コンピュータウィルス総合スレッドVol.8

※ウィルス関連の質問・相談はこのスレッドでどうぞ※

初心者の皆さん、コンピューターウィルス対策は万全ですか？
今こうして2chを見ているということはインターネットを利用しているということ。
だったら「いつ、どこで」ウィルスに感染してしまうかもしれません！

◇インターネット上の怪しいファイルをダウンロードしたり、電子メールで
届いた添付ファイルにはウィルスが混入しているかも。。注意しましょう！

★IPAセキュリティセンター: http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているホームページを見て、ウィルスに関する
理解を深めるのも良いでしょう。

★コンピュータウイルス110番 : IPAセキュリティセンターが設置している
電話相談です。コンピュータウィルスに関連のあることは何でも相談可です。
→詳しくはIPAのホームページで

>>2　今すぐウィルススキャンを実行してみよう
>>3　ウィルス定義データは定期的に更新しよう
>>4　最近よくみられるウィルスに関して
>>5　ワクチンメーカーリンク集
>>6　ウィルスに感染しないために
>>7　ウィルスを発見・感染したら届け出を！
>>8-12　【危険】最新流行中のウィルス！
スレッドを立てる時に邪魔されてるかもしれないので、ズレてるかも。
まとめて全部読む時はは>>1-20（←ここをクリック）あたりで読めます。
ミラーはこちら http://pcqa.tripod.co.jp/virus.htm

ウィルスか？と不安がる前に実行してね。

★ウィルス監視ソフトを導入していない人 ↓↓↓

今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2001や
Norton AntiVirusなら、たいていのお店で売っているはずです。

そして、今すぐ買うお金が無い人や、もう感染してるかもしれないと
思っている人はオンラインスキャンを実行してみましょう！

・トレンドマイクロ／オンラインスキャン
　http://www.trendmicro.co.jp/hcall/scan.htm
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので
設定を確認してください。※ブラウザはInternet Exprolerしか使えません。

・ウイルスバスター2002体験版ダウンロード
　http://www.trendmicro.co.jp/product/vb2002/lis.asp

・シマンテック　セキュリティチェック
　http://www.symantec.com/region/jp/securitycheck/index.html
セキュリティ危険度とコンピュータ・ウィルスの検査ができる
オンライン・チェックサイト。

・シマンテック／Norton AntiVirus体験版ダウンロード
　http://www.symantec.com/region/jp/trial/trial.html

★ウィルス監視ソフトを導入してる人 ↓↓↓

導入していたとしても、時々はシステム全体をスキャンしてみましょう。
夜、寝ている間にスキャンさせておくといいですよ。

気が付かないうちに感染していることもあるかもしれません。
定期的にスキャンさせることを心懸けましょう。
もちろんウィルスの定義ファイル更新も忘れないでください。

メーカー製パソコンにはウィルス監視ソフトがプリインストール
されていると思います。しかし、それだけでは万全ではありません。

なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。

そのため、ウィルス監視ソフトには「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を
手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出
できません。ウィルス監視ソフトを導入しているからと安心せず、
必ず定期的にデータの更新を行ないましょう！

データ更新をしなければ、監視ソフトも役に立ちません。

怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Sircamに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/sircam.html
Hi! How are you?で始まる英文（スペイン語の場合もあり）メールに添付ファイルが
ついていたら、サーカムの可能性が高いです。

★Code Redに関する情報＠Microsoft
http://www.microsoft.com/japan/technet/security/codeptch.asp
Webサーバへ攻撃を仕掛けてくるワームです。Windows2000の人はパッチをあてよう。

★W32/Hybrisに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/hybris.html
差出人、件名が「空白」のメールで「意味不明な8文字のアルファベット.exe」という
添付ファイルが届いた場合、W32/Hybrisウィルスの可能性が非常に高いです。
※Hybrisのファイル名はランダム８文字.exeですが、この８文字部分の
先頭２文字と末尾２文字は同じ文字です（例：AB****AB.EXEやXZ****XZ.EXE）。
※海外から届いた場合、差出人は「Hahaha」になります

★W32/MTXに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/mtx.html
拡張子がPIF、またはSCRという添付ファイルには要注意！
リンク先から添付ファイル名リストを参照できます。
注）http://dns1.jcsa.or.jp/download/unmtxx.htmlに駆除用の
ツールがありますが、駆除出来ない亜種も発見されています。

※これら以外にも、大変多くのウィルスが存在しています。感染しないように
注意すると共に、ウィルス監視ソフトなどで常にガードしておくことが重要です。

※ウィルス監視ソフトをワクチンソフトとも呼びます

・トレンドマイクロ株式会社
　http://www.trendmicro.co.jp/
　製品名：ウイルスバスター2001、Inter Scan

・株式会社シマンテック
　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac

・株式会社バーテックスリンク
　http://www.vertexlink.co.jp/index2.html
　製品名：アンチドート

・株式会社アラジンジャパン
　http://www.aladdin.co.jp
　製品名：eSafeProtect

・コンピュータアソシエイツ株式会社
　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus

・日本ネットワークアソシエイツ株式会社
　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield

※プリインストール版のMcAfee VirusScanは、古いバージョンの
データ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp
該当する場合は諦めてノートンかウィルスバスターを買いましょう。

★ウィルス監視ソフトを常駐させよう
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの
　　負担もグッと減ります

★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません

★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません

★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるの
　　で注意が必要です

★怪しいファイルをダウンロードしない
　→怪しいファイルにウィルスが混入しているケースもよくある
　　ことです。怪しいファイルや違法性のあるファイルはダウン
　　ロードしないようにしましょう

もしウィルスを発見したり、感染してしまったら届け出をしましょう！

★IPAセキュリティセンター
コンピュータウイルスに関する届出について
http://www.ipa.go.jp/security/outline/todokede-j.html

こちらに届け出の方法などが記載されています。E-mail・郵送・FAXが
利用できますので、ぜひ届け出ましょう。

※IPAセキュリティセンターのコメント（転載）
　届出は、感染被害の拡大と再発防止のための大変貴重な資料と
　なります。記載されているプライバシーに関する情報を公表す
　ることはありませんので、届出へのご協力をお願いいたします

http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html

　トレンドマイクロ株式会社や株式会社シマンテックなどウィルスベンダー各社は、新種ウィルス「BADTRANS.B」を警告した。両社は、既に「BADTRANS.B」に対応したウィルス定義ファイルを発行している。

　「BADTRANS.B」は、今年6月に発生したウィルス「BADTRANS.A」の亜種になる。先日発見された「W32/Aliz」や「Nimda」などと同様に、InternetExplorerの既知のセキュリティーホールを利用したウィルスで、メールの添付ファイルを介して感染する。
　ファイル名は「HUMOR」や「S3MSONG」などランダムで選ばれるが、最初の拡張子が「.MP3」や「.DOC」となっており、最後の拡張子は「.pif」か「.scr」の何れかとなる。
　また、件名欄には「Re:」と表示されていることが多いというので、「Re:」とだけ表示されているメールには注意が必要だ。

　OutlookやOutlookExpressを利用している場合、メールを開封するか、もしくはプレビューしただけで感染してしまう。
　対策としては、「InternetExplorer 5.01/5.5」を利用している場合、必ずSP2を適用しなければならない。

　「BADTRANS.B」に感染すると、デフォルトのMAPIに設定されているプログラム内で発見したアドレスから電子メールを送信し、ユーザーが打ったキー操作のログを作成するトロイの木馬をインストールする。
　対策としては、ウィルス定義ファイルを更新し、発見された場合は、発見されたウィルスを削除することと、感染している場合は、レジストリーの変更などが必要となる。

「WORM_BADTRANS.B」の修復ツールはこちらです。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

whatever.exeが届いたら要注意！

W32/Alizウイルスが世界的規模で急激に勢いを増しています。この
ウイルスは、InternetExplorerのセキュリティホールを悪用してい
るため、Outlookではメールを開いただけで、OutlookExpressでは
プレビューしただけで感染します。

　ウイルス定義ファイルを更新し、最新ウイルスに備えておくとと
もに、InternetExplorer、Outlook/OutlookExpressのセキュリティ
ホールを潰す必要があります。

●予防策

　ブラウザ（InternetExplorer）にパッチを適用する。：
　　　　InternetExplorer　5.01の場合、SP2を適用する。
　　　　InternetExplorer　5.5の場合、SP2を適用する。
　　　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明

W32/Alizウイルスは、Windows系OSで動作するとOutlookExpressの
アドレス帳に登録されている全てのアドレス宛にウイルスを添付し
たメールを送信します。送信されるメールの内容は次のとおりです。

・Subject（件名）
　以下の５つのグループからランダムに選択された文字列の組み合わせ
　　　　例）Fw: Nice pictures to see hehe ;-)
　　　　　　Interesting stuff here !

1.Fw:、Fw: Re:
2.Cool、Nice、Hot、some、Funny、weird、funky、great、Interesting、many
3.website、site、pics、urls、pictures、stuff、mp3s、shit、music、info
4.to check、for you、i found、to see、here、- check it
5.!!、!、:-)、?!、hehe ;-)

・本文：peaceだけ
・添付ファイル：whatever.exe

●駆除
メールごと添付ファイル（whatever.exe）を削除。ただし、削除し
ようとしてウイルスメールを選択するとウイルスが動作する可能性
がありますので、必ずセキュリティパッチを適用してセキュリティ
ホールを潰してから、削除してください。
●下記サイトにも情報が掲載されているので、参照して下さい。
http://www.ipa.go.jp/security/topics/newvirus/aliz.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.aliz.worm.html
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_ALIZ.A

新種ウイルス「W32/Klez」に注意を！

W32/Klezウイルスは、InternetExplorerの既知のセキュリティホー
ルを悪用したウイルスで、メールの添付ファイルを介して感染を拡
げます。このウイルスが添付されたメールを受け取ると、Outlook
ではメールを開いただけで、OutlookExpressではプレビューしただ
けで感染します。

●予防策

　ブラウザ（InternetExplorer）にパッチを適用する。：
　　　　InternetExplorer　5.01の場合、SP2 を適用する。
　　　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明

　このウイルスに感染すると、Outlookのアドレス帳に登録されて
いる全てのアドレス宛にウイルスを添付したメールを送信します。
送信者のアドレス欄には、ウイルスが作成した架空のアドレスが記
載されます。送信されるメールの内容は次のとおりです。

・件名：Hi　他
・本文：I'm sorry to do so,but it's helpless to say sorry.
　　　　 I want a good job,I must support my parents.
Now you have seen my technical capabilities.
How much my year-salary now? NO more than $5,500.
What do you think of this fact?
Don't call my names,I have no hostility.
Can you help me?
　　　　注）Outlook、OutlookExpres等では、本文は空白に見えます。
・添付ファイル：ランダムなファイル名＋.exe

●駆除と修復

　感染してしまった場合、レジストリ等の修正が必要となります。
　無償の修復用ツールがワクチンベンダーから配布されているので、
　自己責任で利用してください。
●下記サイトにも情報が掲載されているので、参照して下さい。
http://www.ipa.go.jp/security/topics/newvirus/klez.html
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.a%40mm.html
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=TROJ_KLEZ.A

W32/Nimdaとその亜種が流行しています。

このウイルスは、セキュリティホールを悪用したウイルスで、ホー
ムページを見るだけでウイルスに感染することがあります。

亜種は最近登場しているので、登場後にウイルスチェッカーの定義
ファイルを更新していない場合、ウイルススキャンで検出出来ませ
ん。最新の定義ファイルに更新しましょう。

●予防策

　ブラウザ（InternetExplorer）にパッチを適用する。：
　　　　InternetExplorer　5.01の場合、SP2 を適用する。
　　　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●下記サイトにも情報が掲載されているので、参照して下さい。
W32/Nimda
http://www.ipa.go.jp/security/topics/newvirus/nimda.html
http://www.symantec.co.jp/region/jp/sarcj/nimda.html
http://www.trendmicro.co.jp/nimda/
W32/Nimdaの亜種
http://www.symantec.com/region/jp/sarcj/data/w/w32.nimda.e%40mm.html
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=PE_NIMDA.E

過去ログはこちら。

コンピュータウィルス総合スレッド
http://natto.2ch.net/pcqa/kako/987/987063100.html
コンピュータウィルス総合スレッド VOL.2
http://natto.2ch.net/pcqa/kako/992/992241089.html
コンピュータウィルス総合スレッド VOL.3
http://natto.2ch.net/pcqa/kako/997/997485641.html
コンピュータウィルス総合スレッド VOL.4
http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
コンピュータウィルス総合スレッド VOL.5
http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
コンピュータウィルス総合スレッド VOL.6
http://pc.2ch.net/test/read.cgi/pcqa/1005771153/(html化待ち）
コンピュータウィルス総合スレッド VOL.7
http://pc.2ch.net/test/read.cgi/pcqa/1006818033/l50

1：Webを閲覧しただけで感染しますか？
　＞Internet Explorerのバージョンによります。
　　5.0及び5.5の場合はSP2（サービスパック2）をインストールしてください。
　　Internet Explorerのバージョンはヘルプ>バージョン情報で確認
　　下記ページにてbuild番号とバージョンを確認
　　http://www.geocities.co.jp/Technopolis/2082/Soft/Ie/OE5str.htm#ieoeversion

2：SP2はどこからDL出来ますか？
　＞Windows Update、及び下記のサイトから
　　http://www.microsoft.com/windows/ie_intl/ja/download/
　　回線に種類にもよりますが、DLにはかなりの時間を要します。

3：IE5.01SP2と5.5SP2のどちらが良いですか？
　＞Win98ならば5.01SP2、WinMeなら5.5SP2がよろしいかと思います。

4：SP2を導入したらウィルスには感染しませんか？
　＞Webを見ただけでの感染は防げます。メールに添付されたファイルや
　　DLしたファイルを開いた場合は感染します。

5：感染の有無はどうしたら分りますか？
　＞『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT
　　*.emlが大量にHITした際は確定。

6：感染した場合、どのような症状がでますか？
　＞ウイルス付メールの自動送信やCドライブをネットワーク共有にしてしまいます。
　　詳しくは下記のサイトで確認してください。
　　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　　http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm

7：ウィルス付きメールを開いただけで感染しますか？
　＞メールソフトにOutlook ExpressまたはOutlookを利用し、
　　かつInternet ExplorerがSP2でない場合は、メールを見るだけで感染します。

8：メールソフトにOutlook Expressを使用して無い場合は、感染しませんか？
　＞メールを見るだけでは感染しませんが、ウィルス付ファイルを実行したら
　　感染します。

9：感染した場合はどうすれば良いですか？
　＞Internetへの接続を控えて、検索でヒットした『readme.exe』『MEP51B3.TMP.EXE』を
　　削除してください。ワクチンソフトを所持していない場合は、
　　速やかにお店にダッシュして、購入してきてださい。
　　ワクチンソフトのウィルス定義ファイルを最新のものに更新、
　　ウィルススキャンをしてください。

もちろんOEじゃなくてもHTMLメールが開けるなら注意。
Becky!についてもリムアーツのページに警告が乗ってたので転載。

【2001/11/26 PCウイルス「Aliz」「Badtrans」等のBecky!への影響について。】
これらのウイルスはインターネットエクスプローラのセキュリティホールを突くもので、
その意味ではNimdaと同質のものです。IEのセキュリティアップデートは、必ず実行
しておいてください。また、「全般的な設定」「HTMLの表示」の項で、「MSIEコンポー
ネントを使用」のチェックをはずしていれば、HTMLのメールが添付として扱われます
ので、それをダブルクリックしない限り感染することはありません。不安な方は、この
オプションをOFFにして置かれることをお勧めします。

おつかれ　>>1-14

vol.1たてた人偉いね。
コテハンなのかな？

>>16
コテハンではないようだ。
http://natto.2ch.net/pcqa/kako/987/987063100.html

>>17
どうも。
ところで速報板のウィルススレってどれでしょう？
どっかのMLで速報板のスレは詳しいって言ってた。
ここより詳しいのかな？
http://news.2ch.net/news/

>>18
検索するときは「ウイルス」だけでなく「ウィルス」でも探したほうが吉。
↓こんなところか。
http://news.2ch.net/test/read.cgi/news/1006884814/l50
http://news.2ch.net/test/read.cgi/newsplus/1006867775/l50
http://news.2ch.net/test/read.cgi/newsplus/1006318218/l50
http://news.2ch.net/test/read.cgi/newsplus/1006963742/l50

>>19
全部読んでないけど↓のほうが詳しいんじゃないのかな？
http://pc.2ch.net/test/read.cgi/sec/1007075829/l50

1からのリンクここで終わりだけど大事なことあったら>>21-30辺りへどうぞ。

ではリンクを張っておきましょう。

セキュリティ板より
「猛威をふるう BADTRANS.B　Re: メール （２通目）」
http://pc.2ch.net/test/read.cgi/sec/1007075829/1-4

ほんとうに初心者な質問ですみません。
メールチェックをしたところ、
添付ファイル付きの　件名が文字化けしたメールが送られてきました。
もしかしたらウィルス付きメールかもしれないと思って、まだ
（クリック）開封していません。
それで、このまま開封せずに削除したいと思っているのですが、
メールの内容を一度も見ることなく削除することは、できるのでしょうか？
それか、やっぱり削除するには、
一度そのメールをクリック（選択）してから、開封済みにならない間に
「削除」の項目をクリックして削除しなければいけないのですか？
ちなみにOutlook Expressを使用しています。
どなたか（削除の仕方など）教えてください、お願いします。

文章が意味不明でごめんなさい

>>22
そのまま削除できるだろ。ウイルスチェックはしたのか？
>>1-21も全部読め。

このスレもアホでいっぱいになりそうだな。

くだらない質問なんですが、
添付ファイルが付いていないウィルスメールってありますか？

>>22
受信トレイの画面で上の方にある、「表示」→「レイアウト」
→「プレビューウインドゥを表示する」のチェックを
はずした後、普通に削除。

>>22
OEなら「表示」→「レイアウト」→「プレビューウィンドウ」で無効にできたはず。
それから、IEのバージョンを 5.01SP2、5.5SP2、6 のどれかにしておくとプレビュー
での感染を予防する事ができるぞ（開くとアウトだが）。

前スレ>991の
「また、「全般的な設定」「HTMLの表示」の項で、「MSIEコンポー
ネントを使用」のチェックをはずしていれば、HTMLのメールが添付として扱われます
ので、それをダブルクリックしない限り感染することはありません。不安な方は、この
オプションをOFFにして置かれることをお勧めします。」
ってよく意味がわからないというか、「HTMLの表示」ってのが、どこにあるのか
わからないのですが・・・。
IE6です。

>>25
たしかHTMLメールの形式で送られてくるウィルスというのもあったような。
ウィルスはどんなものが出回るかわからないから、安心はしない方がいい。

>>25
あいかわらずマルチ多いな。

>>25　どんなものでも有り得ると思っていればいい。素人は深く考えるな。スキャンしろ。

マルチに答えてしまった・・・鬱。

>>29　　>>31
ありがとうございました。

>>28
阿呆。
それはBecky!の話だ。

>>28
それってBeckyユーザー向けだぞ。

お答えくださった方、ほんとうに有難うございました。
開封せずに削除できました。

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！
　

ウィルスに感染して初期化しました。
その後、McAfeeってウイルススキャンをオンラインでグレードアップしたらPCが壊れました。

例外OEがVXDMCSCAN３２（０１）T00026923の００２８：C153E533で発生しました。
現在のアプリケーションを終了します。
＊どれかキーを押すと、、、、、
＊Ctrl,Alt、Delキーをもう一度押すと、、、、

