ＧＥＮＯウイルス

質問

ＧＥＮＯウイルスに感染していることにきづいたので、マカフィーの
これを試しているんのですが
http://www.mcafee.com/Japan/mcafee/support/announcement20090527.asp
この手順２のところで
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]のカテゴリの
[aux]又は[aux*] （*は数字が入ります）という項目を探して
[aux]又は[aux*] （*は数字が入ります）の[Description]及び[Publisher]の列が空白である項目のチェックを外します。
とあるんですけど何故かそのauxっていうところが[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]にありません…
そのカテゴリのすぐ下はmidiから始まっています
私が感染しているのはたぶん亜種です
（コマンドプロント・レジストリエディタ開く、sqlsodbc.chmは1312(?)byteに＆開けず、再起動してもブルースクリーンでない、マカフィーウィンドウズアップデートなどにもアクセスできる
）
avastで検地された時にチェストにいれて削除されました
パソコンはPCはNECのLavie（ノートパソコン）で型番はLL750/C　
OSはウィンドウズXP
プロバイダはYahoo!BBでブラウザはIE6
AdobeReader・FlashPlayerは感染後ですが最新版にしました
買って5年になります
事情があってすぐにはクリーンインストールができない状態です
どなたか回答おねがいしますｍ（＿　＿）ｍ

回答No.2

Niwatori-Sanpo

＞ＧＥＮＯウイルスに感染していることにきづいたので、

　気づいたきっかけは、avast が発見したと言うことでしょうか？

＞コマンドプロント・レジストリエディタ開く、sqlsodbc.chmは1312(?)byteに＆開けず、再起動してもブルースクリーンでない、マカフィーウィンドウズアップデートなどにもアクセスできる

　実害がないなら、もう放っておくという考えもあると思います。

　というより、avast が検知して既に削除されたんですよね？

補足

きっかけははやってるっていうのをきいてcmdをチェックしてです
ウイルスセキュリティーゼロというソフト（消しました）を入れてたのですが
avastのほうを薦められたのでそちらでチェックしたところ検出されました
検知されたのは削除しました
放っておくのもやや心配なのでクリーンインストールできるようになるまでできる限りのことをしようと思います；
回答ありがとうございますｍ（＿　＿）ｍ

回答No.1

John_Papa

これは、Mcafeeのページに記載されているものとは明らかに違いますね。

ホームページに埋め込まれたスクリプトは、マルウエア配布先へのリダイレクト、言い換えると”通路”ですから、
その時その時で配布するサイトにあるマルウエアを取り替える事ができます。
その為、アンチウイルスソフトに掛からなかったり、症状も一定ではなかったりで、非常に難しいです。
スクリプトもちまちま変えているし、配布サイトもあちらかと思えばこちらとか。
亜種などというより、何がくるか全く検討がつきません。

まとめサイトや、Mcafeeで扱っているのは、その一つのパターン、主に５月前半に配布され１３日頃には収束したタイプです。メインタイプと言っておきましょうか。

改ざんされてＧＥＮＯのスクリプトの埋め込まれたサイトに行ったからといって、必ずメインタイプに感染しているとは限りません。
幸い（なのかな）avastで検知できたということは、avastには既知のマルウエアだったのでしょう。
avastはレジストリも修復してくれている筈です。avast掛けた後レジストリを探しても無駄かも。

よく言われるsqlsodbc.chmは、ヘルプファイルですから、用が無ければ削除してもシステム障害にはなりません。
また、見つかったのは単なるリンクで、実態は既に無いか壊れている可能性もあります。

avastは、たいへん優秀なアンチウイルスソフトだし、スキャンも苦にならないほど速いので、時々セーフモードでスキャンしながら様子をみては如何でしょう。

ま。参考意見ということにしておきましょう。

お礼

そうなのですか！
感染後にavastで検索をかけたところ、発見されて削除しました。
削除後今も２，３日おきにウイルスチェックをかけていますが検出はされてません
ありがとうございましたｍ（＿　＿）ｍ