08/04/19 19:38:34
【使用OS】 XP home edition
【Microsoft Update（MU）の状態】 最新にしています
【使用セキュリティソフトとバージョン】 Avira AntiVir Personal
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 されています
【スパイウェア対策ソフト】 SpyBOT adaware
【スパイウェア対策ソフトの更新は定期的に行なっているか】 しています
【ルータの有無】 バッファローのBBR-4HG
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
C:\Documents and Settings\***\Application Data\Mozilla\Firefox
\Profiles\71ib9pmu.default\extensions\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}\components\nsCatcher.dll
'TR/PSW.LdPinch.spe' [trojan]
【どんな症状が出るか】
・PeerGuardianのログで見るとomnitureや海外の大学に情報を送信しているのを
ブロックしています（p2pは起動していません）
・SystemSafetyMonitorよりC:\WINDOWS\system32\locator.exeが
最近になってルール未設定のプログラムとして認識されだしました。
【症状が出る前に何をやったか】
nsCather.dllはFirefoxのアドオンをインストールした時のものだと思います。
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
ｽﾚﾘﾝｸ(sec板:38番)
を参考にNetBIOSを切りポートをふさぎました。
【症状を解決しようとどのような処置を取ったか】
Avira AntiVir Personalによるウイルススキャンでは検出なし
nscatcherについては隔離しましたが症状は変わりませんでした。
カスペルスキーのオンラインスキャンをしましたが一部スキャンされませんでした。
ロレンドマイクロのオンラインスキャンではAdware_MemWatcherが検出されました→検索すると情報が色々あるので放置
【その他の質問】
NetBIOSを切る設定をしたところルータが認識されなくなったのですがセキュリティ上大丈夫なのか心配です。
あとFWはZoneAlarmを使っています。
よろしくお願いします。