ウィルス情報＆質問 総合スレッド☆Part26
レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん＠お腹いっぱい。
NGNGWinny関連のウィルスは、Download板に専門スレッドがあります。
テンプレサイト（質問する前、書き込む前に必読）
コンピュータウィルス総合スレッド テンプレミラーサイト（PC初心者板）
http://pcqa.tripod.co.jp/virus.htm
【警報】Winnyを狙ったワーム・ウイルス情報 テンプレまとめサイト（Download板）
http://www.geocities.jp/kemkzuenc/Antinny.html
テンプレの修正・加筆箇所は>>2-10あたり
前スレ
http://pc5.2ch.net/test/read.cgi/sec/1097160642/l50
誰もたてないのでとりあえずたてますた。
0002名無しさん＠お腹いっぱい。
NGNG--------------------------終了-----------------------------
0003名無しさん＠お腹いっぱい。
NGNGメーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。
最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。
■■ワクチンメーカーリンク集■■ ※ウィルス監視ソフトをワクチンソフトとも呼びます。
・トレンドマイクロ株式会社 http://www.trendmicro.com/jp/home/personal.htm
製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック http://www.symantec.com/region/jp/
製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
http://www.vintage-solutions.com/indexjpn.html
製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン http://www.aladdin.co.jp
製品名：eSafeProtect
・コンピュータアソシエイツ株式会社 http://www.caj.co.jp/
製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社 http://www.nai.com/japan/
製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
http://www.nai.com/japan/download/dat3end.asp （リンク切れ）
該当する場合は諦めてノートンかウィルスバスターを買いましょう。
0004名無しさん＠お腹いっぱい。
NGNG★ウィルス監視ソフトを常駐させよう。
→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
→怪しいファイルにウィルスが混入しているケースもよくあることです。
怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター コンピュータウイルスに関する届出について
http://www.ipa.go.jp/security/outline/todokede-j.html
こちらに届け出の方法などが記載されています。
E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。
0005名無しさん＠お腹いっぱい。
NGNGこのウイルスは、MS04-011 の悪用を試みるワームです。ランダムに選択された
IPアドレスを持つコンピュータを走査し、拡散します。亜種も出現しているので、
出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、
ウイルススキャンで検出できません。最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、
メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D
0006名無しさん＠お腹いっぱい。
NGNGこのウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
0007名無しさん＠お腹いっぱい。
NGNGhttp://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名： 以下のいずれかひとつ
* Mail Delivery System (＜受取人メールアドレス＞)
* Failure (＜受取人メールアドレス＞)
* Delivered Message (＜受取人メールアドレス＞)
* Deliver Mail (＜受取人メールアドレス＞)
* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名： { message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
例： date7386.pif 、 message19392.zip など
「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）： コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
* Error
* Status
* Server Report
* Mail Transaction Failed
* Mail Delivery System
* hello
* hi
[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
"test"
"The message contains Unicode characters and has been sent as a binary attachment."
"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
"Mail transaction failed. Partial message is available."
[ 任意の文字列 ] [ 空白 ]
・添付ファイル名： ランダムなアルファベット
0008名無しさん＠お腹いっぱい。
NGNGQ1．ノートンを使っていたら、２ｃｈのログからウィルスを発見しました。
ノートンをインストールしたら2chに書けなくなりました。
A1．ここを読みましょう。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8
Q2．ウィルスを検出しましたが、どんなウィルスかわかりません
A2．各アンチウィルスベンダーのウィルス情報をまず確認しましょう。
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/vinfodb.html
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
・McAfee ウイルス情報
http://www.mcafeesecurity.com/japan/security/vlibrary.asp
Q3.「世界の中心で生まれてきてすいません」という表示が出てきました
デスクトップの背景が蓮画像になってしまいます
A3．Winny関連ウィルスですので、Download板へどうぞ。
ブラクラに仕込まれている場合もあるので、心当たりがなくても一度参照して下さい。
【警報】Winnyを狙ったワーム・ウイルス情報 Part25
http://tmp4.2ch.net/test/read.cgi/download/1093270545/
Q4．アンチウィルスソフトを持っていないのですが、無料のものはないですか？
A4．このスレでフリーのアンチウィルスソフトを取り扱っていますので確認して下さい。
フリーのアンチウイルスソフト Part3
http://pc5.2ch.net/test/read.cgi/sec/1094319700/
Q5．ホームページが変なページになってしまいます
A5．ウィルスではなくスパイウェアですので、こちらへどうぞ
エロサイト見たら・・・助けて下さい！Part39
http://pc6.2ch.net/test/read.cgi/pcqa/1093816017/
0009名無しさん＠お腹いっぱい。
NGNGPart1 http://pc.2ch.net/sec/kako/1010/10109/1010948022.html
Part2 http://pc.2ch.net/sec/kako/1016/10168/1016863569.html
Part3 http://pc.2ch.net/sec/kako/1020/10206/1020696417.html
Part4 http://pc.2ch.net/sec/kako/1024/10240/1024061532.html
Part5 http://pc.2ch.net/sec/kako/1027/10273/1027397623.html
Part6 http://pc.2ch.net/sec/kako/1031/10317/1031796923.html
Part7 http://pc.2ch.net/sec/kako/1035/10354/1035401865.html
Part8 http://pc.2ch.net/test/read.cgi/sec/1039859073/
Part9 http://pc.2ch.net/test/read.cgi/sec/1045816526/
Part10 http://pc.2ch.net/test/read.cgi/sec/1051155882/
Part11 http://pc.2ch.net/test/read.cgi/sec/1056101401/
Part12 http://pc.2ch.net/test/read.cgi/sec/1060186382/
Part13 http://pc.2ch.net/test/read.cgi/sec/1061454729/
Part14 http://pc.2ch.net/test/read.cgi/sec/1064028518/
Part15 http://pc.2ch.net/test/read.cgi/sec/1068311899/
Part16 http://pc3.2ch.net/test/read.cgi/sec/1077539309/
Part17 http://pc3.2ch.net/test/read.cgi/sec/1080552371/
Part18 http://pc5.2ch.net/test/read.cgi/sec/1081735712/
Part19 http://pc5.2ch.net/test/read.cgi/sec/1083586576/
Part20 http://pc5.2ch.net/test/read.cgi/sec/1086098775/
Part21 http://pc5.2ch.net/test/read.cgi/sec/1087695514/
Part22 http://pc5.2ch.net/test/read.cgi/sec/1089171169/
Part23 http://pc5.2ch.net/test/read.cgi/sec/1091895881/
Part24 http://pc5.2ch.net/test/read.cgi/sec/1097160642/
0010名無しさん＠お腹いっぱい。
NGNGコンピュータウィルス総合スレッド VOL.40
http://pc6.2ch.net/test/read.cgi/pcqa/1092168060/
【初心者向】ウイルス対策ソフト質問スレ part3
http://pc6.2ch.net/test/read.cgi/pcqa/1086590699/
【警報】Winnyを狙ったワーム・ウイルス情報 Part23
http://tmp4.2ch.net/test/read.cgi/download/1091063187/
sasser【スタコラサッサ】sasser Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/
Blasterスレ part5
http://pc5.2ch.net/test/read.cgi/sec/1065964513/
【差出人】WORM_NETSKY【詐称】
http://pc5.2ch.net/test/read.cgi/sec/1080741342/
「Nimda !! 」【その４】
http://pc5.2ch.net/test/read.cgi/sec/1001864573/
関連スレは次スレに移行してる場合もあります。
0011名無しさん＠お腹いっぱい。
NGNGウィスルやブラクラだと思われる物の直リンは厳禁！！！！！！！！！！
質問の時は頭の『ｈｔ』を抜いて貼り付ける事
質問・回答が効率的に行えるよう、質問時には次のテンプレを使用してください。
【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】
0012１
NGNG古いのつかっちゃった。スマソ。
0013名無しさん＠お腹いっぱい。
NGNG乙～
0014名無しさん＠お腹いっぱい。
NGNG0015名無しさん＠お腹いっぱい。
NGNG┏━━━━━━━━━━━━━━━━━━━┓
┃パソコンのトラブル解消法 ┃
┃ ┃
┃スタートをクリック ┃
┃↓ ┃
┃ファイルを指名して実行をクリック ┃
┃↓ ┃
┃regeditと入力してOKをクリック ┃
┃↓ ┃
┃レジストリエディタが開く ┃
┃↓ ┃
┃編集をクリックして検索をクリック ┃
┃↓ ┃
┃explorer.exeと入力して検索をクリック ┃
┃↓ ┃
┃検索して見つかったものを片っ端から削除 ┃
┃↓ ┃
┃検索が終わったらパソコンを再起動 ┃
┃↓ ┃
┃問題解決 ┃
┃↓ ┃
┃ｳﾏｰ(ﾟ∀ﾟ) ┃
┗━━━━━━━━━━━━━━━━━━━┛
※†絶対にやってはいけません!!取り返しのつかない事になります†※
0016名無しさん＠お腹いっぱい。
NGNG何これ？
0017名無しさん＠お腹いっぱい。
NGNG俺はこれをやって問題が解決した
まだ問題が残っている人は今すぐやってみろ
0018名無しさん＠お腹いっぱい。
NGNG0019名無しさん＠お腹いっぱい。
NGNGところで、初心者スレとこのスレの住み分けがイマイチわかんないけど、
あっちが無いと、こっちの方に厨が流入してきた気がするなぁ・・・
なんとなくだけど。
0020名無しさん＠お腹いっぱい。
NGNG初心者スレも建てておいたほうがいいのかもね。
0021l201105.ppp.asahi-net.or.jp
NGNGプロバイダの規制でスレたてれんかったorz
誰か頼む
0022困った子
NGNG質問です。よろしくお願いします。
今年の春から夏ぐらいに、ウイルスメールが約一ヶ月ぐらい毎日届いていました。
毎日５～８件前後のいろんなウイルスメールが届くのです。メールアドレスも心当たりの無いものばかりでした。
そんな状況が約一ヶ月続くとピタリと来なくなりました。
でもしばらくしたら、また同じように毎日５～８件ぐらいのいろんな種類のウイルスメールが
約一ヶ月毎日欠かすことなく来るのです。で、ある日プッツリと来なくなるのです。
春と夏に１回ずつ２回程そんな状況がありました。
これってウイルスの特徴なのでしょうか？？詳しい方、教えてください、
幸いMacだったことと、ウイルス監視ソフトを入れている為被害は全くありませんでした。
こんな事って又、あるのかなあ？
皆様よろしくお願いしますデス。
0023名無しさん＠お腹いっぱい。
NGNG>>1
これを1に入れなきゃﾀﾞﾒじゃん・・・
今 言っても遅いか・・・
ウィルスに関わる話題・質問はこちら。
Winny関連のウィルスは、Download板に専門スレッドがあります。
【 最 重 要 事 項 】
ウィスルやブラクラだと思われる物の直リンは厳禁！！！！！！！！！！
質問の時は頭の『ｈｔ』を抜いて貼り付ける事
尚、質問・回答が効率的に行えるよう、質問時には次のテンプレを使用してください。
【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】
テンプレサイト（質問する前、書き込む前に必読）
コンピュータウィルス総合スレッド テンプレミラーサイト（PC初心者板）
http://pcqa.tripod.co.jp/virus.htm
【警報】Winnyを狙ったワーム・ウイルス情報 テンプレまとめサイト（Download板）
http://www.geocities.jp/kemkzuenc/Antinny.html
0024名無しさん＠お腹いっぱい。
NGNG直リンするｳﾞｧｶはこれまで通りスルーか罵倒すればいい
0025名無しさん＠お腹いっぱい。
NGNGウィルス発見されなかった場合は、ウィルスに感染していないのですか？
②それとネットしてる時などに、ウィルスを検出したら、
必ず削除してくれるんでしょうか？
0026名無しさん＠お腹いっぱい。
NGNGそれなかったらやってたな(;´д｀)
で、やったらどうなるんだ？
0027名無しさん＠お腹いっぱい。
NGNG【使用OS】 XP sp2
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 NAV2005
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 異常なし
【別のオンラインスキャンしたならその結果は】 ウィルスバスターオンラインスキャン：異常なし
＊スパイポッドも試しましたが、特に発見はありませんでした
【症状を具体的に、分かる限りすべて書く】 数時間に１度、（意図しない）メールを出します（１分毎に１5～20通程度。ネットワークを遮断すると、止まります
【何をしたらそんなことになったのか】 不明。本日、起動したらいきなりでした…昨夜は特に不都合はありませんでした
【これまでにとった措置】 タスクを見てみましたが、メモリを大量に消費しているようなものはありませんでした
【その他の質問】 メールは、アド登録のものに向けてランダムに宛てて出すのでなく、***＠yahoo.co.uk等見覚えの無いものばかりです
これはウィルスなんでしょうか？
0028名無しさん＠お腹いっぱい。
NGNGnetstat -anoで接続状況を見ると
TCP 0.0.0.0:(適当なポート) 192.168.1.1:445 SYN_SENT
TCP 0.0.0.0:(適当なポート) 192.168.1.2:445 SYN_SENT
TCP 0.0.0.0:(適当なポート) 192.168.1.3:445 SYN_SENT
という具合にnetstatを実行するたびに192.168.以下の値が増えております。
ローカルアドレス全部にソケットの接続を試みているようですが、
正常な動きなのでしょうか？
ちなみにウイルスバスター+Ad-ware・spybotで感染確認は行いました。
0029名無しさん＠お腹いっぱい。
NGNG同様の症状が発生しております。
問題の挙動をするPCではプロセスにindex.exeが存在します。
ウィルスバスターの検疫はスルーされました。
とりあえず、index.exeを止めると症状が止むようですが、いかがでしょう？
0030名無しさん＠お腹いっぱい。
NGNG悪さをしている○○.exeをタスクマネージャで見つけたんですが
その○○.exeがパソコン内のどこにあるか検索しても見つかりません。
どうしてでしょうか？
0031名無しさん＠お腹いっぱい。
NGNG前スレ 726-727 を参照してみるよろし。
ファイル名は違うかも知れないけど、同種又は亜種の可能性あり。
>30
全てのファイル（システムファイルも含む）を表示出来るようにしてますか？
0032名無しさん＠お腹いっぱい。
NGNGありがとうございました。
ちなみにこちらではC:\Windows\System32\Explorer.exeが悪さをしておりました。
接続先は37337番のポートでした。
(アドレスは*.*.eduというところが複数)
あとは前スレ726-727さんの方法で対処いたしました。
0033名無しさん＠お腹いっぱい。
NGNG786 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 04/11/09 23:31:49
>>785
>726-727
↑これじゃない？たぶんdportは135（445も？）
このウィルスってかワーム？の本体を捕獲してあるんだけど、
どっかに提出したら各社対応パターンファイル作ってくれるかな？
806 名前： 786 [sage] 投稿日： 04/11/10 17:25:49
>>790
とりあえず、シマンテックに送っておきました。
それにしても、提出方法を探すのに苦労したよ。。
まぁ、適当に探してたからかもしれんが。
もうちょっとわかりやすくしておくれ・・・。＞シマンテックさん
・・・という流れだがバスター未対応、ノートン対応済みなのかなぁ？？
0034前ｽﾚ 786=806
NGNGノートンは明日付けの定義ファイルで対応するかも・・・と言ってみるテスト
っていうのも、今日の昼過ぎにやっとｼﾏﾝﾃｸから返信来た。
個別対応駆除ﾂｰﾙのURL送ってきたけど、まだ定義ファイルには入ってないﾓﾖﾝ。
トレンドマイクロには送ってないからわかりません。。
っていうか、トレンドマイクロへのサンプルの送り方なんですが・・・
簡単に見つからなかったんで送ってないんですよ。
何かとバタバタしてるもんで・・・。誰か代わりに調べてくれたら送りますよ。
0035名無しさん＠お腹いっぱい。
NGNG乙です～。
で、トレンドマイクロは会員しか解析受け付けてないんですよ。
セキュ版で検体うｐするのもまずいんで、困りましたね。
一応、ここなんですけどね。ん～どうしたもんだか・・・
ttp://inet.trendmicro.co.jp/esolution/supform.asp
0036名無しさん＠お腹いっぱい。
NGNGtp://www.cty-net.ne.jp/~taitiro/imgboard/data/img20040825044524.jpg
【使用OS】
win2000
【WindowsUpdateしてるか】 していません
【AntiVirusは何を使っているか】ノートン
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 未検出と表示されます
【症状を具体的に、分かる限りすべて書く】
勝手にブラウザを立ち上げてファイルをダウンロードしています。
デスクトップにSEXというフォルダが作成されました。
【何をしたらそんなことになったのか】 上記のURLを踏みました
【これまでにとった措置】 再起動､スキャン
お手数お掛けしますがお願いします｡
003736
NGNG003836
NGNG何かしら操作(ファイルを開く等をすると)｢WARNING YOUR IN DENGER}という
サイトに接続されます。
0039名無しさん＠お腹いっぱい。
NGNGほんとにNortonアップデートしてる？
そこ開いたときのトラップのほとんどはNortonでガードできるはずだけど
下のスレのテンプレきっちり実行してみて
それでも直らなかったら向こうで質問しる
http://pc6.2ch.net/test/read.cgi/pcqa/1099567395/
0040名無しさん＠お腹いっぱい。
NGNG4年くらい使っていて初めてなのですが、期限切れなのでしょうか？
でも更新サービス期限切れ等のメッセージが出ていません。
LiveUpdateをしようとするといきなり×になっています。
0042名無しさん＠お腹いっぱい。
NGNGもうちょい詳しいこと書け。
オンラインスキャンとかできる？出来ないんだったらトロイとかの可能性あり
004340
NGNG【WindowsUpdateしてるか】してた。
【AntiVirusは何を使っているか】ノートンアンチウィルスです。
【ちゃんとUpdateしてるか】今までしてた。
【スキャンした結果（ウイルス名・発見場所）】-
【別のオンラインスキャンしたならその結果は】-
【症状を具体的に、分かる限りすべて書く】
LiveUpdate（ライブアップデート）」が行えません。
ＰＣは4年くらい使っていてこんなことは初めてなのですが、
期限切れなのでしょうか？
でも更新サービス期限切れ等のメッセージが出ていません。
LiveUpdateをしようとするといきなり×のフォームが出ます。
【何をしたらそんなことになったのか】なにもしていない。
【これまでにとった措置】ＰＣ製造元のsotecサイトへ飛んだが、
購入から時間が経過してるため、無料では回答してくれない。
【その他の質問】期限切れでしたら無料ソフトを教えてください。
上のスレッドは流れてしまいました。
004536
NGNGｽﾏｿ。
004640
NGNG0047名無しさん＠お腹いっぱい。
NGNGNorton AntiVirusの何年版？
４年間使っていたってことはNorton AntiVirus 2001？
シマンテックのHPを見ると、更新サービスの終了は発売日から４年後ということで、
Norton AntiVirus 2001だと終了日は2004年10月12日になってるよ。
詳しくはシマンテックのHPのサポートのあたりを調べてみて。
2002以降だとちょっと分からないなー。
004840
NGNGレス、ありがとうございます。
バージョンは99/11（5.0101ｂ）になっておりました。
ダイヤルアップ時代は料金がかさむため使ってなかったので、
ちょうど今ごろ期限切れになったのかな。
期限切れと書いてないので不明なんですが・・・。
（リカバリしなきゃよかった・・・最終更新今月だったのに。）
0049名無しさん＠お腹いっぱい。
NGNGノートンは開けるんだろ？
だったら購読期限書いてあるだろ？
そこはどうなってる？
005040
NGNG0051名無しさん＠お腹いっぱい。
NGNGいやいや・・・
開いた画面の下中央に書いてない？
つーか ノートンいくつ？ 2001？ 2002？
0052名無しさん＠お腹いっぱい。
NGNGつーかサポート終わってんじゃん。。。
005340
NGNGみなさん、どうもありがとうございました。
0054名無しさん＠お腹いっぱい。
NGNG0055名無しさん＠お腹いっぱい。
NGNGパソコンのトラブル解消法
スタートをクリック
↓
ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック
↓
レジストリエディタが開く
↓
編集をクリックして検索をクリック
↓
explorer.exeと入力して検索をクリック
↓
検索して見つかったものを片っ端から削除
↓
検索が終わったらパソコンを再起動
↓
問題解決 ┃
↓
ｳﾏｰ(ﾟ∀ﾟ)
0056前ｽﾚ 786=806
NGNG今んとこ、Intelligent Updater ウイルス定義ファイルバージョン: 61116h（ｼﾏﾝﾃｸのｻｲﾄから手動DL）
以降で対応してるみたいです。
LiveUpdate は現段階でまだ11/12日付けなので未対応。
次回のリリースで対応すると思います。
>>35さん
情報ありがとうございます。
ん～、身近にバスターユーザが居ないんですよ・・・。
どうしましょ・・・？
0057名無しさん＠お腹いっぱい。
NGNGついでにMcAfeeにも送ってくれたらうれしいな、とかいってみるﾃｽﾄ
送り方
ttp://mcafee.s33.xrea.com/faq.htm#15
0058名無しさん＠お腹いっぱい。
NGNGウィルス検索した所似たようなファイルはあるのですがこれは見つかりません。
とりあえずオンラインスキャンで見つけたファイルを削除しておいた方がいいですか？
0059名無しさん＠お腹いっぱい。
NGNGファイルのパスは？
レジストリのLOCAL（ｒｙのRUNに同じ名前があるか調べたら？
っつーかなんでウイルス検索で煮た様なファイルってなんだ意味ワカンネ
まずは落ち着いてテンプレ嫁
0060前ｽﾚ 786=806
NGNG昼休み(12:30)にmacafeeに送っておきました。
14:00に早速返信が来まして、
スキャンエンジン(4.3.20)と最新の定義ファイル(4406)で対応との事です。
むぅ・・・、既にサンプル持ってたのかな？素速すぎる。
006157
NGNG乙であります！
……ｱﾚ？4406って既に出てる定義ファイルじゃん
無駄足踏ませたようでスマンカッタ
0062名無しさん＠お腹いっぱい。
NGNGすげーなマカフィ。ご丁寧に。
他んところも対応してますの返事とかってくるの？
サンプルの提出なんてしたことないけど
ぶっちゃけ提出して対応いいのはどこ？
0063名無しさん＠お腹いっぱい。
NGNGお前 ずいぶん低脳だなｗ
0065名無しさん＠お腹いっぱい。
NGNG引っかかる方はどうなるんだ？ｗ
006628
NGNG私のほうからもTrendmicroに検体を送りました。
対応はまだのようです。
0067名無しさん＠お腹いっぱい。
NGNGDownloader-KKについてググってみたのですが、
KKの部分が違うアルファベットのウイルスは沢山あっても、
KKというタイプは見つかりせんでした。
感染したファイルそのものを削除しようと思っても、いくら検索してもファイル自体が見つかりません。
アンチウイルスソフトは入れてません。
入れる前にとりあえずスキャンでもしてみようか・・・と思ったらこの始末です。
どうすればよいのでしょうか。
0068名無しさん＠お腹いっぱい。
NGNG初心者にもわかりやすくて、なるべく安いウイルス対策ソフトは
なんでしょうか？
ＡＶＧだと英語なので、混乱しそうです。
0069名無しさん＠お腹いっぱい。
NGNG>11
ttp://vil.nai.com/vil/content/v_126092.htm
0070名無しさん＠お腹いっぱい。
NGNG＞入れる前にとりあえずスキャンでもしてみようか・・・と思ったらこの始末です。
＞どうすればよいのでしょうか
アンチウィルス入れる。
どうせ入れるつもりだったんだろ？
だったら入れて駆除すればいいだけの話。
インスコ時に軽くスキャンしてクリーンな状態でインスコするようなのもあるから。
>>68
簡単でわかりやすいのはバスターだな。
あんまり安さを求めると余計面倒な事になるぞ。
セキュリティにはある程度の出費は必要。
他の部分で経費削減しなさい。
つーか セキュリティでの出費をケチるような会社だったら三行半下すが吉だな。
0071名無しさん＠お腹いっぱい。
NGNGPCがどんな形態になってるか分からないけど
質問の仕方から見ると日本語でサポート受けられるソフトにしとけ
0072名無しさん＠お腹いっぱい。
NGNG>55 実行したら二度と起動できなくなるよ
0073名無しさん＠お腹いっぱい。
NGNG0074名無しさん＠お腹いっぱい。
NGNG足跡残さず出て行ったやつがいました。あれって、なんなんだろう。。。
簡単にそんなことできるものなのですか？ちょっと不気味でした。
0075名無しさん＠お腹いっぱい。
NGNGpdfファイルが添付されてきたのですが、ノートン先生からの
「添付ファイルは安全でないため、メールからのアクセスを削除しました」
メッセージがついてて、そのファイルが見れません。
どうしたら見れますか？
0076名無しさん＠お腹いっぱい。
NGNGダイアルアップをつなげた直後から
何処かにつながってるらしくて
ネットワークのアイコンが光りっぱなしで
それに独占されてるせいか、他へのアクセスがかなり重くなります
Ad-aware、avast、spybtと試して、いろいろ削除して
もう検出されなくなったのに、まだ直りません
zoneでネット接続をロックしても光りつづけます
0077名無しさん＠お腹いっぱい。
NGNGそれ ノートン関係ないんじゃ？
OEならツール→オプション→セキュリティで
ウィルスの可能性のある添付ファイルを・・・のチェックをはずしてメール開く。
送り主が絶対的に信用できる相手でなかったら開かないが吉
セキュリティ対策の意味も含めての信用。
一応 スレ違いだからね。
>>76
>>11後半
007875
NGNGどうもありがとう！
どっかに書いてあったウィルス対策読んでチェック入れたあと、
そのことをすっかり忘れてました･･･＿|￣|○
仕事関係で送られてきたカタログのpdfなので、危険は無いと思います。
普段はTEL＆FAXで取引先とやりとりしてるから、たまにメールがくると
どうにも慣れなくて･･･
スレ違いスマソでした
0079名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 YES
【AntiVirusは何を使っているか】 バスター2004
【ちゃんとUpdateしてるか】 YES
【スキャンした結果（ウイルス名・発見場所）】 リアルタイム検索にて検出
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 今のところ特にありません
【何をしたらそんなことになったのか】 不明
【これまでにとった措置】 spybot ad-aware併用
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SPYW_STINTER.A
このスパイウェアを検出するのですが削除する方法がわかりません。
バスターではアクセス不可で、spybot ad-awareをかけても駆除できません。
宜しくお願いします。
0080名無しさん＠お腹いっぱい。
NGNG放置しといても問題ないけど・・・
そこにも書いてあるだろ？
それでも削除したいの？
008179
NGNG今のところ実害はないのですが
気持ち悪いので削除しておきたいです。面倒なんでしょうか？
0082名無しさん＠お腹いっぱい。
NGNGそこから抜粋
＞特 徴・・・などで使用許諾の同意の下に配布されています。
同意したから入ってんだよ・・・わかる？
＞対応方法・・・特に必要のないプログラムである場合にはプログラムのアンインストール機能でアンインストールしてください。
自分で貼ったトレンドマイクロのページをよく読めば
＞【何をしたらそんなことになったのか】 不明
なんて事はありえないだろ。
もう1回以上 熟読してみ。
008379
NGNGま、自分でなんとかしますわ。
0084名無しさん＠お腹いっぱい。
NGNGそんなことならわざわざレスしなくても…
0085名無しさん＠お腹いっぱい。
NGNGパソコンのトラブル解消法
スタートをクリック
↓
ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック
↓
レジストリエディタが開く
↓
編集をクリックして検索をクリック
↓
explorer.exeと入力して検索をクリック
↓
検索して見つかったものを片っ端から削除
↓
検索が終わったらパソコンを再起動
↓
問題解決
これをやったら、「explorer.exe％1」ってものがあったのですが、これなんですか？
0086名無しさん＠お腹いっぱい。
NGNGそしたらまず・・・って自分でなんとかしますか
じゃあがんがってみてください
0087名無しさん＠お腹いっぱい。
NGNGぐーぐるって便利だね。
ttp://www.google.co.jp/search?hl=ja&inlang=ja&ie=Shift_JIS&q=180Solutions+%8D%ED%8F%9C&lr=lang_ja
>>85
くま（ry
0088名無しさん＠お腹いっぱい。
NGNGネットバンクで取引を初めたいのですが
今だにセキュリティーソフトをいれてません、、、
リーズナブルでおすすめのソフトがあったら教えてください。
お願いします
0089名無しさん＠お腹いっぱい。
NGNG0090名無しさん＠お腹いっぱい。
NGNGやっと規制解除されたよ。。。
セキュリティ初心者質問スレッドpart49
ttp://pc5.2ch.net/test/read.cgi/sec/1100696736/
0091名無しさん＠お腹いっぱい。
NGNGくま（ry
ってなんれすか？
0092名無しさん＠お腹いっぱい。
NGNGおま(ry
0093名無しさん＠お腹いっぱい。
NGNGエロサイト見たら…助けて下さい！Part45
ttp://pc6.2ch.net/test/read.cgi/pcqa/1100700000/
0094名無しさん＠お腹いっぱい。
NGNGどうせ、１０円２０円の取引だろ？
そんなのにセキュリティはいらない
0095名無しさん＠お腹いっぱい。
NGNG将軍さまのＡＡでもう手遅れニダって言われます、そこでＯＫボタンをクリックしないと先にすすめないという症状ですかなり屈辱的なんですがｗ
ノートンで検索してもウィルスは０でした、なんなんでしょこれ？
0096名無しさん＠お腹いっぱい。
NGNGﾀﾞｳｿ板にｶｴﾚ!!
009728
NGNG次の定義ファイル(2.252.02以降)にて対応とのことです。
0098名無しさん＠お腹いっぱい。
NGNGトレンドマイクロのHP情報とか見ても、特に他の侵入方法は無いように思えるんですが…
デフォルト共有なADMIN$およびIPC$を使うとは書いてあるんですが、通常のフォルダ共有とかでも入ってきますか？
0099名無しさん＠お腹いっぱい。
NGNG乙！&アリガ㌧
0100名無しさん＠お腹いっぱい。
NGNGいかにも日本製っぽい気がするな。
0101名無しさん＠お腹いっぱい。
NGNG無知？
010268
NGNG0103名無しさん＠お腹いっぱい。
NGNGジョン様か・・・りかばりしる。
0104名無しさん＠お腹いっぱい。
NGNG隔離してるなら問題ないと思うけど、状況がよーわからんので>>11
0105名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 NortonAntiVirus2003
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 異常なし
【別のオンラインスキャンしたならその結果は】 ウィルスバスターオンラインスキャン：異常なし
＊スパイポッドも試しましたが、特に発見はありませんでした
【症状を具体的に、分かる限りすべて書く】CPU使用率が100％になりPCの動作が重くなる。タスクマネージャーのプロセスではunmp3.exeというのがCPUをかなり使ってます
【何をしたらそんなことになったのか】 不明。昨日は問題なかったけど、今日PCをうごかしたらこうなっていた
【これまでにとった措置】 タスクでunmp3.exeのプロセスを何度終了してもすぐ作動してしまいます
【その他の質問】
0106名無しさん＠お腹いっぱい。
NGNG0107名無しさん＠お腹いっぱい。
NGNG出てきたのですが解凍してなかったら大丈夫なんですか？
それとこのファイルを削除すれば大丈夫なのでしょうか？
0108名無しさん＠お腹いっぱい。
NGNG削除してウィルススキャンしとけ。
基本的には解凍してなければ大丈夫。
0109名無しさん＠お腹いっぱい。
NGNGみえみえだっての（ ゜,_ゝ゜）
0110名無しさん＠お腹いっぱい。
NGNG1日に３０回前後侵入されそうになる、そのうちﾄﾛｲが３～５回。
今までﾉｰﾄﾝ入れてて侵入されそうになったこと１度もなかったのに…
これって何が原因でしょうか？
何か飼ってるのかなぁ、ｴｯﾁｻｲﾄのぞいたりもしないのに…
【使用OS】 XPsp2
【WindowsUpdateしてるか】 YES
【AntiVirusは何を使っているか】 Norton internet security2004
【ちゃんとUpdateしてるか】 YES
【スキャンした結果（ウイルス名・発見場所）】 検出は無し
【別のオンラインスキャンしたならその結果は】 別のはためしてません
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】 不明
【これまでにとった措置】 ad-aware併用
0111名無しさん＠お腹いっぱい。
NGNGHijackThisのログを取ったら、[ara-key]というものが見つかりました。
これは何でしょうか？
0112名無しさん＠お腹いっぱい。
NGNGttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.antinny.html
0113名無しさん＠お腹いっぱい。
NGNG0114名無しさん＠お腹いっぱい。
NGNG狙われてるポート番号と検出したトロイの名称を教えてクリ。
0115名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 していない
【AntiVirusは何を使っているか】 使っていない
【ちゃんとUpdateしてるか】 していない
【スキャンした結果（ウイルス名・発見場所）】 していない
【別のオンラインスキャンしたならその結果は】 バスターのオンラインでVBS_REDLOF.Aが見つかった
【症状を具体的に、分かる限りすべて書く】 問題無し
【何をしたらそんなことになったのか】 ネットサーフィン
【これまでにとった措置】 何もしていない
【その他の質問】 これと言った問題は無いので無視しても大丈夫だろ？
0116名無しさん＠お腹いっぱい。
NGNGnyやってるﾀﾞｳｿ厨は巣へお帰り
0117名無しさん＠お腹いっぱい。
NGNGああ、大丈夫だ
0118名無しさん＠お腹いっぱい。
NGNGそういう人には大丈夫というしかないだろ
0119名無しさん＠お腹いっぱい
NGNG検出したので再度ウィルスチェックをかけたのですが、検出できずにいます。
リアルタイムモニタで検出したフォルダ中のファイルを削除しようとしたのですが
実体がないらしく、削除できずにいます。
感染ファイル名でレジストリを検索したのですが、
該当のレジストリを見つけることもできませんでした。
実体が見つからない、このファイルを削除したいのですが、
どのようにしたらよろしいでしょうか？
ご存知の方、どなたかご教授ください。
【使用OS】 WindowsXP Pro SP1
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ウィルスバスター Corp.
