TROJ_AGENT.NAについて

質問

win2000Pro

ウイルスバスター2002で最新パターンファイルにアップデートしたところ、
その直後、TROJ_AGENT.NA というウィルス発見のダイアログが表示され、
そのダイアログを何度閉じても表示される状態になりました。

仕方がないので再起動したところ、windowsが立ち上がったときに
アプリケーションエラー「エラーが発生したためmodule32.exeを終了します。プログラムをもう一度開始する必要があります。」というダイアログが出るようになりました。

バスターの「ウイルス隔離」のリストには、[ファイル名：library32.dll　場所：C:\WINNT\tgbcde\　ステータス：このファイルはウイルス駆除されていません]というログが再起動の度に追加されているようです。

新種のウイルスなのか、トレンドマイクロのウイルスデータベースにはTROJ_AGENT.NAの情報が載っていません。

ウイルス発見以前からの症状として、ブラウザのホームページ（スタートページ）が、何度設定し直してもabout:blankになってしまっていました。

現在の問題点をまとめると、
○アプリケーションエラーのダイアログが再起動の度に表示される
○ウィルス隔離（library32.dll)のログが再起動のたびに追加されている
○ブラウザのホームページがabout:blankになってしまう
です。

ウィルスは駆除できていないのでしょうか？
また、システムはダメージを受けているのでしょうか？
その場合の対処法はどうすればいいのでしょうか？

よろしくお願いします。

回答No.1

space_needle · ベストアンサー

まず、英語ですが、TROJ_AGENT.NAの情報は見つかりました。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.NA

このウィルス（トロイの木馬）がやることは、ウェブアクセスをモニタして、特定のサイトのパスワードを盗み出すことです。

対応方法を見ると、
・セーフモードで再起動（起動時にF8キーを連打）
・tgbcde をWindowsインストールドライブ（通常C:）で検索
・見つかったファイル・フォルダを削除

となっています。
お試しください。

念のため、よく使うサイトのパスワードは変更したほうが良いと思います。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.NA

お礼

さっそくのご回答ありがとうございます。
問題のフォルダをセーフモードにて削除した結果、
問題はすべて解決されたようです。
大変助かりました。
どうもありがとうございました。