どうやら狙われて攻撃されてます…。（ウィルス）

質問

OS　Win　XP

以下はノートンのログビューア。

状況

3/28「Backdoor.Trojan」を検出削除。
3/31「Backdoor.Trojan」を検出削除。
4/3 「Hacktool.Dos」　 を検出削除。

4/4 「将棋クラブ24」で対局している最中、
　　「深刻なダメージを受けたため30秒でシャットダ　　　ウンします」というメッセージが！

急いでノートンを確認したところ、
自動検出がなぜかオフになっていました。
オンに直したあと、
すぐに「Trojan.Adclicker」を検出削除。　

再起動後、なぜか「SPY　WARE」と書かれたショートカットが…。

その後ノートンで完全スキャンしても何も検出されずしかし、パソコンには見慣れないファイルが！
「eeuo」というフォルダに「rsw.exe」というファイルが
削除もできないし、変更もできない。
プロバイダーに接続すると、
数秒後に海外のサイトが勝手に表示されたり、
「ブラックワームに感染しましたこれらをダウンロードしてください。」というサイトにつながったり
（Blueなんとかというサイト）

メチャクチャ困ってます！
しかも接続すると勝手にこれらのサイトにつながってしまいます（何度も開かれる）

DOS上には「.pif」、「..」というファイルが！
（eraseとコマンドしてもアクセス拒否される）

さらにWin起動してからポインタの砂時計のマークが
消えません。（常になんかの処理をしている）

解決方法ご存知のいらっっしゃいましたら、
是非いや何卒、教えてください！！！！！！！！！

またIPを変える必要はあるんでしょうか？！！！！！

回答No.4

ewido · ベストアンサー

先日300個というの見たけど、結構盛りだくさんですね。

その状態だとバックアップとってOSを入れ直した方がいいです。
時間かけても完全に駆除しきれないかもしれないし。（かなり面倒）
結果的にリカバリが一番早くて安心確実だと思います。
（気持ち悪くないですか？）

ちなみにご存じ？
セキュリティ対策ソフトを攻撃して無効化してしまうMalwareが存在することを。
脅す訳じゃないけど、ノートン入れてるって安心していると取り返しのつかないことになりますよ。今はやりの山田君とかね。一度セキュリティについて見直された方がいいと思います。

お礼

Malwareそんなもんが…！
クッソー。
ありがとうございます。

回答No.5

yoshi-thk

どのようなウイルス対策の環境を実行しているのかわからないですが、
他の方の回答と同じく、リカバリしてしまった方がよいです。

というのは、スパイ活動をしているウイルスと、ウイルスをあなたのパソコンに送り込んでいるウイルスが双方存在しているようで
「ウイルスのデパート状態」という感じになっているのでしょう。

これを解消するとなれば、レジストリの改修に感染ファイルの削除が必要です。

なおかつ、接続したとたんに活動を開始しているところから、あなたのパソコンが
ウイルスを他の方に供給するような「ゾンビパソコン」に改変されている可能性が高いのです。

これを断ち切るためには、リカバリをしてウイルス対策を見直して一切のパスワードを変更しないといけないという
危険な状態にあると思われるのです。
早急にリカバリとハードディスク部分のフォーマットをすることを勧めます。

すみませんが、状況は最悪な状態だと考えてください。

お礼

ありがとうございます。
インストールし直しました。

回答No.3

globef

・ノートンのVerは？

ウィルス以外に「Spyウェア」も入っているようですね～

　今の状況を打開するには、
・BBルーター使用する
・OSの新規にインストールし直す。

お礼

ありがとうございます。
インストールし直しました。

回答No.2

noname#16600

う～ん・・・・・・。
何だかかなり深刻な状況なようですね。
こちらのサイトでは文字数からして限度があります。
　http://bbs.higaitaisaku.com/cbbs.cgi
で質問してみたほうがいいと思います。
　ただ一つ言えるのは再インストールが一番確実であるということです。また、こんなに激しくウイルスの雨にさらされていながらブロックしては削除してくれていた貴方のウイルス対策ソフトは素晴らしいと思います。
　しかし、攻撃されているかぎりどこかでセキュリティの甘い箇所があったということです。
　立派な盾と鎧に守られていても、敵の攻撃に耐え続けることは不可能です。
　まぁ、そのセキュリティソフトに感謝・感謝ですね。

お礼

将棋指してただけなのに…。
ありがとうございました。

回答No.1

ttakumi

駆除方法が無いわけではないですが、結構面倒です。
必要なデータをバックアップ後、再インストールが良いと追ういます。

それとノートンを使用しているみたいですが、もし古いバージョンを使用しているなら、最新のバージョンに変更してください。
古いとシマンテック社の更新サポートが切れていますので。
それと、ブローバンドルートの使用をおすすめします。

お礼

インストールし直しました。
ありがとうございます。