コンピュータウィルス総合スレッド VOL.28

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

※質問の前に、必ず>>1-11かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)


パソコン初心者の皆さん、コンピューターウィルス対策は万全ですか？インターネットの利用には
常にウィルス感染の危険性が付きまといます！怪しいファイルをダウンロードしたり、電子メール
で届いた添付ファイルにはウィルスが混入しているかも・・・。注意しましょう！！

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。

★ウィルス対策７箇条　http://www.ipa.go.jp/security/antivirus/7kajonew.html

>>2　　　 　今すぐウィルススキャンを実行してみよう
>>3　　　 　ウィルス定義データは定期的に更新しよう / ワクチンメーカーリンク集
>>4　　　 　最近よくみられるウィルスに関して
>>5　　　 　ウィルスに感染しないために / ウィルスを発見・感染したら届け出を！
>>6-9　　　【危険】現在流行中のウィルス！
>>10　　　 MADOKA・OZAWAについて（突然、女の顔が画面いっぱいに表示される）
>>11　　　 過去ログ：コンピュータウィルス総合スレッド

スレッドを立てる時に邪魔されてるかもしれないので、目次がズレているかもしれません。
まとめて全部読む時は>>1-15あたりで読めます。

■■今すぐウィルススキャンを実行してみよう■■

★ウィルス対策ソフトを導入していない人へ・・・

今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002やNorton AntiVirusなら、
たいていのお店で売っているはずです。そして、今すぐ買うお金が無い人や、もう感染してるかもし
れないと思っている人はオンラインスキャンを実行してみましょう！でもオンラインスキャンは完璧
じゃないので製品版を買わなきゃダメですよ！買うお金が無いならプロバイダを解約して貯金！

・トレンドマイクロ／オンラインスキャン　http://www.trendmicro.co.jp/hcall/scan.htm
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
※Internet Exprolerを使用してください
・シマンテック　セキュリティチェック　http://www.symantec.com/region/jp/securitycheck/index.html
・ウイルスバスター2002体験版ダウンロード　http://www.trendmicro.co.jp/product/vb2002/lis.asp
・シマンテック／Norton AntiVirus体験版ダウンロード　http://www.symantec.com/region/jp/trial/trial.html

★ウィルス対策ソフトを導入してる人へ

ウィルス対策ソフトを導入していたとしても、時々はシステム全体をスキャンしてみましょう。気が付
かないうちに感染していることもあるかもしれません。定期的なウィルススキャンを心懸けましょう。
時間がかかるので、寝ている間にスキャンさせておくと朝には終わってると思います。

※もちろんウィルスの定義ファイル更新も忘れないでください。これが一番【重要】です！

■■ウィルス定義データは定期的に更新しよう■■

メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。しかし、
それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！監視ソフト
のデータベースに無ければ、新しいウィルスは検出できません。そのため、ウィルス監視ソフトには
「データの更新」機能が用意されています。監視ソフトのメーカーのコンピューターに接続し、最新の
ウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。ウィルス監視ソ
フトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！データ更新をしな
ければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.co.jp/
　製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）　http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。
★McAfee VirusScanはWindowsシステムに悪影響を及ぼすことがあるため、使用しない方がいいです★

■■最近よくみられるウィルスに関して■■
　怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Bugbearに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　ウィルスメールの差出人を偽るため、感染者特定が困難。最近大流行中。要注意！

★W32/Klezに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/klez.html
　ウィルスメールの差出人を偽るため、感染者特定が困難。相変わらず大流行中。要注意！

★W32/Badtransに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　Outlookはメールを開いただけで、OutlookExpressではプレビューしただけでウィルスに感染します。

★W32/Hybrisに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/hybris.html
　「意味不明な８文字のアルファベット.exe」という添付ファイルが特徴です。この８文字部分の先頭
　２文字と末尾２文字は同じ文字です（例：AB****AB.EXEやXZ****XZ.EXE）。

★Code Redに関する情報＠Microsoft
　http://www.microsoft.com/japan/technet/security/codeptch.asp

★W32/MTXに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/mtx.html

※これら以外にも、大変多くのウィルスが存在しています。感染しないように注意すると共に、
　ウィルス監視ソフトなどで常にガードしておくことが重要です。

■■ウィルスに感染しないために■■

★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。

★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。

★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。

★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。

★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。怪しいファイルや違法性のある
　　ファイルはダウンロードしないようにしましょう。

■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！

★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html

　こちらに届け出の方法などが記載されています。E-mail・郵送・FAXが利用できますので、ぜひ届け
　出ましょう。

※IPAセキュリティセンターのコメント（転載）
　届出は、感染被害の拡大と再発防止のための大変貴重な資料となります。記載されているプライバシ
　ーに関する情報を公表することはありませんので、届出へのご協力をお願いいたします。

【危険】現在流行中のウィルス！その1　■■新種ウイルス「W32/Klez」に注意を！■■

W32/Klezウイルスは、Internet Explorerの既知のセキュリティホールを悪用したウイルスで、メールの
添付ファイルを介して感染を拡げます。このウイルスが添付されたメールを受け取ると、Outlookではメ
ールを開いただけで、OutlookExpressではプレビューしただけで感染します。また、亜種も多く発見さ
れています。IPAへは2002年４月〜８月の５ヶ月連続で1000件以上の届け出がありました。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●説明
　このウイルスに感染すると、Outlookのアドレス帳に登録されている全てのアドレス宛にウイルスを添
　付したメールを送信します。送信者のアドレス欄には、ウイルスが作成した架空のアドレスが、Klez
　ウイルスの亜種の場合はウイルスが収集したメールアドレスの中から１つ選んで記載されます。

●駆除と修復
　このウイルスに感染してしまった場合は、レジストリ等の修正が必要となります。修復用ツールがワ
　クチンベンダーから配布されているので、自己責任で使うと良いでしょう。

●関連リンク
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h%40mm.html
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

【危険】現在流行中のウィルス！その2　■■BADTRANS.Bに注意を！！■■

2001年末より「BADTRANS.B」が猛威を奮っています。このウィルスはInternet Explorerのセキュリティ
ホールを悪用しており、Outlookでメールを開いたりOutlook Expressでメールをプレビューさせたただ
けで自動的に実行され、感染します。

●予防策
　★ブラウザ（Internet Explorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2を適用する。
　　InternetExplorer　5.5の場合、SP2を適用する。
　　Internet Explorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●説明
　このウィルスに感染すると、受信トレイの未読メールに返信する形で自分自身を添付してメールを送
　信したり、Temporary Internet Filesなどにある.asp、.htm、.htmlファイルなどからメールアドレス
　を取得して自身を添付してメールを送信します。ウィルス自身に送信機能があるため、メーラーの送
　信履歴などには残りません。また同時にキーボード操作を記録するプログラムを投入して、ウィルス
　作者にパスワード等の操作記録を送信しようとします。

●駆除と修復
　感染してしまった場合、最新のウィルス定義ファイルでスキャンして検出されたファイルを削除し、
　レジストリ等を修正する必要があります。駆除ツールを使う場合は自己責任で利用してください。

●関連サイト
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
　駆除ツール
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
　http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

【危険】現在流行中のウィルス！その3　■■パスワードなどを盗むワームBugBear■■

Bugbear（W32/BugBear-A, W32/BugBear@mm, Tanatos）ワームが猛威を振るっています。このウイルスは
トロイの木馬型で、自分自身のコピーをメールに添付して拡大します。感染すると受信トレイ・送信ト
レイ・その他のファイルからメールアドレスを収集し、取得できた全てのアドレスに対してウイルスを
送信します。さらに共有されているネットワークプリンタに対してもウイルスを送信するため、環境に
よってはウイルスの活動のたびに不可解な文字列の羅列が印刷される症状が現れます。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
　★外部からの137と138ポートの通信をファイアウォールで遮断し、
　　ネットワーク内部のNetBios 名前解決（ブラウジング）の異常増加を監視する

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Bugbear
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　修復ツール
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4939
　http://www.nai.com/japan/virusinfo/stinger.asp

●備考
感染するとバックドアが用意され、感染パソコンのキーボード入力履歴が作られます。そのため悪意の
あるウイルス作者？に侵入されたりパスワードを盗まれたりします。感染してしまった場合は駆除した
あとにパスワード類を全て変更してください。

【危険】現在流行中のウィルス！その4　■■W32/Nimdaとその亜種にご注意！！■■

このウイルスは、セキュリティホールを悪用したウイルスで、ホームページを見るだけでウイルスに感
染することがあります。亜種も出現しているので、出現後にウイルス監視ソフトの定義ファイルを更新
していない場合、ウイルススキャンで検出出来ません。最新の定義ファイルに更新しましょう。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Nimda
　http://www.ipa.go.jp/security/topics/newvirus/nimda.html
　http://www.trendmicro.co.jp/nimda/
　駆除ツール
　http://www.trendmicro.co.jp/nimda/tool.asp

●備考
　W32/Nimdaは１年以上前から流行していますが、いまだにウイルス届け出のトップ10にランクインして
　います。それだけ感染力が強いウイルスだということですので警戒を怠らないようにしましょう。
　※ちなみに2002年10月はKlez/Bugbear/Nimda/Badtrans/Hybrisがトップ５です。

■■『MADOKA』・『OZAWA』について■■

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断されていましたが、実際にはトロ
イ活動は無いジョークだということになっています。２ちゃんねる内で直接リンクされることが多く、
かなりの感染者が出ています。

<<感染ルート>>
　madoka.zipなどをダウンロードし、解凍・実行することで感染します。

<<感染するとどうなるのか>>
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にこのプログラムが実行されるようシステムを改変します。

<<詳細情報>>
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

<<駆除方法>>
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　ozawa.exe、ozawa.logを検索し削除
　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

■■過去ログ■■　・・・・・過去ログは情報の宝庫です

VOL 1　http://natto.2ch.net/pcqa/kako/987/987063100.html
VOL 2　http://natto.2ch.net/pcqa/kako/992/992241089.html
VOL 3　http://natto.2ch.net/pcqa/kako/997/997485641.html
VOL 4　http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
VOL 5　http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
VOL 6　http://pc.2ch.net/pcqa/kako/1005/10057/1005771153.html
VOL 7　http://pc.2ch.net/pcqa/kako/1006/10068/1006818033.html
VOL 8　http://pc.2ch.net/pcqa/kako/1007/10071/1007142533.html
VOL 9　http://pc.2ch.net/pcqa/kako/1007/10076/1007658885.html
VOL10　http://pc.2ch.net/pcqa/kako/1008/10088/1008862704.html
VOL11　http://pc.2ch.net/pcqa/kako/1010/10105/1010511938.html
VOL12　http://pc.2ch.net/pcqa/kako/1011/10119/1011948828.html
VOL13　http://pc.2ch.net/pcqa/kako/1012/10129/1012945529.html
VOL14　http://pc.2ch.net/pcqa/kako/1014/10144/1014418017.html
VOL15　http://pc.2ch.net/pcqa/kako/1015/10157/1015798305.html
VOL16　http://pc.2ch.net/pcqa/kako/1017/10177/1017727636.html
VOL17　http://pc.2ch.net/pcqa/kako/1019/10192/1019273687.html
VOL18　http://pc.2ch.net/pcqa/kako/1020/10205/1020583752.html
VOL19　http://pc.2ch.net/pcqa/kako/1021/10219/1021932401.html
VOL20　http://pc.2ch.net/pcqa/kako/1023/10235/1023569198.html
VOL21　http://pc.2ch.net/pcqa/kako/1025/10254/1025452031.html
VOL22　http://pc.2ch.net/pcqa/kako/1026/10269/1026931400.html
VOL23　http://pc.2ch.net/pcqa/kako/1029/10291/1029180331.html
VOL24　http://pc.2ch.net/pcqa/kako/1032/10321/1032120386.html
VOL25　http://pc.2ch.net/pcqa/kako/1035/10352/1035251402.html
VOL26　http://pc.2ch.net/pcqa/kako/1037/10370/1037042803.html
VOL27　http://pc2.2ch.net/test/read.cgi/pcqa/1042090267/

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-11を読もう！

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

★ウイルスが届いたからといってヘッダを晒すのはやめましょう。

　 ぼるじょあ姉妹がﾑｰﾝｳｫｰｸで13ｹﾞｯﾄｫｰ!!
　￣￣￣∨￣￣￣￣￣￣￣￣∨￣￣￣￣
　　　　　∋oノハヽo∈∋oノハヽo∈
　　　　　　 (　・３ﾒ)　　　 (　・３・)
　　　　　　⊂　⊂ヽ　 　 / つ　つ
　　　　　 　　/⌒＿）〜（＿⌒ヽ
;;⌒´)≡≡≡し´ヽ( 　 　 .)ノ ｀J≡≡≡(´⌒;;
　　;;⌒´)⌒´)　　　　　　　　　(´⌒(´⌒;;
　ｽｻｻｰｰｰｰｯ　　　　　　　　　ｽｻｰｰｰｰｯ

件名「の詳細は」
で、送付ファイルがたくさん届くのですが･･･

>>14
(´･∀･`)ﾍｰ。

ttp://www.agemasukudasai.com/bloom/

これ、ウイルスだと思われ。
踏むな。

>>16
踏むなら貼るな。貼るなら踏むな

>>1
お疲れ！

ウイルス情報・Lovegate.C
大量メール送信の実行とPCにバックドアを開ける。

Symantec (W32.HLLW.Lovgate.C@mm) 危険度：３
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

TrendMicro (WORM_LOVGATE.C)　危険度：中
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE.C

スペル間違った。
Lovgateか。

乙ー

　

定期age

　　 　 ∧＿∧∩　／￣￣￣￣￣￣￣￣￣￣￣
　　　 （　´∀｀）/＜先生！こんなのがありました！
　＿ / /　　 /　　　＼＿＿＿＿＿＿＿＿＿＿＿
＼⊂ノ￣￣￣￣＼
　||＼　　　　　　　　＼
　||＼||￣￣￣￣￣||
　||　 ||￣￣￣￣￣||
http://saitama.gasuki.com/kaorin/

FreewareのウィルスチェッカAVG Anti-Virus System Free Editionを
試してみた。インストール時にレジストレーションナンバーが必要と言わ
れるのだが、いつまで待っても通知メールが届かない。
再レジスト、再ダウンロードを何度してもダメ。
困った末にあることを思いついた。
空欄可のレジストレーション用フォームの会社名欄に日本の有名家電メー
カーの名前を入れてみた。
一発でレジストレーションナンバー通知メールが来た。
喜ぶと同時になぜか鬱になる俺。
このソフトは一度試して捨てた。

メールアドレスが間違ってただけ

>>26
間違っているのかと思って何度も試した

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-11を読もう！

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆VBS/Redlofウイルスが猛威をふるっています。詳しくはリンク先で。
　http://www.ipa.go.jp/security/topics/newvirus/redlof.html
★２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

☆ウイルスが届いたからといってヘッダを晒すのはやめましょう。
　 晒されても面白くも何ともないし、何の参考にもなりません。

以下のような噴飯メイルが届きますが、真に受けないよう。もし届いたら、
送信者にデマメイルだと書いて、対応させましょう。最近また増えている。

**********************************************************************
＞関係者各位

＞私のアドレス帳から皆様のコンピュータに自動的にウイルスが送信された
＞可能性がありますので、確認をお願いいたします。
＞このウイルスは名称を"jdbgmgr.exe"といい、 NortonやMcCafeeの
＞ウイルス対策ソフトでは発見できないそうです。 以下の手順に従って
＞削除して頂きます様、お願い申し上げます。なお、転移してから
＞14日間はシステムに被害を及ぼさないとのことです。

＞1. [スタート]をクリック、[検索]メニューへ
＞2. [ファイルやフォルダ]を開き、 [名前]の箇所にjdbgmgr.exeとタイプする
＞3. [探す場所]で"C" ドライブを指定
＞4. [検索開始]をクリック
＞5. クマのアイコンと一緒に"jdbgmgr.exe"という名が検出されたら開かずに
＞6. カーソルを合わせて右クリックで削除してください。
＞7. デスクトップ上の[ごみ箱]内を空にする　

＞もしウイルスが見つかったら、アドレス帳に記載されている方全員に
＞お知らせ頂きますよう、お願い申し上げます。
＞ご迷惑をおかけして本当に申し訳ありません。
**********************************************************************

>>29
> 以下のような噴飯メイルが届きますが、真に受けないよう。もし届いたら、
> 送信者にデマメイルだと書いて、対応させましょう。最近また増えている。
基本は放置です。
チェインメイルと同等ですので、返信しないようにしましょう。
無駄なトラフィックが増えるだけで迷惑そのものです。

インフルエンザウイルスはパソコンには感染しませんか？

>>31
くだらねぇネタ書いてる暇があったら宿題でもやれよ。

初心者なのですが
このｽﾚをみて、ﾍﾝなﾒｰﾙがきたりとか
した事も無かったのですが、
ｳｲﾙｽﾊﾞｰｽﾀｰの体験版をＤＬしてみたところ
NetBIOS Browsing
というのをやたら
ﾌｧｲｱｰｵｰﾙが感知するのですが
検索もしてみたのですが対処方法が解りません(;´д｀)
ちゃんとしたｳｨﾙｽ対策ｿﾌﾄを買えば解決なのでしょうか？

>>31　インフルエンザ、という名前のコンピュータウィルスが出てくれば、感染もするだろうよ。

>>33　ほっとけ。感知してるってことは遮断してるってことだ。それに全てが悪質なアクセスじゃない。
http://www.trendmicro.co.jp/product/vb2002/online/dl/faq.asp#6

>>34
ありがとう〜
感謝です
ほっときますね(^-^*)

２ちゃん見てたら、いきなりノートンさんが
「ウィルスを発見しました」と出てきて、ウィルス名が
「VBS.Internal」と書いてあるのです。でも、その感染してる
ファイルがどう見ても２ちゃんのログなんです。「1035914865.dat」です。
しかし、ぐぐってみると、「ノートンがvbsウィルスのソースに誤反応２」
という、２ちゃんのスレが引っかかったのですが、既に落ちていて、
詳細がわからずじまいなのです。これはどういうことなのでしょうか？
そして、このファイルは削除した方がいいのでしょうか？

誤反応してるだけです。放っておきましょう。

「ノートンがvbsウィルスのソースに誤反応２」
http://www.google.com/search?hl=ja&q=VBS.Internal&btnG=Google
上から５，６番目です。

これって放っておいていいのでしょうか？
支障はきたさない？

念のために削除しておきます・・・

削除できないッス・・・
「ディスクがいっぱいでないか・・・」がでてきて削除できない・・・

空メールかつ、あるべき相手のアドレスがないメール・・・。
しかも、要領が124キロバイトもある・・・。
空メールなのにこれって、完全にウィルスですか？
てゆうか、なんで空メールなのに124キロバイトもあるの？

これについてのHPなどあったら教えてもらえると嬉しいです

>>40
ただの文字列に反応してるだけ
例えば”ウイルス”これが本当のウイルスに含まれている
コードの一部だとして、これをウイルスだと検地。
しかしだ、こんなコードの一部に何ができる。

>>42
ヘッダ等確認

>>42
メールヘッダを眺めてみましょう。
基本的なことですが、送信元の「FROM:」偽装なんてへっちゃらです。
相手のリモホ情報も、半ば怪しいかもです。

> なんで空メールなのに124キロバイトもあるの？
アタッチメントになっていませんか？（いわゆる添付書類）
文字化け文字列（ｗ がつらつらと書かれているとは思いますが。

> これについてのHPなどあったら教えてもらえると嬉しいです。
SMTPのお勉強をお勧めします。RFC822,1123等

あと、読みにくいかもしれませんが、 http://qmail.jp/email/ とかも。
ここを極めればたいしたもの。立派なメール鯖管理者になれるかも？（ｗ

>>43
ということは、安心してもいいのですね？よかった・・・
ありがとうございます

>>45
つか、IEのキャッシュ等を削除、
ノートンさんでディスクチェックかける。
それでもひっかかるなら危ない。

ついでに上で38が完全と思われる答えを出している。
http://216.239.39.100/search?q=cache:YRDyWapaUPsC:pc.2ch.net/test/read.cgi/pcqa/1033948204/l20+VBS.Internal&hl=ja&ie=UTF-8

返事ありがとうございます。ヘッダってなんでしょう？
とりあえず、メールの件名が同じ人であるHPの管理人さんが
いたので抗議したけど知らないといわれたのですが
あと、添付ファイルもなにもない全くの空メールでした！

>>47
http://www.geocities.co.jp/Hollywood/9752/metamail.html

>>47
とりあえずオンラインスキャンしろ。
それではっきりする。

たびたびレスありがとうございます
ﾄﾚﾝﾄﾞﾏｸﾛのオンラインスキャンでは感染していませんでした
(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

またかよ。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-006.asp

こんばんわ

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-11を読もう！

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆VBS/Redlofウイルスが猛威をふるっています。詳しくはリンク先で。
　http://www.ipa.go.jp/security/topics/newvirus/redlof.html
★２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

☆ウイルスが届いたからといってヘッダを晒すのはやめましょう。
　 晒されても面白くも何ともないし、何の参考にもなりません。

ＷＡＫＷＡＫウィルス検知システムにより、このメールにウイルスが
感染していることが検出されましたが、駆除することが不可能なウイ
ルスのため、メールをお届けすることが出来ません。（メールは削除
させていただきました）

こんなのが一日5,6件はくるYO！！

IIS5.0をインストールしたところ、バスターがウィルス検出して隔離しました。
ファイルの場所がSystem32なんですが、この隔離ファイルを
削除しても大丈夫なんでしょうか？OSはWin2000です

>>55
なんのウイルスか書いてないが駆除はできないやつなのかな

>>54
そうかＹＯ！

皆様こんばんは。私は工房というものです。
質問をさせていただきます。
私は初心者の癖に知り合いのおっさんに自作のパソコンを譲ってもらいました。
これまでにニムダとマールブルグに感染したことがあります。
それらはウイルスバスターなどで隔離しました。またその後処事情でウィンドウズの再インストールもいたしました。
再インストール後、ノートンインターネットセキュリティーから３０日間無料の体験版をダウンロードして、画面の下端には地球とパソコンのアイコンがあります。
悩みというのは、ネット中に【バックドアサブセブントロイの木馬デフォルト遮断】を使って、バージニア州からアクセスしてくる人達(？)がいます。最近はハックエイタックとかいうのもあります。
ウィルススキャンをしても異常がないのです。自分で調べたんですが良く分かりません。またｍｅの修正パッチをダウンロードしようとしてもフリーズしちゃうんです。
以上の理由で皆様に助けていただこうと思った次第です。誠に身勝手ですがどんな状態に陥っているのか教えて下さい。よろしくお願いします。

使用ソフト：ノートンアンチウィルス

質問します。
最新ウィルス定義ﾌｧｲﾙ
http://www.symantec.com/avcenter/download/us-files/20030228-003-i32.exe
をダウンロードし、実行した所次のような窓が開きました｡

---------ここから------------
SARC Intelligent UPdater
A Systec product containting virus protection was found and was updted.
This product uses latest engiune and virus definistion system available.
However , if you have other older Symantec products, in addition to those detected,
you must run Intelligent Updater version 2 to update their virus protection.


