• ベストアンサー

ウイルスが何度も発見されます

だいたい1時間おきにウイルスが発見されます。 名前は「TORJ_PROCKILL.C」ですが、ウイルスバスターHPのデータベースには、載っていませんでした。 リアルタイムに隔離されるので、問題はないのですが、なぜそのウィルスが発生するのかがわかりません。 ご存じの方いらっしゃいますか?

  • HAL3
  • お礼率37% (6/16)

質問者が選んだベストアンサー

  • ベストアンサー
回答No.4

トロイはアドウェアの場合があります。 無駄になるソフトではありませんので、 Spybot1.4とAd-awareSEをダウンロードして下さい。 無料です。

参考URL:
http://www.higaitaisaku.com/menu5.html

その他の回答 (5)

  • FMVNB50GJ
  • ベストアンサー率27% (411/1520)
回答No.6

C:\System Volume Infomaition そこだとバスターも手が出ない。 システムの復元を無効にして、ネットから切断して、それでスキャンをするとか。 ウイルスが入ったということは、何よりもセキュリティに欠陥があるという証拠。 windowsの更新を全部やっているでしょうか。 やっていないと、セキュリティソフトだけででは、入りやすいし、入れやすいはずだけどね。 http://www.microsoft.com/japan/athome/security/protect/windowsxpsp2/Default.mspx SP2を入れているでしょうか。

  • ann_dv
  • ベストアンサー率43% (528/1223)
回答No.5

こちらを参考にして下さい。

参考URL:
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186
noname#40123
noname#40123
回答No.3

とりあえずは、次のサイトのツールを使って確認してください。 マカフィーフリースキャン http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp そこで、「PROCKILL」という名前で検出された場合には、マカフィーの「AVERTウイルス駆除ツール」を使ってみてください。 ただし、トラブルが発生しても自己に置いて責任を採ることになるツールですので、使用する場合には、慎重にしてください。 AVERTウイルス駆除ツール http://www.mcafee.com/japan/security/stinger.asp また、そのウイルスについては、トレンドマイクロにも連絡をしてください。 もしかすると、感染例が少ないので情報がでていないのでしょう。 早めに、トレンドマイクロにも連絡をしてください。

回答No.2

どこに発見されますか?

HAL3
質問者

補足

C:\System Volume Infomaition\_restore{以下英数字} に発見されます。

回答No.1

ためしにPROCKILLだけでググってみたところ、 それはウィルスではないそうです。 トロイの木馬でもないようです。 ただ、悪意のあるプログラムがインストールされているみたいです。 いろんな亜種があり、 駆除方法もたくさんあるみたいなので、 ググって見て、いろいろと試してみてください。

関連するQ&A

  • リアルタイム検索でウィルスが発見されました。

    当方、Windows XP SP2でウィルスバスター2005を使用しております。ウィルスバスター2005は最新版でWindows Updateは重要な更新のみいつもインストールしています。 今日、画像掲示板を見ていたところリアルタイム検索でウィルスが発見されましたと出ました。以下のとおりです。 HTML_REDIR.A 1個(exploit[1].htm ファイルを隔離しました。ご安心ください。) JAVA_BYTEVER.A 6個(classload[1].jar 隔離できませんでした。手動で処理する必要があります。) JAVA_BYTEVER.C 1個(loaderadv659[1].jar 隔離できませんでした。手動で処理する必要があります。) ウィルス名不明 リンク先はお探しのウイルスはデータベース上に見つかりませんでしたと出ます 1個(classload[1].jar ファイルを隔離しました。ご安心ください。) ウィルス名不明 リンク先はお探しのウイルスはデータベース上に見つかりませんでしたと出ます 1個(loaderadv659[1].jar ファイルを隔離しました。ご安心ください。) ウィルスバスターのウィルス隔離画面から、3種類の感染ファイルの削除とインターネット一時ファイルの削除の後ウィルス検索をしたところウィルスは発見されませんでした。 今のところ症状はありませんが、これだけで安心してよいのでしょうか?ほかにまだ処理が必要なのでしょうか?当方あまりパソコンに詳しくありませんので、どなたかご指導お願い致します。

