質問: トロイの木馬を発見 自宅で使っているパソコンがウィルスにおかされてますと警告がでました。ウィルスソフトはノートンを使用しています。 『トロイの木馬』というウィルスが入っているようで、ノートンでスキャンすると発見はしてくるのですが検疫も削除もできず、削除できませんでした。今もこのパソコンはウィルスにおかされていますとでてきます。駆除の方法もノートンのヘルプから見てみたのですがレジスト?かなんかいろいろかまわなくてはいけないみたいで初心者の私は全く分からず困っています。ウィルスがあるフォルダはこれだ・・というのは表示でわかるのですが、そのフォルダごと削除しても問題ないのかもわからないし・・・どなたかトロイの木馬の駆除方法を説明していただけないでしょうか・・初心者なのでパソコンのことほとんどわからないのですが。宜しくお願いします。
回答: 3番目に回答したものです。 >さきほど開いてみたらノートンで検疫済みとでていました。 >こういう場合はこのままでもうほっとけばよいのでしょうか。。 >昨日の時点ではアクセス拒否で検疫も削除もできてなかったのですが。。先ほど確認したら検疫済みでした・・ 基本的には、検疫済みのもの自体に関しては、今後の問題はありません。 しかしながら...例えば、次のようなものがあります。 http://www.symantec.com/region/jp/avcenter/venc/data/jp-downloader.html この種の脅威は、他の脅威を引っ張ってくる可能性が高く、それ単体を処理出来たからといって安心は出来ません。また、最近の脅威の中には、利用者の多いシマンテックなど特定のメーカーの製品からは検出しにくいように作成されたものも少なくないようです。 より具体的に考察するためには、どのような名称の脅威が、どの場所から検出されたかが分からないとこちらでは何とも言えませんが...。 脅威の名前が分かれば、ウイルス辞典でより詳細な情報を引き出すことも可能です。 http://www.symantec.com/region/jp/avcenter/vinfodb.html 取り敢えず、次のようにしてみてください。 1)マイコンピュータ→ツール→フォルダオプションを選択。 2)『表示』タブに切り替え、次のようにする。 ・『登録されていない種類の拡張子は表示しない』のチェックを外す。 ・『すべてのファイルとフォルダを表示する』にチェックを入れる。 ・『保護されたオペレーティング システム ファイルを表示しない (推奨)』のチェックは外す。 3)次のツールをダウンロードして使ってみてください。 http://www.microsoft.com/downloads/details.aspx?familyid=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=ja 4)更に、検出力に定評のある次のページのオンラインスキャンを追試で実行します。 http://www.kaspersky.co.jp/scanforvirus/ 5)もう1つ。次のツールをダウンロードして実行してみてください。 http://www.higaitaisaku.com/blacklight.html ページ上にも書いてありますが...万一このツールで何か検出されても安易に検出された対象をリネームしない方が良さそうです。 これらのツールで何かが見つかり、3のツールで対処が出来た場合以外は深刻な感染に遭っていると思われますのでリカバリ推奨です。 何も出なかった場合は...取り敢えず安心していいとは思います。 しかしながら、あらゆる対策ソフトを利用しても検出不可能な脅威も数多く存在しますので、感染したものの性質によってはそれでも100%安心は出来ない場合があります。