質問: troj_mitgliedr.iの駆除方法 ウィルス検索で見つかりました”troj_mitgliedr.i”を手動で駆除しようと思いまして、http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?vname=troj_mitgliedr.iを見たのですが対処方法が英文で分かりません、日本語での対処方法を教えて頂けないでしょうか。宜しくお願い致します。
回答: レジストリ操作を誤ると壊れますので、 くれぐれも慎重に作業して下さい。 また、事前にバックアップを取っておいて下さい。 (全て自己責任でお願いします) ~~~~~~~~~ まず、システムの復元を無効にします。 詳しい操作手順は参考urlをご覧下さい。 最新定義のウイルスバスターでスキャンを掛けて、 troj_mitgliedr.iとして検出されたファイル名とパス (c:\windows...の様な場所を表す文字列)をメモします。 セーフモードでwindowsを起動します。 (電源投入後、f8を押したままにするとメニューが出る) レジストリエディタを起動します。 スタート -> ファイル名を指定して実行 -> "regedit"と入力して"ok"を押すと起動する 左ウインドウに表示されている、 以下のキーを探してダブルクリックします。 hkey_local_machine>software>microsoft> windows>currentversion>run 右ウインドウの以下のエントリーを選択して削除します。 realupdater = c:\windows\system32\realupd.exe レジストリエディタを終了します。 スタート -> ファイル名を指定して実行から、 以下のコマンドを入力して"ok"を押します。 command /c copy %windir%\regedit.exe regedit.com | regedit.com (間違えやすいのでコピーして下さい) レジストリエディタが再び開くので、 左ウインドウに表示されている、 以下のキーを探してダブルクリックします。 hkey_classes_root>exefile>shell>open>command 右ウインドウにある"default"を選択します。 "データ"に表示されている値が、vbで検出された ファイルになっている場合は以下の様に修正します。 "default"の右クリックメニューから"修正"を選ぶ 現在出ている値を削除して、以下の値に変更する "%1" %* (ここでは " も入力して下さい) レジストリエディタを終了します。 スタート -> ファイル名を指定して実行から、 以下のコマンドを入力して"ok"を押します。 command /c del regedit.com システムを通常通りに再起動して下さい。 再度、ウイルスバスターでスキャンして、 検出されたファイルを全て削除して下さい。 今後、また同じ事の繰り返しとならない様、 ↓の様な基本的セキュリティ対策をお願いします。 ・windows updateの定期的な実行 (通常、毎月第2水曜日に新たな更新が公開) ・ファイアウォール(ルータでも可) ウイルス、スパイウェア対策ソフトの導入 ・セキュリティソフトの定義ファイル更新 ・パスワード管理の徹底 (個人情報や一般単語の流用は絶対に避ける 桁数を多くして、数字と英大小を組み合わせる) ・むやみにフリーソフトなどをインストールしない ・あやしいサイトに興味本位で近寄らない ・得体の知れないメールやファイルを開かない 参考url:http://www.sourcenext.info/mcafee/stinger/02.html,http://support.microsoft.com/default.aspx?scid=kb;ja;322756