Ad-Aware 2007 にて Critilal Object が検出されるが 対処法は？

質問

毎度お世話になっております。
手持ちのパソコンを以下の方法でスキャンしたところ以下のような結果となりました。

セーフモードで起動 → NIS2007 , Spybot S&D 1.4 , Ad-Aware 2007 で同時にスキャン。
Norton Internet Security 2007 → cookie 1つ発見。削除しリスクなし。
Spybot S&D 1.4 → リスクなし。
Ad-Aware 2007 → 以下の Critilal Object が発見される。

(1)VX2 Malware - Registry entry Root: HKU Path: S-1-5-21--583907252-1417001333-
725345543-1003_Classes\interface\{59ebb576--ceb0-42fa-9917-da6254a275ad}
(2)WurldMedia DataMiner - ***

Remove しても 何度も検出されます。
通常モードでのスキャンでは 上記のものは検出されません。
上記の Critilal Object はいったい何なのでしょうか？

ご存知の方いっらっしゃいましたらどうかご教示して頂きたいです。
満足できる回答が得られましたら ポイントを付与後 質問を締め切らせていただきます。
それでは宜しくお願いします。

回答No.1

noname#151570 · ベストアンサー

「VX2」、「Wurldmedia」で、それぞれ検索した結果です。

（Wurldmedia）
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2003-080415-1611-99
（VX2）
http://bdc.s15.xrea.com/component/option,com_smf/Itemid,63/topic,521.0

これらに該当するのかどうかなど、内容については吟味していません。
参考までに。

お礼

ご返答が遅れてしまい申し訳ございません。
早速教えていただいた URL を参照いたしました。

VX2 に関するリンクを参照したところ　＞XviDをインストールしたところ とあったので
PC にインストールされている DivX を削除 → セーフモードでスキャン をしました。
結果 Ad-Aware 2007 にて Critilal Object は何も検出されなくなりました。

試しに以下の URL にて同じ DivX をインストールし一通り使用してみましたが
以後は特に何も検出されなくなっております。

DivX　
ｈｔｔｐ：／／ｗｗｗ．ｄｉｖｘ．ｃｏｍ／　　※自己責任でお願いします。

Symantec の駆除方法も確認しましたが 追加されているレジもなく無事済んでおります。
ご回答ありがとうございました。

回答No.3

ryu-fiz

断定は出来ませんが…誤検出の可能性が極めて高い、と思います。

Lavasoft Support Forumに、質問者さんとほぼ同様な現象に遭遇した方の投稿がされています。
http://www.lavasoftsupport.com/index.php?showtopic=10192

英語表記ですので、適宜ウェブ翻訳などをご利用になってください。
（翻訳された後のページを直接リンクすることは、この掲示板の規約上出来ません。ご了承を。）

手持ちのPC２台で全く同じ症状が出ている、ということのようです。そのことからしても、多分セーフモード時にのみ起こる誤検出のように思われます。Lavasoftのスタッフと見られる方からのレスが幾つか掲載されているものの…断定はされていないようですが。

件の投稿者さんも未だ納得はされていないようです。

ただ、これらのエントリはたとえ正当な検出であったとしても、感染の実体ではなく、感染後に特徴的に現れるいわゆる『形跡』であると思われます。こうした形跡は、実際にはそうした感染とは全く関係のない理由で生成されるケースも少なくないようです。よって、このエントリが検出されるからといって即感染とは決め付けられないし、エントリそのものが存在することだけで即危険だとも言えないと思われます。

歯切れの悪いコメントで申し訳ありませんが…誤検出の可能性が高い、しかし既存の情報だけでは100%そうだとまでは言い切れないし、かと言って危険な感染に遭っているようには思われない、というのが正直なところです。

もっと白黒をはっきり、ということであれば、更なる調査が必要ではないかと思います。具体的には、higaitaisaku.comの質問掲示板、もしくはPC健康診断掲示板を利用され、HijackThisのログを提出されることだと思われます（件のForumへの投稿に対し、HijackThisのログを提出するように、とのアドバイスが出てますが…それと同じ主旨です）。その場合は、こちらの質問は事前に締め切ってください。

http://bbs.higaitaisaku.com/cbbs.cgi
http://medcheck.higaitaisaku.com/cbbs.cgi

お礼

ご返答が遅れてしまい申し訳ございません。

#1 さんのリンクを参照したところ　＞XviDをインストールしたところ とあったので
PC にインストールされている DivX を削除 → セーフモードでスキャン をしました。
結果 Ad-Aware 2007 にて Critilal Object は何も検出されなくなりました。

＞感染後に特徴的に現れるいわゆる『形跡』であると思われます
まだまだ予断は許さない状況だと思いますので
機会があれば上記URL を参考にさせて頂きます。

ご回答ありがとうございました。

回答No.2

noname#80942

こんにちは。

Ad-Aware でVX2が検出され駆除できない場合の対処方法が下記サイトに詳しく解説されています。

http://wiki.higaitaisaku.com/wiki.cgi?page=Ad%2DAware%A4%C7VX2%A4%AC%B8%A1%BD%D0%A4%B5%A4%EC%B6%EE%BD%FC%A4%C7%A4%AD%A4%CA%A4%A4%BE%EC%B9%E7

参考にされて下さい。

参考URL：

http://www.higaitaisaku.com/menu2.html

お礼

ご返答が遅れてしまい申し訳ございません。

取り合えず #1 さんの回答を参考にして 問題が改善されたようです。
しかし予断は許さない状況ですので
また何かあったときは上記URL を参考にさせて頂きます。

ご回答ありがとうございました。