トロイの木馬に感染した結果、現在windows update を手動で行おうと思っています。...

ivno_chiebukuro様

ryonekauneの別IDです
補足に対してまでお付き合い下さいまして、ありがとうございました

結論から申し上げて、現在PC正常化が叶ったと思われます

略式で済まそうかと思いましたが、このまま詳細な経緯を記さずに質問を閉じれば、お付き合いいだだいたivno_chiebukuro様に聊か失礼かと考えました。そこで以下には、駄文ながら、主として補足時点以降の経緯を記しておきたいと思います

＜経緯＞
まず、ご教示いただいた「一般的なマルウェアの駆除手順」を行いましたが、ご推測通り、補足時点の状況からの改善は見られませんでした。しかし、応急処置である「98768515.txt,A上書き改変」が思いの外効いていました

もしかしたら、「悪意の命令を出している、検出されない他の上位プログラム(X)」の命令は、98768515.txt,Aを経由して為されており、そのデータの上書き改変によって、命令が遮断されていたからなのかもしれません。また、敢えて98768515.txt,Aを削除せず、中身だけすり替えることによって、Xは、依然として機能する98768515.txt,Aが存在すると勘違いし、新たに98768515.txt,Aを作成することがなかったからなのかもしれません

その後も、解決策のヒントは無いかとネット検索していたところ、今回の私の感染経路は、pandoraでほぼ間違いなく、原因はAdobe Flash Playerの脆弱性であろうことが判りました

ttp://www.yomiuri.co.jp/it/security/goshinjyutsu/20140530-OYT8T50219.html
『【速報】Ｈ.Ｉ.Ｓ.が改ざん被害、銀行ウイルス感染(2014年05月30日 17時22分)』

そして、暫くしてKINGSOFT(無料版)から最新バージョンの通知があり、アップデートしたところ、これまで検出できなかった、新たなトロイの木馬が検出されました

ファイル：C：\ Windows \ system32 \ midimapbits.dll
ウィルス名：Win32.Troj.Generic.a.(kcloud)

これを駆除してから、試しに98768515.txt,A等の関連ファイルを削除したところ、暫くしてrundll32が起動しても、v3configure や98768515.txt,Aが現れることは、それ以降ありませんでした。ここで、X＝midimapbitsだったことがほぼ確定しました

しかし、依然として④は改善しないままでした。また、KINGSOFTによって、「サービス項目」を調べていたところ、今度は、Background Intelligent Transfer Service(BITS)に異常が発生していることが判りました

KINGSOFTによれば、「参照すべきプログラムが無くなったので、それを再インストールせよ」とのことでした。「コントロールパネル」→「管理ツール」→「サービス」にて、BITSの状態を確認してみると、midimapbits駆除以前は、「状態」項目が「開始」だったにもかかわらず、「停止」の状態になっていることが判りました

「プロパティ」から手動で「開始」を選択しても、エラーが発生しました

・エラー126：「指定されたモジュールがみつかりません」

そこで念のため、midimapbitsでレジストリ検索をしてみると、以下がヒットしました

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\BITS\Parameters
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\BITS\Parameters
値の名前：ServiceDll
値のデータ：C:\windows\system32\midimapbits.dll

ここまで判明したことにより、「BITSにどのプログラムを参照させるかを決定」する命令自体が改変されている可能性を考えるに至り、その仮定を前提としてネット検索してみると、以下のサイトがヒットしました

ttp://punipuni.blog2.fc2.com/blog-entry-329.html
『剣神劇団オフィシャルブログ』

上記サイトの内容によると、私とは感染経路は違いましたが、本来の前記の「値のデータ」が「qmgr.dll」であることに気付きました

よって、前記2つのレジストリを正規に書き換え、PCを再起動してみると、BITSの起動が正常に戻り、windows updateも行えるようになりました。ここで、ようやく④も改善されました

その後、念には念を入れて、感染要因であるAdobe Flash Playerについては、最新バージョンとなっておりましたが、再インストール(アンインストール&インストール)しました。また、前記シマンテック社の報告にある、トロイの木馬が作成するとされるファイルを再検索し、該当したものを削除しました

Cf)
%UserProfile%\Local Settings\Temp\ieversion.dat
%UserProfile%\Local Settings\Temp\gameenabled.jpg
%UserProfile%\Local Settings\Temp\winurl.dat
%UserProfile%\Local Settings\Temp\version.dat
C:\a.dat

但し、似ていても場所が違い、ファイル作成日時が数年前のものは除き、私の場合、該当したのは、「C:\a.dat」のみでした

以上の事を行った後で、再度KINGSOFTによってメンテナンスを行い、現在時刻に至りますが、PCに異常は無く、至って快調です

ivno_chiebukuro様のご指導からは、異常事態時の適切なPC操作の手順を学ぶことができました。重ねて感謝致します

＞気付いたきっかけは、禁具ソフトから...(i＿i)
→症状と類似する御提示のSymantecレポートから見て、
Trojan.Backdoor;Trojan.PWS;Trojan.Downloader;です。
楽観的にはボット化していないと推測されますが、
そうこうしている内に、ネット決済のみならず、
キータイピング行為で、このポータルのアクセスID,Pass,
も搾取される恐れがあります。今回の事例では、
物理的にネット遮断・データ退避・リカバリ・が王道。
何方様が言われている、
;Iobit Uninstaller;AdwCleaner;システムの復元;
では解決ムリな事案です。

----------------------------------------------------
*一般的なマルウェアの駆除手順→気休め。要検索。
1) 通常モード：
;rkill(OS再起動毎に実行)
;TDSSKiller
;Malwarebytes Anti-Malware
;ComboFix：スキャン後は、悪性と判断されるシステム設定
(レジストリ値含)を初期設定に巻き戻しますから御了承の程を。
2) Windowsを起動させずにスキャン(ブータブルメディア作成)
有線LAN接続してウイルス定義を最新にアップ後にスキャン。
;Kaspersky RescueDisk 10
;Avira Rescue System
;Windows Defender Offline
3) スキャン駆除後、ネットワークモニターで悪性通信が無いか判断：
CurrPorts
----------------------------------------------------
↑おっしゃるような"一考する時間をいただきたく"どころか、
ツールを理解して操作するまでに年が明けちゃいますでしょ。
しかも定例ツールを提示しただけで、多分感染から脱出できません。
潔くリカバリ後は、基本的な感染防止対策を：
http://www.active.go.jp/knowledge/index.html