ファイヤーウォール、ウイルスソフトについて質問します。

質問

ファイヤーウォール、ウイルスソフトについて質問します。

ファイヤーウォールソフトにPC Tools Firewall Plus　を使い出したのですが、起動する度に以下の許可を求めてきます。

Services and controller app はレジストリにあるサービスのイメージパスを変更しようとしています。

アプリケーションが安全だと知っている場合のみ許可をする。

サービス名　GVTDRV

古い画像パス GVTDRV.sys

新しい画像パス IMAGE PATH

許可、ブロックどちらにしても起動のたびに出ます。

同じようにAoddriverを許可しますかと毎回聞かれ、許可、ブロックどちらにしても起動のたびに出ます。

どのような症状でしょうか？

構成はOS XP sp3

ウイルスソフト　常駐　avast5　非常駐　BitDefender Free Edition 2009
スパイ・マルウェア　非常駐 SpywereBlaster 非常駐　Ad aware　非常駐　Spybot

です

よろしくお願いします。

回答No.4

noname#124445 · ベストアンサー

PC Tools Firewall Plusのポップアップが上昇すると、[全ての接続に適用]或いは[全てのリスニングイベントに適用]のチェック欄が小さく表示されますよね。チェックは入っていますよね。
あとは、PC Tools Firewall PlusのGUIの[ステータス]で、[ブロックしているアプリケーション]から該当するアプリを探して、[高度設定]を確認してください。[高度設定]はたまに確認して、おかしな登録は修正したほうがいいですよ。

上記のいずれでもなければ、ビデオドライバーとぶつかってしまったのかもしれませんね。私のPCでは、PC Tools Firewall PlusもCOMODO Internet SecurityもNVIDEAのドライバーとぶつかってしまい、フリーズがおきやすくなったり、PC終了時にゴーストが映ったりしました。ゴーストは現れるがフリーズは起きないので、COMODO Internet Securityを選びました。

お礼

回答ありがとうございます。

設定を普通ユーザーモードのままにしていたので色々な確認を怠っていました。

シャットダウン中にPC Tools Firewall Plusが原因のエラーが毎回でるので、これを機会に他のFWに切り替えたいと思います。

回答No.3

samtomsan

Googleで「GVTDRV.sys」検索するといろいろ出てきますね。

http://www.kanadas.com/weblog/2008/06/windows_vista_2.html

http://www.file.net/process/gvtdrv.sys.html

http://www.pc1news.com/virus/file-gvtdrv-sys-53123.html

http://www.spyware-browser.com/items/-/77813/

これらによると、不可欠だとかそうでないとか危険でないとかいろいろ出てきました。

Gigabyte graphics card driverだと書いてありましたが、お使いのPCはGigabyteのグラフィックボードを使っていますか。

使っていないのでしたら削除しても良いと思いますが、セーフモードで立ち上げた時にもメッセージが出てきますかね。

あるいはGigabyteのドライバーをアップデートしてみるの手かと思います。

お礼

色々と調べてもらってありがとうございます。

使用しているグラフィックボードはギガバイトのマザーボードのオンボードグラフィックを使用しています。

アップーデートを検討し、ダメならファイヤーウォールの変更を検討したいと思います。

回答No.2

samtomsan

> それでも安全じゃないのでしょうか？　どのソフトを使っても完全に安全とは言えないと思うのですが。

　確かにそうですが、だからと言って

> ウイルスソフト　常駐　avast5　非常駐　BitDefender Free Edition 2009
> スパイ・マルウェア　非常駐 SpywereBlaster 非常駐　Ad aware　非常駐　Spybot

これらすべてをインストールしているのでしょうか。

で、本題ですが、XPのファイアーウォールを無効にしてありますか。

無効にしても同じ現象でしょうか。

お礼

回答ありがとうございます。

はい、すべてをインストールしています。

XPのファイヤーウォールは無効にしています。

補足になるのですがAutorunsというソフトをセーフモードで使い、Ctrl＋FでGVTDRV.sysを検索しましたが見つかりませんでした。

許可ブロック画面で、古い画像パス GVTDRV.sysはクリックするとsysytem32\Driversの中にあることがわかりました。

補足

すみません　

無効にしている状況でこの状況です。

回答No.1

redirect

あの、すいませんけどイメージパスってのは画像パスではないんですけどｗ。オブジェクトイメージのパス、ファイルパスと考えるとわかり易いです。

Services and controller appってのは具体的にservices.exeのことです。

ドライバのセットなんかもします。

で、GVTDRV.sysが何かですよね問題は。自分のマシンなのに心当たりないの？

Autorunsとか使えばDescriptionとか表示されますけど。メーカー名とか書いてなかったら一応はマルウェアの可能性もと疑ったほうが手堅いです。

一応、参考になりそうなとこを紹介しときます。

http://forums.malwarebytes.org/index.php?showtopic=49823

詳しく見てないけど、自分でフリーセキュリティーツールを選択するぐらいだから自助努力だねやっぱり。

お礼

回答ありがとうございます。

初めて自作したマシンなので色々な知識がないのですみません。なるべく調べてるのですがよくわからないことが多くて・・・。

ウイルス、マルウェアソフトでスキャンしてもHITしなかったんですけど

それでも安全じゃないのでしょうか？　どのソフトを使っても完全に安全とは言えないと思うのですが。