すぐにPCが再起動します！ ２

■■■■■■■■■■■■■■■■■■■■■■■■■■■×■
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
|　＿　 　　システムはシャットダウンされます。進行中の作業をすべ　　|
|　|×| 　　て保存し、ログオフしてください。保存されていない情報　　　 |
|　￣　　　 は失われます。シャットダウンは、ＮＴ　　　　　　　　　　　　　｜
|　　　　　　ＡＵＴＨＯＲＩＴＹ \ＳＹＳＴＥＭ によって開始されました　　　　　｜
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
|　　　　　　　　　　ｼｬｯﾄﾀﾞｳﾝまで : 00:00:59　　　　　　　　　　　　　　　　　 |
| 　 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ｜
|　 　　-メッセージ-------------------------------------　　　　 |
|　　　 |　Remote Procedure Call （RPC) サービスが異状終　　｜　　　 |
|　 　　|　 了したため Windows を再起動する必要がありま　　　｜　　　 |
|　　　 |　す.　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|　　　　|
| 　　　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|　　　　|
| 　 　　----------------------------------------------　 　　　|
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|
――――――――――――――――――――――――――――――

WindowsNT Server と2000とXPとMicrosoft Windows Server 2003に感染するワームが大増殖中。
症状：勝手に再起動する 、LANがやたら重く、ホームページが見れない（タイムアウトする） など。
◆無防備なままネットに繋ぐと即感染します。

対策：マイクロソフト社の イラスト入り対策ページで防御駆除する。

Blaster ワームへの対策 - Windows XP 編
http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp

Blaster ワームへの対策 - Windows 2000/Windows NT 4.0 編
http://www.microsoft.com/japan/technet/security/virus/blasterE_nt4w2k.asp

<感染していてリンク先にとべない場合>
パソコン再起動直後、（以下マイクロソフト社の説明から引用）
Ctrl + Shift キーを押しながら Deleteキーを押し、タスクマネージャを実行します。
次に [プロセス] タブを表示します。
イメージ名の欄に、"msblast.exe" プログラムがあれば、そのファイル名をマウスでクリックし、[プロセスの終了] ボタンをクリックします。

タスクマネージャーの警告が表示されます。
[はい] をクリックします。

msblast.exe プログラムが消えたことを確認し、[×] ボタンをクリックしタスクマネージャーを終了します。（引用終わり）

その後リンク先のページを読み込んだ後すぐに対策１.を行いネット接続を切ります。
ページ内容のとおりに対策駆除します。
ちなみにXP用修正ファイル（32 bit Edition 普通のパソコン用）への直リンクはこれ。
http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe

ルール「Hack 'A' Tack トロイの木馬のデフォルト遮断」が 217.136.34.210、31789 を遮断しました.
この人に攻撃されかけましたが、ノートン先生が守ってくれました。これって誰ですか？

>>4
ノートン先生に聞いてください

前スレ

http://pc.2ch.net/test/read.cgi/pcnews/1060660020/

>>1

乙カレー

ベルギーの人でした。串さしてる日本人かも。

ルーターを買ってセキュリティーを強化した方がいいな、今後も安心だし
（ルーターの値段は安くて２９８０円〜　）

ブロードバンドルーターのおすすめを教えて　10　←ルーター総合スレ
http://pc3.2ch.net/test/read.cgi/hard/1060083788/

ルーターの新製品情報
http://www.zdnet.co.jp/products/category/bbrouter.html

参考価格
http://www.kakaku.com/sku/priceimage/router.htm

直ぐ欲しい人はヨドバシ（２４時間以内に発送）
http://www.yodobashi.com/enjoy/more/productslist/oid1_8427287/oid2_1389/1389.html

あぼーん

ルーターですが何か？

>>11
通報しますた

タスクマネージャでtaskmgr.exeを止めろ。話はそれからだ。

●概要

このワームは、TCP 135 ポートを用いて、下記の脆弱性を攻略し、msblast.exe という名のファイルをダウンロードし、実行を試みます。

「RPCインターフェースのバッファオーバーランによりコードが実行される(MS03-026)」
http://www.microsoft.com/japan/technet/security/bulletin/MS03-026.asp

ワームが実行されると、下記のレジストリに msblast.exe を登録し、パソコン起動時にワームが実行されるように改変します。また、ランダムに感染対象を検索し、感染拡大を試みます。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows auto update

さらに、感染したシステムの日付が2003年 8月16日になると windowsupdate.com に DoS （サービス妨害）攻撃をします。

2CHが重くない？

「WindowsNT Server と2000とXPとMicrosoft Windows Server 2003 に感染するワーム 」

WindowsNT Server と2000とXPとMicrosoft Windows Server 2003に感染するワームが大増殖してるらしいです。
◆無防備なままネットに繋ぐと即感染します。XPには簡易ファイアーウォール機能
が付いているので、有効にしてから繋ぎましょう。

◆XPの場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
ことを確認。[OK] で設定画面を閉じる。

または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリック。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見る。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

