Windows 7:wdoがウイルスを検出しない

応答1# ->にスキップ

2 #

bobhamb 2012-11-20 12:15

Windows 7.

しかし、通常のWDを介して処理し、WDOでScanした後、コンピューターを再起動すると、WDは想定どおりに起動します.しかし、ウイルスを見つけて自動的に駆除を開始し、数分後にWDOをダウンロードして実行するように指示します
ウイルスの駆除を終了します.ただし、WDOを実行しても脅威は検出されません.

言うまでもなく、混乱しています.

応答2# ->にスキップ

3 #

Stephen 2012-11-20 12:42

あなたのウイルス対策ソフトウェアは何ですか? Windows Defenderは、Windows 7以前のウイルス対策プログラムではありません.

クイックScanではなく、WDOでフルScanを実行します.

WDOチュートリアル: https://www.sevenforums.com/tutorials/166445-windows-defender-offline.html.

そしてこれを見てください:

ルートキット除去後の起動障害:

Windows Defenderオフラインベータ版MBR Alureon.hを削除しました. Windows 7を起動できません.

応答3# ->にスキップ

4 #

bobhamb 2012-11-20 20:36

私の理解は、WDはウイルス対策ソフトウェアであることでした.

フルScan同じもの.

これら2つのチュートリアルは役に立ちません.私はすでに彼らが言ったすべてをやっています.

WDOがウイルス対策プログラムではない場合は、なぜAlureon Aを見つけているのですか.

応答4# ->にスキップ

5 #

Stephen 2012-11-20 21:15

Windows Defenderは、Windows 7以前のアンチスパイウェアです.

マイクロソフトセキュリティエッセンシャルはフルウイルス対策です.

Microsoft Safety Scannerは、インストールされていないがオンデマンドスキャナで、Windows

内から実行されます.

Windows Defender Offlineは、Windowsを起動する前にブートディスクからScanを実行するために使用するブートディスクを作成する製品です.それは救助ディスクです.

Windows Defender onWindows 8はフルウイルス対策プログラムです.

あなたは言った:"Windows Defender(Windows内のプログラムがAlureon Aウイルスを見つけてそれを隔離し、それを隔離し、それを除去しました.それから私にダウンロードして、それを実行したように.しかし、WDOクイックScanを実行した後それはウイルスを見つけられません.誰でもアイデア? "

と

"通常のWD"

を介してそれを大事にした後

コンピュータがWindows 8を実行している場合は、ウイルス対策プログラムを使用しています.それはあなたの質問のタグが言うことではありません.windows 7を示します.

さらに、あなたはあなたがWDOで素早いScanを実行したと述べました.私はあなたの実行がWDOで* full* scanを実行することをお勧めします.

他のオプションWDOがこのルートキットを削除しない場合:

感染したPCをScanするためのブータブルメディアを作成するために(非感染したPC上で)次のレスキュースキャナーをダウンロードしたい場合があります(フォーラムメンバーの一覧礼儀、Greginmich):

https://support.kaspersky.com/viruses/RescueDisk?Level=2.

https://www.f-secure.com/en_emea-labs/security-threats/tools/rescue-cd/

https://www.bitdefender.com/support/how-to-create-a-bitdefender-rescue-cd-627.html.

https://www.avira.com/en/download-avira-antivir-Rescue-System. Support.kaspersky.com/faq...

各レスキュースキャナは物事を逃すでしょう-それらのどれも完全に完全で最新の定義のセットを持つことになるので.それで、あなたはこれらの救助スキャナーのいくつか、またはShardana Antivirus Rescueディスクユーティリティのようなものを使う必要があるかもしれません.
複数のレスキュースキャナを含むカスタムブータブルCDまたはフラッシュドライバ:

https://www.sarducd.it/

ここで始めることができます- https://support.microsoftsecurityessentials.com/ と言うリンクを選択します-私は私のと思います コンピュータが感染しています.オプションは地域によって異なりますが、電話サポートはMicrosoft Answer Deskにリードしています( https://www.answerdesk.com/ 現時点で米国.最初の無料相談の後、ケースの詳細に基づいて、手数料が支払われます.

