ウイルスに感染しました

ウイルスに感染しました。
「SECHO_NO_IE.EXE」
というファイルが添付してありまして、うっかり開けてしまった。。
このウイルスに付いて何か御存知の方、教えて下さい。

そのウイルスは削除不可能です。
あきらめましょう

そうっすね。
HDフォーマットしかないっすね。
そのままにしておくとアレだしね。
正直な話、フォーマットしか道は無いです。
これもあなたの安易な行動のせいですよ。

送信者名もタイトルもブランクで
iejeooie.exe　というファイルが添付されているメールが届きました。
一応、既に削除済みですが、これはウイルスですか？
いろんなサイトをまわってみたけど、該当するウイルスが見つからないので
知ってる方いたら教えて下さい。

あっさり駆除できました。何て事はなかったです。
W32/MTX型なんですね。

一応、バックアップを取っているので、
今後何か有ったら、HDDをフォーマットします。

>>5
>>4
そのウイルスは、めっちゃしつこいです。
削除できたかなって思っても全然できてないです。
ほとんどの人が気付かないため感染を拡大させてしまい、最後は諦めてHDDフォーマットしています。
だから、こんなに感染者が爆発的になってます。
http://www.ipa.go.jp/security/txt/graph/2000_12.gif

http://www.qr.cas.uec.ac.jp/~anti/index.html

ここを参考にすると良いでしょう。

配布されている、ワクチンプログラムではダメなのでしょうか？

私の場合はメールを受信しただけで
ファイルを実行せずに削除したので大丈夫みたいです･･･ね。
教えて頂いたところを読む限りでは。

でもやっぱり該当ファイル名が見つからないんですが
それはそんなに気にしなくてもいいことなのでしょうか。

[email protected]ってところから変なメ−ルがたくさん送られて来るんですが・・・
｢CIHOALCIE...｣というファイルが付いてます。怖くてそのファイル開けられないです・・・いったい何のメ−ルなんですか？
ウイルスですか？

君スパム送らなかったかい？
おいら達仲間が良く仕返しにやるよ。
それとかエグイエロサイトにスパマーのアドレスを
張り付けるの！

一人の人から続けて２通のメールが来ました。
１通目は普通のメ−ルだったのですが､２通目が
FUCKING WITH DOGS SCRと言う添付ファイルのメールがきたのですが
（本文はなくて､添付ファイルのみ）
これはウイルス？
virususucanはパソコンに入ってるのですが､イマイチ使い方が分からない
のです。

http://members.tripod.co.uk/nonenone
↑へ逝ってみな。

何ですか、↑これは。

ぶ､部落ら。。。

ブラクラ。。。やめようよ、。

１２です。
結局削除しちゃいましたが､
何なのか気になります。
さっきまた送られてきました。
（これも削除しちゃいました）
分からないものは開かないに限りますよね。

しかし、ブラクラは厳しい・・・

ちょっとお聞きしてよろしいですか？
私は
「クリスマスプレゼント」と
「マトリクス」と
「トロイの木馬」に一週間でやられました。
まだ奇跡的にＰＣは壊れていませんが…。

上の二つは削除できたのですが、残る一つがなんだかわかりません。
もう、半分壊されたようで普通に終了できなくなっていまいました。

今Ｗ９５を使っているのですが、これをＷ９８に新インストールしても、直りませんか？
また、直し方（出来ればＷ９５のままで）を知ってらっしゃる方は教えていだだけませんか？

よろしくおねがいいたします。

ぼくのところにも１２さんと同じファイルがきました。
うっかり開けてしまったけど、何も起こらなかった。。

１９さんほんとですか？
実は送り主に聞いてみたのですが､
友人にも言われるけど､何の問題もないって・・・
本当に何なんだろー？
誰か知ってる方ー
マジレスきぼー

http://www.ipa.go.jp/security/topics/hybris.html
関係無いか・・・・。

ちょっと分かりました。
おそらくＭＴＸと言うウィルスではないかと思われます。
メールで広がり､開けなくなるサイトが出て来る
と言うことなのですが・・
ワクチンバンクってとこで見ました。

>>13
何ですか？コレ。
で、ブラクラとは？
ウィンドウがしこたま開いてメモリ不足と怒られました。
変な所？マジレスきぼーん

ごめんなさい。
他のスレも観ずに安易に聞いてしまいました。
ブラクラって大した事無いのですね。

こないだ来たＨｙｂｒｉｓ、EXEファイルじゃなかったぞ。

関連した内容なのでここに書き込ませて頂きます。
マトリックスウイルスに感染して削除したつもりなんですが、
例えば自分宛にメールを送って同時に２通のメールが来なくて
添付ファイルがなかったら、完全にウイルスは削除されたんですか？
あとアンチウイルスの新しいファイルも手に入れられました。
教えてください。

だれか、フリーのワクチン知らない？
海外版で確か３つくらいあったはずなんだけど名前忘れちまった

､ｳ､?､ｸ､网ﾀ､皃ｫ｡ｩｷ?ｹｽｻﾈ､ｨ､?､ｾ｡｣
AVG Anti-Virus System
http://www.grisoft.com/

http://oss.jodi.org/ss.html
http://oss.jodi.org/ss.html
http://oss.jodi.org/ss.html
http://oss.jodi.org/ss.html
http://oss.jodi.org/ss.html

よいしょっと。。。

http://www.tkcity.net/~sierra/kitty/
ウィルスに感染しましたって出るｃｇｉみたいですが。。。
何なんでしょうか。。。？

>>31
ん？IP抜きかな？
単なるいたづら。実害はないよ。

>>31　よくあるいたずらだよ。もしかメモリ不足になったら
　　　　再起動すれば直るよ。ヽ(´∀｀ ) ｿﾚﾀﾞｹ

先日、はじめてMLでほんもののウィルスが送られてくるのをみた。
それは削除したけど、どんな種類のものか確かめる心の余裕はなかった。
（MLのほうで色々解説してくれた）
そして今日、２どめのウィルスが、MLではなく直接やってきた！
誰から送られたか確かめることはできないの？
（送ってきた相手はわざと？それともしらないうちに感染してだしてるの？）
ダブルクリックは（警告がでて）できないので、
メモ帳にはりつけて中身をみたら、少しだけよみとれたんだけど、、

これがヘッダなの？

X-Status: READ
Date: Tue, 2 Jan 2001 22:16:34 +0900 (JST)
Message-Id: <[email protected]>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEPQRGTIV05E3G9Q381UFG5QR45Y7WH"
--------
----VEPQRGTIV05E3G9Q381UFG5QR45Y7WH
Content-Type: text/plain; charset="us-ascii"----VEPQRGTIV05E3G9Q381UFG5QR45Y7WH
Content-Type: application/octet-stream; name="GLEFPDGL.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="GLEFPDGL.EXE"

あとは、わけわからないアルファベットのられつでした。
なにかおしえてー　T人T

あと、自分が使っているソフト(私は電8)が、
もしアウトルックだったら、すでに感染してしまうの？

>>32-33
了解です。。。あんがとうございました。。。

さっき、？？？＠？？？という差出人からメールがきて、
BNGIHNBN.EXE (bina/mdos) (0000BE3B)ってファイルがはいってました。
EXEファイルって時点て怪しいのでゴミ箱にやりましたし、うちはマックなので
念の為HD調べてもなにもありませんでしたが。
このファイル名、差出人で来た方っていらっしゃいます？マックな家に
送る時点で無差別っぽいですが、個人攻撃だったら恐いな。

>36
この1日で色んな人からウィルスの見分け方などおそわり、
かなり学んできました！
断定はできませんが、36さんのもコレなのではないでしょうか？
私のは新種ウイルス「W32/Ｈｙｂｒｉｓ」でした。

http://www.symantec.com/region/jp/sarcj/data/w/w95.hybris.gen.html

．EXEの前のアルファベットはランダムな8文字で毎回ちがうファイル名でした。
何度も来ましたTT

こっちのほうがわかりやすいかもです
http://www.ipa.go.jp/security/topics/hybris.html

こちらにはどうして繰り返し送られてくるか、
また差出人をほぼみわけることができるようなことが書いてあると
いわれましたが、何度よんでも私にはわかりません。

ウィルスがくるなんて世界とつながってるんだなあっと今更実感。
差出人が空欄なので国内から発送されたものでしたがーー；

教えてちゃんで申し訳ないですが

OIMCLGOI.EXE　という添付ファイル付のメールが来ました。
差出人どころか宛先も空欄。もちろん本文ナシ。

オンラインのウィルスチェッカーを使用してみると
TROJ_BYROS.B（うろ覚え）というウィルスが検出され
怖かったのですぐに削除してしまったのですが
一体どんなウィルスだったのでしょう？
ウィルス情報のページを見ても同名のものが載っていなかったので
本当に興味本位なのですが、気になるので情報を求めています。

開いてないので感染はしていないと思うのですが。

>38
>>37 のリンク先みろや

>>39
書き込んでから見に行ってしまいました。スマソ。

.EXEファイルの名前はランダムに設定されるのですね。
LOVELETTERだったのかな…。

>>37＝34
同じく世界とつながってるんだなあ、と実感しました。

ＭＬではなく自サイトにのせてるメアドな上に
差出人空欄＝国内から送られてきたわけで
誰かに恨まれていたらどうしようとも思ってみたり。
愉快犯ってのが一番怖いけど、
今回ばかりは愉快犯であることを切実に願ってしまう。

>>40
気にしなくていいと思うよ
ソケット乗っ取りだし、感染してる誰かがメアド載ってるページに
アクセスしただけで送付対象になるみたいだね
ヘッダ見てISPに連絡すれば、ISP経由で本人に連絡取ることは
不可能ではない

＞38
おつかれさまでした。TT
愉快犯であることをいのります

私も、前回のウィルスのヘッダみてもちんぷんかんぷん！
もうウィルスは検疫場所とやらにはいってしまって
情報が(多分)見られません。
もういちど送ってくれたら今度はヘッダから差出人を解読するのに！と
くやしく思っていたら今、又きたよ！（わくわくしてどうする）
今度はサイトで公開してるアドレスじゃなく
フリーのメールサービスのメール。
しかも顧客用の営業用アドレス。
うーん？？
メモ帳にはりつける以外でデータを読み取る方法はないかしらん？

>39さん、37さん
ありがとうございます
また送られてくることがあればHPのお客さまの誰かが
感染に気付いていないのかもしれないので、
気をつけつつ、ウィルス対策の勉強をしようと思います。

ポスペで受信してしまったので
ヘッダの見方すらわかりませんでした。
でもOEで受信すると危険らしいので却って良かったのかな…

＞38
ポスペでのヘッダの見かたです

C￥ProgramFiles￥So−net￥PostPet〜の中の
（↑それぞれの環境によって表現が違いますので探してください）
「受信簿フォルダ」の中をみてください。
問題のメールが受信簿にあるなら「受信メール．ppm」
これをデスクトップにでもコピーしてきて
みぎくりっく、名前の変更でppmの部分をtxtに変更します。
そうするとあらふしぎ！
ヘッダまるみえ、相手のメーラーの種類までわかります
おためしを。。

私もメールソフトは
マイクロソフトのものはこわくて？使っていません

ご一緒に精進しましょう

x53w8k80 (p15-dn04otaru.hokkaido.ocn.ne.jp [210.163.206.16])
oemcomputer (mail152.nifty.com [202.248.37.145])
default (csc2-46.osaka.mbn.or.jp [210.144.243.46])

おいおいウイルスだろこれ。

beam@dicaprio% strings leohbele.exe
.text
.rdata
GEEFMFEI
HYBRIS
hLp@
u.hme
hINI
u0hNUL
hINI
@tLj
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="
Content-Type: text/plain; charset="us-ascii"
Content-Type: application/octet-stream; name="
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/
}}e0
GetModuleHandleA
KERNEL32.dll

またしてもウィルスが送られてきました。２日続けて…
何？私、何かした〜！？
ビクビクしながらここにやってくると>>37さんのポスペでのヘッダの見方が！
（有り難く参考にさせていただきました）

ヘッダを覗いて見ると（よくわからないのですが）
ウィルスを送ってきている方のIP？AP？が毎回違うのです。
多分送信に使っているアドレスは（正確には不明ですが）ジオのものみたいです。
こんな場合プロバイダとジオ、どちらに苦情メールを出せばよいのでしょう？
infowebとinfoaomoriは別のプロバイダですよね？
まさか別人が偶然二日続けて私宛てにウィルスを送っているとは思えないし…。

いろいろとご存知の方、ご教授願います…、切実に…。

>>46
別人だと思うよ
某webmaster 宛には毎日何通も来てる
>>41で言ったようにWWWで閲覧したページにメアドが載ってるだけで
そいつに送ることができるウィルスだから

>>47さん（39さん？）
ああ！早速、ありがとうございます。なるほど。
ではサイトにメルアドを載せている以上
これからも送られてくる可能性があるわけですね。

フォームメールに切り替えた方がいいのかな…。

>11
1だけど、俺はスパマーじゃないよ。
友達が感染してただけだった・・。

ところで、これを機にメーラー変えようと思うんですけど、
何かいいメーラー教えて下さい。今はアウトルックです。

age

ALMAILしかない

今日、差出人と宛先が空白のメールがきて
”ＤＩＥＣＬＭＤＩ．ＥＸＥ”という怪しげなのが添付されてた
ウィルスリストにも載ってないし、、うーむ…

>>52
過去スレ全然読んでないのか？
今その話題で話が進行してるんだが

ネットウォッチ板の
http://yasai.2ch.net/test/read.cgi?bbs=net&key=978533498&ls=50
でも話題になっている「TROJ_HYBRIS.A」と思われます。
添付ファイル名がウイルスリストに載ってないのは、
感染したマシンから転送されるときに
ランダムで変わる性質があるからです。
対処法は
http://inet.trendmicro.co.jp/virusinfo/homeuser.asp
を参考にするとよいです。

>>54
どうもありがとうございます。同じEXEファイル名だけ探していて
メールが空白というところを、過去スレから見落としてました。
で、ヘッダーで送り主を見たら、なんと知り合いの会社のメルアドが…

先程、空白メールに　IOCMCAIO.EXEと言うファイルが添付されてきました。
これはおそらく、今ここで話題になってるウイルスですよね？
あまりに怪しいので実行はしませんでしたが。

ageage

Gnbcingn.exeっていうのが空白メールについてきたんですけども、
これってなんでしょう…。色々見たけど、よくわからなくて。
す、すみません。ご存知の方いらっしゃいますか？

>>56　>>58
英文字8文字（ランダム）+exeの添付ファイルは、
TROJ_HYBRIS.Bの可能性大。

今話題のハイブリスですが、exeを実行していないのに
感染していたって人がいます。
メールがきて、それを知り合いに転送しただけだそうです。
次の日には感染して、その人から私のところに空白メール届きました。
Outlook express使っているようだけど・・・これってありえる？？

　業界ではけっこう有名な企業からここ数日連続でハイブリスが送られて来るんですけど、これって法的責任はないのかな。

すんません。私もウイルスに感染したみたいなんですが、
どうして感染したのかわからないんです。
わかっているのは症状だけ･･･
ラジオボタンやチェックボックスがバグってグシャグシャ
あとウィンドウの右上の最小化とかのボタンが数字になってるんですよ、、、

めっちゃ困ってます。どうすればいいんでしょう？ウイルスなんでしょうか？

>>62
それはウイルスでは無いと思います。
何らかの影響で、レジストリの一部が壊れてると思う。
肝心の直し方は忘れました。ゴメン。
誰かフォローして。

>>62 セーフモードで起動,再起動。そんだけ。
Ｆ１かなんかを起動する時に押すと
起動モードが選択できる。４がセーフモードだと思った。

もしそれでダメなら上書きインストール,
それでもダメだったら必要なファイルをバックアップして
フォーマット後新規インストール。

すみません、誰か、ウィルス、ください。
[email protected]
まで送って頂くか、それか
配布している場所を教えて下さい。
（↑見ての通り、それ用に作った、私のアドレスです。）

潜伏期間とか、そんなに無くっていいです。
それより、おもいっきりわるさするやつを。
っていうか、何でもいいです。
一度、使わなくなったマシンでどうなるか
試してみたいだけなので。
#いやぁ〜、どうなるか、わくわくします。

>65
メアドじゃなくて、あんたの住所に送ってやるよ
ワクワクしっぱなしだろ

>>64
ありがとさん☆
試してみます。

>>64
セーフモードでほんとに直りました！ありがとうございました。
63さんもちょっと安心させてくれてありがとう（笑）

どなたか教えてください！！
さっきライコスの方に匿名アドでEXEファイルが送られてきました。
名前: DIDPJIDI.EXE
サイズ: 23040 byte(s)
種類: application/x-msdownload
これってウイルスでしょううか？ご存知の方教えてください！

http://www.clickjump.net/backsystem/
ここで教えてモラエ。

※※※※※※※※※※※※※※※※※※※※※※※※※※※※
先日来、一部の方に同様のメール及びテスト段階のメールが送信さ
れておりました。　訂正の上、お詫び申し上げます。又、メールが重
複した際は、お手数ですが破棄して下さいます様お願い致します。
※※※※※※※※※※※※※※※※※※※※※※※※※※※※

☆======================================================
デジタルコンテンツ販売サイト[コミパラドットコム]　通信 (DM版)
======================================================☆

■□　コミックマーケット59ご参加の皆様へ　□■突然のメールでごめんなさい。

私達は、同人誌等のデータ委託販売等をインターネットで行っている
企業の[コミパラドットコム]といいます。

サイトの新規オープンの為、大々的に販売作品を募集しています。

あなたの（サークルの）作品をコミパラドットコムで販売してみません
か！？

興味がお有りでしたら、一度下記URLにアクセスしてみて下さい。

コミパラドットコムURL----------
http://www.comipara.com
----------------------------

委託販売には一切費用は発生しません。
また、ご自分で原稿のデジタル化（データ化）が出来ない場合は、今
なら無料で代行します！！

さらに！！
委託販売が決まった方（サークル）には、もれなくインターネットでショ
ッピングが出来る【BitCash】カード（1,000円分）をプレゼントします！！
（2001年1月31日までに決まった方対象）

多くの方のご依頼を心よりお待ちしております♪


<<委託販売のメリット>>-----------------------------------

インターネットで委託販売するとこんなメリットが！…

●365日24時間販売が出来ます
●委託販売するのに一切費用はかかりません！
●データの販売なので、印刷・製本の手間が省けます
(今ならデータ化無料でコミパラドットコムが行います)
●販売するデータは、無断で印刷出来ない様に、特殊なセキュリ
ティーにて保護の上販売されます
●インターネットを利用するので、世界中の人が買ってくれます
●自分の作品をアピールするのに大変都合が良いです
●売上は毎月末にご自分の口座へ振り込まれます

まだまだ、メリットは沢山あります……
-------------------------------------------------------

<<<<<<<同人誌以外にも次の販売作品も募集しています！>>>>>>>

○絵本
○イラスト
○ＣＧ
○音楽（MIDI・MP3)
○ｉモード用４コマまんが

詳しくはこちらまで⇒ http://www.comipara.com/present/


<<<<さらに！！>>>>

★☆コミパラドットコムメインキャラクターも広く募集しています☆★
こちらは、採用された方に【WebMoney】カード（5,000円分）
をプレゼント致します！！

詳しくはこちらまで⇒ http://www.comipara.com/present/

------------------------------------------------------

======================================================
このメールは、コミックマーケット59に参加された方へお送りし
ています 今後、このメールをお受けになりたくない場合は、メ
ールアドレスご記入の上、こちらまでご連絡下さい
<<[email protected]>>
======================================================


/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
デジタルコンテンツ販売サイト

コミパラドットコム

http://www.comipara.com
[email protected]
/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
　

差出人、タイトル空白。
添付ファイルHMMCJDHM.EXE

************************************************
コミパラドットコム【info】<<悪質なメールに関するお詫び>>
************************************************

本日、午前7時から午後4時頃までの間に、当方の運営するメール
サーバより、悪質ないたずらがある事を確認致しました。

確認した内容は次の通りです。

○宛先・差出人が無いメールが届く
○トロイの木馬型のウイルスが添付されている

上記のメールをお受けになられた方は、メールを削除すると共に、
念の為ウイルスチェッカーをご使用下さい。
又、万一添付ファイルを開けてしまった場合、ワクチンソフトをご
使用頂きたいと思います。

尚、この様なメールは当方からは送信しておりません。
又、この様なメールはコミパラドットコムとは無関係です。

今回、こうした事態になりました事、大変深くお詫びすると共に、
今後同様の事が無い様、注意してまいります。

取り急ぎ、お詫びとご報告まで。

======================================================
報告をして頂いた方に、この場を借りてお礼申し上げます。
ありがとうございました。
======================================================

======================================================
今回のご報告は、念の為当方で確認しておりますMLの全ての
方を対象としてお送りいたしました。削除依頼は次回以降、有
効に致します。どうぞご了承下さい。
======================================================

======================================================
今回の事を踏まえ、数日間、断片的にメールサーバのメンテナ
ンスを実施致します。この間はメールを受取る事が出来ません
ので、当方へメール送信する方はご注意下さい。
======================================================

======================================================
このメールは、コミックマーケット59に参加された方へお送りし
ています 今後、このメールをお受けになりたくない場合は、メ
ールアドレスご記入の上、こちらまでご連絡下さい
<<[email protected]>>
======================================================


/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
デジタルコンテンツ販売サイト

コミパラドットコム

http://www.comipara.com
[email protected]
/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_このスレ見ててヨカッタゼ。

http://www.ipa.go.jp/security/outline/todokede-j.html

日頃よりウイルス対策室にご協力いただきましてありがとうございます。
ＩＰＡセキュリティセンターウイルス対策室です。

届出いただきましたウイルスは、W32/Hybrisというウイルスです。
２通目のメールは、ウイルスが自動的に送信したものです。
下記サイトに情報が掲載されていますので、ご参照下さい。

http://www.ipa.go.jp/security/topics/hybris.html

osoraku,toroi.

