Hostsファイルが変更されたと出るのですが、ランで繋いでいるもう１台のパソコンも危険ですか？

質問

２度目の質問になりますが、どうしても気になるので教えてください。

私の家のパソコンは有線？のランで２台繋がっているようなのですが、その場合、この「Hostsファイルは変更されました」と毎回表示されるパソコンだけでなく、もう一つのパソコンも同じようなウイルスやスパイウェアなどに侵入されている、もしくはされる可能性はありますか？

今のところもう一台のパソコンにメッセージが表示されることは無いみたいなのですが…（不正アクセスの履歴は同様に残っています）
メッセージが表示されているこのパソコンを初期化すれば、もう一台のパソコンへの不正アクセスもおさまるんでしょうか。

もしそうだとしたら、２台とも初期化したほうがいいんでしょうか？；

初歩的な質問かもしれませんが教えてください。

回答No.5

T-200 · ベストアンサー

リカバリ順調なようで良かったですね。

ＯＳの脆弱性以外にも例えばAdobeReaderやFlashPlayer等各種アプリケーションの脆弱性も修正しておく必要があります。
http://www.adobe.com/jp/
脆弱性にかんする情報収集も怠らないようにすると危険度は低減出来ると思います（重要項目です）。
http://www.itmedia.co.jp/keywords/vulnerability.html
↑例えばこのようなサイトをたまには確認してみると良いでしょう。

もしもウイルスセキュリティを継続して利用されるのならMcAfeeSiteAdvisorを導入されると良いかもしれません。
http://www.siteadvisor.com/download/windows.html
とりあえず無料版でも十分意味があると思います（安全検索ボックスは無効で良いです）。

また個人的にはWindowsXPですと制限付きアカウントを作成して普段の利用（Web閲覧やメール送受信他一般作業全般）はそちらで運用すると危険性の低減が出来ると思います：私はＸＰ機はそうしていますしVistaでも標準ユーザーで運用しています）。

他にもセキュリティ関連のポイントは沢山あると思いますが、楽しみながら勉強していけば良いのではないでしょうか？

お礼

お礼が遅くなってしまいました；
教えていただいたことはやってみます。
少しずつでも、セキュリティについて勉強していきます。
今回の件では本当にお世話になりました、ありがとうございました。

回答No.4

T-200

バックアップはＣＤ-Ｒで問題ないですがリカバリ後にそのＣＤ-Ｒを完全にスキャンして問題ない事を確認してから戻して下さい。

ちなみにとりあえずウイルスセキュリティは手持ちのＣＤ-ＲＯＭから再導入ではなくサポートページから最新のプログラムを入手してそちらをインストールする事になります。
※この辺で導入トラブルになるかもしれませんが・・・
http://sec.sourcenext.info/support/

尚ルータがあるのでしたら一応非常に危険ではないのですがＸＰがどのバージョンの状態でリカバリなのかによって安全度が違います。
WindowsXP SP-1以前の状態ですとファイアウォールが無い状態ですのでルータなしで接続しますと危険です（残念ながらＯＳのアップデートでＳＰ-2以降にしないと現行のウイルスセキュリティではインストールも出来ない可能性が高いです）。
XP SP-2以降の物であればファイアウォールがＯＮの状態です。
ウイルスセキュリティも最新プログラムがそのままでインストール可能な筈です（ウイルスセキュリティ導入後ウイルスセキュリティのファイアウォールＯＮ：WindowsファイアウォールＯＦＦする）。
ウイルスセキュリティでエントリーをすませてアップデートします。

その後手動でWindowsの重要な更新プログラムを全てインストールしていきます（何度か再起動が必要ですが、更新プログラムがなくなるまでアップデート必要です）。

安全にリカバリする手順の詳細はここでは記載しきれませんのでご了承ください。

お礼

昨日初期化を行い、今はメッセージの表示もなくパソコンを使えています。
ただ、SP1だったためバージョンアップしてからセキュリティを入れ、アップロードしていく、という形になりました。

これからCD-Rをスキャンして、何も検出されなければ戻そうと思います。

何度も回答していただいて、T-200様には本当に助けられました。ありがとうございました。

補足

何度も回答ありがとうございます。

バックアップの際にCD-Rもスキャンします。

パソコンのマニュアルに、XPの再インストールについて載っていたのでそれを試そうと思います。

本当に助かりました、ありがとうございました。

回答No.3

FMVNB50GJ

おかしくなっているパソコンからのアクセスならそのパソコンLANからはずしてやってみたら。

ルーターだからアクセスがこないはずだけど。

感染原因がわからないのはつらいけどね、データバックアップするらしいけど。

データバックアップ→リカバリ→セキュリティソフトを入れてネットにつないでマイクロソフトとセキュリティソフトの更新を確認→バックアップしたデータを入れるときにきちんと検査。
といってもセキュリティソフトが見張っているはずだから、あれば何らかの反応があると思うが、１００パーセントではないと思う。

