山田チェックツールにかかりました。

質問

ＯＳ　Windows XP Professional SP 3

僕は特にファイル共有とか使ってないんですが
山田チェックツールで
「HOSTSファイルが改変されている可能性があります」と表示されました

avast!でスキャンした所検査されませ0んでした。
http://127.0.0.1/はfirefoxで「正常に接続できませんでした
127.0.0.1 のサーバへの接続を確立できませんでした。」
と表示されプロセスsvchost.exeもユーザー名で表示されませんでした。

もしかして　ウイルスにかかったのかと心配で……
これは　山田ウイルスにかかったのですか？　
回答よろしくお願いします<(_ _)>

回答No.3

bardfish · ベストアンサー

因みにそのhostsファイルですが、何回も書き換えられたのではないかと推測します。
理由：普通127.0.0.1の記述は１回しかしないのが常識。同じIPに複数のドメインを指定しても正常に機能しなくなるというのもある。

WindowsUpdateを必ず実施しているかなど基本的な事を含めてセキュリティについて根本的な見直しをした方が良いですね。

今までどんな被害を出してしまったか等は今となっては調べようがありません。

お礼

回答ありがとうございます。
windows updateやセキュリティ見直してみようと思います。

回答No.2

bardfish

そのhostsファイルの中身限りなく怪しい…

例えば↓のサイトを利用すると自分のＰＣでアクセスした事を隠してＨＰの内容を見る事が可能なのですが
http://www.aguse.jp
そこで「010402.com」を表示させてみたら「転職 求人 投資 キャッシング 金融 at 010402.com 」と言うページが表示されます。
実は全く同じデザイン・写真のページは他にも幾つか見た事があるので何かしら怪しい事に関係しているのではないかと推測します。
「032439.com」「007guard.com」もかなり怪しいですね。

hostsファイルを書き換えるウィルスなどは(もしかしたらですが)常駐せずに書き換えたらそのまま消滅するタイプなのかもしれません。となると、ウィルススキャンでは検出されないという事。市販のウィルス対策ソフトをインストールして常時リアルタイム監視させておかないと意味がないと言う事ですね。

avast!のフリー版ではリアルタイム監視はできないはずです。
スケジュールスキャンではhostsが書き換えられても検出しません。

Spybot - Search & Destroyは私も昔使用していましたがhostsは書き換えなかったはず。書き換えたとしてもあんな怪しいホストを書き込むわけがありませんけど。

回答No.1

bardfish

>「HOSTSファイルが改変されている可能性があります」と表示されました
であればhostsファイルをメモ帳で開いて中身を確認してみては？
場所は
C:\Windows\System32\driver\etc
です。

# で始まる行はコメント。
通常は「127.0.0.1 localhost」しか記述されていないはずです。
このファイルは基本的にはなくても構わないファイルなのでhosts.bak等にリネームしても構いません。

それから「http://127.0.0.1」への接続は個人で使用しているパソコンでは「接続できません」となって正常です。HTTPサービスが動いているパソコンなら何かしら表示されます。

補足

検索したら
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1 ***.007guard.com
127.0.0.1 007guard.com
127.0.0.1 010402.com
127.0.0.1 ***.032439.com
127.0.0.1 032439.com
127.0.0.1 ***.0scan.com
Spybot-S&Dの免疫化に伴うHOSTSへの書き込みかなと(^_^;)
大丈夫そうですか？