オークション後、パソコンがおかしくなります。

質問

ヤフオクで、相手が中国人の時にオークションが終了すると
そのたびに、パソコンが異常になります。
何も触っていないのに
次々と、訳のわかないウィンドウが表示されていき
クリックをしても
シャットダウンを試みても
パソコンの操作ができなくなります。
使っているパソコンは2台ありますが、
オークション用に使っているパソコンだけが異常になります。
4月頃でしたが、ログイン履歴から中国からの不正アクセスをされて
こちらがパスワードを変えても、
すぐに変えられれしまうということで
こちらのことが丸わかりの状態になりました。
オークションで積み上げた評価のある貴重なIDでしたが
泣く泣く削除をいたしました。
その時にセキュリティの大切さが痛いほどわかりました。
ウイルスバスタークラウドは最新の状態にいつもしてありますが
そして、Windowsupdateも最新の状態にしてありましたが
それでも、不正アクセスをされて勝手にヤフーにログインをされてしまいました。
そのあとから、ワンタイムパスワード、シークレットID、ログインアラートと
外部からのログインを防ぐ対策をとりました。
新しいIDでオークションをまた始めましたが、
オークション終了後に、相手が中国人と思われる名前のケースの時に
決まって、上記のような、異常なパソコン状態になります。
IPアドレスが分かっているので
何か遠隔操作でもしているのでしょうか。
ヤフーへのログインは防げても、
こんなパソコンの状態になるのは全く不可解で不安です。
メーカーはNECですが、vistaから、「７」にOSをアップグレードしたので
購入時のOSではないので、
無料のサポートは受け付けてもらえません。
また、有償サポートもありますが、
一回利用したことがあるのですが
たまたまだったのか、まったく無知なサポートしか受けられずに
インシデントで、お金だけをとられたので
もう利用をしようとも思いません。
もう一台のパソコンは東芝製ですが、
こちらのパソコンは大丈夫で、異常な状態に陥ることはないのです。
パソコンだけでなくて、スマートホンからこの中国人に取引ナビで
連絡をやり取りした後に起こったことですが
ショートメールの迷惑メールが届くようになりました。
「効率◎投資」とリンクのURLが記載されていました。
ソフトバンクのiPhone5ですが、ソフトバンクに相談したら
電話番号メールだけを拒否する設定にするように言われましたので
そうしたら、メールは来なくなりました。
スマートホンのメールアドレスまでは向こうには漏れなかったみたいです。
でも、ショートメールができなくなったので
アドレスでやり取りしている人以外で
ショートメールでやり取りしている人には、
事情を伝えて、アドレス宛にメールを送信してもらうようにしました。
今日も、昨日、オークションの相手が中国人だったので、
オークション用のパソコンが異常になっています。
デスクトップ上のアイコンがまったく表示されなくなりました。
マウスで画面をクリックすると表示されるのですが
そのアイコンをクリックしようと操作すると、
アイコン全部がデスクトップ画面から消えてしまうのです。
ウイルスバスタークラウドでそのたびごとにPC全体のスキャンをするのですが
特に異常なウイルスが検知されることはなくて
クッキーが数個削除されるくらいです。
パソコンを買い替えたほうがいいのでしょうか。
そうすれば、IPアドレスも違ってくるでしょう。
長文になりましたが、よろしくお願いします。
余談ですが、人を見下したようなご回答をしてくる人がいます。
そのようなレスポンスには不快感がいっぱいになりますので
やめてください。
もしあったとしたら無視します。
重ねてよろしくお願い申し上げます。ご相談申し上げます。

回答No.3

noname#198886

Baidu（バイドゥ）ＩＭＥが貴方のPCに侵入していませんか?　
http://sankei.jp.msn.com/economy/news/140120/its14012009000000-n1.htm

[すぐチェック]自分のPCにBaidu IME入ってない?確認方法と完全削除方法[危険]
http://rockch.com/archives/4738

Baidu IMEをアンインストールする方法
http://soft1.jp/trouble/w/w117.html

間違いでしたら、御免なさい。

お礼

ありがとうございます。
ご指摘のIMEはありませんでした。
でも、リンクの少女のイラストには見覚えがあります。
過去にインストールしていたかもしれません。

回答No.2

AsarKingChang

心中察します。

>パソコンを買い替えたほうがいいのでしょうか。
>そうすれば、IPアドレスも違ってくるでしょう。

パソコンにIPがあるわけではなく、ネットワークからIPをもらうため、
パソコンを買い換えるのと、IPは直接無関係です。

確信はないのですが、アカウントのパスワードを変えても、
すぐにそれを使う人がいるのであれば、アカウントではなく、
パソコン側に、バックドアが形成されていると考えるのは正しいと思われます。

