ウイルスの駆除

質問

トレンドマイクロのウィルスバスターを使っているのですが
PCのスキャン中に
【『ADW_AGENT.FMG』というウィルスを見つけました。】
と言う警告が出ました。
【駆除は手動で行ってください。】
と言う事みたいで、自動では駆除されて無いようです。
対処方法をHPで見てみたら、英語でした。
どのように対処したらよいか、どなたか教えていただけませんか。
よろしくお願いいたします。

回答No.4

t-n4989 · ベストアンサー

、「一時ファイル」を削除してからスキャンし、再検出された場合は駆除して下さい。

（参考）　【『ADW_AGENT.FMG』感染情報（サイト翻訳）
http://honyaku.yahoofs.jp/url_result?ctw_=sT,eCR-EJ,bT,hT,uaHR0cDovL3d3dy50cmVuZG1pY3JvLmNvLmpwL3ZpbmZvL2dyYXl3YXJlL3ZlX2dyYXl3YXJlRGV0YWlscy5hc3A/R05BTUU9QURXJTVGQUdFTlQlMkVGTUc=,qlang=ja|for=0|sp=-5|fs=100%|fb=0|fi=0|fc=FF0000|db=T|eid=CR-EJ,k7495d1206bd25ad6be92822a7add923a,t20080306081012,

アドウェア感染は、起動ごとに広告サイト等を画面表示します。
このような自覚症状がない場合は、感染活動ができない「一時ファイル」からの検出だと思います。
この場合、「一時ファイル」を削除してからスキャンすれば検出されません。

一時ファイル（Temporary Internet Files）の削除方法
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-29113
※万一、「一時ファイル」を削除してからスキャンし、再検出された場合は駆除修復が必要です。

お礼

ありがとうございます。
一時ファイル削除してみます
その後、もう一度スキャンしてみて、検出されるようならまた、質問してみようと思っています

回答No.5

ryu-fiz

まず…

>PCのスキャン中に

とありますが…要するに普通にブラウザなどを利用していていきなり警告が出た、というのではなく、全ドライブ検索を行っている最中にこの警告が出た、ということなのでしょうか？だとすると…『大した事のない』感染ではない可能性もあり得ます。

http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=ADW%5FAGENT%2EFMG&VSect=Sn

ウイルスバスターの定義上で対応した日付が2008/02/13とごく最近です。加えて詳細な情報がページ上に何ら存在しない（その内容はアドウェアについての一般論的なものが書かれているに過ぎません）ので、現状としてウイルスバスターでは、リアルタイムに検出出来た場合にのみ、その活動を抑制することが出来るに過ぎないのではないかと思われます。

また、昨今の感染は手強くなっており、ウイルスバスターやノートン製品では検出されにくい感染も増えて来ています。ウイルスバスターがADW_AGENT.FMGの活動を止められず、それを起点として複合的な感染が発生している可能性もないとは言えません。Agent系の感染は、本体とは別の悪質なファイルを作成することが特徴であると言われています。ウイルスバスターでそれが検出されない場合でも、何らかの悪質なファイルがまだ見つからない状態にあるかも知れません。

一応、インターネット一時ファイルを削除してみるというのは良い手順だと思いますが…ここまで説明した通り、それだけで問題解決とは行かない可能性も十分にあるように思われます。個人的には、次のような手順で作業されることをお勧めします。

１）次のサイトで紹介されているNorman Malware Cleanerを、システムをセーフモードで起動後に使ってみてください。現状130万種を超える感染に対応する駆除ツールです。

http://m-filestation.seesaa.net/article/34993210.html

スキャン後、検出されたものは自動的に削除されます。場合によっては即座に削除出来ないケースもありますが、その時はシステムの再起動が要求されますから、それに従うとその際に削除されるようになっています。

２）Norman Malware Cleaner実行後に、検出力に定評のあるカスペルスキーのオンラインスキャンを受けてみてください。

http://www.kaspersky.co.jp/virusscanner

何も発見されないようであれば、一先ずは安心といったところです。もし何かまだ見つかるようであれば（Tracking Cookieのような軽微なものを除きます）、更なる対処が必要だということになります。複合的な感染も疑われますので、思い切ってリカバリされるのが得策かも知れません。その場合の参考URLです。

http://iwata.way-nifty.com/home/2004/10/1017.html

もしくは、ここでの質問を締め切り、higaitaisaku.comの質問掲示板に移動されるのがよろしいかも知れません。

http://www.higaitaisaku.com/

なお、Agent系の感染はその活動が様々なようです。例えば、

http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=ADW_AGENT.B
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2004-072116-2828-99&tabid=2

