Trojanの駆除に失敗してPCがおかしくなった

質問

友人のPCがネットにつなげなくなったので、代理で質問します。

Trojan.chost_Aというウィルスに感染してしまいました。トップページがhttp://here4search.com/enter.htm?id=31403
に変更されてしまったそうです。時々同時に
What is 'IM=)(UNYM)("? Yes No
という表示も出ます。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_CHOST.A
というサイトを見たり、Norton Antivirusのトライアルをダウンロードしたり、
Nortonのウィルス辞書
http://www.symantec.com/region/jp/sarcj/data/t/trojan.chost.html
して駆除しようとしたらしいのですが、失敗し、msn messengerにログインできなくなってしまいました。
しかも、上記のサイトの修復手順に「システムの復元を無効にする」というのがあったため、復元も不可能になってしまいました。

ウィルスソフトをダウンロードしたさいも、それを開くために別のソフトが必要で、それをインストールしたら勝手に再起動したそうです。

その後、なぜかウィルス対策ソフトをアンインストールしようとして、エラーがたくさん起こり、再起動したらセーフモードで起動しました。Amazonのページにもログインできなくなり、1日おいたらこんどはセーフモードのせいで通信機能が禁止されてしまったそうです。

本人もPCに弱く、どこをどういじったか良く分からないそうです。（しかも、ウィルス対策を全くしていませんでした）

OSはWindows MEです。

回答No.3

noname#40123 · ベストアンサー

申し訳ないですがウィルス以外に、スパイウェアも感染しています。
何もウィルス対策していないのであれば、感染する確率が高くなるのは当たり前で、
ほかの方のアドバイスにあるように、リカバリをした方がよいです。

今でしたら、メールなどのデータも取り出しできると思いますので、データを取り出してあげてください。
その後で、リカバリをした方がよいと思います。

お礼

回答ありがとうございます。
これが噂のスパイウェアですか！
幸い、データ量は少なかったので、バックアップ→リカバリしてみようと思います。

補足

リカバリについて調べてみたら、友人のPC
IBM Aptiva 2196-4BM
にはリカバリCDが必要なのに、それが行方不明になってしまいました。こういう場合、リカバリはあきらめるしかないんですよね？

あと、確認なんですが、リカバリ（再インストール？）かける前ってハードディスクのエラーチェックもした方がいいですよね？　以前自分のPC（HD）が壊れたとき、何も考えずリカバリCDを入れたら、開始直後（HD全削除後）に「HDにエラーがあるのでリカバリできません」と出て止まってしまい、PCが全く使い物にならなかったことがあるので。。。

回答No.4

noname#40123

＞リカバリCDが必要なのに、それが行方不明になってしまいました。
＞こういう場合、リカバリはあきらめるしかないんですよね？

今回はあきらめて、IBMのサポートセンターみたいなところに問い合わせて、
その機種名のリカバリＣＤが入手できないか、その友人から連絡してもらうように手続きをしてください。
入手できるのであれば、リカバリは出来るでしょう。

＞リカバリ（再インストール？）かける前ってハードディスクのエラーチェックもした方がいいですよね？

安全を考えると、チェックしておいた方がよいでしょう。
もしも、エラーがあった場合には、リカバリを中止して、HDDの交換も視野に入れないといけないかもしれないです。

お礼

回答ありがとうございます。
一晩中探したら、リカバリCDを発見しました！
ディスクのエラーチェックして、リカバリを試してみたいと思います。

補足

HDDをチェックしましたところ、不良ファイル　および　HDの物理的な損傷が見つかりました。「このまま使っていると、壊れる可能性が高い」とのメッセージが出ていたのですが、これはHDDを交換しなきゃ直らないんですよね……。
なお、エラーが見つかったので、再インストールはかけませんでした。

PCを実際に見てみましたが、セーフモードで起動しても、エクスプローラを起動しているだけで「エクスプローラに不具合が生じましたので、終了します」と出て画面が壁紙だけ（セーフモードでも、16色になるが壁紙は普段と同じ）になり、タスクマネージャのアプリケーションに何も出てなかったので、そこからシャットダウンしました。

起動するさいも、２～３回に１回はうまくいきません。メーカーロゴの後に黒い画面に白い英数字（文字化けっぽい半角カナもあり）がたくさん出て、一番下に英語で「boot CD-ROMが見つかりません」というメッセージが出た後、真っ黒になって止まってしまいます。うまくいくときは、文字がたくさん出た後にMEのロゴが一瞬出て、デスクトップ画面になります。スキャンチェックウィンドゥが開いて、チェックが終わった後、ヘルプが開きますが、これはいくらほっといても何も起こらないので、×ボタンで閉じてます。でも、数分（１０分くらい？）でおかしくなって止まってしまいます。
起動してる隙をねらってデータは救出できました。

回答No.2

tokyoyoung

どのあたりで具体的にどう失敗したのかが分かれば、対処法が見えてくるかも知れませんが、わたしもリカバリを勧めます。

お礼

回答ありがとうございます。
リカバリを試してみます。

回答No.1

earthlight

いじり壊しですね。
必要なデータのバックアップを取ってリカバリーしましょう。
そしてウィルス対策ソフトの導入と、Windows Updateでセキュリティホールを防ぎましょう。

お礼

回答ありがとうございます。
「生兵法は怪我のもと」ってやつですかね^^;
これ以上友人にいじらせるのは不安なので、明日リカバリをしにいきます。