Win32:AutoRun-BGC[Trj]について

質問

Win32:AutoRun-BGC[Trj]について

初めて利用させていただきます。
中国出張時、ＵＳＢメモリーにＰＣウィルスを持って帰って来てしまったみたいです。
早速ですがＵＳＢメモリーを刺すと、次の行動をするようです。
(1)
USBメモリールートディレクトリの任意フォルダの属性を変更して隠しフォルダにする
(2)
ＵＳＢメモリルートに ”任意フォルダ名.exe”というウィルス作成
(3)
同じくルートに mp3.log、mp4.log、mp5.log、avi.log、という４つのファイル作成

以上です。
”任意フォルダ.exe”のアイコンはご丁寧にフォルダの形をしており（少し違ってましたが）隠しフォルダがみえない設定＆拡張子も表示しない設定（WindowsXPデフォルト設定)ですとわからずにウィルスを実行してしまいます。

自分のＰＣでは大丈夫だったのですが、他のＰＣで見事に引っかかってしまいました。

その際、ウィルスバスター コーポレートエディションではスルーでした。無料のavastでは感知しました。後者は最初インストールしていませんでした。

現在、ルートディレクトリにフォルダのあるＵＳＢメモリーを差し込むと、無料のavastがウィルスを作成するのを妨害するみたいです。（フォルダ数が多いとアクセスが多くてフリーズします）
４個のログファイルは出来てしまうのですが、ウィルスはコピーされません。但し任意フォルダは隠しフォルダ属性になってしまします。
検出されたウィルスは
Win32:AutoRun-BGC[Trj]
となっていました。
さんざん検索したのですが事例が無く、あっても中国語とかで駆除方法がわかりません。

STOPzilla というソフトが良いみたいですが、確信が無いのに課金するするのも気が引けてしまって。

そこで、ご質問＆お知恵をお借りしたいのですがインストール？してしまったウィルスを駆除する方法や、掲載ＨＰをご紹介いただけたら大変助かります。
どなたか同じような症状の方、駆除に成功した方いらっしゃられませんでしょうか？
avast入れておけば害は無いみたいですが日に日に調子悪くなっていく気がします。

発症からしばらく気づかなかったため、windows標準のシステムの復元は使えません（悔しいことに古いデーターがありませんでした。）ＰＣが不調になったため１ヶ月戻しました。

ＰＣdata
OS：windowsXP pro SP3
PC：HP xw4400（core2 1.86Ghz 2GBram）

長文、駄文失礼しました。よろしくお願い致します。

回答No.1

noname#243565 · ベストアンサー

中国はウイルスの温床ですからね。絶対USBを使ってはいけません…と今更いってもしようがないので、対策法を書きます。

STOPzillaは確か無料だった気がします。
ほかにも、KasperskyやG Dataの体験版をダウンロードしてきて、フルスキャンをかける。
PCをリカバリする
などの方法があります。

>隠しフォルダがみえない設定＆拡張子も表示しない設定（WindowsXPデフォルト設定)
ということですが、こういうウイルスは設定していてもこうなるように書き換えます。
よく見てみてください。ルートフォルダに「autorun.exe」という隠しファイルがありませんか?
これによって差したPCは即感染するようになっているはずです。

お礼

hamuichiro様
本当にありがとうございます。
ココの使い方がよく解っていないので、これでいいのか解りませんが。

仕事でしたのでなかなか断れないかもですが、安易にＵＳＢメモリー使ってしまって後悔しております。
こんな厄介なの初めてです。

autorun.infを作りまくるウィルスの件はよく見かけるし対処法があったのですが、亜種みたいで隠しフォルダの設定は書き換えないみたいです。（あくまでも私が確認した範囲で）
性質が悪いのは、今ある既存のフォルダ名.exeになってしまうことです。自分でダブルクリックしてインストール？してしまいました。
なんかsvchost.exeこの辺りが怪しいのですがよくわかりません。

STOPzillaの無料は検出するのですが、駆除は課金必要みたいです。駆除できるかどうかもわかりませんが・・・
Kaspersky体験版はUSB内のウィルス検出しました。ただ、インストール？してしまったものまでは修復出来ないみたいです。（メーカーさん間違っていたらごめんなさい）
G Dataは試していませんので、調べてみます。
駄目なら被害が広がる前にリカバリしようと思います。

あと、本当に拡張子表示と、隠しファイルの表示、自動再生の停止はしておいたほうがいいと感じました。（自分のPCはそうなっていて、明らかに怪しいexeファイルが見えましたので）
他の人のデフォルト設定のPCで、まんまとやられました。

皆様も海外出張は特にお気をつけください。

補足

ウィルスが作成したファイルを

A-SQUARED Freeでスキャンしましたら
Win32.killmbr!IK
というウイルスが検出されました。

avast!では
Win32:AutoRun-BGC[Trj]
です。

一応補足させて頂きました。