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】していない
【症状を具体的に、分かる限りすべて書く】現時点では特に問題なし
【何をしたらそんなことになったのか】
【これまでにとった措置】 何もしていない
0120名無しさん＠お腹いっぱい。
NGNGC:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\CLIVS5UR\sahra1354[1].htm は 次のウィルスに感染しています： JS.WindowBomb
って出たのですが検索してもファイルが見つからない・・・
どうやって削除すればよいのでしょうか？
ちなみにウイルスバスター2005では検出されませんでした。
【使用OS】 WindowsXP home SP2
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ウィルスバスター 2005
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】JS.WindowBomb
【別のオンラインスキャンしたならその結果は】 symantecのオンラインスキャンで引っかかった。ウイルスバスターではなにもなし。
0121名無しさん＠お腹いっぱい。
NGNGHP見ると結構前のウイルスみたいなのになんで今頃・ﾟ・(つД｀)・ﾟ・
0122名無しさん＠お腹いっぱい。
NGNGブラクラ踏んだろ？
その名残がIEのキャッシュに残ってるだけだから
インターネットオプションから一時ファイルクリアして終わり
0123名無しさん＠お腹いっぱい。
NGNG↑のURLをlive2chの画像ポップアップで踏んだらMcAfeeがトロイ検出したんですが専ブラでもウイルス感染するんですか？
0124名無しさん＠お腹いっぱい。
NGNGおおっー！ありがとーございます！
ブラクラ踏んだ覚えないし、キャッシュはこまめに消してたつもりだったんですけどね。
とりあえず無害でよかった！
0125名無しさん＠お腹いっぱい。
NGNGIEコンポーネントならありうる。live2chは使ってないから知らんけど。
0126名無しさん＠お腹いっぱい。
NGNG0127名無しさん＠お腹いっぱい。
NGNG0128名無しさん＠お腹いっぱい。
NGNGWORM_SOBER.I
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SOBER.I
日本時間2004年11月19日、ドイツ、中東を中心に多数の感染報告が確認されました。
現在活動内容を確認中です。情報は随時更新してまいりますのでご注意ください。
0129名無しさん＠お腹いっぱい。
NGNGMcAfeeはstrangeworld如きにびくりともせん
0130名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】していなかった
【スキャンした結果（ウイルス名・発見場所）】TROJ LINEAGE.A
【スキャンした結果（ウイルス名・発見場所）】C:\windows\system32\ct1dll.dll
【別のオンラインスキャンしたならその結果は】ネット接続できない
【症状を具体的に、分かる限りすべて書く】ネット接続出来ない。いまは、他のパソで接続
【何をしたらそんなことになったのか】programfilesの中になぜかあった、
rundll32.exe（メモ帳のアイコン）を不意に開いてしまって、
やばかったかなと思い、ウィルスバスターインストール
【その他の質問】処置はどうしたらよいのでしょうか？
0131名無しさん＠お腹いっぱい。
NGNGここの手動削除手順を見れ
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_LINEAGE.A
ただ、こいつ自身に「ネット接続できない」なんて症状はなさそうだし、
「programfilesの中になぜかあった、rundll32.exe（メモ帳のアイコン）」なんて怪しさ120%の代物もあるし、
何か他のものにもやられている予感
0132名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_LINEAGE.A
0133名無しさん＠お腹いっぱい。
NGNG割と新しい代物らしくデータベースに載ってないから詳細はわからんが
いくつか可能性をあげてみる
1．みつかった場所がTemporary Internet Filesの中
→インターネットオプションから一時ファイルクリアしてみつからなければそれでOK
2．検出時の処理で隔離や削除してた
→みつかるわけはないので隔離した代物を削除してOK
そうでない場合はフォルダオプションで
・「すべてのファイルとフォルダを表示する」にチェック
・「保護されたオペレーティングシステムファイル云々」のチェック外す
これでみつからない？
0134130
NGNG何だろうと思って、てきとーに開くってやっぱりいけませんね。
ネットにつなげなかった原因は、モデムの調子が悪かったのかもしれません。
なんかが、だめだとか表示されていたんで。
0135名無しさん＠お腹いっぱい。
NGNG＞なんかが、だめだとか表示されていたんで。
重要なメッセージかもしれないのに「なんかが」っていう姿勢はマズいと思うぞ。
0136名無しさん＠お腹いっぱい。
NGNGなる見慣れぬファイルがタスクに常駐してるのですが、
これってウィルスなんでしょうか？
0137136
NGNGこれも危険なんでしょうか？
0138名無しさん＠お腹いっぱい。
NGNGwuauclt.exeはWindowsの自動更新だったりウイルスだったり・・・
Navapsvc.exeはノートンだったり・・・
0139名無しさん＠お腹いっぱい。
NGNG自動更新は切ってるんですけど・・・
0140名無しさん＠お腹いっぱい。
NGNG0141名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】AVG Ant-virus
【スキャンした結果（ウイルス名・発見場所）】なし
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】バスター オンラインスキャン なし
【症状を具体的に、分かる限りすべて書く】不明
【何をしたらそんなことになったのか】
d:\の偽装ファイルらしきwinstart.exe（21536バイト）を誤ってWクリック
同ファイル消失。
同ディレクトリにvimpie.exe（3072バイト）作成。
c:\にGBS.eXe（21536バイト）作成。
msconfigのスタートアップにgooglesearchbar GBS.EXEを追加。
regedit使用不能。
【その他の質問】
d:\vimpie.exe、c:\GBS.eXeは削除。
msconfigのスタートアップにgooglesearchbar GBS.EXEのﾁｪｯｸを外したのちただいま再起動中。
そのほかの処置または対処法は？
0142141 板汚しｽﾏｿ
NGNGregeditの使用不能。
何度も削除するもc:\vampie.exe（3072バイト）と
msconfigのスタートアップにgooglesearchbar GBS.EXEの復活。
【たぶん自己解決】
regeditの使用不能に少々パニックってました。
落ちついてセーフモードにて起動。
c:\vampie.exe（3072バイト）の削除。
c:\windows\にもGBS.eXe（21536バイト）が見つかったので
これも合わせて削除。
不安でしたがセーフモードではregeditの使用ができ、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run の
googlesearchbar GBS.EXEの削除。
msconfigのスタートアップの削除の確認。
再起動・・・・・・上記症状もなくなりﾀﾌﾞﾝ終了。
とりあえず解決したっぽいけど、これでよかったのかな？
にしても、コレはなんだったのかと( ﾟДﾟ)
0143名無しさん＠お腹いっぱい。
NGNG【使用OS】 XP
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】ノートン
【スキャンした結果（ウイルス名・発見場所）】なし
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】???
【症状を具体的に、分かる限りすべて書く】お気に入りのグーグル開こうとしたら、http://www.centrixdirect.com/consumerlending/
って場所に飛ばされるようになりました。
【何をしたらそんなことになったのか】分からない。グーグル開こうとしたらいきなり・・・
0144名無しさん＠お腹いっぱい。
NGNG0145名無しさん＠お腹いっぱい。
NGNGウイルススキャンしたら駆除不能ってあって、どうしたら駆除できますかね？
0146名無しさん＠お腹いっぱい。
NGNGC:\Windows\system32\drivers\etc\hosts はどうかな？
127.0.0.1 以外の行は、基本的にいらない。
0147名無しさん＠お腹いっぱい。
NGNGそれはスパイウェア
>>145
駆除じゃなくて削除じゃないのか
0148名無しさん＠お腹いっぱい。
NGNG[KERNEL32]というやつが出てきました。
これはなんですか。
0149名無しさん＠お腹いっぱい。
NGNGttp://www.higaitaisaku.com/database/database.cgi?cmd=dp&num=65
0150名無しさん＠お腹いっぱい。
NGNGレッドロフという奴ですか。
Win98なのでKERNEL32.DLLを削除すればよいってことですね。
わかりました。
0151名無しさん＠お腹いっぱい。
NGNGKernel.dllとKernel32.dllはものが違うぞ
0152名無しさん＠お腹いっぱい。
NGNG0153名無しさん＠お腹いっぱい。
NGNGうぇ、だ・か・らkernel32.dllを消せば良いんじゃないの？
と思って、消そうとしたのですが「指定されたファイル（ry」と言われて削除できませんでした。
では、C:\WINDOWS\wscript.exeを削除してもいいですか？
やってみます。
0154名無しさん＠お腹いっぱい。
NGNG0155名無しさん＠お腹いっぱい。
NGNGRedlofのファイルはKernel.dllで
Kernel32.dllは正常なシステムファイル
そんでもってC:\WINDOWS\wscript.exeも普通に存在する代物
まずはオンラインスキャンでもやって
ウイルスファイルがあるかどうか確認してからやったらどうだ？
もはや手遅れかも知れんが
0156名無しさん＠お腹いっぱい。
NGNGこれは、あぶないんですか？
ネットを見てspybotをいれて修正したのですが、DSO Exploitってのが消えてくれません。
誰か、DSO Exploitについてどうしたら良いのか教えてください！！
0157名無しさん＠お腹いっぱい。
NGNGDSO Exploitならセキュリティパッチをこまめに当ててれば、無視して問題無し。
0158名無しさん＠お腹いっぱい。
NGNGREDLOFに感染してしまった場合、wscript.exeを削除すれば発病します。
発病したらkernel32.dllに上書きされますので、Win98･MeはPC起動不能に陥ります。
止めてくださいね！
0159名無しさん＠お腹いっぱい。
NGNG同じ板にマルチするとは、いい度胸だな
0160名無しさん＠お腹いっぱい。
NGNGマルチは死ね。
0161名無しさん＠お腹いっぱい。
NGNG0162名無しさん＠お腹いっぱい。
NGNG安全性を高めるための差分？
0163名無しさん＠お腹いっぱい。
NGNG>>154
0164名無しさん＠お腹いっぱい。
NGNGLiveUpdateを実行すると、
Lucoms^1.exeというのがupdate.symantec.comでなく
rcm-images.amazon.comやwww.nba.com、available.above.netに接続しようとしているように
（ファイアウォールソフトで）見えますが、何かウィルスに感染してるのかしら？
一応パターンファイルは正しく持ってきているようです。
トレンドマイクロ オンラインスキャンでは特にウィルスなく、
AD-AWAREでも特になにも見つかりませんでした。
0165164
NGNG【使用OS】 XP pro sp2
0166名無しさん＠お腹いっぱい。
NGNGあぁ、そういう考え方もあるのか。今まで尻拭いをさせられているのかと思っていた。
0167143
NGNG0168164
NGNGttp://www.firewall.cx/postxf448-0-0.html&sid=9c7a1891981f397a5c6b11a0f28d1ac6
0169名無しさん＠お腹いっぱい。
NGNG今日PCを↑で再セットアップしてて
ttp://office.microsoft.com/search/redir.aspx?AssetID=ES790020331041&Origin=HH010489831041&CTT=5
でOfficeUpdateかけてたら
ttp://amateur.freegayspace.com/leetage/loud.html
ていう怪しいサイトに飛ばされそうになって（DNSエラーで表示されなかった）、
あまりに怪しいからレジストリしらべてみたら
HKLMとHKCUのSoftware\Microsoft\Windows\Current Version\RunとRunService
とかにxdcc.exeとwinupdatez.exeを起動する値が書き込まれてて、
とりあえず検索かけたらsystem32にそれら二つ発見、もう一つ
TFTP1176というファイルと一緒の更新時間（OfficeUpdateしてたころ）で
近場に同じような更新時間のファイルはFNTCACHE.DAT以外に無し
（近いのでセットアップ直後だけど数時間離れてる）、なぜか読みとり専用属性
なんか気持ち悪いのでレジストリごとファイルを消したんだけどこれって何ですか？
winupdatez.exeとxdcc.exeでぐぐったらそれぞれ中国語のウィルス情報
みたいなサイトばっかり引っかかって怖いんですが。
0170名無しさん＠お腹いっぱい。
NGNG怖いなら駆除ソフト買ってこい
win2000sp4入れたなら深刻度が緊急パッチ入れてからネット繋げ
0171名無しさん＠お腹いっぱい。
NGNG会社指定のﾏｶﾌｨｰなんてクソの役にもたっていない。
0172名無しさん＠お腹いっぱい。
NGNG０ １ と表示されて治りません。なんというウイルスかご存知でしたら
おねがいします（ウイルススキャンしても今のところ警告なしです）
0173名無しさん＠お腹いっぱい。
NGNGttp://homepage2.nifty.com/winfaq/fontstrouble.html
0174名無しさん＠お腹いっぱい。
NGNG初心者には危険すぎ。
0175名無しさん＠お腹いっぱい。
NGNG社内のPCから発信してるの？
社内のPCに受信してるの？
どのソフトでも使う人間に左右されるのでは。
0176名無しさん＠お腹いっぱい。
NGNG♥スタートをクリック♥
↓
♥ファイルを指名して実行をクリック♥
↓
♥regeditと入力してOKをクリック♥
↓
♥レジストリエディタが開く♥
↓
♥編集をクリックして検索をクリック♥
↓
♥kernel32.dllと入力して検索をクリック♥
↓
♥検索して見つかったものを片っ端から削除♥
↓
♥検索が終わったら、次はexplorer.exeと入力して検索をクリック♥
↓
♥検索して見つかったものを片っ端から削除♥
↓
♥検索が終わったらパソコンを再起動♥
↓
♥問題解決♥
↓
♥(ﾟ∀ﾟ)ｳﾏｰ♥
0177名無しさん＠お腹いっぱい。
NGNG('A`)y- ﾂﾏﾝﾈ ｳｻﾞｲ･･･
0178名無しさん＠お腹いっぱい。
NGNG最近のウィルスに感染すると、レジストリに
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
: Userinit
こんなキーが作られるから、削除して再起動する。
0179名無しさん＠お腹いっぱい。
NGNG最近のウィルスに感染すると、レジストリに
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
: Userinit
こんなキーが作られるから、削除して再起動する。
0180名無しさん＠お腹いっぱい。
NGNG最近のウィルスに感染すると、
C:\WINDOWS\SYSTEM32\ntoskrnl.exe
こんなファイルが作られるから、削除して再起動する。
0181名無しさん＠お腹いっぱい。
NGNGそれくらいしかお前はやる事がないのかと小1時間（ｗ
0182名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 yes
【AntiVirusは何を使っているか】 no
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】 問題なし
【別のオンラインスキャンしたならその結果は】 問題なし
【症状を具体的に、分かる限りすべて書く】特になし
【何をしたらそんなことになったのか】 exeファイルを実行した
【これまでにとった措置】
【その他の質問】
exeファイルを実行したらms-dos画面が開いてms-dosのショートカットができた。
トレンドマイクロのオンラインスキャンでは問題なし。
これってどういうことかわかりますか。
0183名無しさん＠お腹いっぱい。
NGNGどこで拾ったexeファイルだい？
むやみにexeは実行しない方が良いぞ。
0184182
NGNGms-dosを書き換えて不具合を起こさせるウイルスってなにかありますか。
あと、オンラインスキャンで問題がなかったらこのまま使っててもいいんでしょうか。
0185名無しさん＠お腹いっぱい。
NGNGたぶん大丈夫だと思うけど、気になるならもう一度インストールしちゃえば？
他にデータ入ってないんでしょ？
あと、何かアンチウイルス入れておいた方が良いかも。
0186名無しさん＠お腹いっぱい。
NGNGdos画面表示は偽装で、裏でなんかやってる可能性もある。
メール砲かはたまた時限式あぼーんか・・・
再インストールが良いと思うけどなぁ。
あー、シマンテックにそのexeファイル送って解析してもらうのも良いかも。
0187名無しさん＠お腹いっぱい。
NGNGM$がウィルスに感染してるってこと？
0188名無しさん＠お腹いっぱい。
NGNGW32/MTX 系かぁ？良く分からん
tp://www.sen.or.jp/w32.htm
0189名無しさん＠お腹いっぱい。
NGNGxdcc.exeはコレがヒットした
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BAT_PADMIN.A
winupdatez.exeは中国語情報ばっかりだな。
ttp://www.excite.co.jp/world/chinese/
使えば何となくわかるか・・・
まぁ、よーワカラン。
0191名無しさん＠お腹いっぱい。
NGNG>【AntiVirusは何を使っているか】 no
信者っていいよ
0192名無しさん＠お腹いっぱい。
NGNG新種・亜種までは検出できないよ。
0193名無しさん＠お腹いっぱい。
NGNG0194名無しさん＠お腹いっぱい。
NGNGセキュリティに金出さないヤツがずいぶん大きな事を言いますね
0195名無しさん＠お腹いっぱい。
NGNG0196セキュリティ初心者
NGNGC:\System Volume Information\_restoreという所にいるらしいのですが、
削除しようとしてC:\System Volume Informationを探し出すと中身が空っぽでした。
どうしたらよいのか教えてくださませ。
0197名無しさん＠お腹いっぱい。
NGNG0198196
NGNGレスサンクスです。
一応システムの復元を無効にしておきましたが、
C:\System Volume Informationを削除してしまってよいでしょうか？
0199名無しさん＠お腹いっぱい。
NGNGそれは置いとけ。
0200名無しさん＠お腹いっぱい。
NGNG【使用OS】 ME home E
【使用PC】既製品 富士通
【WindowsUpdateしてるか】 yes
【AntiVirusは何を使っているか】ノートンインターネットセキュリティ2004
【スキャンした結果（ウイルス名・発見場所）】検出せず
【定義は最新か？】yes 期限は12/23まで
【別のオンラインスキャンしたならその結果は】検出せず
【スパイウェアでは？】検出なし。
【症状を具体的に、分かる限りすべて書く】初期症状はPCが急激に重くなる、IE とあらゆるメールソフト仕様不可 タスク確認したら使用率が８０～１００％ unmp.exeやluk.exeなど２０程が稼動、全て止めるがその後PCフリーズ。強制終了
酷いのが時間が経つほどにタスク内は減るがレジストリを書き換えられてるのかあらゆるAPが仕様不可に。
最後にはセーフモードも開かなくなりBIOSからなんとか立ち上げるも全体灰色と中心に文字化けした意味不明の文字列。
その後BIOS内の優先RQまで変えられたのか番号が全て1で立ち上げも不可に。
【何をしたらそんなことになったのか】不明、怪しいページにも行ってない。メールソフトもアカウント登録してない
ネット専用のサブマシン。今は仕事用からです。
【現在は？】立ち上げる事も出来ずBIOS画面のみなんとか表示可能。しかし画面がでてフリーズ
【取った対策】ネットからの進入しか考えられず C\DaS\ユーザー名\L S\Te～In～Files\内の怪しいファイルを幾つか消したが効果なし。
PC使用不可まで1時間ほどでした。時間が無く他の対処は出来ず・・・
何でこうなったのか・・・・前の日に友人部屋を貸してたから友人が原因かも。
今友人と連絡を取るため呼び出し中。
0201名無しさん＠お腹いっぱい。
NGNGhttp://comic6.2ch.net/test/read.cgi/comic/1100341402/
をかちゅで取得すると、このスレのログが、
Unix.Penguin
なるウィルスに感染しているのですが、皆もそうなります？
ちなみにノートンで検疫しました。
【使用OS】 Windows XP
【使用PC】既製品 東芝
【WindowsUpdateしてるか】 yes
【AntiVirusは何を使っているか】ノートンインターネットセキュリティ2002
【スキャンした結果（ウイルス名・発見場所）】上記
【定義は最新か？】yes
【症状を具体的に、分かる限りすべて書く】検疫したんで問題なし（多分）。
しかし、こういった症状って他の人もでるの？
またUnix使ってなきゃ関係ないの？
つか２ちゃんのかちゅのログいっぱいあるけどこれだけなのよ、、、。
こんなウィルスって確認されてるの？
0202名無しさん＠お腹いっぱい。
NGNG>8のQ1
0203名無しさん＠お腹いっぱい。
NGNGノートンの誤作動では？
うちもたまに似たような事あるしそれは誤作動って分かってるけど。
0204名無しさん＠お腹いっぱい。
NGNG>>105のunmp3.exeと関係あんのかな？
>>201
そのスレの43のメル欄に反応してるだけ。
0205名無しさん＠お腹いっぱい。
NGNG0206200
NGNG洋楽関連の向こうのページ飛んでたらエロ系に迷い込んだらしく
画像ファイル踏んだら「Trojan houseを検出」と出たらしい。
でも活動ログもその時みたがのこってなかったんだが・・・
>>204
正直わからない・・タスク内はかなり稼動してたけどunmp3.exeはなかった
ような気がする。まぁカウントダウンみたいに段々APがつかえなくなっていったから
動転しててハッキリ覚えていない・・・スマンorz
0207名無しさん＠お腹いっぱい。
NGNG全然関係ないけど・・・
「迷い込んだ」は・・・嘘だと思う・・・。
0208名無しさん＠お腹いっぱい。
NGNGﾊｹﾞ同・・・
画像クリックしてるんだし・・・嘘800
0209名無しさん＠お腹いっぱい。
NGNG0210名無しさん＠お腹いっぱい。
NGNGえっ？キャッシュを消すって・・・何のキャッシュ？
0211ｲﾀｺ
NGNG>>209
レヂストリ値からキャッシュのディレクトリ指定漁る種類だと無意味だｵｪｰ
ﾝﾅの実際有るかは知らないがｵｪｰ
ﾝｨｲｨｨｲｲｲｲｨ
ばーさん！酒!!･･･
0212200
NGNG>>208
レスさんくす
自分もおかしいなと思いつれに問いただしたらやっぱソッチ系巡ってたらしい・・・
しかし解せないのは、仮にトロイでもそれほど危険度が高いウィルスがメールではなくネットからはいってくるのか？って事。
ルーターかましたDSLでしかもノートンインターネットセキュリティちゃんとオンにしてたはずだけど、もしかしてエロ系
見る時引っかかるから切ってたってとこか。だがノートン、トレンドオンラインスキャンも検出できず。勿論ポットも検出なし
osはwin meとは言えセーフすら起動できないって事はリング０の領域のレジ書き換え？
そんなウィルスが普通のエロサイトにあるのかな？分からん・・・orz
HDDは壊された訳じゃないみたいだからHDDおくったらシマンテックで調べてくれるのかな？
>>209
キャッシュ弄るウィルスはまだFDから起動した頃のブート感染型みたいなやんちゃなウィルス
であったような気がするけど・・・・
まぁ仮にあったとしてもそんなタイプじゃまず感染しないな・・スマン（´Д｀;）
0213名無しさん＠お腹いっぱい。
NGNGIE使用でしょ？それが仕様だよ
0214名無しさん＠お腹いっぱい。
NGNGスパイウェアとかアドウェアとかブラウザジャッカーとか
そんなのじゃないの？
クリーンインストールだな。
他人にPC貸してる時点でセキュリティがなってない。
0215猿
NGNG見てみたらmsnmsgr.exeという似たようなものがありました。
これってウィルスなんでしょうか？
0216名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】AVG FREE
【ちゃんとUpdateしてるか】してる
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】なし
【症状を具体的に、分かる限りすべて書く】
My Documentなどなんらかのフォルダを開くとVirus Detcted!とAVGが警告してきて、
While opening file:C:\windows\system32\mscamx.dll
Trojan horse Downloader.Agent.4.BS
というメッセージが出てくる
削除したりしようとしても不可能
【何をしたらそんなことになったのか】おそらく海外のエロサイトを巡回してたとき
【これまでにとった措置】
とりあえずAVGのスキャンもオンラインスキャンもしたが問題が見つからない
スパイウェア駆除もAd-aware、Spybod両方でやったが問題なし
どうしたら駆除できますか？
0217名無しさん＠お腹いっぱい。
NGNGmsacm.dllなら多分誤検出
書き込み通りmscam.dllならウイルス
>>215
似たようなじゃわからんよ。
ウイルスもできる限り見つからんようにそりゃ似た名前にするだろうし・・・・
0218名無しさん＠お腹いっぱい。
NGNG普段W2kのUsersでしか接続しないし
このあいだANTIDOTE super lite で全ドライブスキャンしたら
全然見つからなかったけど、結構ウィルス感染ってあるの？
0219名無しさん＠お腹いっぱい。
NGNG昨晩、ハードディスクのデータが消えましたorz
おそらくうわさの（今さら？）W32.Whiter.Trojan（亜種？）てやつなのでしょう・・・？
とりあえず復旧ソフト（R-Studio データレスキュー）を使ってみたところ、ﾅﾙﾎﾛほとんどのファイルが33バイトになっていますたorz
・・・これはもうあきらめるしかないん・・・・ですよね？・・・いやそれはもうわかってるん・・・ﾃﾞｽｶﾞorz
ただ、ほとんどが33バイトになりながらも少なからずのファイルが致命傷を避けて（？）
ちゃんとデータサイズが元のままで残ってるんです
で、一応表面上復旧できたんです。
でも・・・再生できませんでした。表示できませんでしたorz （あっ、データの中身はご想像におまかせしますｗ）
これって結局これらのファイルも破壊されちゃってるということなんでしょうか？
それとも、ひょっとすると復旧ソフトによっては、まだ復旧できる可能性があるのでしょうか？！
ちなみに参考までに
このレベルのデータ消失はプロの業者に頼めば復旧できたりするものなんでしょうか？（まず金額的に無理ですがｗ）
よろしくお願いします
0220219
NGNG一応書き直し
【使用OS】 windows xp sp1
【WindowsUpdateしてるか】 ここ数ヶ月サボってました・・
【AntiVirusは何を使っているか】 avg フリーのやつ
【ちゃんとUpdateしてるか】 これはちゃんとやってました
【スキャンした結果（ウイルス名・発見場所）】 問題なしでした
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 >>219
【何をしたらそんなことになったのか】 ・・・exeファイルを実行した（なんかのインストーラ）
【これまでにとった措置】 復旧ソフト（R-Studio データレスキュー）をためしてみた、だめぽでしたorz
【その他の質問】
33バイトになっちゃったやつはあきらめるしかないのかなと思っているのですが（でも希望は捨ててないです）
残りのちゃんとした元のサイズで残ってるファイル（でも復旧ソフトでは再生、表示できない）
に関してはひょっとするとまだ望みがあるのではないか？
それと参考までにプロの業者に頼んだ場合どうにかなるか？
です。
改めましてよろしくお願いします
0221名無しさん＠お腹いっぱい。
NGNGあれってウイルスなんでしょうか？そういうウイルスってあります？
0222名無しさん＠お腹いっぱい。
NGNG0223名無しさん＠お腹いっぱい。
NGNGたぶん復活は無理なんじゃないかと。
業者に頼むと数十万とか数百万とかかかるんじゃなかったっけ？
もう割れから足を洗うことをおすすめします。。。
0224名無しさん＠お腹いっぱい。
NGNGmsnmsgr.exe 本来はMSN Messenger
msmsgs.exe 本来はWindows Messenger
ウイルスによっては感染すると同じ名前のプログラムを別の場所へ
置いて動作するのがあるかもねー。
タスクマネージャーじゃプロセス名しか分からないから、別のツールを
使ってそのプロセスがどのディレクトリから起動しているかを確認する
しか判断する手段はないかも。
0225名無しさん＠お腹いっぱい。
NGNGとらぶったらそれだけの労力と手間がかかるんだよ。
高い授業料だと思って諦めた方がよいよ。
AVGってWhiterを検出してくれないのか？
せめてexeファイルを実行する前にはスキャンしとけよ(´Д⊂ｸﾞｽﾝ
バスターとかのオンラインスキャンでピンポイントでできるだろが。
ｎｙ厨にはここの人たちは厳しいからね
「ｎｙ厨はﾀﾞｳｿ板に帰れ！」なんて言われるだろうけど・・・・
0226名無しさん＠お腹いっぱい。
NGNG0227名無しさん＠お腹いっぱい。
NGNG>>225よりリクエストが出ましたので、
ｎｙ厨はﾀﾞｳｿ板に帰れ！
0228名無しさん＠お腹いっぱい。
NGNG○ <ｎｙ厨はﾀﾞｳｿ板に帰れ！
く|）へ
〉 ｶﾞｯ
_,,..-―'"⌒"~￣"~⌒ﾞﾞ"'''ｮ ヾ○ｼ
ﾞ~,,,....-=-‐√"ﾞﾞＴ"~￣Y"ﾞ=ﾐ ﾍ/ >>219
Ｔ | l,＿,,/＼ ,,/l | ﾉ
,.-r '"l＼,,j / |/ L,,,/
,,/|,／＼,/ _,|＼_,i_,,,/ ／
_V＼ ,,/＼,| ,,∧,,|_/
0229200
NGNG>>214
レスあんがとう。
PCは諦めついてんだけど入ったのがどんな奴かどうしても気になって舞い戻ってきますた・・
IEは基本的に自分はつかってなかったんよNNが常。ソースも見やすいからさ・・
でもN６にしたからN4系もいれにゃな・・・とついめんどくさくなってしまって・・orz
仕事ではIEなんて使わないし遊びでネット回る事もないからNNが基本だったんだよ。
しっかし、何に感染したのかなぁ・・最近いくつか亜種がこの板でも出てるみたいだけど
その関係だったりしたらいやだ。自分は遊び用のPCで助かったけどコレが仕事で使ってる奴だったら
今ごろ泣いても泣き切れん・・・(つД｀)
>>220
>>223の言う通り、サルベージに頼むとトンでもない額請求されっから気をつけれ。
素直にそんなもんから足あらいなよ。XPpk2になってからさらにソッチ方面は
狙われやすくなったんだしさ。
0230名無しさん＠お腹いっぱい。
NGNGサルベージは復旧の困難さで料金にかなり差があるみたい。
HDDの容量とかによっても変わるし、もちろん業者によってまちまちだろうけど、
ソフト的なもので大した事がないなら5、6万、難しいなら30万程度、ハード的なものだと50万以上。
直るかどうかの調査と見積もりだけするなら1万程度って話を聞いた。
0231名無しさん＠お腹いっぱい。
NGNGおまいもセキュリティに関しては220と同程度だけどな
0232名無しさん＠お腹いっぱい。
NGNGmsacmx.dllだった、スマン
しかし最後のxがひっかかるんだがなぁ
それに誤検出だったとしてもフォルダあけるたびに
メッセージが出てくるのが正直ウザイ…
他のアンチウイルスソフトに替えなきゃだめかな？
0233名無しさん＠お腹いっぱい。
NGNGセーフモードでAVG走らせたら？
0234名無しさん＠お腹いっぱい。
NGNGすっかり忘れてた…
で、今やってみたらウイルス発見できて
駆除したんだけどやっぱり同じメッセージがでてきちゃう(´・ω・｀)
0235220
NGNG>>223 >>230
とりあえあず、復旧業者のことをお聞きしたのは、本気で頼もうなんてつもりじゃなく
技術的、原理的にどこまで可能なのかちょっと興味があったもので・・・
それにしても、すごいかかるんですね・・・(´Д｀;)
>>225
まったくもって・・・ﾎﾝﾄに・・・そのとおりですね・・・orz
今までなんどもこんなやり取りがされてきたんだろうけど、
ずっと他人事のように思ってすた・・・orz
まさか、自分にこんな日がこようとは(つД`)
・・・本当にこんなおそろしいウイルス存在するんですね・・・
みんな悪い冗談だと思ってますたよ(´∀｀；)
それはそうと、もちろんAVG使ってちゃんと実行前にスキャンしたんですけど・・・ﾈorz
・・・ってｱﾚ？したよね？俺・・・ｱﾚ？・・・orz
それではみなさん・・・おうちにｶｴﾘﾏｽ(-＿-；)/~~ｱﾘｶﾞﾄ
0236名無しさん＠お腹いっぱい。
NGNGやっぱり定期的なバックアップが基本。
こまめに外付けHDやDVDに退避させた方がいいよ。
やっぱり未知のウイルスにやられる場合もあるし、
完璧な対策なんて取りようが無い。
0237名無しさん＠お腹いっぱい。
NGNG0238名無しさん＠お腹いっぱい。
NGNGこの間オンラインスキャンしたら
PE_PARITE.AとPE_PARITE.A－１とゆう
ウイルスがべらぼうに検出されたんですが
ウイルス駆除ツールについてテンプレみても
全く判らなかったので
どうすればいいか教えて頂けないでしょうか？
お願いします。
0239名無しさん＠お腹いっぱい。
NGNGこれが対応してるようだが、べらぼうに検出されたんなら
再インストールした方が身の為だと思うぞ
ttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
0240名無しさん＠お腹いっぱい。
NGNGこれ踏んでしまったのですが、後ほどブラクラと聞いてちょっと心配になって質問です。
そこのサイトの”このファイルもしくはディレクトリにはアクセス許可がありません”
だけが表示されたんですが・・・。
エロサイトへ飛ばなければ安心といわれましたが実際のところどうでしょうか？
0241名無しさん＠お腹いっぱい。
NGNG> 403 error@ウィズ２ちゃんねる(´・∀・｀)
以前ウィズ２ちゃんねるに貼られてたﾌﾞﾗｸﾗみたいだけど、今は403。大丈夫。
0242名無しさん＠お腹いっぱい。
NGNGありがとうございます。
ファイルが消されていたんですね。
0243名無しさん＠お腹いっぱい。
NGNG↑「苺きんたま」らしいの踏んだんだけど、
踏んだだけで感染しますか？
AVGとトレンドマイクロのオンラインスキャンでは、
何も検出されなかったから大丈夫でしょうか？
【使用OS】 XP
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 AVG
【ちゃんとUpdateしてるか】 してる
0244238
NGNGそのアドレス先の物をダウンロードして
実行したのですが途中で勝手に終了してしまいます。
どうしてでしょうか？
再インストールとゆうと一回
感染したファイルを削除するとゆうことでしょうか？
0245名無しさん＠お腹いっぱい。
NGNGﾃﾞｽｸﾄｯﾌﾟに空のフォルダが数個作られていたんですけども
これってやっぱり何らかのウイルスに感染しているのでしょうか？
0246名無しさん＠お腹いっぱい。
NGNG>踏んだだけで感染しますか？
すると思われ。
ｵﾝﾗｲﾝｽｷｬﾝで検出されなかったのなら、無問題かと。
>>245
>>11
0247243
NGNGレスどうもありがとうございます。
踏んだだけで感染するのか・・・・
どこにスクリーンショットをうｐされるんだろ？
うｐされたらイヤすぎる・・・
微妙に心配だけど、
トレンドマイクロのオンラインスキャンの結果を信じて、
無問題と思って暮らします。
0248名無しさん＠お腹いっぱい。
NGNGXPです。
先日から大量ウイルスメールが送りつけられてきて
すべてMACAFEEにひっかかって駆除（削除）いるの
ですが、送信者が全然違うんです。
@zaq.ne.jpだったり@docomo.ne.jpってのもあります。
悪意のある人物にメールアドレスを知られてしまった
として、こんなに色々なアドレスから同じ種類の
ウイルス（W32/Netskyp@とかいうやつ）が送り付け
られることってあるんでしょうか？対応策はありますか？
（アドレスを変える以外で）
0249名無しさん＠お腹いっぱい。
NGNG送信者を詐称しますので、色んなアドから
送られてくるのはよくあることです。
メールヘッダからある程度調べることも出来ますが
削除や駆除されているなら無視してもいいでしょう。
0250名無しさん＠お腹いっぱい。
NGNGありがとうございます。
ということは、身近の？誰かに感染者がいて、その人が
知らず知らずのうちに大量のウイルスメールを送って
しまっているということですか？？？
突然今日メールが届きだし、昼間以降、今日だけで15通ほど
来たのですが、感染パソコンは１台である可能性が高いです
か？それとも、２台以上の可能性もありますか？
昼間に１０通くらいと、夜に５通届いているので、感染源の
人が電源を入れたときにバックグラウンドで送っているのか
と思いますが、そうでしょうか。
0251名無しさん＠お腹いっぱい。
NGNGそういうこと。
メールヘッダで送られてくるプロバイダを突き止めて
感染者に注意を促す方法もあるけど、効果は微妙。
0252名無しさん＠お腹いっぱい。
NGNGらしいって聞いたのですが、具体的にオンラインで
検索できるサイトってあるのでしょうか。
また、そのほかにプロバイダを突き止める方法は
あるのでしょうか。
感染者が知り合いかどうか（悪意を持った人かそうでないのか）
くらいは知りたいので…
0253名無しさん＠お腹いっぱい。
NGNG今まで何の不具合もなかった。
検出されても影響出ないのってあるの？
0254名無しさん＠お腹いっぱい。
NGNGそのままだと全くの無害。
0255名無しさん＠お腹いっぱい。
NGNG>>243
タスクマネージャーのパフォーマンスでCPU使用率見て
常に100％になってなかったら大丈夫。
プロセス見ても感染してるかどうかはわかる。
>>253
一時ファイルだけでも消しとけば？
ノートンの誤検出だろうけど。
0256名無しさん＠お腹いっぱい。
NGNG９桁ってどこで聞いた？
その馬鹿馬鹿しさに興味津々なんだが。
0257名無しさん＠お腹いっぱい。
NGNG素人にはIPアドレスから探索するのは無理。
自分のメールアドレスをアドレス帳に入れている友人を疑え。
0258243
NGNGレスどうもありがとうございます。
タスクマネージャーのCPU使用率は2～5%でした。
プロセスに[shellsystem.exe]か[sugoimonoss.com]がなければ、
大丈夫だと考えていいのでしょうか？
苺きんたま対策(仮)
ttp://www.geocities.jp/ichigo_kintama/
0259名無しさん＠お腹いっぱい。
NGNGそこ見て、あとは自分で判断しろよ。
そんなに心配ならフォーマットしてOSから入れ直せ。
0260名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 下記参照
【AntiVirusは何を使っているか】 下記参照
【ちゃんとUpdateしてるか】 下記参照
【スキャンした結果（ウイルス名・発見場所）】 sasser駆除ツールも検出無し
【別のオンラインスキャンしたならその結果は】 不可能
【症状を具体的に、分かる限りすべて書く】
IEを起動するとPCが突然再起動を繰り返す
まれにsasserの症状のlasserエラーでのカウントダウンが始まる
【何をしたらそんなことになったのか】 【これまでにとった措置】
OSごとクリーンインストールをした。
SP適用済みCDからWin2Kをインストールし、分割されたDﾄﾞﾗｲﾌﾞから落としておいたチップセットINFを入れ
DirectX9.0CをHPより落とした。
その後WinUｐDateを行おうと思ったらネットにつながらなくなり、
この時点でもう一台のPCもネットにつながっていないことに気が付き
回線障害をNTTに問い合わせたが特に障害は発生していなかった。
NTTよりルーターを外してフレッツ接続ツールでの接続を求められたため実行
問題無くネットにつながったため、ルーターの問題としてサポート終了（涙
その直後から突然の再起動が頻発し始め、稀にsasserのlasserエラーのカウントダウンも起き出す
が、レジストリを確認してもRUNの中に該当キーは無く、駆除ツール(sasser,Blaster)を実行するも何も検出しない
【その他の質問】
sasserに症状の似た他のウイルスはありますか？
｢シャットダウン｣「ウイルス」などで調べてもBlasterくらいしかHitしません
これは落ちないことを祈ってWinUpDateに挑戦するか、再インストールしかないんでしょうか？
0261名無しさん＠お腹いっぱい。
NGNGルーターをかましてないと危険なので、
まずルーター問題を解決させるのが先。
それから再インストール。
0262260
NGNGルーターに関しては原因不明ですが、
現在正常に動作しています。
この書き込みもルーター経由でもう一台のPCの方で行っています。
0263名無しさん＠お腹いっぱい。
NGNGWin起動後にすぐタスクマネージャを起動して、
怪しいプロセスを殺せばシャットダウンは防げるかと。
その間にUpdateすれば大丈夫では？
0264260
NGNGプロセスについて良くわかっていないのため
どれを止めて良いのかわかりません・・・
最低限必要なプロセスの一覧みたいなものが載ってるサイトってありますか？
セーフモードと比較して増えたプロセスを全部殺してやってみようとしたのですが
数が多いので判断がつかず中止しました。
0265名無しさん＠お腹いっぱい。
NGNGクリーンインストールをしてるのなら、LANケーブルを引っこ抜いて
初回起動時のプロセスが、信頼できるプロセス。
0266名無しさん＠お腹いっぱい。
NGNGProcess Explorer というプロセス管理ツールがある。
これは、実行ファイルのパスや、プロセスの親子関係を表示してくれる。
ググって落としてみては？
0267名無しさん＠お腹いっぱい。
NGNG2000って、クリンインストしたばかりで
そんなにプロセスが走ってるの？
分からないなら、もう一度インストしてみれば。
0268260
NGNG修復が出来ても、せっかくクリーンインストールしたのに最初からゴミだらけになりそうなので
現在もう一度クリーンインストールを始めました。
0269名無しさん＠お腹いっぱい。
NGNG時の状態に戻したら、それでも最初からなんか重いので、スパイウェア
とか駆除するやつをダウンロードして実行したら数個のウィルスが見つ
かりました。再セットアップしてもウィルスが消えなかったらどうすれ
ばいいのでしょうか。。
0270名無しさん＠お腹いっぱい。
NGNGどういう手順で再セットアップしたの？
何か、間違っている気がする。
0271名無しさん＠お腹いっぱい。
NGNG質問はテンプレ使って。
スパイウェアを駆除するヤツってのも詳細不明。
見つかったウイルスというのも特定して。
質問はできるだけ具体的に。
0272名無しさん＠お腹いっぱい。
NGNG>> 11
0273名無しさん＠お腹いっぱい。
NGNG0274名無しさん＠お腹いっぱい。
NGNG今tp://vip.6to23.com/jpgman/gui/gui.htmを踏んで、戻ろうとしたらなんか
韓国っぽい文字が出たんですけど・・・
何か分かりますか？まだOKは押してないんですが
0275名無しさん＠お腹いっぱい。
NGNG※このアドレスは危険URLのひとつです。
注意！アラートオープンを発見！ (1)
注意！逃げウィンドウを発見！ (1)
注意！ゾンビ ウィンドウを発見！ (1)
危険！フルスクリーンを発見！ (1)
0276名無しさん＠お腹いっぱい。
NGNG強制終了すれば直りますか？
ウイルスとかじゃないですよね？
0277名無しさん＠お腹いっぱい。
NGNGちゃんとアンチウイルスとかアンチスパイを使ってるの？
一応スキャンしとけば？
0278名無しさん＠お腹いっぱい。
NGNG1. //vip.6to23.com/jpgman/gui/gui.htm (ジョークサイト：全画面で怖い女の顔が表示され、ギャアギャアと泣き叫ぶ。Alt+F4で脱出) 鑑定スレによるとこうなるそうで、強制終了でいけました；怖いのでなくて良かった
回答ありがとうございました
0279名無しさん＠お腹いっぱい。
NGNG黙ってマルチして隠してるよりかはまだ多少マシかｗ
0280W32.Netsky.P@mm
NGNGReceived:**
From:** To: [email protected]
Subject: Internet Provider Abuse
Date: ** +0900 MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3 X-MSMail-Priority: Normal Content-Length: 30215
You have visited illegal websites.
