Norton Anti Virusについて。

質問

昨日、ネット中に、『ダイヤラーの疑いのあるファイルを発見しました』みたいな内容のメッセージが表示されたので、削除をしたのですが、処理に10分近くかかっていて、途中で怖くなってやめてしまいました。その後、また怖くなった私は、Norton Anti Virusの「Norton検疫と復元」を開いて、削除しようと思ったのですが、原因のファイル（Dialer.Money Treeと言いましたが）を削除しようと思ったのですが、『セキュリティリスク』の欄に一つも出てこなかったので、とりあえず完全スキャンを実行してみました。そして、実行中にまた「Norton検疫と復元」を開いたら、今度はファイルが検出されていました。なので『項目の削除』を選択して、『永久的に削除しますか？』で「はい」を選択すると、さっき10分以上（というより10分で止めたのですが）かかったのに、今度は一瞬で消えてしまいました。結果、スキャンはスパイウェアやウィルスは見つからなかったのですが、不安になって、後2回、計3回スキャンをしましたが、スパイウェアやウィルスは見つからなかったです。これで問題のダイヤラーファイルは削除されたのでしょうか？また、これを確実に確認する為にはどうすれば良いでしょうか？
・私のPCは固定電話と繋がっています。
・問題のファイルは隠しフォルダにあったようなのですが怖いので直接は何もしていません。
あつかましいとは思いますが、迅速な回答を期待しております。

回答No.5

hamahamachan · ベストアンサー

>その書き換えられた概存のファイルは、スキャンにはかかりますか

かからないと思います。新しい接続が作られてしまっているなら、削除しないとだめでしょう。（変な接続になってるかどうかの確認は、ここで質問するより、プロバイダに聞いたほうが早いと思う。）

ダイヤラーというこのウイルスそのものを削除しても、接続が変更されてしまっている場合、多分もとには戻らないでしょう。

質問者さんの場合、ウイルスの処理は終わっているようだから、あとは、プロバイダに質問して、変な接続ができてないかだけ調べればOKだと思いますよ。

ADSL接続ということだから、通常はLANケーブルだけがPCにささっているだろうから大丈夫だと思うけれど、もし、以前ダイヤルアップ接続をしていて、電話線も挿したままだったりするとダイヤルアップ接続も可能な状態、ということもあり得ます。パソコンとADSLモデムだけがつながっているなら大丈夫でしょうから、ほかに電話関連のものとPCがつながってないか確認したらどうでしょうか。

何度もいいますが、私、初心者なので、プロバイダにも確認することを強くお勧めします。

お礼

プロバイダに確認してみました。今返事まちです。返事が着たら又書き込むのでよろしくお願いいたします。

回答No.4

hamahamachan

>ダイヤラーによって、高額サイトにアクセスするようなファイル内容に概存のファイルを書き換える、と言うことです。

その可能性はありますよね、そういうウイルスですからね。
だから、へんな接続先ができてないかとか、アダルトサイトに飛ばされるようなことがないかとか、自分で確認しなければならないと思うんです。それがわからないならば、シマンテックに問い合わせるか、パソコンメーカーに問い合わせて再セットアップしてきれいにするか、ではないのでしょうか。素人なんで、この程度しか言えません。申し訳ないです。

お礼

今、調べてみたら、『IP電話機能付きADSLモデム』を私のPCは使っています。これは大丈夫なのでしょうか、それともやはり危ないのでしょうか。

補足

何度も何度もスミマセン。
その書き換えられた概存のファイルは、スキャンにはかかりますか？
ダイヤラーを削除しても、料金はかさむのでしょうか？

回答No.3

hamahamachan

>ファイル内容を書き換えられた後に削除した、と言う可能性はありませんか？

ファイル内容って、何のファイルの？？
ウイルスが具体的にどんな悪さをするのかは私にはわかりません。シマンテックのデータベース（前にご紹介した）を見る限り、このウイルスは高額のアダルトサイトにアクセスさせるような動きをするということですが、そういう現象は起きているのですか？（アダルトサイトに飛ばされるとか、接続先が変えられてしまってるとか。）

可能性がないか、といわれても私では回答できませんので、シマンテック社に問い合わせることをお勧めします。
電話は繋がりにくいかと思いますから、Webでの問い合わせがいいかもしれません。
http://www.symantec.com/region/jp/techsupp/online.html

補足

ダイヤラーによって、高額サイトにアクセスするようなファイル内容に概存のファイルを書き換える、と言うことです。

回答No.2

hamahamachan

http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-29035&id=JP-29035
を見て、まずはすべてのファイル（隠しファイルも）表示できるように設定を変更してください。
ついでに、拡張子も表示されるように設定しておくといいでしょう。上記のページの一番下にやり方についてのリンクがあります。

あとは、マイコンピュータの画面でそのパスをたどっていけばいいです。たとえば、C:\Windows\DownloadedProgramFiles\NSupd9x.infというファイルパスだとしたら、
最初に、Windows(C)をクリックして展開し、その次にDownloadedProgramFilesフォルダをクリックして展開し、、、というように掘り下げていって、該当するファイルがないかを確認すればいいわけです。

補足

ファイル内容を書き換えられた後に削除した、と言う可能性はありませんか？

回答No.1

hamahamachan

Dialer.MoneyTreeについては、以下を参照してください。
http://www.symantec.com/region/jp/avcenter/venc/data/dialer.moneytree.html
これをよく読みましょう。
対処方法のところを見ると、LiveUpdateで最新版にして、ウイルス検索をして、見つかった感染ファイルを削除すればよいとのことです。（でもちゃんと読みなさいよ～）

ウイルス検索中にほかの操作をするのもあまりいいとは思えません。最後まで待ってから、検疫と復元を開いて、削除すればいいでしょうに。途中で削除したから、スキャン結果には何もでてこなかったのかもしれませんよ。問題のファイルとファイルのパス（場所）は控えてありますか。控えてあるならそれをたどっていって、該当のファイルが残ってないか見てみるのもひとつの方法でしょうね。

ともかく、検疫された感染ファイルを削除したんだから、もう残ってないでしょうし、その後スキャンしても出てこないというのだからこのダイヤラーは削除できたと思っていいと思います。

「私のＰＣは固定電話とつながっている」という表現が分かりません。接続方法はダイヤルアップ、ということですか？そうなら、へんなアクセスポイントに変えられてないか、確認してみることも必要かと思いますよ。自分でわからなければ、プロバイダで教えてもらいましょう。

補足

問題のファイルとファイルのパス（場所）は控えてありますか
控えてますが、どうやって行けばいいのでしょうか・・・・。