【msblast】RPCの異常終了専用ｽﾚ2【ｶｳﾝﾄﾀﾞｳﾝ】

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

◆まず、質問する前に良く読んでください。
>>1-20

【緊急】パソコンが1分で再起動【告知】 １／４

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策　msblast.exe を停止する ■
0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。

1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

■ 応急対策 ■
ウィルス対策ソフト使用者はスキャンして駆除せよ。

msblast.exe を停止し、削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG でスタートアップの msblast.exe を止める。
MS03-26用修正プログラムを適用。

【緊急】パソコンが1分で再起動【告知】　２／４

■ MSBLAST の検索・削除 ■
↓たぶんここにある。これを削除。
C:\Windows\System32\msblast.exe
または、
1. 「スタート」メニュー「検索」「ファイルと…」を選択。
　　左側の「ファイルと…」をクリック。
2. 左側の「ファイル名の…」に「msblast」と入力して、下の「検索」
3. 右側のリストに「msblast」が付いたファイルが表示されたら、それを「削除」する。

■ レジストリの修復 ■
　「ファイル名を指定して実行」「regedit」で
　　レジストリの msblast 関係の項目を削除。とりあえず放置可。
　　HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Run の下の
　　　　windows auto update = msblast.exe　←これを削除。

■ MSBLAST の活動 ■
コマンドラインから netstat -n で様子が確認できる。特に確認不要。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

2ゲット

【緊急】パソコンが1分で再起動【告知】 　3／４

■ ポートを閉じる ■
ファイアウォール使用者はそちらで設定してもよい。

Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。
または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

【緊急】パソコンが1分で再起動【告知】 ４／４
■ MSCONFIG ■
1. 「スタート」メニュー「ファイル名を指定して実行」に「msconfig」と入力して「OK」
X. 「サービス」タブをクリックし、リストから Remote Procedure Call (RPC) を見つけ
　　先頭のチェックマークをクリックしてオフにする。…オフにできない模様。
3. 「スタートアップ」タブをクリックし、
　　windows auto update | msblast.exe の項目を探し、先頭のチェックマークを外す。
4. 「OK」をクリックして、再起動せずに次の↓ステップへ。

■ MS03-26 対策プログラム ■
WindowsUpdate では、「セキュリティ問題の修正プログラム（８２３９８０）」
または
↓ Windows XP 版はここからダウンロード（32bit版）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
↓他は、ここから、バージョンを確認してダウンロード（32bit版）
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

>>1
乙

まだできないん・・くすん

感染しているかは下記のような症状と動作で確認できます。
・勝手に再起動する
・Ctrl+Shift+Escでタスクマネージャを起動、プロセスタブにmsblast.exeがあるなら感染済み
・LANがやたら重く、ホームページが見れない（タイムアウトする）

とりあえずWindows2000/XPに感染するので、上記症状が出ていない人も出ている人も
下記のページに行って修正パッチをまずはダウンロードしましょう。

「MS03-026: RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)」
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

ダウンロードしたら実行して即座に再起動。
未感染の人はこれでとりあえず感染は防げます。

感染済みの人は、まずCtrl+Shift+Escでタスクマネージャを起動、
プロセスタブにmsblast.exeがあるのを確認したらそれを停止させて終了させます。

次にレジストリエディタを起動し、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
にある "windows auto update"="msblast.exeを削除してください。
例）
http://my.reset.jp/~gigazine/msblast/msblast01.png

で、再起動すれば一応完了。
最後に完璧を期するために、ウイルスがまだいないかどうかスキャンして完了です。
例）※C:\WINDOWS\SYSTEM32\の中にまだ残ってました。他のは保存してあったウイルスです。
http://my.reset.jp/~gigazine/msblast/msblast02.png

■ ツールを使用してMSBLAST の検索・削除 ■
http://securityresponse.symantec.com/avcenter/FixBlast.exeをDLして実行。
詳細はここ。
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

>>9の続き

W32.Blaster.Worm 駆除ツール
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

感染してしまった悪い子のための直リン（164KB）
http://securityresponse.symantec.com/avcenter/FixBlast.exe

以下、簡単な使い方です。

ダウンロードしたらとりあえず実行
http://my.reset.jp/~gigazine/FixBlast/FixBlast01.png

「Start」をクリックすると猛烈な勢いで検索し始めます
http://my.reset.jp/~gigazine/FixBlast/FixBlast02.png

そして見つけたら駆除してくれます。簡単ですね…。

既に駆除されている場合はこのようなウインドウが出ます
http://my.reset.jp/~gigazine/FixBlast/FixBlast03.png

で、検索と駆除終了後、まだパッチを当てていない場合に備えてこのようなウインドウが出ます
http://my.reset.jp/~gigazine/FixBlast/FixBlast04.png

これが無理なら上記掲載元のhttp://gigazine.net/News/html/lg/000278.htmに行け。
回避方法とか書いてある。

■ 現象 ■
Windows起動後「svchost.exeを終了します」 や
右クリックでの新しいウィンドウが開かない
コピペが出来ない
ネットが重い

■ 応急対策 ■
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

　 　 ┏━━┓
　 　 ┗━┓┗━┓　 　 　 　 　 　 　 ┏┓　 　 　 　 　 　 　 　 　 　 ┏┓
　 　 　 　 ┗━━┛　 　 　 　 　 　 　 ┃┃　 　 　 　 　 　 　 　 　 　 ┃┃
　 　 ┏━━━━┓　 　 　 　 　 　 ┏┛┃　 　 　 　 　 　 ┏━━━┛┗━━┓
┏━┛┏━━┓┗┓　 　 　 　 　 ┃┏┛　 　 　 　 　 　 ┗━━┓┏━━━┛
┗━━┛　 　 ┗┓┗┓　 　 　 ┏┛┃　 　 　 　 　 　 　 　 　 ┏┛┃
　 　 　 　 　 　 　 ┗┓┃　 　 　 ┃┏┛　 　 　 　 　 　 　 　 　 ┃┏┛
　 　 　 　 　 　 　 　 ┃┃　 　 ┏┛┗━━┓　 　 　 　 　 　 ┏┛┗━━━━┓
　 　 　 　 　 　 　 　 ┃┃　 　 ┃┏━━┓┃　 　 　 　 　 ┏┛┏━━━━┓┗┓
　 　 　 　 　 　 　 ┏┛┃　 ┏┛┃　 　 ┃┃　 　 　 　 　 ┗━┛　 　 　 　 ┗┓┃
　 　 　 　 　 　 ┏┛┏┛　 ┃┏┛　 　 ┃┃　 　 　 ┏┓　 　 　 　 　 　 　 　 ┃┃
　 　 　 　 　 ┏┛┏┛　 ┏┛┃　 　 　 ┃┗┓　 ┏┛┃　 　 　 　 　 　 　 ┏┛┃
　 　 　 ┏━┛┏┛　 　 ┃┏┛　 　 　 ┗┓┗━┛┏┛　 　 　 ┏━━━┛┏┛
　 　 　 ┗━━┛　 　 　 ┗┛　 　 　 　 　 ┗━━━┛　 　 　 　 ┗━━━━┛

簡単に説明。

1、まず一度電源を切る。

2、カウントダウンを待つ

3、始まったら「ファイル名を指定して実行」で「shutdown -a」…で止まる。

4、>>13の【msblast.exeの停止の仕方】実行、停止させる。

5、>>3の■ MSBLAST の検索・削除 ■実行、削除させる。

6、ここで一度ゴミ箱を空にする

7、Windows Updateで重要な更新を全部入れる>>12の■ 応急対策 ■

8、再起動（ここまで来れば恐らく発病しない）

9、>>5を実行

10、>>6を実行

だからよ、１〜７位までこれは全部ねただって・・
だいたい６の書き込みの５行目（オフにできない模様）ってなんだよ？

とりあえず感染してどーしようもねぇよ〜ポートを塞ぐとかレジストリいぢるとか、判らんよ〜
って奴は

�@CTRL+ALT+DELでタスクマネージャ起動し、プロセスタブのmsblast.exeを終了
�A\windows\system32 配下にある、msblast.exeを削除
�BWindows Updateで重要な更新を全部入れる
�CPC再起動

で、どーにかなるかな・・・
�Bのサイトが重い時は、
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
のパッチを手動で落として入れる。

とりあえず�Bまで無事終了してるなら、パッチ当たってるのでもう感染はしないはず。
あとは>>5のレジストリ修復を行えば、更にＯＫなんじゃないかな。やらんでも平気だけどさ。

とのこと。

3の書き込みの１２行目
とりあえず放置可？
なんだよそれ！放置してていいんなら惑わすようなこと書くな

>>18

　　常　厨、　必　死　だ　な　ｗ

>>18
mdblastが無ければ感染していないから放置していい

>>16＆>>18は荒らし（夏厨）なので放置してください。
自分が理解できないのを理由に教えてくださった神々に
「ネタ」などと発言し暴れまわっています。

なんとかって女コテハンもここ見て直ったと喜んでいました。
と、言うかここ見て助かってる奴が大半なのだが・・・

何故説明に
W32.Blaster.Worm 駆除ツール
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
が入ってないんだ

>>22
>>10

�@CTRL+ALT+DELでタスクマネージャ起動し、プロセスタブのmsblast.exeを終了
�A\windows\system32 配下にある、msblast.exeを削除
�BWindows Updateで重要な更新を全部入れる
�CPC再起動

結局これができればOKなんでしょ？

とりあえず被ってる情報もあるけど
>>1-17読んだらなんとかなるだろ

>>24
レジストリ掃除は必要

>>23
いや、番号順の説明に

>>17
シマンテックで駆除して、17さんの手順でやったんですが
メールそう受信がダメ、コピペ動作が不能
MS修正パックと修正パッチダウソしても、インストールが出来ない
等の弊害があります。
頭が狂いそうです。助けてください。。

>>28
自作自演するときはIDを消しましょうね(ﾜﾗ

>>28
>>2の緊急対策やってみた？

>>28
とりあえず再起動しろ。

勃起

パッチがちゃんと当たってるかどうか調べる方法はないですか？

>>30さん
2やりました。シマンテックで削除した後だから
検出されなかったんですけど、SVCHOSTエラーっていうのが
同じようにでて来るので、メールも取り込めません。
どうなってるんでしょうか...疲れ果てました..

とりあえずココのテンプレ通りにやったら
ファイル検索してもmsblastはひっかかりませんでした。
こでれ一安心。。。かな？
全然PCの事分からんけど、２ちゃんのおかげで
助かったよ！ありがとう゜･゜･゜(つД｀)゜･゜・
皆も落ち着いてテンプレ読んで直してくらはい。

このウイルスは放置されっぱなしなんですか？
初心者がインターネット初めて　いきなりウイルスとかすごい困りますよ

すいません、追記。
私のトラブルの1つは、2ちゃんの総合玄関でPC初心者を
クリックしてもそこから入れないんです。
これはググってお気に入りにいれたんで、そこから出入りしています。
コピペできないんで、お気に入りのバックアップもとれません。
もう、嫌だこんな人生。

>>37
再起動してmsblastいるか確かめてみた？

>>36
初心者はノートンかウイルスバスター入れろ

ファイヤーウォール外そう。

俺も昨日１さんと同じ状態になり、困ってます。
ウイルスなんですか？
どうすればいいかわかりません、
たすけてください

>>41
>>15

shutdown- aで取り敢えずカウントダウンされなくなりました。
ウィルスもいないみたいです。
これでもう放置してしまっても問題ないのですか？

パッチ当ててったらファイヤーウオール解放しても大丈夫なのか？
まぁ解放しないが

>>43
WindowsUpdateしろ

>>43
msblastの完全駆除はした？
その前にwinupdateでパッチは入れた？

いまポート137がすごいアタックされてるな

>>38さん、いませんでした。
>>45さん、2000なんですけど、どのように操作するんですか？
プログラムの所にMSアップデート見当たらないんですけど。

やっと異常がなくなった。でも、予防しとかないといけないんだよね？どうしたらいいの？

>>48
その前にSP4は既に当ててるか？

>>49
自分で考えろヴォケ

>>49
>>39
あと、こまめにWindowsUpdateする

>>49
WindowsUpdateでパッチいれた？
ファイアーウォールは？
ポートは大丈夫？

>>48
http://v4.windowsupdate.microsoft.com/ja/default.asp

53 名前： ひよこ名無しさん [sage] 投稿日： 03/08/13 14:16 ID:???

>>49
WindowsUpdateでパッチいれた？
ファイアーウォールは？
ポートは大丈夫？

>>50さん

今チェックしたらMSBLASTはもういませんでした。
SP4ダウンロードしてインストールの過程で中断されるんです。
修正パッチも早く当てたいんですが、SP4が困難で。
向こうのサイトの混雑なんでしょうか？それともこちら側の
トラブルなんでしょうか？
svchostのエラーと関係あるんですかね？

Windows 2000 Service Pack 4 日本語版
http://www.microsoft.com/japan/windows2000/downloads/servicepacks/sp4/

上が混んでてできないなら、

2000のPS4一括ダウンロード
ttp://download.microsoft.com/download/a/0/0/a008c376-a5fc-4219-9ba7-7b61d1236fc0/W2KSP4_ja.EXE

>>56
おそらく、向こうのサイトの混雑

WindowsUpdateでパッチって何ですか？
ファイアーウォールもポートもまったく分かりません(:_;)
初心者なので優しく教えてください。

みなさん、暖かい返事ありがとうございます。
サポセンも全然つながらないんで、四苦八苦です。
迷惑かけてすいません。

>>57さん、デスクトップにダウンロード済みなんですが
いざインストールする時プログラムがサイトに接続するみたいで
そのとき切れちゃって上手くいかないんです。

>>59
ｱﾌｫは芯どけ

>>59
汗ﾀﾞﾗﾀﾞﾗ油デブｳﾝｺ臭い

>>61
あんま自虐的になるなよｗ

>>61
お前が氏ね

　　　　夏　　　厨　　　必　　　死　　　だ　　　な　　　ｗ

>>59
XPなら「スタート」→「全てのプログラム」
の中にWindowsUpdateあるだろ

ファイアーウォールもポートも分からなくていいから
ノートンかウイルスバスター買え

まあ全部ボクの自作自演ってやつなんだけどNE　 　 　 　∧＿∧
　　　　　　　　　　　∧＿∧　　　　　　　　　　　　　　　　　　 （・ε・ ；）　･･エェー さ、流石だな、兄者YO
　　　　　　　　　　 （　 ・３・）　　　　　　　　　　　　　　　　　　/　　 ⌒i
　　　　　　　　　　／　　　＼　　　　　　　　　　　　　　　　　/ ｨ　　 |　|
　　　　　/￣￣￣￣//￣￣￣￣//￣￣￣￣//￣￣￣￣//￣￣￣￣/
＿_　＿/　 Prius　 //　 FMV 　//　 VAIＯ　// Ｍeｂiｕｓ //　LaVie　 /＿＿＿＿
　　 ＼/_/￣￣￣￣//￣￣￣￣//￣￣￣￣//￣￣￣￣//￣￣￣￣/
　　 ＿ /ThinkPad //ＷinＢook//DynaBook//Ｌｉbretto // Presariｏ/
　　 ＼/_/￣￣￣￣//￣￣￣￣//￣￣￣￣//￣￣￣￣//￣￣￣￣/
　　 ＿ / Inｓpｉｒon //Endeavor//InterLink //　　Ｅvo　 //Let'sNote/
　　 ＼/＿＿＿＿//＿＿＿＿//＿＿＿＿//＿＿＿＿//＿＿＿＿/
　　　　　　　　　│　 　 　 　 │　 　 　 　 │　 　 　 　 │　 　 　 　 │　　　　　 　 　 ┌─┐
　　　　　　　　　└────┴────┴────┴────┴───────ｺ.│

>>59

>>5
>>6
を読んでやっといて

おい、>>44に答えろよ

>>68
読んでわからないから聞いてるんですよ

2のパッチをあてようとしたんですがバージョンが古くて出来ないんですが
どうすればよろしいかと

>>60
回線速めなら
http://www.microsoft.com/japan/windows2000/downloads/servicepacks/sp4/download.asp
の　Windows 2000 SP4 ネットワーク インストール でDLしろ

おい、>>44に答えろよ

66ありがとう。

>>69
基本的には大丈夫のはず。
ただ、一部の報告で最新のパッチを当てていたのに感染した香具師はいる。

>>75
あてになんねーな

>>70
とにかく、それと同じようにやってみろ
意味とかは考えなくていいから

>>75
ｻﾝｸｽ　微妙

>>69
パッチあてたら攻撃受けても再起動はしなくなるが
msblastに感染する場合はある。

3の書き込みの１２行目
とりあえず放置可？
なんだよそれ！放置してていいんなら惑わすようなこと書くな

ここにいる人たちでまとめてくれませんかね
情報が混乱してますよ
いいかげんなこと答える人いるし

あれ、今朝ダウンロードしたSP4インストールもう一回トライ
したら既に実行されてる（途中できれたんでキャンセルしました）
とか言って、削除して新しくダウンやり直そうとしても削除
できません...
もう、どうしたらいいんでしょうか...

