どんなウィルスなのでしょうか?



 ◇-?どんなウィルスなのでしょうか?-ゆい(初)-07/26-16:50(173)-No.415837
   ┗?!Re:どんなウィルスなのでしょう...-kikuko-07/26-22:04(167)-No.415861
     ┗?!!Re:どんなウィルスなのでしょう...-ゆい-07/26-23:07(166)-No.415868
       ┗?!!!Re:どんなウィルスなのでしょ...-kikuko-07/26-23:30(166)-No.415874
         ┗?!!!!Re:どんなウィルスなのでしょ...-ゆい-07/27-02:22(163)-No.415902
           ┗?!!!!!Re:どんなウィルスなのでし...-kikuko-07/27-09:59(155)-No.415913
             ┗?!!!!!【多分解決】ありがとうござ...-ゆい-07/27-22:48(143)-No.415980

▲このページのトップに戻る
415837どんなウィルスなのでしょうか?ゆい(初) 2007/07/26-16:50

メーカー名:東芝
OS名:WindowsMe
パソコン名:Dyna Book
--
avast! 4 Home Editionで検索したところ、
「C:\WINDOWS\VMMHIBER.W9X」に
「ELF:Local-J-exploit」というウィルスが発見されました。
マルウェアのタイプはウイルス/ワームとなっています。

ただ、シマンテックセキュリティチェックや
カスペルスキーオンラインスキャン、Ad-Awareでは
何も検出されませんでした。

このウィルスはパソコンにどのような症状を起こす
ウィルスなのでしょうか。
そして駆除はどのようにしたら良いでしょうか?

クリーンインストールは最終手段にしたいと
思っています。
どうかよろしくお願いします。

▲このページのトップに戻る
415861Re:どんなウィルスなのでしょうか?kikuko 2007/07/26-22:04

記事番号415837へのコメント
VMMHIBER.W9Xは休止状態のときに書き込まれるファイル(隠しファイル)だそうです。
http://support.microsoft.com/kb/268899/ja

ですから、VMMHIBER.W9Xごと削除しても支障はありません。
隠しファイルですから、フォルダオプションで隠しファイルを表示する設定にすると見えます。
http://dynabook.com/assistpc/faq/pcdata/001090.htm
・隠しファイルやシステムファイルを表示させる方法

だけどAvast!で駆除できないのですか?

ELF:Local-J-exploitについてはAvast!で2007年6月3日に対応したそうですが、症状は不明です。
exploitというのはセキュリティホールなどを利用して不正な結果を得たり、
そのために使用するコードのことだそうです。

ウイルス対策ソフトはときに誤検出することがありますから、他の
ウイルス対策ソフトで大丈夫なら、あまり心配はいらないのでは?

具体的に何か不具合がありますか?



▲このページのトップに戻る
415868Re:どんなウィルスなのでしょうか?ゆい 2007/07/26-23:07

記事番号415861へのコメント
kikukoさんは No.415861「Re:どんなウィルスなのでしょうか?」で書きました。

kikukoさん
お返事ありがとうございます。

>具体的に何か不具合がありますか?
特に何も不具合がなかったので、
どんなウィルスなのか心配でした。

>ELF:Local-J-exploitについてはAvast!で2007年6月3日に対応したそうですが、
とのことですので、単なる誤検出ということでもないのでしょうか?。

Avast!で駆除で「チェストへ移動」は出来ましたが、
「VMMHIBER.W9X」以外にも
下記のシステムファイル3つが移動されており
C:「command.com」
C:WINDOWS\SYSTEM「Kernel32.dll」
C:WINDOWS\SYSTEM「wsock32.dll」
このまま削除してしまって良いのか判断に迷っています。

▲このページのトップに戻る
415874Re:どんなウィルスなのでしょうか?kikuko 2007/07/26-23:30

記事番号415868へのコメント
>C:「command.com」
>C:WINDOWS\SYSTEM「Kernel32.dll」
>C:WINDOWS\SYSTEM「wsock32.dll」

この3つは重要なシステムファイルで、これを削除してしまうとWindowsは正常に機能しません。

>Avast!で駆除で「チェストへ移動」は出来ましたが、

もしかして「チェストへ移動」してからオンラインウィルスチェックをしたのですか?

▲このページのトップに戻る
415902Re:どんなウィルスなのでしょうか?ゆい 2007/07/27-02:22

記事番号415874へのコメント
>もしかして「チェストへ移動」してからオンラインウィルスチェックをしたのですか?
いいえ、全て復元(元に戻して)からチェックしました。
言葉が足りませんでした。

具体的に不具合が出ないので、
誤検出として無視してしまっていいものか悩んでいます。

▲このページのトップに戻る
415913Re:どんなウィルスなのでしょうか?kikuko 2007/07/27-09:59

記事番号415902へのコメント
スタート→msconfigと記入してOK→出てきた画面のスタートアップタブに
どのようなものが入っていますか?

▲このページのトップに戻る
415980ありがとうございました。ゆい 2007/07/27-22:48

記事番号415913へのコメント
返答が遅れてすみませんでした。

私が勘違いをしていまして、
C:「command.com」
C:WINDOWS\SYSTEM「Kernel32.dll」
C:WINDOWS\SYSTEM「wsock32.dll」
は、Avast!がバックアップとしてコピーしていたもので
ウィルスの感染はありませんでした。

「ELF:Local-J-exploit」が、
どのようなウィルスか分からなかったのと
「C:\WINDOWS\VMMHIBER.W9X」をこのまま削除してもいいものか
判断が出来なかったのですが、
kikukoさんのおかげで削除しても大丈夫とわかったので
Avast!から削除しようと思います。

丁寧なアドバイスありがとうございました。
大変助かりました。

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言