トロイの木馬に感染してしまったのでしょうか？

Question

使っているパソコンは、富士通の FMV CE50Y9で、
windows vistaです。
セキュリティは、マイクロソフトエッセンシャルです。

パソコンを起動させるたびに、「開いているファイル」のウインドウが出てきて
実行するかキャンセルするか聞いてきます。
キャンセルをすると、
「潜在的な脅威が検出され、一時停止されている。
　この脅威を削除するにはコンピュータから削除するを
　クリックして。」
という指示が出ます。

これが2～3回繰り返され、その後、エッセンシャルの履歴を見ると

検出された項目のところに、下記のものが検疫済みとして出てきます。
カテゴリは、「トロイの木馬」となっています。

Trojan:JS/Dursg.G
Trojan:Win32/Dursg.C
Worm:Win32/Prolaco.gen!c

全て削除というところをクリックするのですが、
何度、再起動しても、同じ一連のこの動作を繰り返すことになります。

今は、このパソコンをネットに接続できないようにしています。
（もう一台のパソコンで、こちらに質問しています。）

この状態は、すでにトロイの木馬に感染してしまっているのでしょうか？
それとも、感染までは行かずに、セキュリティで止められている状態なのでしょうか？

この一連の動作をとめるために、どのようにしていったらいいでしょうか？

Red_Baron · Accepted Answer

ウイルス名だけでなくて、ファイルパス（感染ファイルの場所）も書くとアドバイスがしやすいです。

「Microsoft Security Essentials」を利用したことがないので、適切なアドバイスはできませんが、「トロイの木馬」はセキュリティソフトがけっこう誤検出するウイルスです。
トロイを検知したら、ぼくなら真っ先に誤検出を疑いますけどね。

例えば、システムの復元ファイルの一部にセキュリティソフトが反応してんなら、いくら削除したって再起動で復活します。
それも感染ファイルのある場所でもけっこう判りますので、ファイルパスは重要です。

感染ファイルが特定できたら、下のサイトで誤検出かどうか調べてみてはどうでしょう。
疑わしいファイルを複数のアンチウイルスエンジンで解析するサービスで、検出率（結果）で誤検出かどうかを見極めます。
http://www.virustotal.com/jp/
http://virscan.org/

オンライススキャンも試してみる。F-Secureはかなり評判高いし、検知だけでなく駆除もできるそうですからかなり良さげです。
http://lhsp.s206.xrea.com/misc/onlinescan.html

まあウイルスウイルスであまりテンパらないことです。騙されてPC壊しちゃったってことにならないようにねｗ

Red_Baron · Answer

ごめんなさい。補足に気付きませんでした。

ファイルパスをざっと調べてみました。どうもトロイの残骸のようですね。
Firefoxのキャッシュファイルが感染源なのかな・・・？
でも、もう検出しないなら「リカバリしなくても」大丈夫だと思います。

トロイを削除できなかった「Microsoft Security Essentials」を使い続けるのは、さすがにイヤでしょう。

Avira AntiVir Personal - FREE Antivirus
http://www.free-av.com/jp/download/1/avira_antivir_personal__free_antivirus.html

これ、検知テストでトップレベルの検出率を誇る、無料のアンチウイルスソフトです。
誤検出もあるので、前の回答に書いたVirustotalやVirSCAN.orgを併用で利用してみて下さい。

＞いろいろなところのオンラインスキャンを試しています。

セキュリティソフトはどーしても検出率にムラがでるので、他のソフトでスキャンしてセキュリティを高めてください。

beingpeace · Answer

というか、今クレジットーカード会社に連絡できるようなら、今すぐ連絡して利用できなくさせた方が良いと思います。

参考URL：http://cardcard.jp/start/start20.html

beingpeace · Answer

当たり前のことですが、というかもう遅いですが、とりあえず、ログアウトします。

次に有無を言わせずリカバリーかけるかＰＣ壊すか、どっちかした方が良いと思います。

クレジットカード会社にも明日連絡を入れて下さい。

beingpeace · Answer

ええとですね。

Microsoft security Essentialsを擁護している方がいますが、何でさせえ無料のセキュリティソフトはよほどうまく使いこなさないと（というか無理）、無理です。

