Windows Defenderの警告レベルが中と出ました

質問

お世話になります<(_ _)>

MicrosoftのWindows Defenderの駐屯アイコンの上に
（黄色の楯　！）がついたのでクリックしましたら
下記のような画面が表示されました。
どうしたらいいのでしょうか？
教えてください。

Windows Defender

スキャン結果
　1個の項目が検出されました
！害を及ぼす、または望ましくない可能性のあるソフトウェアの蔓延を防ぎます。
　　　　　　　　　　　　　　　　　　Microsoft　Spynetに参加します。

適用する操作を選択してください。

名前
SettingsModeifier:Win32/PossibleHostsFileHijack

警告レベル
中

操作
取り除く　▼
検疫
削除
無視
常に許可

カテゴリ：
設定改変

説明：
このプログラムは、望ましくない動作をする可能性があります。

アドバイス：
警告の詳細を参照して、ソフトウェアが検出された理由を確認します。
ソフトウェアの操作方法が気に入らない場合や、発行者を認識
および信頼していない場合には、このソフトウェアをブロックまたは
削除することを検討してください。

リソース：
file:
C:\Windows\system32\drivers\etc\hosts

すべて削除　　　操作を適用する

この項目について詳細情報をオンラインで表示します。

～～～～～～～～～～～～～～～～～～～～～～～～～
以上のような画面が表示されました。

尚、[hosts]ファイルをウイルス検査しましたがウイルスは検出されませんでした。
よろしくお願いします。

回答No.2

noname#109697 · ベストアンサー

＞SettingsModeifier:Win32/PossibleHostsFileHijack

このメッセージは、Windows DefenderのUpdateで、Windowsのhostsファイルから「127.0.0.1 localhost」という項目（ステートメント）が削除される為に警告が表示される様です。

海外では、この問題は早くから報告されており、原因として、月曜日のWindows Defenderの自動更新の際、欠陥のあるシグネチャで配布された事が原因との事ですが、今はもう直っているそうです。

対策として、Windows Defenderの発する警告を無視して、直接Windows Defenderからアップデートするのではなく、Windows UpdateからWindows Defenderの更新（定義ファイル）を行う事を推奨している様です。

もし、隔離もしくは、削除してしまった場合は、以下の記事に対策が書かれていますので、参照してみて下さい。（但し、英文なので解らない場合は、Web翻訳等で翻訳して下さい）

↓Windows Defenderによるホストファイルの警告
http://www.h-online.com/security/Windows-Defender-False-alarm-triggered-by-hosts-file--/news/112814

ご参考までに...

補足

＞Windows UpdateからWindows Defenderの更新（定義ファイル）を行う事を推奨している

様です。
早速のご回答ありがとうございました。
ご迷惑でなければもう少し教えていただきたいのですが、
よろしくお願いします。

ご回答の中に書かれている、
更新（定義ファイル）はどこから入手できますか？

WindowsのUpdateの更新を調べたら、下記の更新プログラムが
がありました。

Windows Defender(1) 重要　　　2009/03/12　
Definition Update Windows Defender-KB915597(Definition1.53.431.0)

この更新プログラムをインストールしてもいいのでしょうか？
このアップデートはしない方がいいのですよね？
更新が見つかりませんので、アドバイスを今一度いただけないでしょうか？
厚かましくて申し訳ありません。

回答No.4

Niwatori-Sanpo

こっちのカテゴリでは既に解決している感じなのですが、未だ出て
いるんですか？

　ウィルス対策

http://okwave.jp/qa4783736.html

http://okwave.jp/qa4787710.html

http://okwave.jp/qa4792029.html

　スパイウェア対策

http://okwave.jp/qa4784090.html

http://okwave.jp/qa4785621.html

http://okwave.jp/qa4794712.html

http://okwave.jp/qa4796877.html

　異なる状況だったら、すみません。

お礼

Niwatori-Sanpo さま、ありがとうございました。
親戚に仏事が発生してお礼の返事が遅くなってしまい申し訳けありませんでした。
ご紹介くださいましたURLを参考に拝見させていただき
勉強になりました。

