![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67b6d)
PCは長く使っておりますが、ウイルスについては全くの初心者です;
ウイルスバスター2008を使用しておりますが、
「XP Police Antivirus」なるものが突然立ち上がり、常駐するようになってしまいましたので、二日前の状態に「システムの復元」をしました。
その後、ウイルスバスターで検索をかけると、「トロイの木馬」が三つ「隔離済み」として表示されたので、削除しました。
動作には問題無いのですが、起動の度にウイルスバイスターから、不審な変更をしようとするプログラムが見つかったので拒否しましたと、「危険度 大」としていくつも(ATOKやらlvie wi.exeやら)出て来るようになってしまいました……;;
これは再セットアップした方が良い状態なのでしょうか?
そして、再セットアップするなら、Cドライブだけでなく、全部しなくてはいけないのでしょうか?
ウイルスに感染したのは初めての経験でとても困っています。
もし分かる方がいらしたら、宜しくお願いします……;;
![](http://oshiete.xgoo.jp/images/v2/common/profile/M/noimageicon_setting_02.png?e8efa67b6d)
No.4ベストアンサー
- 回答日時:
>これは再セットアップした方が良い状態なのでしょうか?
再セットアップを強くお勧めします。除去が不完全です。回答番号:No.1のリンク先にFakeAlertと書いてあり、XPPoliceAntivirusの残滓が正常なソフトを脅威度大とインチキ表示してユーザーを慌てさせようとしているようです。
>再セットアップするなら、Cドライブだけでなく、全部しなくてはいけないのでしょうか?
とりあえず、Cドライブだけで大丈夫です。自己増殖をしない脅威度低の種ですから、簡単に対処できそうですし、上級者はregeditなどのツールを使って自分で除去するかもね。
手順:
1.Cドライブを再セットアップして、Cドライブを初期化する。この段階でHKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run\PoliceAV: "%TrojDir%\xppolice.exe"が消えるから、とりあえずウイルスの動きは止まる。
2.PCをセーフモードで起動して、ウイルスバスターで全ドライブのフルスキャンを実行する。この時、怪しいソフトをD以下のドライブにダウンロードした覚えがあれば、怪しいソフトをクリックしてはいけない。
3.何も見つからなければ心配ないが、念のため、回答番号:No.1のリンク先に出ているファイル名を幾つか検索してください。ヒットしなければ全く心配ないです。不安なら、F-secureなどの他社のオンラインスキャンも試してください。
残滓が正常なソフトを……なるほど、そういう事だったんですね。
ウイルスバスターが昨夜アップデートされたお陰か、それとも違う原因からか、警告が全く出なくなりすっかり正常なのですが、危険みたいですね;
でも、自己増殖しないという事にはほっとしました。
現在の状態で「PoliceAV」と「xppolice.exe」でCとDのドライブを検索してみましたが、何もヒットしませんでした。
これは既に、消えているという事なのでしょうか。
それから、動揺して大切な事を忘れていたのですが、私のPCが二ヶ月ほど前にWindowsUpdateが原因でセーフモードですら立ち上がらなくなり、修理に出してなんとか復帰してもらったものの、それ以来Updateしていないのです(Updateすると立ち上がらなくなる恐れがあるので)ウイルス感染に、ここの原因もあるかもしれません(セキュリティーホール128個)
再セットアップすればUpdateしないわけにもいかなくなり、難しい状態です……;
F-secureのオンラインスキャンもこれから試してみようと思います。
全ドライブのフルスキャンも、現在の状態でやってみようと思います。
色々手を尽くして、また異常動作が見られたなら……一か八か再セットアップしてみようと思います。
詳しい回答、どうもありがとうございました。
No.5
- 回答日時:
> 二日前の状態に「システムの復元」をしました。
システムの復元はシステムの状態を以前の状態に戻す手段で、
これによってウィルスプログラムが消えるわけではありません。
XP Police Antivirusが起動しなくなったのは、システムの復元によって常駐設定から外れた為で、
XP Police Antivirus自体はまだPC内に残ってるのです。
ウィルスバスターで検出されるのはその為なんですね。
システムの復元で以前の状態に戻していますので、
検出されたプログラムを起動しない限り、発症する危険はありませんが、
ウィルスを抱えたままというのは気持ちの良いことではありませんよね。
これを解消するには、a-squared Freeという無料ソフトを使ってみる方法があります。
a-squared Freeは無料のマルウェア対策ソフトで、中でもトロイの木馬に強いのが特徴です。
【 a-squared Free 】
http://www.emsisoft.jp/jp/software/free/
私がトロイの木馬を駆除する際は、システムの復元をせずに、
インターネットから切り離してa-squared Freeでスキャンと駆除をしていて、
今のところ駆除できなかったトロイの木馬はありません。
100%駆除成功する保証はできませんが、試してみる価値は十分あると思います。
ただ、トロイの木馬は完全に駆除するのは困難という見方もあります。
