- ベストアンサー
ノートンで検出できないウイルスを削除するには
先日カスペルスキーのオンラインスキャンを行ったところ、あるrarファイルの一つからウイルスが検出されました。 オンラインスキャンでは検出はできるのですが、削除はできないため大変困っています。 検出結果によると ＜スキャン統計＞ 検知されたウイルス 1 感染したオブジェクト 2 疑わしいオブジェクト 0 ＜感染オブジェクト名＞ ～省略 C:\WINDOWS\WindowsUpdate.log ロックされています D:\（略）○○○.rar/△△△/×××.dll 感染:Trojan-Downloader.Win32.Busky.dj D:\（略）○○○.rar RAR: 感染 - 1 省略～ といった感じでした。 現在、特に表立った感染症状は無く、それだけにこの結果は青天の霹靂でしたが、ウイルスファイルがあるのは非常に気持ちが悪いので一刻も早く削除したいと思っています。 そこでいくつか質問させて頂きたいのですが 1．Trojan-Downloader.Win32.Busky.djとはどんなウイルスなのでしょうか？（自分でも調べてみたのですが全く分かりませんでした。） 2．このrarファイルは一度も解凍、ダブルクリックはしてないんですが（ファイルの移動はしました）それでも感染しているんでしょうか？ 3．また、私は現在Norton InternetSecurity2006を使用しているのですが、そちらではこのウイルスを検出できず、ノートンでは削除できません。 そこで、このファイルはShift+Deleteキー等で普通に削除してもいいんでしょうか？それとも何か特別な方法が必要なのでしょうか？ 安全で確実な削除の仕方を教えてください。 長文になってしまい申し訳ありません。どうかご教授よろしくお願いいたします。
- xvxvxiii
- お礼率100% (22/22)
- ウィルス・マルウェア
- 回答数12
- ありがとう数20
- みんなの回答 （12）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (11)
- ryu-fiz
- ベストアンサー率63% (2705/4228)
>カスペルスキーのオンラインスキャンでいくつかの項目が >C:\WINDOWS\WindowsUpdate.log ロックされています >C:\WINDOWS\system32\config\system ロックされています >のように表示されて×印がついているのですが、これは問題ないのでしょうか？ まったく問題ありません。感染のあるなしに関わらず、またどのようなウイルス対策ソフトを使っても、システムが直接利用するある種のファイルはアクセスすることが出来ずにこのような表示が出ることがあります。他社だと『スキャン出来ない』などの表現になることもありますが…基本的には気にすることのないものです。
お礼
最後までご丁寧にお付き合い頂き、ありがとうございます。 心配無いとのことで一安心です。ずっと気になっていたので助かりました。 ご親切な皆様のご回答により、無地解決することができました。 今一度深く御礼申し上げたいと思います。本当にありがとうございました。
- Hifeer
- ベストアンサー率23% (41/173)
検出された場所はどこですか？ Quarantineフォルダから検出されたとかの話ではないですか？
お礼
Quarantineフォルダとはノートンの隔離場所のことでしょうか？ 残念ながらそういった場所からではなく、自分で作ったフォルダの中にです。 ご心配いただきありがとうございました。
- ryu-fiz
- ベストアンサー率63% (2705/4228)
そうそう。 >感染したrarファイルは以前海外の提示版で拾った、＜ソフトのアップデータ、拡張データの類の詰め合わせ＞だったと思います。 ソフトとはゲームソフトのこと、ではないでしょうか？だとしたら実のところ、こういった類のものには危険が付き物、なんです。本来なら自分でプレイして獲得するなどしなければいけないものをそれ以外の手段で取得する訳ですから、モノとしては裏、な訳です。ファイル交換ソフトを利用するのに近い危険性があると考えるべきでしょう。 この種のファイルはダウンロードしたら開く前に必ず検査するよう習慣付けておいたほうがいいですね。VirusTotalはこんな時に役に立ちます。 http://www.virustotal.com/jp/metodos.html VirusTotal アップローダーなんてのもあります。私は使ってないので参考までに、ですが。
お礼
＞モノとしては裏、な訳です。ファイル交換ソフトを利用するのに近い危険性があると考えるべきでしょう。 便利な物があるなぁ……と軽い気持ちで拾ってしまいましたが、そんなに危険で怖いものだったんですね。軽率な行動に反省しています。 これからは無闇に怪しいファイルは拾わないようにし、一層注意していこうと思います。 ＞VirusTotal アップローダーなんてのもあります。 そんな便利なものまであるんですね。 機会があったら使わせていただきたいと思います。 ご親切にありがとうございました。
- ryu-fiz
- ベストアンサー率63% (2705/4228)
