【正式】ウィルス情報＆質問 総合スレッド☆Part19
レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん＠お腹いっぱい。
NGNG・ウィルス感染の疑い→まず、オンラインウイルス検索。
http://www.symantec.com/region/jp/securitycheck/index.html
http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)
・不審なURLの鑑定→ラウンジhttp://ex.2ch.net/entrance/ へ。
「勇気」「鑑定」 等のキーワードで鑑定スレを検索。
[関連リンク]
・IPAセキュリティセンター
http://www.ipa.go.jp/security/isg/virus.html
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/virusinfo/index.asp
・McAfee ウイルス情報
http://www.nai.com/japan/security/
・過去ログ、関連スレ等>>1-20あたり 補足>>1-50
・セキュリティ初心者質問スレッドのテンプレも参照。
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
前スレ
【正式】ウィルス情報＆質問 総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/
0002名無しさん＠お腹いっぱい。
NGNGこのウイルス何？
http://pc.2ch.net/test/read.cgi/sec/999636595/l50
☆ウィルス情報＆質問 総合スレッド☆
http://pc.2ch.net/sec/kako/1010/10109/1010948022.html
☆ウィルス情報＆質問 総合スレッド☆part2
http://pc.2ch.net/sec/kako/1016/10168/1016863569.html
☆ウィルス情報＆質問 総合スレッド☆part3
http://pc.2ch.net/sec/kako/1020/10206/1020696417.html
☆ウィルス情報＆質問 総合スレッド☆part4
http://pc.2ch.net/sec/kako/1024/10240/1024061532.html
☆ウィルス情報＆質問 総合スレッド☆part5
http://pc.2ch.net/test/read.cgi/sec/1027397623/l50
☆ウィルス情報＆質問 総合スレッド☆part6
http://pc.2ch.net/test/read.cgi/sec/1031796923/l50
0003名無しさん＠お腹いっぱい。
NGNGhttp://pc.2ch.net/sec/kako/1035/10354/1035401865.html
☆ウィルス情報＆質問 総合スレッド☆part8
http://pc.2ch.net/test/read.cgi/sec/1039859073/
☆ウィルス情報＆質問 総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/
☆ウィルス情報＆質問 総合スレッド☆part10
http://pc.2ch.net/test/read.cgi/sec/1051155882/
ウィルス情報＆質問 総合スレッド11
http://pc.2ch.net/test/read.cgi/sec/1056101401/
ウィルス情報＆質問 総合スレッド12
http://pc.2ch.net/test/read.cgi/sec/1060186382/
ウィルス情報＆質問 総合スレッド13
http://pc.2ch.net/test/read.cgi/sec/1061454729/
ウィルス情報＆質問 総合スレッド14
http://pc.2ch.net/test/read.cgi/sec/1064028518/
【正式】ウィルス情報＆質問 総合スレッド☆Part15
http://pc.2ch.net/test/read.cgi/sec/1068311899/
【正式】ウィルス情報＆質問 総合スレッド☆Part16
http://pc3.2ch.net/test/read.cgi/sec/1077539309/
【正式】ウィルス情報＆質問 総合スレッド☆Part17
http://pc3.2ch.net/test/read.cgi/sec/1080552371/
0004名無しさん＠お腹いっぱい。
NGNGhttp://www.cyberpolice.go.jp/important/20030819_131641.html
警察庁技術対策課資料
http://www.cyberpolice.go.jp/server/virus/pdf/icmp_worm.pdf
情報処理振興事業協会公式解説
http://www.ipa.go.jp/security/topics/newvirus/img/Welchi-worm-WinXP-ver10.pdf
0005名無しさん＠お腹いっぱい。
NGNGsasser【スタコラサッサ】sasser Part1
http://pc3.2ch.net/test/read.cgi/sec/1083573189/
0006名無しさん＠お腹いっぱい。
NGNG(・∀・)つ目
0007名無しさん＠お腹いっぱい。
NGNG圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/features.htm
FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。
http://pc3.2ch.net/test/read.cgi/sec/1067918099/321
0008名無しさん＠お腹いっぱい。
NGNGKerio Personal Firewall 4
・「システムセキュリティ」というプログラム起動を監視する機能により、
キンタマウイルス http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
などのアイコンを偽装したEXEファイルをクリックしても警告が出て感染を防げる
（玄人向けで有料だがTiny5でも防げる。
Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）
・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233
●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
0009名無しさん＠お腹いっぱい。
NGNGSystem Safety Monitor(SSM)
・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のようにHTMLからのexe起動を含め、
キンタマウイルス http://internet.watch.impress.co.jp/static/index/2004/04/09/antinny.htm
などの(ルールが)未決定のアクションを防げる（PFWではない）
・無料
・日本語化できる
・レジストリキーの変更も監視できる
●SSMヘルプ翻訳テキスト+HTML配布サイト
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/
/////////////////////////////////////////////////////////////////
0010名無しさん＠お腹いっぱい。
NGNGアンチウイルスソフト検出力結果報告(・∀・)
ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に
☆結果 （検出数/検出率）
BitDefender (*1） 580 100.0％
AVP (*2) 545 93.97％
Trend Micro 539 92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470 81.03％
eTrust (*5) 444 76.55％
AVG (*6) 212 36.55％
*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4 迅速な検査＝261 標準検査＝286 完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer ScanningEngine → InoculateIT
*6 Heuristic有効。
AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901
0011名無しさん＠お腹いっぱい。
NGNGBitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。
誤解してる人がいるかもしれないので念のため。
※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
で、結果は全て同じ(ﾟдﾟ)
非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）
【フリー】AVG Anti-Virus Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802
0012名無しさん＠お腹いっぱい。
NGNG去年(031207)同じようにやった結果
定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う
Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%
*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）
>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。
AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。
【フリー】AVG Anti-Virus Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831
0013名無しさん＠お腹いっぱい。
NGNG・リアルタイムスキャンできない、メールスキャンできない
・まだ日本語化できない
http://ringonoki.net/tool/antiv/bitdef.html
AntiVir（フリー版）
・リアルタイムスキャンできる
・メールスキャンできない（常駐オンでread and write時有効な場合、添付ファイルを選択すればチェックできる）
・まだ日本語化できないに等しい
http://eazyfox.homelinux.org/SecuTool/AntiVir/AVguard1.htm
avast! 4（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語版がある、2バイト文字に対応
http://iso-g.hp.infoseek.co.jp/alwil/avast_home/avast_home.html
eTrust（フリーのプロモーション版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
・導入時に修正パッチをインストールするのがめんどう
http://etavfp.hp.infoseek.co.jp/
AVG（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
http://eazyfox.homelinux.org/SecuTool/AVG6/AVG61.htm
0014名無しさん＠お腹いっぱい。
NGNGノートン http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス http://canon-sol.jp/supp/n_email.html
V3ウイルスブロック http://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター http://www.virusdoctor.jp/virus/
ウイルスプロテクター http://www.lifeboat.jp/support/support.html
ウイルスチェイサー http://www.viruschaser.jp/support_vc.html
ソフォス http://www.sophos.co.jp/support/queries/enterprise.html
F-Secure http://www.f-secure.co.jp/support/
http://support.f-secure.com/enu/home/virusproblem/sample/
BitDefender http://www.bitdefender.com/bd/site/contactus.php
AntiVir http://www.free-av.com/ からSupportをクリック
avast! http://www.avast.com/i_idt_144.html
eTrust http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG http://www.grisoft.com/us/us_ts_mail.php
0015名無しさん＠お腹いっぱい。
NGNGhttp://www.microsoft.com/japan/security/protect/order/default.mspx
Norton AntiVirus 2004、Norton Personal Firewall 2004 (ともに試用版 90 日間)
がタダでもらえる。
0016名無しさん＠お腹いっぱい。
NGNGVMware Workstation 4
・対応WindowsホストOS：WinServer 2003、WinXP Professional、WinXP Home、Win2000 Professional、Win2000 Server、Windows NT
http://www.networld.co.jp/products/vmware/workstation/4_feature.htm
仮想マシンの作成
http://members.at.infoseek.co.jp/vmware4/create.html
ゲストOSのインストール
http://members.at.infoseek.co.jp/vmware4/guestos.html
VMware総合スレPart3
http://pc3.2ch.net/test/read.cgi/os/1080362564/
Microsoft Virtual PC 2004
・対応WindowsホストOS：Win2000 Professional、WinXP Professional、WinXP Tablet Edition
http://www.microsoft.com/japan/windowsxp/virtualpc/
http://www.atmarkit.co.jp/fwin2k/insiderseye/20040105virtualpc/virtualpc.html
Microsoft Virtual PC 2004
http://pc5.2ch.net/test/read.cgi/win/1069061987/
0017名無しさん＠お腹いっぱい。
NGNG乙～
ブラスター以来の厄介なのが出てきたね。
0018名無しさん＠お腹いっぱい。
NGNG0019名無しさん＠お腹いっぱい。
NGNG訳の分からないファイル(ｳｨﾙｽであろう）と思われるＳＹＳＴＥＭ32が
作成されていて、全て138ＫＢの窓が１６個も作られ
それ以来ＰＣを立ち上げると
ランタイムエラー!
ｐｒｏｇｒａm C\programfiles\symantecshared\ccEvtMgr/exe
R6025
-purevirtuai function call という表示がほぼ出てきて
インターネットへ接続すればページが表示されず、ＰＣの動作も重くなり
電源を切ろうとスタートメニューをカーソルをクリックすると
（なし）と表示され、すべてのプログラムを開くと全て（なし）
という状態でWINからは電源が落とせず
ＨＤＤのスイッチで電源を切り、再び立ち上げシステムモニタを
調べてみると、ＣＰＵは100％になっていて
ＰＣ購入時に予め入っていたノートンでスキャンしても毎回途中で動かなくなり
調べていたらノートンだけが破壊されていました。
以降ＯＳの方でノートンを起動しても緊急注意は出ているものの
ウィルス自体は検索されず
ローカルディスクをフォーマットしようとしても作動されません
（セーフモードでも試しましたが作動せず）
これと似たような症状の方おられますでしょうか？
0020名無しさん＠お腹いっぱい。
NGNGこっち
↓
sasser【スタコラサッサ】sasser Part1
http://pc3.2ch.net/test/read.cgi/sec/1083573189/l50
0021名無しさん＠お腹いっぱい。
NGNG0022名無しさん＠お腹いっぱい。
NGNG0023名無しさん＠お腹いっぱい。
NGNGちなみにそのウィルスがある場所に行ってみたら、どうもpatch3425.zipみたいなんですが、
これってこのままゴミ箱に入れて削除してもいいんでしょうか？
0024名無しさん＠お腹いっぱい。
NGNGspamに悩まされない別のメールシステムに移行する以外に道はない。
という結論なのですが、誰かいっしょにメールプロトコル作りませんか?
0025名無しさん＠お腹いっぱい。
NGNG過去スレなどを読むのに利用してください
http://makimo.to/cgi-bin/dat2html/dat2html.cgi?http://pc3.2ch.net/test/read.cgi/sec/1083586576/&ls=30
0026名無しさん＠お腹いっぱい。
NGNG使い物になりません。明日にでも新HDDを買い、そこにこのウィルスに
やられたHDDを繋ぎデーターを移行させてから、フォーマットしようと思います。
新HDDにもウィルスが感染しちゃいますか？
0027名無しさん＠お腹いっぱい。
NGNG空気感染です
0028名無しさん＠お腹いっぱい。
NGNG>>19
0029名無しさん＠お腹いっぱい。
NGNGWINXP使ってるんですが、
ウィルスバスター（最新アップデート済み）で検索した所、
TROJ_BANKER.Wというウィルスが出てきました。
ウィルスバスターで削除する事が出来ず、
sysutem32内に、lsd_f3.dllと言うファイルを作っていて
セーフモードでこのファイルを削除しようとしても出来ませんでした。
マイクロソフトのHPでウィルス検索もかけましたが、
似たような名前のファイルは見つかるのですが
このTROL_BANKER.Wと言うウィルスはヒットしません。
どなたか、このウィルスの対応方法を教えていただけないでしょうか？
0030名無しさん＠お腹いっぱい。
NGNGネットにもつなげないしノートンも起動しないんです。
C：ドライブのみたことないexe消したらOKですか？
ちなみにもう一台のPCから書き込んでいます。
0031名無しさん＠お腹いっぱい。
NGNG１月前にアップデートしたままでセキュリティソフトは未使用。
ＸＰ付属のファイアウォールを有効にしただけです。
今のところ正常ですが使用続けると感染する可能性あるでしょうか？
ダイアルアップでアップデートが重く後回しにしています。
0032名無しさん＠お腹いっぱい。
NGNGmsiwin84.exeを終了させて
Hostsファイルを探してメモ帳とかで開いて
#行は無視
127.0.0.1localhostを残して全部削除
localhostがなければ上のをコピペ入れる 間はTab
上書き保存
これでネット出来るようになるはず
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.gaobot.afj.html
0033前スレの992
NGNG>>前スレの994さん
ありがとうございます。ですが、やっぱりダウン開始されて９９％までいくのですが最後に失敗します。
これは特定のアドレスからのダウンロードを阻止するようなスパイウェアなのでしょうか？
だとしたらスパイウェアが指定してないアドレスから落とすか、
ネットカフェでもいって落として焼いて持って帰ってくるしかないでしょうか？
0034名無しさん＠お腹いっぱい。
NGNG0035名無しさん＠お腹いっぱい。
NGNGごめんなさい、こっち見てませんでした（ｗ；
申し訳ない、俺も分からないです
0036名無しさん＠お腹いっぱい。
NGNGAtiPTA tiptaxx.exe
IMEKRMIG6.1 C\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
imjumping C\programFilesCommonFiles\Microsoftshared\I.ME........
IMJPMIG8.1 C\WINDOWS\IME\imjp18_1\IM_JPMIG.EXE/spoil/RemadvDef/Migration32
MSPY2002 C\WINDOWS\System32\IME\PINTLEGNT\ImScInst.e.....
NECMFK C\programFiles\mfk\neｃｍｆk.exe
NFMTASK NFMTASK.EXE/RESET
PHIME2002A C\WIndows\ststem32\IME\TINTLGNT\TINTSETP
sys C\WIndows\ststem32\IME\TINTLGNT\TINTSETP
TkBellExe C\ProgramFiles\CommonFiles\Real\Update_OB\realsched.exe"osboot
Truefonts C\WINDOWS\ Fonts\fonts.hta
消した方がいいの（あやしいの）あります？
0037名無しさん＠お腹いっぱい。
NGNGここは？
つーかIE以外のブラウザでやってみて欲しいんだけど
http://homepages.ihug.co.nz/~fp374/spybot/spybotsd12.exe
http://users.pandora.be/related/spybotsd12.exe
0038930
NGNGノートン2004だとスキャンをしても発見できません。
どうやって削除したらいいのですか ?
0039名無しさん＠お腹いっぱい。
NGNGこれはReal関係の余計な機能だからいらない
TkBellExe C\ProgramFiles\CommonFiles\Real\Update_OB\realsched.exe"osboot
004033
NGNGいえ、どうもありがとうございました。
>>37
そちらの２つのアドレスもやはり同じでした。
昨日ネスケも落として試したのですが、同じくHPにアクセスできずでした。
ダウンローダーでも試しましたが、失敗してしまいます。
0041名無しさん＠お腹いっぱい。
NGNG前スレの998読んだんだろ？？
0042名無しさん＠お腹いっぱい。
NGNG確認のためこれも試してみて
Hostsファイルを探してメモ帳とかで開いて
#行は無視
127.0.0.1localhostを残して全部削除
localhostがなければ上のをコピペ入れる 間はTab
上書き保存
0043名無しさん＠お腹いっぱい。
NGNG004438
NGNG読みました。
トレントマイクロ(バスター)のサイドのウイルス情報と対策でした。
しかし私はバスターは使ってなく、ノートン2004なのです。
ノートンでは発見ができず、どこにあるのかもわかりません＜ウイルス
0045名無しさん＠お腹いっぱい。
NGNG930 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/03 22:43
さっき間違えてセキュリティースレで質問してしまいました。
改めてこちらで質問します。
２年ぐらいノートンを使っています。
トレントマイクロのオンラインスキャンを試してみたら、
３個もウイルスが見つかりました。
すぐにノートンを更新し、スキャンをしてみましたが、
ノートンでは発見できませんでした。
こんんな事ってあるのですか ? 又、駆除はどうしたらいいのでしょうか ?
トレンドマイクロのオンラインスキャンで発見したんだろ？
少しは頭を使って自分で考えてくれよ・・・
004638
NGNGソフトを買えということですね
それだったら質問なんてしませんよ
結局URLだけだしてノートンではどう駆除したらいいか皆様もわからないんですね
0048名無しさん＠お腹いっぱい。
NGNGそのﾄﾚﾝﾄﾞのページに手動の駆除方法とか
感染ファイルを削除するだけでいいとか対処法載ってるだろーが。
人に頼るのもいい加減にしろ。
0049ウイルスが原因？
NGNG0050名無しさん＠お腹いっぱい。
NGNG少し頭使った結果が「ソフトを買えということですね 」か?
ならば、知恵熱出るほど頭使え。
0051名無しさん＠お腹いっぱい。
NGNG005233
NGNG書き換えて上書き保存したのですが、どうやらすぐにそれを改ざんしてくるウィルスもいるみたいで
すぐに元に戻されてしまいます。タスクマネージャーで不要そうなプログラムを閉じて試してみます。
0054名無しさん＠お腹いっぱい。
NGNGウイルスの駆除はウイルス対策ソフトでしか出来ないと思ってるんだろう
この機会にソフト無しでも駆除は可能だということだけでも低脳なりに覚えてくれ
低脳じゃなくて脳無しか
0055名無しさん＠お腹いっぱい。
NGNGちゃんと読めよ。
理解できるまで何度でも読め！
0056名無しさん＠お腹いっぱい。
NGNG>>1
0057名無しさん＠お腹いっぱい。
NGNG0058名無しさん＠お腹いっぱい。
NGNG今日ウイルススキャンしたら
DOS AGOBOT GEN と
WORM AGOBOT JF の二つになってました。
定義が変わったんだろうか？
0059名無しさん＠お腹いっぱい。
NGNGメールがきますた。まさかyahoo様がウィルス対策してないわけがないと思うんですけど、
これはいったいどういうことなのでしょうか。
0060名無しさん＠お腹いっぱい。
NGNGDelivery failureメールが一日３００件くらい来るようになっちゃった。
・OS:WINDOWS XP（WINDOUSアップデートは全て適用済）
・ノートン AntiVirus使用（ウィルス検出なし）
・トレンドマイクロオンラインスキャン結果も検出なし
Message from btinternet.com.
Unable to deliver message to the following address(es).
<[email protected]>:
Sorry, your message to [email protected] cannot be delivered.
This account is over quota.
--- Original message follows.
X-YahooFilteredBulk: 24.13.147.188
X-Originating-IP: [24.13.147.188]
Return-Path: <******@sannet.ne.jp>
Received: from 24.13.147.188 (HELO c-24-13-147-188.client.comcast.net) (24.13.147.188)
by mta813.mail.ukl.yahoo.com with SMTP; Mon, 03 May 2004 04:02:15 +0000
Date: Tue, 04 May 2004 10:53:18 +0600
From: "Alfonso Navarro" <******@sannet.ne.jp>
Subject: Re: I think you are interested
To: [email protected], [email protected], [email protected], [email protected],[email protected], [email protected]
MIME-Version: 1.0
Content-Type: text/html; charset=us-ascii
0061名無しさん＠お腹いっぱい。
NGNGネットスカイ系は、感染した人のＰＣにあるメールアドレスを探し出して、
そのアドレスが送信したように偽装するからだと思うよ。
たまたま感染者のアドレス帳にyahooのメアドが入ってたんじゃないかな。
006259
NGNGなるほどなるほど。そういうことだったのですね。ウィルス素人なもんで、大変参考になりました。
ありがとうございましたです。
0063質問があります
NGNGNISUM.EXE と BsShGate.exe
これって問題ないのでしょうか？
一応検索かけてみたのですが よくわからなくて。。。
誰か分かるかた お願いいたします。
0064名無しさん＠お腹いっぱい。
NGNG開いた後に「～.jpgはトロイ」という注意をみて、ヤバイと思いましたが
PCにはノートンアンチウイルスが入っていたので大丈夫と思い、
そのまま二三日放置していたところ、
ゾーンアラームが「services.exe」や「svhost.exe」等、覚えのないファイルから
接続要求がでてきてまさかと思ったら、ノートンから「Backdoor.hackdefender」
というウイルスが検出されました。
その後全体スキャンを掛けようとノートンのメイン画面を出そうとしたら
画面がでるのですが数秒で消えてしまいます。（何度やってもダメでした）
（ちなみに「regedit.exe」も同じ様な動作で起動してくれません。）
windowsをセーフモードで再起動したらノートン起動でき、全体スキャンしたところ
Counter.classとVerifierBug.classというファイルから「Trojan.Byteverify」、
hxdefdrv.sysというファイルから「Backdoor.hackdefender」というウイルスが検出されました
それで安心していたのですがその後再起動してもまたsvhost等から接続要求があり、
セーフモードでもう一度検索したらhxdefdrv.sysがBackdoor.hackdefenderにかかっていました
何度やってもこれの繰り返しなので「hxdefdrv.sys」等でググってみたところ
これらのトロイはエクスプローラーやファイラー系からは見えないようになっている
等とかかれてました
具体的な被害は不明なファイルの接続要求、ウイルスソフト等が起動できない以外に
動画ファイルの関連づけが外れていて、Wクリックしても再設定などできなかったり
ドライブのルートに作った覚えのない変なファイル（「い」とか・・）があったり
時々重たくなったりします。
どうにかこの状況から元に戻すことは出来ないでしょうか？
OSはwin2ｋ、アンチウイルスソフトはノートンアンチウイルス2003（更新は04/5/4）、FWはzonealarmです
長々と書いてしまって申し訳ありませんが、どなたかお救いください
0065名無しさん＠お腹いっぱい。
NGNGBsShGate.exeはB's Goldのシェルゲートですよ。
NISUM.EXEはしらんです
0067名無しさん＠お腹いっぱい。
NGNGBUGBEARに感染した場合は強制終了させるって奴。
0068名無しさん＠お腹いっぱい。
NGNG友人がネット接続をしても、ページが表示されないという症状にかかっているらしいのですが、何か対処法はありますか？
0069名無しさん＠お腹いっぱい。
NGNGやはりＳＹＳＴＥＭ32が悪さをしていて
ウィルスの種類はサッサーの亜種である事が判明致しました。
レジストリの中には、プログラム「ａｖｓｅｒｖｅ．ｅｘｅ」が在り
これを削除の後、修正プログラムをダウンロードして
復旧作業、完了しました。
0070名無しさん＠お腹いっぱい。
NGNGノートン（最新アップデート済み）で検索した所、
VBS.Redlof.A-11というウィルスが出てきました。
ノートンで駆除することが出来なかったのです
大事なシステムファイルが感染してしまってます
0071名無しさん＠お腹いっぱい。
NGNGそのご友人のＰＣ
ページが表示されませんの他に例えば
。PC動作が激重
。お気に入り全てのリンク先がどれをクリックしても「ページが表示されません」になる
。システムモニタを調べたら
CPU100％＾～99％になっている
。ウイルススキャンしても検索されない
。接続したあとスタートメニューが（なし）になる
。ローカルディスクに不明なSYSTEM32」というファイルが在り
その周辺に135～138KBのオプションが、幾つも作成されている
といった不審な症状は無いですかね？「ページが表示されません」
ってのだけですと、リンク先の鯖が落ちると必ず表示されるものなので。
0072名無しさん＠お腹いっぱい。
NGNG４月２７日にネットを使用し、それ以降から
接続はされているのにブラウザを立ち上げても「表示できません」の画面になります。
もちろん、メールも送受信できません。
でも、タスクバーには接続のアイコンがありますし、接続時間も経過しています。
また、極端に動作が遅くなり、デフラグをするのに一晩かかりました。
再起動をしようとして、スタート画面の「終了オプション」に行っても
「スタンバイ・終了・再起動」ではなく、「ユーザーの変更・ログオフ」という画面表示になり、
強制終了でしか、終了できません。
この症状は、ウィルスでしょうか？
教えてください。
よろしくお願いします。
0073名無しさん＠お腹いっぱい。
NGNGなんかパソコンが重いとか、すべてページが表示されないとか言ってましたが、それはなんかのウイルスなんでしょうか？
0074949＆69、71
NGNG>前の949で当方は
ローカルディスクに
訳の分からないファイル(ｳｨﾙｽであろう）と思われるＳＹＳＴＥＭ32が
作成されていて、全て138ＫＢの窓が１６個も作られ
それ以来ＰＣを立ち上げると
ランタイムエラー!
