『ウイルス感染について』のクチコミ掲示板

誰にもお聞きできないので、この場をお借りして失礼とは思いますがもし分かる方が見えれば教えてください。昨日、インターネット閲覧中にウイルス感染してしまい、ＰＣの調子がおかしくなってしまいました。ＡｎｔｉＶｉｒｕｓ２００３を入れていたのですがウイルスを発見後ファイルの修復ができませんでしたという表示が出ました。最新のウイルス定義をダウンロードし、システムの完全スキャンを行ったのですが異常なしとのことでした。ウイルス名はTrojan.Domcomというものです。ちゃんとＡｎｔｉＶｉｒｕｓ２００３の説明どおりに

1.システムの復元機能を無効にします (Windows Me/XP の場合)。
2.ウイルス定義を最新版に更新します。
3.システム全体のスキャンを実行し、Trojan.Domcom として検出されたファイルをすべて削除します。
4.レジストリに追加された値を削除します。
を実行したのですが３と４らしきものはどこにもありませんでした。
今のところ症状は必ずインターネットエクスプローラーを立ち上げると必ずＷｅｂ Ｓｅａｒｃｈというページが開いてしまします。その他、身に覚えのないサイトがお気に入りに追加されてしまっています。これはウイルスのせいではないのでしょうか？どなたか修復の仕方が分かる方お願いします。

書込番号：4099754

まず、ウィルスではなくて一般的にスパイウェアと呼ばれるものに感染しているようです。

http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.domcom.htmlを見ると、ランダムな数字がファイル名やレジストリに使われているようですが、その辺は間違いないでしょうか？
で、別名だとhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DOMCOM.Dのようですが、ブラウザのホームページが書き換えられているという事は、別のものにも感染しているのではないでしょうか？

対処法ですが、
http://www.higaitaisaku.com/spybot2.html
http://www.higaitaisaku.com/adaware.html
http://www.higaitaisaku.com/removecws.html
で紹介されているツールで除去を試みるのが一つの方法です。

ただし、それだけで直せるとは限りませんし、複合感染となると簡単には復旧できないかも知れません。
ですので、http://www.higaitaisaku.com/caution.htmlを熟読された上で(特に「質問する場合の必須事項」以下の所です。システムレポートを提出しない事にはどうにもなりませんので)同サイトの質問掲示板に質問をされる事がもう一つの方法です。

もう一つの方法は必要なバックアップをとった上でのリカバリー等です(ただし、バックアップを戻すときには必ずスキャンをしてから)。

書込番号：4100426

都の住人さん本当にありがとうございました。ご指摘のとおり「スパイウェア」なるものでした。説明どおりに試みたところ、昨日のような状態はなくなりました。最後に、このような場違いの質問にもかかわらず親切に御助言いただきましたことを心から感謝いたします。

書込番号：4102265

駆除に成功されたようで、よかったです。
ただ、ものによってはdllを一つ駆除しきれていなかっただけで、復活するものもありますので、しばらくの間は注意して下さい。

で、あとはこちらを読んで予防の方も行って下さい。ウィルスもスパイウェアも予防が第一ですから。
http://www.higaitaisaku.com/korobanu.html
http://www.higaitaisaku.com/spywareblaster.html
SpywareBlasterを導入される場合は「3/16/2005の定義ファイルでエラーが出る場合」の所を必ずお読み下さい。

書込番号：4105373

[ぽぽ55]

ウインドウズSP2のファイヤーウォールがあれば、
その他に導入の必要はないんですか？

書込番号：4108894