【msblast】RPCの異常終了専用ｽﾚ【ｶｳﾝﾄﾀﾞｳﾝ】

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
・ファイアウォールで TCP(&ついでにUDPも) 135、137、138、139、445 を閉じる。
・MSCONFIG で RPC を止める。
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

おまいら安心しろ
適当にやればなおるよ
俺もでなくなったし

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策　msblast.exe を停止する ■
0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。

1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

■ 応急対策 ■
ウィルス対策ソフト使用者はスキャンして駆除せよ。

msblast.exe を停止し、削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG でスタートアップの msblast.exe を止める。
MS03-26用修正プログラムを適用。

■ 各社の説明 ■
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html
http://www.nai.com/japan/security/virL.asp?v=W32/Lovsan.worm
http://canon-sol.jp/product/nd/virusupd/

(・∀・)ｺｺﾊ ｺﾞｼﾞｬｰｽﾅ ｽﾚｯﾄﾞ ﾀﾞﾖ

【緊急】パソコンが1分で再起動【告知】 ２／４
■ MSBLAST の検索・削除 ■
↓たぶんここにある。これを削除。
C:\Windows\System32\msblast.exe
または、
1. 「スタート」メニュー「検索」「ファイルと…」を選択。
　　左側の「ファイルと…」をクリック。
2. 左側の「ファイル名の…」に「msblast」と入力して、下の「検索」
3. 右側のリストに「msblast」が付いたファイルが表示されたら、それを「削除」する。

■ レジストリの修復 ■
　「ファイル名を指定して実行」「regedit」で
　　レジストリの msblast 関係の項目を削除。とりあえず放置可。
　　HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Run の下の
　　　　windows auto update = msblast.exe　←これを削除。

■ MSBLAST の活動 ■
コマンドラインから netstat -n で様子が確認できる。特に確認不要。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

■ ポートを閉じる ■
ファイアウォール使用者はそちらで設定してもよい。

Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。
または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

■ MSCONFIG ■
1. 「スタート」メニュー「ファイル名を指定して実行」に「msconfig」と入力して「OK」
X. 「サービス」タブをクリックし、リストから Remote Procedure Call (RPC) を見つけ
　　先頭のチェックマークをクリックしてオフにする。…オフにできない模様。
3. 「スタートアップ」タブをクリックし、
　　windows auto update | msblast.exe の項目を探し、先頭のチェックマークを外す。
4. 「OK」をクリックして、再起動せずに次の↓ステップへ。

■ MS03-26 対策プログラム ■
WindowsUpdate では、「セキュリティ問題の修正プログラム（８２３９８０）」
または
↓ Windows XP 版はここからダウンロード（32bit版）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
↓他は、ここから、バージョンを確認してダウンロード（32bit版）
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

　　　　　　∧＿∧　　　 　 ∧＿∧
　　　　　_（ 　・３・）　　　　（ﾟ∀ﾟ　 ）
　 三(⌒), 　　　ノ⊃ 　 　 （　>>1 ） 　 糞スレは・・
　　　 ￣/　/)　 ）　　　　　 |　|　　|
.　　 　 〈＿）＼_）　　　　　（__（_＿_）

　　　　　　　　　∧＿∧　　∧＿∧
　　　　　　　　 （ 　・３・）　（ﾟ∀ﾟ　 ）
　　　　　　 ≡≡三 三ニ⌒) .>>1 ） 　　 立てんなって・・
　　　　　　　　/　 /)　 ） ￣.|　|　　|
　　　　　　　 〈＿_）＿_）　 （__（_＿_）

　　　　　　　　 　 ∧＿∧　 ,__ ∧＿∧
　　　　　　　　　 （　　　 ´）ノ　）:;:;)∀ﾟ） 　　言ったろうが
　　　　　　　　　 /　　　￣,ノ''　>>1　）
　　　　　　　　 Ｃ　　　/~　/　/ 　 /
　　　　　　　　 / 　 /　〉 （__（＿_./
　　　　　　　 　＼__）＼）
　　　　　　　　　　　　　　　　　　　　　 ヽ ｌ /／
　　　　　　　　　　　　∧＿∧(⌒) ――>>1―――
　　　　　　　　　　　 （　　　　） /|ｌ　　／/ | ヽ 　　ヴォケがーー！
　　　　　　　　　　　（/　 　　 ノｌ|ｌｌ ／　/　|　 ヽ
　　　　　　　　　　　 （Ｏ　　ノ 彡''　　 /　 .|
　　　　　　　　　　　　/　 ./ 〉
　　　　　　　　　　　　＼__）_）

　 　 ┏━━┓
　 　 ┗━┓┗━┓　 　 　 　 　 　 　 ┏┓　 　 　 　 　 　 　 　 　 　 ┏┓
　 　 　 　 ┗━━┛　 　 　 　 　 　 　 ┃┃　 　 　 　 　 　 　 　 　 　 ┃┃
　 　 ┏━━━━┓　 　 　 　 　 　 ┏┛┃　 　 　 　 　 　 ┏━━━┛┗━━┓
┏━┛┏━━┓┗┓　 　 　 　 　 ┃┏┛　 　 　 　 　 　 ┗━━┓┏━━━┛
┗━━┛　 　 ┗┓┗┓　 　 　 ┏┛┃　 　 　 　 　 　 　 　 　 ┏┛┃
　 　 　 　 　 　 　 ┗┓┃　 　 　 ┃┏┛　 　 　 　 　 　 　 　 　 ┃┏┛
　 　 　 　 　 　 　 　 ┃┃　 　 ┏┛┗━━┓　 　 　 　 　 　 ┏┛┗━━━━┓
　 　 　 　 　 　 　 　 ┃┃　 　 ┃┏━━┓┃　 　 　 　 　 ┏┛┏━━━━┓┗┓
　 　 　 　 　 　 　 ┏┛┃　 ┏┛┃　 　 ┃┃　 　 　 　 　 ┗━┛　 　 　 　 ┗┓┃
　 　 　 　 　 　 ┏┛┏┛　 ┃┏┛　 　 ┃┃　 　 　 ┏┓　 　 　 　 　 　 　 　 ┃┃
　 　 　 　 　 ┏┛┏┛　 ┏┛┃　 　 　 ┃┗┓　 ┏┛┃　 　 　 　 　 　 　 ┏┛┃
　 　 　 ┏━┛┏┛　 　 ┃┏┛　 　 　 ┗┓┗━┛┏┛　 　 　 ┏━━━┛┏┛
　 　 　 ┗━━┛　 　 　 ┗┛　 　 　 　 　 ┗━━━┛　 　 　 　 ┗━━━━┛

　　　　　　＼ ぬるぽ♪　ぬるぽ♪／
　　　　　　 　￣￣￣￣∨￣￣￣￣
　　　　　　　　∬　　 　　　　　　　　∬
　　　　　　　　｡。 ･･Λ〜Λ　 ･｡｡。 ∬
　　　　　ｏ0oﾟﾟ　　 （´∀｀　）　　　ﾟﾟoo
　　　　｡oO　 （ (( ー----‐ )) ）　　　O0ｏ

　　　 　　　　　　　　　,,--'''""`ヽ'　　　-/"~　　￣`ヽ､
　　　　　　　　　　／　　　　　　　ヾ''"　 　　　　　　　~`ヽ
　　　　　　　　 ／　　　　　　　_,,,...　 ヽ;:　　／""ヽ　　　 ヽ
　　　　　　　　/　　　　　　　　　;'"　　"＼ l　/;:;;:::-'''ヽ,　　　i
　　　　　　　/　　　　　　　　 /::::::::-'''''"~　　　　　　　 ヽ, 　 .|
　　　　　　／　　　　　　　　／;:;;:::'''　　　　　　　　　　　ヽ　 ヽ
　　　　　　|　　　　　　　　　|　　　　　　　　　　　　　　　 ヽ　　|　　
　　　　　 /　　　　　　　　;/　　　　　 、　　　　　　　　,/　ヽ　 i,　　　
　　　　　/　　　　　　　　;:;:ヽ　　　　 　＼,　　　　　　/　　 ヽ　 i,　
　　　　　i　　　　　　　　　　/　）（　　　　 ＼,　、　 ,/ ,　　　ヽ　ヽ　
　　　　　|　　　　　　　　　　|　 ⌒　,,＿＿＿＼l,::,l/＿＿＿| 　|　　
　　　　　|　　　　　　　　　　|.　　　　ー-ゞ'-'"＞><ー-ゞ'-'"'| 　|　　
　　　　　|　　　　　　　　　;:|　　　　　　　 '""^　　　　　、　　 | 　|　　
　　　　　 |　　　　　　　　　ヽ.　　　　　　　　ゝ(　,-､ ,:‐､）　　| 　|　
　　　　　　|　　　　　　　／ヾ..　　　　　　　/　　　　 　　ヽ　　| 　|　
　　　　　　|　　　　　 　　 　|　　　　　　　./ゝ二ﾆﾆﾆﾆ二、 　|　 |　　
..　　　　　　 |　　　　　　　　`､ヽ　　　　 へ"＼┼┼┼ノ/　 /　 |　　　
　　　　　　　 |　　　　　　　　　ヽ＼　　　　 `＼￣￣￣ノ　 /　　|　　
　　　　　　　　|　　　　　　　　 　l　　`ｰ-::､_　　"￣￣"　,,..'|ヽ./　　　　
　　　　　　　　ヽ.　　　　　 　　:人　　　　　／`ー――''''' 　/　　　　
　　　　　　　　/;:;:;:;;:;:;:　＿／　　　　　　　　　
　　　　　　　　　　　　　　　　わ　し　の　ホ　ー　ム　ペ　ー　ジ　で
　
　　　　　　　　　　　　　　　　　　　　　　何　さ　ら　し　と　ん　じ　ゃ

（・３・）　エェー　なんぢゃここＷＡ？

（・３・）　エェー　質問する前に >>1-7 を読むですYO

僕もやられました。。。対策が良くわからないのですが、わかりやすく教えていただけますか？

Ａｙａ氏ね

>>14
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop

これを デスクトップの表示.scf として保存、
クイック起動バーにD&D。

>>14
字が読めないようなので無理ぽ

ていきあげ

>>14
既知のセキュリティ・ホールを塞ぐ事すらしてなかったお前には無理
さっさとパソコンを窓から投げ捨てろ
で、一生TV見て引きこもって暮らせ

>>14
お前は文盲か？すぐ上に丁寧な解説あるのが分からないのか？
もし分からないなら、パソコンを金輪際触るな。お前には無理だ。

上の説明でわからないようなら諦めた方がいいかもね。

数人かまって厨房が混ざっているな。
初心者の気持ちを察してやれ。

あげ

安心しろ厨房諸君

ｵﾚｻﾏもこれにかかった模様

はははははヽ(`Д´)ﾉ ｳﾜｧｧｧﾝ!!どうしよどうしよどうしよ

ピファｗｈ王位アエウｒｐ･ンｆｗ手不意ｆｈン着をうんｈｇｙふいおえｈにうｆんひえ

フェアＫ＠ｊ歩未ﾌも家あじふぉｊひうぱひｆｄじょいあｇｐｓ

絵＠ｌｐｌｒペｑｗｌ＠ｐレｗｋ＠ぽｒｆｍかえｋｆんばけｈｆｇｊかｂｇｋ

msblast削除したがまだ再起動しようとするな。。
なんじゃらほい

これでいいんでしょーか

msblast検索して捨てて
ファイヤーウォールにチェックつけて
3/4.4/4をしてダウンロードして再起動しました

色々順番バラバラでしたがこれでいいんですかね；；；；；
なおったのかなぁ(恐恐

>>26
症状が出てなくて、msblastがPCから消えてたら大丈夫なんじゃね？

こういうのはナシかなあ。

1.適当なファイルをSystem32に作る。
2.それをmsblast.exeにリネームして読み取り専用にする。
3.ｳﾏｰ？

msblast消すだけじゃ駄目っぽいよね
コマンドプロンプト起動して再生成するし

言っておくが

　　リ　　カ　　バ　　リ　　ー　　で　　は　　直　　ら　　な　　い

>27　せんきゅう
ゴミ箱をカラにしてきます、(？でいいんだよね？)

わからなサ過ぎて全ての行動に？がつく；；

だからWindows98にしとけっつったろ＿|￣|○ｶﾞｸｯ

今は亡きおとうさんが勝手にXP買ってきたの
理想はたくさんあったのに　98とかほすぃかったのに
ワードもエクセルもついてねぇしよぉ(怒)
自己満足をで買ってとっとと逝きやがってよぉ(怒)

で、っていう

http://gigazine.net/News/html/lg/000277.htmより初心者のための駆除方法
> 感染しているかは下記のような症状と動作で確認できます。
> ・勝手に再起動する
> ・Ctrl+Shift+Escでタスクマネージャを起動、プロセスタブにmsblast.exeがあるなら感染済み
> ・LANがやたら重く、ホームページが見れない（タイムアウトする）
>
> とりあえずWindows2000/XPに感染するので、上記症状が出ていない人も出ている人も
> 下記のページに行って修正パッチをまずはダウンロードしましょう。
>
> 「MS03-026: RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)」
> http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
>
> ダウンロードしたら実行して即座に再起動。
> 未感染の人はこれでとりあえず感染は防げます。
>
> 感染済みの人は、まずCtrl+Shift+Escでタスクマネージャを起動、
> プロセスタブにmsblast.exeがあるのを確認したらそれを停止させて終了させます。
>
> 次にレジストリエディタを起動し、
> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
> にある "windows auto update"="msblast.exeを削除してください。
> 例）
> http://my.reset.jp/~gigazine/msblast/msblast01.png
>
> で、再起動すれば一応完了。
> 最後に完璧を期するために、ウイルスがまだいないかどうかスキャンして完了です。
>
> 例）※C:\WINDOWS\SYSTEM32\の中にまだ残ってました。他のは保存してあったウイルスです。
> http://my.reset.jp/~gigazine/msblast/msblast02.png

http://gigazine.net/News/html/lg/000278.htmより
> W32.Blaster.Worm 駆除ツール
> http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
>
> 感染してしまった悪い子のための直リン（164KB）
> http://securityresponse.symantec.com/avcenter/FixBlast.exe
>
> ダウンロードしたらとりあえず実行。「Start」をクリックすると猛烈な勢いで
> 検索し始めます。そして見つけたら駆除してくれます。簡単ですね…。

□□□□■□□□□□■□□□□□□□□□□□□□□□□□□□□□
□□□■■□□□□□■□□□□□□□■■■■■■■■■■■■□□
□□■■□□□□□■■■■■■□□□□□□□□□□□□□■■□□
□■■□□■□□□■□□□□■□□□□□□□□□□□□■■□□□
□□■□■■□□■■■□□■■□□□□□□□□□□□■■□□□□
□□□■■□□■■□■■■■□□□□□□□□□□□■■□□□□□
□□■■□□□□□□□■■□□□□□□□□□□□■■□□□□□□
□□■□□□■□□□■■■■□□□□□□□□□□■□□□□□□□
□■■■■■■□□■■□□■■□□□□□□□□□■□□□□□□□
□□□□■□□□■■□□□□■■□□□□□□□□■□□□□□□□
□□■□■□■□□□□■■□□□□□□□□□□□■□□□□□□□
□□■□■□■□□□□□■■□□□□□□□□□□■□□□□□□□
□■■□■□■□□□□□□□□□□□□□□□□□■□□□□□□□
□■□□■□□□□■■■□□□□□□□□□□□□■□□□□□□□
□□□□■□□□□□□■■■□□□□□□□□□□■□□□□□□□
□□□□■□□□□□□□□■■□□□□□□■■■■□□□□□□□

>>35
そのサイトの奴って夏厨の典型だな
ウィルス集めたりExploit集めてコレクションにしてるだけの子じゃないのかと

ゴミ箱カラにするときのmsblastのアイコンがこわかた〜(小心

とりあえず削除してパッチ当てて適当なファイルをmsblast.exeにリネームして読み取り専用に。それをSystem32において再起動してみた。
そしたらなんか架空のmsblast.exeが一瞬開いてその後は何も起こらず。まあこれでいいや。

>>40
レジストリの自動起動の値を消していないからではないか？

パッチも当てたしCドライブ？中のmsblastは削除しました。
その後ウイルススキャンしてもmsblastは見つからなかったです。
けどnetstat -nをするとsyn_sentとかestablishedとか出ます。
まだ何かおかしいのでしょうか？

>>42
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

>>42
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
　　いつもこのアプリケーションを使う」にチェック
５．OK

>>43
このｽﾚに来たのはこれがはじめてです

>>44
mp3とは何ですか？

>>36さん　直りました。。。神降臨キター(・∀・）

>>35
次にレジストリエディタを起動し、
> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
> にある "windows auto update"="msblast.exeを削除してください。

見てみましたがそのようなものはなかったのですがこういう場合はどうなんでしょうか？

俺も>>36で治ったぽ。
なんで他のスレでこの駆除ツール紹介されてないんだ。

当然わかってるだろうけど一応言ってみる

駆除してもパッチ当てなかったりPort放置してたら何度でも同じ事になるぞ、っと

バックドアされててもファイアウォール付けてれば大丈夫ですか？

駆除したのに>>49の言うような理由でまた感染したヤツが今夜おしかけてくるに１まんびょう

C:\Windows\System32\msblast.exe
↑これを削除しようとしても「削除できません」と出るのですが
どうすればよいのでしょうか？

>>52
>>36

>>50
NO

>>50
そのバックドアが自動的にファイアウォールを解除しなければな。
以前出てきたウイルスやワームの中にはワクチンソフトを削除するのもあった。
記憶が確かなら、トロイの中にもZoneAlarmなどの有名どころのファイアウォールソフトを
勝手に削除したりするものがあったはず。
とりあえずちゃんと対策しとけ。