>>81
そうかまとめてやる。






　　　　　　　　　　　　　　　　　ﾊﾟｯﾁ当ててない香具師が糞だ氏ね

>>79
ｻﾝｸｽｺ

>>80
元気か？

Windows起動後「svchost.exeを終了します」 や右クリックでの新しいウィンドウが開かない
コピペが出来ないネットが重い.
↑
この症状と全く同じだったのでリカバリしたのですが、「ネットが重い」は改善されませんでした。
ウィルスも1つも検出されませんし、msblast.exeもありません。
■ 応急対策 ■
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

とありますが　↑にもいけません、重くてタイムアウトになる状態です。
パッチはいろいろネットをまわって　Windows2000-KB823980-x86-JPN.exe←こういうのをすぐいれました。
しかしネットが重くて、２Chなど表示されるところもありますが、半分ぐらいはタイムアウトになってしまいます。
どうしたらいいでしょうか。もう2回もリカバリしてます。

>>81

1、まず一度電源を切る。

2、カウントダウンを待つ

3、始まったら「ファイル名を指定して実行」で「shutdown -a」…で止まる。

4、>>13の【msblast.exeの停止の仕方】実行、停止させる。

5、>>10（ツール）か>>3（手動）でMSBLAST の検索・削除を行う。

6、ここで一度ゴミ箱を空にする

7、Windows Updateで重要な更新を全部入れる>>12の■ 応急対策 ■

8、再起動（ここまで来れば恐らく発病しない）

9、>>5を実行

10、>>6を実行

>>81をやってください

>>82
OS再ｲﾝｽｺ

おいおい初心者板でパッチとかファイアーとかわかるわけねえだろ

わかる言葉で書いてやれよ。
不親切な神だな・・
そんなの神じゃないやい。

「WindowsNT Server と2000とXPとMicrosoft Windows Server 2003 に感染するワーム 」

WindowsNT Server と2000とXPとMicrosoft Windows Server 2003に感染するワームが大増殖してるらしいです。
◆無防備なままネットに繋ぐと即感染します。XPには簡易ファイアーウォール機能
が付いているので、有効にしてから繋ぎましょう。

◆XPの場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
ことを確認。[OK] で設定画面を閉じる。

または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリック。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見る。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

>>86さん、同じ症状です。
私もへとへとです..疲れますが、何とかがんばりましょう..

Linuxでよかった。。。。

◆その後感染防止のために修正パッチをダウンロード。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
の中の該当ファイルを落とす。XPの場合普通のパソコンは32 bit Edition（以下直リンク）
http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe

◆ダウンロードしたら実行して即座に再起動。
普段からの対策は、ネットに無防備でつないでる状態をやめること。
ファイアーウォールの設定、ルーター使用、ウイルススキャンソフトを入れていつも最新のものにしておく。
Windowsのアップデートを行う。

◆今回のワームに感染しているかどうか調べて駆除するには
http://gigazine.net/News/html/lg/000278.htm
の説明にある駆除ツールを使用しましょう。

Windows XPシステム上で作業している場合、システムの復元機能をオフにしないとうまくいかないらしい。
◆Windows XP システムの復元機能 を無効にする手順
1. 実行中のプログラムを全て停止させる。
2. デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
3. [システムの復元]タブを選択し、[システムの復元を無効にする]にチェックを入れる。
4. [OK]ボタンをクリックする。
5. [閉じる]ボタンをクリックし、コンピュータを再起動する。

駆除ツール直リンクは
http://securityresponse.symantec.com/avcenter/FixBlast.exe

８７さんが書いてる７項目目
Windows Updateで重要な更新って何が重要で何が重要でないかぜんぜんわかんないんだけど・・・
ましてやWindows Updateすらわかんない。初心者だもん。
リンク貼られてもリンク先に飛べないんです

>>96
スタート→WindowsUpdate

重要は重要だ。全部入れろ。

とにかく緊急なんで言葉の意味は分からなくてもやってみようってことで。
落ち着いてから勉強したらいいのでは。

基本はファイアーウォールで防備してから修正パッチを入れて、駆除ツールで退治する。
感染していて時間なくてわけ分からない人は駆除ツールを一度実行してから、
ファイアーウォールで防備して修正パッチを入れて、最後に駆除ツールでもう一度確認。

これ以上はMacユーザーの自分には聞かないで〜。

亜種出現らしい・・＿|￣|○
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A

お兄ちゃん、いい加減にしなよ！！

そんな性格だから４０年経っても　童　貞　なんだよ！！

>>99
え、もう？

わががま＆粘着な３４０がいるスレってここですか？

>>99
HTTP/1.1 Server Too Busy
Linux対応版なんてでないでね。

>>99
は何？

亜種つうか同じセキュリティーホール突くワームだな

>>93
はい、でももういろいろ検索してますが、、ぜんぜんだめです。
いっそのことちゃんとウィルスが検出されてみなさんと同じ症状になりたかったです。

誰か私と同じ症状で解決方法知ってらっしゃるかたいますでしょうか。
OSは２０００です。　

えと、カウントダウンは収まったんですが、
パソコンを起動するたびに、
「Generic Host　Process for Win32 Servicesはエラーが発生し
閉じられる必要がありました」ってエラーがでてくるんです。
どうしたらいいですか？？

>>103-104
WORM_RPCSDBOT.A
msblastと同じくRPC経由で感染。
IRCに勝手に参加、そいつに外からメッセージ送る事でリモコンが可能になるらしい。

質問させてください
「W32/MSBlaster」ワームというウィルスはPCをリカバリしたら反応しなくなりましたが
これで駆除になるのでしょうか？
駆除ツールで除去してファイヤーウォール付けたんですがこれで大丈夫でしょうか？
以前updateをインストールしたときに再起動の繰り返しになったんですが、もうupdateインストールしても大丈夫ですか？？

>>109
パッチ当てなきゃ同じ事の繰り返しだｳﾞｫｹ

340さん………。結局、まだ直ってないの？
こう言っちゃ何だけど、ここに出て来る言葉って、
初心者向けのPC雑誌にも載ってるようなことだよ。
ネットは怖い世界だから、きちんと勉強した方が
いいよ。

>>109
WindowsUpdateしとけ

>>109
駆除が終わってれば問題なし

>>107
何処まで対応したか書け

＜リンク先に行けない！＞

＜リンク先に行けない！＞

315 ： ひよこ名無しさん ：03/08/12 23:48 ID:ObqIuII2（ ´∀｀）
＞＞３０８さん
そうです。リンク先にいけないんです。
ここが唯一見れるところなんです。
閉じたらどうなるか考えただけでも恐ろしい

319 ： ひよこ名無しさん ：sage ：03/08/12 23:50 ID:???（ ´∀｀）
>>311
ネットに繋がらなくなることは絶対にない。
再起動した直後は必ず繋がる。あなたと同様の症状に陥って回復した俺が言うのだから間違いない。
それはワームがめちゃくちゃ多数のリクエストを投げるためにパケットを出しまくっているためです。
再起動して速攻でワームを止めれば大丈夫。

324 ： ひよこ名無しさん ：sage ：03/08/12 23:52 ID:???（ ´∀｀）
>>315 、> >319 参照。
それはワームが出すパケットでネットワークがあふれているから。
再起動すればあふれる前の状態になるから、その間にワームを止めてください。

＜ワームの止め方＞（↓これ？）
【msblast.exeの停止の仕方】

ctrlキーaltキーdelキー同時押しでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

いや俺は腹立ってるんだよ
わかりにくい言葉でああだこうだいいやがって・・
リンク貼ってもそこにいけない悔しさ
直ったけど高みの見物で適当なことばかりほざいてる１
初心者なので言葉の意味もわからず悩んでる時に
「ここへいけ！」とか言われてリンク貼られてもそこにいけない
お前ら非初心者の感覚で勝手なことほざくな！
おぼれてる人にいいかげんなことほざくな

>>117
死ね　一生ワームに苦しめられてろ

>>117
で、いまだにオマエは再起動続けながらカキコしてるのか？

>>110
>>112
>>113
ありがとうございます。

削除してパッチダウンロードして駆除ソフトもダウンロード
それでおｋ−
１はわけ和漢愛顧とやら砂ボケが

>>３４０
初心者でもできたっつってんだろｺﾞﾙｧ!!(ﾟДﾟ)
本はといえば自分が悪いんだからさ。
ちっとはｶﾞﾝﾊﾞﾚや。

2000のヤシは先にSP4あててからWindowsUpdateしろよ

>>117
パソコン使わなければいいと思うよ。

わかる言葉で書いてやれよ。
不親切な神だな・・
そんなの神じゃないやい。

>>117
おまえが馬鹿すぎて　わからないんだろ？

>>１２２
おまえのはマグレだろ馬鹿

>>125
ならオマエも神になってやれよ

>>86
の症状はどうしたらいいんでしょうかね。
Windows2000用のパッチ入れてその後。

そろそろ３４０はシカトの方向で

悪化させるようなこと言ったらいいんじゃね？

言葉が分からないなら調べるか聞け。

初心者の度合いって門があるだろw
上級者でも初心者といってるやつや
パソコン初めて半月の奴も初心者。

つД｀） ﾀｽｹﾚ !!

言葉がわからないけど調べられる時間じゃないし聞くにもマシンが反応しないんだよ。

しかとするならそれでもいいが

>>134
まず回線切断して>>1から読め

ここに書いてることはでたらめだということだけは

新しく感染した人たちのために言わせてもらうぞ

馬鹿正直に答えるから340みたいなｱﾌｫが暴れるんだよ

>>137
(・∀・)ｲｲﾈ!!

111 名前： ひよこ名無しさん 投稿日： 03/08/13 15:07 ID:AgiYaT2S

340さん………。結局、まだ直ってないの？
こう言っちゃ何だけど、ここに出て来る言葉って、
初心者向けのPC雑誌にも載ってるようなことだよ。
ネットは怖い世界だから、きちんと勉強した方が
いいよ。

いやいやデブとかはげとかいう愉快犯がいたのは確か

夏だねぇ・・・・

>>114さん
えっと、まずタスクマネージャーのmsblast.exeは削除しました。
今確認したところ、なかったです。
その後に、system32にあるmsblast.exeを消去して、
ポートを閉じるをやりました。
WindowsUpdateもやりました。
何がだめなんでしょうか・・・？？

とりあえずウインドウズ初期化したらいい

相手してる奴らの方がウザイ

はやく！！早くして！！！

>>107
早くパソコンを捨てろ

146は自分じゃないですよ

あと、ウイルス駆除ツールもひととおりやってみました。

１６日に何が起こるの？

XPのファイアーウォールも入れたし､パッチも当てた。
検索してもmsblastは見当たらない。
だけれどエラー&再起動連発。
気になって>>99の方も検索したら、winlogon.exeがありましたｗ
これも削除すればいいんですか？

>>149
ＭＳにアタックするんだって

もう相手すんなや
これから来るような馬鹿は適当ﾚｽするか煽っとけ

>>149
映画TERMINATOR3を見ればわかる。

そうそう。ネットは怖いんだよ。
なぜならこのすれ見たいにうそ教えるヤシがいるから・・
１１１おまえだよ

XPのファイアーウォールも入れたし､パッチも当てた。
検索してもmsblastは見当たらない。
だけれどエラー&再起動連発。
気になって>>99の方も検索したら、winlogon.exeがありましたｗ
これも削除すればいいんですか？

ファイアーウォールなんてどうでもいいよ・・。

>>155
人の質問を勝手にｺﾋﾟﾍﾟすんなや。

>>１５５
何まだだまされてんだ

質問させて下さい
msblastには感染していなかったのですが、しばらくアップデートをしていなかったので
アップデートしようと思い、まずIE6.0をインストールしました。
その後Service　Pack4をインストールしようとした所途中で
「Service　Pack4セットアップでService　Pack4ファイルをインターネットからダウンロード中に、次の
エラーが発生しました:

サーバーが応答しませんでした」

と出てできませんでした。
キャンセルしてもう一度同じことをしたのですが、やっぱり同じメッセージがでました。
あきらめて今度はService　Pack3をインストールしようとしたのですがやっぱり同じメッセージでした・・・
つまり　しばらく待て　って事でしょうか？
OSは2000です。

>>157
おまえがな

>>143
>>3のレジストリの修復した？
念のため>>10のツール使ってみた方がいいかも

>>155
winlogon.exeはWindows標準でも存在するから
まず本当に侵入されてるかどうかをきちんと確認すれ。

お願いです！
フォトショップあげるから教えて

>>159
MSは渋滞中

だから専門用語使うなっての
知ったかうざいんですよ

まだ３とかレジストリとかほざいてる詐欺師がいるみたいだな

３４０が107と名を変えました。

>>159
アクセス過多だろうな。

いま混んでいるらしい。

　　　 　||
　　　∧||∧
　　（　 ⌒ ヽ←>>340
　　　∪　　ﾉ
　　　∩∪∩
　　 （>∀<| |　ｳﾋｮｰ
　 　　| 　 　 |
　 　│____ 　│
　∩∪∩∩∪∩
　（・∀・（・∀・| |　　　荒らしは、消えろ〜
　| 　 　 |　　　　|ＹＯ
⊂⊂ ⊂⊂____ノ

>>150
winlogon.exeは普通にあるから削除はツール出るか情報増えるまで待った方がいい

いいからちゃんとやれ屑が

>>162
標準で存在してるんですか？
それじゃあどうやって確認すればいいんだろう？
さっきからウイルスオンラインスキャンしようとしてるんだけど、
途中でエラーもしくは再起動連発で･･･。

>>162
標準で存在してるんですか？
それじゃあどうやって確認すればいいんだろう？
さっきからウイルスオンラインスキャンしようとしてるんだけど、
途中でエラーもしくは再起動連発で･･･。

>>１６７
ID見たらわかるだろ

>>161さん

えっと、今タスクマネージャーをもう一回見てみたところ、
>>99のウイルスに感染してるっぽいです；；
winlogon.exeのプロセスの終了をしようとしても、終了できないです・・・

winlogon.exeとwinlogin.exe
気がつかないのかな？

今回の事で混んでいるんですね。
時間をみて又再度やってみます。ありがとうございました。

まず再起動させた後
検索でマイクロソフト
HPの右側セキュリティの項目にBlaster ウイルスに関する情報 - RPC エラーや Windows の再起動が発生するお客様へとあるところをクリック

>>176
ログインだったのか・・・流し読みはよくないな。反省。


って本文読むとログオンってなってる・・・

>>176
ウイルスが　winlogon.exe で、標準に存在するのが　winlogin.exe ですか？

ファイアーウォールなんてかんけいないぜよ

>>176
>>99の概要の方にはwinlogon.exeって書いてるがどっちだろ？

>>180
逆。loginがあったらヤバい。

つべこべいわず、>>99の詳細にあるレジストリがあるかどうかみれ！

logon:M$がつくった、パクリ語
login:正しいコンピューター用語。

W2000を使ってるものです。
msblastに感染したので、ノートンで駆除しました。
でも、ワードを開こうとすると
「文書を登録できません。この文書に対するリンクを作成できない可能性があります」
と表示されたり、文字の「ペースト（貼り付け）」動作が出来なくなります。
つまり、ドラッグなども全てできなくなります。
メールソフトのBeckyを開こうとすると
「アプリケーションエラー　エラーが発生した為B2.exeを終了します。プログラムを
もう一度開始する必要があります。」
などがでてしまいます。

再起動したら直るんですが、そのまま使ってると、また
上記の状態に・・・。

これって、別のウィルスなのでしょうか？　それともmsblastが
まだ残っているのでしょうか。
一応、セーフモードでバスターしてみたんですけど・・・。

そこに書かれてるくらいわかりやすい言葉で手順書けと言ってるんだ・・。
無駄な時間とらせやがって・・

>>99のウイルスはWindows\System32\のyuetyutr.dll を検索してみろ

####-------##---------------------------
-##-------------------------------------
-##-------###---##-###--##--##--##---##-
-##--------##----##--##-##--##---##-##--
-##---#----##----##--##-##--##----###---
-##--##----##----##--##-##--##---##-##--
#######---####---##--##--###-##-##---##-
----------------------------------------
-----------------------#--------------##-------------#------#-#-----#---------------------------
-#############---##############--------###-------########-----------#---#####-------------------
-------###---#-#-#---##-------#------#---#----------#----#####---####-###---###-----------------
------##--------################--#--#------##-----##---------------###-------#-----------------
------#------------##------##-----#--#-------##----#---------------##---------#-----------------
------##----------#####--###-----##--#------#-##--##-------------####----######-----------------
-------####----------#######----##---##----##----##-----##----------#----#######----------------
----------###----#####-----####-------######-----#-------######-----#---------------------------

Win2000で感染した場合の>>186みたいな症状の時の対処法がまだ分かってない。
昨日のレスにWindowsUpdateしたら直ったという報告が一度あったが・・

だ、か、ら、さ。
####-------##---------------------------
-##-------------------------------------
-##-------###---##-###--##--##--##---##-
-##--------##----##--##-##--##---##-##--
-##---#----##----##--##-##--##----###---
-##--##----##----##--##-##--##---##-##--
#######---####---##--##--###-##-##---##-
----------------------------------------
-----------------------#--------------##-------------#------#-#-----#---------------------------
-#############---##############--------###-------########-----------#---#####-------------------
-------###---#-#-#---##-------#------#---#----------#----#####---####-###---###-----------------
------##--------################--#--#------##-----##---------------###-------#-----------------
------#------------##------##-----#--#-------##----#---------------##---------#-----------------
------##----------#####--###-----##--#------#-##--##-------------####----######-----------------
-------####----------#######----##---##----##----##-----##----------#----#######----------------
----------###----#####-----####-------######-----#-------######-----#---------------------------

>>３４０

ぐだくだと粘着に糞レス付けて無いで、お前がテンプレ作ってここに貼れよ
お前が居るから返って混乱してるのが分からないんだろ？
ミミズの脳味噌野郎

消えろ、屁タレ（ ´,_ゝ｀）ﾌﾟｯ

#
#-----------#----#----#--#----#--#----#
#-----------#----##---#--#----#---#--#
#-----------#----#-#--#--#----#----##
#-----------#----#--#-#--#----#----##
#-----------#----#---##--#----#---#--#
#######-----#----#----#---####---#----#
-----------------------------------------
-----------------------#--------------##-------------#------#-#-----#---------------------------
-#############---##############--------###-------########-----------#---#####-------------------
-------###---#-#-#---##-------#------#---#----------#----#####---####-###---###-----------------
------##--------################--#--#------##-----##---------------###-------#-----------------
------#------------##------##-----#--#-------##----#---------------##---------#-----------------
------##----------#####--###-----##--#------#-##--##-------------####----######-----------------
-------####----------#######----##---##----##----##-----##----------#----#######----------------
----------###----#####-----####-------######-----#-------######-----#---------------------------

