- 締切済み
icu.ihrと言うウイルスが消せません
こんばんは、分かる方がいらっしゃったら教えていただきたいです。 よくわからないのですが、 Documents and Settingsというフォルダの中の Local Settingsとフォルダ内に icu.ihr というウィルスがいてウィルスソフトで駆除しても消えません（；；） なんかすぐにバーッと増えちゃって、 icu.ihrx icu.ihrxx icu.ihrxxxxxxx.... とXがついて沢山増殖しちゃうんです。 いくら消しても消えないし、ディスプレイには削除しましたって 画面が常にでっぱなしで・・・件数ばっかり何千って増えていきます。 パソコンも重くて満足に動かないし、とても困っています。 対処法などを教えていただけるととっても助かります（；；）
- creamymari
- お礼率66% (2/3)
- ウィルス・マルウェア
- 回答数3
- ありがとう数3
- みんなの回答 （3）
- 専門家の回答
みんなの回答
- ryu-fiz
- ベストアンサー率63% (2705/4228)
- ryu-fiz
- ベストアンサー率63% (2705/4228)
ご利用になっているウイルス対策ソフトが何なのか分からないのでナンですが、もしセーフモード上でのスキャンに対応しているのなら試してみるべきでしょう。 システムをセーフモードで起動する方法については、 http://www.tef-room.net/tips/Safemode-Dos.html 今回のようなケースだと、"icu.ihrx"云々そのものではなく、そうしたものを生成する別のプロセスが存在する筈で、それを叩かない限り改善はあり得ません。ですが、通常起動の状態では次々と末端の感染が生成され続けることでパソコンの動作は重くなりっぱなし、対処は難しいと言わざるを得ません。 感染の性質にもよりますが、最小のシステム構成で起動するセーフモード上では感染の活動がアクティブにならない可能性があります。上手く行けばセーフモード上でなら何らかの処理が可能です。 お手持ちのウイルス対策ソフトがセーフモード上でのスキャンに対応していない、あるいは利用できたが改善の見込みがない場合には、次のページで紹介されているKaspersky Virus Removal Toolが使えないかどうか試してみてください。 http://wiki.higaitaisaku.com/wiki.cgi?page=Kaspersky+Virus+Removal+Tool+%A4%CE%B0%EC%C8%CC%C5%AA%A4%CA%BB%C8%A4%A4%CA%FD 難しい場合には、リカバリによる初期化が妥当だと思います。Windowsで安全にリカバリを進めるためには、次のURLを参考にしてください。 http://iwata.way-nifty.com/home/2004/10/1017.html XP SP3やVista、それ以降のOS搭載機に関しては、基本的にXP SP2と同様と考えてください。 なお、昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。 次のような点に注意すべきだと考えます。対処出来ていない点がないかどうかをチェックしてみてください。（意味が分からない用語は、e-Wordsで調べるなどして理解に努めてください。） http://e-words.jp/ １）各種アプリケーションソフトのセキュリティ更新を怠らない。 Windows Updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、 ・Firefox、Operaなどのブラウザ。 ・Sun Java 仮想マシン(JRE)。 ・Flash PlayerやShockwave Playerなどのプラグイン。 ・Real Player、QuickTimeなどのメディアプレイヤー。 ・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。 最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。 http://internet.watch.impress.co.jp/ http://www.itmedia.co.jp/enterprise/security/ こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。 ２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。 IEで扱うことの出来るJavaScriptはJScriptといい、Windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。 でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。 http://www.mozilla-japan.org/products/firefox/ http://jp.opera.com/ もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。 