ウイルスに感染しました
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠１周年
NGNG「SECHO_NO_IE.EXE」
というファイルが添付してありまして、うっかり開けてしまった。。
このウイルスに付いて何か御存知の方、教えて下さい。
0282名無しさん
01/10/02 03:19ID:PSILNCxkおめでとう！
0283
01/10/02 17:48ID:wz2iB90gでてきました。
http://128.121.18.38/warning.html
これってなんなんでしょう？
クリックしたらどうなるんでしょう？
0285280
01/10/03 20:15ID:???何かと思えばメルボマぢゃん（ｗ
↓トレンドマイクロのデータベース説明文
「オリジナルのプログラムはサダム・フセインと思われる人の顔の
アイコンが設定されています。 」
付いてた？
・・・最新版はビン・ラディンかな（ｗ
不正ツールは、アンチウイルス使うと本物かどうかわかるのね。
変なフリーツールは怖いけどコレなら却って安心安心。
0287質問です！
01/10/04 19:07ID:???どうすればいいのでしょう？
それと感染したらどのような症状がでるか教えて下さい。
どなたか親切な方、お願いします！！
手に入れたがどういうものなのか分からないので
感染したフリをして聞きにきた厨房
0289287です！！質問です！
01/10/04 23:33ID:???本当だって！！
真剣に困ってます・・・
誰か助けて！！
0290（Д）
01/10/04 23:48ID:???↑ほれ>>289
MATRiXって言う某関係サイトも有るけど（ｗ
0291287です！！質問です！
01/10/05 00:51ID:???どうしてだろう・・・
強制的に終了させられてしまう。
0292287です！！質問です！
01/10/05 00:58ID:???開けません・・・
やっぱりおかしい！！
感染しているからかなぁ（泣）
PC立ち上げると「ダイアルアップの接続」の画面が出てきたりするし・・・
メールは勝手に添付して２通送っちゃうし・・・
マカフィーやノートンのＨＰには逝けないし・・・
どーしたらいいんだーーー！！（泣
本当に誰かアドバイスお願いします！！！！！
シマンテックにつながらない人のためのマトリクス駆除ツール
配布サイト。
ていうか、なんで感染したのがマトリクスだとわかったの？
0295290
01/10/05 01:40ID:???ハハハ、忘れてた（ｗ
NIMDAネタに影薄れて最近ご無沙汰だったし。
NGワード組んであってそれURLに含むアンチウイルスのベンダーサイトには繋がらなくなるんだった。
ゴメンよ。
でも、それもMTXの感染症状の一つ。
身を持って体験したわけだ。
0296287です！！質問です！
01/10/05 10:12ID:???本当に有難うございます。
>>294
配布サイトにいきましたが、「zip形式・展開には解凍ソフトが必要です」
と言われました。
解凍ソフトとはなんでしょう？
厨房な質問ですいません・・・
ちなみに何故分ったかと言うと、友人にメール送ったときに指摘されました。
初めての経験で、右往左往といったところです。
このままパソコンは壊れちゃうのかな・・・鬱。
0297288
01/10/05 10:33ID:C2oXhGUQhttp://www.google.com/search?hl=ja&q=%89%F0%93%80%83%5C%83t%83g&lr=
を見るか本屋で勉強しなさい。パソ雑誌に付属のCDには大抵なんぞ
解凍ソフトぐらい入ってるから。
ただ、解凍ソフトがわからない程度のスキルでマトリクスを駆除すん
のは正直無理だと思うYO
0299287です！！質問です！
01/10/05 20:50ID:???そう言わず続けてご教授ねがいます。
294さんの教えてくれたサイトに言ってみましたが、分らない単語があって困ってます。
＞このツールを使うためには fixmtx.exe ファイルを適当なディレクトリにダウンロードしてください
（ここではC:ドライブの下にfixmtxというディレクトリを作成し、そこにダウンロードしたものとします）
とあったのですが、「ディレクトリ」「fixmtx.exe ファイル」の意味が分からない・・・