----------ここまで-----------

再起動後､タスクバーにあるノートンのアイコンにX印が｡クリックして開いてみると､



-------------ここから----------------
　　システム状態　：　緊急注意

セキュリティースキャン機能
　　　　！Auto-Protect　　：　オフ
　　　　V　電子メールスキャン：オン
　　　　V　スクリプト遮断　：オン
　　　　V　システムの完全スキャン：2003/0302

ウィルス定義サービス
　　　　X　ウィルス定義ファイル　；　エラー
　　　　V　購読サービス期限　　　；　2003/07/19
V　自動　LiveUpdate　　　；　オン

----------ここまで------------------

となっていました。復旧の仕方を教えてください。


　

訂正
>>60の
【訂正前】再起動後､タスクバーにあるノートンのアイコンにX印が｡クリックして開いてみると､


【訂正後】
----------ここから--------------
再起動後､次のようなメッセージウィンドーが出る｡
http://upload.fam.cx/cgi-bin/img-box/img20030302100903.bmp

タスクバーにあるノートンのアイコンにX印が｡クリックして開いてみると､
---------ここまで-----------------

取説読め、デブ。

----------ここまで-----------

何かのウィルスを食らって（Klez系だと思うが）、ウィルス検知ソフトが
無効化されたのではないか？

ウィルスの中には検知ソフトの定義ファイルとかプログラムファイルを
削除するものがあるからな。
オンラインスキャンか、救済ディスク（作り方は説明書を読め）でチェック
してみ。

それでウィルスが発見されrば、駆除ディスクで削除して改めて検知ソフト
を入れ直して、定義ファイルを更新ｼﾙ！

アンチウィルスソフトは無料だからＡＶＧを１年近く利用してるのですが、いままで一度も
ウィルスを検知したことがありません。
ＡＶＧで何も検知しなかった直後にしマンテックのオンラインのウィルススキャンをした
ところ、ウィルスを検知したので、それ以来ＡＶＧが不安になってきましたが、どうでしょうか？

>>64
友達いないだろｗ

>>64
ウィルス検知ソフト（AVG）の定義ファイルを最新にしてるの？
その更新頻度は、メーカー品の方が数等早いと思うけど。

あと、ソフトによっては誤検知というのもあるので、それも考慮した方が
良いと思われ。

定期age

Bookshelfbasic3.0を使いたいのですが、うまく使えないのです。
単語を調べても、「ページが表示されません」とでるものがあります。
どうしたら全てのページが表示されるのでしょうか？
知っている人がいたら教えて下さい。

>>68
ﾈｶﾏ ｷﾓｲ

ネカマじゃないですよ。うそだと思うのならマンコ画像ＵＰしましょうか？

>>70
やってくれ、騙り。

すみません、パソコンの画面の下のタグの所、
変換モードとヘルプ、入力モードと音声認識の表示が
重なってるんですけどやばいですか？

ageたほうがいいんでしょうか

>>72
質問はageで。でもスレッドの趣旨に合わない質問はダメよん♥

突然めもり不足状態になってしまいました。
ウイルスでしょうか？
通常どおり立ちあがりますが、それまで。ナニも出来ません。マウスを動かせるだけ。
ナニを開こうとしても「アプリケーションの終了」を警告されて尾張。

>>75
>>1読め、デブ。

＞＞７６
すみませんでした。
ＷＩＮ９８つかってます。

>>77
（´ι _`　）ｱｯｿ

解凍しただけで何か悪さをするウィルスってありますか？

>>79
ｸｼｽﾞ ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

あのーyahooなどのサイトで、みた事もないnewsなどが
クリックされた形跡が残っていることがあるのですが＜色が変わっている＞
これはウィルスなどと関係あるのでしょうか？それとも
何処からか遠隔操作などされているのでしょうか？
こういう質問はセキュリティー板でしなければいけないのでしょうが
yahoo bb 規制中とのことで、書き込めません、板違いかも
知れませんが、お願いします、

>>81
氏ね。

あれ？意味ちがいましたか。

さっきよそでＦ８押したまま電源いれてセーフモードで立ち上げたら、ウイルスチェックをインストール→実行しなさい
と聞きました。
ところで私のような症状の報告ってあるのですか？
私はメールなどここのところ触ってもいなかったのですが・・・。

>>83
もう、リカバリしなさい。

私のようなウイルスの症状を探したいのですが、いいところご存知ですか？
もしご存知でしたら教えて下さい。

>>85
粘着油ﾃﾞﾌﾞ ｷｼｮｲ

>>85
その前にOSを書け。
9x系だったら常駐を切れ、>>1を読め。

>>824
>>6読んで。

スマン誤爆

ウイルスメールが来た。件名が「ノレアオ」意味不明。メアド誰にも教えて
いないのに、もう嫌・・・

　

>>90

誰にも教えてないメアドなんかいらん。
捨てろ。

ウインドウズME　インターネットエクスプローラー６．０使用です
富士通＠メールを開くと画面下半分くらいが真っ青になって固まります。
システムの復元をして、正常に動いていた日付の状態に戻しても治りません。
ウイルススキャンしても何もでてきません。
色々読んだり検索したりしたのですが、どうしても解らないので、
何か解決のヒントを教えていただけないでしょうか。
よろしくお願いします。

不必要な常駐ソフトを切ってみろ

名前: Troj/Slacker-A
別名: VirTool Win32.Slackworm, Win32/Slacke.worm

だそうでつ。

解決しますた、ぼるじょあさんいつもありがとう

>>96
（・３・）　エェー　どういたしましてだＹＯ

>>94
やってみましたがダメでした。
>>1-15を参考させていただき、色々自分で調べた限りでは、
W32/Nimdaのようです。
駆除ツールを使ってみたら、とりあえずメールが使えるようになりました。
>>1さん、感謝いたします。
まだ完全に復旧したか解りませんが、本当にありがとうございます。
ちなみに、メールソフトで身に覚えのない英語のメールをプレビューしてただけで
開いてはいませんでした。添付ファイルもありませんでした。
恐ろしいので、プレビューウインドウは使わないことにします。

先日彼と一緒にアイコラサイトを探していたら
２CHの「アイコラ〜」ってのに引っかかって
彼がつい「藤原紀香だよ」っての開いたら海外のエロサイトへつながって
何度バッテンおしても強制終了しても消えなくてあそこの画像が何度も出て
困りました。それも>>10に当てはまるのでしょうか？
ちなみに次開いた時は普通に開けてオンラインスキャンしても大丈夫でしたが他に
しておくことはありますか？

そしてPCにノートン2002が付いてるんですけど、一通り読んでも難しい言葉が並んで
さっぱりわからないんです。
プロバイダはOCNをチョイスしたのですが、申し込み時「メールに来たウィルスから
保護できるサービスが有料ですがお付けになりますか？」聞かれ、有料ならいらないやと断りました
ノートンを入れてればとりあえず大丈夫って事なんでしょうか？
探せばもっと安いウィルスソフトってあるんですか？
彼のスケベ心でPCを購入しましたがPCって奥が深いんですね

>>99
まずアンチウィルスソフトのマニュアルを分るまで読んで。
ウィルスの定義は最新に保つ事が必要でつ。

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-11を読もう！

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆VBS/Redlofウイルスが猛威をふるっています。詳しくはリンク先で。
　http://www.ipa.go.jp/security/topics/newvirus/redlof.html
★２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

☆ウイルスが届いたからといってヘッダを晒すのはやめましょう。
　 晒されても面白くも何ともないし、何の参考にもなりません。

>>100わかりました
アリガトウございます

すいません、お伺いしたいのですが...

【OS】win98SE
【Browser】IE6SP1
【使用ソフト】バスター2002,Becky!

を使用しています。3ヶ月程前から毎日5〜6通のWORM_KLEZつきメールが
届いています。送信元はバラバラなのですが、ヘッダを見るとすべて
return-pathの部分が同一のアドレスになっているようです。
これらのメールは、return-pathのアドレス主のPCから発信されて
いると考えてもよろしいんでしょうか？
いまはメールを受信時にreturn-pathで振り分けてゴミ箱行きに
しているんですが、煩わしいのでできれば送り主に駆除するよう
小一時間...(略

最近急に窓の右上の3つのキーやチェックするボックスの表示がおかしくなってしまったんですが
バグなんでしょうか？見にくくて困ってます

>>104
☆★質問の前にこのFAQ集を見てね★☆1/1
http://pc2.2ch.net/test/read.cgi/pcqa/1041409716/

>>103
ﾌﾟﾛﾊﾞｲﾀﾞで弾いてくれないの？

>>105
別料金（300円/月）払わないとダメなんです...(´･ω･｀)

>>103
return-path等も偽装し放題なので、煩わしいかもしれませんがそのままごみ箱逝き。
IP偽装していなければと言う条件で、最初のReceived行
（メールヘッダは基本的に行頭へ付加していくので、見た目では最後のReceived行）
にあるIPが発信者のリモホの「可能性」があります。

名前: WM97/Opey-BG
別名: Macro.Word97.Hopel, W97M/Opey.bg, W97M.Hopel.A
種類: Word 97 マクロウイルス

だそうです。

>>107

いま過去２、３日分の数通ヘッダのIPアドレスを確認してみたのですが、
return-pathのプロバイダとは違うプロバイダのものでした。
（最初のreceived行のIPアドレスはすべて同じナンバーでした）
あやうく無実の人にいいがかりをつけるところでした。
アドバイスありがとうございます。ので、件のKLEZつきメールは
おとなしくポイすることにします。

105さん、107さん、どうもありがとうございました。

ｔｓｔ

初めまして
最近とあるＨＰを閲覧していて見事にVBS_REDLOF.Aというウィルスに感染しました
このスレッドの頭の情報等を参照して対処方法(感染ファイルをかたっぱしから消す)というのは
なんとなくわかりました。
しかし、ＰＣに関する私の基礎知識のなさはいかんともしがたく
どなたかこのウィルスはどういう被害をあたえるものなのか、
感染ファイルを削除したときウィンドウズが動作しなくなるようなことはあるのか
対処時にレジストリなどをいじる必要はあるのかをなるべくわかりやすく説明していただけませんか？
ＯＳはＷＩＮ98です。
オンラインウィルススキャンをかけてみたら1000以上の感染ファイルが発見されました･･･

>>111
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
ここ見てね。

ありがとうございます
読ませていただきました。
･･･が、難しい･･･
えーとレジストリの値の削除と言うのは
Kernel32="＜Windowsシステムディレクトリ＞\Kernel.dll"
HKEY_CLASSES_ROOT\dllfile\Shell
HKEY_CLASSES_ROOT\dllfile\ScriptEngine
HKEY_CLASSES_ROOT\dllfile\ShellEx
HKEY_CLASSES_ROOT\dllfile\ScriptHostEncode
この部分を消せばいいということですよね･･･
あと、VBS HTML HTM ASP PHP JSP HTT
に感染と言うことですが、これらの感染ファイルを消したあと
ウィンドウズが起動しなくなるというおそれはあるのでしょうか？

>>113
すぐに回線切って手首切れ。

>>111
えっ？閲覧しただけで感染したんですか？
私はＩＥ５．５ＳＰ２にしてますが、
大丈夫なのかな？

>>113
>>114 氏ではないけれども、その状況から鑑みて、
綺麗さっぱりとクリーンインストールをすることをお勧めします。
あなた自身の都合（大事なデータが云々）よりも、
インターネットを利用している他のたくさんの方々に、
何かしらの悪影響（要するに迷惑）を与える恐れがあるからです。

再度、パソコンの「正しい」知識を習得してから操作なりインターネット接続をしてください。
（「正しい」知識は >>1 以降である程度得られるかと思います。）

口調がキツイかも知れませんが、個々の認識があまりにも稀薄なので述べさせていただきました。

>>115
SP2なら平気なんじゃないの？

>>116 個々の認識とは・・・？
別に我が身かわいさでファイル削除を躊躇しているわけではありませんが。
一応自分がこの種のウィルスをばらまく恐れはないことを確認したあと、念のため回線切って(手首は切ってませんが)今は別のPCを使ってますが
それでも何か足りない配慮がありますか？

>>118
要は
＞一応自分がこの種のウィルスをばらまく恐れはないことを確認したあと
この辺の根拠が曖昧だって事でんがな。
まあ回線切っている状態なら手動で修復するのもよろしいかと。
ただし>>116氏のとおり一番確実なのは再インストール。

ファイルに関してはシステムに影響があるかどうかは実際に見てみないとなんとも言えず。
ただFOLDER.HTTに関しては消すと確実に影響が出るので>>112に従って対応を。

私もつい最近感染サイトに出会ってしまいました。ウィルスはVBS_REDLOF.Aです。
AVG Anti-Virusのおかげで感染は免れました（トレンドマイクロとシマンテックの
オンラインウィルススキャンもしましたが感染は0でした。）が、URLを調べるだけで感染を
検出できるようなソフトもしくはHPオンラインスキャンのようなものは無いのでしょうか。
10日のうちに2度も感染サイトに出会ってしまったので、怖くて仕方がありません。

1つ目のサイトは同一管理の別サイトに行ったあと、ブラウザの戻るボタンを押した瞬間に
警告画面が出ました。この場合はどちらのページが感染している事になるのでしょうか。
あまりに吃驚して、即ブラウザを閉じて履歴を消してしまったので、行方がわからなく
なってしまいました。
2つ目のサイトは既にファイルは全削除されたようです。

ウイルスはウイルス対策ソフトで検索して見つからなければ本当に
いないということですか？ウイルスはどうしたら感染してしまうん
でしょうか？どちらの質問だけでもいいですから教えてください

>>121
暖めて下さい。

>>120
そんなんないよ。　バスター入れて対策しとけよ

突然のトラブルで困ってしまいました
Win2000なのですが、再起動したとたんにおかしくなってしまいました
自分で見たところ、C:\Documents and Settings\Administrator\
の部分が新しいのが出来ていて、以前のファイルは　\Administrator.bak
と言う形で残ってはいます。
これを以前のように戻すことはできるのでしょうか？

>>123
お答えありがとうございます。そんなに都合のいいものは無いのですね。

>バスター入れて対策
AVG Anti-Virusの信頼性が薄いということでしょうか。
2度とも防いでくれたので安心してしまっていたのですが、そういうことでしたら
資金を貯めてウィルスバスターの購入も考えてみたいと思います。
ありがとうございました。

IISを使って自鯖をしてるんだけど、
サーバ専用のPCのウィルスバスターが頻繁にウィルスを検出するんです。
これって、サーバソフトをIISから他のに変えたほうがいいのかな？
それともIISならこれが普通なんでしょうか。
OSはWin2000 SP3（IEも5.0SP3）です。

困っています。昨日　バスターが，ＷＯＲＭ　ＯＰＡを
隔離　しました
今　パソコンを立ち上げたら　
固まってしまい
強制終了して　立ち上げたら　
スキャンディスクのエラーチェックが出来ません
ＷＯＲＭ　ＯＰＡの駆除ツールを教えてください。

>>127
うぃ。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4939
http://www.symantec.com/region/jp/sarcj/data/w/w32.opaserv.worm.removal.tool.html

セーフモードで立ち上げて利用して下され。
変種も多いんで、確実に対処できるかどーかはわからんです。

>>126
そんな知識で鯖たてんなボケ

早速の情報ありがとうございました。
行って来ます。
初心者ですので　また困難に遭遇して
戻ってくると思います。

>>129
つまらん回答してんなクズ

えっと、最近もらったメールのうちいくつかに
attach.htmlという添付ファイルがついていたのですが、
すぐ削除してしまったのですがこれはウイルスなのでしょうか。

>>132
聞く前にウィルススキャンすりゃいいじゃねーか。

僕はPC初心者（PC歴三ヵ月）なのですが、もしかしたら
ウィルスにかかってしまったのかもしれません。
OSはWindowsXPです。
何故そのようなことを言い出すのかといいますと、
僕が少し怪しいサイトからダウンロードしたファイルを
開いたところ何も入っておらず、その話をPCに少し詳しい
友達に言うと、どうやらそれは有名なウィルスソフトだった
らしいのです。友達が言うにはそのファイルに入っていた
ウィルスは「トロイの木馬」というものらしいのですが、
どう対処したらいいのか分かりません。
そこで、PCに詳しい２チャンネルのみなさんなら対処法を
知ってるのではないかと思い、書き込みさせていただきました。
どうすればいいのでしょうか？ご回答お願いいたします。

>>134　何処を縦読みするのかね・・。
とっととウィルススキャンしろ。

＞１３５
ウィルススキャンはどうやればいいんですか？

>>136
アンチウイルスソフト（ﾉｰﾄﾝとかｳｲﾙｽバスターなど）を使いローカルディスクの
スキャンボタンをクリック。
て優香その様子じゃソフト持ってないだろ？
急いで買いに逝け。

そのソフトっていくらぐらいするんですか？

↑＞１３７

>>138
６〜８千円前後

>>138
ちなみに、このスレの >>1->>3 を良く読んでみろ
メーカー製パソコンならプレインストール版がバンドルされているかもしれないから。

C:\WINNT\system32\inst.exeに
「DKDR　DELODER.A」というのが見つかったんだけど、
トレンドマイクロのサイトに詳細情報が載ってなかった。
これって新種？？

>>142
名前: Troj/Dloader-BO
別名: TrojanDownloader.Win32.Inor, Downloader-BO, W32/Maz.A, Tr/Mastaz, Maz, Mastaz, W32/Maz.B
種類: トロイの木馬
日付: 2003年1月24日

これの亜種かもな。

C:\WINNT\system32\inst.exeに
「Back door.Dvldr」というのが見つかったんだけど、
警告ウィンドウが閉じなくなって怖い！
知ってる方教えて下さい。

>>143
名前: W32/Deloder-A
種類: Win32 ワーム
日付: 2003年3月10日

亜種のようでした。

>>143 >>145
サンクス！素人ですが情報拾って手動駆除を試みてみます。

ウイルス情報・Deloder

・影響を受けるのはWindows2000/XPのみ
・ワームに内蔵されたパスワードリストを使い、PCへのリモートログインを試みる
→簡単なパスワードの場合や、Administratorのパスワードを設定していない場合、感染する。
　特にWindows XP Home Editionの場合、標準設定ではAdministratorのパスワードが設定されていない為、
　速やかに（単純ではない）パスワードを設定する事。
　感染したPCは外部からコントロールされる可能性がある。

トレンドマイクロ（WORM_DELODER.A）危険度：中（イエローアラート）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DELODER.A

シマンテック（W32.HLLW.Deloder）危険度：２
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.deloder.html

産経新聞社サイトより
安易なパスワード狙うワーム　「デロダー」拡大の恐れ
http://www.sankei.co.jp/news/030310/0310sha077.htm

追加。
ウイルス対策ソフトが現在入っていない場合、TCPポート445を閉じる事でとりあえず対処可能。
トレンドマイクロによると既に日本でも感染報告があるとの事なので注意されたし。

>>142>>144
食らってるヤシここにも複数いたか。
Administratorのパスワードちゃんと設定しれ。

>>149
（　´,_ゝ`）ﾌﾟｯ　

ネット繋ぐとずっとactが光ってるんだけど、これってウイルス？

>151
何でもかんでもウイルスのせいにするクセなくしなされ。

定期age

ウィルスってリカバリーすれば絶対になおるものなの？
リカバリーしてもだめな場合ってある？
ここんところ何回かリカバリーしたんだけど、
どうも調子が悪い・・・。

http://www.pink-angel.jp/betu/linkvp2/linkvp.html
★その目で確認すべし！！★超おすすめ★

>>154
絶対とは言えないが９９％は直る。
調子がわるいのはウイルスとは限らない　ハードが故障してるかもしれないのでひどいなら修理にだせ

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-11を読もう！

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆VBS/Redlofウイルスが猛威をふるっています。詳しくはリンク先で。
　http://www.ipa.go.jp/security/topics/newvirus/redlof.html
★２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

