【不具合】ウイルスバスター2003Part８【未解決】

関連スレ
前スレ:
【不具合】ウイルスバスター2003Part7【警告書】
http://pc.2ch.net/test/read.cgi/sec/1045411876/
【不具合】ウィルスバスター2003Part6【継続？】
http://pc.2ch.net/test/read.cgi/sec/1042383891/
【不具合】ウィルスバスター2003Part5【報告書】
http://pc.2ch.net/test/read.cgi/sec/1039838657/
【不具合】ウイルスバスター2003Part4【報告書】
http://pc.2ch.net/test/read.cgi/sec/1037822358/
[リアル]ウイルスバスター2003Part3[セキュリティ]
http://pc.2ch.net/test/read.cgi/sec/1036818854/
■ウイルスバスター２００３ Part2
http://pc.2ch.net/test/read.cgi/sec/1036052920/
■ウイルスバスター２００３
http://pc.2ch.net/test/read.cgi/sec/1031905065/

■トレンドマイクロ株式会社
http://www.trendmicro.co.jp/
■サポート
http://www.trendmicro.co.jp/support/
■トレンドマイクロ ウイルスデータベース
http://www.trendmicro.co.jp/vinfo/
■ワクチンバンク
http://www.vaccinebank.or.jp/
■Virus Information portal Site
http://www.trendmicro.co.jp/ms/vips.htm
■ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

【重要！】コピペ荒らしについては全て放置。削除依頼をしてください。

【注意】記述間違の可能性も有ります。まずはトレンドのFAQで最新情報をチェックするよう心がけてください

Q.緊急に適用すべきパッチはありますか？
A.2002、2003共にメール修正機能のバッファオーバーフロー問題のパッチが存在します
http://www.trendmicro.co.jp/support/news.asp?id=265
上記を参照の上2003場合下記からダウンロードして適用してください
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=5479

Q.インストール後WEBにつながらない、もしくはブルースクリーンが出る
また速度の低下やログインできない現象に見舞われる。
A.下記のアドレスよりそれぞれの現象に応じたパッチを入手してください。
http://www.trendmicro.co.jp/support/news.asp?id=272

Q.シリアル・ライセンスキーは2002と同じですか？
A.同じです。メモに取っておいたほうがよいでしょう。

Q.2002がアンインストールエラーを起こしてしまうので、2003がインストールできません。
A.ウイルスバスター2002手動アンインストール手順
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3292
　アンインストール中に内部エラー 2737が発生してアンインストールができない。
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3300

Q.ウイルスバスター2003でのウイルス解析依頼はどうするの？
A.ウイルスバスター2003より、ウイルス隔離の新機能として、
適切なウイルス処理方法を誘導する「ウイルス処理アシスタント」が追加されました。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5351

Q.2003のファイアーウォールは内部からの接続も警告が出ますか？
A.出るようになりました。

Q.2003のファイアーウォールはベルのマークが出ないのですが。
A.2002はPingなどで出ていましたが、2003からは出ないようです。

Q.2003のファイアーウォールを使うと、速度は落ちますか？
A.落ちる人と落ちない人がいるようです。PC環境で違うものと思われるので、断定できない模様。

Q.メール送受信時にバスターの画面が出ません。
A.2003では設定画面からも無いので、表示させることは出来ないようです

Q.TMPROXYというのが2003をインストールした後、起動しています。
　また、それを許可しないとIEが通信できません。
A.WEBメール用のウイルスチェックプログラムです。
　そこで検索されるようなので、許可しないと接続できません。
　バスターの設定で無効にしても、使われるようです。

Q.WEBメール用のウイルスチェックプログラムは全てのWEBメールに対応していますか？
A.AOL・YAHOO・HOTMAILのみです（トレンドマイクロサポートに問い合わせた返答）。

Q・体験版はアップデート出来ないのですか？
A・体験版ではアップデートが出来ません。製品版を買うなり、他のソフトを使うなりしてください。

A.体験版を製品版にアップグレードできますか？
Q.できます。下記を参照の上シリアルを購入してください。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5093

Q.ウイルスバスター2003をインストール後、Outlook Expressの動作が遅くなります。
また、インターネット閲覧時に「IMAGEHLP.DLLファイルがありません」と表示されることがあります。
A.Windows のCD-ROMなどからIMAGEHLP.DLLをSYSTEM（SYSTEM32)フォルダに復元してください
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5031

