トロイの木馬の対応は？

質問

最近、新型のウイルスが流行っているというので、ニフティのウイルスチェックサービスを利用してみたら、件のウイルスこそ無かったものの、トロイの木馬に感染しているとの結果が出ました。

Trojan-PSW.Win32.Kates.c

という名前らしいのですが、ニフティのウイルスチェックサービスでの駆除は失敗、感染ファイルを削除してもすぐに復活、更に元々いれてあったウイルスセキュリティではウイルスを感知すらできません。

これからどのような対策をとればよいのでしょうか？

回答No.4

ryu-fiz · ベストアンサー

２番目に回答した者です。

ESET UnDLLの入手先として紹介していたMajorGeeksからのダウンロードが既に出来なくなっているようですので、新たに公式のダウンロード先を示しておきます。

http://www.nod32.it/tools/undll.php

"Fare clic qui per scaricare UnDLL sul computer "と書かれたリンクをクリック。
"undll.zip"をダウンロードし、デスクトップなどに保存してください。

回答No.3

T-200

私は詳しい人ではありませんのでご了承下さい。

No.2さんの意見に同意で対策ソフトだけに頼らない感染対策が重要だと思います。
ニフティのオンラインスキャンでは駆除失敗との事ですのでダメ元でF-secureのオンラインスキャンを試行してみてはどうでしょうか？
http://www.f-secure.co.jp/v-descs/disinfestation.html
これでダメならNo.2さん紹介のESET UnDLL等を試ぐらいしか無いとおもいます：わたしなら以上試して改善されなければリカバリ対応します。

尚No.2さんの過去の回答はマルウェア対策について参考になる筈ですので一度目を通しておくと良いと思います。

回答No.2

ryu-fiz

>感染ファイルを削除してもすぐに復活

複合的な感染が疑われます。検出されたファイルを生成する別の悪質なものが未検出な状態ではないかと。

「推奨スキャン」と「場所指定スキャン」はどう違うのですか？
http://www.nifty.com/security/vcheck/faq.htm#a17

一度『場所指定スキャン』でマイコンピュータを指定して実行してみてください。推奨スキャンではスキャン範囲が限定されるとともに、圧縮ファイルのスキャンが行われません。

スキャン方法の変更によって、未検出の感染があぶり出せるかも知れません。

ま、あとはダメ元でESET UnDLLを使うか、Dr.Web LiveCD辺りを使うか…でもやはりリカバリが推奨でしょうか。

ESET UnDLLについては、次のURL参照。

Trojan-Spy.Win32.VBについて -OKWave
http://okwave.jp/qa4968040.html

Dr.Web LiveCDの入手については、
http://drweb.jp/support/LiveCD.html

ウイルスセキュリティの検出能力はそれ程高くありません。これだけに頼ると防ぎ切れない感染が出て来ます。無理に他のソフトに変えることもないですが、IE以外のブラウザを出来るだけ使うとか、アプリケーションも含めたセキュリティホールの解消などに努めることです。参考URLでの私の回答も参考にしてください。

ウイルス対策ソフトだけに頼らない感染対策が重要です。

回答No.1

redirect

マルウェアを集めてテストなどをしている者です。

答え：リカバリ