って出ます。
どれかキーを押してもダメ。
Ctrl,Alt,Delを押しても又、この画面に戻ります。

これは何故でしょう？

>>38
古いマカヒー使うとそうなるみたい。
どこか過去ログに事例があったはず。探してくれ。

>>38
マキャフィーはトラブルが多いみたいよ
>>5のリンク先で該当しているならすぐさま他のワクチンソフトに
変えることを勧める

今週末はBADTRANS.Bの嵐が来そうな予感。
ブラウザのセキュリティパッチとアンチウィルスソフトのウィルス定義の更新はしとけよー。

知り合いがBADTRANS.Bに感染したーって自分のＨＰで叫んでるんですが、
感染した人がそんなことして大丈夫なんでしょうか。
駆除するまでネットにつながないほうがいいんでは？
ひとこと言ったほうがいいのだろうか…。

>>42
よっぽど馬鹿でなければ駆除した上で叫んでると思うのだが
言ってあげて下さい

>43
ちかぢか駆除してもらう予定、なんだって。
オイオイ、そのＨＰ見ちゃった人もアウトか？

>>44
いやサイト見ても見なくてもその人がすでにばら撒いてるね
知り合いでしたら是非警告してあげてください

>45
ういっす。連絡しときます。

この前ウィルスが来た
普段なら速攻捨てるんだけど魔が差して
デスクトップに「名前を付けて保存」を選んだら感染
それだけで実行したことになるなんて知らなかった（ｗ

ずっとＣＰＵ負荷が１００�l近くになって泣きそうだったが
Explorerを切ってDOSからその添付を削除したら直ったYO

>>47
今後はウイルス対策を万全にね♪

>>47
>デスクトップに「名前を付けて保存」を選んだら感染
>それだけで実行したことになるなんて知らなかった（ｗ

Whatexe.exeのときやってみようかと思ってた。
人柱ありがとう。

うちにも>>22さんと同じ、件名が文字化けしたメールが来ました。
見てみたい気もしましたが、削除しました･･･。
また新しいウイルスなんでしょうか。

>>50
>>1-22に答えがでている
くまなく見て対処せよ

トレンドマイクロのオンラインスキャンでは無事だったけど
ウチに入ってるノー�d先生がBADTRANSﾊｹｰﾝ
無事削除出来たが・・・何故？

>>52
オンラインスキャンでは発見できないものもあると思われ
別途修復ツールがUPされていることも関連しているのかも

>>1-14

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！
　

すみません、ノートンのインターネットセキュリティ２００２を
オンライン購入してダウンロードしたんですが、
最初の画面で「試用」になるんですよね。ちゃんと買ったのに。
これって問い合わせした方がいいんでしょうか・・・？

>>56
オンライン購入だと、カスタマーIDか何かが画面表示されてメモするか、
メールで送られてくるんじゃないのか？シマンテックに問い合わせろよ。

>>56
漏れもNAV2001のとき戸惑った。
どっかからライセンキーをDLしたんだよね。
初めの画面でvoxがどうの〜ってない？

ついでに質問ですがNAV2002をオンラインでユーザー登録したいんですけど
http://www.symantec.co.jp/からできるようですが
どこにありますか？

>>58
シマンテックはサイト構造が分かりにくくて迷子になるよな（ｗ
http://www.symantec.com/region/jp/customer/customer.html

>>59
どうもありがとう。

>>56
たしか漏れがどっかの過去ログ（>>12）で同じ質問してるんだよね。
それからDL購入の場合はProgramFileのどっかにインストールされたものを
自分でバックアップしておかないとリカバリ後ロックを解除できなくなるよ。
かろうじてアクセスIDとやらを持ってたから2001DL版から2002パッケージ版へ
アップグレードできたけどさぁ。（過去スレvol.6の19辺り参照、今はhtml化待ち）

>>60　これだよね？

> 19 名前：ひよこ名無しさん 投稿日：01/11/15 17:41 ID:o4mE4azZ
> パソをリカバってNorton AntiVirus2001をインストールしたら
> ライセンスファイル（.vlf）を探してくれとかいわれて
> 見つからなかったのでシマンテックサイトへ探しに行ったら
> Norton AntiVirus2002にアップグレードしてまいた。
> どうすればいいでしょう？
>
> 21 名前：19 投稿日：01/11/15 17:47 ID:o4mE4azZ
> 購入時のメールより
>
> >▼ 手持ちのコンピュータを入れ替えたい場合等はどうすればよいのか？ ▼
> >
> >もし、コンピュータを買いかえる、もしくはハードディスクを初期化して
> >OSレベルで再インストールをする等の場合は、上記の「〜\Vbox」フォルダを
> >含め、以下すべての内容をそのままの形でバックアップしてください。
> >OSの再インストール時に「制限解除」をした情報は失われてしまいますが、
> >「Vbox」フォルダを元の位置へそのままコピーし、製品のインストール後に
> >上記「ZipLockキーの解除手順」の手順を踏むことにより、制限解除を再度
> >実施することができます。
>
> やべぇ保存してなかった。
> そこのサポートがパッケージ販売購入者しか受け付けてないんだよね。（DL購入）

>>61
それです。

シマンテックもBADTRANS.Bの駆除ツールを出してるぞ。
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html

159 名前：名無しさん＠お腹いっぱい。 ：01/12/01 12:36
質問です。NIS2002ダウンロード購入したのですが、
PC起動する時に「試用」って出るんです。
送られてきたメールでカスタマIDも「なし」となってるし、
これってどうしてでしょう・・。
ちなみにファイアーフォールは以前、体験版で
ダウンロードしたことはありますので、それは削除してます。
どなたかお願いします。


160 名前：な ：01/12/01 12:37
>>159
仕様です。


161 名前：１５９ ：01/12/01 12:42
すみませんほぼ初心者なんですが
本当に困ってるので（今日問い合わせできないし・・）
お願いします〜（涙）

以前、ウイルスに感染したとき、駆除方法がわからなかったから
初期化しました。
今回はWORM_BADTRANS.Bに感染してしまったんですが、
これも初期化で治るんですか？

3日から入院するんで、初期化が手っ取り早いかと思って。。

>>65
>>1から順に読め 駆除しとくほうがいいぞ
初期化しても消えるけどな

６６さんどうもです。

でも今日も明日も予定あって、3日からは入院だし、
初期化しようと思います。
パソコン超初心者だし、駆除方法見てもチンプンカンプンだろうから。。

>>65
念のために、トレンドマイクロかシマンテックで無償配布されている駆除ツールを使っておくべきだね。
現在感染してない状態で駆除ツール使っても害はないし。

で、一度感染してるなら、パスワードが盗まれてる可能性があるのでパスワードを変更しとくように。

>>67
初心者だからチンプンカンプンって言い訳は許されないぞ
あなたがウイルス元を持っているせいで世界中に
迷惑がかかっているのだから
セキュリティ対策をせずにネットにつなぐのは非常識だ

>>67
入院って自分が？パソコンが？

IE６でベッキー使用、ノートン先生を入れていたんですが感染した模様です。
ベッキーはMINEを無効にするのを忘れてました。

いつもはベッキーのリモートから直接削除してたのですが
昨夜眠くて手順を間違えて受信していまい、
ぼうっとしていて気にせずドロップで削除しようとしたら
ノートンが反応をしまして受信ログの一部が消滅しました。
PCスキャンしたら感染していてノートンが修復してくれたのですが
いっこだけどうしても修復できません。

駆除ツールをDLしてきて使用したのですが
ノートンでもう一度スキャンすると
W32BadtransBに感染したファイルが発見されました。
検疫しようとしましたが
「検疫できませんでした」とのメッセージが。
さらに削除を選んで完了をクリックしても「まだ感染しています」のMSG。

こういう場合フォーマットするっきゃないのでしょうか？

>>71　14は読んだか？

もちろんOEじゃなくてもHTMLメールが開けるなら注意。
Becky!についてもリムアーツのページに警告が乗ってたので転載。

【2001/11/26 PCウイルス「Aliz」「Badtrans」等のBecky!への影響について。】
これらのウイルスはインターネットエクスプローラのセキュリティホールを突くもので、
その意味ではNimdaと同質のものです。IEのセキュリティアップデートは、必ず実行
しておいてください。また、「全般的な設定」「HTMLの表示」の項で、「MSIEコンポー
ネントを使用」のチェックをはずしていれば、HTMLのメールが添付として扱われます
ので、それをダブルクリックしない限り感染することはありません。不安な方は、この
オプションをOFFにして置かれることをお勧めします。

駆除ツールで駆除。その後のスキャンでは検疫せずに削除。

＞72
もちろん読みました。
でも感染した後読んだので意味なしでし（＞＜）

で、感染してしまってノートン先生でも駆除ツールでも駆除できないみたいなので
これはフォーマットするしかないのでしょうか？
という質問だったのですが・・・

>>47
＞デスクトップに「名前を付けて保存」を選んだら感染

ネスケ使いです。
無事にフロッピーに保存できたのですが、何か？

>>73
感染してないけど駆除ツール使ってみた。ちゃんと機能するよ？>>8と
リンク先をよく読んでもう一度駆除してみなって。

>>73
シマンテックかトレンドマイクロの解説へ飛んで、手動駆除手順を
参考に、検出されたファイルを手動で削除してみたらどう？

>>73
なぁ、どうしてOS書かないんだ？システムの復元機能で保存されてる
ファイルが感染してるだけじゃないのか？

なるほど

確かに

>75
駆除ツールは正常に動作するんですがウィルスが発見できないみたいです。

駆除ツールをダウンロードしてデスクトップのフォルダ内で解凍しました。
んでFIX_BADT.EXEをダブクリするだけで動作するのですが
ログをみてもウィルスはない、と言われます。
readmeみると「MS-DOSプロンプト上から実行してください。」って書いてあるんですけど
PCをDOSから立ち上げなおさないとだめなんでしょうか？

>>80
なぁ、どうしてOS書かないんだ？以下略

>>77
あ、OSはWinMEです。

＞システムの復元機能で保存されてる
＞ファイルが感染してるだけじゃないのか？

そうだと安心なんですが、削除もできないので心配で（＞＜）
これで大丈夫なんでしょうか？　ううう

>>82
検出されたファイルはC:\_RESTOREにある*.CPYとか*.CAB
じゃないのか？

>>81
OS書くのは忘れてました（T_T)
＞80は入力している間に＞77さんの書き込みがあったので
Enter押したときには読んでませんでした(^^;)　すいません。

>>83
感染しているファイルはノートンの項目情報によると
ベッキーのなかにあるみたいです。

>>85
分かってんなら削除しろよ。削除出来ないならどう出来ないか書けよ。

>>83
ベッキーはファイルをエンコードせず取り込むらしい。
ファイルを実行などしない限りウィルスとして反応しないってさ。

＞86
手動で削除しても大丈夫なのか不安なんですが
大丈夫ですか？（＞＜）

>>88
実行（ダブルクリック）しなけりゃ大丈夫だろ。

>>88　削除しなきゃどうにもならんが？何が不安なんだ？

>>85
違ったか・・・かなりの確立でおれも_RESTOREだと思ったんだけど。
とにかく「手動で」消してみ。

>>83じゃなくて>>85でした。失礼しました。

>>88
失敗して感染したとしても経験。
成功したら次からの自信になる。
兎に角早く消せ。

＞90
いや、なんか時々とんでもない失敗やらかすんで自分の行動に自信がなくて(^^;)
とりあえず手動で削除、やってみす！　ううう。

削除しました。
ベッキーフォルダの中だけスキャンしたところウィルスはないと言われました。
これでもう安心なのかなー？
かなり不安ですが2つあるメアドのうちどっちにも自分宛てにウィルスメールを
送ってきてないみたいなので大丈夫だと思っておきます（＞＜）
アドバイスありがとうございました〜。
ほんと助かりました。

>>95
これで次からは一人で消せるね！

webメールでBadtrans.B（の添付ファイル）を開いてしまった。
が、スキャンしても検索しても感染の様子なし。
ネスケは対岸の火事ですな。

それにしてもだ。
毎日、全く面識のない人からBadtrans.Bが送られてくる。
これまでこんな事はなかったのにだ。
ttp://www.top.or.jp/~godhand/a2.html
↑を踏んでしまったせいかもしれない。

>>97
お前か！そのコピペはりまくってるバカは。
それは無害だよ。氏ね。

http://housecall.antivirus.com/housecall/start_jp.asp
のオンラインでウィルススキャン。
C:\WINDOWS\SYSTEM\KERNEL32.EXE'
C:YWINDOWS\SYSTEMkdll.dill
削除ボタンを押したんですが
削除できませんとなりました。

>>99
http://pc.2ch.net/test/read.cgi/pcqa/1007142533/-21

>>99
>>8に駆除ツールがあるからそれを使いたまへ。
それから、削除するなら、DosモードかSafeモードにすべし。
あと、MEなら、_Restoreフォルダも注意。

今日メール確認したら変なメールがあったのですが、どうすればいいのでしょうか？
アドレスにＭＰ３みたいのが入っていました。
とりあえず右クリックしてみたらウイルスが含まれている場合がありますと出ました。
とりあえず削除してしまいましたがよかったのでしょうか？
右クリックでも開いたことになるのでしょうか？教えて下さい。

>102
気になるならアンチウィルスソフトを入れておくように。
アウトルックやＩＥならプレビューしただけでも感染することもある。

プレビューの時に、
ファイルを開いてます
と出たので、急いでキャンセルして削除したんですが、大丈夫・・・ですかね？

>>104
だから最新の定義でウィルススキャンしてくれ。

ついでにage

OEのプレビューをどうやってオフにするのかがわかりません。
ヘルプを（キーワード）見てみるのですがどこで切り替えたらよいのでしょう。

>>106

>>26を見てください。100レスくらいは目を通していただきたいのですが…

>>106
表示-->レイアウト-->プレビューウィンドウを表示するのチェックを外す。
そしたらOEの画面が変わる。

感染するとなにが起こるんでしょうか？

>>109
>>102を読む限りアンチウィルスソフトが入っている様子だけど、
最新の定義でウィルススキャンしたのかい？
まだだったら早いとこやっておくれ。

>>110
いや、普通にOE使って添付ファイル開こうとすると出てくる警告と思う。
>>109
起こってからなら泣くだけ。オンラインスキャンでもしてみろ。

先ほどのage荒らしの本部はココ
http://piza2.2ch.net/test/read.cgi/train/1003835669/
困ったテッチャンだ（ｗ

>>111
OEのダイアログだったのか・・・ありがと。

>>107さん
>>108さん
ありがとうございました。
お礼が遅くなってスミマセン。

詳しく教えて下さい。まったく知識がありません。

>>114
白痴ですか？何を言っているのかわかりませんが。

>>114
何を？

>>114
君は>>102>>109か？
OSとブラウザの種類、バージョン、PCの機種名とアンチウィルスソフトの
有無ぐらい書いてくれ。

>>114

まずＯＳは何だ？
ウィルスを恐れるからにはWinだろうが、Meと9xシリーズでは対処法が違うぞ。

ブラウザは何を使ってる？
大半の人間はIEだろうが、バージョンによって感染の危険が異なるぞ。
「ヘルプ」→「バージョン情報」で調べて書いてくれ。

ウィルス監視ソフトは使ってるよな？
メーカー製のPCなら大抵は買った時点でプレインストールされてるはず。
万が一無ければ、明日にでも買ってきなさい。

あと>>1-14を読め。

>>102,>>109,>>114が同一人物だとしてマジレスしてみる。

「あなたの質問には情報がありません。
　したがって、何もわかりません。」

以上。

たぶんウイルスのせいじゃないと思うのですが、昨日、パソが起動しなくなったので
格闘の末、セットアップし直すことにしたんですけど、やり方が悪かったらしく
前より使いにくくなったため、もう１度セットアップしようと思ってます。
その際、以前使っていたアドレス帳やお気に入りが残っているのでそれは保存したのですが
outｌｏｏｋやExplorerをそのままCD-ROMかなんかに丸ごと保存して
セットアップ後、そのまま使う事は出来ますか？

訳わからん質問になってたらすんません。

>>120
君の言うセットアップとは何だ？OSは？「outｌｏｏｋ」
というのはMS-OutlookなのかOutlook Expressなのか？

ウイルスのせいじゃないと思うのに何故ウイルススレに？

>>121
outlookです。
セットアップはリカバリＣＤを使ってのセットアップです。
ほかに何か間違った書き方していたら言ってくださいませ。

>>120
関連するレジストリファイル、プログラムファイル、dllファイル等を一緒に保存したとしても無理。
ユーザーデータだけバックアップ取れよ。

>>122
何でもかんでもウィルスにしたい年頃なんだよ。

>>122
永久初心者は、自分で手に負えない問題が発生すると何でもウイルスのせいにしたがるんだよ。
自分の非を認めようとしない。バカだ。

>>123
おかしくなる前にウイルス添付メールらしいものが２通届いて
もちろん開かずに削除したんですが、ウイルス対策とやらをやってる
時にパソの調子が悪くなったのです。
・・・もしかしてウイルスだったのかな。

>>127
は？自分にレスしてるのか？
それより、名前を最初の質問レス番号に変更しろ。
＞ウイルス対策とやらをやってる時に
とはウイルス対策をしているときなのか、ウイルス対策をしようとしているときなのか
この日本語からでは判断不可能。意味不明。日本語勉強し直せ。

何で日本語もろくに使えないくせに掲示板なんかに来るんだか・・・。

>>122
おもしれぇ突っ込みだ。

僕Meで結構高スペックなPC使っているんですが
IE6とIE5.5SP2
どっちがつかいやすいんですかね？その差は何なんでしょう？

MEはIE5.5SP2向けだって聞いた。

>>131
Netscapeにすればよかろ。
今回のウィルスとは無縁だ。

PC=高スペック
僕=低脳

上にもIE5.5の方がいいっていってますが
なんでIE6はよくないんですかね？

>>133
WINにネスケって使えるんですか？
フリーで落とせるんですか？

>>134
だから初心者板にいるんですがなにか？

>>135
えーっと、お前キモイからネスケ無理。
IE６使ってもいいよ。

>>135
高Specと言ってる割には、貧乏くさいな。
場所は探せ。6.xは止めとけ。4.78がお勧め。
窓の杜とかVector探せば辿り着く。
IE6はXP用に最適化されているから、MEは5.5までが良いのだ。

>>135
OSに適切なIEのバージョンがあるのです
IE6でもIE5.5でも基本的なことはかわらない

ネットスケープのサイトを見て来い 使えるって書いてある

>>134
激しく同意！！
知識もないDQNがウイルスをばらまく様は、
正に気違いに刃物といったところだな。

>>136
低脳と初心者を混同するな。初心者に対して失礼だ。

結局
ﾉｰﾄﾝとﾊﾞｽﾀｰ
どちらがｲｲ？

ﾊﾞｽﾀｰはｳｨﾙｽ検索にはｲｲけどFWは糞だって言われてるし
ﾉｰﾄﾝは細かい設定が可能、ただし扱いずらい？初心者には向かない

どちらがｲｲ？

>>135
IE6は出たばっかりで不安定だから

ネ輔は不利ーです。

お聞きしたいことがあり、書き込みいたします。
先ほど、件名が「Re:」のみで、差出人が文字化けのメールが届きました。
この掲示板でも既に話題になっているBADTRANS.Bだと思うのですが、
添付ファイルはありませんでした。
同時に届いた３通全部がそうだったのですが、
添付ファイルのつかない場合というのもあるのでしょうか。
また、Outlook以外のメーラーでプレビューした場合も
感染する危険性はあるのでしょうか。

ちなみにＯＳはWindows98で、メールが届くまでは
IE５．０１を使っていたのですが
不審なメールが届いた直後に気味が悪くなり、
IE５．０１SP２をダウンロードしました。
メールソフトはジャストシステムのShuriken2.1を使用しています。

