<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
		xmlns:xhtml="http://www.w3.org/1999/xhtml"
>

<channel>
	<title>MRC株式会社 &#187; ウイルスバスター</title>
	<atom:link href="http://team-mrc.com/archives/tag/%e3%82%a6%e3%82%a4%e3%83%ab%e3%82%b9%e3%83%90%e3%82%b9%e3%82%bf%e3%83%bc/feed" rel="self" type="application/rss+xml" />
	<link>http://team-mrc.com</link>
	<description>システム開発・HP製作・映像編集のMRCへようこそ</description>
	<lastBuildDate>Mon, 07 May 2012 09:39:03 +0000</lastBuildDate>
	<language>ja</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.2</generator>
<xhtml:link rel="alternate" media="handheld" type="text/html" href="http://team-mrc.com/archives/tag/%e3%82%a6%e3%82%a4%e3%83%ab%e3%82%b9%e3%83%90%e3%82%b9%e3%82%bf%e3%83%bc/feed" />
		<item>
		<title>GWに大量拡大中のウイルスsmss32.exeにご注意ください（駆除・対策）</title>
		<link>http://team-mrc.com/archives/1516</link>
		<comments>http://team-mrc.com/archives/1516#comments</comments>
		<pubDate>Sun, 09 May 2010 05:50:14 +0000</pubDate>
		<dc:creator>MRC株式会社　清原</dc:creator>
				<category><![CDATA[お役立ち情報]]></category>
		<category><![CDATA[全ての投稿]]></category>
		<category><![CDATA[helpers32.dll]]></category>
		<category><![CDATA[smss32.exe]]></category>
		<category><![CDATA[winlogon32.exe]]></category>
		<category><![CDATA[ウイルス]]></category>
		<category><![CDATA[ウイルスバスター]]></category>

		<guid isPermaLink="false">http://team-mrc.com/?p=1516</guid>
		<description><![CDATA[GW中に父が自宅の家族PC（XP）でネットサーフィンをしていただけでsmss32.exeに（名称は判りません）感染いたしました。Adobe製品は全て最新版、sleipnir使用時だったので非常に驚きました。ウイルスバスタ [...]]]></description>
			<content:encoded><![CDATA[<p>GW中に父が自宅の家族PC（XP）でネットサーフィンをしていただけでsmss32.exeに（名称は判りません）感染いたしました。Adobe製品は全て最新版、sleipnir使用時だったので非常に驚きました。ウイルスバスター2010を入れているのですが赤い警告が出て「処理できない、うんたらかんたら」・・・と。すぐにウイルスバスターの管理画面を起動し隔離ファイルの数を確認してみるととてつもない数が表示されているだけでなく、「隔離ファイルの管理からでも削除」もできませんでした。そしてタスクバーには赤丸白×の見慣れないモノが・・・。<span style="color: #ff0000;">※似た名前のsmss.exeはウイルスではありませんのでご注意ください※</span></p>
<p>このウイルスにつきましては以下のサイトも参考にしてください<br />
http://yoth.jugem.jp/?eid=1180</p>
<p>http://bbs.higaitaisaku.com/cbbs.cgi?mode=one&#038;number=106757&#038;type=106739&#038;space=15&#038;no=0</p>
<p>感染を確信したので、とりあえずタスクマネージャーを開こうとしたものの開けず、開こうとする度、英文の警告が出てきました。cmdやレジストリも開けなかったので、他の方法を探していましたら壁紙が<strong><span style="color: #ff0000;">「Your system is infected!」</span></strong>と書かれたものに変わってしまいました！（恐）。そして1分事くらいに英文で「アンチウイルスソフトをインストールしろ」とのポップアップが出るようになり、ひたすら×で閉じたりもしました。もう、なんというか・・・リカバリを覚悟しました。・・・父は新しいPCを買う気マンマンでしたが。</p>
<p><span style="color: #ff0000;">※5月7日時点ではノートンさん、ウイルスバスターでは検知、処理出来ませんでした※</span></p>
