- ベストアンサー
外部と通信をするアプリケーションについて
はじめまして、WinME IE6sp2 常時接続 ソースネクスト ウイルスセキュリティ最新版を 使っています。またウイルスチャック、スパイボット＆アドウェアSEでスパイウェアのチェックも 頻繁にしています。 ウイルスセキュリティはファイヤーウォールもあり外部への通信の監視をしているのですが PCを起動するとすぐにWindowsExplorerが外部通信をしようとします。 また、ネット使用中に特定のHPや掲示板を利用している最中に 遮断しているアプリケーションが外部へと通信を頻繁にしようとします。 現在ファイヤーウォールの設定で下記のアプリの通信を遮断しています。 ・WindowsExplorer ・MicrosoftAutoUpdate ・MicrosoftAgentServer 質問ですが、WindowsExplorerの通信を許可する必要はありますか？ また上記のアプリの通信を開放しても問題はないでしょうか？ よろしくお願いします。
- hakatanori
- お礼率39% (43/108)
- スパイウェア
- 回答数3
- ありがとう数8
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
こんばんは。 おそらく何らかのマルウエアに感染してると思われ。 スパイウエア、Trojなど。 Microsoft Agent ServerはActiveXのプロセスなので、何らかの拡張コンポーネントを追加されてしまったため、Agent Serverが機能しようとしてるのではないかと思われ。 とにかくオンラインスキャンとかで突き止めないと。
その他の回答 (2)
SpybotもAd-AwareSEも最新版であればたいていのスパイウェアには対処できますが、対処できない物も存在します。 また、スパイウェアではなくて、Backdoor系ウィルスの存在もあり、気になります。 他の方のアドバイスにあるように、他社のオンラインスキャンを、試してみた方がよいです。 次を紹介しておきますのでチェックしてみてください。 ウィルスバスターオンラインスキャン http://www.trendmicro.co.jp/hcall/index.asp シマンテックセキュリティチェック http://www.symantec.com/region/jp/securitycheck/index.html ウィルスセキュリティに関しては、評判がよくないので特に他社のオンラインスキャンを試すことを強く勧めます。
お礼
アドバイスありがとうございます。うう、そうですかソースネクストだめですか・・・ 確かに上記の２製品を使いたいところですが、高額で更に自分の非力な PCだと結構重いので、何か良いものを探してみます。
- 00253
- ベストアンサー率23% (65/272)
おそらくスパイウェアでしょう 無料で対策ソフトがありますので一度入れてみてスキャンしてください。気になるのであればインターネットやメールをする以外はモデムなどの電源を切ってはどうでしょうか？
お礼
アドバイスありがとうございます。色々なスキャンを試したのですが 原因が突き止められず、全ドライブのシステムリカバリをしました。 おかげでMicrosoft Agent Serverは活動しなくなりました。
関連するQ&A
- クレジット番号の入力について
こんにちは。今回、クレジットカードでインターネットショッピングをしようと思います。それで質問です。まず、前提としてSSL通信に対応した（鍵アイコンのついた）サイトで入力するのはもちろんですが、入力した番号はパソコンのハードディスクに残っているのでしょうか。（たとえばレジストリに記録される）？もしなんらかの形で、のこっているのであれば、スパイウェアとかに盗まれる可能性があるのでしょうか。またキーロガーが心配ですが、キーロガーにはどのような対策が有効ですか。ファイヤーウォールには、ルーターとウィンドウズファイヤーウォール、ウィルス対策にはNID32、スパイウェア対策にはスパイボット、アドアウェア、スパイブラスターをしています。初心者の質問ですみませんが、よろしくご教授お願いします。
- ベストアンサー
- スパイウェア
- ウィルス対策アプリが通信するのは何の為？
ウィルス対策アプリが通信するのは何の為？ Android版、AVG AntiVirus PRO を使用してます。 ファイヤーウォールアプリを使っていると、ちょいちょいウィルス対策アプリが通信しようとします。（なんの通知もなく、バックグラウンドで通信しようとしています。） 【これは何の為の通信でしょうか？】 ウィルス定義ファイルを更新する為ですか？ 定義ファイルはアプリをアップデートすると最新の物になるのでしょうか？ ファイヤーウォールで遮断していても使えていますが、定義ファイルを更新する為ならば、通信させた方が良いですよね？ 通常、アプリのアップデートでは、不具合の改善とか、新機能の追加とかで利用されると思うのですが、ウィルス対策アプリのウィルス定義ファイルの更新はどちらで行っているのでしょうか？ やはり普段から通信させた方が良いのかな？ よろしくお願い致します。
- ベストアンサー
- ウィルス・マルウェア
- ファイヤーウォールの設定について教えてください
