友人から送られたメッセージにウイルスが含まれている可能性があるので対処方法を教えてください

前へ 次へ
このQ&Aのポイント
  • 友人から送られたメッセージにウイルスが含まれている可能性があり、自分のウイルス対策ソフトでは対処しきれない状況です。
  • ウイルスが検出されて削除した後も、レジストリをいじる必要がありますが具体的な削除項目がわかりません。
  • どなたか詳しい方に教えていただけると助かります。
回答を見る
  • ベストアンサー

メッセウイルス

先日友人からメッセで変なファイルが送られてきまして 中身もよくわからないままクリックしてしまったら どうやらそれがウイルスだったらしく、 メッセのメンバーに同じファイルを勝手に送りつけてしまうようです。 色々調べた結果下記のアドレスのものとわかったのですが 自分はフリーのavastというウイルス対策ソフトしか入れていないので それを使って駆除したいのです。 アドレス先のページにしたがって進めてみたのですが、 レジストリの操作がわからないのでどなたかご教授いただけないでしょうか？ http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-072302-0958-99&tabid=3 アドレス先の駆除方法の１～３までは終わっています。 システムの復元を無効にして、セーフモードでavastの最新版で検索したところ トロイの木馬が大量に発見されたのですべて削除しました。 その後通常起動して検索してみましたが何も出てこなかったので あとはレジストリをいじるだけだと思うのですが・・・ ランダムな文字、ランダムなCLSIDというのがよくわからないので どれを削除すればいいのかわからないという状況です。 どなたかよろしくお願いします。

質問者が選んだベストアンサー

  • ベストアンサー
回答No.1

＞色々調べた結果下記のアドレスのものとわかったのですが ＞自分はフリーのavastというウイルス対策ソフトしか入れていないので ＞それを使って駆除したいのです。 Symantec のサイトに載っているウイルスと分かっているなら Symantec製品 の体験版とかを使って駆除した方がいいのでは。 体験版ダウンロード http://www.symantecstore.jp/trial/index.asp yuki1207さんがどれほどの知識をお持ちかは分かりかねますが フリーソフトは自己責任で使用することを確認していただきたく思います。 レジストリについても ご自身で操作するにはお勧めいたしません。 なんでしたら以下の URL を参照してください。 Windows Live OneCare http://onecare.live.com/site/ja-JP/default.htm ウイルスチェックから不要なレジストリの検出もしてくれます。 時間はかかりますが試してみる価値はあります。 取りあえず参考まで。

yuki1207
質問者

お礼

HDKYZK1978様、ご回答ありがとうございます。 ご紹介いただいたWindows Live OneCareを実行してみたところ ウイルスがいくつか駆除され、レジストリからもいくつかの値が削除されたようです。 その後メッセンジャーにログインしてみましたが、今までのところ特に変な動きはありませんので ウイルス駆除できたのではないかなと勝手に思っています。 まだ油断はできませんので定期的にHDDのスキャンをしていますが メッセンジャーが普通に使えるようになって私としては大満足な結果です。 とりあえず今回の件、アドバイスいただき本当に助かりました。 これからは知人から送られてきたファイルでも迂闊に開かないよう気をつけます＾＾； 本当にありがとうございました。

