Winnyを狙ったワーム・ニュイルス情報 Part37

『旧型お断り』
Winnyで流れている"新種の"ワーム、ウイルス等を報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。

■流行種
・元祖Antinny系　・キンタマ系　・batファイル　・スクリーンセーバー　etc

■主な流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる
・解凍ソフトの脆弱性を利用し、スタートアップに解凍させて再起動後exeを実行させる

■ダウンロード後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルは安易に実行しない
・ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、退避するなり諦めるなりしてください。

前スレ
Winnyを狙ったワーム・ニュイルス情報 Part36
http://tmp4.2ch.net/test/read.cgi/download/1111385299/

ﾃﾝﾌﾟﾚまとめ　http://www.geocities.jp/kemkzuenc/Antinny.html
Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/

2

3

■質問テンプレ
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

【使用OS】
【WindowsUpdateしてるか】
【使用AntiVirusソフト】
【AntiVirusをUpdateしてるか】
【ウイルススキャンの結果】
【オンラインスキャンしたなら結果】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状、具体的に分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】

■推奨無視リスト
このままIgnore.txtにコピペしてください。
.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0
※無視リストを追加しすぎるとマシンに負荷が掛かります。

■感染しないための注意1　〜予めやっておくべき設定〜
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・うっかり操作防止のため、エクスプローラの操作はダブルクリック。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorunは切っておく。（詳しくは別記）
・適切な無視リストの設定などで、ウイルスを呼び込まない。
・whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　また怪しいと思ったらwhiterVBS簡易チェッカーで調べてみる。
　ttp://mxtrojan.at.infoseek.co.jp/column02.html
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ表示に。
　（拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　ttp://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
　にあるFlagsの値を10進数で1に変更する。
・アイコン偽装したexeを見分けるため、フォルダ・txt・aviなど偽装されやすい拡張子は標準アイコンから変更しておく。
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

■感染しないための注意2　〜普段からの注意〜
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う。
　ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
・解凍ソフトはWinRARなど、解凍前に中身を確認できるアーカイバを使う。
・CDイメージはAutorunを切ってからマウントし、更に実行ファイル（setup.exe等）をウイルススキャンする。
・exeファイルの実行は完全自己責任、転んでも泣かない。
・ソフトを使って予め解凍する前に怪しい拡張子ファイルを削除する。
　ttp://a-t-software.hp.infoseek.co.jp/apps/delexe/index.html
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　ttp://winny.serveftp.com/nydb/top.php

※CD/DVDドライブのAutorunの切り方
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行]で「regedit」と入力
　　2.レジストリエディタで、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※窓の手などの管理ソフトでも簡単にオフに出来ます。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

★流行種その1
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■主な症状（感染確認方法）
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp"に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\???\???.exe（???は任意の名前）が登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
■主な活動内容
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付]（ファイル詰め合わせ）.lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　（例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい）
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\???\???.exeを削除、 スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」

■まとめサイト
　ttp://myui.s53.xrea.com/kin/index.html
■挙動の似たウイルス【苺きんたま（Trojan.Upchan）】
　ttp://www.geocities.jp/ichigo_kintama/

★流行種その2
【Antinny.ms（仮称）】
Antinny.Bの亜種？ サイズ 1.26MB　開発名 SilentToker　Delphi製
ファイルバージョン5.1.3125.1093　製品バージョン6.00.1800.1007
■主な症状（感染確認方法）
・Windowsフォルダにsvchost.exeを作成。（無い場合もあり）
　※Systemフォルダにあるsvchost.exeは問題ありません。
・UpFolder.txtにBBSという名前でダウンフォルダを追加。
・アップ（ダウン?）フォルダのZIP、LZH、RAR（?）に感染。感染の際にアイコンを自ら変更する。
・アンチウイルスソフト（ノートン、バスター）の常駐を無効にする。
・親と子があり、いずれもSystemフォルダに作成される。子を消しても、再起動すると親が子を再度作成する。
　親はms???.exe（282k）、子はms???.exe（248k）。
・親はサービスに登録される。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可にする。
・親と子はノートンでトロイとして検出される。バスターは未対応？
■活動内容
・毎月第一月曜日に発動。行動内容は不明。
■駆除方法
1.親のファイル名が含まれるレジストリキーを削除。
　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　（Win9x、MEの場合は不明）
2.セーフモードで再起動し、ファイルを親子ともども削除。
3.HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4.NyのUpフォルダ設定を元に戻す。
5.ノートンやバスター等のワクチンソフトを再インストール。
　バスターはPCCTool.exeを使えば再インストールせずに済む。

★流行種その3
【Autorun+batを利用したウイルス】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■主な活動内容（種類により活動は異なる）
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動する毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動する毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　（削除したファイルと同名のフォルダを作成する）
・強制再起動
・html(ACCS・JASRACへの田代砲）の起動をatコマンドでスケジュールする。
・壁紙をエロCGに変更（画面のプロパティでの修正は不可）。
■駆除方法（種類により対処法は異なる）
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。

★流行種その4
【スクリーンセーバー（仮称）】
・サイズは4,553,632Byte、アイコンはフォルダに偽装。
■感染ルート
・感染者が流す圧縮ファイルにある偽装されたウイルス本体から感染する模様。
■主な症状（感染確認方法）
・ny起動すると画面が真っ黒になり、
　赤い文字で「winnyで違法なファイルを集めています」と文字が流れる。
・マウス動かすとログオフ画面に切り替わる。
・起動時にアドレス帳が勝手に立ち上がる。
・タスクマネージャが起動できない。
■主な活動内容
・C:\WINNT\Web\Wallpaperのフォルダを開く。（意味は不明）
・C:\WINDOWS\bugfixというフォルダを作り2つの圧縮ファイル作成。
　[任意ﾜｰﾄﾞ][NullPorce] 俺のアドレス帳＆お気に入り　ユーザー名.zip
　私はユーザー名、Antinnyの作者だ。.zip
・UpFolder.txtに「Path=C:\WINDOWS\bugfix」を追加。
・Winny.exeが置いてあるフォルダに、"NullPorce2MX.exe"（22,528バイト）ができる。
・C:\WINNTにWindowsXPのフォルダに偽装したexeファイルをいくつか（３つ？）作る。
　ファイル名はシステムに使用されるものをランダムに使用する模様。
　（報告済み：CTFMON.EXE、Exploder.exe、IMEJPMlG8.0.exeなど、どれも45,056バイト）
・レジストリに以下を追加し、起動時の自動実行が設定される。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
・また以下の値も追加、作用は不明？値はGalaxian Explosion
　HKEY_CURRENT_USER\Software\VB and VBA Program Settings\NullPorce2\Attribute
■駆除方法
・C:\WINDOWS\system\にあるwnconfig.txtとアイコンが偽装しているexeを削除。
・C:\WINDOWS\bugfix\の中に生成されてる２つのファイルを削除。
・nyを入れてるフォルダにあるUpFolder.txtを削除。
・レジストリで追加されたキーを削除。

★流行種その5
【仙台キンタマ（W32.SillyP2P）】
■感染ルート
・主にエロゲのイメージファイルをマウント、Autorunでウイルス発動。
■主な活動内容
・壁紙を勝手に変更する。
・windows\system32の中にexeを作製（svchost32.exe、setup.exe、ごみ箱.exeなど）。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに上記exeを追加。
・レジストリエディタをメモ帳で上書き。
・UpFolder.txtにUPフォルダを追加し、
　Download.txtにウイルスと思われるスペースつきのexeファイルを追加する。
・winnyのフォルダ内に隠しフォルダでUPフォルダが作られ、
　downフォルダ内のファイル一覧のtxt、デスクトップSS、
　Favorites、受信トレイ.dbx、送信トレイ.dbx、My Documentsが入れられる。
・Ignore.txtに仙台ギャラクシーエンジェルズを追加するため、自分が晒されてると気づきにくい。
■駆除方法
・windows\system32の中に作製されたexeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに追加されたキー削除。
・UpFolder.txt、Download.txtの問題箇所修正削除。

【仙台スクリーンセーバー】
・仙台キンタマの2次感染を狙ったもの、仙台キンタマが放流する詰合わせに偽装。
・『（ユーザー名が2-3文字の女性名、トリップ無し）に混在の.scr』とスクリーンセーバ偽装。
・ハードディスク内の.doc、.xls、.txt、.jpgなどを収集しnyへ放流する。
・ノートンはAntinny.Gとして緊急対策。

過去スレ1
Part1 ttp://tmp.2ch.net/test/read.cgi/download/1060003283/
Part2 ttp://tmp.2ch.net/test/read.cgi/download/1060385909/
Part3 ttp://tmp.2ch.net/test/read.cgi/download/1060700316/
Part4 ttp://tmp.2ch.net/test/read.cgi/download/1061551896/
Part5 ttp://tmp.2ch.net/test/read.cgi/download/1063637671/
Part6 ttp://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part7 ttp://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part8 ttp://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part9 ttp://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part10 ttp://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part11 ttp://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part12 ttp://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part13 ttp://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part14 ttp://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part15 ttp://tmp2.2ch.net/test/read.cgi/download/1080816795/
Part16 ttp://tmp2.2ch.net/test/read.cgi/download/1081307106/
Part17 ttp://tmp2.2ch.net/test/read.cgi/download/1082190076/
Part18 ttp://tmp2.2ch.net/test/read.cgi/download/1083335282/
Part19 ttp://tmp3.2ch.net/test/read.cgi/download/1084036887/
Part20 ttp://tmp3.2ch.net/test/read.cgi/download/1084808432/
Part21 ttp://tmp4.2ch.net/test/read.cgi/download/1086794458/
Part22 ttp://tmp4.2ch.net/test/read.cgi/download/1089460762/
Part23 ttp://tmp4.2ch.net/test/read.cgi/download/1091063187/
Part24 ttp://tmp4.2ch.net/test/read.cgi/download/1092058756/
Part25 ttp://tmp4.2ch.net/test/read.cgi/download/1093270545/
Part26 ttp://tmp4.2ch.net/test/read.cgi/download/1094872215/
Part27 ttp://tmp4.2ch.net/test/read.cgi/download/1095939735/
Part28 ttp://tmp4.2ch.net/test/read.cgi/download/1096694962/
Part29 ttp://tmp4.2ch.net/test/read.cgi/download/1098962243/
Part30 ttp://tmp4.2ch.net/test/read.cgi/download/1099709559/

過去スレ2
Part31 ttp://tmp4.2ch.net/test/read.cgi/download/1100072614/
Part32 ttp://tmp4.2ch.net/test/read.cgi/download/1102892779/
Part33 ttp://tmp4.2ch.net/test/read.cgi/download/1107015489/
Part34 ttp://tmp4.2ch.net/test/read.cgi/download/1108905276/
Part35 ttp://tmp4.2ch.net/test/read.cgi/download/1110795819/
Part35 ttp://tmp4.2ch.net/test/read.cgi/download/1113203081/

【仁義なきキンタマ】
■感染ルート
・フォルダアイコンに偽装したサイズ829,440の「新しいフォルダ　　　　　　.exe」を踏んで感染。
・感染者が流す、[仁義なきキンタマ] ○○のドキュメント.zipに偽装したウイルス本体が同梱されている。
・セキュリティレベルが低いと同梱されているhtmlから感染。
■主な症状（感染確認方法）
・C:\WINDOWS\system32\drivers\svchost.exe
　C:\WINDOWS\system32\wbem\　　　　　.exeを作成。
・C:\Documents and Settings\ユーザー名\Local Settings\Temp\jktemp\upにupフォルダ作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にsvchost.exeが登録される。
■主な活動内容
・デスクトップのスクリーンショットを取る。
・Winnyの検索履歴・tab1.txt・tab2.txt、WinMX共有ファイル名、2chブラウザのkakikomi.txt、IEのcookie、
　OEの受信・送信フォルダ、hotmail情報、ワード・エクセルのファイルをupフォルダに圧縮する。
・UpFolder.txtを書き換えて以下の形でwiinyにファイルを勝手にアップロードする。
　[仁義なきキンタマ] ○○のデスクトップ(******-****).jpg
　[仁義なきキンタマ] ○○のドキュメント.zip
■駆除方法
・C:\WINDOWS\system32\drivers\svchost.exe
　C:\WINDOWS\system32\wbem\　　　　　.exeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runにある
　system32\drivers\svchost.exeを削除。
・UpFolder.txtの修正、作成されたupフォルダの削除。
■予防
・exe踏むなかれ。

まとめサイト
ttp://kintama.client.jp/
ttp://nemoba.seesaa.net/article/2479117.html

【欄検眼段】
■感染ルート
・アプリに混入させ感染させる。
■主な症状（感染確認方法）
・C:\WINDOWS\system32\IMJPMlG.exeを作成。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にIMJPMlG.exeが登録される。
・フォルダ「temp000」を作成。
・UpFolder.txtを作成し以下の内容を書き込み、アップロードさせる。
　　　[temp000]
　　　Path=C:\temp000
　　　Trip=12345
■主な活動内容
・OS起動時にデジカメ画像ファイル「DSC〜.JPG」を探し、「.GJB」に拡張子変更させアップロードする。
■駆除方法
・C:\WINDOWS\system32\IMJPMlG.exeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にIMJPMlG.exeを削除する。
・フォルダ「temp000」削除、UpFolder.txt修正。