>ところで、いろいろ調べてみたところhttp://www.nifty.com/security/vcheck/?mid=601287&lid=20 >がカスぺルスキーと同じエンジンを使っていて、駆除も出来るというのがあったんですが、こちらで削除したほうがいいのでしょうか？ 必要ないと思いますよ。手動で移動可能なファイルなのだから、手動で削除するので全く問題ないと思います。私ならそうしますね。 オンラインスキャンにはActiveXコントロールが使われます。インストールされるとIEの拡張機能として組み込まれることになります。で、不要なものを残したままあれこれ入れたままにしておくと、やはりあまりIEの動作に良くない影響が出る懸念があります。不必要なものは出来るだけ入れないように心掛けるべきだし、必要があって入れたものでも、不要になったら削除しておくのが望ましいと思います。 カスペルスキーオンラインスキャンは、プログラムの追加と削除からアンインストールが可能です。また、それ以外のオンラインスキャンを含むActiveXコントロールは次のURLを参考に削除出来ます。 http://www.itmedia.co.jp/help/tips/windows/w0268.html あとね… http://www.nifty.com/security/vcheck/cyuui.htm#con2 こう書いてありますね。 ***** 以下のウイルスは駆除や削除が行えません。 ファイルパスを確認の上、ファイルを直接削除してください。 ・OS稼動中は変更ができないファイル内のウイルス ・圧縮ファイル内のウイルス ・メールソフトのデータファイルとなって保存されているメールに添付されたウイルス ***** だから…どのみち@niftyウイルスチェックサービスを使っても直接rarファイルの処理は出来ませんよ。 >実は今XPのSP2を使っているのですがSP3にしたほうがいいのでしょうか？ いろいろ問題があるようなのでしばらく様子見で控えていたのですが……。もう大丈夫なんでしょうか？ 申し訳ないですが…私はWindows2000ユーザーなので、実情は何も分からんのです。でも、不安がおありなら慌てて適用する必要もないと思いますが。で… http://internet.watch.impress.co.jp/cda/news/2008/07/17/20291.html これ見る限り、自動更新が有効になってるといつのまにかSP3を入れられた、てなことになっても不思議はないので、その辺が不安ならWindows Service Pack Blocker Kitを入れておいた方が良いかも知れませんね。 http://www.microsoft.com/downloads/details.aspx?familyid=EC662F0F-4167-44E7-BA79-766679892BA2&displaylang=ja
お礼
迅速で適切なお返事ありがとうございます。 ＞必要ないと思いますよ。手動で移動可能なファイルなのだから、手動で削除するので全く問題ないと思います。私ならそうしますね。 ご教授の通り、今日セーフモード下で手動で削除しました。 その後、カスペルスキーのオンラインスキャン、ノートンのフルスキャンを試しましたが問題は検出されませんでした。 これでひとまずは安心ということでしょうか？ 長々とお付き合い下さりありがとうございます。 差し出がましいようで申し訳ないのですが、最後にもうひとつだけ質問にお答え願えないでしょうか？ カスペルスキーのオンラインスキャンでいくつかの項目が C:\WINDOWS\WindowsUpdate.log ロックされています C:\WINDOWS\system32\config\system ロックされています のように表示されて×印がついているのですが、これは問題ないのでしょうか？ どうか今一度ご回答よろしくお願いいたします。
- wamos101
- ベストアンサー率25% (221/852)
こんにちは。 私はクラッカーコミュティー巡りや対策ソフトの性能テストなどをしております。 どうやらDLL Injectionを用いるDownloaderのようです。たぶん、FWB(Firewall Bypass)目的なんじゃないですかね。Downloaderというのは一般的に、外部のサイトから実行ファイルなどをDLしてターゲットマシン上で実行させるものです。 単にHDD上に置かれてるrarファイルが検出されただけだと思いますよ。普通に削除すれば問題ないです。 最近のMalware作者やクラッカーは対策ソフトの導入を予め想定して攻略を仕掛けてきます。難読化などによってスキャンでの検知を回避したり、ブラウザに成りすましてPFWをすり抜けたりします、また、対策ソフトを妨害しようとしたりします。 このようなことをも考慮するならばKaspersky Internet Security 2009がめちゃお薦めです。はっきり言って、今出てる2009の中では性能的に抜け出てます。
お礼
＞どうやらDLL Injectionを用いるDownloaderのようです…… そうなんですか。やはり他のウイルスを呼び込むもののようですね。 カスペルスキーは今回のことも含めてかなり優秀なソフトのようなので、 今使ってるソフトの期限が切れるころには前向きに検討したいと思っています。 ご丁寧にありがとうございました。
- ryu-fiz
