ＧＥＮＯウイルス？

質問

PC初心者のくせに長文の為、
皆様に読んで頂くのにご迷惑をお掛けしておりますが
何卒、お付き合いの程よろしくお願い致します。

先月、４月４日（土）にＰＣの調子がいきなりおかしくなりました。
ＰＣ全体が重くなり、ネットがつながらなくなりました。
次の日、ＮＴＴの人が地区　全体的に電線工事をしてました。
とにかく、いきなりだったので？？
ウイルスバスター２００９で検索しましたが、問題なし、
しかし、様々とＰＣ内をチェック　モデム関係を調べましたが
異常なし・・？？
訳がわからなく、ただ単に、ＰＣが壊れたのか？
しかし、今年、ＨＤＤとマザーボードを新しく入れ替えたのに？？
早くも壊れる事なんか　したかな！？と思いました。
また、よく中国サイトやアメリカサイトを行ききしてたので
もしかして・・ウイルス感染したのかナ？と思ったのですが
既に、治す対策を諦め、
現段階、やっとの事でリカバリしまして、ネットが繋がった
今頃・・？　遅くもＧＥＮＯの存在に気付いたバカな自分ですが
私の場合、ＰＣが重くなったのは　なったのですが・・
何というか　今までなったことのない症状で・・
電源をつけ、ＷＩＮのロゴが表示した後、画面が真っ黒になって
デスクトップ画面が表示されるのが　かな---り遅く。
通常は１分程で表示するのが５～１０分で表示されます。
しかし、ＧＥＮＯの症状では　ネットが繋がらなくなったとは
記載されてないので
やはり、私の症状は　ＧＥＮＯではないのでしょうか？

悪い時のPC環境は
Microsoft、Windows XP SP2
Internet Explorer 6
Adobe - Flash Player 9.1：9.1.0
Java Version 6 Update 13
ウイルスバスター2009

新しいＰＣ環境は
Microsoft、Windows XP SP3
Internet Explorer 6
Adobe - Flash Player 10
Java Version 6 Update 13
ウイルスバスター2009

しかし、自身が持つブログでFlash Player で見れる
スライドショーが　リカバリしてFlash Player 10を入れたのですが
何度、入れなおしても　見れません？
ちなみに楽天ブログなんですが・・

しかし、ネットもまた復活した所なので　一安心なのですが、
　↑上記のＰＣ環境で　何か他に対策をしといた方が良いですか？
ちなみに、adobe readerは　全く　入れてないのですが
使用する際にインストールしていつも使っていますが、
もし使う時は最新を入れて使用すれば　一応大丈夫なのでしょうか？
又、もう１台ＰＣがあるのですが、これも・・　いきなりですが
常に使用するＣドライブが　ガクンと使用率があがり？
え！？　何かしたかな・・　という状況なのですが、
このＰＣに関しては怪しげなサイトなど全く行く事はないのですが
・・？起動は私のPCほどまだ重くはなってないような気がします。（苦笑）
しかし　このPCも　使用率がかなりあがったという事は
　やばくなる初期症状だと考えた方がよいものでしょうか？
ちなみに 対策法としてadobe readerをバージョンUPさせるという事ですが
これは・・adobe readerが入っていない人は関係ないのですよネ？
もし、使用するなら最新でという意味なんでしょうか？
そして　更に対策法で　hostsファイル書き換え
　 hostsファイルに以下の行を追加
　 127.0.0.1 martuz.cn　と書かれてありましたが
追加するという事は　名前を変更するという意味なのですか？
名前の変更→hostsの横に127.0.0.1 martuz.cnと入力すればよいのですか？
（ファイルはある事はあるのですが　開く事はできないので）

　最後にsqlsodbc.chmのファイルサイズの確認を確認する　という事で
Windows XPの場合、C:\WINDOWS\system32\sqlsodbc.chmのサイズは50,727 bytesとなる。
と記載されていましたが、私のPCには sqlsodbcというファイルのみ
入っていたので　この確認する作業は関係ないのでしょうか？