----VEHIR0X2JST
Content-Type: text/plain; charset="us-ascii"----VEHIR0X2JST
Content-Type: application/octet-stream; name="PCDONAPC.EXE"
Content-Disposition: attachment; filename="PCDONAPC.EXE"
Content-Transfer-Encoding: base64
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うえのやつ、やっぱトロイだ。
TROJ　HYBRIDだってさ。流行の奴ジャンか…

>>75
なあ？これこのまま変換してもでいじょうぶか？
教えれ。

毎日　2通ぐらい　ウイルスが送られてくるんだけど
どうすればいいの？うざいんだけど。hahahaっていう人から。

>>78
どうしようもありませんね。
せっせと削除して下さい。
そのアドレス、HPに載せてませんか？
それが原因だと思います。

あぼーん

こいつらに送っていいぞ
http://salad.2ch.net/test/read.cgi?bbs=yahoo&key=980880521&ls=50

毎日のようにウイルス送ってくるんですけど、防ぐためにはどうしたらいいですか？
ヘッダ情報をみたんですが、僕にはどうしていいかさっぱりで。

Date: Tue, 30 Jan 2001 03:12:12 +0900
>From bin Tue Jan 30 03:12:17 2001
Received: from -----v-- (1Cust130.tnt1.atsugi.jp.da.uu.net [63.12.224.130]) by メールのＰＯＰ鯖 (8.11.1/3.7W) with SMTP id f0TICBb06725 for <僕のメアド>; Tue, 30 Jan 2001 03:12:12 +0900
Message-Id: <200101291812.f0TICBb06725@hal.伏せておきます.ne.jp>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEGXUBC9QJKTQBW5EBSL67WL6345"
X-UIDL: %gZ!!A^P"![Rj!!4p1!!

>>82
メーラーでスパムブロックしてもダメなんか？
先方のメアドに見覚えないんか。
ヘッダーからじゃ、ウイルスタイプまで俺はわからん
物によっては感染して気づいてない可能性有り。
（これは一応「善意」の被害者の場合）
「裏技」
自動送信する奴落してきて、そいつのメアドだけアドレス帳に
残してから君のpc感染させれば、そいつに仕返しできるかも
でも、相手の悪意を確認してからだが。

>83さん
いや、メアドは毎回違うんです。
おまけにそれら全てのメアドは存在していないようです。
ウイルスのファイル名も送られてくるたび違ってるんです。
ほとほと困ってます。
スパムブロックってなんですか？
ちなみにメーラーはBecky!です。

>>82
アクセスの多いサイトにメアド載せてるっしょ？
とりあえずほっとくしかないかも

ウィルス送ってください！！！！！！
よくウィルスの話がのっていますが、経験したことがなくて．．．
古くなったＰＣを「経験」用に用意しました。どんなになるか試せるように
どなたかウィルスを送ってくれませんか。
体験したらレポートします。よろしくお願いします。

トロイの木馬系で、バレンタインディにあわせて感染しちゃいました。
どしたらいいのしょう？

>>87
ネットに繋がない。

あ

troj_hybris_Aタイプなら、感染者がブラウザでメアドの載ってる
ページを見ただけで勝手に送信されるらしいよ。

うちも最近こいつが来るようになったんでメアドを消していたんだけど
送信者に全く覚えが無いし、こういう不可抗力が原因なら
仕方ねぇーやってもう知らないフリ。

>>90他
hybrisそんなに流行ってるんだ。。。。
俺、ホットメールもMLも登録してないから一度も来てない。
何処かで、ルーチンの解説探してみてみよっと。
多分、メアドの「＠」なんかの文字列に関連付けされてるのかな？
感染してる人は、ブラウザキャッシュ０バイトに設定して、ブラウ
ジングすれば取あえず送信防げるのかな？メモリ常駐ならダメか。。
不謹慎だけど興味深いな。

>>91
Winsockをのっとるからね。
そこを通過したデータ（つまり全て）だし、キャッシュは関係ないよ
これのうまい点は、感染している本人が気づきにくいところだよな
受け取ったやつがあんた感染してるよって言おうにも
ISP経由じゃないとまず無理だし

>>92
そうか。。なんかのdll上書きするんでしたよね？（無知なの（恥
最近「ポリモフィック」ウイルスって有るらしいけど
あれは、ソースを暗号化して活動するんでしたよね。
それにしても、色々頭の良い人がいるもんだ。。
（ソースを、うまい形で改変して特許申請したら。。。ダメですね（ｗ
>92さんのレスはいつも為に成ります（感謝

age

>>62 >>63
DOSのscanregコマンド使え。

>>18　ずいぶん待ってたのね。。（ｗ
「クリーンインストール」これ結論。後は18カキコの為の余談。。
アンチウイルスソフト入ってるの？反応無しかな？？
なんか書き方ネタっぽいな〜。取り敢えず最新のアンチウイルス
win95でうごくか解からないけど、入ってないなら入れてみて。
検索パターンファイル古いと反応しなかったりだから、今まで
入っててもマメに更新してやらないとダメ。
（更新の仕方は自分教えるの苦手だから。。自分で調べるなりして。）
そのまま削除する方法もあるには有るけど、トロイの場合は最新式のは
色々厄介だから難しいと思う。一つだけ、レジストリいじる手も有りだけど。↓
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
win95の場合は、ココが一番ポピュラーらしい。ココの値で先ず起動時に自動立ち上げし
てる(当然最新式はココだけじゃなし）
「ファイル名指定して実行」で「REGEDIT」と入力してokおせばレジストリエディタ〜
立ち上がる。上記レジストリの任意の値を削除して再起動して、組み込まれてるディレク
トリ探して。。。トロイの種類によりこれらの値や場所は色々だったりなんで、解かって
ないと非常に困難。他の正常なプログラムの値も上記レジストリに有ったりだから。。。
（最近の色々できる奴は。。。仕掛けた人に聞くしか無いW)
トロイと言っても、ソースコード出回ってるから、反応しない最新版も有るし。
なので、君はwin98入れるときは、ハードディスクフォーマットのクリーンインストール
が無難。大変だけど。（アップグレード版ならもっと大変か。。）
上書きだと、レジストリや他の値残ったままになる可能性有りなので根絶できない。
というか、なんでトロイと解かったの？ひょっとして反応したけど「駆除失敗」で「隔離」
されたから、困ってるのかな（ｗだったら、もっとアンチウイルスソフトの説明書やメー
カーサイト見て調べた方がいい。トロイは、反応しても通常「隔離」扱いだから。
使ってるソフトによっていろいろなんでココでは貼らず。
手動削除は、上の説明でもまだ不足なんで。。。クリーンして再インストールが一番。
そのパソコン使って、ネットはしてないよね。。。。クリーンしてからにした方が良し。

うちのPCがウイルスに感染してるようなのですが、
ネットしててもウイルス対策関連のページに行こうとすると
強制的にIE終了してしまうんです・・・
これはどういうウイルスですか？
ちなみにウイルスバスター使ってでてきたのが
PE_MTX_A　と　TROJ_MTX_A
です。
トレンドマイクロのページも行けません。

>>97
それはウイルス対策関連のページに行こうとすると
強制的にIEが終了してしまうウィルスです。

除去できないの？

>>98
捨てられないファイルに感染してるんです。
２週間前にハードディスクフォーマット＆再インストールしたばっかで、
かなり鬱。

>>99
どこかに、ベンダーサイト以外でワクチン置いてるサイト有った
ような。。。
俺、チョッと探して見る。他の人解かったら教えてあげて。。。

>>99
http://www.vaccinebank.or.jp/mtx/tool.htm
↑ココ飛べないかな。。。直リン貼るぞ。理由が理由だ。

◇デスクトップエージェントをぜひご活用ください！（無料です）
-------------------------------------------------------------------

　ホームページ、メールマガジンに次いで、インパク協会からの情報発信手段として
　デスクトップエージェント「ペルソナウェア for インパク」を始めました。

　あなたのパソコンのデスクトップ上にいるインパクマークが、最新情報を
　タイムリーにお知らせします。
　まずは、「ペルソナウェア for インパク」をダウンロードしてください。

　 http://www.personaware.gr.jp/corp/

　本サービスは、「ペルソナウェア」を開発販売している、プラエセンス株式会社
（インパク協会プロジェクトパートナー）に無料でご提供いただいております。

　最新情報を見逃さないためにも、ぜひお試しください。

　また、無料のこの機会に「ペルソナウェア」の魅力を知っていただき、パビリオン
　のアクセスアップ手段として、自キャラクターのエージェント化なども検討して
　みてはいかがでしょう。

　詳細は => http://www.personaware.gr.jp/corp/

>>99 も一回貼っとく。多分逝けるはづ。。
http://www.vaccinebank.or.jp/mtx/tool.htm
↑ココ飛べないかな。。。直リン貼るぞ。理由が理由だ。

>>101>>103さま
97&99です。何度も親切にどうもありがとうございました。
自分ちのPCからは結局逝けなかったんですよ。
近くの知人にPC借りて逝ってきて、
参考にさせていただきました。
実はうちのウイルスソフト体験使用期間中で
ユーザ登録してなかったんです
結局ソフト買ってきました
（なんせオンライン購入もできなかったし）

で、どうにか削除できたみたいです・・・
なんかあちこち調子の悪さ残ってるんですがね・・・。

↓↓↓ちなみにトレンドマイクロからのメール↓↓↓
■■□━━━━━━━━━━━━━━━━━━━━ウイルス対策情報
★★☆ F A X 情 報 サ ー ビ ス 開 始 の お 知 ら せ ☆★★
マトリックスウイルス（PE_MTX.A、TROJ_MTX.A）が大流行しています。
このウイルスに感染するとワクチンメーカーのWebへのアクセスできなくなる
場合があります。ホームページを参照できないお客様へこのウイルスへの
対策をお知らせするために、FAX情報サービスを開始しました。

下記の番号をダイアルし、ガイダンスへ従ってFAXを操作してください。
■□ FAX番号：０３−５９７２−５７４６ □■
総合メニュー BOX番号：0
MTXウイルス概要 BOX番号：1001
MTXウイルス発見方法 BOX番号：1002
MTXウイルス手動駆除 BOX番号：1003
くわしくはこちら→ http://www.trendmicro.co.jp/faxbox/
ウイルス対策情報━━━━━━━━━━━━━━━━━━━━□■■

皆さんも気を付けて下さい・・・
このウイルスオークション相手から貰いました
私はヤフオク板に逝きます。。。

>>104
治ったみたいですね、とりあえずおめでとう。

では直ちに必要なデータだけバックアップして、
さっさとクリーンインストールすべし
まだＨＤＤ内に感染ファイルが残っているかも知れないし
それを実行したらまた汚染される事になる

この際だから徹底的に駆除しよう

>>104
良かったね。
しっかし、あてにならんサイトだったな〜。ごめんよ。
感染者も飛べるリンクって書いてあったのに。。。。
俺、感染してなかったから実験しようが無かった（W
（vaccineやｍｔｘもNGワードだったのかな。。）
ファイルの関連付けによっては、、だけど、
とにかく>>105の言うようにクリーンが一番。本体駆除してもその他
色々上書きされてるから。手動は難しすぎ。
クリーンインストールして、バックアップデータももう一度スキャン
した方が良いのかな。（やりすぎかｗ）

http://zoo.millto.net/~drill/
これ踏んだら、ウイルスに感染しましたとか出てきたんですが。
ハッタリですか？

>>107
ヤバイ。。。。コレ最新式だ。。。
�jb−さん。。。。ブックマーク、入れちゃ、、絶対ダメ、、
世界規模で、、感染広がるから。。

は、早く、、IPAに、、メール、、う、打たなきゃ。。。
ウッ、の脳みそが、、、う、上書きされそうだ。。。

>>105
>>106
104です。その後問題とくになく動いております〜。
しかしあのときシステムファイルやらいろいろ重要なトコに
感染しておりましたんで、
腹をくくってもう一度クリーンインストールします・・・。
某国試前で時間が無いのが、痛。

>>109
その端末使ってネットはしないほうが良いよ。クリーン出来るまでなるべく。
なんとも言えないけど、ポート空けられてる可能性大だから。
出来たらウォール入れて確認してみて。(最近、チョッと、荒れてるから。）
国試頑張って下さい。では。

潜伏期間2，3ヶ月くらいでハードディスクをフォーマットするような
ウィルスありませんか？

>>111欲しいの？？
ぢゃ〜あげる↓
http://www.vatker.ero/eroeorbakudan.zip
俺の取っておき自作。自爆して悶絶するなよ（ｗ

>112さん
自作とは凄い〜
でも落とせませんでした...

こわい。。

すみません。
JPFCCGJP.EXE　というのはウイルスでしょうか？
検索しても出てこなかったです。。

差出人、あて先、件名、本文が空白で添付ファイルとしてJPFCCGJP.EXEが付いてきました。

>>115
検索って、、、、サイトでか？？
と言うか、、、ネタか？？
アンチウイルスソフト入れてるのか？
ちゃんと、マメにアップデートしてるか？？
「・？・」君は、質問だけで、後のレスはしない君。

何でネタって思うの？　謎だ。。

＞検索って、、、、サイトでか？？

そりゃそうじゃん。ウイルス関係のサイトも回ってみたけど。。

ウイルス詳しい人いませんか？

>>1
俺の弟の質問に全部答えてやらない奴にはレスは入れん！
そんなお前が、ウイルス撒き散らす。

ﾅﾝｶﾍﾝﾅｲｷﾓﾉｶﾞｲﾙ.....

>>118→訂正。
>>117
だ。

>差出人、あて先、件名、本文が空白
ヘッダが削除されてるんですか？

>>121
トレンドマイクロサイト、ウイルスデータベースの
[TROJ_HYBRIS.A]より、抜粋。
これはワームに分類されるトロイの木馬型不正プログラムです。
ワーム本体は暗号化されています。暗号化はいくつかのパターン
があり、言わば「半ミューテーション型」とも言えます。自身の
コピーをメールに添付して送信し、自己増殖する能力を持っています。
　また、ニュースグループを通じてダウンロードしたプラグインを組
み込むことによって、機能を追加する能力を持っています。　基本的
にはワーム活動以外に特に悪質な破壊活動はありませんが、組み込ん
だプラグインによって破壊活動を持つ可能性があります。
（中略）
日本語など上記以外の言語の場合、差出人も件名も本文もないメール
が送信されます。添付ファイルはランダムな文字列
（例："LPLBDJLP.EXE"など）のファイル名となります。
（後略）
自分で、確認して見れ。俺嘘つきだから。
>>118もな。

>（・！・）
かっこいいっす！

>>123
ゴメンよ。。
手がかじかんで、弟たちが、、リンク>>？刺すの間違えて。。。

ちなみに、ウイルス、色々亜種有ったり暗号化してたりで
添付ファイル名だけでは、いちがいに特定できない場合も
有るような気がする。特にこれからの新型の場合。
（↑最新パターンファイルでも反応しない場合考えると）
ワクチンベンダーサイトの、最新情報も定期的にチェクし
ときましょう。パターンファイルのアップデートもマメに。

うわーありがとー！
ちなみに、他の板も見てみたら何となくわかった。
http://inet.trendmicro.co.jp/virusinfo/homeuser.asp
122さんの書いた通りで合ってるみたい。ひとつかしこくなった。

ヘッダは削除されてないよ。そんなことできるの？
ヘッダによると、多分、ODNのプロバイダの人。

アンチウイルスソフトは何も入れてません。Macだからいいかなって。。
今回のもMacじゃ感染しないものだったし。結果的には。
常時接続になったらセキュリティソフトも合わせて検討予定だけどね。

とゆーわけでミナサマありがとん。と言っても書いてるのは同一人物っぽい。。

実行しなきゃ、別にウイルス削除しなくてもいいよね？
何となく記念に。初ウイルスだし。

>>127
騙り？

>>127
マックなら、、止めない。
でも、一応、圧縮ぐらいは掛けておけ。。。
しかーし、俺の弟は、マックでウイルスに感染した。
（winには感染しない奴だけど）
MOのやり取りで、、ネットは一切繋いでなく。
目立つ症状表に出ないから、多分発見1年は遅れてたと思う。
（プリンタの不調が実はソレの仕業）
アンチウイルス入れて、アレ？→「・？・」
俺はウソつかない。。弟はバカだが。↑

>>128
誰の？？
(僕は後のレスしない君。）
お兄ちゃんたちももう寝た。
怒られちゃうから、ボクもう寝る。
zzzzzz

ﾑﾆｬﾑﾆｬ､
ﾏｯｸｶ....ｷｮｳﾊ､ﾍﾞﾝｷｮｳﾆﾅｯﾀﾅ､ｵﾚﾓ｡｡ｱﾘｶﾞﾄｳ｡
zzzzz

がいしゅつだったらすみません。
EMFBDMEM.EXE (23KByte)
これもウィルスでしょうか？

すみません。
レスを全部読みました。
来たメールごと削除します。
どうもありがとう。

>>128　騙りじゃないよ？？

>>129
圧縮したら一生解凍しないような気もするなあ。。
やっぱりソフト何か買おう。うちも実は感染してたりして。。どっきどき。

夜遅くまでありがとー。安らかにおやすみ★　ってもう起きたか。。

ZZ-Rってあれかな？ゼロヨンチャンプ。
チャンプか・・・。
へんなRPGがかったるかったよ。

へぼりすネタだけだと、、ここ無理あるなぁ〜〜
でも、いいか。平和な証拠ね。俺ものぐさ君だし。
待てよ、、、さっきまた弟、なんか慌ててたな？？
「拡張子変える前に・・・」って、、、、？？

GBMBHLGB.EXEっていうのがきたよ。
差出人も件名も無し。
これって122さんの言うヤツかな？

>>137
↓読んでみる。この人、ボク知らない。でも。。。（ボクは後のレスしない君）
>>59

↓興味有る人、読んでみて。ソース元は、言えない。知ってても言わない事。

#New Linux worm discovered. Yes you heard right after Linux.Ramen.Worm
#came out another Linux internet worm to the world, named Linux.Lion.
#Worm. The virus is more dangerous than Reman virus and have those
#features:
#Simmilary as Ramen, it scans B-class networks looking for
#vulnerable BIND (internet naming-service at port 53),
#breakes into target machine, and installs torn root-kit
#(package is retrieved from site on 51.net).
#When installed, sends password files to [email protected]
#and installs backdoor root-shells at tcp ports 60008 and 33567,
#as well as trojaned SSH is isntlled at port 33568 and enables
#access (alternative files) and secures itself.
・・・改行、めちゃくちゃ。スマソ。
俺はネタじゃ無いと思う。。。。。
[named Linux.Lion.]←何だ、これ？(爆
う〜〜〜ん、アげたいけど下げとく。
ソースコードは今のところ、捜索中。

↑実は、もう、おおっぴらに既出なら、
俺の兄貴は、ただの心配症（ｗ

ボク、イタズラしちゃう。
アゲ。。。後のレスは、しないけど。

古くはないが全く新しくない（情報がね）。

>139
今度はどこからパクッタのカナ?
Lionちゃんは。

もしかして、フィーネーさんが言ってたLionて人？
つうか、これWin2Kとかなら大丈夫なの？
それだけ知りたい
そういえばやたら５３番を最近よく叩かれてたﾜｻ

>>142
それだけ知りたかった。あそこは、オープンなサイトだから、
流石に、ネタは寝かせてから公開してるし(一応良心？的）。
と言うか、実は、あの当時、これ食わされてあてられたのか
なと思いつつ。
>>143　色んな何か組み合わせたんじゃないかな。。。。
>>144
BIND叩くという性質から、恐らく流れ？パケットは飛んでくる
と思われ。でも、OS違えば感染の恐れは低い。BIND塞いでれば
尚いいと思うし。rootkit自体も､感染してから引っ張ってくる
みたいだし。
挿入されるroot-kitの性質からも、ダンプ機能なければ2ｋのパ
スは抜けないはず。[sends password files]から推測すると。
ただ、プラグインをダウソさせる方式など、この着想は、win対
象としても既出の着想。 もう、実はLion名義で出てたり?（ｗ

Linux-Lionwormのソースコードは、多分入手可能だけど、それは
本職さんにお任せします。俺、単なるウォッチャー厨房（ｗ
今度は、日本のかつてのお株奪ったね。。連中。ふざけやがって。
avpではレポート見当たらなかった。。。被害、日本限定なのかな。

なんか熱っぽいんです。これもウイルスの仕業ですか？

>>146
その様ですね。お薬出しておきます。お大事に。

めっけたよ。Lion-worm
簡単なシェルスクリプトが6個と、バイナリが3個入ってた。
ソースどっかにないのかな。
どっからパクッったか調べたいんだけど。

Lion-worm、rootkit入りの奴もあった。
2種類あるみたい。

すいません。僕もウイルスに感染してしまいました。
症状はマウスカーソルが操作してる動きと無関係にあっちこっちに飛んだり
開いているウインドウの大きさが勝手に変えられてしまいます。
誰か解決策を教えて下さい。お願いします。

マジすかぁ〜？チョー可哀想っス。じぁ、ウィンドウの大きさが変わりながら
名前欄に"お願いします"って書いたんすか？想像するとカクイーですハイ。

>>148/>149
おっ、見つけたのね。いいな。
俺も探します。
多分、「ラーメン」のソースいじって、他と組み合わせたんじゃないかな。。
2種類って事は、なんか改良したのかな。。。

[Win32/Linux.Winux]
↑名義はLionじゃ無いけど、winのPEとLinuxのELFファイルに感染するマルチ
プラットフォームのウイルスソース、報告されてた。
今のところ感染に重点置いてて、ネットでの伝染力までは考えてないみたいだけど、
ソースは誰でも落とせるからまた「誰か」組み合わせてなんか作るかも（ｗ
プログラムの検証までは、厨な俺は出来ないけど、なんか高校生が作者みたい。。
（ココでソース元のリンク貼ると俺以上の厨が他の板でウイルス直行リンク貼りま
くるから、、、、ネタ扱いで結構）ｗ

↓ここに、もう既出で記事が有った。Linux.Winux。（ｗ
ttp://www.hotwired.co.jp/news/news/20010328301.html
やっぱり、今はいいけど改変されるとまずいみたい。

>>151
一定間隔で症状がでるんです。それにマウスを動かさないでキーボードだけなら何もおこりません。
それでハードディスクをフォーマットして（システムのドライブのみ）再セットアップしてみたのですが
ダメでした。誰か・・お願いします。

