トロイの木馬型ウイルスを検出しましたが。

Nortonでは何も反応はなかったのですが、Antidoteとトレンドマイクロのオンラインスキャンでトロイの木馬を検出しました。場所は WINDOWS\Downloaded Program Files 内で、ISTactivex.dll を検出しています。ところが、この Downloaded Program Files 内には、ウイルスバスター、ショックウェイブ、ハンゲームのアクティブXしか見当たらないのですがどうなっているのでしょうか。

No.3 ベストアンサー 回答者： noname#10679 回答日時： 2004/06/29 19:55

使用しているPCのOSは?

(※Windows Me/XP環境で「_restore」フォルダから
ウイルスが発見される場合)
使用しているNortonの品名?
(旧Nortonの場合検出しない場合があります)
Antidoteのフリーソフトで削除されたのでは

" ISTactivex.dll "のPC内検索で表示されなければ
***.dllで全ファイルの再度検索して見る。

ToRoI Busterのフリーソフトを使用して見る
(トロイの木馬の発見&除去をサポートする
セキュリティツール)
http://www.vector.co.jp/soft/win95/util/se161033 …

#1のスパイウェア対策をおこなって見る。

再度オンライン検査をおこなって見る
検出されなければ、消えている

トレンドオンライン検査
http://www.trendmicro.co.jp/hcall/index.asp
シマンテックオンライン検査
http://www.symantec.com/region/jp/securitycheck/ …

二箇所にてダブル検査をおこなって見る

(検出場所にISTactivex.dllがいなければどぉーにも
なりません。検出名称と実ウイルス名が違うのかな?)

分かりそうな事はここまで

この回答への補足

　現在のところ、トレンドマイクロオンラインチェックでもDownloaded Program Files内を指定して検索して出てきました(ウイルス名はこちらはTROJ_ISTBAR.DWとでてきました)。
Antidoteは簡易型なので削除は出来ないタイプです。
それから、遅くなりましたが、OSはXP Nortonは2003です(LiveUpは最新まで更新していますがやはり検出しません)。
　トレンドマイクロ以外のオンラインチェックはファイル指定が出来ないので時間が掛かりそうでまだしていません。
　また、ファイル検索、.dll では出ませんでした。
あまり危険度はなさそうなので、少し様子を見ながら対処策を探していくつもりです。
　何回もありがとうございました。とても参考になりました。

補足日時：2004/06/29 22:56

No.2 回答者： noname#10679 回答日時： 2004/06/29 17:41

パソコン内を検索してください。

スタートから検索をクリック
検索条件は全て、隠しファイルも含めて
" ISTactivex.dll "の検出位置を確認して下さい。

その他
IE6でツールからインターネットオプションにある
インターネット一時ファイルの
ファイルの削除ボタンをクリック
などをして掃除をして下さい。

この回答への補足

たびたび申し訳ありません。検索の方も実施しておりまして、これでも出てきませんでした(念のため、詳細設定で隠しファイル、サブフォルダの検索などもチェックを入れて実施しました)。

補足日時：2004/06/29 17:42

No.1 回答者： noname#10679 回答日時： 2004/06/29 16:56

ISTactivex.dll を検索URLです。

http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

説明URLです。
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

ISTactivex.dll が隠しファイル設定になっている
場合があります。表示設定を全て表示に
変更して確認してください

その他
スパイウェア対策です。
対策レベル1
Spybot1.3の説明URLです。
http://higaitaisaku.web.infoseek.co.jp/spybot2.h …
対策レベル2
Ad-aware 6.0 build 181 のダウンロード
http://download.com.com/3000-2144-10214379.html? …
Ad-aware 6.0 build 181 の説明
http://higaitaisaku.web.infoseek.co.jp/adaware.h …
事前防御はこれ
対策レベル2
SpywareBlaster 3.1のダウンロード
http://www.javacoolsoftware.com/

この回答への補足

　早速のご回答ありがとうございます。ご提示のトレンドマイクロのサイトは確認しておりまして、それほどダメージのあるトロイではないと知っております。
　また、隠しフォルダ・ファイルを表示するにしていますが、これがなぜかISTactivex.dllファイルが表示されないんです。

補足日時：2004/06/29 17:18