- ベストアンサー
ウィルスに感染したようです・・。
OSはウィンドウズXPで、ウィルスセキュリティを使っています。 症状が出たのは2~3日前です。 以下、内容です。 ある日パソコンを立ち上げると、 『Hostsが書き換えられました。ネット詐欺の可能性があります。変更していないなら拒否してください。』という言葉が出てきました。 身に覚えが無かったので、拒否してしばらく使っていると、ウィンドウズのアップデートができなくなったり、ミクシィのログインができなくなっている事に気づきました。 そこで慌ててウィルスのスキャンをすると、感染ファイル1と出ました。 ウィルス名はTrojan-Spy.Win32.Zbot.nnpで、『ウィルスは駆除しました。安心してください』と表示がありました。 これで大丈夫だと思っているとやっぱり以前と状況は同じでした。 インターネットやメールの受信はできますが、ウィンドウズの更新やログインなどはできません。 パソコンに詳しくなくてとても焦っています。 私はどうすればいいのでしょうか? 具体的に教えていただければと思います。 宜しくお願いします!
- みんなの回答 (7)
- 専門家の回答
質問者が選んだベストアンサー
ウイルスセキュリティで防げず、見つけ切れない感染が存在している可能性が高いです。現状として何が隠れているかもはっきりとせず、対応には手間と時間が掛かることが容易に予想されます。面倒でしょうが、リカバリを推奨します。 安全にリカバリを進めるためには、次のURLを参考にしてください。 http://iwata.way-nifty.com/home/2004/10/1017.html 昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。 次のような点に注意してください。 1)各種アプリケーションソフトのセキュリティ更新を怠らない。 Windows Updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点=脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、 ・Firefox、Operaなどのブラウザ。 ・Sun Java 仮想マシン(JRE)。 ・Flash PlayerやShockwave Playerなどのプラグイン。 ・Real Player、QuickTimeなどのメディアプレイヤー。 ・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。 最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。 http://internet.watch.impress.co.jp/ http://www.itmedia.co.jp/enterprise/security/ こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。 2)標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。 IEで扱うことの出来るJavaScriptはJScriptといい、Windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。 でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。 http://www.mozilla-japan.org/products/firefox/ http://jp.opera.com/ もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。 もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsのようなソフトの利用を検討してください。 http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html 制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。 なお、Windows Vista上のIE7では、感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点=脆弱性の影響には十分注意しなくてはいけません。その辺は1)で説明した通りです。 3)ファイアウォールを有効にする。 出来ることなら、ファイアウォール機能の付いたブロードバンドルーターを介してネットに接続することが望ましいです。それが出来ない場合には、パーソナルファイアウォール機能を含むウイルス対策ソフトを利用しましょう。 最低でもWindowsファイアウォールを有効にしておけばそれなりの効果は期待出来ますが、例えば各種共有機能が有効になっているとそれ関係のポートが開かれたままの状態になり、ネットワークウイルス感染や不正侵入を防げない可能性もあります。より確実に不正な通信をブロックするためには、やはりブロードバンドルーターかパーソナルファイアウォールを別途導入するのが望ましいです。 4)怪しいリンクをクリックしたり、怪しいファイルをダウンロードしたりしない。 興味深いネタへのリンクと称して怪しいリンクを踏ませたり、動画再生に必要なコーデックなどと偽って怪しいファイルをダウンロード、実行させようとする手口は後を絶ちません。十分な注意が必要です。 このような騙しに遭わないためにも、先述したようなニュースサイトで最新の情報を常時チェックされるのが望ましいです。 基本的にまず心掛けるべきは、より強力なウイルス対策ソフトへの乗り換えではなく、パソコンが抱える弱点の克服だと思います。やれることさえやっておけば、そう簡単に深刻な感染に遭うものではありません。