ｐｒｏｇｒａm C\programfiles\symantecshared\ccEvtMgr/exe
R6025
-purevirtuai function call という表示がほぼ出てきて
インターネットへ接続すればページが表示されず、ＰＣの動作も重くなり
電源を切ろうとスタートメニューをカーソルをクリックすると
（なし）と表示され、すべてのプログラムを開くと全て（なし）
という状態でWINからは電源が落とせず
ＨＤＤのスイッチで電源を切り、再び立ち上げシステムモニタを
調べてみると、ＣＰＵは100％になっていて
ＰＣ購入時に予め入っていたノートンでスキャンしても毎回途中で動かなくなり
調べていたらノートンだけが破壊されていました。
以降ＯＳの方でノートンを起動しても緊急注意は出ているものの
ウィルス自体は検索されず
ローカルディスクをフォーマットしようとしても作動されません
（セーフモードでも試しましたが作動せず）
という症状だったんですが、>>71のと併せて、該当する事が在りますか？
もし該当が在れば、>>69の作業を試してみて下さい。
0075名無しさん＠お腹いっぱい。
NGNGhttp://higaitaisaku.web.infoseek.co.jp/iranai.html
に載ってるトロイ系の物は出てこなかったのですが
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
これがなんか怪しく思えてなりません。
これは異常無しですか？
オンラインスキャンをトレンド＆シマンテックで実施するも発見されず
バスター２００４の最新でも発見出来ず
しかし、バスターのＦＷのログで1900番のポートから30秒置きに１～2秒間に十数回送信をブロックしたと表示されます
どのプログラムから送信してるか調べる方法は無いものでしょうか？
0076名無しさん＠お腹いっぱい。
NGNGサーバーへ絶対に接続しない状態で
（電源入れて立ち上げた状態ですな）
マイコンピュータ クリック
ローカルディスク クリック
↓
この中で「SYSTEM32]というファイルが存在していれば
恐らく「サッサー」
の類いだと思われますが、ご友人にPCのスキルが無さそうなら
GW明けに、持っているPCのサポートセンターに電話させた方が良いかも知れません
007764
NGNG>>75
そういえばsvhost.exeの他にsvchost.exeからも
アクセス要求きてました
それと書き忘れましたが、svhostやsvchost、services.exe等
妖しいと思われるファイルは右クリックしただけで一時的にエクスプローラーが落ちて
操作出来ないようになってるみたいです・・・。
ttp://www.caj.co.jp/virusinfo/2004/win32_hacdef.htm
ここ見たら自信がステルスになって隠れてしまって
起動中のプロセスも表示されないとか・・・
ttp://higaitaisaku.web.infoseek.co.jp/iranai.html
このHPも開くと数秒でブラウザごと落ちちゃうし
どうやらウイルス側から考えて危険な場所や事は全部ふさがれてるような気がします
あともう一つ被害がありまして、Windowsアップデートが
ちゃんとインストールできなくなってるみたいです
0078名無しさん＠お腹いっぱい。
NGNG0079名無しさん＠お腹いっぱい。
NGNGCD入れて、sfc /scannowの実行
0080名無しさん＠お腹いっぱい。
NGNGW32.Gaobot.AFW
http://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.afw.html
W32.Gaobot.AFJ
http://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.afj.html
W32.Gaobot.AFC
http://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.afc.html
↑サッサが出る1日前に見つかったこの３つのワームなんだけど、
こいつらも、MS04-011 の脆弱性を悪用するんだわ。
つまり、サッサに感染しているPCっていうのは、こいつらにも同時に感染している可能性が
有るんじゃないかと思うんだが、どうよ？
こいつら、セキュリティ関係のソフトのプロセスを停止させたり、セキュリティソフト会社のサイトへ
アクセス出来なくしたりもするんだけど、停止させるプロセスの中に、エクスプローラーが含まれてるんだわ。
エクスプローラーのプロセスが停止しちゃうと、スタートボタンをクリックしても、何も起きないとかっていう
現象が出るような気がするんだけど、どうよ？
俺の想像の間違いを、誰か指摘してくれ。
0081名無しさん＠お腹いっぱい。
NGNG>>77
参考に試してみます
自分の場合そこまで症状がきつくありません
トレンドもシマンテックもどちらもＩＥで問題なしです
ｗｉｎのアップデートも正常に行われてると思えます（たぶん）
0082名無しさん＠お腹いっぱい。
NGNG正解。識者は最初から気づいてる。
スタコラサッサとか言って騒いでる黄金連休厨は目先のことしか考えてないから。
0083名無しさん＠お腹いっぱい。
NGNGセーフモードでバスター２００４で検索出来ません
やはりその辺に問題があるのでしょうか？
0084名無しさん＠お腹いっぱい。
NGNG全然関係ない。
UDPポート1900は、ルーターのUPnPがONになっていてパケットはきまくってる
だけなんじゃないの？送信先IPアドレスが 239.255.255.250 とかじゃない？
無駄なことに頭を使うのも体に悪いから早く寝た方がいいよ。
0085名無しさん＠お腹いっぱい。
NGNGWORM_SDBOT.JHに感染してると出たんです。
駆除しようかと思ったら参照情報が0件、ｸﾞｸﾞっても出てこないんですよね。
駆除方法教えて頂きたいです。
0086名無しさん＠お腹いっぱい。
NGNGどうしても気になるならﾄﾞｿﾞ
CurrPorts v1.00
Copyright (c) 2004 Nir Sofer
Web site: http://nirsoft.mirrorz.com
0087名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.RG
SDBOT.JHの.JHは亜種区別用のコードだから、
検索しても引っかからないときはそこを削ってみな。
0088名無しさん＠お腹いっぱい。
NGNGウイルスバスター2004評価版をインストールし、最新パターンファイルに
更新してそれで全検索を実行し駆除する。それしか現時点ではないかも。
どうせバスター買う気ないんだろ？
0089名無しさん＠お腹いっぱい。
NGNGまったくそのとおりです
そのまんまで問題無しということですね
すみません
安心して寝れます
0090名無しさん＠お腹いっぱい。
NGNG直ったそうです。
ありがとうございました。
009180
NGNGそうですか。俺の勘違いであって欲しいと思っていたのだが・・・
それと、あの３つのワームに関しては、トレンドのデータベースに対応するものが無いように思うのですが。
つまり、トレンドだけでスキャンしている香具師は、感染していても検出できないんじゃないかと。
0092名無しさん＠お腹いっぱい。
NGNGW32.GaobotはトレンドマイクロではWORM_AGOBOT、McAfeeはW32/Gaobot.wormとして
検出しているようだが、亜種が多すぎてベンダーによって同じ名前ではない可能性がある。
トレンドの5/1リリースのパターン879以降だけでもこれだけの数のAGOBOTの亜種新規
対応 or パターン修正が行われている。
WORM_AGOBOT.TR WORM_AGOBOT.YX BKDR_AGOBOT.ZF WORM_AGOBOT.IM
WORM_AGOBOT.NB DOS_AGOBOT.GEN WORM_AGOBOT.G BKDR_AGOBOT.PO
WORM_AGOBOT.JI WORM_AGOBOT.JM WORM_AGOBOT.QC WORM_AGOBOT.RH
WORM_AGOBOT.BZ BKDR_AGOBOT.CS BKDR_AGOBOT.NR WORM_AGOBOT.DW
WORM_AGOBOT.EI WORM_AGOBOT.EL WORM_AGOBOT.EO WORM_AGOBOT.EP
WORM_AGOBOT.FG WORM_AGOBOT.FH WORM_AGOBOT.FI WORM_AGOBOT.FJ
WORM_AGOBOT.FK WORM_AGOBOT.FO WORM_AGOBOT.FR WORM_AGOBOT.FS
WORM_AGOBOT.FT WORM_AGOBOT.GU WORM_AGOBOT.HA WORM_AGOBOT.II
WORM_AGOBOT.JF WORM_AGOBOT.JH WORM_AGOBOT.KD WORM_AGOBOT.LN
WORM_AGOBOT.NJ WORM_AGOBOT.NUWORM_AGOBOT.OR WORM_AGOBOT.QJ
WORM_AGOBOT.QV WORM_AGOBOT.QW WORM_AGOBOT.RA WORM_AGOBOT.RI
WORM_AGOBOT.SW WORM_AGOBOT.TD WORM_AGOBOT.WZ WORM_AGOBOT.XT
WORM_AGOBOT.ZS WORM_Agobot.DAM WORM_AGOBOT.BZ WORM_AGOBOT.NT
WORM_AGOBOT.QF
ていうか多すぎ！（ｗ
0093名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.JF
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.IM
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.YX
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_RPCLSA.A
とSASSERのA～Dだな。他にもあるかもしれんがこれ以上探し出せなかった。
0094名無しさん＠お腹いっぱい。
NGNGディスクトップが真っ赤になったYo 糞～もうだめだ
0095名無しさん＠お腹いっぱい。
NGNGこの板以外表示されねえぞ。
0096名無しさん＠お腹いっぱい。
NGNG0097名無しさん＠お腹いっぱい。
NGNG0098名無しさん＠お腹いっぱい。
NGNGどういうことだ？
mof.go.jpって財務省だよな？
0099名無しさん＠お腹いっぱい。
NGNGfrom書き換えられてるだけでしょ
010080=91
NGNG情報、ｻﾝｸｽです。
93ｻﾝが上げてくれたの見てみたけど、80で書いたシマンテックの奴とは違うみたいだね。
要は、MS04-011を悪用するのはサッサ以外にもｲﾊﾟｰｲ居るということだね。
0101名無しさん＠お腹いっぱい。
NGNG0102名無しさん＠お腹いっぱい。
NGNGSasser AからDまでもういるんですか？
0103名無しさん＠お腹いっぱい。
NGNG■感染経路のport番号
感染マシン→ターゲットマシンのTCPポート445をスキャン
感染マシン←ターゲットマシンの脆弱性の情報を確認
感染マシン→ターゲットマシンのTCPポート9996を通じて乗っ取り
感染マシン→ターゲットマシンのTCPポート5554を通じて本体をFTPで転送
■レジストリの改変
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
・ウィルスが書き込む値：
avserve.exe = %Windows%\avserve.exe
avserve2.exe = %Windows%\avserve2.exe
skynetave.exe = "%Windows%\skynetave.exe"
■その他ウィルスが作成するファイル名
＜ランダムな数字＞_up.exe"（ファイル名例："12345_up.exe"）
システムドライブのルート（C:\）にWIN2.LOG" というログファイル
0104名無しさん＠お腹いっぱい。
NGNG（http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.IM#solution）
が英語で、翻訳サイトに行っても何故か翻訳されず、対応方法が分かりません。
"Trend Micro Damage Cleanup Services"に行こうとしても
「ページが表示されません」というのが出てきます。
どうすればいいのでしょうか？
0105名無しさん＠お腹いっぱい。
NGNGと
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
の中のそれっぽいの消せ。
どれがそれっぽいのかわからなきゃ別なPCでStinger拾ってこい
(友人知人からメールで送ってもらうとかネカフェに行くとか)。
0106名無しさん＠お腹いっぱい。
NGNGあの程度の英語が分らんかねぇ。
とりあえず、hostsファイルをリネームしろ。
そうすれば、トレンドの駆除ツールのダウンロードページは表示出来る筈。
\Windows\system32\drivers\etc\hosts (XPの場合)
\WINNT\system32\drivers\etc\hosts (2000の場合)
0107名無しさん＠お腹いっぱい。
NGNG【正式】ウィルス情報＆質問 総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/
0108名無しさん＠お腹いっぱい。
NGNGお前、スタコラ679か？ 誘導されてるからマルチじゃないが、
「誘導されました」と断らないとマルチ～と罵倒される虞あり。
0109名無しさん＠お腹いっぱい。
NGNGしばらくすると、ホームページもメール送受信もできなくなってしまいます。
プロバイダ（ADSL）が悪いのかと思って、PHSでもつないでみたんですが、これも同様の症状でダメでした。
こんなウイルスってありますか？
0110名無しさん＠お腹いっぱい。
NGNGスキャンしても何も検出されないから聞いているんだろうな？
そうじゃないなら、全スキャンしてから出直してこい。
0111名無しさん＠お腹いっぱい。
NGNGウィルス対策ソフトとか入れてないの？
オンラインスキャンしてみろよ。
0112名無しさん＠お腹いっぱい。
NGNG某FWに同様の症状が・・・・・出ることがある。
FW何使ってる?
0113名無しさん＠お腹いっぱい。
NGNGJs.Trojan.WindowBomb
Download.Trojan
Trojan Horse
VBS.LoveLetter.Var
VBS.Network.E
Macro.src
VBS.LoveLetter.A
このようなものに感染してしまったのですが
どうやって駆除したらいいんですか
0114名無しさん＠お腹いっぱい。
NGNG調べたほうが身になる。
0115名無しさん＠お腹いっぱい。
NGNGいまさらLoveLetter踏むようなカスは
とっととFORMATないしリカバリしろ。
そのほうが短時間で済む。
0116名無しさん＠お腹いっぱい。
NGNG0117名無しさん＠お腹いっぱい。
NGNGIP Spoofing
0118名無しさん＠お腹いっぱい。
NGNGノートンアンチウイルスを買ってくる。
0119名無しさん＠お腹いっぱい。
NGNG0120名無しさん＠お腹いっぱい。
NGNGそうそう、それだす
どうもありがとうございます
0121104
NGNG>>105
ありがとうございます。
>>106
ありがとうございます。リネームって何ですか？ホント初心者なもんで…。
ごめんなさい(>_<)
>>107
ありがとうございます。
>>108
申し遅れて申し訳ないですが、誘導されました。
0122名無しさん＠お腹いっぱい。
NGNGリネームって一般名詞だろ？ 初心者うんぬん言う前に常識問題だろ。
ネットで翻訳するなりなんなりしてちょっとは自分で調べろボケ！
0123名無しさん＠お腹いっぱい。
NGNG分からない場合はグーグルで調べた方がいいですよ。
http://www.google.com/search?q=%83%8A%83l%81%5B%83%80%81@%97p%8C%EA&ie=Shift_JIS
0124名無しさん＠お腹いっぱい。
NGNG日々精進し、パソコンヲタクどもの親切を蹂躙してやれ。
１．努力を放棄すること
いやしくも「教えてクン」たるもの、努力をしてはならない。
過去ログを読んだり、検索してはいけない。
「英語は苦手なので、分かりません。」は、高く評価できる。
辞書片手にマニュアルやReadMeを読むなど、決してしてはならない。
他力本願と言われようと、自分で調べたり試行錯誤したりせず、
他人の努力の結果を搾取するのが、正しい「教えてクン」である。
また、「もう何が悪いのかサッパリ分かりません。」と言って
ふてくされるのも有効である。「サッパリ」という単語が
「やる気の無さ」を効果的に表現している。
「原因を特定するには、何をすべきでしょうか？」と訊いてしまうと
自己の積極性が現れてしまうので、「教えてクン」失格である。
２．情報を開示しないこと
使用ＯＳや、機器構成などの必須の情報を知らせてはならない。
マザーボード名やＢＩＯＳのバージョンも同様だ。
具体的なアプリ名やバージョンも隠蔽すべきだ。
「ＤＶＤ再生ソフト」のように曖昧に表記しておけばよい。
反対に「前から欲しいと思っていた○○」とか「安売りされていた
○○」 等の「どうでもいい情報」は、どんどん書いてやれ。
トラブルの場合は、状況を正確に記述してはならない。
「なんだかうまく動きません。」とか「エラーが出ます。」等と
具体的なことは何も書かないことが重要である。
また、自分の試してみた事も具体的に書いてはいけない。
考えられる組合せのマトリックスを作成し、状況を整理するなど
もってのほかである。最悪の場合、それだけで問題が解決してしまう
こともあるのだ。
「いろいろやってみたけど、動きません。」が理想的だ。
0125名無しさん＠お腹いっぱい。
NGNGトレンドマイクロの
ウィルス情報の中に対処法が記載されているので
一点づつ、対処していくと良いですよ。
http://www.trendmicro.co.jp/vinfo/
画面の下の方に検索窓があるので、ウィルス名の一部を入れて検索。
全部入れると記載が間違っていると出てきません。
お金があればこれをきっかけに
ノートンシステムワークスなど
ウィルス防止ソフトを購入されると良いかも。（１万円くらいです）
0126名無しさん＠お腹いっぱい。
NGNG「教えてクン」は、孤高の戦士である。相手のことを考えるようでは
教えてクン失格というものだ。
以下のような行動が、望ましい。
初心者であることを高らかに宣言し、初心者向けの丁寧で
分かりやすい説明を強要する。専門用語の使用を禁じておくと
さらに効果的である。簡潔な説明を禁じられたヲタクどもは、
同じ内容を説明するのに、何倍もの労力を強いられる。
自分は努力せず、相手には多大な努力をさせることこそが
「教えてクン」の真骨頂である。
マルチポストも有効である。そのＢＢＳを信用していないことを
明確に示せる。「どうせ、お前らじゃ分からんだろう。」という
意志表示として高く評価できる。もちろんマルチポストの非礼を
あらかじめ詫びてはならない。それでは、単なる「急いでいる人」
になってしまう。それは、教えてクンではない。
質問のタイトルは、「教えてください。」で良い。
タイトルを読んだだけでは「何に関する質問」か全く分からない。
そういう努力は、答える人間にさせれば良いのだ。
とにかく、答える人間が答えやすいように気を使って質問しては
ならない。傲慢で不遜な態度が必須である。
「聞きたいことがあります。」など、プロの仕事であろう。
最後に、言うまでも無いことだとは思うが、答えてくれた人達に
お礼の言葉を返すなど言語道断である。
せっかく「教えてクン」を貫いてきたのに、最後にお礼を言っている
ようでは、臥竜点睛を欠いていると言わざるを得ない。
質問だけしておいて、後はシカトが基本である。
上級テクニックとして、「そんなことはもう試しました。」とか、
「そこまで初心者じゃありません。」などと言って、回答者の
神経を逆なでしておけば完璧である。
0127104
NGNG非常識でごめんなさい。聞いたことない言葉なんで、専門用語とかだと
思ってました。教えていただくのはありがたいけど、一般名詞だと
分かってたら自分で調べてました。ごめんなさい。
もう少し優しい口調で注意していただきたかったです。
>>123
丁寧にありがとうございます。
0128名無しさん＠お腹いっぱい。
NGNGはじまって、再起動する、というので、
「あ～あ、サッサにやられたな？」と思って、
サッサの駆除ツールの場所教えたら、
実行しても、見つかりませんでした、というメッセージが出るという。
んで、「ん？サッサじゃなくて別のか？」と思って、
トレンドマイクロのオンラインスキャンをしる、と言って試させたら、
やっぱり「ウイルスは見つかりませんでした」って出るんだって。
これってどういうことでしょう？
0129名無しさん＠お腹いっぱい。
NGNGtrendmicro以外のサイトでオンラインスキャンやってみたら？
symantecとか。
あと駆除ツールをstingerにしてみたらいいんじゃね？
0130名無しさん＠お腹いっぱい。
NGNGサービス名を明確にすればウィルス名が見つかるかも。
単にシステムがおかしくなったのかもしれないけどね。
ＸＰなら
「スタート」→「すべてのプログラム」→「アクセサリ」
→「システムツール」→「システムの復元」で
なるべく古いやつを選択するように言ってみれば？
0131128
NGNGふむふむ。なるほど。ありがとうです。
父親はPCあんまくわしくなくて、電話越しにオンラインスキャンをやらせるのも
一苦労でしたけど、もうちょっとがんがってみます。
0132名無しさん＠お腹いっぱい。
NGNGなんだったらこれを気にXPに変えたら？リモートアシスタント結構使えるよ。
つか変えるのは親父の方ね。
0133名無しさん＠お腹いっぱい。
NGNGBKDR_AGOBOT.NR が検出されたんですがレジストリ見ても
ファイル名が見当たりません。
どうしたら削除できるのでしょうか？
教えて下さい。
0134名無しさん＠お腹いっぱい。
NGNGレジストリを開くと勝手に閉じやがります
ノートンはLIVEUPDATEというのが途中で失敗してできません
どうすればいいですか前スレはちゃんと見ました
0135名無しさん＠お腹いっぱい。
NGNGオンラインスキャンで「？？？．ＭＩＮＥＲ．Ａ」（？？？の部分は記録し忘れました）
というのが出てきたんですが、ウィルスデータベースでなぜか該当ありませんでした。
とりあえず該当ファイルは削除したのですが、レジストリが改変されたらしく、
ＩＥを開くと「http://??????.outhost.info/」に接続します。（？？？？？？は起動するごとに異なります）
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
の中のそれらしいのを幾つか消しましたが、うまくいきません。
対処法をご存知の方がいれば教えてください
0136名無しさん＠お腹いっぱい。
NGNGそれらしいのがいる。
0137名無しさん＠お腹いっぱい。
NGNGIEのホームに知らないうちにアダルトサイトが登録されていたりします。これも変更しても、すぐ元に戻されます。
勝手にIEが起動したり、ポップアップ広告が連続で出てきたりもします。
そのせいかIE自体が不安定になって、エラーを送信しますか？のメッセージのあとに強制終了されることが多くなりました。
ノートンを導入して、スキャンしてみたところウィルスが４個検出されました。
Keylogger.Trojan、Backdoor.Tofger、Backdoor.Daemonizeの３種類です。
これをシマンテックのウィルス辞典で検索したところ、ノートンの最新の定義で対応できるということでしたが、
ノートンでは削除できませんした。
手動で削除しようと考え、感染ファイルのあるC:\WINDOWSとC:\WINDOWS:\system32に飛び、
感染ファイルを見つけて右クリック→削除の手順で削除しようとしたのですが、ダメでした。
アクセスできませんというメッセージが出ます。
タスクマネージャーのプロセスで、ウィルスが活動していたのでプロセスの終了を選択したのですが、
カウント付で強制的に再起動させられます。
どう対応していいものか、悩んでおります。どなたか対応法をご教授ください。
0138名無しさん＠お腹いっぱい。
NGNGリカバリーしろ
0139１３５
NGNG0140名無しさん＠お腹いっぱい。
NGNGこれって何かのウィルスなんでしょうか？_|￣|○
0141名無しさん＠お腹いっぱい。
NGNGいたら、ちょっと教え欲しいことがあります。
インテリジョントアップデートは有効にしていますか？
俺は有効してて、３時間ごとにチョックしるように設定しているんだけど
チョックの時間にネットに繋いでなかったらダイヤルアップ接続のが表示
されるの？
0142104
NGNGWORM_AGOBOTが何個も発見されたので、適当に色々いじった後、
もう１回ウイルスバスターオンラインスキャンでチェックしたら
ウイルスは発見されませんでした。もう完全に駆除されたと思って
いいのでしょうか？
0144名無しさん＠お腹いっぱい。
NGNG0145名無しさん＠お腹いっぱい。
NGNG0146１３５
NGNG「CHM_MINER.A」という名称でした。
ご存知の方、よろしくお願いします。
0147名無しさん＠お腹いっぱい。
NGNGCHM_MANYMIZE.A
ではないのか？
0148名無しさん＠お腹いっぱい。
NGNGパソコン起動時にF8を連打して
セーフモードを選択して起動。
（レジストリのｒｕｎに記載されてる項目が読み込まれないから
妨害はされなくなるはず）
念のためレジストリの該当部を「ファイル」→「エクスポート」で書き出し保存後、
トレンドマイクロの指示通りに削除。
0149XP
NGNGなにからどうすればいいのでしょうか？？？
GAIN HPに行きましたが英語でさっぱり…
プロな人お助けを
0150名無しさん＠お腹いっぱい。
NGNGスレッドが違うようです。
↓にどうぞ。
【総合】スパイウェア予防駆除 Part2
http://pc3.2ch.net/test/read.cgi/sec/1076187801/
【総合】スパイウェア予防駆除 Part3
http://pc3.2ch.net/test/read.cgi/sec/1083759490/
0151XP
NGNG0152名無しさん＠お腹いっぱい。
NGNG出来たけど駆除出来ないってよく聞くけど
感染したファイルが重要だから削除できないんだよね?
消していいファイルなら削除できる
0153名無しさん＠お腹いっぱい。
NGNGネットに接続していない状態だと、その症状はでません。
ノートンは何もいいません。
これってウィルス、それとも何か外部から攻撃されてるんですか？
と友人が聞いてきました。どうなんでしょ？
0154名無しさん＠お腹いっぱい。
NGNG0155名無しさん＠お腹いっぱい。
NGNG0156名無しさん＠お腹いっぱい。
NGNG119の内容の何処に回答に繋がるような情報があるんだ？
ウイルス名も駆除ツール名もOSも、なーんにも具体的な情報なんか書いてないじゃないか？
あれで教えろという方が無理だろうが。
0157名無しさん＠お腹いっぱい。
NGNGとりあえず再起動したのですが、これってウィルスなのでしょうか？
時々行ってるエロサイトの画像をクリックしたときに起こりました。
お教え頂けましたら幸いです。
0158名無しさん＠お腹いっぱい。
NGNGパーソナルファイアーウォールログの中にすぐファイアーウォールがたまるのだが
おかしいのか？
0160名無しさん＠お腹いっぱい。
NGNG0161名無しさん＠お腹いっぱい。
NGNGトレンドマイクロのオンラインスキャンは試した？
そっちのウイルスデータベースの方が詳細まで解説してるんで、有用。
>>157
まずはウイルススキャン。
0162名無しさん＠お腹いっぱい。
NGNG0163名無しさん＠お腹いっぱい。
NGNGあまり気にしなくても良いんじゃないかな？
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=7472
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=7517
0164157
NGNGウィルススキャンは何度かやったことがあるのですが
今回ウィルススキャンをしようとしても
「ActiveXコントロール～～」で弾かれてしまいます。
設定を変えようとして
ツール＞インターネットオプション を開こうとしたところ
窓が一瞬開いた瞬間に、勝手にすぐ閉じてしまうという状態です。
0165名無しさん＠お腹いっぱい。
NGNGここを見て欲しい…つか、1000まで行っちゃったのか。
多分まだ見られるんで、この中に書いてある事を参考にしてみて。
エロサイト見たら…助けてください！Part22
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/
0166名無しさん＠お腹いっぱい。
NGNG画面がいきなり赤くなって悲鳴が聞えて、ｊｐｇとｔｘｔが全部「ぬるぽ」に
書き換えられた。
ｄｌｌまで食うらしく、ネットカキコもままならない。
サブマシンでカキコしてるけど、これまさか新種・・・？
0167名無しさん＠お腹いっぱい。
NGNGそれ、Antinnyだわ。
ここではスレ違いなんで、ﾀﾞｳｿ板のWinnyを狙ったウイルス関係のスレで聞いてね。
0168名無しさん＠お腹いっぱい。
NGNGあう、板違いか、ごめん。
でもｎｙなんてやってないし、ＵＰフォルダもキャッシュフォルダも存在しないんだけどな・・
亜種ってやつ？もちろんエロ画像も見てなかったのに・・あうう
0169名無しさん＠お腹いっぱい。
NGNGウィルスに感染したみたいなんですが、ウィルスキラーSOFTをインストールしようとすると、勝手に消えてしまい駆除できません。これってウィルスの仕業でしょうか？また、治療するにはどうしたらよいでしょうか。まじレスよろしくお願いします。
154 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/05 22:46
119でレスしたもんだけど、ウィルスSoftで駆除できたわ。何でも自分でやるのが一番ってことだな。みんなもここで聞くより、かねだして､SOFT買った法が早いぜ。性格ワリｲ奴ばっかだからな。勿体つけて、おしえねーやつらばっかだし。変に威圧的だしよ。
160 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/05 23:05
〉〉１５６よ、こういった症状があるのかって聞いてんだよ。答えられねーってことは、ここで知ったかかましてるわけだな。まー、ここにはもー用ねえけどな。みんなもエロサイトいくのも程々にしとこうぜ。
三回目でも改行すら出来なかったのね。もしかして携帯からか？ｗ
0170名無しさん＠お腹いっぱい。
NGNGただのバカだろ。
0171名無しさん＠お腹いっぱい。
NGNGnyやってなくても、ウイルス本体踏んだら感染する罠。
まあ、トレンドのサイトとかにも対処方法は書いてあると思うんで、頑張れ。
0172名無しさん＠お腹いっぱい。
NGNGあいーがんばりますー。
板違いなのに教えてくれてありがとうー(つД｀)
0173名無しさん＠お腹いっぱい。
NGNGＸＰなら
「スタート」→「すべてのプログラム」→「アクセサリ」
→「システムツール」→「システムの復元」で
なるべく古いやつを選択するようにしてみれば？
0174名無しさん＠お腹いっぱい。
NGNG＞Norton Internet Security が設定違反を検出しました。
＞製品またはｾｷｭﾘﾃｨ設定が改ざんされました。
という警告がＰＣ起動した直後に頻発します。
そのあと毎回ＮＩＳの指示に従って「設定を復元して再起動する」という操作を
繰り返しているんですが、このままで大丈夫なのでしょうか…
2002以外のバージョンでは只のエラーとして報告済のようですが。
OSはXPです。
0175名無しさん＠お腹いっぱい。
NGNG＞みんなもエロサイトいくのも程々にしとこうぜ
俺の巡回はBBCと人民日報とIzvestiaだ。
エロサイトなどという下賎なサイトは行かないのでな。
0176名無しさん＠お腹いっぱい。
NGNG0177名無しさん＠お腹いっぱい。
NGNGhttp://www.soumu.go.jp/s-news/2004/040426_2.html
を無視して感染したやつは
イラクは危険だから渡航を自粛するよう勧告されても
のこのこ出かけて拉致されるやつと同じだ。
「自己責任」で直せよ? 好きなんだろ? 自己責任。
Blasterの二の舞だってことを自覚しろよ
政府の勧告に従わない非国民めが。
北朝鮮にでも移住しとけ。
0178１３５
NGNG>CHM_MANYMIZE.A
>ではないのか？
レスありがとうございます。
早速トレンドのデータベースを確認したのですが、
CHM_MANYMIZE.A（WORM_MANYMIZE.A）はレジストリ改変を
行なわないようなので、どうも別物みたいですね。
なおCHM_MANYMIZE.Aで検出されるコンパイル済みHTMLヘルプファイル
の名称は"mi2.chm"とありますが、
私の場合は"main.chm"が検出されました。
0179名無しさん＠お腹いっぱい。
NGNG■ホームページや検索ページ書き換えられたら■
CoolWebShredderの使い方
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Ad-aware 6.0によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/adaware.html
Spybot1.2によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
0180名無しさん＠お腹いっぱい。
NGNG当方ウィンドウズ2000、ウイルス対策はプロバイダの
セキュリティサービス（メールチェックやファイヤーウォールなどがセットになってる。提供はシマンテック）を利用してます。
昨夜、ネット接続後すぐにウィンドウズアップデートをして、
完了後、再起動させる間もなくファイアーウォールが
ネット接続の許可／遮断を聞いてきました。
そこで遮断を選択→再起動。
その後はＰＣ激重です。
流行りのサッサーとやらかと思い、
セーフモードからレジストリを覗きましたが
avserve2.exe = %Windows%\avserve2.exe
という値が見つかりません。
タスクマネージャーでプロセス見ると
systemのCPUが99～93になってますが、
・avserve2.exe
・数字の後に _up.exe が続く
これらのファイル名プロセスは存在しませんでした。
スタートメニューは異常ありません。
ちなみにプロバイダ（biglobe＋シマンテック）のオンラインスキャンは
スクリプトエラーで実行出来なくなってます。
症状はサッサーのものっぽいですが
レジストリにそれらしい値が存在しないのが気になってます。
削除すべき値がないので手動削除できないし。
サッサーの類似種か何か？
かなり途方にくれてます。
0181名無しさん＠お腹いっぱい。
NGNGネットに接続する前に当てたいのですがブラスタのパッチはどれでしょうか？
ササはこれですよね↓
http://www.microsoft.com/downloads/details.aspx?FamilyID=3549ea9e-da3f-43b9-a4f1-af243b6168f3&DisplayLang=ja
ササとブラスタ以外に落としておいたほうがよいものはありますか？
0182名無しさん＠お腹いっぱい。
NGNG0183181
NGNG落として当ててから後はupdateでと思ってるんですが。
0184名無しさん＠お腹いっぱい。
NGNGアンチウイルスソフトは入れてなかったのか…
まずはこれを試してみた？
http://www.microsoft.com/japan/security/incident/sasser.mspx
それと、シマンテックが駄目だったらトレンドマイクロのウイルススキャンも試して見た方が良い。
>>181
無印XPなら、MS04-011以外にSP1を落としておいた方が良い。
ルータがあれば済む話でもあるような気がするけど。
0185名無しさん＠お腹いっぱい。
NGNG状態コードは0じゃなくて128（sasser情報ではどこも0になってる）
sasserはDまで対応の検索と駆除ソフトを使ってみたけど全くHIT無し。
レジストリにもそれらしい項目は無いし、avserve*.exeも居ない
これはいったい・・・
OSはWin2000です
0186名無しさん＠お腹いっぱい。
NGNG0187名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/w/w32.gaobot.afw.html
