コンピュータウィルス総合スレッド VOL.33

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

※質問の前に、必ず>>1-10かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)


パソコン初心者の皆さん、コンピューターウィルス対策は万全ですか？インターネットの利用には
常にウィルス感染の危険性が付きまといます！怪しいファイルをダウンロードしたり、電子メール
で届いた添付ファイルにはウィルスが混入しているかも・・・。注意しましょう！！

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。

★ウィルス対策７箇条　http://www.ipa.go.jp/security/antivirus/7kajonew.html

>>2　　　 　今すぐウィルススキャンを実行してみよう
>>3　　　 　ウィルス定義データは定期的に更新しよう / ワクチンメーカーリンク集
>>4　　　 　最近よくみられるウィルスに関して
>>5　　　 　ウィルスに感染しないために / ウィルスを発見・感染したら届け出を！
>>6-9　　　【危険】現在流行中のウィルス！
>>10　　　 MADOKA・OZAWAについて（突然、女の顔が画面いっぱいに表示される）
>>11　　　 過去ログ：コンピュータウィルス総合スレッド

スレッドを立てる時に邪魔されてるかもしれないので、目次がズレているかもしれません。
まとめて全部読む時は>>1-15あたりで読めます。

前スレ
http://pc2.2ch.net/test/read.cgi/pcqa/1063324373/

■■今すぐウィルススキャンを実行してみよう■■

★ウィルス対策ソフトを導入していない人へ・・・

今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002やNorton AntiVirusなら、
たいていのお店で売っているはずです。そして、今すぐ買うお金が無い人や、もう感染してるかもし
れないと思っている人はオンラインスキャンを実行してみましょう！でもオンラインスキャンは完璧
じゃないので製品版を買わなきゃダメですよ！買うお金が無いならプロバイダを解約して貯金！

・トレンドマイクロ／オンラインスキャン　http://www.trendmicro.co.jp/hcall/scan.htm
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
※Internet Exprolerを使用してください
・シマンテック　セキュリティチェック　
http://www.symantec.com/region/jp/securitycheck/index.html
・ウイルスバスター2002体験版ダウンロード　http://www.trendmicro.co.jp/product/vb2002/lis.asp
・シマンテック／Norton AntiVirus体験版ダウンロード　
http://www.symantec.com/region/jp/trial/trial.html

★ウィルス対策ソフトを導入してる人へ

ウィルス対策ソフトを導入していたとしても、時々はシステム全体をスキャンしてみましょう。気が付
かないうちに感染していることもあるかもしれません。定期的なウィルススキャンを心懸けましょう。
時間がかかるので、寝ている間にスキャンさせておくと朝には終わってると思います。

※もちろんウィルスの定義ファイル更新も忘れないでください。これが一番【重要】です！

■■ウィルス定義データは定期的に更新しよう■■

メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、 それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.co.jp/
　製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）　
http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。
★McAfee VirusScanはWindowsシステムに悪影響を及ぼすことがあるため、使用しない方がいいです★

■■最近よくみられるウィルスに関して■■
　怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Bugbearに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　ウィルスメールの差出人を偽るため、感染者特定が困難。最近大流行中。要注意！

★W32/Klezに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/klez.html
　ウィルスメールの差出人を偽るため、感染者特定が困難。相変わらず大流行中。要注意！

★W32/Badtransに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　Outlookはメールを開いただけで、OutlookExpressではプレビューしただけでウィルスに感染しま
す。

★W32/Hybrisに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/hybris.html
　「意味不明な８文字のアルファベット.exe」という添付ファイルが特徴です。この８文字部分の先頭
　２文字と末尾２文字は同じ文字です（例：AB****AB.EXEやXZ****XZ.EXE）。

★Code Redに関する情報＠Microsoft
　http://www.microsoft.com/japan/technet/security/codeptch.asp

★W32/MTXに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/mtx.html

※これら以外にも、大変多くのウィルスが存在しています。感染しないように注意すると共に、
　ウィルス監視ソフトなどで常にガードしておくことが重要です。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

【危険】現在流行中のウィルス！その1　■■新種ウイルス「W32/Klez」に注意を！■■

W32/Klezウイルスは、Internet Explorerの既知のセキュリティホールを悪用したウイルスで、
メールの添付ファイルを介して感染を拡げます。このウイルスが添付されたメールを受け取ると、
Outlookではメールを開いただけで、OutlookExpressではプレビューしただけで感染します。
また、亜種も多く発見されています。IPAへは2002年４月〜８月の５ヶ月連続で1000件以上の届け出がありました。
●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
●説明
　このウイルスに感染すると、Outlookのアドレス帳に登録されている全てのアドレス宛に
　ウイルスを添付したメールを送信します。送信者のアドレス欄には、ウイルスが作成した架空のアドレスが、
　Klezウイルスの亜種の場合はウイルスが収集したメールアドレスの中から１つ選んで記載されます。
●駆除と修復
　このウイルスに感染してしまった場合は、レジストリ等の修正が必要となります。
　修復用ツールがワクチンベンダーから配布されているので、自己責任で使うと良いでしょう。
●関連リンク
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h%40mm.html
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

【危険】現在流行中のウィルス！その2　■■BADTRANS.Bに注意を！！■■

2001年末より「BADTRANS.B」が猛威を奮っています。
このウィルスはInternet Explorerのセキュリティホールを悪用しており、
Outlookでメールを開いたりOutlook Expressでメールをプレビューさせた
だけで自動的に実行され、感染します。

●予防策
　★ブラウザ（Internet Explorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2を適用する。
　　InternetExplorer　5.5の場合、SP2を適用する。
　　Internet Explorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●説明
　このウィルスに感染すると、受信トレイの未読メールに返信する形で自分自身を添付してメールを送
　信したり、Temporary Internet Filesなどにある.asp、.htm、.htmlファイルなどからメールアドレス
　を取得して自身を添付してメールを送信します。ウィルス自身に送信機能があるため、メーラーの送
　信履歴などには残りません。また同時にキーボード操作を記録するプログラムを投入して、ウィルス
　作者にパスワード等の操作記録を送信しようとします。

●駆除と修復
　感染してしまった場合、最新のウィルス定義ファイルでスキャンして検出されたファイルを削除し、
　レジストリ等を修正する必要があります。駆除ツールを使う場合は自己責任で利用してください。

●関連サイト
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
　駆除ツール
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
　http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

【危険】現在流行中のウィルス！その3　■■パスワードなどを盗むワームBugBear■■

Bugbear（W32/BugBear-A, W32/BugBear@mm, Tanatos）ワームが猛威を振るっています。このウ
イルスは
トロイの木馬型で、自分自身のコピーをメールに添付して拡大します。感染すると受信トレイ・送信ト
レイ・その他のファイルからメールアドレスを収集し、取得できた全てのアドレスに対してウイルスを
送信します。さらに共有されているネットワークプリンタに対してもウイルスを送信するため、環境に
よってはウイルスの活動のたびに不可解な文字列の羅列が印刷される症状が現れます。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
　★外部からの137と138ポートの通信をファイアウォールで遮断し、
　　ネットワーク内部のNetBios 名前解決（ブラウジング）の異常増加を監視する

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Bugbear
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　修復ツール
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4939
　http://www.nai.com/japan/virusinfo/stinger.asp

●備考
感染するとバックドアが用意され、感染パソコンのキーボード入力履歴が作られます。そのため悪意の
あるウイルス作者？に侵入されたりパスワードを盗まれたりします。感染してしまった場合は駆除した
あとにパスワード類を全て変更してください。

【危険】現在流行中のウィルス！その4　■■W32/Nimdaとその亜種にご注意！！■■

このウイルスは、セキュリティホールを悪用したウイルスで、ホームページを見るだけでウイルスに
感染することがあります。亜種も出現しているので、出現後にウイルス監視ソフトの定義ファイルを
更新していない場合、ウイルススキャンで検出出来ません。最新の定義ファイルに更新しましょう。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Nimda
　http://www.ipa.go.jp/security/topics/newvirus/nimda.html
　http://www.trendmicro.co.jp/nimda/
　駆除ツール
　http://www.trendmicro.co.jp/nimda/tool.asp

●備考
　W32/Nimdaは１年以上前から流行していますが、いまだにウイルス届け出のトップ10にランクインして
　います。それだけ感染力が強いウイルスだということですので警戒を怠らないようにしましょう。
　※ちなみに2002年10月はKlez/Bugbear/Nimda/Badtrans/Hybrisがトップ５です。

■■『MADOKA』・『OZAWA』について■■

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断されていましたが、実際にはトロ
イ活動は無いジョークだということになっています。２ちゃんねる内で直接リンクされることが多く、
かなりの感染者が出ています。

<<感染ルート>>
　madoka.zipなどをダウンロードし、解凍・実行することで感染します。

<<感染するとどうなるのか>>
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にこのプログラムが実行されるようシステムを改変します。

<<詳細情報>>
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

<<駆除方法>>
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　ozawa.exe、ozawa.logを検索し削除
　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

■■過去ログ■■　・・・・・過去ログは情報の宝庫です
VOL 1　http://natto.2ch.net/pcqa/kako/987/987063100.html
VOL 2　http://natto.2ch.net/pcqa/kako/992/992241089.html
VOL 3　http://natto.2ch.net/pcqa/kako/997/997485641.html
VOL 4　http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
VOL 5　http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
VOL 6　http://pc.2ch.net/pcqa/kako/1005/10057/1005771153.html
VOL 7　http://pc.2ch.net/pcqa/kako/1006/10068/1006818033.html
VOL 8　http://pc.2ch.net/pcqa/kako/1007/10071/1007142533.html
VOL 9　http://pc.2ch.net/pcqa/kako/1007/10076/1007658885.html
VOL10　http://pc.2ch.net/pcqa/kako/1008/10088/1008862704.html
VOL11　http://pc.2ch.net/pcqa/kako/1010/10105/1010511938.html
VOL12　http://pc.2ch.net/pcqa/kako/1011/10119/1011948828.html
VOL13　http://pc.2ch.net/pcqa/kako/1012/10129/1012945529.html
VOL14　http://pc.2ch.net/pcqa/kako/1014/10144/1014418017.html
VOL15　http://pc.2ch.net/pcqa/kako/1015/10157/1015798305.html
VOL16　http://pc.2ch.net/pcqa/kako/1017/10177/1017727636.html
VOL17　http://pc.2ch.net/pcqa/kako/1019/10192/1019273687.html
VOL18　http://pc.2ch.net/pcqa/kako/1020/10205/1020583752.html
VOL19　http://pc.2ch.net/pcqa/kako/1021/10219/1021932401.html
VOL20　http://pc.2ch.net/pcqa/kako/1023/10235/1023569198.html

VOL21　http://pc.2ch.net/pcqa/kako/1025/10254/1025452031.html
VOL22　http://pc.2ch.net/pcqa/kako/1026/10269/1026931400.html
VOL23　http://pc.2ch.net/pcqa/kako/1029/10291/1029180331.html
VOL24　http://pc.2ch.net/pcqa/kako/1032/10321/1032120386.html
VOL25　http://pc.2ch.net/pcqa/kako/1035/10352/1035251402.html
VOL26　http://pc.2ch.net/pcqa/kako/1037/10370/1037042803.html
VOL27　http://pc2.2ch.net/pcqa/kako/1042/10420/1042090267.html
VOL28　http://pc2.2ch.net/pcqa/kako/1046/10462/1046237849.html
VOL29　http://pc2.2ch.net/pcqa/kako/1053/10537/1053751626.html
VOL30　http://pc2.2ch.net/pcqa/kako/1060/10607/1060770728.html
VOL31　http://pc2.2ch.net/pcqa/kako/1061/10615/1061572290.html
VOL32　http://pc2.2ch.net/test/read.cgi/pcqa/1063324373/

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-10を読もう！

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

★ウイルスが届いたからといってヘッダを晒すのはやめましょう。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ マルチポスト(複数の板・スレに同じ内容を質問すること)
　 ・ 情報の小出し(後になって、「ちなみにOSはWindows2000です」等)
　 ・ 違法行為、またはそれに深く関係する質問・話題(WinMX,Winny,エミュレータ等)
　 ・ 名称の省略(例えば"Outlook 2002"と"Outlook Express 6.0"は別のものです)
　 ・ 検索や辞書を引けばわかる単語や用語の意味(http://e-words.jp/)の質問
　 ・ Aya と せれん と 愛新覚羅 と 藪パソユーザー と Ω と ﾑﾉｰ は立ち入り禁止。

　　ぼるじょあ軍団がﾑｰﾝｳｫｰｸで１５ｹﾞｯﾄｫｰ!!
　　￣￣￣￣∨￣￣￣￣￣∨￣￣￣￣￣￣￣
　　　　 ∧ ∧∧ ∧∧∧∧ ∧∧ ∧
　　　　(　・３(　・３(　・３(　・３(　・３・)
　 　 ./ つ ./ つ ./ つ ./ つ ./ つ　つ
　〜（＿⌒ヽ__⌒ヽ__⌒ヽ__⌒ヽ__⌒ヽ　　≡≡≡(´⌒;;
　　　 .)ノ ｀J)ノ ｀J)ノ ｀J)ノ ｀J)ノ ｀J≡≡≡(´⌒;;
　　　　　　　　　　　　　　≡≡≡(´⌒(´⌒;;
　　　　　　ｽﾞｽﾞｽﾞｽﾞｻﾞｻﾞｻﾞｻﾞｻﾞｻﾞｻﾞｻﾞｻﾞｰｰｰｰｯ

　　,〜（（((((((〜〜､　 Yahoo　infoseek　検索キーワードランキングに
　(　＿（（（((((((＿　)　「田代まさし」を！
　|/　~^^＼)／^^~ヽ|　
　 |　　＿　《　＿　 |　　やり方は簡単。ページが開いたら
　 (|-(_//_)-(_//_)-|）　検索ボタンを連打するだけ！
　　|　　　厶､　　　 |　　IEのホームページ設定を↓このURLにしておくと、
　　＼　||||||||||||　／　　IEを立ち上げるたびに検索されるよ。
　　　 ＼_______／　　　1日10〜100回クリックおながいします

Yahoo!検索http://search.yahoo.co.jp/bin/search?p=%C5%C4%C2%E5%A4%DE%A4%B5%A4%B7
infoseek検索http://www.infoseek.co.jp/OTitles?qt=%C5%C4%C2%E5%A4%DE%A4%B5%A4%B7&SUBMIT=%BF%B7%B5%AC%B8%A1%BA%F7&lk=noframes&svx=101100&col=OW
infoseekキーワードランキング男性有名人（毎週木曜日更新）
http://www.infoseek.co.jp/Keyword?pg=ranking_celebrity_if.html&svx=131
＝＝＝＝＝＝コピペ推奨＝＝＝＝＝＝

AVGっていうアンチウイルスソフトは役に立ちますか？

※質問の前に、必ず>>1-10かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

?????????????????????????????　藪パソウィールス警告　????????????????????????????
粘着コテハンウィールス[薮パソユーザー ◆0fQkHdNop2]は2chセキュ板に感染
すると次のいずれかの活動を行います。

１　なんにでもアンチドートを勧める（危険度・低）
２　ネットランナー今年の１月号の受け売り（危険度・中、アフォ度・高）
３　ピント外れ意味なしor大きなお世話or大恥カキコ（危険度・中、アフォ度・高）
４　大嘘を教える（危険度・高）
５　大嘘を指摘されると逆ギレして指摘者を誹謗（迷惑度・高）

現在のところ駆除・隔離に失敗。初心者および最近セキュ板に来た皆さんは十分
注意してください。（この警告のコピペを推奨します）
???????????????????????????????????????????????????????????????????????????????????

>>17
市販のものに比べると落ちる、という噂をききましたが
真偽のほどは知りません。

>>17
少なくとも、マカフィーよりは役に立ちます。
ﾆﾀﾞの国でも、Nimdaとかを駆除できるのですから。

使いやすいですし。

>>17
http://www.k-raito.com/sec/end.html

ノートンを入れているんですが、ウイルス警告が出て
修復できませんでした　となったので、慌ててコンピューターを
スキャンしたんですが感染は見つかりませんでした。
って出たんですけどなぜですか？
誰かお願いします。

>>23
２ｃｈを見ているときになったものならおそらくノートンの誤反応

>>24
Sleipnirで２ちゃんねる以外によくわからない中国系のサイトとか
開いていたのでウイルスに感染しそうな状況だったかも。
ノートンにウイルスをキャッチする能力がないのか
と思ったんですけど。
Updateをした後だったので気になっています。

>>25
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/l50
ノートンがvbsウィルスのソースに誤反応２

>>26
こんなのがあったんんだー。知らなかった
ありがとうございました！

いろんなサイトを見て回ってたらoptimize.exeっていうトロイを拾った
らしく、ググって調べてプログラムファイルから関係ファイルを全部削除
して再起動しました。

ところがさっきスタンバイから復旧しようとしたら２個のプログラムを実行中
ですと表示されました。Ctrl+Alt+Deleteで確認したところ、一つはSearchMだった
のですが、もう一つプログラムを実行している筈はなく、気持ち悪いです。
OSはXPなのですが、実行中のプログラムを確認する方法はないでしょうか？
よろしくお願いします。

よく考えると微妙にスレ違いでした。他スレで聞いてみます。

>>28
実行中のプログラムはタスマネのアプリとプロセスタブでわかるじゃん。
つーかノートンかバスターでウイルススキャンしろ。

ANTIDOTE SuperLiteでウイルス検索かけたんですが
27個もウイルス感染してました・・・・・・
ソフトで除去できないんで手動で除去しようと思うんですが
消してもいい拡張子を教えてください。
感染してたファイルの拡張子が
system32のME exe msi dat bat ini regです。

あと、やっぱり市販のウイルスソフトは購入するべきでしょうか？
AVGを入れてるんですが、消せないウイルスが7個もあります。

>>31
http://www.k-raito.com/sec/end.html

>>31
ウイルス対策ソフト入れてればマシンへの感染は防げたのに。
>やっぱり市販のウイルスソフトは購入するべきでしょうか？
当たり前。加えてこのご時世パーソナルファイアウォールも必要。

ノートンアンチウイルスの体験版落としてLiveUpdateでウイルス定義を最新にしてから
システムの完全スキャンを実行して処理すれば。↓
http://www.symantec.com/region/jp/trial/index.html

>>31
もともとＡＶＧ入れてるのになんで感染してんの？
スルーか？

怪しい？ファイルもダウンロードしない、友達もいないのでメールも
しない場合でもウイルス対策ソフトを購入した方が良いでしょうか？
メールの方は月に150円払って簡単なチェックはして貰ってます。

>>35
ルーター（またはルーター内蔵ADSLモデム）経由で接続している。
怪しいページは開かない。
WindowsUpdateは欠かさない。
セキュリティには細心の注意をはらう。
くらいそろっていれば、

>>2に、ActiveXを利用しますので設定を確認してください。
と、ありますが、どの設定をどうすればいいんですか？
なんか、オンラインスキャンも体験版もダウンできないんです。

spybotって役に立ちますか？

>>38
Spybotだけじゃダメ。Ad-awareも併用

パソコン初心者総合質問スレッドでこちらを紹介していただいたので、
こちらで質問させていただきます。

ネットであるページを開いたとたん、PCがフリーズしたので
電源を落とし再起動してみると、それ以後
PC起動時の、画面が暗い状態のときに、
女性の笑い声が入った音声ファイルが
自動的に再生されるようになりました。
そのページは以前から何度か見ており、
特に問題があるようには思えません。そのページの他にも
色々なサイトを見ていましたが、アダルトだとかUGといった、
危険なサイトではありませんでした。
ウィルススキャンしてみましたが何も見つかりません。
少し前に流行ったmadokaとは違うみたいですし。。
対処法を教えていただけませんでしょうか？
OSはMEです。

HIKARUかもね。

>>40
むしろこっちじゃないの
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
FAQがのってるからまずは読んでみて

ノートンアンチウイルス2003を2004にしようとおもってアンインストールして
2004をインストールしようとおもって実行したら再起動が必要ですと表示されて、再起動しても何回も再起動が必要ですと表示されて
更新できません一体どうしたらいいでしょう？

>>41さん
HIKARU・・ですか？ちょっと調べてみます。

>>42さん
いえ、アダルトサイトは見てませんよ。

>>44
アダルトサイトであろうとなかろうと対策は同じ

symantecのウィルススキャンを実行したところ、
以下の２つのファイルが感染されてると出ました。
C:\Program Files\Norton AntiVirus\Quarantine\Incoming\AP0.htm は 次のウィルスに感染しています： Js.Trojan.WindowBomb
C:\Program Files\Norton AntiVirus\Quarantine\Incoming\AP0.jpg は 次のウィルスに感染しています： Js.Trojan.WindowBomb

これを削除するには、ウィルスバスター等を購入するしか方法はありませんか？

>>46
（ ´,_ゝ｀）ﾌﾟｯ

>>46
検疫済みファイルだし。
そのままExplorerから捨てれ。

>>48
ありがとうございます。
ExplorerというのはInternetExplorerのことでしょうか？
無知で申し訳ありません…

ネットに繋いだ途端、いきなり巨大なポップアップ広告らしきモノが出ました。
別に妖しいアドレスクリックしたわけでもなく、デスクトップにショートカット作成してあるグーグルをクリックしただけなのに。
ウイルスかなとバスターのオンラインスキャンしようとしましたが、なぜか繋がらなくて出来ません。
すべてのHPでは無いんですが、今まで見れていたHPがいくつか急に見れなくもなりました。DNSエラーが出るんですが、同じプロバイダーの友人は普通にそのHP見れるといいます。
これはウイルスの仕業でしょうか？単にPCが逝ったんでしょうか？

★★広末涼子・裏口入学の真相★★
http://www.medianetjapan.com/2/18/entertainment/uraguti/

435 ：実名攻撃大好きＫＩＴＴＹ ：03/09/20 10:56 ID:l86YajOM
この前集団女子高生スリで話題になったＳ足の校長は学校説明会で品女の広末は
裏口だけど、うちの山田麻衣子はＫＯに正面から入ったと自慢してたそうな。

4 名前： 学歴を記入して下さい 投稿日： 2003/10/08(水) 16:09
元総長（前・文学部長）の小山宙○先生が学会の後の懇親会で漏らしてくれた情報。
広末サイドは当初あつかましくも、第一文学部にネジ込ませてくれないか、
と持ちかけてきた→文学部教授会で一同激怒
→「一文では一芸入試もやってないので」と穏便に拒否
→学内の「さる方」の手引きで教育学部の国文で手を打つことにした
…そうです。もう「時効」だと思われますので…。

>>43
アンインストールしてからちゃんと再起動した？つーかスタートメニューから
ちゃんとアンインストール実行した？

普通にネット上で公開されているようなソフトで特定のソフトを開こうとすると「Windowsインストーラ」というものが起動してしまいます
これってウイルスの一種なんでしょうか？　それとも全く別のモノですかね；

ウイルス対策ソフト入れてるなら分かるだろ。

>>53
セットアッププログラムの一種です。ウイルスではない。

NortonInternetSecurity2002からウイルスセキュリティ2004に
変更してウイルススキャンをしてみたところ、
C:\system voume information\_restore[...
というフォルダのa0022612.dll、a0022657.dll、
a0022394.dll、a0022892.dllというファイルから
"IRC-Worm.Mircup"というウイルスが検出されました。
googleなどで検索してみてもこのウイルスに対する
情報がないのですが、どのような悪影響が発生するのでしょうか？
このファイルは現在隔離中です。１週間くらい前にNortonでスキャン
した時は発見されなかったのですが…。

使用OSはWinXP proです。

Path: fe3.columbus.rr.com.POSTED!not-for-mail
From: "me" < [email protected] >
Subject: Jessica_Simpson.scr Nude 5432651220
Newsgroups: japan.bbs.asciinet,japan.bbs.nifty-serve,japan.bbs.pc-van,japan.binaries.pictures.anime,japan.binaries.pictures.erotica,japan.binaries.pictures.erotica.anime,japan.binaries.pictures.erotica.loose-socks,japan.binaries.pictures.fine-arts
Content-Type: multipart/mixed; boundary="=_NextPart_2rfkindysadvnqw3nerasdf"
MIME-Version: 1.0 Sender: me < [email protected] >
Reply-To: [email protected] X-Priority: 3

X-Library: Indy 9.00.10 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.50.4133.2400
Lines: 795 Message-ID: < [email protected] >
Date: Sun, 09 Nov 2003 11:46:59 GMT NNTP-Posting-Host: 24.210.153.43
X-Complaints-To: [email protected]
X-Trace: fe3.columbus.rr.com 1068378419 24.210.153.43 (Sun, 09 Nov 2003 06:46:59 EST)
NNTP-Posting-Date: Sun, 09 Nov 2003 06:46:59 EST
Organization: Road Runner High Speed Online http://www.rr.com

なになに?

