ウイルス・脅威が検出された後の対応

質問

Windows Vistaを使用しています。
先月までウイルスキラーゼロというウイルス対策ソフトを使用していました。
少し気になるところがあり、トレンドマイクロのオンラインスキャンを行ったところ、
winhelps.exe　というウイルス/脅威が検出されました。
オンラインスキャンでは駆除まではできないということでしたので、すぐにウイルスキラーゼロをアンインストールし、ウイルスバスタークラウドの体験版をインストールしました。
しかし、その状態でパソコンをフルスキャンしても脅威の検出は0件となっていました。
（アンインストールする前にウイルスキラーゼロでスキャンしても、脅威の検出は0件でした）

そのときは対策の仕方が分からず置いておいたのですが、昨日急にウイルスバスターのリアルタイムスキャンで「脅威が検出され、削除された」という旨の表示がありました。
ログで詳細を見ると、
ウイルス/脅威　TROJ_GEN.USBH01ACN
影響を受けるファイル　C:¥Users¥○○○(ユーザー名)¥AppData¥Local¥Temp¥winhelps.exe
のようになっていました。
またその後、もう一度トレンドマイクロのオンラインスキャンを行ってみると、今度は脅威の検出は0件でした。

このような場合、以下の3点について教えて頂きたく思います。

1. 最初にオンラインスキャンで検出されたwinhelps.exeという脅威と、リアルタイムスキャンで検出されたTROJ_GEN.USBH01ACN という脅威は同じものなのでしょうか
2. また、脅威は完全に取り除かれた、という認識でいいのでしょうか。今後、必要な対処等ありましたら教えていただきたく思います
3. TROJ_GEN.USBH01ACN　という脅威はどのようなものなのでしょうか

この質問のうち、どの点に対してでも構いません。
お知恵、アドバイス等いただけましたら大変有難いです。

ここまでの長文をお読みいただきありがとうございました。宜しくお願いいたします。

回答No.2

nekobox · ベストアンサー

こんにちは。

A1：

はい、おそらく同じだと思います。

A2：

はい、取り除かれたということでOKWave。なので特に必要な対処無し

A3：

あの。基本知識教えますけど、どこのメーカー製であっても「GEN」や「HUER」と付く場合はヒューリスティック検出です。したがって。解釈としてはあくまで「疑い有り」なのです。確定！！ではないのです。

ただ、今回の場合は検出パスからしてウイルスである可能性が私は高いと判断します。もちろん、こうした判断が間違いであることもあります。

-------
余談ですが、ここのサイトでは対策ソフトというのはOSの深いところまで関係した作りになってるといったさもわかったような回答をされる方がいたりしますが、その実、よくわかっていないといったことがよくありますから注意しましょう。

GENと付いてたら、「ヒューリでの検出だな」とわかんないと駄目だよね。

お礼

すべての質問に丁寧にご回答いただき、本当にありがとうございます。
またお礼が遅くなり大変申し訳ございません。
１と２に関してはよく分からないままここ数日を過ごしておりましたので、安心できました。
ウイルスについては、メーカーによって名称がばらばらなのかと勘違いしておりました。また「検出された」＝確定ではないということ、きちんと覚えておきます。
本当にありがとうございました。

回答No.4

nekobox

nekoboxです。

ちなみに、対策ソフトの複数インストールに関する競合ってのはどういったことなのか参考までに教えてあげます。ここの他の回答者の方々もこの際勉強しておいたほうがいいですよｗ。

http://ja.wikipedia.org/wiki/%E3%82%A2%E3%83%B3%E3%83%81%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2#.E8.A4.87.E6.95.B0.E3.81.AE.E3.82.BB.E3.82.AD.E3.83.A5.E3.83.AA.E3.83.86.E3.82.A3.E3.82.BD.E3.83.95.E3.83.88.E3.81.AE.E3.82.A4.E3.83.B3.E3.82.B9.E3.83.88.E3.83.BC.E3.83.AB.E3.81.AB.E9.96.A2.E3.81.99.E3.82.8B.E5.95.8F.E9.A1.8C.E7.82.B9

この中の中段ぐらいに出てます。かち合いと言ってもいいんですけどね。だだ、ほんとは互いに次に必要とするリソースの開放を見合ってる状態といったほうが実は正解なんですけど。あと、この解説中に「優先度」って出てくるけど、IRQLと言います。

あっ、上記URL表記が変に思われる人いるかと思いますが別に問題ありませんから。URL中に日本語あるとエンコード規則の関係でそういった表記になります。

参考まで。

---------
余談ですが、セキュ板で回答者やりたい人はちゃんと知識身につけてやって下さいね。質問者に嘘教えてもしょうがないですから。

回答No.3

nekobox

nekoboxです。

GEN=Generic

HUER=Hueristic

なお、ファイル名、検出パスからしてウイルスである可能性が私は高いと判断しますと言い直させて頂きます。

細かいことなので別にいいかなと思ったけど、複数要因から判断しましたってことで　＾＾；

回答No.1

dragon-man

セキュリティソフトはかなりＯＳのコアな部分に食い込んだ作りがされてています。複数同時にインストールして使うのはよくありません。お互いバッティングして誤動作します。どれかに決めて、ほかのものは完全に削除するべきです。削除は普通のWindowsの「プログラムの追加と削除」では駄目です。作り方から完全削除は難しいです。
それから、ウイルスソフトの性能は一長一短。完全なものはありません。。発見除去性能を誇示するために、脅威が見つかったと大げさに言うものもあります。そういう認識で、出来るだけ定評のあるものを使うべきです
答えになっていなくて済みません。

お礼

丁寧なご回答ありがとうございます。
お礼が遅くなり、大変申し訳ございません。
＞複数同時にインストールして使うのはよくありません
現在はウイルスキラーゼロをアンインストールし、ウイルスバスタークラウドの体験版のみをインストールして利用しています。
ウイルスソフトはきちんと評判を調べてから購入しなければならないのですね。
価格や広告に惑わされず、いいものを選ぶよう心がけます。