◆その後感染防止のために修正パッチをダウンロード。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
の中の該当ファイルを落とす。XPの場合普通のパソコンは32 bit Edition（以下直リンク）
http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe

◆ダウンロードしたら実行して即座に再起動。
普段からの対策は、ネットに無防備でつないでる状態をやめること。
ファイアーウォールの設定、ルーター使用、ウイルススキャンソフトを入れていつも最新のものにしておく。
Windowsのアップデートを行う。

◆今回のワームに感染しているかどうか調べて駆除するには
http://gigazine.net/News/html/lg/000278.htm
の説明にある駆除ツールを使用しましょう。

Windows XPシステム上で作業している場合、システムの復元機能をオフにしないとうまくいかないらしい。
◆Windows XP システムの復元機能 を無効にする手順
1. 実行中のプログラムを全て停止させる。
2. デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
3. [システムの復元]タブを選択し、[システムの復元を無効にする]にチェックを入れる。
4. [OK]ボタンをクリックする。
5. [閉じる]ボタンをクリックし、コンピュータを再起動する。

駆除ツール直リンクは
http://securityresponse.symantec.com/avcenter/FixBlast.exe

一回、削除したっぽいのだが!＞＞17　見たいな事はしてない･･･　なんか、復元ポイントがどうとか出てきて気になっているのだが、これでもいいんですか？

Win98は感染しないということですか？

あぼーん

文章が読めないかわいそうな人のための絵による解説。
　
１．
　　　　　　　　ゴガギーン
　　　　　　　　　　　　　ドッカン
　　　　　　　　　ｍ　　　　ドッカン
　　＝＝＝＝＝）　）)　　　　　　　　　☆
　　　　　 ∧_∧ |　|　　　　　　　　　／　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　（　　　）|　|＿＿＿＿＿　　　　∧＿∧　　　＜　　ででこいよ、RPC！！
　　　　　「　⌒￣　|　　　|　　　　||　　　（´Д｀　）　　　　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　|　　　/ ￣　　　|　　　　|/　 　 「 　　　＼
　　　　　|　　　|　|　　　　|　　　　||　　　 ||　　 /＼＼
　　　　　|　　　 | |　　　　|　　　　|　　へ//|　　|　　| |
　　　　　|　　　 | | 　　　ﾛ|ﾛ　　　|／,へ ＼|　　|　 | |
　　　　　|　∧　| |　　　　|　　　　|／　　＼　　/　（　）
　　　　　|　|　|　|〈　　　　|　　　　|　　　　　|　|
　　　　 / /　/ / |　　/ 　|　　　 〈|　　　　　|　|
　　　 / /　 / /　|　　Port135 　||　　　　　 |　|

ガシャーン
（´Д｀　） 「開いたぜー」
　
２．

＼＼
　＼＼＼　　ζζζ　　
　　　(⌒＼ζ# _、_ζ　ちょいと、しつれいするよ！
　　　 ＼ ヽヽ(　　ﾉ`)
　　　　　(mJ　　^　⌒＼
　　　　　　ﾉ　∩　　/ ／
　　　　　 （　 | .| ＿、_
　　／＼丿　|　（　　　 ）　　ま、まってくれ！！
　 (___へ＿ノ ゝRPCノ
　
　
　　　　/＼＿＿_／ヽ　 　ヽ
　　 ／　　　　::::::::::::::::＼　つ
　 . | 　,,-‐‐　 　‐‐-､ .:::|　わ　R-P-C------　　　　　　
　　|　 ､_(o)_,:　 _(o)_,　:::|ぁぁ
. 　 |　　　　::<　　　 　 .::|あぁ　　
　　 ＼　 /( [三] )ヽ ::／ああ
　　　／｀ー‐--‐‐―´＼ぁあ
　　　　　　SYSTEM

３．
RPC→_|￣|○ﾓｳｽｷﾆｼﾃ,,,

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜おじゃましますね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎　TFTP



４．
　　　　　　　　　　　　　　　　　　　 　　　∧＿∧　 ∧＿∧
　　　　　　　　　　　　　　　　　　　.　　　（・３・　） (　＾＾　 ） ＜おやぶん、道は作りましたぜ（＾＾）。
　　　　　　　　　　　　　　　　　　　　　　〔~∪￣￣￣∪￣￣〕
＜おう！！いまからそっちいくわ。　 ◎――――――◎　TFTP