お礼

初期化して、今のところ前のような異常は見られません。
マイクロソフトにもつなぐことができるようになりました。

バックアップしたデータは今からスキャンしてみようと思います。
回答ありがとうございました。

補足

ありがとうございます、やってみます。

再インストールしてみようと思います。
バックアップの前に検査も行い、安全だったらデータを戻します。

回答No.2

T-200

先の質問でも少しコメントした者です（詳しい人ではありませんので参考程度で）。

当然のことながら感染している事が判明しているＰＣの方はネットワークから外してください（リカバリ対応するのならしてください）。

もう一台の感染していないと思われるＰＣ側のネットワークアクセス履歴に関しては先の質問時に販売元の参考ページを紹介しましたのでご覧になられたと思います。
不安でしたら、とりあえずネットワーク通信の履歴で239.255.255.250が発信元ＩＰ：リモートＩＰがそのＰＣもしくはネットワークの他ＰＣであるのなら問題ないでしょう（２台のＰＣのＩＰは把握してください）。
また、例えばWindowsのコントロールパネル（クラシック表示にする）等からフォルダオプションを開いて表示タブ⇒「ネットワークのフォルダとプリンタを自動的に検索する」をＯＦＦにして変化あるか確認してみてはどうでしょう？

感染していないと思われるＰＣは先の質問にたいするアドバイスで紹介したオンラインスキャンを試行してCookie以外に検出されなければとりあえず感染していないでしょう。

私自信も詳しい人ではないので、偉そうな事はいえませんがやはり質問者さんの場合はセキュリティ全般に関してもっと勉強するべきと感じます（単に対策ソフトを別の製品に乗り換えただけではまた何らかの問題に遭遇する可能性が高いかもしれません）。
先の質問は締め切った方が良いかもしれませんね。

補足

何度も回答ありがとうございます、本当に助かります。

ネットを切り、リカバリを行ったほうが良いということでしょうか？
再インストール用のCD-ROMなどが見つかったので、すぐにやろうと思っています。バックアップはCD-Rに取ってみたのですが駄目でしょうか？；

IPについては初期化した後で確認しようと思います。

もう１台のほうはアップデートも出来るので大丈夫だとは思うんですが…不正アクセスについてはゼロのサイトを信じようと思います。

勉強不足、というより、何もかも知らない状態でネットに接続し、色々なサイトを飛び回っていたのだと思うと今さらですがぞっとします。今回はT-200さまやその他いろいろな優しい方に助けていただいたから解決するための方法が分かったものの、次はいつ同じようになるか分からないですし、ちゃんと勉強しておくべきだと思いました。

今まで、時間が無い、学校の勉強で忙しい、などと言ってろくに知りもせずにパソコンを使っていた自分が恥ずかしいです。
具体的にどのようにして勉強するかまだ考えていませんが、まずは基本的なことを本を読んだり、ウイルスやスパイウェア対策のサイトを見たりして学ぼうと思います。

よいアドバイスを何度もいただけて本当に嬉しかったし助かりました；自分だけではどうすればいいのか分からなかったので、感謝のきもちでいっぱいです。
本当にありがとうございます；

回答No.1

FMVNB50GJ

（不正アクセスの履歴は同様に残っています）
ルーターを超えてやってきたアクセスなのか、もう一台のパソコンからのアクセスなのか、どっちかな。

とりあえず、信用できないセキュリティソフトだと思うなら、
オンラインスキャン。ノートンでもウイルスバスターでもやっているから検索したらいいと思う。

マイクロソフトの更新を手動でやってみる。
スタート　すべてのプログラム　マイクロソフトアップデートまたはウインドウズアップデート
それでマイクロソフトへの接続が邪魔されないかを確認

P2Pソフト、ファイル交換ソフトをやっているならやめたほうがいいよ。
ちゃんとウイルス君をダウンロードできるようになっているから。

ブラウザにはfirefoxを使うとか。
http://mozilla.jp/
そいつにノースクリプトを入れる。
https://addons.mozilla.org/ja/firefox/addon/722

どこから感染したか知らないけど。

補足

アクセスについては全く分かりません；
セキュリティはゼロなのであまり信用できそうに無いです。

オンラインスキャンは試してみましたがどれも出来ません。（止まってしまったりできません、と表示されます。色々試しましたが駄目でした）またその際に復元ポイントを作ろうとしたのですが、それも出来ませんでした。

マイクロソフトも、繋がるのですがすぐにフリーズ、応答していませんのメッセージで出来ない状態です。
ただ、感染しているほうではなくもう１台のほうはアップデートできましたし、今のところ異常はないようで履歴に不正アクセスをブロックした、というのがずっと続いているだけのようです。

ソフトは最近ダウンロードしたものはありませんし、ファイル交換ソフトも怖いので入れていません。

おかしいのはこのパソコンだけなので、とりあえず此方だけ初期化すれば治るんでしょうか…