ウィルス感染その後（TT）

以前、ウィルス感染し、パソコンが全く反応しなくなったことについて質問しました。
もう少し詳しい情報を、という回答に、httpを書いてしまい、削除されてしまいました。
その後、どうすることもできずに本当に困っています。
あるサイトにジャンプしたところ、突然画面が真っ暗になって、無気味な画像が現れたと思ったらそれでもうアウトでした（TT）
詳しい方に助けていただきたいのですが、また詳しく書けば削除されてしまいそうでどうすれば良いのかわかりません。メールからではないので、そのせいかわかりませんが、ウィルスチェックには引っかかりませんでした。
大切な子供の写真が１年分も入っていて涙です…。
何か良い方法がわかる方のアドバイス、お待ちしています。

No.11 ベストアンサー 回答者： Shizuru 回答日時： 2004/09/22 21:14

>>Shizuruです。

駆除方法を探してきましたのでＵＲＬを載せておきます。
駆除する際にレジストリなどを軽くいじるのでそれなりの度胸と英語力(英字を読む程度ですが・・・)が必要です。
駆除する場合はシステムの復元の監査を一時的に無効にしてください。自分で駆除できないと思った場合は駆除ソフトを購入することをお勧めします。

「Download.Trojan」http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

「JS.Exception.Exploit」
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

「Trojan Horse」
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

「MHTMLRedir.Exploit」
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

「Download.Ject」
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

この回答への補足

経過報告です。
今悪戦苦闘中です…。
頑張ります。色々詳しく教えてくださって感謝しています。

補足日時：2004/09/24 09:52

この回答へのお礼

ご親切にしていただき本当にありがとうございました。大切な写真も無事救出し、ウィルスも退治しました。とても大変でしたが涙が出るほど嬉しくてホッとしました。こちらの回答をお借りして皆さんにお礼を言いたいと思います。本当にありがとうございました。

お礼日時：2004/10/01 20:29

No.10 回答者： Shizuru 回答日時： 2004/09/22 14:56

No.8のShizuruです。

今しがた確認してきました。
htmlソースの中にアクセスと同時にインストールさせるように書かれた嫌な感染方法をとったウィルスでした。
こちらが見つけたウィルスはノートンの識別で下の５種
「Download.Trojan」
「JS.Exception.Exploit」
「Trojan Horse」
「MHTMLRedir.Exploit」
「Download.Ject」
何種類かは手動駆除できますので今日の夜にでも駆除法を書き込みます。

この回答へのお礼

ありがとうございます！
頼り切ってしまって本当に恐縮ですが、よろしくお願いします。

お礼日時：2004/09/22 16:01

No.9 回答者： zoro2 回答日時： 2004/09/22 12:19

☆ANo.#1　silpheed7さんのアドバイス。

☆ANo.#5　aki12さんのアドバイス。
>セーフモードで起動（電源入れた後、すぐＦ８キーを押しつづける）

これは是非試してください。
これで、Windowsを動かせるようであればCD-Rが使えるようになるはずです。

☆起動用FDを作成

新しいPCを使って以下いずれかの方法で起動用FDを作成します。
起動(フロッピー）ディスクの作成方法。
http://www.system-talks.co.jp/support/item/CMN00 …
セットアップ ブート ディスクを作成するには
http://support.microsoft.com/default.aspx?scid=k …

作成したFDの一枚目を「故障中のPC」のフロッピードライブに挿入して電源を入れます。
もし、HDから起動されてしまう場合は起動の優先順序でFDを最初に起動するよう修正する必要があります。
多分、起動直後に「F2」キーを押すとメニューが表示されると思います。
その他のキーの場合パソコン付属のマニュアルを参照してください。

☆BIOSの書き換え
まれにBIOSを書き換えるウィルスがあります。
症状から見てこの可能性は否定できません。
この場合、正規のBIOSをメーカーのホームページからダウンロードしてインストールします。

新しい方のPCで「故障中のPC」のメーカーのホームページへアクセスして「故障中のPC」に対応したBIOSをFDにダウンロードします。
「故障中のPC」にBIOSのFDを挿入して「故障中のPC」を起動します。
詳細説明はメーカーのホームページを参照してください。

