ウイルスに感染しました。（2）

Question

1月26日に2つの質問を出させていただき、そのうち１つにご回答をいただきそちらは解決しましたが、もう一つにご回答をくださる方がまだいらっしゃいません。そこで残った問題のみについて再度質問させてください。

昨年、１０月頃にウィルスに感染しました。画面左下に　"s.yimg を待機しています" とか "securepubads.g.dobleclick.net を待機しています" と表示されることがあったり　何も表示されないままだったり色々ですが、とにかくフリーズします。試しにこの２つのファイルをネットで検索してみると、２つのファイルとも「この悪意のあるファイルを削除するプログラムを無料で提供する。」というサイトがありました。おそらく、ウィルスに感染した人が困って、検索して、すがりついて来たらさらにウィルスをインストールさせると言う罠だと思います。非常に怪しげなサイトでした。
　感染の経過は、私のＰＣのハードのドライバーで、３つ更新プログラムを入れていないドライバーがありました。以前からそのことが気になっていました。 たまたま信頼できるサイトを見ていたところその３つのドライバーを指名して 「更新できます、」というメッセージが出ました。大丈夫かな？、と思いましたがちょっとクリックしてみると社名が　Corel 社　になっていました。 さらに進むと　Windows がインストールの許可を求める画面でも発行元が Corel 社になっていたので　Corel なら大丈夫かと思いクリックしたら、なんと Corel ではなく、Simple Driver Updater がインストールされてしまいました。これは悪質なサイトで、以前にも　別の手口でインストールさせられ同じ状態になってしまったことがあります。アンインストールしても、ウィルスだけが残ります。
　今、ウィルスバスターを使っていますが、このウィルスをウィルスとして検出しません。また感染前のイメージファイルで復元してもやはりフリーズします。Windows 10の再インストールは今回はまだやっていませんが、確か前回感染したとき再インストールしてもダメだったと思います。前回はWindows7 に戻ってそこからWindows 10 をインストールするとやっとうまくいきました。

そこで教えていただきたいのですが、
　　　今のWindows 10 のシステムのままこのウィルスを抜く方法はないですか？

よろしくお願いします。

Answer 1

返信ありがとうございます。

厄介なソフトのようですね。

Answer 2

こちらこそご返信ありがとうございます。

先ほどトレンドマイクロから返信が来ましたが、やはりだめですね。

　これから、Format して Win 7 のインスト－ルをします。

いろいろありがとうございました。参考になりました。またいつか、このコミュニティ

でお会いすることがありましたらよろしくお願いします。今度はアカウントの名前は

変えようと思います。こんなことで、デ－タ－が流出しかねないのに名前はまずいなと思いました。

　お世話になりました。

Answer 3

おっしゃる通りのようです。前回もそうだったのですが、結局いろいろやったけれど Win 7 に戻って Win 10 にしました。（私の場合 XP 時代のソフトを２本だけ使い続けていますので　いちど Win 7 にしないとMicrosoft XP Mode が Win 10 にじかに入らないものですから。）

　今回もそうなりそうです。先ほどのトレンドマイクロからの指示の通りやってみましたがうまく引っ掛かってきません。先ほどトレンドマイクロのサポ－トにその旨メ－ルしてみて返事待ちですが、ちょっと期待できないような気がします。ぬか喜びになりそうです。

Answer 4

PUAはマルウェアではないのでセキュリティソフトでの対策が出来なかっただけです。

セキュリティソフトの中には、PUAに対応しているセキュリティソフトもあります。

ノートンやソフォスとか対応していたと思いますが

Chromium ベースのMicrosoft Edgeでも

「望ましくない可能性のあるアプリをブロックする

予期しない動作を引き起こす可能性がある低評価のアプリのダウンロードをブロックします。」の設定があるので、インストール前に

ある程度のブロックは可能かなと思います。ブラウザ乗っ取り等もありますが

実際それらも削除可能なのかは不明です。

ウイルス感染や悪質なソフトをインストールした場合は、基本的には初期化やクリーンインストールをお勧めします。

Answer 5

お世話になりました。ウィルスバスタ－が検出しないのでダメかと思いましたが、ダメもとでトレンドマイクロに問い合わせてみたところ、やっと返事がきました。

同じことで困っている方でウィルスバスタ－をお使いの方の参考になるかと思い掲載させていただきます。

回答＞

この度は、「Simple Driver Updater」についての対処法ををお知りになりたいとの件、承知いたしました。

この度はウイルスバスターが反応しなかったことによりご迷惑、ご不便をおかけいたしましたこと誠に申し訳ございませんでした。

「Simple Driver Updater」は、PUAと称されるグレーウェアに分類されます。

ユーザーの操作を中断する広告や不快な広告を表示したり、

ユーザーに気付かれずに情報を搾取する等の行為を行うプログラムでございます。

ウイルスバスターでは、グレーウェアを自動的に検出し削除できるよう

日々情報を採取して対処しているものの、グレーウェアは現状「ウイルス」ではないため、

セキュリティソフトは反応せず、意図せずインストールされてしまうことがある状況です。

お手数でございますが、今後下記ページの詳細手順をご参照のうえ

PUAの削除、および自動削除設定を実施いただきますようお願い申し上げます。

■不要と思われるプログラム(PUA)の削除方法

https://helpcenter.trendmicro.com/ja-jp/article/tmka-19996

　トレンドマイクロ社からの回答は以上です。