- ベストアンサー
Malwarebytes Anti-Malwareによるウィルス駆除の結果ログ
- Malwarebytes Anti-Malwareを使用してウィルス駆除を行いました。結果のログを添付します。
- スキャン結果は以下の通りです。ウイルスが検出され、削除されました。
- 検出されたウイルスや不正なプログラムは隔離され、削除されました。注意が必要な項目もありますので、ログを確認してください。
- ウィルス・マルウェア
- 回答数14
- ありがとう数0
- みんなの回答 （14）
- 専門家の回答
質問者が選んだベストアンサー
こんにちは。 まず、本題に入る前に一言申し上げます。 基本的にこういったサイトは通りすがりの人間が気ままに回答してるだけということをまず頭に入れておいて下さい。一応セキュ板なのですが、ろくな知識しかないのに回答される方も少なくないです。ルール上スキルレベルは担保されているわけではないということ。いまどきDropperを知らないで回答者やろうなんて私には理解できません。 本題に入ります。 Disk Antivirus Professionalは知恵袋のほうでも非常に質問が多いマルウェアです。要はインチキスキャン結果を示して不安を煽って情報、金銭詐取を目論んでいます。OSやアプリケーションソフトのアップデートを怠っていると感染する可能性があります。いわゆるDrive by Downloadといわれる手法で送り込まれてきます。 で、PUPというのはPotentially Unwanted Programの略です。望ましくないプログラムといった意味です。いわゆるアドウェアの類です。いりもしないツールバーとかそういった類です。 あなたあれですよね、たぶん自分でフリーソフトとか仕入れてきてインストールオプションとかろくに確認しないで実行したりしてません？ そういう不用意なことしてるとブラウザに勝手に付け加えられたり、システム設定変更されたりします。 で、結論的に申しますと、ぶっちゃけ多重感染状態にありましたのでリカバリ推奨。 MalwareBytes Anti-Malwareは確かに優秀ですけど、このソフトだけで現存するすべてのマルウェアを暴きだしてきれいさっぱり駆除できるとは限らないので。 複数のそれぞれ異なるマルウェアのオブジェクトが検出されている場合はちゃっちゃとリカバリしてしまったほうが賢明です。 復旧後、以下を必ず実践すること。 https://www.ccc.go.jp/knowledge/ 加えて、平時のシステムバックアップアイメージを必ず取っておくこと。
その他の回答 (13)
- nekobox
- ベストアンサー率49% (195/397)
失礼、スペル誤記 正：Crimeware
- nekobox
- ベストアンサー率49% (195/397)
セキュリティーのことなんてもともと気軽に語れる分野じゃないのですが、基礎知識すっぽ抜けた状態で回答される方見受けられます。 ここのサイトでCrirewareなんて言葉出したの私が最初です。 今のマルウェアの世界ってのは拝金主義になってるんです。昔みたいな自己顕示欲だけの時代とはまるっきり違ってます。つい数日前にあるクラッカーコミュのランサムウェアセクション私はお見せしましたし。 今回の結論的にはaku_dai_kanさん言われるように、リカバリが最善策です。 今回は致し方ないので、リカバリかけて、以後は最初の回答で書いたように感染しにくい環境作りに力を注いだらいいと思います。 回答する側に立たれる方は、スキルを身につけた上で回答されるようにしたほうがいいですね。 基礎知識もないような状態で回答してしまうと質問者ならびに閲覧者に間違った認識を与えてしまう可能性が高くなります。
このサイト最近 始めたばかりで 何も知らないし 誰も知らないけど 妙に偏ってるなｗ 初心者が普通に相談に来れるようなサイトで あって欲しいです。 質問に関係ない話ですが 削除覚悟での一言です。 では＾＾
- nekobox
- ベストアンサー率49% (195/397)
主さんに申しますけど、よくわかっていない人の意見聞いても駄目ですよ。 ちゃんとわかってるのaku_dai_kanさんと俺だけだから。
＞海外でフィルターブラウザを導入した際に入ってしまったよう 他の方の回答にあるように 外部と通信の可能性あるので できるだけ できれば ネットには繋がないことですね。 どうしても必要なデータは 他へ移動し 綺麗な状態のPCに接続するときは しつこいほどまでに スキャン掛けてからでないと 安心できないと思います。 あと知り合いや 仕事などで PCと繋がりある人に 連絡しておくのも 二次被害を最小化できますね。 間違ってもこのPCで メール送信とかしないほうがいいです。
最悪にして 悪い結果と言えるかもしれませんが 何より 質問者さんの脅威に対する意識が問題だと思います。 文章読んで おそらくですが ２つ（２個ていど）検出されました なんか分からないけど １０個みつかったなあ 程度の認識だと感じ取ります。 もしかしたら えっ？これでリカバリするの？ なんて思うかもしれません。 最近 思うけど 感染した場合 いっそのことエラー等が起きて OS起動不可になってくれたほうがマシです。 この感染を見るかぎり 他の方の回答にあるように 情報を盗まれるとか そういった脅威を心配するべきでしょう。 また いろんなソフトでスキャン・駆除したところで 時間が立つと検出されたり ドアを作られ どこかと通信していない という保障はないでしょう リカバリを奨めるのは 最終的にそれが分かるからだと思います。 ただ このままリカバリだと これがなんであったのか？が知らないままになります。 なので HijackThis 等で細かいログを取り その内容から どういったものをインストールすると こういった感染が起きるのか？ということを知る いい機会だと思いますよ。 また アドオンやツールバーといったものの危険性を 初心者の人にも知るいい機会だとおもいますけどね。 質問者さんは キージェネとかでゲームをされる人かと思ったけど どうやら 悪いものを自ら入れてしまったようですね。 そのプログラムが 良いものであるかは 使用者にしか 判断の選択をできません。 安易に入れること自体が 意識的に問題あると思います。
