トロイの木馬検出後の対処方法

あるテキストエディターのInstallerをダウンロード後、使用しています。
先日、ウイルス検索を掛けたところそのインストーラーから
トロイの木馬”TROJ_GEN”が検出されましたが、そのインストーラーを実行してしまっています。

実行から検出された日まで３日間あります。
削除済みとなっていますが、怖いです。
ネット接続が明らかにおかしい時があります。
OS再インストールをしたほうが懸命でしょうか。

・windows Vista ×64
・ウイルスバスター2011クラウド

No.3 ベストアンサー 回答者： rebind 回答日時： 2011/06/18 22:47

あのですね、

TROJ_GENとなってますよね？

この場合はジェネリック検出といってヒューリスティック検出によるものです。

したがって、誤検出の可能性があります。

もちろん、ウイルスの可能性もあります。


ボクは個人的にウイルスバスターは信頼性が高い製品とは思ってないので、オンラインスキャンサービスをご利用になるのも手です。

http://securityzone.zapto.org/virusscan.htm

この回答への補足

はい。その通りの表示です。。
同じものをダウンロードしてきて、オンラインスキャンすると
いうことでしょうか。または、バスターで削除されたものを復元するのでしょうか。
IPアドレスが変わってしまったり、速度が極端に遅くなったこと、
DNSルックアップエラーを繰り返していたことなどが不安要因です。

オンラインに繋いで構わないのでしょうか？
よろしくお願いします。

補足日時：2011/06/19 12:27

No.4 回答者： rebind 回答日時： 2011/06/19 22:16

#3ですが、

まずはログを見て削除済みとなってるオブジェクト(ファイルなど)は何なのか確認。

あと、稼動プロセスや不審なスタートアップが登録されたりしてないか調べる。これらに関してはProcess ExplorerやAutorunsが便利。

ネット接続がおかしい時があるのは今回の件と関係あるかは不明。

>オンラインに繋いで構わないのでしょうか？

これは使用者の判断。手堅くいくならシステムを再インストールしたほうが無難。

No.2 回答者： jugemu_chosuke 回答日時： 2011/06/18 19:50

No.1/やはりウイルスを実行した可能性が高いでしょうか。

・仮に現物を見せてもらっても３日間になにが行われたかは分かりません。ましてここの質問程度では分かる術もありません。だからリカバリーをお奨めしています。
・No.1にも書きましたがパソコンの中に重要な情報は入っていませんでしたか。それによっては他人のアドレス情報の漏洩の心配やパスワードの変更/クレジットカードの作り直しということも考えないといけません。

この回答への補足

自分の情報だけならいいのですが、他人のアドレスデータが入っておりました。
実行する前にスキャンを掛ければよかったと悔やまれます。
信頼していたソフトウェアでしたので・・
早急にリカバリを行いたいと思います。

補足日時：2011/06/18 20:48

No.1 回答者： jugemu_chosuke 回答日時： 2011/06/18 18:15

その３日間になにが起きているのか不明ですが

》明らかにおかしい時があります。

心当たりがあるのでしたら思い切ってリカバリーが一番安心です。
ただそのパソコンに外部漏洩したら困るようなデータが入っていましたらその対応も必要になりますよ。

この回答への補足

回答をありがとうございます。
やはりウイルスを実行した可能性が高いでしょうか。
心当たりがあるのは、回線の速度が極端に遅くなったことです。

補足日時：2011/06/18 19:20