OSの再インストールを実施しても．．．

質問

Windows2000 SP4を使用していてウィルス感染したことが判明したので(ウィルス対策ソフトはインストールしていますが駆除できないので)、OSを再インストールしてから
ServicePackのパッチを当ててから、avast(フリーのウィルスチェックソフト)などのことを実施しても
スパイウェアのURLを表示したメッセンジャーが出てきたり、
ウィルスに感染していますというポップアップが表示されるので
困っています。

　そこで、いくつか質問があります。
・マスターブートレコードに感染しているときは、CD-ROMかフロッピーディスクから起動して物理フォーマットをするのが正しいのでしょうか？
・インストール後はhostsのファイルを書き換えられないように読み取り専用にして、servicesでは不要なサービス(telnet,fingerなど)を'#'でコメントして閉じるという対策はどうでしょうか？
・サービスのMessengerを停止(無効にはしない)やSpybotでスパイウェアを防ぐ対策は？
・BIOSにウィルスが感染しているケースはメーカーに問い合わせるとか、ROMライターを使って解決できたという話を聞いたことがありますが．．．

いずれにしても、ウィルスチェックで未然に防ぐこととWindowsのUpdateを定期的に行わなければならないのは事実です。
　皆様の多数の意見と良きアドバイスをお願いします。

回答No.6

FMVNB50GJ

いわゆるリカバリ、ServicePack適用、の後に感染していたということらしいですね。

一度パケットキャプチャを入れて、どんなことをしているか観察できればいいと思いますが。

参考
http://japan.zdnet.com/news/hardware/story/0,2000056184,20344386,00.htm?tag=zdnw
http://www.computerworld.jp/news/sec/58369.html

2000について知りませんが、XPだとハードディスクデータ削除してからリカバリしますね。それで感染するのは、ファイアーウォールがないことです。
ルーターですが、コンピューターだそうで、書き換えのようなことも実現できそうですよ。

ルーター設定でのDNS設定を自分で設定したにもかかわらず、プリントスクリーンで記録したら、設定とまるで違っていたことありましたから。

http://itpro.nikkeibp.co.jp/article/COLUMN/20060922/248805/
こういう場合はどうしようもないですが。
でも検出しますから、アップデート中以外考えられないなら、ポートがオープンになっているのでは。オープンポートによると思いますが、感染可能。

たいていルーターを使用していたら、感染しないといわれていますが、ルーターがいかれていたらどうなるかわかりません。

回答No.5

ryu-fiz

通常はリカバリやクリーンインストールでOSを初期化すれば、感染は殆どがきれいに消える、筈なのですが…。

感染が即座に再発する要因として、２つほど懸念があります。

１）OSの初期化後、初めてインターネットに接続する際、ファイアウォールは有効になってますでしょうか？

もちろん、Windows2000にサービスパックを適用するに当たって、インターネットに接続するとしてもそれ以前に、です。

ファイアウォール機能の付いたブロードバンドルーターをご利用であれば、それで十分。要はWindowsUpdateで必要なセキュリティパッチを全て適用し、ウイルス対策ソフトのインストールとアップデートが済むまでの間、ファイアウォールなしでインターネットに接続されている時間が一時でもあってはなりません。

ウイルス対策ソフトとしてavast!をお使いのようですが…avast!にはパーソナルファイアウォールの機能がありません。ですので、ブロードバンドルーターをご利用でなければ、別途無償のパーソナルファイアウォールをインストールしておく必要があるのですが。その辺は怠りなくやってらっしゃるでしょうか…？

もし、ファイアウォールの類を全く利用されていないとしたら…ネットワークウイルスやボットに感染する可能性、あるいは悪意のある第三者から不正侵入を受ける危険性は非常に高いと思います。

２）１）で書いたような点、すなわちファイアウォールが適切に使われているのに感染が即座に再発した、となると…そこで初めてブートセクタに隠れた感染が存在する、という可能性が出てくると思います。