Q.パーソナルファイアウォールのログに残る情報は、不正アクセスによるものか?
A.全てが不正アクセスによるものとは限りません。
またログは全てブロックされたアクセスが履歴として記録されるため侵入されている心配はありません。

Q・restoreというフォルダにウイルスが発見されましたが、削除が出来ません。
A・WinMe・XPの復元機能のフォルダです。削除方法はこちら↓
　　XP　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5014
　　ME　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5015

Q・「駆除できませんでした」と表示されました。このままでいいのでしょうか？
A・最近のウイルスは、単独プログラムなので駆除することはできません。「削除」してください。

■ ウイルスバスター 2003 の問題点（1/4）

メール検索機能にて使用するポートに直接接続し、大量の文字列を送信された場合に
バッファオーバーフローが発生する。
→ 修正モジュール（2003_pop3_1163jp_a.exe）を適用する。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=5479
【上記モジュールのみ利用者全員において適用する必要があります】

※ 以下の問題は、全てのコンピュータで起きるわけではなく、問題がなければ
　　修正モジュールの適用や対策する必要はありません。

インストール後ネットワーク（インターネット）につながらない。
（ Intel 社製の NIC で多いか）
→自分のネットワーク環境とパーソナルファイアウォールの設定があっているか確認する。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5586
上記のことを確認後、必要に応じて PFW をアンインストールするか修正モジュール

（vb23_tmcfw_1079s.exe または vb23_tmcfw_1079v.exe）を適用する。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=5175
上記モジュールで回避されない場合は、レジストリの値（vb23_cfw1078_a.reg）を追加する。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5537

インターネット接続時にブルースクリーンになる。
→Windows XP のブリッジ接続の場合、修正モジュール（vb23_tmcfw_1079s.exe）を適用する。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5476

通信速度が低下している。
→ 修正モジュール（vb23_tmcfw_1079s.exe または vb23_tmcfw_1079v.exe）を適用する。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5530
（ただし、適用後も改善されていないという報告も複数あり。）

■ ウイルスバスター 2003 の問題点（2/4）

ネットワーク（インターネット）へのログオンに時間がかかる、またはログオンできない。
→ 修正モジュール（vb23_tmcfw_1079s.exe または vb23_tmcfw_1079v.exe）を適用する。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5456

コンピュータの起動・終了が遅くなる。（ Windows 9x に多いか）
→ 現在調査中とのこと。PFW が原因と見られる。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5285
（暫定）msconfig から、tmproxy とTM outbreak Agent のチェックを外す。（Win ME）

パソコン終了時にフリーズする。（Win ME）
→（暫定）msconfig から、tmproxy のチェックを外す。（Win ME）

PCCPFW エラーが頻繁に出る。（詳細情報を見ると「ドライバ云々」のメッセージが出る。
その後、再起動することもある。）（Win XP home）
→（暫定） PFW をアンインストールする。

サーバが見つからないという状況が頻繁に起こる。（特に最初の接続で）
→（暫定）msconfig から、tmproxy とTM outbreak Agent のチェックを外す。（Win ME）

Web が正しく表示されない。（画像が表示されない。）（Windows 9x）
→ レジストリの値（mstcp.reg）を追加する。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5178

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　■
■　　Ｎ　　　社　　　工　　　作　　　員　　　立　　　入　　　禁　　　止　　 ■
■　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

■ ウイルスバスター 2003 の問題点（3/4）

コンピュータの動作が遅くなる。
→ 不要な常駐ソフトを終了させる。またはリアルタイム検索の設定を変更する。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5280

メール受信時、タイムアウトして受信できない。
→ メール検索を一時的に無効にする。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5017

メール受信ができない。（加速ユーティリティソフト使用時など）
→ メール検索を無効にする。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5032

コンピュータ起動時に「ウイルス緊急警告設定」のウィンドウが出る。
→ 上記の現象が発生した場合は手動で閉じてください。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5380

「 MS-DOS モードで再起動する」を選択すると応答がなくなる。（Windows 98 SE）
→ msconfig から tmproxy のチェックを外す。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5229

