- 締切済み
検索しても情報が無いので助けてください。また、リカバリは極力したくないのでどうしたらよいか教えてください。
white_lenの回答
- white_len
- ベストアンサー率73% (14/19)
せめてGoogle等で類似検索を実施してから聞きましょう。 あと、何故リカバリはしたくないのでしょうか？ Delf.bldと仰っていますが「Delf.bd」じゃないでしょうか？ http://www.mcafee.com/japan/security/virF2007.asp?v=W32/Fujacks.worm もしそうだとしたらかなりタチが悪いですね・・・。 ＞これらのウイルスに対しての策は、ファイルを削除するだけでよいのか 無理です。 レジストリにまで改変が及んでるのでファイルを削除しても再起動するごとに自動作成されます。 また、感染した時点でウイルスソフト自体も強制ＯＦＦにするようになっているようですね ＞情報が流出してしまったか ウイルスの挙動を見る限り「この」ウイルスによっては情報流出はありません。 ただし、ウイルスソフトを自動的に切られていたので他のウイルスを呼んでいる可能性もあります。 ・情報掲載日 2007/01/18 ・発見日（米国日付） 2006/12/28 かなり最近のウイルスです。 ウイルスが作成された＞マカフィーが対応する前に感染してしまった というのが筋だと思います。 ユーザーアカウントに関しては、会社のパソコンだったら最初から他の人が作成していた可能性もあります。 とりあえずタスクマネージャーで「svchost.exe」のユーザー名が今ログインしているユーザー名じゃないことを確認しましょう。 （今ログインしているユーザー名の場合ウイルスです。） とりあえずトレンドマイクロなりシマンテクなりのオンラインスキャンをしてウイルスを発見＞手動除去しましょう http://www.trendflexsecurity.jp/free_security_tools/housecall_free_scan.php 私としては一度ウイルスに感染してしまうとレジストリの改変があるのでバックアップをとって再インストールが一番いいです。 Ｃドライブを丸ごと他のドライブにコピー＞再インストール＞ウイルスソフトインスト＞バックアップファイル（フォルダも含む）を開く前に完全スキャン が一番確実です
関連するQ&A
- HijackThisとアンインストール情報
Hijackthisはソフトのスキャンで何かあれば検出されるものを自分自身で行うのですか。アンインストール情報はアプリケーションの削除のデータですか？ Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Atiptaxx.exe C:\WINDOWS\LTSMMSG.exe C:\Program Files\Fujitsu\IndicatorUtility\IndicatorUty.exe C:\Program Files\Apoint2K\Apoint.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\McAfee\MSK\MskAgent.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\McAfee\MSC\McLogCln.exe C:\WINDOWS\system32\conime.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\DI\HatchInside\hatchinside.exe C:\WINDOWS\system32\RAMASST.exe C:\WINDOWS\System32\ati2evxx.exe C:\Program Files\Apoint2K\Apntex.exe C:\WINDOWS\system32\DVDRAMSV.exe C:\Program Files\Common Files\McAfee\HackerWatch\HWAPI.exe C
- ベストアンサー
- スパイウェア
- Junk-NavQuarについて教えて下さい。
マカフィーウィルススキャンにてJunk-NavQuarが検出されます。 名前 :Junk-NavQuar プロセス :C:\WINDOWS\System32\svchost.exe スキャンをかけても検出されるだけで削除ができません。 どのように対処したらよろしいでしょうか？ ご教示お願い致します。
- 締切済み
- スパイウェア
- Adware-BJCFD？
今日McAfeeのウイルススキャンを更新したところ、 怪しいプログラムが検出されました。と出ました。 プログラム名：Adware-BJCFD ファイル：CFD.exe ファイルパス：C:＼Program Files＼BroadJump＼Client Foundation 状態：怪しいプログラムが検出されました。 これは削除してもいいのでしょうか？？ スパイウェアの一種ですか？
- ベストアンサー
- スパイウェア
- McAfee がウイルスを誤検出してしまう
セキュリティーソフト McAfee がウイルスではないものをウイルスと判断してしまい、「トロイの木馬を発見したので自動的に削除しました」といって削除してしまうので、起動したいアプリケーションができません！ その誤認識というのが http://ja.wikipedia.org/wiki/トロイの木馬_(コンピュータ) のページの一番下にある「トロイの誤検出事例」の Generic.dx というものです。 説明の最後のところに「削除してもソフトの起動には問題ない」と書いてありますが、私の誤検出されて削除されてしまうファイルがアプリケーションを起動するときの .exe ファイルなので、それがないとソフトを起動できません！ McAfee が毎回誤検出するそのファイルを削除しないようにするにはどうしたらいいのでしょうか？
- ベストアンサー
- ウィルス・マルウェア
- ウィルスが削除できません
