連日 ウイルスに感染しています

質問

こんにちは、よろしくお願いいたします

いつも私はAVGのフリーエディションを利用しているのですが
最近OSを入れ替えたところ、毎日のようにウイルス(トロイ)が検出されます

毎回そのたびに駆除はしているのですが、あまりに毎回出てくるのでかなり怖いです

ちなみに今日検出されたウイルスはメモしておいたのですが

Windows/winsock/csrss.exe　　というものでした

最初削除は出来なかったのですが、AVGがPCを再起動して
ネットに繋がない状態で直接削除をしたら消えました。
タスクマネージャでは二つあったcsrss.exeは消え、今は一つ(おそらく正常なほう)のみ稼動しています

winsock/csrss.exe　←これは一応隠しファイル設定でした

後気になるファイルといえば、Windowsフォルダ内に「グリーンストーン　サポテック織　サンタフェ」などの変なbmpがあるのですがこれは普通あるものなのでしょうか？

一応、現在は無事ウイルスは検出されなくなったのですがあまりに毎日のように出るので不安です。

している対策はZA「zone alarmファイアウォール」
AVGフリーエディション
あとはウインドウズのファイアウォールです

なにかわかる方いたら助言のほうよろしくお願いいたします。

Windows/winsock/csrss.exeは主導削除してしまったのですが
もしかしてまずかったでしょうか？
ちょっと再起動するのが怖いです・・

回答No.5

yoshi-thk · ベストアンサー

No4ですけれどNo3の方への補足を見て、アドバイスします。

ウイルスバスターオンラインスキャンでウイルスが検出されていると言うことは、
まだウイルスが残っていると言うことです。
だから、ウイルスバスターの製品版を買えば駆除できるというのは、考え方が甘いです。
製品版を買っても、駆除は出来ないでしょう。
ウイルスバスターでは検知しないタイプのウイルスに感染している可能性も否定は出来ないです。

まずは、今すぐにメールやデータを他の媒体に移動させてください。
それが終了したら、すぐにハードディスクをフォーマットしてください。
そして、OSを入れ直しして、プログラムを入れ直しして、ウイルス対策ソフトを新たに入れてください。

そして、ウイルス対策ソフトのウイルス定義ファイル（ウイルスパターン）を更新して、
WindowsUpdateやOfficeUpdate等を実行して、その上でデータ類を元に戻してください。
同時に、スパイウェア対策ソフトを導入して、スパイウェアに対しても入れない（防御）活動をさせない（駆除）を
実行してください。

お礼

すみません、ウイルスのほうは今のところ解決できたので
csrssについてはまた質問内容がそれてきてしまっているようなので改めて質問させていただきたいと思います。

回答してくださった皆さん、ありがとうございました！

補足

詳しい説明ありがとうございます。
今、お試し版(昨日は完全版と同じ)のウイルスバスター２００６をインストールしまして
一応見つかったウイルスは全て隔離できたのですが・・
これでもOSは再インストールしないとまずいのでしょうか？

あと、最初の質問の補足なのですが
Windows/winsock/csrss.exe　をAVGがウイルスと認識して削除してくれたのですが
その後再起動ごとにwinsock/csrss.exeが見つかりませんとエラーメッセージが出ます。
動作に特に支障は無いようなのですが怖いです。

ちなみに、system32内にはおそらく本物のcsrss.exeは存在していて、タスクマネージャでも問題なく動作しています

回答No.7

Ace1

後からバスターをいれても完全に削除される保証はありません。
初期化（クリーンインストール）さらるのが良いと思いますが？、あとは自己判断ですし、自己責任です。
ご自分で判断して下さい。

回答No.6

junra

３です
スパイウエアとウイルスとを混同してるみたいです。
スパイウエアは
　パソコンを使うユーザの行動や個人情報などを収集したり、マイクロプロセッサの空き時間を借用して計算を行ったりするアプリケーションソフト。得られたデータはマーケティング会社など、スパイウェアの作成元に送られる。

ウイルスとは
他人のコンピュータに勝手に入り込んで悪さをするプログラム。画面表示をでたらめにしたり、無意味な単語を表示したり、ディスクに保存されているファイルを破壊したりする。

この違いがあります、今回のはスパイウエアですのでウイルス用のAVGでは検索駆除の対応は出来ません、専用のソフトを使用になります。

エラーをなくしたいようでしたら、必要データのバックアップをされて、OSの入れなおし時にフォーマットをされて、使いやすいように構築をしてください。
ウイルス対策用とトロイ対策用のソフトを入れられて対策ください

回答No.4

yoshi-thk

AVGFreeは優秀なウイルス対策ソフトですけれど、自分でウイルスの情報を探さないといけないソフトなのですが、
そのことはわかっていましたか？単に無料だから入れていたように感じましたけれど。

まずは、国内で業務をしている会社のオンラインチェックサイトで、他のウイルスの有無を確認してください。
その時には、複数の会社のサイトを利用してください。

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

トレンドマイクロウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

マカフィーフリースキャン
http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp

F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation.html

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/

それから、基本的なことですが、WindowsUpdateやOfficeUpdate等の修正プロクラムは入れてますか？
それをしてないと、その脆弱性のある部分からウイルス感染することは知られていることです。
それらを実行してください。
今週の水曜日には、ここ数年では最大の修正プログラムの配信が発表さています。

また、ファイアウォールソフトとWinのファイアウォールを同時に使っているようですが、
Winのファイアウォールの方は機能を停止させてください。
２つ同時に使っても何も機能強化にはならないです。ファイアウォールソフトの方を優先してください。
ファイアウォールソフトの方が、優秀です。

スパイウェアの有無についても確認してください。
次のサイトに書かれている手順を実行してみてください。

アダルトサイト被害対策の部屋　被害対策
http://www.higaitaisaku.com/menu1.html

回答No.3

junra

スパイウエアの対策はされて無いですね。
http://www.altech-ads.com/product/10000782.htm
http://www.altech-ads.com/product/10001045.htm
http://www.microsoft.com/japan/athome/security/spyware/software/default.mspx
この三種類を入れられてスキャンされてみてください。
ウイルス用ソフトと違い複数入れても問題ないです。

http://enchanting.cside.com/

>Windowsフォルダ内に「グリーンストーン　サポテック織　サンタフェ」
こちらはOSに付属の模様や壁紙です、必要なければ削除されてもかまいません

補足

えっと、こちらの方に対する回答ですみません

下のお二方もありがとうございます。

スパイウェアについては「スパイボット」というソフトで今駆除したのですが

トレンドマイクロ　オンラインスキャン　というサイトでスキャンしたところ
なんと６個もトロイに感染してました。これらが増殖作業とかをしているのでしょうか?

AVGでは未だにスキャンは検出されません。

またトレンドマイクロのスキャン結果ではどの場所にウイルスあるのかわからず、恐怖感のみがつのっていきます

これはもうトレンドマイクロの製品版を買うしかないのでしょうか・・

回答No.2

phototon

スパイウェア対策をしていないようなので、対策をしたほうがいいですよ

回答No.1

ed_7126

http://www.kt.rim.or.jp/~ksk/wskfaq-ja/general.html#what
↑
参考になるでしょうか。
私はよくわかりませんが。