Sasser 以外でも同じ脆弱性を狙ったものがいくつもあるので、そういうのじゃない？
0188180
NGNGプロバイダのセキュリティサービスが
これまではウイルス発見＋駆除してくれてたので、
アンチウイルスソフトを入れているのと同じだと思ってました…。
アンチウイルスソフトに比べて、多少発見にタイムラグがあったり
するんでしょうか。反省…。
情報有り難うございます。
教えてもらったURL、今じっくり見てます。
>>185
レジストリにそれらしい値がない、avserve2.exeがないというのは似てます。
今出先なので、感染ＰＣを確認できないんですが、
やっぱりサッサー類似のウイルスなのかな。
早くウイルスを特定しなければ。
0190181
NGNGササ対策のMS04-11を落としておいて当ててからネットにつなげようと思います。
0191名無しさん＠お腹いっぱい。
NGNG何か穴がありそうな気がするんだけれど、なぜだろうかw
しかし、このサービスって「ネットPCガード」付けてると他のアンチウイルスソフトは使えないんだね。
ネットPCガードの最新版が起動する前にSasserに襲撃されそうな気がするんだけど、そんな事は無いのかな…
0192名無しさん＠お腹いっぱい。
NGNGファイアウォール機能を設定しておく事を忘れずに。
PFWを使うならそれでも良いけど。
0193名無しさん＠お腹いっぱい。
NGNGブラスターの時はWinインスコした後すぐWinUpdate行って、
その足でウィルスバスターの最新パッチ落としたら、
パッチ完了した瞬間にﾊｹｰﾝしましたよ･･･
0194名無しさん＠お腹いっぱい。
NGNGHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値 ： avserve.exe = %Windows%\avserve.exe
上の通りレジストリ見てもavserve.exeは無く、
怪しそうなのはwinfix3.exeとsynchronization Managerがあるんですよね。
これはｻｯｻｰと関係在るのでしょうか？
ご教授お願いしたいです。
0196名無しさん＠お腹いっぱい。
NGNG0197名無しさん＠お腹いっぱい。
NGNG＞感染は、「C:\win.log」の有無と「LSASS.EXE」の頻繁なクラッシュにより判断されます。
0198名無しさん＠お腹いっぱい。
NGNG画面中に血がいっぱいに真っ赤なって「キャー」って言う音声がしてビビッて再起動したら
拡張子が「.dll」のものがすべて破壊されたみたいなのですがこれは何かのウィルスですか？
知っている方がいたら教えてください。気味が悪い…。
0199185
NGNGこれかな？ >198
0200名無しさん＠お腹いっぱい。
NGNG>>167
多分キンタマ。
0201名無しさん＠お腹いっぱい。
NGNG大丈夫でしょうか
0202名無しさん＠お腹いっぱい。
NGNGそれ、大丈夫じゃないだろw
原因はウイルスだけじゃないかもしれない。
「エロサイト見たら…」のまとめサイトが作られているみたいなので、こちらも参考にしてみた方が良いかも。
http://haiiro.info/my/text/template.html
(作成者に感謝！)
0203名無しさん＠お腹いっぱい。
NGNGだいじょうぶなわけないだろ。スパイかブラウザハイジャッカーが残ってる。
「エロサイト見たら…まとめサイト」http://haiiro．info/up/img/030．html
行って「応急処置」実行しろ。それでだめなら「エロサイト見たら」スレで質問。
0204203
NGNG0205名無しさん＠お腹いっぱい。
NGNGでも見に行く奴は減らない…ｗ
本能って怖い。ｗ
0206名無しさん＠お腹いっぱい。
NGNGだいじょうぶだー
きのせいだー
がちゃがちゃ言う奴に惑わされないように
0207名無しさん＠お腹いっぱい。
NGNG0208名無しさん＠お腹いっぱい。
NGNGエロ見…の方がｶﾜｲｲ
0209201
NGNG0210名無しさん＠お腹いっぱい。
NGNGあってるんだが、そう改名したら閑古鳥が鳴いて開店休業
だろーねー。
0211名無しさん＠お腹いっぱい。
NGNG>>64さんはその後どうやってPCを復旧させたのでしょうか？
自分も全く同じ症状になりました。
感染ルートも全く同じ（うｐロダのjpgみたら感染）です。
症状
-アンチウィルスソフトが起動しない。
-regeditを起動しても数秒でウィンドウが消える。
-タスクマネージャのプロセスをみると
svchost.exe、services.exe他怪しいのがある。
-他のアンチウィルスソフトを試そうとしても
インストールすらできない。
PC環境等
OSは２ｋです。
使用しているアンチウィルスソフトは
NortonSystemWorksのノートンアンチウィルス。
試したこと
セーフモードで起動してウィルススキャンをし、
Backdoor.hackdefenderと他１つ（すみません名前失念しました；）
を駆除しました。
AVGをDLしてインストールを試そうとしましたが
これもできませんでした。
どなたか対処方法をご教授くださ。
0212名無しさん＠お腹いっぱい。
NGNG一応スキャンもしたんだけど、全然出てきてくれないっす
0214201
NGNG何度やってもPC起動するたびにHOSTSが書き換えられる
でもそれ以外に別段困ったこともないのでもうこのままでいいです
セキュリティソフトやサイトに繋がらなくなったりするのももう起きないし
ちなみにSASSERとAGOBOT（どちらも駆除済み）にやられてました
0215名無しさん＠お腹いっぱい。
NGNGそれって昨晩漏れが相手した人と全く同じ症状じゃんｗ
【総合】スパイウェア予防駆除 Part2
http://pc3.2ch.net/test/read.cgi/sec/1076187801/932-952
エロホームページが！！
http://pc5.2ch.net/test/read.cgi/pcqa/1065082687/114-134
をじっくり読んで自分でやってみてくれ
手詰まりになったらエロ助に来い！
http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
0216名無しさん＠お腹いっぱい。
NGNGたったのそれだけで防げるのに・・・
0217名無しさん＠お腹いっぱい。
NGNG885 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/06 03:40
ルータとは無縁な56kbpsのダイヤルアップの俺は勝ち組。
XPSP2のファイアウォール最強。
って言ってた香具師がいたけど…ｗ
Windows Update はしてるんだろうか？
何時間かかるのかなあ…電話代が…ｗ
0218名無しさん＠お腹いっぱい。
NGNGむむ、ご解答ありがとうございます。
とりあえずはノートンなどは起動するようになりました。
が、まだ不安です。
またちょこっとプロセスのぞいて見たら
なんか多すぎるような感じがするのですがこれが正常なのでしょうか？
もちろん環境によって個人差はあると思うのですが
なにか怪しいものが無いか教えていただきたいです。
いままでプロセスなんか見たことほとんどなかったので・・・
プロセスのとこの画像うｐしますのでどうかお願いします。
ttp://marmotfarm.com/cgi-bin/upload2/source/up37638.jpg
ttp://marmotfarm.com/cgi-bin/upload2/source/up37639.jpg
0219名無しさん＠お腹いっぱい。
NGNGダイヤルアップの人はMS無料配布の
セキュリティアップデートCD使ってるでしょ。
0220名無しさん＠お腹いっぱい。
NGNG0221名無しさん＠お腹いっぱい。
NGNG0222名無しさん＠お腹いっぱい。
NGNG時間かかりすぎ
0223名無しさん＠お腹いっぱい
NGNG削除したいんですが、ファイルの名前が全部明記されていなくて検索ができません。
感染ファイルの名前を調べる方法はないんでしょうか？
それともむやみに削除しないほうが良いんでしょうか？
初歩的質問ですいません。
0224名無しさん＠お腹いっぱい。
NGNGそいつは良かったな。
スパイウェアと末長く付き合ってくれ。
0225名無しさん＠お腹いっぱい。
NGNGそれ俺。電話代はコンビニ持参払いだが収入印紙が付くことがある。
4月のアップデートがインプリメント済みのXPSP2最強。
0226名無しさん＠お腹いっぱい。
NGNG…いくらだ？ｗ
0227名無しさん＠お腹いっぱい。
NGNGそういう事を聞いてるわけじゃないかw
0228名無しさん＠お腹いっぱい。
NGNG俺も同じような症状でスパイ除去ソフトを使ってもCoolWebSearchに飛ばされる症状が出た。
ウイルスバスター2004もトラフィックを監視ししなくなっておかしくなっていた。
OSの再インストールしたら直った。
0229名無しさん＠お腹いっぱい。
NGNGAGOBOTくさい
0230名無しさん＠お腹いっぱい。
NGNGおれNV使ってるけど、パケットフィルターでエントリーはあるけど適用(チェ
ックされていない)14～18番を適用するだけでSeaserみたいにファイル共有狙
って感染するウイルスは予防できるんだけどなぁ～。
「また、エントリ14～18番を適用すると、NetBIOS等による意図しないADSL側
への情報漏洩を防止することができます。」（NV機能詳細ガイドより）
0231名無しさん＠お腹いっぱい。
NGNG最近ＬＳＡのエラーで毎回シャットダウンされてしまうのですけど
回避方法とかはいのでしょうか？
0232名無しさん＠お腹いっぱい。
NGNGhttp://www.microsoft.com/japan/security/incident/sasser.mspx
0233名無しさん＠お腹いっぱい。
NGNGなにかそれらしいウィルスありますか？
0234名無しさん＠お腹いっぱい。
NGNG0235名無しさん＠お腹いっぱい。
NGNG0236名無しさん＠お腹いっぱい。
NGNGありがとうございます
なんとか解決しました。
0237名無しさん＠お腹いっぱい。
NGNGウイルスかと思い削除したのですが、
その後にMicrosoftOutlookの動作がおかしくなってしまいました。
再起動したら直ったのですが…
ノートンは何も反応しなかったのですが、これはウイルスですか？
学校のPCなのでスキャンできないところもあるのですが…
ファイルをスキャンしてからフロッピーで持ち帰っても大丈夫でしょうか？
家のPCはネットに繋いでないのでウイルスに対処しようがないので不安ですが…
0238名無しさん＠お腹いっぱい。
NGNGIT用語辞典に「ぬるぽワーム」がでとる・・・
http://e-words.jp/w/E381ACE3828BE381BDE383AFE383BCE383A0.html
_, ,_
（ﾟ∀ﾟ）ｧﾊﾊハハﾉヽノ＼ ノ ＼
0239名無しさん＠お腹いっぱい。
NGNGメールの題名なり内容がわからないとどうしようもない。
ノートンで反応しないならウィルスじゃないかもしれないし、ウィルスかもしれない。
不安なら持ち帰らないほうがいい。
0240237
NGNGぁぅ。
メールは差出人が"Postmaster"
件名が、これは記憶が曖昧なのですが、確か"the garden of the eden"だったと思います。
本文は英文？ですぐに削除したのでわかりません…。
もって帰るファイルはメールとは関係ないファイルなのですが、もって帰らないほうがいいですか…
……これから必要なファイルどうしよう＿|￣|○
0241名無しさん＠お腹いっぱい。
NGNGコレと同じような症例でネットに接続して暫くするとmsdc.logが作成され接続が不安定になリます。
オンラインウィルススキャンをしても反応はありませんでした。
どうすれば完全に削除できるかわかりますか？
0242239
NGNGﾒｰﾙを持って帰るのかと思ってたｗ
関係無いファイルならｽｷｬﾝした後,おもち帰り大丈夫ぽ
ちなみに。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
0243名無しさん＠お腹いっぱい。
NGNG←Ｂや＃が入ったりします。ノートン先生入れて、スパイウェアの
除去してもダメです。リカバリーしてもダメでした。
これは私が悪いのか友達が悪いのかわかりませんが、送信すると
アカウントが←Bや＃でくぎられたり、ならなかったりもします。
OUTOLOOKを開くとたまに変なファイルがデスクトップに出ます。
ファイル名は~です。なんでしょうか。チョト初心者の私には
手に負えなくて泣きそうです。助けて下さい。どうぞよろしく
お願い致します。
0245名無しさん＠お腹いっぱい。
NGNGコレって元からあるものだったんですね。痛み入ります。
0246237
NGNG紛らわしくてすいません。
あー、ホッとしました
安心して持って帰れます。どうもありがとうございました
…あとすいません。それ（そのウイルスメール）以外のメールや添付ファイルは大丈夫ですか？
繰り返しになって申し訳ありません。
0247名無しさん＠お腹いっぱい。
NGNG思わないでほしい・・・
プレビューだけで感染するかもしれないから
Outlookの人はプレビュー画面はやめて
0248名無しさん＠お腹いっぱい。
NGNG「TROJ_BANKER.W","C」というウィルスが発見されましたが、
駆除も隔離もできなくて困ってます。
トレンドマイクロのウィルスデータベースを調べたのですが
これだけ何故か英語で対処方法がわかりません。
いい処理方法をご教授お願いします。
環境はXPホームエディションです。
0249248
NGNG"時刻","検索の種類","種類","ウイルス名","感染元","ウイルス検出時の処理","ウイルス駆除できない場合の処理"
"19:34","手動検索","ファイル","TROJ_BANKER.W","C:\WINDOWS\SYSTEM32\lsd_f3.dll","隔離 できません",""
0250名無しさん＠お腹いっぱい。
NGNG0251248
NGNG「TROJ_BANKER.W」で検索しましたが
全く同じウィルス名が見つからなかったのですが、
類似品(?)で
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BANKER.A
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BANKER.F
です。
0252名無しさん＠お腹いっぱい。
NGNGWORM_AGOBOT.JFというウイルスに感染してしまいました。
ウイルスバスターに隔離も駆除もできないと警告されて、
ホームページを見てみたのですが
英語もパソコン用語もよくわかりません
どなたか対処法をわかりやすく教えてくださいお願いします。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.JF
0253名無しさん＠お腹いっぱい。
NGNGAlt+Ctrl+Delでそれらしい(TROJ～?)のが動いてたら終了させる。
次にレジストリエディタで
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run 内にある
OLE = "%Windows%\<ウィルス名>" を削除。
0254名無しさん＠お腹いっぱい。
NGNGまずsafeモードで起動。
Alt+Ctrl+Delでタスクマネージャー開いてMSIWIN84.EXEを終了させる。
次にレジストリエディタで
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run のMicrosoft Update = "msiwin84.exe"
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunServices のMicrosoft Update = "msiwin84.exe"
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run のMicrosoft Update = "msawindows.exe"
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Runservices のMicrosoft Update = "msawindows.exe"
を削除。
0255名無しさん＠お腹いっぱい。
NGNGウイルスメールが送られてきて並行しております。
送り主は、メールヘッダーからして、同一人物。
もう一週間以上感染を放置。
そやつが入っているプロバイダーに、何とかしろと連絡したんですが、該当者には駆除するよう伝えましたというだけ。
その後もばんばん送り続けてます。
こーゆーばあい、なにか法的な処置ってできないんですかね？
（多分、そういう法律が無いと思うけど）
要は、法定伝染病、それも空気感染するような病原体に感染したヤツが、なにも気付かずに、街中を闊歩しているようなものだと思うわけですが。
もう、鬱陶しくてたまりません。
0256名無しさん＠お腹いっぱい。
NGNGサッサーのおかげでSPAMサーバーがつぶれてくれたようです！
ネットスカイがこなくなって、サッサーに感謝です！
有り難うサッサーよ！ウィルスよ！
0257名無しさん＠お腹いっぱい。
NGNGサッサーに感染するように祈ることです。
0258名無しさん＠お腹いっぱい。
NGNGありがと ｍ（。・＿・。）ｍ
0259名無しさん＠お腹いっぱい。
NGNGくれぐれもクレーマーだとは思われないように、
しかししっかりともう一度窮状を訴えてみたらどうでしょう。
大抵の国内ISPは規約上「第三者への迷惑行為」を禁じていて、
規約違反をしたらISP側から契約を解除出来たりするようになってる。
「アカウント停止を含めた対応を是非ご検討いただけないでしょうか」
とか。
私もなんと「再感染」しやがった奴から再度の攻撃を受けた際、
その旨相手ISPに連絡したら、
「利用停止も視野に入れた警告を再度行いましたので．．」って返事が来たよ。
ISPにもよると思うけど。どこ？
0260名無しさん＠お腹いっぱい。
NGNGお仲間がいた…
皆さん方と同じ症状です。
4月1日まではADSLのモデム兼ルータで接続していましたが、
5月1日にPHSでダイアルアップ接続したその日に症状が出ました。
そのあとWinUPDATEして、PFW入れたら、以後症状は出ていません。
SASSERでもAGOBOTでも無いことは確認済みです。
原因が分からないから気持ち悪い…
0261260
NGNG訂正です。
×4月1日まではADSLの
○4月30日まではADSLの
書き忘れてましたが、OSはWindows2000です。
0262名無しさん＠お腹いっぱい。
NGNG0263名無しさん＠お腹いっぱい。
NGNG他のにすれば？と思う。安心だし。
一応ここ。
http://homepage2.nifty.com/winfaq/c/oetrouble.html
0264名無しさん＠お腹いっぱい。
NGNGリカバリしてないでしょ
0265名無しさん＠お腹いっぱい。
NGNG起動したら画面が真っ黒になってドラクエの呪いの音楽みたいのが延々と・・
タスクマネージャから削除したら普通に使えるんですが、
毎回起動するたびにでるし、再インストールしたほうがいいでしょうか・・？
0266名無しさん＠お腹いっぱい。
NGNGオンラインウイルススキャンを実行。
>>1
他のオンラインスキャンで
日本語対応・駆除もできるらしいパンダってのがあるみたい。
ttp://www.pandasoftware.com/activescan/jp/activescan_principal.htm
0267名無しさん＠お腹いっぱい。
NGNG0268名無しさん＠お腹いっぱい。
NGNGあなたえらい！
0269名無しさん＠お腹いっぱい。
NGNGVBS.LoveLetter.Varに感染したぞ。
ノートン先生が対応して削除したからいいけど、いきなり
警告が出てびびった。
その後念のためシステム完全スキャンしたけどな。
0270名無しさん＠お腹いっぱい。
NGNG0271名無しさん＠お腹いっぱい。
NGNGそれはすごい。君はすごい！もう何も言うことはない！
黙って安心して行くがいい！
これに懲りてニュー即はもう行かないほうが良いぞ。子供には難しいしな
0272名無しさん＠お腹いっぱい。
NGNGﾜﾗﾀ
0273名無しさん＠お腹いっぱい。
NGNG0274名無しさん＠お腹いっぱい。
NGNG0275名無しさん＠お腹いっぱい。
NGNGあるスレを全部読むと表示すると警告が出た。
バカなのかもしれないが本当のことだ。
なんなら試してみるか？
http://ex4.2ch.net/test/read.cgi/news/1083936936/l50
0276名無しさん＠お腹いっぱい。
NGNGそのスレにスクリプトが貼ってあるだけで感染しないよ
ノートンの誤検知だよ
って漏れは269に釣られたのか？
0277名無しさん＠お腹いっぱい。
NGNG0278なおちん
NGNGＰＣを立ち上げたらイキナリ音声が入ってきたんです。
たぶん人の声なんですけど、ラジオの電波妨害っぽいハッキリしない声とよく似ています。
どなたか原因又は対処法をご存知ないでしょうか？
0279名無しさん＠お腹いっぱい。
NGNGそーゆー現象はこの板では対応できません。オカルト板に行ってください･･･
というのは冗談でそーゆーウイルスもあったような、スキャンしてみたら？
0280名無しさん＠お腹いっぱい。
NGNG怖ぇーな。むしろお祓いしる！
0281名無しさん＠お腹いっぱい。
NGNGBIOSさわって起動時に音声で案内するようにセットしたんじゃないのかい？
0282名無しさん＠お腹いっぱい。
NGNG>・ウィルス感染の疑い→まず、オンラインウイルス検索。
>http://www.symantec.com/region/jp/securitycheck/index.html
>http://www.trendmicro.co.jp/hcall/index.asp
>(※署名済みActiveXコントロールのダウンロードを有効にすること)
ま、特徴的な動作があるならググれば出てきそうな気もするけど。
0283名無しさん＠お腹いっぱい。
NGNGトラックの運ちゃんの声だろ。
0284名無しさん＠お腹いっぱい。
NGNGあー、無線が混信するって奴か。
スピーカが外付けならあり得る。
0285名無しさん＠お腹いっぱい。
NGNG普通なら日本語のメールで来るんだが
それよりなんで漏れがCITIの口座を持ってるって知ってんだろ？
Dear Citibank Member,
This email was sent by the Citibank server to verify your E-mail
address. You must complete this process by clicking on the link
below and entering in the small window your Citibank ATM/Debit
Card number and PIN that you use on ATM.
This is done for your protection - because some of our members
no longer have access to their email addresses and we must
verify it.
To verify your E-mail address and access your bank account,
click on the link below:
0286名無しさん＠お腹いっぱい。
NGNG顧客名簿って漏れたとか言うてなかったっけ？＞してばんく
0288285
NGNGなんかﾜｸﾜｸしてきたよ
ttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040402/142361/
0289名無しさん＠お腹いっぱい。
NGNG偽の番号を入力してやったらいいじゃん
0290名無しさん＠お腹いっぱい。
NGNGどーせなら偽のデジタルＩＤも作ればいいのに、そこまでのスキルはないのか？ｗ
0292名無しさん＠お腹いっぱい。
NGNG後学の為に、そのメールのソースをここに晒せｗ
0293なおちん
NGNGはい、スパイ存在してました。
皆さんも気をつけてくださいねー
本当にありがとうございました☆
0294名無しさん＠お腹いっぱい。
NGNGあんた誰？
0295名無しさん＠お腹いっぱい。
NGNG貴方の名前はメールに書いてあったか?
なければ偽者。債権回収と同じ。
0296名無しさん＠お腹いっぱい。
NGNGTROJ_SMALL.HOが検出されました。
駆除しようとしましたが、同じような名前のものはあってもこれはデータベース
にはありませんでした。ファイルごと削除しようとしてもなぜか削除できません。
システムの復元を行っても途中で再起動してしまいます。
ウイルスバスター2004をインストールして実行しても検出されるだけで
なぜか駆除できません。
自分の知識の範囲と、テンプレに記載されていることはあらかたためしたつもりです。
落ち度がありましたら、どうかご指摘をお願いします。
0297名無しさん＠お腹いっぱい。
NGNGウィルスバスター2004で駆除できないらしく、TrendMicroのサイトに行っても
そのまま削除して下さい。と書いてあるだけで肝心の削除対象ファイル？がどこにあるか
分かりません・・・色々検索してみたのですがどうにも分からないので、指南いただけたらと思います。
0298名無しさん＠お腹いっぱい。
NGNG感染したファイルをメモしてから、セーフモード(ﾊﾟｿｺﾝ起動時にF8連打)で
ログインして、感染したファイルを削除してみたらいかが？
ともにウィルスバスター2004らしいから「緊急ディスク」(?)を作って
それを使って削除を試みるとか。
不審なスタートアッププログラムを消して(とめて)から、再起動後感染ファイルを削除等。
0299名無しさん＠お腹いっぱい。
NGNG0301名無しさん＠お腹いっぱい。
NGNGsasserでつか？
0302名無しさん＠お腹いっぱい。
NGNG0303名無しさん＠お腹いっぱい。
NGNG0304名無しさん＠お腹いっぱい。
NGNG0305名無しさん＠お腹いっぱい。
NGNG詳ｓ
0306名無しさん＠お腹いっぱい。
NGNGやっぱブサイクな奴なのかねぇ
ttp://abcdane.net/archives/000553.html
0307名無しさん＠お腹いっぱい。
NGNGトロイと関係がありそうなのですが何だかわかりますでしょうか？
0309名無しさん＠お腹いっぱい。
NGNGその前に、デスクトップ上にアプリケーション置いてないかよく見ろ
C:\Documents and Settings\<user>\デスクトップ
0310名無しさん＠お腹いっぱい。
NGNGhttp://www.ann.co.jp/pas/bbs6/lg132658.html
これはどうでしょ
0311名無しさん＠お腹いっぱい。
NGNGありがとうございます。
同じ場所に同様のファイルがあったので試してみます。
0312名無しさん＠お腹いっぱい。
NGNG症状
１．ホームページがエロサイト
２．HDDがエロ動画で一杯
３．立ちっぱなし
0313名無しさん＠お腹いっぱい。
NGNG＼ ∩─ｰ､ ====
＼／ ● ､_ ｀ヽ
/ ＼( ● ● |つ
| X_入__ノ ミ
､ (＿／ ノ /⌒l そんな餌で俺様がクマ━━━━━!!!!!
/＼＿＿＿ノﾞ＿/ / =====
〈 ＿_ノ ====
＼ ＼＿ ＼
＼＿__） ＼ ====== (´⌒
＼ ＿＿_ ＼＿＿ (´⌒;;(´⌒;;
＼＿＿＿）＿＿＿）(´;;⌒ (´⌒;; ズザザザ
0314名無しさん＠お腹いっぱい。
NGNGMcAfeeをいつも自分では使っているのですが、ふと心配になって、
１で紹介されているシマンテックとトレンドマイクロのオンラインスキャンをしてみました。
すると、シマンテックで「VBS.LoveLetter.Varに感染している」というメッセージがでました。
（他のでは感染なしと出ました）
そこで、シマンテックのLoveLetter駆除プログラムを実行させたのですが、今度は「感染ファイルは発見できなかった」
というメッセージが出ました。
こういう場合、どうすればよいのでしょうか？
感染していると出たファイルは別に削除してもいい物なのですが、単純に削除すればよいのかわかりません……。
よろしくお願いします。
0315名無しさん＠お腹いっぱい。
NGNGまかふぇだとどうだったの？
0316名無しさん＠お腹いっぱい。
NGNGノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/
これじゃない？
0317名無しさん＠お腹いっぱい。
NGNG性能悪いから使っていません
0318名無しさん＠お腹いっぱい。
NGNG原因調べてたらどうやら"Win32/Sasser"とかってワームだったらしい。
ここのツールで駆除出来る、同じ症状の人おったらどうぞ。
http://canon-sol.jp/product/nd/virusinfo/vr_a40506.html
あと、シャットダウン開始されても
コマンドプロンプトでshutdown -aを実行してやればシャットダウン解除される。
起動して60秒くらいで切断されるみたいだからとりあえずこれやっとくとよい。
つか、上の情報既出だったり常識だったりしたらスマソ。
オレPCビギナーなもんで‥
とりあえず役に立てばと思って書きますた、では失礼。
0319名無しさん＠お腹いっぱい。
NGNGSasser作成者逮捕されたらしい。高校生だてよ。
0320318
NGNGマジで‥PCとかの事ってあんまり詳しくないんで
これ感染して絶望的な気分になりましたよ。
色々ググってみたりしてなんとか解決しましたけど、高校生とは。
なんか>>318に色々書いたけど
このスレでも何度も出てるしスレもあるんだね、失礼しますた。
0321名無しさん＠お腹いっぱい。
NGNG色々でてるけど、それを調べ(られ)ないでここにくるような人には
かなりいいことだったと思われる。
そんな方々はここのレスすらみ(れ)ないか。
0322名無しさん＠お腹いっぱい。
NGNGsasser【スタコラサッサ】sasser Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/
0323名無しさん＠お腹いっぱい。
NGNG状況はかなり深刻で、消した覚えがないのに複数のフォルダの中身が空になっているのです。
さっき気づいてやばいと思い、他にもいろいろ探したらDドライブの１０個くらいのフォルダが同時刻に更新されていました・・
日付が一週間くらい前なのでいまいち何をしていたか覚えていません＞＜
ちなみにノートン最新の定義で完全スキャンしましたが無反応です＞＜！！！
誰か助けて下さいー！お願いします
0324名無しさん＠お腹いっぱい。
NGNG情報足りない。回答者は超能力者じゃない。
>>1読んでもう一度カキコしろ。
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
そうすれば、誰か答えてくれるかも。
どこの何というフォルダの中身ががなくなったのか？とかも判らなければ誰も答えられん。
OSは、
ウイルス駆除ソフト以外のセキュリティソフトの有無とか。
答えがなくても誘導してくれるかもナ。
0325３２３
NGNGos：winXP home edition 最新windows update適用済み
pc: sony vaio FR33B
ウイルス等：ノートン最新定義無反応、ノートンオンラインスキャン無反応
ファイアーウォール： ＸＰ付属のＦＷ使用
常駐ソフト：ノートンアンチウイルス
追記ですが、フォルダの中がすっからかんになった物もあれば、waveファイルが入ったフォルダだけ消えていたりとよくわからない状況です。
それ以外にもzipファイルが入っていたフォルダの中身がごっそり消えているのもあります。
ただ、MYUEYEフォルダやPASSMATEフォルダなどの圧縮ファイルとは無縁のフリーソフトのファイルも消えてしまっています・・
もしやＨＤ破損！？でしょうか
Ｄ:\全角二文字の名前\スタートアップ ・・・中身が空に
Ｄ:\全角二文字の名前\MYUEYE ・・・中身が空に
Ｄ:\全角二文字の名前\PassMate ・・・中身が空に
Ｄ:\全角二文字の名前\hpman ・・・中身は何が変わっているのかわかりません
Ｄ:\全角二文字の名前\waveファイル名 ・・・中身が空に
Ｄ:\ﾄﾞｷｭﾒﾝﾄ ・・・中身が空に（ただし何のフォルダかわかりません、元から空だったと思う）
他Ｄドライブのフォルダの３つくらい・・・ 中身が空に
ただし１ヶ月くらい前にも似たようなことがちらほらありました＞＜
その時は１つや２つのフォルダだったと思うのでほっといてありました
お願いします
0326名無しさん＠お腹いっぱい。
NGNG他人が操作した可能性はないのか？
0327３２３
NGNG自分専用なので他人が操作することはないです。
うーんわからない＞＜
それとソフトとかインストールした後とかによく、一時的にシステムの復元機能切ってまたすぐ監査開始させたりするのですが
切ったときに、つられて任意のフォルダもあぼんなんてことは普通無いですよね・・
しかも複数の中身が消えたりしたフォルダが同時刻に更新されているのですが、
その前後の時間にに復元切った覚えもないですし・・うわーなんでだろう＞＜
0328名無しさん＠お腹いっぱい。
NGNG夢遊病の自分が夜中に消した。
間違いない！
0329名無しさん＠お腹いっぱい。
NGNGいずれにせよ、ウィルスが原因とは考えにくい。
0330３２３
NGNGとなっています。いくらなんでも複数のファイル同時消しできる自信が自分には無いです（笑
あの更新日時ではフォルダ検索ってできませんよね？作成日時はどれもばらばらなんで
これ以外にも被害に遭ってるフォルダがあるかもです
0331３２３
NGNGでも消されたときにどれくらいの空きだったかはちょっとわからないです。
うーんやっぱウイルスとかではなさそうですよね・・いっそのことウイルスの方が対処できて(ry
これはＨＤがバグったか、ＰＣがバグったか・・
ただどういう理由で消されたフォルダが選ばれてるのかが全くわかりません・・
こりゃ困った。いらないやつならいいけどシステムなんか消されたらたまったもんじゃないですよね
0332名無しさん＠お腹いっぱい。
NGNG最近は何でも「ウイルスだ！」って騒ぐ初心者が多くてかなわん。
0333名無しさん＠お腹いっぱい。
NGNG心配ならほかのソフトでも検索したらいかが？
0334３２３
NGNG消されるかわからなくて困ってしまいます
もう外付けＨＤでも買ってデータだけ退避させて、クリーンインスコですか..ｱｰﾏﾝﾄﾞｲ
誰かこういう状況に陥ったことありませんか？？
0335名無しさん＠お腹いっぱい。
NGNGny使い？
0336名無しさん＠お腹いっぱい。
NGNG何者か（人でもプログラムでも）に「消された」んじゃなく、
十中八九は誤って「消した」んだと思う。自分で。無意識かどうかはともかく。
そのまま使い続けても問題ないとは思うが、
再インスコした方が精神的に安心だと思う。
…って、パソコンの相談じゃなく精神的なカウンセリングみたいだな。
0337名無しさん＠お腹いっぱい。
NGNG操作した覚えがないんじゃなくて、Explorer使用中にコピペの操作ミスしたんじゃないのか？
念のため、ファイル検索してみたら？
0338名無しさん＠お腹いっぱい。
NGNG英語でわからない。対象方はどうしたほうがいい？
0339３２３
NGNG>>336 うーん同時刻に多数のフォルダにまたがって中身を選別して消す技術ないです＞＜
>>337 パソコンで聞きやすいようにＣＤからWAVEやｍｐ３にして保存してあったファイルも
根こそぎ消えてるフォルダもあるので多分ファイル数だとかなり多いから同時刻に移動は厳しいと思います
元のCDは手元にあるので実害は少ないんですが、やっぱり勝手に消えるなんていやですよね
やっぱり自分の手動作ではかなり無理っぽいファイル数が消えているので、PC側から何らかの命令が出て自動で消えたとしか
考えられないですよね。よくわからないのは２階層目くらいのフォルダは空で残ってるんですが
３階層目位にあるフォルダはフォルダごとファイルとともにあぼんされてるみたいです。
ただ中身の生き残っているフォルダも多々あるので一律３階層以降のファイル、フォルダが消えたわけではなさそうです。
0340名無しさん＠お腹いっぱい。
NGNGシステムの復元だけど、使い方を間違えるとフォルダの中身が消えたまま戻らない羽目になるぞ。
>切ったときに、つられて任意のフォルダもあぼんなんてことは普通無いですよね・・
任意じゃなければ、ありうる話だ。
例えばあるポイントBから以前のポイントAに戻すと、復元ポイント（イ）が作られる。
その間の変更の記録及び変更されたファイルそのものがポイントに記録される。
そして戻したらその間に何らかの形で自分で作ったファイルも表面上消えてしまう。（マイドキュメント等は除く）
もちろんその復元を取り消せばそのファイルはまた現われる。