☆ウイルスが届いたからといってヘッダを晒すのはやめましょう。
　 晒されても面白くも何ともないし、何の参考にもなりません。

あげ

>>1-11

154へ。漏れの場合はリカバリーしたけど、リカバリーする前にＦＤにバック
アップしてたファイルをあとから入れて、なんか調子悪いなぁと思ってその
ファイルをウィルスチェックしてみたらウイルスに感染してたよ。で、
そのファイルからどんどん感染しちゃってて、Ｃドライブウイルスバスターに
かけてら５００個近く感染してた（´Д｀；）
結論。バックアップしたファイルがが原因かもしれない

喉が痛くて熱っぽいんですけど
どうすればいいでつか？

病院逝けよ

>>160ウィルスに感染したんだトロイじゃなきゃいいね

BKDR_SCRIPTBOT.Aが検出されたんだけど、
まだトレンドマイクロに情報が出ないな〜・・・

Ｗ３２/Nimda@MMというウイルスが検出されたんですが、駆除しようとしても
エラーってなってしまいます。どうしたらよいのでしょうか？
ちなみにＸＰです。ウイルスソフトは最初からついていたものです。
教えてください。お願いします。

リカバリで解決

＞１６４

>>164
そのウイルスソフトのメーカーのサイトみてみろ。

ファイルとか全部なくなってしまうんですよね。
Ｄドライブのファイルだけなくならないんですか。

このサイトって管理人自体がウイルスみたいです。
http://tokyo.cool.ne.jp/b2e/rmb/frame.html

160=163 だったりしないだろな…。

ウイルスソフトのメーカーサイトいったんですが、
ＸＰ用の駆除ツールが無かったのでもう一度
Ｃドライブ全体スキャンして見たらウイルスが検出されませんでした。
でも心配です。

>>170
>でも心配です。

リカバリしろ

大丈夫かなっておもったんですけど。
ウインドウズアップデートしたら今までとは違って、
英語のページになったりしたから、リカバリします。

>172
WindowsUpdateが日本語以外で表示されるってのはWinFAQに載ってる。
調べてみそ。
http://homepage2.nifty.com/winfaq/

リカバリするのは自由だけども、ウイルス駆除ソフトも同時に入れるように。

>>164
そのメーカーはどこか教えて頂戴
参考までに　

McAfee VirusScanってメーカーのです。
最初からパソコンについてました。

http://www.pink-angel.jp/betu/index.html
★いらっしゃいませ！！ようこそココへ★

>>164
やっぱり
　２ちゃんで評判のいいマカヒィか

コマンドプロンプトが一気に四つくらい開いて、
サッと消えちゃうという現象が起きたんだけど、不気味でこわい。
これって何かの症状ですか？

>>178
その、何をしてそうなったのかによりますが…

>>179
サーバ用のPCなんで常に放置です。
バスターを自動更新させてます。
めっちゃびっくりしました。遠隔操作されてるのかなーと。

バスターは使ってないが、むしろバスターの自動更新のせいじゃないのか？
ウィルス定義ファイルを勝手にダウンロード後、展開、インストール時にコマンドプロンプトが出るとか。
古いタイプのソフトだとたまにあるんだが。

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-11を読もう！

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆VBS/Redlofウイルスが猛威をふるっています。詳しくはリンク先で。
　http://www.ipa.go.jp/security/topics/newvirus/redlof.html
★２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

☆ウイルスが届いたからといってヘッダを晒すのはやめましょう。
　 晒されても面白くも何ともないし、何の参考にもなりません。

少し教えてください
ＯＳはＷＩＮ98　ＩＥ5.01　ルーターなし　ウィルスソフトなし
去年の10月ごろに　ＯＰＳＯＦＴに感染しました
ＶＢＳスキャンにて駆除していましたが　アウトルックを開くと
再び出てきました　何回か手動で駆除していました
その後　ファンラブ4099　ピィーイー　スペース1553に感染していました
時々ＶＢＳスキャンで駆除していましたが　２月にＤＵＰＡＩＴＥＲという
ウィルスに感染するにいたって　リカバリをしました
すると　２‐３のフォルダの（見積書みたいなもの）　３‐4個のファイルが
隠しファイルになっているのがわかりました
これは　ハッカーにやられていたのでしょうか

ＩＥ5.01　てやばくない　　
サイトを見るだけで感染した経験あり

いまは　バージョンアップもしていますし
ルーターもいれました　ウィルスソフトもノートンです
また　ウィルスに引っかかっていこう　あまり悪いことはしていません
なんで　DUPAITERに感染したかわかりません

http://jbbs.shitaraba.com/computer/5310/

あほ

メールを開いたら何かのプログラムの様な文面が出てきましたがこれがウィルスメールというものなのでしょうか?
私の使用ハードはプレイステーション２なのでパソコン用のプログラムは無効だと思うのですが、放っておいても問題無いでしょうか?

>>187
それだけでわかるかｳﾞｫｹ

>>187
汗ﾀﾞﾗﾀﾞﾗ油デブｳﾝｺ臭い

どうも失礼しました。

〉〉186
我ながらあほだなあと思います　まあこのスレを知るまでは
ウィルスがこんな簡単に感染するなんて思いもしませんでした
ただ　同じような人がまだまだ居ると思い　書き込みました
ＯＰＥＳＯＦＴと書いたのは　私の気持ちの現れです
　

オカ板「隣人がﾄﾞﾝﾄﾞﾝしやがる」639　にウィルスがあったぞ！
なんだよｱﾚ!
強制終了・再起動したら消えたが・・・
なんか妙なウィルスじゃないだろうな？

助けてください！
ほっとぞぬで２ちゃん閲覧中、突然『ウィルスを検知しました。修復できません』と出ました。
これからどういう対応をとったらいいですか？
それと、いったいどういうウィルスなのでしょうか？

>>193
ウイルスの名前はなんだ　書かないとわからん

それが分からないのでさらに困っています

何で？そもそもそのメッセージは誰が出したの？

>>193
バックアップとってリカバリ

>>193
誤反応っぽい。

調べたら、Macro.src
感染したのがほっとぞぬです

>>199
（　´_ゝ`）ﾌｰﾝ

最近パソコンが調子悪いので詳しい友達に聞いたらウィルススキャンしてみればと言われました
でも何回やってもスキャンしてる最中に再試行回数が10回を超えましたと出てウィルススキャンができません
どうしたらいいでしょうか
お願いします<（ー＿−）>

>>201
友達に聞け。

>>201
セーフモードでスキャンしろ。

>>201
そのい詳しい友達に聞け、デブ

>>201
スキャンディスクじゃウィルスは駆除できないが？
http://www.google.com/search?q=%E5%86%8D%E8%A9%A6%E8%A1%8C%E5%9B%9E%E6%95%B0%E3%81%8C10%E5%9B%9E&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

>>205
釣りだと気付け

でも僕のパソコンにはスキャンディスク、デフラグ、ワトソン博士、ディスククリーンアップしか治すのが入っていません
ワトソン博士ってどういうのですか？

>>207
これかな
http://kaihome.hp.infoseek.co.jp/win/wts/

とりあえず>>1-11を読んでみよ

すいませーん、何か動画の画面にモザイクみたいの入ってるんスけど、
これって菌ですかね？
スキャンには引っ掛からないんですよ。

あぼーん

ウィルスって感じじゃなくて･･･スキャンについてなんですが
トレンドマイクロオンラインスキャンを一日一回やってるんですが（ﾋﾞﾋﾞり）
日に日に、と言うか気付いたら段々に『総検索数』って言うやつが増えてまして
最初は34000とかだったのですが現在は58000程まであります
時間も最初は30分程度だったのに、今は軽く一時間かかります。

履歴みたいなもんやらなんやらで『総検索数』が増えのはしょうがない
ということは悪い頭でもなんとな〜くわかるんですが
最初になかった＝消しても問題ない　ってことですよね？
なんとかしてその無駄なものを削除してスキャン時間を短縮したいのですが･･･

どうか指示のほうお願いします！（;´Д｀）ﾊｧﾊｧ･･･

>>211
IEならツール→インターネットオプション→全般タブ→インターネット一時ファイル項目でファイルの削除
履歴Ne!

っていうか毎日オンラインスキャンて・・無料のウィルススキャンソフトでも入れてみよう
http://pc.2ch.net/test/read.cgi/sec/1043502704/l50

他のがいいならセクシー板へGo
http://pc.2ch.net/sec/

あぼーん

>>212
ありがとうございます！AVGとノートンはどっちがよろしいでしょうか？
自分はダウンロードとか解凍が多いのですが･･･

>>214　Norton

211ナイス質問！

私ＩＥなんですけど、タクスバーの下にアドレス表示されるとこありますよね？
それでその右の▼押すと履歴でてくるじゃないですか
212読んで削除したんですが、もとから入ってる（？）ネット名刺とかオンライン学習とかっていう
いらないのはどうやって消したらよいのですか？

>>216
逝ってることがようわからん
プログラムのこと？

あぼーん

あぼーん

すみません質問です。
フリーでも有料でも何でもいいですが,同時に使用して不具合の出ないアンチウィルスソフトの
組み合わせってあるでしょうか？ファイアーウォールでもいいです。
やっぱりソフトごとの癖ってあると思うので、のーとん先生一人じゃ不安で(ﾉД`)

>>220
気にするな、禿げるぞ。
逆に２つのウィルス検知ソフトを入れると不安定になる可能性は否定できない。
Fire wallでも同じだよ。

＞＞２２１
そうですか…うむむ( ・_・)考えすぎかな

　

VBS.NETWORK.Eというのに感染してしまいました
載ってる通りにやっても駆除できません
おたすけください

あぼーん

>>２２０
プロバイダのウイルスチェックサービスを利用すれば？

>>226
お前ﾁﾛｳ過ぎ

http://www2.strangeworld.org/uedakana/sahara/1354.jpg
多分これ開いてから、
ウィルスチェックしたら、感染してました。
駆除できないと言われたのですがどうすりゃいいの？
助けてください泣

>>228
踏めねーよ

>>228
何も感染してねｰよ。
どーせウイルスバスターだろ。
再起動でもしとけ。

>>228
単に削除しろ。
MailToStormとかそう言う類。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A

今後は、転んでも泣かないように、ブラクラチェッカーで検査ｼﾙ。

★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆
すでにご存知の方も多いかと思われますが、
Ｗｉｎｎｙを使えば、映画、音楽、無修正エロ動画、ゲーム等々・・・
なんでもＤＬし放題、らしいです。。。
使い方をマスターしてダウンロードライフを満喫しませう！！！

ネット関係→ＤＯＷＮＬＯＡＤ板＠２ちゃんねる
http://tmp.2ch.net/download/

Winny解説サイト ★ http://www.nan.sakura.ne.jp/winny/
Winny解説サイト ★ http://winny.info/
Winny解説サイト ★ http://members.tripod.co.jp/roikix/winny/
Winny解説サイト ★ http://members.tripod.co.jp/roikix/winny/new/HyperQA.html
Winny公式サイト ★ http://www.geocities.co.jp/SiliconValley/2949/
★☆Winny1.12.01 最新バージョン☆★
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆

軍事板の「昔の２ちゃんねる」スレにいったら、
「Ｍａｃｒｏ.ｓｒｃ」なるウイルスに感染したみたいです…。

ノートンを入れているので、「検出」はされたみたいですが、
「ファイルは削除できない」と表示されました…。

どうしたらよいのでしょう（「ウイルスバスターオンラインスキャン」では、ウイルスは検出されなかったんですが）。

>>233
ノートンが誤反応でスレを検索汁。

「ノートンが過剰反応してて、実害は無い」…て、ことですね。

お騒がせしました。

すいません。だれかおしえてください。
ここんとこ毎日 携帯に
同じ形式のエロ広告がくるのです。
普通の広告というか、アドレスは皆違うのに
本文一覧が　Re;Re；Re；Re　　ってくるんです。
返信してるのかウィルスなのか不安です。
パソコンの方を無料ツールでウィルスチェックしたら
HTML　sahara　（だったかな？）とかいうのが
2つ検出されたのですがこれのせいでしょうか？
駆除できないとでたのでそのままですが、、
不安です。

>>236
無料ツールなんか使うな。アンチウイルスソフト買え。

お金がない、、泣

>>238
冷たい言い方すると

金無いならネットすんな。

バスターかノートン買って出直してこい。

test

>>240
氏ね

すいません。パソコン超初心者なのでパニクってます。
ノートンアンチウイルスのliveupdateをした所、
更新できなかったファイルがあるとして、再ブートするようにとの表示が出ました。
再起動後、ダイヤル接続が確認できないとして、ネットに接続できなくなりました。
トラブルシューティングを開き、そこからデバイスマネージャーを開こうとした所、
突然ノートンが悪質なスクリプトを認識しましたので動作させずにきりました。
この場合、検疫をすればよいのでしょうか？
因みにＯＳはＸＰ。モデムはAir-H。メーカーはデルで、
一月に購入し、ネットには先週繋いだばかりです。
どうかご指導お願いします。

失礼しました。ＸＰhomeです。
禁止事項に触れてしまい申し訳ありません。
もしスレ違いでしたら、ご指摘よろしくお願いいたします。

エッジはいま障害でつながらないはずだが

エッジとは何なのでしょうか？

すみませんAir-Hの略ですね。
Air-Hは何時頃からつながらなくなったのでしょうか？
私が接続できなかった時間帯ならば、
それで接続できなくなった事は理解できます。
後、「悪質なスクリプト」にはどう対応すればよいのでしょうか？
今父のＰＣからかきこんでいます。

誤爆　すまん

ああ、同志よ―。
エアーエッジいきなり、よるの１，３０分から
接続不可になった。
今昔の接続つかってるんだが、勝手にエッジつかった接続が
消えてるんだけど、どうしたものか・・ヘルプです

>>２４２
悪質なスクリプトは、インターネットオプションの
設定でどうにかなるよ。JAVAってのを切っとけば
回避できると思う

＞＞249
どうもです。試してみます。

ごめん、良く読まないでレスしちゃった・・
↑では対処できんね。ゴメソ

＞＞251
そうなんですか･･…………。
できればこの悪質なスクリプトを放っておくと、
どのような事態になる事が予測できますでしょうか？
また、検疫というのがノートンのフォルダ内にできてますが、
これはどういったものなのでしょうか？

すまん、ノーﾄﾝはまるきり
わからんのよね、、
誰か分かる人がきてくれるのを待つしかないかも・・・
今回の障害は、結構被害あるのかも。
電話サポートがこの時間に繋がってないからねえ。

＞＞253
そうですか･･………。
レス有難う御座いました。
明朝覗いて、電話サポートにも電話してみます。

いや、寝ないほうがイイと思うけど。
サポセンに聞いてもノー�dには対応するんかな？
早めに対応したほうがいいはず

＞＞255
その当たりがよくわからないんです。
デルのサポセンに聞くべきか、Ａｉｒ-Ｈのサポセンに聞くべきか。
今自分のＰＣの電源は落してます。

一応、スキャンかけた所、ウイルスは検出されませんでした。
ですが、最新バージョンのダウンロード中で接続がトラブッたので心配です。

いあ、デルに電話しても・・・・・
今サポセンに電話しても繋がらないから
相当数の人が今トラブってルンダロウな。
もうちょいまって電話するか
今日の午前中に電話した方がいいかもしれないなあ

最新バージョン入手の後ウイルススキャン。
「ウイルスは検出されませんでした。」
もうわけわからん。

>>259
ノートン使ってないので再現性も確認しようがないけれど一応。

LiveUpdateを実行すると、「LiveUpdateが新しい更新版のリストを読めません。」
というメッセージで LiveUpdate 出来ない
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jp_docid/20011012160252930


【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.20【2003】
http://pc.2ch.net/test/read.cgi/sec/1045790391/

専門スレがセキュリティ板にあるので、そこで聞いてみてはどうでしょう。

　

誰か教えてください〜・・・・。

>>209
ero動画だろが

いや、どの動画にも入るんですよ。

>>264
うす目でみたらいいじゃねーか

>>209　で、動画のどこにどんなモザイクが入るって？ で、拡張子は？

>>209
どの動画もエロだろ！！

>>265
（いや、そうゆう意味でなくて）
藁かすな

NIS2003

ＭＰＥＧです。画面のあちらこちらを移動する小さな四角のモザイクです。

>>269　意味不明。あちこちって、どこをどう移動するって？
ただのノイズか？ 画質が悪い動画なだけか？

>>269
再インストしたら？

Have a excite Lady Day
Questionnaire

こんな件名のメールが届いたけど、これってウイルス？

詳細なぱそ環境を書かないのは長引くだけ。

>>272　件名なんてどうでもいい。で、添付ファイルの有無は？
で、お前はウィルススキャンソフトを常駐させているのか？
というか、心当たりのないメールはとっとと消せ。

遅くなりました。
綺麗な動画でもなります。
前までは問題無く観れたのに・・。
移動は不特定です。
まるでマウスで動かしてるみたいに。
ネタではないんです。

>>274
添付ファイル両方有
スキャンソフト無

>>276
海外に常時メールやり取りしてる相手でもいない限り、
英文メールで添付ファイル有りは十中八九ウィルス。

>>277
ｻﾝｸｽ

NOCLOSEというウイルスに感染してファイル削除等をしてそのウイルスの症状は出なくなったのですが感染してから動作が重く、今も重いままですこれはウイルスが原因でしょうか？

>>279
トロイじゃん(((((((((((ﾟДﾟ;)))))))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
http://www.sophos.co.jp/support/disinfection/trojan.html

http://research.nii.ac.jp/~uno/data/getekami.xls
↑のアドレスをクリックしたら「ウイルスを転送しています」と表示がでてヽ（｀Д´）ノウワァンな感じです。
対処法を教えてください。。

>>281
そんな表示は出ていないようですが？

Topページにサイト管理者の連絡先が書かれているので電話で聞いてみては？
ttp://research.nii.ac.jp/~uno/index-j.html

Marco.srcというウイルスに感染してしまい、
ノートンでウイルスチェックしたところ修復できないとでました。
感染したファイルは削除したのですが、ウイルスはまだ残ってると
でてしまうんです。どうしたらウイルスを消すことができるのでしょうか？
教えてください。

>>283
マルチポストはいけませんよ。

>>284
教えてください

>>285
マルチポストはいけませんよ。

>>286
わかりました。

>>265
（　´_ゝ`）ハ〜ン

ウィンドウズＸＰの更新なんとかが来たんだけどダウンロードしていいですか
なんか怖くてできません
だれか情報きぼん

>>289
MSが信用できないならするな

>>289
自意識過剰だな。

最近MS社が信用できなくて困る・・。
http://support.microsoft.com/default.aspx?scid=kb;ja;815062
こんな事いわれたらアップデートもびくびくものだ・・。

================================================================

　　　　　　　　早く質問してくれないとおじさん泣くぞ。

================================================================

>>293
ネタでもいいでつか？

どうもウィルスに感染した模様です。
とりあえず、AVGというフリーのウィルス除去ソフトと
アンチウィルスの試用版で駆除をしたのですが
PCをたちあげて5､6時間するとまた、どこからかわいてきます。

PCを立ち上げた際に、WinVNCというアプリケーションがかってに立ち上がるのですが
そんなソフト入れた覚えもないので、なんか怪しいと睨んでますが
もう、どうにも、なりません。
このウィルスの卵はどこにあるんでしょうか？
毎日ウィルスチェックするのも疲れました…。
たすけてくだい。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　(巛ミ彡ミ彡ミ彡ミ彡ミ彡）ミ彡ミ彡）ミ彡)
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,,从.ノ巛ミ　　　 彡ミ彡）ミ彡ミ彡ミ彡）ミ彡)''"
　　　　　　　　　　　　　　　　　　　　　　　　　　 人ノﾞ　⌒ヽ　　　　　　　　　彡ミ彡）ミ彡）ミ彡)''"
　　∧＿∧　　　　　　　　　　　　　　,,..､;;:〜''"ﾞﾞ　　　　　　 ）　　从　　　　ミ彡ミ彡）ミ彡,,）
√（:::. ・３・）ｸﾞﾙﾝｸﾞﾙﾝｸﾞﾙﾝ_,,..､;;:〜-:''"ﾞ⌒ﾞ　　　　　　　彡　,,　　　　 ⌒ヽ　　　　　　彡"__∧　
|　（:::..､===m==<|::::::ﾞ:ﾞ　　　　　　　　　　　　　　　　　　　　'"ﾞ　　　　　　　　　 ミ彡）彡　`Д´）　　あ゛〜
|_=|:::. |::.　| '　　　　｀`ﾞ⌒｀ﾞ"''〜-､:;;,_　　　　　　　　　　　　　　）　　 彡,,ノ彡〜''"　 ,,ミつ　つ 　熱いよ〜
　（＿_）＿）　　　　　　　　　　　　　　ﾞ⌒｀ﾞ"''〜-､,,　　　　 ,,彡⌒''〜''"人　ヽﾉ,,ミ 　人　ヽﾉ 　助けて〜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　"⌒''〜"し（_＿）　　し（_＿）"''〜し（_＿）←>>295

>>295
ネタだろうが
ttp://www.webconnection.jp/Technical/index.php?index=005←見ろ。

>>297
見ましたけど…なんでしょうか？
こんなものをインストールした覚えはないと、書いたつもりです。
ネタじゃなくて困ってるんですが…。

>>298
ｱﾝｲﾝｽｺしろ。

ググってみたらこのスレの方がよさそうなのでこっちで質問
アプリケーション ポップアップ　メッセンジャ サービス
っていうのが最近来るようになってきたんですが、セキュリティ上は今のところ
直接的に問題ないと思って良いのでしょうか
また、これを防ぐにはファイアウォールが必要なんでしょうか？
メッセンジャーを削除したらもう来ないですか？