>>142
このスレ的には、Norton　>　Trendmicro　>>>>>>>>>>>>>…>>>糞Mcafee
らしい。

今日PM9：00、すぐに消去したので覚えていませんが、「THE」というような件名で
本文内容無しのメールが送られてきました。
添付ファイルがあり、プレビューの際、「ファイルを開いています」との警告がありました。
もうすでに削除もして、オンラインスキャンもかけて、このスレ1〜の文や
ウイルス関連のHPなどへ行き、それらしいファイルが存在するかどうかファイルの検索を
しても、ウイルスらしいものは検出されませんでした。
自分はOE6、IE6をWinMeで使用しています。
念のため、すでにプレビューは切ってあります。
どこから届いた物で、どんなファイルかは定かではないのですが、
わたしのコンピュータはすでに感染している恐れはあるのでしょうか。
詳しい方、教えていただけませんでしょうか。
よろしくお願いいたします。

>>144
Beckeyは設定によっては引っかかる可能性がある。
Netscapeは添付ファイルが付かないから発病しない。

Shurikenはユーザが少ないから、Justsystemのホームページに行ってみてくれ。
もしかしたら、対策がうたれているかもしれない。
あと、ウィルスかどうかなんて頼りないこと言うくらいなら、ウィルス検知ソフト
買うか、オンラインスキャンくらいしなされ。

いまのところ、何の変わった症状もみられません。

>>146　感染してない。

>>146
>>148
スキャンしてすべての対策をしたのならほぼ問題ないと思われ

ただウイルスは送信履歴を残さずにばらまく危険もあるので
早くノートンなりウイルスバスターなりを買って導入してください

>>144
シュリケンってMLあるんじゃないの？
さっさと入っとけ。
http://pc.2ch.net/test/read.cgi/software/1004739519/l50

>>142
ウイルスバスター／Norton Antivirus ＋ ZoneAlarm
こんな組み合わせもありかな。
あとはセキュリティ板の関連スレを隅々まで読んで判断せよ。

>>147>>151
アドバイス有り難うございました。
早速、行ってきます。

>>149
>>150
レスありがとうございました。
今のところ何の症状も見られないので、大丈夫だと軽く安心しています。
本当にありがとうございました。

>>152追加
もちろんウイルスバスターのFWを無効にしてということで。

Netscape4.78は↓でダウンロードできるよ。
http://cgi.netscape.com/intl/cgi-bin/intl_dwnld.cgi?lang=japanese&path=japanese/4.78/windows/windows95_or_nt/complete_install/cc32d478.exe

OE メールルール

差出人に「　_　」を含む場合
かつ件名に　「Re」 を含む場合
かつメッセージのサイズが　「40kb」以上の場合
かつ添付ファイルを含む場合
サーバーから削除する

にしてます。

ワクチン買う金ないから・・・

>>157
あなたはここでなにをしたいのですか？

ノートンに欠陥見つかる！
http://pc.2ch.net/test/read.cgi/sec/1007036606/67

peaceという本文のウイルスが送られてきました。
ノートンの定義ファイルが最新版だったのと、
IE5.5SP2にしておいたので、
難を逃れられたと思ったのですが、
ノートンの検疫場所に入った３つのファイルを削除したところ、
ポストペットが開けなくなってしまいました。
上書きインストールもできません。
このような症状の報告例はあるのでしょうか？
今過去ログを読んでいるのですが、なかなか見つかりません。
ご存知の方がおられましたら、よろしくお願いします。
これからまた過去ログに行ってきます。
（時間帯のせいか、検索ツールが使えないもので）

すいません質問です　最近流行のコンピュータウィルスは
OutlookExpress(以後OE) 5.0〜5.5(5.6やったかな?)
だとメールを開いた時点で感染しちゃうんですよね??
ではOE4.0とか古いバージョンやとどうなるんですか?

対策マニュアルを作って配布したいので知りたいのです…
よろしくお願いします

>>159
For GateWay が駄目って事で、製品版は大丈夫みたいだね。

>>161
>>1-21辺り。

>>161
対応マニュアルなんて作るなら分かると思うんだが。

パッチを適用する

ってどうやるの？

>>165
俺は貴様にパッチを適用したい。

他人のパソのローカルがどうにかすれば見れるらしい。
https://www.netsecurity.ne.jp/article/2/3399.html

>>165
俺も貴様にパッチを適用したい。

それは「『メシをつくる』　ってどうやるの？」と聞いているようなものだ。

スミマセン、激しくがいしゅつだと思うんですけど・・
トレンドマイクロページのウィルス検索で「感染ファイルの削除はできるけど、
駆除はできない」と書いてありますけど、その言葉の違いがよき分からないんですが…。
これって、「ウイルスに感染したファイルをそこで削除しても、それだけじゃ
ウイルスは消滅しませんよ。ＰＣはウイルスに侵されたままですよ。」ってことなんですか？？

実は友人から送られてきたメールによってボクのＰＣがウィルス（ワーム）に
感染したらしく、今さっき上記サイトで感染ファイルを削除してきたんですが…。
これだけじゃダメなんでしょうか…。
スミマセンが、ぜひご教授下さいっっ！！

>>165
木綿のステテコを頭から被ることです。

…と、寒い冗談はさておいて、WindowsUpdateを起動して、
製品の更新をクリックして、目に付いた奴を片っ端からクリックして、
ダウンロードする。

>>169
日本語の学校逝ってるよね。
「削除」→削り除くこと
「駆除」→駆逐して除くこと

すなわち、完全にあぼーんすることを削除と言い、ウィルスに冒された
部分を修復することを駆除と言います。
つ〜か、国語辞典読めと小一時間問い詰めたい。

>>171さん
ご、ご教授ありがとうございました。。
もいちど小学生からやりなおします。。（猛省）

>>163>>164
反応ありがとうございます　まったくPCに関係ない会社なのにウィルス
に感染して取引先(もちろんPC詳しい人いる可能性低い)に迷惑かけてる
ので 駆除方法等対策をわかりやすくマニュアルにしないといけないんで
す
もちろん 社内に僕以上PC詳しい人はいません…今会社です…鬱蛇……

>>171
どうでもいいが削り除くという表現は日本語として変ではないか、とgoogleで
キーワード”削り除く”で検索したらワキガのHPがヒットしたYO!　駄文ｽﾏｿ。

>>173
MSのサイトにいって、今回使われているIEのセキュリティホールについての情報を
探してみろ。そこに対象バージョンも載ってるだろう。

IEとOEペアでのアップデートが必要のはず。

あなたのご利用になっているInternetExplorerには、脆弱性がないでしょうか？
ttp://www.sapporoworks.ne.jp/secure/

>>175
ようやく対象バージョンが5.01と5.5のみであることを確認できました
ありがとうございました

>>177
5.0もだぞ。
ＭＳはテストしてないらしいけど。

ASPファイルって、何ですか？

>>179
氏ね。

TROJ_SUB.213.U と　TROJ_SUB.22.Dってウイルスに感染してます
どなたか駆除の仕方教えてくれませんか？

>>181
ウィルス監視ソフトの類は何を使っている？
ソフトのメーカーのサイトに行って情報を探すのが一番早いと思われ。

オンラインのやつで検索しました

>>177
>>178も言ってるけど、5.0以下のバージョンはサポート外ということで未テスト状態なだけ。
Nimdaの時は4.xは危険だとなってたけどな。
5.01SP2、5.5SP2、6（標準セットアップ以上）だけが一応安全だとなってるので勘違いはしないように。
http://www.microsoft.com/japan/technet/security/current.asp?url=/japan/technet/security/frame_prekb.asp?sec_cd=MS01-020
http://www.microsoft.com/japan/technet/security/nimdaalrt.asp

>>179
ありがとうございます。

>>183
できればウィルス監視ソフトを購入する事をおすすめする。
ただ、メーカー製のパソコンなら事前にインストールされている
公算が大きいので、今すぐ有無を確かめてみなさい。
ノートンとかマカフィーとかウィルスナントカという名前で
どこかにあるはずだ。

>>186
マカフィーが入ってたら削除することをおすすめしなきゃ（ｗ

>>178>>178
どうもすんません!　サービスパック&IE6以外で大丈夫と書いてる
ページがないから多少不安ではありましたが…

ほな4.xを使用してる取引先があったら5.5にBUしてSP2を入れても
らうしかないのか…｢どうやって入れるの?｣って質問されたらどう
しよう…　そこまでかかわりたくない…(涙)

ｳｲﾙｽﾊﾞｽﾀｰ97 Liteを発見しました、これをどうすればいいんですか？

>>189
最初の発言番号を教えてほしいぞ。

１８１です

しまった！　BU→VUだった…鬱だ死にたいけどマニュアル作らな
きゃ…(涙)

>>187
マカフィー評判悪いですね　やばいんですか?
昨日出張駆除した取引先のPCにはマカフィーが入ってた…

>>188
ここでインストールしてくださいと教えるだけでいいと思うが。
http://www.microsoft.com/japan/ie/

>>193
流行だからとネットしてるオジサンをなめないで下さい
絶対「ここからどないしたらええねん」って言われます
こっちはウィルスをうつした立場上下手に出るしかありません…

ttp://www.top.or.jp/~godhand/a2.html
このホームページをみたら勝手に変な物を強制ダウンロード
させられたんですがウィルスなのでしょうか？

>>189
よし、あったか。
ウィルスバスターならトレンドマイクロ社なので、同社のサイトで
問題のウィルスの情報を探してみるように。

それからパターンファイルを更新するんだ。
いや、こっちが先か？

>195
ｶﾞｲｼｭﾂだ白痴。

どうやってウイルスの情報探すの？

>>197
そいつはコピペ好きなので放置しておいてください。
まあ、白痴なのは正解！

>>198　名前は181にしろ。

>>198
↓↓↓の「ウィルス情報」→「ウィルスデータベース」で検索かける以外にどんな方法が？
http://www.trendmicro.co.jp/

>>198
>>1を見てやれることを全てやる。

いえっさー

＞１８１
あとパターンファイルの更新も忘れんな。

更新ってどうやってするんですか？

>>205
ここはお前のために一から十まで全部手取り足取り教えてやるような場所じゃない。
まずは自分で調べてくれ。甘えすぎ。

わかりました、がんばってみます・・・

>>205
ウィルスバスターがあるなら必ず更新はできる。
いい機会だから、頑張って更新の仕方を身につけてくれ。
これからは半月に１度くらいのペースで更新するんだぞ。

実はノートンユーザなので詳しい事がわからないだけだが。

>>207
ちょっと待て、ウィルスバスター97Lite？
今メーカーのサポートが打ち切られているものを入れてどうするんだ？
パターンだってアップデートしないだろ。
33MBあるけど、ADSLとかケーブルなら、落とせるはずだ。
オンライン販売で2002をダウンロードしなされ。

マックアフリーのプレインストールを使用しているのですが、
どうも調子が悪いです。ちなみにＷｉｎＭｅです。
スキャンソフトを変えるとしたら何がいいのでしょうか？

>>210
>>145を参照のこと。

なるほど。これだけマカフィーの評判がよくなければ
そらメーカーも入れるのやめるわな。

>>210
マックアフリーでなく、マカフィーですので一応訂正。

ノートンのインターネットセキュリティ2002がこの板の推奨です。
また、トレンドマイクロのウイルスバスター2002もOKです。私はこちらを使用しています。
この2つのうちのどちらかなら大丈夫です。

181には難しいのかも。

>>207
明日（今日）パソコンショップへ行ってワクチンソフト買え。
黄色い箱か赤い箱ならどっちでもいい。それまでネット禁止。

>>213
あれはマカフィーと読むのですか。。恥ずかしい。。
初心者なので許してください。
ノートンのインターネットセキュリティ2002を手に入れるには
やはり買わなきゃ駄目ですよね？
無料でダウンロードなんてないいですよね？？
そしてノートンのインターネットセキュリティ2002の
ソフトの価格は大体いくらぐらいしますか？
沢山質問してすみません。。

>>215
ないよっ！

>>215
ダウンロードできるよ。
但し、お試し版だから、30日過ぎたら×。
あと、オンライン販売もあるよ。
ソフトは色々分かれていたけど、大体5000円内外だったと思う。

>>215

１．店頭で買うか、オンライン購入だな。
　　フリーの試用版もあるけど買った方が結局早い。

２．価格はシマンテックのサイトで調べられるぞ。

>>215
ノートンが7500、トレンドマイクロが6200位、だそうです。
ただし、ノートンのインターネットセキュリティ2002には「クロスアップグレード版」
という限定特別版があり、こちらを買うとトレンドマイクロと同価格程度になります。
まだ残ってるかは不明ですが。

今すぐお金が無いなら体験版をダウンロードして使って、1ヵ月後に買うという手もありますよ。

初心者なのですが、トレンドマイクロとノートンでは
どちらが初心者に扱いやすいですか？

>>220
どっちも初心者向き。機能まで考えればNortonを薦める。
だいたいバスターは防御が甘いよ、何につけても・・・

マカフィーを機能させない状態にするには
アプリケーションの追加と削除で完全に削除する方がいいですか。
それともスキャンの使用を止めて終了させるだけで
フリーズなどの問題は解決されますか？

>>222　使わないなら削除しろよ。変だよ君。

>>222
使わないくせになんでも持っていたい君には割れ厨の素質があるYO！

>>223
なんかもったいない気がして。。。
そうですよね、潔く削除します！

>>225
ちょっとホイホイ聞きすぎじゃ。甘えすぎ。
ヒントもたくさん出たから、そのヒントをもとに後は自分で勉強してみなされ。
がんばるんじゃぞ。

>>225
昨日取引先の会社のPCで駆除活動しようとしたけど　マカフィーが
少しでも残った状態だとウイルスバスターがインストールできませ
んでした　なぜかアプ削除リストに載ってなかったので仕方なくマ
カフィー最新御試し版DL→駆除で対応しました

ってことで　マカフィーはちゃんと削除した方がいいと思います

>>227
なるほどその手があったか！
俺の周辺も似たような状況なのが多くて困ってたんだが、すごく参考になった。ありがとう！

またまた厄介な質問させていただきます
IE6.0の標準インストール以外はウィルスに対応できないみたいな表記が
ありますが インストール後にそれらを確認する方法ってあるんでしょう
か?　知ってる方がいれば教えてください

>>227
いえいえ　アホの書き込みが役立って嬉しいです

227じゃなくて>>228でした　徹夜はあかんわ…

>>
(ﾟДﾟ)ﾊｧ?自分でインストールしたんだろ？
確認する方法は知らないがアプリの追加と削除→IE6→
「コンポーネントを追加する」を選択して「標準構成」に
しておけばいい。

>>231は>>229に対して。

Alizというウイルスに感染してしまったのですが、マカフィーでは
削除エラーになってしまいました。
どうしたら良いのでしょうか。
セーフモードで起動してから削除したほうが良いのでしょうか。

ちなみに、場所はRESTOREの所です。

>>233-234
http://pc.2ch.net/test/read.cgi/pcqa/1007142533/1-21

>>231-232
>>173に書いてあったんですが ウィルスを送信してしまった取引
先に対するマニュアルとFAQのためなので 自分のことではないのです　まぁ
IE6を標準以外でインストールしてる人は少ないとは思いますが…

別会社に配布するだけに後で文句言われるとかな湾と思って聞いた
だけです　目障りだったら申し訳ございませんでした

黄色いパッケージの方の２ユーザーズパック（自分用と実家用）を
買ったのですかインストール用のＣＤ−ＲＯＭが１枚しか着いていません。
とりあえず自分のＰＣにはインストールしたのですが
このＣＤ−ＲＯＭでもう一度インストールできるってことなのでしょうか？
マニュアルも１部しか入っていませんでした。
シマンテックのＨＰにも記載なしでした。
あと、自分用のＰＣはもうすぐ１台増やす予定なのですが
１ユーザー１ソフトですよね？
ＰＣ一台につきソフト１本じゃなかったですよね？

>235

すみません。。。。情報は分かったのですが（自分でも検索
出来ました）、削除の仕方が分からないのです。
しかも、私ＳＰ２になっていますし、ここ数日添付ファイルも
開いていないのにどうして感染してしまった
んだか・・・。メールソフトはEudoraです。

今、セーフモードで起動したのですが、やはり削除出来ませんでした。
「ソフトでは駆除出来ないので、ファイルごと削除してください」と
いうメッセージが出るのですが、どうやったらファイルが削除出来る
のか（というよりファイルのある場所＝RESTOREまでたどり着ける
のか）が分からないのです・・・・。

今日は徹夜になってしまうかも・・・・（涙）。

>>237
PC一台につき一ライセンス。
だから２ユーザーズパックなら、２台のPCにインストールできる。
自分用PC、実家用PC、新しい自分用PCの計三台に入れたいのなら、
一ライセンス足りない。

>>237
2ユーザーズパックというのは2ライセンスにCD-ROMとマニュアルを
一部ずつ同梱したものです。そうでなければ意味ないでしょう？
それからソフトウェアは1台につき1本。もう1本買ってください。

>>237
シマンテックのHPわかりにくすぎる。

度々すみません。プロパティで「システムの復元をしない」にチェック
を入れたら、その後ウイルスがひっかからなくなりました。

・・・・これってどういうことなのでしょう？

>>238
本当に調べたなら分かるはずだがね。
システムのプロパティ→パフォーマンス→ファイルシステム→
トラブルシューティング→「システムを復元しない」にチェック、
再起動して逆の手順、さらに再起動。

解決してたのかよ。

>>242
復元用に保持してたファイルをOSが自動的に削除したんだよ。
またそのチェックは外しとくようにね。

随分前に、送信者も受信者もなくクリップだけ付いた変なメール
が来たと言っていた者ですが、結局よくわからなくて、リカバリ
しちゃいました・・・。
「お気に入り」だけでも、保管しとくんだったと、ちょっと後悔。
後の祭りという事で・・・。

でも、これで本当に復活したのか、心配だ・・・。
最初に「ウィンドウズを入れなおせ」みたいなコメントがあったにも
関わらず、設定しなおしてしまった・・・。

私が思うに、McAfeeのVシールドを稼動させるとおかしくなる気が
するんだけど・・・？
でも、よくわかんないけど、インターネットに通じたし、いいのかな？

>245

ありがとうございます。今チェックを外して、もう一度スキャンを
かけてみましたが、何もひっかかってきませんでした。
これで眠れます。

ここの板に来るのは初めてです。
よろしくお願いします。
PCはちょうど１年前に購入したＷinＭeです。Ｗ95MTXというウィルスに
感染していました。ファイルは削除したのですが、駆除のやり方がわかりません。
スキャンしたのはログを読むと評判の悪そうなマカフィーです。
駆除にはバスターやアンチウィルスソフトを購入した方がいいのでしょうか。
それと、ファイル削除後に妙にPCが遅くなったのですが
何かまずいことをしたのでしょうか。
すみませんが、どなたか教えてください。

>>248
おまえ>>1からじっくり読んでないな？
ウイルスか？って思ったらすぐウイルススキャンしてくれ
オンラインでもできるから
マカフィーはこのスレでは評判が悪い
すぐノートンかバスターを購入してくれ

>>248
「マカフィーってだめなの？」
http://pc.2ch.net/test/read.cgi/sec/994010282/

はい。わかりました。

>>146です。
失礼いたします。
昨日PCにウイルスらしきメールが届きました。
その後、コントロールパネル＞システムにアクセスすると、
自動的にネットに繋ぐようになってしまいました。
原因は何にあるのでしょうか。
ご教授よろしくお願いいたします。

>>252
その操作でネットに繋がることはありえないのだが
ダイヤルアップの設定を確認してみ

>>252
ウイルスを完全に除去し、感染してないと確認できてもまだ
その状態ならば、下のURL参照。
http://homepage2.nifty.com/winfaq/w98/network.html#8

自分でもよくわからないのですが、どうやらシステム＞デバイスマネージャを
選択すると、ネットに自動接続するようです。
ダイアルアップの設定の確認もしましたが、原因わからず。
>>254さんのURL参照もむなしく、依然として原因不明です。
自分もこんな症状聞いたことないです。
まだ原因究明してみます。