トロイの木馬感染の対処でリカバリを勧められる方がいらっしゃるのは、その為なんですね。
どちらを選択されるかは質問者さん次第です。
以上、ご参考になれば幸いです。
復元は今回初めて実行したのですが、保存したファイルも復元日以降の状態のままで、驚きました。
こういう事もあるわけですから、日頃から勉強していなきゃいけないな……と思いました。
No.4さんへのお礼に書きましたが、諸事情により再セットアップに危険が伴いそうなので、まずは、再セットアップ前に出来るだけの事を試してみようと思います。
それにしても、トロイの木馬は完全に駆除するのが困難……なのですか。
今回の事で、ウイルスには再セットアップが必要というのがよく分かりました。ウイルスって、難しいものなのですね;
今回の現象や復元についてなど、分かりやすく教えてくださって為になりました。どうもありがとうございました。
No.3
- 回答日時:
ウイルス取りこぼしかもね。
バスターは検出率がよくないからやはり現時点で高性能なカスペルスキーがベストと言えます。
http://antivirus-news.net/2009/02/avtest2.html
カスペルスキーのおかげでウイルスを検出したことは一度もありません。
バスターは検出率よくなかったのですね……。
長々使っていてそんな事も知らなかったとは、ほんとに情けなくて恥ずかしいです;;
カスペルスキー買います。
どうもありがとうございました。
No.2
- 回答日時:
こんにちは。
私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。
バスターの不正変更監視での検知に関しては慎重に判断する必要がありますが、どうやらMalware関連のやつも可能性かなりありそうですね。
>これは再セットアップした方が良い状態なのでしょうか?
ですね。最近のマシンならリカバリイメージからのリストアだと思いますけど。私のマシンなんかはシステムパーティションのみです。
なお、防御性能を高めたいならKaspersky Internet Security 2009がガチお奨めです。
どうもありがとうございます。
「不正変更」で報告されるものについて調べてみたのですが、どうやらほぼ全て「スタートアップ」に元から登録されているもののようです。
なぜ、警告が出たのか分かりませんが、もう出なくなってしまいました。
昨夜ウイルスバスターの更新があった事が関係しているのかも? と思いますが、よく分かりません。
やはり再セットアップなんですね;
ウイルスバスターを入れてて、感染する事になるとは……100%じゃないのは知っていても、夢にも思いませんでした;;
Kaspersky Internet Security 2009というのがお奨めなのですね。さっそく購入しようと思います。
どうもありがとうございました。
No.1
- 回答日時:
どうもありがとうございます。
「XP Police Antivirus」がトロイの木馬だったのですね。
よく読ませていただきます。ありがとうございました。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・「I love you」 をかっこよく翻訳してみてください
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・昔のあなたへのアドバイス
- ・かっこよく答えてください!!
- ・あなたが好きな本屋さんを教えてください
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
Trojan:Script/Wacatac.H!ml っ...
-
Trojan.Generic って?
-
ウイルスに感染 駆除後の対処...
-
ウイルスソフト 作り方
-
新品の外付けSSDにウイルスが入...
-
レジストリエディタが起動しな...
-
ネットサーフィンしてると偶に...
-
なぜWindowsはこんなにウイルス...
-
トロイの木馬
-
ウィルスバスターのリアルタイ...
-
もしiPhoneにウイルスが入った...
-
今時ネットカフェでキーロガーや
-
パソコンのデスクトップ画面に...
-
パソコンのプロセスの重複起動...
-
iPhoneでアダルトサイトを見て...
-
PUA:Win32/GameHackをMicrosoft...
-
Windows 11「DRIVER_POWER_STAT...
-
まじで助けてください 凄い恥ず...
-
pcについての質問です。wavessy...
-
Everything というフリーソフト...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
Trojan:Script/Wacatac.H!ml っ...
-
Trojan.Generic って?
-
Win32:Trojan-genとは何でしょ...
-
新品の外付けSSDにウイルスが入...
-
パソコンが動かなくなりました...
-
JTI/Suspect!131076っていうウ...
-
コンセントの蓋を外してウイル...
-
時限式のウイルスについて
-
ノートンファイアウォールの接...
-
ウイルスに引っかかったのですが。
-
lssas.exeもしくはlsass.exeの...
-
V3ウイルスブロックというソフ...
-
ウイルスソフト 作り方
-
もしiPhoneにウイルスが入った...
-
「マカフィー」「ノートン」「...
-
iPhoneってウイルスにかからな...
-
DVDからのウイルス検出駆除方法
-
スマホがウイルス感染すると、...
-
BIOSの感染の場合
-
起動のたびにウイルスが駆除さ...
おすすめ情報