プログラムを起動しましたか

質問

Windows VistaにウィルスセキュリティZEROを入れてますが2，3日前から
1分毎に次のようなダイアログが画面の中心部に出てきます。

プログラムを起動しましたか
プログラム606559.exe(この数字は毎回変化してます）はネットワークにせつぞくしようとしています。
プログラムの開発会社は不明です。
詳細は「詳細」ボタンをクリックしてください。
「詳細」「許可する」「ブロックする」

で、ブロックしても１分毎にポップアップしてきます。
「詳細」をクリックすると：
詳細パス：C:\Users\<ユーザー名＞\AppData\Local\Temp
ファイル：667062.exe
リモートアドレス：82.208.60.239－ポート：80
プロトコル：TCP

解決策をお教えください。お願いいたします。

回答No.3

FMVNB50GJ · ベストアンサー

リモートアドレスを調べると

X-Powered-By: PHP/4.4.7
Cache-Control: no-cache
Location: hTtp://poker-carnival.info←ここに接続したいらしいです。
Content-type: text/html
Date: Wed, 18 Jul 2007 01:01:49 GMT
Server: lighttpd/1.4.15

ソースの更新ではないようですね。
解決といっても、そのためのセキュリティソフトですから。
たとえば、マイクロソフトのスパイウェア対策ソフトでも入れるとか。
競合の可能性について、当方知りませんが。

http://www.microsoft.com/japan/athome/security/spyware/software/default.mspx

お礼

早速のご回答ありがとうございました。
別のOSにも同じセキュリティソフトを入れていますがこのようなことはありません。一つ考えられる原因はTVチューナーのDriver UpgradeをUSのサイトで行おうとしたときにどういうわけか映像を出すためのソフトが必要ですというダイアログがでたのでクリックしたとたんポルノ映像が突然表われその後からこういう状態になったようです。おそらくそれがウィルスとなって進入しているのかもしれません。そのごVirusCheckを2，3度しましたが、ウィルスセキュリティでは何もつかまりませんでした。
スパイウェア対策ソフトなるものを導入してみたいと思います。
ありがとうございました。

回答No.4

ryu-fiz

>TVチューナーのDriver UpgradeをUSのサイトで行おうとしたときにどういうわけか映像を出すためのソフトが必要ですというダイアログがでたのでクリックしたとたんポルノ映像が突然表われその後からこういう状態になったようです。

こういったものに近い感染に遭った可能性が高いと見ます。
http://www.itmedia.co.jp/enterprise/articles/0706/25/news037.html
http://www.itmedia.co.jp/enterprise/articles/0707/06/news021.html

TVチューナーのドライバを更新するために米国のサイトにアクセスされたそうですが…このサイトのアドレスは確実なものでしょうか？例えば、検索エンジンを利用した際の結果として最上位に表示されるものの中には、スポンサーとしてお金を払ったことで関連項目検索時に表示されるようにする『スポンサー広告』である場合が少なくありません。

この種のスポンサー広告のリンク先が悪意のあるアドレスであるケースも最近では多くなっているようです。

http://www.yomiuri.co.jp/net/security/s-news/20070607nt0d.htm

また、メーカーサポートなどからの確実な情報源から得たURLであっても、必ずしも安全とは言えません。URLは正規のものであっても、そこにアクセスする以前に悪質な感染に遭っている場合、問題のあるURLに転送されたり危険な広告ウィンドウが開いたりするケースは想定出来ます。

ウイルスセキュリティはウイルス対策、スパイウェア対策、不正侵入防止のためのファイアウォールなどを包括した統合型の対策ソフトですが…ウイルスやスパイウェアの検出能力は一般的なものと比べてそれ程高いとは言えません。

全く無力である、とも言いませんが…例えばトロイの木馬と呼ばれる感染に関してはあまりに種類が多いため、一般的なウイルス対策ソフトの多くでは十分な対処が出来ないことが殆どです。自動車保険でいう自賠責程度の効力と思っていて間違いないと思います。