Content-Type: text/plain
Content-Transfer-Encoding: 7bit
HotHotHotHotHotHotHotHotHotHotHotHot
32586174606320138082758462637332640
Content-Type: application/octet-stream;
name="Jessica_Simpson.scr"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="Jessica_Simpson.scr"

http://www.symantec.com/region/jp/sarcj/data/b/backdoor.litmus.203.b.html
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.litmus.203.html

質問なんですが、ルータから他の人がパソを経由して進入してきてHD荒らしたり、ウイルス残したり、色々な操作が出来ると聞いたんですが、、何か対策とかあったら教えてください。

>>62
多分騙されてます。

＞＞６３
そーなんですか？なんか中を見られるとか聞いたんですが、、。
たびたびすいませんが、IPアドって知られると何かまずいんですか？

>>65
固定じゃなければ別に。
普通の人は大抵固定じゃないから気にしなくていい。

>>62
いちおう、ルーターは不要なポートをふさいでいるから、安全なはずだけど、
ポート全開にしていれば、夏に流行したブラスターみたいなので、
不正アクセス用ソフトを仕組まれる可能性は有る。
他に、ダイアログに思わずOKして、自分でスパイウェアをインストール
してしまう危険も有る。
心配ならば、ファイアウォールを入れておく。

66＆67
ありがとうございます！。ノートンのファイアーウオールありますので
読み込んで見ます。親切にありがとうございました！

Windows使うなら、ルータだけじゃなくてファイアーウォールソフトも必須だよ。
重くなるけど、Windows使う以上は我慢するしかない。

★アホと一言言われただけで数百レスの自作自演で連日煽りっぱなし★
「鼻脂千右衛門時貞後の43」というコテハンが、過去スレで「能無し」みたいな事を一言言われただけで激怒
丸5日、自作自演で「バカはお前」「激同」と煽り続けてる。自演丸出しなので、通りすがりの人が呆れ様に書き込むと「43に煽られた奴キター」と、全部同一人物と妄想し更に煽る。
毎晩徹夜で自作自演。 通りすがりに一言43を煽ると、数時間後、恐ろしく（レス数も執念も）反論がついてます。
学校や仕事に出掛ける前に、一言煽って出掛けると、帰宅時に自分がどれだけ煽られてるか、スレを開いてみるのが楽しいかもしれません。
ミニゲームとして楽しむスレです。 現在新展開、なんと43は
「　稚　拙　」を「　せ　っ　し　ゃ　」　と　読　む　と　思　っ　て　た　事　が　発　覚。
伝説の目撃者達は43を神厨と崇め、とうとう２ch公式用語辞典に正式に「稚拙（せっしゃ）」が依頼され、２ch語「拙者」が誕生。FLASHも製作中の神光臨の噂も。
スレは毎回あっと言う間に1000へまで
http://life.2ch.net/test/read.cgi/hage/1068393428/

2ちゃんねるを見ていると、ノートン2002のウィンドウがいきなり開いて
「VBS LOVELETTER を検出しました　ファイルは修復不可」
（かなりうろ覚えですすいません）と出ました
しかしながら、不審な添付ファイルも開いたことは無かったので
トレンドマイクロのオンラインスキャンを試したところ、感染は発見できませんでした
ウィルス自体結構以前のもののようで・・・これってなんなんでしょうか

>71
>13

はう、テンプレにあったのですね・・・不覚・・・
>>72さんありがとうございます。

インフォシークのフリーメールにウィルスらしきものが来ました。
添付のところをクリックしたら、
BATファイル？ともう一つ良く分からないファイルでした。
それはクリックせずに削除したのですが、
これでもウィルス感染しているのでしょうか？

>>74
WindowsUpdateをしていれば、見ただけで感染することは防げます。
添付ファイルを開いていなければ安全のはずです。

>>75
レスありがとうございます。
WindowsUpdateは必ずしています。
いちおう、後でウィルススキャンしてみます。
ありがとうございました。

windowsを立ち上げたとき、プログラム開始エラー「必要なＤＬＬファイルＰＳＡＰＩ　ＤＡＬＬが見つからない」と表示される。
また、インターネットのホームが書き換えられているが関係があるの教えてください。

ﾉｰﾄﾝｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ2003を入れてるんですが、
そろそろ更新サービスの期限が切れそうなので、延長キーを購入しようとしたんですが
クレジットカードを持っていません。
「ｸﾚｼﾞｯﾄｶｰﾄﾞを持ってない方はFAX用紙をﾀﾞｳﾝﾛｰﾄﾞ〜〜」とあったのですが、
ﾀﾞｳﾝﾛｰﾄﾞしても、プリンタがありません。
どうやって延長キーを購入すればいいんでしょうか？

すみません。ｽﾚを間違えました。
対策ソフトのｽﾚがあったので、改めてそっちで質問します。

ノートンいれたらネットやるときになんか選ばされて、一番最初に
出てきたものをクリックしてたら、２ｃｈが見れなくなった。
前にそういうレスを読んだことあったので、ファイヤーウォールを無効
にしたらみれるようになったんだけど、常にファイヤーウォールを無効
にしてるからノートン入れた意味ナイト思う。。。。

★★裏口入学・広末涼子、実は半強制退学だった！★★
http://www.medianetjapan.com/2/18/entertainment/uraguti/

435 ：実名攻撃大好きＫＩＴＴＹ ：03/09/20 10:56 ID:l86YajOM
この前集団女子高生スリで話題になったＳ足の校長は学校説明会で品女の広末は
裏口だけど、うちの山田麻衣子はＫＯに正面から入ったと自慢してたそうな。

4 名前： 学歴を記入して下さい 投稿日： 2003/10/08(水) 16:09
元総長（前・文学部長）の小山宙○先生が学会の後の懇親会で漏らしてくれた情報。
広末サイドは当初あつかましくも、第一文学部にネジ込ませてくれないか、
と持ちかけてきた→文学部教授会で一同激怒
→「一文では一芸入試もやってないので」と穏便に拒否
→学内の「さる方」の手引きで教育学部の国文で手を打つことにした
…そうです。もう「時効」だと思われますので…。

>>80
http://etc.2ch.net/test/read.cgi/qa/1066410406/
【ノートン入れたら２ｃｈに書きこめない】人へ12

ノートンをいれてから、ネットとか開いたりすると、なにか遮断するとか
許可するとか、手動で選択するとか選ばされるようになりました。
ときどき自動でとかいう項目もでてきて、それで自動を選ぶとそのページ
は開くことができるようになりますが、他のを選ぶと次の画面がでてきて
また選ばされます。これは何を選んでいけばいいんですか？

２５歳。
去年まで金無し君だったけど、オンラインカジノとパチンコで
二年で３５０万貯めた。一度やってみなよ。
初回のみだけど、１ドル以上のチップを買えば250ドル（3万円くらい）貰える。
もらうだけもらってプレイせずに換金することもできるし、ルーレットで赤か黒に
思い切って賭けてしまえば５０パーセントで二倍になる。
金なきゃオフラインでゲームすればいいだけ。暇つぶしになる。
ビデオポーカーとかスロとか色々あるのでマジでお勧め。
http://www.videopokerclassic.com/~147063WnA/indexjp.html

質問です
よく色々な雑誌などで、ウイルス、ウイルスと書かれてますが、対処法はどのようにすれば
いいのでしょうか？
ウイルスバスターを入れるだけでいいのですか？

＜強制連行＞
強制連行されて来たというのに、どうして韓国や北朝鮮から「在日を返せ！」という
世論が過去から無いの？。それに強制連行されたと言うのならば人道上、直
にでも半島へ帰すのが筋だよね！
＜創氏改名＞
私たち日本人は在日に対して、日本名を名乗ることを一切、強制なんてして
ませんよ！。日本名（通名）で健康保険やら運転免許を取得できるように要
請しているのは、貴方たち在日の団体です。
＜植民地支配、歴史認識＞
日本統治時代を悪く言うのは結構だが、そんな日本にハイエナのようにやっ
て来たのが君たち在日だ！。統治時代に日本人が半島の土地を奪ったとか言
うが、終戦後に日本人は全員が本土に帰ったぞ！。君たち在日こそ、日本の
土地を暴力で奪った犯罪民族だ！
【いまだに、狂気の独裁国家・北朝鮮に我々の同胞、日本人が１００名前後
拉致されたままである現実・事実も忘れてはいけない！！】
在日のチョンの犯罪ベスト３
１位　傷害・恐喝
２位　強姦等の性犯罪
３位　詐欺
以上がベスト３。　刑務所に入れると我々日本人の税金が使われるので
どんな微罪であっても、即強制送還が一番、望ましい。
日本人を拉致誘拐し、警察庁の発表では１００名前後。
いまだに殺されてしまったのか、強制収容所に送られたのか、謎のままである。
日本国内に、年間１トン前後の覚せい剤を密輸し、日本国内で売りさばき
核兵器で日本を脅す。　　これが今の独裁国家・北朝鮮である。
この北をささえてるのが、在日のチョン連中である。
だからこそ、在日のチョン連中も同罪である。許せない極悪非道の蛮行である！！

>>1
すいません。
Macに関連したコンピューターはありますか？
教えて下さい。

>>87
(　´д)ﾋｿ(´д｀)ﾋｿ(д｀　)

すいません。ウイルスにかかっちゃったみたいなんですけど、感染したあとに
ウイルスバスターとかのアンチウイルスソフト買ってインストールしたら
ファイル削除じゃなくてウイルス駆除が出来ますか？

>>89
一部のウィルスは、駆除ソフトのインストールを妨害します。
また、exeに感染するタイプの自己増殖型だと、アンチウィルスの本体にも寄生するため、
ウィルス除去が出来なくなります。

アンチウィルスインストール時に、既に感染しているPCでの修復は不可みたいな但し書きが出てきたような…

>>90
レスありがとうございます。ということはHDDフォーマット以外で
考えうる手段としてはオンラインスキャンとかで感染してるファイルを
発見してそれを全部削除して、それがPCの使用に影響ないファイルで
あることを期待するしかないんですかね？

>>91
ファイル全削除しないまでも、
とりあえずウィルス本体の常駐を止めてからインストールするって手もあります。
基本的に起動しなければ感染は拡大しないはずですから。

ただ個人的には上手く除去できても気持ち悪いので、OSごと入れなおすだろうと思いますけどね。

（・３・）　エェー　初心者はちゃんとウィルス対策しとけよ。 WindowUpdateも忘れるなYO

先生質問です!!
今ノートン2002のインターネットセキュリティーを使っているのですが
ウイルスバスターとどちらがおすすめでしょうか？
ネットゲームをするのでポートを自分で開く事ができる
システムが重くなったり不安定になったりしない
という事をポイントに買い換えを考えています。
よろしくおながいします！

（・３・）　エェー　どっちも一長一短だＣ
　　　　　　　　　 乗り換えは面倒だからそのままノートンにしとけBA

VBS.VBSWG.AQ@mmっていうウイルスが3000ぐらいのファイルから見つかったんだがどうすればいい？

>>96
※質問の前に、必ず>>1-10かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。

>>97
読んでもわからないよ

次の方どうぞ。

１００バイキン！

>>94
バスターユーザには悪いがバスターはFWがへぼい。
デフォルトでアプリ通信許可だし。IDSシグネチャはちょこっと。
セキュリティ的にはノートンを勧める。
ただ２００４買うんだったらAuto-Protectの圧縮は切れ。

BackDoor.Afcore.AD　というのに感染しているんですが、
感染していると出ているCPYファイルが見つからないので削除できません。
削除できないので毎回出てくるんですが、大丈夫なのでしょうか

（レジストリーで起動時にBackDoorが起動し内容の削除は行いました)

HDDが壊れて、新しいの組み込んだんですが、
IE開いて画面をスクロールさせようとすると
今までは、一番下の字を一番上まで持ってくるのに
その一番下の字が見えたまま一番上まで
スムーズに持ってこれてたのですが、
今は画面が波打って、切り替わってスクロールする
みたいな状況なんです。

前みたいに、スムーズにスクロールさせる事はできるのでしょうか？
できるのならば、ご教授お願い致します。

>>103
ｺﾋﾟﾍﾟ御苦労、氏んでもいいぞ。

>>102
それが、_RESTORE フォルダ内の.CPYファイルならば、
システムの復元で復活させなければ大丈夫です。
そのうち古くなって削除されますが、
どうしても削除したいならば
「システムの復元」をいったん無効にして再起動してください。
そのあと再び有効にしてください。

MS03-049が危険な理由
［国内記事］ Windows 2000／XPに存在していたWorkstationサービス
のバッファオーバーフローの問題は、非常に深刻な事態を引き起こすおそ
れがある。提供される情報の内容にも不備が。 ［11/14 14:00］
http://www.zdnet.co.jp/enterprise/0311/14/epn02.html

警察庁、MS03-049を突く攻撃プログラムを確認
http://www.zdnet.co.jp/enterprise/0311/14/epn05.html

すみません皆さん。初めてここに来た初心者なんですけれど。
先ほど他のスレで「マルチ」と呼ばれる行為に及んでしまい、反感を買ってしまいました。
それが禁止事項だと知り深く反省しまして先ほどから一人で過去ログを掘って探していたんですが見つからなくて途方に暮れています。
先ほどからdlldate.exeというのとmsregld32.exeっていうのがＣＰＵを占領しています。
いくらタスクマネージャで消しても数秒ですぐに復活してきてしまい、どうしようもない状態なんです。
みなさん本当に畏れ入ります。なにか知っている方がいたらよろしくお願いします。

>>107
blaster worm?ウイルス駆除ソフトでHDD内をスキャンしたら？

>>108
とりあえずいまやってみます。
しかし常にＣＰＵが１００パーセントに膨れあがってしまうのでかなりやっかいです。
お返事ありがとうございました。

>>109
ウイルス対策ソフト買え

>>109
一番良いのはレジストリから削除。

1ウイルスだよ思われるような不自然に大きいメールを見てしまった後に
パソコンを再起動したら画面の大きさが変わってしまいました
これはウイルスでしょうか？

2000PROです

>>112
ウイルスです。

なんて名前のウイルスでしょうか？
対策はあるのでしょうか？

>>114修復コンソール

ウイルス対策ソフトを入れてないんです。
何とかならないでしょうか？

>>116ブラウザ何ですかん？

今回は縁が無かったと言う事で…

ieです

>>119
ieって何でつか？　初心者なので丁寧に教えてください。

インターネットエクスプローラーです

IEの5.6SP2です、すいません

>>122

う　ん　こ、　必　死　だ　な　ｗ

>>116
http://www.trendmicro.co.jp/hcall/index.asp

セキュリティホール memo
http://www.st.ryukoku.ac.jp/~kjm/security/memo/

Workstation サービスのバッファオーバーランにより、コードが実行される (828749) (MS03-049)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/#20031112_MS03-049
EEYE: Windows Workstation Service Remote Buffer Overflow (eEye、2003.11.12)
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00140.html
MS03-049が危険な理由 (ZDNet)
http://www.zdnet.co.jp/enterprise/0311/14/epn02.html

あなたが送られたファイルに関する情報や現在の状態をお知らせします。
ファイルを分析しました。送られたそれぞれのファイルについてわかったことを
以下に報告します。
ファイル名:　結果: このファイルは次のウィルスに感染しています:
Hacktool.WKRShell
デベロッパーノート:
ファイル名 is non-repairable threat. NAV with the latest beta definition detects this. Please delete this file and replace it if neccessary. Please follow the instruction at the end of this email message to install the latest beta definitions.

Hacktool.WKRShell is non-repairable threat. NAV with the latest beta definition detects this. Please delete this file and replace it if neccessary. Please follow the instruction at the end of this email message to install the latest beta definitions.

ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイルス、ワームまたはトロイの木馬に感染していると判断いたしました。
（Ｃ）2003 シマンテック・セキュリティ・レスポンス
（Ｐ）2003 シマンテック・セキュリティ・レスポンス

３日くらいからウイルス付きメールが何通も届いて、ウザイなあって思っていたら、
ウイルスメールの差出人からメールが来て、
「あなたのパソコンがウイルスに感染していませんか？あなたのアドレスから
ウイルスメールが届いて困っています。私は◯◯です」
という、苦情に近い内容でした。
こっちは対策ソフトの定義ファイルを最新にして定期的にウイルススキャンを実行し、
万全の状態で使用しているのに納得できません。
こういう現象は本当にありえるのでしょうか？
当方の環境は
OS WindowsXP Home
対策ソフト　ノートン　アンチウイルス２００２（期間延長済み）
メールソフト　ｓｅｓｎａフリー版（Outlook、Outlook Expressは使用していません）

漏れ消防なんですが､｣興味本位で２ちゃんをみて変なページを
開いたら、エロサイトみたいなのがでてきて、パソコンの画面にくっついて離れなく
なっちゃいました。インターネットを開こうとしたらいつもその画面が
でてきます。再起動？ってやつをやっても治りませんでした。どうしたら直りますか？
どなたか助けてください、お願いします＞　＜

>>129　エロ見たければそんなめにあわないよう注意しろ。

エロサイト見たら・・・助けてください！Part15
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
■質問の前に
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/1-4
と リンク集
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/151-152
を必ず読んで実行しろ！■
(過去ログは5 )

■一通り "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、問題のURL、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

■エロサイト逝く時のブラウザはMozilla FirebirdかOpera使え■
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

※質問の前に、必ず>>1-10かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)


パソコン初心者の皆さん、コンピューターウィルス対策は万全ですか？インターネットの利用には
常にウィルス感染の危険性が付きまといます！怪しいファイルをダウンロードしたり、電子メール
で届いた添付ファイルにはウィルスが混入しているかも・・・。注意しましょう！！

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。

★ウィルス対策７箇条　http://www.ipa.go.jp/security/antivirus/7kajonew.html

>>2　　　 　今すぐウィルススキャンを実行してみよう
>>3　　　 　ウィルス定義データは定期的に更新しよう / ワクチンメーカーリンク集
>>4　　　 　最近よくみられるウィルスに関して
>>5　　　 　ウィルスに感染しないために / ウィルスを発見・感染したら届け出を！
>>6-9　　　【危険】現在流行中のウィルス！
>>10　　　 MADOKA・OZAWAについて（突然、女の顔が画面いっぱいに表示される）
>>11　　　 過去ログ：コンピュータウィルス総合スレッド

スレッドを立てる時に邪魔されてるかもしれないので、目次がズレているかもしれません。
まとめて全部読む時は>>1-15あたりで読めます。

winnyやってると、
ウイルスバスターの反応があったんですけど、
「駆除できませんでした」「隔離できませんでした」とでてきました。
ウイルスに感染したのでしょうか？ＰＣに異変が起きたりはしてないのですが。

良かったですね。HDDが吹き飛びますよ。

ノーパソです。さっきまで問題なく使用してたのに、
エクセル閉じてネットしようとしたら、
文字が何も見えなくなりました。
ノートンが開いているのに表示されるのは
ワクと地球のデザインだけ。
何かファイルが開くけど、文字が表示されないので
どうしようもありません。もう直しようがないですか？
ちなみに再起動したけど元に戻りません。

シマンテックでウイルスチェックしたら、いくつか見つかったんだけど、
これらは全部削除していいのですか？
c:\WINDOWS\winlogon.exe
c:\bootconf.exe
c:\Program Files\Common Files\Microsoft Shared\MSINFO\msinfo.exe
c:\WINDOWS\default.css
c:\WINDOWS\Temporary Internet Files\Content.IE5\WLMZOXU3\loader[1].exe
c:\WINDOWS\WEB\oslogo.bmp
c:\WINDOWS\winlogon.exeとか削除するとPCが起動しなくなりそうで
恐いんだけど。

　日時と時間が起動するたびにリセットされてしまうのですが、ウイルス
に感染しているのでしょうか？一応自分の持っているのでスキャンはしてみたのですが、
それではなにもでなかったのですが、、、OSは９８セカンドエディションです。

>>129 ありがとうございました。解説にあるｍｓconfingで削除、という
　　　方法をやってみたのですが、削除できなかったんです。。。
　　　どなたか、アドバイスくださる方いらっしゃったらどうかお願いします
　　　＞　＜

>>131
バスターが守ったってこと。
>>133
フォントキャッシュの破損とかとは違うのかな。
>>134
ノートンアンチウイルス体験版落として修復試みてみれば。
重要なファイルが感染してるなら。
あとオンラインスキャンって結構へぼいからちゃんと体験版おとして定義更新して
かければもっと見つかるかもね。
ちなみにトロイとワームなら修復しなくて「削除」でよし。
>>136
変なActiveX落としたんじゃないの？
ブラウザのツール→インターネットオプション→設定→オブジェクトの表示
で変なの登録されてないか見てみ。

>>137　ありがとうございます＞＜
　　　　調べてみたんですけど異常なしだったんですよ汗
　　　　ｓｐｙbotっていうのもやってみたけど異常なしで。。。
　　　　なんでだろう（ナキ

１２８？
エロサイトでActiveX落とすか実行ファイル落として実行しない限り
そういうことにはならない分けなんだが。
ウイルススキャンもspybotも駄目ならAd-awareとか。

msconfigでスタートアップ項目で自動起動されてるのでそれっぽいのないの？

>>137
体験版を落としてみましたが、Win32系のウイルスに妨害されて
上手くインストールできませんでした。定義更新も妨害されてできないようです。

c:\WINDOWS\winlogon.exeはTrojan.WIN32.Rslocal.ｂ
というウイルスに侵されていて、ライブアップデータをしようにも
他のWin32系のウイルスに妨害されていてアップデータはできない。
またノートンのウイルス辞典を見ても、このウイルスへの対処法は
載っていませんでした。
winlogon.exeを削除しようにも「WINDOWSが使っていて削除できません」と
表示が出る始末。
何か良い手はないですか？

>>140
Symantec Security Response - Backdoor.Hazzer
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.hazzer.html
Backdoor.Hazzer
http://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.hazzer.html

〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
〓　被害報告件数が増加した為下記のウイルスの危険性が高くなりました。　〓
〓　　　　　　　　　　　　　　ご注意ください。　　　　　　　　　　　　〓
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓


===【危険度の高いウイルス】 ============================================

　名称：W32.Mimail.J@mm（ミメイルJ）

　発見日： 2003年11月17日 (米国時間)

　危険度：3　2003年11月17日 (米国時間)

　感染経路：電子メール

　ウイルス情報詳細：
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

お邪魔します
WinXP-home。ダイヤルアップでIE使用。
その都度接続し
Winのアップデートと２ch(ほぼROM)
メール未使用＆ダウンロード皆無。
この環境でノートンは必要ですか？

>>143
ネットをしてれば使ったほうがいい。
ブラスターみたいに繋いでるだけで感染するウイルスとかも
あるからね。
まぁでも、買いたくないって言うんだったら
オンラインスキャンでいいんじゃないの。
発見して自分でどうにも出来なきゃそのとき買うとかで

>>144
thanks
早速明日買ってきます

>>145
ノートン２００４はデフォルトでAuto-Protectの圧縮スキャンにチェック入ってるから
チェック外した方がいいぞ。

>>140
削除できないならセーフモードで起動してそれ削除
２００４ならインストール時のスキャンはしてるんだろうな。

３日前、他の板でブラクラとかいうのを踏んでしまってから、
PCの調子がヘンな気がしてて、オンラインスキャンをしてみたら
JAVA.BYTVERIFY.Aというウィルスが検出されちゃいました（汗）
ファイル削除し再起動してから、再びスキャンしてみたら
検出ゼロにはなったんですが、これで平気なんでしょうか？
PC初心者で詳しくないので、不安です…。
BYTVERIFYをググっても情報が少なくてよくわかりません。（涙）

http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=36309

>>148
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTVERIFY.A

>>141
そこからやってみたら、無事NAV2003が落とせたみたいです。サンクス。
9個中7個のウイルスを駆除することができました。でもやはり
c:\WINDOWS\winlogon.exeのTrojan.WIN32.Rslocal.ｂと
あと一つのは駆除も検疫もできませんでした。こいつ強すぎ。
>>147
分かりました。セーフモードで削除してみます。

ちなみにトロイとワームについては単体ファイルそのものなので削除しかできない。
ファイル使用中とかで削除できない場合はセーフモードで。
ウイルスに強いも何もないんだけどね。

質問させてください。
OSはXPで、ノートンを使っています。
HPを閲覧していたら、HTML.Redlof.Aというウィルスに感染していますと出ました。
その後｢このファイルを削除・修復できません｣｢このファイルへのアクセスを拒否されました｣
と出たので、スキャンしてみたのですが感染は見つかりませんでした。
これは感染せずに済んだという事でしょうか。
どなたかご回答お願いします。

>>153
ノートンが感染を阻止したってこと。よかったね。
ノートンがウイルスの実行を阻止して守ったので問題ないが、
アクセス拒否〜のときは未実行のウイルスが処置されてないかもしれないので
とりあえず全体スキャン。感染サイトの場合はたいていアクセス拒否になる。
問題なし。

age

どなたか教えて下さい。
ここ3ヶ月ほどのあいだ、同じ人から数回ウィルスつきのメールが届きます。
プロバイダのウィルスチェックサービスをつけているので、届いた時点ではファイルが削除されていて、
実害はないのですが、ちょっと気持ちが悪いです。
送り主のメールアドレスに心あたりはないのですが、私と同じプロバイダのようです。
こういう場合、返信して、「ウィルスばらまいてますよ」と警告した方がよいのでしょうか？
それとも、プロバイダに連絡するべきなのでしょうか？
まったく無視して、放置してよいものか悩んでいます。

>>156
ウィルスは差出人名を偽装する場合が多いです。放置でいいと思いますけど、
もし連絡するならば、プロバイダのほうがいいと思います。

>>157さん
156です。
レスありがとうございます。プロバイダのサイトを見たのですが、
どこにメールすればよいかわからなかったので、とりあえず放置してみます。
ありがとうございました。

いつのまにか、Q230903.exeなんてファイルがあったんですが・・・
これどうすればいいんでしょうか？

>>159
実行しましょう。

>>160
おけ

すいません、急に【Macro.srcに感染しました、緊急注意】
とパソコンに出たんですがこれは何ですか？
大変な事になるんですか？とても困っています。
何か助言下さい。お願いします。

>>162
>>1

すいません、焦ってしまって。
とりあえず読んできます。

outlook expressでメールを「送信者に返信」したあとデスクトップに名前の無い
「~」と言うファイルができるのですがこれはなんなのでしょうか？
ウィルスチェックしても検出されないし、プロバイダーのウィルスチェックも
入っています。
ただし以前にVBSloveletterAと言うのに感染して駆除したことがあります。

初心者なのでよくわかりません、よろしくお願いします。

Norton AntiVirusというソフトを使っているので、
これのデータ更新すれば問題ないという事ですよね？
あと、Macro.src検索したけど属性ワイルドとか何とかで、
詳しい説明が見つかりません。これどんな影響があるんですか？

http://www.symantec.com/region/jp/sarcj/data/h/hacktool.wsrshell.html

Hacktool.WKRShell
セキュリティホール memo
http://www.st.ryukoku.ac.jp/~kjm/security/memo/

Workstation サービスのバッファオーバーランにより、コードが実行される (828749) (MS03-049)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/#20031112_MS03-049
EEYE: Windows Workstation Service Remote Buffer Overflow (eEye、2003.11.12)
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00140.html
MS03-049が危険な理由 (ZDNet)
http://www.zdnet.co.jp/enterprise/0311/14/epn02.html

>165
こちらをご参考に
ttp://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

>162
>13とちゃう？

>>168
リンク先を見ているのですが、「ファイルを作成するフォルダのパスを記入」、
の意味がわかりません。(汗

>>162
2ch開いてるときに出るのはウイルスコード貼ってノートン誤認させるイタズラ。
基本的にウイルス定義更新してAuto-Protect有効にしてりゃウイルスに遭遇しても阻止する。
緊急注意って出るのはメイン画面で無効にしてる項目あるとか、しばらくウイルススキャンしてないとか。
にしても古いに使ってんね。

sage

IEに変な数字（０・１・６・７etc）がいっぱいでてるし、
AAもうまく表示されない（ωとД）から
>>2やったらやっぱり感染してた　＿|￣|○
バスター買ってきまつ　（´・ω・｀）

>>2のオンラインスキャンやって
ウイルスの確認後にそのファイルを削除して
それでも治らないから
ノートンアンチウイルス体験版入れてスキャンしたら
感染してないって言われた（;´Д`）
もうだめぽ。

>>174
ただ感染ファイルだけ削除してもレジストリ直さないと不具合の原因になると思うけど。

感染すると面倒臭いから入れてないやつはウイルス対策ソフトくらい買え。
入れてりゃウイルスに遭遇しても感染直前に水際で弾く。

↓ウィルス

　 ∧＿∧
　（　´∀｀） ＜ ぬるぽ

>170
~をセーブするフォルダのこと。
デスクトップじゃ都合が悪いから、他の目の付かないところへ置いておこうって話です。
たとえばc\windows\tempとか。

俺の場合、Windows2000でWINNET；system32；drivers；etc
のフォルダの中のsecっていうファイルがどんどん増えていってる
最高で1.5GB位まででかくなったことがある
削除しても問題なさそうなので削除しては増え、削除しては増えって
感じ。あとそのフォルダの中に
Sec.log.2003-w36
Sec.log.2003-w39
Sec.log.2003-w40
Sec.log.2003-w41
Sec.log.2003-w43っていうファイルが
存在している
特にSec.log.2003-w40は1.5GB
Sec.log.2003-w36に至っては2.0GBの大きさになっている
つまり、常に約4GBの損をしている訳です
なんとかなりませんか？

ちなみに仮想ファイルではないみたい
system32；stringsっていうファイルがBAT.Trojanに
感染してるんだけどこれが原因だろうか？
でもハッキングされても相手のHDの容量を操作することなど
できるんでしょうか？

ちなみにトロイに感染してるstringsは削除できず
共有違反がありました
送り手と受け手のファイルは使用中の可能性があります
って感じの警告が出て削除できません
この手のファイルの削除の仕方ってありますか？

>>181
ワームじゃないの？
検出０になるまで全体スキャン
＞削除できません
セーフモードで削除

Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit

４４４４４４４４４４４４４

こんな内容のメールがきた･･･
件名は
“ああああああああああああ”
ウィルスでしょうか？

>>183
（；U３U)　スキャソしてみれ

>>182
ワームの反応は出てないみたい
ひとまずノートンだけじゃ
心もとないのでトレンドマイクロのオンラインチェック受けてます
ところでセーフモードってどうやるんでしょうか？

ありゃ！？
なんかワームが検出されて駆除されたっぽい
ノートンじゃあ出なかったのに

オンラインスキャンは各社製品版よりかなりへぼい。
ノートンアンチウイルスの体験版落として定義更新後にスキャンしてみ。
http://www.k-raito.com/sec/end.html

なんか１３個も感染してますた・・・
>>187　一応いままでノートン製品版入れてました

>>188
定義更新して有効にしてないと意味ないんだが。

>>189
頻繁にアップデートしてるだけじゃ駄目ですか？

>>190
じゃそのノートンで検知できなかったワーム名って何？

>>190
ちなみにプログラム本体のアップデートしても
肝心のウイルス定義ファイル古いとウイルス対策ソフトは無意味

>>192
おそらくノートン２００２だから定義が古いのかな

メイン画面の上に注意とか出てそうだな。
更新の金ケチるから感染するんだよ。

>>193
2002の画面のウイルス定義ファイルの日付は？

>>195
２００３年１１月１９日
削除できなかったやつは
セーフティーモードでやっつけました

>>196
ウイルス名は？

WinXpなんですけど、タスクマネージャを開くと、
上の方にあったツールバーのようなものがなくなってしまったんです。
タスク、状態、これぐらいしか表示されてないんです。これって直せますか？
一応動いてはいるんですけど・・・・・・閉じるときは必ずAlt+F4と....

>>179
そういう意味ですか、わかりました。やってみます。
有難う御座いました。

>>198　タスクマネージャの外枠のどこかをダブルクリック

Windows Meなのですがｳｲﾙｽに感染してしまい駆除してもPCの具合が悪かったので
ﾘｶﾊﾞﾘをすることを薦められたのでそうしたのですが

>ﾊﾞｯｸｱｯﾌﾟしたﾃﾞｰﾀｰ内を書き戻す時はdesktop.ini（隠しﾌｧｲﾙ）を
>削除したほうがいい。

と、教えてもらったのですがこの「desktop.ini」はどうやって見つけ出すのですか？

>>201
コントロールパネルなどから「フォルダオプション」「表示」タブ
「すべてのファイルとフォルダを表示」をオン
「保護された…システムファイルを表示しない」をオフにすれば、
もし、あるフォルダにDesktop.iniがあれば、半透明のアイコンで表示されます。

243 名前 sage 投稿日：03/11/22 16:02 ID:???
貴方のPCにウィルスが入っている可能性があります。

このウイルスはNortonやMcAfeeのシステムでは消せません。 ウイルスはダメージを与えるシステムを作動する前に１４日間留まります。
以下の通りに削除して下さい。
１．スタートから始めて、検索を選択して下さい。そこからファイルやフォルダを選択します。
２．名前のところに jdbgmgr.exe と書いてください。
３．探す場所が　C: drive　になってることを確認します。
４．検索開始　をクリックして下さい。
５．そのウイルスは名前がjdbgmgr.exeの小さなクマのアイコンです。絶対に開けないで下さい。
６．そのアイコンを右クリックして、削除して下さい。
７．ゴミ箱を空にして下さい。
このベアーウィルスは感染している可能性がとても高いので
他の板にコピーして貼ってください。
ご協力お願いします。

――――――――――――――――――――――――

これの真偽はどうなんでしょうか

>>203
デマ情報だＹＯｐ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JDBGMGR.EXE%20HOAX

>>203　嘘です。
C:\Windows\system32 にある jdbgmgr.exe は
Microsoft(R) Debugger Registrar for Java です。

>>204-205
ありがとうございます
ちなみに、消すとどうなるんでしょうか？
>>203に書いてあるリンク先は見れませんでした。

>>206
削除した場合の対処法だＹＯｐ
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/false/jdbgmgr.asp

>>202

ありがとうございまいました。

ageるぞ

>>197
ちなみにウィルス名は
IRC MINEH.A
BKDR JROFFER.A
TROJ CLONER.B
IRC WOMANIZ.C
TROJ LADMIN.A
TROJ PCGHOST.413
TROJ FLOOD.BI.DR
BKDR BHIROT.A
に感染してました
ウィルスチェックしたときのウィルス名のデータが
なくて、紙に控えていたやつですのでつづり等が
間違ってるかもしれませんが、これらが
ノートンで検出しなくて、トレンドマイクロで検出したやつです

すべて削除したので
今はかなり快適です
謎のファイルの増殖もなくなり
ＨＤにかなりの余裕ができますた

ワームのウィルス名は分かりませんが
トレンドマイクロが勝手に削除してくれました

>>210
へえーそんなにスルーするんかね。
FLOODはノートンのバックドア定義にあった気するけど。

>>212
割れノートンでは？

>>213
ナルホド。合点がいった。

上昇

ウイルス！

教えてください

夜間パソコンの電源を落としていても（その落としている間に）
ウィルスに感染することはありますか？
ありえることなんでしょうか？ケーブルはつないだままです。

>>217　電源落ちている機械に感染することはありません。

>>217
起動してなければいくらなんでもない。

>218さん
ありがとうございます。

>219さんもありがとうございます。いくらなんでもない、に安心しました。

HACKtoolってウィルスに感染してるっぽいんですが、
ノートンでスキンしても、なぜか除去できないんです。
除去するソフトや方法ありませんか？

VBS.LoveLetter.A に感染しました。
駆除の仕方優しく教えて下さい。

>>223
>>1読んでから氏ね。

>>222
全体スキャンでいなければ
単にノートンが阻止して警告しただけじゃないか？

ちょっと、聞きたいんですけど、logon.exeっていうのをスタートアップで、チェックを外したらPCの調子が良くなったんですけど、これはファイルを削除してもいいんでしょうか？

ウィルスに感染してるか心配になってOCNオンラインスキャンを実行したのですが、
突然画面上のアイコンが消え、「オンラインスキャンウィルスバスターを駆除しました。
トロイの木馬を完全に駆除したい場合は再起動してください」
というメッセージがでました。
再起動したところ、アイコンは戻っていましたが
再びオンラインスキャンをしても同じことがおきました。

これは正常なのでしょうか。異常だとしたら、どうすればよいでしょうか。

>>227
ノートンが２ｃｈに貼られたＵＲＬに反応する事がある
なんかスレを保存とかしてないのか？

>>226
トロイです。
http://www.sophos.co.jp/virusinfo/analyses/trojgolona.html

>>228
スレの保存はしていませんが、オンラインスキャン実行時に
２ちゃんねるは開いていました。

>>229
どうすりゃ、いいの？
ファイルを削除して、その部分のレジストリってヤツを削除すればいいんでしょうか？

>>231
>>229に駆除方法ってリンクがあるよ

>>232
この会社のソフトを買わないとダメみたいなんだよ。何か手動でできないかな？

>>233
体験版のウイルシ駆除ソフト入れて駆除すれば解決するだろ普通は

とっておきの情報です！ヤフーオークションの検索に

バブル崩壊！

と入れると凄い情報が見られます。
友達から聞き早速私も落札してしまいました！
とりあえずウォッチリストに入れておけばいつでも見られますね。
ただすごい人気なので、あっという間に落札されてしまうので早いもの勝ちですが・・・。
出品者の方も迅速で安心できる方でした。かなりお薦めです！
この情報を元に、私は始めてまだ10日ですが11万円ちょっと儲かりました。
しかもインターネットだけで…

http://auctions.yahoo.co.jp/

>>235
投稿確認
・投稿者は、投稿された内容は、掲示板運営者によってコピー、保存、引用、転載等される場合があることを承諾します。
・投稿者は、投稿に関して発生する責任が全て投稿者に帰すことを承諾します。
・投稿者は、話題と無関係な広告の投稿に関して、相応の費用を支払うことを承諾します。

>>234
テンキュー。やってみるよ！

>>237
ウイルスバスターは更新できないからノートンにしろよ。
ノートンは確か定義１ヶ月更新できるはず。

view-source:http://www2.strangeworld.org/uedakana/sahra6138.jpg

<html><header><title></title></header><meta http-equiv="Refresh" content="1">
<meta http-equiv="Refresh" content="0">
<SCRIPT LANGUAGE="JavaScript">
</SCRIPT>
</HEAD>
<body>
<img src="http://www.raus.de/crashme/">
<img src="http://www.raus.de/crashme/">
<img src="http://www.raus.de/crashme/">
<img src="http://www.raus.de/crashme/">
<img src="http://www.raus.de/crashme/">
<img src="http://www.raus.de/crashme/"><img src="http://www.raus.de/crashme/">
こんなの踏んぢゃったんですがやばいですか？
踏んだ時、ノートンが「ウイルスを発見しました。修復できません」ってでたんで
あわてて電源きって再起動してみたら、すごく重くなって、ネットにつながらなくなりました。
セーフモードで「システムの復元」をしたら繋がるようになりました。
やばいですか？(/_;)シクシク

>>239
直リンすな。ｳﾞｫｹ。

とりあえず強制的に電源切ったのが原因かと。
ウイルス自体は破壊活動しないはずなんで。
システムの復元で元に戻ったなら大丈夫だと思う。
あとシステムの完全スキャンしといてください。

msconfigでWIN.INIを見たら

・E・e・U

(E e Uの上にはアクサンテギューみたいなのがついてる)
を発見したのですが，文字が文字だけにぐぐり方もわからずどうしようもありません。

Qドライブも認識しない状況で，ノートン先生を入れることもできずこまっています。
古いセレロン400のノートを引っ張り出してきて書き込んでいる状況です。

どうしたらよいですか。よろしくお願いします。

JS.Trojan.WindowBomb
これってoutlookの新規メッセージをひたすら開くけど、送信はしないの？
さっき踏んじゃってさ(；；)＊

>>242
ﾀﾞｲｼﾞｮﾌﾞｰ。

そっか送信はしないのね。サンクス
安心、上司に変なメールがいったら自殺もんでした、、、（−−）；

>>242
常駐してるノートンがウイルス警告したんだな。
それならJS.Trojan.WindowBombからの感染は阻止してる。
>outlookの新規メッセージをひたすら開く
それはJS.Trojan.WindowBombとは別物の単なるブラクラ。
単にメール画面何回も開くだけだからウイルス対策ソフトは検知しない。
>上司に変なメールがいったら
送られないけど心配なら送信済みアイテム見て見れ。

>>241
セーフモードは？

>>246
今からやってみます…

>245
ノートンは入ってないです。
そのスレのレスで、何のウィルスか書いてあったので判明しました。
送信済みアイテムには何もなっかったので安心かにゃ？

>>248
http://www.trendmicro.co.jp/hcall/index.asp

>>248
しっかり感染してるけどな。
ヘボウイルスだけど。

http://www.st.ryukoku.ac.jp/~kjm/security/memo/

http://www.microsoft.com/japan/technet/security/bulletin/MS03-048.asp
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2003/11.html#20031128_IE

http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00333.html
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00334.html
NAI VirusScan　JS/Exploit-WhoFramed
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00323.html
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00332.html
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00329.html
NAI VirusScan　JS/Exploit-FileProxy
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00324.html

ファイルを分析しました。送られたそれぞれのファイルについてわかったことを
以下に報告します。
ファイル名: MhtRedirLaunchInetExe-Demo.zip
ファイル名: mhtml_file_for_codebase_automated.htm
デベロッパーノート

MhtRedirLaunchInetExe-Demo.zip is a self-extracting zip file that contains a clean file.
mhtml_file_for_codebase_automated.htm This file is proof-of-concept for an exploit.
It is not viral but we suggest to delete it.
This file is contained by MhtRedirLaunchInetExe-Demo.zip.

（Ｃ）2003 シマンテック・セキュリティ・レスポンス
（Ｐ）2003 シマンテック・セキュリティ・レスポンス

2日前にXP機を購入しウィルスバスター2003をインストールしました。
したところInternet Assigned Numbers Authorityというところから頻繁にアクセスがあり
ファイヤーウォールにブロックされています。

>Internet Assigned Numbers Authority（IANA, アイアナ）
>インターネットに関連する番号を管理する組織。IPアドレス・ドメイン名・ポート番号等の標準化・
>割り当て・管理などを行う。

別に怪しい団体ではないようなのですが
何しろ3分置きにアクセスがあるものでログが膨大な量になってしまってびっくりしています。
このアクセスを止めるためにはどうしたらいいのでしょうか。
教えてください。よろしくお願いします。

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

>>253
それ、警察庁の外郭団体ですよ……

>>254
失礼しました。激しくスレ違いでした。
該当スレを探して再質問してきます。
253は無視してくださいませ。

>>255
（・∀・）ﾆﾔﾆﾔ

Win2000です。
W32.HLLW.Gaobot.AA及び.genに感染しています。
体験版をDLして取り除くしかないでしょうか？

>>257
フォーマット

>258
もうすこし建設的なアドバイスを。

>>257
そうしろ。

>>259
破壊こそが新たなる建設の第一歩。

windowsXPです。
いつものようにPCを起動すると強制的にシャットダウンが始まりまして、
その時に出るメッセージをググるとW32/Welchiに
感染したっぽい（100%定かではありません）ので1の
IPAセキュリティセンターに記載されていた駆除方法を試したのですが、
WINSフォルダ内のDLLHOSTとSVHOSTが削除することが出来ず先に進めまないでおります。
どうすれば消せるでしょうか？

役にたたねーな

>>262
先に、自動起動を止める処置を行なってから再起動して、
プロセスが動いていない状態でなければ、削除できません。

>262
ついでにどうぞ
【msblast】RPCの異常終了専用ｽﾚ3【ｶｳﾝﾄﾀﾞｳﾝ】
http://pc2.2ch.net/test/read.cgi/pcqa/1060926668/

>>264
返答ありがとうございます。
自動起動を止める方法はどうすればいいのでしょうか？
稼動可能時間がきっちり1分でシャットダウンしてしまうので
その時間内に可能な作業があれば教えていただけると助かります。

ああ、書き込んでる最中に265のレスが。
ありがとうございます、そこをみて自分で少し頑張ってみます。

>>266
「ファイル名を指定して実行」に shutdown -a
で、カウントダウンは止まります。
そのあと、>>265 のスレッドか
↓ここ
http://homepage2.nifty.com/winfaq/blaster.html
Windows が強制シャットダウンされる (Blaster 対策ページ)

やっと、カウントダウンが止まった。
これから各スレみて対処します。
全く対策をしていなかったことに反省しつつ教訓にします。
本当にありがとうございました。

　　／￣￣'' -、
　 （　　　 ／ )　ヽ 　ジャーパネットー ジャパネットー 夢のジャパネットたかたー♪
　　i　r-,,,, ／,,,,　）
　（ >|　●　 ●//
　 `‐|　　 Ｕ　 /ノ　 　やった！！高田社長が270getだ！！
　　　＼　━ /
　　 ((Οっ V> 　　　　　　オラお前ら！ウチの商品買えウンコども！
　　　 ＼　　'oヽ
　　　　　|,,,,,,∧|
　　　　 /　 ∧ ＼　　　　　>>271 型落ちのパソコン使ってんじゃねーよ(プ
　　　／　／　ヽ　ヽ　　　　>>272電子辞書使って日本語覚えろよ(プ
　　　ト-<　　　 |_／'.'.┐　 >>273 今どきカセットテープなんて使うなよ(プ
.　　　　　　　　　　　　　　　>>274 30万画素のカメラでプロ気取りか、おめでてーな(プ
.　　　　　　　　　　　　　　　>>275 VHSより時代はDVDレコーダーだよ、３倍ヲタク君(プ
.　　　　　　　　　　　　　　　>>276 以下は金利手数料は自分で負担しとけ(プ