ウィルスバスター２００９を使用しています。 隔離ファイルの中に ファイル名 元の場所 状況 svchost.exe c:/Program Files/Microsoft Common/ ウィルスに感染して・・ というのを見つけました。 駆除しようとすると、そのまま固まってしまい。 削除しようとすると、「ファイルを削除できませんでした。コンピューターによってファイルがロックされているか、ファイルへのアクセス権がない可能性があります。」と出て削除できません。 素人なのでこれ以上どうすることもできず、困っています。
- ベストアンサー
- ウィルス・マルウェア
- このファイルは削除しても大丈夫ですか？
先日マカフィーのウイルススキャンをしたところ、Adware-Gatorを検出しました。感染したファイルの数は20個です。 駆除できなかったので隔離ファイルに入れてあるのですが、このファイルは削除してしまっても構わないものなのでしょうか。 元のファイルのあった場所は 1.C:\Documents and Settings 2.C:\Program Files\c… 3.C:\Program Files\Precision Time 4.C:\WINDOWS\system です。 20個のファイルの内訳は 1にあったもの wnk14.exe wnk6.exe wnk7.exe 2にあったもの EGGCEngune.dll egIE Engine.dll GatorStubSetup.exe など(此処が1番多かったので代表的なものだけです) 3にあったもの PrecisionTime.exe 4にあったもの HotOrgy_jp-uninstall.exe xxxCam.jp-unistall.exe です。 過去の質問を検索しても同様の記事が無かったので、どなたかご存知の方がいらっしゃいましたら、よろしくお願いいたします。 McAfee VirusScamとMcAfee Personal firewall+が入っており、OSはWindowsXPです。
- ベストアンサー
- スパイウェア
- ウィルスが検出されました。削除の方法がわかりません
ウィルスバスターでウィルス検索したところ、BKDR_DELF.DICというウィルスが検出されました。しかしこのウィルスの削除の方法が書いてないので削除の仕方がわかりません。どのようにして削除したらいいのか教えてください。よろしく御願します。
- ベストアンサー
- ウィルス・マルウェア
- tempフォルダのsvchost.exe
tempフォルダのsvchost.exe こんにちは。spybotやaviraでスキャンすると C:\Documents and Settings\opt\Local Settings\Temp\svchost.exe がDropper.4Maximusやウイルスまたは不要なプログラム TR/Proxy.Small.aln [trojan] のように検出されます。削除や問題の解決を選択した後もう一度スキャンすると また同じように検出されます。 どなたか完全な削除方法を教えていただけないでしょうか？ OSはXPSP2です。よろしくお願いします。
- ベストアンサー
- スパイウェア
- ★助けてください＞＜「×怪しいプログラムが検出されました」
ＸＰを使っています。ウイルスソフトはマカフィーです。 今、パソコンを立ち上げたらデスクトップ画面の右下の所に「ゲームの中に出てくる小さい盾？」のようなものから 「高速インストール推奨」と出てきたので案内にしたがってインストールの完了までしてしまいました。 現在、「更新を有効にするには、コンピュータを再起動してください。」となっています。 それと同時に 私はマカフィーというウィルスソフトを使っているのですが、次のようなものがでてきました。 「怪しいプログラムが検出されました」 この怪しいプログラムについて 名前：adware-baidu 場所：c:\program files\NeffyManS\uninst.exe スパイウェア、アドウェア、怪しいプログラムは、コンピューターに害を及ぼしたり、セキュリティを侵害したり、重要なファイルに損害を与えます。 次のいずれかを選択してください。 ・このプログラムを削除する ・このプログラムを信頼する ・このアラーとを閉じる というものが同時に出てきました。 パソコンに詳しくないので非常に困っています。 このままパソコンを再起動していいのでしょうか？ それともＭｃＡｈｅｅの「×怪しいプログラムが検出されました」にある上の3拓のうちのどれかをクリックして「ＯＫ」を押さなければならないのでしょうか？ 現在「自動更新」インストールの完了 ・今すぐ再起動 ・閉じる ＭｃＡｈｅｅ 「×怪しいプログラムが検出されました」 の二つの画面が出ています。 どういう行動に出たらいいか、こちらの回答をお待ちしています。 どうかパソコンに詳しいい方がいらっしゃいましたら教えてください 助けてください。 よろしくお願いいたします。 できれば 細かく子供にでもわかるような感じで教えてください。よろしくお願い致します。
- 締切済み
- ウィルス・マルウェア
- ウイルス駆除に関して
先日ウイルスバスターでチェックをかけたところ、なんらかのウイルスに感染していることが判明しました。 ウイルスが感染しているファイル名はsvchost.exeとなっていて、ウイルス駆除ができない状態でした。 手動で削除しようと試みたところ、通常の削除(windowsでの削除)も強制削除ソフトを用いた削除もできません。 強制削除ソフトに関しては、削除しようとするとエラー表示になり、再起動後に削除するとメッセージがでるのですが、なんど再起動しても同じ場所で発見されます。 また、そのウイルスが発見されてから入れた覚えのないアンチウイルスソフト(二種：antivirsuXP08というものと、名称不明のもの)が常駐をはじめ、 「ウイルスが検出された」とメッセージを出します。 どうにかして元に戻すことはできないのでしょうか？ また、winlogon.exeをいうファイルもエラー報告されます。 これもウイルスなのでしょうか？
- ベストアンサー
- ウィルス・マルウェア
お礼
ありがとうございました リカ張りしました