PC初心者板総合質問スレッド Vol.451

ＸＰでさっきからいきなり
何回も勝手に再起動するようになりました
ＲＰＣってとこの異常らしいんです
誰か助けて！！

>>143
どうやって書き込んでるんだ？

>>132
明日の時間割表見て、おまえのランドセルの中身を入れ替えてたのは俺だっつーの！
中学生はすっこんでろ！！ﾜﾗﾜﾗ

ギリギリ１分ぐらい使えるんです
あと２７秒でまた再起動します
誰か助けて！！！！

>>146
回線切れ

>>146
ウィルス

RPCってとこの異常らしいんですけど
ＲＰＣって何？
ウイルスは入ってないと思うんだけど・・・
あと３０秒でまた切れるー

>>149
お前は俺か？
俺もさっきからこれで何回も再起動されるようになってる・・・
だれかたすけてー

ちなみに画像はこれな
http://img.2chan.net/b/src/1060624385708.jpg?

>>149
RPCだけじゃ分からん。いつどんなメッセージが出るか詳しく説明。
ウィルスかも知れん。回線切って再起動してしばらく様子見る。

>>150
仲間？
ウインドウズの緊急アップデートをしてないんだけど
それの影響かな？
あーまた再起動だ・・・　　鬱

パソ起動するたびにカウントダウんで
シャットダウンする〜
助けてくれ

>>153
１分毎に再起動じゃWindowsUpdateも出来ないだろうしリカバリかな

どうしてそんなことになったんだ？

おれだけじゃない？
なんだこれ？パソして半年だがめちゃ怖い>>149と全く同じ

もしかしてさっきのライブアップデートのせい？
OSはWINXPProな

これか
http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com%2Fdefault.aspx%3Fscid%3Dkb%3Bja%3BJP282522
[NT] Windows 2000 Service Pack 2 修正一覧 (1/4)
276431 "NT Authority\System" への LookupAccountSid によって不要なネットワークトラフィックが発生する
http://support.microsoft.com/default.aspx?scid=kb;JA;276431

>>155
リカバリってどうやるんですか？

なんか今は治ってる、なんだったんだろう・・・
ちなみにパソは買ってから１年２ヶ月です

>>159
あっ、それだ
NT Authority\Systemからの影響ですとか出てたし

>>160
なんで直ったのかわからないけどよかったな

>>159
おれもだ。
今またカウントダウン中・・・
ウイルスがはいるようなことしてないのに
こんだけ同じ症状の人がいるってどういうこと？

http://nacci.mine.nu/lucky.jpg
知り合いの人も↑で助けてくれとか言われてるんだけど
なんで同時に同じエラーが起こるの？

どうもこの感じ
みんなXPつかっててさっきWINのライブアップデートしなかった？
なんかこのタイミングで同じ症状の奴がこんなでるなんておかしい
明らかにジサクジエンとかじゃないし
罠パッチだったんかな

ﾓｳﾀﾞﾒﾎﾟ･･･

もしLiveUpdateしてそうなったんなら
システムの復元でそれ以前に戻せ
たぶんこれで直る

うん？ライブアップデートは危ないのか？
やらなくて良かった。

>>164
それだ
おれもXP。
＞ライブアップデート
なにそれ？
うわあああ〜また2分後くらいにくるわ
落ちるから

XP質問スレからのこぴぺ

591 ：名無し~3.EXE ：03/08/12 02:46 ID:3cr1MFWx
>>583
Renite Procedure Call じゃなくて
Remote Procedure Call ではありませんか？
って言うかそうだと仮定します。

まずこれを読んでください。

絵でみるセキュリティ情報
MS03-026 : Windows の重要な更新
RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)
http://www.microsoft.com/japan/security/security_bulletins/ms03-026e.asp

というわけなので、対策する必要があります。
下記のダウンロードページから対策ファイルが落とせます。

http://www.microsoft.com/downloads/details.aspx?FamilyId=F8E0FF3A-9F4C-4061-9009-3A212458E92E&displaylang=ja

>>169
かってにWINの修正プログラムを落としてくれる奴だ

>>171
LiveUpdateはノートン先生の自動アップデート
WindowsはWindowsUpdateでしょ

「問題が発生したため
Generic Host Process for Win32 Serviceを終了します」
というダイアログがいきなり現れることがあります。

Microsoftに送信しますか、といういつもの選択肢の「送信しない」を押すと
突然60秒のカウントダウンが始まり

「シャットダウンがNT
AUTHORITY\SYSTEMによって開始されました。
Remote Procedure Call(RPC)サービスが異常終了しました。」

というダイアログが現れ、60秒後に強制再起動してしまいます。
以前にも一度なったことがあるのですが、これはどういうことなんでしょうか？
なんかメチャ怖いんですが…。

うわ俺もだよ！助けてもらおうと思ってここに来ました。
俺はアップデートはしてない。

うわ！なに？
みんなちょうど今その話をしてたのか？

誰かいるなら頼むから教えてください

さっきいきなり
Remote Procedure callサービスが異常終了したためにWindowsの再起動の必要があります

というメッセージが出てそれから再起動＞しばらくするとまた上記のメッセージ＞再起動
のループなんですがこれはどうすれば直るんでしょうか？

OSはWinXPHOMEです。特に何かをインストールとかはやってません。マジでよろしくお願いします

というか1分とかで落とせるのか？

って・・あれ？なんか他にもこの状態の人がいるのか？

>>178
他にも５人以上はいるっぽいよ
なぜか多発してる

3時頃だよな？みんな。
おれも恐怖のカウントダウンループをやっと抜けたんで、
久しぶりにwindows update？通知してくれるやつかましたよ。
3分以上かかったけど

もうほんといやだ・・・
壊れた・・・
>>170見たらハッキングされてるし、おれのもされてんのかなあ〜
まじに震えてきた

確かこれ一週間くらい前にもなったことあるんだよ。
その時はwinny立ち上げてたんでその関係かなと思ったんだが、
今回はZeedでマンガ読んでただけなので関係ないな

おぉぉ私も昨日辺りからパソがRPCってやつで異常終了になってばっかだから
ここに来てみたら・・・どうなってるのですか。

>>180
直ったのか？うらやましい〜
これIEとかやったらなんのかな？

おまえら大変そうですね。

2chに書きこもうとすると、前までは出なかったのに、
「他人から情報を見られる恐れがあります」ってメッセージが出るんだが、
なんでですかね？

>>186
前って何年前の話だ？

なんか通信と関係あるっぽいので、再起動してすぐになんらかの形でネットにつなぐのは
やめた方がよさそう。

てかみんなまたカウントダウンでマトリックスに帰っていったぽ？

>>186
他人から情報を見られる恐れがあるから

そうそう。3時くらいからいきなりなり始めて今またカウントダウンが。
で、どうすりゃいいんですか？ほっとけば直る？

>>186
今後このメッセージは表示しないにチェック

>>188
＞なんか通信と関係あるっぽいので
そう、おれもそうおもった。
なんもせずに放置してたらなんの問題もないが・・・
IEやブラウザ開いたらあぼーん
っておいまたかよ

Q　急に問題が発生したため「Generic Host Process for Win32 」を終了します。と表示されて
　　カウントダウンが始まって再起動してしまうエラーが最近頻繁に起こるのですが

A　まずこれを読んでください。

絵でみるセキュリティ情報
MS03-026 : Windows の重要な更新
RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)
http://www.microsoft.com/japan/security/security_bulletins/ms03-026e.asp

というわけなので、対策する必要があります。
下記のダウンロードページから対策ファイルが落とせます。

http://www.microsoft.com/downloads/details.aspx?FamilyId=F8E0FF3A-9F4C-4061-9009-3A212458E92E&displaylang=ja

俺も宣告再起動するわけだが

OSはMEです
プルダウンの矢印が変な記号になってしまったり
チェックボックスが黒澄んでしまったり､変な記号になってしまいました
セ-フモ−ドで一回起動して又､通常で起動したりしたのですが
直りませんでした｡何か解決法お願いします｡

>187
2日前・・・。
>191
どーもです。なんで出たかとか分かりますか？

>>195
http://homepage2.nifty.com/winfaq/superfaq.html#74

>>196
ダイアログはデフォルトで出る筈

>>196
インターネットオプションでリセットするとそうなる

>>193
落とせたけどインストール拒否なわけだが

>>195
ttp://www.yoshikawa.com/skilup/ybs2106.htm

だみだ・・・・
DL終わる前に再起動・・・
セーフモードでも�_・・・・
もしかしてパソコン終了？

>>193
セットアップエラーが・・・

>>200
まるでウィルスがノートンのインストールを拒否るのとそっくりじゃないか（（（（ ;ﾟдﾟ）））ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

素直に買いなおせ

>>200
もっと詳しく書くとインストールが更新に一致しません？こんなかんじ

>>200
OSが違うんじゃないか？
ここからはどうよ
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

>196､197
ｱﾘｶﾞ�d

上手くいかない。

知らん。コピペを修正して貼っただけだ

RPC 再起動の連中、バージョン確認したか。WindowsUpdate で問題の一個だけ入れれば。
それでだめなら、正直、乗っ取られてしまったってことか。

修正ファイル落とす前にシャットダウンな俺に未来はあるのか？

システムの復元で直すしかないんじゃないの？

OSがWINDOWS2000なんですがインターネットのリンク先をクリックしても
何の反応もありません。どうすればいいでしょうか？

5.4M・・・・
ISDNな漏れには無理ぽーーーーーー
これが終わる前に１００％強制再起動

>>212
がんばってレジュームすれば明日はある

http://homepage.mac.com/hiroyuki45/

なんか笑える

再起動祭りだな

とりあえずインストールしました。教えてくれた方ありがとうございます〜。
やっぱ修正プログラムって必ずインストールしといた方がよいのかな？
してないの40MBくらいある・・・どうしよ。

つーか>>207のXPに32と64ビットってあるけどXPHOMEな俺はどっちを選べばいいですか？

駄目だ
今度は有効なアプリじゃないだってよ

>>221
普通の人は32bit

ていうかこれはなんなんだ？
ﾁｮﾝのサイバーテロか？

こんな夜中にどっかの馬鹿が総攻撃しかけたのか

よし。後3分持ってくれ・・。そうすれば修正ファイルが落ちる・・

>>223
おおお
俺は欲張って６４ビットの方落としたから
インストできなかったのか

もしかして、、、、、みんなヤホーか？

俺もWindowsUpdateで質問があるんですけど、Windows2000SP3にSP4を適用した後に
WindowsUpdateすると必ずSP3に含まれているはずの古いパッチが一覧に表示されるんですが
何なんでしょうか？

2002年2月13日のパッチらしいんですが、SP3以前のもののはずなのにSP4適用した後に表示
されるのはおかしいと思うんです。SP3の時にWindowsUpdateしてもそれは一覧に表示されていないんですが…
>>165の言う罠パッチとやらなんでしょうか？罠パッチって本当にあるんですか？
SP4をあててからSP3の時よりもよくHDDのアクセスランプが1分続けて光るようになりましたし・・・
何回もずっと光るんです。

マジで怖い…（（（（ ;ﾟдﾟ）））ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ 　よろしくです。

うわああああああああまただあああああああああああああ

http://homepage.mac.com/hiroyuki45/hankaku_b01.html

ネットに接続しない場合は落ちない？

winnyが原因

>>207
一応XP用だとインスト成功。
再起動したが効果は・・・
出て欲しいな
一緒に祈ってくれ

Q　急に問題が発生したため「Generic Host Process for Win32 」を終了します。と表示されて
　　カウントダウンが始まって再起動してしまうエラーが最近頻繁に起こるのですが

A　まずこれを読んでください。

絵でみるセキュリティ情報
MS03-026 : Windows の重要な更新
RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)
http://www.microsoft.com/japan/security/security_bulletins/ms03-026e.asp

というわけなので、対策する必要があります。
下記のダウンロードページから対策ファイルが落とせます。

http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja

確かにおれもny使ってた

winnyのクラック版からウィルス入ったんだよ。

自業自得ですよ。

パソコンの調子が悪くて、アイコンが見えなかったり、なんか見た目が
違かったりなので、オンラインウィルスチェックとかいうのをやったら
BKDR LITH02.AとBKDR LITH01Eとか言うのが出てきました。
今現代の状態でウイルス駆除ソフトとかはもっていません。
オンラインのやつは駆除が出来ないみたいです。
どうすればいいでしょうか？とりあえずPCを再起動とかさせてイイでしょうか？

ただいま　リンク押しても反応ねーや

いや、クラック版は使ってないから…

>>228
そうだけど今日初めてヤフー掲示板に書き込んだ
関係・・・・ないよな・・・

>>239
いや、反応がないのは単にオフライン接続とかにしてるからじゃねーのか

>>237
そういえば今日ダウソで祭りだったからな、案外ありうるかもしれない

そういや俺もny使ってたな

いやおれwinny今まで使ったことないんだけど

ｎｙ使いが被害に遭ってるのか

割れ厨に裁きが下っただけか

正直おれもヤホーだったりするわけで…

クラック版は関係ないかもしれないが
winny使ってないでおかしくなった人いる？

私もwinny使ったことないのでそれは関係無いかも？

>>245
MXは？

いや、俺割れ厨だけど何とも無いぞ

nyｽﾚ見てきたら、カウントダウンが始まった後に
システムの時計を１日前にずらすと、とりあえず回避できるって書き込みあったよ

RPCが異常終了したってなんですか！？XPです
あと20秒でシャットダウン

>>249
ﾉｼ

俺使ってないぞ
クラック版のサイトは覗いたが

んでもってインストできたぜ
お前らに禿しく感謝しますテンキュー

>>249
ﾉｼ
>>251
何のことかさっぱり

何？ヤフーのやつばっかりなの？

もしかしてみんなクラックされてるのかな…nyで問題で照るし

ｎｙにクラック版登場
http://news4.2ch.net/test/read.cgi/news/1060596380/

>>254
被害者がまた一人

>>254
>>235

>>256
おれもインストしたけど感謝するのは激しく早い気が・・・

インスコ終了。さてどうなるか・・

>>229
（・３・）　エェー　ボクの経験だけど、何か不適当なバージョンのソフトを入れたか、
　　　　　　　不適当なアップデートを適用したら、何回も同じのが出てきたり
　　　　　　　アップデートが失敗したりするYO
　　　　　　　放置するか、気になるなら、再セットアップかNA

