ウイルス・・・？

質問

少しネットサーフィンをしていまして、接続状況がおかしくなってしまいました。
症状は、

○常にダイアルアップ接続ウインドウが出てしまう。
　（キャンセル、×ボタンが無視される）

○どのページも画像が表示されない。
　（赤色の×文字が入る）

○ネット接続すると、何がデータが送信されている。　
　（ISDN・TA使用でTAを見ると定期的にデータ送信されている。

○シマンテックのウイルススキャンを実行しようとすると、強制的に終了される。

○ネット接続を切ると、何も症状は出ない。

この状況は、ウイルスに犯されているのでしょうか？
非常に不安で接続できません。
回答よろしくお願いします。

回答No.5

yomo3 · ベストアンサー

＞これは、ウイルスによる設定の変更が加えられたと考えるべきなのでしょうか？
そうではありません。
＞設定を初期の状態に戻して・
という時点でスクリーンセーバーが起動されようになっていませんか？
要するに、デフラグなどが作業中であっても、キーボードやマウスの監視を行って一定時間動きがなかったら起動されてしまうユーティリティが起動されてしまうことがあって、それがHDにアクセスすれば「変更が加えられました...」ということになるんです。
そういったユーティリティが「スクリーンセーバー」や「省エネ（HDの回転数を下げる、スクリーンを暗くする／電源が切れるなど）設定」なのです。
やった覚えがなくても、初期状態で設定されている場合があります。
で、このところ、症状は改善されていますか？
改善されていないのならば、システムの入れ替えをお勧めいたします。
おかしくなったのがウイルスのせいだとしても、もはやウイルスはいないようです。
あ、そうそうウイルスバスター入れる前にノートンははずしましたよね。
最新版に更新してそれでも何も引っかからなかったら、ウイルスなどはいないと考えてよいです。
ただ、非常に気になる症状なので、トレンドマイクロに問い合わせてもよいでしょう。

お礼

回答ありがとうございます。

最初に、スキャンディスクとデフラグなのですが、常に、ダイアルアップの接続ウインドウが出ていたために、再起動などの処理に移り繰り返されていたと思います。

そして、解決に至ったのは、IEでネット接続をした所、エラーで、SHDOCLC.DLL/dnserror.htm と出たのです。
これは、最初の症状では出なかったのですが・・・。
で、このメッセージ内容を、検索した所、このような、サイトで解決に至りました。
http://www21.ann.co.jp/pas/bbs/pslg26736.html#26736
見ていただけたらわかると思いますが、IEのエラーのようです。これが、自分には、IEの故障か、ウイルスによるものかは、判断できませんが・・・。
そして、この掲示板にあるように、「システムの復元」を行った所、全て、問題は解決しました。
なにぶん、ウイルスに対しての知識がなく、今回の質問をしてしまいました。
IEのエラーが原因だとしたら、余計な質問をしてすみませんでした・・。
しかし、今回の事で、ウイルスに対して対策はしていないとと、深く反省もしました。

今回は、自分の勘違い等も含まれたかも知れませんが、丁寧な回答を迅速に何度もありがとうございました。

回答No.4

yomo3

>再試行の回数が10回に達しました。.....
>ドライブ内容が変更されました・・・再起動します・・・
これらは、多分省エネ設定とかスクリーンセーバーなどのせいでしょう。それらをすべてはずしで実行してみてください。

>「レスキューディスク」
>トレンドマイクロのHPでも、検索をかけてみたのですが、ヒットしません・・・。
これに関しては、誠に申し訳ない。2002までは確かについていた機能なのですが（体験版でも）、2003になってからはなくなっているみたいですね。2002では、詳しく表示するほうのメニューに出てきていましたが...。

>TAから送信しているのはわかるのですが、スゴク微量なのです・・・。
うーん。そうなのですか。微量の送信ならば通常でも行われること（受信中でも、何もしていないときでも、メッセージ送信やHTMLなどの各種要求が常に送信されている）なので、心配することもないのだな。
>それと、今更なのですが、環境は、win98se と win2kpro とのデュアルブートです。
どっちで感染（？）しました？
IEのバージョンは？

補足

たびたび回答ありがとうございます。

○特に省エネ設定等は、指定してないのですが・・・。
　これは、ウイルスによる設定の変更が加えられたと考えるべきなのでしょうか？　設定を初期の状態に戻して・・・

　△スキャンディスクを実行すると
　　やはり、同じように、「再試行回数・・・」と出ます。

　△デフラグを実行すると
　　やはりこれも前回と一緒で、「ドライブ内容が変更・・」と出ます。

そして、今回、回答をもらいまして、ブラウザで何もしない状態でも、各種要求が送信されるって事をしりました・・・。
それと、感染したのは、win98se の方です。既存で win98se が入っていて、Dドライブに win2k を入れています。PCのメーカーはバイオで、win2k 導入の際にサポートに聞いてみた所、「デュアルブートは、進めていません」と言われています。このあたりでも、今回の原因になる要因なのでしょうか・・・？

