トロイの木馬 PWSteal.Trojan

質問

自宅のパソコンがPWSteal.Trojanに感染してしまいました。
とても困っているのでお願いします。
詳しい状況を以下に示します。

Norton AntiVirusのダイアログボックス
Norton AntiVirusがコンピュータ上でウィルスを検出しました
オブジェクト名　C:\WINDOWS\notepad.exe
ウィルス名　PWSteal.Trojan
適用した処理　ファイルを修復できません

パソコンの環境
Windows XP HomeEdition
Norton AntiVirus 2002
InternetExplorer 6 SP1

回答No.6

noname#10679 · ベストアンサー

note.comはあったのでしょうか?

メモ帳に変わるソフトを紹介します。
http://www.geocities.co.jp/SilkRoad/7507/win/soft/notepad02.html

notepad.exeは小さいソフトデータですから
どなたか近くにいる人で同じOSのWIN-XPから
ファイルをコピーして、自分のPCの壊れた
notepad.exeに上書きする方法もありますが。
他に損傷がなければよいですが。

参考URL：

http://www.geocities.co.jp/SilkRoad/7507/win/soft/notepad02.html

お礼

note.comもありませんでした。
ファイルをコピーして復旧させたいと思います。
何度もありがとうございました。

回答No.5

noname#10679

追加の追加

パソコン内で
note.comデータを検索してください。
もしあれば、、「note.com」ファイルを
「notepad.exe」ファイルにリネームすれば
メモ帳が復活すると思います。
異常（Notepad.exe）は、削除となります。

補足関連ニュースURL
http://www.ipa.go.jp/security/topics/qaz2.html

補足

ありがとうございます。
notepad.exeは削除したのではなくて修復ができませんでした。
リカバリディスクからの抽出もできません。

回答No.4

noname#10679

追加補足です。

正常なnotepad.exeと
ウイルスによって書き換えられたnotepad.exeと
なるようです。

正常なメモ帳（Notepad.exe）のサイズを確認する。
本物のNotepad.exeのサイズは52Kbytes程度です。
異常（Notepad.exe）は、やはり削除となります。
正常なメモ帳（Notepad.exe）に戻す方法として

リカバリーディスクから抽出できますか?
CD-ROMをセットしてNotepad.exeデータを検索して
見つかれば、HDDの元にあった場所にコピーする

補足ニュースURL
http://www.atmarkit.co.jp/fwin2k/insiderseye/20001031ms_attacked/20001031ms_attacked.html

回答No.3

noname#10679

> 感染していたnotepad.exeを削除した・・・

ウイルス削除の手順作業が違っています。

レジストリーを修正しなければ直りません。
notepad.exeのデータはゴミ箱に残っていれば
ゴミ箱を開いて、プロパティーから、元に戻せますが
消去した場合
システムの復元機能で元に戻ると思いますが・・
はきりとは、こちらもわかりません。

回答No.2

miyan

参考ＵＲＬをどうぞ。
ノートンをアップデートしてなおかつ駆除できない場合手動での削除となります。

参考URL：

http://www.symantec.com/region/jp/sarcj/data/p/pwsteal.trojan.html

補足

お二人ともありがとうございます。
感染していたnotepad.exeを削除したところウィルスは発見されませんでした。
ところで、削除してしまったnotepad.exeはどうやって元に戻せばいいのでしょうか？

回答No.1

noname#10679

PWSteal.Trojanの対策参考URLです。

http://www.symantec.com/region/jp/sarcj/data/p/pwsteal.trojan.html

内容を確認してください。