ウイルスにマジ感染しました 助けてください お願いします！！

質問

symantecのオンラインスキャンをしたところ・・・
75565 個のファイルをスキャンし 6 個のファイルが感染していました。
メモリ上でウィルスは見つかりませんでした。
スキャンしたファイルの中に 1 つ以上のウィルスが検出されました。
詳細・・・
C:\WINDOWS\system32\mm\explorer.sys は 次のウィルスに感染しています： W32.Tzet.Worm

C:\WINDOWS\system32\mm\lxmstart.exe は 次のウィルスに感染しています： Backdoor.IRC.Flood.H

C:\WINDOWS\system32\mm\srfb.ini は 次のウィルスに感染しています： W32.Tzet.Worm

C:\Documents and Settings\ＸＸＸＸ\Local Settings\Temporary Internet Files\Content.IE5\MPO3IPA5\i[1].htm は 次のウィルスに感染しています： VBS.Network.E

C:\Documents and Settings\ＸＸＸＸ\Local Settings\Temporary Internet Files\Content.IE5\MPO3IPA5\l50[1].htm は 次のウィルスに感染しています： VBS.LoveLetter.Var

C:\Documents and Settings\ＸＸＸＸ\Local Settings\Temporary Internet Files\Content.IE5\0XQF09IF\i[1].htm は 次のウィルスに感染しています： VBS.Network.E

非常に恐縮なんですがウイルスのソフトを買うお金はありません・・・
このsymantecってサイトでは消すことは無理みたいなので　違うオンラインスキャンで消せるところがあったんですが　ファイルを消そうとしたところ　WINDOWSで動作してるから無理みたいな文章がでてきて消せないんです；；
普通に今まで通りＰＣは触れるんです　なにも症状みたいなものはないんですが　このままではとても怖いです
どうすればいいんでしょうか？至急どなたかお答えください　ほんとによろしくお願いします！！

回答No.7

Pesuko · ベストアンサー

細かく調べていませんが、それだけ感染していたらアンチウイルスソフトをインストールする事が出来ない場合もあります。

とりあえず、３０日お試し版をダウンロード＞インストール。
http://securityresponse.symantec.com/region/jp/trial/index.html

インストールが出来なかったらクリーンインストール。
クリーンインストール後、体験版でチェックしてください、ＢＯＯＴエリアに残っている場合もあります。
また、貴方が行ったオンラインスキャンは圧縮ファイルのスキャンはしていませんから、まだまだウイルスが発見される可能性があります。
体験版・正規版は圧縮ファイルに対してスキャンを行います。

注意　Backdoor.IRC.Flood.Hに感染していますから、貴方のＰＣの中身全部コピーされている可能性もあります。
もし、パスワード等の設定をＰＣ内部にワード等のファイルで残していたら非常に危険。
ウイルス駆除もしくはクリーンインストール後、すべてのパスワードを変更してください。
貴方のＰＣにあった個人情報が２ｃｈの誰かに握られている可能性があります。
現在ウイルス対策は義務になりつつあります。
体験版３０日使用したらお金を払えば１年間継続使用が可能です。
３０日過ぎてお金を払わないと効果なくなります。
もう一度インストールは出来ません。

参考URL：

http://securityresponse.symantec.com/region/jp/trial/index.html

お礼

ここの体験版を使ったところ　ウイルスを消すことが出来ました！ほんとにありがとうございます！
パス等　というのはユーザーアカウントぐらいしか思いうかばないんですが　これだけ変えていればいいんでしょうか？
もう一つインターネットに繋ぐ時にソネットから貰った、パスなども入力するんですが　これも変更した方がいいでしょうか？
もう徹底的にＰＣを防御したいと思います　それでなんですが　ウイルス対策のためにソフトを手にいれようかと思います　で　これはこれでこのまま体験版から本契約をしようかと思いますが　ウイルスバリアにはここのどのソフトがオススメでしょうか？？

