Redirected Hostの駆除について教えてください

昨年、タイトルのウイルスに感染したようです。対策についてご教示をお願いします。
１．PCについては次の通りです。
OS：WINDOWSXP HOME EDITION　ver.2002,sp-1
CPU：Pentium(R)4 2.40GHz 512RAM
Internet Explorer:ver.6
２．症状
（1）HPが勝手に書き換えられてしまう。また、net接
続中に他のHPが立ち上がる。
（2）McAfee VIRUS SCANを実行すると、次が表示さ
れ、駆除を指示してもできない様で
（1）の状態が続く。
・ファイル名：　
C:\WINDOW\system32driver\etc\hosts
・状態：不要である可能性のあるプログラム
・スキャン情報：あやしいアプリケーションの名前
Redirected Host
３．今まで試した事
（1）McAfee のホームページでRedirected Hostの駆除
方法が説明されていますが、私のCOMMANDの
実行方法が間違っているせいか出来ない。 http://www.nai.com/japan/security/virR2004.asp? v=Redirected%20HOSTS
（2）WINDOWS XPの修復
ハードディスクの内容を削除せず、上書き再イン
ストールしたが、駆除はされていない。
VIRUS SCANをすると同じ結果表示される。
（3）WINDOWS XP上書き再インストール後、以下の様に
かえって悪い状態になった。
ａ．WINDOWS立ち上がり後、次の内容が表示される。
"\WINDOW\system32\kvdfr",U Moniter"の
実行中に例外が発生しました。
ｂ．WINDOWS立ち上がりが極端に遅くなった。
また、立ち上がり後、30分くらいはCPUの
使用率が90～70%となりPC動作が極端に
遅くなる。その後は10%以下となり安定する。
これは、タスクマネージャーで監視したもので
すが、アプリケーションは表示されてない状態
での%です。
なにぶんPCにはあまり詳しくないので宜しくお願いします。

No.1 ベストアンサー 回答者： noname#10679 回答日時： 2005/01/04 14:08

【Redirected Host】

マカフィー先生の説明を読むと
「他のプログラムにより、HOSTSファイルが改変され、
一部のWebサイトにアクセスできなくなることも・・」
とありますので、以下にある
C:\WINDOW\system32driver\etc\hosts
"hosts"のファイルをNotepadで開いて
hostsの内容を修正する必要があります
以下の内容は参考dataです
# Copyright (c) 1993-1999 Microsoft Corp.
#
#　中間は省略します
#
#
127.0.0.1 localhost
ここから後に書き込まれた内容を削除して下さい
修正が終わったら、上書き保存して閉じてください
【注　意】
"hosts"のファイルは必要ですから、そのファイルは
削除できません
【タスク】
タスクマネージャーで監視はプロセスを確認して
下さい。CPU使用率が異常に高いイメージ名の
"****.EXE"を調べてください
【Win-XPの修復】
OSの上書きをするとトラブルになりやすいです
まずは復元ポイントを利用して過去の正常時に
戻してみる
上書きしてしまったのでこの機能もリセットかな?
不安定な状態のようですので、
今度は上書きではなく、クリーンインストールをする
ただし、今までの個人データは消えますので
バックアップをして下さい
【その他】
ウイルスの本体プログラムファイルについての情報が
マカフィー先生の説明にありませんので
ホームページを変えられてしまう場合は
ここの参考HPが役に立つと思います
http://www.higaitaisaku.com/

参考URL：http://www.higaitaisaku.com/

この回答へのお礼

ありがとうございます。いろいろなスパイウエアの検出、削除ツールをためしたところ２０個位検出されました。まずは、ＯＳをクリーンインストールしてしまおうと思います。

お礼日時：2005/01/08 11:39