ウイルスでしょうか？ネットにつながりません。

質問

パソコンがネットにつながらなく困っております。どなたか詳しい方、アドバイスをお願いします。

状況として、パソコンを立ち上げると、1分程度ネットをつなぐことができます。（メールチェックぐらいはできます）
その後、インターネットエクスプローラが勝手に立ち上がり、画面下に次のような表示がされ、HPをダウンロードしようとします。

サイト　209.0.1.44.41に接続します。

そして、「サーバーが見つかりません」の画面になります。この時、アドレスバーには次のアドレスが表示されています。

h　　ttp://amateur.freegayspace.com/leetage/gamma.html
（↑間違えてアクセスして感染するとまずいので、スペースを入れました。）

その後、インターネット、メール、全て使用できなくなります。インターネットはホーム、お気に入り、全て「サーバーが見つかりません」と表示されます。

インタネットエクスプローラが勝手に立ち上がる現象と、ネットが使えない現象に関係があるのかは定かではありません。後から考えると、XPのSP2をインストールした時期もこのような現象になった時期と同じです。

何度再起動しても同じ状態です。
ノートンでウイルスチェックをしても感染はありませんでした。スパイウェア駆除ソフト、Ad-awareを使用しても改善されませんでした。
http://www.higaitaisaku.com/adawareinst.html

動作環境としまして、XP SP2 IE6(SP1?)です。

今は、別の環境のパソコンを拝借して書き込んでいます。どうにもならず、泣きそうです。
どなたか、アドバイス、よろしくお願いします。

回答No.2

noname#40123

「amateur.freegayspace.com」という言葉で検索したら次のウィルスが関係しているようです。

Backdoor.IRC.Ratsou.B
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.irc.ratsou.b.html

Backdoor.IRC.Ratsou
http://www.symantec.com/region/jp/avcenter/venc/data/backdoor.irc.ratsou.html

上記のアドレスの情報を確認して、その方法で駆除して見てください。

ちなみに、それがダウンロードされると
「ゲイ関係のアダルトサイト」にアクセスするようです。

お礼

早速のアドバイス、ありがとうございます。

「トロイの木馬」の説明を読むと「秘密情報の漏洩」とありますが、クレジットカードでの買い物もしているので、ちょっと怖いです。

早速、駆除方法に従って、対応してみようと思います。
ありがとうございました。

回答No.1

mshr1962

下記の状況ではないですか？ウィルスに感染していることになりますが．．．
http://service1.symantec.com/SARC/sarc-jp.nsf/html/jp-backdoor.irc.ratsou.b.html

>ノートンでウイルスチェックをしても感染はありませんでした。
で見つからない理由がわかりませんが．．．
現在のパターン（ライブアップデート）は最新になってますか？

お礼

早速のアドバイスありがとうございます。

「トロイの木馬」ですか～。良く耳にしていましたがまさか自分に感染するなんて・・・。

今、自分のパソコンが手元に無いため詳細の確認はできませんが、駆除方法を試してみようと思います。
あと、ノートンのウイルスデータは最新になっています。

ありがとうございました。