補足

ありがとうございます！体験版を今ダウンロードしているところです。
少し気になることがあるんです　ＸＰなんですが私のＰＣは電源を切って始めるとき　自分の個人情報をクリックして　それを読み込む操作をするんですが　セーフモードでやったら　自分の名前以外にもう一つあったんですが　これはどういうことでしょうか？もしかして　もう既に私のＰＣが誰かの権限かにあるということでしょうか？説明下手ですいません。
とにかく体験版を使って駆除してみて　パスなども変えてまた　すぐ来ますｍ(＿＿)ｍ

回答No.10

Pesuko

私の個人的なお勧めの構成
Norton SystemWorks

http://securityresponse.symantec.com/region/jp/products/nsw/

とNorton Personal Firewallの２本導入です。
http://securityresponse.symantec.com/region/jp/products/npf/

Norton SystemWorksはあまり知られていませんが、ＰＣの不具合をかなりの確立で自動修正してくれます。
また中にあるデフラグ・スキャンディスクはＷｉｎｄｏｗｓに付属しているものとは格段に違います。
またアンチウイルスが同梱されています。

Personal Firewallは外部からの進入阻止です、必要が有る無いはその人の環境によります。
Personal Firewallも体験版があるので使ってみれば必要性がわかります。

どちらもＰＣの能力を必要とするソフトなので体験版でテストしてみてください。

Personal Firewallが必要なくてもNorton SystemWorksはお勧めです。

お礼

なるほど　情報提供ありがとうございます＾＾
いろいろ使ってみて考えてみます　ほんとにありがとうございました！

回答No.9

HageoyaG

横レス失礼します。
>自分の名前以外にもう一つあったんですが　これはどういうことでしょうか？
Administratorかもしくはownerでしたら心配無用です。
最初から存在するんです。

お礼

Administratorこれでした＾＾
よかった安心しました　ありがとうございます。

回答No.8

blue015

対策については他の人が書かれているのでレスしません。
インターネットをしている以上、ウィルス対策は必須だと思います。
車を運転するのに保険に入るのと同じ。無保険で車を運転しますか？
ウィルスにかかってから嘆くよりもすぐに導入すべきです。
ウィルス対策にかかる費用は導入時は５～６千円でも年更新は３千円くらい。月に直せば２５０円。
インターネットの必要経費、プロバイダー＋ウィルス対策費用＝インターネットの利用代金と考えられませんか？
安いものだと１９８０円というのもありますが…_(^^;)ゞ

お礼

たしかにそうですね　いろいろ調べて見たところ　感染しても対応可能なウイルスみたいだったので　あるいみ良かったですが　ＰＣの操作不可能などのウイルスもあるかと思いますし　そんなのになったらシャレになりませんし　もうこの機会に徹底的にしたいと思いました。
回答ありがとうございます。

回答No.6

amukun

きつい事を言うようですが、ウイルス対策をしていなかったツケです。

ウイルス対策ソフトには無料のものもあります。
AVGアンチウイルスフリーバージョン
http://www.grisoft.com/us/us_index.php

ＯＳのクリーンインストールやリカバリーをかけて、ＰＣを初期化すればきれいに消えます。大切なデータや設定も消えてしまいますけどね。

＞なにも症状みたいなものはないんですが

現状で何も感じなくても、あなたのメール相手にウイルスをばら撒いていたり、ハッカーにあなたのＰＣの中を覗かれていたり、ある日突然ファイルを破壊し始める、それがウイルスです。

参考URLはAVGの解説です。

参考URL：

http://ryulife.com/net/avg.html

補足

たしかにツケでした　これからはもう徹底的にしようかと思います＞＜多分　２ｃｈのいろいろな物をダウンロードしたから　こうなったかと思います　２ｃｈで調子のっていろいろ知らない人のダウンロードするんじゃなかったと今更　遅いですが　公開しています；；
ありがとうございます！