最近セキュリティについて考えていて 調べているとファイヤーウォールというものを設定しておいたほうがいいと書かれていたので 自分の使っているCTUのファイヤーウォールの設定を見てみると レベル低 が WAN側からのウェルノンポート以外の通信は全て許可 レベル高 が WAN側（外部）からの全ての通信を遮断 となっていて 初期設定はレベル低となって セキュリティを考えてレベル高に変更したいのですが WAN側（外部）からの全ての通信を遮断 というのは具体的にどういうことが自分側では出来なくなってしまうのでしょうか？ あと高に設定しておくと安全性は全く違うのでしょうか？ ネットやファイヤーウォールについて詳しくないのでよろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- 外部へ通信しようとしたがブロック
ウイルスセキュリティ2005で時々表示される警告の中に「ブロックしました。このパソコンから外部へ通信しようとしましたがブロックしました。ルール：ICMPプロトコル（pingコマンドで使うプロトコル）Remote Computer：202.248.141.198（35243）Local Computer：58.1.51.251（2048）プロトコル：ICMP」というのがあります。これは頻繁に出ます。正当な通信なのか、スパイウェアなどの通信なのかの判断はできないのでしょうか。後者なら駆除する必要がありますし、前者なら通信できるようにする必要がありますから、ぜひ知りたいと思っています。ただ、ウイルスセキュリティ、ノートン、ウイルスバスターなどを使って、ウイルス検査をしても感染無しと出るのですが、やはり、心配です。どなたか、教えてください。
- ベストアンサー
- ウィルス・マルウェア
- spybotとad-wareの互換性の警告
スパイボットとアドウェアをインストールしました。 スパイボットを起動したところ、アドウェアのオプションでアーカイブ内をスキャンするように設定している場合、アドウェアはスパイボットにスパイウェアを検出することがあると警告がでました。 この警告の意味がよく理解できませんでした。 この警告をもう少し詳しく説明できる人がいましたら、教えて欲しいと思いました。 現在、アドウェアでスパイウェアをスキャンし、３つほど削除をしましたが、この中にスパイボットのものが入っているかどうか区別がつきませんし、その設定がアーカイブ内をスキャンするようになっているかどうかもわかりません。 これから、スパイボットでもスキャンをしたいのですが、 どう対処していいのかわかりません。 私はこれからどう対処すればいいのでしょうか？ 設定があっていた場合はいいのですが、もし間違っていた場合などを含め、対処方法を詳しく知っている人がいましたら、教えてください。 お願いします。
- ベストアンサー
- ネットワーク
- スパイボットが途中で止まる
スパイウェア駆除のため、 スパイボットとアドウェアをインストールしました。 スパイボットでスキャンしたら、２つ発見したのはいいのですが、 中盤ほどで検索が止まってしまい、そのまま閉じることが出来ない半フリーズのような状態になってしまいました。 （手間取っているのかと思い一晩そのままにしてみましたが、かわりませんでした。） スパイボットを強制終了させ、 アドウェアを使ったら検索は完了でき、 40個見つかり駆除できました。 その後もスパイボットを試してみたのですが、 何も見つからなくても 必ず同じところで半フリーズになります。 アドウェアと両方いれているのがいけないのでしょうか？アンインストールしたほうがいいのでしょうか？ お答えお願いします！ ちなみに、他にスパイウェアブラスター、ＡＶＧもインストールしてあります。
- ベストアンサー
- ウィルス・マルウェア
- 起動していないFirefoxが外部と通信
起動していないのにFirefox3が外部とHTTPで通信を行っています ファイヤーウォールで確認 これはいったいなんなのでしょうか？ 今まで無かったように思うのですが、少し気持ち悪いです よろしくおねがいします
- 締切済み
- ブラウザ
- ウイルス対策アプリ定義ファイルの更新は？
Androidスマホ版のウイルス対策アプリ、 AVG PRO を使っています。 ウイルス定義の更新は、【アプリが通信することで】行われる。 もしくは【アプリをアップデートすることで】行われる。 どちらでしょうか？ アプリ起動後アプリが通信しようとするのですが、とりあえずファイヤーウォールで止めています。 通常のアプリなら、通信しなくても使えるものは通信遮断していても問題ありませんが、 ウイルス対策アプリの場合は、ウイルス定義の更新をアプリの通信によって行っているなら、通信遮断していては良くないですよね？ アプリをアップデートすることで行われるなら、このままでも良いと思いますが、その辺どうなんでしょう？
- ベストアンサー
- ウィルス・マルウェア
- パソコンの盗聴
インターネットの通信記録と、画面上の操作が外部に漏れている場合は どのようなケースが考えられるのでしょうか。 また、対処法などがありましたら教えて下さい。 ・ウイルス、スパイウェアは確認済みです。 ・ファイヤーウォールソフトを入れています。 宜しくお願いします。
- 締切済み
- その他（インターネット・Webサービス）
お礼
アドバイスありがとうございます。色々なスキャンを試したのですが 原因が突き止められず、全ドライブのシステムリカバリをしました。 おかげでMicrosoft Agent Serverは活動しなくなりました。