PCが覗かれている？

質問

XPを使っていますが、スタートをクリックした時、最近使ったファイルやプログラムがでますが、自分の使っていないものが出てきたりします。
以前２ｃｈのリンクでウイルスを踏み、ウイルスバスターで
事なきを得たと思っていましたが、何かに感染しているのでしょうか？
２ｃｈは専用ブラウザで見ています。（jane doe）
IEでネットを見ていただけで、何も実行していないのに
年賀状ソフトやエクセル、ituneのアイコンなどが、さっきから出てきていて気味が悪いです。

回答No.3

ryu-fiz

>以前２ｃｈのリンクでウイルスを踏み、ウイルスバスターで
>事なきを得たと思っていましたが、何かに感染しているのでしょうか？

>ちなみに先日のウイルスは
>EXPL_WMF.GEN
>VBS_REDLOF.A
>の2つです。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=EXPL_WMF.GEN
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

ともにWindowsUpdateをきちんと受けていれば、リアルタイムで検出されても全く問題のないものだと思います。この件については気にする必要はないでしょう。

不可解な現象が発生している原因は他にあると考えることが出来るかと思います。

>スタートをクリックした時、最近使ったファイルやプログラムがでますが、自分の使っていないものが出てきたりします。

気になる現象がこれだけであるなら、一旦この履歴を削除して様子をみると良いかも知れません。

http://www.puni.ne.jp/~toumin/scripting/recent.html
によると『ファイル名を指定して実行』から"recent"と入力して実行するとこの履歴が保存されているフォルダが開くようですので、その中の"Desktop.ini"以外のファイルを全て削除すれば履歴はなくなります。

ちなみにVectorなどで探すと、それ以外の項目も含めて削除が可能なツールも幾つか見つかります。
http://www.vector.co.jp/vpack/filearea/win/util/file/del/recent/

http://www.forest.impress.co.jp/article/2004/11/02/okiniiri.html
のように、それ以外の不要なファイルもまとめて掃除可能なソフトもあります。

電源断の動作が強引に行われたことでレジストリや一部のシステムファイルにちょっとしたダメージが与えられた結果、イレギュラーにそうした現象が出ている可能性もないとは言えないと思いますので、確認してみる余地はあるかと思います。

そういうケースでない場合には、ウイルスバスターでは見つけにくい隠れた感染が存在する可能性もあるかも知れません。いかに優れたソフトでも全ての感染を検出、削除出来る訳ではありませんので。特にそれこそ星の数ほど存在するトロイの木馬などに関しては、別なツールを使ってみる価値はあるかも知れません。例えば、次のツールです。
http://www.emsisoft.jp/jp/software/free/

誤検出には注意する必要がありますが、トロイ系の検出は一般的なウイルス対策ソフトよりも強力です。既存のアプリケーション関連のファイルやHotSoupProcesserで作成されたフリーウェアを誤検出する可能性がありますから、疑わしい場合には隔離する前にエクスプローラでそのファイルを見つけて右クリックから『プロパティ』の『バージョン情報』を確認されると良いかも知れません。既存のアプリケーション関連のファイルである場合『バージョン情報』にファイルの素性が記載されていることも多いので、信頼出来るソフトウェアのものかどうかについては、おおよその目安になるかと思います。

問題があると思われるファイルを上手く隔離できない場合は、システムをセーフモードで起動して再度a-squared Freeを使ってみてください。

トロイの木馬でもなさそうな場合…可能性としてはRootkit感染も考えることが出来ます。ウイルスバスター2007では対応が強化されたようですが…それ以前に感染している可能性が全くないとは言えません。

Rootkitについては、場合によってはWindowsOS上からは発見が困難なものもあるということなので、どうしても不可解な現象が収まらず、原因の特定も出来ない場合にはリカバリを推奨します。

回答No.2

jemusu-honto

こんにちは！

ウィルスだけで無くスパイウェアーのチェックもしましたか？
ウィルス対策ソフトだけではスパイウェアーを見逃してしまい対応出来ないです、PCの動作がおかしいと感じた時はまずは両方疑う方が懸命ですよ！
http://www.shareedge.com/spywareguide/txt_onlinescan.php
↑フリーですが大抵のペストは検知、駆除出来ます。

お礼

ありがとうございます。
Cnsminが1つ検出されました。
ウイルスバスターでスパイウエアも対策していましたが
検出されていませんでした。
でも今回の件には関係なさそうです。

回答No.1

morikuri-ci

自身はありませんが・・・
もし何か感染しているのならばトロイの木馬の可能性があります。まず、お使いのウイルスバスターを最新のウイルス定義ファイルに更新して全ハードディスクをウイルススキャンされることを進めます。

お礼

早速ありがとうございます。
最初はハードが不安定なのかと思いましたが、
ウイルスの一件依頼心配になってしまいました。
現在ウイルスバスター2007で最新、スキャンもかけていますが
何もでてきません。

補足

ちなみに先日のウイルスは
EXPL_WMF.GEN
VBS_REDLOF.A
の2つです。　窓がたくさん開いたので
ルータとモデムのケーブルを抜き電源を切りました。
前者は隔離され、手動削除
後者は　自動駆除されました。
いつもクリックする前にurlを見るのですが、
ボーッとしてクリックしてしまいました。
環境はADSL常時接続でモデム+無線ルータ（バッファローAOSS付）に
無線ノートと有線でデスクトップを利用していますが、有線のPCの方です。
無線パトロールでは他にPCは見えません。
ウイルスの一件の前から、突然PCが入ったり（自動時間補正らしいが）
ちょっと気になっていました。
PCはOS　XP　SP2　　ハード160G　メモリー1G　PEN4　です。
ハードの使用は　40GB位です。