• ベストアンサー

外部プログラムからの攻撃

 ここ2,3日Adware.DealPlyというweb上に広告を追加しようとするプログラムファイルの攻撃を受けています。セキュリティーソフトが脅威を察知して,自動的に削除してくれていますが,あまりにしつこいので,winの復元などもかけて,残存しているデータを消去したく攻撃される前の状態に戻してみたのですが,それでもIEを立ち上げるたびに,繰り返し攻撃をかけてきます。たぶん深刻な影響をもたらすウィルスではないと思うのですが,攻撃されないようにするための方法などなにかありましたらお教えください。

質問者が選んだベストアンサー

  • ベストアンサー
  • chie65535
  • ベストアンサー率43% (8520/19368)
回答No.2

因みに。 Winの復元では「元々あるWindowsのシステムファイル等が復元されるだけ」であって「後から追加されたファイル」つまり「後からHDD上に置かれたウィルス」が消えたりはしません。 「後から追加されたファイル」は、Winの復元を行っても「追加された状態のまま」です。 なので「ウィルスを駆除しようとしてWinを復元」しても、ウィルスは駆除できません。 Winの復元で駆除できるのは「Winのシステムファイルに入れ替わるウィルスだけ」で、後から追加されるタイプのウィルスには効き目がありません。 「セキュリティーソフトが脅威を察知して,自動的に削除する」のは、単に「ウィルスが発病した結果として、ウィルスがシステムファイルを不正に書き換えようとするのを防いで、不正に書き換えられたファイルを削除して、元に戻すだけ」です。 これも「ウィルスの行動を阻害してシステムを守るだけ」であって、ウィルスそのものが消える訳ではありません。 質問者さんが行った処置は「ウィルスの存在をそのままにして、ウィルスの行動を阻止したり、行動結果を取り消してるだけ」なので、何時まで経ってもウィルスは消えず、IEを立ち上げるたびに「ウィルスが行動開始」します。

chyappy_chyan
質問者

お礼

とりあえずノートンのパワーイレイサーを使って深い部分の駆除を試みましたがいまだに解決に至っていません。最後の砦のWinの修復は,アプリに影響を及ぼすので,できれば避けたいと思っていますが,もう少し様子を見たいと思います。丁寧なご指摘ありがとうございました。何か,気がついたことありましたら,またお教えください。

その他の回答 (1)

  • chie65535
  • ベストアンサー率43% (8520/19368)
回答No.1

>セキュリティーソフトが脅威を察知して,自動的に削除してくれていますが,あまりにしつこいので,winの復元などもかけて,残存しているデータを消去したく攻撃される前の状態に戻してみたのですが winの復元や、脅威の削除だけでは、駆除は出来ません。 駆除方法については、以下を参照して下さい。 http://www.symantec.com/ja/jp/security_response/print_writeup.jsp?docid=2013-042407-3032-99

関連するQ&A

  • プログラムがない?

    パソコンの調子が悪かったので、システムの復元を行ったらソースネクストのウイルスセキュリティが使用できなくなってしまいました。それでアンインストールしようとしてプログラムの追加と削除を見てみたらプログラムが見当たりませんでした。そこでウイルスセキュリティをダウンロードするとプログラムは登録されてるとなってしまいます。どうすればよいでしょうか。

  • ノートンで脅威(HDPlugin)が削除できない

    ノートンでウィルス検索をしたら、ウィルスは検出されませんでしたが、脅威が1件検出されました。アドウェア脅威だそうです。 削除をクリックしても削除できませんし、その脅威のあるフォルダを探してもみつかりません。 ウィルスソフトに関しては初心者の域ですので困っています。 どなたかわかる方がおりましたら教えてください。 ソフト:ノートンインターネットセキュリティ2005 検出された脅威の場所:C:\WINDOWS\Downloaded Program Files\HDPlugin1101.dll 脅威名:Adware.Gator

  • ファイアウォールでも防げない攻撃

     インターネットセキュリティ関係の本を読んでるのですが、その中のファイアウォールの説明中で、ファイアウォールでも防げない攻撃があると書かれています。その本では、防げない攻撃として5つの例を挙げており、その中の一つに「公開されているWebサーバのうち、悪意のあるサイト」というのがあるのですが、これはどういう意味でしょうか?このようなサイトからはウィルスの侵入が考えられるということでしょうか?(ならば、アンチウィルスソフトをインストールしておけば、これに対しては安心という事でしょうか?)

  • Adware.Sa という脅威が出てしまいます。

    ノートンのセキュリティーソフトでスキャンしたらAdware.Saという脅威ファイルが検索されました。spybotで検索したんですが、そちらでは反応はありません。どうしたらよいのでしょうか?消去したほうがいいですか? 

  • ウィルスセキュリティー2005EXのupdate後、IEで表示できません

    OSはWin-Xp home sp2を使用しています。 セキュリティ用にウィルスセキュリティー2005EXをインストールしているのですが、IEでwebページが表示できなくなります。 netscapeではweb閲覧できるのですが...。 システムの復元で5月25日くらいに戻すとIEでもweb閲覧できるようになります。 この状態でupdateするとやはりIEでの表示ができなくなるので、updateのせいだと思います。 解決方法をご存知でしたらよろしくお願いいたします。

  • PHS接続でのウィルスの攻撃

    PHSとノートパソコンをつないで、ダイヤルアップでネット接続すると、IEを開いただけで「ウィルスの攻撃をブロックしました」とウィルスバスターのメッセージが出ます。 有線でブロードバンド接続していたときはそのようなことはありませんでした。 なぜPHSで繋ぐと攻撃されるんでしょうか。 環境は、有線とPHSとどちらも同じWin2000、ウィルスバスターのファイアーウォールは無効にしています。

  • ウイルスバスターのセキュリティダッシュボードについて

    先日も質問させていただいたのですが ウイルスバスターのセキュリティダッシュボードで「webからの脅威」と出たのですが、webからの脅威はウイルス(暴露ウイルスなど)とは違うということなのですか?

  • 脅威について

    専門家の方にお聞きします。 Norton.Internet.Securityのウイルス・スキャンをした所、脅威が見つかりました。下記の脅威です。 Download Adware Adware CDT 削除するようにNIS画面の指示に沿って実行したのですが、この脅威は削除出来ませんでした。このままの状態でも安全でしょうか。 それとも、削除したほうがいいでしょうか、削除が可能であれば削除方法を教えて下さい。一応、それなりの事はやったつもりなりなのですが...宜しく、お願いします。 それと、参考までに脅威について、簡単に説明して頂けると助かります。

  • ブラウザのアドレスが書換えられる

    Win2000でIE 6.0.2です。 IEを開とアドレスは指定のHPのアドレスですが、接続出来ません。プロパティでアドレスを見ると、res://C:\WINNT\system32\shdoclc.dll/dnserror.htm#http...となっており、指定のHPとは異なっています。 Adwareや,CWShredderをやってみましたがAdwareで若干のObjectが見つかり削除しましたが、事態は改善致しません。 復帰の方法の分かる方お知らせ下さい。 セキュリティソフトはウイルスセキュリティ0をつかっています。

  • XP 攻撃されなぃIE

    修正プログラムの配布始まったようですけど、セキュリティTOOLが既に対応していないので ネットに接続して自動で更新することできません、Win7でダウンロ-ドしたいのですけど それはどのような手順でするのでしょうか。それともXPをネットに接続しなければ攻撃されな いのでしょうか。 宜しくお願いします。

専門家に質問してみよう