>>154
リアルタイムでウインドウ伸びたり縮んだりするの？
HDフォーマットしてからも？？
ブラウザだけでなく、他のアプリケーションの窓もか
な？
それより、使ってるOS書いてよ。
あと、ウイルス対策ソフトの有無とパターンファイル
のこれまでの君のアップデート頻度。本当にウイルス
だと思うなら。
大方、マウスの不具合のように俺には思われ。。。
光学式は止めときな（ｗ
・・・俺は、もう風呂入って寝る。いつか気が向いた
らレス入れるけど。多分1ヵ月後に（ｗ

マウスの故障だけじゃ説明がつかないことが起こるんだけど
とりあえず明日新しいマウス使ってみてから書きます。
ありがとう。＞155

>>156
気が変わった。レス入れる。
マウスで無いとすると、RATかな（ｗ
ネットやってる時限定で？というか、常時接続かな。
パケットはファイアーウォールなんかでモニターしてるのかな。
ウォール入れてるなら、外向きのパケットにまず注意して。
winならdosからnetstatコマンド使っても調べられるけど、色々
人それぞれ結果違うしな〜。
マウスの関係で有る事を祈る（ｗ

マウスでした・・・。
155さんありがとうございました。

新種のウイルスに感染すると、ファイルの名前を
eveに書き換えて、メールは住所録に片っ端から、
queen of humanとして出しまくるらしいから、
みんな気を付けてくれ。

>159
なんて名前だろ。。VBな奴かな。

gapoaiga.exe

っていう添付ファイルのみで本文が無いメールが届きました。
これはウイルスでしょうか。
どなたかアドバイス頂けると幸いです。

>>161
なんでウイルスか知りたいの？
怪しければ捨てたらいいじゃん

>>161
一応→>>122の辺り読んでみて。
8文字名前（意味不明）.exeの添付だと、へぼりすと思われ。
パターンファイルマメに更新してるのかな？
というか、アンチウイルスソフト入れてないのか。。
それともマックかな。。。
HYBRIS以外の新種な奴の可能性もある。。。後は知りません(藁

リンク先へ飛ぶとフォーマットが始まっちゃうウイルスがあって
２ちゃんでも結構貼られてたと思うんだけど､あれって

　　・プライマリの先頭から
　　・C:￥

どっちを狙ってくる奴なんだろね。

Outlook　Expressdeでウイルスに感染しました。
症状は、デバイスマネージャーをみるとほとんどすべてのデバイスに問題
が生じています。黄色の三角のなかに！マークがある記号が上から下まで並んでます。
HD、FDDは使えますがCD-ROMは使えません。音もでません。
ネットワークにもつなげません。トラブルのでているドライバを全部削除し、
ハードウエアの追加を選ぶんでドライバを入れなおすと、再起動後とりあえず
動くようになりました。
しかしOutlook　Expressを立ち上げると再起動後に元に戻りまたデバイスが
いかれました。
このような症状のウイルスの名前を知りたいのですが・・。
よろしくお願いします。

>164
VBSなら、C:\?
・・リンク先飛んだらから推測すると。
>165
・・それらしいのあったけど、、、winNT4が感染するみたい。

>>166サンクス。VBSというのか。

OCMLLEOC.EXEというファイルが届いたのだけど、開いたらやっぱりだめよねぇ。
情報教えて。ウィルスですか？

[OC]MLLE[OC].EXE
ファイル名8文字で頭とケツが同じ文字規則。
「へボリス」ね。別名HYBRISとも言うらしい。
・・・ウイルス。だと思う。ということにしておく。
>>167
待って！「VBS」はウイルス名じゃないよ！ビジュアルベーシック（VB）
で書かれたウイルスの事。
「ウイルス」「VBS」のキーワードでGoogle検索すると他にも色々。
（ウイルスの分類区分としてはVBSで括られる）
VBスクリプト(vbs)をhtmlと組み合わせるとそのページ開いただけで感染。

最近非常に多いらしい。スクリプトだから簡単にソースいじったりできるし。
ウイルス名の特定まではソース見ないと出来ないよ（ｗ

なんか、今年アタマころってウィルスバスターの
パターンファイルがすげー更新されてたけど
この所ぱったりされてないよね？
新しいウィルスが出なくなってるのかな。

作者に同年代の学生さんが多くて、そろそろ進路決定に忙しく成ってきたから。。。

あぼーん

>>173
さいきん２ちゃんで張り付けられまくり

>>171
そう？？サポート切れてない？
とりあえず98はサポート打ち切りだよ。
ついでにトレンドマクロは定期的に更新してるでしょ。
長くとも週一回くらいはやってると思うんだが。

http://active3.on.arena.ne.jp/cgi-bin/mks/mkframe.cgi?z=0721
今日の17:00からここで最新ウィルスの対策会議みたいなのあるらしい。
逝くわきゃないよな。

2ちゃんねるにも打ち込める
最新DUKE

http://www3.ocn.ne.jp/~kgy999/d.html

思うに、1はネタだったんだが途中からホンモノの感染者が出てきて
スレッド寿命が延びた模様

http://easyweb.easynet.co.uk/~hiros/virii99/newtype/list.doc
これはウィルス関係なんですか！
開いたら、インストールなんたらかんたらなってしまっての！！！！
あわてて再起動したんだけど！！！
誰かおしえてよ！

>>179
アドレス見て気づけ
直リンクも止めい

guha

ホームページビルダーを起動するとポート5599を使って勝手にどこかに接続をしようと
するんですけどこれってウイルスですか？
ていうかポート5599ってなんのポートですか？

>>182
違法コピーです

ttp://easyweb.easynet.co.uk/~hiros/virii99/Not/dodgy.zip
どなたかこのウイルス調べてくれませんか？
一度開いてしまい、ウイルスに感染したとのメッセージが出たのですが、
検索しても感染しているファイルが出てきません。
ウイルスの効果、駆除法など御教えいただければ幸いです。

>>184 ここ逝ってみ
http://inet.trendmicro.co.jp/virusinfo/isp/virusency/default3.asp?VName=DOGGY

<<184
感染するとある特定の法則の名前がついたファイルを実行した時に
それがトリガーになって効果のでるウィルス。
トリガーが弾かれるとルーレットを回して1/256の確率でHDDの中身を消去する。
トリガーになるファイルの名前は教えてやらん。
駆除も実は簡単なんだが教えてやらん。自分で解決しろ、それくらい。

<<185
教えるなよ。
これは他人に迷惑をかけずに、アホが自滅するだけのウィルスなんだから。

>>187
これは口が滑ってもうたｽﾏｿ
まぁこんなとこで聞いてくる奴に駆除ができるかどうかは疑問だが

くだらねー質問はここでしろ

(89ちゃんねる)
http://www3.ocn.ne.jp/~kgy999/x.html

頼むから駆除方法教えてくれや

HexEditで dodgy（DOGGY）見れたんだけど、見る？
あっ、ウィルス感染スレでウィルスのソース見せたら頃されるか...氏にます。

たった今、「HDCOBIHD.EXE」っていうファイルが添付されたメールが
届いたんスけど（差出人・件名なし）、やっぱこれってウイルスっスよね？
（即消しちゃったスけど）

>>192
HYBRISと思われ。
もうレス入れるの嫌になって来た。
別に君が悪いんじゃないけど。。。。
>>190
MBRじゃん。ファイル探しても無駄だよ。クリーンしなおそうとしても
修復用の起動FD書き込み可能にしとけば一寸まずい（ｗ
感染した後に入れた書き込み可能FDも全部捨てちまえ。感染してる。
ウイルスZIP解凍する前にスキャンぐらい掛けとけ。性質見極めてから
解凍しな。別に軽くするためにzip掛けて有るんじゃないから。

HDのMBRリストアすりゃ良いんじゃないの？
(失敗すると結局起動不能になるけど）
俺2kだからwin9xやり方知らない（ｗ
起動ディスクはCD-ROMに限るね。
このぐらい自分で推測しないとウイルスなんて怖くて開けないよ。

>>193さん
上のほう読んだら、さんざん出てきてましたね。。。（「8文字+.exe」ってやつっスよね）
親切にありがとうっス！！　m(__)mm(__)mm(__)m

>194
はぁ〜〜。
送信してて気づかない奴の方が一番悪い。
即消した君は一応合格。。かな。
でもアンチウイルスちゃんと入れてパターンファイル更新してね。
（MACだと反応しない。。なんてことは無いと思うけど）

>>195

反応しない

>>193
レスありがとう。
FDは使ってないんだけど、保存しておきたいデータをCDRに焼いて
OSを再インストールすれば完全にウイルスを消滅させることが
できるかな？

同僚が血尿をしてしまいました。これもウィルスの仕業ですか？

>>198

酒です

>>197
HDは完全にクリーンして、MBRも書き直す様に。それが無難かな。
FD/HDにだけ絡むみたいだから、CDRはおそらく大丈夫なんじゃないの
マックのファイルシステムに絡む奴は非常に厄介だったけど（ｗ

ダウンロードした〜.exeというファイルを自己解凍型の圧縮ファイルと
思って実行してしまった大馬鹿者です。直ぐにウイルスバスターが反応
したのでそのファイルは直ぐに削除したのですが拡張子が「exe」の
ファイルが削除したファイルに関連付けされていてアプリを起動できない
状態になってました。関連付を外してランチャーとかファイラーからは
アプリを起動出来るようになったのですがディスクトップとかスタートアップ
の用にWin98から直接アプリを起動しようとすると「拡張子exeを何処かに関連
付けよ」というメッセージがでて実行しません。

これは何というウイルスにやられたのですか？またこれの対処方法があれば
どなたか教えて下さいませ。既出だったらごめんなさい。

>>201
NAVIDADかな〜。。。他にも有ったような。。。ログぐらい自分で確認しなさい（ｗ
(ADVANCEモードじゃないと見れないけど）

関係無いけど、MAGISTRって騒がれてるらしいね。
保存してある秘蔵エロjpeg勝手に送るんじゃなくて良かったけど。
ツールとして使うと・・・・不味いかも（ｗ

フレーム機能を使って厳選した95個の
宣伝力抜群の共有掲示板に一気に宣伝。
あなたのHPのアクセスアップに是非
ご利用ください。

http://www7.freeweb.ne.jp/sports/ken10262/

ここ、見とくといいよ
http://mallkun.to/otokunet/index.html

　

荒らし依頼ならここ!!

(ハック質問掲示板)
http://www2.aaacafe.ne.jp/free/kgy999/main.bbs

　

http://keishichou.virtualave.net/
ここにアクセスするとどのような実害があるのでしょうか？
解る方、教えていただけませんか？

>>208
TELNETが起動する。

日付: 01/07/07 時刻: 17:27:38
規則「Telnet Program」が keishichou.virtualave.net,6288 をﾌﾞﾛｯｸしました｡ 詳細:
ｱｳﾄﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは localhost,1132
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは keishichou.virtualave.net,6288
ﾌﾟﾛｾｽ名は C:\WINDOWS\TELNET.EXE

ノートン君でブロックする設定にしてあるので、こういう記録がでるのだが。
TELNET使って、何かしようとしているんでしょ。
そのなにかは詳しい人よろしく。

オレのメアドにウィルス送ってくる奴はいったい誰だ？
いいかげんにしてくれ。

http://www.cgigame.com/bbs/raiv.html

てゆーかメアド乗せたらわんさかウィルス送られてくるんだけど、どうにかならんのか？

http://www.ran.sakura.ne.jp/~oasis/hokkaido/chat1/index.html
私はここでお友達が欲しいんです。でも・・・・・・
ココの人たちは、ただ単に内輪で気に入らない人を、荒らし扱いしているだけですから。決して荒らさないようお願いいたします。
内輪話だけをしていて、他の話題を出す人を排除しているだけなんです。
俗に言う「烏合の衆」とでも言うんでしょうか？ただそれだけの罪無き人たちです。幼稚園並ですが、30過ぎた人間も子供たちのご機嫌を一生懸命に取っている姿がいじらしいんです。凄く閉鎖的なところですが、ココでぜひ私と硬派なお話をしませんか？（藁

>>208
何もないよ。超さむかった。

DOGGYはなんでウイルススキャンしても検出されないんだろう？

>>214
いや、勝手にtellnetが起動して、自分のPCのホスト名とIPアドレスの
データをどっかに送られたぞ。非常に気になってる…。
もしかして、クラッキング受けるのか？？

>>209
＞ノートン君でブロックする設定にしてあるので

それって具体的には、どういう風な設定なんですか？

>>216
frame src-"telnet://hoge.com/:port番号/"

ウィルスに感染してしまいました
ウィルスの名前はW32/Hybris.plugin@MMです
感染フォルダも見つからず削除もできなんいです･････････
　どうすれば・・・・・

>>212♥
むやみにここでメアドのせないほうがいいよ♥
俺ものせたらきたから♥

感染しちゃいました・・・誰かたすけてぇぇぇええ
W32.HLLW.Bymerです…これってTROJ_BYMERと同じヤツなのかな？
なんかWININIT.EXEがワーム本体になっちゃったらしいので
職場の健康（？）なOSのWININIT.EXEをコピーして、ウチの子のWININIT.EXEに
上書きしてみました・・・こんなやり方じゃ治ってないのかなぁ
WIN.INIのLoad行も書きかえられてるのかな？って思ったら
load=ptsnoop.exeとかになってて、よくわかんないけど大丈夫そう…
っていうか大丈夫なのかぁぁぁ！？

私のパソコン、ウィルスに感染しちゃってるみたいなんですが、
個人のｈｐなどの「掲示板」に書き込みってするとまずいでしょうか？
書き込みから感染することってありえますか・・・・？

どなたか、教えてくださると嬉しいです・・・（涙

>>222
ないよ。

>>216
されたりして。

>>221
駆除ソフト入れてもダメなの？
win.iniのload行って何も書かれないんじゃないの？
うちのだけ？

>>114
私に送って頂けませんか?
開くことさえ無ければ爆発の危険はないんでしょう?
メインアドレスではないので用心深く扱います。
ウイルスというものをまだまじかに見たことが無いのです。

>>223
ご返答ありがとうございます！！（ほっっ
感謝感激雨霰！！です！！

>>221

>よくわかんないけど大丈夫そう…
ﾜﾗﾀ

>>114
私にも送って頂けませんか。
部室のPCで実験をしてみます。
お手数ですが、送信する時は危険の無いように十分な梱包をお願いします。

>>225 >>228
フリーじゃないメアドは載せないほうが…

クレクレ君、こっちの板でもやってるよ ﾊｧ
マジヤバイよ、おまえの脳ミソ

>>225 >>228
欲しければ自分で探すといいよ。
あんたが全責任を負うのなら送るけど…

>>228
十分な梱包ね（ｗ
万全を期して俺の秘密鍵でPGP掛けて送るよ。

ちなみにパスワード16文字ね。いまいちトリプルDESだけど。
後は、自分で解読してくれたまへ。

私も先日ウイルスに感染してしまいました。
ノートンアンチウイルスで発見したのですが、NetBus.160.W95.Trojan
というやつです。リモートで操作されるというのを知っていたので
急いで駆除したのですが、本当に駆除されているのか不安です。
どうすればいいのでしょうか。

絶対、君ら知識あんのかもしれないけど、アホだよ
ウイルスなんて　ファイルさえ開かなければ感染することないんだからよー！！
知らない奴からの　ファイルなんか開くなよ！あほか！

>>234
outlook 使っているやつだと、自動的に開くタイプがあった気がしたけど？

>>234
たぶん自分はＷＩＮＭＸで感染したと思います。
ちゃんとチェックしてから展開したのですがなぜか感染しました。
ということで、ＷＩＮＭＸでW@Reなどを落とすのはやめようと思います。
やはり厨房くんはＷ＠ＲＥなんてやるべきじゃなかったというですｗ

>>235
アウトルックなんか使うな！
フリーメール使えよー
それで　この世からウイルスは消える
めでたし　めでたし

>>236
そうだ厨房はやるな
WINMXはやめろ

はぁ〜〜

はぁ〜〜

>>天災
ﾎｯﾄﾒｰﾙもﾌﾘｰﾒｰﾙですが、、、
あと君はＷＩＮMXが何なのか知らないに１票。

ウイルスバスターの体験版をDLして
起動させようとしたらPCがおかしくなって
OSの再インストールしなければいけないように
なってしまいました。
再インストールしたあとで元の状態に復元する方法
とか復元ソフトみたいなものはあるのでしょうか？
メールとかファイルとか元に戻せますか？

>>225
受信しただけで感染するものもあるからせめてWeb上で
確認できるフリーメールにしろ

>>242
ふぁいなるでーた

happy99ってのはウイルスですか？？
知らずにあけたのですが、とくに何もなかったです？？
いや、ファイルをメールに添付するととまっちゃいます。
それくらいかな？osを再インストールしたらそういうことは
なくなったのですが、このウイルスについて教えてください。

だれか〜？？

>>245はネタ。こんな有名なウィルスを知らない奴はいない。

とりあえず､こいつは知ったかぶりのアホ。
知識を覚えたての奴に限って､こんなことを言う。
ファイルを開かなくても､メールを見ただけで感染する場合もある。

NCOKOENC.EXE っていう明らかに怪しいファイルがフリーメールに送られてきました。
しかも、思いっきり匿名なんです。
どうかアドバイスお願いします。

あの〜、みなさん
アンチウイルスソフト(ノートンAntiVirusとかウィルスばすたーとか)
入れていないのですか？

#それともまだアンチウイルスソフトで対応されていない新種報告スレ？

モロ、無修正画像サイト発見！

http://www.sex-jp.net/dh/01/
http://www.sex-jp.net/dh/02/
http://www.sex-jp.net/dh/03/
http://www.sex-jp.net/dh/04/

まぁ、多分ｷｼｭﾂだろうが。
ttp://www.trendmicro.co.jp/

折れはここのデータベースが見やすくて好き
ttp://www.trendmicro.co.jp/virusinfo/default1.asp

俺も感染した。
ウィルスバスター入れてるけど検知できなかったから新種だと思う。
nimdaだと思うけどそれさえわからん。だってＩＥ５．５sp2なのに
感染したから違うのかな？だれか教えて！

>>253
俺もウイルスバスターとIESP2だけど感染しなかったよ。
なんで君は感染したの？

Nimdaは、IE5.01SP2,IE5.5SP2,IE6.0以外はページ開くと勝手に感染
バージョンがこれらでも、ウィルスファイルを実行すると当然感染
新種なのでウィルス対策ソフトは引っかかることはない。

要は、日頃からパッチを当てていてあやしいものを実行しない人は感染しない。
ウィルス対策ソフト入れていい気になってるやつは感染する。

トレンドマイクロがNimda用のウィルス定義ファイルを作ったぜ。

age

>>256
でも発見することしかできない。

ATT00023.htm(91バイト)
readme.exe(57.4KB)
ATT00026.txt(0バイト)
の３ファイルが届きましたが、ウイルスですか？
送った人のメールも分かります
問い合わせると
その人のパソコンが勝手に送信してるようです
百科事典で調べましたが
分かりません。

>>259
Sircam.Worm

IE5からIE5.5に昨日したんですが、5.5にした瞬間に急に重くなりました。
その上、デスクトップにあるフォルダとか開くのにも時間がかかります。
あと、これはIE5.5の問題だと思うのですが、スレッド一覧を押しても全然開けません。
何故か、新しいウインドウで開くを選択すると開く事には開けるのですが、文字化けしてしまいます。
申し訳ないですが、解決方法知っている方教えて頂けないでしょうか。

subback.htm を subback.html に変えてみる

>>258
＞＞でも発見することしかできない。
発見〜駆除するんだってば。行ってみれば＝。

ニムダ（だと思う）過にあって、ＯＳ入れ直しました。
その際、Ｅメールのストックをバックアッブしておかなかったのですが、
改めてアウトルックに、これまでのメールアドレスを登録して、受信をクリック
しても一通も見当たりません。
Ｅメールって、開封した時点でプロバイダーの管理下を離れてしまうんですか？
これまで受け取ったメールを再度入手し直すのは不可能？

>>264
メールソフトの設定をどうしているかにもよるけれど、普通は
(「メールサーバに受信したメールを残す」という設定にしていない限り)、
プロバイダからメールを受信する際に
プロバイダのメールボックスからはそのメールは削除されてしまうので、
もはや過去に受け取ったメールを再度受信することは不可能です。

[email protected]
ていうアドレス（@の前は伏せておきます）のtakenakaって奴から、

Hi! How are you?