>>51
嫌な事言うなや！ホントに来るだろ(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>49
ポートも閉じたはずなんですが…
他にまだ何かやらなければならないのですか？

>>57
おいのり。

ＭＥやＸＰはシステム復元機能があるから、それに注意だよ。
駆除しても駆除前の状態に戻ったりする事があるからね。

updateって、セキュリティの為に必要だったみたいだけど、
具体的にupdateって、なんなの？

教えてぇ〜〜

>>58
ﾜﾗﾀ

>>60
Q. Windows Update とは何のことですか?
A. Windows Update とは、使用している Windows を自動的に更新し、システムを最新の状態に保つための機能です。
http://support.microsoft.com/default.aspx?scid=%2Fdirectory%2Fworldwide%2Fja%2Fkblight%2FT008%2F8%2F03.asp

>>59
シマンテックは駆除する時に復元無効にしれって書いてあるけど
テンパっててちゃんと読んでない香具師はいるかもな。

>>60
はは〜ん
つまり、updateっていう、勝手にインタネットライフを守ってあげる有難いもんがあるんだから、
update位知っとけよ！って感じね？


ありがと>>62

ｓ

>>52ですが>>36のツールを使ってもC:\Windows\System32\msblast.exeが
削除できません。スキャン後の説明で「削除に失敗した」と出ました。
コピペ出来なかったり2ちゃんのリンクが利かなかったり何かおかしなことばかりです。
どうすればいいのでしょうか？

さっきNHKのニュースでもこの件を伝えてたよ。

Foreign Address State
61.210.116.156:15498 ESTABLISHED
219.111.179.231:12320 ESTABLISHED
64.62.146.66:80 TIME_WAIT
64.62.146.66:80 TIME_WAIT
211.133.162.224:7742 TIME_WAIT
219.105.101.154:15209 FIN_WAIT_1
61.116.237.95:1199 ESTABLISHED
211.133.162.224:3931 ESTABLISHED
219.105.101.154:3298 ESTABLISHED



これってどういうこと？

http://www.asahi.com/tech/hotwired/TKY200308110139.html
米シマンテック社が運営しているセキュリティー情報のメーリングリスト
『バグトラック』に最近、『インターネット・エクスプローラ』(IE)が
持つ脆弱性を悪用して、サイト訪問者のハードディスクの内容をすべて消去
するコードの詳細な説明が掲載された。

マイクロソフトのHPのダウンロードのページ開くと真っ白なんだけどなぜでしょう。だれかたすけて。。。(´；д；`)

情報処理振興事業協会
http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
マイクロソフト株式会社
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
インターネット セキュリティ システムズ株式会社
http://www.isskk.co.jp/support/techinfo/general/MS_Blast.html
　　「Microsoft Windows RPC の脆弱点」をつく攻撃を予防するには
　　http://www.isskk.co.jp/security_center/147/solution.html
　　RealSecure Desktop Protector (無償予防ツール)
　　http://www.isskk.co.jp/security_center/147/solution.html
株式会社シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
　　W32.Blaster.Worm 無償駆除ツール
　　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
　　W32.Blaster.Worm 無償駆除ツール (ファイル直リンク)
　　http://securityresponse.symantec.com/avcenter/FixBlast.exe
トレンドマイクロ株式会社
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
　　トレンドマイクロ システム クリーナ ver. 3.0（TSC) (無償駆除ツール)
　　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
日本ネットワークアソシエイツ株式会社
http://vil.nai.com/vil/content/v_100547.htm
　　stinger (無償駆除ツール)(英語情報)
　　http://vil.nai.com/vil/stinger/

>>70
（・３・）　エェー　右クリック＞エンコード＞日本語（自動選択）　をやってもだめ？

msblastは完全に駆除できたんですが、タスクマネージャにあるsvchost
ってのも削除したほうがいいんですか？

･･････。

>>73
迷わず消せ、消せば分かるさ





ほんとに削除しないように

昨日女神になろうとうpしたらいきなりこれになってしまいました。どうしたらいいですか?今は携帯からです。

>>76
とりあえず>>1-7を見てから女神になってください。

>>52
パソコンの電源を入れた後に「F8」を押し続けて
「SAFEモード」でパソコンを立ち上げて削除しなされ。

質問です。このウイルスに感染してしまったのですが、ウイルスを駆除しようとして
いじっていたら、音が全くでなくなってしまいました。

>７６ 見たのですが全然わからないです。パソコン普段使わないんです。

>>52
それか、「CTRL+DEL」を押してタスクマネージャーを
立ち上げてmsblastを強制終了させてから削除しなされ。

>>78より、こっちの方が早いか。

>>81
「Ctrl + Alt + Delete」だ、間違いスマソ

初心者総合質問スレというところでここに誘導していただきました。

Windows2000を使っていて、コピーや検索などができなくなる症状は同じ
なのですが、勝手に再起動させられたりはしません。
また、ログオンするたびに

アプリケーションエラー
svchost.exe を終了します

というメッセージがでてきます。
また、msblastというのはありませんでした。
いったいどうしたらいいんでしょう？？

>>83
【問題の状況】
Windows2000でsvchost.exeが落ちて使い物にならない

【原因と対策】
あなたのマシンにはワーム（ウィルス）がいてセキュリティ攻撃をしています。

※MSの説明
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

※対策パッチ（SP3、SP4用）

【PC/AT互換機】
http://download.microsoft.com/download/1/7/6/1763ac15-f291-465f-8098-6fead494e8df/Windows2000-KB823980-x86-JPN.exe
【NEC　PC9800シリーズ】
http://download.microsoft.com/download/4/0/8/408A396D-38ED-4E76-82E2-75E74D616087/Windows2000-KB823980-nec98-JPN.exe

※対策が済んだら、ワームを駆除
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

↑ありがとうございます。
見てみます

＞83

対策パッチで問題なく直る

ちなみに再インストールでは直らない

>>78>>81
ありがとうございます。
何か>>1のパッチを落としたら削除できるようになりました。
原理はよく分かりませんが結果オーライだ。

これって感染源はどこから

米国だってさ

米国か？

米不足ってか

これってウイルスってことでいいのか？
今日PC開いたらメールが来てたんだけど
それを開いた時に感染したんだろうかな。。。

＞３６で駆除しようとすると「問題が発生したため終了します」って出て途中で終わってしまいます。
何回やってもです。
こういう場合はどうしたらいいんでしょうか。

恥を覚悟でお伺いします。
updateで最新をインストールして安定はしているのですが、
35のレスのとおりにCtrl+Shift+Escでタスクマネージャを起動し、
プロセスタブのmsblast.exeを終了させたのですが、
レジストリエディタの起動の仕方がわかりません。
パッチ当てなかったりPort放置・・・すると
同じようなことがおこると言うことですが、パッチを落とすというのは
どのようにすればよいのか・・・
どなたかアドバイス下さい・・・すみません。

>>94
レジストリエディタは後回しでいいですから
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
こっちをDLしてまず駆除してください。

駆除してしまえば、レジの問題は放置でもかまわないです。

ここの>>1-7は力作だし、多大な貢献をしたと思うが、
中身を詰め込みすぎてて、整理の余地ありだな

とりあえず、
XPならShutdown -aさえ実行してしまえば、一息付けるわけだし・・・

>95

直りました。84さん始め、みなさんありがとうございました。
84さん、すごい反応が早かったですね！

ちんぽの反応もな

１００エレクト！！！

>95
すみません、書き込み失敗しました。
ありがとうございます。
多分、93さんと同じような状況だと思うのですが、
ダウンロードしようとしても、“問題が発生したため・・・”
と出て、ダウンロードできません。
今、ネットを使用してる分には何の問題もないのですが。。。。

スタート−メニューにある検索とか２ちゃんねるのリンク先とか押しても何にも反応しないのですが
これは何をすれば直るんですか？

このワームを駆除しようとしていじっていたら。音が出ないのでどうかした
かとおもったら、ＷＩＮＸＰサービスパック1を適用してしまったようなのです。
http://www.yamaha.co.jp/supportandservice/sas-006a.html
で、ここのサポートで見たとおりのことやってみました。できませんでした。

私のＰＣはＦＭＶＣＥ117Ａなのですが、どうしたら、デバイスを復帰させるこ
とができるのでしょうか？デスクトップにダウンロードしたものの、インストール
ができません。初心者なので復旧の仕方が本当にわかりません。どなたか
お教えください。

ツールを実行する前に、稼動中のプログラムを全て閉じます。
プログラムというのはどういった物をさすのですか？

>>103
汗ﾀﾞﾗﾀﾞﾗ油デブｳﾝｺ臭い

>>105
というか本当に困ってるんでからかわないで教えてください

>>104
CTRL+SHIFT+ESCで起動されるタスクマネージャのアプリケーションタブに表示されるものです。

パッチをダウンロードしてもうまくインストールできません。update.infの整合がなんたらとかメッセージが出てエラーになってしまいます。ﾅﾝﾀﾞｶﾅｱ(・ω・)

>>108
XP で SP や Hotfix 適用時「Update.inf の整合性を確認できません」エラーが発生します
http://homepage2.nifty.com/winfaq/c/winupd.html#1409

とりあえず>>7ダウンロードして完了して再起動したんだけどこれでもう大丈夫なのかな・・・不安

>>108
XP で Cryptographic サービスが停止されていると、署名が確認できないためにこのエラーが発生するため、次の手順でサービスを開始してから SP の適用を行ってください。

1. [スタート]−[ファイル名を指定して実行] から services.msc を起動します。
2. Cryptographic Services をダブルクリックします。
3. スタートアップの種類を「自動」にし、「開始」ボタンを押して「OK」します。

>>110
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>110
既に感染していた可能性もあるので
http://download.nai.com/products/mcafee-avert/stinger.exe
をダウンロードして実行してください。
詳細こちら。http://www.nai.com/japan/security/stinger.asp

パッチ入れたし、msblast.exeもなかったけど
「Port 135へのアクセスをブロックしました」ってログがいっぱい出てきたんですが
放っておいてもいいんですか？

>>114
ブロックじゃ無くてスルーして欲しいのか？

>>115
い、いや
つっつかれるのはガマンするしかないんかなーって・・

皆様のおかげをもちまして復旧することができました。ありがとうございました。

死死死死死▼死死死死死死死死▼▼▼鬱死死死死死死死死
死死死死死■■▼鬱死死死死死▼■▼鬱死死死死死死死死
死死死死▼■■鬱死死死死死死■■▼鬱死死死死死死死死
死死死▼■■▼鬱死死死死死▼■■▼▼▼▼■■▼鬱鬱死
死死死■■■鬱鬱▼▼死死死▼■■■■■■■■■▼鬱死
死▼▼■■▼鬱▼■■▼鬱▼■■▼▼▼▼▼■■■鬱鬱死
▼■■■■▼▼■■▼鬱鬱▼■■■鬱鬱鬱▼■■▼鬱死死
▼■■■■▼▼■▼鬱鬱▼■■▼■▼死▼■■■鬱鬱死死
死▼■■■■■■▼鬱▼■■▼▼■■▼■■■▼鬱死死死
死死▼■■■■▼▼鬱▼■▼鬱鬱▼■■■■▼鬱鬱死死死
死死死▼■■▼▼■▼鬱▼鬱死死鬱▼■■■鬱鬱死死死死
死死死▼■■鬱鬱■■▼鬱死死死死▼■■▼▼鬱死死死死
▼▼▼■■■▼■■■■▼死死▼▼■■■■■▼鬱鬱鬱死
■■■■■■■■▼■■▼▼■■■■▼■■■■■■▼▼
■■▼▼▼■■鬱鬱▼▼■■■■▼▼鬱鬱▼■■■■■▼
▼▼▼鬱鬱■■鬱▼▼▼■■■▼▼■▼▼▼▼■■■■▼
鬱■■■▼■■▼■■▼■■▼鬱▼■■■■▼▼▼▼▼鬱
死■■■▼■■▼■■▼▼▼鬱鬱▼■■■■■■▼鬱鬱鬱
死■■■▼■■鬱▼■■鬱鬱鬱死鬱▼▼■■■■▼鬱死死
▼■■■鬱■■鬱▼■■▼鬱死▼鬱鬱鬱▼■■▼鬱鬱死死
▼■■■鬱■■鬱死■■▼鬱▼■■▼▼▼鬱鬱鬱鬱死死死
▼■■▼鬱■■鬱死■■▼鬱▼■■■■■▼▼鬱鬱鬱鬱死
▼■■▼鬱■■鬱死▼▼鬱鬱▼■■■■■■■■▼▼鬱死
▼■■▼鬱■■鬱死鬱鬱鬱鬱鬱▼▼■■■■■■■▼鬱死
死鬱鬱鬱鬱■■鬱死死死死死鬱鬱鬱鬱▼■■■■■▼鬱死
死死死死死■■鬱死死死死死死死死鬱鬱鬱▼▼▼▼鬱鬱死

>>116
１）回線切る
２）PFWアンインスコ
３）友達のﾊｶｰに頼む

WinSPパックをインスコしたら不具合出るマスィーンはかなりある。
今回のmxblast.exe対処パッチはupdateページからではなく、
個別のパッチをインスコした方がヨロシ。

なぜみんな今日この現象が大量発生しているのですか？

死死死死死▼死死死死死死死死▼▼▼鬱死死死死死死死死
死死死死死■■▼鬱死死死死死▼■▼鬱死死死死死死死死
死死死死▼■■鬱死死死死死死■■▼鬱死死死死死死死死
死死死▼■■▼鬱死死死死死▼■■▼▼▼▼■■▼鬱鬱死
死死死■■■鬱鬱▼▼死死死▼■■■■■■■■■▼鬱死
死▼▼■■▼鬱▼■■▼鬱▼■■▼▼▼▼▼■■■鬱鬱死
▼■■■■▼▼■■▼鬱鬱▼■■■鬱鬱鬱▼■■▼鬱死死
▼■■■■▼▼■▼鬱鬱▼■■▼■▼死▼■■■鬱鬱死死
死▼■■■■■■▼鬱▼■■▼▼■■▼■■■▼鬱死死死
死死▼■■■■▼▼鬱▼■▼鬱鬱▼■■■■▼鬱鬱死死死
死死死▼■■▼▼■▼鬱▼鬱死死鬱▼■■■鬱鬱死死死死
死死死▼■■鬱鬱■■▼鬱死死死死▼■■▼▼鬱死死死死
▼▼▼■■■▼■■■■▼死死▼▼■■■■■▼鬱鬱鬱死
■■■■■■■■▼■■▼▼■■■■▼■■■■■■▼▼
■■▼▼▼■■鬱鬱▼▼■■■■▼▼鬱鬱▼■■■■■▼
▼▼▼鬱鬱■■鬱▼▼▼■■■▼▼■▼▼▼▼■■■■▼
鬱■■■▼■■▼■■▼■■▼鬱▼■■■■▼▼▼▼▼鬱
死■■■▼■■▼■■▼▼▼鬱鬱▼■■■■■■▼鬱鬱鬱
死■■■▼■■鬱▼■■鬱鬱鬱死鬱▼▼■■■■▼鬱死死
▼■■■鬱■■鬱▼■■▼鬱死▼鬱鬱鬱▼■■▼鬱鬱死死
▼■■■鬱■■鬱死■■▼鬱▼■■▼▼▼鬱鬱鬱鬱死死死
▼■■▼鬱■■鬱死■■▼鬱▼■■■■■▼▼鬱鬱鬱鬱死
▼■■▼鬱■■鬱死▼▼鬱鬱▼■■■■■■■■▼▼鬱死
▼■■▼鬱■■鬱死鬱鬱鬱鬱鬱▼▼■■■■■■■▼鬱死
死鬱鬱鬱鬱■■鬱死死死死死鬱鬱鬱鬱▼■■■■■▼鬱死
死死死死死■■鬱死死死死死死死死鬱鬱鬱▼▼▼▼鬱鬱死

>>121
そうなんだよね。MSは先月から警戒情報出していたのに、
今日の午前中から一斉に活動始めたのは謎だ〜。

このスレで110さんの段階でのケアで不備があるなら、
私もやばいんでしょうね・・・。
FixBlast.exe ファイルをダウンロードしたくても、
エラーのくりかえしだし、不安だ・・・。

ちなみに昨日の午前3〜4時ごろから再起動の症状がでてました。

俺は今日の朝からでまくってました・・・

>>124
リカバリしろデブ。

こんな大規模な攻撃っていままであった？

＞127
申し訳ございません。
こちらはダウンロードの略でさえ、DLって･･･？って一瞬考えてしまうくらいの初心者なんです。
リカバリって何の略が教えていただけますか、早漏野郎様。
余談ですが、私は痩せの大食いとよく言われます。
燃費の悪い体で困っているくらいでして・・。