このWebサイト- https://www.blyepingComputer.com -多くの共通感染症の詳細は、しばしば野生に現れ始めた直後に、指示が提供されています
マルウェアの取り外しガイドを使用して感染を解除する方法.マルウェアの取り外しを専門とする人々からの助けを求めることができるフォーラムもあります.

これは役立つかもしれません-マルウェアを取り除く方法:

マルウェアを取り除く方法

-steve

応答5# ->にスキップ

6 #

bobhamb 2012-11-21 07:20

申し訳ありませんが私の欲求不満は私の方が良くなっています.

私はもともと私のコンピュータ上でずっと実行するMicrosoft Security Essentialsを介して問題を通知されました.windows 7を実行しています.私はMSEとWindows Defenderを混同しました.

これはすでに多くの時間が起こったので起こっていることです.昨夜私はWindows Defenderオフラインプログラムを実行しました(プログラムを持っているCDから起動しました).私は感染したコンピュータの全Scanを実行しました.「クリーンコンピュータ」ボタンを押す.
その後、緑色のアイコンが働いていて、「ダウンロード必要な」追加のクリーニングが必要です、WDOをダウンロードします.私がすでにこれをやった前に言ったように.

混乱について申し訳ありませんが、すべての助けに感謝します.これはあなたがこれまで与えたアドバイスのどれも変更されますか?

応答6# ->にスキップ

7 #

bobhamb 2012-11-21 07:27

私の最初の質問に戻るこの状況の初めに、なぜMSEがトロイの木馬があるとWDOを実行してからWDOが見つけることができないのです.

それらのものの一つになる必要がありますか?

応答6# ->にスキップ

8 #

Stephen 2012-11-21 07:34

私はあなたの欲求不満を理解しています.マルウェア感染症は非常にイライラすることがよくあります.名前を混乱させることに問題はありません-マイクロソフトは、異なる製品を同じように名前を付けることによってこの混乱に貢献しました！

問題は、明らかに、MSEによる検出がこの感染がオフラインScanを必要とすることを報告していることです.ただし、WDOでScanするときは、使用している署名もクリーニングを完了できません.だからこそ私はあなたがダウンロードしたことを提案しました
前の返信で1つ以上の*違う*オフラインレスキュースキャナを試してください.

Alureonのすべての変異体は除去する非常に不快感感です.それはルートキットのコンポーネントを含み、通常はそれ自身では存在しません.それは他のルートキット部品を伴うかもしれず、かなり難しい*と*イライラする.

ここで述べたように、「A」バリアントもマスターブートレコードを損傷します. https://www.microsoft.com/security/portal/threat/enceClopedia/Entry.aspx?name=trojan%3ados%2falureon.a.

そのリンクには、その修復方法に関する指示が含まれています.

いくつかのバリアント(私は "A"はこれをしていませんが、検出は間違ったバリアントを報告している可能性があります)感染を解除するために削除する必要がある隠しパーティションを作成します.このフォーラムのここでの多くの議論は見つけることができますが、これはXP/セキュリティの1つです.
フォーラム: トロイの木馬:DOS/Alureon.e.

-steve

応答6# ->にスキップ

16 #

PABear- 2012-11-22 06:47

少しバックアップしましょう.IE9Installed...

のWin7(64ビット)SP1を想定しています.

次の返信の対応する番号のリストに、次の[確定的に退屈な登録]診断質問に答えてください. のないを引用する:

1a.いつ(日付)あなたはコンピュータを購入しましたか?

1b.あなたがそれを購入したときに、Win7(64ビット)がコンピュータ上でプレインストールされました、あなたはWin7のきれいなインストールをしました、 またはあなたはVistaからWin7にアップグレードしましたか?

2a.亡くなる マイクロソフト・セキュリティ・エッセンシャルズ (MSE)もともとWindowsの更新を介して提供されインストールされたか、または意図的に を選択してインストールしますか?

2b.WindowsExplorer [WinKey + E]、

を右クリックして右クリックします.

•c:¥Program Files¥Microsoftセキュリティクライアント<=このフォルダ

プロパティ:結果に表示されているcreated日付は何ですか 一般タブ?

