ウィルスセキュリティーで進入警告が頻繁に出る

質問

数日前初めてインストールして使用している初心者です。進入検知のアイコンを表示していますが、頻繁に赤、黄の点滅で警告が出ます。「外部からこのパソコへのアクセスがありブロックしました」ローカルコンピュータ２３９．２５５・・・・と表示されます。あまり頻繁なので気持ちが悪いのですがどんなことが原因なのでしょうか？また何か対策をしなくて良いのでしょうか？

回答No.10

noname#22069 · ベストアンサー

＃３です。

＞説明をメーカーはすべきですよね

ソースネクストメーカーじゃないですからね。（笑）

よそから"バージョンの古くなったソフト"買ってきて、本来の備わっている機能を切り落として売ってたりしますから　安くて当然、バグが多くて当然というところでしょう。他のカテゴリーでは「Acronis True Image Personal」に関して致命的な事象を引き起こしたものもありました。

何かとトラブルが報告されています。
セキュリティ対策のためのソフトですから更新時には他のソフトに乗り換える方が良いと思います。
今すぐにでもと言いたいですが・・・・。
それに、次年度に何処のメーカーの品物が売られるのか不明ですから継続するという概念の成立しづらいのは確かですね。（こんなソフトを勧める人もこのカテゴリーにはいますけどね。）

で、本来の回答すると。
やはりソフトの問題でしょか。
ためしにウィルスバスターを入れてみますか？
ウィルスセキュリティ以外のソフトでも何らかの反応を示すようなら　ノートンを入れていたときと違う状態になっていると判断できると思います。もしそうでないとするならウィルスセキュリティの問題とみなしていいと考えますが。

http://download.goo.ne.jp/special/trendmicro_vb2006/

ノートンが使えるＰＣですからスペック的に問題ないと思いますから　３０日間めいっぱい使って下さい。ソースネクストより良いと思います。どこかに９０日使用できる体験版があったのですが、（私のＰＣには実行ファイルとして保存してある）見つけられませんでした。

お礼

有難うございます。ウイルスバスターを試用して見ました。トロイの木馬（WORM MUGLY.I）が見つかったと表示され駆除されました。昨日ウイルスバスターのネット上の検索で感染は見つかりませんでした。ウイルスセキュリティでは検索をしても見つかりませんでした。これが悪さをしてたかも知れません。とりあえず、試用期間目一杯使用してから元に戻すかどうか考えて見ます。元に戻して再現するなら今後は別の物を使用したいと思います。この場をお借りして皆様にお礼申し上げます。初心者の私に沢山の丁寧なアドバイス有難うございました。

回答No.12

noname#22069

あの～何か見つかったんなら、スパイウェアの方もチェックしといた方いいと思いますが。
http://www.ewido.net/en/onlinescan/　（ブラウザはIEで）

それでウィルスバスターですが、30日経ったら使えなくなります。そしたらMcAfee からウィルススキャンとパーソナルファイアウォールをダウンロードして30日過しましょう。
http://www.mcafee.com/japan/mcafee/home/30daysfree.asp

さらにキヤノンSSからNOD32 とOutpost Firewall Pro をダウンロードして30日。
http://canon-sol.jp/download/

そしてさらにGoogle PackからNAV2005を落として180日・・・・・。
冗談みたいですがソースネクストよりいいと思います。

お礼

有難うございます。結局のところ良くわかりませんが、ウイルススキャンをインストールしていても発見もできず、感染したのが実態のような気がします。進入検知を非表示にしてブロックが気にならないようにはできますが、検知した時だと思いますが、PCの動作が鈍く感じられ止むを得ずの対処のように思います。ご指導の通りスパイウエアも試しましたが、意味不明のものがごろごろと。やはりウイルス対策は価格ではなく質で考えるべきと思わされました。

回答No.11

150ton

私も使っています。同じ症状を経験しました。
　アイコンをWクリック→不正進入を防ぐ→設定→全般
→アクセスがあった場合の表示のしかた→一切表示しないにチェックを入れOKこれで解決すると思います。

回答No.9

noname#22069

＃３です。

下で貼り付けてるのＮＴＴ東日本です。
ＮＴＴ西日本だったら違いますので注意して下さい。

お礼

有難うございます。バージョンアップはしていなかったのでこれを機にして見ましたが、改善しません。ノートンでは問題を感じられなく、やはり価格が安いことだけのことがあるのかも知れませんね。でも仮にそうだとしたらこういう場所でユーザーに解決させるのではなくだからこうなんだという説明をメーカーはすべきですよね。

回答No.8

noname#22069

＃３です。

ちょっと調べてみました。
ウィルスセキュリティを使っていると人に中に質問者さんと同じような事象が現れている人いるようです。アクセス先はそれぞれ違うようですが2chでも見かけました。ただそれが何んなのかはっきり結論は出されていませんでした。

今までノートンを使っていて反応しなかったということはルーターが機能していたんだと思います。NVIII をお使いというこですから設定がきちんとなされているのなら機能しているはずです。（IP電話をお使いなのかな？もしIP電話を使っているのなら電話を使って設定が有効か否かの確認できますよ）

また、＃６の方と同じ考えと同様「UPnP機能で、UPnP機器の検索しているから。」ではなく　外部からのアクセスを"表示"しているのだと思います。

自分も「239.255.255.250」でアクセスしてみましたが、何んなのかイマイチはっきりしませんね。

ちなみにですが、「NVIII」は最新の状態にされてますか？　あまり関係がないかも知れませんが、もしかしたらと思ったものですから。（現在のバージョンを確認してから行って下さいね）

http://www.ntt-east.co.jp/ced/support/version/broadband/adsl-nv3/index.html

回答No.7

tx1

インターネットに接続された世界中のコンピュータが総当たり戦ですべてのパソコンに向けて接続要求をしてきているのです。そして少しでもセキュリティに穴があれば、そこからパソコンを乗っ取るわけです。これが現実です。パソコンとインターネットの間にルーターを入れるとすべての通信をシャットアウトしてくれますよ。