I send you this file in order to have your advice

See you later. Thanks

このようなあからさまに怪しいメールが2回ほど届いています。
恐くてまだ開いていません。同じ経験をした人はいますか？

>>266
わかってると思うが、ウィルス ザンス。
送信した本人も被害者ザンス。

>>267
ということは、返信して教えてあげたほうがいいですね。
ありがとうございました。

>>268
よっぽどのことがない限り、いきなりメールを送りつけるのは
どうかと思うザンス…。
W32.Sircam.Worm@mm、一時期猛威を振るったワームザンスね。

＞＞267
＞＞269
相手がウィルスに感染しているという「確証」がある場合には、
警告のメールを送ってあげるのは良いことだと思うよ。
ただし、冷やかしだと思われないように、ちゃんと礼節をもった内容で。
あと、そのウィルスの詳しい情報の書いてあるページのURLとかも添付してあげると、
相手もウィルス対策しようという記になるでしょう。
（たとえば、シマンテック、トレンドマイクロの該当するウィルス情報ページ）

漏れは外国語だめなので、流石に外国から来た場合には
警告メール送る気にはなれないが（ﾜﾗ

>>270
例えば、HYBRIS置いてある海外ウイルスサイトへの直リン張って、
「コレに感染してるはずなんですけど、開いて確認して見てください」
って言うのは、有り？

＞＞271
それは置いてあるだけで、「感染」してないだろう。よって却下。
つーか、ネタレスにマジレス・・・逝ってきます・・・

特定のホームページにいくとスクロールバーがホームページの主たる色
に変色してしまうんですが、ウイルスですか？
その場合、バックアップをとって再セットアップしてもいいのでしょうか。

test

今、パソコンを起動したら、昨日までデスクトップに
見当たらなかった「お願いを聞いてください.eml」という
アイコンが出来ていた。思わずクリックしそうになったが
思いとどめ、ここに質問してみました。やはりウイルスで
しょうか？

test

スパムメールって何ぞ？

>>277
http://japan.cnet.com/Help/manual/0361.html?il
はいよ！

トレンドマイクロのオンラインスキャンしたらUGサイトでﾀﾞｳｿした
kaboom!3にTROJ_KABOOM.V.3がヒットしたんだけどこれって
やばいですか？

>>279
それが本物だって証だから大丈夫。

>279
いーな、そういう目に一度遭ってみたい。

>>1-1001

おめでとう！

すみません、ブラウザ立ち上げたらいきなり見たことのないページが
でてきました。
http://128.121.18.38/warning.html
これってなんなんでしょう？
クリックしたらどうなるんでしょう？

>>280
>>281
ﾚｽｻﾝｸｽ
安心しました

>>284
何かと思えばメルボマぢゃん（ｗ
↓トレンドマイクロのデータベース説明文
「オリジナルのプログラムはサダム・フセインと思われる人の顔の
アイコンが設定されています。 」
付いてた？
・・・最新版はビン・ラディンかな（ｗ
不正ツールは、アンチウイルス使うと本物かどうかわかるのね。
変なフリーツールは怖いけどコレなら却って安心安心。

>>285
いや、ﾀﾞｳｿしたものの使ってネーヨ。恨んでる奴とかいねーし。

マトリクスにやられました。
どうすればいいのでしょう？
それと感染したらどのような症状がでるか教えて下さい。
どなたか親切な方、お願いします！！

>>287
手に入れたがどういうものなのか分からないので
感染したフリをして聞きにきた厨房

>>288
本当だって！！
真剣に困ってます・・・
誰か助けて！！

http://www.symantec.com/region/jp/sarcj/data/w/w95.mtx.html
↑ほれ>>289

MATRiXって言う某関係サイトも有るけど（ｗ

>>290
どうしてだろう・・・
強制的に終了させられてしまう。

>>290
開けません・・・
やっぱりおかしい！！
感染しているからかなぁ（泣）

PC立ち上げると「ダイアルアップの接続」の画面が出てきたりするし・・・
メールは勝手に添付して２通送っちゃうし・・・
マカフィーやノートンのＨＰには逝けないし・・・
どーしたらいいんだーーー！！（泣

本当に誰かアドバイスお願いします！！！！！

IE以外のブラウザは？

http://www.1193.net/tools/index.html
シマンテックにつながらない人のためのマトリクス駆除ツール
配布サイト。
ていうか、なんで感染したのがマトリクスだとわかったの？

>>292
ハハハ、忘れてた（ｗ
NIMDAネタに影薄れて最近ご無沙汰だったし。
NGワード組んであってそれURLに含むアンチウイルスのベンダーサイトには繋がらなくなるんだった。
ゴメンよ。
でも、それもMTXの感染症状の一つ。
身を持って体験したわけだ。

みなさん色々とすいません。
本当に有難うございます。

>>294
配布サイトにいきましたが、「zip形式・展開には解凍ソフトが必要です」
と言われました。
解凍ソフトとはなんでしょう？
厨房な質問ですいません・・・

ちなみに何故分ったかと言うと、友人にメール送ったときに指摘されました。
初めての経験で、右往左往といったところです。
このままパソコンは壊れちゃうのかな・・・鬱。

みろ、やっぱりﾈﾀじゃねーか（ﾜﾗ

ネタと思いつつマジレス。
http://www.google.com/search?hl=ja&q=%89%F0%93%80%83%5C%83t%83g&lr=
を見るか本屋で勉強しなさい。パソ雑誌に付属のCDには大抵なんぞ
解凍ソフトぐらい入ってるから。

ただ、解凍ソフトがわからない程度のスキルでマトリクスを駆除すん
のは正直無理だと思うYO

>>298
そう言わず続けてご教授ねがいます。
294さんの教えてくれたサイトに言ってみましたが、分らない単語があって困ってます。

＞このツールを使うためには fixmtx.exe ファイルを適当なディレクトリにダウンロードしてください
（ここではC:ドライブの下にfixmtxというディレクトリを作成し、そこにダウンロードしたものとします）

とあったのですが、「ディレクトリ」「fixmtx.exe ファイル」の意味が分からない・・・
どういう意味なのでしょうか？

それと解凍についてはナントナク分りました。
あまりに初心者な質問ばかりですいません。

>299
ディレクトリはフォルダの事。fixmtx.exeファイルはマトリクス
駆除ソフトで、「W95.MTX駆除ツールのダウンロード」をクリック
してダウンロードしたファイルを解凍するか、下の
「このツールを使うためには fixmtx.exe ファイルを」
って部分をクリックすれば手に入る。

だけど、「ディレクトリ」すらわかんないんだったら、その後
のMS-DOSプロンプトでの作業も「？？？」なんじゃないの？

一応すごく簡単に流れを書くと、fixmtx.exeをクリック＞ディスク
に保存でマイコンピュータ内のC:を選択してOK＞ダウンロードが
終わったらMS-DOSプロンプトを起動してcd c:\って入力して
「C:\>」って表示が出たら「fixmtx c:\」って入力してください。

身近なパソヲタに頼むのが一番確実っぽいけど。マトリクスは
ウイルスとしてはもう枯れてるから、ある程度分かってる奴なら
確実に駆除出来るはず。「出来ない」と返答が返ってくるなら
そいつはエセパソヲタでしょう。

>>300
助かります・・・
サイトに行っても宇宙人と会話しているみたいでサッパリ・・・

fixmtx.exeをダウンロードする際にディスクに保存しなければならないのでしょうか？
とりあえずもう一度チャレンジしてみます。

やっぱり出来ないよ〜
誰かに頼もうにも、パソコン詳しい人いないし・・・

ネタなのか本当なのか相変わらずわからんけど、一応マジレス…。
まず、>294で紹介されてるサイトのうち、「fixmtx.exe のデジタル認証の確認」
以下の文章は意味不明だったら無視してちょ。

やるべき事を順を追って書くと、
・http://www.1193.net/tools/w95-mtx/index.htmlの
「このツールを使うためには fixmtx.exe ファイルを適当な…」
って部分の文字が青くなってるとこ（fixmtx.exe）をクリック。
・「このプログラムをディスクに保存する」になってたら「OK」を押す。
・保存場所が出てくるので、「マイコンピュータ」内の「(C:)」を選択。
保存する場所ってのが「(C:)」になったら「保存」を押す。
・ダウンロード終了後、ブラウザも含めて全部のプログラムを終了。
・スタート＞プログラム＞MS-DOSプロンプトを選択。
・MS-DOSプロンプトが起動して「C:\Windows>」ってのになってると
思うので、半角英数字で「cd c:\」と入力してEnterキーを押す。
・「C:\>」に書き替わったと思うので、「fixmtx c:\」と入力して
Enterキーを押す。
・（推定）
これでマトリクスは消えてくれるはず。もしかしたらNorton Antivirus
をインストールしてないと動作しないってオチがあるかもしれないけど。

ちなみに、ぼくが感染した時は感染ファイル80個ちょっと。修復完了に
４時間弱でした。Wsock32.dll（Windowsが外部と通信するための
プログラム）の修復が一番やっかいかも。

…もしかしてPC98使ってるとか？　OSのバージョンもよくわからない
し。まぁうまくいかんかったらまた。

↑ああ、（推定）って部分の後には「修復が終了したらメッセージに従って
再起動」って書くつもりでした。では。

色々とすいません・・・
分らないなりに頑張ります。

ＭＳＤＯＳプロントを開いたらウインドウズ98でした。
でも、とりあえずマカフィ―のウイルススキャンのアップデートが出来るようになりました。

そこでまた問題が・・・
マトリクスを見つけてくれたのですが、駆除できないと言われました。
「ファイルを削除して、感染していないファイルに置き換えしてください」
とのことでした。
どうしたら良いんでしょう・・・
ハードディスクをスキャンしたら4680のファイルのうち43近く感染しているそうです。
ウイルスの名前はＷ95/ｍｔｘ　ｇｅｎ＠Ｍでした。

ノートンの駆除ツールに任せるのがよいかと。

駆除出来ないってファイルは、マトリクスの場合は大部分が
マトリクス本体だと思うから、削除してもかまわないです。
ただ、システムファイルの可能性も0じゃないから、正常に
動いてるパソでスタート＞検索＞ファイルやフォルダ、で
駆除出来ないファイルと同名ファイルを検索して見つけて、
右クリック＞プロパティ＞バージョン情報、あたりで削除しても
いいかどうか判断。
Win98ならシステムファイルチェッカーが使えるからシステム
ファイルでも簡単に抽出出来ます。使い方を知ってれば。

というか、マトリクスは発生した当初「駆除はハードディスク
のフォーマットしかない」とデマが流れたようなやっかいな
ウイルスなんで、全くわからないって事になったらあきらめて
ハードディスクを別のデスクトップパソにつないで重要データ
を救出してフォーマットした方がよいかと…。

>>306
えっ！そうなんですか！！
感染したものは削除しまくってしまいました・・・（汗）
とりあえず、自分にメール送ってみましたが添付はありませんでした。

ちなみにハードディスクのフォーマットとは？
当方、初めてパソコン買って間もなくこの有様なのでサッパリ。
凄いショックです。
フォーマットって簡単に出来るものなのですか？
お願いします！！

>>307
プロンプトで「format C:」と入力。
ハードディスクの中身が全て消えるから、気軽に実行しないでね。

>>308
中身が消えるともうパソコンは使えないということでしょうか・・・？

>>309
そうだよ。

でも、OSを再インストールすればサラで使えるよ。

そうなんですか・・・
まだ使って日が浅いし、この際フォーマットとやらをしてしまおうか。

再び初心者丸出しの質問ですが、ＯＳとは？
こんな事聞くのは恥ずかしいことだと思いますがお願いします。
すこし本買って勉強したほうが良さそう・・・

>>287
辞典
http://www.e-words.ne.jp/
http://yougo.ascii24.com/gh/
http://computers.yahoo.co.jp/dict/
http://japan.cnet.com/Help/index.html?dl
http://www.jisyo.com/viewer/index.html 拡張子
http://home.impress.co.jp/magazine/dosvpr/ryakugo2000/　略語

ちなみに同じ意味でも呼び方が色々あったりするよ

>>313
色々とすいません。
ｅ-wordに行ってみましたがＯＳのトコロ見てみたら、知らないものだらけ。
はぁ・・・
とりあえず明日本屋に行って初心者向けの本買って勉強します。
どうにかマトリクスは駆除出来たみたいなので・・・
本当に助かりました。
ありがとうございました。
感謝、感謝です。

今日はもう寝ます。
知らない言葉とウイルスに振り回され、疲労困憊。
ご指導してくださった方、本当にありがとうございました。

メーカーパソコンを新品で買ったなら説明書のどっかに
「リカバリ」とか「OSの再インストール」の方法が書いてあるはず
（書いてなかったらそのメーカーのパソコンは２度と買わない方が
よろし）だから、それに従えばいいかと。
重要なファイルを作ってるなら、フロッピーなりに待避させて。

しかし、なんかネタっぽい気がしなくもない。解凍ソフトとか
ディレクトリとかOSって用語を知らなくてなぜネットにつなが
って2chに書き込み出来てるのか…。いや、自分がネット始めた
頃もそんなもんだったかな…。

初心者に簡単に再フォーマット薦めるなよ
あぶないな。。。

一時ファイルを消して、その後もIe立ち上げる度に勝手にに立上がるwebはどうやって無くせば良いのでしょうか？

>>317
ツール　→　インターネットオプション　　→　全般
→　ホームページ　アドレス　　（空白を使用）
かな？

>318
いいえ、空白を使用にしているんですが、何かの拍子(更新等)にいきなり立ち上がります。
ハードディスクのどこかに組み込まれたのでしょうか？

面倒だからアプリの追加と削除でIEの修復かけろそれで終わり

以上

>320
tanks!
やってみます

有難う！！
＞320
解決しました！！

普通にネットにつないでいたら突然画面にいろんな模様が映って
しまうんですが、これは何なんでしょう？まぁ、時々なんですけど。
強制終了は出来ましたが・・・・

以前はどうも有り難うございました。
ここで新たな問題が発生しました。
ヤフ−や2チャンネルなどの掲示板に書き込みが出来なくなりました。
今日はインターネットカフェからの書き込みです。

マトリクス感染後、これに懲りてノートンを買ってきてインストールしたのですが、
それ以来掲示板に書き込み出来なくなりました。
2ＣＨはブラウザ−が変ですよんとメッセージ。
ヤフ−はサーバーが見当たりませんと出てきます。
どうしてでしょう？
インターネットセキリュティをオフにしても同様です。
ちなみにＩＥは5.5です。

どなたか親切な方教えて下さい！！

>>324
ブラウザーはクッキーかプロクシが原因と思われ

W95.MTXウィルスに感染したみたい。。
これってNISはいってたら大丈夫なものですか？
ウイルススキャンでも引っかからないし
でもログには感染等のメッセージが？

おながいします

あ。過去ログに出てるみたい。ここ見てやってみてから
質問しますね。ごめんなさい

これってxpのコマンドプロンプトではだめなのでしょうか？
>>303を実行しても感染ファイルが見つけられません
お願いします。

>>326
　　 ∧＿∧　　／￣￣￣￣￣
　　（　´∀｀）＜　今更ＭＴＸかよ
　　（　　　　） 　＼＿＿＿＿＿
　　｜ ｜　|
　　（_＿）＿）

[email protected]

Received: from primus02.bekkoame.ne.jp (primus02.bekkoame.ne.jp [202.231.202.29])
by (8.9.3/3.7W) with ESMTP id PAA26527
for >; Fri, 15 Feb 2002 15:40:46 +0900 (JST)
Received: from Ocwduqus (host12.kanehide.co.jp [210.230.247.158])
by primus02.bekkoame.ne.jp (8.9.3+Sun/3.7W-FLAT) with SMTP id PAA09653;
Fri, 15 Feb 2002 15:39:23 +0900 (JST)
(envelope-from [email protected])
Date: Fri, 15 Feb 2002 15:39:23 +0900 (JST)
Message-Id: <[email protected]>
From: YQI06363 <[email protected]>
To:
Subject:
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Tmq59J5015C5T761NSe082an86V211w9D3
X-UIDL: 733e938b1eb6aba86ba457470079a363
これって誰が送ったか分かる

Re:と言う知らない人から来たメールをあけたら
いきなりWindows Media Player7.0が立ち上がりました。
そして　!cid:EAD4DMGBP9pと言うfileを再生しようとしましたが
音は出ませんでした。
ATT00034.txt (0バイト)と言う添付ファイルがついていました。
ウィルススキャンしてもひっかかりませんが
ウィルスに思えて仕方ありません。
IEは5.0です。
5.5も6も評判が悪いのでVersion upしてないんです。
この症状についてどなたかご存知無いですか？

知らない人から来たRe:と言うタイトルのメールをあけたら・・です。
パニくって日本語が変になっちゃいました。　すいません

すいませんが教えてください。
「JS_EXCEPTION.GEN」というウイルスに以前感染し、ウイルスバスター２００２の
処理によって隔離された後、手動で削除できました。
そして、今日また同じウイルスに感染しましたが、今回はなぜか隔離できませんでした。
そこで、ウイルスバスターの「全ドライブ検索」でウイルスを検索しましたが
何度やっても引っかからず「ウイルス型ファイルは見つかりません」と出ます。
今後どうやって処理すればいいでしょうか？
よろしくお願いします。

このスレの評価は、残念ながら

　　　　　サっ…
　　　 ＿＿_　_＿＿　 ＿＿_
　　　 | 0点 | | 0点 |　| 亀　 |
　　　 ￣|￣ミ ￣|￣ミ ￣|￣ミ
　 ∧∧∩ ∧∧∩ ∧∧∩
　(　ﾟДﾟ)ﾉ (　ﾟДﾟ)ﾉ (　ﾟДﾟ)ﾉ
　.|　　 | 　|　　 | 　 |　　 |
￣￣￣￣￣￣￣￣￣￣￣￣＼
￣￣￣￣￣￣￣￣￣￣￣￣￣|
です。

JS_EXCEPTION.GENに感染し、隔離後、削除しました
が、アドレス帳に見知らぬアドレスが記載していました。
このウィルスの影響？のようなのですが
クリックして削除しても大丈夫なのでしょうか？
開いたらと思うと恐ろしいのです。
アドレス帳のみ削除ってできないのですか？
OEを使用しています。

このスレの評価は、残念ながら

　　　　　サっ…
　　　 ＿＿_　_＿＿　 ＿＿_
　　　 | 0点 | | 0点 |　| 亀　 |
　　　 ￣|￣ミ ￣|￣ミ ￣|￣ミ
　 ∧∧∩ ∧∧∩ ∧∧∩
　(　ﾟДﾟ)ﾉ (　ﾟДﾟ)ﾉ (　ﾟДﾟ)ﾉ
　.|　　 | 　|　　 | 　 |　　 |
￣￣￣￣￣￣￣￣￣￣￣￣＼
￣￣￣￣￣￣￣￣￣￣￣￣￣|
です。

OS再ｲﾝｽﾄｰﾙします。
でも・・その前にセキュリティ板でマルチポスト教えて君を
一回だけさせていただきます。

MP3 txt はウイルスです。　

>>333 Badtrans.B　スパイウイルスです。IE5のセキュリテイ
をつくトロイ型。

この他人を装って書いているレスつける人、セキュ板なら即答なのに。

>>332-333
Badtrans.Bの可能性が大。
大体ウイルス定義ファイルの更新、さぼってる？

>>334
scanreg /restore
これで即復活。

>>336
OEはデフォルトだと、送信したメアドがアドレス帳に記載される。
そういうこと？
削除しても問題ない。これもscanreg /restoreで即解決。

削除しました。
ただ、

デフォルト
scanreg /restore
を日本語で教えて下さい。

ウイルスかどうか分りませんが、いま新しいウィンドウを開こうとすると、
今人気のページはここだ！！と書いた、jumpという名称のウィンドウが勝手に
開いてしまい困ってます。
どなたか情報ご存知でしたら教えて下さい。

>343
ひろゆきたんがなんかテストしてるんだよ。
http://kaba.2ch.net/test/read.cgi/accuse/1014045900/l50
http://kaba.2ch.net/test/read.cgi/accuse/1013968461/l50

>344
なるほど。なんか変なのｲﾝｽﾄｰﾙしちゃったかと心配してましたが...。どうもThnx。

http://go5.163.com/sg9741/
即出っていうのはわかっているけど、このウィルス
どうやって消すの？過去ログとかあったら教えて
ほしい

341で変なレス書いてしまってた（鬱
ウイルス駆除後、scanreg /restoreです。

ウイルスチェックをするとインターネットテンポラリーファイルにたまにトロイが居るんですが
見つけると消してるんですけど。これって何で居るんでしょう？
拡張子はjpgとかになってるんですけど

やはりmacのほうがセキュリティ万全なんだよね
win以外全部?
ウイルスってwinに感染するのがほとんどなのでしょうか

>>349
>macのほうがセキュリティ万全
そうじゃなくて マイナーすぎるからウィルス作っても面白くないのでは？
ちなみにﾏｸｰのウィルスも有るよ

http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
↑に書いてあるウイルスに感染したんだけど
これみてもサッパリわからないのでだれか教えて下さい。
一応トレンドマイクロっていうＨＰにいって
「 こちらのリンク："3378FIX_BADT.EXE"」というところをクリックし、
ダウンロードしたんですけど、これでＯＫなんですか？

あなたのパソコンのどこにダウンロードしたのかは知りませんが、
その実行ファイル（〜.exe）をダブルクリックするなりして実行して
くださいな。

ちなみにそれ以前に、ネットワークからそのパソコンを切り離して
くださいな。そうしないと被害者がどんどん増える。

それがいやなら、せめてＯＥの受信トレイの中は空っぽにしてね。

■■　出会いサイト独立開業レンタル　■■


儲かる出会い系ビジネス、月収１００万円オーバー


HP作成できない初心者でも安心して運営


出会いサイトシステムをサーバーごとレンタルします


運営者様には無料で宣伝ソフトもお付けします

１.携帯メール自動生成一括送信ソフト
２.高性能メールアドレス収集ソフト
３.サーチエンジン・掲示板一括自動ソフト


http://15pink.15pink.com/

>>1 itteyoshi

すみません。質問させて下さい。
今日の昼頃に「NIMDA」に感染してしまいました。
一応NIS2002を持っているのですけど、肝心のNAVがインストールできません。
以前に体験版をインストールしていたのですが、それを誤って削除してしまい、
それが不完全に残っているためにアンインストール出来ません。
仕方なくウイルスバスター2002を買ってインストールしようとすると、それと喧嘩してしまって
インストールできませんでした。

また、削除したファイルの復旧をしようとしても、必要なファイルが見つからず、
結局は体験版のアンインストールが出来ない始末です。
一応「NIMDA」は駆除ツールを使って対応出来たのですが、今後もしウイルスの被害に
会う時があったら、NAVが無いと不安で仕方がありません、
一体どうしたら良いのでしょうか？

ウィルス定義ってなんですか？

>>355
もう一回同じ物インスコしてアンインスコ

>>357
バージョンが古すぎてもうダウンロード出来ないんですよ。

先ほどteru15という差出人でこんなメールが届きました｡
怖かったので開封せずに削除しました｡(゜_゜)))))ﾌﾞﾙﾌﾞﾙ
添付ファイルもついてました｡もちろん見てないけど｡
でも内容はウイルスに気をつけてください,って感じです｡
これはなんなのでしょう?

F-Secure give you the special W32.Klez removal tools
W32.Klez is a special dangerous virus that spread through email.