補足
海外でフィルターブラウザを導入した際に入ってしまったようです。 やはりリカバリですか。。 帰国したら、専門のショップに持っていくつもりでしたが その前に最悪な場合のことを知っておきたかったので。。 ありがとうございます。
- 悪代官（@aku-dai-kan）
- ベストアンサー率70% (42/60)
2番の7kayさんが貼ってくれたリンク先で駄回答した者です。 >"DisplayName"="Funmoods" がどれのことか良く分かりません。m(__)m >HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj のあたりです。Chromeの拡張に入り込んでいますね。 他にもI Want Thisやら >HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) OptimizerProやら >HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OptimizerPro1 (Trojan.Dropper) Media Accessやら >HKLM\SOFTWARE\Media Access Startup (Adware.DoubleD) いろいろと入り込んでますね。 他の方も書かれているように、それらはおかしなサイトから他のアプリ等やゲーム等をダウンロードした際に、同梱されてくることが多い「アドウェア」と称されるものです。 上記の検出だけならMBAMで処置されてますし、それらのアドウェアだけなら危険度は少ないものでもあったので、他に感染がなければよかったのですが… 残念ながら深刻な感染が見えてます。 >C:\Users\☆\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Disk Antivirus Professional (Rogue.FakeAV) このDisk Antivirus Professionalというのは日本国内でも被害例急増中の、かなり悪質なマルウェアです。 検出されてもそれで処置できるような生易しい代物ではなく、対処としてはPCのリカバリが最推奨です。 これについては下記のサイト様で詳しい説明と対処が書かれているので、全部よく読んでください。 http://milksizegene.blog.fc2.com/blog-entry-113.html http://milksizegene.blog.fc2.com/blog-entry-127.html 上記は自分などより知識も経験もある信頼できる方のサイトです。 これに沿ってリカバリするのが安全ですが、リカバリ前には「パーティションの確認」も必ずしてください。 下記ページもよく読んでから http://milksizegene.blog.fc2.com/blog-entry-34.html 不審パーティションが見つかれば、それを手動目視で削除してからリカバリしてください。 リカバリ後はそのPCで入力したことのある各種パスワード等の個人情報も可能な限り全変更をおすすめします。 もしすでに漏えいしていたら、それによる2次、3次被害もあり得ます。 また、他の方が書かれているように各種アプリの更新やWindowsUpdateも常に適用して脆弱性を修正することも必須です。 以上を理解されたらそのPCはLANを抜くなりしてネットから物理的に切断した状態で、必要なデータのバックアップしてから、それがすんだらすみやかにリカバリをどうぞ。 ネット切断するのは作業中でも外部から不正アクセスがあったら、それを阻害されるおそれもあるからです。 以後はPC環境とセキュリティ意識を再構築しながら、安全なPCライフをどうぞ ここでのベストアンサーは他の方にどうぞ。自分は案内だけなので
- nekobox
- ベストアンサー率49% (195/397)
nekoboxです。 あるルートキットスキャンの結果をお見せします。 有名どころのルートキットスキャナーを集めてやってみたのですが、検出できたのはこのGMERとMcAfee Rootkit Detectiveだけでした(テスト時点) つまりは、こうしたルートキットスキャナーでもばらつきがあるということです。 以下の質問において私は「スキャナーだけに頼っても駄目なんですよ」と回答してます。 http://okwave.jp/qa/q7998315.html はっきり言いましょう。、今現在、あるシステム上において100%マルウェアが存在しないことを証明できる手法は確立されていません。 したがって、今回のように明らかに複数のそれぞれ異なるマルウェアのオブジェクトが検出されれてるのですからリカバリを選択されたほうが間違いありません。 あとはあなたの判断しだいです。 以上です。
- 1
- 2
補足
そんなことはないですよ。 個人情報対策の為、定期的にIDを作り直してはいますが 2001年からOkwave（以前はOkweb）やっていますが 昔からそうです。 それでも色々な意見が聞けて嬉しいです。 長いことPCをやってますが、年の1/3は海外や移動ばかりで PCに関して学んでいる時間やらないので 殆ど都内のショップで何かある毎にメンテナンスやら任せています。 サポートだと、返却の際に自宅にいないことが多いので。 毎回PCに関しては初心者ですから、どんな形であれ回答は嬉しいです。