ウイルスに感染しました
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠１周年
NGNG「SECHO_NO_IE.EXE」
というファイルが添付してありまして、うっかり開けてしまった。。
このウイルスに付いて何か御存知の方、教えて下さい。
ふぁいなるでーた
0245＿
01/09/18 18:49ID:nhTOG.eo知らずにあけたのですが、とくに何もなかったです？？
いや、ファイルをメールに添付するととまっちゃいます。
それくらいかな？osを再インストールしたらそういうことは
なくなったのですが、このウイルスについて教えてください。
0246＿
01/09/18 22:11ID:am5W10.E0248>>234
01/09/19 00:59ID:???知識を覚えたての奴に限って､こんなことを言う。
ファイルを開かなくても､メールを見ただけで感染する場合もある。
0249
01/09/19 09:15ID:DOX4nIOIしかも、思いっきり匿名なんです。
どうかアドバイスお願いします。
0250素朴な疑問
01/09/19 09:24ID:PPuZPhpoアンチウイルスソフト(ノートンAntiVirusとかウィルスばすたーとか)
入れていないのですか？
#それともまだアンチウイルスソフトで対応されていない新種報告スレ？
02515モロ、無修正画像サイト発見！
01/09/19 10:15ID:6DCyFuo2http://www.sex-jp.net/dh/01/
http://www.sex-jp.net/dh/02/
http://www.sex-jp.net/dh/03/
http://www.sex-jp.net/dh/04/
0252名無しさん＠マターリ
01/09/19 13:44ID:???ttp://www.trendmicro.co.jp/
折れはここのデータベースが見やすくて好き
ttp://www.trendmicro.co.jp/virusinfo/default1.asp
0253
01/09/19 18:29ID:BXnX5c0Eウィルスバスター入れてるけど検知できなかったから新種だと思う。
nimdaだと思うけどそれさえわからん。だってＩＥ５．５sp2なのに
感染したから違うのかな？だれか教えて！
俺もウイルスバスターとIESP2だけど感染しなかったよ。
なんで君は感染したの？
バージョンがこれらでも、ウィルスファイルを実行すると当然感染
新種なのでウィルス対策ソフトは引っかかることはない。
要は、日頃からパッチを当てていてあやしいものを実行しない人は感染しない。
ウィルス対策ソフト入れていい気になってるやつは感染する。
0257b
01/09/20 23:46ID:???0258S.Inoue@army
01/09/23 11:44ID:aA6tGpBsでも発見することしかできない。
0259_
01/09/23 16:26ID:???readme.exe(57.4KB)
ATT00026.txt(0バイト)
の３ファイルが届きましたが、ウイルスですか？
送った人のメールも分かります
問い合わせると
その人のパソコンが勝手に送信してるようです
百科事典で調べましたが
分かりません。
0261f
01/09/23 19:59ID:???その上、デスクトップにあるフォルダとか開くのにも時間がかかります。
あと、これはIE5.5の問題だと思うのですが、スレッド一覧を押しても全然開けません。
何故か、新しいウインドウで開くを選択すると開く事には開けるのですが、文字化けしてしまいます。
申し訳ないですが、解決方法知っている方教えて頂けないでしょうか。
0262蟹
01/09/23 20:03ID:???0263
01/09/23 20:14ID:WLSsg4i.＞＞でも発見することしかできない。
発見〜駆除するんだってば。行ってみれば＝。
0264海老
01/09/24 04:58ID:6trmPJl2その際、Ｅメールのストックをバックアッブしておかなかったのですが、
改めてアウトルックに、これまでのメールアドレスを登録して、受信をクリック
しても一通も見当たりません。
Ｅメールって、開封した時点でプロバイダーの管理下を離れてしまうんですか？
これまで受け取ったメールを再度入手し直すのは不可能？
0265御愁傷様です
01/09/24 08:02ID:wGrQBPzMメールソフトの設定をどうしているかにもよるけれど、普通は
(「メールサーバに受信したメールを残す」という設定にしていない限り)、
プロバイダからメールを受信する際に
プロバイダのメールボックスからはそのメールは削除されてしまうので、
もはや過去に受け取ったメールを再度受信することは不可能です。
0266名無しさん
01/09/24 23:08ID:oQtgpks6ていうアドレス（@の前は伏せておきます）のtakenakaって奴から、
Hi! How are you?