For more information,please visit ttp://www.F-Secure.com


--------------------------------------------------------------------------------
Aparat cyfrowy Olympus C-1 za 799 zł
zakupy.hoga.pl

ナマでパコパコ！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

>>360 表現が下品。たしかに昔からネットに繋いでない
コンピュータのことをvirginとか言うけど…

>>355
NIS2002を一旦アンインストール。
レジストリから、NortonやSymantecって文字列が入ったキーを全て削除。
それからNIS2002を新規（再、か？）インストールしれ。

ノートンいれたんですがいきなり攻撃２、不正浸入が何千も・・・・・・・・
こわいです。

おめでとう！！

ノートンやウイルスバスターがインストールもアンインストール
もできなくなってしまいました。なんかのウイルスが入っている
せいだと聞いたのですが、対処法はありますか？

>>365
詳細もわからないんで、OS新規インストって書く。

詳細おつたえしたいんですが、
どういうことから言っていけば良いですか？

>>366です。

今、ブラウザ(IE)の一番上の青いバーのところの普段はInternet Explorlerって出てるところが
『インターネット悲しい目をした犬』となってしまっているのですがこれはウイルスですか？
トレンドマイクロのオンラインスキャンではウイルスは検出されなかったのですが。

>>367
もう一台パソがあるなら、クロスケーブルで直結して別のパソからウイルススキャンするようにお勧めします。

>>365
おそらくTROJ_MACAFE.Eというウイルスが入ってると思われ

(○'ω'○)ん?・・・初めて聞いた。。。ウィルス名だ




(;^_^A アセアセ…

POLYBOOT-Bっていうシステム領域感染するウイルスの対応の仕方教えて！

>>372
何ヶ月もたって初めて聞いたなんていうなら、
古いスレ上げないでセキュ板でもいって勉強すれ。
（てゆうか、まだ活動している粘着age荒らしか？）

>>373
セキュ板の質問スレの上の方を見たら、
アンチウイルスソフトベンダーへのリンクがあるはずだから
そっちいって検索。
だめなら、検索サイトで検索。
それでもだめなら質問スレで質問する。

rozenkabalier <[email protected]>
acy <[email protected]>

差出人 :
y-saitou <[email protected]>
Acoolbee75 <[email protected]>
hamal <[email protected]>

合格。

＞１
僕が送りました

「Ｒｅ：Ｙｏｕｒ　ｐａｓｓｗｏｒｄ！」
っていうウイルスをフリーメールで開いちゃったんだけど大丈夫ですか？

もし駄目なら、このウイルスの特徴と対処の方法おしえてください。

>>378
http://news.lycos.co.jp/topics/computer/virus.html
さっき見て…
一応はっとくよ

ごめん間違えたこっち
http://news.lycos.co.jp/topics/computer/virus.html?cat=9&d=16nikkeibp196256

今日メール届いて開いた後、ヤフーに載っててびびったよ。

ウイルスってフリーメールで見ても感染するもの？

>>381
フリーメールはわかんないけど、
どっちにしろ、対策プログラムが出たら、
すぐにでも当てた方がいいと思う。
俺の知識と解決策では今のところ
このくらいしか思い浮かびません。

>>382 サンクスです。

フリーメールの場合どうなるのか
詳しい方おしえてください。

超初心者なのですが、ノートンを使っているのですが、おとといから、
VBS.LoveLetter.varに感染しました。修復できません。というのが出る
ようになりました。本日はまだ１度も出ません。検疫しようとしても、
別の処理が使用中か、容量がいっぱいです、となり、エラーになるので
す。容量は大丈夫だと思います。
システムの完全スキャンをしてみると、感染０となります。
いったいどうしたら良いのでしょうか？
お分かりの方いらっしゃいましたら、教えていただきたいのですが、
初心者の質問ですみません。よろしくお願いいたします。

>>384
一応誰かがの方にレスは付けたが、以後マルチは控えてくれ。
質問者自身もほぼ答えて貰えないし、煽られることもある。
誰にとっても利益なし。

>>383
まず、フリーメール＝無料のメールアドレスなのか、
Webメール（ブラウザで見るメール）なのか明確にしないと。
しばしばここらで行き違いがあるので。
で、どんなもんだろうが添付ファイルの実行などすれば感染するし、
OEでプレビューで感染するものならIEでも感染する。
詳細はリンクで示されたページか、あと２ちゃんなら
（そもそもこのスレ板違いなんだけどなあ。）セキュ板の
http://pc.2ch.net/test/read.cgi/sec/1026734507/

>>386
すいません。フリーメールはウェブメールです。ｇｏｏのフリーメールです。
ノートンアンチウイルスを使っても検出されませんでした。
新しいウイルスは検出されないものなんですか？

ウイルスではないのですが､スパイウエアのＧＡＩＮが入り込んでしまって､ウザいのですが､どうすれば除去できますか。
ノートン入れてないので､抑える事ができません｡

>>387
> 新しいウイルスは検出されないものなんですか？
あたりまえ。だから定義ファイルの更新をしろといわれる。
シマンテックの対応については、示されたスレを見れば
分かるはずなのだが。質問する前にちゃんと見てほしい。
大体が板違いに限りなく近い話なんだし。

>>388
スパイウェア関係については、ノートンよりもAd-aware
セキュ板
http://pc.2ch.net/test/read.cgi/sec/1020360932/
Windows板
http://pc3.2ch.net/test/read.cgi/win/1023349227/

基本的にセキュリティ板推奨
http://pc.2ch.net/sec/

ウイルス関係質問は
http://pc.2ch.net/test/read.cgi/sec/1024061532/

とりあえず
セキュリティをちゃんとせずネット繋ぐのやめれ
ウィルスかかってネット繋ぐのやめれ
Outlook使うのやめれ
添付ファイル実行するのやめれ
知人から来た添付ファイルも連絡を取ってから事項する。。。

★☆★厨房にも出来る簡単セキュリティ講座★☆★
�@ネットに繋がない。
ネットに繋ぎたい場合↓
ここでファイアーウォールとアンチウィルス入れる！
金の無い厨房も無料で使える(ﾟдﾟ) ｳﾏｰ
http://www.forest.impress.co.jp/security.html

金がたまったらノートンなりウィルスバスターなりいれる。

>>1 itteyoshi

ウイルススキャンをかけるとw32/klez．rarって出て、
駆除ツールを探しているんですがありません。。。
どなたかどうすればいいか教えて下さい。
宜しくお願いします。

http://geocities.com/jc173
↑このアドレスを開けたらウイルスに感染しました。
AVG 6.0 for Windowsをインストールしてあるのですが、
Virus Vaultに移動を選択しました。
そのあとどうすればいいのですか？

↑
解決しました。ありがとう。

ウイルスに感染したわけじゃないのですが、
ここ最近自分と関係ない某企業三社から添付ファイル
でkigyou.htmというものが来てチェックするとウイルス
なんですがこのことをこの三社に連絡すべきですかね。

>>396
差出人はあてにならん

うちの窓98がVBS_REDLOF.Aに感染してしまいました。
オンラインスキャンで判明し、即体験版ウイルスバスターをDL、
ウイルスは駆除できずとにかく隔離をしました。
ですが自分のHTMLデータもやられていてうちのHPを見ると
自動的に感染してしまいます(即閉鎖)。
検索して調べてみましたがいまいち駆除方法がはっきりしません。
どなたかお願いしますー。こまってるのであげ。

>>398
あんたのHP見た人から「感染した！！」と被害報告が出て
訴えられるまでじっと待っててください。

>>398
マルチポスト
http://pc.2ch.net/test/read.cgi/sec/1031905065/267

>>396
そのウイルス名を調べろ。
>>398
キミはウイルス名がわかってんだから、トレンドマイクロ社とかで調べろ｡
駆除できないから削除しろって書いてある｡
ついでに多くのウイルスはレジストリを変えるから、削除しただけではPCの調子は戻らない｡
それでも不安なら自分宛にメールを送って、ウイルスに感染しているかとか調べろ｡

>>401
>>400

レジストリエディタのバックアップ→レジ巣鳥エディタの起動→削除を選択し実行
→再起動→ウイルスを検索して見つからなかったら終了→
保存してあるHTMLデータを修正…という流れを同じようにサイト持ちの感染者さんのところで
知って試したのですが、なぜかレジストリエディタの起動が出来ないんです。
ファイル名を指定して実行で「regedit」を入力するとかいてあったんですが見つからず…。

403=398です

>>403
>>400

社会・出来事の警察をクリックしたら
ウイルスに感染しました。
ラブレターAとか書いてありました
どうしましょう。

>>406
「社会・出来事の警察」とはメールのタイトルのことか？

>>406
どうしてウィルスに感染したと分かったんだ？

>>406
聞く前にさっさと駆除しろよ

安置ウイルスでは修復できませんでしたって
書いてあります。
過去ログ読んでる精神的余裕がありません。
助けてください

>>410
110番に電話してただ助けて助けて助けてって叫んでるだけで救助が来ると思うか？

>>410
リカバリーしろよ

>>408
「ウィルスを検知しました」みたいなのが出ました。
>>409
駆除ってどこ押すの？
>>407
このパソコン初心者のズーーっと上の警察です

>>413
＞このパソコン初心者のズーーっと上の警察です
意味不明

＞駆除ってどこ押すの？
マニュアルを見てください

ところでパターンファイルはちゃんと更新してるよな？

検疫したらウィルススキャンに引っかからなくなったんですが
もう問題ないんでしょうか？
パニクってましたので、お騒がせして申し訳ありませんでした。
>>414
この2チャンネルの
「社会・出来事」カテゴリーの中の警察です。
そこを読もうと思って警察というところを
クリックしたら何やらウィルス警告のようなものが出まして
あわててスキャンしました。
そしたらウィルスを1つ見つけましたみたいな。
なにが悪かったんでしょう？

>>415
http://pc.2ch.net/test/read.cgi/sec/1025872269/l50

↑怖いんですけど踏んで良いんですか？
なにか為になること書いてくれてるんですか？

>>417
PC初心者板行け
お前にはそこがピッタリだ

単質につき

■■■■■■■■■■■■■■■■終了■■■■■■■■■■■■■■■■

>>416
ありがとうございました。
なんて親切な方なんでしょう

単質につき

■■■■■■■■■■■■■■■■終了■■■■■■■■■■■■■■■■

これってウイルスの可能性高いですよね？

Content-Type: audio/x-midi;
name=Ey.pif

>>422
エクステンションがpifのファイルは、ほぼ確実。

ありがとうございます。
正体がわかるまで触りません。

↓次から質問はここで
http://pc.2ch.net/test/read.cgi/sec/1031796923/l50

ありがとうございます。

ウィルスバスターのオンラインスキャンをしようとしたら、
＜Error#102：パターンファイルの読み込みに失敗しました＞
って出てスキャンできないんですけど、すでにウィルスに感染してるんですか？
どうすればイイか教えて下さい。

っていうかさー、ウィルスメール着たからって、素直にFromに返す初心者DQN多くて困るわ。
うちじゃぁないつうーの！
しかも、ウィルス添付したままで返信するなっつーの、ｺﾞﾙｱヽ(`Д´)ﾉ

ウィルスに関しては次からここへ
http://pc.2ch.net/test/read.cgi/sec/1035401865/

■■■■■■■■■■■■■■■■■終了■■■■■■■■■■■■■■■■■

こんなのが来ますた。
Content-Type: audio/x-midi;
name=CONTENT.bat

ウィルスメールばら蒔いてるのって、ほとんどFromにただ返してるDQN初心者なのかも
初心者は無意識にマルチウィルス送信者になってるのだ罠

.

初心者です。
なので書き込みの仕様に関してはご容赦を。

ウイルスですかね？
実名を挙げて申し訳ないのですが朝の巡回中に
”侍魂”→”リンク””ちゆ１２歳”といったところ
ウインドウが踊り出しました。（閉じたらウインドウが増殖！！）

このことについてご存知＆どこか話題になっている板が
ありましたら教えていただけないでしょうか？

>>433
単なるブラクラ
PC初心者板に行け（間違ってもセキュ板には行くな
>>429を見ろ

ここは質問スレッドではありません
次から質問したい方はこちらへ

☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/test/read.cgi/sec/1035401865/

■■■■■■■■■■■■■■　終了　■■■■■■■■■■■■■■

お返事ありがとうございました。

画面右上の「最小化」「元のサイズに戻す」「閉じる」のとこに数字が出てて、
チェックボックスなども「入」みたいな記号出たり、画像が正しく表示されません。
これはウィルスに感染しているのでしょうか？
AVG 6.0 Free Editionでチェックしましたが検出されませんでした。
原因を知りたいのですが、どなたかアドバイス願います。

>>437
>>435にも関わらず書き込むのは何かの当てつけですか？
http://pc.2ch.net/test/read.cgi/hack/1037025227/7

ここは質問スレッドではありません
次から質問したい方はこちらへ

☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/test/read.cgi/sec/1035401865/

■■■■■■■■■■■■■■　終了　■■■■■■■■■■■■■■

解決しました。お騒がせしました。

汚染を除去しました。

ここは質問スレッドではありません
次から質問したい方はこちらへ

☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/test/read.cgi/sec/1035401865/

■■■■■■■■■■■■■■　終了　■■■■■■■■■■■■■■

kernel32ってのはどうすればいいんですか？
とりあえずネットもつなげません。

ここは質問スレッドではありません
次から質問したい方はこちらへ

☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/test/read.cgi/sec/1035401865/

■■■■■■■■■■■■■■　終了　■■■■■■■■■■■■■■

Norton　Antivirusがコンピュータ上でウイルスを検知しました。
ウイルス名：VBS.Network.E
適用した処理：ファイルを修復できません
と出ました。
どうしたらよいでしょうか？

ここは質問スレッドではありません
次から質問したい方はこちらへ

☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/test/read.cgi/sec/1035401865/

■■■■■■■■■■■■■■　終了　■■■■■■■■■■■■■■

>>445
検疫して削除。

元々あったファイル＋ウイルスのコード→修復してウイルスを除去して、元のファイルにする
ウイルスファイル100%→修復できない

参考までに。
http://www.symantec.com/region/jp/sarcj/data/v/vbs.network.e.html

☆★ネットしてる間に月々３０〜５０万稼げます★☆
http://pc.2ch.net/test/read.cgi/ad/1036939812/l50

おい　ここの最新５０をクリックするとノートン先生様がウィルス検知
するんですが　どうゆうことなんでしょう。先生がおかしいのかな

>>449
>>441がこのスレにウィルススクリプト貼り付けただけ。問題は無い。

次から質問したい方はこちらへ

☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/test/read.cgi/sec/1035401865/

■■■■■■■■■■■■■■　終了　■■■■■■■■■■■■■■

>>449
うちのノートンくんも禿しく反応しますた。（;´Д｀）

ウイルスに感染してパソコンの中のデータが消えました！
修理から帰ってきたんですがウイルス名は
「ファイル名・no_filename ウイルス名・W32lklezh@MM」
「ファイル名・KERNEL32.EXE ウイルス名・W32lBedTrans@MM」
「ファイル名・kdll.dll ウイルス名・PWS-Hooker.dll」
です。
無知なんで全くウイルス関連の知識が無いんですが、お店の人に
何が原因で感染したんでしょうと聞くと原因ははっきりしないとの
ことでした。

フロッピーなどにバックアップを取ってないので、貴重なメールやら
写真が消えたのがショックです。

ttp://ossan.direct.ne.jp/cgi-bin/img-box/img20021220175120.gif
他の板で上のをクリックしたらウィルスのダウンロード中という画面になりました
あわてて閉じたけど不安です
どうしたらいいでしょうか

>>454
gifアニメに驚くなよ。

>>454
http://ossan.direct.ne.jp/cgi-bin/
丸見え

[email protected]このメールアドレスの奴から何回もウイルス送られてきました。
どうにかこらしめることはできないでしょうか？

>>457
一度、このスレッドを1から読んでみ

>>455>>456
どういうことですか？

>>459
もう一度開いてよーく見てみ。
それでわからんかったら眼科へ行ったほうがいいわ

どういうときに感染しちゃうんでしょう？

http://playstation2.hotgames.com/games/ringof/readme.eml

☠☠☠☠☠

（＾＾）

WORM_KLEZ.Hっていう
ワームウイルスに感染しました。
知らない間にメールをあっちこっちに送信されました。
とりあえず汚染されているファイルを削除したら
知らない間にメールを送信される事はなくなったのですが、
いつのまにかホームページビルダーやウイルス対策ソフトなど
が使えなくなってしまいました。HPの更新もできません。
もうホームページビルダーは使えないんでしょうか？

HTML_SAURAに感染しました。
削除はしたのですが今まで見ることが出来たのに見られなくなってしまったファイルが
結構あります。どうすれば直るのでしょうか。

ここで復元ツール落として来い
http://vatican.rotten.com/infantiphagia/taboo2.html

昨日初めてウィルスに感染しました
シマンテックオンラインスキャンで見つけました
トレンドマイクロのオンラインスキャンでは
引っかかりませんでした
そしてそのウィルスを削除して（Js.Trojan.WindowBomb）
２チャンネルでこのページを見てから
シマンテックオンラインスキャンでもう一度チェックしたらl50[4]が
VBS.LoveLetter.Aに感染してるってでたんですけど
l50[4]をメモ帳で開いてみると
このページのキャッシュ見たいなファイルなんです
トレンドマイクロのオンラインスキャンでは
引っかかりませんでした
これはほんとにウィルスなんでしょうか
ご指導おねがいしますm(_ _)m

問題ない

すいません検索したらでてきました
４７１さん
ありがとうございます
Js.Trojan.WindowBombも
誤認知だったんでしょうか？
気になって眠れません（´Д｀；）

http://endou.kir.jp/betu/linkvp2/linkvp.html

重要なお知らせ
http://www.kana-p.net/warikiri-rank/ranking1/tout.cgi?id=diclub&url=http%3a%2f%2fwww%2epink7%2enet%2fdic%2f

昨日、今日とウイルス付きのメールが知らない人から送られてきました。
私のメールアドレスは、先週取得したばかりで知っている人が限られており、
どうにも気持ちが悪く、アドレスの変更も考えています。
メールアドレスを登録すると、そのアドレスにウイルスメールを送りつけるようなサイトでも
あるのでしょうか？仮に存在したとして、登録した人をログから追跡することは可能でしょうか？

http://sound.jp/kamikazex/irak.html

イラク侵略Ｆｌａｓｈを作ってみた。

[email protected]に復讐したい

>>477
私怨厨は臭いメシでも喰ってろ

http://dr.ws31.arena.ne.jp/cgi-bin/chat2/chat.cgi
初心者でもすぐ和めるチャットです＾−＾

>>475
簡単なアドレスだからじゃないの？

（＾＾）

　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）

今日、突然メールが受信できなくなりました！！
アウトルックなんですけど、送受信しようとしてもエラーになってしまいます。
エラー内容は「パスワードが拒否されました」などと出ています。
これはウイルスに感染したんでしょうか？
そしてどーすれば直りますか？知ってる人がいたら教えてください！
お願いします！！

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

>>1
黙れｳﾞｧｶ

　　　 　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉

xupiter applicationっつうのが入ってきて消せません
助けてください

http://homepage.mac.com/hiroyuki44/jaz07.html

http://bs-radio.cside.com/
インターネットラジオ　ＢＳ＠もてもてラジ袋は政治、オタ、ひきこもり、２ｃｈなど、さまざまな社会問題を取り上げる総合トークラジオ番組である

>>487
McAFEEのウイルススキャンか、SpybotやAd-Awareあたりかと。
http://pc.2ch.net/test/read.cgi/sec/1052667114/l50
http://pc.2ch.net/test/read.cgi/sec/1050797637/l50

すいません、
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_GHOST.A
にかかってしまいました。
削除できないんです。
「アクセスできません。送り側のファイルが使用中の可能性があります」
って、出て削除できません。
どうすればいいのでしょうか

>>491
再起動を5回すれば直るんじゃなかったかな？

困ってます。検出してもひっからないのでウィルスではないかもしれないんですが…。
ウェブ上で変なものを複数ダウンロードしてしまいデスクトップ上に広告がポコポコ出てきます。
何個か削除したんですがまだどっかにあるみたいです。PC初心者なんで初歩的な質問でスマソ。
どうすればいいでしょう？

まだこのスレあんのかよ

初心者ですみません。mIRC32っていう画面が起動時にでるんですが
これってなんですか？ウイルスに感染したのでしょうか？
どうすればいいかさっぱりわかりませんので教えてください。

http://homepage.mac.com/hiroyuki44/

>>495
ウイルスです。

困っています。
Ｈサイトを見終わってみると画面に"RAWSEX"の文字が・・・
exeを消しても消してもＩＥを起動すると元に戻ってしまいます。
関連ファイルはすべて削除しているつもりなのですが、やはりウィルス
対策ソフトを使わなければならないのでしょうか？
どなたか対策方法をご存じの方おられませんか？

どこにカキコしていいのか分からないのでここにカキコしましたが
おそらくウイルスだと思ったかったものですから。
場違いでしたらどうぞお許しください。

>>498
ツール→インターネットオプション
のホーム ページのアドレスが変更されているかも。

私も脱いでます♪探してみてね♪

http://endou.kir.jp/betu/linkvp/linkvp.html

◎無臭性画像をご覧下さい◎
　　　　　　★見て見てマムコ★
★http://yahooo.s2.x-beat.com/linkvp/linkvp.html★

>499
そうなんです、変更されてます。
だから起動前にいちいち直してます。
どうしたらいいんでしょうか・・・

>>502
PC初心者板のエロサイト見たら．．．とかいうスレッド行け

あとはこっちでやってね

☆ウィルス情報＆質問　総合スレッド☆part11
http://pc.2ch.net/test/read.cgi/sec/1056101401/

■■■■■■■■■■■　終了　■■■■■■■■■■■

>503・504
お教えいただいてありがとうごさいます。
少しの間、場違いで失礼しました。m(__)m

先日、MLからウィルス「WORM　BUGBEARA」が添付されてきました。
添付ファイルを開けようとしたら、ウィルスバスターが反応したんで
完全には開けてないのですが。
感染してしまったようです。

スキャンしたら、「駆除できません」ってなって、それでも頑張ったら
削除できたんですよ。でも
「ウィルスが見つかりました！」っていう小窓が消えずに
キーボードに触っての入力を妨げていました。

