- ベストアンサー
ワームウィルスに感染しているようなのですが・・
はじめまして。 3月14日前後に英語で変なメールが６件ほど来たのがきっかけで、ウィルス対策を考えていたところです。 Windowsの更新はまめにしているのですが、ＰＣにウィルスソフトを入れていなかったことに気づいたのです・・。(^_^;) 今はじめてトレンドマイクロ社のオンラインスキャンを試してみたのですが、WORM_ANTINNY.Aというウィルスに感染していることが分かりました。 今あるこのウィルスを駆除するにはどうすればいいでしょうか？オンラインチェックは駆除まではしてくれないんですよね。（画面に駆除可能は“いいえ”と出ています。これは、このウィルス自体が駆除可能でないという意味なのでしょうか・・？） ウィルスソフトをまだ決めかねているのですが、そうも言ってられなくなりました。 でもソフトにはウィルス対策にファイアウォール機能もついていたり、、また調べているとスパイウェアというものも必要なのではないか・・とも思えてきました。 （まだ勉強不足でよく分からないのですが・・） こちらの環境はノートパソコンでWinMe、無線LANで使用しています。ルーターは付けていますが機能として働いているかよく分かりません。 ソフトはあまり重くならないものがいいかと考えています。 調べた結果、あまりここでは見かけないですが、NECやキャノン製品もいいのでは・・と考えています。 とりあえず今なにをすればいいでしょうか？ 44個ウィルスが見つかりました！
- minaminato
- お礼率66% (211/316)
- ウィルス・マルウェア
- 回答数15
- ありがとう数18
- みんなの回答 （15）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (14)
- heto2
- ベストアンサー率43% (227/525)
- heto2
- ベストアンサー率43% (227/525)
- heto2
- ベストアンサー率43% (227/525)
- morinokoneko
- ベストアンサー率43% (395/902)
#10です ＞HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\ContainingTextMRU）に”ぬるぽ”などといっしょにありました。 これさっきの回答破棄してください 多分ですが オ―トコンプリ－トがオンになっているのではないでしょうか IE6.0でのオ―トコンプリ－ト無効はツ―ル→オプション→コンテンツタブでオ―トコンプリ－ト→3つのチェックをはずし フォ―ムのクリアとパスワードのクリアをクリックしてください 参考URLは Windows NT/2000のものなんですが http://oshiete1.goo.ne.jp/kotaeru.php3?q=320690 上のURLではそうなっているんです MEですから 同じかどうか定かではありませんが。 ちなみに私MEさわったことありません よってまずWin.iniファイルの編集やってください そのあとSpyware除去でもしてみてください とれたらいいですが以下Spybotのぺ―ジをよみますと http://216.239.57.104/search?q=cache:_VNSpN-VjwcJ:forums.techguy.org/t152437/sda1980d044622c5904f2a3501c9f8e88.html+HKEY_USERS%5C.DEFAULT%5CSoftware%5CMicrosoft%5CInternet+Explorer%5CExplorer+Bars%5C%7BC4EE31F3-4768-11D2-BE5C-00A0C9A83DA1%7D%5CContainingTextMRU&hl=ja&ie=UTF-8 なんか検出されないのかなあと思ったりしてます＾＾； ということで実力は私はここまでです すでにお手上げ状態です 申し訳ないんですが これで出来ない場合 あきらめてください そうか識者の登場を待ってください
お礼
色々と本当にありがとうございました。 今からまたトレンドマイクロ社のオンラインスキャンを試してみます。 あと気になるのが、再起動したときにスキャンが実行されることと、マイドキュメントにWinny2b71とWinny114という圧縮フォルダが残っているということです。 （Winny2b71のフォルダもあります。この下にWinny2\upにウィルスが隔離されているようなのですが、これは削除した方がいいのでしょうか？削除したいけど隔離情報としてあるので、どうすればいいものかと思っているのですが・・。） スパイウェアは、また後日ためしてみます。 本当にありがとうございました！
- morinokoneko
- ベストアンサー率43% (395/902)