2c.WhatantialWare ClientVersion現在インストールされていますか?見つけるには、MSEを開くには、[Security Essentials]を選択します.

3.MSEをインストールする前に、どのアンチウイルスApplicationがインストールされていましたが、MSEをインストールする前に、あなたの購読がまだ最新のものでしたが、MSEをインストールする前にアンインストールしましたか?

4a.(NOTHIL)Norton ApplicationまたはMcAfee Applicationがこれまでにコンピュータにインストールされていますか?

4b.ノートンフリートライアルまたはMcAfee Free-trialt[PICK ONE]を購入しました.(使用しなかった場合、またはそれを有効にした場合は関係ありません.)

5.IE9<>を搭載したWin7(64ビット)SP1を再びEM>
View Installed Updatesに記載されているすべての次の更新プログラムです. (更新履歴)?[1]

(a)kb2761451、KB2727528;

(b)KB2724197、KB2743555、KB2743555;

(c)KB2705219、KB2712808&おそらくKB2736233;

(d)KB2698365、KB2691442、KB2655992&KB2719985 [またはKB2721691];

(e)kb2685939.KB2676562&KB2644615.

6.Firefox、Chrome、または代替ブラウザがインストールされていますか?

7a.IS Javaversion7 update9(またはそれ以上)がインストールされていますか?ここでテストしてくださいIE(のみ！)=> https://java.com/en/download/installed.jsp.

7b.Adobe Flash Player V11.5.502.110(またはそれ以上)がインストールされていますか?ここでテストしてくださいIE(のみ！)=> https://www.adobe.com/software/flash/about/

8.あなたは「レジストリクリーナー」(例えばレジストリメカニック; RegCure; RegCrean Pro; Regclean Pro; Registry Booster; McAfee QuickCare; AVG PC Tuneup; Norton Registry Clean; Pctools Optimiser; SpeedUp Mypc; PC医師;
Tuneupユーティリティ.WinMaximizer.winsweeper;コモドシステムクリーナー.高度なシステムオプティマイザ. CCLEANERレジストリクリーナー)?

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~<]/P>

関連参照には以下が含まれます.

Microsoft Security Essentialsをインストールするためのチェックリスト
https://experts.windows.com/w/experts_wiki/89.aspx.

Microsoft Security Essentials [またはアンチウイルス/アンチスパイウェアApplication]をインストールして、すでに感染したコンピュータをクリーンアップできますか?
私はすでに感染したコンピュータをクリーンアップするようにMSEをインストールできますか?

---

[1]スタート|コントロールパネル|プログラムと機能|インストールされたアップデート(左側のメニューの)

応答16# ->にスキップ

17 #

bobhamb 2012-11-22 08:15

1a.おそらく2年前、2010年9月だと思いました(東芝オンライン)

1b.購入時にオペレーティングシステム(Win 7 64ビット)がインストールされていた

2a.インターネットで見つけて自分でダウンロードしてインストールしたと思います.友人からの提案を覚えています.

2b.2月水曜日16、2011、2:58:22 PM

2c.version4.1.522.0

3.コンピュータを購入し、すぐに新しいラップトップにMSEをインストールしたと思います

4a.私は信じていないので、どのマシンにもMcCafeeを適用したことがありません.デスクトップコンピュータを使用して以来(約4台前)、ノートンを使用したことはないと確信しています.

4b.ノートンの無料トライアルがプリインストールされていたと確信しています.使用したりアクティブ化したりしたとは思わない.ラップトップを購入した直後にアンインストールしたと思う.

5.IE9がインストールされたWin7 64ビットを保証できます(ただし、SP1については不明です)

a.はい

b.はい

c.はい

d.KB2721691を除くすべて

e.はい

6.google Chromeがインストールされていますが、以前にアンインストールしたことがあるようです(それ以降に再ダウンロードされた可能性があります)

7a.何らかの理由で、提供されたリンクをクリックすると、Javaのversionの確認ページが表示されます.ページの中央に「Javaのversionの確認」という大きな赤いボックスがありますが、このボタンをクリックすると、 「私たちがいた
Java.comに戻ることができません.Internet Explorerは、このWebサイトの復元を停止しました.ウェブサイトに引き続き問題が発生しているようです.」ページの下部に、「問題が発生して数秒後に消えるポップアップボックスがあります.
このWebページを使用すると、Internet Explorerがタブを閉じて再度開くようになりました」これが別の問題かどうかはわかりません.

