- ベストアンサー
詳しい方教えてください。
お世話になります。 環境は ＣＰＵ / pentium4 2.8E メモリー/ 1024MB OS /WindowsXP SP1です。 セキュリティソフトは Norton Internet Security 2004 Norton AntiVirus 2004 です。 (1)Norton AntiVirus 2004で手動スキャンをしたところ感染ファイル数4個検出 されました。 ウィルス名: Spyware.Marketscore C：WINDOWS￥SYSTEM32￥okshook.ｄｌｌはスパイウェア脅威です。 C：WINDOWS￥SYSTEM32￥osmim.dllはスパイウェア脅威です。 C：WINDOWS￥SYSTEM32￥osrouter.ｄｌｌはスパイウェア脅威です。 C：WINDOWS￥SYSTEM32￥ossproxy.ｄｌｌはスパイウェア脅威です。 削除ができませんでした。 (2)その後ウィルスバスターのオンラインウィルススキャンを行ったら感染ファイル数5個検出 されました。 場所 ファイル D\Documents and Settings Application Data￥sun￥java/JAVABYTEVERA D\Documents and Settings Application Data￥sun￥java/HTML000LWEB-A D\Documents and Settings Application Data￥sun￥java/JAVABYTEVER-A-1 D\Documents and Settings Application Data￥sun￥java/JAVABYTEVERA D\Documents and Settings Application Data￥sun￥java/JAVABYTEVER-A-1 幸いマイドキュメントのファイルをNorton AntiVirus 2004で手動スキャンをしたところ データは感染していなかったので、データをバックアップしました。 A リカバリーしたが良いでしょうか？ B 他に方法はありませんか？ どなたか詳しい方教えてください。
- スパイウェア
- 回答数4
- ありがとう数2
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
その他の回答 (3)
関連するQ&A
- ウィルスに感染した.idxファイルの削除について
下記のファイルを削除しても問題ないか教えてください。 よろしくお願いします。 ”C:/Documents and Settings/Administrator/Application Data/Sun/Java/Deployment/cache/6.0/23/1b8e7357-4aa19550.idx” 具体的には下記のとおりです。 Symantiec Antivirus ウィザード 次の脅威を検疫しました。 C:/Documents and Settings/Administrator/Application Data/Sun/Java/Deployment/cache/6.0/23/1b8e7357-4aa19550.idx 配信されたウィルス定義ファイルを使って検疫の項目を修復できません。検疫に入っている項目はそのままにしてください。それらの項目はシステムの残りから隔離されているので損傷の原因になることはありません。
- ベストアンサー
- Java
- Leadertech PowerRegister
C:\Documents and Settings\（私の名前）\Application Data\Leadertech\ PowerRegister\PowerReg.dat というファイルがありました。 調べたところ、スパイウェアらしいのですが、Norton AntiVirusで調べても何も検出されませんでした。 このファイルは、削除しても良い・・・というか、削除すべきものでしょうか。 そして、このスパイウェアは、どういうものなのでしょうか。 宜しくお願いします。
- ベストアンサー
- スパイウェア
- ＡｃｔｉｖeＸ 無効なエントリについて
ノートンウインドクターで 修復しても キーAtWorkRendering\shell\printTo\Command が 無効なコマンドエントリ C\Documents and Settings\a\Application Data\Sun\Java\Deployment\cache\6.0\0 を参照しています。 と毎回でます。 どうしたら なおるでしょうか。 どなたか よろしくおねがいいたします。
- 締切済み
- Windows XP
- 検出されたファイルの扱い方について
以下の2つのファイルがウイルスチェックで検出されました． こちらJavaのcacheは，削除しても問題ないでしょうか？ ＃現状，セキュリティソフトでの駆除は出来ず，隔離中です… C:\Documents and Settings\admin\Application Data\Sun\Java\Deployment\cache\6.0\33 C:\Documents and Settings\admin\Application Data\Sun\Java\Deployment\cache\6.0\52 使用しましたセキュリティソフトは， 「アバスト！」，「Windows Live OneCare PC セーフティ」で， 両方で検知されています． どうぞよろしくお願いいたします．
- ベストアンサー
- ウィルス・マルウェア
- ウイルス（トロイの木馬）に感染してしまいました。助けてください！
１． 米国、サイト閲覧 ↓ ２． ノートン2003にウイルス反応（Trojan.Moo.B）⇒1ファイル感染⇒自動的にファイル削除 発生源: C:\Documents and Settings\ ↓ ３． IE起動時にデフォルトページからC:\WINDOWS\blank.htmに移動、または自動的にそのページを開くなどの動作を確認。 ↓ ４． ３がウイルス症状と思い、ノートン2003でウイルススキャンを実施。 ↓ ５． 以下2ファイルTrojan.ByteVerifyに感染しており、自動的に削除。 C:\Documents and Settings\****\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-690cc978-4986d8e0.zip) 内の(GetAccess.class) C:\Documents and Settings\****\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-690cc978-4986d8e0.zip) 内の (InsecureClassLoader.class) ↓ ６． IEを再起動したら、またもや３と同じ症状を確認 ↓ ７． C:\WINDOWS\blank.htmのファイルを削除したが、IEを起動するとはり３と同じ動作をする。 削除したはずのファイルも復活している。 ↓ ８． 打つ手無しで困り果て。 XPです。 助けてください。よろしくお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- 隔離できない 駆除できないで困っています
