トロイの木馬に感染…

質問

昨日マカフィーのウイルススキャンをやったらトロイの木馬に感染しているファイルが３個みつかりました。しかし、「ディスクはライトプロテクトされてます。ファイルからウイルスを駆除できません」と書いてあり、駆除も削除の隔離もできません。ヘルプを見てもわかりません。どうしたら解決できるでしょうか？よろしくお願いします。(セキュリティーは常に最新になるようにしています)

回答No.4

nanasi0613 · ベストアンサー

ANo.1です。

P2Pソフト（ファイル共有ソフト）を使っていませんか？

Downloader－IcugとGeneric　Downloader．abはP2Pからも感染するみたいですが・・・もしくは、何かのソフトに同梱されていたか、メールによる感染かも知れませんが・・・もし使っているのなら削除した方がいいです。

あとOSは何ですか？Windows Updateはされていますか？
セキュリティホールを悪用するらしいので、Windowa Updateは自動更新するように設定して下さい。(XPの場合)
http://www.microsoft.com/japan/windowsxp/security/au.mspx

New　Malware．fhについては日本での情報は少ないです。
Downloader－Icugはバックドアを開くタイプのようなのでそれが呼び込んだ外国のマルウェアだと思われます。

（１）と（２）は、最新のマカフィーで駆除可能となっていますが、それが出来ないとなれば、試して欲しいやり方が有ります。（Windows Updateは適用してあると仮定してですが。）　

１．すべてのファイルを表示する設定にします。やり方は下記を参照。
http://www.system-talks.co.jp/support/item/CMN0007.htm

２．システムの復元を無効にします。やり方は下記を参照。（XP/MEの場合）
http://support.microsoft.com/kb/881868/ja

３．セーフモードでPCを起動してマカフィーでスキャンします。
セーフモードの起動方法
http://www.higaitaisaku.com/safemode.html

２．の手順はOSがXPとMEの場合しか出来ませんので、９８や２０００の場合は省略して下さい。
スキャン後は元の設定に戻して下さい。

さて、これで駆除出来ないとなるとバックドア型なのでマカフィーで検知出来ないマルウェアにも感染している可能性が高いので、リカバリーするしかないのですが・・・
どうしてもリカバリーしたくないなら、ここの質問は締め切って「higaitaisaku.com」の質問掲示板で相談して下さい。あちらでもP2P使っていたら怒られるので削除しておいて下さい。使っていたらですが・・・

higaitaisaku.com
http://www.higaitaisaku.com/menu2.html

お礼

とても参考になりました。ありがとうございました。

回答No.5

SepiaChrom

誤検出の可能性もあるので、できれば感染が確認されたファイルのフルパスも書いた方がいいですよ。

回答No.3

waros99

>トロイの木馬に感染しているファイルが３個みつかりました

そうですか。マルチ(多重感染)でしょうからリカバリないしはフォーマットしてシステムを再インストールして下さい。

回答No.2

ryu-fiz

該当するファイルがどこから見つかったかによっても対処が変わる可能性がありそうです。

http://www.bmoo.net/error/2007/06/031651.html

『ディスクはライトプロテクトされてます』という表示を額面通りに受け取ると、ライトプロテクトがかけられる媒体にファイルが存在している、ということになります。フロッピーディスクか、MOか、あるいは…フラッシュメモリか。

もしかするとフラッシュメモリではないでしょうか？だとすると、上記ページに書かれているような方法でライトプロテクトを外す必要があるでしょう。取扱説明書があれば、それを参照して従うのが早道です。

購入直後のフラッシュメモリから見つかったとすれば、製造段階で何らかの感染に遭っている可能性も否定出来ません。可能であれば、メーカーサイトに情報がないか確認したり、サポートに直接連絡して確認を取るのが良いでしょう。

回答No.1

nanasi0613

見つかったトロイの名前を書いてもらわないと誰も答えられないです。
現状では、リカバリーして下さい。ぐらいしか言えません。

補足

回答ありがとうございます。トロイの名前ですが、
(1)Downloader－Icug
(2)Generic　Downloader．ab
(3)New　Malware．fh　
です。
よろしくお願いします。