ウイルス感染によるコントロールパネル等の制限

質問

ノートパソコン　「ウインドウズＸＰ」においてウイルス感染と思われる
状況の悪化が発現しました。
一つにはコントロールパネルが制限されています。
二つには全てではないけれどダウンロードが出来ません。
これを修復するには先ず再感染防ぐためにも一旦ウイルスを完全に除去してから
保存ファイルをバックアップしそれからＸＰの再インストールを
するのがよいように聞きました。
どうすればウイルスの除去と修復が出来るか教えて下さい。
現在状態はウイルスセキュリティ「ZERO」による検査で、temporary Internet FilsにExploitwin32とかは隔離してあります。
その前の検査では隔離出来なかったと書かれていましたが、
ウイルスの性質はよく分かりませんでした。
以上の状況です。

回答No.4

ryu-fiz · ベストアンサー

ウイルス、と一口に言っても…この種の感染には様々なものがあります。従来のウイルスの観念からは外れるタイプの感染、例えばスパイウェアやトロイの木馬などを含めるとそれこそ数え切れないほどの種類があり、とりあえず一つ入れてスキャンしても、その全てが検出できる訳ではないことは明らかです。

確かにウイルスセキュリティZEROの検出能力はそれ程高くはないと思われ、より検出力の高いカスペルスキーに代えれば現状未検出の感染が発見出来る可能性は高いですが…それでもその全てが検出出来るとは断言出来ません。

>これを修復するには先ず再感染防ぐためにも一旦ウイルスを完全に除去してから
>保存ファイルをバックアップしそれからＸＰの再インストールを
するのがよいように聞きました。

結局『ウイルスを完全に除去』すること自体が非常に困難なこと、と言えるのです。これが出来なきゃ先に進めない、ということだと多くのケースで行き詰まってしまいます。リカバリすることが折り込み済みなのであれば、感染除去にこだわることなく早急に必要なデータをバックアップして行われるのが良いと思います。

リカバリを行い、バックアップされたファイルに関しては事前に検査を行ってから再利用を行うようにすれば、殆どの場合問題はありません。

リカバリ時の注意点については、次のURLを参考にしてください。
http://iwata.way-nifty.com/home/2004/10/1017.html

個人的には『ウイルスセキュリティは絶対ダメ』とまで申し上げるつもりは毛頭ありません。ただ…先述した通りウイルスセキュリティの能力では十分な検出が行えない可能性が高いので、検査には別の手段を用いる方がよろしいかも知れません。検出力に定評のあるカスペルスキーオンラインスキャンを推奨します。
http://www.kaspersky.co.jp/virusscanner

ちなみに…
http://internet.watch.impress.co.jp/cda/news/2007/10/11/17152.html
のような報道がされていますが、もちろん最新版を利用する分には全く問題はありません。

ウイルスセキュリティZEROの継続利用を止めるつもりはない、と申し上げましたが…現状のままですと同様な感染に再び見舞われることは明らかです。次のURLを参考にして、追加的措置で再感染が防げるようにしてみてください。
http://www.higaitaisaku.com/korobanu.html

ウイルスセキュリティZERO以外の多くの対策ソフトに当てはまることですが、現在のネット事情ではそれだけで全ての感染を防ぎ切れる訳ではありません。でも追加的措置を講じることで、感染のリスクを相当に減らすことは十分に可能です。

回答No.5

mama_ane

クリーンインストールする方向のようなので初期化に関しては他の方にお任せして・・・
★感染している物の正体＆駆除方法を書いておきます

こちらでも回答しましたが・・・
http://okwave.jp/qa3411224.html

この感染になります・今かなり多いですし駆除可能です
http://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=578
コンパネはレジストリ改ざんで制限されて開きません
WindowsUpdateも出来ません
hostsファイルも改ざんされているのでアクセス出来ないサイトが出ます

