WARMってスパイウェアというものでしょうか？

質問

パソコンをたちあげると、aboutblankのページが勝手に出てしまい、それと同時に「スパイウェアにおかされているのでこのページをクリックして下さい」みたいな感じの英語の絵付きのページがいくつか表れました。このサイトで調べ、いろいろ試し、「システムツール」から、感染前の日に設定することでこれは治ったんですが、、、

ウイルスバスターを入れております。毎日アップデートもしているのですが、「セキュリティ診断」をすると、「感染の危険のあるウイルス」として36個あげられ、名前があるのは次の４つでした。
(1)　HTML_BAYFRAUD.B
(2)　WORM_SASSER.A
(3)　WORM_WALLON.A
(4)　WORM_BORFLA.B
このサイトに参考までに載せられていたhttp://www.higaitaisaku.com/removeaboutblank.htmlにも行ってみたんですが、専門用語が多く、よくわかりませんでした。
パソコンは全くの素人です。
よろしくお願いします。

回答No.5

Lum999 · ベストアンサー

Win98ユーザーにとっては、荷が重い…。^^;

MS04-013は、MS04-018に含まれるようです。MS04-018をインストールすれば良いわけです。
ただ、この2つは、OEの修正です。
Windows XP SP2をインストールすると、OEのバージョンもアップしているので、インストールできないかもしれません。

ファイルを上書きインストールして、新しいバージョンが、入っていればインストールを拒否されると思います。

OS，修正プログラム，SPの適用状況を、細かく説明すれば、XPユーザーが教えてくれると思います。

【 Windows Update・Office Update を行ってもセキュリティ診断でセキュリティホールが報告される 】
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=10362

下記のページから、使っているOSの種類を確認して、ダウンロードサイトへ行けます。

MS04-015　840374
http://www.microsoft.com/japan/technet/security/bulletin/MS04-015.asp
MS04-016　839643
http://www.microsoft.com/japan/technet/security/bulletin/MS04-016.asp
MS04-018　823353
http://www.microsoft.com/japan/technet/security/bulletin/MS04-018.asp
MS04-022　841873
http://www.microsoft.com/japan/technet/security/bulletin/MS04-022.asp
MS04-023　840315
http://www.microsoft.com/japan/technet/security/bulletin/MS04-023.asp

参考URL：

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=10362

お礼

ご解答ありがとうございます。
最後、015～023まで残ってしまったのですが、Lum99さんのアドバイスのおかげで全部駆除することができました。
本当にありがとうございました！

回答No.7

noname#40123

補足しておくべき事がありました。

Outlook Express 用の累積的な修正プログラム (837009) (MS04-013)を入れた後で、
Outlook Express 用の累積的なセキュリティ更新プログラム (823353) (MS04-018)
を適用し直した方がよいです。

というのは、MS04-013までの適用を修正することになりますので、MS04-013を入れ直すことで元に戻ります。
それを再度MS04-018を適用し直しする必要があります。

Outlook Express 用の累積的なセキュリティ更新プログラム (823353) (MS04-018)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-018.asp

お礼

ご解答ありがとうございます。
インストールしてみました。
そして更新プログラムもインストールしました。
おかげ様で解決しました。
ありがとうございました！

回答No.6

noname#40123

＞残ってたのは「WORM_WALLON.A」です。
＞まだアップデートが足りないのでしょうか…

それでは、以下のアドレスのからダウンロードしてインストールしてください。
それで出なくなると思います。

Outlook Express 用の累積的な修正プログラム (837009) (MS04-013)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-013.asp

お礼

ご解答ありがとうございます。
インストールしてみました。
そして更新プログラムもインストールしました。
おかげ様で解決しました。
ありがとうございました！

回答No.4

ryu-fiz

いきなり『アダ被』さんのabout:blank解説ページに行っても良く分からない、というのは分かる気がしますが…。
ウィルスやスパイウェアからPCを守るためにはある程度の知識は身につけておかないと大変なことになります。
取りあえず、次のページの内容だけは読んで実践して欲しいところです。
http://www.higaitaisaku.com/korobanu.html

『アダ被』さんの各コンテンツは、初心者の方でも最初から順を追って読んでいけば、比較的理解しやすい形で分かりやすく書かれてると思います。分からない用語などもPC関連の解説書やウェブ検索を活用して理解出来るよう努められることを希望します。

http://www.google.co.jp/
例えば、Googleの検索窓に『ActiveXとは』などと入力して検索すると、分からない用語を解説した内容のページも探しやすいと思います。

取りあえず今は『感染の危険がある』だけで感染はしてないですから、慌てないように。
まずはNo.3さんのご教示通りの手順でWindowsUpdateを済ませ、あとは先述のページで勉強してください。

お礼

ご解答ありがとうございます。
やっぱり、パソコンを使うからにはいろいろと勉強しなければなりませんね。
でも本当に専門用語が多くて、あっちへこっちへとんでる間に、だんだんイヤになってくるんです(笑)
パソコンのことを考えるとそうも言ってられませんけど。