どういう意味なのでしょうか？
それと解凍についてはナントナク分りました。
あまりに初心者な質問ばかりですいません。
0300あのさ…
01/10/05 21:18ID:???ディレクトリはフォルダの事。fixmtx.exeファイルはマトリクス
駆除ソフトで、「W95.MTX駆除ツールのダウンロード」をクリック
してダウンロードしたファイルを解凍するか、下の
「このツールを使うためには fixmtx.exe ファイルを」
って部分をクリックすれば手に入る。
だけど、「ディレクトリ」すらわかんないんだったら、その後
のMS-DOSプロンプトでの作業も「？？？」なんじゃないの？
一応すごく簡単に流れを書くと、fixmtx.exeをクリック＞ディスク
に保存でマイコンピュータ内のC:を選択してOK＞ダウンロードが
終わったらMS-DOSプロンプトを起動してcd c:\って入力して
「C:\>」って表示が出たら「fixmtx c:\」って入力してください。
身近なパソヲタに頼むのが一番確実っぽいけど。マトリクスは
ウイルスとしてはもう枯れてるから、ある程度分かってる奴なら
確実に駆除出来るはず。「出来ない」と返答が返ってくるなら
そいつはエセパソヲタでしょう。
0301287です！！質問です！
01/10/05 21:53ID:???助かります・・・
サイトに行っても宇宙人と会話しているみたいでサッパリ・・・
fixmtx.exeをダウンロードする際にディスクに保存しなければならないのでしょうか？
とりあえずもう一度チャレンジしてみます。
0302287です！！質問です！
01/10/05 22:05ID:???誰かに頼もうにも、パソコン詳しい人いないし・・・
0303300
01/10/05 22:44ID:8hSEhZncまず、>294で紹介されてるサイトのうち、「fixmtx.exe のデジタル認証の確認」
以下の文章は意味不明だったら無視してちょ。
やるべき事を順を追って書くと、
・http://www.1193.net/tools/w95-mtx/index.htmlの
「このツールを使うためには fixmtx.exe ファイルを適当な…」
って部分の文字が青くなってるとこ（fixmtx.exe）をクリック。
・「このプログラムをディスクに保存する」になってたら「OK」を押す。
・保存場所が出てくるので、「マイコンピュータ」内の「(C:)」を選択。
保存する場所ってのが「(C:)」になったら「保存」を押す。
・ダウンロード終了後、ブラウザも含めて全部のプログラムを終了。
・スタート＞プログラム＞MS-DOSプロンプトを選択。
・MS-DOSプロンプトが起動して「C:\Windows>」ってのになってると
思うので、半角英数字で「cd c:\」と入力してEnterキーを押す。
・「C:\>」に書き替わったと思うので、「fixmtx c:\」と入力して
Enterキーを押す。
・（推定）
これでマトリクスは消えてくれるはず。もしかしたらNorton Antivirus
をインストールしてないと動作しないってオチがあるかもしれないけど。
ちなみに、ぼくが感染した時は感染ファイル80個ちょっと。修復完了に
４時間弱でした。Wsock32.dll（Windowsが外部と通信するための
プログラム）の修復が一番やっかいかも。
…もしかしてPC98使ってるとか？ OSのバージョンもよくわからない
し。まぁうまくいかんかったらまた。
0304300
01/10/05 22:48ID:8hSEhZnc再起動」って書くつもりでした。では。
0305287です！！質問です！
01/10/05 23:08ID:???分らないなりに頑張ります。
ＭＳＤＯＳプロントを開いたらウインドウズ98でした。
でも、とりあえずマカフィ―のウイルススキャンのアップデートが出来るようになりました。
そこでまた問題が・・・
マトリクスを見つけてくれたのですが、駆除できないと言われました。
「ファイルを削除して、感染していないファイルに置き換えしてください」
とのことでした。
どうしたら良いんでしょう・・・
ハードディスクをスキャンしたら4680のファイルのうち43近く感染しているそうです。
ウイルスの名前はＷ95/ｍｔｘ ｇｅｎ＠Ｍでした。
0306300
