ウイルスなんでしょうか？

質問

先日からウイルスに感染したかどうか心配な状況が続いています。
まず初めの出来事は、2007年5月23日からウイルスバスター2006のアップデートができなくなりました。最初は何日かすればできるだろうと思っていたんですが、結局今日の今日までできませんでした。ダウンロードまではいくんですが、インストールになるとネットワーク接続の確認(24)を要求されます。時間帯を変えても、パーソナルファイヤーウォールの設定を変えてもうまくいきませんでした。
そこで今日、バスター2006をアンインストールして2007にバージョンアップを試みましたが、ここでも自己解凍型は壊れているので解凍はできないと表示されました。簡単インストールでもそうでないやり方も同じ表示がでます。その際ディスクのクリーンアップもしたんですが…。
最後にウイルスバスターオンラインスキャンも試みましたが、内容が署名と一致しないと出て、こちらも不可能でした。
自分のパソコンが第三者に操られているようで気になります。
OSはXPのHOMEのSP1です。ケーブルテレビと契約を結んでいます。
長くなりましたがこの原因を教えてくれる方がいらっしゃればお願いします。

回答No.5

ryu-fiz · ベストアンサー

>ウイルスバスター2006のアップデートの件は以下のような感じでいつも終わってしまいます。

http://www.trendmicro.co.jp/download/product.asp?productid=47
このページから次のものをダウンロード、デスクトップなどに保存してからダブルクリックで実行、適用し、それからオンラインアップデートを試みてください。

・ウイルスバスター2006 インターネットセキュリティ　サービスパック
vb2006_1412_win_jp_sp4.exe

・検索エンジン
vb2006_14x_win_jp__vsapi_8_500_1002.exe

ここに列記した順に適用してください。１つ適用するごとにシステムの再起動を要求されるかも知れませんが…その場合はそれに従うように。

オンラインアップデートが上手く行かない現象は、必要なアップデータを上記のように手動で更新することで改善する可能性があります。

それでもダウンロードしたファイルを正常に実行できない等、トラブルが発生する場合は、次のページから"rootsupd.exe"をダウンロード、実行した後、再度各種更新プログラムを実行してみてください。
http://service1.symantec.com/support/INTER/entsecurityjapanesekb.nsf/jp_docid/20040519235125949?OpenDocument&dtype=corp

しかしながら…
>先日SP2を無事インストールしました。

もしかすると、ウイルスバスター2006がインストールされたままの状態でSP2をオンラインでインストール＝高速インストール、しちゃいましたか？

だとすると、ウイルス対策ソフトやOSの動作に更なる問題が発生する可能性が否定出来ません。（ご指摘が後手になってしまい、申し訳ありませんが…）

http://support.microsoft.com/kb/884473/JA/

望ましいSP2適用の基本は次のページに書かれています。
http://support.microsoft.com/kb/884514/ja

ここまでで説明したウイルスバスター2006の手動での更新、およびルート証明書の更新で状況が全く改善しない場合、かなり状況的に厳しいと思われます。不具合の原因になる感染の詳細も、更には感染が原因かどうかすら分からない状態からの復旧は困難を極めると思われますので、必要なデータをバックアップ後のリカバリが推奨です。

>つまりPCを最初の状態に全て初期化してから、また新たにパソコンの設定を一から始めるということでしょうか？

その通りです。インターネット接続やメールアカウント、パスワードなどの設定についても初期化前に参照してメモを取るなどすることで復旧は可能だと思います。

>もしそうだとしたらパソコンの中にあるワードやエクセルその他デジカメの写真などのデータは消えてしまうのでしょうか？

実際のリカバリの方法は機種によって異なるため、若干の違いは出るかも知れませんが…少なくとも各種データがシステムが置かれているのと同じドライブにある場合は、リカバリによって間違いなく消えてしまいます。データを保存するために別のドライブが存在する場合にはデータが温存出来る可能性もありますが…その辺は機種によって異なります。詳細はメーカーのサポートページなどで確認されるか、取扱説明書をお読みください。

必要なデータについては、あらかじめCD-Rなどに保存し、バックアップされることを推奨します。一時的にであれば、USBメモリを利用されても構わないと思います。

リカバリに際して、いくつか注意すべき点があります。次のページも参考にしてください。
http://iwata.way-nifty.com/home/2004/10/1017.html