#9です ＞（Runは"run"でした） に“ara-key”というデータはありませんでした。 （runのフォルダに色々とはありましたが・・。） なかったのだから削除はしなくていいんですよね？ runの中をみてないなら削除せず そのまま次へ作業でいいです ＞そのかわりレジストリの検索をするとHKEY_USERSの下 （HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\ContainingTextMRU）に”ぬるぽ”などといっしょにありました。 これは、どうすればいいのでしょう？無視ですか？ コレ自信ないんですが以前他の回答者さんにおしえてもらったんですが 多分 検索したからのこったのでは ありませんか ツ―ル→オプション→インタ―ネット一時ファイルで cookieの削除 一時ファイルの削除 履歴のクリアを ひとつづつクリックして適用でいいとおもうんです 過去記事で ぬるぼ ぐらいうてば 正確な解答はでてくるとおもいます このあと、Win.iniファイルの編集やってください
お礼
ツ―ル→オプション→インタ―ネット一時ファイルで cookieの削除 一時ファイルの削除 履歴のクリアをしましたが、確認するとまだあります。過去ログも探しましたがでてきませんでした。。 だいじょうぶかな～。(^_^;) もう少し探してみます。
- morinokoneko
- ベストアンサー率43% (395/902)
＃8です ＞値:“ara-key= ＜ワームのファイルの場所＞ -StartUp”の＜ワームのファイルの場所＞というのは、こちらが入力するところではないのですね・・。 そうです 値を消したらいいだけです 英語では詳しく書いているんですが日本語の トレンドマイクロ社は翻訳者があまり丁寧にしていないんです（ごめんなさい トレンドマイクロの翻訳係さん＾＾；） ＞ソフトはやはりトレンドマイクロ社がおすすめなのでしょうか？ OSがMEですよね だからNIS2004もVB2004もあまり 不具合が報告をこちらでもされているので どうしようもないんですが トレンドマイクロでいいのではありませんか 。 トレンドマイクロとシマンテックの 比較ですが トレンドマイクロのほうが電話応対や メ―ルはサポ－トが丁寧です シマンテック社はときとして1ヶ月放置されたこともあり 永久未解決状態もございました。。 シマンテックの良さというのは駆除方法のHPが 充実しているだけではないでしょうか ＞スパイウェアについてもどういうものかよく分かっていないのですが、存在するというのは怖いですね・・。 そういうチェックもできるものがあるんですね。 そうです ありますからご利用ください 繰り返して貼っておきます ＳpybotとAd-aware(スパイウェア除去 無料です）SpywareBlaster( 無料でスパイウェアが予防されるソフトです） 以下をご覧になってＤＬをお勧めします 但しＳpybotはウイルスセキュリテイ2004とは干渉があり一部の機種で併用ができません よってウイルスセキュリテイ2004を導入されていたらインスト‐ルはやめてください http://higaitaisaku.web.infoseek.co.jp/menu5.html ＞ メールに関しては、MicrosoftOutlookです。OEの方が主流なのでしょうか・・？ OEでないのであれば過去記事は無視してください 主流というかユ―ザが多いかなという感は個人的には します
お礼
遅くにお返事ありがとうございます。 がんばってます・・。 今、レジストリエデイタの処理をしてみたのですが、 HKEY_LOCAL_MACHINE ＋Software ＋Microsoft ＋Windows ＋CurrentVersion ＋Run （Runは"run"でした） に“ara-key”というデータはありませんでした。 （runのフォルダに色々とはありましたが・・。） なかったのだから削除はしなくていいんですよね？ そのかわりレジストリの検索をするとHKEY_USERSの下 （HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\ContainingTextMRU）に”ぬるぽ”などといっしょにありました。 これは、どうすればいいのでしょう？無視ですか？ もしまた見ましたらお返事お願いいたします。 このまま、Win.iniファイルの編集をしてもいいものか、、悩んでいます。
- morinokoneko
- ベストアンサー率43% (395/902)
#7です ＞ということは、やはり少し重い（遅い？）ですがトレンドマイクロ社の方が性能がいいということになるのでしょうか・ 今回のワ―ムに関してはそういえるとはおもいます が 得手不得手はどこの会社でもあるのです ですから通常は検出されたところのウイルス駆除をみて 自分の対策しているソフトでできないばあいは アンインスト―ルして 他のセキュリテイソフトをいれるという形にはなるんだろうなあと思っています 通常は別名と書いていますので駆除方法のデ―タをみれば わかるんです。ワ―ムの名前はセキュリテイベンダ-では一致していないからです ＞復元の無効とレジストリの処理などはしないといけないようですね そうです ＞レジストリ処理の"ara-key" = "<ランダムにコピーされたファイル>"のランダムにコピーされたファイルが分からないのです。 何で検索すれば分かるでしょうか？ 