ウィルスに感染しているのかＰＣがおかしいのです。助けてください。

　
　全くの初心者の私を助けてください！！

　先日、ホームページ検索途中で、ウィルスバスター２００６がEXPL_ANICMOO.GENを発見。隔離できませんので、手動で処理を行っ
てくださいとの表示がでました。検索を行い、問題のあったファ
イルは隔離しましたが、怖いので削除してしまいました。
　
　トレンドマイクロのホームページには、処理を行った後、検索しウィルスが確認されなければ大丈夫と書いてありました。また、ウィンドウズアップデートにより修正プログラムをダウンロードしてくださいともかいてありました。しかし、私のＰＣは、すでにウィルスにかかる前にその修正プログラムをダウンロードに成功していたため、ダウンロードはできませんでした。　
　
　一応、駆除と対策をしましたが、その次の日からＰＣがおかしいのです。たびたびフリーズしたり。アウトルックエクスプレスのデスクトップのアイコン表示が見たこともないものに勝手に変わっていたり。アウトルックエクスプレス(１)、アウトルックエクスプレス(２)、アウトルックエクスプレス(３)などのフォルダーが勝手に増えていたり。
　
　ウィルスバスターを２００７にバージョンアップし、おかしなことがおきるたびに、ウィルス検索やスパイウェア検索をしましたが何もみつかりませんでした。
　
　怖かったので、アイコンとフォルダーは削除しましたが、まだ私のＰＣはウィルスに感染したままの状態なのでしょうか？？
　
　全くの初心者の私にはもう手のつけようがありません。何かご存知の方がいらっしゃいましたら、教えていただけないでしょうか。よろしくお願いいたします。　

No.4 ベストアンサー 回答者： ryu-fiz 回答日時： 2007/04/28 00:54

非常にやっかいなケースに引っ掛かったようです。

次のページを参照してください。

http://www.itmedia.co.jp/enterprise/articles/070 …

Google検索を行う際に最上位に表示されるAdWords広告のリンク先に、様々な脆弱性を悪用する不正プログラム＝マルウェアが複数置かれたページがリンクされていた、というものです。

今回検出された"EXPL_ANICMOO.GEN"は既知のWindowsの脆弱性（ANI形式ファイル関連の脆弱性）を悪用したものです。これについては、既にセキュリティパッチも適用されていますし、ウイルスバスターがリアルタイムで検出しているので事なきを得ている可能性が高いのですが…。

同じサイトには、次のページで紹介されています新しい脆弱性を利用するマルウェアも同時に仕掛けられている可能性が高いと見られます。
http://internet.watch.impress.co.jp/cda/news/200 …

問題の発生しているPCにQuickTimeとSun Java仮想マシンが両方ともインストールされており、ご利用になっているブラウザ上でJavaが有効になっている場合、この脆弱性を利用したマルウェアが侵入、発症している可能性はかなり高いと思います。

新手のものですので、感染に関する全てのメカニズムが解明されていないと思われ、リカバリ以外の方法では早期解決は難しいと思われます。

今回のケースに限らず、検索サイトなどで表示される広告リンクやバナーのアクセス先には、思わぬ危険が隠れている場合が少なくありません。

じっくり見ると、通常の検索結果とAdWordsのような広告リンクとの区別はつくと思われますので、今後はこうした広告リンクやバナーを安易にクリックしないようにされることを強くお勧めします。

この回答へのお礼

　詳しく説明していただき
　ありがとうございました。

　誤ってクリックしてしまったことが
　とんでもないウィルスに感染してしまい
　言葉もありません。

　お答えいただいた皆様にはとても感謝しています。

お礼日時：2007/04/29 13:51

No.6 回答者： FMVNB50GJ 回答日時： 2007/04/28 08:34

LANケーブルを抜くなどしてパソコンをネットから隔離

システムの復元をすべてのドライブで無効に（マイコンピューターのプロパティ）
「ファイル名を実行」に%temp%を入力、削除できるものを削除
インターネットオプションでクッキーとファイルを削除

