TROJ_SMALL,FWが削除できない

質問

TROJ_SMALL,FWに感染してしました。ウイルスバスター2004で検出されましたが駆除、隔離できません。OSはwindowsXでP感染ファイルはC￥WINDOWS￥system32￥child.dllと記されましたので普通に削除を試みたところできませんでした。ちなみにセーフモードでも同じでした。また、トレントマイクロの手動削除手順に従いましたがHPにあるようなレジストリの値が発見できません。初心者で分からず大変困っています。どうしたらよろしいでしょうか？

回答No.5

heto2 · ベストアンサー

☆child.dllの削除
１．タスクマネージャの起動
・Windows 95/98/ME の場合 CTRL+ALT+DELETEを押します。
・Windows NT/2000/XP の場合 CTRL+SHIFT+ESCを押します。
２．プロセスを開く
３．RUNDLL32.EXEを選択して「プロセスの終了」をクリック
４．タスクマネージャを閉じる

以上でCWINDOWS\system32\child.dllを削除できると思います。

☆複合汚染の可能性
　もし下記のファイルがあれば駆除作業が必要です。
　C:\Windows\system32\dla\tfswshx.dll
　C:\Windows\system32\dla\tfswctrl.exe
　C:\Windows\system32\igfxtray.exe
　C:\Windows\dlm.exe
　C:\Windows\dl.exe
　C:\Windows\reg32.exe
　C:\Windows\reg33.exe
　C:\Windows\sxchost.exe

☆{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}
　ウイルスバスター2004で削除されたのではないかと思います。

お礼

ありがとうございます。今念のためもう一度ウイルスバスターでスキャンしたところ隔離できたため削除しました。複合感染もしておらず解決しました。皆さんご親切に有難うございました。本当に助かりました！！

回答No.4

noname#10331

＞RUNDLL32.EXEプロセスを終わらせて下さい。
とありますので、[Ctrl]+[Alt]+[Delete]同時に押して
Windowsタスクマネージャー→『プロセス』→RUNDLL32.EXEを選択→【プロセスの終了】
でchild.dllの削除を試してみる。
もしくはセーフモードで立ち上げて、“child.dll”を適当な名前にリネームして再起動。
そしてそのファイルの削除はできないでしょうか。

回答No.3

noname#10331

HKEY_LOCAL_MACHINE
　＋Software
　　＋CLASSES
　　　＋CLSID
　　　　＋{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}

…がないって事ですよね？（CLSIDまではたどりついてますよね？）
未だ情報が少なくこれ以上のことがわからないです。

とりあえずC￥WINDOWS￥system32￥child.dllの削除はできましたでしょうか？

補足

有難うございます。CLSIDまではたどりついていますが、その下がありません。child.dllはまだ削除できておりません…。削除しようとすると「ファイルが使用中です」と出てしまいます。またchild.dllを開こうとするとウイルスバスターから警告（緊急ロックしますとのメッセージ）を受けます。どうしたら削除できるのでしょう。

回答No.2

noname#10331

＞HPにあるようなレジストリの値が発見できません。

このページですか？見たのは？
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.FW

1.レジストリーエディタを開いてください。
2.左のパネルから以下のものをダブルクリックしてください：HKEY_LOCAL_MACHINE>Software>CLASSES>CLSID>3F143C3A-1457-6CCA-03A7-7AA23B61E40F>InProcServer32>%System%\ child.dll”
3.右のパネルより以下の物を探し出し削除して下さい：%System%\ child.dll

Note:
%System%はWindowsシステム・フォルダです(C:\Windows\System on Windows 95, 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP)
CHILD.DLLを削除することができない場合、最初にRUNDLL32.EXEプロセスを終わらせて下さい。

4.左のパネルから以下のものをダブルクリックしてください：
HKEY_LOCAL_MACHINE>Software>CLASSES>CLSID>3F143C3A-1457-6CCA-03A7-7AA23B61E40F>
InProcServer32>ThreadingModel
5.右のパネルより以下の物を探し出し削除して下さい：“Apartment”

6.左のパネルの中で、以下をダブルクリックしてください：
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>ShellServiceObjectDelayLoad>OLE Automation Module
7.右のパネルより以下の物を探し出し削除して下さい：
{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}
8.レジストリーエディタを閉じます。

…と何となく訳してみるとこんな感じだったのですが、初心者であれば#1の方の指示に従って問い合わせるのが適切だと思います。
（訳が間違っているかもしれませんので、決してこの通りに行動するのは避けて下さい。もし何か行動を起こす場合は自己責任でお願い致します。）

参考URL：

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.FW

お礼

ありがとうございます。見たのはそのページなんですが、レジストリエディタに3F143C3A-1457-6CCA-03A7-7AA23B61E40Fフォルダが見つからないんですよ。なぜでしょう？

回答No.1

morinokoneko

これは4/15発見されたもので私もわからないんですが
リストアフォルダに発見されたわけでもないんですよね
復元機能を無効にしてから
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

これでも駄目な場合トレンドにお問い合わせください

ウイルスバスタークラブセンターお問い合わせ
http://www.trendmicro.com/jp/support/vbc/inq/overview.htm

お礼

ありがとうございます。リストアフォルダに発見されたわけではないんですよね…。もうちょっと色々やってみます。