• 締切済み
  • 困ってます

ウィルス感染して困っています

スキャンの結果「not-a-virus.AdWare.Win32.Virtumonde.EBVに感染しています」となり未処理となります。 何度スュキャンし直しても駆除も隔離もできません。 どうしたら良いのでしょうか。

共感・応援の気持ちを伝えよう!

  • 回答数7
  • 閲覧数100
  • ありがとう数9

みんなの回答

  • 回答No.7
  • T-200
  • ベストアンサー率43% (157/360)

検出場所からしますと完全にシステムに感染しているようですね(誤検出でなければ)。 詳しい方ですと何らかのツールで関連プロセスを停止させて削除や他の強力な駆除ツール等を試すと思いますが、私の場合ならばOSをセーフモードで起動⇒ウイルスセキュリティを手動で起動&スキャン⇒改善されなければリカバリ対応します。

共感・感謝の気持ちを伝えよう!

関連するQ&A

  • not-a-virusに感染しています

    ソースネクストのウイルスセキュリティゼロを使っています。 not-a-virus:AdWare.Win32.CashOn.aに感染してしまいました。 ファイル名はshpsv.dll です。 駆除も隔離もできません、と言われてしまいます。 これはウイルスですか? どうやって処理すればよいのでしょうか? かなりPCが苦手で全然分からないので、よろしければ処理の手順をわかりやすく、易しく教えてくださいませ。 よろしくおねがいます。

  • ウィルスに感染

    ウィルスの感染有無を検査したところ、virus.win32.Bbolzano.5396.bに感染し隔離した 駆除はできないとのウィルスセキュリティのメッセージがでました。このままで大丈夫なのでしょうか。教えてください

  • ウイルスに感染

    ウイルス感染の警告が表示されたので、チェックしたところ、C:\WINDOWS\SYSTEM32\univrs32.datに感染が確認されました。トラブル内容はnot-a-virus:AdWare.Win32.Agent.でした。ファイルは使用中です。駆除、削除、隔離が出来ません。どのような対策をとればよいでしょう?

  • 回答No.6
  • T-200
  • ベストアンサー率43% (157/360)

まずは検出されている場所も記載した方が良い(詳しい人が回答し易い)かもしれません=期待は薄いかもしれませんが、手動で削除出来る場合もありえますので。 でウイルスセキュリティの場合ですとセーフモードでスキャンして駆除なり隔離なりが出来ない場合はお手上げの感があります。

共感・感謝の気持ちを伝えよう!

質問者からのお礼

素人の質問に何度も答えて頂き、ありがとうございました。 リカバリしてもようと思います。

質問者からの補足

場所はC:\WINDOWS\SYSTEM32 で、名前はMLLMJ.dll です。 駆除しようとすると、アクセス中のため駆除できない旨のメッセージが出たと思います。

  • 回答No.5
  • ryu-fiz
  • ベストアンサー率63% (2705/4228)

補足、読ませていただきました。 正直、私にもきちんとは分かりません。通常は隔離が行われているものについては、そのもの自体が不活性な状態に置かれ、無害化されていると判断出来るのですが…ことウイルスセキュリティの場合だと、隔離されているにも関わらず、『アクセスが拒否された』とか『削除出来ません』などと表示されているという報告がある場合もあり、そうした場合には検出されたものが無害化されているかどうか判断しかねることがあったりします。 当方の現状の見立てとしては、感染は無害化されていないように思われます。先述したようにSmitfraudFixを使ってみて、改善されなければリカバリ、もしくはhigaitaisaku.comの質問掲示板への移動、という対処が推奨されます。 もし、難しくてアドバイス通りの作業が出来ない、ということであれば、リカバリされるしかないと思います。その場合も、前回の回答で示したリンク先の記述を参考にしての作業をお勧めします。やり方がまずいと、リカバリ即感染ということにもなりかねません。 どうしてもご自身だけで作業出来ないとあれば、無理をせずに購入したショップに持ち込んで相談されるのが良いでしょう。もしくは、タウンページでPCトラブル専門の業者を探して、そこに持ち込んで有償で対処してもらってください。 例え初心者であっても、今回のような感染に見舞われれば、アイコンをクリックする以上の作業を行う必要性が出て来ます。今回参考URLとして提示したリンク先の内容は、それなりにWindowsの操作を覚え、基本的な知識を持ち合わせている方なら、理解は十分に可能なものの筈です。 それが全く無理、となると…おおよそPCを使っていて何らかのトラブルに見舞われたら、まず自力での解決は無理なのではないかという気がします。入門書などを購入されるなどして、少々勉強された方が良いかも知れません。 本来、パソコンのユーザーはパソコンの管理者でもある筈なのです。ご自身で管理出来ないのなら、お金を使って誰かにやってもらうことになっても致し方ないでしょう。

共感・感謝の気持ちを伝えよう!

