• ベストアンサー

Trojan.Win32.Agent.bnxについて

カスペルスキーでスキャンをかけたらUninstall_CDS.exeが感染してる とのことでウィルス名はTrojan.Win32.Agent.bnxなんですが、カスペルス キーのHPでもヒットせず、グーグルでも検索をかけたのですがいまいち だったのでどなたか教えていただけないでしょうか。QNo.3359053の方 のも見たのですが、自分のスキルでは対処不能だったのでお願いします。 OS入れ替えの予定ですが、何分どんなウィルスが知っておきたいので お願いします。

質問者が選んだベストアンサー

  • ベストアンサー
  • ryu-fiz
  • ベストアンサー率63% (2705/4228)
回答No.3

Uninstall_CDS.exeについてGoogleで調べてみましたが…Cyberlink社のPower2Goというライティングソフトのアンインストーラである線が濃いと思われます。 http://jp.cyberlink.com/multi/products/main_24_JPN.html 次のように、複数のセキュリティ関連フォーラムなどから情報が見つかりました。（とは言っても…同一質問者のマルチポストですが。。） http://www.wilderssecurity.com/archive/index.php/t-64209.html http://forums.spywareinfo.com/lofiversion/index.php/t40218.html 多分40KBとごく小さいプログラムファイルだと思いますので、次の２つのサイトのいずれかで検査してみてください。 http://virusscan.jotti.org/ http://www.virustotal.com/xhtml/index_en.html サイト最上部の"Browse"ボタンをクリックしてファイル選択、"Submit"もしくは"Send"で選択したファイルがサイト側に転送され、複数のウイルス対策ソフトのエンジンを利用しての判定が行われます。 カスペルスキー以外のベンダーのエンジンが数多く問題ありと判定するほど、有害なファイルである可能性が高いと判断出来ます。逆にカスペルスキー以外が問題無しと判定すれば誤検出である可能性が非常に高くなります。 なお、"Suspicios""Generic"など単に『疑わしい』という意味合いでの判定はその分ある程度差し引いた判断が必要だと思います。 今後も、今回のような疑わしい検出があった場合には上記２サイトのようなところで個別ファイルのスキャンを行うと良いでしょう。なお、カスペルスキー、avast!、ClamAVなど、ベンダーのHP上にもファイルスキャナが設定されている場合があります。

atu2006
質問者

補足

ありがとうございます。 上記のオンラインスキャンで試してみましたが、どちらも０％でした。 カスペルスキーですらFound nothingの表示で検出されませんでした。 ファイルは多分CyberLink DVD Solutionが入ってるのでこれらのアンインストーラだと思います。 ちなみにセーフモードでスキャンしても検出されず、直にそのファイルを もう一回スキャンしても検出されない結果でした。サポートメールは Trojan.win32.Agent.bnxの解説HPなしセーフモードののち完全スキャンを して駆除してくださいとの説明メールが届きました。 結局誤検出だったとの結果でしたが、本当皆様にいろいろと助言をいただ きありがとございました。

その他の回答 (2)

  • rikunagi
  • ベストアンサー率0% (0/1)
回答No.2

こんにちは。 参考になるかは分かりませんが ウィルスが検知された時にどこのフォルダにウィルスが入っているか 覚えておく又は書き出しておく。 そのウィルスのある場所へ進んで行き（隠しフォルダや隠しファイルになっている場合はマイコンピューター→ツール→フォルダオプション→表示の中の詳細設定 →ファイルとフォルダの表示ですべてのファイルとフォルダを表示するにチェックして適応）ウィルスソフトで修復か削除を試みて出来なかった場合は 何通りかやり方があるのかと思いますが２つほど書いておきます。 １．ＯＳ起動時にＦ８を押してセーフモードで起動させ ウィルス感染ファイルを修復か削除する。 ２．別の方法では別ＰＣをお持ちであるなら ウィルス感染ファイルのあるＨＤＤを外し ＨＤＤのジャンパー設定をSlaveにして異常のないPCに接続する。 するとサブのHDDとして認識します。 接続したPCでウィルスチェックをするか手動で削除をする。 上記の場合はウィルスが削除できない又は使用されているとかで 削除できない場合にやってみるといいかも知れないです。 Trojan.W32.Agentのウィルスはトロイの木馬です。 種類によってはDLLファイルやSYSファイルまたはEXEファイルをtemporaryやsystem32 やProgramFilesなどいろんな場所にドロップさせます。 ウィルスのレベルは低となっているようです。 Trojan-Downloader.Win32.Agentが検知された場合は ウィルスを生み落としますのでOSを起動させないやり方の２の方が 良いかと思います。 最悪の場合はOSを初期化するときれいにウィルスは消えます。 これはあくまでも私が対処してきた方法なものでやり方が間違ってるよと 指摘を受けるかも知れませんが参考までにということで読んでください。 PCが改善することを願っています。頑張ってください。