>>1
乙カレー食う？

>>1
おつかれさま

.jpg,,0.0085,0.0088,,0,1,0以外は、たぶんなんとかなりそうです。

>>1
乙！

　　　　　　　　　　　　　　　　〃 ⌒ ﾐ
　　　　　　　　 ,,−,、_,, −"" 〈　　 ミ
　　　　　　　　ﾐ　　　'　　　　　 ヾ :ﾐ
　　　　　　　　{:　　ノ　　　　　　　,;}ヽ
　　　　　　　　 `−{　　oヽ　__　o　}　＼
　　　　　　　　　　　ヽ　　　{;;;;;〉 ／ハ　ヽ、
　　　　　　　　　　　　丶ｫ-ヾ=イ/　　ﾐ　　 i
　　　　　　　　　　　　 　|＼　`--　　　　　 j
　　　　　　　　　　　　　/　入　_　　 ｨ、　 ｲ
　　　　　　　　　　　　 / ／　 トニ　　キヽ ヽ
　　　　　　　　　　　／ /　　　ﾊ干　ｒ‐{ヽ `、}
　　　　　　　　　　ｸﾊﾊ{　　　 {　ヾ /　 |　〉　 |
　　　　　　　　　　　　　　　　 |　　ﾊ　　ｌ {　　ｌ
　　　　　　　　　　　　　　　　〈　 〈 丶　 i|　 /
　　　　　　　　　　　　　　　　　＼ ） ＼　ｙ /
　　　　　　　　　　　　　　　　　　ｊ |　　＼ﾉ l
　　　　　　　　　　　　　　　　　とノ　　　/　{ヽ
　　　　　　　　　　　　　　　　　　　　（ｒﾆヽ 〉 ヽ
　　　　　　　　　　　　　　　　　　　／ ７ノ　＼　',
　　　　　　　　　　　　　　　　　,／　／　　　　 ', .l
　　　　　　　　　　　＿ ,, −"´　,／　　　　　　 〉 l
―――――― ' "　　　　　,〃　　　　　　　　 { i　〉
ヽ、_　　　　　　　　 _ ,−"´　　　　　　　　　　 luuuﾉ
　　　` −---− "

さて

ええけつしとるってどうやって発症するの？
貼られた4つのリンクを踏むのが原因なのはわかるが・・・・
リンク先ってss.jpgになってるけど実際は画像ではないよね。
IP調べるサイトみたいなもの？

>22
http://tmp4.2ch.net/test/read.cgi/download/1113141460/25
ニュイルスとは別物

>>22
の頭がもう少しよくなればなー

>>22
根本的に勘違いしてると思う

> 貼られた4つのリンクを踏むのが原因
> リンク先ってss.jpgになってるけど実際は画像ではない
> IP調べるサイトみたいなもの

どれも見当違いだと思うんだが。
そりゃ俺は作者じゃないから絶対違うとは言えないが、これまでの流れでは

・恐らくnyで流れてるなんらかのexeを踏んだ
・ss.jpgが見られないのはウイルスの仕様上の問題または感染者の環境の問題
・単に感染者のアドレスが書き込まれてる

ってことじゃなかったか？

http://nemoba.seesaa.net/article/2891535.html

>>22
今のところnyとはまったく関係ないファイルUpサイトに上がっていた
youjyo.exeが主原因だと考えられている。何の名称で上がっていたかは不明。
（ただし、同じものが何かに偽装して広がっている可能性はあり）

感染者（地雷踏み）のPCに入り込み、httpサーバを勝手に開設。PCのファイルを
世界中に公開するとともに、ディレクトリ構造をssにし、2chを中心にIPアドレス
とssのありかを投稿。強制フシアナもあり。（他のbbsでも↑確認されている）。

にゅいるす（nyウイルス）とは別物。トロイというより、ただの鯖開設自動化ソフト。

【使用OS】 XP HOME SP1
【WindowsUpdateしてるか】 している
【使用AntiVirusソフト】 eTrust Antivirus
【AntiVirusをUpdateしてるか】 している
【ウイルススキャンの結果】 感染なし
【オンラインスキャンしたなら結果】 感染なし
【Winnyのﾊﾞｰｼﾞｮﾝ】 7.1
【Winny歴、総DL量】 1年半　
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 行った
【症状、具体的に分かる限りすべて書く】
特に異常はない

【何をしたらそんなことになったのか】
jpg.exeを実行してしまった
（すぐにタスクを終了させ、プロセスがまだ動いていたので
　プロセスも終了させた）
【これまでにとった措置】
オンラインスキャン
テンプレの対策を実行

特になにも起こってはいないのですが
こういう場合でもやはり何かに感染している可能性は高いんでしょうか？
何も起こっていないだけに逆に不安で…

もう何か起こってるよ（ ´_ゝ｀）

そのjpg.exeとやらの中身を見なきゃわからん。
素人さんにありがちなのだが、すぐに消したりしてないだろーな

>>28
潜伏型かもな。　すたとめぬ -> ファイル名を指定して実行　-> msconfig -> スタートアップをチェキ

すいません。exeの拡張子のファルダがあってその後からどんどんHDのｃドライブの容量が減り始めたんですけど。
これはどういう事なんでしょうか？

>>32
小人さんががんばっているんだよ。

>>32
ウィルスおめ

お願いします。どうしたらいいでしょうか？

展プレ見ても書いてありません。泣きそう・・・

俺が踏んでしまった時には急いで再起動したらデータ消去は止まったな。
結果、5％くらい消えた程度で済んだ。
その後OS再インスコした。

>>32
マジレスすると再起動すれば直るから

はい再起動したら止まりました。
でもまだ残ってますよね？
どうしたいいいでしょうか？OSを全部消したりは出来ないのです。家族のだからです。お願いします。お願いします

警察に電話するといいかもだよ?１１０番だよ

>>39
放置すればいいよ

ねたっぽいな

お願いします。お願いします 。お願いします。お願いします

ねたの訳ありません。とりあえず。テンプレの二番にあったとおりの事をしましたら。
upファルダの中に自分のファイルの名前がついたメガネの太めの男性の写真がありました。ので削除しました。
そしてプログラムファイルをexeで検索して。ファルダを駆除しましたが。
一個ファルダなんだけど。解凍君てあったのも削除しました。この他になにをすればいいでｙそう？

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？

>>44
こら、山田収集中なんだよ、むやみにあげんなよ

小人の事と自分の掛かったウイルスの情報などはありませんか？
テンプレには自分の症状の奴はありませんでした。お願いします。

>>46山田てなんですか？
とにかくお願いします。これをどうにか出来ないと殺されます

>>48
悪いがおまえのＰＣはもうだめだ、あきらめろ
あとメール欄にsageっていれろ、な？

それとexeで検索したとき５００以上もあったのです。
後半は何かウィンドウのアイコンの奴ばっかなのです。それは削除してもいいでしょうか？
容量は減るのは止まっても回復はしていないのです。

>>49
お願いします。見捨てないで下さい。助けて下さい助けて下さい。
これをどうにかしないと本当に殺されます。

それ全部消せば容量は増えるよ。

ネタもここまでくるといい加減うざい。

>>52
けしてもいいのでしょうか？

お前は人に聞かないと何も出来ないのか？

共用のPCでやっちゃったのか。

助けて下さい助けて下さい。

ここらへんが

>>53
ネタではありません。本当です。本当に本当にです。お願いします。どうしらいいでしょうか？

う・る・さ・い　スレ違いだ

ウイルススキャンすれば検出される
後はそのウイルス名を元に、削除の仕方も書いてあるから実行しろ
出来ないなら、親に泣いて謝れ。これ以上をこのスレで聞いても無駄だからな
http://www.symantec.com/region/jp/
http://www.symantec.com/region/jp/securitycheck/index.html

>>55
スキルが全くないのです。頼れる人がいないのです。すいません。本当に必死なんです。

人が教えてやってるのに
お前なんかしらねぇ

>>58
おまいのＰＣは、もうやられちゃったんだよ・・・
おとなしく再インストールした方がいいよ・・・

こんな知識のない人がよくWinnyやれたものだ

>>32
いいこと思いいついた。
おまえパソコンの中でしょんべんしろ

exe消せば空き容量は増えるって言ってんだろ。

>64
やめれｗ
まじで人間の小便物の修理依頼された側は泣ける思いだったぞ

>59のサイトでウイルススキャンしる

>>60
(　´,_ゝ｀)ﾌﾟｯ　自業自得だな

ジェラール「ドジな>>32だな。ウイルスにひっかかったな。」

　仕方がない、助けよう。
ﾆｱははっ、ざまあみろ！

ジェラール「これでダウソ板のダニが一匹減ったな。」

WORM_ANTINNY.AF
って新作か？


ｺﾝﾆﾁﾊ(ﾟ∀ﾟ)

ウイルスのスキャンしようとしたらActiveXのロードに失敗しましたて出てどうしても出来ません。
親に謝る事は本当に出来ません。殺されます。

殺されろuzai

前にも骨折させられたんです。
お願いです。

>>71
殺されれば？

ってかココでオマイらが教えたら、厨に教えるスレとして　また厨沸くぞ（＠ｗ

>>73
いい事思いついた
移動中の不慮の事故って事で、物理的に壊してしまえばいいんじゃない？

階段から本体、落としてしまえ

ID:Qf5wPLGF0は大漁だな

今では小指は動かせなくなったんです。
>>75そんな事したら殺される前に目を指されます。
本当にコワインです。

989 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/04/12(火) 11:04:33 ID:xT/HGZvj0
【事実上】エロゲCG・壁紙 総合スレ【不可能です】
http://tmp4.2ch.net/test/read.cgi/download/1113222207/
山田ウィルス収集用age進行スレです
よろしければご協力ねがいします。

990 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/04/12(火) 14:21:38 ID:Wky/CrXd0
【ウィルス】ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://be.2ch.net/test/read.cgi/be/1113183003/

アクチブXもいじれんのか
初心者板池
http://pc8.2ch.net/pcqa/

>>74
sageも知らないオマエもなんだけどな。

>>77
とたんにネタっぽくなった・・・
興ざめだ（・д・）

時間がナインです。お願いします。小指から骨が出てもまだハンマーで叩こうとしたんです。
こんどは本当に・・・・・

ID:Qf5wPLGF0の逆切れﾏﾀﾞｧ-？ （･∀･ ）っ/凵⌒☆ﾁﾝﾁﾝ

ネタじゃナインです。本当にハンマーで小指を潰されたんです。

教えて下さい。助けると思ってお願いです。

Qf5wPLGF0のオチが待ちきれなくてNGIDにしたオレは負け組

>>32
そんなことはどうでもいいからさ
ところで俺の仁義なきキンタマを見てくれ

こいつをどう思う？

中国2ch VS 日本2ch　Part4
http://ex10.2ch.net/test/read.cgi/news4vip/1113292776/

暇な奴らこっちこいや

ん

おまえを助けることによって
俺に生じるメリットを3つ挙げたら教えてやろう

殺されろ

明日の新聞のトップで

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://192.168.0.2/
http://192.168.0.2/~ss.jpg
http://HC22-1060/
http://HC22-1060/~ss.jpg

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://202.232.58.50/
http://202.232.58.50/~ss.jpg
http://www.kantei.go.jp/
http://www.kantei.go.jp/~ss.jpg

>94
ネタだろ〜〜〜〜
一番上に無かったしな

正直すまんかった。

>>30
消してしまいました…もう一度ダウンロードしてます…

>>31
msconfigのスタートアップを見たのですが
スタートアップ項目やコマンドに何も書いていないものが
一つあるのですが、これが怪しいのでしょうか…？

>>97
さすがに怪しいよ

>>97
レジストリも調べる

コマンドに何も書かれていなかったら何も起こらないだろう。
スクリーンショットを撮ってうｐしてもらえれば確認できるけど。

>>97

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　.＿＿　　　 パソコンを
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　|＼＿＼　　窓から
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　|　 |.◎.｜　投げ捨てろ
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |　|　 |.：　｜
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　.＼|.≡.｜
　 　 　 　￣￣￣￣'￣￣￣￣　 　 |　　　￣￣

>>32
何歳ですか？

３２は今、親に肛門拡張の刑をうけているところです
そっとしておいてあげましょう

>>103
よ、よし。そっとしておくぞ

+　　　+
　　∧＿∧ 　+
　（0゜・∀・）　　　ﾜｸﾜｸﾃｶﾃｶ
　（0゜∪ ∪ + 　　　　　　　
　と＿_）__）　+

本当に助けて下さい。どうすればいいのでしょう？
スキャンが出来ません時間がありません。
１３です

今みたらじょじょにまた減り初めてます。
助けて。誰か助けて

自分を窓から投げるんだ！

IDがギギュヒウォ

>>106
知らんふりしてテレビでも見てろよ

3時間も経ったんなら、もうあきらめつくのでは

探しても何も解らない教えて。

男か女か、それが問題だ

女なら助けてあげられるかも

また、ジワリジワリ下がってきました。

僕の肛門もジワリジワリ拡張されてきますた

マジレスするとOS再インスコ。マジで。

減った分は落として増やせばいいじゃまいか

今本棚をみたらジョジョの所蔵巻数が減り初めてます。
助けて。誰か助けて

>>32のPCは二度と元には戻らなかった・・・。
.jpgと.exeの中間のファイルとなり永遠にCドライブ容量が減少していくのだ。
そして知りたいと思っても解らないので

――そのうち>>32は考えるのをやめた

本当にお願いします。どんなに探しても何も解らないのです。
必死に検索しても何もです。お願いほんの少しだけでも助けて下さい。
今こうしてる間にも容量が減ってるです。

今鏡をみたら俺の頭髪が減り初めてます
助けて。誰か助けて。

初期化すれば？

>120
ttp://life7.2ch.net/hage/

検索しても分からない…>ちゃんと見てないだけってことはないぷげら

>>32
おとなしくノートン買ってきてつっこめ。
わずかな出費を惜しむなよ。

>>120
おとなしくワカメ買ってきて口につっこめ。
わずかな出費を惜しむなよ。

で、山田初出ってここの前スレのコレとかじゃないやね？

660 名前：[名無し]さん(bin+cue).rar 投稿日：2005/04/03(日) 05:48:22 ID:oouOmVgR0
http://upld2.x0.com/data/upld793.jpg

一瞬やられたと思ったよ…（汗）
解析お願いしたい…


661 名前：[名無し]さん(bin+cue).rar 投稿日：2005/04/03(日) 05:53:50 ID:oouOmVgR0
↑解析出来る方以外は踏まないでよ！！

