ウイルス感染しました 教えてください。

質問

はじめまして　下記のような症状でウイルス感染しました。
アドバイスお願いいたします。

ウイルス検査をしたところトラブル内容に　Trojan.Psteal.Lineage.mvに感染してます　と表示になります。
駆除も削除も隔離もファイルが使用中のコメントがでてできません。
特にＰＣを使用していて異常はないように感じるのですが、
どのようなウイルスなのでしょうか？
又対処方を教えてください。
ウイルスセキュリィソフトを使用してます
ＯＳ　は　ＭＥ　です。
よろしくお願いいたします

回答No.1

penta-ucky · ベストアンサー

セキュリティソフト・常駐アプリ以外のアプリを終了してからウイルス検索してみましょう。

補足

penta-uckyさん早速のアドバイスありがとうございました。
あまりＰＣ詳しくないので回答いただいた意味が完全に理解できないのですが、　ウイルス自動検地　自動メール検査　システム防御　ファイヤーウォール　個人情報の管理　迷惑メールの監視　を　無効にして　ウイルス検索をすればよろしいのでしょうか？
お忙しい中恐縮ですが　アドバイスお願いできれば幸いです。

回答No.7

Pesuko

トレンドマイクロ・シマンテックのオンラインスキャンは
スキャンするだけで隔離等の対策はできません。

またLineageを使用している・していない、は関係なくこの手のワームは
手あたり次第に感染して行きます。
感染した人がLineageをやっていればＩＤを盗まれます。

「ウイルスセキュリティ」は使ったことがないですが
使用中で削除できない場合は、セーフモードで起動して
再スキャンすればできるはずです。

お礼

Pesukoさんありがとうございました
セーフモードでもスキャンしてみましたが　だめでした・・

回答No.6

doki2

>駆除も削除も隔離もファイルが使用中のコメントがでてできません。

それを駆除するのがウィルス対策ソフトやおまへんか！

>コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。

英訳すると"your computer is infected"とでもいうんでしょうか？

インチキスパイウエアを買わせるためによく使われるきまり文句ですが・・・

>ウイルス検査では、検査できないファイルというものも２０数個ありました。

駆除できないだけかと思えば、検査もできないんですか？

下記ソフトでスパイウエアの撲滅をお勧めします。

☆ewido security suite
http://www.ewido.net/en/download/

ewido networks スキャン
http://eazyfox.homelinux.org/SecuTool/ewido/ewido01.html

他のウィルス対策ソフトとの干渉を避けるためインストール時の「Additional Options」画面で下記の項目のチェックをはずしてインストールしてください。

Install background guard (required for automatic updates)
Install scan via context menu

また、パソコンをセーフモードで再起動して「EWIDO」を実行してください。

Windowsをセーフモードで起動する
http://www.higaitaisaku.com/safemode.html

お礼

お忙しい中色々教えていただきありがとうございました。

回答No.5

hoihence

Sysinternalsの「Autoruns」をご利用下さい。

お礼

お忙しい中でのアドバイスありがとうございました。

回答No.4

hamahamachan

Troj_Vanti.bの、トレンドマイクロ情報は、
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FVANTI%2EB&VSect=Sn

にあります。
駆除方法は、PC起動時に感染ファイルが実行されないように、レジストリを修正してから再起動し、検出されたファイルを削除する、ということです。
レジストリの修正を誤ると、PCを起動できなくなるので、気をつけて下さい。バックアップを取ってからやるとか。。

お礼

hamahamachan さん　朝早くからのアドバイスありがとうございました。

回答No.3

Pesuko

＞ウイルスセキュリィソフトを使用してます
ソースネクストの「ウイルスセキュリティ」でしょうか？

まず、他社のオンラインスキャンを実行してみてください。
http://www.trendmicro.co.jp/hcall/index.asp

http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=jp&venid=sym
（ウイルス検索）

その上で何が出たか補足してもらえますか

補足

Pesukoさんアドバイスありがとうございます。
実行してみた結果です

ウイルスバスター　
駆除可能の項目は　いいえ　でした
感染ファイルも当然ありました
ウイルス名は　ＴＲＯＪ－ＶＡＮＴＩ.Ｂ　でした

ノートン
やっぱり感染してました。
コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。　とのコメントがありました。

回答No.2

Pesuko

名前からするとオンラインゲームLineageのＩＤとパスワードを盗むワームです。
＞異常はないように感じるのですが
異常を感じさせたら判るので、異常が判らないように動くのです。

補足

Pesukoさん早速のご返答ありがとうございました。
しかし私はリネージュというオンラインゲームでは、遊んだことがありません。
オンラインゲームで遊んだことがあるのは、ハンゲームと麻雀の東風壮です。それでも感染の可能性はあるのでしょうか？
又ウイルス検査では、検査できないファイルというものも２０数個ありました。
検査できないファイルはウイルスとなんらかの関係はあるのでしょうか？
お忙しいなか恐縮ですが　教えていただければ幸いです。