自宅パソコン制御不能状態

質問

自宅のパソコンが制御不能状態です。
（事態）
画像サイトをいくつか見たことが原因と思いますが、２週間ほど前、パソコンを起動しインターネットに接続したところ勝手に画面が変り制御不能になりました。
（主な症状）
・パソコン立ち上げ時に一瞬青い画面でメッセージが出るようになった
・インターネットに接続しないうちに勝手にサイトへの接続が始まる
・サイトは中国語
・ツールバーに中国語への変換アイコンが出来た
・ツールバー勝手に検索用のバーが追加された
・「特～（読み取れず）」という名のネット接続のショートカットアイコン
　が、デスクトップ上及びネットのお気に入りに登録され、削除してもまた
　追加される。
・パソコン起動時何度も再起動を繰り返す
・パソコンを通常通り終了できない
・インターネットへの接続が出来なくなった
ウイルスセキュリティをインストールしましたが、サイトへの接続はとまりません。但し接続されているのかどうかわかりません。
メーカーに相談したところ「時間がかかりますが、ウイルススキャンを実行してください」と言われましたので、ウイルスセキュリティを見ましたがよくわかりません。また、ウイルス自動検索（検知？）が無効になっていて「有効にする」をクリックしても上手くいきません。
全てリセットしないといけないのでしょうか？
現段階で情報漏洩の可能性は高いのでしょうか？
初めてのことで混乱しています。

回答No.4

mama_ane · ベストアンサー

>ハードディスク全データ削除
これは場合によってはデーターどころかリカバリすら出来なくなります。
※HDDリカバリーの場合どうしますか？
http://arena.nikkeibp.co.jp/qa/os/20040507/108533/

それとメーカーPCのリカバリCD-ROM(HDDリカバリも同じ)の場合
HDDフォーマットしなくてもOKです
※リカバリ＝購入時の状態に戻す・・・です
※リカバリ時に領域変更すればHDDリカバリも同じ全体フォーマットと同じ事になります

※OSのみのCD-ROMで行うクリーンインストールとは似て異なります

で・・・本題
感染しているのは中華系っぽいのでリカバリ推奨は同じ
※色々な感染の中でも中華系は特にやっかい

>現段階で情報漏洩の可能性は高いのでしょうか？
感染しているモノが何かはっきりしないのでなんとも言えません
でもある程度漏れたと考えた方が良いかもしれません

ただリカバリも考えて行わないと速攻感染します。

★リカバリ(クリーンインストール)は以下参照
http://www.higaitaisaku.com/cleaninst.html

★ワームに感染しない Windows 2000/XP のインストール手順
http://tomcat.nyanta.jp/t_html/contents/wininstall.shtml

・リカバリ後ネットへ繋げる前にSP2へバージョンアップ
・最新バージョンのウイルス対策ソフトをインストール
・ネット接続後はWindowsUpdateで重要な更新を繰り返し何も入れるモノが無くなるまで行う

★リカバリ後のセキュリティは＝転ばぬ先の杖＝
http://www.higaitaisaku.com/korobanu.html

お礼

ご丁寧にありがとうございます。
なかなか手強そうですね。

補足

自宅のパソコンはＮＥＣです。平成１４年４月購入で、ＯＳはＸＰのHOME
EDITIONです。

回答No.6

FMVNB50GJ

「ＮＥＣです。平成１４年４月購入で、ＯＳはＸＰのHOME EDITIONです。」

windows XP SP2ではないことでしょうか？
再セットアップだったかな、それやるとSP1に戻る？なら、SP2のCDを注文したほうがいいのではないですか。
https://www.microsoft.com/japan/ordercenter/windows/windowsxpsp2.aspx

リカバリディスクを添付しないようなメーカーのパソコンでは、ハードディスク全データ削除をする場合は十分注意しましょう。

NECのパソコンですが、コンピューター名は、たとえば、YOUR-DZ88TZDC**のようにYOURで始まるのかな？
富士通の場合は、FMで始まりますが。

感染パソコンからのパケットを頼りに、ある種のソフトでスキャンするとよくその名前が出ましたので。しかも、数ヶ月前にスキャンしたパソコンがいまだにパケットを放出していましたから、感染するとおそらくはずっと感染したまま気づかない？か、感染にうすうす気づいたまま使用しているみたいですね。
ポートがいくつか開いていますので、接続自体は簡単にできます。
大事な情報があれば、技術のある人なら盗むでしょうね。

うまく再セットアップできましたら、以下のところでセキュリティチェックを受けることを勧めます。
http://www.symantec.com/region/jp/securitycheck/

パケットキャプチャなら、
http://www.wireshark.org/
これは自己責任で。

お礼

お礼がまだでした。大変申し訳ございません。

回答No.5

mama_ane

No4です

ん・・・と修正

誤＞※リカバリ時に領域変更すればHDDリカバリも同じ全体フォーマットと同じ事になります
正＞※リカバリ時に領域変更すればフォーマットと同じ事になります(HDDリカバリPCの場合は取説熟読を)

ATOKのお世話機能ミスです・・・すみませんでした。

お礼

お礼がまだでした。すいません。ありがとうございました。

回答No.3

FMVNB50GJ

問題が起こる前はセキュリティソフトなしのようですね。

ルーター使用なら、ルーターを含めて初期化のほうがいいと思いますが。

ハードディスク全データ削除
リカバリ
セキュリティソフトのインストール
ネットにつないでマイクロソフトの更新とセキュリティソフトの更新。

P2Pソフトやっていましたか？
やっていたらそれとそれでダウンロードしたものを含めて削除のほうが望ましいでしょう。

http://bbs.higaitaisaku.com/cbbs.cgi

お礼

ありがとうございます。やはりそこまでしないといけない状態なんでしょうね。気をつけたいと思います。

回答No.2

Azuma1

まず、ネットから外す事です。
ウィルススキャンを手動で実行してください。自動検索はその後です。
お使いのウィルス対策ソフトはスパイウェアも対策されていますか？
そうでなければスパイウェア対策ソフトで全てのファイルをスキャンしないといけません。
また、症状をよく見てウィルス対策ソフトメーカーの情報から、一致するものがないかを見るのも、あれば安心できる材料になります。
安心できなければ、フォーマットしてクリーンインストールするしか無いと思います。私なら物理フォーマットしてしまうかもしれません。

お礼

早速ありがとうございます。
全く無防備でしたのでセキュリティの重要さを今になって身にしみて
感じてます。
確認します。

回答No.1

Eureka_

ウイルスと言うよりスパイウェア、アドウェアと呼ばれるものの被害に遭っている状況と見ます。
定番として
SpyBot Search&Destroy
AD-Aware SE Personal
といった対策ソフトを導入、検索して引っかかったものを片っ端から削除すれば何とかなるんじゃないかと。

お礼

早速ありがとうございます。
確認してみます。