Ａｙａ氏ね

俺も今日の朝からでました。

ＯＣＮのページからウィルスチェックしてグチャグチャやってたら、電源が落とせなくなった…。
パソコン買って五日目だぜ？？
ワケワカンネー。

あの
カウントをとめるのは
「shutdown -a」…？
それともshutdown -aどっちでしょうか？
とまらないみたいです

びっくりしたよ、昨日の夜姉が使っててこんなことになって
「また変なことしたんだな・・」と思ってたが
こんなことに・・・

>>133
「」は要らないぞ

今、この現象で泣きを見ている奴が世界中で何人いることか・・・

>>133
コマンドプロンプトで括弧付けたのか？

正直２ｃｈ知らなければ
ヤバイ、とりあえず俺もまだ途中なので

なるほど＾＾
今駆除ツールダウンロードして駆除中です＾＾

今日親戚とか友達から３人立て続けに電話があったよ、
何のことかと思ったら「なんかパソコンが壊れた〜」だって。
話し聞くとこれだもの、今みんな被害にあってるのね・・・。

結局どこから忍び込んで来たんだ？

よくわからないんですが
ここの文で
■ レジストリの修復 ■
　「ファイル名を指定して実行」「regedit」で
　　レジストリの msblast 関係の項目を削除。とりあえず放置可。
　　HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Run の下の
　　　　windows auto update = msblast.exe　←これを削除。
HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Runはあるんですが
windows auto update = msblast.exe　これがないっす

この文も
■ MSCONFIG ■
1. 「スタート」メニュー「ファイル名を指定して実行」に「msconfig」と入力して「OK」
X. 「サービス」タブをクリックし、リストから Remote Procedure Call (RPC) を見つけ
　　先頭のチェックマークをクリックしてオフにする。…オフにできない模様。
3. 「スタートアップ」タブをクリックし、
　　windows auto update | msblast.exe の項目を探し、先頭のチェックマークを外す。
4. 「OK」をクリックして、再起動せずに次の↓ステップへ。


スタートメニューに
windows auto update | msblast.exe がないんです・・

>>143
デブは何をやってもデブ。

みんななんで感染してんの？

レジストリやexeを削除したんですが、どこかのスレで
紹介されてたブラックアイスというファイアウォールのソフト
いれたんですが、いまだに侵入者っていう欄に10人くらい
侵入してきます。これってまだウイルスに犯されているんですかね？
svhost？もなんだかよくわかりません。blastと同じウイルスなんですかね？

>>146
ウイルスです。

>>146
それは紹介労利システムがいかれちまってるな

>>143
レジストリやMSCONFIGに windows auto update = msblast.exe が無い場合、
ファイルを検索して msblast なんかが無ければよい。

バスターのアップデータをしたとたんに出現した・・・

>>143
うちのデブが暴走してスミマセン。
私があとで叱っておきますね。

ファイル検索して、msblast.exeない？

デスクトップにノートンの警告出たまま閉じないんだけど。。。

>>146
外部から攻撃を受けているが、対策をしていれば撃退しているはず。

>>146
ファイアウォールソフトの使い方覚えて不要なポート閉じろ。
SVCHOSTは普通のウインドウズのタスクだけど、
たまにウイルスが偽装してる場合もある。
が、むやみに消さないほうがいい。

windows updataがインストールできません。
どこをクリックしても同じ、ようこそうんたらかんたらの画面が表示されます。

お願いですから教えてください。

>>155
混んでるんじゃないの？

>>156さん
そうなんですか？なら明日でも大丈夫ですかね…。また感染するのが怖くて…。

ｼﾏｿﾃｯｸのfixblast検索してる最中に「エラーが発生しました」って出て終了するんですが
なんでよ

>>158
ウイルスです。

>158
私も同じ！！　どうすりゃいいのだ！！

このウイルスばらまいた奴誰？

>>161
えぇ？
ウイルスなの？

Ａｙａ氏ね

俺も引っかかったけどこれ何が原因なの？

>>158,160
msblast.exe 自分で見つけろ

感染してた人たち、
症状が治まったからといって安心してはいけない。
msblast.exeはあなたの炉画像をいろんな所に送信しまくってます！！

そのうち来る人が来るYO!

Aya の自作自演
http://pc.2ch.net/test/read.cgi/pcqa/1021802095/837-846

837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa
あまりに馬鹿馬鹿しい質問ですいません。
Windows Media Plyaer と　KbMedia Player 　がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると
Windows Media Plyaer　で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？

838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:???
>>837
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa
>>837
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
　　いつもこのアプリケーションを使う」にチェック
５．OK

840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:???
>>839
自作自演するときはIDを消しましょうね(ﾜﾗ

デスクトップのアイコン全部にショートカットマークがついた

>>162
オマエは>>1から読み直せ

もうめんどくさいから　初期化していい？

>>169
分かりました・・
(´･ω･｀)ｼｮﾎﾞｰﾝ

>>170
初期化してもまた感染するよ。

ちゃんと対策しないとまた同じことの繰り返し。

どこから感染してくんの？

>>173
TCPポート135

XPユーザーはみんななるんですか？

>>175
ＷＩＮにパッチ当てて、ファイアーウォールとかの対応をきっちりしとけば大丈夫

>>175
なるわけないでしょ

ctrol+shift+escでmsblast.exeでプロセスの終了をしても、
削除したことにはならないのか？
＞166
どないせーーーーっちゅーねんーーー（泣)!!!
ちょっと逆ギレ。

ウイルスのせいで俺の2時間潰れた。

>176
そのやり方教えて・・・。

>>180
このスレの頭から読めばいいかと

みんな >>1-7 を見ろ

>>178
変なキーボードですね＾＾

>>178
ちゃんと>>5読め

32bitか64bitかを見分ける方法は？

普通はみんな32bit

■ 注意 ■
割れOSでWindowsUpdate はやめておけ。
理由は言わなくてもわかるな。

正規に購入しなさいってこった。

もうわけわかんねー
msblast消してもまたシャットダウンされるぞ

このウィルスって何処で拾ってしまったんだろう？

あのカウントの止め方をとりあえず教えてください。
駆除作業にもたついてしまうので　カウントに間に合いません

>>189
port135開けちゃってるから勝手に入って来るんだよ。

パッチをあてようと思うのですが、ＸＰ用には
32ビット用と、64ビット用があり自分のはどちらか
分かりません。どちらをえらヴぇヴぁよいのでしょうか。

>>188
ポート開いてるからシャットダウンするのは当たり前。
さっさとUpdateしろ。

ウイルスのせいで俺の一日つぶれた。

>>36

> 感染してしまった悪い子のための直リン（164KB）
> http://securityresponse.symantec.com/avcenter/FixBlast.exe
>
> ダウンロードしたらとりあえず実行。「Start」をクリックすると猛烈な勢いで
> 検索し始めます。そして見つけたら駆除してくれます。簡単ですね…。

これが一番簡単

>>192
タグブラウザ使え。

>>190
>>3読め

>>194
俺もそんなもんだから気にすんな

>>190
■ 緊急対策　msblast.exe を停止する ■
0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で
shutdown -a
…で止まる。

>>192
homeEなら32bit

>>200
すいません。プロです。

NHKｷﾀ━━━━（ﾟ∀ﾟ）━━━━!!!

36の方法、普通どんくらいでできるもんなんでしょうか？
私のパソでは一時間待っても終わらないんですけど・・・

MSBLAST.EXE-1C3A3376.pfってのがあったのですが、これも削除したほうが
いいですよね？

漏れは15分くらいで終わったけど・・

削除するべし

>>204
うん

>184
やってみた。
あったけど、削除できん。エラーでる・・・
あーもー・・・ガーッっっ!!!!!!!!

>>208
タスクマネージャー

>>206
>>207ありがとう

さくじょしました

>>208
>>1から読め

> 感染してしまった悪い子のための直リン（164KB）
> http://securityresponse.symantec.com/avcenter/FixBlast.exe
>
> ダウンロードしたらとりあえず実行。「Start」をクリックすると猛烈な勢いで
> 検索し始めます。そして見つけたら駆除してくれます。簡単ですね…。

これが一番簡単

どなたか愚かな初心者にポートの閉じ方をご教授ください。
XPのホームエディションでファイアウォールはいれていません。
回線はケーブルテレビなのですが
「コントロールパネル」から「ネットワークとインターネット接続」を選び
「ネットワーク接続」を選ぶと中身は空っぽで右クリックする場所が見つかりません；
どなたかお助けください・・・

感染原因ってなんなんだろう
メールは基本的に見ないので、最後にアウトルック開いたのが数週間前
俺はメッセンジャーとアウトルックが怪しいと思うんだけどね

>>214
勝手に入ってくるんです

今カウントダウンしてる人居るかな

>>212
sそれで検索しても必ずあるファイルで止まってエラーが起きます。
しかもそのファイルは削除したはずなんだが・・・

>>213
タスクトレイにコンピュータ二つのアイコン無い？

シャットダウンのカウントダウン停止方法
>>3
のshutdown -aは
「shutdown」の後に半角スペース「-a」ですか？

>>219
わかんなかったら両方やれよ

タスクマネージャーのプロセスタブの中にmsblast.exeが見当たりません。
どうすれば良いでしょう…？

>>220
とりあえずスペース入れてみて、停止できました。ありがとうございます。

>>219
わかんなかったらコピペすれ。

>>218
ネットワーク接続のフォルダの中は真っ白で、何もないのです；；

朝から一人であせってWindows Updateありとあらゆるものを
適当にインストールしたら出なくなった。最初はもうこのPCの終わりかと
激しく落ち込んでたらすごい勢いで回ってるウィルスだったんだね。
あの異常終了が続いている人たち、めげずに頑張って下さい

>>221
無けりゃ別にいいよ次のステップに進め

とりあえず収まったっぽいけど
なんか不安

>>224
とりあえずWindows Updateしろ。
やったらFWソフト買え。

スタート→検索　をクリックしても何も表示されないのですが
（ファイルと…というのも出てきません）
こりゃもうPCぶっこわれてますか。

＞■ レジストリの修復 ■
＞　「ファイル名を指定して実行」「regedit」で
＞　　レジストリの msblast 関係の項目を削除。とりあえず放置可。
＞　　HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Run の下の
＞　　　　windows auto update = msblast.exe　←これを削除。

削除ってｍｓｂlast.exeの値のトコだけ消せばいいんでしょうか？
auto updateはのこしておくんですか？

>>230
そのキー自体を削除。

>>229
XPなら汚ねぇ犬が何検索するか聞いてるだろ！
じゃなかったら知らん。

あぁ・・・せっかくあるゲームの更新時に騒ぎたかったのに

>>230
ここよんどけ。画像入りで解説されてる。

W32.Blaster.Wormとかいうワームが猛威をふるっています
http://gigazine.net/News/html/lg/000277.htm

ちなみにこれな
http://my.reset.jp/~gigazine/msblast/msblast01.png

駆除ツールのイミがわからんっぽ

とりあえず、カウントダウン→再起動。
・・ってのは、いろいろやって治ったらしいんですが、
ついでに、音声とか、今まであったファイルやらが出なくなってしまいました。
これって、一連のことと関係あるんでしょうか？初心者ですんません。。

「svchost.exeを終了します」 も
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
のパッチを入れれば、直るって事。

http://gigazine.net/News/html/lg/000277.htmからコピペ。
--
感染しているかは下記のような症状と動作で確認できます。
・勝手に再起動する
・Ctrl+Shift+Escでタスクマネージャを起動、プロセスタブにmsblast.exeがあるなら感染済み
・LANがやたら重く、ホームページが見れない（タイムアウトする）

とりあえずWindows2000/XPに感染するので、上記症状が出ていない人も出ている人も
下記のページに行って修正パッチをまずはダウンロードしましょう。

「MS03-026: RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)」
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

ダウンロードしたら実行して即座に再起動。
未感染の人はこれでとりあえず感染は防げます。

感染済みの人は、まずCtrl+Shift+Escでタスクマネージャを起動、
プロセスタブにmsblast.exeがあるのを確認したらそれを停止させて終了させます。

次にレジストリエディタを起動し、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
にある "windows auto update"="msblast.exeを削除してください。
例）
http://my.reset.jp/~gigazine/msblast/msblast01.png

で、再起動すれば一応完了。
最後に完璧を期するために、ウイルスがまだいないかどうかスキャンして完了です。
例）※C:\WINDOWS\SYSTEM32\の中にまだ残ってました。他のは保存してあったウイルスです。
http://my.reset.jp/~gigazine/msblast/msblast02.png
--

>>229
とりあえず、先にパッチを。

>>238つづき。>>238の最後まで実行したら今度はこれをしておく。
W32.Blaster.Worm 駆除ツール
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

感染してしまった悪い子のための直リン（164KB）
http://securityresponse.symantec.com/avcenter/FixBlast.exe

以下、簡単な使い方です。

ダウンロードしたらとりあえず実行
http://my.reset.jp/~gigazine/FixBlast/FixBlast01.png

「Start」をクリックすると猛烈な勢いで検索し始めます
http://my.reset.jp/~gigazine/FixBlast/FixBlast02.png

そして見つけたら駆除してくれます。簡単ですね…。

既に駆除されている場合はこのようなウインドウが出ます
http://my.reset.jp/~gigazine/FixBlast/FixBlast03.png

で、検索と駆除終了後、まだパッチを当てていない場合に備えてこのようなウインドウが出ます
http://my.reset.jp/~gigazine/FixBlast/FixBlast04.png

これが無理なら上記掲載元のhttp://gigazine.net/News/html/lg/000278.htmに行け。
回避方法とか書いてある。

一応全部削除したつもりなんだがmsconfig→スタートアプ
にチェックは外されてるもののまだmsblast項目がある。
項目がある時点でだめか？

>>232
XPですが、犬（？）が出てきません。
まったくの無反応で>>5の作業で行き詰っています。

>>231
>>234

ありがとうございます。いまからやってみます

>>242
検索が起動しないのか？
ﾐ田+F
押してみ。

【初心者はこれ読め】msblast.exeの発見法・駆除方法まとめ【上から順番に読んで実行すれ】
>>238,>>240

--一連の簡潔な流れ--
パッチをダウンロード→再起動→msblast.exeを終了させる
→レジストリを編集してmsblast.exeが自動起動しないようにする
→再起動→無料駆除ツールで最終チェック

※ポートを塞ぐとかサービスを停止するとかは上級者向けです
※初心者はセキュリティホールをまず塞いでください、話はそれからだ

一通り処理を行い直ったようなのですが、
ネットがずいぶんと遅くなったような気がするのですが、
これってなにか関係あるんでしょうか？

>>241
無効だから放置可だが、気になるならばregeditで削除。

>>244
はい、検索が起動してくれません。
「ﾐ田」＋Fですか？

>>248
そう。それで起動するはずなんだがね。

ぜんぜんだめです
途中でいきずまってます

>>247
そういうことか、ありが�d

>>1のパッチをダウンロードってどれくらいかかりますか？
途中で止まった感じなんですが

ctrl+alt+delでタスクマネージャを起動

どこで？

検索が利かなくなるという報告も多数あったと思うが。
一度再起動して少しの間なら正常に機能したと思う。
それが駄目だったら>>240のをやればいいと思うが。

>>253
どこでって、どういうこと？
タクスマネージャー起動させたら、プロセスを見て

>>246
既にmsblast消してたら気のせい。

>>253
キーボード

【初心者はこれ読め】msblast.exeの発見法・駆除方法まとめ【上から順番に読んで実行すれ】

　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/238
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/240

　■一連の簡潔な流れ■
パッチをダウンロード→再起動→msblast.exeを終了させる
→レジストリを編集してmsblast.exeが自動起動しないようにする
→再起動→無料駆除ツールで最終チェック
※ポートをふさぐとか、サービスを停止するとかは上級者向けです
※初心者はセキュリティホールをまず塞いでください、話はそれからだ

>>255
ctrl+alt+del押しても何も起きないけど・・・

>>258
OSは2000かXPだよな？なら、Ctrl+Shift+Escも試してみなさいな。
無理だったら一度再起動させてその直後に行え。

んなこたーない

このウイルス作ったやつ打ち殺してやりたいぜ

>>261
ﾀｲｰﾎ　ツウホウシマスタ

>>261
その前にさっさとウイルス駆除しろ

>>259
出来ました。
でもmsblast.exeってのないよ？

できないんですよ

>>264
なら感染してません。おめ。

駆除しても数分後にはまた出てきます

おい、教えてください

でたくない

>>264
じゃあまだ感染はしてない。
攻撃されて再起動しないようにWindowsUpdateしろ。

お願いです。
駆除にいたる道順教えてください。

msblast.exeってファイル検索すると見つかるのはなぜ？

>>264
妊娠してなかったんだね・・・

XPで感染してしまいました。
>>238
の修正パッチまでDLできたのですが、
タスクマネージャーのプロセスタブの中にmsblast.exeがありません。

また、検索機能が使えず、コピー＆ペースト、リンクをクリックしても
リンク先に飛べない、等の障害が出てます。どうすれば良いのでしょう？

>>267,>>271
【初心者はこれ読め】msblast.exeの発見法・駆除方法まとめ【上から順番に読んで実行すれ】

　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/238
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/240

　■一連の簡潔な流れ■
パッチをダウンロード→再起動→msblast.exeを終了させる
→レジストリを編集してmsblast.exeが自動起動しないようにする
→再起動→無料駆除ツールで最終チェック
※ポートをふさぐとか、サービスを停止するとかは上級者向けです
※初心者はセキュリティホールをまず塞いでください、話はそれからだ

