HTTPERRの所有者が別人--って スパイではないですよね？

質問

コンピュータの管理＞イベントビューア＞システム
でエラーが 2週間前から記録されています。
ソースHttp　イベントID 15006　
『ログ ファイルまたはディレクトリ \SystemRoot\System32\LogFiles\HTTPERR の所有者が無効です。原因として、別のユーザーがそのログ ファイルまたはディレクトリを既に作成したことが考えられます。』　
文面から 私は短絡して恐れています。お助けください。
セキュリティソフトはF-SECURE　INTERNET　SECURITY2007　3ヶ月試用版です。
http://www.f-secure.co.jp/is/

回答No.4

dion0622 · ベストアンサー

もう心配はいりません
前回の（Mc)のはネット状での障害かなと考えたのです
その後このWebであなたと同じような質問が多く載るようになり,
再検討をした結果不正アクセスか或いはスパイポッドかと考察することにしたのです
広義でいえばあなたの場合は「不正アクセス」に含まれます
http://www.ipa.go.jp/security/txt/2006/05outline.html
今のところ問題がないのですから安心してもよいでしょう
しかし,ウイルススキャアンは怠らないでください
加えてWidows Updateも忘れないようにしてください

お礼

ご尽力いただき心より感謝申し上げます。
お言葉にすがり付いて安堵します。　ご回答変化が激しく自分はよく理解できていませんが、とにかく
年末恒例のＯＳの清掃中でして、本来の目的のエラー（コンピュータの管理＞イベントビューア＞システムのエラー）対策に戻ることにします。結局は、ＯＳの新規インストールになるかも知れませんが。
質問欄に紹介したセキュリティソフトは初めて買った雑誌『PCJapan』の12月号で最高点を取った総合セキュリティソフトで、付録のＣＤからインストールしています。もしかして優秀！なので、WORM_NETSKY のメールは除外・削除され、ＭＳのサポートの言う”書き換え”だけが残ったのかと空想しています。
ネットスカイという言葉を教えていただき収穫大でした。
正月はご案内いただいたＵＲＬの細かなチェックを微力ながらする覚悟です。　ありがとうございました。

回答No.3

dion0622

具体的には「ネットスカイ」というもです
参考資料でお調べください
いずれにしてもこれは不正アクセスであり,犯罪行為です
ウイルスの心配はありません

http://www.ipa.go.jp/security/txt/2006/12outline.html

補足

再びのご案内ありがとうございました。
今回のURL（B）と前回ご紹介のURL（A）との落差にまずびっくりです。それにしてはMSの方はのんびりした回答に見えましたが。原因の原因を伏せていて。
ご回答文の理解不安なのですが『ウイルスではなくワームで犯罪行為を仕掛けられています。』という意味に理解してよいのでしょうか？
ネットスカイをヒントにOKWeveで検索しました
http://www.trendmicro.com/jp/security/web/archive/overview/netsky.htm
ではWORM_NETSKY はおもにメールで広まるとありますが、妙なメールは来ていませんでしたけど。そして迷惑メールも来ていませんが。

回答No.2

dion0622

より詳細な情報です

http://search.microsoft.com/results.aspx?mkt=ja-JP&setlang=ja-JP&q=ID%2015006

お礼

ご紹介ありがとうございました。
”エラーが発生し、そしてログが IIS 6.0 がログ出力 ... ”
が最も近いエラーかと考えますが、解決方法の　%SystemRoot% \System32\LogFiles\ を右クリックしてのプロパティにセキュリティタブがありませんでしたので解決はできていません。
本日の起動ではイベントビューアにエラーが出ていないからなのでしょうか？　[イベントビューアのシステム情報]は12月11日まで過去が遡れるのですが、閲覧してみると、起動毎にこのエラーが出る訳ではないのですね。
MSのIISでは　自分の関心事である「書き換えられた原因」が分かりませんので、ウイルス心配は晴れませんが、スキル無き故しばらく様子を見ることしかなさそうです。ありがとうございました。

回答No.1

HIPPO1023

コチラ参照して対処してみてください。
http://support.microsoft.com/kb/832980/ja

お礼

ありがとうございました。ご紹介のMSサポート見まして対処法は理解しました。後日トライします。
しかし気にしているのは、『識別されるファイルまたはディレクトリの所有権が変更されているのが原因で発生します。 既定でのグループは、 Administrators グループです。』　のMSの一文です。インストールの時ojinと名づけましたのでDocuments and Settingsには初めかojin名がありAdministrator名を変更してojin名にしたわけではありません。また数ヶ月使用していてなんでもなく、2週間前に何もしていないのに発生していると言う点です。ご指導いただければ幸いです。