  1. カテゴリ
  2. [技術者向] コンピューター
  3. ITシステム運用・管理
  4. その他（ITシステム運用・管理）

関連するQ&A

  • ウィルス駆除方法について

    突然頻繁にノートンが以下のウィルスを検出するようになりました。 ＜ファイル＞ C:Documents and Setting\(ユーザー名)\Local Settings\Temporary Internet Files\Content.IE5\OR3VYS19(*)\21(*)[1].exe (*)の部分はファイルごとに英数字が変化します。 ＜ウィルス名＞ ・Infostealer.Gampass ・Infostealer ・W32.Popwin また同時に、「問題が発生したためtmp5A.tmpを終了します」というエラー報告がでます。（5Aの部分は変化します） エラー報告には以下のファイルが含まれるそうです。 C:DOCUME~1\(ユーザー名の一部)-~1\LOCALS~1\Temp\b331_appcompat.txt (b331の部分は変化します) さらにこのとき、タスクマネージャをみると、mswdbbo32.dllと、tmp12DE.exe（12DEの部分は変化します）という不明なプロセスが複数出現しています。 ウィルスはパソコンの操作に関らず放置している状態でも突然検出されます。ちなみにノートンを最新の状態に更新した上でコンピュータ全体をスキャンしてもウィルスは検出されませんでした。 解決方法がわからず、とりあえずノートンのHPでウィルスの駆除方法をみたのですが、レジストリのいじり方がよくわかりません。 特に「この脅威を参照しているレジストリエントリをすべて削除します」とありますがどの部分を削除してよいのやら・・・ どなたかわかりやすく噛み砕いて教えていただけませんでしょうか。 また別の駆除方法があれば教えてください。 よろしくお願いいたします。 ちなみに使用しているPCはNECのLaVie L LL770/CDでOSはXPです。 ウィルス駆除方法（ノートンHP） ・Infostealer.Gampass http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2006-111201-3853-99&tabid=3 ・Infostealer http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2000-122016-0558-99&tabid=3 ・W32.Popwin http://www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2007-051114-1235-99&tabid=3

  • ウイルス駆除。WinReanimatorについて。

    普段は親しか使わないパソコンを使わせてもらったときに、 「WinReanimator」というウイルスが入っているのを発見しました。 右下にバルーンが出て警告があり、クリックすると起動するみたいです。 googleでシマンテックのページを見つけまして（下記） http://securityresponse.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2008-021813-3353-99&tabid=3 セーフモードでＮＯＤ３２というソフトで駆除をしたあとに レジストリエディタで関係あるところを削除しました。 しかし、その後再起動してもバルーンが現れます。 クリックしても「WinReanimator」の画面が出てくることは なくなったのですが、これは消せないのでしょうか？ ＯＳはＸＰです。 アドバイスお願いいたします。

  • ウイルスが削除できません

    私はセキュリティソフトにＮｏｒｔｏｎを使っています。 OSはXPです Troian.Adclickerというのが削除できません http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2002-091214-5754-99&tabid=3 を参照して手動駆除にチャレンジしてますが、 4.c.　のパスとファイル名を書きとめてから削除の、パスとファイル名とはどれのことなのでしょうか？ 5.d.　のステップ4で検出されたファイルを参照する値を削除するの、値とはなんのことでしょうか？ 同じような質問がないか検索して http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FADCLICKER%2EO&VSect=Sn を見てみましたがほとんど意味わかりません アホな俺でもわかるように説明してくれるとうれしいです。 よろしくお願いします。

  • downloaderウィルスの警告が定期的に出てくる(NortonAntiVirus

    　お世話になります。 　NortonAntiVirus　でdownloaderの警告が定期的に出てきます。 http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2002-101518-4323-99&tabid=3を見て 　・システム復元の無効化 　・セーフモード起動 　・tempファイルとインターネット一時ファイルの削除 　・最新の定義ファイルでフルスキャン を実行していますが、感染数は0です。 　それでも、定期的に「downloader ウィルスが発見されました。駆除できませんでした　root[0].gif」 という警告が出てきます。 　 　出来るだけ再インストールはしたくないのですが、どのように対応すればよいでしょうか？お分かりの方、ご教示いただけると助かります

  • trojan nebulerというウィルスに困っています

    とある実行ファイルを実行させたところ、ウィルスが仕組まれていたらしくtrojan nebulerというものに感染してしまいました。ＯＳはＸＰです。 それを消し去ろうとシステムの復元を試みたのですが、なぜか何をしても未完了に終わってしまいます。 どうしようもないので直接駆除しようとノートンのページを参照しました。 http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2006-051916-2518-99&tabid=3 上記に駆除方法がかいてあるのですが、ステップ１のｄに、 「次のサブキーを選択します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\win[THREE RANDOM CHARACTERS]32 上記ののサブキー内にリストされたファイル名を書きとめておきます。これがトロイの木馬のファイル名です。これは次のステップで削除されます。」 と書いてあるのですが、最後のwin[THREE RANDOM CHARACTERS]32という項目がありません。 これでは駆除しようにもできない状態なので大変困っています。 インターネットに接続すると無作為にメールが送信されてしまうようなので(ノートンのメールスキャンが多発する）、今はサブＰＣで書き込みしています。 ちなみにウィルスソフトはノートンのインターネットセキュリティ２００７です。 活動ログをみるとウィルスの場所はどうやらＤ：にあるようなのですが・・・ どなたか良い対処法を教えてくださいお願いします。

