NortonInternetSecurityでインターネットアクセス制御が止まらない

質問

長文です。済みません。
Win2000でNorton Internet Security2002を利用しています。
今まではたまに反応する程度だったのですが、ここ数日前から上記ソフトのダイヤログボックスが過剰に反応して困っています。
以下に開いた時のボックスの内容を記載します。

-------------------------------------------------

Norton Internet Security

インターネットアクセス制御

リモートシステムがこのコンピュータ上のGeneric Host Process for Win32 Servicesにアクセスしようとしています

脅威レベル：低危険度

9:22(2003/08/12)に次の通信を検出しました。
アプリケーション：C:\WINNT\system32\svchost.exe
プロトコル：TCP(インパウンド)
リモートアドレス：(ここにIPアドレスが出ている)：2261
ローカルアドレス：(ここに上記のものとは違うIPアドレスが出ている)：epmap(135)
このファイルはウィルスに感染していません。このアプリケーション要の自動設定データはありません。
このアプリケーションはWindowsフォルだに入っている既知の会社(Mocrosoft Corporation)のソフトウェアです。
このアプリケーションにはデジタル署名がないか、またはデジタル署名が無効です。

どう処理しますか？

--------------------------------------------------

ここ数日前からこれが結構頻繁に開くようになり、今日に至っては、OKを何度もしても多い時には4～5回繰り返しボックスが開きます。そして開かなくなったと思ったら、「svchost.exeがエラーになったので強制終了します」的なボックスが続けて出るのです。
他のブラウザやソフトにも影響が出ています。
どうしたら元の状態に戻るでしょうか？
宜しくお願いします。

回答No.4

pierre2

あくまでも個人的な意見なんですが、
ノートンからのメッセージは「インバウンドの不明な
通信」がありましたという事なので、通信を遮断
する事で不具合が出なくなったのでしたら再インストール
の必要はないと思いますが、、、

心配でしたら最新のウイルス定義ファイルにアップデート
されたウイルススキャンで確認なさってみては。

お礼

pierre2様、再度有難うございます。
ご指摘の通りで、不具合がとりあえず見受けられなくなったのと、出来れば再インストールはしたくなかったので、未だ様子見状態にあってあれからまだ再インストールをしていませんでした。
また、最新になっているはずですが、再度ノートンをアップデートして、おっしゃるようにウィルススキャンをかけてみましたが、感染はひとつもありませんでした。

これなら良いかなと私もpierre2さんに同意できそうなのですが、ただ疑問は、「今まではいつも許可していてダイヤログボックスが何度も出ることはなかったのに、何故今回だけこのような症状が出たのか？」ということです。ノートンがしっかり駆除してくれていたから大丈夫だっただけで、やっぱり被害は被りそうになっていたということなのでしょうかね・・・。

回答No.3

pierre2

基本的にサーバ類をたてていらっしゃらないのでしたら
インバウンド（インターネット側からLAN内向け）の通信
は許可する必要がないので、切ってしまって
（通信を許可しないで）いいと思います。

お礼

早急なご回答、痛み入ります。
はい、とりあえず作業をしなければならないのでダイヤログボックスが出た時に通信を許可しないようにしてみました。そうしたところ、ブラウザ・メールソフトの不具合も直りました。
が、再インストールが必要のような情報が飛び交っていて、気分が悪くなっています

回答No.2

cafedemocha

インターネットに接続した状態で、NISを起動しアプリケーションスキャンをしてみて下さい。
そこで、SVCHOSTを認識できれば、自動に設定若しくは、常に許可と設定してやれば、次からは出なくなると思います
ただ、これが、Windowsの一部であるかどうかは、未確認ですので、ネット上で確認してみて下さい。
もし、違うようであれば、偽装されたスパイウェアって可能性もありますから、慎重に・・・

お礼

急遽仕事で外出してしまい、お礼が遅くなりました。
早急なご回答、有難うございました。
帰ってきて周囲の連絡を聞くに、どうも同じ症状の方が本日全国的に多数いらっしゃるようで、Yahooのトップ記事に出ているもののようです。
再インストールが一番安全のように言われていまして困っています。

回答No.1

Mintcream

Windows　Updateとか、ちゃんと当ててらっしゃいますか?
今日急増したMS03-026の脆弱性へのアタックじゃないかと思うのですが・・・。

当ててらっしゃらないなら、とりあえず参考URLから、修正ファイルをダウンロードして
適用してみてください。
また、WindowsFAQのBBSの、下記のスレッドも参考になるかと思います。
http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=290881&page=0

参考URL：

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026.asp

お礼

早急にご回答頂き有難うございました！
仕事で急に出なくてはならなくなり、お礼が遅くなりました。
Updateはやっています。が、これもどうにかしないといけないのですが、service pack3がどうしてもインストールできない状態にあり、困っています。pack4も同じくできず、それでも頻繁にupdate作業はおこなっており、出来ていないのはpack4のみの表示になっています。
WindowsFAQというサイトの情報を拝見しましたが、再インストール推奨が記載されていました。
また今の状態に復旧しないといけないのかと思うと恐ろしさを禁じ得ません・・・