I send you this file in order to have your advice
See you later. Thanks
このようなあからさまに怪しいメールが2回ほど届いています。
恐くてまだ開いていません。同じ経験をした人はいますか？
0267
01/09/24 23:54ID:HC08ko32わかってると思うが、ウィルス ザンス。
送信した本人も被害者ザンス。
0268名無しさん
01/09/25 06:36ID:mzcVWNsYということは、返信して教えてあげたほうがいいですね。
ありがとうございました。
0269267
01/09/25 09:31ID:XUcENvP2よっぽどのことがない限り、いきなりメールを送りつけるのは
どうかと思うザンス…。
W32.Sircam.Worm@mm、一時期猛威を振るったワームザンスね。
0270名無しさん＠お腹ｲﾊﾟｰｲ
01/09/26 13:54ID:knjNmk.U＞＞269
相手がウィルスに感染しているという「確証」がある場合には、
警告のメールを送ってあげるのは良いことだと思うよ。
ただし、冷やかしだと思われないように、ちゃんと礼節をもった内容で。
あと、そのウィルスの詳しい情報の書いてあるページのURLとかも添付してあげると、
相手もウィルス対策しようという記になるでしょう。
（たとえば、シマンテック、トレンドマイクロの該当するウィルス情報ページ）
漏れは外国語だめなので、流石に外国から来た場合には
警告メール送る気にはなれないが（ﾜﾗ
例えば、HYBRIS置いてある海外ウイルスサイトへの直リン張って、
「コレに感染してるはずなんですけど、開いて確認して見てください」
って言うのは、有り？
0272270
01/09/26 23:20ID:???それは置いてあるだけで、「感染」してないだろう。よって却下。
つーか、ネタレスにマジレス・・・逝ってきます・・・
0273
01/09/27 23:13ID:U70nUTLMに変色してしまうんですが、ウイルスですか？
その場合、バックアップをとって再セットアップしてもいいのでしょうか。
0274ゲームセンター名無し
01/09/28 00:00ID:ns6ufOr60275うう
01/09/29 00:23ID:YYyGIn9s見当たらなかった「お願いを聞いてください.eml」という
アイコンが出来ていた。思わずクリックしそうになったが
思いとどめ、ここに質問してみました。やはりウイルスで
しょうか？
0276
01/09/30 00:36ID:logUlSFY0277111
01/09/30 01:19ID:a/G4tFFAkaboom!3にTROJ_KABOOM.V.3がヒットしたんだけどこれって
やばいですか？
0281名無し
01/10/01 16:39ID:???いーな、そういう目に一度遭ってみたい。
0282名無しさん
01/10/02 03:19ID:PSILNCxkおめでとう！
0283
01/10/02 17:48ID:wz2iB90gでてきました。
http://128.121.18.38/warning.html
これってなんなんでしょう？
クリックしたらどうなるんでしょう？
0285280
01/10/03 20:15ID:???何かと思えばメルボマぢゃん（ｗ
↓トレンドマイクロのデータベース説明文
「オリジナルのプログラムはサダム・フセインと思われる人の顔の
アイコンが設定されています。 」
付いてた？
・・・最新版はビン・ラディンかな（ｗ
不正ツールは、アンチウイルス使うと本物かどうかわかるのね。
変なフリーツールは怖いけどコレなら却って安心安心。
0287質問です！
01/10/04 19:07ID:???どうすればいいのでしょう？
それと感染したらどのような症状がでるか教えて下さい。
どなたか親切な方、お願いします！！
手に入れたがどういうものなのか分からないので
感染したフリをして聞きにきた厨房
0289287です！！質問です！
01/10/04 23:33ID:???本当だって！！
真剣に困ってます・・・
誰か助けて！！
0290（Д）
01/10/04 23:48ID:???↑ほれ>>289
MATRiXって言う某関係サイトも有るけど（ｗ
0291287です！！質問です！
01/10/05 00:51ID:???どうしてだろう・・・
強制的に終了させられてしまう。