うぐってみたら解決しました。
ぼるじょあさんのおかげです。ありがとうございました。

>>301
（・３・）　エェー　どういたしましてだＹＯ

ID出しとくか。
どなたかよろしくです

>>303
（・３・）　エェー　騙りはよくないＹＯ

>>303
☆★質問の前にこのFAQ集を見てね★☆1/1
http://pc2.2ch.net/test/read.cgi/pcqa/1041409716/342

（・３・）＜guest　guest

ありゃみすったか

>>300

WEBPOPUPからメッセージをもらったひと
http://pc.2ch.net/test/read.cgi/sec/1035271935/

あれ？#ぶるじょあ　だよな・・・なんか恥ずかしくなってきた・・・・

>>308
ありがとう！心から感謝。

gest gest
これでよしっと。

（・３・）＜エェー　違うよー

REDLOFというウイルスに感染したのですが…
それで、ウイルスバスターの無料体験を導入してすべて退治したはずなのですが…
その後に検索してみるとまだREDLOFが見つかることがあるのですが…
どうしたらすべて退治できるんですか？

>>313
体験版で完全に駆除できると思ってるのか？

そんなつめたい言い方しなくても・・・

ｺｺﾊ初心者板ｼﾞｬﾅｲｶｰ(ノД`)･ﾟ･｡

>>315
今すぐヨドバシに逝ってウイルスバスター製品版を買ってこい！

製品版…
ｿﾚｼｶﾅｲﾉｶｰ(ノД｀)･ﾟ･｡

製品版ならウイルスが完全に消えてなくてその残党が残ってるなんて心配ないんですか？

>>317
ちゃんとウイルス定義ファイルのアップデートをやっていれば

わかり松茸

ソフトはなにがおすすめですか？

しかし、今時Redlofに感染するとは・・・
調べれば、他にもいろいろ飼ってるんだろうな・・・ご愁傷様です

え・・・？今時レッドロフに感染するのって
まずいんですか？・・・。感染しちゃったんですけど。
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
１）以下のレジストリキーを削除してください：
場所： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値：Kernel32="＜Windowsシステムディレクトリ＞\Kernel.dll"

２）以下のレジストリキーを削除してください：
HKEY_CLASSES_ROOT\dllfile\Shell
HKEY_CLASSES_ROOT\dllfile\ScriptEngine
HKEY_CLASSES_ROOT\dllfile\ShellEx
HKEY_CLASSES_ROOT\dllfile\ScriptHostEncode
−−−−−−−−−−−−−−−−−−−−−−−−−−−
１は終わったんですけど、２が出来ません。
regeditでやってるんですが、
HKEY_CLASSES_ROOTまでいって
そのつぎdllfileっていうのがみつかりません。
dllならあるんですけど。
この場合、どういじったらいいんでしょうか？

Ｗ９８です。おねがいします。

初めまして。こんばんわ。
うっかり変な添付ファイルを開いてしまい、
WORM_KLEZ.Hに感染してしまいました。
駆除するにはノートン等を購入したらいいのですか？
初心者なので、メーカーのサイトやここの最初の方も読んだのですが
わかりませんでした。よろしくお願いします。

>>323
じゃ説明するだけ無駄だな、PC持って電気屋逝け

>>323
理科張りでもいいよ

>>323
そうだよノートンかウイルスバスターを買って駆除。
電気屋へＧＯ！

すみません。ありがとうございました。
さっそく買いにいってきます。

>>326
感染した状態でインストできるのか？
DOSで動く例のKLEZ専用駆除ツールを自動でセットできるのか？

インストール前にCDからスキャン

>>329
そういう機能があるのか。さすが市販ソフト。
DOSモードでブートしてるのかな。

ドラゴンクエストより面白いドラゴンオエスト
今ならダウンロードして無料で遊べるよ

始めにゲームの起動について
http://hccweb1.bai.ne.jp/ggg/tdqmenu.htm
解凍ソフト（解凍レンジを入手）のダウンロードは
http://www.forest.impress.co.jp/extracter.html

掲示板
http://game2.2ch.net/test/read.cgi/ff/1040455380/l50
攻略サイト
http://kokoaki.hp.infoseek.co.jp/MAIN_8.htm
http://agustla.s9.xrea.com/
http://www22.tok2.com/home/wawawa/

質問の前に　>>1-11 をすべて読んで実行汁！

一通り"実行しても"お手上げの場合は、質問をどうぞ

（OS、ブラウザ、症状、やってみた事、等を明記の上）

>>332
お手上げの時はきっと、ウイルスではなくシステムに障害が出ているのではないかと。

質問です。
過去レス等を検索いたしましたが、見当たらなかったためご相談させていただきます。

★状況
当方のPCが、どうもスパムメールか何かの踏み台にされているようです。
なぜかと申しますと、土曜の夜に定期的に、ノートンが、発信メールをチェックするのです。
もちろんそのようなメールに覚えはありません。
メーラーであるアウトルックの送信済みフォルダにもそのような形跡はございません。
その後、ノートンのチェックは終了せずに、エラーとして、「メールサーバに拒否されました」のようなメッセージがでます。
＊もちろんノートンでのセキュリティチェックは終了しております。

解決方法（問題のプログラムの削除）を教えていただきたいのですが、
お忙しいところお手数をおかけしますがよろしくお願いいたします。

なお、OSはWinXPとなっております。

間違えてさげてしまいました

>>335
ウィルスの定義は最新だった？
>踏み台に
FWのログはどうなってる？
後はOSぐらい書いて。

>>334
自宅でメールサーバー立ててるの？
SMTPサーバーがないなら踏み台もなにもないと思ったり

＞その後、ノートンのチェックは終了せずに、
ウィルスチェックしたの？　してないなら回線切ってチェック。

>>336さま

レスありがとうございます。
＞ウィルスの定義は最新だった？
ノートンのウィルス定義は最新となっています。
また、ウィルスバスターのオンラインチェックでも何もひっかかりませんでした。

＞FWのログはどうなってる？
申し訳ありません。FWとは何の略でしょうか。

＞後はOSぐらい書いて。
>>334で一応記載したつもりですが、
WinXPです。

覚えの無い電子メールの送信は、何とかしてやめたいのです。
申しわけありませんが、よろしくお願いいたします。

>>338
FW＝ファイアーウォール

＞337さま
＞自宅でメールサーバー立ててるの？
＞SMTPサーバーがないなら踏み台もなにもないと思ったり
いえ。サーバ等は立ててないです。
なぜ、>>334でスパムの踏み台か何かになっているかもしれないと記載したのは、
エラーメッセージに「spam」という文言がでてきていたためです。
私の勘違いかもしれません。お手数をおかけしました。
また、エラー画面を取りそこねてしまいました。大変申し訳ありません。

状況は、
毎週土曜の夜(AM03:00くらい）に、覚えの無い電子メールの送信が行われている（行われそうになる。）
また、その後（AM06:00くらい）に、「ファイアーウォールへの攻撃」が行われます。

以上です。

>>338
この際だから入ってないならFW入れてみればいいかと。
好みはあるだろうけど簡単で有名なゾーンアラーム奨めとく・・
（自分はOutpost使ってるが。）

ZoneAlarm Part12
http://pc.2ch.net/test/read.cgi/sec/1048652657/

デフォルト設定でも貴方のPCから勝手に送信されてるメールくらいなら確実に止められるでしょう
内から外に出ていく接続要求とかはダイアログ出て警告するからOK押さない限りは平気かと

>>340
>「ファイアーウォールへの攻撃」
ゴミパケじゃないのかな。攻撃の種類は？

>>339様　>>336様

FWのログの状況を記載いたします。

ノートンのイベントログの内容。
★電子メール接続試行時間近辺（AM3:00〜7：00）
上記時間帯は、以下のログで埋まっています。
１・日付: 2003/03/30 時刻: 6:04:56
　　未使用ﾎﾟｰﾄ遮断機能が通信を遮断しました｡
２・日付: 2003/03/30 時刻: 5:31:12
　　規則「Microsoft Windows 2000 SMBのﾃﾞﾌｫﾙﾄ遮断」が (＊IPあどれす),microsoft-ds(445) を遮断しました｡ 詳細:
　　ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
　　ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは (＊IPあどれす),microsoft-ds(445)
　　ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは (＊IPあどれす),（ポート？4桁の数字）
　　ﾌﾟﾛｾｽ名は N/A

上記２つのメッセージは常に出続けていて、今回のメール送信時に限ったことではありません。（多分）

また、さらに以下のログが残っています。
　日付: 2003/03/30 時刻: 6:41:00
　ﾎﾟｰﾄｽｷｬﾝをｱﾄﾞﾚｽ (＊IPあどれす) から検出しました｡
　少なくとも精査中の 10 個のﾎﾟｰﾄの検出後に以降のｱｸｾｽを 30 分間遮断しました｡

FWのログとしては、以上のとおりです。

>>343
（・３・）　エェー　それがどうしたＮＯ〜

追記

ちなみにFWは、ノートンインターネットセキュリティです。

＞343ぼるじょあ様
FWのログの状況を聞かれましたので、めぼしいものは全て記載しました。
＞（・３・）　エェー　それがどうしたＮＯ〜
わかりません。

>>343
とりあえずｽﾊﾟｲｳｪｱｰを調べろ。

ぼるじょあ様
あなた様のおかげで無事解決いたしました。
ほんとうにありがとうございました。

>>348
（・３・）　エェー　解決おめで１０

>>347様
了解いたしました。
一応、以前タスクマネージャを開いて、調べてはみました。
もう一度調べます（電子メールの送信試行時に）。
過去どのようなアプリが動いたかを調べる手段はありますか？
アプリケーションの実行ログみたいなものがあればいいのですが。。

また、ノートンのエラーメッセージが出たときに、
電子メールの送信先として、でていたアドレスのドメインは、@yahoo　等です。

>>348は偽者です。

>>351
（・３・）　エェー　騙りはよくないＹＯ

>>350
ttp://www.lavasoft.nu/support/download/
↑ここからAd-awearをﾀﾞｳｿして。
ttp://bdc2.hp.infoseek.co.jp/flight/
↑これで日本語化して使ってみよう。

すいません、もうこの様な事はしません。
それでは失礼します。

>>350
XPpro？　これとかかな
http://www.ipa.go.jp/security/topics/newvirus/deloder.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_DELODER.A
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.deloder.html

セキュリティ板でもPort445のアタックが３月１０日頃から増えてるだのスレ立ってたよ

>>355様
レスありがとうございます。
今調べています。
ちなみに　XPHomeEditionです。

>>354は偽者です。

>353様
ありがとうございます。
一応自分でも調べて、インストールして今実行しています。
レスありがとうございます。

>>353様
Ad-awear使用の結果27個（泣）ほど該当のファイルが見つかり削除いたしました。

>>356様
Port445のアタックはこういった理由があったんですか。。勉強になります。
一応レジストリの中を調べましたが、私のPCの方は大丈夫の様でした。

スパイウェア等々を削除したこと、ウィルスチェックには何も出てこないこと等を踏まえて、
しばらく様子見て、何かありましたら再度ご質問させていただこうと考えています。
皆様お忙しいところ本当にありがとうございました。

>>357
二度と来んなｳﾞｫｹ

【お金に興味ある方は是非･･･!!!】
http://csx.jp/~vip/index.html

TROJ_SMALL.Mっていうウイルスが見つかったんですけど、
ほっといて大丈夫ですか？

>>361
放置プレイ厳禁！駆除汁！放置すると他人に迷惑かけるぞ。

すみません。。
そのウイルスはテンポラリーインターネットファイルズの中にあったのですが、
ディスクのクリーンアップで削除したと思うのですが、ちゃんと削除できてるでしょうか？

>>361
放置

>>363
スキャンかけたらいいじゃん

いいじゃん。

糞スレ立てんな！！ヴォケ！！！！

-------------------------糸冬了-------------------------

あぼーん

http://mixer.stripper.jp/の日記系サイトを開いただけで
ウィルスにかかってしまいました。
シマンテックもトレンドマイクロも開かないというか、
非常〜〜に動きが遅くなっています。
どうすればいいでしょうか、どうか教えて下さい。

>>369
なんでも拾い食い意地汚い

★ウイルスでしょうか？なんて悩んでる人は質問の前に >>1-11←ｺｺをｸﾘｯｸ汁！

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

★ウイルスが届いたからといってヘッダを晒すのはやめましょう。

OS:Win98　使ってるの:トレンドマイクロ　ウイルスバスター2002

PC買ってから三年、やたら重かったりエラーが増えたりして来たので、
今回フォーマット、OSの再インストールをして一度まっさらにしようと
思いました。が、ウィルスバスターのCDが無いことに気付きました。
どうも引っ越して親元を離れた際置いて来てしまったようです。
親は判らないから送ってもらえないし、取りにはいけないし。
ウィルスバスター無しは不安だけど、新しく買うのもなにか残念…。
こういう場合、何かテはあるんでしょうか？

例えば、ウィルスバスターのファイルを全部CDRに取っておいて
フォーマット後にそのRからまんまコピーして使う…みたいのは
無理でしょうか？
（良く判らないけどレジストリとかあって無理そうな）

一応暗証番号だかプロダクトキーだかを写したものはあるので
トレンドマイクロ相手に自身を証明することはできそうですが…

何か知ってる方居たら教えてください。

新しいの買いなさい。

>>373
ん…そりゃまあそれが早いですが…なんか残念…
やはりテはないんでしょか…？

>>374
今年は2003年だぞ。

>>374
無料のウイルス対策ソフト使うとか

プロダクトキー持ってるならトレンドマイクロのサイトからダウンロードすればいいだけ

>>375
買い替えの時期、つうことですか…？
うーん…


>>376
無料のですか。いいですね。少なくともないよりはいいし…
早速探してみます。

>>377
そんなこと出来るんですか、知りませんでした。
それって簡略化したものとかでなく買ったのと変わらない内容を
丸まる落とせるんですか？
教えてくれてありがとうございました！　そんな便利なのがあるとは。
今一時的にネット環境無いのでアレですが（今は携帯で
書いています）ネット環境に復帰次第、落とせるか
見に行ってみることにします。

あきらめろ
３７７は間違い

>>380
間違いなんですか…残念です。
やはりしばらくはフリーのウィルス対策ソフトを使っていくのが唯一のテでしょうか…
なんか残念ですがディスクを忘れてきた自分が悪いですよね。

連続して質問ばかりですいません、
今まんが喫茶に来てネットにつないでるんですが、
ttp://www.trendmicro.com/jp/products/desktop/vb/buy/download.htm
これってどうなんでしょうか。
どうも体験版と製品版はプロダクトキー？がついているかどうかの違いだけみたいなので、
体験版を落として、メモしておいたプロダクトキーをいれれば…とか思ったんですが、
2003年度しかないっぽいんです。
ウイルスバスター2002でもらったキーだか暗証だかって言うのは、2003年版でも
通用するんでしょうか？

>>382
ウィルスバスターは毎年金を払う仕組みになってる。

>>383
ありゃ…それでがどうも通用しなさそうですね…

ん…。となると、何らかのテでウイルスバスター2002を手に入れなおしても、
結局は買って一年経ったということで、継続金？みたいなものを払う必要が
あったってことですよね。
その値段と、2002を手に入れなおす手間によっては新しく買っても同じようなものなのかも…。
色々教えてくれて有難うございました。
値段とか調べてきます。本当すいませんでした。

>>383-384
ウィルスバスター使ってませんがこの方法とかダメなんですか？

問題:
コンピュータの初期化（リカバリ）や買い替えなどに伴い、
再度ウイルスバスター2002のインストールを行う場合、どのような方法がありますか。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=4787

どちらにせよ、間に合わせ処置でフリーのアンチウィルスソフトをインストールしとくのがいいかも。
後は下のURLの製品別Q&Aやってみるとか。
http://www.trendmicro.co.jp/support/index.asp

プロダクトキーがわかっているなら電話サポートとかも利用できそうなので直接メーカーに電話で聞いてみては？

>>385
あ…正にそのものずばりなQAが公式サイトにあったんですね…。
教えてくれてありがとうございました…。自分の情報収集不足でホントすいません。
あとは仰るようにメーカに直接色々尋ねてみます。


長い間質問ばかりしてすいませんでした。
スレの皆さん長い間本当にありがとうございました。

ノートンウイルスソフトでトロイが見つかったんですが、
その見つかったフォルダの中のファイルを捜しても
そんなファイルは見当たらないんですが、
これは、ノートンウイルスソフトの間違いですか？
それとも、トロイって見えないようになっているんですか？

>>387
ノートンによってすでに削除されたとか

今ウィルスウキャンでウィルスに感染していることがわかりました
まだスキャン��ですが見つかっただけで12個のファイルが感染しているらしいです・・・
テンプレの関連URLでも見たいとこですがｸﾞｽﾞｸﾞｽﾞしてると広がってしまうのかと怖いです・・
これはウィルスが入ってるファイルを全部消すだけじゃ解決しないんですよね？
もう電気や行ってウィルスバスター買ってこようかなああ｡･ﾟ･(ﾉД`)･ﾟ･｡
OSはウィンドウズ２０００のデスクトップのVAIOのパソコンでつ
回線はADSL・・・ぷららフレッツです
どうすれば｡･ﾟ･(ﾉД`)･ﾟ･｡

★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆
すでにご存知の方も多いかと思われますが、
Ｗｉｎｎｙを使えば、映画、音楽、無修正エロ動画、ゲーム等々・・・
なんでもＤＬし放題、らしいです。。。
使い方をマスターしてダウンロードライフを満喫しませう！！！

ネット関係→ＤＯＷＮＬＯＡＤ板＠２ちゃんねる
http://tmp.2ch.net/download/

Winny解説サイト ★ http://www.nan.sakura.ne.jp/winny/
Winny解説サイト ★ http://winny.info/
Winny解説サイト ★ http://members.tripod.co.jp/roikix/winny/
Winny公式サイト ★ http://www.geocities.co.jp/SiliconValley/2949/
★☆Winny1.13.02 最新バージョン☆★
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆

>>387
ウィルス検出時、ノートン先生はなんと仰っていましたか？
ノートン先生が隔離or削除したのでは・・・？

>>389
買ってこいよ

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE.G
どうやらこのウィルスのようです・・・
やり方意味不明だよぉ｡･ﾟ･(ﾉД`)･ﾟ･｡
>>392やっぱ買ったほうがいいかなぁ・・・

つうか書き込めない｡･ﾟ･(ﾉД`)･ﾟ･｡

削除される前に見たけどなかったんです。

>>393
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

>>395
ぼるじょあありがとう｡･ﾟ･(ﾉД`)･ﾟ･｡やっとウィルス除去できた・・・
しかし気にかかることが・・・ウィルスはスキャンしても発見されないのだが・・・
ウィルスのあったCドライブの容量がおかしい・・・
ウィルスが来る前は１９％程度の空きがあったのにウィルス除去後は空き容量０％・・・
こ、これはどうなんだろうか・・・不安なんだが・・・

そしてまた・・・Microsoft Outlookが・・・
送信トレイに８９４５件の未送信
受信したメール２３０件・・・

全部消滅さしてやったよ｡･ﾟ･(ﾉД`)･ﾟ･｡

★McAfee VirusScanはWindowsシステムに悪影響を及ぼすことがあるため、使用しない方がいいです★

って書いてありますが、適当な間隔でフリーズしたり、１部のアプリの起動にえらく時間がかかります。
もちろん使用を停止している間は快適なので　このアプリが影響していることは一目瞭然です。
なんで対策されないのでしょうか？今からバスター買うのももったいないし・・・・

OSが起動できなくなってしまいました。今は友人のPCで書いてます。
さきほどダウンロードしたソフトをインストールして再起動したところ、
Secondly IDE 80 cont???（画面がヘンな風になり、よく見えないのでハッキリと何が書いてあるかわかりません）
となってしまい、OSの画面までいきません。
OSはXPを使っていました。何か対策はないでしょうか。

>>399
友人のパソコンを奪う

>>399
それって青い画面でたくさん英数字が並んでて
下の方で数字をゆっくりカウントしてませんか？
だとしたらしばらくすれば元に戻ると思うのですが・・。
だいたいカウント100いかないくらい。
ウチのもそうなったときあります。

>>401
レス、ありがとうございます。
特にカウントは出てないです･･･2時間近放置しましたが、変化ありません。
一体何が変なのでしょうか･･･。

>>399 まず何のソフトをインスコしたか書かないと・・

>>398
そのアプリは何だよ？
それを書かなきゃ説明できないだろ？

>>404
よくわからんけどそのアプリ＝McAfee VirusScanとも読める文面だな
>>3の一番下に書いてある文章だろ？
誰が書いたか知らんけどMcAfee買っちゃった奴が文句垂れてるだけ思われ

ちなみに俺は無料のAVGだからﾏｶﾌｨｰがどんなのかもわかんないが。

感染っぽいﾆﾑﾀﾞ

プロセスを眺めてたら、見覚えのないCSRSS.EXEという
のが、あって、終了も効かない。

System32にファイルがあって、ロックされてて削除が
効かない。しかも、リネームすると、速攻同じファイルが
作成される。

CSRSS.EXEでｸﾞｸﾞﾙとNimdaEと出てくるのだけど、
NortonAntiVirusでスキャンしても引っかからないし、
Nimda.E用の対策プログラム実行しても、Nimda.Eは
パソコンの中には住んでないと表示されて終わり……


