ウィルス駆除方法。SupaShuriのErrClean駆除について

質問

最近ウィルスを常時チェックしてくれるavastというソフトから、私がサイトへいくと、ほとんどのサイトで「VBS Malware-gen」が入り込もうとしているという警告が入ってきており、avastはその接続を遮断はしてくれるものの削除をしたり移動をしてくれるわけではないので、いろいろなサイトへいくたびにいまだにその警告がやまず困っていました(今もですが)。
そこでavast以外でウィルスチェックをしてみると、「C:\Program Files\SupaShuri\transpaid.exe は ErrClean に感染しています」と出ました！！私はもしかすると、これが原因なのではないかと考えています。このウィルスを見つけてくれたところもavast同様削除をしてくれるわけではなかったのですが、自分でProgram FilesのSupaShuriファイルごとDeleteして削除することで、ウィルスを撃退することはできないだろうかと考えました。ですがそれでいいのか自信を持てず、こうしてみなさんにご意見をいただきたいと質問をしている次第です。力を貸してください。お願いします。
きっとお金を出してウィルスソフトを買えばなんとかなるのかもしれないのですが、恥ずかしながら、出来れば無料ソフトか自分でウィルスがくっついているファイルを削除することでなんとか対処できればと考えています。

回答No.3

wamos101 · ベストアンサー

wamos101です。

多分あれですね。ユーザーのネットワークアクセスを利用して別のところにもアクセスさせようとしてるんだと思いますが。

こちらにテクニカルノートが出ています。駆除方法も載っています。ただ、お分かりのようにシマンテックユーザー向けの情報です。

http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-091113-1606-99&tabid=2

で、フリーのソフトで済ませたいというお気持ちはわかりますけど、むしろ相応のスキルがあるベテランユーザー向きです。こういうサイトで質問をするようなレベルの人はサポートの付いた定評のある大手の対策ソフトにしたほうが手堅いと思います。

今回の件で直接役立たないかもしれませんがネットワークモニタソフト
を紹介します。

「CurrPorts」

http://www.nirsoft.net/utils/cports.html

下のほうにDLリンクがあります。もしこれをお使いになるなら、起動するといろいろ表示されますが、「option」メニューからRefresh Rateを最短の2Secondsに設定して下さい。任意のプロセスをダブルクリックすると詳細が表示されます。

>マルウェアが犯罪目的で作成されているなんて、とても恐ろしいです

はい、そうです。実は今、Malware産業はとんでもなく賑わってます。ネットショッピング、オークション、バンキング等、さまざまなサービスが提供されるようになったので、どうせクラッキンング行為をするなら金儲けしたほうがいいからです。もう自己顕示欲だけの時代は終わってます。

最近よく耳にするようになった正規のWebサイト改竄によるExploit経由の感染では最終的にユーザーにドロップされるMalwareはほとんんど金銭詐取目的のものです。

回答No.4

wamos101

#3です。

ErrCleanはどうもAd-Awareで対応してるっぽいです。一応、使ってみて下さい。

お礼

wamos101さん、回答後もなお調べてアドバイスを書き込んでくださり大変感謝しています。ありがとうございます。Ad-Awareですよね。実はavast同様、Ad-awareも持っているんです。最近Ad-awareが新しいバージョンになり、それから調子が悪くてうまく最後までスキャンしてくれないという不都合が生じていたのですが、さっき思い切ってAd-awareを(ちなみにavastも)インストールしなおしました。その間に感染したらどうしようという不安を抱え込みながら（その時はアンインストールしていたので）。。。
そして再起動中にスキャンをしてくれたのですが、それから警告が出なくなりました。あんなに嫌がっていた警告ですが、出ないと出ないで不安になります。きちんと駆除できたためか、それとも感染したためか・・・・・。感染していたらスキャンの時にavastが見抜いてくれていますよね(><)ちょっと不安もありますが、しばらく様子を見てみることにします。どうもありがとうございました。