容量がなくなるまであと…

で、参考に聞くけど>>32ってなんていうウイルスにかかってんの？

>>32
そもそもこのスレでは「ウイルスの機能停止」程度はアドバイスできても
「消えたファイルの復旧」は無理だって。君には。

多少知識があるとか、PCがもう一台有るとかならまだ望みがあるけど
メーカー製PC一台をそのまま使ってるような人だと自力で復旧は無理だと思った方がいい。

こうしてここに書き込んでる間にもファイルが消えていくんだから、後は
・家庭内暴力を装ってPCごと破壊しうやむやに　→　ぬっころされる
・このままフリーズするまで放置　→　何を聞かれても知らぬ存ぜぬで押し通す
・妹か姉の写真をうp　→　写真の出来によっては誰か助けてくれる
のどれかだな

>>129
ウイルスの機能停止でだけでいいです。お願いします。このウイルスの情報とその対策を教えて下さい。
お願いします。

あきらめようよ…もう、だめぽ

やるならとことん最後まで

>>120>>125
ありがとう、早速今夜からは石鹸で頭髪洗うことにするよ
オマイらもきをつけてください

>>130
マルチしてウザすぎ
さっさと回線切って首吊ってくれ

どうしてどんなウイルスかどうかその対策を教えてくれないですか？
ホンとに悲しくなってきました。

>>134
教えて下さい

　　　　　　　　　　　　　　　　　　　　　　 ／,.　"　　　 __　　　　　　　　　＼
　　　　　　　　　　　　　　　　　　　　　／　　　,.､-‐''"　ﾞヽ､　''"´　,.　　　　＼
　　　　　　　　　　　　　　　　　　　 　 |　 _,.-'"　　　　　　´ヽ.　´´　　　 　 ､　ヽ
　　　　　　　　　　　　　　　　　　　　　Y'"　　　　　　　　　　 l　　　　　　　 ヽ. ､!
　　　　　　　　　　　　　　　　　　　　　l　　　　　　　　 　 　 /　　　　　　　 　 ﾞ､l
　　　　　　　　　　　　　 　 　 　 　 　 l　　　__,,......,,__　　　　ヽ,　　　　 ,,...,,_　　ﾞ,l
　　　　　　　　　　　　　　　　　　　 l´ﾞ､zr''"´_￣｀`'''''‐-､―‐ﾞ,---,r'",.-‐.,l　　 !
　　　　　　　　　　　　 　 　 　 　 　 !:.:.:}:.:.:.:.:.:lj ,`:.:.:.:.:._,.ﾉ　 　 l／´　'r-､ !l　 ./
　　　　　　　　　　　　　　　　　　 　 l:.:ﾉ:.:.:.:.:.`´:.:.:.:;r'"　　　　　　　　<'‐,/.!　 l
　　　　　　　　　　　　　 ,.-､　 　 　 r''ﾞ ヽ､_:.:.:.:.:／　　　　　　　　,.--‐''ﾞ /　　|　　　　教えてあげません
　　　　　,.-､.,_　　　 　 / 　l!　　　　ヽ､_　　￣´´　　　　　　　　　ｒ---‐'ﾞ　　 .j
　　　　 /　　ヾ｀'''‐-､. ﾞ､　 .l!　　　　　 '=､.＿＿＿,,...ヽ　　　　　 l　　＼､.＿ ヽ､
　　　　 ヽ､　　 ＼ﾉ_,.,ヽ.l 　 ヽ　　　　 　 r=ｧ''"´／　　　　　 　 /　,,..-'ﾞ::;:／ﾍ-､ﾞ''‐､
　　　_,,,..r‐ﾞヽ､　　ヽ‐'ﾞ /`　　ﾞ､　　　　　ヽ,｀￣´　　　　　_,.r‐'ﾞ,. ''ﾞ:::;:-'"　／ 　 ﾞ,ヽ
-‐'''"_,,.､-‐'''"＼.__ﾉ　 l.　　 　 ﾞ,　　 　 　 / ｀　　 　 ,.､ ''"‐''"´,.-''" 　 ／　　　　〉､
‐'''"´ 　 ヽ､.　 　ﾞヽ､　 '､　　　 ﾉ　　　　　ヽ､＿,,..->:::::::::::;::-'''ﾞ　 　 ／　　　　／:::::::
　　　　 　 〈`ヽ､.　　 `ヽ.　 ､／　　　　　　　　 　 /"ﾞ､r''"　　 　 .／　　　　／:::::::::::::
　　　　　　/! _　｀`''‐､._,ﾉ-､.l　　　　　　　　 _,.z'ﾞ/,.., ´　　　　 ／　　　　／:::::::::::::::::

>>137
ほんの少しの事で救われるのに・・・・
お願いです。助けて・・・・・・・・・・・・・・・・・・・・・・・

>>32
　　　　　　　∩ _, ,_
　　　　　⊂⌒( ﾟ∀ﾟ　）彡　プイッ
　　　　　　｀ヽ_つ ⊂ノ

ﾜﾛﾀけど
今度からvip板でやるようにしてくれ
相手になってくれる人がたくさんいるから

山田を踏んでくれれば、こっちから覗いて教えられるかもなｗ

だから早く姉か妹の写真をうpしろって言ってるだろ
簡単なことじゃんか
ウイルス解決してくれっていう>>32のお願いよりよっぽど簡単でしょ
>>32が女なら自分の写真でも良いよ？

>>32
マルチ乙。
http://tmp4.2ch.net/test/read.cgi/download/1112255675/438

ホンと誰か助けて・・・・酷いよ。余りにも惨い

>>32
自殺
これで解決
ウイルスに感染して2chで煽られたので死にますと遺書を遺せ

あはははははは

マルチでも何でもします。まだ死ぬのは嫌です。
助けて・・・・・

C:\Documents and Settings\ユーザー名\Local Settings\Temp\jktemp\upというフォルダが作成されている

>>32
ノートンとか入れてなかったの？自業自得だよ･･･
オンラインスキャンでもしてみれば？

あとはメール開いたらウィルスだったとか言って適当に誤魔化せ！

32うぜ
このネタはやくオチつけてよ?

format c:

>>148
jktemp\upてのがありませんでした。

>>32
もう飽きた。
オタク氏ねとかそういうオチもいらんよ。
つまんないから。
落とせないんだったらとっとと消ero!

だだをこねれば教えてもらえるとでも思ってんのか
赤ん坊かよ
死ぬのがいやなら小指詰めて親に詫びればいいよ

お願い本とに困ってるんです。助けて下さい

恐い誰かお願いです。

>>155

■全ての感染者に共通の、確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、退避するなり諦めるなりしてください。



すまないが、ここではこれが最大の対処法だ
早く退避するなりしなさい。

nyやってんならﾉｰﾄﾝ毟れよ

これは人工無能で書き込みするウイスルなんじゃないか？

　　　/ .::´　　,..　　　　　　z-一''"´￣`ｰ一'|
　　 / ' 　 .:'´　　　　　 ヽ､ ＼　　　　　　　　',
　　,' .:　.:..:::::::::::　　　　...｀ヾ､､ヽ.　　,,.-‐‐-､_」､
　　| :..::::::::::::::::::::.....::::::::::::::::::::::::_」　 　 _,,.‐''´:.:|:.|
　　l ::::::::::::;::::::::::::r-､＿＿__∠r‐一'''´ |r'´i:.:.:.V!
　　', ::::::::/::::::::::::j l７｀ヽ.-､:::「ヽ､:.:.:.:.:.:.:|｀ヽr:.:.j ＼
　　 ',:::::::l::::::::::::::| ､ /´｀!　ヾ|　　 `ヽ､:.::l:.:.:.:.:./ _r‐'
　 　 |:::::j:::::::::::::::〉､ヽ､_ )　　　　　 　 `'┴'''"´　j　　　　それ以上、駄ネタを続けるのはお止めなさい。
　　　|::/::::::::::::::/　 `ヽ,_,.-,　　　　　　　 　_,r一i
　　　|/:::::::::::::人＿　　　　|　　　　　　　 (ゝﾆｲ
　　　|::::::::::／‐-､_::`ヽ､ 　 ヽ、　　　　　　　 〈
　　　j::::／￣｀ヽ､ ｀ヽ､::｀ ｰ- 二ﾆゝ､.,,＿＿ノ

初期化は出来ないんです。お願い助けて・・・・・

無理です
死んでください

>>160
自分は真剣なんですふざけるのは止めて下さい。

>>32
わかった!!今から電気屋行って外付けハードディスク買って来い

m9(＾Д＾)自　業　自　得

いい加減ウザイな

身の危険を感じたら２ちゃんじゃなくて警察

助けて

(´・ω・`)y-~~~
シヌノガイチバンダッテオシエテヤッテルダロ。



　シネ

>>32
真剣なら、もっと自分で調べるなりしたらどうだね？
http://www.google.co.jp/で。

それでも解らないなら、すまないが>>157氏の言うとおりだ。

>>170
探しても出ない解らない

OS再インスコ

答えが何回も出てるのにいいかげんウザイ。
みんなふざけて言ってるんじゃないぞ。再インスコ無理？じゃあ死ねよ。

どうせ言っても分からないって言うに100万ゴルゴル

率直に言って、もう腹くくってあきらめるしかないよ。
>>157をしてる間に言い訳考えなさい。
煽りとかじゃなくて、マジ忠告。

osのサイエンスコはできません。そのほかの方法教えて下さい。

――　ここまで読み飛ばした　――

>175
他の手段はない
--------------------------終了--------------------------

ネタというか　前にもいたんだな
ほんと再インストールしかないな

334 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/03/24(木) 20:40:55 ID:Z/o8hnYp0
ちょっと聞きたいんですけど、HDDの空き容量を大幅に少なく表示させるようなウイルスって存在するんですかね？
または巨大なファイルをどっかに作成するとか。

俺のnyでﾉｰﾄﾝ落とすって選択肢はｽﾙｰなのか

>>173
残念！
「教えて下さい」でした。
１００万ゴルゴルボッシューーーート！

とりあえず>>32はワカメ食え

誰か助けて明日学校休みます。
教えて下さい。

>>179
自分のケツも拭えない奴に落とした実行ファイル（を含むイメージ）のクリックを勧める方が間違ってる
煽りとしては中途半端だし

新スレがやけに伸びてると思ったら・・・。

学校休まれてもなぁ

　　　　　　　∩ _, ,_
　　　　　⊂⌒( ﾟ∀ﾟ　）彡　プイッ
　　　　　　｀ヽ_つ ⊂ノ

もうネタかどうかわけわかんね

>>32
とりあえず>>4を書け

教えて助けて今はそれしか言えません。僕は助けが必要

avast!なりAVGなり入れて、ワカメ食えよ。

>>98 >>100
スタートアップチェッカーを使用してみたのですが
SiS Trayという、影響のないものでした
こういうソフトがあるとは知らなかったもので
調べもせず、こんな質問をしてすみませんでした

スタートアップには分からない名前などをgoogleで
検索しながら調べたところ怪しいものはないように感じました

>>99
レジストリの何を見ればいいのでしょうか…？

そろそろNGにしてもいいだろうか？

氏ね今はそれしか言えません。僕らは君が不必要

>>32
お前のバグってる指の写真を晒せや。

>>32に対して言ったんだよぅ
どっちにしろ中途半端か

■質問テンプレ
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

【使用OS】 xp
【WindowsUpdateしてるか】 解らない
【使用AntiVirusソフト】 同上
【AntiVirusをUpdateしてるか】 同上
【ウイルススキャンの結果】 出来ない
【オンラインスキャンしたなら結果】 同上
【Winnyのﾊﾞｰｼﾞｮﾝ】 ０ｂ７、１
【Winny歴、総DL量】 一ヶ月
【テンプレを読んだか】 呼んだ
【テンプレにある対策を実行したか】 対策は書いてない
【症状、具体的に分かる限りすべて書く】 ｃドライブの容量が減る
【何をしたらそんなことになったのか】 exeファイルを押したら
【これまでにとった措置】
ファルダのアイコンのexeを消した

exe　ファルダ　減る
でぐぐれ

ただしファルダでどこまで正確な情報が手に入るかは知らんがなｗ

明日小学校だろ？
早く寝ろ

ｼﾏﾝﾃｯｸ行って体験版落とせばいいんじゃまいか

【Winnyのﾊﾞｰｼﾞｮﾝ】 ０ｂ７、１ なんて物はありません
よって

　　　　　　　∩ _, ,_
　　　　　⊂⌒( ﾟ∀ﾟ　）彡　プイッ
　　　　　　｀ヽ_つ ⊂ノ

ＵＰフォルダに変なファイルが大量にあった

279 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/08/30 04:47 ID:9km0zQYc
キンタマに感染してしまったようです。

テンプレは以下の通りです。
【使用OS】ウインドウズＸＰ
【WindowsUpdateしてるか】している
【AntiVirusは】入れていなかった。
【ちゃんとUpdateしてるか】
【スキャンした結果】
【オンラインスキャンしたならその結果は】
パンダソフトのページでやって見ました。いくらかの感染ファイルがあり、駆除してもらいました。
【Winnyのﾊﾞｰｼﾞｮﾝ】１．１４
【Winny歴、総DL量は】半年。１５ギガくらい。
【テンプレを読んだか】読んだ。
【テンプレにある対策を実行したか】フォルダごと削除してみました。
【症状か具体的に、分かる限りすべて書く】
まず、スクリーンショットを取られました。ハードディスクの容量が以上に減っているのでチェックしてみたらＵＰフォルダに変なファイルが大量にあったので全削除しました。
現在nyごと削除したのですが、まだハードディスクの容量が異常に減っていきます。もちろん、何もダウンロードやインストールはしていません。
しかし、パソコンの中のどこにそういったファイルが生成されているのかがわかりません。
【何をしたらそんなことになったのか】
気が付いたらなっていました。
【これまでにとった措置】
上に書いたとおりフォルダごと削除し、パンダソフトのオンラインスキャンと駆除をしてみました。


