• 締切済み

削除してもまた現れる。

windows XP(SP1)でc:\windows\system32の中にintarnet.DLLというファイルがあります。 このファイルはTROJ Genericというウィルスに感染しているので削除しようとしても削除できません。またセーフモードで削除しても、再起動するとまた同じフォルダに現れます。 システムの復元は切ってあるのに、何故削除してもまた現れるのでしょうか。完全に取り去るにはどうしたら良いのでしょうか。 同様にintarnetkey.DLLというファイルがsystem32の中にあり、これもTROJ Genericに感染していて削除できるのですが再起動するとまた同じフォルダの現れます。こちらの方も完全に取り去るにはどうしたら良いのでしょうか。

みんなの回答

  • FMVNB50GJ
  • ベストアンサー率27% (411/1520)
回答No.4

なぜ復活するかは知りません。 バスターのアップデートを確認。 http://wiki.higaitaisaku.com/wiki.cgi?page=ATF%2DCleaner%A4%CE%BB%C8%A4%A4%CA%FD をよく読んでいらないものを削除。 システムの復元を無効にする。 ネットからパソコンを切断。Lanケーブルを抜く。 バスターのサイトの手順に従ってやってみる。 それでやってみたら? SP1で感染して、その状態で直す?感染原因もわからないのに? http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_GENERIC 『パターンファイル4.311.00~4.315.00において誤警告の発生を確認しました。この誤警告はそれぞれパターンファイル4.317.00以降で修正されています。この検出があった場合には最新のパターンファイルを使用して、再度検出を確認してください。』 パソコン複数なら以下のサイトで質問するのもいいかもしれない。 http://bbs.higaitaisaku.com/cbbs.cgi

  • yoshi-thk
  • ベストアンサー率38% (2059/5283)
回答No.3

No2ですけれど、SP1のサポートはすでに終了してます。 早急にSP2に対応するためのアップデートをメーカーのサポートページで実行して、 その上でSP2を適用するべきです。 そうしないと、脆弱性を悪用したウイルスに感染する可能性が高いです。

gorou55
質問者

お礼

回答ありがとうございます。現在のパソコンはSP2にアップしたときに障害が起きないか確認していないので、確認できたらアップするつもりです。 その前に、何故削除したファイルが再起動すると現れるのか、その原因と対策が知りたいです。 ちなみに、ウィルスチェックはウィルスバスター2007を使っています。

  • yoshi-thk
  • ベストアンサー率38% (2059/5283)
回答No.2

今回の場合は、リカバリした方が安全でしょう。 というのは、ウイルスバスターで見つかっているウイルスの名前のウイルスではないようです。 TROJ_GENERIC http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_GENERIC 次のような名前のウイルスに感染している可能性が高いです。 BDS/Hupigon.pi.2 - Backdoor Server http://www.avira.com/jp/threats/section/fulldetails/id_vir/1719/bds_hupigon.pi.2.html Spyware.ComSpySysSvr http://www.symantec.com/ja/jp/home_homeoffice/security_response/writeup.jsp?docid=2005-082415-5002-99&tabid=1 ですから、今回の場合は、早急にリカバリした方が安全でしょう。

gorou55
質問者

お礼

回答ありがとうございます。 ウィルスチェックはウィルスバスター2007を使ったらintarnet.DLLとintarnetkey.DLLともにTROJ_GENERICに感染しているとのこと。 TRENDMICROのHPにある説明に従って削除したのですが、再起動するとまた現れます。この対策についての説明はHPにはありませんでした。 何故削除したファイルが再起動すると現れるのか、その原因と具体的な対策が知りたかったのです。 詳しい対策法を教えていただければ幸いです。 また、再インストールしてSP2にするのは簡単ですが、現在のままで直す方法があれば、まずそれを知りたいです。

  • FMVNB50GJ
  • ベストアンサー率27% (411/1520)
回答No.1

自分なら、最小限のデータバックアップをして、リカバリします。 リカバリ後、SP2にして、セキュリティソフトをインストール。 それが終わったら、マイクロソフトアップデート。セキュリティソフトのアップデート。 念のため、全体のスキャン。 データバックアップしたものをパソコンに入れるときに、スキャン。 SP2のCDを注文したほうがいい https://www.microsoft.com/japan/ordercenter/windows/windowsxpsp2.aspx これはhotmailのアカウントを作る必要あったと思う まだ、そのパソコン何年も使うと思うので、CD注文したほうがいい セキュリティソフトは何を?ウイルスバスター? P2Pソフトをやっているならやめて、P2Pソフト、それでダウンロードしたものを削除したほうがいい

gorou55
質問者

お礼

回答ありがとうございます。 ウィルスチェックはウィルスバスター2007を使ったらintarnet.DLLとintarnetkey.DLLともにTROJ_GENERICに感染しているとのことでした。 現在SP1のパソコンを使っていますが、SP2のCDを買っても使えるのでしょうか。

