怪しいexeファイルを実行してしまったところ、クリスマスソングが流れたのですが、ウイルス感染してしまったのでしょうか？

こんにちは。
先ほど、こちらの不注意により、アイコンを偽装した怪しいexeファイルを実行してしまいました。
するといきなりi-tunesが起動してクリスマスソングが流れてだし（それによってexeファイルを実行してしまったことに気づいたのですが）、とりあえずすぐに回線を抜き、ノートンで完全スキャンをかけながら（しかし今のところ反応はありません）現在別ＰＣで情報を調べているところです。

ただのジョークウイルスだといいのですが、今から何をするべきなのか、リカバリするとしてもデータはどうすべきなのか（現在のデータファイルを外付けＨＤに移動させても大丈夫なのでしょうか？）、どなたかアドバイスいただけませんでしょうか。
よろしくお願いします。

No.5 回答者： Darkfox 回答日時： 2008/10/23 06:06

＞今後どういったリスク

いっぱいありますよ～。ｗｗｗ
今回の場合の様なリスクを避けるのに
SpywareBlaster(設定変更で免疫化)
http://cowscorpion.com/Antispy/spywarebl.html
更にコレ↓を入れればほぼ無敵。
Returnil Virtual System PersonalEdition(フリーソフト)
http://www.softnavi.com/returnil_virtual_system. …←インストールガイド
http://www.hippo.azimech.net/AtTheSpring/UsingRe …←詳細な解説サイト
このソフトを起動すると、Cドライブが仮想化されます。
解り易く言うと、ソフト起動中はCドライブのデータを間違って全消去とかしても再起動すれば【全部無かった事に】出来ます。
ネット閲覧の時やダウンロードしたファイルを開ける時に起動しておけば、ウィルスやスパイの地雷を踏んでも再起動で【全部無かった事に】。ｗｗｗ
逆にソフト起動中は、データをCドライブに保存しない様に。
以上は一種のお守りですから、くれぐれも過信しないで下さいね。

その他のリスクといえばマザーが逝く。(部品の大半がパー)
次にＨＤＤの物理的破損。(データのサルベージが不可能)
マルウェアのデータ破壊以外ならこの２点が主な痛恨の一撃です。

＞適当なバックアップの方法
色々な意見がありますが、私はＤＶＤにデータで残す方法をお薦めします。
ＨＤＤは精密機械ですから、いつかは絶対壊れます。
移動がお手軽で場所を取らず安価になったとはいえ、上記の致命的な欠点があるので一時的なら良いんですが永久保存にはお薦め出来ません。
壊れた場合は業者に頼んで６万円～。

ＤＶＤは割れれば終わり。
ですが保存にさえ気をつければ壊れませんし、無理矢理読み込むソフトもあります。
つまり素人でもどうにかする手はあるんです。
本当は容量の多いＢＤが良いんですが、値段の点で現時点で最良とは言えません。
なので現時点での永久保存は【日本製ＤＶＤ】にデータ焼きが現実的と私は思います。(国産以外は劣化が…)

データ焼きするならVista対応の定番ソフト
DeepBurner(フリーソフト)
http://www.forest.impress.co.jp/lib/sys/hardcust …
が簡単で良いですよ。
あくまでも私が良いと思った物や方法ですから、参考程度に。

No.4 回答者： wamos101 回答日時： 2008/10/22 21:27

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

まあ、その別PCで当該ファイルをVirusTotalとかにかけてみればいいじゃないですか。

その結果次第でリカバリやデータ退避をするかどうか決める。

この回答へのお礼

元のファイルはすぐにゴミ箱からも削除してしまっています。
今にして思えば、元凶がわからなくなるという意味で、失敗だったなあと思います……。
どういったファイルであったかがわかれば、対処法も考えられたはずなんですよね。

お礼日時：2008/10/23 02:21

No.3 回答者： Darkfox 回答日時： 2008/10/22 20:22

SUPERAntiSpyware FreeEdition

http://cowscorpion.com/Antispy/SUPERAntiSpywareF …
a-squared Free
http://cowscorpion.com/Antivirus/a2.html
上記のフリーソフトでドライバに偽装したスパイウェアも駆除して、何も無ければ心配しなくて良いんじゃないですか？
素人レベルではこれ以上の対応は出来ませんから、私ならここで異常なしと判断します。
２次感染や潜伏を恐れるなら、早々にファイルを移動(バックアップ)してリカバリに備えるか、精神衛生上悪いのでリカバリしてしまう事をお薦めします。
フルスキャンかけて問題なしなら、それ以上調べようもないので安心する以外ありません。
なので移動しても大丈夫です。(^^)

どう思うか、どうするかは質問者さんの判断ですから、私はこれ以上の事は言えません。

この回答へのお礼

情報ありがとうございます。
今お知らせいただいたソフトを試しているところです（二つ同時には使わないほうがいいんですよね？）。

「素人ではここまで」というのはまさにその通りだと思います。
これ以上、手の打ちようがありません。
よって小まめにデータを退避させつつ、もうしばらく様子を見てみようと思っています。

ただ、一応知識と言うか心構えとして、今後どういったリスクがあり得るのか、ということは気になりますね。
適当なバックアップの方法もいまいちわかっていませんし＾＾；

お礼日時：2008/10/23 02:27

No.2 回答者： Bouzu1 回答日時： 2008/10/22 10:08

>>今から何をするべきなのか

自分がする手順は、
１．ウィルスチェック
２．スパイウェアチェック(spybot)
３．タスクマネージャのプロセスで変なやつが動いていないか確認
自分はこんな感じです。

>>ファイルを移動さしても
ファイル自体をチェックして大丈夫なら大丈夫と思います。
ただスルーしているだけで、ファイルに感染している場合は２次感染の可能性も否定できません。

この回答へのお礼

アドバイスありがとうございます。

回答いただいた手順は全てやってみました。
ただ、特に怪しいものは発見できませんでした。
これは良いことなのか、問題がつかめなかったということで悪いことなのか……。
今後どのような対応をすべきなのか、どんなリスクがあるのか、非常に不安になっています。

バックアップのほうは、ファイルをチェックしても特に問題がなかったので移動させてみました。
しかし、まだ２次感染の可能性もあるのですよね……。
やはりデータも破棄したほうがいいのでしょうか、大切なものが多いのですが。

お礼日時：2008/10/22 19:05

No.1 回答者： goold-man 回答日時： 2008/10/22 05:07

*アンチウィルスソフトで検査するだけでなく、スパイウェア・アドウェア対策ソフト（フリー）で検査してみては？

*怪しい.exeファイルを削除するだけで良い場合もあります。

*クリスマスソングを鳴らすフリーソフトもあります。（ダウンロードした覚えなし？）

*ネットラジオで聴くクリスマス・ソングではありませんか？

*感染したと思われる以前に、「スタート」「すべてのプログラム」「アクセサリ」「システムツール」「システムの復元」をしてみるのは？（効果なければ、「システムの復元」の取消しもできます）

この回答へのお礼

アドバイスありがとうござます。

Spy botとAd-Awareでも検査してみました。
ただ特にそれらしいものは発見されませんでした。

実行してしまったファイルは、ファイル名やアイコンまで偽装してある如何にも怪しいものでした。

システム復元はいまからやってみることにします。

ただ、いまのところも問題が発見できていないのですが、悪意あるウイルスであったとしたら、これからどんな可能性があるのでしょうか……。

お礼日時：2008/10/22 19:00