#----#--#-----#-#######-######--######----#*#---#-----#
#---#---##----#-#-----#-#-----#-#-----#----#-----#---#
#--#----#-#---#-#-----#-#-----#-#-----#----#------#-#
###-----#--#--#-#-----#-######--######-----#-------#
#--#----#---#-#-#-----#-#-------#----------#------#-#
#---#---#----##-#-----#-#-------#----------#-----#---#
#----#--#-----#-#######-#-------#---------###---#-----#
-------------------------------------------------------
-------------------------------------------------------
-----------------------#--------------##-------------#------#-#-----#---------------------------
-#############---##############--------###-------########-----------#---#####-------------------
-------###---#-#-#---##-------#------#---#----------#----#####---####-###---###-----------------
------##--------################--#--#------##-----##---------------###-------#-----------------
------#------------##------##-----#--#-------##----#---------------##---------#-----------------
------##----------#####--###-----##--#------#-##--##-------------####----######-----------------
-------####----------#######----##---##----##----##-----##----------#----#######----------------
----------###----#####-----####-------######-----#-------######-----#---------------------------
安全にアンチブラスターをDLできます。(少し知識が必要。起動したら、ディスクをダブルクリックして、目的っぽいディスクのアイコンの
右クリックメニューで、ディスクを書き込み可能な設定にします。必要なファイルを安心してDL。安心して2chもみれます。)
http://unit.aist.go.jp/it/knoppix/

一週間前にMaから乗り換えたのにこんなことになってしまって鬱

#----#--#-----#-#######-######--######----#*#---#-----#
#---#---##----#-#-----#-#-----#-#-----#----#-----#---#
#--#----#-#---#-#-----#-#-----#-#-----#----#------#-#
###-----#--#--#-#-----#-######--######-----#-------#
#--#----#---#-#-#-----#-#-------#----------#------#-#
#---#---#----##-#-----#-#-------#----------#-----#---#
#----#--#-----#-#######-#-------#---------###---#-----#
-------------------------------------------------------
-------------------------------------------------------
-----------------------#--------------##-------------#------#-#-----#---------------------------
-#############---##############--------###-------########-----------#---#####-------------------
-------###---#-#-#---##-------#------#---#----------#----#####---####-###---###-----------------
------##--------################--#--#------##-----##---------------###-------#-----------------
------#------------##------##-----#--#-------##----#---------------##---------#-----------------
------##----------#####--###-----##--#------#-##--##-------------####----######-----------------
-------####----------#######----##---##----##----##-----##----------#----#######----------------
----------###----#####-----####-------######-----#-------######-----#---------------------------
安全にアンチブラスターをDLできます。(少し知識が必要。起動したら、ディスクをダブルクリックして、目的っぽいディスクのアイコンの
右クリックメニューで、ディスクを書き込み可能な設定にします。必要なファイルを安心してDL。安心して2chもみれます。)
http://unit.aist.go.jp/it/knoppix/
本屋で付録にKnoppixが付く雑誌(Linux系)買ったほうが早いかもね。

だから何度もいうように貼っても見れないんじゃ
貼る意味がないだろ・・あほかおまえ
>>１９２

WINDOWSユーザー必死だな。
Linuxならこんなことないのにね。。無料だし。(とかいってPenguinBLASTERなんてでないでね。)

マジレスするの少し休憩

>>192
お前泳げずおぼれて沈みかけてる奴に
クロールしろ平泳ぎ背泳ぎだ
とかいっても意味ないことを自覚しろあほ

もうネットゲームに移行するが
最後に言うぞ

リンク貼らずリンク先にいける方法を提供しろ

>>200
まぁそお言わずに他のやつら助けてやれよ
実際msblast克服した経験値あるんだから。

>>201
アドレス欄にコピーするか。アドレス欄に直打ちすればいいだろ。

コピーできないに決まってるだろ
あほかおまえ

こんな糞へタレウイルスに感染する様な奴がパソコン使うなネットするな
と言う神の警告です。

折角のお盆ですからパソコンから離れて墓参りに行きましょう

> アドレス欄に直打ちすればいいだろ。

直打ちしても表示されないんだよ。
ENTERが機能しないような感じなんだよ
わかるだろぼけ

右クリックサーチ君でも入れて「URLと見なして開く」を有効にしろてみればぁ

言っとくけど先に挨拶しとくよ
誘いがあったらいくから民おつかれさあまｗ
誘われるまで相手しててw

Windows Updateした場合、修正ファイルをダウンロードして
実行する必要はないんですか？

右クリックしても
「予期しないエラーが発生しました」で終わるのが落ちですよ

ＰＣ買ってまだ六日目の俺が駆除できたんだ。

皆、ガンバレ

>>210
何の修正ファイルの事か分からんが
MSのは必要なし。

そりゃ一度OS再インスコした方がいいんでない

>>210
セキュリティ問題の修正プログラム（８２３９８０）を適用していれば、不要。

Blaster に関する情報　公開日 : 2003 年 8 月 12 日

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

・はじめに
・本ワームの感染が行われてしまう条件
・影響を受ける恐れのある製品
・本ワームへの対策
・対策による影響
・回避策
・よくある質問と回答

>>212
よくやった

だから手順の1だけで後はマイクロソフトのHPからDL後はシマンテック
の駆除を実行で終わりだよ。
あんまりごちゃごちゃいうとウイルスまいた奴の気持ちがわかってくるな
まきたいきもちになる

>>210
Windows Updateの重要な更新の内容に修正ファイル入ってるから
ダウンロードして実行する必要なし

症状に付け足してください。
1.直リンから飛べない
2.windows updateができない。

今は全てアドレス手で打ち込んでます・・・。

六日目で2chですかｗ

http://www.santa.ac/~comtec/linkstaff/cgi/click.cgi?id=3222

>>216
だからおまえはあほか
なに聞いててんいままで・・
そんなの貼ったってそこにいけないだろうがあほおおお
ぼけえええええええええええええええええええ

六日目で2ちゃんに来てるのもどうかと・・・。

>>211
電気屋に行って，新しいパソコンを購入し店員にチップをはずんで
msblastにかからないよう設定してもらえ。

これってどういう経路で感染するの？

>>186の症状Windows板で聞いてみたけど今のところ該当なし

>>215
過去のダウンロード履歴にその修正プログラムが入っていません。
でも更新の内容を確認してもそこには何もありません。
どうしてでしょうか？

>>223
専用ブラウザ入れてないんですか？
便利ですよ。

メールか、エロサイト見た際かもしくはここのピンクサーバーかもしれない
警告が出た経験はあるだろ

犯人は米人みたいなので２CHは関係ないかｗ

Blaster に関する情報　公開日 : 2003 年 8 月 12 日

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

・はじめに
・本ワームの感染が行われてしまう条件
・影響を受ける恐れのある製品
・本ワームへの対策
・対策による影響
・回避策
・よくある質問と回答

ISPのサポセンやってるけど、｢今日初めてインターネットに繋いだんですが、繋がるようになったらPCが再起動を繰り返すんですが・・・｣
とか言われると可哀想になってくるよｗ

あのさどうせコピペできないんだから
直打ちになるんだから
http://www.microsoft.com/
だけにしといたほうが親切というものだよ

>>232
そりゃ哀れだ・・・

>>233
バカは黙ってろ

このウイルスはDCOMを無効にすると感染しないらしい。
（WindowsUpdateをしても再起動はしなくなるがmsblastには感染する）


やりかた↓
http://www.st.ryukoku.ac.jp/~kjm/ms-windows/dcom/

結局原因は何なのだ。

>>232
大変だな・・

>>235
うるせーバカ

ううむ最後に
japan/いれたほうがいいね

パッチ当てたし､XPのファイアーウォールも入れた。
だけどさっきから再起動しまくりで､
アクセスログみたら137と138を叩かれまくり。
全く対策されていないような感じなのだが･･･。

>>237
だからウイルスだってば

>>240
バカは帰れ

>>232
これからそんな人が続出するんか？

>>241
msblast.exeの削除は？

審判の日がやってきたのか?

３４０に愛着が湧くわ

>>340　愛着わくってさ

パッチの当て方がわかりません。
誰か助けてください

>>245
検索したけど見当たりません。

すんません、どなたか2000の対応を貼ってください
コピペできない人が多発

ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉ �d�j! �d�j!

みんあまたね」

僕の肛門もBlastに突かれそうでつ　｡･ﾟ･(ﾉД`)･ﾟ･｡

DCOMを無効にする方法（msblastに感染しない方法）

dcomcnfg コマンドを起動します。スタートメニューの「ファイル名を指定して実行...」から
　dcomcnfg と入力し [OK] をクリックします。

dcomcnfg コマンドは、Windows NT 4.0 / 2000 と Windoows XP では様子が違います。

Windows NT 4.0 / 2000 の場合:
　分散 COM の構成のプロパティ」ウィンドウが表示されます。
　[既定のプロパティ] タブの [このコンピュータで分散 COM を有効にする] のチェックを外します。
　チェックを外した後で、[適用] をクリックし、さらに [OK] をクリックします。
　分散 COM の構成のプロパティ」ウィンドウが閉じます。


Windows XP 場合:
　コンポーネントサービス」ウィンドウが表示されます。

　　　　　コンソールルート
　　　　　　コンポーネントサービス
　　　　　　　コンピュータ
　　　　　　　　マイ コンピュータとたどり、[マイ コンピュータ]
　　　　　　　　　を右クリックして [プロパティ] を選択します。

すると「マイ コンピュータのプロパティ」ウィンドウが表示されます。
　[既定のプロパティ] タブの [このコンピュータで分散 COM を有効にする] のチェックを外します。

チェックを外した後で、[適用] をクリックし、さらに [OK] をクリックします。
　マイ コンピュータのプロパティ」ウィンドウが閉じます。

>>253
ﾉｼ

>>251
Win2000は 先にこれを適用。←これのことか


Windows 2000 Service Pack 4 日本語版
http://www.microsoft.com/japan/windows2000/downloads/servicepacks/sp4/

上が混んでてできないなら、

2000のPS4一括ダウンロード
http://download.microsoft.com/download/a/0/0/a008c376-a5fc-4219-9ba7-7b61d1236fc0/W2KSP4_ja.EXE

教えてください。

少し前から起動してWindowsを立ち上げるとすぐに
「Spammers Gotdns com　の情報が必要です。接続してください」の
画面になります。
毎回ｷｬﾝｾﾙをしているのですが、これは何でしょうか？

絵までついたぞｺﾞﾙｧ！！
xp編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp
2000編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

どこ経由で感染するんだ･･･これは

>>259
それ分かりやすいな

馬鹿は死ねよ

ビルゲイツ必死だな（藁

340が340をゲットできるかそれが問題だ・・・

http://www2.strangeworld.org/uedakana/sahra6138.jpg

>>265
sine

>>259
最後にファイアウォールをオフにすれってなってるな。
さすがマイクロソフトというところか。

>>267
で、どうなんだようんこ

>>267
(;´д⊂ヽ

>>267
ワームを駆除する前にパッチ当てて
ワーム入り復元ポイント作ってるのもポイントかと。

同じ欠陥を突いた別ウィルスの可能性有り
↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値　：NdplDeamon = "winlogin.exe"
値　：winlogon = "winlogin.exe"

NT系のみ
場所：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
値　：Shell = "explorer.exe winlogin.exe" ←winlogin.exeを追

>>271
こっちの対策はどうしたらいいんでしょうねぇ･･･。

>>257
おそくなったけど、サンクス

>>272
msblast を winlogin.exe と yuetyutr.dll に読み替えて、
同様にすれば、OKのはず。
ただし、winlogon は
元からある普通のファイルなので間違わないように。

このウイルスって１６日に活動するのが目的なんでしょ？
そうだとしたらそれ以降は活動を停止するのでしょうか？

お前等はネットするのまだ早い
お前等はネットするのまだ早い

>>275
(　´,_ゝ｀)ﾌﾟｯ ﾝﾅ ｺﾀｰﾅｲ

>>275
伝染活動は常時。攻撃は毎月16日以降。

>>278
＋9月以降は攻撃も常時

攻撃ってなによ？？

>>275
シマンテックにや年末まで攻撃するとか書いてあったような。

>>280
再起動

>>275
システムの日付で「月」が9〜12月、あるいは「月」が1〜8月、「日」が16〜31日の場合、
「windowsupdate.com」に対してDoS(サービス拒否)攻撃を実行--という動作を行う。

これって何が原因で感染すんの？

とりあえず感染した香具師は日付を進めておけ。

別に住んでる妹のパソコンがそれに感染しました。
ＸＰです。私のは９８ＳＥなんですが、心配になって
ノートン更新してスキャンしたら無事でした。
未だに９８な私もあれですが、９８には関係ないウイルスなんですか？

話題がループしてきたな

>>284
WindowsUpdateをサボったPCが直接攻撃される。

>>286
Win98,Meには感染しない。

>>286
妹の画像をうｐしろ。話はそれからだ。

>>288
まさに俺だ。。
俺これに感染したとき何度もここじゃないけどPCの質問スレに
このメッセージが出て、カウントダウン後、再起動のこと書いたんだけど、
釣りだろとか言って相手にしてもらえなかった。
二回リカバリしました。

>>1
乙

　すいません、>>6にあるWindowsXP-KB823980-x86-JPN.exeをダウンロードして、
実行しようとしたら

「Update.infの整合性を確認できませんでした。暗号化サービスが
このコンピュータで実行されていることを確認してください。」

と出て、実効出来ません。
変わりにＵｐｄａｔｅの方を使おうとしても、インストール出来ませんでした。となって
しまいます・・・　「services.msc」を使った対処法というのもしてみたのですが、
やはりダメでした。。　　msblast自体は何度も消しているのですが、こんな状態で
パッチを当ててないせいか、再起動するとどうしても復活してきます・・　　スイマセン
が、どうしたらいいのか教えて頂けないでしょうか。お願いします。。

>>292
とりあえずこれ使ってみろ
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

>>292
ダウンロード失敗じゃねーの？
やり直し。

>>293さん>>294さんレスありがとうございます。
そこの駆除ツールは使用しました。それで、もうmsblast
自体は駆除できたメッセージが出て、その後パッチが紹介され
ましたので、そこにいくとやはり>>6と同じパッチの英語版が出てきて、
それを実行してみましても>>292と同じメッセージが英語で出てきて
実行出来ませんでした・・・・

ダウンロードはもう五回くらい削除してはダウンロードというかんじで
やってるのですが・・・

>>292
まさか「Win2000だったら、先にSP4を適用」という問題か。

>>296
　すいません書き忘れてました。。　うちはＸＰのホームエディションです。。。
2000じゃないのでＳＰ４というのは関係ないですよね・・・？？

これってルーター噛ましてセキュリティソフトを最新のにしても防げない？

>>297
SP1は当てたか?

>>292
関係ないかも知れんが
http://support.microsoft.com/default.aspx?scid=/directory/worldwide/ja/kblight/t008/3/09.asp

>>298
　　　　　,､-''"´￣￣￣｀`''-､
　　　 ／　　　　　　　　　　　 ｀ヽ.
　　 /　　　　　　　　　　　　　　　ヽ
　 ./　　　　　　　　　　　　　　　　 ﾞi,
　 ,!　　　　　ー─-､,＿_,,.､-''　　　 |
　 | j'　 ,,､-─-､,,_　　　　　,,､､　 　 |
　 |.|　､,,_　　　　　　 'i　 　　　 _,,,､: |
i⌒ヾ ｨ彡ミ≡､,_　＿j 　 ﾚｰ;;ﾆ＝ﾐｿ
| {´`! ﾐ<　 ｰﾓﾃﾐ`V　　/彡tラｯ､..fｸ
`i,ﾘ_{ |　`　　￣ノ 'ﾞ　　l　`-￣　　|ﾉ
. ＼ﾞ! !　　　　´　,　,. 　ﾞ!　　　　　/
　　ﾞ>r＼　　　ィ__, '　　 !`ﾄ　　　lﾞ
　／ |ﾞ!　　　　　　`ー‐'"¨　　 ｲﾄ、　なわけねえだろ
,/ 　 | ﾞ!　 ﾞ　ー==＝=＝ｰ'　　 ,l　ﾞ!
　 　 ﾄ.l＼　　　　`ー─'"　　 ,ｲ 　 ﾞ!
　　　　`ｰ＼、ゝ､　　 　 _ノ／　　　 ﾞl､,,＿
　　　　 ,ｨ'´)）`ｰ､`ー‐''",ｨ',へ、　 　 ﾞ!
　　　／　／'´｀`'ｰ三三--ｰ¬`ヽ　　|

>>298
めちゃめちゃ防げると思うが…

>>292
>>5 を参照してポートを塞げば、とりあえず感染はしない。
↓初心者はここを参照。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp

じゃあ感染してる人ってYBBとかの安いISP使ってる素人ばっかりって事？

あとダイアルアップなH"とか

>>299さん>>292さん>>303さん
　すいません、ＳＰ１当ててませんでした！　やっぱり必要ですか？
2000にＳＰ４が必要ってならやっぱり必要なんですかね？　
スイマセン馬鹿でスイマセン　ＳＰ１インストールしてためしてきます。
ありがとうございました

　それでもダメなら>>303さんのでやってみます　

>>306
先にポート塞げ。

ずっとUSから137&138を突付かれてる。
そいつのポートを拒否したら、とりあえず静かになった。

>>307さん
　ポート塞ぐっていうの自体をよく分かってなかったのでスイマセン、
>>5のインターネット接続ファイアーウォールにチェックというのはしてました。。

>>309
それで、新しく感染はしないはず。
修正プログラムの適用が終わったら、最後にもう一度、ウィルスが無いか確認

おまいら！ここの奴らは親切ヅラして適当かますから注意しろよ！！

>>310
嘘つけウンコ
保証できんのか？

ﾏﾀｰﾘしてきたなー
ええこっちゃ

どこも　アットふリードの者ですが感染しますた

いまサービスパック４をダウソ中です

>>310さん　他皆さん丁寧なレスホントありがとうございました。。
今ＳＰ１ダウンロードしてるんですが、どうもコレも上手くいかなかった
みたいなので、また調べなきゃいけない状態です。　とにかく修正プログラム
が上手く適用出来るまで頑張りたいと思います。。