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！
　

>>255
勝手にダイヤルアップして接続してしまう点はよくわからないけど、
接続している状態でデバイスマネージャのタブを選択すると、
いくつかのドライバが接続しようとしている、とNorton Internet Security
が警告を出した経験はある。

調べてみると/crl.microsoft.com/…というURLへ接続しようとしていたので、
多分デジタル証明書の確認をしているのだと思うけど。
断定はできましえん。

>>255
接続しようとしているデバイスドライバのメーカーに聞いてみれば
はっきりした原因はわかると思う。

質問があります。
私のパソコンが、Ｂａｄｔｒａｎｓ．Ｂというウィルスに感染
しているとメールで指摘されました。
そこで、トレンドマイクロ（株）のＦＩＸ＿ＢＡＤＴＲＡＮＳ
をダウンロードしましたがここからの操作方法がわかりません。
情報お待ちしてます。

>>259
ダブルクリックで実行。

>>255
それ、ウイルスじゃない。よくあるよ。MEとか。原因は不明だが。

>>259
ウイルスに感染していると言われた時点で回線を切れ！あほ。

>>259
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
ここから落としたんだったらなんで実行できないのだ？？
全部書いてあるぞ

>>260
言われた通りダブルクリックで実行しました。
ＭＳＤＯＳの画面で
「処理を終了いたしました。処理内容はカレントフォルダーにある
ＩＸ＿ＢＡＤＴ．ＬＯＧファイルに記録されてます。何かのキー
を押してプログラムを終了させてください。
終了後Ｗｉｎｄｏｗｓの再起動をお勧めします。
続けるにはどれかキーを押してください・・・」
と表示されました。ここからの操作方法、よろしくお願いします。


　　

>>263
画面の通りなのだが？？
再起動してログファイル見ろ！

>>263

「処理を終了いたしました。処理内容はカレントフォルダーにある
ＩＸ＿ＢＡＤＴ．ＬＯＧファイルに記録されてます。何かのキー
を押してプログラムを終了させてください。
終了後Ｗｉｎｄｏｗｓの再起動をお勧めします。
続けるにはどれかキーを押してください・・・」

的確な指示だ。
何で回線つなげている？あほが。

>>264
＞再起動してログファイル見ろ！
再起動の方法は？ログファイルを見る方法は？
超初心者的な質問ですが教えてください

>>266
おいおい
その程度でどうやってパソコンの電源入れたんだよ！
パソコンの説明書読んで出直せよ！

>>266
もう放置で良いよね。

>>266
ネタにしか思えなひ。

>266
Windowsの入門書を買ってきて熟読・・・と一応書いておこう

みなさんありがとうございます。
今のところこれ以外の障害は無いみたいなんで、あきらめます。
ドライバもどこにつないでるのやら・・・。
ブラウザも開かないしわかりません。
>>261さんもよくある話と言ってますし。。
パソコンライフに支障がなければ、よしとしましょう（T−T）。

>>266
再起動はスタートメニューから電源を切って、また電源入れろ。
ログファイルは駆除ソフトの保存先にFix_badt.logとかいうファイル
があるはずだから、メモ帳にドロップして読め。

>>271
何かネットに繋ぐ必要があるソフトが常駐しているんじゃないの？
どうしても不安ならリカバリ。

友人の話ですが･･･
BADTRANS.Bに感染したので
トレンドマイクロ社の駆除ツールをダウンロード。
なぜかその後"kernel32.exe"を検索して全部削除。
さらにMeなので｢_RESTORE｣からも
削除する必要があるってんで、
関係HPを読んで復元ポイントをなくす設定をしたところ、
PCが立ち上がらなくなったそうです。
画面には"COMCT DELL"
（ドットがついてたり大文字じゃないかも）という表示。
どういう症状で、どうしたら良いでしょう。
どなたか教えて頂けませんか?

>>273

safemodeでも起動しませんか？

>>273　友人の話だろ？放っておけ。

>>273
よく頑張ったね。努力は認めます。
ＯＳ再インストールが良いと思われ。

>>274
わたしもそう言ったのですが、
safemodeを立ち上げるメッセージがないと言うんです。
F2　BIOS SETUP　F10　NETWORK ???とかで、
正確には"COMCT32 DELL”という
メッセージが出るその画面は文字化けしているそうで。

>>275
そうなんですが、ウイルス削除のやり方をアドバイスしたのが
わたしなので。言ったとおりにしていれば良かったのですが、
もしかすると本人が余計なことをしちゃってるかも。

わたしも長くPC使ってて初心者ではないつもりですが、
けっこう凹んでます。初めて初心者板に来ました。
よろしくお願いします。

>>273
Ａ：セーフモードで起動させてスキャンディスク
Ｂ：DOSの起動ディスクを入手して起動
Ｃ：諦めてリカバリしてしまう
Ｄ：叩き壊して新しいパソコンを買う

ライフライン無し。ファイナルアンサー？

>>277
これはわたしです。

>>276
最後の手段を講じる前に何か出来ることがあれば。

>>277
セーフモードでの起動方法を知らないor間違えてるんじゃない？
電源を入れたらCTRLキーを押しっぱなしorF8連打だと思うけど。
間違えてBIOSに入る画面出してんじゃないのかと。

ところでCOMCT32 DELLって、COMCTL32.DLLじゃないか？

>>277　どう考えても正確じゃない、そのメッセージは。comct32.dllだろ。
起動のどのタイミングでエラーが出るって？なんにせよOSの上書きインストール。

>>278
Aは本人の画面を見ていないので、
何か本人が見落としているところがあれば可能かも。
Bは言ったんですけどね。
本人曰く「出来ることは全部やった」
本人、自分では知識があると思っているので。
C,D　50/50。

電話して聞いたら「レジストリがないというメッセージが出る」

わたしもとんでもなく基本的なことが分かってないのかも。
本人の画面を見るしかありませんかねえ。

>>282
どうやらkernel32.exeのつもりで、全然違うファイルもバンバン削除したらしいな。
リカバリ実行しかないだろ。バックアップしてないなら御愁傷様（自業自得）ってことで

>>280
>>281
多分そうだと思います。電話で聞いたので不正確でした。
CTRL押しっぱなしorF8は言ってみましたが、
もう一度言ってみます。
それでダメならOS再インストールですか。

>>283
kernel32.dllと間違いやすいのでkernel.exeだよと
繰り返し言い、本人もそうしたと言ってたのですが。
傍についていたわけではないので、その可能性もあります。

全然違うファイルを削除したのでなければ、
他に何か原因はあるでしょうか？

レジストリのリストア、だけどセーフモードも起動出来ないんじゃ・・・

>>286
セーフモード起動出来るかどうかですね。
あと本当に起動ディスク使ったかどうか。

皆さんどうもありがとうございます。

まだ朝も昼も食ってないっす。

>>287　心配するな、俺は昨日の昼から何も喰ってねえ

>>288
むぅ、ハラ減りませんか？
ウチに来られたら何かご馳走しますよ。
と言いつつ２ちゃんでは無理か。
メシ落ちします。
全く、ウイルスでこんなおまけがついてくるとは･･･
皆さんどうもありがとうございました。

金も時間もない、、、

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！
　

>>272言われた通りに電源を切って、ログファイルを見ました。
これでＢａｄｔｒａｎｓ．Ｂというウィルスは完全に消滅して
一件落着ということですよね？
ご協力ありがとうございました。

>>291
IEのアップデートまだでしょ。

>>292
IEのアップデート?
まだですが・・・というよりどういう意味だかわかりませんが？
詳しい操作方法ご指導ください

>>293
>>13の1〜3あたりを読んでIEのバージョンをSP2にしてみてちょ

>>293
アップデートしてないとまた感染して同じことの繰り返し。

ＳＰ２をダウンロードする、ということですね？
早速ダウンロードします

>>296
スタートメニューからWindowsUpdateで出来るぞ

>>297
今、このスレッドの>>13の２の
Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ５，０１　ｓｅｒｖｉｃｅ　Ｏａｃｋ２
をダウンロードしてますが、これでいいんですよね？

>>298　駄目。Service Pack 2にしろ。

>>298
InternetExplorer5.01サービスパック２。それでいい。
ダウンロードし終わると自動的にインストールが開始される。
インストール後は再起動になるので念のため。

IE5.01SP2/IE5.5SP2/IE6を使用して、
ノートンアンチウイルスかウイルスバスターを常駐、
毎日のようにウイルス定義ファイルを更新、
怪しいメールに限らず添付ファイルは気軽に開かない、
知ってる人からの添付でも、本人に確認してから開く、

などを守っていけば、今後はウイルスに苦しめられることもなくなるだろう。
まずは>>1-13をもう一度ゆっくり読むことだな。

>>298
「Pack」だけどね。君の使ってるのが5.01SP1より数字の小さいものなら
それでOK.

ダウンロード-->自動インストール-->再起動
もしくは
ダウンロード-->ファイルをダブルクリック-->指示に従いダウンロード
-->自動インストール-->再起動

ようやく落ち着いたかな。

すべて終了した模様です
ダウンロード-->自動インストール-->完了をクリック→再起動
→Ｗｉｎｄｏｗｓ　Ｍｉｌｌｅｎｎｉｕｍ　Ｅｄｉｔｉｏｎのセットアップ
システムの設定を更新
という流れになりましたが、これで問題ありませんよね？
あと、ログファイルにｉｅ５ｓｅｔｕｐと表示されてました

>>303
ヘルプ-->バージョン情報で確認。
更新バージョン：SP2となっていたらおわり。

>>303　あとは>>300と>>1-13も読んでおくといい

峠は越えたのかな。
結局１通もウイルスメール来ず。
ﾅﾝｶｻﾐｼｲ･･･

先週会社のPCがBadtrans.Bにやられたっぽい。
あーあ、しーらない。

McAfeeが壊れたというか、なんだかおかしいのでアンインストールしようとしているのですが、
コントロールパネルの「アプリケーションの追加と削除」で削除しようとしても
McAfeeだけできません。
何回やっても応答なしになってしまいます。
これの原因はなんでしょうか？
お願いします。

>>307 貴様のような無責任な奴はInternetに接続するな！

>>308
まず、McAfeeを開いて、常駐しないように設定。そのあとアンインストール。
スタートメニューからMcAfeeでアンインストール出来なかったっけ？

ぺＩＰＹｉＭＡＥＹさん、ひよこ名無しさん
ご協力ありがとうございました。
ウィルスに感染した原因は、おそらく昨日添付ファイルで送信された
メールを開いたことだと思われます。しかしなぜ私のメールアドレス
が外部に漏れたのかというのが謎ですが・・・
とりあえず一件落着でしょう。
レス＞＞１〜＞＞１３よく読んで勉強しておきます。
また何かあった時よろしくお願いします。
お世話になりました。

>>310
常駐しないように設定しようとしても、また応答なしとなります。
McAfeeだけすぐ応答なしになるんです。。

>>311
・あなたがメールを送った相手が感染している
・あなたがホームページでメールアドレスを載せている
・ランダムなアドレスに送信するタイプのウイルス
・自分が感染して自分に送信した

>>312
セーフモードからアンインストール出来なかったっけ？

>>314
すいません、セーフモードってなんですか？

>>315
この板じゃ「○○ってなんですか？」って質問はタブーなんだが。
少しは自分で検索するなり調べてもらわんと、50年たっても初心者だから。

パソコン電源を入れたらCtrlキーを押しっぱなしにするか、
もしくはＦ８キーを連打してくれ。

すると黒い画面になってメニューが出るのでsafe modeを選んでくれ。

>>316
そうでした。どうもすいません。

今やってみたところ、無事アンインストールすることが出来ました。
どうも有難う御座いました。助かりましたー。

>>317　ちゃんとノートンアンチウイルスかウイルスバスターを入れとけyo

>>318
さっきウイルスバスター買ってきました。
今からいれときます。

私の場合はまかふぃをアンインストしてノートン先生をCDドライブに入れたら
デバイスの準備ができてません、とか、このCDが正規のものか製造元に
問い合わせてください、とか言われます。
デバイスも最適化したし、ノートンも八千円も出して買ったのに・・・
まかふぃの削除にでも失敗してるんでしょうか。とほ〜。
アドバイスが欲しいけど、どう質問していいのか自分でも良く判らない状況です。

>>320
文章を読む限りではCD-ROMが安定して認識していない気がし増すな。

>321
それってぶっちゃけた話不良品の可能性がありそうだ、ってことでしょうか？
１０回ドライブに入れて一回くらい「問い合わせろ」って出るんですが、９回は
「デバイスが〜」って出るんで、もうどうしたもんかと・・・

今出回っているウィルスの場合、
macなら感染の危険はないんですよね？

>>323　どのウィルスだ？

>>322
文章を読む限りではＯＳ再インストールしても直らなければその可能性。

W32.Badtrans(?)です。

>>323
Win用のウイルスならうつらない。
mac用のウイルスはばっちりうつる。
javaとか比較的プラットフォーム選ばないのは未知数。

>>323　そいつは大丈夫。macのようなマイナーなOSは狙われにくいな。

＞３２５
じつはマカフィ削除時にドジ踏んで、リカバリしたんです。
それでこの状態です。
あとでお店に行ってちょっと相談してみようかな。
４万テックのページ行ってもこの状態を解明するようなヒントも見つからないので
途方にくれてたんです。アドバイスありがとうございます。
ご迷惑でなければ後日報告に来ます。

>>326
VirtualPC使ってるならばっちり感染するぞ
ただMac側には入ってこないけどな

ただし、上述 a.の未読メールの送信者のアドレスに対して送信する場合は
元メールの件名の先頭に"Re:"をつけたものになります。

頭いい〜♪

フリーメールに「Re」というメールがきたのですが、開こうとしても
開きませんでした。なんだかアヤシイと思ってウイルススキャンしました。
ウイルスみつからなっかたのですがなんだか怖いです。

>>332
そのフリーメールはWebメールか？だとすれば開かなければ大丈夫だろう。
とりあえず>>1-13をよく読んでウイルス対策しとけ

　http://www.trendmicro.co.jp/hcall/scan.htm
ここでチェックくてなにもでて来なかったら
まず大丈夫かな?

>>334
IEのアップデートしたか？

>>335
6.0にはしました

ttp://www.geocities.co.jp/Milano-Cat/2277/nekama_sakusenki.zip
このファイル見たくて落としたんだけど、ノートンでスキャンかけると
何度やっても必ず固まるんだよね。
仕方なく解凍してからスキャンかけたらウィルスはみつからなかったけど
なんでzipのままだとハングアップしちゃうんだろ？
わかる人いますか。

おお、初心者怯えさせるには無言メールでいいんだ。

>>337
落とそうと思ったけど時間かかるみたいだからやめた。

ファイル名がいやだから検証したくない

KERNEL32 のページ違反です。
モジュール : MSVCRT.DLL、アドレス : 0167:78002fc5
Registers:
EAX=00000001 CS=0167 EIP=78002fc5 EFLGS=00010246
EBX=78022b9a SS=016f ESP=00a8ecb0 EBP=00a8f0f4
ECX=00000000 DS=016f ESI=00a8ff78 FS=6867
EDX=7efefeff ES=016f EDI=00a8ecd8 GS=0000
Bytes at CS:EIP:
8b 01 03 d0 83 f0 ff 33 c2 8b 11 83 c1 04 a9 00
Stack dump:
00000000 0040145b 00a8ecd8 00000000 00a8ff78 004019ca
00a8ecd8 00000000 00a8ff78 78022b9a 00000000 00000000
00000000 00000000 00000000 00475674
ってこんなエラーが出たんですが、これもウィルスですか？
さっき変なメールを受信してこんなのが出ました。

>>337
落とし損かよ！
ウィルスもなしかよ！
スキャンに時間がかかるだけかよ！

>>337
つぶれた古式サイトの再アップです。
わかってるからイヤなのかな。

>>341
誰か叩いてやってくれ。

>>342
時間かかるだけ？
俺は3回やって3回とも固まったんだけどなんでだろ？

>>344
人任せかよ！
>>341
ページ違反って新種のウィルスだな・・・



って、ただのページ違反だろ！

ページ違反てなんだよ！

>>341
いっぺんこれで調べてみ。
http://www.google.com/search?hl=ja&q=MSVCRT.DLL&btnG=Google+%8C%9F%8D%F5&lr=lang_ja
ウィルスを疑うならまずウィルススキャンしておくれ。

>>347
逆切れかよ！
ウィルスじゃねーよ！
他所逝けよ！

>>344 >>345 >>347 >>348 >>346

W32.Badtransだった。

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！
　

>>350
あの情報だけじゃ誰もそんなことはわからんわな。
三村も突っ込み損。

BADTRANSが今日メールで２通も届きました
一通は件名がわけわかんない字だったので
ウイルスのせいだと思うのですが
もう一件は前回来たメールの時と同じ
件名でした、これはわざと送ったのでしょうか?
トラブルあったばかりなので・・・

>>353
さっさと回線切る。うつるだろ？
友人からうつる−＞君が回線につなぐ−＞ウイルスがまた全世界に−＞あなたのせいでまた友人がウイルスにかかりあなたにメールが・・・

あなたみたいなのがいるから一生ウイルスは全滅しない。

>>353 大流行中だからな、気にするな。ちゃんと駆除しとけ

>>353
相手にも通告のメールを。

>>354
勿論すでに駆除済みです。
>>356
今から送りますー

識者の皆さん、相談にのっていただけますか？
友人からウィルス対策(ソフトを入れたい)の相談を受けました。
ネット歴4年ほどですがPCの知識はかなりの初心者の友人です。
友人のPC環境ですが
・メーカー製PCでOSはwin95 メモリ32 CPU233
・以前ウィルスバスターを入れていたが不安定になったためはすず
・最近ADSL導入でIE5.5に。その後またPCが不安定に
・IEはSP2ともう１つパッチを当てている
・メールソフトはポスペ。あとWEBメールも利用している

PCが現在不安定なのはwin95＋IE5.5だからかと思い
5.01にしようと思ったのですがADSLは5.5でないとだめとのこと。
OSをアップしたらと提案したのですが
来年PCを買い換えるのでそれまでの数ヶ月の対策をしたいとのこと。

ソフトについてですがシマンテックのNIS2002、NAV2002共
動作環境にwin95はなし。2001はwin95も大丈夫なようですが売っていない。
ウィルスバスターはwin95でも動作するようですが
以前不安定になっているためどうかなぁ・・・。
それ以前にただでさえ現在の不安定な状況に更にソフトを入れるの
はどうかと思うのですが。また入れるとしても入れて大丈夫そうな
ソフトってないですよねえ？

色々考えてみたのですがOS再インストールして様子を見るのと
ソフトは入れずにISPの有償のメールウィルスチェックの契約と
時々オンラインスキャンをするしかないんじゃないかと思ったのですが。
もちろんISPとオンラインスキャンでは不十分なのは承知してます。
他にいい方法があれば教えていただければ幸いです。

>>358
長い＆論点が分かりづらい。

>>358
ポスペとwebメールなら添付ファイルを触らなければ問題なし。
後はオンラインソフトと変にアングラorエロなサイトさえ気を付ければ再インストールのみでもあまり危険はない。
もちろんウイルスソフトはあるに越したことはない。

>>358
それしかないんじゃないの。
数ヶ月我慢するしか。
ポスペ使うのやめて他のメーラー使えばマシになるかも。
ポスペはおまけなイメージがあるのは俺だけかな。

>>358
来年買い替える予定を前倒しして、今すぐPC買い替えが最善。
どうしても今すぐには買い替えられないなら、買い換えまでの期間
はインターネットに接続しないことが必要。

ウイルスバスターが駆除に失敗→隔離になったのですが
これで大丈夫ですか？

>>363　隔離先から削除

(;´Д｀)大丈夫なわけねぇだろ。

>>363
100％大丈夫とは言えないけど、隔離フォルダに入っているのなら、
消去できるのでは？
ちなみに、ウィルス名は何よ？

>>363
悪さはしないだろう。
不注意から実行するってこともない。
皮膚の奥に棘残っちゃたんですけど〜状態。

隔離先ってどこで見ればよいのですか？

>366
ＷＯＲＭとありました

>>359
すみません。以後気をつけます。

>>360、>>361
ありがとうございます。やはりこれしかないですかね。
友人も添付メールやダウンロード等にはかなり注意しているようです。
メーラーの変更打診してみます。