回答No.5

cheshire-cat

あれ、Antidoteのお試しって、駆除できないんだったっけ。

　それは置いておいて。
　これを見て下され。
　http://www.zdnet.co.jp/broadband/0302/24/lp24.html

　ブロードバンドルーターによるフィルタリングって、ネットワークワームの感染とかにはメチャ有効な防御手段ですよん。

補足

できないみたいです　調べることは出来るみたいです。
情報ありがとうございます！

回答No.4

cheshire-cat

その1）
　\Temporary Internet Files\Content.IE5\」以下の3つは、IEのキャッシュでして。
　ウイルスのコードが含まれているhtmlファイルなどを閲覧した時に、取り込まれただけでしょう。
　IEのツール→インターネットオプション→全般→インターネット一時ファイル→ファイルの削除、これで消えます。
　何の問題も無いでし。

その2-1）
　他の2種ですが。
lxmstart.exeはこれ。
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.irc.flood.html
W32.Tzet.Worm はこれ
http://www.symantec.com/region/jp/sarcj/data/w/w32.tzet.worm.html

その2-2）
　駆除作業の前に、多分パソで利用してるアカウントのパスワードを設定して無いとか、「1」とか簡易なものだと思われるんですが。
　ちゃんと「jopnwoahjvos（適当）」みたいな冗長なものに変更して下され。

その2-3）
　ウイルスの駆除作業は、セーフモードで起動してからやって下され。そうすれば「使ってる最中のファイルは削除できないよん！」って警告は出ずにちゃんと作業できるはずでし。
　セーフモードで起動する手順はこれ、もしくはリンク先の下の各OSの項目。
http://www-6.ibm.com/jp/domino04/pc/support/beginner.nsf/btechinfo/SYB0-00806B9

　セーフモード起動後に利用するウイルス駆除用のサービスとしては、#1さんのオススメか、もしくはバスターのオンラインスキャン。
　http://www.trendmicro.co.jp/hcall/index.asp

補足

詳しく丁寧にありがとうございます！！
で　セーフモード　ネットワークをやったんですけど　インターネットに繋げなくなります　どうしたらいいんでしょうか？　このウイルスの説明を見るとそのフォルダーから　他に感染するみたいなことはないみたいなんですけど　その原因のフォルダーを消したらダメでしょうか？でも　windowsが関連してるフォルダーっぽいので消すのはやばい気がするんですがどうなんでしょうか？いろいろすいません。
いろんなこと試してるんですが　自分自身混乱してきて最悪です　ＰＣ初期化しようかなと思う反面もあるんですけど　今までのいろいろな物も消えてしまうことになるのでそれは嫌だし　どうすればいいんでしょうか？助けてください・・・
＞その1）
　\Temporary Internet Files\Content.IE5\」以下の3つは、IEのキャッシュでして。
　ウイルスのコードが含まれているhtmlファイルなどを閲覧した時に、取り込まれただけでしょう。
　IEのツール→インターネットオプション→全般→インターネット一時ファイル→ファイルの削除、これで消えます。
　何の問題も無いでし。
このことなんですが　ディスクのクリーンアップでもいいですよね？それをしました！

回答No.3

noriyukee

接続ＩＳＰでオンライン駆除とかありませんか？

補足

すいません　知識がなくて・・・＞＜
接続ＩＳＰでオンライン駆除とはどういうものでしょうか？？

回答No.2

colocolo62

symantecのページに駆除法は書いてありませんでしたか？

とにかく、そのままInternet接続されていると、ウイルスを撒き散らすことになりうるので、駆除されるまではInternetから隔離していただきたいです。

補足

駆除方法ですか？方法は書いていないです　この世界１なんとかのソフトを手に入れることを推奨しますぐらいしかでてきませんでした。
＞そのままInternet接続されていると、ウイルスを撒き散らすことになりうるので、駆除されるまではInternetから隔離していただきたいです。
はい　気をつけます！

回答No.1

PAPA0427

であれば、こちらのサイトから体験版をＤＬして試して見てください。
http://www.vintage-solutions.com/Japanese/Antivirus/Super/download1.html

補足

これで検索してみたところ　やはりウイルスがありました　ウイルス発見てでましたが　駆除等は出来ないんでしょうか？
開始ボタン反転（除去機能）許可を押してみたところ
パスワード入力画面がでてきて　ライセンス登録してないとダメみたいな文字がでてきました・・・
どうしたらいいでしょうか？