ファイルを開けたらインターネットが突然使えなくなってしまったのですが...

質問

ファイルを開けたらインターネットがつかえなくなってしまい困っています。
****************@web.deというメールアドレスから
メールが来て、タイトルがRe.important 内容がPlease　read the attached file とかかれていたので早速そのファイルを開けたんですが、（word document.zip 29.9kb)それから、パソコンがおかしくなってしまいました。Cの容量もいっぱいになってたのでデフラグというのをやってみたんですがなおりません。
どうしたらよいのでしょうか。
メールが来る前日に旅行関係の掲示板の参加申し込みをしてそこからメールがくることになっていたのでそこからのメールだと思うのですが...。
同じくらいの時間に*************@yahoo.co.ukというアドレスからもメールがきててこちらはあけてないのですがこれにも添付ファイルがついてました。
パソコンに疎く全然わからないのでよろしくおねがいします。

回答No.4

Mitz · ベストアンサー

#2です。
>ファイルを開けたらインターネットがつかえなくなってしまい困っています
メールだけでなく、ブラウズ（IE）も正常に働きませんか？
IEが不可能ですと、オンラインスキャンは行えません。
おそらく、NETSKYに間違いないと思いますが、不用意に添付ファイルを開ける習慣（？）があるようですので、他のウイルスにも感染している可能性があります。

まずは、何のウイルスに感染しているか確認する事が必要。
トレンドマイクロの駆除ツールは、主要な複数のウイルスに対応していますので、複合感染していても多分これを用いれば駆除可能と思われます。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
しかしまあ何にせよ、感染ウイルスが何であるか確認するのが先決。
オンラインスキャンが不可能ならば、市販のウイルス対策ソフトを購入してください。
購入後、インストールしたらパターンファイルをアップデート。
ですが、ネット接続不可状態ならばアップデートは無理か…
NETSKYは新しいウイルスなので、対策ソフトをインストールして、HDD内をスキャンしても、パターンファイルのアップデートを行なっていないと検出出来ません。

ここはやはり最善策としては…
直ちに感染PCのネット接続を物理的に遮断。（LANケーブルを抜く等して）
ウイルス対策ソフトを購入。（まだインストールしない）
他のPCを用いて駆除ツールをダウンロードして、CD-R等に焼き、感染PCに入れて実行。
トレンドマイクロ社のツールであれば、複数のウイルスに対応していますので、シマンテック社提供のものより便利だと思います。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
こちらはシマンテック提供のツール。（Netskyにのみ対応）
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.netsky@mm.removal.tool.html

実行後、駆除完了してネット接続が可能になったら、ウイルス対策ソフトをインストール。
インストールしたら、パターンファイルを最新版に更新。
更新後、全ドライブスキャンを実行して、ウイルスが発見されないか確認。
確認された場合は、表示されたウイルス名を元に情報を検索して、駆除を実行。（ウイルス対策ソフトで自動駆除が行えない場合）

駆除ツールを用いても駆除出来ない、不調が直らないのであれば、修復を試みるよりもリカバリーが解決の早道となります。
必要な物をバックアップして、リカバリーCDを用いてCドライブを完全初期化。
リカバリーが完了したら、市販のウイルス対策ソフトを用いるか、オンラインスキャンでバックアップしたフォルダ、ファイル類をスキャンして、ウイルスが含まれていないか確認。
あとの環境設定はもちろん一からやり直す必要があります。
前記しましたが、ウイルス対策は感染予防が重要。
感染後の修復、復旧は多大な労力が必要になる場合もあります。

お礼

詳しい説明をありがとうございます。
乗せていただいたURLの駆除ツールを使ったら正常になりました！
大変たすかりました。
これからは、よくわからないメールを不用意にあけないようにしたいと思います。
ありがとうございました。

回答No.3

Levia

W32/NetSkyの類などに感染したと思われます。
送信者を偽装するタイプのウィルスですので、差出人が感染者かどうかはあまりアテになりません。

その動作はW32/NetSkyの場合、
http://securityresponse.symantec.com/region/jp/sarcj/data/w/w32.netsky.j@mm.html
をご参照いただくとして、対処法はすぐにネットワークから切り離し、健全なパソコンで手に入れた駆除ツールをお試しください。

お礼

駆除ツールを使ったら正常に動くようになりました。
ご回答ありがとうございました！

回答No.2

Mitz

件名、Re:important
内容、Please read the attached file!
添付ファイルを開いてしまったのなら、おそらく確実にNETSKY、もしくはその亜種に感染しています。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.P&VSect=T
開いても何も警告が出ない所から推測するに、ウイルス対策ソフトはお使いではないのですね？

使っているのなら速やかにパターンファイルのアップデートを行い、全ドライブスキャンを実行してください。
使っているが使用法が分からない、あるいは使っていないのなら、以下からオンラインスキャンを実行。
http://www.trendmicro.co.jp/hcall/index.asp
本当は他にウイルスを撒き散らさない為にも速やかにネット接続を物理的に遮断してほしいのですが…（LANケーブルを抜く等して）
スキャンの結果、NETSKY…（亜種多数あり）が発見されたなら、その表示された名称を元に、ウイルス情報を検索。（以下で）
http://www.trendmicro.co.jp/vinfo/
駆除ツールが用意されている場合があります。
駆除ツールがそのウイルスに対応していれば、それを用いて駆除。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
対応していない場合は、ウイルス情報の駆除法を参照して、自分で書き換えられたレジストリの値を削除、ウイルス本体を削除する等して駆除する必要があります。

ウイルス対策は一切行っていない感がありますので、他にも複数の種のウイルスに感染している可能性があるかと思います。

この際、必要な物だけ、C以外のドライブ（D等）にバックアップして、リカバリーを実行した方が簡単かも知れません。
リカバリーをすれば、通常はウイルスを一掃出来ます。
リカバリー実行後、Dにバックアップしてあるデータのウイルススキャンを実行です。（これに潜んでいれば、再度感染するので）

ウイルス対策は、かかってから駆除では遅すぎますし、あまり意味がありません。
システムを破壊、改ざんされてからの復旧は困難な場合があります。
人間の病気と同様、予防が肝心ですので、ウイルス対策ソフトをご使用でなければ、この期に購入してインストールすることをおすすめします。

お礼

詳しい説明ありがとうございます。
駆除ツールでとりあえず正常な状態にもどりました。
ウイルススキャンが入っていたのでだいじょうぶかなと思ってたんですが、アップデートしないとだめなんですね。
とても参考になりました。
ウイルスにかかる前に事前に対策をとるようにしたいと思います。

回答No.1

esoterik

お気の毒様です。
恐らくウイルスです。
パソコンは正常に立ち上がりますか？？
立ち上がるのであれば、OSを再インスト－ルすれば
治るはずです。

立ち上がらないとなると、私には判りません。
そうなると修理に出すか、詳しい友人にでも
助けてもらうしかないでしょう。

パソコンはウイルスに感染しなくても、デ－タ－が
いきなり無くなることがありますから
バックアップは毎日、取って下さいね

重要なデ－タ－は同じものを２枚取って置けば
完璧です。CD－Rでもフロッピ－でも
デ－タ－が消滅しないまでも、読めなくなることもありますから・・・・

お礼

ご回答ありがとうございました。
幸い、ウイルス駆除ツールでウイルスを駆除できたようです。
データが消えてしまったらどうしようかと思ってましたがほっとしました。
でもバックアップはしておかないといけないですね。
ありがとうございました！