質問: windowXP で、ウィルスっぽいメールを受信したら、ローカルエリア接続しかなかったネットワーク接続に、無線LANと、IEEE 1394 の接続がつくられました。また、IEを開こうとしたら何枚も開きおかしくなりました。セキュリティソフトはトレンドマイクロがはいっています。そして、トレンドマイクロが、Outlook express の送信をストップしました。でも、ウィルスチェックには何もひっかかりません。何が起こったのでしょうか? 関連情報ありましたら、お願いします。ない場合には回答不要です。
回答: 手作業で対応する場合ですが、できればネットワークから切り離したほうが良いです。 別のPCがあれば2台並べて感染していない方で検索などを行いましょう。 ソフトなどを入れる際に、DVDやCDなどに焼いて持ち込んだ方が良いです。 フラッシュメモリなどだと、それに感染してまた別PCに入ってしまうケースもありますので。 システムに必要なプロセスやファイルを停止・削除した場合、最悪の場合WINDOWSが起動しなくなったりします。自己責任でお願いします。 プロセスを調べます。 以下のようなプログラムを使用し、知らないもの、いらないものが起動していないかをチェックします。 不要なプロセスがあれば終了してください。 Windowsの必須のプロセスもたくさんありますので慎重に行いましょう。 http://www.forest.impress.co.jp/article/2004/03/19/slighttaskman... http://www.forest.impress.co.jp/article/2005/06/09/processexplor... 同時に、怪しいファイルは削除してしまいます。 スタートアップを確認しましょう。 再起動したきに実行されるのを防ぐためです。 http://www.atmarkit.co.jp/fwin2k/win2ktips/107startupctrl/107sta... 不要なものは起動しないようにしてしまいます メール送信がブロックされたということですので、送信先のIPアドレスを確認してください。 ファイヤーウォールソフトなどを使用しブロックした履歴などからも見れるかとおもいます。 下記のIP広場で確認できます。ここで確認し、怪しいものはブロックしてください。 また、通信を行っているプログラムの名称も確認してください。不要なものであれば削除します。 ファイヤーウォールのプログラムを登録を一度すべてリセットし、通信をおこなうプログラムすべてに対し、チェックしてください。 送信先やプログラム名から必要なものかどうか判断し、怪しいものがあればそれも調査対象とします。 不要なものは削除してください。 再起動をかけます。 再度プロセスやスタートアップを確認し、先ほどウイルスだと断定したプログラムが起動してないこと、再登録されていないことを確認します。 大概のものはこれで消せるはずです。でも大変です。時間もリスクも大きいです。 できればリカバリーや復元でどうにかしたほうがいいと思います。 ついでに、pocoriさんの言うとおりサーバーで削除することができないようであれば、 こんなソフトもあります。