以上いずれかの方法で、パソコンを正常に起動できるようになれば、データの救出も可能になります。

そのほかハードディスク用ケースというのを購入し「故障中のPC」のハードディスクを取り外して装着し、新しいPCに接続してデータを救出という方法もあります。
http://www.yodobashi.com/enjoy/more/productslist …
しかし、多分一回しか使わない作業に、ハードディスク用ケースの購入というのももったいないですね。
専門店で相談してみてください。

このサイトには、この辺のトラブルにお詳しい方が大勢居られます。
是非参考にしてみてください。

http://protection.okweb.jp/oshiete.php3?c=220
http://protection.okweb.jp/oshiete.php3?c=694

No.8 回答者： Shizuru 回答日時： 2004/09/22 09:12

システムの復元はやってみましたか？

今までの回答履歴を読むとウィルスやスパイ系ではなく、悪質なブラクラやコンクラ(WebページからブラウザやＣＰＵ、メモリーに対して不可をかけるものです)を踏まされただけだと思います。
ウイルスやスパイ系で無いのであればレジストリを書き換えられて動作が不安定になっている可能性があるのでセーフモードで起動してＰＣが正常に動いていた時のデータで復元すると案外簡単に直るのでは？

もしよろしければ下のＵＲＬから私の管理している掲示板に問題のＵＲＬを書き込んでもらえますか？こちらのＰＣでどのような状態になるか試して見ますが・・・
http://bbs.infoseek.co.jp/Board01?user=k_tamagus …

この回答への補足

回答ありがとうございます。
教えていただいた掲示板に書き込みました。
間違って他の方がジャンプしないように、注意書きもしましたので、もしよろしければ見ていただけたら嬉しいです。

補足日時：2004/09/22 12:39

No.7 回答者： aki12 回答日時： 2004/09/22 07:57

のせる必要はあるのでしょうか？もし、初心者の方が興味本位でそのリンクをクリックすれば、あなたと同じように感染してしまいます。

削除されるされないより、被害を増やさないようにするには載せないことがマナーと思います。
また、たとえＰＣに詳しい人が、そのウイルスを体験し、個々のウイルスの特徴を判断されても、ウイルスの手動削除はレジストリ操作など初心者には簡単にできるものではありません。
URLを教えるのであれば、ここではなく、参考ＵＲＬ（サイバー犯罪相談窓口）へメールすべきではないでしょうか。

参考URL：http://www.npa.go.jp/cyber/soudan/hitech-sodan.htm

No.6 回答者： aki12 回答日時： 2004/09/21 22:05

No.5です。

状況はわかりました。まず、このようなことがあるので、ウイルス対策ソフトは購入することをお勧めします。
　状況的には、写真の保護を最優先にしたほうがよいでしょう。セーフモードはＯＳだけを起動させるので、ウイルスは眠ったままです。なので、特定の写真ファイルをコピーするだけなら、ウイルスがコピーする可能性は低いです。ただ、可能性がゼロはないので、新しいＰＣで開く前には、ウイルスチェックをしましょう。（新しく買ったウイルス対策ソフトでね。）まずは、セーフモードで起動できるか確認です。

この回答への補足

明日ソフト関係を見てみようと思います。
ところで、あるサイト（子供関係です）からのジャンプなんですが、そのジャンプ先のURLではなく、その子供関係のページのURLをのせても削除されてしまうでしょうか？

補足日時：2004/09/21 23:55

No.5 回答者： aki12 回答日時： 2004/09/21 15:59

もう少し詳しい情報には、ＯＳ名や「○○はできるが○○ができない」ということを書けばよかったんですね。

さて、対策としてはＮｏ１さんのとおり、セーフモードで起動（電源入れた後、すぐＦ８キーを押しつづける）し、ウイルス対策ソフトを手動で起動、ウイルスチェックですね。
大事な写真ならば、セーフモードで起動できた時にＣＤ-ＲＯＭなどに保存。もしくは、Ｄドライブにバックアップ用のフォルダを作ってコピーし、ＯＳをリカバリする（Ｃドライブの中身のみ消える）という方法もあります。