５．
　　　　　　　　∧ ∧　,　　　　　　　　　∧ ∧　,　　　　　　　　
　　　　　　　（　´Д｀）ﾊｧﾊｧ　　　　　（　´Д｀）ﾊｧﾊｧ
　　 　＿＿__/　/＿　　　　　　＿＿__/　/＿
　　　/　.＿＿　　　　＼ 　　 ./　.＿＿　　　　＼ 　　 .∩
　　/　/　　/　MS /＼ ＼ /　/　　/　MS /＼ ＼／／
＝⊂_/　　/BLASTER.　⊂_/　　/BLASTER.＼_／
　　　　　/　　　 /　　　　　　　　　/　　　 /
　　　＝|　　＿|__　　　　　　　　　 |　　＿|__　　　从　从　从　
　　　　 ＼＿＿　＼　　　　　　　 ＼＿＿　＼＜　　　　　　　
　　　　　/　／　／　　　　 　　　　/　／　／＜　おまたー　
　　　　/／　／ 　　　　　　　　　/／　／ 　＜　　　　　　　　
＝／　|　/　　　　　　　　　　／　|　/　　　　　Ｗ　Ｗ　Ｗ　
／　／レ　　　　　　　　　 　／　／レ　
（　　￣）　　　　　　　　　　 （　　￣）　
ド　ド　ド　ド　ド　ド　ド　ド　ド　・・・・・・

６．

　　　　　　 　　 　　　/ ） ／￣￣￣￣￣￣￣
　　　　　　　 　　　 ./ /　|　よっしゃー次行くぞ！次！！
　　　　　　　　　　 / /　　＼　　　　　　　　　 ／￣￣￣
　　　　　　 　　　 / /　　　　￣|／￣￣￣￣|　　ネクストターゲッツ！！
　　　　　　　　　./ /＿Λ　　　　　, -つ　　　＼
　　　　　　　 　/ / ´Д｀）　 .／__ノ　　　　　　　￣∨￣￣￣￣
　　　　　　　　/　　　　＼　／ /　　 ⊂_ヽ､
　　　　　　　 .|　　　　へ／ ／　　　　　　.＼＼　Λ＿Λ
　　　　　　　 |　　　　ﾚ'　 /､二つ　　　　 　 ＼ （　´Д｀）
　　　　　　　 |　　　　　／.　　　　　　　　　　.　>　　⌒ヽ
　　　　　　　/　　　／　　　　　　 　　　　　　/　　　 へ ＼
　　　　　　 /　 ／　　　　　　 　 　　　　　　/　 　 /　　 ＼＼
　　　　　　/　 /　　　　　　　　　 　　 　　　ﾚ　　ノ　　　　　ヽ_つ
　　　　 ／　ノ　　　　　　　　　　　　　　　/　 /
　　　_/　／　　　　　　　　　　　 　　　　/　 /|
　 ノ　／　　　　　　　　　　　　　　　　　（　（　､
⊂ -'　　　　　　　　　　　　　　　 　　　　|　 |､　＼
　　　　　　　　　　　　　　 　　　　　　.　　|　/　＼　⌒l
　　　　　　　　　　　　　　　　　　　　　　　|　|　　　）　/
　　　　　　　　　　　　　　　　　　　　　　ノ　 ）　　 し'
　　　　　　　　　　　　　　　　　　　　　(＿／
１．へ

>>25
大変わかりやすい（w
締めくくりにMSへの祭りAA忘れてるぞ(w

>>19
98の亜種も感染するとか聞いたけどどうなのかな？
でも報告ではwin2000/Me/XP/Windows Server 2003だけ感染するらしい
スレ読んでみ

あぼーん

ーーーーーーーーー　ﾏｶｰﾃﾞﾖｶﾀ　ーーーーーーーーーーーー

漏れも感染しました｡>>1のダイアログが表示され､強制シャットダウン｡
ルーターなどを介さずに直で繋いでいたし､ウイルス対策もしていなかった
のがいけなかった｡仕方ないから再セットアップしました｡あぁ､全くこんな
下らないウイルス作って喜んでいるヴァカをぶっ飛ばしたい...

>>17のリンク先にある駆除ソフトをダウンロード
しようとしたとたんに青画面になった私は逝ってよしでつか

まったくこんな下らないウイルスに感染して広めているいるヴァカを
ぶっとばしたい...

>>32　漏れも

>>30 >>32 >>33
折れも
ぶっ飛ばすというか殺してぇ

やっぱ？そうっしょ!ウィルス広めた　ヤッシーは今頃･･･(｀Д)

よしじゃあ見つけ出して頃そうぜ。

俺もバットでぶったたきたい
本当にムカ〜〜〜！！！

逆ハック･･･?

皆のPCからウィルス逝った？　逝ってない、不安って思う人はここ↓参考にしてけれ

ttp://www.arma.co.jp/yellowbook/profile/security/mogura_virus16.html

ココまで来てブラクラはるのはかなりのヴァクァだな

キューピー三分間クラッキング

なんかあったのかい？

クラッキングシュート

書き込み消されてるな

ファイルとフォルダの検索したらMSBLAST.EXE
っていうファイルがあたんだけど、
これってまだ感染してるの？
駆除してからタクスマネージャーのとこの
プロセスからはなくなったんだけど・・・。

>>44

思いっきり本体じゃん。
さっさと消しな
何回か完全に消えるまで、オンラインスキャンしないとダメだよ

ホスィ･･･
アド教えて

>>46

ほれ

http://www.symantec.co.jp/region/jp/securitycheck/

>>45
そのファイル削除して平気？

ウイルスがホスィ

MSBLAST.EXEって名前のは無いんだけども、
それでもトレンドマイクロのサイト行ったら、BLASTER_Aの警告が出たよ。
亜種のファイル名にはどんなのがあるんか、教えて下さい。

