• ベストアンサー
  • 困ってます

ウイルス駆除

  • 質問No.767244
  • 閲覧数131
  • ありがとう数1
  • 回答数1

お礼率 75% (43/57)

TROJ_IEFEATS.Aが見つかり
ウイルスバスターをつかって処理しました。
しかしまだ問題がありました。

トレンドマイクロのサイトの↑のウイルス処理の仕方に

作成されたファイルを削除します。Windows検索などを使用して以下のファイルを削除します。
IEFEATSL.DLL
MSIESH.DLL
SUBMITHOOK.DLL
UNINSTALL.EXE
UNINSTALL.INI
MSHP.DLL

というのがあったので検索で
ファイル名で探したのですが見つかりませんでした。

また

不正プログラムの自動起動設定を削除します。
Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリの値を削除してください。

HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Runonce
値:
iefeatslUpdate = "rundll32 <不正プログラムのパス>\iefeatsl.dll,UpdateDlls"

というのもあり
「ファイル名を指定して実行」をつかって
\Runonceまでいったのですが

名前が 既定  データが 値の設定なし という
表示しかなく
しかも値を削除しようとしたら
すべての値を削除できませんという注意書きが出ます

ファイルはないし
値もないのなら
これでウイルスは完全に駆除?と思ったけれど
まだホームの設定などが設定しなおしても
電源を入れるたびに変わるのでやっぱり
↑の2点が原因なのかなと思います。


いったいどうしたらいいでしょうか。
困ってます、
助けてください。
パソコンは WINDOWS XPです

質問者が選んだベストアンサー

  • 回答No.1
  • ベストアンサー

ベストアンサー率 54% (230/419)

これはネットワーク感染のウイルスではないので、外部から持ち込まれたファイルによって感染します。
ウイルスバスターのパターンファイル713以上にしていた場合で、ウイルスファイルを実行していなければ感染することはありません。
最新定義ファイルで検出できなければ、感染していないと思われます。
またホームページが書き変わっているというのは、このウイルスの動作にはありませんので、他の原因と思われます。

スパイウェアが侵入している可能性もあります。
spy-botとAd-awareをお試し下さい。両方導入した方がいいです。
またCookieと一時ファイルを全て削除してください。

定番ですが・・・
スパイウェア予防法      
http://higaitaisaku.web.infoseek.co.jp/menu1.html

感染防御ソフトSpywareBlasterはこちら
http://higaitaisaku.web.infoseek.co.jp/spywareblaster.html

スパイウェア削除防御ソフトspybotはこちら
http://higaitaisaku.web.infoseek.co.jp/spyware.html

スパイウェア削除防御ソフトAd-awareはこちら
http://www.lavasoftusa.com/
お礼コメント
twinsiz

お礼率 75% (43/57)

お返事がおそくなりましてゴメンナサイ!
PC開く時間がないくらい忙しくて
こんなに遅くなってしまいました・・・

なんとか削除できそうです・・・。
ウイルスだけでなくスパイウエアまでかかってるとは・・・気をつけます。
ありがとうございました!
投稿日時:2004/02/08 00:55
関連するQ&A
ページ先頭へ