security toolというものに感染しました。

質問

security toolというものに感染しました。
何をしたらいいのかわからないので
今はセーフティーモードにして電源を切っています。

この先ややこしいのでリカバリーしようと思っています。

リカバリーして初期に戻ったとしてもまだウイルスが潜んでいる可能性ありますか？
その場合はどうすればよいでしょうか？

あとメールアドレスやクレジットナンバー、いろんなパスワードは全て変えた方がいいでしょうか？

初めて感染したのでわからないので教えてください。

回答No.1

TCD725c · ベストアンサー

正確にはSecurity Toolはスパイウェアです。
ウイルス対策ソフトをインストールして駆除できると思いますので、リカバリーする必要はなさそうです。

下記URL↓のベストアンサーを見ていただければ分かると思います。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1132774501

また、感染に気づいたのが最近であればシステムの復元で駆除できるかもしれません。
http://windows.microsoft.com/ja-JP/windows-vista/What-is-System-Restore

最後に、念のためリカバリーについて書いておきます。

>リカバリーして初期に戻ったとしてもまだウイルスが潜んでいる可能性ありますか？

PCがメーカー製であればリカバリーすることによってハードディスクがすべて初期化されるので、基本的に問題ありません。
ただ、感染していた時に使用した外部記憶装置（USBメモリー、外付けHDD etc..）を使う場合は、必ずウイルス対策ソフトを導入した後にすることをお勧めします。

>メールアドレスやクレジットナンバー、いろんなパスワードは全て変えた方がいいでしょうか？

このウイルス(スパイウェア)はそのような情報を送信することはなさそうですので、大丈夫だと思いますが、念のためクレジット番号などの重要なものは変えておいたほうが無難です。

回答No.3

kenichi201

今流行っている「偽ソフト」ですね。それ自体はウイルスではなく、脅しの嘘をふっかけてくるソフトです。
脅しの内容としては、Windowsを起動すると、SecurityTool というセキュリティソフトらしき画面が表示されて、あなたのパソコンはこれだけたくさんのウィルスに感染していますよ・・・と脅されます。(画面に表示されているメッセージは英語です)
ウィルスに感染しているというのは大嘘で、ユーザーをだまして、このソフトの代金を支払わせようという手口のソフトです。
ですから、表示されたボックスにアドレスなど個人情報を入力→送信などしていなければクレジット、アドレスとかは変えなくていいですし、リカバリーもしなくていいです。

このソフトを駆除するためには、途中で再起動しなければならなかったり、駆除途中で止まったりは何度か繰り返さないといけません。
残念ながら４～５時間かかってしまうのでかなり疲れますが、がんばりましょう。

以下の二つのサイトを見れば解決できるはずです。かなりしつこいソフトなのでストレスフルですが腰を据えてかかれば大丈夫です。

まずはこれらのブログを見て手順をおさえてください
一つ目はテンション高いですが、細かく状況を書いてくれているので、参考になると思います。
http://gratefultobealive.seesaa.net/article/136846545.html
http://klik.exblog.jp/10528431/

以下の海外サイトに駆除ツールがあります
rkill.comとMalwarebytes' Anti-Malware'がその二つです。
英語表記になってしまうのですが上記のブログを参考にしてがんばってください。
http://www.bleepingcomputer.com/virus-removal/remove-security-tool

回答No.2

Niwatori-Sanpo

＞この先ややこしいのでリカバリーしようと思っています。

　その前に、ちょっと悪あがきする余地はありそうです。
　ここの過去質問にもなんとか駆除できたという感染例がアップされて
いるので、いちおう紹介しておきます。
　余裕があったら挑戦してみては如何でしょう。

http://edcforum.okwave.jp/qa5579163.html

http://edcforum.okwave.jp/qa5557046.html

＞リカバリーして初期に戻ったとしてもまだウイルスが潜んでいる可能性ありますか？

　リカバリーすれば工場出荷時の状態に戻るので、リカバリー直後は
その可能性はないと思いますが、その後インターネット上でまた同じ
行動をすれば、当然感染するでしょう。
　今 流行の「ガンブラー（Gumblar）」と共に、関連ソフトの更新を
怠っているとインストールされるインチキウィルス対策ソフトらしい
ので、最低限の撃退態勢は取っておきましょう。

　ガンブラー対策についての情報のまとめ
　　→同時にマルウェアSecurity Toolが侵入の事例も
http://money.zarathustra-wins.net/2010/01/%E3%82%AC%E3%83%B3%E3%83%96%E3%83%A9%E3%83%BC%E5%AF%BE%E7%AD%96%E3%81%AE%E6%83%85%E5%A0%B1%E3%81%AE%E3%81%BE%E3%81%A8%E3%82%81/

　急増するサイト改ざんとGumblar感染、対策の速やかな実施を
http://www.itmedia.co.jp/enterprise/articles/1001/07/news095.html

　使用しているソフトウェアが最新版か調べるツール
http://money.zarathustra-wins.net/2010/01/%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6%E3%81%84%E3%82%8B%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%8C%E6%9C%80%E6%96%B0%E7%89%88%E3%81%8B%E8%AA%BF%E3%81%B9%E3%82%8B%E3%83%84%E3%83%BC/

参考URL：

http://edcforum.okwave.jp/qa5578246.html