  • 回答No.4
  • ryu-fiz
  • ベストアンサー率63% (2705/4228)

Virtumonde系の感染は、非常に対処が難しいものと言われています。もし本当に感染しているとすれば、事態は深刻だと思います。 取り敢えずまず、誤検出の疑いがないかどうかを確認してください。 最初に、全てのファイルが表示されるようにWindowsの設定を変更します。 http://homepage2.nifty.com/winfaq/w2k/trouble.html#871 その後で検出されたファイルの存在する場所をウイルス対策ソフトの検査記録=ログから特定し、そのファイルをVirusTotalに送って検査してもらってください。 http://www.virustotal.com/jp/ 多くの対策ソフトによって問題ありと判定されるほど、誤検出の疑いが少なくなります。逆にそうした判定が少ないほど誤検出の疑いは高くなります。"Generic"や"Suspicious"などと付く判定は『疑わしい』にとどまるものなので、その辺は注意してください。 誤検出の疑いが少ない場合は、ご利用になっている対策ソフト以外の手段を使わないと問題の解決は難しいと思います。 >何度スュキャンし直しても駆除も隔離もできません。 その対策ソフトで出来ないものは出来ない訳で、何度もやればそのうちに、ということはまずありません。 おそらくソースネクストのウイルスセキュリティをご利用なのではと推察します。次のようにしてみて様子を見てください。 1)次のURLを参考にしてSmitfraudFixを使ってみてください。 http://wiki.higaitaisaku.com/wiki.cgi?action=ID&b=KAOSD20P0yF1C6JhmWbaEQ 2)症状が改善されたと思われる場合でも、F-Secureのオンラインスキャンを受けて感染が残っていないかどうかをチェックしてください。Tracking Cookie以外のものが見つからなければOKでしょう。 http://www.f-secure.co.jp/v-descs/disinfestation.html 見つかっても削除出来ればOKです。 改善出来ない場合はかなり深刻と判断されますので、リカバリされるか、ここを締め切った上でhigaitaisaku.comの質問掲示板に移動されることを推奨します。 http://www.higaitaisaku.com/ 安全にリカバリを進めるためには、次のURLを参考にしてください。 http://iwata.way-nifty.com/home/2004/10/1017.html 昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。同様な感染を防ぐために次のような点に注意してください。 1)各種アプリケーションソフトのセキュリティ更新を怠らない。 Windows Updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点=脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、 ・Firefox、Operaなどのブラウザ。 ・Sun Java 仮想マシン(JRE)。 ・Flash PlayerやShockwave Playerなどのプラグイン。 ・Real Player、QuickTimeなどのメディアプレイヤー。 ・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。 最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。 http://internet.watch.impress.co.jp/ http://www.itmedia.co.jp/enterprise/security/ こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。 2)標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。 IEで扱うことの出来るJavaScriptはJScriptといい、Windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。 でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。 http://www.mozilla-japan.org/products/firefox/ http://jp.opera.com/ もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。 もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsのようなソフトの利用を検討してください。 http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html 制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。 なお、Windows Vista上のIE7では、感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点=脆弱性の影響には十分注意しなくてはいけません。その辺は1)で説明した通りです。

共感・感謝の気持ちを伝えよう!

質問者からのお礼

素人の質問に何度も答えて頂き、ありがとうございました。 リカバリしてもようと思います。

質問者からの補足

回答ありがとうございます。 正直言って難しくてよく解らないのですが、翌日履歴を見直したところ、「感染の割合not-a-virus.AdWare.Win32.Virtumonde.EBV」と変わり、状態は「隔離」、設定は「アクセスは拒否されました」に変わりました。 ただ履歴を遡ると、ログインして手動でスキャンすると 「not-a-virus.AdWare.Win32.Virtumonde.EBVに感染しています」 状態は「未処理」 ユーザーがSYSTEMでスキャンした場合は 「感染の割合not-a-virus.AdWare.Win32.Virtumonde.EBV」 状態は「隔離」 のような気がします。 これはどういうことなのでしょうか?

  • 回答No.3

リカバリーする前に、今すぐネットから切り離しましょう。ネット経由でたのパソコンにも感染する恐れがありますので・・・。

共感・感謝の気持ちを伝えよう!

