TROJ_PORNDIAL.BPについて

質問

ウィルスに感染してからウィルスバスター2005を導入しました。
一応除去したのですが、時折「TROJ_PORNDIAL.BP」がリアルタイム検索に引っ掛かります。

トレンドマイクロ社のHPで削除法を見て削除しようとしたのですが、
「WebSiteViewer」をそれ以前にエクスプローラを使ってフォルダごと削除いたせいか見当たりません。

きちんと処理するにはどうしたらよいのでしょうか？
どうかよろしくお願いします。OSは98SEです。

回答No.1

nobuchi · ベストアンサー

なるほど、こちらですね。
「TROJ_PORNDIAL.BP」
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP

かなり感染度も高く、現在　亜種も沢山出てると思われる「トロイ型ダイアラー」です。
「ポルノ」が冠されてる通り、アダルト系サイトへの手引きをしたり、ネットワークコンポーネントを勝手にダウンロードします。
これ単体では増殖も複製もしないので、フォルダやレジストリキーの削除で対応できると思われます。

ただし、こいつがあるって事は・・
他にも、もらっちゃってる可能性大です。
後に紹介する「スパイウェア対策（除去ウィザード）」も併せて行って下さい。
ーーーー

一点、確認したいのですが。
『「WebSiteViewer」をそれ以前にエクスプローラを使ってフォルダごと削除』
これは「フォルダ」なのですな？

上記ウィルス情報ページ、「手動削除手順」で紹介されている「レジストリキー」の「WebSiteViewer」が存在するか確認してください。
「フォルダ」ではなく、「レジストリキー」です。
場所：HKEY_CURRENT_USER>Software
キー：WebSiteViewer

これがあったら、その「手動削除手順」に従って進めてみて下さい。
ーーーー

「キー　WebSiteViewer」が無かったら、あるいはフォルダやレジストリキーなどを削除しても復活する場合。
まず、上記作業を、「システムの復元を解除」して（Win98には無かったっけ？MEからだっけ？無ければ無視。）「セーフモード」で繰り返しましょう。
・Windows 98 をSafe Mode（セーフモード）で起動する方法
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=7207
ーーーー

これでもダメなら・・
亜種や他のウィルス・スパイウェアの関与も疑われますので、まず徹底的にスキャン＆駆除を試みます。
こちらのサイトが詳しいので、以下のページより「除去ウィザード」をよく読んで順に実行して下さい。
「スパイウェア除去ウィザード」
http://www.higaitaisaku.com/removewz01.html

では、健闘を祈ります。

お礼

大変遅くなりました。申し訳ありません。

結局セーフモードでも駄目でした。
スキャンしましたら他にも出てきたので、被害対策の部屋を参考にクリーンインストールしました。

丁寧なご説明どうもありがとうございました。

補足

nobuchiさんありがとうございます。

消したのは確かにフォルダでした。で、その後にレジストリで探したらありませんでした。
とりあえずセーフモードでレジストリを起動して探してみます。

他のスパイウェアですがウィルスバスターで除去、消せなかった１つはレジストリ使って除去できました。
今の所リアルタイム検索に引っかかるのはこれのみですが、やはり心配なので見に行きます。