Win32.Trojan.Downloaderが見つかった！

質問

ad-aware seでスキャンしたところ、
Win32.Trojan.Downloaderが５つも見つかりました。

obj[4]=Regkey : clsid\{*****}
obj[5]=Regkey : interface\{*****}
obj[6]=Regkey : typelib\{*****}
obj[7]=Regkey : inetctls.inet
obj[8]=Regkey : inetctls.inet.1
*****のところには、同じ数字や記号が入っています。

・ノートンインターネットセキュリティ2006
・spybot-s&d
・spyware blaster
は入れており、最新定義でスキャンしても見つかりませんでした。

・現状として、何をどうすればよろしいでしょうか？
・被害としてはどのようなものが考えられますか？
・どのページを見たらこれらを拾ってきたかを確認できますか？

今までこのようなことがなかったので、とても慌てております。
どうかアドバイスをお願いします。

回答No.1

ryu-fiz · ベストアンサー

こっちでも似たようなのが検出されました。最新の定義SE1R123を適用してからです。

自分なりに調べてみました。
確かに複数のマルウェアが感染した場合にこの種のエントリが作成されることはあるようですが、悪質ではないものであってもこのエントリを利用することがあるみたいです。
http://www.kct.ne.jp/~okuda/newcomlab/InetCtls.html

つまりこのエントリは末端の構成部品的なものであり、このエントリが存在すること自体に問題はないという結論に達しました。

取り敢えずは、他に実体のあるファイルなどが同時に検出されない限り誤検出と考えて差し支えないと思います。検出されたエントリを削除しないことをお勧めします。

一応はウイルス対策ソフトで検出が難しい、どちらかというとマイナーなトロイの木馬に感染していないか、次のツールもしくはオンラインスキャンで確認されると更に良いかも知れません。
http://www.emsisoft.jp/jp/software/free/
http://www.emsisoft.jp/jp/software/ax/

お礼

こんばんは。
夜分にありがとうございます。

私は９月１２日の夜にアップデートを行い、スキャンをかけたら、当該５つのスパイウエアが見つかりました。

今回の件ではかなりあせっている為、
詳しくご説明いただいた内容を一生懸命読みましたが、
ＰＣに関する専門的な知識がないため、
心のそこから理解できたかどうかは自信がありません。
しかし、何となくryu-fizさんの書いている内容から、
一安心をしていいのかな？と思いました。
※今後も対策は怠りません。

なお、ad-ware seでスキャンした時は、
上記質問内容に記載したもの以外は検出されませんでした。
が、それらは消してしまいました・・・（大丈夫かな？？？）

また、紹介いただいたサイトでオンラインスキャンを行いました。
さらにad-aware seとspybot-s&dについても、
もう一度通常モードとセーフモードの両方でスキャンしましたが、何も検出されませんでした。

最新の定義をあてた、他の皆さんはどうだったのかも気になるところです。

ありがとうございました。