【正式】ウィルス情報＆質問 総合スレッド☆Part18
レス数が1000を超えています。これ以上書き込みはできません。
0001政宗 ◆cSsNy1w6Kk
NGNG・ウィルス感染の疑い→まず、オンラインウイルス検索。
http://www.symantec.com/region/jp/securitycheck/index.html
http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)
・不審なURLの鑑定→ラウンジhttp://ex.2ch.net/entrance/ へ。
「勇気」「鑑定」 等のキーワードで鑑定スレを検索。
[関連リンク]
・IPAセキュリティセンター
http://www.ipa.go.jp/security/isg/virus.html
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/virusinfo/index.asp
・McAfee ウイルス情報
http://www.nai.com/japan/security/
・過去ログ、関連スレ等>>1-20あたり 補足>>1-50
・セキュリティ初心者質問スレッドのテンプレも参照。
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
0002政宗 ◆cSsNy1w6Kk
NGNGこのウイルス何？
http://pc.2ch.net/test/read.cgi/sec/999636595/l50
☆ウィルス情報＆質問 総合スレッド☆
http://pc.2ch.net/sec/kako/1010/10109/1010948022.html
☆ウィルス情報＆質問 総合スレッド☆part2
http://pc.2ch.net/sec/kako/1016/10168/1016863569.html
☆ウィルス情報＆質問 総合スレッド☆part3
http://pc.2ch.net/sec/kako/1020/10206/1020696417.html
☆ウィルス情報＆質問 総合スレッド☆part4
http://pc.2ch.net/sec/kako/1024/10240/1024061532.html
☆ウィルス情報＆質問 総合スレッド☆part5
http://pc.2ch.net/test/read.cgi/sec/1027397623/l50
☆ウィルス情報＆質問 総合スレッド☆part6
http://pc.2ch.net/test/read.cgi/sec/1031796923/l50
0003政宗 ◆cSsNy1w6Kk
NGNGhttp://pc.2ch.net/sec/kako/1035/10354/1035401865.html
☆ウィルス情報＆質問 総合スレッド☆part8
http://pc.2ch.net/test/read.cgi/sec/1039859073/
☆ウィルス情報＆質問 総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/
☆ウィルス情報＆質問 総合スレッド☆part10
http://pc.2ch.net/test/read.cgi/sec/1051155882/
ウィルス情報＆質問 総合スレッド11
http://pc.2ch.net/test/read.cgi/sec/1056101401/
ウィルス情報＆質問 総合スレッド12
http://pc.2ch.net/test/read.cgi/sec/1060186382/
ウィルス情報＆質問 総合スレッド13
http://pc.2ch.net/test/read.cgi/sec/1061454729/
ウィルス情報＆質問 総合スレッド14
http://pc.2ch.net/test/read.cgi/sec/1064028518/
【正式】ウィルス情報＆質問 総合スレッド☆Part15
http://pc.2ch.net/test/read.cgi/sec/1068311899/
【正式】ウィルス情報＆質問 総合スレッド☆Part16
http://pc3.2ch.net/test/read.cgi/sec/1077539309/
【正式】ウィルス情報＆質問 総合スレッド☆Part17
http://pc3.2ch.net/test/read.cgi/sec/1080552371/
0004政宗 ◆cSsNy1w6Kk
NGNGhttp://www.cyberpolice.go.jp/important/20030819_131641.html
警察庁技術対策課資料
http://www.cyberpolice.go.jp/server/virus/pdf/icmp_worm.pdf
情報処理振興事業協会公式解説
http://www.ipa.go.jp/security/topics/newvirus/img/Welchi-worm-WinXP-ver10.pdf
0005政宗 ◆cSsNy1w6Kk
NGNGhttp://pc3.2ch.net/test/read.cgi/sec/1080480132/
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.43【2004】
http://pc3.2ch.net/test/read.cgi/sec/1080441327/
【金玉】ウイルスバスター2004 Part16【対応】
http://pc3.2ch.net/test/read.cgi/sec/1080115764/
がんばれマカフィーPART 7
http://pc.2ch.net/test/read.cgi/sec/1076518930/
がんばれ!!ウイルス警備隊Ｖ３
http://pc.2ch.net/test/read.cgi/sec/1005442785/
[ウィルス対策ソフト（無料）]
【フリー】AVG Anti-Virus Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/l50
アンチドートを語ろう♪
http://pc.2ch.net/test/read.cgi/sec/1003987914/
0006政宗 ◆cSsNy1w6Kk
NGNGhttp://pc.2ch.net/test/read.cgi/sec/1065964513/
【Thank You!】Sobig.Fスレ
http://pc3.2ch.net/test/read.cgi/sec/1061479494/
「Nimda !! 」【その４】
http://pc.2ch.net/test/read.cgi/sec/1001864573/
猛威をふるう BADTRANS.B Re: メール （４通目）
http://pc.2ch.net/test/read.cgi/sec/1008355163/
'code red'wormに続きw32/sircam
http://pc.2ch.net/test/read.cgi/sec/995726416/
W32.Aliz.Wormって何？
http://pc.2ch.net/test/read.cgi/sec/1006266327/
開いただけでウイルスに感染するページ
http://pc.2ch.net/test/read.cgi/sec/994847789/
Klez.E、Klez系スレッド part4
http://pc.2ch.net/test/read.cgi/sec/1030175440/
SQLExp(SQLP,Slammer,1434番ポート)スレッド 1
http://pc.2ch.net/test/read.cgi/sec/1043525470/
WEBPOPUPからメッセージをもらったひと
http://pc.2ch.net/test/read.cgi/sec/1035271935/l50
BugBearスレッド 1
http://pc.2ch.net/test/read.cgi/sec/1034373773/l50
0007政宗 ◆cSsNy1w6Kk
NGNG全レス【正式】ウィルス情報＆質問 総合スレッド☆Part17
http://pc3.2ch.net/test/read.cgi/sec/1080552371/
の>>564>>568>>584>>617>>650>>653>>657
でお世話になったものですが
IE6にて
http://higaitaisaku.web.infoseek.co.jp/cleanfixreg.html
IERegCleanFix.exe実行ファイルを行ったのですが
文字が一度行ったところは
青→紫に変わると思うのですが
PCの電源を入れ直すとまた青になっています
直す良い方法は無いでしょうか？
現在インターネットオプションのコンテンツーオートコンプリート
詳細設定ーインラインオートコンプリートはチェック入れています
履歴のクリアの設定は20日にしています
0008名無しさん＠お腹いっぱい。
NGNGIEの履歴を保持しないようなレジストリの設定になってるんだろう。
再起動すると履歴が空っぽになってるだろ？
>実行中に自動的に修復対象のレジストリのバックアップを作りますので、これを使って操作前の状態に戻すことも可能です。
http://higaitaisaku.web.infoseek.co.jp/cleanfixreg.html
自分の責任で使ったツールなんだからそこの説明をよく読むこと。
0009名無しさん＠お腹いっぱい。
NGNGしかしこのスレもとうとう【正式】が正式な冠になってしまったかｗ
0010名無しさん＠お腹いっぱい。
NGNG【Secure系(You are visiting Pedo...)ブラウザジャッカー喰らったらこれをやれ】
・閉じない窓を強制的に閉じる→alt+F4
・IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション
→プログラム→WEB設定のリセット
・IEの履歴削除→ツール→インターネットオプション→全般→
→インターネット一時ファイル→クッキーの削除、ファイルの削除
・ブラウザジャッカーCoolWebSearch駆除ツール CoolWebShredderをダウン、実行
http://higaitaisaku.web.infoseek.co.jp/CWShredder.exe
・レジストリ修復ツール Highjackthis をダウン、実行
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つかった
ものにチェックを入れてFix→PCを再起動
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.
mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe
・PC再起動後、IE関連レジストリの全削除→再起動
http://higaitaisaku.web.infoseek.co.jp/cleanfixreg.html
・仕込まれた悪いファイルの削除：上のHighjackThisで見つかったブラウザ
ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索、削除。システムファイル
と紛らわしい名前がついてるのでファイル名とディレクトリを確認しながら慎重に作業。
---------以上実行してまだトラブってたら（OSの種類必須）再度質問---------------
001110
NGNGTROJ_HARNIG.Aとして検出されるようです。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HARNIG.A
0012りんりん
NGNGココに書くのかどうかも分かりませんけど、Ｗｉｎ９８でケーブルテレビ接続です。
とある物を踏んだら、ＩＥのトップページが、英語のページになりまして元に戻りません。
「空白を設定」にしても、だめです。インターネットのアイコンも消え、ネットが出来ません。
これは何なんでしょう？
どうしたら、元にもどせるのでしょうか？
0014あほ 参考
NGNGhttp://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.04/msg00223.html
98 ：名無しさん＠お腹いっぱい。 ：04/04/12 14:08 ID:QA7Tg+X1
>>96.97
ぼけ！/2004.04/msg00223.html に
MHTMLRedir.Exploitにがいるやないけ！
死にさらせ！
0015名無しさん＠お腹いっぱい。
NGNGKerio Personal Firewall 4
・「システムセキュリティ」というプログラム起動を監視する機能により、
キンタマウイルス http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
などのアイコンを偽装したEXEファイルをクリックしても警告が出て感染を防げる
（玄人向けで有料だがTiny5でも防げる。
Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）
・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233
●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
0016名無しさん＠お腹いっぱい。
NGNG圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
広告ブロックがアメリカ仕様で、お絵かき掲示板などの画像も消してしまう
スレに貼り付けてあるだけのウイルスコードに反応する
2chの過去ログ取得する時はFWを無効にしないといけない
Antispamが勝手にメーラーと統合する上に不安定（OEと相性が悪い？）
ポップアップ通知が鬱陶しい
LiveUpdateが遅い
ルールが適切ではないとの声もあるがPFWルールの自動作成が進んでいる
不正コピー・不正期限延長ユーザーが多い
個人情報を送ってるかについては疑惑は晴れず。
ウイルスバスター2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない
バスターは本スレ内で2003と違って結構肯定的だが、NISの評判はかなり悪いな。
肯定的な意見がまったくない…。
FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。
リアルタイムでの圧縮ファイルの監視は意味ないと思うけど。
ファイアーウォールソフト 総合Part4
http://pc3.2ch.net/test/read.cgi/sec/1074563750/20
0017名無しさん＠お腹いっぱい。
NGNGアンチウイルスソフト検出力結果報告(・∀・)
ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に
☆結果 （検出数/検出率）
BitDefender (*1） 580 100.0％
AVP (*2) 545 93.97％
Trend Micro 539 92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470 81.03％
eTrust (*5) 444 76.55％
AVG (*6) 212 36.55％
*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4 迅速な検査＝261 標準検査＝286 完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer ScanningEngine → InoculateIT
*6 Heuristic有効。
AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901
0018名無しさん＠お腹いっぱい。
NGNGBitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。
誤解してる人がいるかもしれないので念のため。
※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
で、結果は全て同じ(ﾟдﾟ)
非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）
【フリー】AVG Anti-Virus Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802
0019名無しさん＠お腹いっぱい。
NGNG去年(031207)同じようにやった結果
定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う
Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%
*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）
>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。
AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。
【フリー】AVG Anti-Virus Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831
0020名無しさん＠お腹いっぱい。
NGNGhttp://www.microsoft.com/japan/security/protect/order/default.mspx
Norton AntiVirus 2004、Norton Personal Firewall 2004 (ともに試用版 90 日間)
がタダでもらえる。
0021名無しさん＠お腹いっぱい。
NGNG>>138-141で各社ウイルス対策ソフトの性能を実験したが
今回新たに ttp://www.hackpalace.com/virii/indexp.shtml にアップされているウイルスで実験した。
（同じファイル名でも中身が異なるファイルが多いので、同一フォルダに保存するときにリネーム。）
このサイトのウイルスは膨大なので、ノートンとバスターのみを使い、また細かい分析もしなかった。
ウイルス情報の更新が頻繁なので、ここで検出数は書かない。
両者とも9000台の後半とだけ書いておく。
実験日は３月２日。
このサイトの圧縮ファイルは、検出させにくい仕掛けがあるらしく
ノートン、バスター共に、１回のスキャンだけでは検出し切れなかった。
例えばバスター。
１回目のスキャンで9000個は超えたが、２回目・３回目と繰り返してもまだ大量に検出・駆除・隔離・削除される。
６回目にしてようやく「検出されませんでした」となった。
一方、ノートンは10回以上やっても、まだ検出される。
しかし同じファイル・同じウイルスが何度も検出されるため、駆除も隔離も出来ない類のものだろう。
【2004対決】バスターVSノートン
http://pc3.2ch.net/test/read.cgi/sec/1067918099/258
0022名無しさん＠お腹いっぱい。
NGNGノートンで検索してみてもその感染もとのファイルを削除だけしかしてくれませんでした
たぶんこのまま再起動したらＨＤＤ全消しになると思うんですけど
どこいじくればいいでしょうか？
0023名無しさん＠お腹いっぱい。
NGNG最終結果。
バスター2004が勝った。
総検出数もそうだが、何よりバスターが検出・駆除したウイルス入りフォルダをノートンにスキャンさせると、わずか８個しか検出されない。
逆に、ノートン2004が検索・駆除したフォルダをバスターにスキャンさせると、107個も検出。
これを多いと見るか、少ないと見るか？
ただ・・「検出力ならノートン」と言われた時代は、もはや去りつつある気がする。
【2004対決】バスターVSノートン
http://pc3.2ch.net/test/read.cgi/sec/1067918099/259
002422
NGNGプログラムを実行した場合、ファイルが削除され、再インストールが必要になる場合があります。ご注意ください。
てでましたもレジストリとかいじってもう手遅れですか？ｏｒｚ
0025名無しさん＠お腹いっぱい。
NGNGこれが隔離も出来ず、ﾊﾞｽﾀｰHPを見ただけでは対応も出来ず右往左往しております。
どなたか知っている方いましたら、ご教授お願いします。
0026名無しさん＠お腹いっぱい。
NGNGヤフーメッセンジャーのURL出るｳｨﾙｽに感染しました
いくら検索かけてもMsroot＆8879.exe出てきません
Ad-aware＆Spybotでも試しましたがﾀﾞﾒでした
どなたか よろしくお願いいたします。
0027名無しさん＠お腹いっぱい。
NGNGウィルス名はわかりますか？
0028名無しさん＠お腹いっぱい。
NGNGとりあえずここみれ。
http://pc3.2ch.net/test/read.cgi/pcnews/1081191920/
0029名無しさん＠お腹いっぱい。
NGNGすみません全く未知の物みたいです
>>28
見ました全部試してみましたがﾀﾞﾒでした
もう一度やってみます
みなさん、ありがとうございます。
0030名無しさん＠お腹いっぱい。
NGNGどのような症状かもわからない。
結局直ったみたいだが、今後の参考にしたいので
EXEファイルからくる主なウィルスと結果を
教えてください。
0031名無しさん＠お腹いっぱい。
NGNGhttp://ee.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=TROJ_SMALL.FW
0032名無しさん＠お腹いっぱい。
NGNG新種・亜種ウイルスを発見した場合のサンプル提出方法
ノートン
http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター
http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー
http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ
https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス
http://canon-sol.jp/supp/n_email.html
ウイルスドクター
http://www.virusdoctor.jp/virus/
ウイルスプロテクター
http://www.lifeboat.jp/support/support.html
ウイルスチェイサー
http://www.viruschaser.jp/support_vc.html
BitDefender
http://www.bitdefender.com/bd/site/contactus.php
AntiVir
http://www.free-av.com/ からContactをクリック
avast!
http://www.avast.com/i_idt_144.html
eTrust
http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG
http://www.grisoft.com/faq/us_faqindex.php?id_rodice=2
● ● ● ● ● ● ● ● ● ● ● ● ● ● ●
0033名無しさん＠お腹いっぱい。
NGNGexeファイルを実行したら基本的に何でもありだと思うぞ。
アンチウィルスソフトぐらい常駐させとけ。
nyやってるなら、ﾀﾞｳｿ板http://tmp2.2ch.net/download/で危険ファイル確認しろ。
0034名無しさん＠お腹いっぱい。
NGNG日本の歴史と現在の情勢をものすごくよく知っていて、
企業関係者、大手マスコミ、大手NGOがバグダッドにいるにもに関わらず
たまたま左寄り弱小市民活動家と朝日系フリージャーナリストをターゲットにして
読みやすいように犯行声明文をキリスト暦で書く細やかな心遣いを持っていて
三日後の4月11日がイスラム教シーア派の祭典という大切な日なのに無視して
普通のイラク軍やレジスタンスは使用しない高価なイタリア製の自動小銃を使っていて
しかも屋内で発射すると、自らも発射ガスで傷つく可能性が必然の
ロケットランチャーも屋内に持ち込んで射撃体勢をとっていて、イラク人を何千人も殺害している
アメリカ軍よりも一人も殺していない自衛隊の方がより嫌いで
今井君が持ってるiBookと同じiBookを持っていて、アディダスのシューズを履いて
SONYのナイトショット搭載の比較的新しいDVハンディカムを持っていて
ビデオ撮影時には撮影用ライトを使うことができて
iBookにIEEE1394で接続してエンコードを行い、【イスラエル製】のCD-Rメディアに動画を書き込み、
ＦＡＸソフト内蔵しているiBookも所持していて、解放文ではスペルミスを8回もしていて
日本の報道の内容をを何らかの手段で得ていて、指摘されたキリスト歴に加えてイスラム歴も付け足して
自分が拘束して殺害予告をしておきながら『日本政府に代わって人質は自分達が守る!』なんてギャグセンスに長けていて
高遠様が影響を受けたタクシー運転手と交渉役が同じ部族だったりして
3人の政治的信念と全く同じ考えを持っているような
イラク人の武装テロリストが偶然いたんだよ！！
0035名無しさん＠お腹いっぱい。
NGNG「場合も」あると言うわけで、こればっかりは、運だ＾＾
ところで、なぜ実行したのですか・・・
0036名無しさん＠お腹いっぱい。
NGNGOpenOSXは、「MP3Concept」感染の危険があるファイルをドラッグ＆ドロップで“消毒”できるソフトをGPLライセンスで公開した。
http://www.itmedia.co.jp/enterprise/0404/13/epi03.html
0037名無しさん＠お腹いっぱい。
NGNG何度もアタックして、高度な危険のタブ付で警告が頻繁に起きてます。（これってDoS攻撃）
ウイルスチェックしても検出されないのですが、
とりあえず、この症状はW32.Netsky.U@mmか又は亜種で確定でしょうか？
とりあえず、ポート6789を閉じて様子見ようと思うのですがそんな漏れはアフォですか？
0038名無しさん＠お腹いっぱい。
NGNG0039名無しさん＠お腹いっぱい。
NGNG急に勝手にカウントダウンが始まって電源が切れるウイルス？にかかって困っています
0040名無しさん＠お腹いっぱい。
NGNGに勝手にとばされてしまいます。デスクトップにいろんなアイコンも
たくさん貼られて 「お気に入り」も勝手に並び替えられてしまいました。
どのように対処すればよろしいでしょうか？どなたか よろしくお願いいたします。
0041名無しさん＠お腹いっぱい。
NGNGttp://prosearching.com/です。
よろしくお願いします。
0042名無しさん＠お腹いっぱい。
NGNG感染が発見されたので、該当ファイルを削除＆該当レジストリキーを削除＆
再起動を何度やっても、NETSKYからのウイルス添付偽メールがメーラーに届
くんですが、どなたか解決法をご存知ないでしょうか？
Norton AntiVirus2004でシステムドライブはおろか、全てのドライブの完全
スキャンをやっても駄目なんです。
ちなみに定義ファイルのアップデートも完了しています。
何というか・・・消せども消せどもどこからとも無く沸いてくるので気持ち
悪いです。
0043名無しさん＠お腹いっぱい。
NGNGとりあえず,シャットダウンしまくる設定は
スタート＞ファイル名を指定して実行＞services.mscと打ち込み，enter
Remote Procedure Callとかいてあるやつ（locaterでないほう）をクリック．
回復のタグの中の「コンピュータの再起動のオプション」をクリック．
そしたら，シャットダウンするまでの時間が選べるので(600分とか)，
それで回避できます.
と，ここまでは私も行きましたが,
おそらく>>39の方も,私も，
・CPU使用率が100％になっていて，全ての動きが遅くなる．
・IE6でリンク先に飛ぼうとしても，明らかに相手側に探しに行かないうちに
ファイルが見つかりませんと表示される.
・アンチウィルスソフトの常駐アイコンが消えているし,プログラムも起動しない.
（NortonAntivirus，ETrustのEZAntivirusともに）
・仕方ないので,オンラインスキャンをかけてみても,スキャンを実行してくれない．
という症状が出ます.
こちらではWindows2000Pro(+EZAntivirus)，WindowsXPHome(+NortonAntivirus)，
WindowsXPPro(+NortonAntivirus)の3台で同じ症状が出ます.
何か良い方法はないでしょうか？
ちなみに，symantecのnetskyとblasterの駆除ツールでは反応しませんでした.
0044名無しさん＠お腹いっぱい。
NGNGwinnt\system32\wincrypt_.exeが感染していて修復・アクセスできないみたいです。
荒技でとりあえず手作業で削除もできませんでした。
NIS2003のファイヤーウォールで見慣れない上記のexeがあったので
遮断にしといてはいたのですが。。。
004539
NGNGありがとうございました！
まったく同じ症状のようですね。常に100％の状態です。
あまりＰＣに詳しいほうではないので…
できる方に頼るしかないのですが…よろしくお願いいたします。m(__)m
自分でもできるだけ情報収集してみます
0046名無しさん＠お腹いっぱい。
NGNG挙動不審だったのですぐに感染に気づき、駆除したのですが
このウィルスはノートン先生では発見されませんでした。
そこまでは良かったのですがTempフォルダのibrMu.exeといういかにも怪しげなファイルが
自動実行されていたのでとりあえずそのファイルのみ削除したのですがibrMu.exeに
関するウィルス情報がググっても一切で出てこないのでどのようなウィルスなのかわからず困っています。
ご存知の方いませんか？
0047「被害対策陰ながら支援の会」会員
NGNGブラクラ、ジョークソフト、ブラウザジャッカー、スパイウェアなどの迷惑ソフトに
やられた人は落ち着いて以下を実行してください。たぶｎ８割くらいは解決…
-----------------------------------------------------------------------
You are visiting PEDO sites! Click Here To Protect Yourself
----------------------------------------------------------------------
近頃はやっている↑secure系ブラジャッカーにやられた人は次レスの
【Secure系ブラウザジャッカー喰らったらこれをやれ】も実行してください。
1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
3) プログラム→WEB設定のリセット
4) IEの履歴削除→ツール→インターネットオプション→全般→インターネット
5) 一時ファイル→クッキーの削除+ファイルの削除
6)「アクセス拒否」ファイルを削除→セーフモード（F8を連打）でOSを起動→削除
7) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
9) ブラウザジャッカーCoolWebSearch駆除ツール CoolWebShredderをダウン→実行
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo →OS再起動
10)定番スパイウェア除去ソフト↓をインストール(併用推奨)
Ad-Aware http://www.lavasoft.de/ Spybot-S&D http://security.kolla.de/
11）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
復元ディレクトリに有害なプログラムが残ったままになるのでアンチウィールスの
スキャンで警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりwに注意。
0048「被害対策陰ながら支援の会」会員
NGNG★You are visiting PEDO sites! Click Here To Protect Yourself★
とか黄色い窓にコケ脅しが出たら、Secure系ブラウザジャッカー喰らってます。
前レスの↑【緊急処置】に加えて次↓を実行しましょう。なおsecureの亜種の一つは
トレンドではtroj_HARNIG.Aとして検出されるようです
12) レジストリ修復ツール Highjackthis を↓ここからダウン、
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
Hjackなど適当な名前のディレクトリに入れる→HijackThis以外のウィンドウをすべて
閉じる→下記レジストリキーの中で見つかったものにチェックを入れてFix→PCを再起動
★重要★間違って削除したら、窓右下隅のConfig→Backups→復元したい項目を選択→
Restoreボタンを押す で復元されます。注意：むやみに削除すると最悪PCが起動不能に！
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.
mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe
13) 仕込まれた悪いファイルの削除：上のHighjackThisで見つかったブラウザ
ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索、削除。システムファイル
と紛らわしい名前がついてるので、本物を削除しないよう、ファイル名とディレクトリ
を確認しながら慎重に作業→OS再起動
-------以上実行してまだトラブってたら（OSの種類報告必須）再度質問--------------
0049「被害対策陰ながら支援の会」会員
NGNGウィルス、ワーム、スパイ、ブラウザジャッカーなどの悪プログラムはレジストリを
好きに改変して、自分が自動的に実行されたり、削除されても復活したり、IEのホムペを
エロサイトにしたり、仏壇の下の引出しからおばあちゃんの定期預金通帳を持ち出したり
好き勝手をします。Windowsにはregeditというレジストリ編集ツールが付属してますが、
膨大なレジストリ項目の中を探すのが大変だし、間違ったときの復旧処理も面倒です。
Highjackthisは悪プログラムが改変しそうな項目をスキャンして表示し、簡単に削除/復旧
するツールです。
1) Hjack(適当な名前でよい)という新しいフォルダを用意する
2) フォルダに本体をダウンロード
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
3) Highjackthis以外の窓を全部閉じる
4) 実行→config→Make backups before fixing items にチェックが入ってることを確認
（左上方、チェックボックスが並んでるところ）→BACKボタンでmainへ戻る
5) Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→Highjackthis
が存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる
6) トレンドやシマンテックのデータベース、被害対策サイト、2chセキュ板などの情報を
参考に削除項目を調べる
7) Main画面で削除項目を選択反転→Fix Chekedボタンを押す
8) 間違えて削除した場合は、config→BACKUPS→復元したい項目を選択反転→Restoreボタン
詳しい使い方、LOGの解析方法などは「被害対策」サイトのここを見て勉強してください。
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
------------------------------------ 以 上 ------------------------------------
005045
NGNG詳細見るの忘れてたんですが、なんだったんでしょうか？
005143
NGNGそこから先が長いと思います…．
005250
NGNG失礼。しばらくしたらまた元に戻ってしまいました・・・
0053名無しさん＠お腹いっぱい。
NGNG2ch見てたら感染したみたいです。
ウイルスバスターは最新の入ってるのに見つけません。
ウイルスバスターってだめなんでしょうか？
0054名無しさん＠お腹いっぱい。
NGNG2ch見てたら感染・・・・？？？？？
なんじゃそれ？
005553
NGNGなんでってOpenJaneのログファイルが感染してるんで
まーログ消せばいいみたいなんでウイルスは問題ないんだけど
Symantecのオンラインスキャンで見つかっても
最新のウイルスバスターでは見つからないということが問題なんですよ
なんででしょうね？
0056名無しさん＠お腹いっぱい。
NGNGまさか、、、これじゃねーだろうな。
>>3
> ■2ch見ていたらvbsウィルスが検出された！
> VBSウィルスなどのソースコードが投書の中に含まれていると、
> 2chの掲示板とノートンのスキャンエンジン、双方の仕様の衝突により
> ノートンが反応することがあります。 この「からくり」の説明
> http://pc3.2ch.net/test/read.cgi/sec/1027753135/11
> 一般論として「htm」「html」拡張子などを安易に検索対象から外すことは、
> 奨励されません。これを感染ターゲットにするウィルスが数種確認されていません。
> http://www.symantec.com/region/jp/sarcj/data/v/vbs.internal.html
> このため一部のブラウザでは2chが正常に読めない場合があります。
> これについてのトークは専用スレが設けられているので、↓へどうぞ。
> （このスレは、イタズラ投稿が原因でノートンが反応する場合もあります）
> ノートンがvbsウィルスのソースに誤反応２
> http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/
0057名無しさん＠お腹いっぱい。
NGNGキミおもしろい！
0059名無しさん＠お腹いっぱい。
NGNGウイルス―――――駆除可能――ファイル
TROJ BOOKMARK.E いいえ C:\WINDOWS\SYST...
TROJ BOOKMARK.E いいえ C:\WINDOWS\SYST...
TROL WILDJP.A いいえ C:\WINDOWS\SYST...
HTML STARTPAGE.B いいえ C:\WINDOWS\hh.htt
ってのが出ました
まずどうしたらいいのかわからないんで教えてください
0060名無しさん＠お腹いっぱい。
NGNG削除すれば？
0061名無しさん＠お腹いっぱい。
NGNG0062名無しさん＠お腹いっぱい。
NGNGMyDoomやNetSkyなど最近のワームはアドレス詐称が初期装備だ
少しは関連サイトやベンダの情報を読め！禿げるぞ
0063名無しさん＠お腹いっぱい。
NGNG結局アンチウィルス2004買って、スキャンして直したんですが
アドレスバーの下あたりに
http://srch.lop.com/search/search.cgi?affid=82&s=yahoo+personals&src=toolbar2
が出て、yahooなんたらって書いてるけど、サイトいっても全部英語だし
これを右クリック、チャックが付いてるFlaw gridを外して、消して
また再起動すると、またこれが出てきます
これはウィルスですか？誰か教えてください
0064名無しさん＠お腹いっぱい。
NGNG何を見たらそうなったのか
0065名無しさん＠お腹いっぱい。
NGNG信用していいでしょうか…？
>1.画面下のスタートをクリックし、
> プログラムやファイルを検索するオプションをクリックしてください。
> 2.検索するファイル名として、jdbgmgr.exeと書きます。
> 3.ドライブＣを検索してください。
> 4.検索をクリックします。
> 5.ウィルスは、jdbgmgr.exeのファイル名の頭に灰色のテディベアのアイコンが
> ついています。
> 絶対にあけないようにしてください！
> 6.右クリックして削除。ゴミ箱に入れます。右クリックが効かない時はドラッグ
してゴミ箱へ。
> 7.ゴミ箱をクリックして、そこでも削除してください。
>
> ウィルスが発見された時は必ずアドレスブックに記載されている方全てに連絡し
てく ださいとのことです。
0066名無しさん＠お腹いっぱい。
NGNGtp://www.ipa.go.jp/security/topics/alert140515.html
tp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JDBGMGR.EXE%20HOAX
0067名無しさん＠お腹いっぱい。
NGNG検索（けんさく）って言葉（ことば）を知（し）ってますか？（はてな）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JDBGMGR.EXE%20HOAX
0068６５
NGNG聞いてみて良かった♪
でも、この手って古いみたいですね…
0069名無しさん＠お腹いっぱい。
NGNGウイルス名JS_LAMEDON.Aでググってみたり、トレンドマイクロのサイト見たんですが
肝心のウイルス詳細が英文で説明されていてさっぱり分かりませんでした・・・↓
http://fr.trendmicro-europe.com/enterprise/support/pattern.php
ウイルス名JS_LAMEDON.A
感染ファイルC:\WINDOWS\dl.html
と検出されたんですが、このC:\WINDOWS\dl.htmlは削除しちゃってもいいのでしょうか？
今は一応ウイルスバスターが「隔離」の状態にしてくれてますが・・・
何かご存知でしたら助言お願いします。
007050
NGNG以下のが出てきました
WORM_WINUR.C
DOS_AGOBOT.HM
WORM_AGOBOT.HK
WORM_AGOBOT.SB
WORM_AGOBOT.MG
がでてきました。
削除しようと思い書いてあるとおりに
regedit.exeを開いたのですが、すぐに勝手に閉じてしまいます。
これもウイルスのせいなのでしょうか…なにかいい手立てはないものでしょうか？
007163
NGNGパソコン放置してたらこうなってました・・・
これはウィルスではないのですか？
それと、今はスタート→msコンフィグでスタートアップのNETSCP6というやつの
チェックを外してますが
チェックを有効にすると、再起動した時 最初に
Configuration Warning
AN error occurred reading the startup configuration file Please contact
your adminis trator
line69:illegal character user＿pref("browser.startup～～
とこんなエラーが出ます。アンチウィルスもシステムに問題がないというので
今はmsコンフィグで消しているのですが・・・
このエラーの意味は何なのでしょう？
0072名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HARNIG.B
↑このウイルスが実行する不正スクリプトのようだぞ。
よく読んで駆除汁。
0073名無しさん＠お腹いっぱい。
NGNG>>48
0074名無しさん＠お腹いっぱい。
NGNGためしにdl.htmlをテキストエディタで開いてみたんですが、たしかに
そのﾄﾚﾝﾄﾞﾏｲｸﾛの説明ﾍﾟｰｼﾞで説明されているURLの広告ポップアップのURLがありました
気になるのが
「メール送信やネットワーク越しの感染などはありません。
人間によるファイルの受け渡しによってのみ他のコンピュータに頒布されます。」
という説明ですが、そんなファイルを誰かと受け渡ししたという覚えがないんです
心当たりがあるとすれば、
以前、画像はりつけBBSに、ﾌﾞﾗｳｻﾞのｾｷｭﾘﾃｨﾎｰﾙを利用してウイルスにアクセスして
実行するような仕掛けになっていた記事が投稿されていて、それを閲覧して
ちょっとした騒ぎになったことがあったんですが、それが感染元かもしれません・・・
ﾄﾚﾝﾄﾞﾏｲｸﾛの説明ﾍﾟｰｼﾞでは「ネットワーク越しの感染などはありません。」とあるので、違うかもしれませんが…
ブラウザで画像閲覧しただけで感染、ファイル実行まで行えるものなのか分かりませんが・・
ともかく ありがとうございました
007570
NGNGファイルを使用中でも強制的に削除できるコマンドとかありませんかね？
007643
NGNG50ならずっと50のままで...