対処法を申し訳ないのですが御教授ください。

>>191
とっくの昔にしてる俺は勝ち組

>>126
それは、中身が htmlのブラクラだったと思う。

>>196
ほんとに必死なのか？
それとも釣りなのか>>32に変わって
教エロ

>>196
参考になるものは何もでません。お願い教えて。

ウイルスソフトの体験版でも落として来い、んで刺ね。

>>32
流石にそろそろ飽きたんだが、ちゃんと落ちは付けてくれるんだろうな？

助けて。どんなウイルスかも解らない教えて。

ノー豚使えよ…

[チラシの裏]
何故アンチウイルスソフトのことをウイルスソフトと略すんだろう。
ステンレスをステンと略す人もいるし。謎だ。

　　　　 　　　　　　　　　　　　　　　　　　　∧＿∧　　／￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　 　　　　　　　　　（　ﾟ,_ゝﾟ） ＜　あ？テメーが氏ね
　　　　　　　　　　　　　　　　　 　 　　　／　　　　 ＼ ＼＿＿＿＿＿＿＿＿
　　　　　　　　　　　　　　　　　 　 　　/ /＼　　　/￣＼
　　　　　　　　　　　　　　　　　　　＿|￣￣ ＼　/　 ヽ　＼_
　　　　　∧＿∧　　　　　　　　　 ＼ ￣￣￣￣￣￣ ＼＿_）、
　　　／（´Д｀　）ヽ　　　　　　　　　 .||＼　　　　　　　　　　　　＼
　　ｍn´（＿（＿nｍ　　　　　　 　　.||＼||￣￣￣￣￣￣￣||￣
　￣￣￣　　　　　￣￣　　　　　 　.||　 ||￣￣￣￣￣￣￣||
　 　　　 　　　　　　　　　　　　　 　　　 .||　　　　　　　　　　.||
教えてくださいお願いします

　　　　　Before　　　　　　　　　　　　　　　　　After

>>207
ttp://ryulife.com/net/avg.html
ここへ行け

駆除アプリwhiter.exe持ってる奴、流してやれよｗ

えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ


うはっｗｗｗおｋｗｗｗうえっｗｗｗ？？

>>32
さすがにもううざい
ちょっと荒技だけど解決方法教えてやるからとっとと消えろ

リカバリーマネージャ使ってシステム復元しれ
ウイルスに封じられてGUIがもう使えないかも知れないのでDOSコマンド版な
DOS窓開いてC:のルートに移動してから「RMdir /s /q C: 2> fix」(半角スペースも含め正確にタイプ)
システムがDに入ってる場合はC:じゃなくてD:な。
念のため「RMdir /s /q C: D: E: 2> fix」てな感じで全ドライブにやっておくとなお安心。

ルートに移動する方法がﾜｶﾗﾝのなら次ので。これなら全て一発で行ける。
「CD C:\ && RMdir /s /q C: D: E: 2> fix」
実行後はDOS窓にcompleteが出るまで茶でも飲んで待て。

DOS窓(コマンドプロンプト)の起動方法がわかんないとか言うのは聞かねーよ
そのくらい調べればわかる

32がnyで落としたファイルはなんだったか聞いたﾔｼいたっけ?

うむ・・・そろそろ、「つれたつれた」の画像を用意すべきかも知れないな

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://192.168.1.3/
http://192.168.1.3/~ss.jpg
http://RX50/
http://RX50/~ss.jpg

>>32
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

>>214は>>32を駆除するための罠。
>>218が出来なかったら諦めれ。

なんつーか、セキュリティ板とかもあるのにわざわざここでやる時点でネタってバレバレなのに、
ここまでしつけーとただの荒らしだな。

ネタじゃないです。
>>218できませんよ。それ
教えて下しさい

．．．

214がせっかく教えてくれたんだから使えよ

教えて助けて

(∩ ﾟдﾟ)ｱｰｱｰきこえなーい

みんなー、無視リストに３２いれとけよー

・・・・。

>>32
http://www.grisoft.com/doc/1
http://atubon.hp.infoseek.co.jp/avg7.html

せっかく教えてくれた>>214をスルーしてんだから世話ねーな
解決策をスルーして駄々こねてるんだからこれはもう
　ネ　タ　確　定

　 /＼＿＿_／＼
／　⌒　　　⌒ ::: ＼
|　（●）,　、（●）、　| 　　 ／￣￣￣￣￣
|　　,,ノ(、_, )ヽ、,, 　 | 　＜　>>32やるじゃん
|　　　ト‐＝‐ｧ' 　 .::::| 　　 ＼＿＿＿＿＿
＼　　｀ニニ´　 .:::／
／｀ー‐--‐‐―´´＼

ﾈﾀに構う方も>>1を無視したｽﾚ荒らし

なんか変なのが沸いてるなあ。。。

32ヒド過ぎるな、もう氏ね

>>214はまちがったこと言って無いと思うがなー

32はパソコンより先に性根を叩き直してもらえ

教えてくれないあんた達酷い
惨い

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？

>>214でなにか問題あるのか？
DOSコマンドのやりかたがわかんないって落ちか？

つーか>>32の頭じゃ>>214は一生理解できないと思うよ・・・

教えて

m(_ _)m

もう教えても無駄

214の試した？

惨いムゴイ酷いヒドイムゴイ少し教えるだけで助かる人間がいるのに平気で嘲笑して楽しむ
ムゴイ
誰か助けて・・・・・・・

>>237
C:\>rd /?
ディレクトリを削除します。

RMDIR [/S] [/Q] [ドライブ:]パス
RD [/S] [/Q] [ドライブ:]パス

/S 指定されたディレクトリに加えて、そのディレクトリ内のすべての
ディレクトリとファイルを削除します。ディレクトリ ツリーを削除
するときに使用します。

/Q /S を指定してディレクトリ ツリーを削除するときに、確認の
メッセージを表示しません。(QUIET モード)
\e

>242
いちいちageないように

>>214でいいじゃん
スタートメニューからプログラム→アクセサリ→コマンドプロンプト
あとは>>214どおり

惨いムゴイ酷いヒドイムゴイ少し教えるだけで助かる人間がいるのに平気で嘲笑して楽しむ
ムゴイ
誰か助けて・・・・・・・

罠て教える人がいる



そこまでするか？

自分で何もできないって言ってるわけで
教えたところでやっぱり何もできないのがオチ。

惨いムゴイ酷いヒドイムゴイ少し教えるだけで助かる人間がいるのに平気で嘲笑して楽しむ
ムゴイ
誰か助けて・・・・・・・

惨いムゴイ酷いヒドイムゴイ少し教えるだけで助かる人間がいるのに平気で嘲笑して楽しむ
ムゴイ
誰か助けて・・・・・・・

酷いとか言う前にまず、試してみないと。頭ぱーですよ？
教えて…
いやおしえてもらってるじゃん

新手の山田かｗ？

>>244
空気よめよ

ノートンのオンラインスキャンも駄目らしいから、
ActiveXのダウンロードが許可されてないのかな…
書き込みはできるんだからブラウザやネットワーク関連の
ファイルは削除されてないんだろうけど。
何にしろ、問答無用で削除してくタイプはウィルスとして
検知されるかどうかも微妙なところなので、
OS再インストールした後に、
ファイル復元ソフトで重要ファイルを
サルベージするしか解決法はないと思うですよ。
実行exe探すのも、レジストリ修復も何に感染したかが
判らなけりゃーどうしようもないからね。

本とに人困ってるのにそれを見て更にあざけ笑う。こんなヒドイこと平気で行なっていいの？
人間の困ってる姿を見て更に酷くして楽しんでやるのが当たり前。何もしない解らないから陥れて。
壊して当たり前。こんな汚い事いいの？
助けて・・・・・・

あー面白い>>32はネタの天才か？
久々に神が現れたな。

これで消えてくれるか？

>92 名前：清き一票＠名無しさん[sage] 投稿日：2005/04/12(火) 22:48:58 ID:3JiWRCyB
>ツマラン釣りだな。5時間も張り付いて親が帰って来ないのがおかしい
誤爆したので自分で晒す
format c:って打てば、ファイル消える

惨いゴムイ酷いヒドイゴムイ少し教えるだけで助かる人間がいるのに平気で嘲笑して楽しむ
ゴムイ
誰か助けて・・・・・・・

本とに人困ってるのにそれを見て更にあざけ笑う。こんなヒドイこと平気で行なっていいの？
人間の困ってる姿を見て更に酷くして楽しんでやるのが当たり前。何もしない解らないから陥れて。
壊して当たり前。こんな汚い事いいの？
助けて・・・・・・

恨むなら>>214の方法さえ理解できない
自分の無能さを恨むんだな

>>258はルフィ

>>257
全部消えてぱーじゃないですか？
そんなにまでしたいの？

つーか本気ならパソコン買った店に相談に行けよ
2chのこんな板で助けてもらえるわけないだろ

>32
ttp://up.isp.2ch.net/up/5a019a6faf86.zip
これで消えない奴ならあきらめろ

本とに人困ってるのにそれを見て更にあざけ笑う。こんなヒドイこと平気で行なっていいの？
人間の困ってる姿を見て更に酷くして楽しんでやるのが当たり前。何もしない解らないから陥れて。
壊して当たり前。こんな汚い事いいの？
助けて・・・・・・

釣れた釣れたのJPG省略
つーかformat分かるのに>>214が分からないなんて
ありえなーいのAA略

5時間も張り付いて、5時間前から時間がないってそれだけあったら何かできたんでないの?
それに、時間がないって煽るだけじゃなくて、具体的に書かないとねぇ

　　　　　　　∩ _, ,_
　　　　　⊂⌒( ﾟ∀ﾟ　）彡　プイッ
　　　　　　｀ヽ_つ ⊂ノ

>>262
ぱーはおま（ｒｙ

ムゴーイは広東語でありがとう、の意
ってかネタ確定してんだから放置しね？

>>264
なんですか？それは？

てかこういう中途半端なネタは扱いに困るよな
どうリアクションすりゃ良いんだ

２１４は罠て教えてくれる人がいた
それなのにまだ２１４の事言って陥れるの？
そんなに荒んでるの？心が削除されているんじゃない？

>271
NG指定する

>>271
ココまで来てまだあざけり足りないの？
何処まで人にめちゃくちゃに傷つけて悲しみをブチマケテ。ひとの心を荒ませれば。気が済むの？そこまでするの？

ほんとに誰もかれもいかに人をぐちゃぐちゃにしてぼろぼろにしてどんな悲しくてぼろぼろの状態の人間
を更に嗜虐してまた嗜虐する事しか頭にないの？
助けて

＝─‐＼＼‐　 ／─'''''ニ二＼''' |レﾚゝゝ､＼
￣く<<く >, ﾞ､／＜三三二＼￣＼ゝゝゝゝゝゝﾞ''ヽ､　　　　　　　
＜<<<〈__入 ﾞ､く彡三三三二ヽくゝ＼メメメゝ､＿ゝ､＼　　　　　
くく<<<<<< ﾞ､ ﾞ､ミ三三二ニ─ゝゝゝゝゝ,,,,,,,､ '（ ﾞ''ヽ､ヽ､　　　
くくくくくく彡‐ヽ ﾞ､ﾐ三三二ニ'''くくゝゝ＿ゝゝ､＼＼＿,>」ﾉ,　　　
く く く く く 彡ﾞ､ﾞ､三三二ニ‐くゝ､／ ,,,,,,,,メメゝヽ''''"ゝゝﾞ丶､　　
二─二二彡彡､ﾞ､三三二==くメゝ／　　 ﾞ'ヽ､メゝゝゝゝゝゝゝﾞ''ヽ-､,,,,,,＿
‐'''"￣ ＼彡彡ﾐ､ﾞ､三二=''"く<メ/::　　　　　　＼''-､メメゝゝゝ＿ゝ ､ ,,､ヽヽ
､　　,,,,-　ﾞ彡／/ヽﾞ､三二＝ くゝ/:::....　　　　　　＼>∠ﾚ-,-‐ニ二メヽ''ヽ ﾉ
　ﾞヽ､,,,-‐//_//／,,､ﾞ､三二=　　ﾞ､　""'''　　　　　　ヽ＞／／ﾚﾚヽ,,＿__　 /
-,,,,,,-‐'''"""/////,,ヽ ﾞ､三二─　ﾞヽ.　　　　　　　　 ／／-ﾍﾍ,､ ﾚレレﾚノ　　さあ願いを言え
''"　　　　　　,ｌ|"////ﾉ,､＼彡'''''‐-ニ,､　::::::::::,,,,,,,,／／ﾞヽﾌ/|/| ﾚ' 　どんな願いも聞き流してやろう。

>>276
まだ人の心を壊したいんだ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

>>274

よくわからんが、>>264をダウンロードして実行すれば駆除してくれるんじゃないの？
>>264のレスを抽出すると、真面目に答えてるみたいだし・・・

>>276
1、ピッコロを生き返らす
2、ピッコロをナメック星に送る
3、無し

暇なヤツもいたもんだなぁ。自称13歳だっけか？
わざわざ稚拙な変換だの、素人の書き込みを装ってるところなんざぁ笑わせてくれる。
マジで感染してるというか、トロイ踏んだのならそろそろ書き込み出来なくなる頃合だろし、
ネタもここまで来ると失笑を通り越して、ただのアフォだからな。追い込みかけられても知らんよ。

て、ゆーかいろいろ消えちまったから復旧は無理なんじゃないの？
今このスレ見たから助けてやろうかと思ったが、これは厳しい。
しかも32スキル無さすぎ。厳しすぎる。

二二二二二二l　　　 　 |￣￣￣￣￣|　　 フォーマット！フォーマット！！
　| |　　♪ _________ ♪ 　 |　 　　　　∧＿∧　 　　さっさとフォーマット〜！！
　| |　　 　|◎□◎|.　　　|　　　　　<｀Д´　>つ─◎　
　| |　/´￣￣￣￣/⌒ヽ.| 　　/´￣し'￣し' ＼ ///. 　
￣￣|　　　　　　　|　|￣￣￣|　 ､_人_ /　 彡 ◎￣￣￣￣￣
　 　 |　　　　　　　|　|　 　 　 |　 _） 　◎彡.|　| 　　ﾊﾞﾝ
　 　 |　　　　　　　|　|　　　 　|　 ´｀Ｙ´　 　.|　| 　ﾊﾞﾝ
　 　 t＿＿＿＿__t,,ﾉ　　 　　t＿＿＿＿___t,ﾉ