>>49
ほれ　↓
　　　ρ

>>48

アタリマエダー
msblastって名前のつくファイルは全部削除しないと、永遠に再起動の嵐だぞ。
っていうかちゃんと駆除しないと、１２時になった途端ＰＣが勝手にＭＳに攻撃をしかけるぞ。

ところで今って2chの鯖、串規制解かれてる？
俺、仕事場でいつも書き込めないのに今日は
なぜかカキコできるんだが。

・・・それとも

>>49

ほれ

http://www.symantec.com/region/jp/sarcj/vinfodb.html

>>51
(´・ω・｀)ｼｮﾝﾎﾞﾘ

>>30
マジレスしちまうと、OSリカバリかけても無意味なんだがな。
基本的にアップデートかけてセキュリティホール塞がんと再感染するのがオチ。

踊るアホーに見るアホー
同じアホなら踊りゃなそんそん

祭だワシーョイ

なんだ！　ウイルスが原因だったのか・・・
去年買ったＸＰパソコンを再インストールしてしまったよ。

今は６年前に買ったＷＩＮ９５のノートパソコンでネットしているが・・

１６日午前０時から危険なんでしょ？
もうすでにかかっちゃってる人ってなんで？

あぼーん

>１６日午前０時から危険なんでしょ？
>もうすでにかかっちゃってる人ってなんで？

うるせー　ぬっこんでろ！

>>59
ここにもアホーがっ！

>>59
　

　ネタだよね？マジだとしたら怖いね。















　　　　　ア　ナ　タ　が　パ　ソ　コ　ン　や　っ　て　る　な　ん　て

>>63ネタじゃないっす
教えて下さいよ…

うちもなりました。
サイトを見てたら、いきなり、
５９、５８、５７、５６、、、、、、、ぶちっ。
怒り。

>>64
ちなみにアナタはなんで感染してないの？

>>66
こっちが知りたい

先週の日曜日にﾉｰ�dとルーターを導入したばかりですた。超ラッキー

macですが
なんも異常ありまへん

攻撃は日本の16日0時すぎって事？アメリカとかじゃなく…
まったく感染してない人にも関係ありますか？

0時になったか画面にビンらディンの顔が・・・。

あぼーん

もうそろそろPC切ろうかな。0時以降は怖くてネットしてられないよ。。。

システムのバックアップって取ったほうがいい？

だから、何も起きない。ここにいる人ならね。

修正パッチいれるときね。

こう馬鹿が居ると、半年経っても感染する奴居そうだな・・

お願いします、だれか答えてください。
修正パッチいれるときって、バックアップ取ったほうが良いの？

イラン

ありがとうございます！

PC板なのにPC初心者が多すぎる
Windowsｱｯﾌﾟﾃﾞｰﾄを知らない初心者厨房が多すぎる

厨房ｲﾗﾈ

正直マシンの性能の1％も使いこなせない奴がＰＣを
持つ意味があるのかどうか解らん・・
携帯使わない奴が、携帯持ってるのと同じ
基本使用料、無駄に払い続けるだけ。

>>83

　意味ありますよ。
　そういう人がＰＣに金をつぎ込むことで
　業界が潤い、そして技術革新につながり
　お前みたいなマニアがその恩恵をこうむる。
　初心者に見限られたら、どんな業界もマニアだけになり、
　パイが減り、さらにマニアだけになり、という悪循環。
　良いお勉強になりましたか？

>>84
いけてる。

!!!!!

初心者と馬鹿は違う罠。
馬鹿は災いももたらす。

>>87

　その災いって例えば、
　馬鹿なマニアが初心者をコケにするような
　くだらない書き込みをする、
　みたいなことですか？

儲かってるのって、ソニーだろ？
初心者相手に無駄な機能付けまくって、壊れやすい。
とても業界が潤ってるように思えん・・
専用マウス5000円以上するぼった栗杉。

>>88
初心者が無知とは限らない。
何年やってようが、mJUEj4f2のような厨房も居る。

皆最初は初心者じゃん。
だけど分からないことを何も調べずに聞くのはどうかと思うけどな。

>>89

ID出さずに匿名でしか書き込まない人間に
　名指しで言われてしまった。ハハハ。
　PC業界が潤ってない？？？
　可哀想に。新聞読んでくださいね。
　では、ごきげんよう。

>>91
ｱﾃﾞｭｰ

>ID出さずに匿名で

(　´_ゝ｀)プッ釣りなのか？
釣りだとしたら俺は見事に釣られた訳だ
よく見ると何かの暗号にも見える。

>>91
は自ら初心者である事を認めた訳だが
匿名じゃなく本名で２ｃｈに書き込んでいるやついるのか（藁

初心者はどうして無駄な昨日ばかりに目が逝くのでしょうか？

まさに、釣りスレだな。

あぼーん

もう居ないだろうな自力で解決できない椰子・・

駆除ツールで検索してると
「問題が発生したため終了します」
って出る・・・(;´Д`)

100GET

今カキコできてるってことは異常なしってことか？

まぁ、いまんとこな

>>101
お前もか〜(´A｀;)?

