「有害なサイトまたはファイルをブロックしました」のポップアップが数秒おきに出るが、フルスキャンしても何も検知されない
ポップアップの内容
オブジェクト: http://meeloo-n.net/task/2000/ ←オブジェクトは何パターンかありました
感染: URL:Mal
プロセス: C://Windows\System32\svchost.exe
経緯
1.おそらくウイルスもしくはマルウェアにかかった
症状としては数分おきに勝手に英語のCＭのような音声が流れる。
↓
2.Avastを入れてフルスキャンをした
問題検知されなかった
↓
3.フルスキャン後、「有害なサイトまたはファイルをブロックしました」のポップアップが数秒おきに出る。
1.の症状は発生しなくなったのでこれをブロックしてる？
↓
4.ブートスキャンでも何も検知されない
その他
Microsoft Security Essentialsのフルスキャンでもなにも検知されない
解決方法ございますでしょうか？
こんにちは ino さん
avast!でもMSEでも何も引っかからないようですが、svchost.exeが良く分からないサイトにアクセスするのは変なので、何かいるようですね。
症状から見ると駆除が難しい類のものかもしれませんので、あらかじめ重要なデータのバックアップは取っておいてください。
その上で、以下の2つのソフトを使ってみてください。
■Malwarebytes Anti-Malware
多くのマルウェアの駆除に使われるソフトです。
http://www.malwarebytes.org/mwb-download/
を開くと自動的にダウンロードが始まります。
インストール後、フルスキャンを行い、見つかったエントリにチェックを入れて「選択したアイテムを隔離」を押すと、駆除ができます。
■TDSS Killer
ルートキットと呼ばれる類のマルウェアの駆除に特化したソフトです。
http://media.kaspersky.com/utilities/VirusUtilities/EN/tdsskiller.exe
から、TDSSKiller.exeをダウンロードできます。
プログラム実行前には、あらかじめ、各種アプリを終了しておいてください。
起動後、画面の「Change prameters」をクリックし、「Detect TDLFS File System」にチェックを入れて「OK」を押してください。
画面が戻ったら、「Start Scan」を押せばスキャンが始まります。
もし「Infected」が見つかった場合は、選択肢が「Cure」になっていることを確認して「Next」を、「Suspicious」が見つかった場合は、選択肢が「Ignore」になっていることを確認して「Next」を押してください。