• ベストアンサー

【至急】ウィルス？スパイウェア？今後の対応について

急に時計などが表示される場所に、英文の警告が出るようになってしまいました。 Windows XPを使用しています。 小さなアイコン出ています。赤色の通行禁止マークです。 そこの上にマウスを合わせると、「Windows Security Notification」 と出ます。警告文は以下の2通りです。 「Warning: possible malware infection!」 Malware files are detected on your computer! it's strongly recommended to scan your system immediately in order to remove all virus and spyware infections! Click here for download and install software to prevent infections! 「URGENT!!! Windows Security Notifications!」 2953 Privacy Violations Found! Click here to download and install soft ware to eliminate them! ×ボタンを押し、消しても、30-60秒たつとすぐにまた出てきてしまいます。 また、ポップアップの警告も出てきます。以下の通りです。 「Windows Security Alert」 Your computer is making unauthorized copies of your system and Internet files. Run full scan now to prevent any unathorised access to your file! Click YES to download spyware remove ... 　[はい(Y)] [いいえ(N)] クリックできる場所は「はい」「いいえ」「×」のみです。 しかし、「×」は灰色になっており、クリックすることが出来ません。 タスク マネージャで「タスクの終了」をクリックしても消えません。 一度シャットダウンしてみましたが、状況は変わりませんでした。 「Windows Live」の「One Care」のオンラインスキャンをして、 問題のある箇所は修正されたと思います。 再起動後、症状はいまのところ見られませんが、この後どのような対応を とればよいでしょうか？ご教授下さい。

質問者が選んだベストアンサー

  • ベストアンサー
  • ryu-fiz
  • ベストアンサー率63% (2705/4228)
回答No.12

>Microsoft.WindowsSecurityCenter.TaskManager >Microsoft.Windows.Explorer >Microsoft.Windows.RedirectedHosts >Microsoft.WindowsSecurityCenter.ResistryTools これらは感染によって改変されたレジストリなどに関する警告なのであり、おそらく全て処理することが必要なものだと思われます。 "Microsoft.WindowsSecurityCenter.TaskManager"の検出はタスクマネージャが使用不可に設定されているという名目、"Microsoft.Windows.Explorer"はエクスプローラに問題のあるプログラムを寄生させる目的のレジストリキーが存在しているという名目、"Microsoft.WindowsSecurityCenter.ResistryTools"はレジストリエディタなどレジストリを編集するためのシステムツールが使用不可にされているという名目での検出と見られます。 また、"Microsoft.Windows.RedirectedHosts"はHOSTSファイルというものに悪意のある書き込みが行われている可能性を示します。こうした書き込みによって、例えばYahoo!Japanにアクセスすると別なページが開いたり、検索サイトが偽者にすげ替えられたり、あるいは特定のページを開くとそれに同期して悪質なポップアップが開いたりする原因になる場合があります。 ただし、こうした改変はいきなりそれ単独で起こることは稀で、他の感染に付随して発生したり、あるいは大本となる感染が元で改変が行われたりします。他の感染部位を除去出来ないと消したものが復活したり、パソコンの動作上不具合が残ることも珍しくありません。 >また、Windows UpdateがしたくてWindows Updateのサイトに行こうとしたところ、なぜかIEが応答なしになってしまいます。 >コントロールパネルにも行くことが出来ません。 これも感染による改変、あるいはそれに伴う副作用と考えられます。 >とにかく、今私に出来ることはリカバリ以外にはないのでしょうか? 厳密に言うと、ある程度感染を除去出来る見込みのあるツールは幾つか存在しますが…『これとこれを使えば100%改善する』とまでは言えません。具体的にどういったものが感染しているのか、ある程度特定出来ていればそれに対する処方は考えることが出来ますが…スパイウェア感染の場合、症状は同じでも感染しているものの実体は異なっていて対処も違うという場合は少なくないのです。 例えば、こういう実例もあるようです。 http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1212847637 あちらの質問者さんはベストアンサーに選ばれた回答を事実上無視、カスペルスキーの体験版を使うという方法をとりましたが…結果としてある種の不具合が残ったままになるということになってます。 鉄砲も数打てば当たる、と言いますが…確かに素人考えで適当に各種ツールを使っていっても何かに当たるのかも知れません。でもそれできちんとした改善が行えるのかどうかも疑問です。 私自身、過去に次のようなツールの利用を勧めたことがあります。 ・次のページで紹介されているSuperAntiSpywareとewidoオンラインスキャンの利用。 http://fine.tok2.com/home/heto2/ ・次のページで紹介されているNorman Malware Cleanerの利用。（システムをセーフモードで再起動後の利用を推奨） http://m-filestation.seesaa.net/article/34993210.html ただし今回の場合、タスクマネージャやレジストリエディタなどが使用不可になったり、Windows Updateが利用できなくなったりといった深刻な症状が複数見つかっていますので、この種の細かな部分で改善し切れないところが出てくるかも知れません。HijackThisを使うことが出来て、higaitaisaku.comでの質問が出来れば、そういった細かいところまでケアしてもらえる目も出て来るように思うのですが…。 >リカバリの場合は今パソコンにあるデータはどうなるのでしょうか? 詳しいことは前回の回答でリンクしました http://iwata.way-nifty.com/home/2004/10/1017.html にも書かれているんですが。基本的には、システムがインストールされているのと同じドライブ（通常はCドライブ）にあるデータは初期化とともに消えると思われます。だから、残しておきたいデータはリカバリ前にバックアップ、つまりCD-Rなどでパソコンの外部に前もって保存しておくことが必要だと思います。

