誰のしわざ！？クラッカーかなぁ？・・・

質問

はじめましてm(_ _)m
昨日、友人のパソコンが誰かにハッキング(?)されてしまったようです・・・
まだまだ、知識不足で、そうだという断定は出来ないのですが、その状況は
パソコンを操作するとすぐに「explorerエラー」のタイトルで「不便をかけて申し訳ありません、エラーを送信する、しない」の画面になります
再起動やシャットダウンさえもその画面になってしまい、できない状況です・・
電源長押しで強制終了後に再起動、しても状況はかわらず・・・
そこで、マイコンピュータを右クリックして「管理」でイベントビューアをみたところ
「ログの削除成功」となっておりました・・・あまり関係はないとおもいますが・・・
ＰＣに侵入されたipとかを検索したいのですがどうやったらできるのでしょうか？
また、そのipを突き止める方法とかってないでしょうか？ご指導お願い致します・・・m(_ _)m

回答No.4

pakuti · ベストアンサー

追記
IP等の調査って事でしたね

簡単に出来ますがやめたほうが良いです。
突き止めた所で何にもならないと思いますよ。
可能性としても低いと思いますし。

万が一侵入されているのであっても
相手のIPにアクセスをするべきではありません。
相手が逆に待ち構えている可能性もあります。
また、相手のマシン自体が踏み台にされている可能性もあるので。
侵入されたマシンを放置すると踏み台とされる場合も多いですしね

補足

了解です・・・

回答No.5

FMVNB50GJ

ハッキングって侵入ですよね。

どこかの本に書いてありましたが、侵入したらログを消去するのは普通らしいです。
それより、普通のセキュリティ状態で侵入できませんよ。
セキュリティソフトを入れていないなら可能かもしれません。

IPアドレスを突き止める？ログに記録されればログを消されて確認できないですが。

パケットキャプチャ
http://www.wireshark.org/

うろ覚えですが、シマンテックのサイトにそれを停止するようなウイルスがあるようです。きっとどこに接続するか情報がばれない配慮なんでしょう。関係ないですが。

回答No.3

pakuti

本当に侵入されていると思うのであれば
今すぐにでもOSをクリアインストールして下さい。

恐らく、OSがイカレたか
ウイルスの類では無いでしょうか？
ウイルス対策ソフトを入れていて、
最近ウイルスを検知して処理をしませんでしたか？
ウイルス検索ソフトはかなりのおばかちゃんなので
explorerやそれに関連するDLLがウイルスに感染してしまい
後から対応した場合でも、無差別に感染ファイルを削除してしまいます。
（設定にもよりますが）
そのような場合、explorer.exeが正常に動かなくなる事があります。
（過去にお客さんで、数件事例あり）

1番怪しいのはここだと思うのですけどね
後は、現在もウイルスに感染していてシステムに関わる
dllが置き換えられている　とか

どっちにしても、システムのクリアインストールですかね

お礼

どうもありがとうございますm(_ _)m
返事が遅くなってすみません・・
結局、ＯＳの再インストールしました。

>後から対応した場合でも、無差別に感染ファイルを削除してしまいます。
と、おっしゃってたように、周りの人にもそういう経験の人がいました・・・
もしかしたらそれじゃないかということを言われて
なんかそれである確立が高い気がします。

ハッキングハッキングと騒いで周りのひとに「妄想厨」とおもわれかけていたことがはずかしいです・・・

どうもありがとうございました、参考になりました(^^

回答No.2

chie65536

＞昨日、友人のパソコンが誰かにハッキング(?)されてしまったようです・・・
んなこたない。

＞パソコンを操作するとすぐに「explorerエラー」のタイトルで「不便をかけて申し訳ありません、エラーを送信する、しない」の画面になります
＞再起動やシャットダウンさえもその画面になってしまい、できない状況です・・
何かの拍子に、ハードディスク上のexplorerプログラムか、explorer関連ファイルが壊れてエラーが起きて、explorerが『これ以上どうにも出来ません。強制終了しますよ』って言ってるだけ。

ハードディスクってのは「読み書きしてるだけでデータが劣化して壊れる」ので「何もしてないのに、ある日ある時、電源入れたら動かなくなってた」なんて事は日常茶飯事。

それに、Windows本体とexplorer本体は「毎日必ずアクセスされる」ので、それが記録されてる磁気記録面は、他の部分より劣化が早い。つまり、他のファイルより吹っ飛ぶ確率が凄く高い。

あと、ちゃんとしたシャットダウン手順を踏まず、電源の長押しとかで強制終了とかを多用してると「保存すべきデータやファイルが部分的にしか保存されず、Windows本体とかexplorer本体とか、毎日のようにアクセスされるファイルが吹っ飛ぶ」って事も起こる。

1000円賭けても良い。絶対にハッキングなんかされて無い。

何かが変になった時に、すぐに「ハッキング！ハッキング！」って騒ぐと「妄想厨」と思われてバカにされる事があるので、あまりそういう事は言わない方が良いです。

それに、ホントにハッキングしてる人は「絶対に証拠なんか残さない」ので、被害者はハッキングされてる事に気付きません。

お礼

よくわかりました
以後「妄想厨」と思われないように気をつけます

回答No.1

legacy_bp5_20r

ログが消されちゃってるんでしょ？じゃ、ダメじゃない？
ルーターを入れてるなら、そっちのログを追っかけることは出来るかも。。。
たとえＩＰ分かったからって反撃できる相手とは思えないですよ。
アタックだけじゃなくちゃんとログまで消していくスキルの相手は。。。
日本の法律で縛れる相手かも分からないですし。