ウイルス駆除

質問

ダイヤラーと呼ばれるタイプのウイルス？スパイウェア？に感染したようです。
ウイルス対策ソフトはavast（フリーソフト）を使っています。
検出、一時的な削除はできるようなのですが、再起動するとまた出てきます。完全に削除できてないようなので困っています。
できればフリーソフトで駆除したいのですが、お勧めソフトを教えてください。
よろしくお願いいたします。

回答No.4

fab5jpgra · ベストアンサー

fab5jpgraですが、いろいろ見ていくと、あなたのケースが当てはまるのかどうか定かではないのですが、この「トロイの木馬」は有名な「いんちきアンチスパイウェアソフト押し売り詐欺」の「WinAntiVirus」と関係があるみたいですね。

WinAntiVirus スパイウエアについて - スパイウェアガイド
http://www.shareedge.com/spywareguide/product_show.php?id=2731

こいつを誤ってインストールしてしまった、というような心当たりはありませんか？
上述ページによれば、「WinAntiVirus」の除去ならできるようです（このページの文末にあります）。

以上、ご参考まで。

お礼

いろいろ調べていただきありがとうございました。
今回のウイルスはレジストリをいじって直しました。
いろいろと勉強にもなりましたし、なによりたくさんの方法を教えていただいたことに感謝いたします。
あらためて、どうもありがとうございました。

回答No.6

seadragon

ANo.5です。
回答に追記します。
Win32:Dialer-gen13 [Trj]はG DATAインターネットセキュリティー 2007で駆除可能みたいです。
http://www.antiviruslab.com/description.php?virus=448179&lang=gb
2006/10/8～2006/11/17の期間（４０日間）、ワクチンなどのアップデートができる体験版がでているのでお試し下さい。
http://www.antiviruskit.jp/esd/netrunner/
http://www.antiviruskit.jp/product/index.htm#
環境にもよりますが激重なウイルス対策ソフトです。
ウイルススキャンに通常のソフトの約2倍時間がかかりますので注意して試用してみて下さい。

お礼

いろいろ調べていただきありがとうございました。
今回のウイルスはレジストリをいじって直しました。
いろいろと勉強にもなりましたし、なによりたくさんの方法を教えていただいたことに感謝いたします。
あらためて、どうもありがとうございました。

回答No.5

seadragon

ダイヤラーの駆除は相当難しいと思いますが、例えば「SGアンチスパイ2」、「Spy Sweeper」、「スパイゼロ 2007」といった
有名有料スパイウェア専用対策ソフトの無料体験版を試用してみては？
http://www.sgantispy.com/products/trial.php
http://www.webroot.com/jp/downloads/
http://www.vector.co.jp/soft/win95/util/se367187.html
あるいはダメもとで以下オンラインスキャンで駆除を試みてはどうでしょう？
http://trendflexsecurity.jp/free_security_tools/housecall_free_scan.php
http://exam07.pspinc.com/activescan/index.html

回答No.3

fab5jpgra

ANo.1,2です。少し望みのありそうなページを見つけました。ただし英語ですが。

God Awful Trojans [d.mettere.net related]
http://forums.devshed.com/antivirus-protection-117/god-awful-trojans-d-mettere-net-related-395152.html

ここのDispleaserという人のレスを引用すると、まず、使ったアンチマルウェアツールがすべて最新バージョンか確認しろといっています。また、[Ewido]というツールをダウンロードし、これも最新バージョンにアップデートした上で適用してみろとも記しています。よくお読みの上お試しください。

Firstly are you using the latest version of spybot, adaware, trojan hunter and avast? did you update them before scanning your computer? What tool gave you the names of the malware that you posted?

Before we start looking at your log can you download Ewido and fully update it. If you havnt donwloaded the above tools in the last 3 months have a look at their websites to see if new versions are available, if so download them and update them too.

Next, disable system restores, as it doesnt know the malware and will happily replace it with infected files if its in the system restore.

Now can you reboot your computer into safe mode.
After logging in, delete the contents of your windows/temp folder and all the temporary internet files. When you've finished doing that, run full system scans with Ewido, adaware, spybot, trojan hunter and avast. If any of them cant remove something make a note of it and post the name of the critter here. When all that is finished & it may take a while. Reboot into normal mode and run another hijackthis scan and then post the log here. Also let us know what sympthoms you are still experiencing.

Note: its both important to have recent versions of the tools and also to fully update them.

回答No.2

fab5jpgra

なかなか駆除は難しそうですね。
例えば次のようなページが見つかりましたが、

WinAntiVirus Popups and a persistent trojan
http://forums.spywareinfo.com/index.php?act=Search&CODE=show&searchid=d7e62e9c9da13464bcdf8ef00dea874c&search_in=posts&result_type=posts&highlite=%2BDialer-gen13

I've done full scans with Avast, Ad-Aware and Spybot but they've been unable to fix the problems. Any help would be greatly appreciated.

とあり、まだ誰もレスをつけていない状態です。つまりあなたと同じ状態というわけです。

弱りましたね。私ももう少しwebサーチしてみますので、ご自身でも[Dialer-gen13]で探してみてください。

そのうちどなたかから良回答があるかもしれないので、めげないで頑張ってください。

回答No.1

fab5jpgra

本当は、こういったケースでは、検知されたウィルス（またはスパイウェア）の正確な名称とファイル名を明記してほしいのですが、ダイアラー一般について、下記のフリーウェアで駆除ないし免疫できるはずです。

Spybot - Search & Destroy
http://homepage2.nifty.com/security_hikaku/tools/SpybotS&D.htm

ただし、avast以外のセキュリティソフトが示されていないので、場合によってはSpybotと競合不具合を起こす可能性があります。言わずもがなですが、導入は自己責任でお願いします。

補足

早速の回答ありがとうございます。
補足なのですが、Spybot - Search & Destroyはインストールしていて、検知、削除ができませんでした。
ウイルス名は
Win32:Dialer-gen13[Tri]と
C:Dialer-gen13[Tri]
です。
よろしくお願いいたします。