えっと，おそらく，そのウイルスですね．
＞regedit.exeを開いたのですが、すぐに勝手に閉じてしまいます。
なぜか，そうならないやつが1台だけあります.WindowsUpdateは完璧ですか？
一つ対策としては，symantecのAGOBOT系の駆除ツールを使って,
アンチウイルスソフトを復活させてみてください.
それで上手くいくかどうか...
私は今日はもうあきらめて,スキャンだけかけて寝ます...
007750
NGNGいろいろありがとうございます。
アップデートは６つほど残っておりました…
いろいろやってみていますが、私もまた明日がんばりたいと思います…
0078名無しさん＠お腹いっぱい。
NGNGConfiguration Warning 以下のエラーメッセージについてだが、これはウイルスとは関係無い。
ネスケ使っている（しかも常駐モード）から、ネスケの↓この問題と思われ。
http://www.geocities.co.jp/SiliconValley/3809/faq.html#q-pref_warning
しかし、未だにネスケ６かよ・・・
0079名無しさん＠お腹いっぱい。
NGNGregedit.exe をいったん別フォルダにバックアップ（コピー）してから
regedit.comにリネームして味噌。
0080名無しさん＠お腹いっぱい。
NGNG退治したと思ったら、今日またtroj_topger.ah。
同様の被害にあってる人、います？
0081名無しさん＠お腹いっぱい。
NGNGAntidote簡易版でウイルス検索をしてみたところTrojanDownloader.Win32.Small.gl
というウイルスがWMPLAYER.EXEに感染していたことがわかりました。どうやら、
Temporary Internet Filesのgam1[1].exeというファイルから感染したようです。
情報を探してはみたのですが、類似のものはあってもピッタリ同じ名前のウイルスの
情報は見つからず、また駆除策も「弊社のウイルスソフトを使え」としか書いてなくて
ほとほと困っています。トロイの木馬のようなので、ただファイルを削除するだけでは
ダメですよね。解決策をお願いします。OSはMe、ウイルスソフトは常駐させておらず、
たまにAntidote簡易版やウイルスバスターオンラインを使うぐらいです。
0082名無しさん＠お腹いっぱい。
NGNG色んなフォルダに全部で10個ほど入っていました。
AVGでは「Nimda」の反応は出ましたが、
system.iniは書き換えられていませんでしたし、load.exeもありませんでした。
この場合Nimdaに感染はしてないって事でしょうか？
一応全部削除しました。
でも添付ファイルメールはプレビューしてないし、感染経路が分からないんですよね・・
0083名無しさん＠お腹いっぱい。
NGNGTrojandownloader.win32.smallには非常に多くの亜種がある。
手動で削除するならHigｈjackthisなどのツールを利用する。
その使用方法その他解説されているので、次の対策コピペ
を熟読実行する。>>47 >>48 >>49
その際、タスクマネージャでこういうプロセスが走っていないか探す。
あれば停止させる。
00aaaa.exe
a.exe
confwin.exe
dl.exe
downloader.exe
drg.exe
server.exe
trojandownloader.win32.small.*.exe *は英数字１文字または２文字
こういうファイルがあれば削除
\Windows\sys.hta
\Windows\system.html
\Windows\wintt.exe
XP、2000の場合ディレクトリは\WINNT
highjackthisでHKLM....RUNのエントリを調べ、上に記載があるファイルを
自動読み込みする設定があればFIXする。
アンチスパイ導入→Ad-awre、Spybot S&D、Spyware Guard（併用推奨）
アンチウィルスはせめてフリーのantivirかAVGくらい入れておくように。
0084名無しさん＠お腹いっぱい。
NGNGトレンド、シマンテックのオンライスキャンかけてみれ。
0085名無しさん＠お腹いっぱい。
NGNGXPの場合も"\windows"ね
008781
NGNGHijackThisを使いましたが、>>47->>49で挙げられている要素はありませんでした。
私はそのブラクラを踏んだわけではないので関係ないのかもしれませんが。
素人目に見た感じでは、問題はないようです。タスクマネージャ（Ctl+Alt+Delのことですよね？）を
見ても問題のプロセスはありませんでした。問題のファイルもありませんでした。
Spybot、Ad-awareは普段から使い、SpywareBlasterもインストールしていたので、
それが功を奏したのかもしれませんね。そういえば、SpybotかAd-awareのどちからで
だいぶ前に検索したとき、Windows Media Playerの何かがひっかかったので
怪しく思いながらも修正したことがありました。だいぶ前のことなのでそれからも
ウイルスチェックを何回もしていたのですが、何か関係があるのですかね。
そしてTemporary Internet FilesとWindows Media Playerにあったウイルスファイルを削除し、
再起動後再びAntidote簡易版でチェックし、異常がなかったのでウイルスバスターオンラインも使い、
こちらも異常なしでした。あとは、Windows Media Playerを再インストールすれば元に戻りますね。
ウイルスソフトは入れようとは思っていたのですが、いざとなると億劫で後回しにしていたのが
祟りましたね。これを教訓にちゃんと導入しようと思います。まだ決定的に解決したかどうかは
わからないので油断はできませんが、非常に参考になりました。ありがとうございます。
008883
NGNGAntivirは更新も早いし非常にいいソフトだが、２バイト文字（日本語）
のファイル名に対応してないので注意。怪しいファイルは１バイト文字に
リネームしてスキャン。
シマンテックに金払うならアンチウィルス単品のNAVはいいが、おまけ
満載のNISは非常に評判悪い。（激重、機能使いにくいetc）
008983
NGNG開いてドラグ＆ドロップすれば２バイトファイル名でもスキャンする」との
こと。しかし常駐保護は２バイトやはり効かないらしい。
【フリーでも】AntiVir part2【充分】
http://pc3.2ch.net/test/read.cgi/sec/1078021321/180-182
0090名無しさん＠お腹いっぱい。
NGNGとりあえずNAVで再スキャン→削除できない→グーグルでウィルス検索→駆除の仕方が書いてない
でした。(続)
0091名無しさん＠お腹いっぱい。
NGNG再起動して、タスクバーのプロセスを確認しても怪しい項目は無し。
再度ウィルススキャンすると検出無しでした。
これでウィルスは削除できたのか不安です。大丈夫でしょうか？
あと、msconfigのチェックを外した項目を消す事はできないのでしょうか？
御教授お願いしますm(__)m
0092名無しさん＠お腹いっぱい。
NGNGそんなに不安なら、クリーンインストールをすすめるが。
009391
NGNGレスありがとうございます。
時間があるときに、クリーンインスコ試そうとおもいます。
とりあえず、今の状況でウィルスの駆除は大丈夫という事ですね。
本当にありがとうございました！
0094名無しさん＠お腹いっぱい。
NGNG誰も「大丈夫」とは保証してないが、
009592
NGNGその通り。
駆除のやり方も分からないようなウイルスに感染したとすれば、私ならさっさとクリーンインストールする。
つか、シマンテックのページに駆除方法まできちんと書いてあるじゃんよ。それも3通りも。釣られたか？
0096名無しさん＠お腹いっぱい。
NGNGウィルスチェックしました。感染していませんでした。ウイルスバスターのオンライン
チェックでも、大丈夫でした。が、その後もNetskyｄばかりが届くので、「パソコンを
出荷状態に戻す」を説明書通りにしたら、Netskyｄは届かなくなりました。
やはり感染していたのでしょうか。
0097名無しさん＠お腹いっぱい。
NGNGクリーンインストールで万事解決じゃないぞ。HDDフォーマットしても
退避してあったバックアップデータに悪いものが潜んでるかも。対策
しなきゃ何度クリーンインストールしても速攻で同じヤツにやられるｗ
0098名無しさん＠お腹いっぱい。
NGNGていうか、本アドは今まで誰にも教えていないのでメールが来る筈が無い罠
アウトルックを毎日見てるが寂しいもんよ、ほんと。
出会い系のメールでもいいから俺んところに来てくれよ
0099名無しさん＠お腹いっぱい。
NGNGメッセンジャーとかで、英語ばっかりの文が勝手に
届くんだけど、これって何なんでしょうか？
ＯＫボタンもあって、いつも出たら×で消してるんだけど・・・。
0100名無しさん＠お腹いっぱい。
NGNGそれをメッセンジャースパムという。たいていは出会い系か物売り系だが、中には
スパイやブラウザジャッカーを仕込もうという悪質なのも。
この管理用messenger サービスはMSNメッセンジャーやWindowsメッセンジャー
のようなインスタント・メッセンジャーとは全く別物。個人ユーザーには全く必要が
ない。
ウザイからギブソンリサーチのツールでオフにしてしまえ。
http://grc.com/stm/ShootTheMessenger.htm
画面下の大きなボタンを押すだけでenable/disableが切り替えられる。
0101名無しさん＠お腹いっぱい。
NGNGが開いてるのですがウイルスですか？
オンラインスキャンではウイルスは見つからなかった
のですが・・・
タスクマネージャ見たらwuauclt.exeがあるのですが
こいつは何ですか？
お願いします。
0102名無しさん＠お腹いっぱい。
NGNGgoogle開いたのならそのノリで検索しろ
http://search.yahoo.co.jp/bin/query?p=wuauclt.exe&hc=0&hs=0
0103名無しさん＠お腹いっぱい。
NGNGどうやらOutlook Express(OSはXP)でメール経由で感染したようです。
添付ファイルに"ATT00011.htm"、"ATT00035.htm"、"c.htm"、"att1.htm"といったファイルが添付されるようです。
シマンテックのHPで探したら「Wscript.KakWorm(ttp://www.symantec.com/region/jp/sarcj/data/w/wscript.kakworm.html)」
とも思ったのですが
オンラインのウィルスバスターで見つける事が出来なかったそうです。
よろしくお願いします。
0104名無しさん＠お腹いっぱい。
NGNG代理の質問だと時間がかかり杉なので却下。
本人を来させるか、そのPCを借りてきてからだな。
0105名無しさん＠お腹いっぱい。
NGNG!!!! 警告 !!!! 下記のメールはウイルス感染されていることが検出されましたので、ウイルスの駆除あるいは削除を行い、メールを送信いたしました。
メールの発信者：XXXXXXX、メールの受信者：[email protected]、
ウイルスが検出された日時：04/15/2004 12:30:31、
ウイルスが検出されたファイル名：message1617.zip、検出されたウイルス名：WORM_NETSKY.Q、
処理：deleted、処理内容：The uncleanable file is deleted. 以上
発信者が自分のアドレスになっているのですが、これは自分のPCがウイルスに感染しているのでしょうか？
オンラインスキャンしてみても、ウイルスは発見できませんでした。
現在ノートン2004が入れてありますが、ウイルスに感染しているんでしょうか？
良くわからないので質問させていただきました。
よろしくお願いします。
0106名無しさん＠お腹いっぱい。
NGNG> 友人がウィルスに感染してしたまったようなので助けてください。
病院に連れて行け！
0107名無しさん＠お腹いっぱい。
NGNG人に感染したら手遅れというか、医療の話だろ。
0108名無しさん＠お腹いっぱい。
NGNG> 助けてください。
> 出来なかったそうです。
> よろしくお願いします。
何をしろと？それと、友人が文字の読み書きが出来ないとかの
やむを得ない事情があってキミが代理で聞いてるの？
>>105
http://pc3.2ch.net/test/read.cgi/sec/1080741342/
0109名無しさん＠お腹いっぱい。
NGNG美味しいところどりですね♥
そういえば昔・・・知り合いで
「このソフト使ってごらん」とベクターのアドレスを言えばいいものを
わざわざ偉そうにメールでフリーソフトを送りつけてくる奴いたな
いかにも自分が作りましたよみたいな・・・
0110mynameis ◆g484UqYApk
NGNG0111名無しさん＠お腹いっぱい。
NGNG昨日から、中国っぽいIPでばしばし来てるんですけど。
0112名無しさん＠お腹いっぱい。
NGNG激重になり困ってます
ウイルスバスター２００４でスキャンしたけどわかりませんでした
どうか助けてください
そろそろ重くなるのでまた再起動します
0113名無しさん＠お腹いっぱい。
NGNG0114112
NGNGなぜか５～１０分後に「WIN ＬＯＧＯＮ．EXE」が動きはじめるんです
プロセス終了しようとしても致命的なシステムで終了できないと表示されます
0115名無しさん＠お腹いっぱい。
NGNG親切でやってあげてるつもりだと思うけど、それは本当の意味での親切には
ならないと思うよ。友人が「自力で」なんとかする手助けはしてもいいけど、
代わりにこういうところで書いても、どうしようもない。目の前にPCが
あっても、正確に書いて質問する事は難しいのに、代理ではなおさら。
もし、完全に人にたよっているようなやつだったら、てを出すのを辞めた方がいい。
ご老人とか年配者で自力で出来ない人なら、、PCショップでお金を出せば駆除
してくれるからそう言っておけ。
0116名無しさん＠お腹いっぱい。
NGNG友人＝漏れのPC と本当のこと言えば良かったのにね。
0118名無しさん＠お腹いっぱい。
NGNGウイルスに引っかかったみたいで……涙
誰か直し方を教えてください。
インターネットエクスプローラーのリンク先がC:\WINDOWS\secure.html
という風になってしまいます。
で、画面は黄色でこんな文字が、
You are visiting PEDO sites!
Read attentively to protect yourself:
On September 17th, 2003 FBI started campaign against pedo sites
visitors. Hundreds of underage sites were closed daily, hundreds of
webmasters were arrested. Now it's time for usual visitors. Only
during 3 weeks 137 men were arrested on Alabama, Colorado, California,
Florida,
Montana, Nevada, New Jersey, New York, Texas, Utah, Washington.
Other states are on the queue. This is the hugest campaign against
underage sites visitors ever was.
How do they do it? They're arresting servers with "lolita" sites
& instead of closing them (as it was before) they're installing spec
ial spy software which is installed on your PC when you're visiting
these sites. No antiviruses are able to detect this program which is
installed in a couple of seconds.
誰か、教えてくださいませ。どうすれば……
0119名無しさん＠お腹いっぱい。
NGNG>>47 >>48 >>49
0120名無しさん＠お腹いっぱい。
NGNGどうしてこんなにsecure喰らうヤシが続出するんだ…
0121名無しさん＠お腹いっぱい。
NGNGオレはちなみに2ちゃんの、確か…ニュ速で、
昔の森尾由美の水着姿とか今のわかいアイドル子の水着画像が
普通に並べてあって、（でも画像の割りにはかなり重かったです）
なんだ、フツーのあたりさわりのない所じゃん。って思ったら、
上のようになってしまいました。
ちなみに、そのサイトのＵＲＬを履歴で探したんだけど、出てきません。
以上レポ
0122名無しさん＠お腹いっぱい。
NGNG乙でしたｗ
暇人があちこちでフリーWEBサイト作ってsecure載せて
喜んでるわけでつね。大した実害ないからいいが、実害
のあるトロイを送り込むのも同じくらい簡単だってのが
こわい…
0123名無しさん＠お腹いっぱい。
NGNG0124「被害対策陰ながら支援の会」会員
NGNGHighjackthisに現れるsecureのエントリにつづりが変な変種を追加
O4 - HKLM\..\Run: [Upgrade Sarvice] C:\WINDOWS\sxchost.exe
O4 - HKLM\..\Run: [Service Expration] C:\WINDOWS\szchost.exe
O4 - HKLM\..\Run:に現れるsvchost.exe s*host.exeは全部「悪」と
認定していいです。（本物のsvchost.exeがRunで自動実行されること
はない）
0125名無しさん＠お腹いっぱい。
NGNG0126名無しさん＠お腹いっぱい。
NGNGページを表示できませんって出るのってウイルスが関係あります？
012792
NGNG緊急！ WindowsUpdateをしましょう！
http://pc3.2ch.net/test/read.cgi/sec/1060956936/
windows updateしたときに上げるスレ 13
http://pc5.2ch.net/test/read.cgi/win/1081932957/
上記を参照の事。
0128名無しさん＠お腹いっぱい。
NGNGふむ、あれはウイルス４，５種とスパイウエアがインスコされるからな
俺も何度感染したことやら・・・むかつくよな・・・
0129名無しさん＠お腹いっぱい。
NGNG何度も喰らう香具師はブラウザの設定を見直したほうがいいぞ。
知らないサイト行くときはActiveXやJavaスクリプト、Javaアプレットは無効にしとけ。
（IEならインターネットゾーンのセキュリティを「高」に汁)
0130名無しさん＠お腹いっぱい。
NGNG本当は、それに加えてファイルとフォントのダウンロードを「無効にする」にしておけばベターなんだけど、
そこまでやっちゃうとさすがに使い物にならなくなるからなぁ。
0131名無しさん＠お腹いっぱい。
NGNGもんがない。）
Spyware Guard以外は常駐監視タイプではないのでメモリやリソースを食わない。
全部併用がおすすめ。（アップデートを忘れずに）
CWShredder http://www.spywareinfo.com/~merijn/downloads.html
Ad-aware http://www.lavasoftusa.com/
Spybot S&D http://www.safer-networking.org/index.php?page=download
Spywareblaster 3.1 http://www.javacoolsoftware.com/downloads.html
Spyware Guard 2.2 同上
当然だがWindows Updateを怠らず、アンチスパイ、ファイアウォールも入れて
おくように。
0132名無しさん＠お腹いっぱい。
NGNGこの悪循環は続きそうだよな
0133名無しさん＠お腹いっぱい。
NGNG洗濯屋ケンちゃん、といってワカルかなー？
0134名無しさん＠お腹いっぱい。
NGNG15日頃、いきなり「ｳｨﾙｽﾊﾞｽﾀｰが送信ﾒｰﾙをｽｷｬﾝしました」と出たんです。
その時はﾒｰﾗｰは起動していなかったのに次々とﾒｰﾙを送信していて、
ｳｨﾙｽか？と思い、ｳｨﾙｽ検索&Adでｽﾊﾟｲｳｪｱ検索したが見つからず。
仕方なくｼｽﾃﾑ復元で直ったのですが…その後、２度程同じ状況になり、
ｼｽﾃﾑ復元の繰り返しで直していました。
これは何かのｳｨﾙｽ&ｽﾊﾟｲｳｪｱなのでしょうか？
検索にもひっかからずわかりません。
ｳｨﾙｽの類ならまた上のような状況になりそうで心配です…
0135名無しさん＠お腹いっぱい。
NGNGＣだけリカバリ
0136134
NGNG「外部への接続が検出されました」ｱﾌﾟﾘ/ﾌﾟﾛｸﾞﾗﾑ Idle
これって何か関係あるのでしょうか・・・
0137名無しさん＠お腹いっぱい。
NGNGプロバイダのサービスで、ウイルスメール対策をはじめました。
そうしたらメールアドレスは違うのですが、同じプロバイダで同じIPから送信されたメール
が複数来ました。
ウイルスの種類はそれぞれ違います。
これはどう解釈したらいいですか。
どなたか教えてください。
0138名無しさん＠お腹いっぱい。
NGNGページを表示できませんって出るのってウイルスが関係あります？
0139名無しさん＠お腹いっぱい。
NGNG偶然
>>138
混んでるだけ
0140名無しさん＠お腹いっぱい。
NGNG0141名無しさん＠お腹いっぱい。
NGNGhttp://www.itmedia.co.jp/enterprise/0404/15/epc10.html
0142名無しさん＠お腹いっぱい。
NGNGそうですか、数通だけきたウイルスメールすべて同じプロバで同じ市から送信されたものなので、
わざわざメアドを変えて送ってきたのかと思いました。
0143名無しさん＠お腹いっぱい。
NGNGワームのメアドなんか信用ならないことを覚えようよ
おそらく感染者は1名で運悪く君のメアドがPC内に存在してたんだろ
0144名無しさん＠お腹いっぱい。
NGNG状態ですと。それでは赤※もふっとんだか？
0145名無しさん＠お腹いっぱい。
NGNGワームはメアドさえも変えてくるんですか。
相手は感染に気づいていないのかな。
まったくいい迷惑です。はあ。
0146名無しさん＠お腹いっぱい。
NGNG今後のためにもウイルスが届いた時だけでなく
定期的に最新ウイルスの情報を読むことが肝心だ。
他ベンダでも良いが応用に使えるトレンドマイクロ社がお薦め。
http://www.trendmicro.co.jp/homeuser/index.htm
0147名無しさん＠お腹いっぱい。
NGNG0148名無しさん＠お腹いっぱい。
NGNGNOD32をお使いなさい。
0149名無しさん＠お腹いっぱい。
NGNGだいじょうぶ、おれもスパイウエア感染はよくする
0150名無しさん＠お腹いっぱい。
NGNGＮＯＤ32アンチウィルスで、駆除しようと思ったら、
ウイルス ＪＳ？Ｏffiz.A トロイ
コメント このファイルの感染は駆除できません。ファイルアクセス時に発生したイベント
と出ます。どうしたらいいんでしょーか？やっぱりリカバリーで初めっからやり直し？ぐすん……
0151名無しさん＠お腹いっぱい。
NGNG独自のSMTPエンジンを搭載しているウイルスの、発病後の挙動についてですが、
この種のウイルスは、プロバイダのメールサーバーを一切使わず、
インターネットに接続できる環境のPCからであれば、メール送信が可能ということなのでしょうか。
それとも、必ずプロバイダのメールサーバーを経由して外部へ発信しているのでしょうか。
0152名無しさん＠お腹いっぱい。
NGNGこれ踏んでしまいました…。
メールがたくさん開いたのですが、それ以外の症状はありますでしょうか？
0153名無しさん＠お腹いっぱい。
NGNG>過去レス読まずに質問させてください。
お断りします。
0154名無しさん＠お腹いっぱい。
NGNG分からないなら黙っててください。
0155名無しさん＠お腹いっぱい。
NGNGそんなこと言える立場か？( ﾟДﾟ)ｳﾞｫｹ!!
悔しかったら自己解決してみろ
0156名無しさん＠お腹いっぱい。
NGNG>>154
0157名無しさん＠お腹いっぱい。
NGNG>>155
0158名無しさん＠お腹いっぱい。
NGNG粘着さんの脊髄反射が鬱陶しいので、やっぱり自分で調べる事にします。
0159名無しさん＠お腹いっぱい。
NGNG糞
0160名無しさん＠お腹いっぱい。
NGNGそのほうが手っ取り早い
こんなヘボスレで聞いても無駄で自分で解決したほうがサッパリするよ
0161名無しさん＠お腹いっぱい。
NGNG0162名無しさん＠お腹いっぱい。
NGNG遅ばせながらレスありがとうございました！
0163名無しさん＠お腹いっぱい。
NGNGが文字化けしちゃいました。一台だけなら分かるのですが、自宅にあるＰＣ2台共同じ様な現象に
なっています。これ、何かのウィルスでしょうか？知っている方いれば、お教えください。
0164名無しさん＠お腹いっぱい。
NGNGあと、人に聞く前にググれ。そのほうが解決早いんだから。
「最小化 文字化け」をキーワードにググれば対処法も原因もイヤというほどヒットする。
0165名無しさん＠お腹いっぱい。
NGNGhttp://winfaq.jp/
0166名無しさん＠お腹いっぱい。
NGNGその後、ＩＥが初回ほどなく勝手に閉じるようになってしまいました。
ググルにしても、キーワードはさて？
0167名無しさん＠お腹いっぱい。
NGNG１ >>47 >>48 >>49
２ トレンドかシマンテックのオンラインスキャンを実行
３ 何か発見されたらトレンドのデータベースみて駆除
４ 【総合】スパイウェア予防駆除 Part2
http://pc3.2ch.net/test/read.cgi/sec/1076187801/2
ここにあるスパイ対策ソフトみんな入れて実行。
それでもまだとらぶってたら再度質問してくれｗ
0168名無しさん＠お腹いっぱい。
NGNGKPF入れてて1回うっかり通過させちゃった…
すぐ削除＋MediaPlayer再インストール
しちゃったのでどんなウィルス（ウィルスなのかも）
分からなくなっちゃった。
とりあえず、今現在は>>1のオンライン検索2種と
http://www.bitdefender.com/scan/licence.php
では反応しないけど。
0169名無しさん＠お腹いっぱい。
NGNG２つほど、「～遮断しますか？（推奨）」というのがきて、ＹＥＳにしたら
次から再起動した時に
winupd.exe-コンポーネントが見つかりません
×cmd32.dllが見つからなかったため、このアプリケーションを開始できませんでした
アプリケーションをインストールし直すとこの問題が解決される場合があります
と出てきます。一体何を消してしまったのか分からなくて
困ってるのですが、誰か分かる人がいたらお願いします
0170名無しさん＠お腹いっぱい。
NGNG0171名無しさん＠お腹いっぱい。
NGNGおお、ありがたい
早速聞いてきまつ！
0172名無しさん＠お腹いっぱい。
NGNGなにを消したかって、cmd32.dllを消したんだろ。
そう言われてるじゃん。見つからなかったって。
ついでにwinupd.exeも消してしまえば、
余計なエラーメッセージを見ずにすむ。
0173名無しさん＠お腹いっぱい。
NGNGどう対処すればよいのですか？
0174名無しさん＠お腹いっぱい。
NGNG削除
0175173
NGNG0176名無しさん＠お腹いっぱい。
NGNGコンテンツアドバイザにより表示できないと出るんですが、コンテンツアドバイザには設定は施していません。
MSNメッセもつながらない状況です
あと、アドレスバーに直接アドレスを入れて移動しようとすると、外国の変な検索サイトにつながってしまいます。
なにか変なものを落としてしまったかと思い色々PCの中を検索して回ったのですが、たどりつけませんでした。
こういうものはどのあたりをいじればよいのでしょうか?
2.トレンドマイクロやシマンテックでウイルススキャンを実行しようとしたのですが、
ActiveXが正常に実行されないんです。
現在の設定では実行できない、なんていわれるんですが、オプションの設定では
有効になっているんです。McAfeeのスキャンではウイルスは検出されませんでした。
0177名無しさん＠お腹いっぱい。
NGNGウイルスらしいです。
内容はコチラ。書き込め無いため、適当に改行を減らしてます。
************************************************
あなたに送られたメールにウイルスを発見しました。
************************************************
●駆除出来ないウイルスの為、メール自身を削除しました。●
日時：2004/04/18 15:29:23
送信者メールアドレス：[email protected]
感染ファイル名：message.pif ウイルス名：W32.Netsky.Q@mm
感染ファイル名：6436 ウイルス名：[email protected]
当メールは自動配信されています。
当メールアドレス宛にお問合せいただきましても、お応え出来ません。
また、削除されたメールに関しましてのご質問等はお受けいたしかねます。
予めご了承くださいませ。
Dear Customer,
Our Mail Virus Scanning Service detected a virus in the
mail to you, but was unable to disinfect a virus.
The mail with the attached file was deleted and is not
sent to you. Information on the mail is as follows.
Date & Time: 2004/04/18 15:29:23
From: [email protected]
Infected file name: message.pif
Virus name : W32.Netsky.Q@mm
Infected file name: 6436
Virus name : [email protected]
This virus alert mail is a system-generated message.
Return mail to this mail will be incomplete.
0178名無しさん＠お腹いっぱい。
NGNG電気メーカーのFUNAIかな？
確かに、メール登録してるから、
かってに間違えただけかもしれません。
悪しからず・・・。
0179名無しさん＠お腹いっぱい。
NGNGついでに、ノートンで出たダイアログに「推奨」って書いてあっても
信用しないように。よく読んで、対応する必要がある。かも。
0180名無しさん＠お腹いっぱい。
NGNGまず>>47 >>48 >>49をやってもらうことになってます
0181名無しさん＠お腹いっぱい。
NGNG.Netsky.Qは送信者を詐称するからfunai云々は関係ない。しかしお宅の加入してるＩＳＰは
中途半端に親切だな。ウイルスメールのウイルスを駆除してくれるのはいいが、ヘッダを
見なきゃ本当に送った香具師は誰かわからないから注意できない。ウイルスメール全体を
削除じゃあ、相手がウイルスに感染しているのに気が付かなきゃ永遠にＩＳＰから
「ウイルスメール削除お知らせ」メールが届くぞ（ｗ
0182名無しさん＠お腹いっぱい。
NGNG結局、ウイルスだったと言うことで良かったんでしょうか？
あと、すいませんが、最後の2行の意味があんまり理解できません。
例えば、友達（orメールアドレス登録している企業等)がウイルスに感染して、アドレス帳に載っていた
僕の所に、勝手に送信されてしまった。
で、送信元が判らないので、送信元がウイルス感染していると言うことに気づかない。
って感じでしょうか？
0183181
NGNG我ながら、下手な文章でスマソ(^^; メールのヘッダには、
From: 送信者（偽造可能）
To: 受信者（偽造可能）
Return-Path: 送信者/Envelope From（From:とは異なる。偽造可能）
などが、あってこれ等は全て偽造可能。Netsky.Qは偽造することが
知られているから、これ等は意味がない。
この他に、ヘッダにはReceived: という欄があって、メールの配送履歴が
記録される。これも一部偽造可能だが、 信頼できるメールの中継点が
記録した内容は信頼していい。俺（ＩＳＰはnifty）が受けたNetsky.Qメールは
直接niftyのＭＴＡ（メールサーバ）に送られそこから俺に転送されてきた。
このとき、niftyのＭＴＡはメールがどのＩＰから送信されたかを記録する。
それをWhoisで調べて真のウイルスメールの送信者、あるいは彼の使って
いるＩＳＰが割り出せる。２，３回同じＩＰから同じ種類のウイルスメールが
送られてくる場合はそいつはセキュリティに無知で気がついていない
わけだから教えてやった方がいい。相手もウイルスの感染に気が付いて
対処出来るし、こちらも同じ糞メールを何回も受け取らずに済む。
そこで、先方のＩＳＰの担当、（普通 abuse@ISP）に注意するように依頼
するわけだ。すぐにウイルスメールは止まるよ。
君のバヤイは、ＩＳＰが親切なことにどのＩＰからウイルスメールが送られて
来たのか、教えてくれないわけだろ？だから、真のウイルスメールの送信者に
永遠に注意できないわけだ。相手がバカなら気づかずにウイルスメールを
ばら撒き続ける、君のＩＳＰは親切にウイルスメールを削除して、削除しました
メールをあんたに送り続ける、っちゅうわけだ。
0184名無しさん＠お腹いっぱい。
NGNGその両方のメルアドに、>>177 と同じと思われる.Netsky.Q入りのメールが来てた。
(Norton先生が遮断)
いくら送信者を詐称すると言っても、偶然にしてはなんだか。
普段、ウィルスの類が来ないメルアドだし。
0185177
NGNGしかし、若干棘があるような気も(ZAQ選んでる俺はアホって事か?)するんですが……。
>>184さんと同じ状況かな？
最近の話ですかね？
0186名無しさん＠お腹いっぱい。
NGNG0187名無しさん＠お腹いっぱい。
NGNG魅力的なＨＰを作ってそこにメールアドレスを載せてごらん。
イーッパイくるよ。
0188名無しさん＠お腹いっぱい。
NGNG飛んでくるんだが・・・どうしたもんかのう
This message was created automatically by mail delivery software.
