「Trojan Horse」「TSPY_PCGHOST」に感染しています

質問

http://oshiete1.goo.ne.jp/kotaeru.php3?q=2315803
の追加（編集）です。

「Norton　AntiVirus」でWindows\system32\shllimgd.dllが「Trojan Horse」に感染していますと警告がでて、「Norton　AntiVirus」で除去出来ませんし、スパイポッド、アドアウェアなども試しましたが、感染したままです。

IEのツール→インターネットオプションから「インターネット一時ファイル」欄の「ファイルの削除」も効果なしです。

「shllimgd.dll」を削除しようとすると、Windowsが使用中で削除できませんと、でます。
セーフモードで試してみましたが、結果は同じでした。

また、オンラインのウィルスバスターでスキャンしたところ、ノートンとは別の\system32\pcMsg.dllが「TSPY_PCGHOST」に感染していると引っかかりました。
トレンドマイクロのサイトで確認しましたが、英語でかかれており、駆除方法がわかりませんでした。

上記のウィルスはどのようにしたら削除できるのでしょうか？
宜しくお願いします。

回答No.2

yoshi-thk

＞「shllimgd.dll」を削除しようとすると、Windowsが使用中で削除できませんと、でます。
＞セーフモードで試してみましたが、結果は同じでした。
それについては、次のボタンを同時押しして、活動しているプログラムを強制的に止めてください。
「Alt+Ctrl+Delete」を同時に押して「shllimgd.dll」に関係しているプロセスを止めてください。
そうすると「shllimgd.dll」は削除できます。

TSPY_PCGHOSTについては、トレンドマイクロのページを確認しました。

TSPY_PCGHOST.413
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FPCGHOST%2E413

キーロガーの役割のあるウイルスで、あなたがこのようなサイトにアクセスしていることも
ウイルスを仕掛けた人間は知っているようです。
このウイルスの駆除方法としては次の通りです。

最初に「システムの復元」を無効にしてください。
その上で、レジストリエディタを起動します。
（スタート→ファイル名を指定して実行に「REGEDIT」と入力してOKをクリック）
レジストリエディタが起動したら次の通りにその場所を見つけてください。
レジストリエディタの左の枠内を見てください。

HKEY_LOCAL_MACHINE
　　　　→SOFTWARE
　　　　　　→Sun　

このSunの部分を削除してください。
削除後は、レジストリエディタを閉じてください。
そして、「pcMsg.dll」を削除してください。
それで、「TSPY_PCGHOST.413」は駆除できます。
その後は、各種パスワードを変更してください。

もしくは、完全にリカバリしてしまうことを勧めます。
その方が安全性は高いです。リカバリ後はパスワード等の変更もしてください。

回答No.1

sakoko

こんばんは。
私もtakahouさんの書き込み時刻ごろに全く同じ状況に陥ってしまい、
C:\WINDOWS\system32\shllimgd.dllのTrojan Horse感染によるノートンからの警告が止まず、
ノートン、エクスプローラからのファイルアクセスができませんでしたが、
Unlockerというソフトにより問題ファイルを強制削除できました。
簡単な解説
http://xp-delete.hp.infoseek.co.jp/Unlocker.htm
ダウンロードできる日本語ページ
http://cowscorpion.com/dl/Unlocker.html

感染経緯が全くわからず根本的な解決には至っておりませんが、とりあえず落ち着きました。
私の場合ウィルスバスターオンラインスキャンでは何も検出されませんでした。
Norton　AntiVirusは2004、WindowsXPです。
よろしければ
takahouさんの環境、感染経緯に心当たりがあれば教えてくださると嬉しいです。