Windows Updateをしないままネット接続

質問

新しくPCを買い換え、今週の火曜にネット接続を始めました。
先ず最初に、「ウイルスバスター2006」をインストール後、最新パターンファイルのUPをしました。
その後、手動でWindows Updateをしたのですが、更新ファイルは２つでした。
少ないとは思いましたが、初めてもXPでしたので
そのまま他のサイトを閲覧してました。（ヤフーなど有名なサイトのみです）

その時、Windows Updateの自動更新により沢山の更新ファイルをインストールしました。
・・・とうい事は、最初手動でインストールした際は失敗だったんでしょうか？
それより何よりWindows Updateが出来ていない状態で
ネット接続（記憶が定かではないですが最長で約６時間）していたことになりますよね。
他の件で質問させていただいた際に教えていただいた
【アダルト被害対策の部屋】を見て今更ながら怖くなってきました。

尚、「ウイルスバスター2006」と「SPY SWEEPER」で確認しましたがウイルス等は発見されません。
「SPY SWEEPER」についてはセーフモードでもスキャンしました。
（「ウイルスバスター」の方はセーフモードでは起動出来ませんでした。）

PCの知識が全くありませんので、お手数をお掛け致しますがアドバイス等いただけると幸いです。
（OS：XP HOME EDITION SP2　　　　DELLにて購入したのでイメージリカバリツールなるものがHDに格納）

回答No.10

sapoten · ベストアンサー

＃９です。

補足欄のほうに関しては、特に申し上げることはありません。
お礼欄の、

>１（対ハッカー露出チェック）の詳細を見ましたら、Ident/AuthenticationのみClosedになってました。

に関しては、これをStealthにしてしまうと、メールの送受信時に問題が生じかねないので、Closedが妥当かと思います。
トータルとして、現状で問題ないと思います。

お礼

sapotenさん、本当に何度も何度も・・・言葉がありません。本当に感謝しております。
尚、Q.2175953での回答を締め切った際に気付いたのですが
同じ人に20＋10ポイントを付ける事が出来ないんですね。
気持ち的には20＋10・・・というより初心者に、これ程までお付き合いしていただいたら
それだけじゃすみません。本当に本当に感謝しております。ありがとうございました！

回答No.9

sapoten

＃８です。

ファイウォールソフトに残っている大量のログとは、そのことだったんですね。
Q.2175953に関しては、＃４(＃６)様の回答を参考になさるのが良いでしょう。

＃５様の紹介している、シマンテックの「セキュリティスキャン」を試してみるのも良いと思います。(「ウィルス検出」ではなく)
その際、ウィルスバスターのファイアウォールを一時的に無効にすれば、ルータの真価も分かるでしょう。(但し、確認後は速やかに元に戻しましょう)

UPnPは、Q.2175953の回答＃６を参考に、設定しても良いかと思います。
ただ、その画面を見たときにお気づきになるかもしれませんが、必ずしも「手動」にしているからといって、自分で「開始」にするまで「開始」ならないかと言えば、そうではありません。

>上記に近い感じがするのですが。送信元ポートは「1900」では無いです。

UPnPが原因なら、UPnPと「SSDP Discovery Service」の２つのサービスを無効にしてからOSを再起動し、ウィルスバスターのログに同様の記録が出るか確認することで、原因がそこにあるか確認できるかも知れません。
(出来るかな? 当方は普段から「無効」にしているので確認してませんが)

>今の御時世、そんな事がありえるんでしょうか？

使用環境によるので、断言は出来ませんが。
私の場合、３～４時間程度の接続なら、「ポートスキャン」として警告が一回有るか無いかぐらい。(実際には「警告」は表示させません)
(このうち、常連さんの２人が、ログの大半を占める。たぶん「ゾンビPC」かと思います。)
ちなみに「セキュリティチェック」では問題なし(オール グリーン)です。

お礼

・・・投稿後に、他の所で質問した事に対し不愉快な思いをさせてしまったのでは？
と思ったのですが新たに御返答いただき感謝しております。
本当にありがとうございます！

>UPnPは、Q.2175953の回答＃６を参考に、設定しても良いかと思います。

設定完了しました。

>シマンテックの「セキュリティスキャン」を試してみるのも良いと思います。
>その際、ウィルスバスターのファイアウォールを一時的に無効にすれば、ルータの真価も分かるでしょう。

