JS IFRAME.ADT というウイルスの駆除方法

質問

ウイルスバスター２００７を使っています。
先週突然リアルタイム検索でウイルスが引っ掛かり、警告欄が出ました。

ファイル名　ads[1].js
ウイルス　JS IFRAME.ADT

同じ名前のウイルスの警告欄がいくつもいくつも出てきます。
隔離できませんというので、隔離ファイルの管理から削除しているのですが、インターネットでページをめくるごとにでてきます。

２～３日前も同じで削除を繰り返してたらなくなり、検索にも引っかかりませんでした。しかし今日また突然同じウイルスがリアルタイム検索で引っ掛かり、同じ状態になりました。

どうすればよろしいですか？あまり大きな被害のないウイルスだと思うのですが、やはりウイルスはなくしたいので、アドバイス宜しくお願いします。

回答No.4

o_tooru · ベストアンサー

こんばんは、お困りですね。

さてご質問の件ですが、現在ネット上で猛威をふるっている、IFRAMEウイルスに汚染されたサイトを閲覧なさったからだと思います。非常に多くのサイトがこのウイルスを埋め込まれ、閲覧した方のPCが汚染されると言うことが起こっています。あなたが閲覧したサイトが、汚染しているのでしょう。

ただ、そちらのコンピューターはアンチウイルスソフトによって守られているようです。最新のパターンファイルに更新して、再度お使いのPCをスキャンしてみてください。発見されたファイルは片っ端から削除です。

お礼

いつのまにかサイトから感染してたんですね。
片っぱしから削除して、今はなくなりました。
ありがとうございました。

回答No.3

FMVNB50GJ

IE使うのやめてfire foxにノースクリプト入れてブラウズしては。
https://addons.mozilla.org/ja/firefox/addon/722

それとどこから検出されているのか？インターネットの一時ファイルから？

「インターネットでページをめくるごと」
何か別のものが入っているのでは。ここのサイトのブラウズでも検出するのかな。

windows xp sp2？マイクロソフトの更新のほうは確認していないとか。

似たような名称があったが、
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FIFRAME%2EAD&VSect=Sn

お礼

ありがとうございます。マイクロソフトの更新はしています。一時ファイルから検出されてるんだと思いますが、あまりハッキリとはわかりません。削除を続けていて、今はまたでなくなりました。

回答No.2

ryu-fiz

１番さんのご意見と相反しますが…質問者さんのパソコンに感染がない場合でもこのような症状が発生する可能性があるようです。

過去の質問と似た事例だと考えます。
http://okwave.jp/qa4080141.html

ARPスプーフィングと呼ばれる手法を応用した今回のような事例は最近急に出た症例で、まだきちんとした対処法が確立されていないのが現状かも知れません。

感染そのものは質問者さんのPC以外の場所に存在するので、そちらで直接どうこうすることが出来ないと思われます。今そちらで出来ることとしては、ウイルスバスターのURLフィルタやHOSTSファイルなどを利用して悪質なドメインの遮断を行うことくらいではないかと思います。

更に効果的な対処について知りたければ、トレンドマイクロのサポートに直接メールなどでお尋ねになるのがよろしいでしょう。

http://blog.trendmicro.co.jp/archives/1388

トレンドマイクロでは、一部の環境にARPスプーフィングが発生していることを周知済みの筈なので、現状を出来るだけ詳細に報告して対処法のレクチャを願えば、それにある程度は答えてくれると思うのですが。

なお、現時点ではリカバリの必要性を感じません。もしARPスプーフィングが原因であるとしたら、PCをリカバリしても同様な現象が再発する可能性は十分にあります。

お礼

ありがとうございます。何度も検出したウイルスを削除削除と繰り返してたら、今は出なくなりました。また出たらトレンドマイクロにメールしてみます。

回答No.1

neddoheny

リカバリが最善でしょう。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FIFRAME%2EADT&VSect=P

お礼

ありがとうございます。このＵＲＬ先を見たんですが、何が原因なのか、解決策もわかりませんでした。