ようこそ ゲスト さん、新規登録（無料）して気になる疑問を解決しませんか？
はじめての方へ｜ヘルプ｜FAQ

質問
QNo.4141849 TROJ GAMETHIEF.Mにやられました
質問者：tyokin TROJ GAMETHIEF.Mというウイルスにやられました。
ウイルスバスターで削除ができないので困っています・・・。

システムファイルのsystem32にあるはずのsonb32drv.dllという所が感染したらしいのですが、いくら探しても見つかりません。
ちゃんとフォルダオプションで表示するように設定したのですが
駄目です。

Flash Playerを最新版にしたんですが警告が出されます。

どうしたら良いでしょうか？？
お願いします。
困り度：
  • すぐに回答を！
質問投稿日時：
08/06/30 22:55
最新から表示｜回答順に表示

回答
ANo.5 ​http://okwave.jp/qa4097191.html​

フォルダオプションの設定で可視状態に出来なかったのが、コマンドプロンプトからattribコマンドを実行することで可視状態になったということです。何でフォルダオプションからだとダメなのかは良く分かりませんが…参考にしてください。

エクスプローラ上から見える状態になれば、手動での削除が可能かも知れません。難しいようなら、システムをセーフモードで再起動後に手動処理、もしくはsonb32drv.dllを何か別のファイル名に変更した上で通常モードで再起動→ウイルスバスターで検出、削除という手順が取れると思います。

セーフモードで起動後もsonb32drv.dllをいじれないようなら、SRCpy辺りを使うと上手く行くかも。
​http://hp.vector.co.jp/authors/VA005888/srcpy227.html​

で、sonb32drv.dllの自動実行に使われるレジストリ上の記述は残ったままになると思うので、Windows Live OneCare PCセーフティ クリーンアップスキャンを利用してみてください。

​http://onecare.live.com/site/ja-jp/center/cleanup.htm​

念のために、カスペルスキーのオンラインスキャンでセカンドオピニオンを。
​http://www.kaspersky.co.jp/virusscanner​
回答者：ryu-fiz
種類：アドバイス
どんな人：一般人
自信：参考意見
回答日時：
08/07/03 14:31
この回答への補足この回答に補足をつける(質問者のみ)
この回答へのお礼この回答にお礼をつける(質問者のみ)

回答
ANo.4 こんにちは。
「スタート」「検索」では検出されませんでしょうか。
回答者：bungetsu
種類：アドバイス
どんな人：一般人
自信：参考意見
回答日時：
08/07/01 12:09
この回答への補足この回答に補足をつける(質問者のみ)
この回答へのお礼この回答にお礼をつける(質問者のみ)

回答
ANo.3 感染してからの検出ということでは、すでにシステムに何らかの設定を行ってしまったということ。

そのウイルスだけなら何とかなるかもしれないが、感染してからいろいろと小細工するようなものとか、いろいろと別のものを入れるとか、そういう工夫をするようなものだとリカバリが確実じゃないかな。

トロイ人はネット接続が好きだから。

​http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TRO...​
どうやら新人さんのようで。

sonb32drv.dllを検索
​http://sb.xrea.com/showthread.php?t=12820#post83925​
？よくわからないが、

ごみ掃除するとか？
​http://www.higaitaisaku.com/atfcleaner.html​

「Flash Playerを最新版にしたんですが警告が出されます」
？？
回答者：FMVNB50GJ
種類：アドバイス
どんな人：一般人
自信：参考意見
回答日時：
08/07/01 06:32
この回答への補足この回答に補足をつける(質問者のみ)
この回答へのお礼この回答にお礼をつける(質問者のみ)

回答
ANo.2 sonb32drv.dllは、感染すると出来上がるファイルのようです。

​http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=...​

​http://www.google.co.jp/search?q=sonb32drv&hl=ja&cr=country...​

​http://www.google.co.jp/search?hl=ja&rls=RNWE%2CRNWE%3A2005-14%...​
回答者：Cocoanut
種類：アドバイス
どんな人：一般人
自信：参考意見
回答日時：
08/07/01 05:37
この回答への補足この回答に補足をつける(質問者のみ)
この回答へのお礼この回答にお礼をつける(質問者のみ)

回答
ANo.1 トロイ(タブン)なので、そのトロイがインターネットを使っていればポートから特定できます。「Active Ports」がお勧めです。このソフトウエアを使うとポートを使用しているアプリケーションの監視、ポートの閉鎖ができます。
まずアプリケーションをできるだけ終了してください。
Active Portsを起動させます。
怪しいポートを見つけます。Terminateを押してポートを封鎖します。
また、Active portsを使うとアクセスしているアプリケーションのファイル位置が特定できるのでポートを封鎖する前にメモをし、封鎖後ファイル名を設定して実行で消去することをおすすめします。
またトレンドにオンラインスキャンサービスがありますので、スキャンをお勧めします。
​http://www.trendflexsecurity.jp/free_security_tools/housecall_free_...​

気になることがあるのですがTROJ GAMETHIEF.Mは聞いたことがありません。(私が知らないだけかも・・・)
ウイルスデータベースでも該当なし、何か名前の間違いがあるのでは??例、TROJ_GARLIC.B TROJ_GARLIC.B TROJ_SMALL.BMH ←最近はやり
ウイルス名については下を参照
​http://www.mcafee.com/japan/security/vsearch.asp​
回答者：hahahades
種類：アドバイス
どんな人：経験者
自信：参考意見
回答日時：
08/07/01 00:48
参考URL： ​http://www.altech-ads.com/product/10000314.htm​
この回答への補足この回答に補足をつける(質問者のみ)
この回答へのお礼この回答にお礼をつける(質問者のみ)
最新から表示｜回答順に表示
このページのトップへ