手動での駆除例(回答は私がしています)
http://bbs.higaitaisaku.com/cbbs.cgi?mode=all&number=94701&type=0&space=0&no=0

なぜかノートンもスルーしている感染なのでウイルスセキュリティでは無理でしょうね…
・バスターとMcAfeeは対応しているみたいです

ちなみにクリーンインストールするのなら
この感染は通常のバックアップ取るようなファイルには感染しませんので
駆除せずそのまま初期化に踏み切っても大丈夫です

回答No.3

noname#57390

〉現在状態はウイルスセキュリティ「ZERO」による検査で、temporary Internet FilsにExploitwin32とかは隔離してあります。

ウィルスセキュリティが一番怖いです。
私のパソコンもこれにやられました。
多くのウィルスは素通りさせてしまうんですから。
http://www4.pf-x.net/~zot/av/detect060725.html
http://ratan.dyndns.info/avast4/zero2006.html
http://pc.nikkeibp.co.jp/article/NPC/20061122/254476/

すぐにウィルスセキュリティはアンインストールしてください。
このソフトは悪質でアンインストールしても残骸が残るのでK7関係のファイルやフォルダを検索して手動で削除してください。
当たり前ですがウィルスキラーやキングソフトなど似たような安物も使ってはいけません。

まずは体験版でも良いので高性能なソフトを入れて完全スキャンしてください。
http://www.just-kaspersky.jp/preview/trykaspe/
http://www.f-secure.co.jp/is/trial/index.html
変なものが入っていたら駆除か削除してくれるはずです。

すでにシステムが破壊されていたらウィルスを退治しても治りません。
その時はパソコンをクリーンインストールするしかありません。
二度とウィルスセキュリティなどの安物には手を出さないでください。

回答No.2

maoo2022

＊まずファイル・プログラムのダウンロード、インターネット環境が使用できる環境だ、という前提でお答えします。
◇無償版トレンドマイクロ ダメージクリーンナップサービスを使用し
駆除可能なウィルスを駆除します。
＊ウィルス駆除プログラムです。（流行しているワーム・ウィルスの駆除）
＊{http://maru2006.blogzine.jp/452botan/trendo_micro_system-creaner.mht}
解凍ソフトが必要
Lhaplus(「ラプラス」と読みます)を推奨
{http://www.vector.co.jp/soft/dl/win95/util/se169348.html}
＊次にオンラインスキャンを実行しますが、ウイルスセキュリティ「ZERO」は削除しなければなりません。
そもそもウイルスセキュリティ「ZERO」をいれていて感染したのにそのソフトでウィルスを制御しようとするのには無理があります。
＊いまの時点で削除が出来ないので、ファイル名を指定して実行で{msconfig}と入力してシステム構成ユーティリティを呼び出し、スターとメニュー：サービスの項目からウイルスセキュリティ「ZERO」を探しこのチェックボックスをＯＦＦにして無効化します。
＊再起動の後オンラインスキャンを実行してウィルスの駆除をします。
＊トレンドフレックスセキュリティ：オンラインスキャン
{http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php}
＊ウィルスの削除が完了すれば、コントロールパネルなどが使用できるようになるはずです。

回答No.1

waros99

こんにちは。

ボクはその筋のコミュニティーの潜入調査やVirtual Machine上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。

>これを修復するには先ず再感染防ぐためにも一旦ウイルスを完全に除去してから
保存ファイルをバックアップしそれからＸＰの再インストールを
するのがよいように聞きました。

一番手堅いのは、LiveCDとか使ってUSBメモリやUSB-HDDなどにデータを退避させることです。それから復旧です。フォレンジックなんかでは感染マシンを起動させないのが普通ですから。復旧後はこれらのバックアップデータは書き戻す前にスキャンにかけないといけません。

Temporary Internet Filshはブラウザのキャッシュ領域です。AVが独自に用意する隔離領域とは違います。ウイルスの隔離処理が成功した場合はこの隔離領域に不活性化された常態で保持されます。