質問: ウィルススキャンでは検出できない何かが通信しています。 windows2000 sp4を使っています。調子が悪くなったのでクリーンインストールを行ったところ、ネットにつないだ瞬間(lanドライバを入れてnttフレッツadslの接続設定を行い回線をつないだ瞬間)から勝手に何かが通信を行っています。 ウィルスソフトを持っていないので、トレンドマイクロ、シマンテックのオンラインスキャンをしたところ (1)dos_agobot.gen (c:winnt/system32/drivers/etc/host) (2)worm_agobot.sz (c:winnt/system32/winhelp32.exeとsystemcfg.exe) (3)bkdr_sdbot.dp (c:winnt/system32/msconfg.exe) (4)worm_sdbot.br (c:winnt/system32/wingamed.exe) が検出されたのでトレンドマイクロのページの対処方法に従い、safeモードで起動し、感染したファイルを削除し、レジストリの ・hkey_local_machine\software\microsoft\ windows\currentversion\runservices ・hkey_local_machine\software\microsoft\ windows\currentversion\run ・hkey_current_user\software\microsoft\ windows\currentversion\run に存在した感染したファイルのついた値を削除しました。 再起動をかけ、もう一度ネットにつなぐとまだ勝手に通信が行われています。そのためもう一度オンラインスキャンをかけたのですが感染ファイルは発見されませんでした。 macafeeのスティンガーや、spybotでもスキャンしてみましたがなにも検出できませんでした。 どこに原因があるのかわかりません。皆様、対処方法など知恵をお貸しください。
回答: ウィルスではなくてwindowsのautoupdateとかその類のものではないのでしょうか? それが何か確認したいのなら1番さんの仰る通り、ファイヤーウォールを入れれば宜しいかと。