Delivery failed for the following recipients(s):
[email protected]
The message you sent contained an attachment which the recipient has chosen to block.
Usually these sort of attachments are blocked to prevent malicious software from
being sent to the recipient in question.
The name(s) of the blocked file(s) follow:
message_details.pif
0189176
NGNGやってみましたが対象となるようなファイルはありませんでした。
activeXも削除したり色々してみました。
0190名無しさん＠お腹いっぱい。
NGNG使用中に突然青い球体のようなものがでてきて
マウスを画面の左上から動かせなくされたんですが、
どう対処したらいいのかわからず困ってます。
（ノートンが検出してくれないので、ウイルス名がわかりません。）
0191名無しさん＠お腹いっぱい。
NGNG0192名無しさん＠お腹いっぱい。
NGNGうんにゃ
0193ルドルフ ◆cSsNy1w6Kk
NGNG感染ウィルスはTROJ_SMALL.FWというウィルスです
child.dllを削除使用としても削除出来ません
（C:\WINDOWS\system32\child.dll）
セーフモードでも削除しようと思ったのですができません
何か良い方法は無いでしょうか？？
0194名無しさん＠お腹いっぱい。
NGNGContent-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_001B_01C0CA81.7B015D10"
X-Priority: 1
X-MSMail-Priority: High
This is a multi-part message in MIME format.
------=_NextPart_000_001B_01C0CA81.7B015D10
なんかこんな感じでずっと続くメールが来ました。
添付ファイルはありません。
このメールはなんなんでしょうか？
0195名無しさん＠お腹いっぱい。
NGNGレジストリは修復したのかよ？
0196名無しさん＠お腹いっぱい。
NGNGスキャンをかけてもウィルスは検出されなかったので、ＰＣ内にウィルスがいないことは確実だと思うのですが。
ウィルス駆除（感染ファイルを削除しただけでなく、手順に書かれていたことを全てやりました）が終わっても症状がまだ残る原因としてどのようなことが考えられるでしょうか？
ご教授くださいませｍ（_ _）ｍ
0197名無しさん＠お腹いっぱい。
NGNG脅威警告のログがこれだけでてきました↓
,脅威カテゴリ: ダイヤラー発生源: C:\Program Files\WebSiteViewer\121299.
dlr,説明: ファイル C:\Program Files\WebSiteViewer\121299.dlr は ダイヤラー 脅威です。
,脅威カテゴリ: スパイウェア発生源: C:\Program Files\Inter Tick\Pure Soap.exe,説明:
ファイル C:\Program Files\Inter Tick\Pure Soap.exe は スパイウェア 脅威です。
,脅威カテゴリ: スパイウェア発生源: C:\Program Files\Inter Tick\poll.exe,説明: ファイル
C:\Program Files\Inter Tick\poll.exe は スパイウェア 脅威です。
,脅威カテゴリ: アドウェア発生源: C:\Program Files\Inter Tick\FORD CASH.exe,説明:
ファイル C:\Program Files\Inter Tick\FORD CASH.exe は アドウェア 脅威です。
,脅威カテゴリ: アドウェア発生源: C:\Documents and Settings\\Local Settings\Temp\trickler_3210.exe,説明: ファイル C:\Documents
and Settings\平\Local Settings\Temp\trickler_3210.exe は アドウェア 脅威です。
,脅威カテゴリ: アドウェア発生源: C:\Documents and Settings\\Local Settings\Temp\Rem5.exe,説明:
ファイル C:\Documents and Settings\平\Local Settings\Temp\Rem5.exe は アドウェア 脅威です。
,脅威カテゴリ: アドウェア発生源: C:\Documents and Settings\\Local Settings\Temp\Rem4.exe,説明:
ファイル C:\Documents and Settings\平\Local Settings\Temp\Rem4.exe は アドウェア 脅威です
ノートン先生は削除できませんでしたとなってるのですが、手動で削除したほうがいいのでしょうか？
削除したほうがいい場合、どういう方法でするのでしょうか？誰か分かる人いたらお願いします
0198名無しさん＠お腹いっぱい。
NGNG上に表示されます。心当たりのあるウイルスを教えて下さい、お願いします。
0199名無しさん＠お腹いっぱい。
NGNGAd-awareとSpybotをインストールしてスキャンしてみたら？
0200査看Flash
NGNG0201名無しさん＠お腹いっぱい。
NGNGNOD３２がWINNT\bdl84126.exeをWin32/RevopC トロイと判定して
立ち上げれません。
bdl84126.exeってなんでしょう？
ぐぐっても日本語のページがでてきませんでした。
0202名無しさん＠お腹いっぱい。
NGNG定番の質問が来たなｗ ウィルスじゃない。
http://homepage2.nifty.com/winfaq/c/oetrouble.html#1475
0203名無しさん＠お腹いっぱい。
NGNGここらの亜種だろ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_WINPUP.B
対処法も同じ。↑見てレジストリを修復。再起動して
本体ファイルbdl84126.exeを削除。
0204名無しさん＠お腹いっぱい。
NGNGサンクスです。定番だったのでつか…
なんかほっておいてもよさそうなので一安心です。ではでは～
0205名無しさん＠お腹いっぱい。
NGNG↑何？教えてくださいｴﾛい人！
0206名無しさん＠お腹いっぱい。
NGNG亜種なんでしょうか？
対処方法はまったく別でした。
一応、いろいろ調べた結果
レジストリから、twaintecを検索し、引っかかった部分を削除
メディアプレーヤーを再インストール
で、なんとか立ち上げることができました。
対処方法のレジストリの対処部分をみてBDL84126を検索したところ
twaintecをいうキーがでてきたので、それを調べるとAdwareということがわかり
その場所の対処方法を試したのですが、それでも治らなかったのですが
外国ページを見ていると、同じ症状の例がありwmを再インストールとあったので、
試した結果いけたという成り行きです。
お手数をおかけしました。
0207名無しさん＠お腹いっぱい。
NGNGレスありがとうございますmm
Ad-awareをインストールしてみました。
Ad-awareとSpybotは似たような性能らしいのですが、両方インストールすべきですか？
Spybotのほうは何とかセキュリティ2004と喧嘩してしまうらしいですが、
シマンテックセキュリティ2004とはどうなのでしょう？
0208名無しさん＠お腹いっぱい。
NGNGそうなんですか。しかし、消し方が分かりませぬ・・・
0209名無しさん＠お腹いっぱい。
NGNG根拠が明確じゃない情報を、真に受けてる時点でどうかと
0210名無しさん＠お腹いっぱい。
NGNG両方インストールすべき
ついでに CoolWebShredder も
>>208
winupd.exe はトロイ（スパイウェアだと思われ）
>>10 を実行してみて
0211名無しさん＠お腹いっぱい。
NGNG0212名無しさん＠お腹いっぱい。
NGNGRequested file.
+++ Attachment: No Virus found
+++ Kaspersky AntiVirus - www.kaspersky.com
こんなメールについてきた「excel document.txt .pif（size: 28.88KByte）」とういう
ファイルをクリックしてからPCがおかしくなってしまいました。
いつもの時間にノートンの自動スキャンが始まらなかったり、
クッキーが消されていたり、IEのお気に入りの順番がかわっていたり・・・
ノートンを使おうとしても勝手に落ちてしまいます。
どうしたらいいでしょうか・・・
0213名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.P&VSect=T
0214名無しさん＠お腹いっぱい。
NGNGオブジェクト名
c:\WINNT\system32\os2\dll\csrss.exe
ウイルス名 Backdoor.Trojan
適用した処理 ファイルへのアクセスが拒否されました
ファイルを修復できません
といった表示がでます。
ライブアップデ－トしてスキャンしても検出はされるものの
駆除できません。
なにかいい対処方法はありませんか？
当方OSはｗｉｎ２０００Ｐｒｏです
0215名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/b/backdoor.trojan.html
せっかくライセンス買ってるんだから、サポートに聞いた方が早いかもしれんけど。
0216名無しさん＠お腹いっぱい。
NGNGそのプログラムがウィルスそのものだから「修復」できない。
「検疫」はされている。
エラー : 「Norton AntiVirus が感染したファイルを修復できませんでした。」 が、Norton AntiVirus 2004 での脅威の検出時に表示される
http://service1.symantec.com/support/INTER/navjapanesekb.nsf/45d24f3809a3963288256db3005f48d1/6b59b214bbcab15749256d9400099c27
あとはノートンのヘルプ読め。
0217名無しさん＠お腹いっぱい。
NGNG「修復できませんでした」ってFAQで、
以前のノートンスレではテンプレにあったんだがなぁ。
0218名無しさん＠お腹いっぱい。
NGNGどうにもソフトごとに言葉が違っていて、混乱を招いているような。
統一してくれよ＞アンチウイルスベンダー
0219名無しさん＠お腹いっぱい。
NGNG(1)破損した箇所を作り直すこと。しゅふく。 「仏像を―する」「―工事」
(2)もとの良い関係をとり戻すこと。 「友好関係の―に努める」
くじょ ―ぢよ 1 【駆除】 （名）スル
害虫などを追い払ったり、殺したりして除くこと。 「害虫を―する」
さくじょ ―ぢよ 1 【削除】 （名）スル
文章などの一部をけずってのぞくこと。 「不穏当な文句を―する」
けんえき 0 【検疫】 （名）スル
伝染病などの予防のため、人・貨物・家畜などの検査・
診察を行い、必要な場合には隔離・消毒・廃棄などの措置をとること。
かくり 1 0 【隔離】 （名）スル
(1)へだたること。へだたり。 「自分と富岡の死との間には天地の―があつて/死（独歩）」
(2)他のものから引き離して別にすること。 「赤痢患者を―する」
(3)交配可能な生物集団が生態的・地理的要因などに
より互いに交配できなくなる現象。種分化の原因となる。
通例、外来伝染病予防のため、海港・空港・国境などで行う。
http://forum.onecenter.com/yoingpusy/
0220名無しさん＠お腹いっぱい。
NGNG初心者質問スレの古いテンプレにその説明がちょっと触れてあった。
>○ウィルス対策ソフトの「駆除」、「隔離、検疫」、「削除」の違いは･･･
> 「駆除」はファイルからウィルスを取り除くことです。但し、常に完全というわけでもないようです。
> 「隔離、検疫」はファイルをリネーム、移動したり、データを欠落させて実行できないようにします。
> 「削除」はファイル自体を削除してしまいます。ワーム本体は通常、削除されます。
0221名無しさん＠お腹いっぱい。
NGNG出るようになってしまったんですが
なんというウイルスでしょうか？
対処法を教えてください。
0222名無しさん＠お腹いっぱい。
NGNG0223名無しさん＠お腹いっぱい。
NGNGひょっとしてヤフーメッセンジャーっていう落ちじゃ・・
違ったらスマソ
0224名無しさん＠お腹いっぱい。
NGNG仕様。
http://info.2ch.net/guide/faq.html#F5
0225名無しさん＠お腹いっぱい。
NGNGウィルスの疑いがあるなら、まずウィルススキャン汁。>>1
>>222
2ちゃんねるの仕様。それ以上のことは板違いなので、
初心者の質問＠2ch掲示板http://etc.2ch.net/qa/で。
0227名無しさん＠お腹いっぱい。
NGNG↑これが、ノートン先生で削除出来ません。
どうしたら、いいのですか？
0228名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/avcenter/venc/data/backdoor.tofger.html
Norton AntiVirus 2004 で、ウイルス以外の脅威として検出されたファイルが削除できない
http://service1.symantec.com/support/INTER/navjapanesekb.nsf/45d24f3809a3963288256db3005f48d1/5b84226b8cdd7ba949256dd4001dd93f
0230名無しさん＠お腹いっぱい。
NGNGありが㌧
0231名無しさん＠お腹いっぱい。
NGNGおとといぐらいからすごい勢いで Netsky.Q が届くようになった
そんなにたくさんの人に教えてるアドじゃないので
友人が感染したと見ていいのかな？
あと発信元を詐称するみたいなんだけど
その詐称するアドレスってどこから持ってきてるんでしょうか？
0232名無しさん＠お腹いっぱい。
NGNGNetsky.Qで検索しろよ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.Q&VSect=T
0233名無しさん＠お腹いっぱい。
NGNGレスサンクスです！
早速10を実行してみます
0234212
NGNGどうもありがとうございます。
読んでみたところメールに添えつけされていたウィルスはWORM_NETSKY.P
で間違いないと思うのですが、このウィルスでノートンが強制終了させられるようなことはあるのでしょうか？
0235名無しさん＠お腹いっぱい。
NGNGNetsky.Pとノートンの因果関係はわからんが、訳のわからないpifファイルをクリックしても
ウイルススキャンすらせずここで質問するオマエのことだから、他にも色々常駐させている鴨。
とっとと最新パターンでスキャン！この際だからスパイウェア関係もチェックしといた方が吉だ！
0236名無しさん＠お腹いっぱい。
NGNG出現しました。
D:\desktop\Documents and Settings\Administrator\Local Settings
D:\desktop\Documents and Settings\Administrator\My Documents
D:\desktop\Documents and Settings\Administrator\デスクトップ
上記のフォルダーとその中身が作成されるんです。
中身はMp3ファイルと画像ファイルです。
これはやぱーりウイルスかなんかですよね？
何なんでしょうかこれ。
ネタ扱いされるかもしれませんが本当なのでどなたかお願いします。
0237名無しさん＠お腹いっぱい。
NGNGAdministratorさんのデスクトップになってしまったってことか？ｗ
0238名無しさん＠お腹いっぱい。
NGNGD:\desktop\
は私の本当のデスクトップのアドレスで、
作成されるのは、
Documents and Settings\
以下のフォルダーとその中身が作成されます。
0239名無しさん＠お腹いっぱい。
NGNGセキュリティースキャンが変なんですけど俺だけですか？
0240名無しさん＠お腹いっぱい。
NGNGもちろんmxとかnyのようなファイル共有とかしてないよね？
>>239
変って具体的に書こうよ
0241名無しさん＠お腹いっぱい。
NGNGオンラインのウィルスチェックをしたら、1つ感染したファイルが見つかりました。
隠しフォルダにあるようなので、隠しフォルダを表示してあさっていたら、
感染しているとされたファイルを見つけました。
VBS_REDLOFとかいうのに感染してるようです。
このファイルは手動で消してしまっても問題ないのでしょうか？
そのファイルがある場所は
C:\Document and Settings\ユーザー名\Local Settings\Temporary Internet Filesにありました。
0242名無しさん＠お腹いっぱい。
NGNGそのフォルダ内は全て削除しても全く問題無し！
0243239
NGNG今やったら直ってたよ
さっきけっかとかでなかったんですよ
0245名無しさん＠お腹いっぱい。
NGNGその時たまたまサーバが重かっただけだな。
0246名無しさん＠お腹いっぱい。
NGNGGoogle先生に聞いてみた。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
心配なら、これを参考に対処しる。
0248名無しさん＠お腹いっぱい。
NGNGノートンでスキャンしたら、排除できたみたいなのですが
これで大丈夫でしょうか？
0249名無しさん＠お腹いっぱい。
NGNGバカかネタか？
0250名無しさん＠お腹いっぱい。
NGNGいや、ネタじゃないです。
何か一個だけ排除されなかったんですが・・・・
0251名無しさん＠お腹いっぱい。
NGNG0252名無しさん＠お腹いっぱい。
NGNG基本的には検出されたファイルを単純に削除でOKだ
それで実行出来なくなったアプリがあれば再インスコ
0253名無しさん＠お腹いっぱい。
NGNGウィルス手動で駆除するとこはトレンドのデータベース見れ。
http://www.trendmicro.co.jp/vinfo/
シマンテックは「ノートン使え」で終わりだから意味なし。
0254名無しさん＠お腹いっぱい。
NGNGhttp://s5.th.msie.cc/index.php
になってしまい、レジストリをいじって
何度削除しても再起動すると戻ってしまいます。
何とかする方法を教えていただけないでしょうか？
0255名無しさん＠お腹いっぱい。
NGNGエロサイト見たら…助けてください！Part20
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
こっち↑のスレのテンプレを実行
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/9 のツールを
全部使ってみる
0256名無しさん＠お腹いっぱい。
NGNGhttp://yam-jp.com/~nanashi/slotimg/slo328.jpg
OKおしても永久に出てきます 他の作業は出来るようですがジャマなので
消したいのですが‥ ウィルスではなくて悪質なプログラムだと思うのですが
スタートアップに svchost.exe というファイルが作成されたような気がします
削除しようにもディスクがいっぱいor書込み禁止or使用中 という事で削除できません
なにか解決策はあるでしょうか？('A`)
0257名無しさん＠お腹いっぱい。
NGNG解決しました、ありがとうございました。
0258名無しさん＠お腹いっぱい。
NGNGこのコピペを実行してみ
セキュリティ初心者質問スレッドpart40
http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14
0260名無しさん＠お腹いっぱい。
NGNGスキャンの結果、svchostがトロイにかかってしまったみたいです。
見たことのない種類なのですが、これはsvchost.exeを削除で問題ないのでしょうか？
削除ツールがあればいいんですけど。
お願いいたします。
0261名無しさん＠お腹いっぱい。
NGNG実行ファイルは他のフォルダへ移動させたら問題はなくなったのですが
タスクマネージャのプロセスで、大量の「ＳＶＣＨＯＳＴ．ＥＸＥ」があります…。
強制的に終了させたらシャットダウンするし…、レジストリをいじらないと駄目ですか？
また、どこをいじればいいのでしょうか…？
0262名無しさん＠お腹いっぱい。
NGNGC:\WINDOWS\svchost.exeは削除してOK
レジストリの削除する場所は
O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
>>47-49>>124参照
svchost.exeが複数起動しているのは正常です
0264名無しさん＠お腹いっぱい。
NGNGブロードキャストのパケット吐きまくってるPCを特定したんだが
そいつでaaupdate.exeってプロセスが動いてやがった。
これって新種のウイルス？
0265名無しさん＠お腹いっぱい。
NGNGこのファイルを復元できませんとあるので
symantecの駆除ツールをダウンロードしようとすると
「ページが見つかりません」になってしまいダウンロードできません
どうすればいいですか？
0266名無しさん＠お腹いっぱい。
NGNGW32.Welchia.Worm 駆除ツール
http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.removal.tool.html
下記のサイトからFixWelch.exe ファイルをダウンロードします。
http://www.symantec.com/avcenter/FixWelch.exe
ファイルをダウンロードフォルダもしくはWindowsデスクトップなど都合のよい場所（できれば未感染のリムーバブル メディア）に保存します。
デジタル署名の信憑性をチェックするには、後述の「デジタル署名の確認方法」のセクションを参照してください。
ツールを実行する前に、稼動中のプログラムを全て閉じてください。
お使いのコンピュータがネットワークに接続している、あるいはインターネットに常時接続している場合、ネットワークあるいはインターネットへの接続を遮断してください。
Windows Me/XPシステム上で作業している場合、システムの復元機能をオフにしてください。詳しくは、後述の「Windows Me/XPのシステムの復元オプション」をご覧ください。
--------------------------------------------------------------------------------
注意：Windows Me/XPをお使いのお客様は、このステップを必ず実行してください。
--------------------------------------------------------------------------------
FixWelch.exe ファイルをダブルクリックして実行します。
Start ボタンを押して、駆除を開始させます。
--------------------------------------------------------------------------------
0267名無しさん＠お腹いっぱい。
NGNG感染者のプロバイダーに知らせるべきなのでしょうか？
もし知らせた方が良い場合、どっかに英語の例文とかは無いでしょうか？
ちなみにIPアドレス調べたら、オランダとスペインのようです。
0268名無しさん＠お腹いっぱい。
NGNG俺は毎日中国と韓国から受け取ってる
日本のISPで規約上「第三者への不利益行為」を禁止しているところは
通報すれば対処してくれるけど、他国のISPの規約は知らん。
通報したところで何かしてくれるのか期待しない方がいいんじゃないか？
0269名無しさん＠お腹いっぱい。
NGNG俺はspam関係のページをググッて、spam対策用例文を適当にアレンジして送った。
>>268みたいな意見もあるけど、苦情処理メールアドレス(abuse@ISP)がwhoisに
載ってるとこは対処してくれると思うよ。送られてきたウイルスメールのヘッダは
必ず添付すること。
これのバヤイ、英語が苦手だからその内気が付いて送ってこなくなるだろうと
放って置いたんだけど１週間続いたんで仕方なく英作文して苦情送ったら
直ぐに止まったよ。俺のメールが効いたかどうかは分からんが（ｗ
0270名無しさん＠お腹いっぱい。
NGNGデスクトップにTramadolやTime Clock等という名称のショートカットを作成し、お気に入りにそれらを登録、
スタートメニューにWorth A Visit というグループを勝手に作成されてしまいました。
それらを削除しても一定時間後に復活するので、ネット上で調べてみた所、どうもトロイの亜種のご様子。
Ad-awareとAntiViursで検索しても引っかからない様なので、WINDOWSディレクトリに作成されていた
SVCHOST.EXEと、inakjoy.dll（名称曖昧）を削除してレジストリ弄ってショートカットの作成はされなくなったのですが、
ブラウザのアドレスバーに直接入力を行うと、アドレスによってはttp://freednshost.info/に飛ばされます。
テンプレのCWShredder.exeとHjackThis.exeを行ってIEレジストリの全削除再起動を行っても改善されません。
OsはWindosXPを使っています。何か他に試すべき対処法があれば教えて頂けないでしょうか。
0271名無しさん＠お腹いっぱい。
NGNGXPなら「システムの復元」という手はあるが。とりあえずHijackthisのログ
取って、ここらを参考にもう一度検討。
エロサイト見たら…助けてください！Part21
http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/15
0272名無しさん＠お腹いっぱい。
NGNG落とされるんだけど、
0274名無しさん＠お腹いっぱい。
NGNGトレンドのHPは？
0275名無しさん＠お腹いっぱい。
NGNG発見したのですが、ウィルス辞典で調べても見あたらない。
新種？
0276名無しさん＠お腹いっぱい。
NGNGどんな辞典を使ったのかは知らんが…
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=trojan%2Dgen&alt=trojan%2Dg
0277名無しさん＠お腹いっぱい。
NGNG広辞苑？
0278名無しさん＠お腹いっぱい。
NGNGは VBS.LoveLetter.A に感染しています。
c:\WINDOWS\Temporary Internet Files\Content.IE5\R3MZ2XAN\1082504966[1].htm は
VBS.LoveLetter.A に感染しています。
c:\WINDOWS\Temporary Internet Files\Content.IE5\4FHB2E7T\15[1].htm は
VBS.LoveLetter.A に感染しています。
c:\WINDOWS\SYSTEM\sr64\jfbqfojn.exe は Trojan Horse に感染しています。
c:\WINDOWS\SYSTEM\sr64\iagcpacp.exe は Trojan Horse に感染しています。
c:\WINDOWS\SYSTEM\sr64\oofaimkp.exe は Trojan Horse に感染しています。
c:\WINDOWS\SYSTEM\sr64\mnaibgif.exe は Trojan Horse に感染しています。
c:\WINDOWS\SYSTEM\sr64\cfeanedn.exe は Trojan Horse に感染しています。
失礼。「初心者セキュリティ」ｽﾚでもｶｷｺしたのでつが
上記の様なスキャン結果がでてしまいますた。
当方、winMEです。対処出来ますでしょうか？
0279名無しさん＠お腹いっぱい。
NGNGマルチウゼェよ。
0280名無しさん＠お腹いっぱい。
NGNG今時LoveLetterかよw
まずはアンチウイルスソフト買ってインストールしろ。
話はそれからだ。
0281名無しさん＠お腹いっぱい。
NGNG㌧クス
0282264
NGNG現時点では各社パターンファイルに反映されていない模様。
0283２７５
NGNG0284名無しさん＠お腹いっぱい。
NGNGシマンテックは基本的に「ノートン使えや、このアフォ貧乏人」というスタンス。
単にセーフモードでOS起動してファイル削除すればいいようなくだらないトロイ
にはいちいち個別の命名しない。
0285名無しさん＠お腹いっぱい。
NGNGSystem Safety Monitor(SSM)
・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のように
HTMLからのexe起動を含め、キンタマウイルス http://internet.watch.impress.co.jp/static/index/2004/04/09/antinny.htm
などの(ルールが)未決定のアクションを防げる（PFWではない）
・無料
・日本語化できる
・レジストリキーの変更も監視できる
●SSMヘルプ翻訳テキスト+HTML配布サイト
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/aarules.html
/////////////////////////////////////////////////////////////////
0286名無しさん＠お腹いっぱい。
NGNGNATのログ眺めてみたら、いろんなところのTCP/135をたたいてる。
どのプロセスがそんなことしているのかとおもったら…
wuamgrd.exe の亜種？みたいな wuamgrd2.exe 。
C:\Windows\System32 の直下に。
で、トレンドマイクロのオンラインスキャンやってみたけど、引っかからなかった。
なんで？
0287名無しさん＠お腹いっぱい。
NGNG0288名無しさん＠お腹いっぱい。
NGNGなんで135/tcpなんだろ。
0289諸行無常
NGNGスピードメーターの波長を見ていると何かおかしいと感じ、メディアプレイヤーなしで直接ダウンロードす
と約１分で済み、以後の再生映像には差がなし、では１０分も掛かった理由は何？ ひょっとして？
そこで片っ端からアダルトサイトへ行ってテストして見ました、かなりの数がおかしいと感じます。
不法アクセスが問題になってますが、逆にわざと盗ませる手口として、使えるのではないか？
愉快犯がわざと持って行かせる。不法アクセスは違反、ならば知らん振りして持って行かせる。
持って行った相手は名乗り出ない、罪に問われるから。でも情報はタレ流し放題になる現実。
裏サイトは所在不明、容易に掴めないし、記録もなし、大量のサイトを監視追跡可能だろうか？
さらに勘ぐれば、監視されてるスパイ達の連絡手段、暗号映像としても有効ではないか？
高速ADSL 8M ３時間1000MB 盗まれる、60分＝330MB 10分55MB 1分5.5MB (40M 光は？)
アメリカ政府はスパイソフト禁止案に反対？ CIA、FBI が困るから？ この矛盾どうする？
日本の警察も平気で盗聴、検閲をして、歯止めが効かなくなってると雑誌で見かけるこの頃
キューバ政府は国民のインターネット禁止の方針、検閲弾圧へ向かってるとか、日本の将来は？
(マフィア、テロリスト達の連絡通信を防げず、音を上げてるとか)
(美人)画像埋め込み暗号(ステガノグラファー)
http://www.vector.co.jp/vpack/browse/person/an017815.html
http://www.vector.co.jp/soft/win95/art/se158183.html
メールアドレス収集ソフト http://madprog.s17.xrea.com/index.html フリーソフト
04.04.01 18:00 Asahi TVニュースでも紹介されていた、シェア 12,000
0290名無しさん＠お腹いっぱい。
NGNG夢・独り言
http://life4.2ch.net/yume/
0291名無しさん＠お腹いっぱい。
NGNG何か理由があるのでしょうか。
PCは対策をしているので、ディスク上に読み込まれることはないのですが、
ウェブメール宛に来る分がかれこれ一ヶ月、少しも減りません。
40kbくらいあるので限られたウェブメールの容量をすぐ食ってしまいます。
ヘッダー解析サイトで見てみましたが、巧妙に偽装してるのか
本当に発信元のドメインなのかわからず苦情を出すのも躊躇します。
最近、今まで来なかった別のウェブ・メールアドレスにもちらほら来るようになりました。
何かウェブメールでも対策できることがあるでしょうか。
0292名無しさん＠お腹いっぱい。
NGNG残念ながらあまりない。同じプロバから非常識に連チャンしてくる
ようだったら[email protected]とかにログ添付して苦情言うという
手もある。
0293名無しさん＠お腹いっぱい。
NGNGAntinny.Aと
PARITE.A,がヒットしました(;´Д`)
Antinnyの方はトレンドマイクロを見て該当レジストリを探したのですが見当たらず、
PARITEの方は駆除法がわかりません。
初めてのことで何分混乱してますが、どなたか助けていただければ幸いです。
0294名無しさん＠お腹いっぱい。
NGNGその程度のスキルでwinnyを使うこと自体がそもそもの間違いw
リカバリーしたら？
0295名無しさん＠お腹いっぱい。
NGNG話はそれからだ。
あと２ｃｈにはもう来るな。
0296名無しさん＠お腹いっぱい。
NGNG朝の仕事→netskyの駆除。
バスターってメール削除してくれないだよね。
手動で削除めんどい。
0297名無しさん＠お腹いっぱい。
NGNGレジストリの項目はみつからなければそれでいい。
とにかく発見されたファイルを全部削除してからもう
一度スキャンしろ。
0298名無しさん＠お腹いっぱい。
NGNG・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
0299名無しさん＠お腹いっぱい。
NGNG最近雑誌でNECのV3ってのが低価格で動作が軽いって紹介されてたのですが、
ノートンに比べると糞ですか？
ちなみにWINNYのウィルスをたまに防いでくれるのがノートンの主な役割でつ。
0300名無しさん＠お腹いっぱい。
NGNGたまたま見たんだけど2chってこんな扱いなんだね。
0301名無しさん＠お腹いっぱい。
NGNGたまたますぐ上にV3スレが来てたので見てみたけど、糞っぽい感じ。
まあ、俺なら、「ウィルス警備隊の後継ソフト」ってだけでも避けるかな。
パッケージもイマイチ。
あれじゃ「ウィルス対策ソフト」というより「ウィルスソフト」だよ・・・
0302名無しさん＠お腹いっぱい。
NGNGなったのですが、これは見知らぬ相手のサーバーがやられていると
いうことでしょうか？
0303名無しさん＠お腹いっぱい。
NGNGｷﾆｽﾝﾅ
0304名無しさん＠お腹いっぱい。
NGNG0305名無しさん＠お腹いっぱい。
NGNGSｙstem Safety Monitor(SSM)
本家（重い）
http://maxcomputing.narod.ru/ssme.html
フランスの紹介サイト
http://www.optimix.be.tf/ssm.htm
（Installationというタイトルの下にダウンロードリンクがある）
日本語ヘルプ
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/
セキュ板の専用スレ 【FWと併用】System Safety Monitor
http://pc3.2ch.net/test/read.cgi/sec/1061788093/
0306名無しさん＠お腹いっぱい。
NGNGBackDoor_jeemp.Cとかいうウイルスに感染したんですけど
調べてみたら
レジストリエディタを使って以下のレジストリの値を削除してください
場所:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値：System Service = "＜実行されたファイルのフルパス＞\MSREXE.EXE"
とか言われてレジストリエディタ起動したら
HKEY_LOCAL_MACHINE\Software\のあとのMicrosoftってやつが
見つからないんですけどこれはどうしたらいいんでしょう・・・。
0307304
NGNG初歩的な質問にもかかわらず、ご親切にありがとう御座いました。
大変助かりました。
0308名無しさん＠お腹いっぱい。
NGNG先ほど、
ALERT!