回答No.1

kogechibi · ベストアンサー

初期に感染して、とんでもない目にあった経験者です。
まず、４月から５月初旬までの、各セキュリティソフト会社が対応出来なかった時期に感染したのでしたら、あっという間に、グーグル検索機能が乗っ取られて、なにを検索しても海外の黒いバックの謎のサイトに跳ばされます。（ヤフーの検索ではまともに出る。）
「404・このページは見つかりません。」という表示まで偽りです。直ぐにネットから切断出来なくなり、IPアドレスの解放を再収得も出来なくなります。この間、３分とかかりません。潜伏期間なしです。即座にLANケーブルを抜いて、完全リカバリーするしか手段なしでした。

この頃に感染したのでしたら、パソコンを終了する時にインターネット接続を無効にしておいても、立ち上げるとすでに接続済みになっていて、いつもなにかを送信している状態になり、パソコンが自分の意思で制御出来なくなります。

４月に変になった、という時に、今私が体験した状態と似た事がなかったかご確認ください。これらは、ウィルスセキュリティを最新版にしていて、毎日ウィルススキャンしていて、各種アップデートをしていても、その時点では全くの無力でした。今のセキュリティソフトであれば、「トロイ」の反応が出ます。カスペルスキー2009、エフセキュア2009、G-DATA2009、Avast！での反応は確認しています。

私の場合の失敗は、AcrobatReaderを、９にしておきながら、５をアンインストールせず、混在させていた事です。５が無いと表示出来ないPDFが多数あったので、（９だと旧バージョンでのPDFはわざわざ関連付けをしなくてはならない）面倒だ、と思っていたのですが、こんな事があるから、わざわざ旧バージョンのPDFは表示出来なくさせていたんだな、と反省しきりです。９でも念のためにJavaScriptを無効にしておいた方がいいです。

それから、Adobe Flash Playerでも細工を施されるので、AcrobatReaderが入っていないから大丈夫、という訳ではありません。例えば、IEで今まで見られたyoutube画面が急に見られなくなり、最新のAdobe Flash Playerをインストールして下さい、もしくはJavaScriptが無効になっています。と表示されるようになり、なおかつAdobeのダウンロードが反応しない時は要注意です。（ファイヤーフォックス３ではyoutubeは再生出来る。）

色々亜種が出てきた様ですので、以前の私の体験は役に立たないかもしれませんが、初期感染なら似た状態になったと思います。

今は、対応済みのセキュリティソフトメーカーのオンラインスキャンをするのが第一だと思います。

お礼

>この頃に感染したのでしたら、パソコンを終了する時にインターネット接続を無効にしておいても、立ち上げるとすでに接続済みになっていて、いつもなにかを送信している状態になり、パソコンが自分の意思で制御出来なくなります。
↑全く同じ現象です。　繋がらなくなったというか・・
説明のつかない感じで・・

＞私の場合の失敗は、AcrobatReaderを、９にしておきながら、５をアンインストールせず、混在させていた事です。
↑　読んでびっくり　こういった事が危険への道へ繋がるのだと　大変驚いております！

＞AcrobatReaderが入っていないから大丈夫、という訳ではありません。例えば、IEで今まで見られたyoutube画面が急に見られなくなり、最新のAdobe Flash Playerをインストールして下さい、もしくはJavaScriptが無効になっています。と表示されるようになり、なおかつAdobeのダウンロードが反応しない時は要注意です。
↑まさに　その通りでした。　何度もAdobeのDL失敗でした。
　　結局　作動しませんでしたが・・

一応、リカバリ後の　現在使用のPCは　数々のテストは異常はありませんが・・

問題はもう１台なので　早速、テスト開始・・
もしくは-----　リカバリって形になるかもしれません（泣）

kogechibiさんの体験談の数々　とても参考になりました！
・・出来れば　体験したくないですけどネ★

しかし・・　本当、　今でも　ビクビクしながらPC触ってます
いい加減、ウイルス作る奴の気がしれません
マスクでもして　PC触っときましょうかネ（笑）