ウイルスの検出

質問

最近ウイルスバスターによくウイルスがかかります。

ウイルス/スパイウェア名: ADW_BAIDU.BZ

ファイル名: C:\System Volume Information\_restore{9540B08B-C0D7-48F4-8956-9CD50D210FED}\RP359\A0036354.exe

処理の結果: ファイルからウイルスが見つかりました。リアルタイム検索が有効なため、このファイルへのアクセスを拒否します。このウイルスは、手動で処理する必要があります。

とでております。どう削除すればいいのでしょうか。

そしてまたこのウイルスはどのようなものなのでしょう。解説ページでもすべて英語だったのでよくわかりませんでした。

回答No.4

kitkat77

失礼しました。広告プログラムですね。

回答No.3

noname#56778

検出されたのは「ウィルス」ではなく「アドウェア」と呼ばれるものです。
解説ページはこちらですね。
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=ADW%5FBAIDU%2EBZ

下記は機械翻訳したものです。
概要
アドウェアは、Internet Explorerとモジラなどのウェブブラウザの上の広告バナーを表示するソフトウェアである。
マルウェアとして分類されない一方、多くのユーザーはアドウェアを侵略的であると考える。
アドウェアプログラムはしばしばわずらわしいポップアップ広告と場合によって、ネットワーク接続またはシステム・パフォーマンスのどちらかにおけるデグレードなどのシステムへの有害反応を生む。
アドウェアプログラムは、一般に、一定のフリーソフトによってバンドルされる別個のプログラムとしてインストールされる。
フリーソフトの上のエンドユーザーライセンス契約(ユーラ)を容認することによって、多くのユーザーは不注意にインストールアドウェアに同意する。
アドウェアはまたしばしばスパイウェアプログラムと併せることにインストールされる。
両方のプログラムは互いの機能から利用する - スパイウェアはプロフィールユーザーのインターネット行動のプログラムを作る一方、アドウェアプログラムは、集まったユーザープロフィールと一致しているターゲットとされた広告を表示する。

対応方法
あなたのパターンファイルとスキャンエンジンをアップデートされた状態に保ちなさい。
トレンドマイクロアンチウィルスソフトウェアはほとんどのタイプのセキュリティ脅威をきれいにするか、削除することができる。
「クリーニングできない」と認定されるトロイ人、スクリプト、上書きウイルス、および冗談プログラムなどの一定の悪意に満ちたプログラムは単に削除されるべきである。
すべてのインターネットユーザ
あなたのPCの敏速な検査のために、HouseCallを使いなさい - トレンドマイクロのオンライン脅威スキャナ。
これはセキュリティ脅威をチェックするであろう(それはすでにあなたのPCの上にあるかもしれない)。
あなたのPCまたはネットワークへの可能なセキュリティ攻撃を防止することによってあなたのコンピュータを健全にしておくために、最もよいアンチウィルス解決策を今日使用可能にしなさい。

それでこのファイルは「システムの復元」作られたものです。
一旦システムの復元を無効にしてください。
その後再検出を念のため行い、再検出されなければ再度システムの復元を有効にしてください。
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-22186

回答No.2

kitkat77

http://honyaku.yahoofs.jp/url_result?ctw_=sT,eCR-EJ,bT,hT,uaHR0cDovL3d3dy50cmVuZG1pY3JvLmNvLmpwL3ZpbmZvL2dyYXl3YXJlL3ZlX2dyYXl3YXJlRGV0YWlscy5hc3A/R05BTUU9QURXJTVGQkFJRFUlMkVCWg==,qlang=ja|for=0|sp=-5|fs=100%|fb=0|fi=0|fc=FF0000|db=T|eid=CR-EJ,k53d378b3e3a4c3e8251795c21feeb811,t20080307083654,
スパイウェアです。

http://honyaku.yahoofs.jp/url_result?ctw_=sT,eCR-EJ,bT,hT,uaHR0cDovL3d3dy50cmVuZG1pY3JvLmNvLmpwL3ZpbmZvL2dyYXl3YXJlL3ZlX2dyYXl3YXJlRGV0YWlscy5hc3A/R05BTUU9QURXJTVGQkFJRFUlMkVCWiZWU2VjdD1Tbg==,qlang=ja|for=0|sp=-5|fs=100%|fb=0|fi=0|fc=FF0000|db=T|eid=CR-EJ,k53d378b3e3a4c3e8251795c21feeb811,t20080307083654,

回答No.1

mocalhost

XPですかね？
システムのプロパティからシステムの復元のタブで、
「すべてのドライブでシステムの復元を無効にする」にチェックを入れてパソコンを再起動してから、いまの外したチェックを入れて「OK」してみてください。

システムの復元の中にウイルスが紛れ込んでしまったのですね。
とりあえずシステムの復元を一旦無効にして、保存されている情報をすべて捨ててから有効に戻すという操作です。