私はサービスパック１の２０００でした。
あとは何もあぷデーとしてませんでした。
感染しますた。
２回感染しますた

>>314
moperaにいっぱい感染PCいるねー。
うちもガンガン叩かれたよ。
幸い無事だが。

>>317
です。もぺらーなんですー

レジストリみたんだけど
HKEY＿CURRNET＿USER〜〜〜Run

にね、Internat.exe


ってあるんだけどさ・・・Internetってのじゃないんだけど・・・・

いんたーなっとって・・・・

>>319
International 普通だよ。

一応まともなＩＳＰだと主流のＡＤＳＬではルーターモデムばっかだから、ルーターのデフォ設定で変更してなければこれには感染しないんじゃないかな？
ＹＢＢはよく知らないんだが標準でルーターモデムじゃないの？？
あとＸＰもデフォでＦＷがＯＮになってないのも感染大きくした原因の一つかな？

321 名前： ひよこ名無しさん 投稿日： 03/08/13 18:10 ID:nWLnbz0O

一応まともなＩＳＰだと主流のＡＤＳＬではルーターモデムばっかだから、ルーターのデフォ設定で変更してなければこれには感染しないんじゃないかな？
ＹＢＢはよく知らないんだが標準でルーターモデムじゃないの？？
あとＸＰもデフォでＦＷがＯＮになってないのも感染大きくした原因の一つかな？

>>321
適当こいてんじゃねーよ厨

>>321
YBBはブジッジタイプ。。。
感染者大爆発です。明日から仕事行きたくありません。。。

お前らまだこんなに感染者あざ笑ってたのか・

>>320
サンクス子

いっこうに感染者が減らないのはこのすれ立てた奴の対処法が極めて
不親切で初心者では誰も理解できないからだろ

感染者でつ

ちがいうか？

>>340
レスが340を超えたら、バカンスに行って来い。

もういいから本当の対処法教えてやれよ

＞＞３４０
ややこしいから、名前を「前スレ３４０」にしてね。

>>331
ここはオマエには格好の獲物がｲﾊﾟｰｲだぞ
知ったかぶって初心者からかっとけ

おまえらな、マイクロソフトのHPみたら個々とぜんぜん違う対処法が載ってるんだぞ
恥ずかしくないのか？
いいかげんなことばっかしいいやがって

>>334
全然

なんで、酔っ払いがいるの？

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp

はよとれ340

俺もウィルスに感染してさ､わけわかんないからここに来てさ､
くだらねｪ(略 スレで質問したらスルーされたからしかたないから
自分で再起動と戦いつつこの板を検索してたら駆除できた｡
何だかんだいって､ちゃんとやるだけのことはやってると思うよ｡この板は｡

わたしは、msblasterは駆除して、WINDOWSUPDATEも
行って、もう問題は無いはずなのに、ADSL接続すっると
直ぐに、

エラーが発生した為svchost．exeを終了します。プログラムを
もう一度開始する必要があります。

と表示がでます。一体何処がおかしいのですか？
別のウイルスでもいるんでしょうか？昨日初めておかしくなったんです。
どなたか教えて下さい。

>>339
世辞こいても何にもでねーぞ

>>340
うるせえ過去ログ読みやがれ文盲

>>341
なにもださんでいいよｗ
ただここで暴れてる輩に一言いいたかっただけ

>>340
順番が逆だな。
駆除して、アップデートだと、アップデートしてる最中にまた感染する。
もう一回駆除すれ。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値　：NdplDeamon = "winlogin.exe"
値　：winlogon = "winlogin.exe"

NT系のみ
場所：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
値　：Shell = "explorer.exe winlogin.exe" ←winlogin.exeが追加される

msblast を winlogin に読み替えて、同様の処理をすれば、OKのはず。

ただし、winlogon は元からある普通のファイルなので間違わないように。

winlogin.exe と yuetyutr.dll を削除する

>>340

　　svchost.exe　は　ウ　ィ　ル　ス　じ　ゃ　な　い　ぞ

>340

おめでとう。>>247をご覧ください。

>>340
適当ｷﾀ━━━━ヽ§(´∀｀∂)ﾉ━━━━!!!!

分かりやすいな〜♪
http://prius.hitachi.co.jp/go/support/qanda/windows/rpc.htm

すいません　俺もsvchost.exeのエラーが出るんですが
教えてもらえませんか？

Win2000 の場合、別の理由でもsvchost.exeのエラーが出る。
MSのサイトで調べる。

NHKニュース、いまからくるぞ！！

おまえらまだやってるのか？
初心者いじめて楽しいか？
あん？

ＮＨＫヽ( ´▽`)ﾉ ｷﾀ━━━━━━ !!!!!

MSBLAST対策。
Internet Watchも情報がまとまっていていい感じだ。
http://internet.watch.impress.co.jp/cda/special/2003/08/13/133.html

ウエルカム
乳輪ワールド！！

えーと、今日、俺が留守中、かみさんがネットしてたとき
いきなり、カウントダウンが５０から始まって、０になった時ＰＣオフになって勝手に再起動したそうだ。
それを聞いた俺は、ニュースであってるワーム「ｍｓブラスター」と確信。帰宅後すぐに
シマンテックのサイト参照して、まずパッチをあて、プロセスやらレジストリやら駆除ソフトやら行ったのだが
何にも見つからなかった？？？？？
これって何もなってないってことなのでしょうか？？？
ちなみに駆除ソフトはシマンテックからダウンロードしたのですが、ウイルスノットファウンドみたいな表示が
でました。常駐のノートンアンチウイルス（更新済み）で探しても何もでてきませんでした。

誰かsvchostでお悩みの同病の方いましたよね。
こんなのありましたが、どうでしょう。
私は昨日初めてこんなエラーでました。
以降、対策をしてもでるんですが。
http://support.microsoft.com/default.aspx?scid=kb;ja;320006

>>357
バカは休み休み言え

>>359
何がバカ？
嘘は言ってないよ！

>>360
寝言は寝て言え

>>361
おい、おまえふざけんなよ！死ねよぼけが！



誰かまともなアドバイスしてくれる人いませんか？

>>360
msblast.exeが検疫されてんじゃねーの？

>>362
　　　　／￣|　　　人
　　　　|　　｜　 （＿_）
　　　 ｜ 　｜　（＿＿）　イエ〜イ！！
　 ,―　　　　＼（ ･∀･） ウンコ〜！！
　| ＿＿_） 　 ｜　　ノ
　| ＿＿_） 　 ｜）＿）
　| ＿＿_） 　 ｜
　ヽ＿＿）＿／

>>362
やかましいｳﾞｫｹ

がーん、もたもたしてたらは炒ってきたよ

イメージ名　　メモリ使用　　　
msblast　　　　　　４０５６

てか、サービスパック４を入れようとしたんだけど
だめぽ

プロセスの終了　やっても　できませんだってば

もうやだ

やかましいぞ知障

>>365
永遠に氏ね！！！くそぼけが！！！！！！！！

おめーのせいで、糞スレ確定だな。ぼけが。

ずっとshutdown -aでネットに繋いでる。。
これずっとやってもパソコンに悪い影響でないもん？

３度目の感染　恋しちゃう・・・のは

いやだーー

>>371
君はまず日本語を直そう。

>>372
出る。

>>371
氏ねチンカス

>>371
うっさいハゲ

>>371
昨日来れば、優秀な回答者に優しく対応してもらえたのにな。
もはや祭りは終わりましたよ。
今は燃えカスのみが存在している状態です。

被害は終息に向かっているな。うん。

msblast.exeが発見されなければ成功なの？

燃えカスかよっつ・・・

>>378

回　答　厨、　必　死　だ　な　ｗ

>>381
ｵﾏｴｶﾞﾅｰ

とりあえず、シマンテクの駆除ツールは持ってたから
けしてみた。
でも、サービスパクは１だから　パッチはあてられん
だからサービスパク４をやろうとおもったからこんどは
最後までいってから上手くいかなかった
だからサービスパク２でいく。

>>384
とっととカエレ、チンカス

>>384
君はまず日本語を直そう。

がー＾−ん

SearchMってのは何?

いろんなウィルス情報サイトを見ると
msblastが攻撃するのは
TCP135という説とUDP135という説があります。
どっちが正しいですか？

>>389
TCPとUDPの違いはわかるのかと、小一時間・・・

>>389
TCP135です。UDPは139。
Internet Watchの記事によると、TCPポート135のセキュリティホールを利用してウイルスがPCにもぐりこむ。
そしてTCP4444のポートを利用してリモートシェルがたちあがる。
それからUDP139を利用してウイルスデータ本体を転送する。
という感じらしい。

もう一度確認させてください（汗

ウインドウズアップデートで向こうが必要なダウンロドを
決めてくれたんで、それを本日ダウン、インストしたから
修正パッチは改めてダウンロードしなくていいんですよね。
ＯＳは2000です。

真面目に死ぬほど疲労した日でした。

>>390
わかんないです。データ運搬の信頼性の違いとか？

どっちも塞いでおけば良いってことでしょうか？

>>392
（　´,_ゝ`）ﾌﾟｯ ｶﾀﾘ ｶｺﾜﾙｲ

>>384
これを機会に正規版をご購入してください。

>>391
ありがとうございます。
外から来るのはTCP135だけってことですね。

回線細くてアプデトでも梃子摺る人はじごくですのだ。
わたしがそうなのだー

>>397
うっせえデブ。

>>57
の一括ダウンろどーは、SP3もあったりするのかな

でぶだ　　にむだ

>>378
そのとおりだね！

糞がたまってるので、みんなここで聞かないほうがいいぞ！

ちなみに、他で聞いて解決したよ。糞ども氏ね！！！

>>401

Ａ　ｙ　ａ　、　必　死　だ　な　w

みんな知ってた！？ハンガリー語で塩が足りないとき「シオタラン」って言うんだってさ！

小・中学生のマンコ＆盗撮画像が盛り沢山！
http://e-rebirth.com/af/in.cgi?id=30

>>401
汗ﾀﾞﾗﾀﾞﾗ油デブｳﾝｺ臭い

>>399
ここにある
ttp://www.microsoft.com/japan/windows2000/downloads/servicepacks/

>>396
(記事が正しいとすれば)TCP4444のシェルは他のPCからの命令を待つ口、
UDP139はウイルス全体を他からもらってくる口っていうことになる。

TCP135だけ閉じておけばウイルスに感染することないけど、３つともふさいで
おけば135を閉じ忘れてもウイルスが完全に機能することはないわけ。
よってTCP135,4444,UDP139全部閉じておいたほうがいい。

もしミスった場合も考えて余分に対策を立てておくのはセキュリティの基本っす。
フェイルセーフともいうわけで。

>>10のfixblastの削除検索がエラーで出来ない私は･･･

国内被害件数、２６８件とされているが、ここを見る限り１０００件は軽く越えてると思うね。

>>409←典型的な椅子丼厨

>>408
管理者権限でログインしているかどうか
safeモードではどうか

あたりはチェック済みですか？

>>411
やってみまつ

>>407
実は一応ルータのフィルタリングに今回出てきた
怪しい数字と英語ｗは全て登録したますた。
http://ahnlab.co.jp/virusinfo/view.asp?seq=732
このサイトなんですが、記述がTCP/UDP135と書かれていて
どっちも登録すべきかな？と迷ったのでお尋ねしたのです。

>>413
小出しすんなｳﾞｫｹ

>>92のローカルエリア〜のプロトコルが見れない。。
予期せぬエラーが発生しました。ってなる

>>415
（´ι _` 　）ｱｯｿ

ラララ♪ラプサンバディツナイッ♪

オオオ♪ラプサンバディツナイッ♪

msblastを見つけたので、選択してプロセスの終了を押しても
プロセスを終了できません
アクセスが拒否されました
と出て、削除できないようです。
すいませんがこれはどうしたらよいですか？

>>418
窓から捨てれ。

>>419
捨てました。
なおりません。

>>420
買い換えろ、デブ。

>>420
自分のユーザーに管理者権限与えろ

駆除成功！きねん

>>422
(・∀・)ﾆﾔﾆﾔ

>>418
「コンピュータの管理者」であるユーザーが操作する。

みんなNHK見ろ

>>422>>425
ほんとにほんとにすみません。
1週間前に人からもらったパソコンで、
どうやってユーザーとか変えるのかわからないのです。

>>427
もらった香具師に聞けｳﾞｫｹ

>>428
本人に聞かないとわかんないものなんですか？

>>427
「ようこそ画面」が出てくれば、選択できると思うが。

>>429
はい。

>>427
これを機会に諦めるのも手。

>>431
たぶんパスワードとかそういうのは無いと思うんです。
くれた人が今アメリカに出張中で来週まで帰ってこないのです。

>>433
(・∀・)ﾆﾔﾆﾔ

>>433
電話で聞け、Aya

パッチってなんですか？
パッチってどうやってあてるんですか？？

　　　　　　　　　　　 ∧＿∧
　　　　　　　　　　　（　 ・３・）
　　　　　(⌒⌒ヽ　 （　　　　）
>>436 （　 ﾌﾞ ｯ　ゝ ｜ ｜　|
　　　　　丶〜 ''´　 （_＿）＿）

msblast以外の名前で生成され、レジストリを作る場所も既報のものとは違う
とかいう情報があるんだけども。

http://www.ag.wakwak.com/~spec/osiete/index.html#71362

質問する前にここ嫁
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

混んでるみたいで、ｱｯﾌﾟﾃﾞｰﾄの画面に入れないよー(TдT)

>>436
ＡＨ−６４

なおんない。
機械コワイ。
でも親切に教えてくれた方ありがとうございました。
もう少しがんばってみます。

みんな、別スレで聞け。ここに今たむろしてるのは糞なのばかりだぞ

N速+にあったAA

　　　　/＼＿＿_／ヽ　 　ヽ
　　 ／　　　　::::::::::::::::＼　つ
　 . | 　,,-‐‐　 　‐‐-､ .:::|　わ　R-P-C------　│シャットダウンまで 00:00:05　　　　　
　　|　 ､_(o)_,:　 _(o)_,　:::|ぁぁ
. 　 |　　　　::<　　　 　 .::|あぁ　　
　　 ＼　 /( [三] )ヽ ::／ああ
　　　／｀ー‐--‐‐―´＼ぁあ
　　　　　　SYSTEM
　再起動してしまってどうしようもない。

１■システムを落ち着けてあげましょう。
○スタート → ファイル名を指定して実行をえらんで　「shutdown -a」と入力しOK!

２■パッチを当てて身を守ろう！
.　　　　　　 　 冒　これでバッチリ！
　　　　　　　　ｌ　ｌ 　　 （（（　）））
　 　　 　　　 /〜ヽ　　（ ´Д｀ ）
　　　　　　（ ).＿_ |／⌒ー　ー⌒ヽ.
　　　　　　（ )パ ○_ノﾄ 。人 。 ｲ、ヽ
　　　　　　（ )　ッ ||　　ヽﾆキ ﾆ /_ゝ .）
　　　　　 　 ||　チ.||　　 丶 　 　 (＿ｿ
　　　　　　　 ￣￣　　　　　 ,ｖwVVVWVVVwｖ､
　　　修正パッチ　　　　　　<　穴がふさがる　　>
　　　ダウンロードしてね！ ^VwvWＷｗｖVwV^
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

３■駆除ソフトを使ってMSBLASTERを駆除しよう！
　　　　　　　　　　　 /| （（（（　））　さらばだ
　　　　　　　　　　　 |」 （　｀∀´）　きえたまえ！∧＿∧
　　　　　　　　　　　 ‖と　　　 つ　　　　　　　　（lliii ﾟДﾟ）　ｷﾞﾔｱｱｱｱｱ
　　　　　　　　　　 　／´ ) 　）´∴･;;..　　　　　　／⌒ヽ/＼
　　　 　.／⌒ヽ,　 /　　 し　　　∴･;;....　;;∴：　　 ＼　ヽ　　／⌒ヽ,
　　 　 / 　 |_/__i.ノ　,へ _　　　∴･;;..　　 ;..;∴： _／ ＼＼/ 　 |　/ii
　　 　ノ⌒二＿＿ノ__ノ　￣￣　　　　　　　　　　　　　 ＼ヽ 　|./　|i
　　　()二二)― ||二)　　　　　　　　　　　　　　　　　()二 し二) ― ||二)
　　　し|　　| ＼.||　　　　　　　　　　　　　　　　　　　　　　.| 　 .|＼ ||
　　　　 i　 .|　　ii　　　　　　　　　　　　　　　　　　　　　 　 i　　|　 .ii
　　　　　ﾞ､＿ ノ　　　　　　　　　　　　　　　　　　　　　　　 .ﾞ､ ＿ノ

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

４■ひとまず安心ですがファイアウォールを築いて余計なアクセスを防ぎましょう

駆除も出来たしパッチもあてたしファイアウォールの
項目(？)にチェックも入れたんですが、なんか前より
読み込みに時間がかかる(パフォーマンスの低下？)気が
します・・・気のせいですか・・・？

>>446
気に寸名禿るぞ

>>446
パッチ当てたならファイアウォールのチェックを消せ。

親父も爺さんも禿です　　｡・ﾟ･(ﾉД`)･ﾟ･｡

>>448
騙されませんよ

>>448
あ、やっぱり関係あるんですか？

そうだオマエ等騙されんなよここの連中に！
こいつらは初心者を騙して悦に入ってる連中だ
ウイルスなんかよりもよっぽど悪質なんだ糞なんだ！
ちゃんとしたサイトで調べろ！！！

>>450
( ﾟДﾟ)ﾊｧ？
マイクロソフトがそういっているんだが何か？

[詳細設定] タブをクリックして、[インターネットからの
このコンピュータへのアクセスを制限したり防いだりして、
コンピュータとネットワークを保護する] という項目の
チェックをオフにします。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp

質問なんですけど修復ファイルをシマンテックから落として実行してみたんで
すけど途中でエラーが出て終了しちゃうんですけどどうやったらウイルスを
駆除できるんですか？

>>454
諦めて寝ろ房

これじゃねーだろーな

注意：駆除の開始後、
"the tool was not able to remove one or more files, run the tool in Safe mode.
（駆除ツールは、1つまたは1つ以上のファイルを除去することが出来ませんでした。
セーフモードで駆除ツールを実行してください）"
というメッセージが表示された場合、コンピュータをシャットダウンし、電源を切り、
そして30秒間そのままにしておいてください。30秒後、
コンピュータをセーフモードで立上げ、再度、駆除ツールを実行してください。
Windows NT以外の全ての32ビットOSは、セーフモードで再起動させることができます。
詳しくは、"Windows XPをセーフモードで起動する方法"、
"Windows 2000 をセーフモードで起動する方法"をご覧ください。

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

MEは関係ないんですか？

>>457
MSBLASTはWinMeには感染しない(はず)。

>>457
そうですね

>>457
そうです
ゲイシ様の温情です
せめてｳｲﾙｽぐらいは勘弁してやろうとのお情けです
今回だけは勘弁してやるからさっさとわが社の新OSに乗り換えろ（ﾟДﾟ）ｺﾞﾙｱ!!