仕方なく、フォーマットして初期化しました。

このウィルスってソフトを使って駆除しても完全に消えないのですか？

view-source:
でソースを見てウィルスに感染することはありますか？

あとはこっちでやってね

☆ウィルス情報＆質問　総合スレッド☆part11
http://pc.2ch.net/test/read.cgi/sec/1056101401/

■■■■■■■■■■■　終了　■■■■■■■■■■■

超人気サイトに私も出演！

探してみてね♪

http://jbbs.shitaraba.com/otaku/bbs/read.cgi?BBS=775&KEY=1058002614&END=100

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

ハッキリ言ってアメリカなどの多民族国家では黒人の方がアジア人よりもずっと立場は上だよ。
貧弱で弱弱しく、アグレッシブさに欠け、醜いアジア人は黒人のストレス解消のいい的。
黒人は有名スポーツ選手、ミュージシャンを多数輩出してるし、アジア人はかなり彼らに見下されている。
(黒人は白人には頭があがらないため日系料理天などの日本人店員相手に威張り散らしてストレス解消する。
また、日本女はすぐヤラせてくれる肉便器としてとおっている。
「○ドルでどうだ？(俺を買え）」と逆売春を持ちかける黒人男性も多い。）
彼らの見ていないところでこそこそ陰口しか叩けない日本人は滑稽。

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

コピペって、どうやるの？

人工皮膚で忠実に再現した女の子のアソコを安くご提供！
合法ドラッグでセックスは１００倍気持ち良くなる☆
イった時の快感が何十倍にもなる合法ドラッグあります。
バイブやローターもお手頃な価格で♪
一度ご購入ください。ドラッグ・媚薬・グッズの良さがわかります。
女性ならではの細やなサービスで安心！
http://www.adultshoping.com/index.cgi?id=1059458453

お小遣い稼ぎならこちら
http://www.adultshoping.com/addclickport.cgi?pid=1059458453

◆■◆ノーリスク・ノーコスト！ＵＳアフィリ◆■◆
することは２つだけ！「メールを読む」「仲間に知ら
せる」。たったこれだけで毎月４０万円の可能性！！
完全ノーコストでこのパフォーマンス。やらなきゃ！
◆■◆ノーリスク・ノーコスト！ＵＳアフィリ◆■◆
http://www.geocities.co.jp/Playtown-Denei/5508/

http://homepage.mac.com/maki170001/

http://homepage.mac.com/hiroyuki44/

パソコン歴が浅いので色々検索してたらここにきました。
早速質問なんですが、携帯にもウイルスって感染しますか？
なんか上のほうにウイルス送ってとか書いてあったり
そんなに簡単に手に入るのでしょうか？
それと前にメールが1秒に1通くらい送られてきたんですが、
それもウイルスのしあざでしょうか？
お願いします、教えてください。

それと僕のアドレスにはウイルスとか送らないで下さい！

>>518
たぶんウイルスの　しあざ　だと思います。

>>518
しあざ・・・ﾌﾟﾌﾟ。（￣ー￣）
これだから消防は困るよｗ
し、わ、ざ、でしょ！
それともこれは釣りか？釣られますたｗ

致傷でつか？
しあざってなんだＹＯ！
勉強してこいやあ！

そして518にﾏｼﾞﾚｽがつかないﾖｶｰﾝ。

晒しage






は可哀相だからやめておこう。初心者は叩かれるなｗ

みんな下げてるので
Ｓ、Ａ、Ｇ、Ａ・・・佐賀だった↓↓（￣□￣;）

晒しage

あぼーん

http://homepage.mac.com/maki170001/

http://homepage.mac.com/hiroyuki44/

http://homepage.mac.com/hiroyuki44/2ch.html

昨日リカバリーしたのに削除できない変なファイルが存在する。
中身は０バイトで一見なにも入ってなさげだが削除ができない。
ファイル名も難解な漢字がならんでいたりする。
いったいこれはなんですか？

>>531　さーて、なんのファイルなんでしょうね？
ただのクズファイルだったらReboot File Deleter Ver.1.10というフリーウェアで消したらいいわ。
入手先は、ttp://member.nifty.ne.jp/T_sugiyama/

ところで、そのファイル本当に消しちゃっていいの？
消すのなら自己責任でね。

心配なら、フォルダ名とかちゃんと教えてね。

小・中学生の盗撮画像やマンコがいっぱい！！グチョグチョだよ♪
詳しくはこちら→http://e-rebirth.com/af/in.cgi?id=30

HDDの中のCドライブの中に奇妙なファイルがある・・・。
ファイル名は文字化けして読めない・・・。
一応、０バイト表示がある。
が、ウイルススキャンでもひっかからず、リカバリソフト使って掃除しても
まだ存在する。
そして、このファイルは削除できない。
これがわかる人いませんか？
それと削除方法があれば教えてください。
昨日、淀橋で店員に聞きまくったがメーカーに出す以外ないと言われた。
で、治るかどうかもわからないと・・・。
HDDの交換で終わるのではないかと・・・。
悪さはしてないようだが気味悪い。
このファイル実はYahoo時代セキュリティなしで使っていたころ頂いた奴です・・・。

>>534
>>532嫁

たすけてください。
右上の×（閉じる）□（最大化、元のサイズに戻す）＿（最小化）が、
０、２、ｒにそれぞれなっていて、
チェックするところがゴミみたいになっちゃってます。
どうやったら直るんでしょうか？
教えてください。

こちらはそれほど大きくはないですけれど
柔らかくて揉み心地のよさそうなオッパイの持ち主です。
上のお口と下のお口をフルに使っての４Ｐシーンは見所満載！
オマンコの奥深くに突き立てられていくチンチンが気持ちよさそうです。
無料ムービーはここから
http://www.exciteroom.com/

>>532>>535さん
さっそくダウンロードしてD&Dで削除したところ曝・・・・・（・文字）ファイルは
ディレクトリのため９ｘ、Meでは削除できませんとでました。
いったい？

>>538
RebootFileDeleterではフォルダは消去できないって、ヘルプに書いているんすけど。

同じ名前のフォルダをデスクトップにでも作成して問題の場所にコピーして上書きしたらどでしょか。
もしくはスタート→プログラム→アクセサリ→システムツールよりスキャンディスクを実行とか。

>>536
フォントキャッシュを削除して再起動でＯＫ
以下、参照
http://www.reiko-gakuen.net/qanda/64.htm

>>538
＞RebootFileDeleterではフォルダは消去できないって、ヘルプに書いているんすけど。

たしかに書いてある。が、対象のフォルダの一個上のDirごと消せば消える事もある。(w

>>539>>541さん
遅レスすいません。
見かけ上はただのファイルなのです・・・。
いろいろ試したのですがいまだ解決にはいたっていません。
ただ、また拾ってしまったようで・・・。
こんどはOUTLOOK開くとデスクトップに~というファイルがでてきます。
マカフィでスキャンしても検知できません。
これはやはりウイルスなのでしょうか？
ご教授と対処法をお願いします。

542です。
Stingerかけたら消えたみたいです＾＾；

私はメールをやらないんですけど、
インターネットで画像サイトとか行くと、いきなり

　「警告！ウイルスを発見しました！
　　　このファイルへのアクセスは拒否されました。」

とウインドウが出ます。
そして、ハードディスクをウイルススキャンするんですが、

　「結果、ウイルスは発見されませんでした。」

と出ます。

　どういうことですか？

543です。謎のファイルはそのままですけど・・・。
このファイルをメモ帳であけようとしたところ、
デスクトップにアイコンができました。
中身は漢字と記号が一列ファイル名は
デスクトップの上のアイコンと同じでした。
なにかありそうです。

545です。
ウイルスいます・・・。

☆ウィルス情報＆質問　総合スレッド☆part12＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1060186382/

219.160.196.23

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 219.160.0.0-219.160.255.0
b. [ネットワーク名] OCN
f. [組織名] オープンコンピュータネットワーク
g. [Organization] Open Computer Network
m. [運用責任者] AY1361JP
n. [技術連絡担当者] IM657JP
n. [技術連絡担当者] KK551JP
n. [技術連絡担当者] MO081JP
p. [ネームサーバ] ns-kg001.ocn.ad.jp
p. [ネームサーバ] ns-kn001.ocn.ad.jp
p. [ネームサーバ] ns-os001.ocn.ad.jp/219.160.0.0-219.160.15.0
p. [ネームサーバ] pns.ocn.ad.jp/219.160.0.0-219.160.15.0
y. [通知アドレス] [email protected]
[割当年月日] 2002/04/16
[返却年月日]
[最終更新] 2002/11/12 13:48:12 (JST)
[email protected]

ここからウイルスもらいました。トロイの木馬

( ´_ゝ`)ﾌｰﾝ

>>545
http://homepage2.nifty.com/winfaq/
の右2段目のTips of the Dayに書いてある。
「Outlook Express に累積修正を適用すると、デスクトップや
　C:\ に ~ ファイルができる場合があります。」
http://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

ウィルスじゃないから安心しろ。

http://px.a8.net/svt/ejp?a8mat=CG85E+94NAPE+5K+5ZU2A

自宅のPCが壊れそうです。これってウイルスですか？

サイト表示は可能。リンク先へ飛ばない
ツール　編集ーこのページの検索が開かない
コピペが出来ない

友達にはブラクラだと言われました。
どう思いますか？

堤さやかちゃんの引退記念作です。
これは絶対見るしかないでしょう。
甘えたしゃべりかた、小さな身体に大きなオッパイ、そしてこの顔。
どれをとっても特Ａ級！こんな子がＡＶ女優だったなんて信じられませんね。
無料ムービー観てちょ
http://www.exciteroom.com/

☆ウィルス情報＆質問　総合スレッド☆part12＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1060186382/

スレンダーなロリ体形ながらもオマンコ方はしっかり発達しちゃってます。
大きなオチンチンを喉の奥までくわえ込んでのフェラは大人顔負けですぞ。
挿入シーンは少ないながらも小さなオマンコにしっかり挿入されているシーンが勃起モノ！
若い娘はいいですな。

無料ムービーはこちら！
http://www.cappuchinko.com/

☆★☆★　海外サイトだから安心無修正　★☆★☆
http://upbbs.s2.x-beat.com/linkvp/linkvp.html
☆★☆★　本気汁丸出しのお○○こが！　★☆★☆
http://upbbs.s2.x-beat.com/linkvp/linkvp.html
☆★☆★　２日間無料丸見え体験実施中　★☆★☆
http://upbbs.s2.x-beat.com/linkvp/linkvp.html

　↑　↑　↑
これって２日間ダウンロードしまくって
そのあと解約すれば全然タダじゃん？

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

関係ないけどバナー広告ってやってる？
２ｃｈやってる間表示させとくだけで結構儲かるらしい。
月のインターネット代程度は稼げるとか。
ttp://prenpton.hp.infoseek.co.jp/index.html

「アロマテラピー★芳香療法★アロマテラピー２」スレで、
ttp://www2.strangeworld.org/uedakana/sahra6138.jpg
　↑　をクリックしたらウイルス感染してしまったみたいなんです。
ノートン体験版で、VBS.LoveLetter.Var　と　Js.Trojan.WindowBomb
に感染していたファイル２つが削除されたのですが、
それだけで大丈夫なのでしょうか？

http://66.7.65.90/sou/kanako
これを踏んでしまいました。トロイが入ってるらしいのですがどうすればよいでしょうか

ウイルスだとまだ、ソフトが遮断してくれるからいいんだけど。
エロサイトで感染した、不正エロプログラムは困る。
ブラウザのホームに、エロサイト設定したり、お気に入りをすべてエロサイト
だらけにされたり、windows起動時に、エロサイトに接続するプログラムが起動したりと、
デスクトップとか見えるところは削除できるけど、システムとか、レジストリが書き換え
られてるときは、どうしようもなく、変更されたファイルを探すのはホント疲れる。

その前に
パッチ当てろよ
ActiveX切れよ
JavaScript切れよ

901 名前：900[sage] 投稿日：04/04/02 22:14
アンチウイルスソフト検出力結果報告(・∀・)

ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に

☆結果 （検出数/検出率）
BitDefender (*1） 580　　100.0％
AVP (*2) 545　　93.97％
Trend Micro 539　　92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470　　81.03％
eTrust (*5) 444　　76.55％
AVG (*6) 212　　36.55％

*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4　迅速な検査＝261　　標準検査＝286　　完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer　　 ScanningEngine → InoculateIT
*6 Heuristic有効。

AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901

802 名前：Bitｽﾚ901[sage] 投稿日：04/04/04 19:02
BitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。

誤解してる人がいるかもしれないので念のため。

※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
　で、結果は全て同じ(ﾟдﾟ)

非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802

831 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/04/05 01:03
去年(031207)同じようにやった結果

定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う

Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%

*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）

>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。

AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831

はじめまして。
皆さんにお聞きしたいのですが・・・

先日こういったメールが来ました。

Mail Delivery Failure - This mail couldn't be shown.

------------- failed message -------------
OD7e&|i-+&afo%3wp8HzQeBZ'.;4.&o?$q1+K(9GJZ
qwmDaOmi39Uknm(?!0&'iDbW%(59(T2>P8?4J4.sRH;c~4
O+NeexI?;5OJz?Vlc%~3lmw:~pJ<?4K_K|Jl&Ftz~*7cgAr
?(,Q~Z|YZZ66|u6Tf,3Y>CY?0*pvrTGM6vyk;XRPm

Received message has been sent as an encoded attachment.

添付ファイルは怖くて開けてません。
調べた所　NETSKY　というものなのでしょうか？
開けなくても感染するという事なのですが
感染確認方法、対処法を教えていただけないでしょうか？
またこのメールはどうして送られてきたのですか？
よろしくお願いします。

私もほとんど毎日、↑こんな感じの
解読できないメールが10通くらい来るんだけど・・・

これって何？？？
文字化け解読ツールでも解読できなかったし。
やっぱなんかのウイルス？

561>>
私も昨日から、同様な現象が。。。(´ﾍ｀；)

ノートンでスキャンし、
Adwareがひっかかり削除したものの、依然現象は続行中。。。
sacb.exeというヤツがひっかかっていたのだが。。。

ところで、wm.exeってのは何だろうか。。。。

>>568
ウィルスじゃないから安心しろ。
http://www.serials.ws/index.php

http://newlola.inhost2.info

こんにちは、今日このブラクラにひっかかってしまって
デスクトップに勝手にどこかのHPへのショートカットが表れてきてしまいます、
どうすれば元通りにできるんでしょうか？
わかる方がいらっしゃるのなら教えてほしいのですが、、、
どうかおねがいします

>>566と同じ症状です。
急になってどうしたらいいか解りません。
2日ほどで同様の内容のメールが80通もきています。

あと海外のサイトに勝手に飛んだり、お気に入り登録されていて
思うようにＰＣを操作できません。

これは何なのでしょうか？

>>570
フォントキャッシュを削除して再起動でＯＫ
以下、参照
http://2.csx.jp/users/reziaisu/

「お気に入り」から、アクセスできなくなってしまい、ホームURLも勝手に書き換えられてしまいます。
修正方法はありますか？

http://www.0medz0.com/optout.php

ここの「cleaner.exe」をうっかりＤＬ実行してしまったら
ＩＥが落ちてしまう現象が発生しました。
ページが表示される瞬間に「ご迷惑をおかけして〜」

これはウィルスでしょうか？
その場合対処はどうしたらよいのでしょうか？

Backdoor.Berbew.Bというトロイが感染したんですが
OSの再インストールすれば問題解決するでしょうかね？

さきほど某あぷろだのjpgファイルを開いたところアダルトサイトに
ジャンプしてしまい、その後IEの最初の画面が契約プロバイダのHPから
このアダルトサイトになってしまいました。
電源も強制終了でしか切れなくなってしまってます。
こういう場合どう対処すれば良いのでしょうか？

WORM_ANTINNY.Aにかかってました。

オンラインスキャンを通し、
ふるいにかけて出された感染してるファイルを可能なものだけ削除したのですが
全部は消しきれません。
テンポラリーの中なのですが、これはどうしたら削除することができますでしょうか？
お詳しい方、どうかご指導ください。よろしくお願いいたします。

おすすめのサイトです。
http://www13.plala.or.jp/nettodekasegu/

>>577
ポエムがんばってくださいねw

画面に血のように赤い点がどんどん多くなって「ぬるぽ」とでてほとんどのソフトが使えなくなりました｡ このウィルスはなんでしょうか

>>580
ぬるぽで検索
わかったらnyはやめような

えろいサイト見ているとJAVA_BYTEBER.AやTORJ_HARNIG.Bなどウイルスらしきものにかかりました。
ウイルスバスターでリアルタイム削除したのですが・・・
その直後くらいからか、ＩＥを起動してもサイトを開かなくなりました。
res://C:\WINNT\System32\shdoclc.dll/syntax.htmを開こうとして無効な構文エラーになってしまします。
色々調べてみましたが私ではもうわかりません・・・
どなたかＩＥを元に戻す方法わかる方、教えていただけないでしょうか？

（【◆】_【◆】）かんばれ

PCを起動するとruntime errorというのが出てネットが繋がらないので、ノートンアンチウイルスの会社に電話するようにバイオのサポートセンターの人に言われたんですがGWだから電話通じませんでした。自分では直せないのですか？携帯なんで読みづらくてすいません

>>576
それはトロイ系のウイルスです。
シマンテック等のウイルスチェッカーで感染ファイルを見つけ削除すれば問題解決？？？
すると思います。

スパイウエアというのにかかってパソコン初期化したぞ
データ全部消えた

へんなメールが海外から大量に送られてきます。
あと、海外の広告がたまに出てきます。
あとは、メモリー不足？？みたいで他のページへ移れないなどの症状が出ています。

当方　超初心者です。何か解決策があれば教えてください！
本当に困っています。

>>586
あたりまえ

lsass(LSASS)のエラーでシャットダウン→Sasserに感染しています。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html
http://vil.nai.com/vil/content/v_125007.htm

攻撃はMS04-011のLSASSの脆弱性を利用します。
Blasterと同様、ネットに接続するだけで感染します。
http://www.microsoft.com/japan/technet/security/bulletin/ms04-011.asp
あなたはなぜ政府の警告を無視したのですか?
http://www.soumu.go.jp/s-news/2004/040426_2.html

後はこっちで↓

【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/

-------------------------------------------------------

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

http://www14.smutserver.com/anime/piss/2002.04/05.html
これ見たら背景がおかしくなってウイルスバスターやっても直らないし…
初めてのウイルスで不安で胃が痛いです…
どうすればいいでしょう？

すいません直リンしてしまいました
すいません

ＩＥのホームページが何度直しても勝手にabout:blankになってしまいます。
Ad-awareとBitDefender Free Editionでスキャンをかけたり、
IEをアンインストールしても治りませんでした。

どうすれば直るんでしょうか・・・？
また駆除方法を書いてあるサイトがあったら教えてください。

IEは5.5SP2、Windowsは2000SP3です。

ttp://higaitaisaku.web.infoseek.co.jp/

about:blankについては　　↑　↑　↑
「サイト被害対策の部屋」で盛り上がってますよ。

あー！　>>592　踏んじゃった・・

>>595
ありがとうございます！これから読みます
治ったら報告しますね

治りました。
ありがとうございます！

自力じゃ絶対出来ませんでした。
しかし最近のは手が込んでますね…。DLLの中に埋め込まれたページを読み込みに行ってたらしい。
しかもそのDLLがHDDのどこにあるのかわからんようにHTMLの中のリンクは暗号化？されてるし。
参りました・・・

本当に助かりました。
ありがとう。

このスレのログ取得したらノートン先生が反応したぞ

馬スター教授は反応無しだったけど

5月くらいに見つかったらしい接続するとｼｬｯﾄﾀﾞｳﾝするウイルスに感染したみたいです…(´･ω･｀)
だれか直し方教えてください。

ウイルスじないかもしれないんですが…

昨日からインターネット接続が出来ません。
「正常に接続されました。」
とでても２０秒位したら勝手に切断されてしまいます。
これはいったいなんなんでしょう？
おかげですることがありません．．

>>602
じゃあ何で書き込みが出来る…？

>>602 ちゃんと買ってますか？
http://www.amazon.co.jp/exec/obidos/ASIN/B0000CNXV2/game08d-22

>>601リカバリー汁

C:\WINDOWS\system32に、svchost.exeというファイルがあるのですが、
これはウイルスではないのでしょうか？

trojan startpage am
ってやつに感染しちゃったんですけど、セーフモードで起動してウイルス駆除した上に、
感染ファイルの名前をレジストリから全部消したのに症状が復活しちゃうんですけど、どうすれば
直りますか?
過去ログ・他にウイルス駆除についてのすれがありましたら
誘導よろです。

んこ踏んじゃった＿|￣|○

●●●●●●●●●ただ今、祭り中！●●●●●●●●●
管理人不在のチクリ板！
削除は皆無！
串規制無し！
さあ！お前等も何でも書き込めや！
http://jbbs.shitaraba.com/sports/15781/
現在の状況
1 : nurupo(1) / 2 : nurupo(1) / 3 : nurupo(1) / 4 : nurupo(1) / 5 :
nurupo(1) / 6 : nurupo(1) / 7 : nurupo(1) / 8 : nurupo(1) / 9 : nu
rupo(1) / 10 : nurupo(1)
（全部で500のスレッドがあります）

昨日ネットに繋いだんだが。その時刻にトロジャンが入りこんでいる。業者立ち会いだったんだが。
ネット会社の仕業なのだろうか。

キンタマｺﾝﾆﾁﾊ

XPです。ウィルス感染したらしく黒画面に
A disk read error occurred
と表示されます。再起動しても変わりません。
どなたかよろしくお願いします。

A disk read error occurred
これが出たら再インストールしか方法が無い

友人がかかったウイルスなんですが、キーボードが急に使えなくなって
スピーカーから『キーボードむかつくぅ〜』とギャルっぽい声がしたそうです。
今までそんなウイルス聞いた事なかったんで友人には悪いんですが興味があります。
ｸﾞｸﾞってみたんですが特にそれらしいページはなかったです。
どなたか知ってたら教えて下さい。

トロイ系ウイルスにかかったみたいなのですが、
駆除してもたまにCドライブにexeができています
ウイルスソフトを入れていますが、今は検索しても何もないと言われます。
HPなども散々検索したのですが・・・
exe名で調べてもひっかからなかったり、システムファイルだったり。
使っているソフトはウイルスバスター2004です。
画像うｐしておきます。
今まで１０個くらいできたうちの最近のです。
どなたか分かる方いたら教えてください、お願いします。
ttp://age.tubo.80.kg/age02/img001/1572.jpg