atu2006
質問者

補足

ありがとうございます。 Uninstall_CDS.exeはProgramFilesの中にありました。 別PCはないので１のセーフモードでこれからスキャンしてみます。

  • yoshi-thk
  • ベストアンサー率38% (2059/5283)
回答No.1

カスペルスキーのユーザーですか？ ユーザーであれば、ジャストシステムに問い合わせしたほうがよいかもしれないです。 未だに解決してないのであれば、誤検出の可能性も否定は出来ないし、 オンラインチェックで見つかったのであれば、様子を見た方がよいです。

atu2006
質問者

補足

ありがとうございます。 カスペルスキーは購入したのでユーザーです。 今日ジャストシステムのサポートにメール送ってみました。

  1. カテゴリ
  2. インターネット・Webサービス
  3. セキュリティ対策・ネットトラブル
  4. ウィルス・マルウェア

関連するQ&A

  • Trojan-Downloader.Win32.Agent.anｂw

    パソコンを立ち上げたら、訳のわからない外人がしゃべっているのであやしいと思い、ウィルスセキュリティでスキャンをしたら、Windows　system32が「Trojan-Downloader.Win32.Agent.anｂw」というのに感染し隔離できませんでしたというメッセージがでました。再度、セーフティモードにしスキャンしても隔離できませんとのメッセージでした。どうしたらよいのでしょうか？

  • トロイの木馬　Trojan-Drpper.Win32.Agent.jcが見つかりません・・

    パソコン初心者ですが教えてください‥ パソコンはXP(SP１)です 昨日外国サイトでDLしたところノートンが反応しhacktool.rootkitを遮断しましたとでました その後何度もhacktool.rootkitを遮断しました→削除しましたと出た後再起動と言われ 再起動をしても同じ事の繰り返しでしたのでアンチウィルスをカスペルスキーにかえました そこでセーフモードと普通のモードで処理したところ Trojan-Drpper.Win32.Agent.rek SpamTool.Win32.Agent.in この２つがひっかかりルーターをさしてネット繋げるとまた２つが復活してしまいす 検知したものをみてみると Trojan-Drpper.Win32.Agent.jc Trojan-Drpper.Win32.Agent.je が見つからないそうでオブジェクトは両方とも モジュールを実行します:svchost.exe\svchost.exe となっています 完全スキャンをおこなっても見つからない場合どうすれば良いでしょうか‥

  • Trojan-Downloader.Win32.Agent variantの対策

    Trojan-Downloader.Win32.Agent variantという ウィルスに感染してしまいました。 Trojan-Downloader.Win32.Agent ～　というウィルスなら ネット上で検索すれば出てくるのですが、 variantというのが出てこず、対策が分からずに困っています。 このvariantとは一体何でしょうか？ （「変異体」という意味のようですが・・・。） 対策法を調べるためにはどうすればよろしいでしょうか？ また、もし対策法が分かる方がいらっしゃれば、 教えていただければ幸いです。 宜しくお願い致します。

  • Trojan.Win32.Agent.Familyに感染してると出ますが

    ウイルスセキュリティで2000サーバーをクライアントからウイルス検索しましたところ、 とあるdllファイルがTrojan.Win32.Agent.Familyに感染してると出ました。 ちょうど１週間前に検索した時は大丈夫でした。そのdllは３年前から使っている アプリのもので、最近インストールしたわけではありません。 そのdllをフロッピィにコピーし、サーバーに接続されていないＰＣで同じく ウイルススキャンすると、同様の検知がされます。 これはと思い、そのアプリのインストールＣＤにある同じサイズ日付の同じdllを 同じくウイルススキャンすると、これまた同様に検知されます。 以上を総合すると、ウイルススキャンを最新アップデートしたことが原因の ウイルス誤検知と判断されますでしょうか？それとも実際に感染している可能性が ありますでしょうか？