BIOS…の線は限りなくゼロに近いようには思われます。直接不正侵入を受けてバックドアが形成された後、遠隔操作によってPC上で使われているBIOSが正確に特定された後、非常に高い技術を持って不正なコードを埋め込まれたものにすげ替えられる、という極めて難易度の高い作業を行わないとBIOSにその種のマルウェアを仕込むのは困難と見ます。
（一般的なBIOSに感染するウイルスの場合、感染した時点でBIOSは破壊され、PCは全く起動出来なくなるのが常識です）

ブートセクタに感染した場合には、やはり物理フォーマットを行う必要があるようです。
http://homepage3.nifty.com/tetopaso/virus.htm

ブートセクタ以外に感染した場合には、理論上問題のあるファイルを復元することも可能なようですが…実際には意図してファイルの復活を行わせるようなプロセスを踏まないとそうはならないと思われますので、大体は論理フォーマットだけで問題の再発はない、ということで間違いないとは思います。しかし、ブートセクタの場合は…やはり物理フォーマットが必要なようです。

http://shattered04.myftp.org/pc_33.html

まずは、ファイアウォールに関する検証が必要です。そこをしっかりしないと始まりません。で、Windows2000にService Pack4を適用する際も、ネットワークに接続しての高速インストールではなく、オフラインでのインストールが望ましいと思われます。サービスパックの適用後、必要に応じてパーソナルファイアウォールをインストールしてからWindowsUpdateやウイルス対策ソフトのダウンロード、インストールをやっても構わないかと。

お礼

SP4に関してはネットワークに接続しないで適用するというのは考えました。
ただファイアウォールの機能ということは少し意識していなかったので
参考にしてみます。
貴重なご意見、有難う御座居ます。

回答No.4

yoshi-thk

理想を言えば、SPを当てる前にウイルス対策ソフトをインストールして、ウイルス感染防御してから、
SPを適用出来ればよいのですが。

SPを事前にCD-R等に保存しておいて、ネットに繋ぐことなくアップしてから、
ウイルス対策ソフトをインストールして
ネットに繋いだ状態ではウイルス対策ソフトで防御出来ているというのが、比較的安全な方法かと思います。

そうでなければ、他の方も回答しているようにバックアップデータもスパイウェア等に感染している可能性は否定出来ないです。

お礼

お礼の内容を補足に書いてしまいました。失礼しました。

補足

そうですね、つい最近、CD-ROMから起動できる物理フォーマットができるハードディスク完全抹消ツール(LEVEL15まで指定できる)ものと
Kaspersky Internet Securityを購入しました(かなり定評がいいので)。
ウィルス対策ソフトの動作環境はServicePack適用が前提のものもあるので、NetCafeなどで落して適用→Kasperskyのインストールを行おうと
思います。

幸い、システムとバックアップデータはドライブを切り離しているので
まずはシステムにVirusScanをかけてみます
Thank you.

回答No.3

noname#77706

まさかとは思いますが、一つのドライブを複数パーテーションに区切ってCドライブのみフォーマットして再インストールし、
残りのドライブは以前のまま・・・ではないでしょうか？
だとしたらその部分が疑わしいです。
そのデータも全て破棄すべきかと。
(外部メディア等に取ってあるバックアップがあったらそれも注意)

また、ルーターを使っている場合、その設定内容が知らないうちに書き換えられていないかも注意した方が良いと思います。

回答No.2

noname#174316

HDDを通常フォーマットでフォーマットしてchkdskとかfdiskで色々試してはいかがですか？
どうしても心配ならHDDを交換するしか無いと思います。

補足

これは起動ディスクから起動してformatコマンド、それから
chkdsk,fdiskということですよね？
chkdskを実施すれば破損しているかどうかも分かりますね。

回答No.1

noname#39970

再インストールは上書きしかしない。
よってDISCから起動し、一旦HDDを初期化してからインストールでなければ状況は余り変わらない。

補足

Windows2000の再インストールといってもNTFSでフォーマットという経緯があってインストールを実施しているが、ディスク全体を完全にフォーマットしている訳ではないのは分かるのだが。