<p>とりあえず、タスクマネージャーを開いてみないと何が動いているのかわからないので HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Systemの値を0にする方法で無理やりひらきました（1になっていると開かないようです）。前文で「レジストリが開かない！」と言いましたが、レジストリは直接c:\windows\system32\regedit.exeにアクセスし右クリック「開く」でなんとか開きました。で、タスクマネージャーを見てみるとsmss32.exeという見たことのないプロセスを発見しました。Googleで調べますとウイルスソフト（悪意のあるヤツ）を無理やりインストールさせるウイルスみたいですが説明は省略いたします・・・詳しく知りたい方はgoogleなどで調べて下さい。復元を使い感染する前くらいに戻して問題ないようでしたらそれでいいのですが、復元しても感染が治らない方はリカバリをお勧め致します。が、リカバリは勘弁して欲しいと言う方は以下の方法を試してみて下さい。私の場合はこれでなんとかなりました。</p>
<p><strong><span style="color: #ff0000;">■自己流復活方法■</span></strong><br />
<span style="color: #ff0000;">※この方法おすすめできません。ノートンやバスターやカスペルさんでウイルス検知、削除出来るようになるまで待つか、リカバリをお勧め致します。これから紹介する方法を行う方は自己責任でお願いいたします※</span></p>
<p>・全てのファイルとフォルダを表示させておく（フォルダオプションから）<br />
・ウイルスバスター2010をインストールしていなかったらインストールして下さい。そしてコンピュータ全体の総合検索を行って下さい<br />
（※ウイルスバスターが起動しない場合もあります）<br />
・全てのプログラム→スタートアップを開き見慣れないソフトが起動してないか確認しすべて削除<br />
（※おそらく削除できないものがあるのでその名前をメモって調べる）<br />
・msconfigのスタートアップやサービスで変なものにチェックが入っていないか確認<br />
（※おそらく英文の警告が出てチェックは外せません。msconfigが開かないかも。）<br />
・強削をダウンロード<a href="http://www.vector.co.jp/soft/win95/util/se298257.html" target="_blank">http://www.vector.co.jp/soft/win95/util/se298257.html</a><br />
（※めちゃ便利です）<br />
・可能であればオフラインで作業を行って下さい。</p>
<p>smss32.exeはタスクマネージャーから終了できても復活しますのでまず、強削で<br />
C:\WINDOWS\system32\winlogon32.exe<br />
C:\WINDOWS\system32\smss32.exe<br />
C\WINDOWS\system32\helpers32.dll</p>
<p>を削除します。削除するファイルの名前を間違えないように注意して下さい。（※「再起動後に削除されます」と表示される場合もございますがこの時点では再起動はしないで下さい）もしスタートアップに削除できないファイルがありましたらそのファイルも強削で削除して下さい。この時点でmsconfigにアクセスでき、スタートアップやサービスで見慣れないモノのチェックを外せたら外して下さい。ウイルスバスターが起動できず全体の検索が出来なかった方は強削でそれらのファイルを削除した後、タスクマネージャー上でsmss32.exeが動いていましたら停止し、全体の検索を行って下さい。そして、ウイルスバスターの管理画面からウイルスの隔離などを確認しましたらオフラインにし、1回目の再起動を行います。再起動してもなんら改善が見られない方や起動できない方はOSの再インストールしか方法がないかもしれません・・・。普通に起動できてsmss32.exeがタスクマネージャーを開いても動いていない方やスタートアップに削除できないファイルが残っていない方は確実に感染していないであろう日にPCを復元（スタートアップ→アクセサリ→システムの復元）して下さい。復元のためオフラインで2回目の再起動を行います。復元に成功しましたら、オフラインでウイルスバスター2010を全てのプログラム→ウイルスバスター2010からアンインストールします。アンインストールする時に<span style="color: #ff0000;">「隔離フォルダにいくつかのファイルが残っています。」</span>と表示されるので続行、OKを押して下さい。アンインストールが完了しましたらオフラインで3回目の再起動を行います。ここでも再起動前にスタートアップやタスクマネージャーやmsconfigでおかしプロセスが動いていないか、起動していないか確認して下さい。再起動に成功しましたら、オンラインにし再度ウイルスバスター2010をインストールし最新版にアップデートします。最新版になりましたらウイルスバスターの管理画面から「その他のツール」を選択し、システムチューナーを開きます。「パフォーマンス」「プライバシー」とありますが全てにチェックを入れてください。スタートアッププログラムで警告がでますが全てチェックを入れ実行します。終わりましたら4回目の再起動を行います。これで終わりです。「どうでもいい古い家族PCだったから色々できた」というのもありますので、大切なデータが入っているPCや会社のPCなどの場合はこの方法はオススメできませんし、必ず成功するとは限りませんので自己責任でお願いします。</p>
<p>家族PCは5月6日に感染しましたが、5月9日今現在特に問題は起こっておらず以前のようにサクサク動いております。父はWndows7機を新しく買う気マンマンでしたが・・・。私はVISTAなのでWindows7、物凄く欲しいです。</p>
<p>感染者：清原一馬</p>
]]></content:encoded>
			<wfw:commentRss>http://team-mrc.com/archives/1516/feed</wfw:commentRss>
		<slash:comments>2</slash:comments>
	<xhtml:link rel="alternate" media="handheld" type="text/html" href="http://team-mrc.com/archives/1516" />
	</item>
		<item>