7b.はいversion11,5,502,110

8.以前はReg Cleanを使用していましたが、それは以前のラップトップにあったと思います.私はこのラップトップでCCleanerを使用しており、月に1回程度使用していました.もうインストールされていないので、しばらく使用していません.私はそれを取り除いたと思います
Glary Utilitiesを入手しました.Glary Utilitiesには、その機能の1つとしてレジストリクリーナーが組み込まれています.私もこのプログラムを月に一回くらい使ってみます.(私はこのプログラムを使用して予防保守を行っていると思います)

応答17# ->にスキップ

18 #

bobhamb 2012-11-22 08:30

そのため、MSEはトロイの木馬を検出しなくなりました.そして、私はフルScanを実行しましたが、それでも何もしませんでした.どの時点で問題が修正されたと見なし、通常のコンピューティングを続行しますか.

応答17# ->にスキップ

19 #

PABear- 2012-11-22 08:45

1.コンピュータが真新しい時、あなたは次の順序で次の順序で(あなたが覚えている限り)?

•MSEがインストールされた;

•Windowsの更新とインストールされたインストール済み;

•おそらくフラッシュドライバまたはSDカードを介して、新しいハードドライバにデータバックアップ(例えば、音楽、PIXなど)をインポートしました.

2.(A)Norton Free-Trialwareをアンインストールする[にリストされていると仮定する]
プログラムと機能]そして(b)MSEをインストールする前に、norton削除ツール&Reboot(c)をダウンロード/実行しますか? [1]

3a.MSE履歴(まだ)は、(すなわち、どのフォルダ&ファイルで)のインスタンスを教えてください. ウイルス:Win32/Alureon.A が検出されましたか?

3b.MSEはまだ検出されていますウイルス:Win32/Alureon.A感染または...?

4a.IE9の機能OK(「Java」グリッチ以外)?

4b.youright-onaリンクONA Webページをクリックして新しいタブで開くか新しいwindows で開くか、リンクされているページは、新しいタブまたはwindows に完全にロードされているか、またはあらゆる可能性があるか空白のものですか?

4c.すべてのIE9 Windowsが近い場合は、デスクトップ上のWebサイトへのショートカットをクリックしてください.リンクされているPagenOpenは、IE9またはChromeにありますか? [今すぐテスト]

5.このWin7 64ビットコンピュータに対して、すべての変更内容またはすべてのレジストリクリーナー(例えば、Glary Utilities; Ccleanerのレジストリクリーナー)のバックアップがありますか? [2]

---

[1] https://experts.windows.com/w/experts_wiki/89.aspx.

[2]レジストリクリーナーの怪我はここで役割を果たしているかもしれません.ヒント:あなたが再びあなたのレジストリを掃除、修理、ブースト、チューニング、硬化、微調整、修正、最大化、「掃引」または最適化された(それはそうではない) https://aumha.net/viewtopic.php?t=28099. あなた自身の結論を描きます.おもてなし https://blogs.technet.com/markrussinovich/archive/2005/10/02/2005/10/02/Registry-junk-a-windows-act-of-life.aspx.

応答19# ->にスキップ

20 #

bobhamb 2012-11-22 09:55

1.MSEを最初にインストールしたのか、Windowsの更新プログラムをインストールしたのか本当に覚えていません.真新しいラップトップを最初に起動したときに登録を行うように見えますが、更新を探すように提案していると思います.だから私は最初にWindows Updateを推測するでしょう
その後MSE.おそらくその後、ルーターを介して接続し、古いラップトップから新しいラップトップにファイル(Outlook、Quicken、Pix、ドキュメント)を共有しました.