0292287です！！質問です！
01/10/05 00:58ID:???開けません・・・
やっぱりおかしい！！
感染しているからかなぁ（泣）
PC立ち上げると「ダイアルアップの接続」の画面が出てきたりするし・・・
メールは勝手に添付して２通送っちゃうし・・・
マカフィーやノートンのＨＰには逝けないし・・・
どーしたらいいんだーーー！！（泣
本当に誰かアドバイスお願いします！！！！！
シマンテックにつながらない人のためのマトリクス駆除ツール
配布サイト。
ていうか、なんで感染したのがマトリクスだとわかったの？
0295290
01/10/05 01:40ID:???ハハハ、忘れてた（ｗ
NIMDAネタに影薄れて最近ご無沙汰だったし。
NGワード組んであってそれURLに含むアンチウイルスのベンダーサイトには繋がらなくなるんだった。
ゴメンよ。
でも、それもMTXの感染症状の一つ。
身を持って体験したわけだ。
0296287です！！質問です！
01/10/05 10:12ID:???本当に有難うございます。
>>294
配布サイトにいきましたが、「zip形式・展開には解凍ソフトが必要です」
と言われました。
解凍ソフトとはなんでしょう？
厨房な質問ですいません・・・
ちなみに何故分ったかと言うと、友人にメール送ったときに指摘されました。
初めての経験で、右往左往といったところです。
このままパソコンは壊れちゃうのかな・・・鬱。
0297288
01/10/05 10:33ID:C2oXhGUQhttp://www.google.com/search?hl=ja&q=%89%F0%93%80%83%5C%83t%83g&lr=
を見るか本屋で勉強しなさい。パソ雑誌に付属のCDには大抵なんぞ
解凍ソフトぐらい入ってるから。
ただ、解凍ソフトがわからない程度のスキルでマトリクスを駆除すん
のは正直無理だと思うYO
0299287です！！質問です！
01/10/05 20:50ID:???そう言わず続けてご教授ねがいます。
294さんの教えてくれたサイトに言ってみましたが、分らない単語があって困ってます。
＞このツールを使うためには fixmtx.exe ファイルを適当なディレクトリにダウンロードしてください
（ここではC:ドライブの下にfixmtxというディレクトリを作成し、そこにダウンロードしたものとします）
とあったのですが、「ディレクトリ」「fixmtx.exe ファイル」の意味が分からない・・・
どういう意味なのでしょうか？
それと解凍についてはナントナク分りました。
あまりに初心者な質問ばかりですいません。
0300あのさ…
01/10/05 21:18ID:???ディレクトリはフォルダの事。fixmtx.exeファイルはマトリクス
駆除ソフトで、「W95.MTX駆除ツールのダウンロード」をクリック
してダウンロードしたファイルを解凍するか、下の
「このツールを使うためには fixmtx.exe ファイルを」
って部分をクリックすれば手に入る。
だけど、「ディレクトリ」すらわかんないんだったら、その後
のMS-DOSプロンプトでの作業も「？？？」なんじゃないの？
一応すごく簡単に流れを書くと、fixmtx.exeをクリック＞ディスク
に保存でマイコンピュータ内のC:を選択してOK＞ダウンロードが
終わったらMS-DOSプロンプトを起動してcd c:\って入力して
「C:\>」って表示が出たら「fixmtx c:\」って入力してください。
身近なパソヲタに頼むのが一番確実っぽいけど。マトリクスは
ウイルスとしてはもう枯れてるから、ある程度分かってる奴なら
確実に駆除出来るはず。「出来ない」と返答が返ってくるなら
そいつはエセパソヲタでしょう。
0301287です！！質問です！
01/10/05 21:53ID:???助かります・・・
サイトに行っても宇宙人と会話しているみたいでサッパリ・・・
fixmtx.exeをダウンロードする際にディスクに保存しなければならないのでしょうか？
とりあえずもう一度チャレンジしてみます。
0302287です！！質問です！
01/10/05 22:05ID:???誰かに頼もうにも、パソコン詳しい人いないし・・・
0303300
01/10/05 22:44ID:8hSEhZncまず、>294で紹介されてるサイトのうち、「fixmtx.exe のデジタル認証の確認」
以下の文章は意味不明だったら無視してちょ。
