ウイルスwebsecurityexaminに感染－アンチウイルスサイトが開かない

質問

こんにちは。

最近家のパソコンがウイルスにかかってしまいました。websecurityexamineというもので、調べてみるとだいぶ強力なウイルスらしいです。

妹のご主人がパソコン関係に詳しいので(ウェブカムで教えてもらって）いろいろ試したのですが：

＊アンチウイルスのサイトが開かない(AVG、このウイルス用の駆除サイト等）
＊妹のご主人の協力で何とかダウンロードしたアンチウイルスやスパイウェア・アドウェア対策ソフトが開かず検査不可能
＊セーフモードにしても対策ソフトでの検査不可能

症状は：

１．グーグルサーチで検索(例：BBC)すると、検索結果(www.bbc.co.ukなど)が「文字が大きくなって」出てくる。それをクリックすると『ウィンドウアップデートを今すぐにする必要あり』というポップアップが出る。xで消しても『マイ・コンピューター』のウインドウズが開きハードドライブのスキャンが開始される。この時点でパソコンの元線を引っ張って消します。

２．AVGのアップデートが不可能、AVGのサイトも開かない。AVGでパソコンをスキャンしてもウイルスが見つからない

３．「お気に入り」にすでに入ってるリンクを訪れても何も起こらず普通。これだけやってるとウイルスに感染されてると思わない。メッセンジャーの使用も可能。

等です。私の主人はHDDごと換えるつもりで新HDDを買ってきましたがまだ交換していません。どなたかこの強力なウイルスの駆除方法をご存知ですか？

ちなみにウィンドウズXP使用です。

回答No.2

dora7075

hostsファイルが書き換えられていませんか？不正に書き換えられているとベンダーサイトにアクセスできなくなります。

Windows　XP、Vistaの場合は、
C:\WINDOWS\SYSTEM32\DRIVERS\ETC
にhostsファイルがあります。

IPAサイトにも同様な対応が書いてあります（参考URL）。

参考URL：

http://www.ipa.go.jp/security/antivirus/bot.html

お礼

ご回答ありがとうございます。URL拝見しました。

症状が家のPCとすごく似ています。Windowsの確かLiveOneっていうのをアップデートしようとしてもMicrosoft のアップデートサイトが開きませんでした。

不正に書き換えられたとしたら、そのリンク名を消すだけでいいのでしょうか？参考URLには「不正の例」はあるのですが、消し方が書いていないので。。

ウイルスに感染すると、画面右下の小さいアイコン集団の中にWindowsの振りをしたアイコンが出てきて「アップデートが必要です」と出たりするとどこかで読みました。それ以来、右下に黄色い矛のマークが出てもアップデートを躊躇してしまいます。