原因はなんだ？

windowsのアップデートが問題なの？

俺ＯＣＮ
よくわからんがチョソハカーが不特定多数のＩＰ？かなにか
をもとにして攻撃したんだろ

パッチあてるのをさぼってたやつがなってるだけだろ

>>262
まさかあんた…

もうsageでいいよな

なんだよ、気になるから全部いってくれ

>>264
｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡ｳﾜｧｧｧﾝ　ぼるじょあアリガトー！

IPを元に攻撃するなら、どっかのアクセスログが必要不可欠なの？
みんな同じニュースサイトとか見てた、とかなわけないか…

>>270は俺です。

TCPの135番止めたらいいんじゃないのか？
それとも既にトロイみたいなのがインスコされてんのか？

>>197 >>201
いつもの見慣れた表示に直りました.どうもです

>>269
いや、感謝するのは激しく早い気っていうからまたｼｬﾄﾀﾞｳﾝ始まったのかと

つーかnyってなに？
だれかまとめキボンヌ
もれそんなんｲﾝｽｺしてねーよー

WindowsUpdateをせずにWinnyをやってる人だけが症状出てるの？
Winnyのことはぜんぜんしらないんだけど、外部からポート135にアクセスできる状態にしないとファイル共有
ってできないの？なんか怖いね

直ったかな。ありがとう。これからはバージョンアップ頻繁にしてみるよ。

で、バージョンアップってどこでできるの？

>>275
いや、インスト終わってからまだ一回もシャットダウンなってない
俺が言いたかったのは安心するのは早いぞってことね
でもあのプログラム効いたのかな？直ったぽいぞ？

>>278
ブックマークしとけ
http://v4.windowsupdate.microsoft.com/ja/default.asp

はじめましてこんばんは、RPCカウントダウン私もなっていました。
ＸＰでプロバイダはヤホー。nyなどは全然触ったことございません。
こちらに来る前に、なんとか原因を探って、
パッチインストールさせて・・・今のところ再発してません。
パッチって大事なのね・・・と痛感したパソコン購入5ヶ月目の夏でした。

>>271
ｎｙのクラックサイトじゃねーの？
わからんが
とりあえず俺は今のとこ異常なし

スパーハカーなちゃねらーはとりあえずチョソ攻撃
してくれ

>>280
便乗でおれも頂いた。どうもっす

ていうかこれnyとか関係なしにマジでサイバーテロじゃね？
だれかﾇｰ速にスレ立ててきてくれ
漏れじゃ立てられん
とりあえずカウントダウンはダイアログがでたらシステムの日付を２．３日前にずらせば回避できる
ｎｙはｎｙで香ばしいことになってるがこれは関係ないだろ

ｎｙのクラックサイトに匿名串でいっても意味なしだったとか？

ういんどうずあっぷでーとのﾘﾝｸはｽﾀｰﾄｱｯﾌﾟにあるんじゃないの皆。

それにしてもRPCのなんたらが急に頻発してるのはなんなんじゃろね。

ｸﾗｯｸｻｲﾄ見たけど俺は何もなってないよ

662 名前：名無しさん＠お腹いっぱい。[] 投稿日：03/08/12 03:37
今、30秒おきくらいの頻度でport135をつつかれまくってるんだけど、何か始まってんの?
IPは、多すぎて書ききれまへん。(踏み台かも知れんけど)

Q　急に問題が発生したため「Generic Host Process for Win32 」を終了します。と表示されて
　　カウントダウンが始まって再起動してしまうエラーが最近頻繁に起こるのですが

A　まずこれを読んでください。

絵でみるセキュリティ情報
MS03-026 : Windows の重要な更新
RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)
http://www.microsoft.com/japan/security/security_bulletins/ms03-026e.asp

というわけなので、対策する必要があります。
下記のダウンロードページから対策ファイルが落とせます。（XP用）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja

XP以外のOSの人はここから自分用のOS向けのを選ぶこと
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

---------------------------------------------------------------------------
・winnyとかダウソソフトは関係ないです。
・windows updateをさぼらないようにしましょう。

修正入れてから落ちた香具師いる？

>>281はおれでつか？
ほぼかぶってるぞ



ところで「直った」宣言していいかな？
おまいらああああああ〜、マジ感謝。
2ちゃん来てこんなに感動したのは初めてだあ
次からは名無しに戻ります。
ありがとうございました

あーあれか
多分そのクラック版nyが適当なIPに攻撃しまくるように改造されてるんだ
まー明日にはニュースになるだろ
そしてﾀｲ━━━━||Φ|(|´|�D|`|)|Φ||━━━━ﾎ!!!

突然
「ＲＰＣサービスが異常終了したため再起動する必要があります」
って出て、勝手に再起動されるんです

それを何度もくり返してます。
どうすれば解決できますか？訳わかりません！

使ってるのはwindows xp
Prius 200cです。
本当に困ってるのでお願いします。

ahoo解約汁

Windows UpdateもしてないPersonal firewallも入れてない
割れ厨必死だなｗ

というまとめでいいですか？

>>293
>>289

とくに変なメールもらったとか
変なサイトにいったとか
してないんですけど…

３時間くらいワードを使ってたら
突然出るようになりました

これだけ大勢の人達が同時に被害にあうなんてこと
そうそう無いよね。一体何なんだろう？

port135叩かれてないな、俺は。
RPCｴﾗｰでてるやつどうよ？

>>293
>>289嫁

テロだあああああああああああああああああああああああ

>>288
その元スレのURL貼ってちょ

それにしてもなんだったんだ？
ハックだったらほんと怖いんだけど・・・
これで対策完璧とはやっぱいえないし
詳しい人がんがって原因究明してくれ

>>298
何気に貴重な体験だよなﾌﾟﾗｲｽﾚｽ

>>295
この場合割れ厨が知らずに無差別攻撃してる感じかな

test

うわ、直前にあったのか…
すみません、またいつカウントダウンが
始まるかわからなくてあせってたもんで。
ありがとうございました。

一回症状でた人はリカバリした方がいいんじゃないの？
変なプログラムしこまれてて隠れ侵入口作られてたら最悪だし。

>>302
http://pc.2ch.net/test/read.cgi/sec/1030966302/

>>292
なんかこれでFAくさくね？
タイミング的にも症状的にも
とりあえず明日ニュースになるような気がする
だれかニュー速にすれたててきてくんね？
もれじゃたてられな

>>295
だから「割れ厨」ってなんよ？
ここ初心者板じゃなかったっけ

まだ終わってないぞ。明日のニュースとかセキュリティ会社の情報とか見ろよ。
トロイとか仕掛けられているかもよ。

ウィンドウズからMacに乗り換えるのって、ホントにカンタン？　→カンタン
Macはビジネス、遊びに、どこまで使えるの？　→Windowsより使えます

そんな疑問にゴン川野のが答えるこのコーナー。
SWITCHER（Macに乗り換えたWindowsユーザー）が語る真実の物語です。

http://www.digital-dime.com/special/030306/apple/index.html

ツールバーの言語バンド？とウインドウのアイコンが勝手に
左右逆に表示されてしまいます。再起動しても直りません。
どうすればいいのでしょうか。
OSはXPのホームです。

久しぶりにタスクマネージャ覗いてみたら、
msblast.exeというのがあったのですが、
これはいったい何のためのプログラムなのでしょうか。
教えてください。

割れ厨のせいで一般人まで・・・

インスコ途中にシャトダウンはじまる･･･
どうしればいいんだああさ

>>314
ちょっと想像がつかないので、キャプってうｐしてみてくらはい。
http://pcqa-2ch.hp.infoseek.co.jp/

お、日付ずらしたら回避できた
うぷだてインスコ中

>>310
普通攻撃してたら誰か気づくだろ

>>315
ハードディスクの中を検索して、プロパティを見てみたら？

>>308
やっぱそうした方がよいですかね？う〜
ヤホーじゃないしWinnyやってないのに突然の出来事、
これからはパッチあてよう…

02：47分の>143が最初だよな。
クラック版が8月12日の2：30頃から悪さするように仕込まれてたってか？
そんなわけねーよ( ´ー｀)ｙ−〜〜

>>318
わかりましたやってみます、少々お待ちください。
実はさっきからシャットダウンも起こってるので、
また切れないかと心配です・・・

初めてこの板に書き込みします。
２ちゃんも見始めて間もないものです。

よく、２ちゃんみてるとフラッシュとか動画(Media Player？)とか
ありますよね。あれって、金かかるのでしょうか？
友人からは金なんかかからん(友人が言っているのは動画大全集)
といわれるのですが、凄いフラッシュとか動画みてると、こんなものを
見ても金がかからないのかな？と思い始めました。うちは、キャベツという
ケーブルテレビで１ヶ月ネットつなぎ放題コースなんですけど、実家だから
有料で家族に請求書とか見られたらどないしよ？と、最近思ってます。
激しくｶﾞｲｼｭﾂでしょうが、御教授下さい。よろしくお願いします。

>>320
いや
たぶんｎｙの性質上気づかんと思う
攻撃してるかどうかなんてわからんし
通常につながってるか攻撃してるかなんて
IPのログだけじゃわからんでそ

>>314
上の MS03-26 が先だ。

と思ったらうぷだてがとまった…
どうしたらいいんでしょう〜〜

>>309
( ﾟдﾟ)ゴ！ゴラァ！かなりびっくりしちゃったよ！！そのリンク先に�dだ瞬間にノートン先生が反応したYO！

詳細: このコンピュータに対する侵入 「HTTP_IIS_ISAPI_Extension」 の試みを検出して遮断しました。
侵入者: pc.2ch.net(64.71.177.66)(http(80))
危険度: 高レベル
プロトコル: TCP
攻撃された IP: localhost
攻撃された ポート: 1439

それでノートン先生が怒ってセキュリティ板に30分間廊下にたたしているようだけど…なんなんだろ。。。

>>325
うむ、タダだ。よかったな。

MEなのですが、急に電源が切れた以後
セーフモードしか立ち上げられず、スキャンディスクや
復元ポイントで数日前に戻ってみても直らないのですが
どうなのでしょうか。
このようなメッセージがでます。

Warning:Windows did not finish loading
on the previous attempt.
Choose safe mode,to start windows with a
minimal sat of drivers.

ごめん、うざいかもしれんけど割れ厨の意味教えてくれ
頼む

>>325
自分で判断できないサイトは見ないのが無難れす。

>>331
たぶん内部の何かがｱﾎﾞｰﾝしかけてるかと
スキャンディスクが正常にできたんなら
HD以外のなにか

最後の行
sat→set
でした

連続ですみません。

ちなみに、フラッシュ板でよく見ます。
それを保存して、友人に見せてやったりしてます。
最近見てて面白かったのは、めざましテレビで菊間？アナが
ビルから落下するやつなんかは評判良かったです。
あれも、動画大全集と同じやつなんですよね？
あれが無料なら動画大全集見まくります。

私もｼｬｯﾄﾀﾞｳｿしまくりになったのですが
ここ見て助かりました。
住民の皆様に深く熱く御礼申し上げます♥

整理して質問させていただきます。
RPCなんたらで再起動→再起動完了後にupdateをする→その途中にRPCが発生
→日付をずらして回避→しかしupdateがとまってしまう

どう対処したらいいんでしょう。教えてください。

>>329
思いっきりリンク先が紫なおれは・・・

>>336
flashは動画大全集とは何の関係もないけどな。　

>>332
WAREZ→割れ
厨房→厨

違法コピーのソフトを使う人のこと

被害者多そうだな
明日マイクロソフトには電話の嵐か？

port135が叩かれてるみたいだけど、火壁入れてたら大丈夫なんじゃねえの。

>>342
マイクロソフトってフリーダイヤルじゃないから嫌だなぁ・・・
しかも軽く20分くらい待たせるし…

>>341
サンクス。まったく身に覚えがないな。
なんであんなことなったんだろう・・・
ま、エロ動画はおとしまくってるけどそれじゃないよなあ〜
もちろん普通のサイトですよ

>>338
XPなら、パーソナルファイアウォールで TCP 135 をブロックしてみたら？
いや、わからんけど勘で。
あと見れるなら、>>1のリンク winfaq が WindowsUpdate のトラブルについて詳しいYOP

>>338
諦めないで何度もチャレンジ

>>334
レスありがとうございます。
スキャンディスクは完全でためしたところ、
エラーを修復したと出たので、別のなにかってことですか。

>>321
あ、なるほど。ということで検索してみました。
windows\system32フォルダ内に6.07kbのexeと、
windows\Prefetchフォルダ内に二つのpfファイルがありました。
タイムスタンプは8/12の3:07分と3:27分。
丁度海外サイトから落とした動画を再生したときでした……。
ウィルスっぽいですかね？
トレンドマイクロのオンラインスキャンには何の異常もなかったのですが……。
常駐消しても蘇ってくるし、なんだか嫌だ。。

コピペ

>カウントダウンは
>shutdown -a
>で止められる



意味はわからん

キタ・・・
修正入れたのにシャットダウン

いま時計ずらしで回避中
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

>>338
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
ここからﾀﾞｳｿすればたぶん大丈夫

>>346
135ってメッセンジャサービスのやつですよね？
それなら無効にしてありますが、それだけじゃだめなのでしょうか。

マジかよ　もう寝とくか

カウントダウンは
shutdown -a
で止められる

って書いてあったけど、その状態になってないのでわからん。
やってみそ

Q　急に問題が発生したため「Generic Host Process for Win32 」を終了します。と表示されて
　　カウントダウンが始まって再起動してしまうエラーが最近頻繁に起こるのですが

A　まずこれを読んでください。

絵でみるセキュリティ情報
MS03-026 : Windows の重要な更新
RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)
http://www.microsoft.com/japan/security/security_bulletins/ms03-026e.asp

というわけなので、対策する必要があります。
下記のダウンロードページから対策ファイルが落とせます。（XP用）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja

XP以外のOSの人はここから自分用のOS向けのを選ぶこと
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