01/10/05 23:32ID:8hSEhZnc駆除出来ないってファイルは、マトリクスの場合は大部分が
マトリクス本体だと思うから、削除してもかまわないです。
ただ、システムファイルの可能性も0じゃないから、正常に
動いてるパソでスタート＞検索＞ファイルやフォルダ、で
駆除出来ないファイルと同名ファイルを検索して見つけて、
右クリック＞プロパティ＞バージョン情報、あたりで削除しても
いいかどうか判断。
Win98ならシステムファイルチェッカーが使えるからシステム
ファイルでも簡単に抽出出来ます。使い方を知ってれば。
というか、マトリクスは発生した当初「駆除はハードディスク
のフォーマットしかない」とデマが流れたようなやっかいな
ウイルスなんで、全くわからないって事になったらあきらめて
ハードディスクを別のデスクトップパソにつないで重要データ
を救出してフォーマットした方がよいかと…。
0307287です！！質問です！
01/10/05 23:43ID:???えっ！そうなんですか！！
感染したものは削除しまくってしまいました・・・（汗）
とりあえず、自分にメール送ってみましたが添付はありませんでした。
ちなみにハードディスクのフォーマットとは？
当方、初めてパソコン買って間もなくこの有様なのでサッパリ。
凄いショックです。
フォーマットって簡単に出来るものなのですか？
お願いします！！
0308ＥＲＲＯＲ：名前いれてちょ。。。
01/10/05 23:58ID:K4NNiq6.プロンプトで「format C:」と入力。
ハードディスクの中身が全て消えるから、気軽に実行しないでね。
0309287です！！質問です！
01/10/06 00:02ID:???中身が消えるともうパソコンは使えないということでしょうか・・・？
そうだよ。
0312287です！！質問です！
01/10/06 00:10ID:???まだ使って日が浅いし、この際フォーマットとやらをしてしまおうか。
再び初心者丸出しの質問ですが、ＯＳとは？
こんな事聞くのは恥ずかしいことだと思いますがお願いします。
すこし本買って勉強したほうが良さそう・・・
>>287
辞典
http://www.e-words.ne.jp/
http://yougo.ascii24.com/gh/
http://computers.yahoo.co.jp/dict/
http://japan.cnet.com/Help/index.html?dl
http://www.jisyo.com/viewer/index.html 拡張子
http://home.impress.co.jp/magazine/dosvpr/ryakugo2000/ 略語
ちなみに同じ意味でも呼び方が色々あったりするよ
0314287です！！質問です！
01/10/06 00:32ID:???色々とすいません。
ｅ-wordに行ってみましたがＯＳのトコロ見てみたら、知らないものだらけ。
はぁ・・・
とりあえず明日本屋に行って初心者向けの本買って勉強します。
どうにかマトリクスは駆除出来たみたいなので・・・
本当に助かりました。
ありがとうございました。
感謝、感謝です。
今日はもう寝ます。
知らない言葉とウイルスに振り回され、疲労困憊。
ご指導してくださった方、本当にありがとうございました。
「リカバリ」とか「OSの再インストール」の方法が書いてあるはず
（書いてなかったらそのメーカーのパソコンは２度と買わない方が
よろし）だから、それに従えばいいかと。
重要なファイルを作ってるなら、フロッピーなりに待避させて。
しかし、なんかネタっぽい気がしなくもない。解凍ソフトとか
ディレクトリとかOSって用語を知らなくてなぜネットにつなが
って2chに書き込み出来てるのか…。いや、自分がネット始めた
頃もそんなもんだったかな…。
0317d
01/10/06 15:30ID:3sEpS6ooツール → インターネットオプション → 全般
→ ホームページ アドレス （空白を使用）
かな？
0319ｄ
01/10/06 18:37ID:fvlnYTJ.いいえ、空白を使用にしているんですが、何かの拍子(更新等)にいきなり立ち上がります。
ハードディスクのどこかに組み込まれたのでしょうか？
0321ｄ
01/10/06 19:39ID:fvlnYTJ.tanks!
