TROJ_BHO.OFについて

質問

上記ウイルスがC:\WINDOWS\system32\のCRPE32v.dllに感染しています。ウイルスバスター2008で検出されるのですが、トレンドマイクロの手動削除も試しましたが、削除できなく困っています。
何か他に対策はあるのでしょうか？？

回答No.3

ryu-fiz

>最後が{237B216A-F886-4AE7-A61B-5338BA530773}ではなく
>当方は{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
>{AF69DE43-7D58-4638-136FA-CE66B5AD205D}
>{DD83750D-7602-405E-89E1600257CD50F9}
>の3つのキーなのですが

まず申し上げておきます。"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\"以下のキー全てが今回の感染に関連した『悪玉』であるという判断はされるべきではありません。３つのキーはそれぞれ、別々のブラウザヘルパーオブジェクト、つまりIEに組み込まれたプラグインや拡張プログラムなどに固有のClassIDと呼ばれる文字列だと思われます。

Flash Playerなどの善玉のプラグインにもそうしたClassIDが存在していますので、短絡的に記述されているキー全てを削除しなくてはいけないと考えない方が良いでしょう。

ともかく、TROJ_BHO.OFとしての検出がされているのに、情報ページ通りの値が存在しない、ということは…今回の検出は定義にあるそのものを検出したのではなく、それに類似したものをヒューリスティックなどの技術によって検出したのだと思われます。そうした場合、情報ページそのままの対処を行うことは難しいと思います。

とにかく、検出されたファイルをセーフモード上で手動で削除できないかどうかをまず試してみてください。難しいようなら、現状として対応はかなり困難と見られます。

{DD83750D-7602-405E-89E1600257CD50F9}についてのめぼしい情報は、Google検索によって得ることが出来ませんでした。もっとも確実な対処として、リカバリをまず推奨します。

リカバリを行わずに何とかしたい場合は、次のページで紹介されているNorman Malware Cleanerをセーフモード上で実行してみてください。

http://m-filestation.seesaa.net/article/34993210.html

100万種を超える感染に対応していますが、今回の感染を100%解消出来るという確約は致しません。もしこれを使ってダメなら、おとなしくリカバリされるか、質問を締め切った上でhigaitaisaku.comの質問掲示板に移動されるのが妥当だと思います。

http://www.higaitaisaku.com/

HijackThisのような解析ツールを利用して、有識者による対処法のレクチャを得ることが出来ます。

お礼

的確なご回答ありがとうございます。
Norman Malware Cleanerを試し、駄目であれば
higaitaisaku.comへ行きたいと思います。
夜分遅く本当にありがとうございました。

回答No.2

noname#56778

インターネットの一時ファイルを削除して改めて検出→削除を行ってください。
それで駄目なら、トレンドマイクロのサポートに問い合わせるか、PCを初期化するしかないのではないでしょうか。

お礼

夜分遅くご回答ありがとうございます。
出来るだけPCを初期化せずに、削除をしたいので
みなさまのご提案をすべて実行してみたいと思います。

回答No.1

noname#56778

セーフモードで起動しレジストリも削除されました？
もう一度手順を確認してみてください。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FBHO%2EOF&VSect=Sn

お礼

トレンドマイクロで示されているレジストキーは
キー：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Browser Helper Objects\{237B216A-F886-4AE7-A61B-5338BA530773}
となっていますが・・・
セーフモードで起動し、下記のレジストリキーを探したのですが
最後が{237B216A-F886-4AE7-A61B-5338BA530773}ではなく
当方は{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
{AF69DE43-7D58-4638-136FA-CE66B5AD205D}
{DD83750D-7602-405E-89E1600257CD50F9}
の3つのキーなのですが、レジストリのバックアップはとっているので
全て削除しようとしたのですが、最後のキーだけが削除できないのです。
「削除中にエラーが発生しました」とメッセージがでます。
どうしたら良いでしょうか？