>>362
言ってはみたんですが、却下されました。

あした、ノートンインターネットセキュリティ２００２買ってきます。
ノートン先生はウインドウズmeと相性が悪いってことはありませんよね

すみません、370の書き込みは358です。

>>371
ウィンドウズMEに相性がいいのは付属ソフトぐらい。

>>371
うちでは正常。
2chからのポートチェックもばっちりブロック。

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

何か最近しょっちゅうウィスル添付メールが届くんだけど、from: は必ず私が利用してるプロバイダ
（VC-net）の契約者。よそのプロバイダでも似たような事が起きてるのかな。

>>376 プロバイダにゴルァしとけ

添付ファイルだけじゃなくって、タグが書いてありました。
これはポスペだからですか？
アウトルックとかだと開いてアウトなのはこのタグのせい？？

<HTML><HEAD></HEAD><BODY bgColor=#ffffff>
<iframe src=cid:EA4DMGBP9p height=0 width=0>
</iframe></BODY></HTML>
PostPet>>>>>添付ファイル:ME_NUDE.MP3.scr がありました。
PostPet>>>>>C:\PROGRAM FILES\SO-NET\POSTPET FOR WINDOWS VER. 2.0\添付書類ﾌｫﾙﾀﾞに展開しました

>>378
ポスペはHTMLメールに対応してないからタグが出てるだけ。
アウトルックなどが感染するのは「プレビュー」した場合。

>>378
ちがうちっく。

>>378
アウトルックエクスプレス以外のメーラーでもウィルスの添付ファイルをダブルクリック（実行）
すれば感染するので気をつけて。

>>381
いつも押してみたい衝動に駆られます（ｗ
ノートンが反応して、ファイルを修復出来ないのでそのまま削除しました。

これで今回流行り出して２通目。
しかもどちらもメールのやり取りをした事がある人たちから･･･
メアドの前に＿が付いてるのですが、これって送ってきた人が感染してるんですよね？

>>382
そう。だから警告してやって。

>>382
Badtrans.Bは御丁寧に感染者を教えてくれるからな。
プロバイダに連絡するか、直接本人に連絡して駆除とウイルス対策させろ。
ここのスレッドの>>1-13を読ませろ。

>>382
最近のトレンドは感染した人のOEのアドレス帳を読んでメールを送りまくるです。

私は見知らぬ人ばかりから届く…。＞メアドの前に＿が付いてるウイルスメール

>>386
それはあなたが何処かで恨みをかったか
ホームページなどでメアドを公開しているか。
前者に９００ペリカ。

>387
あ、両方です。ありがとう（笑
うちのサイトのお客さんなのか。

>>388
なら報告してあげた方がよい。

>389
わかりました。
75通のウイルス…ショボン。

>>390
ホームページのトップにウイルス警告書いておけ

ホームページ＝サイトの一番最初のページ
トップ＝てっぺん

>>391
○webサイトのホームページにウイルス警告を書いておけ。

>>393
○Webサイトのホームページの一番上の部分にウイルス警告を書いておけ。

>>391
ありがとう。そうします。
日本語圏ではなさそうな名前の人からも来ています。
世界的に流行っていることを再確認しました。

インターネットに国境は無い。あ、北朝鮮には有ったな（ｗ

>>392
× ホームページ＝サイトの一番最初のページ
○ ホームページ＝ブラウザを立ち上げたときに、初めに表示されるように設定されたウェブページ

NAV2001から2002にしたんだけど
ドライブとかをスキャンするとき
2001はグラフで何%進んでるか確認できたけど
2002は確認できないんだよね〜

>>397　そりゃブラウザにとってのホームだろ

>>398
シマンテックにゴルァしろ

>>399
サイトの一番最初のページ＝トップページ

ウイルスに冒されたｱﾌｫがいるな

サイトの一番最初のページ＝トップページって何だよ。白痴かおのれは？
最初のページはインデックスに決まってるだろうがアホ
トップページはコンテンツ毎の頭ページだよアホ
初心者以下のお子様は黙ってろよ。

>>400
いつの間にかスキャン終わってたよ。
2001は完了音なったと思ったけどな〜

>>404
音の設定はできるのでは？

>>403
調べてみろ

>>404
レスむちゃくちゃ早いですね。
調べたけど見つかりませんでした。
具体的にどこかわかります？

駄目だ・・・
もはやウイルスから逃れられないようだ・・・

活動ログ見てもどこをスキャンしたのか書いてないし。
どの辺が2001よりいいんだろう？

感染しちゃったらどうしたらいいのですか？
駆除ツール入手のために回線繋いだらまた添付ファイル
ばらまきますよね？今友達のパソコンです。教えて下さい...。
別スレの皆様、誤爆してごめんなさい。ますますｶｺﾜﾙｲ...

>>410
マルチたんﾊｹｰﾝ。と思ったらさっきのは誤爆だったのか。
BADTRANSなら自動駆除ツールがトレンドマイクロで配布されてる。
それを友達の家でDLさせてもらってFDにでも入れてお前のパソに入れて実行。

一昨日あたりからこのスレ読んでちゃんと予防策とっていたら、
ついさっき届いたBadTrans.Bも慌てずに削除できました。
あとはNortonの製品版ちゃんと買ってきます。
質問に答えてくれる皆さんには本当に感謝です。
ちなみにMcAfeeはこのスレ見てすぐにアンインストールしました(w

ぬ。誤爆先で回答が出たみたいだな。

後々の人の利便性を考えて駆除ツールのリンクを張っておくか。

BADTRANS用駆除ツール
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

修復法を教えるのが面倒な回答者も、自分で修復するのが怖い初心者も、コレ使っとけ。

>411さん 413さん
親切にありがとう！FDでも大丈夫ですか...ﾖｶﾀ...
お察しの通り、BADTRANS食らいました。
動揺の余り誤爆してｽﾏｿの極み。
夜空に打ち上げられ、瞬く間に星になってきます...

BADTRANSでやられたのですが、駆除しても、
パスワードやＩＤの変更をする必要があるのではないでしょうか。
皆さんはどうされてますか？

>>309
無責任って言われても、俺会社のシステム担当じゃないしなあ・・・。
週末に変なメールが来た！って騒いでる人たちがいて、
ちょっと気になったから自宅で調べてみたら
それがBadtrans.Bって知っただけだよ。
自分ではとっくにSP2にしてるし、プレビューなんて表示してないし。
悲しいかな、会社じゃ上司がシステム担当してるから俺は口出せないのさ・・・。

>>416
分かるぞ、それ…
つらいよな。

>>416
ウェブメールからゴラァメール送ればいいじゃん。
俺はそうしてるよ！弁護士うんぬんってかけば焦ること必至だよ。

会社中のPCがおかしくなる
↓
仕事にならない
↓
臨時休業
↓
ｳﾏｰ(ﾟДﾟ)

>>419
仕事溜まる
↓
業績悪化
↓
リストラ
↓
(ﾟдﾟ)マズー
だろ？

会社中のPCがおかしくなる
↓
システム部門でもないのに復旧をやらされる
↓
臨時残業
↓
ﾏｽﾞｰ(+д+)

MSNホットメールに送られてきたウィルスメール送信者に返信して教えてあげたいけれど、
どうやってアドレスを見るんですか？

>>422
分からんなら手を出さない方がいい。

>>421
かわいそ〜

IE・OE6です。
メーラーのプレビューは切ってあります。
メールルールで「添付ファイルはＤＬしない」にしてあります。
オンラインスキャン（ウイルスバスター）では、ウイルスは検出されませんでした。
ウイルスのソフトは入れてません。

毎日のようにウイルスが届くのですが
プレビューを切った状態で、件名などを見るだけで全て即削除してます。


感染はありえないですよね？
このスレにも同じ事が書いてありますが・・・。
自分のこの設定で本当に感染不可かどうか、
教えてもらえませんか？

ウイルスはメールでくるだけじゃないし…

>>426 はあ？　何言ってんですかあなた？
メールで来ないのならどうやって来るのか説明してくださいよ？
まさか郵便やさんが運んでくるとか言わないでくださいよ　プ
いい加減なことばっかり言ってるとぶちのめしますよ？

>>427 おいおい
>>426は「ウイルスによっては感染サーバのサイトを閲覧する
だけで勝手にダウンロードされることもある」場合のことを
言ってるんだと思われ。

ふーん。そうなんですか。何だか難しくてよく分かりませんが
メール以外の方法で来る事もあるんですね。分かりました。
>>426 はうそつきではないと判明したためぶちのめすのは
免除してあげます。良かったですね。

>>429　知らなかったのね…
ネタで言ってるんだと思ってたよ…

>>429
わかんなくてもいいけど、IEのパッチが出る度にちゃんと当てとけ。
アンチウイルスソフトも入れて、パターンファイルは常に最新にな。
それでとりあえずある程度は安心だ。

ライコスメールってウィルス対策してるの？
ウィルスメールくるはずだった（ＭＬで）のに、メールはきたけどファイルついてなかった・・・

レスありがとうございます。
自分自身の設定を確かめたかったもので・・・。

ブラウザの設定は「ファイルのＤＬは無効」にしてあります。
それだと、>>428　のような事は防げるんですよね？
何度もすいません。

>>427,>>429
Nimdaがサーバからブラウザを通じて感染するのをもう忘れたのか、白痴？
WinMXみたいなP2Pソフトでもウィルス感染するし、MSNのようなメッセンジャー
ソフトでも感染するだろうが阿呆。

レベル低いなー、ここ・・・(-_-;

>>435
＞WinMXみたいなP2Pソフトでもウィルス感染するし
勘違いがあるようだね。
あれはMXユーザーがアホだから謝ってウイルスをダウンしてるんだよ。
売春街でエイズが流行るようなもんだ。

>>435 オマエモナー

なんか怪しいメールを発見したんですが
件名（re yahoo文字化けした文字）というやつで
なんかこわかったんで、削除しました。
削除のフォルダからも削除したのでもうだいジョブですよね？
因みに開いてません

>>438
sp2パッチを当てていないOutlookExpressの場合プレビューしただけで感染した可能性。

>>439
ＩＥは６です

>>440
早くウイルスチェックしろ
>>1から読んでくれ

>>440
じゃあ大丈夫だろう。

BAD_TRANS_Bがメールできたのですがノートンを
入れてるのでメールが検疫されました。検疫されたファイルは
Unknown05dd.dataとなってます。トレンドマイクロやシマンテックの
対策ツールを実行してウイルススキャンをかけてもウイルスは
ありませんでした｡ノートンの検疫のログにはUnknown05dd.dataが
記録されてます、c:\windows\TEMPにはこのファイルはありません｡
もう大丈夫でしょうか？項目の修復というのをするのでしょうか？ 　

>>443
検疫されたファイルを削除で完了。
PCに感染はしてません。

>>425
それで感染したならMSにｺﾞﾙァしてください。

>>443
>>8とそのリンク先を熟読。>>1-13もよく読むこと。
あとはヘルプとマニュアル。

>>443
検疫項目から削除しよう。
そんなメール要らないでしょ？

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！
　

>>425
っと、読み落とし。アンチウィルスソフト入れていないのであれば買って
きて最新の定義でこまめにスキャンすることを推奨。オンラインスキャン
で済まそうとする分には安心とは言えないな・・・

セキュ板のBadtransスレがPart３になりました。
Badtrans情報および懇切丁寧な対策が1-9に書いてあるので、
Badtrans絡みの質問が来たら教えてあげてください。

「猛威をふるう BADTRANS.B　Re: メール （３通目）」
http://pc.2ch.net/test/read.cgi/sec/1007344514/

　 　 　 　 　 　 　 　 　 　 ×（白痴者の検知）

>>427>>429には、回答者としてのスキルがないと判断されました。
このままでは初心者板の名が廃りますので、即刻立ち去ることを要求します。
自らの非を認め､素直に立ち去りますか？

　 　 　 　 　 　 　 　（はい）　（いいえ）　（キャンセル）

>>450　６時間も前のことに粘着ｶｺﾜﾙｲ

催促して申し訳ありませんが
誰かレスして頂けないでしょうか？
すみません。

>>452
君は>>425だよな。まず>>448を。
そのうえでIEの設定も生きてくると思われ。

>>452
すぐさまIEのパッチを当ててくれ
あとウイルス対策ソフトも導入すべし

>>452
すまぬ
>>448を参考にしてください

>>452
正直言って、オンラインスキャンで大丈夫と思ってるあんたが信じられない。
俺だったら食費を削ってでも速攻でノートンアンチウイルスかウイルスバスター
を買ってくるけどな。買う金がなければネットに繋がない。俺なら。

ウイルスの感染経路なんていくらでもある。>>1-14読め。

>>450
>>451
>>427>>429って回答者だったの？
冷たくされた相談者が絡んでるんだと思てたﾖ。

>>>444〜446
レスありがとうございました｡大丈夫みたいです｡
ノートン2002のアップグレード申し込みました｡
転ばぬ先の・・・・・ですね。

ぜんぜん知らないとこから送られて来たメールに付いてた添付ファイル
あけたらトロイの木馬というのに感染しました。最初からついてた
ウイルススキャンというので駆除してみたんですが、これで大丈夫だった
んでしょうか？なんか最近突然文字が大きくなっていたり、ファイルが
なくなったりするんですが・・・

>>459
このスレの>>1からじっくり読んでください
おそらく感染したままです
マカフィーはこのスレでは糞なのでノートンなどを買ってください

ウィルスバスター２００２のクローキングってどの様な行為あのでしょうか？
もしかしてウィルスですか？

>>461
昨日からしつこい。クローキングで検索しろ。この薄ら馬鹿め。

ネスケ4.5を使ってるものなんですが、
今日不審なメールが届いてしまいました。
ネスケでも見ただけで感染するんでしょうか？

>>463
ウイルス対策してなければどんなウイルスでも感染する
はやく対策ソフト買ってこーい

>>463
ネスケ4.5では古いな。最新の4.xか6.xにアップグレードも推奨。

>>456
いやいや、そういう人いっぱいいるんですよ。
うちにも今いっぱいウィルスが送られてくるんですけど、
（なんだっけ？今流行ってるワームなんとかってやつ）
一昨日私の友人が電話をかけてきてこう言いました。
以下会話

「なんかさぁ、私からメールが来たって書いてあったけど、
私そんなの送ってないのよ！で、どーもウィルスに感染したらしいのよ！
で、なんかもうドタバタしちゃってて！」

『え？○○ちゃんって駆除ソフト入れてないの？』

「うん。なんかウィルスってうちには関係ないかなって思ってたからさぁ。』

『・・・・HPだって持ってるんだし、入れておいた方がいいと思うよ。
たかだか5000〜6000円位のもんなんだし、保険だと思って。』

「（勿体ないと言わんばかりに）うーん・・・5000円ねぇ・・・うーん・・・・
ま、こんなに流行ってるんだし、うちだけじゃなく他からも来ると思うから。」

私みたいな初心者でもなるべく他人に迷惑かけたくないから駆除ソフトだけは
真っ先に買ったのに、こういう事にお金をしぶる人って神経疑うわ。
初心者でも出来るだけのことはやらなきゃ！
で、当然うちはウィルスバスターのおかげで感染をまぬがれました。
こんなの感染したら絶対自力で直せないもん、入れない方がよっぽど高くつくよ。

>>466
ウェブメールから架空の会社を装ってまず一度警告。駄目なら
翌日に
「あなたのウィルスメールのおかげで問題発生しました。
警告したにもかかわらずあなたは問題を解決していないようです。
民事訴訟をおこすらしいので覚悟しておいてください。
私は社内のもので匿名でメールを発信しています。あしからず」
とメールを送る。次のその人は泣きついてくること間違いなし。

相手が警告を無視してウイルスまきちらしてる奴なら裁判で勝てるだろう

レスありがとうございました。
ウイルス対策ソフトを入れる事にします。

なんかウィルス　ウィルスって騒いでたら、とうとう私のところにも
それらしきメールが届きました。
ノートンでウィルスの情報？みたいなものを更新して、４万テックってとこ
からなんか情報をインストールしました。
１１／２８日付となりましたが、巷で流行ってるやつには対処できますか？

>>470
たぶんね。
少なくとも、板のトップに書いてあるBADTRANS.Bなら対応できる。

ついでに伺っておきたいのですが、ウィルスに感染するとどうなるんですか？

怪しいのをみつけたら、全部捨ててしまっているんで、
幸なことに今まで感染したことがありません

>>471
ありがとうございます
因みにそのメールの件名は
re yahooでそのあと文字化けしたような感じのものでした。

そのウィルスがなんなのかって言うのは分かるんですか？
因みに初心者に毛が生えたレベルの私ですが・・・

>>472
ウイルスソフトのサイトに症状があるから見るとよい
ウイルスもさまざまだ いろんな状態になる

>>472
主なところで、こんな感じ。書ききれないのであとは自分で調べてくれ。

・BIOSが破壊されて二度と起動出来なくなる
・ファイルシステムが破壊されてハードディスクの内容が読めなくなる
・ハードディスクがフォーマットされて綺麗さっぱりデータが無くなる
・ウイルス犯が感染パソコンを自由に操作可能になる
・感染パソコンがハッカーに悪用されてハッキングの踏み台にされる
・二次被害、三次被害の被害者から損害賠償を請求される
・ウイルス対策も満足に出来ない奴という烙印を押される
・社会的信用を失う

メール開けたらウイルスだったよー！
幸いウィルスバスターが駆除してくれたからよかったけど。。。
以前利用した不動産屋からのメールだったので気にせずプレビュー
したら。。。。すぐウィルスバスターのメッセージが出てきて
何がおこったか分らずしばらくボーゼン。みんな気をつけよう！
↓ここにのってるやつ。。。最悪

http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_BADTRANS.B

>>475
ありがとうございます
すいません、
＞・BIOSが破壊されて二度と起動出来なくなる
って、どうゆうことですか？よくわかりません
ＢＩＯＳとは？
それが一番むごいですね
他のはなんとかなりそうな気がするのですが・・・
甘いですかね

>>477　用語の意味は自分で調べろや、ｸｽﾞ

>>477
BIOSぐらい検索してくれ
手取り足取りは教えられないぞ

今回の騒ぎでこれからはウィルス対策しようとおもいました。
因みにウィルス対策ソフトはノートンってやつ使ってるんですが
これで充分なんでしょうか？
ウィルス情報の更新てやつもパソコン買ってから、はじめてしました。
どれくらいの割合で更新した方がよいのでしょうか？

前回の更新みたいなところを見たら、２０００年４／１１付となっていました。
月に一度くらいは、更新した方がよいのでしょうか？

>>480
>>1-14なぜ読まない？

>>480
あほかよ！
更新は毎日しろ
1年半もおまえはウイルスばら撒き続けてるんだぞ！

>>477
用語の意味はhttp://yougo.ascii24.com/やhttp://www.google.com/で
調べてから質問してくれないか？初心者に「なんでもかんでも他人に
質問すりゃいい」って習慣をつけさせたくないんでね。

俺はBIOS破壊タイプが一番むごいとは思わんね。破壊対象がBIOSだ
けならHDDは無事だし。BIOS焼き直すか、マザー交換すりゃ済む。

はっきり言ってアンタ甘すぎ。パソコン使わなくていいよ。

>>480
白痴ですな・・・

>>480　きみは既にかなりの数のウイルスに感染していると思う

>>480
とりあえず、ハードディスク全体をスキャンしてみろ。

>>480
君は>>472かい？最初の発言番号を名前欄に。
それと気になったんだけど、ウィルス定義の更新だけやってるんじゃ
ないだろうね。スキャンしたことないとか・・・言わないでおくれよ。
IEのアップデートもまだだとか。