---------------------------------------------------------------------------
・winnyとかダウソソフトは関係ないです。
・windows updateをさぼらないようにしましょう。

>>351
再起動したか？
もれはそれで直ったぞ

すぐ上に書いてあったな∧‖∧

ヌー速から
209 ：名無しさん＠４周年 ：03/08/12 04:15 ID:02uRpCvG
>208
今回発表された攻撃コードはMicorosoft windows XP/2000/NT等に実装され
ている、RPC(Remote Procedure Call; Windowsでリモートシステムのサービ
スを使用できるようにするプロトコル)のバッファオーバフロー(Buffer Overflow)脆
弱点を利用したものである。
攻撃者はこのコードを利用して他のシステムの制御権限を獲得してデータ削除やユ
ーザーアカウント作成などを意のままに変えれる。

(株)アンラボセキュリティ対応センターでテストした結果攻撃を受けたコンピュータか
ら RPC サービス中止現象が現れて、この場合再起動をしなければならない。反復
的に攻撃を受ける可能性を根本的に遮断する為にはMS社のウェブサイトから
ホットフィックス(Hotfix)をダウンロードしなければならない。

ウィルスじゃなくて、狙い撃ちのアタックじゃないかな？
Winnyやってると、直接つながっている相手はIPまる出しだし、
夜中は無人の可能性が高いから、格好の的だね。

>>349
とりあえず、どこかに移動して様子見とか。
スパイウェアなのかな・・・バージョン情報に何も書いてないなら、捨てといたほうがいいと思うよ。

>>356
つーか俺ちゃんとアップデートしてたのにこれになったんだけど・・・・
どういうこと？履歴みたら823980はちゃんとインスコされてた

WindowsUpdateをせずにポート135も閉じずにネットしている者がクラックされている。でいいの？
クラック版nyが自動で攻撃しているかもしれないと。

つまり、このスレにはある意味加害者と被害者が集まってるということですか？


ちなみにニュースサイト見たけど最近RPCについてのこんなニュースが・・・最新のワーム（トロイつき）を
警戒するように書かれているけど、もしかしたら被害者の方達は最新のツールにやられたのかもね。
ttp://www.zdnet.co.jp/enterprise/0308/04/epn18.html
ttp://www.zdnet.co.jp/enterprise/0307/28/epn03.html

>>359
だからｎｙなんかやってねぇって

>>355
コマンドプロンプト開いて
shutdown -a
って入力するってことかな？

>>351
インスコ＝再起動はしたのか？
もししてたらおれも・・・
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

>>351
どういうこと？
修正入れてもだめなん？

>>331 >>348
スキャンディスクが修復した、というのは目次と本文のつじつま合わせたってだけよ。
エラーがあった部分に保存されていたデータは失われている可能性が高い。

>>340

すみません。マジでわからないんですが、フラッシュは金かからないんですね？
きみとぼくで号泣していらい、おもろくて色々見てるんですが、あまりにこっていたり
するものがあるんで「ほんと無料かよ」不安になるんです。

動画大全集は純粋に見たいからですｗ
ただ、Media Playerってのが出てくるんで、あれは大丈夫なのかなぁ？
と思いまして･･。27時間テレビの時に初めて見て以来、どうしても
不安なもんで･･･

無論したっちゃ
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

nyしてないやつもかかってるから

誰かが135無差別に攻撃。
updateしてない、135閉じてないやつ標的。

ってことか

>>361が密かに恐怖なわけだが

つか、これがトロイで、感染したやつがさらにバラまいてるのかな・・・

>>361
いやいや、ちょっと待ってよこええな。

俺もなる可能性があるってのか

>>368
普通はいらないのれす。つか、カード番号とか書いてないなら請求しようが無い・・・

うわーそろそろ寝ようとしたら>361読んで寝れねーよ

>>370
教えて君ですまんが135のわかりやすく解説おねがいします

修正した直後は一時間くらいなんもなく平穏だったのに・・・

>>361も気になる

>>368
大丈夫。タダ。下3行は意味がよくわかんない。

>>368
世の中には奇特な方もいるのです

>>367
いや復元しても直らないんならHDの線はないと思うんだが・・・
とりあえず再インストールしてそれでなおらなかったら修理に出すしか

>>368
マイナーなところは料金を取りようがない。
しかし、
プロバイダーのHPで紹介されているものには、有料なものがあり、
契約すればプロバイダ料金と一緒に請求される。
また、見たい人は、「クレジットカードの番号を教えろ」というのも後で引き落とされる。

>>369で失禁寸前なのはおれだけでつか？

なんかウイルスよりもおそろしひ感じ・・・

初回のアタックでトロイ仕入まれてたらやだな

>>384
とりあえずノートン先生で検索した結果トロイはなし

＿|￣|○　うわぁ・・俺もやばいなぁ・・一応FWでポート135止めてるけどクラッカーにしたら
　　　　　　おもちゃみたいなもんだろうし。エラー出てる人はトロイに感染していて今も誰かを攻撃してるんじゃないの？

ｎｙもしてないのに135つっついてるのマジで多いよ…

ってことは１時間たつまで寝れんのか…
今のとこ再起動後１０分もってます。あと５０分こわひ

CDロムの読み込まなくなちゃってCD入れても勝手に出せれちゃうように
なったんですけどそしたらCDドライブをクリーニングしろみたいな
メッセージが出たんですけどCD入れても出されちゃうのにクリーニングCD
入れて効果あるんでしょうか？

やっべえ修正入れてるけどこええええ・・・。

回線抜いて布団に包まって寝るのが賢い選択ですか。

RPCシステム？が起動したためといって、カウントダウンが始まりシャットダウンされてしまうんですが、
これはウィルスかなんかなのでしょうか？ウィンドウズXPです。また始まった・・・

>>376
TCP 135番ポート、Windows のネットワークがファイル共有に使う。
それが適切にブロックされていなかったら、外部から攻撃を受ける。

１３５って何か真剣にわかりません。
とりあえずｼｬｯﾄﾀﾞｳｿに怯えてます。

>>388
あるかもね

>>390
うえのほうみてみろ

（・３・）　エェー　なんかﾆﾑﾀﾞの再来みたいだNA

何か楽しいのは俺だけ？

nyのクラックとかいうのを落として実行させたらウイルスが出ました。
コピー＆ベーストが出来なくなったり、リンク先に飛べなかったり
マイコンピュータのWindowsフォルダの中身が表示されなかったりです。
あと、アイコンが左に全部かたまってます。

で、HPみて消し方を読んだらレジストリを開いてどうのこうの・・・と。
レジストリってどうやって開くんですか？

>>388
メーカー、型番・・・
つか、故障→修理

>>397
キミは逝ってよし

>>397
ファイル名を指定して実行からregedit

>>397
OS再インスコ。これしかない。

>>388
専用のCDドライブクリーナーみたいなの使えば、改善するかも。
他の理由かも知れないけど。

（　悪）ﾉ　>>397　もうダメポ。

あさってくらいには新種のワームが発表されそうですね。
前はサファイアだっけ？今回の犯人は日本人ですかね。

わかりました。皆さん本当に色々ありがとうございます。
つまり、いま私が見ているような画像であれば大丈夫なんですね。
金はかかっても、支払うのは自業自得なので仕方ないのです、
変な料金が請求されていれば、｢お前、エロサイトでもみたのか？｣
と、家族から言われるのが恐怖だったのです。
危険なものはなるべく避けて、これからも楽しみたいと思います。
ありがとございました〜。

時計ずらしした状態でマイクロソフトの更新チェックのページ行ったら
みれなくなってたから再起動したら一分もたずにまたシャットダウン

今度は時計ずらしする前に急いでマイクロソフトのページいったけど
結局見れなかったし・・・

とりあえずネットも出来るし、今日は朝まで時計ずらしのままで
作業してます・・・

>>405
ﾀﾞｲｱﾙｱｯﾌﾟ接続じゃない限り変なことしてなけりゃ金は取られないはずだから
楽しんどけ

Win使いの中の人って大変ですね

漏れはLinuxなので高見の見物だな

http://homepage.mac.com/hiroyuki45/

>>405
とっとと死ね

>>400
どうもありがとうございます

>>391
ごめん、おれほんと初心者だな・・・
ほとんど意味わからん。
とりあえず被害にあってから対策して1時間くらいもってるけど安心していい？

msblast.exe について、ご存知の方いらっしゃいませんか？
なんだか恐怖なのです。検索してもわからないので……。

時計ずらしとか言う前に、ｻｰﾋﾞｽがエラーでて再起動してるなら
サービスがエラーしても再起動しないようにすればいいだけ
マイコン右クリの管理でｻｰﾋﾞｽ一覧から変えれるだろ?
俺はそれでなんとかなったが

ただし再起動したら起動しなくなったが

（　悪）ﾉ　>>405　お金取られるか心配な人は、一つ信頼出来そうなエロサイトに
　　　　　　　　　　加入しましょう。それも一つの手段です。

>>408
（・３・）　エェー　こまめにWindowsUpdateしてたら、Winでも大丈夫だYO

>>414
それだめじゃん！

updateしててもかかってる人がいるから怖いんだよ

>>408
バカヤロウ！これが楽しいんだよ！！

>>407
神
>>410
紙

つーかウインドウズうぷでーとクリックしても反応ないし(これは通常使うブラウザ設定してないからかも
コピペできなくなるし

おもしれぇぇぇぇぇぇ

>>416
>>361

とりあえず修正パッチして135も閉じたんだが
これで大丈夫かな

Updateして症状変わらないのは>>351だけ？

>>412
（・３・）　エェー　だから、どんな攻撃だったのか、明日くらいにニュースとか
　　　　　　　セキュリティ会社のHPとかで確認したほうがいいYO

WindowsUpdateしてなくて今回のトラブルに遭遇→WindowsUpdate
→すでにウイルスに感染してるので手遅れ。
な悪寒・・・

パソコンがアホになりました。
Remote Procedre Callが異常を起こした為シャットダウンします、
みたいなのがでて何秒後かに強制的に再起動されちぇしまいます・・・
ネットにつなぐとそうなってしまいます。
なんなんでしょうこれ・・・たすけてくださいおながいします( ´Д`； )
OSはウィンドウズＸＰです。

またか・・

誰かスレ立てたら？

シャットダウンされちゃうので急いで打ったら
日本語変になりました。ごめんなさいＴＴ

立ててみた
【テロか？】急にOSがエラーを吐いて再起動してしまう【トロイか？】
http://news4.2ch.net/test/read.cgi/news/1060631622/

>>427
30秒以内にこのスレを前部読んでくさい。うだい。

（・３・）　エェー　上のほう、３時くらいから読めYO

とりあえず直らない奴回線抜いて今日は寝た方がいいかも試練。
後日なんか回答等あるだろうからそれ見るといい。

パッチ入れたたらとりあえず再起動はしなくなった
XPのファイアウォール有効にしたのにそれでも防げないのはなぜ？
windows update経由じゃシステム調べてるうちに再起動してそうだな

>>427
>>356

>>427
とりあえずエラー発生したら時計を一日前にずらせ。
そのあとにこのスレを全部読め。

>>422
俺は361だが
んまーネタ臭い書き込みだな・・・
ネタだったら俺もいいんだが残念ながら真実だ
ログみたら7/26の時点でインストールされててちゃんと成功になってた

今現在はちょっと上にあった奴で直接落としてなんとかなったかなって感じ
もう３０分くらいもってる。まぁ135を閉じたからかはしらんけど

信じるか信じないかはあなた次第

ていうか俺以外にこういう報告ない見たいだし大丈夫とは思うけどね
たぶんなんらかのミスで正常にパッチがあたってないのに成功になってただけだと思う

皆は今日突然この症状になったのですか？
私は昨日の確かAM1時過ぎが最初で、で、昼間にもなったけど放置して、
今日の夜になってまたなったからこの板に来ました。
一体どうなっているんだか・・・。

あまりにおおいんでFAQ集にコピペしといた
http://pc2.2ch.net/test/read.cgi/pcqa/1059182424/160

>>439
昨日からの人が現れてまた混乱。

>>427
マイコンピューター＞右クリック＞
管理＞サービスとアプリケーション＞サービス＞remote　procedure call(RPC)を右クリ
左から3つ目のタブをクリックしてエラーしたときに再起動する設定になっているのをすべて無視するに設定


パソコン詳しい人、俺のこの行動はあってる?
あんまり詳しくないんで教えてください

>>426が嫌なこといって眠れません。
どうしたらいいですか？

>>443
ｳｲﾙｽｽｷｬﾝしたらいいじゃんEEJUMP　　

>>442
微妙

（　悪）ﾉ　>>435　XPのFWは頼らない方がいい。

>>442
それやったら、どうなるの？

>>447
とりあえずは再起動しなくなる
けど結局解決していないから、あくまでｱｯﾌﾟﾃﾞｰﾄまでの時間稼ぎだと思います

>>413
漏れのPCには無かった→ｲﾗﾈ

jpgが見れなくなって、それからなんだかおかしいと思ってたんだよ
そしたらこれだ

>>442
とりあえずシャットダウンでUpdate出来ない人にはいいかも

わたしは今日の午前３時前からなったよ。
今のところ再起動後３０分異常梨です。
あと３０分もったらなおったと判断して寝ます。

再起動の件は>>431でやれウザイ

カウントダウンは
ファイル名を指定して実行からshutdown -a で止められます

だってさ

アプリケーションエラー
svchost.exeを終了します

とか出てＩＥでネットに繋がらんよ

そうか、msconfigでRPCのサービス停止してもいいんじゃない？

>>455
再起動。

ポート135ってやつの閉じ方がわかりません
おねがいします

>>457
しますたけど駄目です

こいつは常駐してるみたいです

今頃床についてるころだったのに
今からウイルス作者をてっててきに追い込んでくる

>>453
うざいなー
でも再起動しまくって余裕ない状況で書き込むから
ここ１日くらいは我慢してやれよ

>>458
パッチ当てたほうが早いよ
ポートについてはそれからじっくり研究したらば？

>>459
>>1を読んで環境を書くよろし。

俺パッチ当てたからHDD全削除のプログラム実行してくれていいよ＞作者様

（　悪）ﾉ　Svchost.exeってウイルスのやつもあるんだな。

>>462
いってることがよくわからないですけどとりあえず例のものインストして
1時間音沙汰なしです。
でもみんな簡単に閉じたとか言ってるから気になって聞いてみました