　　　　　 ,r;;;;ﾐﾐﾐﾐﾐﾐヽ,,_　　　　
　　　　,i':r"　　　　＋ `ﾐ;;,　　　　
　　　　彡　　　　　　　 ﾐ;;;i　　　
　　　　彡　,,,,,、　,,,,､､　ﾐ;;;! 　　　　　
　　 　 ,ゞi"￣ ﾌ‐!￣~~|-ゞ,　　これが>>270の出来る精一杯のコピペレスなんでしょ、　　　　
　　 　ヾi `ー‐'､ ,ゝ--､' 〉;r'　　　　　
　　　　`,|　 / "ii" ヽ　　|ﾉ　　　せいぜい頑張って頂きたい(ﾌﾟｯ
　　　　　't　←―→ ）/ｲ　　　　　　　
　　　　 　 ヽ、　　_,／ λ、　　　　　 　
　　　　_,,ノ|､　￣／/／/ ＼、　　　　　　
_,,..r''''" 　 |　＼`'／　 /　　　￣`''ー
　　　　　 |　 ／＼　 /
　　　　　 |／）::::/＼/

>>271はｶﾀｵﾁﾊﾟｺｺｿと。



漏れ（>>272）は電子辞書か。。。

先日インターネットを開いていたら突然PCが勝手にシャットダウンしました。
それ以来PCを起動しても「セキュリティの権限が不足している」や「ローカルプロファイルが壊れている可能性がある」などとメッセージが出て、
画面が真っ暗になって動かなくなってしまいました。
何かウイルスとか原因があるのでしょうか？
不安で仕方ありません。どなたか助けてください。お願いします。

とっておきの情報です！ヤフーオークションの検索に

バブル崩壊！

と入れると凄い情報が見られます。友達から聞き早速私も落札してしまいました！
とりあえずウォッチリストに入れておけばいつでも見られますね。
ただすごい人気なので、あっという間に落札されてしまうので早いもの勝ちですが・・・。
出品者の方も迅速で安心できる方でした。かなりお薦めです！
この情報を元に、私は始めてまだ2週間ほどですが26万円ちょっと儲かりました。
もっと早く知っていれば…と思いました。でも今からでも遅くはないですよー
不景気だからこそ稼げるんですね…

http://auctions.yahoo.co.jp/

>>273
関係あると思うならスキャンしてからこい、ﾄﾞｱﾎｳ

ネットにつないでないＰＣには
どんなワクチンソフトを入れればいいのでしょうか？
学校やネット喫茶で保存したページを見るので
ウイルス対策をしたいのですが…

昨日書き込んだものです。
紹介されたページをみて手順通りに進めているのですが、
まず、「ファイアウォールを有効にする」という項目で
コンパネのネットワーク接続のプロパティを開こうとすると
「予期せぬエラーが発生しました」というメッセージが出て変更出来ません。
次にタスクマネジャないのプロセスタブにあるmsblast.exe.を停止する項目では、
msblast.exe.がいなくて亜種の名前に記載されていたmslaugh.exeしかいません。
一応、これを停止すればいいのでしょうか？
そして最後、接続し修正パッチをダウンロードしようとしても
リンク先に飛んでくれず（クリックしても反応がありません。）落とせない状況です。
あと、ノートンアンチウイルスを開いても2秒くらいで終了してしまいます。

紹介いただいたスレや、各社の対策ページにある方法をためそうにも
まず上記の問題が引っ掛かってしまい先に進めません、
どなたか、対応策を教えて下さい。よろしくお願い致します。

　昨日、PCで2ちゃんしたらなにもｲﾝｽﾄｰﾙ､保存してないのに、
0.5GBも使用容量が増えていたので、おかしいﾅと思ってﾏｶﾌｨｰDLｽｷｬﾝしたら、
「ﾄﾛｲの木馬」というのが検出されました。
ﾒｰﾙの未使用だし、どこで拾ったのかわからず非常に不快です。

(´ι _` 　) ｱｯｿ

猛威を振い続けるSobig.F--被害拡大防止策が裏目に？
http://japan.cnet.com/news/ent/story/0,2000047623,20062326,00.htm
2003年12月1日(月) 10時22分

nternet Explorer 6に新たな脆弱性--修正用パッチは未発表
http://japan.cnet.com/news/ent/story/0,2000047623,20062323,00.htm
2003年12月1日(月) 8時10分

突然アイコンが全部消えた…
もうわけわからん。再インストールするしかないか…

>>282
↓の方が解りやすいカナ？システムクリーナー使うなり、手動で駆除するなりお好きなように…
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.E
因みに、>>277
ファイアーウォール云々が駄目なら回線を切ればOK。
mslaugh.exeを停止させればOK。
修正パッチが駄目なら手動で駆除しる。

283で教えて頂いたシステムクリーナーはダウンロードできて
MSBLASTとNachiは駆除出来た（はず）のですが、その次のステップの
ウィルス検索で、まずオンラインスキャンのページのリンクが反応してくれず
自前のノートンアンチウイルスをアップデイトしようにも何故か数秒で消えてしまい
残存ウィルスの検索が出来ないでおります。あと依然ファイアウォールの設定が
「予期せぬエラー」がでて変更出来ません。
そして、再起動すると消したはずなのにまたカウントダウンが始まってしまいます。

電話線切る、再起動、カウントダウン開始、shutdown -aで止める、
ファイアウォール設定失敗、システムクリーナーでウィルス駆除、
ネットに接続、修正パッチダウンロードリンク先反応せず。のループに陥っております。

あと、「ノートンアンチウィルスがインスタントメッセンジャースキャナを
開始出来ませんでした。インスタントメッセンジャーのダウンロードを
スキャン出来ません」というメッセージが30秒に一回くらい出てきます。

カウントダウンが消えないということは、まだPC内にシステムクリーナーでも
駆除出来ていないウィルスが残っているのでしょうか？

一応、レジストリエディタ内にいたmsblast mslaughは手動で削除しました。
あとタスクマネージャ内にいたmslaughも終了（というかもういないです）

このスレッドで1000取り合戦に参加するとK1戦士みたいに強くなれるってジンクスがあるんだけど
よかったら参加してみては？
ちなみに1000取ったヤシは「K1王者」としてコテハンに肩書きを付ける事が許される
（ひろし＠K1王者とか）崇められ続ける（次スレで1000取り合戦がはじまるまでの間は王者）
参戦せよ！！
http://game4.2ch.net/test/read.cgi/famicom/1069862419/950-

JAVA_BYTVERIFY.A
に感染したら、インターネットエクスプローラの設定がメチャクチャになりました。
このウイルスについて色々教えて下さい。

>262
ファイアーウォールの設定をせずにネットにつなげたらすぐに感染する罠。
セキュリティ関連ソフトはノートンアンチウイルスを持っているの？
ノートンインターネットセキュリティー（ＮＩＳ）じゃないんだね？

で、エラーで設定できないファイアーウォールってＸＰ付属のファイアーウォール？
もしそうなら、『Mac』でOutpostとかZone Alermでもダウンロードしてきて使ったら？
もし設定できないファイアーウォールがNISのファイアーウォールなら
２つ以上のファイアーウォールはぶつかるのでＮＩＳはアンインストール（むちゃくちゃめんどくさい）してからね。

では検討を祈って寝ます。

Outpost、Zone Alermはこのｽﾚを参考に。

Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/

ZoneAlarm Part16
http://pc.2ch.net/test/read.cgi/sec/1068638678/
では頑張って。

288さんありがとうございます。

1、「XP付属のファイアウォールが設定できない」
　マックの方で他社のFWを落として焼いて
　XPにインストールして適用する。もしくは、FW以外の防御策を適用する。

2、「システムクリーンによる駆除後のウィルススキャンが出来ない」
　ノートンアンチウイルスが起動してくれない。
　トレンドマイクロ社のオンラインスキャンのリンクが反応しない。
　DLが出来ない以上、1と同じようにウィルス探知ソフトを新たにインストール
　　　　　
3、「MSの修正パッチあるいはupdateのリンクが反応せずDL出来ない。」
　これは、ウィルススキャンが成功して、残存ウィルスを駆除できたら
　解決する問題なのか他の原因なのかが不明なので対処方がわからない。
　
一応、この手順で試してみようと思います。
2、3のリンク先が反応してくれない原因がわかる方がいらっしゃれば
アドバイスをおねがいします。長々と御協力頂いている方に多謝です。

happy99に感染してしまいました。
ノートンアンチウィルスでは修復できないみたいなので
メーカーサイトにとんで駆除ツールをDL、実行しました。

ですがスキャンしてみるとまだ残っているのです。
このウィルスの特徴の「SKA.dll」等のファイルもシステム上に存在してません。
ですがhappy99に感染していると表示され
さらに表示される項目は「C\RESTORE\TEMP\A〜.CPY」というのが5つほど。
ちなみにまだ症状（実行は）は出ていません。
これはなんでしょう？

感染した経緯は
２ちゃんねる閲覧中間違って踏む
↓
アンチウィルスから感染警報、検疫、項目から永久に削除
↓
文頭

です。

>>290
システムの復元を無効にして、再起動
やり方は自分で調べて。

>>291
復旧できました！ありがとうございます！

>>292
偽物うざいよ

すみません、質問です。
MSBLAST.Eと他２種類が検出され、２種は大体調べはついたのですが
Eがよくわかりません。これは駆除ツールなしの削除という形で大丈夫でしょうか。
他に方法はありますか？ご存知の方お願いします。

>>294
名前の付け方はウィルス対策ソフト会社で違うので、
MSBLAST.E がどれなのかよく分かりませんが、
使用しているソフトの会社のページでMSBLAST.Eを検索すれば
対策が載っているはずです。

WinMeを使っている者です。ノートンのAntiVirusを入れています。
先日、ウィルスを発見したのですが(JS.Seeker,Trojan Houpe,VBS.Seeker.Family)
駆除しても、以下のようなエラーメッセージが出たままです。
---------------------
悪質なスクリプトを検出しました。
オブジェクト：windows Script hostshell object
活動：regedit
ファイル：windows/fonts/arialtahoma.vbs
-------------------
とりあえずは、このスクリプトを停止する、を選択してその場を凌いでいます。
どうすればよいんでしょうか。教えて君で申し訳ありません。

>>296
http://www.symantec.com/region/jp/sarcj/data/v/vbs.seeker.family.html
の手順に沿っていけば削除できると思います。

http://orange.only18plus.com/umax.htm

上記のサイト（外国人女性のアダルトサイトみたいな感じです）を開いたら、パソコンの調子が明らかに悪くなりました。
よって早速ノートンを用いてウィルスチェックを行いました。
結果は、「感染なし」でした。
しかし僕のパソコンにインストールされているノートンの「ウィルス定義ファイル」は「2002/10/30」までなのです。
つまり「購読サービス期限」が既に切れていて、最新の状態ではないのです。
だから「感染なし」でも不安です。
それに何よりパソコンの調子は一向に回復せず、依然おかしいままなのです。

そういうわけで、以下に僕が確認できた、このパソコンに現在起きている異変を書きます。
2レスにも跨ってしまいますが、みなさん、どうかご協力をお願いします。
（ちなみに僕のパソコンは、WindowsXPです）

------------

【１】
冒頭にて示したサイト（http://orange.only18plus.com/umax.htm）を開くと、
デスクトップに、このサイトのインターネット・ショートカット「Search Engine」が作成される。
これを削除しても、パソコンを再起動すれば、再び作成されてしまう。
（僕が述べている「再起動」とは、パソコンの電源を一旦切ってから立ち上げることも含みます）

【２】
冒頭にて示したサイトを開くと、
「お気に入り」にも、このサイト関連の5つのインターネット・ショートカットが作成される。
これも【１】と同様に、削除してもパソコンを再起動すれば復活してしまう。

【３】
冒頭にて示したサイトを開くと、
IEの「ツール→インターネットオプション→全般→ホームページ」にあるアドレスが、
強制的に冒頭で示したサイトになる。これも別のサイトに変更しても再起動すればまた戻ってしまう。

【４】
249 ：ひよこ名無しさん ：03/11/29 22:17 ID:???

↑にあるような「ひよこ名無しさん」をクリックすれば、名前欄の色が「青色→紫色」になるが、
パソコンを再起動しても今までは名前欄の色が「紫色」のまま（クリック後の状態）だったのに、
冒頭のサイトを開いてからは「青色」（クリック前の状態）に戻ってしまう。
（IEで閲覧中に）「２ちゃんねる」にあるスレをクリックして「紫色」に変化したものも、同様に再起動すれば「青色」に戻ってしまう。

【５】
冒頭にて示したサイトを開くと、
「マイコンピュータ」の場所に「msdos.exe」なるものが作成される。
これは削除しても、再起動後再び作成されることはない。

僕としてはこのファイルが怪しい気もするのですが、
ゴミ箱行きにした「msdos.exe」を完全に削除してもパソコンは回復せず、依然として異変が見られました。。。

------------

現時点で確認できた異変は以上の5つです。
まだ探せばあるかもしれません。とにかく不安です。
僕としてはもう「お手上げ状態」ですヽ(`д´)ﾉｳﾜｧｧﾝ!!
不審なファイルが作成されていないかと「C:\Program Files」や「C:\WINDOWS」も調べたのですが、サッパリわかりませんでした。。。
それと「インターネット一時ファイル」にある「ファイルの削除」も行ったのですが、ダメでした。。。

みなさん、この原因を解明してください。
僕のパソコンを救ってください。
よろしくお願いします。

（長文失礼しました）

>>299
こんな無意味な長文書く前に、>>1から少し読んでくれた方が有難いんですが。

とりあえずAd-Awareとspybot実行してください。
ウィルススキャンに関しては、一応オンラインスキャンで。
定義更新していないアンチウィルスなんてほとんど無意味だと思いますけど。

>>300
了解しました。今やってます。

>>301
エロサイト見たら・・・助けてください！Part15
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/

どうやらウィルスに感染していたようです。
駆除方法としては、ノートンを最新版にするのが一番みたいです。
そんなにヒドイものでもないみたいです。
ホッとひと安心しました。
これから延長キーの申し込みをします。
また何かあったら、そのときはよろしくお願いします。

>>302
エロサイトって罠が多いですよね。。。
僕は２ちゃんで騙されてURLを踏んでしまいました。。。

>>303
（；U３U）　がん枯れ

ノートンで2ch見て、偽ウイルスに反応しないようにするには
どうすればいいの？

TROJ_SCLOG.20というウィルスなんですが
Windows NT/2000/XPの場合：
場所：HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\Run
値："手順1.で検出されたファイル名"
　さらに下記のレジストリキーを削除します。
場所：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\＜ランダムな文字列＞
とあるのですがNotify\＜ランダムな文字列＞の部分が見つかりません
どうしたらいいのでしょうか?

じゃあリカバリして製品版のノートンでも買えよ

>>306
人によって感染状況が違うからじゃない？

>>297さん
ありがとうございます。シマンテック社のHPを見てすべきことはしたみましたが
どうも改善しないようです。起動時にやはり悪質なスクリプトを検出しているままです。
このメッセージは、一体どこに原因があることを意味しているんでしょうか？
自分の知識のなさが歯がゆいですが、よろしければ御教示お願いいたします。

>>309
すぐ回線切って手首切れ。

今までいろんなウィルスやらブラクラやら、もらてきたけど
パソが使い物にならなくなったような凄いのはなかったなー
壊れるほど凄いウィルスください。

いつの間にかタスクトレイにServ-Uが常駐するようになりました。
ファイル・フォルダを検索してもServ-Uのプログラムらしきものは
検出されません。
できれば削除したいのですが、どうしたらよいのでしょうか？
（以前FTPサーバーからnetscape4.7をダウンロードしたことと
関係があるのでしょうか。）
大きな不具合は無いのですが、そういえばPC起動時に毎回
windows2000のセットアップ画面が表示されます。
何か関係があるのでしょうか？

OSはwindows2000proです。よろしくお願いします。

↑すいません誤爆です。

>>309
windows/fonts/arialtahoma.vbsを検疫からシマンテックに提出してみては。
ただスクリプト遮断って誤認多いんだよね。未知を補足する為の拡張機能でもあるから。
俺もスクリプト遮断の誤認は時々ある。
でもwindows/fonts/arialtahoma.vbsは本当に信頼できるファイルなの？

>>306
ないならいいじゃん。変更されたとこだけ修正すれば。
これからはウイルス対策ソフトはきちんと買って常駐させろ。

教えてください

カーソルが突然、左斜め下に落ちて行き出てきません。
強制終了して電源を入れると直るのですが、一日に一度なってしまいます。
何かのウィルスなのでしょうか？
ウイルス対策ソフトはノートンですが異常は出ません。

最新定義でスキャンしたのか？

>>317
最新でしても何も出ません。

システムアップデートだとか、米国で永住権を手に入れようだとかいう英語のウインドウが、知らないうちに開かれてるんですけど、これはウイルスでしょうか？

>>319
マルチポストは消えろ

>>318
ジョークプログラムじゃないの。

>>321
ジョークプログラムというのは直す事できるんですか？
放っておいても大丈夫ですか？

>>316
ｴﾛｻｲﾄｽﾚのﾃﾝﾌﾟﾚ(Q11辺り)見ればいいかも。

VirusDetector
携帯できる軽量なウイルス・スパイウェア駆除ツール

http://www.vector.co.jp/soft/win95/util/se297040.html?site=n

Do you want to update your virus definition files?
ってどういう意味ですか？
どうすればいいのでしょうか？

>>325
窓から捨てろ。

あぼーん

>>327
投稿確認
・投稿者は、投稿された内容は、掲示板運営者によってコピー、保存、引用、転載等される場合があることを承諾します。
・投稿者は、投稿に関して発生する責任が全て投稿者に帰すことを承諾します。
・投稿者は、話題と無関係な広告の投稿に関して、相応の費用を支払うことを承諾します。

age

初心者ですみません。
OSはWinXPで、購入したばかりです。まだネット接続していないのですが
初めからOSにファイアウォールが入ってるとの事ですが
ノートンのパーソナルファイアウォールと併用してもいいのでしょうか？
ちなみに90日お試しのノートンアンチウィルスとファイアウォールが入ってるので使おうと思ってます。
期限切れたらアンチウィルスソフトだけの更新でいいのかなとか思ったりしてます。
愚問でしょうがご教授お願いします。

Win2000にウイルスセキュリティ2004を入れてます
それなりに活躍してくれてると思うのですが
最近疑問に思うことが出てきました

ウイルスセキュリティでウイルス検査をやると
感染ファイル無しとの結果が出るのですが
このスレの>>2にあるトレンドマイクロのオンラインスキャンをやると
感染ファイルありと結果が出ます、どういうことでしょうか？
どなたか知識が豊富な方、ご考察よろしくお願いします。

じゃあ今度は
ノートン　シマンテック　のオンラインスキャンで試す

>>330
競合するからノートン使う時はXPのファイアウォールは無効にする。
>期限切れたら
ファイアウォールもIDSとかアップデートあるからNISの購入を推奨
あとノートンアンチウイルス2004はオプションの
Auto-Protectの圧縮スキャンは切ること。
>>331
ウイルス名何？

なんでもお答え。
[email protected]

>>334
他人のでしょ。

VBS.Network.E

に感染しましたと警告が来たのですが、無料で駆除できますか？
まじ初めてのことなんでビビッテます。
助けてください。

http://vip.6to23.com/jpgman/gui/gui.htm
体験版ウイルスバスター？？

リカバリは無料です

>>333
Downloader.Trojan
Backdoor.IRC.Cloner
Trojan.Horse
BAT.Torojan
W32.Tzet.Worm
IRC Torojan
これらが計８個のファイルに感染してました
該当するファイルは、躊躇することなく全て削除しましたよ♪

>>336
ノートンが2ch開いたら反応したんでしょ

>>339
ウイルス対策ソフトは金ケチらずノートンかバスター

最近友人のパソコンで「文字化け」「ウィンドウがガンガン出てくる」「アウトルックが勝手に起動される」
「キーボードの設定が勝手に変わっている」などの異常が起こるようになってしまいました。
原因は良く解っていないのですが、これってウィルスなんでしょうか？
友人はノートンの最新定義で検疫したと言っていたのですが…。
御存知の方がいらっしゃいましたら、よろしくご教授ください。

そのお友達にお伝えください
最新定義で検疫したならウイルスでないが
念のためリカバリするようにと

>>342
文字化け→フォントキャッシュの破損
ウィンドウがガンガン出てくるアウトルックが勝手に起動される
→単なるブラクラ
じゃないの？
「正規」のノートンの最新定義で全体スキャンして検出なしなら
ウイルスではない。

もしくは侵入されてたりして。

早速のお返事有難うございます。
皆さんに教わったことは友人に伝えさせていただきました。友人に代わりお礼を申し上げます。

>>344さん
僕もブラクラなのでは？とおもったのですが、それらしきＵＲＬをクリックしたわけでもなく、
ネットにつなぐといきなり前述の症状が起こってしまうそうです。
いろいろ調べてみて、スパイウェアかな？という気もするのですが、どうなんでしょうか？
少なくともハードディスクの不具合などで起こる症状とは思えないのですが…。

HTML_SUAR.Aというウィルスに感染してしまったようなのですが
駆除の仕方が分かりません。
何方か御教授お願いします。

>>347
↓これですよね。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A

単にウィンドウをたくさんひらくページ（ブラクラ）を表示するだけですから、
そのページを開かなければ問題無いはずですが。
開いてしまったら、パソコンの調子が悪くなるかも知れませんが、
感染行為ありません

>>347
http://pink.jpg-gif.net/bbs/10/img/1245.gif

ウイルス付きのサイトに飛んでしまった場合は、
解決策はどーすればいいですか？

対策ソフトの金すらケチったことを猛烈に後悔する。

VBS.Network.E というウィルスに感染してしまったようなのですが
どう処理して良いのかわからないのです
詳しい方アドバイスお願いできませんか？

>>352
名前が分かればこのページは見ていると思いますけれども
http://www.symantec.com/region/jp/sarcj/data/v/vbs.network.e.html

SEARCHURL.MP3.pif
ATT00086.TXT

>>350
チェックソフトを常駐にせよ。
　
>>352
ＯＳの設定あるのみ。

2ちゃん歴だけ長いパソ素人です。
先日、ウイルス付ＨＰを開いてしまい
BLACKBOX[1].CLASS
DUMMY[1].CLASS
VERIFIERBUG[1].CLASS
MSSYS.EXE
crash.me[1]
sahara6138[1].jpg
などのウイルスが検索されました。

これらは隔離されてる状態ですので問題ないと思うのですが、
ホームページとして利用するアドレスがC:\WINDOWS\secure32.htmlに
固定されてしまい設定の変更ができなくなってしまいました。

このアドを開くと、ロリサイトにつながったという警告と自分のIPらしきもの
が表示されたページに飛んでしまい、大変恐怖を覚えております。
どなたか、お助けください。

