トロイの木馬の駆除方法

質問

失礼します、PCに関しては初心者です。
私は今までウイルスバスターを使用していたのですが、期限切れが近く、何故かアップデートやウイルス検索が完全にできなくなったのでそのまま放置していました。すると、最近になって、いきなり勝手にウインドウ画面が開き、すぐに一瞬で消えるという現象や、文字を打っていると急に文字を打つ状態が急に解除されるなど、おかしなことが続いたので、AVGというアンチウイルスソフトをダウンロードしました。すると、脅威が検出されました。とでて、ローカルディスクのCのWINDOWSのsystem32にある、corpo.dllというファイルが「trojan horse generic9.AATD」というウイルスに感染しているみたいで、後にこれがトロイの木馬？というウイルスとわかったのですが、なにぶん詳しくないので駆除の仕方がわかりません。どうか、とても困っていますのでどなたか対処方法を教えていただけないでしょうか？

回答No.4

ryu-fiz · ベストアンサー

>では、一応隔離はしておいていいのでしょうか？

現状、AVGで検出出来ているtrojan horse generic9.AATD、corpo.dllについてはその都度隔離することは可能でしょう。しかし…これは氷山の一角に過ぎません。未だ検出されていない大本となる感染が確実に存在しますし、その大本の感染から派生する悪質なプログラム＝マルウェアが、現状検出されているtrojan horse generic9.AATDだけだという保証は全くないのです。ユーザーさんご自身が知らないだけで、何かがこっそり動作している可能性は否定出来ません。

>トロイの木馬ウイルスについては殆ど知りませんが、なんでも個人情報を流したり、パソコンを悪用されるとか…。今かかっているウイルスはそういうものなのか、とても怖いです。

得体が知れない、ということは…あらゆる種類のトロイの木馬も想定出来る、ということになるかと思います。ただ、別のマルウェアを引っ張って来る、という点で、

http://cowscorpion.com/Outline/secu01_5w.html

で紹介されているところの『ドロッパー』あるいは『Downloader』といったものが大本の感染である可能性は高いと思います。もちろん、そこから派生する感染が他のタイプのトロイの木馬や、それ以外のマルウェアである可能性も充分にあります。

>もし隔離してれば現状に問題がないのであれば、対策がでるまで待ってみようかなとも思っています。

既にお分かりだと思いますが…現状に問題がないとはとても言えません。
システム起動時に繰り返し同様なものが検出され続けるという状況は、やはり問題だと思います。

重ねて申し上げますが、早急なリカバリを推奨します。新たな情報提供を待つ間にも、感染は裏で進行し、知らない間に情報が漏洩したり、PCが乗っ取られて悪用される危険性があります。

>システムの再インストールはどうすればいいんでしょうか？

ほとんどのメーカー製PCの場合は、リカバリを行うことになると思います。メーカーによっては『再セットアップ』などの表現がされることもあるようです。

やり方そのものは、機種によって異なります。取扱説明書をお読みになれば書いてある筈ですし、メーカーサイトのサポート情報にも説明があると思います。それらを参考にしてください。

>バックアップの取り方も、わからなくて・・・。

要するに、必要なファイル、消してしまうと二度と元に戻せない大切なファイルをバックアップすれば良いのです。どういったファイルをどんな感じでバックアップすれば良いのかについては、次のページを見つけましたので参考にしてください。

http://ag5.net/~nino/recovery.html

上記ページに書かれてませんが…個人的に作成、収集された画像や動画などのメディアファイルや文書ファイルなども当然必要と思われるものはバックアップします。

ご自身で購入したアプリケーションソフトなどに関しては、リカバリ後に再インストールすることになりますが、例えばダウンロード購入されたアプリケーションソフトをリカバリ後にも使用出来るようにするためには、購入時にダウンロードし、インストールに使用したファイル＝インストーラを消さずに保存しておく必要があります。（残ってない場合には…リカバリ後の利用は難しいかも知れません）

システムや各アプリケーションの設定に関しては、リカバリ後に手動で設定できるようにメモしておくのが結局は確実だと思います。

通常、リカバリ時に初期化されるのはシステムがインストールされたドライブ（普通はCドライブ）だけになる筈ですので、それ以外のドライブ（Dドライブなど）に空きがあればそこにファイルのコピーを作成すれば良いです。適当な空きがない場合には、CD-RやUSBメモリなどの媒体に保存することになると思います。

