検索してもヒットしない疑わしいファイル
- セーフモードでＡｄ－ａｗａｒｅのスキャンをし、スパイウェアやマルウェアは検出されませんでしたが、ERDNT.EXE.8とERDNT.EXE.8_1という疑わしいファイルが検出されました。
- ERDNT.EXE.8というファイルはネットで検索しても見つかりませんでした。どうしてこんな実存しないおかしなファイルが私のパソコン内に蔓延っていたのかわかりません。
- セーフモードでＡｄ－ａｗａｒｅを使うと以前にも同じようなファイルが検出されており、ＴｈｒｅａｔＷｏｒｋへ送信していました。奇妙なファイルについてご存知の方、または憶測でも結構ですが、ご意見を頂戴したく存じます。
- ベストアンサー
検索してもヒットしない疑わしいファイル
セーフモードでＡｄ－ａｗａｒｅのスキャンをし、 スパイウェアやマルウェアは検出されませんでしたが ERDNT.EXE.8 ERDNT.EXE.8_1 上記の疑わしいファイルが検出され、Ａｄ－ａｗａｒｅの ＴｈｒｅａｔＷｏｒｋへ送信するよう促されたので そうしました。 ERDNT.EXE.ファイルはレジストリの復元に 関係するファイルのようで、ネットで検索したら 見つかりましたが、ERDNT.EXE.8というファイルは まったく見つかりません。 どうしてこんな実存しないおかしなファイルが私のパソコン内に 蔓延っていたのかわかりません。 セーフモードでＡｄ－ａｗａｒｅを使うと このようなファイルが以前にも何度か検出されました。 そのたびにＴｈｒｅａｔＷｏｒｋへ送信しておりました。 この奇妙なファイルについてご存知の方、 または憶測でも結構ですが、見当が付く方 おられましたら、ご意見を頂戴したく存じます。 何卒よろしくお願い致します。
- kurisan9
- お礼率34% (10/29)
- スパイウェア
- 回答数2
- ありがとう数3
- みんなの回答 （2）
- 専門家の回答
質問者が選んだベストアンサー
No.1です。 ＞相変わらずクッキーがずら～と検出されます。 「クッキー」自体はウィルスやスパイウェアの類ではありません。 Web ブラウザで Webサイトを閲覧したときに次回アクセスしたときに その Webサイトが提供するいろいろなサービスを受けやすくする目的で 考案された該当ブラウザに保存されるユーザーの PC 環境に関する情報 であり、ウィルスの類がこれほど蔓延する 10 年以上前から利用されて いた仕組みのようです。 確か、テキストデータだったと思います。 また、ユーザーの PC 環境に関する情報といっても、普通はあんまり 大した情報が詰まっているわけではないようです。 http://www.trendmicro.co.jp/support/vb/beginner/compsec/cps_spy_cookie.asp?WT.ac=vb2007supwin-cps_spy_cookie ただ、トラッキング・クッキーは、ちょっと怪しいかも知れません。 http://ja.wikipedia.org/wiki/HTTP_cookie ＞いくら削除してもまた次のスキャンで同様に（ほとんど同じクッキー） ウィルスバスターは、クッキーを検知するのが好きなだけです。(^^; 設計思想として、ほとんど関知しないセキュリティソフトもあるよう ですから。 ＞すべてのクッキーをなくすのは不可能なのでしょうか？ お使いの Webブラウザによって違うと思いますが、例えば IE の場合 インターネットオプションの「プライバシー」タブから「詳細設定」を 開いて「Cookie」に関する設定の変更などで完全にブロックすることも 出来なくはないと思います。 でも、Web 活動は、かなり不便になってしまうような気がします。 オイラはウィルスバスターが自動で削除してくれている限り、いくら 検知しようが、あんまり気にしていません。 特定 PC の Web検索履歴やサイトへの訪問履歴などは把握されていた としても、住所や氏名、そして電話番号などは絶対に漏れていないはず だから、この PC 使用者の嗜好ぐらい掌握されてもヘッチャラです。
その他の回答 (1)
- Niwatori-Sanpo
- ベストアンサー率62% (1168/1867)
＞ERDNT.EXE.ファイルはレジストリの復元に 因みに、この↓ツールを利用しているというわけではないのですね？ http://revels.biz/cgi/PCsetup/initial_setup/PC%E5%88%9D%E6%9C%9F%E8%A8%AD%E5%AE%9A/OSbackup_ref01.html ＞どうしてこんな実存しないおかしなファイルが私のパソコン内に ファイル名を変装してシステム内を逃げ回るマルウェアは今どき珍しく ありません。 不正なファイルの本体は管理者であっても見えないように しているのでしょう。 AD-Awareはスパイウェア対策ソフトですが、質問者さんはウィルス対策 などの常用セキュリティソフトとしては何をお使いでしょうか？ 他のメーカー提供のオンラインスキャンなどを利用すれば、何かが別の 名前で検出されるかも知れません。 カスペルスキー オンラインスキャナ http://www.kaspersky.co.jp/virusscanner F-Secure オンラインスキャナ（Kasperskyと同じエンジンらしい） http://www.f-secure.co.jp/v-descs/disinfestation.html Symantec Security Check（ノートン） http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=24&pkj=MIGJRWLPITSMJUIVFHP McAfee FreeScan http://security.biglobe.ne.jp/mfs/McFreeScan.html?checkdate=2009125&version=2,2,0,5505 Trend Micro 無料ウイルスチェック（ウィルスバスター） http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php?Homeclick=threat_onlinescan Panda ActiveScan（スパイウェアの検出に強いらしい） http://www.ps-japan.co.jp/homeuser/content0001.html また、レジストリの復元に関係する不正プログラムというのであれば、 システムの復元を無効にして検索するという方法は試されたでしょうか？ ＞セーフモードでＡｄ－ａｗａｒｅを使うと 例えば、他のスパイウェア対策ソフトを使ってみるとか。 「Malwarebytes' Anti-Malware」 http://fine.tok2.com/home/heto2/0700SecurityApp/Malwarebytes/0001.htm 「SUPERAntiSpyware」 http://fine.tok2.com/home/heto2/0700SecurityApp/SuperAntiSpy/mokuji.htm
関連するQ&A
- Win32 BackDoorについて質問です。
先ほどAd-aware(1.05)でPC内を検索したところ。 レジストリキー、レジストリ値にて以下の者が検出されました。 検出されたのは 「Win32 BackDoor CiaDoor」という物なのですが。 分類がマルウェアになっていたので削除しました。 今日はじめて検出されたのでこのスパイウェア(マルウェア?) がどのような危険性を持っていたのかがわかりません； 一応削除したので安心はしていますが。 何方かこのマルウェアについて何かご存知の方が居ましたら 教えていただけないでしょうか；
- ベストアンサー
- スパイウェア
- スパイウエアを検索、削除しても消えない
windows 2000のSP未適用でうっかりネットに接続してしまい、勝手にスパイウエアが入ってきてしまいました。 それからポップアップが出るようになりあわててSP4を適用し、セーフモードでAD-AWAREとSpybotとスパイバスター（トレンドマイクロ）を利用してすべて削除しましたが、ポップアップが消えません。 それに、何度検索しても同じスパイウエア（レジストリ（ファイルは消え失せた））が検出され、消えません。 助けてください。お願いします。
- ベストアンサー
- スパイウェア
- Spyware.CometCursorですが・・
（過去ログも見たのですが）タイトルにあるスパイウェアが駆除できなくて困っています。ノートンで検出はされるのですが、削除はできません。過去ログにあったHPの、スパイウェアを駆除できるらしい「Ad-Aware SE Personal」を使ってみたものの、それでも、ノートンで検出されてしまいます・・（セーフモードでもやってみました）。 どうしてなのでしょうか・・？
- 締切済み
- スパイウェア
- Trojan.Dropper について。
初めて質問をさせていただきます。 Ad-AwareでTrojan.Dropperが検出されましたので、 セーフモードで再起動し、レジストリを削除しようとしたのですが（削除中にエラーが発生しましたと表示されます） なのでNortonで試してみたのですが、Nortonでは検出されませんでした。どうかよろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- マルウェアの検出
10日ぶりにAd‐AwareAEで完全スキャン（セーフモードにて）してみたところ Win32 trojanDropper Delf というTAI１０のマルウェアが３つ検出されました。 Ad‐AwareAEによって検疫後、削除を試みたのですが 次の日にもう一度スキャンしてみたところ、もう一つ同じマルウェアが見つかりました。 こちらも同じ手段で削除し、それ以降は検出されていません。 ESET Smart SecurityV4.0やシマンテックオンラインスキャンでも 何も見つかりませんでした。 Ad-Awareのログによれば、 C:System Volume Information内の/RP135/A0016814.exeが感染？していたようなのですが、 隠しファイルの表示をONにしてみても、上のファイルは見当たりませんでした。 （既に検疫して削除したからでしょうか？） システムなどが不安定になっている様子は今のところありません。 Ad-Awareでの検疫→削除で、とりあえずは安心していいのでしょうか？ バックアップはたまにしていますが、なるべくならリカバリは避けたいもので…。 PCに触れて３年ですが、このような事態になったことがないので 凄く不安です(泣 セキュリティソフトやAd-Awareで常に保護し、スキャンで何も出ないのが常だったもので。 対策を施している皆様でも、たまにこういったマルウェアの侵入が 起こったりするものなのですか？ IE８の画面が見辛かったので未だIE７を使っていたり、 今までノートンINSを使っていたのを、ESETに乗り換えたりとしたので この辺に原因があるのかなぁとも考えています。
- ベストアンサー
- スパイウェア
- CoolWebSearchの事で
Ad-Aware SE Personalやcwshredderでスパイウェアを削除しました。（セーフモードでも実行しました。）しかしスパイウェアガイド オンラインスパイウェア検出→http://www.shareedge.com/spywareguide/txt_onlinescan.phpでCoolWebSearchというのが出ます。どうしてでしょうか、また削除は出来るのでしょうか。
- 締切済み
- スパイウェア
- 検索でＨｉｔした対策は全てやったのですが...
