常に送受信が行われていて、動作が重くなっています

質問

今朝、ネット中にサイトからウィルスに感染したらしく、
常駐ソフト（キングソフトのアンチウィルス）が反応して
立て続けに３～４個『駆除しました』とのメッセージが表示されたのですが、
その後からパソコンの動作が不安定で（フリーズ・文字入力が遅い等）
一度再起動をかけました。
ちなみにその時駆除したウィルスはトロイの木馬タイプのものだったようです。

何とか再起動もでき、復活かと思えば突然
『問題が発生したためieupdate.exeを終了します』といったアラートが。
それからずっとなのですが、タスクバーにあるネットワーク接続アイコン
（送信・受信中に点灯するもの）がずっと点灯していて、
ブラウザやメーラーを立ち上げていない状態でも何かを送受信している様子なのです。
点いたり消えたり、なら気にしないのですが、
常に点灯しっぱなしでパケットの上がり方も多く、動作が重くなったように感じます。
時折画面がチラつく（一瞬ブラウザが立ち上がってすぐ閉じているような…？）
現象も見受けられ、不審感を感じこちらで質問をさせて頂きました。

今までに試した対処法・行動は下記の通りです。
・WINDOWS UPDATEを行う
・常駐ソフトでのスキャン
・オンラインでのスキャン
（こちらの結果いくつかウィルスとスパイウェアが発見され、駆除しました）
・レジストリの確認
（怪しい値のものはありませんでした）

そして今しがた起きた出来事なのですが、
『（10桁の数字）.exeが初めて実行されました』といった警告が
常駐ソフトからありました。
以降禁止するようにしましたが、その後2～3度続きました。（数字は毎回違います）

長々と書いてしまい申し訳ありません。
原因、および対処法をご存知の方がいらっしゃいましたら、
どうぞよろしくお願い致します。
不明点がありましたら出来る限り答えさせて頂きます。

回答No.2

katsu_ani · ベストアンサー

最近はやっている症状ですね。

> 『問題が発生したためieupdate.exeを終了します』といったアラートが。
不正サービスと思われます。
HijackThisエントリーだと
O23 - Service: ieupdater (Microsoft IE Updater) - Unknown owner - C:\Documents and Settings\【user】\Local Settings\Temp\ieupdate.exe (file missing)
となります。

> 『（10桁の数字）.exeが初めて実行されました』といった警告が
常駐ソフトからありました。
> 以降禁止するようにしましたが、その後2～3度続きました。（数字は毎回違います）
このことは、コントロールしているものがまだ居座っていることを意味します。

したがって、リカバリーしない場合は、
【アダ被】に質問場所を変更したほうがいいです。
http://bbs.higaitaisaku.com/cbbs.cgi

お礼

不正サービス・コントロールしているもの（？）共に
やはりウィルス・スパイウェアの類が原因なのでしょうか？
HijackThisというソフトを初めて知りました。
この後試してみて、
>http://bbs.higaitaisaku.com/cbbs.cgi
こちらで改めてご相談させて頂こうと思います。
ありがとうございました。

回答No.1

FMVNB50GJ

http://bbs.higaitaisaku.com/cbbs.cgi
そこでよく調べてもらったら

不正プログラムを入れなければ何も検出はされません

P2Pソフトをやっていたら削除を勧めます

キングソフトのアンチウィルスというのは、ファイアーウォールもあるのでしょうか。
ファイアーウォールも重要です。

windowsファイアーウォールでしょうか。

パソコンはネットにつながれば定期的に通信します。つきっぱなしではないです。
ログとかで確認できないことですよね。

http://www.symantec.com/region/jp/securitycheck/
ポートもチェックしては
オープンないですか

お礼

P2Pソフトとはwinny等の事でしょうか？
でしたら、使用しておりません。
キングソフトパーソナルファイアウォール2006というものが
インストールされています。
質問時には『常駐ソフト（キングソフトのアンチウィルス）』が
反応した、と書きましたが、正しくはこのファイアウォールが反応したようです。
ログとはネットの通信ログの事でしょうか？
申し訳ありません、確認する方法がわからず…。

>http://www.symantec.com/region/jp/securitycheck/
こちらのセキュリティスキャンをやってみた結果、
３つの項目全てが安全と出ました。
ポートはいじっていないのでオープンにはなっていないと思います。

>http://bbs.higaitaisaku.com/cbbs.cgi
>そこでよく調べてもらったら
ご案内ありがとうございます。こちらの掲示板の存在を初めて知りました。
手に負えなくなったら、こちらで相談してみようと思います。