>>464
もうさっき投入済みでつ

>>458
WINのFWでいいんなら今時分が接続してる環境のプロパティで
ネットワーク接続→自分が接続してる何かを右クリ→プロバティ→詳細設定→FWの欄にチェック
それで同じ場所の右下の
設定→サービス→追加→でTCPにチェックをいれてポート番号に135
これでOK

ｴﾗｰでなくなった香具師は135攻撃されなくなったか、
逆に自分が攻撃しに行ってるのか。

そんなだったらやだね☆

あるダウンロードツールを使っていたのですが今日アンインストールしました。
それなのに、右クリックすると「〜(ダウンロードツール)でダウンロードする」
という欄が出てきてしまいます。
これを消すにはどうしたらいいのでしょうか？
WinXPを使っていて、「コントロールパネル」→「プログラムの追加と削除」の手順で
しっかりアンインストールしたはずなのですが・・・・・・。

14089と7145に不正アクセスきた
これ7145はｎｙでよく使うポートだよな？
ｎｙが原因でFA？

>>471
nyのﾎﾟｰﾄなんてころころ変わるからﾜｶﾝﾈ

＿|￣|○　ログ見たら3389つつかれてる・・・

>>449
そうですね……必要なファイルならば、即ツッコミきそうですもんね。

チキンな私はバックアップを取ってから消そうと思います。
ありがとうございました。

windowsXPで自動的に再起動してしまいます
RPCがどうたらとでてくるのですがなぜですか

アプリケーションのエラー、svchost.exeのエラー、という
表示が起動後10分程度で必ず現れます。
MEDIA　PLAYERの再生など、一部の機能を実行するとメモリ不足との
表示が出てきて使えません。
OSは２Kです。
どうすればいいでしょうか？

>>470
あるダウンロードツール　とは？
Vectorに右クリックメニューを編集できるソフトあるYO

>>469
笑えないYO

>>475
このスレの３時ぐらいからのを読んでみて

>>472
7145は昔のデフォじゃなかったけ？

「windows付属のサウンドレコーダー」って何のことですか？

>>481
プログラムのアクセサリあたりにある

カウントダウンは
ファイル名を指定して実行からshutdown -a で止められます

↑とりあえず、これやっても問題ない？初心者なんで。
　ちなみにｼｬｯﾄﾀﾞｳﾝは、何回もなっています。

>>470
DCサクラだろ
無理

>>468
フレッツでXP付属のpppoeでネットにつなげてるけど
ファイアーウォールの設定まではできても、ポートのチェックボックスを〆にできなくないですか？
広帯域カテゴリーにはFWを適応できないのかな？

>>483
応急処置にしかなってない

>>481
スタート→ファイル名を指定して実行→sndrec32

今のところRPCエラーは10人くらいですか…けっこう猛スピードで被害者増えてるし・・(((( ;ﾟдﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>485
いやとりあえず遮断することはできるっぽい

>>483
問題なし
心配ならコマンドプロンプトでshutdown /?で調べてみ

>>480
そうだったのか。昔のはわかんなかったよ。

>>483
まあとりあえずやりゃいいさ。

>>468
それってアクセス許可してないか？

>>482,487
ありがとうございます。

p2pだけだろ。

>>494
してないやつもなってんだよ

すみません。PC初心者なのですが、MSNにｻｲﾝｲﾝできなくなりました。
あとｳｲﾙｽｿﾌﾄもｲﾝｽﾄｰﾙしても設定の警告がでてしまいます。
ActiveXが有効ではないとか・・・。しかし有効にしてるのですが・・。
まったくの初心者で色々調べましたがここへきてしまいました。
よろしければﾚｽお願いします。
説明不足で申し訳ありません。

だめぽ・・・全然なおらない・・
msblast.exeってのが外部に行こうとしてる

これってうわさの奴だっけ？
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

>>496
環境は？

ﾇｰ速からきますた

>>492
お前は突っ込むな！
このタイミングで最良の釣りが出来たと思ったのに
(´･ω･`)ｶﾞｯｶﾘ･･･

>>492
そうだよな、>>468 みたいに指定しなくても、ブロックするよな。

>>496
CATV？

ﾇｰ速にスレが立ったけど、ここのスレが紹介されてる
一気に住人が増えそうな悪寒

ただいまサイバーテロが行われてる模様
http://news4.2ch.net/test/read.cgi/news/1060631588/

修正後も直らないやつ、他のスレでも発見してしまった…
http://tmp.2ch.net/test/read.cgi/download/1060501210/317-

>>494
割れピー使いの怖くてUPデートできない方
づぼらで適当な方
が今回の被害者です

>>496
>>1読んで環境を書くよろし。
MSNはWEB?メッセンジャーじゃないよね？
ウイルスソフトの名前とバージョンは？

>>497
それ>>413と一緒のヤツだな。
削除してみたら？

http://homepage.mac.com/hiroyuki45/hankaku_b01.html

>>497
msblast.exeって何なの？ググっても出てこなかったけど。

>>503
いやそのスレここが発信だから

>>477さん
ネットトランスポートというやつなんですが・・・・・・。
Vectorに右クリックの編集ソフトがあるんですか。
名前とかご存知ですか・・・？

すみません。環境とはなんの事でしょうか。
<(_ _)>

msblast.exeがポート135をつんつんしてるっぽ・・

普通に削除して平気かな

まぁこれほど必死だなって言葉が似合う出来事もそうはないわけで
あえて言わせてもらう


お　前　ら　必　死　だ　な


98SEなので祭りに参加できない者より

おそろしい勢いで外に行こうとしてる・・・

どこかに攻撃しようとしてるのか・・・
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

俺の XP pro　には msblast.exe が無い。やはりトロイでは。

>>515
今すぐ回線切ってうんこして首吊るんだ！

>>515
あんたクラック版ny入れた？
そこから他の人に攻撃してたりして・・

>>513
ポートにアクセスしてくるログってどうやって見るの？
サーバーソフトとかを入れてないと無理なのかな

>>511
http://www.vector.co.jp/vpack/filearea/win/
検索するよろし。漏れが使ったことあるのは、IE MenuExt 。

>>505
は？1から読み直してごらん

ポート１３５ってどうやって見ればいいんですか？
それと、見てどういう状態なら大丈夫なんですか？

お願いします！

msblast.exe 怖くて消せない。。。
テキストエディタで開いてみたら、TO SAY LOVE YOU とか書いてある……。

本当に初心者で申し訳ありません。
ｳｲﾙｽｿﾌﾄはNortonAntiVirus2003です。
WinのXPです。
前にﾉｰﾄﾝを使っており、おかしくなったので一度ｱﾝｲﾝｽﾄｰﾙして
もう一度ｲﾝｽﾄｰﾙしました。

>>519
XPならWINDOWSフォルダのpfirewall.log

ウィルスバスター2003をインストールしようとしたところ、

”Windowsインストーラサービスにアクセスできませんでした。
セーフモードでwindowsを実行している場合,またはwindows
インストーラが正しくインストールされていない場合に発生
する可能性があります。サポート担当者に問い合わせてください。”

というエラーがでてきてインストールできません。
なにか対処方ありませんか？

>>512
プログラムについての「環境」とは、普通はプログラムが実行される環境を言い、
ハードウェアやOSやその他の補助プログラムとかを指す。
他の環境はまた違う。

>>518
いや・・いれとらんYO

多分クラックｎyがワームをばら撒いてて
それに感染したんだと思う
ほっといたらどんどん拡がってくぞ・・こりゃ

つーか、さっきまでオレもばら撒いてたのか・・・
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

Port 15314ってなに？
激しく叩かれてんだけど。135もね。

クラック版のnyの作者って誰なんですか？
そのツールが原因ならその人って逮捕ですか？


祭りですか？

>>512
NECのhogehogeっていう型番のパソコンとか
Windows2000SP4とか
つか、>>1

切りがないな、もう寝るよ。オヤスミ屑ドモ。

う、今調べてみたらスタートアップとかいうところに私も
msblast.exeってのがあった、これはやばいのですか？

>>519
オレはウィルスバスターが見ててくれるから
セキュリチー最大にしたらつっつかれまくってることを
教えまくってくれてる・・・

ニュー速からやってきますた
ここは親切なインターネッツですね

たぶんmsblastが入ってる人は
だれかを攻撃してると思う・・・
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

>>523
とりあえず周りに迷惑かけないように回線切って寝ろ。
そのうち対策法出来るから。

良いなぁ。お祭りに参加できてる人は。羨ましい（ｗ

コマンドプロンプトでnetstat -nで調べて
ローカルがTCP135、リモートが誰かのIPの135だったら攻撃しているってこと？
感染している人はnetstatで調べてくれない？

windowsフォルダってどうやったら見れますか？
OSはXPです

WIN XPのFWでいいんなら今時分が接続してる環境のプロパティで
ネットワーク接続→自分が接続してる何かを右クリ→プロバティ→詳細設定
ファイアウォールの欄がオン
それで同じ場所の右下の「設定」で、TCP 135 が無いかオフならば、
ポートは閉じられているはず。

ガビーンやばいのかこれは。削除していいのかな？
でもいつからこんなの入ってたんだろう？っつうか怖いよー

ポト135、137、138、139、445は塞げよベイビー

>>520さん
ありがとうございました。
検索してみます。

http://homepage.mac.com/hiroyuki45/

ttp://windowsupdate.microsoft.com/

鯖落ちたｗ

>>526
OSは？

>>526
http://www.google.com/search?lr=lang_ja&q=Windows%83C%83%93%83X%83g%81%5B%83%89%83T%81%5B%83r%83X%82%C9%83A%83N%83Z%83X%82%C5%82%AB%82%DC%82%B9%82%F1%82%C5%82%B5%82%BD
つか、ｲﾊﾟｰｲあるYO

>>546
おちてねーよ
はしゃぐなばか

>>540
スタート→ファイル名を指定して実行→%WINDIR%

msblast.exe入ってる奴らポート135出て行く方もちゃんと止めとけよ

http://news4.2ch.net/test/read.cgi/news/1060631622/40

やっぱすごい怖い。
レジストリを検索すると、microsoft search assistantのとこに情報がある。
でもいったいなにがなにやら。

初心者で意味わかりません…


WIN XPのFWでいいんなら今時分が接続してる環境のプロパティで
ネットワーク接続→自分が接続してる何かを右クリ→プロバティ→詳細設定
ファイアウォールの欄がオン
それで同じ場所の右下の「設定」で、TCP 135 が無いかオフならば、
ポートは閉じられているはず。

自分が接続してる何かを右クリ＞これなんですか？わからない…

>>533
だから、「自分が接続してる」とはダイアルアップとか、ローカルエリア接続(ADSL) とか。

>>553
ネットワーク接続で有効になってるやつ

netstat　-nしたら
こっちのポートはばらばらで
相手のポートは135で統一されてる

よくわからん
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

権限のないﾌﾟﾛｸﾞﾗﾑによって一部のｼﾏﾝﾃｯｸ製品の設定が変わりました。
これは攻撃者またはｳｲﾙｽが保護を無効にしようとしたことを示す可能性があります。
とでてきました。それ以降OKをクリックするとずっと再起動になります。

インターネットに接続していると、システムのシャットダウンという
ウィンドウが開き、
NT Authority￥systemというところから実行している。
remote proceduce call(rpc)サービスが異常終了したため
windowsを再起動する必要があります。　といわれ
３０秒後ぐらいに再起動させられます。どうやれば直るでしょうか？？

OSはＸＰです。富士通のdeskpower

>>556
頼むからケーブルを抜いて、首くくってくらさい。

>>315
おれも今みたらプロセスってとこ見たらそれあったわ
さてどうしたもんだ

>>558
このスレの ３時あたりからよめ。

>>553
スタートボタン→接続で自分が加入してるプロバイダへの接続があるだろ？
それクリックしてプロパティボタンおしてみ

つーかこれって立派な犯罪ですよね。
port135突きまくってるIPのログを警察に提出したら、捜査してくれますよね？

>>550
見れました。ありがとうございます。
なんかたくさんファイルがあるのですが
msblast.exeというのはこの中のどれですか？
すみませんが教えていただけるとありがたいです

>>558
おめでとうございます。
今日同じ質問135回目れす。

（´�D｀） ◆NoOpaixxOU
は叩くだけで回答しないなら帰れ！
くそがきが

>>564
アルファベット順に並べりゃすぐ分かるはず

nyのクラック版は何か関係あるのかな

>>556
こっちのポートばらばらかYO！
プロセス落としたらどうなる？

>>539
やってみた。こっちのIPは200.00.000.00にしといたけど。大丈夫か？

Active Connections

Proto Local Address Foreign Address State
TCP 200.00.000.00:4613 219.23.37.237:135 SYN_SENT
TCP 200.00.000.00:4614 219.23.37.238:135 SYN_SENT
TCP 200.00.000.00:4615 219.23.37.239:135 SYN_SENT
TCP 200.00.000.00:4616 219.23.37.240:135 SYN_SENT
TCP 200.00.000.00:4617 219.23.37.241:135 SYN_SENT
TCP 200.00.000.00:4618 219.23.37.242:135 SYN_SENT
TCP 200.00.000.00:4619 219.23.37.243:135 SYN_SENT
TCP 200.00.000.00:4620 219.23.37.244:135 SYN_SENT
TCP 200.00.000.00:4621 219.23.37.245:135 SYN_SENT
TCP 200.00.000.00:4622 219.23.37.246:135 SYN_SENT
TCP 200.00.000.00:4623 219.23.37.247:135 SYN_SENT
TCP 200.00.000.00:4624 219.23.37.248:135 SYN_SENT
TCP 200.00.000.00:4625 219.23.37.249:135 SYN_SENT
TCP 200.00.000.00:4626 219.23.37.250:135 SYN_SENT
TCP 200.00.000.00:4627 219.23.37.251:135 SYN_SENT
TCP 200.00.000.00:4628 219.23.37.252:135 SYN_SENT
TCP 200.00.000.00:4629 219.23.37.253:135 SYN_SENT
TCP 200.00.000.00:4630 219.23.37.254:135 SYN_SENT
TCP 200.00.000.00:4632 219.23.38.0:135 SYN_SENT