		<title>ウイルスバスター2010のトレンドツールバー削除（アンインストール）方法</title>
		<link>http://team-mrc.com/archives/1239</link>
		<comments>http://team-mrc.com/archives/1239#comments</comments>
		<pubDate>Sun, 15 Nov 2009 17:02:28 +0000</pubDate>
		<dc:creator>MRC株式会社　清原</dc:creator>
				<category><![CDATA[お役立ち情報]]></category>
		<category><![CDATA[全ての投稿]]></category>
		<category><![CDATA[アンインストール]]></category>
		<category><![CDATA[ウイルスバスター]]></category>
		<category><![CDATA[トレンドツールバー]]></category>
		<category><![CDATA[削除]]></category>

		<guid isPermaLink="false">http://team-mrc.com/?p=1239</guid>
		<description><![CDATA[今年もウイルスバスターの新作登場の季節がやってまいりました（ちょっと遅いですが･･･）。私はベータ版からインストールしているのですが、先日たまたまIEを立ち上げたら「トレンドマイクロツールバー」なるものがに張り付いていま [...]]]></description>
			<content:encoded><![CDATA[<p>今年もウイルスバスターの新作登場の季節がやってまいりました（ちょっと遅いですが･･･）。私はベータ版からインストールしているのですが、先日たまたまIEを立ち上げたら「トレンドマイクロツールバー」なるものがに張り付いていました。勿論、毎度の事不要なのでこれらをいつものようにウイルスバスターを立ち上げ「その他のツール」からアンインストールし・・・</p>
<p>(ﾟДﾟ)</p>
<p>できませんでした。ウイルスバスター2009ではできたのですが、2010年度版はなんと、<strong><span style="color: #ff0000;">「トレンドツールバーをアンインストールするにはウイルスバスター2010をコンピューターからアンインストールする必要があります。」</span></strong>だそうです。詳細は<strong><a href="http://beta.trendflexsecurity.jp/online_docs/docloader.php?DOCID=TS-TBAR&amp;DOCTAB=FAQ&amp;DOCVER=TIS17_5&amp;DOCLOCALE=jp" target="_blank">こちらのトレンドマイクロのサイトQ&amp;A</a></strong>からどうぞ。色々といじりました所、アンインストールや削除はできませんが、ツールバーの設定で「無効」「非表示」にすることは可能みたいですね。</p>
<p><span style="color: #ff0000;">追記</span></p>
<p><span style="color: #ff0000;">ツールバーの「削除」は以下の方法で可能ですが、削除する方は自己責任でお願いします。</span></p>
<p><span style="color: #ff0000;">IEやfirefoxでトレンドツールバーを無効にし、タスクマネージャーを起動してプロセス中のProToolbarComm.exeとProToolbarUpdate.exeを終了させます。その後C:\Program Files\Trend Micro\TrendSecure\TISProToolbarをフォルダごと削除します。私のPCは問題なく動いていますが、万が一の事もありますので削除する方は自己責任でお願いします。</span></p>
<p>記事：清原一馬</p>
]]></content:encoded>
			<wfw:commentRss>http://team-mrc.com/archives/1239/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
	<xhtml:link rel="alternate" media="handheld" type="text/html" href="http://team-mrc.com/archives/1239" />
	</item>
		<item>
		<title>ウイルスバスター2010をダウンロードし試した</title>
		<link>http://team-mrc.com/archives/981</link>
		<comments>http://team-mrc.com/archives/981#comments</comments>
		<pubDate>Wed, 22 Jul 2009 09:57:53 +0000</pubDate>
		<dc:creator>MRC株式会社　清原</dc:creator>
				<category><![CDATA[お役立ち情報]]></category>
		<category><![CDATA[全ての投稿]]></category>
		<category><![CDATA[windows7]]></category>
		<category><![CDATA[ウイルスバスター]]></category>
		<category><![CDATA[ベータ版]]></category>

		<guid isPermaLink="false">http://team-mrc.com/?p=981</guid>
		<description><![CDATA[先月、ウイルスバスター2010のベータ版が一般公開されました。ウイルスバスターは会社で使っており、非常に気になるので色々と試してみました。これはすごい!!というものは特になく、2009に似ており、色々とソッコーでアンイン [...]]]></description>
