『教えて下さい』のクチコミ掲示板

先月２０日頃に購入してまず最初にノートンシステムワークス２００４をインストールしアンチウィルス定義をアップデートしてシステムの完全スキャンをしたのですがウィルスに冒されているというメッセージがでてしまいます。そのためウィンドウズのアップデートもできないためにやむを得ずリカバリーしてハードディスクを完全消去して再インストールしたのですが結果は同じでした。これって東芝のリカバリーディスクにすでにウィルスが存在するということなのでしょうか？三回試してみましたが結果は同じでした。こういう場合は東芝に連絡を取った方がいいのでしょうか？

書込番号：2295440

ちなみにどんなウィルスに感染していると出ましたでしょうか？

書込番号：2295472

[きこり]

基本的に、ウィルス検索はパターンマッチングで行っています。
偶然でも同じパターンであればウィルスか否かに関わらず検索されてしまいます。

で、現状が本当にウィルスなのかどうか。
入手時からウィルスに侵されていればメーカーには情報が集まってきているはずです。
入手後に侵されていることも十分に可能性があります。
で、まずは侵されているならアンチウィルスソフトに対処させましょう。
検索だけが目的のソフトではないのですから。

書込番号：2295516

ウィルススキャンを済度してみましたが結果は同じでした。
フィル名はDLLHOST.EXE
脅威名はW32.Welchia.Wo…後は省略されて読めません
修復も削除もできませんでした。
どうかよろしくご指導下さいますようにお願いします

書込番号：2298218

[きこり]

Welchia、昨年のお盆に猛威を振るったブラスターの4番目の亜種、Blaster.Dと私は呼んでます。
で、これはPCの時刻が2004年になっていると自分自身を削除します。
なので痕跡が残っているだけで現物は無くてアンチウィルスソフトが戸惑っているのかもしれません。
年明けてアンチウィルスソフトメーカーからインフォメーションが出てくるのかもしれません。
とりあえず現物が残っているか確認しましょう。
Windowsフォルダの中にあるwinsフォルダの中にあることになっています。

書込番号：2298309

きこりさんへ
ありがとうございます。
再度スキャンしましたら自動的に削除することができました。
これってメーカーのリカバリーディスクにも入っているのですね。
怖いものです。
もっと東芝もしっかりして貰いたいものです
ほんとうにありがとうございました

書込番号：2298347

[きこり]

入ってないと思う。
まず、入っていれば社会的なニュースになる話題だけど話をきかない。
この機種は昨年5月の製品で、Welchiaの存在が確認されたのは8月になってから。
8月以降にこの商品のリカバリCDが新たに作り直されたロットがあるようには思えない。

書込番号：2298395

[きこり]

私もWelchiaに感染しました。
リカバリじゃないけど、Windows XPをインストールしたら感染してました。
Windows XPは2001年の製品です。
そうすると多分何十万人と感染してることになるでしょうね。

書込番号：2298512

WINDOWS UPDATEのサイトからアップデートしていると３回ほどウィルスブロックのメッセージがでました。
マイクロソフトのWINDOWS UPDATEのサーバー自体がウィルスに感染していて感染源になっている可能性も否定できないですね

書込番号：2308924

[きこり]

何を血迷ってるんでしょう。

ワームのうちでもWelchiaは非常に簡単なもので、対処は簡単です。
MicrosoftのサイトでWindowsベース運用していたとしても、対策していないはずがありません。

自分で使っているPCの近隣のPCがWelchiaに感染していて、そのPCが撒き散らしているのでしょう。

書込番号：2309015

解決しましたか？
[2248929]のスレにもありますし、2chにもあったような気がしますね。
いくらリカバリーしても、パッチを当てずにネットに繋げばすぐに感染しますね。他のパッチが当たっているＰＣがあれば、それでパッチをＤＬして当ててからネットに繋ぎましょう。
他のＰＣがなければ、量販店などにupdateのCDがあると思います。またはパッチを人からもらう。
鯨の里さんは被害者でもあるけれど、感染したＰＣをネットに繋いでいるのですから加害者にもなっています。これではいつまでたってもネットからWelchiaはなくなりません。

書込番号：2313209

やればできるさんへ
解決はしましたがあなた様が書き込みされている内容に月真下は私は全くの素人ですので内容的に理解できないものです。
ほんとうに申し訳ございません。
近隣のパソコンといいましてもすべて私の所有のものばかりで他のものはすべてウィルスに感染していなくてこれだけでした。
とにかく何とかリカバリーして時間がたってから解決しました。
ありがとうございました

書込番号：2343525

近隣という言葉のニュアンスがちょっと微妙な気もしますが（真っ先に思い浮かぶのはワークグループ内のＰＣ）、おそらく意味するところは、
インターネットにつないだ時点であちこちの家のＰＣとご近所づきあい始めてることになるから、気づかないところで信号やらデータやらウィルスやらをやりとりしている可能性が出てくると言うことではないかと。

書込番号：2344351

[きこり]

ブラスターはネットワーク上で近隣に高確率で感染させるようにプログラムされています。
インターネットに接続しないでも無線LANを使っていれば無線で感染しに来ることもあるでしょう。
インターネットに接続していないLANでも、無線LANを導入していない場所であっても、当機種は無線LAN対応なのでアドホックモードで直接感染させられる可能性もあります。

自分を信頼しすぎ。
他人をうがちすぎ。
メッセージや説明を正しく読まない。
これが今回の問題点だったと思います。

書込番号：2347236

なるほど。たしかに無線ＬＡＮ経由の感染も考えられうる問題でしたね。見落としてました。

書込番号：2348391

もうし忘れましたが私の所有しているパソコンはすべて単独でそれぞれ用途を決めて動かしており、LAN及びネットワーク接続はしていません。U25についても購入してすぐにインターネットに接続したわけではなく、インターネット接続前からノートンシステムワークスを入れてスキャンしましたところ前述のウィルスに感染しているとメッセージが出ました。
リカバリーしてからも同じでインターネットにつないでいるわけではなかったのですがそれでもウィルスに感染しているとめっせーじが出ました

書込番号：2466137