はじめての方へ
- このQ&Aは役に立った
- 役にたった：0件
質問 |
||
| 質問者：butafine3 | スパイウェアを駆除できません | |
|---|---|---|
困り度：
|
突然スピーカーから妙な音がしたので、 Kaspersky Internet Security 7.0にてスキャンしてみたところ、 トロイの木馬「Torojan-psw.win32.nilage.dot」を検知しました。 発見後、駆除するように指示したのですが 時間が経っているため駆除できない、との旨のメッセージが出たため、 削除としてみました。 けれど、効果はなかったようで、次々と警告のようなものが出て マウスポインタは動かせるものの、 何をしても反応しなくなってしまいました。 スキャンレポートを見たところ、 windows\system32\wuauclt.exe windows\system32\rundll32.exe の二つがおかしな動きをしているようです。 （もうひとつ、短い名前のexeファイルがあったのですが、 フリーズしてしまい、書きとめる事ができませんでした。） いろいろと調べてみたところ、 Nilageというのはオンラインゲームのパスワードを盗むものらしい、ということと、 上２つのファイルは書き換えられているのではないか、 ということは分かったのですが、 具体的な対策方法を見つけることができませんでした。 苦し紛れに、セーフモードから復元ポイントに戻ってみたのですが やはり効果はありませんでした。 とても困っています。 解決方法を教えてください。 どうかよろしくお願いいたします。 OSはWindows XP SP2です。 |
|
質問投稿日時：08/06/19 00:14 質問番号：4111691 |
||
この質問に対する回答は締め切られました。
最新から表示｜回答順に表示｜良回答のみ表示
回答良回答10pt |
|
| 回答者：2kaku34 | 最近は、特定のアプリに対するセキュリティーホールを攻撃するマルウェアが出ています。（一太郎専用など） バージョンアップして下さい。 「Lhaplus」におけるセキュリティ上の弱点 http://www.ipa.go.jp/security/vuln/documents/2008/200804_Lhaplus.html 「Lhaplus」に再びバッファーオーバーフローの脆弱性 http://www.forest.impress.co.jp/article/2007/11/22/lhaplus156.html 「Lhaplus」に脆弱性、ZOO形式のファイル解凍時に任意コードを実行される恐れ http://www.forest.impress.co.jp/article/2008/04/28/lhaplus157.html 逆に、IPA（独立行政法人 情報処理推進機構）が見張ってくれているので安心（？）、 あまりマイナー過ぎるソフトを使うとマルウェアに感染してても分からない？ ちなみにrundll32.exeは、システムが使うものなので、削除できません。（？） |
|---|---|
| 種類：アドバイス どんな人：一般人 自信：参考意見 |
|
| |
回答日時：08/06/23 16:42 回答番号：No.7 |
|
| この回答へのお礼 | この回答にお礼をつける(質問者のみ) |
回答良回答20pt |
|
| 回答者：skip008 | 検出されたのは下記のようなものでは ありませんか？ トロイの木馬 Trojan-PSW.Win32.Nilage.dot ファイル: C:\Program Files\Lhaplus\LplsStub.sfx 当方も同じ現象が発生して いろいろ調べ回りました ２ch情報では ありますが 下記のようなものが ありました 参考になれば幸いです。 288 ：名無しさん＠お腹いっぱい。：2008/06/18(水) 20:20:13 0 まだ見てるかわからんが>>283のために貼っておこう 575 名前： 既にその名前は使われています [sage] 投稿日： 2008/06/18(水) 17:39:16.91 ID:w+YMgs9M >>552 ＞Lhaplus関連のファイルから、Trojan-PSW.Win32.Nilage.dot カスペスレより 898 名前：名無しさん＠お腹いっぱい。[] 投稿日：2008/06/18(水) 14:08:54 Lhaplusにトロイ入ってるよ！と警告してくるんだが誤検出？ 899 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/06/18(水) 14:15:58 うん 昨日対応したやつだからたぶんそう 904 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/06/18(水) 15:09:59 Hello. Sorry, it was a false detection. It will be fixed in the next updates. Thank you for your help. だそうです。ただLhaplus自体は最新版1.57にしないと脆弱性があるので注意 289 ：名無しさん＠お腹いっぱい。：2008/06/18(水) 20:24:03 0 >>283です。 私の勘違いだったようです。 不安を煽るようなことを書いてすみません。 >>286 御察しの通りです。 Lhaplusのフォルダに入ってたファイルだったのですが、 タイミングがタイミングだったもので、今回の件と結び付けてしまいました。 先ほどLhaplusの最新版のインストーラーをダウンロードして、 カスペでスキャンしたら、同じ結果になりました。 それはそれで怖いんですけど。 |
|---|---|
| 種類：アドバイス どんな人：経験者 自信：自信あり |
|
| |
回答日時：08/06/22 21:10 回答番号：No.6 |
|
| この回答へのお礼 | この回答にお礼をつける(質問者のみ) |
回答 |
|