それと、ケーブルテレビ(CATV)接続、無線LAN利用、etc…と不正侵入や各種感染に付け入られる隙が生まれやすい環境下に置かれているように思われます。次の各ページも参考にされると良いかもしれません。

http://www.kaede.sakura.ne.jp/~net/catv1.html
http://www.ipa.go.jp/security/ciadr/20030228wirelesslan.html
http://www.ipa.go.jp/security/personal/index.html

お礼

大変お詳しいご返答どうもありがとうございます。
早速実行してみたいと思います。
解決するには、ちょっと時間かかりそうですが(苦笑)、
PC保護のためにも頑張ってみます！！

回答No.4

Hoyat

通常版を入れなおしたのなら
オンラインスキャンは止めておいて下さい。
あくまでも無い人向けのものですから意味がないですし
通常版が入っていれば変な動きをする可能性はあります。

>しかし、アップデートは依然ネットワーク接続を要求してきます。

これは具体的にどの様なメッセージなのでしょうか？
単にサーバーにつないで良いですか？的な言葉であれば
気にしないでいいです。
つないでアップデートしてください。
つないでいて、アップデートが終了しないなら話は違いますけど・・・

お礼

お返事ありがとうございます。
オンラインスキャンの件はやらない方向にします。

ウイルスバスター2006のアップデートの件は以下のような感じでいつも終わってしまいます。

チェック印：アップデートサーバに接続します
チェック印：最新版の有無を確認しています
　最新版(32,785KB)を発見し、OKをクリック
チェック印：ファイルをダウンロードしています
　ここまでは順調なんですがインストールが始まると思いきや、
「アップデートに失敗しました。ネットワーク接続を確認するか、しば　らく待って再度実行してください。(24)」

最後にいつも上の知らせが出てきます。時間帯を変えても、バスターを一度消してインストールし直しても出てきます。最新版に更新できないと、最新のウイルスに対応できないのでどうも心配です。
設定に何か問題があるか、ワイヤレスなのでルータのポート開放などの設定か、どこに原因があるか分かりません。
ただ、六月上旬にWINNYをインストールしてルータとバスターのポート開放をしました。実際使ったのは一ヶ月くらいで、やはり危険性が高くシステムも理解を超える範囲なので全ての関連ファイルを消しました。その際、ルータとバスターのポート開放も元に戻しました。これも何か関係があるのか。自分で蒔いた種を処理できないで、その愚かさに恥を感じます。
また長くなってしまいましたが怪しいと思われるような点がありましたらお返事お願いします。何度もすいません。

回答No.3

Hoyat

#1です。
mm432さんの状況は
第三者にリモートされている可能性よりも
単にSP2が当たっていないからの可能性のほうが大です。

あとですね
オンラインスキャンの「内容が署名と一致しない」という警告は
無視して「はい」ボタンをクリックして実行して見てください。
きっと出来るはずです。

そもそも露骨に解るようだったら
リモートする意味無いですよ。

お礼

たびたびご返信ありがとうございます。
先日SP2を無事インストールしました。
ウイルスバスターアンインストールしてインストールもしました。
しかし、アップデートは依然ネットワーク接続を要求してきます。
またオンラインスキャンにおいては、内容が署名と一致しないが、
今度は発行先「TmHcmｓXCAB」、発行者名「不明」となり証明書の
うんぬんを要求してきます。ここでOKや×ボタンをクリックしたら、
アイコンが何にも反応しなくなり応答なしの状態になってしまいます。
パソコン上の設定に何か問題があるのか、それともウイルスか何なのか、ちなみにウイルスバスター2006でウイルス検索しても、何もないと
出てきます。
また長くなってしまいましたが、ご返事くださればありがたいです。

回答No.2

yoshi-thk

ハードディスクのクリーンフォーマットをして、それから、OSやウイルスバスターをインストールして、
ネット接続してアップデートをしてみてください。

現状では、外部からのリモートコントロールをされている状態は解消しない可能性が非常に高いです。

補足

つまりPCを最初の状態に全て初期化してから、また新たにパソコンの設定を一から始めるということでしょうか？
わからずやですいません…。
もしそうだとしたらパソコンの中にあるワードやエクセルその他デジカメの写真などのデータは消えてしまうのでしょうか？
この質問にも答えてくれたら幸いです。

回答No.1

Hoyat

XpをSP2にしてみてください。

お礼

ご返答ありがとうございます。
早速SP2に変える方向でやってみたいと思います。