１から７まで見たんですが
途中でファイルがなかったりするんです

>>267
msblast.exe削除とレジストリ掃除した？
あとWindowsUpdateした？

＞１９９
　カウント止めれたおかげで、落ち着いて作業できました。
　後は再起動ですが、ちょいと不安。

>>278
くじけちゃいかん

RPCの問題でという表示は出ませんが、システム異常終了でカウントダウン後再起動します。これもウイルスでしょうか？

タスクマネージャーのプロセスからmsblast.exeは停止させたが、
ファイル検索から検出すると、msblastは残っている。
削除しようにもできない。
削除ツールをダウンロードでもエラーが。
パソコンは普通に動くが爆弾かかえてるようなもんだ。鬱・・・。
いったいどうすりゃ。

>>276
>>275も試してみた？

>>272
感染していた証拠。そのファイルは削除してください。

>>274
一度再起動して、再起動直後にShift+Ctrl+Escでもう一度タスクマネージャを起動してみてください。
で、手順をもう一度追いかける。

ごめんなさい、セキュリティホールを塞ぐというのはどうやるのですか？
ポートを塞ぐとは違うのですか?
真性の無知で申し訳ないですがご教授ください；

おいらと同じです。
コピー貼り付けリンク先にいけません
ここに書き込んだり更新が唯一できることなんです

ふーーー
とりあえず直ったよ。いきなりカウントダウン始まりそうで
怖いけど。
初心者で２ちゃん知らない奴にパソコン買い換えるやついそうだなｗ

>>280
>>275

>>276
msblast が無ければ削除されている、ということで次の項目へ進むべし。

GMT.exeってのも消した。こいつウイルス？

>>289
スパイウェア。実害はない。

>>284
WindowsUpdateしとけ

>>286
おじいちゃんとか被害にあってたら可哀相だな。

【初心者はこれ読め】msblast.exeの発見法・駆除方法まとめ【上から順番に読んで実行すれ】
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/199
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/238
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/240

　■一連の簡潔な流れ■
パッチをダウンロード→再起動→msblast.exeを終了させる
→レジストリを編集してmsblast.exeが自動起動しないようにする
→再起動→無料駆除ツールで最終チェック
※ポートをふさぐとか、サービスを停止するとかは上級者向けです
※初心者はセキュリティホールをまず塞いでください、話はそれからだ

まじでやばい

つうかこのスレおじいちゃんしか居ないんじゃないか？

父曰く

「○○（俺の名前）いなかったら、修理出すとこやった」

■とりあえず感染したぽい人へ■

ﾎﾟｰﾄは140-160 , 440-460 , 4444をふさげばひとまず安心。
また、再起動ダイアログが頻繁にでて作業できないﾔｼは、
とりあえず再起動処理しないように設定する。
いろいろなところにコピペされてるが、わからないﾔｼは
これをみろ（画像つき）→http://nara.cool.ne.jp/tekitonw/
で、ウィルスﾊﾟﾀｰﾝﾌｧｲﾙ（定義ファイル）等を必ずUpdate。
そうしないとウィルス駆除ｿﾌﾄも意味がない。
検索面倒な人、駆除ｿﾌﾄあります、上のリンクにURL張ってある。
なお、絶対にWindowsUpdateもする。
このウィルスは、WindowsUpdateサーバーにむけて放って置くと
攻撃するので注意。

XPのFWと、ノートン先生のFWって併用してOKなんだっけ？

>>295
あー、そうなんだ？
おじいちゃんｶﾞﾝｶﾞﾚｰ。ｶﾞﾝｶﾞﾚｰ。

teachnetで、修正パッチをダウンロードしろといわれても、
初心者には、何をダウンロードしてよいのやら。

リンク貼ってくれるのはうれしいんですがそこへいけないっす＞＜

>>299
爺さんもな

この症状が出るのは昔からですか？それとも最近のウイルスの仕業でしょうか？原因が不明のため怖いです。

>>296
30秒で再起動しちゃうんじゃサポセンにメールもできないしね

おめーら質問に答える側は
ここにいるんだから口答えせずに答えろや

>>303
オマエはスレ穴開くほど読め

>>303
昨日の2時45分あたりから。

>>301
もしかして、めちゃくちゃネットが重たいとか、タイムアウトするとか、
そういう現象か？

>268
ファイル検索した？

>>305
何こいつ

>>283
再起動するとネットに繋がらなくなってしまいそうで怖いです
（ここが見れなくなってしまう）
それでもやっぱり再起動してタスクマネージャーを起動するしかありませんかね？

>>301
新規ウインドウが開かなかったり、コピーペーストができないなどの問題は
ウイルスに感染したりすると起こる症状のようです。
パッチ入れて再起動すると直るかも

次にレジストリエディタってどこ？

>>301
>>1-7のやり方でどこで止まってるのか詳しく説明しる

＞＞３０８さん
そうです。リンク先にいけないんです。
ここが唯一見れるところなんです。
閉じたらどうなるか考えただけでも恐ろしい

貼り付けてあるリンク先に飛べないし、何べん削除しても出てくるし、
カウントダウンはなくなったみたいだけど・・・。
これってまだ感染してますか　・

昨日じゃなく、今日でしょ。
まぁ感覚的には昨日だけど。

>>313
メール欄に0なんていれてる教えて厨には教えてやらん

>>311
ネットに繋がらなくなることは絶対にない。
再起動した直後は必ず繋がる。あなたと同様の症状に陥って回復した俺が言うのだから間違いない。
それはワームがめちゃくちゃ多数のリクエストを投げるためにパケットを出しまくっているためです。
再起動して速攻でワームを止めれば大丈夫。

ええと６と７です
コントロールパネルから
接続しているプロバティ開こうとすると
予期せぬエラーが生じましたとでます。

>>313
msblast無かったらレジストリいじる必要なし
WindowsUpdateするだけで終了

>>318
ゴメンなさい

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策　msblast.exe を停止する ■
0. もし、カウントダウンが始まったら、「スタート」メニュー「ファイル名を指定して実行」で
shutdown -a
…で止まる。

1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

■ 応急対策 ■
ウィルス対策ソフト使用者はスキャンして駆除せよ。

msblast.exe を停止し、削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG でスタートアップの msblast.exe を止める。
MS03-26用修正プログラムを適用。

■ 各社の説明 ■
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html
http://www.nai.com/japan/security/virL.asp?v=W32/Lovsan.worm
http://canon-sol.jp/product/nd/virusupd/

>>315、>>319参照。
それはワームが出すパケットでネットワークがあふれているから。
再起動すればあふれる前の状態になるから、その間にワームを止めてください。

■ MSBLAST の検索・削除 ■
↓たぶんここにある。これを削除。
C:\Windows\System32\msblast.exe
または、
1. 「スタート」メニュー「検索」「ファイルと…」を選択。
　　左側の「ファイルと…」をクリック。
2. 左側の「ファイル名の…」に「msblast」と入力して、下の「検索」
3. 右側のリストに「msblast」が付いたファイルが表示されたら、それを「削除」する。

■ レジストリの修復 ■
　「ファイル名を指定して実行」「regedit」で
　　レジストリの msblast 関係の項目を削除。とりあえず放置可。
　　HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Run の下の
　　　　windows auto update = msblast.exe　←これを削除。

■ MSBLAST の活動 ■
コマンドラインから netstat -n で様子が確認できる。特に確認不要。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

７の３番目に書いてあるような項目がありません

■ ポートを閉じる ■
ファイアウォール使用者はそちらで設定してもよい。

Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。
または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

>>323
ウイルス対策ソフトが起動できない場合あり。
また、起動してもワームのせいで定義ファイルの更新ができないことが多い。

■ MSCONFIG ■
1. 「スタート」メニュー「ファイル名を指定して実行」に「msconfig」と入力して「OK」
X. 「サービス」タブをクリックし、リストから Remote Procedure Call (RPC) を見つけ
　　先頭のチェックマークをクリックしてオフにする。…オフにできない模様。
3. 「スタートアップ」タブをクリックし、
　　windows auto update | msblast.exe の項目を探し、有れば先頭のチェックマークを外す。
4. 「OK」をクリックして、再起動せずに次の↓ステップへ。

■ MS03-26 対策プログラム ■
WindowsUpdate では、「セキュリティ問題の修正プログラム（８２３９８０）」
または
↓ Windows XP 版はここからダウンロード（32bit版）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
↓他は、ここから、バージョンを確認してダウンロード（32bit版）
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

>>325
だから検索もできなくなるんだってば。そのテンプレは何の役にも立たないし
PC初心者には難しすぎるよ。

一番最初に>>329の対策パッチをダウンロードしないとダメなのに。
順番を再考する余地あり。

で、これからこのウイルスは流れ続けるのか？

>>326
削除済みということで、問題ない。ファイルの検索で msblastが見つからなければよい。

>>330
検索できないならWINDOWS\System32\直接開いて探せ

駆除ツールでています　→　http://www.networkassociates.com/japan/security/stinger.asp
↑の直りん、面倒なやつはこちら　→　http://download.nai.com/products/mcafee-avert/stinger.exe

>>319
本当ですか？
先程までカウントダウン→再起動になると、必ずといっていいほど
ネットに繋がらなくなってしまっていたのですが。

もう一つ質問です。
ネットに繋がる前まで何度もプロセスの中のmsblast.exeを探していたのですが
見つかりませんでした。
ネットに繋がれば見つかるのかと思っていたのですが、繋がってからも発見できません。
今から再起動して、真っ先に探せば見つかりますか？
また、「ファイル名を指定して実行」→「shutdown -a」をやる前に発見し
プロセスを終了しなければいけませんか？

できなくなる

うっざいねー。ほんと

>>336
感染してないだけ。
WindowsUpdate一番最初にやったか？

こぴぺで着るようになりました

>>336
カウントダウンが始まる前にプロセスを終了する必要がある。
なので、再起動後、速攻でタスクマネージャを開けばいい。

>>340
やったNE!!

>>340
えがった、えがった

だから、329の対策パッチのMS03-26は、あの説明の中の、どこをクリックすればいい？
初心者もそれすら、探せない。すみません。

マジでお願い
ひとつひとつ手順を踏んでいくんでそのつど報告するんで
アドバイスお願いします

>>345
いやです

>>345
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

強制終了とかなんなかったから感染してないのかなーと思ったら、コピペができなくなりまちた。
調べてみたらやっぱり感染済み。無事駆除できました。ありが�d

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

はできました

　 　 ┏━━┓
　 　 ┗━┓┗━┓　 　 　 　 　 　 　 ┏┓　 　 　 　 　 　 　 　 　 　 ┏┓
　 　 　 　 ┗━━┛　 　 　 　 　 　 　 ┃┃　 　 　 　 　 　 　 　 　 　 ┃┃
　 　 ┏━━━━┓　 　 　 　 　 　 ┏┛┃　 　 　 　 　 　 ┏━━━┛┗━━┓
┏━┛┏━━┓┗┓　 　 　 　 　 ┃┏┛　 　 　 　 　 　 ┗━━┓┏━━━┛
┗━━┛　 　 ┗┓┗┓　 　 　 ┏┛┃　 　 　 　 　 　 　 　 　 ┏┛┃
　 　 　 　 　 　 　 ┗┓┃　 　 　 ┃┏┛　 　 　 　 　 　 　 　 　 ┃┏┛
　 　 　 　 　 　 　 　 ┃┃　 　 ┏┛┗━━┓　 　 　 　 　 　 ┏┛┗━━━━┓
　 　 　 　 　 　 　 　 ┃┃　 　 ┃┏━━┓┃　 　 　 　 　 ┏┛┏━━━━┓┗┓
　 　 　 　 　 　 　 ┏┛┃　 ┏┛┃　 　 ┃┃　 　 　 　 　 ┗━┛　 　 　 　 ┗┓┃
　 　 　 　 　 　 ┏┛┏┛　 ┃┏┛　 　 ┃┃　 　 　 ┏┓　 　 　 　 　 　 　 　 ┃┃
　 　 　 　 　 ┏┛┏┛　 ┏┛┃　 　 　 ┃┗┓　 ┏┛┃　 　 　 　 　 　 　 ┏┛┃
　 　 　 ┏━┛┏┛　 　 ┃┏┛　 　 　 ┗┓┗━┛┏┛　 　 　 ┏━━━┛┏┛
　 　 　 ┗━━┛　 　 　 ┗┛　 　 　 　 　 ┗━━━┛　 　 　 　 ┗━━━━┛

>>339
ありがとうございます。
起動すると必ずといっていいほどカウントダウンがあるのですが、
これも感染してないのでしょうか？
WindowsUpdate、やっていません。

>>341
カウントダウン前にやらなければいけないんですね。
覚悟を決めて再起動してみます。

Aya の 自作自演
http://pc.2ch.net/test/read.cgi/win/1021112227/511-514

511 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13
WIN2000を使っています。
一気にデスクトップを表示できるタスクバーにあったアイコン（ボードにペンのような印）が
なくなってしまいました。
スタート→設定→タスクバー〜を見ても、タスクバー上で右クリックをしても
復活させ方が分かりません。
また左下にデスクトップへショートカット（？）出来るあのアイコンを出すにはどうしたら良いでしょう。


512 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13
>>511
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop

これを デスクトップの表示.scf として保存、
クイック起動バーにD&D。


513 名前：名無し~3.EXE 投稿日：02/05/19 13:17
>>511-512
自作自演失敗？


514 名前：名無し~3.EXE 投稿日：02/05/19 13:19
でもなんで自演なんてするの？

×うんち
○うんこ

>>344
ダウンロ−ドって右側にあるでしょ？

今回は本当に助かりました。
以前、XPのセキュリティーを上げるための　緊急のお知らせ
とかありましたよね。他のプログラムが影響を受けてしまうので無視していたのです。
セキュリティーを軽く扱っていた初心者です。すごく反省。
本当にありがとうございました。　今からセキュリティー上げておきます。

■ MSBLAST の検索・削除 ■
↓たぶんここにある。これを削除。
C:\Windows\System32\msblast.exe
または、
1. 「スタート」メニュー「検索」「ファイルと…」を選択。
　　左側の「ファイルと…」をクリック。
2. 左側の「ファイル名の…」に「msblast」と入力して、下の「検索」
3. 右側のリストに「msblast」が付いたファイルが表示されたら、それを「削除」する。

これもおｋです

Aya の自作自演
http://pc.2ch.net/test/read.cgi/pcqa/1021802095/837-846

837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa
あまりに馬鹿馬鹿しい質問ですいません。
Windows Media Plyaer と　KbMedia Player 　がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると
Windows Media Plyaer　で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？

838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:???
>>837
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa
>>837
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
　　いつもこのアプリケーションを使う」にチェック
５．OK

840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:???
>>839
自作自演するときはIDを消しましょうね(ﾜﾗ

>>351
カウントダウンは外から攻撃されてるからなるんだYO
感染していない場合はWindowsUpdateするとカウントダウンしなくなるYO!!

感染してしまった悪い子のための直リン（164KB）
http://securityresponse.symantec.com/avcenter/FixBlast.exe

【初心者はこれ読め】msblast.exeの発見法・駆除方法まとめ【上から順番に読んで実行すれ】
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/199
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/238
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/240

　■一連の簡潔な流れ■
パッチをダウンロード→再起動→msblast.exeを終了させる
→レジストリを編集してmsblast.exeが自動起動しないようにする
→再起動→無料駆除ツールで最終チェック
※ポートをふさぐとか、サービスを停止するとかは上級者向けです
※初心者はセキュリティホールをまず塞いでください、話はそれからだ

※このスレッドでは現在、殺到する被害者に懇切丁寧に教えてくれる導師を募集中です

今1のパッチをインストールして再起動してctrl+alt+delでタスクマネージャを起動したら
msblast.EXWは無かったんですが次は何をやればいいんですか？
stingerでスキャンして再起動で終了でいいんですか？

誰かFixBlast.exeじゃなくてMSBLASTの直リンしてくれよ。乗り遅れて寂しいよ（´・ω・`）

>>358
な、なるほど〜ありがとうございます。
Windows Updateとは
青い丸玉の上にWinマークのくっついてるアイコン…で合ってますか？

>>349
次はmsblast.exe削除しる

こぴぺもできんし貼り付けてあるリンク先にもいけない・・・
どーしたらいいの？？

>>362
ルータ環境ならDMZ設定しろ。一晩放置すれば間違いなく感染する。

>>363
それ

>>365
再起動してください。
で、再起動直後、タスクマネージャを起動してmsblast.exeを停止してください。
あとは>>360参照。

今日この状態になって、すごく時間が掛かったけど削除出来ました。
正直このスレの>>1-7がなかったら自分じゃ復旧出来なかったかも。
すごく助かりました。ありがとう。

＞354
tech netの画面のことをおっしゃってるんですか。
左側の真ん中にありましたけど、
ソフトウェアの選択にMS03-26はありませんでしたが・・・。
　

＞HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Run の下の
＞windows auto update = msblast.exe　←これを削除。
てのが無いです。
一応停止はしてるので差し支えないのですが
気になる

>>362
逮捕されっよ。

>>371
http://securityresponse.symantec.com/avcenter/FixBlast.exeをDLして実行。
詳細はここ。
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

>>367
このアイコンの上にカーソルを合わせると
現在の自動更新を接続…と出てくるのですが、
ダブルクリックして指示に従えば良いのですかね？

これは再起動→カウントダウン前にタスクマネージャー→プロセス終了
をする前に行った方が良いでしょうか？

1をダウンロードしたら何やればいいの？

我がmeは大丈夫なのか
ｿﾞﾈのログ見たら2時間あまりで200弱、port135をつつかれてる。

なんか、PCを起動すると、セーフモードで起動したみたいに、色がメチャクチャになって、
文字サイズもありえないほどデカくなっています。マウスも動きません。
これはウイルスですか？どうか教えてください。

>>370
？？>>329の上のリンクがダメなら下のリンクも見てみた？

>>377
ウイルスです。

XPをつかっているのですが、パッチが64と32とあるのですが、
自分のパソコンはどっちだと見分けるにはどうしたらいいですか？

外から帰ってきたら直ってるんですけど…大丈夫ですかね?