その他の回答 (12)

noname#151570
noname#151570
回答No.2

昨日の方とほぼ同じものですね。 Download Spyware Remove・・・は共通です。 http://pcsoft.okwave.jp/qa3357123.html ダウンロードは全く必要ありません。 カスペルスキーあたりでスキャンしてみて、異常がなければ良いでしょうが、スパイウェア・アドウェア対策ソフトでチェックもしたらどうですか。 なお、同じような名前の押し売りソフトが過去にあったようです。 http://blog.lucanian.net/archives/50637928.html

sep20_rain
質問者

補足

全ての回答者の皆さん、早速のお返事ありがとうございます。 Windows Liveのスキャン後、小さなアイコンの警告は消えたのですが、 ポップアップ警告「Windows Security Alert」 Your computer is making unauthorized copies of your system and Internet files. Run full scan now to prevent any unathorised access to your file! Click YES to download spyware remover ... は消えません。 この警告は消すことも、折りたたむこともできないので、非常に迷惑なものです。 何かアドバイスがありましたら、宜しくお願いします。 （かなりテンパってしまい文章が滅茶苦茶です。見苦しい場合は申し訳ございません）

  • yoshi-thk
  • ベストアンサー率38% (2059/5283)
回答No.1

ウイルスについては、他のウイルス対策ソフトのオンラインチェックサイトで確認してください。 LiveOneCareが見つけられない「ウイルス」を見つけるためです。 ウイルス対策ソフトのオンラインチェックサイトは次のところです。 トレンドセキュリティフレックスオンラインスキャン http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php シマンテックセキュリティチェック http://www.symantec.com/region/jp/securitycheck/index.html カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ http://www.kaspersky.co.jp/virusscanner スパイウェアについては、次のサイトに書かれている手順を実行してください。 higaitaisaku.com スパイウェア除去ウィザード http://www.higaitaisaku.com/removewz01.html