リカバリ

データの保存だけど、感染の場合は、ネットから仕入れたものはあまりやらないほうがいいかも。

リカバリしてxp sp2の状態でバスターを入れてからネットにつなぎ、
スタート　すべてのプログラム　Windows Updateをクリック

セキュリティソフトの更新をやる。

保存したものをパソコンに入れるときには、セキュリティソフト・マイクロソフトアップデートを最新のものにしてから必ずスキャンして確認したほうがいい。

「アウトルックエクスプレス(１)、アウトルックエクスプレス(２)、アウトルックエクスプレス(３)」
ほかのものも入っているんじゃあないの。

感染発覚後もネットにつないでいたのかな。何日も。

この回答への補足

　補足させていただきます。
　ウィルス隔離、駆除できたと思っていたので
　ネットに繋いでいました。
　
　回答していただいた方々のおっしゃるように
　リカバリー、再インストールしかＰＣを立ち
　上げる方法はないのですね。頑張ってみます。
　

補足日時：2007/04/29 13:41

この回答へのお礼

　
　詳しく説明していただき
　ありがとうございました。
　
　頑張ってやってみます。

お礼日時：2007/04/29 13:47

No.5 回答者： ryu-fiz 回答日時： 2007/04/28 01:01

４番目の回答の内容の理解を助ける意味で、もう１つリンクを貼らせていただきます。

http://internet.watch.impress.co.jp/cda/news/200 …

質問者さんのPCには、QuickTimeの最新の脆弱性を利用するマルウェアがまだ活動している可能性が高いと思われます。更にそのマルウェアを経由してキーロガーがインストールされた可能性もあります。

早急にリカバリされるとともに、PC上で扱われたパスワードやアカウントなどの個人情報は可能な限り変更されることをお勧めします。

この回答へのお礼

　
　詳しい説明、ありがとうございました。
　パスワードの変更は
　リカバリー、再インストールしてから変更したいと思います。

お礼日時：2007/04/29 13:49

No.3 回答者： yoshi-thk 回答日時： 2007/04/27 23:23

EXPL_ANICMOO.GEN

http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

上記のウイルスですね。他のウイルスが感染している可能性があると言うことです。

念のために、他のウイルス対策ソフトのオンラインチェックサイトでウイルスの有無を確認してください。
それでもどうしても処置出来ない場合には、リカバリをしてください。
ウイルスが見つからない場合にも、同様にしてください。

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/ …

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/

この回答へのお礼

　
　とても分かりやすい説明ありがとうございました。

　一度他社のウィルスチェックで確認し
　駄目なら一からやり直してみます。

　本当にありがとうございました。

お礼日時：2007/04/29 13:54

No.2 回答者： Willyt 回答日時： 2007/04/27 23:16

ウィルスがやったいたずらの結果はウィルスを駆除しても残ってしまいます。

ですから、必要なデータのバックアップを取った後、システムをクリーンインストール（工場出荷状態に戻す）することをお奨めします。やり方はコンピュ－タによってマチマチで、取説に詳しく書いてありますから、それを参照して下さい。

この回答へのお礼

　質問に答えていただきありがとうございます。
　
　一度マニュアルを確認し
　リカバリー、再インストールの仕方を確認してみます。

　本当にありがとうございました。

お礼日時：2007/04/29 13:56

No.1 回答者： storm50 回答日時： 2007/04/27 23:14

まだ、ウィルスに感染しているようですね。

ウィルスに感染しているパソコンをインターネットにつなげるのは危険です。リカバリーしてください。それでもウィルスが消えないのであれば修理してもらってください。

この回答へのお礼

　
　質問に答えていただきありがとうございました。
　
　リカバリー、再インストールしてみて
　一からやってみます。

お礼日時：2007/04/29 13:52