>>374
DL中に再起動したら困るから
カウントダウンしだしたら止めるべし

>>376
MEは今回のワームの影響を受けないから大丈夫
でも、外から突付かれるのは止められない

>>377
もっと詳しく。メーカーは？いつから？
ネットは出来るか？

Aya の自作自演
http://pc.2ch.net/test/read.cgi/pcqa/1021802095/837-846

837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa
あまりに馬鹿馬鹿しい質問ですいません。
Windows Media Plyaer と　KbMedia Player 　がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると
Windows Media Plyaer　で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？

838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:???
>>837
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa
>>837
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
　　いつもこのアプリケーションを使う」にチェック
５．OK

840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:???
>>839
自作自演するときはIDを消しましょうね(ﾜﾗ

駆除もアップデートも再起動もした
これで桶？

>>381
また再起動しだすから大丈夫

>>380
32

>>386
ｵﾒ

>>380
そういう質問する人は、間違いなく32です。

>>383
ありが�d

>>382
ということは
Windows Update実行→カウントダウンがあった場合shutdown -aで停止
でOKでしょうか。

>>375
>>373やってみれ

よかった！！！
皆さんサンクス〜



にしても遅いな・・・

>>371
そこは放置してもいいんじゃないの？
放置可ってなってるジャン

>>392
おｋ

自作自演自作自演ってうぜ〜〜よ。
消えろ！芋虫野郎

何しろマウスが動かないのでネットはできるかどうかわからないです。。。。

>>395
（　´,_ゝ`）ﾌﾟｯ ﾁﾛｳ､ｶｺﾜﾙｲ

>>397
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

>>398
再ｲﾝｽｺっぽいな
とりあえずこのスレのウイルスとは違う

>>329の
■ MS03-26 対策プログラム ■
WindowsUpdate では、「セキュリティ問題の修正プログラム（８２３９８０）」
または
↓ Windows XP 版はここからダウンロード（32bit版）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
入れたら
>>1の
MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
は必要ないの？

>>402
OK。ブラクラゲット。
　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_｀ 　）　 流石だよな俺ら。
　　　（　´_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　⊃

>>396
ありがとうございます！
また実行後、参ります。

もういいや。明日メーカーのサポートに電話して指示受けるよ。

　　　■きちんとした駆除ツールがあります■

解説ページを用意したのでまだ駆除ツール使っていないﾔｼは
解説見て駆除しませう
http://nara.cool.ne.jp/tekitonw/k.htm

再起動カウントの暫定的な対応は↓
http://nara.cool.ne.jp/tekitonw/

また、ウィルスﾊﾟﾀｰﾝ（定義ファイル）ﾌｧｲﾙの更新しよう
更新さってなければなんの意味もない。

>>402
必要なMSの修正プログラムは一つだけ、MS03-26は説明ページ

>>402
必要ない

リンク先に飛べない

この重いのはウイルス？

>>406
OK。ウイルシゲット。
　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_｀ 　）　 流石だよな俺ら。
　　　（　´_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　⊃

>>388、390
ありがとうございます

1のパッチをやって削除したらあとはウインドウズのアップデートだけでいいの？

>>407 >>408
そうですか
ありがとう

（;´Д｀）…。

Windows Updateを実行したのですが３クリックくらいで完了してしまいました。
こんな簡単な動作でいいんですか？
自動再起動もありませんが、再起動した方がいいですか？

>>409
>>1見てmsblast先に止めてもダメ？

感染してしまった悪い子のための直リン（164KB）
http://securityresponse.symantec.com/avcenter/FixBlast.exe

ﾌｧｲﾙ開く→ｽﾀｰﾄ→勝手に駆除される

アドレスをアドレス欄に、コピーまたは打ち込みして Enter

もし、カウントダウンが始まったら、「スタート」メニュー「ファイル名を指定して実行」で
shutdown -a
…で止まる。

>>410
YES

Windows Updateって何のためにやるの？それやっとけばもう大丈夫？

>>415
一応してみれ

メールも来てないしインターネットもやってないのに
朝起動したら感染してたってなんのこっちゃ
買ったばっかで意味分からんし
今日一日ＰＣに張り付いてようやく削除できたっぽいし
すごい疲れた

ぎゃあまた再起動がきた

>>420
外部からの攻撃を防ぐ。
感染していなければ再起動しなくなる。
感染してる場合は自分のPCから周りの人にも攻撃しかけるから
ちゃんと駆除しとかないとダメ。

４１７で駆除してもすぐまたカウントされます

だいじょうぶかな？

>>425
窓から捨てろ。

>>425
WindowsUpdateしろ

感染してないんだけど、ポート閉じてたらこれって感染しないの？

>>425
感染した場合は駆除の前にパッチあてしる！
詳しくは>>1の「・MS03-26用パッチをあてる」参照

>>421
うぃっす！わかりました。

再起動後、>>1でDLしたMS03-26用パッチ（32bit）
というものを実行すれば良いのですか？
（ネットに繋がらずここへ来れなくなった時の念のため…）

>>429
うん

後はＣ:\ＷＩＮＤＯＷＳ\ｓｙｓｔｅｍ３２かどこかのｍｓｂｌａｓｔｅｙｅ
をゴミ箱に捨てるだけ
ってＣ：\ＷＩＮＤＯＷＳの意味、場所がわかりません

カウントするのは攻撃されているからです。
感染したウイルスは他のPCに攻撃をしかけます。
なのでウイルス駆除とWindowsUpdateは両方行ってください。

>>433
リカバリしろデブ。

>>433
ハードディスクのCドライブにあるＷＩＮＤＯＷＳファイルのこと

>>432
良かった。大騒ぎしてたから焦ったけど、
ポートを全部開放してるような人達が感染しているんだね。

>>433
「ファイル名を指定して実行」で
「C:\WINDOWS\SYSTEM32」をコピペしてOKボタン押したら開く。
その中からmsblast.exe探すべし。

>378
ナビゲーションありがとう。
下の方から先に見てました。
どうりで話がかみ合わなかったはず。
根本的な問題でした。すみません。
ダウンロードしたのはKB823980-X86ですが、これでよろしいでしょうか。
再度、順を追ってみます。ありがとうございます。

リカバリしてもﾀﾞﾒでは？

ファイアウォール張る
↓
ウイルス駆除のツール使用
↓
ファイアウォール解除　再起動また始まる
↓
ファイアウォール張る
↓
もう一回ウイルス駆除
↓
パッチ張る
現在に至りますが、もうOKですか？

windows auto update = msblast.exe　
がないんだけど感染してるの？

うわ〜　こっちは大変なことになっとるのね
今回のに対処するには、初心者さんじゃ辛いだろうな・・・・

　　　　　　みんなｶﾞﾝｶﾞﾚ(`･ω･´)　Win板より

>>442
もう、だめぽ

>>443
出て来んなｳﾞｫｹ

>>442
>>5 の検索で msblast が見つからなければ OK

ためしに再インスコしたけど無駄

なぁハゲとかデブとか言ってる厨房がいるみたいだが
このヤシがウイルスまいた犯人に思えてきたよ

>>446
（　´,_ゝ`）ﾌﾟｯ

でも再起動は何度もさせられたんだよね

>>434

>>442
無かったら次に進め。

>>448

油　デ　ブ、　必　死　だ　な　ｗ

>>441
パッチ適用した後、もう一度 msblast の検索。

>>448
んなもんは、放って置きなさい
言うだけ損損

貼り付けてあるリンク先に行くにはどうしたらいいんですか？？
もうどうしたらいいかわかりません・・・

>>448
気にスンナでぶ。

おれはなぁ　ケツの穴で口笛が吹けるんだ
すごいだろ

すみません教えてください。
未感染です、パッチも７・１７にあててあります。
ただ女のくせに、最近WINNYを始めたのでXPのファイア・ウォールはオフにしています。
やはりオンにしないと感染の可能性はあるのでしょうか。

>>459
そんなチンカスウォール入れても無駄無駄無駄

>>450
>>434読め

>>442
とりあえず今すぐパッチを入れてください。

途中に広告が入れば、もう一度クリック
または
アドレスをアドレス欄に、コピーまたは打ち込みして Enter

もし、カウントダウンが始まったら、「スタート」メニュー「ファイル名を指定して実行」で
shutdown -a
…で止まる。

>>459
おれはなぁ　ケツの穴で口笛が吹けるんだ
すごいだろ

>>459
ノートン買え

まずWindowsUpdateしてくれ・・頼む・・＿|￣|○

>>465
持ってます2002
でもケチってウイルスアップデートの期限は切れたまんまです。

なんどもすいません
深夜カウントダウンが出るようになったのでＤＭＺホストで全部ポート開いてたので
ポートとじで
windows updateの項目は0にしました
感染していると思ってレジストリみてもwindows auto update = msblast.exe
がありません
msblast.exeもないようです
これでも感染しているんでしょうか？

このスレが明日も残っていますように…。

星に願ひを。

>>467
スゲェ殴りてぇ・・・

>>459
それが分かんないならとりあえずWinny止めてファイアウォール入れてくれ。頼む。
今回だけの問題じゃないからな。

インターネットが遅い気がする･･･

>>442
おれはなぁ　ケツの穴で口笛が吹けるんだ
すごいだろ

総合質問スレで案内されたのですが、ファイル名検索でもありませんでした。
ME用のﾊﾟｯﾁがどれなのかもわからなくて、駆除ｿﾌﾄは落として実行しました。



機種名＝SONY　VAIO　PCV-11
使用OS＝WINME

症状＝
昨夜からいきなり画面の処理速度が落ちてマウスのポインタが
砂時計のマークで読み取りの点滅を繰り返したりネットゲームをしていると
画面が落ちてるのかフリーズしたままで強制終了しかない
それから再起動したけど直る様子も無いです。

試してみたこと＝
・ｼｽﾃﾑの復元
・ｴﾗｰﾁｪｯｸ
・ﾃﾞｨｽｸのｸﾘｰﾝｱｯﾌﾟ
・ﾃﾞﾌﾗｸﾞ
・ｳｲﾙｽｽｷｬﾝ（ｳｲﾙｽ無し）

さっき質問した時に熱暴走だと助言してもらいましたがCPUの温度は
40-52の間で安定しています。

どうか助けて下さい。

>>468
してないと思われる

|・ω・`)ｶﾞﾝｶﾞﾚﾖ･･･

>>474
ここじゃねぇよw

>>474
Meなら明らかにここはスレチガイでつ

Windows XP のシステムの復元機能を有効/無効にする方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953

駆除ツール使う前に設定変えたいんだけど重くて見れません。
詳しい人設定の変え方教えてください。

ファイアウォールってどこでいれるんですか？

>>480
マンコにいれるんだよ

>>480
マンコ

>>480
アナルに入れとけ、ﾊｹﾞ

>>471
あんたもわかんないんでしょ

俺はクサイマンコが好き

おれがカウントダウンは攻撃されたせいですか？
って聞いたら、それは感染していますといわれました
とりあえずシマンテックのはやってみようかな

カウントダウン＝感染ではないのですか？

ルータもウィルスソフトもない人はどうやって対処するんでしょう
まぁupdateしてしまえばあとは駆除すればいいのかな？

>>479
こちらを見まっし。
tp://www.salty1.com/backnumber-txt/916.txt

>>486
マスでもかいとけ　ﾎﾞｹｪ

>487
石川県民か？

>>486
そういう事

>>442
ｵﾅﾗの臭いはｳﾝｺの臭い

>>454
なかったですありがとうございました

みんなログ見て、いっぱい来てるとか言ってます。
僕もログ見てみたいです。どうやったら見れますか

うちのケーブルテレビ局
ポートあいてるしメールも来ないし、ホームページにも何も出てない
乗り換えようかな

ふい〜っと。とりあえず対処はした。レジストリのやつは探したけどなかったからシカトした。まずい？
いやいや。マジで良スレあげ

なんかアフォばっかになってきた

>>493
XPのファイアウォールのログならC:\WINDOWS\pfirewall.log

>>487
ありがとうございます
助かります

>>495
無かったらおｋ

さっき、トイレに行く前にウンコが出ました
どうすればいいでしょうか？？

>>497ありがとうございます

>>496
おう。俺も自分で書いて超初心者ﾁｯｸな書き込みしてるよ・・。っておもた。
もまえら愛してるぜ。

災害で困ってる連中をテレビでﾏﾀｰﾘ見てるような感覚

こぴぺができなくなりました・・・どうしたらいいですか？

>>500
シャワー浴びてパンツ洗え

マジで切れそうだ

>>504
WindowsUpdateしろ

リカバーしろと言われてリカバーしてなおりました。
これでよかったのですかね？

>>504
（・３・）　エェー　氏ねYO

すいません。
ここからどうやったらいいのか教えてください。
>>417さんの感染してしまった悪い子のための直リン(164KB)
を実行したらこんなのが表示されて困ってます。
　　　　　　　　↓
Fix Blast〔1〕
黄色三角に！マーク　Please Install the patch for the vulnerabilty.
Select Yes to open the URL with the patch information.
はい(Y)　　　　　　　　　　いいえ(N)

>>497
そんなファイル名のないです。xpなのに。

はい。今出ました。
あと40秒だそうです

>>508
>>507

カウントが終る前に一発抜きたいと思います、あぁもうあと10秒しかな(ry

>>499
ｻﾝｸｽ!!

ここｵﾓｼﾛすぎ　ｹﾞﾗ

>>514
早く逝け

>>510
はいにしとけ

>>108さんと同じ悩みです。
Cryptographic Services は起動していました。
>>109にCatRoot2フォルダをクリックした後、名前を変えろと書いてありますが、
名前ってテキトーで良いのですか？
半角英数で短めならなんでもＯＫという感じですか？

>>510
「はい」を選択

>>510
「いいえ」を選択

ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
PC初心者へ送る駆除ツール

あったまきた
みんなでウイルスの源探し出してす巻きにして東京湾に重りつけて沈めようぜ
まじあったまきた

>>468
今すぐパッチを入れてください。

>>510
「はい」にしたらマイクロソフトの修正パッチのHPにリンクするさかいに
既にパッチ当てとれんたら
特段何もせんでいいんじゃないがけ？

>>524
WindowsUpdateの残項目0にしたんなら
RPCパッチ当たってるんじゃないかな

５２２さんのリンク先にいけない・・
駆除ツール使っても少しの間持つだけでまたうあぁあぁぁ
またきたぁ

>>519
そのとおり。何でもいい。

結局ログ見れません。ファイヤーウォール入ってないXPの場合はどうするべきですか？

41秒・・
もうねるぽ

>>524
windows update
の項目0にするだけじゃだめなんですか？

感染するときはどうやって感染するんだろ
なんだ俺は感染して無いんでしょう？

ルータにログ残らないので攻撃されたきがしない

>>530
諦めるな

コピーできません。Ｃｔｒｌ＋Ｆも機能しません。もう嫌です。

あしたメーカーに聞いて対応するぽ
３０秒

おまいらさ、ちっとは過去ログ見て自分で解決しようよ

>>529
























　　　(V) ∧_∧(V)
　　　　ヽ( ﾟ▽ﾟ)ノ　　オシエマシェーンだ
　 　　　/　 /
　　　　ノ￣ゝ

みんなともお別れのときだ
あと１４秒

>>529
今すぐ回線切って寝ろ

>>537
さようなら(・∀・)ﾉｼ

5秒
さよう

>>531
パッチを入れてから話をしようじゃないか。

>>529
接続のプロパティーの詳細設定タブで
インターネット接続ファイアウォールにチェック付いてるかどうか見てみろ。
そういう設定なかったらノートン買っとけ。

>>541
windows update ではパッチはいらんのですか？？

「はい」→３人　「いいえ」→１人だったので
「はい」にしました。
助かりました。皆さん本当にありがとうございました。

>>531
msblast無かったんだろ？
そうならもう大丈夫だから気にするな。

>>540
ﾉｼ

CPUの温度って何

接続先のプロパティ
↓
詳細設定
↓
セキュリティのログ
↓
ログのオプションにチェックを入れる

そもそもRPCパッチ自体は7月に配布されてるので、
マメにWindowsUpdateしてれば問題ない筈だよな。

2kのSP4とかには包含されてんのかね?