ウィルスに感染しました。どーすればいいのですか？
助けてください。

>>104


何回も同じこといわせんな

>>104
ようこそ！！

そのままほっといても大丈夫ですか？
何か問題ありますか？

>>104
氏ね

氏ねばいいのですか？

>>107
まぁ、何も問題起こさないウィルスは限りなく少ないんだが。
悪いこと言わんから、とりあえず駆除しとこうな。

あぼーん

>>109

そうだ

最後にシコってもいいですか？

>>113

しょうがないですね
でもオカズは小野マユミだけですよ

あぁ、一分カウントダウンが始まりました。
一分でイってもいいですか？

>>115
この早漏野朗が！

アッコッムぅぅ〜！！
さよなら
？？？さん

>>117

ウム・・・
また会おう

俺もｼｺって寝る!!ヽ(*｀Д´)ノ ﾎﾞｹｪ!!

本来コンピュータはもっと簡単に誰でも使えるように進化すべきだった。
少なくともDOSの頃にはそう願っていたよ。

それが実際にはこの有り様。
操作やメッセージは難解、おまけにアップデートやらウイルスやらで、
コンピュータは「なんか不可解で恐いもの」になり果ててしまった。

本来、製品というものは簡単に使いやすく進化していくものだ。
しかしコンピュータだけは間違った方向に進んでいる。

道を誤らせてしまった戦犯はだれなのか？
言わずとも明白なのだが。

簡単だろ？
説明どおりにやりゃいいんだから

最初っから必要なかったんだよね。
コンピュータなんて・・・

みんな説明どおりにやっていれば、
こんな無意味な騒ぎにはならなかったのだが・・

↑にオナニー(同じ)

>>114
小野マユミって誰？　同級生に同姓同名の女がいたが・・・

再インスコ

しっかし、再起動するってことは、
ブラスターワームってベータテストしてないんだろうな…

超ガイシュツとは思うけど一応カキコしときます。

これ見れば一発ですね。
http://www.microsoft.com/japan/technet/security/virus/blaster.asp

WindowsNT Server と2000とXPとMicrosoft Windows Server 2003に感染するワームが大増殖中。
症状：勝手に再起動する 、LANがやたら重く、ホームページが見れない（タイムアウトする） など。
◆無防備なままネットに繋ぐと即感染します。
対策：マイクロソフト社の イラスト入り対策ページで防御駆除する。

Blaster ワームへの対策 - Windows XP 編
http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp

Blaster ワームへの対策 - Windows 2000/Windows NT 4.0 編
http://www.microsoft.com/japan/technet/security/virus/blasterE_nt4w2k.asp

<感染していてリンク先にとべない場合>
パソコン再起動直後、（以下マイクロソフト社の説明から引用）
Ctrl + Shift キーを押しながら Deleteキーを押し、タスクマネージャを実行します。
次に [プロセス] タブを表示します。
イメージ名の欄に、"msblast.exe" プログラムがあれば、そのファイル名をマウスでクリックし、[プロセスの終了] ボタンをクリックします。

タスクマネージャーの警告が表示されます。
[はい] をクリックします。

msblast.exe プログラムが消えたことを確認し、[×] ボタンをクリックしタスクマネージャーを終了します。（引用終わり）

その後リンク先のページを読み込んだ後すぐに対策１.を行いネット接続を切ります。
ページ内容のとおりに対策駆除します。
ちなみにXP用修正ファイル（32 bit Edition 普通のパソコン用）への直リンクはこれ。
http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe

亜種が出てるっていわれてるけど、実際98も今はやられてるの？

そういやー『NTMETER.EXE』ってゆーのは　何なん？

相変わらず　TCP　port135のアクセスが多いが
新たに　UDP　port137へのアクセスが増えてきた
亜種が現れた可能性あり
警戒されたし

|　 |　　　　そ〜〜・・・
|　 |∧修∧　 　∧XP∧
|＿|´･ω･`) 　 ( ´ﾟω｡｀)
|修|ｏωｏﾉ 　 　（　 　　）
|￣|―ｕ'. 　 　 　 U u U
"""""""""""""""""""

|　 |
|　 |∧修∧ 　 　∧XP∧
|＿|´･ω･`)　 　( ´ﾟω｡｀)
|復| 　つっ ω　 （　　 　） 　 　 　 　 　 　
|￣|ｕ-ｕ'　 　 　 　U 　U 　 　 ⌒u ﾎﾟｲｯ　
"""""""""""""""""""

|　 |
|　 |_∧　 　 　 　∧XP∧
|＿|ω･`)　 　 　( ´ﾟω｡｀)
|完|o ノ. 　 　 　 （　　 　）
|￣|ｕ'　 　 　 　 　UωU
"""""""""""""""""""

|　 |
|　 |　ﾋﾟｬｯ! 　 　 ∧XP∧
|＿|　 　 　 　 　( `･ω･´)　　　　　
|了| ミ 　 　 　 　（　η　）　　　　ｼｬｷｰﾝ
|￣|. 　 　 　 　 　 UωU　　　　
"""""""""""""""""""