| 回答者：Ace1 | No2です。 一寸中途半端なものでしたので追加しておきます。 http://www.lifeboat.jp/products/ib7p/ib7p_comparison.html#5 この会社の自画自賛の様ですが、大体この４社がバックアップソフトの会社です。 http://www.runexy.co.jp/products/personal.html このラネクシーのAcronis True Imageが一番使い易いと思います、一応全部持っておりますが、これに統一しました。 現在2Kが１台、XPが２台、Vistaが１台、に全部Acronis True Image 11を入れております。 タスクで毎日一定の時刻にCドライブを丸ごとバックアップしております。 又別に何かの都度毎にバックアップしております。 XPのSP3,VistaのSP1,等をインストールする前にバックアップを取っておいてからしております。 何かの都度は自分自身が決めればよいのです。 又スパイウェア対策ソフトのインストール前のもバックアップしてから、インストール後そのソフトが合わずに削除後の事を考えて取っております。 又CドライブのHDDが壊れても、新しいHDDに復元も出来ます。 ですので最近はリカバリをした事がありません。 |
|---|---|
| 種類：アドバイス どんな人：経験者 自信：参考意見 |
|
| |
回答日時：08/06/19 13:07 回答番号：No.5 |
|
| この回答へのお礼 | この回答にお礼をつける(質問者のみ) |
回答 |
|
| 回答者：bungetsu | こんにちは。 この手のスパイウェアは、どうも色々実施しても、「削除」が完全にできた、と言う報告がないようですね。 まあ、次の方法で確認してみてください。 >>windows\system32\wuauclt.exe >>windows\system32\rundll32.exe マイコンピュタＣを開き、Windowsを開く、system32のホルダを開く。 その中に、「wuauclt.exe」と「rundll32.exe」のホルダでもあれば、それを右クリックで「削除」。 しかし、多分無い可能性も高いでしょう。 また、「スタート」「検索」で「wuauclt.exe」と「rundll32.exe」と入力して「検索」で見つかれば「シメタもの」で「削除」できますが、これまで似たような「質問」を見ていると、どれもうまくいかないようですね。 さらに、色々なスパイウェア対策ソフトを使っても、あまり、成功した、という報告がありません。 あれこれ試して時間を費やしＰＣの動きも鈍いようであれば、最終的には、めんどうでも、「リカバリ」をしてください。 |
|---|---|
| 種類：アドバイス どんな人：一般人 自信：参考意見 |
|
| |
回答日時：08/06/19 11:07 回答番号：No.4 |
|
| この回答へのお礼 | いろいろと手こずっており、お礼が遅れてしまいました。 ご回答ありがとうございます。 KISを利用している友人も同じような症状があったそうなので もしかしたら、PCの不具合はスパイウェアの仕業ではないかもしれませんが、 やはり不安ですので、 時間をみつけて、リカバリしてみようと思います。 |
回答 |
|
| 回答者：FMVNB50GJ | http://okwave.jp/qa4110769.html その質問者さんと同じもののようですね。 何をTorojan-psw.win32.nilage.dotだと検出しているのですか。 システムファイルの改ざんとかするやつなのかな。 データ保存、リカバリ。 |
|---|---|
| 種類：アドバイス どんな人：一般人 自信：参考意見 |
|
| |
回答日時：08/06/19 10:29 回答番号：No.3 |
|
| この回答へのお礼 | いろいろと手こずっており、お礼が遅れてしまいました。 ご回答ありがとうございます。 教えていただいた質問の質問者さんとほぼ同じ状況だと思います。 Lhaplusをnilageだと検出しました。 KISを利用している友人も同じような症状があったそうなので もしかしたら、PCの不具合はスパイウェアの仕業ではないかもしれませんが、 やはり不安ですので、 時間をみつけて、リカバリしてみようと思います。 |
回答 |
|
| 回答者：Ace1 | カスペルスキーでも100%ではありません、ましてスパイウェアにはウイルス対策ソフトの多くが同梱してきているのですが、未だその対応は不十分としか言い様がありません。 スパイウェア対策ソフトには「防御型」「削除型」「常駐＆削除型」等があり複合での使用が効果的です。 ウイルス対策ソフトとの競合がありますが、ウイルス対策ソフトの一部を止めて競合を避けての使用も必要となります。 又Acronis True Image等のバックアップソフトの使用で何時でも完全に元に戻せる対策も必要です。 スパイウェア対策の勉強は次でして下さい、又此処を締め切ってから次で相談なさるのが良いかもしれませんね。 http://www.higaitaisaku.com です。 |
|---|---|
| 種類：アドバイス どんな人：経験者 自信：参考意見 |
|
| |
回答日時：08/06/19 08:58 回答番号：No.2 |
|
| この回答へのお礼 | いろいろと手こずっており、お礼が遅れてしまいました。 ご回答ありがとうございます。 KISを利用している友人も同じような症状があったそうなので もしかしたら、PCの不具合はスパイウェアの仕業ではないかもしれませんが、 やはり不安ですので、 時間をみつけて、リカバリしてみようと思います。 |
回答 |
|
| 回答者：wamos101 | 当方はアングラ突入調査や対策ソフトの多角的性能テストなどをしております。 まあ、ぶっちゃけリカバリですね。一番手堅いのは。普段からシステムも含めてバックアップを取ってないといざというときに困ります。 |
|---|---|
| 種類：回答 どんな人：一般人 自信：参考意見 |
|
| |
回答日時：08/06/19 00:44 回答番号：No.1 |
|
| この回答へのお礼 | いろいろと手こずっており、お礼が遅れてしまいました。 ご回答ありがとうございます。 KISを利用している友人も同じような症状があったそうなので もしかしたら、PCの不具合はスパイウェアの仕業ではないかもしれませんが、 やはり不安ですので、 時間をみつけて、リカバリしてみようと思います。 |
- このQ&Aは役に立った
- 役にたった：0件
はじめての方へ