したがって、今回のように悪質でかつ複合的な感染が想定出来るようなケースではウイルスセキュリティでは十分な対処は期待出来ません。しかし、仮にも対スパイウェア常駐保護を搭載しているウイルスセキュリティが入った環境でWindows標準のスパイウェア対策ソフト、Windows Defenderが同時に利用出来るかどうかは疑問です。

VistaにはWindows Defenderが最初から導入されています。それがウイルスセキュリティ導入後も利用可能な状態であるかどうかについてはWindowsセキュリティセンターの画面を見れば判明すると思いますので、まず確認すべきでしょう。
http://www.microsoft.com/japan/windows/products/windowsvista/features/details/securitycenter.mspx

Windows Defenderが利用可能になっている場合には、取り合えず最新の定義であることを確認の上、全体スキャンを行ってみると良いかも知れません。しかし…現実として感染を防げていないので、例え利用可能だったとしてもWindows Defenderでは事後対処出来ないかも知れませんし、そもそも利用すら出来ない可能性も十分あります。

無償で利用可能なスパイウェア対策ソフトも幾つかあるのですが…事後処理に使える程強力で、既存の常駐保護と干渉せず、更にVista対応のものとなるとあまり多くはないのが現状です。そんな数少ない対策ソフトの中で最も強力だと思われるのはSUPERAntiSpywareではないかと思われます。

http://park18.wakwak.com/~minato/0700SecurityApp/SuperAntiSpy/mokuji.htm
このサイトの説明を参考にしてください。

定義を最新のものにする必要があるので、そのためにインターネットに接続する必要はありますが…基本的には、情報漏洩が懸念される感染に遭っている可能性が多分にありますので、極力問題のパソコンはネットに繋ぐべきではないと思います。必要なツールの入手などは出来るだけ他のパソコンで行う一方、パソコン上で入力したアカウントやパスワードなどの個人情報は可能な限り変更をかけるべきだと思います。

"667062.exe"はAgent系、もしくはDownloder系の感染と見られ、これについては現状ウイルスセキュリティのファイアウォールのプログラム管理によって通信が抑制されていると考えて良いですが…他にも隠れた感染がないとは言えず、全ての危険なプログラムの通信をブロック出来ているとは断定出来ません。感染によってパソコン上で扱った個人情報が漏れた可能性は高いと見て、事後の処理は行うべきではないかと思います。

話が前後しますが…SUPERAntiSpywareで改善されない場合、他のツールでの対処はいわゆるパワーユーザークラスでも自力では結構骨が折れると思われます。一旦パソコンをリカバリされるのが最も早くて確実な対処法だと思いますが…リカバリせずに何とかしたい、とお考えなら、ここでの質問を締め切った上で、higaitaisaku.comの質問掲示板に移動されるのが良いと思われます。

http://bbs.higaitaisaku.com/cbbs.cgi

最後に…感染チェックに用いるべきオンラインスキャンについて少々書かせていただきますが、最も検出力に定評のあるカスペルスキーのものはVistaには現時点で非対応です。トレンドマイクロやシマンテックのものはVistaでも利用可能だと思われますが…一部検出出来ない感染も出てくるかも知れません。トレンドマイクロのものについては削除機能もあるものの、既に起動しているなどの理由で検出されたファイルが削除出来ない可能性があります。

回答No.2

yoshi-thk

別のウイルス対策ソフトのオンラインチェックサイトで確認した方がよいです。
外部に接続しようとするのであれば、ウイルスの可能性は高いです。

ソースネクストのウィルスセキュリティについての評価は低いので、使い続けるのであれば、
他のメーカーのオンラインチェックサイトを利用するべきです。
それから、一カ所で見つからなくても、他のサイトで見つかる可能性があるので複数のサイトで確認してください。

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

トレンドセキュリティフレックスオンラインスキャン
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/

回答No.1

goold-man

タスクバーマネージャでプログラムを止めて削除する。（参考URL）
その前に「システムの復元」で復元ポイントを作成しないにしておきます。（削除しても再生成されるため）
Tempファイルも削除しては？（ダウンロードしたフリーソフトは再度ダウンロードすればよい）

参考URL：

http://okwave.jp/qa2643700.html