ノートンが使えない。

質問

Win2000をつかっているんですが実はウィルスがいました。
そしてノートンがはいっているんですがいつも常駐しているのにたちあがりません。PCを起動すると
Runtime error!
Progam: c:￥Program Files￥commonfiles￥symantec shared￥ccapp.exe
abnormal program termination
と表示します。
起動しないのでオンラインスキャンでウィルスを検索すると
・Troj/Unreal-A
・BKDR_OPTIXPRO.13
・PE_PARITE.A
・BKDR_IROFFR.A
・TROJ_CLONER.B
・IRC_CLONER.Y
などがでてきました。
そしてタスクマネージャーのところに「mIRC」というものがあってこれがどうしても消えません。

これからどうすればよいのかどなたが助言をください。

回答No.4

cheshire-cat

PE_PARITE.Aの感染によって、アプリがまともに動かなくなったりする可能性があるんですが。
　起動時の警告はこれによるものかもしれません。

　一応これでPARITEは駆除できるようではあるんですが。
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

　問題なのはOptix。
　使いやすさと機能面の評価の高さのため、これはバックドアトロイとしてはよく利用されているものでして。
　あくまでも「可能性の多少さ」の問題ではありますが、外部から誰かが何かをやっている可能性があります。
　アンチウイルスソフトなどの利用でも解決できないような重篤な問題が生じているかもしれない。
　ですんでこれはあきらめてリカバリーするしかないでしょう、残念ですが。

　リカバリーするに当たって、バックアップは他の回答者の人が薦めるように必須なんですが。
　Windows 2000って事で、共有ファイル全開状態だったとか、外部からクラックできるような状況だったんではないでしょか。
　このままだとまた困った状況に陥る可能性があるんで。
　まずはパソの設定やネットに接続する環境の見直し（ルーターを導入してプライベートIPアドレスを使うとか）をした方がええかもしれません。
　そしてアンチウイルスソフトの定義ファイルは常に最新の状態に保つとか。

お礼

いろいろ教えていただきありがとうございました。
ようやくリカバリを終えて正常にパソコンをつかえるようになりまいした。もうこんなことがないように気をつけたいと思います。

回答No.3

yahtzen

やはりまっさらにしたほうがいいです。復旧できたとしても一時しのぎだと考えたほうがいいです。必要なデータを忘れないように抜き取りましょう。
メール、メールアドレスや接続の設定、パスワードなど意外と後から気づくものも多いですから気をつけて。
タスクマネージャーの「mIRC」はよく分からないのですが、同名のワームのせいでしょうか。

参考URL：

http://www.sophos.co.jp/virusinfo/analyses/mircsimpfam.html

お礼

パスワードを抜くのをわすれていました(-_-;)
ありがとうございます。

回答No.2

amukun

ノートン・アンチウイルスがインストールされていてもプリインストール版で３ヶ月、製品版で１年間しか
アップデートできません。
以降は新しいウイルスには全くの無防備状態になってしまいます。
アップデートをしていなかった場合も同じです。

ウイルスの中には、レジストリを書き換えてしまうものもありますから、すべて駆除出来ても元には戻りません。よほどの知識がないと無理です。

リカバリー（再セットアップ）してまっさらの状態に戻した方が良いですね。作業前にメールアドレスなどを控えておきましょう。

お礼

メールアドレスを控えて再セットアップをしたいと思います。ありがとうございました。

回答No.1

rmz100

これだけ複数のウィルスに感染していたら、駆除するよりも「リカバリー」もしくは「OS再インストール」した方が手っ取り早いです。

また、ノートンですが、キチンとUpdateしてましたか？（まあ、感染しているのだからしていないのでしょうが・・・）
インストールだけしてUpdateしていないと全くの無意味ですので、復旧後はきちんとするようにしてください。

お礼

ありがとうございます。
OSの再インストールします。