どうすりゃいいんでしょふ……

(*ﾟ３ﾟ) >>406
＞Nimda.E用の対策プログラム実行しても、Nimda.Eは
＞パソコンの中には住んでないと表示されて終わり……

んじゃNimdaEじゃないんじゃないの？
別にCSRSS.EXE＝NimdaEってわけじゃないYO
Googleで検索するとジョークソフトともNimdaDだの色々Hitするでしょ
ウィルススキャンで全ドライブスキャンして何が引っ掛かるか試してみたら？
ちなみに定義ファイルは最新かな？

それにCSRSS.EXE自体はWindowsの動作に必要なファイルだと思うんだけど・・
別に今の段階でウィルスだと決め付けるのも早計では？

>>406
それ、単にお前が見覚えないだけ。ウイルスとは全然関係ない。

>>405
McAfee はメーカーPCに最初から入ってるよ。

>>406
いったんウィルスに感染したら、検査報告はアテにならない。
ウィルスは、駆除ソフトをダマすから。

>>407
>>408

そうですか・・・・

それは、ｽﾝﾏｾﾝでした。

ウイルスでないなら、良かったですわ。

レスどうもです。

>>410

ｹﾞｯ、そういうのもあるんで？

むう………。

>>411
ウィルスじゃないかどうかもわからないんじゃないのか？？
とりあえず完全に最新定義ファイルでウィルススキャンしてみて判断すればいいんじゃない？

>>413
ウィルススキャンもスキャンディスクも出来なくなるんですけど。

>ダメポたん
\system32の中身って、システムファイルプロテクションでOSから保護されていて、勝手にファイルを削除しようとしてもセーフモードじゃなきゃダメなんではないでしょか。
だもんで、ウイルスじゃなかったとしても、削除できないのかと。

推奨リンク先が閉鎖してまって、貼れないんだけど。

>>415
すぐ出来ることをなぜやってみない？
答えを待つより。

>>416
誤爆っすか？

>>417
誤爆ではない。
質問と回答を間違えただけ。

>>418
うぃ、ムシュー。

>>419
呼んだ？

すいません、なんかTOPがおかしい…と思ってふと調べてたら
思いっきりウィルスくらってました。
対処方に↓とあったのですがどうやればいいんでしょうか…。はじめてなんでパニクってます。
お願いします。

＞Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリ値を削除してください

そのまんま説明に従ってください
スタート→ファイル名を指定して実行にregeditと入力

>>421
エロサイト見たら・・・助けてください！Part11
http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/
のﾃﾝﾌﾟﾚを参考に汁

＞422-423
有難うございます！

…エロサイトは見て無いんだけど。

>>424
参考にしろと書いてあるだけで、だれもお前が見たなんて言ってないだろ
ばか

アプリケーションの正しく初期化する方法おしえてください！！

>>426
誰にでも理解出来る日本語書けボケ。

ファイアーウゥールで
初心者が使うとしたら、
ノートン、ウイルスバスター、マカフィー、BIGLOBEＰＣカードのうち
どれが適切ですか？

>>428
Zone Alarmで十分。

ウイルスバスターでもいいよ

>>428　Outpost。そういえばX-Guardの評判はどうなんだろうか。

ttp://www.kogalu.com/sou/girls/index2.htm

踏んでしまいました・・・セキュリティが何かファイルを削除しましたが問題ないのでしょうか？

>>432
どこのメーカーのセキュリティ・ソフトをお使いで？

>>432
www.viplegal.comってトコに転送されるだけの事じゃないの？
少なくともAVGとウィルスバスターは反応してないYO
ヨーロッパフォント入ってないってオンデマンドインストールのダイアログは出たけど無害だと思われ
エロリンク集。
リンクたどる時にJavaScriptがオンだと広告窓バンバン出そうな予感だけど
クリックしてないからわからんです。

>>433
ﾌﾟﾛﾊﾞのｾｷｭﾘﾃｨです

>>434
http://ex.2ch.net/test/read.cgi/entrance/1049648646/5
ここの２４番にはﾌﾞﾗｸﾗ＆ｳｨﾙｽって書いてありました

今の所、問題ないですが、何のﾌｧｲﾙを削除されたのか気になったもので・・・

http://ex.2ch.net/test/read.cgi/entrance/1049648646/5
ここの２２番でした。。。

うちではww.viplegal.com/index.htmlに飛ばされたあと、検出されたよ。のー�d2003

JS.Exception.Exploit
http://www.symantec.com/region/jp/sarcj/data/j/js.exception.exploit.html

削除したってことはおそらく大丈夫。
心配ならオンラインウイルススキャンするなり、フリーのウイルスソフト入れるなりしてみれば

ここ１週間ほど、同じメールアドレスからKlez.Hが
立て続けに送られてきて困っているので
「スキャンしろｺﾞﾙｧ」メールを送ろうかと思ったのですが、
差出人を詐称するKlezでは意味がないのでしょうか？

鯖上で削除するように設定しる。

>>439
ありがとうございました。

>>437
ありが�dです

ウィルスに感染したので削除したのですがそしたらパソコンの起動のたびに
windous￥sp.dllを取り込めませんってダイアログが出ます。
セキュリティソフトはマカフィーVirusScanでOSはwindowsMeです。
どうすればよいでしょうか

windous→Windows
でした。
お願いします

>>442
このページを参考に。
http://www.geocities.co.jp/SiliconValley-SanJose/3220/startpage.htm

自分なりに調べてみたのですがレジストリチェカーを
使うという方法で問題ないでしょうか？

>>445
ME使ってないからわからないけど適当にレス
sp.dllが無いならシステムファイルチェッカーでCDから抽出

あげとく

Warming Hiddenって何？教えて。

たまにメッセンジャーみたいなところから英語のやつが送られてくるんだが、
これはｳｨﾙｽじゃないの？
ﾒｰﾙじゃなくて画面に表示されるんだけど・・・

もしかするとスレ違いかもしれんが教えてください。。。

>>449
その説明だけじゃイマイチわからんですが・・これかね？

WEBPOPUPからメッセージをもらったひと
http://pc.2ch.net/test/read.cgi/sec/1035271935/

WORM_HYBRIS.Bっていうウイルスが
http://www.trendmicro.co.jp/hcall/scan.htm
でスキャンしたら出てきた。
削除しようとしてファイル名を見たら途中で.....になってて分からない(´･ω･`)
もういっぽうはProgramファイルに潜伏してるみたいなんだけど、
これって削除しても大丈夫？

>>451
メール欄に何も書かずID出さないと下がりまくってるスレじゃ見る人もいない予感
ちなみにウィルスに感染したならファイルを削除くらいじゃ直らないものも多いYO
（レジストリ食い込んでるとかNE)
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_HYBRIS.B


この際だからオンラインスキャンではなく、セキュリティ板に色々あるので
無料のアンチウィルスソフト入れて駆除してみては？

【フリー】AVG Anti-Virus　Version7
http://pc.2ch.net/test/read.cgi/sec/1048828295/

>>451
http://pc2.2ch.net/test/read.cgi/pcqa/1041591303/l50
の117とおんなじひと？


まぁｻﾝｸｽ今度からは上げるわ

>>450
多分それでつ。
どうもありがとうございました。

質問の前に>>1-10を読んでね
過去ログは>>11にあります

質問の時はOS、症状、やってみた事、等を明記

質問です。
使用ＯＳはウインドウズ98でノートンのインターネットセキュリティ２００２を使用
しています。
４月４日２ちゃんねる内をうろついていたらノートンが反応した。「ＶＢＳ．Ｌｏｖｅ
Ｌｅｔｔｅｒ．Ａウイルス｣に感染しましたと
もちろんすぐに接続を切って削除しました。
大丈夫でしょうか。
それから４月４日にウィルススキャンしたら「ＶＢＳ．Ｎｅｔｗｏｒｋ．Ｅ」っていう
ウィルスに感染しているとのこと。
もちろん全部削除したけど大丈夫だろうか。

ノートンガ信用できないならOSクリーンインストールでもどうぞ。

>>456
２ちゃんでは、VBSウィルスの一部を引用するイタズラが流行ってる。
これで感染することは絶対にないが、ノートンは反応する。

>>456
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

でも上のURLにも貼られてる予感

>>458
アドバイスありがとうございました。
安心しました。

検索してみたのですが見つからないので質問させてください。
ガイシュツだったらごめんなさい。
あるメールを開くと数秒後には
MSNメッセンジャーのログインページに飛んでしまいます。
これはなんなのでしょうか?
一通のみで、その後同じ人から来たメールは問題ありません。
(相手のプロバイダはocnです)
こちらはwakwakですが、
freemailのサービスを利用した
メールソフトではなくwebmailでの受信です。
テキストしか受信できないように設定しています。
よろしくお願いいたします。

>>461
（・３・） エェー 　ソース見てみろＹＯ

なんかどんどん容量がへってるような・・。
これもウイルスの可能性ありでつか？

>>463
>>1

ＭＳＮメッセンジャーではなく、
hotmailのログインページでした。

>>463
他のメールとはまったく違っていて、
知識不足のため解読不可能です。
すぐに飛んでしまうためか、
タイミングによって表示されるソースも違います。

保守age

プレインストール版のマカフィーのサポートが切れて以来
対策ソフトを入れてなかったんですが、
最近やたらと覚えのない添付ファイル付きのメールが届くため、
klezの感染を心配しています。

・トレンドマイクロ／オンラインスキャン
・シマンテック　セキュリティチェック

のオンラインスキャンはかけてみましたが、
この２つで感染ファイルが見つからないからといって
安心するのは早計すぎるでしょうか？

ちなみに
・InternetExplorer 6.0 SP1は公開と同時期にインストール済み。
・Outlook Expressのプレビューも同時期から常にオフにしてます。
（明日にでもウィルスバスター買いに行く予定です）

>>467
バスター買ってきて、インスコが終わるまでネットにつなぐな

どうやらｳｲﾙｽﾒｰﾙらしきものが届いた(添付ファイルは無い)のですが
アウトルックエクスプレスでプレビューせずに消す方法はないものでしょうか？
自分のではプレビューして右クリしないと消せないのですが…

>>468
レスありがとうございました。回線切って（ｒｙ　
インスコ終わってから出直してきます。

2003/04/10
【緊急】第三者に意図しないプログラムを動作させられる
セキュリティホールが発見されました
「Microsoft Virtual Machine for Internet Explorer
(Microsoft VM)」の問題により、最悪の場合、お使いのコンピュータ
システムで、ワームに感染させられたり、ハードディスクを
フォーマットされる等、意図しないプログラムを動作させられてしまう
セキュリティホールが発見されました。
問題の対象となるのは「Microsoft VM」v5.0.3809 を含む、
それ以前のバージョンすべてとなります。「Microsoft VM」は、
Windows 95/98/Me/NT 4.0/2000/XPの各Windowsにあらかじめ含まれ
ているなど、非常に広く利用されており、影響範囲も広いと考えられます。

この問題への対策は、Windows Update でリリースされた他、
個別の修正プログラムもリリースされています。現在の「Microsoft VM」
のバージョンを確認する方法や修正プログラムは、マイクロソフトの
サイトに掲載されていますので、対象のOSをお使いの方は、速やかに
修正プログラムをインストールするか、Windows Update を実行してください。

なお、このセキュリティホールは、Internet Explorer で
「Javaアプレットを無効にする」設定を行えば、回避することができます。
ただし、WebサイトではJavaアプレットを使用しているサイトも多数
あるため、そのようなサイトでの画面表示が正常に行えなくなりますので
ご注意ください。

題名にfire noticeと書かれているのですが

【不幸のレス】
　　 このレスを見た人間は十三日以内に死にます。
　　　　　　※あなたに訪れる死を回避する方法が一つだけあります。
　　　　　それはこのコピペを一時間以内に７つ、別のスレに貼り付ける事です
　　　　/＼＿＿_／ヽ　 　ヽ
　　 ／　　　　::::::::::::::::＼　つ
　 . | 　,,-‐‐　 　‐‐-､ .:::|　わ
　　|　 ､_(゜)_,:　 _(゜)_,　:::|ぁぁ
. 　 |　　　　::<　　　 　 .::|あぁ
　　 ＼　 /( [三] )ヽ ::／ああ
　　　／｀ー‐--‐‐―´＼ぁあ

WinXP　NoetonAntiVirus2002（ウイルス定義は更新済み）

不用意にも変なアドレスを踏んでしまいました。
ウイルスを読み込んでいます。と出たのでウイルススキャンをしたところ
VBS.LoveLetter.Var
というものが検出されました。
fixloveというもので駆除を試みましたが、
ＰＣにはこのウイルスは存在しない
と出てしまいました。
対処法をお願いいたします。

>>474

>>456-459

>>474
もう一回スキャンしてみ？
それでも発見されたらまた着てね。

一応
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/4aefaadc9d7b2aef8825694c005b6a08/c09d9396653ee1ca49256c5900299cce?OpenDocument

大変お騒がせいたしました。
ログを削除したら反応しなくなりました。
ありがとうございました。

>>478
ウィルスじゃなくて、イタヅラ。
またなっても、あわてないように。

　　　　
みんな祭だ祭。
このスレのID:o3287Dyjってやつのキチガイぶり見てやって。
自分を悪く言う奴は全員自作自演に見えるらしく本気で「自作自演だ」と噛みついてくる。
とんでもない厨房なので是非叩いてみてくれｗｗ
http://wow.bbspink.com/test/read.cgi/girls/1050027853/l100　　　　　　

JS_APAP.Aに感染しているファイルを削除したいのですが、
「現在使用中の為削除できません」と出てしまいます。
どうやったら削除できるのでしょうか？
感染してても勝手にアダルトサイトに接続されるだけなので、
放っておいても良いのでしょうか？

>>481
これかな
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_APAP.A

エロサイト見たら・・・助けてください！Part11
http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/
↑
現在使用中って出るらこのスレのQ11を見て使用止めてからやってみては？

次のファイルが存在しないかまたは壊れているため、Windows2000を起動できま
せんでした：
<windows 2000 root>\system32\ntoskrnl.exe.
上記のファイルをインストールし直してください。


って出て起動できません。Trojan何とかに感染したようなのですが。

感染ファイルを開いた当時、NAVのオートプロテクトを切ってありました。
なんか変だなと思い、オンにしたらTrojan〜〜（忘れました）に感染していますとかでました。
検疫も削除もできず、システム全体のスキャンをかけましたが途中で凍ってしまいました。

ノートンのCDから起動してみましたが、1秒で終わってしまいます。
その後Win2kのCDから起動し、Winの修復をしてみましたが、よくわかりませんでした。


どなたか救ってください。いまはノートからのカキコです。

ウイルス名が判明したってことは検疫できたじゃないの

ノートンのサイトにそのウイルスの駆除方法書いてないの

レスthxです。
シマンテックのサイト覗きましたが、Winが起動できているのを前提に書いてありますし、Trojan以降がわからないので。。。
このファイルだけ移植できるものなのでしょうか。

410 名前：ひよこ名無しさん 投稿日：03/04/13 15:09 ID:5H+Wdg7s
パソコンがいきなりブツっと切れて再起動始めたんですけど…
パソコンが壊れてるだけですかね？それとも何か悪用されてるんですかね？
411 名前：ひよこ名無しさん 投稿日：03/04/13 15:15 ID:???
>>410
そりゃウイルスだな、リカバリ。


って言われたんですけど…どうやったら直せるんですかね??

あの、お聞きしたいのですがウィルスに感染してしまったので
システムの復元をしたのですが、ちゃんと元の状態にもどってる物
なのでしょうか？
助言よろしくおねがいします。

>>486
電源、メモリ、ドライバの不良、熱暴走など
ウィルスの前に疑うべき原因がたくさんある。
あんたのPCの悪用の心配は無用。禿が進むだけだ。

>>487
ウィルスに感染してシステムの復元？
よくわからないけどウィルススキャンしてみたの？
何のアンチウィルスソフト使ってるの？

ホムペ開いたらVBS_REDLOF.Aを検出したか、感染したかなんですけど、 レジストリにはKernel132。。。とかのそれらしい値はありませんでした。 OSはXPで、ノートン2003使ってます。誤反応でしょうか？害はないんですか？

>>489
ノ−トン先生です。
ウィルスを発見して処理したみたい？なのですが
ファイルが修復されませんでした。と、表示されたので
システムの復元をしてみたのですが・・・

>>490
再度確認
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

今ウィルススキャンすると反応するの？
っていうか手動で駆除してんの？？

>492 ウィルススキャンしても何も出てこなかったので念のためトレンドマイクロ行きました。

ドラ茶

送った覚えの無いような所から宛先不在で添付ファイルが帰ってくるんですが、なんなんですか？
ファイル名が「A powful tool」「ATT00024.dat」
もう一通は「Beverage 1997」「ATT00048.dat」
あと、宛先不在で帰って来た奴じゃなさそうなんです・・・
題名「CODEBASE」添付ファイルが「THE.bat」「ATT00054.txt」

こんなのが、もう1セットあるんです。題名もファイル名も違うのが。
ウイルスですか？

>>495
ウィルスですか？　っと聞く前にウィルススキャンしよう

http://pc2.2ch.net/test/read.cgi/pcqa/1049926727/237

したんですけど、検出されませんでしたって表示されるんです。

>>497
＞送った覚えの無いような所から宛先不在で添付ファイルが帰ってくるんですが

これは返ってきたとは言わないのでは？
普通にスパムメールみたいに送られてきただけじゃないの？

見るからにウィルスっぽい添付ファイルだけど・・
何のアンチウィルスソフトか知らないけど検出されないならウィルスじゃないのでは？
最新定義ファイル使ってやったのかな？
メールのタイトルとか添付ファイル名でウィルスとかは正確にはわからないよ
ウィルスの可能性が高いとか予想はあるけどね

補足

＞送った覚えの無いような所から宛先不在で

好奇心で開けたいのか知らないけどアヤシイと思うなら開かないですぐに削除しよう

HTML_SUARとかいうウィルスの駆除方法の手順が
トレンドのサイトを見てもよく理解出来ません。
よかったら教えて下さい。

添付ファイル名からしてアヤシイので、削除しました。
今、トレンドマイクロオンラインスキャンをやってます。
帰ってくるメールの題名は
This Message was undeliverable due to the following reason
って書いてあるので・・・帰って来たメールだと思ってるんですが。

膨大数HentaiアニメとJPロリロリ画像がＤＬ放題
http://2ch.tosatu.com/
こんなのイママデなかったゼ!!!

>>500
マルチはいかんよ

>>500
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A

これって所謂ブラクラのmailtoストームって奴じゃないの？？
駆除（？）必要なのかな。。
インターネット一時ファイルの削除＝駆除したって事なのかな。

>>504
それをやったんですけどいまだにウィルス検索に
引っ掛るんですよ。起動もうまくいかなくなりました。

>>505
(*ﾟ３ﾟ) エェー　
質問の後出しはだめぽ、他にやった事を書いてみよう
ウィルス検索に引っ掛かるって引っ掛かるファイル名とファイルまでのパスは？
削除していいファイルならそのファイルを削除すればいいんじゃないの？

HTML_SUAR.A
これは Internet Explorer のウインドウを次々に起動し、Outlookの新規メッセージを大量に
作成するといった不必要な処理を行います。また、不正なパスへアクセスすることでマシン
の処理速度を低下させることを目的とした不正スクリプトです。
特にファイル作成やシステム改変等は行いません。

これ読む限りはブラクラにしか見えないけど・・感染してるファイルってHTMLでしょ？

オンラインスキャンで「Temp...」と表示されたので
その後が分かりませんでした。

ローカルディスクＣ＞ＷＩＮＤＯＷＳ＞Temporary Internet Filesです。

プログラムファイルなので削除出来ないらしいです。

マルチってどういうことですか？

TROJ_JAPSX.Aってのが、12個見つかって削除したいんですが
「現在使用中のため削除できません」って表示されてしまうんですが、どうすれば良いですか？

>>508
同じ質問を他のトコでするなって事

>>509
http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/3-5
Q11っての見て常駐してるようなの全部切る
それから駆除するとか。

>>510
ありがとうございます！
早速やってみます。

（　´Д｀）/＜ 先生！！こんなのを見つけました。
http://web2001.kakiko.com/koma/hankaku/hankaku02.html
http://web2001.kakiko.com/koma/hankaku/hankaku01.html
http://web2001.kakiko.com/koma/hankaku/hankaku04.html
http://web2001.kakiko.com/koma/hankaku/hankaku03.html
http://web2001.kakiko.com/koma/hankaku/hankaku09.html
http://web2001.kakiko.com/koma/hankaku/hankaku10.html
http://web2001.kakiko.com/koma/hankaku/hankaku08.html
http://web2001.kakiko.com/koma/hankaku/hankaku07.html
http://web2001.kakiko.com/koma/hankaku/hankaku05.html
http://web2001.kakiko.com/koma/hankaku/hankaku06.html

やってみたんですが、また宛先不在の添付メールが来ました。
来ないようにする手段は無いですか？

//playstation2.hotgames.com/games/ringof/readme.eml
これ踏んじゃったんですけど
>>8に書いてあることをすればいいんですか？

>>9でした

>>513
知り合い全員にウイルスチェックするようにメール送れ

>>513
ウィルスが自分あてに出したのが戻ってきてるんだよ。
駆除したあとにまた感染するように。
宛先不明で戻るのもあるけど。

しばらく様子見れ。

>>517
なんか俺のアドレスから、やっぱり送られてるみたいなんですが・・・
知らない人から、「変なもの送ってくるんじゃねえ」って言われてしまったんですが。
どうしよう・・・

>>518
どっかでそのアドレスを晒したんだろ？
キャッシュから拾われてるから

>>519
掲示板とかにですか？
掲示板にメアドを明かした事は無いはずなんですが・・・。

止める方法は有りませんか？

>520
止める方法は、世界中の人がウイルス対策すること。
諦めるしかないね。

>>520
誰かがメアドさらして感染して、そいつのアドレス帳のメアド全部に送る。
ウィルスは友達の友達の友達からやって来る。

>>520
つ〜か、ウィルス対策のオプションのあるプロバじゃないの？
でなければ、ご愁傷様。
出来るのなら、一ヶ月数百円だから追加しておけば良いのではないですか？

鯖側で削除してくれるからそれも手だね。

トロイの木馬をいただいてしまいました
勝手に１００通以上のメールを送っている模様で
色々調べましたがどうにもなりません･ﾟ･(ﾉД`)･ﾟ･

しかも最近ウィルスバスターで調べても
感染していませんのメッセージしか出ません

>>525
もうだめぽ

こんなメールが来たんですが難なんでしょう？↓

Trendmicro give you the W32.Klez.E removal tools
W32.Klez.E is a dangerous virus that spread through email.

