スパイウェアTrojanの対処方法

質問

Trendのオンラインウィルススキャンで、スパイウェアが1件検出され、
TSPY_LINEAGE.AMI
種類Trojan
C:WINDOWSsystem32sonb32dw.dll
と表示されました。
駆除の仕方が分からなかったので、一旦ネットを切って再接続し、他のウィルスソフトをダウンロードし検索しましたが、検出されませんでした。再度、Trendのオンラインスキャンしたところ、こちらも検出されませんでした。検出されないということは、スパイウェアはもうないのでしょうか。そのままにしてても大丈夫か不安です。

回答No.3

doki2 · ベストアンサー

この種のウィルスに感染すると下記のファイルがインストールされるようです。

i115.swf
taa.gif
orz.exe
sonb32drv.dll

下記のサイトが参考になるかと思います。

☆Adobe Flash Playerの脆弱性および XREA広告サーバハッキング問題　まとめ
http://www.geocities.jp/pehchunpm/mondai_XREA.htm

☆オンラインスキャン/アンティウィルスソフトのサイト

Kaspersky Online Scanner
http://www.kaspersky.com/kos/jpj/partner/default/kavwebscan.html#

トレンドフレックス オンラインスキャン
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php

ウイルスバスター2008 30日無料体験版
http://jp.trendmicro.com/jp/products/personal/vb2008/30days_trial/index.html

Avira AntiVir Personal - FREE Antivirus
http://www.free-av.com/en/download/1/avira_antivir_personal__free_antivirus.html

avast! antivirus 4.x Home Edition, anti-spyware & anti-rootkit for Windows
http://www.avast.com/eng/avast_4_home.html

AVG Anti-Virus Free Edition 8.0
http://www.avgjapan.com/avgfree80.html

☆現在インストールされているFlashplayerのバージョン確認
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm

☆Adobe Flash Player最新版のダウンロード
http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash&Lang=Japanese&P5_Language=Japanese

お礼

回答ありがとうございます。
書いて頂いた4つのファイルは、インストールされていませんでした。
たくさんの紹介していただいたサイトは、今後の参考にさせて頂きたいと思います。

回答No.2

川原 文月（@bungetsu）

こんにちは。
>>検出されませんでした。
すでに、色々な方法を試してこられたようですね。
多分、すでに「削除」または「駆除」されたものと思います。
ちなみに、C:WINDOWSsystem32sonb32dw.dllですが、
マイコンピュータＣを開き、Windowsを開き、Ssystem32を開き、その中にsonb32dw.dllというホルダがなければ、すでに「除外」されたと考えます。
また、どうしても気になるようでしたら、
「スタート」「検索」「ファイルとフォルダすべて」に「sonb32dw.dll」と入れて、「検索」してみてください。
もし、見つかったら、「右クリック」で「削除」。
見つからなければ、再三言うように、すでに、「削除済」かと思います。
また、場合によっては、ウイルス対策ソフトも、いかに有名なソフトでも、「100%の確率？」はありませんので、「誤認識」も頭に置いた方が良いですよ。
中には、わざと「誤作動」をさせて、我が社のソフトをお買い求めください、そうすれば「完全に駆除できますよ」などという「誇大広告」のソフトも、はっきり言ってありますので、「要注意」してください。
まあ、しばらくは様子を見て、ＰＣが重たくなるとか、何かのソフトが起動しないようであれば、再度、ご質問をされてはいかがでしょうか。

お礼

回答ありがとうございます。
検索してもホルダは見つかりませんでした。1ヶ月経ちましたが、PCの動作も以前と変化はないようですので、削除されたようです。
また、誤作動もあるのだということも頭に入れておきたいと思います。

回答No.1

_himajin_

http://www.trendflexsecurity.jp/free_security_tools/housecall_free_scan.php
「オンラインウィルススキャン」がこれのことなら、「オンラインでウイルスやスパイウェアの検出と削除をします。」とあるとおり削除されたのだと思います。

お礼

回答ありがとうございます。
そちらのオンラインウィルススキャンです。
何度かスキャンしてみましたが、やはり検出されませんでしたので削除されたようですね。