質問: トロイの木馬とか言うウイルスに感染してしまいました。何とかなりませんか? nizyuuniseikikarakitadoraemonさん 助けて下さい!! トロイの木馬とか言うウイルスに感染してしまいました。 名前は win32.troj.morphine.t.iv.102912と出ました。 後bujeupvd.dll と言うファイルです。 場所はc:\windows\system32というところにありました。 セキュリティソフトはkingsoftを入れています。 場所とか分かっているのにどうしても消せないんです。 隔離する事も出来ないんです。 何とかなりませんか? どなたか対処法を教えて頂きたいのですが... お願いします。 補足 どのような事をしてくるウイルスかも教えてもらいたいです。
回答: トレンドマイクロウイルス検索 ・手動削除手順: windowsをセーフモードで再起動してください。 不正プログラムが追加したレジストリ値を削除します。 以下のレジストリの値を削除してください。レジストリ値の削除方法はこちらをご覧ください。 場所: hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks 値: {b8a170a8-7ad3-4678-b2fe-f2d7381cc1b5} = "" 不正プログラムが追加したレジストリキーを削除します。 以下のレジストリキーを削除してください。レジストリキーの削除方法はこちらをご覧ください。 キー: hkey_classes_root\clsid\{b8a170a8-7ad3-4678-b2fe-f2d7381cc1b5} キー: hkey_current_user\software\microsoft\qqjdd コンピュータを通常モードで再起動してください。 最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「tspy_qqshou.iv」および「tspy_qqpass.bds」として検出したファイルはすべて削除してください。 全ドライブ検索を行い何も検出されなければ、処理は完了です。 ・こんなときには... windows me/xp環境で「_restore」フォルダからウイルスが発見される場合の対応方法は以下のfaqをご覧ください。 http://esupport.trendmicro.co.jp/supportjp/viewxml.do?contentid=jp-22186 ブラウザの一時ファイルからも発見される場合の対処方法は、以下のfaqをご覧ください。 http://esupport.trendmicro.co.jp/supportjp/viewxml.do?contentid=jp-29113