ベストアンサー

avira　トロイ

2011/03/07 15:39

aviraが完全スキャンをした際にトロイを検出して隔離部屋に移動したようなのですが、その後私は何をすればいいのでしょうか？オブジェクトの削除をすればいいのでしょうか？

longagodsg
お礼率67% (76/112)

ウィルス・マルウェア
回答数3
ありがとう数4

みんなの回答 （3）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

John_Papa
ベストアンサー率61% (1186/1936)

2011/03/07 18:59 回答No.2

ＰＣが更新をマメにして最新の状態であれば、aviraがトロイを検出して隔離部屋に移動すればそれで終わりで、とりあえず何もする事無しです。なにかしたいなら、次の事を確認しておきましょう。 ○Windowsのアップデートは全て完了しているか ○Adobe ReaderやFlashは最新版か ○JAVAがインストールされていれば最新かどうか ○その他アプリケーションが最新かどうかそれらが最新であるなら、あまり心配する必要はありません。 IEの一時ファイルに過去に閲覧したページがキャッシュされていますが、改ざんされたページが有れば後日トロイとして検出されます。上記のようにOSとアプリケーションが最新であれば改ざんされたページであっても感染することはほとんど有りません。オンラインではhttp://jvndb.jvn.jp/apis/myjvn/#VCCHECK でチェックすることもできますが、現在英語表示しかできませんがSecuniaPSI2.0 http://www.forest.impress.co.jp/docs/news/20101221_416120.html がOSや多くのアプリケーション更新状態の検査と、ほぼ自動でOSを除くアプリのアップデートをやってくれるので便利が良いです。常駐してインターネットより更新情報のダウンロードとかインストール済みのアプリケーションの更新チェックをしますがaviraとの相性も問題ないでしょう。 OSやアプリが最新でなかった場合、また更新よりウイルスの性能が勝っていた場合、ひょっとして感染活動が行われたかもしれません。その場合SystemExplorer http://www.forest.impress.co.jp/lib/sys/wincust/taskservice/systemexpl.html をインストールしてプロセスをチェックしてみましょう。こちらは日本語化されてます。インストール時に表示される「Start Security Check」をクリックするとSystemExplorerのサイトに登録された情報で全プロセスをチェックしてくれます（この検査は任意の時にもできます）プロセス表示のSecurityに緑の盾マークが表示されていれば問題無し、青マークは評価が定まっていないものです。青マークは、右クリックで一番下の「ファイルのチェック」からVirusTotal.comで検査してみると良いでしょう。他の色（黄色とか）は問題ありなので同様にVirusTotal.comで検査してaviraで検出(赤字でウイルス名表示)されていれば、右クリックでプロセスを停止させ、再度aviraでスキャンして駆除します。この時プロセスを停止させても勝手に復活するようならaviraやその他のウイルス対策ソフトでスキャンせずに、 http://questionbox.jp.msn.com/qa6563299.html の私の回答を参考に、ＣＤ起動のスキャンソフトでウイルスの本丸退治を行ってください。残念ながら今のご時世いずれも最新のウイルスに対応していない場合があります。最初に書いたように、検出されるトロイの多くはホームページのキャッシュファイルですので、ＰＣが最新状態であればSystemExplorerでプロセス調べてもまず問題無しでしょう。 SecuniaPSI2.0とSystemExplorerはインストールしても損は無いと思いますよ。

質問者

お礼 2011/03/07 23:10

ありがとうございました　その後再スキャンしても検出されませんでした

ログインすると、全ての回答が全文表示されます。

その他の回答 (2)

Niwatori-Sanpo
ベストアンサー率62% (1168/1867)

2011/03/07 21:00 回答No.3

＞トロイを検出して隔離部屋に移動したようなのですが、　いきなり削除しないのは、誤検出の疑いもあるので削除はユーザーの判断に任せる仕様になっているからではないでしょうか。＞その後私は何をすればいいのでしょうか？　隔離されていれば活動はしないので取りあえずそのままでも大丈夫なはずです。　万全を期す場合は削除すればいいと思いますが、削除に不安を感じるなら「Avira マルウェア研究センター」に送って分析してもらってから判断する方法があるようです。 Avira AntiVir Personal ユーザーマニュアル http://www.free-av.com/documents/products/pdf/jp/man_avira_antivir-personal_jp.pdf 　→「5.2.9 隔離:: 隔離されたファイルの処理 (*.qua).......31」　オイラの場合、Avira AntiVir Personalを使ったこ経験はあるもののその環境でマルウェアの類が検知された経験がないので、実際の処理についてはよく分かりません。

質問者