消せないウインドウが勝手に出たり、アイコンが勝手に作成される

No.12～14

投稿場所を間違えました。

無視してください。

すみません。

No,12 重複です。

無視してください。

>「Trojan-Clicker.Win32.VB.el」
>「C:\WINDOWS\igzcwh.exe」

弱りましたね。有力な情報がほとんどありません。

http://www.viruslist.com/en/viruses/encyclopedia?virusid=67147
Currently there is no description available for this program.

http://www.opentechsupport.net/forums/showthread.php?t=27382&page=1&pp=14
Virus:Trj/Downloader.LQ Disinfected Operating system

とりあえず「HijackThis」を試してみましょう。

１．「D:\HJT」または「C:\HJT」と言うフォルダを作ってください。

２．「HijackThis」をダウンロードし解凍してできる「HijackThis.exe」を「HJT」フォルダに保存します。

　「HijackThis」のダウンロード
　 http://www.download.com/HijackThis/3000-8022_4-10379544.html?tag=lst-0-1
　
　　以降このフォルダにログファイルやバックアップが保存されるようになります。

３．「HijackThis.exe」を起動し「Do a system scan and save a logfile」をクリック

４．「HijackThis」の操作画面が表示された後、「hijackthis.log 」が表示されます。

５．「hijackthis.log 」と言う名前で「HJT」フォルダに保存し、一旦、メモ帳を終了します。

「教えて」のサイトでは文字制限が厳しく「HijackThis」のログの貼り付けが非常に面倒です。
以下、バッチファイルを使って必要と思われる部分だけをピックアップします。。

６．メモ帳を起動し空白のまま「Scan01.bat」と言う名前で「HJT」フォルダに保存してください。

７．下記、「はじめ」から「終わり」までをコピーして「Scan01.bat」に貼り付け保存してください。

:～～～～～～～～～～「はじめ」～～～～～～～～～～
if exist Scan01.txt del Scan01.txt
if exist Scan02.txt del Scan02.txt

type hijackthis.log | find /i "igzcwh.exe" > Scan01.txt
type hijackthis.log | find /i "R0 -" > Scan01.txt
type hijackthis.log | find /i "R1 -" > Scan01.txt
type hijackthis.log | find /i "R3 -" > Scan01.txt
type hijackthis.log | find /i "O2 -" > Scan01.txt
type hijackthis.log | find /i "O3 -" > Scan01.txt
type hijackthis.log | find /i "O4 -" > Scan01.txt

sort Scan01.txt > Scan02.txt
notepad Scan02.txt
:～～～～～～～～～～「終わり」～～～～～～～～～～

８、「HJT」フォルダに下記ファイルがあるのを確認して、「Scan01.bat」をダブルクリックします。

　「Scan01.bat」
　「hijackthis.log」
　
９．結果を補足に貼り付けてください。

１．以下、「HijackThis.exe」をインストールしたフォルダを「HJT」フォルダと呼ぶことにします。

２．「HijackThis.exe」を起動し「Do a system scan and save a logfile」をクリック

３．「HijackThis」の操作画面が表示された後、「hijackthis.log 」が表示されます。

４．「hijackthis101.log 」と言う名前で「HJT」フォルダに保存し、一旦、メモ帳を終了します。

「教えて」のサイトでは文字制限が厳しく「HijackThis」のログの貼り付けが非常に面倒です。

以下、バッチファイルを使ってピンポイント攻撃をやることにします。。

５．メモ帳を起動し空白のまま「Scan101.bat」と言う名前で「HJT」フォルダに保存してください。

６．下記、「はじめ」から「終わり」までをコピーして「Scan101.bat」に貼り付け保存してください。

:～～～～～～～～～～「はじめ」～～～～～～～～～～
if exist Scan101.txt del Scan101.txt
if exist Sort101.txt del Sort101.txt