え？そうなんですか
いまのところ、買った当時と変わらず
順調に動いていますが
目に見えない症状もあるんですかね？
とくに困ったことはないように思うんですが・・・
しいていえば、よくフリーズするぐらいですかね・・・

>>488
目に見えないところで悪さするウィルスの方が圧倒的に多いに決まっている。

>>488
あんたは困らないかもしれないが
あんたのせいでみんな困ってるんだよ
>>1から読んで早く対策しろ！
できなきゃ回線引っこ抜け！ 迷惑だ

>>488
目に見える症状が出るウイルスは少ない

すいません、４７２＝４８０です
スキャンてスキャンデスクですよね
えーとしたことありますよ　リムーバルデスクも・・・
ＩＥは6を昨日落としました

ノートンを更新後ウィルスの検索をしてみましたが
見つかりませんでした
ウンがいいだけなんでしょうか？

>>492
スキャンディスクじゃねえよ〜
ウイルススキャンだよ

またまた質問です
すいません
このスレ呼んでると
皆さんソフトを買ってるみたいなんですが5000円とか・・・

私もなんか買ったほうがよいのでしょうか？

>>493
大丈夫でした
一軒も発見されませんでした

>>492=494
ウイルススキャンだよ、ウイルススキャン。全ドライブ全ファイルを指定して実行しろ

ノートンってノートンユーティリティーズじゃないだろうな？（ｗ
ノートンアンチウイルスか？あれは毎年更新料が必要だったはずだが？

>>495　ふざけんなよ。まともにスキャンしたら数十分〜数時間かかるぞ？

>>496
ノートンアンチウィルスです
えー　金かかるんですか？
知らなかった・・・

>>497
どっちのスキャンでも

>>498
氏ね、白痴。
俺のところにも今はじめてWORM_BADTRANS.Bが来たよ。

>>497
いや、このレスを各前にしました
ごきげんよう見てる間に・・・
時間が思ったよりかかりました
ウィルス情報更新するのにも結構かかりました

ふざけてません。すいません。怒らないで下さい

>>501
お前みたいな白痴の所為で俺もスキャンしなおしだよ。

>>501
俺にウイルス送りつけてきたのはおまえか？

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！
　

>>502
え？まじで俺のせいですか？

白痴ってなんてよむんですか？

>>503
俺は、あなたのことは知らないよ
メールもどこにも送ってないし

>>505
はくちだよ！この白痴野郎！

>>503
俺はおまえのこと知ってるんだよ！
ウイルスばら撒くなよ はやくやめてくれ

>>508は>>506宛てだ

>>506
最近のウイルスはメールを送った痕跡は残らない。
最近のウイルスは全く知らない人にも送りつける。
おまえは>>1-14を熟読して暗記する必要がある。

>>507
そりゃねーよ
今辞書調べたら意味出てた

吐く血だなんて・・・

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

>>472

雑談するならヨソでやってくれ。回答は十分出ているはずだ。
スレッド資源を無駄に消費しないでくれ。>>1-14を読んでくれ。

プリインストール版のノートン、一年過ぎてもアップデートできるんだけど。

ここには何人の人がいるんだろう？
しどい人もいるもんだ・・・

でも検出されてないから、俺じゃないですよね？

>>511
Nortonのサポート期間延長手続きをして、>>1-14をくまなく読んで
常にウィルス対策を心がけること。Nortonなら自動LiveUpdateを
有効にしておけば新しい定義のリリースがあった時通知してくれる。

>>507
>>508
そろそろやめたほうがいいぞ。

>>513
ありがとうございました
これからは気をつけます
では、失礼

ウイルス添付メールが届いたと連絡があったので、
Norton AntiVirus（その時点での最新の定義ファイル）とシマンテックのW32/Badtrans.B@mm修復ツール、
トレンドマイクロのW32/Badtrans.B@mm専用の修復ツールで調べたが、
ウイルスは発見されませんでした。

件名がRE:で内容は空白、添付ファイルがあるHTML形式のファイルらしいのですが・・・。

MSNのフリーメールには山ほど来てるんだけど、
あれはプ開いても大丈夫なんでしょうか？

>>519
ネスケで開け。
それで感染しても責任は持たんが。

>>518
本当にそれがBADTRANSなのか相手に確認してみ。

>>519
わざわざメールを開かずとも、感染メールならさっさと削除してしまえばよい。

>>521
もう削除してしまったみたいです。
ただ、内容からするとBADTRANSかと・・・。

厨房質問だったらすいません。
近いうちノートンさんを2002に買い換えるつもりなんですが
2002だと2chが閲覧できなくなるというのは本当でしょうか。
本当だったら私にとっては重大な問題なので、詳しい設定を
教えて欲しいのです。OSは98です。
よろしくお願いします。

>>523
んなこたーないよ

>>522
念のためC:\Windows\System以下に
Kernel32.exe (kernel.dllと間違えない)
cp_25389.nls
kdll.dll
が存在しないか確認。
なければBADTRANSは多分感染していないか、感染していたとしても
駆除されている。

>>523
ノートンさんといってもいろいろある。Norton Internet Security 2002を
使うと、デフォルトの設定では2chに書き込めず「ブラウザ変ですよん」
になることがあるが、設定を変更すれば解決できる。

ここしばらく誰も書いていないようなんで…

98など少々古めのパソコンでマカフィがプリインストールされてる場合、
アプリケーションの追加と削除で正しく削除しても、
ウィンドウズに必要なファイルまで持っていってしまう場合があります。
OEの起動がめちゃくちゃ遅くなるなどがその顕著な症例です。

バスターに変えたとたんOEが変になった、など心当たりがある方は、
ワクチンソフトメーカーのHPへ。
FAQに解説と解決法がのってます。

>>522
>>525に追加。あったとしてもNAVを通じてまずスキャンすること。
検出されれば削除。

>>525
トレンドマイクロの修復ツールが作成したKernel32.exeというフォルダはありましたが、
他は無いです。

Outlook ExpressはVer6で、Outlook 2001のインストールはしていますが、
普段は、EdMaxをHTML表示OFFにして使用しています。

>>525
>Norton Internet Security 2002を
使うと、デフォルトの設定では2chに書き込めず「ブラウザ変ですよん」
になることがあるが、設定を変更すれば解決できる。

Norton Internet Security 2002です。申し遅れましてすみません。
設定はインターネットオプションでしょうか？

>>527
Kernel32.exe のフォルダはあるけど､ファイルは何もありません｡
ウイルススキャンしてもウイルスはありませんでした｡
大丈夫ですか？

>>527
既に３回ほどNAVでチェックしています。

ＰＣ初心者の無知で申し訳ないのですが、今日outlookexpressに
kAORI KANEKOと書かれたメールが送られてきまして、空けたとたん
ダウンロードをはじめだしました、これはやはりウィルスに感染した
のでしょうか？

>>532
ウイルスって思うならウイルスチェックしよう
>>1から順に読んでくれ

>>528
他から苦情メールが来ていないのなら、相手の勘違いかも・・・。
でも断言はできない、ごめん。
相手というのが最近見たHPの管理者だとかだったら感染していた
可能性もあるけど。

>>529
いいや、2002の設定画面。

>>534
最近見たHPの管理者です・・・。
その方もウイルス監視ソフトで検出したみたいです・・・。

BADTRANSは４〜５日前には、私の所にも数通届いていましたが、
NAVで削除して、その後も何度もチェックしていましたので、
ウイルス添付メールが来たと言われてかなり動揺してしまいました。

なお、今の所は他からの苦情等は届いていません。

>>532
実在の人と思われる名前は書いてはだめん。

どちらにしても、
ぺ ◆lPYiMAEYさん、ありがとうございました。
こちらをもっとよく読んで勉強します。

あゆあゆのえむぴーさんって言うのを聞きたいんだけどどこにあるの？
教えて教えて！！

>>538
アホか 立ち去れ！ 回線も切れ クズが
スレ違いにもほどがある

ひどいよ！　僕はあゆあゆの歌が聞きたいだけなのに！
おじちゃんの意地悪！

>>540
だったらCD買えよ

>>540
また白痴ですか。
今日は三人目だ。
氏んでくれませんか？

>>539,>>541,>>542
たしかにスレ違いだが、そこまで言わんでも・・・。

>>540=538
ほれ、これでいいんだろ。
MP3じゃなかったり、少し違うところもあるが我慢してくれ。
今回に限りマジレスするが、あまりみっともない真似はするなよ。
http://soundsearch.naver.co.jp/search.naver?query=%B0%BE&where=sound

>>543
あゆかよ！

　お伺いしたいんですが…HOTMAILみたいなWEBメールで送った、昔のメールが他の人に大量に送られちゃいます。
　これって、BADTRANSの症状ですか??　それに、サーバー上のメールも感染するのでしょうか??
　あと、同じ症状の友達からもメールが来るんですが、、そのヘッダと、僕の再送されるメールのヘッダを見ると、まったく同じ経路で送られています。これって、何か関係あるんでしょうか??

>>545
BADTRANSかどうかは知らんが、
悩んでいる暇があったらウイルススキャンしろよ。

>>545
症状的には何とも言えないが、Webメールのサーバー上に、送信済みの
メールを大量保管しているのか？やめといた方がいいぞ。

まずは>>1-14を読んでウイルススキャン。話はそれからだ。

いま、一押しのウイルスは何ですか？

>>548
Win32@Tennentoだな。
根絶された事になってるから、対応ワクチンも出回ってないし。

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！
　

>>549
それは何処で手に入りますか？

>>551　からかわれてることに気付こうな、いい子だから

>>551
一応「根絶された」ってベンダー各社が言うくらいだから、まともなと所では手に入らない。
UG系サイトの掲示板で訊いてみるのが一番だと思う。
2ch程度では決してUGとは言いがたいからね。

ウィルスを作る人ってどんな人なのでしょうか？
暇人？

>>554　いろんな人がいる。ヒマな人もいればイカれた人も。気にすると剥げるので考えるな。


ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！
　

一応トレンドのオンラインウィルススキャンとノートンはしたんですが、オンラインのほうには反応せず。
ノートンでは、削除したファイルがゴミ箱の中で反応しただけでした。
友人からの昔のメールが届いたのは無題の添付ファイル40Kメールが来る前のことなので、その時点では感
染してないと思っていたんですが…(翌日4通ほど届いたけど、これもWEBメールに)。ちなみに、再送メー
ルが届いた経路は、友人のメールも私のメールも、普段通ってくるのと違うサーバーです。もしかしたら
ハッキングされたんでしょうか??

>>556
最初のレス番を書いてね。

失礼しました。
545=556です。ところで、他の感染した人たちは、オンラインスキャンで発見できたんでしょうか??

>>558
オンラインスキャンは気休めだからな。
あれで十分ならシマンテックもトレンドマイクロも商売にならんよ（ｗ

>>556
いまひとつ状況がつかみにくいけど、気になるのだったら
Webメールのパスワード変えて、Web上に保存してある
メールは不必要なら削除しておくのが吉。

ノートンアンチウィルス最初から僕のぱそこんに入っていたんだが
金は取られるのかな？

さっきバージョンアップしたんだけど

>>561　ウイルス定義の更新料が年額2000円だそうだ。詳しくはシマンテックサイトで。

いつもＨＴＭＬ形式でメールを送ってくる人には、
テキストにするように言った方がいいんでしょうか？
>>29を見て、気になったのですが･･･。

>>562
嘘を書くな。
来年に旧バージョンのサポート終了するつもりではあるらしいが。
http://www.symantec.com/region/jp/support/naveol.html

>>562
まじっすか？
ジャーいつか家に請求書とかくるんだ・・・
あまりウィルス対策とか知らないんですけど
これいれてりゃー充分ですかね？
それとももっといいやつとかあるんですか？

>>563
HTMLメールを迷惑だという人もいるから、相手によって使い分けるように助言するのがいいぞ。

>>564
http://shop.symantec.co.jp/virusdesup.asp

>>565
http://shop.symantec.co.jp/Definitionkey.asp

＞５６６さん
ありがとうございました。そう言ってみます。

>>563
HTMLで送ってくる奴は、
HTMLをテキストに直すやり方を知らないボケが多い。

HTMLでも今回のは感染するぞ。
添付が付いてないウィルスメールあり。
だから、OEの「表示」「表示項目の設定」で、「サイズ」を付けたし、
大き目のは添付無しでも削除した方がいい。

シマンテックのサイトでこんなん見つけたけど・・・。
俺のPCに最初から入ってたNAV5.0は２年近くたった今でも
正常に定義ファイルのアップデートができる。
なんで？

http://www.symantec.com/region/jp/sarcj/download.html

>>566
なるほど、2000円ですね。

>>565
どういうことなんでしょうか？

訂正

>>564
どういうことなんでしょうか？

＞５６８さんも、アドバイスありがとうございます。
ＨＴＭＬ形式だと危険だと忠告しておきます。

>>569
おれもNAV5.0だけど、しばらく前から警告出るようになったよ。
冬ボーでシステムワークスのクロスアップ版買って乗り換える予定。

>>569
そのページ見ると、更新処理を行なう前にウィルス定義更新利用の
有効期間をチェックするようになったって書いてあるから、それ以前
から使ってる場合は、そのチェックをするようになってから１年間で
期限切れってことじゃないかと。

>>574
うーん、リンク先ページに「ご購入後（インストール後）１年間は」
無償だと書いてあるけど・・・一体どうなってるのやら。
さっきアップデートしてみたらちゃんと２８日付けの定義ファイルが
落とせたし。

どのみち１年後にはサポート停止らしいから新製品買おうかな。

>>575
それがいいよ。俺もNAV5.0はやめる予定。NAVだけなら安いもんでしょ。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！
　

LiveUpdateのバージョンが1.6以上になってなかったら
早くバージョンアップさせておいたほうがいいよ。

ところで、私のように、かなり昔のメールを勝手に送られてしまうと言う現象がおきている人は他にいないですか??
こういう動きをするウィルスに心当たりのあるかたおられませんか??

>>578　使ってるWebメールの管理者に問い合わせてみれ

マカフィーってBadtrans.Bに対応してなかったんだ。
もう潰れるな。
http://www.zdnet.co.jp/news/0112/03/e_virus.html

日本ネットワークアソシエイツは11月27日，新種コンピュータウイルス「W32/Badtrans.B」の危険度を「中」（要警戒）に指定したと発表した。
同ウイルスは11月24日に発見されたものだが，同社は「10月31日提供の定義ファイルで対応済み」としている。
米Network Associatesの策事業部門・McAfeeのウイルス対策研究部門・AVERTは，
Badtrans.Bの感染被害がホームユーザーに拡大していると報告している。
Badtrans.Bは4月に発見された「W32/Badtrans」の亜種。McAfeeは「先進的なウイルス検出技術により亜種をあらかじめ予測」し，
10月31日に提供した定義ファイルで既に対応済み。
このため，ユーザー企業からは「新種ウイルスが自社環境に入る前に阻止できた」などと報告を受けているという。

>>581　話題が古い。今日は何日だ？

BADTRANSに感染したみたいなんですけどどのように駆除すればいいのでしょうか
無知でスマソ

>>583　それは>>1-14、特に>>8を読んでから質問してるんだよな？

>>583
>>1-14が読めない人に教えるにはどうしたらいいでしょうか？

>583はアホですか？
無知でスマソ

>>583
猛威をふるう BADTRANS.B　Re: メール （３通目）
http://pc.2ch.net/test/read.cgi/sec/1007344514/

>>581は>>580に言ってるんでしょ

毎日のように知らない相手から badtrans が送られてくる。
どれも同じプロバイダの利用者（アカはそれぞれ別）だけど、何が起きてるんだろう。

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！スキャンもしよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！


>>589
それだけ流行してるってことだ。プロバイダのサポートにゴルァしとけ。

http://www.townpaage.ne.jp/adult/rankem.cgi?id=mayonaka

>>590
でも、メールの内容はプロバイダに責任があるわけじゃないし…。

この10日間で10通以上来てる（Hybrisも含む）のだけど
これが多いのか少ないのかもわからない。
よそのプロバイダでも似たような状況になってる（同じ
ドメイン内でたくさん飛び交ってる）のでしょうか。

>589
ocn（odnだたかな？）はドキュソが多いらしいぞ。

メールソフトはOutlook ExpressでブラウザはＩＥ5.5SP2を使ってます。
この状態で仮にウィルスメールが送られてきた場合
どんなカンジになるのでしょう？
このスレの>>13には
＞メールソフトにOutlook ExpressまたはOutlookを利用し、
　　かつInternet ExplorerがSP2でない場合は、メールを見るだけで感染します。
とありますが・・・

>>594

>>587

>>592
「アンタんトコのホストからやたらウィルスが来るぞ。
　会員の間で大流行してるんじゃねえのかゴルァ！
　もっと警告とかしろ！！！！！！！！！！！！！」

というのは適切なクレームかと思われ。
もちろん丁寧語でね。

>>594
5.5SP2で受信したBadtransをプレビュー窓に表示しようとする（選択する）と

　===================　　警告　　==================
ウィルスの可能性もあるので、添付ファイルが信頼できる相手か
らのものかどうか確かめよ。
　　このファイルの処理方法
　　○開く
　　○ディスクに保存する
　　　　　　　　　　　　　[ OK ] [ キャンセル ]
=========================================================

こんなダイヤログが開くので、キャンセルすればよい。
間違って「開く」にした場合は回線切って首を吊ってくれ。

>>592
う〜ん、うちにもHYBRISのユーザーは、ODNばかりだよ。
いい加減にして欲しいけどねぇ。
こればっかりは…。

>>597
なるほど。よくわかりました。ありがとうございました！

OEとポスペにBADTRANS.Bが一通ずつ来ました。
OEは5.5ですがSP2というのではないと思います。
もともとプレビューはしないように設定してあったので、
感染はしていないと思います。
OEの方はそのまま普通に削除しました。
ポスペの方は普通に削除した後、
添付書類フォルダに残っていたファイルを削除しました。
これでとりあえずは大丈夫なのでしょうか？
以前Hybrisが送られてきたとき、
普通に削除しても残っていて苦労したので、不安です。
すみませんが教えてください。

>>600
ワクチンソフトでウィルススキャンせよ。

>589
スパムスレではocnが評判悪い。
http://pc.2ch.net/test/read.cgi/esite/982692441/l50

>601
トレンドマイクロでオンラインスキャンはしました。
これって信頼できますか？

>>603
念のためシマンテックでもやることとお勧めします。

>604
今からやってみます。
ありがとうございました。

>>603
オンラインスキャンが万能だったらワクチンソフトは売れない。
トレンドマイクロはワクチンメーカーだぞ。

なるべくワクチンソフトでスキャンする事をおすすめする。

>606
分かりました。それもそうですね。
近いうちに買おうと思います。
ありがとうございました。

>>598
私はVC-netを使ってるんですが、契約者にDQNが多すぎるのではないか
と不安。プロバイダに文句言うか、黙ってさっさと乗換えるか…。

1. IEは5.01SP2 / 5.5SP2 / 6 のどれかに更新。
2. OEは「表示」→「レイアウト」でプレビュー機能を外す。
3. ウィルスが来たら右クリで削除＆削除済みアイテムも空にする。
4. 心配ならhttp://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
　 から駆除ツールをDLして実行。検出されなきゃ問題無い。
5. ノートンかバスター入れて最新の定義でスキャンしとけ。

ここまで出来たら(ﾟдﾟ)ｳﾏｰ
これでもわからなかったら(ﾟдﾟ)ﾏｽﾞｰ

ウィルス対策は>>1-14

BADTRANS.Bが来たら>>8,>>609

>>607
SP2以前のバージョンで感染するウィルス（ワーム、トロイ）はBADTRANS
だけじゃない。例えばNimdaに感染したWebを閲覧した日にゃもう・・・。