それにしてもFWのログが壮観だ。

>>542
あのそうではなくて、みんなポート137アクセスきまくりーとか
言ってるので僕もログ見てみたいなーと思って質問したら
ファイヤーウォール入ってる人のログの見方は教えてもらったんですが
あいにく入ってないらしくpfirewall.logなんてないんです。
どっからログ見れますか？

>>545
ありがとう
msblast検索したけどなかった

攻撃は確実にされてたんですよね
何回か再起動したんで
感染しなかったのはなんでかな

とりあえず人安心ですありがとうございました

>>541
私は、msblast無かったですけど
コピペなどが出来ず、ネットも重かったので
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
入れたら、コピペなどが出来るようになりましたよ。
こういう人もいるってことで。

>>531
おれさまはなぁ　ケツ毛大王様じゃ
文句あるか　無礼者

お前らは全員早漏

今日からmsblast祭りです…

鬱だ…

>>550
>>548

>>551
だから無くてもパッチいれろっつってんだろ。
入れときゃ確実なんだから。

>>553
よし！そうだな

>>550
XPじゃないならデフォルトではログ見れないはず

>>554
大変だな

俺はいまんとこ・・・
2003-08-13 00:59:28 DROP TCP 219.41.160.214 219.41.148.112 2796 135 48 S 3258387401 0 64240 - - -
2003-08-13 01:06:06 DROP TCP 219.41.160.214 219.41.148.112 3034 135 48 S 1816103168 0 64240 - - -
2003-08-13 01:14:44 DROP TCP 219.41.120.52 219.41.148.112 3382 135 48 S 404047295 0 64240 - - -
2003-08-13 01:14:47 DROP TCP 219.41.16.230 219.41.148.112 1295 135 48 S 1817075146 0 64240 - - -
2003-08-13 01:15:13 DROP TCP 219.41.160.214 219.41.148.112 1495 135 48 S 3196273031 0 64240 - - -

こんなかんじ。少なくてｲｲ!!

>>557
windows updateで必要な物全部入れました
それでも入ってないのですか？

パッチも入っててmsblast無ければ問題ないんでしょう？

>>560
＿|￣|　−＝三○

感染していないようです。
攻撃を頻繁に受けるので
Windows Update実行して、パッチを入れました。
今のところの対処はこれで大丈夫でしょうか？

>>560
今日、何人分見たんだろう・・・

>>555
接続先のプロパティってどこのことですか。

>>558
ＸＰです

>>563
後は駆除汁！過去ログ嫁

ｽﾏｿ、オイラのMeも感染しますか？

>>567
関係なし

>>554
ｶﾞﾝｶﾞﾚ（ry

>>567
無視されてます

>>563
よいと思いますよ。
特に、緊急に必要なくてもパッチを当てておくのはよいことです。

>>566
あ、あれ？感染してなくても
（タスクマネージャーのプロセスの中にmsblast.exeがありません）
駆除はするものなんですか？

ｻﾝｸｽ！

さんざんｸｿMeだなんだ言っていたけど、まあ良しとするか。ﾎｯ

>>573
Meは常に感染してるようなもんだからな

>>544
ざんねん
フィフティ・フィフティが残っていたのに

>>565
コントロールパネル→ネットワーク接続→LANプロパティ→詳細設定
→ファイアウォールにチェック→設定→ログを取るにチェック入れる

で、WINDOWSの中のpfirewall.txt見る　ｳﾏｰ

とりあえず>>560以外はもう居なさそうだな・・

何回ゴミ箱空にしてもやってもｍｓｂｌａｓｔが削除されません
どうしたらいいですか？？？

>>578
窓から捨てろ。

>>578
format c:

>>577
もう６人は見たぞ

>>576
LANプロパティなるものがないです・・・
ゲートウェイとブリッジ。

>>571
ありがとうございます。
「駆除」というのが気になってますが、
とりあえず今のところ再起動カウントダウンは起こりません。
しばらく様子を見守ろうと思います。

スレの皆様大変お世話になりました。本当にありがとうございました。

>580、他のモンまで消えるじゃねーかよ！！

>>578
パッチ入れて、のーとん入れてから削除してみ

>>584
でも確実に駆除できる罠

ちゃんと
msblast.exe
終了しないと消せないじゃないの？

>>582
ローカルエリア接続の上で右クリック→プロパティ

>>583
気になるんだったら駆除の前段階(スキャンしてmsblast.exeを探す)までやるといいかも
これで見付からなかったらひとまず安心していいでしょう

正直、このワームの改良進化型が出たらｶﾞｸﾌﾞﾙだな

再起動後にmsbrasteye終了してその後ファイル
検索して削除して再起動してもカウントダウンがでてきます

ブリッジのアイコンを右クリックして削除するとローカルエリアのアイコンが表示される。>>582

552 名前：ひよこ名無しさん 本日のレス 投稿日：03/08/13 01:15 ???
>>541
私は、msblast無かったですけど
コピペなどが出来ず、ネットも重かったので
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
入れたら、コピペなどが出来るようになりましたよ。
こういう人もいるってことで。

>>591
パッチ当ててる？

566
じつはなんもわかってねぇーな

C:\WINDOWS\system32の中にはなかったんだけど、
C:\WINDOWS\prefrtchの中に、MSBLAST.EXE・・・・というのが残っているんですが、
これも削除したほうがよさそうですか？

>>596
























　　　(V) ∧_∧(V)
　　　　ヽ( ﾟ▽ﾟ)ノ　　オシエマシェーンだ
　 　　　/　 /
　　　　ノ￣ゝ

>>596
それも削除しとく。

＞597
殺す。

>>588
度重なるレスありがとうございます。
プロパティクリックした後、認証のタブをクリックしようとすると
エラーが発生しましたで終了くらってしまいます。
なんかトラブってるみたいなので諦めます。ありがとうございました

>>599
通報しますた

パッチって？

>>602
乳首に張る奴

>>602
修正プログラムのこと。

>>602
マンコに当てるヤツ

c:\WINDOWS\system32にmsblastが残っていて削除できません。
どうしたらいいんでしょうか。

>>606
535451511,382,000-3.77%-25.88%3
353634352,184,0000.00%05.88%2
1071131071101,080,0003.77%45.61%6
6286496156474,101,0003.19%205.53%34
2202302182291,265,0003.15%75.50%12
2222342222301,311,0002.68%65.41%12
5,8706,1505,8406,0501,425,0003.07%1805.31%310
9910196971,106,000-2.02%-25.21%5
31832731131112,041,000-2.51%-85.14%16
5315435175433,820,0000.93%55.03%26
616360621,654,0003.33%25.00%3
5875895615685,700,000-3.73%-224.99%28
7968037657871,445,000-0.13%-14.97%38

>>606
先に msblast を停止させる。>>3 参照。

>>606
レス読むか
回線切手首吊って氏ぬか
どっちかにして。

私も最初、削除できなかったんだけど、
329の対策パッチをダウンロードして再度やってみたら、
削除できました。
＞331さんのおっしゃてることが基本です・・・

何十回も再起動してたら逆に楽しくなってきた
対策法見てもわけわかんねーし
とりあえずカウントダウン中にエロサイトで抜けるかを実験した
お、あと２０秒でまた再起動だ。じゃあな

http://www.adultshoping.com/addclickport.cgi?pid=1060706724
http://www.adultshoping.com/index.cgi?id=1060706724
http://www.ma-click.com/lnk.cgi?id=10769

いまのはちあきさんあてです。

>>528
どうもありがとうございました。
無事インストールする事ができました。

パッチってなんてゆうやつをインストールしたらいいんですか？？
いっぱいあってわかりません

>>611
ﾉｼ

とりあえず全部入れとこう。
どれかは当たる。

>>615
やったことがあるなら、WindowsUpdateが確実。半分勝手にパッチを当ててくれる

パッチってどれをいんすとーるしたらいいんですか？
いっぱいありすぎてわかりません

>>619
入れるなバカ。

upstateは、入れたら一発で症状が治まったが、
ファイルにmsbrastは残ったままだった。
だが、
↓ Windows XP 版はここからダウンロード（32bit版）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
を入れた後で削除作業をしたらokだった。

駆除しようとするとエラーでます・・(´･ω･`)
どうすれば駆除できますか？
あとファイヤーウォールでプロパティ開こうとすると予期せぬエラーがでます・・
それにコピペができない・・
検索できないし　全てのプログラムからアップデートしようとしてクリックしても何も起こりません

やヴぁいですか？

ｘｐですが、とりあえず
ＦＷしとけば、何もおきないんですけど・・
他に何もしなくて、いいですよね？

今すぐインストールする押しても何もなんないんですけど

機種によってはUpdateすると不具合が起きるプログラムまでインストールされて
頻繁にフリーズするようになるよね

>615
使ってるOSは何ですか？XP？

>610
はじめにタスクマネージャーで、msblast.exeを選択しました。
　次に、カウントを止めました。　そして、駆除してパッチ貼りました。
　パソコンの様子が戻ったので、updateもしておきました。
　もう大丈夫かと思いきや、スタートボタンのファイル名でmsblastを検索してみたら、
　まだいるんです。　特にトラブルは無いのですが、気になります。

kerio使ってるけどぜんぜんログに135が残ってない・・・

つまらないなぁ・・・

感染タイミング
解説ページにはポート135とかDCOM RPCの脆弱性とかいろいろかいてあるが、
要するに何の対策もせずにインターネットに接続するとそれだけでこのワームに
感染してしまう恐れがあります。

駆除してもパッチを当てるかポートを遮断しないとすぐ感染してしまうので注意!

W32.Blaster.Worm has not been found on your computer.

>>629
不思議だな
UPDATEもしないでポートあけてて攻撃もされて、再起動してたのに
感染してない
なんでだろ

msblasutは表示されてないけどカウントダウンが出たり
こぴぺできなかったりします。どうしたらいいですか？

>>632
気にスンナ、デブ。

これ、昨日の夜に感染したみたいなんだが、そのときは初心者姉ちゃんがパソコンやってたので
「また余計なことしただろ！」と怒ってしまいますた。

>>634
謝っとけ

インターネットしてたら　アプリケーションエラー　が発生？して接続が切れない状態に！右端のパソコン２台をクリックしてもいつもの接続の画面がでてこない！エラーログの作成とか？リンクも出来たり出来なかったり？ヘルプ身！！

>>623
遅くとも7月中旬以前からFWを有効にして問題となっているポートを閉じていたのならとりあえず大丈夫
しかし、感染していなくてもパッチを当てておくことをお勧めする

>>622
削除の前に msblastを停止させる。>>3 参照。
XP用修正プログラムは >>621

>>623
セキュリティ関係の WindowsUpdateは必要。

>>627
検索で見つけた msblast.exeを削除する。

これってほっといたらどうなりますか？？
もう全然わかりません。電気やもっていったら直してもらえるでしょうか

ＸＰですがＦＷすると
ＭＸで、共有できません。（ＵＬできない）
かといってＦＷ外すと
例のカウントダウンが始まります。
どーしたらいいんでしょうか？

>>632
WindowsUpdate で MS03-26（８２３９８０）を未適用だったら、
適用しておく。

ちあきさん、ここでのダウンロード済んでますよね？
↓ Windows XP 版はここからダウンロード（32bit版）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja

>>640
MXしない。

>>640
この際FWの方を優先してほしい。とりあえずワームへの感染を止めておいて、その後でゆっくりMXも使えるように
するための知識を収拾すればよいだろう。

>>631
OSがWin9x系なら感染しない
NT系OSなら今の状況だとすぐに感染しそうなんだけど

>638
削除しようとすると、
　　　ファイルのアクセス権を確認してください
　と、言われてしまいました。

>>639
料金を払えばやってもらえるが、今は忙しいかも知れない。
>>1-7 あたり読んで、自分で挑戦するか
近所の信頼できる兄さんにでも頼め。

http://www.adultshoping.com/addclickport.cgi?pid=1060706724
http://www.adultshoping.com/index.cgi?id=1060706724
http://www.ma-click.com/lnk.cgi?id=10769

得ろサイトですけ？

＞６４２
　はい、ダウンロードした記憶があります。
　深夜にごめんなさい。

>>639
電気屋(というか、PCを買った店ね)に依頼して直してもらうのも一つの手だろう。
ただ、それまではPCの電源を切っておいてね。自分で対処できなければそれくらいの
不便は仕方がないでしょう。

>>629
ｘｐだよ

>>646
「…使用中…」と出てたら停止していない。
また「コンピュータの管理者」でログオンしないと、作業できない。

>>650
ダウンロードしたあと実行しましたか。

>>638　ｍｓｂｌastありませんでしたどうすれば・・

アホーBBなんだけど思いっきり感染してた。
で、もうパッチもあてて駆除もできたんだけど
ADSL回線も不安定になって…全然繋がらない状態が
続いてた症状の人居る？
単なる偶然だろうか？アホーBBはユーザー増やしすぎで
回線がパンクに近いって言うしよぅ。ブラスタなのか
アホーBBなのか原因がわからん。OSはXpでアホーBBは12Mっす。

＞ちあきさん
うーん･･･それだともうアドバイスが。。ごめんなさい。
それか、
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
にアクセスしてみるとか。
あと、完了クリックをきちんとしてるか。。とか。。うーん。
私も初心者なので、申し訳ないです。

>>654
とりあえず、いま再起動が起こらないならば、先に修正プログラムを適用する。
「MSCONFIG」に項目があっても、「ファイルの検索」で見つからなければ、問題無い。

>>655
ヤフーのモデムはルータ機能があるだろう？
デフォルトではしまってるんじゃないの？
自分でポート開けたの？

>653
使用中とは出ていなかったのですが、クリックすると、ウイルス感染報告がでます。
　FixBlastは　英語だったので、もしかすると実行したのかどうだか。
　まだショートカットのところにあるので、もう一度やってみます。

ちゃんとできたかどうかわかりませんがとりあえずｍｓｂｌａｓｔもきえたし、
カウントダウンも出なくなりました。今から再起動してみて何もなかったら
駆除できたと思っていいですか？？

こんばんは。過去レスを読んで頑張って操作してみたのですが、
コピペも使えず、新ウィンドゥも開けず、そんな状態です。
一応削除するファイルは削除してみました。
そして、パッチをDLしたら、Service Packが古いという文が出ました。
ここからどうしてよいのかわかりません。どうか教えてください。

>>655
俺も感染してたよ
同じような症状になったけどパソコン付けっぱなしで
モデムの電源を一度切ってまた電源入れる
そのあと再起動で直った

アホーＢＢはアホーなユーザーが多いみたいだな本当に。
他プロバイダだが135アホーからのアクセスが一番多い。

>>661
1. ファイル削除の前にパッチを当てておかなければなりません。
2. OSによってはパッチを当てる前に新しいSPを導入しておかなければならない場合があります。

2.は使っているOSを教えてくれれば必要なSPが分かります。

FixBlast とかは、>>1-7 の手作業の一部の代わりだけど、

MS の修正プログラムだけは自分で適用しないといけません。

>>663
アホなユーザの割合は他と変わらないんじゃない？
アクセス数が多いのは単に全体のユーザ数に比例しているだけで。

>>664
OSはWindows2000です。

ｍｓｂｌａｓｔはきえたんですが、カウントダウンが消えません
どうしたらいいですか？

>>667
SP3かSP4を導入する必要があります。これ以降の詳細は
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp
のStep3以降を参考にしてみてください。

>>669
わかりました。今からやってみます。
どうもありがとうございました。

>>668
もし、カウントダウンが始まったら、「スタート」メニュー「ファイル名を指定して実行」で
shutdown -a
　…で止まる。
その後、マイクロソフトのMS03-26用の修正プログラムを適用する。
もう一度、手順を確認して msblast を検索する。

http://bb.softbankbb.co.jp/support/faq/index.php?mode=Show&class=4#39

Q:ADSLモデムにファイアウォール機能は搭載されているのでしょうか？
A:ADSLモデムにファイアウォール機能は搭載されておりません。当面はお客様がファイアウォールを用意してくださるようお願いいたします。

Yahoo-BBのモデムにつないだだけだとダメ。Windows XPのデフォルト設定がダメってことですかね、過去ログ読んだところでは。

再インスコ直後にやられてこいつのせいで５回も再インストールしちまった。
俺のデータを返せー！！

全日本人犯罪者の罪を一人で被ったら懲役でいうと何年くらいだ？
今生きてる犯罪者だけな

誤爆

>>674
無期懲役をどう判断するかが問題だな

>>672
そうだね。しかし、本来自分の環境に合わせてXPのファイアウォールを適切に設定するのはユーザの責任
だと思うけど。デフォルトの設定で大丈夫ですよとは誰も言っていないでしょ。

>653
FixBlastをスタートさせると、途中でウイルスが見つかったと表示されました。
　駆除できないようなので、そのまま放置しました。
　そうしているうちに、『Ｗ３２．Ｂlast.Worm has not・・・』
　と表示されたので、意味がわからないまま[OK]を押しました。
　この後、『Please Install the patch・・・』に対して[はい]を選択。
　その後、ＫＢ８２３９８０セットアップウイザードを完了させました。
　どの作業で間違えてしまっているのでしょう。

http://www.adultshoping.com/addclickport.cgi?pid=1060706724
http://www.adultshoping.com/index.cgi?id=1060706724
http://www.ma-click.com/lnk.cgi?id=10769
http://www.santa.ac/~comtec/linkstaff/cgi/click.cgi?id=3222

>>677

なるほど。デフォルト設定が何も知らない一般ユーザー向けに堅牢になっていて、
使うところだけ開けていくのがより安全だと思うんですが、XPはそうではないと。

自分もかなり無知な部類です。

>>680
それが普通の考え方だと思いますが、
MSの場合、安全性より、使い勝手のほうを優先した設定がデフォですね。
FWに限らず。

>>680
XPというかMSの方針がまだセキュリティを第一優先にしていないのが問題かと。
今回問題となったポート群はローカルのネットワークには開放しておきたいんだよね。
しかし、PCがどのネットワークに置かれるかは出荷時には分からないので、上記の利便性を優先するなら
結局全世界に開放するしかないと。で、それらのポートで提供しているサービスに脆弱性があると今回
のような惨事になる。