感染はしてないというお言葉、とても安心しました。
自分でも頑張ってみます！

回答No.3

noname#40123

もしかすると買って登録した時を除いて
WindowsUpdateとかOfficeUpdateを実行したことがないのですね。

それでしたら、次の手順でWindowsUpdateを実行してください。

１．InternetExplorerを起動してください。
２．上の部分の「ツール」をクリックしてください。
３．「WindowsUpdate」をクリックしてください。
４．すると別のページアクセスします
５．アクセスしたら、Microsoftについての許諾を聞いてきますのでOKをクリックしてください。
６．そして、インストールする修正プログラムが出てきますのでそれをインストールしてください。
７．SP-2についてもインストールする可能性があります。

それらのインストールが終了すれば、再起動してくださいと出てきますのでOKしてください。

それで更新が終了します。

それでなければ、SP-2をインストールするためのCD-ROMが無料配布されていたので、それを入手してください。
それを使って、SP-2までの修正を更新してください。

その後で、インターネットに接続して、１－７までの行程を経て修正をインストールしてください。

SP-2については、パソコンメーカーのサポートページにアクセスしてください。
それで、SP-2を入れるにあたっての注意を見てそれを実行してください。

OfficeUpdateは次のサイトにアクセスしてそこからインストールするものをチェックできるので
アクセスしてください。

MicrosoftOffice ダウンロードページ
http://office.microsoft.com/ja-jp/officeupdate/default.aspx

そして、アクセスしてMicrosoftについての承諾を聞いてきますので、OKしてください。
そして、チェックして必要なプログラムをインストールしてください。
その時に、OfficeのCD-ROMを入れるように指示が出ますのでその指示に従ってください。
インストールが終了してから、再起動してください。

それで、すべて更新が終了します。

お礼

ご解答ありがとうございます。
早速やってみました！
Windows　Updateも、Office　Updateも。
そして再起動して、またセキュリティ診断してみたら、減ってはいたのですがまだ全部駆除しきれていませんでした。
残ってたのは「WORM_WALLON.A」です。
まだアップデートが足りないのでしょうか…

回答No.2

Lum999

ウイルスバスターで、ウイルスチェックしても検出されないんですよね。

ウイルスバスター2005の「セキュリティ診断」は、Windows Update,Office Updateを行う必要のある、修正プログラムの一覧が表示されます。
ウイルス名のほかにMS03-***などと書いてませんか？

Windows Update,Office Updateを実行しなければ消えません。
Windows Update,Office Updateを行っているのに、「セキュリティ診断」で、いくつかの修正プログラムが検出される事もあります。

この場合、個別に修正プログラムをインストールして、回避できないか試します。

お礼

ご解答ありがとうございます。
そうなんです！ウイルスチェックしても検出されません。
アップデートしてみます。

補足

修正プログラムありました。
アップデートしても残ったものが次のものです。

残っていたのは、「WORM_WALLON.A」で、修正情報が「MS04-013」です。
また、修正情報だけのものがあり、「MS04-015」、「MS04-016」、「MS04-018」、「MS04-022」、「MS04-023」です。
これらは「個別に修正プログラムをインストール」しなければならないのでしょうか？それはどのような方法でしょうか？申し訳ありませんが教えてください。

回答No.1

noname#40123

WORMって「ウィルス」のことです。
以下のウィルスに感染していますのですぐにウィルスを駆除してください。
そして、WindowsUpdateやOfficeUpdateを実行してください。

HTML_BAYFRAUD.B（英語）
http://nl.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=HTML_BAYFRAUD.B

WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A

WORM_WALLON.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_WALLON.A

WORM_BORFLA.B
検索不明

それから、ウィルスに感染しているので、
今後は一切のメールのやりとり、
必要なサイト以外の（ウィルスを駆除する関係）インターネットのページにアクセスすることは
ウィルスを完全に駆除するまで厳禁です。

もしも、接続した場合、ウィルスを方々にばらまいて多数の人に迷惑をかけるのでやめてください。

どうしてもウィルスを駆除できないのであれば、パソコンの販売店に相談するか、
トレンドマイクロへ相談してください。

WORM_SASSER.Aについては、次のサイトの情報を確認してください。
サッサー対策Web
http://www.trendmicro.com/jp/security/web/sasser/overview.htm

また、次のサイトにアクセスしてパソコンの中のウィルスの一部を駆除してください。

製品Q&A（トラブルシューティング）
「トレンドマイクロ ダメージクリーンナップサービス（旧称：トレンドマイクロ　システムクリーナー）」の使用方法　（無償）
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

「WORM_SASSER.A」「WORM_WALLON.A」については、駆除できるようです。

お礼

ご解答ありがとうございました。
ウイルスチェックをしてもひっかからないので、まだ感染してないと思ってたのですが怖いです。
WORM_SASSER.Aや、WORM\WALLON.Aなどは、このサイトを参考に駆除してみたのですがダメでした。。。