しかし、ポイントAに復元した後でシステムの復元を無効にしてしまうと、復元ポイント（イ）も当然消える。
したがって消えたファイルは戻ってこない。
という解釈を俺はしている。
復元の使い方を間違えてファイルを消したというのは、
XPが出始めたときにネット上でその現象で困ったというHPを見たから知っていた。
0341名無しさん＠お腹いっぱい。
NGNGWinの検索画面で消せば、複数フォルダにまたがったファイルを同時に消せるぞ。
0342名無しさん＠お腹いっぱい。
NGNG0343３２３
NGNG実際ロールバックはさせたこと無いので、復元などの情報しか消えてないんじゃないかなと思います
例えばリネ２インストした後とかにはsystem volume informationとかいうのが１Ｇ位いったりもしましたので
復元情報消して無駄な領域を開放させていました。
>>341 思い出せる範囲の拡張子はexe、wave、mp3、zip、後ヘルプファイルとかtxtとか多義に渡っています＞＜
>>342 いつもゴミ箱は綺麗さっぱりさせてます。隠しフォルダも表示させてるんだけどなぁ
ちなみにcookie、インターネット一時ファイル、履歴等もしょっちゅう消してます。
あと最近使ったファイルとかも消したり
やっぱ誤動作ですかね？msconfigでいらない常駐消してますし、サービスもセキュリティに影響与えそうなのは
手動や停止にさせているので、まさか遠隔操作なんて事も無いと思いますし
もう思い当たる節がないですー＞＜
0344名無しさん＠お腹いっぱい。
NGNG0345名無しさん＠お腹いっぱい。
NGNGおそらく違うから。
0346名無しさん＠お腹いっぱい。
NGNGシステムの復元をちょくちょく切っているなら、最初から無効にしておくのとあまり変わらんが、
自分で予期してない変更や不具合に対処するためならそれもありか。
ただ、システムの復元を有効にしているんだったら、ゴミ箱をしょっちゅう空にするのは止めた方がいい。
理由はちょっと考えればすぐ判るから。
セキュリティに関心のある人のようだが、一応聞く。
スパイウエア駆除ソフト、FW、（るーたー）の類は入れてあるんだろうな。
いくら人間が気をつけていても、その手のソフトやハードがなかったなら
「騙されたらお終い」だぞ。
0347名無しさん＠お腹いっぱい。
NGNG現象面から考えられるのはバックアップのリカバリー時に空のフォルダーで
上書きしちまったってのが妥当な線だろうけど、別にリカバリーしてないっ
てんなら綺麗さっぱりフォーマットして再インストしちゃったら？
0348名無しさん＠お腹いっぱい。
NGNG0349名無しさん＠お腹いっぱい。
NGNG「hosts」を探して、メモ帳でそれを開いて、127.0.0.1 localhost って行は残して
それ以外の127.0.0.1 ○○となった行を消すか、その行の先頭に#をつけて保存。
翻訳して自力でやる方法を覚えるほうが、(ry 情報を調べるならgooよかgoogleのが良い。
0350349
NGNG検索 → ファイルやフォルダ で 「hosts」 ファイルを探して、(ry
0351名無しさん＠お腹いっぱい。
NGNG0352名無しさん＠お腹いっぱい。
NGNGノートンがVBS.loveletter.varを検出したので駆除していました。
temporary internet files で16時くらいに作成されていたので元からＰＣにいたのではないようです。
なんで感染したのかな？
ご指摘の点ですがspybot,pestpatrolは入れてあります。ＦＷはＸＰ標準の物のみ。
ルーターはかましていません。他はNEGiESを使って、TCPの接続状況をモニタリングするくらいです。
いっそのこと再インスコする前にスタンドアロンでしばらく様子見た方がいいですかね
0353名無しさん＠お腹いっぱい。
NGNG誤動作じゃなく、誤操作の間違いだろ？ｗ
0354名無しさん＠お腹いっぱい。
NGNGHosts消しちゃったよ・・・
もう終わりかな・・再インスコしたほうがいいかな・・・orz
それともまだ対処法ある？
0355名無しさん＠お腹いっぱい。
NGNGhosts なんてのはあってもなくてもいい、てか、なくて
も全然困りません。
0356名無しさん＠お腹いっぱい。
NGNGネタでつか？
Nortonが特定文字列をloveletterウィルスと誤認する事は既知。
2chやっててTemporary internet filesで検出ならほぼそれだろ？
ログ引っ張ったら2002/07頃から始められた遊びだよ…初心者板逝け
ノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/l10
0357名無しさん＠お腹いっぱい。
NGNGウイルススキャンしたらPWSteal.Trojan？
というウイルスにかかっていたのですが
これが原因なのでしょうか？
くだらない質問すいません。
0358名無しさん＠お腹いっぱい。
NGNGで、パソコンが重い原因じゃなかったら、それ除去しないのか？
そうじゃないだろ。
聞いても意味のない質問してる暇に、とっとと除去しよう。
0359名無しさん＠お腹いっぱい。
NGNGウェブ設定してたらヤフーのページから動かなくなり、まるでブラクラを踏んだみたいにウインドウが60ほどひらき、ヤフーから何かDLされようとしました。
強制終了もできず、電源ボタンを長押しして電源をきり、今にいたります。
当方、XP使用のアップデートも済ませております。
これは何でしょうか？
0360名無しさん＠お腹いっぱい。
NGNGごもっともですね。。
でも削除しても重いままなら不安だったので。
0361359
NGNGオンラインスキャンで検索中＆Ad-Awareでスパイ検索するもHIT無し
0362３１４
NGNGレス遅くなりすみません。
感染しているとされたファイルは２ちゃんのログなので、マカフィだと何もなかった
（シマンテックのみ反応）から、誤反応と結論づけました。
ありがとうございました。
0363名無しさん＠お腹いっぱい。
NGNG0364名無しさん＠お腹いっぱい。
NGNGオンラインスキャンの結果書いてから再度質問しる！
シマンテックとトレンドと両方やっとけ
それとSpybotもやっとけ！
明日はアンチウイルスソフトを金出して買って来いよ
0365359
NGNGシマンテックからは２ちゃんのLoveletterの誤検出くらいですた。。。
ノートン先生はいるんですよ・・・・入ってくれてないだけ・・・・
0366名無しさん＠お腹いっぱい。
NGNGANTIDOTEでスキャンすると反応なし。
トレンドのオンラインスキャンでも反応なし。
これってどっちを信用したらいいと思いますか？
信用度が高いのはどちらでしょう？
他にも
BitDefenderでスキャン→Win32.HLLW.Antinny.A
なのに
ANTIDOTEでスキャン→Win32.Parite.b
何てのもあります。同じファイルに違うウイルスって何・・・・・・
0367名無しさん＠お腹いっぱい。
NGNGおめでとう！じゃスレ違いだ
今後も再現するようならブラウザハイジャック系かスパイウェアだろ
こっち行って最低限でも>>1にあるテンプレサイトを全てやってくれ
エロサイト見たら…助けてください！Part23
http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
0368名無しさん＠お腹いっぱい。
NGNGmessage.pif とかいうのがたてつづけに4個も。
0369名無しさん＠お腹いっぱい。
NGNG0370359
NGNGありがとう！スレ違いか・・・
んーエロサイトなんぞここ数年見てないんだが・・・・
せいぜいyahooとギコナビ使っての２ちゃんくらい・・・
まぁ復旧できましたのでよしとします・・・
ご迷惑おかけしまして申し訳ありませんでした。
0371名無しさん＠お腹いっぱい。
NGNGﾏﾙﾁｼﾈ
0372名無しさん＠お腹いっぱい。
NGNG「Trojan.(ry」は感染しているファイルによるけど削除したら？
名前違うのは提供している会社によってつける名前が違うからかも。
でも…出た時期がぜんぜん違うｳｨﾙｽだから、どうなんだろ(ぉ
0373名無しさん＠お腹いっぱい。
NGNG感染したといってるんだから本体ファイル探せよ。無害なファイル
を誤検出するというのはノートン先生が復元フォルダの中や２CHの
ログに文句を言うときくらいなもん。
0374名無しさん＠お腹いっぱい。
NGNGBKDR_SURILA.Aっていうウイルスが検出されるんですが
詳細が出ません。ノートンのオンラインスキャンだと
ウイルス自体が検出されません。ググってもウイルスの
詳細が出てこないので対策も取れず困ってます。
どうしたら良いでしょう。このウイルスってどんな悪さを
するんですか？OSはXPで、ノートンインターネット
セキュリティー2003が入ってます。ウイルスは
テンポラリーインターネットファイルの中のtetris.exeらしい
のですがファイルを検索しても見つかりません。
0375名無しさん＠お腹いっぱい。
NGNG先ほど友人からPCがウィルスに感染したようだという電話があり、
Blasterに似ているという症状（その友人はBlaster体験済み）から
「sasser」を疑ってスタコラサッサの駆除方法教えたのですが
"<数字列>_up.exe" や"avserve*.exe" は見つからなかったそうです。
原因は何なのでしょうか？
環境は windows XP ユーザ切り替え有。
めっちゃ重くてCPU使用率は100%。
ネットに繋ぐとカウントダウン後再起動→ログオン画面になるそうです。
ちなみに、ナローなのでオンラインでなんとかするのは無理っぽいです。
0376名無しさん＠お腹いっぱい。
NGNG今すぐパッチをダウンロードしてCD-Rに焼いて友人宅へ持っていけ。
0377375
NGNGアドバイスありがとうございます。
でも…このＰＣではCD-Rに焼くことができない…
0378名無しさん＠お腹いっぱい。
NGNG0379375
NGNG修正プログラムのKB835732っやつですか？
とりあえず他の誰かに頼めと言ってみます。
0380名無しさん＠お腹いっぱい。
NGNG0381名無しさん＠お腹いっぱい。
NGNG「Downloader.Troian」というウィルスに感染していると出ました。
こんな事初めてなのでどうしたらいいのかわかりません。
どなたか対処法を教えていただけますか？
0382381
NGNGOSはXPでノートンは2002です。ノートンの更新はマメにやっていたのですが
こんな事になってしまって、、、
0383名無しさん＠お腹いっぱい。
NGNG自分の場合、マイドキュメント内に、数個、MUSIC・SOFT等の名前のフォルダを6個ほど作り
それぞれ該当ファイルを保存してあったのですが、さらにその中にフォルダをつくって保存してあった
ものが8割がた消えてしまっていました・・・。
（土曜日の夜の時点では、存在を確認。）
・WIN-XP-HOME
・ノートン２００３・トレンドマイクロオンラインスキャン・アンチドートでのスキャンでは異常なし。
・ルーター・ノートンPFW使用。
・HDD、D/E(内臓）F(外付け）には異常なし。
・土曜の夜以降、当該PCで行ったことといえば、DVDドライブ増設・付属ソフト（BSGOLD7）インスト）
です。（作業直後はマイドキュメント内の確認はしてません。）
>>323 と症状がかなり似通っていたので報告させていただきました。
現在データを退避させて再インストをしようか思案中。
0384383
NGNG>さらにその中にフォルダをつくって保存してあった
>ものが8割がた消えてしまっていました・・・。
フォルダを作らず、ファイルを直置きしてあったものは無事でした。
同じＣドライブでも、デスクトップ上においてあったフォルダはすべて無事でした。
システムの復元は無効にしてありました。
>・土曜の夜以降、当該PCで行ったことといえば・・・。
あとグラフィックドライバの入れ替えをしてました。
（オメガドライバ・NVIDIA用。公式サイトからDL。）
0385366
NGNG>>372
「Trojan.(ry」に感染しているのなら、迷い無く削除するのですが
感染していないファイルを消してしまうのはどうかと思いまして。
名前が違うといっても「Antinny」と「Parite」は全く別物で
「Parite」の方は「Antinny」と違ってウィルスの駆除が出来ますから。
結局どっちにすればいいんでしょうね・・・・・・・
>>373
感染した本体ファイルは探しました。今、隔離フォルダに入ってます。
ノートン先生だと誤検出するんですか。でも上で書いた通り、ノートン先生は
使ってませんからね。どうなんでしょ？
0386名無しさん＠お腹いっぱい。
NGNGFrom [email protected](AntiVirus for Gateways)
--- Scan information follows ---
Result: Virus Detected
Virus Name: W32.Netsky.D@mm
File Attachment: application.pif
Attachment Status: deleted
--- Original message information follows ---
こんな内容のメールが来たのですがどういうことでしょうか？
0387名無しさん＠お腹いっぱい。
NGNGノートン先生の体験版をつかうとか。
0388時代遅れ
NGNGブラスター対策はもうすでにしてあるのですが
ブラスター以外にもおなじタイプはあるのでしょうか？
また対策はどうしたらいいでしょうか？
0389名無しさん＠お腹いっぱい。
NGNG0390名無しさん＠お腹いっぱい。
NGNGスキャンして駆除しようとしてもできないので削除するのですが
またスキャンしてもまた同じファイル名で感染しているとでるのです。
誰かどうしたらいいか教えてください。
0391名無しさん＠お腹いっぱい。
NGNGhttp://www.nai.com/japan/security/kujoguide.asp の特に一番上と下
0392名無しさん＠お腹いっぱい。
NGNGありがとうございます。
これからみてみます。
0393名無しさん＠お腹いっぱい。
NGNG0394名無しさん＠お腹いっぱい。
NGNG検索ぐらいしたら？
http://www.google.com/search?hl=ja&ie=UTF-8&oe=UTF-8&q=sasser&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja
0395名無しさん＠お腹いっぱい。
NGNGワーム Antinny のファイルに ファイル感染型ウイルスのParite
がくっついてるのでは
駆除する -> Antinny から Parite を取り除く -> Antinny残る
削除する -> Parrite ごと Antinnyを消す -> 何ものこらない
0396366
NGNG>>387
体験版ですか・・・・もう一回別のソフトでスキャンし直した方がいいと
いう事ですか？
>>395
余計な事を書いてすみません。
知りたいのは「Trojan.Downloader」の方なんです。
ANTIDOTEとトレンドのオンラインスキャンでは反応がなしで
BitDefenderでは感染と出るのです。
どっちを信用したらよいでしょう？
0397名無しさん＠お腹いっぱい。
NGNG感染してるってでたファイルを全て削除したら？
心配ならhttp://www.vector.co.jp/soft/win95/util/se299402.htmlで調べれば。
きりがないけどね。
得手・不得手あるから何が一番良いかなんて決められないし、決まってたら
沢山ｱﾝﾁｳｨﾙｽｿﾌﾄが発売されてない。
0398名無しさん＠お腹いっぱい。
NGNG0399名無しさん＠お腹いっぱい。
NGNGレスありがとうございます。
早速 リンク先の方法で削除を試してみたいと思います。
本当に感謝です。
0400名無しさん＠お腹いっぱい。
NGNG間違えてしまいました。すみません。
0401323
NGNG私は３階層目あたりのフォルダはフォルダごと消えていて、消えたファイルや
フォルダが入っていた二階層目のフォルダはなぜか消えずに空になって残ってました。
絶対に自分の過失で消したということはないです。
私は現在不要と思われるデータを全て削除し、必要な物だけメディアに退避させてます。
ＨＤをすぐには買いに行けないので（笑
Ｃ、Ｄには消えても良いようなダミーファイルでも置いておこうかと考えてます。
私は以前に小規模、今回は大規模に起こっているので、また起こる可能性ありなので原因を突き止めようと考えています。
ちなみに今は別パソからカキコ。
似たような症状の方いたら報告お願いします。
0402名無しさん＠お腹いっぱい。
NGNG基本的に当てはまると思われる。
http://www.cyberpolice.go.jp/important/2004/20040507_195408.html
（要約）
■Sasser.Dの日本語環境における感染状況
2000 Pro/Server→SPなし～SP4 →感染しないがリブート（※）
XPhome/Pro→SPなし～SP1→感染後リブート
2003 Server→感染しない
■感染動作
・準備動作 FTPサーバを生成し、TCP port 5554をオープンして待機
・攻撃動作 目標IPをランダムに生成→目標へICPM Echo Request(ping)→
応答があった目標のTCP port 445に接続→TCP port 9995へexploit
コード送信→（※日本語Windows2000の場合、この段階でLSASSがクラッシュ、
マシンはリブートする。感染動作は中断するので感染はしない）→
準備動作で用意したFTPサーバからport5554を通じてワーム本体を転送
※注 Windows2000の場合、ワームのコードのバグのため、攻撃対象の
LSASSをクラッシュさせてしまう。そのためWin2000システムがOSのシャット
ダウンを行う。しかし感染はしていないのでウィルススキャンしても反応はない。
しかしインターネットに接続して再び攻撃を受ければ、またシャットダウンして
しまうことになる。
0403名無しさん＠お腹いっぱい。
NGNG
このファイルが削除できなくて、ノートン先生がずっと警告を出しています。
>>http://higaitaisaku.web.infoseek.co.jp/removereg32.html
ここのサイトのやり方を試したのですが、C:\WINDOWSにあるdl.exeとdlm.exeがどうしても削除できません。
削除しようとすると、アクセスができないとのダイアログがでます。
もちろんタスクマネージャーのプロセスも確認してみましたが、まったく表示されていません。
これはどうしたらよいのでしょうか？
是非ココの方たちに力を貸していただきたいと思い書き込みました。
どうかよろしくお願いします。
0404名無しさん＠お腹いっぱい。
NGNG酷すぎ
0405名無しさん＠お腹いっぱい。
NGNG0406名無しさん＠お腹いっぱい。
NGNG激しく板違いだが同感。
英語原文の方が、よっぽど判りやすい。
0407名無しさん＠お腹いっぱい。
NGNG0408名無しさん＠お腹いっぱい。
NGNGおい、↑クロスサイトなんとかでマイクロソフトのアドレスを騙ってるのか？
0409名無しさん＠お腹いっぱい。
NGNG示唆されたまたはさもないと保証を何もここで含まれた製品が
Microsoft の独立ベンダによって製造されます。この製品の
パフォーマンスまたはこのこの製品の信頼性を扱うよう作成しない。
0410名無しさん＠お腹いっぱい。
NGNGセーフモードでも駄目？
NT系だとして、回復コンソールでも駄目？
0411名無しさん＠お腹いっぱい。
NGNG友人のパソコン(Windous XP)が、どうやらsasserに感染したようなのですが
私のパソコン(WindowsMe 感染していない)で駆除ツールをダウンロードして、
CD-Rに入れてから友人のパソコンで駆除ツールを走らせる、というのは有効でしょうか？
お願いします。教えてください。
あと、その友人のパソコンでSymantecのSecurity Checkをしてみたのですが
「お使いのコンピュータはオンラインの脅威から安全ですか?」
を調べるセキュリティスキャンで、全てにおいて「要注意！」と出ました。
ノートンの有効期限？も切れているようで、約１ヶ月おきに様々なウイルスが
やってくるそうで、困り果てているようです。
いろいろ調べたのですが、初心者同然なのであまり理解できず限界です。
セキュリティを上げる？(ウイルスに感染しにくくする)にはどうすればいいんでしょうか。
どうか教えてください。お願いします。
0412名無しさん＠お腹いっぱい。
NGNG0413名無しさん＠お腹いっぱい。
NGNGそのまま使わせといてください。ごみパケットを飛ばすだけですので、私は構いません。
0414名無しさん＠お腹いっぱい。
NGNG調べ方を知らなきゃいつまでたっても初心者同然ﾇ
「初心者」が免罪符でなくなるのはいつのことやら。
0415名無しさん＠お腹いっぱい。
NGNG↑の情報はありませんか？
0416名無しさん＠お腹いっぱい。
NGNGｱﾀﾏ悪そうだな。友人の～というとこから先は
読んでないが。
0417名無しさん＠お腹いっぱい。
NGNG対処法もおしてください！
http://shuseki.s6.x-beat.com/cgi-bin/imgboard.cgi
0418名無しさん＠お腹いっぱい。
NGNG感染ﾌｧｲﾙﾊｯｹｿ→ここで聞く→ｳｨﾙｽに悪い事される→修復→ﾜｰｲ→終了→
感染ﾌｧｲﾙﾊｯｹｿ→ここｄ(ry
の繰り返しになるなw
調べ方知った人が多くなるとこういったｽﾚの存在意義がなくなるけど…
0419名無しさん＠お腹いっぱい。
NGNG/ - ､,_ ヽ､_ :》､＼ l
/ ｨ‐ ､_｀'‐ ､,_ヾ゛＼ ｀ヽ/´＼
/ / | ＼＿ ｀ ‐ ､_> ヽ_／〉 stolen ｷﾀ━━━━━━━━━━━━ｯ!!!
/ | 〉､＿／ヽ７＼_i／__＼_li∠、
｀'＞|iﾍ/'`Y´`|i //T/,-‐｀ﾆ _‐､>'"＼
／／ヽ∧_ハ.ｲ｀ﾒ‐|./ﾊ'､＿＿ 〉ﾉ!丶､ ＼
,..､/.／ ,.<ゝｨ;;/ `゛‐ｲﾉ｣|ﾍ――‐ ｲ!ヽ ｀丶＼
／ゝへヽ_.／ 〉YV'y‐|`vﾍ ＼ヽ-t‐'" ,|i ｀i |
/ ｀'ー‐'/r'v‐i'ヾ_,ﾄｲY'＼_ ￣７＼／ | / ﾄ‐''´
ヽ､_ ∠ｰf_ﾊ.,l､.ト|´＼ﾉ ソ! |ﾄ､ ＼l＼ !| /
`''‐'゛ ￣||i｀ヽ ‐| /｀l／ |.| ヽ ＼＼V
|l ／ ｀ヽ/ | | ヽ ヽ＼＼ ＿
〉く ／ // ヽ ヽ ＼_＼｀ ‐ 、
|ヽ/ ,ｲ _// ＼ ＼_/ ＼＼ ＼
0420名無しさん＠お腹いっぱい。
NGNG0421名無しさん＠お腹いっぱい。
NGNG0422名無しさん＠お腹いっぱい。
NGNG筑波大のネットワークがsasserにやられたみたいなんですが、こんなこと普通あるんですか？
おかげでレポート提出間に合わなくなった学生が
http://www.cc.tsukuba.ac.jp/ipesys-stop.html
0423名無しさん＠お腹いっぱい。
NGNGバカガキの種は尽きず。
Sasser.E
実行ファイル名 LSASSS.EXE
窓が出て以下を表示
1. Your computer is affected by the MS04-011 vulnerability （略）
Sasser.F
実行ファイル名 napatch.exe
0424名無しさん＠お腹いっぱい。
NGNGうるせーヴぉけ
0425名無しさん＠お腹いっぱい。
NGNG検索ができないのが宗教上の理由なら許す。ジャイナ教不検索派か？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.JH
0426名無しさん＠お腹いっぱい。
NGNG今日学校で、インターネットに接続できなくなるウイルスが流行っているという噂を聞きました。これは本当ですか？本当なら、この症状はそれですか？そうならどうしたらいいですか？
教えてください。お願いします。
ちなみに、何度ウイルススキャンしても、感染ゼロです。
0427名無しさん＠お腹いっぱい。
NGNGWIN XP home
IE 6.0.2800.1106 （donut Q使用）
DELL2400C cel2.2G 512M 40G
ウィルスバスター2003
昨晩、ネットを徘徊していたところ、ウィルスバスターにて
「HTML_SUAR.A」検出、そのまま感染。
すぐにLANケーブル抜く。
手動でC：を検索かけると、「Temporary Internet Files」内に
該当ファイルがある模様。
手動で削除しようとするもフォルダ見つからず。
（この時点では、「Temporary Internet Files」に他のファイルは見えていた）
隠しフォルダ、ファイル等を表示させるも見つからず。
つづく。
0428名無しさん＠お腹いっぱい。
NGNGつづき。
で、いつのまにか「Temporary Internet Files」のファイルが
一つも表示されていないことに気がつく。
しかし、「Temporary Internet Files」のプロパティをみると、
「ファイル数、19896 フォルダ数30 サイズ177MB」とある。
このフォルダのみをウィルスバスターで手動検索すると、
ウィルスバスターの画面では沢山のファイルを検索しているので
やはりファイルは存在している模様。
IEのインターネット一時ファイルの削除をしても変わらず。
設定をみると、なぜか一時ファイルのフォルダの「現在の場所」
が空欄。領域も0MBになってしまい、領域を増やそうとすると、
「インターネット一時ファイルがしようするディスク領域として、
1～0の値を選択してください」とでる。
IEを「プログラムの追加と削除」から削除して、
IEを再インストールするも変わらず。
行き詰まりココに来ました。
どなたか対策・対処、ご教示頂けると助かります。
「Temporary Internet Files」が壊れることってあるんでしょうか？
その修復方法があればうれしいのですが。
0429名無しさん＠お腹いっぱい。
NGNGこんなのが勝手に立ち上がったのですが
なんなんでしょうか？
0430名無しさん＠お腹いっぱい。
NGNGついさっき、光に替えてウキウキでやってるといきなり
システムはシャットダウンされます。と出て１分のカウント後に勝手に
シャットダウンして再起動してしまいます。
NT\AUTHORITY SYSTEMによって開始されました。メッセージシステムプロセス・・と書かれていて
何度起動してもしばらくするとシャットダウンされます。
ウイルスでしょうか？対処法は教えてください！
0431名無しさん＠お腹いっぱい。
NGNGマルチはだめ
0432名無しさん＠お腹いっぱい。
NGNGおめでとうございます！感染です
つか、アンチウイルス系のソフト入れてないのかよ
入れてないなら ネットするな！
ttp://www-user.yokohama-cu.ac.jp/~center/source/sasser.htm
0433名無しさん＠お腹いっぱい。
NGNGPCを起動したら「トロイの木馬自動修復」と表示されるんですけど、
VBS_FREELINKというものに感染しているようなのです。
VBにTSC.logを起動して修正するよう言われるが、
フォルダを探したのだが見つからず、起動することができませんでした。
やむなく手動で削除を試みようと思ったのですが、
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_FREELINK
**手動削除手順**（駆除することはできない）
①Windowsメニューから｢ファイル名を指定して実行｣を選び､regeditと入力して､レジストリエディタを表示する｡
②以下のレジストリエントリの値：Rundll データ：Rundll.vbsを削除する。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
③\Windows\System ディレクトリの｢RUNDLL.vbs｣「LINKS.VBS」を削除する｡
-------------------------------------------------------------------
②を実行したあとに再起動すると、「トロイの木馬自動修復」の警告がなくなりますが、
ネットにつなげると再び感染してしまうんです。
③を試そうとしたのですが、systemディレクトリに上記２個のファイルはありませんでした。
どうすれば完全に削除できるのでしょうか？
とりあえずポートは塞いでいるんですけど。
どなたか助けて下さい。
0434名無しさん＠お腹いっぱい。
NGNGついさっき接続ツールで設定してからは
回線速度測定しか行なってないのですが
いきなりなりました。
ネットに接続しようとしてもサーバが見つかりません
になって困ってます。
0435名無しさん＠お腹いっぱい。
NGNGttp://www.symantec.com/region/jp/sarcj/data/v/vbs.freelink.html によると
>添付ファイルが実行されると、次の2つのファイルを作成します。
> C:\WINDOWS\LINKS.VBS
> C:\WINDOWS\SYSTEM\RUNDLL.VBS
となってるからSystemフォルダだけじゃなくwindowsフォルダも見たほうが良いかも。
ｳｨﾙｽとして発見されたファイル全ても削除。
「これくらい調べたのに…」みたいなのがでると(ry
0436名無しさん＠お腹いっぱい。
NGNG【重要】ウィルスチェックの結果 (RAV AntiVirus scan results)
っていうﾒｰﾙが届くのですがそういうｳｲﾙｽﾁｪｯｸを申し込んだ覚えが
ないのですが、これは何かご存知の方いらっしゃいますか？
0437名無しさん＠お腹いっぱい。
NGNGわかんなきゃググレ、いぱーいヒットする
0438名無しさん＠お腹いっぱい。
NGNG何でもかんでもウィルスだな…
0439名無しさん＠お腹いっぱい。
NGNG全角／半角は合っているか？
ちゃんと料金を払っているか？
噂の発信者は信用できる人物か？
ウイルス検知ソフトは新しいか？
検討を祈るっ！
0440436
NGNGｸﾞｸﾞってみたけどわかんないです。
申し込んだ覚えがないしなんで自分のﾌﾟﾛﾊﾞｱﾄﾞの
ｳｨﾙｽﾁｪｯｸをされてるのかわかんない。
0441名無しさん＠お腹いっぱい。
NGNG「システムの復元」を使って、元気だった頃に戻してください。
それでもだめなら、またカキコしてね。
0442名無しさん＠お腹いっぱい。
NGNGどっかのプロバのメールサーバがこのウィルスメールチェックサービスを提供してんだろ。
0443436
NGNGZAQなんですけど、問い合わせてみることにします。
でもRAV AntiVirusと同時刻にZAQからもｳｨﾙｽﾁｪｯｸの結果ﾒｰﾙが
届くので違うように思うのですが。
とりあえず明日問い合わせてみます。
0444436
NGNG0445名無しさん＠お腹いっぱい。
NGNGこれってウィルス？
ノートンでスキャンしても検出されないから、平気かなとは思う反面
うざったいぐらいにでるからかなり不安・・・。
同じ症状の方とかいません？
情報お願いします。
0446名無しさん＠お腹いっぱい。
NGNG今日久しぶりにノートンアンチウィルスをupdateしようとしたら
メインの画面でliveupdateがなくなっていました。
なので、updateする事ができません。
どうすればいいのですか？
0447名無しさん＠お腹いっぱい。
NGNGスパイかも。http://pc5.2ch.net/test/read.cgi/sec/1083759490/
の>>２のソフトを参考にｼﾙ
0448名無しさん＠お腹いっぱい。
NGNG久しぶりってどのくらいぶり？更新期限切れてるだけじゃないの？
エラーメッセージ出る？出るとしたらどんなの？それかｳｨﾙｽかもね。
0449名無しさん＠お腹いっぱい。
NGNG今年の１月２６日ぶりです。
更新期限があるのですか？知りませんでした・・・。
エラーメッセージは出なくて、Liveupdateのボタンが無くなっています。
ウィルスですか・・・？
0450名無しさん＠お腹いっぱい。
NGNGウィルス定義の更新は最初に起動してから1年
バンドル品は90日とか半年。
というか、定義切れそうになったら通知しますので。
0451名無しさん＠お腹いっぱい。
NGNG情報ありがとうございます。
色々と調べてみます。
0452名無しさん＠お腹いっぱい。
NGNG0453WORM_AGOBOT.EM
NGNG１ヶ月くらい前からウィルスに感染したらしく、PCを起動していると突然ノートンがウィルスを検出します。
症状として、Fドライブ直下に「testfile」というファイルが自動に作成され、それに反応してノートンが起動する感じです。
たまに一緒に「sysconf.exe」ってのも作られます。
作られたときは即時にshift+DELしてますが、また１週間位したら、ファイルが勝手に作られます。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.EM
に対処法は載っていたのですが、実際EXEを実行したわけではないので、タスクマネージャにもいませんし、HOSTSやレジストリにも何の問題もありません。
また、最新の定義ファイルでスキャンしてもウィルスは検出されませんし、どこに潜伏しているのか全く不明です。
ファイルを消したりするものでもなさそうなので、現状の「作られたら消す！」というイタチごっこをしていますが、最近イヤになってきました。
なにか対処法ありますでしょうか？
どこに元（たぶん名前を変えているのでしょう）にいるのか、起動されるタイミングが全く不明です。
参考
・OS：winXP
・ウイルスチェック（Liveupdate）は毎日してますが、感染ナシです。
・WINDOWSのアップデートは最新です。
・端末はスタンドアロンです。
・ドライブ全検索 AND レジストリ検索でも「sysconf.exe」はありませんでした。
・HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runにも怪しげなファイルはありませんでした。
0454名無しさん＠お腹いっぱい。
NGNG自分もボタンがなくなっているのを見るのは初めてです。
再起動とかスキャンディスクとかしてみたのですが
やっぱりボタンがありません。
入れ直すしかないですね・・・。
0455名無しさん＠お腹いっぱい。
NGNG0456名無しさん＠お腹いっぱい。
NGNGリソースが足りなくなるとボタンが消えるアプリもある。
0457名無しさん＠お腹いっぱい。
NGNGリソースはｓｙｓ６０％以上あるから大丈夫だと思いますが。
入れなおしてみます。すいません。
0458名無しさん＠お腹いっぱい。
NGNG元のウィルスが見つからないのにWorm_Agobot.EMとどうやって判断したの？
0459名無しさん＠お腹いっぱい。
NGNG判明しました。
ノートンアンチ2002でスキャンしたのですが、修復されませんで
した。
どなたかこのウイルスについて知っている方いますか？
0460名無しさん＠お腹いっぱい。
NGNGなんでぐぐらないの？
0461名無しさん＠お腹いっぱい。
NGNG普通に対策してたら感染しないだろうに。
0462名無しさん＠お腹いっぱい。
NGNGググったが有用なものが出ませんでした。（英語のみのは
分からないんで日本語限定ですが）
0463名無しさん＠お腹いっぱい。
NGNG無知でバカなくせに、知ろうと努力しない香具師が多いから
0464WORM_AGOBOT.EM
NGNG作成されたファイル「sysconf.exe」をネットで検索したら
「WORM_AGOBOT.EM」しかありませんでしたので。。。
0465名無しさん＠お腹いっぱい。
NGNG＞ググったが有用なものが出ませんでした
オマエの目は節穴か？
http://www.symantec.com/region/jp/sarcj/data/t/trojan.byteverify.html
0466名無しさん＠お腹いっぱい。
NGNGタスク調べたら、msmsgs.exeが起動させてもないのにアクティブ
になってるんですけど、これって何か関係あるんでしょうか？
オンラインスキャンでは特に何もみつからなかったんですけど。
0467名無しさん＠お腹いっぱい。
NGNG0468名無しさん＠お腹いっぱい。
NGNGhttp://www.nai.com/japan/security/virB2002.asp?v=BackDoor-AMB とか。
古い奴だから発見されると思うけど。
どこのｵﾝﾗｲﾝｽｷｬﾝをしたのかわからんけど、見つからないなら単純に寿命かも
0469名無しさん＠お腹いっぱい。
NGNGありがとうございます。どうやらこれっぽいですね。
とりあえず、プロセスの復元をオフにして、
スタートアップの設定でmsmsgを外して応急措置みたいな
状態なんですけど。はあ、やっぱり、ウイルス対策ソフト
って購入したほうがいいのかなあ。
0470名無しさん＠お腹いっぱい。
NGNG｜ >>469
｜
ぱくっ｜
／V＼
/◎;;;,;,,,,ヽ
＿ ﾑ::::(,,ﾟДﾟ)::| そんなもので俺が釣られると思ってんのか!
