リカバリーしたにもかかわら”system32”からずウイルス検知されて困ってます。

Question

ウイルスに感染してしまいました。
そこで、前回のアドバイスに従い、クリーンインストール後、すぐにウイルス対策ソフトを入れてから、Cドライブや外付けハードディスクなどのウイルスを再スキャンし、インターネットに接続＆最新定義ファイルにアップグレイドしました。

インターネット接続時になぜか、「system32」から度々トロイや亜流ウイルスが見つかってしまいます。さらには、英語で「エラー信号が検知したので30秒以内でシャットダウンします」旨のメッセージが出てきてxpがシャットダウンしたりします。

幸いにもウイルス対策ソフトのおかげで感染までは至ってないですが、
煩わしく気持ち悪いです。

どのような対策をとればいいのでしょうか？


参考質問↓
http://oshiete1.goo.ne.jp/qa3266240.html

waros99 · Accepted Answer

こんにちは。

ボクはその筋のコミュニティーの潜入調査やVirtual Machine上でAVのスキャンやPFWの検知をすり抜けるMalwareの動作解析みたいなことをやってます。

えーとですね、まず、今日のセキュリティー事情ではルータ+PFWは必須です。で、クリーンインストール後というのは、最新パッチ適用済みインストールメディアなどが事前に用意されてない場合、つまり、元々のインストールメディアからインストールを行った場合、今までのセキュリティーパッチがすべてチャラの状態です。

ですので、その状態から直接続、つまり、ルータやPFW無しでアップデートなどのために接続してしまうと、格好の餌食になってしまいます。
知らないかも知れませんが、今のインターネットというのは、24時間365日ポートスキャンや不正なExploitが飛び交ってます。

シャットダウンなどが起きてることから、おそらくRPC DCOMオーバーフローとか起きてると思います。NODを入れていても、不正なExploitコード自体は検出するかもしれませんが、システムの脆弱性まで埋めてくれるわけではありません。ですので、アップデート最中に攻撃を食らってる状況です。今のネットの実情がお分かりになりましたか？

ですので、リカバリの方法として、まず、正常なマシンを借りるなどして、必要なセキュリティーパッチをすべてDLしてメディアに焼いて下さい。それを自PCにOFFLINEの状態で適用します。

この状態になって初めて自PCにおいてルータ+PFW経由でネットに接続できます。まあ、本来であればNODの最新シグネチャ(定義ファイル)も事前に用意したいところですけど、NODの場合は別途設けられてないようですので仕方ないです。

waros99 · Answer

#9です。

補足ですが、データ類のバックアップなどはLiveCD等をご利用下さい(OFFLINE)。 Linuxベースとかであっても、USBメモリやUSB-HDDは利用できます。ただし、利用しているマシンが最近の物ですと、デバドラ(特にVGAの)関係でCDブート出来ないことも有り得ます。まあ、Bart PEやVista PEというWin PE系のやつもありますけど。

あと、リカバリ後のデータ書き戻しの際には、当該データをスキャンにかけないとだめです。

で、しつこいようですけど、ルータやPFWは必須です。リカバリの手順を間違えると堂々巡りに陥ります。

※ちなみに、ボク自身はAcronis True Imageというのを使って、正常時のシステムのバックアップを定期的に取ってます。

Kindon98 · Answer

たびたびで失礼します。
もう1点気が付いたのですけど、パソコンはメーカー製でしょうか。
メーカー製ですと何かしらセキュリティソフトが入っており、気が付かずに重複してNOD32を入れたという可能性はないでしょうか？
一般的なノートン、バスター、マカフィーばかりでなく、NECなどですと独自のプログラムをインストールしてる機種もあります。
他の方々も言われるように、完全に最初からリカバリーしてNOD32をインストールし、アップデートで定義ファイルを更新した状態なら、ご質問のような状況は考えずらいので、何か原因があるはずです。

FMVNB50GJ · Answer

大切なデータの保存をCDなどにしていますか。

>>xpがシャットダウン
ブラスター？
ネットにつなぐ前にファイアーウォールソフト、ウイルス対策ソフトがインストールされていることが前提。

windows XP SP2かな？リカバリしてもSP2のパソコン？

自分ならシステムの復元を無効にしてからリカバリ。もともとセキュリティソフトを購入していなかったらしいけど。
http://oshiete1.goo.ne.jp/qa3266240.html
一応読んでみた。

保存しておいたデータのスキャンは、定義ファイルを最新の状態にして行うもの。リカバリ→セキュリティソフトのインストール→ネットにつないでセキュリティソフトの更新・マイクロソフトの更新→データのスキャン

>>スパイウエアが何度も検知
何かな？クッキー以外の不正プログラムなのか。

セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/

常駐しないから入れていても大丈夫ではないか。たぶん。
http://www.clamwin.com/

ファイアーウォールは重要

sinosihen · Answer

ＮＯ，５です。これじゃないですよね。
「C:\System Volume Information\_restore{xxx}\RPxxx」ファイルからウイルスが検出されたが、駆除や削除ができない。