繰り返しになりますが レジストリエデイタでの操作 を一部ご案内します スタ－ト→ Regedit と打ってEnterを押す レジストリエデイタが起動します HKEY_LOCAL_MACHINE ＋Software ＋Microsoft ＋Windows ＋CurrentVersion ＋Run ＋をクリックしますと展開します ＋Runをクリックすると右パネルに 値:“ara-key= ＜ワームのファイルの場所＞ -StartUp” があります この値があれば右クリックして削除してください なければ 削除しようがないのでかまいません Win.iniファイルのことも以下URLからみてください http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.antinny.html どの道私は思いますが 今のセキュリテイの考えでは これからもどんどん感染しますので 早めに製品版に移動してください またウイルス対策ソフトでは駆除できないスパイウェアが 存在しますし あなたのばあい 多分スパイウェアも あるだろうとは推測が出来ます スパイウェアの駆除も結構大変なときもあるので OS初期化したほうがいいのではありませんか Windows Updateを真面目にしてOE IEをデフォルトで利用しないことなど頭のすみにいれておいてください OE6.0の場合 表示→レイアウトでプレビュ-ウインドウを 表示するにチェックを外してください ツ―ル→オプション→プレビュ―ウインドウで表示するメッセ―ジを自動的にDLするのところをチェックを外してください 読み取りで全てテキスト形式で読み取るにチェックをいれてください
お礼
お返事ありがとうございます。 値:“ara-key= ＜ワームのファイルの場所＞ -StartUp”の＜ワームのファイルの場所＞というのは、こちらが入力するところではないのですね・・。 何を入力すればいいんだろうと悩んでました。 まずは復元の無効からしていきたいと思います。 スパイウェアについてもどういうものかよく分かっていないのですが、存在するというのは怖いですね・・。 そういうチェックもできるものがあるんですね。 まずはウィルスの駆除をしたいと思います。 ソフトはやはりトレンドマイクロ社がおすすめなのでしょうか？ 今回のことから、軽いに越したことはないのですが、きちっと駆除することはもちろん、サポートもしっかりしてもらえるところでないと・・と思いました。 メールに関しては、MicrosoftOutlookです。OEの方が主流なのでしょうか・・？
- morinokoneko
- ベストアンサー率43% (395/902)
すみません 私＃5と6で＃3です とかいてみましたが ＃4でした 訂正してお詫びします それと追加ですが2社とも体験版が検出してくれるかどうかは定かでないです あらかじめご了承ください
お礼
返信ありがとうございます。 ＮＯＤ３２アンチウィルスの方でもこのウィルスは検出したのですが、駆除後のリストアに残っている分に関しては、検出しませんでした。 トレンドマイクロ社の無料オンラインスキャンは検出してくれました。 ということは、やはり少し重い（遅い？）ですがトレンドマイクロ社の方が性能がいいということになるのでしょうか・・。 ＮＯＤ３２アンチウィルスをアンインストールして、トレンドの体験版でもインストールしようかと思っていたのですが、やはり復元の無効とレジストリの処理などはしないといけないようですね。 でもどうしても、レジストリ処理の"ara-key" = "<ランダムにコピーされたファイル>"のランダムにコピーされたファイルが分からないのです。 何で検索すれば分かるでしょうか？
- morinokoneko
- ベストアンサー率43% (395/902)
- morinokoneko
- ベストアンサー率43% (395/902)
- 1
- 2
お礼
＞殆どウイルスでなくスパイウエアだと思います。 スパイウェアがどういうものなのか、まだ調べられていないのですが、ウィルスが検出されたときには“WORM_ANTINNY.A”とあったのでウィルスだと思いましたが、なぜスパイウェアだと思われるのですか？ ウィルスは駆除できた（つもり）なのですが、今は起動時にスキャンディスクが起動してしまうということを調べています。相談センターで聞くと、今入れている体験版のNODアンチウィルスソフトが常時スキャン？しているからなにやらロックがかかってスキャンディスクが起動するのでは、といわれました。アンインストールすると問題ないでしょうと・・。 でもそうするとウィルスソフトがまたなくなってしまうので、どうしたものかと考えているところです。(^_^;) （NODアンチウィルスソフトが起動時に動かないようになるにはどうすればいいのか調べているのですが、分かりません・・）
補足
色々ありがとうございました。締め切ろうと思ったのですが、ちょっと気になったことがあったので、もし見られたら回答がほしいのですが。。 ＞「Ad-aware 6」「Spybot-S＆D」も日本で拡散されているスパイウエアには殆どノータッチです。 ・・の意味がいまいち分かりません。「Ad-aware 6」「Spybot-S＆D」も今日本にあるスパイウェアには対応していないということでしょうか？ SpywareBlasterによる感染予防はした方がいいんですね？ ウィルスソフトのスパイウェアの検知とファイアウォール機能がついている高くて重いものを入れなくても、例えばウィルスソフトだけのを導入してSpywareBlasterを入れておくとか・・？ ウィルスバスターが重いだけに悩みます。。