やってみます
0322d
01/10/06 19:55ID:3sEpS6oo＞320
解決しました！！
0323
01/10/07 00:38ID:ramhhElMしまうんですが、これは何なんでしょう？まぁ、時々なんですけど。
強制終了は出来ましたが・・・・
0324再び287です
01/10/10 15:43ID:h5zrvxmAここで新たな問題が発生しました。
ヤフ−や2チャンネルなどの掲示板に書き込みが出来なくなりました。
今日はインターネットカフェからの書き込みです。
マトリクス感染後、これに懲りてノートンを買ってきてインストールしたのですが、
それ以来掲示板に書き込み出来なくなりました。
2ＣＨはブラウザ−が変ですよんとメッセージ。
ヤフ−はサーバーが見当たりませんと出てきます。
どうしてでしょう？
インターネットセキリュティをオフにしても同様です。
ちなみにＩＥは5.5です。
どなたか親切な方教えて下さい！！
ブラウザーはクッキーかプロクシが原因と思われ
0326名無しさん＠お腹いっぱい。
02/02/15 19:35ID:bflgcXmmこれってNISはいってたら大丈夫なものですか？
ウイルススキャンでも引っかからないし
でもログには感染等のメッセージが？
おながいします
0327326
02/02/15 19:45ID:???質問しますね。ごめんなさい
0330[email protected]
02/02/15 23:32ID:uZcwYFx60331＿
02/02/15 23:37ID:uZcwYFx6by (8.9.3/3.7W) with ESMTP id PAA26527
for >; Fri, 15 Feb 2002 15:40:46 +0900 (JST)
Received: from Ocwduqus (host12.kanehide.co.jp [210.230.247.158])
by primus02.bekkoame.ne.jp (8.9.3+Sun/3.7W-FLAT) with SMTP id PAA09653;
Fri, 15 Feb 2002 15:39:23 +0900 (JST)
(envelope-from [email protected])
Date: Fri, 15 Feb 2002 15:39:23 +0900 (JST)
Message-Id: <[email protected]>
From: YQI06363 <[email protected]>
To:
Subject:
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Tmq59J5015C5T761NSe082an86V211w9D3
X-UIDL: 733e938b1eb6aba86ba457470079a363
これって誰が送ったか分かる
0332Re:
02/02/16 02:06ID:tpYDETVTいきなりWindows Media Player7.0が立ち上がりました。
そして !cid:EAD4DMGBP9pと言うfileを再生しようとしましたが
音は出ませんでした。
ATT00034.txt (0バイト)と言う添付ファイルがついていました。
ウィルススキャンしてもひっかかりませんが
ウィルスに思えて仕方ありません。
IEは5.0です。
5.5も6も評判が悪いのでVersion upしてないんです。
この症状についてどなたかご存知無いですか？
0333Re:
02/02/16 02:15ID:tpYDETVTパニくって日本語が変になっちゃいました。 すいません
0334ＺＥＴ
02/02/16 04:21ID:fuQLwJLI「JS_EXCEPTION.GEN」というウイルスに以前感染し、ウイルスバスター２００２の
処理によって隔離された後、手動で削除できました。
そして、今日また同じウイルスに感染しましたが、今回はなぜか隔離できませんでした。
そこで、ウイルスバスターの「全ドライブ検索」でウイルスを検索しましたが
何度やっても引っかからず「ウイルス型ファイルは見つかりません」と出ます。
今後どうやって処理すればいいでしょうか？
よろしくお願いします。
0335madokaタンのエロ画像ｷﾎﾞﾝﾇ
02/02/16 09:25ID:???サっ…
＿＿_ _＿＿ ＿＿_
| 0点 | | 0点 | | 亀 |
￣|￣ミ ￣|￣ミ ￣|￣ミ
∧∧∩ ∧∧∩ ∧∧∩
( ﾟДﾟ)ﾉ ( ﾟДﾟ)ﾉ ( ﾟДﾟ)ﾉ
.| | | | | |
￣￣￣￣￣￣￣￣￣￣￣￣＼
￣￣￣￣￣￣￣￣￣￣￣￣￣|
です。
0336ささ
02/02/16 12:44ID:???が、アドレス帳に見知らぬアドレスが記載していました。
このウィルスの影響？のようなのですが
クリックして削除しても大丈夫なのでしょうか？
開いたらと思うと恐ろしいのです。
アドレス帳のみ削除ってできないのですか？
OEを使用しています。
0337亀スレバスター
02/02/16 15:24ID:tpYDETVTサっ…
＿＿_ _＿＿ ＿＿_
| 0点 | | 0点 | | 亀 |
￣|￣ミ ￣|￣ミ ￣|￣ミ
∧∧∩ ∧∧∩ ∧∧∩
( ﾟДﾟ)ﾉ ( ﾟДﾟ)ﾉ ( ﾟДﾟ)ﾉ
.| | | | | |