>>566
帰れっていわれても・・・ここがホームだし。

>>556
netstat-nの結果を晒してください。右クリックでコピーできるし。
もしかするともしかするかも(((( ;ﾟдﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

msblast.exeを検索したら更新日時が今日の3:15になってました。
今日の3時くらいからですよねシャットダウン起こりだしたの。
このexeは一体何なのだ〜？

>>570
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

msblast.exe入ってる場合はUpdateしてもダメ？

え？
なによ。

>>573
やっぱそのexeが原因なのかも。
どうやって回ったんだろうか

>>570
え・・それってさ・・ローカルの4620とかのポートがさ・・相手の135に・・・・

ここでやれ

【テロか？】急にOSがエラーを吐いて再起動してしまう【トロイか？】
http://news4.2ch.net/test/read.cgi/news/1060631622/

【何じゃこりゃ！？】システムのシャットダウン
http://pc2.2ch.net/test/read.cgi/win/1060633366/

パッチ当ててないから全然関係ないな。

>>567
やってみました。
msblast.exeは私のところにはないみたいです。
これで他人を攻撃したりする心配はないとみて大丈夫でしょうか？

今後は、ウインドウズアップデートはマメにしておこうという教訓が。

>>582
いろんな場所に居るみたいだから
全部検索してみないと分からん

パソコンを窓から投げ捨てれば解決

>>584
他には例えばどこを探せばいいですか？
怖くて寝られません…

昼頃当たりから起きだした奴らが混乱してまた一騒動ありそうだな。
そのころには収まってるかもしらんが。

私もnetstatをやってみたいのですが、
すぐにその画面が閉じられてしまい一瞬しか見れません、
570さんはどうやってコピペできたのですか？

>>586
windows\system32フォルダ内にmsblast.exeが。
windows\Prefetch内にmsblastの.pfファイルがある。

げ・・・msblastあるし・・・

>>570
君こそがサイバーテロリストだ。

>>589
僕にmsblast.exeくらさい。
http://pcqa.s3.xrea.com/upload/upload.cgi

>>588
普通にプログラム→アクセサリ→コマンドプロンプトで起動してnetstat -n打ち込んだらできたけど？

出社の悪寒・・

>>588
コマンドプロンプト開いてるか？

>>592
宣伝ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

>>592
もらって解析するんですか？解析報告キボンヌ

msblastなかった。よかったよﾏﾏﾝ

ごめんなさい、コマンドプロンプトではなく
ファイル名を指定して実行の方でやっていました逝ってきます。

>>597
そんなことnopに出来るわけねぇだろ

よーわからん

　Proto　　　Local　Address　　　　　　　Foreign　Address　　　　　　　　State
　TCP　　　　200.00.000.00:445　　　　　　218.64.86.3:4939　　　　　　　ESTABLISHED
　TCP　　　　200.00.000.00:4024　　　　　64.62.146.66:80　　　　　　　　TIME_WAIT
　TCP　　　　200.00.000.00:4225　　　　　64.62.133.98:80　　　　　　　　TIME_WAIT
　TCP　　　　200.00.000.00:4386　　　　　64.62.133.98:80　　　　　　　　TIME_WAIT
　TCP　　　　200.00.000.00:4648　　　　　64.62.133.98:80　　　　　　　　TIME_WAIT
　TCP　　　　200.00.000.00:4669　　　　　64.62.146.66:80　　　　　　　　TIME_WAIT
　TCP　　　　200.00.000.00:4717　　　　　219.23.84.91:135　　　　　　　SYN_SENT
　TCP　　　　200.00.000.00:4718　　　　　219.23.84.92:135　　　　　　　SYN_SENT
　TCP　　　　200.00.000.00:4719　　　　　219.23.84.93:135　　　　　　　SYN_SENT
　TCP　　　　200.00.000.00:4720　　　　　219.23.84.94:135　　　　　　　SYN_SENT

>>589
windows\Prefetch内にmsblastの.pfファイルがありました！
これは…どうしたらいいんでしょうか？

コマンドプロンプトの出力ってどうやってコピペするんですか？

アカン・・必要最低限のポートしか開けてないのに
やっぱり落ちる

>>601
さっさと回線切れｗ

>>603
右ｸﾘ→範囲指定→ｺﾋﾟ

ポト445も閉じた方がいいんでないの？

>>601
バルス！！！！

>>606
多謝

>>601
さっさと回線切ったほうがいいぞ

>>603
右クリックの範囲指定で選択できるようになる。
その後、ウィンドウの上のバーのところで右クリック→編集→コピー

windows\system32フォルダ内にmsblast発見です。
.exeはついてないのですが何かちがうのでしょうか？？？

私のnetstat結果はこんな感じです。

Proto Local Address Foreign Address State
TCP 192.168.0.2:3464 211.13.227.78:80 ESTABLISHED

>>612
拡張子の表示をしていないからでは？

あの、msblastがあった者ですけど、
netstatやってみたらForeign Addressがこんな感じで・・・

Foreign Address State
94.149.136.117:135 SYN_SENT
94.149.136.118:135 SYN_SENT
94.149.136.119:135 SYN_SENT
94.149.136.120:135 SYN_SENT
…
一体どうすればよいのか

>>601
(;´Д｀)うひょー・・ネタじゃないとしたらヤバイんじゃないんですか？

　＞TCP　　　　200.00.000.00:4717　　　　　219.23.84.91:135　　　　　　　SYN_SENT
　てさ、>601のポート4717から219.23.84.91のポート135に対して接続の要求してるってことだよね？
俺初心者だからあんましわかんないんすけど・・

詳しい人キボン。そうだとしたら俺はさっさと回線切って安全を保ちたい・・・

>>612
拡張子表示されてないだけで本物です。

>>614
君も回線切りなさい

>>614
タスクから終了しろ、そして削除
できなきゃデバッカでもなんでもいいからとりあえず終了してから消す

>>614
モデムの電源を引っこ抜け

msblast

msblast.exe保菌者大杉www

宝くじの連番みたいなかんじでつついてるな

どなたか優しい方、ﾎﾟｰﾄ135の閉じ方教えて下さい　ｺﾜｲﾖｳ｡･ﾟ･(ﾉД`)･ﾟ･｡

msblast.exeもってるヤシらは自ら隔離病棟に入れ

10秒で送信受信パケットが100突破するんだけど、これは正常な方ですか？

こりゃープロバがポート閉じないと出回り続けるなぁ

まとめ　…要点はこれでいいですか。追加があればよろしく。

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
ファイアウォールで TCP 135、137、138、139、445 を閉じる。
MSCONFIG で RPC を止める。
MS03-26用パッチをあてる。
msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

>>601の

＞Proto　　　Local　Address　　　　　　　Foreign　Address　　　　　　　　State
＞TCP　　　　200.00.000.00:445　　　　　　218.64.86.3:4939　　　　　　　ESTABLISHED
　
って>601のmicrosoft-dsと218.64.86.3:4939が現在通信中ってことだよね・・・(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

こういうときだけは2ch見てる奴は得するな。

被害多そうだから普通にﾈｯﾄ見てるとかそんな人達はかわいそうだ。

すまん、みんな。
おれもmsblastとかいうのやっぱ持ってたわ。
これ削除できないけどどうやって停止させんの？

拡張子のこと教えてくださった方ありがとうございます。
netstat -nをやってみたらestablishedが１つでsyn_sentが大量に
出てきました。>>628によると私は誰かと通信中…？

>>627
おっ的確

>>630
ctrl+alt+del でタスクリストから強制終了

保菌者は多いみたいだけど
まだ落ち続けてる症状が出るのはいったい・・・

とりあえずおとなしく今日はもう吊っておきます

msblast.exe 削除できない・・・
初心者ですまん

>>634
乙！貴重なサンプルだったよ

>>635
動いてるからじゃないか？
まず>>633のやり方で落とせ

おはようございます。
なんか定期的にＲＰＣに異常があるためシャットダウンします。
という表示が出てWindowsがシャットダウンされてしまうのですが、
これはなんなのでしょうか。
今までこんなことはなかったし何もしてないのにいきなりなりはじめました。
どうすればいいでしょうか？

これで何回目だ

>>638
このスレの午前３時ぐらいからのところを読んでみてください

うちのPCにはなかった。
みんなどこでそんなブツを手に入れてるの？
ちょっと裏山鹿

>>638
はいとりあえずここ読みましょう
http://news4.2ch.net/test/read.cgi/news/1060631588/

>>634
msblast.exeのメモリ使用が20mbを越えると落ちるっぽいです。
パッチ宛てたら、4816kで落ち着きましたが、
今もCPUパワーをひとつふたつ使って何かやってるっぽいです。

netstatやっても、どことも通信してないんですけどね。。

>>633
よっしゃぁぁ！！！
停止して削除した途端netstat -nしても動きが止まった！
正直もの凄い勢いで連番のIPと通信しようとしてた模様

2時間ほど前に書き込みしたものですが、質問の続きをさせてください。
ツールバーに以上が起きているのですが、画像掲示板に
状態をアップしてみました。遅れてすみませんでした・・・
http://pcqa-2ch.hp.infoseek.co.jp/cgi-bin/clip.cgi

というか削除する前にzip圧縮してサンプルとしてどっかにうｐすればよかったよ

これってXPの人しかならないのかな？

>>645
タスクバーの何も無いところを右クリックして、タスクバーを固定する のチェックをはずす。
そうすると区切りのギザギザがでてくるから、それを右か左にD&D。

>>644
今ごろその何十人もののつつかれた側も感染して人がまた何十人に…( ﾟ∀ﾟ)ｱﾋｬﾋｬねずみ算式でどんどん増える

>>644
停止の仕方教えてください！

msblast.exeでつなごうとしてたＩＰってどうやってみるんですか？

この一時間で見ると
219.76.198.9
217.126.26.20
61.219.126.174
61.125.147.110
61.125.225.197
61.125.151.252
からアクセスあったっぽ。

コマンドプロンプトでnetstat -nと入力

msblastを削除したのですが、スタートアップのところにはまだあるようで、
これはどうやって削除すればよいのでしょうか？
チェックマークを外すだけでよいのですか？

ctrl+alt+delでタスクから強制終了のやり方がいまいちわかりません。
すいません。

>>652
(|||ﾟдﾟ)<・・・。漏れのIP

>>656
>>652をﾇｯｺﾛしてもよし

あっ逆だスマン

いやはや・・・。
ルーターとＭ＄窓うぷでーとのありがたみがこういうときにだけ感じるよ・・・。

感染してないです。

MSBLASTはエクスプローラの検索で見つかる物なのですか？
見つからなかったのですが…
恐いので今はMacでネットに繋いでます。

>>650
【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

>>656
ｵﾏｲかーーーーーーーー！！！（ｗ

どんどんestablishedが増えてます
一度回線切ったほうがいいですか？

そろそろ落ち着きますたか？

コマンドプロンプトって何ですか？

削除人ってどういう事をしているんですか？
２ｃｈの運営はどのように行われていますか？

>>648
ありがとうございます、無事解決いたしました・・・。

ところで問題のmsblast.exeは停止させておいた方が無難なのでしょうか？
とりあえずMS強制のアップデートを済ませたのなら、
今後問題がでることも抑えられそうな気もするんですが、どうなんでしょうか。

>>661
プロセスのタブが見当たりません。
XPですか？

私の場合、
・ここ一週間の条件で検索してみたところmsblast発見。かなりｳﾂに。
・netstat -nで見てみたら上の方々と同じ症状であった。凄まじくｳﾂに。
・検索から削除しようとしても無理だった
・タスクマネージャより、タスクではなくてプロセスのほうにmsblast発見、プロセス停止させる
・検索から削除できるようになったので削除
・netstat -n確認、一応収まった様子。
だったのですが、これと他にレジストリ等いじらないとダメでしょうか？

>>666
板違い。だけどおしえてあげる☆

削除人はバキュームカーみたいなもの。
2chの運営はうまい棒の売り上げで補われてる。

>>668
XP。
タブは
アプリケーション、プロセス、パフォーマンス、ネットワーク、ユーザー
だろ？

>>668
タブが無かったら、外枠をダブルクリック。

>>601を見て思ったんだけど…

一人が10人に感染させたとして、10人が10人に感染させるから100人の感染者に・・・
100人が100人に感染させるから1万人・・1万人が1万人に・・あっちゅうまで日本全体が(((( ;ﾟдﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

しかも夏休みだし昼からはセキュリティに無関心の主婦や子供などが増えるからどっと感染者は増える…

>>667
つか、回線切ってくらはい・・・
きっと盆明けにはアンチウイルスソフトメーカーから情報がでてくるでしょう・・・

>>668
タスクバーを右クリックでタスクトレイをクリックしてもOK

無限連鎖講・・・

×タスクトレイ
○タスクマネージャ

>>667
自分で削除できないなら回線切って首吊（ｒｙ

調べてみたけど２０個ごとに適当なIPの１３５ポートにちょっかいかけてる
ファイル消したりはされないからまあ安心汁
関係ないがmsblast.exeはUPXで圧縮されてた

I just want to say LOVE YOU SAN!! billy gates why do you make this possible ? Stop making money and fix your software!!
て書いてるからなんか気に入らないことでもあったんだろう

ポートとか閉じても大して意味はないので
治したい人はタスクマネージャからmsblast.exeを終了させ、それからプログラムを消してください

先ほどから>>476さんとまったく同じ
症状がでるようになってしまいました・・・
一体どのように対処したら良いのかわかりません・

　　　　　　　　　＿　ﾎﾞｯｺﾝ!! 　　　◇ﾋﾟｰ
　　　　　　　 三＿）　＼ﾎﾞｯｺﾝ!!／
　ｷｭｲﾝ　　Γ/了　＼　 |　　／
　　ｷｭｲ-ﾝ |.＠|　人　|.　人
　　　　　 __.|/　|< 　>Λ<　>
　　　　　（＿三　.Ｖ｀Д´.Ｖ/>>119
　　　　　　　""""""