I have a big list of the websites you surfed.
+++ Attachment: No Virus found
+++ MessageLabs AntiVirus - www.messagelabs.com
ファイル名： details.exe
ファイルの種類： application/octet-stream
スキャン結果： W32.Netsky.P@mmというウイルスが見つかりました。
0281名無しさん＠お腹いっぱい。
NGNG0282名無しさん＠お腹いっぱい。
NGNG0283名無しさん＠お腹いっぱい。
NGNG漏れの場合は、体が重くなりました。
0284名無しさん＠お腹いっぱい。
NGNG俺、漏れも！
0285名無しさん＠お腹いっぱい。
NGNG0286名無しさん＠お腹いっぱい。
NGNG0287名無しさん＠お腹いっぱい。
NGNG友達のＰＣがW32.SDBot.LU.Backdoorとかいうウィルスにやられて
ネットが繋がらなくなったらしいのですが、僕は何もわかりません…
まず何をすれば宜しいですか！？？
0288名無しさん＠お腹いっぱい。
NGNGなんでお前がそんなに必死なの？
0289287
NGNG0290名無しさん＠お腹いっぱい。
NGNGまずダイエットしろ
0291287
NGNGここで聞いたのが間違いでしたね。
0292名無しさん＠お腹いっぱい。
NGNGマルチしてもバレルから
0293名無しさん＠お腹いっぱい。
NGNG質問終わってから食べるか
食べ終わってから質問するか
どっちかにしろよ
0294名無しさん＠お腹いっぱい。
NGNGシマンテック
http://www.symantec.com/region/jp/search/index.html
とか、トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
のページで検索したら？
0295名無しさん＠お腹いっぱい。
NGNGオマエを生んだ母親が間違い
0296太宰治
NGNG0297名無しさん＠お腹いっぱい。
NGNG>>11を使って質問しなさい。
つーか そんなトロイにひっかかるってどうせセキュリティソフト入れてないんだろ？
自業自得と伝えてくれ・・・漏れからの伝言だって。
0298名無しさん＠お腹いっぱい。
NGNGなにかの拍子でブックマークしたアドレスだったのだが、今日突然
韓国語が（ﾟﾛﾟ;;)読めないので余計に怖い。
ウィルスではないと思うのだすが、どうなのでしょうか。
0299298
NGNG内容も分かりますた････スレ汚しすんまそんでした。
0300名無しさん＠お腹いっぱい。
NGNGこれってウイルスに感染していてさらなる感染拡大活動してるってことですか？(´Д｀;)
もちろんアンチウイルスソフト（avg+トレンドマイクロオンラインウイルススキャン）で一応チェックしてみたんですが反応なし・・・
タスクマネージャーで実行してるプロセスのファイルを一つずつ検索して
それぞれウイルススキャンしてみたんですが反応なし・・・
で、今、セーフモード（ネットワーク有効）にしてるんですが
netstatしてみてみるとごくごく普通の状態です
いったいどういうことなのでしょう？
ウイルスのやつはどこに潜んでいるのでしょう？(((( ;゜Д゜)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
もしかして新種のウイルス？(・∀・；)
ちなみにOSはWINDOWS XPproです
よろしくお願いします
0301名無しさん＠お腹いっぱい。
NGNGepmap は http://www.geocities.co.jp/SiliconValley-Bay/9357/yougo.html の MS-RPC 参照。
しかし、SYN_SENT が沢山あるってのは俺はよくわからん。
CodeRed II の亜種か……？確信できない
http://www.ipa.go.jp/security/ciadr/vul/checkcoderedII.html
0302名無しさん＠お腹いっぱい。
NGNGhttp://www.ahnlab.co.jp/virusinfo/Sec_Vir_view.asp?id=732
0303名無しさん＠お腹いっぱい。
NGNGセーフモードで普通ならmsconfigで起動エントリ洗ってみたら？
0304300
NGNGおかげさまで一応原因ファイル判明しました！ヽ(´ー｀)ノ
WINDOWS\SYSTEM32の中に作られた”sysfnt.exe”てファイルのようです
レジストリの
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runと
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runに共に
"gatewin personal firewall"という名前で
"sysfnt.exe"というデータが登録されてました（パスは書いてなかった。これで起動できるんだ？）
>>302のリンクにある症状にそっくりなのでどうやらblasterの亜種のような気がしますが
アンチウイルスソフトに検出されなかったということは新種なんですかね？ (・∀・；)
もしそうなら通報したほうがいいのかな？
とりあえずご報告まで。
どうもでした
0305名無しさん＠お腹いっぱい
NGNGwrar330j.exeからHacktool.HideWindowを検出
その前の分を含め今までまったく検出してなかったのに…orz
別PCはwrar330ja.exeとZip_eng.SFXから検出
更に別のPCはwrar340j.exeだからなのか検出されず
11/16(19?)から11/23への差分でwrar330に反応する何かが組み込まれたんでしょうか？
0306名無しさん＠お腹いっぱい。
NGNGこれが10個感染していると表示されていますが、ウイルス検索では2つしか出てきません。
そして、駆除どころか隔離も出来ません。
ウイルスバスター2004は最新版にアップデート済みで、トレンドマイクロで検索してもヒットしないので、
詳しい方の話を聞きたくてここへ書き込みしました。
対処法などがあれば教えて欲しいのですが、よろしくおねがいします。
0307名無しさん＠お腹いっぱい。
NGNG例えば、winnyの
[マキシシングル] (2004.11.03) 織田裕二 with ブッチ・ウォーカー - Last Christmas／Wake Me Up GO! GO!.zip
を解凍すると、MP3に見せかけたEXEファイルが一つあった。
再度スキャンしても検出されなかった（オンライン最新版でも）。
それでも怪しいので
http://www.symantec.co.jp/region/jp/trial/nav.html
で体験版を使ったら
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.antinny.g.html
が検出された。発見日が2004年3月19日 (米国時間)だというのに
トレンドマイクロは追加していない。
0308名無しさん＠お腹いっぱい。
NGNGウチのwrar330j.exeは最新定義でも検出されないよ
Name CRC32 Bytes
------------ -------- ---------
wrar330j.exe 651CF4B4 1,091,784
---------------------------------
0309名無しさん＠お腹いっぱい。
NGNGまずは>>11のテンプレを使え
話はそれからだ
0310306
NGNG【使用OS】
Win xp
【WindowsUpdateしてるか】
頻繁にしている（SP1）
【AntiVirusは何を使っているか】
ウイルスバスター2004
【ちゃんとUpdateしてるか】
毎日してる
【スキャンした結果（ウイルス名・発見場所）】
TROJ_VUNDO.D（場所は忘れた）
【別のオンラインスキャンしたならその結果は】
してない
【症状を具体的に、分かる限りすべて書く】
フォルダを開いたとき、10～20秒ぐらい固まる。
IE6を使うと、動作が重くなる（進む・戻るがなかなか利かない）。
カンケイあるかわからないけど、
最近かなりの頻度でウイルスに感染しては、隔離フォルダに自動移動されてる。
【何をしたらそんなことになったのか】
原因不明
【これまでにとった措置】
ウイルスバスター2004で検索
【その他の質問】
今のところなし
0311名無しさん＠お腹いっぱい。
NGNG乙
0312名無しさん＠お腹いっぱい。
NGNGこれが、実はサイバーテロなどからの脅威を未然に防ぐ役割を持つ
という考え方って、なんて言うんでしたっけ？
また、そのウィルスを「××ウィルス」って呼んだと思うのですが、
その「××」って何でしたっけ？
教えてくれくれ♪
0313名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G
別 名: W32.HLLW.Antinny.G
あるんですけど。
0314名無しさん＠お腹いっぱい。
NGNGで 君はnyやってるのかな？
それで落として開いて感染した可能性は？
0315名無しさん＠お腹いっぱい。
NGNGウイルスというか、アドウェアの一種じゃないの？
0316306
NGNGいや、ｎｙは使ってないですよ。それ系のソフトは使ってないので。
なのでそういうファイルを落としてはいないです。
0317名無しさん＠お腹いっぱい。
NGNGこれなんか・・・ノートン大先生2004でも削除してくれなかったんだけど・・・。マジデコワイ！(≧◇≦;)。
0318３１７
NGNGtp://www.progoo.com/rental/tree_bbs/bbs.php?pid=17413
あまりに怖いから、ちょっと落ち着かなくて。本当に皆ごめん・・・。
0319名無しさん＠お腹いっぱい。
NGNGttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.vundo.html
ttp://www.mcafeesecurity.com/japan/security/virV.asp?v=Vundo
この辺り見て手動で対応すりゃ良いんじゃないの。
0320
NGNGこれはなんですか？
どんな被害を被りますか？
0321名無しさん＠お腹いっぱい。
NGNG0322
NGNG0323名無しさん＠お腹いっぱい。
NGNGぁ、
感染したままの端末でﾊﾟｹﾞ作ってｱﾌﾟするなと。
同じ鉄ﾁｬﾝでも、いにしえのMITのﾔｼ等とは大違いだ。
0324名無しさん＠お腹いっぱい。
NGNG電車が見えます。
0325名無しさん＠お腹いっぱい。
NGNG危険！HTML.Redlof.Aを発見！
0326320
NGNG0327320
NGNG0328名無しさん＠お腹いっぱい。
NGNGなんですかとは何ですか？
http://www.google.co.jp/search?hl=ja&q=HTML.Redlof.A&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja
0329名無しさん＠お腹いっぱい。
NGNG_______ _＿
／／￣~`i ゝ `l |
/ / ,______ ,_____ ________ | | ____ TM
| | ＿__ //￣ヽヽ //￣ヽヽ （（￣）） | | //￣_>>
＼ヽ、 ｜l | | | | | | | | ``( (. .| | | | ~~
`、二===-' ` ===' ' `===' ' //￣ヽヽ |__ゝ ヽ二=''
ヽヽ___// 日本
＿＿＿＿＿ ＿＿＿＿＿ ＿＿＿＿＿_ ＿_＿＿＿＿＿
| ウェブ | | イメージ | | グループ | | ディレクトリ |
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
.＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
｜HTML.Redlof.A │・検索オプション
└────────────────┘・表示設定
| Google検索 | I'm Feeling Lucky | ・言語ツール
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
○ウェブ全体から検索 ◎日本語のページを検索
広告掲載について - 人材募集 - Googleについて - Google in English
￣￣￣￣￣￣￣￣ ￣￣￣￣ ￣￣￣￣￣￣￣ ￣￣￣￣￣￣￣
c2004 Google - 4,285,199,774ウェブページから検索
0330名無しさん＠お腹いっぱい。
NGNGこれ踏んでしまったんですけど、どんなものなんですか？
0331名無しさん＠お腹いっぱい。
NGNG700 : 名無しさん？ : : 04/11/28 09:26:37 ID:ozs2zYtZ
//pix6.tenten.thebbs.jp/1083667438/I1083667438-18.gif
yoro
704 : 456465415616 : sage : 04/11/28 09:40:37 ID:???
>>700
ウィルスDLのgifアニメ
実際にDLしてるわけではないので無害だと
本気にしちゃうと精神有害？
0332名無しさん＠お腹いっぱい。
NGNGお願いしまつ
対処法もヨロ
0333名無しさん＠お腹いっぱい。
NGNG勇気が無くて見られない画像解説スレ Part644
http://ex7.2ch.net/test/read.cgi/entrance/1101400368/l50
0334名無しさん＠お腹いっぱい。
NGNG>11
0335名無しさん＠お腹いっぱい。
NGNGそいつが使ってる（俺のと同じ会社）プロバイダに知らせてやったほうがいいんでしょうか？
0336名無しさん＠お腹いっぱい。
NGNGやるだけやってみては？
ﾌﾟﾛﾊﾞｲﾀﾞによっては真摯に対応してくれるから。
0337名無しさん＠お腹いっぱい。
NGNGしといた方がいいね。
0338名無しさん＠お腹いっぱい。
NGNGなんかWormが凄くないか？情報きぼんぬ
0339名無しさん＠お腹いっぱい。
NGNG0340名無しさん＠お腹いっぱい。
NGNGウイルスとスパイウェア付きだった。
今ネット繋げて微妙に重いからこれワームかな？
ｳﾏｰ( ´∀｀)ノ
0341名無しさん＠お腹いっぱい。
NGNGノートンのログビューワを見ると
詳細: このコンピュータから試みた侵入「Welchia_ICMP_Scan」の対象は 211.14.14.126 を検出して遮断しました。
侵入者: MYPC(219.5.156.76)
危険度: 高レベル
プロトコル: ICMP
このように表示されます
シマンテックのＨＰにW32.Welchia.Wormというのがあり、ここにある駆除ツールを使っても「感染してない」みたいなメッセージが出ました
211.14.14.126を調べてみると、
dl1.msg.bbt.yahoo.co.jp
に行き着くので、ヤフーメッセンジャーが怪しいのかな？と思ってるんですが、どうしたらいいのかわかりません
Welchia_ICMP_Scanはウィルスなのでしょうか？また、駆除方法がありましたら教えてください
使用OSはWinXPhome、ＮＩＳ導入済みです
よろしくお願いします
0342名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 SP2以外はしていると思います。
【AntiVirusは何を使っているか】 感染発覚後に入れたノートンの試用版（一日目
【ちゃんとUpdateしてるか】 してみました。
【スキャンした結果（ウイルス名・発見場所）】
駆除できたもの
C:\WINDOWS\system32\Winregs32.exe （W32.Spybot.Worm
C:\WINDOWS\system32\Msbb.exe （W32.Spybot.Worm
駆除できなかったもの
C:\WINDOWS\system32\msconfg.exe (W32.Randex.gen
C:\WINDOWS\system32\scvhost32cd.exe (W32.Spybot.Worm
【症状】現在のところ自覚症状無しです
【何をしたらそんなことになったのか】わかりません
【これまでにとった措置】ノートンまかせ・・・
【その他の質問】
system32のexeファイルに感染したのですが、駆除できたもの・駆除できなかったもの共に
削除したらシステム的によろしくないものではないかと思い心配です。
駆除できなかったものに関してはどう対処したらよいのでしょうか？
お願いします。
0343名無しさん＠お腹いっぱい。
NGNG【何をしたらそんなことになったのか】winnyを使っていたら
こうじゃないの？
0344名無しさん＠お腹いっぱい。
NGNGまずはプロセス終わらせてから削除ね。タスクマネージャのところから。
それでも無理とかその中になければセーフモード起動で削除。
レジストリにゴミが残らんようにな
0345名無しさん＠お腹いっぱい。
NGNG私は使った覚えがないんですが？
もし感染源がｎｙに限定されるとすれば。。。疑うべくは弟ですかね。
あのガキめ(# ﾟДﾟ)
とりあえずタスクマネージャでタスクの終了をしたらすべてノートンが削除してくれました。
復元ポイントを作らずに再起動したので多分大丈夫…ですかね。
いまのところ何もなく起動してます。
お騒がせしますた。
0346名無しさん＠お腹いっぱい。
NGNGそんなファイルは元々存在しないから削除してOKだと思う。
0347名無しさん＠お腹いっぱい。
NGNGレジストリもですか・・・。
こないだレジストリでOS入れなおしを経験したばっかなので怖いなぁ。
ありがとうございます。ちょっと見てきます。
0348名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】ノートン先生
【ちゃんとUpdateしてるか】してる
【スキャンした結果（ウイルス名・発見場所）】感染してない
【症状を具体的に、分かる限りすべて書く】
オーディオデバイスを認識しなくなった、システムの復元がオフになっていた、
ノートンの自動アップデートが切れていた、リフレッシュノートが異常に高い、
グーグルが利用出来なくなることがある、動きが遅い。
【何をしたらそんなことになったのか】わからん
なーんかウィルスっぽい。もう電源落として寝る('A`)
0350名無しさん＠お腹いっぱい。
NGNGウィルスに関係ありますか？
ＸＰ、ノートン使用です。
0351名無しさん＠お腹いっぱい。
NGNG関係ないと思う。
ドラッグして移動させればすぐ変わるものだし。
0352名無しさん＠お腹いっぱい。
NGNG【使用OS】XP
【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】ノートン先生
【ちゃんとUpdateしてるか】してる
【スキャンした結果（ウイルス名・発見場所）】感染してないです
【症状を具体的に、分かる限りすべて書く】オンゲ30分プレイ間隔で突然
フリーズして全画面が青になってしまう。強制終了しまくりです。
【何をしたらそんなことになったのか】オンゲしてたから？
特に変なメッセージも表示されません。原因が分かる方いますか？
0353名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】無使用
【ちゃんとUpdateしてるか】してる
サイト持ってるんですがメールで「ウイルスにかかってるから直せ！」と指摘されました。
レッドロフかなんからしいですが…
治した方知ってる方アドバイスお願いします…。
0354名無しさん＠お腹いっぱい。
NGNGアンチウイルスを何か使った方が良いよ。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
0355名無しさん＠お腹いっぱい。
NGNG有難うございます。
パソコン初心者なんでどう対処していいのか分からなくて…
ウイルスバスターの最新版を入れたら治るんでしょうか？
0356名無しさん＠お腹いっぱい。
NGNG青画面の上の方に白い文字で何か書いてある？
書いてあるなら
WindowsXP 質問スレ 105ページ目
http://pc5.2ch.net/test/read.cgi/win/1101415489/
行け。
>>355
今すぐサイト閉じて駆除ソフト買ってこい。
全部駆除できるまでサイト再開するなよ
0357名無しさん＠お腹いっぱい。
NGNG期間限定版でも良いし、他のソフトでも良いから
入れてスキャンしてちゃんと対応したら直るのでは。
0358名無しさん＠お腹いっぱい。
NGNGノートンに入ってません。
どうすべきか教えていただけませんか？？
0359名無しさん＠お腹いっぱい。
NGNGノートンでもバスターでもいいよ
とりあえず電気屋行って買ってきな。
入れてウィルススキャンして それでも直らなかったらまた来なさい。
一応LANケーブルは抜いとけ。
>>358
お前もアンチウィルスソフト買って来い。
0360名無しさん＠お腹いっぱい。
NGNGその場合はどうしたらいいですか？？？
0361名無しさん＠お腹いっぱい。
NGNG0362名無しさん＠お腹いっぱい。
NGNG新しいの買う気はないのか？
0363名無しさん＠お腹いっぱい。
NGNG買う気ありますが、カードが手元になくてあきらめてたんです。
カードで買えばいいですかね？？
今スキャン中なんですが今のところ感染ないみたいですが。
買えば何とかしてくれるものですか？？
0364名無しさん＠お腹いっぱい。
NGNG買ってスキャンして駄目だったらまたきます。
ありがとうございました。
0365名無しさん＠お腹いっぱい。
NGNG大丈夫って事なんでしょうか？？
ほんと初心者ですいません。
0366名無しさん＠お腹いっぱい。
NGNGその感染した物による。
何故 アンチウィルスの最新版データが必要なのか？
↓
ウィルスは日々進化して新しい物が発生するから。
古いアンチウィルスソフトのデータのままだと新しいウィルスに対しては無意味。
データの古いアンチウィルスソフトでいくらスキャンしても無意味だぞ。
カードで買ってもいいし現金で買ってもいいし。
支払い方法はなんでもいいよ。
新しいバージョン買って気分もスッキリしちゃえば？
お前が踏んだのがウィルスであるのなら アンチウィルスソフトを買えば何とかしてくれる。
スパイウェアの類だったら話は変わってくる。
それの判断のためにもアンチウィルスソフトは必要。
「赤信号は止まれ」と同レベルの最低限のルール。
0367名無しさん＠お腹いっぱい。
NGNG本当に新しいソフト買う気はある？
この場だけでも買うと約束できるか？
0368名無しさん＠お腹いっぱい。
NGNG初心者にもわかりやすい説明ありがとうございます。
今から買ってきます！！
ありがとうございました！！！！！
0369名無しさん＠お腹いっぱい。
NGNGありますよ！
0370名無しさん＠お腹いっぱい。
NGNGそっか・・・
今から買ってくるならok
ｶﾞﾝｶﾞﾚ
0371名無しさん＠お腹いっぱい。
NGNG初心者で知らなかったとしてもマルチで質問すんな。
他で書いた質問は取り下げとけよ。
ﾊｧｧｧｰ
0372名無しさん＠お腹いっぱい。
NGNG他が反応なくてあせってまして
すいません。
取り下げました。
0373名無しさん＠お腹いっぱい。
NGNG質問スレに必ず一匹はすみついてるタイプの厨なんだから。
0374名無しさん＠お腹いっぱい。
NGNGお前みたいにヒッキーじゃねぇからわかんねーんだって
0375名無しさん＠お腹いっぱい。
NGNG誰とは言わないが。
0376名無しさん＠お腹いっぱい。
NGNG0377名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】ウィルスバスター2005
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】
C:\System Volume Information\_restore{034658F3-310D-4556-9507-62FDE6C9E667}\RP483\A0205057.exe
【別のオンラインスキャンしたならその結果は】見つからなかった
【症状を具体的に、分かる限りすべて書く】
発見される2日前にネットに接続できなくなった。
が、今はそのおかしな症状はでなくなった。
【何をしたらそんなことになったのか】
何もせず、突然リアルタイム検索で発見された。
【これまでにとった措置】
感染したファイルの場所を確認。
削除してもよいのか分からず放置。
しかし、ウィルスデータベースやグーグルで検索しても載ってなくて、対処方法が分からない。
シマンテック↓
ttp://search.symantec.com/custom/jp/query.html?lk=1&rf=0&la=ja&qt=DIAL_STAR&col=japan&qs=-url%3Ahttp%3A%2F%2Fservice1.symantec.com%2Fsupport%2Finter%2F&x=59&y=10
トレンドマイクロ↓
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=DIAL_STAR&alt=DIAL_STAR&loc=enus
【その他の質問】
「DIAL_STAR」に感染した場合の対処方法ほどうすればいいでしょうか。
0378名無しさん＠お腹いっぱい。
NGNGttp://www.symantec.com/region/jp/sarcj/data/d/dialer.stardial.html
0379名無しさん＠お腹いっぱい。
NGNG0380名無しさん＠お腹いっぱい。
NGNG「C:\System Volume Information\_restore」 でぐぐってみ。
わからなかったら「システムの復元 C:\System Volume Information\_restore」でも
「ウィルス restore」でもいいし。
0381名無しさん＠お腹いっぱい。
NGNGステルス型ウイルスに取りつかれてる場合、スキャン見逃すなんて事もあるのかな。
0382377
NGNG>>380
一時的に「システムの復元」を無効にして、復元ポイントを破棄しました。
その後、ウィルス検索をしましたが、感染ファイルは見つかりませんでした。
素早い対応ありがとうございました。
0383名無しさん＠お腹いっぱい。
NGNG心配ならノートンでもスキャンすれば？
0384名無しさん＠お腹いっぱい。
NGNG>>383でも心配ならスパイウェア駆除ソフトも併用しろ
0385名無しさん＠お腹いっぱい。
NGNG0386名無しさん＠お腹いっぱい。
NGNGフリー版使ってると次々広告のウインドウ開くんですが・・・
アドウェアー入りだよ。この辺見てね。
ＦＬＡＳＨＧＥＴの使い方
つttp://www.hinocatv.ne.jp/~s_h_r/pc/flashget.htm
0388名無しさん＠心配性
NGNG【使用OS】 XP sp2
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 NAV2004
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 異常なし
【別のオンラインスキャンしたならその結果は】 ウィルスバスターオンラインスキャン：異常なし
【症状を具体的に、分かる限りすべて書く】今のところなし
【何をしたらそんなことになったのか】ブラクラ踏んだかも
【これまでにとった措置】spybotでスキャンしたらDSO ExploitとCsnMinなるものを検出。
CsnMinは某HPを参考に削除しました。DSO Exploitはそのままです。
【その他の質問】僕って心配性なんですかね？
【詳しい状況説明】
ttp://www2.strangeworld.org/uedakana/sahara/1354.jpg のブラクラを踏んだら
JS.WindowBomb 修復できませんでした
JS.WindowBomb アクセスが拒否されました
JS.WindowBomb 修復できませんでした
JS.WindowBomb アクセスが拒否されました
JS.WindowBomb 自動的に削除しました
Trojan Horse 修復できませんでした
Trojan Horse アクセスが拒否されました
って、感じでNAV2004が反応してました。その後スキャンかけましたが検出無し。
spybotでスキャンして検出されたのが上記の通りですがたぶんこの件とは関係ないのかな？
>>120 >>122 を参考にさせていただくとこのままでいいのかな？と思いますがTrojan Horseが気になります。
このままで大丈夫なのでしょうか。それと、何故このような状況になったのか
詳しく知っているすごい人います？
以上、よろしくおねがいします。
DSO ExploitはSpybotのバグだね。
Spybot起動させて開いてる窓の「モードM」のタブから「高度なモード」を選ぶ
左下にタブがいくつか増えすから「各種設定E」のタブをクリック→「製品の除外P」をクリック
そうすると中央に沢山のタブを表示した画面が出てくるはず。
その中から「Security」タブを選ぶと”DSO Exploit”の表示が出て来るから□にチェックを汁。
Trojan Horseもウィルスの定義を最新に更新してスキャンで出てこないなら気にしないでOK。
0390名無しさん＠お腹いっぱい。
NGNG【使用OS】 XP
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 わかりませんが、ノートンAntiVirusが入っています。
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 マイコンピュータのSYSTEM32にあるwmplayer.exeだと思います。
【別のオンラインスキャンしたならその結果は】 異常なし
【症状を具体的に、分かる限りすべて書く】 スクリプトエラー、一瞬ウインドウが開く、
広告らしきウインドウがたまに出てくる、クリック連打音が聞こえる、
ハードディスクが常に何か読み込んでいるようにガリガリ言っています。
【何をしたらそんなことになったのか】 恐らくブラクラを踏んだと思います。
【これまでにとった措置】 SYSTEM32/serviceにあるwmplayer.exeの削除を試みましたが、できませんでした。
ネットで調べてまわったのですが、ウイルス名を特定できませんでした。
0391名無しさん＠お腹いっぱい。
NGNGうちも検出された
0393名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】ノートン
【ちゃんとUpdateしてるか】 してた
【スキャンした結果（ウイルス名・発見場所）】 スキャンできません
【別のオンラインスキャンしたならその結果は】表示されません
【症状を具体的に、分かる限りすべて書く】MSNメールやアマゾンなど、
セキュリティとかパスワードとかそういうのが必要っぽいページに入れなくなった。
ノートンもなぜかライセンスが必要と書かれて起動しません。
【何をしたらそんなことになったのか】わかりません
【これまでにとった措置】 ないです
0394名無しさん＠お腹いっぱい。
NGNGVirus:W32/Klez.I Disinfected C:\Program Files\Toshiba\Speech System\TTS\TlkClock.exe
Virus:W32/Klez.I Disinfected C:\Program Files\Toshiba\Speech System\SR\Tosvoice.exe
Virus:W32/Klez.I Disinfected C:\Program Files\Toshiba\Speech System\SR\VCEMIMI.exe
Virus:W32/Klez.I Disinfected C:\Program Files\Netscape\Netscape 6\Netscp.exe
Virus:W32/Klez.I Disinfected C:\Program Files\Microsoft Office\Office\SCHDPL32.EXE
Virus:W32/Klez.I Disinfected C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
Virus:W32/Klez.I Disinfected C:\Program Files\PzDialer\Pzdialer.exe
Virus:W32/Klez.I Disinfected C:\Program Files\NTTE\Flets\app\TangoManager.exe
Virus:W32/Klez.I Disinfected C:\Program Files\MSN Messenger\msnmsgr.exe
Virus:W32/Elkern.C Disinfected C:\Program Files\Od72C5.exe
Virus:Trj/StartPage.LO No disinfected C:\WINDOWS\SYSTEM\systime.exe
Virus:W32/Klez.I No disinfected C:\WINDOWS\SYSTEM\Winkxf.exe
Virus:W32/Klez.I Disinfected C:\WINDOWS\TEMP\Ubp2290.exe
Virus:W32/Klez.I Disinfected C:\WINDOWS\TEMP\Jwc72C4.exe
泣けてきたよ....( ´∀｀)ノ「ﾘｶﾊﾞﾘｰﾃﾞｨｽｸ」
まあ、ここまでやってないけどこんなに抽出されたのは久しぶりだ。
ちなみにPanda。
0395390
NGNGウイルス名は 「TROJ_SMALL.KR」 ですた！
ファイル名はwmplayer.exeになっているらしいので
ネットの情報に従って、レジストエディタからwmplayerを削除したのですが
再起動すると復活しているのです・・・
どうしたらよいでしょうか・・・ご教授お願いします。
0396名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.KR
ここの手動削除手順どおりにやった？
レジストリ削除以外にもwin.iniとかの修正必要そうだし
本体も削除しなきゃいけないし
0397390
NGNGレスありがとうございます。
