New Win32 ウイルス

質問

ちょっとあせっています、力をお貸しください。
New Win32というウイルスがマカフリーで検出されてしまいまして、「c:ドライブ」内のファイルがどんどん侵されています。OSはWindowsXPなのでリカバリ機能を使いましたが使用後も検出され、仕方なくOSの初期化（再インストール）を行いこれで解決できただろうと安心したら、再インストール後、インターネット接続を設定してしばらくたつと検出されて・・・。
解決方法を教えていただけるとうれしいです。駆除方法も教えていただけると幸いです。
（OSを再インストールする際、「ｃドライブのみ」ではだめなのでしょうか。）

回答No.1

s-e-kun · ベストアンサー

他のドライブやCDが感染してるとは考えれませんでしょうか？
AutoRUN等で繋いだ瞬間に再感染とかは考えれませんでしょうか？
New Win32と言う検知名で考えられるのがセキュリティーソフトのヒューリスティックでの検知が考えられますが誤検知の可能性も有るでしょうし一度インストールされてる以外のオンラインスキャンを試されてりられてはどうでしょうか？

NOD32のオンラインスキャン
http://www.eset.com/threat-center/cac.php
カスペルスキーのオンラインスキャン
http://www.just-kaspersky.jp/products/try/onlscan.html
トレンドマイクロのオンラインスキャン
http://www.trendflexsecurity.jp/free_security_tools/pc-cillin_free_trial.php

これらで検知されなければ他に繋いでるHDやUSBメモリー等リムーバブル領域のフォーマットと言う手も有りますがフォーマット後はデーターが消えるので判断は自分自身になりますが。

お礼

回答へのお礼、遅くなってしまい申し訳ありません。
様々なものをフォーマットという結果ここで今インターネット起動できてます。
本当はフォーマットしてしまおうか悩んでいたのですが、こちらの回答を見てケジメつけました。回答ありがとうございました。

回答No.2

ryu-fiz

リカバリ、OSの再インストール後も感染が即再発するケースで最も考えられる原因は…ファイアウォールによる外部からの不正な通信の遮断が出来ていないことです。

例えば、マカフィーをお使いとのことですが、旧式のPCにプリインストールされているウイルススキャンは純然たるウイルス対策ソフトに過ぎず、ファイアウォールが付属していません。これ以外のセキュリティ関連ソフトを一切使っておらず、ブロードバンドルーターを使っていない、あるいは使っていてもそれにファイアウォール機能が付属していない場合には、ネットに接続しているだけで感染に遭う危険性が高くなります。

http://iwata.way-nifty.com/home/2004/10/1017.html
このURLを参照して、ご自身のやり方に何らかの問題がなかったかどうかを今一度確認されるのが良いと思います。

もし問題がないとしたら…１番さんの、
>他のドライブやCDが感染してるとは考えれませんでしょうか？
これに同感。となると…ちょっとヤバイ状況かも知れません。

XP機におけるリカバリは、ハードディスクリカバリが主流だと思います。
つまり、PC内の別ドライブに保存されたデータを使ってリカバリを行うことになります。つまり、感染した状態のOS上からリカバリ用のアプリケーションを呼び出し、リカバリに使用するデータを内蔵のハードディスク上から呼び出した時点でそのデータに感染してしまっている可能性が十分にあります。

こうなった場合…メーカーに修理に出して、リカバリ用のデータも含めて全てを完全に初期化しないと感染から開放されないと思われます。可能であれば、これまでの詳細な経緯を添えてメーカーに修理を依頼するのがベストだと私は思います。

お礼

回答ありがとうございました。お礼が二週間も経ってしまい申し訳ございません。非常に詳しく回答していただきまして、大変感謝しております。
何とか自己解決しました。ありがとうございました。