パソコン起動時に勝手にメールが送信されています。

質問

パソコン起動時に勝手にメールが送信されています。
OutlookExpress等のメールソフトを立ち上げてもいないにも関わらず、
symantecのアンチウイルスが以下のようなエラーメッセージを出します。

・電子メールを送信できませんでした。メールサーバに拒否されました。

アドレスや件名が載っているメッセージも出てきます。
件名等は迷惑メール等でよくある英文のものが多いです。
何もしないでいると数はどんどん増えていき、放っておくと200以上になってしまいます。

ウイルスやスパイウェアの感染を疑い、symantecアンチウイルスによるスキャン、
別会社のオンラインスキャン、複数のスパイウェア対策ソフトによるスキャンを
行ってみましたが、何も発見できませんでした。
その後、ProcessExplorerによるプロセスのチェックも行ってみましたが、
怪しいプロセスはありませんでした。

原因や解決方法がありましたら、ぜひ教えていただければと思います。
よろしくお願いいたします。

回答No.4

noname#154655 · ベストアンサー

怪しいプロセスが無いのは、多分ログオン時に起動して送信した後、
すぐに終了してるからかも知れません。
それか、プロセスを隠蔽しているかです。
プロセスの隠蔽は可能なので確認は難しいです。
ネットでタスクマネージャでプロセス隠蔽するプログラムがあったので作った事があるのですが、
簡単に作れました。
本にもそういう方法は載ってるので誰でも作れます。

大量に出回ってないマルウェアの場合はセキュリティソフトでは検出出来ない場合があるので、
新種かあまり出回ってないものかもしれません。
ログオン時に起動するのであれば、レジストリを見れば多分確認出来ると思うので、
見てみてはどうでしょうか？
レジストリを変更する場合はバックアップをした方がいいです。

一応レジストリの使い方のサイトを載せておきます。
http://www.nishishi.com/RegEdit/registoryeditor.html
http://www.tef-room.net/tips/startup.html
もしかしたらこっちの方が分かりやすいかもしれません。
http://www.atmarkit.co.jp/fwin2k/win2ktips/107startupctrl/107startupctrl.html

お礼

ご回答いただきありがとうございます。
ご紹介いただいたサイトを参考に、ログオン時のプロセスを確認してみました。
一つずつ調べてみましたが、怪しいものはありませんでした。

症状は起動時に起こりますが、毎回ではないのも気になります。
今日してみると、数回再起動を行っても何も起こりませんでした。

回答No.3

PLE-TWO

ある程度、パソコンの知識がお有りの方と思いましたので、原因解析の方法を少し載せます。

cmd.exe を管理者権限で実行し、以下のようにコマンド(netstat)を打つとネットワーク接続しているプロセスが見れます。

> netstat -nabop tcp

送信先のアドレスがわかっていれば、そのプロセスを見つけることができるかもしれません。
ただ、起動時にメールが送信されるということですので、起動後にこのコマンドを打っても、メールを送信しているプロセスを捕まえられるかどうか微妙です。
※ネットワークポートの接続を完全に切るまで数分(2～4分)の時間がありますので、プロセスが残っている可能性はあります。

このあとは、見つかった不審なプロセスを削除するとか、他の方も書かれていますがクリーンインストールするなどの対処になると思います。

お礼

ご回答いただきありがとうございます。
教えていただいた方法を行ってみました。
症状発生時と平常時の両方でコマンドを打ってみました。
二つの場合の違いとしては、
「ccapp及びservicesの複数起動」
が見られました。
ccappをsymantec関連なので特に問題はないと思われます。
servicesの複数起動は偽装serviesの存在が気になり、調べてみました。
しかしながら、正常のseriveis以外は発見することができませんでした。

今まで色々調べてみましたが、何も発見することはできませんでした。
しかし、パソコンが何かに冒されているのは間違いないと思われます。
考えた結果、クリーンインストールをすることにしました。
お忙しい中、ご回答いただきありがとうございました。

回答No.2

RTO

私もクリーンインストールを推奨します。
最近のマルウェア（ウイルス）は　対策ソフトの目を欺き潜むものもあります

お礼

ご回答いただきありがとうございます。
複数のソフトでチェックしたんですが、認識が甘かったですね。

回答No.1

tencyuu_te

勝手にメールが作成されている時点でウイルスやスパイウエアの類でしょう
未知の物かもしれません
OSはXPですか？　重要なデータだけバックアップしておきOSをクリーンインストールしたほうが良いです

お礼

ご回答いただきありがとうございます。
OSはXPのProfessionalになります。
私自身もクリーンインストールが確実な手段だとは思うんですが、
何とかできないかと思い、質問しました。