レジストリは削除したのですが、テキストエディタからの削除がまだでした。
恥ずかしながらテキストエディタがなんなのかわかりません。
ググってみたところメモ帳のことだというのでメモ帳から「開く」をやってみたのですが
win.iniというファイルが見当たりません・・・
0398名無しさん＠お腹いっぱい。
NGNGコマンドプロンプトで cd %SystemRoot% って打った先。
0399名無しさん＠お腹いっぱい。
NGNGありがとうございます。コマンドプロンプトのことだったんですね。
まだよくわからないので、もう少し調べたら報告に来ます。
0400390
NGNG問題のファイルを発見したのですが、ここから削除していいものなのでしょうか？
0401390
NGNGに従って、win.iniとsystem.iniを表示させました。
system.iniの「Load＝～」のほうはあったのですが
win.iniのほうにあるはずの「Run＝～」の方がないのです。
0402名無し
NGNGspybptでDSO Exploitが検出されたのですが削除してもまた出てきました・・
これってどー対処したらよいのでしょうか？？
0403名無しさん＠心配性
NGNGありがとうございます。
DSO Exploitにつきましては単なるバグのようですので
今のところほったらかしにしております。
それにしてもノートンで脅威の警告がされたのに
スキャンで検出されないっていうのはどういうことなんでしょう。
メモリ常駐型で何らかの拍子にメモリがクリアされたため
脅威がなくなったと解釈してもいいのでしょうか
JS.WindowBombもTrojan Horseもそういうタイプなんですかね？
どなたか詳しい方ご教授願いたいです。
0404名無しさん＠お腹いっぱい。
NGNG【使用OS】 ME
【WindowsUpdateしてるか】 yes
【AntiVirusは何を使っているか】 AVGfree ver.7
【ちゃんとUpdateしてるか】 yes
【スキャンした結果（ウイルス名・発見場所）】 特に異常なし
【別のオンラインスキャンしたならその結果は】 トレンドマイクロスキャンも異常なし
【症状を具体的に、分かる限りすべて書く】 今のところなし
【何をしたらそんなことになったのか】 変なURLを踏んでしまった
【これまでにとった措置】 spybotでスキャンするとCoolWWWSearch.googlemsというものを検出。削除対処しても、すぐに復活
【その他の質問】
どうやればCoolWWWSearch.googlemsを削除できるんでしょうか？
0405名無しさん＠お腹いっぱい。
NGNG検出されたタイミングは定義ファイルを11/23にした後ですか？
305をもう少し詳しく書くと、3台のPCをそれぞれABCとすると
まずAにおいて定義ファイルを11/23に更新してからフルスキャンしたところ
wrar330ja.exeとZip_SFXからHacktool.HideWindowを検出。
続いてBにおいて一つ前の定義ファイルでwrar330j.exeとWinRARフォルダをスキャンしたが問題なし
11/23に更新してからフルスキャンしたらwrar330j.exeからHacktool.HideWindowを検出。
更にCにおいてwrar340j.exeを含めフルスキャン（定義ファイルは既に11/23）したが問題なし。
ファイルは削除済みなのでサイズ等不明だけどオフィシャルから落としたもの。
H.Hはかなり前に登録されていた奴だから一つ前でも検出するはずなのに更新直後に検出…。
誤検出だと思いたい...orz
0406名無しさん＠お腹いっぱい。
NGNG検出されたタイミングは定義ファイルを11/23にした後ですか？
305をもう少し詳しく書くと、3台のPCをそれぞれABCとすると
まずAにおいて定義ファイルを11/23に更新してからフルスキャンしたところ
wrar330ja.exeとZip_SFXからHacktool.HideWindowを検出。
続いてBにおいて一つ前の定義ファイルでwrar330j.exeとWinRARフォルダをスキャンしたが問題なし
11/23に更新してからフルスキャンしたらwrar330j.exeからHacktool.HideWindowを検出。
更にCにおいてwrar340j.exeを含めフルスキャン（定義ファイルは既に11/23）したが問題なし。
ファイルは削除済みなのでサイズ等不明だけどオフィシャルから落としたもの。
H.Hはかなり前に登録されていた奴だから一つ前でも検出するはずなのに更新直後に検出…。
誤検出だと思いたい...orz
0407402
NGNGこれってなんとかなりませんか？？spybotじゃ消えないバグなんでしょうか？？
0408名無しさん＠お腹いっぱい。
NGNG>>389
スレ上で検索するくらいはしろよ・・・
最低でも少し上のログくらいは読め。
0409名無しさん＠お腹いっぱい。
NGNGこれもたぶん>>389で解決できると思う。
0410名無しさん＠お腹いっぱい。
NGNG欧州ライコス：迷惑メール業者を「攻撃」できるスクリーンセーバー配布
ttp://news.goo.ne.jp/news/infostand/it/20041201/1370251.html
0411390
NGNG「TROJ_SMALL.KR」の潜伏先と思われるwmplayer.exe対策についてです。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.KR
上記のサイトに従い
レジストエディタからwmplayer.exeを削除し
テキストエディタからの表示方法がわからないので、システムエディタからwin.ini、system.iniを表示しました。。
しかし、win.iniのほうにあるはずの
「Run="＜システムフォルダ＞\SERVICES\＜オリジナルファイル名＞.EXE 」のプログラム見つからなかったので、
これは無視し
ｓｙｓtem.iniの「Load="＜システムフォルダ＞\SERVICES\＜オリジナルファイル名＞.EXE 」のほうだけを削除したのですが
Windows起動時に
＜システムフォルダ＞\SERVICES\＜オリジナルファイル名＞は起動できません的なメッセージが出ます。
RUNのほうのプログラムを削除しなかったことが原因だと思います。
しかし、このRUNプログラムがどうしても見つかりません。ｳﾜｧｧｧﾝ
どうかご教示お願いしますorz
0412404
NGNGレスありがとうございます。
これもバグなんでしょうか？
しかし、>>389の手順でセキュリティの項目にはCoolWWWSearch.googlemsはありませんでした。
原因が何なのか、分かる方アドバイスお願いします。
夕方頃にまた来ます
0413チョー初心者
NGNGYahoo!BBを使用しているのですが、OSが"Windows95"なので、
Yahooで提供しているサービスが使用できそうも有りません。
受信制限に対して、どんな対策が有るか教えて下さい。
JS.WindowBombはブラクラだと思えば(・∀・)ｲｲ!!。一時ﾌｧｲﾙの削除でOK。
Trojan Horseは亜種がｲﾊﾟｰｲあるからなぁ。
つーかアレだ、ノートンが反応したんでしょ。アクセスして無いに一票。
どーしても気になるならレジストリを確認してみれば(・∀・)ｲｲ!!。
この辺を見ながらﾄﾞｿﾞｰ つttp://www.symantec.com/region/jp/sarcj/data/t/trojan.trunlow.html
弄るならバックアップは必ず取ろうね。
>>412
ココ見てね。CoolWebSearchの除去方法
つttp://www.higaitaisaku.com/removecws.html#jyokyo
>>413
知らないメアドを受信拒否とか、かたっぱしから迷惑メールに登録汁。
0415名無しさん＠お腹いっぱい。
NGNGCoolWebShredderによる自動削除
http://www.higaitaisaku.com/removecws.html#jyokyo
これでいけるかも？
試してみれ。
0416名無しさん＠お腹いっぱい。
NGNGレジストリとsystem.iniは掃除した、win.iniには該当する項目がない、
本体のファイルは削除した、ということでOK？
とりあえず「ファイル名を指定して実行」にmsconfigって打ち込んでシステム設定ユーティリティを起動
「スタートアップ｣タブの中でコマンド欄のファイルパスがウイルスのファイルを指定しているものがあったらチェック解除
ついでにsystem.iniとwin.iniのタブもあるからもう一度確認
0418名無しさん＠お腹いっぱい。
NGNG馬鹿 または 釣り
それじゃナゾナゾだよ。メーラーは何かな？
OEだと仮定しての説明ね。
ツール→メッセージルール→メール→ルールの条件を選択→ルールのアクションを選択→適用
条件は自分が要らないメールタイプにして、アクションで削除を選択が無難かな。
違うメーラーならHELPを良く読んでね。
0420名無しさん＠お腹いっぱい。
NGNG0421411
NGNGありがとう！ありがとう！解決しました！
今回のウイルス騒ぎで ewidoとCWShredder を導入したらPC速度が落ちたように感じるのは気のせいですか？
0423名無しさん＠お腹いっぱい。
NGNGttp://www.itmedia.co.jp/enterprise/articles/0412/02/news016.html
0424名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 とくにウィルスはなかった
【別のオンラインスキャンしたならその結果は】 していない
【症状を具体的に、分かる限りすべて書く】
使用中、何の前触れも無く、PCの画面が黒くなって、再起動される。
【何をしたらそんなことになったのか】
何か変なものを落としたのかもしれない。
【これまでにとった措置】 スキャン
【その他の質問】
0425名無しさん＠お腹いっぱい。
NGNG0426名無しさん＠お腹いっぱい。
NGNG電源の容量不足が考えられます。
タコ足配線をやめる。
増設した機器を減らす。
電源容量を増やすなどの処置が良いかと。
0427名無しさん＠お腹いっぱい。
NGNGそこのメールページに行くと、IEがどこか(ページ自体は存在しないくさい)へ
接続しようとします。
ファイアウォールのログみて気づいたのですが、
設定している串(proxomitron)を無視して10秒間に300回くらい
ページに行く度に接続しようとしています。
明らかに不審なのですが、これってウィルスにやられているのでしょうか?
0428あぼーん
NGNG0429名無しさん＠心配性
NGNG丁寧で親切なレスありがとうございました。
レジストリ確認してみました。
案の定、何にも以上はありませんでした。
これでやっとすっきりしました。
ありがとうございました。
0430名無しさん＠お腹いっぱい。
NGNGどなたかわかる方がいましたら教えてくださいm( _ _ )m
【使用OS】 win2000
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 使ってない
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 WORM_FRANCETTE.D→SYSTEM.C
【別のオンラインスキャンしたならその結果は】 上記の通り
【症状を具体的に、分かる限りすべて書く】 hotmailにログインすると8割方フリーズする＆
もしかしたら知人に勝手にウイルスメール送ってるかもしれない
【何をしたらそんなことになったのか】 わかりません
【これまでにとった措置】 ウイルス名でぐぐってみたけどWORM_FRANCETTE.Dでは
ヒットなし。
0431名無しさん＠お腹いっぱい。
NGNGとりあえずアドレスだけ貼っとく
ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_FRANCETTE.D
0432名無しさん＠お腹いっぱい。
NGNG＞【ちゃんとUpdateしてるか】 はい
なんじゃそりゃ？？
0433424 ◆mL2ZRk1cK.
NGNG今まではそんなことなかったのに、数日前にいきなりそうなりました
もちろん、電源も１年ぐらい前から変えていません
0434名無しさん＠お腹いっぱい。
NGNGどの電源を変えていないの？東電？関電？
0435名無しさん＠お腹いっぱい。
NGNGなにかを増設したとか。
ファン周りを掃除してみるとか。
0436名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 とくにウィルスはなかった
【別のオンラインスキャンしたならその結果は】 していない
【症状を具体的に、分かる限りすべて書く】
ファイル名が変になる
ノートンアンチウイルスビーム発射 とか
0437名無しさん＠お腹いっぱい。
NGNGどうなってんだ？
なんか、期限認証の為のプログラムとかが反応してんのかな？
0438391
NGNG＞検出されたタイミングは定義ファイルを11/23にした後ですか？
2004/11/31にライブアップデートして、全体をスキャンしたとき発見された。
ちなみに前回は１ヶ月半前だったかな、そのときは問題なし。
WINRARは2004/07ごろインストール。
インストール後何度かスキャンしているが問題なしだった。
発見されたのは２つ（３つかも）
WinRARフォルダ内の１つ（２つか？）は修復か検疫された。
（検疫のレポートに１つ記録あり）
ノートンはwrar340j.exe（Zip_engSFX）を削除できないみたい。
今もスキャンすると発見される。
うちでは、こんな感じ。
すごく気になる・・・
0439名無しさん＠お腹いっぱい。
NGNGwrar340j.exeから検出？330以前じゃなくて？
wrarxxxj.exeは手動で削除すれば良いと思う。
念のためにWinRARをアンインストールして341をインストールしてみたらどうでしょ
0440名無しさん＠お腹いっぱい。
NGNGLast-ModifiedがMon, 26 Jan 2004だから、ここは途中でファイル差し替えとかはしてないだろう
Name CRC32 Bytes
------------ -------- ---------
wrar330j.exe 651CF4B4 1,091,784
---------------------------------
392のサイズ違いについて、仕込まれたものが直接の原因かはわからんが
どうやら、２種類のWinRARが配布されてたっぽいね
0441143
NGNG0442名無しさん＠お腹いっぱい。
NGNGトレンドマイクロ オンラインスキャンで何も検出されなかったら、
ウイルスに感染していないと思っていいの？
0443名無しさん＠お腹いっぱい。
NGNG0444名無しさん＠お腹いっぱい。
NGNG>>147
スパイウェア除去ウィザード
ttp://www.higaitaisaku.com/removewz01.html
>>442
否。
0445名無しさん＠お腹いっぱい。
NGNG>>428のあぼーんって何だったの？
0446名無しさん＠お腹いっぱい。
NGNG0447名無しさん＠お腹いっぱい。
NGNG>>11
0448名無しさん＠お腹いっぱい。
NGNGny房が、ageてまで質問するな。
0449名無しさん＠お腹いっぱい。
NGNGこれは何？
0450名無しさん＠お腹いっぱい。
NGNG0451名無しさん＠お腹いっぱい。
NGNG【使用PCスペック】 Pen4 2.0AGHz メモリ768M
【AntiVirusは何を使っているか】 ノートンアンチウィルス2002
ノートンアンチウィルス2002から乗り換えなければならないのですが
検出率90%前後でできるだけ軽いウィルス除去ソフトをさがしています。
今、ノートンアンチウィルス2005とMcfeeで悩んでいるのですが
どちらが軽いでしょうか？また、ウィルスバスター以外で検出率90%前後で
軽い、もっとお勧めのソフトとかありますか？
0452名無しさん＠お腹いっぱい。
NGNG個々のPC環境で違うから、何とも言えない。
とりあえず、試用版で様子見がいいと思う。
試用した後、アンインストール時のトラブル
が起こる可能性があるため、過去ログなど参考に
するといいと思う。メーカーのサイトよく読むのもいいね。
0454名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 してない
【AntiVirusは何を使っているか】 使ってる
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 dropper_exebundle（うろ覚え 見当たらないフォルダで見つかった 確かC:/system_～
【別のオンラインスキャンしたならその結果は】してない
【症状を具体的に、分かる限りすべて書く】 特に見当たらない
【何をしたらそんなことになったのか】今日WinRARからbackdoorなるウィルス発見、駆除&削除した
【これまでにとった措置】AVG6、F-Secureスキャン
【その他の質問】
ほんとボロボロなテンプレの使い方で申し訳ないんだけど、AVGを常駐させてたら上記のフォルダにウィルスあるぜって通告が来ました
でもそんなフォルダ見当たらないし、その後スキャンしてもウィルスは見つかりません
私はいいように翻弄されてるだけなんでしょうか
sp2にさっさとアップデートするんだった
http://www.itmedia.co.jp/enterprise/articles/0412/03/news026.html
第４回有事における原子力施設防護対策懇談会 (原子力安全・保安院, 12/3)
タイトルが「第３回」になっていたり、
<!-- saved from url=(0041)file://Q:\NISA_HP\text\kichouka\yuuji.htm -->
なんて書いてあったりするのは、まあ、そういうものなのだろうなあ。
http://www.nisa.meti.go.jp/text/kichouka/4yuuji.htm
http://www.nisa.meti.go.jp/NISA_HP/text/kichouka/yuuji.htm
0456名無しさん＠お腹いっぱい。
NGNG0457名無しさん＠お腹いっぱい。
NGNG勇気が無くて踏めないアドレス鑑定スレ
ttp://pie.bbspink.com/test/read.cgi/adultsite/1091840448/
0458名無しさん＠お腹いっぱい。
NGNGウイルスバスターを正常にインストール出来ました、と出たんですがそれからメイン画面が開きません。
何回押してもです。
Windows98を使っています｡どうしたら良いのでしょう？
0459名無しさん＠お腹いっぱい。
NGNGパソコンを再起動してみる。
0460名無しさん＠お腹いっぱい。
NGNG無茶苦茶になった。ウィルス感染したよ。
search miracle というサイト画面がブラウザのデフォルトに取って代わられるし
頻繁に、突然その窓が現れたりしてにっちもさっちもいかなくなった。
ウィルスチェックしてみたら１２個も感染ファイルがあったし、Adawareやspybotで
チェックしたら、そちらにもいっぱいひっかかった。
駆除も一部できないのがあったりして苦労したけど、いろいろやって、なんとか駆除
できたみたい。
ひどいことするヤツがいるもんだ。安易にわけわからんサイトをクリックしないように
気をつけてはいたんだけど、ちょっと油断したらこうだものな。
参った。
0461名無しさん＠お腹いっぱい。
NGNG0462名無しさん＠お腹いっぱい。
NGNGSpywareBlasterは使ってなかったの？
予防にいいらしいよ。
0463名無しさん＠お腹いっぱい。
NGNGわらた
0464名無しさん＠お腹いっぱい。
NGNGバックアップ取ってあってよかったじゃないか。
ny自体はただのツール。
0465名無しさん＠お腹いっぱい。
NGNG【使用OS】 Windows98 SE
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 ウイルスバスター2005
【ちゃんとUpdateしてるか】 パターン 2.283.00
【スキャンした結果（ウイルス名・発見場所）】 ウイルスは見つかりません。
【別のオンラインスキャンしたならその結果は】 Symantec Security Check → Safe
【症状を具体的に、分かる限りすべて書く】
起動時のメモリチェックの直前で「AGP超最低」といわれる。
たまに何もアクセスしていないのに、「D:にアクセスできません」のダイアログが出る。
【何をしたらそんなことになったのか】 わからない。
【これまでにとった措置】 パーティション再構成 OS 初期化 CMOSクリア
【その他の質問】 2週間前からPCの調子が悪くなり、こんな症状になっています。
このような症状のウイルスは存在しますか？
0466名無しさん＠お腹いっぱい。
NGNG接続を見直す
0467名無しさん＠お腹いっぱい。
NGNG0468465
NGNG接続は何度も見直しました。
ついでに掃除もしました。
しかし「AGP超最低」というビープ音？が消えません。
最低と言われても構わないですが、気持ち悪いです。
起動時のBIOS画面をジーっとみていたら、"Unknown Flash tyｐｅ"と判定されています。
購入時からBIOSアップデートはしていないので、やはり何か踏んでると思います・・・。
HDDについてはDrive Fitness Test をかけてみましたがエラーはありませんでした。
電池はずして放置してみますが、何か情報をお持ちでしたら教えてください。
ありがとうございました。
0469名無しさん＠お腹いっぱい。
NGNGお助けください。
【使用OS】 Windows xp sp2
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 ノートンインターネットセキュリティ2004
【スキャンした結果（ウイルス名・発見場所）】 検出されず
【症状を具体的に、分かる限りすべて書く】
「トロイの木馬を使ってローカルコンピュータに接続しようとする
試みを検出しました」とセキュリティ警告が時々出ます。
（日によってばらつきはあるが、１日１～２回）
これは感染してるってことなんでしょうか？
システムスキャンかけても検出されないんで、訳がわかりません・・・
どうかご教授お願い致します。
0470名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】最近してません
【AntiVirusは何を使っているか】Norton AntiVirus
【ちゃんとUpdateしてるか】最近してません。
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
Norton Antivirsuが起動し次々に「電子メールメッセージを送信しています」とでてきて、勝手にメールを送信しています。
自分の携帯にもメールが届き、知人のアドレスにもメールを送り続けています。
【何をしたらそんなことになったのか】
プロパイダーアドレスに送信されてきたメール（ウイルスメール）に添付されていたファイルを開いてしまいました。
【これまでにとった措置】Spybotを使い検出されたウイルスは削除しましたが症状は変わりません。
【その他の質問】次々にメールを送り続けていて、どんどん知人に迷惑かけてるかもしれません。誰かお助けを・・・。
0471名無しさん＠お腹いっぱい。
NGNGプロバイダーへ報告するしかないの？
0472名無しさん＠お腹いっぱい。
NGNGspybotはスパイウェアを検出してくれるだけなんですが････
＞次々にメールを送り続けていて、どんどん知人に迷惑かけてるかもしれません。誰かお助けを・・・
多分送信元を偽装してくれてるから大丈夫。知らん振り決めこめ！
ノートン先生入れてるんならうｐデートしてスキャン。それだけでほぼ終わり。
レジストリいじる必要があればレジストリも。
>>469
接続しようとしているプログラムは何になってる？
ノートン先生がプリンタとかに反応している可能性もある。
プリンタのドライバ（？）が勝手にアクセスしようとしている可能性もある
>>471
経済的損失がないと無理
0473名無しさん＠お腹いっぱい。
NGNG「遮断しました」って出てるんだったら心配なし
0474名無しさん＠お腹いっぱい。
NGNG勝手に誰かが俺のメルアド使ってメルアド送ってるみたいで、
そんなことできるんですか？
返信されてるんです。ウイルス付だよって。
知らないやつからも、メール来たりします。
0475名無しさん＠お腹いっぱい。
NGNGフリーメールだろ？
パスワード判ればできる
すぐパスワード変えれ
0476名無しさん＠お腹いっぱい。
NGNG>返信されてるんです。ウイルス付だよって。
ウイルスに感染してんじゃない？
0477名無しさん＠お腹いっぱい。
NGNG＜ファイルcmx32.exe(またはその構成ファイル)が見つからずパスおよびファイル名が正しいか
必要なライブラリが正しいか確認＞というものが出て停止します。OKをクリック
すれば今度は＜レジストリに指定されているcmx32.exeが読み込めず実行不能。
ファイル確認かレジストリの指定を削除を＞になってそこもOKをクリック
すれば元の様に普通に起動していきます。
いくら検索してもファイルcmx32.exeは見あたらず困っています。起動を一時的に
止めるテロップを無効にする方法はないでしょうか。
OSは2000sp4です
AntiVirusはMcAfee。トロイの木馬を削除した残骸かと思われます。
0478名無しさん＠お腹いっぱい。
NGNGメールアドレスの詐称は簡単。
まずは自分がウィルスに感染してないかどうかチェック汁。それでOKなら、
きっとお前さんのメールアドレスをアドレス帳に登録している誰かがウィルス
に感染している可能性大。
0479名無しさん＠お腹いっぱい。
NGNGオンラインスキャン、ノートンでやっても何も出ませんでした
入られてレジストリ書き換えられてスキャンで発見できないなんてことはないでしょうか？
0480478
NGNG自分のPCが勝手にメールをどんどん送信していなければ、多分大丈夫。
友人がウィルスに感染したせいで自分のところにリターンメールがくるのは
よくある話だよ。それも大量にくる。
0481名無しさん＠お腹いっぱい。
NGNGあの、YAHOOのメルアドは通販会社等以外、誰にも教えてないはずなんですが・・・
0482≠480
NGNG１ 「通販会社等」のPCがウイルスに感染している。
２ 「通販会社等」の情報がどっかに漏れた。
３ 自分のPCがスパイウエアに感染している。
なんかが考えられますね。
スパイウエアに関しては
Spybot1.3によるスパイウェアの除去方法
ttp://www.higaitaisaku.com/spybot2.html
Ad-Aware SEによるスパイウェアの除去方法
ttp://www.higaitaisaku.com/adaware.html
いずれにせよ、メルアド変更したほうが良いと思います。
0483名無しさん＠お腹いっぱい。
NGNGツール→アカウント→アカウント選択→プロパティで簡単に偽装できるが
ヘッダを見ればすぐばれると思われ
0484名無しさん＠お腹いっぱい。
NGNGメルアドの持ち主の責任になるのでしょうか？
>>482
やってみます。
0485名無しさん＠お腹いっぱい。
NGNGここを参考にレジストリの値削除するか
ttp://www.casupport.jp/virusinfo/2004/win32_gema_f.htm
レジストリいじるのに自信がなければこのツールでcmx32.exe
のエントリを削除(fix)してみてはどうだろうか？
HijackThisによるレポート出力と手動でのスパイウェア除去
ttp://www.higaitaisaku.com/hijackthis.html
0486名無しさん＠お腹いっぱい。
NGNG俺のヤフアドで誰かがウイルスを流したようなんだ
いまぷららへ抗議メールしたとこ。
メールヘッダーのReceivedの所を見てIP検索して
プロバイダの管理者なんかにメールヘッダーの内容
をテキストメールで通報すれば対処してくれる
0487470
NGNGと、書き込んでいる間にもタスクバーに大量に溜まってきます・・。他に何か対処法はないでしょうか？
0488名無しさん＠お腹いっぱい。
NGNGとあるネットショップで買い物をしました。
その際に「メールニュース」を希望したのでその後不定期にそこからセール情報等のメールがきました。
しかしある時、いつものメールが届き見てみると相手の送信欄に
一括で送った多数の顧客の名前やメールアドレスが表示されていたのです。
これはまずいのではと、ショップに問い合わせたらやはり向こうのミスでした。
「何か損害が発生した場合、いかなる賠償もする」とのことでした。
しばらくは何も無かったのですが、ある時からウィルスメールが毎日届くようになりました。
当方マックユーザーで過去にもウィルスメールの類いは無縁の状態でしたのでこれが原因としか考えられません。
抗議してから二か月経ってどんどんひどくなってきたのでなにかしら責任を取って頂こうと考えております。
しかしこういった場合、相手にどのように伝えれば効果的でしょうか？
また相手はどのような賠償をして頂けるのでしょうか？
長々と読みづらくてすみません。ご教授願います。
0489名無しさん＠お腹いっぱい。
NGNG正しい態度としては、インターネットから切り離してOSを再インストールだな。
0490名無しさん＠お腹いっぱい。
NGNG> 当方マックユーザーで過去にもウィルスメールの類いは無縁の状態でしたのでこれが原因としか考えられません。
Macだからウィルスメールが届かない、なんてことはありえない。
その情報流出が原因とは言い切れない。お前さんの知り合いのWindowsユーザが
ウイルスに感染したというだけかも。
いずれにせよ、大金をせしめるのは難しかろう。せいぜい1000円の商品券。ｗ
0491名無しさん＠お腹いっぱい。
NGNG0492名無しさん＠お腹いっぱい。
NGNG「マックユーザー～」っていうのは確かに語弊がありました。
しかしPC購入して三年経ち、個人からのメールは携帯で済ませていますし、
ウィルスメールは一度も来た事がないんですよ。
来たメールはすべてウィルススキャンしてますし。
あからさまにこのショップのメールが来てからなんですよね。
別に大金をせしめるつもりなど毛頭ありません。できるとも考えがたいし。
しかし私と同じ境遇になってしまった顧客の方々もいらっしゃると思うので、
ショップに何らかの責任を取って頂きたいのです。
具体的な対処法のアドバイスをいただけないでしょうか？お願いします。
0493名無しさん＠お腹いっぱい。
NGNGノートンのPFW有効にしてる？
PFWでポート25への送信を拒否にする、と設定すればとりあえず
なんとかなるかも。普通のメールも送れんが・・・。
あとは、送ってるexeファイルをログなんかで見つけられりゃ、シマンテックに
送って解析頼むのもいいかも。
ダメなら>>489さんの言うとおり。
0495名無しさん＠お腹いっぱい。
NGNG確かにアドレス変えるしかないとは思っていたのですが…なんか腑に落ちなくて。
客に落ち度は無いのに店のミスの尻拭いさせられるってのがおかしいですよね。
しかも私が指摘しなかったらほったらかしでしたでしょうし…。
ミスが指摘されたら送った顧客に再度謝罪のメールを送るなりしてほしかったです。
なんかしつこいクレーマーみたいになっちゃったけど、私もふだんネットではないけど
商売をしてますのでこの店の態度が気になってしまって。
0496名無しさん＠お腹いっぱい。
NGNG同じ商売をする者としてあなただったら、お客様にどういう対応をとるか？
という観点から、そのショップの対応等、不満な点を抗議したらいかがでしょう？
メールより内容証明郵便でｗ
まっ、ちょっと板違いですかね～。
0497495
NGNGそうですね、やはりこちらも正面から相手に対応すればよいのですよね。
ウィルス初心者なんで被害状況とかうまく伝えたりするのはどうしたらよいのかな
と思ってこちらに寄らせて頂きましたが、やはり板違いになってしまいましたね。
しかし貴重な意見が頂けたので感謝しております。
0498名無しさん＠お腹いっぱい。
NGNG0499477
NGNGアドバイスありがとうございました。
頑張ってやってみます。
0500名無しさん＠お腹いっぱい。
NGNG前スレの最後のほうでキンタマについて
レス下さったかたありがとうございました。
0501名無しさん＠お腹いっぱい。
NGNG>スパイウェアいれてんじゃねーよ！何を支那に送信してんだよ！
これって、結構やばい？
0502名無しさん＠お腹いっぱい。
NGNG0503名無しさん＠お腹いっぱい。
NGNG12個か・・・自分はウイルススキャンで
感染ファイル「実況フジ、TBS、日本TV」「ニュー速。ニュー速+」
「セキュリティ、ネットサービス」等など行かない板ばかりから
多数ｌｏｖｅ ｒｅｔｔｅｒ（ラブレター）を感染しているらしく
32exeファイルも何かのワームに犯されて結局17個発見されたよ・・・・
最近した事と言えば
オープンジェーンを落としただけなのに
感染ファイルの殆どが何故か行かない板ばかりなんだけど
これって、0.2.22.2を落としたのが不味かったのだろうか・・・
0504名無しさん＠お腹いっぱい。
NGNG確か苺キンタマの時に蟲姫とネーミングされた奴がいて十数パーセントのスキャンで数千匹飼ってたよ。
他にも前スキャンで3000匹ぐらいもいたような気がする。あんときは笑いが止まらんかった
0505名無しさん＠お腹いっぱい。
NGNGApplicationウイルス)が結合しているのでしょうか？.
どうも後者だけではAntiVirusで駆除できません（送り側が使用中という理由で）。
Precition Timeを削除しようとすると正確な時計のタイム刻まれなくなるとか
何たらかんたら表示して警告します。
Precition Timeというのはなんでしょうか。
ヨロシクお願いします。
0506名無しさん＠お腹いっぱい。
NGNG･･･何かやられたようでひどく不安定です
0507名無しさん＠お腹いっぱい。
NGNGネットに接続した時にポップアップで以下のような英文と
アメーバーみたいなのが人を食うアニメが
最近表示されるようになりました。
SPYWARE
DETECTED ON
YOUR PC!