A virus was detected in your message.
NAV(Norton Anti Virus)はあなたのメールにウイルスを発見しました。
A virus was NOT removed.
ウイルスの駆除に失敗したため、
配信を拒否しました。
(status = not repaired ：未修復)
という、メールが来ました。
慌ててウィルス検出をしましたが感染はしてませんでした。
安心していいのでしょうか？
教えて下さい
0309名無しさん＠お腹いっぱい。
NGNGというメッセージが出ました。どうすればいいでしょうか、誰か教えてください お願いします
0310名無しさん＠お腹いっぱい。
NGNG普通のエクスプローラの使い方はわかるな？ 同じこと。
Softwareをクリックするとツリーが展開される。順次展開。
0311名無しさん＠お腹いっぱい。
NGNGこれだろ↓
ノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/
0312名無しさん＠お腹いっぱい。
NGNG0313名無しさん＠お腹いっぱい。
NGNGマルチ
0314名無しさん＠お腹いっぱい。
NGNG女性名のDocomoからFreePorn名のファイルだったの開けそう
になった。
0315名無しさん＠お腹いっぱい。
NGNGFrom詐称だ。安心しる！
0316名無しさん＠お腹いっぱい。
NGNGこれはウイルスですか？お気に入りにもおぼえのないものがあって。。
どなたか対処法を教えてください！
0317名無しさん＠お腹いっぱい。
NGNG正確に言うとウィルスではありません。
嫌がらせプログラムに、弄くられただけです。
0318名無しさん＠お腹いっぱい。
NGNGありがとうございます！
あの対処法はわかりますか？
0319名無しさん＠お腹いっぱい。
NGNG解決しました！
教えていただいてありがとうございました！
0320名無しさん＠お腹いっぱい。
NGNGウィルスバスター2004で防いでくれるのですが、ホームページ制作との関係？ってあるのでしょうか？
また、防いではくれているのですがもうそのウィルスを来ないようにすることはできないのでしょうか？
0321マカフィー使用者
NGNGマカフィーソフト上で、確認出来る（「トロイ系」Downloader-GS）のですが「除去」しても失敗、「ファイルの削除」をしても「ファイル自体」が即再出現（再制作）。
再制作された「ファイル自体」感染済みで制作されて、何度やってもループ状態。
他のDownloader-○×等は除去方が載っているサイトを見つけたのですが「GS」に付いて載っている所が無く書き込みさせて頂きました。
対処法や、GSに関する事の載っているURLが有ればご指導宜しくお願い致します
0322名無しさん＠お腹いっぱい。
NGNGを踏んでしまいました、、、
http://www.trendmicro.co.jp/hcall/index.asp
では削除不可能でした
削除方法とケアの方法を教えてください
当方WINMXで
踏んだ後はデフラグ、ディスクのチェック、インターネット一時ファイルの削除
を行いました
0323名無しさん＠お腹いっぱい。
NGNGHPに「メールはこちらまで♪」なんてメアド晒してるよね？
そうすれば見ず知らずにPC内にアドレスが保存される。
それだけウイルスメールも届きやすくなるということ。
今後スパムなども増えるよぉ～
0324名無しさん＠お腹いっぱい。
NGNGはじめまして。
私も同じ状態なんです。対処法を教えてください。
0325３２０
NGNGということは、ホームページ持っている人にとっては
当たり前のことと考えてよいのですね？
ホームページ持っているみなさんは何か対策とかしてるのかな
このままウィルスバスター2004に頼っていればいいのかな
0326名無しさん＠お腹いっぱい。
NGNGHTMLをエンティティ化するとか
0327名無しさん＠お腹いっぱい。
NGNG0328名無しさん＠お腹いっぱい。
NGNG0329３２０
NGNGとりあえず先が見えてきました
ありがとうございます
0330名無しさん＠お腹いっぱい。
NGNGFrom: [email protected]
Subject: Re: Hello
Date: Sat, 24 Apr 2004 21:03:14 +0900
Here is the file.
ってやつで添付ファイルがあってyour_picture.pifっていうファイル名なんだが
怪しいから開いてないけどこれってウィルスだよな？
0331名無しさん＠お腹いっぱい。
NGNG色々なフォルダに突然「desktop.ini」というファイルが現れました。
検索するとレッドロフというウイルスの主要症状だと言うことですが、
トレンドマイクロのオンラインスキャンでは何も引っかかりませんでした。
シマンテックのそれでは何故か「love letter」に感染していると表示され、
ツールで駆除を試みたのですが、今度は感染していないと言われました。
一体何が起こってるんでしょうか。やっぱりウイルス？
0332名無しさん＠お腹いっぱい。
NGNGNetsky系っぽい添付ファイル名だね
うちには結局Dが一通来ただけ・・・
0333名無しさん＠お腹いっぱい。
NGNGうちのにはDesktop.iniが無数にあるぞw
0334名無しさん＠お腹いっぱい。
NGNGDesktop.iniがたくさんでてきました。ウイルス？
0335名無しさん＠お腹いっぱい。
NGNG漏れのドライブ内にも大量にありますが何か？
0336名無しさん＠お腹いっぱい。
NGNGそれはNetsky.Dの可能性大。
うちにも同じファイル名で知らない所からメールが届いたけど
ノートンが弾いてくれた。
しかし、Netsky.Dが今日になって３通もきた…また流行り出したの？
0338名無しさん＠お腹いっぱい。
NGNGPHSにも感染するの？
いたずらとは思えないんだが・・
0339名無しさん＠お腹いっぱい。
NGNGそれが、隠しファイルを表示しない設定にしても消えないんです。
ってか、それらのファイルのプロパティを見ると、
隠しファイルになってない（「隠しファイル」ボックスをチェックすることもできない）。
0340名無しさん＠お腹いっぱい。
NGNGヘッダ確認した？
0341名無しさん＠お腹いっぱい。
NGNGX-Symantec-TimeoutProtection: 0
X-Symantec-TimeoutProtection: 1
X-Symantec-TimeoutProtection: 2
Return-Path: [email protected]
Received: by mail55.nifty.com id 40xxx40fb743;
Sun, 25 Apr 2004 22:34:44 +0900
Received: from [email protected] (p1xx45-adsan10honb5-acca.tokyo.ocn.ne.jp [218.230.137.145])
by umxx28.nifty.ne.jp with ESMTP id i3PDYgp6019851
for <[email protected]>; Sun, 25 Apr 2004 22:34:42 +0900
Message-Id: <[email protected]>
From: [email protected]
To: [email protected]
Subject: Mail System ([email protected])
Date: Sun, 25 Apr 2004 22:28:55 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 1
X-MSMail-Priority: High
Status: U
X-UIDL: 10xx0084.4023.mailbox
とりあえず貼ります ヘッダってこれでいいんですよね？
0342名無しさん＠お腹いっぱい。
NGNGttp://hp.vector.co.jp/authors/VA029423/windows.htm
0343名無しさん＠お腹いっぱい。
NGNGま た O C N か ｗ
0344名無しさん＠お腹いっぱい。
NGNGＩＥを起動すると必ず「ttp://blanksearch.biz/」に飛ばされて何もないページが出てきます。
インターネットオプションでホームページを変更しても元通りになってしまいます。
これは何かのウイルスに感染しているでしょうか？お願い致します。
0345名無しさん＠お腹いっぱい。
NGNG何度同じこと言わせるんだ？
0346名無しさん＠お腹いっぱい。
NGNGウィルスじゃねーよ
そのうち直るからほっとけ
0347３２４さん
NGNGわたしはttp://higaitaisaku.web.infoseek.co.jp/←ここの被害対策手順の
スパイウェア除去にそってやったら直りましたよ！一度やってみてください！
もし直らなかったらごめんなさいね。。
0348名無しさん＠お腹いっぱい。
NGNGODNは何処へ通報すればええんやー
0349名無しさん＠お腹いっぱい。
NGNGノートンでは反応しないでウィルスバスターのオンラインスキャンなら反応するんだけど・・・
0350名無しさん＠お腹いっぱい。
NGNGを踏んでしまいました。
トロイの木馬と言われたのですが、ノートンの警告はでませんでした。
でも、hp.exeというＥＸＥファイルを読み込みに行ったようでした。
とりあえず今はトレンドマイクロのオンラインスキャンをかけています。
今後、同対処したらいいでしょうか？
0351名無しさん＠お腹いっぱい。
NGNGこっちで聞いたら？
エロサイト見たら…助けてください！Part21
http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/
0353名無しさん＠お腹いっぱい。
NGNGisoファイルをデーモンで開いたところ、黒い背景に白い文字の、なにやら重要そうなウィンドウが開かれ、
何かを書き換える(？)ような動きをし、直後ノートンが何度もウィルスを検出しました。
それからパソコンがおかしくなってしまったんです。
ほぼすべてのファイルが動かなくなってしまったんです。（なぜかメモ帳だけ読み書きできます）
メモ帳以外のファイルを起動させようとしても、
「このファイルを開けません。 このファイルを開くには、製作元のプログラム名が必要です。
インターネットで自動的にプログラムを検索するか、またはコンピュータにあるプログラム一覧から選択してください」
と、出てしまいます。
しかし、一覧から選択を選んでも、Internet ExplorerとWindows Pictur and Fax Viewerしか表示されません。
Internet Explorerは開けても、インターネットに接続する事は出来ませんでした。
スタートメニューのすべてのプログラムにカーソルを合わせても、右に何も表示されないんです。
再起動しても、「このファイルを開けません ファイル：VAIO Action Setup（サーバー）.lnk」
と「このファイルを開けません ファイル：install.bot」と、出てきます。
OSはXPです。どうか助けてください。お願いします。
やってみたこと
１、再起動・・・効果なし
２、リカバリ・・・しようとしてリカバリユーリティーファイルをクリックしても
「このファイルは～～」と出て出来ませんでした。
0354jhhhhhhhhh
NGNGhttp://tune.ache-bang.com/~vg/outitem/up/img/095.jpg
http://tune.ache-bang.com/~vg/outitem/up/img/096.jpg
http://kaigara.mine.nu:8008/image/kaigara422.jpg
http://kaigara.mine.nu:8008/image/kaigara423.jpg
http://kaigara.mine.nu:8008/image/kaigara424.jpg
0355jhhhhhhhhh
NGNGhttp://strawberry.atnifty.com/cgi/up2/src/up2859.zip.html
0356 ◆0q6FSiczhk
NGNG0357名無しさん＠お腹いっぱい。
NGNG0358名無しさん＠お腹いっぱい。
NGNGこの内容、もうどこからつっこんで良いのか分からん…
メーカーPCっぽいな。リカバリディスクでCドライブをフォーマットしてから入れ直せ。
ウイルスがどこに感染してるか分からないから、Dドライブがあるならそれもフォーマットしとけ。
リカバリディスクからの修復が出来ないなら、窓から投げ棄てるかメーカーに「全てを正直に」話して修理してもらうか好きな方を選べ。
これに懲りたら怪しげな出所のファイルをやたらと実行するんじゃない。
0359353
NGNGとりあえずメーカーに行かせてみます
0360名無しさん＠お腹いっぱい。
NGNGしまいには「悪質なスクリプトを検出しました」と出る・・
直りませんか？ すいません 初心者です
0361名無しさん＠お腹いっぱい。
NGNGエロサイト見たら…助けてください！Part21
http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/548
0362名無しさん＠お腹いっぱい。
NGNG>>351を見る事。
それから、「初心者」は何の免罪符にもならないからあまり言わない方が良い。
場合によっては煽られるかスルーされるぞ。
0363名無しさん＠お腹いっぱい。
NGNG0364名無しさん＠お腹いっぱい。
NGNG出る。
0365名無しさん＠お腹いっぱい。
NGNG0366名無しさん＠お腹いっぱい。
NGNG・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
0367名無しさん＠お腹いっぱい。
NGNG題名: Returned mail: see transcript for details
日付: Mon, 26 Apr 2004 8:34 東京（標準時）
FROM: Mail Delivery Subsystem <[email protected]>
TO: <[email protected]>
ファイル: DELETED0.TXT
以下デーモンさんからくるメールと同じような文面、でも出した覚えないし…。
0368名無しさん＠お腹いっぱい。
NGNGあなたのメールアドレスから出されたメールに
ウイルスが付いてたので相手サーバからウイルスを削除して
送り返されたのでは。DELETED0.TXT を読んでみれば？
# 念のため、そのまま開かずに一度保存してから
# メモ帳などのテキストエディタから開いてね（はぁと）
この場合ウイルスがメールアドレスを偽装するから
ウイルスメールがあなたのPCから送られたとは限らない
0369名無しさん＠お腹いっぱい。
NGNG＞＞３６８さんありがとー。
0370名無しさん＠お腹いっぱい。
NGNGほとんど鯖のウィルスチェックで弾かれてたみたいだけど、なんでか感染してる・・・ orzｳﾂﾀﾞ
0371名無しさん＠お腹いっぱい。
NGNG実体は、IEのテンポラリ配下tetris.exeとなっています｡McAfeeからの駆除と削除は失敗してしまいます｡
しかたなくファイル検索をしてtetris.exeを削除してウイルススキャンをかけるとウイルス反応はないのですが再ログインするとまた検出されます｡別IDでログインしても結果は同じです｡
googleで検索しても日本語サイトはヒットしません｡
どなたか駆除方法をご存知ではないでしょうか?
0372名無しさん＠お腹いっぱい。
NGNG他社のオンラインウイルススキャンでチェックしてみては
http://www.trendmicro.co.jp/hcall/scan.htm (TrendMicro)
http://www.symantec.com/region/jp/securitycheck/ (symantec)
そのウイルスの他の名前がわかれば駆除方法も分かるかも知れない
0373名無しさん＠お腹いっぱい。
NGNGレスありがとう｡帰宅中につき家に帰ったらやってみます｡
ググったら中国語のサイトでworm.p2p tetrisってのはあったんだけど･･･
0374名無しさん＠お腹いっぱい。
NGNGなんとかならないでしょうか？
0375371
NGNG結局「Backdoor.Trojan」ですた。。。
おかげさまで駆除できました。
ありがとう >>372
でも情報など引っこ抜かれたかな～
0376名無しさん＠お腹いっぱい。
NGNG明らかに知らない人からのメールだよ。
これってウィルスかな？
0377名無しさん＠お腹いっぱい。
NGNGそれだけでウイルスかどうか判ったらネ申
0378名無しさん＠お腹いっぱい。
NGNG誰か直し方を教えてください・・・・。
0379名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/
･ω･)ここ落ちてないですか？
漏れだけですか？
0380名無しさん＠お腹いっぱい。
NGNGお舞さまだけだよ。
ちゃんと開くよ。
0381名無しさん＠お腹いっぱい。
NGNGありがとうございますです
0382名無しさん＠お腹いっぱい。
NGNGウイルスチェックして見つかったファイルを削除する
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A&VSect=T
WindowsUpdateをする
Microsoft VM を使うのをやめて Sun のJavaを使う
http://www.java.com/ja/index.jsp
0383名無しさん＠お腹いっぱい。
NGNG一応ノートンアンチウィルスでスキャンしましたが、何も引っかかりません。
どうすればいいのでしょうか？
0384名無しさん＠お腹いっぱい。
NGNG0385名無しさん＠お腹いっぱい。
NGNG勝手に通信してるんですがコレはブラスター系のウイルスでしょうか？
シマンテックのオンラインスキャンではかちゅ～しゃのログ以外
異常はありませんでした。分かる方よろしくお願いします。
0386■感染拡大中■最新定義に更新推奨
NGNGhttp://www.symantec.com/region/jp/sarcj/data/w/[email protected]
WORM_BAGLE.X
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.X
W32/Bagle.z@MM
http://www.nai.com/japan/security/virB.asp?v=W32/Bagle.z@MM
0387名無しさん＠お腹いっぱい。
NGNGプロバがping送ってくるんじゃないの。気になるならファイアウォール
入れれ。接続情報を確認したうえ許可、遮断ができる。
簡単で安定してるのはZone Alarm 軽くて機能豊富なのはOutpost
有料版もあるが初心者には無料版で十分以上。専用スレ見れ。
0388名無しさん＠お腹いっぱい。
NGNGどっかで顎の新型でもでてるんだろうか……。
0389名無しさん＠お腹いっぱい。
NGNGSdbotの変種？
0390雨女
NGNG0391名無しさん＠お腹いっぱい。
NGNGWindows向けのウィルスはWindowsにしか、
Mac向けのウィルスはMacにしか感染しないのが一般的（例外あり）
携帯向けに作られたウィルスも、自分が寡聞にしてしらんだけで、
あるかもしれん。
0392雨女
NGNG0393名無しさん＠お腹いっぱい。
NGNGしらん。スレ違い。
0394名無しさん＠お腹いっぱい。
NGNGない名前のものがあって、開いたらエロ画像とウイルスが入ってました；
お気に入りからそれを削除しても削除しても消えません；
一体何なのでしょう？？
わかる方いたら教えてください！
0395名無しさん＠お腹いっぱい。
NGNG既出だが
ttp://higaitaisaku.web.infoseek.co.jp/
この辺よく嫁
0396名無しさん＠お腹いっぱい。
NGNGこれってなんだろ？ウィルス？スパイ？
0397名無しさん＠お腹いっぱい。
NGNGこれなんていうウィルス？
0398名無しさん＠お腹いっぱい。
NGNGウィルスが気になるんだったらまずはオンラインスキャンなり体験版でスキャンしろ。
スパイウェアが気になるんだったらSpybotで検索しろ。
質問するのはそれからだ。
0399名無しさん＠お腹いっぱい。
NGNG最近Gaobot.UKとかGaobot.genとかGaobotとつくウイルスに感染してます。
ノートンは最新版なんですけどみつけても駆除できません…。
ウイルスの定義ファイルとかもダウンロードしたんですが
上手くいきません。このウイルスどうすれば駆除できるんでしょうか？
0400名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.LX
この辺参照してｶﾞﾝｶﾞﾚ
Me/XPならシステム復元を停止するのを忘れずに。
0402名無しさん＠お腹いっぱい。
NGNGガオボットといっしょにfreednshost喰らってんじゃね？
そうだとそこそこﾏﾝﾄﾞｸｻいぞ。とりあえず、
エロサイト見たら…助けてください！Part21
http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/
行って、最近のレスとか読んでみ。
0403397
NGNGもうしましたYO!
それでこのウィルスの詳細が知りたいです。
0404名無しさん＠お腹いっぱい。
NGNGNorton AntiVirus使用
C:\WINDOWS\onnopphf.dllというファイルがBackdoor.Trojanに感染しました。
これを削除しようとしても、
「onnopphf.dllを削除できません。ディスクがいっぱいでないか、書込み禁止になってないか、
またはファイルが使用中でないか確認しいてください」
と削除エラーが出てしまいます。
どうしたらよいでしょうか。
0405名無しさん＠お腹いっぱい。
NGNG0406名無しさん＠お腹いっぱい。
NGNGシマンテックのオンラインスキャンをかけて居る時、
C:\WINDOWS\TEMPの項の中のファイルをサーチしている際にいつも
「Spider Guard for Windows 95-Me v4.30a」
というアプリケーションが全画面で立ち上がり、同項にあるファイルにつけて
"probably infected with win.exe.virus"という警告を発します。
一応ウイルスらしいので該当のファイルを削除したのですが、
後日オンラインスキャンするとまたC:\WINDOWS\TEMP内のファイルに対し
同じ警告が出て、その都度該当ファイルを削除しても
そのまた次のスキャンの際には必ず警告が出るので困ってます。
警告の出るファイルはいつも違うのですが、
共通しているのはC:\WINDOWS\TEMP内のファイルである事です。
それと、この「win.exe.virus」というウイルスは素性がわからず
ネットやウイルスソフトのページで調べても一致する物は出てこないのです。
ですので自己解決には限界があると思い、こうして質問させてもらいました。
どなたか対策法をご存知の方、どうかご教授頂けないでしょうか。
0408名無しさん＠お腹いっぱい。
NGNGﾄﾛｰｼﾞｬﾝﾎｰｽと Backdoor.Jeemp.cに見事感染してました。
これらはキンタマとか言うのとは違いますよね？
調べても分かんなかったので教えてｴﾛい人
0409名無しさん＠お腹いっぱい。
NGNG0410名無しさん＠お腹いっぱい。
NGNG検出結果
Downloader-IZ MultiDropper-GP.d SPY-Tofger
↑
すいません、これってウイルスなんですか？
0411名無しさん＠お腹いっぱい。
NGNGVBS.LoveLetter.Var
Downloader.Trojan
Trojan Horse
シマンテックのオンラインスキャンした結果↑の4つのウィルスに感染していました。
それで駆除したいんですが、どうやって駆除すればいいんですか？
0412410
NGNG0413名無しさん＠お腹いっぱい。
NGNG全てトロイ
ググれば削除方法がでている
0414名無しさん＠お腹いっぱい。
NGNGあります；
どうすれば良いか分かる方いますか？
0415名無しさん＠お腹いっぱい。
NGNGノートンを入れてからウィルススキャンしても何も出てきませんでした。
ですが、
C:\WINDOWS\SYSTEM\WNSCPSV.EXE
というのが、怪しく動いているようなのですが、
これはいったいなんなのでしょうか？
削除しても平気なのでしょうか？
お願いします。
0416名無しさん＠お腹いっぱい。
NGNGファイル名は秘密かｗ？
0417名無しさん＠お腹いっぱい。
NGNG怪しい。ぐぐってみてもHijackthisのログにしか現れない
ファイル名だからまず悪に間違いないだろう。しかし念
のため、.exeを.exe.safeにリネームして様子見れ。
タスクマネージャを開いてプロセスを停止→名前を変更
それを拒否されたらセーフモードで（F8連打して）OS起動
→名前を変更
0418名無しさん＠お腹いっぱい。
NGNG>これはいったいなんなのでしょうか？
Spywareでしょう。
ttp://www.google.co.jp/search?sourceid=navclient&hl=ja&q=WNSCPSV
0419名無しさん＠お腹いっぱい。
NGNG書庫ファイルのアイコンがCloneCDのアイコンになってたり、WMPに関連付けられているファイルのアイコンがゲームのアイコンになっていたりします。
復旧自体はちょっと手間をかければ出来ますので、何かの拍子におかしくなっただけなら問題は無いのですが・・・。
ウィルスが原因ならばシャレにならないと思いオンラインスキャンをかけてみても何も引っ掛かりませんでしたが、なんとなく不安です。
こういった破壊活動を行うウィルスに心当たりがある方がいらっしゃいましたらウィルス名を教えて頂けませんでしょうか。
環境はWin98SEです。
0420415
NGNGありがとうございます。
exe.safeにできました。
Meのため、タスクマネージャというのが良く分かりませんが、
変えられたので大丈夫ですよね？
様子を見るとは、どうしてればよいのでしょう・・・。
>>418
僕も検索かけたのですが、外国語のページばかりで分からなかったのですが、
Spywareなのですか？
だとしたら消しても良いのでしょうか？
重ね重ねすみません。
0421名無しさん＠お腹いっぱい。
NGNG様子を見るってのは、しばらく普通に使ってみて、問題なく動くようならそのファイルを消しても大丈夫。
その際、できればインストールしているソフトが全て起動するか試した方が良い。
あるソフトを起動した時に「～.exeが見つかりません」(この場合はWNSCPSV.EXE)というエラー表示が出たら、そのソフトが使用するファイルなので削除しない方が良い。
もっとも、スパイウェアを仕込むソフトなんざロクなもんじゃないがw
ちょっと気になるのが、最初に
＞ウィルスにやられてしまったらしいのですが
と書いているけど、何を根拠にウイルスかもしれないと判断したの？
場合によっては原因はこれだけじゃないかもしれないから、アンチウイルスソフトだけじゃなく、SpybotやAd-awareでチェックしてみても良いんじゃないかな。
SpybotやAd-awareについてはこの板に専用スレがあるので、そちらでどうぞ。
0422名無しさん＠お腹いっぱい。
NGNGこのファイル名はスパイウェア、ブラウザハイジャッカーなどの悪
プログラムを退治するフォーラムにしか出てこないからまず間違い
なく悪。
「リネームして様子見る」→万が一必要なファイルだと後でわかった
ときにﾒﾝﾄﾞｸｻだから実行されないように拡張子を変えて保存しておく、
という意味。（.safe拡張子ではプログラムとして実行できないので無害）
0423420
NGNGありがとうございます！
そういった意味でしたか＞.safe
勉強になりました。
＞＞ウィルスにやられてしまったらしいのですが
＞と書いているけど、何を根拠にウイルスかもしれないと判断したの？
ホームページのリンクを踏んで、その時に何かＤＬされてるような雰囲気だったのです。
で、慌ててAlt+F4を押したのですが，時既に遅しという感じでした。
直感的にそう思ったのだと思います。すみません。
Ad-awareは、数回かけてるのですが、毎回なんかしら見つかります・・・。
0424名無しさん＠お腹いっぱい。
NGNGAd－aware や Spybot SDなどのアンチスパイウェアソフトは
バリュークリックやダブルクリックなどの広告のCookieもスパイウェアとして検出します
これらはごく普通のサイトにある物ですので
スパイウェアをチェックするたびに見つかるのは当然って気がします
その手のCookieやスパイウェアを未然にブロックしてくれる
SpywareBlaster
http://pc3.2ch.net/test/read.cgi/sec/1080635851/
IE-SPYAD
http://pc3.2ch.net/test/read.cgi/sec/1076041687/
などを導入するといいでしょう
0425名無しさん＠お腹いっぱい。
NGNGあるファイルを捨てるためにクリックしてゴミ箱に入れようと
ドラッグしたところファイルの名前が突然「+++++」と連打状態になり
怖くなって捨てたらしいのですが、それから
メモ帳、フォーム欄等に文字を入力しようとすると「＋」が
強制的に書き込まれていってしまう状態です
ウィルスバスター２００４の最新定義ファイル入った状態で
スキャンしてみましたが検索できませんでした
どなたか、ご存じの方お助けください
0426名無しさん＠お腹いっぱい。
NGNG0427名無しさん＠お腹いっぱい。
NGNGうぅ、、まさかと思い別のキーボード繋げてみたら
「＋」連打の症状はでませんでした
お騒がせしました (；´Д｀)
0428名無しさん＠お腹いっぱい。
NGNGそのファイルを削除しようとしたのですが肝心のファイル名が隠れていてはっきり分かりません
どうすればいいんでしょうか
0429名無しさん＠お腹いっぱい。
NGNGこれだな↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A
これはそういうウィルスがあるわけじゃなくて「危険性がある
コードを含むjava classファイル」だからそのつどファイル名
は違う。
隠れてるって…どういうことだよ？？？
0430名無しさん＠お腹いっぱい。
NGNGdocument and setti.......
という感じに表示されてしまって
カーソル合わせても全部表示されないし、ダブルクリックしてもウィルスの定義に飛んでしまうんです・・・
0431名無しさん＠お腹いっぱい。
NGNG項目欄の「ファイル」って書いてある右に仕切り線がある。
それをドラッグして、表示している枠の外まで持って行ってマウスのボタンを離すと水平方向のスクロールバーが現れるから、右方向へスクロール。
これを繰り返すと、フォルダやファイル名称を全て見る事ができる。
0432名無しさん＠お腹いっぱい。
NGNG無事ファイル名をみつけることができました
0433名無しさん＠お腹いっぱい。
NGNGなんかwsockdrv.exeとかいうプロセスが勝手に上がってて、
それが作成されたタイミングでsrvany.exeとかいう
アプリケーションをサービス化するエグゼができてました・・
ヤバイんでしょうか？ （Windows+IIS使ってます）
0434名無しさん＠お腹いっぱい。
NGNGアンチウイルスソフトのスキャンはやってみた？
新種だったら引っかからないかもしれないけど。
0435名無しさん＠お腹いっぱい。
NGNGsrvany.exeは本物もある。MSのツールキットに入っているユーテリティ
で機能は > アプリケーションをサービス化する のとおり。
http://support.microsoft.com/default.aspx?scid=http://support.microsoft.com:80/support/kb/articles/q137/8/90.asp&NoWebContent=1
wsockdrv.exe ←これは綴り正しいんだろうな？
0436名無しさん＠お腹いっぱい。
NGNGTrendウィルスバスターのフルスキャンでは引っかからなかったので
ノートン先生のオンラインスキャンをかけてみましたが、何も見つからずです＾＾
今イベントログのシステムログを見ましたが、不正な再起動がかかっているみたいです。
それと同じ位のタイミングで、c:\winnt\system32の中に
instsrv.exeとsrvany.exeとwsockdrv.exeというファイルが新たに作成されてます。
wsockdrvをぐぐってもヒットしないので新種なんでしょうか・・・m(_ _)m
0437名無しさん＠お腹いっぱい。
NGNGinstsrv.exeでwsockdrv.exeをサービスとしてインストールして、srvany.exeでサービスとして起動してるのか…？
トレンドなりシマンテックなりのアンチウイルスベンダーのユーザーだったら、wsockdrv.exeの解析を依頼した方が良いかも。
正体不明のトロイである可能性があるから、そのマシンはネットから隔離しておいた方が良い。
最終的には、すべて消してリカバリした方が良いようにも思えるな。
基本的な事だけれど、その際に必要なパッチはあらかじめダウンロードしておき、リカバリしたマシンをネットにつなげる前にパッチを全てあてる事。
そうしないと、ネットに繋いだ瞬間にハックされる可能性がある。
＞MS04-011の脆弱性にヤラレタみたいなんですが
と書いてあるから、事実なら尚更ターゲットになっている危険が高い。
まあ、OSもマシンの目的も分からないんで、結果的にいい加減な回答かもしれんけど、参考に。
0438マカフィー使用者
NGNG↑シマン○ックサイトのファイル削除自体できないのでお手上げなんです（T_T
だれかお助けを・・・
0439名無しさん＠お腹いっぱい。
NGNG別に伏せ字にしなくてもw
トレンドではこのような説明。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.FW
ここも参考に。トロイがRUNDLL32.EXEを使ってるから、普通に削除しようと思っても出来ない模様。
http://okweb.jp/kotaeru.php3?q=833943
0440名無しさん＠お腹いっぱい。
NGNG何のためのsafe modeなのかと（ｒｙ
0441名無しさん＠お腹いっぱい。
NGNGありがとうございます。
この状態になっているサーバが何個かあるみたいで、
日立の以下のサイトも同じような時期に侵入されているみたいです。
ttp://www.hitachi-system.co.jp/press/2004/pr040426.html
ちなみにこのwsockdrv.exeですが、
winntdrvs.exeという名前のものもあり、
どちらも54,304byteのファイルです。
srvany.exeもしくはinstsrv.exe（アプリケーションをサービスに格上げするソフト）
を使用してこの不正（だと思われる）アプリケーション「wsockdrv.exe」をサービスに格上げし、
不正な再起動をかける事によって再起動時にサービスとして起動していると思われます。
ちなみに80番ポートだけ開いているサーバは攻撃されていないようなので、
SSLポートが開いているサーバに対して影響を及ぼす攻撃のような気がします。
色々調べましたがまったく情報がなく、437さんの言うように、
仕方なくTrenｄMicroにファイルを送って解析してもらう事にします。
0442名無しさん＠お腹いっぱい。
NGNG乙。では報告松
0443名無しさん＠お腹いっぱい。
NGNG437書いた者だけど、結果報告よろしく。
新種だったら厄介なものが出現した可能性があるんで…
0444名無しさん＠お腹いっぱい。
NGNGケーブルでネットのウイルススキャンのサービスが始まったので利用。
その後バスターが何故か不調になり一旦削除、油断してネットに接続。
しっかり感染。その後バスター再導入するも何故か定義をアップデート
できず。
という間抜けな経過で今ぱそ内に
C\windows\di.html に TrojanDownloader.js.lamdez
C\windows\di.html に Trojan.win.32.Harnig.a
C\windows\msstasks.exe に Trojanspy.win.32.Banker.w
C\windows\system\appsys.exe に TrojanDownloader.win32.Delf.bj
C\windows\system\S.htm に JS.Flea.b
がいるみたいです。上手く駆除できずに困っています。知恵をお貸し下さい。
宜しくお願いします。
0445名無しさん＠お腹いっぱい。
NGNG全てスパイウェア関連と思われ
http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/105
0446名無しさん＠お腹いっぱい。
NGNG使用言語選択して ゴー
http://housecall.trendmicro.com/housecall/start_corp.asp
0447名無しさん＠お腹いっぱい。
NGNG戻すのも・・
0448名無しさん＠お腹いっぱい。
NGNG特に感染は行わないウィルスらしいのですが、どうしてでしょう？
OSはXPなのですが、WindowsMessengerは一度も立ち上げたことはないです。
WindowsMessengerを起動させるようなコードが入っていたのでしょうか？
とりあえずオプションで自動起動を外して解決しましたが、少し怖いです。
HTMLファイルからメッセンジャーを起動するなんてできるのですか？
0449名無しさん＠お腹いっぱい。
NGNG存在するようです。
シマンテックでも駆除ソフトの開発が遅れているようなのですが、このウイルスは
どんな悪影響をもたらすのでしょうか？
0450名無しさん＠お腹いっぱい。
NGNG>>449
検索くらいしてから質問して下さいな
0451名無しさん＠お腹いっぱい。
NGNGまずはググレ
0452名無しさん＠お腹いっぱい。
NGNG> Internet Explorerのウインドウを次々に起動し主に下記のURLへ接続します。
> http://www.r＜省略＞s.de/crashme/
↑だそうだから、行った先でなんか仕込まれたんじゃ？
0453名無しさん＠お腹いっぱい。
NGNG0454453
NGNG0455名無しさん＠お腹いっぱい。
NGNGこれは提出したほうがいいんですか？
0456名無しさん＠お腹いっぱい。
NGNG「駆除も修復もできない」＝「削除しなさい」
0457名無しさん＠お腹いっぱい。
NGNGOSは？
0458453
NGNG0459名無しさん＠お腹いっぱい。
NGNG0460名無しさん＠お腹いっぱい。
NGNG無料ファイアウォール入れろ。接続許可のポップアップが
出るからそれで何が動いてるのか判断できるし、その場で
遮断もできる。
全く初心者ならZone Alarm 少しは経験あるならOutpost
セキュ板に専用スレがあるから調べてみれ。
0461名無しさん＠お腹いっぱい。
NGNG提出してみればいい。
たいていは「既知」だとしてノートンに拒否される。
0462名無しさん＠お腹いっぱい。
NGNGなんか名前とか入力するとこあるんですが、適当でいいんですか？
0463名無し募集中。。。
NGNG「ActiveXコントールは実行できません。」
と出ます。
トレンドもシマンテックでも同様の内容です。
IE６．０ ＯＳはＭｅです。
0464ななし
NGNG症状としては、
１．起動時に下記のメッセージが表示される
Microsoft Visual C++ Runtime Library
Runtime Error!