【ルータ＋バスターのファイアウォールを有効】と、【ルータのみで、バスターのファイアウォールを無効】
両方でチェックした結果、両方とも1・２・３すべて安全と出ましたが、
１（対ハッカー露出チェック）の詳細を見ましたら、Ident/AuthenticationのみClosedになってました。
他は、Stealthです。因みに、３のトロイの木馬も全てStealthでした。

補足

何度もすみません、大事な部分が抜けてました。

>UPnPが原因なら、UPnPと「SSDP Discovery Service」の２つのサービスを無効にしてから

まず、当方の設定を調べるとUPnP【手動】【停止】、SSDP【手動】【開始】でした。
書かれた通り両方を【無効】にしましたらログに何も記録されませんでした。
そして、Q.2175953の＃４・＃６で御返答下さった方の設定、
両方とも【手動】【停止】にしてもログは記録されませんでした。
しかし、上記の両方とも【手動】【停止】場合、ＰＣを再起動後に確認すると
sapotenさんの書かれた通り、SSDPの方のみ【開始】に戻ってしまいます。

Q.2175953にて＃８様、＃９様が、問題ないと仰って下さいました事に加え
＃４様の、「UPnPを停止させるとネットワーク型ゲームの利用が出来なくなります。」
との事ですのでログは気にしない事にしますね。
・・・それに、このログが問題ないならログに記録される方が
ファイアウォールが作動している事が目に見えて解り安心出来ますし。

最後に、大変失礼な申し出ですが
もし何か今回の件で問題等ありましたら御手数をお掛け致しますが
再度御返答をお待ちしております。数日待ちまして返答が無い場合、
大丈夫だと思い込んで（←勝手な書き方で申し訳ありません）ポイントを付けさせていだきますね。

回答No.8

sapoten

＃7です。

>はい、「有効」に設定しています。

当方、ルーターを使用していないので、断言は出来ないのですが、ルーターとファイアウォールソフトの両方を使用している人の話によると、
「外部からのアクセスの場合、大半はルーターでブロックしてくれるから、ファイアウォールソフトのログは、かなり綺麗」らしいです。
質問者様の状況は、この逆のようなので、いささか気になります。一度、メーカーのユーザーサポートに連絡し、設定方法に間違いが無いか確認されてみてはいかがでしょうか?

それでも問題がないようであるならば、質問本文に関しては、＃５でも記しましたように、特に問題ないかと思います。

>【アダルト被害対策の部屋】を見て今更ながら怖くなってきました。

あのサイトは、文字通り被害者の集う場所ですから、当然、他のサイトより被害報告は多いです。
また、インターネットユーザーに喚起を促す意味でも、やや、不安を煽る様な記述もあるかもしれません。

不安であれば、あのサイトでHijackThisのログを提出し、見てもらっても良いかと思います。

また、不安から、後にリカバリーするぐらいなら、
購入後１週間程度しか経っていない今のうちにリカバリーしたほうが、
バックアップや、各種ソフトの再設定などの手間が省けて良いかと思います。
(今度は「自動更新ではなく、Microsoft Updateのサイトに訪れて」のアップデートで。URLは＃５参照)

お礼

sapotenさん、三度御返答いただき感謝するばかりです。

ルータの件なんですが、諦めモードになってますので新たな対策としまして以下で質問してしまいました。
http://virus.okwave.jp/kotaeru.php3?q=2175953

>一度、メーカーのユーザーサポートに連絡し、設定方法に間違いが無いか確認されてみてはいかがでしょうか?

電話したんですが。（上記の質問をした後、sapotenさんの回答に気付きましたので質問には書いてません）

電話をした際、パソコンを起動できない所で電話をしたので、その後再度かけ直しました。
一度目の方時の対応者さんは自分の質問に対し、素早く丁寧に応えて下さったのですが
再度かけ直した時の対応者さんは、たどたどしくて理解しにくいんです。
アプリケーションパス等を伝えると最終的に、心配する事は無いと思いますよ・・・で終わりました。
キチンと設定できているという事なんですが、
上記のアクセスが問題ない、そしてアタックブロックも問題ない・・・と言う事は
一度も不正アクセスを受けた事がないって事になりますよね。
今の御時世、そんな事がありえるんでしょうか？

補足

度々申し訳ありません。。。
http://esupport.trendmicro.co.jp/supportjp/search.do?cmd=displayKC&docType=kc&externalId=PUB-jp-212093&sliceId=&dialogID=17234410&stateId=105962928
上記に近い感じがするのですが。送信元ポートは「1900」では無いです。