- ベストアンサー率63% (2705/4228)
６番目に回答したものです。 Norton Internet Security 2006の更新サービスが終了する、という内容で回答しましたが…もしかすると終了までの期限が延長されているかも知れません（考えてみれば…2005を継続利用できるのに、2006が出来ないのは理不尽かも知れません）。念のためにシマンテックのサポートに直接お尋ねになるのがよろしいかと思います。 ただし、ノートン製品の信頼性は以前ほどではないと考えます。かつては神話すらあったんですが…今はカスペルスキーの方がより高い評価を勝ち得ていますし、そのカスペルスキーですら検出出来ない感染が出て来ています。 昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。そうした感染を防ぐために次のような点に注意してください。 １）各種アプリケーションソフトのセキュリティ更新を怠らない。 Windows Updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、 ・Firefox、Operaなどのブラウザ。 ・Sun Java 仮想マシン(JRE)。 ・Flash PlayerやShockwave Playerなどのプラグイン。 ・Real Player、QuickTimeなどのメディアプレイヤー。 ・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。 最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。 http://internet.watch.impress.co.jp/ http://www.itmedia.co.jp/enterprise/security/ こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。 ２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。 IEで扱うことの出来るJavaScriptはJScriptといい、Windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。 でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。 http://www.mozilla-japan.org/products/firefox/ http://jp.opera.com/ もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。 もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsのようなソフトの利用を検討してください。 http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html 制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。 なお、Windows Vista上のIE7では、感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点＝脆弱性の影響には十分注意しなくてはいけません。その辺は１）で説明した通りです。
お礼
ご丁寧にありがとうございます。 早急にサポートにたずねてみたいと思います。 ＞ただし、ノートン製品の信頼性は以前ほどではないと考えます。 そうなんですか……。ノートンは使い慣れているので他の製品に乗り換えるのは少し腰が重いのですが熟考させていただきたく思います。 カスペルスキーはかなり評価が良いみたいですね。そのカスペルスキーですら検出できないものが増えているのは正直怖いです。 現在IEはほとんど使わずFirefoxを使っています。その他のアプリケーションも更新など含め、しっかり対策していきたいと思います。 実は今XPのSP2を使っているのですがSP3にしたほうがいいのでしょうか？ いろいろ問題があるようなのでしばらく様子見で控えていたのですが……。もう大丈夫なんでしょうか？ 詳しいご説明どうもありがとうございました。今後のセキュリティ対策に役立たせていただこうと思います。
- Darkfox
- ベストアンサー率56% (296/526)
ANo.4です。 AntiVir解説サイトのＵＲＬをコピペしたら余計な物が付いてました。 http://www.avpusers.org/ug4win/before_install.htmlが正しいＵＲＬです。
お礼
わざわざありがとうございます。 参考にさせていただきます。
- Darkfox
- ベストアンサー率56% (296/526)