For more information,please visit http://www.Trendmicro.com

>>525
試しにオンラインスキャンしてごらん
http://www.trendmicro.co.jp/hcall/scan.htm

それとパーソナルファイアウォール入れてないの？
無料のなんでもいいから入れてみよう

Outpostは自分も使ってるんで説明できる
他のは今は入ってないからわからんけど、簡単だし入れてみれ
http://www.trendmicro.co.jp/hcall/scan.htm

>>527
何でしょうかも何もウィルスだが

>>527
トレンドマイクロのアドレス入ってるがウイルス。
確かクレツ
ウイルス対策ソフトもってないのなら、今すぐ回線きって対策しる

対策って、どんな事をすれば良いの？
来てすぐに、気味悪かったので削除したのですが・・・

四の五の言わずに、回線切ってさっさとウィルス検知ソフト買ってきて
インストールｼﾙ！
でなければ、友達失うぞ、と。

つ〜か、そんな状況で今までインターネットしようと思うのが間違いだわな。

>>531
OSやメーラーが何だか知らんけどちゃんとパッチあてて添付ファイルを開いてないなら
多分大丈夫。でもアンチウィルスソフトもってないなら買いなさい。
一々メールが来るたびにビクビクするなんてアホくさいでしょ。

携帯からもウイルスを送ることって出来んの？さっきウイルスメールが届いた
んだけど、バスターが反応して手動で削除しろって、そんで送信元見たらジェイフォン
のメアドだった。

>>534
最近はソースを偽造してるvirus多いぞ

>>528
オンラインスキャンして見ましたが２日前まで
ウィルスを認識してましたがさっきスキャンしたら
なんか認識しなくなっていました・・・

やはりもう手遅れでしょうか？

>>536
オンラインスキャンなんかに頼るなヴォケ！
製品版買えデヴ！

>>536
＞勝手に１００通以上のメールを送っている模様で

どうやって知ったか知らないけど100通も素通りしてるの眺めてたの？
この時点で手遅れじゃないの？

今後の為にもファイアウォールソフト導入しておいたほうがいいよ
無料でいいからアンチウィルスとPFWは入れておこう。

2チャンネルの半角の所だけスレを押すとピンクタワーが出てしまいます。

直せないのでしょうか？お願いします。ウイルス入っているんでしょうか？

>>539
http://pc2.2ch.net/test/read.cgi/pcqa/1050368779/278-295

ウィルスじゃないってーの。

すいませんでした。どうしても半角だけレス見られないので

もうその設定は直せないのですね？ギコナビしかないのですね。

ありがとうございました。

>>541

>>343見て・・誤爆した。。

http://pc2.2ch.net/test/read.cgi/pcqa/1049203633/343

こっちですた・・

>>538
ええ、幸い知り合いのトコに送信しただけで
その知り合いもノートンで問題なかったらしいのですが
どうすれば駆除出来ますか？

今は別サーバーでネットに繋げていますが
やはり再インストールした方がいいのでしょうか

>>544
＞ええ、幸い知り合いのトコに送信しただけで
525で「トロイの木馬をいただいてしまいました」ってのはその知り合いに貰ったの？？？
一昔前のBO2Kだのはトロイ仕込んだ相手にメールで自分のIPアドレスを通知するもんだよ

貴方がその知り合いからトロイ（server.exe）もらって実行
↓
知り合いはClient.exeで感染してる貴方のPCのIPアドレスをメールで通知してもらって乗っ取る

最近のトロイ型ウィルスだのはprobeだから全く仕組みは違うけど。
何もらったか知らないけど、知り合いってのが犯人じゃないんかと。

手間掛かってもいいなら再インストールすればいいんでない？
面倒ならPFW入れて内から外にでるパケットに警告出すようなの使うとか。
どちらにせよアンチウィルスソフトとPFWは必ず入れる事。
どんなに信頼できると思っても貰いモノの*.exeファイルは実行しない事。
最低でもこれは肝に銘じて置いたほうがいいかと。
相手を疑ってるからPFW導入とかじゃなくて信頼してるからこそ導入でしょ。

ありがとうございます。ずっと読んでみたんですけど、ＤＬしすぎたって

事なんでしょうか？ここで聞く問題じゃないのでしょうか？

すいませんが、もう一度教えて貰えないでしょうか？

もし他で聞くときはどのように聞けば良いのでしょうか？お願いします。

>>546
＞ずっと読んでみたんですけど、ＤＬしすぎたって事なんでしょうか？

・・・・どこ読んだんだよ･ﾟ･(ﾉ∀`)･ﾟ･｡

初めっから2ちゃんブラウザ使えって言ってるじゃんヽ（`Д´）ﾉ

http://qb.2ch.net/test/read.cgi/accuse/1048900506/6n

インターネットエクスプローラじゃ見れないんだYO
どこで聞こうが答えは同じだYO

ラジャ了解しました。みんなそなんですね。ご迷惑おかけしました。

ありがとうございました。

(･3･)　 ｱﾙｪｰ

KLEZのオンライン駆除ツールをダウンロードしたらFIX_KLEZ.LOGを
確認してくださいと出て、クリックしたらファイルを開くアプリケーションの
選択と出たんですがどれを選んでいいのか分かりません.アプリケーションは
どれがいいんでしょうか？

>>550
メモ帳

＞＞５５１
ありがとうございます。

２ちゃんねるのスレにウィルスらしきものが貼ってあったんだけど
（URLじゃなくて、なんか意味の分からない文字や記号がワーーっと羅列してあった）
こういうのってスレを見ただけで感染しちゃうの？
スレの住人、貼った奴に「死ね！死ね！」とか騒いでたけど。
ちょっとコワイです。

>>553
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

特定のアンチウィルスソフトを使用している方に誤反応するだけで実害はないですYO
警告が出てウザイとかならばソレの記述されたHTMLなりdatファイルなりを破棄すればOKですYO

>>554
ありがとう。
けっこう気になってたので。安心しました。

★ウイルスでしょうか？なんて悩んでる人は質問の前に >>1-11←ｺｺをｸﾘｯｸ汁！

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

★ウイルスが届いたからといってヘッダを晒すのはやめましょう。

すいません。教えて下さい。
OutlookExpress使ってるんですが、
差出人UNKOWNで添付ファイル付きのメールが来たんですが
削除するのはどういう操作すればいいのでしょうか？
初めてなのでどうかよろしくお願いします。

>>557
汗ﾀﾞﾗﾀﾞﾗ油デブｳﾝｺ臭い

>>557
受信トレイのメール一覧でそのメールを選択して削除ボタン押せ

メールを受信するだけで、
ほっといてもお金が稼げるんだ。

http://optin.e-camo.net/bell/c.cgi?00059666-e

今のところ3284円稼いだよ。
お小遣い程度にはなるよ。

>>559
補足してくださいな。
差出人不明なメールは受信拒否する設定にした方が良いと。

ありがとうございます。
受信拒否する設定はどうすればいいのでしょうか？

CELLPADDING と A new website って件名でメールが来たけど。
でも添付ファイルはどちらもアスキーファイル（.txt)なんだ。
A new website の添付ファイルを思いきって開いてみたけど、
数字とアルファベットと記号の羅列で意味不明。
バイナリーデータをアスキー化したような感じです。
やっぱウイルスなのかな？
アスキーだから大丈夫だと思うけど、開いたのはまずかったか？

マルチ

＞５６１
差出人UNKOWN
で削除できるのかな？

どこから拾ってきたのかわかりませんが
気がつけば、エクセルを開けると絶対おしてはいけない
というニコちゃんマークのボタンがいます。
これはいったいなんでしょうか？

>>566
ユーザ設定ボタン
使い方はヘルプで検索

一番お勧めのウイルス対策ソフトは何ですか？
どれを買えばいいか迷ってます(´･ω･`)

>>566
さっそくのお返事ありがとうございます。
で？このボタンは押しても大丈夫なの？？？
使い方のヘルプって何ですか？

>>568
ノートンでもバスターでも好きなのにしとけ。
金がなければフリーのもある。

>>569
Excelに限らず、たいていのソフトにはヘルプがある。
それで検索して、説明を読め。

98se+ノートン2002です。
ポート5151を塞ぎたいのですが、
やり方がわかりません。教えてください
ヘルプ読んだけど塞ぎ方はみあたらないでした。

>>567 ですから、どのように検索すればよいのかわからないのです。
にこチャンマークが何なのか？なぜ絶対押してはいけないと
カーソルをあてると出るのですが？？？
これの正体がわからないので気持ちがわるいのです。

>>572
ニコちゃんマークはマクロのユーザー設定ボタン
だれかがマクロを割り当てたかボタンだけを追加したんだろ。

>>573 ありがとうございます。ウイルスじゃなかったのね
それなら安心です。

>>574
ウィルスかもしれないから正体を突き止めない限り安心は出来ないけど。
とりあえずツールバー上で右クリック＞ユーザー設定＞コマンドタブを開いてから
ニコちゃんマークボタンにフォーカスをあてて　ボタンの編集＞削除　でボタンを削除することはできる

Meでノートン2001がプレインストールされていました。
昨日でウィルス定義の更新期限が切れたので
前に買ったインターネットセキュリティ2001をインストールしようと思っています。
もしインストールした場合NETを見てた場合ファイアーウォールで遮断されるのでしょうか。
また、更新の期限は設けられているのでしょうか？

>>576
遮断できる。
期限はある。

ＷＯＲＭ、ＫＬＥＺ、Ｈと言うのにかかってるみたいなんですが
どうすれば駆除できますか？

>>578

>>6を読む

PE_ZYTZMXZY（別 名:PE_WEIRD.10240.A）に感染してしまい、
BitDefender で駆除しようとしましたができませんでした。
ウイルスはかなりの数の実行ファイルに感染しているようです。
OSの再インストールをせずに、駆除できる方法があれば教えてください。

>>580
感染ファイル全部削除

>>580
ttp://inet.trendmicro.co.jp/virusinfo/isp/default3.asp?VName=PE_ZYTZMXZY
ttp://www.griffonworks.homeip.net/dorlog/2nddorcom/pc-98/thread09219.html

>>581
じゃあOS再インストールした方が早いですね。

>>582
情報どうもです。

>>583
一応AVGで駆除できるかやってみれ

(・∀・)ﾆﾔﾆﾔ

>>584
やてみます。

>>584
やてみた。半分以上はなんとか修復できた。
良かった。ただ、まだ削除しきれてないのもあるから
なんとかしないと……。

　

　　　　　 へﾍ
　　　　 /〃⌒⌒ヽ
　　 　 〈〈 ノﾉﾉﾊ)）) ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　 　 　 |ヽ|| ´∀｀||＜　先生！こんなのがありました！
　 　 ＿φ╂∨⊂)__ ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 ／旦／三／ ／|
　|￣￣￣￣￣|　 |＜ http://www.freeweb2.kakiko.com/tama/
　|＿＿＿＿＿|／

★あなたのお悩み解決致します！！
●浮気素行調査
彼氏、彼女、妻、夫の浮気を調査致します！！
●別れさせ工作
あらゆる手段を使ってターゲットを別れさせます！！
●盗聴器盗撮機発見
あなたの部屋に誰かが仕掛けているかも！！
●行方調査
行方不明になっている家族の消息を調査致します！！
●電話番号から住所割り出し
一般電話、携帯から住所を割り出し致します！！
その他人生相談からどんなお悩みでも解決いたします！！
　直通　　０９０−８５０５−３０８６
ＵＲＬ　　http://www.h5.dion.ne.jp/~grobal/
メール　　[email protected]
　　　■グローバル探偵事務所　

最近ny始めたんですが、ファイル落とした時にウィルスに感染するんですか？
メディアプレーヤーを更新して、再起動しようとしたら普通のxpの音じゃなくて、
「さようなら」とか言われたんですが、初心者なのですっごい不安です。
とりあえずあせってるんで、誰か教えてください。
で、もしウィルスに感染してたらどのように対処すればいいかも教えて頂ければ幸いです。
お願いします。

インターネットを繋げた後から起きたことなんですが
パソコンを立ち上げていると時々「メッセンジャーサービス」というのが
くるようになりました。内容は文字化けしていてわからないのですが、
これらはウィルス等に関係しているのでしょうか？

>>591
余裕で感染する

>>592
余裕で感染してない

>>591
あやしいソフトを何も起動してない、あやしいメールも来てないなら、
霊現象だと思われ。
お祓いを受けてくだされ。
なんまいだ、なんまいだ

>>591
これじゃないっすよね？
http://pc.2ch.net/test/read.cgi/sec/1050042334/307-316

>>592
外人が挨拶してるのだ。「Ass Hole !」と挨拶してあげなさい。

>567
ありがとうございます！やってみます。

>>592
コントロールパネル→管理ツール→サービス→Messenger Serviceを無効にしれ。

>>595
ズバリそれでした。
てことは何も問題なしっすか？
ちょっと安心しました。
でもそんなもん起動した覚えのない自分の頭が不安です。

>>596
桐生って人を人ごみの中で呼んだら、いきなり外人に殴られたって話を思い出しますた。

>593・596
すいません、間違えました。
改めてありがとうございます。

ですがこれのような事はどうしておきているのでしょうか？
またこれを無くす為の解決法はあるのでしょうか？
何度もすいません。

>598
本当にありがとうございました！

自分が着ている間に既に回答していただけてたとは…。
恐縮です。

>>592
>またこれを無くす為の解決法はあるのでしょうか？

Read 598

あうぅ？

>>592
お大事にねん。
つか、何かパーソナルファイアーウォール入れるとか、ルーターで捨てるとか。
そやってゴミを捨てるって方策もありまし。
さすれば、設定ミスで気付かない穴があっても、ブロックできるのでし。

例えばこれ。
http://pc.2ch.net/test/read.cgi/sec/1048652657/l50

　

>>570
ありがとうございます。
ウインドウズ98を使ってます。
「ウイルスバスター２００３リアルセキュリティ」を
買おうと思いますが、この選択で大丈夫？間違ってます？
決心がつきません。背中を押してください。

>>606
さっさと買ってｲﾝｽｺしろ。

AVG導入してます。
何回もDeloderを検出駆除してます。
根本的な駆除の方法はできないのでしょうか

>>608
XP Proとか2000なら、管理共有をまず疑うとか。
http://homepage2.nifty.com/winfaq/wxp/network.html#910

今、メール・チェックをしていたら突然青画面のメッセージ（一瞬だったので
内容はわからない）が出てきて、あっと言う間に真っ暗になってしまいました。

再起動させるとＳＯＮＹ（ｖａｉｏなんですが）ロゴが出てきて、
カーソルというかアンダーバーが点滅するだけ。
CD-romのあたりから、ジジッと音がするだけ。

これはウィルスってことでしょうか？

添付メールなどは来ていませんでしたが。

ちなみに今は別PCからです。

今、自分のパソコンには「ノートン」を入れているんですけど、たった今
あるスレを見ようとしたら突然「VBS.LoveLetter.A」と言うウィルスに
感染してしまいました・・・
で、良くわからなかったのですが、一応、感染したファイルを削除してから
もう一度同じスレを見ようとしたら、
再び同じウィルスに感染してしまったんです・・・
で、また削除をしたんですが、次にかからない様にするには
どうしたら良いですか　?
それと、「ノートン　インターネット　セキュリティー」でも防げない
このウィルスって、一体なんなんですか　?

>>611
２ちゃんでのいたずらに対するノートンの過剰反応。
感染したわけではない。
気にしなくていい。

>>612
ありがとうございます。
過剰反応だったんですか・・・実は修復が出来なかったので、
簡単に良く考えもしないで削除してしまったのですが、良かったのでしょうか　?
ちょつと不安です。

>>613
削除したのは、ここみたいな掲示板ページ。
ウィルスの一部をコピペするイタズラが流行ってる。
実害はまったくない。

>>614
それを聞いて安心しました。
どうもありがとうございました。

>>611さんと同じ被害に遭いました。
”低価格・激安・格安PC PART14”レスNo543に仕組まれていました。
そのせいだと思うのですが
Temporary Internet Files\Content.IE5下のフォルダー
の中にサイズ0のl50[1].が残ったままで削除出来ません。
どうやってこのファイルを削除すれば良いのでしょう。
削除しようとしても次のようなエラー表示が出て削除できません。
また、ブラウザでこのようなイタズラを防ぐ設定があるのでしょうか？

”ファイルを削除できません。
送り側のファイルまたはディスクから読み取れません。”

>>616
削除できないのはノートンがロックしてるから？
でも、削除する必要はないのでは？　実害はないし。

ブラウザには、このイタズラを防ぐ設定はない。
あるとしたらノートン側だけど、使ってないのでわからない。

この問題に関してはこの板に専用スレがあったと思うので、
そちらを参考に。
もしかしたら、セキュリティ板にも専用スレがあるかも。

>>617
ありがとうございます。
他のスレも参考にして調べてみます。

実害はないとのお話で心配はしていないのですが、
Temporary Internet Files\Content.IE5下に削除できない
ファイルのせいでフォルダーが３つ残ったままになっています。
このようなイタズラに出会う度に不要ファイルと共にフォルダー
が増えていくのか？と思うと鬱陶しい感じです。
今まで気に止めていませんでしたがイタズラとは関係なのかな？

>>618
まったく関係ない。
一時ファイルは独自にデータベース化されてるので、勝手に削除できない。
容量が設定値になったら、中身は古いものから自動的に削除されるんだし。

>>619
レスありがとうございます。

ブラウザのツール＞インターネットオプション＞ファイルの削除
＞すべてのコンテンツをを削除する
でTemporary Internet Files\Content.IE5以下のフォルダーは
削除できると思います。
別ユーザで試してみましたが、フォルダーは全て削除されました。
但し今回の削除できないサイズ0のファイルはイタズラと無関係のようです。
別ユーザで同じイタズラに出会っても、サイズ0のファイルが残ることは
ありませんでした。

問題解決しました。

>>616のファイル名l50[1].は正確なものでなく、
del /xで確認した所、別名のファイルでした。
正確なファイル名を入力してdelした所、無事削除できました。
何時、どうしてこのファイルが残ってしまったのか？は不明。
結果オーライと言うことで良しとします。

レスを頂いた方々にお礼申し上げます。

>>621を訂正。
× del /x
○ dir /x

本日W32.HLLW.Lovgate.G@mmに感染しました。
ウィルスソフトを入れてなかった自分が悪いのです。
あわててノートンをいれてウィルスチェックし削除した後、
W32.HLLW.Lovgate@mm 駆除ツールを行なったのですが、もうこれで大丈夫
なのでしょうか？セキュリティもいっしょに入れたのですが、韓国からアタックを
受けています。心配です。

>>623
最近パターンなら、みんなと条件は同じ。

韓国からのポートスキャンは、みんな受けてる。

フリーの画像編集ソフトで加工した写真を
ＭＳＮメアドから送ろうとした際
ウイルス警告が出ました。
念のためノートンでスキャンしましたが感染ファイルは見つかりませんでした。
ウイルスバスターでも同様の回答です。
それでも念には念を入れてこの写真は削除すべきでしょうか。

>>625
ウィルス警告っていうより、添付に対する警告じゃないの？

>>626
このファイルはウイルスに感染されている恐れがあります、のような
警告文がでてきたのです。

>>627
もう１回やって、その警告文を貼ってほしいなあ。
それか、その画像をうぷろだに上げるとか。

>>628
（　´,_ゝ`）ﾌﾟｯ

>>625
そのフリーソフトはウィルス検査した？

>>629
（　´,_ゝ`）ﾌﾟﾌﾟｯ

ttp://cgi.members.interq.or.jp/virgo/izumino/cgi-bin/imgboard/img-box/img20030424094415.jpg

これです。

>>630
しました。
大丈夫だとおもいます。

>>632
異常ないね。
ウィルスのコードと画像のデータが数バイト偶然一致してしまっただけかも。
ＭＳＮのウィルスチェックは、たぶん簡易版で
バイトの並びぐらいしかチェックしてないと思う。

よかった。
できればとっておきたかったので嬉しいです。

ありがとうございました！！

au総合情報ｻｲﾄ
http://boat.zero.ad.jp/~zbj52524/au/

ﾉｰﾄﾝ先生が反応します。
HTML.Redlof.Aが検出されるよ。

ほんと？ソース見たけど大丈夫そうな・・・。怖くてＨＰ自体は見れないけど。

>>636
宣伝？・・・氏ね

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_WINUR.B
オンラインウイルスチェックで、ウイルスがこれだとわかったんですが、駆除の仕方がわかりません。
というか、PCにウイルス駆除ツールがないんですけど･･･。
感染したファイルをゴミ箱に削除すればいいんでしょうか。。。？

