ノートンパワーイレイサーの結果

質問

Winsows7のPCです。
ちょっと気になることがあり、パワーイレイサーを使用し、検索結果で、microsoft.powershellの
レジストリキー　　HKEY＿LOCAL＿MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell\"ExecutionPolicy"
が不正だと判定されました。
とりあえず、修復を実行し、解決ということに。

実は、これは、初めてではなく、リカバリーする原因ともなったひとつなのですが、リカバリ前にも、検出されており、リカバリ後、すぐにパワーイレイサーを実行した時は、なにも出なかったのですが、一日後の今日、再度実行したところ、また同じものが検出されたというものです。

普段使用している有料セキュリティソフトはウイルスバスターなので、シマンテックに問い合わせもできません。

この検出結果について、意見をいただければと思います。

このpowershell自体のアンインストールを検討したりもしているのですが、しないほうがいいのでしょうか？
リカバリーする原因の大元のJava(ウイルス感染のため)はアンインストールしたのですが、これもきっちり削除できたかどうか不安です。
IEにJava(tm)Plug-In-2 SSV Helperが残っています。存在する場所のフォルダ自体が、Javaのアンインストールでもうないので実体はないはずなのですが、これも気になっています。

回答No.1

ketsuro8da · ベストアンサー

powershellは実際にお使いになっているのでしょうか。お使いになっておられないのなら削除しても差し支えないと思います。
Java(tm)Plug-In-2 SSV HelperはIObit Uninstallerというフリーソフトでブラグインを削除できます。
今回の問題の根本的原因はソフトの脆弱性を塞ぐことで解決します。IE,Java,Adobe Flash Playerなど脆弱性を狙ったウィルスが多数ＰＣを狙っています。安全のため下記をご覧ください。
http://note.chiebukuro.yahoo.co.jp/detail/n224835

なお余計なお世話かも知れませんが、ウイルスバスターはあまりにも非力です。ＥＳＥＴなど有力なセキュリティーソフトをお勧めします。

補足

朝早くの回答ありがとうございます。
この、パワーイレイサーの判定自体、正しいものなのでしょうか？
これで、もうPC内はクリーンになったのかが気がかりです。
というか、もし、感染していたのなら、感染源というかウイルス，マルウェアの正体はなんなのでしょうか。

現在、トレンドマイクロのHouseCallで、疑わしい場所だけに絞って検索中です。今のところなにも検出されてません。(このHouseCallだけが、前回のExploit-CVE2013-0431を検出しました。他のフリーのスキャンではなにも結果出ずでした。)

もともと、これを起動させようと思ったのは、そのちょっと前に、adobi Airのバージョンアップをしていないのに気づいたからです。
リカバリー後、Flashはすぐに自動で最新版になってましたし、Readerも最新のDCに変更済みでした。

powershellの削除してみます。一応、イレイサーで修復はされてますが、やはり気になります。
Java(tm)Plug-In-2 SSV Helperですが、Java本体と、そのフォルダ自体ないのですが、削除できるのでしょうか。
ご案内いただいたURLは、少し前に先に読ませていただいてました。

セキュリティソフトについては、お勧めのＥＳＥＴ等、乗り換えを検討しているところです。

これから出勤なので、帰宅後、色々やってみます。