ネット詐欺の可能性があると表示されます。心配です。

質問

ＸＰでウィルスセキュリティを使っています。ＰＣには全然詳しくないので、さっぱりどうしていいのかわかりません。
ネットに繋ぐたびに、（ご確認）Ｈｏｓｔｓファイルは変更されました。ＵＲＬ情報（Ｈｏｓｔｓファイル）は変更されました。ネット詐欺の可能性があります。ヒント：変更していなければ、拒否を選択して下さい。127．0．0．1へ接続します（変更）と表示されます。
どうすれば解決できるでしょうか？
こんなことは初めてで・・・　元通りにはならないのでしょうか？
皆さん助けて下さい。お願いします。

回答No.7

ryu-fiz

質問で提示された情報だけでは、詳細が良く分かりません。HOSTSファイルに書き込むことによって127.0.0.1、つまりPC自体にアクセスをリダイレクトする手法は、各種感染が悪用する場合もありますが、フィルタリングソフトやダウンロード支援ソフトなどの一部が機能実現のために利用するケースもあります。

警告画面上に『詳細』ボタンがあると思いますので、それをクリックして詳細を確認してください。どのドメインが127.0.0.1にリダイレクト、つまり転送されるのかが明らかになると思います。

不審なドメインへの転送が毎回に渡って記述されようとしているなら、感染による影響と考えられます。カスペルスキーエンジンを利用するF-Secureのオンラインスキャンでチェックしてみてください。

http://www.f-secure.co.jp/v-descs/disinfestation.html

検出されたものの削除も可能になっています。削除出来ない感染に対してはまずNorman Malware Cleanerを使ってみてください。システムをセーフモードで再起動後の利用を推奨します。100万種を超える感染に対応する駆除ツールです。

http://m-filestation.seesaa.net/article/34993210.html

それでも症状が消えない場合にはSUPERAntiSpywareの利用がお勧めです。

http://fine.tok2.com/home/heto2/0700SecurityApp/SuperAntiSpy/mokuji.htm

改善されない場合には、リカバリをお勧めします。

安全にリカバリを進めるためには、次のURLを参考にしてください。
http://iwata.way-nifty.com/home/2004/10/1017.html

昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。同様な感染を防ぐために次のような点に注意してください。

１）各種アプリケーションソフトのセキュリティ更新を怠らない。

Windows Updateの必要性はこれまでも叫ばれていますが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、

・Firefox、Operaなどのブラウザ。
・Sun Java 仮想マシン(JRE)。
・Flash PlayerやShockwave Playerなどのプラグイン。
・Real Player、QuickTimeなどのメディアプレイヤー。
・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。

最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けのある悪意のあるサイトにこっそり転送されて感染が試みられます。

http://internet.watch.impress.co.jp/
http://www.itmedia.co.jp/enterprise/security/

こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。

２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。

IEで扱うことの出来るJavaScriptは特殊なもので、各種感染に利用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。

でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。

http://www.mozilla-japan.org/products/firefox/
http://jp.opera.com/

もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。

回答No.6

川原 文月（@bungetsu）

Ｎｏ５．です。
次のサイトも参考にされてみては・・・。
http://oshiete1.goo.ne.jp/qa4133387.html

回答No.5

川原 文月（@bungetsu）

こんにちは。
スパイウェアまたはマルウェアに感染した可能性が高いと思われます。
スパイウェアとは：
http://e-words.jp/w/E382B9E38391E382A4E382A6E382A7E382A2.html
マルウェアとは：
http://e-words.jp/w/E3839EE383ABE382A6E382A7E382A2.html

次のサイトのソフトを導入して、「スキャン」をし、もし何かが見つかったら「削除」をしてみてください。
Spybot S&D：
http://www.geocities.jp/primarystage/spyware.html

Ad-Aware2008：
http://www.forest.impress.co.jp/lib/inet/security/antiadspy/adawarese.html

また、ウイルスセキュリティでの「スキャン」もしてみてください。

さらに、これは「有効」かどうか分かりませんが、「システムの復元」をしてみてください。
ご存知かもしれませんが、念のため・・・。
「スタート」「すべてのプログラム」「アクセサリー」「システムツール」「システムの復元」。ここで、異常になる前の日にチェックを入れて「再起動」。

「hostファイル」は、ＰＣで何かをしようとする時のそれらのソフトの「情報」が詰まっているファイルです。このファイルが「書き換えられた」となると、最終的には「リカバリ」しかありません。

回答No.4

FMVNB50GJ

その変更をするソフトがあるということではないかな。通常変更しないけど。

ウイルスセキュリティの警告か何かだろうが、その表示が出る前に何か入れたのではないのかな。インストールしたとか。

マイクロソフトのサイトにつながるか確認しては？
あるいは
スタート　すべてのプログラム　ウインドウズアップデートかマイクロソフトアップデート
それで手動で更新ができるか？

つながらないと困ったことになるだろうね。

オンラインスキャン
http://www.symantec.com/region/jp/securitycheck/
表示しないことはないと思うが。

回答No.3

hw20060404

一度Ｈｏｓｔｓファイル覗いてください。簡単に確認できます。
参考
http://yamada.xxxxxxxx.jp/capture.htm#hostsの11
http://www.higaitaisaku.com/hosts.html

回答No.2

r-n-y

こんばんわ。

まずは、
http://enchanting.cside.com/security/spybot1.html
見てspybotインストールしてスパイウェア削除して見て下さい。

後はウイルスセキュリティーでウイルスチェックして下さい。

127.0.0.1は自身のPCなんでそこに接続する分には問題ありません。
たぶん、スパイウェアに感染してて、
現在IE？起動した時に設定してるスタートのページが無理矢理変更されようとしてるのではないかな？と思われます。

回答No.1

-poachi-

説明書を見ながら、工場出荷時設定に戻せば大丈夫です。
元通りになります。

データだけは、どこかに退避しておいてくださいね。