AT1.job これはウイルスでしょうか？

締切済

質問者：mojya2012
質問日時：2013/04/07 04:08
回答数：5件

WINDOWS XPを使っています。
初歩的な記述もあるかもしれませんが、よろしくお願いします。

最近になって、唐突にデスクトップ上に、
無印の「Update Notification」という赤い窓が出現する様になったので
その正体を調べています。（その画像は、下記の前回の質問ＵＲＬ参照して下さい）

いまだに、それの正体がわからないのですが、
先の質問で教えて頂いた方法で調べ見たところ、
コントロールパネル→「タスク」の中にいる"At1"というのが
関係ありそうだと分かりました。
その理由は、赤い窓が出ている間、タスクマネージャのプロセスに
「Update~1」というのがいたのを見たからです。

今回添付した画像を見て頂きたいのですが、
このAt1は、実行するファイル名が"Update~1.exe"となっているのです。

このAt1は、ファイル名が"At1.job"となっているので、
これを検索してみると、ウイルス的な事が書いてあるサイトが数件あります。
しかし、私にはこれをウイルスと特定する方法も、駆除する方法もわかりませんでした。
(ウイルスの場合、レジストリに何々キーやファイルが作成されるとか、
そういうのも調べてみたのですが、該当しませんでした。)

つまり、いまだに、この「Update Notification」の窓が、
ウイルスがどうかすらも、わからない状況なのです。
ウイルスじゃない場合もあるのか否か、
なんなのかさっぱり分かりません・・・。
分かる方いらっしゃれば、どうか教えて頂けないでしょうか？

あと単純に、このAT1は、削除しても大丈夫なのでしょうか？

前回の質問（画像あり）
http://okwave.jp/qa/q8023032.html

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (5件)

最新から表示
回答順に表示

No.5

回答者： noname#178551
回答日時：2013/04/08 19:19

出来ることはありますよ。

難しいことはいりません。

Sysinternals社の「Autoruns」を使用し
Update Notification とか Update~1.exe があればデリートします。
この名前の後にURLなど付いてるものがあればなおさら削除します。
とりあえずこの２つは削除してほぼ間違いないと思います。
間違えるとPC起動できなくなる恐れもあるので慎重に。

もし削除できてそれでも問題あるなら再度質問しましょう。

Update~1.exeに関しては
Windowsのレジストリエディタとかで
Classes-Rootから下まで検索かければ
数個でてきそうですが。
見つけたら全て削除しましょう。

一応復元やバックアップが出来るならしておきましょう。
復元さえできればなんも怖いものなんてないから＾＾

まあなれるまではいろいろありますよ
昨日だってヤバイらしい？ソフト試しに入れて
探し出して削除したはいいけど XPが再起動せずｗ
なのでVistaでそのHDD開いてバックアップから
XPのブートファイルを全てコピーして上書き起動できましたｗ。
（原因がわからなかったことだけが心残りだけど。。。）

ある意味レジストリくらいある程度わからないと
最近はくだらない広告とかありますので
その程度の対処はプロセスやレジストリ見て
怪しいとわかれば対処はできると思います。

修復不可能なのは同じファイルで中身を改変されることですね。
プロセスに堂々と顔を出すようなモノは可愛いもんでしょう。
ソイツが存在してることを知らせてるわけですからね。

ウイルスなんて怖くない
全てひっくるめて「ゴミデータ」っと呼びましょうｗ
ゴミを自分のPCに入れておいていいんですか？？？ってハナシですｗ

- 0
- 件

通報する

この回答へのお礼

ご丁寧な回答ありがとうございました。

この件とは一切関係ないのですが、
その後、当方のパソコンのHDDが物理的な破損を
起こしてしまって、
ＯＳから完全に初期化するハメになりました。
従ってこの件については、
当方は未解決のまま自身で関わる事が出来なくなってしまったのです。
本当にすみません。

通報する

お礼日時：2013/06/06 10:18

No.4

回答者： takahhhh
回答日時：2013/04/08 12:41

ここ最近全く同じ状況で困っています。

私も同一のポップアップが表示された際、タスクマネージャーから「Update~1」という不審なプロセスを発見しました。

その際、右クリックからプロパティを起動してセキュリティタブを見ると、一番上にオブジェクト名として格納されているファイルが表示されました。

マイコンピューターから確認したところ、以前にフリーソフトをインストールした際、間違って許可してしまった同梱のツールバーサービスのフォルダの中にあったのですが、質問者様はいかがでしょうか。

アップデートのポップアップが表示されたまま、そのツールをアンインストールしたのですが、表示は消えなかったので、完全に因果関係があるかどうかは明言できませんが、参考になればと思います。

ちなみに当該のツールは、イスラエルの会社が製作したブラウザツールバーです。
（Funmo…　みたいなやつです。）

私もまだ心配が尽きないので、できるだけ共有させていただきます。

- 0
- 件

通報する

この回答へのお礼

今回UPした画像が縮小されてしまって見難いのですが、
私も画像のタスクウインドウ内のupdate~1.exeの上階層は
\Funmoodsというフォルダです！！

そのFunmoodsとやらをググってみると、無理やりブラウザを乗っ取る
悪いツールバーみたいな記述が出てきますね。
http://matome.naver.jp/odai/2135351085670799101

これ、どうやら、ビンゴかもしれません！！
自分のPCでは乗っ取られる様な事は起きてはいないのですが、
ブラウザ(IE)が不安定でアドオンを削除したり無効にしたりする事は
ちょいちょいあって、それで表面化されなかったのかもしれません。

自分のPCにそれが入り込んだ契機は分からないのですが、
ProgramFiles上に、Funmoodsというフォルダが作成されていて、
そのフォルダ作成日と同日の同時刻に、VLCというフォルだが作成されて
あるのを確認しました。
ですから、VLC(マルチプレイヤー)をインストールした時に
Funmoodsを許可してしまった可能性が高いと思います。

とりあえずは、上記のサイトに書いてある対応をして、
しばらく様子を見てみようと思います。
（ＩＥのアドオン等にもFunmoods関連のものがしっかりいました＞＜)

これでウイルス説が否定されたと断定は出来ないのですが、
大きな情報ありがとうございました。

通報する

お礼日時：2013/04/08 19:48

No.3

回答者： noname#178551
回答日時：2013/04/07 07:25

おそらく Warmウイルスかと思われます。

ここに種類は違うけど AT1.Jobと出てきます。
http://www.casupport.jp/virusinfo/2007/win32_nuq …

あと気になるんだけど
一度 Flashプレーヤーを削除してみてください。
あのウインドウはウインドウでなくFlashに見えますよ。
ウインドウが表示されてるときに削除してみるとか？

AT1.Jobで検索するといろいろ出ます。
メール送信型かもしれないね。

Warmだとすると面倒ですよ。
いろいろ調べたらまずNet回線はずして
レジストリエディタで
AT1.Job や他にわかるものの名前で検索してみるといい。