A-SQUARED free

質問

a-squaredでスキャンしたところ

heuristic.dialer
c:\windouws\wanmpsvc.exe

が検出されたのですが、これは駆除しても大丈夫なのでしょうか？

回答No.2

ryu-fiz · ベストアンサー

http://www.hijackfree.com/en/processdetails/?id=431

誤検出の疑いが高いと思います。
AOLが提供するWAN Miniport (ATW) Serviceのコンポーネントのようです。

AOLでインターネットに接続している、またはAOLから入手したソフトウェアを利用しているなどの理由でご利用になっているPCにこのプログラムが入っている可能性はあるかと思います。心当たりがあるなら、このプログラムは隔離すべきではありません。

http://www.liutilities.com/products/wintaskspro/processlibrary/wanmpsvc/
など複数のサイト上の情報で、このプログラムは危険なプログラムではないと紹介されています。

既に隔離しているなら、一旦復元することを勧めます。その上で次のいずれかのサイトでファイルを検査してみてください。

http://virusscan.jotti.org/
http://www.virustotal.com/xhtml/index_en.html

『参照』ボタンからファイル選択を行い、"Send"もしくは"Submit"で選択したファイルがサイト側に送られ、複数のウイルス対策ソフトによる判定が行われます。複数のエンジンで検出があった場合は問題のあるファイルである可能性が高いですし、全く検出がされなければ誤検出の疑いが非常に高いと判断出来ます。

上記２サイトが混んでいて判定に時間がかかる場合には、検出力に定評のあるカスペルスキーのファイルスキャナを利用してみてください。
http://www.kaspersky.co.jp/scanforvirus/index2.html

お礼

ご回答ありがとうございます。
復元してスキャンしたところ問題ないようです。

補足

気になったことがあるので
隔離した後からＦＷのログに

c:\windows\\system32\lsass.exe 　　　 lsa shell(export version)

をブロックしたと出るようになりました
復元してもかわらないようです
隔離したことと、かんけいないのでしょうか？
ブロックしたままでいいのでしょか？

回答No.1

noname#116330

私も　a-squared　Free　を使用しております。
最初の頃は２～３の検出がありましたが、最近では全くありません。

＞heuristic.dialer

を検索すると、
　 http://www.emsisoft.jp/jp/malware/?Heuristic.Dialer
にたどりつきました。

　一番下の　Ｙａｈｏｏ　で翻訳を見て下さい。
わからなければ、常に隔離、すぐに削除をするなと書いてあります。

　検疫　→　隔離　で様子を見たらいかがですか？

お礼

ご回答ありがとうございます。
検疫→隔離で様子を見てみようと思います。