スキャンはウイルスバスターです ひとつは JAVA_BYTEVER.A というウイルスです。 感染場所(1)GetAccess.class (C:\Documents and Settings\Owner\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-1cdf36b5-5ab3f3e8.zip (2)Parser.class (C:\Documents and Settings\Owner\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv101.jar-7ed55d6-1c9d156b.zip WORM_NETSKY.D これはメールで感染しました もちろんファイル開けていませんが食らいました。 プロバイダーのフィルターもこちらのセキュリティーもすり抜けてやられました。 どうすればよいか皆様ご教示ください。 よろしくお願いします。
- 締切済み
- ウィルス・マルウェア
- エロサイトを見ていて感染した可能性が大きいです。
日時: 2005年11月7日 開始時間: 3:47:41 所要時間: 00:18:25 エンジンのバージョン: 4.4.00 ＤＡＴファイルのバージョン: 4.0.4620 最終アップデート: 2005年11月5日 完了状況: スキャンが完了しました スキャン対象: C:\ スキャンしたファイル: 130315 感染ファイル: 4 駆除されたファイル: 0 削除されたファイル: 1 感染ファイル: タイプ ファイル ウイルス ステータス トロイの木馬 C:\Documents and Settings\*****\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-79139cf9-64119a3b.zip\GETACCESS.CLASS Exploit-ByteVerify 駆除できませんでした トロイの木馬 C:\Documents and Settings\*****\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-79139cf9-64119a3b.zip\INSECURECLASSLOADER.CLASS Exploit-ByteVerify 駆除できませんでした トロイの木馬 C:\Documents and Settings\*****\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-79139cf9-64119a3b.zip\DUMMY.CLASS Exploit-ByteVerify 駆除できませんでした トロイの木馬 C:\Documents and Settings\*****\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-79139cf9-64119a3b.zip\INSTALLER.CLASS Exploit-ByteVerify 駆除できませんでした ウイルス C:\Documents and Settings\*****\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-79139cf9-64119a3b.zip 削除しました マカフィーのチェック結果です。 この場合どうしたらいいでしょうか？ ウイルスは消されたらしいのですが、トロイの木馬が残っているらしいです。 助けを待っています。 よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- 削除できません、、、助けて！
ウイルススキャンして、下記のフォルダに検知されて、ソフト自動削除及び手動でもだめでした。 C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\SYSTEM\finder.dll C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\SYSTEM\sysloader.exe 助けてください！
- 締切済み
- ネットワーク
- ApplicationDataの中に削除したソフトの残骸があります
アプリケーションソフトをアンインストールしたのにApplicationDataの中に削除したソフトの残骸があります。 C:\Documents and Settings\Administrator\Application Data￥○○○ C:\Documents and Settings\All Users\Application Data￥○○○ C:\Documents and Settings\owner\Application Data￥○○○ AdministratorとAll Usersとownerのなかにあるのです。サイズは小さいのですが気になります。削除したいのですが、そのまま右クリックで 削除してもよいのでしょうか。 ちなみに残っているものは ノートンを削除した際の残ったと思われるSymantec\Sharedなどとスパイウェア削除ツールのSpybot-Search & Destroy
- ベストアンサー
- Windows XP
- Spyware.IwantSearchが駆除できません。
norton Antivirus2005を使用してスキャンすると、 ファイル C:\WINDOWS\Downloaded Program Files\rundlg32.dll は スパイウェア 脅威です。 Spyware.IwantSearch とスパイウェアを検出しました。 アンインストーラをダウンロードし、実行しましたが、まだ駆除できず、 norton Antivirus2005のスキャンで同じSpyware.IwantSearchを検知しています。 どうすれば完全に駆除できるのでしょうか？
- 締切済み
- スパイウェア
お礼
お世話になりました。