  • AntiVirus2008というウイルスについて知っている方教えてください

    インターネットを観覧中に英文のボタンを押してしまい ウイルスに感染してしまったようです。 調べた所Misleading Applicationという種類のウイルスのようで 名前は　　AntiVirus2008　といいます。 ※ウイルスに感染しているから　AntiVirus2008を 　今すぐにお金を払ってダウンロードしなさい・・・・ と英文でネットを開くたびに出てきて本当に困っています。 　駆除方法を知りたいのですが ウイルス駆除ソフトは入っていない為に、こちらで紹介してある 駆除方法は既にソフトを持っている人に当てた文章で どうしていいのか分からない状態です。 http://www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2008-050906-3727-99&tabid=1 新しいウイルスのようで　情報も少ないようです・・・。 知っておられる方　助けてください。

  • 「 Infostealer.Onlinegame に感染しています。」とメッセージがでました。

    ウイルス駆除ソフトは、ウィルバスターを使用してます。 黄色枠のエラーメッセージで「C:53360697.dll 」がウィルスに侵された、といったメッセージが出るようになりました。 一瞬でメッセージが消えてしまうので symantecのオンラインウィルスチェックをかけたところ 「C:\WINDOWS\system32\53360697.dll は　 Infostealer.Onlinegame に感染しています。 」 といった結果が出ました。 http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2008-011012-0102-99&tabid=3 の、１～３を試しましたが、エラーは消えません。 （４を試そうとしたのですが、該当するレジストリエントリが見当たらず、削除できませんでした。） どのように処理したらよろしいでしょうか。 再セットアップしか方法はありませんか？ （できれば避けたいのですが・・） 何かアドバイスいただければ幸いです。 よろしくお願いします。

  • トロイ

    トロイに感染しました Trojan.Webkit!htmlというものなのですが、駆除方法を見ながらやってみました。 ウイルスソフトが発見してくれたのですが、最初は駆除できませんでしたと出ました。 その後、駆除方法をhttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-100915-0239-99&tabid=3見ながらスキャンしたら、もう何も出てきませんでした。 履歴を見ると、正常に駆除が完了しましたと表示されています。 この表示が出ているということは、もう安心してよいのでしょうか？

  • ウイルス感染、その後・・・

    ウイルスへの感染が初めてで、対処の仕方がよく分かりません。 ご伝授願います。 ＜使用環境＞ ＯＳ：Windows XP ウイルス対策ソフト：Symantec AntiVirus ＜状況＞ USBフラッシュメモリを通じて、 「Trojan Horse」というウイルスに感染したようです。 感染先は、 C:\Documents and Settings\(ユーザ名)\Local Settings\Temp\ というフォルダです。 ウイルス対策ソフトでは、「検疫」された状態になっています。 これをクリーニングや永久削除しようとしても削除できません。 部分的にクリーニングなどとなっています。 サポート先のＨＰを見て対処法を見てみましたが、 レジストリの変更などについて専門的な知識がなくよく分かりませんでした。 http://securityresponse.symantec.com/ja/jp/security_response/writeup.jsp?docid=2004-021914-2822-99&tabid=3 単にウイルス対策ソフトで検疫されただけでは、安全とは言えないのでしょうか？ ＯＳの再セットアップしかないのでしょうか？

  • zangoについて（アドウェア）

    zangoというアドウェアに感染してしまいました。カスペルスキーのインターネットセキュリティ７．０で検知されました。 ネットで調べて、レジストリから削除できるという事で http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2005-050416-3519-99&tabid=3 の４でやってみたのですが、 右側に"zanu" = "%ProgramFiles%\ZangoClient\zanu.exe"と "Zango TvTimes" = ""C:\PROGRA~1\ZANGOA~1\ZANGOT~1\ZANGOT~1.EXE" :auto" が表示されません…。 どうすればよいのでしょうか？ 「zango」というファイルを検索してみても出てきません…。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する