トロイの木馬のせいでしょうか？

質問

質問お願いします。

マカフィーでトロイの木馬に感染しましたというアラートが出ました
↓
削除も駆除も出来ませんと出たので隔離
↓
ウイルススキャンしても何も引っかからず…
↓
しかしPCから『シュッ、シュッ』という音が定期的に出る様になりました
↓
再度スキャンしても何も引っかからず
↓
その間にも変な音は定期的になる
↓
他のオンラインスキャンをしてみると【HTML_IESLICE.A】【HTML_AGENT.HMN】

【HTML_AGENT.HMK】の三つのウイルスを検知
↓
再度マカフィーでネットスキャンするもなぜか引っかからず
↓
再度他のオンラインスキャンをするとやはり同じウイルス感知
↓
三度目のマカフィーでのスキャン。しかしやはりそっちでは該当ゼロ…
↓
変な音は相変わらず続き、上記の三つのウイルスもマカフィーの検索では出ないので放置状態です。

どう対策すれば良いでしょうか？？

分かる方いましたらお願いします。

回答No.4

FMVNB50GJ · ベストアンサー

HTML_IESLICE.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_IESLICE.A

「セキュリティホールを利用して任意のコードを実行」→マイクロソフトアップデートをしていない

「侵入方法：
通常Webサイト内に含まれており、ユーザーが該当のサイトを閲覧した時に実行されます。」→ スパイボットを入れて「免疫」を行う
http://www.higaitaisaku.com/spybot2.html

Windows シェルの脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/926043.mspx

リカバリ後にトロイ人が侵入するのを心配するなら、ネットにつなぐ前にファイアーウォールソフトを入れていないと。

リカバリ前に、システムの復元を無効にする。

バックアップ
感染が原因だし、データをあとでネットから収集できればその手のものは捨てる。
または、いったんCDなどに保存し、リカバリ後、ネットにつないでマイクロソフトの更新・セキュリティソフトの更新をすべて完了してから、保存したものをスキャンする。

セキュリティソフトを入れていれば安全ではない。
マイクロソフトアップデートはセキュリティの基本です。

お礼

返信ありがとうございます。

マイクロソフトアップデートがセキュリティの基本なんですね。

自分がパソコン関係について無知なのが正直お恥ずかしいです…

丁寧な返信、とても助かりました。

回答No.6

noname#109966

こんにちは。

>何か上手なやり方があれば是非教えて下さい。

お勧めの手順は、

バックアップ
↓
リカバリ
↓
セキュリティ対策
↓
バックアップを戻す・ソフトの再インストール

です。駆除よりリカバリのほうが簡単だと思います

http://www.higaitaisaku.com/cleaninst.html

>マイクロソフトアップデートがセキュリティの基本なんですね。

MicrosoftUpdateも大事ですが、セキュリティの基本は、
ウイルス対策、ファイアウォール、MicrosoftUpdate、
そして、セキュリティの意識です。

お礼

ありがとうございます。

リカバリの手本にさせて頂きます。

回答No.5

yoshi-thk

今回のウイルスに関しては、とりあえずは、IEの一時ファイルとCookieの削除で対処は出来る思います。
おそらく、ホームページを見た時の情報の中に潜んでいると思いますが、念のためにどの場所で見つかっているのか
補足説明を書いた方が正確なアドバイスはつきやすいです。

「HTML」と名前の付くウイルスは、ウイルス感染しているホームページを見た時に、
そこから感染するタイプのウイルスで、ホームページに使われているHTML構文の中に潜んでいるウイルスが付けられます。
ですから、その情報を消すことで、ウイルスの駆除は出来るでしょう。

また、下のウイルス情報を確認したら、WindowsOS等の脆弱性を悪用したウイルスに感染しているので
MicrosoftUpdateを実行してください。
そうしないと、再び、同じようなウイルスに感染する可能性は非常にあります。

HTML_IESLICE.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_IESLICE.A

HTML_AGENT.HMN（英語）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML%5FAGENT%2EHMN

HTML_AGENT.HMK（英語）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML%5FAGENT%2EHMK

それから、マカフィーではわからないウイルスもあるし、マカフィーだけでわかるウイルスもあります。

他の会社のウイルス対策ソフトのオンラインチェックサイトでウイルス駆除後に再度検査してください。

一番安全な解決方法は、リカバリすることですが、
リカバリしてから不用意に以前にアクセスしていた怪しいサイトなどに出入りすることは、厳禁です。
最初に、マカフィーを最新版に更新して、その後にMicrosoftUpdateを実行してください。
それからでないと、他のサイトにアクセスしてはいけません。
脆弱性が修正されていない状態での、他のサイトへのアクセスは、危険が多いです。

なお、リカバリ前のデータ保存については、全部保存するのではなくて、メールアドレスや重要なメールの本文、
IE等のブックマーク（お気に入り）のアドレス、他の必要なデータ類（年賀状ソフトの住所録など）を
保存してください。

それ以外は、原則として破棄するべきでしょう。

お礼

返信ありがとうございます。

知らない事ばかりでとても助かりました。

Cookieの削除やアップデートを試してみます。

回答No.3

waros99

#1です。多重感染ですのでリカバリが最も手堅いです。
たとえ初心者でなくても同じです。

お礼

度々返信ありがとうございます。

リカバリ前のバックアップについてですが、トロイの木馬に感染している現在の
状態でパソコンの中身をまるまるバックアップしても大丈夫なんでしょうか？

リカバリ後にまたトロイの木馬が入ったりはしないのでしょうか？

何か上手なやり方があれば是非教えて下さい。

回答No.2

waros99

#1です。リカバリの方法は、取説あるいはガイドブック等に「リカバリ」ないしは「再セットアップ」等の言葉で書かれてると思いますよ。

お礼

返信ありがとうございます。

取説をみてみます。

もしリカバリの前に試した方が良い様な駆除や削除の方法がありましたら教えていただけるとありがたいです。

回答No.1

waros99

まあ、脆弱性を悪用した多重感染でしょうね。ドロッパーみたいなことも書かれてあるようですのでリカバリが一番手堅いと思います。

※日頃からバックアップ取ってないと、いざというとき困るよ。

お礼

解答ありがとうございます。

実は最近パソコンを始めたばかりの初心者でして…

恥ずかしながらリカバリやバックアップというもののやり方がわかりません。

今回のトロイの木馬は駆除は出来ないという事でしょうか？

無知でご迷惑かけます