  • Trojan-Dropper.Win32.Agent.bwfが検出されました

    　こんばんわ。先ほどカスペルスキーオンラインスキャナでオンラインスキャンを実行したところ、タイトルの通り「Trojan-Dropper.Win32.Agent.bwf」が検出されました。検出された場所は、C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe です。とりあえず他のアンチウイルスでスキャンした所何も検出されませんでした。2台のPCで同じ場所で同じウイルスが検出されるので、本当に削除した方がいいものか迷っています。インターネットで検索しても同じウイルスが発見されず何のウイルスなのか分かりません。似たウイルス名としてTrojan-Dropper.Win32.Agentはありますが、最後のbwfのウイルス名がありません。とりあえず心配なので両PCから削除しました。ちなみに、危険なことは一切せずごく普通の使い方をしています（両PC共に）。 　このウイルスが一体何なのか分かる方、回答宜しくお願いします。

  • Trojan.Win32.Agent.DHZCに感染

    新古品のパソコン(Vista)を購入。C:\APSETUPの中のパソコンに添付されたソフトを起動しました。 その後、SOURCENEXTstyieZEROをインストールしスキャンすると、Trojan.Win32.Agent.DHZCに感染していますと表示され、すぐに削除しました。又、SOURCENEXTstyieZEROのネットワーク通信履歴を確認すると、パソコンを起動した直後(インターネットに未接続)から、送信、受信が繰返し行われ、SOURCENEXTstyieZEROによって拒否されています。 Trojan.Win32.Agent.DHZC以外に感染しているのでしょうか？（購入時にリカバリーディスクを作りましたが、感染していると思い再セットアップは諦めています） 何かいい方法はありませんか？お教えください。

  • Trojan.Win32.Agent.zriというウイルスが発見されました

    ウイルスキラーでPC内をスキャンしたところTrojan.Win32.Agent.zriというウイルスが発見されました 何回も駆除や削除をこころみましたが何度やっても発見されます パスを確認して直接削除しようとしてみましたが見つかりません 検索で探してみても発見されませんでした 正直PCに関しては素人なのでどうしていいかサッパリです ウイルスだけに放置も怖いのでどなたか詳しい方、どのように対処すればいいのか教えていただけませんか？

  • Uninstall_CDS.exeとは？

    ウイルス対策ソフトとして、「カスペルスキー」を入れているのですが、先ほどカスペルスキーが「Uninstall_CDS.exeにウイルスが感染している」と言ってきたので、言われるがまま削除してしまいました。 ……これ、消しても大丈夫なんでしょうか？ 消してしまってから、不安になってきてしまいました。 このファイル（？）があった場所が、Cドライブのプログラムファイル内というのも不安に拍車をかける結果に…… どなたか、教えていただけないでしょうか？ よろしくお願いします！

  • Trojan-Downloader.win32.Agent.amkvの駆除方法

    何方か解る方がいましたら教えてください。 ＰＣにTrojan-Downloader.win32.Agent.amkvが感染しました。 ウィルスセキュリティを使っていますが、駆除できませんでした。 詳細は、以下の通りです。 セーフモードでAdministratorログインしても駆除できません。

  • Trojan horse BackDoor.Agent2.Hについて教えてください

    ＡＶＧでウイルススキャンをしたところTrojan horse BackDoor.Agent2.Hというウイルスが検出されました。 隔離後に削除出来たんですがモニターの画像が急に消えてしまうという異常が度々起こり困っています。 モニター自体がもう駄目なのかそれともウイルスによる影響なのか判別がつきません。 このウイルスTrojan horse BackDoor.Agent2.H（ＡＶＧでの検出名）の別名（正式な名称）が分かる方がいらっしゃいましたら教えて頂きたいです。 正確な名称が分かればトレンドマイクロやシマンテック等のＨＰで対処方法を調べて適切な対応をしたいと思っております。 宜しくお願い致します。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する