FAX コンソール機能を起動するとブルースクリーンになる。（Windows XP）
→「管理ツール→サービス」から「Trend Micro Proxy Service」を「無効」にし、
「デバイスマネージャ」より「Trend Micro TDI Driver」を「無効」にする。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5375

■ ウイルスバスター 2003 の問題点（4/4）

フレッツ接続ツールをバージョンアップ後、インターネット時にブルースクリーンになる。
（ Winwows NT4.0 上にフレッツ接続ツール Ver 2.2 をインストールしている環境のみ）
→ PFW をアンインストールする。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=5581

レジストリに QAZ ウィルスによるレジストリ値変更と同様の値を入れると、QAZ に感染して
いないにもかかわらず、Windows 起動時に TSC.exe (Trend System Cleaner) がそのレジ
ストリ値を削除するとともに、正規の Notepad.exe を TSC フォルダに隔離してしまう。
この現象は、対 QAZ の処理だけでなく、ウィルスによる同様のレジストリ値の変更に対する
処理でも起こる可能性がある。（Win XP pro SP1 / Win 98 SE）
→ Windows XP では、Notepad.exe が隔離されても自動的に復活する。Windows 98 では、
sfc で抽出する。

インターネットの設定が勝手に変更されて、ネットに繋がらなくなった。
（「LANにプロキシサーバを使用する」にチェックが入っていた。）
→ チェックを外す。

アンインストール時、途中（「準備をしています」のメッセージが出てアンイストールが
始まる直前。）で止まる。

※ それほど意味はないが、問題が頻出していると思われる順に並べた。
　　（バッファオーバーフロー問題を除く）
※ 基本的に「仕様」となっているものは挙げていない。

実際の運用上webTrap　URLフィルター　WEBメール検索は必要性が薄いとされています。
これらを無効にすることによって速度の損失の低減やPC環境の軽量化が期待できます。
またこれらをアプリケーション上から無効にしただけではすべての影響を排除できません。
tmproxy.exeをとめる必要があります。

98/Me/XP（Pro）の場合
msconfigで対象を停止してください。

2K/XP（HE/Proどちらのバージョンでも可能）
管理ツールのサービスで無効にしてください。
services.mscでも同様の作業が出来ます

　 　 （Ｙ⌒ヽ-ノ）
　 　　|　･ ....＿ﾉ
　　 　|　(,,ﾟДﾟ)　＜祝！
　　　 | （ﾉ　　|）
　　　 |諏訪野
　 *､_,|,, ,,＿,ﾉ
　　　　U"U

パート5、388氏による他社製ファイアウォール導入時に必要なVBのPFW無効手順の検証
（Windows XP home SP1 にて）

PFW は PCCPFW.exe が担当しており、解除するにはこれを常駐させなければよいと思われます。

PFW をアンインストールする。 → PCCPFW.exe は常駐しない。
「サービス」から PC-cillin Personal Firewall の項目も消えます。

2003 設定画面で PFW を有効の状態。→ PCCPFW.exe は常駐した状態。
→ サービス PC-cillin Personal Firewall を「手動」にすると常駐しない。

2003 設定画面で PFW を無効にする。→ PCCPFW.exe は常駐した状態。
→ サービス PC-cillin Personal Firewall を「手動」にすると常駐しない。

このほかにも msconfig やレジストリによっても可能だと思われます。
ただ、トレンドマイクロが公にしている手順は PFW の「アンインストール」
であり、Windows 9x や XP 等 OS に関係なく一番簡単であることから、
自分としては「アンインストール」を推奨します。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5587

9X系（98.98SE.ME）の方へ
まず下記の対策を試してください。

Webが正しく表示されない
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5178
上記で修正用のレジストリを入手の上追加して下さい。作業後再起動必須

ウイルス検索エンジン VSAPI 6.510で発生する問題について
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5695
*上記を見た上該当すれば下記で対策済みエンジンを導入
検索エンジン Ver 6.550 公開のご案内
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5751

その他

WEBTRAP　URLフィルター　WEBメール検索　ウイルス緊急警告機能は無効にしておく

msconfig から、tmproxy とTM outbreak Agent を無効にする。
*msconfig の使用方法はWINFAQ等でご自分でお調べください。

リソースの残りを調べてください。不足している場合は不要な常駐ソフトをはずすなど、
各自対策を採って下さい。
どのような作業を行った後もとりあえず再起動してみてください。