ウイルスの駆除方法

質問

いつもありがとうございます。
C:\WINDOWS\SoundMax.exeで、Backdoor.Win32.Hupigon.eqjoに感染してると表示されたのですが、ウイルスソフト（ウイルスセキュリティＺＥＲＯ）では駆除ができないようで・・・(´；ω；`)
いつ感染したのか、わからないのですが、駆除方法もまったくわかりません。
ウイルス関係はウイルスセキュリティにまかせっきりで、さっぱりわかりません。
また、ＰＣの細かいことはほとんどわかりません。
どなたかわかりやすくお教えいただけないでしょうか？
ちなみに、ＳＯＴＥＣのＰＸ９５１１で、ＯＳはＸＰ、プロバイダはＯＣＮです。

回答No.1

1tasu1ha5 · ベストアンサー

トロイの木馬…なのですかね…そのウィルスは。
ニフティのウィルス駆除を試してみますか。初っ端からレジストリをいじるのは怖いですし。
http://www.nifty.com/security/vcheck/howto.htm#con1
試してみてダメだったらまた質問してください。助言できる場合は対応しますので。

お礼

ウイルスセキュリティの機能を無効にして、出来ました。
おかげさまで、除去できたようです(*´ω｀)
ありがとうございます

補足

アップデートプロセスが失敗しました。アンチウイルス処理を実行できません。
と出てしまいます＞＜
また、「スキャン前に最新ウイルス定義データベースにアップデートする必要があります。この操作をしないと最新のウイルスを検出出来ないことがあります。」
データをアップデートするにはどうしたらいいんですかね＞＜

回答No.3

ryu-fiz

ウェブ上の情報をいろいろ見てると、確かに怪しいんですが…

>C:\WINDOWS\SoundMax.exe

存在する場所が問題なんで。SoundMax.exeを悪質とするウェブ上の情報の多くは、スタートアップフォルダなど他の場所に存在するそれを指す表現をしているようなのです。

一度、該当ファイルをVirusTotalで検査してもらってみることをお勧めします。

http://www.virustotal.com/jp/

なお、Windowsフォルダ内のファイルはそのままではエクスプローラ上で表示出来ない可能性があります。次のURLを参考にして、全てのファイルを表示するようにWindowsの設定を変更してから該当ファイルを探してください。

http://www.system-talks.co.jp/support/item/CMN0007.htm

"Heuristic"あるいは"suspicious"などのように『疑わしい』という意味合いでの検出に関しては決定的に捉えるべきではないと思います。特定の名称での検出が多いほど、危険なファイルである可能性が高いと判断出来ます。逆にそうした検出がない場合は、誤検出と考えて良いでしょう。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1020627705

カスペルスキーが悪質と判断しているようですが、正直カスペルスキーにも誤検出がないとは言えません。質問者さんのケースで、何がその検出を行ったのかが今一つはっきりしないのが気になりますが…出来ることならカスペルスキーのエンジンを利用しているF-Secure辺りも除き、それ以外の対策ソフトのエンジンでも悪質と判定されていることが確認出来ると望ましいです。

もしその確認が取れれば、間違いなく削除すべきでしょう。その場合、先述リンクの内容から、@niftyのオンラインスキャンが有効だと思われます。

http://www.nifty.com/security/vcheck/

回答No.2

kata_san

同様の質問がこちらでされています。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1020627705?fr=shopping_search

Backdoor.Win32.Hupigon.nh
http://www.viruslistjp.com/viruses/encyclopedia/?virusid=98957
W32.Linkfars - 駆除方法
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-110506-1023-99&tabid=3
関連リンクも参考にしてください。

SoundMax.exeというのはサウンドのデバイスファイルのように
みえますが、かなり怪しいかんじです。

SoundMAX Audioで使用しているファイルは通常「C:\WINDOWS\SYSTEM32」
フォルダにありますので、コンピュータの管理→デバイスマネージャの
オーディオデバイスのドライバの詳細を確認して、削除してください。

プログラムが動作中の場合には、タスクマネージャなどで停止
出来ない場合にはスタートアップ→ファイル名を指定して実行で
「msconfig」と入力して該当するものがあれば起動時の動作を
停止して再起動後に削除してください。

上記の内容が理解できなければ、
さっくりとクリーンインストールするかリカバリィしてください。