ウイルスについて

質問

ウイルスについてなんですが
いくら削除してもウイルスが消えません。

トレンドマイクロ：ウイルスバスター2011　クラウドを使用しています。
「全ての脅威が解決されました。安全のため、一部のセキュリティ脅威が削除されました。」と表示され
ウイルス：TROJ＿GENRC1C7FT TROJ_SIREFEF.GF TROJ_SIREFEF.FU
の3つがあり、3つまとめて1度に検出され、これが何セットも検出されます。
トレンドマイクロのHPで検索しても見つかりません。

原因は　Cookiesと脅威が表示されます。
表示されている影響をうけるファイルはPCの中に見当たりませんが
毎回同じ場所です。

自動的に削除されているみたいですが何度も表示されます。一日ほっておくと1000を超えています。

家庭用のPCなため親の個人情報も多くが入っており、非常に心配です。
主に自分が使用しているので、自分がいろんなサイトを開いたことが
原因なのかと勝手に思っています。
なので極力一人で解決したいのです。
PCのリセットは正直データが下手すると飛ぶ可能性もあり
できるだけ避けたいです。

早急な回答おねがいします。

回答No.4

aero1

＞トレンドマイクロのHPで検索しても見つかりません

「セキュリティデータベース　TROJ_SIREFEF」
http://about-threats.trendmicro.com/malware.aspx?language=jp&name=TROJ_SIREFEF
http://about-threats.trendmicro.com/Malware.aspx?language=jp&name=TROJ_GENERIC
恐らく、このマルウェアの亜種だと思います。

URL先の説明を参考に対処するか、トレンドマイクロのテクニカルサポートに問い合わせて対処法の詳細な方法を聞いてください。

＞Cookiesと脅威が表示されます

「検索で「Cookie (クッキー)」が見つかった場合の対処方法」
http://esupport.trendmicro.co.jp/Pages/JP-2077482.aspx
cookieに関しては、こちらを見てください。
これは心配はいりません。

＞家庭用のPCなため親の個人情報も多くが入っており、非常に心配です。
＞PCのリセットは正直データが下手すると飛ぶ可能性もありできるだけ避けたいです

データが消えてしまう事は誰もが避けたい事ですが、ウィルス等の感染でデータが消されたり外部漏洩したらもっと困りますから、大切なデータはパソコン内に保管しない様にしてください。
外付けのハードディスクや、DVD-R等の光学ディスクなど複数にバックアップして外部に保存しておいた方が安全です。

その様に、バックアップすればリカバリしてもデータが消える事はないです。

「感染防止のための知識」
https://www.ccc.go.jp/knowledge/index.html
セキュリティ対策ソフトに頼り過ぎず、根本的な対策を怠らない様にする事が大切かもしれません。

回答No.3

yama1718

それ多分、先月末頃から広まっているらしい新種のヤツですね。
非常に潜伏力が強力なトロイの木馬だそうです。
こいつはネットから次々とウィルスをダウンロードしてくるのですが、
ウィルスバスターはダウンロードされたウィルスは次々と駆除するけど、
既に感染しているトロイは検知できないので、駆除が延々と出るそうです。

ちなみにカスペルスキー（体験版でも期間限定で使えます）では、
ヒューリステッィクエンジンが未知のウィルスとして検出するみたいです。

これについては現在トレンドマイクロでも解析中なので、まだ情報は公開されていません。
ウイルスバスターを購入されてサポート期間内なら、トレンドマイクロのサポートに問い合わせれば、最新の状況や対処方法を教えてくれると思います。
私の会社にはATTKによる解析とIceSwordによるウィルス検体の収集の依頼が来ました。

ATTKツール
http://jp.trendmicro.com/jp/support/attk/

ルートキット削除ツール IceSword
http://itpro.nikkeibp.co.jp/article/COLUMN/20060905/247228/

今のところはトレンドマイクロの解析を待つしかないと思います。
でも私の予想では解析が済んでパターンに登録されても、自動的な駆除は困難かも。
手作業による駆除方法が公開されてもパソコンに詳しくない人には難しいかもしれません。
それに駆除できたとしても、気分が悪いです

やっぱり、リカバリーする方が手っ取り早くてスッキリしますよ。

回答No.2

jasko

安全策をとるなら、リカバリしかないですね。

必要なデータだけを取れだしたら、迷わずリカバリです。

取り出したデータが感染している金知れませんから、USBなどで慎重に扱って、

リカバリ後のパソコンでスキャンしてみることです。

回答No.1

kamikami30

完全に今のウィルスを取り除くのは、多分無理です。

そしてリセットと言っているのは多分リカバリーの事です。

工場出荷時の状態に戻す。
と書いてあるように、データは普通消えます。

バックアップをとらない限りデータは残りません。
例外は色々ありますが、バックアップしたデータがウィルスに感染しているのが原因だったら残念です。