スパイウェアでしょうか。

質問

OSはWindowsXP SP2です。
今日、ネットサーフィンをしていたら、
導入しているウイルスセキュリティというソフトが
何かのソフトを許可する、もしくはブロックするかと聞いてきて、
ぱっと見たときにフォルダの名前でAdobeというのが見えたので、
大丈夫だろうと思い許可をしたのですが、
少ししたら、いきなりコマンドプロンプトが出てきて、
そのあと、デスクトップに赤い壁紙？のようなものが出てきました。

あせっていたので、その赤い壁紙のようなものを消そうとして
いろいろ探していたら、その壁紙のようなものの上にバーが表示
されていることがわかり、×ボタンを押したら、元の壁紙に戻りました。

ですが、デスクトップには、Error Cleaner、Privacy Protector、
Spyware&Malware Protectionという怪しいソフト？のショートカット
が作成されています。
また、マイコンピュータからは、ローカルディスク(CとDともに)が
消えていて、スタートの右にあるアイコンは、
プログラムのアクセスと既定の設定以外消えています。

そして、ファイルの更新日時、作成日時、アクセス日時すべての末尾
とシステムの復元のすべての復元ポイントの名前の最後に
「VIRUS ALERT!」と表示されています。

あと、タスクマネージャなどを開いてもウインドウが表示されず、
システムの復元もなぜか出来ない状態です。

今は、デスクトップの
中央にttp://bbs.5jigen.jp/sr3_bbss_dimg/184itiji/SBSH0206.jpg
右下にttp://bbs.5jigen.jp/sr3_bbss_dimg/184itiji/SBSH0207.jpg
が表示されています。

いろいろ事情があり、パソコンを初期化することはしたくないので、
何か、方法があれば、教えていただけませんか？お願いします。

回答No.2

mama_ane · ベストアンサー

たぶん「Trojan.Vundo」
数ヶ月前からNO1の方が書かれている「Vapsup(Zlob系？)」と合体したと思われるVundo系で同じ症状が見られます
http://bbs.higaitaisaku.com/cbbs.cgi?mode=al2&namber=98893&no=0&KLOG=19
現在かなり多い感染でウイルスセキュリティは対応していません

>いろいろ事情があり、パソコンを初期化することはしたくないので、
完全に駆除しようと思うなら上記URLのようにComboFixというツールを元に手動削除になります
#各感染PCによって感染具合異なるので先のURLはあくまで参考程度にしてください
#ComboFix実行だけでもかなり症状改善される可能性ありますが完全駆除には至りません

初期化を避けたいのなら駆除専門の掲示板へ移動をお勧めします
http://bbs.higaitaisaku.com/cbbs.cgi
軽傷なら2～3回のやりとりで終わります

お礼

教えてくださった、ページのとおりにやってみたら、
無事駆除できたようです。
本当にありがとうございました。

回答No.1

ts3m-ickw

やられちゃいましたね、Vapsupかな。
大抵のセキュリティソフトなら駆除できると思うのですが非対応だったんでしょうか。

セキュリティソフトで駆除できない場合は初期化するしかないと思います。
自分のためより、ネットでつながっている他の誰かの為に。

参考URL：

http://www.fortinet.co.jp/news/pr/2008/pr060308.html

お礼

スパイウェアの情報を教えてくださってありがとうございました。
無事駆除もできたようです。

補足

まさしく、Vapsupだと思います。

一応、この現象が起きてすぐに
インターネットの回線はパソコンから切断したのですが、
何かソフトで駆除はできそうです？
Spybotとか導入したほうがよさそうですか？

初期化は、絶対に避けたいです。
お願いします。