>>458-460
どうもありがとう

パッチについてなんですが３２bitと64bitのとありますがどっちを選べばよいのですか

>>462
どっちか分からない人は32bitを使っているに違いない。

>>462
ItaniumかOpteronを使ってたら64bit
それ以外は32bit

windows updateからインストールしようとしたら失敗しました。
こういう場合どうすればよいのでしょうか？

ほんとうにありがとうございました。

>>465
マルチですか・・・

　ゴガギーン
　　　　　　　　　　　　　ドッカン
　　　　　　　　　ｍ　　　　ドッカン
　　＝＝＝＝＝）　）)　　　　　　　　　☆
　　　　　 ∧_∧ |　|　　　　　　　　　／　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　（　　　）|　|＿＿＿＿＿　　　　∧＿∧　　　＜　　おらっ！開けろ！
　　　　　「　⌒￣　|　　　|　　　　||　　　（´Д｀　）　　　　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　|　ロ　/ ￣　　　|　　　　|/　 　 「 　　　＼
　　　　　|　ブ |　|　2000|　XP　||　　　 ||　　 /＼＼
　　　　　|　さ | |　　　　|　　　　|　　へ//|　　|　　| | ミスブラスト
　　　　　|　ん | | 　　　ﾛ|ﾛ　　　|／,へ ＼|　　|　 | |
　　　　　|　∧　| |　　　　|　　　　|／　　＼　　/　（　）
　　　　　|　|　|　|〈　　　　|　135　|　　　　　|　|
　　　　 / /　/ / |　　/ 　|　　　 〈|　　　　　|　|
　　　 / /　 / /　|　　　　|　　　　||　　　　　 |　|
　　　/ /　/ /　=-----=--------　　　　 |　|

>>465
いまwindows updateは重すぎ。

MSのサイトから直接、欲しいファイルをダウンロード。
ＵＲＬは過去レスにある。

>>467
すみませんどうしても気になったものですから
よろしければお教えください

おいやべぇぞ！
OS再インストしてもまだ存在するよ！！
しかも名前がTFTPってのに変化してる！！
まじでやべぇ！！

>>470
買い換えろ、ハゲ。

ｱｯﾌﾟﾃﾞｰﾄやろうと思うんですけど
とりあえず推奨する更新ってのは全てｱｯﾌﾟﾃﾞｰﾄしといた方がいいですか？
ちなみにXPです

アップデート今つながらないね

誘導されますた

55 ：名無し~3.EXE ：03/08/13 23:42 ID:g5jyU8UP
おい、こまったよ。
突然シャットダウンが始まるんだよ。
どうなっちまったんだ？


56 ：名無し~3.EXE ：03/08/13 23:46 ID:SqwKFP/Q
>>55
【msblast】RPCの異常終了専用ｽﾚ2【ｶｳﾝﾄﾀﾞｳﾝ】
http://pc2.2ch.net/test/read.cgi/pcqa/1060747587/

>>473
できるならやっとけ。

Windows98を使っているのですけど、今日TVでいってた
ウイルスはWindows98でも起こりうるんですか？
もしそうなら、どれをダウンロードして対処すればいいのか教えてください。

>>477
98は平気。安心して寝なさい。

>477
Win98は関係ない。

>>477
ああでもwindows updateしてないならしとけよ

サービスパックのバージョンが古いと出たのですが、
windousupdate(？)が開けません。
windous2000なのですが、新しいバージョンのあるところを教えてください。
お願いします。

>>478
>>479

ありがとうございます。
Win98以降のが関係あるんですね？
初心者で98使ってるといいんですかね？
でもウイルスが98を対象外にしたのはなんで？

>>480
windows updateって何ですか？何をすればいいんですか？
詳しく教えてください、おねがいします。

>>482
該当のセキュリティホールが無いからだよ。
安心して寝てくれ。

>>482
時代遅れには用がないって事。

このスレなんていうか･･･

分かりにくないか？

おばさんうるさい。。。。

確かに感染／再起動はピタリと止んだんだが、やっぱ
前より明らかに重い・・・ファイアウォールも切った
んだけどなぁ・・・。

>>488
デフラグするといいよ。

>>488
じゃあリカバリしてくれ。

>>488
リカバリしろデブ。

>>480
windows updateって何ですか？何をすればいいんですか？
それだけ教えてください

>>492
さあなんだろうね

デフラグは分かりますけど、リカバリってなんですか？

>>477＝>>492
ほれ。
http://v4.windowsupdate.microsoft.com/ja/default.asp

>>492
http://v4.windowsupdate.microsoft.com/ja/default.asp

これで、普段はセキュリティーホールを塞ぐファイルなどを簡単にダウンロード・インストールできるが、
現在は渋滞中でかなりきつい。

>>494
そういうのは該当スレで聞いておいで。
こことかhttp://pc2.2ch.net/test/read.cgi/pcqa/1060654573/l50

>>492
あと、98は１００％感染しないから、
windows updateが重くて出来ない場合、とりあえず無視してかまわない。

とりあえずよくお願いしてる祈祷師さん呼びますた。

ｘｐや2000なんか使うからだよ（ｗｗｗｗｗｗｗｗｗｗｗ

やなこったこのイカ野郎、こいつ↓の肛門にキスをしろ！

ルーターのアクセスログってどうやって見るんですか？

>>502
やり方はルータによって違う。
安物ルータはログが残らない。

次スレでトップに貼るべき、正確で、整備された、判りやすい
テンプレを今から準備すべきだと思うがどうだろう

修正バッチ？っていうやつを、間違えてインストールしてしまいました。
その上から、xpのバッチを更に、インストールしました。
大丈夫でしょうか？
WindowsServer2003-KB823980-x86-JPN
↑が間違えて入れたやつ。

WindowsXP-KB823980-x86-JPN
↑これが、その上から入れたやつです。

>>504
パソコンがカウントダウンしてます
http://pc2.2ch.net/test/read.cgi/pcqa/1060708881/13-18

こんな感じで、このスレでつくっとけば？

>>505
ｾﾞﾝｾﾞﾝﾍｲｷ
安心して寝ろ

早まって
2000再インストしてもーた。
まあ俺だけじゃないだろうけど。

Foreign Address State
161.184.141.10:7144 ESTABLISHED
218.221.237.180:7144 ESTABLISHED
12.219.67.211:7144 ESTABLISHED
61.197.100.174:1626 ESTABLISHED
81.62.97.165:15495 ESTABLISHED
218.143.4.39:3733 ESTABLISHED
218.221.237.180:1903 ESTABLISHED

これって他人に攻撃しかけてる？

全然

xpですが修正パッチWindowsXP-KB823980-x86-JPN
をあてようとしてもビルドバージョンが一致しないと言われ
できません。
どうすればいいんでしょうか？

>>504
文章として書き込むのは以上動作の停止方法だけでいいだろ。
パッチの当て方と駆除の仕方はリンクで十分。

読んでわからない香具師はほとぼりが冷めるまで回線切っとけってこった。

>>511
パッケージ版を購入してください。

>>507
プログラムの追加と削除の現在インストールされているプログラム
の所でも、XPのKB823980しかないんで、？と思ってたんですけど、
大丈夫なんですね。ありがとうございました。

>>512

このスレの>>15と、
xp編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp
2000編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

があれば十分だと思うんだがなあ。

>>511
ここを見て確認
http://homepage2.nifty.com/winfaq/c/winupd.html

WindowsNT Server と2000とXPとMicrosoft Windows Server 2003に感染するワームが大増殖中。
症状：勝手に再起動する 、LANがやたら重く、ホームページが見れない（タイムアウトする） など。
◆無防備なままネットに繋ぐと即感染します。
対策：マイクロソフト社の イラスト入り対策ページ

Blaster ワームへの対策 - Windows XP 編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp

Blaster ワームへの対策 - Windows 2000/Windows NT 4.0 編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

<感染していてリンク先にとべない場合>
パソコン再起動直後、（以下マイクロソフト社の説明から引用）
Ctrl + Shift キーを押しながら Esc キーを押し、タスクマネージャを実行します。
次に [プロセス] タブを表示します。
イメージ名の欄に、"msblast.exe" プログラムがあれば、そのファイル名をマウスでクリックし、[プロセスの終了] ボタンをクリックします。

タスクマネージャーの警告が表示されます。
[はい] をクリックします。

msblast.exe プログラムが消えたことを確認し、[×] ボタンをクリックしタスクマネージャーを終了します。（引用終わり）

その後リンク先のページを読み込んだ後すぐに対策１.を行いネット接続を切ります。
ページ内容のとおりに対策駆除します。

システムのプロパティ→リモート→リモートアシスタンスのチェックボックス
にチェックが入っている場合はクリックして外す。

俺は今日の午前中、この方法で帰省先のパソコンに感染した例のウィルスを
沈静化させたぞ。
これをやった後でないと、マカフィーの臨時ウィルス駆除プログラムを
ダウンロードして何回実行してもウィルスが復活してしまうから、
まいったまいった。
WindowsUpdateは沈静化する前に気合いで一通り実施したが。

>>515
親切に色んなリンクを張ると勝手に手順を間違えて混乱する香具師が出てくるから
最小限でいいよ。


■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。

■ まず始めに ■
0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。

1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。

■ 本格対処法 ■
以下のリンクを熟読すればWindowsの修正とウイルスの駆除の方法が分かる。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp
イラスト付きもあるぞ。

UPDATEとウイルス除去終了後に、インターネット接続ができなくなったんですが、
どうしたらいいでしょうか？
再インストールしかないのかな？

Updateのページを見たのですが「セキュリティ問題の修正プログラム（８２３９８０）」
というのがないみたいなんですがどういうことですか？

>>521
sageんなデブ

>>522
氏ね

>>521
適用済みなんだろう。
「プログラムの追加と削除」のリストに ８２３９８０ というやつが有ればいい。

>>519

ネットに繋いだまま長文を読んでるとその間に感染しちゃうのでは……。

>>521
該当ファイルを探すより「重要な更新とServicePack」が(0)になってるかどうかで
確認した方がまた別のトラブルの時に安心

>>525
ネットにつながないでサポセンに電話して聞けよ

なんか対したことなかったな
ちょろいぜ

>>525
印刷するか、ファイルに保存してすぐ回線引っこ抜くか、紙に書き写すか。

>>529をまず>1に書くってのはどうよ？

>>525
つーか停止しろよ
それぐらいは誰でもできるだろ

>>524
今確認したらありました。
知らないうちに自分でインストールしたということなんですかね？

恐らく感染してこのスレに来る人間は
軽いパニックになってるだろうから、
まず最初に与える情報は、
「このウィルスはデータを破壊したりしない」
ということだろう。

次に、落ち着いたところで、
駆除の方法と対策の方法をOS別に分けて書く
重複する内容でもOS別に書く

そういう内容をまとめて書いたサイトを別に作って、
そこへのリンクを貼るのがベスト

>>532
自動アップデートでもしていたんじゃないの？

>>532
修正パッチの公開日は7月16日。
そのときの自動UPDATEで、
とっくに適用済みの人も多い。

逆に、今回、感染しちゃうような人はもっと気をつかうべき。

>>533
それより先に、落ち着いてスレが読めるようにmsblastの止め方を覚えてもらわんとな。

ファイルを検索して削除しようとおもったんですが、検索をクリックできなく
なってしまいました。もうだめぽ。

感染中のＰＣだとすぐシャットダウンしちゃうのにこのスレまでたどり着けるヤツはすごい。

>>538
携帯から見てましたが何か？

お盆みたいなちょっとまとまった休みにならないと
使われないPCって多いんですね。

>>537
一度再起動して、再起動直後にShift+Ctrl+Escでもう一度タスクマネージャを起動してみてください。
で、>>9,>>11手順をもう一度追いかける。

自動更新ってPCつけっぱなしにしとかないといけないの？
待ってても不安なんで何かある度に結局自分で確認に行ってしまうけど。
ほかっておいてもいいもんなんですかね？

>>536
読めている以上、それはクリアしているという前提
幸い、カウントダウンは見たことないんだけど、
2chまで来てスレを読める程度もの?

パッチがちゃんと？当たってるかどーか調べる方法みたいなのあるんですか？

>544
コンパネのプログラムの追加と削除
or
windowsupdateの履歴

心配なら同じやつを３回くらい当てとけ。

>>542
自動更新が有効になっていたら、
ネットにつないだときに、勝手に更新を確認しにいって、メッセージが表示される。
しかし、自分で「インストール」とか押さないと、適用されない。

>>544
「コントロールパネル」の「プログラムの追加と削除」のリストで確認できる。
Windows XP ホットフィックス 823980
というのが有ればいい。名前は違うかも知れない。数字で確認。

質問です。

>>15の�Dレジストリの修復、�IのMSCONFIG（チェックマークオフ）
以外は全て完了しました。
で、仕上げにsymantecのワームスキャン・駆除を実行したら序盤は好調なのですが
「途中でエラーが発生しました、中断します。」とスキャンが終了されてしまい先に進めません。

これはまだmsblastがどこかで生存しており、妨害していると言うことでしょうか？
一応「再起動」や他の動作に問題はなく、ファイル・フォルダ検索で調べましたがいませんでした。

Ad-aware 6.0でも、アップデートするとブラスター検知できるみたいですね。

win限定の話だから構わないけど、
なんで丸数字を使いたがるんだろう

>>549
○
×

駆除ツールでのスキャンが終了し、一息ついたんですが、
ウイルス定義を更新しようにもシマンテックのLiveupdateに
アクセスできません。
これは時間を改めてでも更新しておく方が、やはり無難なんでしょうか？

>>547
正しく検索していて、msblast.exe が存在しなければ、それでいい。
symantec のエラーは、ウィルスの妨害ではなく、情報の不整合などと思われる。

つかぬこと聞くけど、NIS2002って特定のポートを閉じるってできます？

msblast以外の名前で生成され、レジストリを作る場所も既報のものとは違う
とかいう情報があるんだけども。

http://www.ag.wakwak.com/~spec/osiete/index.html#71362

厨房です。
１さんなどが書かれているとおり、
ウインドウズ・アップデートで重要な更新のダウンロード・インストールを
試みましたが、失敗しました。
やっぱり、ユーザーが殺到しているからいまはダメなんですかねえ…（鬱。

ウィンドウズ2000ですが、ＤＣＯＭを有効にするチェックボックスは
チェックが入ってるんですが、はずすのでしょうか？
どっちか教えて下さい。お願いします。

「プログラムの追加と削除」のリストはどこで見れますか？

>>555
私もです。＿|￣|○

既出でした。すみません

>>557
スタート→コントロールパネル

>>560
↓
「プログラムの追加と削除」→「プログラムの変更と削除（H）」の項目でリスト表示されるけど。

ってか初心者が２ｃｈ来んな！

ＸＰ使用者なので、今からマイクロソフトのUpdateをＤＬしようと
思っているのですが、「選択した更新の合計」って出ますよね？
そこに出ているのが３５個位あるのですが、全部ＤＬしなければいけないのでしょうか？
上の「サービスパック」というののみでいいのですか？

>>563
とりあえずは重要な更新だけでOKだよん。
まだまだトラフィック状況が良くないから
全部やるのは1週間ほど待つ方がいい。

あっ!?すでに解決済だったんですね。
スレ汚しすみません。m(_ _)m

>>561
ありがとうございます。
見たらWindows XP Hotfix-KB 823980
というものがあったんですがこれでいいのでしょうか？

すみません・・・重要な更新ってどれですか？？
教えていいただけたら嬉しいです。




ごめんなさい・・・逝ってきます

もまいら、0120-17-0196マイクロソフトの臨時無料相談
フリーダイヤルだ。ここに電話して奴らを酷使しる。

普通のＰＣでリナックスＯＳってあるのか？

>>568
ツーツーツープッ

コントロールパネルから　プログラムの追加と削除開いても
真っ白けなんです。他の開き方ありますか？
要はホットフィックス　ＫＢ23980がインスコされているか
確認したいんです。

普段は営業職のリーマンなので厨質問でスイマセン。

>>570
フォルダオプション＞表示タブで「すべてのファイルとフォルダを表示する」にして
Windowsフォルダに$NtUninstallKB823980$フォルダがあればインストールされている