今夜中にSP2あてといてくれ。マジで。

>609
参考になりました！
駆除ツールやってみます。
>611
今夜中にやっておきます。
いつかやっておこうと思って忘れていました。
ウイルスって他人事じゃないですね。当たり前だけど。

みなさま本当にありがとうございました。

今日は大学で修復と予防をあちこちでやらされた。こういうときはLANとかの常時接続は弱いね。
でもみんなyahooニュースとかで散々指摘されてるの見てるはずなのに全然予防策とってないんだよな。
「自分にウィルスなんて来ない・関係ない」と思ってるその感覚がある意味ウィルスより怖いよ。

>>613
本当だよな、この前駆除した職場のPCのIEなんてver.3.2だったかな（ｗ

おとといの夜例のウイルスに感染してしまい面倒
だったのでリカバリしました。
しかしどうしてもアウトルックの起動の異常な
遅さだけが直りません。
ウイルススキャンをしても特にウイルスに感染して
ないようなのですが。
リカバリしたのに不具合ってことはあるのでしょうか。
教えてください。

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！
そしてウイルススキャンを実行しよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

BADTRANS.Bが届いたら>>8と>>609を読もう！

　

>>615
あなたの場合は使い方に問題があると思う。

リカバリする方が面倒な気がするのは俺だけか？

>>615
Ａ：パソコンのパワーが足りない
Ｂ：実はウイルスに感染している
Ｃ：McAfeeが常駐している
Ｄ：実は病気である

ファイナルアンサー？

>>617
どうしたら直るんでしょうか・・
マニュアルに書いてあることしかできない初心者ものです・・

>>618　激しく動悸息切れ、ｼﾞｬﾅｸﾃ激しく同意

ウィルスって何？ってくらいの初心者でかかることも無いだろうと思ってたんですけど
いつのまにか感染してるみたいです。
ネットに接続して１５秒ほどオンライン状態で出来るのですがそこから
オフライン状態になってしまい４５秒くらいで切断されてしまいます。
オンラインは使えないので違う方法で回復するにはどうしたら良いのですか？
恐いです・・・助けてください・・・

>>622

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！
そしてウイルススキャンを実行しよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

BADTRANS.Bが届いたら>>8と>>609を読もう！

★初心者ほど簡単にウイルスに感染します

>>622
意味不明。

>>622
まずは日本語を学ぶことを勧めます。

>>622
初心者ほどウィルスにはやられやすい。
特に君のような初心者はな。

１．ウィルス監視ソフトがインストールされてないか探せ

２．無ければ明日にでも買え

３．ウィルス監視ソフトが手に入ったら定義ファイルを最新に

４．ウィルススキャン実行

オンラインは１５秒しか続かないと言う意味だったんですけど。
なのでオンラインは利用できないんです・・・・
ウィルス関連のソフトってパソコンショップで売ってるんですか？
回復ソフトってなんてやつですか？
多分こんな事店員に言ったら意味不明になってしまいますのでお願いします。

>>627
＞ウィルス関連のソフトってパソコンショップで売ってるんですか？

ちゃんとこのスレ最初から読んでるのか？
ってゆーか>>626で「買え」って書いてるだろ。

>>627
この症状だけではどんなウィルスかはわからない。
ウィルスなんて星の数だけあるからちゃんとした情報が欲しい。
最近の主流ウィルスならすぐに対策はわかるけどな・・・
最悪リカバリー(ふりだしに戻す)も覚悟しておかないと。

>>627
「ノートンアンチウィルス」
「ウィルスバスター」
というソフトのいずれかを買って来い。

ノートン5.0はオンラインで定義ファイル更新できない場合は
郵便で最新定義ファイル入りのフロッピーを送ってくれる
という話だったけど、今の2002はどうだろ。

プログラム内にウィルススキャンの項目がありました。
スキャンしましたが、該当する項目がありませんでした。
ウィルスではないみたいです。ますます分からなくなってしまいました。

>>631

１．定義ファイルはアップデートしたか？

２．スキャン対象を限定するような設定になってないか？

３．上記で該当しなければ、あるいはウィルスじゃないのかも。

>>631　(ﾟДﾟ)ﾊｧ?意味不明。

>>631は>>622なのね。ごめん、今きたので。

>>622
ネットへの接続の手段は何を使ってる？　ISDNとかADSLとかそういうやつね。

原因不明の不調をウィルスのせいにするのは早計だね。あと、今後書き込むときは
名前を622にして。

アップデートしました。何度も何度も接続してやっと出来ました。
予期しないデータがホストから届きました。
これはどういうことでしょう？
それとなぜか今接続状態が一分半続いたのに驚いてます。

ＩＳＤＮです。

>>636
「予期しないデータ」とは何ぞや。

>>637
一応、ISP（ネット接続を契約している会社ね）へ問い合わせてみる事をおすすめする。
ISPがウィルス情報を持っている事もあるしね。

昨日、‘Re：’っていう添付ファイル付きの変なメールが届いたんですが、
これって噂の‘W32.Badtrans’ですか？
（ちなみに‘Re：’の後に用件はナシ。本文もナシ）
間違ってプレビューを見てしまいましたが、もうダメですか？
（さすがに添付ファイルは見ずに捨てた）
ちなみに「ヤバイ！」と思ってTマイクロのウィルスバスターも試したんですが、
何も引っ掛かりませんでした。

>>640
可能性は高いな。
プレビューを見たのがOEで、IEがSP2か6になってなければ一層可能性高だ。

とりあえず、定義ファイルをアップデートして再スキャン。

>>636
とりあえずここ読んでみそ。
http://homepage2.nifty.com/winfaq/c/network.html#324

接続が切れやすい以外に症状はあるかい？
ウィルスっぽいメールを受信したことは？

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！
そしてウイルススキャンを実行しよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

BADTRANS.Bが届いたら>>8と>>609を読もう！

★初心者ほど簡単にウイルスに感染します

あぼーん

>>644
感染者のアドレスをこんなところに晒してどうする白痴。
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html

>>644
メルアド晒すな。
ウィルス（ワーム）の仕組みわかってるのか？種類にもよるが。

>>644 本人も感染しいてるのに気付いてない場合が多いから
こんな所で感染者のメアドを晒しちゃダメだよ。

すいませんこのアド踏んじゃったんですけど。。。
http://www.top.or.jp/~godhand/a2.html
ウィルススキャンはしたんですけど何もひっかかりませんでした。
大丈夫なんでしょうか？

>>648
ガイシュツだ。氏ね。

>>648
全くもって問題はないかと。
何処からかリンクされているのですか？

>>644
削除依頼出してきた。

あーあ。あぼーんされたら644は２ちゃんねるブラックリスト入りだな。
ご愁傷様。

Outlook Express
で新着メッセージがあった場合、受信トレイをクリックしたら新着メッセージを勝手に開いてしまいます。
どうすれば新着メッセージを勝手に開かないように設定を変えられるのですか？

>>653
おそらくプレビューもしてると思いますので
表示→レイアウト
でプレビューのチェックをはずしてください。面倒かと思いますが
ウィルスの予防につながるかと思われます。
そして
ツール→オプション→読み取り
で次の時間プレビュー〜と言うチェックをはずしてください。

>>653
>>609参照。
OEでいったん受信トレイ開いたら、
「表示」→「レイアウト」→「プレビューウィンドウを表示する」のチェックを外す。
そうすりゃ読みたいメールをダブルクリックしないと本文は表示されません。

>>654-655
ありがとうございました
ご指導の通りしてみたらプレビューウィンドウが表示されなくなり
新着メッセージも勝手に開かれることはなくなりました

あぼーんされたみたいでヨカッタ

今すっごい焦ってます。
>>648　が書いてるアド、うっかりクリックしてしまって…
…「ダウンロードが完了しました」って･…「再起動してください」って…表示が…
会社のPCなので、とにかく焦っています。
とにかく、何を削除したら良いのですか？？？

つーか、そんな変なものリンクさせないで!!!（泣）

>>658
だから、大丈夫ですって。問題ないです。
ソースを見てください。悪戯ですよ。

>>658
むやみにリンク踏んじゃだめだよ

すみません。大分気が動転してしまって。
今後はもっと慎重にクリックします。

>>641
ご回答ありがとうございます。
ちなみにプレビューを見たのはOEで、IEは6です。
そしてスキャンに使ったのは『トレンドマイクロ　オンラインスキャン』です。
スキャンしたのは昨日です。
スキャンは２回行ないましたが、いずれもウィルスは検出されませんでした。

>>662
オンラインスキャンはあまりあてにならないので
すぐさま対策ソフトを買ってくれ

姉がウイルスらしきファイルを開いてしまいました。
「ハムスター」って添付ファイルを送り付けてくるウイルスって、
ありますか？
本文無し・題は文字化けしていました。
ファイルをダブルクリックしたとたん、消えたとのこと。
ファイルのアイコンは、カラフルな文字だったそうです。

>>664
あやしいと思ったらすぐにスキャンしてください。
話はそれからです。

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！
そしてウイルススキャンを実行しよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

BADTRANS.Bが届いたら>>8と>>609を読もう！

★初心者ほど簡単にウイルスに感染します

>>663
ご回答ありがとうございます。
FIX_BADTの記録LOGファイルには、こう記録されていました。（IVが気になる）

I. Terminating Worm/Virus processes.
*** Infected processes were NOT found. ***

II. Cleaning System Registry.
WORM_BADTRANS.B not found in the SYSTEM REGISTRY

III. Removing drop files.
File "C:\WINDOWS\SYSTEM\kernel32.exe" not found
File "C:\WINDOWS\SYSTEM\kdll.dll" not found
File "C:\WINDOWS\SYSTEM\cp_25389.nls" not found

IV. Inoculating the system.
Creating [KERNEL32.EXE]. Folder created.
System Inoculated

Stop

トレンドマイクロオンラインスキャンをやろうと思ったのですが
「http〜〜は次から配布されていますダウンロードしますか？」
という、注意書きがでてきました

どうやらこれをDLしないとオンラインスキャンできないようなのですが
以前はこんな表示はでませんでした
このファイルはDLしてもだいじょうぶなんでしょうか？

少し前、IEのテンプファイルなどを全て消したのですが、そのせいでしょうか？
今、Nimdaとかあるので少し心配です

>>667
それはBADTRAS駆除ツールのログではないかい？
IVはツールが作ったフォルダなので問題なし。

オンラインスキャンで済まそうとする分には、いざというときの
対応が遅すぎる。ことが起こる前に対処するためにも、アンチ
ウィルスソフトの導入を推奨。

>>668
大丈夫、問題ない。「TrendMicro　Corporation 〜」とかでしょ。

>>668
DLしないと先に進めないぞ。
つーか、オンラインスキャンで済ませようとするなよ。
全部チェックする訳じゃないし、駆除もしないよ。
そんなに高いものじゃないんだから、保険代わりに買っておこう。

>>670-671
どうもありがとうございました

＞全部チェックする訳じゃないし
チェックもれがあるってことですか？

そのうち、製品を買おうとは思っているのですが・・・

>>672
間違ってもMcAfeeは買うなよ(ｗ
あれはOSクラッシャーだぞ。

>>672
オンラインで済むんだったら会社倒産するだろ？
早く製品買ってこいよ〜 今日中だ！

>>673-674
わかりました、今日買うことにします（McAfeeじゃないのを・・・）
どうもありがとうございました

>>669
ご回答ありがとうございます。
先程シマンテックのW32.Badtrans.B@mm 駆除ツールを実行しましたが、

W32.Badtrans.B@mm has not been found on your computer.

と出ました。

でも万が一の時のために、後程アンチウィルスソフトを購入します。
（今は席を外せないので）

>>672
セキュ板覗いてこよう。
オンラインスキャンなんぞ、お情けみたいなもんだ。
自然災害で避難している被災者にあめ玉１つ上げているようなもの。

今日、IE6で受信した件名Re.の添付ファイル付きメールをOEでプレビュー
しそうになったら

　===================　　警告　　==================
ウィルスの可能性もあるので、添付ファイルが信頼できる相手か
らのものかどうか確かめてください。
　　このファイルの処理方法
　　○開く
　　○ディスクに保存する
　　　　　　　　　　　　　[ OK ] [ キャンセル ]
=========================================================

ってメッセージが出た。
開きたくなかったから[キャンセル]したらプレビュー覧が空白になって
怖かったからそのメールは即削除。
で、その後に改めてOE立ち上げたらプレビュー覧に「正しく終了されませんでした」
って表示が出た。（他のメールをプレビューしたら直った）
念のために後で『シマンテック』『トレンドマイクロ』のウィルススキャンと
駆除を試したけどウィルスは一切ﾊｹｰﾝされなかった。
それでもBadtrans.Bに感染してる可能性はアリ？

>>678
BADTRANS.Bが届いたら>>8と>>609を読もう！

>>678 多分大丈夫。でもOEを使いつづけるなら
アドレス帖に自分のメアドも登録したらいいさ。
もしもウイルスに感染したら自分宛にメールが届くからね。
（でもその時は全員にお詫び状）

>>664
カラフルって、黄色や紫や赤だろ？
たしかそんなファイルを添付で送りつけるウィルスがあったな。

答えてくれてﾏﾘｶﾞﾄｰ!

>>679
もちろん事前に読んだよー
>>680
ｻｿｰｸ実績しまーす。

オンラインスキャンのやり方が全くわかりません。
>>2のサイトに行ったあと、まず何をすればいいのでしょうか。
どなたか教えて下さい。よろしくお願いします。

つーか、駆除ツール落とせないんだけど？？
混みすぎ？

>>683
クライアント用ウイルスバスターOn-Line Scan（IE用） を選んで
しばらく待ってみてください。するとセキュリティ警告のダイアログがでます。
それに答えてると検索できます。

>>685
ありがとうございます。
待つという発想が無く、ひたすら右往左往してしまいました。

ウィルスと無縁だったんだけど今回は楽しめたよ。

先月　まさかニムダに100近くも感染してるとわ
バスター2002で隔離してその後削除
メールの添付ファイルは、すべて削除してたのに感染なんて
恥ずかしくて人言えず

こんなのあるんだ〜
メアド自動収集だって。

メールアドレス収集ソフトの決定版 ＭａｉｌＳＰＹ
ttp://sr1.info/software/mailspy2/

＞３２０で先生をインストールできない、と泣きついた者です。
たった今成功しましたー。
どこいじくってもうまくいかないので、恥をしのんでサポセンに電話。
「縦置きのドライバを横にしてレッツトライ」
・・・なんじゃそりゃ！と思いつつやってみたら成功・・・
ガ━━（ﾟДﾟ;)━━ン！
週末のあの苦労は一体・・・（泣藁
ま、これでしばらくお預けだったネットサーフィンが再開できます。
アドバイスを下さった方、ありがとうございました。

>>690
初代プレ捨てを思い出してしまったｗ
プレステを縦置きにしないとＣＤを読んでくれない。

>690
良かったね。
今後も>>1-14を忘れずに。

>>677
軽く覗いてきたけどそれっぽいスレがなかったよ

>>693
オンラインスキャンのスレはないけど、各アンチウィルス製品や
ウィルスのスレは一通り揃ってるし、それを参考にってことでは？

>>693
Badtrans.Bスレでは、トレンドマイクロのオンラインスキャンで検知漏れが
あったとの報告あがってましたよ。

>>694
そういうことか、サンクス

>>695
サンクス、まあ今日製品版買ってきたからいいけどちょっとこわいね

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！
そしてウイルススキャンを実行しよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

BADTRANS.Bが届いたら>>8と>>609を読もう！

★初心者ほど簡単にウイルスに感染します
　

ちょっとお聞きしたいのですけど、
最近流行のウイルス「W32/Hybris」
ＯＥって、選択したメールをダブルクリックしなくても
開封したことになりますよね。その場合でも感染するのでしょうか？
２度ほどメールが来たんですけど、選択した時点で、添付ファイルを開きますか？
と聞いてきましたが、怪しいのでキャンセルしてメールを削除しました。
（削除済みからも完全削除）

>>698
添付ファイルを実行しなければ大丈夫で御座います。
しかし、定期的にウイルススキャンは実行しましょう。

>>699
回答ありがとうございます。

>>698
心配ならプレビュー機能は外しておいたほうがいいよ。
そうすれば見たいメールだけダブルクリックすれば読めるようになる。
>>609，>>654-655あたりを参考にしてやってみてくれ。

あげ

ウイルスバスター2002について教えて下さい。
パーソナルファイアウォールで不正アクセスが検出されました。
ログを見たら、ほとんどがクローキングで
一つだけファイアウォールでした。
どういう対処をしたら良いのでしょうか。
このままほっといてもいいのでしょうか。
ちなみに、今回の騒動で初めてウイルスバスターを導入したので
よく分かりません。
これまでもこういうことはあったのでしょうか。
よくあることなのですか？
どなたか教えて下さい。変な文章でごめんなさい。

>>703
パーソナルファイアウォールが守ってくれてるなら無視して良い
不安ならトレンドマイクロに相談しろ

>>704
本当にありがとうございます。
一つだけ、スマーフというのが検出されました。
今は、守ってもらってるので安心なのですが、
これまで導入するまで、気付かぬうちに、
不正アクセスがあったかもしれないと思うと、こわいです。
今も続々とログが増えてますが、こういうことって
私だけなのでしょうか。

みんなだ、みんな

>>705　そんなに心配するのはキミだけ

>>706
本当ですか？！　うぅ…
ほっとしました。やっと眠れそうです。
本当にありがとうございました。

>>708
まぁ…大丈夫だろ…たぶん…

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！
そしてウイルススキャンを実行しよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

BADTRANS.Bが届いたら>>8と>>609を読もう！

★初心者ほど簡単にウイルスに感染します
　

>>707
ありがとうございました。
安心出来てうれしいですけど、ちょっと恥ずかしくもあります。

>>710
バカほどよく風邪を引く。
そしてそれを世界中のバカへと感染させる。
に訂正してほしい。

>>710
はい。もっと勉強します。

さっきBADTRANS.Bを俺に送ってきた奴は厨房とみなす。
対策ぐらいしとけやタコ。

>>705
わからないならログなど読むな。
君が心配しなくても奴は君を守ってくれてる。
頼むから彼の仕事のじゃまはしてやらないでくれ。

>>714
高々既知のウイルス１つ送られたくらいで騒ぐあなたの方がよっぽど子供っぽく思えます。

>>715
はい。すみません。
つい気になって何度も見てしまったのですが
これからはそうします。

まぁ一つだけ言っておくと
ここでの読み書きもログの記録対象になってるはずだよ。
心配するだけムダ。

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！
そしてウイルススキャンを実行しよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

BADTRANS.Bが届いたら>>8と>>609を読もう！

★初心者ほど簡単にウイルスに感染します
　

>>716
二行目が読めませんでしたか？
その高々既知のウイルスに今さら感染して送らされる奴
ってのはどんな奴なんでしょうね？

>>718
なるほど。
ほんのちょっと分かったような気がします。
異常に心配しすぎていたのかもしれません。

最後まで本当にありがとうございました。

おはようage

ウイルスについて>>1-14
大流行中のウイルス>>8と>>609

もうだめぽ

>>723 MX使用者の断末魔の悲鳴（ｗ

>>724
いや、メアド書いてるからたぶん嫌がらせだ。感染者がこのスレ見れば送信される。
確信犯的な嫌がらせだから、被害が酷ければ警察も動くだろう。
★都道府県警察本部のハイテク犯罪相談窓口等一覧★
http://www.npa.go.jp/hightech/soudan/hitech-sodan.htm

メール欄見てなかった。　嫌がらせだったのか…

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！
そしてウイルススキャンを実行しよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

BADTRANS.Bが届いたら>>8と>>609を読もう！

★初心者ほど簡単にウイルスに感染します
　

先日初めてウイルスに感染しました。
今現在、駆除はしたつもりなのですが。

気づいたのが遅く、感染してから何日か
経過していたようです。
その間、あちこちにメールを送信されていたらしく、
電話会社からも、駆除依頼のメールが送られていました。
メールを送信された際のパケット料のようなものは
後で請求されてくるのでしょうか。

