直ったけど・・ウイルス？？

質問

先ほど、ある怪しいファイルを誤ってクリックしてしまったところ、突然何かをインストールするような画面になり、で、それからすぐ再起動を繰り返すようになりました。
ブラスターというウイルスの場合は起動してしばらくしてからカウントダウンがあるそうですが、起動してからすぐＷＭＰが立ち上がって、またそれからすぐに青い画面に文字がいっぱいの画面になりました。タスクマネージャを開く間もなく再起動してしまうのでbraster.exeが存在してたかどうかも確認できませんでした。

セーフモードで起動して、システムの復元をしたら元に戻ったんですが、もう一台のパソコンのインターネットで調べてもそんな解決法はなかったので
（カウントダウンを一時的に止める→駆除ツールをダウンロード→システムクリーニングみたいなことか、システムリカバリか）自分のやった解決法が正しかったのか心配です。まだネットワークには繋げさせてないのですが、もう直ったと思ってよいのでしょうか？？
ちなみに、そんなにパソコンの知識があるほうではない人間です。よろしくお願いします。

回答No.4

ryu-fiz · ベストアンサー

システムの復元によって問題が発生する以前の環境に戻したことで、危険なものが自動起動したりする設定などはクリアされたと思いますが…ファイル自体が全て消え去ったとは思えません。取り敢えず次のようにしてみてください。

１．インターネット一時ファイルやその他の一時ファイルも全て削除する。Windows標準のディスククリーンアップで可能です。
http://www.atmarkit.co.jp/fwin2k/win2ktips/106cleanup/106cleanup.html

ただし、『古いファイルの圧縮』は分からなければチェックを外しておくほうが無難です。

また、フリーウェアを使うとより簡単に行えるかも知れません。
http://www.forest.impress.co.jp/article/2004/11/02/okiniiri.html
http://eazyfox.homelinux.org/SecuTool/CCleaner/CCleaner001.html

２．お手持ちのウイルス対策ソフトで早急に全体スキャンを行ってください。感染の有無を調べる一番身近な方法です。

オンラインスキャンを使う場合は、検出力に定評のあるカスペルスキーが一押しです。
http://www.kaspersky.co.jp/scanforvirus/

あと…WindowsUpdateをきちんと受けていればBlasterワームに感染する危険性はまずありません。再起動を繰り返すとBlasterでは、と短絡的に考える方が非常に多いですが…現状ではそうでない可能性の方が多いと言えるでしょう。そして、それらの多くにはBlasterのような専用のツールは用意されていません。

何か残っているようだが削除が出来ない、という場合にはまず、システムの復元を一旦無効にしてください。"_restore"とついたフォルダからの検出の場合、それ以外の方法での対処は出来ません。

それでも対処出来ない場合は…次のようなトロイの木馬に特化したツールで改善する場合があります。
http://www.emsisoft.jp/jp/software/free/

お礼

返事が遅くなり申し訳ありません。
ウイルス定義を最新にして、スキャンしてみます。
a-squaredというソフトはフリーソフトのようですが、ノートンなどのウイルス対策ソフトと機能は同じなのでしょうか。そんなわけはないと思っていますが・・自分のパソコンにインストールされているノートンと干渉したりはしないのでしょうかね。
「そうじ小僧」便利ですね、マメにいらないファイルは自分で消しているつもりですが500Mくらいの不要ファイルが削除されました。
回答ありがとうございました。

回答No.5

ryu-fiz

>a-squaredというソフトはフリーソフトのようですが、ノートンなどのウイルス対策ソフトと機能は同じなのでしょうか。
>そんなわけはないと思っていますが・・自分のパソコンにインストールされているノートンと干渉したりはしないのでしょうかね。

a-squared Freeには常駐保護機能がありません。この種のソフトが起動時に他のソフトと干渉を起こすのは、主に常駐保護機能に関してですので、その点についてはまず心配はいりません。

先述した通り、a-squaredは一般的なウイルス対策ソフトがカバーし切れない対象、例えばトロイの木馬やスパイウェア、ダイヤラーなどを主として検出するように設計されています。ですから、ノートン製品が十分に検出出来ないものを検出する可能性が大いにあります。（逆にノートン製品で検出できるものでa-squaredが検出出来ないものも多数あります。）