Program:C\program Files\common Files\symantic shared\ccEvMgr.exe
R6025- pure virtual function call
２.友人に送ったメールにスパムが添付されていた
３.ノートンのライブ・アップデートができない。
Symantecの特定のＨＰのページが閲覧できない。
その他、ウイルス関連の情報の他社のページも閲覧できない。
0465名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/w/w32.randex.gen.html
W32.Randex.gen
が検出されました。ファイル修復できないらしいです。
これって、内部からのパケット防いでれば実害無い？
あと2時間はPC起動させて起きたいのだが・・・
0466名無しさん＠お腹いっぱい。
NGNG感染することはあるのでしょうか？
0467名無しさん＠お腹いっぱい。
NGNGそれっぽい働きをするものなら、http://www.itmedia.co.jp/news/0305/06/nebt_11.html
でも、日本では聞いたこと無いなあ。
0468名無しさん＠お腹いっぱい。
NGNGこれやったか？
各オンラインスキャンを利用する際には必ず以下の手順により，
インターネットエクスプローラの「安全性のレベル」 を「中」以下に設定してください。
１． [インターネットオプション]を選択してください。
２．タブの中から[セキュリティ]を選択してください。
３．[安全性のレベル]を「中」にチェックを入れてください。
http://www.trendmicro.co.jp/hcall/index.asp
0469名無しさん＠お腹いっぱい。
NGNG他が迷惑だから寝ろ
>>466
ウイルスではないけど
http://www.hotwired.co.jp/news/news/technology/story/20010618302.html
0470名無しさん＠お腹いっぱい。
NGNG友達のマシンが、ちょっと前に流行ったと思われる
ウィルスに感染しているようなんです。
症状は↓
PC（OSはWindowsXP）は正常に起動するが、
IE6.0起動し、homeに設定してあるページから
リンク先へ移動しようとすると、IEのエラーとなり
IEが閉じてしまう。
メーラーを頻繁に立ち上げるような人じゃないので、
どこかのウェブサイト閲覧中に感染したような気がします。
こんな症状を引き起こすウィルス名称を教えてください！！
ちなみに。。。PCを「工場出荷時に戻す！」といってます。。。
それで直るものですか！？
0471名無しさん＠お腹いっぱい。
NGNGそのご友人にウイルス検索をお薦め下さい
・ウィルス感染の疑い→まず、ウイルス検索。
http://www.symantec.com/region/jp/securitycheck/index.html
http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)
PCを工場出荷状態に戻せば極一部を除いて
たいていのウイルスは消えます
0472名無しさん＠お腹いっぱい。
NGNGありがとうございます。
友達のマシンだと、IE起動後（homeが表示された後）リンクをクリックして
次のページに進むことができないのですが、アドレス直接入力でページ移動
できるのでしょうか。。。？って、やってみればいいんですよね(^_^;)
ありがとうございます。
まずは、ウィルス検索、しっかり伝えておきます！
あとは、最新のウィルス検索ソフトを入れること！これも、伝えておきます！
って、常識なんですよね。。。
0473名無しさん＠お腹いっぱい。
NGNG治した。
レジストリ見たら、DirectXって名前のが感染していた。
0474名無しさん＠お腹いっぱい。
NGNGレスありがとうございます。携帯にウィルスメールが毎日きますが、
違うアドレスできます。こういった場合は、どういう処置をすべきですか？
0475名無しさん＠お腹いっぱい。
NGNGこれはどうやって駆除したらいいんでしょうか・・・？
0476名無し募集中。。。
NGNGありがとうございます
さっそくやってみます
0477名無しさん＠お腹いっぱい。
NGNGこれで処置は万全でしょうか？
0478名無しさん＠お腹いっぱい。
NGNG糞メール受信でうんと金取られる電話会社だったら乗り換える。
0479名無しさん＠お腹いっぱい。
NGNGコレって感染したんでしょうか？
ノートンは感染０って出るんだけど、、、
0480名無しさん＠お腹いっぱい。
NGNGそこにあるのは本物。
0481名無しさん＠お腹いっぱい。
NGNG何かお知りの方ご指導お願いします
0482名無しさん＠お腹いっぱい。
NGNG>>481
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jp_docid/20021025215639958
これじゃないか？
0483名無しさん＠お腹いっぱい。
NGNGhttp://www.itmedia.co.jp/enterprise/0404/30/epic01.html
>ウイルス対策各社は、異常なポートスキャン行為が検出され、
>MicrosoftのIISサーバの既知の脆弱性を突いてマシンが
>トロイの木馬に感染している証拠があるとして警告を発した。
（以下リンク先参照）
0484haaa
NGNGdpusys.ini
というファイルが自動的に作成されてしまいます。ファイルを消しても
ブラウザを立ち上げるとまた作成されます。
googleなどで調べましたが、木馬っぽいことが書いてあるのですが、
解決方法がわかりません。誰か分かる人いたらご指導おねがいします。
調べたページ
http://www.computercops.biz/postt36331.html
英語でした＞＜
0485名無しさん＠お腹いっぱい。
NGNGSafeモードで起動。C:￥WINDOWS￥sysupd.exeを終了させて、削除する。
たぶん。。。
0486名無しさん＠お腹いっぱい。
NGNGタスクマネージャでsysupd.exeのプロセスを終了させてから
Hijackthis（ http://higaitaisaku.web.infoseek.co.jp/hijackthis.html ）でレジストリ項目
O4 - HKLM\..\Run: [SysUpd] C:\WINDOWS\sysupd.exe を削除。
（わかるる人ならレジストリエディタ（regedit）でやってもいいけど）
C:\WINDOWS\sysupd.exe と dpusys.ini を削除する、で良いと思う
（もしそのまま削除できなかったらセーフモードで）
0487482
NGNGまた、(C:)内に正体不明のexeファイルが作成されているようです…
0488名無しさん＠お腹いっぱい。
NGNG今回の物とは直接関係ないかも知れないけど
以下の３つのツールを使ってスパイウェアのチェックもしておくといいと思う
CoolWebShredderの使い方
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Ad-aware 6.0によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/adaware.html
Spybot1.2によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
0489名無しさん＠お腹いっぱい。
NGNG症状としては今月の26日、つまり4/26にFATが壊れて、不良セクタが6.8MBほどできました
OSにも異常が見られたため、一度完全フォーマットを実行しました
その後OSをインストールしようとすると、ことごとくBIOSとの同期エラー？のようなメッセージが出て失敗
もう一度フォーマットしてやり直そうとすると、今度はformat命令を受け付けなくなっていました
（コマンドがありませんといわれる ためしに別PCで起動するとformatを受け付ける）
fdiskやdelなどのコマンドは受け付けるのですが・・・
どのような対処をしたら良いのか、アドバイス等いただけないでしょうか
使用OSはWindowsMeでした
0490名無しさん＠お腹いっぱい。
NGNG0491名無しさん＠お腹いっぱい。
NGNGウィルス名:
Trojan Horse
感染場所:
.EXE ファイル
宜しくお願いします。
ノートンで検索した結果、以上の結果が出て修復・削除する事が出来ません。
トレンドマイクロも同じでした。
これらへの対策方法を教えていただけないでしょうか。
osはXPホームです。
0492名無しさん＠お腹いっぱい。
NGNGMicrosoft.exeなるものが実行されていました。
このプロセスを中止しても定期的に実行されて、
その度PCが重くなります。
これはウィルス確定ですか？もし対処法がありましたら
ご教授よろしくお願いします。
0493名無しさん＠お腹いっぱい。
NGNGttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.gaobot.jb.html
これかな？
ウィルス対策ソフト購入を勧めます。
0494名無しさん＠お腹いっぱい。
NGNG0495haaa
NGNG0496名無しさん＠お腹いっぱい。
NGNGBIOSのCMOSクリアをする。
その後fdiskでパーティションを一度開放して切り直す。
それでもformat出来なかったら、修理。
0497名無しさん＠お腹いっぱい。
NGNGすみません、上記のウイルスにかかったみたいで、URLが上記のURLにころころ変わります。
これってどうすればいいんでしょうか。
XPです。
0498名無しさん＠お腹いっぱい。
NGNG>（コマンドがありませんといわれる ためしに別PCで起動するとformatを受け付ける）
起動ディスクが壊れているんでないか？作り直せ。
0499名無しさん＠お腹いっぱい。
NGNGCoolWebShredderの使い方
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Ad-aware 6.0によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/adaware.html
Spybot1.2によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
0500名無しさん＠お腹いっぱい。
NGNGAd-aware 6.0で除去するんですが、また復活します。
シマンテックのサイト行っても途中で上記URLに飛ばされちゃって
どうしていいやら・・・
0501名無しさん＠お腹いっぱい。
NGNGレジストリを書きかえられちゃっているんでしょ。
そのURLで検索して全部削除してみな。
0502名無しさん＠お腹いっぱい。
NGNGエロサイト見たら…助けてください！Part22
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/6
こっちのスレのテンプレを見て出来ることをやって下さい
それでも直らないようだったら
HijackThisでログを取ってそれを上記のスレに貼って質問してください
0503名無しさん＠お腹いっぱい。
NGNGこの頃は悪質なスパイ/ラウザハイジャッカー系が急増してますね。
「エロサイト…」スレ覗いたら駆除も高度なノウハウが要るようでﾋﾞｯｸﾘ
0504名無しさん＠お腹いっぱい。
NGNGIEのデフォルト設定がJavaスク、ActiveX全開だからなぁ…
IEに限らずMS製品のデフォルトってこんな感じなんだが。
0505名無しさん＠お腹いっぱい。
NGNG0506名無しさん＠お腹いっぱい。
NGNGそのあとblasterウィルスみたいにカウントダウンが始まってシャットダウンされてしまいます・・
ウィルスバスター2004では検知できませんでした。何か知っている方いらっしゃいませんか？
0507名無しさん＠お腹いっぱい。
NGNGブラウザジャッカーCoolWebSearch駆除ツール
で駆除出来ました。
ありがとうございました！
最近のウイルス？はすごいですね。
Ad-awareで駆除出来ないとは・・・
いや参りました。
0508名無しさん＠お腹いっぱい。
NGNG感染活動をしないものは、ウィルスじゃねえっての。
OSの改変されただけじゃねえか。
0509名無しさん＠お腹いっぱい。
NGNGそのときはまだファイアウォールを入れていなかったのだが、
OSのアップデート中のわずかな時間に侵入されて、ウィルスを
置かれてしまった。こんなことがあるんですか？
OSを入れ直したら、ネットにつなぐ前に、真っ先にファイア
ウォールを入れないとだめですね
0510名無しさん＠お腹いっぱい。
NGNGあたりめえじゃねえかよ。
Blasterが出てからは、もうダメ。
0511名無しさん＠お腹いっぱい。
NGNG多分ウイルスだと思って色々調べてみたのですが、
さっぱり情報が見つからないですし…
他にもこのような症状の方はいますか？
0512名無しさん＠お腹いっぱい。
NGNG私も出ました
Flashをつかってるサイトにいったら、macromediaの証明してインストールしろってやつが
出たんで、OKして再起動したら同じような症状がでるようになりました
ウィルスバスターのオンラインスキャンではDOS_AGOBOT.HMらしいですが、
今のところ上手く駆除できず、ここに着た次第です
0513名無しさん＠お腹いっぱい。
NGNGうちも同様の症状です。
「アプリケーションに問題が発生しました。」とメッセージが出て、
カウントダウンでシャットダウンされます。
NOD32の最新版入れてますが何も見つからず、
Trendmicroのオンラインスキャンでも異常なしです。
OSはWindowsXP SP1で、パッチは全て充てているのですが・・。
何か情報があれば教えて下さい。
0514名無しさん＠お腹いっぱい。
NGNG素直にリカバリーしましょう。
どうしても、修復するという人は、レジストリーを修正なり、削除なりしないと直りませんよ。
ソフトがそこまでやってくれるほど、まだ、今の世の中は、オールマイティーではありません。
0516名無しさん＠お腹いっぱい。
NGNG0517名無しさん＠お腹いっぱい。
NGNGの作者は金儲けが目的の職業犯罪者。これからどちらが大きな
問題になるかはっきりしている。
0518うねうね
NGNGXPです どうしたらいいですか？
｡･ﾟ･(ﾉД`)･ﾟ･｡ うえええん
0519名無しさん＠お腹いっぱい。
NGNGｸﾞｸﾞｯてみたけど、ネットするだけなら「分散com」解除しても問題なさそう・・・（超素人考え）
問題点ありまくりだと思うんで、上級者の突っ込みまってます。m(_ _)m
0520481
NGNGどうもDOS_AGOBOT.HMと近いW32.Gaobot.AFJが原因のようです。
C:\WINDOWS\system32\drivers\etc\hosts を弄くってシマンテック等のサイトにアクセスするのを妨害している模様。
やった事、判ったこととして
・HostEditというツールでhostに書き込まれてるアドレスを削除すれば（少なくとも起動中は）妨害されたサイトに繋ぐ事が出来る
・書き換えただけでは再起動してもhostの内容が元に戻る。hostを削除しても同様
・ノートンのオンラインアップデートが↑の方法で可能になったので、アップデート後スキャンした所W32.Gaobot.AFJを検出
・どうやら、レジストリの HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ の
Run
RunServices
に scvhost.exe のレジストリを作っている。調べた所このワームを追加する為の物らしい
・scvhostでファイル検索したところ
c:\windows\system32\scvhost.exe
C:\WINDOWS\Prefetch\SCVHOST.EXE-360336D0.pf を検出
で、レジストリを消して検出ファイルも削除したのですが、まだエラーが出ます(つД`)
あと何が原因なのか…もういや
0521名無しさん＠お腹いっぱい。
NGNGhttp://www.vector.co.jp/soft/win95/net/se248258.html
0522名無しさん＠お腹いっぱい。
NGNGDCOMの考え自体はよい。しかし今のとこセキュ穴以外にはほとんど
役立っていない。よって塞いでおくのがよい。ShieldsUp!で有名な
ギブソン・リサーチのページで簡単にDOCMのオン・オフを切り替え
られるツールを配布している。
DCOMBobulator
http://grc.com/dcom/
緑色のDownload Nowをクリック→実行→
DCOMBobulate Me! タブを開く→Disable DCOMをクリック→OS再起動
(有効にしたい場合はEnable DCOM→OS再起動)
0523名無しさん＠お腹いっぱい。
NGNGWindows\system32\drivers\etc\
WINNT\system32\drivers\etc\
0524うねうね
NGNG0525うねうね
NGNGさかのぼったら正常だったヾ(〃^∇^)ﾉわぁい♪もうわけわかんないや
0526名無しさん＠お腹いっぱい。
NGNG＞あと何が原因なのか…もういや
とか言ってるんじゃねーだろーな？
0527名無しさん＠お腹いっぱい。
NGNGうちも同様の現象が発生したのですが、
ウイルススキャンしても原因ファイルが見つからないので、
Symantecのサイトから
W32.Gaobot.??? の現象をしらみつぶしに探したのですが
該当するレジストリはありませんでした。
ただ、調べた中に似たような名前のレジストリが作成されていたので
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesの
Microsoft Update = Microsoft.exe
を一か八か削除して再起動したところ、
ccEvtMgrのエラーは発生しなくなり、
AutoProtectも問題なく動作するようになりました。
再度
c:\windows\system32\Microsoft.exeを
起動したら、再びccEvtMgr.exeのランタイムエラーが発生したので
多分これが原因だと思います。
もし、間違っていたら誰か指摘よろ。
長文スマソ。
0528名無しさん＠お腹いっぱい。
NGNGMicrosoft.exe→それは別名Fuckyou.exeという奴だ。
0529名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.gaobot.jb.html
0530名無しさん＠お腹いっぱい。
NGNG> ウイルス対策各社は、異常なポートスキャン行為が検出され、
> MicrosoftのIISサーバの既知の脆弱性を突いてマシンが
> トロイの木馬に感染している証拠があるとして警告を発した。
Blasterスレ part5
http://pc3.2ch.net/test/read.cgi/sec/1065964513/787-790
0531名無しさん＠お腹いっぱい。
NGNG本人が動作中のsvchost.exeをかたっぱしから消したり
レジストリにsvchost.exeの記載があるものを消してい
ったところ動作異常を起こし、開いた窓を最小化すると
窓が消えたり画像が見えなかったりインターネット接続
の項目も消え、追加も出来ません。…だそうです。
ぶっちゃけた感じ、八方塞がりだそうです。>>527の人
のレスを伝えたところ、確かにsvchost.exeがファイル
内に確かにあったそうです。ただ、マイコンピュータ等
がデスクトップから消えているので今探しているそうで
す。(ヘルプとサポート、ファイルの検索は機能しない
そうです。)
皆さんも気をつけましょう…。
0532531
NGNGレジストリエディタは起動出来たそうなので、そこから
Microsoft.exeの値を削除して再起動したところ、hosts
ファイル内に書き込まれることはなくなったようです。
どうやら、これが原因で間違いなさそうです。
（ただ、パソコンは直っていないそうですが…。）
0533名無しさん＠お腹いっぱい。
NGNG秒読み開始になりシャットダウンされることが多くなりました。
http://help.case.edu/knownIssues/p3/20040426-1749
ここ読んでもよくわからないのでわかりやすい言葉で対処法教えてください。
前はできてたけど少し前からソウフトウェアの更新が不完全でwindows updateできなくなりました。
0534名無しさん＠お腹いっぱい。
NGNGsvchost.exeの本物は★非常に重要な★システムファイル。OSが
インターネットへ接続するサービスを始め重要なシステムサービス
の総合窓口になるプログラム。本物の位置は
windows\system32 (XP)
WINNT\system32 (Win2000)
本物の本体、関連レジストリとも絶対に削除してはダメ
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesの
Microsoft Update = Microsoft.exe
本物のsvchost.exeはRunで起動されることは絶対にないのでこの
エントリは間違いなく悪。しかし…
> かたっぱしから削除した
…ご愁傷様。南無～
0535名無しさん＠お腹いっぱい。
NGNGこれはウィルスの仕業でしょうか？
先ほど１分でシャットダウンするウィルスが発生したんですがそれと関係あるのでしょうか？
教えて下さいお願いします
0536名無しさん＠お腹いっぱい。
NGNGブラスターじゃん？
0537名無しさん＠お腹いっぱい。
NGNGW32.Blaster.Worm 駆除ツール
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
0538名無しさん＠お腹いっぱい。
NGNGブラスター再来とかの警告も出てるし、可能性はいろいろある。
もしWindows(WINNT)\system32\wins\ディレクトリにsvchost.exe
があったら古いMSBlastの生き残りに確定。
0539名無しさん＠お腹いっぱい。
NGNGおまけに普通のページのリンク押したらまたエロサイトに・・・
ど、どうしたらいいんでしょうか。
0540531
NGNG0541５３３
NGNG下の２行だけ俺と同じです。対処法わかりません
0542511
NGNGとりあえず定義ファイルをアップデートして、
シマンテックの対処法のままにやったらなんとか直りました。
>>527さんの通りレジストリに同じものはなく
Microsoft Update = Microsoft.exeはあったのですが、
消しておいた方が良いみたいですね。
ノートンの人だけですいませんが、
アップデートも対処法も↓からいけます。
http://206.204.52.5/region/jp
0543名無しさん＠お腹いっぱい。
NGNG指南なにとぞお願いします
0544名無しさん＠お腹いっぱい。
NGNGトレンドのDBで修復方法調べれ。>>543
http://www.trendmicro.co.jp/vinfo/
0545名無しさん＠お腹いっぱい。
NGNGで、c:\windowsにavserve.exeというファイルが出来ており、起動時にコレが勝手に
ポートを開けて外部と接続しようとします。
ノートンで遮断してやると、IEやメルソフト等も外部と接続できなくなってしまうし、
PCが激重になってしまいます。
このファイルなんなんでしょう？
ノートンやad-awareでは検出されませんし・・・
0546名無しさん＠お腹いっぱい。
NGNGﾀｽｸﾏﾈｼﾞｬから終了させてもしばらく経つと勝手に起動してる。
症状はCドライブにランダムな文字列の.exeファイル作ってくのと
トレンドマイクロとかにアクセス出来なくなるぽ。
また、msiwin84が動いている間は
アンチウイルスソフトが起動出来なくなるようです。
スタートアップから切ったら実害は今の所無くなりましたけど・・・。
調べても情報出てこなかったんですけど、新種でしょうか。
0547名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.afj.html
0549名無しさん＠お腹いっぱい。
NGNGttp://www.lifeboat.jp/ivp/virus_read.html?page=1&code=WOW3000529
これ？
俺、某コールセンターで働いているんだけど、今、再起動とかWindowsの終了の
部分が文字化けしてるなんて問い合わせが増えてきてるよ
0550名無しさん＠お腹いっぱい。
NGNG\Windows(WINNT)\avserve.exe を削除(まずタスクマネージャから停止)
レジストリエディタ regeditで、
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
avserve.exe = %Windows%\avserve.exe を削除
Winodows UpdateでMicrosoft Security Bulletin MS04-011を適用する
0551名無しさん＠お腹いっぱい。
NGNGウイルススキャンしても変わらず・・・
これはどうしたら良いんでしょうか。
0552名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
俺もやられました。こりゃ流行るっぽい。
0553名無しさん＠お腹いっぱい。
NGNG0554Ｑ
NGNG0556名無しさん＠お腹いっぱい。
NGNGなんか動作が重いからタスクマネージャー見たらオレもやられてた…ｱﾋｬー
0557556
NGNG0558名無しさん＠お腹いっぱい。
NGNGsvchost.exeはそんなもんだ、気にすることなし。
SVCHOST.EXE（大文字）だったらウイルス。
0559名無しさん＠お腹いっぱい。
NGNG（ ﾟдﾟ）ﾎﾟｶｰﾝ
0560名無しさん＠お腹いっぱい。
NGNGシマンテックとか見れない。
0561560
NGNGどうすれば！！
0562名無しさん＠お腹いっぱい。
NGNG0563名無しさん＠お腹いっぱい。
NGNG0564名無しさん＠お腹いっぱい。
NGNGおまけにノートンが起動しない、手動で起動させてもフリーズしてる。
avserve.exeは消したのにノートンがおかしいまま。
うーん
0565名無しさん＠お腹いっぱい。
NGNG0566名無しさん＠お腹いっぱい。
NGNG>>550のやつでした
0567名無しさん＠お腹いっぱい。
NGNGhttp://www.vector.co.jp/soft/win95/net/se248258.html
↑のソフトでhostsファイル編集→サイト名のある行を全て削除
で取りあえずシマンテックとかのサイトに繋げられるようにはなる。
そこから先はGaobot系のウイルスの所を見てみればなんとかなるはず。
0568名無しさん＠お腹いっぱい。
NGNG過去スレなどを読むのに利用してください
http://makimo.to/cgi-bin/dat2html/dat2html.cgi?http://pc3.2ch.net/test/read.cgi/sec/1081735712/&ls=30
0569名無しさん＠お腹いっぱい。
NGNG0570名無しさん＠お腹いっぱい。
NGNGWORM_AGOBOT.JFってやつに感染してた。
↑はどうやったら駆除できるの？
0571名無しさん＠お腹いっぱい。
NGNG0572名無しさん＠お腹いっぱい。
NGNG削除できないんだけどワケワカンネ。
0573ぽる
NGNGいいか分かりません、教えて？
0574ぽる
NGNGwindowssystemなんとかって出ます
再起動すれば今みたいにつなげます
0575名無しさん＠お腹いっぱい。
NGNG0576名無しさん＠お腹いっぱい。
NGNGが、駆除、隔離できませんでした・・・どうしたらいいのでしょうか・・
お願いします、助けてください。
0577名無しさん＠お腹いっぱい。
NGNG（多分ケーブル抜いてると安全？）
lsass.exeから実行されました、ログアウトしてください。authorityから実行されましたうんぬんかんぬんって内容でした。（うろ覚え）
これはウイルスでしょうか？それともウィンドウズの不具合？
どなたかご教授お願いします。
0578576
NGNG0579572
NGNGbridge.dll っていうスパイウェアが引っかかってたらしい・・・。
HijackThisで処理したら削除できた・・・まんどくさ。
0580名無しさん＠お腹いっぱい。
NGNG圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
スクリプト遮断機能がある
広告ブロックがアメリカ仕様で、お絵かき掲示板などの画像も消してしまう
スレに貼り付けてあるだけのウイルスコードに反応する
2chの過去ログ取得する時はFWを無効にしないといけない
Antispamが勝手にメーラーと統合する上に不安定（OEと相性が悪い？）
ポップアップ通知が鬱陶しい
LiveUpdateが遅い
ｗｅｂごとにスプリクト遮断やActiveX遮断やプライバシー制御の設定ができる
WEB閲覧するときHTMLファイルにスクリプトを埋め込む処理が重い
（XPSP2ではデフォルトでポップアップ広告遮断機能があるので無駄になる）
回線速度が遅くなるという報告
ルールが適切ではないとの声もあるがPFWルールの自動作成が進んでいる
不正コピー・不正期限延長ユーザーが多い
個人情報を送ってるかについては疑惑は晴れず。
http://www.symantec.com/region/jp/products/nis/features.html
http://www.symantec.com/region/jp/products/nav/features.html
ウイルスバスター2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/features.htm
FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。
http://pc3.2ch.net/test/read.cgi/sec/1067918099/321
0581名無しさん＠お腹いっぱい。
NGNG>>550 >>552
0582名無しさん＠お腹いっぱい。
NGNG「NTAUTHORITYによってシャットダウンが開始されました」等で
再起動を繰り返し、blasterかと思い駆除ツールを使ってみましたが発見されず
オンラインスキャンで探しても発見されず、msconfigでスタートアップを全て消して
今は接続してます。AD-awareにて検索すると５０個ほど認識しましたので削除しました。
WINDOWSうｐデートもちゃんとしてたしblasterにかかるはずもないと思ってたのですが
これはなんかのスパイウェアのせいですかね？
「NTAUTHORITY」で検索してもblaster関連のものしか見つけれなかったので
よくわからず質問しました。
ちなみに「ハンマー（ｒｙ」は既に前のPCでやったことあるので勘弁してください・ﾟ・(つд｀)・ﾟ・
0584名無しさん＠お腹いっぱい。
NGNG症状同じく。
>>550の対処法はそもそもavserve.exe自体が無いんだが・・・。
0585582
NGNGavserve.exeは見つからないので>>550の心配はないのかと思ったのですが・・・
レジストリエディタ探しても見つからなかったんですよねぇ・・・
何が関係してるのかな？AD-awareで検索したやつも削除した後だから
名前忘れちゃった(;´д｀)
0586577
NGNGサッサー襲来か！？
0588577
NGNGあとは昨日海外からオリジナルのmp3をｄｌしてたけどたぶん関係なさげ
潜伏期間があるっぽいような気もする（サッサーはアメリカでも5月１日に報告されてる？）
0589584
NGNG消す前までは1週間ぐらいつけっぱだったけど何もなかった。
0591名無しさん＠お腹いっぱい。
NGNGシマンテックとトレンドマイクロと両方のオンラインスキャンはしてみたのかな？
ここ数日、MS04-011を突く新種のワームが少なくとも4種は出現しているが・・
これらはファイアウォールやルータを使っていない環境だと、ネットに繋いだだけで感染するぞ
0592582
NGNG俺も心当たりがないんだよねぇ・・・
あとは友人からもらったDivxファイルを見るためにDivxplayerをＤＬしたこととAd-AwareをDLしたこと
ぐらいか・・・
0594名無しさん＠お腹いっぱい。
NGNG政府などがあれだけ警告していたにもかかわらずMS04-011を当てなかったやつは
回線切って一生繋ぐな。今当てようと繋いでも感染するからな。
0595名無しさん＠お腹いっぱい。
NGNG0596名無しさん＠お腹いっぱい。
NGNGTrendmicroなりMcAfeeなりSymantecなり好きなとこ行って自分で対処しろ。
0597名無しさん＠お腹いっぱい。
NGNG世間にはあなたみたいにネット中心にして生きている人ばかりではないということを
理解しておいたほうがいいですよ。
きっとあの三人は今頃必死でオンラインスキャンしたりアップデートしたりで忙しいんでしょうけど。
0598名無しさん＠お腹いっぱい。
NGNG問題の切り分けをするためにそのウインドウで出るメッセージを書いた方が良い
BlasterもSasserも同じようなメッセージが出た後で落ちるが内容が違うぞ
BlasterはRPCサービスだし、Sasserはlsass.exeだ！
0599名無しさん＠お腹いっぱい。
NGNGレジストリ消したりしたらよくなったぽい
>>534
ありがとうございます。
0600名無しさん＠お腹いっぱい。
NGNG0601名無しさん＠お腹いっぱい。
NGNGGW前にかなりの頻度で注意喚起がされてたはずだし
ネット中心に生きていなくても>>594の言ってることはもっともだと思うが・・・
少なくとも自分で利用出来るPCを持っていてネットに繋ぐからには
最低限のセキュリティ情報を自分から進んで入手するのは当然だと思うぞ
0602594
NGNG俺がネット中心? お前も感染した間抜けか?