あぼーん

お見事

http://www.geocities.co.jp/SiliconValley/3305/sd.jpg

↑　昨日の俺のパソコン。
最初は何だか分からなくて再インストールしてしまったがそれでも
シャットダウンされてしまった。今はなんとか駆除に成功しましたが初心者の俺には１日がかりだったYO。

やべー家のPCガいきなり再起動した！
とうとうMEにもウイルス感染か？
と思ったらHDの電源を切るの設定が30分になってた罠

お見事

結局たいした被害無しかよ

さっきはじめてｂｌａｓｔｅｒの警告メッセージを見た。
全画面表示の広告みたいにして出てきたんだが、かなりビビった。

いやいやいやいや。どーも。稲川淳二です。つい昨日の夜の事なんですけどね。体験しちゃったんですよ。ええ。
しょうがないんだなぁ。こういう体質だから。どんなお話かって言うとですね。ほら。あのー、2chっていうんですか。
あたしも嫌いじゃないから、そういう手合いの。結構ヒマ見つけては検索してるんですよ。はい。
でー。昨日も帰って来てから見始めたんです。「ネタの一つでも書き込んでやろうかなぁ」って軽い気持ちで。
それでしばらーくいろんなところクグってたんですけど。急にね、画面にね。おかしな警告文が出てきたんですよ。
「RPCサービスが異常終了しました」って文字でね。カウントdown始めちゃうんですよ。目の前にあるパソコンが。
「なんだろなー」って感じで、画面の右上の方にバッテンがあるでしょ。あのー、こんな感じの四角い赤い記号かなんかの。
あれをね、クリックしてみたんですけどね。閉じないんですよ。その警告文が。そうこうしているうちに、数字がどんどん進んで行く。
慌てましたよー。escキーとか押してもね。うんともすんとも言わないんだ。そうこうしているうちに、とうとう表示が0になっちまいましてね。
プツーって画面が真っ黒になっちゃったんだ。「おいおいおい。弱っちまったなー」ってな感じで。パソコンいじろうかと思った瞬間！
モニターがさー、再起動したんだ。勝手に！なんにも、いじってないんですよー。こっちは。
「なんだろうなー。接触の具合かなぁ」ってな感じで。またインターネット始めようとした時。
「RPCサービスが異常終了しました」　また警告文が出てきたんだ！それで、またカウントdownが始まる。
まるで心臓が最期の鼓動を打つみたいに。おかしいでしょー、そんなの。常識的に考えて。
それでまた画面がプツーって切れて。またすぐに再起動する。まるで死者が甦るみたいに。
一晩中そんな事が起こりましてね。そんな事が。ありえないんだ、こんな事！ポルターガイストですよ！
実は前の日まで、富士の樹海にロケに入っていたんですよ。「持って帰って来ちゃったのかなー」と思いましてね。
さすがに気味が悪いんでね。パソコンの蓋ガチャって閉めて、塩を盛っておきましたよ。はい。あるんですよねー。こんな事って。

あぼーん

>142
おまいそのマルチポストいい加減にしないと・・・

さて、みなさん遊びましょーー

メモ帳で適当に文字打ってmsblast.exeって名前で保存。
それを人のＰＣの中に忍ばせておくと反応が面白いぞ

やばいぞフォーマットしろ！までセットでそれ賛成

>>136
必要のないアイコンがイパーイ並んでるね。
削除したらサパーリして起動もスムーズ。

>136
初心者の割には昔からの「ＹＯ」にお染まりになられて・・おほほほ>

>>136
それバリュだろ
思いっきり初心者だな

ＭＳＢＬＡＳＴにつぐ新しいウイルスがハケーンされました。いそいでうｐデートしてくださいです。
http://news4.2ch.net/test/read.cgi/news/1061040299/

初心者ならＸＰのデフォルト状態だろ？
何で感染するんだよ

どうでもいいけど、世間でウイルス騒ぎがあるとパソコンの不調を全て
ウイルスのせいにする奴が多くて困る。

>>151
デフォルトの状態だと感染するんだよ

あぼーん

>>153
私もＸＰでデフォルトでパスワード無登録ですが何か？
ウイルスよりパスワード忘れや、ＣａｐｓＬｏｃｋ掛かっていて正しく入力できないことの方が怖いので。

>>155
(´,_ゝ｀)ﾌﾟｯ
すこぶる頭が悪そうですね

前スレの名前は違うけど、こちらに誘導されたので、書かせてもらいます。
15日夜〜16日明け方まで私のウイルス駆除に付き合って色々教えてくださった方がいました。
ありがとうございました。
一応終わりました。
その後再起動などはないのですが、不安なので(アップデート中に再起動したから)結局パソコン屋さんに見てもらう事になりました。
だったら最初からそうしてればよかったのに。
仕事大丈夫でしたか？本当にすいませんでした。

