ウィルスが見つかりました

質問

ウィルスバスター2007を使っています。
先日ウィルスがみつかり隔離できず削除できませんでしたとのメッセージが何件もでてきました。(赤色メッセージ)

ウィルスログの確認もしましたが
なぜか詳細をクリックしてもトレンドマクロ社のページにとべません。
さらにアップデートしようとしても接続エラー（２８）とかでできません。
これはウィルスの影響かなと思い、
手動で検索したところ2件見つかりました。
スパイウェアCookieoverture
Internetexplorer Cache\overture.com
と
CookieRevsci
Internetexplorer Cache\revsci.net

のふたつです。
これは削除してもかまわないものなのでしょうか？

回答No.4

yoshi-thk

TROJ_SMALL.ALBについては、見つからなかったです。
ただし次の亜種です。

TROJ_SMALL.AL
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FSMALL%2EAL

他のウイルス情報は次です。
TROJ_NBNAME.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FNBNAME%2EA

WORM_GAZE.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FGAZE%2EA

PE_TOTILIX.A（英語）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE%5FTOTILIX%2EA

ということで、ウイルスファイルの削除だけでは、厳しいように思います。
削除したあとで、レジストリの改修も必要です。

アドバイスとして、一度リカバリして、ウイルスバスターをインストールして改めてWindowsUpdateを実行して
パソコンを使用することを勧めます。

なお、現在の最新のプログラムについては、トレンドマイクロのホームページにVerが記載されています。
そのVerを確認してください。

今のところは、4.163（1/6更新）が最新のウイルスパターンです。

トレンドマイクロ
http://www.trendmicro.co.jp/home/

回答No.3

123admin

overture.comとrevsci.netに関してはアドウェアとして使われているようです。

http://www.overture.co.jp/
http://revilog.com/binbou/2006/09/007552.html

見方によってスパイウェアと言えない事もありませんね。
これらは大手のサイトのYahooやMixiでも使われているものの様です。

バスターで駆除・削除出来ないのはネットからPCに来るまでに遮断したのでPC自体には駆除・削除できるファイルが存在しないからだと思います。
バスターの誤検出・過剰反応と決め付ける訳には行かないところがスパイウェアの定義の難しいところですね。

バスターがアップデートできない事と今回の警告は直接関係無いかと思います。
まぁ最近トレンドのサーバーは良くコケル様に感じます。
時間を置いてアップデートしてみて下さい。

補足

やはり今現在もアップデートできません。
バスターをお使いの他の方はどうでしょうか？

回答No.2

noname#24477

ウイルスのせいで接続できないことはありえます。

名前からするとクッキーとインターネットのキャッシュみたいですから
どちらも削除してOKだと思います。

クッキーはどこのか分かりませんが、削除すると次回訪問時に
アカウントなりから再入力しなければいけないとかあるかも
知れませんがその程度でしょう。
キャッシュは早読みするためにコンピュータが保管している
だけだからまったく影響ないと思います。

念のため削除後に他のところシマンテックなどでも
オンラインスキャンすることをお勧めします。

お礼

削除しました。ありがとうございました。

回答No.1

hamahamachan

Cookie Overture http://www.trendmicro.co.jp/vinfo/grayware/ve_GraywareDetails.asp?GNAME=COOKIE%5FOVERTURE

Cookie Revsci
http://www.trendmicro.co.jp/vinfo/grayware/ve_GraywareDetails.asp?GNAME=COOKIE%5FREVSCI

に、トレンドマイクロの解説が載ってますが、これらによれば、スパイウェア検索でスパイウェアとして検出されるこれらはトラッキングクッキーなのでウイルスでもスパイウェアでもありません。トレッキング（追跡）クッキーというのは、ユーザがどんなサイトを閲覧したかを保存した情報であり、これらを広告会社などが収集することで、そのユーザが何のジャンルに興味があるのかを知る手がかりにする、というように使われます。

どう考えるかですが、私は気持ち悪いので、Cookieはスパウェア検索画面で検出されたら即削除しています。それによって、たとえば、通販サイトに訪れても「こんにちは～さん」と自分の名前を呼びかけてもらえません（こんにちはゲストさん、となってしまい、ログインする必要が出てくる）というような弊害もありますが、そんなことは私にはたいしたことではないので。

脱線したけれども、最初のほうにかかれているウイルスが処理できない、というのは、ウイルスログを確認し、そこにかかれているウイルス名とパス名を補足していただいたほうが、レスがつくと思います。（Cookieとは無関係でしょう、おそらく。）

補足

Cookieは削除しました。ありがとうございます。
ただスパイゥエア検索ログを表示し削除さたところ
すべてのログが消えてしまいました・・・
操作に不慣れなもので・・・
大丈夫でしょうか。
ウィルスログによると
駆除できていないものは
ＴＲＯＪＳＭＡＬＬＡＬＢ
ＴＲＯＪ　ＮＢＮＡＭＥＡ
ＷＯＲＭ　ＧＡＺＥＡ
ＰＥ　ＴＯＴＩＬＩＸＡ
です。
削除しても大丈夫でしょうか？

ＲＯＪ　ＳＩＮＧＬＥＷＥＢ