私の同居人がスパイウェアをどこかから拾って来てしまったらしく、困っています。 現象としては、ウィンドウズエラーサービスというダイアログが頻繁に出てきます。 内容は、 Windows detected Spyware on your computer Download free Spyware Scanner & Remover です。これでＯＫボタンを押すとスパイウェア検索・駆除ソフトの宣伝ページへ飛びます。 キャンセルをすると、暫くは何もありませんがまた出てきます。 対策としてまず、スパイウェアの駆除ソフトを知っていると言う方にAd-aware6.0とSpybotを教えてもらい、検索駆除をやってみました。 セーフモードでの検索・駆除もやってみました。 これでも解決せず、友人に教えてもらった事をやってみました(すいません内容覚えてません；) それでも解決しないので、システムの復元をしてみようと思ったら、友人に教えてもらった作業の中にシステムの復元を無効にする というやり方があったために復元ポイントが全て消失してしまった；； 次にウィルスバスターオンラインスキャンにて検索・・・ 引っかかったものの対策ページを見て、順に対策をしていきました レジストリー削除・ウィルススキャンソフトでスキャン・セーフモードでのスキャン 以上のことをやってもまったく解決せずです。 警告のようなダイアログが出る以外の被害はなさそうなのですが頻繁に出てくるのでどうにかしたいです。 この２週間ほど検索で調べた事をやり尽くしましたが・・・ これ以上はもうリカバリしかない、というところまで来てしまいました＞＜。 何か解決策があればお願いします；
- ベストアンサー
- スパイウェア
- Ｓｐｙｂｏｔで未検知
お世話になります 早速ですがお教え下さい。 スパイウェア対策としてＳｐｙｂｏｔとＡｄ－Ａｗａｒｅ SE Personalを併用し、ほぼ毎日スキャンしていますがここ最近 Ｓｐｙｂｏｔで何も検出されないでＡｄ－Ａｗａｒｅだけが一回に付き２,３件検出します。順序としては各々起動の度ごとアップデート確認をし、Ｓｐｙｂｏｔ→Ａｄ－Ａ．の順でスキャンしています。セーフモードでも週一回ペースで行っています。Ｓｐｙｂｏｔで何も検知されないのがかえって不思議なんですが これは正常なことなんでしょうか？OSはＸＰSP２です。宜しくお願いします。
- ベストアンサー
- スパイウェア
- TrackingDookieとマルウェアとスパイウェアは同じですか
F-Secureでマルウェアが検出されましたとのこと、トラッキングクッキーでしたが同じですか？因みにスパイウェア対策はAd-AwareのエンジンだそうでCookieがたくさん出る筈です。
- ベストアンサー
- スパイウェア
- ad-awareで検出されたものの削除
ad-awareでたくさんのファイルが検出されました。 検出された中にはファイルの他にレジストリも入っていました。 検出されたレジストリも削除してかまわないのでしょうか？ 「レジストリ」なので削除にビビっています。
- ベストアンサー
- ウィルス・マルウェア
お礼
お世話になります。 大変参考になりました。 お礼申し上げます。 レジストリをいらうのは矢張り控えた方がよさそうです私の場合… パソコンのセットアップ後、ERDNT.EXE.8 というファイルはAd-awareでチェックした後 現れなくなりました。 しかし、Ad-awareや常駐ソフトのウイルスバスター2010でチェックすると 相変わらずクッキーがずら～と検出されます。 いくら削除してもまた次のスキャンで同様に（ほとんど同じクッキー） 検出されます。 これらはウェブプラウザを開く限り、永久に検出されるのでしょうか？ すべてのクッキーをなくすのは不可能なのでしょうか？ 宜しくお願い致します。