ネットに繋げてしまって大丈夫だったのでしょうか？

2011/08/01 19:51

このQ&Aのポイント

トロイの木馬に感染し、ネット接続できなくなりました。
再起動後、プロキシサーバーの使用を解除したらネットに繋がるようになりました。
マカフィーでウイルスは駆除できたのか不安です。

taaaac
お礼率12% (1/8)

ウィルス・マルウェア
回答数8
ありがとう数1

みんなの回答 （8）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

Niwatori-Sanpo
ベストアンサー率62% (1168/1867)

2011/08/03 18:00 回答No.8

　No.5です。＞トロイの木馬のFakeAlert-BlueFAVという種類で　試しに Google 検索してみたら、最近「Virustotal」が下のようなファイルに対して検出する対策ソフトの情報を公開していました。「gbot.exe」 http://www.virustotal.com/file-scan/report.html?id=761c9353eb4842e51f4cc225212b7d10825c4c7918e075191bdf46b7a31c8255-1312157297 「372db629fa075c418377b269d7f36df6_INF1845.tmp」 http://www.virustotal.com/file-scan/report.html?id=48eb17ae5713a05bbc02ec2d1182d91710c5d1f79ac3d9ce4c1183ab4941f0bb-1311644486 「BlueFlare Antivirus.exe」 http://www.virustotal.com/file-scan/report.html?id=92385f249793599f844132c3b249e875cb3a7a57c746440d3c96153046826c8f-1311630285 　質問者様の McAfee が、今回どれに反応したのかは分かりません。　といっても、McAfeeが削除したのなら、これらのファイルが残っている可能性は低いし、別の被害や後遺症が出ていないか調べるために反応している全てのセキュリティソフトで検索するわけにもいかないでしょう。　ただ、「SUPERAntiSpyware」なら McAfee と共存できるようなので試してみても良いかも知れません。「SUPERAntiSpyware」のダウンロード http://fine.tok2.com/home/heto2/0700SecurityApp/SuperAntiSpy/0101.htm ＞リカバリといううものをするのが得策ですかね… 　PC内をファイル検索して上記ファイルが存在する場合は削除すればいいと思いますが、McAfeeのファイアーウォール機能はあんまり信用できないので、PC内に重要な個人情報などが保存されているならその方が安心かも知れません。　ただ、もしオイラなら他社が提供するオンラインスキャンや複数のスパイウェア対策ソフトで検索して、結果に問題がなく、自覚症状もなければ、しばらく様子をみると思います。　因みに「BlueFlare Antivirus」という実行ファイルはインチキなセキュリティソフトのようです。

参考URL：: http://www.bleepingcomputer.com/virus-removal/remove-blueflare-antivirus

質問者

お礼 2011/08/17 00:07

皆様、丁寧なご回答ありがとうございます。返事が遅くなり申し訳ありません。その後、マカフィーでスキャンするたびにトロイの木馬が検出される状態が続きましたが、どうにかファイルの消去をすることが出来ました。検出もされなくなり、動きも戻ったように感じますのでこのまま様子を見ていこうと思います。真摯なご回答の数々、本当に助かりました。ありがとうございました！

ログインすると、全ての回答が全文表示されます。

その他の回答 (7)

ryu-fiz
ベストアンサー率63% (2705/4228)

2011/08/03 00:16 回答No.7

う～ん…質問者さん自身が自機の環境をきちんと把握されているか、そこからして不明なので、きちんとした回答がしにくいですね。『ツールからLANにプロキシサーバーの使用する。のチェックをはずしたところ』とありますけど、それはWindowsのインターネットオプションのことでしょうか？『ツール』ってのがIEのメニュー項目のそれなら、そういうことですが。そもそものネット接続でプロキシが設定されてなかったのに設定された状態になった、ということなら、それは感染によるものだと考えられますので、その設定を元に戻すのは正しい処置です。当初何も設定されてなかったのならチェックを外すだけでも当面は良いのですが、出来れば設定画面上に表示されているアドレスとかポートとかの記述を消して空白にしておく方が良いでしょう。チェックオフの状態ではグレーアウトされた項目を編集出来ないので、一旦チェックを入れて関連項目の記述を消してから改めてチェックオフするようにします。で、もし以前からプロキシの設定がされていたのだとすれば、その設定をやり直すべきであろうかと思います。以前プロキシの設定がどうなっていたか質問者さんご自身が分からないのであれば、設定を実際に行った人に尋ねることになりますね。業者に頼んだのなら、その業者に訊かないといけないかも知れません。さて…インターネット接続が正常化して、マカフィーが何も検出しない状態になったとしても、マカフィーが検出し切れていない感染がまだ存在している可能性は否定出来ないと思われます。その場合には、マカフィー以外のオンラインスキャンを受けておくべきです。人間の医療で言うところのセカンドオピニオンというやつです。個人的なお勧めはF-Secure Online Scanner です。 http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/ 最近の感染は以前よりも多様化、深刻化しており、単にウイルス対策ソフトを導入するだけでは十分な対応が出来ません。PCのウイークポイントとなるOSやソフトウェアのセキュリティホールにきちんと改善を加え続ける必要がありますし、継続的にそれを行うためには最新の情報を得る姿勢を怠らず、PCそのものの知識もより高めていくことも必要になります。知らない、分からないのをそのままにしておくことが危険を増大させてしまうのです。次のようなサイトの閲覧から始めて、知識を深めるようにしてください。国民のための情報セキュリティサイト http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/index.htm セキュリティホールなどの最新の情報については、次のようなインターネットニュースサイトの利用をお勧めします。 INTERNET Watch http://internet.watch.impress.co.jp/