はぁ、とりあえずmsblastは削除しました。
ここの板の方達に激しく感謝です。
しかし、msblastとかそんなの知らずにネットやってる人達多いだろうから、
一体どうなることやら・・・。

誤爆したけど大目に見てください。

>>674
そんなにまずいんですか・・・
目に見えてなにか起こってるって感じではないものなので。

msblastの動きを止めるのも時間かせぎぐらいにしかならなさそうなので、
やはりネットを一時やめておくのがベストなんでしょうかね。

>>681
N速のスレの誤爆か・・

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
ファイアウォールで TCP 135、137、138、139、445 を閉じる。
MSCONFIG で RPC を止める。
MS03-26用パッチをあてる。
msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

■ 補足 ■
msblast.exeはc:\windows\system32フォルダ内に。
netstat -n はコマンドラインから。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

だれかあとわかりやすくまとめよろしく。

219.23.84.*って、YahooBBじゃん

パッチのURLは必要では

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
ファイアウォールで TCP 135、137、138、139、445 を閉じる。
MSCONFIG で RPC を止める。
MS03-26用パッチをあてる。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

■ 補足 ■
msblast.exeはc:\windows\system32フォルダ内に。
netstat -n はコマンドラインから。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

>>671
>>672
>>675
ありがとうございました。
しかしmsblastを停止しても
netstat -nをするとestablishedが１つ出てしまいます。
これってまずいですよね…。どうしたら遮断できますか？

osはWin2kです。
パソコンを起動して数分立つと
「svchost.exeでエラーが起きました」
みたいなメッセージが出てきて、パソコンがおかしくなります。
アイコンに触れなくなったり、様々なリンクに繋げなかったりです。
ファイルやフォルダの検索でsvchost.exeと入力したらsystem32と
いう中にありました。
ちなみにエラーメッセージが出てしまうと、ファイルやフォルダの検索
とかも出来なくなります。なので一度再起動してやりました。
消しちゃおうと思っているんですけど、消しちゃっていいでしょうか？

http://homepage.mac.com/hiroyuki45/hankaku_b01.html

>>690
それはOK

>>691
削除しちゃダメれす
http://homepage2.nifty.com/winfaq/c/ntperf.html#1016


svchostのもRPCのワームと同じ原因なのかなぁ・・・

すいません、ＰＣまったくの初心者です。
＞＞６８６の緊急対策読んでもやりかたがさっぱりわかりません。
放置しとけばいずれ直るのでしょうか？

昨日の夜からずっとRPCが異常終了しましたのでシステムをシャットダウンしますというダイアログがでて
強制的に再起動させられてしまいます
どうすればなおるんですか｡･ﾟ･(ﾉД`)･ﾟ･｡
今またでました

>>695
たしかにその緊急対策とかちょっとややこしいな

>>691
それ消しちゃダメ

>>693
あ、大丈夫なんですか？

完全解決です！色々教えて下さった方本当にありがとうございました！
まだ作業中の方、がんばってください！

>>695
2,3日インターネッツをおやすみしましょう・・・

これからまた、
「RPCが異常（中略）どうしたらいいですか？」
の質問が増えるな。

ポートの135〜139 番を閉じたい場合は

【WindowsXPの場合】
「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
「詳細設定」−「WINS」をクリックします。
で「NetBIOS　over　TCP/IPを無効にする」をチェックする。

夜中に始まったから電波トラフィックもまだ序章にすぎんだろう。

今日の日本はものすごい一日になりそうだ

過去レス読めよ、って言いたいところだけど、1分じゃ読めないのか。

>>701
スレタイにRPCって入れたスレが必要かもね

オレは今回の騒ぎでほとんどのポートをしめてたら
svchost.exeが外に接続したがってるって警告が出た
たしか１５００番前後だったかな

今回のことと直で関係あるのかは分からないが
svchost.exeを生成するワームもあるらしいから少し不安だ

他の火壁いれてるやつは>>702やらないでいいょ。

>>702
共有とかはしてないけど、そのポート閉じても普通にインターネッツとかnyとかは出来るの？

>>708
だいじょぶ
そのポートはLAN内共有しかつかわない

ポートの135〜139 番を閉じたい場合は

【WindowsXPの場合】
「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロパティ」をクリックします。
「インターネットプロトコルTCP/IP」を選択して「プロパティ」を見ます。
「詳細設定」−「WINS」をクリックします。
で「NetBIOS　over　TCP/IPを無効にする」をチェックする。

誰か助けて下さい｡･ﾟ･(ﾉД`)･ﾟ･｡
さっきから再起動してはまたシャットダウン
どうすればいいんだー

>>709
さんきゅ

>>711
時計を一日遅らせてから
このスレよめ

また出てきました、正確には
「エラーが起きたため、svchost.exeを終了します」
でした。
>>698
え？消しちゃだめですか？

RPCサービスが異常終了しましたってダイアログが出るんです
RPCってリモートなんとからしいですがよく分かりません
前はこんなダイアログ出なかったです
昨日の夜初めて出ました

私も今日になってsvchost.exeのエラーが出てドラッグ出来なかったり、
リンク先に飛ばなかったりするのですが、
これもしばらくPCお休みしていれば自然に直るものなのですか？

>>713
頼むよまじで困ってるんだよ｡･ﾟ･(ﾉД`)･ﾟ･｡

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
・ファイアウォールで TCP(&ついでにUDPも) 135、137、138、139、445 を閉じる。
・MSCONFIG で RPC を止める。
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

なんか今は落とされずに耐えれてる・・・

あっまた消える

>>717
時計をずらすのは超応急処置
その後対策すればよい

残り30秒

>>ポートの135〜139 番を閉じたい場合

win2000の場合はどうすれば・・・(((((ﾟдﾟ)))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

マジレスをマジレスと見抜けない人は(ry

・・・まあネタだと思うよなｗ

>>710
それだと135は関係なくない？

>>718さんは神!!
ありがとう｡･ﾟ･(ﾉД`)･ﾟ･｡
やっぱりウイルスみたいな物でしたか・・・

ログも読まない厨房か

1分で読めないだろ

>>726
それを1分の間にこなすのはラオウ並みの筋肉が必要ですが。

★「RPCエラー」などと出てカウントダウンが始まって再起動してまう人のテンプレ★

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。

■ 緊急対策 ■
ファイアウォールで TCP 135と445を閉じる。 （閉じ方は他のテンプレ参照）
MS03-26用パッチをあてる。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。（方法は他のテンプレを参照）

■ 補足 ■
この「msblast.exe」というものはランダムで他人のポート135をつっついて感染を拡大させようとしているかもしれない。
つまりあなたは被害者であり、加害者にもなる可能性がある。
msblast.exeはc:\windows\system32フォルダ内にあります。削除の仕方は削除のテンプレを参照しましょう。

（これはどうですかね。）

もう散々話題になっているんだからログくらい読めよ。

シャットダウンを繰り返したあと、エラー報告してください
ＩＰは公開しませんとか、よくわからないメッセージが出たんで
ほとんど読まずに報告しちゃいましたが別に問題ないですよね。
ＩＰがなにかもわからないんですが、人に知られるとよくないん
ですかね？

ログ読む前に終了しちまうんだよな・・・。可哀想・・・。

当方Macなんですけど、何やっているんですか？

>>723
接続のところに似たようなのある筈

>>727
いや、読んでる余裕がないんだろ。再起動されちゃうから。
実際はあるんだろうが精神的揺さぶりにより厨房と化す。
その点作ったやつは知能犯というべきか。

>>734
ﾏｶｰはさっさと寝てください。

>>718
緊急対策多すぎない？
今日は腐るほど「残り一分だー、わーﾀﾉﾑｰ」とかいうやつが来るだろうから、
もっと簡潔な本当の緊急対策があった方がいいんじゃねーか

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
・ファイアウォールで TCP(&ついでにUDPも) 135、137、138、139、445 を閉じる。
・MSCONFIG で RPC を止める。
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

すいません、さっきPCつけたらRPCの異常とか何とかが出て強制終了してしまうんですがどうしたらいいですか
また落ちちゃ位相なんでその間に回答お願いします！

まだ解決できてないけど
半泣きになりかけて藁をつかむ気持ちでここを開いたら
同じような被害者がいっぱいいてちょっと救われた。
よくわからないけどありがとう

なるほど。「とりあえず時計ずらせ」ってのがいるんかな

>>734
>>727

みんあ大変そうですね(･∀･)ﾆﾔﾆﾔ

これは？
21 ：番組の途中ですが名無しです ：03/08/12 05:06 ID:iABnM7PF
マイコンピューター＞右クリック＞
管理＞サービスとアプリケーション＞サービス＞remote　procedure call(RPC)を右クリ
左から3つ目のタブをクリックしてエラーしたときに再起動する設定になっているのをすべて無視するに設定

とりあえず時間稼ぎにはなる
この設定してから再起動してうぷでーとしろ

>>738
そうですね、>>739の

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ


だけでいいかもしれませんね。

こういう時こそ色々勉強するチャンスだな
うちは何のトラブルも出てないけど(´･ω･｀)

なんかすぐにPC再起動しちゃいます＞＜

ファイル名を名指しで入力とか入れると、もちょいわかりやすいかも。

つーかﾏｶｰはｾｷｭ意識低すぎ。
漏れの周囲に限って言うと。

★「RPCエラー」などと出てカウントダウンが始まって再起動してまう人のテンプレ★

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。

■ 緊急対策 ■
ファイアウォールで TCP 135と445を閉じる。 （閉じ方は他のテンプレ参照）
MS03-26用パッチをあてる。（XP用）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
XP以外のOSの人はここから自分のOS向けのを選ぶこと
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

■ 補足 ■
これで終わりではありません！これはあくまで緊急対策です！これが終わったら本対策用のテンプレを見ましょう

とりあえず再起動止めたいやつは

ファイル名を指定して実行で
%SystemRoot%\system32\services.msc /s
を入力してOK

Remote Procedure Call (RPC)をダブルクリックしたあと
回復タブ→「コンピュータを再起動する」になってるところを全部「なにもしない」にする

ぶっちゃけると初心者板で専用スレを立てた方がいいかも。
でも再起動で焦ってるからまっさきにこのスレくるから意味ないか・・

ノートパソコンを買ってリナックスを入れようと思っています。
中古のページを見ているとドライブ無しというものが結構あるんですが、
外付けドライブからでもインストールできるんでしょうか？
それとも何か別の方法があるんでしょうか？

とりあえず再起動止めたいやつは

1.適当なﾌｫﾙﾀﾞにあるEXEﾌｧｲﾙを右ｸﾘｯｸ→[ｽﾀｰﾄ]ﾒﾆｭｰにｱｲｺﾝを追加を選択
2.先ほどのEXEﾌｧｲﾙがあるﾌｫﾙﾀﾞ自身の名前を変更する
3.ｽﾀｰﾄﾒﾆｭｰを開いて上記の手順で追加したﾘﾝｸを右ｸﾘｯｸ→ﾌﾟﾛﾊﾟﾃｨを選択
4.無効なﾘﾝｸになっているので、[変更]ﾎﾞﾀﾝを押す
5.該当ﾌｧｲﾙの変更後の正しい場所を指定する

しかしお前らもすごいな。

>>754
ネットワークインストールとか・・・

>>755はマネしちゃダメですよー

教えて厨でｽﾏｿだが、
自分はwin98です。
ﾌｧｲｱｳｫｰﾙのログを見るとさっきから大量に135が送られてくるので恐怖です。
ポートを閉じたいのですがどうしていいのか分からず困ってます。
誰か教えてくれると嬉しいです。

インターネットに接続するたびに
これがでます

http://www.h3.dion.ne.jp/~rachael/11.JPG

>>759
ブロックしたからログが残ってるのとは違うの？

>>759
閉じなくても大丈夫

一分のカウントがでて　ＲＰＣが異常終了を　みたいなこといって
一分以内に終了してしまうのですが、これなんなんでしょうなおんないんでしょうか。

msblast.exeの情報あるみたい↓
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html

変なウィスルに感染しちゃいました
すぐにPC落とされま

昨日一日中ウインドウ開いて放置してたのが悪いと思うのですが。

★「RPCエラー」などと出てカウントダウンが始まって再起動してまう人のテンプレ★

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。

■ 緊急対策 ■
MS03-26用パッチをあてる。（XP用）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
XP以外のOSの人はここから自分のOS向けのを選ぶこと
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

■ 補足 ■
これで終わりではありません！これはあくまで緊急対策です！これが終わったら本対策用のテンプレを見ましょう

>>765
「す」が打てなかったのか？

ごちゃごちゃ言う香具師は再ｲﾝｽｺ汁

とりあえず、

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ


これだけやればいいんですか？C:\WINDOWS\system32ってどうやって行くんですか？

>>764
えらい！

>>761
そうなんですが不安に駆られてついつい書き込んでしまいました(＾＾;
一応セキュリティーには気を遣っているつもりなんですが、
人のを見ると怖くなってしまいます。ｽﾚ汚しｽﾏｿ。
>>762
そうですか。教えてくれてありがとうｗ

レジストリいじってやがったのか

ななしｹﾞﾄｽﾞｻｰ

シマンテックの対応ｷﾀ━━━(ﾟ∀ﾟ)━( ﾟ∀)━( 　ﾟ)━(　　)━(　　)━(ﾟ 　)━(∀ﾟ )━(ﾟ∀ﾟ)━━━!!!!!

