ウィルス？（JAVA_BYTER）

質問

WinXP、IE6.0を使っています。
昨夜途中までは普通に使えていたのですが、ＰＣの画面を開いたまま、１，２時間寝てしまい、
起きてメールを書こうとしたら…

「かお」で変換しようとするとフリーズ強制終了で「エラーの報告」になります。
メールや掲示板に書き込みし、他の文字は平気なのですが、やはり「かお」という文字を
書いただけで同じ症状になるため、再起動してみましたが同じでした。

ウィルスバスターズ2006を起動してスキャンしてみたところ、１つは隔離、
２つのファイル（…\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ie0601a.jar-****.zip）
が「駆除できませんでした」となり、ウィルス名は「JAVA_BYTER.AD」と「JAVA_BYTER.BC」でした。
その他COOKIE_1020など１５個ウィルスが「検出」されました。
１，２時間の間でしたが、４つくらいHPサイトなどを開いていました。

今日も先ほどＰＣをつけて早速「かお」という字を書いただけでフリーズ強制終了でした。
他の文字は今のところ平気です。
漢字も「がんめん（顔面）」などでは「顔」には変換できます。
とにかく「かお」という文字を続けて書いた時点でダメです。（１文字ずつならOK）

ウィルスに感染されたらしいのですが、どのようにすればよいでしょうか？
顔文字などを使う時は「かお」で変換するし、このままでは不便でしょうがありません。
素人でよくわからないので…では済まされないとは思うのですが、よろしくお願い致します。

回答No.3

ryu-fiz · ベストアンサー

横レスになりますが…

>まずは感染していたファイルを削除すればいいでしょうか？
可能であればそうしてください。検出結果の表示にどこにそのファイルがあるかは記載されている筈ですし、リアルタイム、手動とも検出結果についての記録は通常保存がされており、特定の操作でいつでも見ることが出来る筈です。
（残念ながら私自身はウィルスバスターを使ってないので、過去のスキャン記録の確認についての具体的な操作は説明致しかねます。ヘルプファイルなどにその辺は詳細に書かれていると思いますので、じっくりと調べてご確認ください。これは対策ソフトの利用上基本的な作業に入ると思いますので）

>その他、どうすればいいのかマイクロトレンドのサイトを見ても今一つ
>わからないのですが。

確かに、バイトバーについては専用の対策ページこそ設けられているものの、
http://www.trendmicro.com/jp/security/web/archive/overview/bytever.htm
を見ても明確な駆除方法についてはあまり詳細に書かれてはいません。

思うに…バイトバーはスパイウェアの範疇にも入るものであり、複合的に他のウィルスやスパイウェアにも感染することが多いため、対処レベルとしては非常に困難なのではないだろうかと思われます。

それだけに『感染する前に予防を』というのが対策ページ本来の主旨なのではないかと。事実、バイトバー感染の原因はかなり以前に判明しているWindowsのセキュリティ上の弱点＝脆弱性にあります。弱点克服のための更新用プログラム＝パッチも用意されているにも関わらずこれに感染した、ということは、取りも直さず、質問者さんがWindowsUpdateをきちんと行っていなかった→ネットセキュリティ面からいうとパソコンの運用に問題があった、ということになります。

例えバイトバー関連の検出されたものを全て削除出来たとしても感染によって現れた症状が全て治るとは思えないし、他の何かに感染している可能性も十二分にあり得ます。No.1さんご紹介のサイトにアクセスして、所定の対応をなさるか、早々に諦めてパソコンをリカバリするかのいずれかになさるべきでしょう。

>教えて頂いたサイトを見ましたが、アダルトサイトは見ていないので、
>あそこで質問するのはどうか…と思ったのですが、大丈夫なのでしょうか？

大丈夫です。あそこはアノ手のサイトを見て感染した人だけのためにあるのではありませんので。その辺は、
http://www.higaitaisaku.com/menu2.html
にもちゃんと書いてあります。

JAVA絡み、しかもかなり古いWindowsの脆弱性が原因、ということで…今後同じ轍を踏まないためにいろいろと注意して欲しいことがあります。次の２つのサイトにかなり詳しく書かれてますのでしっかりと読んで参考にしてください。

http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

性能の高いウィルス対策ソフトが入っていても、それだけでは防げない感染というのは今非常に多いのですよ。WindowsUpdateを受けてないのもまずいですが、アクティブスクリプトやActiveX、JAVAなどが全て有効になったままで、ありとあらゆるサイトに行ってしまえばいつかは必ず何かに感染します。
アングラ、アダルト系だけでなく、海外のサイトに行く場合でもIEのセキュリティレベルは上げておくべきです。

>ハードディスクの全データを削除しなければならないのでしょうか？
>感染されたファイルの削除だけではダメなのでしょうか？

個人的に大切にしていた画像や音楽、動画といたファイルや文書ファイルなど、代替が効かないデータ類はあらかじめCD-Rなどにバックアップされるとよいでしょう。
大量のデータの保存に向いた書き込みメディア（CD-Rなど）が必要ですが、ない場合にはパソコンを購入したショップやパソコントラブル対策専門の業者などに委託すれば、データの救出は有償でやってもらえると思います。

そうしてバックアップしたデータをリカバリ後のPCに移せば良いですが、各アプリケーションで利用する前に全てのファイルについてウィルス検査、スパイウェア検査を行っておけば安心できるかと思います。