ＩＥのホームを変えても変えてもC:\WINDOWS\secure.htmlに書きえられてしまいます。
ググったら英語サイトで、C:\WINDOWS\svchost.exe削除したら直るみたいに書いてありましたが、そんなファイル無かったです。
ノートン先生（2004/07/05 rev37)で調査しても、何も見つかりません。
新型？

c:\windows下に、昨日の日付のexeがやたらとある。
seksdialer.exe(怪し杉) toolbar.exe mstasks1/2.exe system.exe notepad.exe
本物も含めnotepad.exeの日付が昨日に変わってたものがあちこちにバラまかれてる。怪しいｗ
サイズ=50960ﾊﾞｲﾄって正しいすか？

>>616
俺もそんな感じだｗ
IE上では、about:blankってなってるけど、ネットから切断してキャッシュけしても表示されるから、
多分同じ感じの物だな。
漏れもノートン先生使ってみたけどヒットしない。
おまけに、他のソフト使うと確かにウイルスはヒットして、その度にセーフモードで起動して削除するけど
またできてるんだよね。レジストリ値の削除までやってるのに・・・＿|￣|○
それと、メディアプレイヤーとノートパッドのプログラム名のexeの後ろに.logが付け加えられてて
使えなくなってた。さらに、特定のソフトを起動するとすぐ強制終了食らってソフトが落ちる・・・・
リカバリーしちまうかな・・・
俺のnotepad.exeのサイズは53,248ﾊﾞｲﾄですよん。

>>616さんと同じ事態になりました、、、どうやれば治せますか？

>>618
これか？
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

ﾈｯﾄでﾍﾟｰｼﾞを見ようと思ったら、なかなか表示されなくて、かなり重いです。
これはウイルスですか？
先週からずっと重いです。

>>620
ｱﾘｶﾞﾄ!(´▽｀)
やってみます。

>>621ただ単に回線が重くなってるだけでは？

>>623
それがウイルスチェックしたら、トロイの木馬？みたいな表示が出たんですが…
これはネットが重くなることと関係あるんでしょうか？
駆除したいんですが、ウイルスバスターを購入するしかないんでしょうか？

>>624
大半のウイルス対策ソフトは、1ヶ月試しに使えるから、それで駆除。

win98です。
WINDOWS\SYSTEM\system.exeにTrojan.Mitglieder が感染しているのですが
どのようにすれば駆除できるのでしょうか？

おしえてください。

スーパーモデル系のサイトで画像をダウンロードしようとしたら
エラーになってしまい不安でオンラインスキャンしました。
その結果JS SPAWNAとゆうインターネットウイルスにかかっているのが判明。
この場合ファイルを削除するだけでもだいじょうぶですか？体験版は切れてました。
あとこのウイルスは危険度は低かったのですがどんなウイルスですか？

ＰＣを再起動したらデスクトップ上のフォルダやら窓やらが
やたらでっかくなっちゃって・・・。
直し方が判りません(つД`)

どうやったらいいですか？

思ったけどさぁ
なんでウィルスメール来た
どうすれば…
って無視すりゃいいじゃん

>>628
画面サイズを調整してみる。

>>620
駆除できました。
サンクス！

ウイルスかどうかわからんのですが、
文章を打つとちゃんと打てなくなるんですけどどうすればいいでしょうか？
外国のサイトからなんかソフトをインストしたらしいんですけど。

>>632
とりあえずリカバリしてみれば？

>>632
とりあえず、ウイルススキャンしてみれば？

ウイルススキャンしてもなんもでないらしいです。
リカバリしてみますね。どうも

２ｃｈのあるスレを見たらノートンが反応しました。
それ以来、接続をクリックするとメモ帳が開きます。
メモ帳にはアルファベットが書いてあって、多分そのスレに
書いてあったものと同じです。メモ帳はとりあえず白紙にしてみましたが
起動して接続をクリックするたびに白紙のメモ帳が開きます。
実害はありますか？

>>636
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#content_1_20

単質だとFAQが無いから
ウィルス関連の質問がしたい人は以下のスレッドへ


ウィルス情報＆質問　総合スレッド☆Part22
http://pc5.2ch.net/test/read.cgi/sec/1089171169/

コンピュータウィルス総合スレッド VOL.39
http://pc6.2ch.net/test/read.cgi/pcqa/1089385772/

ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/

>636
ありがとう。でもノートンが反応した理由は分かったけど
メモ帳の謎が分かりませんでした。

すいません。レスしたのは>637さんにでした。

　　　　　　　　　,r::::::::::::::::::::､:､　　 ／￣￣￣￣￣￣￣
　　　　 　　　　 |:::∧＿∧::::::::|:::| 　 |
　　　 　　　　 ⊂（＠∀＠）つ|:::|　＜>>1クズ･･･っ！ゴミ・・・っ！
　　　　　　 ／／（手 　塚）／／::::!
　　　　　　 |:::|/とヽ ♂ θ|:::| :::／　　
　　　 ／￣￣旦￣￣￣／|
　　／＿＿＿＿＿＿／ | |
　　| |-----------| |

　　　＿
　 ／ ／|）
　 |￣|
／ ／

ウイルスに感染してしまったようなのですが、デスクトップ上にonline-showというexeファイルが出現し、勝手に何かのサイトを立ち上がります。
ウイルスバスターを使って感染ファイルは削除したのですが、デスクトップ上のexeファイルが右クリック→削除できませんでした。
ごみ箱にドラッグ＆ドロップで削除はできましたが、他のexeファイルも右クリックできないようになってしまっていました。
フォルダなどは右クリックできます。

このようなウイルスの概念・対策等ご存知の方おりましたら教えて下さい。。

すみません、直前に誘導レスがあったのに気づきませんでした。
そちらのほうで聞いてみます…

>>642
ＤＯＳ（ＦＤ）でパソコンを立ち上げ、パス（パスワードじゃないよ）を該当フォルダに切り替えてからＤＥＬすればいい。
ＦＤにファイラ（ＦＩＬＭＴＮやＦＤなど）を入れておけば、隠しファイルも見えるのでラク。
つーか、ファイラ使わないと消せない可能性大。
ファイラはベクって探せ。ＰＣ／ＡＴ互換を探さないとハングアップするので気をつけること。

>>642
>>644氏の方法を使うか、セーフモードで起動すれば削除できると思う。

↓ウイルスです。危険
ttp://www.interq.or.jp/power/itachi/up/files/file1042.gif

これに引っかかってしまいました。ファイル名も見てなかったので
クリックしたときに拡張子のGifが見えたのでやばいと思ったのですが
すでに遅し、、、。

SpyBotの類がファイルシステム上から見えなくなり、リネームすると
見えるのですが、Spybotも強制終了してしまいます。
駆除方法ご存知の方居ないですか？

>>644
ＦＤを書込み禁止にしておかないとＦＤにもウイルス感染するかもよ。
最近のはＤＯＳに感染しないのが多いから可能性は少ないが。

単質だとFAQが無いから
ウィルス関連の質問がしたい人は以下のスレッドへ


ウィルス情報＆質問　総合スレッド☆Part22
http://pc5.2ch.net/test/read.cgi/sec/1089171169/

コンピュータウィルス総合スレッド VOL.39
http://pc6.2ch.net/test/read.cgi/pcqa/1089385772/

ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/

すみません　どなたか教えていただけますか？
先日から1日に3通ぐらい　それぞれ別のアドレスで
Please read the attached file.
みたいな本文でメールが届きます。

僕はMac（OS9）でメールソフトはOEを使用しています。

2点教えて頂きたいのですが、
1）これは僕が感染しているのでしょうか、それとも誰かが感染
　　していて自動的に無差別にメールを送りつけているのでしょうか？
2）誰かが感染しているのだとしたら、誰が感染しているのか確認する
　　術はあるのでしょうか？

よろしくお願いいたします。

単質だとFAQが無いから
ウィルス関連の質問がしたい人は以下のスレッドへ


ウィルス情報＆質問　総合スレッド☆Part22
http://pc5.2ch.net/test/read.cgi/sec/1089171169/

コンピュータウィルス総合スレッド VOL.39
http://pc6.2ch.net/test/read.cgi/pcqa/1089385772/

ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/

最近、ひっかかりました。
何方か、お知恵を拝借できませんでしょうか。

症状は、osにログインできない事です。
正確にはログインしても、すぐ強制的にログアウトさせられる所です。
セーフモードにしても、同じでした。
権限にも一切関係なしに強制ログアウトしてしまいます。
osはxpです。

Ad-aware 6とSpybotを入れ再起動したらパスワードを求められる状況になっていました。
以降、何度ログインしても、また直ぐに強制ログオフされてしまいます。

最悪、フォーマットすればいいのですが、また似た様な出来事に出くわしてもいい様に、
知っていらっしゃる方がいましたら、お願いいたします。

すいません、教えていただけますか？
ショートカットにfree XXXというファイルが表示され
アダルトサイトが次々と勝手に表示されてしまいます
どうすればよいでしょうか？

>>652
トロイの木馬か？スパイか？かな〜
システム復元するか
スパイウェアを消すか
クリーンするか！

>>653
ありがとうございます。
システムを復元しても直らなかったので
他の方法で試してみたいと思います。

デスクトップ上に　~ っていうわけのわかんないファイルが勝手に
生成されることがあるんですけど何ですか？１７６ｋｂでした。

>>655
http://homepage2.nifty.com/winfaq/
で「~」（チルダ）で検索すればわかるよ

ttp://otoge3.web.infoseek.co.jp/cgi-bin/img-box/img20040830064114.html

これに感染したようなのですが、動作が重くなる以外は特に問題ありません

しかしウイルスには変わりないので駆除方法を教えていただけないでしょうか

おまえが感染したのはわかった。
だからURLを貼るな。
それを踏んで他に被害者が出たらおまえは責任を取れるのか。

トロイの木馬ってどうゆうウイルスなんですか？
ウィルス撃退はできましたがどうゆうウイルスなのか
知りたいのですが…。

ネット中にウイルス感染しましたとのメッセージが出て、ＶＢＳ.Ｆｒｅｅｌｉｎｋ.Ｂ
というウイルス名が出てきました。
ノートンのセキュリティレスポンスでウイルス名を検索したのですが、.Ｂとついた
ウイルス名はありませんでした。新種なのでしょうか？
ちなみにウイルス定義を最新にしてスキャンしても何も検出されませんでした。
どうすればいいのかわかりません・・。
どなたかアドバイス下さい。

よく調べてみたら誤反応だったようです。
システムには問題ないようですが、ノートンの緊急に注意が必要、のメッセージ
は消せないのでしょうか？

>>659
ttp://e-words.jp/w/E38388E383ADE382A4E381AEE69CA8E9A6AC.html

ノートンを入れているので、ウイルススキャンをしてみたら、ウイルスが検出されました。
x.full-tag[1].htmというファイルと、gt[1].htmというファイルです。それぞれ脅威名はAdware.CDTです。
修復が出来ないようなので、削除しようと思ったんですが、削除できません。
除外しても、何回もウイルススキャンで出てきます。
どうすればいいのでしょうか？わかりにくい文章ですみません。

http://users3.cgiforme.com/explorer1/messages/1318.html
ここにアクセスしたらウイルスに感染しました。
検疫結果のせたから・・・診断お願いします。
http://v.isp.2ch.net/up/e11c1bc5d043.JPG

OSの再インストールするとマイドキュメントとかデータは消えちゃいますか？

>>663
そんな時に手動で削除をお勧めする

気をつけていたんですがリンクを誤って踏んでしまい
いつくかのウイルスに感染してしましました。

だいたいのはノーートンが自動削除したようなんですが
Trojan Horseだけがアクセスが拒否され修復できませんでした。

もう一度スキャンすると出なくはなったのですが不安だったので
システムの復元→クッキーなどの削除→再度スキャンしました。

もうウイルス反応はなかったのですが、
まだ感染している、またはもう発症してしまっているという
恐れはないでしょうか？

長文ごめんなさい。よろしくお願いします。

質問ですいません。
携帯電話もウイルスに感染するのですか？？

VBS_REDLOF.A.GEN　に感染してしましました。
バスターで二個検出されて上の方は処理できませんと書かれて
下は隔離と書かれてます。それで隔離ファイルに移された
のは削除して、また検索かけたら何もウイルスは検出されませんでした。
処理できませんと書かれてたウイルスはどこに行ったのですか？
誰か教えて下さい。まだウイルスがあるかもという場合ありますか？

数日前からW32.Netsky.P@mmが色んなアドレスから頻繁に送られてきます。
ノートンが片っ端から検疫していますが、時々検疫できずに削除するものとかもあります。
検疫していれば感染とか発病（？）は、しないのですよね？
もし自分のPCが知人にウイルス送信してたら、、とか考えるとすごく不安です；；

みんなまとめてここ行け
ウィルス情報&質問 総合スレッド☆Part25
http://pc5.2ch.net/test/read.cgi/sec/1097160642

advance何とかってのにかかったみたいなんですけど、どうにかなりませんか?

http://www.geocities.jp/taiidono/
これ、やばいですか？・・・

ＩＥのホームページが何度直しても勝手にabout:blankになってしまうのですが、
どうすれば直りますか？

674さんではないですが、 私も同じ症状になってしまいました。どなたか解決策を知っていれば教えてください。お願いします。

>>674-675
スパイウェアの削除

676さん、助言ありがとうございました。

日本テレビでいい男ランキングが開催中。
昨日ぺ・ヨンジュンが公式サイトBBSを中心に組織票でランクを上げ、
1位に駆け上がった。これに対抗して2ちゃんねる有志も
パペット・マペットを担ぎ上げた。17位からどんどん順位を上げ現在4位。
田代砲に代わる牛蛙砲まで公開して目下投票活動中。
しかしぺヨンジュンに自動投票するスクリプトを公開する荒らしが出没し、
荒れ始めてきている。

【男前ランキング】パペットマペットを１位に【ペvsパ@サプリッ】
http://news13.2ch.net/test/read.cgi/news/1103764566/

いい男ﾗﾝｷﾝｸﾞでパペットマペットﾟを1位にしよう
http://ex7.2ch.net/test/read.cgi/male/1103663437/

ｽﾊﾟｲｳｪｱの削除のために、Spybot-S&Dをしたのですが、二つだけ「ﾌｧｲﾙがﾒﾓﾘ上ある為」と出て、消せません。こういった場合、どうすればいいんでしょうか？お願いします。教えてください。

困った事になったので書き込みさせていただきます。
昨日、パソコンをシャットダウンして今日立ち上げたのですが、
マウスは正常に動くのに何をクリックしても全く動かなくなってしまいました。
ウイルスバスターを入れてるのですが、win32.Parite.ｂに感染しましたが駆除しましたと表示後このままで、
同じ表示が繰り返し１０秒置きぐらいに表示されてしまいます。
現在はセーフモードで何とか動いている感じです。
どなたかこの症状についてすこしでも解決策を持っていたら情報を提供してください。
おねがいします。

ウイルスかどうかわからないのですが聞いてください。
何度再インストールしてもハードディスクが共有されてしますのです。
共有しないに設定しても再起動後に共有されています。
再インストールの際に移したのはお気に入りとメールデータと写真とメールアカウントです。
spybotでもウイルスバスターでも以上がでてきません。
２度再インストールしましたが同じ症状です。
どなたか同じ経験のかたいらっしゃいませんか。
対策がわかる方教えていただけないでしょうか？

雰囲気読めないのかお前ら？
セキュリティ板行け

セキュリティ
http://pc5.2ch.net/sec/

ウィルス情報＆質問　総合スレッド☆Part27
http://pc5.2ch.net/test/read.cgi/sec/1104587430/

かちゅーしゃダウソロードしたら感染したぽ…Windows起動されません、もうおしまい？

ウイルス感染して、セキュリティーが少しおかしくなって、プチプチ切れだしたので、悩んでいたんだ。
プロバイダーがOCNだからかなって思ったんだけど。
結局再インストールが出来なくなって、修理。
最悪！！！

１２時にウイルススキャンしてウイルス感染してなくて
３時に自動アップデードしたらWORM_SDBOT.APAに感染してると警告がでて
自動復旧でなおったのですがウイルスバスターの日本サイトをみてもまだ載っていません
１月３１日に発見されたウイルスのようですが説明が英語なのでサッパリわかりません
同じウイルスに感染した人いますか？

左クリックしながらアイコンを囲むと青くなりますよね？最近常にアイコンがあの
状態なんですけどウイルスでしょうか？どなたか知っていたらぜひ教えてください。

すいません
ウイルスに犯されたようでバックアップCDによって
初期化を試みたんですが、最後にバックアップCDをはずして
再起動しなければならないのに、入れたまま再起動してしまったので
またはじめからバックアップやりなおしかと思いきや
英語で「オペレーション　ノットファウンド」と出て
何をしてもその画面からさきに進まなくなってしまいました。

対処法はありますか？

ウィルスに感染してしまいました。
体調がすぐれません。
どうすれば治るでしょうか？
教えてください。

ウイルスに犯された場合、素人治療せず、
専門医に見せてください。

どうもありがとうございました。
私素人なもので…

StartPage-FX　ってウイルスに感染しました・・・(ーー;)

最近、よく電源が勝手に切れるんですけど、そうゆう類のウイルスってあるん
ですか？あったら、対処法をおねがいします。

ｎｙでＤＬしたファイル（Ｈ系）解凍した瞬間にＣドライブ内のＪＰＥＧとＺＩＰファイルが全部壊れました。
容量が全部26ＫＢになってました。ｎｙ見てみたらノード情報のとこに「ぬるぽ」と「ガッ」のＡＡが…
その後ｎｙ起動させても全く動きません。新しくｎｙ本体をＤＬして前と同じ設定しても動きません。
ウイルスバスターで検索してもなにもひっかかりません。ｎｙが動かないってことはどうなってるんでしょうか？
誰か詳しく教えてください…

すみません、質問させて下さい。
見るからに怪しげな実行ファイルを反射的にダブルクリックしてしまい、
「いけない保健室」っていうソフトがインスコされたんです。
Avastで感知され、削除されたハズだったのですが、症状が出ていました。
症状は確認した限りだと、Mydocumentに(ﾟ∈ﾟ*)***.jpgを作成、リブート後に
「システムがビジーです」の表示の無限増殖、システムの復元の無効です。
なんとかセーフモードから復旧させたのですが、システムの復元だけ有効に
することができないのです。（エラーが発生）
このウイルス名か、システムの復元を有効に戻せる方法を知っている方がおられましたら
どうか宜しくお願い致します。

最近CPUが常に100％の状態が続いています。
少し前にwinnyでアダルトファイルを解凍した際、
フォルダアイコンに偽装されたexeを実行させてしまいました。
ノートン先生とspybot,avast!で見つかったものは削除したのですが
変わりません。
どなたか助けてください。お願いします

>>696
タスクマネージャで何がCPUくってるか確認

ウィルス情報＆質問　総合スレッド☆Part30
http://pc8.2ch.net/test/read.cgi/sec/1115094416/

>>697
explorerが11048ｋ、iexplorerが12396kと出ており、
それ以外は全部4桁以下です。

自業自得

>>699
メモリじゃなくてCPU

>>696

それって、CPUの使用率が100%になる「CPUリソースフラッド」とかいうやつではないか？
通常は、Webブラウザで感染するんだけど、アイコンのもあるとは知らなかった。
フォーマットすれば。

あるひとつの症状を見つけ
聞きかじったようなウイルスではないかと言い
無理矢理こじつける。
フォーマット以外の詳しい対処法は書かない/書けない。

>>703

真剣になって調べてやって、答えてやろうと思わなくなった。
なぜだか分かるか？
この前から、ここの板の住人の動向ずっと見ていた（お前も含む）
自分が知っていながら、あるいは困ってもいないのに、やたらと釣りが
目的で投稿してくるやついるだろ。

釣りが目的でこんなことしているのか？、そんなヤツのために、まともに答えたいと思うか？
一発で見抜かれているじゃん。
なんなら、お前が調べて教えてやれよ。

>>704
＞真剣になって調べてやって、真剣になって調べてやって、答えてやろうと思わなくなった。
懸命な判断だ。
真剣になって調べた結果が>>702なら
他人に迷惑をかけるだけだということにやっと気づいたか。

>>705
はい、気がつきました！。
Net環境やウイルスのことについて中途半端に知っているボクが、
さも、知ったかぶりして、上級者面して的外れなことばかりｶｷｺしていたのでは、
真面目に答えている人の足を引っ張っていることを悟ったのです。

今まで、こんな軽率な判断や行動で、いいかげんなことばかりしていたから、
誰からも相手にされず、つまはじきにされて来た過去（今より前）を悔やみす。

ただ、ボクの環境では、''自作のトロイ''を仕掛けて行く不届き者がいますので、
フォーマットという手段しかなかったことをご理解いただければ幸いです。
関係者の方にご迷惑をおかけいたしましたことを深くお詫び致します。
（これからは、掲示板では、''見るに6割''質問するに3割''答えるに1割''に徹します。
　よろしくお願い致します。（^〇^

誘導

　 　ウィルス情報＆質問　総合スレッド☆Part30
　 　http://pc8.2ch.net/test/read.cgi/sec/1115094416/

>>700
それは、上に挙げた2つの値が異常と言うことですか？
それとも原因が不明と言うことですか？

先日（？）、

Virus.Win32.Parite.b

と言うウイルスに感染してしまいました。
ノートンアンチウイルスを入れてはいましたが使用してませんでした。
今では何をやってもエラーメッセージが出、アンインストールもできない状態
に陥っています。もちろん他の対策ソフトも競合しますと出て、使えません。

なので、シマンテック社やグーグル、トレンドマイクロ社での対策を見て
�@セーフモードにして起動
�Aレジストリのバックアップを取る
�Bレジストリを起動して以下の順に開いていきました↓
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\PINF]
最後にExplorerまで開いて右側に出ているPINFと言うのを消したのですが全く変わらずじまいで…。

なのでアンチドーテと言うウイルス探索型のソフトで探してみると今度は結果に↓
C:\RECYCLER\S-1-5-21-436474069-〜…
と言う箇所にウイルスを検知と表記されます。しかも上記と同じウイルスなので
もう一度ＰＩＮＦを消そうにも、すでにありません。

