ウイルスの隔離、駆除について

質問

先日、ウイルスバスター２００８のリアルタイム検索において、隔離・駆除不能（手動処理が必要）のウイルスが検出されました。

ウイルス名は「Mal_Hifrm-2」です。ウイルスのデータベースの検索にはヒットせず、google等の検索エンジンで調べても見つかりません。

ウイルスバスターのログ履歴を見ると、ファイル名の拡張子が「htm」で「\Temporary Internet Files」と書かれていたので、 インターネット中のサイトにウイルスがあったと思い、あわててInternet Explorerのツール→インターネットオプション→閲覧の履歴→削除で
「インターネット一時ファイル」と「cookie」を削除してしまいました。

当方のＯＳはVistaなのですが、本来であれば、コンピュータ→ツール→フォルダオプション→表示タブで「隠しファイルの表示」と「保護されたオペレーティングシステムをファイルを表示」し、ウイルスに該当するファイルを削除するものと、のちになってから知りました。

その後ウイルスバスターでウイルス検索を行ったところ、ウイルスは検出されないのですが、当方の処置でもウイルスは削除できたのでしょうか。それとも、まだウイルスに感染している状態なのでしょうか。いまいち確証が持てず、心配に思い質問した次第です。

上記の「隠しファイルの表示」などを行って、再度ファイルを探しても、インターネット一時ファイルを削除してしまったせいか、該当するファイルが見つかりません。

小僧の泣き言のような質問で恐縮ですが、どなたか詳しい方がおられましたら、ご教授して頂けたら幸いです。

回答No.6

tmmini

＞\Temporary Internet Files
ですからインターネットの一時ファイルを削除すれば大丈夫だと思います。

＞該当するファイルが見つかりません。
該当するファイルは5番さんが仰られるように隔離されています。隔離処理されているものの確認、
削除方法は↓の「隔離ファイルの管理をしよう」を参考に確認してみてください。
http://www.sharp-pcstudio.com/disp.asp?cno=1&tbno=0&dno=55
隔離処理とは↓
http://www.trendmicro.co.jp/support/vb/beginner/function/fnc_exterminate.asp

で、kasperskyでの結果はバスターの隔離フォルダの中にウイルスがありますよ。と言う事です。
ちゃんとバスターで隔離処理できていますから心配しなくても良いです。
再度バスターで検索しても見つからないのは隔離されていて、もうウイルスとして働かないからです。
たぶん隔離処理から該当ファイルを削除すればkasperskyでも感染結果が出ないはずです。

お礼

ご回答ありがとうございます。隔離処理できていると聞き、ようやく安心できました。

ここでは初めて質問してみたのですが、浅学菲才な私は、要領を得ない質問ばかりしてしまい、皆様にご迷惑をかけてしまって、このたびは本当に申し訳なく思います。

私のような初心者にも分かり易く丁寧に回答して下さった皆さんに対して、お礼をする場所がここでよいのか悩みましたが、改めて感謝のお気持ちをお伝えします。

解決へ導いてくれて、本当にありがとうございました。

回答No.5

wamos101

#3ですけども。

Quarantineとなってますから、隔離処理されてますね。不活性化されましたので問題ないです。

お礼

ご回答ありがとうございます。安心致しました。ご丁寧に本当にありがとうございました。

回答No.4

k-josui

ANo.2 です。
ややお節介とは思いますが・・・・
（ANo.1 さんに回答されていらっしゃいますので）

そのレベルで自力でのウィルス削除など到底無理です。
どうやらウィルス対策ソフトを入れていらっしゃらないようですが、ウィルス対策ソフトを購入してください。
インターネット＆メールを使う上でウィルス対策ソフトは常識です。

お礼

やはり自力でのウイルス削除は難しいのですね。ウイルス対策ソフトはウイルスバスター２００８が入ってます。

回答No.3

wamos101

当方、アングラ突入調査や対策ソフトの性能テスト、Malwareの解析なんかもちょこっとやったりします。

その処理で問題ないですよ。で、当方もカスペルスキーをお薦めします。バスターは最近流行のWeb経由のExploitによるドライブ・バイ・ダウンロードなどにかなり弱いですので。

お礼

ご回答ありがとうございます。同じウイルス対策ソフトでも、素人の私には皆目でしたから、とても勉強になります。

今後の処置について、No.1さんのお礼に書きました。現在、ウイルスバスター２００８のスキャンではウイルスは発見されず、カスペルスキーオンラインスキャンでは「感染してます」と表示されております。したがって、何らかの処置が必要と思っているのですが、恥ずかしながら小生にとって初めての経験なので、当該ファイルを手動で削除してしまっていいのか、よく分からない状態に陥ってます。

色んなことをなされているのですね。適切な処理をご存知でしたら、ご教授していただければ嬉しいです。

回答No.2

k-josui

ANo.1 さん同様カスペルスキーをお勧めします。
私はウィルスバスター2008を使っていて掲示板に書き込まれたリンクをクリックしてジャンプした途端、ウィルスバスターの警告が表示されましたが対策をクリックしたら英語のページに飛ばされてさっぱりわからないままかなり適当な対処をしましたが、心配だったのでカスペルスキーをインストール（ウィルスバスターはアンインストール）したら自動で削除してくれました。
その後、件のリンクをクリックして見ましたがカスペルスキーは表示する前に警告を出してページそのものは表示されません。
この点を見てもカスペルスキーのほうがはるかに安心感があります。
いくら安くても、もうウィルスバスターは使おうと思いません。
（もっと安い対策ソフトなどいうまでもありません）
無料試用版がありますから試して見てはいかがですか。
http://www.just-kaspersky.jp/preview/trykaspe/

お礼

恥ずかしながら、カスペルスキーとはこの度初めて知りました。いい機会なので、私も無料試用版を試してみようかと思います。親切に情報をご掲示して下さり、本当にありがとうございます。

回答No.1

TIYOU

隠しファイルの表示をしてここで再チェックしてみてください。
カスペルスキーオンラインウイルススキャン
アクティブXインスト中少し時間がかかります。
インスト後次を押しスキャン設定で拡張にセット(マルウエア検出力が上がります。)

http://www.kaspersky.co.jp/virusscanner

ここで問題ファイルや疑惑のファイルが出なければまず問題ないかと思われます。

お礼

こんなにも素早く回答して下さり、本当にありがとうございます。

早速スキャンしてみたところ、残念ながら感染しておりました。「見つかったウイルス」が１件、「感染したオブジェクト」が１件です。

レポートをよると、ウイルスは「Trojan-Clicker.HTML.IFrame.ey」という名前で、掲示していただいたカスペルスキーで検索しても検索結果は０件でした。場所は「C:\Program Files\Trend Micro\Virus Buster\Quarantine\media-douga_com[1].htmでＨＴＭＬファイルです。

また同じように処置の仕方を誤ってしまう事を危惧しております。そこで以下のたびたびの質問をどうかお許し下さい。

この場合、赤字で表示されているとおり、問題を解決するには、カスペルスキーアンチウイルスの購入が必要なのでしょうか（初歩的な質問で申し訳ないです）。それとも当該ファイルを自らが削除し、再度カスペルスキーオンラインウイルススキャンを試みても大丈夫なのか、当方にはよく分かりません。

本当にたびたびの質問になってしまい、お恥ずかしい限りです。処置の仕方をご存知でしたら、どうかご教授して下さい。