ウイルスが無いのに検出される？

質問

ウイルスバスターを使用していますがWindowsを起動する度にBKDR_PCCLIENT.WZというウイルスを検出したというポップアップが表示されます。
手動で処理する必要があるようなので該当ファイルC:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ZHNZVENN.DLL　を削除しようと思いましたが、MSINFO内にはIEFILES5.INFとIEINFO5.OCXとmsinfo32.exeがあるだけでZHNZVENN.DLLというファイルはありませんでした。

とりあえず下記のことをやってみましたがダメだったので、解決方法を教えてください。

Spybot Search & Destroyを使っても何も検出されませんでした。
システムの復元は無効にしてあります。
Microsoft Shared をアンインストールしようと思いましたが、プログラムの追加と削除に該当するプログラムがありませんでした。

回答No.5

yoshi-thk · ベストアンサー

No3ですけれど、今検出されているウイルスに関しての情報が非常に少ないです。
ですから、トレンドマイクロに今回のウイルス感染を報告して、リカバリした方がよいです。

BKDR_PCCLIENT.WZ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_PCCLIENT.WZ

その中の情報から別の会社の情報では次のようになっています。

Mal/Behav-010
http://www.sophos.co.jp/virusinfo/analyses/malbehav010.html

Gnil.A
http://www.f-secure.co.jp/v-descs/v-descs3/gnil-a.htm

それで、ウイルスが検出されているプログラムについて、次のものです。

Microsoft Shared Computer Toolkit for Windows XP
http://www.microsoft.com/japan/windowsxp/sharedaccess/default.mspx

どのような経緯でそのツールをインストールしたのか分からないですが、
ウイルスの見つかっているツールがどのようなものか確認して、今後の使用について、検討することを勧めます。

お礼

トレンドマイクロに対処方法を聞いてみることにしました

回答No.4

FMVNB50GJ

BKDR_PCCLIENT.WZの親戚？
http://internet.watch.impress.co.jp/cda/news/2006/05/25/12085.html

「バックドア機能を持つBKDR_PCCLIENT.LAは、ルートキットやキーロガーの機能を備えるファイルのほか、リモートコンピュータにアクセスするためのファイルなどをWindowsシステムフォルダに作成。また、Microsoft Wordのアイコンを自身に使用し、検出を避けるという。トレンドマイクロでは、BKDR_PCCLIENT.LAを危険度“低”、ダメージ度“高”として警告している。 」

パソコン1台なら、長居はさせないほうがいいということ。
リカバリして直ればいいが。

お礼

ありがとうございました

回答No.3

yoshi-thk

次の項目を実行して、ファイルが見つかるのか試してください。

トレンドマイクロ　サポート > 製品Q&A
製品:その他
タイトル:すべてのファイルを表示させる方法
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-29035

お礼

既に1番の方に教えていただいたのですが、該当ファイルは表示されませんでした。

回答No.2

mym46

ウイルスバスター2007を使用していますか。
　最新版にアップーデートしていますか。

　BKDR_PCCLIENT.WZ
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FPCCLIENT%2EWZ&VSect=P

お礼

2007は重いので2006を使っていますが最新パターンファイルです。

回答No.1

TIYOU

以下の手順でチェックしてみてください。
まず全ファイル表示です。
​http://www.higaitaisaku.com/zenhyoji.html#winxp
次にここでチェックしてください。
​http://support.f-secure.com/enu/home/ols.shtml
次にここでチェックしてください。右上2つ無料マルウェア スキャナ
ディープスキャン選択
​http://anti-threat.shareedge.com/
問題ファイル発見の際は削除してください。​
最後にカスペルスキーで検査してください。承諾後スキャン設定を拡張にセットしてください。検出力がUPします。但しここでは削除はできません。
​http://www.kaspersky.co.jp/scanforvirus/

お礼

回答ありがとうございます。
オンラインスキャンを試してみましたが何も検出されませんでした。