ウイルスチェック



◇-?|ウイルスチェック-ゃょぃ(2004/6/27-18:35)No.143690
 ┣?!|Re:ウイルスチェック...-ねむのき(2004/6/27-19:10)No.143701
 ┃┗?!!|Re:ウイルスチェック...-ゃょぃ(2004/6/27-19:15)No.143703
 ┃ ┗?!!!|Re:ウイルスチェック...-o2ka(2004/6/27-19:31)No.143707
 ┃  ┗?!!!!|Re:ウイルスチェック...-ゃょぃ(2004/6/27-19:41)No.143708
 ┃   ┗?!!!!!|いや・・・...-o2ka(2004/6/27-21:46)No.143727
 ┃    ┗?!!!!!!|Re:いや・・・...-ゃょぃ(2004/6/27-23:34)No.143751
 ┃     ┗?!!!!!!!|Re:いや・・・...-ねむのき(2004/6/28-17:02)No.143873
 ┗?!|Re:ウイルスチェック...-o2ka(2004/6/27-19:16)No.143704

▲このページのトップに戻る
143690?|ウイルスチェックゃょぃ 2004/6/27-18:35

メーカー名:SONY ソニー
OS名:WindowsXP
パソコン名: 
--
バスターでは検出しないのですが、
ノートンのオンラインスキャンだと検出するウィルスがいくつかあります。
これってどういうことなのでしょうか?
どうやって検出、駆除すればいいのでしょうか?

▲このページのトップに戻る
143701?!|Re:ウイルスチェックねむのき 2004/6/27-19:10
記事番号143690へのコメント
ゃょぃさんは No.143690「ウイルスチェック」で書きました。
>メーカー名:SONY ソニー
>OS名:WindowsXP
>パソコン名: 
>--
>バスターでは検出しないのですが、
>ノートンのオンラインスキャンだと検出するウィルスがいくつかあります。
>これってどういうことなのでしょうか?
>どうやって検出、駆除すればいいのでしょうか?
●ウィルスバスターを更新していない
●アドウェア/スパイウェアの認識の違い
●ノートンがトラップにひっかかっている
等々考えられます。ウィルスバスターのバージョンや
検出されたウィルスの種類、場所等を書き込めばもっと
適切な回答がつくと思います。

#ちなみにトラップって言うのは、たまに大手掲示板に
#書かれているウィルスのコード(モドキ)のやつ。他の
#アンチウィルスソフトは無視するんだけど、なぜかノー
#トンだけは反応してしまうっていう代物。感染すると
#か破壊するとかはないけど、ノートン使いには迷惑物。

▲このページのトップに戻る
143703?!!|Re:ウイルスチェックゃょぃ 2004/6/27-19:15
記事番号143701へのコメント
>●ウィルスバスターを更新していない
最新のデータに更新しても検出しません。バージョンは2004でいいのかな?

>●アドウェア/スパイウェアの認識の違い
>●ノートンがトラップにひっかかっている
>等々考えられます。ウィルスバスターのバージョンや
>検出されたウィルスの種類、場所等を書き込めばもっと
>適切な回答がつくと思います。
C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP260\A0094429.dll は Backdoor.Ranky に感染しています。
C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP260\A0094430.exe は Backdoor.Ranky に感染しています。
C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP260\A0094435.exe は Backdoor.Ranky に感染しています。
C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP260\A0094444.exe は Trojan Horse に感染しています。
C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP260\A0094450.exe は Backdoor.Ranky に感染しています。
C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP258\A0093415.dll は Backdoor.Ranky に感染しています。
C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP259\A0094415.dll は Backdoor.Ranky に感染しています。
C:\Documents and Settings\ \Local Settings\Temporary Internet Files\Content.IE5\S9U309QZ\ach[1].exe は Backdoor.Ranky に感染しています。
C:\Documents and Settings\ \Local Settings\Temporary Internet Files\Content.IE5\C9EV0H23\system44[1].txt は Trojan Horse に感染しています。
C:\Documents and Settings\ \Local Settings\Temporary Internet Files\Content.IE5\CXUR09UF\ms[1].php は Bloodhound.Exploit.10 に感染しています。
C:\Documents and Settings\ \Local Settings\Temporary Internet Files\Content.IE5\GDAN2FO1\1[1].htm は MHTMLRedir.Exploit に感染しています。
以上、検索結果はこんな感じです。
ノートンの無償ウイルス駆除ツールにリストがありません。