この強制終了を「shutdown -a」で回避したはいいんだけど、
電源切るまで「コピー＆ペーストできない」「ドラッグ＆ドロップできない」
メール作成しようとしても「メモリ不足」など、不具合が多発します。
しかも再起動するとXPの画面（「ようこそ」の手前）でハングしてしまい
結局前回の最新状態に復元するしかなく再起動も出来ません･･･
どうすれば良いでしょう？

解決しました

>>572
>>12

私も、重要な更新て分からないです

>>575=ａｆｏ

デフラグ出来ない・・・ｃｍｄ(？)ウィンドが一瞬チラッと
出てそれっきり・・・感染中に壊されたんだろうか・・・

>>577
http://life.2ch.net/yume/

修正ファイルは入れたんですが、
これってWindowsXPSP1があらかじめ入ってないとダメ？
こっちも落とそうとしたんだけど、ウイルス対策ソフト切らないと落とせないって
書いてあるし。

>>579
頭が高いぞ、デブ。

電話で聞こうと思っても、繋がらない

(´ι _` 　)

このワームは名前の偽装もするので、
msblast.exeが見つからない場合も多々あります。
根気強く、何度も再起動、スキャンを繰り返して
探す必要があります。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
に、windows auto update=msblast.exe

レジストリにこんなエントリは存在しない場合も多いです。
Windows　UPDATEを偽装した場合にこういうエントリが
出来るのではないかと思います。
私が修復した6台にはこのようなエントリはありませんでした。

そんなことよりちょと聞いてくれよ。
ブラスター駆除した約1分後くらいにはもうブラスターに感染してたよ・・・

>>584
修正パッチ入れろよ。
まぁ、俺も入れたくても入れられんからすぐ感染するけど

>>545 >>546 感謝！！

WindowsNT Server と2000とXPとMicrosoft Windows Server 2003に感染するワームが大増殖中。
症状：勝手に再起動する 、LANがやたら重く、ホームページが見れない（タイムアウトする） など。
◆無防備なままネットに繋ぐと即感染します。
対策：マイクロソフト社の イラスト入り対策ページで防御駆除する。

Blaster ワームへの対策 - Windows XP 編
http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp

Blaster ワームへの対策 - Windows 2000/Windows NT 4.0 編
http://www.microsoft.com/japan/technet/security/virus/blasterE_nt4w2k.asp

<感染していてリンク先にとべない場合>
パソコン再起動直後、（以下マイクロソフト社の説明から引用）
Ctrl + Shift キーを押しながら Esc キーを押し、タスクマネージャを実行します。
次に [プロセス] タブを表示します。
イメージ名の欄に、"msblast.exe" プログラムがあれば、そのファイル名をマウスでクリックし、[プロセスの終了] ボタンをクリックします。

タスクマネージャーの警告が表示されます。
[はい] をクリックします。

msblast.exe プログラムが消えたことを確認し、[×] ボタンをクリックしタスクマネージャーを終了します。（引用終わり）

その後リンク先のページを読み込んだ後すぐに対策１.を行いネット接続を切ります。
ページ内容のとおりに対策駆除します。
ちなみにXP用修正ファイル（32 bit Edition 普通のパソコン用）への直リンクはこれ。
http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe

>>29
遅レスだけど、自分のPCも28さんと同じ現象が起きたよ。
再起動はしなかったからいろいろやってみたけどだめで、
動いているうちに重要なファイルを逃がしてからリカバリした。

亜種がいろいろ出てるんだって……。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

↑このページに
Microsoft Windows XP
32 bit Edition
64 bit Edition
とありますが、32と64のどちらを落とせばいいのかわかりません

>>590
32bitです。

>>590
気にすんな。ほっとけ。

32です32を。

ありがとうございます
早速32のほうを落としてきます

スキャンて駆除、レジストリとかも削除したあとバスターのFW入れて、SP4入れて、パッチ当てたあと検索かけた
ら、とりあえず駆除できてるみたいだけど、タスクマネージャーでsvchost.exeが3つあります。
これってどういう事なんでしょう。大丈夫なんかな。。
OSは2000です。

>>595
スレを全部嫁。リンク先も見ろ。

>>595
svchost.exe自体は、もともとWindowsの正常なファイルだし。

\WINNT\system32\svchost.exe以外は不要

598は書き間違い
無視して

「ＬｏｖＳａｎ」などの新種ウイルスも繁栄。
今週休暇シーズンで使われなかった企業のパソコンにも来週以降広がり、感染がさらに増える可能性があるとして、ウイルス対策ソフト会社などは警戒を呼び掛けている。

仕方が無くMSの修正UpDateしたら、起動時に不安定になった。

だから、UPDATEやりたくないんだよな〜。
SP1パックなんてインスコしたら、100％起動しなくなるし。
泣ける。

>>601
クリーンインスコして、使いたいソフトとかインスコする前に
SP1とかアップデートパッチ当てれば無問題。

ウイルスを駆除できません。
ファイルを検索して削除しようとしましたができません。

>>603
デブは何をやってもデブ。

>>603
駆除ツールを使え
トレンドマイクロとかシマンテックにあるから。

「ＭＳブラスト」類似の２種類のウイルス出現

ttp://www.yomiuri.co.jp/main/news/20030814i204.htm

>>603
こいつを落として実行。
http://securityresponse.symantec.com/avcenter/FixBlast.exe

過去ログも読めない人がいるんですね。

すんません・・・ｍｓブラスト駆除してうｐデートしたらむっちゃWINDOWSが不安定になったんですけど・・
起動するたびに、〜〜が原因で……ってなってハーフモード起動を勧められるんです
どうにかなりませんか？

>>609
どうにもなりませんな。

>>609
OK。自演基地外ゲット。
　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_｀ 　）　 流石だよな俺ら。
　　　（　´_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　⊃

>>609
ブラストの破壊工作後遺症だ。
修復セットアップ後サービスパック適用で治療することをお勧めする。

>>612
そうですか。
修復セットアップつーとＯＳ再インスコ？
あと非常ににサービスパックのセットアップが時間かかるんですが、普通？

駆除完了しました。
>>605
>>607
ありがとう。

>>613
ハードディスクの一部の情報が壊れてるのかもしれない。
スキャンディスクもしましょう。

>>615
スキャンディスクはやりました
とりあえず今やってるＷＩＮうｐデートで治れば嬉しいんだけど・・・

>>17の１はできたのですが、２〜４のやり方がわかりません
おしえてください。
コピペができないのですいません

ユーザーは復旧に悪戦苦闘中

ttp://headlines.yahoo.co.jp/hl?a=20030814-00000453-reu-int

>>617
デブには無理。

エクスプローラは使えない状態ですか？

>>617
まずタスクマネージャーでmsblast.exeを止めてから重要な更新をDL.
その後回線を切ってインストールする。

ルータの設定で130-140空けて
ゾネさんの奮戦を温かく見守ろうと思ったんだが・・・・
ちっともきやしねぇ。つまんねーのォ。

>>622
デブは何をやっても仲間はずれ

スペルが間違ってるんだよ

>>622
おれも445しか来ない

>>621 すいません、初心者なもんで、重要な更新をDLの仕方がわかんないんですが。

BKDR_RUSSKI.A[virus not found]
WORM_MIMAIL.A[virus not found]
WORM_ZOKRIM.A[virus not found]
WORM_TZET.A[virus not found]
BKDR_CIREBOT.A[virus not found]
WORM_FRANRIV.A[virus not found]
WORM_MSBLAST.A[virus found]
-->delete file("C:\WINDOWS\system32\msblast.exe","","") success
BKDR_SDBOT.05[virus not found]
WORM_RPCSDBOT.A[virus not found]
TROJ_SLIME.A[virus not found]
WORM_MSBLAST.B[virus not found]


これって駆除成功ですかね？　俺の場合１ヶ月ぶりにＰＣ立ち上げた途端に異常終了を２回起こし
たからとりあえずアップデートしといたら直った。　その後ウイルス感染していた事に気づき色々
やった結果が上の文字羅列なんですよ！　だれかアドバイスお願いします。

>>617

>>587
のマイクロソフト社のページ見てやるのがいいと思います。
防御してからネットに繋がないといけないので。

>>627
成功。

>>626
WindowsUpdateやれ。

>>626
通知領域にちいさなWindowsのアイコンが有る筈（画面右下ね。）
そこをクリックすればDL出来る。
がんばってね♪

>>627
何をした結果がそれなの？

>>627
WORM_MSBLAST.A[virus found]
-->delete file("C:\WINDOWS\system32\msblast.exe","","") success

成功しとるわい。
MSのパッチ当てるのを忘れるなよ。

糞ヤプーはモデム(notルータ)配ってるだけだから
WAN-PCまでスルーな香具師が多いというのは本当ですか？

「msblast」でファイル検索したところ、実行ファイルの他に
ＰＦファイルというのがでてきましたがこちらも普通に削除して無問題でしょうか。

>>634
フォーマットしろ、ハゲ。

>>633
（ﾟДﾟ）ﾊｧ? 糞して寝ろｳﾞｫｹ

ＳＰ4インスコってめっちゃ時間かかりません？
やっと終了と思ったら、セットアップに失敗しました
だって。また最初からやるの？
ゲイツは氏ね。

>>629
そうですか安心しました。　感染は初めての経験だったのでビックリしましたよｗ
　
起動してすぐ感染なんて凄いですな。

>>634
無問題。

>>632-633

ひとつ疑問なんですが・・・　これは確かトレンドマイクロ社の駆除ツールを使ってログを見たものだと思います。

それより不安なのはですね、私の駆除の流れが悪い事なんですよ！

感染→アップデート→症状消える→報道により感染発覚→もう一回アップデート→そして駆除

こんな流れなんですけど大丈夫ですかね？　個人的には結構気になるんですよ・・・

ＷＥＢで最大のアダルトショップ
http://www.adultshoping.com/index.cgi?id=1060705650
ここ、超お勧めです！！

ＸＰですが、感染する以前の状態にシステムを復元すればレジストリも書き換えられる前にもどりますか

>>640
本当にパッチが当たってるのかねぇ・・・
とっととウイルスバスターかノートンでも買ってこい。

>>642
レジストリは戻るが、感染したファイルのコピーがどっかに残留している
可能性はある。
ケチらずにワクチンソフトでも買ってこい。

>>640
正しい手順。

感染確認→タスマネで確認してexeストップ→ウイルス削除→

修正ファイルDL→回線切ってインストール→FW設定→回線復帰。

>>645
修正ファイルDL中に再感染する危険性があると思うが。

>>645
ファイアウォールは有効にしたんですが、回線は切っていませんでした。
それでも駆除成功したんですかね？　どこまですれば完璧なのかがイマイチ
理解できないんですよ・・・・みんな１６日がどうのこうの言ってますし・・・

ウイルスチェックして感染が見つからなくなるまでやるんだ。

>>647
>>648を何度でも繰り返すしかないです。
それが嫌ならすぐにPC屋に行ってノートﾝ先生かVB買ってきて、
最新のパターンに書き換えを。

レジストリをいじるのは初めてなので教えてください

>>３の通りにレジストリエディタを開くと名前、種類、データの項目順に
「windous auto update」「REG_SZ」「msblast.exe」とありますが、
これを削除するには一番左の「windous auto update」を右クリック、削除でよろしいんでしょうか

駆除ツール使いましたが一時間たっても駆除がおわらないようなのですが・・・

>>650
初めてレジストリエディタを構うなら、修正用ファイルを
シマンテックやトレンドからDLした方が安全です。

下手に構うとPCあぼんになる罠がまってますよ。

>>651
終わるまで続けろ。
エロ画像とか溜め込んでるから時間がかかるんだ。

>>652
え…つまり>>650の方法では何か問題が……
他のところは一切触るつもりは無いのですが…

>>653
そうとう集めてました・・・

>>654
実はトレンドやシマンテックの修正ファイルは
削除＋修正がセットになってる罠が。

>>656
早く家糞が

このウイルスどこからきたの？
2ちゃん？？

>>654
そのやり方でいい。問題ない。

>>657
さっさと見に行かないのが悪い。
それにこれはさんざん既出ですが？

>>656
つまり削除だけでは不十分なんですね
ありがとうございます。お勧めに従うことにします

そろっと本業の鑑定に戻ります。
親切でアドバイスしたのに損した。

ここの回答者はいまいちだな

>>659
あ、そうなんですか…

大抵の質問の答えはwinfaqにまとめてあるな

http://homepage2.nifty.com/winfaq/blaster.html

>>663
今頃気づいたのか？ｵｾｪﾖ(　ﾟдﾟ)､ﾍﾟｯ
ただのｺﾋﾟﾍﾟ厨だぞここの連中は

>>663
何も役に立たず、無駄に1レス消費したおまえよりマシw

>>662
ここでコテ出したらだめぽ。

ぷ

svchost.exeも削除したんだけどだめだったかな？

>>670
(・∀・)ﾆﾔﾆﾔ

>>670
ネタにしてもつまらん。

>>670
残念賞・・・お米券進呈・・・ぱちぱちぱち。

まじで残念賞。

ゴミ箱じゃらにしてた・・・
もうだめぽ

>>674
「じゃら」ってどこの方言よ?

svchost.exe　は　ウ　ィ　ル　ス　じ　ゃ　な　い。　絶　対　消　す　な

ｊとｋ間違えて押しただけ

このワームは名前の偽装もするので、
msblast.exeが見つからない場合も多々あります。
根気強く、何度も再起動、スキャンを繰り返して
探す必要があります。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
に、windows auto update=msblast.exe

レジストリにこんなエントリは存在しない場合も多いです。
Windows　UPDATEを偽装した場合にこういうエントリが
出来るのではないかと思います。
私が修復した6台にはこのようなエントリはありませんでした。

o,o,おまえらまだやってるのかよ
まったく笑わせてくれるぜお前ら

ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

>>679
>o,o,
　↑
なにこれ

これマジで稼げる！２ちゃんに貼ってあるからってネタじゃありませんw
住所・電話番号などは一切必要無し！メアドもフリーメールでOK

�@下記のURLに飛んでＩＤを取得する。(完全無料)
�Aメールで宣伝用のＵＲＬが送られてくるので２ちゃんに貼る！！
�Bそのまま待てばクリック数や紹介料、売上に応じた金額が貰えます！

私は先月で約１１万稼ぎました(´∀｀)貼りまくればもっと稼げます！
http://www.adultshoping.com/addclickport.cgi?pid=1060705650
http://www.adultshoping.com/index.cgi?id=1060705650

サービスパックは４よりも、３、３よりも２をやればいいのかと。
私はサービスパック１の人だったんだけど、２をインスコしました。
ＲＰＣの脆弱性を回避するパッチは、サービスパック２以降に
適用されるので、２をインスコしても問題なし。最新版のサービス
パック４の場所が混雑しているのなら、２や３をインスコしてみれば。
それに、ファイルの容量も４＞３＞２となっているから、時間も短縮
できるかと。あとからでも４や３は入れられるのだから。

結局、コール

>>683
ほうほう　なるほどね　そうかそうか
・・・・・・・・・・・・・・・・・・・で？

>>584
あまいよ、こっちは何回感染したかわからんよ。
いまは、ＦＤに落とすために、感染待ちだぢょ

>>685
文章力の無い私を許しておくなせえ

ﾊﾟｿに詳しくないんだけど、
自分のも感染してたらしくそれを知らないまま
父に症状を話したら｢これだから素人は！変な使い方しただろ｣とか
言われて｢ｳｲﾙｽじゃないの？｣て言ったら父は
｢ｳｲﾙｽなわけないだろう！おまえがいけないんだ！｣とか言って
全部初期設定にされてしまった…
これって初期設定にしなくても大丈夫なんでしょ…？

ご愁傷様だねぇ

>>688
初期設定にしただけでは駄目なわけだが。

>688
とりあえず、その親父殴っていいよ

>>688
初期設定云々はまるで関係ない。
はよ>>1-7の対策しなさい。

688だけど、
全部ｸﾘｱにしてもﾀﾞﾒなのか…うちの親父はもっとﾀﾞﾒ
だから打つ手なしか…ﾊｧ…(´д`

親父と共有ＰＣすか？
あんな画像やこんな画像も「共有」したりとか？

趣味が合うから共有も可能だな

なるへそ。
オナネタ兄弟

このｽﾚのおかげでなんとかなりました。
ｱﾘｶﾞﾄｳ!(・∀・)ノ旦

>>693
そういえばこんなのがあった。
絵入りだからこの方がわかりやすいかもな。

Blaster ワームへの対策 - Windows XP 編
http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp

Blaster ワームへの対策 - Windows 2000/Windows NT 4.0 編
http://www.microsoft.com/japan/technet/security/virus/blasterE_nt4w2k.asp


以下のリンクを熟読すればWindowsの修正とウイルスの駆除の方法が分かる。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

688だけど、自分は女だからｴﾛ画像とか集めてないよ。
親父のおさがりのを使ってるってだけだから…
対策も何も接続のｱｶｳﾝﾄやらｱｸｾｽ番号までやり直し
だからまた地元の番号調べないと繋げない(´д｀

>>699
女だからってエロ画像を見ないなんていけないよ。
見たほうが良いよ。でっかいよ。

今ニュースでこのウィルスのこと言ってたね、３０秒ぐらい。

完全無料サイトを見つけたので教えます。
http://www.adultshoping.com/index.cgi?id=1060854691
rtoiu

すみませんが、教えてください。

使用OS(Windows /XP)　『削除できないファイルについて。』

ディスククリーンアップをかけたた時に
「WebClinet/Publisherの一時ファイル」と言うのが出てきます。
このファイルは削除可能なので、ディスククリーンアップをかけて
何度も削除しようとしたのですが、削除できません。

他のファイル(ゴミ箱、一時ファイル、Temporary Internet Fileなど)は
削除可能で、ディスククリーンアップ後の容量は０になりますが
「WebClinet/Publisherの一時ファイル」だけは削除可能なのに削除できません。

「WebClinet/Publisherの一時ファイルはディスク上のアクセスされたファイルのキャッシュを
管理しています。これらのファイルはパフォーマンス上の理由によりローカルに
保管されていますが、安全に削除する事が出来ます」という説明があるので
削除可能なはずです。

削除可能なのに削除できないのは　気味が悪いので削除したいのです。
どうすれば、削除できますか?