  1. カテゴリ
  2. インターネット・Webサービス
  3. セキュリティ対策・ネットトラブル
  4. ウィルス・マルウェア

関連するQ&A

  • 不審な英語のアラートが表示されます

    　 初めまして、こんばんは。 コンピューターに疎いもので、過去ログは検索はしてみたものの……どうにもわからないので、質問しようと思います。 どなたかご回答をお願いします。 　　●不審な英語のアラート表示● 右下のツールバーというのでしょうか？そこに英語のアラートが表示されています……が、そこはかとなく胡散臭いので、どなたかご助言お願いします。 イタズラ系のウイルスっぽいのですが、どうすればいいのでしょうか。 "Windows antivirus" Windows has detected spyware infection! It is recomended to use special antispyware tools to prevent data loss. Windows will now download and install the mast up-to-date antispyware for you. Click here to protect your computer from spyware. ↑↑のメッセージがクリックしようとしまいと表示されつづけてます。 あと、ポップアップブラウザで↓↓のメッセージも表示されつづけています。 "Windows security Alert" Warning! Potential Spyware Operation! Your computer is makeind unauthorized copies of your system and Internet files. Run full scan now to prevent any unathorised access to your files! Click here to download spyware remover... 　

  • スパイウェアスキャンをしていいでしょうか

    最近下記のメッセージの入ったウィンドウが開くことがあります。 スパイウェアが入っているのでスキャンプログラムをダウンロードしろというのですが 大丈夫でしょうか、どなたか経験した方がいたらアドバイスをお願いします。 If your computer has been running slower than usua, it may be infected with adware or spyware! to scan your computer for such infections, click yes below. to learn more about the dangers of spyware, ckick here. Spyware Stormer, Inc. http://www.spywarestormer.com/

  • スパイウェア（マルウェア）なのでしょうか？："The egodktf" あるいは "zheltaya_hernya"

    QNo.3466366の方と質問が重複していますが、お許し下さい。 恐らく一般的にマルウェアと称されるものだと思うのですが、IEのツールバーに強制的に「Remove Popups」、「Scan Spyware」、「Security Test」、「Spam Protection」と記された一連の４つのボックスが出てしまい、どう設定を変えても消えません。このボックスを括る名称は「The egodktf」となっています。 そしてさらに、ツールバーの下には「Warning: possible spyware or adware infection! Click here to scan your computer for spyware and adware...」と記されたバーが出てしまいます。これもどうやっても消えません。この「Click here」の部分はリンクされており、そのURLは次の通りです。この質問をご覧の方がダイレクトにリンク先に飛んでしまわないために、行を分けて記載します（実際のものは全て一続きです）。 http://protect. trustedantivirus.com/ MTY4Nzc=/2/5993/ed=1/ex=1/h=10/ zheltaya_hernya/ 教えて頂きたいのは、次の内容です。 1)これはやはりマルウェア（あるいはスパイウェア）なのでしょうか。 2)有効な削除方法をご存知の方がいらっしゃれば、教えて頂けますでしょうか。 もしスパイウェアだと思うと、どうしたら良いものかと戦々恐々としています。 ちなみに私のOSはWindows XP、IEのバージョンは6.0です。 どうぞよろしくお願いします。

  • スパイウェア？

    windows antivirusu windows has detected spyware infection! it is recomended to use special antispyware tools to prevent data loss. windows will now download and install the most up-to-date antispyware for you click here to protect your computer from spyware! 上記の文章がずっと表示されます。 昔、似たような症状でここの掲示板にて質問させていただき解決したのですが、そのとき教えていただいた方法では解決できませんでしたのでもう一度ここの掲示板で質問させていただきます。 どのように解決すればよろしいでしょうか？ なおこの前教えていただいた方法はこちらのHPの方法で解決しました。 http://www.higaitaisaku.com/fakewarning.html

  • ウイルスに感染したかもしれません・・・。

    デスクトップの右下付近に、赤いまるの中に×印がついたアイコンが表示され数分おきに以下のメッセージが表示されます。 "Your computer is infected! Windows has detected spyware infection. It is recommended to use special antispyware tools to prevent data loss. Windows will now download and install the most up-to-date antispyware for you. Click here to protect your computer from spyware." 手動で削除できるものなら手動で削除したいのですが誰かこのウイルスについて知っている方がいたら教え下さい。