>>639
手動駆除方法って載ってるからソレやればいいかと

一応手動駆除方法の3番まではやってみたんですけど、
4番で「ウイルス対策製品を用い〜」とか書かれていて。

それと最初に載っている対処方法で、
「ワームとして検出したファイルはすべて削除してください。」
という意味もちょっと理解できないんです。
オンラインウイルスチェックで削除項目があったんですけど、クリックしたら
「現在そのファイルは使用中で削除できません」
とか表示されてどうしようもできない状態なんです。

実はもう駆除されてるのかな・・・？

>>641
ファイル名と場所をメモっておいて、チェックの後で調べてみれば？

>>641
＞4) コンピュータを再起動し、最新のバージョン（エンジン、パターンファイル）を導入した
＞ウイルス対策製品を用い、ウイルス検索を実行してください。このワームは
＞「WORM_WINUR.B」として検出されます。検出されたファイルはすべて削除してください。

ファイルは手動で削除
っていうかオンラインスキャンで全部駆除だりできちゃうなら誰も製品版買わないって・・
手動削除終わったら再度オンラインスキャンで完全に取り除けたか確認
それが終わったらフリーでもいいからアンチウィルスソフト導入

【フリー】AVG Anti-Virus　Version7
http://pc.2ch.net/test/read.cgi/sec/1048828295/

感染ファイルがあるフォルダに行ってみました。
C:\_RESTORE\TEMPとC:\_RESTORE\ARCHIVEにありました。
手動で感染ファイルを削除しようとしたんですが、
削除しようとしたんですが、ファイルが使用中で削除できませんってでました。
C:\Winrunはフォルダごと削除できたんですけど･･･。

>>644
セーフモードで起動して消してみる
それでダメなら、起動時のバッチで消す

>>644
|*ﾟДﾟﾐ　ｱｰ

それ、システムの復元機能のフォルダですから削除できないですよ。
いったんシステムの復元をオフにすれば消えます。
そしてそこにしかウィルスが無い場合は感染してないです。

>>644
|*・∀・ﾐノ　http://support.microsoft.com/default.aspx?kbid=263455

>>647
ﾌﾞﾗﾁﾗ

セーフモードでも駄目でした。
起動時のバッチという方法を試したいのですが、
どうやったらできるんでしょうか？
無知で申し訳ないです･･･。

あとCドライブのsharedDocsというフォルダにも
ウイルスファイルっぽい.exeが大量にあるんですが･･･。
中身を全部消したはずなのにまた復活してます･･･。

あ、あとOSはMeです

>>645
あ、復元庫の中まで調べるのか。
復元したら再感染。
復元切れば安心？

>>649
感染してるウィルスは「WORM_WINUR.B」だけなの？
とりあえず入れてみれYO

【フリー】AVG Anti-Virus　Version7
http://pc.2ch.net/test/read.cgi/sec/1048828295/

>>647のページを見てます･･･。

AVG Anti-Virusも今DL中です。
ナローなんで少し時間がかかりそうです。

というか皆さん素でありがとうございます･･･。
初めてウイルスに引っかかってパニックで･･･。

>>639
　ダウンロードが済みインストールも済んだ頃でしょうか。駆除や削除、復旧は出来ましたか？

>>653
いちいちageんな

復活！！！！！！！！！！！！！！！！
ありげとうごぞいますた＾＾

　確認してないけどあやしーメールが届きます。全文英語、添付ファイルつき、差出人に覚え無し、
タイトルがKlez immunitytて言うやつです。
　「コンピュータウィルス総合スレッド VOL.26 」でどなたかがもらったと言ってられました。去年の
１２月のことだったんで、まだはやってる様子です。
　で、すぐ削除してるのですが、メールのプロパティ（ヘッダというんでしょうかね。）を見ると何か
わかるのでしょうか。色々書いてあるのですが、それが何を意味するのか…。
　で、これが何のウイルスかとか言うのを調べるのは出来るのでしょうか。
ＨＰならアドレスを入れると調べてくれるのがあちこちにあるのですが。
　転送アドレスを使ってるので今度とどいたら
ＯＥに入れる前にhotmailに転送して、マカフィーで調べてみようかナーと思ってる。

>>656
調べても、善意の被害者が知らないうちに出してるだけだったりする。
ウィルス犯はいろいろ偽装して出すからねぇ。

出すからねぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇぇ。

>>657
　お早いレス有難うです。偽装するのは知ってるんですが、ヘッダというのを見るとわかる、とどこかで読んだのですが・・・。

　勉強の為にこのスレの２６と２７を読んでたんです。ウイルスソフトまだなので、ウイルスチェックが出来る
ＨＰにいちいちアドレス入れてみてたのに、なぜか「HTML_SUAR.A」に感染してました。でもこれってトレンドマイクロの説明文
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A&VSect=T　
を見てたら、メールで感染するような…。昨日の夜>656でかい照るメールが来たけど、読まずにすぐ削除して、ゴミ箱もすぐからにしたから
感染してないと思ってた。いちびってメールのプロパティでヘッダーを見たのがいけなかったのでしょうか。
　あ、outlook expressで、internet explorerなのです。
　トレンドのオンラインスキャンで見つかったので、シマンテックのセキュリティチェックでも見つかるか、スキャンして試してます。
終わったらすぐ削除です。
　
　前回がredlofで、今回がこれ。簡単と言うか単純なのでいい勉強になりやした。不幸中の幸いです。

シマンテックのセキュリティチェック、ウイルス見つけてないなあ。
c/documentsのなかにあるとオンラインスキャンは見つけてるのに、シマンテックはもうc/program fileまでスキャンしてる。
　
　あ、作られたファイル見てて思い出した。スレ２６で出てたｗｗｗ２なんとかのアドレスをコピーしようとして、間違えて
「新しいウィンドウで開く」をクリックしてしまったんだ。すぐウィンドウ消したけどあの１秒で感染したように思われる。
あー、１秒は一瞬ではないのですね。

>>659
スキルがあれば、IPも偽装できる。

>>661
恥ずかしいからネコみたいなこと言うなよ

　スキルがあれば？そうですかー。ウイルスが勝手にするからそこまではないと思ってました。
じゃあ感染源の人に教えてあげようと思ったけど（私も迷惑してるし。）無理なのですね。
　あ、でもIP本人ってこともあるのですね。
　
　話題戻すけど、ウイルスメールかどうかチェックできる方法はないのでしょうか？ウイルスソフトいれて
開いてみないといけないでしょうかね。転送しようとしてプレビューしたら感染するから、そもそも無理でしょか。
　
　ネコ？

>>663
セキュリティパッチあててればプレビューしても問題ない。

そもそもウィルスに一番弱いOutlookなんか使わなければいいんだが。

>>663
そんなに気になるなら、ソース見てIP調べてみたら？

ｊｐｇから感染するウィルスがあると聞いたが
まじですか？

>>666
拡張子を偽装してあれば、ありうるかも。

>>666
（・３・）　エェー　こんな記事もあるＹＯ
http://www.zdnet.co.jp/news/0203/19/e_mp3.html

>>663
＞http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A&VSect=T　
＞を見てたら、メールで感染するような…。

＞Outlook の新規メッセージ画面を大量に開きます。
どこにメールで感染するって？
HTML_SUAR.A（crashme）はブラクラの一種だよ
単なるmailtoストームと他のを組み合わせただけ

>>656の「タイトルがKlez immunitytて言うやつです。」
Klezとcrashmeは全く別モノだ
これは単なるご注意メールで騙してプレビューしたら感染するだけ
差出人だの意図して送ってるわけじゃないから関係無い

hikaruだのも最近はブラクラでもHTML_〜〜〜ってウィルス名になってるってだけ
検出されたウィルス名がJS_〜〜だのも大抵は危険なタグ使われてるだけのブラクラ
外部リンクに飛ばすだのもな

ノートンの誤検出みたいに一時キャッシュにHTML残ってるだけで感染とかじゃない

ﾀﾞｳﾝﾛｰﾄﾞしたzipﾌｧｲﾙを解凍して開いたら、ﾉｰﾄﾝが反応しました。
どうやらVBS_REDLOF.A-2というｳｲﾙｽに感染していたようです。
「削除できませんでした」みたいな表示がでました。
あわててそのﾌｧｲﾙを捨てて、ﾉｰﾄﾝでPCを全部ｳｲﾙｽｽｷｬﾝすると、
もうｳｲﾙｽは無くなっていました。
その後、とくに異常はありませんが、もう大丈夫なんでしょうか？

何だ〜みたいな、って。ちゃんと読みなよ。

>>664
　パッチを当てると言うのは最新版を入れると大丈夫なはずですよね。勇気を出して開いてみました。見ず知らずの方の携帯からの画像で、化粧品の画像でした。
もしやこれでも感染したかも？と思いスキャンしました。大丈夫でした。間違いメールだったのでしょう。有難うございました。

>>665
　ソースは見たんです。静岡のOCNになってました。心当たりないですので、間違いでしょうか。でも送信元のアドレスは携帯だったんです。こちらの書き
込みを見る前にうっかり消してしまって、うろ覚えなんですが、ヘッダーに携帯のアドレスがあったような…。差出人だったかな。あ、開いたメールの文面
に書いてあったんです。なぜか全文英語でした。
　
　>>669
　メールで感染すると思ったのは「特徴」のところに書かれている[このウイルスは、ホームページや HTML 形式のメールなどの HTML 文書の中に記述され
Script を理解できるブラウザ上で動作します。]と言う説明を読んでです。その下にWEBで感染と書いてあるのでどうして別なところに書いてあるのかな、
とは思ったんですが、きっとそれが特徴なのだろう、と思ってました。
　おはずかしです。そうですが、ブラクラですか。これもいやですが、ウイルスよりはちょっぴりましですね。

http://www.geocities.com/jc173/
これを踏んでしまったのですがどんなウイルスでしょうか？
オンラインスキャンしたら感染ファイルは無かったのですが・・・

>>673
踏む気はないんでチェックだけ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_HAPTIME.A

>>671
すみません。ちゃんと読んだんですが、
昨日の夜の事なので正確な文章を忘れてしまいました・・・
たしか「ｳｲﾙｽを駆除できなかった」みたいな感じだったと思います。
なのでﾌｧｲﾙごと捨てて、ｳｲﾙｽｽｷｬﾝで確認したんですが、
完全にｳｲﾙｽは消えているのか心配で・・・
なんかのﾌｧｲﾙを書き換えてしまっているのかな？と思いまして、質問しました。

>>675
まあ多分隔離されたとは思うけど
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

大丈夫でしょうか？

>>676
>>まあ多分隔離されたとは思うけど

そうですか。安心しました。一応、そのページも読んでみます。
ありがとうございました。

名前欄まちがえました。
678=670です。すみません。

インターネット導入して３週間、コンピューターウイルスと言われてもいまいちピンと来ません。
もし感染してしまったらどうなってしまうのでしょうか?
またウイルスから身を守る方法はありますか?

>>680
＞もし感染してしまったらどうなってしまうのでしょうか?
ウィルスは多種存在し引き起こされる不具合もさまざまです。
＞またウイルスから身を守る方法はありますか?
アンチウィルスソフトをインストール、常駐させ、定義ファイルを常に最新にしておくように。

>>681
私はPCに関してはほとんど何も分らないのですが、よくコンビニで売っている「ウイルスバスター」という製品の事でしょうか?
またアンチウイルスソフトは素人でも簡単に設定を出来るのでしょうか?

>>682
田舎のせいかコンビニで見かけた覚えはありませんが
ウィルスバスターもアンチウィルスソフトの一つです。

＞またアンチウイルスソフトは素人でも簡単に設定を出来るのでしょうか?
もちろんです。アンチウィルスソフトは素人がウィルスからPCを守るための手段としては
最も簡単なものだと思います。
きちんとマニュアル、ヘルプを読み、定義ファイルを更新し、
ついでにメーカーのHPや関連サイトなどを読めば特に設定で悩むような事は無いかと。

>>683
分りました。早速導入してみます。
ところで、よく「ウイルスはメールに添付されてくる」と聞くのですが、他にどのような経路でウイルスが侵入してくるのでしょうか?
また、ウイルス混入メールの見分け方はありますか?

>>684
少しは自分で調べてから質問するように。

調べました「ダウンロードする時に一緒についてくる」とか、「偽のサーバーがなりすまして、改ざんしたプログラムに混入する」
などのパターンがあることを確認しました。
その中で「ワームホール」や「SSL」という用語が使われていますが、どういった意味なのでしょうか？
「ワームホール」って直訳すると「虫の穴」という意味ですが、PCと何か関係が?

>>686
用語は大抵揶揄しているだけだ。
PCに限らずな。

>>687
では、気にするものでもないと?

>>688
セキュリティ関連は「多少は」気にした方がいい。

>>686
検索や辞書を引けばわかる単語や用語の意味(http://e-words.jp/)の質問

>>689
インターネットって意外と難しいですね。
あしたインターネットの解説書を買ってきます。
さっきツールバーからインターネットオプションを選択して「セキュリティー」のダイアログボックスを開き、「セキュリティーレベルのカスタマイズ」を見てみました。
しかし、良く分らない項目が出てきたのですが、これはいじくった方が良いのでしょうか?
それとも、「素人にはお勧めできない」設定項目ですか?

>>691
スレ違いな話題だよ
質問スレにでも逝け

＞レベルのカスタマイズ
中にしてれば大抵は問題ない

>>962
ありがとうございました。

>>693
ついでに言っておく
メルアド晒してるとウィルス来る確率高くなるから気をつけろよ
ここだと特に

>693
メアド２チャンで晒すって、釣りか
本当に２チャンしらねーのかっと・・・・・・・・（ｗ

「Klezに感染してるぞ(ﾟДﾟ)ｺﾞﾙｧ!!
　迷惑だからさっさと駆除しる！」
というようなメールがきました。
スキャンしてみたところ、感染はしておらず
メールをくれた方のアドレスも見知らぬもので、
アドレス帳には登録してありませんでした。
他人のメアドを騙ってウイルスを送ることって出来るんですか？

>>696
あなたのメルアドを登録してる香具師のＰＣから送られたんだろ。
感染してないなら気にするな

>>696

http://www.ipa.go.jp/security/topics/newvirus/klez.html
＞これらは、Klezウイルスが送信アドレスを偽装して、上記のアドレスから
＞届いたように見せかけているものです。
＞Klezウイルスの送信アドレスには、実際に感染したユーザのアドレスが入ることは
＞ほとんどありません。



＞他人のメアドを騙ってウイルスを送ることって出来るんですか？
Klezってのはそういうウィルス
その警告メール出した人が頭悪いだけ

>697-698
なるほど。
ありがとうございました。
>698のサイトのURL添えて相手にメールしてみます。
もっと勉強しないと駄目だな自分…(;´д`)

klezは一部で「人間関係を破壊するウイルス」等とも呼ばれている。
厄介なモノ作ってくれたもんだ。

　おそろしや、ウイルスですね。ちまたではSARSが猛威を振るってますね。

outlook express　を使っていますが、添付ファイルでウイルスがきた場合、それが何のウイルスかを
知らべる方法はありませんか？知ってどうすると言うんじゃないんですが…。ただ知りたいのです。いかがなものでしょうか？

>>701
なんでもいいからアンチウィルスソフト買え

　>>702
　有難うございます。そうですか、使えばかるようになるのですか。もう買ったのですが、インストールがまだなんです。
インストールして開いてみると「○○ウイルスが見つかりました。」と言うような報告になるのでしょうか。
楽しみにインストールして開いてみます。

ウイルス怖くてここ一年パソコンやりませんでした。
今再びやってみましたが書き込めると言うことはパソコンに
異常は無いようです

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!
ｷﾀ━(ﾟ∀ﾟ)━!!
JR━―━―━(ﾟ∀ﾟ)━―━―━― !!
ｷﾀ━━━( ´∀`)･ω･) ﾟДﾟ)･∀･)￣ｰ￣)´_ゝ`)´,_ゝ｀)・A・）━━━!!!
ｷﾀ━ﾉﾉ´⊇｀) #ﾟ〜ﾟ) ﾟ::ﾑ:ﾟ) ;´Ａ｀) ´ε｀) ｀Å´)　ﾟДﾟ ) ・。。･) ｀,,,,´ﾉ━
ｷﾀ━━━( ´∀`)･ω･) ﾟДﾟ)･∀･)￣ー￣)´_ゝ`)ﾟ∀ﾟ)´-`)━━━!!!!
ｷﾀ━━( ´∀`)･ω･) ﾟДﾟ)･∀･)￣ｰ￣)´_ゝ`)`Д´)-_-)冫､ )ﾉД`)=ﾟωﾟ)━━!!!
ｷﾀ━━( ･∀)∀ﾟ)Дﾟ)▽^)Д´)ωﾟ)_-)ゝ`)з゜）━━ッ!!
ｷﾀ━━(´∀`)･ω･);ﾟДﾟ)･∀･)￣ｰ￣)´_ゝ`)≧｡≦)^◇^)ﾟзﾟ)━━!!!!
ｷﾀ━━━( ´∀`)･ω･) ﾟДﾟ)･∀･)￣ｰ￣)´_ゝ｀)━━━!!!
ｷﾀ━━━(ﾟ∀ﾟ)━( ﾟ∀)━( 　ﾟ)━(　　)━(　　)━(ﾟ 　)━(∀ﾟ )━(ﾟ∀ﾟ)━━━!!!!!
ｷﾀ━( ´∀`)ﾟ∀ﾟ)*ﾟーﾟ)･ω･) ﾟДﾟ)´ー`)･∀･)￣ｰ￣)´_ゝ`)`Д´)´Д｀)丶｀∀´>━!!!!
ｷﾀ━( ´∀`)･ω･) ﾟДﾟ)･∀･)￣ｰ￣)´_ゝ`)`Д´)-＿-)冫､ )ﾉД`)#・ж・）=ﾟωﾟ)´ ー ｀ ●)━!!
ｷﾀ━━━(　´,_ゝ｀)´,_Ｊ`)´_ゝ`)｀,_ゝ´)´,_･･`)━━━!!!
ｷﾀｧ━( ´∀`)･ω･) ﾟДﾟ)･∀･)￣ｰ￣)´_ゝ`)`Д´)-＿-)冫､ )ﾉД`)#・ж・）=ﾟωﾟ)-д-)━━
ｷﾀ━（；´Д｀） ´∀`)･ω･) ﾟДﾟ)･∀･)￣ｰ￣)´_ゝ`)´,_ゝ｀)・A・）・_ゝ・）━!!!
ｷﾀ━(*ﾟーﾟ)#･ж･)・∋・）´∀`)・ω・) ゜Д゜)・∀・)￣ー￣)´_ゝ`)ノД`)・゜・。━!!!!
ｷﾀ━(ﾟ∀・)━( ﾟ∀)━( 　ﾟ)━(　　)━(＿ﾟ＿)━(ﾟ 　)━(∀ﾟ )━(ﾟ∀ﾟ)━!!!!!
ｷﾀ━━(●´ｰ｀●)゜〜゜ﾉ｜｀.∀´)〜＾◇＾)´Д｀)＾▽＾)0＾〜＾)‘д‘)´�D｀)━━！！！！！
ｷﾀ━川o・-・( ´∀`)･ω･) ﾟДﾟ)･∀･)￣ｰ￣)´_ゝ`)`Д´)-＿-)冫､ )ﾉД`)#・ж・）=ﾟωﾟ)´ ー ｀ ●)━!!
ｷﾀ━━━(;´Д｀);´Д｀);´Д｀);´Д｀);´Д｀)━━━━!!!
帰化━━━< `Д´>━< `Д>━< `>━<　　 >━( ` )>━(∀`)>━<(´∀` )>━━━!!!!!

trojan horseというウイルスに感染してしまいました。
ノートン先生を最新にしても修復できませんでした。
どなたか助けてください

>>706
http://webmaster.hatena.ne.jp/1047199661

>>707さんのリンク先に書いてあるとおりに
感染しているファイルを削除しました。
とりあえずこれで解決したということでしょうか？

>>708
yes

どうもありがとうございました！！
本当に助かりました。

ウイルスなんか気にすんな。
俺なんか一月に20〜30個来る。

>711
ちったぁ気にしろｗ

◆“SARS”に便乗したウイルス「Cronex」を警告
　シマンテック株式会社は、メールのSubject欄に「SARS」や「SARS Virus」
　と表示するウイルス「W32.Coronex@mm（以下、Coronex）」を警告した。
　Windows 95以降のWindows OSが影響を受ける。
　Coronexは、独自のSMTPエンジンを利用して、Windowsのアドレス帳に登録さ
　れているすべてのメールアドレスに自分自身を大量に送信するワーム型ウイ
　ルス。送信メールのSubject欄に「SARS」や「SARS Virus」と表示する点が
　特徴だ。

　詳しい情報はこちらです。
　http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

はじめまして、いきなりですが質問なんですけど、
マウスを何もしないド５分くらい置いておくと、突然カーソルの動きがかくかくし始めてしまい、
インターネットの接続もなんだか遅くなり始めてしまうのですが、何か理由があるのでしょうか？
ウイルスバスターを入れてるんですが関係ありますか？

　

　

