ステルス型ウィルスについて

初めまして、ステルス型ウィルスに感染しました。
状況など説明いたします。
普段使っているWin XP Home Editionでは、
ウィルスチェックしても何も検出されなかったので
何もしていませんでした。
新たに、WIn 2000 Pro SP4を繋いだところ
あっという間にウィルス警告が出るようになりました
セキュリティはどちらもＮＩＳです。
ウィルス情報も、名前だけで詳細や駆除ツールが
見つかりません。
最低限発見だけでもできれば、と思っているのですが
いい方法、サイト、ソフトやその設定方法など
あれば教えて下さい。
補足として、XPは以前からそれらしい兆候と心当たりがありました。（頻繁に攻撃を受けていましたが、NISに遮断されていました。）
2000は会社のネットワークで放置していましたが他のPCには何も問題ありません。
私は、セキュリティに関しては初心者ですが
なんとか調べて理解するようにします。
よろしくお願いします。

No.1 回答者： nota55 回答日時： 2004/06/24 00:54

>ウィルス情報も、名前だけで詳細や駆除ツールが

>見つかりません。

なんという名前が出ていますか？

この回答への補足

ウィルス名は
Torojan Doropper
wsass.exe
W32.HLLW.Gaobot.gen
です。
なお、2000を再インストールして、
自宅で接続したら、ＩＥを立ち上げると
ＣＰＵ負荷が100％になります。
プロセスはsvchost.exeが高負荷ですが
意味がわかりません。
ついでに返信方法がわからずここに
返してしまいました。
すいません

補足日時：2004/06/24 01:26

この回答へのお礼

早速ありがとうございます

お礼日時：2004/06/24 01:27

No.2 ベストアンサー 回答者： kanpyou 回答日時： 2004/06/24 01:46

スパイウェアまたはアドウェアなどが原因で予期しない動作が発生する

http://support.microsoft.com/default.aspx?scid=k …

無料削除用ソフト

http://www.lavasoftusa.com/　　　　　　　　アドウエア（Ad-Aware ）

http://www.pestpatrol.jp/　　　　　　　　　　ペストパトロール（Pest Patrol ）
　　　　　　　　　　　　　　　　　　　　　　　　　　無料スキャンチェックがあります。　
http://www.safer-networking.org/　　　　　Spybot Search and Destroy （スパイボット）

Ｗｅｂ上無料で、ウイルスの有無を確認できますが、駆除等はできません。

http://jp.mcafee.com/root/mfs/default.asp?cid=9992 マカフィー　 「FreeScan 」

http://security.symantec.com/sscv6/home.asp?j=1& …　 シマンテックセキュリティーチェック

http://www.trendmicro.co.jp/hcall/index.asp　　トレンドマイクロ

　ウイルスチェイサー for WEB
http://www.viruschaser.jp/support_online.html 　インテリジェントウエーブ社
　無料ですが、ウイルスの治療は行えません。

下記サイトにて、スパイウエア、セキュリティー対策もあります。ご参考に。

参考URL：http://enchanting.cside.com/security/spyware.html,http://support.microsoft.com/default.aspx?scid=k …

この回答への補足

まず、pestpatrolをインストールしてスキャンしてみました。
たくさん検出されたのですが、システム上必要な
物も検出されているようで見分けがつきませんでした。
次にSpyBotをインストールしてスキャンしました。
同じく、たくさん検出されましたが、
こちらは、ある程度理解できたので、わかる範囲で
削除（主にクッキー。過去に見た記憶のあるＨサイト
だと思います。）して様子をみたいと思います。
ちなみに、ＮＩＳのupdateは最新の状態でしたが
無効にしているときがありました。
現在、NIS2003、SpyBot、avast!を別々を使いながら
勉強していきます。
併せてNIS2004を購入して、使い方にも気をつけていきます。
本当にありがとうございました。

補足日時：2004/06/25 11:11

この回答へのお礼

参考になりました。ありがとうございます。

お礼日時：2004/06/25 11:11

No.3 回答者： nota55 回答日時： 2004/06/24 02:16

Gaobotについては，Symantecのサイトに説明もあり駆除ツールもあるようです。

http://www.symantec.com/region/jp/sarcj/tools.li …

上記はウィルス毎のツールとなっていますが，マカフィーでは一つのツールで複数のウィルスに対応しています。
http://www.nai.com/japan/security/stinger.asp


が，根本的な問題として，

・XP及び2000にはそれぞれNIS（Norton Internet Securityの事？）が入っている？

・NISの定義ファイルは最新のもの？

なのでしょうか。

定義ファイルがアップデートされていないと，NISもただの飾りとなってしまいます。そのあたりを注意して，再度ウィルスチェックをしてみてはどうでしょうか。

この回答への補足

updateは最新の状態でしたが、
NISを無効にしているときがありました。
それが、原因だと思います。
すいません

補足日時：2004/06/25 11:23

この回答へのお礼

回答ありがとうございます

お礼日時：2004/06/25 11:22