ステルス型ウィルスについて

質問

初めまして、ステルス型ウィルスに感染しました。
状況など説明いたします。
普段使っているWin XP Home Editionでは、
ウィルスチェックしても何も検出されなかったので
何もしていませんでした。
新たに、WIn 2000 Pro SP4を繋いだところ
あっという間にウィルス警告が出るようになりました
セキュリティはどちらもＮＩＳです。
ウィルス情報も、名前だけで詳細や駆除ツールが
見つかりません。
最低限発見だけでもできれば、と思っているのですが
いい方法、サイト、ソフトやその設定方法など
あれば教えて下さい。
補足として、XPは以前からそれらしい兆候と心当たりがありました。（頻繁に攻撃を受けていましたが、NISに遮断されていました。）
2000は会社のネットワークで放置していましたが他のPCには何も問題ありません。
私は、セキュリティに関しては初心者ですが
なんとか調べて理解するようにします。
よろしくお願いします。

回答No.2

kanpyou · ベストアンサー

スパイウェアまたはアドウェアなどが原因で予期しない動作が発生する
http://support.microsoft.com/default.aspx?scid=kb;ja;827315

無料削除用ソフト

http://www.lavasoftusa.com/　　　　　　　　アドウエア（Ad-Aware ）

http://www.pestpatrol.jp/　　　　　　　　　　ペストパトロール（Pest Patrol ）
　　　　　　　　　　　　　　　　　　　　　　　　　　無料スキャンチェックがあります。　
http://www.safer-networking.org/　　　　　Spybot Search and Destroy （スパイボット）

Ｗｅｂ上無料で、ウイルスの有無を確認できますが、駆除等はできません。

http://jp.mcafee.com/root/mfs/default.asp?cid=9992 マカフィー　 「FreeScan 」

http://security.symantec.com/sscv6/home.asp?j=1&langid=jp&venid=sym&close_parent=true&plfid=23&pkj=RQKRYHGBYNCJEIMXQKC　 シマンテックセキュリティーチェック

http://www.trendmicro.co.jp/hcall/index.asp　　トレンドマイクロ

　ウイルスチェイサー for WEB
http://www.viruschaser.jp/support_online.html 　インテリジェントウエーブ社
　無料ですが、ウイルスの治療は行えません。

下記サイトにて、スパイウエア、セキュリティー対策もあります。ご参考に。

参考URL：

http://enchanting.cside.com/security/spyware.html,http://support.microsoft.com/default.aspx?scid=kb;ja;827315

お礼

参考になりました。ありがとうございます。

補足

まず、pestpatrolをインストールしてスキャンしてみました。
たくさん検出されたのですが、システム上必要な
物も検出されているようで見分けがつきませんでした。
次にSpyBotをインストールしてスキャンしました。
同じく、たくさん検出されましたが、
こちらは、ある程度理解できたので、わかる範囲で
削除（主にクッキー。過去に見た記憶のあるＨサイト
だと思います。）して様子をみたいと思います。
ちなみに、ＮＩＳのupdateは最新の状態でしたが
無効にしているときがありました。
現在、NIS2003、SpyBot、avast!を別々を使いながら
勉強していきます。
併せてNIS2004を購入して、使い方にも気をつけていきます。
本当にありがとうございました。

回答No.3

nota55

Gaobotについては，Symantecのサイトに説明もあり駆除ツールもあるようです。
http://www.symantec.com/region/jp/sarcj/tools.list.html

上記はウィルス毎のツールとなっていますが，マカフィーでは一つのツールで複数のウィルスに対応しています。
http://www.nai.com/japan/security/stinger.asp

が，根本的な問題として，

・XP及び2000にはそれぞれNIS（Norton Internet Securityの事？）が入っている？

・NISの定義ファイルは最新のもの？

なのでしょうか。

定義ファイルがアップデートされていないと，NISもただの飾りとなってしまいます。そのあたりを注意して，再度ウィルスチェックをしてみてはどうでしょうか。

お礼

回答ありがとうございます

補足

updateは最新の状態でしたが、
NISを無効にしているときがありました。
それが、原因だと思います。
すいません

回答No.1

nota55

>ウィルス情報も、名前だけで詳細や駆除ツールが
>見つかりません。

なんという名前が出ていますか？

お礼

早速ありがとうございます

補足

ウィルス名は
Torojan Doropper
wsass.exe
W32.HLLW.Gaobot.gen
です。
なお、2000を再インストールして、
自宅で接続したら、ＩＥを立ち上げると
ＣＰＵ負荷が100％になります。
プロセスはsvchost.exeが高負荷ですが
意味がわかりません。
ついでに返信方法がわからずここに
返してしまいました。
すいません