お礼

重ね重ねとても丁寧な回答ありがとうございます！
改めてryu-fizさんのご指摘のおかげで、事態を考え直すことができました。
全然知識のない私にもとても分かり易く教えていただき、関連サイトも探していただき本当に感謝しています。
とにかくそのリカバリというのをやってみたいと思います！元々兄が使っていたパソコンで、どれを残して（おそらくほぼ全てでしょうが）おけば全然わからないですが、一応外付けHDがあるので、もう確実にいりそうなやつだけ厳選して後はそれに全部突っ込みたいと思います！
あと、リカバリはＣドライブだけ、というのも驚きました！まだまだ細かいところは分かっておらず、不安な点は多々ありますが、やれるだけやってみようと思います！
本当に助かりました！頑張ってみます！ありがとうございました！
あと、現状がやばいのでここはもう閉めたいと思います。
では！

回答No.3

ryu-fiz

感染PCをネットから切り離し、必要なファイルをバックアップ後リカバリを行ってください。

この感染に対する詳細な情報は、海外のサイトにも殆どありません。
http://www.prevx.com/filenames/X1471430872582996155-0/ADVAPI3.DLL.html
http://forum.grisoft.cz/freeforum/read.php?4,112140,112141
おそらく新手の感染でしょう。

>一応、その表示がでると隔離しているのですが、何かするたびにその表示がでて、その度に隔離している、という状態なのです。

現状として、大本の感染が不明な状態です。相手が判らずして対処は無理というものです。

>私は今までウイルスバスターを使用していたのですが、期限切れが近く、何故かアップデートやウイルス検索が完全にできなくなったのでそのまま放置していました。

その時点で既に何らかの感染に遭っていた可能性が高いです。残念ながらウイルスバスターではその感染を防ぐことが出来なかった、と考えられます。

http://www.higaitaisaku.com/
ここの質問掲示板なら、感染の状況を把握し対処をレクチャしてもらえる可能性が高いですが…HijackThisというツールなんかを使ってPC内部の解析を行いながら、掲示板上で何度もやり取りする、初心者さんにはちょっとしんどい作業になると思います。一度あっちを覗いてみて、やれそうなら頑張ってみるのも良いかも。その場合は、ここでの質問を締め切ってからにしてください。

お礼

こんにちわ。やはりそうなんですか…。
自分でもこのウイルス名で検索しても、数件の海外のサイトっぽいのしかでなかったので不安でした。

では、一応隔離はしておいていいのでしょうか？
トロイの木馬ウイルスについては殆ど知りませんが、なんでも個人情報を流したり、パソコンを悪用されるとか…。今かかっているウイルスはそういうものなのか、とても怖いです。
もし隔離してれば現状に問題がないのであれば、対策がでるまで待ってみようかなとも思っています。
指摘くださった掲示板上で何度も、という方法はやはりパソコンに疎い私には荷が重そうです。
一応ここの質問はまだ開けておこうと思います。もし誰か同じウイルスにかかってしまった人がいるなら、ここを見てもらいたいですし。
丁寧な回答ありがとうございました！

回答No.2

waros99

こんにちは。

ボクは黒いサイトの潜入調査や仮想マシン上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。

とりあえず、UnLockerで出来るかどうかやってみる。駄目だったらVistaPEみたいなLiveCDを使ってCDブートで削除。無理そうなら、データ類バックアップ取ってリカバリないしはシステムの再インストールですね。もちろん、この場合はデータ類書き戻す前にこれらをスキャンにかけないと駄目です。

日頃からデータ&システムのバックアップを取ってないといざという時に困りますよ。

お礼

こんにちわ！
凄いです！すごく難しそうなお仕事されてるんですね。

一応、そのUnLockerで削除を試みましたがやはり駄目でした。
システムの再インストールはどうすればいいんでしょうか？
バックアップの取り方も、わからなくて・・・。
取り合えず、それができるか試してみます！ありがとうございました！

回答No.1

pierre_1999

私もウイルスバスター使っていますが、トロイの木馬に侵入されたことがあります。
ウイルス対策ソフトではこの手のソフト一体としてウイルスとなっているものは駆除する権限がないようです。（著作権の問題？）
隔離だけはしてくれるので、隔離すれば問題ないです。
それが嫌ならまっさらにしましょう。
私もまっさらにしました。

お礼

とても早い回答ありがとうございます。
そうなのですか・・・。一応、その表示がでると隔離しているのですが、何かするたびにその表示がでて、その度に隔離している、という状態なのです。
確かにまっさらにすれば手っ取り早そうですね！ですが、今使っているパソコンは兄が使っていたものを譲ってもらったもので、色々とソフトが入ってるようで、移動できないソフトは今もたまに使うらしいのです。なので、なるべくこのウイルスを消したいです。
とにかく回答ありがとうございました！とても心配していたので少し気が楽になりました！