[KB117] Windows用のESETホーム&スモールオフィス製品が検出を通知してきました。

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

問題

解決方法

ESET 製品が脅威を通知した

ESETのWindowsホーム/スモールオフィス向け製品は、脅威が検出されたときに通知するように設定されています。

システムへの被害リスクを最小限に抑えるために、以下のことをお勧めします:

  1. #マルウェアの予備的なトラブルシューティングを完了する」 focus=''#@#.

  2. マルウェア駆除ツールのリストを確認する 検出された特定の脅威を駆除するツールが存在するかどうかを確認する。

脅威通知の種類

脅威の種類に応じて、ESET Windows ホームオフィス/小規模オフィス向け製品では、1 つまたは複数のファイルをクリーンアップ、ブロック、または隔離したり、Web サイトへのアクセスをブロックしたり、オンライン通信設定を変更したり、まったく何もしない場合があります。過去の検出記録を見るには、検出ログを見るを参照してください。

ESETのWindowsホーム/スモールオフィス製品からのさまざまな警告や通知、およびそれらを見たときのフォローアップ方法については、以下を参照してください:

脅威が削除されました
図 1-1

このタイプの通知は、ESET 製品がシステムに損害を与える可能性のある悪意のあるファイルや通信を検出した場合に表示されます脅威」パラメータには、検出された脅威の名前が表示されます。

ほとんどの場合、ESET 製品は、このタイプの通知が表示された脅威をクリーンアップ、隔離、またはブロックします。脅威がクリーンアップ、削除、または隔離されない場合は、であるため、さらなる対処が必要です。

潜在的に不要なアプリケーションが見つかりました
図1-2

このタイプの通知は、ESET 製品が潜在的な脅威に関連するファイルを検出した場合に表示されます。ほとんどの場合、このタイプの通知は、潜在的に望ましくないアプリケーション (PUA) がシステム上で検出されたために表示されます。潜在的に望ましくないアプリケーションとは、アドウェアを含んでいたり、ツールバーをインストールしたり、コンピュータの使用体験に悪影響を及ぼす可能性のあるその他の動作を実行したりするため、ESETが特定したライセンスソフトウェアです。

この種のアプリケーションを検出または無視するようにESET製品を設定するには、お好みに応じてESET製品を設定するをクリックしてください。このタイプのアプリケーションをすべて削除するには、ESET製品がPUAを検出するように設定されていることを確認してから、厳密なクリーニングでスキャンを実行するを実行してください。

あなたがソフトウェアベンダーで、あなたのアプリが潜在的に望ましくないものとして検出された場合

アプリが誤って PUA として検出されたと思われる場合は、誤った PUA 検出を報告する方法を参照してください。

スキャン中に脅威が検出された

ESET 製品がスケジュール スキャンまたはオンデマンド スキャン中に脅威を検出し、その脅威を自動的に駆除しなかった場合、[検出された脅威]ダイアログが表示されます。

名前] 列と [脅威] 列に、脅威の場所と種類が表示されます。アクション]列のドロップダウン メニューを使用して、脅威に対して実行するアクションのタイプを選択します。完了]をクリックします。

ネットワーク脅威がブロックされました:ボットネットの疑い
図 1-3

ESET 製品が疑わしいボットネットを検出すると、「ネットワーク脅威がブロックされました:ボットネットの疑い)] ダイアログが表示されます。この脅威の処理の変更] をクリックして、この検出の処理方法を変更できます。

ボットネット保護は、コンピュータが感染し、ボットが通信を試みている場合の典型的なパターンに基づいて、悪意のあるコマンド アンド コントロール サーバーとの通信を検出し、ブロックします。

検出されたランサムウェアの可能性のある動作
図 1-4

ESET 製品がランサムウェアの動作を検出すると、「ランサムウェアの動作が検出された可能性」ダイアログが表示されます。許可]または [拒否]をクリックして、操作を許可または拒否します。

HIPSランサムウェア対策は、ホストベースの侵入防御システム(HIPS)機能の一部です。HIPSが機能しない場合、ランサムウェア対策も機能しません。

HIPSを適切に機能させるためにランサムウェア対策が正しく機能するためには、ESET LiveGridレピュテーションシステムを有効にする必要があります


特別なケース

脅威が自動的にクリーンアップ、削除、または隔離されない場合は、追加の手順を実行する必要があります。以下の特殊なケースのリストを参照してください:


感染したファイルまたはフォルダが非表示になっている
ESET 製品はすべてのファイルとフォルダをスキャンします。

デフォルトでは、隠しファイルおよび隠しフォルダは ESET 製品によって自動的にスキャンされます。

隠しファイルまたは隠しフォルダに脅威が見つかり、そのファイルが自動的にクリーンアップ、削除、または隔離されなかった場合は、以下の手順に従ってください:

  1. 隠しファイルまたは隠しフォルダを表示する

  2. セーフモードでコンピュータを再起動する.

