Trojanの削除方法を教えて下さい。

質問

ウィルスセキュリティーを使用していますが、15秒に一回位ウィルス処理について・・・・。C:\autorun.inf inf にTrojanが発見されました。処理は削除とのメッセージがでて一向に消えません。
ウィルスチェックをしても、発見され削除しても現象は止まりません。

仕事になりません・・・・。どなたかアドバイスをお願いいたします。

回答No.2

ryu-fiz

USBメモリで広まるウイルスへの対策 | セキュリティ情報 : トレンドマイクロ
http://jp.trendmicro.com/jp/threat/solutions/usb/

上記ページで説明されているのと類似の感染だと思われます。autorun.infを媒介して感染を広げるタイプのものである、ということであって、感染の起点は必ずしもUSBメモリだとは限りません。

autorun.infは感染を蔓延させるために作成されるものですが、それを作成する『何か』が別に存在していることは確かです。それ自体を止められない限り、感染の解消は困難でしょう。

ウイルスセキュリティでの全体スキャンが急務なのは間違いないですが…基本的には常駐保護機能が発見出来なかったことから言っても、大本となる感染を発見するのは困難だと思います。

次のページを参考にして、Kaspersky Virus Removal Toolを使ってみてください。

http://wiki.higaitaisaku.com/wiki.cgi?page=Kaspersky+Virus+Removal+Tool+%A4%CE%B0%EC%C8%CC%C5%AA%A4%CA%BB%C8%A4%A4%CA%FD

Kaspersky Virus Removal Toolが功を奏さない場合は、リカバリを推奨します。仕事に利用されるPCであればなおのこと、付け焼刃の対応で済ませようと思うべきじゃありません。

昨今の感染は、導入されているウイルス対策ソフトの能力だけに頼っていては防ぎ切れないことも多いです。感染の原因となる、WindowsOSやアプリケーションソフトのウイークポイント＝脆弱性についての情報を、日頃からきちんと得ておき、抜かりなく対策しておくことが必要です。

次のサイトの初心者向けコンテンツから理解に努めてください。

国民のための情報セキュリティサイト
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/index.htm

また、次の各サイトで、セキュリティ関連の情報を出来れば１日１回チェックされることをお勧めします。

INTERNET Watch Title Page
http://internet.watch.impress.co.jp/
ITmedia エンタープライズ セキュリティチャンネル
http://www.itmedia.co.jp/enterprise/security/

今回のような感染を抑制するためには、Windowsが持っている自動実行機能を無効化することが望ましいです。

情報処理推進機構：情報セキュリティ：ウイルス・不正アクセス届出状況について（2009年4月分）
http://www.ipa.go.jp/security/txt/2009/05outline.html#5

まだであれば、『(4) USB メモリの自動実行機能を無効化する方法』を参考に設定を。単にUSBメモリからの感染を止めるだけでなく、autorun.infを悪用した感染の波及そのものを抑える効果があります。

回答No.1

John_Papa

ウイルスの発見と削除はできるようですので、ネットワークから他のＰＣやＬＡＮストレージを取り外し、ＵＳＢストレージも取り外してください。
該当のＰＣのみインターネットできる状態になったら、ウイルスセキュリティでスキャンしてウイルスを削除してください。
次にこちらのMyJVN セキュリティ設定チェッカ http://jvndb.jvn.jp/apis/myjvn/#CCCHECK でセキュリティの確認をして結果が「×参考値を満たしていません」であれば、結果詳細を表示させて支持された対策をしてください。
お話からすれば「○ 参考値を満たしています」にはなっていないと思います。

以上が完了した後
ＬＡＮに接続する他のＰＣやサーバーも同じ作業を行ってください。
ＬＡＮストレージのウイルススキャンを行ってください。
ＵＳＢストレージのウイルススキャンを行ってください。

それでも、解決できないようであれば、ウィルスセキュリティーではこのウイルスを駆除できないということになります。ほかのセキュリティソフトに変えましょう。ＰＣ５台以内であれば、無料のAVG Anti-Virus Free Small Business Edition を使うという方法もあります。

お礼

あいがとうございました。
とりあえず試してみて、結果再度報告させて頂きます。

取り急ぎお礼まで・・・・。