質問: トロイの木馬について トロイの木馬について 先日、taspoのサイトでtaspoカード申請書のソフトとadobe airをインストールし、しばらくしたらウイルスバスター2010が表示され、トロイの木馬を隔離しました。脅威を根絶するために再起動をしてくださいと表示されたのでパソコンを再起動し感染ファイルを削除し、トロイの木馬のプログラムも削除しようとしました。しかし、二つのうち一つは削除したのですが、もう一つはコンピューターによってファイルがロックされているかファイルへのアクセス権がありませんっと表示され削除できませんでした。 どうすれば削除できるのでしょうか? また削除しなくても隔離されている状態なら脅威にならないのでしょうか? トロイの木馬が検出された二日後、再びtaspoのサイトを閲覧したとき またもトロイの木馬が検出されました。どちらもjs_gumblar.smnyというものです。 taspoのサイトで安心してアクセスしていたのですが・・・。これは誤検知なのでしょうか? それともtaspoのサイトが改ざんされているのでしょうか?(最近ニュースでjs_gumblarが流行していると聞いたもので。) パソコンに弱いのでよくわかりません。 教えてください。お願いします。
回答: セーフモードで起動し、 「スタート」「すべてのプログラム」「アクセサリ」「コマンドプロンプト」delコマンドで「js_gumblar.smnycu」を削除(または「コントロールパネル」「フォルダオプションで隠しファイルなども表示させ、「スタート」「検索」で検索し、削除) なお、「システムの復元」は一時的に「無効」にしないと、削除してもosの再起動で復活することがあります。 参考url(亜種)に準じ手動駆除もよいかも。 システムの復元ポイントを削除 アンチウィルスソフトでアップデートし、最新の定義ファイルにしてから検索、削除 ブラウザの一時ファイルも削除 「フォルダオプション」で隠しファイル・フォルダも表示 osによっては管理者権限でログオンし、削除作業実行