予想だと、後５０分位経てば釣れたで締めくくられる

>>32
罠って言ったヤツが嘘言ったとは考えないんだな

どっちが多数派だと思う？

>>280
本との事だよ。何で本当の事て選択肢は無しなの？
何で？どんなに人の心を壊してるか解ってる？

やっぱ最後は父親が謝罪を打ち込むってオチかな？

>>284
酷い・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
まだ壊したり無い殺したり無いの？何時まで人の完全に嗜虐すればきがすむの？

5時間でHDDがどうなったん？どんだけ消えたん？(´･ω･｀)
大体nyで何落としてこうなったかも書き込まないしなー

ネタか・・・
確かに、そんな感じだな・・・

>>287
いやその反応は素でおかしいと思うぞ

まぁどっちを信じるのも勝手だが

あまりに酷い・・・・・・
酷い・・・・・・・・・・・・・・・・・・・・・・
もう疲れた寝るよ。明日また来る
とても学校にはイケそうにはない・・・・・・

>>32へ
「仕事で失敗した時の上司への正しい謝罪の仕方は？」

答え「すぃー（息を吸い込んで）、すいませんでした！」すぃーと息を吸って謝るのは日本にしかない習慣らしく、これも申し訳なさそうに言うのが正解らしいですよ。

>>32
まず、あなたが本当に直したいと思っているのなら
>>214をやってみてください。
>>214をみて意味が分からないのなら
>>264のリンク先をクリックして解凍して出てきた奴をダブルクリックしてみてください。
>>264は>>214をダブルクリックするだけで実行できるように編集されたものなのです。

>>288
消えたのではなくHDの容量が減っていくのです。だから何かが増えているのかも。
落としたのはzip
です。

>>286
32の父でございます。（以下略

>>285
それはな、お前がどこからどこを経由して書き込んでるか知ってるからだよ。
なぁそろそろ止めないと、“本と”に知らんよ。

レスが伸びてるから新種出現かと思って覗いてみたら……
これかよ(w

けなさなきゃいけないやしは徹底的にけなすのが2chってか？
とりあえず、つりかなぁ…だんだん、信じられなくなってきた。
まだ、ちゃんと動いてるのが不思議な希ガス

そろそろ画像用意しておきますね。
これを使えばｷﾚｲにオチがつきます
http://www.ehonnavi.net/images/ehon4076.jpg

>>297
ある意味新種です

いやここは
　また騙されたなワトソン君
でも良いと思う

>>296
ギコナビで書いたら嘘になるの？

もうやめろ飽きた
ネタじゃないなら
どうしてお前はシステム復旧するより
レスすることに夢中になってんだよ

完成度が低いネタ延々見せられるこっちの身になってみろ
拷問だ

空き容量が減ってくのか

>.303
まだその事いうの？もう釣りて言葉聞くだけで振るえがくるよ。恐い・・・・・・
もうその話はお願い止めて。ホンとなのに。

明日まで延ばせるなら、急ぐ意味なかったな
ウイルスかどうかさえお前のスキルじゃ分からん
釣られちゃった

今更>>32がエロゲ落とそうがAV落としてようがどうでもいいんだよ
そんなもんみんなやってる事なんだからな？
zipってそのファイル名が知りたいわけよ

>>304
そうなんです。お願いです。助けて下さい。助けて下さい。

消えてないってことは、増殖してるだけか、パンクするまであと…わずか

わかった。空き容量が減ってくなら順調にdown中ってことだ。
皆乙。

>>307
ファイルは直ぐに消したので覚えてません。

>>32
酷い・・・・・・・
人がせっかく解決法書いてあげたのに無視するなんて・・・。

わかった！
これ新種のウイルスだよ！
こういう中身のないレスを繰り返して住民を辟易させるという…

こりゃすげぇ破壊力だな

>>310
おまえマジで頭いいな

>>32
おいおい、まだやってたのかよw
褒美にネタじゃないと言うおまえを信じてやろう。

おまえじゃおまえの望む修正は無理。トウちゃんに折檻されるか
知らぬ存ぜぬを貫き通せ。

　　　　　　　　　　　　　　　　　　　　亠ｧ厂|　　　　　　　　`':,;..:..:.';.　　　　 ;'..:..:.,:'
　　　　　　　　　　　　 　 　 　 　 　 ‐个 兀　　　　　　　　　　`:;:.::.':.,　　　,':.::.:,:'
｀.:`.:''''..:.‐ :.:-:.:...,,,,　__　　　､‐-、　　　　　　　 __ 　　,.‐z_,-､　　 '':;;:::':, ,...;'::..:,;'　　,,.:':
..:..:...:..:..:...:...:...:.:..:...:...:..:.｀＿,,ﾉ　└¬､'''.:.:‐:..,,ヾ､__)∠,ｨｸ ／,、　　　';:''..:.:..:..:.:..:.'':;'':.:.,;.
.:..:...:..:..:...:...:...:.:..:...:...:..:.ヾ､_　　　＜^'".:..:..:.:..: ＜`ヾ´~_　 _~´ 〉'''':.::.;':.::...:.:..:..:..:...:.:.';'　,,
..:..:...:..:..:...:...: ,,;,;,;,,;:..:..:.:.:..: /　/＼　`ヽ､..:..:.:..:..:_ブ∧ ‐　‐　/.:.:..:,;,::';..:..:..:.:..:..:..:...:.:.:''´:.:
:..:.:..:..,.:-〜' , ､ｍ_）°.:.:.'ｰ-'..:..:..:`ｰ--',,;,;::.:.:ヽ､_i (_,/しﾍﾍ_） ´　　'::;.:.::.:..:..:..:..:.:..,;'｀ ''
,;,,;,;/　　＜て_;:､｡.:° ‐　''''　"　´　´　　　　　　　　　　　　　　　,;:''.:.:,:'' :;,._.:,;.,､:.'':.,,_
　 /　r'７ｧｯｰヘ､_) ﾟ　　　　　　　　　　　　　　　　　　　　　　,,:''.:.:,:'' , -〜''ヽ‐-‐､.:.:.''
-く 　ﾚ'/〈　°　　　｡　　　　　,ﾍVﾌヽ、　　　　　　　　　 ,,:''.:.:.:,:'' 　(_,ヘ､　　　　　⌒
　　Ｖ巛〈 ヽ 　, 〜''ヽ　　　　/ e　ヽノ＼ﾍ. 　　　　　,,:.''..::.:,:''　。 　 　　と_刀Tゥｰ
＿/　ヾ ヽ､ Ｙ ｧ个〜'。ﾟ　 ,少ｰ- 代ヽ､ ヾゝ 　 ,,.: '':.:/ヽ､'　｡ ﾟ (⌒⌒ｰ-く ﾉﾉ,!j
　{.　　 ＼　Ｙ巛〈 　　 　 　） l�f�gレﾞく　　＼''.:.::.:.:.:/ /　入 ﾟ ｡ `〜<ヾヾ､,｀⌒ 〜
_, ヘ、　　ヾ{　ヾﾄ､　 　 　 'ヾゝｬ�gﾒ�l�`　　 ヾﾖ　/〃／ _,,＞　　　 〉〉ﾉ ｀厂丁｀
　　　＼　　＼　　ヽ、　　　　｀ゞへ�m�f�i�_　 ゞ�dｆ‐ '' ´　　　　　 ///／　　ﾉ
─〜 ⌒ヽ､　 ＼　　 ヽ、　　　 ´｀'‐ニ世三r＜�k´　　　　　　 ＿,,ノ,〆　　 ／
　　　 ＿_,, へ、　＼　　 ` ー- ､＿＿　　　　　　＿,, --‐‐ ''´　　　　　_ - ´　 ／
￣￣　　　　　 ＼　　` ｰ- ､ ＿　　　　￣￣￣　　　　　　　＿, -〜＜ -一 ブ
　　　　　　　　　　ヽ､、　　　　　 ￣｀ ー─----── ´￣　　　　＿ -一 ´

親による32の粛清ﾏﾀﾞｰﾁﾝﾁﾝ

>>310
ｃドライブではやってません。そんなもう体のふしぶしが痛い苦しいよ〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
お願いだよ〜〜〜〜〜〜〜〜〜〜〜〜
誰か助けて〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜お願い〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
苦しいだよ〜苦しいよ〜痛い・・・・・・・・・・・・・・・・・・・・・・・・・・・・

あまりに酷い・・・・・・
酷い・・・・・・・・・・・・・・・・・・・・・・
もう疲れた寝るよ。明日また来る
とても学校にはイケそうにはない・・・・・・

>>318
うむ。早く病院に行きなさい。

空き容量が減っていくトロイって昔あったな。何だっけ？

>>313
大量の駄レスでダウソ住人を辟易させるシステム

あの某会社か

>>319
m9（^Д^）ﾌﾟｷﾞｬー

つーか、空き容量が減っていくぐらい大したことじゃないだろ？
Windowsの正常な動作の範囲だから安心して首(ry

>>32
・・・。
自分でnyで何落とそうとしてたかも覚えてないって言い張るわけ？
WinnyCacheinfo使えばキャッシュに残ってるのが何かわかるだろ？

　　　　　　32は伺かゴースト

>>32あるいは>>302
あのね、素人の職人さんがネタを振るスレじゃないですよ。
信じてもらいたければ、名前欄に「fusianasan」と記入してからにしようね。
仮想HUB経由してる13歳の素人がどこにいるってんだ(w

明日また来るってことは少なくとも明日までは身の安全は保障されてるわけか

>>318においてついに
>くるしいだよ〜
~~~~~~~~~~~~~~~~
>>34の地が現れた件について

mellpon

>>32のオチ

ここに書き込む
↓
ギコナビのログファイルに書き込まれる
↓
空き容量が減る

マジレス。

もうPCなんか放置して、今すぐ警察か児童相談所に駆け込め。
前回ハンマーで小指潰されたこともちゃんと説明しろよ。

もうウィルスどうこう言ってる場合じゃないだろ、おまえは。

いいケツｗ

>>319
ていうか、明日また来るのか？

大量ですね

最初Whiterかなんかと思ったけど、あれって空き容量減るの？
こんなやつあったっけ？　
そういや試してなかったからWhiterに感染してみよう。

ところで最初に32のレスしたQf5wPLGF0はどこ行ったんだ？
途中からGIGYUHIW0になってんだけど

途中から別人だったんだよ

あれ、誰かが成り代わったんじゃないの？

13才でwinnyか。
本当かよ。

途中から釣るの面倒になってコピペしまくってるし、飽きたんだな

>>340
それはありえる

まだやってたのかｗ
もうすぐ日付が変わるから最後に捨て台詞残して去っていくかな

届いたぜ！お前の悲痛な叫びが俺の心にズキューンとな。
困ったことがあったらなんでも聞いてくれ。
俺でよかったら力になるぜ！　じゃあな。おやすみ。

小学生も２ちゃんやる時代だからな

>>64
適当にレス遡ってたらビール吹いたわｗ

キンタマ感染してるんじゃ？

>>336
NIMDAなのかな？

>>32いなくなっったけどぷっすま見終わるまではいよかな

脳にウイルスが入ってる可能性が大

大漁の締めは明日までお預けか

このスレ捨てて他スレで暴れてたりして

大漁ですな

>>214で、本当にうまくいくの？
VPCで、>>264(>>214のbatファイル)をやってみたが、上手くいかなかった。
エロい人、本当にこれでいいの？

>>353
C:の後が要らない気がしないでもない
いるのかも知れないが

それもネタ？

寝た？

フテ寝する前にオチはつけていただきたかった

これを探しにいったんじゃないか？
ttp://images-jp.amazon.com/images/P/4759222197.09.LZZZZZZZ.jpg

>>358
そうか、>>299はサイズが小さいからな。
折角用意したのだが、悪いことしたかな。

めっちゃレス伸びてると思ったら、変なの湧いてるんだな

>>354
ありがとう。
ディレクトリを削除して、リカバリーマネージャ使ってシステム復元するっことね。
>>355
ごめん、32じゃない。
元MAC使いだから、気になっただけ。

>>354
それはリダイレクト
まぁあってもなくても動作には影響しない
多分あった方がいい

なぜなら……(実際に比べてみれば理由がわかる)

HDDの空き領域が減っているのか、使用領域が減っているのか、
どっちなんだ？

>>359
気がつかなくてすまんかった。orz

日付変わっちまったな

とりあえず名乗っとくか
私が32です。

>354
c:
cd ../../../../../../../../../..
RD 〜
は要らないのか？DOS3.3時代だと、これだった気がする

なんか口調かわってね？

キンタマ踏んだんだろ

俺も漏れも

そういや、「折角だから鳥つけとけ」って言うの忘れたね。

　　　　　　　　 _,r'::::メ./　/ 〃
　　　　　　 _,r'::::::／　 ヽ/ /'　 /／　／　 ＿
　　　　 _,ｒ┘:::／ !　　　 }/　//　 ／. ‐＜´￣＿
　　　ｒ┘:::::／ /　',　　 /　 /'　／ /　, ‐､ ＼￣｀
　　　ヽ:::::r'　 ,'　　 ヽ　 `− ┐　_j　 ﾄ､ヽヽ　iミ　　　　　　オレ…
　　　　 `＾!　　＿,,.-‐}　　　 /}ィ´　　　｝　ｿ .ハヽ
　　　 　 　 !　「 　 　 _,,,　　/　‖　　　ｒｰ'　/　 ｀ヽ　　　　　変な「夢」を見たぜ…
　　　　　 　 ! ⌒)_／ �U 　 　 ‖　 　 ヽ-へ
　　　　 　 　 !　 ヘ． �U_ _ _ _ _!_　　 　 ヽ　ヽ　//
　　　　　　　 ヽ　　 ヽﾉﾊ　　 　 ヽ｀　、 　 !:.　ｊ//:::
　　　　　　 　 ｰ1　　 ｀ヽ}　　　　 ヽ　｀　､}!:::.//:::rv
　　　　　　　　　!iiiiir‐､　　　　　　　　　　 '::://:rV ,､
　 　 　 　 　 　 ! 　 ,.-　 　 　　　　　　　/:://::/ ﾊヽ'
　　　　　　　　 'ー‐っ___, - ､ 　　　　　 '::::i i:::::ヽﾆへ
　　　　　　　　　　　 ｀ｰ'⌒ソ　　 　 　 '::::::! !:::::::::く二
　　　　　　　　　　　　　　 {＿,ノ　 　 /:::／ヽヽ :::::::::/
　　　　　　　　　　　　　　　　 ヽ　　/／　 　 ヽヽ::::/

>>371
どんな夢？

久々に見事な釣りを見させてもらったよ
32GJ

スレ間違えたかとおもったよ

あまり見事とは言えないがな……

まぁ釣果に限って言えば見事だった

32のおかげでスレ住民が意外なほど優しいのを知った

なんか妙にスレの進行が早いんだがなぜ？

avastがキンタマ？に反応する

>>190
レジストリのRun関係
テンプレにも書いてある
わからんかったら調べる

住民が優しいっていうより、まとわりついて
ウザイから追い払いたかったように思えるな

http://0.　　／　　　　　　　　 ＼ 
http://0.　　|　　　　∧　　　∧　| 
http://0.　　|　　　　　（_人_）　　|　　　ウーン・・・ 
http://0.　　＼　　　　　　　　 ／ 　　　どっちにしようかな‥
http://0.　　／　￣ヽ ｒ￣　ヽ 
http://0.　　|　　＿ノ .ｔ＿　　| 
http://0.　　＼　　　　　　　ノ 

http://0.　　／　　　　　　　 ＼ 
http://0.　　|　　∧　　　∧　　| 　　　　やっぱ
http://0.　　|　　　（_人_）　　　|　￣ヽ  >>32は
http://0.　　＼　　　　　　 　／　＿ノ　　アウアウ！！！ 
http://0.ｒ￣　＼　　　　　　 　ヽ 
http://0.ｔ＿　＼　 ￣ヽ　　　　 | 
http://0.　　　＼　＿ノ　　　　ノ

バカにはコピペできませんよ。ってやつか。

やべぇ
このﾌﾞｰﾝすげー可愛い
でも馬鹿だからコピーできねー

愚な民を踏んじゃった。
出現するファイルは抑えられたけど、
タスクマネージャが復活しねぇ。
解決方法って出てる？
教えて、エライ人。

なんだよ、32祭り乗り遅れた上に終わってんじゃン・・・orz

>>282
不覚にもﾜﾛﾀｗ
昨日ﾀｲｰﾎされたんだっけ？

親父が警官なら、仁義なき〜を踏んでほしかったな。
山田でもいいけど…そしたらリモートメンテしてやったのに。

知らないうちにMTU値とか最適化されててウイルス対策とかまでされてたら嫌だな。

うお、完璧乗り遅れた

別に乗らなくても良かったってｗ

いや、誰も乗れてないから・・・。

とりあえず12日の更新されたファイルをさがせばええのか

ノー豚インテリが12日付け。
liveうｐは6日付け。
ついでに窓XPも更新か。重いな。

【使用OS】 XP SP2 Celeron 2.3GHz
【WindowsUpdateしてるか】している。悪意あるソフトウェアの削除ツール（４月）を実行済。
【使用AntiVirusソフト】BitDefender-->ウィルスバスター2004
【AntiVirusをUpdateしてるか】はい
【ウイルススキャンの結果】なにもでない。
【オンラインスキャンしたなら結果】してません
【Winnyのﾊﾞｰｼﾞｮﾝ】winny2 最終版
【Winny歴、総DL量】半年
【テンプレを読んだか】はい
【テンプレにある対策を実行したか】はいチェッカーでは検出されず。
【症状+これまでにとった措置】
２−３週間前からわけもなく時々タブブラウザ（Ｌｕｎａｓｃａｐｅ　ver.1）の触ってないタブに
突然切り替わることがよくありました。それくらいはあんまり気にしてなかったのですが
どきどき突発的にいくつかのwindowが１０−２０秒の間にまとめて開き
その間マウスが自分の意図どおりになりません。しばらくすると普通に
使えるようになります。インターネットやJaneDoe View程度のソフトだけを使っているときにも起こります。
たとえばyahooで将棋を指していると他の部屋が突然開くとか
アイコンを左クリックしたときにでるようなウィンドウ（？）が現れるとか
JaneDoe Viewのスレ欄の上を矢印が勝手に動くとかいう感じです。
その間（１０ー２０秒くらい）あわててマウスでウィンドーを消そうとするのですが
次々あらわれるウィンドーに間に合いません。なんか気味が悪い現象です。
一日に一回くらいは起こっていたと思います。
BitDefender、Ad-awareSE, spybotでは特になにも検出されず
ウィルスバスター９０日評価版をインストールしましたがそれでもわからないので
とりあえずバスターのファイアーウォールのセキュリティーレベルを中にして使っています。
今のところひどい症状は出ていませんが、タブが突然切り替わることはまだ時々
あるような気がします。

【何をしたらそんなことになったのか】nyを使ったからでしょうね。

もしなにか情報やＯＳ再インストールせずにすむ対策をご存知でしたら教えてくださると助かります。

((( ；ﾟρﾟ)))ｱﾜﾜﾜﾜ

> 【何をしたらそんなことになったのか】nyを使ったからでしょうね。

ネタ？

nyやshareのせいか、わからないのですが
2ちゃんブラウザやitunesなどのアプリを多起動させながらshareしていると
プログラムをひとつ閉じるときに×を押すと、前は一気に閉じることができたのに
まるで紙がしなるようにページが閉じられていきます。
ウィルスチェックやスパイウェア等チェックしていますが問題はありません。
これってHDDか何かどこかがおかしいのでしょうか。

ははーん。
さては君はアホだな。

なんだこのスレの伸びは･･･新種が出たのかと思って焦ったじゃねーかYO。

>>397
ただ重いだけだろ
多起動ﾔﾒﾚ

>>400
それだけのことだったなんて。。
安心しました。どうもありがとう☆

>>396
別にネタのつもりではないんですが。

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://192.168.1.2/
http://192.168.1.2/~ss.jpg
http://evangelion/
http://evangelion/~ss.jpg

えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ


うはっｗｗｗおｋｗｗｗうえっｗｗｗ？？

誰も自分の対策教えてくれない・・・・
自分の症状はｃドライブの残り２ギガがどんどん減ってしまう事です。
何もｃドライブには入れていないのにです。誰か助けて

たった、一晩で400もレス消費すんなよ。読み切れねー！！！

自己解決しました
もういいです

>>406
あなたが是非助けてくれれば直ぐに消えます

俺も32になっていい？

＞＞４０７
解決してにあです。助けて

助けて〜〜〜〜〜〜〜〜〜〜

>16

すみません。知識がないのにWinnyを使った自分が悪いです。
親に正直に話します。ご迷惑をおかけしました。もう来ません。

よくわからんが昨日から徐々に減ってんならもう手遅れなんじゃないの？

お願いです。
残りの容量がなにもしないのに勝手に使われているて事です。
どんなウイルスかその対策を教えて下さい、お願いです。学校休んでるです。

>>415
「Whiter」でググってください

>>32
ttp://www.pandasoftware.com/activescan/jp/activescan_principal.htm
↑ここで検出できた？

>>415
それじゃないと思うな。それならPCが全部上書きされて起動出来んだろ。
tempあたりに巨大なファイルが出来てるんじゃないかい。

>>417
パソコンのアイコン押して次の画面に行っても何も反応しません

こんだけスレが伸びて有益な情報が何もない・・・orz

ｎｙ閉じろ・・・

>>32
ここにHijackThis 1.99.1ってのがある。これはおまいのPCで今どんなプログラムが走ってるか
検出してくれる優れものだ。使い方も書いてあるのでいっぺんやってみれ。
ネットでアドバイスするのも限界がある。

ttp://cowscorpion.com/Antispy/hijackthis.html

もし、このページがつながらないようなら確実にウイルスかスパイウエアにやられてる。
スパイウエアにはここにつながらないようにしてるのもある。

>>415
コマンドプロンプトで「FORMAT C: 」と入力してenterを押す。
わかったか？もう住民に迷惑かけるんじゃないぞ

　　　　　　　 ／::::,,.-――-　､＿　ヽ｀ヽ、
　　　　 　 ／::::／　　 ＿　　　　 ｀''ｰ‐-､ヽ
　　　 　 /:::::::::{　　　´　　｀ヽ、　ヽ /　　ヾ|
　　　　 l::::::::::::ﾉ　　 ,r''´￣ヽ ｀ヽ　　､,r一'ヽ
　 　 　 |/::::::/　　　 ＼ ＿_ノ 〃:::::Ｖ´⌒'､/
　　　 く⌒ヽ!　　　 　 　 ｀　　 ´ ::::::::〉ヽ_ノl
　 　 　 | ﾋゝ　　　　　 ､＿　　　 ' ´/:.　　 |
　　　　 l ヽソ　　　　　 ト‐ニ＝=ｰ--7　 /　ならば私が君の残り少ない容量を
　　　 　 l`ｰ.ｲ　 　 　 　|　　　￣ヽ::::,'　/　　　　　　吸い尽くしてあげましょう
　　　 　 ヽ:::::|　 　 　 　 ヽ　　 　 ﾄ:/ /
　　　　　　〉￣`ヽ､ _　　　 `ｰ=＝'' /
　　　　　 /ヘ.__:::::::::::｀ヽ、　　￣｀/
　　　　／'､　　 ｀ `ヽ､ _::::｀.ｰ-┬'
　　／　 　ヽ　 　　　 　 ￣｀>く l､

>>423はHDDの中身を全部消してしまうコマンドだ。親に怒られるぞ！

>>77
>>82
>>84

時間が無い割りにあれから随分経っているようだが

ネタか？俺はまんまと釣られたんか？

ネタではありません。
いま４２２をやってます。英語で全然解らない

日本語パッチとかないのでしょうか？全然解らない

nyビギナーに朗報！？ポート開放ツール配布ｻｲﾄ発見
http://tmp4.2ch.net/test/read.cgi/download/1112677852/l50
山田ウィルス収集用age進行スレです
よろしければご協力ねがいします。

秋田

ちょっとまってなー

>>32
今、nyは動いてるのかね？

http://www.virustotal.com
youjo.exeを上でチェックしてみたら、
以下のアンチウイルスが検出した。
AntiVir6.30.0.7 04.12.2005 TR/Dldr.Bandos.C
Symantec 8.0 04.12.2005 Backdoor.Trojan

>>434はい
ｎｙを起動すると何も関係ないはずのｃドライブんお残りが減ってしまうのです。

とりあえずフリーのにゅいるすソフトのAvgでも入れて
ウィルスを隔離してみては？漏れは初心者の頃そうして治したよ

>>436
Cドライブのファイルフォルダ検索で日付やファイル容量の条件をつけて検索してみれば？
どんなファイルが作られてるか分かるんじゃない？

>>32
とりあえず、ｎｙは終了させろ
まずはそれからだ。

>>32
AVG導入
ttp://atubon.hp.infoseek.co.jp/avg7.html

はい終了させてます。
今ｃドライブを検索したらやたらwinnyのフォルダがありました。ｃではやってないのに

英語読めないっつってんだからavastの方が向いてるよ

>>32
固定概念を捨てろ。
ウイルスは何でもする。どこにでも増殖する。
セーフモードは分かるか？

>>441
そこのwinnyのフォルダに何が入ってる？それと容量はいくらになってる？
念のために言っとくけど隠しファイルも表示する設定にしてるだろうね？

>>444
すいません。フォルダじゃなくてファイルでした。

>>445
あげんな低脳

まさかキャッシュが増えてHDが（ｎｙ
って事は無いよな

>>447
はいｃではやってません。

検索で1,000,000KB以上のファイルを検索してみ。
俺んとこで言うとhiberfil.sysとpagefile.sysの2つだけだけどよ。

おまいらってやさしいんだな。。。
そのやさしさにめんじて漏れのおっぱいさわらせてやるよ。

でAVGは入れたのか？坊主

てか質問にもまともに答えないし(；^ω^)

AVGはフリーだけどメールでパスのやりとりがあるし英語がだめって言ってるし大丈夫かな？

そういえば残りの容量はどれくらい残ってる？

>>32
Cではやっていないのは関係ない。
ｎｙの実行ファイルがあるフォルダに「UpFolder.txt」ってファイルがあるだろ？
その中身を全部書き込め。

>>450
まず！！！
もう一杯！！

>>455がいってるのはUpFolder.txtの内容を
ここに書き晒せって事だとおもうなー

LHTP００２.lzhていうのが見つかりました。
書庫てなってます。

つまり中身をコピーして貼り付けるんだ！

>>457
サイズはいくら？

>>456
そです。「晒せって」読めないかなって思ってｗ

>>32
シカトですか・・・(つд｀)

>>457
おじさんに見せてごらん。痛くしないから。

>>455消したかもそれいつも消してます。

引篭もっててヒマなのは解るが、そろそろ荒らしに反応するのは止めて欲しいと思う。

サイズは１００００００キロバイトぐらいでした
>>460すいません。それいつも消してるんです。

嵐では絶対にないんです。

いちいちくだらない単文で連投すんな

かぎのおとが
おやがかぎあけや
もうだめぽ

まさか明日も学校休むつもりではあるまいな。

それってひょっとしてＣドライブで
以前nyやってなかった？アンインストールして別ドライブ
インストールし直したってことないかな？
それやってると消えないファイルやフォルダーが
残ってておかしくなった気がする・・・・
セーフモードで削除しないと消えなかったような・・・

こいつ絶対に解決するつもりないだろ？

えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ


うはっｗｗｗおｋｗｗｗうえっｗｗｗ？？

>>32
こちらが求む情報を教えてくれないと何も手助けできないぞ。

>469多分やっていたと思います、でも
今ｎｙを起動すると今は関係ないｃドライブの残りが何もしてないかってに減っていくのは変ですよね？

>>469
あげんな

他スレで山田キンタマ収集中。
みなさんsage進行でおねがいします〜。

HijackThis
ttp://ranobe.com/up/updata/up32505.zip

[BBS]
Path=H:\Winny2\Down
て今再起動させてだしたup
フォルダテキストの中身どと思われるのです。

>>32
だから、「UpFolder.txt」ってファイルの中身を教えてくれ！！

中身と言われても。テキストドキュメントてクリックしてもダメなんです。開かない

>>464
LHTP００２.lzhってののサイズが1Gもあるってことか。クサイな。
へたに解凍したらリソースもHDDの残も全部食ってしまうな。

有効なwin32のアプリケーションではありませんてクリックしたでるんです。

>>478
のいうようにUpFolder.txtの中身コピペでここに
張ってくれたほうがいい。

　　　　　｜
　　　　　　｜
　　　ぱくっ|
　　　　　／V＼
　　　　/◎ _, ,_ヽ　　　
　＿　ﾑ:::( `Д´):|　　　そんなエサで釣られちゃう自分ヤダァァアァアァァァ
ヽﾂ.（ﾉ:::::::::.:::::::.:..|）　　　　
　 ヾソ:::::::::::::::::.:ﾉ　　　　
　　 ｀ ｰ つ'"U'〃　　ジタバタ　　
　　　　　〃　　　

中身と言われても全然ないです。クリックできないんです。テキストドキュメントて奴で

>>482
どうしてageる？

LHTP００２.lzhて言うのが今作成日時をみたらちょうど昨日の夕方だったのです。
とても怪しいです。

>>483つりの為に新学期早々休みませんよ。
お願いです。

>>32
コントロールパネルのシステムを開いて「使用者」の設定が何になってるか教えてくれ。
それが分からないと対処が出来ない。

>>32は小学何年生だ？
とりあえず落ち着け。

自分の苗字が書いてあります。てか使用者てタブはありませんでした。

>>489中にです。助けて下さいお願いします。

>>490
それ書いてくれないと君に説明できないから書いて

昼飯食ってくる。

日本で一番多いありふれた苗字です。

泣きそうです。助けて下さいお願いします。

>>494
フルネームじゃないんだろ？なら書いてくれよ。
別にパソコン直す気ないならいいよ。他の問いかけレスも無視してるようだし。

もしかしてavastかAVGをインスコすれば済む問題じゃね？

だからavg入れれば、そのウィルスは一発だって言ってんだろが？
なぜ人の問いかけを無視する坊主？

収集したエロファイルが親に見つかるのがそんなに怖いのかｗ

昨日から助言無視するの

　　　　〃〃∩ 　_, ,_
　　　　　⊂⌒（　`Д´）　＜　ヤダヤダ！
　　　　　　 ｀ヽ_つ ⊂ノ

>>32
コンビニ逝ってウイルスバスター買ってインストールしろ

>>501
コンビニでも売ってるのか知らなかった

>>498
ネタだから
釣り氏特有の行動=>自分に都合の悪いレスはスルー

今日も来てるんだ
腕の一本くらい覚悟しとかないとね。

>>32
中2なら少しくらい金あるだろ

お願いです。教えて下さいお願いします。

>>32
今日も来てるのか・・・
>>32はAVGとかフリーのソフトインストする気全くないらしいよ
散々昨日皆で言ってるのにしなかったもの

LHTP002.lzhってのとUpFolder.txtどっかにうpさせれば？

>>32
とりあえず入れてみろって
ttp://www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html

ここは32と愉快な厨達のスレですよ

もう、わかりました。
いい加減、僕もブチ切れましたよ。

駄レスをして皆さんに迷惑をかけてしまったことは本当に反省していて、
解決したらすぐに削除依頼をだして２ちゃんねるも辞めようと思っていました。

今まで散々、馬鹿にされても「自分のミスのせいだ」と、我慢してきました。
ですが、僕ももういい加減ムカついてきました。

宣言します。

「この問題が解決するまで何度でもage続けますし、１０００超えても同じレスを続けます」

いいですか、もう僕は動じません。
誰に何と言われようとも、この問題が解決するまで、たとえ何ヶ月かかろうとも、
何年かかろうとも、この質問を続けます。
次スレへ移っても同じレスを繰り返します。

マジで、マジでもうブチ切れましたので、よろしくお願いします。

　　　　　　　　　　　　クマスレ　　　　　 大漁　　　普通　　　糞釣り
　　　　　　　　　　　　 　 ┝　-　-　-　-　┿━━━┿━━━┥
　　　 ∩＿＿＿∩　　　/)
　　　 | ノ　　　　　 ヽ　 ( i )))
　　　/　　●　　　● | /　/
　　 |　　　　( _●_)　 |ﾉ　/
　　彡､　　　|∪|　　　　,/
　 ／　　　　ヽノ　　　/´ 　

>>476
404

ﾜﾛｽ、荒らし認定でアク禁希望。

>>510
こちらこそよろしく

>>510
偽物はウザい

>>508入れると、最終的に>>32のお父さんにバレるぞ。

>>510
あれ、ID変えたの？

32氏はID:BGwmFjfJ0だろ。

おまいら釣られすぎ。
スルーしとけよ。

まだやってるのか？
てか、だんだんむかついてきた。
まず、その「同情してください」的な態度やめれ。うざい。

>>519
同意。スレ消費しすぎだよ。放置でヨロ

インスコ→ウイルス削除→アンインスコ→レジ削除でおｋ

450 名前：[名無し]さん(bin+cue).rar 本日のレス 投稿日：2005/04/13(水) 11:33:24 fiOIxxEa0
おまいらってやさしいんだな。。。
そのやさしさにめんじて漏れのおっぱいさわらせてやるよ。

467 名前：32 本日のレス 投稿日：2005/04/13(水) 11:49:57 fiOIxxEa0
かぎのおとが
おやがかぎあけや
もうだめぽ

520 名前：[名無し]さん(bin+cue).rar 本日のレス 投稿日：2005/04/13(水) 12:31:25 fiOIxxEa0
まだやってるのか？
てか、だんだんむかついてきた。
まず、その「同情してください」的な態度やめれ。うざい。

おまえの方がウザイ

489 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/13(水) 12:09:36 ID:wObydcJj0
>>32は小学何年生だ？
とりあえず落ち着け。

501 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/13(水) 12:22:50 ID:wObydcJj0
>>32
コンビニ逝ってウイルスバスター買ってインストールしろ

505 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/13(水) 12:25:52 ID:wObydcJj0
>>32
中2なら少しくらい金あるだろ

ｸｿｽﾚsage

いっそ糞スレリサイクルしてしまえばいいんじゃないの？

そろそろ、本来のスレの趣旨である
『Winnyをネタに動く新種・未知のウイルス・ワーム・トロイの解析』
に戻そうや。

★素人さんお断り。
★ネタ（らしきものも）はスルー。

頼むよ。

助けてこのウイルスの詳細を教えて下さい

ｷﾀ━━━（ﾟ∀ﾟ≡（ﾟ∀ﾟ≡ﾟ∀ﾟ）≡ﾟ∀ﾟ）━━━！！！！

>>529
禿んなsageろ

お断りだ

マジレスすると下手にいじるより今のままの方がいいよ。

>>529
ageると山田ウイルスがくるから下げてくれ

>>527
せっかくだしリモートメンテしてあげたら？

そろそろ白鴎大学に逝くわ
おめーら頑張れよ

昨日から、かまってあげてた人は人生の浪費もいいとこだな

>>32
ウイルスの特定したいからこっちの質問に答えてくれよ･･･

>>32
このタイミングでのレスが非常に怪しくはあるが一応言っておく
>>508が出来ないと言うのであればもうネットをやらない方が良いと思う

昨日から相手してますよ
ネタじゃないと信じたいから言ってること実行してくれってば
質問にちゃんと答えてくれよ

>>397
遅レスだけど、メモリ増やしなさい。

いま５０８をダウンロードしてます。
助けて下さい

>>539
upフォルダは全然解らないんです。クリックできないんです。

　　　　　　　　　　　　　,-,ｉｉ|||||||||||||||||ｉｉ､‐､
　 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,＿/ ｉ|||||||||||||||||||||||||ｉ ヽ＿,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
　　　゛゛ｌｌｌｌ||||||||||/　'　ｉ||||||　　|||||||||||||||||i　` ヾ|||||||||||ｌｌｌｌ""
　　　　　　　゛ｌｌｌ/　　　|||||||　　||||||||||||||||||　　　 ,ｌｌｌｌ""
　　　　　　　　　＼ 　　ｌ|||||||||||||||||||||||||||ｌ　　 ／　　／￣￣￣￣￣￣￣￣￣
　　　　　　　　　彡　　　゛ｌｌ||||||||||||||||||ｌｌ"　　　ミ　　|　　　ホホホ、祭はおわりです。
　　　　　　　　　＼＿ 　 　 　゛゛Ｙ""　　 　 ＿_ノ　　|　
　　　　　　　　　　 | ］下ﾐ─-｡､_|_, ｡-―ﾃ「 ［ l　　　|　　　このスレからきえなさい。　
　　　　　　　　　　 ゝ_,. lﾐミi＝´<_,.｀＝ｉ=ｦ ､__ﾉ　 ＜ 　
　　 　 　 　 　 　 　 　 ヽlミ| 「‐､=ラ7 |ヲ'´ 　 　 　　|
＿＿＿＿＿＿_　　, へ ﾉ`i=､_ 二 _,=ｉゝ､_,へ､　 ＿ ＼＿＿＿＿＿＿＿＿＿
i　　　　i　　　　i ￣|　|――-＼￣∠-――|　|￣ i　　　　i　　　　i

そろそろ飽きてきたんじゃない？
＞32

おばかな32がいるスレはここですか?

スルーせずかまってやるならとりあえずトリップつけさせれば？

■ 32 へ ■
絶対に、本気で助けてやるから、ここに書き込むとき名前欄に　fusianasan　と入れろ。
これを実行してもお前のPCには、何の害もないから心配するな。これぐらいは出来るだろ？

次に、「信じてほしければ、今までの行動を反省して、あやまれ」
それが出来ない子供の相手はしてやらん。いいか、わかったか！

お前ら全員死ね

何の役にもたたん32の相手とかはいい加減飽きたので
おにゅーのにゅいるすとかの発見情報きぼんにゅ

32が、おにゅーのにゅいるす

>>549
とりあえずnyユーザー＝Windowsユーザーなので、本日の定例Upデート
は施しておいたほうがいいだろな。MS05-019なんざぁ、結構危険だ。
つーか、落ちてこねぇ

>>551
ナイスな情報トンクス。言われなかったら全く気づかんところだった

>>32のはウイルスかも知れんしスパイウエアがドロッパーで何かをDLしてきたのかもしれんし
単体の破壊型exeかもしれん。とりあえずはここで聞くのも限界があるし
症状からいって思い当たらん。
悪いが教えてgoo2でも行ってくれ。

ttp://oshiete1.goo.ne.jp/oshiete.php3?c=552

アンチｳｲﾙｼｿﾌﾄも入れずにnyすんな

早くふしあなしてくれよ

でかハンマーはなんでアリッサ=シアーズを追って来るんだ？

みす(･∀･)

>>553,>>554
現在はネタだしオリジナルの>>32はもういませんから。

----このへんから検体調査結果
お送りいただいたファイルを解析した結果、ウイルスパターンファイル2.560.00で
「TROJ_MELLPON.A」として対応いたしました。
---ここまで（ｒｙ
対処法
・youjyo<空白>.exe のプロセスを殺す
・HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runの
　youjyo<空白>.exeを消す
・HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runの
　youjyo<空白>.exeを消す
・HOSTSファイルの中にある物を削除する（次のレスで一覧）

HOSTSの削除項目
　　　210.253.211.2 avp.ch
　　　210.253.211.2 avp.com
　　　210.253.211.2 avp.ru
　　　210.253.211.2 awaps.net
　　　210.253.211.2 ca.com
　　　210.253.211.2 customer.symantec.com
　　　210.253.211.2 dispatch.mcafee.com
　　　210.253.211.2 download.mcafee.com
　　　210.253.211.2 download.microsoft.com
　　　210.253.211.2 downloads.microsoft.com
　　　210.253.211.2 engine.awaps.net
　　　210.253.211.2 fastclick.net
　　　210.253.211.2 f-secure.com
　　　210.253.211.2 ftp.f-secure.com
　　　210.253.211.2 ftp.sophos.com

　　　210.253.211.2 go.microsoft.com
　　　210.253.211.2 housecall-t.activeupdate.trendmicro.com
　　　210.253.211.2 kaspersky.com
　　　210.253.211.2 liveupdate.symantec.com
　　　210.253.211.2 liveupdate.symantecliveupdate.com
　　　210.253.211.2 mast.mcafee.com
　　　210.253.211.2 mcafee.com
　　　210.253.211.2 media.fastclick.net
　　　210.253.211.2 msdn.microsoft.com
　　　210.253.211.2 my-etrust.com
　　　210.253.211.2 nai.com
　　　210.253.211.2 networkassociates.com
　　　210.253.211.2 office.microsoft.com