お礼

有難うございます。ルーターは別のところでご説明のように入っています。但し、モデムとしてのみ使用する設定もあるはずですが、これはないと思いますので。仮に外部からのものであればルーターは遮断していないということになるのではと考えています。でも現実は怖いですね。

回答No.6

KAJUshun

アラート表示は下記ではありませんか？

リモートコンピュータ：192.168.11.1(*****)
ローカルコンピュータ：239.255.255.250(1900)
※(*****)の5桁の数字は表示される度に変わる。

昨年、ソフトのバージョンアップがされてから
自分のも30秒おきくらいにアラート表示が
出るようになったので、気になって検索してみました。

他社セキュリティソフトのサポートページや
ルーターのメーカーサイトなどには、

WindowsMe、WindowsXPのOSに搭載された
UPnP機能で、UPnP機器の検索しているから。

という回答が多かったです。
ただ、上記の回答からは自分のPCから外部への
アクセスと読み取れるのですが、
ウイルスセキュリティのアラートメッセージは
外部からの自分のPCへのアクセスですよね？

疑問は残りましたが、ルーターも接続しているし、
ブロックはされてるのだから問題ない、と勝手に判断して
アラート表示をしない、
履歴は大量に残らないよう5日経ったら消す
に設定しています。
また、週1回はPC全体をウイルスセキュリティで
検査していますが、今のところ感染等はないようです。

お礼

有難うございます。ご指摘の通りの現象ですが、（*****）のところもいつも(1900）です。同様に疑問は残りますが、気にしない方が良いのでしょうか。

回答No.5

noname#22069

＃３です。

何なんでしょうね。
通常ルーターより内側のローカルだと「192.168.***.*」などになるはずなのですが。
アドレスは常に「２３９．２５５・・・・」ですか？

ちょっと調べてもらっていいでしょうか？
下記をクリックすると自分のグロバルＩＰアドレスが分かります。
もしかすると↑と一致するかも。
一番上がグロバールＩＰ　二番目がプロバイダ情報です。

http://www.cybersyndrome.net/evc.html

もし違ったら下記のサイトへアクセスして「２３９．２５５・・・・」を上の欄に貼り付けて検索してみて下さい。アクセス先が特定できるかもしれません。
http://www.logicalyze.com/f_wbtips/ipkensaku.html

残念ながらネットワーク関係は人様にアドバイスできる程の確かな知識はありません。
自分のことは何とかできるのですが・・・・。

詳しい人からすると的外れなのかも知れませんが、
ちょっと調べておきます。

お礼

有難うございます。リモートコンピュータIPがルータのアドレスでローカルIPは２３９．２５５・・・です。このアドレスは該当ありませんでした。アクセス先検索では「IPアドレス所有者情報 239.255.255.250をwhois.arin.net　で検索しました
OrgName: Internet Assigned Numbers Authority
OrgID: IANAAddress: 4676 Admiralty Way, Suite 330 City: Marina del Rey StateProv: CA
PostalCode: 90292-6695 Country: US ・・・以降英語の長文」と表示されましたた。宜しくお願いします。

回答No.4

noname#22069

#3です。

通常ルーター導入している状態で、FWが外からの不正アクセスを頻繁に示すことはありません。今までNISを使用していて全くアラートが現れなかったのはルーターが機能していたからだと推察します。

他の要因を疑ってみましょう。

或いは使っているソフトが問題だとか？

お礼

有難うございます。ルーターはNTTのNVIIIというモデム内蔵タイプを使用しており、ノートンから移行しても何も変えていません。気になるのは３０秒毎位に出るメッセージが「ローカルコンピュータ２３９．２５５・・・・」といつも同様です。念のためネットのウイルスバスターでチェックしましたが、感染はありません。他の要因と言っても何をどう調べたら良いかもわかりません。

回答No.3

noname#22069

こんにちは。

今までＦＷ使っていなかったんでしょうか。
パソコンはネットに接続すると常に外部から不正アクセスの危険にさらされています。ウィルスセキュリティがそれらを遮断している訳です。

＞また何か対策をしなくて良いのでしょうか？

表示されなくしても意味ない。
本質を回答するならルーターを導入しましょう。
セキュリティ上ルーターなしで接続するのは好ましくありません。

http://plusd.itmedia.co.jp/broadband/0302/24/lp24.html

さらに言えば、・・・・・・・・・やめときます。
気になるのなら「ウィルスセキュリティ」で過去ログ検索してみて下さい。

お礼

早速のご回答有難うございます。今まではノートンインターネットセキュリティーを使用していました。ＦＷはあったはずで見えない所でブロックしていて気が付かなかったのだと思います。表示した場合どのような物がアクセスしてくるのか（こないのか）の興味もあり、表示にしてみて驚いています。ルーターは使用していますが、ご説明の通りです。

回答No.2

noname#151570

今違うパソコンからなので、正確には書けませんが、確か外部侵入の設定のところで、ブロックする状況を表示しないように（機能は有功のまま）設定できるはずです。
その設定には、確か３つの選択肢があり、私も一度「表示」を設定したら、うるさくて大変でした。
今は、全くポップアップの表示をしないようにして使用しています。

お礼

同じくご回答有難うございます。表示するしないの設定は理解した上で設定して見ました。「うるさくて大変」なのが当たり前というのを始めて知りました。あまり神経質にならなくてもというところでしょうか。