ウィルスに感染してしまいました。

質問

セキュリティ対策ソフトを利用していない時に、海外のサイト経由で感染してしまいました。

早急にブロードバンド(ニフティ)のセキュリティ24っていうのをインストールし、ある程度は駆除出来たのですが、ネットを開くとトップページが英語のサイトに変わってしまったり、バナー広告が英語のに変わってしまったりとかなり焦りました。

他にも、デスクトップの時計の右側に「virus alert!」と表示されたり、スタートメニューのすべてのプログラムの文字が消えたり、ワードやエクセルのショートカットが消えたりもしました。

そこで、spy botというソフトを使ったら、かなりの数のウィルスがスキャンされたみたいで、駆除するとほとんどよくなりました。
タスクマネージャーとかいうのも、管理者により制限されてるとか出ていたんですが、見れるようになりました。

しかし、PCを立ち上げると途中でwarningっていうのが出て、いまだにAntivirus masterとかいうのが何度も起動するんです。

マイコンピュータのＣドライブのアイコンすら表示されません…

あとたまに、Not‐a‐virus:Fraud Tool.win32.agent.v という名前のウィルスが検知され駆除しています。

spy botのアップデートを検索すると、アップデータ情報ファイル検索中にエラーと出てしまい検索が出来ません。スキャンは異常なしと出ますし、検疫とかいうのもやりました。

箇条書きでわかりずらくなってすみません。。
どなたかお力添え頂けないでしょうか？

よろしくお願いします。

回答No.4

ryu-fiz · ベストアンサー

今時、ウイルス対策ソフトを利用せずにWindows機でネット利用するのは自殺行為に等しいです。感染が分かったらオンラインスキャンでもして、後から対策ソフトや駆除ツールを使えば何とかなる、という対処でいい、というのは５年も前の考え方と言えます。

各種感染は複雑かつ多様化しています。トロイの木馬の類は亜種まで含めるとそれこそ星の数ほどありますし、インチキ対策ソフト絡みの今回のようなケースは、最近ではワンツールであっさり改善する可能性がかなり低いと言えます。

後悔先に立たず、ですが…どうして最初から常時安全セキュリティ24を使わなかったのでしょうか？以前のものとは比べ物にならないほど内容が濃くなっているので、月額制のサービスとしてはかなり良いと思われますが。

やっぱお金が惜しいんでしょうね。ここで訊く分にはお金かかりませんから。でも…他の回答者さんがおっしゃるように、そんなに甘いものじゃありませんよ、マルウェア感染は。

一応、対処法が海外のセキュリティ関連サイトには存在します。

http://www.bleepingcomputer.com/malware-removal/uninstall-antivirus-master

Malwarebytes' Anti-Malwareという英語版の対策ソフトを必要としますが…日本語OS上での動作はまだ十分に検証されていないと思われますので、100%これでOKとは申し上げにくいです。

結論として、やはりリカバリが最も推奨です。
安全にリカバリを進めるためには、次のURLを参考にしてください。
http://iwata.way-nifty.com/home/2004/10/1017.html

なお、先述したように、昨今の感染は手強くなっており、ウイルス対策ソフトを入れて、怪しいサイトを見ないようにしただけでは防げない感染も少なからずあります。同様な感染を防ぐために次のような点に注意してください。

１）各種アプリケーションソフトのセキュリティ更新を怠らない。

Windows Updateの必要性はこれまでも叫ばれていますが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、

・Firefox、Operaなどのブラウザ。
・Sun Java 仮想マシン(JRE)。
・Flash PlayerやShockwave Playerなどのプラグイン。
・Real Player、QuickTimeなどのメディアプレイヤー。
・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。

最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けのある悪意のあるサイトにこっそり転送されて感染が試みられます。

http://internet.watch.impress.co.jp/
http://www.itmedia.co.jp/enterprise/security/

こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。

２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。

IEで扱うことの出来るJavaScriptは特殊なもので、各種感染に利用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。

でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。

http://www.mozilla-japan.org/products/firefox/
http://jp.opera.com/

もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。

お礼

詳しく教えていただきありがとうございました。
ＣＩＡの友人が全部駆除してくれました＾＾

ryu-fizさんのお陰で、私もある程度知識が
付いたので助かりました。

回答No.3

Izumi_Yu

正直言ってリカバリです。
ウイルス対策ソフトというのは感染後にインストールをしても効果はかなり落ちます。
（インストール時のシステム情報を記憶して改変などを判断することがあるため）
この場合はおそらく偽装セキュリティソフトがインストールされている状態での
インストールになってしまい、その偽装セキュリティソフトがユーザーの判断による
インストールと判断されて、処理が出来ていない可能性がありますから。

回答No.2

hallo_haro

そこまできているなら、リカバリした方が安全で早いですよ。
よい勉強をしたと思って、急がば回れです。

もしＯＳがＸＰ以上の場合、システムの復元の関係もあり、
結構、手動での完全削除って難しいですから・・・。

回答No.1

wamos101

こんにちは。

当方はクラッカーコミュティー潜入調査や対策ソフトの多角的性能テストなどをしております。

まあ、ぶっちゃけ多重感染の可能性もかなりありそうですし、リカバリですよ。