CLICK HERE TO
KILL SPYWARE NOW
ウイルスに感染してしまったのでしょうか？
pcに特に不調はなく、動作が遅くなるようなこともありません。
またプロバイダー（ビッグローブ）のウイルス対策サービスにも入っていて
「ウイルスには感染していない」とのメッセージが出ます。
このままほっといても大丈夫ですか。
ちなみにポップアップの上のふちには
Spyware Ｒemoval － Ｍicrosoft Internet Exploere
と表示されてます。
0508名無しさん＠お腹いっぱい。
NGNG多分、ポップアップ広告。
広告だから、実際にスキャンされた訳じゃない。
>>503
retter? letterじゃなく？
0509名無しさん＠お腹いっぱい。
NGNGそれは2ちゃんのログにノートンが反応しているだけちゃうんか？
32exeファイルのほうはようわからんけど
0510名無しさん＠お腹いっぱい。
NGNGノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/
>>507
WEBPOPUPからメッセージをもらったひと
http://pc5.2ch.net/test/read.cgi/sec/1035271935/
0511名無しさん＠お腹いっぱい。
NGNG画像が見れる設定にしていたからかな。
同じような設定しててウイルス対策をしていない人、注意！！
反応したウイルス名とシマンテックの説明リンク。
JS.WindowBomb
ttp://www.symantec.com/region/jp/sarcj/data/j/js.trojan.windowbomb.html
Unix.Penguin
ttp://www.symantec.com/region/jp/sarcj/data/u/unix.penguin.html
0512503
NGNGLove letterだった・・・
>>509-510
前のサッサーにノートンが破壊されてから
ノートンは信用ならないので以後ウイルス対策ソフトは入れてませんです
（オンラインスキャンに頼って検索されたら手作業で駆除してます）
0515名無しさん＠お腹いっぱい。
NGNGletterの綴りが判らない所を見ると小中学生かな。
ご両親に頼んで、抗ウイルスソフトを買ってもらいなさい。他人に迷惑をかける前に。
0516名無しさん＠お腹いっぱい。
NGNG言ってることには禿同>>515
0518516
NGNG昔は「ワクチンソフト」って言ったんだが、死語かなあ。どこかで使ったら笑われて
しまった。
今風には「ウイルス対策ソフト」かな。これもマイナーか。
確かに「ウイルスソフト」じゃあウイルスそのものだし。困ったもんだ。（何が？）
0519名無しさん＠お腹いっぱい。
NGNGしたんだけどセキュリティ見ると有効にはなってなくてあるっていうだけ
どうやって有効にすればいいんですか？本文英語で全然解らなくて・・・
0520名無しさん＠お腹いっぱい。
NGNG「ウイルス対策ソフト」か｢アンチウイルスソフト｣だね
｢ワクチンソフト｣っていうのはほとんど見かけなくなったね
0521名無しさん＠お腹いっぱい。
NGNGそれって正規版？
0522名無しさん＠お腹いっぱい。
NGNG拡張子のファイルはどれですか？
*.avi
*.doc
*.gif
*.thm
*.html
*.jpg
*.mp3
*.mpeg
*.mpg
*.rar
*.txt
*.wav
*.wma
*.zip
*.lzh
*.xls
0523名無しさん＠お腹いっぱい。
NGNG0524名無しさん＠お腹いっぱい。
NGNG0525名無しさん＠お腹いっぱい。
NGNG聞きかじった情報で右往左往するのはみっともない
0526522
NGNGとか総合的に判断するしかないのかな…。
0527名無しさん＠お腹いっぱい。
NGNG全部ウイルスチェックしてから開く、という態度が正解。
0528名無しさん＠お腹いっぱい。
NGNGMIMEタイプと、拡張子と、ファイル内容（ヘッダ等）
のそれぞれが食い違ってた場合（例えばexeヘッダがあるファイルを.jpgにしてaudio/midiにする）
ダブルクリックすると上述３つのどれに従うんだろう？
またはそれ以外の何か？
0529名無しさん＠お腹いっぱい。
NGNGwindowsXP上でCD・仮想CDを認識しなくなりました。
ドライバを削除してもう一度認識させても使用不可になってしまいます。
システムの復元でもだめでした。
どなたか対処法ぞざいましたら教えてください。
0530名無しさん＠お腹いっぱい。
NGNGWindows自身に再認識させたらどうだろう。
…って、システムの復元でもダメなのか。
そもそも復元以前に、そのウイルスはキチンと削除したの？
0531名無しさん＠お腹いっぱい。
NGNGなにかhtmlのファイルがくっついてる。
感染したみたいです。たふけて
From: aqua [mailto:]
Sent: Friday, December 10, 2004 2:29 PM
To:
Subject: test
というhtml文がくっついてる。
0532名無しさん＠お腹いっぱい。
NGNGどうやらスパムか何かの発生源にされてるみたいです
nortonを使って検索かけたのですがウィルスがどこにあるのかわかりません
正しい駆除方法がありましたら教えてください
0533名無しさん＠お腹いっぱい。
NGNG【使用OS】 win2000
【WindowsUpdateしてるか】 してます
【AntiVirusは何を使っているか】 nortonAntiVirus2002
【ちゃんとUpdateしてるか】 最新
【スキャンした結果（ウイルス名・発見場所）】何もなし
【別のオンラインスキャンしたならその結果は】 していない
【症状を具体的に、分かる限りすべて書く】 outlookで勝手にメッセージを送信している
【何をしたらそんなことになったのか】 不明。少し前にspybotで色々消したことがあります
【これまでにとった措置】 alt+F4で中断、ケーブル切断
【その他の質問】
修正後の対応、メールを送りまくっちゃった人に対しての謝罪の仕方を知りたいです
0534名無しさん＠お腹いっぱい。
NGNG検索したい内容とは全く関係ないし、キャッシュも存在しません。
例えば「ギコ猫」と検索した場合、以下の広告？が２件上位に現れます。
Candy Barr's A+ EssaysAffordable Custom Written Term Papers, Accepts PAYPAL and ALL major credit cards, Prices are up to 50% less than other major competitors. And NO processing fees.
www.candybarressays.com/ - 100k
US Pension Funding - Immediate Cash for PensionsImmediate cash. If you are receiving pension payments, USPF will pay you a cash lump sum for the next eight years of future pension payments. Fill out our online form...
www.uspensionfunding.com/ - 97k
spybotとad-awareはでスパイウェアのチェックは済み。何も検出されません。
ウイルスの検索もAVGでチェック済み。何も検出されません。
プロセスも必要以外のものは動作していないだす。
検索かけても何もひっかからないし、同じ症状の人はいないのかも。
他に何か遣り残してることがあれば教えてください。
0535名無しさん＠お腹いっぱい。
NGNG届いてるが大方藻舞らのせいだろう。
0536名無しさん＠お腹いっぱい。
NGNGキンタマ？ってのに感染したので排除しようと思ってますが。
レジストリエディタを開くのに小一時間さまよってます・・・
教えてください
0537名無しさん＠お腹いっぱい。
NGNG0538名無しさん＠お腹いっぱい。
NGNGスタート->ファイル名を指定して実行->"regedit"と入力
0539名無しさん＠お腹いっぱい。
NGNGググるとトロイですって出るんだけど
実家が新しいＰＣ買ってそん中みたらあるんですが・・・
nortonAntiVirusが入ってたんでスキャンしてみたら感染はしてないって
出たんですがこれって始めっからＰＣに入ってるんでしょうか？
0540名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/avcenter/venc/data/w32.manifest.trojan.html
この通りにやればいいじゃんかよ
0541名無しさん＠お腹いっぱい。
NGNGあー、俺にもあった。こんなん見つけた。俺XPだけど。
Windows 2000 の Internet Explorer 5.5 の一覧のファイル
ttp://support.microsoft.com/?kbid=260728
Wab.cabの内容のトコ
0542名無しさん＠お腹いっぱい。
NGNG申し訳ありません
本当に・・・
0543519
NGNGどうなんだろう･･･。友達はnyで入手したらしいから元からわかりません；；
多分普通に売ってるようなのだと思うのですが
0544名無しさん＠お腹いっぱい。
NGNG友達はnyで入手したらしいから
友達はnyで入手したらしいから
友達はnyで入手したらしいから
友達はnyで入手したらしいから
0545名無しさん＠お腹いっぱい。
NGNG2002ってまだサポートされてるんだっけか？
とりあえずオンラインスキャンやってみろ。
ノートンでもバスターでも。
メールを送りまくっちゃった相手はある意味∞だから。
アドレス帳に入ってる相手以外は特定不能。 謝罪のしようもないわな。
自分のアドレス帳に入ってる相手のアドレス帳の中の人にも迷惑かかってるだろうからな。
>>543
どうなんだろう・・・って割れ物じゃん。
自分自身が違法な事をしてる自覚ないんか？
0546名無しさん＠お腹いっぱい。
NGNGｎｙやってるような奴が正規版なんか買うか
コピーしたに決まっとるわ
友達もお前も犯罪者
0547名無しさん＠お腹いっぱい。
NGNGウィルススキャンしたら、
BKDR_IZRAMとかいうウィルスが発見されました。
C:\WINDOWS\IFinst25.exeファイルに感染してるようで、
削除すれば大丈夫でしょうか？
とりあえず、圧縮して別のフォルダに置いてあります。
OSはWindows98です。
よろしくお願いします。
0548sage
NGNG登録者にIMを送ろうと会話のウィンドウを
開いてメッセージを入力しようとするんですが
英語でしか入力出来ません。
半角/全角キーを押したり
日本語入力しようと努力するんですが
できません。
何かのウイルスでしょうか？
0549名無しさん＠お腹いっぱい。
NGNG【AntiVirusは何を使っているか】norton anti virus 2004
【別のオンラインスキャンしたならその結果は】
一台（A）は検出ゼロ、もう一台（B)はスキャン中
【症状を具体的に、分かる限りすべて書く】
A・BともにエクセルやIE等スクロールバーが出るアプリで勝手にスクロールされる。
上に加えてBのPCはタスクバーのノートンのアイコンをクリックすると
コトコトと大きな音（PC内部のビープ音ではなくスピーカーから出る音）を出す。
【何をしたらそんなことになったのか】
断言できませんが可能性としては取引先のエクセルファイル（マクロ含）を開いたりネット上での感染です。
【これまでにとった措置】
シマンテックのオンラインスキャン、A.B以外のPCからのマウスとキーボードの交換
おかしくなったPCをネットから隔離（LANケーブル抜き）
実家の父からの相談を受けての書き込みです。
OS、ノートンの更新は私が盆に帰省した際にしましたがそれ以降は多分していません。
症状の重いBのPCはタスクバーのノートンのアイコンに×がついているのですが
それが単に更新期間の期限切れなのかウイルスによるものなのかはわかりません。
確かアンチウイルスソフトの起動を妨げるウイルスがあったと思うのですが
そのウイルスの名前だけでも教えてもらえないでしょうか？
0550名無しさん＠お腹いっぱい。
NGNGﾜﾛﾀ
0551名無しさん＠お腹いっぱい。
NGNGWORM_AGOBOT.JFにファイルが2個感染。
と出るのですが、該当ファイルを削除してから
オンラインスキャンを何度やり直しても結果は同じで
このワームの存在場所がCドライブ ｓｙｓｔｅｍ ｖｏｌｕｍｅ information
と指定されているのですが、
このファイルを削除すれば良いのでしょうか？
0552名無しさん＠お腹いっぱい。
NGNG>>1-550
0553名無しさん＠お腹いっぱい。
NGNG>>ttp://www.google.co.jp
0554539
NGNGサンクス！
要は最初から入ってるんね
0555名無しさん＠お腹いっぱい。
NGNGシステムの復元切れ
0556名無しさん＠お腹いっぱい。
NGNGこんにゃおばお～（ ´^ω^)ﾉｼﾉｼ
0557名無しさん＠お腹いっぱい。
NGNGウイルスじゃないよ。仕様。
最初はAlt+全/半で切替。
0558名無しさん＠お腹いっぱい。
NGNGウィルスってあるんですか？
0559名無しさん＠お腹いっぱい。
NGNG0560559
NGNG0561名無しさん＠お腹いっぱい。
NGNGトレンドマイクロのデータベースには無いようです。
ちなみにシマンテックのオンラインスキャンでは検出されません。
詳しくはありませんが名前からしてバックドア型？でしょうか。
情報が無いだけに不安です。
なにか情報がありましたら宜しくお願いします。
0562名無しさん＠お腹いっぱい。
NGNGなんなんでしょうかね・・？
情報が無くて不安です；；
0563質問
NGNG履歴のフォルダのリンク先は消せるのですが、
日本語でウェブ検索した言葉が消えません。どうか消し方を教えてください。
0564名無しさん＠お腹いっぱい。
NGNGエロい言葉残っちゃったか？ｗ
インターネットオプション→コンテンツ→オートコンプリート
つーかスレ違いな
0565名無しさん＠お腹いっぱい。
NGNG自演乙
0566名無しさん＠お腹いっぱい。
NGNGなっちゃうんだけどなんで？
どうしたら駆除できるわけ？
Adware.CDT
ウィルス名:
Adware.CDT
別名:
感染場所:
クラスタ
性質:
ワイルド
0567名無しさん＠お腹いっぱい。
NGNGマスターブートレコードが２つ、ブートレコードが１つ検出されまいした。
これは一体何を意味してるんですか？
0568名無しさん＠お腹いっぱい。
NGNGマニュアルにはなんと？
イメージファイルとかじゃないのかな。
0569名無しさん＠お腹いっぱい。
NGNGお使いのコンピュータがウイルスに感染された状態を示すものではありませんので、ご安心ください。
検出メッセージが頻繁に表示される場合は、ブロックの機能を有効にしたままメッセージを非表示にすることができます。
参考：
ネットワークウイルス緊急警告を表示しないようにするには
なお、ウイルスバスター2005 にアップグレード後、「MS04-011_LSASS_EXPLOIT」 が検出されるようになる現象は、旧製品とパーソナルファイアウォールの初期設定が異なるために発生します。
旧製品のパーソナルファイアウォールの初期設定では、コンピュータのファイル共有などで使用される ｢NetBIOS｣ の通信をブロックする設定ですが、ウイルスバスター2005では初期設定で通信を許可しております。
以下の設定により、｢NetBIOS｣ のポートをブロックする設定へ変更することが可能です。
0570名無しさん＠お腹いっぱい。
NGNGspybotとかAd-Awareとか
0571名無しさん＠お腹いっぱい。
NGNGの中にwww.manga.download.comっていう名前のMS-DOSアプリケーションがあって
間違ってクリックしちゃったんですが全画面表示で黒い背景をバックに
♂♀の記号が表示されてスピーカーから女の喘ぎ声がしてとまりません
Ctrl+Alt+Backspace押してもその画面から抜けれなくて困っています
どなたか対処法しっている方いますか？
0572名無しさん＠お腹いっぱい。
NGNG0573名無しさん＠お腹いっぱい。
NGNGNorton AntiVirus でウイルス以外の脅威として検出されたファイルが削除できない
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/698b8546cc2a346088256efa0045fe43/5b84226b8cdd7ba949256dd4001dd93f?OpenDocument
検索ぐらいしような。http://www.symantec.com/region/jp/techsupp/knowledge_base.html
0574名無しさん＠お腹いっぱい。
NGNGCD/DVDドライブのAutorun(自動実行)の切り方
◆Win2000、XPの場合
1.[スタート]－[ファイル名を指定して実行] から regedit を起動
2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
3.右の「AutoRun」値のデータを0に設定
と書いてあるのを読みました。ここで、ふと疑問がおこりました。
名前 種類 データ
autuRun reg_DWOED 0x00000001 (1)
とレジストリエディタにあります。これの(1)を(0)にする、という意味にとってしまってもいいのか？と。
0x00000001を
0x00000000 としたりするのか
0x00000000 (0)とするのか
0x00000000 (1)とするのか・・・
googleで調べても「値を0にする」とだけで、判断がつかないHPばかりでした。
レジストリをいじって失敗するのは避けたいです。ご存知の方どなたかご教授ください。
0575名無しさん＠お腹いっぱい。
NGNG板違い。
Windows＠2ch掲示板http://pc5.2ch.net/win/
0576名無しさん＠お腹いっぱい。
NGNG【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】
0577559
NGNG自演じゃありません。
0578名無しさん＠お腹いっぱい。
NGNG2日ほど前にトレンドマイクロオンラインスキャンを実行したところ、
Active Updateの画面の10%の画面で固まってしまってしばらくすると、
『更新を完了できませんでした。サーバーが使用中かネットワークトラッフィクが原因と考えられます。エラーコード28。再試行orキャンセル』
とでました。再試行を実行しても同様の現象が発生しました。
サーバーが混雑しているのかなと思い、時間を空けて実行してみたのですが改善されませんでした。
その前に実行した時までは普通に使えていたのですが、昨日から突然実行できなくなりました。
今、ルーターで三台のPCを接続してインターネットをしているんですが、全てのPCで同様の現象が発生します。
セキュリティの設定も色々と変更してみたのですが改善されませんでした。
Downloaded Program Filesのウイルスバスター On-Line Scanを削除。
C:\Documents and Settings\＜ユーザ名＞\Local Settings\Temp\XScanResultフォルダ
C:\Documents and Settings\＜ユーザ名＞\Local Settings\Temp\hcScan.htmファイル
を削除もしてみたのですが、効果ありませんでした。
ルーターをはずしてモデムから直接接続しても同様の現象でした。
原因がお分かりの方がいましたらアドバイスをお願いします。
【使用OS】winXP HOME
【WindowsUpdateしてるか】しています。
【AntiVirusは何を使っているか】AVG フリー
【ちゃんとUpdateしてるか】しています。
【スキャンした結果（ウイルス名・発見場所）】ありませんでした。
【別のオンラインスキャンしたならその結果は】トレンドマイクロ以外はスキャンできました。（システマなど）
【何をしたらそんなことになったのか】特に何かをしたということはありません。
0579名無しさん＠お腹いっぱい。
NGNGttp://49uper.com:8080/html/img-s/28239.jpg
怖くて何もせずに閉じているのですが・・・
0580名無しさん＠お腹いっぱい。
NGNGそれはウイルスじゃないよ。「検出しました」とは書いてないはずだよ。
ハードディスクを構成する一部分で、Nortonでは通常表示される。
0581名無しさん＠お腹いっぱい。
NGNG>>576
0582名無しさん＠お腹いっぱい。
NGNGこれは何というソフトを使用してスキャンしたの？
このスキャン結果が本当ならば、あなたのマシンは135/tcp宛の
パケットや、メールを出しまくりのはずです。
一般的なウイルス対策ソフトであれば、BlasterやNetskyは
簡単に削除してくれるはずなんだけど...
0583名無しさん＠お腹いっぱい。
NGNGhttp://www.viruscheck.ne.jp/
0584名無しさん＠お腹いっぱい。
NGNGなんじゃこりゃ？？？？？？
支払い義務が発生したと言われたけど完全無視でファイナルアンサー？
0585名無しさん＠お腹いっぱい。
NGNG20MB程度の圧縮ファイルを解凍中、解凍途中の１ファイルの容量がどんどん増えていき、処理が止まらなくなりました。
仕方なく強制終了し、再起動後に肥大化したファイルは削除できたのですが、
HDDの空き容量が解凍前より増えており、どうやら他のファイルが食いつぶされてしまったようです。
一部のソフトの設定が消えてたりしました。
これはウイルスかあるいは悪意のある何かなのでしょうか？
ノートンは最新状態を保っていますが、反応しませんでした。
それとも、破損ファイルの異常処理のようなものでしょうか？
ご存じの方おられましたら、お教えください。
0586名無しさん＠お腹いっぱい。
NGNG自己解凍型の.exeファイルなら解凍後に何をされても何でもありだよ
何のソフトで解凍したんだか？
0587名無しさん＠お腹いっぱい。
NGNG板違いだけど、マジレス。
典型的な悪質ワンクリック料金請求だね。
proxyかましてたら、料金請求はいずこへ。
0588名無しさん＠お腹いっぱい。
NGNG【使用OS】 XP
【症状を具体的に、分かる限りすべて書く】 勝手にネットの通信が使われている？
【何をしたらそんなことになったのか】【症状を具体的に、分かる限りすべて書く】
ハードディスクの調子が悪くなりリカバリを行った後、Ｂフレッツ接続ツールをインストールし通信を繋げると
何もしていないのに送受信が行われています。もちろん自動更新等は切ってあります。
しばらくWEBサーフィンしてるとページがちゃんと表示されなくなったりします。次第に回線が弱くなっていくようです。
何度かハードディスクの中身を全て削除したりリカバリを行いましたが、通信を接続すると必ず勝手に送受信されます。
一度通信を切るとPCが重くなります。
【これまでにとった措置】
ウイルスバスター2005を使うとMS04-011_LSASS_VULNERABILITYといウイルスが何度も侵入してこようとしており
セキュリティホールを修正しましたが、効果はありませんでした。
これはどういった症状でどのように対策すれば良いのでしょうか？
0589名無しさん＠お腹いっぱい。
NGNGSasserとBlaster ばか？
0591名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】常時じゃないですがとりあえず適度に
【AntiVirusは何を使っているか】 AVG
【ちゃんとUpdateしてるか】 今したとこです
【スキャンした結果（ウイルス名・発見場所）】BKDR_IZRAM.17 発見はC/WINDOWS/Ifinst25.exe
【別のオンラインスキャンしたならその結果は】 別のと言うより、AVGではなくトレンドオンラインスキャンで見つかりました。
AVGでは発見できませんでした。
【症状を具体的に、分かる限りすべて書く】
特に症状は出てないです。見つかっただけでまだ何も起こってません。
タスクマネージャーを開いてこのファイルが勝手に動いてないか調べてみたんですが
勝手に動いてはいませんでした。
ファイアウォールもこのファイルからのアクセス要求は無いらしく以前沈黙状態で音沙汰が無いです(もしかしたら破られてるかも)
パソコンの動作が重くなる事もなくいつも通りの状態です。
【何をしたらそんなことになったのか】
全然解らないです。
多分何かのファイルで感染したのかも…
【これまでにとった措置】
滅多な事をすると悪化しそうなんで処置はとってません
駆除はできないらしく、手動で消せという事なんですが
勝手に消してもしレジストリに何か書き換えた情報が残ったら困るし…
【その他の質問】
これはダブルクリックして起動さえしなければ無害なウイルスなんでしょうか？
それなら削除するだけで充分なんですが…
誰かご教授の程宜しくお願いします
0592559
NGNG自分も同じウイルス出ました。このスレを見る限り何人かいるみたいです。
自分の場合はファイルを削除しました。
バスターの詳細情報だと危険度は僅少のようです。
特徴は
BKDR_IZRAM.17 is a backdoor program, a Trojan specifically designed to allow malicious users to remotely manipulate affected systems.
Like all Trojans, backdoors do not propagate.
They are either installed inadvertently by unsuspecting users or intentionally by malicious users.
Backdoors, like other Trojans, typically modify system settings to automatically start.
Users may need to terminate backdoors before they can be deleted. Also, restoring affected systems may require procedures other than scanning with an antivirus program
ということで、英語なのでわかりませんでしたが、削除しても大丈夫だと思います。
0593名無しさん＠お腹いっぱい。
NGNG同じ感染者の人がいましたか
危険度極薄なら削除しても大丈夫かな…
情報が全然無いんで同じ感染者の方にご教授して貰えるとすごく助かります
ありがとうございました
0594588
NGNGSasserとBlaster両方調べてみたんですが、その二つのウイルスには感染していないようです。
Blasterについては
http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp
へ行き手順通り行いましたが
msblast.exe、Nstask32.exe、Penis32.exe、Teekids.exe。Winlogin.exe、Win32sockdrv.dl、Yuetyutr.dll
といったファイルは検出されませんでした。
Sasserについては
ttp://www.microsoft.com/japan/security/incident/sasser_xp.mspx
へ行き手順通りにしましたが
avserve.exe、avserve2.exe、skynetave.exe、lsasss.exe、napatch.exe
といったファイルは検出されず、「Sasser ワームの感染の確認／駆除を行う」を行っても
「お客様のパソコンは感染していませんでした」と出ます。
症状はとても似ているんですが…
WINDOWSのUpdateも行いましたが、相変わらず勝手に送受信をしています…。
0595名無しさん＠お腹いっぱい。
NGNGぐぐって引っかかったのからキャッシュ見てみると、
ラグナロクオンラインのインストールファイルじゃないかなぁと思われるフシが。
ttp://216.239.63.104/search?q=cache:SRx_-WU3aoAJ:higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi%3Fmode%3Dal2%26namber%3D31213%26rev%3D%26no%3D0%26KLOG%3D19+ifinst25.exe&hl=ja
誤検出してるのか、もしくはトロイの木馬っぽい動きするexeファイルなのか…。
0596名無しさん＠お腹いっぱい。
NGNGSasserやBlasterの症状とは全然違う
ウィルススキャンとスパイウェアスキャンを
0597名無しさん＠お腹いっぱい。
NGNGインターネットセキュリティでガードするか
その接続してるシステムを強制終了しろ。
svchostがたぶん原因だろ。
OSｲﾝｽｺした後ファイアウォール付けてﾉｰﾄｿのアップデートを行い
ファイアウォールを更新しろ。
俺はそれで治った。
0598594
NGNG再度リカバリ後、WINDOWS UPDATEを行い、
ウイルスはNorton AntiVirus2004を最新の定義をDLした状態で使用しても見つかりませんでした。
スパイウェアはSpybotとAD-AWAREを使うと
DoubleClick、Alexa Related、DSO Exploit、Tracking Cookieがいくつか見つかり、修正・削除を行いました。
が、これも効果はありませんでした。
>>597さん
Norton Internet Security2004を使用してみた所、送受信が行われる事はなくなりました。
おっしゃる通りsvchostが原因なのでしょうが、これから落ち着いて勉強して調べていきます…。
とりあえずは解決致しました。スレ汚してすみませんでした。
>>589,596,597さんありがとうございました。
0599名無しさん＠お腹いっぱい。
NGNG私自身ＰＣに関する知識はほとんどないのですが、
一応感染を確認したときの詳細を書いておきます。
OSはWindowsXP(SP2込)で
Windows Updateも最新のものにしております。
ウイルススキャンはウイルスバスターを使っております。
12/10の夕方 手動ウイルススキャン→正常
12/11の正午 手動ウイルススキャン→感染を確認(IFinst25.exe)→隔離
12/11の16時 自動ウイルススキャン→感染を確認(A0073525.exe)→隔離
12/11の正午から16時までは席を外していたのに関わらず、
2回に分けて同じウイルスが検出されました。
(ウイルスバスター以外は何も起動しません)
ActiveXはすべて無効にしていますので(javaは有効)
ネットサーフィン時に感染した可能性は
ないとは言えませんが低いと思います。
(あまり変なサイトにはいかないようにも心がけています)
あとラグナロクオンラインについてですが、
プレイ自体は今年の5月くらいまでで、
パッチは11月頃まであててました。
感染日の前後にアンインストールした記憶があります。
感染してから変わった事といえば、
ウイルスバスターのアップデートの時間が長くなった事ぐらいです。
(今までは10数秒で今は30～40秒程度)
595さんが書かれているように誤検出だったらいいのですが、
見る限りトロイの木馬のバックドア型のようですのでちょっと心配です。
0600名無しさん＠お腹いっぱい。
NGNGその割にはバスタースレでは一度も報告ないんだな
0601名無しさん＠お腹いっぱい。
NGNGエロサイトを回っていたら、ＩＥを立ち上げると意味不明なサイトに飛ばされる
症状になってしまい（毎回違うところ）、ホームページをabout:blankにしても、ＰＣを立ち上げる
たびにまた意味不明なサイトに設定されるようになってしまいました。
また、ブックマークにも海外のエロサイトが登録されていて（これは毎回同じところ）
削除しても次にＰＣを立ち上げた時にまた登録されてしまっています。
これはウィルスのせいなんでしょうか？
何か対処法、もしくは心当たりがありましたらご教授くださいませ orz
0602名無しさん＠お腹いっぱい。
NGNGエロサイト見たら…助けて下さい！Part46
ttp://pc6.2ch.net/test/read.cgi/pcqa/1102683455/
ここのテンプレ全部やれ
0603名無しさん＠お腹いっぱい。
NGNGあ、そんなところがあったんですね・・。
いってきます、ありがとうございました。
板汚し失礼しました。
0604名無しさん＠お腹いっぱい。
NGNG申し訳ありませんがもう一度教えてもらえませんか？
何度もすいません。
0605601
NGNG0606名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 SP2自動更新後削除してからはしていない。それまではしていた。
【AntiVirusは何を使っているか】 AVG Free /NOD32を試用で入れてみた
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】 yahooツールバーについてるアンチスパイで確認
ウイルス名：SdBot.o Trojan Folder C:￥WINDOWS\system32\winsvc.exe
【別のオンラインスキャンしたならその結果は】 シマンテックウイルススキャン-検出せず/
マイクロトレンド-エラーでスキャン不可/AVG-検出せず/データ復旧センタースキャン＆駆除-検出せず/NOD32-検出せず
【症状を具体的に、分かる限りすべて書く】 特に症状はないような気がします。症状に気づかないだけかもですが…
【何をしたらそんなことになったのか】 わかりません
【これまでにとった措置】 yahooのAnti-SpyでRemoveしたけどできませんでした。
「SdBot.o」を検索したらNOD32のウイルス定義バージョンが
ヒットしたので、試用で入れてみたけど検出しませんでした。（感染後だから？）
【その他の質問】該当フォルダの winsvc.exeは作成日から見て
前に免疫として作ったフォルダのような気がするのですが、それが感染しているのでしょうか？
SdBot.oについて検索してもなかなか情報が得られないので、どうしたらいいのかわかりません・・・
0607もちやん
NGNGサーバー機がウイルスに感染してしまいました。自分ではどうして感染してしまったか分かりません。環境は以下の通りです。
【使用OS】 NTserver4.0
【WindowsUpdateしてるか】 まめにやっています。
【AntiVirusは何を使っているか】トレンドマイクロサーバープロテクト5
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】
ウイルス名：BKDR_SDBOT.ZV Folder c:\WINNT\system32
ウイルス名：WORM_SDBOT.TE Folder c:\WINNT\system32\ffbaqe
ウイルス名：TROJ_MULTIDRP.I Folder D:\Program Files\Trend\SProtect\Virus\stuvn.exe
ウイルス名：WORM_RBOT.ABE Folder D:\Program Files\Trend\SProtect\Virus\msgsedit.exe
その他ログレポートには104のウイルスレポートが出ています。
【症状を具体的に、分かる限りすべて書く】 特に症状はないような気がします。ルーターが壊れたと思いYAMAHAのサポートに問い合わせをしてウイルス感染の疑いを指摘されました。
【何をしたらそんなことになったのか】 わかりません
【これまでにとった措置】レジストリを開いて不要なファイルを削除、その他タスクマネージャーでプロセスの中にある不要なファイルを削除しました。
【通信環境】ネットにはルーターでつながります。またモデムもシリアルケーブルでつながっており、こちらでもダイアルアップでネットにつながります。
また、メールはサーバーの不調を自動で知らせるためにメールアカウントの設定はしてありますが、受信する事はありません。
ネットへもマイクロソフトと、トレンドマイクロでアップデートをするくらいです。
また、クライアントにサブサーバー機が1、ノートパソコンが5つつながっていますが、これらは全く感染していません。ノートパソコンには全てウイルスバスターがインストール済みです。
その他フリーソフトで「さくら・・・」という時刻を修正するソフト、キーボード操作を記録して自動実行するフリーソフトが入っています。
感染経路にはどのような可能性がありますか。ご教授、お願い致します。
0608606
NGNGttps://www.netsecurity.ne.jp/article/2/8526.html
と、Sdbotシリーズで似たような感じの事（症状）が書いてあるページ
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.GEN
を参考にしてレジストリをチェックしてみましたが変なものは見つからなかったので
アンチスパイの誤検出という事で納得してみました
レジストリを調べてる途中で昨日からタスクに現れるSOUNDMANが気になって
検索したらウイルス情報満載だったのでレジストリを削除してしまいました
もっと良く調べたらウイルスじゃないかもって判明してちょっとショックを受けました
スレ汚しすみませんでした
0609名無しさん＠お腹いっぱい。
NGNGだが、Windows Updateはちゃんとやっとけ。
手動で、カスタムインストールを選べば問題ないはず。
0610名無しさん＠お腹いっぱい。
NGNG自演じゃないぞ(´・ω・`)
0611名無しさん＠お腹いっぱい。
NGNG読んで久々やってみた
どうもありがとう
0612名無しさん＠お腹いっぱい?
NGNG0613名無しさん＠お腹いっぱい?
