アンケート一覧ページでアンケートを探す
shi********

2014/5/23 20:18

11回答

スパイウェア？誤検知？

スパイウェア？誤検知？ ググってもまともなのが出て来なかったため質問させてください。 先日、某絵SNSを閲覧していたところ、MicrosoftSecurityEssentialsが何かを数件引っ掛けたため速攻駆除したのですが、本日再びPC起動したところ、数件のうち2件がまた復活したのかEssentialsが反応しました。起動直後です。 復活するあたりあまりいいものと思えないものと思い、検索したのですが情報源が疑わしい(海外のアドレスが妙なサイト)しか出ませんでした。 因みに検知後すぐさまトレンドのオンラインフルスキャンをかけましたが、特に何も出なかったことを追記しておきます。 どなたか対応などご存知の方いらっしゃいましたら教えていただけると助かります。 消したが度々復活したもの ・Behavior:Win32/MpTamperSrp.A ・Behavior:Win32/Vawtrak.gen!D 削除できたもの ・Exploit:Java/CVE-2013-2465

画像
補足

＞mintoandvanillaさん 情報ありがとうございます。あの後Java・Adobe更新→Essentialフルスキャン再起動したところMpTamperのほうは大人しく消えてくれたようなのですが、どーもVawtrakのほうが根気強い模様(；´Д｀)しかも2回目の再起をしたところ、今度はEssentialが起動しなくなってしまいました…XPHome故の拒否でしょうか(更新しましたし)。Essentialは諦めて別アンチソフト探すべきなんでしょうか(´・ω・`)

ウイルス対策、セキュリティ対策・1,298閲覧・xmlns="http://www.w3.org/2000/svg">500

新機能 AI回答テストを実施中！ テスト対象カテゴリ：歴史・悩み相談 ※回答がつかない場合は、画面のリロードをお試しください

ベストアンサー

ID非表示

2014/5/25 2:04（編集あり）

追記・・・一度、セーフモードで Microsofｔ Security Essentials を走らせてみてはいかがでしょうか？上手くいけば改善するかも・・・ それから、これらの問題の根源は「Exploit:Java/CVE-2013-2465」だと私は考えています。こいつは入り込むとWindowsプロセスに悪質なコードを埋め込み、コンピューターの電源を入れたときに自動実行し、システムレジストリを変更します。で、何をするかと言うと、勝手にリモートサーバに接続した上でスパイウェアやトロイの木馬などといったマルウェアをダウンロードするのです。ですから、何度マルウェアを削除しても、システムレジストリの値を正常値に戻さない限り解決出来ないような気がします。この場合よほど自信のない限り、弄るのがシステムレジストリだけにお勧め出来ません。windowsの更新はもとより、サードパーティ製のアプリケーションアップデートを怠らなければ防げた筈なのですが… 残念ですが、クリーンインストールをお勧めします。その上で全てのアップデートを行い二度と感染しないように対策する事が大切だと思います。 力になれなくてごめんなさい。m(_ _)m -------------------------------------------- ・Behavior:Win32/MpTamperSrp.A ・Behavior:Win32/Vawtrak.gen!D http://www.microsoft.com/security/portal/definitions/whatsnew.aspx?Version=1.173.2258.0&Package=AM 誤検知じゃないと思うよ。2つとも警告レベル[Severe（深刻）]となってるｗ [SecurityEssentials]の最新の更新ﾌﾟﾛｸﾞﾗﾑを適用したかな？ していなければ、今すぐ更新しよう。 ・Exploit:Java/CVE-2013-2465 こいつは Javaの脆弱性を悪用してウィルスを強制感染させる奴だ。Java のｱｯﾌﾟﾃﾞｰﾄ怠ると感染するｗ これも、今すぐ Java を最新版にするか、Java が必要ないなら削除するべきだね。 あと、Adobe製品のｱｯﾌﾟﾃﾞｰﾄ Windowsセキュリティの更新もきっちりやらないとダメだよ。 以上で改善しない場合はちょい深刻度ＵＰ その時は追記か、新規質問を・・・

NEW! この回答はいかがでしたか？ リアクションしてみよう

ThanksImg質問者からのお礼コメント

セーフモード起動のことを失念してました…帰宅次第やってみようと思います(出先で失礼)。それで駄目だった場合、クリーン後イメージ復元かネット環境から切り離すことを考えてみます…orz 実は無闇に更新するとPC環境が重くなるのを嫌って、OS更新をある程度で止めサード系の更新スパンも長めに取って使ってました。XPでしか動かない物があるのですが、新OS機購入を本格的に考えています。本当にありがとうございました。

お礼日時：2014/5/25 10:01