ヽﾂ.（ﾉ:::::::::::.:::::.:..|）
ヾソ:::::::::::::::::.:ﾉ
｀ ー U'"U'
無料のだってあるだろーが！入れとけ！！！
0471名無しさん＠お腹いっぱい。
NGNG見事にスルーされてんな。ググれば少なくとも一件はヒットするぞ。
いっその事ファイルごと削除しちまえ。
0472名無しさん＠お腹いっぱい。
NGNGトレンドマイクロの該当ページで駆除方法を見たのですが
そこに載ってる削除しなければならないレジストリキーが存在せず
とりあえずオンラインスキャンで発見したファイルは削除したのですが
相変らず、IEのホームが書き換えられたり、servisという0バイトのファイル
が生成されたり怪しい動きが続きます。
どなたかこのBKDR_JEEMP.Cに関して情報をお持ちの方がいましたら
どうか対処方法をお教え願います。
0473名無しさん＠お腹いっぱい。
NGNG節穴でした。
逝ってきます。
0474名無しさん＠お腹いっぱい。
NGNG0475sasa三・∀・) ◆6KVcpBNXy.
NGNGIEの書き換えはスパイウェアの仕業なので
下記スレを参考に「Spybot」「Ad-aware」を導入してスキャンしてみて下さい
http://pc5.2ch.net/test/read.cgi/sec/1081764816/l50
http://pc5.2ch.net/test/read.cgi/sec/1078600708/l50
それとアンチウィルスソフトも入れたほうが良いです。
体験版か、フリーウェアのものもあるので。
0476名無しさん＠お腹いっぱい。
NGNGスルーされてたから、漏れからも。
テンポラリーインターネットファイルは削除してしまって構わない
ファイルの集まりだから、全部削除しちゃっていいと思うよ。
IEのツール→インターネットオプション→ファイルの削除で逝きましょう。
0477名無しさん＠お腹いっぱい。
NGNG・知らないうちに感染してウイルスメールを発信!!
・知らないうちに感染してDos攻撃している!!
・知らないうちに感染してﾊｶｰの踏み台になっている!!
・ワームの感染拡大に協力していることを知れ!!
・「スパイウェア」は「ウイルス」とは別ものだということを知れ!!
・リアルタイムスキャン、アップデートしていなければ意味なし!!
0479名無しさん＠お腹いっぱい。
NGNGおまえみたいにひねくれてないからな。
0480名無しさん＠お腹いっぱい。
NGNG思っていたら、そのPCはOSがMeとのこと。
だとするとBlasterやその亜種ではないことになる。
Meや98で、シャットダウンの症状が出てしまうウィルスってありますか？
0481名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.removal.tool.html
あ、Gaobot(Agobot)は半端でなく亜種が多いから、この駆除ツールで全てに対応できるかは不明。
0482名無しさん＠お腹いっぱい。
NGNG0483名無しさん＠お腹いっぱい。
NGNGあまりにも漠然としているので申し訳ないのですが、
可能性を示唆していただけると助かります。
IEをウィンドウ右上のバッテンボタンで終了させると、
コンピューターがリブートするという現象が時折おこります。
これはなにかウィルスに感染しているのでしょうか。
OS:WinXP Pro
CPU:Pentium4 1.792MHz(？2.4だったはずですが・・・)
Memory:512MB
0484名無しさん＠お腹いっぱい。
NGNG0485名無しさん＠お腹いっぱい。
NGNG>>483
ウイルススキャンは？
やったならその結果は？
何か心当たりのある行動はある？
ソフト入れたとか、ハードウェア追加したとか。
例えば、メモリがおかしくなっててもそういう現象が出るよ。
その辺を正確に答えてくれないと、情報量が足りなさ過ぎるよ。
0486名無しさん＠お腹いっぱい。
NGNGシャットダウンじゃなくて、ただのフリーズとは違うの？
0487名無しさん＠お腹いっぱい。
NGNGウイルスって特定の人だけに攻撃することって可能ですか？
なんか会社で自分だけピンポイントで攻撃を受けてるみたいです。
ムカつく香具師がいる（おそらく相手もそうだと思う）のですが、
そいつと同じプロジェクトになると高い確率で攻撃をくらっています。
ちなみに攻撃を受けたウイルスは、loveletterとsasserです。
ウイルス対策ソフトはノートンを使っているので、
相手を特定することができません。
（ウイルスバスターなら可能だと思いますが）
ホントに頭にきているので、よろしくお願いします。
0488名無しさん＠お腹いっぱい。
NGNGおバカな質問は無視
0489名無しさん＠お腹いっぱい。
NGNGTrendMicroのオンラインスキャンでは。まったく問題なかったです。
心当たりも特にありません。
メモリの不具合ですか。チェックする方法はないでしょうか？
0490480
NGNGだとしたら、ただの不安定なOSなんですけどね。（苦笑
今のところ、シャットダウンしてしまうと聞いているので、それを真に受けるしかなくて。
明日、一応症状を見に行くので、その時に確認します。
ありがとうございました。
今のところ、そういうウィルスは自分の探した範囲ではありませんでした。
OSとIEの不具合ならありましたが。
0491名無しさん＠お腹いっぱい。
NGNG「あなたのＰＣからスパムメールが大量に送信されていますので、早急に対処してください」
といわれました。
これはウィルスか何かにかかっているのですか？ＳＰＡＭ送信を止める手段を
まとめたサイトとかありましたら教えてください。なんか怖いｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0492名無しさん＠お腹いっぱい。
NGNGノートンインターネットセキュリティーの他に
ノートンアンチウィルスを買う必要はありますか？
どちらも２００３で、あと３週間で切れるんですが。
0493名無しさん＠お腹いっぱい。
NGNGウイルス駆除して下さい。
>>492
InternetSecurityにはAntiVirusも含まれています。
シマンテックのｻｲﾄ見てください。
0494名無しさん＠お腹いっぱい。
NGNGノートンアンチウィルス＋パーソナルファイアーウォール＋アルファ＝
ノートンインターネットセキュリティ
だからインタネットセキュリティーだけでおｋ
製品だから、紹介ページに事細かく書いてると思ったんだけどねぇ
0495492
NGNG0496名無しさん＠お腹いっぱい。
NGNG情報料30円になります。
0497名無しさん＠お腹いっぱい。
NGNG0498名無しさん＠お腹いっぱい。
NGNG被害対策のサイトを調べましたがまだスタートページが海外サイトになります。
最初は下記のサイトのみでしたが
ttp://www.XXXtollbar.com/ist/softwares/v3
今日は「d2k～」というサイトになってます。
感染ファイルはmastasks1.exe。起動してすぐにフリーズする為
何度も強制終了。感染ファイルは増える一方です。マイクロソフト社の
トロイ駆除ソフトをフロッピーに入れ調べる事は出来たのですが
感染ファイルを見ようとすると「アプリケーションのシステム不足～」と
出ます。cookie削除やreegietでサイト名書き換えしてますが立ち上げると
元に戻ってしまいます。一度、英語で「（IP番号が本当に書いてあり）
あなたのパソコンはハイリスクを負ってます。下記のサイトをクリック」
というページが出ました。これはかなり危険な状態ですか？
再起動を繰り返して書いてるので乱文すみません。検索しようとページを
開けたり閉めたりすると固まるため、こちらで助言を頂きたいと思い書き込みしました。
0500名無しさん＠お腹いっぱい。
NGNGKERNEL32.dellエラーがでるんですけど
どうしたら直るんでしょうか？
0501名無しさん＠お腹いっぱい。
NGNGメーカー製PCなら、そのメーカーのサポートに電話してみた方が良いかも。
0502名無しさん＠お腹いっぱい。
NGNGトレンドによると、セーフモードで立ち上げてウイルスバスターで駆除しろとの事。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ISTBAR.DW
0503500
NGNGc:\Program Files\gikoNavi\Log\2ch\ascii\1070974116.dat は Macro.src に感染しています。
c:\Program Files\gikoNavi\Log\2ch\game\1051977285.dat は VBS.LoveLetter.A に感染しています。
c:\Program Files\gikoNavi\Log\2ch\liventv\1059739702.dat は VBS.LoveLetter.A に感染しています。
c:\Program Files\gikoNavi\Log\2ch\liventv\1083298026.dat は VBS.LoveLetter.A に感染しています。
c:\Program Files\gikoNavi\Log\2ch\liventv\1083643506.dat は VBS.LoveLetter.Var に感染しています。
c:\Program Files\gikoNavi\Log\2ch\livenhk\1059914551.dat は VBS.LoveLetter.A に感染しています。
どしよ。
0504名無しさん＠お腹いっぱい。
NGNG0505名無しさん＠お腹いっぱい。
NGNG釣りかもしれんが、チェックソフトの誤判定だ。
だいいち、持ってるだけなら感染しないし、そもそもdatは実行ファイルですらないだろ。
0506500
NGNGhttp://www.symantec.com/region/jp/securitycheck/index.html
ここでチェックしたんですけど
ん～じゃギコナビとか終了した時にでる
KERNEL32.dllでエラーが発生しました
ってのはなんなんだろ
0507名無しさん＠お腹いっぱい。
NGNG検査結果がこうなったんですがどうしたらいいですか？ぐぐったり自分でしてみたのですが
わからないのですいませんが教えてください。
0508名無しさん＠お腹いっぱい。
NGNG0509名無しさん＠お腹いっぱい。
NGNG0510名無しさん＠お腹いっぱい。
NGNGBackdoor.HackDefender ttp://www.symantec.com/region/jp/sarcj/data/b/backdoor.hackdefender.html
0511名無しさん＠お腹いっぱい。
NGNGありがとうございます。一回よんでみます。またわからなかったらすいませんが書き込みさせていただきますm(__)
0512ぎゃー
NGNG日本語が崩れてしまっています。自宅のも会社のも。
皆さんのは如何ですか？
0513名無しさん＠お腹いっぱい。
NGNGhttp://pc5.2ch.net/test/read.cgi/software/1064694406/
こっちで聞いたほうが早いかも
0514名無しさん＠お腹いっぱい。
NGNG知人のパソコンなのですが、WindowsXPでウイルスバスター最新版が
インストールされていました。が、ウイルスらしき症状が出ています。
インターネットへ繋ごうとすると、irc.～や～.usというサーバーからの
情報が必要です、とウインドウが出ます。
IRC云々ということでBackdoor系のウイルスかな、と思いつつ試しに
バスターをアンイストールした後、ノートンインターネットセキュリティ
2003を入れてみました。LiveUpdateがうまく繋がらないため、定義
ファイルは手動でダウンロードして宛て、2004/05/12のものを利用
して完全スキャンを掛けるも特に反応なし。
Adawayも最新アップデートかけて、こちらは10個ほど引っかかり
ましたが、全て削除しました。
しかし、同じ症状が続いてます。
さらにネットに繋ごうとするたびに今度はノートンが反応して、
「WUMGRD.EXE」がどうこうと出ます。ｸﾞｸﾞってみると、ヨーロッパの
トレンドマイクロが引っかかったのですが、日本語サイトではまだ
掲載されてないらしいウイルスでした。
ttp://es.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=59000&VName=WORM_SDBOT.KY&VSect=O
日本語サイトに反映されるまで、じっと待つしかないでしょうか？
0515名無しさん＠お腹いっぱい。
NGNGCTRL+SHIFT+ESCでﾀｽｸﾏﾈｰｼﾞｬ起動して「WUMGRD.EXE」をとめる
で、「WUMGRD.EXE」を削除。
Regedit.exeを起動して
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
にある「Microsoft Update = "wumgrd.exe"」の欄を削除
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunServices
にある「Microsoft Update = "wumgrd.exe"」の欄を削除
システムの復元をとめるのを忘れずに。ｾｰﾌﾓｰﾄﾞだとなお良いかも。
0516名無しさん＠お腹いっぱい。
NGNGスティンガー無料駆除
http://www.sourcenext.info/mcafee/taiken/index.html
↑使ったことないので分からないがsdbotの亜種に対応してるみたいなので。
引っかかったらノートンかバスター最インスコ＆再スキャン。
0517名無しさん＠お腹いっぱい。
NGNGお二人ともありがとうございました。
早速、参考にして対処してみたいと思います。本当に助かりました。
0518名無しさん＠お腹いっぱい。
NGNGウイルス駆除ツール「スティンガー」は、特に流行しているいくつかの
ウイルスを検出・駆除するツールです（フル機能のワクチンソフトではありません）。
スティンガーには、プロセスのスキャン検査やデジタル署名入り定義ファイル、
検査パフォーマンスの最適化など次世代スキャン・エンジン技術が採用されております。
http://www.nai.com/japan/security/stinger.asp
0519498
NGNGセーフモードで起動した後バスターのアイコンがなく
cドライブ→プログラムファイル→トレンドマイクロウイルスバスター
の後どこで検索するのか分かりません。それらしいのは→resucure
→pcscanかvbsscanをクリックしましたがともに強制終了してしまいます。
あまりにも勉強不足と思い検索エンジンで「セーフモード ウイルスバスター駆除」
で調べていましたがやはり途中でフリーズしてしまいます。
0520名無しさん＠お腹いっぱい。
NGNG0521名無しさん＠お腹いっぱい。
NGNG0522名無しさん＠お腹いっぱい。
NGNG0524名無しさん＠お腹いっぱい。
NGNG外部とはルータで仕切っています。
サーバのセキュリティは基本的なことは行っています。
それで、先ほどサーバ用(Web,ftp用)のPCが突然おかしな動きをしたのです。
それはキーボードをなにもいじっていないのに、「`````````````...」と
表示されてしまい、全然止まりません。
CTL+Cでコマンドラインに戻りますが、なにかこちらが
特定のコマンドを打とうとすると、また同じようになってしまいます。
特定のコマンドは「exit」,「kill」等です。あと、Shift+Pも押せません。
これはウィルスですよね。初めての事だったので、
どうすればいいのか分かりません。なにか情報くださいませ。
0525名無しさん＠お腹いっぱい。
NGNGとやらウイルス発見。
グーにも英語のＨＰがたった一件だけ。
情報に困っております。
トレンドミクロにＨＰにも情報はありませんでした。
AGOBOTの亜種でしょうか？
0526名無しさん＠お腹いっぱい。
NGNG出所を言ってみろ
0527名無しさん＠お腹いっぱい。
NGNG0528名無しさん＠お腹いっぱい。
NGNGわかったんですが、修復の仕方がわかりません。
どなたか教えてください。
起動時にwmplayer.exeというのを実行するようにされてしまって、
たぶんスパイウェアの削除をしたときに一緒にそれも削除されて、
いつもwmplayer.exeが見つかりませんとか、レジストリを書き換えて
といった内容のアラートが出るんです。
あとＸＰでソフトはマカフィーを使ってるんですが、
いつもウィルスを発見しても、駆除→失敗→削除→失敗→除外(だったかな？)
ってなるんですが、これってこのまま放っておいたらやばかったんでしょうか？
今までずっとそうしてきたんですが…。
0529名無しさん＠お腹いっぱい。
NGNGトロイの木馬だったらしい。
初めての体験でちょっとドキドキ。
0530名無しさん＠お腹いっぱい。
NGNGほかのagobotと似たような駆除じゃ駄目かな。
削除する*.exeをｳｨﾙｽとして発見されたﾌｧｲﾙに置き換えて、不審なｽﾀｰﾄｱｯﾌﾟを削除。
>>528
なんらかのウィルスってだけじゃどうしようもない。
しっかりウィルス名メモってからカキコ。
0531528
NGNGそれがわからないんです…。
wmplayer.exeで検索していて、W32/Agobot-BMというウィルスのページで
「はじめて実行されるとW32/Agobot-BMは自身をwmplayer.exeとしてWindows systemフォルダにコピーし、
起動時にwmplayer.exeを実行するよう、以下のレジストリ値を追加します」
という記述を見たんで、そういうのがあるんだと思いました。
でもW32/Agobot-BMというのは発見した覚えがないんです。
0532名無しさん＠お腹いっぱい。
NGNG現在「wmplayer.exe」という単語でヒットするとしたらW32/Wallon.worm.aじゃないかと思います。
McAfee(DAT:4360で正式対応)
http://www.nai.com/japan/security/virW.asp?v=W32/Wallon.worm.a
SYMANTEC
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
Trend
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_WALLON.A
0533名無しさん＠お腹いっぱい。
NGNG添付ファイルを開いていなければ問題無いですよね？
すぐに削除したので確かではないのですが件名は『Order』でした。
誰か教えてください
0534名無しさん＠お腹いっぱい。
NGNGOutlook Expressを使っている場合、
IE5.01SP+修正ソフト適用済み
IE5.5SP+修正ソフト適用済み
IE5.01SP2・IE5.5SP2
IE6(最小インストールを除く)
なら感染のおそれはない。
それ以前のIEを使っているとプレビュー機能をオン
にしている場合、プレビューしただけで感染すること
があるので注意。
0536名無しさん＠お腹いっぱい。
NGNGnetname: DTAG-BB16
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP
tech-c: DTST
status: ASSIGNED PA
remarks: ************************************************************
remarks: * ABUSE CONTACT: [email protected] IN CASE OF HACK ATTACKS, *
remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. *
remarks: ************************************************************
mnt-by: DTAG-NIC
なんですかこれ？
0537名無しさん＠お腹いっぱい。
NGNGどのように駆除すればいいのでしょう？
どれでも出来る駆除方法ありませんか？
プロフェッショナルな方教えてください
0538名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PWSLOGMOD.B
0539名無しさん＠お腹いっぱい。
NGNG0540名無しさん＠お腹いっぱい。
NGNGttp://grc.com/port_3222.htm
0541名無しさん＠お腹いっぱい。
NGNGトレンドマイクロやシマンテックの一部のページだけアクセス出来ない
ようになるウイルスってあったでしょうか？（例：Home）
WindowsXP＋IE6で、WindowsUpdateは全て宛てています。
他のマシンだとアクセス出来るのに、そのマシンだけはアクセス出来
ないのです。もちろん、Yahoo、Google、その他のページは問題なく
表示されます。（ファイルキャッシュをいったんクリアして確認済み）
ノートンの最新定義ファイルにアップデートしてウイルスチェックしても
引っかからず…このような症状を知ってる方、いらっしゃるでしょうか？
0542名無しさん＠お腹いっぱい。
NGNGあるけどｳｨﾙｽﾁｪｯｸしてもみつからないなら違うかな。
hostsﾌｧｲﾙを変えられてる恐れあり。
ttp://higaitaisaku.web.infoseek.co.jp/hosts.html
の方法をすれば直るかもしれないし直らないかも。
0543名無しさん＠お腹いっぱい。
NGNGご回答ありがとうございます。
セーフモードで起動して試してもやはりアクセス出来ず、迷宮に
陥り掛けていたので大変助かりました。
スパイウェアの可能性もありそうだということで、教えて頂いた
サイトは非常に参考になります。ありがとうございました！
0544541
NGNG今、調べてみたところ、まさにhostsファイルが変えられていました。
ノートン最新定義で引っかからなかったのですが、トレンドマイクロの
オンラインスキャンで検出され、「DOS_AGOBOT.GEN」であることが
判明したので、これで治せそうです。本当にありがとうございました。
0545名無しさん＠お腹いっぱい。
NGNG＼＿＿ ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
.∨ ﾋﾟｰ
ｶﾀｶﾀ＿＿＿_
∧＿∧ ....|｜＼ ＼￣|￣ |
（ ；´Д｀） |｜ |￣￣ | .|：[].|
┌（ つ／￣|｜／ ￣￣/ .|＝ |
|└ ヽ |二二二」二二二二二二二二」
￣］|_＿）_） .| || | ||
／￣＼ ／ . || ／ ||
◎ ◎..［＿___|| .［＿＿||
0546名無しさん＠お腹いっぱい。
NGNGウイルス感染する可能性って有るのでしょうか？
安全な方法って有りますか。
既出とは思うのですが分からなかったのでお願いします。
0547名無しさん＠お腹いっぱい。
NGNGﾅﾊｰ
0548名無しさん＠お腹いっぱい。
NGNGその壁紙を元に戻そうとして「プロパティ」を起こそうとすると「システム管理者～」という警告が出て元に戻せません。
この場合システムの復元をすれば元に戻すことができるのでしょうか？
0549名無しさん＠お腹いっぱい。
NGNG0550名無しさん＠お腹いっぱい。
NGNGｽﾊﾟｲｳｪｱを駆除することが出来ません｡
どうすればいいでしょうか？
0551名無しさん＠お腹いっぱい。
NGNGWin98なのですが、起動直後に
「C:Windows\c5を取り込めません。ファイルを開こうとしてエラーが発生しました。
ディスクまたはファイルシステムのエラーです」
というレジストリエディタのダイアログが出てくるようになってしまいました。
パソコンは妹のなのですが、その前にウイルスバスターで「VBS_FORTNIGHT.M」
というウィルスが検出隔離され、現在は削除したのでありません。
そのウィルスはメールの署名やインターネットエクスプローラの設定･レジストリを
書き換えるとのことでしたが、設定や署名は書き換えされていませんでした。
バスターをリアルタイム検索にしてあったので、感染してはいなかったのでは
ないかと思いますが･･･。
妹のパソコンは古く、記憶メディアがＦＤしか無いためバックアップが大変なので
なるべくリカバリーは避けたいそうです。
ダイアログにつしてはどのように対処したらよいでしょうか？
ウィルスとは関係なくパソコンのエラーでしたら移動しますので、よろしくおねがいします。
0552名無しさん＠お腹いっぱい。
NGNGある
先にパッチをdownloadして焼くなり別HDDに入れるなり。
>>548
>>550
テンプレ嫁
0553名無しさん＠お腹いっぱい。
NGNGテンプレは読みました。それでも解決策が分かりません。
スパイウェアが入ってるのは分かるのですが
駆除しようにも起動が出来ません。お願いします。
0554名無しさん＠お腹いっぱい。
NGNG拾い食いばっかりしやがってネットのは大概あたるぞ
0555名無しさん＠お腹いっぱい。
NGNG別に拾い食いしなくても感染する時代だ。
0556550
NGNGスパイウェア駆除ソフトが起動できないから
駆除しようにも･･･。
0557名無しさん＠お腹いっぱい。
NGNG0558名無しさん＠お腹いっぱい。 sage
NGNGそれからなんですが、どんなページを見ようとしても
The page you are trying to visit has generated an error.
