迷惑メールと、隔離できないウイルスについて

質問

一ヶ月くらい前から、メールの受信トレイをチェックしようとすると、
『Error』と出て、「Error while open AntiSpum Data Base:(-8,80004005)という表示と、
OKボタンのクリックが出ます。

OKを押すと、『Status』と出て、「Unable to Initialize Spam Engine(Error Code:80004005)と
表示され、OKボタンのクリックが出ます。

そのOKボタンのクリックを押さないと、メールを受信できません。
また、メールボックスには、ウイルスと見られる、
「info@～」のメールアドレスから、メールが
一日に何通も届きます。
受信トレイをチェックする前に、ウイルスセキュリティの
設定が「迷惑メール　有効」に
されていても、受信した後は勝手に「無効」に
変更されています。

ウイルスかと思い、検査をすると、
「HTML.Redlof.A...」が未処理や駆除できません、
「Non-Virus-Adware 180Solution...」と
「Trojan.Dyfuca.ei...」が
ファイルは使用中、と出てきて、
どれも、そのままの状態になっています。

他にもパソコンの状態が、すぐビジーになって
動かなくなったり、何をするにも動作がとても遅いです。パソコンを終了するときも、終了ボタンを押せずに、
ボタンを指で長押しして、
無理やり終了させないと終われないことがよくあります。

色々なサイトに載っている情報で試してみたのですが、
ウイルス除去には至りませんでした。
とても困っているので、
どなたか教えていただけると嬉しいです。

回答No.3

70dai0001

はじめまして。ウィルスにやられて大変のご様子ですね。
まずウィルス対策はされているのでしょうか？。
メールだけでもメールのウィルス対策は絶対必要です。

その上にインターネットにつなぐには「スパイバット」の様なスパイウェアー対策が絶対必要です。対策なしでやっていますとこの様に成りますのは必定です。

新しく買ったパソコンには約３ヶ月くらいの期間有効の対策がしてありますが、これが切れて居たのではありませんか。

もし思い当たられるようでしたら先ず「ウィルスバスター」のＣＤを買って（５～６千円？位です）これを入れてスキャンする事から始めないといけません。

これでウィルスの削除等が出来ましたら→ＮＯ１の方の最下段のアダルト対策の部屋で勉強する必要が有ります。

そんな事はとっくに知って居られたらごめんなさい」ですが念のため下のほうに

●スパイバットのインストール方法と
●スパイバットの使い方　○のＵＲＬを貼って置きます。
クリックするとページが出ます。お気に入りに追加して。

どうぞ参考にされて下さい。

http://enchanting.cside.com/security/spybot1.html

http://enchanting.cside.com/security/spybot2.html

回答No.2

ryu-fiz

まず…Trojanが感染、活動したままの状態でネットワークに繋いでおくのは危険だと思われます。早急に切り離し、駆除が完了するまでネットに繋がないでください。

ソースネクストのサポートページ
http://sec.sourcenext.info/support/

にこのようなページがあります。ご覧になりましたか？
https://www.sourcenext.com/faq/action/faqdetails?kind=technical&no=VS-00333

取り敢えず、お使いのパソコンをセーフモードで起動してからウィルスセキュリティでスキャンしてみてください。通常の起動で駆除出来なかったウィルスの多くはこれで駆除可能かと思われます。

ダメだったら、次のページで紹介されてるツールを使ってみてください。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=4700

このツールはウィルスの動きを止める働きしかしません。ですので、このツールを使ったらすぐにウィルスセキュリティでスキャンしてください。
また、上記ページのツールはお使いのパソコンとは別のパソコン、例えばネットカフェのような施設を利用してダウンロードし、CD-Rに焼いて持ち帰ってお使いのパソコンのデスクトップにコピーし、使ってください。

検出されたものが上手く駆除できれば取り敢えず一安心ですが…ウィルスセキュリティで検出出来ない感染がないとは言えないので、

http://www.higaitaisaku.com/removewz01.html

ここで紹介されてる手順で一通り検査してみると更に安全かと思います。
そこまで一度に…とお考えなら取り敢えず、
http://www13.plala.or.jp/sukiero/antidote.html
を参考にANTIDOTEでスキャンしてみると良いでしょう。

さて…ここまで書いたことが全く通用しない、あるいはウィルス対策ソフトメーカーが公開している情報を参考に作業したけど解決出来ない、ということであれば、必要なデータをバックアップ後、リカバリしてください。

RedlofやDyfucaに感染しているということは、Windows Updateをきちんと行ってないのでは？と思われます。次のページを参照のこと。
http://www.higaitaisaku.com/winupdate.html

Windows Updateも含め、感染対策は次の２つのページを参考に。
http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

『アダルトサイト被害対策の部屋』ではウィルスセキュリティの使用を推奨してませんが…取り敢えず正常に動作してるならそれはそれで良いかと思います。それよりも、スパイウェア関連の予防ツールを強化するとともに、ブラウザのセキュリティ設定を見直すなどの対策をきちんと行うことが肝要です。

ただただツール任せでは、安全なネットライフは送れません。

回答No.1

yy_y

REDLOFは，たとえ駆除できてもシステムの被害を修復するのは難しいようです．OSごと再インストール（リカバリー）することをお勧めします．

REDLOF 感染対処法
http://www13.plala.or.jp/sukiero/redlof.html

また，Dyfuca，180Solutionsと出ているのはスパイウェア（アドウェア）です．一度リカバリーをかけてから，すぐに（できればパソコン販売店や郵便局から無料配布CDを入手してインターネットに接続する前に）Windows Updateを行い，その上でスパイウェア対策をすることをお勧めします．
スパイウェアなどについては，下記のサイトがとても詳しいので確認してください．「被害対策」に，トラブル解決のための手順が詳しく記されています．
参考（アドウェア，スパイウェア対策関連）:
アダルトサイト被害対策の部屋
http://www.higaitaisaku.com/