• ベストアンサー

削除できません

ウイルスバスターにて 「TROJ_DYFUCA.X」をリアルタイム検索で摘出しました。 処理欄が「MultiDistFC{1}.CABの結果を参照する」となってました。 一時ファイルを削除し、クリーンアップも実施しました。 現在、トレンドマイクロの最新ウイルススキャンで特に検出されていません。 続いて、Spybotの最新版で検索すると、18件検出しました。 うち、16件は削除できましたが、2件が「ファイルがメモリ上にある為削除できない」となります。 再起動し、再度検索すると同じ2件が検出されます。 また同じメッセージが出ます。 直接削除しようにも拒否されます。 削除方法はあるでしょうか?ご教示下さい。以下の2件です。 Alexa Related C:\WINNT\Web\RELATED.HTM ・・・ファイル交換 A Better Internet.Aurora HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windouws\CurrentVersion\RunOnce Ex\800 ...レジストリキー

質問者が選んだベストアンサー

  • ベストアンサー
  • ryu-fiz
  • ベストアンサー率63% (2705/4228)
回答No.2

Spybot-S&Dで削除出来ないものが出た、ということになると事態はかなり深刻だと思われます。感染の全容が明らかになっていない可能性が高く、それが元で見つかったものの削除が困難であったり、一旦は削除出来ても復活してしまう場合が少なくないからです。Ad-Awareによって新たな感染が見つかる可能性もあるでしょうが、それでも不十分だと思われます。(深刻な症状が出ていない時点で初期感染を見つけて大事に至らないようにする、という意味ではSpybot-S&DやAd-Awareはかなり良い働きをします。しかし深刻な感染、複合感染などにはこれらのソフトだけでは太刀打ち出来ないこともまた多いのです) http://www.higaitaisaku.com/menu1.html こちらからリンクされている『スパイウェア除去ウィザード』に従った作業をお勧めします。まだまだそちらで確認出来ていない感染が残されているのをあぶりだしながら削除を行う、という面倒な作業を行う必要がありそうです。 自力での実行が難しい、と感じられるなら、 http://bbs.higaitaisaku.com/wizard/wizard.cgi に従ってHijackThisのログ等必要なものをそろえた上であちらの質問掲示板を利用する、という方法もあります。状況の分析、および各ケースにあった対処法について細かく指示をうけることが可能です。 相当数の字数を割いてやりとりしなくてはならないため、ここのような掲示板では同様な作業を行うことが困難です。こちらの質問を締め切ってあちらに移動してください。 ただし、各種フリーウェアの扱いに十分なれていない方ですとHijackThisの利用その他で早々につまづくかも知れません。その場合は残念ですがリカバリを推奨します。

assyulynx
質問者

お礼

ryu-fiz様 適切なご意見を具体的にいただきまして有難うございます。 被害対策.comで調べてみようと思います。 最後はリカバリですが

その他の回答 (2)

  • kuretako
  • ベストアンサー率21% (93/441)
回答No.3

もしかしたらこれで駆除できるかもしれません お試ししてみてください https://www.ccc.go.jp/

assyulynx
質問者

お礼

kuretako様 アドバイスいただきまして有難うございます。 チャレンジしてみます。

  • 0sOu0
  • ベストアンサー率21% (54/255)
回答No.1

セーフモードで起動すれば消すことができると思います。 というか海外のサイトとか危ないサイトによく行ってませんか? 通常の使用法では検出量が多い気がしますが・・・ あと、スパイボットではアドウェアのスキャンは出来ないので、 adawareSEというソフトでスキャンすることをお勧めします。 きっと何体か見つかると思います。

assyulynx
質問者

お礼

0sOu0様 早速の回答有難うございます。 セーフモードで試みましたが 「アクセスできません。送り側のファイルが使用中の可能性があります」となり削除できませんでした。 他に手は無いでしょうか? adawareSEは試してみます。

関連するQ&A

  • レジストリキーが削除できない

    ウイルス検索でTROJ_IERER.Aと検出されTREND MICROのセキュリティ情報の削除方法でウイルスにかかっているレジストリキーの削除を試みましたが、削除エラーになってしまいます。どうすれば削除できるのでしょうか。

  • 削除できないウィルスを削除したい

    どなたかお答えいただきたいのですが、ウィルススキャンをかけたら TSPY_SMALL.SN TROJ_DYFUCA.I の二つが検出されました。トロイ系らしいのですが、削除しようとすると使用中でできませんとメッセージがでます。 削除方法が分かる方がいらしたらご回答ください。 よろしうお願い致します。

  • トロイ型ウイルス、感染ファイルが削除できません

    TROJ_DYFUCA.Mというウイルスが検出されました。 (ウイルスバスターでオンラインチェックをして) ファイルを削除する解決方法が出来ません。 C;¥windows\nem218.dll という拡張子です。 削除しようとすると「現在使用中かファイルが一杯のため削除できません」となっています。 どなたか、お力を貸してください、お願いいたします。

  • Spybot1.3どれを削除すればいいの?