回答No.7

sapoten

>ルータ・・・機能してくれているのか自信がありません。
>バッファロー社の有線ルータ（BBR－４HG）なのですが、アタックブロックログを見ても
>一度もブロックしていません。ウイルスバスタの方は逆に怖くなる位にブロックしてくれます。

「アタックブロック」機能は初期値(工場出荷時)では「無効」ですが、「有効」に設定していますか?
http://buffalo.melcoinc.co.jp/download/manual/bbr4hg/bbr4hg_104/katsuyo/chapter15.html

>ネットに接続しようとした・・・というのは、ウイルスバスター側がという事でしょうか？

当方は現在、ウィルスバスターを使用していないので確認は出来ません。
OS起動時には、IPアドレスの取得や、OSのアップデート、セキュリティソフトのアップデートなど、色々とネットに接続しようとするので、その中の一つじゃないですか? と、推測でしか言えません。

>１台目（98SE）は、OutPost Pro の体験版をインストールしてから（アンインストール後も）
>おかしくなったので諦めて今のPCに買い換えました。

1台目のPCで、シマンテック社のホームページは表示できますか?
トレンドマイクロ社の時と同様に、IEが終了してしまうなら、そちらのPCはウィルス等に感染している可能性が高いです。
問題なく表示されるのなら、要らぬ心配でした。

補足

sapotenさん、何度もアドバイスしていただき感謝してます。本当にありがとうございます！

>「アタックブロック」機能は初期値(工場出荷時)では「無効」ですが、「有効」に設定していますか?

はい、「有効」に設定しています。

>1台目のPCで、シマンテック社のホームページは表示できますか?

はい、表示できます。因みに、NOD32を入れてました。

回答No.6

yoshi-thk

No2ですが、まずは、ルータのドライバを更新してみてください。
そして、SP2側のファイアウォールは無効にしてください。
「ファイアウォールが無効」と一瞬でたのは、「WinXPSP2に付属しているファイアウォール」だと思います。
ルータのドライバを更新して、XPSP2側のファイアウォールを無効にして、ウイルスバスターを使ってください。

ファイアウォールかあまり多くてもパソコンに負担を掛けて障害を起こすだけです。

補足

yoshi－thkさん、何度もアドバイスしていただき感謝しております。本当にありがとうございます！

>まずは、ルータのドライバを更新してみてください。

・・・えっと、ファームウェアの事でしょうか？もし、それだったら最新の状態です。
（PCの知識が無いので間違ってたら申し訳ありません）

>そして、SP2側のファイアウォールは無効にしてください

無効になっています。
（ウイルスバスターをインストールした際、無効にしますと出ましたので。）

回答No.5

sapoten

ウィンドウズアップデートのダウンロードやインストールが２回に分かれて行われるということは、往々にしてあることだと思いますよ。
私も、「おい、今インストールして再起動したのに、またアップデートかよ- -; 」という経験を何度かしています。

>・・・とうい事は、最初手動でインストールした際は失敗だったんでしょうか？

Microsoft Update のオプション「更新履歴の表示」で確認できます。
http://update.microsoft.com/microsoftupdate/

OSが「SP2」とありますが、購入当初からでしょうか?　そうであるなら、セキュリティホールもかなり塞がれていると思います。
また、ネットに接続しないときは「ルータの電源を切った上にケーブルも抜きます」とのことなので、かなり外部からの不正アクセスを防げているでしょうし、仮にウィルスバスターのファイアウォール機能が有効になってなかったとしても、ルータが機能しているなら、かなり心強いものかと思います。

>セーフモードで起動した際、うろ覚えですが「ファイアウォールが・・・」って出てきたんです。
>アプリケーションログとアプリケーション名」が----------と表示されてました

ネットに接続しようとしたが、接続できなかったために、「----------と表示されて」しまったのかもしれません。
XPでのOSの起動オプションは幾つかあります。通常の「セーフモード」ではインターネットに接続できません。
http://support.microsoft.com/default.aspx?scid=kb;ja;315222

SP2なら、Windows ファイアウォールが初めから有効になっていると思うので、ウィルスバスターを使用しているなら、無効にしておきましょう。

>最初の最新パターンファイルのUP中（インストール中）に通知領域（？）に「ファイアウォールが無効です」って出ました。

初回アップデート時に、ウィルス定義ファイル以外でもアップデートが行われ、その適用の為に、一旦ウィルスバスターが再起動し、その際「ファイアウォールが無効です」となったのかもしれません。

どちらかというと、そのPCよりも、

>１台目は特定のHP（トレンドマイクロ等）を見ると IEの終了になってしまう為使えないんです。

こっちの方を気に掛けたほうが良いような気がしますが、、、

お礼

丁寧な御返答ありがとうございます！

>OSが「SP2」とありますが、購入当初からでしょうか?　