NGNG0614名無しさん＠お腹いっぱい。
NGNG感染発覚直前から起こってて今も続いてる症状としては
ウイルスバスターのPOPアップの警告メッセージが文字化けするようになったくらいかな…
0615614
NGNG0616614
NGNG（P2Pでネットラジオ聞いたと思ってください）
なぜかその人のチャンネルを切っても切っても再接続されてたの思い出した。
0617名無しさん＠お腹いっぱい。
NGNG【使用OS】 XP HOME SP2
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 ノートン2004
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】
Trojan Horse C：Local Settings\Temporary Internet Files\Content.IE5\6POFI9M1\exploit[1].htm←修復できず
Trojan Horse Ｃ：Local Settings\Temporary Internet Files\Content.IE5\6POFI9M1\fuck[1].htm←修復できず
MHTMLRedir.Exploit Local Settings\Temporary Internet Files\Content.IE5\SDANCLQB\1[1].htm
Download.Ject Local Settings\Temporary Internet Files\Content.IE5\G5IJO56Z\installer[1].htm
です。修復できなかった物は直接自分で削除しました。
その後のウィルススキャンの結果は3つのリスクファイルが検出されたので全部削除しました
【何をしたらそんなことになったのか】
ttp://rounge.hp.infoseek.co.jp/cgi-bin/source3/BMS-No_0129.jpg
2chで貼られた上記リンクを踏んで海外サイトに飛ばされたらノートンがウィルス反応おこして
削除できなかったウィルスかスパイウェアに感染したみたです
【症状を具体的に、分かる限りすべて書く】
ＩＥ起動するとTOPが海外の検索サイトになってて検索バーとかアダルトサイトリンクとかがメニューに追加されてたことと
30秒に一回くらいの割合で小さい窓でそのサイトが開かれるようになった
【これまでにとった措置】
一応対処として、セーフモードでスパイボットとアドウェア、ノートンのウィルススキャンをした後にHijackThisでログを
とってttp://www.hijackthis.de/index.php?langselect=englishでHijackThisのログの自動診断して怪しいやつは
全部削除しました
今のところこれで症状は治まったのですが、他に何かやっておいた方がいいことはありますでしょうか？
0618名無しさん＠お腹いっぱい。
NGNG処置としてはそれで良いと思うけど、予防のためにリンクは無闇に踏まない
（ソースチェッカー等のツールを使う）、非IEコンポのブラウザ（FireFoxとか）
を使う、なんてした方が良いかも。
0619名無しさん＠お腹いっぱい。
NGNGWindowsXP トレンドマイクロウィルスバスター2004使用
上のほうでラグナロクに原因がある可能性を指摘されている方がいましたが
私もラグナロクがインストールされています。（最新パッチまで導入済み）
不安で色々調べたのですが、ウィルスバスターのHPにも
ウィルスの詳細が記載されていないようなので、問い合わせてみたところ、
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_IZRAM.17
こちらを教えていただきました。
参考になさったらいかがでしょうか？
0620619
NGNGそれと
>>599さん
>12/11の16時 自動ウイルススキャン→感染を確認(A0073525.exe)→隔離
この2回目で検出されたものはシステムの復元機能で保存されている
もののようです。私も2度目のウィルス検索で出ました。
>>619であげたURLに、restoreの部分で感染したウィルスを
復元機能を一時的に無効にすることによる方法によって
削除する方法も記載されているので、参考にしていただければと思います。
0622名無しさん＠お腹いっぱい。
NGNG0623名無しさん＠お腹いっぱい。
NGNG俺も検出しました
感染ファイルのIFinst25.exeは更新日時が11/10です(謎
ウィンドウズアップデート(もしくはjavaのインストール)で入ったと踏んでる
たぶんウィルスじゃないと思うんだがどう？
0624522
NGNG【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 NortonAntiVirus
【ちゃんとUpdateしてるか】 Yes
【その他】現時点で、未知のウィルスはないものとする。
【その他】常識的な範囲でIE等のUpdateはしている。
>>522 で安全な拡張子は～？と質問したものです。
少し勉強してきました。
環境によって安全であるといえるファイルは変化するものなのですね。
上記の条件で開いても安全な拡張子のファイルは、
・mp3などの音楽ファイル
・mpgなどの動画ファイル
・zipなどの圧縮ファイル
・txtファイル
だと、思います。間違いがあれば指摘お願いします。
0625名無しさん＠お腹いっぱい。
NGNGだからね、拡張子だけで安直に判断できない場合もあるのよ。
その中で安全だと言い切れるのは.txtしかない。
0626名無しさん＠お腹いっぱい。
NGNG0627いろいろ
NGNGhttp://japan.cnet.com/news/sec/story/0,2000050480,20079629,00.htm
「電子投票機の集計結果を操作するコードを作成」と告発(上)
http://hotwired.goo.ne.jp/news/culture/story/20041214201.html
スパムはウイルス感染したPCの“軍隊”から送信される～ソフォスCEO
http://internet.watch.impress.co.jp/cda/news/2004/12/14/5784.html
「古いウイルスへの対策も不十分、PCユーザーは3つの対策を」--ソフォス調査
http://japan.cnet.com/news/sec/story/0,2000050480,20079676,00.htm
「ウイルス被害の半数が一人の少年により起きた」－ソフォスCEO今年を振り返る
http://enterprise.watch.impress.co.jp/cda/security/2004/12/14/4140.html
多言語を使い分ける「Zafi.D」ワーム、クリスマスカード装い拡散
http://www.itmedia.co.jp/news/articles/0412/15/news004.html
0629名無しさん＠お腹いっぱい。
NGNGう～ん、ダブルクリックについては全部が安全とも言えるし安全でもないとも言える
zipなんかのアーカイブにはウイルスが入っている場合があるし
htmlにはローカルのexeを実行するタグがある
その他アプリケーションに穴が存在する場合、pdfやdoc他に不正なコードが組み込まれている場合がある
0630名無しさん＠お腹いっぱい。
NGNGウチも今日の自動検索で検出していました。
感染ルート不明で、実害が確認できないから余計気味悪い。
【使用OS】 WindowsXP Professional SP2
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ウイルスバスター2005
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】
BKDR_IZRAM.17 ・ C:\Windows\IFinst25.exe（最終更新 2003/11/16）
【症状を具体的に、分かる限りすべて書く】
レジストリ等、システムへの感染は確認できず。
【何をしたらそんなことになったのか】
不明。ラグナロクは無料βの頃触ったが、今のシステムに入れたことはない。
【これまでにとった措置】
自動隔離中。
0631623
NGNGIFinst25.exeの更新日時とROのインストールファイルの更新日時が一致しました
おそらく誤検知です。ウィルスバスターのBKDR_IZRAM.17の対応日は米国時間12/13です。
ちなみに僕はもうラグナロクやってないんで変体扱いしないでください(p_q )
0632595
NGNG>>631
漏れも１年近く前にRO止めてアンインストールした。
もしROで当たりだとしたら、アンインストールでも削除されずに残るんじゃないかと。
たまたま最近のパターンファイルで対応したBKDR_IZRAM.17に引っかかるバイナリ（要するに誤検出）なら良いんだけど、
ホントにIFinst25.exeがバックドア型の動きをするような仕込みなら大問題だな。
0633619
NGNGやはりラグナロクがインストールしてある（あった）方が多いんですね。
私は、昨夜PCつけっぱなしにして寝てしまって、
起きたら文字化けのウィルス警告のPOPUPは出てる上
予約ウィルス検索画面が出ていてBKDR_IZRAM.17ウィルスが検出されているので
めちゃくちゃあせってしまいました。
文字化けポップアップはウィルスバスタースレの方でも多くの方が出た現象のようで
安心しました。
私はその後ウィルスバスター2005に無料アップデートしたのですが、
その際 2004のアンインストールとともに、隔離しいていたウィルス（例のBKDR_IZRAM.17）も
削除しました。（一応レジストリなどの感染があるか確認したのですが、
それもなかったですし、ウィルスに対する処置で削除を薦めているようなので
削除の処置をとりました。）
問題となっている可能性もあるラグナロクですが削除を行った後も
問題なく動作していますし、その他のシステムやソフトも現在は特に問題が出てません。
誤検出だといいのですが、削除したIFinst25.exeはどういった動作を行うものなのかと、
削除したことでこれから不具合が起きないといいのですが(´Д⊂
0634名無しさん＠お腹いっぱい。
NGNGzipで怖いのは、ただウイルスが入ってるだけじゃなく、
フォルダ込み解凍で、例えばC:\Windows\system32とかに潜り込ませる事が可能だから。
最近の解凍ソフトは対応してるみたいだけどね。
0635名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/support/news.asp?id=611
0636名無しさん＠お腹いっぱい。
NGNGttp://cgi.members.interq.or.jp/hiphop/youhama/up/source/yaguyasu0434.jpg
某スレで踏んでしまった上記のURL、画面には猫の画像が表示されるだけなのですが
ブラウザが延々と何か読み込んでいるようで、PCがずっと音を立てているのですが
危険なURLでしょうか？ウィルスバスターは反応しなかったのですが・・・。
0637名無しさん＠お腹いっぱい。
NGNGブラクラだけど
スパイウェアスキャンしてみたら？
0638599
NGNG>12/11の16時 自動ウイルススキャン→感染を確認(A0073525.exe)→隔離
この2回目で検出されたものはシステムの復元機能で保存されている
もののようです。私も2度目のウィルス検索で出ました。
そういうことでしたか。
すごく疑問に思っていた事だったので、
教えていただきありがとうございました。
restoreの削除の仕方は知ってはいたのですが、
まだ情報が少なかったので削除していいものか
なかなか手が出せませんでした。
現在トレンドマイクロに記載されている対処方法は
「放置」ということになってますね。
英語で記載されている時は「削除」だったはずなのに・・・。
念のため、もう少し削除する事は待とうと思います。
(正直隔離してるとはいえ、すごく削除したいんですがね)
私の方もレジストリに関して特に問題はないようですので、
皆様の情報などを見る限り誤検出の可能性が高いように思われます。
多分ラグナロクが関係あるように思われるんですが、
中には関係ないように言われている方もいますので
そのあたりはよくわかりませんね。
もう少し情報があったらうれしいのですが・・・。
とりあえず、感染した当時よりは安心しています。
これも皆様のおかげだと思ってます。
ありがとうございます。
0639名無しさん＠お腹いっぱい。
NGNGこの板では鑑定はしない。
ラウンジhttp://ex7.2ch.net/entrance/の
勇気が無くて見られない画像解説スレ Part649
http://ex7.2ch.net/test/read.cgi/entrance/1102958007/l50へ。
0640559
NGNG自分は即効で削除しました。レジストリへの感染もありませんでした。
ちなみにラグナロク？はインストールしてません。動作は今までと変わっていません。
0641名無しさん＠お腹いっぱい。
NGNG0642名無しさん＠お腹いっぱい。
NGNGひまわり言語 なら日本語で書かれているのでは。
0643名無しさん＠お腹いっぱい。
NGNGんなこと聞く前に、ウイルススキャンしろよ。
たぶん、ただのgifアニメだとは思うけど。
0644名無しさん＠お腹いっぱい。
NGNGこの薬屋さんのサイトなんか感染してませんか?
0645名無しさん＠お腹いっぱい。
NGNGごめんなさい。こっちでした。
0646名無しさん＠お腹いっぱい。
NGNG>>639
0647名無しさん＠お腹いっぱい。
NGNGPCが異様に重くなるのはウィルスやスパイウェアのせいですか？
0648名無しさん＠お腹いっぱい。
NGNGyes
0649名無しさん＠お腹いっぱい。
NGNGお願いしますm(_ _)m
0650名無しさん＠お腹いっぱい。
NGNG>>11
0651名無しさん＠お腹いっぱい。
NGNGlsass.exeじゃないの？
0652名無しさん＠お腹いっぱい。
NGNG直すにはどうすればいいですか？
0653647
NGNG0654名無しさん＠お腹いっぱい。
NGNGsasserに感染
ここを参考に駆除
sasser【スタコラサッサ】sasser Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/
>>653
テンプレ読んで実行
エロサイト見たら…助けて下さい！Part46
http://pc6.2ch.net/test/read.cgi/pcqa/1102683455/
0655636
NGNGレスありがとうございます
スパイボットで検索してみたけどスパイウェアは見つかりませんでした。
ブラクラにしては、フリーズするでもなく延々と何か読み込んでるだけで
ちょっと怪しげだったので、質問させてもらいました。
ただの冴えないブラクラだったらいいんだけど。
>>639
失礼しました。一応そっちのスレでも訊いてみようかな・・・。
0656名無しさん＠お腹いっぱい。
NGNG某スレでふんでしまいました。
これについてしらべたら
「ADSL等の国際電話非接続環境でない場合はどうなる事やら・・・」
とかかっておりました。
うちＡＤＳＬなんですがお金かかってしまうんでしょうか？
0657名無しさん＠お腹いっぱい。
NGNGモジュラーケーブル差さってたら抜け
あとスパイウェア検索諸々しとけ
0658名無しさん＠お腹いっぱい。
NGNG無線です。
スパイボットを使ってスキャンをしました。
９個だけけせませんでした。。
0659名無しさん＠お腹いっぱい。
NGNG0660名無しさん＠お腹いっぱい。
NGNGセーフモード？
0661名無しさん＠お腹いっぱい。
NGNGスパイウェアはネットが繋げる環境にあると削除してもすぐ元に戻る奴があるからＯＳ起動時にＦ８押しっぱなしで
起動してみろ、そうすりゃ削除できないファイルもセーフモードなら出来る場合が多い
0662名無しさん＠お腹いっぱい。
NGNGrelated:about:blank
って検索されてたんですけど
これってなんなんでしょうか。。。
0663名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/avcenter/venc/data/backdoor.irc.bot.b.html
インターネット上の新たな脅威「ボット(bot)」に気をつけろ！
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041216/153951/index.shtml
怒涛のように続々登場するスパイウエア対策ソフトhttp://itpro.nikkeibp.co.jp/members/NT/WinSecurity/20041216/1/
ケータイでもウイルス対策が必要に
http://nikkeibp.jp/wcs/leaf/CID/onair/jp/it/349668
SoftEther VPN 2.0 ベータ版
http://www.softether.com/jp/vpn2/
平成 16 年 新潟県中越地震 社会基盤システムの被害等に関する総合調査 「調査結果と緊急提言」 I 報告・提言編
http://www.jsce.or.jp/report/32/20041112.pdf
あいかわらず殿様商売ですなあ、JR 東海は。http://www.yomiuri.co.jp/national/news/20041216i214.htm
本人所持を義務化 違反で回線停止--規制法
http://www.mainichi-msn.co.jp/it/mobile/news/20041216org00m300101000c.html
0665595
NGNGやっぱり誤検出だったんだ。
たまたまWindowsを再インストールすることになったんで、
その前にラグナロクオンラインをインストールしてみて、
インストールされるファイルにIFinst25.exeが入ってるかどうか
確認しようと思ってたけど必要なくなったかな。
0666名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】はい
【AntiVirusは何を使っているか】ウイルスバスター2005
【ちゃんとUpdateしてるか】はい
【スキャンした結果（ウイルス名・発見場所）】
ウイルス名：WORM_ALIZ.A、WORM_BADTRANS.B、WORM_HYBRIS.B
発見場所：C:\_RESTORE\TEMP\A0002001(～14).CPY
【別のオンラインスキャンしたならその結果は】
トレンドマイクロオンラインスキャン・同じような結果が表示されました。
【症状を具体的に、分かる限りすべて書く】
パソコンの動作がとても遅くなってしまいました。
デスクトップやスタートから入るプログラムの表示アイコンがおかしくなりました。
【何をしたらそんなことになったのか】
わかりません。付属ファイルなどは届いたことも無かったと思います。
【これまでにとった措置】
感染したファイルを手動で削除してくださいとの表示が出たので、
削除しようとしたのですが、
アクセス拒否(このファイルは使用中の可能性があります、等)にかかって、
削除できませんでした。
次に、トレンドマイクロでフリーで置かれている
感染したウイルス用のウイルス駆除ソフトで駆除しようとしたのですが、
出来ませんでした。
過去ログを潜ろうとしたのですが、どうしても途中でエラーやフリーズしてしまうので、
1の途中までしか確認できていません。
既に出ている問題でしたら本当にすみません。何方か助言して頂けると助かります。
0667名無しさん＠お腹いっぱい。
NGNGいろいろアンインストールしてるのに・・・
これはやばいんですか？
0668名無しさん＠お腹いっぱい。
NGNGいいや。誤検出（みたいなもの）だ。
http://www.jword.jp/help/help_faq_install_cnsmin.htm
0669名無しさん＠お腹いっぱい。
NGNG本当ですか！よかった・・・
一応jwordのやつもアンインストールしたんですけど
結局２個だけきえませんでした( ´･ω･)
HKEY_USRES\S-1-5-18\Software\3721
こんなファイルがもう１つあります。無視でいいんですよね？
0670名無しさん＠お腹いっぱい。
NGNG「システムの復元」を無効にしてからすべてのファイルを検索対象にして手動スキャン。
0673名無しさん＠お腹いっぱい。
NGNGマジすか
0674名無しさん＠お腹いっぱい。
NGNG今その状態です
どうやったら直せるでしょうか？
エクスプローラ→ツール→フォルダオプション→ファイルの種類で「フォルダ」や
「フォルダファイル」を色々設定し直しても元に戻りません
0675名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 YES
【AntiVirusは何を使っているか】 NortonAntiVirus
【ちゃんとUpdateしてるか】 YES
【スキャンした結果（ウイルス名・発見場所）】 発見なし
【別のオンラインスキャンしたならその結果は】 ウイルスバスターオンラインにて発見なし
【症状を具体的に、分かる限りすべて書く】 １月前くらいから、クリップボードのデータが盗まれている？時々マシンが遅くなる
【何をしたらそんなことになったのか】 不明
【これまでにとった措置】 ウイルススキャン、Adware,Spybotにてスパイウエアの除去、ファイアーウオールソフトの導入
【その他の質問】
検出できないBackDoorはあるのでしょうか？
よろしくお願いします。
0676名無しさん＠お腹いっぱい。
NGNG0677名無しさん＠お腹いっぱい。
NGNGオラ！どうした！
さっさと俺の質問に答えろや屑
0678670
NGNGデスクトップの表示アイコンの変更は
デスクトップで右クリ→プロパティ→効果→既定のアイコン
ショートカットアイコンなら アイコン→右クリ→プロパティ→アイコンの変更
スタートから入るプログラムの表示アイコン
ショートカットアイコンなら アイコン→右クリ→プロパティ→アイコンの変更
プログラムフォルダー内フォルダーアイコンの場合、「窓の手」で変更する方法しか
しらないが「窓の手」を使えば“スタートから入る”アイコンは アイコン(2) にあるから
そこで変更。
尚、これでも直らない場合アイコンが収められているファイル自体が破損していることが
考えられるのでデスクトップの表示アイコンなら
デスクトップで右クリ→プロパティ→効果→アイコンの変更または、
「窓の手」を使用した場合“デスクトップやスタートから入るプログラムの表示アイコン”
すべてがクリックすれば該当ファイルが確認できるので
スタート→ファイル名を指定して実行→msconfig→全般タブ→ファイルの抽出 で置き換える。
>>677
煽ってないで教えてやれよ。
0679674
NGNG説明が悪くてすみませんが、おかしくなったアイコンは
>>674
>「フォルダ」や 「ファイルフォルダ」
です
つまり、フォルダアイコンがおかしくなってしまいました
エクスプローラを立ち上げると、大きく左右に二分割されて、左はツリー構造が
表示されていて、右にはその中身のフォルダやファイル等が表示されています
左をクリックすると右に内容が表示されるのは変わりません
しかし、右に表示されたフォルダをダブルクリックすると、普通なら、そのまま下
の階層の中身が表示されるのですが、現在、もう一つエクスプローラが立ち上
がって中身が表示されてしまいます
0680674
NGNG>>679
>左をクリックすると
→左のフォルダアイコンをクリックすると
0681みっち☆☆
NGNGあと、YAHOOとかの検索エンジンに自分のHPをひっかけないように
するコトってデキマスヵ？？？(人´∀｀o)
0682670
NGNG確認しておきたいのだが…正常な状態まで復元する前に「システムの復元」を切って作業したということでいいのかな？
アイコン自体の表示ではなくフォルダの中身の表示がおかしいと云う事でいいのかな？
フォルダの中身の表示をさせるのはレジストリ情報だから
スタート→ファイル名を指定して実行→scanreg /restoreで正常な時のレジストリまで戻せば直るかもしれない。
悪いがこれ以上は私にはわからない。
C:\_RESTORE\のみからウイルスが発見された場合「システムの復元」を切ればよいのだが
フォルダ表示やパソコンの動作が遅くなるということは他にも感染しているんじゃないのかい？
0683名無しさん＠お腹いっぱい。
NGNGエクスプローラからツール(T)→フォルダオプション(O)→全般タブのフォルダ参照が
「フォルダを開くたびに新しいウィンドウを作る(W)」にチェックされているのでは？
0684674
NGNG>「システムの復元」を切って作業したということでいいのかな
>アイコン自体の表示ではなくフォルダの中身の表示がおかしいと云う事でいいのかな？
えーと、その通りです
>>683
いえ、それにはチェックがついていませんでした
ここまで来たら、OSの再インストールした方が良さそうなので、そうします
お返事頂き、どうもありがとうございました
0685６６７
NGNG２つだけどうしても消えない・・・・
0686６６７
NGNGアップデートしたらFastClickというものがヒットするようになってしましました。
どうすれば消せますか？
0687666
NGNG「システムの復元」を無効にするには、
ウイルスバスターの中にある、「手動検索設定」の
「ウイルス感染自動修復機能」のチェックを外せばいいのでしょうか…？
>>672
有難うございます！システムの方復元しました。
0688名無しさん＠お腹いっぱい。
NGNG＞「システムの復元」を無効にするには、
＞ウイルスバスターの中にある、「手動検索設定」の・・・・
勘違いしてるぞ
Windows Me システムの復元機能を無効にする手順
実行中のプログラムを全て停止させる。
デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
[パフォーマンス]タブを選択し、[ファイルシステム]ボタンをクリックする。
[トラブルシューティング]タブを選択し、[システムを復元しない]にチェックを入れる。
[OK]ボタンをクリックする。
[閉じる]ボタンをクリックし、コンピュータを再起動する。
再起動時に _RESTORE フォルダ内のバックアップファイルが削除されます。
Windows Me システムの復元機能を有効にする手順
実行中のプログラムを全て停止させる。
デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
[パフォーマンス]タブを選択し、[ファイルシステム]ボタンをクリックする。
[トラブルシューティング]タブを選択し、[システムを復元しない]からチェックを外す。
[OK]ボタンをクリックする。
[閉じる]ボタンをクリックし、コンピュータを再起動する。
0689名無しさん＠お腹いっぱい。
NGNGIPから人物を特定するのは個人では出来ませんが、
ネカマはすぐにバレますよ。
0690名無しさん＠お腹いっぱい。
NGNG（ソバー・Ｉ）ウイルス危険度：中』が発生いたしました。
■ウイルスの特徴
────────────────────────────────────
メールの添付ファイルを実行すると「WinZip Self-Extractor」という英語の
エラーメッセージが表示され、パソコン内のメールアドレスを勝手に探し出し、
差出人を偽ったメールを送信します。また、外部から侵入される入り口が作ら
れてしまいます。
http://sec.sourcenext.info/virus/details/sober_i.html
0691名無しさん＠お腹いっぱい。
NGNGやっぱPCやられますか？ 自分はノートン入れてるんで
安心なんですが、友が最近PC買ったんですけど
最初はちょっとの期間無料で付いてるけどその後、更新するつもり
ないみたいで・・・ やっぱ進めた方がいいですか？
0692名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 norton
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 途中で終了される
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
nortonを起動してもすぐにメッセージもなく終了される
ウィルス駆除のページにアクセスできない
【何をしたらそんなことになったのか】 再インストした時に駆除ソフト入れるのを忘れていました。
【これまでにとった措置】
いろいろなオンラインスキャンをやろうとしたんですがすべてエラーとなってできませんでした
【その他】
ぐぐっては見たのですがよくわかりませんでした。スキャンもできないので途方にくれています
よろしくお願いします
0693名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 NortonAntiVirus2004
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 istsvc C:\Program Files\ISTｓｖｃ\istsvc.exe
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 毎日、定時（夜中の0時38分）になるとwallpaperというタイトルのブラウザが立ち上がり
同時にネットワーク接続が切断され、ボリュームコントロールの音量が最小値まで下がります。
【何をしたらそんなことになったのか】 ここ1週間くらい前からなので、何かのリンクを踏んだのかも知れません。
【これまでにとった措置】 上記のファイルを削除しようとすると「ファイルが使用中」で削除出来ないため
タスクマネージャでそれらしきプロセス（svchost.exe）を終了させると、Windowsが強制シャットダウンされてしまいます。
【その他の質問】
0694名無しさん＠お腹いっぱい。
NGNGセーフモードではどうだ？
それでダメなら再ｲﾝｽｺ
>>693
自分でググって見ろや
有名なアドウェアだぞ
そんなんがインストールされるような環境なら
その他にもトロイやらなんやら大量に抱えてると思う
さっさと再セットアップした方が吉
0695名無しさん＠お腹いっぱい。
NGNG0696名無しさん＠お腹いっぱい。
NGNGそこからかよ。ウイルスチェックしろ。迷惑かけるぞ。
ttp://security.symantec.com/default.asp?productid=symhome&langid=jp&venid=sym
0697名無しさん＠お腹いっぱい。
NGNGそいつがウィルス対策しなかったら漏れならメールの本アド教えない。
そんな無知で愚かなヤツのせいで迷惑受けたくないから。
それくらいの事。
>>695
ここも必要になるだろうからお気に入りに入れとけ
アダルトサイト被害対策の部屋
ttp://www.higaitaisaku.com/
0698名無しさん＠お腹いっぱい。
NGNG＞変な英語の文が
この姿勢がダメ。読め。大事な手掛かりなのに。
0699名無しさん＠お腹いっぱい。
NGNG【使用OS】 窓2ｋ
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ＡＶＧ ＦＲＥＥ
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 一応ＡＶＧでは削除済み
【別のオンラインスキャンしたならその結果は】 ヒットせず
【症状を具体的に、分かる限りすべて書く】 ＩＥの挙動がおかしい。窓を開くたびにE.E.E.E.E.E.E.Eをアドレスバーに
入力したような窓が開く。つまり、ＭＳＮの検索にとばされる。あと、たまにhttp:///てのも開こうとしている
【何をしたらそんなことになったのか】 某ゲームのパッチをcometで落とした後、exe上書きして実行した。
【これまでにとった措置】 spybot AVG導入、該当ファイル削除
【その他の質問】 なにがおこっているやらわかりませんです・・・
0701名無しさん＠お腹いっぱい。
NGNGhttp://rounge.hp.infoseek.co.jp/cgi-bin/source3/BMS-No_0129.jpg
ここ踏んじゃって脳豚でも削除出来ないんだけど
どうすればいいの？
0702名無しさん＠お腹いっぱい。
NGNG0703名無しさん＠お腹いっぱい。
NGNG0704名無しさん＠お腹いっぱい。
NGNG404
0705名無しさん＠お腹いっぱい。
NGNG0706名無しさん＠お腹いっぱい。
NGNGパソコンのトラブル解消法（ME/XPは復元OFFに）
スタートをクリック
↓
ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック
↓
レジストリエディタが開く
↓
編集→検索をクリック
↓
c:\windows\explorer.exeないしc:\windows\system\kernel32.dllを検索する
↓
検索して見つかったものを片っ端から削除
↓
検索が終わったらPCを再起動
↓
問題解決
↓
ｳﾏｰ(･∀･)
0707名無しさん＠お腹いっぱい。
NGNG（例 ルータ、USBジョイパッドなどなど）
0708名無しさん＠お腹いっぱい。
NGNG197 ：ひよこ名無しさん ：04/12/13 19:08:13 ID:???
少し気になっているが>50を本当にやった人っているの？
explorer.exeやkernel32.dllは起動するのに必要なファイルだよ。
通常起動は言うまでも無いけど、セーフモードでも起動できなくなるよ。
MS-DOSモード（コマンド プロンプト オンリー?）、
ウィンドウズ拡張オプションで前回正常起動時の構成、起動ディスク
の場合でも起動できなくなってしまうの？
さすがに、BIOSまで起動できなくなってしまうことは考えたくないけど。
0709名無しさん＠お腹いっぱい。
NGNGあんまり聞かない症状なんですがこれもウィルスなんでしょうか？
0710名無しさん＠お腹いっぱい。
NGNG>>11
0711名無しさん＠お腹いっぱい。
NGNGウィルスに関わる話題・質問はこちら。
Winny関連のウィルスは、Download板に専門スレッドがあります。
テンプレサイト（質問する前、書き込む前に必読）
コンピュータウィルス総合スレッド テンプレミラーサイト（PC初心者板）
http://pcqa.tripod.co.jp/virus.htm
【警報】Winnyを狙ったワーム・ウイルス情報 テンプレまとめサイト（Download板）
http://www.geocities.jp/kemkzuenc/Antinny.html
【 最 重 要 事 項 】
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
ウィスルやブラクラだと思われる物の直リンは厳禁！！！！！！！！！！
質問の時は頭の『ｈｔ』を抜いて貼り付ける事
質問・回答が効率的に行えるよう、質問時には次のテンプレを使用してください。
【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】
0713助けてください
NGNGウイルス検索、スパイウェア検索、を何種類か試しましたが発見されません。
症状はというと画像の乱れです。
言葉で説明しにくいのですが、画面がジージーなっていて、きらきらと点滅しているような感じになっています。
分かりにくくてすみません。でも、画面が尋常ではありません。
どうすればいいのでしょうか？ぜひ教えてください。。
0714名無しさん＠お腹いっぱい。
NGNG>>1-11,>>711
0715名無しさん＠お腹いっぱい。
NGNG何度も外国の女性がでてきて、画面が止まってしまったので
強制終了したんですが、また起動してみるとネットには接続できるんですが
ホームブラウザを見ようとすると、エラーが起こりました。等がおこって先ほどまでインターネットできなかったんですが
検索の方からHPが見れるようになったんですが、ホームブラウザのリンクを元のリンクに変更しても
変なサイトに何度も飛んでしまうんですが、これはどう対処したらいいんでしょうか
0716699
NGNGＥ．Ｅ．Ｅ．Ｅ．Ｅ．Ｅ
ってなにさ・・・
0717名無しさん＠お腹いっぱい。
NGNG液晶ではなくCRTかな。
だとすればCRTの寿命だと思う。
0718名無しさん＠お腹いっぱい。
NGNGノートンが反応して
デスクトップの壁紙が
黒くなり英語でＷＡＲＮＩＮＧなんたらと書いたものに
変わってしまいました。
fether_tooとyour protectなんていう見たことのないアイコンもあったんですが
このウイルスの詳細について教えてもらえませんか？
0719名無しさん＠お腹いっぱい。
NGNG【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問
0720名無しさん＠お腹いっぱい。
NGNGwindowsXP
【WindowsUpdateしてるか】
10月くらいから一切してません
【AntiVirusは何を使っているか】
ウィルスバスターのお試し版を11月くらいから使用しています
【ちゃんとUpdateしてるか】
お試し版なのでしていません（できません）
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
感染してから一度だけ奇跡的にネットに接続できたとき、
トレンドマイクロのオンラインスキャンにかけてみましたが
検出されませんでした
【症状を具体的に、分かる限りすべて書く】
無線LAN使用しています。
LANカードが差されていると常にデータを送っているみたいです。
一切ネットに接続できません。
（このページには接続できません、という画面に。）
LANカードを有効にしようとすると失敗しました、と表示
【何をしたらそんなことになったのか】
tp://www.uploda.org/file/uporg23522.lzh
このファイル（エロファイルです）をLhasaに入れて、できたexeファイルがみれなかったので、
再度Lhasaにいれました
（一回目の解凍で二つファイルができ、両方ともLhasaにいれました。）
【これまでにとった措置】
トレンドマイクロオンラインスキャン（昨夜AM2:00ごろ）
【その他の質問
無防備すぎ、と怒られると思いますが、よろしくお願いします。
0721名無しさん＠お腹いっぱい。
NGNG無防備すぎ
0723名無しさん＠お腹いっぱい。
NGNGアダルトサイト被害対策の部屋
ttp://www.higaitaisaku.com/
ここでも読んで自分で何とかしろ、見れませんとかは無しな見る方法とかはネカフェでも行けば見れる
でもまあフリーウェアとかダウンできない状態ならもうフォーマットして再インスコするのをお勧めする
0724720
NGNG同じような症状ですか？
もう少し詳しくかくと、
右下のツールバーのネットワークアイコン？（パソコンのアイコンです）
をクリックして「状態」をみると、動作状況の送信パケットだけが
際限なく増えていきます。
とりあえず貼っていただいたURLを確認してきます。
ありがとうございます。
0725名無しさん＠お腹いっぱい。
NGNG＞お試し版なのでしていません（できません）
バスターのお試し版でもアップデートはできるぞ。
ヘタに触ってなければデフォで自動更新になってるはず。
でも11月に入れたんならもう切れてるか・・・
>>723のURLで勉強して直すか再インスコか・・・
どっちにしろウィルス対策を用意してからやれ。
買うでもいいしフリーでもいい。
今 困ってると感じてるなら同じ事は繰り返すな。
0726名無しさん＠お腹いっぱい。
NGNGPOLYBOOT-Bちゅうのはウイルスバスターじゃないと駆除できないんですか？
他にも方法ありますか？
win98se。
0727名無しさん＠お腹いっぱい。
NGNG↑踏まない方がいいと思いますが、ホームポイントを元のページに変更しても(ヤフーなど)
数秒経つと、上のHPがホームになったりしてしまうんですが、これってウィルスなのでしょうか?
何か対処法というものはありますか?
0729名無しさん＠お腹いっぱい。
NGNGレジストリが改ざんされていると思われ。
オンラインスキャンしてどれに感染してるか調べろ
んで回復方法を忠実に行いなされ
俺も初めて感染したの同じタイプだったよ。
素人でも簡単に治せるからがんばれ
0730名無しさん＠お腹いっぱい。
NGNGおお、ありがとうございます。
感染方法の調べ方は706さんが書いてある通りでいいんでしょぅか?
0731名無しさん＠お腹いっぱい。
NGNG無害なレジストリを削除してもパソコンに影響はないんでしょうか?