type hijackthis101.log | find /i "data789.tmp" > Scan101.txt
type hijackthis101.log | find /i "[sp]" >> Scan101.txt
type hijackthis101.log | find /i "atiupdpl.exe" >> Scan101.txt
type hijackthis101.log | find /i "wldr.dll" >> Scan101.txt
type hijackthis101.log | find /i "a349801.exe" >> Scan101.txt
type hijackthis101.log | find /i "q319243.com" >> Scan101.txt
type hijackthis101.log | find /i "wp.exe" >> Scan101.txt
type hijackthis101.log | find /i "wp.bmp" >> Scan101.txt
type hijackthis101.log | find /i "gunist.exe" >> Scan101.txt
type hijackthis101.log | find /i "param32.dll" >> Scan101.txt
type hijackthis101.log | find /i "pop_up.dll" >> Scan101.txt
type hijackthis101.log | find /i "searchdll.dll" >> Scan101.txt
type hijackthis101.log | find /i "hotoffers" >> Scan101.txt
type hijackthis101.log | find /i "related.htm" >> Scan101.txt
type hijackthis101.log | find /i "11497500" >> Scan101.txt
type hijackthis101.log | find /i "se.dll" >> Scan101.txt
type hijackthis101.log | find /i "sp.html" >> Scan101.txt
type hijackthis101.log | find /i "atmjpngx.hlp" >> Scan101.txt

sort Scan101.txt > Sort101.txt
notepad Sort101.txt
:～～～～～～～～～～「終わり」～～～～～～～～～～

７．「HJT」フォルダに下記ファイルがあるのを確認して、「Scan101.bat」をダブルクリックします。

　「Scan101.bat」
　「hijackthis101.log」
　
８．結果を補足に貼り付けてください。

「eScan」の実行

下記のサイトで画面右の「Free Download」でいずれかのLinkをクリック
http://www.mwti.net/antivirus/mwav.asp

ダウンロードした「mwav.exe」は自己解凍ファイルです。
ダブルクリックして解凍が終了すると「License Agreement」が表示されます。
内容に問題がなければ「I accept the agreement」をチェックして「OK」で
下記のプログラムが起動されます。

「MicroWorld AntiVirus & Spyware Toolkit Utility」

初期設定では、次の五つにチェックが入っています。
「Memory」「Startup Folders」「Registry」「System Folder」「Service」

また、スキャン対象は「Program Files」となっています。

「Drive」をチェックして「All &Local Drives」を選択し「Scan All Files」にチェックを入れると全ドライブ、全ファイルスキャンになりますがこの方法ではべらぼうに時間が掛かってしまい何時終わるのかわかりません。

と言うことで初期設定のままスキャンすることにします。

スキャン時間節約のため、インターネット一時ファイルを削除します。
◇インターネット一時ファイルを削除するには
http://support.microsoft.com/default.aspx?scid=kb;ja;880693

☆スキャン開始

「Scan」をクリックします。
ウィルスが発見されると警告画面が出ます。
「OK」をクリックしてスキャン続行です。
スキャン終了まで相当時間がかかりそうです。

☆待っている間に

　二つのファイルを作成し「HJT」フォルダに保存しておいてください。

「eScan1.txt」の作成
　メモ帳を開き「eScan1.txt」と言う名前で、空白のまま保存

「eScan.bat」の作成
　メモ帳を開き　下記「はじめ」から「終わり」までコピーして貼り付け
　「eScan.bat」と言う名前で保存
　
:～～～～～～～～～～「はじめ」～～～～～～～～～～
if exist eScan2.txt del eScan2.txt
:copy %temp%\mwxface.log eScan1.txt

echo "Virus!" > eScan2.txt
type eScan1.txt | find /i "Virus!" >> eScan2.txt

echo. >> eScan2.txt

echo "not-a-virus" >> eScan2.txt
type eScan1.txt | find /i "not-a-virus" >> eScan2.txt

notepad eScan2.txt
:～～～～～～～～～～「終わり」～～～～～～～～～～

　スキャン終了後、スキャン画面の下側「Virus Log Information」ボックスに表示されたすべての行をコピーして「eScan1.txt」に貼り付けます。

　マウスで文字列の一部をクリックしてから
　「Ctrl+A」（全選択）
　「Ctrl+C」（コピー）
　「Ctrl+V」（貼り付け）を使うと便利です。

☆「eScan.bat」の実行

　先ほどの「eScan.bat」をダブルクリックして内容を補足に貼り付けてください。

結果によってはドライブスキャンが必要になるかもしれません。

$9.95払って自動修復できるかもしれません。