関連するQ&A

  • ウィルスが削除できない・・・

    ウィルス検索すると、「ウィルスを処理できませんでした」と表示されます。ウィルス名は「TROJ_BANKER.DLL」で、感染ファイル名は「C:\WINDOWS\system32\lsd_f3.dll」。ファイル自体を自分で削除しようとしても「他の人またはプログラムによって使用されています」と出て、タスクマネージャでプロセスを終了させようとしても、Windowsをセーフモードで起動して、コマンドプロンプトから削除しようとしても出来ません。システムの復元はシステムレストアシステムを無効にした際、データを削除してしまってできません。 OSはXPhomeです。対処法があればご指導いただけませんか?

  • ファイルの削除/レジストリからの削除できないので困っています

    ウイルスに感染してしまい、駆除しています。 感染時はウイルスバスターは入れていなかったのですが、今は入れました。 現時点での症状は、ウイルスバスターが定期的にTROJ_DLOASER.APRとTROJ_DLOADER.BKHを検出して隔離を繰り返しています。 最初に感染したときにできたファイルでどうしても消せないファイルがあり、困っています。 windows\system32\browsela.dllというファイルです。 ウイルスバスターでは特に検出してくれるものではないのですが、 QNo.1893154「TROJ CWS.ABに感染」の「ANo.#4」にあげられているので、 このファイルを消した方がよいのかと思っています。 レジストリの HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\browsela で起動されていることらしいことはわかったので、このレジストリを削除しようとしたのですが、 すぐに復活してしまいます。 また、変更をしてもすぐに復活してしまいます。 セーフモードで起動しても同じです。 レジストリを消して、ファイルを消せばよいのかと考えていてこの質問をしているのですが、 このレジストリの消去方法またはファイルの削除方法をご存知の方はいませんでしょうか? どなたか助けてください。 お手数をおかけしますが、よろしくお願いいたします。

  • トロイの木馬が削除できません

    ウィルスバスター2007にてスキャンした所、以下のウィルスが 発見されました。 ウィルス名 :TROJ_AGENT.PVC 感染ファイル:C:\WINDOWS\system32\disone.dll ウィルスバスターでは隔離・駆除出来ないとのことで、 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EPVC&VSect=Sn のページにて指示に従い、セーフモードで手動削除を試みたのですが、レジストリキーは削除できたのですが、感染ファイル「disone.dll」 を削除しようとすると「ほかの人またはプログラムが使用中のため削除できません」というメッセージが出て削除できません。 disone.dllにて検索し引っかかったレジストリは全て削除したのですが、再起動すると復活しています。 IEを起動しネットに接続するとページ移動する度にウィルスバスターが TROJ AGENT.PVCを検出します。 当方、あまりPCには詳しくない為、どなたか知恵をお貸しください! 宜しくお願いします。

  • TROJ_SMALL,FWが削除できない

    TROJ_SMALL,FWに感染してしました。ウイルスバスター2004で検出されましたが駆除、隔離できません。OSはwindowsXでP感染ファイルはC¥WINDOWS¥system32¥child.dllと記されましたので普通に削除を試みたところできませんでした。ちなみにセーフモードでも同じでした。また、トレントマイクロの手動削除手順に従いましたがHPにあるようなレジストリの値が発見できません。初心者で分からず大変困っています。どうしたらよろしいでしょうか?

  • DLLの削除ができない

    C:\Windows\System32\ フォルダに入っている、あるDLLファイルが削除できません。 システムの復元機能をオフにしても、Windowsを再起動すると元に戻ってしまいます。 サービスの「Protected Storage」を無効にしてもダメでした。 C:\Windows\System32\Dllcache フォルダに入っているDLLも削除しましたが、これもダメでした。 削除する手段をご存知なら教えて下さい。

  • Downloader ウイルスが削除できません。

    ノートンアンチウイルスでコンピュータをスキャンしたところ、「ファイル C:\WINDOWS\SYSTEM32\winxvk32.dll は Downloader ウイルスに感染しています。ファイルを削除できません。」というメッセージが出ました。 セーフモードで立ち上げても同様のメッセージが出てウイルスを削除することができません。 winxvk32.dllを直接削除しようとしてもアクセスできないため削除できませんでした。どなたか削除の方法をご存知でしたらお教えください。

