ウィルススキャン、ネット接続、ネット接続設定不可・・・会社のPCが異常現象になってます。

質問

会社で使用しているPCが以下のようなとんでもない状況なんです。

１．SymantecのAntivirusのスキャン
　スキャン開始するとすぐに『ユーザがスキャンを中止しました』が
　表示されスキャンされない。
　=>　もちろんユーザ(自分)は中止していません。

２．SymantecのAntivirusのリアルタイム保護
　リアルタイム保護を有効にしてもすぐに無効になってしまう。

３．ネット接続不可
　LANは接続可能だけどインターネットの接続ができない。

以上の３点は急に発生した訳ではなくきっかけとしては
PCの再起動のような気がします。
このPCは昼夜連続稼動用PCでずっと電源ON状態だったのですが
自分が使い始めて今回初めて再起動したらこの状態。

４．ネットワーク接続設定
　コントロールパネルからのネットワーク接続をクリックしても無反応。

５．トレンドマイクロ社のウィルスバスター期間限定版
　Antivirusでのスキャンができないので別のPCからウィルスバスター
　期間限定無料版をダウンロードして当該PCにインストールしようとしたら
　『インストーラの準備中』で無反応。

とりあえず(?)自分がイロイロ試して操作した中での異常な現象です。
他にもまだあるのかもしれない・・・

当該ＰＣは・・・
ＯＳ　：　WindowsXP　※実はマイコンピュータのプロパティも
　　　　　　　　　　　 選択できない状態なのでSPバージョンは不明。
ブラウザ　：　ＩＥ６
ネット接続　：　LAN
このPCでのメール送受信は行ってない。

こんな状態になった方なんていらっしゃいませんでしょうか？
また対策案等ありましたらご教授下さい。

よろしくお願い致します。

回答No.6

doki2

ウイルス対策ソフトを無効にしたり強制終了させるウィルスは無数にあります。

「Bugbear」「Blaster」が有名ですが、最近では「Mytob」と言うのが感染を広げているそうです。

今日のうちに情報や修復ツールを集め、CDに保存して会社へ持ち込まれるといいと思います。

現在の症状とウィルス情報を比較しながら感染したウィルスを特定する必要があると思います。

「Regedit」「MSConfig」「システムの復元」「コントロールパネル」等のセキュリティツールが使えるか等、症状を詳細に分析してください。

ウイルス対策ソフトを無効にする Mytob ワーム
http://headlines.yahoo.co.jp/hl?a=20050607-00000015-inet-sci

WORM_MYTOB.EG
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYTOB.EG&VSect=T

ウイルス対策ソフトを無効化する「Bugbear」、
http://pcweb.mycom.co.jp/news/2002/10/04/22.html

Blaster に関する情報
http://www.microsoft.com/japan/technet/security/virus/blaster.asp

☆駆除ツール

アンティウィルスソフトメーカーのサイトにアクセスできないときはほかのパソコンでダウンロードしてCD等にコピーしたものを使ってください。

「システムクリーナー」
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

AVERTウイルス駆除ツール
http://www.nai.com/japan/security/stinger.asp

☆解析ツール

「HijackThis」
http://www.download.com/HijackThis/3000-8022_4-10379544.html?tag=lst-0-1

HijackThisによるレポート出力と手動でのスパイウェア除去
http://www.higaitaisaku.com/hijackthis.html

「HostsEdit」
http://www.vector.co.jp/soft/win95/net/se248258.html

回答No.5

hoihence

こんにちは。

http://www1.ark-info-sys.co.jp/products/products_pc/hdwinpro2/
↑
環境保護ソフト。もちろん、クリーンな状態になってから入れないと意味ないです。

