トロイの木馬不正プログラム？

質問

会社のＰＣが昨日から、どうも変なのでオンラインウィルスチェックを行いました。嫌な予感的中～
scrvr.exeというウィルスがC:\WINDOWS\で見つかりました。しかし、WINDOWSが使用しているとやらで削除ができませんでした。
その後、ＰＣ中を検索したら、確かにscrvr.exeが28ＫＢアプリ－ケーション　06／02／07　6：28と検出されました。
06って2006年の事？？？？？
その後、ウィルスの詳細をＨＰで検索すると、
「トロイの木馬の不正プロゴラム」である事が判明しました。しかし、その削除方法にタスクマネージャーを終了とかレジストリエディタが・・・ｅｔｃ書いていて全くもって素人の私ではわかりません。
削除方法を素人の私にでもできるように説明をお願いします。

回答No.2

PraPra-Pro · ベストアンサー

＞scrvr.exeというウィルス
色々調べましたが、同名のウィルス名やそれに感染するトロイの木馬も無かったのですが・・・
もしかして、オパソフトですか？
それなら”SCRSVR.EXE”のファイルに感染するトロイの木馬ですが・・・違いますか？

それならば駆除ツールが用意されてますのでそちらを使用してみては如何でしょうか？

トレンドのサイトでオパソフト説明の中に[トレンド システム クリーナの使用方法]のリンク先にありますのでこのウィルスかを確認して使ってみてください。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_OPASOFT.A

お礼

新種ウイルス「Opaserv」情報

　9月末に新種ウイルス「Opaserv」が発見された。別名「Opasoft」。

　「Opaserv」は、ネットワーク共有を経由して感染するワーム型ウイルス。このワームは、自身をリモートマシン上にScrsvr.exeファイルとしてコピー、またはWindows ディレクトリにコピーする。その後、Win.ini 起動キーを作成し、システムの起動時にワームが実行されるよう設定する。

　また、侵入したネットワーク内のコンピュータ名とドメイン名を http://www.opasoft.com に送信する機能を持つ。現在、該当サイトは閉鎖されているが、再開する可能性もあるため注意が必要としている。このワームは、メールでの感染活動は行わない。

だそうです。まさにコレでした。おかげさまで駆除のソフトがダウンロードできました。ありがとうございました。

回答No.3

o_tooru

こんにちは、お困りですね。

さてご質問の件ですが、トロイの木馬系のウイルスは、あなたのPCに潜み、外部の第三者に連絡を送り、最悪の場合あなたのPCを乗っ取ってしまいます。データーを盗み出したり、メールのパスワードなどを搾取することもできます。

ただ、具体的にどの様なウイルスであるか、具体名が分かりませんと具体的なアドバイスを差し上げることができません。「トロイの木馬」というのは総称であって、個別の具体名ではありません。たぶん、オンラインスキャンをした時に、具体的な名前が出てきませんでしたか？

書き込みの内容から判断いたしますに、LANもしくはダイヤルアップなどですでに外部に接続されている環境かと思います。

他の方も助言なさっていますが、すぐにアンチウイルスソフトを購入することが必要かと思います。

お礼

ありがとうございました。アンチウィルスソフトを手に入れ（とりあえずは30日お試し）ひとまず安心です。ありがとうございました。

回答No.1

old98er

まず、最初に注意を。
トロイの木馬は、ＬＡＮにもインターネットにもつながっていないパソコンでは比較的害がない物ですが、もちろん有害ですから削除しましょう。
ＬＡＮに接続されている場合には、ＬＡＮを経由して接続できる他のパソコンから、攻撃や盗み出しをされる可能性があります。
もちろん、インターネットに接続している場合は非常に危険です。
特にＬＡＮ経由でインターネットに接続している場合には、ＬＡＮの他のパソコンについての情報も盗み出されて危険にさらす事になる場合もあります。
具体的な削除の方法は、ウイルスソフトにまかせるのが一番だと思います。
なお、ウイルスソフトによってはｓａｆｅモードで起動させないと安全にトロイの木馬を駆除できない場合が多いです。
ウイルスソフトのマニュアルや、ヘルプファイルに従ってください。
具体的にファイル名が分かっていてそれを削除するのでしたら、大抵の場合はｓａｆｅモードで起動させれば削除できます。

お礼

どうにか、駆除ができました。いち早いアドバイスありがとうございました。