ウィルス？これは大丈夫なのでしょうか？

質問

ネットサーフィン中にノートンアンチウイルスが反応しました。

ウイルス警告
高危険度

詳細が
オブジェクト名　C:\Documents a...\music[1].htm
ウイルス名　Downloader.Exploit.64
適用した処理 ファイルを修復できません
適用した処理 ファイルへのアクセスが拒否されました

と出てます。
ノートンのリンク先へ飛ぶと危険度１　ほとんど影響無し　ともありますし・・・
正直これはどういう状態なのか分からずに困っております。
今、目に見える状態ではパソコンに異常はないようですが、
ノートンがウイルスを削除してくれたと安心してよろしいのでしょうか？
それとも何か処理しなければならないですか？
パソコンの知識には疎い方なので不安になっています。
何かデータが消えてたりするのかなとも思っています。
どなたか教えて頂けないでしょうか。

回答No.5

maoo2022 · ベストアンサー

＃３です。お答えします。
■ノートン２００６は旧バージョンですね。現在のバージョンは２００８です。
＊重要：バージョンの違いは、ウィルス検索力（データベースの違い）：ウィルス駆除力（データベースがないから、当然駆除が出来ない

：駆除出来ても何を駆除したか２００６がわからない：駆除の必要のないファイルを削除する可能性）などにおおきな格差があります。
＊バージョンアップをお勧めします。

■レポートは正確に記録し出力しているようです。レポート（ログ）機能自体には問題はないでしょう。
しかし如何せん２００６では能力的に（バージョンが古い）限界があると思われます。

■ウィルス削除をしていると思われるログファイルですが、削除したウィルス名（ファイル名）が不明、削除を実行した処理があいまい。
＊この点からオンラインスキャンと再インストールをお勧めします。
{http://service1.symantec.com/SUPPORT/INTER/sharedtechjapanesekb.nsf/jp_docid/20070220164347943}
＊プログラムがどの様な処理を行ったのか不明な、ウィルス対策ソフトに大切なＰＣのセキュリティを任せては置けません。
＊カスタマーサービス {http://www.symantec.com/ja/jp/home_homeoffice/support/cs/index.jsp}

■バージョンアップをお勧めします。
＊ノートン３６０は、ＰＣのスペックに自信がないようなら使用はお勧めしません。
＊ノートン２００８は、最新バージョンです。更新の際は、注意事項を確認のうえ行いましょう。

■この機会に乗換えを検討されては。
＊トレンドマイクロ、ウィルスバスター２００８が出ます。
{http://jp.trendmicro.com/jp/products/personal/vb2008/}

■魔王は月額契約をお勧めします。
＊ＯＣＮの場合{http://www.ocn.ne.jp/security/?L}
＊月額の最大の利点は、ウィルスデータベース；対応プログラムなどが、アップデートにより常に最新に保たれる点です。
＊バージョンが変わっても、そのまま通常の更新のようにバージョンアップが出来ます。
（例；２００５→２００６→２００７）魔王は月額版なので、バージョンアップ操作は；更新作業（Windowsのような）のみでした。いまま
で一度も感染はありません。
■月額版：各プロバイダで扱っていますので、プロバイダサービスにお問い合わせを。または、おしえてｇｏｏで［ウィルス対策月額版］
で検索すると詳細がわかります。

お礼

再度の回答ありがとうございます。
バージョンでそこまで変わるのですか。
延長キーばっかり購入してるのでそれでは危険もありそうですね。
レポート自体は一応安心ということですが
でも肝心の能力の限界もあるということなので少し不安もあります。
これを機会に少しバージョンアップも検討してみます。
そろそろ延長キーも切れるので・・・。
バージョンの指針も教えて頂き、
尚且つ色々なリンクまで張って頂いて非常に参考になり、とても助かります。
ありがとうございました。

回答No.4

waros99

こんにちは。

ボクはその筋のコミュニティーの潜入調査やVirtual Machine上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。

ボクはノートンユーザーじゃないですが、これまでの経緯を拝見したところ、そのログ履歴の通りすでに処理済みです。問題無し。

お礼

なるほど、そうなのですか。
そう言って頂けると非常に安心できます。
念には念を入れて一応スキャンだけしてみます。
回答ありがとうございました。

回答No.3

maoo2022

■ノートンのバージョンが解りませんが、ウィルス対策プログラムが処理を行ったのであればログファイルで確認出来ます。
＊メイン（管理・設定）画面を開き、ログファイルを確認しましょう。
＊ログファイルに何も残っていない場合は、ウィルス処理を行っていない可能性があります。
■ノートンではなく、トレンドマイクロですがウィルスの確認・オンラインスキャンが出来ます。
＊トレンドマイクロ；ウィルスデータベース
{http://www.trendmicro.co.jp/vinfo/}
■データの消失などの危険は、上記を確認して何も無ければ心配はありません。

