見つからないのに・・

質問

私の友人なんですが。
最近、リターンメールくるようになり不審に思っていたら、その中に１つに「あなたのＰＣはウィルス（クレズＨ）に感染している恐れがあります」との警告文があった為、オンライン検索や、ウィルス検策ソフトで探したのですが、全く見つかりません。
なのに、パソコンを繋ぐ度にリターンメールがどんどんくるそうです。（相手のプロバイダーでチェックがかかって戻ってくるらしい）
しかし、リターンメールのアドレスは全然知らないものばっかりだそうなのです。
これって一体どういう事なのでしょうか？
もう再インストールしか手段はないのでしょうか？
でも、バックアップをとってもウィルスがいるのなら、バックアップさえ危険ですよね？
・・と、いう事は全く新しい状態にしなくてはいけないのでしょうか？？
友人はパソコンに大切なものもたくさんあるので出来ればパックアップなしの再インストールはしたくないらしいのですが・・
よろしくお願いいたします。

回答No.4

noname#6217 · ベストアンサー

＃ご友人の PC はウイルス感染がない、ウイルスはクレズを前提でアドバイスさせて頂きます。

クレズならば、あなたのご友人のメールアドレスが勝手に差出人に使われてのでしょう。
クレズは感染したパソコンのアドレス帳やファイルからメールアドレスを抜き出し、差出人にします。
つまりご友人以外のパソコンからウイルスが送信されたということですので、次の手順で対策を試してみてください。

1.Windows に限定ですが、あなたも含めご友人のご友人（知り合い）がウイルスに感染していませんか？
＊リターンメールを送ってきたプロバイダを使用しているご友人のご友人（知り合い）は？
＊届いたメールアドレスを右クリックし「ソース」を選択、表示されたソースの「Received: from ～」の末尾あたりに、知っているメールアドレスが表示されていませんか？
＊上記から発信元の検討がつきましたら、ウイルスの駆除を依頼してください。
＊ウイルスの駆除が完了するまで、アドレス帳からご友人のメールアドレスを削除してもらってください。
＊単純にご友人のご友人（知り合い）すべての人に、アドレス帳からご友人のメールアドレスを削除してもらうという方法も案と思います。

2.ホームページ（掲示板）にメールアドレスを公開している場合、削除してください。
＊クレズは、パソコンにキャッシュ（一時保存）されたホームページ（掲示板）のメールアドレスも利用します。

－－　それでダメなら…

3.ご友人のプロバイダに受信拒否などのご相談をしてください。
＊「セルフページ」などで、ユーザが直接設定できる場合があります。
＊ドメイン（@ 以降（okxxx.ne.jp など））で受信拒否できると思いますが。

4.リターンメールを送ってきたプロバイダに事情を説明して、何らかの対策を依頼してください。
＊メールに覚えがないということを、はっきり伝えてください。
＊ウイルスの感染はないということを、しっかり伝えてください。
＊ウイルススキャンに使用したワクチンソフト名や定義ファイル・検索エンジンのバージョン（定義ファイルや検索エンジンは最新ですよね？）も付け加えるといいでしょう。

－－　それでもダメなら！

5.メールアドレスを変更してください。
＊信用できない人へメールアドレスの連絡、ホームページ（掲示板）での公開は慎重に！
＊その場合のメールアドレスは、「フリーメール（MSN や goo など）」で十分と思います。

とりあえず上記の方法どれかやれば、今よりは状況が改善されると思いますが、いかがでしょうか？

参考URL：

http://www.trendmicro.co.jp/klez/

回答No.5

noname#6217

ANo.#4 です。

ANo.#4 の訂正です。

　誤：届いたメールアドレスを右クリックし
　正：届いたメールを右クリックし

ただこれが、ポストペットでできるかどうかはわかりません。

あと感染している PC （ウイルス発信元）の目安ですが。

1.メールをやり取りしたことのある人。
＊アンケートなども含みます。

2.Windows を使用している人。

3.メーラは Outlook または Outlook Express を使用している人。
＊ポストペットのペットやポストマン以外で、メールを送ってくる人。
＊ポストペットと Outlook または Outlook Express を併用している人。

4.ワクチンソフトを使用していないか、正しく使用していない人。
＊サポート切れのワクチンソフトを使用している人。
＊定義ファイルや検索エンジンを最新のものに更新していない人。

5.セキュリティ対策をやっていない、わからない人。
＊Internet Explorer 5.5 SP 2 未満の人。
＊Internet Explorer 5.5 SP 2 以上でもセキュリティパッチを当ててない人。
＊WindowsUpdate を実行していない人。

で絞れますでしょうか？
…検討を祈ります。

参考URL：

http://microsoft.com/japan/enable/products/security/

お礼

ありがとうございました。
結局、友達の誰が感染しているかは特定できませんでした。
相変わらずリターンメールがくるそうですが、プロバイダーでウィルスチェックするシステムに入会したらしく、毎日「このメールはウィルスの感染の恐れがあります」というのが来るそーです(~_~;)
しばらく様子をみる事にしたそうですが、ウィルスの活動に期限ってあるものなのでしょうか？？

回答No.3

noname#5179

私（A）
私の友人（B）
私の友人がメールをやり取りしている人（C、D、E）

として書きます。

たとえば、ここで、Dさんが、KLEZに感染したとします。
すると、Dさんは、自分のメールソフトのアドレス帳にある人にウイルスメールをばら撒くのですが、このとき送られるメールの差出人が、Dさんではなく、Bや、Cなどという名前でメールを送ります。

すると、そのウイルスメールをもらった人は、BやCさんが、ウイルスに罹っていると勘違いして、B、Cさんに「あなたのＰＣはウィルス（クレズＨ）に感染している恐れがあります」というメールを送ることになります。

そういうわけで、今回の質問では、友人が感染しているのではなく、友人の友達が感染している可能性が高いです。

お礼

結局、友人のパソコンが繋がってても繋がってなくても、リターンメールはきてました。
未だにリターンメールがくるそうですが、プロバイダーでウィルスチェックするシステムに入会したらしく、毎日「このメールはウィルスの感染の恐れがあります」というのが来るそーです(~_~;)
しばらく様子をみてみるそうです。
ありがとうございました。

補足

ただ、その問題のパソコンを繋いでいる時にリターンメールが来て、繋いでいない時にはこないんです・・・
もう、ほんとに困ってるらしんですっ！
お願いします！

回答No.2

wizyou

１つ補足訂正です。
「ウイルス特性について」→「ワーム特性について」……です。
クレズは分類的にはワームと呼ばれます。

回答No.1

wizyou

クレズは送信者を偽ってメール送信を行います。
ですから今までのウイルスのように「メール送信者＝感染者」とは限りません。
おそらくお友達のアドレスを「アドレス帳」に登録している方が感染しています。

下記サイトの「ウイルス特性について」をご覧下さい。

参考URL：

http://www.trendmicro.co.jp/klez/

お礼

やっぱり友人が直接の感染ではなかったのですが、完全に解決はできていません。
しばらく様子をみてみるそうです。
ありがとうございました。

補足

トレンドマイクロにも行って調べてみたのですが、わからず、トレンドマイクロにも質問中なのですが、ＧＷの為が返事はありません。
ちなみに友人のメールソフトはアウトルックではないポストペットなんです。