  • AGOBOT.AGAが何度も発見されます

    使用OSはWinsows2000 SP4(Windows Updateで最新パッチ適用済)。その他、ウィルスバスター2005、Ad-Aware SE、Spybot-S&D、SpywareBlasterを定期的にアップデートして使用しています。 インターネットには、CATVで接続しています。 3月7日14時頃から、WORM_AGOBOT.AGAを1時間おきぐらいにウィルスバスターがリアルタイム検索で発見し、隔離処理することを繰り返すようになりました(ログでは「隔離済み(安全です)」)。ちなみにその時間帯には、メールの送受信は行っていませんでした。 隔離処理後に、ウィルスバスターでウィルス検索を実行しても、何も発見されません。また、レジストリは改変されていないようでした。タスクマネージャのプロセスでも、winserv.exeは見つかりませんでした。 しかし、Symantec Security Checkでウィルスチェックしたところ、C:\WINNT\system32\sys.exeがBackdoor.Trojanに感染していました。タスクマネージャのプロセスでみると、sys.exeが稼動しています。 レジストリには、感染ファイルを参照しているレジストリ値はありませんでした。 そこで、セーフモードで感染ファイルのsys.exeを削除し、ゴミ箱も空にしました。インターネット一時ファイルとCookieも削除しました。 再起動後に、ウィルスバスターとSymantec Security Checkでウィルス検索を実行したところ、ウイルスは発見されませんでした。 ところがその後も30分~1時間おきに、ウィルスバスターのリアルタイム検索でWORM_AGOBOT.AGAが発見され、隔離処理することを繰り返しています。 このWORM_AGOBOT.AGAは、いったいどこから送り込まれてくるのでしょうか?考えられる対策は一通りやってみたつもりですが解決せず、本当に困っています。 アドバイスをよろしくお願いします。

  • TROJ_DELF.RAというウイルスが発見されたのですが

    TROJ_DELF.RAという名前のウイルスが発見されたのですが、トレンドマイクロのウイルスデータベースにのっていませんでした。 リアルタイム検索で出てきたので実行はされていないと思います。 リアルタイム検索で出たときのウイルスの名前をクリックするとウイルスデータベースにつながって情報が出るはずなんですが該当するものがありませんと表示されます。 多分トロイの木馬がたウイルスなんでしょうが、よくわかりません。 前にトロイの木馬にかかった事があるのでそのせいなのでしょうか? とりあえず、ウイルスデータベースになかった場合どうすればよいのでしょうか? どなたか教えてください。

  • ウィルスバスターで発見されたウィルスについて

    先日ウィルスバスターで以下のウィルスが発見されました。 ウィルス名:TROJ_Generic.SFB 種類:ファイル ウィルスバスターのウィルスデータベースに情報が無く、 WEBサイトで検索しても情報がありませんでした。 ウィルスに感染しているファイルを削除し、再度ウィルス バスターにてウィルスチェックを行った所何も発見されません でしたが、これで大丈夫なのでしょうか。 ウィルスについての情報が無いのでとても不安です。 どなたかこのウィルスについてご存知の方がいらっしゃいましたら、 ご回答お願いします。

  • ウィルスを発見しました!

    ウィルスを発見しました!  リアルタイム検索 感染ファイル名: C\windows\system32\ctlfm.dll ウィルス名:   TROJ_AGENT.J ユーザ名:    ユーザ2 ウィルス発見時の処理:感染ファイルを駆除/隔離できませんでした。 というメッセージが毎回出ます。どのようにしたらいいのですか? また、家族で4アドに使い分けていますが、ユーザ2のところでは、メールは入るものの、インターネット等は全然使用できなくなっています。

  • ウィルスを「駆除・移動できない」とは、どうなちゃうのでしょうか?