やるべき事を順を追って書くと、
・http://www.1193.net/tools/w95-mtx/index.htmlの
「このツールを使うためには fixmtx.exe ファイルを適当な…」
って部分の文字が青くなってるとこ（fixmtx.exe）をクリック。
・「このプログラムをディスクに保存する」になってたら「OK」を押す。
・保存場所が出てくるので、「マイコンピュータ」内の「(C:)」を選択。
保存する場所ってのが「(C:)」になったら「保存」を押す。
・ダウンロード終了後、ブラウザも含めて全部のプログラムを終了。
・スタート＞プログラム＞MS-DOSプロンプトを選択。
・MS-DOSプロンプトが起動して「C:\Windows>」ってのになってると
思うので、半角英数字で「cd c:\」と入力してEnterキーを押す。
・「C:\>」に書き替わったと思うので、「fixmtx c:\」と入力して
Enterキーを押す。
・（推定）
これでマトリクスは消えてくれるはず。もしかしたらNorton Antivirus
をインストールしてないと動作しないってオチがあるかもしれないけど。
ちなみに、ぼくが感染した時は感染ファイル80個ちょっと。修復完了に
４時間弱でした。Wsock32.dll（Windowsが外部と通信するための
プログラム）の修復が一番やっかいかも。
…もしかしてPC98使ってるとか？ OSのバージョンもよくわからない
し。まぁうまくいかんかったらまた。
0304300
01/10/05 22:48ID:8hSEhZnc再起動」って書くつもりでした。では。
0305287です！！質問です！
01/10/05 23:08ID:???分らないなりに頑張ります。
ＭＳＤＯＳプロントを開いたらウインドウズ98でした。
でも、とりあえずマカフィ―のウイルススキャンのアップデートが出来るようになりました。
そこでまた問題が・・・
マトリクスを見つけてくれたのですが、駆除できないと言われました。
「ファイルを削除して、感染していないファイルに置き換えしてください」
とのことでした。
どうしたら良いんでしょう・・・
ハードディスクをスキャンしたら4680のファイルのうち43近く感染しているそうです。
ウイルスの名前はＷ95/ｍｔｘ ｇｅｎ＠Ｍでした。
0306300
01/10/05 23:32ID:8hSEhZnc駆除出来ないってファイルは、マトリクスの場合は大部分が
マトリクス本体だと思うから、削除してもかまわないです。
ただ、システムファイルの可能性も0じゃないから、正常に
動いてるパソでスタート＞検索＞ファイルやフォルダ、で
駆除出来ないファイルと同名ファイルを検索して見つけて、
右クリック＞プロパティ＞バージョン情報、あたりで削除しても
いいかどうか判断。
Win98ならシステムファイルチェッカーが使えるからシステム
ファイルでも簡単に抽出出来ます。使い方を知ってれば。
というか、マトリクスは発生した当初「駆除はハードディスク
のフォーマットしかない」とデマが流れたようなやっかいな
ウイルスなんで、全くわからないって事になったらあきらめて
ハードディスクを別のデスクトップパソにつないで重要データ
を救出してフォーマットした方がよいかと…。
0307287です！！質問です！
01/10/05 23:43ID:???えっ！そうなんですか！！
感染したものは削除しまくってしまいました・・・（汗）
とりあえず、自分にメール送ってみましたが添付はありませんでした。
ちなみにハードディスクのフォーマットとは？
当方、初めてパソコン買って間もなくこの有様なのでサッパリ。
凄いショックです。
フォーマットって簡単に出来るものなのですか？
お願いします！！
0308ＥＲＲＯＲ：名前いれてちょ。。。
01/10/05 23:58ID:K4NNiq6.プロンプトで「format C:」と入力。
ハードディスクの中身が全て消えるから、気軽に実行しないでね。
0309287です！！質問です！
01/10/06 00:02ID:???中身が消えるともうパソコンは使えないということでしょうか・・・？
そうだよ。
0312287です！！質問です！
01/10/06 00:10ID:???まだ使って日が浅いし、この際フォーマットとやらをしてしまおうか。
再び初心者丸出しの質問ですが、ＯＳとは？
こんな事聞くのは恥ずかしいことだと思いますがお願いします。
