トロイの木馬が入ったと思いますか？

質問

gred AntiVirus　と　MSE　を使っています。

2/9のgred AntiVirusの履歴に

「　Ｗ32.Trojan.939f
このコンピューターに脅威が発見されました。」
と、あります。

しかし、その後、gred AntiVirusのスキャンにも
ＭＳＥのフルスキャンにも、異常はみられません。

2/9は白色申告のフリーソフトをダウンロードしました。

それは、今、ごみ箱に移動してあります。

もうこのフリーソフトを開くつもりはありませんが、
今後、どのようにしたら良いのでしょうか。
トロイの木馬に侵入されてしまって、
ウイルス感染してしまっているのでしょうか。

今のところ、画面には何も表示されません。

どうぞよろしくお願いします。

回答No.3

Niwatori-Sanpo · ベストアンサー

横から失礼します。

＞チェックしてみたいのですが

　システム起動時のスタートアップ項目に関するレジストリ情報への
アクセス方法には幾つかの方法があると思いますが、例えば WinXPの
場合なら下記のような手順になるでしょう。

　１　「プログラム」メニューの「アクセサリ」内にある「コマンド
　　プロンプト」を起動する

　２　「Regedit」と入力して Enterキー押下（実行）

　３　確認したいレジストリキーが…、
　　　「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run」
　　なら、起動した「レジストリエディタ」ウィンドウの左フレーム
　　（ペイン？）にある「HKEY_CURRENT_USER」をクリックして 後は
　　階層のツリーを…、
　　　Software\
　　　　→Microsoft\
　　　　　→Windows\
　　　　　　→CurrentVersion\
　　　　　　　→Run
　　へと辿って、右ペインの「名前」の中に怪しい実ファイルなどが
　　登録されていないかを確認します。

　４　また、レジストリキーが…、
　　「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run」
　　の場合も同じ要領です。

　５　仮に何か不審なエントリを確認（目視）できた場合は、キー毎
　　削除すればいいと思いますが、念のために該当キーにポインタを
　　当てて右クリックからの「エクスポート」によりバックアップを
　　取っておいた方が良いでしょう。
　　　復元するときは、そこで保存した「～.reg」ファイルをダブル
　　クリックすれば良いと思います。

明快：レジストリを退避／復元する方法
http://sonobelab.com/knowhow/computer/regsave.html

　６　この手順でレジストリエディタを起動した場合は、「コマンド
　　プロンプト」ウィンドウ内で「exit」を入力・実行して閉じる

　以上です。

　因みに当方は「gred AntiVirus」も「Ms Security Essentials」も
使ったことがありませんが、現在問題ないならとりあえず大丈夫なの
ではないでしょうか。
　心配なら、ゴミ箱にあるいうそのファイルを「Virustotal」にでも
送って分析してもらう手もあるでしょう。

Virustotal
http://www.virustotal.com/index.html

　なお、スタートアップ項目はレジストリエディタを起動しなくても
「システム構成」ユーティリティからでも確認できるハズです。

参考URL：

http://speedup-xp.com/02-02.htm

お礼

当方、vistaでＰＣにそれほど詳しくありません。
でも、今回丁寧に書いて頂いた方法は、時間をかけても試してみて、
自分のスキルアップをしたいと思います。

Virustotal　の事も初めて知りました。
ありがとうございます。

ものすごく詳しいかたがたに
大丈夫だとか心配ないと言って頂いたので
やっと安心しました。

本当にありがとうございました。

回答No.2

ada-596-3n

気になるならば、この様なオンラインスキャンを
試してみるのも、ひとつの方法です。
（注）これらは脅威を検出するだけで削除はしません。
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jp_docid/20030212230420958
http://jp.trendmicro.com/jp/tools/housecall/index.html?Homeclick=threat_01&cm_re=Corp-_-threat-_-hc

お礼

ありがとうございます。

こちらの
シマンテック・セキュリティチェックを受けていましたので
お礼が遅くなってしまいました。
シマンテックのチェックでも、
ウイルスは発見されませんでした。

ＭＳＥ、gred、シマンテックと、計3種類のスキャンをしたのに発見されていないのだから
心配ないのでしょう。

ありがとうございました。

回答No.1

segment800

トロイとは本来、遠隔操作するためのウィルスです。
（最近のトロイの定義がよく理解できませんが。。）

貴方が悪意のある誰かに直接狙わなければ被害はほとんど
ありません。
ポートスキャンして貴方がヒットする可能性も無きにしも非ずですが
そんなに心配する事はないでしょう。

下記レジストリに、変なプログラムが登録されていないかチェックしてみては？

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

onceも同じ。

お礼

ありがとうございます。

あまり心配いらないのでしょうか。

教えて頂いた

「下記レジストリに、変なプログラムが登録されていないかチェックしてみては？

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

onceも同じ。」

をチェックしてみたいのですが
やりかたがわかりません。