  • ウィルス警告！？

    知り合いのホームページを開いたら以下のように文字だけのページが開き、一番下の文言はリンクになっていました。 リンクをクリックすると、なにやらスクリプトらしきものが動作した後、新しい窓が開いて、さらにコチラをクリックしなさいというようなボタンがありました。 怖くて慌てて閉じたので、詳しいことは覚えていないのですが、これはもしかしたら何かを組み込まれてしまったと考えてよいのでしょうか。 HELLO, Does your computer seem to be running slower than usual? Well, if you've downloaded any music, movie clips, or games in the past 2 months, then your computer may be infected with "AdWare" and "SpyWare"! "AdWare" and "SpyWare" infections can cause your computer to freeze up, or even crash your hard drive. Your computer was very expensive, so scan your system today. It wont cost you a dime. Click here to see if you are infected

  • スパイウェアについて

    インターネットで変なところをクリックしてしまい、下記表示がされて 裏画像（アダルトサイト）が表示します。 消しても、暫くするとまた画像が出てきます。 どうしたら消せるのですか。 Error #317 Microsoft Windows Security Warning Your Windows is corrupted with virus. You must patch your PC urgently to protect your system. Private into is accessed by ports. -8080 -3128 You can patch your PC for free now and delete all spyware viruses. Click OK to choose ad download free spyware removal using AntiSPY.

  • これはスパイウェアなのでしょうか？

    ネットをやっていると突然以下の表示が出ます。 Microsoft Internet Explorer 「NOTICE: If your computer has been running slower than normal of a subject to system crashes, freezes and random reboots, it may be infected with Spyware or Adware. Ultimate Windows Defender may perform a free scan of your system. Click 'OK' to download and run Ultimate Defender to prevent further problems.」 そしてOKかキャンセルかの選択を迫られるのでキャンセルをクリックすると以下の表示が出ます。 Microsoft Internet Explorer 「Are you sure to exit Setup?」 またOKかキャンセルかの選択を迫られるのでキャンセルをクリックすると先に出た表示に戻ります。 これは悪質なスパイウェアやポップアップでしょうか？ 初心者なのでOKをクリックする勇気がありません。 親切な方どうか助言をください。

  • ウイルスですかね・・・？

    PC初心者で詳しいことはわからないのですが、ある掲示板のURLをクリックしたところ海外エロサイトみたいなのがでてな～んだ違うのか・・・。と思っていたら、PC画面の右下のところに、赤い丸の中に白色のバツのマークのところから your computer is infected! windows has detected spyware infection! it is recommended to use special antispyware tools to prevent date loss. windowa will nowdownload and install the most up-to-date antispyware for you. click here to protect your computer from spyware! って出てきました。 1分に一回ほどの割合ででてきます。しかし5秒ほどで消えます。これはウイルスなのでしょうか？もしウイルスだとしたらどうすればよいのでしょうか？ご教授よろしくお願いします。 英文は自分で写したため少し間違ってるところもあるかもしれません。

  • [システムの復元]できません。ウイルスが隠れているのでは？　不安です。

    ネットサーフィンをしていたら、アダルトサイトに飛んでしまい、画面が消せなくなって、慌ててケーブルを引っこ抜きました。すぐノートンでスキャンするとウイルス検出→駆除となったので、何とかセーフかなと一安心したのですが、念の為再起動したら「Your computer is infected!...」と出て、次に「Warnung! Potential Spyware Operation! Your computer is making unauthorized copies of your system and internet files Run scan now to pervent any unathorised access to your files! Click here to download spyware remover...」と、クリックを促します。 [システムの復元]をしようとコントロールパネルをクリックしても、マイコンピュータ→プログラムの追加と削除をクリックしても「このＰＣの制限により処理は取り消されました。システム管理者に問い合わせてください」と出ます。今までこんな文面出ていませんし、システム管理者は私です。ワード等のソフトは動くようです。どうすれば良いのでしょうか？　クリックすべきなのでしょうか？　２年前に買った私個人用ノート（ＸＰ）です。超初心者です。よろしくお願いします。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する