質問: win32/adware.mirar アプリケーション の亜種 昨日、nod32がウイルスを発見しました! 起動する度に「切断」か「隔離」を選ぶように、ボックスが出ます。 ウイルスログを観てみると 時間 モジュール 対象 名前 ウイルス アクション ユーザ システム情報 2008/07/02 0:35:26 imon アーカイブ ttp://download.getmirar.com/f3/exe-876947-55.cab win32/adware.mirar アプリケーション の亜種 切断されました d453c07705c742d\●●● が何個もありました。怪しいと思い、タスクマネージャー→プロセスで怪しいexeを見つけました。mbdownloader_876947_123453.exeです。 このプロセスを終了させると、pcを弄ってる時2度と出ません。再起動すると出ます。 なので、cドライブを検索してみました。 するとmbdownloader_876947_123453.ex-02390384.pfというファイルがc:\windows\perefetchにありました。プロセスにあった奴と同じなので、これが怪しいと思ってます。 これを普通にゴミ箱に入れて、ゴミ箱を空にするで2度と再起動をしたら出ないでしょうか? それかnod32で駆除した方が良いのでしょうか? よろしくお願いします
回答: > これを普通にゴミ箱に入れて、ゴミ箱を空にするで2度と再起動をしたら出ないでしょうか? やってみるのが一番早いですが、たぶんそれを削除しただけでは収まらないんじゃないかと思います。 # システムの復元を使って自動的に復元されるようになっているモノが多いため。 nod32で詳細検査して、引っかかったものを駆除していった方が良いです。 参考urlはnod32の検出・駆除関連faqです。 システムの復元についても記載があります。