0732名無しさん＠お腹いっぱい。
NGNG分からないなら調べろと（ｒｙ
0733名無しさん＠お腹いっぱい。
NGNG無害なレジストリ=必要なレジストリだろ
知識が無い以前の問題だと思うのだが
0734名無しさん＠お腹いっぱい。
NGNGだからオンラインスキャンとかでウィルスを検出しろって！
であとは出てきたウィルスの名前チェックして愚ぐるか
リンクたどれば解決策のってるから。おまいはまずレスをよく嫁
0735名無しさん＠お腹いっぱい。
NGNG【使用OS】
ＷindowsXP
【WindowsUpdateしてるか
１０個の更新がありアップ（内容確認せず
【AntiVirusは何を使っているか】
ウィルスバスター北斗の拳2003お試しorz
【ちゃんとUpdateしてるか】
してません。
【スキャンした結果（ウイルス名・発見場所）】
セーフモードでスキャンしましたが発見できず。
【別のオンラインスキャンしたならその結果は】
できません。
【症状を具体的に、分かる限りすべて書く】
パソを起ち上げデスクトップ表示画面まではいくんですが
その後バックが青、白英字の画面が一瞬映った後
再起動処理になります。その後は上記の繰り返しになります。
起動時に画面が濃い緑色でデラっと流れます。
【何をしたらそんなことになったのか】
何を、とは言えないんですがアップデート後再起動せずに
数時間ネットゲームをプレイ後、正常なシャットダウンを
せずに終了。その後パソコンを使用するとこの状態になっていました。
【これまでにとった措置】
セーフモードで前回正常起動は試しました。
【その他の質問
0736名無しさん＠お腹いっぱい。
NGNGシステムのプロパティの中に、
障害があった時に再起動を自動的にするかどうかのチェックがあるから、それを外す。
そうすれば青画面に何が表示されｔるのか判る。
それと、「パソ」っていう略し方は恥ずかしいのでしない様に。
0737：名無しさん＠お腹いっぱい。
NGNG何個か検出され、クリーニングができないのでアドレスからファイル
先を見つけたのですがファイルを個別でウイルススキャンすると検出
されませんでした。なぜ検出されなかったかわかる方いますか？
0738名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】していた
【AntiVirusは何を使っているか】ウィルスバスター2005
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】TROJ_WINSUITE.A
C:\Program Files\Windows ServeAd\WinServSuit.exe
【別のオンラインスキャンしたならその結果は】ウィルスバスターのオンラインスキャンでは検出されず
【症状を具体的に、分かる限りすべて書く】ウイルスを発見しましたと頻繁に出る。
【何をしたらそんなことになったのか】ネットサーフィン
【これまでにとった措置】削除できなかった
【その他の質問】隔離や削除できないので手動で消してくれと言われるのですが、
感染しているファイル自体が削除できません。またこの名前のウィルス情報も見つかりません。
どうすればいいのでしょうか？
0739名無しさん＠お腹いっぱい。
NGNGパターン 2.309.00
リリース日： 2004/12/21 （日本時間）
今日うｐの最新版だねぇ。情報無いや。
まぁ参考までに↓
WindowsXPで消せないファイルを削除するTips集
ttp://xp-delete.hp.infoseek.co.jp/tips.html
0740名無しさん＠お腹いっぱい。
NGNG>>706 実行だが、
誤＝c:\windows\explorer.exeないしc:\windows\system\kernel32.dllを検索する
正＝C:\Program Files\Windows ServeAd\WinServSuit.exeを検索する
0741名無しさん＠お腹いっぱい。
NGNG>739さんの云うとおりパターン2.309.00から検出されるようになった新型ウイルス。
海外のトレンドも見たが、まだTROJ_WINSUITE.Aの情報がない。
情報があがるまでしばらくまつか、トレンドに問い合わせるのがよいだろう。
どうしてもいますぐ対処したいのなら、一般的な方法としてだが、
隔離や削除ができないということは常駐しているからで
タスクマネージャで該当タスクを終了させレジストリエデュタで
「Windows ServeAd」「ServeAd」「WinServSuit」
などを検索、該当するキーや値があれば削除。
このあと手動スキャンで検出したファイルは削除できるようになると思われ。
0742名無しさん＠お腹いっぱい。
NGNG詳しくありがとうございます。
ちょっと待ってみて情報があがらなかったら、
レジストリエディタで消してみます。
0743名無しさん＠お腹いっぱい。
NGNGでも>>706は絶対にやっちゃだめだぞ！Explorer.exeやKernel32.dllや
Svchost.exeはOS起動時に必要だからな。
0744名無しさん＠お腹いっぱい。
NGNGドクロが表示されて口をカクカク動かしながら回っている奴が1分ほど表示されて
何事も無かったかのように元の画面にもどります。
【使用OS】 WindowXP SP2
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ノートンインターネットセキュリティ
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】
セーフモードでも何度やっても見つからず
【別のオンラインスキャンしたならその結果は】
シマンテックとトレンドマイクロのオンラインスキャンでも見つからず
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
最初に書いてあるとおりのことです。
【これまでにとった措置】
たぶん自己解決したのだと思いますけど、スタート→検索→今日作成されたファイル
を検索して、自分で入れた覚えの無い怪しげなファイルを削除→削除できませんと
表示されたので、スタート→ファイルを指名して実行→regeditと入力して、
レジストリ エディタを開いて、編集→検索→削除できなかったファイルを検索して、
該当するキーや値を片っ端から削除→PCを再起動。
あとは本体ファイルをごみ箱に移動させてしばらくようすを見ることにした。
【その他の質問】 今は変わった事がないのでごみ箱から削除しようと思いますが、
新種である可能性があるので、シマンテックにサンプルを送りたいのですが、
どうやって送ったらいいのか教えて下さい。
0745名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 マカフィー
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 Vienna.dam
【別のオンラインスキャンしたならその結果は】 してない
【症状を具体的に、分かる限りすべて書く】 まだ見当たらない
【何をしたらそんなことになったのか】 普通のサイトを見てた
【これまでにとった措置】 ウィルススキャン、spybot起動、一時ファイル削除
【その他の質問】
駆除・削除・隔離しようとすると、
「ディスクがライトプロテクトされています。駆除（削除・隔離）できません」と言われます。
あと、ウィルス辞典で調べたのですが、見つかりませんでした。もしかして、俺の目は節穴なんでしょうか。
0746名無しさん＠お腹いっぱい。
NGNG>>706今すぐやれ
0747名無しさん＠お腹いっぱい。
NGNGttp://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jp_docid/20011115170122930
>>745
ttp://vil.nai.com/vil/content/v_113346.htm
ん～・・・
0748名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 してない
【AntiVirusは何を使っているか】 NAV2003お試し。
手元には2005製品版があるがインストールできない
【ちゃんとUpdateしてるか】 更新期限が切れて感染が増えてきたので製品版を購入。
【スキャンした結果（ウイルス名・発見場所）】 未検出
【症状を具体的に、分かる限りすべて書く】 以前bot系のウイルスにやられた時と症状が同じ。
セキュリティ系(SSL)ページに飛べない、ノートン先生が起動しない。
製品版インストールも不可。以前のウイルスのときはタスクマネージャ、レジストリエディタ
の強制終了があったが今回は無し。
【何をしたらそんなことになったのか】 製品版をインストールしようとしたとき
【これまでにとった措置】 タスクマネージャやレジストリの起動関係のキーには不審なアプリは
見当たらない…（以前RBOT、AGOBOTに感染したときはwinlogin.exeやsvchosting.exeなど胡散臭いexeが
あった）
【その他の質問】
ウイルスかどうかはわかりませんが、以前のときにとても症状が似ています。
0750名無しさん＠お腹いっぱい。
NGNGttp://www.mcafeesecurity.com/japan/security/virVdos.asp?v=Vienna
.damってのはウイルス感染により損傷、破壊されたファイルらしいのだが…
正直こんなもんが出回ってるとは思えん
0751名無しさん＠お腹いっぱい。
NGNG0753名無しさん＠お腹いっぱい。
NGNGいや、駄目だろ
0754名無しさん＠お腹いっぱい。
NGNGとりあえずどこに感染してると出るかファイルパスを書いてくれ
それから念のため確認するがMcAfeeはきちんと
最新のエンジン、定義ファイルにアップデートしてるよな？
0755名無しさん＠お腹いっぱい。
NGNG> .damってのはウイルス感染により損傷、破壊されたファイルらしいのだが…
なんだそりゃ(;´Д｀)
0756名無しさん＠お腹いっぱい。
NGNG了解。調べてみます
アップデートはちゃんとしてます。。さっき確認してみたが、最新でした。
0757名無しさん＠お腹いっぱい。
NGNGttp://www.nai.com/japan/pqa/aMcAfeevinfo.asp?ancQno=VR02071801&ancProd=McAfeevinfo
ここのサフィックスの項を参照
0758745
NGNGファイルパス？は明日書こうと思います。ヘタレですいません。
0759名無しさん＠お腹いっぱい。
NGNGWindowsXP Professional SP1
【WindowsUpdateしてるか】
SP2リリース以降してない。それまでは全部入れてある。
【AntiVirusは何を使っているか】
使っていない。
【スキャンした結果（ウイルス名・発見場所）】
後述で詳しく説明するが、別PCで怪しいファイルを検索した結果、ウィルスバスターオンラインスキャンでBKDR_SUB7.A22 を検出。駆除方法を調べて、レジストリを見た結果、nwiz.exe という怪しいファイル以外出てこず。これも別PCでスキャンしたが、反応なし。
0760名無しさん＠お腹いっぱい。
NGNGWindows起動中に突然PCが重くなり、ほとんど停止状態になった。動いていないわけではないが、1操作に数分もかかるような状態で、たまらずリセットボタンを押した。
次に起動したときには、ログイン画面までは普通に起動するが、通常アカウントで入ってもAdmin権限で入ってもデスクトップが表示されるまでに1時間ほど経過して表示されるような状態。
タスクマネージャなどは普通に起動するので、コマンドプロントなど使ってCドライブを見てみると、空き要領0バイト。いらないファイルを削除すると、直後はそれだけ分ディスク容量が空くが、次第に0バイトに埋まってしまう。
ディスクをいっぱいにする系のウィルスなんだなと思い、dir/s>list.txt をまた別のファイル削除前と後で比較して、別PCでそのリストを比較すると、最後のウィルスリストにあるようなファイルが大量に作成されていた。
マウスカーソルは常に矢印に砂時計がくっついたタイプと通常の矢印がものすごい速度で点滅している状態。
その大量にコピーされるファイルは上に書いたとおり別PCでオンラインスキャンしてバックドア型のウィルスであることがわかったが、それ自体に感染活動のようなものはなく、もしかしたら亜種かもしれないとおもう。
【何をしたらそんなことになったのか】
2日前友人がPCを触っていった。今そいつに問い合わせようとしたが逃げられた。
【これまでにとった措置】
そのファイルを削除してみたがすぐに復活してしまってどうしようもない状態。
そのPCでオンラインスキャンをしようとしてみたが、ActiveXが動かないらしい。何しろ空き要領が0バイト。
こんな状態ですが、どうしたらよいでしょう。
0761名無しさん＠お腹いっぱい。
NGNG対策その１：HDDをフォーマットしてOSを再インストール、またはリカバリ。
対策その２【重要】：その友人とやらに絶対PCを触らせないようにする。
0762名無しさん＠お腹いっぱい。
NGNG初級者
再インスト
中級者
ディスク引っこ抜いて別のPCにつないぐ、アンチウイルスで処置する。
上級者
knoppixで立ち上げて処置する。
0763760
NGNGいまDL中なんですが、どう処理してやればいいでしょう。
アンチウィルスソフトなんてはいってないですよね？
作成されたデータ全部削除しちゃえばいいんでしょうか
0764名無しさん＠お腹いっぱい。
NGNG素直に中級者以下の措置を執ることをお勧めしたい。
0765名無しさん＠お腹いっぱい。
NGNG初心者用の処置が正しいと思われ。
0766名無しさん＠お腹いっぱい。
NGNG0767名無しさん＠お腹いっぱい。
NGNGおいおい、ソフトのトラブルでなんで修理に出すんだ？
0768760
NGNGが、初期化はできるだけ避けたいです。。。
自作PCなんで修理窓口とかないので自分で何とかするしかないんですが、knoppixではS-ATA RAID-0読めるんですかねぇ・・・
ソフトウェアRAIDではないんですが、しっかりしたハードウェアRAIDともいいがたい マザーボード付属RAIDなんです。
いまんとこマウントできません 見たいなこと言われるんですが、knoppixはあきらめたほうがいいですかねぇ・・・
システムの復元もやってみようかな・・・
全初期化は避けたい。。。
0769名無しさん＠お腹いっぱい。
NGNGがんばれや。結局は再インストールが正解だと思うけど。ｗ
0770730
NGNGXP使ってるんですが、PC起動時にc:\windows\system32\service\wmplayer.exeが見つかりません。というようなエラーがでるんですが・・。
【使用OS】XP HOME Edltlon
【WindowsUpdateしてるか】してません
【AntiVirusは何を使っているか】付属のNorton AntiVirus
【ちゃんとUpdateしてるか】更新切れのままです
【スキャンした結果（ウイルス名・発見場所）】未検出
【症状を具体的に、分かる限りすべて書く】IEのホームがエロサイトになってしまい、ホームをクリックしてもエラーの連続。
PCを放置しているとエロサイトの広告がでてきたり、インターネットを見てると突然エロサイトに変わったり、Warningという警告やFree remote securityという文字だらけのものがでてくる。(tp://www.findspyware.net/scan0.php)踏まないでください
時々接続がきれます。IEのホームは直りました。
【何をしたらそんなことになったのか】2chの掲示板のURLを踏んでしまったため。
【これまでにとった措置】上にでてきた、レジストの削除を行いました。けれどまた復元させています。戻ったかどうかは不明です(--:)スパイウェアという事を知ったのでspybot13を導入し、一通りの作業をやりました。
0771名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 SP2はしてない
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 windows\SYSCFG16.EXEはBackdoor.Domwis
wilogon32.exeはW32.Randex.gen
【別のオンラインスキャンしたならその結果は】したが出てこない
【症状を具体的に、分かる限りすべて書く】 パソコンの動作が重い、メモリーを400以上使ってる、ネットにアクセスして
他のウイルスを呼ぶ
【何をしたらそんなことになったのか】 わかりません
【これまでにとった措置】 全てのドライブをフォーマットしてOSをクリーンインストールそれでもウイルスが残ってる
【その他の質問】どうやっても上記のウイルスが消せまん、おとグラフィックボードのドライバーがインストール出来ないのもウイルスのせいですか？
0772名無しさん＠お腹いっぱい。
NGNGオヌシの場合 レス番は727にしとかないとわざわざ上まで症状見に行かないとならないんだよねぇ
レス番入れる意味も考えような・・・
エロサイト見たら…助けて下さい！Part46
http://pc6.2ch.net/test/read.cgi/pcqa/1102683455/
ここのテンプレ全部やってみな。
spybotで全てのspyを消せるわけじゃないから。
spybotでスキャンする時はセーフモードでな。
0773名無しさん＠お腹いっぱい。
NGNG普通に修理にだされてるよ
0774760
NGNGシステムの復元が完全に動かなくなったけどなんとか普通に動くようになったさ
あぁ苦労した
みんなありがと
0775748
NGNG0776名無しさん＠お腹いっぱい。
NGNGここはサポートセンターじゃないですよぉ
0777名無しさん＠お腹いっぱい。
NGNG0778745
NGNGに感染しているようです。しかし、RESTOREというフォルダはあるのですが、
中にこんな名前のファイルやフォルダはありませんでした。
0779名無しさん＠お腹いっぱい。
NGNG0780名無しさん＠お腹いっぱい。
NGNGそこのフォルダはシステムの復元用のシステムフォルダだから
そのままでは中身は表示されない
で、普通_RESTOREの中からみつかるのはシステムの復元の
バックアップデータの中にウイルスが紛れ込んでる訳だが、
今回はログファイルのようだし…
なんか誤検出の気がしないでもない
どのみちシステムの復元をいったん無効にすることで消去できる
0782名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 SP2はしてない
【AntiVirusは何を使っているか】 なし
【スキャンした結果（ウイルス名・発見場所）】 なし
【症状を具体的に、分かる限りすべて書く】
最近、２ちゃんねる等の書き込みを見ているとたまに
増して・a style='text-decoration: none; border-bottom: 3px double;'
href="http://www.serverlogic3.com/lm/rtl3.asp?si=5&k=l%20g"
onmouseover="window.status='l身'; return true;"
onmouseout="window.status=''; return true;">l身売買に徹すればいわずもがな
というように1部で文字化けみたいな事が起きてしまいます。
先程３０日間無料のウィルスバスターでウィルス・スパイウェア検索をしても何も
出てきませんでした。
【何をしたらそんなことになったのか】
Spybotでスパイウェアを一掃したあたりからこのような症状が出始めました。
【これまでにとった措置】
なし
【その他の質問】
なし
0783名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】してない(3ヶ月ほど使用してなかったので)
【AntiVirusは何を使っているか】NAV2004
【ちゃんとUpdateしてるか】感染したので慌てていれた
【スキャンした結果（ウイルス名・発見場所）】たぶんW32.Funner
【症状を具体的に、分かる限りすべて書く】ログオン画面(今までは表示されなかった)で止まり、
ログオフしてしまうのでセーフモードで起動しようとしたが、
キーボードがUSBなのできかなくて×
【何をしたらそんなことになったのか】どう見ても怪しいアプリケーションを開いてしまった
【これまでにとった措置】感染したとわかった時にNAVで削除したと思ったら
肝心の元のファイルが削除できてなくて、再起動してしまって茄子すべがわからなくなった
【その他の質問】OS再インスコしてもHDの中身って消えませんよね？
0784名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】してない
【AntiVirusは何を使っているか】ソースネクストのウイルスセキュリティ
【ちゃんとUpdateしてるか】してる
【スキャンした結果（ウイルス名・発見場所）】restore￥temp￥って所。ウイルス名はw32.parite.ｂ
【症状を具体的に、分かる限りすべて書く】スキャンして結果は上のように表示されるんですが、駆除や削除をしようとすると「ファイルを移動する権限をもつアカウントか確認してください」とでて駆除できません。
何故駆除できないのか？また、このウイルスはどんな影響があるのでしょうか？
よろしくお願いします。
0785名無しさん＠お腹いっぱい。
NGNGウイルスそんなに怖いか？だったら前もって感染しないような対策をしておけ。
自分の落ち度によって勝手に感染して駆除できねーなんてほざくな。もう遅い。
ネットでウイルスに感染するんだからネットやめれ。で、近くの本屋さんで
初心者向けのパソコンの本一冊買って読め。
一通り理解したらOSを入れ直して万全の対策をすればおｋ。
それ以降おまいはもウイルスに感染してスレに泣きついてくるようなことはなくなるだろう。
糸冬 了
0786名無しさん＠お腹いっぱい。
NGNGんで？本を買えで終わり？もっと教えてくれようｗ
0787名無しさん＠お腹いっぱい。
NGNG↑を踏んでしまったらHDDから異音がしてファイルが消えていってしまいました。
とりあえず強制終了させて、今は予備ＰＣから書き込んでます。
どのようなウィルスなのでしょうか？
0788名無しさん＠お腹いっぱい。
NGNGなんだお前。俺の数行のレスも理解できないのか？間違ってないだろ？
0789名無しさん＠お腹いっぱい。
NGNG0790名無しさん＠お腹いっぱい。
NGNG間違っていないよ。だぶんだけどｗ
0791名無しさん＠お腹いっぱい。
NGNG* 質問の前にまず ググる(Googleで検索) http://www.google.co.jp/
* Ctrlキー+Fキー(Windows)もしくは、コマンド+Fキー(Mac)で検索できます。
0792名無しさん＠お腹いっぱい。
NGNG0793名無しさん＠お腹いっぱい。
NGNGSpybot CustomblockingUpdater SpywareBlaster ie-spyad
全部インストールしたら免疫して、
制限付きサイト登録、実行禁止アクティブXコントロールCLSIDを登録してしまう。
再起動したら、インターネットオプションのプログラムタブ、
Web設定のリセットを実行する。
これで、インストールされていたハイジャッカーはほとんど動かなくなるから、
余裕で【アダルトサイト被害対策の部屋】に行って駆除作業を実行する。
0794名無しさん＠お腹いっぱい。
NGNG一つの（ウイルスっぽい）exeファイルを指定して実行させて
そのexeファイルがファイルの作成、削除、改変、レジストリの変更
をしようとしたところで逐一ログを取りつつ、ダイアログで行動の許可を
するようなソフトは無いんでせぅか？
新しいウイルスとかでAntiVirusが対応して無いが、ウイルスっぽいファイル
を発見したときに手動でそのウイルスがどういう動作をするのかを調べたい
んだけど…
0795名無しさん＠お腹いっぱい。
NGNGウイルスっぽい
ウイルスっぽい
0796名無しさん＠お腹いっぱい。
NGNGファイルとレジストリの変更を監視するソフトはあるが、
手元で実行させて確かめるのってなんかヤだな。
「食ってみて死んだら毒キノコ」を君は食うかい？
0797名無しさん＠お腹いっぱい。
NGNGttp://www.itmedia.co.jp/enterprise/articles/0412/24/news024.html
o 。 ______o O 。 。 °
。 ○ o ○ ／ ｨ ○ o ○
o /ニニﾆ)⌒ヽ メリークリスマス！！ o
o ─（ﾟ∀ﾟ ）─ ） >>スレ住人ALL
○ 。 ○ ／○ ○） ／|,. o O o
。 o o ∠∠______∠_／ ／ ○
o .|／ 幸福 |_／ ○ 。 o O 。
o O ／￣￣￣/￣ o 。
。 ノ / o O
o o ∩ ∩_ﾉ) ∩ ∩___ﾉ) 。 o ○
o （ﾟ∀ﾟ ） （ﾟ∀ﾟ ） つ o ° o 。
。 o ∪-∪'"~ ∪-∪'"~ 。 。 o °o 。
＿_ ＿ 。 ＿_ ＿ o o＿_ ＿ °
＿_ .|ﾛﾛ|／ ＼ ____..|ﾛﾛ|／ ＼ ＿_ |ﾛﾛ| ＿_. ／ ＼
0798名無しさん＠お腹いっぱい。
NGNGいらねー。氏ね！
0799794
NGNG良かったらなんてソフトか教えて欲しいんだが。
変更される前にダイアログでその動作を止めるか、あるいは
ソフト側にはその動作を採ったかのように返して、ログに記録させつつ
続行とかできれば、一応だいたい回避できるし、
たぶんサブマシン使って調べるんで、
まぁ、例え食ってみて死んでも、詳しくどういう品種の毒キノコか解れば
PCは命が一つじゃないから、次から食わないとか、食ってしまった後の
対処法とか調べられるんで、別に意味はあると思うよ？
0800名無しさん＠お腹いっぱい。
NGNGウイルスっぽい
ウイルスっぽい
あふぉだろ?
0801名無しさん＠お腹いっぱい。
NGNGセキュリティに興味もって情報に接していればツール
の名前なんて腐るほど出てくる。
応用すれば利用できそうなのは「TotalUninstall」というツールだが、
ウィルスを実行するなんて馬鹿げたことはしたことないなあ。
そういうことはシロウトがやる意味なんて皆無どころか危険。
パソコン・ウィルス全般の知識を持っていないと何の解析もできないよ。
どうしても興味があるならここで聞くよりセキュ板みたり海外のサイト廻ったりして
知っていくと良いと思うよ。
0802794
NGNG思ってたのとちと違うんだが、一応ありがとう。
exeファイル実行前後比較なら自分でできるし、
SysinternalsのFileMonやRegMonとかOllyDbgを
使ってたんだけど、どうも一つの実行ファイルを
追って外部にアクセスするときだけ自動的にブレイクして
動作検証＆ログ出ししてくれるソフトが見つからなかったんで。
イメージとしては、OllyDbgで最初から実行して、ファイルとか
レジストリに変更加えそうになったらブレイクし、ダイアログ出して
ログ採りつつ、ソフト側に動作を行ったかのような値を返しつつ、
ステップ実行みたいなのを思っていたんだけど、OllyDbgだと
暗号化されてたりするとお手上げだし、FileMonやRegMonだと
途中で止められないし、関係ないログが多すぎなんで。。。
まぁ、また自分で勉強してきまつ。。。
0803名無しさん＠お腹いっぱい。
NGNG0804名無しさん＠お腹いっぱい。
NGNGWinnyで取ったファイル
0805名無しさん＠お腹いっぱい。
NGNGこうゆうバカには教える気ゼロ
0806名無しさん＠お腹いっぱい。
NGNGこのウィルスにかかってからURLにhttp://(ime.nu/)wwwとカッコの中の
変なのがかってについたり起動時にout system resorrsという窓が出てきたりするのですけど
どのような対処方法があるのでしょうか？
ご教授お願いします（問題のウィルスファイルはメル欄にあります）
0807名無しさん＠お腹いっぱい。
NGNG>>ご教授お願いします
それを言うなら「ご教示」だよ
日本語勉強し直した方が(・∀・)ｲｲ!
0808名無しさん＠お腹いっぱい。
NGNGまず、ウィルスバスターオンラインスキャン。
それで解決しなきゃ、spybot。
それで解決しなきゃ、スタートメニューファイル名を指定して実行でregeditを起動
ime.nuという文字列を検索してその部分だけ消去。レジストリをいじるのはきけんだけど...
それで解決しなきゃprogramfilesのインターネットエクスプローラ再インストール。
それでも解決しなきゃ...........あきらめる。
0809名無しさん＠お腹いっぱい。
NGNG２つ発見されました。このウィルスはコンピューターにどのような害を
あたえるんですか？
0810名無しさん＠お腹いっぱい。
NGNG「ご教授」という日本語もあるよ。使われるのは稀だが。おまいも日本語勉強汁
0811名無しさん＠お腹いっぱい。
NGNGシマンテックでスキャンしたなら、ウイルス辞典で調べればいいのに・・。
0812名無しさん＠お腹いっぱい。
NGNG166 名前：お前名無しだろ[] 投稿日：04/12/12(日) 00:10:34 ID:6LIxnT4S
http://nonochan.plala.jp/bbs3/src/1101297406847.jpg
http://202.212.248.37/cgi-bin/up/img/47185.jpg
ttp://www.hellplant.org/cgi-bin/xoor/serpent.cgi
167 名前：お前名無しだろ[] 投稿日：04/12/12(日) 00:13:44 ID:okUZyI1x
杉田かおる？
168 名前：お前名無しだろ[] 投稿日：04/12/12(日) 00:15:34 ID:6LIxnT4S
>>167 ＹＥＳ、最近でた盗撮
１６６の３つめのurlをうっかり開けてしまったところ、outlookやwmpが起動したり、厨房ほいほいなるへんなページにはいってしまったのですが、なんでしょう＾＾；
0813名無しさん＠お腹いっぱい。
NGNGavast では隔離、駆除できなかったので、先ずウィルスバスターのオンライン・スキャンで確認。
この四つが確認されたので、急遽ウィルスバスターの「３０日間お試し」をインストールしました。
WORM_SCBOT.AFB C:\Documents and...
WORM_SCBOT.AFＲ C:\Winnt\sisten3...
WORM_SCBOT.AFＲ C:\Winnt\sisten3...
WORM_SCBOT.AFＢ C:\Winnt\sisten3...
WORM_SCBOT.AFＢ C:\Winnt\sisten3...
TROJ_DOROPPER.S C:\Winnt\sisten3...
TROJ_RANKY.AV C:\Winnt\sisten3...
TROJ_RANKY.AA C:\Winnt\sisten3...
ところが、インストールしたウィルスバスターで検索しても見つかりません。
しかも、時間の経過で増えてる。（；´Д⊂）
現在、駆除できない状態で困っています。
使用ＯＳ ２０００
アップデートはひと月前くらいにしました。
現在avast はアンインストールして、バスターのお試しだけが入ってます。
どうか、助けて下さい。
0814名無しさん＠お腹いっぱい。
NGNG「****」とか「vb」とか自動で文字が入力されて検索をはじめたりするんですけど
これってウイルスの仕業なんですか？
ちなみに、ウィルスバスターのオンライン・スキャンをやってみましたけど
ウイルスは発見されませんでした。
あとブラウザが勝手に開いてソーテックのHPにアクセスしたりもします。
0815名無しさん＠お腹いっぱい。
NGNGなんか楽しそうなPCですね。
0816名無しさん＠お腹いっぱい。
NGNGここで聞いてこい。
http://pasokoma.jp/
0817名無しさん＠お腹いっぱい。
NGNG省略されたファイルパスに意味はない
それから綴りは正確に書け
×SCBOT → ○SDBOT
×DOROPPER → ○DROPPER
ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.AFB
ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.AFR
ttp://www.sophos.com/virusinfo/analyses/trojmultidrbe.html
ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_RANKY.AV
ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_RANKY.AA
さっさとネットから切り離してOS入れなおしが一番早そうだ
0818名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_RANKY.AS
0819名無しさん＠お腹いっぱい。
NGNG0820名無しさん＠お腹いっぱい。
NGNGそれだけの情報でどうしろと？
0821名無しさん＠お腹いっぱい。
NGNG0822名無しさん＠お腹いっぱい。
NGNGごく一部のものはな
0823821
NGNG0824名無しさん＠お腹いっぱい。
NGNG0825名無しさん＠お腹いっぱい。
NGNGいや>>822はなかなか含蓄のあるレスなんで、納得しても不思議はないぞ。
0826名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 NO
【AntiVirusは何を使っているか】 使ってないです・・・
【ちゃんとUpdateしてるか】 NO
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
シマンテックとウィルスバスターでオンラインスキャンしたものの検出なし
【症状を具体的に、分かる限りすべて書く】
作業中に突然『NT AUTHORITY\SYSTEMがシャットダウンを開始しました。
SYSTEM32\lsass.exe』という表示が出て突然シャットダウンになりました。
そして動きもかなりにぶくなったような気がします。
検索してみてwarm32sasserかなと思ったのですが、
スキャンでは何も検出されないのです。
でもやっぱり突然シャットダウンのダイアログが出ます。
ほかのウィルスなんでしょうか？
原因がわからないなら再インストールしようと思ってるのですが。
【何をしたらそんなことになったのか】
たぶん2chで何か踏んでから調子がおかしくなりました。
【これまでにとった措置】
とりあえずオンラインスキャンとシマンテックの無償駆除ツールしました。
よろしくお願いします。
0827名無しさん＠お腹いっぱい。
NGNG0828名無しさん＠お腹いっぱい。
NGNG＞【AntiVirusは何を使っているか】 使ってないです・・・
＞【ちゃんとUpdateしてるか】 NO
なぜ？？？？？？？？？？？？？？？？？？
0829826
NGNG買おうと思いながら二週間ほど放置してました。
その結果がこれです。
今の状態が治ったらすぐにセキュリティ入れます。
0830名無しさん＠お腹いっぱい。
NGNGあー、じゃあ話は簡単。練習だと思ってOSの再インストール（またはリカバリ）しな。
PCをまっさらの状態に戻して、ウイルス対策ソフトやファイアーウォールソフトを入れて
から使う。これで何の問題もない。
ん年も使って消せないデータや戻したくない設定があると困るけどね。
0831名無しさん＠お腹いっぱい。
NGNGリカバリ作業に入る前にウィルスチェックソフト買っておいて、
リカバリ終わったらすぐ入れるようにすると吉。
0832名無しさん＠お腹いっぱい。
NGNGまずセキュリティソフト買うところからスタートだな。
買ったばかりなら保存してる物もそんなに多くないだろ。
接続抜いて再インスコ+セキュリティソフトインスコが最善だな。
0833名無しさん＠お腹いっぱい。
NGNGたしかウイルスチェックソフトの更新期間限定版が同梱されてた希ガス。
0834名無しさん＠お腹いっぱい。
NGNG初期状態でインスコされてるのに理解出来てない希ガス(ｗ
0835名無しさん＠お腹いっぱい。
NGNGウィルスの原因となるようなファイルを見つけたのですが
EXPLORER.EXE-082F38A9.pf C:\WINDOWS\Prefetch PF ファイル
これで何か分からないでしょうか？
0836名無しさん＠お腹いっぱい。
NGNGいつまで物騒なファイルをメル欄に載せてるんだ？
OS名も何も情報ないから無視してたが、落としてみたらトロイじゃねーか。
Backdoorのトロイの木馬だから超危険だぞ？
ファイアーウォールもなさそうだし回線切って携帯で来いよ馬鹿。
0837名無しさん＠お腹いっぱい。
NGNG検出名はBackDoor.Subsevenな。
http://www.symantec.com/region/jp/avcenter/venc/data/backdoor.subseven.html
ここのページ印刷でもして回線切って作業しろ。それか即刻リカバリ。
0838名無しさん＠お腹いっぱい。
NGNG[email protected]
せっかく入れたのにウイルスメールがこなくてなんかほんとに効いているか不安ですｗ
0839名無しさん＠お腹いっぱい。
NGNG0840名無しさん＠お腹いっぱい。
NGNGeicarテストファイル
ttp://www.eicar.org/anti_virus_test_file.htm
ここで試せ
0841名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】AVG anti virus Ad-aware SE
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】発見なし
トレンドマイクロのオンラインスキャンも利用しましたが発見なしでした。
【具体的な症状】
送ったメール、送られて来たメールすべてに0.txtのファイルが付いてしまいます。
【何をしたらそんなことになったのか】不明、24日にこの症状が始まりました。
【これまでにとった措置】
AVGやトレンドマイクロのオンラインスキャンで試しましたがウイルスが発見されず
同じ症状のウイルスを探しているのですが見当たりません。宜しくお願いします。
0842名無しさん＠お腹いっぱい。
NGNGMSのOE使用でAVGのメールスキャナメッセージ（証明書）を
本文ではなく添付で受け取る設定にしてるのでは？
0843名無しさん＠お腹いっぱい。
NGNGありがとうございます。
AVGのE-mail Scanerの設定を見てみたのですがよく分かりません・・・
簡単にでも方法を教えて頂けるとありがたいです。。
0844名無しさん＠お腹いっぱい。
NGNGOE使用してないので詳細はわからんけど
AVG側ではなくOEの設定と思われ
html形式の送受信許可してるとか・・・
0845名無しさん＠お腹いっぱい。
NGNGありがとうございます
やっぱりOSの再インストールの方が
早いみたいですね。
買ったばっかりでアドレス帳にも
何も入ってないのが救いでした。
明日にでもセキュリティ買ってきます！
ありがとうございました。
0846名無しさん＠お腹いっぱい。
NGNGありがとうございます。
ウイルスではないようなのでホッとしました。
もう少し設定のことを調べてみます。
0847名無しさん＠お腹いっぱい。
NGNGここにいくとアンチウイルスソフトが
「トロイを発見しました」と反応するのですが、もしアンチウイルスソフトなしで行った場合、
何もしなくても感染してしまうのでしょうか？それとも何かのダイアログでOKを押さない限り
平気なのでしょうか？
IE6でセキュリティーを中にしていた場合でお願いします。
上記のようなサイトがたまにあるので、アンチウイルスソフトが役に立っているのと感じるのですが、
OKを押さなければ大丈夫だとしたらただのフライングに思えるので、そこが知りたいです。
0848名無しさん＠お腹いっぱい。
NGNG個人的に話したいことがあるのでメルアドを晒してくれませんか？
0849名無しさん＠お腹いっぱい。
NGNGここで話しても別にかまいませんよ。
とりあえず捨てアド晒しときます。
[email protected]
0850名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】ノートン先生
【ちゃんとUpdateしてるか】最近期限切れになってデータのみは少し古い
【スキャンした結果（ウイルス名・発見場所）】発見なし
【具体的な症状】
毎日のように、MS_RPC_DCOM_Buffer_Overflowなるものが数分間隔でガンガンと侵入を試みては
ノートンが「遮断しました」と出ます。
これがいわゆるアタックというやつですか？
あと、たまに「ルール Sokets de Trois v1.トロイの木馬のデフォルト遮断が一致」というのも出ます。
【何をしたらそんなことになったのか】
ノートンの本体をupdateした途端、こうなったような。
博識な方々、教えてください。
0851名無しさん＠お腹いっぱい。
NGNGどんな個人的な話なのかものすごく気になる
ぜひ ここでしてくれｗ
0852名無しさん＠お腹いっぱい。
NGNG一時ファイルにウイルスが鎮座するだけだから、無害って言えば無害なんだけど、
あんまり気持ちのいいものではないな。
十分役に立ってると思うよ。
0853名無しさん＠お腹いっぱい。
NGNGファイルを修復できないみたいで・・。
オブジェクト名C\System Volume Information\restore{40722A6B-9F...\A0049789.exe
0854847
NGNGありがとうございます。でもWindows updateはかかさずやってので、
勝手に実行されることはないはずなんですが、なんで一時ファイルに
ダウンロードされるんですか？
0855名無しさん＠お腹いっぱい。
NGNGノートン更新する気はないの？
>>853
何なんでしょうかって・・・ウィルスだよ。
ヒューリスティックでかかったウィルスって事。
ノートン更新する気はないの？
0856名無しさん＠お腹いっぱい。
NGNGとりあえずシマンテックのノートンに関するFAQあたりを調べるべし。
0857名無しさん＠お腹いっぱい。
NGNGバッファオーバーフローでしょ？それアタックじゃないよ。
BlackICEでもよく検出されるやつだけど、やたら文字数の多いページをブラウズすると
ＰＣが頑張っちゃうから、ハングしないようにファイアーウォールが遮断してくれるんだよ。
本来の機能は非アスキー文字とのリンクを検出するってやつなんだけどね。
スペックの低いＰＣだと非常にありがたい機能だし、ウィルスとは全く違うから気にしないほうがいいよ。
0858名無しさん＠お腹いっぱい。
NGNG追加
ノートン使ったことないからよく分からないけど、「トロイの木馬デフォルト遮断」ってたぶん
【相手のホームページのＰＣ：ポート80から】→【自分のＰＣ1243宛て】を根拠もなく全部遮断してるんだと思うよ。
ポート1243はトロイの好きなポートみたいだから、ウェルノウンポート（1-1023）じゃなくてもデフォルトで拒否してるみたい＞ノートン
パケットの流れでいうと、
① 【自分ＰＣ：ポート1243】→【ホームページＰＣ：ポート80】 届く
② 【ホームページＰＣ：ポート80】→【自分ＰＣ：ポート1243】 せっかく返事をしたのにノートン拒否で届かない
分かるよね？ノートンが誤検出多いっていわれるのはこういうことっぽい希ガス
0859850
NGNGｻﾝｸｽです。
「MS_RPC_DCOM_Buffer_Overflow」で検索しても、
外国ページも含めてロクな情報が得られなかったので少し安心しました。
でも、特に文字数の多いページとか開いてるわけでもないんだけどなぁ・・・。
0860名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】 SP2以外は
【AntiVirusは何を使っているか】ノートン様（２００４）
【ちゃんとUpdateしてるか】もちろん
【スキャンした結果（ウイルス名・発見場所）】なし
【症状を具体的に、分かる限りすべて書く】 downroader.torjan 見たいな名前のウイルスがドカドカ入ってきます
アンチウィルスが反応、削除、報告ウィンドウ出まくりでネットをしてもゲームをしても中断されまくりです。
【何をしたらそんなことになったのか】 PCを初期化した後なので一時アンチウィルスのインストールを忘れていて
その間に入ってきたのでしょうか。。。
しばらくしてアンチウィルスをインストールした後初期化ついでに今までのアンチウィルス２００２から２００４に変えたとたん
入れ食い状態です
【これまでにとった措置】 コンピュータのスキャン、でも見つからず。
今までこんなことはなかったのに今になってダウンローダー祭りになっています
おたすけくださひ。。。
0861名無しさん＠お腹いっぱい。
NGNGWINDOWSを削除しますか？ って言う警告が出るんですよ。
ゴミ箱を開いてみても中は空。再起動したら、その警告はでず、ゴミ箱は空になっています。
これってウイルスか何かやられてますかね・・？
0862名無しさん＠お腹いっぱい。
NGNG【使用OS】Xp pro sp1
【WindowsUpdateしてるか】Yes
【AntiVirusは何を使っているか】 ノートン2005
【ちゃんとUpdateしてるか】Yes
【スキャンした結果（ウイルス名・発見場所）】 反応無
【別のオンラインスキャンしたならその結果は】反応無
【症状を具体的に、分かる限りすべて書く】 ゴミ箱を空にしようとすると、WINDOWSを削除しますか？と聞かれる。
しかも再起動すると異変は見当たらず。
【何をしたらそんなことになったのか】 心当り無し
【これまでにとった措置】 無し
【その他の質問】 特にありません。
0863名無しさん＠お腹いっぱい。
NGNGごめんなさい、文字数とは必ずしも関係ないです。文字数が多ければ検出される可能性が高いだけです。
要はＨＰの作者が悪意ないにもかかわらず偶然コードが一致してしまったとういうのが正解みたいですね。
＞＞８６０
ルーター付けてます？
同じものがドカドカ入ってくるっていうとなると、通常は
①ダイナミックホスティングＳＭＢ(ポート445）
②ＲＰＣ(ポート135）
③NetBIOS（ポート137-139）
へのアタック?が多いよ。
ドカドカっつたらそれ以外考えられないけどね.....