「SP+メーカー」
　↑
最新パッチ状態のインストールCDが作れる。

お礼

回答ありがとうございます。

これってこのＰＣが復活したら導入したり
今普通に使えてるＰＣにも導入すべきものって
ことですよね？

買ってくれるかな・・・

情報をどうもありがとうでした。

回答No.4

wirelessml

(1)セーフモードで起動（電源を入れると同時にF8キー連打）
　ファイル名を指定して実行→msconfig→スタートアップ→全て無効→適用
　　　　　　　　　　　　　　　　　　　サービス→Microsoftのサービスを全て隠す→全て無効→適用
　これで再起動して普通に使えるかどうか？

(2)Symantecもトレンドマイクロも両方完全アンインストール（中途半端に残っているとシステム異常を起こす）→まっさらの状態でインストールやり直し

(3)セーフモードからシステムの復元を試してみる。セーフモードでネット接続ができるか？

お礼

回答ありがとうございました。

更に確認で申し訳ないのですが・・・
（２）はＯＳではなくSymantecやトレンドマイクロの方ですか？

藁にもすがるおもいなのでいろいろやってみます。
ありがとうございました。

回答No.3

nanasi0613

多分、たちの悪い「トロイの木馬」じゃないかな？！セキュリティ関係を無効にしてしまうやつです。クリーンインストールしかないと思います。

会社のＰＣなら、ＬＡＮで繋がっている他のＰＣもやられているかも知れませんね？誰かがアダルトサイトでも観て貰って来たんでしょう？！

ウイルスソフトだけでは今のご時世ではダメです。スパイウェア対策も必要です。下記のサイトに対策方法が詳しく書いてあり、対策ソフトも載っています。参考にして下さい。

参考URL：

http://www.higaitaisaku.com/

お礼

回答ありがとうございました。

たち悪すぎですよね・・・。
その前に自分の知識が薄いのも悪いのですが。

このPCには普段自分が使ってるPCもLANで繋がってるのです。
でもそちらは大丈夫そうです。
今のところは・・・

でも。このPCは最近は自分しか使ってなくて
ネットもアダルトサイトなんて見てなくて・・・。

参考URLありがとうございます。
ものすごく参考になります。
休み明けにやってみますね。

回答No.2

春原 なの（@ymda）

再インストール、または、リカバリーが最もおすすめですね。
ウィルス以外の他の要因でそのような現象になっている可能性もあります。

どうしてもであれば、ウィルスバスター体験版からコマンドラインでの
駆除ツールを使用して駆除だけはできますが、安定した状態に戻すのは
ほぼ不可能と思って下さい。

お礼

回答ありがとうございました。

ウィルス以外の他の要因・・・
約２週間弱昼夜ずっと使いつづけてました。
電源ONのままなのはずっと前からでしたが
約7000ファイルに毎回アクセスして
その倍以上のファイルを更に追加して・・・
というようなソフトを起動してました。
かなりHDDに負担は掛けてました。

けど。やっぱりそれだけでもなさそうですよね。

ウィルスバスター体験版からコマンドラインでの駆除ツール　
↑そーゆーのもあったのですね！
けっこうあたふたしてて詳しく説明を読んでませんでした。
とりあえずはウィルスチェックができる状態には戻したい・・・

休み明けに試してみますね。
どうもありがとうございました。

回答No.1

noname#14541

対策:リカバリーすること。
なお、その際一切のデータをバックアップしないこと。

理由：どこが悪いのかわからないため、すべてを修復するのが確実である。
また、ウイルスに感染した後ではウイルス対策ソフトの機能が邪魔をされてまともに動作しないこともあるため、現状でウイルスに感染していない保証がない。

なお、他の「すべてのPC」についても一度ウイルスチェックを行った方がいいのではないか。

お礼

回答ありがとうございました。

はぁ・・・リカバリーですかぁ。
んっ？　リカバリーと再インストールは別ですか？

このPCサーバー的なもので
何人もの人が共有フォルダとして使ってるんですよねぇ。
今はＬＡＮケーブルは抜いてるのでとりあえず
これ以上(とは言え今の状況も定かではありませんが。)
影響は広がらない！　と願ってます。

このPCの管理責任者と相談してみます。

ありがとうございました。