トロイの木馬？backdoor

質問

backdoorというトロイの木馬（？）に感染し、PCが非常に不安定になりました。
・仮想メモリが非常に小さくなっている、との警告が出る。
・動作が極めて遅い。
・ホームページが書きかえられ、「インターネットオプション」を設定し直しても無効。
という症状が出ています。

anti virusにてふたつの感染ファイルを除去したのですが症状が改善されません。現在は、スキャンしても感染ファイル無し、となります。

どうすれば元の状態に戻せるでしょうか？対策方法を教えて下さい。よろしくお願い致します。

回答No.1

sasukacchi · ベストアンサー

backdoorと一口に言っても、さまざまな種類や亜種があり、プログラムの改ざん方法は多岐にわたります。
感染元は削除したとの事なので、おそらくレジストリ値が書き換えられたままになっているのだと思います。

↓URLサイトなどで自分の詳細なウィルス名を検索し、対応策を参考にして手動でレジストリ値の修正が必要になると思います。

http://www.symantec.com/region/jp/sarcj/index.html
http://www.vaccinebank.or.jp/

レジストリ値に手を入れるのは大変危険なので、十分な注意と、バックアップを取る事をおすすめします。

また、ウィルスが自分の名前を可変させている場合も多いので、セキュリティソフトのアップデート（最新ウィルス情報入手）と、対策中のウィルスチェックは頻繁にする事もおすすめします。

お礼

アドバイスありがとうございました。
参考URLを元に修復に取り組みます。
ありがとうございました。

回答No.4

cheshire-cat

セーフモードでOSを再起動して、システムの復元を使った方が近道のような。

http://higaitaisaku.web.infoseek.co.jp/fukugen.html

　ただアンチウイルスソフトが何を使っているのかはわかりませんが、Nortonであれば定義ファイルなり日付の不整合が起こり、次回のLiveUpdateまでNortonの動作がおかしくなる可能性はあります。

お礼

PCの挙動はおかしいのですが、一応動いているのでアドバイスの通りセーフモードからの復元もやってみます。アドバイスありがとうございました。

回答No.3

trapk

spywareは、ウィルス対策ソフトだけでは、システムが完全に綺麗になる可能性低いです。

また、フリーソフトのダウンロード時にそういうソフトがインストールされる確認があった場合、Adwareだけ削除すると、動作がおかしくなることもあります。

参考URLで、coolwwwsearchの削除法とフリーソフトが参考になると思います。ただし、上記のような例も実際に見てますので、自己責任でお願いします。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/menu5.html

お礼

アドバイスありがとうございます。
しっかりバックアップを取ってから修復してみます。
ありがとうございました。

回答No.2

noname#6461

正式な名称が分からないと対処の仕様が無いので、
まずはウイルス対策ソフトのログで名前を調べてみて下さい。

>anti virus

Norton AntiVirusの事でしょうか？

お礼

そのとおりです。
正確に記述せず申し訳ありません。
Norton AntiVirusです。