  3. 感染したファイルまたはフォルダに移動します。

  4. 感染したファイルまたはフォルダを右クリックし、「削除」をクリックします。確認のメッセージが表示されたら、「はい」をクリックします。

  5. デスクトップに移動し、[ごみ箱]を右クリックして、[ごみ箱を空にする]をクリックします。確認のメッセージが表示されたら、[はい]をクリックします。

  6. コンピュータを再起動し、##publication_url id='276' target='_blank' content='コンピュータスキャンを実行する' focus=''#@#をクリックします。


感染したファイルが他のプログラムで使用されているか、メモリにロックされている

システムのスキャン中にこの通知が表示された場合は、以下の手順に従ってください:

  1. スキャンが終了するのを待ちます。

  2. コンピュータを再起動します。

  3. コンピュータのスキャンを再度実行します。


スキャン ログに「開けません」、「開けませんエラー」、または「アーカイブが破損しています」のエントリが表示される。

Windowsは起動時からシャットダウンするまで特定のファイルを使用し、ロックします。これらのファイルやメモリ内で実行されている他のファイルは、ESET 製品や潜在的なマルウェアを含む他のプログラムによって使用されたり、改ざんされたりすることはありません。

ESET は、起動時とシャットダウン時にこれらのファイルをスキャンし、ファイルが破損していないことを確認します。詳細については、スキャンログの通知を参照してください。


DNS キャッシュポイズニング攻撃または検出された ARP キャッシュポイズニング攻撃

このメッセージは通常、ルータとESET Smart Security Premiumのパーソナルファイアウォールの競合が原因で表示されます。

DNSキャッシュポイズニング攻撃を解決する.


破損した、またはパスワードで保護されたアーカイブファイル内で脅威が検出された

アーカイブ(.zip.rar など)は、複数のファイルを 1 つの圧縮ファイルにまとめたものです。感染していると識別されたアーカイブ ファイルには、クリーンなファイルと感染したファイルが含まれている可能性があるため、ESET 製品はアーカイブを削除しません。ESET 製品がアーカイブ内の感染ファイルを検出した場合、次の 2 つのオプションがあります:

  • アーカイブ ファイルを削除する:アーカイブ ファイルを削除する: アーカイブ内のクリーンなファイルは失われますが、感染したアーカイブから資料を復元しようとすると、感染が広がる可能性があります。
  • ファイル アーカイブ プログラム (WinZip、7zip、WinRar など) を使用して、アーカイブから個々のファイルを移動します (アーカイブからファイルを解凍するときは、これらのファイルを必ずスキャンしてください)。

ウイルスがMicrosoft Outlook Expressの.dbxファイル内で検出された。

感染した.dbxファイルが見つかった場合は、以下の手順に従ってください:

  1. Outlook Expressで.dbxファイルを開きます。

  2. 送信者、送信日、件名などから、ウイルスに感染したメッセージを探します。

  3. 感染したメッセージを削除する(ESETへのサンプル提出に関するガイドラインはこちら)。

今後、Outlook Exchangeがインターネットサービスプロバイダからメールを取得する際にウイルスをダウンロードしないようにするには、ESET製品でメールクライアント保護が有効になっていることを確認してください:

  1. ESETのWindows製品のメインプログラムウィンドウを開く.

  2. F5キーを押して、詳細設定を開きます。

  3. メールクライアントとの統合メールボックスの保護 → 統合] を 展開し、[Microsoft Outlook に統合] を有効にするトグルをクリックします。


ESET製品をインストールする前にコンピュータが感染していた

ESET 製品をインストールする前にシステム上に存在したウイルスや脅威を、ESET 製品で除去できない場合があります。

ESET をインストールする前にコンピュータが感染しており、現在も感染していると思われる場合は、ESET テクニカルサポートにお問い合わせください


Java キャッシュディレクトリにウイルスが検出された

キャッシュディレクトリにウイルスが発見された場合は、手動でキャッシュをクリアすることをお勧めします。

もし found a virus in the Java cache directory?


スキャンログに「保持された」エントリが表示される

以下の場合、スキャン ログに「保持」エントリが表示されます:

  • ESET 製品の [クリーニング レベル] が [クリーニングなし] に設定されている場合 (コンピュータのスキャンを実行すると、脅威を除去するためのアクションを実行せずに脅威が検出されます)
  • スキャンが中断され、正常に終了しなかった場合
  • スキャン中に対話型ウィンドウで感染したファイルをクリーニングしないことを選択した場合

この問題を解決するには、クリーニング レベルを [常に検出を修復する] に設定します。詳細については、ESET home and small office products for Windows の高度なスキャン オプション を参照してください。


システムボリューム情報で検出された感染ファイル

システムがウイルスに感染した状態でシステムの復元ファイルを作成し、その後ウイルスが駆除された場合、感染したファイルがシステム ボリューム情報フォルダに残ることがあります。この問題を解決するには、[システム ボリューム情報] フォルダをクリーンアップします。


UPXでアーカイブされた.exeまたは.dllファイルでウイルスが検出されました。

UPXファイルはアーカイブ ファイルに似ていますが、プログラムの実行に使用されるファイルが含まれています。JavaScript を有効にすると、Windows エクスプローラを使用して、感染したUPXファイルを表示および削除できます。ESET製品が感染したUPXファイルを削除できない場合は、ESETにサンプルとしてファイルを提出する.