問題
- ESET製品がWin32/TrojanDownloader.Retacino感染を検出する
詳細
Retacino 感染は、以前にロードされたプログラムのメモリ位置に書き込みを試みたり、レジストリエントリを編集したり、感染したコンピュータのネットワーク通信に影響を及ぼしたりするトロイの木馬です。ESET ソフトウェアはこの感染を検出し、以下の記事で提供されている復号化ツールを使用して感染したコンピュータから取り除くことができます。
解決方法
-
ESETRetacinoCleaner.exe ツールをダウンロードし、そのファイルをデスクトップに保存します。
-
スタート]→[すべてのプログラム ]→[アクセサリ]をクリックし、[コマンドプロンプト]を右クリックし、コンテキストメニューから[管理者として実行]を選択します。
-
Windows 8 / 10 ユーザー：Windows キー +Q を押して アプリケーションを検索し、検索 フィールドに「Command prompt 」と入力してCommand prompt を右クリックし、コンテキストメニューから「管理者として実行」を選択します。
-
Windows 8 / 10 ユーザー：Windows キー +Q を押して アプリケーションを検索し、検索 フィールドに「Command prompt 」と入力してCommand prompt を右クリックし、コンテキストメニューから「管理者として実行」を選択します。
-
コマンド
cd %userprofile%desktop（"userprofile "をユーザー名に置き換えないでください。
-
コマンド
esetretacinocleaner.exeを入力し、Enter を押します。
-
エンドユーザー使用許諾契約書を読み、同意します。
-
esetretacinocleaner.exe /s /C:と入力し、Enterキーを押すと、サイレントモードでCドライブがスキャンされます。別のドライブをスキャンするには、C:を適切なドライブ文字に置き換えます。
また、/s の代わりに、または/sに加えて、次のいずれかのスイッチを使用できます：- /s - サイレント モード
- /f - 強制クリーニング
- /d - デバッグモード
- /n - クリーンアップするファイルのみをリストアップする（クリーンアップしない）。
-
/h または /?
- Retacinoクリーナーツールが実行され、「感染したファイルを探しています」というメッセージが表示されます。感染が発見された場合、Retacinoクリーナーのプロンプトに従ってシステムをクリーンアップします。
図1-1
#プレースホルダ id='1282' language='1'##
