVNB50GJ 回答日時： 2007/01/08 19:42

http://www.shareedge.com/modules/appdb/index.php …

http://www.higaitaisaku.com/hijackthis.html
hijackthisを使ってできるらしい

No.2 回答者： doki2 回答日時： 2007/01/08 17:47

「Run」設定の削除だけでは解決しそうにありません。

「BHO」や「ActiveXコントロール」も使っているようです。
「LopCom」の系統という情報もあります。

手作業で修復するのは大変ですので下記のオンラインスキャンを試してみてください。
検出だけでなく駆除もできます。

☆「eWido」オンラインスキャン
http://fine.tok2.com/home/heto2/

その他、参考情報
http://research.sunbelt-software.com/threatdispl …
BaiduBar

http://www3.ca.com/securityadvisor/pest/pest.asp …
eTrust Spyware Encyclopedia - BDPlugin

http://www.sophos.com/security/analyses/jsbdhelp …
JS/BDHelper-A - Trojan - Sophos threat analysis