最後に、IE のバージョンは、5.00.2919.6307 です。
何も知識のない自分の思うことは、
「ウイルスもしくは、システム（win)を壊すプログラムがネット接続時に入り込み、今は、再起動をかけたのでウイルス、もしくはそのプログラムは、win 上に存在しない・・。」
と思う所です・・。

また、回答いただけたら幸いです・・・。

回答No.3

yomo3

#1です。
ちょっと自信がありませんが……。
体験版はエンジンやパターンが古いので、最新版に更新する必要があります。
ただし、それはインターネットでダウンロードしなければなりません。
ダウンロードの間はインターネットに接続しなければならないという矛盾を抱えますが、賭けをうつつもりでやるしかありません。
ただ、その前にウイルスバスターに付属する「レスキューディスク」機能を使ってみるのもやってみる価値があるでしょう。
症状は常駐型の隠れて悪さをするやつだと思うのですが、単にシステム破壊攻撃をして再起動をかけると消えてしまうやつかもしれません。
レスキューでも更新後のウイルスバスターでもひっかからなかったら、Trendo Microのホームページで調べてみてください。

参考URL：

http://www.trendmicro.com/jp/home/enterprise.htm

補足

本当に早い回答ありがとうございます。

yomo3 さんの回答見まして、いくつか、勝手に試しました。それは、以下のことです。

○スキャンディスクをしてみました。
　すると
　windows またはほかのアプリケーションがこのドライブに書き込みを行っているため、再試行の回数が10回に達しました。実行中のほかのアプリケーションを終了すると、チェックが早く行われます。
今後もこの警告メッセージを表示しますか？

と出ます。そして、「はい」でも「いいえ」でもこの警告でスキャンが繰り返されています。

○デフラグをしてみました。
　すると、10%あたりで、　
　ドライブ内容が変更されました・・・再起動します・・・

と繰り返されます。

そして、「レスキューディスク」なのですが、この体験版には、そういうカテゴリがありません。
トレンドマイクロのHPでも、検索をかけてみたのですが、ヒットしません・・・。

やはり、結果、パソコンショップでソフトの購入をしないと、解決にはならないでしょうかね・・・？
ネットの接続して、アドレス張に入ってる人にメールを送られるのは、どうしても避けたい所です。
そして、もう一つ気になったのは、ネット接続をすると、TAから送信しているのはわかるのですが、スゴク微量なのです・・・。これは、yomo3 さんの回答を見て、「メールをランダムに送っている状態でもないな・・・。」って思っていました。

それと、今更なのですが、環境は、win98se と win2kpro とのデュアルブートです。

また、お時間できましたら、ご教授よろしくお願いします。

回答No.2

bigkong

トロイに感染してたらウイルス駆除ツールを使って
駆除しましょう
トレンドマイクロのウイルス駆除ツールは無料でダウンロードできます

参考URL：

http://www.trendmicro.com/jp/security/tool/overview.htm

補足

回答ありがとうございます。
トレンドマイクロの体験版基本パックをインストールして、「全ドライブ検索」を指定し、実行したのですが、ウイルスが検出されません。
やはり、体験版では、限度があるのででしょうか？

またの回答よろしくお願いします。

回答No.1

yomo3

ほぼ確実にウイルスというかトロイの木馬だと思われます。
TAのチカチカはあなたのコンピュータの情報が漏れだしているのではないかと思います。
また、Outlookなどご使用のメーラーの送信履歴を確認して覚えのない送信メールがないかみてください。
下記URLは、TrendMicroのオンラインウイルススキャンです。お試しください。
最もお薦めするのは、インターネット環境からはずして、適当なウイルスチェックソフトでスキャンをかけることです。
パソコンショップへGo！です。

参考URL：

http://www.trendmicro.co.jp/hcall/index.asp

補足

早い回答ありがとうございます。
まず、メーラーは、ご指摘の通り、Outlook を使っています。今の所、Outlook の送信トレイを見た所、メールは送信していません。
そして、行った事は、進めてもらった、TrendMicro のサイトの体験版の基本パックです。
これは、自分のウイルスに感染しているPCは使わずに、友人のPCからメモリースティックに落としてもらい、自分のPCへとインストールしました。
そして、「全ドライブの検索」を指定して、検索を行ったのですが、ウイルスが検出されません。
これは、やはり、体験版だからなのでしょうか？
それとも、新種のウイルスに感染しているから、検出できないでのしょうか・・・？

なにぶん、初めてウイルスに感染したので、少し、パニック状態です。

またの回答できましたら、よろしくお願いします。