しかし・・・ダメだ・・LiveUpdateがまだだ。

>>755はとりあえずちんどけ

ﾚｼﾞｽﾄﾘ弄られてたのか

ウィルスバスター早く汁！

>>778
バスターは更新あったYO
でもWEBはまだみたい・・・

よっしゃ、レジストリも削除したしこれでほんとに終わりだな…

ノートンのログ見たら2：30頃からポート135から連続できまくってる(((( ;ﾟдﾟ)))

>>770
こんなんで良ければドゾ。
�@左下にあるスタートを右クリックして下さい。
�Aエクスプローラを選んで左クリック。
�BＣドライブの下にWINDOWSのフォルダーがあるのでクリック。
�Cするとｽﾞﾗｰｰっとたくさんのフォルダーが出てきます。
　アルファベット順に並んでいるのでsystem32を頑張って探してみて下さい。

あとは検索でも探せるでも簡単に探せるのでﾄﾞｿﾞｰ。

マカフィーまだー？

>>782
あ。日本語ヘン。
×あとは検索でも探せるでも簡単に探せるのでﾄﾞｿﾞｰ。
○あとは検索でも簡単に探せるのでﾄﾞｿﾞｰ。
徹夜で頭がいかれてますた。ｽﾏｿ。

再起動しちゃうってのは、ウイルスの主目的？バグ？

>>784
それ以前に機種依存文字（・Ａ・）ｲｸﾅｲ!!

>>786
問題になっているのがWindowsなんだから、いいんじゃない？

デフォでシステムフォルダ見えたっけ？

>>783
まだですね・・・・

結局徹夜しちまったYO
会社行かなきゃ・・＿|￣|○

>>787
>>786

ＬＨＺファイルが見れないのですがなぜでしょう？

>>792
LHZだからです

LZHファイルじゃないから。

warata

http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html

(´･ω･`)結局このワームにトロイは混じってなかったのね・・・

「RPC　異常終了」
で検索した時に「そのキーワードではアクセス集中してるからちょっと待て」
って言われたからなんかおかしいと思ったらやっぱりそういう人多かったのか。
解決するまで7回も勝手に再起動したよ。怖かった｡･ﾟ･(ﾉД`)･ﾟ･｡

>>782
ご親切に有難うございます！無事みつけられました・・・がmsblast.exeででなく
msblastとだけあったのですがこれをゴミ箱にぶち込めばOKなんですよね？

MS03-26用パッチをあてる。（XP用）
↑とりあえずこれやって、ﾀﾞｳﾝﾛｰﾄﾞ→再起動になったんですけど、
いいんでしょうか？これで、ｼｬｯﾄﾀﾞｳﾝは一応起きないと？

>>799
OK

小祭り

オケ

>>800
それは予防法であって
すでにmsblast.exeを仕込まれてしまった場合
多分レジストリとファイル駆除が必要

>>800
msblastも削除してくらはい・・・じゃないとほかの人にも伝染します・・・

↓こんな感じでスレ立てお願いします。2,3,4 は貼ります。

【緊急】パソコンが1分で再起動【告知】←タイトル
まず、このスレッドの最初から、よく読んでください。←名前
本文
↓
常時16位以内でお願いします。補足が有ればよろしく。

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 msblast.exe を停止させる ■
1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

■ 応急対策 ■
msblast.exe を停止し、実体、レジストリ、スタートアップなど削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG で RPC を止める。
MS03-26用修正プログラムを適用。

詳しい方法は >>1-4　念のため >>1-10

もちろん今からします･･･
どうもです。なんか勉強になりますね。

どーゆうこと？

サイト上の音声を録音する方法ってありますか？

MSBLAST.EXE-1C3A3376.pf
は削除する必要あるの？

msblast削除しても再起動くるし・・

>>809

とりあえずラジカセ買って来い。

>>810
本体を削除すれば無害のはずだが、それも削除したほうがいい。

>>813
即答サンクス、削除した

>811
System32あたりに入ってる本体も駆除した？
タスクのは現在動いてるヤツってだけで
本体駆除しない限り再起動すると思うよ

ダウンロードするときパスワードがないと開かないものって
ありますよね、そのときパスワードはどういうふうに入力すれば
いいんですか？

>>811
再起動はポートが開いてて外から攻撃されてるからだよ。

>>816
そのファイルを作った本人に聞け

>>816
fusianasan

犯罪者が必死になってるスレはここですか？

>>820
はい。３時ごろから

>>820
ny使って無くてもアタックは受けるよ

プロセス終了の際に、
タスクマネージャーの警告は無視してOKでしょうか？

あっＬＺＨね。間違えた。ダウンロードしたけどなんか見れんし。何ゆえ？

一度は何らかの共有を利用したからmsblast.exeが動いてる訳で・・・

>>823
OK

本体削除した後もとりあえずmsblastって付くのはゴミ箱行きでOKですよね？

>>822
nyのクラック版が原因みたいなこと聞いたんだけど違うの？

>>824
解凍しろよ

winのバグを使ったポート135周辺への攻撃→MSのパッチで予防可
↓
ワームの埋め込み→msblast.exe
↓
Runへレジストリ追加→"windows auto update"="msblast.exe"
↓
再起動連鎖

こんなかんじ？

mxとかny使ってなくてもやられるよ。

一度も共有した覚えないのにmsblast.exeがｲﾀ・・・

WINアップデートで根こそぎパッチ当てたら
msblastがあるにも関わらず再起はしなかったぞ
不安なのでこのスレを覗いたら削除した方がいいらしいので
今削除したところ

>>824
もし解凍ソフトが入ってなかったら、
｢窓の杜｣で貰えるからググって行っておいで。

Cドライブ内で検索してmsblastが出てこなくて
さらに再起動しなくなった状態は安全ですよね？

ウイニーやってるバカがさわいでるところはここですか？
相変わらずバカばかっりだな（　´,_ゝ｀）プッ

ファイアウォールでのTCP135の閉じ方がわからん・・

誰かー本当に全然わかんないんで助けてください。

msblast.exeがあるかどうかはどうやって見つけるの？

>>837
回線きって首吊れ

>>838
何をダウンロードしたんだよ？

>>833
msblastは外に攻撃をかけるプログラム。
Updateすると外から自分のPCへの攻撃は受けないが
msblastが生きていれば外に攻撃し続ける。

>>837
>>702でも閉じられる

>>842
(･∀･)ﾆﾔﾆﾔ

回線切っても再起動してたし
内部への攻撃もしてるんじゃないの？

>>816
パスワード付きZIPファイルは、解凍の途中でパスワード入力欄が現れる。

>>843
うぉ見落としていました、教えてくれてありがとうございます！

>>843
サンクス！！

画像なんですがダウンロードした後にどうしたらいいんでしょうか？
パスワードはあるんですが入力するところが見つからないですし
処理の仕方がどうとかこうとか出てしまって？？なんですよ。

>>835
大丈夫だと思われ。

>>843
本当に閉じてるかどうかはどうやって確認できますか？
コマンドプロンプトでできますか？

>>849
偽装されてんじゃねーのか
極窓にでもかけてみろよ

>>850
どうも。レス早くて助かります
しかし今日は大変な日だな
大手プロパイダアク禁祭りといい
サイバーアタック祭りといい・・・

http://homepage.mac.com/hiroyuki45/hankaku_b01.html

>>853
アク禁って何？詳細きぼん

★☆　夏休みは　ＧＥＴＤＶＤ　で満喫・満喫！！　★☆★
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
☆★　送料激安！　　スピード発送！　　商品豊富！　　　
★☆　　　　　　http://www.get-dvd.com　　　　　　　　
☆★　激安ＤＶＤショップ　「ＧＥＴＤＶＤドットコム」　
★☆　　　　　　http://www.get-dvd.com　　　　　　　　
☆★　今すぐアクセス　Ｌｅｔ’ｓ　Ｇｏ・Ｇｏ！！　　　
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★

ＲＰＣ対策用のプログラムをダウンロードして
インストールしたのですが、デスクトップにアイコンが残ってます。
これは削除したほうがいいのでしょうか・・・。

>>525
http://pc2.2ch.net/test/read.cgi/pcqa/1060618453/
こっちの人は親切におしえてくれるかも
漏れはわかんないから

>>855
昨日の夜から今朝に掛けて
三十数ものプロパから
ほぼ全板に書き込めなくなった

当方SOTECのWINDOWS XPを使用してます。
昨日までは普通に起動してたのですが今日になってエラー表示、強制再起動されるようになりました。
内容は「NT AUTHORITY￥SYSTEM によるシャットダウンです。Remote Produce Call(RPC)サービスの異常終了で再起動の必要があります。」
というエラーが出るのですが対処法をご存じの方お教え下さい。

>>858
ﾌﾟﾌﾟﾌﾟ

うああああああああああああああああ再起動するうううううううううううううううううう
だめだああああああああああああああああああああああああああああああああああああああああああ

>>858
N速の誤爆かよ

本体とpfとかいうやつは駆除しました。
あと、ｽﾀｰﾄｱｯﾌﾟのﾁｪｯｸもはずすんでしょうか？
ポートがどうのこうのってもやらないと、また感染しますでしょうか？
色々ｽｲﾏｾﾝ｡

>>806
これ、誰か立てたの？

>>859
そうなんだ。サンクス。
ニュー速にスレあるかな。

>>860
ログ読んだ？

誤爆った（　´∀｀）
( ´,_ゝ`)ﾌﾟｯ


　　　Λ＿Λ
　　 （　・∀・）
　（( （　ヽ ﾉ　）
　　　ﾉ＼(○´　　　　　ｶﾞｯ
　　（＿ﾉ（＿＼　　. ∧
　　　　　＝　()二) < 　>__Λ∩
　 　　　　　　　　　　Ｖ｀Д´）/ ←>>861
　　　　　　　　　　　 　　　/

おい！！！！！！！！！！
誰だmsblast.exe削除しろって行った奴は！！！！！
ＷＩＮ再インストールするはめになったじゃねーーーーーかＹＯ
騙されるな！！！！！！！！！

869=ｺﾋﾟﾍﾟ

>>864
スタートアップのチェック外してもmsblastって表示されたままなんですよね、
なんかすげぇ気になる。

>867
パソコン起動してすぐ終了してしまうので見れません...すみません(今は携帯からみてます。
基本のFA集は見ましたが過去ログは以前のスレですよね？

>>872
このスレだ。午前3時頃からその症状のことで祭りになってるの

>>872
ワレ厨必死だなｗ

>>872
とりあえずコピペ。

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
・ファイアウォールで TCP(&ついでにUDPも) 135、137、138、139、445 を閉じる。
・MSCONFIG で RPC を止める。
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

(o^∇^o)

クリックすると新しいブラウザが立ち上がるリンク先に今朝からアクセス出来ないんですがどうしてでしょうか？２ｃｈのスレも上の方に上がってるのしか見れなくて困ってます。

>873-875
返答どうもありがとうございました！早速やってみます！

【緊急】パソコンが1分で再起動【告知】　←タイトル
まず、このスレッドの1-4を、よく読んでください。　←名前
本文
↓
常時16位以内でお願いします。補足が有ればよろしく。

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 msblast.exe を停止させる ■
1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

■ 応急対策 ■
msblast.exe を停止し、実体、レジストリ、スタートアップなどから削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG で RPC を止める。
MS03-26用修正プログラムを適用。

■ シマンテックの説明 ■
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html

詳しい方法は >>1-4　念のため >>1-10

■ MSBLAST の検索 ■
↓たぶんここにある。
C:\Windows\System32\msblast.exe
または、
1. 「スタート」メニュー「検索」「ファイルと…」を選択。
　　左側の「ファイルと…」をクリック。
2. 左側の「ファイル名の…」に「msblast」と入力して、下の「検索」
3. 右側のリストに「msblast」が付いたファイルが表示されたら、それを「削除」する。

4. レジストリを検索して msblast 関係の項目を削除。←とりあえず放置してもよい。

■ MSBLAST の活動 ■
コマンドラインから netstat -n で様子が確認できる。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

■ ポートを閉じる ■
Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。

または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

■ MSCONFIG ■
1. 「スタート」メニュー「ファイル名を指定して実行」に「msconfig」と入力して「OK」
2. 「サービス」タブをクリックし、リストから Remote Procedure Call (RPC) を見つけ
　　先頭のチェックマークをクリックしてオフにする。
3. 「スタートアップ」タブをクリックし、
　　windows auto update | msblast.exe の項目を探し、先頭のチェックマークを外す。
4. 「OK」をクリックして再起動。

■ MS03-26 対策プログラム ■
WindowsUpdate では、「セキュリティ問題の修正プログラム（８２３９８０）」
または
↓ Windows XP 版はここからダウンロード
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
↓他は、ここから、バージョンを確認してダウンロード
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

感染するにはどうしたら良いのですか？

ネットサーフィンをしていたら何かが以上終了したためWindowsを再起動してください。と・・
再起動してもすぐエラーがでて・・
OSはXPです。

その時のプリントスクリーンです↓
http://up.isp.2ch.net/up/a68d7f14c054.zip

インターネットは恐いです。
　

追記

再起動したら必要なファイルが認識できないバージョンに置き換えられています。
とかでました。
あっまたカウントダウン始まりました・・・
一体なんだんだ・・

msblast.exeを削除したらなんとか起動するようになりました。
どうもありがとうございました！！

ttp://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html

>>887
お前は>>870なのか？

教えてくれた方々、感謝です。ｱﾘｶﾞﾄｳｺﾞｻﾞﾏｼﾀ！

884さん、ひょっとしてＲＰＣサービスがどうのこうのって
でませんでしたか！？
漏れも>>884さんとまったく同じ症状が・・・
>>886の症状はでていませんが・・・なんなんだ！！＿|￣|○

画像をjpegで保存しようとしてもbmpでしか保存できなくなりました。

ツール→インタネットオプション→クッキー削除？or履歴のクリア？

だったような気もするんですが・・・忘れてしまったので教えてください。

870は漏れだ(ﾟﾛﾟ)ﾓﾙｧ!!
あんたは860でしょうが

>>891
そうです。でます。

>>892
インターネット一時ファイルの削除です

そろそろ新規住人たちによって第二の祭りが
始まるﾖｶｰﾝ

さっきから何度も話題がループするな
再起動のため過去ログ見られないって人もいるんだろうけど
感染者はかなり多いのかね

なんだかすぐに電源が切れ、再起動されます。
RPCサービスが異常終了とか。。。
もう嫌です。。。
私が何か悪いことでもしたのですか？

>>897
ほんとだ・・ちょっと前を見れば・・
ウイルスですか・・

なぜか再起動されます。
オレは全然悪くないのにアタッマきた。

あまりにループのタイミングが良すぎると
いいかげんネタだろ！といいたくなる

いや本人たちマジ必死なんだろうけど

とりあえず、初心者は
Regedit開いて、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
の内容をExportしとけ。
で、こまめにチェックして、なんのソフトウェアもインストールしてないのに、
何か項目が増えてたらむやみに再起動をしないで、増えた項目のExeを調べてみろ。
これをするだけでも、だいぶ被害を防ぐことができるよ。

再起動連鎖にはまった連中
大変なのはわかるが深呼吸して

>>879-882を読め

>>901
必死です。

>>900
☆ウィルス情報＆質問　総合スレッド☆part12
http://pc.2ch.net/test/read.cgi/sec/1060186382/196-197
196 名無しさん＠お腹いっぱい。　03/08/12 08:01　※　
RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980) (MS03-026)
これは07/17からWindowsUpdateにあるんだが…

公開され修正されたモノをほっとくユーザーが
Windowsのセキュリティホール


197 名無しさん＠お腹いっぱい。　03/08/12 08:50　※　
>>196
パッチもFWもルータもなし。
アフォは何使っても駄目なんだろうな。

msblast.exeがプロセスとして動いてることを確認したら削除する前にzipで圧縮してうｐろだにあげてください。
お願いします。

>MSCONFIG で RPC を止める。

これができません。「重要なサービスは止めることができません」と
ダイアログが出るだけです。
どうすればいいのでしょうか…

また再起動だ
鬱々鬱。。。
フォーマットしてOS入れなおそ。。。

>>907
sageんな。ID出せ。最初の発言番号入れろ。
セーフモードでやれ。

>>905
そのレス漏れのだw

>>909
冷たいこといわんといて

MBlast? MSBlast?