2.最初にMSEをインストールしたと思っていますが、セキュリティをできるだけ早くプログラムすることを考えていました.そして、私は実際には、数週間、場合によっては数か月後にノートンを取り除くことに慣れていなかったと思います.実際には裁判の後だったと思います
私がそれを取り除いた期間.ノートンの削除ツールを使用したかどうか覚えていません.繰り返しますが、これは少なくとも1年半前に行われているはずです.

3a.履歴の最古の日付は2012年11月11日ですが、Alerionなどを含め、どのリストのフォルダもまったく表示されません.

3b.MSEがないので、約2~3時間前にフルScanを実行しましたが、何も見つかりませんでした.私は現在、Malwarebytesマルウェア対策プログラム(フルScan)を実行しています.その後、Super Antispywareによる完全Scanを実行します.これは私の見る方法です
何か残っている場合.

4a.はいのようです.

4b.リンクされたWebページが完全に開きます.

4c.ページのどこにもChromeシンボルが表示されていないため、IE9のようです.また、IE9のみを使用するようにインターネットオプションでデフォルトで設定されていると思います.

5.ないようです.Glary Utilitiesは2週間後にバックアップを削除するように設定されており、CCleanerはおそらくプログラムと一緒に破棄されました.

応答20# ->にスキップ

21 #

PABear- 2012-11-23 03:23

が今大丈夫だということは、すべてのノートンの「残り師」(そしてその効果)がコンピュータ上に存在しなくなったことを確認するのが最善があります&mseは正しく機能し続けています..

アクション

[あなたがオフライン参照のためにこれらの指示を印刷したいです.重要=>スキーパニーステップ&全てのステップを実行しないでください.ステップが再起動すると言う場合、 reboot！]

1.次のリンクを右クリックし、[ターゲットを保存]を選択します.[Nortonの削除]ツールをダウンロードして、デスクトップに保存します. ftp://ftp.symantec.com/public/english_us_canada/removal_tools/norton_removal_tool.exe.exe.

2.開いているすべてのApplicationを閉じます(すなわち、タスクバーのアイコンを含むもの).

3.上記の#1に保存したファイルを右クリックして、を管理者として実行するとして実行して、ユーティリティを実行してから再起動する.

4.以下の信頼できるソースから適切なスクリプトをダウンロード/実行します(My Colleagueie MVP KaiSchätzl): https://iefaq.info/index.php?action= artikel&cat=42&id=133&Artlang=JP.

注=>スクリプトはIE9にも良い、

ヒント:e ie8-rege.all.zipという名前のファイルには、以下の対論文が含まれています(使用されていない3番目の3番目).

5a.すべてのオープンApplication(すなわち、タスクバーのアイコンを含むもの)Thendoubleキーを押しながら IE8-REREG.32ON64.CMDスクリプトを実行する.

5b.すべてのオープンApplication(すなわち、タスクバーのアイコンを含むもの)を閉じてから、名前を付けた名前をダブルクリックします. IE8-releg.64on64.cmdそのスクリプトを実行するには再起動します.

6.IEがデフォルトになるようにが表示されていても、Internet Explorerをデフォルトとして再アサートしてください. ブラウザカスタム(<=重要！)セクション プログラムアクセスとコンピュータを設定します
デフォルト

7a.次のリンクを右クリックして、ダウンロードをデスクトップに保存します. https://www.slipstick.com/problems/reg/chromehtml.reg.[1]

7b.上記の#7Aに保存したファイルをダブルクリックして、レジストリを使用してデータをマージするようにプロンプトを受け入れます.

8.Internet Explorerを開く(のみ！) https://support.microsoft.com/kb/923737.[警告を適用しないとセクションへの適用&修正を実行してください.

注=>最適な結果を得るには、個人設定の削除オプションを確認してください.

9a.Internet Explorerを開く(のみ！) https://support.microsoft.com/kb/910336.[タイトルと症状を無視].

9b.重要！=>Windows Updateのトラブルシューティング担当者のポップアップを閉じる/閉じる！--then...

9c.「推奨されていない」または同様の警告を無視して、IT IT 50202をデフォルトで実行します. 、そして積極的なモード.[3]

10.再起動してください.