http://www.soumu.go.jp/s-news/2004/040426_2.html
内 閣 官 房・警 察 庁・総 務 省・経 済 産 業 省
が連名で勧告してたんだぞ。
パッチ当ててませんなんてのは国民年金払ってませんとかと同じ。
パッチ当てるのは義務だと思え。思えなきゃネット繋ぐな。
ネット繋ぐのは義務じゃないんだからな。
0603582
NGNGこんなんでました・・・
0604名無しさん＠お腹いっぱい。
NGNGけどシマンテック曰く容易に対処できるみたいだし、
このスレをちゃんと見たら直せるわけだから
みんなへこたれずにがんばれ。
にしても今日は定義ファイルがよく更新されるなー
0605名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
> ワームはWindowsの「LSASSの脆弱性 (CAN-2003-0533)」と呼ばれる
> セキュリティホールを利用してワーム活動を行います。ワームの被害に
> 遭わないために以下のマイクロソフト社の説明を参照し、セキュリティ
> ホールを修正してください：
Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS04-011.asp
（重い。すでに群集が殺到しているもよう）
> 汎用駆除ツール「トレンドマイクロ ダメージクリーンナップサービス」にて
> このワームのシステム改変の修復に対応いたしました。
> 「トレンドマイクロ ダメージクリーンナップサービス」の使用方法
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700i
0606名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html
http://vil.nai.com/vil/content/v_125007.htm
攻撃はMS04-011のLSASSの脆弱性を利用します。
Blasterと同様、ネットに接続するだけで感染します。
http://www.microsoft.com/japan/technet/security/bulletin/ms04-011.asp
あなたはなぜ政府の警告を無視したのですか?
http://www.soumu.go.jp/s-news/2004/040426_2.html
0607名無しさん＠お腹いっぱい。
NGNG困っていたのですが、ここのスレを見て対処したらそれらの症状はほぼ収まりました。
ですがLiveUpdateをすると最後に
Symantec Common Client の更新 (1 / 1) のインストール中。失敗。
ダウンロード中に更新版が壊れたために LiveUpdate は更新版を圧縮解除できませんでした。
LiveUpdate を再び実行して更新版を取り込み直してください。
と必ず出てしまいます。
どなたかこの症状を改善する方法をご存知ではないでしょうか？
また、今の所 Intelligent Updater から更新分のファイルをダウンロードしているのですが、
それでも問題はないでしょうか？
よろしかったらご教授願います。
0608名無しさん＠お腹いっぱい。
NGNGノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/
0609名無しさん＠お腹いっぱい。
NGNGてか自分もそうなんだけどorz
0610名無しさん＠お腹いっぱい。
NGNGこないだのWindowsうぷだてしてないとなるのか？
0611名無しさん＠お腹いっぱい。
NGNG0612名無しさん＠お腹いっぱい。
NGNGまぁこれで迷ってた再インストールを未練無く出来るよｗ
0613aho
NGNG0614名無しさん＠お腹いっぱい。
NGNGぽーと？
0615名無しさん＠お腹いっぱい。
NGNGネットにつなぐ前にパッチあてろよｗ
0616名無しさん＠お腹いっぱい。
NGNG何をえらそうに
0617名無しさん＠お腹いっぱい。
NGNGNew Malware ウイルスにかかってると診断された
どうしたらいいんだ・・・。｡･ﾟ･(ﾉД`)･ﾟ･｡
0618名無しさん＠お腹いっぱい。
NGNG> まさに火壁切っちゃってたんですよ・・・
なんでそんな無謀なことをしたのかと(ry
しかしKB835732の件はWindows Updateさえしとけばよかったわけで >>601 が言う
> 最低限のセキュリティ情報を自分から進んで入手するのは当然だと思うぞ
というほど大げさな話ではないよな。
0619名無しさん＠お腹いっぱい。
NGNGどうしても見れないページがあってﾏﾝﾄﾞｸｾからノートン全部きってたよｗｗｗ
0620名無しさん＠お腹いっぱい。
NGNGいまさらかよ・・
0621名無しさん＠お腹いっぱい。
NGNGフォルダーに行ったけど消せませんでした。どうすれば？
0622名無しさん＠お腹いっぱい。
NGNG0623名無しさん＠お腹いっぱい。
NGNG症状は？
0624名無しさん＠お腹いっぱい。
NGNGとりあえず、Trendmicro のサイトから、駆除ツールをダウンロードして実行、
検出されたモノ全部を削除汁
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
0625名無しさん＠お腹いっぱい。
NGNG悪さをしているのはlsassではないぞ
%Windows%\avserve.exeが本体だ
>>623
少しは過去ログくらい読め
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
0626名無しさん＠お腹いっぱい。
NGNG0627名無しさん＠お腹いっぱい。
NGNGだーよね、lsassは普通にあるもんな
ちょっとどきどきしちゃったｗ
0628名無しさん＠お腹いっぱい。
NGNGttp://x.plala.jp/cgi-bin/link/link.cgi?links=102
0629七資産
NGNG0630名無しさん＠お腹いっぱい。
NGNG１０分位経つと、パソコン全体が、
やたらと重くなる…と
いう症状が出てまつ、、
デフォルトHＰも勝手に書き換えられるし、、
何化に感染したのだろうか？
スパイボットとか、ハイジャックディスとか
一通りやったけど駄目…
明日トレンドマイクロ買いに行くか…
しかし、ウイルスってトレンドマイクロが
撒いているようにしか思えないんだが…
0631名無しさん＠お腹いっぱい。
NGNGおいおい自分の行動を棚に上げて
その発言はないだろ
風説の流布で訴えられるぞ
0632名無しさん＠お腹いっぱい。
NGNG嗚呼カウントダウンが始まった
0633名無しさん＠お腹いっぱい。
NGNGhttp://www.microsoft.com/japan/security/incident/sasser.mspx
0634名無しさん＠お腹いっぱい。
NGNG0635名無しさん＠お腹いっぱい。
NGNG0636名無しさん＠お腹いっぱい。
NGNG0637名無しさん＠お腹いっぱい。
NGNG0638名無しさん＠お腹いっぱい。
NGNGだ～か～ら～、おめーら 633 のマイクロソフトのページを嫁つーの！
0639名無しさん＠お腹いっぱい。
NGNG俺のは独り言だっての
0640名無しさん＠お腹いっぱい。
NGNG0:ネットから切断する
1:セーフモードで再起動
2:"avserve.exe"と"○○_up.exe"（○は任意）を削除
3:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "avserve.exe" = C:\WINDOWS\avserve.exeを削除
4:FWを有効にしてネットに接続する
5:MS04-011をインストールする
0641名無しさん＠お腹いっぱい。
NGNG0642名無しさん＠お腹いっぱい。
NGNGすみません、このサイトのどこに駆除ツールがあるのでしょうか；；
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
0643名無しさん＠お腹いっぱい。
NGNGどうやらトロイぽいものに感染してるようですがウィルスバスター２００４では感知せず
簡易FWで送信をブロックしてる状況です
１秒間に１０数回３０秒おきに送信を試みてるようです
感染ファイル検索方法と除去方法感染ウィルス名など教えてください。
送信先アドレスはアメリカのようです
0644名無しさん＠お腹いっぱい。
NGNGどうやっておまいのPC内にあるトロイを調べられるのか？
オンラインスキャンしろやデブ！
http://www.trendmicro.co.jp/hcall/index.asp
http://www.symantec.com/region/jp/securitycheck/index.html
0645名無しさん＠お腹いっぱい。
NGNG両方やっても出てこなかったのですが
0646名無しさん＠お腹いっぱい。
NGNG／ミﾐ/／;ヘ三ミミﾐヾヾヽ､
/（(;'''ヾ;::;;-‐''⌒''ｰ-､ヾ三ﾆi
（i''゛,ﾆﾆ゛"ﾆ三 ﾆ､. !;゛ｰ-､:i
,! ‐''￣￣,,,,､`' 'ｰ ヾ;:::::::::;
i=＝'ヾ ./;;ヘﾆ=;;､､ ;::::;;;;:;、
ｋ'Oﾕ｀i :; 7'Oｰ､_゛ ::/ﾍ`i'
. i ｰ '''/ ;:､ヾ￣ :i ).i | ＜ リカバリしろっての
| /; .､::､ ヽ ::ｿﾉﾉ､
. i ,(..!､__;...;）-､ ;-ｲミ'
| i,;;;;;;;,,;;;;;;;;;;ヾヽ ,ﾉ |火
. | ";ｰ--‐‐''''^ .| / |ヽ、
:､ ｀:::´ ﾉ ,ノ´ | ｀ヽ､
. ヾ､,,;::::､,,,,, ／ ; ｀
／|゛'ｰ‐'''''"´
0647名無しさん＠お腹いっぱい。
NGNGそれしかないですか・・・？
0648名無しさん＠お腹いっぱい。
NGNGそっか悪かったなデブって言って
おそらくスパイウェア系がいると思われ
スパイウェア発見専用ソフト「Ad-aware」Part10
http://pc3.2ch.net/test/read.cgi/sec/1078600708/
【雑談禁止】スパイウェア削除ソフトSpybot 11
http://pc3.2ch.net/test/read.cgi/sec/1081764816/
0649名無しさん＠お腹いっぱい。
NGNGスパイウェアも両方やって出てきたものはすべて削除しました
レジストリもファイルも削除して確認の為も一度スキャン実施（セーフティーモードで）
２回目は両方とも発見されませんでした
Ad-awareの６．０とSpybot 1.2で実施しました
0650名無しさん＠お腹いっぱい。
NGNG本当にちゃんと読んだのかと小1時間・・・・
解決方法の
１）トレンドマイクロ ダメージクリーンナップサービス実行方法
の辺りから嫁
0651名無しさん＠お腹いっぱい。
NGNGレジストリのスキャンと修復ツール Hijackthis
日本語解説 http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
これでぁゃιぃプロセスが入ってないかチェック
0652名無しさん＠お腹いっぱい。
NGNGありがとうございます
やってみます
0653名無しさん＠お腹いっぱい。
NGNGこれをさっき踏みました
なかなか威力があって楽しかったです
0654名無しさん＠お腹いっぱい。
NGNGインターネットを開いても
http://1-2-3-4-5-6-7-8-9-8-7-6-5-4-3-2-1.sexocean.biz/page2.htm
というサイトに飛んでしまい、以後、色々なサイトのリンク先などが
このページ強制的に書き換えられて飛んでしまうのですが、
直し方などはあるのでしょうか?どなたかご指摘お願いします。
0655名無しさん＠お腹いっぱい。
NGNGオンラインスキャンでも「更新が完了できませんでした」ってでてスキャンすら出来ません。
何かのウィルスに感染しちゃったんでしょうか？
対処法がわかりません。
初心者ですいません。
0656名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/defs.download.html
↑ここから最新の定義ファイルをダウンロードするのが吉
0657名無しさん＠お腹いっぱい。
NGNGエロサイト見たら…助けてください！Part22
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/
0659名無しさん＠お腹いっぱい。
NGNGダウンロードしました。
㌧クス
0660654
NGNGどうも早速のご指摘ありがとうございました。
即時に確認したのですが、ところどころ、リンク先が変になっています。
また、報告に来ますので、またそのときもご指摘お願い致します。
0661名無しさん＠お腹いっぱい。
NGNGトレンドマイクロ ダメージクリーンナップサービス自動ツール（auto_tsc.com）
とやらがDLできないのですが・・・
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
0662名無しさん＠お腹いっぱい。
NGNG「DLできない」とは、具体的にどういう状況なのか？
http://www.trendmicro.com/jp/support/dcs-dl.htm
↑このページまでたどり着けないということか？
0663名無しさん＠お腹いっぱい。
NGNGhttp://housecall.trendmicro.com/
を使ってまずアップデートをして、自動駆除にﾁｪｯｸ。
ﾏｲｺﾝをﾁｪｯｸして検索しました。
すると、すぐに終わってしまい、IEがすべて閉じられて
ｳｲﾙｽﾊﾞｳsﾀｰ On-line Scanが検出され、駆除されました。PE_PARITE.A
トロイの木馬を完全に駆除するには、コンピュータを再起動してください。
というダイアログが出てきます。
再起動してもう一回やってみても、同じメッセージが出ます。
どうすればいいでしょうか
0664sage
NGNG0665名無しさん＠お腹いっぱい。
NGNGCドライブ直下に136KBのexeファイルが作られる
ttp://homepage2.nifty.com/winfaq/bbs2k.html
0666名無しさん＠お腹いっぱい。
NGNG0667名無しさん＠お腹いっぱい。
NGNGこれの亜種かもな
ttp://www.viruslibrary.com/virusinfo/I-Worm.Buzill.htm
とりあえず HKLM\Software\Microsoft\Windows\CurrentVersion\Run 配下に
あやしいエントリがないか確かめてみれば？
0669名無しさん＠お腹いっぱい。
NGNGこれやったのに全然ダメだ。。。インストールできん適合性がどうたらで。
またカウントダウンだ・・・・・
0671funny-jap
NGNG当方ノートンのシステムワークス2004を使用しておりまして、
先日気がついたんですけど、Auto-protectが勝手に外れていて、
それに気づき有効にしたんですが、うんともすんとも反応がなく、
更に定義パターンなどのupdateをしようとしたら、
「更新できない、ネット接続してるかどうか確認してください」との事。
そんな中一番困ったのはウィルス駆除関係のセキュリティサイトへの
アクセスが出来なくなったのです。。（AVG、ウィルスバスターのサイト）
ウィルスかと思い、オンラインスキャンやノートンのアンチウィルススキャン
で検索してもウィルスは見つかりませんでした。
ウィルスの仕業でしょうかでしょうか？？
助けてください。宜しくお願いします。
0672名無しさん＠お腹いっぱい。
NGNGがDLできないー。
DLしようと思ってもぺージが開かないんですよ！！
どうすりゃいいんだーー。
0673名無しさん＠お腹いっぱい。
NGNG右クリック＞対象をファイルに保存したらどうか
0674名無しさん＠お腹いっぱい。
NGNGんー、オートアップデートや例のベリサインへの接続なんかを
PC立ち上げの時に一斉にやるんだけど、それが全部終わるまでは
オートプロテクトはオフになってる状態が基本みたいだな。
立ち上げてしばらくほっとくべし。
0675初心者です
NGNGタスクマネージャでプロセスをみると、
netsvcs.exeが七割。svchost.exeがのこりの三割です。
どうしたらよいか教えてください・・・
OSはXPです・・・
W32.HLLW.Gaobot.genというウィルスの駆除の仕方教えてください・・・
0676名無しさん＠お腹いっぱい。
NGNGhosts ファイルをリネームしてからアクセスしてみそ。
在り処は、
XP → \Windows\system32\drivers\etc\
2000 → \WINNT\system32\drivers\etc\
0677名無しさん＠お腹いっぱい。
NGNG> W32.HLLW.Gaobot.genというウィルスの駆除の仕方教えてください・・・
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.FZ
0678funny-jap
NGNGはい。再起動して暫くほったらかしたんですけど、
全然右下のアイコンが現れなかったです。。。ｼｸｼｸ
その後やっぱりonにしても駄目でした。
0679名無しさん＠お腹いっぱい。
NGNGCTRL+SHIFT+ESCでタスクマネージャを起動。netsvcs.exeを止める。タスクマネージャ、クローズ。
Windows\system32\drivers\etc\hostsをエディタ（notepadなど）で開き、
127.0.0.1 localhost以外の行を削除。上書き終了。
regeditでレジストリを開き「netsvcs.exe」を検索。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runと
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesに
あるはずだ。これを削除。
Windows updateをやれ。
0680初心者です
NGNG>Windows\system32\drivers\etc\hostsをエディタ（notepadなど）で開き、
127.0.0.1 localhost以外の行を削除。上書き終了。
この部分がよくわからないです＞＜
>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runと
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesに
あるはずだ。これを削除。
これは今やりました。ありがとうございます！
0681初心者です
NGNGありがとうございます・・・TT
感謝
0682679
NGNGWindows\system32\drivers\etc\hostsはみつかったか？
エクスプローラで探す。
右クリックして「送る」「メモ帳」があればそれで開く。
または、右クリックして「開く」「一覧から探す」「notepad」で開く。
中身に
127.0.0.1 www.trendmicro.com
127.0.0.1 trendmicro.com
みたいな、127.0.0.1 localhost以外の行があったら削除。
なければ、何もせず閉じる。
ちなみに、上の２行はＩＥをトレンドマイクロに行かせないおまじない。
そういう悪さをするウイルスもいるから、覚えておくといい。
Windows updateしろよ。
0684679
NGNG書き忘れたが、Windows updateが終わったら適当なウイルスソフトで
スキャンしな。トレンドマイクロあたりのオンラインスキャンでもいいし、
これを機会に適当なソフトを導入したらいい。
テンプレを見れば書いてあると思うよ。
0685名無しさん＠お腹いっぱい。
NGNGa******.exe～z******.exeまで100個近くの不振なファイルが
出来てたのですがウィルスでしょか？
0686名無しさん＠お腹いっぱい。
NGNG質問者は、過去ログとまでは言わんがこのスレぐらいは目を通してから質問すべきだと思うぞ。
ひどい場合はすぐ上に同じ症状の質問と答えがあったりするし。
せめて、テンプレも含んだ1-100までぐらいは読んでくれ。
慌ててるのは分かるが、そんな時こそもちつけ。
焦って対処してもロクな事にならんぞ。
0687名無しさん＠お腹いっぱい。
NGNGウイルススキャンした？
0688名無しさん＠お腹いっぱい。
NGNG【便利なツール】
ぁゃιぃと思ったらURL踏む前にブラクラチェッカー （停止することもあります）
http://pawatuku.cside9.com/cgi/glight/glight.cgi?
0689名無しさん＠お腹いっぱい。
NGNGhttp://murakamiya.cocolog-nifty.com/bekkan/2004/04/post_25.html
0690名無しさん＠お腹いっぱい。
NGNGになってしまい、別の画面で２つのドクロの背景にhate popups?云々が書かれています。
アダルトサイト被害対策の部屋を読んでほとんどの事を試しましたが、いつのまにか戻ってしまいます。
有料でもいいのですが、どこか実際に自分のパソを見てくれるおすすめの場所は無いですか？
0691名無しさん＠お腹いっぱい。
NGNGそこまでやって直らないのなら、リカバリも選択肢に入れた方が良いと思うが…
0692名無しさん＠お腹いっぱい。
NGNGないのでしょうか？ちゃんと動いてるのかどーかよくわかりません。
0693685
NGNGシマンテックの体験版ﾀﾞｳﾝﾛｰﾄﾞしてインストールの時に
ｳｨﾙｽﾁｪｯｸしますか？をYESにして定義ﾌｧｲﾙのｱｯﾌﾟﾃﾞｰﾄをしよとしたが
ｻｲﾄに繋がらず、仕方なくそのままウィルスチェック。
一つだけウィルスに感染したファイルが見つかり、削除しますか？
のメッセージが出たので焦ってウィルス名を見ずに削除。。
Cドライブの怪しいexeファイル100個近くを手動で削除。。
しかし未だに症状治らずです・・・
0694名無しさん＠お腹いっぱい。
NGNGPC再インスコして、autorun切るのすれてて、「Autorunを切ってないような初心者は少し痛い目を見てください。 Version 2」
っつーのに引っかかってしまいますた。。。
すぐにﾀｽｸﾏﾈｰｼﾞｬｰからそれらしいの切ったんですけど、このまま再起動しても大丈夫でしょうか。。。
こんなtxtファイルも同封されてました。
=======================================================================
◆ファイル構成
6つ揃えてCDに一緒に焼き込めば、即席で亜種が作成できます。
ただのbatなのでノートン先生も何のその。(そーでもない)
悪用した結果は自己責任ですよ。(ひっかかる人いないだろうけど)
Autorun.inf Setupが起動するように指定。
Setup.bat bug起動、分身作成、Setupcfg起動。
bug.exe 67氏作成対半島用ソフト。詳しくは自分で調べましょう。
bug.exe.lnk 再起動時にも音が鳴るように工夫。馬鹿は辛い……。
winny.sys bugの効果音。MIDI、WAVをリネームして使う。
Setupcfg.bat ファイルを消す。それだけ。
Readme.txt このファイル。
その他 ただのカモフラージュ。別名容量稼ぎ。byねつ造君。
=======================================================================
これに感染してしまいました、駆除方法ご存知の方いましたら教えて下さい。
0695名無しさん＠お腹いっぱい。
NGNGttp://www.eicar.org/download/eicar.com
チェックできるＨＰはしらない
0696名無しさん＠お腹いっぱい。
NGNGそれ俺もなったことある。
OS、XP使ってるならシステム復元で感染する前の状態に戻したら直ったよ。
スパイウェアみたいなもんだから、ツールつかってレジストリなども消去してもいいし
0697名無しさん＠お腹いっぱい。
NGNGny使いは巣に帰って下さい
0698質問があります
NGNG0699名無しさん＠お腹いっぱい。
NGNGhttp://msn.mcafee.com/virusInfo/default.asp?id=description&virus_k=125007
おめでとう、最新のワーム型ウィルスゲット。
4月30日報告分だね。しかし、まぁよくほいほいかかるなぁ。
0700６９８
NGNG情報ありがとうございました。
0701名無しさん＠お腹いっぱい。
NGNGﾜﾛﾀ
0702名無しさん＠お腹いっぱい。
NGNG左下のスタートボタン→すべてのプログラム→アクセサリ→システムツール→システムの復元
で、発症した数日～週間前のバックアップあれば復元。これで直る。
0703名無しさん＠お腹いっぱい。
NGNGウィルスっつーかMSのパッチ当てれ
http://www.microsoft.com/japan/security/incident/sasser.mspx
0704６９８
NGNGどうもわざわざすみません。
0705名無しさん＠お腹いっぱい。
NGNG対処法を教えてください。
0706名無しさん＠お腹いっぱい。
NGNG0707名無しさん＠お腹いっぱい。
NGNG………。
0708名無しさん＠お腹いっぱい。
NGNG0709名無しさん＠お腹いっぱい。
NGNGWORM_SKA.Aっていわれたんですけど。
対処法に書かれてる「HAPPYxx.EXE」､
「SKA.EXE」､「SKA.DLL」､「LISTE.SKA」
などが見当たらないのですが・・・。
どうすればいいか教えてください。
お願いします。
0710名無しさん＠お腹いっぱい。
NGNG一､PCを立ち上げて一分位すると窓が出て1:00のｶｳﾝﾄﾀﾞｳﾝが始まってPCが再起動される｡
二､ﾗｲｺｽのｼｮｰﾄｶｯﾄが勝手にﾃﾞｽｸﾄｯﾌﾟに出来て､それをｸﾘｯｸするとｳｲﾝﾄﾞｳが大量に出るﾌﾞﾗｸﾗに飛ばされる(?)
三､CPUが常に100%になる
四､ｲﾝﾀｰﾈｯﾄに繋げてIEを立ち上げても『ｻｰﾊﾞｰが見付かりません』と出る。
こんな感じなんですが､ｵﾝﾗｲﾝｽｷｬﾝかけようにもﾈｯﾄに繋げれないのてどうしようもありません｡当方Win XPです｡どうか知恵を貸して下さいお願いします｡
0711名無しさん＠お腹いっぱい。
NGNG0712705
NGNGウイルスじゃないんですか。
対処法を教えてもらえないでしょうか？
0713名無しさん＠お腹いっぱい。
NGNGWORM_SASSER.A の対処法
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
1分カウントダウンウイルスはこれで駆除！
0714名無しさん＠お腹いっぱい。
NGNGこれ当ててもいいし。感染したら、PC再起動して、XPのロゴでたらF4（だったか？F２）でセーブモードから起動。
対策パッチ
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS04-011.asp
0716名無し
NGNGXPをつかっているのですが、突然THotkey.exeというウィンドウが次から次へとたくさん開いてしまい、
インターネットにも接続できなくなりました。
Cannot load Powrprof.dllとは何でしょうか
これらの異常が起こる前にウイルスバスター2004の体験版で感染ファイルを駆除しています。
何か関係あるのでしょうか
0717名無しさん＠お腹いっぱい。
NGNGメールソフトにOutlook使ってるなら、それなりの覚悟で使え。
N房は帰れ!