>>356
ウイルスバスターとか入れてる？
入れてないのならまずは店に行こう。そして買おう

>>357
はい。２００３を入れてます。
ウイルスは隔離されてる状態です。

上記のウイルスは隔離以外にしなきゃ行けない事はあるのでしょうか？

>>358
隔離したファイルを削除。

>>356
エロサイト見たら…助けてください！Part16
http://pc2.2ch.net/test/read.cgi/pcqa/1070987138/119
辺りに同じ症状の人来てました。

スタートアップ整理で直ったようですが、報告ないので…

>>360
ありがとうございます。
そっちに書いてある方法を試して見ます。

>>353 355 レス有難うございました
正直　いまいちわからないのですが
又、勉強して出直してきます

初心者的な質問なんですが
ウィルスの名前の頭についてるW32とかVBSって
何の略ですか？

　□■　ウィルスの名前の豆知識（１）　■□
ウィルスの名前の前についている"W32"や"VBS"（接頭語）は、そのウィルスがど
の環境下で活動するのかを示しています。

　W32・・・・Windows32ビット環境下で動作するもの
　VBS・・・・WSH(Windows Host Scripting)またはVBscriptの環境下で動作する
　　　　　　もので、VisualBasicScriptで記述されたプログラム
　X97M・・・Excel97のマクロを利用したもの
　Linux・・Linuxの環境下で動作するもの
　等々

>>364
どうも。

REDLOFというウィルスに感染していたらしくて、ウィルスバスターの体験版で
削除や隔離をしたのですが、感染している間Ｙａｈｏｏメールを使用していました。
（ログインして使うメール）メール相手にウィルスを移してしまったでしょうか？
あと、>>359さんが隔離したファイルを削除　と書いていますが、
削除しないと意味がないのでしょうか？

>>366
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>367
移してたってことですか？

>>368
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>368
FAQ読め
http://nasa.g-town.co.jp/ueda/ueda/faq/faq10.html

>>370

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

os:xp
ウイルスバスター２００４インターネットセキュリティー
昨日上記ソフトをいれたんですが、ネットに接続したまま放置してると
WORM ANTINNY.Aというのを検出するのですが、隔離フォルダから削除しても、また検出します。
どうすれば、検出しなくなるのでしょうか？

>>372
WinnyをやめてWinMXに戻ってください。

ここ２ヶ月くらいwinnyはやってないんですけど。
関係あるんですかねぇ？

>>370 便教になった。

>>370
VBS_REDLOF.A-1

ＲＰＣというウイルスか分かりませんが、インターネットをつないでいると、
急に１分後にシャットアウされてしまいます。これって何のウイルスでしょうか？また
このウイルスを駆除するためのなにかサイトがあったら教えてください。よろしく
おねがいします。

>>377　MSBlaster かその変種 Welchia

http://homepage2.nifty.com/winfaq/blaster.html
Windows が強制シャットダウンされる (Blaster 対策ページ)

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

【msblast】RPCの異常終了専用ｽﾚ3【ｶｳﾝﾄﾀﾞｳﾝ】
http://pc2.2ch.net/test/read.cgi/pcqa/1060926668/

>>378
どうもありがとうございます。

>>377
Blaster ワームに感染した場合、数分で強制シャットダウンが実行され、対策ができない場合
以下の手順でシャットダウンを停止してください。

1 [スタート]−[ファイル名を指定して実行] をクリックし、
　名前(O)に shutdown -a と記入します。
　「shutdown」と「 -a」の間は半角スペースで開けること。

2 シャットダウンのカウントダウンが始まるのを待ちます。

3 「OK」ボタンを押します。

Windows.FAQ - Windows が強制シャットダウンされる (Blaster)
http://homepage2.nifty.com/winfaq/blaster.html

あのー・・質問いいですか？
NETBUSとかいうトロイの木馬がポートにアクセスしようとしている、
とかいう警告がでました。
前からいろんなトロイの木馬の警告が出ますが、ウイルス定義を最新にして
ノートンでスキャンしても、何も検出されません。
トロイの木馬は、PC内の存在の有無に関係なく、外から無差別に
アクセスしてくるものなのですか？
それとも、検出されないだけで、僕のPCが感染しているのでしょうか？

>>381
トロイの木馬は厳密に言うとウイルスではありませんよ。
まだアクセスしてるだけで、感染はしてないと思います。
とりあえずポートを閉じれば大丈夫かと

>>382
ご回答ありがとうございます。ファイアウォールをONにしておけば、
とりあえずは心配ない、てことですか？
あと、ウイルス対策を何もしていなければ、無差別にトロイが侵入する
おそれがある、と理解してよいのでしょうか？

>>383
そうですね。

無差別　　　申し訳ございいませんが、ちょっとそこまでは分からないです。
誰かフォロー頼む

なんかかってに再起動とかするんですけどウイルス

↑+？

　　＼　　　　 毛　 　　 　 ／
　　腿　　＼＿　　|　　　＿／
　　　　　　　 　 彡彡彡
　　　　　　　 　 ミミミミ　クリトリス
　　　　　　　　 ミミミミ ／￣￣￣￣
　　　　　　　　 ノ　σ ヽ　尿道
　　　　　　　／　/ ゜ヽ￣￣￣￣
大陰唇　／　／／＼＼　＼　
￣￣￣￣ 　（　( 膣　) ── 小陰唇
　 　　　　＼　＼＼／／　／
　　 　 　 　 ` 　 ＼／　　'
＼　　　　　　　　 ＊──アナル 　　　　　
　 ＼＿＿＿＿_／＼＿＿＿＿_／ 女性の正しいオナニーのやり方【あなたのオナニーはもっと気持ち良くなる】
　　　　　　　 http://chance.gaiax.com/home/ggh4398

質問です。
今日、件名が英語の奇妙なメールが８通も来ました。
ウィルススキャンを実行しようと思うのですが、これって全体
ではなく特定のメールだけをチェックすることは出来ますか？
メールをハードディスクに保存してなんちゃらとあるのですが、
メールを開かないでどうやって保存するのですか？
教えてください。
ウィルス対策ソフトはウィルスセキュリティ２００３を導入しています。

はじめまして、先ほどjs trojan.windowbombというウイルスらしきものに
感染したようで、シマンテックのホームページの指示に従い、最新定義ファイルに
更新した後で、システムの完全スキャンを行いました。
そうしたら、感染なしと判断されました。
ですが、検索してみると、js trojan.windowbombというファイルが
存在していて、なんだか嫌なのですが、どうしたらよいでしょうか？

削除したいのですが、削除することで、何らかのシステム上の影響がでたら
こわいのでほっておいていますが・・・

よろしくご教授ください。

win32Elkrn.10204というウイルスに感染しています。これはいったい
どんなウィルスなんでしょう？

>>388-390
>>387

>>390 　
わかんね。

あとＡＸＧというソフトでスキャンしたら５０００以上のファイルがウィルスにかかってるんですけど
これってちょっとおかしくないですか？

>>390
ウイルス名が判ってるてことは
そのサイトからわかるんだろ

( ﾟДﾟ)

>>239 >>240
で既出の//raus.de/crashme/ を誤って踏んでしまいました。
開いた瞬間に気がついてあわてて電源をきってしまい、
ノートンとウイルスバスターオンラインスキャンをやっても
ウイルスが検出されないのですが、これは感染していないと
いうことでしょうか？どなたか教えてください。

>>396
crashme はブラクラ満載なだけで、感染はしないはずですが、
電源切ったことの後遺症のほうが心配です。

>>397
ありがとうございます。
電源切るとやっぱりまずいのでしょうか。
これからは気をつけるようにします。

駆除できないウイルスに感染してしまったらどんな対応処置がありますか
教えてください。

>>399
ウィルス対策ソフト会社は
ウィルス＝既存のファイルに付加される＝駆除。
ワーム＝独立したファイルとして存在する＝駆除できない。削除
という分かりにくい言葉遣いですが、
これを誤解しているのではありませんよね。

いいえ感染型でないウイルスは駆除できませんよね。
それはご理解いただいてますか。

>>401
ファイルをWinのCDやOptions/i386フォルダから抽出して上書き。
使用中で上書きできなければ、フロッピー起動/回復コンソール。
または上書きセットアップ。
いっそ、データをバックアップしてクリーンインストール

それをやりたくないから、情報提供求めているんですが。

クリーンインストール。

不正プログラムの自動起動設定を削除するやりかたを
詳しく教えていただけませんか。

お気に入りにしらないフォルダーがあるんですけど・・・・消しても再起動したらまた元に戻ってるので消しようが無いのですがどうすればいいのでしょうか？

>>405
>>406
http://pc2.2ch.net/test/read.cgi/pcqa/1070987138/
これの最初の方を読め。

初心者なんで誰か教えてください。
mpegの物をwmp9で見ようとしたら急に重たくなってしまいました。
それなので怖くなって削除しようとしたら、
｢誰かこのファイルを使用しています。可能性のあるファイルを削除
してください」みたいなことが出て削除できません。
これはウィルスなのでしょうか？怖いので誰か教えてください。
（アンチウィルスしてもひっかかりません）

>>408
仕様です（主にXPの）

ウィルスではなかったんですか。
それではもう心配ないですよね。
どうもありがとうございました。
（どういう時にその現象が起こるのかもしよかったら教えてください）

age

>>408
その現象からすると、そのmpegは、ほぼ確実にWinMXで取ってきたファイルでしょう
ウィルスではなく、レジュームを繰り返したり、多重ダウンロードすると
まれにファイルのサイズ情報とファイルの実体の整合性が取れなくなることがある。
そのファイルは、エクスプローラーでは消せないだろうから、
エクスプローラー以外のファイラーを使って消すことだね。

なお、ファイラーって何という質問は一切受け付けませんよ

http://vip.6to23.com/jpgman/gui/gui.htm

↑
マイクラ、気をつけてね

いま普通にパソコンを使っていたらノートンからウイルス警告の表示が
でてきました。初めてです。
ウイルス名vbs.loveletter.varとなってます
何をしたらいいんでしょうか。。。

ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

>>414
ノートンが普通の文字をウィルスプログラムだと誤解したものと思われます。
無害ですし、そのスレッドだか掲示板を見なければメッセージも出ません。
詳細は↓こちらですが、ここも警告が出ますので
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

>>415〜>>416
ありがとうございました！かなりびびりましたが
これで安心しました。。

初心者です
時々、小さな小窓が開くことがあるので初めてチェックをしてみたら

＞C:\WINDOWS\wintrim.exe は　Download.Trojan に感染しています。
＞C:\WINDOWS\wintrim\WINTRIM.EXE は　Download.Trojan に感染しています。
＞C:\WINDOWS\winmgts\2_1,0,3,0_winmgts.dll は　Download.Magicon に感染しています。
＞C:\WINDOWS\winmgts\winmgts_.exe は　Downloader.Trojan に感染しています。
＞C:\WINDOWS\wincomp\wincomp.exe は　Download.Magicon に感染しています。
＞C:\WINDOWS\simcss\4a_1,0,0,7_simcss.dll は　Download.Magicon に感染しています。
＞C:\WINDOWS\simcss\simcss.exe は　Download.Magicon に感染しています。
＞C:\WINDOWS\navpmc\navpmc.exe は　Trojan.Simcss に感染しています。
＞C:\WINDOWS\navpmc\uninstall.exe は　Trojan.Simcss に感染しています。

と出ました。ほかにもW32.HLLW.Purolに感染しているとも出ました。
W32.HLLW.Purolのだけはどのファイルかわかったので消したのですが、
他の物はどうしたらいいのでしょうか。
削除だけでは足りない様ですが、駆除サイトの手順は僕のような初心者には説明が少なくて良く分かりませんでした
ご教授お願いします。
WindowsXPで、ウイルスソフトは持っていません

>>418
何でもいいのでウイルス対策ソフトを買ってください。問題外です。

Blast系の亜種のネームリストは、どこかのサイトに有りますか。

370のリンク先は
FAQじゃなくてウィルスだったから
みんなも気をつけてね。

ウィルス名「VBS/Redlof@M」

jcomユーザーはアク禁にされてたから
質問が出来なかったので自己解決の道を選ぶ事にしたんですよ。
で、色々勉強させてもらったと。。。

>>418
それ自分だったらフォーマット再インストールすんね。
バックドアだらけだし。
オンラインスキャンで分かったんなら
そこのサイトでウイルス名で検索すれば処置方法出てると思うけど。
トロイとワームは基本的に感染ファイル削除後にレジストリ修正。

今後は予防の為にウイルス対策ソフト程度買え。

Trojan.Downloader.Inorってウイルスに感染しました。
その後ツールバーの検索が英語のものになってしまい
ＷＥＢ設定のリセットを行ったのですがもとに戻りません。
どうしらたいいか教えてください。

アンチウイルスソフトはAVG
PFWはOutpost
OSはWin2000

さっきAVGのチェックWin32/ElKernに感染していることが
分かったので、「修復できないから隔離するだけね」
みたいなダイアログが出て取敢えずremoveしたのですが、

シマンテックの駆除ツール使うともう反応がありませんでした。
これってレジストリとかも洗っといた方がいいでしょうか・・・。

もうひとつ、タスクマネージャを見るとsvchost.exeが2つ起動している・・・。
AVGのスキャンには反応ありませんが・・・。

http://www.google.com/search?num=50&lr=lang_ja&q=svchost
検索してみると候補ウイルスがいっぱい。やっぱり市販ソフトを入れる他ないのでしょうか。

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

※質問の前に、必ず>>1-10かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)


パソコン初心者の皆さん、コンピューターウィルス対策は万全ですか？インターネットの利用には
常にウィルス感染の危険性が付きまといます！怪しいファイルをダウンロードしたり、電子メール
で届いた添付ファイルにはウィルスが混入しているかも・・・。注意しましょう！！

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。

★ウィルス対策７箇条　http://www.ipa.go.jp/security/antivirus/7kajonew.html

>>2　　　 　今すぐウィルススキャンを実行してみよう
>>3　　　 　ウィルス定義データは定期的に更新しよう / ワクチンメーカーリンク集
>>4　　　 　最近よくみられるウィルスに関して
>>5　　　 　ウィルスに感染しないために / ウィルスを発見・感染したら届け出を！
>>6-9　　　【危険】現在流行中のウィルス！
>>10　　　 MADOKA・OZAWAについて（突然、女の顔が画面いっぱいに表示される）
>>11　　　 過去ログ：コンピュータウィルス総合スレッド

スレッドを立てる時に邪魔されてるかもしれないので、目次がズレているかもしれません。
まとめて全部読む時は>>1-15あたりで読めます。

前スレ
http://pc2.2ch.net/test/read.cgi/pcqa/1063324373/

定期上げ

最近PCを起動していると広告がたまに出て来るのでウイルスだろうと思って
ノートンのお試しワクチンソフトでスキャンしてみました。
そしたら13個のアドウェアウイルス(Adware.Binet 他)が検出されてました。
手動で駆除しなくちゃいけないらしくシステマティックの説明を読んだのですが
全然分かりません。どうしたらいいでしょうか？どなたか教えて頂けませんか？

IEにURLを偽装できるパッチ未公開の脆弱性が発見される
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2003/12.html#20031211_IE

NAI VirusScan のウィルス定義ファイル 4311 以降で、この欠陥に対応されている。
http://www.nai.com/japan/

Exploit-URLSpoof
http://www.nai.com/japan/security/virE.asp?v=Exploit-URLSpoof

こんな感じで表示される:
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/0105-exploit-urlspoof.jpg　

>>429
まず感染ファイルをノートンで処置（ワームとトロイはファイルごと削除）
そのあとレジストリ改変している場合はレジストリ修正。
シマンテックのウイルス名検索で調べれば詳しい処置方法分かるはず。
長い文章もめんどくさがらず読め。

WORM.ANTINNY.A・JS_SPAWN.A
に感染しているのですが
ウイルスバスターで駆除出来ないと聞きました。
無視しておいてもいいですか？

ANTINNYは、違法なファイル共有ソフトを使用しているヤツラの
PCを破壊する正義の戦士です。

ownload.Trojan

セキュリティホール memo
http://www.st.ryukoku.ac.jp/~kjm/security/memo/

[Full-Disclosure] Self-Executing HTML: Internet Explorer 5.5 and 6.0 Part IV
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.01/msg00011.html
http://www.malware.com/

ファイルを分析しました。
送られたそれぞれのファイルについてわかったことを以下に報告します。
結果: デベロッパーノートを参照してください。
結果:このファイルは次のウィルスに感染しています:
Download.Trojan

デベロッパーノート:
This archive contains malicious code. Any malicious contents will be detected by NAV
if they are extracted from the archive. Please delete this file.
***html is non-repairable threat. NAV with the latest beta definition detects this.
Please delete this file and replace it if neccessary. Please follow the instruction
at the end of this email message to install the latest beta definitions.
This file is contained by ***

***.html will download a Trojan dropper to your system when running.
NAV with the latest beta definition detects this. Please delete this file
and replace it if neccessary. Please follow the instruction at the end of
this email message to install the latest beta definitions.

ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスは
ウイルス、ワームまたはトロイの木馬に感染していると判断いたしました。

（Ｃ）2004 シマンテック・セキュリティ・レスポンス
（Ｐ）2004 シマンテック・セキュリティ・レスポンス

AVG6.0をインストールし、パソコンを再起動したところ赤い画面が表示され
C:\WINDOWS\SYSTEM\SVOCH.EXEがTROJ_MINILD.Aに感染していると出てきました。
どのように対処すればいいでしょうか。教えてください。
OSはMEです。

>>436
リカバリしろデブ。

助言どうもありがとうございました。

>>433
Winnyは違法ではありません

ぼくはデブではありませんので助けてください。

ウイルスバスター2003を常駐しているのですが、
ウイルス検索してみると必ず
C:\RESTORE\TEMP\〜のファイルがTROJ_TOFGER.GENという
ウイルスに感染しています。

ウイルス辞典などで調べてみても、いまいち要領を得ないので
皆様の力をお借りしたいのですが
そもそもこれはどういったウイルスなんでしょうか？

>440
ttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

ttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7262

基本的に2003も同じ。

STARTPAGE.Qというウイルスに感染しました。(以下は詳細)
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_STARTPAGE.Q

説明を読んで自力で直せるところは直したんですが、アドレスバーに文字を入れて検索すると
外国の検索エンジンらしきところに飛ばされてしまいます・・

どうやったら直りますか？
osはwin me、ブラウザはIE6です。

ウィンドウズ９５、ＩＥ５を使っています。
ホームページとブックマークに勝手にエロサイトが組み込まれて困っています。
特にブックマークは昔ブックマークしておいた別のものもみんな消されます。
ホームページ、ブックマーク共、設定し直して再起動すると一旦は治りますが、
しばらく時間を置くと（6時間くらい）元に戻ってしまいます。
何かのウイルスの影響だと思いますが、何かわかることはありますか？
又、ＩＥを再インストールしようと思っても、ＩＥ５の配布は廃止されたようで無理でした。

すいません解決法が見つかりました。
忘れて下さい。
ウイルスなんかじゃなかったです

>>443貴方みたいな人が・・・
このスレのテンプレを見て
エロサイト見たら…助けてください！Part16
http://pc2.2ch.net/test/read.cgi/pcqa/1070987138/

>>441
わざわざありがとうございます。
このやり方を試してみます。

>>442
アドレスバーに文字を入れて検索しない。

はじめまして。よろしくおねがいします。
下記のブラクラ+ウィルスを踏んでしまいました。
ウィルスはノートン先生を入れていたので間逃れたはずなのですが、
ＪＡＶＡをＯｎにしていたために、メールストームを食らってしまいました。

メールの窓やら、アウトルックエクスプレスなどが立ち上がり、
仕方なくＣｔｒｌ+Ａｌｔ+Ｄｅｌでユーザーのログオフをしましたが、
それでも画面が真っ暗になったのみだったので
結局コンセントを抜きました。

そこで、復活してインターネットエクスプローラーを立ち上げてみましたが、
どこのページを開いてもサーバーエラーになってしまいます。
かろうじて今はかちゅーしゃをインストしていましたので、
それで書き込んでいます。
私はどうしたらよいのでしょうか？

ttp://ime.st/www2.strangeworld.org/uedakana/sahra6138.jpg

ウィルスサイトです。危険です。参考までに。

>>448
ノートン先生がファイアウォールを含むものを指しているなら、アンインストールして再起動、
で、繋がるか確認して再インストール

>>448　です。
念のためウィルススキャンしましたが、感染してませんでした。

はい。説明不足でごめんなさい。
ファイアーウォールもついています。
ということは、ファイアーウォールとアンチウィルスをアンインストしてみて・・ってことですよね。
ノートンが邪魔しているのかしら。
やってみますね。

がちゃがちゃいじってたら復活しました・・。
ありがとうございました。

いつかここに回答者として来れますように。
かしこ。

正式には・・・

ファイアーウォールをオフにしたら大丈夫になりました。

>>451
自己解決おめ！

＞いつかここに回答者として来れますように。

いい経験したじゃん。待ってるよ！

>>448
ノートン関係ないでしょ。
強制終了した影響なんじゃないかな。
キャッシュクリアしてみれば。
あとスキャンディスクとか。

絶対IE遮断してただけだと思うぞ。

ageとくか

ファイアーウォールがＩＥ遮断していたので、
そこの設定を変えたら、ファイアーウォールＯＮでも
ＩＥでブラウジングできるようになりましたよ。
こんな簡単なことで取り乱してしまって申し訳なかったです。
たくさんのレス、ありがとうございました。

>>457
やっぱり。
PCの一切の通信はファイアウォールのプログラム制御で
許可か遮断か設定するわけで。
プログラム制御のダイアログ出たら
「自動設定」って選択項目あればその処理にしとき。

トロイの木馬型のウイルスに引っかかったみたいで今対応中なんです。
タスクマネージャーの中に「msdos.exe」というファイルを見つけたんですが、
これは削除しても平気なんでしょうか？

>>459
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>460
それはどういう反応？消したらまずいのですか?