Windows RPCの脆弱性狙ったワームが拡散を開始
http://www.zdnet.co.jp/enterprise/0308/12/epn01.html

あああ、すんません、自分は８６０ですた…
ちなみに自分もヤフーＢＢ使ってます。
何か関係はあるのかな…

>>907
それはやんなくても多分大丈夫、スタートアップのとこにある
「windows auto update msblast.exe」だけ消しとけ
レジストリから直接いっても可

>>913
ﾅｲﾖ

>>143
あたりから読むとおもしろいね。

ウイルスバスター更新きた

>>910
おぉ、けだし名言だよ。そう思って貼った。

絵でみるセキュリティ情報
http://www.microsoft.com/japan/security/security_bulletins/ms03-026e.asp

>>907
すまん、実際にやってみたらRPCオフにできない。訂正しときます。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
上記ページのWIN２ｋの欄で、
＞PC/AT 互換機
＞NEC PC-9800シリーズ
これらはどう違うのでしょうか？
またどちらを選ぶかの判断はどこから決めたらよいのでしょうか？

時間も時間だしこれからどんどん増えていくんかな？

>>920
NECの9821使ってんのか？何使ってるか書けポコチン

９８でないと思ったらAT互換

黙殺しないで＿|￣|○

おっ、ノートンの更新きましたぞ

タスクみてもmsblastとか動いてないんだが・・・
あっ、またカウントダウン始まった・・

>>924
>>1読んで情報出さないとずっと黙殺

>>908
もちつけ

159 名前：番組の途中ですが名無しです 投稿日：03/08/12 09:17 ID:I7Ydmb7/
カウントダウンは
ファイル名を指定して実行からshutdown -a で止められます

その後じっくりROMれ

msblastが動いてなくても
ポートが開いてたら落ちるだろ

>>922
>>923
すばやい回答ありがとうございます。
自分のパソコンはソフマップで買った似非自作なので
名前を出すのに戸惑いました。
次回から気をつけます。

>>928
まずは

カウントダウンは
ファイル名を指定して実行からshutdown -a で止められます

これからしてもらうようにしないとダメですなぁ。
それにしてもみんなwindows updateはしようよう…

>>930
sageるからポコチンよばわりされるのに。
つーか、カウントダウンしないならwindows update行けば？

>>929
アフォが勝手に落ちてくれるのは構わんが辺り構わずゴミパケット撒き散らすのは迷惑。



Win板のスレ
http://pc2.2ch.net/test/read.cgi/win/1060633366/l50

面倒だからこっちに誘導で良いんじゃねーの。

WINDOWS2000です。YAHOO BB…
アプリケーションエラーってのが出てから駄目になります。
忙しいとこすいません。何か大変な事になってるみたいで

>>934
なんでブラウザの質問なのにブラウザの情報は秘匿なの？

一部のセキュリティ専門家が「これまでで最も広範に影響するWindowsの脆弱性」と呼んだ
Windows RPCのセキュリティホールを悪用するワームが拡散を開始した。
http://www.zdnet.co.jp/enterprise/0308/12/epn01.html

>>877
なんか似た症状がこれで解決した、という話があった。
↓
「インターネットオプション」「接続」のダイアルアップの「設定」か「LANの設定」で
「自動構成」の二つのチェックをオフにする。

パソコンを立ち上げてしばらくすると、
「Remote Procedure Call(RPC)が異常終了したため、ウィンドウズを再起動する必要があります」
と出て、勝手に再起動されてしまいます。
今日、突然こうなりました。何度再起動してもこうなります。
どうしてでしょうか？？

自分のはどうやら大丈夫そうですがしばらくはnyは止めといた方がいいですか？

>>920
それが判らないようなら､PC9800系はおまいに関係ないんで、PC/AT選らんどけ。
それより、Mac使ってますってオチじゃないだろうな（笑）

nyは全く関係無いよ

>>938
>>905

>>939
氏んでいいぞ

オマエら絶対ネタだろ

>>905を見て思ったんだが、
>>361はどうなったの？ただの勘違い？

>>943
俺の人生ネタさ

>>944
外部からは問題ないだろうが
内部からは・・・つまり、クラック版n(ry

>>937
もともとオフになってました。ブラウザの情報はどこで確認出来るんでしょうか？
svchost.exeを何たらでエラーログを作成していますっていうメッセージが出ます。

・ファイアウォールで TCP(&ついでにUDPも) 135、137、138、139、445 を閉じる。
っていうのが良く分からないんですが？どうすればいいんですか？

>>948
君がファイアウォール（またはOS）に何を使っているか分からなければ、
説明のしようがない。

もしかしたらmsblast.exe単体でも
内部から悪さできるのかもしれないしね

かくいうオレも修正パッチ当ててからも
落とされて大変だった
無論クラックｎｙなんて入れてない

ノートン先生がウィルス定義更新して対応したからもう解決だな。LiveUpdatteで更新して
スキャンすれば後は自動的に削除してくれるさ。もちろんレジストリごとね。

>>938
せめて二つ上程度のレスぐらい読んでくれ。
そこのリンクに詳しく書いてあるから。

>>947
http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com%2Fisapi%2Fgomscom.asp%3FTARGET%3D%2Fjapan%2Fsupport%2Fkb%2Farticles%2FJP298%2F0%2F61.asp
このエラー メッセージが表示されるのは、EndPortMapper 用のポート 135 で UDP (User Datagram Protocol) パケットが受信された場合です。

またポート135かよ！

Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
In the right panel, locate and delete the entry:
”windows auto update" = MSBLAST.EXE
Close Registry Editor.

>>953
そのリンク先にも行けないっす。コピーしようとしてもアクセスが拒否されましたってなります。
どうしよう

>>949
XPです

>>947
OS、ブラウザ、回線の種類、ルーター及びアンチウイルスソフトの
有無ぐらい書いてくれないと答えられません。

>クリックすると新しいブラウザが立ち上がる

せめて何をクリックしたのか書いてください。

>>956
■ ポートを閉じる ■
Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。

または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

>>942
ありがとうございます。
修正パッチを入れて直ったみたいですが、
念のためWindowsを再インストールした方がいいでしょうか？

>>952
すみません。かなり焦ってまして…。

これってnyやってない人でも感染するの？

>>958
上の順序でやってみましたが特に何も無かったんですがこれでいいのでしょうか？

>>960
やってるやつは漏れなく感染だ。

ｎｙのはantinnyとかいう別物でしょ

質問です。
最近、しばらくネットサーフィンをしていると、
「エラーが発生したため、　svchost.exe　を終了します。プログラムをもう一度開始する必要があります。」
のような警告が表示されることがあります。
この警告が出されると、メールのクリッカブルＵＲＬを押しても反応が無かったり、新しいウインドウで開こうとしても開けなかったり、コピーペーストが出来なくなったりします。

「プログラムをもう一度開始する必要があります」とありますが、どのプログラムを開始させればいいのでしょうか？
また、この警告を出さない為にはどうすればいいいのでしょうか？
どなたか教えて下さい。
ＯＳはWindows2000です。

>>964
…確証無いけどよ、MS03-26用修正プログラム当ててないならやってみれ。

ＸＰ、windowsムービーメーカーを使って860ＭＢのファイルを読み込ませようとしたら

ムービー.mpg を読み込めませんでした。イベントを開始するメソッドがインターフェイスに多すぎます

と出て編集できません。どうしたら解決できますか？

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
をインスコしたいんだけど


当方うぃん２０００使ってます
どっちをインスコするの？
NEC以外のﾊﾟｿｺｿだとPC/AT 互換機ってのでいいの？
しゃーぷのｐｃつかてます
　



PC/AT 互換機

NEC PC-9800シリーズ

>>967
過去ログを50くらいはさかのぼって読んでみろよポコチン

ＸＰ，windowsムービーメーカーを使って860ＭＢのファイルを読み込ませたら

ムービー.mpg を読み込めませんでした。イベントを開始するメソッドがインターフェイスに多すぎます

となって編集できません。どうしたら解決できますか？

書き込みが2重になってしまいました。すみません

winxpにアップグレードしてみました。
ライセンス認証をしないと本当にパソコンは30日で使えなくなりますか？
よろしくお願いします。

>>970
ファイルがでかいんだろ。

>>971
もちろんそうよ。

>>962
やってないのに感染しますた
うちのは病気持ちPCですか？

>>967
PC/AT互換機用でいいよ

>>971
そうですが

>>968
みたけどのってないよ

http://pc2.2ch.net/test/read.cgi/pcqa/1060079310/
串をさすために、この通りにやりましたが
新しくページを開こうとすると
例の白い画面が出てきてみれません。どうしてなんでしょうか？

（・３・）　エェー　Symantec以外の大手と一部ベンダーが定義配布開始してるみたいだからmsblast.exeについてはスキャンしろで終了だNE

対応
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html
http://www.nai.com/japan/security/virL.asp?v=
http://canon-sol.jp/product/nd/virusupd/

不明
http://www.viruschaser.jp/
http://www.ahnlab.co.jp/virusinfo/list.asp
http://www.virusdoctor.jp/virus/
http://www.viruskiller.jp/up_date.html
http://www.f-secure.co.jp/vir-info.html
http://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html
http://www.free-av.com/
http://www.grisoft.com/us/us_vir_tt.php
http://www.avast.com/i_kat_2.html

>>978
2chでは使えない串だから

くしが折れてるとか？
またちがうのを探してきて試してみては？

（・３・）　アルェー　リンクミスしちゃってたC
http://www.nai.com/japan/security/virL.asp?v=W32/Lovsan.worm

ヒマだ。

どうやら964さんと同じ症状みたいｄす

>>977
>>920-930
ばーか

http://homepage.mac.com/hiroyuki45/

>>973さん
>>976さん
ありがとう〜

富士通のデスクトップ１台を
CATVで接続して使い始めて半年です。

離れた部屋でも使えるように
ノートパソコンを１台購入したいのですが
今朝の新聞広告に載っていた「DELL」の製品は
どんな感じでしょうか？付属品が沢山必要になりますか？
よろしくお願いします。

>>972
大きいファイルを小さく編集しようとしたのだけど、ムービーメーカーだめなのね。
ほかにどんな方法あります？

あと、winxpのライセンス認証ってどうやるの？

>>965
あの・・・すみません。
修正ﾌﾟﾛｸﾞﾗﾑってどこに置いてあるのでしょうか？

http://v4.windowsupdate.microsoft.com/ja/default.asp
のページで
重要な更新とｻｰﾋﾞｽﾊﾟｯｸを選ぶと
ｽｷｬﾝして、その後6つくらい項目出てきたんですが
それは全部、今すぐｲﾝｽﾄｰﾙってのを選んで
更新するべきですか？

>>989
TMPGEnc
http://www.tmpgenc.net/j_main.html
これでも使え。

http://support.microsoft.com/default.aspx?scid=/directory/worldwide/ja/kblight/t008/1/04.asp

>>990
windows update

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策　sblast.exe を停止する ■
0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。

1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

■ 応急対策 ■
msblast.exe を停止し、削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG でスタートアップの msblast.exe を止める。
MS03-26用修正プログラムを適用。

■ シマンテックの説明 ■
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html

I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!!
これってどういう意味？

■ MSBLAST の検索 ■
↓たぶんここにある。これを削除。
C:\Windows\System32\msblast.exe
または、
1. 「スタート」メニュー「検索」「ファイルと…」を選択。
　　左側の「ファイルと…」をクリック。
2. 左側の「ファイル名の…」に「msblast」と入力して、下の「検索」
3. 右側のリストに「msblast」が付いたファイルが表示されたら、それを「削除」する。

4. レジストリを検索して msblast 関係の項目を削除。←とりあえず放置してもよい。

■ MSBLAST の活動 ■
コマンドラインから netstat -n で様子が確認できる。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

1000かな？

■ ポートを閉じる ■
Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。
または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

■ MSCONFIG ■
1. 「スタート」メニュー「ファイル名を指定して実行」に「msconfig」と入力して「OK」
X. 「サービス」タブをクリックし、リストから Remote Procedure Call (RPC) を見つけ
　　先頭のチェックマークをクリックしてオフにする。…オフにできない模様。
3. 「スタートアップ」タブをクリックし、
　　windows auto update | msblast.exe の項目を探し、先頭のチェックマークを外す。
4. 「OK」をクリックして、再起動せずに次の↓ステップへ。

■ MS03-26 対策プログラム ■
WindowsUpdate では、「セキュリティ問題の修正プログラム（８２３９８０）」
または
↓ Windows XP 版はここからダウンロード
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
↓他は、ここから、バージョンを確認してダウンロード
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。