お礼

回答ありがとうございます。
ノートンのバージョンは２００６です。
定義の更新も自動で３日に１回はされています。

えと、あっているかどうかわかりませんがノートンのレポートで
活動ログを表示というのをやってみました。
その中のセキュリティリスクを見たのですが

（下へいくほど新しくなります）

発生源: C:\Documents and Settings\（長いので省略します）
クリックでこのリスクについての詳しい情報を表示 : Downloader.Exploit.64
適用した処理: 修復できませんでした
適用した処理: アクセスが拒否されました

発生源: C:\Documents and Settings\（略）
クリックでこのリスクについての詳しい情報を表示 : Downloader.Exploit.64
適用した処理: 自動的に削除しました

発生源: 手動スキャナ
リスクのカテゴリ: ウイルス
クリックでこのリスクについての詳しい情報を表示 : Downloader.Exploit.64
適用した処理: 修復済み
説明: 影響がある領域:
1 個の追加領域:
不明 - 削除しました

となってました。
３つ目のはうーん、色々いじってたのかな。
眠気と混乱で余り記憶ないです・・・
ただ、定義のバージョンを見ると
３つ目だけ新しいものになっている上に手動スキャン扱いみたいです。
この修復済みというのは何を意味するのでしょうか。

回答No.2

yoshithk23

現状では、ウイルスは駆除されてないと思ってください。
あくまでも、発見されたという段階です。

今回の場合は、ウイルスが見つかった場所がはっきりしないのですが、「htm」という拡張子から、
「InternetExplorer（IE）」だとは思います。
そのIEの「一時ファイルの削除」で今回見つかっているウイルスの駆除はできるでしょう。

一時ファイルの削除は、IEを起動してツール→インターネットオプションとクリックして、
「全般」タブの「インターネット一時ファイル」の「Cookieの削除」と「ファイルの削除」をクリックすることで
ウイルスの見つかっている「html」ファイルを削除出来ます。
それで、とりあえずの危険は回避出来ます。

ウイルス駆除後にもう一度、最新のウイルス定義ファイルに更新して、
ウイルス検索を全ドライブで実行してください。
それでウイルスが見つからなければ、駆除は終了です。

次回からは、ウイルスが見つかったサイトにはアクセスしないでください。

お礼

駆除されていないと見るべきですか・・・

でも一時ファイルの削除というのでできるのであれば安心です。
クッキーとファイルの削除もしておけばいいのですね。
やり方も分からなかったので書いて頂いてとても助かります。

定義ファイルを更新してスキャンを実行してみます。
サイトへはもう行きません。

ウィルス警告のウィンドウが出た後、ＯＫを押して閉じたら
また警告が出ました。
適用した処理が　自動的に削除されました
と出ているのでこれは一応安心できる結果なのでしょうか。
回答ありがとうございました。

回答No.1

memechan2002

ノートンが警告を出した、ｄｏｗｎｌｏａｄｅｒというのは、ＩＥなどのブラウザの穴をついて、次から次へとウィルスをパソコンに取り込むための物で、それ自身はウィルスではありませんが、感染すると厄介なものです。

多分、ＩＥのキャッシュ上に取り込まれた時点で警告を出したんだとは思いますが、残っていると精神上安心出来ないと思うので、ＩＥのキャッシュをクリアした方がいいと思います。

それでも心配だったら、最新のウィルスデータを更新した状態で、ネットを遮断（インターネットから隔離する）してからパソコン内のウィルスチェックをしてみてはどうでしょうか？

お礼

うーむ、やはり誤作動とかじゃなくウィルスなのですね。
やはり一度チェックまでしておく方が確実ですね。
キャッシュクリアというのもやっておくと、より安心なのですか。

まだ作動自体はまともですが実行してみようと思います。
回答ありがとうございました。

補足

ウィルス警告　のウィンドウが開いて「ＯＫ」を押すと
もう一度警告ウィンドウが出ました。
表示されている内容は一緒だったのですが
適用した処理項目だけが内容が違ってまして
　　自動的に削除しました
となっていました。うーん、これは一体・・・