ウイルス駆除 ファイルの書き込みの保護を解除したい

質問

QCD-PLAYERというものをダウンロードしてインストールしたら、インストール中にウイルスかスパイウェアが見つかりました。QCD-PLAYERはすぐにアンインストールしたのですが、まだ削除できていないようです。
マカフィーでは、次のように出ています。

プログラム名　　Nsscrn
ファイル　　　　nsSCM.dll
ファイルパス C:Documents and Settings...（最後までは見えていない）　　　　　　　　

状態　　　　　　ウイルスを駆除できません。
ファイルが書き込み保存されていないことを確認してから、再実行してください。

ファイルの書き込み保存を解除するのには、どうすればいいのですか。
また、このままコンピューターを使用したときに何か不具合が起こりますか。（例えば、新たに焼いたＣＤも感染するなど）

回答No.4

ryu-fiz

QCD-PLAYER=Quintessential Playerは非常に有名なプレイヤーソフトです。一般認識からすると、このソフト自体が悪質だとは考えられません。誤検出である疑いが濃厚であると思われます。

誤検出かどうかの確認を行うために、次の２つのサイトのうちのいずれか、あるいは両方で検査を受けることをお勧めします。

http://virusscan.jotti.org/
http://www.virustotal.com/xhtml/index_en.html

サイト上部の『参照』ボタンからファイル選択、"Send"もしくは"Submit"で選択したファイルがサイト側に転送され、複数のウイルス対策ソフトのエンジンでの判定が行われます。悪質と判定するエンジンの数が多いほど問題のあるファイルである疑いが濃厚となります。そうでなければ誤検出と考えられます。なお、"Suspicious""Generic"などの付く名称での検出は『疑わしい』ということに過ぎませんので、その辺は考慮すべきです。

>ファイルパス C:Documents and Settings...（最後までは見えていない）　
私、マカフィー遣いではないので詳しく分かりませんが、通常ウイルス対策ソフトは検出結果を『ログ』と呼ばれるファイルに記録しておくのが普通です。ヘルプなどを参考にその種の検出記録を確認出来れば、nsSCM.dllがどこに存在するかは分かる筈です。

どうしても分からなければ、Windowsのスタートメニュー→検索で"nsSCM.dll"を探してください。

>ファイルの書き込み保存を解除するのには、どうすればいいのですか。

『書き込み保存』云々と表示されてますが…要は『そのファイルが使用中のため削除出来ない』ということなのだと思われます。別な言い方をすれば、システムに既に組み込まれてしまっているか、既に起動中のアプリケーションソフトによって利用された状態であるために削除が出来ない、ということになります。

こうしたファイルは、システムをセーフモードで起動後にエクスプローラ上から手動で削除出来る場合もありますし、Unlockerというフリーソフトを使えば削除することが可能だとも思われます。

http://hetoheto.hp.infoseek.co.jp/0404Unlocker/0001.htm

もしもnsSCM.dllが問題のないファイルだと判明した場合には、

http://networkassociates.com/japan/security/virD2005.asp?v=Dialer-264
『合法的にインストールされたプログラムを有効、無効に設定する方法、検出の対象から除外する方法については、駆除方法を参照してください。』とありますので、その辺を参考にしてnsSCM.dllを『不審なプログラムから除外』するようにすると良いかも知れません。

上手く行かない場合には、マカフィーのテクニカルサポートセンターに直接相談するのが良いでしょう。
http://www.mcafee.com/japan/mcafee/support/supportcenter_ts.asp

電話だと繋がらずに電話料金だけがかさむことが危惧されます。PCの操作になれていればチャットを、そうでなければ多少時間が掛かってもメールを利用されるのが良いでしょう。

回答No.3

noname#77706

もう一度スキャンしてみてください。

また、提示されている情報が不完全な可能性があります。
(検出名が記載されていません)

もし分からない場合、セキュリティーセンターの復元の項目で調べることが出来ると思います。
間違って復元しないように注意。

回答No.2

waros99

こんにちは。

ボクはその筋のコミュニティーの潜入調査やVirtual Machine上でAVのスキャンやPFWの検知をすり抜けるMalwareの動作解析みたいなことをやってます。

nsSCM.dllはnullsoftのインストールサービスらしいです。ウイルスじゃないみたいです。マカフィー側の問題かも。

http://confluence.public.thoughtworks.org/display/CCNET/FAQ

回答No.1

memechan2002

まずはマカフィーの方でなんというウィルスなのかスパイウェアなのか調べるのがいいと思います。
判明すれば、駆除方法が分かりますし、場合によっては専用の駆除ソフトが手に入るかもしれません。