ウィルス駆除後はどうしたら？

質問

ウィルス定義を10日ほど更新していなかったのですが、その間にやられてしまったようです。ＰＣの調子が悪くなりまさかと思いつつ、ウィルス定義を更新してみたら「Troian.Boxed.A」と「W32.Spybot.Worm」の２つに感染していました。
早速違うＰＣでシマンテックのサイトへつなぎ、手動の駆除方法を見て試み、消えなかった最後の一個もセーフモードで削除できました。今現在はスキャンしても出てこなくなりました。現在困っていることはシマンテックへのアクセスができない状態で削除しきっているのか不安です。（ウィルスソフトサイトへアクセスできなくさせると書いてあったので）大丈夫ならシマンテックにアクセスできる方法を知りたいのですが、この状態を直すことよりもリカバリをした方が、安全なのでしょうか？

回答No.1

ogura_kei · ベストアンサー

割り切って、ウィルスソフトサイトへアクセスできなくなったら、リカバリを検討するで良いのでは。

お礼

ご回答ありがとうございます。

やはりリカバリするしかないでしょうか。。
できれば、リカバリを避けたいと思っているのですが。。
やはり、ウィルスにかかってしまった時点であきらめも大事かもしれませんね。（泣）

回答No.3

noname#227796

ダメというか、質問内容をもう一度よく読み直してみたのですが、本当にそのＰＣでシマンテックのサイトにアクセスでき内状況なのでしょうか？

>ウィルス定義を更新してみたら

>ウィルスソフトサイトへアクセスできなくさせると書いてあったので

とあるのですが、アクセスできるかどうかを試して、アクセスできない、あるいは、LiveUpdateで定義ファイルが更新できないという状況に落ちっているのか否か、ちょっと疑問を抱きました。
単に試してないだけですか？
それならば、シマンテックのサイトにアクセスしてみればいいだけなので、特に問題ないはずです。

もし、全くアクセスできない状況だとすると、現状では、hosts以外に原因があることになりますね。
一番手っ取り早いのは、ネットワークから切り離した状態で、Norton Antivirusを一旦アンインストールしてから、再インストールすることです。
違うＰＣの方で、下記サイトから定義ファイルの最新版をダウンロードしておいて、再インストール後に適用しましょう。
http://www.symantec.co.jp/region/jp/sarcj/download/jp/JP-N95.html
その後、シマンテックのサイトにアクセスできたり、LiveUpdateできるようであれば、全く問題ないでしょう。

回答No.2

noname#227796

http://securityresponse.symantec.com/region/jp/sarcj/data/t/trojan.boxed.a.html

↑によると、hostsファイルが書き換えられていることによってアクセスできなくなっているだけのような気がします。
上記サイトにも手順はありますが、その焼き直しで、、、

ご利用のOSが、Win98,Meの場合は
C:\Windows\hosts
を、WinNT,2000の場合は、
C:\WINNT\system32\drivers\etc\hosts
を、WinXPの場合は、
C:\Windows\system32\drivers\etc\hosts
をメモ帳などのエディタで開き、

127.0.0.1 localhost

と一行だけ書いて保存しましょう。
それで直ると思いますよ。

お礼

早速ご丁寧にありがとうございました。

駆除をする際に、C:\Windows\system32\drivers\etc\hostsの内容をすべて消して127.0.0.1 localhostにしました。
今一度、確認したのですがやはり127.0.0.1 localhostしか書かれていません。
ほかにもプログラムを書き換えられている可能性はあるのでしょうか。。
わからない部分が書き換えられているかと思うと不安です。。