常駐保護機能を持った有償版もありますが、基本的にウイルス対策ソフトとの併用を考慮して開発されているので、概ね干渉はしないと見られます。まぁ、別会社で開発されていておのおのが監視対象を増やしていけば干渉する可能性も出て来ますが…いずれにせよ無償版では問題ない筈です。

お礼

度々ありがとうございます。
a-squared Freeと、新しくしたノートンインターネットセキュリティ2007両方スキャンしたところ、1個のTracking Cookieが見つかりましたが、あまり今回の件とは関係のないものだと思っています。でもなんかあれからパソコンの動作が遅くなったような気がします。
それと新しくしたノートンですが、拡張オプションの「スキャンの除外」の項目に、
・ \system Volume Information
・ *.dbx
・ *.nch
がデフォルトで設定されていますが、これは正常なのでしょうか？？

回答No.3

yoshi-thk

もしかすると、ネットワークに繋げたとたん同じ症状が出る可能性はあります。

きちんとしたウイルス対策ソフトを使って、ウイルスの有無を確認した上で無いと、直ったとは言えないです。
僕としては、未だウイルスはパソコンに存在していると見てます。

一番安全な方法としては、リカバリしてしまうことでしょう。

お礼

回答ありがとうございます。
バックアップしたいファイルがありすぎて今のところリカバリは避けたいと思っています。ウイルス定義を最新にしてスキャンしてみます。
年一度の定義ファイルの更新キー4千円をケチったのが仇になりました・・

回答No.2

cooperation

少し確認したいのですが、カウントダウンはせず、実際の症状は「起動してからすぐＷＭＰが立ち上がって、またそれからすぐに青い画面に文字がいっぱいの画面になりました。そしてすぐ再起動。これを繰り返す」という事で良いのですね。

>（カウントダウンを一時的に止める→駆除ツールをダウンロード→システムクリーニングみたいなことか、システムリカバリか）自分のやった解決法が正しかったのか心配です。

1.カウントダウンはしてたのですか？
2.問題のパソコンでウィルス対策ソフトでスキャンして、何のウィルスか分かったので駆除ツールを実行したのですか？
3.リカバリ（OSの入れ直し）をしたのですか？また、リカバリの手順はどんなものでしたか？「フォーマット中です」みたいな画面はありましたか？

3のリカバリをしたのであれば、取り合えず出来ることはやったと言えるので、私の他の質問は無視してください。
No.1で紹介されているサイトとシマンテック・セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html
でスキャンして見てください。
「今、あなたのＰＣは安全であるかチェックしてください。」をクリックして、「ウイルス検出」をックリックして実行して下さい。

No.1のサイトは、一番下の「検索画面を表示する」をクリックして、新しく出た画面で全てのハードディスク（ハコのマーク）にチェックを入れて検索して下さい。これで何も見つからなければ、パソコンにウィルス対策ソフトを入れていて、最新の状態に保っているなら問題無いはずです。
今回はウィルスでしょうが、今はスパイウェアと言う別の問題もあるので、まだ対策をしていないなら、こちらのサイトも見て下さい。

http://www.higaitaisaku.com/menu5.html　
http://www.higaitaisaku.com/

お礼

回答ありがとうございます。
>（カウントダウンを一時的に止める→駆除ツールをダウンロード→システムクリーニングみたいなことか、システムリカバリか）自分のやった解決法が正しかったのか心配です。

ブラスターとは症状がちょっと違うし、インターネットで検索したら（）の中のような解決法しかなかったので、ためしにシステムの復元をしてみたら元通りに・・この解決法は正しかったのか、ということを書いたつもりでした。質問がうまく伝えられず申し訳ありませんでした。
スパイウェアの可能性もありますね、久しぶりにスキャンしてみます。

回答No.1

kim-katsu

http://www.trendmicro.co.jp/hcall/index.asp

お礼

ウイルスソフトをダウンロードしなさい、ということでしょうか。
そうですね、半年ほどウイルス定義ファイルを更新していないままでした。気をつけます。