アンチウイルスソフトのAviraについて

質問

Aviraのフリー版を使用しています。
頻繁に写真のようなメッセージが出ます。
これは何を意味しているのですか?

回答No.4

Niwatori-Sanpo · ベストアンサー

No.3です。

＞「autorun,inf」ファイルを検索してメモ帳で開いたところ、

　メーカー製 PC の場合、普通はリカバリ領域は不可視領域に設定
されていると思っていたのですが、そこは工場出荷時状態のままの
リカバリ領域なんですよね？

　というのも、内蔵 HDD のリカバリ領域にある「autorun.inf」を
そのまま確認できるということが不思議だったからです。
　せいぜい別のシステムからか「ディスクの管理」から領域の存在
のみを確認できる程度でした。
　もっとも、当方は HDD内にリカバリ領域を持つメーカー製 PC の
使用経験はノート PC の Mebius と dynabook しかないので、本件
には該当しない可能性は高いです。
　（なお、ファイル名の間にある「,」は「.」だと思われる）

　また、「autorun.inf」は ドライブのルートフォルダ（本件では
D:\ 直下）に存在して機能するのが普通だと認識しているのですが
敢えて検索をしなければ確認できなかったのでしょうか？

＞「[AUTORUN]
＞ShellExecute=Info.exe protect.ed 480 480」

　因みに、D:\ 直下に「Info.exe」というファイルはありますか？

　確認できるなら、試しに No.2 さんの案内する「virustotal」に
その実行ファイルを送って、ウィルスチェックをしてみるのも一考
でしょう。（各エンジンのデータベースにあるかどうかは不明…）

　それから、当方も素人なので確証はありませんが、次に続く、
　「protect.ed 480 480」
　というのは、モニターの解像度を480×480に固定して実行すると
いうオプションかも知れません。
　違っていたら誰か詳しい鉄人がツッコんでくれるでしょう。

　また、当該ドライブ内にある各構成ファイルの更新日時等を確認
してそれぞれが工場出荷時当初から存在する同一作成日のファイル
なのかどうかを確認する方法もあろうかと思います。
　（もちろん不正プログラムがそれらを作為することは容易）

　当方の感触としては単に AntiVirが Dドライブに設定されている
自動実行をブロックしているだけのような気もします。
　ただし、自信はないので、もし不安なら、現在のデータをバック
アップしておくことをお勧めしたいところです。

　下手に OS の再セットアップやリカバリを実行するより、下記の
ようなソフトを使った方が、システムのアップデートや環境設定再
構築などの面倒が少ないです。

Acronis True Image Home
http://www.runexy.co.jp/personal/acronis_trueimage_home_2010/

参考URL：

http://hp.vector.co.jp/authors/VA014228/WAutoRun.html

お礼

詳しい説明ありがとうこざいました。

このファイルが原因かわかりませんが、光学ドライブにメディアを
挿入すると青画面になってしまうという症状が出ました。

回答No.5

Niwatori-Sanpo

No.3 改め No.4です。　自己レスです。

＞　当方の感触としては単に AntiVirが Dドライブに設定されている
＞自動実行をブロックしているだけのような気もします。

　ただ、ちょっと気になるのは、通常のリカバリディスクに格納されて
いるデータはメーカーの独自仕様で圧縮されている方式しか当方は見た
ことがない（即ち「autorun.inf」というファイル自体が 存在しない）
上に、定義ファイルも最新と思われる当環境の Avira AntiVir で 同名
ファイルのある外部記憶媒体（具体的には或るソフトのインストール用
DVD ディスク）を挿入してみたところ何も反応しなかったことです。

　そこで、念のために、質問者さんのシステムドライブにマルウェアが
侵入していないかということもチェックした方が良いかも知れません。

　そして、安全が確認されたら、D ドライブの autorun.infを一時的に
別の場所に移動して様子を見てみるというのはどうでしょう。

お礼

結局再セットアップしました。

再セットアップ後は{autorun.inf}はpc内で見当たらなくなりました。

たいへん丁寧な助言に感謝しております。

回答No.3

Niwatori-Sanpo

＞Dドライブにはリカバリデータが入っているんで困りました。

　そもそも、その Dドライブというのは CD/DVD ドライブ等の外部記憶
媒体でしょうか、それとも内蔵 HDD内の（システムドライブではない）
別パーティションでしょうか？
　まぁ リカバリ領域に「Autorun.inf」という生のファイルが存在する
とも思えないので同一 HDD内にあるリカバリ領域ではないと思いますが
CD/DVD光学ドライブのリカバリディスクならあり得そうです。

　いずれにしても、まずそのドライブに不正プログラムの類が存在して
いないことを確実にすることが先決でしょう。
　その記憶媒体を別の PC に接続して不正プログラム等の検索をしたり
「Autorun.inf」の記述内容を メモ帳などのテキストエディタで開いて
確認したりすることは 出来ないのでしょうか？

　さて、当該記憶媒体が確実に安全だと判明しているなら、AntiVir の
設定画面をエキスパートモードで表示させて 「スキャナ」や「Guard」
スキャンの「例外」に設定するというのは、どうでしょう？
　多分、設定を有効にするには再起動が必要だと思います。

　また、よく分かりませんが、「Autorun.inf」なるファイル そのもの
より、その中で指定されているリンク先の実行型ファイル等に反応して
いるのかも知れません。

Autorun.infの書き方
http://wiki.ningyoshi.com/index.php?Autorun.inf%A4%CE%BD%F1%A4%AD%CA%FD

　ところで、AntiVir を一時的に無効に、或いはアンインストールする
ことは出来ないのでしょうか？

参考URL：

http://fine.tok2.com/home/heto2/BatFile/FixAutorun/000.htm

お礼

ありがとうございました。
DドライブとはHDD内のリカバリ領域です。
「autorun,inf」ファイルを検索してメモ帳で開いたところ、
「[AUTORUN]
ShellExecute=Info.exe protect.ed 480 480」
と書かれていました。

回答No.2

大きな猫（@super1big0cat0）

こんばんは！！

まずは誤検出の確認を！！！

「virustotal」

http://www.gigafree.net/security/onlinescan/virustotal.html

virustotalサイトで参照→ファイルの選択→sendでウィルスチェック

または

「virustotal アップローダー」

http://www.gigafree.net/security/antivirus/virustotaluploader.html

こっちはダウンロードして使います。

調べたいファイルの上にカーソルを合わし右クリック→送る→virustotal でウィルスチェック

約４０種類のセキュリティのエンジンでウィルス検索します。

注意　２０MB以下のファイル

後はご自分で判断を！！

（これはサポートのないFREEの宿命です）

上記画面で僕は判断できませんが僕ならこうするとゆう回答です。

また、「脆弱性対策」も怠らないように！！

これを怠るとウィルス感染する確立がグッと上がります。

とにかくまずは誤検出の確認を！！！

お礼

DドライブはPCの初期設定で触れないので、困りました。。。

回答No.1

noname#154242

Dドライブのルートにあるautorun.inf がオートランウィルスの可能性があるので、動作を抑制したそうです
ヘルプに追加情報があるので参照して下さい、だとか

さんこうに
●USBメモリーからウイルス感染　原因はautorun.inf - ウイルス対策ソフト比較／無料版あり評価ランキング30tx
http://30tx.com/2009/01/usb-1.html

お礼

ありがとうございました。
Dドライブにはリカバリデータが入っているんで困りました。