ウィルスが見つかったんですが。

質問

ＰＣにMcAfee-VirusScan5.1というのが入っています。
日常バックグランドで稼動する“Vshield”を有効にしていたら、昨夜ネットサーフィン中ＨＰ上をクリックしたら“Vshield”の小さなボックスが画面上に開き、「トロイの木馬の亜種に感染したファイルを発見しました。削除して・・・バックアップが・・・」（・・・の部分は忘れました、すみません。）というメッセージが出ました。その小さなボックス内に「削除」「続行」といったボタンがあったので、「削除」をクリックしました。
　その後、[Vshieldのボックスが消えてＨＰになる～Vshieldのボックスがまた出る～削除をクリックする]という流れを３回ほど繰り返し、元のＨＰに落ち着いたのでＨＰを閉じました。
今朝、随時行う方の“VirusScan"を実行したらウィルスは発見されませんでした。
インターネットの接続はＡＤＳＬ－８Ｍbpsです。
以上のやり方に何かマズイ点はあったでしょうか？
また、これからやるべきことはありますか？どなたか教えてください。

回答No.2

kazuna02 · ベストアンサー

トレンドマイクロやシマンテックでは、Web上でスキャンするオンラインウィルススキャンサービスを行っています。
まずは、そちらでスキャンし発見されましたら、詳しいウィルスの名称と場所を正確に控えましょう。

同サービスは単にスキャンを行うのみですが、無償配布の中に駆除ツールが有るかもしれませんので、ウィルスの名称を頼りに探してみて下さい。

無償配布駆除ツールになければ、製品を購入するか、又は今回「トロイ」との事なので、通常このタイプの物は単体の一つのプログラムであり、他のファイルに感染する物は聞きませんので、スキャンが発見したフォルダを開き該当のファイルを削除してしまえば問題ないかと思われます。
ただし、レジストリ内のRUN=等のKeyにウィルスを起動用する為の設定が残ってしまう形にはなりますが、プログラム本体を削除してしまえば発症や情報の漏洩等の活動は阻止できます。ただ、こういう時代ですし、製品版のウィルス対策ソフトとインターネットセキュリティーソフト程度は用意しておいて損はないと思います。

参考URL：

http://www.trendmicro.co.jp/

お礼

回答ありがとうございました。
早速トレンドマイクロのウィルスバスターOn-LineScanを試したら、JS_EXCEPTION.GENという名のウィルスが見つかりました。
「一個のスクリプトのため駆除できません。削除してください。」
というので、ウィルス名をクリックし、右側にあった「削除ボタン」を
クリックし削除しましたが、削除方法はこれで良かったのでしょうか？
用心のため、ウィルス対策ソフトを購入する予定です。

回答No.5

fukunokami

VAIOにマカフィーのバイルスソフト(古いのがPC入っていた）と同梱で購入したファイアーウォールを入れたら（ふるいのは削除してから入れるのですが）、具合が悪くなりました。
他に日本でメジャーな有料ファイアーウォールソフトも購入して、入れても具合が悪くなるのは、VAIOに元から入っているソフトとバッティングしているのではないのかと疑っています。

で、私は「Zone Alarm」という無料ソフト（有料もあるらしい。UPdateを求めてくるがhttp://www.zonelabs.com/index.html）を入れたら、毎日台湾あたりからの攻撃がきているので驚きました（昨日は217.61.74.82 Port3610, 65.56.144.43 Port1287・・・・）
日本語化パッチhttp://www.geocities.co.jp/Athlete-Athene/5674/Home_page_sait/Bennri_soft.html

其の前は、パーソナルファイヤーウォールソフト「Tiny Personal Firewall」フリーソフト（家庭での利用に限る）
http://www.forest.impress.co.jp/article/2001/05/14/personalfirewall.htmlをいれてみましたが、デフラグが出来なくなりました。他は順調でしたが・・・・・。

色々他のソフトとバッティングする様ですから、無料ので試してみたら如何でしょう。

お礼

回答ありがとうございました。
マカフィーをアンインストールし、新しく購入したウィルスバスター２００２を
インストールしました。動きは良いようです。

回答No.4

noname#1571

ADSLならなおさら、ファイアーウォールも必須ですよ。
貴方のPCから外部に接続するプログラムを貴方自信で許可させたり、
外部からの接続してきた時のために、事前にどの入り口を開いておくかといった事ができます。
McAfee製品でよいなら、「インターネット・セキュリティ」がよいのでは、
ウイルススキャンとファイアーウォールが入ってますから。
それと、IIS使っていないなら削除しておいた方が良いと思いますよ。

お礼

回答ありがとうございます。
先ほどＰＣショップで、ウィルスバスター2002を購入してきました。
初心者には使いやすそうだったので。
早速ＭｃＡｆｅｅをアンインストールし、新しいのと入れ替えたところです。

回答No.3

po-net

＞日常バックグランドで稼動する“Vshield”を有効にしていたら、～（中略）～というメッセージが出ました。

問題は、このトロイの木馬が何処にあったかでしょうね。
既にPCに常駐して悪さをしていたのであれば駆除すれば宜しいかと。
また、このトロイの木馬が、閲覧中のHPの中から入り込もうとしたのをブロックしていた可能性も否定できません。
この場合は、そのHPには行かない方が宜しいかと思います。

無料なのに、やたら過激なアダルトサイトには、後者のパターンもありますね。

また、ヒューリスティック検索による誤認の可能性も否定できません。

＃１の方もおっしゃっているように、ウイルス対策ソフトを購入することをオススメします。
同じMcAfeeでしたら、ウイルススキャンオンラインは良いですよ。
私も愛用していますが、かなり軽いです。

それと、

＞インターネットの接続はＡＤＳＬ－８Ｍbpsです。

ですが、ADSLの８Mプランにした瞬間にウイルス被害にあうのでしたら、こんな商売は成り立ちませんよ。
ウイルス被害に関しては、基本的には疑う対象にしなくても良いと思います。

お礼

回答ありがとうございました。
皆さんのお勧めに従い、ウィルス対策ソフトを購入する予定です。

回答No.1

Hiyuki

特にないと思います、トロイの木馬はファイル感染型のはあまり聞いたことがないので、削除でかまわないと思います。
駆除とかの選択肢があればそれを選択した方がよかったんですけど、そういうのありませんでしたか？
それと、設定で見つかった際の対処を「駆除」とか「隔離」とかにしておけば自動である程度はやってくれるはずです。

これからやっておくこととしては、ウイルスのパターンファイルをまめに更新することですね。少なくとも週に1回はやった方がいいです。8Mならすぐですしね。

さらにいうなら、PCに付属していたMcAfeeは何故か新しいバージョンのVirusScanにはアップデートできません。ですから、できれば正規版のウイルス駆除ソフトを新規に(アップグレード版が返ればそれを)購入することをお勧めします。

お礼

回答ありがとうございました。
お勧めどおり、バージョンアップの出来るウィルスソフトを購入する予定です。