っていうメッセージがでてページが見れないんですが、ウイルスですか？
0559名無しさん＠お腹いっぱい。
NGNGわからないならﾘｶﾊﾞﾘ汁
>>558
ｳｨﾙｽﾁｪｯｸしてから。「まずは～」って>>1にかいてるだろ
ｳｨﾙｽじゃなくｽｯﾊﾟｲぽいけど。
0560名無しさん＠お腹いっぱい。
NGNGスタート→ファイル名を指定して実行→cmd→
net stop hackerdefender100 (リタンーン)を実行してみれ
詳しくは「被害対策の部屋」
「HijackThis、Spybot、CWShredderなどがダウンロードできない、動かない
http://higaitaisaku.web.infoseek.co.jp/removehacdef.html
0561名無しさん＠お腹いっぱい。
NGNGNETMGR.exeとRemFTP.exeとかいう見なれないプログラム
がwindowsフォルダ下に入っていたのですが、これら一体なんなんでしょう？
オンラインスキャンとAd-awareでは検出されず、ぐぐってもたいした情報が出て来ないので
よくわからないのですが…
とりあえず両方ともネットに接続しようとしたプログラムであるのと、前者は監視ソフトぽく
後者はプログラムの作られた時期が調べまくったところおかしいので両方とも削除しておきましたが…
（問題はこれらが自分以外の同じPC使用者が使うプログラムに必要な可能性があるorまた勝手にインスコされることだな…）
0563名無しさん＠お腹いっぱい。
NGNGノートンの体験版を入れて定義も最新にしたのですが、対応出来ないようなので
手動で駆除したいのですが、検索しても情報がすくなくて困ってます
どうすれば（つд｀；）
0564名無しさん＠お腹いっぱい。
NGNG0565名無しさん＠お腹いっぱい。
NGNGとりあえずファイルとレジストリキーの削除をしましたがこれで大丈夫なんでしょうか。
0566名無しさん＠お腹いっぱい。
NGNGhttp://www.google.com/search?num=50&hl=ja&ie=UTF-8&q=wuamgrd.exe&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja
0567名無しさん＠お腹いっぱい。
NGNG顎ボットの亜種だろ。トレンドのDBでwuamgrd.exe検索しろ。
シマンテックのDBは「ノートン使え」というばかりで手動駆除の
参考にならん。
http://www.trendmicro.co.jp/vinfo/
0568名無しさん＠お腹いっぱい。
NGNG0569名無しさん＠お腹いっぱい。
NGNGフリーで駆除できるところないでしょうか？
テンプレのとこではWin32/Pariteの文字がみあたらないので
0570名無しさん＠お腹いっぱい。
NGNG手動駆除方法はトレンドで調べれ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=Parite&alt=Parite
0571名無しさん＠お腹いっぱい。
NGNGHDDﾌｫｰﾏｯﾄしてOS再ｲﾝｽｺしかないのでしょうか。
ご教示いただけたら幸いです・・；；
0572名無しさん＠お腹いっぱい。
NGNG小文字なら本物（元々Windowsが持ってる）かもしれん。違うかもしれん。
オンラインスキャンしてみれば？
0573名無しさん＠お腹いっぱい。
NGNG勝手に再起動されてしまって、ままならないんですよね・・
なんとか繰り返して調べたところBLASTERウイルス？とかいうものっぽいです・・
0574名無しさん＠お腹いっぱい。
NGNG今更ブラスターかよ。
regeditでmsblastを検索、削除。
ファイル検索でmsblast.exeを検索、削除。
WinUpdateはこまめにしろ。
0575名無しさん＠お腹いっぱい。
NGNGありがとうございます・・
無知ですみません、普通に起動したら勝手に再起動してしまうのでsafeモードで検索中です
重ね重ね御礼申し上げます・・
0576571
NGNGMSBLASTERじゃないみたいです・・ﾊﾌﾝ
勝手に再起動・システム不安定・ﾌﾟﾛｾｽにSVCHOST.exeが大量に発生する、くらいしか解らないのですが・・
これはもう再ｲﾝｽｺ汁って事かもですね・・；；
0577571
NGNGC:\WINDOWS\system32\lsass.exeは状態コード1073741819で突然終了しました。
WINDOWSをｼｬｯﾄﾀﾞｳﾝします
とか出て強制終了させられちゃいます・・
ｳｲﾙｽｺﾜｰ
0578名無しさん＠お腹いっぱい。
NGNGSVCHOSTって事はMSBlastじゃなくWelchia(Nachi)だ。
○C:\windows\system32\winsにあるDLLHOST.EXEとSVCHOST.EXEを削除。
○\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicesにある
RpcPatchとRpcTftpdを削除。
でどうかな？
0580571
NGNGご丁寧なレス、恐縮です。ほんとすみません
>>C:\windows\system32\winsにあるDLLHOST.EXEとSVCHOST.EXEを削除｡
幾度とない強制終了に耐え、何とかググった結果、>>578さんと同じ事を書いてるページに辿り着けたのですが、ｾｰﾌﾓｰﾄﾞで起動し、
C:\windows\system32\winsを調べたのですが、このフォルダには一つもファイルがなく・・隠しﾌｧｲﾙを表示でもダメでした。ﾅﾂﾞｪﾀﾞ
ｾｰﾌﾓｰﾄﾞでは強制終了されないのですが、ﾈｯﾄに繋げないからｵﾝﾗｲﾝｽｷｬﾝもできず・・
手持ちの対策ソフトは定義ファイルが少しばかり古くて、ﾋｯﾄしない模様です
ｱｯﾌﾟﾃﾞｰﾄを怠った自業自得ですね・・；；
0581名無しさん＠お腹いっぱい。
NGNG\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run以下には怪しいエントリがある？
もう再インスコした方が早かったりしてな。
MSからCDを取り寄せるとか、誰かにDLしといてもらうとかして、安全にアップデートする方法を考えとかないとね。
お疲れさん＆検討を祈る。
0582名無しさん＠お腹いっぱい。
NGNGｻｯｻｰじゃないのか？
0583名無しさん＠お腹いっぱい。
NGNGはげどう。
というか
＞C:\WINDOWS\system32\lsass.exeは状態コード1073741819で突然終了しました。
あたりの情報で、でまず疑うべきはサッサーじゃねえの？
というわけで
＞571
このように回答が混乱するので情報は小出しにするな。
最終的にはそのほうが自分のためだ。
0584名無しさん＠お腹いっぱい。
NGNG対処が出来ないのならおとなしく市販の抗ウイルスソフトを買ってくるが吉。
という事かな。
0585571
NGNGいろいろとアドバイスありがとうございました
何とか最後の抵抗をば試みて、ダメだったら再ｲﾝｽｺいたします
ありがとうげざいました～
0586名無しさん＠お腹いっぱい。
NGNGこれってウィルスなんでしょうか、、、、？
ずっと絶えず入力される訳でなく、時々思い出したように入力されます。
キーボードを分解掃除したのですが変わりませんでした。
キーボードのケーブルを抜いても、入力されることがあります。
Nortonの最新版でスキャンしても異常が見つかりません。
単にゼロを出すだけの愉快なワームならいいんですけど、、、
どなたかご存じのかたおられませんでしょうか？
0587名無しさん＠お腹いっぱい。
NGNGされるのなら、キーボードか、キーボードコントローラ（マザー）の故障。
されないのなら、Windowsの何か。
そもそも、なんでウイルスだと思ったの？
Nortonと２ちゃん、どっちを信用する？(w
0588586
NGNG＞Nortonと２ちゃん、どっちを信用する？(w
ちょっと笑いましたｗ
ATOKの全角文字(変換確定前)の状態で入力されるので、
きっとwindows上だけでの不具合だと思います。。
windowsの何の不具合なんだろう、、、時間を見つけて再インストールかなぁ。
0589名無しさん＠お腹いっぱい。
NGNGとりあえず、キーボードドライバ削除→再インスコをしてみるか、
そのキーボードを他のPCに繋いだらどうなるか、かな。
0590名無しさん＠お腹いっぱい。
NGNGXPとATOK15の環境で書込のダイアログに打鍵しても表示されず
しばらくして同じ文字ばかり連続して入力されることがあった
ジャストのWEBでアップデートモジュールを落してきて
アップデートは済んでたと思うけど再度インスコしたら治ったみたい
0591名無しさん＠お腹いっぱい。
NGNG「kernel32.dllエラー」がでるんですけど
対処法ありますか？
0592名無しさん＠お腹いっぱい。
NGNGスレ違い
0593名無しさん＠お腹いっぱい。
NGNGttp://member.nifty.ne.jp/georgei/kbp/ipf.html
0594名無しさん＠お腹いっぱい。
NGNGトレンドマイクロの対策方法見ても英語なのでわかりません
対処法を教えてください
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BLARUL.B
0595名無しさん＠お腹いっぱい。
NGNGほんとだ、なんで日本の会社なのに英語なんだろうね。
要は、該プロセスを止めて、該レジストリエントリを削除して、該ファイルを削除、だ。
判らないのなら、素直に市販の抗ウイルスソフトを買ってくるのが吉。
0596名無しさん＠お腹いっぱい。
NGNGhttp://www.angelfire.com/bc3/jmakaya144/
をクリックするとＰＣが変になりました。どうしてでしょうか。
おしえてください。お願いします。
0597名無しさん＠お腹いっぱい。
NGNGついでに根性も腐ってる
0598名無しさん＠お腹いっぱい。
NGNGつっかかったな？と思ったら、ＩＥが立ち上がり、海外のサイト
の広告っぽいのを表示する現象にあっています。
さっそくソースネクストのやっすいやつ（ｗを購入、
アップデート後スキャンしてみましたが検出されず。
どういうこってすかね？？
0599名無しさん＠お腹いっぱい。
NGNG先週くらいから流行してるんだがブラウザが乗っ取られてるんだよ
みんな四苦八苦してるけど完全に修復出来たやつはいないみたい
ttp://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
0600名無しさん＠お腹いっぱい。
NGNG設定しなおしても、再度立ち上げると戻ってる。
オンラインスキャンを実行するとinexplorerが強制終了させられる。
この症状はどんなウイルスだかわかりますか？
種類が分からないので対処法すら分からなく困っています。
0601名無しさん＠お腹いっぱい。
NGNGこれはつまり「WORM_AGOBOT.F」のことでいいのかな？
0602名無しさん＠お腹いっぱい。
NGNG言い忘れましたがアドレスバーにはabout:blankと表示されます。
宜しくお願いします。
0603名無しさん＠お腹いっぱい。
NGNGttp://hotwired.goo.ne.jp/news/news/culture/story/20040514207.html
0604名無しさん＠お腹いっぱい。
NGNG0605名無しさん＠お腹いっぱい。
NGNG“初心者”にその発想はないと思われ。
独占禁止法とか以前にセキュリティ面で、こういうソフトが付いてくるってのは考えモンなのかな。
0606名無しさん＠お腹いっぱい。
NGNG先日ｗｉｎ2ｋのOSを再インストしたのですが、ノートンインターネットセキュリティ2002の
アップデートをするまでの間の（ナロウバンドの為）数時間で
ｗ32.welchia.B.Ｗorm というウィルスに感染したらしく、
ノートンで感染ファイルを削除しても 『コンピューターはウィルスに感染しています』
というメッセージが出て、ネットに接続できなくなりました。
まだWINDOWSのＵｐＤａｔｅはしていませんけれど、ＵｐDateしないと感染症状は続くのでしょうか？
ネットに接続できない為、ＵｐＤａｔｅそのものができないっぽいんですけれど・・・
対処法を教えてください。
0607名無しさん＠お腹いっぱい。
NGNG0608名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.b.worm.html
http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.removal.tool.html
0609名無しさん＠お腹いっぱい。
NGNGＵｐＤａｔｅするまでの間の数時間としておいてください。
4日間ほどネットに繋げれなかったので、ＵｐＤａｔｅ前にいろいろやってしまっているうちに感染したようで・・・
>>608
ありがとうございます。
0610名無しさん＠お腹いっぱい。
NGNGぐぐっても.Fの情報がろくにできません。
Winny系のウィルスだとは思いますがどうやって
駆除すればいいんでしょうか？
0611名無しさん＠お腹いっぱい。
NGNGホームの設定を変えても、SPY-BOTで駆除しても
元に戻りません。
さらに、ランダムでリンク先が正しいものでなく、
別のサイトに飛ばされてしまいます。
どうしたら直るのか教えていただきたいです。
0612名無しさん＠お腹いっぱい。
NGNGhttp://tmp3.2ch.net/download/逝け
0613名無しさん＠お腹いっぱい。
NGNG多分これだ。
http://higaitaisaku.web.infoseek.co.jp/removewz01.html
ただし、これでも直らない事があるかもしれん。
0614名無しさん＠お腹いっぱい。
NGNGHijack This使ってログを見て怪しいものを削除。>>613のサイトにも載っている。
このスレに>>611と同じ症状→削除したログ（レジストリ）が載っているので参考に
（前スレも見ると良い）
http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/150
0615名無しさん＠お腹いっぱい。
NGNGhttp://www.cyberpolice.go.jp/important/2004/20040518_063702.html
これって何? 新種のワーム?
0616名無しさん＠お腹いっぱい。
NGNGこれ読んでね。
http://www.itmedia.co.jp/enterprise/0405/18/epn05.html
0617614
NGNG㌧クス
0618名無しさん＠お腹いっぱい。
NGNG0619名無しさん＠お腹いっぱい。
NGNGhttp://nise428.hp.infoseek.co.jp/cgi-bin/upload/img/1856.jpg
0620名無しさん＠お腹いっぱい。
NGNG>>1
乙です。
現地フォーラムでは惜しむ声が‥
http://bbs.ws/bbs.php?bbs=problems
これ踏んでからヘンなのが入ってきてウザイ
削除も出来ません
どうすれば・・・・
0621名無しさん＠お腹いっぱい。
NGNG0622名無しさん＠お腹いっぱい。
NGNGこのヘンなのどうすれば消えるんですか？
0623名無しさん＠お腹いっぱい。
NGNGhttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040518/144341/
0624つーか
NGNGなぜかNortonのAutoProtect解除したまま洋物ティーンサイト
回ってたのがいけなかったのか。
0625名無しさん＠お腹いっぱい。
NGNG御容赦ください。
どこか悪いページでも踏んでしまったのか、最近よく「セキュリティ警告・○○による認証を
受けた△△が～～～～インストールして実行しますか？」というダイアログが開いて困って
います。また、ＰＣで作業中に突然小さなウィンドウが開いたり、覚えの無いＨＰのウィンドウが
開いて「Ｃｌｉｃｋ ｈｅｒｅ！」などと要求してきます。
これはやはり何かのウィルスに感染してしまったのでしょうか？ どうすれば以前のような
平穏なネット環境が取り戻せるのでしょう。
0626名無しさん＠お腹いっぱい。
NGNG書き込む前にこのスレの>>1のオンラインウィルス検索や
「ad-aware」 http://www.lavasoft.nu/
「spybot」 http://security.kolla.de/ でﾁｪｯｸ汁
万が一使い方がわからないなら、聞かずにググれ。
0627名無しさん＠お腹いっぱい。
NGNG0628名無しさん＠お腹いっぱい。
NGNGﾌｧｲﾙ名：rconnect.exe
ノートン先生が発見したんだけど、駆除できないようで。
駆除する方法を教えてください。
0629名無しさん＠お腹いっぱい。
NGNG何の為の脳ミソだヴォケが。
0630名無しさん＠お腹いっぱい。
NGNGとりあえず、ﾓﾁﾂｹ。ｳﾞｫｹが。
0632名無しさん＠お腹いっぱい。
NGNGこちらへどうぞ。
エロサイト見てたら…助けてください！part24
ttp://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
もしくは
ttp://higaitaisaku.web.infoseek.co.jp/index.html
0633名無しさん＠お腹いっぱい。
NGNGC:\Documents and Settings\Owner\Local Settings\Temp\Temporary Internet Files\Content.IE5\SXIFWLUB\testnewload[1].exe は Trojan.Mitglieder に感染しています。
スキャンしたところこう出ましたが、どうしたらよいのでしょうか？
0634名無しさん＠お腹いっぱい。
NGNG前者、フォントが感染ってのは考えにくいね。
…と思ったら、その名前でググってみると…。
へー、手の込んだ事をするモンだ。勉強になった。
後者、IEのキャッシュを消せばOK。
0635名無しさん＠お腹いっぱい。
NGNGマルチ野郎、味噌汁で顔洗って出直してこい
0636606
NGNG引き続き感染の報告がノートンから届きます。
2回目以降はツールを使っても 感染ファイル無し とのメッセージが届くのですが、
win2kのUpDateをしないと、ツールで駆除しても無意味なのでしょうか？
ノートンのログを探っていったら、同時期にｂｌａｓｔｅｒ.Cにも感染してたみたいで。
もう、何が何やら・・・
OSを再度インストして、最初からFWを張ってNISとwin2kのUpDateした方がいいのかな・・・
そうだとすると、2002はwinのUpDateとの絡みでいろいろと障害報告が多いようなので、
2004を購入した方がいいかな？・・・
0637名無しさん＠お腹いっぱい。
NGNGCドライブに７個検出したのですが、削除できませんでした。
手動で消そうとすると
「ディスクがいっぱいでないか、使用中のため削除できません」
の様な削除エラーメッセージがでます。
セキュリティソフトが、やたらとインターネットにアクセスしようと
するので反応します。
こういう場合の、削除方法を教えて下さい。
よろしくお願い致します。
0638名無しさん＠お腹いっぱい。
NGNG>win2kのUpDateをしないと、ツールで駆除しても無意味なのでしょうか？
無意味というか再度感染する恐れがある。元を絶たないと。
パソコンに詳しい友人なりネットカフェ行くなりしてパッチをあらかじめ
CDに焼いてから再インストールするのが一番安心だと思うけど
>>637
その7個の名前は？
OSは？
0639６３７
NGNGC:\Program Files\CommonName\AddressBar\cnbabe.dll
C:\Program Files\CommonName\AddressBar\comwiz.exe
C:\WINDOWS\SYSTEM32\dp-him.exe
C:\WINDOWS\SYSTEM32\IEHost.EXE
C:\Program Files\n-Case\msbb.exe
C:\WINDOWS\SYSTEM32\msg{879B1461-89C1-4B7B-B87D-982CE524C1C2}0112.dll
(↑これだけスパイウェア、その他はアドウェア)
スパイポッドでいくつかは、削除できました。
おそらくソフトの体験版（Guitar Chord Buster 4)
に入っていたと思われます。
WinXPです。
よろしくお願い致します。
0640名無しさん＠お腹いっぱい。
NGNGｾｰﾌﾓｰﾄﾞでﾛｸﾞｲﾝしてから削除
0642名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BUDDYLINK.A
このページの通りにしたんですが何度も検出されます。どうしてでしょうか？
0643６３７
NGNGを手動で削除したところ
『C:\Program Files\CommonName\AddressBar\cnbabe.dllを読み込み中に
エラーが発生しました。 指定されたモジュールは見つかりません。』
という警告画面が１分ごとくらいにポップアップされるのですが
cnbabe.dllをネットで探しても見つからず、困っています。
cnbabe.dllは何のファイルで、どうしたらポップアップが出てこないのでしょうか？
WinXPです。 よろしくお願い致します。
0644名無しさん＠お腹いっぱい。
NGNG嘘ついちゃイケンよ、ちみ
ttp://www.google.co.jp/search?q=cnbabe.dll&ie=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
>cnbabe.dll の検索結果 約 2,340 件中 1 - 10 件目 (0.13 秒)
0645６４３
NGNGあっても、リンク切れとかで・・
手違いで、アドウェアが残っており、それの仕業でした。
解決しました。 ありがとうございましたｍ（＿＿）ｍ
0646名無しさん＠お腹いっぱい。
NGNGっていうのは削除してもまた同じものができているということ？
0647名無しさん＠お腹いっぱい。
NGNG「システムの復元」を切るのは試した？
0648名無しさん＠お腹いっぱい。
NGNGはい、をクリックしては絶対にダメ！
はい、をクリックするとどうなるかと言うと、
C:\WINDOWS\Downloaded Program Files
ここにActiveXコントロールをダウンロードされて、
Temporary Internet Filesにダウンロードしたファイルを使って、
IEを始め、OSを改変されてしまう。
手口はこんなもん。
サービス、スタートアップ、タスクスケジューラー
これらに、IEのホームアドレスページ、ツールバー、サーチエンジン
これらの設定レジストリを毎回起動時に書き替えて、ツールでレジストリの修正をしても
結果的に無効にしている。
0649名無しさん＠お腹いっぱい。
NGNGはい、をクリックしては絶対にダメ！
はい、をクリックするとどうなるかと言うと、
C:\WINDOWS\Downloaded Program Files
ここにActiveXコントロールをダウンロードされて、
Temporary Internet Filesにダウンロードしたファイルを使って、
IEを始め、OSを改変されてしまう。
手口はこんなもん。
サービス、スタートアップ、タスクスケジューラー
これらに、IEのホームアドレスページ、ツールバー、サーチエンジンを
毎回、起動時に書き替えるプログラムを登録するので、
ツールでレジストリの修正をしても結果的に無効にしている。
0650名無しさん＠お腹いっぱい。
NGNGhttp://homepage3.nifty.com/tef-room/virus/securepedo-1.html
http://akademeia.info/main/lecture1/tokubetu_activex.htm
ここに書いてあるのも完全じゃないかもしれないけれど、
スクリプトが勝手に実行されてしまうのは、セキュリティホールが存在しているからだ。
http://www.itmedia.co.jp/help/howto/security/special/
0651名無しさん＠お腹いっぱい。
NGNGこれに加えて、閉じるボタンも危ない。
スパイウェアの中には、「いいえをクリックしなかったから入る」という物もある。
0652名無しさん＠お腹いっぱい。
NGNG0653名無しさん＠お腹いっぱい。
NGNG0654名無しさん＠お腹いっぱい。
NGNGそれもまた勇気がいるな・・・。
0655名無しさん＠お腹いっぱい。
NGNG危ないと思ったら、LANコードを引っこ抜け、だな。
0656名無しさん＠お腹いっぱい。
NGNGタスクマネージャからIEの強制終了を選ぶ・・・・・しかないのか？
0657名無しさん＠お腹いっぱい。
NGNG勝手にポップアップ広告が出るので調べたらRoimoiと呼ばれてるウィルスに感染してました
情報ではセーフモードでregeditでレジストリー内のRoimoiを削除と書いてあるのですが
削除して再起動後また何分かするとレジストリーにRoimoiが現れます
ファイルやキャッシュも全部削除して跡形無いと思ってたのですがこんな場合どこを
探してどれを削除すればいいのかご指導お願いします
現在もレジストリー内に現れてるのですが広告ポップアップのような活動はありません
0658名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
が添付されているメールがガンガン届くようになりました。
添付されたファイルを開かなければ、ウイルスに感染しませんか？
0659606=636
NGNG明日、OSの再インストをしようと思います。
win2kのUpDateなんですが、>>638氏のいうような方法が取れないので、
再度ネット上からDLしてインストールしようと思っていました。
DL時のFWは、購入時の状態のNIS2002のじゃマズイでしょうか？
2002のデフォルトで足りるならそのまま、
足りないのなら2004を購入して、インストールしてからUpDateしようかと思っています。
アドバイスをお願いします。
0660名無しさん＠お腹いっぱい。
NGNG0661名無しさん＠お腹いっぱい。
NGNG俺んとこにも昨日だけで17通Pが来たよ。
心配だったら駆除ﾂｰﾙでも落としとけばよいかと。
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
0662名無しさん＠お腹いっぱい。
NGNGWORM_NACH.Bというウィルスに感染していると出たのですが、
このウィルス、ぐぐっても出てきません。
早速ウィルス・バスターをDLしてインストールしたところ、
「バスターが壊れた」という表示が出ました。
新種の協力なウィルスでしょうか？対処法ご存知の方がいればお願いします。
0663名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.B
0664名無しさん＠お腹いっぱい。
NGNG最近取引した人が感染してたらしく、昨日あたりからバンバン来るようになりますた。
共通してヘッダにplalaと書いてあり、plalaのアドレスの人から来てるのかなぁ？と素人ながら考えておりますが
決定的な知識がないのでどうしようもないのです。
どなたか詳しい人！教えてください( ´Д⊂ヽｳｪｪｪﾝ
0665名無しさん＠お腹いっぱい。
NGNGhttp://mathom.jp/stak/
を使う。
またはここにヘッダ晒して教えてくれる人を待つ
0666名無しさん＠お腹いっぱい。
NGNGありがとうございます｡･ ﾟ･｡* ｡ +ﾟ｡･.｡* ﾟ + ｡･ﾟ･(ﾉД`)
0667名無しさん＠お腹いっぱい。
NGNG0668６５７
NGNGこの通りやってるのに削除されないのはなんで？
0669名無しさん＠お腹いっぱい。
NGNGここにアンインストーラーある
http://www.popuppers.com/
if you would like to uninstall the popuppers visual engine
please click Here
Here押してuninstallprog.exeをデスクトップにでも置いて実行だよ
0670662
NGNG遅レスですが、有難うございました。
0672名無しさん＠お腹いっぱい。
NGNGと出るんですがこれはどうしたらいいんですか？
0673名無しさん＠お腹いっぱい。
NGNGよくあることだ。ｷﾆｽﾝﾅ
0674名無しさん＠お腹いっぱい。
NGNGホントに困ってるんです助けてください
0675名無しさん＠お腹いっぱい。
NGNGつっ釣られないぞ！
「まずは>>1を嫁」って言わせたいんだろ・・・。
0676名無しさん＠お腹いっぱい。
NGNG0677名無しさん＠お腹いっぱい。
NGNG0678名無しさん＠お腹いっぱい。
NGNGだからさ～よくあることだから大丈夫だっての。
ウィンドウズだろ？使ってるＯＳは。
心配ならウィルスチェックしる
0679名無しさん＠お腹いっぱい。
NGNGそれは「ウイルス」じゃなく「不具合」っつーの。バグだ。
0680名無しさん＠お腹いっぱい。
NGNG0681名無しさん＠お腹いっぱい。
NGNG0682名無しさん＠お腹いっぱい。
NGNGそんなんじゃ釣れません
0683名無しさん＠お腹いっぱい。
NGNG｜
｜
｜
／V＼ Ｊ
/◎;;;,;,,,,ヽ
＿ ﾑ::::(;;ﾟДﾟ)::| ｼﾞｰ >>680
ヽﾂ.（ﾉ::::::::::.:::::.:..|）
ヾソ:::::::::::::::::.:ﾉ
｀ ー U'"U'
0684名無しさん＠お腹いっぱい。
NGNGWinXPホームエディションです。
ウィルスバスターを入れてます。
ウィルス警告が出たので、オンラインで検索したところ
トロイの木馬自動修復という画面が出ました。
どのように除去したらいいのでしょうか。
トレンドマイクロのＨＰ見たのですが
探し方がよく分かりませんでした。
教えていただけるととても助かります。
よろしくお願いします。
0685名無しさん＠お腹いっぱい。
NGNGウィルス名はTROJ_REVOP.Aで
今もう一度トレンドマイクロのＨＰで検索したら
出てきました
がんばって自分で見てみます
0686名無しさん＠お腹いっぱい。。
NGNGってメール、怪しすぎだよね？
0687名無しさん＠お腹いっぱい。
NGNGったりめーだ。
仮にMicrosoftがパッチをメールするとして、何億通出すんだっての。
0688名無しさん＠お腹いっぱい。
NGNG>ってメール、怪しすぎだよね？
はあ？
だったら、おまえ、誰のメールなら怪しくないの？
早くアップデートしろボケ。こんなアホにまで答えなきゃいけないのか？
0689名無しさん＠お腹いっぱい。
NGNGホームページ、外国のアダルトサイトに書き換えられた
プロパティで書き換えても、すぐ元にもどる
誰か、助けてください
0690名無しさん＠お腹いっぱい。
NGNGttp://haiiro.info/my/text/template.html
きみのような人のためのサイト
0691名無しさん＠お腹いっぱい。
NGNGAd-aware 6.0で削除したり、セーフモードから立ち上げて
「プログラムの追加と削除」から”ISTsvc”を消したり、
履歴とかTEMPとか空にしても全然駄目です。
ぼすけて。。。
0692名無しさん＠お腹いっぱい。
NGNG回復コンソールか、
使用中DLLを表示してくれるプロセスビューア、
試してみた？
0695名無しさん＠お腹いっぱい。
NGNGHijackThisでレポートしてみそ。
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
同じような症状があるので↓を参考に。
エロサイト見てたら…助けてください！part24
http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
0696名無しさん＠お腹いっぱい。
NGNG同じ質問ばっかり繰り返し繰り返し・・・おれならとりあえずテンプレよめ！といっちゃうよ
0697名無しさん＠お腹いっぱい。
NGNG＞えと、それなんですか？
ほぉ、ググった上での再質問なんだろうな、ん？
0698名無しさん＠お腹いっぱい。
NGNGああいう馬鹿な質問をするﾔｼがいるからオマンマくえてる
0699名無しさん＠お腹いっぱい。
NGNG0700名無しさん＠お腹いっぱい。
NGNGｻﾎﾟｾﾝなら金発生する。検索知ればすぐわかるような質問ばかりに答えるだけでｗ
0701名無しさん＠お腹いっぱい。
NGNG感染しているファイルは全て削除し、レジストリも訂正・削除したのですが、
時折上記ウイルスで設定されたと思われるサイトに強制的に移動させられます。
全てのサイトでそうなるわけではないのでまだマシかもしれませんが、
調べたいことがあった時にそのサイトに移動させられると対処できません。
例:
http://dictionary.cambridge.org/にアクセスすると、
「Free Search Online」というタイトルのページに強制移動。
上記ウイルスに感染された方で、解決方法をご存知の方がいらっしゃったら
お教え願えれば幸いです。
0702名無しさん＠お腹いっぱい。
NGNGまだ他のトロイやスパイウェアも居るし活動してると思われ
このテンプレにあるSpybot、Ad-aware、CWShredderを全部実行
http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
isearch barがブラウザにあるようなら下
http://toolbar.isearch.com/uninstall/
0703名無しさん＠お腹いっぱい。
NGNG0704名無しさん＠お腹いっぱい。
NGNGSpybotを実行したところ、54の問題が発見されました。(笑)
その後無事駆除し、リブートしたところ問題なくケンブリッジの
オンライン辞書が表示されました。ありがとうございました。
0705６５７
NGNG海外サイトでくらったと思うのですが上記リンクのシマンテックではウィルスとされてるRoimoi
をインストールされてしまい困っててここで教えてもらったのですが復活してしましますので
また教えていただきに来ました。ファイルやキャッシュ、履歴も全て削除してセーフモードで
レジストリーキーを削除したのですが再起動後いつのまにかまたレジストリーの中に復活し
てます。この場合は最悪再インストールしかないのでしょうか？どこに復活させるモノが
残ってるのでしょうか？教えて下さい お願いします
>>669で教えていただいたアンインストーラーも何度か実行しましたが復活します。
0706名無しさん＠お腹いっぱい。
NGNG>>702のSpybot Ad-awareを導入してスキャンしてみてください
0707６５７
NGNGレスありがとうございます
Spybot、Ad-aware、両方アップデータもして使用してますがスパイウェアとして
引っかかりません McAfeeのウィルススキャンでもひっかかりません
0708名無しさん＠お腹いっぱい。
NGNGレジストリだけ削除したんじゃだめだと思うのですが、シマンテックでスキャンして
検出されたファイルは何だかわかりますか？
0709質問があります
NGNG誰かわかるかたお願いします
0710６５７
NGNGシマンテックでスキャンしてもらい25filesが感染してると出ましたが全て２ちゃんねるの
専用ブラウザの中のログ.txtで例のラブレターとかでしたがこれも関係あるのでしょうか？
0711名無しさん＠お腹いっぱい。
NGNG冷房の温度sageすぎちゃった。
0712名無しさん＠お腹いっぱい。
NGNGキムチの国から３回ぐらいアクセス試みられたんだけど(高危険度)
みんなどう？
0713名無しさん＠お腹いっぱい。
NGNGwindowsのプロセスなんでウイルスではないです。それに感染したり偽装する場合はあるけど。
>>710
2ちゃんlogなら問題なし削除すればいい。というか先にウイルススキャンしなかったのかと・・
なんでRomoiとわかったのか疑問。
0714６５７
NGNGレジストリーのクリーナーを結構使ってるので見たこと無いキー(roimoi)とわかりました
それでroimoiを検索したらシマンテックでポップアップが出てくるウィルスとわかりました
0715名無しさん＠お腹いっぱい。
NGNGhttp://news13.2ch.net/test/read.cgi/newsplus/1085280396/
期限切れてそのままって感じか。
0716名無しさん＠お腹いっぱい。
NGNGタスクマネージャかスタートアップに怪しいのはない？
あとはHijackThis使ってログをみてみるとか。
0717名無しさん＠お腹いっぱい。
NGNGノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/
0719名無しさん＠お腹いっぱい。
NGNGトレンドマイクロのインラインスキャンをしたんですが
ファイル名がわからないですがどうしたらいいですか？
0720名無しさん＠お腹いっぱい。
NGNG1日3回なら少ない方では
>>719 は >>715だな
0721名無しさん＠お腹いっぱい。
NGNG単にググッって有効なページ見つけばいいだけだろ。
シマンテックのページに書いてあることは糞。
ttp://www.mcse.ms/archive177-2004-3-495320.html
0722名無しさん＠お腹いっぱい。
NGNG確かに多いな。
俺のところだけじゃなかったか。
でも酢飯の国の方が多いんだけど。
0723６５７
NGNGHijackThisを使ったらMcAfeeだけ問題が出たのでソフトの再インストールしましたが
それ以来レジストリーにキーが現在まで復活はありません ありがとうございました
0724名無しさん＠お腹いっぱい。
NGNG昨日は 一日5通位、今日はすでに5通 添付ファイル付のメールが届きます。
携帯・PHS板で ウイルスでは？との解答貰ったんですが どう対処していいかわからず
こちらに来ました。
件名 Re:Your letter
内容 （一行のみ）Your document is attached.