そんなとこでマタリとしてろ。
ふぅ。
0718名無しさん＠お腹いっぱい。
NGNG対処法をお教えください。
0719名無しさん＠お腹いっぱい。
NGNGアレじゃどうしようもない。
何がどうなっているのか、説明できたらレスつくかもね。
当然、自分の環境も正しく書けたら。
それができないとか、そんなのめんどくさいってなら
OS再いんすこでもしてなさい。
0720名無しさん＠お腹いっぱい。
NGNGそういやこれは最新のスパイウェアみたいだね。
海外のBBSでもうまい対策は出てない。
Ad-wareやSpybotでもまだ対応できてないらしい。
0721名無しさん＠お腹いっぱい。
NGNG対処法なんてないよ
HDDフォーマットしてOS再インストールしてね
0722名無しさん＠お腹いっぱい。
NGNG放置はいいが、そこまで派手な意地悪するなよ(和良
lsass.exeはウィンドウズにもともと有るexeだ。
木馬が感染するときに利用されることも有るが、それだけの話。
もしかして705は自分のPC検索かけてそのファイルがあったから
慌ててるのか?そうだったらただのアフォで終了。そうじゃないなら
具体的に何が起こってるのか書いてみろって話。
まぁ、俺はメシ食ってくる。
0723名無しさん＠お腹いっぱい。
NGNGOSはXPです。
0724名無しさん＠お腹いっぱい。
NGNGツリ決定。はい、次の方。
0725WORM_SASSER.A対策
NGNG・手動削除手順：
以下の手順を実行してください。
①セーフモードで起動します。
◎WindowsをSafe Mode（セーフモード）で起動する方法 下記URLから使用OS先を参照
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2227
②プログラムの自動起動設定を削除します。
◎左下のスタートボタン→ファイル名を指定して実行→入力欄に regedit でエディタが起動
Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリの値を削除してください。
場所： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値 ： avserve.exe = %Windows%\avserve.exe
③コンピュータを再起動し、通常モードで起動します。
◎http://www.trendmicro.co.jp/hcall/index.asp オンラインスキャンで
ウイルス検索を実行してください。「WORM_SASSER.A」として検出されたファイルはすべて削除してください。
Windows検索（スタートボタン→検索 で起動）を使って「kazaabackupfiles」フォルダを検索し、削除します。
註：WindowsシステムフォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、
Windows9x/Me/の場合、システムフォルダ＝ C:\Windows\System
WindowsNT/2000の場合、システムフォルダ＝ C:\WinNT\System32
WindowsXP の場合、システムフォルダ＝ C:\Windows\System32 です。
④パッチを導入 マイクロソフト製
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS04-011.asp
以上！これで駆除＆予防できると思います～
0726名無しさん＠お腹いっぱい。
NGNG｜ 川｜川／ ＼｜～ ポワ～ン ＿＿＿＿＿＿＿＿
｜ ∥｜∥ ◎---◎｜～ ／
｜ 川川∥ 3 ヽ～ ＜ なんでこれで釣れないんだよぉママン
｜ 川川 ∴）д（∴）～ ＼＿＿＿＿＿＿＿＿
｜ 川川 ～ /～ カタカタカタ
｜ 川川∥ ～ /∥ ＿＿＿＿＿
｜ 川川川川＿＿＿／∥ | |￣￣＼ ＼
｜ ／ ＼＿＿| | |￣￣|
｜ / ＼ 723＿ | | |＿＿|
｜ | ＼ |つ |＿_|＿＿／ ／
｜ / ドキュソ氏ね |￣￣￣￣| 〔￣￣〕
0727WORM_SASSER.A対策
NGNG◎Safe Mode（セーフモード）で起動する方法 2000 XP共通
Safe Mode で起動するには、以下の手順を実行します。
①コンピュータの電源投入後、コンピュータ製造元のロゴや BIOS の起動画面が
表示されたらキーボード上の[F8]キーを何度か押します。
②Windows 拡張オプション メニュー が表示されます。
③方向キー（↑/↓）を使用して「セーフモード」を選択し、Enter キーを押します。
続いてOSの選択画面が表示される場合は、Safe Mode で起動したいOSを選択してください。
④ユーザを選択する画面が表示されたら、ログオンするユーザをクリックで選択し、
画面上の[→]をクリックします。
⑤ログオン後、「Windows は Safe モードで実行されています。」確認ダイアログボックスが表示されます。
[OK]ボタンをクリックすると、Safe Mode で起動します。
注意：
・手順①のタイミングで、[F8]キーを押すタイミングが遅れた場合や早すぎる場合、
Windowsは通常起動します。その場合は、手順1からやり直してください。
・セーフモードでは、色数や解像度など画面の表示が通常とは異なります。
また、USBマウスなど一部の接続機器が使用できなくなります。
・マウスが動作しない場合は、キーボードにて操作をおこなってください。
この場合は Administrator を選択してください。
NEC機などコンピュータによってはメニューが日本語表示されます。
機種によりSafe Mode（セーフモード）の起動方法が異なる場合があります。
上記方法により起動できない場合はコンピュータ製造元へお問合せください。
0728名無しさん＠お腹いっぱい。
NGNG起動したら、残り一分でシャットダウン状態になってしまいます。
0729WORM_SASSER.A対策
NGNG0730名無しさん＠お腹いっぱい。
NGNG彡川川川三三三ミ～ プウゥ～ン
｜ 川｜川／ ＼｜～ ポワ～ン ＿＿＿＿＿＿＿＿
｜ ∥｜∥ ◎---◎｜～ ／
｜ 川川∥ 3 ヽ～ ＜ これならきっと釣れるよ。釣れるまではりつくよ。ぐへへ
｜ 川川 ∴）д（∴）～ ＼＿＿＿＿＿＿＿＿
｜ 川川 ～ /～ カタカタカタ
｜ 川川∥ ～ /∥ ＿＿＿＿＿
｜ 川川川川＿＿＿／∥ | |￣￣＼ ＼
｜ ／ ＼＿＿| | |￣￣|
｜ / ＼ 723＿ | | |＿＿|
｜ | ＼ |つ |＿_|＿＿／ ／
｜ / ドキュソ氏ね |￣￣￣￣| 〔￣￣〕
0732名無しさん＠お腹いっぱい。
NGNG調べたら、これの亜種の対処法なら沢山載ってるんですけど、
W32Gaobot!infの対処方は乗ってないんです。
その亜種の対処方で対処しようとしたんですけど、微妙に対処が違うみたいで
うまい事いきません。どうかご存知の方がいましたらどうか教えてください。
0734WORM_SASSER.A対策
NGNGとりあえず、起動できましたか。災難でしたが、安心しました
0735名無しさん＠お腹いっぱい。
NGNGフレッツ接続ツールver2で接続完了
↓
IE起動時にエラー「このコマンドを実行するのに十分なクォータがありません」
これもSasserに関係ある？
0736名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
0737名無しさん＠お腹いっぱい。
NGNGtp://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=39412
何にも書いてないね。
何もしないんじゃない？
0738名無しさん＠お腹いっぱい。
NGNG>>675からの流れが参考にならんか？
まずはタスクマネージャを開いて活発に動いているプロセスを教えれ。
ＯＳもな。
0739メド
NGNGなんでなの？
0740名無しさん＠お腹いっぱい。
NGNG俺は何に感染してるんだ
0741名無しさん＠お腹いっぱい。
NGNGがーん！！！！！
誰かいい情報ありませんか？兄のコンピューターなのでリカバリーができない状態です。
0742名無しさん＠お腹いっぱい。
NGNGおまえレス全く読んでないだろ
既に解決方法は書かれてるぞ
0743６９０＝７４１
NGNG>>720 でした。すいません
0744名無しさん@お腹いっぱい
NGNGPCのウィルスって人間にも感染するんですか？
0745名無しさん＠お腹いっぱい。
NGNGリカバリーといってもOS再ｲﾝｽﾄのほうではなくXPなど使用してるのならシステムの復元試してみました？
システム維持に関係のあるデータだけ以前の状態にするので、その兄の個人的なファイルはほとんど
無くならないと思いますよ。興味あればどうぞ
0746名無しさん＠お腹いっぱい。
NGNGシステムの復元はしましたが、ダメでした。
0747名無しさん＠お腹いっぱい。
NGNGW32Gaobot.AFJに感染したとき俺もそれにかかってた。
とりあえずシマンテックでアップデートしてから
後は対処法のままにやったんだけど、ＡＦＪと一緒に退治できたよ。
0748名無しさん＠お腹いっぱい。
NGNGセーフモードで起動した所
System Idle processというプロセスがCPUを98占有しており、
唯一ユーザー名がSYSTEMとついていました。
自分のユーザー名ではないのでこれが怪しいと思うのですが。
どうなんでしょうか？
0749名無しさん＠お腹いっぱい。
NGNG0750名無しさん＠お腹いっぱい。
NGNGネットに繋げないのならレジストリの書き換えされてる可能性があるよ。
オレもavserve、****_up.exeがない状態だった。
ＨｉｊａｃｋＴｈｉｓ使って怪しいレジストリ削除。
0751名無しさん＠お腹いっぱい。
NGNG0752名無しさん＠お腹いっぱい。
NGNGすいません、書き忘れてたんですけど、
感染したオブジェクトはc;\windows\system32\drivers\etc\hostsです。
0753名無しさん＠お腹いっぱい。
NGNGノートンupdateできなくなって手動でやりました。
その後windows updateやってる途中で再起動のカウントダウンが始まり
そのまま終了。
以降、セーフモードですら起動せず
リカバリCDをいれたのですがパーティションが
認識できないとなります。
vaioノート、XPです。
0754名無しさん＠お腹いっぱい。
NGNGhostsの中身は見たのか？
テキストなんだけどｗ
0755名無しさん＠お腹いっぱい。
NGNG報告ご苦労さん
0756名無しさん＠お腹いっぱい。
NGNGつーか、九時間くらいやってたよ……
レジストキー書き加えられてるんだけど、それを削除したら本体らしきファイルもトレンドのオンラインスキャンでひっかかったよ。
ちなみに
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
と
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
の二つにある。
でもレジストキーの名前は個人で違うらしく今は三つほど確認されてるよ。
maicrosoft.exe
mi（なんたら）84.exe
svhost.exe
漏れは最後の奴だった。ﾌﾚは上の奴だった。
ちなみにhostsは書きかえられてるだけ。
中身みたらアドレスがかいてあるから。そこには全部アクセスできなくなってる。
メーラーも起動しなかった気がする。
ちなみに、レジストキー削除は各個人の責任でよろしくです……
あと、漏れ、このアゴボットにひっかかったあと、すぐにサッサーにも引っかかって酷い目にあったよ……
0757名無しさん＠お腹いっぱい。
NGNG0758名無しさん＠お腹いっぱい。
NGNG漏れはMicrosoft.exeが99％占有した上に
C直下にランダムな「英文字」のEXEが大量に作られた
作られたEXEのサイズはMicrosoft.exeと同じ135Kb
0759名無しさん＠お腹いっぱい。
NGNG面倒くさいからイヤ
0760名無しさん＠お腹いっぱい。
NGNG経緯が不明だけどHDDがクラッシュしているか
寸前だと思われる。俺のバイオノートも同じ状況経験しますた。
スカイブルーの画面で何度もしつこいカウントダウン・・・だろ？
しつこく何度もリカバリーCDを入れてみてどうでしょう？
たまに成功する・・・マジで。
0761名無しさん＠お腹いっぱい。
NGNG過去ログ読んでも微妙に違うのか対処法がわからないので
質問させてください。
ウイルスバスターを入れてて常にアップデートしてリアルタイム検索をオンに
してるんですが昨日sasserに感染したようで全くインターネットに
繋げないなどあったんですが今日一応レジストリの削除などで
駆除できたと思います。
それで最後にまたスキャンをかけてみたところAGOBOT.BBというのに
引っかかりこれもscvhost.exeを削除して駆除できてるはずです。
ですが今またトレンドマイクロ他特定のサイトだけ見れないので
>679さんが書かれてるように、Windows\system32\drivers\etc\hostsを
開いたら、見られないサイトのアドレスが加えられていたので
127.0.0.1 localhost以外のものを削除して上書きしたんですが
再起動後はまた元に戻ってしまっています。
手動でウイルススキャンをしてももう引っかからないんですが
どうしたらいいのでしょうか。
タスクマネージャでさっきちょっと怪しかったのがwin32.exeでCPU使用率が
95とかでしたので一旦プロセス終了させて、その後再起動したら
今はおとなしい?です。
>757>758さんの症状はまさにsasserじゃないでしょうか？
0762761
NGNG0763名無しさん＠お腹いっぱい。
NGNG0764名無しさん＠お腹いっぱい。
NGNGいや、よくないけどさ(笑
0765名無しさん＠お腹いっぱい。
NGNG0766名無しさん＠お腹いっぱい。
NGNGmicrosoftやsvhostもない。
しかしまさに
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
の症状。こりゃどうしようもないのか・・・
0767名無しさん＠お腹いっぱい。
NGNG>>727
0768名無しさん＠お腹いっぱい。
NGNG◎Safe Mode（セーフモード）で起動する方法 2000 XP共通
Safe Mode で起動するには、以下の手順を実行します。
①コンピュータの電源投入後、コンピュータ製造元のロゴや BIOS の起動画面が
表示されたらキーボード上の[F8]キーを何度か押します。
②Windows 拡張オプション メニュー が表示されます。
③方向キー（↑/↓）を使用して「セーフモード」を選択し、Enter キーを押します。
続いてOSの選択画面が表示される場合は、Safe Mode で起動したいOSを選択してください。
④ユーザを選択する画面が表示されたら、ログオンするユーザをクリックで選択し、
画面上の[→]をクリックします。
⑤ログオン後、「Windows は Safe モードで実行されています。」確認ダイアログボックスが表示されます。
[OK]ボタンをクリックすると、Safe Mode で起動します。
注意：
・手順①のタイミングで、[F8]キーを押すタイミングが遅れた場合や早すぎる場合、
Windowsは通常起動します。その場合は、手順1からやり直してください。
・セーフモードでは、色数や解像度など画面の表示が通常とは異なります。
また、USBマウスなど一部の接続機器が使用できなくなります。
・マウスが動作しない場合は、キーボードにて操作をおこなってください。
この場合は Administrator を選択してください。
NEC機などコンピュータによってはメニューが日本語表示されます。
機種によりSafe Mode（セーフモード）の起動方法が異なる場合があります。
上記方法により起動できない場合はコンピュータ製造元へお問合せください。
0769質問です
NGNG>>330さん達が紹介されているウィルスと同じ類のものだと思うのですが
友人のPC（WindosXP HomeEdition）でフリーメールを見ていて「your_details」
という添付ファイルを「開く」で実行してしまいました。
見た目の上ではMS-Dosが動いたということもなかったのですが
http://www.atmarkit.co.jp/fwin2k/win2ktips/327fileattach/fileattach.html
↑ここを見るとメールが勝手に送信されてしまうウィルスのようなのです
友人のPCはどうなってしまうのでしょうか？
システムが侵されてしまった場合は友人のPCのOUTLOOKで私のフリーメールに来た
のと同じメールが送り主が友人のアドレスで他者に送られてしまうのでしょうか？
もしそうなってしまった場合の対処方等ご存知の方は教えていただけないでしょうか
お願いします
0770名無しさん＠お腹いっぱい。
NGNGウイルスチェック駆除が終わるまでネットに繋ぐなと、伝えとけ。
0771769
NGNG拡張子の部分が見えなくなり、MS-DOSのアイコンで表示されています
0773名無しさん＠お腹いっぱい。
NGNG0774名無しさん＠お腹いっぱい。
NGNGそこまで調べてるんだよな。じゃ、そこに書いて有るだろ?
君の友人のPCの中で活動を開始したであろうウィルスは
「わーむ」って呼ばれる奴だ。多分ね。
そいつの動作は、自分の複製を延々とメール添付で送信
し続けることだ。基本はそれだけ。中には亜種で、キー操作を
記録したり、バックドアをこじ開けたりすることもまれに有る。
と書いてもやっぱり「どうなってしまうんでしょう？」と聞くだろうな。
もっとわかりやすく書くか。
君の友人のパソコンからウィルスが全世界に無差別に発信される。
ついでに君の友人のパソコンで入力したキーが全部記録してそれも
影の黒幕の所に全部送られちゃう。さらに、黒幕さんが好きな時に
君の友人のパソコンにネットワーク越しにアクセスして、全てのファイルを
見たりコピーしたり削除したりHDD初期化したりできちゃう。
判ったかな。
対処法?
自分で調べなきゃ。
0775名無しさん＠お腹いっぱい。
NGNGここはお前専用の板じゃねぇよ。
コテハンつけて叩かれるか、毎回状況を全てキチンと説明するか、
PC初期化するか、どれか選べ小僧。
0776名無しさん＠お腹いっぱい。
NGNG｜ 川｜川／ ＼｜～ ポワ～ン ＿＿＿＿＿＿＿＿
｜ ∥｜∥ ◎---◎｜～ ／
｜ 川川∥ 3 ヽ～ ＜ 6時間はりついてやっと1匹釣れたよままん。
｜ 川川 ∴）д（∴）～ ＼＿＿＿＿＿＿＿＿
｜ 川川 ～ /～ カタカタカタ
｜ 川川∥ ～ /∥ ＿＿＿＿＿
｜ 川川川川＿＿＿／∥ | |￣￣＼ ＼
｜ ／ ＼＿＿| | |￣￣|
｜ / ＼ 723＿ | | |＿＿|
｜ | ＼ |つ |＿_|＿＿／ ／
｜ / ドキュソ氏ね |￣￣￣￣| 〔￣￣
0777758
NGNG経過は明日の朝起きてから話す
緊急を要すると思ったから常時ageてるけどいいよね？(´･ω･｀)
0778名無しさん＠お腹いっぱい。
NGNG756で書いたのはDOS_AGOBOTの削除方法。
ちなみにＣＰＵ１００％使用率になるのはSASSEERの症状。
漏れ、二つ同時に感染した。（しかもサッサーはＡとＢ両方）
maicroもsvhostもないなら、違う名前でレジストキーを書きこまれてる可能性ありですよ。
サッサーは
C:\WINDOWS
か
C:\WINDOWS\system32
にファイルがあった。
テンポラリとか、とにかくあっちこっちにファイルつくりまくるから手がつけられない。
セーフモードで消しちゃうのが吉でした。
サッサーＢがあっちこっちだとおもうから、ほんとに早く削除したほうがいいとおもう。
４００弱も感染してたもの。。。漏れ……
0779769
NGNG情報いただきありがとうございます。その後
http://www.arma.jp/yellowbook/profile/security/mogura_virus17.html
のサイトを見てみると、このワームは2003年9月に活動を停止するそうなので
もう大丈夫のようです。お騒がせいたしました。
0780名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
一応コレも使ってみ。
あと、感染していないパソコンで
Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)をダウンロードしてきて、
修復したパソコンに当てる。
0781名無しさん＠お腹いっぱい。
NGNGあのさ、保菌したままじゃパソコンに何が起きるか分からないよ。
ちゃんと駆除させてください。
0782名無しさん＠お腹いっぱい。
NGNG0783名無しさん＠お腹いっぱい。
NGNGしかしあんたもせっせとへんなページ見つけてくる人だね。
スマンテクやマカフィーのページにいくらでものってるだろに。
謎杉。
0785766
NGNGそれらしいファイル一つもないのにどうしてカウントダウン始まるかなぁ・・・
0786名無しさん＠お腹いっぱい。
NGNGあーマジデワカンネエ。
それらしい説明一つもしてないのにどうしてアドバイスもらえると思うかなぁ・・・
0787名無しさん＠お腹いっぱい。
NGNG君のウイルスははブラスターだろ。それで検索しろ。
0788766
NGNGlsass.exeの状態コード128による強制再起動をする点でsasserと同じ症状。
sasserの情報ページを見るとavserve.exeや****_up.exeなどの存在で感染確認とあるのですが、存在せず。
ちなみに、最初OSの不具合かと思い、Win2kの修復を試みるが変化がないのでHDD初期化＆再インスト。
初回起動で早くも再びカウントダウンにご対面・・・
しかもまっさらの状態なので修正プログラムを別マシンから持ってこようもSP2以上にしろだとかいってくる始末です。
再インストしMSBLASTが即刻見つかったので駆除するもカウントダウンは相変わらず訪れます。
ちょっと下手な説明ですみません。BLASTと何か（sasserでない別物？）の二重感染の可能性などありますでしょうか。
0789名無しさん＠お腹いっぱい。
NGNGブラスタはどのバージョンだった？
RPCとLSAの両方を攻撃する亜種なんかじゃないといいが。
0790名無しさん＠お腹いっぱい。
NGNG思っていたのですがNachi.Bというのに感染してしまいました
ﾌﾟﾛﾊﾞｲﾀﾞの検索で見つけて削除し、慌てて
ｳｨﾙｽ駆除ｿﾌﾄを入れたのですが
いれてすぐにNachi.Bを駆除しましたとかいうﾒｯｾｰｼﾞがでました
ぐぐるで検索して対処方法等を試みて
もう大丈夫なのかな？と思ってはいるのですが
ﾊﾟｿｺﾝを終了して電源を落とそうとすると00x77○○が
00x1○○にﾅﾝﾄｶしようとしましたが・・・OK ｷｬﾝｾﾙﾎﾞﾀﾝ付き
とかいうﾒｯｾｰｼﾞが出るのです
すぐ消えて電源も落ちるのですが
ｳｨﾙｽとは関係ないのでしょうか？
説明がわかりにくくて申し訳ないのですが
助言おねがいします｡･ﾟ･(ﾉД`)･ﾟ･｡
0791766
NGNG今は発症しないようネットからは隔離してます（故にSPが落とせないわけですが・・）
0792名無しさん＠お腹いっぱい。
NGNGLANケーブル抜いた状態でWin2K再インストールした後、
1. フリーのPFWを先にインストールする
2. 市販のセキュリティソフトを買ってきてインストールする
3. 市販のルーターを買ってきて直接接続をやめる
4. これをきっかけにネットもPCも辞めて、他人に迷惑をかけないように反省する
お好きなものを選んでやってください。んで、攻撃を防げる状態にしたらWindows Update。
ていうか、きっとね、お前みたいな奴はこの先も何かあるたびに同じ失敗を繰り返す
からどうにかしたほうがいいと思うよ。セキュ板に顔を出すようなやつなら、去年の夏で
懲りて今回は事前に対策を打ってたはずだから。
0793名無しさん＠お腹いっぱい。
NGNG・ネットから事前に物理的に遮断
・OSのアップデートは別の感染していない、セキュリティソフトがきちんとはいったPCでとって
FDで供給
・ネットに繋げるときもルーターかまして、せめてTCPポート455番を閉じておく。
・LANでつなげてる他のPC類も全て最新のセキュリティソフトでチェック。
これくらいしなきゃ。
こんなとこでクダ巻いてる間にかるくググッてみればどうか。
0794名無しさん＠お腹いっぱい。
NGNG0795名無しさん＠お腹いっぱい。
NGNGBIOSとかに感染するものでなければ。
0796名無しさん＠お腹いっぱい。
NGNG専用スレがあるよ。
Blasterスレ part5
http://pc3.2ch.net/test/read.cgi/sec/1065964513/
ものすごく詳しいテンプレもある…
0797名無しさん＠お腹いっぱい。
NGNGなんとかW32Gaobot!infを駆逐できました。
自分の場合はMSRというレジストキーでした。
0798名無しさん＠お腹いっぱい。
NGNG0799名無しさん＠お腹いっぱい。
NGNGWINNT\system32\NetServices.exeがNAVによって検出されますが、
またしばらくすると、同じものが何度も検出されます。
何がこのファイルを生成しているのかNAVからでは分かりません。
他にもいくつかの無料ソフトで試してみましたが直りませんでした。
セーフモードからのスキャンもしました。
永久にこのウィルスを消すにはどうしたらよいでしょうか。
0800名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/w/[email protected]
W32.HLLW.Lovgate 駆除ツール
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.lovgate.removal.tool.html
0801名無しさん＠お腹いっぱい。
NGNGええと、自作ＰＣにＯＳを新規インストールしようと思ってるんですが
Blaster以降、アップデートに繋げている間にもウィルスに感染してしまう
とのことで、昨日からネットに繋げる前に最低限あてておく修正パッチを
検索していました。
ＯＳは WindowsXP pro + SP1a です。
（２月からMicrosoftが配布しているセキュリティアップデートＣＤを入手済み）
そこで、
MS03-001、MS03-007、MS03-039、MS03-043、MS04-007、MS04-011、MS04-012
以上をリストアップしましたが、セキュリティアップデートCDには１０月までの
修正プログラムが収められているようなので、それを使うことでMS03-001から
MS03-039までの修正パッチは必要なしと判断。
また、MS04-007はMS04-011に置き換えられるとのことなので、MS04-007も不必要。
というわけで、最終的に残った
MS03-043、MS04-011、MS04-012
の３つをＤＬしておけば良いと判断したのですが、最新の「累積的なセキュリティ
修正プログラム」である MS04-004 も必要でしょうか？
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS04-004.asp
もちろんネット接続後すぐにアップデートしますが、それまでの必要最低限のもので
他になにかありましたらご教示下さいまし。
0802801
NGNGもしそうだったらすみません。。。
0803名無しさん＠お腹いっぱい。
NGNG駆除ツールも使いましたが、しばらくするとまたウィルスが検出されます
そのほか、オンラインチェックやトレンドマイクロの駆除ツールなどもすでに試しました
0804803
NGNGNAVで検出された日時です。計六回
4/27 18:00, 4/29 1:50, 4/30 1:55 11:46 17:13, 5/2 19:48
その他、FixLGate.comなどでも削除しましたが、すべて無駄でした。
0805名無しさん＠お腹いっぱい。
NGNGhttp://www6.ocn.ne.jp/~jenom/baug.html
http://www6.ocn.ne.jp/~jenom/love.html
0806名無しさん＠お腹いっぱい。
NGNG最後にはフリーズしてしまい、打つ手がありません。
これはウィルスでしょうか？スパイウェアでしょうか？
オンラインスキャンもできないし・・・助けてください
0807名無しさん＠お腹いっぱい。
NGNGAlt+F4
0808名無しさん＠お腹いっぱい。
NGNGありがとうございます。ちょっと試してみます。
0809名無しさん＠お腹いっぱい。
NGNG時折次のようなダイアログが出て60秒後に再起動しました。
>システムはシャットダウンされます。
>進行中の作業を全て保存し、ログオフしてください。
>保存されていない情報は失われます。シャットダウンは、NT
>AUTHORITY\SYSTEMによって開始されました。
>
>メッセージ
>システム プロセス
>lsass.exe は、状態コード128で突然終了しました。
もちろん、BLASTでは無いことを確認しております。
ついさっきMS04-011の修正が済んだところで、
それ以後は、今のところ症状は現れていません。
sasserの亜種ですかね…もう少し様子見してみます。
0810809
NGNG追記
OSはWindows2000 SP4です。
0811名無しさん＠お腹いっぱい。
NGNGalt+F4を試してみたのですが
永遠と表示され続けこっちが根負けして
結局フリーズしてしまいました。
前例のないウィルスでしょうか？・・・
誰か助けてー
0812名無しさん＠お腹いっぱい。
NGNGうん？
ネットに繋ぐ前にフリーのpersonal fire wall入れて
防御すれば済むことぢゃん？
0813名無しさん＠お腹いっぱい。
NGNGsafe modeで勃ち上げて最新のanti-virusソフトでスキャン汁
0814名無しさん＠お腹いっぱい。
NGNGlsass.exe－アプリケーションエラーというのです。
で、OKを選ぶとパソコンが強制終了してしまい、
キャンセルだといつまでも出ます。
そこでウイルスだと思い、元々パソコンに入ってた期限切れのノートンを、
お金かけて更新しましたが、なぜかネットにつなげてないから更新出来ないと出てしまいます。
お金はもうはらったし、期限延ばす為のIDはもらったけど、
使えなくて困ってます。
何か良い意見はありませんか？
お願いします。
0815名無しさん＠お腹いっぱい。
NGNG氏ね
0816814
NGNG0817名無しさん＠お腹いっぱい。
NGNGでは次の方。
0818758
NGNGregいじったあとはMicrosoft.exeは起動せず
agobotに感染したhostsは隔離、sasser本体？のcmd.ftpも隔離
しかしながらC直下に作られたランダム英文字のexeは現在も放置
hostsは隔離したあとは自動作成されてないのでいつかは元に戻そうと思うのですが、
書き換えて元に戻しても>>761と同じ症状になるかもしれない
0819名無しさん＠お腹いっぱい。
NGNGsymantecに相談しろ
0820名無しさん＠お腹いっぱい。
NGNGメールのヘッダのReceived:from"IPアドレス"は過去にメールの
やり取りをしたある会社(事務所)のものだけと一致しました
この会社に対して確認を促すメールと電話をしたのですが
うちでは確認できていないの一点張りで取り合ってくれません
fromのアドレスは顧客と思われる個人のプロバイダのものや
その会社が所属する業界からのもの(つまり感染PC内に存在する
アドレス)でありその会社のPCが感染しているのはほぼ間違い
ないのですが・・・
何とかしたいのですがどうしたらよいでしょうか？
誰かいいアイデアを教えてください。
0821名無しさん＠お腹いっぱい。
NGNGどうせ世界中にウィルスメールばら撒いても平気なDQN会社だ。
0822名無しさん＠お腹いっぱい。
NGNG0823名無しさん＠お腹いっぱい。
NGNGAVGあたりをインスコして駆除してもらえ
0824名無しさん＠お腹いっぱい。
NGNG0825名無しさん＠お腹いっぱい。
NGNG取りあえず自分で調べてみろ
こっちはお前さんが何がわからんのかわからん
0826名無しさん＠お腹いっぱい。
NGNG0827名無しさん＠お腹いっぱい。
NGNG＞823や＞825の書いてあることが理解できないなら、すっぱりリカバリ汁。
あと、ウィルス対策ソフトやファイアーウォールソフトは必ず導入。
WindowsUpdateも忘れずに。
0828名無しさん＠お腹いっぱい。
NGNG0829名無しさん＠お腹いっぱい。
NGNGサッサーに感染しました。。
とりあえずマイクソロフト社のHPにある対処もしてみたのですが
（ウイルス駆除＋Win upload）ネット接続すようとすると
接続できない（ファイヤーウォールをONにしているかどうかわかりませんが）です。
初歩的なものかもしれないですがなにせネット接続していないので
調べられずに困っています。
なにか得策はないでしょうか？
0830758
NGNG検索をかけたところC直下にあった謎EXEがすべて晒しageその数140とか('A`)
ｳｨﾙｽ名はAGOBOT.IMでした
その結果判明した事はsasser自体には感染しておらず
（実行される前に修正ﾊﾟｯﾁ・隔離できたのが幸い）
agobotによってダメージを受けているという例もある事
そういえば確かにsasser特有のｶｳﾝﾄﾀﾞｳﾝ症状はうちでは見られなかったと思いました
0831801
NGNGそれもそうですが，ひどく心配性なのと，初自作後いきなりウィルス感染は
気分的に嫌だなぁと・・・。
それに，今流行ってるMS04-011の脆弱性をつくウィルスが，たとえＰＦＷが
入っていてもパッチなしでは感染するとか聞いたので心配になったんです。
ルータもかませておけば，アップデートの間くらいは大丈夫・・・かな？
0832名無しさん＠お腹いっぱい。
NGNG0833名無しさん＠お腹いっぱい。
NGNGウイルス名はWORM_AGOBOT.IMです。感染元はMicrosoft.exeです。OSはXPです。
アドバイスお願いします。
0834名無しさん＠お腹いっぱい。
NGNG不安なのはわかるがちょっとはﾛｸﾞを見よう。
とりあえずregeditからRunとRunServices以下のMicrosoft.exeを消してみては、当然自己責任でよろしく。
0835名無しさん＠お腹いっぱい。
NGNGCtrl+Alt+Delでプロセス開く
Microsoft.exeが動いていると思うからﾌﾟﾛｾｽ終了する
もう一回検索GO
0836名無しさん＠お腹いっぱい。
NGNG泣けるほどうぜぇ
ただいま駆除中
0837833
NGNG適切なアドバイスありがとうございます。
ウイルスバスターがなぜかアップデートできず焦ってました。
先程何度かアップデートを試していましたら無事に繋がり最新版をアップデートすることが出来ました。
その結果WORM_AGOBOT.IMを駆除する事が出来ました。
RunとRunServices以下にMicrosoft.exeというものは存在しなく、Cドライブ内からも消えた模様です。
お騒がせしました。
0838名無しさん＠お腹いっぱい。
NGNG直しに逝ってくる（´・ω・`）
更新ちゃんとしろとあれほど言っておいたのに
0839名無しさん＠お腹いっぱい。
NGNGhttp://www.jade.dti.ne.jp/~sassa/profile.htm
0840名無しさん＠お腹いっぱい。
NGNG誰もが考えることだが、画像を見て噴出してしまった
0841名無しさん＠お腹いっぱい。
NGNGウィルス定義ファイルが最新ではありません更新版を利用するには、LiveUpDateを実行してください
と、あるので実行すると
初期化中...
liveupdate.symantecliveupdate.com に接続中...
カタログファイルのダウンロード中。利用不能。
liveupdate.symantec.com に接続中...
カタログファイルのダウンロード中。利用不能。
ホスト に接続できません
LiveUpdate が利用可能なシマンテック製品とコンポーネントの更新版のカタログファイルを取り込めませんでした。
インターネットに接続できることを確認して LiveUpdate を再び実行してください。
と出て実行できません。1ヶ月ぐらい同じ状態が続いています。
インターネットには接続できてるのですが、どうしたら良いですか？
最近PCが急に終了したり、電源を入れても稼動しなかったりする時があります。
0842名無しさん＠お腹いっぱい。
NGNGなんで漏れたちは気がつかなかったんだ！！！
0843名無しさん＠お腹いっぱい。
NGNGここワクチンソフト情報板じゃないんだけど・・・↓でも観たら？
Norton2004【1】
http://pc3.2ch.net/test/read.cgi/sec/1064123349/l50
0844名無しさん＠お腹いっぱい。
NGNGとりあえずウィルスバスターの30日限定サンプルでも
入れてみれば？
俺は今やってる(泣
0845名無しさん＠お腹いっぱい。
NGNGありがとうございました。
0846名無しさん＠お腹いっぱい。
NGNGでて、困っているのですが、何か対処を教えていただけないでしょうか？
お願いします。
ちなみにシャットダウンして起動したら、こんな表示が出てきました。
LSA Shell (Export Version) はエラーが発生し閉じられる必要がありました。
エラー報告に含まれるデーターの参照：
szAppName : lsass.exe szAppVer : 5.1.2600.1106 szModName : unknown
szModVer : 0.0.0.0 offset : 00000000
0847名無しさん＠お腹いっぱい。
NGNG感染オメ。
0848名無しさん＠お腹いっぱい。
NGNG英文メールがきてるからこいつか注意。
隔離したのになぜかメールソフトが立ち上がる…
0849名無しさん＠お腹いっぱい。
NGNG0850名無しさん＠お腹いっぱい。
NGNGすいません。
みていたら、シャットダウンしてしまうんですよ。
0851名無しさん＠お腹いっぱい。
NGNG0852名無しさん＠お腹いっぱい。
NGNGありがとうございます。
試してみたのですが、\Runにはavserveではなくavserve2がありました。
一応avserve2を削除して、オンラインウイルスチェッカーにかけたら、チェック中にシャットダウンされてしまいました。
どうすればよろしいでしょうか？
0853名無しさん＠お腹いっぱい。
NGNG0854名無しさん＠お腹いっぱい。
NGNGネットつなげなくなると困るね～マジで。
0855名無しさん＠お腹いっぱい。
NGNG0856名無しさん＠お腹いっぱい。
NGNG連休明けにはSASSER関連でスレが埋め立てられて、他のウィルス関連
の質問がﾜｹﾜｶﾒになってしまう。ブラスターのとき専用スレ立てたが、
結局収束するまでにpart5まで消費した（part5は現行スレ）
自分でスレ立てられれば立てるんだが…せめてテンプレ案でも。
0857佐々スレ テンプレ案
NGNGこないだのMSブラスタと同様、Windowsの欠陥をついてくるのでネットに接続する
だけで何もしなくても感染しちゃいます。((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
以下の情報はSASSER.AとSASSER.Bのものですが、さらに亜種が発生する可能性大。
【概要】
・Microsoft LSASS Sasser ワームの拡散
http://www.isskk.co.jp/support/techinfo/general/Sasser_172.html
【基本情報】
トレンドマイクロ(手動削除手順はトレンドが詳しい)
SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
シマンテック
SASSER.A
http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.worm.html#technicaldetails
SASSER.B
http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.b.worm.html#technicaldetails
関連スレ
【正式】ウィルス情報＆質問 総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/
Blasterスレ part5
http://pc3.2ch.net/test/read.cgi/sec/1065964513/
（303になってたら後継スレを探してください）
0858名無しさん＠お腹いっぱい。
NGNG0859佐々スレ テンプレ案２
NGNG【症状】以下のような窓が出てカウントダウンの後OSが強制的にシャットダウンする。
LSA Shell(Export Version) has encountered a problem
This system is shutting down...by NT AUTHORITY\SYSTEM
【予防法】WindowsのLSAに関するセキュリティホールにパッチを当てる。
Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS04-011.asp
【感染確認】 Windowsのシステムフォルダ内（\Windows\ または\WINNT\）に
"＜ランダムな数字＞_up.exe"（ファイル名例："12345_up.exe"）というファイルが
作成される。
【駆除方法】
・Microsoft純正Sasser駆除ツール
http://www.microsoft.com/downloads/details.aspx?FamilyID=76c6de7e-1b6b-4fc3-90d4-9fa42d14cc17
使い方 http://support.microsoft.com/?kbid=841720
・手動：セーフモードで（F8を連打しながら）起動→スタート→ファイル名を指定して
実行→regedit→以下の項目を削除
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値 ： avserve.exe = %Windows%\avserve.exe （SASSER.Bの場合 avserve2.exe）
→本体ファイルavserve.exeを削除→再起動→再度オンラインスキャンをかける→
さらにウィルスとして発見されたファイルがあれば削除
0860佐々スレ テンプレ案３
NGNGＱ Windowsのアップデート全然やってなかったんで…なんだかたくさん
あって、ﾜｶﾜｶﾒでつ…（泣
Ａ 脆弱性（ぜいじゃくせいｗ）のあるパソコンをネットにつなぐとパッチをダウン
してる間にウィルスに感染しちゃう鴨です。まずファイアウォール入れてから
ゆっくりWindowsのアップデートしましょう。
Ｑ ファイアーウォールって何？
Ａ ファイアーウォール（FW）はデータ通路の玄関（port）の警備員みたい
なものです。通行許可証のない人（データ）を通さないようにします。
Ｑ ファイアウォールでさっさーが防げるんですか？
Ａ 防げます。「LSAというプログラムをインターネットに接続していいですか」
みたいなことをファイアウォールが尋ねてきますから「ダメ」とボタン押せばOK
Ｑ ファイアーウォール入れてれば絶対安全？
Ａ 可能性は少ないですが、ＯＳがネットに接続してからFWソフトが立ち上がるまで
のわずかなスキに侵入される可能性があります。修正パッチ当てる前のOSを
立ち上げるときはケーブルを抜くか、モデムの電源を落としておけば安心。
Ｑ 無料のファイアウォールってどうなのよ？ ちゃんと役に立つ？
Ａ 定番はZone Alarm、 Outpost、Kerioなどの製品。有料版もありますがフリー版
で機能は十分です。詳しいことは専用スレで。「Outpost まとめサイト」がファイア
ウォール関係の解説わかり易いです。他のFW使う場合でも見ておくといいです。
Agnitum Outpost Firewall part15
http://pc3.2ch.net/test/read.cgi/sec/1079512402/
ZoneAlarm Part19
http://pc3.2ch.net/test/read.cgi/sec/1081594360/
☆彡Kerio Personal Firewall 2.1.5 Rule 14☆彡
http://pc3.2ch.net/test/read.cgi/sec/1075173212/
Outpost 2ch まとめサイト
http://www.geocities.jp/outpost_2ch/
0861852
NGNG0862佐々スレ テンプレ案 以上
NGNG専用スレ立てておくと、情報が集まって見やすいし、
次スレでテンプレ整備も進むかと…
0863名無しさん＠お腹いっぱい。
NGNGログを参照すると、きっちり十分おきにInboundで、445でアクセスがあります。
Local (0,0,0,0 445) Remote (Localhost 1256等) プロセス名(System)
ルーターも導入しており、外部からのアクセスは全て遮断設定なので、
アクセスは考えられないのですが、これはウイルスでしょうか？
以前はこんな事なかったと思うのですが･･･
ウイルススキャン、スパイウェアをローカルＰＣで検索してみても見つかりませんでした。
0864名無しさん＠お腹いっぱい。
NGNG>>859のMicrosoft純正Sasser駆除ツール←これやったのか？
0865名無しさん＠お腹いっぱい。
NGNG駆除ツールを起動したら、Setup Errorが出てしまいます。
Setup Error
This update requires MS04-11 to be installed. Please visit Windows Update to download the latest critical updates before installing this package.