			<content:encoded><![CDATA[<p>先月、ウイルスバスター2010のベータ版が一般公開されました。ウイルスバスターは会社で使っており、非常に気になるので色々と試してみました。これはすごい!!というものは特になく、2009に似ており、色々とソッコーでアンインストールしそうな機能が付いていて･･･と言うようないつものウイルスバスターらしい感じです。まだ、ベータ版ですけどね。いつもどおりお値段も安く（おそらく）、最新のOSwindows7対応ですので2010年もウイルスバスターにお世話になりそうです。気になる方は下記のURLよりベータ版をダウンロードしてみてください。要会員登録です。</p>
<p><a href="https://jp.trendbeta.com/pages/main" target="_blank">https://jp.trendbeta.com/pages/main</a></p>
<p>記事：清原一馬</p>
<p> </p>
<p><!--■■■■記事サブタイトル■■■■--></p>
]]></content:encoded>
			<wfw:commentRss>http://team-mrc.com/archives/981/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
	<xhtml:link rel="alternate" media="handheld" type="text/html" href="http://team-mrc.com/archives/981" />
	</item>
		<item>
		<title>TROJ_GENOME.BK（トロイの木馬）に感染した方へ</title>
		<link>http://team-mrc.com/archives/883</link>
		<comments>http://team-mrc.com/archives/883#comments</comments>
		<pubDate>Wed, 08 Apr 2009 03:43:18 +0000</pubDate>
		<dc:creator>MRC株式会社　清原</dc:creator>
				<category><![CDATA[お役立ち情報]]></category>
		<category><![CDATA[全ての投稿]]></category>
		<category><![CDATA[TROJ_GENOME.BK]]></category>
		<category><![CDATA[ウィルス]]></category>
		<category><![CDATA[ウイルスバスター]]></category>
		<category><![CDATA[スパイウェア]]></category>
		<category><![CDATA[トロイの木馬]]></category>
		<category><![CDATA[個人情報]]></category>

		<guid isPermaLink="false">http://team-mrc.com/?p=883</guid>
		<description><![CDATA[本当に焦りました。絶対、絶対、絶対、感染するはずのないであろう大切な個人情報や弊社のデータを保存しているPCや私の使っているPCなど計4台からTROJ_GENOME.BK（トロイの木馬）が検出されました。「USB経由？」 [...]]]></description>
			<content:encoded><![CDATA[<p>本当に焦りました。絶対、絶対、絶対、感染するはずのないであろう大切な個人情報や弊社のデータを保存しているPCや私の使っているPCなど計4台からTROJ_GENOME.BK（トロイの木馬）が検出されました。「USB経由？」「LAN？」・・・なぜ？</p>
<p>本当に頭が真っ白になりました。クライアントなどの個人情報が流出し・・・という事が頭の中をよぎり「もう終わりなのか？」と少し覚悟していました。とりあえず社内のネットワークを全て切断し、漫画喫茶へダッシュ。</p>
<p>色々と調べたところ原因はウイルスバスター2009でした。トレンドマイクロのホームページにも掲載されておりますが<span style="color: #ff0000;">、「パターンファイル 5.945.00 において誤警告の発生を確認いたしました。」</span>とのことです。<a href="http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FGENOME%2EBK&amp;VSect=P" target="_blank">詳細はこちらからどうぞ</a>。</p>
<p>で、誤検出されたTROJ_GENOME.BK（トロイの木馬）はどうするのかといいますと、ウィルスバスターを最新版にアップデート後に、ウィルススパイウェア対策を開き、隔離ファイルの管理の隔離ファイルの管理にある該当ファイルを選び駆除を選ぶと「このファイルはウィルス感染していません」と出たことを確認し削除らしいです。</p>
<p>本当に4月6日は忘れられない日になりました。</p>
<p>記事：清原一馬</p>
]]></content:encoded>
			<wfw:commentRss>http://team-mrc.com/archives/883/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
	<xhtml:link rel="alternate" media="handheld" type="text/html" href="http://team-mrc.com/archives/883" />
	</item>
		<item>
		<title>ウイルスバスターをアンインストール、インストールできない場合の対処方法</title>
		<link>http://team-mrc.com/archives/712</link>
		<comments>http://team-mrc.com/archives/712#comments</comments>