￣￣￣￣￣￣￣￣￣￣￣￣＼
￣￣￣￣￣￣￣￣￣￣￣￣￣|
です。
0338Re:@亀スレバスター
02/02/16 17:03ID:tpYDETVTでも・・その前にセキュリティ板でマルチポスト教えて君を
一回だけさせていただきます。
0339名無しでパソコン
02/02/17 05:12ID:5SNIoUoI0341cheshire-cat
02/02/17 22:33ID:???>>332-333
Badtrans.Bの可能性が大。
大体ウイルス定義ファイルの更新、さぼってる？
>>334
scanreg /restore
これで即復活。
>>336
OEはデフォルトだと、送信したメアドがアドレス帳に記載される。
そういうこと？
削除しても問題ない。これもscanreg /restoreで即解決。
0342３３６
02/02/19 08:38ID:V9iK/YYyただ、
デフォルト
scanreg /restore
を日本語で教えて下さい。
0343343
02/02/19 10:23ID:jzZdm6Li今人気のページはここだ！！と書いた、jumpという名称のウィンドウが勝手に
開いてしまい困ってます。
どなたか情報ご存知でしたら教えて下さい。
ひろゆきたんがなんかテストしてるんだよ。
http://kaba.2ch.net/test/read.cgi/accuse/1014045900/l50
http://kaba.2ch.net/test/read.cgi/accuse/1013968461/l50
0345343
02/02/19 10:46ID:???なるほど。なんか変なのｲﾝｽﾄｰﾙしちゃったかと心配してましたが...。どうもThnx。
0346初心者
02/02/20 10:58ID:UwmmlgnS即出っていうのはわかっているけど、このウィルス
どうやって消すの？過去ログとかあったら教えて
ほしい
0347cheshire-cat
02/02/20 18:51ID:???ウイルス駆除後、scanreg /restoreです。
0348７氏
02/02/22 04:41ID:JgtwYsec見つけると消してるんですけど。これって何で居るんでしょう？
拡張子はjpgとかになってるんですけど
0349奈名志
02/02/22 20:11ID:???win以外全部?
ウイルスってwinに感染するのがほとんどなのでしょうか
>macのほうがセキュリティ万全
そうじゃなくて マイナーすぎるからウィルス作っても面白くないのでは？
ちなみにﾏｸｰのウィルスも有るよ
0351たすけてください
02/03/08 17:02ID:VpZYkZhR↑に書いてあるウイルスに感染したんだけど
これみてもサッパリわからないのでだれか教えて下さい。
一応トレンドマイクロっていうＨＰにいって
「 こちらのリンク："3378FIX_BADT.EXE"」というところをクリックし、
ダウンロードしたんですけど、これでＯＫなんですか？
0352ソフトは走らせないと・・・
02/03/08 17:11ID:cgfx7BsWその実行ファイル（〜.exe）をダブルクリックするなりして実行して
くださいな。
ちなみにそれ以前に、ネットワークからそのパソコンを切り離して
くださいな。そうしないと被害者がどんどん増える。
それがいやなら、せめてＯＥの受信トレイの中は空っぽにしてね。
0353ｆｄｇ
02/03/09 23:38ID:hkRw5JMz儲かる出会い系ビジネス、月収１００万円オーバー
HP作成できない初心者でも安心して運営
出会いサイトシステムをサーバーごとレンタルします
運営者様には無料で宣伝ソフトもお付けします
１.携帯メール自動生成一括送信ソフト
２.高性能メールアドレス収集ソフト
３.サーチエンジン・掲示板一括自動ソフト
http://15pink.15pink.com/
0355質問です。
02/03/25 01:11ID:nQcGw9Nh今日の昼頃に「NIMDA」に感染してしまいました。
一応NIS2002を持っているのですけど、肝心のNAVがインストールできません。
以前に体験版をインストールしていたのですが、それを誤って削除してしまい、
それが不完全に残っているためにアンインストール出来ません。
仕方なくウイルスバスター2002を買ってインストールしようとすると、それと喧嘩してしまって
インストールできませんでした。
また、削除したファイルの復旧をしようとしても、必要なファイルが見つからず、
結局は体験版のアンインストールが出来ない始末です。
一応「NIMDA」は駆除ツールを使って対応出来たのですが、今後もしウイルスの被害に
会う時があったら、NAVが無いと不安で仕方がありません、
一体どうしたら良いのでしょうか？
0356禿
02/03/25 10:05ID:AK8xypt40358質問です。
02/03/25 12:37ID:nQcGw9Nhバージョンが古すぎてもうダウンロード出来ないんですよ。
0359春から大学生
02/03/25 16:11ID:Dl9RuysI怖かったので開封せずに削除しました｡(゜_゜)))))ﾌﾞﾙﾌﾞﾙ
添付ファイルもついてました｡もちろん見てないけど｡
でも内容はウイルスに気をつけてください,って感じです｡
これはなんなのでしょう?