>>459
いや、消していいけど、それより
感染したウィルスの危険度が心配ですよ。

ああ、消していいんですか。解りました。
危険度はあまり高くないだけど。

>>463
ウイルスバスターオンラインスキャンしろ

OSはＸＰなのですが、コントロールパネル→システム→復元を無効にする
等の操作やマイコンピューター→プロパティ→ドライブをチェックする等の操作
をしたら急に動きが悪くなりタクスバーに近づけると砂時計になったりします。
とにかく起動や終了するのがとても遅く、たまにアイコンがひとつもでないことがあります。
あと「仮想メモリの最小値がすくなくなってます」みたいな警告がでます。
ウイルスの可能性があるかもしれないです。どうか助けてください。

可能性があるならウイルススキャンだな

やってみたら５つみつかりました。とにかくインターネット中も動きがおそくておそくて・・
ウイルス防止駆除ソフトもインストールがしっかりできるかわからないです。
アプリケーションはなぜかインターネットしか開けないし・・

>>465
カプラ！

すみません、ｗ32.Randex.genと言うウイルスが作成するmusirc4.72.exeをノートンアンチウイルス2004が
何回も反応+削除しても定期的に復活してしまいます。どうしたらいいのでしょうか？

SOはWIN2000です。

>>469
これと同じ？
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=2186

初歩的で申し訳ないのですが。。
「ノートン先生により、ウィルス発見時免疫→削除された」この場合、PCはウィルスには感染していないのですよね？
色々あってどうにもこうにも不安でして、知識のある方に助言をと・・

OSが2000なので、違うと思います。

>>467
ウイルスバスターオンラインスキャンで検出したウイルス名から
トレンドマイクロのサイトで検索して対処方法調べる。
感染ファイル処置した後は改変されたレジストリを修正

あと最終手段としてもういいってんなら必要なデータバックアップとって
フォーマット再インストール。
今後はウイルス対策ソフト買っとき

>>471
ちゃんとノートンのAuto-Protectを有効にしてれば
ウイルスに遭遇しても実行直前で阻止するからそうなる。
バリアみたいなもの。
感染サイトアクセス時だとかウイルス入り圧縮ファイルも解凍時に検出
というか防止できないとウイルス対策ソフトの意味ない。

ちなみにNT系OSでノートン2004使ってる人はAuto-Protectオプションの
圧縮ファイルチェック切ることを推奨。

>>469
定義最新にしてシステムの完全スキャン

どうやら、OSをインストールした際にdefaultで出来たadministratorのパスが簡単すぎたのが原因だったみたいです。
userｎ権限を削除したら反応しなくなりました。

お騒がせしてすみませんでした。

>>474
サンクス！

openjaneのdatファイルがUnix.Penguinに感染してますってさっきでました。
これって大丈夫？

>>473殿
そのデータがウイルスに感染してるてことないですよね

Unix.Penguin俺も感染したよ

＞＞481感染なんですか？語反応じゃなくて？
ニュー速のスレ見てただけなのに・・・
ウィルスコードはなかったからやっぱり感染かな・・・
詳しい人教えて。

いまTrojan Horseというのが検知されてファイルが修復できないとか
いわれたのですがどうすればいいのでしょうか？

ちなみにノートンです

わからないけど
誤反応の時みたいな感じの反応の仕方だったよ、
レスを更新とか前１００とかやってすぐ反応する感じ、３回ぐらい反応した
レスにそれらしいのなかったのにね

なんでだろ？語反応なら、コードあるはずだし。
完全スキャンしても見つからないし。
Unix.Penguinてググッてもよくわからない。
なんなんだろ？

えっとですね
僕はあまりPCに詳しくないんですが反応したところのレスを見たところ
mail欄にへんなコードらしきものがそれぞれあったんです
今新しい所を見たらまた反応してmail欄をみてみたら同じものがありました
sage cat /etc/passwd | mail [email protected] <sage cat /etc/passwd | mail [email protected]>
これです、反応しないように少し全角にしてみました＾＾

ああああああああ
ごめんなぜか２つコピーしてもうた
でもまた反応したし誤反応決定っぽいです

>>486
おまえバカだろ？

ノートン2003
XPです

>>483
どういうタイミングで警告出たの？

あるスレを見ていたらブラクラを踏んでしまってすぐに閉じたら
大丈夫だったのですが閉じたとたん出ました

>>479,481
2ch開くと出てくるのはコード貼り付けて誤認させるいたずら。
あとウイルス対策ソフトの意味分かってない人474読んでみ。

※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

どれが誰だかわかりません、ちゃんと１の注意書きを守って書き込みしてください。

>>491
474読んでみ。あとマルチポストやめてね。

＞＞491です

すいません

>>492
なるほど安心しますた、どうもです＾＾

読んだのですが初心者なのでいまいち意味がわからなかったです
あとコンピューターをスキャンしたら感染してました。

>>497
ウイルス定義最新のノートン有効にしてたんでしょ？
ノートン入れる前からいたって場合を除けば
感染してないんじゃないのかね
圧縮ファイルからみつかったんじゃない？
http://www.symantec.com/region/jp/sarcj/data/t/trojan.houpe.html

インターネット一時ファイルを全部削除してから
もう一度スキャンしてみ。

たぶんキャッシュの圧縮ファイルと見た。

インターネット一時ファイルっていうのはなんですか？

>>501
http://www.google.co.jp/search?q=%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E4%B8%80%E6%99%82%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB&ie=UTF-8&oe=UTF-8&hl=ja&lr=

今日の人は優しいな

検索に大変時間がかかっているのでまた異常が見つかり次第レスさせていただきます。
親切にどうもありがとうございました。

また反応した。＞＞486の言う通りみたい。
でどんなコードに語反応するの？486の4行目？
いまいちわからない。
わかればあぼーん設定できるのに。

>>497
というかもともとノートン有効にしてたなら感染してない。
というかしない。
単に未実行のウイルス入り圧縮ファイルがそのインターネット一時ファイルに
感染サイト開いたときに入ったと思われる。
圧縮ファイルは解凍して実行しない限りウイルスでも問題ないから
ノートンで完全スキャンして感染ファイル処理すれば問題ないと思う。

>>505
そうだよ

>>507サンクス。
もう一つ質問お願いします。IEだと反応しないのはなぜ？
メール欄が見えないから？

>>505
cat〜comまでです

>>508
いや、反応したよ
ちなみに>>509のコードでぐぐってわかりました

パソコン一般の初心者スレに昨日ローマ字で書き込んだ者です。
あまりの国語力の無さに怪しい外国人にでも見えたのか、回答が得られなかった為
ここに来ました。
ＰＣは古い古い９８です。昨日、１ヶ月振りにＰＣを使ったところ、
実際入力した文字とは違うアルファベットや記号がくっついた文字（？）が表示されます。
この文章を入力するだけで何十分もかかってしまう状態です。
例えば「あいうえお」とローマ字入力しようとすると、「ぁいうえおｑ」に
なったりするんです・・・。更に、カタカナや漢字への変換は変換キーではなく、
スペースキーを押さなければできなくなってしまいました。
寿命でしょうか？（初期化もしたんですが駄目でした）ウイルスでしょうか？
全くＰＣの知識も無く、初心者５年目になる私です。
本当に悩んでいます。原因を教えて下さい、宜しくお願いします。

>>511国語力も学習能力も無いのはもちろんのことだが

>>1を読んで指示に従って質問するという最低限のマナーさえ
守らないからだれも回答してくれないんだと思われ。

そうよ。

申し訳ありませんでした。
スレッドと注意事項を確認したつもりだったんですが、書き込んだ後再度確認
してみると、全く違うスレッドに書き込んでいました。
（読んだスレと書き込むスレが違うなんてことも起こるのでしょうか？？）
このスレの注意事項自体を理解できないほど用語、自分の使っているＰＣの
状態も分からない為、出直してきます。
本当にすいませんでした・・・。反省しています。

インターネット一時ファイルを全部削除してから
再度スキャンすると感染は見つかりませんでした。
どうもご迷惑をおかけしました。

>>515
おめでと☆

>>514
製品版よりある程度信頼性落ちるけどまずここでウイルスチェック
http://www.trendmicro.co.jp/hcall/index.asp
検出されなければ「フォントキャッシュの破損」で検索してみ

クリックしようとするとブラウザのページが上下に動いてクリック箇所が逃げるｗって症状ってwinの仕様ですか？
先日、updateモジュールの中に組み込むと、ブラウザのページスクロールのバグがあると聞きました.
1ページのところを１，５〜2ページぐらいスクロールしてしまうらしいです。てか組み込んで今そういう状態だが。

それでクリック箇所が逃げる？この症状ももしかしたら仕様かな、と思いました。ウイルススレに書き込むか
質問スレにしようか迷ったけど、冗談ソフトみたいのを入れられたかなと思ってこっち書きました。

パソコンを立ち上げると、windowsが立ち上がる前に、
一行メッセージが出て、最後に「ＵＦＯ」と書かれています。
その後、そのまま立ち上がりません。
ＯＳはＭＥです。
これはウイルスですか？
専門家の皆さん、申し訳ございませんが、
対処法を伝授願います。

UFO?
VFOではないですか？

いいえＵＦＯです。
変なＵＦＯの絵文字（文字同サイズ１個）もあります。

>>518
ウイルススキャンしてないなら普通の質問スレ行け
>>519
http://www.trendmicro.co.jp/hcall/index.asp
してみて検出なしならジョークソフトと思われる。
とりあえずオンラインスキャンしてきて。

スミマセン　ＯＣＮなので、ウイルスバスターの
オンラインスキャンをしましたが、感染していませんでした。
なので、解らないのです。

それと、何回か再起動しているうちに、
正常に立ち上がります。
終了し、翌日になるとまた、立ち上がらないのです。

>>519
まずはその画面をキャプチャしてもらえないですか？
文章では、UFOと出たあと、OSが立ち上がらないようですが、
今はどうやって書き込んでいるのですか？

svchost.exeが5個も起動してるのですが異常ですよね？
どうすればよいですか？

>>526
懐かしいな

>>526
サービスホストは場合によっては沢山起動するけど、
トロイが同じexe名の偽ファイルを作るときがある。
まずトレンドマイクロ辺りでオンラインスキャンして、それで何も無ければ
再起動。で報告してください。

スパィウェアにはスパイボットで充分でしょうか？
ウィルスバスターかノートンの何れかを更にインストールすべきでしょうか？

>>529
万全を期すなら動作の軽いスパイボットで検索後、アワレで再検索。
ウイルスに関してはノートンでもVBでも、常に最新の定義ファイルにして
リアルタイム検索をONにしておけば大丈夫ですよ。

有難うございます。

ある時から突然モニターの中央付近に細くて黒い横線がでるようになったのですが
これはウィルスか何かでしょうか?
壁紙とかについてるのではなく、常に最前にでてきて困っているのですが。
目ざわりという以外は特に何も問題ないように思えるのですが、分かれば教えていただけませんか?

>>532
モニターがトリニトロンという落ちではないよな？
（一応聞く）
何インチの、液晶かCRTか、線の幅は、
PCは自作か、メーカー製か・・・・
このくらいは情報として出してくれませぬか？
そうでなければスルーの可能性がございますが。

オンラインスキャンして見つからん奴は通常の質問スレ逝け
何でもウイルスの存在臭わせればいいってもんでもない。

やはり感染してました。
ググって出てきた方法で駆除しようとしたんですがレジストリに
それらしき値が無く、svchost.exeで片っ端から検索かけましたが
正規のsvchost.exeしか見つかりません。
今までのとは違うのでしょうか？

>>535
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=svchost%2Eexe&alt=svchost%2Eexe
トレンドマイクロでsvchost.exeで検索した結果です。
この中から該当するのを探してください。

>>535
>やはり感染してました
だったらウイルススキャンで検出したウイルス名は何？

>>525さん
何度か再起動しているうちに、正常に立ち上がります。
今日は一発でした。
またなったら、そのメッセージを書き込みます。
ゴメンナサイ。

>>537
WORM_ANTINNY.Aです

>>536
そこに書いてあるのもレジストリにありませんでした
リカバリしかないですか？

>>539
あっはっはｗアンチニーに引っ掛かってるｱﾌｫ発見。

ってか、ウイルス名判ってるなら解決したじゃん。
はい次の人↓

説明不足で申し訳ありません。
モニターはSONYの15型TFTデジタルインターフェース液晶ディスプレイ(1024*768)です。
問題の横のラインは1ドット程度のもので画面中央右端から左端の方にかけて直線になっており、左端の方で途中で切れていて若干隙間があります。
PCを立ち上げてSONYのロゴがでている時からすでにその線が出ています。

>526
トレンドマイクロのホームページに行ってウイルス検索をすれば
手動駆除の方法が書いてある。

つか、何でsvchost.exe？

>>541
そこまで情報さらせば一発で答えが返ってくる。
スレ違い！


ではかわいそうなのでちょっと。
ハード的（モニター）故障の予感。
SONYへ問い合わせろよ。
メーカー製はまずサポセン、これが基本。

メッセージですが
O!!oOEO3OAOuO O)O/OADwO O OΩO　U5U▲O　UFO　
です、▲の部分は外字でＵＦＯの形に作ってあります。
また、一部外字のため表現できていません。

よろしくお願いします。

再度ですが、ＯＳはＭＥ、ＰＣはLavieです。
ウイルスも検知されていません。

WinXPでIE6.0です。ノートンは８月から更新していません･･･

ネットで普通のサイトを見ていたらノートンが反応し、
「HTML.Lob.A」というウイルスが検出され、感染ファイルは2つでした。
そのうち１つは検疫・削除ができたのですが
もう一つは削除できませんでした。

ノートンを閉じるとき「削除されていないウイルスがあります」と
表示されたのですが、もう一度スキャンしたら
感染ファイルは見つかりませんでした。
ウイルスバスターのオンラインスキャンをしても見つかりませんでした。

これは大丈夫なんでしょうか??
これを機に延長コード買います…。

>>545
そのHTML.Lob.Aと言うのがシマンテックのデータに無いのですが？

すみません、焦ってました…
「HTML.Redlof.A」です。

さっき更に別のウイルス「Unix.Penguin」
というのにも感染してしまい、泣きそうです。。

>>547
これですね。
トレンドマイクロよりHTML_REDLOF.A
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
シマンテックよりUnix.Penguin
ttp://www.symantec.com/region/jp/sarcj/data/u/unix.penguin.html

どちらもリンク先のURLに対策がありますので参考に。

リンク先を参考に感染したファイルを手動で削除は
してみたのですが、やはり最初のこれが気になります。。

>>545
>ノートンを閉じるとき「削除されていないウイルスがあります」と
>表示されたのですが、もう一度スキャンしたら
>感染ファイルは見つかりませんでした。

スタート→検索で、
VBS_REDLOF.A.GEN　を検索してください。
出てきたらガーンです

おかげさまでREDLOFはありませんでした。

重ねてすみません、Penguinの方は何で検索したら良いですか?

>>551
Unix.Penguin は、Unix上で動作する単純かつ悪質なシェル スクリプト プログラムです。
Norton AntiVirusのUnix.Penguin検出技術は、システム パスワード データ ファイルを外部に
送信しようとするUnix シェル スクリプトをすべて検出します。

駆除方法
不審なシェル スクリプト（自分で書いた記憶がないシェル スクリプトなど）が存在する場合、
そのスクリプトを削除するか、あるいは、Unixの管理者に報告してください。

Unix環境で無いなら、出てきたトロイをさっくり削除で済むようです。

>>545
>ネットで普通のサイトを見ていたらノートンが反応し、
>「HTML.Lob.A」というウイルスが検出され、感染ファイルは2つでした。
それはノートンの常時監視機能であるAuto-Protectが反応して
マシンをウイルスから守ったってこと。よって心配ない。
>もう一度スキャンしたら
>感染ファイルは見つかりませんでした。
警告出たら念のため全体スキャンするべきだがしてないなら尚更問題なし
>ノートンは８月から更新していません
今回のレッドロフは定義済みだからいいけど、買え。

>さっき更に別のウイルスUnix.Penguin
ちなみに2ch開いたときに反応するのは掲示板にウイルスコード貼って
ノートン誤認させるイタズラ。誤反応した後スキャンするとキャッシュに
その誤認させられたウイルス検出することあるけどもちろん無害

色々ありがとうございます。

ノートンではウイルスを検出はできたものの、
削除はできなかったのですが
感染したファイル名のありかを見ると
Local SettingのTemporary InternetFilesの中のファイルが
感染していました。このフォルダの中のファイルは削除しても
問題は無いですか?

>>554
テンポラリファイルなんぞ全部削除した方がPC軽くなるよ。

>>554
Temporary InternetFilesフォルダ内は削除しても問題ない。

パソコンに関してかなり初心者です。
初めてウイルスが検知されてびびっております…

２つのうち１つは隔離できたらしいのですが、もうひとつ
C:\WINDOWS\TWAIN_32\S6U12K\UNINST.EXE->WISE0002.BIN(ファイル名？)
VirTool.Reboot(ウイルス名？)
というものが「治療に失敗しました」と表示され、残ってしまっています。
メールはほとんどしないのでメール感染ではないと思います。
ウイルスソフトで駆除できないとなったら今後どうすればよいでしょうか。

OSはWindowsMeです。

>>557
使ってるのもしやウイルスドクター？
トロイとワームは感染ファイルごと「削除」の処理でいいと思うけど。
そもそもウイルス対策ソフトをウイルス遭遇以前に入れてた場合は感染してない。
もともと感染していたのか？
どうやって発見したとか、もっと発見時の状況を詳しく書け。

結局だれも519の質問に答えられねえな　オタクども

新たなウィルスが広がってるとの情報
http://ime.nu/ime.nu/sd-7.net/cgi-bin/free/wforum.cgi?no=1707&reno=1699&oya=1696&mode=msgview&page=0

何度もスミマセン
立ち上げた後起動せず、いったん電源を切って10分くらいして、
立ち上げると正常に立ち上がるような感じです。
ジョークソフトの場合、どうやれば直せますか？
また、見つけ出す方法ってありますか？

>>562
CMOSクリア

チャットでのタグどうつかうんですか？

>>564
恥ずかしい毛だな

C:\System Volume Information\_restore{138286F7-2363-4C8C-AF26-DE6DFC5F8BDF}\RP412\A0029393.exe は　W32.HLLW.Antinny に感染しています。
C:\System Volume Information\_restore{138286F7-2363-4C8C-AF26-DE6DFC5F8BDF}\RP412\A0029394.exe は　W32.HLLW.Antinny に感染しています。
C:\System Volume Information\_restore{138286F7-2363-4C8C-AF26-DE6DFC5F8BDF}\RP412\A0029395.exe は　W32.HLLW.Antinny に感染しています。

ｎｙで流行りのウイルス拾ったようです。
フォルダごと削除したいのですが、Cドライブのどこにあるのか、
自分の力では探し当てられません。
フォルダのオプションで、「すべてのファイルとフォルダを表示」を
選択してるはずですが。。。

そもそも　System Volume Information　なるフォルダが
見当たらなくて困ってます。

どうか教えてください。
VAIOでXPです。

>>566
nyなんかやってる方にお教えできません。自分でなんとかしてください。

みなさんこん○○は
PC歴半年程の初心者でウィルスソフトは持っていません。
（OSはXPです）
実況Chの、とあるスレのアドレス踏んでしまった所
ブラクラ？の様な現象に陥ってしまい、なんとか
PCを終了する事は出来たのですが、次にPC始動した時に
MSに報告して下さいといつもは出ないメッセージが出ました。
もしやと思いこのスレ見て２のオンラインスキャンを
実行してみたら、「HTML.SUAR.A」に感染している事が解りました。
（不具合は最初だけで今は何も起こってません。）
そこで駆除したいのですが、手動で出来ますでしょうか？
知識ない初心者はやめとけってなら
素直に体験版で試してみようと思います。
（体験版で駆除出来ますよね？）
みなさんの意見お聞かせください。

>>568
初心者なら素直にアンチウイルスソフト買っとけ。

>>568
体験版じゃなくて製品版買え。
どうせ体験版の期限切れたらまた放置して同じ目に遭うから。

質問いたします。
当方、XPを使用しているのですが先日
VBS.LoveLetter.Aに感染してしまったようで、
NortonAntivirusにて駆除しました。

NortonAntivirusをインストールした後、
マイドキュメントやマイピクチャ、マイミュージックや「お気に入り」などに一個づつ
Desktopという名前のファイルが発生しており邪魔に思っているのですが
発生したのはウィルスのせいでしょうか？

消そうとすると「動作に不具合が出るかも」と警告されるので、
ほっといているんですが邪魔なのでなんとかDesktopファイルが出る前の
ような状態にしたいのですが・・・

対策をご存知の方、教えて下さい。

↓読んで
ttp://www.symantec.com/region/jp/sarcj/data/v/fix.vbs.loveletter.html

>>572
誘導に感謝です。
先ほどお伝えするのを忘れていたのですが、
ご紹介頂いたHPにあるfixlove.exeも試したのですが
なぜかウィルスが検出されませんでした。

今現在、トレンドマイクロやシネマテイックセキュリティレスポンスやハウリ社など
複数のスキャンを試してもウィルスは検出されないのでLoveletterについては
もう駆除されたのではないか？と愚考しています。

あちこちにでてきたDesktopファイルをなんとか消せればと思い
ここに質問を書き込んだ次第です。

５７２さん、お返事をありがとうございました。

>>569-570
最初は体験版で済まそうと思ったのですが
HDDをフォーマットした事もないんで
これを機会に挑戦したいと思います。
わざわざレスありがとうございました。

WindowsMe、富士通のデスクトップ使ってます。
C\_RESTOREにあるファイルが「VBS.Moon@mm」に感染しています。
コントロールパネルで「システムを復元しない」にすると
フォルダ「_RESTORE」が空になるようですが、
コントロールパネル内で「指定したデバイス…（略）…アクセス許可がない可能性があります」
と表示されて、先に進めません…

処置方法を教えてください。ご協力お願いします。

初心者なのですが、スパムウエアというのは、
ウイルス対策ソフトで防げるんですか？

>>576
窓の手使え。

Windows2000ですが、毎回起動の度にwcfgと言うウインドウが一瞬起動します。
中は文字化けした文字が1行程度羅列したウインドです。
「アプリケーションの追加と削除」にも存在しているのですが
mIRCを削除するか？と聞かれて削除するのですが、また何時の間にか
出来ています。
原因と対策があれば教えてください。

トレンドマイクロオンラインスキャンで
C\WINDOWS\backupにREDLOF.A.GENを発見したのですが、
バックアップそのものを削除しても支障ないですか？

せれん ◆CIELxeuar ＝ cen ◆G6BAMv1Qf2の自作自演

パソコン初心者板総合質問スレッドVol.602
http://pc2.2ch.net/test/read.cgi/pcqa/1074419992/

505 せれん ◆CIELxeuarE sage New! 04/01/19 01:23 ID:???
>>503かなーりあるYO
全盛期は騙りが5人・・・以上いてね
粘着されて、叩かれて、板違うのに、他所で吊るされてるのを
わざわざこっちに持ってきたりされて
MISS回答をコピペで貼られまくって
修復コンソールは私のミスで生まれた言葉です
・・・色々あった過去ログ読んで・・・思い出すと何もかもが懐かしい
最初は叩かれたくなかったから叩く方だったけど
地を出したら急に叩かれてねぇ
色々あったよ>>503

506 せれん ◆CIELxeuarE sage New! 04/01/19 01:23 ID:???
>>504なんかベクターか窓の社にあったよ

507 せれん ◆G6BAMv1Qf2 sage New! 04/01/19 01:24 ID:???
修復コンソールｗ

512 ひよこ名無しさん sage New! 04/01/19 01:26 ID:???
>>507
せれんさん　トリップが違いますが？

515 せれん ◆CIELxeuarE sage New! 04/01/19 01:27 ID:???
>>512あれcenが入ってる

スタートメニューに感染したウイルスはもう消せないんですか？

W32.Mimail.J@mmっていうウイルスがきたんですけど、どうすればいいですか？

>>582
駆除しなさい

どうやって？ウイルスなんて始めてだから分からないんです

>>584
>>1から全部読め。質問する前にやることあるだろ。

>>582
ウィルス付きメールが来たならば、そのまま開かずに削除。
OutlookExpressだったら、
画面下半分にプレビューしないよう、
「表示」メニュー「レイアウト」で、プレビューウィンドウを出さなくする

>>584
>>1嫁！

以上、ウイルススレ回答者訓練初級編を終了いたします。
みなさんお疲れ様でした。

OutlookExpress使うな。

すみません！１からちゃんとよみます！

C:\WINDOWS\Temporary Internet Filesに
TROJ_IEFEATS.Aというウィルスを見つけました。
駆除可能は｢いいえ｣だそうです。
初心者なのでどう対応したらいいのかイマイチわかりません･･･。
C:\WINDOWS\Temporary Internet Filesを消せばいいんでしょうか？

まずは消してみてからスキャンしてみれば？

2chのダウンロードのオペラのいたで、見いたら、VBC　Love LetterAをもらいました。
セキュリティーソフトを入れておいたので、感染は防げたのですが、こういうことってよくあるんですか？
非常にムカついています。