		<pubDate>Thu, 11 Dec 2008 11:03:55 +0000</pubDate>
		<dc:creator>MRC株式会社　清原</dc:creator>
				<category><![CDATA[お役立ち情報]]></category>
		<category><![CDATA[全ての投稿]]></category>
		<category><![CDATA[アンインストール]]></category>
		<category><![CDATA[ウイルスバスター]]></category>
		<category><![CDATA[トレンドマイクロ]]></category>
		<category><![CDATA[再インストール]]></category>
		<category><![CDATA[削除ツール]]></category>

		<guid isPermaLink="false">http://team-mrc.com/?p=712</guid>
		<description><![CDATA[ウイルスバスター2010も下記に掲載されている2009と同様の方法でアンインストールする事ができます。 http://virusbuster.jp/vb2010/trialthanks/ から体験版をダウンロードし、イン [...]]]></description>
			<content:encoded><![CDATA[<p><span style="color: #ff0000;">ウイルスバスター2010も下記に掲載されている2009と同様の方法でアンインストールする事ができます。<br />
</span><a href="http://virusbuster.jp/vb2010/trialthanks/" target="_blank">http://virusbuster.jp/vb2010/trialthanks/</a><br />
<span style="color: #ff0000;">から体験版をダウンロードし、インストールせず展開されたフォルダの中にあるTISTOOL.exeを実行します。</span></p>
<p>弊社のパソコンは全てウイルスバスター2009を導入しているのですが、何台かのパソコンで下記の不具合が出ていました。</p>
<p>・パーソナルファイアウォールの例外ルールが削除、変更できない。<br />
・再度インストールしようとすると「トレンドマイクロ製品がインストールされている」と警告が出る。<br />
・パーソナルファイアウォールが有効にならない場合がある。<br />
・ウイルスバスターが起動しない場合がある。<br />
・エラーコード2753が出て再インストールができない。<br />
・起動に10分近くかかる場合がある。</p>
<p>などです。仕様かと思いしばらくの間放置していたのですが、ウイルスバスター2009がceleronノートPC上でサクサク動いているのを見て悲しくなり問題解決することにしました。</p>
<p>-アンインストールできない場合の対処方法-</p>
<p>まず通常のアンインストール作業。コントロールパネル&gt;プログラムと機能からウイルスバスターをアンインストールしてはダメです（サポートの方も仰っていました）。スタート&gt;全てのプログラム&gt;ウイルスバスター&gt;削除ツールで削除してください。再起動して警告など出ずに再インストールできればいいのですが、できない場合は</p>
<p><a href="http://tmqa.jp/contents/install/versionup2009.asp?SupWebclickID=tmqatop1" target="_blank">http://tmqa.jp/contents/install/versionup2009.asp?SupWebclickID=tmqatop1</a></p>
<p>のウイルスバスターのサポートサイトからウイルスバスター2009（TISPro_Download_32bit.exe）をダウンロードします。</p>
<p><img class="alignnone size-medium wp-image-713" title="vb1" src="http://team-mrc.com/mrc/img/vb1.gif" alt="" width="350" height="220" /></p>
<p>上記よりダウンロードし実行いたしますとインストールを開始し、TISPro_Download_32bitという名前のフォルダが出てきます。おそらくエラーコード2753が出る人はここで警告が出てインストールに失敗するとおもいますが、気にせず中断してください。新しくできたTISPro_Download_32bitのフォルダの中にありますtools&gt;32bit&gt;TISTOOL.exe(削除ツール)を実行します。この削除ツールでウイルスバスター2009をアンインストールし再起動、またTISTOOL.exeを実行しウイルスバスター2008をアンインストールし再起動、さらにTISTOOL.exeを実行しウイルスバスター2007をアンインストールし再起動を繰り返します。とにかく片っ端から削除して再起動します。この方法で全てのPCにウイルスバスター2009を再インストールできました。</p>
<p>やはりちゃんとウイルスバスター2009がインストールされていなかったようです。前の2008のデータ？のようなものが残っていたため競合していたのでしょうか？今はサクサク動いております。</p>
<p>記事：清原一馬</p>
]]></content:encoded>
			<wfw:commentRss>http://team-mrc.com/archives/712/feed</wfw:commentRss>
		<slash:comments>4</slash:comments>
	<xhtml:link rel="alternate" media="handheld" type="text/html" href="http://team-mrc.com/archives/712" />
	</item>
	</channel>
</rss>