ルーター付けていないのならとりあえず自分のＰＣの【ポート135と1025】以外は全部閉じて、
なんでもいいからファイアーウォールソフトいれるのがよろしいのかと......
0864862
NGNGC:\WINDOWS\system32\Tools\Restart.exe を発見駆除しましたが、
こいつが原因だったんでしょうか？
こいつなら今までも発見駆除したことあるのですが、今回のようなゴミ箱警告はでませんでした。
どなたかお願いします。
0865名無しさん＠お腹いっぱい。
NGNG単発症状？ 何度か再現する？
ただのバグなような気がするからそのままでいいように思うけど。
ウィルスではないと思うよ。
0866862
NGNG単発です。
バグだったのでしょうか・・？
一応起こった時のことを詳しく書くと。
２、３日PC電源つけたまま放置、整理のためいらないファイルを１０個程削除しようとした時に起こりました。
0867名無しさん＠お腹いっぱい。
NGNGhttp://bbs.ws/bbs.php?bbs=max2
アドウェアウィルスに感染してしまって
ノートンで完全スキャンしても削除できません。助けてください。
0868名無しさん＠お腹いっぱい。
NGNGフルリカバリーしてください
0869８６７
NGNG0870名無しさん＠お腹いっぱい。
NGNGそーーーーーです
0871８６７
NGNGどうもありがとうございました＿|￣|○
0872名無しさん＠お腹いっぱい。
NGNGやられたっぽいですね。心当り無しとなっていますが、vectorとかのライブラリ以外のページで何かソフトをダウンロードした覚えはありませんか？
最近のウィルスはＭＩＭＥヘッダ（ダウンロードに使う）から侵入してくるのが主流みたいだし、素人でも既存のウィルスに微妙に
手を加えればアンチウィルスソフトに引っかからなくすることができますよ。（たぶん）
そもそもWindowsのデフォルトのレジストリには【windows】のみの文字列は存在しません。あるのは【windowsＮＴ】とか【windows media...】等です。
0873名無しさん＠お腹いっぱい。
NGNG何言ってんの？
0875名無しさん＠お腹いっぱい。
NGNG駆除できたんなら大丈夫だけど今後急に立ち上がらなくなったりする場合もあるから
大事なアニメさん達のバックアップをとっといてからパーティション分けてデュアルブートにして裏側からもファイル操作できる要にしたほうが武南。
＞＞８７３
だよね。
0876名無しさん＠お腹いっぱい。
NGNG>>862
そのいらなくなって消したファイルは何よ？
単発症状だったらしばらく様子見でいいと思うけどな
0877名無しさん＠お腹いっぱい。
NGNGその理由は？レス早くても中身がなくちゃ意味ないっしょ？
0878862
NGNG消したファイルはaviやmpegのファイルのみです。
得に危なそうな物には手は出していないのですが・・・。
駆除できたのがこいつだったかはわかりませんが、
一応単発。
再起動しても何か削除しても、同じ症状は出ていません。
0879名無しさん＠お腹いっぱい。
NGNG0880名無しさん＠お腹いっぱい。
NGNG0881名無しさん＠お腹いっぱい。
NGNGocnでオンラインスキャンをしたのですが、
何度やってもいきなりブラウザ自体が
強制終了されてしまい、
「PE_PARITE.Aが検出されました」という
メッセージが出てくるだけで終わってしまいます。
表現しづらい症状なのですが
知ってる方がいましたらどうか助言お願いします。
0882８８１
NGNGPE_PARITE.Aが一番下に出てきた時点で
ブラウザ、その他起動していたものが
全て強制終了されます（電源はおちません）
0883名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
0884名無しさん＠お腹いっぱい。
NGNGかぶったね。
当然フロッピーから実行したでしょ？ＯＳは？
0885名無しさん＠お腹いっぱい。
NGNGMEです（テンプレで書くべきでした）
すいません、ソフトの大きすぎて
持ってたフロッピーディスクに入らなかったんです。
やはりそこら辺も重要なんですね、
明日もっと容量のでかいフロッピー買って
やりなおしてみます。
0886885
NGNGやはり気になったんでCD-Rにコピーして
実行してみたんですが
それでもそのウィルスが出た時点で
強制終了になります。
0887名無しさん＠お腹いっぱい。
NGNGウィルスがメモリ常駐後に実行したＥＸＥファイルならサードパーティ製のアプリケーションだろうが
何だろうが感染していくみたいなので駆除できたとしても安心はできないみたいですね。
無理ならあきらめて再インストールするのもひとつの方法ですよ。
ＩＥに関してはprogramfilesの中にアンインストールとインストールのファイルがあるから何とかなるのかもしれないですけれど。
0888名無しさん＠お腹いっぱい。
NGNG【使用OS】 Me
【WindowsUpdateしてるか】 半年ほど前からしてません
【AntiVirusは何を使っているか】 使ってません
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
PE_PARITE.A （６００近く）
WORM_ANTINNY.J （１）
PE_PARITE.A-1 （１）
（全て場所は不明）
【別のオンラインスキャンしたならその結果は】
トレンドマイクロでやったところ正常にスキャンされました。
0889名無しさん＠お腹いっぱい。
NGNG>>881-886
全く関係ないのかもしれないのですが
yahooなどでの検索が異様に遅いのです、
回線やサイトの処理の問題ではなく
明らかにこちら側がおかしいのです。
検索ボタンをクリックした後、
検索ボタンに実際反応（凹みとカチッという音）が
現れるまでの時間が長いのです。
【何をしたらそんなことになったのか】
いつなったのかわからないのですが
winnyからの可能性がでかいです。
【これまでにとった措置】特になし
【その他の質問】
三十日間のウィルスバスターの体験版は使う価値があるか
>>887
確かに思った以上に厄介なようです。
トレンドマイクロに書いてあるように
手動でやってみようと思いますが
やっぱ最終的にはそうなってしまうかもしれません。
0890名無しさん＠お腹いっぱい。
NGNGnetstatを打つと変なURLが出てきます
SpyPotは実行済みなのですがこれはなんでしょう？
0891名無しさん＠お腹いっぱい。
NGNGこれだけやられて、
> 三十日間のウィルスバスターの体験版は使う価値があるか
なんて質問が出るようでは救いようが無い。
パソコン使うのやめろ。インターネットに繋ぐな。はた迷惑だ。
0892名無しさん＠お腹いっぱい。
NGNG>>1
Winny関連のウィルスは、Download板に専門スレッドがあります。
セキュリティ対策もしないでnyってるハゲは氏ね
0893名無しさん＠お腹いっぱい。
NGNG0894名無しさん＠お腹いっぱい。
NGNG見ての通りですが ナゼ？
0895名無しさん＠お腹いっぱい。
NGNG0896名無しさん＠お腹いっぱい。
NGNGこれだから厨は・・・・
0897名無しさん＠お腹いっぱい。
NGNG具体的に、どんな？
0898名無しさん＠お腹いっぱい。
NGNGmaidoなんとか
0899名無しさん＠お腹いっぱい。
NGNGいちいち馬鹿を相手にするな。
0901名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】NO
【AntiVirusは何を使っているか】Norton Anti Virus 2004
【ちゃんとUpdateしてるか】YES
【スキャンした結果（ウイルス名・発見場所）】正常
【別のオンラインスキャンしたならその結果は】していません
【症状を具体的に、分かる限りすべて書く】
IEを開くと登録しているホームページ以外に下記ページが開く
http://www.free6.se/
'george bush idiot'の検索結果
【何をしたらそんなことになったのか】ネットサーフィン
【これまでにとった措置】なし
【その他の質問】よろしくお願いします
0903名無しさん＠お腹いっぱい。
NGNGありがとうございます。
初心者ですが、どこを見ればいいのでしょうか？
0904名無しさん＠お腹いっぱい。
NGNGスパイウェア。まず、ここ見てやってみれ。
ttp://www.higaitaisaku.com/menu5.html
0905名無しさん＠お腹いっぱい。
NGNGどこを見ればって・・・リンク先飛んで見たのか？
エロサイト見たら…助けて下さい！Part46
http://pc5.2ch.net/test/read.cgi/pcqa/1102683455/
テンプレ全部やってみな
と 書いてあるだろ
0906名無しさん＠お腹いっぱい。
NGNG0907名無しさん＠お腹いっぱい。
NGNGこのスレはこういうスレだ。
ゴミみたい書き込みするくらいなら見るな。
0908名無しさん＠お腹いっぱい。
NGNG誰？
0909名無しさん＠お腹いっぱい。
NGNG0910名無しさん＠お腹いっぱい。
NGNGエスパーさん、お呼びですよ
0911901
NGNGありがとうございました。
スパイウェアをやっても直らなかったので
エロサイトのテンプレをやってみたところ、
8）システムの復元で直りました。
痛い目に会いましたが勉強になりました。
0912名無しさん＠お腹いっぱい。
NGNGＯＳ再インストールで直る。
0913名無しさん＠お腹いっぱい。
NGNGCPUの熱暴走、なんて可能性もあるから直るという保証はないぞ。
オレは>>909の言う「シャットダウン」がどういう状態なのか判断しかねている。
0914名無しさん＠お腹いっぱい。
NGNGhttp://www.isetan.co.jp/icm2/jsp/shopping/webservice/mail.jsp
ウィルスが心配です。
伊勢丹からお送りするHTMLメールは、ウィルスの混入を防ぐために
掲載している画像を全てサーバーから読み込ませる方式を取っております。
このため、伊勢丹のHTMLメールを経由してウィルスに感染することはありませんので、 ご安心ください。
0915名無しさん＠お腹いっぱい。
NGNG伊勢丹のはまぁ大丈夫かもしれんけど、他からHTMLメール
きたときが心配かも。
0916名無しさん＠お腹いっぱい。
NGNGその都度その都度でHTML表示の許可設定するとかね。
そこまでして見たいﾓﾝでもなさそうだけど。
「うちからのは大丈夫ですよ」と言っても
その形式で他からのウィルスメールの可能性あるんだから
人によっては「無責任な事を・・・」と思う事もあるかもね？
0917名無しさん＠お腹いっぱい。
NGNGウイルスメールがたまたま合致して、登録者全員にウイルスメールが
配送されちまったってケースもあったし。
伊勢丹のサイト自体が汚染されるって可能性もないとはいえないし。
まあ心配し出すとキリがないけど、確かに無責任な告知ではあるな。
0918名無しさん＠お腹いっぱい。
NGNG0919名無しさん＠お腹いっぱい。
NGNG今日ＰＣつけっぱなし(モニタは消して)にして仕事に出て、
帰ってきてモニタをつけて見たら
画面が縦線(ファミコンがバグった様な感じ)が沢山出ていて
何の入力も受け付けずでした。
とりあえず電源切って
再度電源を入れてみましたが同じ画面のままの状態が続くだけで、
どうしようもないです。
これはウィルスによる仕業ですか？
またこの様になってしまった時はどうすればいいですか？
ＯＳは2000で
つけていた時間は大体１０時間位です
教えて下さい。。
ちなみに今は携帯から書き込んでいます。
0920名無しさん＠お腹いっぱい。
NGNGその状況でハードウェア・ソフトウェア的なクラッシュではなく
第一にウイルスを疑う理由をむしろこちらが教えて欲しい。
0921名無しさん＠お腹いっぱい。
NGNG少しウィルスが可哀相に思えてくる。
>>919
1）PC電源入れてモニターの電源スイッチon/off繰り返す
2）借りてくるなりなんなりして他のモニター繋げてみて確認。
0922名無しさん＠お腹いっぱい。
NGNGってゆーか、伊勢丹的にOKでも、フィッシングには効果なし。
0923名無しさん＠お腹いっぱい。
NGNG0924名無しさん＠お腹いっぱい。
NGNGビーコンメールさね。
0925名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】NO
【AntiVirusは何を使っているか】ノートン
【ちゃんとUpdateしてるか】NO
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】TROJ_AGENT.BTが検出された
【症状を具体的に、分かる限りすべて書く】勝手に外国のサイトにアクセスされる
【何をしたらそんなことになったのか】わかりません
【これまでにとった措置】
スキャンででてきた感染ファイルを削除。
その後再スキャンしたら、別の場所にまた新たに感染してました。
【その他の質問】
どうやって対処したらいいでしょう？
0926名無しさん＠お腹いっぱい。
NGNG【ちゃんとUpdateしてるか】NO
こういう基本がなっていないやつにはアドバイスのしようがない。
0927名無しさん＠お腹いっぱい。
NGNGそのまま使っていればよし
0928名無しさん＠お腹いっぱい。
NGNGＸＰsp2 ＡＤＳＬ無線ＬＡＮで、マカフィーの期間限定無料ソフト
が入ってます。初めてウイルスに感染しました。すぐに削除されましたと
表示されたのですが、ほんとうにこれで安全なんでしょうか？
削除されたウイルスについて詳しく調べたいと思うのですが、
削除されたウイルスの情報について調べるにはどうすればいいのでしょうか？
0929名無しさん＠お腹いっぱい。
NGNG＞ほんとうにこれで安全なんでしょうか？
ttp://www.mcafeesecurity.com/Japan/mcafee/faq/ssi_answerCSVirusScan.asp?ancQno=VS-00045&ancProd=VirusScan
＞削除されたウイルスの情報について調べるにはどうすればいいのでしょうか？
ttp://www.mcafeesecurity.com/japan/security/vlibrary.asp
0930名無しさん＠お腹いっぱい。
NGNGレスありがとうございます。ただ、削除されたウイルスの名前が
なんというのかがわかりません。削除されたウイルスの名前とか
自分のパソコンに過去に感染したウイルスの履歴とかはどう調べるんで
しょうか？ウイルスに感染したのが初めてなのでどうすればいいのか
わかりません。
0931名無しさん＠お腹いっぱい。
NGNGＭｃＡｆｅｅ本体のヘルプ読んでログの確認方法を探せ。
つか「ウイルスについて初心者」なんてレベルじゃなく、
ＰＣ全般について何も覚える気がないんじゃないのか？
ttp://www.geocities.co.jp/SiliconValley/5634/t82B5_0022.html#76
0933名無しさん＠お腹いっぱい。
NGNG0934名無しさん＠お腹いっぱい。
NGNGここにいったらウイルス警告がでたんですが本当ですか？
0935名無しさん＠お腹いっぱい。
NGNGNorton先生が警告をだしてます
http://jbbs.livedoor.jp/bbs/read.cgi/game/7135/1104063225/l69-
0936名無しさん＠お腹いっぱい。
NGNG0937名無しさん＠お腹いっぱい。
NGNG今現在 君のPCがされてるような事
0938名無しさん＠お腹いっぱい。
NGNG「トロイの木馬」は「有害プログラム」の意味で使われてる。害はそれぞれ。自分自身をばら撒く
メールをやたら送信したり、システムを破壊したり、裏口を開けたり… 何でもあり、ということ。
0939名無しさん＠お腹いっぱい。
NGNGttp://e-words.jp/w/E38388E383ADE382A4E381AEE69CA8E9A6AC.html
ttp://e-words.jp/w/E382B3E383B3E38394E383A5E383BCE382BFE382A6E382A4E383ABE382B9.html
ttp://e-words.jp/w/E383AFE383BCE383A0.html
0940名無しさん＠お腹いっぱい。
NGNG0941名無しさん＠お腹いっぱい。
NGNG巣で聞いてこい
0942名無しさん＠お腹いっぱい。
NGNG任意の画像をクリックしてみてください。
http://73333.net/top.html
0943名無しさん＠お腹いっぱい。
NGNGに感染してしまいました
トレンドマイクロに載っている駆除方法や
Ad-Aware使って駆除したのですが
数十秒もすればレジストリキー等もろもろのファイルが復活してしまって困ってます
どなたか対応策ご存知な方いらっしゃいましたらご教授お願いします
0944名無しさん＠お腹いっぱい。
NGNGhttp://www.pestpatrol.com/ms/pestinfo/i/istbar.asp
http://www.doxdesk.com/parasite/ISTbar.html
http://www.doxdesk.com/parasite/TinyBar.html
日本語のサイトだけを頼りにしていると解決できないよ。
0945名無しさん＠お腹いっぱい。
NGNG一番上のリンクはこっちの方が詳しいね。
亜種も含めて考えられる削除すべきレジストリエントリ、ファイルが全部載っている。
http://www.pestpatrol.com/pestinfo/i/istbar.asp
0946名無しさん＠お腹いっぱい。
NGNG【AntiVirusは何を使っているか】VB2005
【ちゃんとUpdateしてるか】してる
【スキャンした結果（ウイルス名・発見場所）】発見されず。
【質問】
CD-ROMにアクセスすると再起動がかかるウイルスってありますか？
最近急に発生しました。
VBの最新パターンでも反応しません。
OSは内緒か・・・
良い年になればいいけどな
0948名無しさん＠お腹いっぱい。
NGNG0949名無しさん＠お腹いっぱい。
NGNG必死なふしあな荒らし・・・(￣ー￣)ﾆﾔﾘｯ
0950名無しさん＠お腹いっぱい。
NGNGアダルティーなサイト見ててIEが変な具合になりました。
IEを開くとホームではない画面になる。
SPYWARE DERECTED～と出る。
ホームのアドレスが書き換えられてます。
ノートンを入れてるけどチェックに引っかかりません。
どうしたもんでしょう？
0951名無しさん＠お腹いっぱい。
NGNGなにが発生している？
良い年になればいいけどな
0952名無しさん＠お腹いっぱい。
NGNG血のあとがどんどん画面に出てきたんですけど、これってどうしたらいいすかね？
素でコワイんですけど・・
0953名無しさん＠お腹いっぱい。
NGNG0954名無しさん＠お腹いっぱい。
NGNG0955名無しさん＠お腹いっぱい。
NGNGエロサイト見たら…助けて下さい！Part47
http://pc5.2ch.net/test/read.cgi/pcqa/1104205363/
0956名無しさん＠お腹いっぱい。
NGNGアンチウイルスで見つからなきゃスパイウェアでしょ？
0957名無しさん＠お腹いっぱい。
NGNGhttp://live8.2ch.net/test/read.cgi/livecx/1104580062/
の１８のアンカーをクリックしたら壁紙は書き換えられるわ
ＩＥの窓ががんがん開くわでどうにもならない状況になりました・・・
これって何かのウィルス踏んじゃったんですかね・・・？
分かる方助けてください・・・
0958名無しさん＠お腹いっぱい。
NGNG助けてください
0959名無しさん＠お腹いっぱい。
NGNG>>11
0960名無しさん＠お腹いっぱい。
NGNGいい福袋当てたな。ウイルス5種類詰め合わせだ。
0961名無しさん＠お腹いっぱい。
NGNGまじ？
0962名無しさん＠お腹いっぱい。
NGNGなんで黙ってんのよ？
他の踏むやつ回避させてやれよ。
0963957
NGNG２６個感染ファイルみっけました・・・（；´Д｀）
しかも全部駆除可能が いいえ になってるわけですがorz
0964名無しさん＠お腹いっぱい。
NGNGツッコミどころは山ほどあるが、とりあえず
アンチウィルスソフトもインスコせずにＩＥで2ch出入りしてる時点で救いようがないな。
カード持ってるなら今すぐVectorなりのオンラインソフト販売サイトで購入してインスコすること。
0965名無しさん＠お腹いっぱい。
NGNG今回以前から感染してるのがいくつもありそうだな。
はっきり言ってお前にはまだ2ちゃんは早い。
0966958
NGNG一応ウイルススキャンしたけど、感染なしでした。
問題ないんでしょうか？
0967957
NGNG最近新しく購入したPCだったのでアンチウィルスソフトも2chビュアも
何にも入れてない状況でした・・・
感染した２６個のファイルを見るとトロイやその他がゴロゴロといる様子です
アンチウィルスソフト何か買おうと思うんですがちなみにお勧めはありますか？
スレ違いな質問で申し訳無いです。。
0968964
NGNGいや待て。前言撤回。
トロイの木馬に潜り込まれてるんならオンラインでカード番号は送信しない方が良い。
再セットアップしてからシステムがきれいな状態でﾀﾞｳｿ購入するか、
明日あたり家電量販店行ってパッケージ買うかだな。
セキュリティソフトは特定のを勧めると、場合によっては論争になりかねないから
下のリンクや「ウイルス対策ソフト 比較」でぐぐった結果でも漁って自分で決めれ。
ttp://arena.nikkeibp.co.jp/rev/soft/20021113/102727/
ttp://www.itnavi.com/AntiVirus.htm
0969958
NGNG感染なし を素直に信じていいものかどうか。。。
0970名無しさん＠お腹いっぱい。
NGNGWindows セキュリティ センターのウイルス対策パートナー
ttp://www.microsoft.com/windowsxp/downloads/updates/sp2/antivirus/ja/default.mspx
アンチウイルス（↑コレな）
ファイアウォール（無償版で十分耐えうる）
アンチスパイ（最低でもAd-awareSE、Spybot、SpywareBlaster入れとけ）
0971名無しさん＠お腹いっぱい。
NGNGカスは氏ね!!
0972957
NGNG私も現状でカード番号送るの怖いので近所の店で明日にでも購入してみます
>>958
目の前に貴方のＰＣがあるわけじゃないのでなんとも言えませんが
ウィルス検知ソフトでかからなかったら平気じゃないんでしょうか？
感染なしを信じれなかったら何も信じるものが無い気がします
0973名無しさん＠お腹いっぱい。
NGNGおまいさんが「カス」と判断した理由を300字以内で述べよ(笑)
0974名無しさん＠お腹いっぱい。
NGNGお前はアンチウィルスソフト常駐させてるのか？
0975お願いします
NGNG質問スレがわからないので
こっちでお願いします
ウイルスバスター（2004,2005）ともに
起動してるとネットに接続できません
XpをSP2にアップすると
ウイルスバスターを切ってもネットに接続できなくなります
アダルトサイト被害対策の部屋 を参考に調べると
ｓｐｙｂｏｔに引っかかる
Windows Ad Tools
n-Case
が削除できません
再起動、セーフモード後にスキャンしても削除した直後に再活動している模様
【使用OS】 win xp sp1
【WindowsUpdateしてるか】 してました。sp2だけは、避けていますが
【AntiVirusは何を使っているか】 ｳｲﾙｽﾊﾞｽﾀｰ2005
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 何も出ません
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 違法行為はｎｙだけです
【何をしたらそんなことになったのか】
【これまでにとった措置】 アダルトサイト被害対策の部屋のレジストリ関連以外
0976名無しさん＠お腹いっぱい。
NGNGウィルス情報＆質問 総合スレッド☆Part27
http://pc5.2ch.net/test/read.cgi/sec/1104587430/
ここを消化してからの移行ドゾー
0977958
NGNGとりあえず、ウイルスバスターのオンラインスキャンをやりました。
感染なしでした。
念のために、あわててセキュリティソフト購入して ウイルススキャン中です。。
0978名無しさん＠お腹いっぱい。
NGNGここでny厨の質問は受け付けてない。
ダウソ板に来い。
0979名無しさん＠お腹いっぱい。
NGNG行けじゃなくて来いってｗ
0980名無しさん＠お腹いっぱい。
NGNGお礼を言わなくっちゃ
0981名無しさん＠お腹いっぱい。
NGNG乙です。
0982名無しさん＠お腹いっぱい。
NGNGおっぱいウィルス
0983名無しさん＠お腹いっぱい。
NGNGhttp://l-arc-en-ciel.mp3.maxalbums.com/ たぶんこのサイトいって
クリックしてたらなりました
0984名無しさん＠お腹いっぱい。
NGNG0985名無しさん＠お腹いっぱい。
NGNG教えてくれてありがとうです
0986名無しさん＠お腹いっぱい。
NGNGのですが、なにかいい方法はありませんか？
当方ＸＰ使用です。症状としてはEXEファイルが
書き換えられてテキストファイルになってしまう
のです。よってシステムの復元もネット接続もできません。
ＣＤ読み込みもできません。
デジストリをいじるしかないと思うのですが・・・・・
0987名無しさん＠お腹いっぱい。
NGNGまず英数字を半角で書けるようになることが先だ
0988名無しさん＠お腹いっぱい。
NGNGマルチしまくりだな
0989名無しさん＠お腹いっぱい。
NGNG【使用OS】XP
【WindowsUpdateしてるか】していない
【AntiVirusは何を使っているか】ノートン先生
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
時々、PCから「プー」という音が出て、動作が一瞬止まり、
マウスカーソルが勝手に移動したり、IE、Jane等が勝手にスクロールする。
最近では、勝手にマウスカーソルが動くだけでなく、マウスカーソルを全く移動できなくなります。
【何をしたらそんなことになったのか】不明
【これまでにとった措置】ウィルススキャン
ウィルスかどうかも分からないのですが、他に書き込むところが思いつかないので、ここに。
0990名無しさん＠お腹いっぱい。
NGNGPCから「プー」ってのは、キー（とマウス）バッファの溢れで起こる音っぽいな。
0991名無しさん＠お腹いっぱい。
NGNGところで、なんでWindowsUpdateをやらないんだ？
0992名無しさん＠お腹いっぱい。
NGNGマウスのドライバが壊れてるって可能性もあるが。
とにかくメーカーサポートに電話しる。
>>991
だよなぁ。
パッチに不具合多くても、個人使用ならパッチ不具合修正パッチ出るまで待ったところで
特に問題無いだろうに。
0993占有屋(弟) ◆6842446882
NGNG0994占有屋(弟) ◆6842446882
NGNGウィルス情報＆質問 総合スレッド☆Part27
http://pc5.2ch.net/test/read.cgi/sec/1104587430/
0995占有屋(弟) ◆6842446882
NGNG0996占有屋(弟) ◆6842446882
NGNG妹が風邪をひいて家で寝ていて様子を見に行ったら、
「座薬を入れてよ！熱が下がんないから！」と言ってきた。
親に言えや！と返したら母親は今いない。親父には見られたくない。という事らしい。
妹は後ろ向きに四つん這いになってその下は見るな！と半分ケツをペロリとだした。
ロケット型の白い座薬を妹の※にゆっくりと入れる。
が、直ぐケツの力で這い出してしまう。
奥まで入れろ！と言われ、汚ねぇから触れねぇーよ！と切り返したら、
引出しからコンドームを１つ渡し「これで！」と。
指に不自然にそれをハメると
妹は何度も絶対に変な事するなよ！絶対に変な事するなよ！と言いながら
（省略されました・・全てを読むには ここ を押してください
￣￣
0997占有屋(弟) ◆6842446882
NGNG0998占有屋(弟) ◆6842446882
NGNG0999占有屋(弟) ◆6842446882
NGNG1000占有屋(弟) ◆6842446882
NGNG／ .:::| ／ ::|
| ...:::|_ / :::|
i ￣￣⌒ﾞﾞ^――／ ::::::|
/ :::::::::＼
/|･＼ .／･> :::::::::＼
/ミ＼ ＼ ／ ／彡 i し.／:::::::＼
/ ミ＼.＼ヽ|||liiiii||/ ／.／彡 ﾉ (::::::::::::::::::＼
/ ミ＼＼|||iii||l／／彡 '~ヽ :::::::::::::::＼
／ ￣ ￣,,､ ／:::::::::::::::::.＼
1000ｹﾞﾄ━━━／ ＼ / ,,__＿＿ _,／￣ ＼ ＼ ／::::::::::::::::::::::::::::＼━━━━!!!!!
＼ |.. | ／└└└└＼../＼ ／:::::::::::::::::::::::::::::::::／
＼ ∨.|lllllllllllllllllllllllllllllllllllllllll| ／::::::::::::::::::::::::::::::::::／
＼ |.|llllllllllll;／⌒／⌒ | ::::::::::::::::::::::::／
＼ |.|lllllllll; ./ . . | :::::::::::::::::::／
/ |.|llllll|′ / . | | ::::::::／|
/ |.|llll| | .∧〔 / ::::::::::::::::＼
／ ｝.∧lll | ../ / ／ :::::::::::::::::＼
／ /| ＼┌┌┌┌┌/.／ ／::: :::::::::::::::::＼
／ ( ﾞﾞ^^¨^¨ﾞﾞ¨ ￣￣￣ ／::::::::::: ::::::::::＼
1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。