TROJ_PORNDIAL.BPについて。

質問

ウイルスバスター2004で、このウイルスを発見後、削除したのですが、時間がたつと、また、リアルタイム検索で、同じものが表示されます。どうしていいのか分からず困っています。感染元はC:\124838.exeとC:\Documents and Settings\<ユーザー名>\Local Settings\Temporary Internet Files\Content.IE5\YFM52PW9\124838[1].exeというところです。
それと、インターネットのホームページアドレスが、何度変えても、すぐにhttp://***.***.***.***/index.php
に戻ってしまいます。。。いろいろと調べてやってみたのですが変えれません。どなたか助言おねがいします。

回答No.4

zoro2

１．ttp://213.159.117.134/index.php

このサイトへアクセスするとActiveXがインストールされるので注意してください。

２．非常によく似た事例が下記サイトにあります。

http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=al2&namber=44294&no=0

参考にして修復してみてください。
かなり何回ですが、一連の作業をまとめると次のようになります。

３．「HijackThis」で「Fix」

O4 - HKLM\..\Run: [DKTime] C:\WINDOWS\SYSTEM\dktime.exe
O4 - HKCU\..\Run: [DKTime] C:\WINDOWS\SYSTEM\dktime.exe
O4 - HKCU\..\Run: [Doea] C:\WINDOWS\Application Data\rpca.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {142843F9-F0BD-11D3-8228-00C04F7A9C5D} - http://www.magic-hour.co.jp/dl/data/mhpsvax.exe
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe

４．PC再起動後下記ファイルが残っていればエキスプローラで削除

C:\124838.exe
C:\WINDOWS\toolbar.exe
C:\WINDOWS\loadnew.exe
C:\WINDOWS\SYSTEM\dk32.exe
C:\WINDOWS\Application Data\rpca.exe
C:\WINDOWS\Downloaded Program Files\gdnJP10.exe
C:\WINDOWS\SYSTEM\DKTIME.EXE
C:\WINDOWS\SYSTEM\DKTIME.EXE
C:\RECYCLED\DC1.EXE
C:\RECYCLED\DC5.EXE
C:\RECYCLED\Q330995.exe

５．マカフィー・フリースキャン
http://jp.mcafee.com/root/mfs/default.asp?cid=9992
スパイウエア関連ではマカフィーが一歩リード状態です。

６．Web設定のリセット
http://higaitaisaku.web.infoseek.co.jp/webreset.html

７．インターネットキャッシュとクッキーの削除
http://higaitaisaku.web.infoseek.co.jp/icsakujyo.html

回答No.3

noname#40123

ウィルスについては、他の方が説明しているので、特定のアドレスに行くことについては、次のサイトの情報を確認してください。

アダルトサイト被害対策の部屋　スパイウェア関連
http://higaitaisaku.web.infoseek.co.jp/menu5.html

回答No.2

web2525

124838.exe自体を削除することにより、解決すると思います。
トレンドマイクロのページで確認したところ、メールやネット上にて感染したりするわけではなく、特定のHP上からのDLでのみ感染するようなので、不要なDLや怪しげなサイトの閲覧を控えれば今後感染はしないと思います。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP

回答No.1

noname#34850

こちらを参考にどうぞ。

トレンドマイクロ TROJ_PORNDIAL.BP
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP