土生明弘（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 919

このスレの唯一のローカルルールは空気を読むこと（´・ω・） ｽ

感染者の方へ
・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・） ｽ
・煽られても泣かない（´・ω・） ｽ

スレ住人（ヲチャ）の方へ
・各自「被害者さんへの （´・ω・） ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・） ｽ
- メールアドレスや個人サイトのURLや個人情報を晒すのは （´・ω・） ｶﾜｲｿｽ
- 感染しているマシンのURLを晒して被害を拡大するのは（´・ω・） ｶﾜｲｿｽ
- >>950 をこえたあたりで次スレを建てて誘導しないと難民や重複が発生して （´・ω・） ｶﾜｲｿｽ

電マ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 918
http://kamome.2ch.net/test/read.cgi/download/1297535600/

kawaisosu@Wiki
ttp://www2.atwiki.jp/kawaisosu/ まとめサイト
ttp://www3.atwiki.jp/yamada/ まとめサイトミラー
山田オルタナティブ（´・ω・）ｶﾜｲｿｽ@まとめWiki - トップページ
ttp://www9.atwiki.jp/y_altana/
ニュイルス日誌 by 通報屋◆Y39/vakKjY氏
ttp://blog.livedoor.jp/antiny_virus/ 山田ウイルスチェックツールあり
ハマーの出張所 by ハマー◆wEzG8/hlSg氏
ttp://www.geocities.jp/dkstr_hamar/ 感染レポート ドクロまとめ 山田オルタまとめ ほか多数
（´・ω・） ｶﾜｲｿｽ について by 河磯洲◆uuyy3yUfyc氏
ttp://www.geocities.jp/kawaisosu/ 過去ログdat155まであり
山田ウィルス感染者救済サイト
ttp://www.geocities.jp/yamada_guard_member/

〜山田ウイルス感染者＜感染してる恐れのある人＞へ〜

※山田ウイルスは初期型以外はアンチウイルスソフトで未対応<削除不可能>です。
　オンラインスキャンで検出されない場合は手動で削除することになります。
※通報屋さんならびに山田対策屋さんは、このスレにてウイルス検体を収集されている方です。
　削除のお手伝いもされますが、あくまでもスレ内でのボランティアです。
　個人質問メールは送らずに、スレ内に書き込むようにしてください。

手順
1､>>1のニュイルス日誌にある＜山田ウイルスチェックツール＞を使い検査してください
　　※結果をこのスレに書き込んでもらえればスレ住人が駆除をお手伝いします
　　山田チェッカー　7.0
　　ttp://t.oshiete-kun.net/e/yamada_checker/

2､>>1のまとめサイトにある＜山田ウイルスとは＞の項を参考に駆除をしていきます
　　※山田ウイルスの多くはsvchost.exeとして活動していますがOSの起動に必要なものもあり
　　　削除には注意が必要です

3､駆除が出来たかどうかの確認にはまとめサイトの＜串での確認方法＞を参考にして下さい
　　※感染した可能性のあるファイル名(ハッシュ、キー情報など)が分かるようでしたら
　　　このスレに書き込んでいただければ幸いです、今後の山田ウイルス対処の参考になります

駆除後の対処
　このウイルスはデスクトップ画像をアップするだけでなく
　感染者のHD内のデータを他者が持ち出すことも可能です
　メールアドレスやその他個人情報を変更又は削除することをお勧めします

ドネーションウェア
　山田ウイルスチェックツールはドネーションウェアです。
　支払義務や金額設定はありませんし、感謝の気持ちを表明するだけでもいいのです。
　欧米ではポピュラーですが、こういった尊い行為にナンクセ付ける厨は（´・ω・） ｶﾜｲｿｽ

●Spybot-S&Dご使用の方へ

Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると

/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります

検索結果：
山田ウイルスに感染している可能性があります。
詳細は http://www3.atwiki.jp/yamada/ まで。
疑惑箇所：
HOSTSファイル
*/

となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100％安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに（´・ω・） ｽ

感染者の人は割れ物に手を染めるくらいなら、お金が貯まる？まで体験版使ってみたら？
ここに行くと色々あるから好きな体験版入れれ（´・ω・） ｽ？
■ttp://www.microsoft.com/japan/protect/viruses/xp/av.mspx

（´・ω・） ｶﾜｲｿｽのお勧め？ウイルス対策パートナー（´・ω・） ｽ
・ウイルスバスター 90日評価版　（´・ω・） ｽ
・Norton 15日間評価版　（´・ω・） ｽ
・McAfee 30日間評価版　（´・ω・） ｽ
・F-Secure 30日間評価版　（´・ω・） ｽ
・Kaspersky 60日間評価版　（´・ω・） ｽ

※アンチウイルスソフト＝有料というイメージがあるかもしれませんが、中には無料のものもある（´・ω・） ｽ
　ただし、日本語化ができなかったり、サポートを受けてもらえなかったり、リアルタイム検索などができなかったりするので注意が必要（´・ω・） ｽ
■ttp://dorubako.nishitokyo-city.com/muryo_antivirus.html

ここに行くとオンラインウイルススキャンサイト一覧ある（´・ω・） ｽ
■SecurityZone
ttp://securityzone.zapto.org/virusscan.htm

最新版のウイルス定義ファイルをインストールしてから、アンチウイルスソフトでコンピュータを調べてください。
アンチウイルスソフトをインストールしていないなら、次の4つのどれかを実行してウイルスに感染していないかを調べてください。
■Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)
ttp://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=ja
■シマンテック　セキュリティチェックの「ウイルス検出」
ttp://security.symantec.com/sscv6/default.asp?productid=symhome&langid=jp&venid=sym
■トレンド フレックス セキュリティ : オンラインスキャン
ttp://www.trendflexsecurity.jp/free_security_tools/housecall_free_scan.php
■Dr.WEB CureIt!
ttp://drweb.jp/support/cureit.html

初心者の方で心配な方は、とりあえずひまぐらま：(´・ω・) バリアーｽ
ttp://blog.livedoor.jp/hpg/archives/download.html

●山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC¥Program Files¥で、sys.exeの時はsysフォルダ
　update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
　他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
　名前：　sys.exe　データ：　"c:/program files/sys/sys.exe"20060223042347170169115
　名前：　update.exe　データ：　"c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
　（そのほかのポートを使う場合もある模様）
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
　それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
　 Linkリストは違うものをリスト化する模様（仕組みは不明）
・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、
　厨房板（ttp://tmp6.2ch.net/kitchen/）へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている？

避難所一覧（´・ω・） ｽ

デスクトップ
山田ウイルス感染者のデスクトップ
ttp://pc11.2ch.net/test/read.cgi/desktop/1115971890/

外部
｜дﾟ）毒男板避難所
2ch（´・ω・） ｶﾜｲｿｽ 2
http://jbbs.livedoor.jp/bbs/read.cgi/sports/3458/1267473036/

P2P＠3ch掲示板
避難所 （´・ω・） ｶﾜｲｿｽ 山田ヲチスレ
http://pc.3ch.jp/test/read.cgi/p2p/1190673305/
（´・ω・） ｶﾜｲｿｽ避難所
http://jbbs.livedoor.jp/bbs/read.cgi/computer/13532/1267456976/

　 /＼＿＿_／＼
／　⌒　　　⌒ ::: ＼
|　（●）,　、（●）、　| 　　 ／￣￣￣￣￣￣￣￣￣
|　　,,ノ(、_, )ヽ、,, 　 | 　＜　利用する　便利じゃん
|　　　ト‐＝‐ｧ' 　 .::::| 　　 ＼＿＿＿＿＿＿＿＿＿
＼　　｀ニニ´　 .:::／
／｀ー‐--‐‐―´´＼
　　　　山彦
アップローダー（´・ω・） ｽ
ttp://sea.s201.xrea.com/
ttp://upload.jpn.ph/
ttp://www.42ch.net/UploaderSmall/
ttp://up.mugitya.com/up.html
ttp://www.uploader.jp/home/bbmaru1/
ttp://www10.uploader.jp/home/bbmaru3/

感染して不安な人、いろいろ質問したい人は

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　が一番（´・ω・） ｽ

　　　 ∧_∧　　　　　アンカー付けて荒らしへ言葉を返さないで欲しい（´・ω・） ｽ
　　　（´・ω・）
　　 .c(,_ｕｕﾉ　　　削除依頼出しても削除人がゴネて消してくれない一番の原因（´・ω・） ｽ

　||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
　|| ○荒らしは放置が一番キライ。荒らしは常に誰かの反応を待っています。
　|| ○重複スレには誘導リンクを貼って放置。ウザイと思ったらそのまま放置。
　|| ○放置された荒らしは煽りや自作自演であなたのレスを誘います。
　||　　ノセられてレスしたらその時点であなたの負け。
　|| ○反撃は荒らしの滋養にして栄養であり最も喜ぶことです。荒らしにエサを
　||　　与えないで下さい。　　　　　　　　　　　　　　　　　.Λ_Λ
　|| ○枯死するまで孤独に暴れさせておいて　　 ＼　（・ω・｀）　ｷﾎﾝｽ。
　||　　ゴミが溜まったら削除が一番です。　　　　　 　⊂⊂ 　|
　||＿＿＿ ∧ ∧＿＿∧ ∧＿＿　∧ ∧＿　　　　　 |￣￣￣￣|
　　　　　　(　 ∧ ∧__ (　　 ∧ ∧__(　　 ∧ ∧　　　　￣￣￣
　　　　〜（＿(　　∧ ∧＿ (　 ∧ ∧＿ (　　∧ ∧ 　は〜い、先生。
　　　　　　〜（＿(・ω・｀,)〜（＿(　 　,,)〜（＿(　 　,,)
　　　　　　　　　〜（＿__ﾉ　　〜（＿__ﾉ 　　〜（＿__ﾉ