ログインすると、全ての回答が全文表示されます。

rebind
ベストアンサー率30% (136/444)

2011/08/01 22:31 回答No.6

>ウイルスは駆除できたと考えてもよいのでしょうか？マカフィーのイベントログを確認してどのような処理をしたか確認することです。 >なぜ急に接続できなくなったのかも分かりません普通に考えれば当該マルウェアによって設定を変更されたからだと思います。ちなみに、ボクは#5さんの「対策ソフトのエンジンや定義ファイルが・・・」の意見には異論がございまして、現在ではアンチウイルス以外の防御機能も併用するシステムを採用するベンダが多いです。参考までにボクがあるクラッカーコミュから仕入れてきたアンチウイルスを意図的に回避させるためのEXE改変ツールの例をご紹介します。今現在でもNo.1検出率といわれるG Dataも回避できています。よく見るとアンチウイルスベンダのサイトにアクセスさせない設定があるのがわかります。ちなみに、この改変ツールを使って既知のバックドアを改変しKaspersky Internet Securityでテストしたところ、アンチウイルスの回避までは成功しましたが実行時に阻止されました。この辺が高性能対策ソフトは違います。

ログインすると、全ての回答が全文表示されます。

Niwatori-Sanpo
ベストアンサー率62% (1168/1867)

2011/08/01 22:00 回答No.5

＞その後再起動の指示が出たので　検出されたときの処置は「削除」されたのでしょうか、それとも「隔離」されたのでしょうか？ウイルススキャンが怪しいプログラム（PUP）を検出したときの対処方法 http://www.mcafee.com/Japan/mcafee/support/faq/answer_p_spec.asp?wk=SP-00005#step_p_01 　もし「削除」を選択した場合は「設定・機能等一覧」の「履歴とログ」の中の「ブロックされたスクリプト」や「検出した脅威」を見れば、そのトロイの木馬の具体的な検出名が把握できるるのではないでしょうか。　その名前から検索すればマルウェアの挙動や危険性ができるかも知れません。ウィルス検索 http://www.mcafee.com/japan/security/vlibrary.asp ＞ウイルスは駆除できたと考えてもよいのでしょうか？　「（対応の必要はありません）」と表示されていれば、McAfee側としては以降の処置事項はないと思います。　ただし設定が改変されていたわけだから、そのほかの部分も全く無傷とは断言できないでしょう。　そこで、未だ心配なら、他社の駆除ツールやオンラインスキャン或いは専用のスパイウェア対策ソフトなどを使って検索してみれば今夜はグッスリ眠れるかも知れません。駆除ツールのダウンロード https://www.ccc.go.jp/flow/03/322.html オンラインスキャンによるクロスチェック https://www.ccc.go.jp/flow/03/340.html 　個人的には、検出してくれただけ未だマシという気がします。　対策ソフトのエンジンや定義ファイルが感染を狙っている脅威に追いついていなければ、軽くすり抜けられてしまうわけですから。

参考URL：: http://www.moej.info/2009/10/malwarebytes-anti-malware.html

質問者

補足 2011/08/01 22:30

履歴を見てみました。トロイの木馬のFakeAlert-BlueFAVという種類で再起動後削除済みとなっていましたがどうでしょうか？やはりリカバリといううものをするのが得策ですかね… 週末まで暇が無いのでそれまで大丈夫なのか心配です。。

ログインすると、全ての回答が全文表示されます。

xxxshikao
ベストアンサー率36% (16/44)

2011/08/01 20:38 回答No.4

隔離したのなら隔離できたウィルスに限っては感染してはいませんが、リカバリー出来るなら必要なバックアップをしてリカバリーするのが一番の方法だと思います。 http://backup.hikaq.com/ リカバリしたくないなら他のソフトで無料オンラインでウイルススキャン。 http://securityzone.zapto.org/virusscan.htm オンラインでの結果感染してたならリカバリしてないなら安心。人それぞれですが、私なら必ずリカバリしますけどね。

ログインすると、全ての回答が全文表示されます。

oct1290
ベストアンサー率35% (75/213)

2011/08/01 20:23 回答No.3

ウイルスの種類によっては駆除ソフトウイルスバスターやマカフィー等でも駆除できないものも多くあり隔離する（PC上でそのプログラムを使用不可にする）場合があります再起動後ネットに接続できない状況だったのでWindowsの構成（レジストリー）が変更されたようです感染した場合と侵入時にアラートが出た場合と大きな違いがありおそらくは一度感染していると思います今後のことを考えるとリカバリー（購入時に戻す）が最良かと思いますが保存データの全てをバックアップしさらにそのデータをウイルススキャンで確認してから使用するのがベストだと考えます。

ログインすると、全ての回答が全文表示されます。