>>699
親父のおさがりの、ホモ画像とか？
はぁはぁｗ

>>703
一回電源切ってみれば？
削除されてるかもだ。

>７０５
ありがとう。やってみます。

Windows RPCの脆弱性狙ったワームが拡散を開始2

ってのは自分のPCが正常かどうかはどうやればわかりますか？

>>707
>>1から読めよ。

yololo
うおぉぉぉぉ
昨日落ちてから俺の偽者までいるぅ
あはは

こら
>>666
お前こそが名前をコピペしてる極悪張本人だろが

リンクに飛べなくなってコピペもできなくなっちゃったんだけど。
どうやっやら直るんですか？

３５３の書き込みから良く久しいが、
お前らまだ初心者相手に遊んでるのか？

嬉しそうだな

ほらお前ら教えてやれよ！
初心者だからファイアーウォールとかパッチとか使わずに教えるんだぞ

投　げ　捨　て　ろ

リンクも貼らず対処法教えてやるんだぞ

>711

ここを一通り読め
http://homepage2.nifty.com/winfaq/blaster.html

715をみんなでかつぎ上げてす巻きにして東京湾に

投　げ　捨　て　ろ

>>717
そこにいけないんじゃないの？

リンクに飛べないんじゃないかな？

手打ちすればええやろ

チェリーボーイには、分かるまい

手打ちするんなら最初からマイクロソフトのHPアドレス書いたらええやんか・・

いけないです。。。

717のリンク先手打ちしてその先のリンクはどうするよ？

漏れは、3摺り半でイケるZe

それならお前が７１７だぞお前に行ってんだぞ
最初からリンク先の内容コピペして最終リンク先だけを手打ちにできるようするのが
親切というものだ
初心者に対する親切心がないのかお前には？

おまえがやってくれ

717のリンク先を細かくコピペして
最後に駆除ソフト、バッチ先を手打ちにできるようにするのが親切というものだろ・・

お前らがやれよ！
お前らが立てたすれだろうが

最後まできっちりやれよ！

自治厨かよ

もう飽きたんだよ

祭りの夜間

自己中心なアドバイスはやめろよお前らいいかげんによ・・

リンク貼るより
リンク先をコピペしてここに貼るほうが初心者に対して親切だろうが

だからやりたきゃ自分でやれって

俺の言ってること間違えてるか？

あーうぜえ

お前は神か？あ？

>>737

それじゃこの板は何のためにあるんだよ

>>724
どこも行けないって
このスレの1-20読めよ

>>741
おまえにゃ関係無い

１〜２０スラ読めないんだよ

>>6のXP版に行こうとすると、IE6が変なエラーを起こします
ちなみに、msblast.exeには感染しておりません
パッチも導入済みです
システムの復元をしても直りません

思い当たることは、
サービスにあるRemote Procedure Call (RPC) Locatorの設定を切ってしまったことです

何か思い当たることがあれば、教えてください

>>742
読めという前に貼ってやれよ

>>745
RPCを切ったままにしたらあかんよ。
重要なサービスなんだから。
起動させれば直るはずです。

>>747
いい事言った。あちこちの質問内容見ると
どうもウィルス削除・対策でそれ戻すの忘れているやつ多そう

コピペ
ttp://homepage2.nifty.com/winfaq/blaster.html

RPC サービスが停止すると (RPC サービスをホストしている svchost.exe が異常終了すると) 以下のような現象が発生します。

・Internet Explorer でリンクをクリックしても反応しない。
・Ctrl+F などを押しても検索画面が表示されない。
・「メモリー不足」や「RPC エラー」で特定のアプリケーションが起動しない。
・Excel で「OLE は現在使用できません」といわれてファイルを開けない。
・コピー＆ペーストやドラッグ＆ドロップができない。
・「アプリケーションの追加と削除」の中身が表示されない
・システム情報 (msinfo32) にシステムの情報が表示されない。
・%Systemroot% や Program Files フォルダを開いても中身が表示されない。

RPCなんざ切ってよし

>>747
>>748
>>749
ありがとうございます
RPCを再起動させたけど、うまくいきませんでした

原因はRPCのようなので、また色々調べてみます
親切にありがとうございました

Blaster ワームに感染した場合、数分で強制シャットダウンが実行され、対策ができない場合があります。
この場合、以下の手順でシャットダウンを停止してください。
[スタート]−[ファイル名を指定して実行] をクリックし、名前(O)に shutdown -a と記入します。
シャットダウンのカウントダウンが始まるのを待ちます。
ファイル名を指定して実行の「OK」ボタンを押します。


この場合「shutdown -a 」は8文字目のnとその後の-の間はスペースを押す「」は不要

>>746
バカ?
「このスレ」だぞ。何を貼れってんだ。

これくらい書けよ。
ここの１はなんだなんて書いてたっけ・・

0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。

たったこれだけかよ
初心者にわかりやすく書けよ

・・・って何？

・・・って何？答えてほしいなこのスレノ神を気取っている悪魔たちさんよ

何？

>>751
パソコン自体を再起動させたか？

>>757
>このスレノ神を気取っている悪魔たちさんよ

（ﾟДﾟ）ﾊｧ?　ﾊﾞｶｼﾞｬﾈｰﾉ?

>>757
何を聞きたいのか分からん

つまりここの記述


0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。

で「shutdown -a」の後の・・・が何でこんなこと書いてあるのかってこと

そのほかにも放置可とか
たぶんとか
できない模様とか惑わせる記述はやめろ
それからリンク張るのもやめろ
リンク先をコピペして貼ってやれよ

msblastというファイルを削除しようとしたけどアクセスできません。
右クリック→削除ではダメなの？

ＸＰです。

３４０は責任もって質問に答えてください

リンク先をコピペ〜とか言ってる仕切り某は虫すること！

何言ってるネン。
そんなんやからお前らあかんのや
俺はこのスレ立てたわけでもないし神でもない
ただ俺の初心者の俺の説明を聞いて少しでも初心者にわかりやすいアドバイスを
と切望してるんやないか

>>759
今、ｐｃを再起動させたけど、ダメでした
これから、また調べてみます
ありがとうございました

はっきり言おう
俺はこのスレに惑わされて困って
結局自分でリンク先見つけたんや

お前らのリンク先に飛んだ覚えもないし
手打ちした覚えもないわ

質問なんですが、カウントダウンや勝手に再起動がなくなれば駆除できたという事でいいですか。

あと、たまに電源をいれてデスクトップ画面になるときにアイコンが出なくなるんですが、ウィルスの影響ですか

>>769
http://pc2.2ch.net/test/read.cgi/pcqa/1060832998/
↑こちらへへどうぞ

おまえらのしょぼいアドバイスに助けられたんやない
むしろ惑わされたんや

ただの逆恨み粘着野郎じゃん＞３４０

他の初心者の質問を妨害するなよ

>>３４０
ぼやくだけならよそでやれ。

だからお前らに感謝なんてしてない
むしろしょぼい解決方法示唆にはきげがするんや

>>776
http://pc2.2ch.net/test/read.cgi/pcqa/1060832998/
↑こちらへへどうぞ

やれやれ

逆恨みはおかしいな
お前らの惑わされたおかげで解決が遅れ短や

２ちゃんで聞いちゃいけねえよ
一般サイトにいかにゃ

しょぼい解決方法がより多くの感染者をよんだんやないか？

ちゃんとケアしてないから感染する。これ定説

別に俺らが感染させたわけでもないし

このスレや前スレが存在するおかげでウイルス駆除がおくれたんやないか？

勝手に外出て日焼けしたと言ってるようなモン。

２ちゃん知らないやつも感染するやつは感染してます、これも定説。

本当に初心者相手なら
リンク貼って行け
って言ってもそこにいけないんだよ
リンク先をコピペして貼ってやれよ

無断転載は禁止されています、これ常識。

リンクが押せないのはウィルスのせい？

２ちゃんねらーなどの間で、人気のある寺院が有ります。
これらの寺院にて諸願成就を祈願しましょう。(爆)

(１-４件目)　　http://www.z-shoten.or.jp/
http://www.tctv.ne.jp/matuti/
http://www5b.biglobe.ne.jp/~ryumyoin/
http://www1.ocn.ne.jp/~tatsueji/
(５件目)
寺院名　　　　吉祥山唐泉寺
通称　　　　　江戸川不動尊
所属宗派　　真言宗泉涌寺派
住所　　　　　〒１３３−００５１
　　　　　　　　東京都江戸川区北小岩七丁目１０−１０
　　　　　　　　京成電鉄の小岩駅から徒歩約１５分
　　　　　　　　(ＪＲ線の小岩駅は、
　　　　　　　　京成電鉄の小岩駅とはもの凄く離れているので不可。)
電話番号　　０３−３６５８−４１９２
住職　　　　　高田正圓
　　　　　　　　(女住職で、先代住職(高田真快)の奥さんであった模様。)　
本尊　　　　　不動明王
祈祷日及び祈祷時刻
　　　　　　　　通常は毎日午前６時より(150分前後かかる模様)
　　　　　　　　行われるが、毎月２８日には(不動明王縁日として)
　　　　　　　　午前１１時にも(２時間ほどかかる模様)行われる。
祈祷料
(普通護摩)　　　3000円　5000円　10000円
(特別護摩)　　　30000円(21日間)　100000円(108日間)
　　　　　　　　　　300000円(365日間)

リンク先をコピペ〜とか言ってる仕切り某は虫すること！

340の変な関西弁

日焼けじゃないだろ

勝手に外でて強盗にあったといえよ

>>793
http://pc2.2ch.net/test/read.cgi/pcqa/1060832998/
↑こちらへへどうぞ

>>793
はいはい　そうでっか
・・・・・・・・・・・・・・・・・・・・で？

最後に言わせてくれもう落ちる

>>785

そりゃ間違ってるぞ
「勝手に外出て日焼けしたと言ってるようなモン。」


違うだろ！日焼けではすまないだろがこのウイルス

>>776
http://pc2.2ch.net/test/read.cgi/pcqa/1060832998/
↑落ちる前にこちらへへどうぞ

>>796
度合いじゃなくて・・・・・・・

>>793
外に出たのはあんたの勝手だ、私のせいじゃない。これ、みんな知ってる。

アホズラ引っさげて無防備に外に出れば何かあってもおかしくない罠

日焼けじゃないならやけどだね。
まぁオーストラリアならやけどになるが・・・・
その前にみんな日焼け止め(ここでいうwindows update)とかしてるはず。

何もしてないアホに限ってそれどこじゃすまないだろ！とほざくんだよね。

荒氏が逝った模様
(´-`).｡ｏＯ

えぇぇぇ
つまりここに解決法を求めに出たのは
（以下コピペ）
あんたの勝手だ、私のせいじゃない。これ、みんな知ってる。

>>803
(´-｀).｡oO(このカッコ内に書けってば・・・・・ｗ)

つまり外に出てここに解決方法も止めたのが日焼けの原因？
つまりウイルス蔓延の原因ってこと？

>>804
http://pc2.2ch.net/test/read.cgi/pcqa/1060832998/
↑こちらへどうぞ

このスレが蔓延の原因かな？

>>808
そう思いたきゃ勝手にどうぞ。

>>808
解決うんぬんは、所詮無料アドバイスだから文句言うなよ。

何言ってるのかわからん。
対策は7/26の段階で出来たはず。
今さら何言ってるんだ？

ここの１〜７は実にわかりにくい
しかもアドバイスは全部コピペ
リンク先にはいけないし
shutdown -aのnと-の間のスペースも教えてもらえない
自分で解決方法探して解決した俺はこのスレの不親切な奴らに復讐考えてもおかしくない

何このヒト・・・・・・・？
　　　　　　 　　　　　　/ヽ　　　　　　 /ヽ
　　　　　　　　　　　　/　ヽ　　　　　 /　ヽ
　　＿＿＿＿＿＿ /U　ヽ＿＿＿/　　ヽ
　　|　＿＿＿＿　／　　　U　　　　:::::::::::U:＼
　　| |　　　　　　 /／ ＿__　　　＼　　::::::::::::::|
　　| |　---　　　 |　　|　　 |　　　　　U :::::::::::::|
　　| |　340　　　.|U　|　　　|　　　　　　::::::U::::|
　　| |　---　　　 |　├―-┤　U.....:::::::::::::::::::/
　　| |＿＿＿＿　ヽ　　　　　.....:::::::::::::::::::::::<
　 └＿＿＿／￣￣　　　　　　:::::::::::::::::::::::::|
　　|＼　　　 |　　　　　　　　　　　:::::::::::::::::::::::|

7/26の段階で出来てたんなら新聞で知らせろや

台風が来たからって外に出たら事故に遭う可能性が高い、これ定説。

台風が来るなんてわかるわけないだろ

それは外を見てないから

金払ってサービスを受けてるのならともかく、
無償でやってる奴に文句をつけてる340はヴォケ。
自己責任って言葉を知らない模様。

マイクロソフトは警告したといってるが
警告のメールはXPユーザーには届かなかったぞ

>>819
登録しないと来るわけないだろハゲ

>>819
マイクロソフト社にまで嫌われてんじゃないの？(･∀･)ｸｽｸｽ

でも新聞にはXPの欠陥を利用しウイルスと書いてあったぞ

814 名前： ３４０ 投稿日： 03/08/14 22:02 ID:BYCV/ZQ1
7/26の段階で出来てたんなら新聞で知らせろや
822 名前： ３４０ 投稿日： 03/08/14 22:08 ID:BYCV/ZQ1
でも新聞にはXPの欠陥を利用しウイルスと書いてあったぞ


(´Д｀;)

欠陥があったら
登録している人だけじゃだめだろ
使用している人に警告しなきゃ

ちがうかな？

ちょっと毎日新聞の勇敢とって来るよ
落ちるわけじゃないよ

マイクロソフトに抗議のメール送っとけ。

>>824
だから嫌われてるんだって、お前は！気づけよ。

すんげえ粘着がいるな
お前友達いねえだろ
バカを自慢するんじゃねえょ
消えろ初心者に迷惑だ

登録するしないはユーザーの勝手。
登録しなかったからって文句言うなよ。
それとも割れか？(ﾌﾟﾌﾟﾌﾟﾌﾟﾌﾟ

３４０は文句を言う相手を間違ってるぞ

マイクロソフトに謝罪と賠償を求めるべきだニダ

すまん夕刊じゃないや
しかも欠陥じゃない

ただプログラムの誤りとXPとの相性が悪いと書いてある

で、お前の希望は何？

ただ俺が言うにはここのすれ立てた奴の説明は極めて不親切で
新たな混乱を招くような解決方法を示唆している
ここのスレを見る人はとくに注意と慎重さが必要である。
と３４０は警告します。
危険度は７８。うそつき度は１００。
不親切度は１００．

9X系も注意してください

>>３４０
お前は
危険度１００
うそつき度１００
不親切度１００
粘着度１０００

うにはここのすれ立てた奴の説明は極めて不親切で
新たな混乱を招くような解決方法を示唆している
ここのスレを見る人はとくに注意と慎重さが必要である。
と３４０は警告します。
危険度は７８。うそつき度は１００。
不親切度は１００．

あ

ウイルスの関することは、トレンドマイクロなりシマンテックなりで確認しろ
それが確実だ。

>>838
自己責任ということで。

ハゲデブ？
デブハゲ？
どっちでもいいの？

だったらおまえ８３７お前だよお前
お前に言ってるんだ
こんだけ大きくなる前にこのウイルスなんで退治できなかったんだ！

このスレが2つも続いたということは
アドバイスがいいかげんで不親切の証拠じゃないか

>>844
だからなんだようるせーな

なんかシラケテきたなぁ
もうみんなバカ相手はやめようぜ

責任取れ

>>844
感染者が多かったということです

いやその前に俺が寝る。
お前ら不親切な奴らの相手してたらストレスが発散できた

>>847
自分でとってください

>>835>>838

340は警告するのが遅すぎる！

>>847
なんかお前が可愛く思えてきたよ．．．(´З｀)ﾁｭｯ

こんな糞ワームよりクラミジアの方がよっぽど深刻です

そうそう340の警告が遅いからこれだけ広まったんだ。
分かっていながら今まで黙っていた340が悪い。
責任取れ。

親切な奴らが相手してくれてよかったな。
安心して寝ろ。おやすみ

いや遊ばせてもらえてストレス発散できて挙句の果てに
愚痴を八つ当たりできてこのスレはなかなかいいスレだ
明日もこのスレがあることを祈ってます。
明日もぼろカス言わせてｗ

３４０は警告したといってるが
警告は２ちゃんユーザーには届かなかったぞ

次スレは無い予感

( ﾟДﾟ)＜ﾎﾟｶｰﾝ

>>856
その調子で明日も笑わせてくれ。期待してるよ(w

>>856
もう寝るの？また明日ね〜(･∀･)ﾉｼ

まだ直らないよ〜
ネットできない・・・

340がいつまで続けられるのか楽しみだ。

>>856
おやすみ、また明日次スレで逢おう

>>852
釣りですか？

>>862
釣りですか？

>814 名前： ３４０ 投稿日： 03/08/14 22:02 ID:BYCV/ZQ1
>7/26の段階で出来てたんなら新聞で知らせろや

緊急レベルの修正が出たらちゃんと新聞等で告知されてるんだが……

http://headlines.yahoo.co.jp/hl?a=20030717-00000124-kyodo-bus_all
http://headlines.yahoo.co.jp/hl?a=20030724-00000116-kyodo-bus_all

　　　　　　　　　　　 ∧＿∧
　　　　　　　　　　　（　 −３−）
　　　　　(⌒⌒ヽ　 （　　　　）
>>856 （　 ﾌﾞ ｯ　ゝ ｜ ｜　|
　　　　　丶〜 ''´　 （_＿）＿）

ちあきさんがいなくなってしばらく経つね・・

340もいなくなったら、寂しいね

そして私はまだ直らず、あきらめモード

こんにちは！
うわさでウイルスの事を知って
自分なりに何時間も掛けて更新していたんですが
ふと、２ちゃんの事を思い出してココに参りました
そしたら　なんとほんの少しの時間で解決しましたよ！？
再起動さえもない操作で、不安だから２回やっちゃったけれど・・・。
私は超初心者ですが　結局は　いつも　２ちゃんで助けて貰ってます
人多すぎがでなくてキチンと最初のほうの説明が読めましたし
今日もお世話になりありがとうございました。

＞＞３４０さんにケンカ売ってるんではなくって
ほんっとに　そそっかしい私にでも解るスレだと思うんですます

>678
マジか？

助けてくれ。
ポートが閉じられん。
書かれてある通りやってるのだが
ネットワーク接続クリックしたら何も表示されなくて先へ進めない。
yahooのADSL使ってるからかな？

レジはOKなんだけど…

>>873
FW使え

>>872
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030813/2/
↑のページによると
「Windowsが勝手に再起動したからといって，
必ずしもBlasterに感染しているとは限らない。」
だそうだ。

>874
FWて何？

>>876
パーソナルファイヤーウォール

WORM_MSBLAST.B 感染確認方法
ワームが侵入した場合にはWindowsのシステムディレクトリに
ワームのコピーである "PENIS32.EXE" が作成されます。また、レジストリの値が変更されます。

WORM_MSBLAST.C 感染確認方法
ワームが侵入した場合にはWindowsのシステムディレクトリに
ワームのコピーである "TEEKIDS.EXE" が作成されます。また、レジストリの値が変更されます。

WORM_RPCSDBOT.A 感染確認方法：
ワームが侵入した場合にはWindowsのシステムディレクトリに
ワームのコピーである "winlogin.exe" が作成されます。また、レジストリの値が変更されます。

WORM_MSBLAST.GEN感染確認方法：
ワームが侵入した場合にはWindowsのシステムディレクトリにワームのコピーが作成されます。
また、レジストリの値が変更されます。

なるほど。
じゃあupdateしてからって解釈で良いの？

>>879
なにが?

