スパイウェアかウイルスに感染してしまったようなのですが

３日ほど前からネットに繋ごうとすると中国語の出会い系サイトのようなところに繋がってしまい、それ以後も
３０分おきくらいにhtmlページが勝手に立ち上がり、中国語のサイトに繋がってしまいます。
メモ帳やペイントなど軽いソフトは立ち上がりますが、word,excelなどは立ち上がりません。
マイドキュメントにある全てのhtmlファイルのソース内に記載した覚えのない「FRAME A HREF="・・・」というソースが加えられており、リンク先は中国語のよくわからないサイトになっていました。
スタートメニューのプログラムにはインストールした覚えのない文字化けしたソフトがインストールされており、様々な種類のエラー（システムエラーやメモリのエラー）が多発し、ＰＣ動作がとても遅く、英語か中国語かよくわからない外国語のラジオのような声がＰＣから途切れ途切れに流れており、気味が悪いです。
ＰＣに少し詳しい友人に見てもらったところ「このＰＣはモニタリングされている」と言われました。
ウイルス対策ソフトはノートンを入れていたのですが
期限が切れてしまっていたことに気付かず、無効になっていたようです。
今あわててフリーのウイルス対策ソフトを入れ（Trend Micro Anti Spyware）スキャンしてみたのですが症状は改善されていません。
ＰＣをリカバリーするしか手はないのでしょうか？
また、リカバリー後に、変なソースが加えられていたhtmlファイルをＰＣに戻しても、大丈夫でしょうか？
ウイルス対策が甘かった自分が悪いのですが、もし有効な対策をご存じの方がおられましたら助言いただけると幸いです。
よろしくお願い致します。

No.9 回答者： 98kyama 回答日時： 2007/10/05 13:39

こんにちは、いろいろな意見が出ていますけど、僕は中国語が出たということから、なんとなく中国が関係していると思います。

そう考えると、中国に開発拠点があるものが一番よいのですけど、代表的なソフトはキングとキラーです。
キラーは体験版がないことと、定義ファイルの更新が遅いのが気になりますから、6ヶ月体験版、広告付フリー、有料製品と選べるキングがベストと思います。
僕もキングを使っていますけど、ファイアーウォールもしっかりしていています。
最後はリカバリーすればよいのですから、試してみてダメだったら、その後にどうするか考えたらよいと思います。

この回答へのお礼

ご回答ありがとうございます。
有料ソフト、フリーソフト、様々な種類のものがありますが
ウイルス感染するまでそのようなソフトに全く無関心で
右も左もわからない状態でしたので、助言いただき
大変助かります。ありがとうございました。

お礼日時：2007/10/05 22:54

No.8 回答者： Kindon98 回答日時： 2007/10/05 13:21

カスペルスキーのような中途半端なソフトを買うくらいなら、真の世界一レベルのソフトを購入すべきです。

http://www.gdata.co.jp/product/index.htm

ジャストシステムの資料ですけど、カスベルスキーでは凡そ3千個のウィルス/スパイウェアは素通ししてしまうと書いています。
カスベルスキーで駄目なら全て駄目ではなく、過去レスで見ても

http://oshiete1.goo.ne.jp/qa3301854.html

このソフトの検出率はそれほどよくは無いと思うけど？
いずれにせよ1個のエンジンでは既に限界があり、このG-Dataのように、複数のエンジンを組み合わせていくほうが安心感は高く、価格差を考えてもエンジンが増えた分ちょっと高いですけど、割り切って格安にするか、本当に安心できる「世界最高水準」のものにするか、やるなら中途半端なものはやめたほうがよいですよ。

この回答へのお礼

ご回答ありがとうございます。
様々な種類の対策ソフトがありますが
ウイルス感染するまでそのようなソフトに全く無関心で
右も左もわからない状態でしたので、助言いただき
大変助かります。ありがとうございました。

お礼日時：2007/10/05 22:53

No.7 回答者： noname#57390 回答日時： 2007/10/05 12:30

中国語だから中国から配信されているとは限りませんよ。

それだけ症状が出ていたらシステムのプログラムも破壊されてる場合もあると思うので本当はクリーンインストールするのが一番だと思います。

とにかくノートンをアンインストールして世界一強力なカスペルスキーでスキャンしてください。
http://www.just-kaspersky.jp/products/kis7/capab …

オンラインスキャンでは検出しても駆除できないので試用版を入れてください。
http://www.just-kaspersky.jp/preview/trykaspe/
性能は製品版と同じなので悪いプログラムが入っていたら処理してくれます。
逆に言うとこのソフトでダメなら何をやってもダメなレベルです。
試用版は90日が当たるまで何度でも挑戦できるそうです。

カスペルスキーは軽く高性能だからすすめられますよ。
試用期限が来たら製品に切り替えてみてください。
http://www.just-kaspersky.jp/products/after/kis7 …
さらに翌年からの更新は4000円ぐらいになります。

インターネットに国境はないので中国語のページが出たからと中国製のキングソフトなんて絶対に使わないでくださいね。
http://www4.pf-x.net/~zot/av/detect060725.html