駆除が必要な場合は、駆除方法もお願いします。

▲このページのトップに戻る
143707?!!!|Re:ウイルスチェックo2ka 2004/6/27-19:31
記事番号143703へのコメント
>C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP260\A0094429.dll は Backdoor.Ranky に感染しています。
>C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP260\A0094430.exe は Backdoor.Ranky に感染しています。
>C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP260\A0094435.exe は Backdoor.Ranky に感染しています。
>C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP260\A0094444.exe は Trojan Horse に感染しています。
>C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP260\A0094450.exe は Backdoor.Ranky に感染しています。
>C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP258\A0093415.dll は Backdoor.Ranky に感染しています。
>C:\System Volume Information\_restore{6C49906C-0A82-4824-B354-1B28512F1253}\RP259\A0094415.dll は Backdoor.Ranky に感染しています。

ここまで「システムの復元」データじゃん。
気になるなら復元ポイントを削除。
90%以上の確率で誤認識だけど・・・。

>C:\Documents and Settings\ \Local Settings\Temporary Internet Files\Content.IE5\S9U309QZ\ach[1].exe は Backdoor.Ranky に感染しています。
>C:\Documents and Settings\ \Local Settings\Temporary Internet Files\Content.IE5\C9EV0H23\system44[1].txt は Trojan Horse に感染しています。
>C:\Documents and Settings\ \Local Settings\Temporary Internet Files\Content.IE5\CXUR09UF\ms[1].php は Bloodhound.Exploit.10 に感染しています。
>C:\Documents and Settings\ \Local Settings\Temporary Internet Files\Content.IE5\GDAN2FO1\1[1].htm は MHTMLRedir.Exploit に感染しています。

Ieのキャッシュフォルダですね。
ただ、「Content.IE5」以下のファイルって「インターネット一時ファイルの削除」
で消えてくれないんだよな・・・。
explorerのアドレス欄に
C:\Documents and Settings\ \Local Settings\Temporary Internet Files\Content.IE5
を入れて「Content.IE5」フォルダに入って、
問題のファイルを削除してみてはいかがでしょうか??

▲このページのトップに戻る
143708?!!!!|Re:ウイルスチェックゃょぃ 2004/6/27-19:41
記事番号143707へのコメント
わかりました。
ウィルスじゃないみたいなので安心しました。
ありがとうございました。

▲このページのトップに戻る
143727?!!!!!|いや・・・o2ka 2004/6/27-21:46
記事番号143708へのコメント
>ウィルスじゃないみたいなので安心しました。

「Ieのキャッシュ」の部分はウイルスくさいですよ。
ただ、活動を開始する(インストールされる)前にバスターが
止めたんだろうと思います。

オブジェクトを残したままでも「動いてはいない」様子ですが、
キケン(かもしれないし、キケンじゃないかもしれない)な
オブジェクトを置いとくのもなんなので、削除しておいてください。
削除することで何か影響のありそうなファイルもありませんし。

▲このページのトップに戻る
143751?!!!!!!|Re:いや・・・ゃょぃ 2004/6/27-23:34
記事番号143727へのコメント
指摘のあった4つのファイルは削除し、再びスキャンしたら
「システムの復元」データの7つだけになりました。

これで大丈夫でしょうか?

▲このページのトップに戻る
143873?!!!!!!!|Re:いや・・・ねむのき 2004/6/28-17:02
記事番号143751へのコメント
ゃょぃさんは No.143751「Re:いや・・・」で書きました。
>指摘のあった4つのファイルは削除し、再びスキャンしたら
>「システムの復元」データの7つだけになりました。
>
>これで大丈夫でしょうか?
Backdoor.Ranky(BKDR_RANKY)はバスターでも検知,駆除
出来るようなので、誤認識なのかもしれませんね。
まぁ、念を押すのであれば削除したほうがよいと思い
ます。

#システムの復元をしたくなったら?そりゃ再インス
#トールですよ。

▲このページのトップに戻る
143704?!|Re:ウイルスチェックo2ka 2004/6/27-19:16
記事番号143690へのコメント
>これってどういうことなのでしょうか?

過去ログ参照。
http://pasokoma.jp/bbs7/lg143028.html

>どうやって検出、駆除すればいいのでしょうか?

検出はもうしているんですよね?
あとは、それを信用してレジストリ(もしくはスタートアップ)から
削除するだけでしょう??

なんてウイルスなのか書かれていませんが、ウイルスごとの
正しい削除方法は各アンチウイルスソフトのwebページに
書かれていますよ。

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言