>>682
だいぶ時刻がずれたけどケコーンしてください（ｗ

あ、アドバイザーが寝ちゃったのかな。
明日までこのままでいいのかなぁ。他の人に迷惑かからないといいんだけど。
明日から親元に帰るので、放置しておくのが不安。

>>685
ネットワークを介して伝染するウィルスに感染したら、
ネットワークから切り離すのがマナーです。

>686
わかりました。過去ログを見直しているのだけれど、なぜ自分は退治
出来ないのかって、やけくそ状態です。そろそろ眠いのだけれど、
もう少しがんばってみます。アドバイスする人も、大変でしたね。
お疲れ様です。
　さて、もうひとガンバリしますか。

にしても僕このスレッドのおかげで助かりました。
1感謝

>>687
>>653は管理者権限でFixBlastを実行しないと駆除できないと言っています。
"administrator"というアカウントでログオンする方法がわかりますか？

俺も。
ウイルス初めてなので、とりあえずシャットダウンされる前にすばやく
質問スレに書き込まなければと思っていたが
こんなのがあってびっくりした、そしてすばやく全部コピペして
とりあえず切断してゆっくり熟読

>689
すいません、詳しく教えていただけますか。

>>691
winXP起動したら
ユーザ選んでログインする画面でるよね？
そこでアドミニストレータでログオン

そういやなんで窓はログオン、ログオフって言うんだろう

>>692
Loginじゃなくてってこと？
なんでだろうね。窓が出た時にすでにASCIIと仲が悪かったからとか？（ｗ

XPのadministratorの意味については、
http://www.atmarkit.co.jp/fwin2k/win2ktips/016admin/admin.html
http://arena.nikkeibp.co.jp/tec/winxp/20021003/102153/
とかみればわかると思う。

>691
??そんな画面あったかな??
　とりあえず、今から再起動していじってみます。

>>691>>692
補足すると、その時に入力すべきパスワードは普段のものとは違うので要注意。
一番最初にOSを起動した時に入力したはずだけど、これを忘れているとお手上げかも…

感染経路は？一般にどこから

>>695は弓道部

>>697
てめえのその臭い足から。

>>697
散々既出のようにおっぴろげっぱなしのRPCポートから

>>697
パソコンからパソコンへ。適当に探して、未対策のパソコンを見つけたらＧＯ

>>693
そうそう


って本のタイトルかYO

PFSつこうてるのに・・・

Pig
Fuck
Shit

Pパーソナル

Fファイヤー

Sシュート

誰にだって打ち間違いくらいあるだろーよ

さっきローカルハードドライブってのをmsblast.exeで検索したら、
なんかのファイルに１件該当ありってでたんですが・・・
これってやっぱり削除しといた方がいいんでしょうか？
でもタスクマネージャーのmsblast.exeはもう昨日取っといたし、
C:\WINDOWS\system32のファイルからmsblast.exeはゴミ箱で消去しといたんですけね。
例のパッチもあててあるし、どうしてなんでしょうか？

>691
ごめんなさい。Win xpの起動とは、パソコンの立ち上げ時の事では
　ないのですね。ログイン画面を出すにはどうすれば良いのですか？

>>706
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

　　　　　　　　　　　 ∧＿∧
　　　　　　　　　　　（　 ・３・）
　　　　　(⌒⌒ヽ　 （　　　　）
>>707 （　 ﾌﾞ ｯ　ゝ ｜ ｜　|
　　　　　丶〜 ''´　 （_＿）＿）

>>706
msblast.exeをファイル名じゃなく、含まれる文字列で検索したのなら、
このページや他のページのキャッシュがひっかかったんじゃないですか

>706
システムの復元なのでは

(　ﾟдﾟ)､ﾍﾟｯ >>707

>>706
こういうが見つかれば削除しておく→　MSBLAST.EXE-1C3A3376.pf

ゴミ箱に入れたら、ゴミ箱の「ファイル」メニュー「ゴミ箱を空にする」

>>713
こういう厨　ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!

>>713
こういうって何ですか？
詳しく教えて下さい。　初心者です。

こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　
こういうが見つかれば削除しておく　こういうが見つかれば削除しておく　

ちあきさんはネタではないのか？
がんばってるみたいだからかわいそうになってきたな。

駆除できてないとは具体的にどういう状態なんです？
ログを見るとパッチを当てて駆除ツールも実行したみたいですが。

>>707
http://arena.nikkeibp.co.jp/tec/winxp/20021003/102153/ より

Professional Editionの場合、「ログオン画面のセキュリティを強化する」で紹介した「クラシック ログオン プロンプト」表示すれば、
Administratorでログオンできる。ただし、上記テクニックのように設定を変更しなくても、
「ようこそ画面」で、[Ctrl]+[Alt]+[Delete]を２回押すと、このログオン画面が表示される。
この画面で、「ユーザー名」に「Administrator」と入力してパスワードを入力すればよい。


Home Editionでは、上記方法ではログオンできない。セーフモードで起動したとき以外は、
Administratorでログオンできない仕様になっている。そのため実質Home EditionのAdministratorアカウントは意味が無い。

「F8」キー（機種によって異なる）を押してセーフモードでシステムを起動すると、
「ようこそ画面」に「Administorator」のアイコンが表示される。パスワードは初期状態では未設定のため、
アイコンをクリックするとログオンすることができる。


どっちかでできるでしょ。

>>717
ﾃﾞｳﾞ専 ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!

>>719
いや、僕はどちらかというとｳﾞｽ専です。

>>720
-30点　がんばりましょう

>>706
それだけでは不完全。

>>238,>>240

なんでこんなん急に流行ってるの？
とりあえず言われるがまま修復したけど･･･
アダルトサイトが原因なの？？

>>723
そうだな。

>>723
ゴム無しセックルしてるやつがいっぱいいるのが原因。

>>723

エ　ロ　ガ　ッ　パ　、　必　死　だ　な　ｗ

>>726
男はみなエロガッパじゃろｗ

まだ感染してない場合で例のパッチもあててあれば
それ以上は何もしなくていいの？

>>725
巧妙な比喩だな

>>728
ゴム使え。　

>>728
XPの簡易FW起動
ポートを閉じる

やり方は知らんがｗ

>>728
とりあえず今回のワームに関してはそれでよい
でも、不要なポートを閉じるという対策をしておくともっと安心できる

>>728
アナルは止めとけ。

>>728
定期的に医者に見てもらわないとダメだぞ。
あと一生薬飲まないといけない体になるから。

>>722
レス遅れてすみませんでした。どうやらそうなのかもしれません・・・

ファイル名・フォルダ名でローカルハードドライブを検索したところ、
MSBLASTE.EXE-09FF84F2.pf ｛c:\windows\Prefetch（フォルダ名）｝
というのが一件みつかったという事だったんです。
昨日の時点でのテンプレを参考にしたので、どうもレジストリ云々を
やってないみたいで・・・

>>731&>>732

ありがとうです。

>>730
包茎の君はゴム要らずでつか

　　 ／⌒ヽ
　　/　´_ゝ`）失礼。ここ通らないと行けないので、ちょっと通りますね・・・
　　|　 　　/
　　| /|　|
　 //　| |
　Ｕ　 .Ｕ

>>737
それってはやってんの？
たまに見かけるけど。
山崎さんみたいなもん？

ちょっと場の空気を換えたいときに現れます。
はやってはいないでしょう。

実はここ最近ちょっとはやっている。

おそらく、夏厨ｗ

あの英語のメッセージからすると
アジア系だな

>>741
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!

のこと？

　/　´_ゝ`）I just want to say LOVE YOU SAN!!

SANって何よ？

おそらく人名

>>739-740
なるほど。ちょっと気になったもんで。解説ありが�dです。

>717
>718 　いろんなサポートページ見ていたので、遅くなりました。
　　　　今からチャレンジしてみます。

>>240でスキャンしている間にエラー報告しますか？
とか出て妨害されるんですが助けてください･･･もうやだぁ〜
もう30分格闘してるんですが･･･。

なんとかレジストリエディタの
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
というのには辿り着けたんですが、テンプレにある
「"windows auto update"="msblast.exeを削除」
とはwindows auto updateという項目を丸ごとゴミ箱に持って行くという
ことなんでしょうか？ミスったら壊れそうなので怖いです・・・

>>749
そのキーを右くり>削除

>>747
多分、これに注意すれば完璧
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html より

注意：駆除の開始後、"the tool was not able to remove one or more files, run the tool in Safe mode.
（駆除ツールは、1つまたは1つ以上のファイルを除去することが出来ませんでした。セーフモードで駆除ツールを実行してください）"
というメッセージが表示された場合、コンピュータをシャットダウンし、電源を切り、そして30秒間そのままにしておいてください。

30秒後、コンピュータをセーフモードで立上げ、再度、駆除ツールを実行してください。Windows NT以外の全ての32ビットOSは、
セーフモードで再起動させることができます。詳しくは、"Windows 9x または Windows Me をセーフモードで起動する方法",
"Windows XPをセーフモードで起動する方法", "Windows 2000 をセーフモードで起動する方法"をご覧ください。


これもテンプレに追加した方がいいんだろうな・・・

>>750
ありがとうございます、早速やってみます・・・

>>752
不安なら、
メニューのレジストリ
→レジストリ　ファイルの書き出し
→範囲すべてで保存
とバックアップをとっておけばいい。

うひょひょひょひょ
直ったみたい

>718
セーフモードにしてみたのですが、ディスクがいっぱいでないか、
書込み禁止になっていないか、ファイルが使用中でないか
と、聞かれてしまいました。　ワームがまだ活動しているんですか？

Windows XPシステム復元と関係がありますか？
サポートで、その方法というところがあったのですが、
ジャンプ？出来なかったので、気になります

>>755
パッチは当てたの？
パッチ当てないと削除できないって書き込み見たけど。

>757
KB823980は、完了したと表示が出ていたので安心しているのですが・・

今まさにこの事を質問スレに聞きに来ようと思ってたのだが>>1
俺だけじゃなかったのか。。。

>>6
> ■ ポートを閉じる ■
> ファイアウォール使用者はそちらで設定してもよい。
> Win XP の場合
> 1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
> 　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
> 　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
> 　　「プロパティ」の画面を出す。

これでプロパティをクリックすると「予期しないエラーが出ました」っ表示されて、
次に進めないんですけど、何が原因か分かりますか？

>759
まだ駆除出来ていないのは私たちだけですよ

>>759
俺もそう

>>758
まだmsblastが停止していないんじゃないの？
>>238からちゃんとやってみたほうがいいと思う。

以下はおまけ

Windows XP　システムの復元機能を無効にする手順:
1. 実行中のプログラムを全て停止させる。
2. デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
3. [システムの復元]タブを選択し、[システムの復元を無効にする]にチェックを入れる。
4. [OK]ボタンをクリックする。
5. [閉じる]ボタンをクリックし、コンピュータを再起動する。

Windows XP　システムの復元機能を有効にする手順:
1. 実行中のプログラムを全て停止させる。
2. デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
3. [システムの復元]タブを選択し、[システムの復元を無効にする]にチェックをはずす。
4. [OK]ボタンをクリックする。
5. [閉じる]ボタンをクリックし、コンピュータを再起動する

>>760
それは無理してやらなくてもいい。

とにかく、>>238と>>240を先にやるべき。

え、頻繁に強制終了させられる人は
みんなウィルス感染してるのかな？

俺昨日からずっとこうなってて
自分のPCが壊れたかと思った。。。

あいかわらず被害者が絶えないねぇ

でも分かりやすいスレタイでいいね

>>766
おう、まるで自分を見るようだ。
昨日はずっと半泣きだった。

【注意】
>>1の後半の通りやっても、あくまで一時的な対処。
特に、レジストリの該当箇所の削除は絶対に必要。

初心者は>>238,>>240に従ってやってください。

＜763
ありがとう。無効にして、再チャレンジする。

>>769

（'A`）人（・∀・）

いやー、実に一日ぶりのネットまみれだ…

＞【msblast.exeの停止の仕方】
＞
＞ctrl+alt+delでタスクマネージャを起動
＞↓
＞「プロセス」のタブに切り替えてmsblast.exeを選択
＞↓
＞「プロセスの終了」を押す

この手順でストップしないんですけどどうしてなんでしょうか･･･？
カウント普通に進むんで他のことさえできません（鬱死

レジストリのmsblast.exeは潰したんですが、
ノートンが入っていないのでスタート→検索「msblast.exe 」
とやってみたところ、該当なしとなりました。これで大丈夫なんですよね？
だったら次は駆除ツールですね・・・

>>773
0. もし、カウントダウンが始まったら、「スタート」メニュー「ファイル名を指定して実行」で
shutdown -a
…で止まる。

そのあとで、その手順にしたがえばいい。

>>774
ちゃんと再起動した？

今のところかかっていないのですが
FWってなんですか?

>>777
自己レス
Firewallのことか・・・
打つ出し脳
＿|￣|○

>>776
もちろんやりました。テンプレ厳守です・・・

ただそれ以降の、駆除ツールの使用方法云々は説明文が
長くて大変ですね（ＴＴ）
プリンタもサブPCも無いので、紙とペン用意しないと・・・ひいぃ

>>779
>>240やるときは、>>751と>>763にも注意してください。
要はhttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.htmlですが。

>>780
そうですか、そちらもメモっときます・・・
プリンタの必要性が嫌でもわかりますね。

めざましで、日本での被害は１６件とかほざいてやがる。

そんなに有名なウィルスなのか。

( ´,_ゝ`) ﾌﾟｯ　おまえら大変だな。
つーかよさっさと直せよ。ﾎﾞｹ！！！！！！！！！！
昨日からおまえらのような初心者がウチのPCにアクセスしてきやがんだよ。
UZEEEEEEEEEEEEEEEEEEEEEEEEEE

このスレは>>782含む16人だけが書き込んでいます

>>784
誰だよお前

困ってるんだよ。きっと。

>>775
今やってみました「そのファイルはありません」みたいになります･･･。
もうダメポ･･･

>>788
shutdownと-aの間に半角でスペース入れなさい。

http://securityresponse.symantec.com/avcenter/FixBlast.exe
で駆除を開始するんですけど１分くらいするとエラーで失敗してしまうんですが

セーフモードの立ち上げ方のページが削除されたのか
出てきません。
申し訳ありませんが教えてもらえないでしょうか。

>>790
ＯＳはＸＰ？セーフモードにした？
とりあえず、>>780とそのリンク先見れ。

>>791

>>718

>>793
どうもです、早速メモります。

セーフモード「F８」とあるのですが押しながら起動させるのでしょうか？
ポチポチと押しても出現しません･･･質問ばかりでごめんなさい。

>>795
連打しとけ

>>795
「押しながら」起動

ただし、機種によってはＦ８で無いかも。
確かめるなら、説明書見るか、ググっとけ。

※ググる＝http://www.google.co.jpで検索をする

>795
おはよう。今私も同じことやってるよ。
　ずーっと押しとくんだって。・・・朝になっちゃった。

昨日、会社のパソコンおかしかったの
このせいだったんだ

>>1の緊急対策は成功しました＞msblastの削除
ひとまずこれで安全でしょうか？（例えばサイト閲覧をしないなど）
それとも起動させなくても自動的に復活したりするのでしょうか？

>>800
おそらく復活します。
続いて、>>238,>>240をどうぞ。

>>799
会社で？
普通、会社というものはセキュリティに気を配るもんだと思うんだが、そうでもないのか？

スタート→検索でmsblastを検索してなにも引っかからなかったら大丈夫でしょうか？
パッチは当てました

>>367
盆だからだろ
日本人が犯人？

早起きしてエロサイト巡回しようと思ったのにパッチ当てるのに時間掛かってオナニーする暇がなくなったヽ(`Д´)ﾉｳﾜｧｧｧﾝ

>>803　
始めから感染していないなら、多分それでよいかと。

ただ、できれば>>323-329にある、
ポートの閉鎖はやっておいたほうがいいです。

>>760

>>806
パーソナルファイヤーウォールを使えば閉じまくりなんだが。

>>100

いわれの無い、誹謗中傷を受けている>135が居るのは、ここで良いの？

ブロードバンドルータヤバイ。マジヤバイ。
ポート閉じまくり。超ステルス。ヤバイ。

人稲

>135が私のﾎｰﾙを侵そうとしてきて困ります。
でも壁があるから無理なんだけどねｗ

updateがすごく重いぞ。
今からパッチ当てようとしてる人はぬるぽだな

　　　　　　＿＿
　　　　　ミ＿＿|　　ﾄﾞｶｯ
　　∧＿∧//
　 （　 ﾟ∀ﾟ）/　　　川　　ｺﾞｽｯ
　と　　　　つ＝＝|　| 　　　ﾎﾞｺｯ
　　 Ｙ　/ノ.　　　　|__| 　　　　
　　　 /　）　 　 < 　>__Λ∩ 　　ｹﾞｼｯ
　 ＿/し'　／／. Ｖ｀Д´）/ 　 　　ｸﾞﾁｬｯ
　（＿フ彡　　　　　 　　/ 　←>>813

