トロイに感染。検疫に入ってますが

質問

フリーソフトをダウンロードした際に、
このトロイ
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2014-061213-1850-99
に感染したようです。
30個近く見つかりました。
現在、検疫に入っていているのですが、安心して良いのでしょうか？
削除というボタンもあるようですが、削除したほうがいいのでしょうか？

回答No.5

天才と マスク（@kanirobo）

検疫してしまえば大丈夫です。駆除できないことはあり得ない弱いウイルスです。

そもそも被害は
「ブラウザのホームページと検索エンジンを変更する」
しか出ませんので実害は皆無です。戻すのが面倒な事くらいです。

ブラウザのホームページと検索エンジンは変更されたままなので、戻しておいた方が良いですよ。次回再起動した時にまた変えられてなければ駆除されてます。もしくは設定を保存しなかったからです。

P.S 私もフリーソフト入れたときに4、5回変えられたことがあります。

お礼

安心致しました。
この度は本当に有り難うございました！

回答No.4

天才と マスク（@kanirobo）

6～7割広告ですね。「Ask.fm？」がスタートページなら9割方広告です。
もし他のHPや掲載しているバナー・ブラウザ経由で感染したのならウイルスですね。

ノートンも入っているようだし駆除も対処もEasyなのでノートンに任せておけば平気です。

当方はそのソフトを入れてませんし環境も全く違いますので消して良いファイルとかは判断できないです。

ノートンが修正・削除・遠隔をやってくれますので、そこまで気にすることは無いかと思います。

もしVectorや窓の社など有名な所から落としたフリーソフトならウイルスが混入してる事はまず無いでしょう。報告が上がったら直ぐに対処されますし。

お礼

有名な所から落としたのではなかったので、怪しいですよね。
その時入れたソフトは既に削除したのですが・・・

検疫に入っているならばもう心配は不要ですか？
そのままにしてて大丈夫でしょうか

度々聞いてしまってごめんなさい。

回答No.3

te2kun

＞ブラウザのスタートページがaskになったりしたので、何か広告の可能性も考えられますでしょうか？

ホームページの設定変更もaskが金を払っているはずだから、広告と言えます。
また、デフォルトの検索エンジン変更もお金が絡んでいますからね・・・

お礼

それではこれはウイルスでは無いのでしょうか？

回答No.2

天才と マスク（@kanirobo）

フリーソフトは無料の代わりスポンサーからお金を得るんですよね
「マカフィーの体験版」「Yahoo!ツールバ」「ホームページの置き換え」など

インストール時に細かく見るとチェック項目が有り通常「オン」になっているので外せば入りません。悪質で強制のもありますが。

「.dll」を消すとアプリケーションが動かなくなりますよ。どのアプリケーションの「.dll」なのか、他のアプリにも使われてないか判断できなければ、消すのを止めた方が良いです。フリーソフトをインストールしたときに入った物なら消してもOKかな（責任は問いません）。

ｄｌｌファイルは消しても問題ないでしょうか？
http://okwave.jp/qa/q4113272.html

お礼

アプリケーションなのですね。
検疫に入ってるものは「apcrtldr」「mgrldr」「datamngrhlpff」となっています。
消して良いものはありますでしょうか？

補足

movies　appとなっていました。
大事なアプリケーションでしょうか。

回答No.1

天才と マスク（@kanirobo）

被害が低く駆除も簡単との事なで安心しても良いと思いますよ
「ブラウザのホームページと検索エンジンを変更する」

削除してOSが立ち上がらなくなると厄介なので、削除して良いファイルだと分かるなら削除が安心、分からないのなら駆除が妥当ですね

と言うかそれ、ウイルスでは無くフリーソフトに入って来た広告かも知れませんね。

お礼

有り難うございます。
ブラウザのスタートページがaskになったりしたので、何か広告の可能性も考えられますでしょうか？

ファイルなのですが、ファイル名の最後が全て「dll」となっているものなのです。
これって削除しても大丈夫ですか？