スパイウエア？ウイルス？

質問

パソコン初心者の為、適切な用語を使用できなくて恐縮ですが、困っていますのでぜひ教えて下さい。
朝パソコンを起動させたところ、windowsのアップデート画面が出たのでクリックしました。
途中で「セキュリティが脆弱になる可能性がある」とのメッセージが出たのでキャンセルし、
一度電源をオフにしました。
１時間ほどしてから再度電源を入れたところ、
見覚えの全くない
Monaco gold casino downloaderという画面が表示されました。
ウイルスバスター２００７が接続するかどうかを訊いて来たので、
「常に拒否する」を選択。
それなのに画面がおかしくなって来たので一度電源オフ。
しばらくしてから電源を入れたところ、
何かがインストールされて画面が真っ赤になり、
「ＤＡＮＧＥＲ！！　ＳＰＹＷＥＡＲ」の文字が点滅し始めました。
英語表示で、このパソコンにスパイウエアやウイルスや
アダルトサイトがそれぞれいくつかある、と検索結果が出ていまいた。
それを駆除するには４９＄必要だという表示も。
おそらく詐欺でしょう。
ネットに繋いでいたケーブルをはずし、
ウイルスバスターを起動させてウイルスとスパイウエアを検出させました。
それぞれいくつか検出されましたので、削除しました。
ウイルスバスターをアップデートしようとインターネットに繋いだのですが、
繋がらないのです。
ウイルスが原因でしょうか？
それともウイルスとスパイウエアを削除した時に、
一緒に削除してしまったのでしょうか。
リカバリは最終手段にしたいのですが、
何か復活させる方法はないのでしょうか。

回答No.5

noname#82152

何度もすいません。
もしロックの件試すにしても、ウイルスが完全に消えているか確認してたからのがいいと思います。
もしこれが原因だった場合、ウイルス残ってたら大変かもしれないので・・・
これ書き忘れてました(汗

お礼

ありがとうございます。
慎重に確認してみます。

回答No.4

noname#82152

まったく関係ないかもしれませんが一応確認してみてはどうでしょうか・・

私もウイルスバスター2007をしようしていますので試しに緊急ロックを掛けて、
そのまま解除せず再起動をいたしました。
そうしましたら、再起動後も緊急ロックが有効になってました。
解除しましたが、私もネットへ接続が出来なくなりました。
そのまま再度「ロック」、そして再起動せず「解除」しましたらネットへ接続が出来ました。

ウイルスが発見されましたら自動でロックが掛かるようになっていませんでしたか?
すでに確認済みなら余計なレス記載してしまい申し訳ありません。
このレスは忘れてください。

お礼

ありがとうございます。
緊急ロックはかかっていませんでした。

回答No.3

borujoa

多くの人がやるんですけどね
>ウイルスバスターを起動させて
>ウイルスとスパイウエアを検出させました。
>それぞれいくつか検出されましたので、
>削除しました。

こういう場合、
何と言うマルウェア(ウィルスとかスパイウェア)に感染したかを
メモ書きでもいいから記録しておかないと、
一体そのマルウェアがどういう悪さをしているのか？
どうやれば、PCの状態を復元できるのかを
調べる術がなくなるんですよ・・・。

正直、情報が少なすぎて答えようがないです。

逆に喜ぶべきはネットに繋がらないことでは？
仮にAntiny系の情報流出型ウィルスにでも
感染していたなら、その会社のPC内の個人情報などが
外部に流出していたかもしれないくらいですし。

繰り返しますが、これだけの情報では・・・。
No.1さんのシステムの復元も手ですが、
感染しているマルウェアが複数だけに、
その中にシステム復元しても消えないウィルスなどもありますから
この際、OSの再インストールが一番良いかもですよ。
会社のPCなら尚更・・・

お礼

ありがとうございます。
>こういう場合、
>何と言うマルウェア(ウィルスとかスパイウェア)に感染したかを
>メモ書きでもいいから記録しておかないと、
>一体そのマルウェアがどういう悪さをしているのか？
>どうやれば、PCの状態を復元できるのかを
>調べる術がなくなるんですよ・・・。

・・・一瞬そんなことが脳裏をよぎったのですが。
何とかしなくてはと思って削除してしまいました。
やはりＯＳの再インストールですか。

回答No.2

hightower3

ここに書き込んでいるということは
インターネットには繋がるのですか？
トレンドマイクロにだけ繋がらないのでしょうか？
トレンドマイクロにだけ繋がらないならHOSTSファイルを書き換えられている可能性があります。
通常
C:\WINDOWS\system32\drivers\etc\hosts
というテキストファイルがあるはずなので、確認してみて下さい。
トレンドマイクロやシマンテックのURLがあったら書き換えられています。

割りと悪質なウイルスのようですので、OSの再インストールをお勧めします。

補足

言葉足らずですみません。
今は自宅のパソコンから書き込んでいます。
感染したのは会社のパソコンです。
インターネットすべて繋がりません。
＞通常
C:\WINDOWS\system32\drivers\etc\hosts
というテキストファイルがあるはずなので、確認してみて下さい。
トレンドマイクロやシマンテックのURLがあったら書き換えられています
上記のファイルを探してみたのですが、driversというファイルが見当たらないのです。

回答No.1

yakai

Xpでしたら駄目で元々という事で復元してみてはどうでしょう