トロイの木馬とOSの再インストールについて

質問

昨日突然、会社のパソコン数台にウイルスが大量に発生しました。
私のパソコンにも突如100件近いウイルスが検出され、
ウイルスバスターでほぼ駆除できているのですが
トロイの木馬（TROJ_AGENTII）だけが2件駆除されていません。

まずはパワーポイントとエクセルが起動しなくなり、
クリックすると「インストールの準備中」という
ウインドウが現れます。ワードは無事です。
さらに今日はアウトルックが使えなくなり、
パワポなどと同様に「インストールの準備中」という
表示が現れました。

OSの再インストールで回復すると聞いたのですが、
再インストールすることで今パソコンにあるデータが
消えてしまうことはないでしょうか？
またトロイの木馬はいなくなるのでしょうか？

仕事が出来ず、年末の忙しい時に泣きそうです（涙）
よろしくお願いします。

ちなみにOSはWindows XP （Home Editionではないほう）です。

回答No.3

いなかの くるまや（@exb04583） · ベストアンサー

おかしいな。
なぜこの忙しい年末に降って湧いたように・・・。
ネットワーク経由のワームなんかだと、今までに
発症しててもおかしくない。

外部からの人為的な業務妨害、または内部の何者かの犯行
という線も捨てきれませんね。

ＯＳの再インストールをやる前にＫＮＯＰＩＸなどの
ＣＤ起動型ＬＩＮＵＸを使うなりして既存のデータを
できるだけ取り出しましょう。（外つけＨＤＤなどに）

それからＯＳの再インストール＆各種再設定でしょうか・・。

なにより、これは原因特定が急務かと・・・・。

原因不明のままだと、また同じような事件が再発・・？？

補足

この時期は新種のウイルスが出回ると聞きましたがそれが原因なのでしょうか？でもウインドウズのアップデートも自動で行っているし、セキュリティソフトも付けているのに原因が不明です。

＞ＯＳの再インストール＆各種再設定でしょうか・・。

下の方の補足も書いたのですが、ワード以外のソフトを選んでインストールすることは可能でしょうか？一番心配なのはアウトルックです。すでに開けずバックアップも取れないので今までのメールは全てなくなってしまうのでしょうか。

回答No.5

FMVNB50GJ

役に立つか
C:\Documents and Settings\Owner\Local Settings\Application Data\Identities
アウトルックのメールが保存されているところ
windows XP SP2ですが

どっちにしても原因ですけどね
更新はwindowsとかセキュリティソフトだけではないですが
最近のものの一例
Sun Java JRE Applet Security Bypass
Sun Java JRE Multiple Vulnerabilities
その手のソフトの更新も手動で確認するように習慣づけたほうがいいかもしれません

自分が製作したものではない信頼できないワードファイルなどを開くのもよくないらしいです

データのバックアップは、常日頃のほうが何かといいです

http://bbs.higaitaisaku.com/cbbs.cgi
リカバリしないで解決の手助けしてくれるかも

バスターのサイトでウイルス名を検索してきちんと対処する方法を調べることが可能ですが
http://www.trendmicro.co.jp/vinfo/

でもなんか、ずいぶんたくさん感染したようで、それに開けないとは難しそうですね

フリーのオフィスソフト
http://ja.openoffice.org/

当方パソコンHome Editionです

お礼

回答ありがとうございます。今日も新たに色々とウイルスが検出されたのですが、ウイルスバスターもアップデートで進化したのか全て駆除と隔離ができました。その後officeをCDで再インストールすると、データもそのままで復活しました。一時はどうなることかと思いましたが無事に解決しました。原因は不明ですがバックアップは習慣にしようと思います。みなさんありがとうございました。

回答No.4

noname#151570

＞一番心配なのはアウトルックです。すでに開けずバックアップも取れない

Microsoft Outlookですか？ＯＥですか？
OSのリカバリーをしたらメールデータは消えます。
取りあえず、次あたりでバックアップを試してみてください。
http://www.dicle.co.jp/backup/mail_save_outlook.html
（Outlook 2003)
http://support.microsoft.com/kb/840557/ja
(OE、起動できない場合のバックアップ方法もあります)
http://www.hinocatv.ne.jp/~s_h_r/pc/meilbackup.htm

＞ワードは無事なので、エクセル、パワーポイント、アウトルックのみのインストールは可能でしょうか？
Wordなどの文書のコピー保存は終わったのでしょうか？そして、これらのソフトはOfficeのＣＤからインストールされたのであれば、そのＣＤがあれば、修復とか出来ると思いますが。

あるいは、その場合「プログラムの追加と削除」にMicrosoft Officeの項目があると思いますので、一度、アンインストールしてからＣＤを使用して再インストールした方が良いような気がします。

補足

補足の回答ありがとうございました。ひとまずマイドキュメントやデスクTOP上に置いてあるデータを違う場所へ移し、再インストールを行うようにします。もしかしたらまた質問をするかもしれませんがよろしくお願いします。

回答No.2

noname#151570

＞OSの再インストールで回復すると聞いたのですが、
Ｃディスク内のデータは消えますね。

＞トロイの木馬はいなくなるのでしょうか？
なくなると思いますが・・・。

次に、TrendMicroの対応方法がありますが、ウィルスバスターで駆除に設定してあっても、「駆除できませんでした。隔離しました」となるのは正常な動作とあります。
参考にして対処してみてください。
http://trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EII&VSect=Sn

なお、会社のパソコンにそんなに大量にウィルスが侵入するのは、今後のことも考慮すれば問題ですね。
セキュリティ対策の再チェックが望まれます。

補足

セキュリティの弱さにビックリしました。OSのインストールと書いたのですが、ワードは無事なので、エクセル、パワーポイント、アウトルックのみのインストールは可能でしょうか？

回答No.1

NAZ0001

この場合、トロイの木馬を引っ張ってくる別のソフトが稼働しているのでしょう。
PCをLANから切り離しても、駆除できませんか？。

それでだめなら、C:ドライブのクリーンインストールが必要です。C:のデータは、バックアップしてください。

というか。
全PCにウィルス対策ソフトを入れていなかったり、外部から持ってきたノートPCを社内LANに接続させたり、データのバックアップしていなかったり。愉快な会社ですね。

補足

全PCにウイルス対策ソフトを入れてない…というのはよく分かりませんが、データのバックアップは急ぐようにします。LANから切り離してもウイルスバスターでは「検知したが駆除できない」という表示がでます。補足でお聞きしたいのですが、すでにアウトルックが開かずバックアップもとれないのですが、Cドライブのクリーンインストールで今までのメールなど全て消えてしまうのでしょうか・