この回答への補足

もし、ＣＤが動いた場合ですが、ＣＤにコピーするときにそのＣＤにもウィルスがコピーされるということはないのでしょうか？つないでいるものはみんな感染すると思ったので、ＣＤもＦＤもＳＤカードでさえこのパソコンには使っていないのですが…。（ホント、何もわからなくてごめんなさい）

補足日時：2004/09/21 18:47

No.4 回答者： zoro2 回答日時： 2004/09/21 15:55

>ウィルスチェックには引っかかりませんでした。

ウィルス対策ソフトのリアルタイムチェックではブロックできなかったという意味でしょうか？
ということは、その後、そのパソコンは全く使えない。
現在は別のパソコンでメールを送っている。
そう解釈していいんでしょうか？

この回答への補足

ウィルス対策のソフトは入れてなかったんです。
メールのウィルスチェックはプロバイダーのサービスであるので、それを使っていました。
でも、今回はメールではなく、サイトへのジャンプだったので、ブロックできなかったのかな…と思っています。
現在は２台持っていたパソコンの片方を使っています。
新しく買い換えたので、中身を移動しようとしていたのですが、する前の感染でしたので、データが残ったままでした（TT）
>03で補足説明をしています。

補足日時：2004/09/21 18:43

No.3 回答者： zoro2 回答日時： 2004/09/21 15:48

「大切な子供さんの写真」を皆で助け出してあげることが出来ればいいんですが。

そのためには、もっと詳しく現在の状態を皆さんに説明する必要があります。
１．Windowsのバージョンは？
２．ウィルス対策ソフトのインストール状況
３．パソコンの状態
>パソコンが全く反応しなくなった
　にもかかわらず
>ウィルスチェックには引っかかりませんでした
　一寸意味が解りません。
　先ずWindowsを起動できるのかどうかです。
４．ハードディスクの状態
　各ドライブの容量と残容量（推定でも結構です）
５．CDドライブが使用可能か
６．FDドライブが使用可能か
７．インターネットに接続可能か
８．代替機を利用可能か

この回答への補足

皆さん本当に詳しいんですね。でも、何がなんだかわかりません（TT）
とりあえず、zoro2さんの回答欄をお借りして補足します。
１．windows2000です。
２．ウィルス対策のソフトは入っていません。
３．パソコンの電源は入ります。最初はアイコン（ショートカットされた）はクリックできたんです。でも、それを開くことはできず、変な怖いメッセージみたいなものが現れました。画像も怖かったです。その時点で、添付画像があった感じなのでそれを削除しました。ウィルスチェックはその後しました。今はカーソルも動かない状態です。windowsを起動できるか…どうなんでしょう…多分できていないと思います。
４．空き容量は推定ですが、５０％ぐらいだと思います。
５～７．ＣＤ、ＦＤ、インターネットもカーソルが動かないのでわかりません。
８．代替機を利用可能か？その代替を感染させても良いかと言う意味でしょうか？今、代替を使っていますが（ネットも）感染されてはホント泣きます。今使っているＰＣの方がスペックも高く、画面が見やすいんです…。
こんな情報で救っていただけるのでしょうか。

補足日時：2004/09/21 18:29

No.2 回答者： oba3 回答日時： 2004/09/21 13:54

ウイルスではなく、

アドウエアやスパイウエアの可能性が高いですね。
ウイルスソフトで発見できたとしても削除が出来なかったりします。

アドウエア削除ソフトやスパイウエア削除ソフトを導入しましょう。

http://higaitaisaku.web.infoseek.co.jp/adaware.h …
http://higaitaisaku.web.infoseek.co.jp/spybot2.h …

参考URL：http://higaitaisaku.web.infoseek.co.jp/menu5.html

この回答への補足

回答ありがとうございます。
＞０１の方と同じく、私には難しいので、ゆっくり試してみます。＞０３で補足説明をしました。

補足日時：2004/09/21 18:51