>>593
LoveLetterってノートンが書込みテキストをスクリプトと間違えて
警告するやつでは

2chのダウンロードのオペラの板でフラウザーオペラで見ていたら、Love　LetterAを
をもらいました。いやがらせ、すごくむかつきます。

F１１ボタンを押しました。

重複して御免なさい。

アウトルックエキスプレスを使っています。メールの添付画像を開き
下の送る矢印をクリックすると最近インターネットで閲覧された画像
が開いてしまうのですがこれってウィルスに関係ありますか？
ノートン、スパイボット、アドアウェアでスキャンしましたが何も
引っ掛かりませんでした。教えてください。

>>598
「ファイルを開く」とかのダイアログボックスのことならば、
Windowsが覚えていて、ウィルスとかは関係ないです。

教えてください。ノートン・ウイルスバスターのアンチウイルスウエアー
とアドアウェア・スパイボットのソフトは、せいのうてきにどちらが上な
のですか。

>>600
機能が違う。どっちが上とかいうもんではない。

すいません言い方が間違っていました。ノートンとウイルスバスターに
入っているアンチウイルスソフトです、（２００４版）

HTML.Redlof.Aが見つかりました。はじめてのことでパニックになり、ウイルス定義ファイルを更新。
何度もスキャンしたところウイルスは検出されず。
安心していたら、ウイルス履歴というところには状況：感染。
ファイルは削除してしまったらしくクリーニングとかをクリックしてみてもできません。
これはまだ危ないのでしょうか？

>>603　インターネット一時ファイルを消去で

ありがとうございます。
インターネット一時ファイルとは履歴のことですか？
一つずつ削除していけばいいのでしょうか？

ノートンがW32.Whiter.Trojanを見つけたのですが修復できませんというメッセージが出ました。
シマンテックのウイルス情報の駆除方法どおり
LiveUpdateを実行しPC全体をスキャンしたのですが感染は見つかりませんでした。
レジストリの編集でHKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\RunのWhistler %System%\whismng.exe -nextを削除するとも書いてあるのですがそれも見当たりません。
これって感染してないって事ですか？
再起動するとHDD全削除とあるので怖くて電源切れないのですが・・・

>>605IEオプション→全般タグ→履歴の削除

>>605
フォルダの「ツール」メニュー「フォルダオプション」
「インターネット一時ファイル」の「削除」

>>603
IEのツール〜インターネットオプション
一回も開いたこと無い？

>>606
修復できません＝削除ｏｒ隔離した。

書き忘れたのですが、LiveUpdateを実行した際再起動してくれとメッセージが出たのですがもちろんしてません・・・

>>610
ということは大丈夫なのでしょうか？
今までウイルスとはまったく縁がなかったので・・・
まだちょっと怖いけど勇気を出して電源切ってみます・・・

>>612
大丈夫。つーか、ダメだったらノートン入れてる意味ないでしょ？

今削除しましたが、ウイルス履歴では感染とでているままです。
このままでも大丈夫なのでしょうか？
何度もすみません。

現在の場所が検疫ではないのですが、関係ありますか？

reB.exeというのをダブルクリックしたら、
いきなり再起動されました。
再起動が終わると、また勝手に再起動されました。
その後はそれが繰り返されます。

これってウイルスでしょうか？
McAfee VirusScanでスキャンしましたが
なにも出てきませんでした。
どうすればいいですか？

591です。
>>592さんの言うとおり、
Temporary Internet Filesを消してみようと思ったんですが
「削除できない」とでました。
どうしたらいいんでしょうか・・・。
質問ばっかりですみません。
これを気にちゃんと勉強しようと思います(つд`。)

>>617

セーフモードで削除してみて下さい。
または、セーフモードで起動してIEを開かないで
コントロールパネルの「インターネットオプション」からや
デスクトップのInternet Explorerを右クリック→「プロパティ」から削除してください。

または「Temporary Internet Files」フォルダを開いて削除。

ノートンでスキャンしたら３個のリスクファイルを発見しました
と出てきたのですが一つは
Ｃ：\Program Files\Common Files\GMT\GatorStubSetup.exeはアドウェア脅威です。
と書かれてました。そして削除できなかったのですがどうすればいいのですか。

>>619
>>1嫁よ。何で調べないですぐ聞こうとする？
その姿勢だと、どんな簡単なことでもここで聞きまくって、
その結果スルーされるの連続になるぞ。

（頭にhをつけろよ）ttp://www.google.co.jp/　　　で調べろよ。（ググるという）
GatorStubSetup.exeをキーワードにしてな。

サービスだ。
（頭にhをつけろよ）ttp://www.netjapan.co.jp/FAQ/Pest_solutions/PP_sol5.html
DivX Pro を入れてないか？
もし入れているならアンインストールして、フリーのアドウエアなしのバージョンを入れろよ。
ただし再生オンリーだが。
DivXのHP行けば、フリーがあるぞ。良く探せ。
アンチスパイウエアソフト等は色々あるが、これで削除できるかどうか、
不具合が出るかどうかは、やってみないとわからない。
一応spybotをお勧めしておく。
この板にもスレがある。
良く判らないなら、ぐぐれｗ

グーグルではこの他にも数件引っかかったぞ。
他は見ないから、自分で探せよ。

>>620の
>アンチスパイウエアソフト等は色々あるが、これで削除できるかどうか、
>不具合が出るかどうかは、やってみないとわからない。
>一応spybotをお勧めしておく。
>この板にもスレがある。
>良く判らないなら、ぐぐれｗ

今思った。使っているのはNISだな？
だったら上は忘れてくれw
NAVなら参考に汁。

>>620
丁寧でありがとうございました。アンインストールしたらなくなってました。
次回からはちゃんと自分で調べて勉強します。

この前、季節外れのBlasterに感染した。
NAVのオートプロテクトかけてるのに。
3回くらい再起動させられてやっと削除していただいた。
さすがNorton。

>>616　何処から入手した？ 名前からするとリブートを行うプログラムで、しかも
スタートアップに勝手に入り込む悪質な悪戯ソフトっぽいな。この手のはウィルススキャンにもかからん。
まずセーフモードで起動しろ。その上で削除。

>>616
そういう、わくわくする実験はネットカフェでこれからはやりなyo!

一昨日ぐらいからなのですが、インターネットを開いた際に以前でていたサイトとはまったく違うエロサイトがでます。
（そういったサイトは見た覚えがありません）ツール⇒インターネットオプション⇒ホームページという方法をやったの
ですが、そのときは直るのですが、一度電源を切ってまた起動すると元の状態に戻ってしまいます。
直し方を教えてください。
Windows　Me　常時接続　です。

>>626
死ねデブ

>>626　まずスパイウェアスキャンしろ。
http://sukiero.ktplan.net/erostart.html
スキエロとアダルトサイト被害対策の部屋とどっちを紹介すべきかねぇ。

スパイウェアスキャンとはなんでしょうか？まだはじめたばっかりの小学生なのでよくわかりません。すいません。

>>626

おうちのおとうさんをよんできてくわしくおはなししましょう。

>>626

☆今月の課題☆

1.　おうちのおとうさん、おかあさんにおはなししてみましょう。

2.　どうしてそうなってしまったのか、おとうさん、おかあさんとよくはなしあいましょう。

>>629　人が示したリンク先ぐらい読め。ああ、小学生か。
ひとがしめしたりんくさきぐらいよめ。

わかりました。父親は今不在です。

>>626

たぶん、きみのお父さんがエロサイトみたんだよ。
おかあさんにいいつけるとおもしろいことになるよ。

マヂメに困ってるんですが・・・

>>635　で？ 真面目に回答してる俺を無視してるのはお前だが？

違うんです！！今がんばって試してるんですが、、英語ばかりでよくわからなくて・・

英語ばかりで・・・どうやったらいいんでしょう？

>>638　はぁ？ とっとと辞書ひけ。

>>639メルトダウン

小学生に言う言葉か。。。。
晒し上げ。

何か構造が難しいんです・・・；

　
http://security.kolla.de/
Home
News
Articles
Download←ここをクリック

Spybot - Search & Destroy 1.2
青い窓を虫めがねがあるところ。
（上にDownloadと書いてる）

そこの右にある（Download here）というボタンをクリック

ほぉ〜・・・すごいなｗ

ありがとうございます。そこまではうまくいきました。そのあとはどうすればいいんですか？

思考能力が極端に欠如している
自らを省みたら？

ttp://2ch.net/up/4f0706ae6efe.zip
↑開いたら２ちゃんの人大杉画面が出たんですが
なんかトロイらしいんですけど、まずなにやったらいいですか

>>647
>>1から順番に読むことからはじめる

読んでとりあえず今スキャンしてます。
感染してない可能性はないの？ｿｰﾀﾞﾄﾗｸﾀﾞ

>>629
青い窓と虫めがねの絵文字をダブルクリックして
基本的にはNextをクリゥクし続ければいい。途中で国旗がでてくるから
日の丸を選ぶ。

それが終わったら、スキャン開始をクリックすればいい。

ちがうな。その前に。
spybotsddl12.exeっていう画面とディスクの絵文字を
探して、ダブルクリックだった。

お父上の帰還を待つのが確実だと思うが。
出張中かなー。

スキャン30分たったが･･･
みつからないな。白い巨頭みながら気長に待つか。
ウイルスハケーンは難しい

worm_hybris.bを駆除しようとしてセーフモードで起動したらセーフモード以外の行動ができなくなったんですけどどうしたらよいですか？

>>654
hybris は駆除できましたか。
セーフモードのときはデスクトップに「セーフモード」と書いてあります。
ひょっとして、単に低解像度になっているだけでは、
その場合は、デスクトップ右クリック「プロパティ」「設定」で
「画面の解像度」とか「色」とか

セーフモードで再起動したら右下のタスクバーが出る途中でいきなりカチッという青いエラー画面が出て
直らない場合は再起動してくださいという表示が出ます。

>>656　大人しくOS入れ直せ。

>>624
＞何処から
ライトノベル(板)用アップロード板２
という所でダウンロードしました。

セーフモードで削除してみましたが、
治りませんでした。
どうすればいいでしょうか？

書き忘れていましたが、OSはWindowsXPです。
すみませんでした。

>>625
はい、これからは気をつけます。
でも、ネットカフェでもやらない方がいいですよね。

>>626
まだ居るかな？
スパイウェアに関しては、ここ
ttp://higaitaisaku.web.infoseek.co.jp/menu5.html

AD-Awareって言う検索ツールのDLと使い方はここ
ttp://enchanting.cside.com/security/adaware.html

頑張って。

特定のキーワードを打ち込むとフリーズするという現象が起こりました。
アウトルックエキスプレスのプレビューウィンドウが開いてたころに
かかったんだと思います。
主に「〜です。」と打ち込むとフリーズ。「です」という言葉が爆弾らしく
必ずフリーズします。
最新のバスターを投与したけどウィルス発見できなかったので結局リカバリ。
こんなウィルスって過去にあったんですか？

soreha ime ga okasiidake tyaunka to

yahooメールであやしいメールがきました。
んで、ファイルをスキャンしたら
W32.Mimail.I@mmというウイルスが見つかりました。ファイルはウイルス除去されていません。
ってでたんですけど、これゎウイルスに感染したんですかぁ？？

変なサイトを見てしまったらしくJS_PETCH.Aというウィルスが見つかりました。
駆除を行ったのですが何度も検出されてしまいます。
どうすればいいのでしょうか？

>>663
おいらもネット歴、半年と少しだけど元気よくレス。
ウイルス名もある程度、規則性をもって命名されてるんだyo!
JS_〜ではじまるなら、JavaScriptで書かれた不正プログラムで、
感染力は、ほとんどない場合が多いyo!
ブラウザのJavaScriptを無効にして冷静に対処すれば、問題ないyo!
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_PETCH.A

>>664
すみませんが、具体的にどうやったらいいか教えていただけませんか？
OSはXPです。

あ〜れ〜、びっくりしたあるyo！
示したリンク先のURLを読めばいいじゃないの？
もいらなら、（バスターじゃないけど）バスターが示したファイルを、
インターネット一時ファイルから探し出して削除するあるyo!

ネーム欄663→664の間違い

後は、詳しい人に聞いてNE!

一応駆除できたみたいです。ありがとうございました。

ネットに接続中、いきなりカウントダウンが始まって再起動します。やっぱりウィルスでしょうか？
ＰＣ関係は超初心者です。

>>669
「RPCの異常終了」とか出ていればBlaster系のウィルスです。

「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a
と入力し、[OK] する。…これで、カウントダウンは止まります。
Blasterにはいくつかの亜種があるので注意してください。
http://homepage2.nifty.com/winfaq/blaster.html
Windows が強制シャットダウンされる (Blaster 対策ページ)
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

駆除できたと思っていたのですがさっき検索したところ
Tracking Cookieというものが検出されたので削除したのですが、
何度も検出されてしまいます。どう対処すればいいですか？

>>663
Tracking Cookieは、いろいろなページに広告を出して、
どんな広告が見られているかを調べるヤツになので、
放置しても、それほど危険ではないです。
検出するたびに削除するか、
ブラウザの設定で「サードパーティのCookie」を拒否する
設定にするか。

>>672
ありがとうございます。もう少し勉強して知識をつけないとダメですね＞＜

勉強も何も、ぐぐって調べれば分かることじゃないのか？

Winbombってゆーウィルスに感染してしまいました…
症状はメールが何個も増えていくものです。
ググってみたんですが、その解決方法は
�@検索して削除
　Norton AntiVirusでコンピューター全体を検索しましたが、
　ウィルスが発見されませんでした。
�Aウィルス定義を更新
　イマイチどうしたらいいのかわかりませんでした。
　20040123-007-i32ってのをダウンロードしたんですが全て英語で何がなにやら…

当方XPです。よろしくお願いします…

あるサイトでウイルスチェックしたらMacro.srcとVBS.LoveLetter.Aに感染してる
ようです。ウイルス対策に疎くて今まで全く何もしてなかったんですが明日対策ソフト
買ってきます。どんな対策ソフト買ってきたらいいでしょうか？あと今このウイルスに
対して出来る事を教えてください。お願いします

Macro.srcはキャッシュを全部クリヤしろ
VBS.LoveLetter.Aは↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_LOVELETTER-O#solution

つーかノートンの誤反応かもな

AmiLaLaとかいうウイルス？に感染しちゃったみたいです
検索しても全然出ないので誰か対処法教えてください・・・
OS:XP SP1 cpu:セレロン2.8G　メモリ：1024M IE6

とりあえず関連したファイルは削除してみたんですがまだ挙動がおかしいです
起動ロゴの前に黒い画面にモニタの半分下に白い網状のバーが出現したりとか・・・

>>675
もいらの記憶が正しければ、ただのブラクラみたいなもんだった
と思う。ウイルス名は正確に書いてちょ。

>>678
Ａｍｉ　ｌａｌａはただのブラクラじゃなかったっけ？
なんかウイルスついてたかな？

>>680
トロイ系のウイルスなんじゃないかと思ってるんですが・・・
大量にファイル作るのは削除してなんとかなったんですが、
なんか全体的にアプリの動作がおかしいです
起動できないの多かったり・・・
あとなんかsystem.iniいじられてました

>>681
現在ウイルス検出されるの？
ちなみに踏んだのってこれですか？
ttp://profiles.yahoo.co.jp/ami_lala_0l8
上のやつならどっかのｽﾚで、環境によってはブラクラになるという報告がありました。
（踏んでも無害の人もいたそうです。）　

ウイルスが検出されない、過去にもされてなかったらスレ違いだから
パソ初心者総質で聞いた方がいいかも↓
http://pc2.2ch.net/test/read.cgi/pcqa/1074922141/

>>681
削除するときに他の物まで削除しちゃったとかは？

転載：これか？AmiLaLa

829 ：うしゃしゃ ◆Ul/aT0wR4I ：04/01/09 02:07 ID:???
>816
とりあえず、激しく有害です。

Ｃドライブ直下にReadMe.htmlファイルをつくりますが、
このファイルがVBScriptのようで、Ｃドライブ直下に
「WINDOWS.AMILALA..（数字）..DLL」なる1KBのファイル
（中身は「Hiya Every1 from AmiLaLa :)」とか書かれただけのテキストファイル）

ttp://www.google.co.jp/search?q=cache:ha2xdra4W8EJ:ex.2ch.net/test/read.cgi/entrance/1073441990/824-923+AmiLaLa&hl=ja&ie=UTF-8
を、おびただしい数、作っていってます。

とりあえず再起動してみましたが、やはり何か重いです・・・
とにかく、絶対にexeを実行しないでください。

グーグル日本語では2件しかヒットしなかったよ。

>>684　　これっぽいね
うしゃしゃ ◆Ul/aT0wR4Iさんをどっかから探して
ここにきてもらうしかないね。
がんがれ>>678

ttp://www.google.co.jp/search?q=cache:ha2xdra4W8EJ:ex.2ch.net/test/read.cgi/entrance/1073441990/824-923+AmiLaLa&hl=ja&ie=UTF-8
を見てみたら勇気が無くて見られない画像解説スレPart502に移動したのでそこにいってみたらどうでしょう？

WORM_SWEN.Aというウイルスに感染してしまったのですが、これはウイルスバスターでしか
駆除できないんですか？
他に駆除する方法を知っていれば教えてください。
OSは98です。

送信者がMicroSoftでUpdateとかいう件名の添付ファイル付きのメールが
4件くらい連続で来てます。
もちろん開いてませんが、ウィルスメールでしょうか？

>>688
ウイルスです。

>>688
それがWORM_SWEN.Aなんですが…ｗ
どなたか駆除方法をお教えください。
よろしくお願いします。

>>690
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

>>691
THX!

>>682-686
自分も検索してもそれしか出なくて・・・
ウイルス検出はされないので、ひょっとしたら新種？とか思ってしまったり・・・
踏んだのは多分そのアドレスじゃないような気がします。変な実行ファイルを実行させた覚えもないです
必要なファイルまで削除したと言う事は無いと思います
向こうのスレでうしゃしゃ ◆Ul/aT0wR4Iさんに聞いてみます
ありがとうございました

TROJ STARTPAGE Fというｳｨﾙｽに感染しました。
ウイルスバスターの体験版では検索されないのですが、製品版を買うしかないのでしょうか？

>>693
新種のウイルスの可能性あり。
トレンドマイクロ様と直接連絡取ったから間違いない。
俺は結局Cドラフォーマット＋OS再インストでかわしたよ。

>>694
IEのスタートページが変わるだけ。
キャッシュ削除とウイルススキャンで出たファイル削除でOKよ。

当方でお役に立てるか分かりませんが・・・

当方、amilala系は計３回踏んでおり、厳密にはそれぞれ異なるものです。
googleで引っかかったものはY_PATCH32.exeという実行ファイルを
実行して発症しましたが、残り２回はhtmlファイルです。
更に、>>682にあるものは、これもhtmlですが、更に別のものです。
（クラッシュミーというブラクラ＆ウィルスを踏ませる模様）

さしあたり、
http://ex.2ch.net/test/read.cgi/entrance/1073400793/338-339
に該当するファイルを疑ってください。
まず、C:\autoexec.batをメモ帳とかで（ダブルクリック不可）開いてみて、
'FORMAT C'とか書かれてたら、即、その内容を消去してください。

http://www.yao123.com
というサイトを見たら、ホームページが、上記のサイトになってしまい変わりません・・
インターネットオプションの「標準設定」を押しても、このサイトになってしまいます。
解決方法はありますでしょうか？

>>697
IEでそのサイト踏んでみたけど、もいらは、なんもならんかった。
とりあえず、スパイウエアはスキャンしたの？
>>1->>20あたりを読んでから質問しよう。

KNOPPKXを解説サイトを読んで、焼いてみて、ブートさせてみたのは、
いんですけど、なんか、ID？とパスワードの入力を求められるページから
先に進めなくて、調べてもよく分からんなので、そのまま放置。

どうすりゃいいの？みたいな。

誤爆しました。ついでに、700get

ノートンInternet Securityを友達からメッセでもらった後、
ちょっとあやしいかも、と思ったので
シマンテックとトレンドマイクロでウィルススキャンしてみました。
シマンテックは何も出なかったのですが、トレンドマイクロでは
TROJ_IEFEATS.AというのがDownload Program Filesの中にあるという
判定でした。
これの対処法はエクスプローラからDownload Program Filesの中身を全て
右クリックから削除する、という手順でOKなのでしょうか？

Download Program Filesの中には
Downloader class
コードベースhttp://a2044.g.akamai.net/7/2044/7189/20031111212146/www.douwantit.com:80/web/download/dwnldr.cab
Office Update Installation Engine
http://office.microsoft.com/officeupdate/content/opuc.cab
RdxIE class
http://207.188.7.150/12415019cde36a58a105/netzip/RdxIE601_ja.cab
Shockwave Flash Pbject
http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Symantec AntiVirus scanner
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
Symantec RuFSI Registry Information Class
http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
YEexplorler1_6JP.CAB
http://jp.y42.photos.yahoo.co.jp/ocx/jp/yexplorer1_6jp.cab
ウィルスバスターOn-Line Scan
http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
というのがあります。よろしくお願いいたします。

>>701
ノートンInternet Securityを友達からメッセでもらった

ライセンスあるの？　ちみは？

2003のはありますが、、
ライセンスはウィルスに関係してきますでしょうか？

TROJ PSYME.A (located in various temp files, system volume information,
and C:\WINNT\msiabj.dll),
TROJ IEFEATS.A (in various temp files and system volume information),
TROJ GREK.A (which was located in C:WINNT\hello3.exe).
Panda found 2 more
(TROJ Alfora.A and TROJ Krepper.A, but cleaned both.
I wanted to get all of that out there so you had an idea!

temp filesってことはあまり気にしなくても良いのでしょうか。
ぐぐると英語だし、ウィルスデータベースでは出てこないし。。むむ

自分はコンピュータずっと長い間つけてたんだけど
今までこんなの見たこと無い。
インターネットしてる間に壊れたっぽい。
IEは止まっちゃって何もできず。壊れたかな。
IE消してデスクトップに戻って何かののアイコンをクリックしても
ハイライト（反転？）されるだけで何も起こらない。
スタートニュー見たらほとんどのプログラムアイコンが「unknown file type」
っていうアイコンに変わってる。
アイコンはいつもどおりに見えるんだけど、クリックしても何も起こらない。
「unknown programs icons」をどれかクリックすると
「program ink」っていうメッセージが出て、消えちゃう。
使おうとしたプログラムどれもがそうなる。
問題は悪くなってるみたいで、再起動したら
my computer boots up as if it was the first time starting windows,
(上なんて訳したらいいかわかりません)
そしたらPCがpin numberを入力しろっていうから
やったら、ウィンドウズは立ち上がるんだけど
エクスプローラーに問題があるってなって、
その後何もできなくなっちゃった。
I then boot into dos, run scanreg, load a backup, and the computer works fine till it happens again.
この問題をグレートにする案をメールでも何でもいいのでお願いします。
ありがとう。
Name: Dave
Date: January 13, 2004 at 13:52:56 Pacific
Subject: files disappear, computer crashes
OS: 98se
CPU/Ram: 1.4g 512k

1/13の時点で感染した人がいるのか。
今のところこのような症状は出てないですが、
再起動するとやばそうですね。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_IEFEATS.A
ごめんなさい、見つけました。ありがとうございました。

