TROJ_REVOP.Fが消せません

質問

トレンドマイクロのデータベースの通りに削除したつもりなのですが、再起動すると起動時にTROJ_REVOP.Fが再び検出されてしまいます。
どうしたら良いのでしょうか？

また、同じくデータベースに「この不正プログラムはシステムの情報を収集し、HTTP POSTプロトコルを介して特定のサイトへXML形式で送信します」とあり、ダメージ度が高になっているのですが、駆除するまでは感染したパソコンをネットに繋いではいけないのでしょうか？

パソコン初心者で不要領なところもあるかと思いますがよろしくお願いします。

回答No.2

noname#9992 · ベストアンサー

最近私も同じ（多分同じ）被害に会い、概ね修復できたのでその経験について書きます。

私の素人としての推測ですが、TROJ_REVOP.Fに感染したのではなく、感染する前にウィルスバスターで隔離された状態だと思います。従ってTROJ_REVOP.Fについては心配無用で、起動するたびにTROJ_REVOP.Fに感染しようとする行為が問題です。

私の場合、起動するたびにタスクバーにおいていたクイック軌道バーや言語バーが小さくなって変わりに変なサーチバーが出現し、その上TROJ_REVOP.Fを引っ張ってくるサイトに接続していたようです。

私はスパイウェアなるものについて聞いたこともなかったくらいですが、この欄でもよく出てくるお決まりのhttp://higaitaisaku.web.infoseek.co.jp/menu5.htmlでspybotとadowareでスキャンし、スパイウェアを削除したら上記の現象はなくなりました。

ただし、いくら起動後に設定しても再起動したらクイック起動バーが出なくなるなど、タスクバーの設定が残らない現象はなおりませんが・・・。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/menu5.html

補足

ご回答下さいましてありがとうございます。

症状ですが、完全に同じではないものの、ほぼ仰られる通りのものだと思います。

私の場合、起動するとディスプレイいっぱいにsecureなんとかと英文が書かれている画面が広がり、小さなウインドウがいくつも出てきています。このときにTROJ_REVOP.Fを引っ張ってきているようです。
ご指摘の通りすぐにウィルスバスターで隔離されます。

実は他にもTROJ_ISTBARやTROJ_DYFUCAなどのさまざまな亜種が消しては現れ、消しては現れ、という状態だったりするのですが、これもスパイウェアの方を解決すればストップするのかも知れませんね。

とりあえずspybotとadoware試してみます。

どうもありがとうございました。

回答No.1

noname#10679

> TROJ_REVOP.Fが再び検出されてしまいます。

再検出については参考URLから確認してください。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_REVOP.F

※Windows Me/XP環境で「_restore」フォルダからウイルスが発見される場合の対応方法は こちらのFAQ をご覧ください。

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=4006

システムの復元の関係で再検出してしまいます。

お礼

ご回答ありがとうございます。

ANo.#2の方にしていただいた説明が私の直面している現象に近いみたいなので、そちらをまず実践してみます。

質問から早々のアドバイス、どうもありがとうございました。