    WinXPでウィルスバスター2004を使っています。web接続中に「ウィルス発見」して、だいたいは「隔離」してくれるのですが、ときおり「移動できない」などというメッセージが出て、「隔離」の箱?を見ても、なにもありません。ウィルスバスターが発見したウィルスはどうなちゃうのでしょうか?ウィルスバスターで処分できていないとすると、ウィルスは生きていて悪さすると思うのですが、どのようにすればウィルスを殺せるのでしょうか?

  • ウイルスがいちいち発見される

    当方WindowsXP、ウイルスバスター2006、ブラウザはIE6を使っております。今日の朝からなぜか突然、インターネットでページを開くたびにTROJ_ANICMOO.SYMというウイルスが10個ほど発見されます。Googleやmixiのトップページを開いたときも発見されます。これはなぜなのでしょうか?隔離できないと言われるものが大半なので非常に困っています。どなたか対策法などわかる方はご教授願います。

  • ゾンビのようなウイルス

    ウイルスバスター2006の全検索をすると、 ADW_SAVENOW ADW_SAVENOW.A ADW_CLOCKSYCK.C の3つのファイルが ウイルスが発見されました。 ウイルスバスターのHPの通りに レジストリキーを削除して 3つのファイルを削除してみました。 ところが全検索をすると、 また3つのファイルが発見されました。 放っておくと、リアルタイム検索で 同じようなウイルスがどんどん増えていってしまうのです。 どのように対処したらいいでしょうか?

  • 一度感染したウイルスが勝手に消えることはありますか?

    WindowsXPを使用しています。 一度検索されたウイルスが、対策らしい対策をとってもいないのに、再度検索したところ検出されないという現象が起きました。現在、パソコンに異常はないようなのですが・・。不安なので質問いたします。 感染後に起きたこと、および私が行って(しまった)ことを以下に具体的に記します: (1)2007.9月30日に某サイトにアクセスしたところ、 EXPL_ANICMOO.GEN  というウイルスがウイルスバスター2005のリアルタイム検索によって発見され、その旨が表示される (2)ウイルスバスター2005のウイルス手動検索を実行 (3)8つのファイルからウイルスが発見されるが、 その中から EXPL_ANICMOO.GEN の名前は見つからず、 8つのうち6つが JAVA_BYTEBER.BK JAVA_BYTEBER.BJ JAVA_BYTEBER.DL JAVA_BYTEBER.DK の4種のウイルスに感染しており、 残り2つのファイルはウイルスの名前が - - - - と表示されていた (8つのファイルはいずれも削除・隔離できなかった状態) (4)インターネットの接続を切断 (5)再度、手動検索を実行 ・・すると、なぜかウイルスの名前が非表示の2つのファイルが隔離成功となっていた (6)(約2時間後)再度、手動検索 (7)なぜかウイルスがひとつも検出されなかった (8)インターネット接続 (9)再度、手動検索 (10)ウイルスがひとつも検出されなかった このようなことはあり得ることなのか、 それともウイルスはまだ潜んでいると考えるべきなのか、 どなたか教えてください。 パソコンがウイルスに感染したのはこれが初めてです。どうかよろしくお願いします。

  • ウイルスバスター使っている方

    ウイルスバスターを入れてますが、よくわからないので教えてください!! たまにメール受信で『ウイルス検出しました!』っていうのはあったのですが、最近HPを見てたらリアルタイム検索で『ウイルス検出しました!』と出るようになりました。 先日は昼間だったのでウイルスバスタークラブに問い合わせ、指示されたとおりやりましたが、つい先程もウイルス検出がでました。 ウイルスログを見ると黄色い丸印で、隔離成功となっていますが、これは何もしなくていいのでしょうか? 一応、心配で全ドライブをウイルス検索かけましたが、ウイルスは発見されませんでした。安心していいのでしょうか? どなたかよろしくお願いいたします!

専門家に質問してみよう