W32.BlasterWorm

W32.BlasterWormに感染しました。
SymantecのHPからも駆除ツールのダウンロードはできるようだし、当欄のQAでもサイトの紹介がされているのは知っていますが、何度アクセスしてもMARS Findにいってしまってサイトにうまくアクセスできません。

何でアクセスできないんでしょうか？
また、どなたか他の方法で駆除ツールの入手法をご存じないですか？

No.4 回答者： noname#40123 回答日時： 2005/04/19 14:23

別の感染していないパソコンから駆除ツールを紹介しているパソコンへアクセスしてください。

W32.Blaster.Worm 駆除ツールの使用方法
http://service1.symantec.com/SUPPORT/INTER/tsgen …

その間は感染しているパソコンは、物理的にラインを切り離してください。
そうしないと、ウィルスの感染を広げることになります。
その上で、感染していないパソコンから上記のアドレスにアクセスして、その内容を印刷して、実行した上で駆除を開始した方がよいでしょう。

また、MARS Findについても、No1の方のアドバイスにあるようにスパイウェアです。

ですから、それもSpybptを感染していないパソコンからダウンロードして、CD-R等にコピーして、
Spybotをインストールして起動させて駆除してみてください。

SpyBotについての説明はこちらのページでも良くわかります。

アダルトサイト被害対策の部屋　スパイウェア
Spybot1.3のダウンロードとインストール
http://www.higaitaisaku.com/spybotinst.html

この回答へのお礼

お礼が遅れましたが大変有難うございました。

結局5月のＧＷ中に新パッケージを買って無事駆除できました。
なお、MARS Findがスパイウェアであることもはじめて知りました。サーバがビジーでレスポンスが無いとばかり思い込んでしまって・・・

お礼日時：2005/05/18 14:45

No.3 回答者： popesyu 回答日時： 2005/04/19 14:17

いまどきblasterにひっかかるぐらいだから、他のウィルスにも感染している可能性が高いでしょう。

おそらくネットワークの設定ファイルであるhostsファイルを書き換えるagobot系にも感染しているのではないかと思います。
C:\WINDOWS\SYSTEM32\DRIVERS\ETC
フォルダ内にHOSTSというファイルがありますのでそれをノートパッドなりで開いて、下の方に
127.0.0.1 www.ca.com
127.0.0.1 ca.com
127.0.0.1 mast.mcafee.com
127.0.0.1 my-etrust.com
127.0.0.1 www.my-etrust.com
こんな感じで色々なアドレスに対して繋がらないように設定されているのでそれを全て削除すれば繋がるようになるでしょう。

但しBlasterやAgobot以外のウィルスにも感染しているでしょうから、素直に店頭でNortonなりを購入してきてまとめて駆除するなり、リカバリした方が手っ取り早いかと思います。

この回答へのお礼

ずいぶん遅れましたがアドバイス有難うございました。

結局貴アドバイスどおりNortonの最新版ＣＤを買ってWindowsは再インストールしてバックアップしたＭＯ中のウイルスを駆除して万事終わりました。

今海外勤務の関係で社内に“情報担当者”もおらず、困っていましたがおかげで助かりました。

お礼日時：2005/05/11 12:21

No.2 回答者： sugijinja 回答日時： 2005/04/19 14:09

どのような環境でパソコンをお使いになっているのかわかりませんが　お知り合いの方のパソコンで駆除ツールをダウンロードしてフロッピーとかにコピーしてもらって　それを自分のパソコンに持ってくるというのは出来ませんか？

それよりも感染したパソコンを今もネットにつないでいるということは、あなた自身そのウィルスを世界に向けて送信していることになりますよ。気がついてますか？　すぐに切断して、ウイルスを完全に駆除してからつなぎなおしてください

この回答へのお礼

お礼が遅れましたが大変有難うございました。

結局新パッケージを買って無事駆除できました。
ネット接続は気がついてすぐに外していました。

お礼日時：2005/05/18 14:48

No.1 回答者： unimentai 回答日時： 2005/04/19 14:06

Blasterウィルスだけでなく、スパイウェアにも感染されているようです。

下記ページをご参照の上Spybotをインストールし、スパイウェアを駆除。
その上でBlaster対策を行って下さい。

参考URL：http://enchanting.cside.com/security/spybot1.html

この回答へのお礼

遅くなりましたがアドバイス有難うございました。

結局新パッケージを買って無事駆除できました。
Mars Findｇがスパイウエアであることを知らなかったため慌ててしまい、解決に多少時間がかかってしまいました。

お礼日時：2005/05/18 14:51