来るな！ばか。

macは完璧だから、ウイルスなんて感染しない

>>159
どさくさまぎれに1080叩いてる香具師が結構いるのだが・・・・（ｗ

ファイアーウォールって最初から設定されてないのかよ

ちょっと質問があります
俺もこのウイルス入ったみたいなのですが
タスクマネージャーみても表示されません
カウントの途中で消したからでしょうか？

>>162
同じ状態になってますう・・・
時限発火の亜種だったらやだな・・・ﾄﾎﾎﾎ

おい!>>162それ漏れは消せれんかったぞ。どうなってんだ？

>>163のマチガイ。。。しつれいしますた

あぼーん

>>157
おぉ、お疲れさん。とりあえずは直ったみたいで良かったな。
今後は適度にアップデートして、後から慌てないように気を付けなされ。
それと、仕事には支障なかったから安心すれ。暇でやったことだから謝んな。

はっきりいってよくわからん　ルータいれてるしいつもと同じ平和だ

はぁ、、、うちも感染した…

あぼーん

＞２のリンク行って説明通りにやって
途中でエラーして中途半端になったが
ウイルスは無くなった様だ・・・・。

しかし最近ネット始めた香具師等は大変だな。
漏れがネット始めた時はウイルスなんて話はあまし
聞かなかったし、ある程度操作憶えてからウイルスが
出始めたから対処法に戸惑うことなかったけど
今回のはCOM（DCOM）の無効化してどーたらこーたらって
感染したらパニックなりそだな。

あぼーん

ウィルス感染した人、ちょっと知識がついたんじゃない？
タスクマネージャーとか色々な機能があるって分かっただけでも。
PC・ネット始めたばっかの人は大変だったろうけど。
みんなお疲れさん。

まだ終わってないよ！明日だよ、明日。

>>163
同じ人がいましたか．．．
症状は出てないんだよな
どうなってんだろ。。。

素朴な疑問。ウインドウズアップデートってなんですか？

>>177
セキュリティホールとか問題のあるものに修正パッチをあてることッス。
てゆーか、アップデートを知らないのは困るよ。

>>176
ttp://www.microsoft.com/downloads/details.aspx?FamilyId=2B2409F1-A844-483A-B019-16C0442D86F6&displaylang=ja
で試したら大丈夫そうだした。

さっきまでウイルスにかかってました。
一度かかったら二度とかからないそうです。
今かかってる人は悲しいなーーーーーーーーーーー

>>180
風疹か、

あぼーん

あぼーん

>>182
ってなんでこんなに必死なの？


↓の人答えて

あぼーん

ウィンドウズアップデートの修正パッチは、どこで買えますか？ヨドバシカメラとかで売ってる？

>>186
500円くらいで売ってないかなぁ〜
今なら絶対よくうれるよ!!

買うものじゃない。
ネットでDL可能。
Windows updateで検索すればサイトに辿り着けるよ。

>>188
いえいえネットにつなぐ前にアップデートとセキュリティーパッチ
当てたいんです。

つないだとたんに感染しそうで怖いんだよ!

>>189
M$本社に殴りこみ

>>189
売っていない。雑誌にも付いていない。
明日知り合いからもらってこい　以上

あぼーん

ダイヤルアップしてる遠方の知人に相談されたけど、
たしかにネットでダウンロードしてこいなんて怖くて
言えないので、パッチやシマンテックの駆除ツールを
CD-Rに焼いて送ってやりました。ダイヤルアップ環境
でも感染するんでしょうか？

>>191
素朴な質問・・
先にDLした知合いからコピーさせてもらえるのか?
そんなのアップデートについては出来ねーよなぁ???

なんかスレと関係なくなってきたな。

>>194
なんか日本語おかしいよ

>>189
アップデートのデータって誰かに譲って貰うってのできないよな。
だからブラスターの侵入してくるセキュリティホールにパッチを当てるしかない。
となると、パッチだけメールに添付するなりして譲ってもらうべきかな。
FW入れたほうがいいぞ〜。

オンラインスキャンをしているとＥＸＰＬＯＲＥＲが原因で
ＶＳＡＰＩ３２ＤＬＬにエラーが出ましたと出て強制終了されるのですが
どうすればいいのか教えてください

デスクトップにこのような
　　（　~　）
マークのファイルが現れるのですがウイルスでしょうか？
（）の中身がマークです。１８５ＫＢあります。
誰かわかる人教えてください。
おねがいします。

容赦なくゴミ箱へ捨てる。
怪しいものは全て削除しる。

>>197
Windows2000-KB823980-x86-JPN.exeだっけか？
どんな作業したかもうｵﾎﾞｴﾃﾈ

>>197
アップデートのデータだけでも落とせるぞ

>>194,197
(;´Д`)
Windows Update カタログ→Microsoft Windows
オペレーティングシステムの更新を探します

203に追加
+ダウンロードバスケット

>>198
多分それはウイルスじゃないです。おれのMeも同じエラーが出て
最後には再インストールするはめになりました。

~の付いているファイルって長いファイル名が切り捨てられているようだけど、、
それは実行ファイルのアイコン（ウィンドウの形）でしょうか？

あぼーん

あ、、自分もＸＰでそのマーク（〜）のファイルが出来たよ。
ノートンでウイルスチェックかけたけど感染なしだった。
速攻でゴミ箱で削除。今のところ不具合なし。何だったんだろう