すこし本買って勉強したほうが良さそう・・・
>>287
辞典
http://www.e-words.ne.jp/
http://yougo.ascii24.com/gh/
http://computers.yahoo.co.jp/dict/
http://japan.cnet.com/Help/index.html?dl
http://www.jisyo.com/viewer/index.html 拡張子
http://home.impress.co.jp/magazine/dosvpr/ryakugo2000/ 略語
ちなみに同じ意味でも呼び方が色々あったりするよ
0314287です！！質問です！
01/10/06 00:32ID:???色々とすいません。
ｅ-wordに行ってみましたがＯＳのトコロ見てみたら、知らないものだらけ。
はぁ・・・
とりあえず明日本屋に行って初心者向けの本買って勉強します。
どうにかマトリクスは駆除出来たみたいなので・・・
本当に助かりました。
ありがとうございました。
感謝、感謝です。
今日はもう寝ます。
知らない言葉とウイルスに振り回され、疲労困憊。
ご指導してくださった方、本当にありがとうございました。
「リカバリ」とか「OSの再インストール」の方法が書いてあるはず
（書いてなかったらそのメーカーのパソコンは２度と買わない方が
よろし）だから、それに従えばいいかと。
重要なファイルを作ってるなら、フロッピーなりに待避させて。
しかし、なんかネタっぽい気がしなくもない。解凍ソフトとか
ディレクトリとかOSって用語を知らなくてなぜネットにつなが
って2chに書き込み出来てるのか…。いや、自分がネット始めた
頃もそんなもんだったかな…。
0317d
01/10/06 15:30ID:3sEpS6ooツール → インターネットオプション → 全般
→ ホームページ アドレス （空白を使用）
かな？
0319ｄ
01/10/06 18:37ID:fvlnYTJ.いいえ、空白を使用にしているんですが、何かの拍子(更新等)にいきなり立ち上がります。
ハードディスクのどこかに組み込まれたのでしょうか？
0321ｄ
01/10/06 19:39ID:fvlnYTJ.tanks!
やってみます
0322d
01/10/06 19:55ID:3sEpS6oo＞320
解決しました！！
0323
01/10/07 00:38ID:ramhhElMしまうんですが、これは何なんでしょう？まぁ、時々なんですけど。
強制終了は出来ましたが・・・・
0324再び287です
01/10/10 15:43ID:h5zrvxmAここで新たな問題が発生しました。
ヤフ−や2チャンネルなどの掲示板に書き込みが出来なくなりました。
今日はインターネットカフェからの書き込みです。
マトリクス感染後、これに懲りてノートンを買ってきてインストールしたのですが、
それ以来掲示板に書き込み出来なくなりました。
2ＣＨはブラウザ−が変ですよんとメッセージ。
ヤフ−はサーバーが見当たりませんと出てきます。
どうしてでしょう？
インターネットセキリュティをオフにしても同様です。
ちなみにＩＥは5.5です。
どなたか親切な方教えて下さい！！
ブラウザーはクッキーかプロクシが原因と思われ
0326名無しさん＠お腹いっぱい。
02/02/15 19:35ID:bflgcXmmこれってNISはいってたら大丈夫なものですか？
ウイルススキャンでも引っかからないし
でもログには感染等のメッセージが？
おながいします
0327326
02/02/15 19:45ID:???質問しますね。ごめんなさい
0330[email protected]
02/02/15 23:32ID:uZcwYFx60331＿
02/02/15 23:37ID:uZcwYFx6by (8.9.3/3.7W) with ESMTP id PAA26527
for >; Fri, 15 Feb 2002 15:40:46 +0900 (JST)
Received: from Ocwduqus (host12.kanehide.co.jp [210.230.247.158])
by primus02.bekkoame.ne.jp (8.9.3+Sun/3.7W-FLAT) with SMTP id PAA09653;
Fri, 15 Feb 2002 15:39:23 +0900 (JST)
