ウイルスの隔離について

質問

昨日、インターネットでHPを閲覧していて、日本のページのはず（普通の懸賞サイトでした）なのに英語のサイトらしき物が出て慌てて閉じたのですが、その後すぐにウイルスソフトが起動して「ウイルスに感染しました。」と出たので慌てて回線を切りました。

感染したファイル　POP[1]、PHP3
ウイルス名　JS/IEStart.gen.c
ファイルパス　C.WINDOWS TEMPORARY INTERNET FILES

と出ていたので、削除をクリックしたが削除できないと出て、あとは隔離を選ぶしかなくて隔離を選んだらこのまま全体のファイルのウイルススキャンをするかと出たのですべてのファイルのスキャンをしました。
感染したファイルやウイルスというのは発見されませんでした。
ウイルスソフトはその日に最新状態でした。
スキャンした後も最新か調べたら最新でした。

ウイルス名を調べてみたのですが同じのがありません。
見落としているのでしょうか・・。
このウイルスをご存知の方、どんな悪さをするウイルスなのか教えてください。

また、隔離された後スキャンして何も見つからなかったのですが、どこかに残ったままなのかあとは気にすることはないのかどうか教えてください。

IE5.5SP2使用しています。
よろしくお願いします。

回答No.1

noname#72132 · ベストアンサー

お使いのウイルス対策ソフトはMcAfeeですか？
それも書いていただけると助かったのですが。
メーカーによって名前が違うこともありますので。
但しシマンテックでもトレンドマイクロでも検索すると別名で引っかかってきます。
参考ＵＲＬはMcAfeeのものです。
Windows Scripting Hostを無効化または削除する方法

http://www.symantec.com/region/jp/sarcj/win.script.hosting.html
でＳＨを止めて、Windows Updateでセキュリティパッチを全て当ててください。そうすれば２重に安全になります。
「隔離」後の後始末についてはお持ちのウイルス対策ソフトのマニュアルをお読みください。
ソフトによって違います。

参考URL：

http://www.nai.com/japan/virusinfo/virI2001.asp?v=JS/IEstart.gen

お礼

御礼が遅くなってすみません。
ありがとうございます。
ソフトはMcAfeeです。記載しなくてすみませんでした。
マニュアルを見たのですが「隔離」後の方法というのがのっていませんでした。
もう一度McAfeeのサイトやマニュアルをよく見てみます。
ありがとうございました。

回答No.3

maegoya

こんにちは。
「JS/IEStart.gen.c」については記載が無かったのですが、「同.a.b.d」の亜種と言うことでしょう。
隔離されたファイルを削除できればそれで終了だと思います。
破壊活動は行わない様ですので、全検索で感染無しならばＯＫでしょう。
このウイルスは Internet Explorer のスタートページを変えるプログラムです。プログラムが実行されると、 Internet Explorer のスタートページが変更されています。その場合は、 Internet Explorer の [ツール]－[インターネットオプション] から変更してください。
ご参考まで。

お礼

亜種というのですか。似たようなのはあったけどヒットしなかったので不安でした。
ソフトでのスキャンではゼロでした。
その後IEを開きましたが、私は「空白を使用」にしていますが、そのまま空白でした。

隔離後の処理はサイトやマニュアルをもう一度よく読んでみます。
ありがとうございました。

回答No.2

noname#72132

＃1です
＞ＳＨを止めて、Windows Updateで・・・
は今回のウイルス検知にたいする対処ではなくて、一般ティなセキュリティ強化策です。
今回のウイルスに関してはガードされていますので心配はありません。

お礼

ありがとうございます！
ウインドーズのアップデートもやっていました。
いろいろとありがとうございました。