    ご助力下さい。 Spybot1.3(無料版)を初めて使ってみたら46件問題箇所が検出されました。 他の方の質問で「DoubleClick」「CnsMin」「HitBox」は削除してOK、「DSO Exploit」は削除してはならないものだと分かりましたが Alexa Related Avenue A .Inc . の2つについては分かりませんでした。 これは普通に削除してもいいものなのでしょうか? Alexa Relatedは「リンク」 Avenue A .Inc .は「トラッキングcookie」 と出てきますが… あと、今後Spybot1.3で検出されても削除してはいけないものって他に何かありますか?合わせて教えて頂けるとありがたいです。(OSはWinXP、機種はNEC VALUESTARです。) 宜しくお願いします。

  • NETSKY.Pの削除の仕方。。

    このウイルスが2つ検出されました(>_<) 怪しいメールは何もなし、どこにあるかわかりません・・・。 トレンドマイクロダメージクリーンナップサービスも実施しましたが消えませんでした。。 サイトを見ましたが、 「手動削除手順 Windowsをセーフモードで起動してください。 このワームの自動起動設定を削除します。  Windowsのレジストリエディタ(regedit.exe)など を使用して以下のレジストリ値とレジストリキーを 削除してください。 場所  KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 値 :SysMonXP = "C:\Windows\SysMonXP.exe" コンピュータを再起動し、最新のバージョン (エンジン、パターンファイル)のウイルス対策 プログラムを利用してウイルス検索を 行い「WORM_NETSKY.Q」で検出したファイルを すべて「削除」してください。 」 とありますが、やり方が分かりません…。(セーフモードまでは分かります。) どうしたらいいのでしょうか…。

  • ファイルの削除/レジストリからの削除できないので困っています

    ウイルスに感染してしまい、駆除しています。 感染時はウイルスバスターは入れていなかったのですが、今は入れました。 現時点での症状は、ウイルスバスターが定期的にTROJ_DLOASER.APRとTROJ_DLOADER.BKHを検出して隔離を繰り返しています。 最初に感染したときにできたファイルでどうしても消せないファイルがあり、困っています。 windows\system32\browsela.dllというファイルです。 ウイルスバスターでは特に検出してくれるものではないのですが、 QNo.1893154「TROJ CWS.ABに感染」の「ANo.#4」にあげられているので、 このファイルを消した方がよいのかと思っています。 レジストリの HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\browsela で起動されていることらしいことはわかったので、このレジストリを削除しようとしたのですが、 すぐに復活してしまいます。 また、変更をしてもすぐに復活してしまいます。 セーフモードで起動しても同じです。 レジストリを消して、ファイルを消せばよいのかと考えていてこの質問をしているのですが、 このレジストリの消去方法またはファイルの削除方法をご存知の方はいませんでしょうか? どなたか助けてください。 お手数をおかけしますが、よろしくお願いいたします。

  • トロイの木馬が削除できません

    ウィルスバスター2007にてスキャンした所、以下のウィルスが 発見されました。 ウィルス名 :TROJ_AGENT.PVC 感染ファイル:C:\WINDOWS\system32\disone.dll ウィルスバスターでは隔離・駆除出来ないとのことで、 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EPVC&VSect=Sn のページにて指示に従い、セーフモードで手動削除を試みたのですが、レジストリキーは削除できたのですが、感染ファイル「disone.dll」 を削除しようとすると「ほかの人またはプログラムが使用中のため削除できません」というメッセージが出て削除できません。 disone.dllにて検索し引っかかったレジストリは全て削除したのですが、再起動すると復活しています。 IEを起動しネットに接続するとページ移動する度にウィルスバスターが TROJ AGENT.PVCを検出します。 当方、あまりPCには詳しくない為、どなたか知恵をお貸しください! 宜しくお願いします。

  • 全部削除していいのですか?

    こんにちは。spybotで検出されたファイルが7つあります。削除するとまずいもの、などありますか? またそういったHPがあれば教えてください。 検出されたもの。 ・DoubleClick トラッキングcookie .Alexa Related リンク .DSO Exploit data source .HitBox トラッキング cookie .LinkSynergy トラッキング cookie .MediaPlex トラッキング cookie よろしくおねがいします。

  • リカバリしてもウイルスが残っています。の続き

    http://okweb.jp/kotaeru.php3?q=1204758 上記の質問の続きです。 連立すみません。 もう一度ノートンでチェックしたところ、今度は検出することができましたのでシマンテックの指示に従って駆除いたしました。 その際に疑問があったので返答いただけると助かります。 1、レジストリの削除の際に HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_CURRENT_USER\Software\Microsoft\OLE のレジストリキーが見つかりませんでした(ほか三つは見つかったので、中にあったファイルを削除しました)。 いいのかなーと思いつつ終了してしまいましたが大丈夫でしょうか? 2、最後に0バイトファイルを削除とありますが、指示に従って検索しても出てきません。 何度か条件を変えて試してもみたのですが… このままでも大丈夫でしょうか? 3、これで完全に駆除されているのでしょうか? 一度シマンテックのウイルスチェックでもノートンでも検出されなかったのに感染していたようだったので気になっています。 確実な確認方法はありませんか? どれかひとつでもいいので、わかるかたお願いいたします。

  • ものすごい初心者なんですが・・・。

    トロイの木馬の2次災害(?)により、様々なウイルスがウイルスバスターオンラインスキャン(アメリカ版)で検出されました。34個も感染ファイルが見つかったのですが、検出されたすべてのファイルを「削除」してもいいのでしょうか・・・? ちなみに様々なウイルスというのは、 TROJ_AGENT.G TROJ_ISTBAR.O JAVA_BYTEVER.A JAVA_BYTEVER.A-1 JAVA_FEMAD.B TROJ_DYFUCA.BQ TROJ_SMALL.KR CHM_Psyme.V VBS_ZEROLIN.A BKDR_SINIT.A            です。 おそらく発生源はTROJ_SMALL.KRだと思います。 他のウイルスが見つかる前にこのウイルスが見つかったと思うので・・・。 本当に困ってます!よろしくお願いします!

専門家に質問してみよう