質問にちゃんと答えると １はANo.1の6BQ5さんの仰る通りです。 ２ですが、開いてないのでまだ感染してません。 要するに『爆発前の爆弾を見つけたよ』と言われただけなので大丈夫です。 捨ててもいいファイルならそのまま捨てれば削除完了。 大事なファイルの場合はウィルスのみを削除したいでしょうが難しいです。 私はサクっと捨ててしまう事をお薦めしますが、どうしてもと言うなら Kaspersky Virus Removal Tools http://cowscorpion.com/Antivirus/KasperskyVirusRemovalTools.html というフリーソフトがあります。 ３を見てて思ったんですが、ソフトが古いんじゃないですか？ ウィルス定義ファイルは最新ですか？ ライセンスが切れてるなら気休めだけのゴミです。 もし最新でないなら現時点ではAntiVirのフリー版に乗り換える事をお薦めします。 フリーですが常駐保護機能もあり、ウィルス定義ファイルは製品版と同じ最新の物が使える、何より軽いです。 欠点は更新する時に広告が出る、日本語化出来ないだけです。 英語が読めなくても解説サイト↓があるので安心。 http://www.avpusers.org/ug4win/before_install.html(混んでると繋がらない事もあります) フリーはダメとか信用出来ないと言う不勉強な人も居ますが、会社をターゲットにしてるので個人が使う分には無料というだけなんですよ。 要は個人で使って気に入ったら会社で沢山買ってくれと言う、ずっと最新で使える試用版ですからお試しあれ。
お礼
＞２ですが、開いてないのでまだ感染してません。 とりあえず感染していないとのことで一安心です。 特別大事なファイルではないので削除しようと思います。 ＞ソフトが古いんじゃないですか？ やはり2006では古いんでしょうか？ただ、更新は毎日行っているので定義ファイルは最新です。 ライセンスはまだ残っていますが期限が近づいてきたら買い替えも検討しようと思っています。 ＞もし最新でないなら現時点ではAntiVirのフリー版に乗り換える事をお薦めします。 最近よく評判を耳にするソフトなので気になっています。解説サイトを参考にさせてもらい前向きに考えてみたいと思います。 ところで、こちらはノートンと同時に使うことはできるのでしょうか？もしできるなら今すぐにでも入れたいと思うのですが……。 ご教授どうもありがとうございました。
- doki2
- ベストアンサー率51% (440/860)
カスペの試用版を使いましょう トライカスペ ｜ カスペルスキー試用版 ｜ ウイルス掃討大作戦 http://www.just-kaspersky.jp/preview/trykaspe/
お礼
すいません。お礼と補足を間違えていました。 申し訳ありません。
補足
期間限定のお試し版のことですよね。 最後の手段として考えておきたいと思います。ありがとうございます。
- aki43
- ベストアンサー率19% (909/4729)
あの セキュリティーソフトは 人間の飲む薬と同じだと思うので 種類が沢山有りますので それぞれ違うとは思います で もしウイルスならコンピューターの初期化が一番良いと思いますけどその場合データーは消去になるのであきらめるしかないですよね で 普段バックアップで保存する必要が有りますね
お礼
すいません。お礼と補足を間違えていました。 申し訳ありません。
補足
ありがとうございます。 これからはこまめにバックアップを取る事にしたいと思います。
- 1
- 2
![その他([技術者向] コンピューター) イメージ](https://gazo.okwave.jp/okwave/spn/images/related_qa/c205_3_thumbnail_img_sm.png)
お礼
感染したrarファイルは以前海外の提示版で拾った、＜ソフトのアップデータ、拡張データの類の詰め合わせ＞だったと思います。 その後すぐ使うつもりも無かったのでDドライブに移動させていました。 ＞念のためにVirusTotalで検査してみた方が良いかと思います。 さっそく試させていただきました。 結果: 17/36 (47.22%)でやはりウイルスが入っているようです。 ＞Downloaderとつくものは、…… ありがとうございます。全く情報が無いので助かりました。 他のウイルスを呼び込むようなものなんですね。 ＞人間のウイルスでも、…… 検索しても同じdllファイルは見つからなかったので、とりあえず大丈夫ということでいいんでしょうか？ ＞今回の場合、単に圧縮ファイルの中に収まっていて活動していないものでしょうから、普通に削除するので十分だとは思います。 ありがとうございます。まずは普通に削除をしてみたいと思います。 ところで、いろいろ調べてみたところhttp://www.nifty.com/security/vcheck/?mid=601287&lid=20 がカスぺルスキーと同じエンジンを使っていて、駆除も出来るというのがあったんですが、こちらで削除したほうがいいのでしょうか？ ＞なお、Norton InternetSecurity2006の更新サービス終了日時が…… 全く知りませんでした！もう来年なんですね、危うく大変なことになるところでした。ありがとうございます。 2006から2009に無料でアップデート出来るようなのですぐに取り掛かりたいと思います。 ＞またフリーの対策製品という選択肢もありますが…… 確かに、何かあったときは大変ですね。私はまだまだ未熟なので当分はノートンやカスペルスキーなどの有料サービスを利用しようと思います。 最後になりましたが、丁寧で親切なご指導ありがとうございました！ もしよろしければ上記の疑問にもお答えいただければ幸いです。よろしくお願いいたします。