この回答へのお礼

ご回答ありがとうございます。
有料ソフト、フリーソフト、様々な種類のものがありますが
ウイルス感染するまでそのようなソフトに全く無関心で
右も左もわからない状態でしたので、助言いただき
大変助かります。ありがとうございました。

お礼日時：2007/10/05 22:52

No.6 回答者： Kindon98 回答日時： 2007/10/05 11:39

餅は餅屋と言いまして、中国系のウィルス/スパイウェアは中国系の対策ソフトが一番です。

IBMのレノボグループが出しているキングソフトのフリー版でも入れてみたらいかがですか。

http://download.kingsoft.jp/kisfree/

過去レスでも地域によって独特のものがあるので、国際基準とか外国の評価は当てにならないと回答する常連回答者が多いので、やはり特性にあったものが一番です。

言うまでもないですが、複数のセキュリティソフトは共存できませんから、ノートンはアンインストールしてください。
#4さんが紹介されたオンラインスキャンは常駐ではないので、ノートンを入れたままでもかまいません。

http://www.securityzone-za.bne.jp/virusscan.htm

いろいろありますから、メジャーなものでお試しください。

この回答へのお礼

ご回答ありがとうございます。
有料ソフト、フリーソフト、様々な種類のものがありますが
ウイルス感染するまでそのようなソフトに全く無関心で
右も左もわからない状態でしたので、助言いただき
大変助かります。ありがとうございました。

お礼日時：2007/10/05 22:41

No.5 回答者： santana-3 回答日時： 2007/10/05 10:20

とりあえずマイクロソフトの純正品で

http://www.microsoft.com/japan/security/malwarer …

この回答へのお礼

ご回答ありがとうございます。
参考にさせていただきます。

お礼日時：2007/10/05 22:39

No.4 回答者： noname#66829 回答日時： 2007/10/05 09:51

まずTrend Micro Anti Spywareはスパイウェア対策ソフトです。

ウィルスに有効ではありません。

オンラインスキャンをしてウィルスに感染しているか確認。
http://www.just-kaspersky.jp/products/try/onlsca …
（スキャンのみ・駆除は出来ません）
http://www.trendflexsecurity.jp/security_solutio …
（駆除可能）
問題がなかったらウィルス対策ソフトの導入もお忘れなく。

またアドウェア・スパイウェアなどの対策にはSpybot S&DやAd-Awareが有名ですし実績もあると思います。
（ただし、セキュリティソフトによってはトラブルがある場合があります）

一番いいのは初期化して最初から対策ソフトを導入することだと思います。

この回答へのお礼

ご回答ありがとうございます。
さっそくオンラインスキャンを試してみたところ
大量のウイルスが検出されました。
駆除作業を行ってから動作が少し軽くなった気がしますが
htmlページが勝手に立ち上がる症状やシステムエラーなどは
治りません・・リカバリーの方向で検討してみます。
情報ありがとうございました。

お礼日時：2007/10/05 22:38

No.3 回答者： yu2key 回答日時： 2007/10/05 09:35

リカバリーする前に、Spybot S&Dを試してみてはいかがでしょうか。

フリーのスパイウェア対策・復旧ソフトとしては最強の部類かと思います。
http://www.spybot.info/jp/

またもしリカバリーすることになった場合は、改変されたhtmlファイルは
改変された場所を全て特定して修正できるのでなければ、諦めた方がよいかと思います。
開くとまた同じ事態になってしまう可能性が高いので…。

この回答へのお礼

ご回答ありがとうございます。
リカバリーする前に一度お勧めされた対策ソフトを
試してみようと思います。
情報ありがとうございました。

お礼日時：2007/10/05 22:35

No.2 回答者： yoshithk23 回答日時： 2007/10/05 09:34

一番安全なのは、リカバリすることでしょう。

でも、怪しいファイルを元に戻すことは、勧められないです。

オフラインにしても、おそらく怪しいところにアクセスしようとする動きが出てくると思います。
そのファイルは、諦めた方が安全ではないでしょうか？

次のサイトに書かれていることを読んでリカバリ後のウイルス対策を見直してください。

higaitaisaku.com
転ばぬ先の杖 － さらなる被害を受けないために
http://www.higaitaisaku.com/korobanu.html

参考URL：http://www.higaitaisaku.com/korobanu.html

この回答へのお礼

ご回答ありがとうございます。
「転ばぬ先の杖」読ませていただき、非常に参考になりました。
今後注意していきたいと思います。

お礼日時：2007/10/05 22:34

No.1 回答者： memechan2002 回答日時： 2007/10/05 09:29

有効な対策では有りませんが、情報としてこういうのがあります。

http://itpro.nikkeibp.co.jp/article/NEWS/2007100 …

中国のとある、セキュリティサイトのトップページが改ざんされ、ダウンローダーというウィルスを次から次へと読み込むソフトがインストールされてしまうというものです。
同様のものかもしれません。

この回答へのお礼

ご回答ありがとうございます。
教えていただいたサイトを読み
調べてみたのですが、ウイルスファイル「sms.exe」は検出されませんでした。
情報ありがとう御座いました。

お礼日時：2007/10/05 22:33