ウイルスが検出されました

PCを使っていたらNorton　AntiVirus2002で「ウイルスが検出されました」「ファイルを修復できません」という警告が自然に出てきました。でも手動でウイルススキャンをしてみると、ウイルスは検出されませんでした。
検出されたウイルスは「W32.HLLW.Loveqate.J@mm」です。
そこでセマンティック社の駆除ツールをためしてみたところ、一旦問題解決したようでしたが、再度同じ警告文が出てきてしまいます。
何度か同様に駆除ツールをかけてみましたが、その後は感染ファイルが見つからないと出ます。
でも相変らず警告文は出たままです。

あまり詳しくないので、これ以上どうにもならず、こちらに助けをお願いした次第です。
どなたか解決策をご存知の方いらっしゃいましたら、
よろしくお願いします。

No.1 回答者： udon-donbei 回答日時： 2004/04/08 20:23

実際にUUAAさんのパソコンの中身を見ているわけでないので

推測になるのですが、Norton Antivirus2002(NAV)の
定義ファイルが最新で（Live Updateを行っていれば
最新になっています)いつもNAVを常駐させているので
あれば貴方のパソコンがウイルスに感染している可能性は
低いでしょう。

貴方のPCにLovegateウイルスが侵入しようとして
NAVがそれを防いでくれたと思われます。

「ファイルを修復できません」と言われると不安になるかも
しれませんがLovgateなどのワームと呼ばれるウイルスは
ファイル全体がウイルスですので、ファイルのうちウイルス部分のみを
削除する「修復」は行うことができません。
「検疫」、「削除」を行ってください。
これについては↓に説明があります。
http://www.symantec.com/region/jp/sarcj/referenc …


もし、不安でしたらNAVの「ウイルスログ」にどのように
記載されているかを補足すれば回答があると思います。

参考URL：http://www.symantec.com/region/jp/sarcj/data/w/w …

この回答への補足

udon-donbeiさま、回答ありがとうございました。

説明読ませていただきました。
なるほど、違いはよくわかりました。
お話の通り、Norton Antivirus2002でLive Updateを
行っているので、定義ファイルは最新の状態です。
ということは、ウイルスに感染している可能性が低いということですが、ではどうして「ウイルス警告」文が出てくるのでしょうか？

補足としてウイルスログの一部を以下に示しておきます。どなたか対処法ご存知の方よろしくお願いします。


＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

日付: 2004/04/07 、 時刻: 8:51:06 、 Guest
ファイル
C:\DOCUMENTS AND SETTINGS\ALL USERS\DOCUMENTS\MusicDownload\autoexec.bat
は W32.HLLW.Lovgate.J@mm ウィルスに感染しています。
ファイルへのアクセスが拒否されました。


日付: 2004/04/07 、 時刻: 8:51:06 、 Guest
ファイル
C:\DOCUMENTS AND SETTINGS\ALL USERS\DOCUMENTS\My Music\Star Wars II Movie Full Downloader.exe
は W32.HLLW.Lovgate.J@mm ウィルスに感染しています。
このファイルを修復できません。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

以上

補足日時：2004/04/08 20:48

No.2 回答者： udon-donbei 回答日時： 2004/04/08 21:14

> ではどうして「ウイルス警告」文が出てくるのでしょうか？

これはどのような状況で「ウイルス警告」が出たのかが
分からないのではっきりとはいえませんが…
感染していると言われたファイルはLovgateがネットワーク上で
コピーしようと試みた際に作成されるファイルですので
UUAAさんが「DOCUMENTS AND SETTINGS\ALL　USERS\DOCUMENTSフォルダ」を「共有」しているのでは
ないかと推測します。
共有フォルダがあるとウイルスがそこに侵入しようと
しますのでウイルスが侵入を試みた際に「ウイルス警告」が
でます。


このような「侵入」をされる状況でインターネットを
おこなっているという状況は問題ですのでファイアーウォールか
ルーターを導入なさることをおすすめします。
このあたりについてよく分からなければ貴方のネット環境
（Yahoo！BBかCATV利用？、OSはなにかなど）を書き込めば
誰かの回答があるでしょう。

またはここを〆切り、再度このことについて質問しても
良いと思います。

この回答へのお礼

ありがとうございました。
ファイアーウォールを導入してみました。
少し様子を見てみます。
大変助かりました。

お礼日時：2004/04/08 22:06

No.3 回答者： udon-donbei 回答日時： 2004/04/08 22:05

＃１です。

追加です。たぶんOSはWindows XPでしょうからその場合は
参考URLを見てファイアーウォールを有効にしてください。


もしかすると、家庭内LANを組んでいて（又は職場で
LANを組んでいて）、LAN内のパソコンが感染しているという
可能性も否定できません。

＃Blasterに感染せず、Lovegateが侵入しようとしている
　のが気になったもので。
＃Windows Updateを行っているのであれば納得できますが。

参考URL：http://www.microsoft.com/japan/security/protect/ …

この回答へのお礼

ご指摘の通り、OSはWindows XPで、家庭内および職場内で（家が職場構内にあるのでノートPCを持ち歩いて）LANに接続しています。
取りあえずファイアーウォールを有効にしてみました。これで少し様子を見てみます。
大変にありがとうございました。

お礼日時：2004/04/09 10:07

No.4 ベストアンサー 回答者： noname#33225 回答日時： 2004/04/08 23:20

ウイルス警告がでる原因は共有フォルダが外部からフルアクセスになっていることが原因と考えられます。

ウイルス警告が出たことについては以下の URL （長すぎるため参考リンクに貼り付けられませんでした。）に記載されていますが、ネットワーク共有を通してウイルス感染しているファイルの作成が試みられたためです。

http://service1.symantec.com/support/INTER/navja …

手動でウイルススキャンをして何も検出されなければ問題はありません。

なお、Windows XP Home の場合共有ドキュメントが勝手にフルアクセスになっているので共有ドキュメントをプライベート化しておきましょう。

この方法については参考 URL に記載しました。

もし Norton AntiVirus 2002 と一緒に Norton Internet Security や NEC の一部の PC にインストールされている PCGATE がある場合は Windows XP のファイアウォール機能は無効にした方が無難です。

参考URL：http://www.atmarkit.co.jp/fwin2k/special/winxp_o …

この回答へのお礼

大変助かる情報、ありがとうございました。
問題ないということで、安心しました。
プライベート化もしておきました。
今のところ、警告文も出なくなりました。
もう少し様子を見てみます。
ありがとうございました。

お礼日時：2004/04/09 10:24