質問者からのお礼

素人の質問に答えて頂き、ありがとうございました。 リカバリしてもようと思います。

  • 回答No.2

AdWareとあるので、スパイウェア・アドウェア対策ソフトで検査、削除してみては?(フリーソフト) 手動で削除する場合、「システムの復元」を無効にして、セーフモード(電源入れロゴが出たらF8を軽く叩く)起動し、削除(駄目ならレジストリ操作) レジストリ操作は危険なため私ならNO1の方のアドバイスのとおり、リカバリを選びます。

共感・感謝の気持ちを伝えよう!

質問者からのお礼

素人の質問に答えて頂き、ありがとうございました。 リカバリしてもようと思います。

  • 回答No.1

PCのリカバリをお勧めします。 駆除も隔離も出来ないようなら、もう仕方ないと思います。 あとはそのウィルスについて徹底解析してみるかどちらかですね。

共感・感謝の気持ちを伝えよう!

質問者からのお礼

素人の質問に答えて頂き、ありがとうございました。 リカバリしてもようと思います。

関連するQ&A

  • 感染してるらしいのですが・・・

    C:\WINDOWS\SYSTEM32\BSDEFF32.DLLが、感染しているようで、ウィルスセキュリティで検査すると、脅威:NON-VIRUS:ADWARE.WIN32.BHO.baというトラブルの内容で、駆除、隔離しようとすると「権限を持つアカウントかどうか確認してくれ」と表示されます。確認する方法および駆除OR隔離する方法をどなたか教えていただけませんか?

  • ウィルスに感染

    ウィルス検査をしたところ感染していることがわかりました。 Dドライブが感染しているらしくTrojan.Win32Agent.Family1というのに感染しているらしいのですが、どうしたらいいのでしょうか?ウィルスソフトには”感染しています。隔離しました”と表示されていますが、どうする必要がありますか? またもう一つ疑問なのが昨日スキャンしたところ結果にはCとDドライブが感染していると表示されていましたが、今日になってまた検査をしたところDのみ表示されるようになりました。これはCのほうが駆除されたということなのでしょうか? ご存知の方いらっしゃいましたら教えてください。このままパソコンを使っててもいいものなのかわからず困っています。よろしくお願いします。

  • ウィルスが駆除できません

    souce nextのウィルスセキュリティを使用しています。 パソコンはXPを使用しています。 ウィルス検索をしたところ、ウィルスの感染がありました。 『駆除できませんでした』と出ます。 内容はnot-a-virus:AdWare.Win32.TrafficSol.oに感染していると出ます。項目はC:\WINDOWS\system32spads.dllとありますが、そのファイルが見つかりません。 また、ウィルスセキュリティで削除・駆除しようとしても、 『ファイルを削除(駆除)できません。権限を持つアカウントかどうかを確認してください。』と何もできません。 どうしたらいいのでしょうか?

  • ウィルス駆除できず

    not-a-virus.Adware.Win32に感染しました。 ウイルスチェックしても、下記のファイルが駆除できません。 C:\WINDOWS\system32\qoMvFVL 直接削除してよいものかわかりませんので、 どなたか、ご助言ください。 症状は エクスプロアーでYahoo画面をクリックしているうちに、ニコニコマークの宣伝が勝手に出ます。(ScreenSaverの無料サイトとよく似ている)

  • ウイルス感染しました。。。

    ウイルスに感染してしまったみたいです。 隔離できません、使用中ですと出てきてしまいました。 どうしたらよいのでしょうか? trojan.win32.monderb.mpf not-a-virus;adware.win32.vierumonde.cbk この2個です。 パソコン初心者ですので、よろしくお願いいたします。

  • ウィルスに感染してしまいました。

    セキュリティ対策ソフトを利用していない時に、海外のサイト経由で感染してしまいました。 早急にブロードバンド(ニフティ)のセキュリティ24っていうのをインストールし、ある程度は駆除出来たのですが、ネットを開くとトップページが英語のサイトに変わってしまったり、バナー広告が英語のに変わってしまったりとかなり焦りました。 他にも、デスクトップの時計の右側に「virus alert!」と表示されたり、スタートメニューのすべてのプログラムの文字が消えたり、ワードやエクセルのショートカットが消えたりもしました。 そこで、spy botというソフトを使ったら、かなりの数のウィルスがスキャンされたみたいで、駆除するとほとんどよくなりました。 タスクマネージャーとかいうのも、管理者により制限されてるとか出ていたんですが、見れるようになりました。 しかし、PCを立ち上げると途中でwarningっていうのが出て、いまだにAntivirus masterとかいうのが何度も起動するんです。 マイコンピュータのCドライブのアイコンすら表示されません… あとたまに、Not‐a‐virus:Fraud Tool.win32.agent.v という名前のウィルスが検知され駆除しています。 spy botのアップデートを検索すると、アップデータ情報ファイル検索中にエラーと出てしまい検索が出来ません。スキャンは異常なしと出ますし、検疫とかいうのもやりました。 箇条書きでわかりずらくなってすみません。。 どなたかお力添え頂けないでしょうか? よろしくお願いします。

  • AdWare.Win32.Burn4Free.Aに感染

    はじめまして。 ウイスルセキュリティーZEROのダウンロード版を使用しています。 いつも自動でウイルスチェックをする設定にしていますが、先ほどたまたま手動で検査をしてみたところ、 「not-a-virus:AdWare.Win32.Burn4Free.Aに感染しています」 と表示されました。 感染したのは「C:\WINDOWS\system」という所です。 このファイルは現在、隔離状態になっています。 ただ、AdWare.Win32.Burn4Free.Aの前に「not-a-virus」と書いてあるのですが、これはウイルスではないということなのでしょうか? これが何者なのか、分かりません。 それから、ウイルスセキュリティーのHPで調べてみると、隔離したファイルは7日後に自動で削除されると書いてあったのですが、 感染したこの「C:\WINDOWS\system」は削除されてもプログラムなどに影響はないのでしょうか? 初めてこのような表示が出たので分からず悩んでいます。 どなたか対処法をご存知の方がおられましたら、ご回答よろしくお願いいたします。

  • ウイルスが削除できなく居場所もみつけれない 勝手にネットへ接続されます

    どこで感染したのかわかりませんが一日に何回も勝手にネットへつながります。 削除しようとしてもできなく圧縮ファイルなので隔離もできません。 処理したいのですがどうしたらいいか教えてください。 2008-6-18 19:32:53,KEIJI,手動ウイルス検査,C:\Documents and Settings\KEIJI\Local Settings\Temporary Internet Files\Content.IE5\SNRJA89T,whCC-TRAFE7[1].exe/File.dat/whAgent.exe,not-a-virus:AdWare.Win32.WebHancer.390 に感染しています。,未処理, 2008-6-18 19:32:53,KEIJI,手動ウイルス検査,C:\Documents and Settings\KEIJI\Local Settings\Temporary Internet Files\Content.IE5\SNRJA89T,whCC-TRAFE7[1].exe/File.dat/whInstaller.exe,not-a-virus:AdWare.Win32.WebHancer.390 に感染しています。,未処理, 2008-6-18 19:32:53,KEIJI,手動ウイルス検査,C:\Documents and Settings\KEIJI\Local Settings\Temporary Internet Files\Content.IE5\SNRJA89T,whCC-TRAFE7[1].exe/File.dat/webhdll.dll,not-a-virus:AdWare.Win32.WebHancer.Family に感染しています。,未処理, 2008-6-18 19:32:53,KEIJI,手動ウイルス検査,C:\Documents and Settings\KEIJI\Local Settings\Temporary Internet Files\Content.IE5\SNRJA89T,whCC-TRAFE7[1].exe/File.dat/whiehlpr.dll,not-a-virus:AdWare.Win32.WebHancer.390 に感染しています。,未処理, この4つなんですけど・・・

  • ウィルス駆除方法を教えてください

    パソコン初心者です。パソコンのメールに携帯のメルアドと、「見つかりませんでした」との英文メールが添付ファイル付きで届き、その後パソコンのウィルス検査をZEROで行うと、1件ウィルスに感染してしまったらしく、駆除できずに隔離されました。すると不法侵入を示す、赤と黄に点滅する丸が出てきました。クリックすると外部からのアクセスを「ブロックしました」の文字が何度も出ます。ネットにアクセスしないほうがよいのでしょうか。どうすればいいのか教えてください。詳細を書きます。           EXEC1.OCX タイプ    ActiveX コントロール 場所     C:\WINDOS\system 32 説明     not-a-virus:Adware.Win32.007Guard.a に感染 アクセス日  2007-2-24(土)

  • ウィルス検査でトラブル隔離できませんと出る

    ウィルス検査の結果項目c\programFilesトラブルの内容not-a-virus:AdWare.Win32.Cinm...隔離できませんと出ましたソースネクストのウィルスせきゅりていzeroを使っていますこの場合どうしたらいいのでしょうか?よろしくお願いします

専門家に質問してみよう