11a.それが今働いていると仮定して、IE(のみ！)を開く https://java.com/en/download/installed.jsp.&Javaversion7の更新9(またはそれ以上)がインストールされているかどうかを確認してください.以前のversionの場合(例えば、version7の更新4;version6(任意の更新).version5(任意の更新)、version7の更新9
(またはそれ以上)インストール...

11b....とすべての以前のversionがASAPを削除しました！ここにある指示に従ってください https://aumha.net/viewtopic.php?f=26&t= 46326

11c.更新する必要があるかどうかは、このページごとにJavaキャッシュを削除してください. https://www.java.com/en/download/help/plugin_cache.xml.

ヒント:Javaがインストールされていない場合(すなわち、まったく)、インストールする必要はありません 任意のversion現在.

12.最後に1回再起動してから、手動で迅速またはフルScanを実行しているMSE機能をテストします.

13.ステータスレポートでこの投稿に返信してください.

頑張って！

注:MSEが正しく機能している場合は、本当にMBAM(ProまたはFree)またはS* PerantSpyware(有料または無料)を必要としないはずです.実際、どちらのApplicationはMSEの機能に影響を与える可能性があります.

---

[1]信頼されたソース: www.slipstick.com/problems...

[2]全開示:積極的なモードで修正を実行するを削除
更新履歴がnotインストールされたアップデートのリスト.

応答21# ->にスキップ

22 #

bobhamb 2012-11-27 05:42

最近の手順をすべてしました.これまでのところ、MSEでの素早いScanだけが走ります.しかし、何も見つかりません.後でフルScanを実行します.コンピュータにはJavaがインストールされていませんでした.
コンピュータが再び実行されています.スーパーアンチスパイウェアやマルウェアバイトを削除する予定です.そのため、MSEは基本的にこれら2を交換しますか?

応答22# ->にスキップ

23 #

Stephen 2012-11-27 06:12

MalwrebytesとSuperAntispywareの無料version(プロ版またはプロ版の試用版ではありません)は、リアルタイム保護を提供しないため、定期的に保持および実行しても問題ありません.

-スティーブ

応答22# ->にスキップ

24 #

PABear- 2012-11-27 06:12

Javaがインストールされていない場合は、必要はありません.必要ないのはなぜインストールするのですか? (Justsomethinge Elsetoは感染を避けるために更新されています.)

応答24# ->にスキップ

25 #

bobhamb 2012-11-27 13:22

Javaを呼び出さないでください.

応答25# ->にスキップ

26 #

bobhamb 2012-11-28 04:18

windows 8で別の新しいラップトップを入手しています.MSEは、スタンドアロンのウイルスやマルウェアプログラムとしてもこのラップトップにうまく機能しますか?

応答26# ->にスキップ

27 #

PABear- 2012-11-28 04:41

いいえ.この「スティッキ」...

•windows 8でMicrosoft Security Essentialsを使用できますか?
Windows 8でMicrosoft Security Essentialsを使用できますか?

あなたの新しいWin8コンピュータには、デフォルトでプリインストールされているWindows Defenderが付属しています.Win8では、Microsoft Security EssentialsはWindows Defenderとして「リバード」されています.

[はい、それは非常に混乱しています！彼らは何を考えていましたか?]

応答27# ->にスキップ

28 #

bobhamb 2012-11-28 05:55

Defenderをインストールする前に、新しいコンピュータからノートンを取り除く必要がありますか?

応答28# ->にスキップ

29 #

PABear- 2012-11-28 06:37

このMSE固有のフォーラムであるボブについては、話題から外れて外れています.言われていること...

新しいWin8コンピューターにノートン(無料試用)Applicationがプリインストールされているが、ウイルス対策/マルウェア対策ApplicationとしてWindows Defenderを使用する場合は、(a)ノートンApplicationをアンインストールする必要があります.次に(b)ダウンロード/実行 Norton削除ツール[1]と再起動-この時点で、Windows Defenderは「自動的に」有効になり、NortonApplicationにファイアウォールが含まれていれば、Windowsファイアウォールも有効になります.

新しいWin8コンピューターに関する質問があれば投稿してください&Windows Defender is this forum => https://answers.Microsoft.com/ja-jp/Windows/forum/Windows_8-security

がんばって！Over&outta here...

---

[1]ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe