ウィルス？

質問

１週間ほど前から起動時に下記のようなメッセージが出ます。
身に覚えがないのでウィルスでしょうか？

　プログラムを起動しましたが
　プログラム~2A.tmp.exeはネットワークに接続しようとしています。
　プログラムの開発会社名は不明です。

以上のようなメッセ―ジが表示され、その後、
ウィルス対策ソフトによって表示される
該当ファイルを削除しようとしても削除できません。
どうなのでしょうか？

回答No.3

dion0622

http://translate.google.com/translate?hl=ja&sl=en&u=http://www.winslam.com/rlaramee/microshaft/scanResults.txt&sa=X&oi=translate&resnum=1&ct=result&prev=/search%3Fq%3D~2A.tmp.exe%26hl%3Dja%26lr%3D%26rls%3DGFRC,GFRC:2006-53,GFRC:ja%26sa%3DG

参考資料です
これによればW32.EPというウイルスに感染したのですが,そのウイルスは既に削除されていることを明らかにしているのです

従ってその不思議な声明文は無視されて大丈夫です
安心してください

回答No.2

yoshi-thk

「2A.tmp.exe」で調べたら、次のサイトの情報があったので確認してください。

SPYWARE&DATA
http://www.spywaredata.com/spyware/spyware-adware/startup/4/results.php

「2A.tmp」の項目を参照してください。

2A.TMP.EXE File Information
http://www.spywaredata.com/spyware/malware/2A.tmp.exe.php

CoolWebSearchの可能性があるので、次のサイトに書かれているツールを使用してみてください。

higaitaisaku.com
CWShredderによるCoolWebSearchの除去
http://www.higaitaisaku.com/removecws.html

回答No.1

ryu-fiz

>ウィルス対策ソフトによって表示される
>該当ファイルを削除しようとしても削除できません。
>どうなのでしょうか？

削除出来ない理由は簡単です。
そのプログラムが既に起動、実行されているからです。

一般にウイルス対策ソフトは、トロイの木馬に分類されるようなプログラムに対しては、そのプログラムが実行中には対処出来ないことが殆どです。実行済みのプログラムを削除したい場合は、タスクマネージャを起動し、そこから該当するプログラムを選んで終了させてから削除します。

文中にあるプログラムはこのようにすれば削除は出来ます。
しかしながら…おそらくそれだけでは問題を解決したことになりません。
多分"~2A.tmp.exe"とかいうプログラムは幾ら削除してもOS起動時には別のプログラムによって作成されるようになっていて、それをどうにかしないと問題そのものは解決しないと思われます。

お手持ちのウイルス対策ソフトで全体スキャンをまだ行っていないようならまずそれをやって、何か出ないかどうかを確認してください。多分無理だと思いますが…。

何も見つからない場合には、ご利用になっているウイルス対策ソフトの能力では現状太刀打ち出来ない程悪質な感染に遭っていると考えることが出来ます。こういう場合、やはりリカバリによってシステムを初期化するのが最も確実で早い方法だと思います。

再感染を防ぐための手法については、次の２つのページを参考にしてください。
http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html