結論は、下記の更新プログラムがありましたので

Windows Defender(1) 重要　　　2009/03/12　
Definition Update Windows Defender-KB915597(Definition1.53.431.0)

これをインストール（3/16の夜）して、一晩そのまま様子を見ていたら、
アイコンの上にあった！マークがお昼（3/17）に消えていました。

http://okwave.jp/qa4784090.html
↑特に参考になりました。

ちなみに私のetc\hostsを開いたら最後の部分は下記のように
なっていました。(ソニー・ノート　VGN-NR728　Vista HP　SP1）

# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
::1 localhost

何かありましたら、今後ともよろしくお願いいたします。

回答No.3

noname#109697

No 2です。

説明不足で申し訳御座いません。m(_ _)m

＞更新（定義ファイル）はどこから入手できますか？

記述した定義ファイルとは、ウイルス対策ソフトやスパイウェア対策ソフトの更新ファイル（ウイルスデータベース）と同じで、スパイウェアを検出する為の情報が記述されている更新情報（アップデータ）のことです。

Windows Defenderでは、この定義ファイルに当たるデータベースを「Definition Update」と呼び、Windows UpdateからWindows Defenderのアップデートを行うと、質問者様の補足と同じく「Definition Update Windows Defender-KB915597(Definition1.53.431.0)」という様な名目で表示されます。

つまり、Windows Defenderではそれが定義ファイルですから、Windows Updateを通じて入手して下さい。

＞WindowsのUpdateの更新を調べたら、下記の更新プログラムが
がありました。
＞この更新プログラムをインストールしてもいいのでしょうか？

インストールして下さい。（但し、不具合の修正プログラムでは有りませんので、誤解の無い様に）

また、No2でのの回答を補足しますと、Windows Defendeからのアップデートによる不具合は解決していますが、問題の修正プログラムについては未確認なので、Windows Defenderでスキャンを実行した場合、同じ症状が発生する可能性が有りますが、警告は無視して下さい。（多分、後日修正プログラムが提供されると思いますが・・・）

注意しておく事としては、この検出内容（警告文）を質問者様が把握しておかないと、本物のスパイウェアを検出した場合、見過ごしてしまう事にもなり兼ねますので、以後のスキャンでも記憶しておく必要が有ります。

お役に立てたかは分かりませんが、ご参考までに...

それでは、これで失礼致します。

お礼

z505さま、再度の説明ありがとうございました。

親戚に仏事が発生してお礼の返事が遅くなってしまい申し訳けありませんでした。

昨夜(3/16）、Windows Defender-KB915597(Definition1.53.431.0)を
インストールしました。
今朝まで駐屯アイコンに！マークが付いていましたが
お昼過ぎに（3/17）、やっと取れました。

他の回答を見ていると、補足質問をしてもなかなかご返事を頂けないのに、
z505さまはすぐにお返事を書いて下さいまして、感謝いたしております。

＞注意しておく事としては、この検出内容（警告文）を質問者様が把握しておかないと、
＞本物のスパイウェアを検出した場合、見過ごしてしまう事にもなり兼ねますので、
＞以後のスキャンでも記憶しておく必要が有ります。

本当にそうですね、肝に銘じておきます。
ありがとうございました。
今後ともよろしくお願いいたします。<m(__)m>

回答No.1

goold-man

＞取り除く　▼

「操作を適用する」でよいのでは？

参考URL：

http://slashdot.jp/comments.pl?sid=442521&threshold=-1&commentsort=3&mode=thread&cid=1529165

お礼

goold-manさま、ありがとうございました。

アドヴァイス通り、「取り除く」を選択しようかと思ったのですが、
色々自分なりに理解してから操作をしたいと思って
今日までかかってしまいました。
（途中で緊急の用事が発生してしまいお礼が遅くなってしまいましたが・・）
参考のURL拝見しました、ありがとうございました。

お礼のポイントを差し上げたいとは思いつつお二人までなので
今回は申し訳ありませんが、今後何かおたずねする事がありましたら
よろしくお願いいたします。