FWを導入するのが。

複数のパソコンでLANを組んでいないのなら
ファイヤーウォールは常にONにしておく方が安全

インストールする前に勝手に再起動してしまうので
できません。
みなさんどうやってるんですか？

あぁ、分かった。
ご面倒おかけしました。

>>883
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

>>883
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

>>883
カウントダウンが始まったら、
ファイル名を指定して実行
shutdown -a
で、シャットダウンを中止させる。

ただいま実家から帰宅。
神さまは今日もがんばってくれてる。ありがたい。

>>888
直ったのかよかったな。
この曲プレゼントするよ。
ttp://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

（　悪）ﾉ　>>889

メタリカかよ

887さんありがとう！
超初心者の私ですがやってみます。
（実はさっきからやってるんだけどまだ終わらない・・・）

C:\WINDOWS\Prefetchの中に
MSBLAST.EXE-1C3A3376.pfというファイルがみつかりましたが
これは削除していいのですか？

削除してください。

http://homepage2.nifty.com/winfaq/blaster.html

prefech フォルダに MSBLAST.EXE が残るのですが

Windows XP を使用している場合、アンチウィルス製品による駆除を行っても、
%Systemroot%\prefech フォルダに BLAST.EXE-09FF84F2.pf のようなファイルが残る場合があります。
これは、プログラムの起動を高速化するためのプリフェッチファイルなので、削除しなくても
問題はありませんが削除してもかまいません。

>>878
この手のワームはDCOMを止めておくと感染しないって本当ですか？

>889
ありがとうございます！！ってメタリカですか・・・。
　あの日はサポセンが込み合ってて、ここで本当にたすかりました。
　もう、終息は近そうですね。がんばってください！！

>>889
フォルダ名がウィルス

>894,895
ありがとうございます。
削除してもしなくても問題ないなら残しておこうかな・・・？
やばいのかな・・・。

>>897

終息は近そうなんですか？

18日に出社したら大変なことに･･･。
見たいなのはｲﾔｰﾖ

本番はこれからだからな

う〜ん、パソコンからっきしダメなコが感染しちゃったみたいで
以下の手順で駆除してみたんだけど、まだ症状出るみたいです・・。
どなたかよきアドバイスを・・。

１．トレンドマイクロ システム クリーナ （無償ツール）実行
　　（一番操作が楽そうだったのでこのツールを選択）
２．タスクマネージャにてプロセス（msblast.exe ）を削除
３．ファイル検索で「msblast」をキーに検索し、見つかったファイルをすべて削除
４．ゴミ箱を空にする。
５．再起動

これで、ファイルはすべて消したはずなのにまだ勝手に再起動してしまう
症状が発生します。
１．のツールの結果はログファイルをメールで送ってもらってチェックしましたが、
レジストリとファイルをちゃんと消してくれてました。
OSはWindows XP(Build 2600: Service Pack 1)
管理者でログオンする方法が相手に伝わらなかったため、Ownerというユーザ
で上記の操作をしました。
ちなみにXPは自分使ったことないので説明するのに苦労しました。

>>903 友達じゃなくて、あんただろ？
うそつくなや糞

>>903
パッチを当てないと、いつまでたっても感染するので、いくら削除してもきりないですよ。

>903
ウイルスを駆除しても、ウィンドウズの修正パッチを当ててセキュリティホールをふさがなきゃ
ネットに繋げばまた感染するよ

>>903
http://www.microsoft.com/japan/technet/security/virus/blaster.asp

>>903
違う名前の亜種も流行ってるそうだからそれかも。

>>904
信じてもらえませんか？

>>905
ごめんなさい。WindowsUpdateもしました。
ただ更新するファイルが多かったので、重要な更新のうち、
サービスパック以外のみを更新しました。

あと、久しぶりにPCを起動したとか言ってたのが気になります。
今日起動して、1時間程度で感染するもんでしょうか？
可能性は０ではないけど・・・

これマジで稼げるよ！２ちゃんに貼ってあるからってﾈﾀじゃありません(w
住所・電話番号などは一切必要無し！

?@ＩＤを取得する。(無料)
?A宣伝用のＵＲＬを掲示板に貼る！！
?Bそのまんま待つ！　
?C一ヶ月で〜１０万ぐらいは稼げる！貼りまくれば２０万ぐらいもいけるよ！

ちなみに私は先月で約１１万稼ぎました(´∀｀)
http://www.adultshoping.com/index.cgi?id=1060872378
http://www.adultshoping.com/addclickport.cgi?pid=1060872378

　　

>>909
対策してなきゃあっというまにやられます。

それにしてもほとんど何もわからない人に説明するのは難しい。
受け専用の電話なのに1時間半もこちらから通話してしまいました・・。

ほんとに亜種なのかなぁ・・・・

一昨日ＰＣが変だ〜、と思ったらウィルスだったんですね。
他板で知りました。
でも放っておいたら今日は別に症状出なかったんですが、
放置のままではまずいのかな。

>>914
自分なら放置しないけど、あなたがそれでいいと思うのならそれでいいのでは

>>914
他人のマシンに感染するかもしれませんよ。

>>915
よくわかりました。
このスレ読んで駆除します。
がんばろっと！

98にも感染する新型がでたって本当ですか？

98用の対策ソフトはないし、XPみたいにファイヤーウォール付いてないし、
大人しくノートンとかウイルスバスター買う以外に方法ないんでしょうか？

>>916
そうですね、症状出ないからもう大丈夫なのかと
浅はかに考えちゃいました。反省。

>>918
買ってください、おとなしく。

>>920

やっぱり買うしかないですか･･･

XPを買って付属のファイアーウォール使うのと
ウイルス対策ソフト買うのどっちが安く上がるでしょうか･･･

>>921
ウイルスは今回のものだけじゃないし、ファイアーウォールだけじゃ
防御は完璧とはいえないよ。
ウィルスバスターを買って、ウィルス対策とファイアーウォール対策
両方やるのが王道かも。

>>918
ドリキャスやプレステ２でネットやりゃ平気。
対策パッチが出たら速攻当てる。

ルータを導入しる

>>921
セキュリティ板覗いてきなよ
Freeでいいのあるよ

>>921
ファイアーウォールとウイルス対策ソフトは別の物です。

ネットに繋がないならともかく、インターネットに繋ぐんだったら、
ウイルス対策ソフトを入れるのは常識だと思うがなあ

そうだよ、常識。

>>927
でも、ウィルス対策ソフトって「WindowsUpdate しろ」って警告しないの？
起動時にスキャンして、「重要な更新」が適用されるまでしつこく警告する、
くらいしてもいいと思うけど。

>929
Windows標準で、そういう機能はあります。
単に、あんたが設定をオフにしてるから気づいて無いだけ。

攻撃された、侵入されたって実感できるログとかWinの中に入って
ないんすかね？ぜひ教えてください。

みたい。

>>929
ウィンドウズをアップデートしろとはいわないけど、
ウィルス対策ソフト自体をすごい勢いでアップデートしてるよ。

929 です。もちろん、手動でWindowsUpdateしているけど、
ウィルス対策ソフト入れてもWindowsUpdateしないで感染している連中が多いから、
それくらいおせっかいするべきだ、と感じただけ。

>>931
XP標準のだったら、ファイアウォールの「詳細設定」にログのオプションが有るよ。

>>932
君、凄く真摯だな。
2ch紳士ってヤツだ。



・・・今はちょっとした非常事態だからか・・・

これってメールで感染するの会？
MEは大丈夫なんだよね？

>>935
今回のはメールで感染するタイプじゃないのでは？
ＭＥは平気だったかと。

>>935
ネットに繋いだ瞬間に感染する
亜種出てるから、Meでも安心出来ない

>>936-937
素早いレスthanks！
今んとこなんともないけど、アップデートだけはやっておこうと思いまつ。

昨日、２〜１２ぐらいまでをやって、（msblast関係のファイルの削除、
レジストリ内の削除、ファイアーウォールにチェックする）
１１の駆除ツールとパッチもしてwindows updateもして「ファイル名を指定して実行」でmsblast
のファイルがなければ大丈夫？
（ゴミ箱の中も削除）
そんでもって今日ノートンインターネットセキュリティーを買ってきたから
それをインストールすれば問題ないかな？
とりあえず、自分でやったけどＸＰのシャットダウンはなくなったし、
ネットにもちゃんとつなげてます。

>>939
こまめのWindowsUpdateは必須でしょう。
あと、購入したノートンを正しく設定して、
念のためもう一度スキャンしたほうがいいと思う。

新ＰＣ（ＯＳ：ＸＰ）を買って、まだネットに一度も接続していないんですが、
これから接続しようと思っています。
その前に、今使ってるパソコン（ＯＳ：ＭＥ）でＸＰ用の修正ソフトをダウンロードしたんですが、
それをネットに接続前の新ＰＣにインストールすれば、ウイルスの感染は大丈夫ですか？

>>941
今回のMSBLASTとその同類に関しては、修正プログラム823980を適用していれば、安全。

しかし、すぐにWindowsUpdateで他の修正プログラムも適用したほうがいい。
その後もこまめにWindowsUpdateし、変なメールは開かない。
あと、ウィルス対策ソフトウェアを入れる、とか。

・・・そういえばこのmsblast.exeを、フロッピーか何かで
他のパソコンにぶち込んでもやっぱやばいのだろうか。

>>943
入れるだけじゃダメだな。

今、日テレでやってたね。
もう30万台が感染だってさ。

>>943
FixBlastとかにリネームして実行させればあるいは・・・

厨房です。
亜種も生まれているそうですが、
これは、98やＭＥにも感染するんですか？
そういう記事とかでてますか？

教えて君ですみません。

…それにしても、メールで感染するのではなく、
ネットにつないだ途端に感染するウイルスってひどいな。
ウイルス作った奴、逮捕して、終身刑にしてほしい。

>947
RPCSDBOT.Aでググれ

と言ったけどひっかからんな。とりあえず
http://www.nifty.com/webapp/security/news/supportnews_detail.jsp?newsId=1321

7月下旬に買ったばかりのパソなんですけどアップデート必要ですか？ちなみにエアーエッジのみで繋いでます。

必要

>>950
http://www.microsoft.com/japan/technet/security/virus/blaster.asp

>>951
>>952
有難うございます。
やってみます。すごい時間かかりそう…

OSの再インストールをしたいんですけど
どれを実行すれば良いんでしょう？

プランA
OSの再インストール
↓
XPのFWをONにするには
ローカルエリア接続を出現させなければならないから
LANケーブルを差込みNETに接続。
↓
PC起動後、FWをON。約2分くらいFWが効いていない時間が発生。
↓
「サウンドドライバ」→「SP1」→「823980を含む修正ファイル」の順にインストール。

プランB
前もってパッチ(823980)を落としといて再インストール後に適用。

プランC
再インストール後、NETに繋ぐ前に他のFWをインストールする。

B

>>955
どうもありがとうですヽ(´▽｀)ﾉ

ID出し忘れてました。

>>956
インストールした後はパッチ適用までネットに繋いじゃ駄目ですよ。

>>958
はい、気をつけます。
助言をありがとですm(_ _)m

>>958
大きなお世話だ
すっこんどれウンコ

>>>960
ワロタ

これってWindow NT Termainall Server入れてないとｲﾝｽｺできないんだけど？
そんなことどこにも書いてないよ｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡

http://download.microsoft.com/download/4/3/f/43fd9cef-7231-49a8-9dea-b275b716e3d2/JPNQ823980i.EXE

そーす
http://www.microsoft.com/japan/technet/security/virus/blaster.asp

当方xpですが、最新ウィルス定義のノートン先生でスキャンした後に、
隠しファイルも含めてmsblastで検索したらクイックタイムに関連付けされた
ファイルがいくつか検出されました。何の画像だろうと思いダブルクリックしたら
ノートン先生が反応しました。全てテンポラリィファイルにあったので
ディスククリーンアップで削除しました。
感染してませんよね？

hage

（・３・）　エェー

あっ！３４０、まだいた！！！

次スレいる？

>>968
一応立てとくに越した事はないでしょ。

質問の様子を見てでもいいんじゃないかな。
もう必要な情報は出尽くしたと思うし。

>>969>>970
微妙ですねぇ。
どうせ16日にこのワームはマイクロソフトを襲って終焉するわけですし…
亜種に対して対策するスレを立てた方が良いかもね。
だとするとスレタイは変えないといけないからこのスレは終わりでもいいかも・・

「■ワームに感染したくない奴はココで勉強！■」とかさ・・・

マイクロソフトに繋がらない。
もうだめぽ？

340の遊び場提供するだけの気もするが

>>972
別にUpdateしなくても135閉じとけば大丈夫

それよりmsblast.exeうｐしてくれ

>>974
何すんの？

>>975
遊びで感染してみたいんです。

>>975
ウイルス詰め合わせセットに加えるのだ。

>>974
ファイヤウォール全解除してワクチンソフトも止めときゃすぐ手に入る。おすすめ。

>>978
　ヽ(`Д´)ﾉ　それ以外に生け捕りする方法ないのかYO！

>>979
早くてカネもかからん方法ったら>>978がベストだろw

マイクロソフト復帰したよ。

FWで外部から135に対するアクセスは通して
内部から外部に対する接続全部切っとけば捕まえられるかも？

>>982
でも内部で悪さはするだろ

で、次スレどうすんの?
俺としては、質問が来たらここでなくても
WinFAQかトレンドマイクロあたりの対策
ページにリンク貼るだけでいいかと思うが。

駆除ツールもできたんだし、簡単なものの方がいいと思う。
余計な質問も減るし。

マイクロソフト・アップデートにアクセスしたが、
エラーがでてアクセスできない。
いよいよＭＳブラストの攻撃がはじまったのか？
もう日付が16日になっている国もあるわけだし・・・。

しかし２ちゃん見てるくせにブラスタに感染する香具師がここまで多いとは・・
ルーターってなんですか？なんて言ってる香具師もいるし
いかに２ちゃんに夏厨が流れてきてるかがわかるな
駆除の仕方はfusianasanって教えたら引っかかる香具師沢山いそうだな

>>987
（・∀・）ほほう

>>988
本当に引っかかる香具師いそうだから止めておけよ

さーて1000取り行くかぁ

1000カウントダウン　残り009

|　釣れますか？　　　　　　 　　　　　　　　 ,
＼　　　　　　　　　　　　　　　　　　 　 　　,／ヽ
　 ￣∨￣￣￣￣￣￣￣　　　　 　　,／　　　ヽ
　　∧∧　　　　　　　　 .∧＿∧　　,／　　　　　　ヽ
　　( ﾟДﾟ)　　　　　 　　（´∀｀　）,／　 　　　　　　　 ヽ
　　(|　　|）　　　　　　　（　　　　つ@　 　　　　 　　　　　ヽ
　〜|　　|　 　 .＿＿　 ｜ ｜　|　　　 　　　　 　　　　 　　 ヽ
　　 ∪∪　　　|――|　（_＿）＿）　　　　 　　 　　　　　　　　ヽ
　　￣￣￣￣￣￣￣￣￣￣￣￣|　　　　　　　　 　　　 　　　ヽ
　　／⌒＼／⌒＼／⌒＼／⌒＼|彡~ﾟ　゜~ ~。゜　~ ~　~ ~~　~ ~~　~ ~~　~~　~~
　　⌒＼／⌒＼／⌒＼／⌒＼／⌒＼彡　〜　〜〜　〜〜　〜〜　〜　〜>>３４０

7

6

5

んっ？うんこでそう。

1度でいいいから、1000が欲しい

996　　　　　　　　　　

997　　　　

998　　

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。