>678　>696
遅レスですが，
半角板から追いかけてきました。俺も以前にそれ踏みました。

htmlの方は，正真のヤフのプロフなのになぜかブラクラが仕込んであるんだよね。
crashmeという有名なブラクラサイトに飛ばそうとするコードを含んでいるけど，
他にも何か書いてあって動作はブラウザフリーズだったように思う。
悪意があることは明らかなのでヤフに通報しようとしたけど連絡先が解らなくて放置しちゃった。

あとYpachは，htmlファイルをLhaの自己解凍書庫にしてそれにアイコン付けて偽装したものの模様。
ＣドライブのルートにReadMe.htmlを展開して実行させようとする。ファイルの中身は，CONCON
アタックやら，Windowsシステムファイル消去やら，crashmeにジャンプやらだったが，俺の環境では
エラーで止まってしまった。

C:\:ReadMe.htmlは間違えて開けないように消すか，中身見て見たければ拡張子をｔｘｔなどにリネーム
してからどうぞ。

新型ですかね？

>708
俺へのレスかな。
俺的には厨房による駄作と見てるけど。

ヤフって個人情報登録してるはずだよね。
有料だとクレジットカードの情報から必ず個人特定される。
IDだけならでたらめでも登録できるかも知れないけど。

ちなみに今はブラクラ置くの止めてるみたい。
http://members.yahoo.co.jp/interests?.oc=t&.kw=ami_lala&.sb=1
また後で置かれるかもしれないけど。

上に貼ったURLは安全ですが，その先に進むのは気を付けて下さい。

ちなみにReadMe.htmlのヘッダにはこんな事が書かれている。

<!--
Feel Free To Steal These Codes And Bomb People Now for No Reason YAY ;)
Copyright (c) 2003 [AmiLaLaFlower :)]
ami_lala_flower[*AT*]yahoo.co.jp
// -->

MY DOOMとかいうウイルスに感染してしまったらしく勝手にありもしないメアドに
メールを送って、それが大量に戻ってきます。
ウイルスバスターで駆除可能らしいのですが、いまのところ所有していません。
出来れば買わずに駆除したいのですが…
どなたか駆除方法をご存知の方はいませんか？

>>711
今流行してるやつかなあ？
yahooのニュースで見たなあ。

>>711
当方感染していませんのでわかりませんがこちらで配布している
駆除ﾂｰﾙを使ってみてはいかがですか
http://www.nai.com/japan/security/virM.asp?v=W32/Mydoom@MM

W32/Mydoom@MM
これか？

>>714
たぶんそれだと・・・

>>715
お前誰だよ？　ID違うじゃん

>>712〜
ありがとうございます！
早速試してみます。

今日の午後、WORM_MIMAIL.Rにやられました。
最初の発見がアメリカで1/26（日本時間1/27）なので
最初の頃の被害者の一人かとは思いますが、
メインで使っているPCの常駐ウィルスバスターが普通にスルーされました。
不審だったのでメール１件毎にウィルス検索をかけましたが無反応。
だったらこれは何？と好奇心から開いた所をやられた様です。

ちなみにその数時間後、ノートの方に着いたメールは
ウィルスバスターが反応してくれました。

トレンドマイクロの説明では私には難しすぎて良くわからなかったのですが
このウィルスに感染して、しばらくインターネット接続していた場合、
メーラーのアドレス等にウィルスメールを送ってしまうのでしょうか？
ご迷惑をかけた方がいるかもしれないことがとっても心配です。

>718です。
もう一度トレンドマイクロの説明を読んでみました。不安どおり、
>ワームは収集したメールアドレスすべてにワームメールを送信します。

ただひとつ救い（？）なのは、メールは一見私のせいで送られた様には
見えないらしいという点です。
>メールの送信者（FROM:）にも収集したメールアドレスから選択したアドレスをセットする送信者詐称を行います。

これに懲りて今後はたとえウィルスバスターがウィルスはありませんと言っても
心当たりの無いメールは全て削除します。

本日メーラーを開くと300通近い訳のわからないメールが届いており
オンラインスキャンしたところ
VBS_INOR.M
TROJ_WINPUP.B
WORM_ANTINNY.A
というウィルスが見つかりましたのでウィルスバスターを購入し駆除できたと思うのですが、
WORM_MIMAIL.R
というウィルスメールが送られて来るのが止まりません
ウィルスバスターによって削除されてはいるのですが
送られてくるのを止める事は出来ないのでしょうか？

>720
Providerのメールウィルス駆除サービスに加入ｼﾙ！
月々数百円で殆どの場合届かなくなる。
対応が間に合わなければ落ちてくるが（苦笑。

よろしくです。
最近PCを立ち上げると右下に”Privacy Arart”のポップアップウインドウが表示されます。
目障りなので出ないようにしたいのですが・・・
ご教授下さい。

【重要】
新種ウイルスが流行しています。
W32/Mydoom@MM （Network　associates）
WORM_MIMAIL.R（ウイルスバスター）
W32.Novarg.A@mm（ノートン）
以上、同一ウイルス。

駆除ツールの配布元URL
http://www.nai.com/japan/security/virM.asp?v=W32/Mydoom@MM
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

ウイルスタイプ：ワーム
Error
Status
Server Report
Mail Transaction Failed
Mail Delivery System
hello
hi
などの件名のメールでくる。
対応OS：Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

誤って//raus.de/crashme/を踏んでしまいました。
あれから何事もなかったかのようにやっているのですが、
何か対処しなくてはならないのでしょうか？

>>722
下の方
http://higaitaisaku.web.infoseek.co.jp/removewasher.html
分からなければこちらで相談
http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/l50

>>724
JS_SPAWNは感染しないそうなので、IEのキャッシュを消しておく。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_SPAWN.A

http://up.isp.2ch.net/up/83e1d7d7ff8d.avi

ここ二日間ぐらいで、３０通以上Mydoomウィルスメールが来た。
かなり広まりそうな予感。。。
ちなみにうちはMacなので無害です。

そのMydoomＢなのですが、知らないうちに感染しているようなのです。
WIN98、OEです。ウィルスセキュリティー２００４（Ｋ７）です。よろしくお願いします。

２７日の夕刻ＯＥで受信したところ、容量が大きすぎるのかうまく受信できなく
タイムアウトを繰り返していました。結局ｗｅｂメールにより、当該感染メールらしき物
削除しましたが、ウィルス検索により２つのｗ３２．ＭｙＤｏｏｍ．ＩＷｏｒｍが見つかりました。

最新定義の更新は昨日でした。（頻繁に更新と、ウィルスチェックはしています）
２７日ではブロバイダ−のメールウィルス削除サービスも通過したらしいです。

Ｃ￥ＷＩＮＤＯＵＳ￥ＴＥＭＰ￥ＥＭａｉｌＷＤ￥ＥＭＢＬ２１１．ＴＭＰ￥Ａｔｔａｃｈｍｅｎｔ（１）
に上記ワームが二つありました。
状態：隔離できませんでした　　　　　です。
ウィルスセキュリティー２００４でそのうちひとつは削除できたのですが、
残るひとつが削除できません。どうすれば削除できるでしょう？
よろしくお願いします。

当方マカーです。
もし、スパイウェアが仕込まれたファイルなどを
開いたり保存していた場合
何か実害でますか？

>>728

MYDOOM.Bは、MYDOOM.Aの亜種で、ウイルス定義更新を阻害しようと
するウイルスで別物。

http://headlines.yahoo.co.jp/hl?a=20040129-00000008-inet-sci
↑が亜種について間単に書かれたニュース。

新たな変種『MyDoom.B』は、ウイルス対策会社 Web サイトへのアクセスも遮断してしまう。
MyDoom.B は、 Microsoft の Web サイトに分散型サービス不能化 (DDoS) 攻撃をしかけるようになっており、
さらにホストファイルを書き換え、ウイルス対策会社の Web サイトへアクセスできなくすることで、エンドユーザー側
の対応を阻害するため、悪質性は『MyDoom.A』(オリジナルの MyDoom) 以上という。

見つかったばかりの亜種で駆除ツール配布サイトURLは情報収集中。

そうですか、それでトレンドマイクロの削除ツールも意味が無かったのですね。
>>730　レスありがとうございます。

連カキ、ごめんなさい。
>>731　ありがとうございます。よろしくお願いいたします。

http://headlines.yahoo.co.jp/hl?a=20040129-00000002-cnet-sci

感染していればセキュリティサイトに飛べないはずです。
ウイルス定義更新もできないはずです。
確かめてみてください。

>>733
更新やってみました。
「接続を確認しています」
「情報を確認しています」
「最新のパターンデータです」
すみません文言は間違っているかもしれませんが、上記内容でした。

つまりセキュリティサイトにつながったということなのでしょうか。

>>725
分かりました。
よく見たら既出なのにも関わらず、答えていただき有難うございました

B's Recorderを使ってＤＶＤの書き込みをしたんですが
１〜５のデータがあるとして、「１」を先に書き込み
あとから「２〜５」を書き込んだのですが
マイコンピューター→ドライブからＤＶＤの中身をみたら
「１」のデータしか入っていないのです。

推奨環境はペン3など700以上　Windows2000SP3以降ですが、
自分のＰＣはセレ500　Windows me　です。
どうすれば「２〜５」のデータを書き込めるでしょうか？
ちなみに一通りの書き込みのタスクは実行されているようです。
（書き込み成功時と同じ表示）

誤爆です。スマソ

当方、本物のウイルス（風邪）にやられています。
あまりレスできんです。あてにせんでくださいよ。

>>731
まずはからだが一番です。養生してくださいです。

MYDOOM_B


トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYDOOM.

シマンテック
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

MYDOOM.Bの特徴

2. Hosts ファイルに追加されたエントリを削除する
ワームによって Hosts ファイルに変更が行われてしまった場合、
LiveUpdate を実行したり、特定の Web サイトへアクセスすることができなくなります。
(シマンテック）


変更されているか確認するため、Hostファイルの探し方は、OSごとに記載されています。
駆除方法の２参照。（シマンテック）

ノートンでスキャンするとリスクファイルとして
AdwareGatorなるものが検知されます。

詳細はこうです。
発生源: C:\Documents and Settings\Owner
\Local Settings\Temp\~vis0000\fsg_4104.exe
説明: ファイル C:\Documents and Settings\Owner
\Local Settings\Temp\~vis0000\fsg_4104.exe は アドウェア 脅威です。

これを削除しようとしてもできません。
どう対処したらよいのでしょうか？

>>743

spybotでも使ってろ。

>>729
Macで動作するスパイウエアだったら問題ありまくるだろ。

>>744
spybot,Ad-aware両方ともはいっているんですが。。。
検知されません。

何時の間にか私のパソに、WINDOWSWinHlp32.BMK
という意味不明なﾃﾞｰﾀが入ってました。これはｳｲﾙｽでしょうか？

>>742
情報ありがとうございました。
わたしの場合hosts追加無し、レジストリ改変無しでした。
上記の感染ファイルごと、このまま削除しても良いかと思っているわけですが
しばらく様子見てみます。

ブラクラ？を踏んでしまいました。
トロイの木馬とか、色々言われてました。
ＮＩＳでスキャンしても、感染なしと出ました。
そういう人（ノートン最新版で感染なし）が、オンラインでスキャンすると、
感染ファイルが沢山あったと、書き込まれていました。
スパイウェアのソフトで駆除し、残りは手作業で駆除したそうです。

それで、Ad-aware6.0とSpybotSDでスキャンしてみましたが
（Windows上で）感染なしでした。

ちなみに、symantecのHPのセキュリティースキャンはできるのに、
ウイルススキャンは、何故かできませんでした。
（NISを止めても駄目です。）

大丈夫でしょうか？どうしたらいいでしょうか？

ID出すのを忘れました。すみません。

symantecのHPのセキュリティースキャンは、
出来そうだったんですが、実際やってみると、できませんでした。

焦っていたので、書き忘れました。
OSは、WindowsXP　NIS2003　6.0.2　ノートンアンチウイルスは、9.05です。
よろしくお願いします。
　

>>752
ウイルスです。

>>752←典型的な自演基地外

ｳｲﾙｽを手動で駆除しようと思い、レジストリを修正しようとした所
何度修正しても元にもどります。もう三日間挑戦してます。
誰か助けて！

>>755:ｳｲﾙｽセキュリティーとかウイルスブロックとかの安いのがあるだろう。
HDDのバックアップソフトも安いのが売られてる。

>>755:ｳｲﾙｽセキュリティーとかウイルスブロックとかの安いのがあるだろう。
HDDのバックアップソフトも安いのが売られてる。

OSはWindowsMeです。ウイルスバスター2003で検索したところ、
C:\_RESTORE\ARCHIVE\FS3945.CAB[AO418844.CPY]というファイルが
［WORM_BEREB.B］というウィルスに感染していたようです。
「駆除→駆除できない場合は隔離」や「削除」など試してみますが、
「ウィルスを処理できません」と表示されます。
また、感染ファイルを直接削除しようとしても、
「アクセスできません。送り側のファイルが使用中の可能性があります。」となり、
お手上げです。
どなたか、ウィルスの駆除方法をお教えくださいませ！

>>758
C:\_RESTORE は「システムの復元」用のデータだから、
そのまま放置しても構わないけど、
一度「システムの復元」を行なわない、に設定変更して再起動すれば
自動的に削除されるはず。その後再びシステムの復元を有効にする。

>>759
ありがとうございました。無事、問題解決しました！

ファイアウォールって必要なのか問い詰めたい。
２年間ぐらい毎日インターネットやってるけど、
不正アクセスなんて一度もされた事ないよ。
これ入れると通信速度が下がるんだよな。
40M→20M に
本当に必要なのか？？？？？

「されたことない」
って言うけど
そのアクセスをファイアヲールでログ取って見なきゃ
わからないんじゃない？
少なくともある種のウイルスの自動アクセスらしきものは
そのウィルス流行時には誰でも山ほど出るようだけど

>>762
放置しといてやれ、こういう奴が居るから面白いんじゃないか（´▽｀）
FWさえ買う金もない貧乏人のPCに大したデータが入ってるわけないしな

ファイアーウオールって買うのか。。
XPのもあるし、フリーソフトもあるし。。

何のわけも知らず勧められるがままにFW入れてるけど
もしFWが無いと、たとえばどんな弊害が出るんですか？
まったくのドシロウト質問で申し訳ないんですが
誰か教えて

　　 （ ・×・）＜　僕を見て！僕を見て！
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（　　　　）　 ＼僕の中のモンスターとともに
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　人　　Y 　　　 ＼こんなに大きくなったよ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　（　ヽ　ﾉ 　　　　　＼＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 人 　Y′
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 （　 ヽﾉ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　人 　Y′
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 （　 ヽﾉ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 人 　Y′
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 （　 ヽﾉ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 人 　Y′
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 （　 ヽﾉ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 人 　Y′
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 （　 ヽﾉ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 人 　Y′
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 （　 ヽﾉ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 人 　Y′
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 （　 ヽﾉ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 人 　Y′
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 （　 ヽﾉ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 人 　Y′
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 （　 ヽﾉ

>>763
FW は持ってるんだが。
日本語も読めてないのか？

>>765
いやいや、アンインストールした方が良いよ。
全く支障はないから。必要なし。
通信速度が落ちるだけ。

>>764
>XPのもあるし
すべてをシャットアウトするきですか？
まあいいけどな・・・

>>768
XPのFWって何か問題あるんですか？

>>768
ポートの開け閉めができないから　起動すると閉めっぱなし
一人ぽっちになるってこった
Winny　MX　できない　　
メッセンジャーでファイルの送信ができない・・・など
ノートンとか市販のものだと　開けたいとこだけ開けられて　
常に開けたり　手動で開けたり　いろいろできるのよ

質問です。ＯＳはwindowsＸＰです。
さっき、2ちゃんをみていて、あるＵＲＬがのってたので
クリックしたら、　スマイルの顔が白黒点滅して
歌が流れているところに飛びました。
そして、Ｔroian Ｈorseを検出しました、というウイルス警告が
でてきたので慌ててノートンでスキャンしてみたのですが
感染報告なしでした。
また、ノートンのサイトに行って、上記のウイルスをウイルス辞典で
調べてみても載ってなく、対応に困っています。
どうか、対策を教えていただきたいです。

>>771
必要なし

>>772
すいません、詳しく教えていただけますか？
ほうっておく、という事でしょうか？

>>773 ノートンのサイトで、そのウィルスの情報を調べてください。

>>771

AutoProtectかかってて、感染もしてなかったんでしょ？


　対　応　に　　困　っ　て　る　っ　　て　何　に　？

>>774
今サイトに行ってウイルス名入れて検索してみたんですが
検索結果0でした…。

>>776
放置しとけってば。問題なし。

ウイルス名が正確じゃないんじゃない？
トロイの木馬って、いくつもあると思うんだけど。
活動ログ見て、正式なウイルス名を拾えば？

>>775
ウイルス警告が消えないんです。
消そうとすると、ポンと音がして消えてくれません。
初めてこんなことが起きたため、どうすればいいのかわからなくて…

>>779
とりあえず最起動してみる？

ウイルス警告が消えないんです。
↑
はじめから書こうよ、こういうことはさ。

>>779
情報の小出ししないでよね、まったく。。

今、何回もウイルス警告の窓の終了ボタンをクリックしたら
消えてくれました。
わけのわからない事言ってすいませんでした…
親切に答えてくれてどうもありがとうございました！！(*´д｀*)

>>771

あの、ウイルスを見地しましたファイルを削除できません隔離しました
とかいう窓が何回もでてくるあれか。

はあ？
Why生きてる？　舐めてる？

>>781
>>782
すいません、自己中心的な書き込みでしたね。
今度から気をつけようと思います。

>>771はｸｿﾊﾞｶだなー　死ねよ

（・３・）たのむよ！

>>786
そこまで言わんでも・・・。

ノートンの事で質問です。
タスクマネージャーを見ると普通NAVAPSVC.EXEの使用率は00になっているはずなのですが
ＰＣを起動したとき(３度に１度くらい)使用率が15-25％になってる事があるのです。
再起動をすると戻る事もありますし戻らないこともあります。
何故こういう事が起こるのでしょうか？原因がわかりません。よろしくお願いします。

>>784
>>786
>>787
返す言葉もありません…。
すいませんでした。

ネタくさい。
慌ててウイルススキャンして感染がなかった。
普通、まともにウイルススキャンしたら何十分といかかｋるよな？

そのあいだ窓、放置？

>>790
(・ε・)ｷﾆｼﾅｲ!!・・・とまでは言わないが、次回から気をつければいいさ！
どんなトラブルでても、まず落ち着いて最初から順を追って・・・、ってね。

だいたい、ウイルスがそんな怖いなら、ケーブル抜いちゃえ。

>>791
3時間スキャンしてました。
警告窓も三回ほど押して、閉じなかったため放置してました。
また、その間、このスレの過去ログ読んだりしてたんです。
ネタと言われても仕方ないと思ってます。
>>792
ありがとうございます！

ホームをクリックしてもYahooのページにいってくれません。

で、へんな英語の検索エンジンにとばされちゃいます。
ここ
（http://webcoolsearch.com）
どうしたらいいんですか？


あと、これになるまえに、ちょっとｴｯﾁｨサイトにいきました。
なんかブラクラみたいなサイトですた

ウイルスが感染していないかたしかめたところ
トロイの木馬に感染していますといわれたのですがどうすればいいのでしょうか？

>>795
エロサイト見たら…助けてください！Part17
http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/

ｳｲﾙｽかどうかわかりませんが悩み事の相談です。
自分のPCが変なﾎｰﾑﾍﾟｰｼﾞを勝手に開いてしまって非常に困ってます。

PCに電源を入れ、ﾃﾞｽｸﾄｯﾌﾟ画面が立ち上がると自動的に
ｲﾝﾀｰﾈｯﾄｴｸｽﾌﾟﾛｰﾗｰが起動し、回線がつながって変なｱﾀﾞﾙﾄｻｲﾄの
ﾎｰﾑﾍﾟｰｼﾞが表示されてしまうのです。
どうすればこのような事態から抜け出せるのか教えて下さい。

>>798
>>795
エロサイト見たら…助けてください！Part17
http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/

>>795>>798

もう、いい加減にするです！！！！！！！！！！！！！！！
そんな質問、あなたね、ここ数日で僕は何回も見たとです。
えっちなサイトをはあはあしながら見たからです！！！！！！！！！！！！！！１
それ専用のスレもあるです！！！！！！！！
いいかげんにするです。

初心者な方で分からないのは、分かりますがFAQくらい読むです。

http://v.isp.2ch.net/up/d4d59e3e5eed.avi

今ウィルススキャンしてみたら、
Backdoor.Winshelに感染しています。削除できませんでした。
と出ました。
どうすればよいのですか？

FBIは、デスクトップを全面的にMacに移行しているそうです。
http://www.securityfocus.com/cgi-bin/sfonline/columnists-item.pl?id=215

今もっとも攻撃の対象になりやすいと思われる米陸軍のサイトは、マックで構築されています。
http://uptime.netcraft.com/up/graph?site=www.army.mil

東京女子大に続いて、東大も４月から全てMacになります。
http://www.asahi.com/tech/asahinews/TKY200309240332.html
http://www.twcu.ac.jp/cis/

マイクロソフトcomは、Windowsを使っていません。Linuxです。
http://uptime.netcraft.com/up/graph?site=www.microsft.com
The site www.microsft.com is running Apache/1.3.29 (Unix) PHP/4.3.4 on Linux.

やっぱウィルスのほとんど無いマックがいいのかなぁ？

>>804 たんにウィルス作者にさえ見放されている、というだけ
Macが好きなら買ってもいいですけど

>>804
http://pc.2ch.net/test/read.cgi/pcnews/1026533058

2004-01-30
■クレジットカード番号を盗む新種ウイルス
http://www.mainichi.co.jp/digital/network/today/5.html
日本ネットワークアソシエイツ（NAI）は30日、偽のマイクロソフトの
ライセンス認証を表示し、クレジットカード番号を騙し取ろうとする
新種ウイルス「W32/Mimail.s@MM」（マイメール.s）を発見したと
発表した。

>>712
と同じ症状になってしまい、713の駆除ツール（Stinger）を使ってスキャンしたのですが、それからが分からないんです。

http://www.nai.com/japan/pqa/aMcAfeevinfo.asp?ancQno=VR02102401&ancProd=McAfeevinfo
↑
こちら（AVERT駆除ツール Stinger 実行方法）の11まで出来たのですが（スキャン終了）、これで駆除も完了したのでしょうか。
スキャン結果ですが、10のStingerの画面に出ている記号が２つ（２行）出ております。

お手数ですが、アドバイスのほど宜しくお願い致します。

下記のページをうっかり踏んで、トロイだとかなんとかって
いう書き込みがあったのですが、どうなんでしょうか。
画面が出てきた瞬間ブラウザは閉じたし、ウィルスバスター2004でも
特に何も検索されないんで大丈夫なんですかね


ttp://www.albinoblacksheep.com/flash/you.html

>>809

あのね、それを踏んで相談にきた人は、あなたで３人目。。。。
そんな心配するものじゃないよ。これみて笑えるくらいの肝はないとやってけないよ？

>>808

風邪なおりますた〜。
???ですね。。。。感染はAのほうですか？

メールがきただけでは感染しないはずなので、とりあえず、もう一度
ウイルススキャンしては？

10のStingerの画面に出ている記号が２つ（２行）出ております。
↑も意味がよくわからんとです。
あと、セキュリティー板も参考にするとよいとでつ。