XPまでのWindowsで、もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsやRUNASAのようなソフトの利用を検討してください。 http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html http://www.oshiete-kun.net/archives/2007/04/vistauacxprunasa.html 制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsやRUNASAを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。 ReducedPermissionsの入手は、次の各URLから行うことが出来ます。 http://download.cnet.com/Reduced-Permissions/3000-2239_4-10572884.html http://www.softpedia.com/get/System/System-Miscellaneous/Reduced-Permissions.shtml なお、Windows Vista以降のIEでは、保護モードにおいて感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点＝脆弱性の影響には十分注意しなくてはいけません。その辺は１）で説明した通りです。 ３）ファイアウォールを有効にする。 出来ることなら、ファイアウォール機能の付いたブロードバンドルーターを介してネットに接続することが望ましいです。それが出来ない場合には、パーソナルファイアウォール機能を含むウイルス対策ソフトを利用しましょう。 最低でもWindowsファイアウォールを有効にしておけばそれなりの効果は期待出来ますが、例えば各種共有機能が有効になっているとそれ関係のポートが開かれたままの状態になり、ネットワークウイルス感染や不正侵入を防げない可能性もあります。より確実に不正な通信をブロックするためには、やはりブロードバンドルーターかパーソナルファイアウォールを別途導入するのが望ましいです。 ４）怪しいリンクをクリックしたり、怪しいファイルをダウンロードしたりしない。 興味深いネタへのリンクと称して怪しいリンクを踏ませたり、動画再生に必要なコーデックなどと偽って怪しいファイルをダウンロード、実行させようとする手口は後を絶ちません。十分な注意が必要です。 このような騙しに遭わないためにも、先述したようなニュースサイトで最新の情報を常時チェックされるのが望ましいです。 ５）オートラン設定を無効化しておきましょう。 最近いわゆる『USBメモリを介する感染』というのが増えていますが、感染が広がる要因の一つと言われているのがUSBメモリ内プログラムの自動実行などに使われるオートラン機能です。 実はこのオートラン機能、標準設定ではハードディスクなどあらゆるメディア上で有効になっているために、これを悪用した感染が簡単にPC全体に波及することになりがちです。 Windows の自動実行機能を無効にする方法 http://support.microsoft.com/kb/967715/ja 上記URLにて『自動実行機能を無効にするための必要条件』とされている更新プログラムをダウンロード、インストール後に、次のURLにてWindowsの各バージョン毎に紹介されている方法に従って、自動実行機能を無効化してください。 http://www.ipa.go.jp/security/txt/2009/05outline.html
お礼
こんなに長い回答をいただきありがとうございました。 結局パソコンもよくわからないので、 新しいのを友達と買いに行くことにしました・・・（；；） 痛い出費ですが。 普通にインターネット使ってるだけでも感染するものなんですね。 ちなみにウィルスのソフトはウィルスセキュリティを使っています。 どんな悪さをされてるのか凄く怖いです（；；） なんかとても勉強になった気がします。ありがとうございました。ぺこ。
僕が思うにはたぶん新種のコンピューターウイルスだと思います もうちょっと待ってからそれに対応したウイルス駆除のソフトを買ったりしたらいいと思います
お礼
新種・・・なんかとっても怖い響きですね。 インフルエンザウィルスなどと違ってすごく精神的に辛いものです。 助言していただきありがとうございました、ぺこ。
補足
なんか、またまた沢山のアドバイスありがとうございました。 もう画面に消しても消しても警告が表われるから怖いもので・・・ 小心者だからドキドキしっぱなしで精神的に辛いんですよ。 買ったのが3年前くらいのパソコンで、 そのリカバリっていうのもしようとしたんですけど、 なんかDドライブに入ってるファイルを使うらしいんですが クリックしても「何かが足りません」みたいなエラーがでるんです。 しょうがないからもう1回ウィルスセキュリティで消せないかなーと、 もう1回検索してみたらなぜかウィルスがひっかかりませんでした。 警告画面もぴたりとやんで、今は出てきません。 でも icu.ihrxxxxxxx.... というファイルは以前沢山あるまま消えないんです（；；） なんなんでしょう、ウィルスのソフトにまで感染しちゃったんでしょうか。 もうパソコン怖くて本当に涙が出てきそうです・・・