F-Secure give you the special W32.Klez removal tools
W32.Klez is a special dangerous virus that spread through email.
For more information,please visit ttp://www.F-Secure.com
--------------------------------------------------------------------------------
Aparat cyfrowy Olympus C-1 za 799 zł
zakupy.hoga.pl
0360ナマでパコパコ！！！！
02/03/25 16:23ID:???インターネット＝ソープランドのマンコ
パソコン＝チンコ
これでもナマでヤリますか？
淋、蔵まみれになりますか？
0362cheshire-cat
02/03/25 21:20ID:???NIS2002を一旦アンインストール。
レジストリから、NortonやSymantecって文字列が入ったキーを全て削除。
それからNIS2002を新規（再、か？）インストールしれ。
0363
02/03/26 20:34ID:m2q2syHAこわいです。
0365sage
02/03/29 21:43ID:hF60J0XWもできなくなってしまいました。なんかのウイルスが入っている
せいだと聞いたのですが、対処法はありますか？
0366cheshire-cat
02/03/29 21:48ID:???詳細もわからないんで、OS新規インストって書く。
0367sage
02/03/29 21:53ID:hF60J0XWどういうことから言っていけば良いですか？
0369A
02/03/29 21:56ID:84tIyeW+『インターネット悲しい目をした犬』となってしまっているのですがこれはウイルスですか？
トレンドマイクロのオンラインスキャンではウイルスは検出されなかったのですが。
0370cheshire-cat
02/03/29 22:55ID:???もう一台パソがあるなら、クロスケーブルで直結して別のパソからウイルススキャンするようにお勧めします。
おそらくTROJ_MACAFE.Eというウイルスが入ってると思われ
0372Test
02/07/11 20:42ID:???(;^_^A アセアセ…
0373ラッ
02/07/13 08:55ID:xN2IVnSm何ヶ月もたって初めて聞いたなんていうなら、
古いスレ上げないでセキュ板でもいって勉強すれ。
（てゆうか、まだ活動している粘着age荒らしか？）
>>373
セキュ板の質問スレの上の方を見たら、
アンチウイルスソフトベンダーへのリンクがあるはずだから
そっちいって検索。
だめなら、検索サイトで検索。
それでもだめなら質問スレで質問する。
0375-
02/07/16 01:51ID:???acy <[email protected]>
差出人 :
y-saitou <[email protected]>
Acoolbee75 <[email protected]>
hamal <[email protected]>
0376良スレ判定人
02/07/16 11:16ID:???0377田中 秀樹 ◆qVCXBQ7A
02/07/16 22:16ID:V2UiiYcv僕が送りました
0378被害者
02/07/16 23:07ID:D0cw6Nsmっていうウイルスをフリーメールで開いちゃったんだけど大丈夫ですか？
もし駄目なら、このウイルスの特徴と対処の方法おしえてください。
0379kaitou
02/07/16 23:10ID:???http://news.lycos.co.jp/topics/computer/virus.html
さっき見て…
一応はっとくよ
0380kaitou
02/07/16 23:11ID:???http://news.lycos.co.jp/topics/computer/virus.html?cat=9&d=16nikkeibp196256
0381被害者
02/07/16 23:14ID:D0cw6Nsmウイルスってフリーメールで見ても感染するもの？
■ このスレッドは過去ログ倉庫に格納されています