その他の回答 (6)
No.4です。 WEBで検索すると、あなたと全く同じ状況で、困っている方がおられました。 まだ、相談中の案件のようですが、もう少しで解決されるようですので、 あなたにとって参考になると思います。↓ http://bbs.higaitaisaku.com/cbbs.cgi?mode=one&number=102737&type=0&space=0&no=0 難しいところもありますので、ふつうに日本語で書いてあるところだけを読んで下さい。 やはり、ウイルスセキュリティは、とても素人の使えるソフトでは ないような気がします。私も以前使ったことがありますが、何があっても 自己責任ですし。 〉〉『ウィルスは駆除しました。安心してください』と表示がありました。 その表示を出すための、アルゴリズムを是非とも知りたい物ですね。
お礼
hvrugwfxさん!再度コメント頂きありがとうございます! 教えて頂いたサイトの質問は、まさに私と同じです。 今後解決されるまでちょくちょく覗いてみようと思います。 早く以前のように、パソコンが使えるよう直していきたいと思います。
- wamos101
- ベストアンサー率25% (221/852)
こんにちは。 私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。 あの、winlogon書き換えられてるからリカバリしたほうがよさそう。Winのアップデートができないのは妨害されてるから。 で、最近は対策ソフトをかいくぐろうとしたり、妨害しようとしてきます。こういった現状ではKaspersky Internet Security 2009がいいですよ。非常にお薦めです。ウィルスセキュリティは役立たずなソフトと思ってもらって結構です。
お礼
回答ありがとうございます! 的確な説明でとても分かりやすいです。 システムが書き換えられているんですか・・怖いです! やはりウィルスセキュリティはあまり良くないんですね。 リカバリには、ウィンドウズのソフト(?)がいるんでしょうか? 無知ですみません。
やはり、ソースネクスト製品に関しては、直接ここに聞いてみる方が。 http://www.sourcenext.com/support/customer.html
お礼
回答ありがとうございます! こんなサポートがあるなんて知りませんでした。 問い合わせることも考えてみます。
クッキーがおかしくなるとミクシーにログインできない事例があるので、いったんIEの「ツール>インターネットオプション」からクッキーなどを削除し、クッキーを有効にしてみてください。 http://support.biglobe.ne.jp/settei/browser/win-ie7/fbsw7_005.html ただWindowsアップデートができない点は、ひょっとするとWindowsの再インストールになるかも。
お礼
回答ありがとうございます! 教えて頂いたクッキーの削除してみましたが、変化はありませんでした。 再インストールするしかないかもしれません。。
ウイルスセキュリティは避けるべきソフトよ。ボクなんかセキュリティベンダとして見てません。 もう諦めてリカバリしちゃったほうがいいです その後で高性能なカスペルスキーあたりを入れるべし http://antivirus-news.net/2009/01/av-testg-data15.html 最近はセキュリティソフト会社さえもがハッキングされるご時世 http://www.itmedia.co.jp/enterprise/articles/0902/10/news016.html 選ぶべきは、高性能。カスペルスキーあたりがオススメ。私の愛用品です。 カスペルスキーのおかげでウイルスを検出したことは一度もありません。
お礼
回答ありがとうございます! ウィルスセキュリティはそんなに良くないソフトなんですか!? ソフトはどれも同じで違うのは値段だけだと思ってました・・。 次は、カスペルスキーにしようと思います。
- 45mux
- ベストアンサー率18% (10/54)
サイバークリーンセンターの駆除手順をするといいですよ。 https://www.ccc.go.jp/flow/
お礼
回答ありがとうございます! 教えて頂いたサイトでスキャンしてみた所、感染ファイルはなかったのですが、やっぱりウィンドウズアップデートのページは表示されませんでした。 こんなサイトがあるなんて知らなかったです。
お礼
回答ありがとうございます! 詳しく書いていただき、感謝します。やっぱり、リカバリするしかないんですね。 教えて頂いたサイトを拝見したのですが、リカバリは難しそうでちょっと不安です。 ルータを介してのネット接続が好ましいとは知りませんでした。 (私は無線LANで使用しています) OSの再インストールはウィンドウズのソフトを買ってこなきゃいけないんでしょうか? 買った時にはエクセルとワードしかCDがついてきてなかったので・・。