セキュリティ脅威が解決できない

質問

はじめまして。
パソコンに関してほぼ素人です。
大変困っているのでお助け願います。

画面左下に【ハードドライブにセキュリティ上の脅威が見つかりました】と黄色枠で表示されます。
解決方法に従い
脅威名をクリック
↓
トレンドマイクロサポートホームページより
メモリ上に常駐している不正プログラム（ウイルス）を終了する方法に従い
↓
タスクマネージャーを開きプロセスタブよりウイルス名を探す
＊しかしここでウイルス名を発見できません
結果、何も解決できないままです。
どうしたらよいのでしょうか？

よろしくお願いします。

ウイルスバスター2010で

回答No.2

ryu-fiz · ベストアンサー

困ったことですが、ウイルス対策ソフトやメーカーが提示する解決方法というのは結構大枠過ぎるケースが多くて、今回もそれが実状に上手く当てはまってないようです。

具体的に説明しますと、次の２点がつまづきの元になってます。
１）検出時の脅威名が判明しても、その脅威名に関する情報がウイルスデータベースに存在しない。
２）タスクマネージャ上から、該当ファイルを見つけることが出来ない。

１）に関しては致し方ない面もあります。トレンドマイクロに限ったことではないですが、対策ソフトが検出する全ての脅威に対し詳細なデータがあるとは限りません。非常にマイナー、つまり希少な種類については十分なデータが提供されないことも少なくありません。

その場合には、検出された名称の一部をキーワードにウェブ検索するなどし、関連性のありそうな情報を探して参考にするという手もあります。

２）については…ファイルの拡張子によって、あるいはシステム上での起動の仕方によっては、必ずしも対象となるファイルがタスクマネージャに現れない場合も少なくありません。

・拡張子がexe以外のファイルの場合、一般にはタスクマネージャ上に現れることはありません。拡張子がもしdllなど他のものである場合には、タスクマネージャからいくら探しても無駄です。

・拡張子がexeのファイルであっても、それがシステム上のサービスとして起動している場合には、タスクマネージャ上に現れないこともあります。

さて…今後の対応についてですが、取り敢えずESET UnDLLを使ってみてください。

まず…UnDLLを使う前準備として、次のURLを参考にしてシステムファイルを含む全てのファイルが表示されるようにWindowsの設定を変更してください。

http://www-06.ibm.com/jp/domino04/pc/support/beginner.nsf/btechinfo/SYB0-01A7BA9

UnDLLの入手は次のURLから。
http://www.nod32.it/tools/undll.php

"Fare clic qui per scaricare UnDLL sul computer "と書かれたリンクをクリック。
"undll.zip"をダウンロードし、デスクトップなどに保存してください。

ダウンロードしたzip形式のファイルを適当なフォルダ内に解凍し、中のexe形式のファイルを実行します。起動後Enterキーを押すか、"Select infected DLL"をクリックすると、ファイル選択のコモンダイアログが開きますので、削除したいファイルを選んでください。（『ファイルの種類』を『All files (*.*)』に切り替えることにより、DLL以外の拡張子を持つファイルも選択可能です）

DLLファイルのプロセス注入や、それ以外の手法によるプログラムの起動になどに関わるレジストリキーも検索、併せて削除を行うために、通常ウイルス対策ソフトで削除出来ないファイルの除去も期待出来ます。作業終了後、システムの再起動を要求されたらそれに従ってください。

UnDLL.exeが置かれたフォルダ内にログファイルが生成されると思うので、それを確認すれば作業の結果は分かると思います。

このツールの利用で削除に成功したと思われる場合でも、カスペルスキーやF-Secure辺りのオンラインスキャンで他の感染が存在しないかどうかをチェックするのが良いでしょう。

http://www.kaspersky.co.jp/virusscanner
http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/index.html

利用はいずれか一方だけで結構です。両方を行なう必要はありません。
一方が上手く使えない場合にのみ、もう一方を試すようにしてください。

Tracking Cookie以外が検出され、除去が困難と見られる場合には複合的な感染が疑われますので、リカバリが推奨です。

ESET UnDLLの削除が上手く行かない場合は、それ以外の手法での対処が必要かも知れません。が、ファイルの拡張子や存在場所など詳細が不明なため、その辺が現状では当方にもつかめません。

更なるアドバイスが必要な場合は、今回検出された脅威の名称、およびファイル名をフルパスで（つまり、どこに存在するかについてもきちんと分かるように）補足してください。それらの情報がうろ覚えになってる場合には、ウイルス検索ログから再度確認してください。

ウイルス検索ログの確認方法 | 製品Q&A：トレンドマイクロ
http://esupport.trendmicro.co.jp/Pages/JP-2075414.aspx

回答No.1

goold-man

「スタート」「コントロールパネル」「フォルダ オプション」「表示」「すべてのファイルとフォルダを表示する」にチェックをつける。チェック。「隠しファイルおよび隠しフォルダを表示しない」のチェックを外す。「登録されているファイルの拡張子は表示しない」「保護されたオペレーティングシステムファイルを表示しない」のチェックを外す。

後で元に戻します。

セキュリティ対策ソフトは常に最新の定義ファイルにアップデートしていますか？（検査しても古い場合ウィルスを見つけられないことがあります）