0866名無しさん＠お腹いっぱい。
NGNGってことか？
0867名無しさん＠お腹いっぱい。
NGNG0868名無しさん＠お腹いっぱい。
NGNG0869名無しさん＠お腹いっぱい。
NGNGそうです。パッチはどれをさしているんでしょうか？
0870名無しさん＠お腹いっぱい。
NGNG本気で言ってるのか？
0871名無しさん＠お腹いっぱい。
NGNG何度やっても同じエラーが出てしまいます、
教えてください。
0872名無しさん＠お腹いっぱい。
NGNG0873名無し募集中。。。
NGNGトレンドの簡易FWで攻撃は防げますか？
それともちゃんとしたFWを入れないとﾀﾞﾒですか？
0874名無しさん＠お腹いっぱい。
NGNG・手動削除手順：
以下の手順を実行してください。
①セーフモードで起動します。
WindowsをSafe Mode（セーフモード）で起動する方法
>>727 又は、下記URLから使用OS先を参照
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2227
②ウイルスプログラムの自動起動設定を削除します。
⇒スタートボタン(通常ｳｨﾝﾄﾞｳｽﾞ画面左下)→ファイル名を指定して実行→入力欄に regedit でエディタが起動
以下のレジストリの値を削除してください。
[WORM_SASSER.A] 場所： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値： avserve.exe = %Windows%\avserve.exe
[WORM_SASSER.B] 場所：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値： avserve.exe = ＜Windowsフォルダ＞\avserve2.exe
③コンピュータを再起動し、通常モードで起動します。
◎http://www.trendmicro.co.jp/hcall/index.asp オンラインスキャンで
ウイルス検索を実行してください。「WORM_SASSER.A」又は「WORM_SASSER.B」として検出された
ファイルはすべて削除してください。
④Windows検索（先述のスタートボタン→検索 で起動）を使って「kazaabackupfiles」又は「WIN.LOG」フォルダを検索し、削除します。
註：WindowsシステムフォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、
Windows9x/Me/の場合、システムフォルダ＝ C:\Windows\System
WindowsNT/2000の場合、システムフォルダ＝ C:\WinNT\System32
WindowsXP の場合、システムフォルダ＝ C:\Windows\System32 です。
⑤WORM_SASSER対策に（A.B共通）セキュリティホール修正パッチを導入
Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011) を下記URLから説明を参照し、導入してください。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS04-011.asp
以上、トレンドマイクロ ウイルスデータベース(http://www.trendmicro.co.jp/vinfo/virusencyclo/)の情報を元に改作。
0875名無しさん＠お腹いっぱい。
NGNG簡易じゃないし。
XP標準のFWでも感染は防げるし。あほかお前？
0876WORM_SASSER対策
NGNG・手動削除手順：
以下の手順を実行してください。
①セーフモードで起動します。
⇒WindowsをSafe Mode（セーフモード）で起動する方法
>>727 又は、下記URLから使用OS先を参照
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2227
②ウイルスプログラムの自動起動設定を削除します。
⇒スタートボタン(通常ｳｨﾝﾄﾞｳｽﾞ画面左下)→ファイル名を指定して実行→入力欄に regedit でエディタが起動
以下のレジストリの値を削除してください。
[WORM_SASSER.A] 場所： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値： avserve.exe = %Windows%\avserve.exe
[WORM_SASSER.B] 場所：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値： avserve.exe = ＜Windowsフォルダ＞\avserve2.exe
③コンピュータを再起動し、通常モードで起動します。
http://www.trendmicro.co.jp/hcall/index.asp オンラインスキャンで
ウイルス検索を実行してください。「WORM_SASSER.A」又は「WORM_SASSER.B」として検出された
ファイルはすべて削除してください。
④Windows検索（先述のスタートボタン→検索 で起動）を使って「kazaabackupfiles」又は「WIN.LOG」フォルダを検索し、削除します。
註：WindowsシステムフォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、
Windows9x/Me/の場合、システムフォルダ＝ C:\Windows\System
WindowsNT/2000の場合、システムフォルダ＝ C:\WinNT\System32
WindowsXP の場合、システムフォルダ＝ C:\Windows\System32 です。
⑤WORM_SASSER対策に（A.B共通）セキュリティホール修正パッチを導入
⇒Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011) を下記URLから説明を参照し、導入してください。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS04-011.asp
以上、トレンドマイクロ ウイルスデータベース(http://www.trendmicro.co.jp/vinfo/virusencyclo/)の情報を元に改作。
0877名無しさん＠お腹いっぱい。
NGNG0878佐々テンプレ案４
NGNGこのツールは Windows XP、Windows 2000SP2以降に有効です。
http://www.microsoft.com/downloads/details.aspx?FamilyID=76c6de7e-1b6b-4fc3-90d4-9fa42d14c
【使い方とFAQ】
http://support.microsoft.com/?kbid=841720
（概要）
MS04-011 [KB835732]修正パッチを適用する以前にシステムがSasser.A または
Sasser.Bに感染している場合があります。このツールはシステムからSasser.A、
Sasser.Bを除去する手助けをします。MS04-011 [KB835732]を適用しているシステム
の場合、このツールをインストールするだけでそれ以上の対策は必要ありません。
Q：このツールはSASSERの感染を防止してくれますか？
A：いええ。このツールはシステムからSASSER.A/Bを取り除きますが、感染の防止
はできません。感染を防止するには[KB835732]を適用してください。
訳注★感染したマシンにパッチを当てても感染を取り除けないので、このツールを使え、
ということ。まずこのパッチ当てろ。 (835732) (MS04-011) その前にﾌｧｲｱｳｫｰﾙ入れろ。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS04-011.asp
Q：インストールの途中で止まってしまいましたが？
A：メモリ上でウィルスプログラムが実行されている場合、ツールは停止します。
訳注★タスクマネージャからavserve.exe avserve2.exeを停止してから改めて
Windows（WINNT）\system32\Sasscln.exeを実行する、といいかも試練。
0879名無しさん＠お腹いっぱい。
NGNG445宛てのパケットが凄い事になってるな。
0880名無しさん＠お腹いっぱい。
NGNG＞ランダムに生成された IP アドレスの TCP ポート 445 上に接続することを試みます。
0881名無しさん＠お腹いっぱい。
NGNG0882名無しさん＠お腹いっぱい。
NGNG＞50% の確率で、完全にランダム
＞25% の確率で、１番目のオクテットが、感染したホストと同じ IP アドレス
＞25% の確率で、１番目、2番目のオクテットが、感染したホストと同じ IP アドレス
0883名無しさん＠お腹いっぱい。
NGNG0884名無しさん＠お腹いっぱい。
NGNG0885名無しさん＠お腹いっぱい。
NGNG0886名無しさん＠お腹いっぱい。
NGNGその手順だと、作業中に再感染の危険性があるんじゃないか？
0887名無しさん＠お腹いっぱい。
NGNG0888名無しさん＠お腹いっぱい。
NGNGCへの対処法もA.Bと大差なし。レジストリavserve2.exe削除で
フォルダ削除は･･･どこだろ？
0889名無しさん＠お腹いっぱい。
NGNG0890名無しさん＠お腹いっぱい。
NGNGどんな穴が?
0891名無しさん＠お腹いっぱい。
NGNG今作業中なんだが・・・・ヤバイの？
0892名無しさん＠お腹いっぱい。
NGNGどう見たって手順３のところで再度感染する恐れがあるだろう
0893佐々テンプレ人
NGNG【ﾌﾞﾗｽﾀ再来だ】SASSER対策スレ part1【ﾚｯﾄﾞｱﾗｰﾄだ】
とかなんとか適当にｗ
テンプレはとりあえずここら↓
>>857
>>859-860
>>878
>>876
0894886
NGNG③以降の手順をやってる間に、再感染する危険性は無いのかと。
XPの香具師はとにかく最初にXPのファイアウォール機能を有効にしろ。
0895名無しさん＠お腹いっぱい。
NGNGsasser【スタコラサッサ】sasser Part1
http://pc3.2ch.net/test/read.cgi/sec/1083573189/
0896886
NGNG2000の香具師は、タスクマネジャでワームのプロセスを終了させてから、
駆除ツールとパッチをダウンロード。
そのあと、ネットからPCを切り離して、駆除ツールとパッチを実行。
ネットに繋ぐのはそれからだ。
0897名無しさん＠お腹いっぱい。
NGNGまあ↓はネタすれっぽいけど
【BLASTの悪夢】Sasser情報【再び】
http://pc3.2ch.net/test/read.cgi/sec/1083570404/
0898名無しさん＠お腹いっぱい。
NGNG感染する可能性僅少だから再感染したらまた①～やり直せばいい。
0899名無しさん＠お腹いっぱい。
NGNGhttp://pc3.2ch.net/test/read.cgi/sec/1083573189/
名前がちょっと軽いｗですが、いちおうこっちをサッサー
本スレにしましょう。
0900名無しさん＠お腹いっぱい。
NGNGﾌｧｲｱｳｫｰﾙってどうやってやるんですか・・・・？
素人なんで何も分からないので教えてくれませんか？
0901名無しさん＠お腹いっぱい。
NGNGWORM_AGOBOT.JF
WORM_AGOBOT.IM
に感染してるんですが、>>876みたいに
対処方法を教えてくれないでしょうか？
どなたか分かる方、よろしくお願いします。
0902名無しさん＠お腹いっぱい。
NGNG>素人なんで何も分からない
なら、こっち↓のMSのページ見た方が確実
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
0903名無しさん＠お腹いっぱい。
NGNGSasser ウイルスに関する情報 Windows XP 編(Microsoft)
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
0904名無しさん＠お腹いっぱい。
NGNGありがとうございます！
0905名無しさん＠お腹いっぱい。
NGNGAやBとは別物？とりあえずMS-04－11はDLしたけど、Cの駆除ツール登場は明日かな・・
0906名無しさん＠お腹いっぱい。
NGNGWORM_AGOBOT.JF
WORM_AGOBOT.IM
に感染してるんですが、>>876みたいに
対処方法を教えてくれないでしょうか？
どなたか分かる方、よろしくお願いします。
0907名無しさん＠お腹いっぱい。
NGNGそれと、トレンドマイクロのツールは C にも対応しているみたいだぞ。
http://www.trendmicro.com/jp/support/dcs-licence.htm
0908名無しさん＠お腹いっぱい。
NGNGマルチすんな。
0909名無しさん＠お腹いっぱい。
NGNGhttp://headlines.yahoo.co.jp/hl?a=20040503-00000001-imp-sci
0910名無しさん＠お腹いっぱい。
NGNG0911名無しさん＠お腹いっぱい。
NGNGウイルス性の発疹みたいだな。
0912名無しさん＠お腹いっぱい。
NGNGと同じ症状なのですが、PCにあまり詳しくない故
どなたか助言お願いできないでしょうか。
0913名無しさん＠お腹いっぱい。
NGNGこれ以上、何を説明しろと？
0914名無しさん＠お腹いっぱい。
NGNGPC初心者だけかと思ったら、こんなことまで来てマルチしてんのか
0915名無しさん＠お腹いっぱい。
NGNG今はmsimrt32.exe(←Microsoft Distributed Client?)がCPU使いまくり
毎回system32にあるんだがRFDで消しても消しても名前を変えて現れるYO～
0916名無しさん＠お腹いっぱい。
NGNGwindowsXPを使用しているのですが、インターネットに繋いだとたん
どのサイトもページを表示できませんとなってしまいます。
何の変哲の無い普通のHPを閲覧していたところ、急に画面が切り替わり
このような症状が出るようになりました。
どうかお願いします。
0917名無しさん＠お腹いっぱい。
NGNGこのスレを頭から読んで、それで分からなかったら相談に乗ってあげられるかも。
0918名無しさん＠お腹いっぱい。
NGNG感染＝即発症じゃないからなぁ。
①Sasserの影響でプロバイダー鯖が逝った。
②ウイルス
0919名無しさん＠お腹いっぱい。
NGNGうちの嫁が屁をこきました。これもウイルス？
0921名無しさん＠お腹いっぱい。
NGNG今回は急を要する（対策が遅れるとﾌﾞﾗｽﾀｰがくる）からさっと書いておくと、
繋がらない＝なんか転送されてきているor hostsが書き換えられ表示できなくなっている
とりあえず今回のagobotの症状だからｻｯｻとマイクロソフトのﾊﾟｯﾁ当てて穴ふさぎ、
そのあとでｳｨﾙｽﾊﾞｽﾀｰでも更新して隔離しる
0922名無しさん＠お腹いっぱい。
NGNG全て消えますた。時期的にもそろそろｸﾘｰﾝｲﾝｽｺしようと思ってたから今からする事にします
zipとかの圧縮ファイルなら判断できるんだけど、ccdとかcdiとかの
焼いたりマウントしなきゃ中身が見えないファイルってどうやって判断してます？
お願いします
0923名無しさん＠お腹いっぱい。
NGNGsasser【スタコラサッサ】sasser Part1
http://pc3.2ch.net/test/read.cgi/sec/1083573189/
>>922
だからnyの話は禁止だってつってｒｙ
0924名無しさん＠お腹いっぱい。
NGNG【正式】ウィルス情報＆質問 総合スレッド☆Part19
http://pc3.2ch.net/test/read.cgi/sec/1083586576/
sasser専用スレ
sasser【スタコラサッサ】sasser Part1
http://pc3.2ch.net/test/read.cgi/sec/1083573189/
0925名無しさん＠お腹いっぱい。
NGNGもっと詳しくお教え下さい。
0926名無しさん＠お腹いっぱい。
NGNGSleipnirの禁止URLに登録しようとコピーしたら、３つともブラウザが開いてしまい、
感染してしまいました。
それ以来再起動すると、system32フォルダのms*.exeというファイルがCPUを
占領してしまうようになってしまいました。
セーフモードでファイルを消しても、再起動時に違う名前の起動ファイルを作って同じ
結果です。
AVGでウイルス検索してもウイルス無しとでてしまうし、
ウイルスバスターのオンラインも繋がらず、
シマンテックのオンラインチェックもActiveXがおかしいのかインストールできません。
CoolWebSearchで起動ファイルのところを見ても、不信なファイルもないようです。
sasserのように再起動するようなこともないのですが、これはなんというウイルスで、
どう対処したらいいか、解るかたいませんか？
OSはWindows2000 SP4です。
0927名無しさん＠お腹いっぱい。
NGNGシステム復元でウイルス再生しちゃんでないの？
0928名無しさん＠お腹いっぱい。
NGNGCCD.IMG内のEXEに忍ばせたりできるのかい？
リアルタイム検索あれば問題ないんじゃ
0929926
NGNG正直システム復元について詳しくないのですが、
Windows2000でも復元しちゃうんですか？
あと最初消したファイル名は msvcrt.exe で再起動後は msipips.exe
と違う名前になっています。
0930名無しさん＠お腹いっぱい。
NGNG改めてこちらで質問します。
２年ぐらいノートンを使っています。
トレントマイクロのオンラインスキャンを試してみたら、
３個もウイルスが見つかりました。
すぐにノートンを更新し、スキャンをしてみましたが、
ノートンでは発見できませんでした。
こんんな事ってあるのですか ? 又、駆除はどうしたらいいのでしょうか ?
0931名無しさん＠お腹いっぱい。
NGNGexeファイルが定期的に生産されてるんですけど、
怪しくないですか？
あとマイピクチャの中のファイルが違うファイル形式で、
増殖してるんです。ふたばで拾ったエロ画像とか、
恥ずかしいファイルが増殖してるんでちょっと怪しくないですか？
0932名無しさん＠お腹いっぱい。
NGNG0933名無しさん＠お腹いっぱい。
NGNG0934名無しさん＠お腹いっぱい。
NGNG0935名無しさん＠お腹いっぱい。
NGNGオレもｎｙ内のフォルダ内で勝手にダウンしているファイル名で拡張子が違うファイルが増殖する。
自分のスクリーンも勝手にファイル化されてた「キンタマ」ってのがついて
怖いよ～
0936926
NGNGRunning processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\imejpmgr.exe
C:\Documents and Settings\********\デスクトップ\Hjack\HijackThis.exe
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
0937926
NGNGO4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [TBTray] acoustic.exe
O4 - HKLM\..\Run: [Launcher] launcher.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [mp3infp] C:\Program Files\mp3infp\mp3infp_regist.exe
O4 - HKLM\..\Run: [vsc32cnf.exe] C:\Program Files\Roland\VSC32\vsc32cnf.exe
O4 - HKLM\..\Run: [vscvol.exe] C:\Program Files\Roland\VSC32\vscvol.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1041
O4 - HKCU\..\Run: [Internat.exe] Internat.exe
O4 - HKCU\..\Run: [NEPGRsvReScheduler] C:\Program Files\NEC\SmartVision\NEPGRsvReSche.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: ~
O4 - Global Startup: ntuser.pol
長くてすいません。問題のありそうなファイルありますか？
0938名無しさん＠お腹いっぱい。
NGNG0939名無しさん＠お腹いっぱい。
NGNGそのケースに関するページってないすか？
0940926
NGNG0941名無しさん＠お腹いっぱい。
NGNGガーッとでてくるんですけどなんかにやられているんでしょうか？
これは右上の×押すと消えるんですが。
誰か教えていただけないでしょうか？
0942名無しさん＠お腹いっぱい。
NGNG0943名無しさん＠お腹いっぱい。
NGNGdosのプログラムが走ってるね
レジストリのスタートアップが書き換えられているから
msconfigで見てみたら？
0944941
NGNGどうしたらいいかまったくわかりません。
お手数かけますが私のような馬鹿にもわかるように
説明していただけないでしょうか。
0945名無しさん＠お腹いっぱい。
NGNG２ちゃんだけは接続して書き込みしたりしてるんだよな、お前らは。
その10分の1の回数でいいからウィンドウズアップデートかけとけ、たこ。
0946名無しさん＠お腹いっぱい。
NGNG0947名無しさん＠お腹いっぱい。
NGNG0948名無しさん＠お腹いっぱい。
NGNGウイルスバスターが､スパイウェアを発見したと出て､
ZoneAlarmが勝手に終了してしまいました。
その後､Windowsを再起動しても､ZoneAlarmが自動で起動されず､手動で起動しても
数秒で勝手に終了してしまいます。また､レジストリエディタも同様に､起動しても数秒で
勝手に終了してしまいます。ブラウザのHomeもhttp://rrnmar.outhost.info/に書き換えられてしまいました。
今悪さをしているプログラムを消して、元の状態に戻したいのですが､どなたか情報がありましたら
よろしくお願いします。
0949名無しさん＠お腹いっぱい。
NGNG訳の分からないファイル(ｳｨﾙｽであろう）と思われるＳＹＳＴＥＭ32が
作成されていて、全て138ＫＢの窓が１６個も作られ
それ以来ＰＣを立ち上げると
ランタイムエラー!
ｐｒｏｇｒａm C\programfiles\symantecshared\ccEvtMgr/exe
R6025
-purevirtuai function call という表示がほぼ出てきて
インターネットへ接続すればページが表示されず、ＰＣの動作も重くなり
電源を切ろうとスタートメニューをカーソルをクリックすると
（なし）と表示され、すべてのプログラムを開くと全て（なし）
という状態でWINからは電源が落とせず
ＨＤＤのスイッチで電源を切り、再び立ち上げシステムモニタを
調べてみると、ＣＰＵは100％になっていて
ＰＣ購入時に予め入っていたノートンでスキャンしても毎回途中で動かなくなり
調べていたらノートンだけが破壊されていました。
以降ＯＳの方でノートンを起動しても緊急注意は出ているものの
ウィルス自体は検索されず
ローカルディスクをフォーマットしようとしても作動されません
（セーフモードでも試しましたが作動せず）
これと似たような症状の方おられますでしょうか？
0951初心者を免罪符にするな
NGNG初心者なら、あれこれいじくるスキルは無いだろう。
すぱっとリカバリーしちまった方が、時間的には絶対早いと思うがなぁ。
0952名無しさん＠お腹いっぱい。
NGNG免罪符にはしてないだろう‥‥‥具体的に教えてくれと言っただけ
0953名無しさん＠お腹いっぱい。
NGNG心配ご無用
>>926はﾜｶﾝﾈ
寝る。ﾉｼ
0954950
NGNGありがとうございます。
0955名無しさん＠お腹いっぱい。
NGNGプニルのバグサイトで聞けば？
ヘルプから飛べるんでない？
0956803
NGNG未だに愛門を消せない自分は逝ってもよろしいでしょうか。
0957名無しさん＠お腹いっぱい。
NGNGttp://www.ebest.co.jp/
0958名無しさん＠お腹いっぱい。
NGNGhttp://bbs.coolnavi.com/10003/10015.
0959名無しさん＠お腹いっぱい。
NGNGベスト電器のショッピングサイト
トップページあたりしか見てませんが
ウイルスバスター2004無反応
こういうことは鑑定スレへ
【ラウンジ板】勇気が無くて見られない画像解説スレ part557
http://ex2.2ch.net/test/read.cgi/entrance/1083546861/
【半角文字列板】勇気が無くて見られない画像解説スレin半角part312
http://idol.bbspink.com/test/read.cgi/ascii/1083503576/
※21歳未満立ち入り禁止
0960名無しさん＠お腹いっぱい。
NGNGXPならシステムの復元で前のポイントに戻してみな。
0961名無しさん＠お腹いっぱい。
NGNGそれAntinnyのまんまじゃん。
TrendMicroいって対処法みてきな
0962名無しさん＠お腹いっぱい。
NGNG0963名無しさん＠お腹いっぱい。
NGNGttp://www.kincho.co.jp/seihin/02/line_04.html
0964926
NGNGmsipips.exeという謎のファイルが常駐されてたままです。終了できないし。
もう一度再起動したら、また元に戻りそうで休止状態でPCを止めてます。
>>955
コピーしただけで、そのアドレスに飛んでしまうのはSleipnirのバグなんですか。
実は１ヶ月くらい前にOS再インストールしたばかりで、その前まではこんなこと
なかったんですよ。
あんなあやしいアドレス意図的に踏むことなんてないのに警告で感染て (;´д⊂ヽ
0965Delivery failure
NGNGこれってウィルスに感染してるのかな？
・OS:WINDOWS XP（WINDOUSアップデートは全て適用済）
・ノートン AntiVirus使用（ウィルス検出なし）
・トレンドマイクロオンラインスキャン結果も検出なし
Message from btinternet.com.
Unable to deliver message to the following address(es).
<[email protected]>:
Sorry, your message to [email protected] cannot be delivered.
This account is over quota.
--- Original message follows.
X-YahooFilteredBulk: 24.13.147.188
X-Originating-IP: [24.13.147.188]
Return-Path: <******@sannet.ne.jp>
Received: from 24.13.147.188 (HELO c-24-13-147-188.client.comcast.net) (24.13.147.188)
by mta813.mail.ukl.yahoo.com with SMTP; Mon, 03 May 2004 04:02:15 +0000
Date: Tue, 04 May 2004 10:53:18 +0600
From: "Alfonso Navarro" <******@sannet.ne.jp>
Subject: Re: I think you are interested
To: [email protected], [email protected], [email protected], [email protected],[email protected], [email protected]
MIME-Version: 1.0
Content-Type: text/html; charset=us-ascii
0966Delivery failure
NGNG<html><a href="http://deyg%2Esite%2Evoila%2Efr/FreeParisHiltonMovie.exe"><img border="0" src="http://deyg%2Esite%2Evoila%2Efr/p.jpg?bask"></a>
<p style="FONT-SIZE: 0px; COLOR: #fffbR0" align="left">
admixture afferent silver coffeepot hairdo ringmaster science delight
divert daub capetown loretta generic he elgin vicinal
artie advance quintet kissing imposture shakedown graywacke aspire</html>
*** MESSAGE TRUNCATED ***
0967名無しさん＠お腹いっぱい。
NGNGもうあそこには行かないほうがいいのかな
0968名無しさん＠お腹いっぱい。
NGNG犯罪者がそんなことでビビッてどうすんだよｗ
0969名無しさん＠お腹いっぱい。
NGNGパソコンの使用者が、全く他の人に書き換えられてしまって困っています。
背景の画像も勝手に変更されてしまい、元に戻そうとすると
「システム管理者によりコントロールパネルの画面は使用不可にされています。」
というメッセージが表示されてしまいます。これはどうしたら解決できるのでしょうか？
どなたか詳しい方、どうか教えて下さい。宜しくお願いします。因みにノートンは
常駐しており、私以外は誰も使用しないパソコンです。
0970名無しさん＠お腹いっぱい。
NGNG単にログオンをいつもと違うユーザ名でしただけじゃあ…。
0971名無しさん＠お腹いっぱい。
NGNGコントロールパネルの中に見た事もないユーザーアカウントが作成
され、システム管理者もフザケた名称に書き変えられているのです・・・
0972名無しさん＠お腹いっぱい。
NGNGが思いこみで、実は他の人も使っている。ってあたりなんじゃあ？
0973名無しさん＠お腹いっぱい。
NGNG>>1も読んでないし、マルチポストかましてるし…
(・∀・)ｶｴﾚ!!
0974930
NGNG放置は辛いですよ～
答えが無かったので、シマンテックのオンラインスキャンも試してみました。
結果は「ウイルスの状態:安全! 」と出ましたが、
その下に「41645個のファイルをスキャンしたところ、
Oハードディスク上のファイルが幹線していました」と出ました。
感染してるのに何故、安全と出るのでしょうか?
ローカルでは発見もされませんし・・・
駆除はどうしたらいいのでしょうか ?
よろしくお願いいたします。
0975930
NGNG0976名無しさん＠お腹いっぱい。
NGNG増え続けてます。やはり異常でしょうか？
0977名無しさん＠お腹いっぱい。
NGNGﾄﾚﾝﾄﾞﾏｲｸﾛのサイトで検索してみたら？
0978名無しさん＠お腹いっぱい。
NGNG0979名無しさん＠お腹いっぱい。
NGNGなぜ放置されたか考えてみた？
実際、アドバイスしようが無いんだけど。
もう一度>>1とそれ以降も読んで出直す事。
0980930
NGNGありがとうございます。
名前は忘れてしまったのですが、
その日に一つを検索したところJAVAのウイルスだと書いてありました。
またトレントでスキャンしてウイルス名を書いたほうがいいでしょうか ?
0981930
NGNGすみません !
慌ててたのでちゃんと読んでませんでした
過去ログに回答はあるのでしょうか?
あれば探してみます・・・
0982978
NGNG30000逝きそう・・・ｱﾘｴﾈｰ怖いよー
0983名無しさん＠お腹いっぱい。
NGNG感染してたのを放置してればありえると思うが。
つか、アンチウイルスソフトを導入して処置しろよ。
0984名無しさん＠お腹いっぱい。
NGNGそのままNetsky職人になりなさい
0985930
NGNG現在、最新のワクチンは入っています。
何で感染したかき不明です。
0986名無しさん＠お腹いっぱい。
NGNGウイルス名は？
0987930
NGNG本当に困って質問してます
駆除はどうすれば・・・(T T)
0988930
NGNGウイルス名は忘れてしまいました。
検索したところJAVAのウイルス?で２年ぐらい前に流行ったみたいです
0989名無しさん＠お腹いっぱい。
NGNGspybotやCWSshredderがどうしてもダウンロードできません。
被害対策のHPに書かれていたhostファイルを入れ替えるというのも試してみたんですが、効果ありませんでした。
他にどういった理由が考えられるでしょうか？よろしくお願いします。
0990名無しさん＠お腹いっぱい。
NGNGダウンロード出来ないのじゃなくて、ダウンロードしたファイルの在処が分からんだけじゃないのか？ｗ
0991名無しさん＠お腹いっぱい。
NGNGこっちはおまいのパソコンが見えないのに
ウイルス名分かりません、ではどうしようもないだろ。
0992名無しさん＠お腹いっぱい。
NGNGいえ、他のファイルに関しては通常通りダウンできます。
Spybotのページなどにとんだ時に勝手にエクスプローラー終了させられてしまいます。
0993名無しさん＠お腹いっぱい。
NGNGI'M JUMPとかappointなんかはあるけど・・・
apopointって削除しても大丈夫ですか？
電源入れたらいつもエラー報告が出る。
0994名無しさん＠お腹いっぱい。
NGNGSpybotの公式ダウンロードサイトからファイルアド二つ直リン（非常時みたいだし）
スパイウェアが弾くかもしれないけどDL試してみては
ttp://kujoe.com/spybotsd12.exe
ttp://users.skynet.be/fa936042/spybotsd12.exe
0995名無しさん＠お腹いっぱい。
NGNGありがとうございます。ですが、やっぱりダウン開始されて９９％までいくのですが最後に失敗します。
これは特定のアドレスからのダウンロードを阻止するようなスパイウェアなのでしょうか？
だとしたらスパイウェアが指定してないアドレスから落とすか、
ネットカフェでもいって落として焼いて持って帰ってくるしかないでしょうか？
0996930
NGNG再度スキャンして確認してきました
JAVANOCHEAT_A これは２個も表示されてた。
JS_EXCEPTIONGEN これは１個でした
0997名無しさん＠お腹いっぱい。
NGNGありゃりゃだめでしたか
うーんうｐろだに揚げてよいものか分からないし
ごめんなさい、俺にはもう分からないです
0998名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_NOCHEAT.A
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN
0999名無しさん＠お腹いっぱい。
NGNG1000名無しさん＠お腹いっぱい。
NGNG1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。