  • ウィルス削除後にRundllメッセージが。

    C:\WINDOWS\system32\kjxfhuva.dllにウィルスが感染していてノートンじゃ削除できないかったもので 手動でセーフモードにし削除したところPC起動時にRundll画面が出て 「C:\WINDOWS\system32\kjxfhuva.dllを読み込み中にエラーが発生しました。指定されたモジュールが見つかりません。」と言われます。 この表示画面を出なくする対処方法を教えてください。

  • スパイウェア(TROJ_AGENT.PRX)の削除方法

    こんにちは ウイルスバスターでスパイウェアが検出されたのですが自動では削除 できない旨のメッセージが出ました。 BHOに感染しているスパイウェアのようで、トレンドマイクロの HPやその他のHPを参考にして、以下の方法を試しましたがうまく いきません。 どなたかアドバイスをお願いいたします。 OS:WinXP 見つかったスパイウェア:TROJ_AGENT.PRX XPをセーフモードで起動し、レジストリエディタでスパイウェア と思われるdllが登録されていたところを3箇所削除しました。 その後systemフォルダにあるdllファイルを削除しようとしても 使用中とかで削除できませんでした。 またレジストリも削除したつもりだったのですが、削除後すぐに 再表示させるとまた出てきます。よくわからないのですが、起動時 に読み込まれていて実行中の項目は削除できないのでしょうか? いま自分で考えている方法は、ハードディスクを一旦別のPCに つないでdllファイルを削除してやればうまくいくかも????と 甘く考えていますがなにか他に良い方法があればご教授ください。 よろしくお願いします。

  • ウイルスのファイルが削除できない&壁紙がおかしい

    ウイルスに感染してしまい、ファイルを削除しようとしたのですが、 「送り側のファイルが使用中で削除できない」となり削除できません。 セーフモードで起動しても「送り側のファイルが使用中で削除できない」 となり削除できません。 フォルダはRESTOREのTEMPフォルダです。 ウイルスバスターで「システムを復元しないにチェックを入れる」と説明がありましたが、 見てみたら最初からチェックが入っていました。 ウイルスのせいだと思うんですが、デスクトップの壁紙が「WARNING!~」と 英語で書かれているものに勝手に変更になってしまい困っています。 画面のプロパティのwebタブで「現在のホームページ」の下に怪しい英語があったので、 それは削除しました。 画面のプロパティで壁紙を変更するタブがなくなってしまい、別の壁紙に変更すらできません。 教えていただきたいのは、ファイルの削除方法と壁紙の直し方です。 リカバリーは最終手段と考えています。 あまりパソコンは詳しくないので、わかりやすい説明をしていただけるとありがたいです。 OSはMeです。 ウイルスバスター2006でみつかったウイルスは、 TROJ_AGENT.UN TROJ_SMALL.VQ TROJ_DPOPPER.QZ です。 よろしくお願いします。

  • TROJ_Genericの新種?亜種? 完全に削除できません。

    TROJ_Genericの質問は複数ありましたが、解決できなかったので再度質問します。 Windows2000で C:\Documents and Settings\d400192\Local Settings\Tempの中に,ランダムな名前のexeファイルがあります。 ウイルスバスタ(最新パターンファイル)で、「TROJ Generic」に認識されたました。 MicroTorendのオンラインスキャンも同様でした。 ニフティのオンラインスキャンでは、「Trojan-Dropper.Win32.Mudrop.eb」で認識されました。 放置してインターネットをしていると、スパイウエアみたいなファイルが複数発見されましたが、これらは駆除または削除できました。 しかし、「TROJ Generic」だけは、実行中とかで駆除も削除もできません。 セーフモードで削除しても、通常モードで再起動すると また同じフォルダにランダムファイル名で現れます。セーフモードの起動時は現れません。 不具合は、PC起動やアプリケーション、ファイルを開く度に、ウイルスバスターがデフォルトドライブをすべてスキャンして10分間ぐらいかかり、作業ができません。 ウイルスバスタを終了すると、従来と変わりなく作業ができます。 タスクマネジャー、HijackThisやその他のアプリ等で、スタートアップやサービスをチェックしたのですが、特別怪しいものはありません。 但し、レジストリーのスタートアップで「Systems Restart」が調べてもなんなのか判りません。 元凶のウイルスファイルか、レジストリーを探し出す方法は、他にないでしょうか。

専門家に質問してみよう