　　　　　　　　　　　　　　　　　　　 ,===,====、
　　　　　　　　　　　　　　　　　　 _.||＿__|_____||_
..　　　　　　　　　　　　　　　∧_∧　 ／||＿＿＿|^ ∧_∧
..　　 　　　　　　　　　　　　(・ω・`)／／||　 　|口| |ω・` )
.　　　　　　　　　　　　　.／(^(^ .／／||...||　 .. |口| |ｃ 　）
.....　 　 　 　 　 　 ∧_∧ ／　／／..　||...||　 .. |口| ||し　　　　　 　 新スレです
.......　　　　　　　　(・ω・`) ／／....　　||...||　 　|口| ||　　　　　　　　楽しく使ってね
　　 　　　　　　／(^(^　／／ 　....　　.||...||　 　|口| ||　　　　　　　　仲良く使ってね
　"" 　　　:::''　|／　 　|／　''　"　　:::　　⌒　 :: ⌒⌒⌒ ::　""　　`
　::　,,　:::::　,,　;￣￣￣　　"､　:::: "　,, ,　:::　　 "　::　"　::::　　"

　　　　　　　　　　　　　　　　　 　　.　　　 ∧_∧
　　　　　　　　　　　　　　　　　　　===,=（´･ω･｀）
　　　　　　　　　　　　　　　　　　　||＿__|_ﾟし-Jﾟ||＿
　　　　　　　　　　　　　　　 ∧_∧／ ／／.＿＿＿|^∧_∧
　　 　　　　　　　　　　　　（´･ω･｀） ／||　　 　|口|（´･ω･｀）
　　　　　　　　　　 　　　.／(^(^／／||　||　　　 |口|⊂ ＿）
　 　 　 　　　　 　　 ∧_∧　／.／ 　||　||　　　 |口| || 　　 ∧_∧
　　　∧_∧　　　　（´･ω･｀）／　　...||　||　　 　|口| ||　　（´･ω･｀）
　　（´･ω･｀）　／(^(^／ ／　 　 　 .||　||　 　　|口| || 　　 ﾟし-Jﾟ
　"" ﾟし-Jﾟ:::''　|／　 |／　''　"　::　":::::⌒　 :: ⌒⌒⌒ ::　""　　`
　::　,,　:::::　,,　"￣￣　　"､　:::: "　,, ,　:::　　 "　::　"　::::

きゃうわういすおうす

12

>>1乙（´・ω・） ｽ

（´・ω・） ｽﾚﾀｲ元ﾈﾀ（´・ω・） ｽ
ttp://www.poverty.jeez.jp/loda/img/iyan09309.jpg

　　 　 　 　 ___
　　　　__ '´ 　 ｀ヽ_
　 　 rl><}.ﾚﾉﾉﾊ))〉}
　　　)ｲ八(´・ω・ﾉｨ{　　>>1乙ですのっ！
　　,( （ 〉iく}ﾍV!}! ）)、
　 　 　　(J_/_l,|J
.　 　　　　〈_/_｣

どうしてこうなった（´・ω・） ｽ
ttp://www.youtube.com/watch?v=9wswE4fFvJ8

http://www.news24.jp/articles/2011/02/17/07176261.html
基地外遺伝（´・ω・） ｽｶﾈ

>>1乙（´・ω・） ｽ 前1000は働け（´・ω・） ｽ

1000 ：[名無し]さん(bin+cue).rar ：2011/02/17(木) 19:38:12 ID:5r1YPxeF0
1000なら働く（´・ω・） ｽ

ど〜で〜もい〜いで〜（´・ω・） ｽよ

いちおつ（´・ω・） ｽ
前スレラストからの誘導貼れよオメーラってさっさと貼れよオメーラ（´・ω・） ｽ

夜の散歩にいてくる（´・ω・） ｽ

いちょつ（´；ω；） ｽ
（´>ω<）=3ﾋﾟｸﾁｭｨ（´・ω・） ｽ

たろいも（´・ω・） ｽ
人妻薬剤師とのデートが無事終了（´・ω・） ｽ

妄想代理人さん久しぶり（´・ω・） ｽ

雨降ってる（´・ω・） ｽ

おいらの人生に降り続く雨は未だ止む気配すら見せない（´・ω・） ｽ

●持ち急げ！！　気に入らない奴を書き込み不可に出来る「すいとん」機能が追加！！
http://hato.2ch.net/test/read.cgi/news/1297884502/

またおかしな機能はじめた（´・ω・） ｽ

人に優しくなれないのは自分が弱いから（´・ω・） ｽ
人妻薬剤師とのデートで学んだこと（´・ω・） ｽ
明日は人妻女医とデート（*´・ω・） ｽ

（´・ω・） ｽ

ヤクザ医師（´・ω・） ｽ