なんかカキコが減りましたな・・・
みなさん解決したってことなんでしょかね？

SP4をDLし終えたんですが、
"tcpip.sysをコピーできません。"と出て先に進めません。
これはどうしたら良いのでしょうか？

あ、いろいろいじってたら出来たっぽいです。すみません。

>>815
あきらめて寝たんじゃない？

手順はこれでよろしいのでしょうか？

1、>>1
2、セーフモード起動
3、>>238
4、>>240

あと>>238はどれを落とせばいいのかよくわかりません、どなたかマジでSOSです・・・。
完璧な手順をレス番でお願いします･･･。

おきてます。

おはようございます

>>820
仲間だぁ〜(;´Д｀)ﾏﾀﾞﾀﾞﾒなの？？

まだだめですだ・・
ただカウントを停止させることはできたっぽい

すみません。このmsblastに感染してなければ
普段UDP69のポートを空けておいても良いんでしょうか？

>>323
自分もそこ止まりだよ･･･
そこで止まって、削除して、>>240やろうとするとエラーが出る。
したら「セーフモードでやるんだよ」と突っ込まれたのでやろうとしたら･･･やはりできない。

>822
うん、もう眠気を通り越して　吐き気がしてきたよ。
　１０００までには何とかしたい。
　またイチから見直しているところ。

ううむ
リンク貼ってもらってもそこへ行けないし、
ネットワーク接続のプロバティを開こうとしたら
「予期しないエラーが発生しました」が出てきて先に進めません

>>826
仲間だ･･･PC苦手なんだよね、中途半端に理解できる分、諦めきれない・・・鬱死

教えてくださる神々ももう就寝してしまったのだろうか･･･。

>>826
俺パッチ当てて防御して
ウィルス駆除したら直ったけどなあ

パッチをインストールできません。指示通りcatroot2というフォルダの名前を変えてやってみたのですが
おなじようにエラーが出て同じ名前のフォルダが復活してたりします。もうわけがわかりません。ｳﾎﾞｱ〜

駆除ソフトで駆除してるけど
シマンテックW32ブラスターって奴。
ものすごい勢いで探してるけどこれで直るのでしょうか？

駆除終わったのに直りんページに行けないぽい

最終的には、買ったときの状態に戻して、即効でアップデートします。
これでよいのでしょうか・・・？　
悔しいので、このスレ印刷してみました。１００枚になりました。
今、じっくり読み直しています。

っていうか、もうここには仲間しかいないと思われるので、
神が起きてくるまで自力でがんばろう！

＞ちあき
リカバリしてもパッチ当てなけりゃ同じだ
無限ループするぞ

他スレから
---------------------------------------------------------------------
724 名前：IEEE*TEKITO+03 ◆.KSCIEEE/o [] 投稿日：03/08/13 08:43 ID:I/tkyvnp
▼まだ対策を取れていない方
▼再起動がうるさくて作業がとれないかた
▼駆除ツールの存在が知らない方
（画像つき解説あるので参考にしてください）

http://nara.cool.ne.jp/tekitonw
---------------------------------------------------------------------

>>836
神様おねがいです！手順を〜・・・
もうこのスレはいやです〜！

msmsgs.exe
↑
これ何？

>>839
MSN Messenger

レジストリの開きかた教えてください･･･

とりあえず感染してどーしようもねぇよ〜ポートを塞ぐとかレジストリいぢるとか、判らんよ〜
って奴は

�@CTRL+ALT+DELでタスクマネージャ起動し、プロセスタブのmsblast.exeを終了
�A\windows\system32 配下にある、msblast.exeを削除
�BWindows Updateで重要な更新を全部入れる
�CPC再起動

で、どーにかなるかな・・・
�Bのサイトが重い時は、
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
のパッチを手動で落として入れる。

>>840
サンクス。
これ要らないから消して良いよね？

>>841
スタート→ファイル名指名のとこで
regedit

もしまだウイルスが残ってたら16日に攻撃されると聞いて心配になってきた((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
一通りの作業を終えて、ウイルススキャンしてなにも検出されなかったら大丈夫でしょうか？

ファイルと・・でｍｓｂlast削除した。
タスクマネージャーで終了した。・・
でもまだあいつはいる。
こっからどうすりゃいいんだ\\\\

俺のやり方教えてやろうか？

>>842
そのとおり実行しかなり前に進みました！
それが終わったらばなにかありますか？
>>240のスキャン＆駆除をしたいのですがエラー発生します。
回線込んでるだけでしょうか？

パッチってなんなんですか？

常時接続＆ポート開けっ放し
↓
msblast.exe削除
↓
パッチ当てている間に再び感染
↓
∞

http://px.a8.net/svt/ejp?a8mat=CG85E+94NAPE+5K+5ZU2A

パッチ当てるってどういううことなの？

>852
危ない箇所に穴を塞ぐ＝パッチをあてる

↑訂正
危ない箇所に　→　×
危ない箇所の　→　○

>>848
とりあえず�Bまで無事終了してるなら、パッチ当たってるのでもう感染はしないはず。
あとは>>5のレジストリ修復を行えば、更にＯＫなんじゃないかな。やらんでも平気だけどさ。

感染してる人はルータ使ってないの？

マイクロソフトのサポートページからなにやら

WindowsXP-KB823980-x86-JPNをダウンロードしてきて実行
シマンテックFIXBLASTなるものを実行。
これで大丈夫なんでしょうか？

このまえWINXPをアップデートしたらLANを認識しなくなりました。
アップデートを全部削除したら一応元には戻ったんですが…
今回に限らず，セキュリティにはアップデートは必要な様子…
どうしたものでしょうか…？

今のところでないけどどうかな？
バッチグー？

何とか言って？
こわいじゃん

どきどきどきんちゃん

でたーなんでだろう
あと４５秒

warota

うあうあカウントとめるのって
なんだったっけつづりがおもいだあうぇん

神様、仏様、２ちゃんねる様、ありがとう！！！

昨日、２ちゃんねるを見てなかったら、私のPCも被害に遭ってたかも…。
助かりました〜〜〜。

ふｋぅ何とかとめた。
どうしてなんだろう？
おしえてくださいおねがいします

このスレでの問題は解決済みなんだけど、>>154見て少し恐くなったので質問。
タスクマネージャのプロセスでsvchost.exe見たら3つもあるんだけど、これは正常なの？

>>867
たぶん正常です

あら、知らない間にみんなが先に進んでる。
なんでパッチが貼れてないんだろう・・まったく。
アップデート８２３９８０したけど、からんでくれているのか・・

　「ファイル名を指定して実行」後
　　HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Run の中に
　　　　windows auto update = msblast.exe　←っての無いけどどうなの？

>>855
更新終了しました、再起動。
相変わらず>>240ができない途中でエラーが･･･なぜ？
しかしいわれたとおりレジストリのranまで到達！

が、見つからないぞ〜＞　windows auto update = msblast.exe
なんで？もう完璧ってことかな？
最低ライン1〜4は完了したんですが。

このスレの1から７までは実にいいかげんなアドバイスだと思うよ。
放置可とかできない模様とか・・

>>869
俺も終わったよ〜、再起動しますかでしたけど
本当にできてるのか不安。
たしかに発病しないけど･･･なんかまたでそうな悪寒。

>>872
わかったよ、自分が理解できないのを他人に押し付けるな
ただでさえ神が終身して少ないんだからケンカ売るようなまねやめてくれよ。

みなさんがんがれ

修正パッチにもまだ穴があったりしたら笑えるな





ゲイツぬっころす

一度電源落としてつけてみた、異常なし。

戦争は終わったのか･･･？

ｎｙから感染した俺は逝ってよし?

>>240できないのが不安･･･。

>873
うちにはファイルにまだワームがいるのよね。

ワーム削除で、　cd % windir % system 32
ではないらしい。どこが間違ってる？　自分の手書きメモだから
怪しい。　これを見直そうにも、どこで見たのかさえわすれた・・

>>878
特定の感染源てあるの？
ネット繋いでれば勝手に感染するもんじゃないの？これ

>>880
まだやってんのかｗ

>882
はい、一晩中コーヒー飲んで糖尿です。

がんばるねぇ　乳輪でかいよ

ここってありの巣に水流し込んで混乱しているやつらを眺めてからかって楽しむすれじゃないの？

>>883
結局どこまでやったのか？

まぁ、俺様のスキルなら5秒で駆除できるわけだが。

なんか知らんがパッチ入れられないけど、いろいろ試してmsbalastと名のつくものは削除してＦＷを有効にしたらもう症状は出なくなりますた。
これでいいのかな？
コピペもリンクも元通りにできるようになったし

>>885
そうです。

>>888
(・∀・)ﾆﾔﾆﾔ

>>883
File名わかってんだから検索すればいいんじゃないの？

ここですか？
困ってる初心者に難しい単語並べてわざと修復できないようにして
あざ笑ってデブとははげとか言いまくっても非難されないとうわさのすれ

　　　　　　　　　　　　　O　｢｢｢l　ぬるぽ　ぬるぽ　ぬるぽ　ぬるぽ　
　　　　　　　　　　　　　　o ＼. V7
　　　　　　　　　　　　　○｀)　|　 |　　 　 　 　 r‐､　ぬるぽ　ぬるぽ　ぬるぽ
　　　　　　 　 　 　 　 (⌒) o　|　 |　　 　 　 　 >､,>
　　　　　　　　＿＿＿_`o ○　|　 |.　　　　 　 |　|
　　　 　 ／／　　　　　 |O｡ﾟ-ﾄ､.　|　　　　　　|　|
　　　.／／|　／(･) ∩　|o.　 |　|　|　　／＼　|　|
　 　 |／／|　　　　　　　|　　 |　|　|　/　　　| |￣｀l　　　　 ／＼
　 　 |／／|　　 (･)　　　＼＿|　|─/　　　 /く　　|　　　／　 r､/`ｰっ　ぬるぽ　ぬるぽ　
　 　 |／／　 ＼　　　　 　 　 　 |　/　　 ／　 |　　＼／＼／　 `ｰ'"
　 　 |／　 ヽ＿＿　　　　　　　／/　 ／　　　|　　　　　／
　　　ｍｎ＿＿＿_|＿＿＿r──l__／　　　　|　　　　／
　　　ヽ＿＿＿＿＿＿＿|＿＿ノ────' ──''"

>>881
そうなのか？
感染源nyだと思ったからまた感染すると怖いから
ｎｙのフォルダ全部消した俺の行為は無意味ってことですか・・・

msblastね、間違い

>>888
パッチは当てておけＹｏ
>>894
うん

>>894
ﾜﾚ厨の自白 ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!

このすれ立てたやつご苦労様ｗ
マイクロソフトのHPDLしたら1発で直った。
もうお前らに用はないぜｗ
あばよ

一晩じゅうおきてた椰子あほだろｗ

>>898
（　´,_ゝ`）ﾌﾟｯ

あと100だな

>>898
HPDL厨　ｲｯﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!

>>898見たいな奴がいるから回答率が年々低下するんだよ

ネタか？それとも勝利宣言？

一昨日から急にＲＰＣが異常終了したためシャットダウン…
とか言われてました。
さっきシステムの復元をしたら直ったようなのですが…

>886
とりあえず、コントロールパネル　インストール一覧には、823980入ってる。
で、やっぱり　セーブモードでmsblastが消せない。
いまは、スタート画面からｃｍd入力してワームを消そうとしてみた。失敗。

まず再起動したらマイクロソフトのHP探せ。
そこに対処法が載ってるからDLしてきて実行。

今日PC立ち上げたらブラスターにかかってたよ・・・
ぁ、あと３５秒・・・
じゃ、逝って来るよ・・・ヽ(´ー｀)ノ

１から７まではもっともらしく書いてるけど全部でたらめ。
初心者をだます悪質きわまりない

>>896
>>108と同じエラーが出てできませんでした。もう三十分くらいネットに繋いでるけど何も起き無いからいいや

>>906
ＸＰか？

>>909

　　　　　　∧＿∧　∧＿∧⌒　ポイッ　　　　、　,, ,
　　　　　 （　・３・ ）（　・３・ ）　　　　　　' ⌒`ヾ`　,　'⌒
　　　　　（　　つ　つ　　つ　つ　　　 ＿＿＿| l|l 　l＿＿＿＿＿＿
　　　　　/　 />　> /　 />　>　　　／／￣ ヾ|l　|| |l/￣￣￣￣￣
　　　　（＿_）（＿）（＿_）（＿）　／／　　　（( ('　　`　)）　ドボン！←>>340

>911
はい,XPです。これはXPです。
　うわぁ。１０００近し！

>>914
（・３・）　エェー　駆除ツール使えば一発だＣ
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

>>914
セーフモードは関係ないよな・・・
>>1は読んだ？プロセスを終了させなきゃ消せないよ

>>914タスクマネージャで終了させてね

>>917
お前に回答者は無理。

>>917
ｵﾏｴもかなりの糞ｺﾃだなﾌﾟ

そんなことはいいから誰か俺と友達になってくれよ。

>>920
たまには人間と会話しろよ、引き篭もり

名無し最高！！

>>920
｜_ｰ) ｻﾋﾞｼﾘﾔｶﾞﾃﾞｽ...

>915/916
８２３９８０完了したら、すぐパッチのところに飛びますでしょ？
　それが終わってから再起動しましたが。これで終了では・・無い？

>>921
オマエガナー

>>924
失せろｶｽ

>>924
ｱﾌｫか喪前

一晩かかって解決できないとは！！

>>924
８２３９８０って何？

まぁまぁ

>>928
馬鹿ですから

で、結論は>>2なのか？

>>932
もちろんそうよ

>>932
いや　>>8が正解

おまえらなーもういいかげんにしてやれよ！
飛べないのわかっててリンク貼ってるんだろ・・
そんなことして楽しいかよ！きち○い

>>935
黄身のような基地貝をからかうのは愉しいYO

>>932
>>4

>>937
ｽﾏｿそれ漏れが貼りました(w

>>295だろ

なぜ昨日、この板にこなかったのだろうか
半泣きで格闘してた自分がアホらし

>>935
うるせーよ○○○い

　　　　　　　　　　|∧_∧ 　ﾊﾟｼｬッ
　　　　　　　　　　|･ε【◎】 　　　　　.∧_∧　　　　ﾊﾟｼｬッ
　　　　　　　　　　|　っ 9　　　　　　【◎】＼）　ﾊﾟｼｬッ
　　　　　　　　　　|―ｕ'　　　　　　　 └＼　＼
. ∧＿∧　　／　　　　　　　　　　　 　　　く￣(
（　´３【◎】 　ｶｼｬ!
(つ　　 ９ 　＼　　　　　　 >>935　　 　 ＼　　. ∧＿∧
｜ ｜　|　　　 　　　　　　　　　　　　ｶｼｬ!　 【◎】ε･｀ ）⌒っ
（_＿）＿）　　　　　　　　　　　　　　 　 　／　 しと,.＿_,.,..＿っ
　　　　　　　　　∧_∧
　　　　　　　 　 (　　 )】 ﾊﾟｼｬッ
　　　　　　　　　/　 /┘ 　　ﾊﾟｼｬッ
　　　　　　　　ノ￣ゝ

そういや墓参りいってねーや。じっちゃん

>>942
それあとでうｐしてNE

ダウンロードとインストールって同じ意味？

>929
えっと、symantecで、ダウンロードしたファイルにそんな番号がついていました。
　馬鹿なのは痛感しているから、１０００に近づけないでー！

>>945
ちがうＹＯ

>>946
デブは何をやってもデブ。

>>945
インストロールのことか？　

サイバーテロだ！これはさいばーてろだ！！しあばーｄｔれれお！！！！！！！！

どこが違うんでしょう・・

>>945
ﾈﾀにしては・・・

残り約50！
どうする？

>>953
アイフル〜♪

お前等パソコンやり過ぎ。目悪くなるぞ

あと、45　カウントが始まった・・・

消えない

>>955
オマエモナー

>>957
あきらめて買い換えろ

>>957
(・ー・)ｵﾜｯﾀﾅ･･･

>>957
ザマーミロ

>>957
あーあ

ttp://www.microsoft.com/japan/

340が言ってるのってココ？

>>957
まず、お前が消えてみろ

あれ、書き込みが少なくなった

燃料切れだな、ちあきが↓で補給。

msblast.exe クレクレ（・д・）ノ

ageてみるテスト

ごめん、出遅れた。
って、私は必死なのだから呼び出さないでくれい。

まだ？

とりあえず治せたけど
どっちにしろもう買い替え時かもしれん

>>ちあきさん

1、まず一度電源を切る。

2、カウントダウンを待つ

3、始まったら「ファイル名を指定して実行」で「shutdown -a」…で止まる。

4、>>1の【msblast.exeの停止の仕方】実行、停止させる。

5、>>5の■ MSBLAST の検索・削除 ■実行、削除させる。

6、ここで一度ゴミ箱を空にする

7、Windows Updateで重要な更新を全部入れる>>1

8、再起動（ここまで来れば恐らく発病しない）

9、>>6を実行

10、>>7を実行

これでいいと思います。

>>971
えぇ？

何とかピークは通り過ぎたようだな

>>972
ﾃﾞﾌﾞ専　ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!

>>974
Ａｙａが休憩してるだけなんだがな

>972
カウントダウンは止まっているので、msblastを停止してきます。
　　　Symantec W32.Blaster.Warm Fix Tool １.0.0
　の途中で、ウイルス発見メッセージが出ますが、駆除・削除
　出来ないようなので、それは無視していいんですか？