回答No.2

noname#116330

そうなるのは、あなたが講じているセキュリティ対策に「穴」が
あるからで、認識が甘いからともいえますね。

　１．Windows UPdateはしている
　２．ウィルス対策をしている
　３．スパイウェア対策をしている
　４．FireWallは完璧

　以上を疎かにしながら怪しげなサイトに行けば、結果は憑いて
きます。(ふぅっ～)

＞私がサイトへいくと、ほとんどのサイトで「VBS Malware-gen」が入り込もうとしているという警告が

　「　」内は検索してみましたか？　avast！では昨年の１０月に
対処しているようです。
　入り込もうとしているから、その接続を遮断してくれているのです。
遮断しているのだから、削除や移動をしなくとも当然です。
むしろ、既に感染しているものがＰＣ内に「VBS Malware-gen」を
呼び込んでいるのかも知れません。今のままでは、警告は永遠に続く
でしょう。そして、更に「穴」を追加されて、守りきれず、やがて、VBS Malware-genに感染するでしょう。

　更に、何でウィルスチェックをしたのか分りませんが、感染した
ものを検索してみましたか？
　「SupaShuri」で検索すると、怪しげなソフトであることは明白の
ようです。それをインストールした（された？）のですから、冒頭
に述べたとおりです。
　しかも、

＞自分でProgram FilesのSupaShuriファイルごとDeleteして削除することで、ウィルスを撃退することはできないだろうかと考えました

というレベルなら、有料ソフトに頼るか、どうしてもお金は出した
くないのなら、リカバリーですね。
　いずれにせよ、現時点で明らかになっていない複合感染の可能性も
高そうなので、確実なのはリカバリーでしょう。

＞出来れば無料ソフトか自分でウィルスがくっついているファイルを削除することでなんとか対処できればと考えています

という強い決意を実行するのなら、今分っていることの情報収集
（検索）からスタートです。フリーソフトを使用するということは
そういうことです。

お礼

ご回答ありがとうございます。ん～自分では１、２、３、４の対策はとっているつもりです。１はパソコンの自動に任せていますが・・・。自分ではなので、実はうまく対策がとれていないかもしれませ。avastのほかにSpyaware BlasterとAd-awareを入れています。それぞれ外のウィルスから守る役割と、内の情報を外に出さない役割と、それらのマスクとなる役割などがあると思っており３つを取り込んでいます。ですがやっぱり素人です。本当のところよく分かっていません。
またhalfdarkさんの言うとおり、入り込もうとしているから警告が出ていたのかもしれないですよね。実は、先ほどどれが理由かは分からないのですが、ファイルを削除したりソフトを再インストールしてスキャンしなおしなどをしていると、今警告が出なくなっているのです。手放しに喜べません。入り込んでしまったから、何も出なくなったのかと心配になったりします。
確実なのはリカバリーなんですね。違うカテで他の人にも言われました。気持ちにゆとりが出来たときに、ちょっとそのあたりを調べてみたいと思います。ありがとうございました。

回答No.1

FMVNB50GJ

どっちにしてもあちらのほうは締め切りにするのがいいと思うが

SupaShuri
なんだかよく知りませんが、インストールしたものに違いないだろうね。
「Program FilesのSupaShuriファイルごとDelete」
プログラムの追加と削除で、まずは削除するものだと思うけど。

確かに検索すると
transpaid.exeとErrClean

お礼

ああ～！本当ですね。さっそく締め切りにしてきます。教えてくださりありがとうございます。また、2度もご回答してくださりありがとうございます。
ファイルの方、削除しました。プログラムの追加と削除の中には入ってませんでした。なので以前人からShiftとDeleteを両方押すとゴミ箱内やらに行ったりせず、パソコン内から消えるということを聞いたことがあったので、（それが本当だったかどうか定かではないのですが)その方法で消してみました。
ErrClean、検索するとやばそうですよね。いつの間にインストールしてしまったんだかです。SupaShuriも検索した時にすごいことが書かれていたので、堂々と隠しファイルにもせずにProgram Filesの中にいて、悔しい気持ちです。今はとりあえず何も起きません。削除効果なのか、それとも既に感染してしまったために警告すら出してくれなくなったのかちょっと不安もありますが、しばらく様子を見てみることにします。どうもありがとうございました。