★ウイルスでしょうか？なんて悩んでる人は質問の前に >>1-11←ｺｺをｸﾘｯｸ

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

★ウイルスが届いたからといってヘッダを晒すのはやめましょう。

ノートン先生の体験版があと１０日ほどで切れてしまうのですが
これは製品版を買うしかないのですか？

>>717
Yes

HDDをフォーマットすれば、また使えるけど。

WindowsXPを使用しているのですが、
アイドル時間(10分程)でHDがカタカタいいだします、
そして5、6分続いたあと停止します。停止した後はHDの容量が数メガ空いています。
この現象がおきている時にタスクマネージャでプロセスを見てみた所
svchost.exeという奴のCPU使用率が20%程になっていました。
これはなんらかのウィルスに感染していると言う事なんでしょうか？
なお、タスクには何も入れていませんしスクリーンセイバーも設定していません。

環境
機種:東芝Dyanbook T5 X16PME
OS:windowsXP Home
アンチウィルス:AVG 6.0 Anti-Virus Free Edition
ファイアーウォール:ZoneAlarm 2.6.362

>>719
トロイかワームらしい。早く駆除するこった。

>>719
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

>>720-721
どうもありがとうございます。
リンク先を確認してみましたが、症状がどうも違うような気がします。
一応AVGでスキャンしても何も出てこないのですが、
それでもウィルス感染の可能性はあるんでしょうか？
とは言え、他の原因も思い当たりませんが…

>>722　AVGの検出率が低いだけかもしれない。
Nortonとかでスキャンしてみ。

ttp://www.chemistra.net/zurubon1/source/up3486.jpg
を踏んだら、ウィルスをDLしてますと出て、
hack.exeというファイルををDLし終わると、
THE END書かれたいうドクロの画像が出ました。
一応その後Nortonでスキャンしたんですが、何もでず
PCの動作もおかしくなっていないのですが、不安です。
これは大丈夫なんでしょうか？

>>724
見てないけど、たぶん中身はアニメーションGIFで、ただのイタズラ。

>>724
（・３・）　エェー　ただのアニメＧＩＦだったＹＯ

>>725
>>726
ありがとうございます。
今見直したら、単なるGIFアニメでした・・・
お恥ずかしい限りです。

>>719
まだ居るかな？

HDへアクセスってのはこれかと。
http://homepage2.nifty.com/winfaq/wxp/hints.html#1367

svchostってのはウイルスじゃないとは思うんですが。
もちろんウイルスがsvchost.exeって名称でプロセスリストに表示される事もありまする。
http://homepage2.nifty.com/winfaq/wxp/network.html#1326
http://support.microsoft.com/default.aspx?scid=kb;JA;q250320
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q314056
http://homepage2.nifty.com/winfaq/wxp/trouble.html#1016
http://unyorle.s25.xrea.com/svchost.htm

>>723,>>728
どうもありがとうございます
念の為トレンドマイクロオンラインスキャンも試してみましたが
やはり何もでてきませんでした。
また、728氏のリンク先を一通り読まさせて頂きました。
どうやらウィルスでは無かった様で安心しました。
本当にありがとうございました。

>>729
いえいえ。
いずれも皆さんXP使ってると、慌てふためく代表格な話なんで。

とりあえずもし同様の症例のお方を見かけたら、リンク貼り付けてあげてくだされ。
もちろんsvchost.exeがウイルスかどーか確かめる目的で、アンチウイルスソフトでスキャンするように薦めるって前提で。

xupiter.comって最近やたらに出てくるんです。たとえば切れてるURLを
開いたりすると必ずxupiter.comに切り替わって広告と一緒に出てきて
本当にうっとうしいです。そして最近つけっぱなしにしとくと勝手に
広告がどんどん飛び出てきて困ってます。
そして今日は勝手にインターネットオプションのホームページ
のアドレスがxupiter.comに変わってました。どうしたらいいですか？

IE修復

>>731
これやってみたら。
http://www.xupiter.com/uninstall.html

>>733
ありがとう、直りました。
２ヶ月ぐらいうっとおしい思いしてたのが
１分ぐらいで終わってしまったわ。

readme.eml
最後が↑になっているアドレスを踏んでしまったんですがこれってウィルスなんですよね？
ネットスケープ4.7を使ってるんですけど変な英語がダラダラと羅列されたものが表示されました。
おかしいと思って検索してみたらNimdaウィルスみたいなことが書かれててビビってるんですが。
IEだとどうだとかメールだとこうなるみたいなことが書かれてたんですけど自分の場合はどうしたらいいのか分かりません
もう感染してしまってるんでしょうか？ウィルスソフトは反応しませんでした。
readme.emlでパソコンを検索してみましたが検出されませんでした。
Windows98を使ってます。

>>735
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_NIMDA.A
ここを読んでね。

>>736
あ、すいません。
そこも一応一通り読んだつもりなのですがNNの場合に関することは載ってなかったと思うのですが。
オンラインウィルススキャンは今やっています。
このファイルがあったら感染しているなどと書かれているものは一通り検索しましたがみつかりませんでした。

>>737
アンチウィルスソフトはいれてるんだろ？
ウィルスの定義を最新にしてスキャンする。
オンラインスキャンよりはｲｲと思うぞ。
それで引っかからなかったら感染してないから安心しろ。

先ほどオンラインスキャンが終わったところ、検出されませんでした。
>>738
スキャンしている間に色々調べていたらMcAfeeVShield（最初からPCに入っていたもの）
が期限切れで定義を最新にすることが出来ず、買うしかないみたいです。
初心者でごめんなさい。
今のところは異常もないのでまたソフトを買いに行ってもう一度スキャンをしてみたいと思います
皆さんありがとうございました

>>739
ＡＶＧ使えば只なのにね・・・。

CATVでファイアーウォールあるのですが、それでもノーﾄﾝ先生あったほうがいい？

>>741
まぜるな危険

>>742
マジっすか？

>>743
XPの標準FWと市販のを同時に使うと正しく機能しないなんてこたー
PC雑誌見りゃ載ってるだろ。
それと同じだ。

>>741
ノー�d先生には、ファイアウォールのほかに、アンチウィルスもある。
CATVはウィルスの面倒まで見てくれない。

>>741
バスターもファイアウォール機能も含んでる

GATORのウイルスにかかりました！かかった場所はここです。
ttp://www.xshanghai.com/レジストファイルで消したのですが、まだ直ってません。
何を消せば良いか教えていただけないでしょうか？

>>747
怖くて見れないじゃないか！ここは何のページだ！！

HTML_IFRMEXP.GENというウイルスが検出されました。

駆除が出来ず、隔離も出来ません。どうすればよいでしょうか？

>>747
ウイルスバスターでも買え。
逝ってよし。

>>748
ホームページをここに設定しますかと聞かれる。

初心者でつ。厨な質問すんまそん。
AVGをDLしてシリアルナンバーを記入して、Cドライブのどこに保存するかを表示する画面
（ダイアログ）で決まって文字列が文字化けするのです。
シリアルナンバーも間違ってないし、何度やっても同じです。
このまま進んでセットアップしてもいいんでしょうか？
それとも他にいい方法ありますか？
よろしくお願いします。

>>751
インストールフォルダのフルパスに日本語含んでるんじゃないのか？
誤作動の原因になる場合があるから別の場所に移してみれ。

>>747
GATORはウィルスではないような気がしないこともない。

すいません
>>406さんと一緒でsystemフォルダにcsrss.exeがあるんですがウイルスなんでしょうか？
トレンドマイクロでオンラインスキャンをしても反応はありませんでした。
起動に必要なものなら削除してしまうと取り返しがつかなくなってしまうので
怖くて削除出来ません　一応、秀丸で中身を開いてみたみたものコピペします
どなたかアドバイスを・・・

http://yahooo.s2.x-beat.com/linkvp/linkvp.html
これヤバイ？
開いてもたんですが？
詳細お願いします。

MZ? �� ｸ @ ﾐ ｺ ｴ
ﾍ!ｸLﾍ!This program cannot be run in DOS mode.
$ ｯｰ?ﾃ?ﾑ關?ﾑ關?ﾑ關?ﾑ髏瞋關扇ﾑ關|専ﾑ關1宣ﾑ關専ﾑ關Rich?ﾑ關
（中略）
@ B.reloc F 0 @ B烋; �};" ntdll.dll CSRSRV.dll
n-ｴu ﾃw?涜ﾓwpww3&.奚w oм; L L NB10
oм; csrss.pdb U駆Qテ? j孔?Pjj��hJﾉﾃU駆QQV?5hJWj孔?Pjj�ﾇE?
�ﾖ3�WWjj��ﾖ?ﾀ}孔jWWWh7 ﾀ�hJ�u�u?+ 愚;Vj��hJ閻���d｡
機09ｸﾔ u　　　WWj�hJζVj��hJ_3ﾀ^ﾉﾃU駆??,畿SV�p3ﾛ云?�
（中略）
? S t r i n g F i l e I n f o ﾂ 0 4 0 9 0 4 B 0 L C o m p a n y N a m e
M i c r o s o f t C o r p o r a t i o n d F i l e D e s c r i p t i o n
C l i e n t S e r v e r R u n t i m e P r o c e s s d " F i l e V e r s i o n
5 . 1 . 2 6 0 0 . 0 ( x p c l i e n t . 0 1 0 8 1 7 - 1 1 4 8 ) 4
I n t e r n a l N a m e C S R S S . E x e � . L e g a l C o p y r i g h t
M i c r o s o f t C o r p o r a t i o n . A l l r i g h t s r e s e r v e d .
O r i g i n a l F i l e n a m e C S R S S . E x e j % P r o d u c t N a m e
M i c r o s o f t ｮ W i n d o w s ｮ O p e r a t i n g S y s t e m
: P r o d u c t V e r s i o n 5 . 1 . 2 6 0 0 . 0 D V a r F i l e I n f o
$ T r a n s l a t i o n

以下略

M i c r o s o f t ｮ W i n d o w s ｮ O p e r a t i n g S y s t e m
ってことは起動系なのかな・・・

>>751
英語版のソフトが化けるのは当たり前。
気にするな。

ちなみに　httpodbc.dll.mui　というファイルも存在します

>>755
なんですが、大丈夫ですかね？
アルバイ板の治験を見て。

>>755
あちこちでコピペしてるから開かないことにしてる。

>>755です。

>>760ヤフーと間違えたんです。
だれか、わかる人心配なんでおしえてください

ウイルスに感染したけど、OSを再インストールしたら
ウイルスは消える？

>>762
消える。

>>754
CSRSS.EXEはシステムに含まれるファイルの一つ。
同名のファイルをウイルスが作成する事もあるがスキャンで発見されない場合は
問題無し。

>>762
大抵は消える
たまに消えないのもある

同じReturn-PathとIPアドレスから毎日2.3通届きます。
その発信元のプロバイダに連絡しても無視されて
相変わらず届きます。
もう計30通になり嫌になります。

>766
無視されて当然だろ

>>766
何で弾かないのか不思議な奴だ

>>755
はなんですか？ブラクラチェックのところで見たけど見れないって言われて、中身なんなんだか・・・。
木になる。

弾くって？弾き方教えてくださいアニキ！！！

>>769ヤバイですか？
どこで聞けば答えてくれますか？

>>771
http://ex.2ch.net/test/read.cgi/entrance/1052284453/l50

何もしてないのに１時間に１回くらい広告が出てきて困ってます。
media.popuptraffic.comに行ってみたけど何もありませんでした。
広告は一部ですが↓のものが繰り返し出てきます。
http://media.popuptraffic.com/pops/netflipX.html
http://media.popuptraffic.com/pops/landmaPU.html
http://media.popuptraffic.com/pops/vitalPU.html
http://media.popuptraffic.com/pops/uscasino.html

今スキャンしたら、
C:\APSETUP\BEATJAM\BJ_Setup\OPENMG~1\OMGLP-02-08-23-01.exe から
Backdoor.IRC.drが発見されました。
ぐぐっても何の情報がないです。
これはどんなウィルスですか？

>>774
結構引っかかるぞ？
http://www.google.co.jp/search?hl=ja&ie=UTF-8&oe=UTF-8&c2coff=1&q=Backdoor&lr=lang_ja

シマンテックのオンライン辞典では引っかからないけど、
ウィルスリストでは引っかかる。
これってどうゆうこと？

>>774
＞これってどうゆうこと？

調べかたが悪いって事かな・・
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=40200

ｺﾞﾒｿ　書き込んでから勘違いだと気付いたYO
リストは見つけたんだ。。

＞シマンテックのオンライン辞典では引っかからないけど、
＞ウィルスリストでは引っかかる。

ウィルスリストに載っててもウィルスの詳細解説等は後に掲載される
トレンドマイクロとかの例でもだけど定義ファイル（パターンファイル）を出してからウィルスデータベースに載せてる。
亜種がかなり出てるから幾つかのウィルススキャンを試してみては？
ウィルスの呼び名もメーカーによって違うからトレンドマイクロのオンラインスキャンでは違うウィルス名で検出されるかも
再度トレンドマイクロのオンラインスキャンを実行して出たウィルス名でトレンドマイクロのウィルスデータベースを拾ってみるとか。
ノートンで検出されてウィルスバスターで検出できなかったなら最近でた亜種かもって推測できたりね

＞778わかりにくくてすみません。
とりあえず削除はしました。
いまいちコイツに何されてたか？がわからないんです。
リカバリしたら完全に消えますよね？

>>774
Safeモードで再スキャン。
場合によってはWindowsが勝手に復帰させてるかもしれないから。

＞780いまスキャンしてます。
C:\APSETUP\BEATJAM\BJ_Setup\OPENMG~1\OMGLP-02-08-23-01.exe てファイル
実行したことないんです。
この場合飼ってただけで、実害はないですよね？
ノートンも潜在的ウィルスって言ってたし・・・不安だ。
その辺教えて欲しいです。

>>774
つか。ウイルススキャン中に、どっかに接続したり他の作業をするなっての。

君が喰らったのが漏れが持ってるのと同じかどーかわからんので、レスしづらいっすけど。
変種とか改変されてたら、ドロップされるフォルダとか名称は当然異なるんで。
ブツが職場なんで、君の情報と照合できませぬ（スマソ

基本的に、そゆ怪しげなのは削除。
もちろんFDかどっかにバックアップして、誤検出対策する。

そこら辺の切り分けとか判断の基準までは伝授できません。
各々が自己責任でやってくだされ。

>>782
串を覚えたての厨房みたいな台詞やめれば？

質問です。先程気付いたのですがエクセルやワードからＭＳ明朝体の書体が消えていました。
ウイルスの仕業なのでしょうか？？
ちなみに先程ウイルスバスターしたところ、HTML_SUARAというウイルスが発見
されました…
どなたか親切な方教えて下さい。お願いします〜。

>>784
PCへの被害については何もしない。
ただ、大量にメールを送ろうとするだけ。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A

>>784
ウイルスは、駆除したのか・・・
フォント修復すれ！
再起動忘れずに・・・・・・・・・

>>784　セーフモードで再起動しろ。

>785
ありがとうございました。システムには影響無いんですね…ﾎｯ
>786
隔離後、削除しました！あの…フォントの修復ってどうすれば…

>788＝784です。すいません。

>787
今からやってみます。

今、セーフモードで再起動してみたところＭＳ明朝体が復活しました〜！
皆様ありがとうございました。
しかし何故こんな事になったのでしょうか…不思議不思議。

>>790
スレ違いだけど、InstallしたFONTが一定数を超えると、フォントキャッシュ
に格納できなくなり、古いフォントが壊れるだったか消えるだったかする
らしい。

Safeモードで起動するとフォントキャッシュが再構築されるので、再作成
される、と。

とりあえず、ウィルスは駆除ｼﾙ！

>791
ははぁ…なるほど…。
これでまたひとつ賢くなった〜。

助けてください
ウイルスバスター２００３買って来て試してみたら
パソコン起動するたんびに

レジストリエディタ
Ｃ：￥ＷＩＮＤＯＷＳ￥ｓｐ.dllを取り込めません
ファイルを開こうとしてエラーが発生しました

と出るようになりどうしても消えません
でウイルスチェックしてみると
ＲＥＧ−ＳＴＡＲＴＰＡＧＥＡ
というのが検出されたんですが削除することが出来ません

削除しようとすると
アクセスできません送り側のファイルが使用中
と出るんですがどういうことなんでしょうか？

>>793
いま、悪事を働いています、と言うことです。

>>793
遅レス。

Reg_Startpage.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=REG_STARTPAGE.A

その削除方法。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3096

Safeモードで起動ｼﾙ！
で、RegistryEditorでRegistryを書き換えて、該当のファイルをすべて削除すればいい。

万が一、自分の感染したウイルスが原因で、知らず知らずのうち、勝手にメールが送信された場合、責任は自分にあるのでしょうか？

>>796
すべての責任があるわけじゃないけど、まったく責任がないわけではない。
ウィルスのことは社会的に知れ渡ってるのに、対策を取らなかったわけだから。

　

このスレでf+9clu1Aの私生活を僻んで、粘着してる厨房がいる。
f+9clu1Aを擁護すると自作自演だと妄想して煽ってくるのが最高！！！！（ｗ
f+9clu1A叩きの厨房をみんなで叩こう！
http://human2.2ch.net/test/read.cgi/ms/1052293417/l50
　　

>>Ｈannibalさんお答えありがとうございます
さっそくやってみます

初心者の私でも簡単に使うことのできる、無償のワクチンソフトはありませんか？
あれば、教えてください。

>>801
無料だと、これくらい。
http://www.grisoft.com/

パソコンがかなりバグるウィルスか、
HDDがクラッシュしてしまうような物が組み込まれてるHP知りませんか？
3年間使ってたPCを買い換えて、前のがいらないので一回体験してみたいｗ

>>803
ブラクラ保管庫
http://pc2.2ch.net/test/read.cgi/pcqa/1036486225/l50

たいしたことないかも。

>>804
いくつか踏みましたがイマイチでした・・・
ウィルス付きってのも、再起動したらちゃんとPCつきますし・・・
もっと凶悪なのないのかなぁ〜PC潰れるくらいの。

あげ

ウイルスを削除した後に、「（ウイルス名）を読み込めませんでした。」って、出るんですけど、これって消せませんか？

>>807
スタートアップからはずすとか、レジストリ内から削除

>>805
つーかうざい奴にかますつもだろ？

>>805
凶悪なのは発見されたら即削除されるから、なかなか残ってない。

消滅してほしい宗教団体のアンケートです。
清き一票をお願いします。
一人一票です。

http://shizu.0000.jp/enq/enq.cgi?mode=enquete&number=141

>>809
？？？
そんなことしたら捕まるんじゃないですか？（＾＾；

>>810
そうなんですか・・・もし見つけたら教えてください♪

>>812
教えるからプロバイダのメールアドレス晒しな
ここに貼ったら他の人が興味本位で踏むだろ
イタズラじゃなく本当に自分だけで試すだけならメールアドレスだせ
ソレ以外はムカツク他人に踏ませるだけの厨房と同じだ

■Ragnarok Online Ep1.5 Lv1045 おしっこしたい■
http://live4.2ch.net/test/read.cgi/ogame2/1052621256/

あの・・・ここを見てたらノートンが反応してしまったのですが＾＾；
この前もなんかI LOVE YOUがなんたらってでましたし・・・
これって危ないのでしょうか？

>>814
そろそろ夕飯なんで御茶漬けでも食べて行きますか？

>>814
('A`)＜本ﾇﾚの恥さらしめ
ここのスレの方すみません。
こういう厨房はシカトの方向で('A`)ノ

>>814
絶対再起動するな、再起動したら全部吹っ飛ぶ

>814
こんなとこにまで出張して…

ﾄﾞｳﾓｽｲﾏｾﾝ('A`)人

>>816
あの、何がそんなに・・・？見てないのですが、やばめでしょうか？

>>814
ぽかーん（AA省略

http://www3.to/faq-2ch/

http://www2.strangeworld.org/gazou/view.cgi/100319_2.jpg?f=100325_2.jpg

これを開いたらどうなるんですか。

>822
そういうのはﾗｳﾝｺなどの鑑定ｽﾚで見てもらいなはれ。

拡張子はjpgを装ってるけど、中身はhtml。
ttp://www.raus.de/crashme/につなごうとしたり、
メールクライアントを多数起動したり、
（Win9xに有効な）concon問題をついたり、使い古された手。

★これから流行り出す可能性のあるワーム・W32.HLLW.Fizzer@mmに要注意。
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FIZZER.A

Klezなどと同様、自身をメールに添付して大量に感染しようとするタイプ。
また、バックドアを作成する・キーストロークを記録する・Kazaa経由でも感染する
などなど、複合型の強力なワームなので充分に注意を。

ウイルスと思われるＵＲＬを踏んでしまいました。
どうしたらいいのか分からずＰＣの電源を切ってしまいましたが
いけなかったのでしょうか…？

今の所被害は見つかっていないのですが
感染している事を見分ける事は出来ますか？
（例えばＤドライブを見れば分かるとか）

軽い気持ちで踏んでしまった私が悪いのですが
どなたか教えて頂けると幸いです。お願い致します。

すみません、どなたか御教授お願い致します。

「●●（私のメールのトップ名）,be sick Spam?」という題名のメールを
ぼけっとして開けてしまいました。添付ファイルはありませんでした。
で、ハッとしてIEを閉じたところ、画面のウインドウ文字が化けて、
文字化けしたメッセージ（漢字・英文・ひらがな混じりの、今まで見た記憶のない）
が出ました。

一度全て切って、それからノートンアンチウイルス（5/1の定義ファイル）を
かけて、何も検出されません。
Mac（OS8.1）です。色々調べましたがウインドウズ上でのウイルスの情報ばかりな
もので、困ってここに来ました。
どなたか何か分かる方いらっしゃいますでしょうか？　宜しくお願いします。