(envelope-from [email protected])
Date: Fri, 15 Feb 2002 15:39:23 +0900 (JST)
Message-Id: <[email protected]>
From: YQI06363 <[email protected]>
To:
Subject:
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Tmq59J5015C5T761NSe082an86V211w9D3
X-UIDL: 733e938b1eb6aba86ba457470079a363
これって誰が送ったか分かる
0332Re:
02/02/16 02:06ID:tpYDETVTいきなりWindows Media Player7.0が立ち上がりました。
そして !cid:EAD4DMGBP9pと言うfileを再生しようとしましたが
音は出ませんでした。
ATT00034.txt (0バイト)と言う添付ファイルがついていました。
ウィルススキャンしてもひっかかりませんが
ウィルスに思えて仕方ありません。
IEは5.0です。
5.5も6も評判が悪いのでVersion upしてないんです。
この症状についてどなたかご存知無いですか？
0333Re:
02/02/16 02:15ID:tpYDETVTパニくって日本語が変になっちゃいました。 すいません
0334ＺＥＴ
02/02/16 04:21ID:fuQLwJLI「JS_EXCEPTION.GEN」というウイルスに以前感染し、ウイルスバスター２００２の
処理によって隔離された後、手動で削除できました。
そして、今日また同じウイルスに感染しましたが、今回はなぜか隔離できませんでした。
そこで、ウイルスバスターの「全ドライブ検索」でウイルスを検索しましたが
何度やっても引っかからず「ウイルス型ファイルは見つかりません」と出ます。
今後どうやって処理すればいいでしょうか？
よろしくお願いします。
0335madokaタンのエロ画像ｷﾎﾞﾝﾇ
02/02/16 09:25ID:???サっ…
＿＿_ _＿＿ ＿＿_
| 0点 | | 0点 | | 亀 |
￣|￣ミ ￣|￣ミ ￣|￣ミ
∧∧∩ ∧∧∩ ∧∧∩
( ﾟДﾟ)ﾉ ( ﾟДﾟ)ﾉ ( ﾟДﾟ)ﾉ
.| | | | | |
￣￣￣￣￣￣￣￣￣￣￣￣＼
￣￣￣￣￣￣￣￣￣￣￣￣￣|
です。
0336ささ
02/02/16 12:44ID:???が、アドレス帳に見知らぬアドレスが記載していました。
このウィルスの影響？のようなのですが
クリックして削除しても大丈夫なのでしょうか？
開いたらと思うと恐ろしいのです。
アドレス帳のみ削除ってできないのですか？
OEを使用しています。
0337亀スレバスター
02/02/16 15:24ID:tpYDETVTサっ…
＿＿_ _＿＿ ＿＿_
| 0点 | | 0点 | | 亀 |
￣|￣ミ ￣|￣ミ ￣|￣ミ
∧∧∩ ∧∧∩ ∧∧∩
( ﾟДﾟ)ﾉ ( ﾟДﾟ)ﾉ ( ﾟДﾟ)ﾉ
.| | | | | |
￣￣￣￣￣￣￣￣￣￣￣￣＼
￣￣￣￣￣￣￣￣￣￣￣￣￣|
です。
0338Re:@亀スレバスター
02/02/16 17:03ID:tpYDETVTでも・・その前にセキュリティ板でマルチポスト教えて君を
一回だけさせていただきます。
0339名無しでパソコン
02/02/17 05:12ID:5SNIoUoI0341cheshire-cat
02/02/17 22:33ID:???>>332-333
Badtrans.Bの可能性が大。
大体ウイルス定義ファイルの更新、さぼってる？
>>334
scanreg /restore
これで即復活。
>>336
OEはデフォルトだと、送信したメアドがアドレス帳に記載される。
そういうこと？
削除しても問題ない。これもscanreg /restoreで即解決。
0342３３６
02/02/19 08:38ID:V9iK/YYyただ、
デフォルト
scanreg /restore
を日本語で教えて下さい。
0343343
02/02/19 10:23ID:jzZdm6Li今人気のページはここだ！！と書いた、jumpという名称のウィンドウが勝手に
開いてしまい困ってます。
どなたか情報ご存知でしたら教えて下さい。
■ このスレッドは過去ログ倉庫に格納されています