>>728
ヾ(ﾟдﾟ)<ﾝﾅｺﾀｧﾅｲ

>729
よかったぁ。

この手のウイルスに感染すると具体的にどのような
ダメージがあるのでしょうか。
おしえてちゃんでｽﾐﾏｾﾝ。

家のPCがウイルスに感染したようなのですが
何のウイルスか、いまいちよくわかりません。
ウイルススキャンはかけたのですが
発見されませんでした。
多分、定義ファイルを更新していないせいだと思いますが。
（この間、ノートンのインターネットセキュリティ2002を入れたばっかりなんです。）
更新しようとすると
「KERNEL32．EXEが接続しようとしています。」といったような
表示が出ます。
これが臭いと思い、削除しようとしましたが
それも出来ません。
更新も、ウイルスが外に出ていこうとしているならば
広げちゃう事になるからできないですし…
どうすればよいですか？
何のウイルスなんでしょうか？

>>730
簡単には言えないのでここでもみてね。
http://www.ipa.go.jp/security/index.html
>>1-10も。

感染したのは
姉がメールの添付ファイルを開いたからです。
そのメールは、題は文字化け・本文無し
添付ファイルのアイコンは
カラフルな「ハムスター」という文字だったそうです。
ダブルクリック後、消えてしまったとの事。

>>731=733

もしかして>>664か？
>>681も見ろ。

レスありがとうございます。

本当に駆除されたか心配だな。

>>735
ウィルス定義を更新して再スキャン。
あとは>>1-14を熟読。

>>734
そうです。昨日の664です。
あ、繰り返し書いちゃったので
エチケット違反しちゃった事になりますか？
すみません････。
帰ってスキャンかけても、わからなかったので。
681見ても、判らないです･･･すみません。

>>731
別のPCでウイルスアップデートファイルをダウンロードして手動で
アップデートすればいい。友達に頼むとか会社か学校で落とすと
か。
http://www.symantec.com/region/jp/sarcj/defs.download.html

>>731
最新の定義ファイル入れてなきゃ無意味。

感染してるよ。kernel32.exeはW32/Badtrans.Bウイルス。
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
ここを見てくれ。

http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
こっちでもいい。

がいしゅつかもしれないのですが教えてください。

Webメール（YAHOOなど）でW32.Badtrans.B@mmの添付されたメールを
プレビューしてしまった場合は感染するのでしょうか？？

>>731
「ハムスター」はどうでもいいとして、たしか拡張子を表示しない
ファイル形式で感染していくウィルスがあったような・・・。
本当の拡張子が表示されないのでxxxx.txtなどの無難な拡張子に
見せかける事ができるんだけど、アイコンは本当の関連付けを反映
してMS-DOSファイルみたいなカラフルな文字をデザインした奴。

しかしkernel32.exeが見つかるようならBADTRANS.Bだろうし。
複数のウィルスに感染している事も考えられるので、覚悟決めとけ。

>>741
Webメールにプレビュー機能なんかあるのか？
私はネスケでgooに来たBADTRANS.Bを開いてしまったけど平気だった。

とりあえず定義ファイル更新してウィルススキャン。

>>742
開いたって、添付ファイルをダブルクリックしたって意味じゃないよな？

定義ファイルの更新の仕方を教えてください。

>>743
すまない、語弊があった。
メールを開いたところウィルス付きメールだと気づいたので、
添付ファイルは開かずにメッセージを削除した。

>>744
使ってるソフトは何だ？
それとID出してね。

>746
738をフロッピーにダウンロードしました。
しかし、FTP Downloadというのが開けません。
混み合っているのでしょうか。
数字が書いているのと一緒にダウンロード
しないと意味がないのでしょうか。

>>747
それは込み合っているのかもしれないが、
数字が書いてある方、っていうのはHTTPダウンロードのことだな。
それがダウンロードできればFTPの方は必要ない。ダウンロードの
方法が違うだけでファイルは同じ。とにかくフロッピーにコピーする
なら下の３つのファイルを落とせればよし。
1204i321.exe
1204i322.zip
1204i323.zip

ノートン入れてます｡ファイアウォールのログを見ると
「未使用へのポート通信をブロックしました」と出てIPが
記録されてるのでドメインサーチで調べ、そのHPに行ってみたら
NimdaのHPでした。これってどーゆう事ですか？

>>749
NimdaのHPなんてあるのか。情報は正確にね。

>>750
そのHPに行くとNimda感染するんです｡

＞７４８
ダウンロードしました。
さて、どうやって使うのでしょうか。

>>751
Nimdaが感染ルートを開拓しようとしてお前のパソコンにノックしてきただけだ。無視していい。

>>749
むやみに送信元のIPアドレスをブラウザに打ち込んで飛んでいく
必要はない。Nimdaの感染経路を知っていれば不思議でも何でも
ない。

>>752
おまえは元々>>731か？

だったら
http://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
からBadtrans.B@mm駆除ツールをダウンロードだが？

今はウイルス定義を更新しようとしてるのか？

>>751
>>752
わかりました。最近はこれと韓国人のノックが多いです｡
みんなそうなのですか？

>>756
みんなそう。心配しなくてもいい・・・ちゃんと対策しているのであればだけど。

そうそう。何だろうね。シナ畜とＫは本当に多いわ。
ぶっ殺してやりたいですけどね（笑）

ところで、

W32.Goner.A@mm
WORM_GONA.A

ウィルス定義（パターン）は最新のものに。

友達から電話で
「電源つけても真っ黒のまんまでOSの画面が出てこない。ウィルスかな？」って

むかーし、俺もそんな事あって案外簡単に復帰できたような気がするんだが
思い出せん。
データ消さずに復帰出来る方法あったら誰かHELP！

>>760 ごめん。俺なら諦めて再インストールするわ…
って言うか、スレ違いじゃヴォケ！(ﾟﾟ;)＼(--;)

>>761
わりｗ
くだらねー質問に貼ってくるわ

マカフィー　恐るべし

http://www.hotwired.co.jp/news/news/technology/story/20011128201.html

今度はGonerがブームだってさ。
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.goner.a%40mm.html
http://www.trendmicro.co.jp/virusinfo/worm_gone_a.htm

>>764
うわ、ICQでも感染すんのか・・・。
うちのサイトで訪問者向けの警告出しとこう。

Goner.A情報追加。
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_GONE.A

Outlookの修正パッチを巡る問題
http://headlines.yahoo.co.jp/hl?a=20011204-00000004-wir-sci

なんだかねえ・・・。

オンラインスキャンでトロイの木馬が発見され削除されたのですが
その後の処置をするべきだと思うのですが具体的に何をすればいいのか
わからないので、検索のキーワードか、情報が載っているウェブサイトを
教えてくれませんか？

>>768
削除されたのならOK
すぐさま製品版を買いに行ってください
オンラインはあまりあてにならないので

>>769
いえ、ノートンで検査した後にオンラインスキャンをしたら見つかったのです。
だからどこかに穴があるのかなあと思ったので。

>>770
なぬ？ ノートンは持っているのか？
だったら定義ファイルが古いんじゃないのか？
更新すべし

現状を一応まとめさせてもらいますと
win２K使用で１度原因不明のシャットダウンがあったために
ノートンで検索（更新は11月２７日だったかと）そのときは何も発見されず。
2度目のシャットダウンでルータのログを見るとポート6699にアクセスされていた。
再度ノートン使用も何も検知できず、トレンドマイクロのオンラインでトロイ発見。
ポート6699をグーグルで検索したところナップスターが〜とかいてあったが
MX、ナプに限らずファイル交換はしたことがない。
と言う経緯を経てここでの質問です。トロイ・駆除・事後処理でけんさくしたところ
4件しか検索されず困っています。どうかアドバイスを。

>>772
オンラインスキャンの最初にTrojan System Cleanerが検出、修正した
と思うけど、そのとき検出したトロイの名前は？

>>773
すみません。驚いて焦ってしまい忘れてしまいました。
Trojan a〜だったと思います。すみません。

>>774
オンラインスキャンやったら、C:\WINDOWSにTSC.LOGってのが残ってる
はずだから、それをメモ帳で開けばわかるかも。

昨日、この板の上のほうの手順に従って、
初めて駆除してみた。
ウイルス定義を更新してからではないと、
無意味なのでしょうか。
今日、もう一回やってみます。
その時はまたｵﾈｶﾞｲｼﾏｽ。

件名がRe:Re〜　で、〜の部分が文字化けしてる添付ファイル付きのメールが来ました。
差出人に心当たりは有りません。
本文は何もなくいきなり、「警告：ファイルを開いています」と出ています。
ファイルの先はC:Document and Settings\Local Settings\Temporary Internet Files
\Content.IE5\9KOJL1SX\SEARCHURL.M.pif となっていました。

メールはOutlook　Express　でIE6を使用しています。
これはウイルスでしょうか？

に入るようです。

>>776
定義を更新していないと「ウィルススキャン」は無意味だ。
「駆除」は何をどういう手順で駆除したかによる。

最後の　　に入るようです。
は、間違いです。スマソ！

>>777
ID出せ。

に入るようです。

>>777
最新の定義でウィルススキャン

>>777
差出人に心当たりの無いメールは読むのも厳禁！
プレビューウインドウを消して完全削除。

>>775
見てみます。今デュアルブートの方のMEが怪しいので
検索してみます。あとで報告します。
みなさん、どうもありがとうございます。

>７７７
紺だけ話題になってるのに・・・

http://www.symantec.com/region/jp/sarcj/data/w/w32.goner.a%40mm.html

>>785
ノートンは、12/4の定義ファイルで対応済みらしい。

http://www.trendmicro.co.jp/virusinfo/worm_gone_a.htm
感染警報VAC-2　「WORM_GONE.A」

対策
件名："Hi"、添付ファイル名： "GONE.SCR"などのe-mailを受け取った場合は、すぐe-mailを削除してください。

ウイルススキャンを更新して再起動したとたん、パソコンが起動しなくなります。
青い画面で例外が出たとか騒ぎやがります。ちなみに違うパソコンで書き込んでます、これ。
ウィルスか？

>>789
ウイルスとは限らない OS自体がおかしくなってるかもな
レジストリが壊れてるとか

>>789
マカフィーなら、古いプレインストール版のサポート終了で
トラブルがある模様。

Outlook2000、98ユーザーは、WORM_GONE.Aからの防御のために
以下のパッチを導入するべし。
http://office.microsoft.com/japan/downloads/2000/Out2ksec.aspx

ノートンの
undoboot.exeを使ったことがある方いらっしゃいませんか？

　　(￣￣)
　　 ）　 （
　／ 　 　＼　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　|　∧ ∧　|／ミラー更新ａｇｅ
　|　( ﾟДﾟ)＜　http://pcqa.tripod.co.jp/virus.htm
　＼＿＿／.＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

今ウィルスバスター2002のアップデートできますか？
「インターネット接続時にエラーが起きました」って出るんですけど
何ででしょう？
新しいパターンが今日追加されてるのでアップデートしたいのですが。

795ですか自己レスです。
トレンドマイクロが混みあっていました。
パターンファイルのアップデートできました。
ありがとうございます。

>>795 勤務時間隊はサーバが混んでいる事が結構多いので
時間をおいてからもう一回ためしてみるといいです。

ちょっと遅かったようだ…

>>797
いいえいいえ、ありがとうございました。
お心遣いだけで充分嬉しいです。

NAV2002でスキャンするメールのアカウントを確認、変更したいんですけど
ヘルプにある［スキャンする対象］ってのが見つかりません。
どうすればいいですか？

以下ヘルプより
>電子メールスキャンのオン/オフの切り換え
>
>Norton AntiVirus メインウィンドウの上部の［オプション］をクリックします。［電子メール］をクリックし、［スキャンする対象］グループのオプションを設定します。

>>800
2001にあった機能だけど、2002にはないです。
すべてのアカウントをスキャンするってことなんじゃないかな。

SEARCHURL.MとATT00013という２つの添付ファイルが付いたウイルスメールらしきものが届きました。
削除しましたが、どんなウイルスなのかな？

>>801
>>800の引用符部分は2002のヘルプからなんですけどね・・？

>>803
だから>801氏の言っているとおり、全てのアカウントを対象にスキャンするんだよ。
スキャンする対象グループとは発信と着信だけだ。

>>803
スキャンの対象は
「着信電子メール」と「送信電子メール」
のふたつだけしかないみたいです。

>>804
あ、かぶっちゃった。ありがと。

ウィルスメールがまた来てしまいました！！
プレビューせずに捨てるにはどうしたらよいのでしょうか・・・・。
前に来た時は、削除しようと思ってクリックしましたが、
本文が出てきてしまいました・・・。
SP2です。アウトルックです。

>>804-805
あ、なるほど、失礼しました。

>>807
プレビュー機能をOFFにして削除して、アンチウィルスソフトを買いましょう。

>>807
sp2ならプレビューしても実行や保存しなければOK。

>>８０９　>>８１０
ありがとうございます！！！ただいま削除しました！！！

＞809
私は807さんではないのですが、うちにもBadtrans.Bが
送られてきたようで、開かず削除したいのです。
まだ受信はしていません。sp2ではなく、
インターネットエクスプローラー５なんですけど、
プレビュー機能をOFFにしたら削除できるのでしょうか？
教えてください。

>>812
なぜこれだけ騒がれているのにSP2にしない？さっさとSP2にしろ！

感染するとゴリラみたいなのが出てくるウイルスの名前を教えて下さい。

こんばんわ
ちょっとお聞きしたいんですが
ノートンで四萬テックの方へいって
ウィルス情報を更新してきました
それから小生のウィルスリストというのを
確認してみたんですが、w32 aliz worm というのはリストの中に
あったのですが、Nimda や　badtrans という名前のものはありませんでした。
ウィルス定義は１１月２８日付になっているんですが大丈夫でしょうか？

CDを再生するとひつこくWMP7が立ち上がります
関連つけとかを設定してもそうですどうすればいいのでしょうか？
ほかのプレーヤーで聞きたいのに・・

>>815
対応していないわけがないと考えるのが自然。

>>813
現在ＩＥ６．０なんですが
ＳＰ２にするということですか？

>>814
ワクチン屋に問い合わせろ

>>815
俺のノートンアンチウイルスだと
W32.Aliz.Worm
W32.Badtrans.B@mm
W32.Badtrans.gen@mm
[email protected]
W32.Nimda.A@mm（各種）
W32.Nimda.B@mm(各種)
W32.Nimda.C@mm(各種)
W32.Nimda.E@mm(各種)
W32.Nimda.enc(各種)
がウイルスリストにあるが？

>>814
http://www.cseltd.co.jp/security/sav/virusinfo/analyses/w32missworld.htm

>>818
基地外は入院してなさい

812>インターネットエクスプローラー５なんですけど、
818>現在ＩＥ６．０なんですが

>>818
君は>>812かい？ID出してくれないと紛らわしい。
IE6 以上のバージョンはまだリリースされていない。
SP2にする必要があるのは5.5以前のバージョンだ。

>>816
WMPが起動するというウイルス感染の症状を聞いたことがあるが、
それはたぶん単純にWMPで関連付けをしていないからだろう。
WMPを起動してオプション設定か何かで関連付けしな。
WMPはWindowsの関連付けを無視するからな。

>>815
うちのノートンのリストにはあるが？

>>822　ぺさん、そいつIE5とかIE6とか言ってるので無視でいいかも。821さんは切れてるし、、、

>>824　今から４級です

>>815
ちなみに現在の最新のウィルス定義は12月4日づけだ。
早いとこアップデートしておくように。

>>825
そう？

８１５の質問に答えてくださった皆さんありがとうございます

バッドトランス　ニムダも小生のリストの中にありました
正式名称にどちらも　Ｗ３２　というのがつくんですね

>>819氏
が書いて下さったもの全部ありました

因みにこのノートンの更新はお金はかかるんですかね
パソコンに元から入っていたものを使っているんですが

>>828
通信費が…
あと期限があるね。

>>828
新規で買ってインストールしたのなら1年間無料だけど、
プレインストール版はそれ以上いける？らしい。
詳細は不明。このスレでそういう書き込みを見た。

SymantecのHPで自分のバージョンのサポートを確かめるといい。

>>828
Symantecでは「期間を限定」としか書いていないようなので、
説明書を読むほうがいいかな。

>>826
進級です。

829氏　830氏
ありがとうございます

v5.01.01でありました
分からないんで、暫く使ってみます

>>833
Ver5は来年の11月ごろにサポート終了することになってる。
その頃にはノートンアンチウイルス2003とかインターネットセキュリティ2003が
発売されるだろうから、その時に乗り換えることになるね。
アップグレード版が用意されれば安いもんだろうけど。

オンラインウイルスチェックで全部のウイルスがわかるのですか？
製品版との違いは？

>>835
ワクチン屋はワクチンを売って生計を立てています

オンラインスキャンが完璧だったら誰もワクチンは買いません

誰もワクチンを買わなかったらワクチン屋は倒産します

>>835
オンラインはあてにならないし 無サポートだ
オンラインだけですべて対応できるなら会社は儲からない

やはりそうですよね
購入することにします

>>837
>>836
有難うございました

>>838
ウイルス対策にむとんちゃくな人は>>1-14を熟読しておくといいぞ。リンク先ﾓﾅｰ

件名がhitoで、中はpeaceと書いてあったテンプファイルを
もらいました。ウィルス対策してないボロパソコンでメールを
拾ってしまったのですが、これってウィルスでしょうか？
ファイルを開かず削除はすぐしたのですが…

今、>>1-14を見てみました。最近MLの間で流行っている様なので
気をつけます。
>>840有難うございました。
スレ違いなのですが、初めて発言しました
最後のIDのところが???の人と私のようにNO.が表示されている
人との違いはどうなのでしょうか？
なんか、気になりまして・・・

>>842　メール欄にヒントが。

>>842
質問者は偽者を防止するためにID出しておくのがいいです。
じゃないと第三者に「835ですが解決しました」とか書かれちゃうし、
場合によっては836-837氏に「もっと詳しく教えろｶｽ！」とか書かれちゃうかも。

IDについては詳しくはhttp://cheese.2ch.net/qa/で質問してくださいね。
メールアドレスに何か書けば???になるんですが、ID強制表示の板もあります。

メール欄て？

メール欄に？入れてみました

>>845-846　ここで練習すんな！

>>843氏>>844氏　解りました。親切に有難うございます
スレ違いで申し訳ございませんでした。
http://cheese.2ch.net/qa/行ってみます。
初めて発言いたしましたが、気持ちよくやり取りが出来て
安心いたしました。今後ともよろしくお願いいたします。

>>833
俺のプレインストール版ノートン5.0は１年と１１ヶ月使って
いまだに定義ファイルのアップデートができる。
使える限りは使わせてもらおう。

使えなくなったら、製品版を買って売上にちょっとだけ
貢献して差しあげるつもり。

ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！
そしてウイルススキャンを実行しよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

BADTRANS.Bが届いたら>>8と>>609を読もう！

★初心者ほど簡単にウイルスに感染します

==================
>>849
どんなに長くても来年の11月までだな。頑張れ。

>>814はネタにしか見えなかったが、>>820を見て考えを改めた。

・・・そこまでして人にダメージを与えたいかｺﾞﾙｧ

あの〜、添付ファイルなし、題名がＲＥ：で始まったメールが来たのですが
これってウィルスですか？
ＩＥ６でＯＵＴＬＯＯＫですが開いてしまいました。
ご存じの方、教えて下さい。

>>852
ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-14を読もう！
そしてウイルススキャンを実行しよう！

ウイルスが検出されなくて安心した人も>>1-14を読んで常に備えよう！

BADTRANS.Bが届いたら>>8と>>609を読もう！

★初心者ほど簡単にウイルスに感染します

>>852　ネタか？

開いたのかよっ！