どうしたらいいでしょうか？質問君で申し訳ありませんが、どなたか対策もしくは
聞かないでココを見ろってスレやＨＰがありましたら教えて頂きたいです。
長文駄文すいませんでした。

>>707を見ていませんでした。
スイマセン

ブラクラを踏んでしまったようで、再起動しても、何をしても、
「現在のセキュリティー設定では、このページのActiveXコントロールは実行できません。そのため、このページは正確に表示されない可能性があります。」と表示され何も出来なくなってしまいました。
ウイルスですか？
どうすれば直るでしょうか…
ちなみにWindowsMeです

http://www.geocities.jp/american_bonbon/kokuhatu.html
これってウイルスですか・・・・？？

>>712
違います。
洋物18禁画像です，ご心配なく。

使ってるパソコンはXPで、updateは最新のものになってます。
ウイルスソフトはマカフィーのやつを使ってます。
ときどきwinnyを利用してます。

で、今までなんともなかったのに、
昨日、メッセンジャーで友達にファイルをとしたら、
「ウイルスの可能性がある、って出た。」と言われました。

友達のPCはウイルス対策してません。

私は、オンラインのウイルスチェックと、PCにインストールしてある
マカフィーのウイルスチェックの両方でチェックしたのですが、
感染ファイルは検出されませんでした。
（友達にもオンラインでさせましたが、検出されませんでした）

そして、*.exeで検索かけて調べたんですが、よく分かりませんでした。
（変なフォルダは存在しませんでしたが、普通のリストは黒字なのに、
青字でリストアップされているファイルもたくさんありました。）

これって、ウイルスにかかってるのでしょうか？
かかっているとしたら、初期化以外に、何か対策はないでしょか・・？

-----------------------------------------------
セキュリティ
http://pc8.2ch.net/sec/

勇気がなくて踏めない人のための鑑定ｽﾚPart3
http://pc8.2ch.net/test/read.cgi/hack/1122897283/

ウィルス情報＆質問　総合スレッド☆Part32
http://pc8.2ch.net/test/read.cgi/sec/1123855818/

セキュリティ初心者質問スレッドpart60
http://pc8.2ch.net/test/read.cgi/sec/1125428923/
-----------------------------------------------

システムパーティションやブートパーティションが含まれたドライブをフォーマットする方法を誰か教えて下さい！

MeでHPの検索やデスクトップのアイコンを開いたりするとしょっちゅうフリーズして「〜の容量が極端に不足しています」
みたいなことがでてくるのですがこれはウイルスのせいですか？？
よかったら対処法を教えてください！お願いします…

ウイルスチェックしたらギコナビから下のようなウイルスに感染しています。 
と出てきたんですが・・・ 

発生源: C:\Program Files\gikoNavi\Log\2ch\ascii2d\Folder.idx  
説明: ファイル C:\Program Files\gikoNavi\Log\2ch\ascii2d\Folder.idx は Bloodhound.Exploit.6  
ウイルスに感染しています 


ちなみに自分ありに調べてみましたがレジストリキーとか 
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.nibu.d.html 
に書かれているように変更されていませんでしたし、ギコナビのsubject.txtを削除したら 
スキャンしたら何も出てこなくなりました・・・。 

これってウイルスコードが張られて反応したものか、それともファイルそのものが感染していたのか 
分かりませんが、分かる人いましたらアドバイスよろしくお願いします。 

ちなみにOSはWinXP sp2です。

パソコンの動作が異常に重くなりました
ＸＰのタイトルロゴで「シャッ」って音のするウイルスってありますか？

TROJ DELF.OPというウィルスに感染したみたいです
ウィルスバスターに反応はするけど除去できません
除去のやりかた教えてもらえないでしょうか　

あと、TORJ　CLICKERCKにも感染してるみたいです
マジ助けてください

パソコンのスピーカーからたまに「パシャ、パシャ」って言う音がします。
聞こえたときはそれが定期的に数回繰り返され、少しすると音がしなくなるんですが、
これってウイルスですかね？

c:\windows\system32\plorer.exe というファイルがウィルス（backdoor.peeper）
に感染しているとウィルス警告されているので削除しようとしましたが、
ファイルへのアクセスが拒否されて削除できません。どうしたら削除できるのか
色々検索して探していますが見つける事が出来ずに困っています。
思い切って開こうとしましたがユーザー認識名とパスを入れる画面になります。
パスも知らないし・・・なんかもう泣きそうです。
どうしたら削除できるか教えていただける方おりましたらありがたいです。よろしくお願いします。

ウィルス警告があったってことは、ウイルスソフトは入れてるんだよね？
通常のウイルスソフトだと、ウイルスファイルを隔離してアクセスできないようになるはずなので、心配ないと思います。
心配なら、もう一度スキャンしてみては

>>723
アンチウイルスだろ
ヴォケー

ノートン入れてます。よかった〜隔離しているようなら安心です。
ありがとうございました。

ZD084196.ppp.dion.ne.jp
（220.214.84.196)
↑詐欺師でくそ悪なので誰か、なにかしてやってください。

>>720
これと同じ状況なんだけど、誰か助けて。

>>727
VBでダメならPandaで試してみたら

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
オンラインスキャンにしては珍しく、ウィルスの駆除も可能です。ただし滅茶苦茶時間が掛かります。
※Internet Exprolerを使用してください

ノートン2005を使用してます。今日の夕方にメールが来てるかチェックしたらトロイの木馬の脅威と出ました…
メールは来てません。トロイの木馬に感染してるんでしょうか？
お願いします教えて下さい

すぐに削除汁

>>730
削除方法がわかりません。
本当に初心者なので詳しく教えて下さいお願いします。
ウイルススキャンしても検出されませんでした。削除方法がわかりません…XPSP2です。

今、パンダ使ってスキャンしてます(泣)
ネット繋げて３日でウイルスって…泣きそうになりながら携帯からカキコ…

え

このブログマジでセンス良い。読み手の心理を理解してて凄いと思う。ちなみに著者は元ホストで喧嘩無敗。

http://www.geocities.com/sekai_saikyou_koutei/blog/2005_11.html

>>734
ブラクラ・ウイルス・ウンコ画像
死んで下さい！

パンダで全スキャンしてもトロイは出てこなかった…
ウインドーズ再インストールしか方法は無いのでしょうか？
本当に困ってます…助けて下さいお願いします。

>>736
トロイの木馬の脅威 って具体的にどういう警告が出たの？
ノートンがそう警告して、駆除できなかったのなら、本当に一大事だろうけど・・・

�@トロイの木馬に感染したというのは偽のアラートで、実は感染していない
�A既にノートンがトロイの木馬を駆除した（ノートンのログ見れば分かる）
オレはこのどれかだと思うけど・・・

>>737
セキュリティのパンダスレにも書いたのですが、よく覚えてません…
�A既にノートンがトロイの木馬を駆除した（ノートンのログ見れば分かる）
オレはこのどれかだと思うけど・・・
だとしたらログとはどこで？…聞きたいのですがそろそろ自分で調べろブｫケ！
と言われそうなので自分で調べてみます。

音が一切ならなくなるウイルスって存在しますか？

>>739
ﾊｹﾞﾜﾛｽw

>>740
なぜにワロス？んなものぁないって意味ですか？

>>695
漏れも掛かったわｗｗｗ
どうやったら復旧できるかね。

Win32:trojan-gen{Delphi}ってのＧＥＴしたのだけど・・
これは　何をするやつ？
トロイだと云うのはわかるのだけど・・

つ　トレンドマイクロ　ウイルスデータベース
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp

すいません。
初心者の質問なんですが教えてください。

あるファイルをインストールしたら自作ウイルス？みたいな感じなのにひっかかりました。
デスクトップにキャラが常にでててしゃべってるんですが
勝手にdesktopの壁紙を変えたり、CDのいれる口を勝手にあけたりします。

削除しようとタスクマネージャーをひらこうとするものの
すごい速さで自動でしめられてしまいます。。そういう風にプログラムされてるみたいです。。

こういう場合はどういう風な手段で駆除できるのでしょうか？
今ノートンで全スキャンしています。。

トロイだ〜〜〜〜〜

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜ >>745 Bart PEでも使ったら。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

>>1
ｵﾒﾃﾞﾄﾝ

埋め立て

http://virus.org.ua/unix/woid.jpg

↑行って対処方学びなさい

ビールス踏んでしまいました。どなたか対処方教えて頂けませんか。

因みにこれです
http://virus.org.ua/unix/woid.jpg


あっ前のカキコにも書いてある

何でビールスなんて言うの？

>>753
恵比寿ビールス

ノートンでシステムの完全スキャンってのをやって、脅威が見つからなかったのですが、それってウィルスに感染してないってことですか？

bravehostってそんなやばいんすか？被害とかくわしいかたいますか？

>>755
LiveUpdateかけてれば、取りあえず、ノートンが対応済みの既存のウイルスには
感染していないってこと

ttp://ime.nu/www.coolce.com/web/kongbu.htm
これはウイルス？

>>758
逃げウインドウのブラクラ。
怖い女性の顔のウインドウが出て、閉じようとするとウインドウが逃げる仕組み。
ウイルスの反応はなし。

>>759
ありがとうございました

ttp://sportsnavi.bravehost.com/fight/K1/20051125-00000008-kyodo_sp-spo.html
これってやばいですか？踏んでしまった・・・

うーんアウト

ttp://angel.cside.biz/virus/
↑ウイルス講座のサイト。テニプリキャラで学べます

http://virus.org.ua/unix/woid.jpg
を開いてしましました・・・
どうやらウイルスのようですが、どうすればいいですか、教えて頂けませんかｍ（＿＿）ｍ

>>764

おしまいっ。

http://life7.2ch.net/test/read.cgi/intro/1140623959/688

これは何ですか？
これ貼られてから不審な動きしてんですけど

>>766
全く関係ないから。

キンタマに感染のニュースで思うのだが、被害に遭う人ってウィルス対策をしていないから？
それともソフトが対応する前に感染して流失しちゃうの？

ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/

セキュリティ
http://pc8.2ch.net/sec/

ttp://ime.st/www.trasher.ru/foto/trasher/trasher.jpg
アドレスを確認せず踏んでしまいました･･･
どなたか対処方教えてください

板違いにつき、直ちに移動せよ

ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/

セキュリティ
http://pc8.2ch.net/sec/

ウイルス送ってくる香具師にウイルス送り返してやりたいんですが
どうやれば送信先突き止めれるのですか？

億以下ならお金はいくらかかってもいいです
ＣIAのような情報機関で、やってくれる会社あったら教えてください。
海外の会社でもいいです。
出来れば合法的に出来る方法あったら教えてください。

>>772
9000万払ってくれるなら俺が引き受ける。

板違いにつき、直ちに移動せよ

ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/

セキュリティ
http://pc8.2ch.net/sec/

ウィニーを使用していて、ウイルスにかかってしまいました。
失恋するよりも胸が痛くて苦しいです・・・
症状としてスタートのプログラム・デスクトップのプログラムがどんどん消えはじめ、
再起動するとWINDOWSに入る前に『NTLDR is missing』とでてきて先に進むことができません。
このような症状が出た場合、電器屋さんに行って治してもらう他ありませんか？
また、情報流出の可能性があるかについてもお聞きしたいです。

あーｿﾚ直すのﾒﾝﾄﾞｲんだよね電気屋じゃ直せないよ
物理的な物じゃないからね

板違いにつき、直ちに移動せよ

ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/

セキュリティ
http://pc8.2ch.net/sec/

http://dl2.n1e.jp/DATA/MOVIE/1140722907/1140722907.jpg
これ踏んでしまったのですが、何かのウイルスですか？

２ｃｈに入ってるとウィルス「Bloodhound.Exploit.6」が送られてくる
これは、運営者以外でもできる？

板違いにつき、直ちに移動せよ

ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/

セキュリティ
http://pc8.2ch.net/sec/

自作ウイルス？誰かが作ったイタズラプログラムがウイルス対策ソフトで駆除され
ル筈がない。

あぼーん

板違いなので、セキュリティ板に移動してください。

セキュリティ
http://pc8.2ch.net/sec/

ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/

ブラックウォームってウイルスに感染したんですが、大丈夫でしょうか？？？

win Fixerというｽﾊﾟｲｳｪｱを取り込んでしまいました。ﾌｧｲﾙを指定して実行からﾁｴｯｸをはずしたのですが、このｽﾊﾟｲｳｪｱを削除する方法を知っていたら教えて下さい

このスレッドは板違いなので、
このスレッドに書き込もうと思う人は、
セキュリティ板に移動してください。

Download
http://tmp6.2ch.net/download/

ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/

セキュリティ初心者質問スレッドpart68
http://pc8.2ch.net/test/read.cgi/sec/1143969029/

----------------------------終了----------------------------

ウイルス

アダルトサイトを見ていたら、ウインドウズ起動時の初期画面に請求書を貼り付けられてきえません。どなたか消す方法知りませんか。

>>788
大切なデータをバックアップしてリカバリ

セキュリティ
http://pc8.2ch.net/sec/
ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/
セキュリティ初心者質問スレッドpart68
http://pc8.2ch.net/test/read.cgi/sec/1143969029/

ウイルスの話題はセキュリティ板が守備範囲です。
書き込もうと思う人はセキュリティ板に移動してください。

なんかウイルスが消しても消しても出てくる。
どうしよう、どうしたらいい？

日本語をしっかり話して欲しい。具体的に言えないなら>>790に池

セキュリティ
http://pc8.2ch.net/sec/
ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/
セキュリティ初心者質問スレッドpart68
http://pc8.2ch.net/test/read.cgi/sec/1143969029/

ウイルスの話題はセキュリティ板が守備範囲です。
書き込もうと思う人はセキュリティ板に移動してください。

さっきいきなりＰＣの電源が落ちてしばらく電源入らなかったのですが
何が原因なんでしょうか？
３０分くらいして再度起動出来たから少し安心しましたが・・・
ウイルスとか関係あるのでしょうか？

セキュリティ
http://pc8.2ch.net/sec/
ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/
セキュリティ初心者質問スレッドpart68
http://pc8.2ch.net/test/read.cgi/sec/1143969029/

ウイルスの話題はセキュリティ板が守備範囲です。
書き込もうと思う人はセキュリティ板に移動してください。

ttp://www.findthewebsiteyouneed.com

踏んでしまいました。
大丈夫でしょうか？

セキュリティ
http://pc8.2ch.net/sec/
ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/
セキュリティ初心者質問スレッドpart68
http://pc8.2ch.net/test/read.cgi/sec/1143969029/

ウイルスの話題は板違い、
セキュリティ板に移動してください。

トロイの木馬って何？

>>798
ぐぐれ。話はそれからだ

セキュリティ
http://pc8.2ch.net/sec/
ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/
セキュリティ初心者質問スレッドpart68
http://pc8.2ch.net/test/read.cgi/sec/1143969029/

ウイルスの話題は板違い、
セキュリティ板に移動してください。

ＡＡサロンに行ったらウイルスに感染しました・・・

おまこ

http://www.hackpalace.com/virii/collection/com/ここのぺーじに対策ソフトがあるよ

もうダメぽ・・｡･ﾟ･(ﾉД`)･ﾟ･｡
http://2ch.jpn21.net/Imgboard/01/data/img20061022194848.jpg

ブルース・ウイルスｗ

>>804
押入れ的存在ってのに神を感じた。

あぼーん

Generic Downloader.v
このようなウイルスに感染いてるっぽいです
どのようんものか教えてほしいです
駆除もできず困って今す・・・

http://vil.nai.com/vil/content/v_132507.htm

カスペでオンラインスキャンした所、Trojan-Downloader.WMA.Whmad.d
というものに感染したらしいのですが、これはどうしたらいいのでしょうか？
以来IEに接続出来ないでいます。誰か助けてください

mp3を入れたフォルダから、
勝手に音楽がデスクトップ上に移動される現象が起こってます。
これはウイルスの仕業でしょうか？

ウイルスてどうすれば送れるか誰か知ってるか？

あっ
わかった
だから落ちる

このウイルスに感染して、ProgramFilesが軒並みやられました・・・
誰か助けてください。

http://www.uploda.org/uporg635455.rar.html
PASSはvip

今までAvest！を使用しておりました
今日のお昼にWindows Live OneCare PC セーフティで検索しましたが感染は0個でした

安心していたのですがなんとなくノートンオンラインスキャンを試しに行ったら・・・

C:\Program Files\Live2ch\log\tv7.2ch.net\jr\1152607557.dat は　Macro.src に感染しています。
C:\Program Files\Live2ch\log\tmp6.2ch.net\download\1165631876.dat は　Unix.Penguin に感染しています。
C:\Program Files\Live2ch\log\pc8.2ch.net\pcnews\1149597803.dat は　VBS.Freelink.B に感染しています。
C:\Program Files\Live2ch\log\pc8.2ch.net\esite\1162305945.dat は　WScript.KakWorm に感染しています。
C:\Program Files\Live2ch\log\pc10.2ch.net\sec\1115123955.dat は　MHTMLRedir.Exploit に感染しています。
C:\Program Files\Live2ch\log\love3.2ch.net\gaysaloon\1160143538.dat は　Unix.Penguin に感染しています。
C:\Program Files\Live2ch\log\live19.2ch.net\mmonews\1134972466.dat は　Unix.Penguin に感染しています。
C:\Program Files\Live2ch\log\aa5.2ch.net\mona\1142166417.dat は　WScript.KakWorm に感染しています。
C:\Documents and Settings\●●\Local Settings\Temporary Internet Files\Content.IE5\KNSRU5CF\PerfectAV[1].exe は　Trojan.Hachilem!gen に感染しています。

めっさ感染してるやん・・・
Avest！では感染を検知できなかったようです

ParfectAVはエロサイトから拾ってきたみたい・・・
明日ノートン買ってくるかな・・・ものすごい凹む・・・

>>815
logをちゃんと見ろよ、
Nortonの過剰反応だろ・・・
それとPerfectAVは確かワンクリウェア配布サイトだった希ガス。
どちらにせよAvast!をAvest!なんて書いてるようなやつはAvast!使用価値なし！

買ってきてインストールしたやつでスキャンしていると勝手に途中で再起動するんだが対処方法ありませんか？買ってきた物はセキュリティと書いてあって青い箱に黄色い円が書いてあるやつです。

ローカルのtcpポート1052から激しくコネクションしています。何もやってないのに。
ウィルスでしょうか？

松浦さんいますか？

trojan.peacommってゆうウイルスにかかってしまいました。
アドバイスをよろしくお願いします!

うっかりGoggleを踏んでしまったところ、右下に黒い四角いアイコンがでました
これはなんでしょうか？

他のユーザーでウイルススキャンをしたら、なにも無かったので放っておいても大丈夫ですか？

ttp://www.updatexp.com/trojan-small-dam.html

これ踏んじゃいました。
突然、画面が真っ暗になり再起動しました。
ただ、今のところこれといった症状も出ていません。
念のため数社のオンラインスキャン掛けてみましたが「感染無し」でした。
大丈夫でしょうか？

楽天のHPをうろうろしていたところ・・・
下記のURLでAvast！が警告を発しました
ttp://rd.rakuten.co.jp/cow/?R2=http%3A//item.rakuten.co.jp/ebest/4904550577325/&D2=1.239.13873.12591.1366223

C:\Documents and Settings\XXXXXX\Local Settings\Temporary Internet Files\Content.IE5\A7KJEPCN\set[1].gif
VME family
ウイルス/ワーム
000714-4, 2007/02/19

あまりに有名なサイトのため本当にウイルスがあったのかと疑問が残ります
検証できる方いらっしゃいませんでしょうか

お願いいたします

いきなり「ウイルス発見！」って出て、なんか重くなって、ウイルスバスター開いたんですけど、
アプリケーションがうまく構成されてませんとか出て、機能しない・・・。

そのあと、本社にこの事を知らせますか？を送信しといたんだけど、なんかウインドウがおかしくなってる・・。
誰か教えてくらさい・・。ちなみにウイルスはトロイっぽかったです。

COOKIEというウイルスに感染しました。
どういうウイルスでどうすればいいのでしょうか？
ウイルスのせいかパソコンからネットにつながりません・・・

>>825
アンチウイルスソフトを持っていない場合はOS(Windowsなど)を再インストールする必要があります。

オンラインスキャンで　TROJ_SMALL.GCS 　というのが見つかりました。
調べようと思いググってみたのですが
対処方を見つけることができませんでした。
どなたかアドバイスお願いできないでしょうか？

>>825
COOKIEはウィルスではない
消したければIEのツールからインターネットオプションを開いて
COOKIEの削除をしろ

>>826
その嘘はいくらなんでもひどすぎｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>828
そうですか＞＜
ではCOOKIEとはなんなんでしょうか???

>>825 >>829
http://www.ippo.ne.jp/g/53.html

>>830
それが・・・
インターネットに接続できないんです
これもどうすればいいのかわからなくて＞＜

【心の】旦那には絶対言えない過去4【奥に】『カテゴリ雑談・既婚女性板』

大人気スレッド★206が大人気★
各板から２ちゃんねらが大集結して、現在炎上中

206 名前：可愛い奥様[] 投稿日：2007/02/20(火) 15:59:04 ID:bbuJrbBF0
子供２人とも旦那の子じゃない

どっちも父親は元彼
結婚後もずっと続いてて、旦那の出張中に彼と４人で家族ごっこしてた
そのうち元彼をパパと呼ばせようと思ってます
私にとってはこっちが理想の家族だし
旦那には悪いけど、もうATMとしか思えない
いっそ浮気してくれたら慰謝料たっぷりもらって離婚出来るのに
私にベッタリだから余計腹が立つ

>>827
それってウィルス対策ソフトの会社がやってるやつだろ？
でそのウィルスってtypoじゃなくて？これじゃないのか？
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.GS

>>831
「エスパー募集ですか？」ってやつだな
ネット越しじゃ状況・ネットワーク環境とかがわからないんだからどうしようもない

結局誰も823のことは分からないわけだ

俺もAvastで引っかかったわ・・・

>>835
avastは誤検出が多くて有名。
ﾍﾞﾝﾀﾞｰに誤検出の報告汁。

ｳｲﾙｽﾄｰﾀﾙのｽｸﾘｰﾝｼｮｯﾄ
ttp://xtp0001.s3.x-beat.com/cgi-bin/up/source/Sonata_21617png.html