回答No.5

mama_ane

ANo.4さんへ
>あそこへ予備知識無しで行っていきなり質問しても、
>かなり辛らつな対応をされることが予想されます。

必要なログを出していただければ(Wizard通ればちゃんとそのように誘導されます)
辛らつな対応はしません。

あまり憶測でそういった事を書かれるのはご遠慮願います。

質問者さんへ・・・

もし掲示板を移動されるようなら掲示板上記「新規作成」より適度にWizard飛ばして
「HijackThisログ」「アンインストール情報ログ」を出して頂ければ大丈夫です。
これらログの取り方もWizard中に説明あります。

アダ被回答者、ママ姐
（女性の私も参加しています・・・サイト名は気にせず投稿をどうぞ）

お礼

アドバイスありがとうございます。
ママ姐さんのお名前、あの掲示板で拝見しました。
タイトルは「え？」の掲示板でしたが、回答者の方も丁寧に回答してくれていて
質問しようと思ったのですが、マルチポストと言われるかも…と思ってためらっていたのですが、
ちょうど私と同じような方がいたので、その方への回答を参考にさせて頂きました。

>「HijackThisログ」「アンインストール情報ログ」を出して頂ければ大丈夫です。

その質問者の方が、ものすごいログを書いていたので、「そのログはどうやって取る、書くのか？」とわからず
けっこう専門的な、素人ではない方たちの質問サイトなのかと勝手に思ってしまいました。
次回、同じような質問がない時は参考にさせていただき、書き込みたいと思います。

…というより「次回」がないように気をつけたいと思います。。。

回答No.4

ryu-fiz

書き忘れていたので補足します。

No.1さんのリンクは『質問掲示板』のものでした。あそこへ予備知識無しで行っていきなり質問しても、かなり辛らつな対応をされることが予想されます。
あそこの掲示板は、例えばここ以上にマナーに厳しく、一定の様式に反した書き込みをすると全く取り合ってもらえないこともあります。

まず、質問する以前に
http://www.higaitaisaku.com/
の『被害対策』をご自分でやってみられることを強くお勧めします。感染の概要すら全く分からず、どのようにして原因を究明し解決に向けて進んでいくのかさえも全く分からないまま『完全おまかせ』で症状を改善させることは難しいと思います。

質問掲示板では、HijackThisなど複数のツールを使うことが必須になります。これらのツールでスキャンした結果＝ログの内容を掲示板上で質問する際に提示することがまず求められます。そのやり方についても『被害対策』にはきちんと書かれてますので、まずはそちらを最初から通してやるようにしてください。

お礼

ご丁寧な回答ありがとうございました。

＃１さんの紹介の掲示板を見ていたところ、私と同じような症状で質問されている方がいたので、
参考にやってみました。（ウィルスファイル、一時フォルダ、履歴etc削除）
ウィルスファイルの場所などは昨夜、ウィルスバスターに表示されたファイル場所やウィルス名などの
画面のハードコピーを何個か取っておいたので、大丈夫でした。

さらに、そこの質問者の方もATOKが変になったとのこと。
ここに書き忘れましたが、私もATOKの辞書で「かお」という文字が変換できなくなりました。

そこで、ふと思いつきIMEでやってみたら大丈夫でした。
ATOKを一度アンインスト＆再インストしてみようと思ってます。

ご指摘のようにwindows updateをやっていませんでした。
「セキュリティーホールが見つかりました」という警告が何度か出ていたにもかかわらず…。
ちょっと考えが甘すぎたと思います。
急いでアップデートしてこようと思います。

windowsのセキュリティの脆弱性が問題になっているにも関わらず、ウィルスバスターが入っているから…
と甘く考えていたと思うので、これからはwindows updateをマメにやろうと思います。
今回、良い勉強になりました。いろいろとご丁寧にありがとうございました。

回答No.2

yoshi-thk

基本的にはウイルスとして、検出されたファイルについて、削除してください。
ところで、今回検出されているウイルスですが、次ではないでしょうか？

JAVA_BYTEVER.AD
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA%5FBYTEVER%2EAD

JAVA_BYTEVER.BC
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA%5FBYTEVER%2EBC

書き込みされていた名前では検出されないので、今一度名前を確認してください。

お礼

アドバイスありがとうございます。

すみません、ウィルス名を間違えていました。ご指摘の通りBYTEVERでした。
まずは感染していたファイルを削除すればいいでしょうか？
その他、どうすればいいのかマイクロトレンドのサイトを見ても今一つ
わからないのですが。

回答No.1

FMVNB50GJ

JAVA_BYTEVER.ADならありましたが。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA%5FBYTEVER%2EAD

JAVA_BYTEVER.BCならありましたが。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA%5FBYTEVER%2EBC

セキュリティの基本は、マイクロソフトアップデートです。
フリーズ・強制終了があるようですが、ハードディスクの全データを削除するようなリカバリか、次のサイトで質問するか。
http://bbs.higaitaisaku.com/cbbs.cgi

対処できないならリカバリですっきりと。

補足

さっそくのアドバイスありがとうございます。
ウィルス名間違えていました。ご指摘の通りBYTEVERでした。
ハードディスクの全データを削除しなければならないのでしょうか？
感染されたファイルの削除だけではダメなのでしょうか？

教えて頂いたサイトを見ましたが、アダルトサイトは見ていないので、
あそこで質問するのはどうか…と思ったのですが、大丈夫なのでしょうか？