購入当初です。

>ルータが機能しているなら、かなり心強いものかと思います。

ルータ・・・機能してくれているのか自信がありません。
バッファロー社の有線ルータ（BBR－４HG）なのですが、アタックブロックログを見ても
一度もブロックしていません。ウイルスバスタの方は逆に怖くなる位にブロックしてくれます。

>ネットに接続しようとしたが、接続できなかったために、「----------と表示されて」しまったのかもしれません。

ネットに接続しようとした・・・というのは、ウイルスバスター側がという事でしょうか？
セーフモード中は、ケーブルを抜いていましたので。

>初回アップデート時に、ウィルス定義ファイル以外でもアップデートが行われ、その適用の為に
>一旦ウィルスバスターが再起動し、その際「ファイアウォールが無効です」となったのかもしれません。

そういえば、仰る通り一瞬だけ「ファイアウォールが無効」と出て直ぐに再起動しました。

>>１台目は特定のHP（トレンドマイクロ等）を見ると IEの終了になってしまう為使えないんです。
>
>こっちの方を気に掛けたほうが良いような気がしますが、、、

１台目（98SE）は、OutPost Pro の体験版をインストールしてから（アンインストール後も）
おかしくなったので諦めて今のPCに買い換えました。

回答No.4

tanatyan

Windows Updateでの更新内容のなかで、OSそのものに関わる更新プログラムの中には単独で更新しないといけない物がたまにあります。
その更新プログラムがインストール後、新たに別の更新プログラムがインストールされたわけです。
新しいPCということなので、まず最初に重要な更新プログラムが最初にインストールされたのではないでしょうか。
手動で更新するとき説明のところに他の物とは別にインストールして下さいのようなことが書いてあるときがありますよ。

お礼

丁寧な御返答ありがとうございます！

>手動で更新するとき説明のところに他の物とは別にインストールして下さいのようなことが書いてあるときがあります

そうだったんですか。久しぶりのネット（再びヤフオクが利用できる）と思うと嬉しくて
キチンと読まなかったようです。申し訳ありません。ご指導いただき感謝しております。

回答No.3

Ace1

PCが2台目なら先のPCでウイルス、スパイウェア対策のソフトをダウンロードしておきCD-R,CD-RWに焼いておき、新しいPCをネット接続しないで、コピーしてインストール、各ソフトの設定をすませてから接続し、ウイルス対策ソフトのアップデート、Windowsのアップデート、その他の対策ソフトのアップデート、の順にすれば、殆ど何も感染はしません。
又最初にリカバリーツールを焼いておく事です。

お礼

迅速かつ丁寧な御返答ありがとうございます！
１台目は特定のHP（トレンドマイクロ等）を見ると IEの終了になってしまう為使えないんです。
折角、アドバイスしていただいたのに申し訳ありません。

補足

質問させていただいた後の事なのですが。。。
「ウイルスバスター」の方はセーフモードでは起動出来ませんでしたって書きましたが
セーフモードで起動した際、うろ覚えですが「ファイアウォールが・・・」って出てきたんです。
その後、通常モード（？）にしてネットに接続（質問）しました。

後で、その質問した際のファイアウォールログを見ると「アプリケーションログとアプリケーション名」が
----------と表示されてました・・・どういう事なんでしょう？
再インストール後、最初の最新パターンファイルのUP中（インストール中）に
通知領域（？）に「ファイアウォールが無効です」って出ました。
（ウイルスバスタ側からの）再起動後、ネットに接続後にログをみると問題なくブロックしてたのですが
何だか不安です。やはりPCに問題があるのでしょうか？

回答No.2

yoshi-thk

ウイルスバスターが入っているのであれば、ウイルスバスターの機能にWindowsUpdateが実行されていない場合、
診断して、実行するように促す「セキュリティ診断機能」が付いてますけれど、実行してますか？
初期設定のままであれば、昨日の22時に起動して、診断したはずですけれど。
それで確認して、実行してないものを実行すればよいだけです。