添付ファイル ？your_letter（拡張子がありません）
アドレス：[email protected] ほか homail.comばかりです。
添付ファイルは一度も開いていません。
これ 誰か感染源発見しないと防ぐの ムリでしょうか？
PHSなので ウイルス削除ソフト対応できるのかもわかりません…
0725名無しさん＠お腹いっぱい。
NGNG先日ふと気が付くと全く身に覚えがない「新規Microsoft Word 文書.doc」というショートカットアイコンを
発見しました。プロパティで作成日を見たところ６日前に作成されたらしいです。私はWordなんて殆ど
使った事などなく、まして一人暮らしです。ウィルスソフトでP.C.をチェックしましたが反応はなかったの
ですが、感染してるのでしょうか？
サ イ ズ ： 10.5KB (10,752 バイト)
デスク上のサイズ ： 12.0KB (12,288 バイト)
0726名無しさん＠お腹いっぱい。
NGNGあからさまにウイルス添付メール。
Windowsを対象にした物だから、PHSには感染しない。
ただ単に削除すれば大丈夫。
>>725
デスクトップで、誤って「右クリック→新規作成→Wordドキュメント」をしたと思われ。
流れる様につつーっと出来ちゃうからね。
抗ウイルスソフトで無反応なら、問題ないんじゃないかな。
0727724
NGNGただ もうひとつだけ これに関連しての質問もいいでしょうか？
相談対象のPHSにて自分のPCはネットに接続しています。
（心配だったのでこの書き込みは電話回線にて接続です）
ウイルスメール削除したあとは PCに繋げても大丈夫でしょうか？
無知なもので UBSから しれっと潜り込まれたらと思うと…
今現在PCに感染はしていません。（確認済み）
0728名無しさん＠お腹いっぱい。
NGNGなるほど、そういうことでしたか。
私はせっかちなので、きっとそうに違いありません・・・（赤面）。
アドバイスありがとうございます。助かりました（感謝）。
0729名無しさん＠お腹いっぱい。
NGNG心配しすぎです。
0730名無しさん＠お腹いっぱい。
NGNG気にしすぎると↓みたいに？？？？るぞ( ´ー`)
0731名無しさん＠お腹いっぱい。
NGNGちなみに添付ファイルは開けない
0732724
NGNGビビリの724です。
ありがとうございました。
ほっっっ
0733名無しさん＠お腹いっぱい。
NGNGとりあえず削除してもう一度オンラインスキャンしたら何も検出しなかったんですが大丈夫でしょうか？
ちなみに「TROJ_WINSHOWZ」をトレンドマイクロのページやググッても情報が出てきませんでしたが
これはどんなウイルスなのでしょうか？
0734名無しさん＠お腹いっぱい。
NGNG＞とりあえず削除してもう一度オンラインスキャンしたら何も検出しなかったんですが大丈夫でしょうか？
…って、それ以上に何を望む？
0735名無しさん＠お腹いっぱい。
NGNG私の場合は下記のフォルダに差しかかると、オンラインスキャンが
止まってしまいます。古いヴァージョン情報が残っているのが原因か？
と思い、キャッシュを削除してみましたが、原因が全く解消されません。
Temp内のサブフォルダを単体でスキャンした時は固まりません。
考えられる原因は何でしょうか？
C:\Documents and Settings\Owner\Local Settings\Temp
0736名無しさん＠お腹いっぱい。
NGNGtempって事は、開いたままのファイルがあるんじゃないかな。
裏で何かアプリが動いてない？
0737名無しさん＠お腹いっぱい。
NGNG一昨日よりＰＣ起動をすると必ずチェックディスクが入り、その時間が半端じゃなく長いのです。
５時間ほどでウインドウズは起動し、その後は今まで通り普通に使えます。
これは何かのウイルスでしょうか？スキャンしてみたのですが何も検出はされませんでした。
ＯＳはＸＰです。
0738名無しさん＠お腹いっぱい。
NGNGちゃんとシャットダウンしてる？
自分でディスクをスキャンして、エラーはない？
何でもウイルスのせいにするな。
0739738
NGNG0740名無しさん＠お腹いっぱい。
NGNGシマンテックで駆除しようとするんですが、いつのまにやら復活しています。
どうすればいいでしょうか？
ウイルスのせいで？XPのアップデートも出来なくなりました。
サイトにつなごうとするとつながらなくなります。
0741名無しさん＠お腹いっぱい。
NGNGやられちゃったね。
復旧不可能なら再インストールが手っ取り早いと思う。
次は気を付けて。
0742740
NGNGここまできたら復旧は出来ないんでしょうか？
0744名無しさん＠お腹いっぱい。
NGNGここで詳しく説明してる
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
0745名無しさん＠お腹いっぱい。
NGNGじゃないんです？
0746名無しさん＠お腹いっぱい。
NGNGWinの起動時にShiftキーを押しっぱなしにしておくと、
スタートアッププログラムの起動をキャンセル出来る。試した？
又は、その引っ掛かるファイル名が判れば、アプリが何かを特定出来ないかな。
又は、ディスクに不整合はないかな。
ちなみに、そのオンラインスキャンって何処？
シマンテックとトレンドマイクロのどちらかだとして、違う方を試すとどうなる？
0747名無しさん＠お腹いっぱい。
NGNGスレッドにどう添付されてると？
抗ウイルスソフトが「これはウイルスだ」と判断するきっかけになるのと
同じ文字列をスレに貼り付けるバカがいるだけ。気にするな。
0748名無しさん＠お腹いっぱい。
NGNGリンクとか踏んだ？
踏んでないなら感染してないかも
ログだけ削除してウィルススキャンしてみ
0749740
NGNGありがとうございました。
復旧厳しいみたいなんで再インストします。
0750名無しさん＠お腹いっぱい。
NGNG0751名無しさん＠お腹いっぱい。
NGNG感染してませんでした。ありがとうございました勉強になりました。
0752743
NGNGウィルスパターンファイルはトレンドマイクロ社ものです。
ご指摘の通り、Shift押しっぱなしてウインドウズを起動し
てみたのですが状況に変化なしです・・・。嗚呼・・・○|￣|＿
0753名無しさん＠お腹いっぱい。
NGNG落ちてますよね。そうですよね。なぜでしょうね。
0754名無しさん＠お腹いっぱい。
NGNGこれはウィルスと判断していいのでしょうか？
件名：Mail undeliverable
内容：一般的なメール未配（を装うように見える）感じの内容。
添付ファイル：KJ Daemon Message(3.38kb)と
ATT00034.dat ATT00008.datなど開くごとにファイル名が違う
0755名無しさん＠お腹いっぱい。
NGNG復活したけど ┗（-＿-;）┛オ・・オモイ・・・
0756名無しさん＠お腹いっぱい。
NGNGスキャンすればいいだろ。
わかんなきゃ捨てろ。
0757名無しさん＠お腹いっぱい。
NGNG確実にウイスル
0758754
NGNG今スキャンしてます。
メールが勝手に送られて（送信済みフォルダには表示されないがノートンのメールチェックが出る）
そして先ほどのメッセージが戻ってくるようなので、どうやら…。
0759名無しさん＠お腹いっぱい。
NGNGメールを送ってるのは確実？ なら蔓延をすぐ防げ。
そうじゃないなら、バウンスメールを装ってるだけ。気にするな。
0760754
NGNG送信済みアイテムにはメールが送信された形跡はないんです。
今まで送信してきた内容のメールがあるだけで。
ただ、ときたまノートンのメールチェックが出て
上の内容のようなメールが届くんです。
0761754
NGNG文体はDoCoMoの迷惑メールをはねるものにそっくりでした。
0762754
NGNGこれは>>759さんの仰るものと判断してよろしいのでしょうか。
0763名無しさん＠お腹いっぱい。
NGNG＞送信済みアイテムにはメールが送信された形跡はないんです。
ウイルスが発動してても、これは当たり前。
最近のウイルスは自身でメール送信機能を持つ。
メールソフトに証拠を残して早期発見される様なヘマはしない。
自分が発信源かどうかは、バウンスメールに付いてる元メールのReceivedヘッダを見る。
どう読めばいいかは、ググって調べてくれ。
0764名無しさん＠お腹いっぱい。
NGNGhttp://update.companion.yahoo.co.jp～・・・宛に、
WHOISで調べたのですがヤフーぐらいしか自分にはわかりませんでした
どうしませう((;ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0765名無しさん＠お腹いっぱい。
NGNG偶然の一致では？
0766名無しさん＠お腹いっぱい。
NGNG0767名無しさん＠お腹いっぱい。
NGNGウイルスですか？
0768名無しさん＠お腹いっぱい。
NGNGエロサイト見てたら…助けてください！part25
http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/
0769名無しさん＠お腹いっぱい。
NGNG0770名無しさん＠お腹いっぱい。
NGNGあなたの人にものを効く態度がなってないからです。
0771名無しさん＠お腹いっぱい。
NGNGいや、態度はいいけど情報が少ない。
0772名無しさん＠お腹いっぱい。
NGNGhttp://pc5.2ch.net/test/read.cgi/pcqa/1085408554/36
((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0773名無しさん＠お腹いっぱい。
NGNGまだいたのかあいつ
0774名無しさん＠お腹いっぱい。
NGNGトリップはつけてないが、口調は本物臭いｗ
他スレの誤爆だろうが。ったく…
0775名無しさん＠お腹いっぱい。
NGNGこの添付ファイルを開いたら、インターネットのホームページが
変わってしまいました。
インターネットオプションで変更しても効果ないようです。
とても困ってしまっていますので、心やさしいかたアドバイスよろしくです。
0776名無しさん＠お腹いっぱい。
NGNG今度はもっと鮮明なのを頼む。
ま、解像度が低い方がグロ画像っぽくてイイのかな。
0777764
NGNG遅れましたが、レスどうもです
宛先に危険性はないのでしょうか
偶然、電話番号と重なったとして、一体何の情報と被ったのでしょうか？
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.229.198.0-202.229.199.0
b. [ネットワーク名] YAHOO-NET
f. [組織名] ヤフー 株式会社
g. [Organization] YAHOO Japan Corp.
m. [運用責任者] TN025JP
n. [技術連絡担当者] IT018JP
p. [ネームサーバ] dnsg01.yahoo.co.jp
p. [ネームサーバ] dnsn201.yahoo.co.jp
p. [ネームサーバ] ns2.sphere.ad.jp
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
[割当年月日] 2000/08/28
[返却年月日]
[最終更新] 2001/11/29 10:15:13 (JST)
何らかのサービスの更新だとしたら、そもそもブロックしたままで良いんでしょうか？(*´д`)
0778名無しさん＠お腹いっぱい。
NGNG起動するたびに設定が勝手に変えられていて、「クイック起動」と「Search Assistant」っていう
Googleのツールバーみたいなのが毎回出てきます。
あとＩＥの「ファイル 編集 表示 お気に入り ヘルプ」の右隣に「Main Links」って出てきます。
リンク先は
http://www.digicamcorner.com/
http://www.switchemail.com/pages/register1.asp
http://www.popupsmasher.com/
に設定されています。いまのところ分かっている症状はそれだけです。
うざいので消したいのですがよく分かりません。
ウイルス駆除ソフトのNorton AntiVirus 2002とAd-aware 6.0で引っかかるものは全部削除したし、
シマンテックのサイトのttp://www.symantec.com/region/jp/sarcj/data/a/adware.blazefind.html
に書いてあるとうりにしたつもりだけどどうにもなりません。
少しきがかりなのはレジストリエディタで
HKEY_CLASSES_ROOT\CLSID\{83DE62E0-5805-11D8-9B25-00E04C60FAF2}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83DE62E0-5805-11D8-9B25-00E04C60FAF2}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Browser Helper Objects\{83DE62E0-5805-11D8-9B25-00E04C60FAF2}
が見つからなかったことぐらいです。
誰かお助けを (つд⊂)ｴｰﾝ
0779名無しさん＠お腹いっぱい。
NGNGISPはYahoo以外？ Yahooの掲示板とか利用してない？
なぜYahooに送信したのかは判らん。
ウイルスバスターのヘルプによると（俺もユーザー）、
「個人情報保護機能は、特定のキーワードがコンピュータの外部に送信されないようにブロックするための機能です。」
とある。電話番号の下４桁位なら、偶然に一致する可能性はある。
ましてや、大量の送信をしていれば簡単に含まれちゃうと思うがなぁ。
例えばBase64エンコードした物を送信すれば、任意の数字４桁なんて頻出するんじゃないか？
仮に電話番号の下４桁が（電話番号の意味を持って）送信されたとしても、大した事じゃないだろ？
それと、whois貼っても意味なし。
0780764
NGNGIPがバレるよりも、電話番号は住所割り出せるからマズイかな？と思って相談しました
＞例えばBase64エンコードした物を送信すれば、任意の数字４桁なんて頻出するんじゃないか？
よくわかりませんが、毎度こういった情報をウィルスやスパイウェアなどとは関係なくPCが必要があってプロバイダとやり取りしている、ということでしょうか・・
ただの偶然の出来事なら、頻繁に起きる事がないようであれば気にしない様にします
ありがとうございました（･∀･）！
0781779
NGNG＞PCが必要があってプロバイダとやり取りしている、ということでしょうか・・
当たらずとも遠からず。興味があったら「Base64」で調べてみて。
ちなみに俺はその機能を切ってる。
個人情報をソフトの設定で覚えさせてないから（不安だから）必要ないし。
0783名無しさん＠お腹いっぱい。
NGNG0784名無しさん＠お腹いっぱい。
NGNG情報が足りない。
恐らくウイルスじゃない。何でもウイルスのせいにするな。
0785名無しさん＠お腹いっぱい。
NGNG部屋のクーラーを付けたら、落ちないに100ウォン
0786名無しさん＠お腹いっぱい。
NGNGウィルスと疑う前にスキャンしろ
0787名無しさん＠お腹いっぱい。
NGNGだよな。
「おれ病気かなぁ」って、だったら死ぬ前に病院へ行けと。
無料でスキャンする方法だってあるし。
0788名無しさん＠お腹いっぱい。
NGNG（C:\System Volume Information\restore というところみたいです）
ですが、AVGとトレンドマイクロ、どちらのウィルスチェックでも何も出て来ません。
これはどう対処すればいいのでしょうか？
どなたか教えてください。よろしくお願いします。
0789名無しさん＠お腹いっぱい。
NGNG中学生ちゃんねるというなまえのホームページをネットサーフィンしていたら
まさとんスーパーウイルスに感染しましたみたいなかんじのウインドウズがでました。
なきそうになってオンラインスキャンしてみてもすごくつよいウイルスみたいではがたちませんでした。
ぼくわどうしちゃえばいいんですかおねがいします。
0790名無しさん＠お腹いっぱい。
NGNGこーゆーのってさ、何の目的があってやってるんだろうね。
0791名無しさん＠お腹いっぱい。
NGNG0792名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.B
ただし、WindowsUpdateを行わないとまた感染するぞ。
0793名無しさん＠お腹いっぱい。
NGNGC:\WINDOWS\system32\
にmsgfix.exeというファイルが作られて
悪さをします。何やらどこかにアクセス
しまくってるようなのです。
こいつの元を断ちたいのですがどうすれば
いいでしょうか？レジストリはmsgfixで検索
して疑わしいキーは消しました。ノートンで
ウィルス検索しても引っかかりません。
アドバイスお願いします…<(_ _)>
0794名無しさん＠お腹いっぱい。
NGNGって事は、数時間毎に何者かがそのファイルを置きにきてる。
ファイアウォールを入れろ。
0795名無しさん＠お腹いっぱい。
NGNG0796名無しさん＠お腹いっぱい。
NGNGレジストリはmsgfixだけじゃないかもしれん。
http://www.symantec.com/region/jp/sarcj/data/w/w32.gaobot.sn.html
0797名無しさん＠お腹いっぱい。
NGNG0798名無しさん＠お腹いっぱい。
NGNG気になるなら、ACの電圧を測ってみれば？ 自力でもいいし、電器屋さんに頼んでもいいし。
普通なら100V（±5Vまでは許容するんだっけ？）だけど、ごく稀にもっと低い事もある。
以前、会社で経験したよ。負荷が掛かるとPCが落ちるの。
0799名無しさん＠お腹いっぱい。
NGNG> 次の人気コンピュータゲームの CD キーを盗みます
っていやなワームだなｗ
0800名無しさん＠お腹いっぱい。
NGNGタスクスケジューラー起動でインストールされているのかもよ。
0801名無しさん＠お腹いっぱい。
NGNGリアルプレイヤー、画像映像が消えました。
OSはXP、フジツーのメモリー255です。ノートン先生は最新版です。
0802名無しさん＠お腹いっぱい。
NGNGノートンより凄い検知能力があるのに、なぜ修復を自分でしない？
0803名無しさん＠お腹いっぱい。
NGNG申し訳ありません。ただいまノートンでサーチしたところ4つ検出されました。
助けてください
0804名無しさん＠お腹いっぱい。
NGNGトレンドマイクロのWebなら詳しい駆除方法が載ってるかも。
0805名無しさん＠お腹いっぱい。
NGNG1.タスクマネージャから殺す。
2.regeditで検索して削除。
3.ファイルを削除。
0806名無しさん＠お腹いっぱい。
NGNGGatorStubSetup.exe Adware.Gator
GMT.exe Adware.gator
GMTProxy.dll AdwareGator
GUninstaller.exe AdwareGator
初心者なのでよくわからないのですがレジストリに書き込まれてしまってないか不安です
0807名無しさん＠お腹いっぱい。
NGNG取り敢えず>>805のやり方は判る？
0808超初心者
NGNG業者に修理に出したのですが、
いくら駆除しても電源を入れるともとに戻ってしまうらしいのです。
そこで業者のかたからパソコンを買ったときの状態(要するにリセット？？)
に戻すと言われたのですが、
買ったときの状態にもどしたら完全にウイルスはなくなるんでしょうか？
くだらない質問ですみませんm(__)m
0809名無しさん＠お腹いっぱい。
NGNG0810名無しさん＠お腹いっぱい。
NGNG容易にウイルスが入り込む環境ならば、また侵入してくるだろうね。
ファイアウォールなりルーターなりで防がなきゃ駄目。
WindowsUpdateもしっかりしておけ。
0811名無しさん＠お腹いっぱい。
NGNGGUninstaller.exe
の二つで検索したのですがなぜか出てきませんでした。
あと（既定） REG_SZってやつは削除できませんでした
0812名無しさん＠お腹いっぱい。
NGNGリカバリするってことだから完全になくなります
それと同時にデータもインスコしたソフトも消えます
アップデートもすべて元通りです
がんばってね
0814名無しさん＠お腹いっぱい。
NGNGSpybotとか使わないの？
0815超初心者
NGNGはいっ。分かりました！！わざわざ本当にありがとうございますm(__)m
次回からは気をつけますm(__)m
0816名無しさん＠お腹いっぱい。
NGNG0817名無しさん＠お腹いっぱい。
NGNGそうね。
でもせめて、却って反感を買いやすいって事は認知されいって欲しい。
0818８０１
NGNG0819名無しさん＠お腹いっぱい。
NGNG設定画面に「パーソナルファイアーウォール」という項目が
出てこないんです。
検索設定、アップデート設定、インターネットセキュリティーの３つしか。
どうにかして出したいんですが、よろしくお願いします。
0820名無しさん＠お腹いっぱい。
NGNGなんで2004にしないの？
最新でないと意味ない様な気も。
割れ物だとすれば論外。
0821名無しさん＠お腹いっぱい。
NGNG特に意味もなくしてないのですが、
もしよろしければ教えて頂けないでしょうか。
0822名無しさん＠お腹いっぱい。
NGNG2004にすれば標準でファイアウォール使えるよ
0823名無しさん＠お腹いっぱい。
NGNGそうなんですか、ありがとうございます。
でも、自分の質問としては、どうして現時点でできないのか・・・なのですが。
もしよろしければお願いします。
0824８０１
NGNGメモリーになんたらと・・
0825名無しさん＠お腹いっぱい。
NGNGスパイウェア発見専用ソフト「Ad-aware」Part11
http://pc5.2ch.net/test/read.cgi/sec/1084781078/
0827名無しさん＠お腹いっぱい。
NGNGJwordのおまけで入ってきてるのか、単独なのか？
単独ならSpybot、Ad-awareで退治できる。Jword由来だと
http://bdc.s15.xrea.com/index.php?option=content&task=view&id=5&Itemid=2
0828名無しさん＠お腹いっぱい。
NGNG署名済みActiveXコントロールのダウンロードを有効にもしています。
うちだけの症状でしょうか？
0829名無しさん＠お腹いっぱい。
NGNG普通だが…
0830名無しさん＠お腹いっぱい。
NGNGオンラインスキャンしたところJEEM.Cというウィルスにかかってました。
対処の方法としてレジストリの値を削除などと書かれていたのですが
指定されたところまでいってもそのような値がありません。
どうしたらよいでしょうか？
0831名無しさん＠お腹いっぱい。
NGNG\WINDOWS\System32\system32.dllに、
Trojan.Win32.StartPage.hoが感染した・・・
うっとうしい・・・
0832名無しさん＠お腹いっぱい。
NGNG駆除は出来ないということなので、とりあえず感染ファイルは
削除しました、ググッてもほとんど情報が無く、削除以外に
やるべき作業が他にあるならご教授下さい、よろしくお願いします。
0833名無しさん＠お腹いっぱい。
NGNG＞ググッてもほとんど情報が無く
チミー、嘘いっちゃいけんぞ。
http://www.google.co.jp/search?q=SDBOT.KP&ie=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
で、トレンドマイクロがヒットするぞ。
0834名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.KP
参考にならんか？
0835名無しさん＠お腹いっぱい。
NGNG持っているだけで感染してなければレジストリに書込まれようもないやね。
亜種の可能性もあるけれど、該当ファイルを削除した上でもう一度スキャンして問題なければ大丈夫じゃない？
そもそも、ネットやるなら最低限アンチウイルスソフトぐらい買っておけという話でもある気がするけどな。
0838832
NGNGご報告まで。
ファイル削除すると同時にレジストリへの
追加書き込みも消えるもんなんでしょうかね？
0839名無しさん＠お腹いっぱい。
NGNG0840名無しさん＠お腹いっぱい。
NGNG普通の香具師にとってネット＋コンピュータを使う目的はエロサイトで画像を拾うことだろ。
それ以外はなんもない。ＰＣがおかしくなってジタバタしてる（ｗ
最初からウイルスソフトとかルータ入れる奴は、お宅（ｗ
0841名無しさん＠お腹いっぱい。
NGNG機能が劣ってる、Administartor環境でしか稼動しないから
ワームにしょっちゅうやられる。
AGOBOTなんて完全スルーだぞ、笑うしかないよ
近く他のソフトに乗り換えるつもりだけど。
0842名無しさん＠お腹いっぱい。
NGNG0843名無しさん＠お腹いっぱい。
NGNGAGOBOTが他のPCまで悉く感染拡大
手動でウィルスを消して
モデム直結PCをOSから再インストール
新しくNAV2004入れるも重すぎてフリーズしてる間にまた顎が浸入
もう…ダメぽ
0844名無しさん＠お腹いっぱい。
NGNGそもそもPFWをインストールしていないってオチはないよな？
0845名無しさん＠お腹いっぱい。
NGNGそれって、ルータかますかNAV入れる前にPFW入れるべきじゃないか？
0846名無しさん＠お腹いっぱい。
NGNG一応、NIS2002入ってたんだけどね…
そいつも最近ヤヴァくなって過労死の原因に繋がったんじゃないかと…
昔、ルータかましてたんだけどルータも過労死してからは直結させてた
0847名無しさん＠お腹いっぱい。
NGNGNISってセキュリティホール無かったっけ？
その対策はしてる？
0848名無しさん＠お腹いっぱい。
NGNGパッチに不具合があるらしくて今入れても
別の問題だか何がで、不具合が生じるらしい
0849名無しさん＠お腹いっぱい。
NGNGNIS駄目じゃん。
しばらく見ないうちに、ノートン先生はすっかり耄碌しちゃったんだな。
元気だったのはDOS～Win3.1の頃だけか…
0850名無しさん＠お腹いっぱい。
NGNGしかもGatorGainが削除しても時間がたつと湧き出てきます
0851名無しさん＠お腹いっぱい。
NGNGhttp://www.nurs.or.jp/~tenko/
CyberHackTeam. CaCHE,DIGITAL_WARRIOR,KoRn,QuARizMA,R00tCr4ck. [email protected] http://cyberspy.org
これどうなってん？ハッキングされたのか？
0852名無しさん＠お腹いっぱい。
NGNGhttp://www.nurs.or.jp/~tenko/
CyberHackTeam. CaCHE,DIGITAL_WARRIOR,KoRn,QuARizMA,R00tCr4ck. [email protected] http://cyberspy.org
これどうなってん？ハッキングされたのか？
0853名無しさん＠お腹いっぱい。
NGNG２ｃｈ読んでて
http://ip3e83566f.speed.planet.nl/hacked-by-chinese/5a.htm
を踏んでしまいました。
調べてみたのですが糞初心者のためどう対処していいのか分からず困っています。
どなたか、どうすればいいのか教えてくれませんか？
助けてください。お願いします。
0854名無しさん＠お腹いっぱい。
NGNGそのサイト名からすると、たぶんここらだろう。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_PSYME.V
>>1以降のテンプレ見て、オンラインスキャンかけて、トレンドのウィルスDB
調べて手動駆除しろ。AntivirでもAVGでもいいからアンチウィルス入れとけよなー。
0855名無しさん＠お腹いっぱい。
NGNGこれって別に削除しなくても、スクリプトを実行しただけでアクティブXコントロールをダウンロードして実行しなければ、
特別なセキュリティホールなどが存在していなければ、ウィルスに感染などしませんよね。
削除せずに無視してみたんですが、別に不具合もないし感染もしていないので、疑問に思ったんです。よろしくお願いします。
0856名無しさん＠お腹いっぱい。
NGNGファイルがやってきた段階でシステムに居つく事がなかったのなら、
同じ設定を保つ限りにおいては感染しない。
0857名無しさん＠お腹いっぱい。
NGNGVBS.LoveLetter.Varに感染しました。
シマンテックのHPから駆除ツールをDL使用としましたが、
DL出来ません。
どこか手に入るところをご存知ありませんか？
0858名無しさん＠お腹いっぱい。
NGNG死ね
0859名無しさん＠お腹いっぱい。
NGNGVARというのは亜種一般につける記号。Loveletterといっても
いろいろあるから正確な名前がわからなくてはどうしようもない。
トレンドマイクロのオンラインスキャンかけて、正確な名前しらべて
トレンドのウィルスDBで手動削除方法をしらべてみ。（シマンテック
はノートン使えというばかりで情報不親切）
0860名無しさん＠お腹いっぱい。
NGNG説明を聞きながらしたときネットのページは表示できなく、次はプロバイダーに接続の仕方を聞いて接続後、一人で説明通りやることになりました。
そして、最後にドライブにある～Bugというのを削除するように説明受けたのですが見つけられませんでした。これはウイルスじゃなかったんでしょうか？
文章ヘタで伝わらないかも
0861名無しさん＠お腹いっぱい。
NGNG横スレ失礼します。
あちきもちょっと前にLoveletterに感染しました。
駆除はしたのですが、友人が
「レジストリエディタで確認しておいたほうがいいぞ」
などと脅すのですがやり方がわかりませんし、
駆除したのにそこまでやる必要があるのでしょうか？
（友人は出張で当分連絡とれず）
0862名無しさん＠お腹いっぱい。
NGNGとでたので怖くなったので削除(ゴミ箱)しました。
やはりウイルス対策ソフトなどでスキャンをしてから削除した方が良かったのでしょうか？
今全てのファイルをスキャンしてみたら｢感染の疑いのあるファイルはありません｣とでるのですが
自分が行った手順は間違ってたのかもしれないので心配です
0863名無しさん＠お腹いっぱい。
NGNGうん。それじゃ全然伝わらない。
>>1をよく読んで、質問の仕方を考えてきてくれ。
>>862
そのZIPの中身を実行していないという前提であれば、怪しいファイルを削除したんだし、その後のスキャンで検出されないのなら間違っていたとは言えないかな。
ウイルスによっては削除だけでは済まない事もあるんで、慌てて消すのではなく、ウイルス名を確認して対処方法を確認し、その指示通りにした方が確実。
ちなみに、ウイルス対策ソフトだったら隔離などの無難な対処をしてくれる。
0864名無しさん＠お腹いっぱい。
NGNGレジストリエディタと書いてあるじゃないか。
使い方は調べれば出てくること。
ファイル削除しただけで駆除した、といってるなら友人の意見は尤もな所。
脅しと取るのは失礼じゃないかな。
0866名無しさん＠お腹いっぱい。
NGNGシマンテックの辞典には載ってませんでした。（似てるのはあったんですが）
W97M.Class以降が違ってもほとんど一緒のウィルスなんですかね？
0867名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=W97M_CLASS.AV
0868名無しさん＠お腹いっぱい。
NGNGmsxmidi.exeという名前で、28日付けで更新されていました。
今日の昼ごろからIEの調子が悪くなったので、上記のファイルがウィルスとして
作動しているのかと思い、トレンドマイクロのウィルススキャンを実行しましたが、
反応無しです。OS98、IE6SP1でエラーが頻発しています。
やはりウィルスなのでしょうか？
0869名無しさん＠お腹いっぱい。
NGNGまずは愚ぐれよ。
ttp://www.google.co.jp/search?q=msxmidi.exe&ie=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja
一番上はペストパトロールのHPだし、その下もちょっと見た限りではあまりいいものではなさそう。
英語が判らなきゃ、翻訳サイトにでも行ってくれ。
自分で判断汁。もしくは識者の登場を待て。(登場するかどうかは？)
0874862
NGNG詳しい説明ありがとうございます
実行、解凍していないので大丈夫だと思います
これで安心する事が出来ました
これからは慌てずに対処したいと思います
0877名無しさん＠お腹いっぱい。
NGNG>これからは慌てずに対処したいと思います
実践されてねーし
0878名無しさん＠お腹いっぱい。
NGNG先日、某アップローダーにてウイルスらしきものに感染してしまいました。
症状としてはInternet Explorerのホームページアドレスの更新（約30毎）
特定ＨＰへのショートカット作成され、一定時間がたつと自動的にそのＨＰが
表示されます。
また、なんでもないＨＰで実行している時でも実行先のアドレスがキャンセルされ
強制的にそのＨＰが開いたりします。
ノートンでも確認してみましたがウイルスチェックにも引っかかりません。
駆除したいのですがウイルス名もわからない状態でどのファイルを
削除したらいいのかわからない状態です。
その辺、詳しい方おりましたら教えてください。
0879名無しさん＠お腹いっぱい。
NGNG>これからは慌てずに対処したいと思います
実践されてねーし
0880名無しさん＠お腹いっぱい。
NGNG>これからは慌てずに対処したいと思います
実践されてねーし
0881名無しさん＠お腹いっぱい。
NGNG>これからは慌てずに対処したいと思います
実践されてねーし
0882名無しさん＠お腹いっぱい。
NGNG先日、某アップローダーにてウイルスらしきものに感染してしまいました。