この辺になると、バックドアと呼ばれる働きを持ちます。これは時代劇での押し込み、つまり強盗が行われる際の引き込み役のような働きをするものです。また、Windowsの一部制御を奪うような危険な機能も持っているようです。

分類上アドウェアとなっているものの中にもかなり危険なものが存在していると思われます。トロイの木馬の性格を併せ持つアドウェアも存在しますので、必ずしもアドウェアだからそんなに心配要らないとも言えないと思います。

回答No.3

mama_ane

こちら参考にバスターの ウイルスログ をチェックしてください
#各ログの出し方…参照
http://wiki.higaitaisaku.com/wiki.cgi?action=ID&b=nt5vCg60d6DEKKnQO-D8AA
ログにある手動で処理のファイルをセーフモードで削除するだけです
判断難しかったらログを返信してください

ADW…アドウェア＝広告ウェア
なのでものすご～く心配するような物ではありません
検出場所もインターネット一時ファイルあたりじゃないかな？っと思うのだけど

それからちょっと気になった事を・・・
システムの復元ポイントをクリアしたまま諸々の処置行うと問題があったときPCを救う手だてが絶たれてしまいます
それも真っ先に復元ポイントを消す必要も無いと思います
どちらかというと作業する前に現在の復元ポイントを作成した方が安全だと思われます
感染は病と同じでそれぞれ対処が異なりますのでテンプレートでどの感染にも同じレスを付けるのも質問者さんのPCにとって危険ですしやらなくて負担も与えてしまいます
ちょっと考えてさしあげてほしいと思います

お礼

丁寧にありがとうございます。
後で、やってみようと思います、
また、よろしくお願いします。

それから、
ADW・・・
広告ウェアなんですね。知らなかったので、ちょっとどきどきしてました。
わかって、よかったです。

回答No.2

HDKYZK1978

宜しくお願いします。

＞対処方法をHPで見てみたら、英語でした。
＞どのように対処したらよいか、どなたか教えていただけませんか。
OS は Windows XP でしょうか。
ウィルスバスターのバージョンは何ですか？
その URL を載せると駆除方法を分かる方がいらっしゃるかもしれません。
以下にオンラインで PC をスキャンする方法をお伝えします。
以下の文章は Windows XP を元に作成されています。
お手元の PC でも同様に操作を行ってください。

まず [システムの復元] 機能を無効にしてください。

Windows XP のシステムの復元機能を有効/無効にする方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953?OpenDocument

次に Windows XP をクリーン ブートで起動してください。

Windows XP のクリーンブート方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jp_docid/20020502204306953

再起動後にシステム構成ユーティリティの確認画面が起動します。
[Windows の~起動しない] にチェック → [OK] ボタンで閉じます。
続けて以下の URL を参照してオンラインスキャンを実行してください。

Windows Live OneCare -
http://onecare.live.com/site/ja-JP/default.htm

Microsoft でのスキャンとなります。
Microsoft Windows XP/Server 2003/2000 上で動作します。
Internet Explorer 6 以上または MSN Premium が必要です。
ウイルスの検知と除去や PC 内の不要なファイルの削除など
PC のパフォーマンスの向上まで実行されます。
時間は掛かりますが試してみてください。

必要な操作が済みましたら一番目の URL の 手順 3 に従って
ご自身の判断でコンピュータを元の設定に戻してください。

マルウェアが感染すると症状が改善されない場合があります。
その場合は素直にリカバリなさることをお勧めします。

全ての操作は自己責任でお願いします。
宜しければ結果も教えてください。

お礼

詳しくありがとうございます。
WindowsのOSはXPです
ウイルスバスターは最新版をアップグレードしたばっかりでしたが、
ウイルスを見つけた後で不具合が生じたため、一つ前に戻します。
と言う、表示が出た後、戻されたようです。

いまいち、まだ、何をどう操作すればよいかが、わからないので、もう少し、がんばって見ます。

回答No.1

Willyt

その警告の内容の中にファイル名とパスが表示されていないでしょうか。もしそれが表示されていれば Explorer 等のファイラでこれを表示させて、完全削除（ゴミ箱行きではなく）することで駆除が完了します。

お礼

対応パターン0.581.00
と言うコードのようですが、

＞Explorer 等のファイラでこれを表示
と言うのは、どういうことですか？