　　　210.253.211.2 phx.corporate-ir.net

>>556
お前は今俺と同じスレを見てるな

　　　210.253.211.2 secure.nai.com
　　　210.253.211.2 securityresponse.symantec.com
　　　210.253.211.2 service1.symantec.com
　　　210.253.211.2 sophos.com
　　　210.253.211.2 spd.atdmt.com
　　　210.253.211.2 support.microsoft.com
　　　210.253.211.2 symantec.com
　　　210.253.211.2 trendmicro.com
　　　210.253.211.2 update.symantec.com
　　　210.253.211.2 updates.symantec.com
　　　210.253.211.2 us.mcafee.com
　　　210.253.211.2 vil.nai.com
　　　210.253.211.2 viruslist.com
　　　210.253.211.2 viruslist.ru
　　　210.253.211.2 windowsupdate.microsoft.com
　　　210.253.211.2 www.avp.com
　　　210.253.211.2 www.ca.com
　　　210.253.211.2 www.f-secure.com
　　　210.253.211.2 www.kaspersky.com
　　　210.253.211.2 www.mcafee.com
　　　210.253.211.2 www.my-etrust.com
　　　210.253.211.2 www.nai.com
　　　210.253.211.2 www.networkassociates.com
　　　210.253.211.2 www.sophos.com
　　　210.253.211.2 www.symantec.com
　　　210.253.211.2 www.trendmicro.com
　　　210.253.211.2 www.viruslist.com

以上。連投ｽﾏｿ＞ALL

>>559
乙でつ。
しかしトレマイのWEBに
This folder contains nude pictures of little girls.
と書かれては身も蓋もない。

>>559
乙です

>>559
乙かれ。くだらない事で割って入ってしまってごめん。

仁義なきイッチーはどうなったの？

今５０８
をダウンロードして検査したらウイルスが発見されましたてでました。削除したのでもう平気でしょうか？

追伸：追って山田の亜種を探しております。あぷろだにうｐしてくださるかメールをいただければ幸いです

おっと、シマンテックさんの結果も。
C:\Documents and Settings\TestNachine\デスクトップ\up9927\youjo<空白>.exe
This sample has been analyzed by a variety of automated means and was
not immediately identified as malicious. This file may be passed to an
engineer for further inspection. Thank you for your submission.

This submission has been analyzed by a variety of automated means and was
not immediately identified as malicious. This file(s) may be passed to an
engineer for further inspection. Thank you for your submission.

ぐへぁ・・・ID変わったorz

すいません教えて下さい

>>572
乙


アレは、もうスルーで・・・

>559
通報屋乙でした(=ﾟωﾟ)ﾉ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

前スレじゃ無いな　山田スレか
50MB超過だとロダにうぷは無理だ
役立たずですまん

>>573
何をだ?

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

どうすればいいかをです。このウイルスの情報と駆除方法です。

>>578
>>574

>>580
しょうがないなぁ、いつもならIDNGしちゃう俺だけど
俺やさしいから教えてあげるよ

OSリカバリすればいいよ

>>32
なんてウィルスだった？

つーかさぁ、>4の質問テンプレ廃止してさ、>579みたいな
・ファイルネーム
・ファイルサイズ
・MD5 or CRC
・nyで流れてるファイル名&ハッシュ
という感じの報告用テンプレにしないか？

>>579
採取済み＆すでにTrendMicro対応
>>576
中身にニュイルス入りですか

祭り案内

「あいすまんじゅう」の箱入りに騙された
http://food6.2ch.net/test/read.cgi/candy/1112629598/

教えて下さい
助けて下さい

1箱に1本100円のが5本入りだから当然300円ってのが意味分からないんだけど

質問
エロゲのsetupを実行したら、

「( ´,_ゝ｀)ﾌﾟｯ　捏造ファイルですよ
ついでだからウイルス入れときますね」

と、警告画面が出たんだけど、何これ？

ま　た　そ　れ　か
過去ログ読めハゲ

>585
中身はMELLPONの記述まで確認してるので
Shareで撒かれてるタイプの亜種だと思う
newではあるが、nyを対象としてないから、ニュイルスでは無いなｗ

>>591
了解です。TrendMicroはMAX2Mなんでサポセンに電話して指示を貰ったという裏話がorz

また来てたんだな…

俺は32になる。よろしくな

亜種なんて探すのﾏﾝﾄﾞｸｾ

47 名前：http:// cr144.ade.point.ne.jp/~ss.jpg[sage] 投稿日：2005/04/13(水) 16:19:40 ID:XkWVcPNa0
ええけつしとる略



Ｗｉｎｎｙ中です１へモア？

最新のヘモアバージョン

うはっ、過去ログの見方知らなくて手間取っちゃったよ
解決しやした
590サンクス

おまいら、偽32に釣られ杉ですよ。

誰か山田の専用スレ建ててくれ

>>597
もう過去の話・・・

>>585
Shareで報告されている二つは「うはっｗｗｗおｋｗｗｗうえっｗｗｗ」の
亜種ですな。複数同時放流したか、感染性があるのか……

でかすぎてリソースビュワーが無反応で固まった(´･ω･`)
うーん、でかすぎるからツーホーできないな………どうしよう。

>>600
トレンドマイクロと交渉の末、CD-Rで直接解析センターに送ることになりました。
みんな、もっとオラに検体を分けてくれ！orz

>>601
禿乙。

解析が始まるのは明後日以降か・・・

しつこいけど募集。（CD-Rの空きがもったいない）
・TrendMicroのオンライン検索で引っかからないようなウイルス
・山田ウイルスの亜種
・その他諸々のニュイルス
持っている人はあぷろだ、もしくは下のアドレスへ添付で。
[email protected]
#サポセンで１週間くらいかかるかもと言われた。(´･ω･`)

「Ｗｉｎｎｙ中です１へモア？ 」バージョンのsvchost.exe

2005/04/13 17:01 135168 svchost.exe

>>604
山田のアドレスをしらみぶしに探してるけどNeeeeeorz

不正アクセスでタイーホ(w

さっきあったけどダウソする前に落ちた

>>606
ほとんどがホストにつながらない。つーかつながった試しがないorz

繋がる->一覧表示->探す->発見->ダウンしてて落とせない・・・orz

助けて

寝たスレ化してたのか、撤収しよ・・。

>>610
このスレに出現してから24時間以上経ったのにまだ言うか。
もう、答えがでてるから無視されてるのも解らないの?

これ以上助け求めても無駄。

PCを窓から投げ捨てれば（ｒｙ

分かんないやつはマジで物理的に破壊するしかないよ
新しいPC買え

ぱぱ、ままぼくよりぱそこんのほうがだいじなの？って涙ながらに売ったエロや

みんなマカフィーたんを忘れないで・・・先生とバスター以外にも居るということを。
各種法人ばっかり相手にしてるわけじゃないのです。

>>615
すまん、そこにも以前送ったが無反応だった・・・・orz

>>616
ごめ、訂正。
しっかり対応してたわ。
orzごめんよマファフィーﾀｿ

凄い進んでる。。。

向こうにも書いたがうはｗｗｗｗおｋｗｗｗｗｗバージョンと
その前のバージョンに差異はあまりないぽい。
TR/Dldr.Bandos.Cと出た。

うはっｗｗｗおｋｗｗｗうえっｗｗｗ？？
ageバージョンはこうらしいな

>>619
トレンド先生は別物として扱うらしいです。(´･ω･`)

>>619
うはっｗｗｗおｋｗｗｗうえっｗｗｗ？？
バージョンは拾った。
うはｗｗｗｗおｋｗｗｗｗｗ
バージョンをどこで拾ったか詳細を。

そいつはオンラインスキャンで駆除してたし、同一なんじゃねーの？
http://tmp4.2ch.net/test/read.cgi/download/1112677852/389
駆除出来たらしくもう見えない。そいつのいる所は、プラモ板

正直、OCNのドメインは地域まで出るんで
同一地域のﾔｼが感染してると自分じゃないかとｶﾞｸﾌﾞﾙするわけで

それはそうと山田亜種でHOSTS書き換えないのって出た？

2005/04/10 16:27 135168 svchost.exe
2005/04/10 16:27 <DIR> mellpon/
だった。全部ファイルサイズ同じか？svchostは共通らしいな
中身違うのか、実体が他にあるのか分からん
どの道消した

tes

誰か山田ウィルスの本体うｐしてくれない？

すんまそん、質問です。

>・HOSTSファイルの中にある物を削除する（次のレスで一覧）

hostsファイルってどうやって開くんですか？

>>628
メモ帳

>>629
さんきゅう
正常な場合を見ておかないと、
いざと言うとき困ると思って

新種発生
murofusianasanタイプ
どうやらヘモアバージョンはと元祖山田バージョンは作者が違うと言いたいらしい

通報氏へ、検体募集の話まとめサイトのせました。
問題があったら削除しますので。

>>631
増えまくっておりますなぁ・・・
検体２種類集まりました。ほかにも検出されないぞ(#ﾟДﾟ)ｺﾞﾙｧ!!な検体があったら
遠慮無くメッセ若しくはメルまで。
メル：[email protected]
メッセ：[email protected]
秘密はお守りします。
クレクレ厨でｽﾏｿorz

報告スレであり続けたいのなら
対応スレ作らないと無理だよ

>>632
掲載サンクス
>>634
Winnyを狙ったワーム・ニュイルス対応情報
http://tmp4.2ch.net/test/read.cgi/download/*********
みたいな感じ？

>631
山田＝もう少しセンスが欲しいかな
へもあ＝時流に乗ったつもりなのかな？　でも流行ってないよ

モナ板はこんなに山田の影響なかったのに、ここは大ダメージだな。
とにかくトレンドマイクロのウイルスバスター、はやく対処せい。

ウイルスの名前なんてヘンテコでいいんだよ
かっこいいの付けたら作者が調子に乗るだろ

てかNyと関係ないウイルスなんしょ？

ウイルス自身には、他のPCに感染させる能力はないと思われる。
なので、ファイルをやり取りするP2Pでの感染率が高い。

>>637
この山田ウイルスに感染するとアンチウイルスソフトの自動アップデートが出来ない状態になるので
対処しても、感染ユーザーに反映される可能性は低い。

名前じゃなくて性質のことを言ってるのでは

本当に助けてください
でないと親に殺されるんです
お願いします

天国からの書き込み乙

上げんな。はげろ
もう死んだだろ。昨日殺された筈だし

　　　　　_, ,_
　　　 （　 ﾟ∀ﾟ）　　＜30時間目乙　ついでにあげるな
　　　 （　つ旦０
　　 　と＿_）__）

>>643
うっせ馬鹿
知るかｳﾞｫｹ
氏ね池沼（ﾌﾟ

全て自己責任。やるならこれやって落ち着け。
スタート→マイコンピュータ→Windows (C;)を右クリック→フォーマット





ていうか簡単に対処法と症例だけまとめた。類似ウイルスが過去にリリースされてないか検索中zzz...
http://viruslist.seesaa.net/article/2944422.html

>>643
釣れますか？

ずっと処理中

このメッセージは Symantec Security Response Automationによって
自動的に作成されたメッセージです。
このシステムは Symantec Security Response へ送付されたファイル
を分析し処理するために設計されました。メッセージの返信は受付けて
おりません。あなたが送られたファイルに関する情報や現在の状態を
お知らせします。

ファイルを受信しました。ただ今処理中です。
このメッセージはシマンテック・セキュリティ・レスポンスによって
自動的に生成されました。

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？

>>649
一日くらいしたら解析出来なかった云々のメールが来ると思うｏｒｚ

で、ここは報告スレにして、分析、対応情報は別スレの方がいいと思う？＞ALL
俺は統合でいいと思うのだが・・・

>>651
漏れも統合でいいと思う

統合でいいだろ

俺も

>>651
激しく横レスだが、統合でいいかなとは思う。
要旨だけを切り取ってまとめサイトに掲載する人も出てくると思うし。俺はやる気ないけど。

>>651
統合に1票

です。

>>651

無理に分ける必要ないでしょ。
毎回、32みたいのが湧いてた訳じゃないし

おぉぉぉぉぉ!!!
一寸見なかったら妙なのが根付とる。

ちょっとくらいアンチウィルスソフトが未対応のうぃ〜するんがいたほうが
感染者をﾆﾔﾆﾔ出来てむしろ楽しいくらいなのに
ここは親切な香具師が多すぎですね

ダミーで捨てスレ作れや

>>660
おまえは精神病院逝っとけ

まあ、通報は別方面でもやってるから対応しないと………色々とね(w
で、Shareを狙ったニュイルスはどうする？＞解析＆通報屋

>>663
Shareを狙ったニュイルススレたてりゃいーじゃんかバーカ

スレタイはWinnyを狙ったになってるが
実質P2Pソフトを狙っただろ
よって一緒でよさげ

まぁP2Pに流れてる山田は亜種なんだけどな。

とりあえず手元にある２つのファイルをTrendLabs Japanに送ります。
明日の昼当たりに送る予定なのでそれまで募集。

>>660
ｳｲﾙｽ作者乙

必死だなぁ
そういう態度が製作者を喜ばせてるんだと思うがｗ

>>669
ｳｲﾙｽ作者乙

くどぃなぁ、ちがうっつーに

さっきいきなり再起動になったんだがなんだこれ・・・？ほんとなにもしてないのにいきなりだよ

ｎｙに関係ある事なのカナ？

>>672
マジで考えられる事

1)　箱ん中がゴキブリの住みかになっている
2)　長時間付けっぱなしで落としっぱなしで、しかもMe
3)　大型トラックが外を走った
4)　北朝鮮に盗聴されている

5)　送電系への落雷などによる瞬停
6)　電力が不安定な田舎に住んでいる
7)　近くで臨界が起こり、中性子線がメモリにヒットした
8)　実はもうひとりの人格がリセットボタンを押したので、主人格にはわからない　
9)　すべて気のせい
　　　　　　・
　　　　　　・
　　　　　　・

10)　>>674はちょっと頭がおかしい
11)　>>674つまらん逝ってよし

>>1-676
ｳｲﾙｽ作者乙

ありがとう

>>672
ありがちな事

１．メモリが不良品
２．熱暴走
３．何かの拍子にリセットボタンに当たった
４．電源の容量が足りてない
５．HDD壊れ気味
６．電力供給が不安定（それによる瞬間的な電圧低下など）

７．XPsp2

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

たすけて

>>682
(´∀｀)

32の明日はいつくるんだ？

来ません

本当に時間がなかったのかと（略

３('A`)２