これは
「C:\System Volume Information\_restore{xxx}\RPxxx」は、Windows の「システムの復元」機能がバックアップしたファイルです。
お手数ですが、一時的に「システムの復元」を無効にして、復元ポイントを破棄していただけますでしょうか。
   1. 「マイコンピュータ」を右クリックし、「プロパティ」を選択します。
   2. 「システムの復元」タブを選択します。
   3. 「システムの復元を無効にする」にチェックをいれます。
    4. 「適用」を選択した後、「OK」を選択します。

システムの復元ポイントを破棄されましたら、念のため、ローカルドライブのウイルス検査をすること。

sinosihen · Answer

情報が少ないので詳しくは分かりませんが、完全リカバリはされているでしょうか？。システムの復元ではありません。

再インストールした後、ＮＯＤ３２を導入しメモリ感染がないか調べてみて下さい。その時点で感染はないはずで、感染しているとすれば完全リカバリしていないと思います。
Ｎ０，４さんが言うように異常です。ＮＯＤ３２はそんなに悪くはありませんし、トロイや亜流ウイルスを削除することができます。

Kindon98 · Answer

ご質問者が誤解されるといけませんので補足いたしますと、3番に書いた回答はもしキングソフトに変えて同様の状況になられたらという話で、NOD32も私が使った範囲では立派なソフトであり、せっかく購入されたのですからこれを生かす方向で考えてみてください。
ファイヤーウォールも、NOD32はないので、個人的にはかまわないと思いますけど、心配なら別途入れてみるのも方法ですし、時々各社のオンラインスキャンを併用するも一手です。

http://www.okayama-u.ac.jp/user/cc/service/free3.html

NOD32と相性がよいのがどれかまでは分かりませんけど、ただ先に書いたようにリカバリーしてウィルスソフトを入れたパソコンがそれだけ妙な状況になるのはちょっと異常な話です。
キャノンもサポートは悪くないと思いますけど、何か情報はないか尋ねてみてください。

#1さんも指摘されているように、キングソフトのようなトラブルが少ないものでも稀に相性が悪くてクラッシュするパソコンもありますから、相性がないとは言い切れません。
どうしても改善しなければ、再度フォーマットして他のソフトの体験版を使ってて様子を見るのも一手ですよ。

Kindon98 · Answer

状況を見ますと、NOD32の処理が追いついていないのではないでしょうか。
NOD32自体は私もMacのVPC環境のWindowsXPで使っていましたが、それほどひどいソフトではなく、アップアップのメモリでも動いていました。
#2さんが言われるように、メモリの増設も必要かも知れません。
そもそもネットにつなぐ度にスパイウェアーが出ておかしくなること事態妙ですけど、共有ソフトが入っているとかはないでしょうか？


エラー信号検知の為30秒以内でシャットダウンされる

この件に関しては8月のアップデータで完全に解消しましたので、もし同様の症状になりましたら、最新のアップデートで対処してください。
お助け掲示板でもこの件は話題になっていましたが、7月末ごろから収束に向かい、8月上旬の状況では問題ないというユーザーが増えてきております。
他にも何かありましたらここで質問していただければ分かる範囲でお答えしますし、私で役不足でしたらキングソフトのお助け掲示板にトピを立てていただければ幸いです。

yoshi-thk · Answer

NOD32ってファイアウォールがないのですが、そのことを知ってますか？
要するに、外部からの不正アクセスされているので、WinXPSP2のファイアウォールで防護してないと危ないですね。
前回の質問に対する回答でも、きちんと「ファイアウォール機能のあるウイルス対策ソフト」がよいと書いているのですから、
根本の解決をするのであれば、メモリの増設を実行した上で、ファイアウォールソフトを導入するべきでしょう。

もしくは、キヤノンシステムソリューションズで出す、NOD32の後継ソフトを使ってみるべきでしょう。
現状では、同じことの繰り返しかと思います。

noname#77706 · Answer

すごい気になることなのですが、お使いのセキュリティーソフトは何でしょう？

何か偽セキュリティーソフトをインストールしている感じがします。
特にこれが・・・
→「エラー信号が検知したので30秒以内でシャットダウンします」


ちゃんとしたセキュリティーソフトで上述の症状が出たケースは聞いたことがないです。
なお、ここで言うちゃんとした物とはマカフィー、ノートン、トレンドマイクロ等御三家と有名どころではカスペルスキー程度です
(有名ではなくてもちゃんとした物はあるので勘違いしないでね)

キングソフト、ウイルスキラー、ウイルスセキュリティーは論外です。
(システムトラブルがあまりに多い上に検知力に問題有り　特に局地的な固有種に弱い　また、キングソフトはスパイウエアを同時にインストールさせようとするのではっきり言ってセキュリティーソフト失格)
因みにキングソフトとウイルスセキュリティーゼロではエラー信号検知の為30秒以内でシャットダウンされる症状のサポートに行ったことがあります。
(アンインストールで問題解決)

リカバリーしたにもかかわら”system32”からずウイルス検知されて困ってます。

こんにちは。

この回答への補足

#9です。

たびたびで失礼します。

大切なデータの保存をCDなどにしていますか。

ＮＯ，５です。

情報が少ないので詳しくは分かりませんが、完全リカバリはされているでしょうか？。

状況を見ますと、NOD32の処理が追いついていないのではないでしょうか。

NOD32ってファイアウォールがないのですが、そのことを知ってますか？

すごい気になることなのですが、お使いのセキュリティーソフトは何でしょう？

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング