メール受信記録の大量消滅など

質問

１．大量のメール受信記録が突如全部消滅してしまいました。プロバイダー（yahoo.bb)、ソウスネクスト（同社のセキュリテーソフト使用中）及びＮＥＣ（同社のノートパソコンLavie使用）に問い合わせましたが、各社の方は問題なく、原因は不明とのことです。
２．なお、外国からのメールにウイルスが混入してきて、それと機を一にしているようです。（同じ日にトラブルが起こっている。これは駆除のサインが出ましたが）
３．その後、覚えのない発信人から添付つき英文メールが頻繁に入るようになり、それらには、ノートンアンチウイルスで駆除できないW32.Netsky.D@mmが入っています。（これらは開かず削除しています。）
４．さらに不思議なことには、自分のメールアドレスや友人のメールアドレスから同じく身に覚えのないウイルスつき添付メールもきています。
５．これは、いつの間にかパスワードを盗まている証拠かも知れません。そこで、早速パスワードは変更しました。

　何分、新米ですので、原因と今後の対策、あるいは消滅受信記録の復元について教えてください。

回答No.4

hamahamachan · ベストアンサー

nanatuさんは、NAVとウイルスセキュリティを同じPCにいれている、ということでしょうか？それは、PCの不具合につながりますので、やめたほうがいいです。NAVがあきらめられないなら、ウイルスセキュリティを削除して、NAVを延長キーを購入すればいいと思います。

とりあえず、そういう状態だと仮定したら、きちんとウイルス検索できてない可能性があるのでやっぱりオンライン検索してください。オンラインスキャンは、
http://www.symantec.com/region/jp/securitycheck/index.html
で、セキュリティチェックの青い絵をクリックして進んでください。ウイルス検索ができますから。

それでウイルスが見つかるのであれば、また補足してみてはいかがでしょう。でも、いろいろご心配なのであれば、リカバリ（再セットアップ）が一番すっきりする方法だと思います（データはバックアップしておかないと、みんな消えますが。）

お礼

いろいろ教えていただきありがとうございました。ノートンでスキャンしたところ14のネットスカイと3ケのトロイが検出されました。Ａｄ－Ａｗａｒｅでは50数個のオブジェクトが検出され、早速、ノートンのソフトに切り替え、駆除しました。

補足

いろいろありがとうございます。ただ、ＮＡＶのの意味が良く分かりません。オンラインチェックも開いてみたところ、ソフトをダウンロードしなくては出来ないようですが、今あるソースネクストのセキュリーソフトとの相性が分から保留しています。そこらあたりのアドバイスをお願いします。

回答No.5

hamahamachan

NAVというのは、ノートンアンチウイルスのことです。ごめんなさい。

オンラインスキャンでインストールするプログラムは常駐するものではないので、ウイルスセキュリティと競合することはないと思いますよ。（私はウイルスバスターユーザですが、オンラインスキャンはよくやります）

お礼

インストールしても常駐はしないということですね。そこら辺りがもやもやして。大変ありがとうございました。早速やってみます。

回答No.3

noname#40123

僕としては、ウイルスセキュリティは信用してないウイルス対策ソフトですので、別の会社のソフトにします。
もしくは、オンラインのチェックサイトで、ウイルスの有無を確認します。

今回の場合、ウイルスはパソコンにまだ居座っていると考えた方が正しいと思います。

ですから、根本の解決としては、リカバリをしてウイルス対策ソフトを別の会社の製品に乗り換えて、
もう一度、パスワードを変更します。

推測ですが、おそらくあなたのパソコン内に入っていたメールアドレスのデータは、ウイルスに利用されているので
今後もウイルスメールが来ることは続くでしょう。

お礼

回答ありがとうございました。とりあえず、手動での駆除を実施してみました。セキュリーソフトはマカフィイから始まりノートンを経て3代目、変更時に結構苦労しましたので、すぐには決断できません。

回答No.2

inota

同種の経験から言うものですが、

パスワードは毎日、変更してください。
私もパスワードの変更を３ヶ月くらい毎日、時には日に２度３度と変更を繰り返したら全く来なくなりました。

経験則なので当てになるかどうかは不明ですけど。

パスワードの変更でパスワードを考えるのは面倒なのでVB6.0でパスワード作成プログラムを先に作りました。ExcelのVBAなどでも作れる筈です。

お礼

いろいろご教示ありがとうございました。この間、随分勉強させていただきましたが、まだまだの感じです。さし当たって、駆除とソフトの変更をしました。

補足

NO.2さんへの質問
回答ありがとうございました。ただ、アドレスではなくパスワードの変更で撃退というのが良く分かりません。アドレスが変わっていなければ送り付けることが可能ではないでしょうか。

回答No.1

yukkiiii

まず３．のご認識ですが、
「W32.Netsky.D@mm」は１年以上前にノートンでは対処済みです。
http://www.symantec.com/region/jp/avcenter/venc/data/w32.netsky.d@mm.html

２．はあなた自身が大量メールを送信元となっていて、あなたのアドレスが漏洩しているのかもしれませんね。

４．については、メールヘッダーの偽装ですので、ごく一般的な成りすましです。

５．については１００％とは言えないにしても、単純にウィルスがデータへの何かしらをしたとしか判断つかないでしょう。

速やかにネットワークを切断し、スキャンおよび駆除ツールでの駆除を行い、データのバックアップを行い、PCをリストアするしかないのでは。

参考URL：

http://www.symantec.com/region/jp/avcenter/venc/data/w32.netsky.d@mm.html

お礼

ノートンのソフトではネットスカイ14ケ、またAd-Awareでは50数個のオブジェクトが検出されました。ノートンソフトに切り替え駆除しました。またレジストリへの尾ひれは手動で削除しました。このようなことが何とかできるようになったのは、皆さんのお陰です。大変ありがとうございました。
なお、データの消滅は、今までつかったことのなかったマイクロソフト　アウトルックに入っていました。原因は不明です。

補足

詳しい回答大変ありがとうございます。
ウイルスにまったく門外漢で、問題の根が深いことが薄ぼんやり分かりました。ここに書かれているような英文の題名、pifファイルがきます。よく読んで（一読では対処困難です）時間を掛けて対処したいと思います。
その前にもう少しお尋ねさせてください。
１．ノートンから、昨年、ソースネクストのセキュリティソフトに切り替えたばかりです。その場合駆除の仕方はどうなりますでしょうか。（一般に系列の違うセキュリティソフトは、一方をアンインストールしないと使えないといわれているようですが、また替えるのには抵抗があります。最初の質問でノートンでチェックしたと記しましたが、これはyahoo.bbでメールを受信したときにその画面に表記が出た、ノートンの文字をクリックした結果です。）
２．国内では10名ぐらいのサークルの発信元になっていますが、感染先の外国のかたは一人です。アドレスの漏洩自体は余計なメールが来るだけですから、我慢して削除すればとも思っていますが、「成りすまし」と「パスワードの漏洩」は同じことですか、それとも別でしょうか。
成りすましで他の方に被害が及ぶことも困りますが、漏洩はもっと深刻です。（パスワードを変えてもウイルスがいる限り読み取られているとすれば意味をなさないのですから）
　お忙しいところでしょうが、以上2点について宜しくお願いいたします。