それから、最初の登録時の修正はその時に必要だった修正で、
その後他の関係する別の修正も自動でインストールされたのでしょう。

ウイルスバスターには、ファイアウォールが付いていたのである程度は、ウイルスは防御されていたと思います。
あまり気にすることはないかと思います。

「アダサイ」にアクセスしたのであれば、スパイウェア対策の専用のツールをダウンロードしてインストールしてますか？
ただ、そのサイトにアクセスして見るだけではなくて、その中で紹介されているソフトを導入した方がよいと思いますけれど。
SpybotS&DやAD-AwareSEやSpywareBlaster等です。

それらを初期の段階で入れておいた方がよいです。

お礼

迅速かつ丁寧な御返答ありがとうございます！

>「セキュリティ診断機能」が付いてますけれど、実行してますか？
>初期設定のままであれば、昨日の22時に起動して、診断したはずですけれど。

yoshi－thk さんに指摘され初めて気付きました。
昨日の22時・・・確か22時過ぎにネット接続しました。。。
（使わない際はルータの電源を切った上にケーブルも抜きますので）

>ウイルスバスターには、ファイアウォールが付いていたのである程度は、ウイルスは防御されていたと思います。
>あまり気にすることはないかと思います。

PCの知識の無いものからすれば、yoshi－thkさんにそういって頂けると安心します。

>スパイウェア対策の専用のツールをダウンロードしてインストールしてますか？

スパイウェア対策としまして、「Spy Sweeper」をインストールしてます。
現在は体験版ですが、安く済ませる為にベクターにてダウンロード版にしようと思ってるのですが
PCの知識が無い為、ダウンロードした際、ファイルが壊れたまま使用してたら・・・と思うと
不安なのでパッケージ版を購入するか迷ってます。

補足

質問させていただいた後の事なのですが。。。
「ウイルスバスター」の方はセーフモードでは起動出来ませんでしたって書きましたが
セーフモードで起動した際、うろ覚えですが「ファイアウォールが・・・」って出てきたんです。
その後、通常モード（？）にしてネットに接続（質問）しました。

後で、その質問した際のファイアウォールログを見ると「アプリケーションログとアプリケーション名」が
----------と表示されてました・・・どういう事なんでしょう？
再インストール後、最初の最新パターンファイルのUP中（インストール中）に
通知領域（？）に「ファイアウォールが無効です」って出ました。
（ウイルスバスタ側からの）再起動後、ネットに接続後にログをみると問題なくブロックしてたのですが
何だか不安です。やはりPCに問題があるのでしょうか？

回答No.1

hiroki0527

最初にWindowsUpdateすると３つくらいしか落ちてこないんじゃなかったかな。
インストールプログラム更新版、、正規版かのチェックソフト等です。
そいつをインストールし、終わって再起動？後、再度アップデートすると他のプログラムが検索されてくると思ったんですが。
なので、最初の１回だけ２段階に分かれてUPDATEになるんじゃなかったかな？

未更新だからウィルスにすぐ感染するという訳でも無いので、チェックして問題なければとりあえず大丈夫だと思います。

なお、WindowsUpdateは新更新プログラムが出てくるのが基本的に月１回なので、毎月１回は行っておきましょうね。

お礼

迅速かつ丁寧な御返答ありがとうございます！

>再度アップデートすると他のプログラムが検索されてくると思ったんですが。
>なので、最初の１回だけ２段階に分かれてUPDATEになるんじゃなかったかな？

そうだったんですか。
確認の意味を込めて再度Updateしたら良かったんですね。有益な情報ありがとうございました！！

補足

質問させていただいた後の事なのですが。。。
「ウイルスバスター」の方はセーフモードでは起動出来ませんでしたって書きましたが
セーフモードで起動した際、うろ覚えですが「ファイアウォールが・・・」って出てきたんです。
その後、通常モード（？）にしてネットに接続（質問）しました。

後で、その質問した際のファイアウォールログを見ると「アプリケーションログとアプリケーション名」が
----------と表示されてました・・・どういう事なんでしょう？
再インストール後、最初の最新パターンファイルのUP中（インストール中）に
通知領域（？）に「ファイアウォールが無効です」って出ました。
（ウイルスバスタ側からの）再起動後、ネットに接続後にログをみると問題なくブロックしてたのですが
何だか不安です。やはりPCに問題があるのでしょうか？