解決済みのQ＆A

〈緊急〉パソコンがウイルスに感染したんですけど、どうすればいいのでしょうか？...

〈緊急〉
パソコンがウイルスに感染したんですけど、どうすればいいのでしょうか？

ウイルス名
AdWare/GoonSearch.a
と

AdWare/GoonSearch.b

感染したファイル

C;\PROGRAMDATA\BPROTECTOR\BPROTECT.EXE
と
C;Windows\syswow64\protector.dll

ウイルスバスターソフト
JUST無料版

*ウイルスバスターソフトでスキャンしたら駆除失敗になってしまい、ファイルを削除しようとしてもこのファイルは開かれているため削除できませんとなってしまいます

どうすればいいのでしょうか？

違反報告

質問日時：

2012/6/11 07:10:19

ケータイからの投稿
解決日時：

2012/6/17 21:44:43
回答数：

3
お礼：

知恵コイン

250枚
閲覧数：

1,881
ソーシャルブックマークへ投稿：

Yahoo!ブックマークへ投稿

はてなブックマークへ投稿

（ソーシャルブックマークとは）

ベストアンサーに選ばれた回答

nekonyan_okさん

リカバリないしはOSの再インストールしかないですよ。
ボクでしたら心配なのでリカバリないしはOSの再インストールをしますね。

違反報告

回答日時：2012/6/15 15:51:23

このQ＆Aはまだナイス！されていません。
役に立ったと思った回答に、ナイス！してみよう！

ベストアンサー以外の回答

（2件中1〜2件）

並べ替え：回答日時の: 新しい順; ｜; 古い順

tida_realさん

そういうのは故意に何かをインストール、
もしくは何かのフリーソフトをインストールした時にくっ付いてた?
これでしょうね。
http://www.threatexpert.com/report.aspx?md5=44cc982525884eb8c758f42...
このデータからわたしが判断できるのは、おおまかですが、
*IE・Firefox・Chrome のサーチエンジンを乗っ取る?Toolbar?
*キーストロークをモニタリングする(キーロガー)
サービスで起動するからWindowsログオン情報もモニタリング・送信できる。
*protector.dll は、
Memory Modifications:
The following modules were loaded into the address space of other process(es):
から、サービス起動以前でないと削除できない(デスクトップ操作では無理)
そのdll のみを削除できてもシステムの他の部分で影響がでるかもしれない。
(エラーを吐いて起動できない・ネット通信できなくなる・・・等)
セキュリティソフトが検知して
PCの現状を教えてくれただけでも救われていますけど、
その状態では LANケーブルを外して通信遮断状態で、
御自分のデータを退避後にリカバリされたほうが確実かと思われます。

PS:
＞ウイルスバスターソフト
＞JUST無料版
→ういるすばすた～・・・というのは獲れん怒My● という会社?
の、一応登録商標ですのでお間違えなく。
ウイルス対策ソフト
JUSTインターネットセキュリティ無料版・・・ですね。

感染防止対策をお忘れなく。
https://www.ccc.go.jp/knowledge/index.html
https://www.ccc.go.jp/flow/04/410.html