>>167
ありがとうございます。
父には「今後はマメにアップデートするように！」と注意しておきました。
つっても多分やらないだろうから、私が帰省の度にやるしかないです…。
今回アップデートは2回もやる必要があり、1時間以上かかりました…。

それにしても、１６７さんの、ウチの旦那にはない男っぷりのよさにクラクラきましたw
ｽﾃｷです。

私も誰かに教えてやれるようにパソコンに詳しくなりたいです。
以後もう少し努力します。

再度感染する夢を見た。鬱だ。

あぼーん

あぼーん

>208
もう"少し"ってｗ
ｶﾞﾝｶﾞってれ(´ー｀)y─┛~~

ME使ってるといきなり再起動する事が良くあるのです
再起動→スキャンディスクの後、今のところ安定してるのですが
しばらくするとまたプツリ
これはもしかしてウィルスに感染しているのでしょうか？
ただ単に内部部品の劣化かもしれませんが・・

>>212
あ、ホントだw
もう少しでなくもっと頑張りますw
つっても私はパソコン持ってないんで、本でも読むしかないんですけどね。ﾌﾟｽｯ
パソコン屋さんに見てもらったけど、一応駆除されてました。
徹夜した甲斐がありました。

>>207

俺も出た。
メモ帳で開いたら、どうもOutlook Expressのアドレス帳くさかった。
やばい臭いがプンプンしたので即効削除したが。

>>213
急にﾌﾟﾂﾝと切れるならCPUファンに埃が詰まってるﾓﾖﾘ

>２１３　MEの再起動やフリーズは、よくあることだと思われー。強制終了を繰り返した結果前のPCは、２年くらいで壊れました(ーー;)　新しいPCを買ってOSがXPになってわかったけどMEって故障してるのと同じだね。

ポートの状況をチェックできるHPのURL教えてください。

おながいしまつ

Janeで書き込んでますが>>213です
＞＞216、＞＞217さん
有難うございます
確かに今のPC使い始めて2年経経ちます・・・
早いとこPC修理してOSもXPにします

VBS.LoveLetter.A
ウィルス名:
VBS.LoveLetter.A

別名:


感染場所:


性質:
ワイルド

と、きたんだが････。
亜種か？
対処はどうすれば？

マルチは以下略

いまどきVBS.LoveLetter.Aなんかにかかるやつぁいねぇぞ。

あぼーん

スイス製チーズの使い心地は良いですか？

あぼーん

性質：ワイルド

て何？

ワイルド

て

あぼーん

VBS.LoveLetter.Aは2ch見てると時々来るけどnortonが騒ぐからすぐ分かる（ｗ

>>226　
たくましいの（はぁと

MSブラスター

今対策した。　づっと繋ぎっぱなしだったけど結局感染してなかったみたい。
セキュリティの意識はかなり低いのだけど　
プロバイダー推奨のルーター付きモデムのおかげかな？

すみません！！本当に困っています。このNT AUTHORITY \SYSTEMのトラブル解決法を出来るだけわかりやすく教えてください。

あぼーん

>>232

★おまんこ濡れ濡れ・コギャルの喘ぎ★
http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp
★悶絶後家殺し「アヌスだけはいやよ」★
http://www.microsoft.com/japan/technet/security/virus/blasterE_nt4w2k.asp

あぼーん

http://www.7rin.com/archives/000053.html

ブラスターの亜種に会社の人が引っかかり今日で6日目。
最初は、動作が変でウイルスじゃないかと話してたんですが、
ノートン先生にようやく引っかかり対応しようとしたら、
強制的に再起動してしまいました。再セットアップをこの度で
通産6回くらい完全フォーマット掛けてるんですが、いなくなりません。

で、

質問なのですが、NECノートでXPの再セットアップを、早くする為に
ノートンゴースト７．０という、ソフトが再セットアップの時、自動で立ち上がるのですが、
どのような対処すれば、このゴーストを消せるのでしょうか？

ＸＰ少し脆過ぎなんではないでしょうか。
かなりしつこくて、すぐファイル復活するので、レジまでいって消してきたのですが、
ちなみに最後に検出したのは、ナチワーム？みたいです。

>>237
もしかして再セットアップ中か終了直後にネットワークにつないでいないか？

私、超初心者なんですがＶＢＳはお気に入りをそっくり持っていって
しまうのでしょうか？　それに強制切断してエラーチェックを行うと
永遠と終了しません。　これはどう言った症状なのでしょうか？

マザボとグラフィックカードの相性が
悪くてよく勝手に再起動していたような・・・