そういう無料のセキュリティソフトを推奨している方は、宗教と同じで汎用性の無い知識（自分がたまたま大丈夫だったから他の人も大丈夫なはずという無根拠な思い込み）をばら撒いています。

良く言われますが、パーソナルファイヤーウォールを装備していない、かつルーターを装備していないＰＣでネットにつなげば、見解は分かれるものの、３０秒でワームに感染するという人、１０分以内にワームに感染するという人、３０分以内に感染するという人、それぞれですが、必ずウイルスに感染する時代なのです。

最近では（というかネットに詳しい人では結構昔から）、Gumblarというウイルスが爆発的に亜種を作りながら増殖しています。そして、エンドユーザーのＰＣから個人情報を抜き取り、また他の人のＰＣを渡り歩いているという最早当たり前になっている事実が、ウイルスの怖さを物語っています。

従って、どのセキュリティソフトが良いかは、Gumblar対策をＨＰ上で公開しているか否かで、決めるべきと私は思います。

Gumblar対策をＨＰ上で公開していないメーカーは一切信用できません。

当然、Microsoft securitely essentials等というような雑魚のアンチウイルスソフトで、このような緊急事態に対処できるという考えそのものが間違っています。良くセキュリティソフトで比較されているような記事を真に受けた何とかテストで優秀だとかの情報は一切あてになりません。現に貴方のＰＣの現状がそれを物語っています。

爆発的に増える未知のウイルスに対して、どのように各メーカーのエンジニアが対処しているかしのぎを削っているところなのです。単なるパターンマッチングしかないセキュリティソフトで何とかしようと考えること自体が大きな間違いであり、状況を把握できていないと思われます。

必要なデータについて、バックアップを取られることをお勧めされている方もいらっしゃいますが、たしかにそれはそれで一つの考えですが、そのバックアップしたファイル自体がウイルスに感染していたらどうなるのか、という問題はいずれ残ります。

ですから、ＰＣを生かそうと思うなら、ＰＣをリカバリー（ＰＣ購入時状態に戻す）するやり方しかありません。

最悪ＰＣが古ければ、適当にLenovoなりDellなりパソコン工房なりから、安くて新しいＰＣを４万円～６万円程度で買って来て、古いＰＣは物理的損壊による破棄さえ考えて良い事態です。

クレジットカードの情報などが入っていれば、さっさと使われてしまうのがオチです。百万レベルの損害が発生することだって考えられるのです。そんな状態で、更に何とかMicrosft Security Essentialsを使って現状をでどうにかしようという発想自体が完全に間違っています。

良く自分は状況を把握できていないということを自己認識して、適切な対処をされることをお勧めします。

Hamuichiro · Answer

ANo.2です。
1.感染していないパソコン(以下甲)で体験版をダウンロードし、CDなど(USBフラッシュは避けたほうが無難)のメディアを使って、感染しているPC(以下乙)に移します。
2.乙からMSEをアンインストールします。
3.乙でKasperskyをインストールし、インストールが完了してからインターネットにつないで定義を更新します。
4.Kasperskyで完全スキャン(半日ほどかかります。)をかけ、すべてのウイルスを取り除いてから、必要なデータをバックアップしてリカバリしましょう。

甲からUSBフラッシュで乙にデータを移した場合、それを甲でつかうと感染する可能性があります。できるだけCD-Rなどの書き込めないものをお使いください。

初心者ということですので、無料版のアンチウイルスはおすすめできません。対策をフリーで運用するにはかなりの知識が必要になります。製品版を購入することを強くおすすめします。

有償ソフトを選ぶなら次がいいでしょう。
Kaspersky
Norton
G-Data
McAfee
「Internet Security」と「AntiVirus」とがありますが、「Internet Security」を購入してください。

Kasperskyは強い方ですが、決して万能ではありません。パソコンが複数台あるようですので、「ルーター」と呼ばれる機器が導入されているかどうか確認しましょう。

ちなみに、先の方がパーソナルファイアウォールについて書かれていましたが、これはかなり重要です。最近では迂回する手口が大変多いので、標準機能「Windows Firewall」や弱いソフトでは太刀打ちできません。

John_Papa · Answer

削除しても復活（新たに生成）されている訳ですから感染しています。
記載されているマルウェアは比較的手の込んだ感染をするタイプです。
初心者を自称される人に太刀打ちできるとは思えませんが。

一般的な方法では、先ず、他のＰＣをネットから外しFMV CE50Y9のみを繋いでMicrosoft Security Essentialsのアップデートをします。次に、セーフモードでVistaを起動し、フルスキャンして駆除します。
セーフモードでの軌道のやり方はこちらを参照ください。（セーフモードではインターネットに繋がりません。「セーフモードとネットワーク」はインターネット相手では危険なので使わないように。）
http://support.kaspersky.co.jp/sos6/all?qid=193238595

これで駆除して再び復活されてしまうようでしたら、購入時状態にリカバリーするしかないでしょう。
Trojan:Win32/Dursg.Cとありますので、復活の可能性は高いと思います。
他のセキュリティソフトを使っても大差ありません。

マイドキュメントやデスクトップ、メールの設定やお気に入りなど、バックアップできるデータはＤＶＤなどにバックアップしておきましょう。

特にWorm:Win32/Prolaco.gen!℃はセキュリティソフトを含むアプリケーション内に化け込んだり、ネットワークを通じて他のＰＣに感染を広げるワームですので、ＰＣ内のプログラムファイルは捨てて、新たにインストールする事をお奨めします。

感染の原因は、ＯＳやアプリケーションのアップデートを適切に行わなかった為と思われます。

beingpeace · Answer

ええと、パーソナルファイヤーウォールを入れていないのですか？

仮に初心者だとして、パーソナルファイヤーウォールを入れていない場合、そして、ルーターを使っていない場合、最早Microsft security Essentials（このセキュリティソフトにはパーソナルファイヤーウォールが入っていません。当然ですが）では絶対に対処できません。、最早数えきれない数のウイルスに感染している可能性があります。

最初から有料のきちんとしたセキュリティソフトを入れないからそうなるのです。

まずＰＣリカバリー→有料対策セキュリティソフトをダウンロード→インストールしないとダメだと思います。

個人情報盗まれる可能性大です。

何はともあれ、リカバリーです。

Hamuichiro · Answer

Microsoft Security Essentialsは、それ自体を改ざんすることで検査を迂回することができます。
したがって、あなたのPCは感染している可能性が高いです。

もう一台パソコンがあるなら、それを使って有償ソフトウェアの体験版をダウンロードして、いれてみてはいかがでしょうか。

参考URL：http://www.just-kaspersky.jp/

mix5t · Answer

しばらくパソコンをオフにして、状況を見るとよいかもしれません。しばらくこの状況は続く可能性があると私は推測いたします。
windowsのセキュリティは、いろいろ複雑で難しいので、気をつけたほうがよいかもしれません。

Apple社系のパソコンに切り替える機会が到来しているのかもしれませんので、相談してみてはいかがでしょうか？
それ系の起業の担当の方がいらっしゃればですが。

トロイの木馬に感染してしまったのでしょうか？

ウイルス名だけでなくて、ファイルパス（感染ファイルの場所）も書くとアドバイスがしやすいです。

この回答への補足

ごめんなさい。

というか、今クレジットーカード会社に連絡できるようなら、今すぐ連絡して利用できなくさせた方が良いと思います。

当たり前のことですが、というかもう遅いですが、とりあえず、ログアウトします。

ええとですね。

この回答への補足

ANo.2です。

この回答への補足

削除しても復活（新たに生成）されている訳ですから感染しています。

この回答への補足

ええと、パーソナルファイヤーウォールを入れていないのですか？

Microsoft Security Essentialsは、それ自体を改ざんすることで検査を迂回することができます。

この回答への補足

しばらくパソコンをオフにして、状況を見るとよいかもしれません。

このQ&Aを見た人はこんなQ&Aも見ています

関連するカテゴリからQ&Aを探す

このQ&Aを見た人がよく見るQ&A

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング