トロイの木馬の駆除方法

質問

OSはXPです。ウィルスバスターオンラインスキャンで調べてみたところ、「Trojan.Anserin」が３つと「Trojan.Tannick.B 」が検出されました。

ウィルスソフトは「ウィルスセキュリティー」です。このサイトを見ているとあまり優秀なソフトではないようですが、取り敢えずシマンテックのサイトを見ながら手動でウィルスを削除を試みました。

「システム復元機能」を無効にした後、セーフモードで検出されたファイルの内２つは削除することができたのですが、あとの２つのファイル名が存在しておりません。
名前は「Web Folders\ibm00001.dll」と「Web Folders\ibm00002.dll」です。この名前の00003と00004はあるのですが、上記のものはありません。

また、シマンテックのサイトによると、ファイルの削除を行ったあとはレジストリの保存、修正でよろしいのでしょうか？

リカバリではなく手動でウィルスを消去する方法がありましたら教えてください。
過去の質問を探したのですが、該当するものが見つかりませんでしたので質問させて頂きました。

ツタヤディスカスを利用したいのですが、クレジットカードNOを入力する場面があります。こういったウィルスに感染している限り、この様なサービスを使用することは危険なことなのでしょうか？

回答No.2

yoshi-thk

＞ウィルスバスターオンラインスキャンで調べてみた
申し訳ないけれど、ウイルスバスターオンラインスキャンでは下記のウイルスの名前では、ウイルスが出てこないです。
確認ですが、シマンテックセキュリティチェックで検査したのですね。

Trojan.Anserin
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.anserin.html

Trojan.Tannick.B
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.tannick.b.html

それで今回検出されているウイルスは、キーロガーと言われているウイルスで、
あなたのキーの入力について、特定のサイトに情報を漏らすウイルスです。

それで、以下の質問をするというのはセキュリティが甘いと言われてもしようがないです。

＞ツタヤディスカスを利用したいのですが、クレジットカードNOを入力する場面があります。
＞こういったウィルスに感染している限り、この様なサービスを使用することは危険なことなのでしょうか？

危険というレベルではないです。
クレジットカードの情報を入力するべきではないですし、そのようなことをしたら、
クレジット会社に対して、損害を与える悪質な客ととられてもしょうがないです。
最悪の場合には、契約解除や損害賠償の請求をされてもしようがないのです。
絶対に、クレジットカードの入力をしようとするべきではないです。
自ら、犯罪者の片棒を担ぐような愚かなことをするべきではないです。

＞名前は「Web Folders\ibm00001.dll」と「Web Folders\ibm00002.dll」です

このファイルに関しても、情報が足りないです。
というのは、前文の部分が抜けていて、CドライブなのかDドライブなのか、
そして、ドライブのどのフォルダの中の存在しているのか情報が足りないのです。
この情報がないことで、処置を的確にアドバイスできないです。
ウイルス感染ファイルの存在する場所を正確に書き込みしてください。

それが書き込みできないのであれば、リカバリした方がよいです。
少ない情報では、他のウイルスの存在も見逃す可能性があり、非常に危険です。
リカバリをすることですべて初期化して、対策を取り直さないとダメです。
同時に各種のパソワード類も変更しなければいけないです。
あなたのパソコンの入力情報はすべて漏洩しているのです。

すべての情報を変更してからでないと、あなたのパソコンの情報が再び悪用されるでしょう。

お礼

返信ありがとうございます。

ご指摘の通り、ウィルスバスターのではなくシマンテックの結果でした。両方行ったので混同してしまいました。申し訳ありません。

こんな愚かな質問に丁寧なご解答をありがとうございます。皆様のご解答で私の認識の甘さがありありとわかりました。このサイトで質問者の愚行を散々見ても尚、自らが愚行を犯してしまって大変反省いたしております。

ファイルの名前は「C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.dll」
と「C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00002.dll」でした。アドバイスを乞いながらも省略してしまって申し訳ありません。

皆様のご回答を見させていただいた結果、リカバリが無難であることがわかりました。今情報が漏れているという認識は全くありませんでした。パソコンに対する自分の姿勢を矯正しなければならないことがわかりました。

丁寧なアドバイスと「セキュリティが甘い」というご指摘本当にありがとうございました。