オークション用ということですが、もう一つあるわけですよね？
可能性として書きますが、もう1台が「踏み台」になっている可能性もあります。
中国人が、見た目まともな、「もう1台」を踏み台として、「オークション用PC」を操作。
ってことも、理論上はありえることです。

なので、本体を買い換える必要と言うか、買い換えることには意味はまったくないので、
両方を再インストールなども、検討しても良いかもしれません。
IPは、契約しているプロバイダーが固定IPでなければ、
ルーターの電源を切って数時間すれば、今貴方がお使いのIPは
その後誰かに渡り、貴方は、その後電源を入れたとき、別のものを貰える可能性があるので、
定期的にこのような、やり方でIPを変更できます。（ただし、固定IPを契約していないなら）

おそらくは、すでに、いろいろなウイルスにシステムを汚染されていると思われるので、
あなた自身が迷惑がなかったときでも、スパムメールの発信局にされてるなど、
全体にもいいことがないので、クリーンインストールをお勧めします。
このとき、先ほどの「IPアドレスの変更」もやるべきですね。
もちろん、さらに、アカウント類などのパスワード変更も同時に。

これで、一旦様子をみて、それでも、パスワードを突破されるのでしたら、
さらに別の問題がある可能性があるので、
再度質問に状況説明と、やったことのリストをアップしてもらえれば、
いいかと思います。

最後に、メーカーのサポートなんてそんなもんですよ。
製品そのもののサポートしかしませんから。後から入れた？と思われるウイルスなどは
極端に言えば知りません！初期化してください。と馬鹿の一つ覚えのように回答するだけでも、
サポートなので。。気にせず。。（そんなもんですから）
あくまで、機械的についている部品がおかしい場合とかで意味が出るかと思います。

お礼

ありがとうございます。
データ消去後のクリーンインストールが
一番いいのでしょうか。

回答No.1

FMVNB50GJ

通りすがりの書き込み。

症状ーーー「次々と、訳のわかないウィンドウが表示」

広告だろうな。ブラウザはIEかな。

症状ーーー「アイコン全部がデスクトップ画面から消えてしまう」

これが遠隔操作されているのではないかという症状のようだ。

パソコン２台。ルーターでインターネット接続ということ。パソコンの中身を調べられたなら、ルーターだって改変可能じゃないのかな。DNSを変えてある特定のサイトにアクセスするときは第三者が用意したサイトにアクセスするようにするとか。

それでどうするかだ。パソコン、ルーターを調べるとしてもいろいろと知識が必要になる。

それとセキュリティの最前線はブラウザのセキュリティ。ブラウザのセキュリティホールはIEの場合windowsのセキュリティホールに等しい。しかも深刻な脆弱性ほどその通り深刻。

調べるとしても、こんなサイトでやり取りするのは限度がある。

★インターネット機器の初期化、インストールのやり直し。リカバリ、ハードディスク全データ削除の上でのリカバリは、リカバリディスクが前提。ただ、別箇パソコンを購入するのは金はかかるが簡単。ただし、問題のパソコンをそのLAN内につなぐのは、つないだとたんネット通信可能ということ。win7の場合は、LAN内ならOS起動と同時くらいからネット接続できる。それにデバイスを無効にしない限り、特に接続という操作がないのが特徴だ。

データはすべてパソコンの中かな？もし遠隔操作を疑うなら、パソコンにはおかないだろう。

★ブラウザセキュリティで簡単なのはFirefoxを使ってNoscriptで信頼できるサイトと信頼できないサイトを区別することだ。もちろん、規定のブラウザはIEではなくFirefoxにするだろう。

★パスワード、その使い回しはしないことだ。

多分こうじゃないかの確認は、いろいろと勉強を重ねないと分からないままだろう。

「パソコンを買い替えたほうがいいのでしょうか。そうすれば、IPアドレスも違ってくる」・・・？

ルーターがインターネット世界でのIPアドレスだよ。パソコンなんかその配下のローカルIPアドレスだ。

DNSのフリーのアドレスを別個に設定してそれを使えばもしかしたらグローバルIPアドレスは変わるかもしれないが、ルーターではやったことないから何とも言い難い。インターネット直付けのパソコンでのPPPoE接続だと、DNSの設定ごとに接続を作成して、使い分ければ確かにIPアドレスは変わることはあるが。

ルーターの電源をしばらく落としても変わらないこともあると思うがこれもなんとも言い難い。

もし自分が調べるとしたら、windowsインターネット接続共有の配下に問題のパソコンを置いて、wiresharkを使って何をしているのか調べる。接続共有のパソコンは正常なパソコンを使う。

それよりも、使っているブラウザくらいかき込んではどうか？

お礼

ありがとうございます。
使用のブラウザは
IE11です。
ぐーるくクロームのほうがいいのでしょうか。