初心者の自己防衛マニュアルコミュのトロイの木馬に感染しました

はじめまして、kimshowと申します。

先日、ネットをしていて不用意にあるページを開いたところ、
ものすごい勢いでウイルスが侵入してきました。

●PC: SONY VAIO (PCV-HX81B)
●OS: windows XP

その時はセキュリティーが最新のものでなかったため
すぐにNorton Internet Security2006の試用版をインストールして
スキャンしました。「トロイの木馬」のようです。
その結果を載せておきます。
（試用版の期限がもうすぐ切れますので、そのままNortonを購入しようかと考えてます）

それ以降、何度か「システムの完全スキャン」を実行し、
Norton、ウイルスバスターのオンラインスキャンも試し、ウイルスは発見されません。
これを機にspybotもインストールしスキャンしましたが、脅威となるようなスパイウェアは
ありませんでした。

ここからが本題なのですが
以前はスキャンすると１７万ほどのファイルがあったのですが
現在は「システムの完全スキャン」を実行すると約７万しかなく、
オンラインスキャンでは約１１万のファイルがスキャンされました。
なぜこんなに差があるのでしょうか？
特に以前と１０万ファイルの差があるのが気になります。

「トロイの木馬」は正常なファイルと見せかける、とかいきなり発症せず潜伏することも
ある、とか書いてあるのを読んだのですが、これは「トロイの木馬」が残っていて
何らかの妨害をしているのでしょうか？それともファイルが破壊されているのでしょうか？

気がかりなのは、Nortonの試用版をインストール後、２回目の完全スキャンを
実行しようとしたところ、エラーのような表示が出てスキャンできず
再起動するように指示が出て、それに従ってしまったことです。
今となっては、あれはやってはいけないことだった気がします。
肝心なその詳細、画像は、焦っていて保存もメモなど残してないのですが…

今までウィルス対策を軽視し、また不用意な行動をしてしまった
ことを反省しています。
アバウトな表現が多く、わかりにくいかもしれませんが、
どなたか力になってくださると助かります。
お手数をおかけしますが、よろしくお願いします。

コメント(4)

最初
全て
最新の40件

[1] mixiユーザー 09月30日 19:39

こんばんは。

>「以前はスキャンすると１７万ほどのファイル」、現在は約７万

以前と現在で、ハードディスクの台数などが変わっていませんよね？
以前は、外付けディスクがあったとか･･･。
「差し支えなければ」、ハードディスクの構成を知りたいです。（内臓・何台でどれくらいの容量、外付け何台でどれくらいの容量･･･）分かる範囲・書ける範囲で良いです。

または、BIOSの時間が大幅に狂っていると沢山のファイルが消えてしまう事もあるようです。
BIOS画面にして、BIOS画面上に表示されている時刻が大幅に狂っていないか確認してください。

>「トロイの木馬」は正常なファイルと見せかける、とかいきなり発症せず潜伏することも
ある、とか書いてあるのを読んだのですが、これは「トロイの木馬」が残っていて・・・

パターンで当てているはずなので、「残っている」事はありえませんのでご安心ください。

>エラーのような表示が出て・・・
クラッシュダンプに記録が残っている可能性があります。

WINDOWS画面=>[ファイル名を指定して実行]ここで、以下のコマンドをコピーして実行して下さい。
::↓↓↓ここから
explorer "%USERPROFILE%\..\All Users\Application Data\Microsoft\Dr Watson\"
::↑↑↑ここまで

フォルダがひられなければ、クラッシュダンプは記録されていません。
フォルダが開いた場合、「drwtsn32.log」と言う感じのファイルがあると思いますので、中身を開いて「発生時間:」で検索して該当するログが残っているかどうか確認してみて下さい。

>ウィルス対策を軽視し、また不用意な行動
どちらかというと後者が原因でしょうね･･･。
ジツは私も経験者です。（汗
お互い気をつけましょう！

[2] mixiユーザー 09月30日 20:51

　私はウイルス問題に詳しいわけではありませんが．．．
一度感染すると本当に駆除できているのか不安ですよね。

　そういう場合には一般的に勧められるように
やはりOSのクリーンインストールすなわちリカバリをすべきなんじゃないでしょうか。

　感染したウイルスがトロイの木馬と言うことで、
もしまだ残っていた場合、そのパソコンで打ち込む情報が
外に流れているかもしれない、と考えると
常に不安を抱えることになり、
まずは何より精神上良くないのではないはないでしょうか。

　それならばいっそのことリカバリをしたほうがすっきりすると思います。

　ファイル数が違う点に関しては分かりませんが、
もしよくネットサーフィンをされるならインターネットテンポラリファイルならば
数万くらいのファイルが作られたり消えたりする可能性もありますね。

　どうしても気になるなら
[Tips]「ディスクの空き容量が不足しています」などで困った時
http://stakasaki.at.webry.info/200602/article_1.html
で紹介させて頂いているドライブアナライザーなどのソフトを使い
大体御自分のパソコンのどのフォルダが
何万ファイルくらいから構成されているのかを
把握しておくと前述の問題を考える際の参考になるかもしれません。

　ちなみにクリーンインストールをするときにもウイルスには
注意してください。

[Tips] ウイルスが危険！正しいOSインストールの方法
http://stakasaki.at.webry.info/200602/article_5.html

[3] mixiユーザー 10月24日 18:00

スイマセン、このトピを使わせてもらいます
今日２ｃｈを散策してるとあるスレをクリックしたら警告が鳴りました(ちなみにavastのみ使用)
それでトロイに感染したと表示されたのですぐにチェストに移動させようとしたのですが他のプロセスが使用中と出たので
ひとまず漏れないように一旦回線を切ろうとしたのですが
回線が分からず一度電源を落としました
その後起動し、改めて検査を行ったところ一つだけ見つかりチェストに移動させました
現在念のため回線は繋がってません

２ｃｈで聞いたら感染の疑いがある状態で起動させるとアウトと聞いたのですが本当でしょうか？

この後リカバリ以外で何かすべき事はありますか？
できればリカバリは最終手段としたいので…

[4] mixiユーザー 10月24日 23:20

> 3
- ノートントラップについて -
http://tinyurl.com/ygrrts
これと同じ事。

ログインすると、みんなのコメントがもっと見れるよ