チョコミントアイス

昨日、インターネットでHPを閲覧していて、日本のページのはず(普通の懸賞サイトでした)なのに英語のサイトらしき物が出て慌てて閉じたのですが、その後すぐにウイルスソフトが起動して「ウイルスに感染しました。」と出たので慌てて回線を切りました。

感染したファイル POP[1]、PHP3
ウイルス名 JS/IEStart.gen.c
ファイルパス C.WINDOWS TEMPORARY INTERNET FILES

と出ていたので、削除をクリックしたが削除できないと出て、あとは隔離を選ぶしかなくて隔離を選んだらこのまま全体のファイルのウイルススキャンをするかと出たのですべてのファイルのスキャンをしました。
感染したファイルやウイルスというのは発見されませんでした。
ウイルスソフトはその日に最新状態でした。
スキャンした後も最新か調べたら最新でした。

ウイルス名を調べてみたのですが同じのがありません。
見落としているのでしょうか・・。
このウイルスをご存知の方、どんな悪さをするウイルスなのか教えてください。

また、隔離された後スキャンして何も見つからなかったのですが、どこかに残ったままなのかあとは気にすることはないのかどうか教えてください。

IE5.5SP2使用しています。
よろしくお願いします。

A 回答 (3件)

お使いのウイルス対策ソフトはMcAfeeですか?


それも書いていただけると助かったのですが。
メーカーによって名前が違うこともありますので。
但しシマンテックでもトレンドマイクロでも検索すると別名で引っかかってきます。
参考URLはMcAfeeのものです。
Windows Scripting Hostを無効化または削除する方法

http://www.symantec.com/region/jp/sarcj/win.scri …
でSHを止めて、Windows Updateでセキュリティパッチを全て当ててください。そうすれば2重に安全になります。
「隔離」後の後始末についてはお持ちのウイルス対策ソフトのマニュアルをお読みください。
ソフトによって違います。

参考URL:http://www.nai.com/japan/virusinfo/virI2001.asp? …
    • good
    • 0
この回答へのお礼

御礼が遅くなってすみません。
ありがとうございます。
ソフトはMcAfeeです。記載しなくてすみませんでした。
マニュアルを見たのですが「隔離」後の方法というのがのっていませんでした。
もう一度McAfeeのサイトやマニュアルをよく見てみます。
ありがとうございました。

お礼日時:2003/02/21 16:14

こんにちは。


「JS/IEStart.gen.c」については記載が無かったのですが、「同.a.b.d」の亜種と言うことでしょう。
隔離されたファイルを削除できればそれで終了だと思います。
破壊活動は行わない様ですので、全検索で感染無しならばOKでしょう。
このウイルスは Internet Explorer のスタートページを変えるプログラムです。プログラムが実行されると、 Internet Explorer のスタートページが変更されています。その場合は、 Internet Explorer の [ツール]-[インターネットオプション] から変更してください。
ご参考まで。
    • good
    • 0
この回答へのお礼

亜種というのですか。似たようなのはあったけどヒットしなかったので不安でした。
ソフトでのスキャンではゼロでした。
その後IEを開きましたが、私は「空白を使用」にしていますが、そのまま空白でした。

隔離後の処理はサイトやマニュアルをもう一度よく読んでみます。
ありがとうございました。

お礼日時:2003/02/21 16:19

#1です


>SHを止めて、Windows Updateで・・・
は今回のウイルス検知にたいする対処ではなくて、一般ティなセキュリティ強化策です。
今回のウイルスに関してはガードされていますので心配はありません。
    • good
    • 0
この回答へのお礼

ありがとうございます!
ウインドーズのアップデートもやっていました。
いろいろとありがとうございました。

お礼日時:2003/02/21 16:16

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!