症状としてはInternet Explorerのホームページアドレスの更新（約30毎）
特定ＨＰへのショートカット作成され、一定時間がたつと自動的にそのＨＰが
表示されます。
また、なんでもないＨＰで実行している時でも実行先のアドレスがキャンセルされ
強制的にそのＨＰが開いたりします。
ノートンでも確認してみましたがウイルスチェックにも引っかかりません。
駆除したいのですがウイルス名もわからない状態でどのファイルを
削除したらいいのかわからない状態です。
その辺、詳しい方おりましたら教えてください。
0883名無しさん＠お腹いっぱい。
NGNGhttp受信の際に異様に速度が落ちるようになってしまいました。
ノートン先生でも駆除できなくてHDを初期化しOSを入れなおして、
WindowsUodateを行ったのですがやはり速度が落ちてしまいますし、
(DLの速度が出なかったので秒間どのくらい落としているかは不明ですが、
ローカルエリアの接続状態を見た感じでは数秒かけて１パケットを受信
するような感じです。)
その他、強制的にリセットがかかってしまいアップデートができません。
仕方がないのでHDを初期化してOSを入れなおしているのですが、
毎回ウィルスに感染してしまいNISも落ちてしまう状態です。
(７回試しましたが全て不安定でOSが落ちる＆駆除できても
NISのプロテクトが無効に変更されてしまう＆感染は複数のウィルス)
原因としてはNISやWindowsをアップデートする際にネットワーク経由
で感染している又は、BIOSが感染しておりインストールの際に感染する。
特に先週にBIOSをWindows上からアップデートしたのでその時に
感染したのではないかと考えています。
ウィルス名から何処に感染するウィルスか調べるのが一番いいのですが、
NISが落ちてしまい調べることができません。
何処に感染していると考えるのがいいかご意見いただけないでしょうか。
0884名無しさん＠お腹いっぱい。
NGNGルータ入れろ
0885名無しさん＠お腹いっぱい。
NGNGファイルの削除でなく駆除ツールを使いました。
友人から脅されてというのは悪気があっての発言ではありません。
文章では伝わらなかったと反省しますが・・・
0886名無しさん＠お腹いっぱい。
NGNGプログラム制御（低危険度）
リモートシステムがこのコンピュータ上のMicrosoft Generic Host Process
for Win32 Services にアクセスしようとしています
という警告が時々出るです。（当然、遮断を選択）
で、アクセスしようとしてるのは
プログラム：C\Windows\System32\svchost.exe
プロコトル：TCP（インバウンド）
なんだけど、これ何かのウィルスにやられてるんですか？
ちなみに、ＦＷのログ見たら2737ポート以外（80・2745・3127・6129）の不正アクセスは
自動的に遮断してます。
0887名無しさん＠お腹いっぱい。
NGNGsvchost.exe で、ググれ
0888名無しさん＠お腹いっぱい。
NGNGどーもっす。
886の現象がネット接続時以外は起きないのと、最新版ＡＮＴＩＶＩＲＵＳでウィルススキャンしても
ウィルス検出されないんでＢｌａｓｔｅｒではないようです。
0889名無しさん＠お腹いっぱい。
NGNG「C:\Program Files\Internet Explorer\lbdwetrn.exe は Backdoor.Jeem に感染しています」
って出たんですけど、どうしたらいいんですか？
それと、ホームが、about:blankに書き換えられて、
searchとか書いてある英語ばっかりのページにとばされるのは、このウイルスのせいですか？
誰か教えてください。お願いします。
0890名無しさん＠お腹いっぱい。
NGNG0891名無しさん＠お腹いっぱい。
NGNG削除してもPCに問題はないんですか？
何かの機能が使えなくなってしまうとか･･･。
0892名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?Vname=BKDR_JEEM.A
ttp://www.symantec.com/region/jp/sarcj/data/b/backdoor.jeem.html
0893889
NGNGとありましたので、とりあえず削除してみます。
どうもありがとうございました。
0894名無しさん＠お腹いっぱい。
NGNGそれになんか重い・・・
なにか対策ありましたか？
0895名無しさん＠お腹いっぱい。
NGNGこことか
【総合】スパイウェア予防駆除 Part3
http://pc5.2ch.net/test/read.cgi/sec/1083759490/
エロサイト見たら…助けてください！まとめページ
ttp://haiiro.info/my/text/template.html
とかのほうが役に立ちそうって言うかこのスレくらい検索しる
0896名無しさん＠お腹いっぱい。
NGNG一瞬壁紙だけになってフォルダが閉じられてしまいます。
そのあと画面がもとに戻るんですが、それを何回か繰り返すと
画面がフリーズしてスイッチで電源切ることになってしまいます。
３ヶ月無料のノートンをインストールしてスキャンしてみたんですが
このファイルは削除できませんでしたになってしまいます。
W32.Korgo.Cというウイルスみたいなんですが、削除や防御する
ツール対策はあるでしょうか？
長文すみませんでした。
0897896
NGNG調べてみたらワームらしいですね・・。
0898名無しさん＠お腹いっぱい。
NGNGノートンで検出したならシマンテックで調べたら？
0899名無しさん＠お腹いっぱい。
NGNGインターネットに接続できないし、safeモードでしか起動できません。どえすればいいんでしょうか？
全くの初心者なのでわかりません。。。
0900896
NGNG調べたら２４日にアメリカで発見されたウイルスみたいで、
もう対策ファイルが出来ているということで
２８日に最新版にアップデートしたんですが、これだけ
削除してくれません。
ちゃんとライブアップロードが出来てないとしか考えられないでしょうか？
0901896
NGNGTCPポート 445でLSASSの脆弱性で拡散し、
TCPポート113/3067にバックドアを開くワームらしいので
注意してくださいです。
0902名無しさん＠お腹いっぱい。
NGNGIEを開くとExplorerが原因で＜不明＞にエラーが発生しました
と言われます。MSNメッセンジャーもサインインしてもすぐに切断されてしまうのですが
ちゃんと削除できていなかったのでしょうか？
OSはMEです。
0903名無しさん＠お腹いっぱい。
NGNG再度Ad-awareやオンラインスキャンをしてもウィルスらしきものは発見できません。
0904名無しさん＠お腹いっぱい。
NGNG今どき４４５で感染するってどういうことよ？
0905名無しさん＠お腹いっぱい。
NGNGアダルトサイト行きたいのですが、ウィルスが怖くて行けません
エロサイトいくなら、ＩＥじゃないブラウザ使えとあったのですが
やり方が分からないので教えてください
0906名無しさん＠お腹いっぱい。
NGNG・ウイルス定義を最新版に更新します。
・未感染の起動フロッピーディスクからコンピュータを再起動します。
・DOSスキャナを実行し、ウイルスを駆除します。
http://www.symantec.com/region/jp/sarcj/data/w/wyx.c.html
無理だろうから、必要なデータ取れるだけバックアップ取って
OS再インストールしたほうがいい
>>902
まず完全スキャンかけろ
>>905
ここ読め
http://tabbrowser.ktplan.jp/
0908名無しさん＠お腹いっぱい。
NGNGCDT inc インストールして実行しますか？
Integrated Search Technologies インストールして実行しますか？
TEMP\install.exe インターネットに接続
Program Files\Istsvc\istsvc.exe インターネットに接続
Program Files\Internet Optimizer\optimize.exe インターネットに接続
TEMP\bdl14173.exe インターネットに接続
Program Files\ClockSync\Sync.exe インターネットに接続
Program Files\180Solutions\msbb.exe インターネットに接続
C:\WINDOWS\Downloaded Program FilesにダウンロードされたActiveX コントロール
brdg Class ID={9C691A33-7DDA-4C2F-BE4C-C176083F35CF}
Installer Class ID={12398DD6-40AA-4C40-A4EC-A42CFC0DE797}
追加
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run : ClockSync
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
追加 Internet Optimizer := "C:\Program Files\Internet Optimizer\optimize.exe"
追加 IST Service := C:\Program Files\ISTsvc\istsvc.exe
追加 msbb := c:\program files\180solutions\msbb.exe
追加 RunDLL := rundll32.exe "C:\WINDOWS\Downloaded Program Files\bridge.dll",Load ※ これも、起動時に毎回同じものをインストールさせようとしている。
追加 imwwjxgdb := C:\WINDOWS\System32\vgatojf.exe ※ 起動時に毎回設定を書き替えている諸悪の根源
インターネットにも接続しに行く
0909名無しさん＠お腹いっぱい。
NGNGSPYBOTにて検索
WhenU.SaveNow
BlsxeFind.Bridge
CoolWWWSearch
DyFuCA.InternetOptimizer
ISTbar.Slotch
n-Case
VX2/f
SPYBOTで削除後にAd-awareにて検索
180Solutions
istbar
VX2.BetterInternet
Possible Browser Hijack attempt
imwwjxgdb := C:\WINDOWS\System32\vgatojf.exe
※ SPYBOTでは、レジストリ値、ファイル共に発見されなかった。
しかしこれは、本当に興味深い結果が出た。起動している状態だと、Ad-awareでの発見を妨害するようだ。
いや、参ったね。最近のはここまで巧妙化してきたとは！
感染させないのが一番だな。
※ 結論 SPYBOTの免疫を設定していれば、このサイトなどは制限付きサイトにされてしまうので、
ActiveXコントロールも実行されないし、ウイルス対策ソフトが五月蠅く騒ぐので、削除してしまえば
はい、をクリックしてもインストールされないので、普通の人なら感染しないし、
スパイウェアをインストールされても、SPYBOTとAd-awareでほぼ完全に除去出来る。
レジストリを調べてみたが、ほぼ完全に除去されていた。これなら、支障はないだろう。
それと、ウィルス駆除ソフトを起動出来なくなってたり、
オンラインスキャンで、ActiveXコントロールをインストール出来なくなって、エラーになっている奴は、
%USERPROFILE%\Local Settings\Temp
このフォルダを削除してしまっていないか？中身は消してもいいが、フォルダがないとまずいぞ。勝手には作ってくれないようだ。
俺も消してみてはじめて気づいたんだが、エラーになる。
0910名無しさん＠お腹いっぱい。
NGNG0911名無しさん＠お腹いっぱい。
NGNG正しくは別物。
0912名無しさん＠お腹いっぱい。
NGNGNetskyに昨年12月感染してから毎日たくさんウイルスメールが届くように
なりました。
ウイルスバスターは以来まめに更新し、Windous up dateして、クッキーも
削除しています。
この後、どっち方面に努力したらいいでしょうか？
周囲の人々は、特にプロバイダに怪しいメールを消してもらってなくても、
そんなことないようです。
0913名無しさん＠お腹いっぱい。
NGNG自分の感染の有無に関わらず、Netsky添付メールは来る。
回線が太くてストレージに余裕があるなら、気にしないのが一番。
0914名無しさん＠お腹いっぱい。
NGNGそういってもらえると、鬱陶しい、ってだけなので、安心して
削除できます。 ご教示有難うございました。＜(_ _)＞ﾍﾟｺｼ
ところでNetskyはどこのさびしんぼがつくったのかなぁ。
ｵﾊﾞｶｻﾝﾒ。
0915名無しさん＠お腹いっぱい。
NGNGWin32.HLLW.Antinny.7
ってどんなウイルスなんでしょう？
どのデータベース探してもみつかりません。
0916名無しさん＠お腹いっぱい。
NGNG0917899
NGNGありがとうございます！でも、できませんでした。ホント初心者なので…。もう少しがんばってみます！
0918名無しさん＠お腹いっぱい。
NGNG数日前に、ここ数年ろくに使っていない某フリーメールの自分のメアドから
某有名HPの管理人さんに、そのHPで公開されているメアドにメールを送ったのですが
その直後から数通、自分のメアドから送ったようにヘッダが偽装された明らかにそうと分かるウィルス付きメールが
数箇所のメールデーモンから返送されてきました。
この原因として私は
1)メールを送った公開メールアドレス宛のメール情報を受けているパソコンがウィルスに侵されていて
そこから私のメアドから送ったようにヘッダを偽装したメールをあちこちに送っている。
2)最初に私のメールを送った際に、そのHPの公開メールアドレスにメールが届く前に
どこかでそのメアドを収集するワーム(?)が私のメアドをキャッチし、以下は1)の後半と同じ。
と考えているのですが他に可能性はないでしょうか。
またこういう場合自分のメアドにこれ以降ウィルスメールが送られないようにする手段は何かないでしょうか。
なお、一応その某有名HPの管理人さんに1)の可能性を疑って一応連絡しておきましたが
その管理人さん曰く"パソコンは正常"との事でした。
0919名無しさん＠お腹いっぱい。
NGNGあなた自身が感染している
0920名無しさん＠お腹いっぱい。
NGNGそれなら生メアドが使われるはずです。
某WEBメールから送ったのですが…。
0921名無しさん＠お腹いっぱい。
NGNG多分、症状は882さんと同じです。
「ウィルスが検出されました。
ウィルスバスター2003により、処理が実行されました。
ウィルス名：TROJ_BUDDYLINK.A」
とでて、隔離リストには、以下のようなファイルが並んでいます。
・bdl14025.exe
・classload[1].jar
・rs.exe
まずは、削除して、再度、ウィルスバスター（最新版使用）で検索しようとするのですが、
何故か、ひっかかりません。
トレンドマイクロのホームページに従って対処しようとしましたが、
ひっかからないことには、先に進めません。
今日一日あれこれやってみたのですが、よ～わかりません。
誰か教えて頂けないでしょうか？
0922名無しさん＠お腹いっぱい。
NGNG0923名無しさん＠お腹いっぱい。
NGNGttp://homepage2.nifty.com/winfaq/c/oetrouble.html#1475
0924名無しさん＠お腹いっぱい。
NGNGサンクス。全然関係ありませんでしたね。ｽﾏｿ
0925名無しさん＠お腹いっぱい。
NGNG素朴な疑問だけど、何故2004にしないの？
0926名無しさん＠お腹いっぱい。
NGNGW32/Agobot-BM？(調べてもこれしかそれっぽいのが出てこなかった)
によって起動時にwmplayer.exeを実行するように
書き換えられてしまったみたいなんです。
それで、それ自体は削除したようで、毎回起動時に
wmplayer.exeが見つかりません。レジストリの変更を…
というようなエラーが出ます。
レジストリを編集しようとしても、
このウィルスの解説のページで削除しろと言われてるレジストリ値が見つからないので
どうしたら直るのかがわかりません。
どなたか教えてください。
0927名無しさん＠お腹いっぱい。
NGNG意味がわからん。
VBが隔離処理したんだからそのうえ検索したって発見されないだろ。
0928名無しさん＠お腹いっぱい。
NGNGウイルススキャン
0929名無しさん＠お腹いっぱい。
NGNGだれか対処法をおしえてください。。
0930名無しさん＠お腹いっぱい。
NGNGWin32:Trojan-gen. {VC}
って どんな症状が起きるのでしょうか？
ｸﾞｸﾞって見たのですが
よく解りません。
ご存じの方、教えていただけないでしょうか？
0931名無しさん＠お腹いっぱい。
NGNGあわてるのは分かるが、まあ落ち着け。
茶でも飲んで一服したら、>>1をもう一度よく読んでから出直せ。
0932名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_APHER.AE
質問の前にググレ。ググルまえにベンダーサイトを見ろ
0933名無しさん＠お腹いっぱい。
NGNG0934裕太
NGNG0935名無しさん＠お腹いっぱい。
NGNG>ウィルスには無能の高校生です
ってぇ事はだ、他は一切合財幽愁ってことだ。
ガムバッテ、ウイルスも勉強して優秀なぼうやになっちくれ。
0936名無しさん＠お腹いっぱい。
NGNGつーか、マルチで単質だし。氏ね。
http://pc5.2ch.net/test/read.cgi/sec/1085999462/
0937名無しさん＠お腹いっぱい。
NGNG>>877-880
ウヒョｗ ＧＪ！
0938名無しさん＠お腹いっぱい。
NGNG親に話して直してもらえｗププ 必死だな
0939名無しさん＠お腹いっぱい。
NGNGある日steat（スタート）とか言う接続ができて、正式の接続ができなくなりました。
つくのはつくのですが（正式が）二分くらいといった状況です。
オンラインスキャンしても、何もでないので何のウイルスかわかりません。
この接続の削除の仕方、設定をこう変えろなど、ありましたら、アドバイスお願いします
0941名無しさん＠お腹いっぱい。
NGNGたまにパソコンを起動させると「ウィルスに変更されたシステムを修復しました」と出ます。
5/15から今までに10回近くあって、すべてWORM_JUBON.Aっていうのに感染されていました。
ウィルス検索してもひっかからないのですが、どうにか駆除できないものでしょうか？
ご存知の方おりましたらアドバイスお願いします。
0942名無しさん＠お腹いっぱい。
NGNGsasserかと思ったのですが、M$で感染しているか確認したら感染していませんでした。
FWのログを見たらUDPの１３７に頻繁に自分のPCからルーターに向けてアクセスがあったのがわかりました。
それと思うひとつあったのですが、起動するとレジストリエディタが起動するのがわかりました。
0943名無しさん＠お腹いっぱい。
NGNG送信者 emi **** （****の所は任意ｱﾙﾌｧﾍﾞｯﾄ）
プロパティを見ると送信者はいろいろと変わっているようです。
（ .dk とか .uk から来ているみたい）
題名 こんにちは
というメールがやたらと来るんですが、これってウイルスでしょうか？
ググってみてもどうもヒットしないので知ってる方がいたら教えて下さい。
0944名無しさん＠お腹いっぱい。
NGNG＜ウィルスに変更されたシステムを修復しました。
って時点でバスターに駆除されてるんだろ
>>942
ウイルススキャンするかソフト買え
>>943
うちにも来たがただの出会い系のスパムだったが怪しかったら削除すれば良い。
ウイルスを疑うのなら何故オンラインやソフトでスキャンしない？
0945943
NGNGありがとう
スキャンする前に削除してました＾＾；
0946名無しさん＠お腹いっぱい。
NGNGなんだ、あとは容量が大きければ疑いありです。
0948名無しさん＠お腹いっぱい。
NGNGちょっとまった、
感染が分かったときはファイルは駆除か削除されている？
何か残っているかもしれないのでトレンドマイクロのサイト見て駆除方法をチェック。
0949名無しさん＠お腹いっぱい。
NGNGキンタマウイルス感染したみたいなんですがデスクトップに置いてある
ファイルの中身ってやばいんですか？
一通り調べたんですがデスクトップの画面のみ、見たいな感じらしいのですが。
あと、ユーザー名もわかってしまうらしいですがどうやって調べることができるのでしょうか？
0950名無しさん＠お腹いっぱい。
NGNGI.E.6
踏んだ直後ノートン2004が反応。
「脅威名、TrojanHorse」「修復できませんでした」みたいな報告が出た後、今度は「アクセスが拒否されました」と報告。
ログを見てみると「Temporary Internet Files」の下の「exploit[1].html」というのが発生源なようなので、
とりあえずインターネットオプションから一時ファイルの削除を実行しました。
その後ノートンで全体をスキャンしたところ「脅威はありませんでした」との報告。
感染直後からこれと言った症状も出ていないようです。
ノートンは最新の定義ファイルを入れているのですが、感染時の反応からして仕事をしているのか不安です。
これで危機回避はできたと言えるのでしょうか？ご教授ください。
ちなみにこれを踏んで感染しました。
【ウィルスが入ってます不用意に踏まないでください】
ttp://hyper10.amuser-net.ne.jp/~auto/b3/usr/azumi/brd1/bbs.cgi
0952名無しさん＠お腹いっぱい。
NGNG0953名無しさん＠お腹いっぱい。
NGNGそれはたぶん感染してないから安心してよし
0954名無しさん＠お腹いっぱい。
NGNGレスありがとうございます。
言われて思い出しました、JavaScript等はいっさい切っている状態でした。（…情報の小出しをしてしまいましたね）
そのせいで発動はしなかった、という事でしょうか。
とりあえず安心しました、重ねて、ありがとうございます。
0955名無しさん＠お腹いっぱい。
NGNGWORM_AGOBOT.GENというのに感染して、隔離（その後削除）したのですが、
ウィルス対策ソフトを最新のものにアップデートしようとしたら、何故かそのサイトだけつながりませんでした。
レジストリの値を変更しなければならないということで、常駐しているウィルスのプロセスを終了しようとするのですが
（sychost.exeが４つ動いてます）
最後のひとつを終了すると、１分で再起動します、みたいなメッセージが出て再起動してしまいます。
仕方がないので最後のひとつはそのままにして、サッサーの駆除をしてみたら、サッサーには感染していないようでした。
この場合、どういう順序で駆除すればよいのでしょうか・・・
0956名無しさん＠お腹いっぱい。
NGNG対策ソフトはノートン？
0957名無しさん＠お腹いっぱい。
NGNGウィルスとして検知されるのは、Temporary Internet Filesに読み込まれた時、
大抵はActiveXのインストールファイルの複合型だから、この段階では削除しなくても、ただのごみファイル。
この先、スクリプトが実行されて、%USERPROFILE%\Tempに送り込まれる。
この段階でもまだ、ごみファイルだ。
インストールして、実行しますか？に、はい、と答えると
この先、ActiveXが実行されて、Windows\Downloaded Program Filesにファイルがあると、
まずインストールされてしまっている。トロイやキーロガーが活動を始めている。
また、スパイウェアの症状も現れるはずだ。
つまりだ、スキャンしても、Temporary Internet Filesと%USERPROFILE%\Tempに発見されただけなら、
まだ、発病はしていないから、削除すれば害はない。
0958名無しさん＠お腹いっぱい。
NGNG書き忘れたけど、あくまでIE6SP1での話な。
0959名無しさん＠お腹いっぱい。
NGNGI have visited this website and I found you in the spammer list. Is that true?
こんなメールが来ました。
文章は違うけど内容は同じで添付ファイル名も同じなのが2通。
これってウィルスでしょうか?
それとも漏れのホントにスパマーにされてるの…？
(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0960941
NGNG亀ですいません。
感染とかはまったくなくて、PCを立ち上げると>>941で書いたようにダイアログがでるんです。
ですので、駆除方法も実践じようがないって感じです・・・。もう少し様子を見てみます。
0961名無しさん＠お腹いっぱい。
NGNG>>957
0962941
NGNG0963名無しさん＠お腹いっぱい。
NGNGウィルスバスターです・・・まだ２００４にアップデートしてないです・・・
0964名無しさん＠お腹いっぱい。
NGNG誰ですか？
0966名無しさん＠お腹いっぱい。
NGNGsychost??→svchostは正常なプロセスなので止めないほうがいいかと。
レジストリ変えるならセーフモードでは駄目ですか？
サイトに繋がらないのはHostsファイルが書き換えられていないかチェック。
0968名無しさん＠お腹いっぱい。
NGNGトレンドマイクロのシステムクリーナを使っても、ウィルスが検出されず、駆除できません。
ソフトはウィルスバスターを使っています。
どうすれば駆除できるでしょうか。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SQLP1434.A
0969名無しさん＠お腹いっぱい。
NGNG>>968
一時ファイルを削除
0970名無しさん＠お腹いっぱい。
NGNGその感染したと出るファイルは何なのかログとかで分かる？>>962も
0971968
NGNG種類：ネットワークウィルス
時刻：03:11:27
受信/送信：N/A
プロトコル：UDP
送信元IPアドレス：68.39.122.19
送信元ポート：1265
送信先IPアドレス：221.170.179.247
送信先ポート：1434
説明：WORM_SQLP1434.A
0972975
NGNGテンプレはこんな具合でおながいします。
１、２は以下。３以降はコピペ（一部変更点アリ>>975-976）
Spybot-Search&Destroyはこんなソフト。
・広告ソフトやスパイウェアを見つけだし、削除するかどうか選べます。
・削除項目の復帰（リカバリー）機能により、削除によるパソコンの不調に備えます。
・オンラインで手軽に最新の状態を維持でき、利用は完全無料です。
・自己責任で使用しましょう。
公式サイト
http://security.kolla.de/
関連リンク１
・Spybot 1.3 によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
・日本語パッチファイルやヘルプファイルなど
http://bdc.s15.xrea.com/
前スレ
【雑談禁止】スパイウェア削除ソフトSpybot 12
http://pc5.2ch.net/test/read.cgi/sec/1084615160/
その他関連、>>2-10ぐらい。
0973名無しさん＠お腹いっぱい。
NGNG0974名無しさん＠お腹いっぱい。
NGNGそのようで。
http://pc5.2ch.net/test/read.cgi/sec/1084615160/989n
でもこのスレもそろそろ次スレ立てる必要あるな。
頼むぞ>>980
0975名無しさん＠お腹いっぱい。
NGNG0976名無しさん＠お腹いっぱい。
NGNGするにはどうすればいいですか？
0977名無しさん＠お腹いっぱい。
NGNG読んでわからないなら、「どの部分が理解できないのか」を書いたほうがいい。
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.purol.html
0978名無しさん＠お腹いっぱい。
NGNGけんさくにひっかからないんですけど・・・だれか対処法を教えてください。
症状は実行ファイルをクリックするとファイルがありませんってでるのですが。。。
0979誰か助けて
NGNG宜しくお願いします。
症状：ネットに繋ぐと色々な不都合が起こる 突然の再起動や
全くページが開かない、２０回以上トライしてやっと開く事がある
とにかく重い、ＰＣもなぜか重い、誰かに操られてる気がする・・・
それから気になった事は、ウイルスバスターで表示されるトラフィックがものすごい
送信でも普通に３Ｍ４Ｍ放置すればどんどん増えていく、受信もしてる
しかもネットはやってない、ただ接続しただけで何もやってない状態なのに
どんどん何かを送信してるようだ。
更に２分置きに同じIPからRPC_DCOM_BUFFER_OVERFLOWってのが来ます。
これが原因？
いつから？：今日の朝辺りからです。
それまでは正常でした。
やった事は？：WinXPですが、ちゃんと最新にアップグレード
ウイルスバスターも最新に更新、セキリティも全て最高
一回HDDもフォーマット
自分が何かしたのでしょうか？誰か助けて下さい。
0980976
NGNGレジストリに行われた変更を元に戻す
これがよくわかりません！この順序みてやっても例えば"Winstart"="c:\windows\winstart32.exe"
こんなのないし・・・
どうすればよいでしょうか？？
0981名無しさん＠お腹いっぱい。
NGNGシマンテックの何でそのファイル名を知ったのか。
ソフトならその名前書いてくれ
>>979
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=RPC%20DCOM%20BUFFER%20OVERFLOW
参考に
>>980
もう一度スキャンしても引っかかる？
次スレ立ててきま。
0982名無しさん＠お腹いっぱい。
NGNGウィルス情報＆質問 総合スレッド☆Part20
http://pc5.2ch.net/test/read.cgi/sec/1086098775/
0983名無しさん＠お腹いっぱい。
NGNGうんこがでそう！！！
0984名無しさん＠お腹いっぱい。
NGNGIEのセキュリティホールを狙って、アクティブXコントロールの確認画面なしに、
スパウェアをインストールさせることにある。
ウィルス対策ソフトが反応するのは、これら特定のスクリプトに反応するためだ。
つまり、セキュリティパッチをきちんと当てている健全なユーザーは、
アクティブXコントロールの確認画面がきちんと表示されるはずなので、
はい、をクリックしなければ、これらのスパイウェアを勝手にインストールされる事はない。
サイト運営側は、あなたたちのメールアドレスを知りたいだけなので、
特に神経質にはならなくてもいいかもしれない。
スパイウェアに感染すると、エロサイトのスパムメールが送りつけられるようになるのは、
このためだ。
しかし、あくどいやつらがぶら下がっている可能性は、十分にある。
個人情報を抜き出して、不正な債権請求などしてくる可能性も十分にある。
こうした手口を使っている以上、スパイウェアは慎重に扱わなくてはならない。
0985976
NGNGはい・・・
なんか100個くらい感染してるみたいです
0986名無しさん＠お腹いっぱい。
NGNGサイト運営側はメールアドレスを知りたいだけなんですね
安心しました。
0987名無しさん＠お腹いっぱい。
NGNGここ三日ほど、深夜１２時ぴったりに突然画面が真っ暗になります。
CTRL+ALT+DELETEで再起動かけると戻りますが・・・・。
過去ログ等をざっと調べてみましたが、MEで該当するものが見つからなかったので
質問させていただきました。
0988名無しさん＠お腹いっぱい。
NGNGインターネットに接続してると勝手に変なサイトに接続してしまいます。
何回検査してもウイルスがないのですが何が問題なのでしょうか？
すいません。誰か教えてください。
0989名無しさん＠お腹いっぱい。
NGNGそれはスパイウェアというやつで、アンチウイルスソフトでは検出されないことが多い
ここのサイトをよく読んで駆除ソフト等（フリー）を入れて駆除したほうが良いよ
http://higaitaisaku.web.infoseek.co.jp/index.html
とりあえずspybot、 Adware、 CWshedderを入れて駆除。
0990名無しさん＠お腹いっぱい。
NGNG0991名無しさん＠お腹いっぱい。
NGNGそして三日目も雨だった… ｼﾄｼﾄﾋﾟｯﾁｬﾝｼﾄﾋﾟｯﾁｬﾝ
それはとにかく、急いでいるなら
エロサイト見てたら…助けてください！ part26
http://pc5.2ch.net/test/read.cgi/pcqa/1085884342/
で質問してみ。OS、ブラウザ、導入しているセキュソフト、
飛ばされるサイトなど詳しく報告すること。
0992名無しさん＠お腹いっぱい。
NGNG0993名無しさん＠お腹いっぱい。
NGNG（ ・∀・） ﾜｸﾜｸ・・・
（ ∪ ∪
と＿_）__）
0994名無しさん＠お腹いっぱい。
NGNG.∧__∧
（´・ω・） お茶ﾄﾞｿﾞｰ
( ｏ旦ｏ）
｀ｕ―ｕ
0995名無しさん＠お腹いっぱい。
NGNG( ・∀・ ) ｸﾗｰｹﾞ
ﾉﾊﾊﾊﾊﾊ
0996名無しさん＠お腹いっぱい。
NGNG〃〃∩ _, ,_
⊂⌒（ `Д´） ＜ 日本のネット技術が低いのﾔﾀﾞﾔﾀﾞﾔﾀﾞ！！
｀ヽ_つ ⊂ノ
ｼﾞﾀﾊﾞﾀ
0997名無しさん＠お腹いっぱい。
NGNG0998名無しさん＠お腹いっぱい。
NGNG（ ・∀・） ﾄﾞｷﾄﾞｷ
（ ∪ ∪
と＿_）__）
0999名無しさん＠お腹いっぱい。
NGNG1000名無しさん＠お腹いっぱい。
NGNG1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。