コンピュータウィルス総合スレッド VOL.34

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

※質問の前に、必ず>>1-10かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

パソコン初心者の皆さん、コンピューターウィルス対策は万全ですか？インターネットの利用には
常にウィルス感染の危険性が付きまといます！怪しいファイルをダウンロードしたり、電子メール
で届いた添付ファイルにはウィルスが混入しているかも・・・。注意しましょう！！

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。
★ウィルス対策７箇条　http://www.ipa.go.jp/security/antivirus/7kajonew.html
>>2　　　 　今すぐウィルススキャンを実行してみよう
>>3　　　 　ウィルス定義データは定期的に更新しよう / ワクチンメーカーリンク集
>>4　　　 　最近よくみられるウィルスに関して
>>5　　　 　ウィルスに感染しないために / ウィルスを発見・感染したら届け出を！
>>6-9　　　【危険】現在流行中のウィルス！
>>10　　　 MADOKA・OZAWAについて（突然、女の顔が画面いっぱいに表示される）
>>11　　　 過去ログ：コンピュータウィルス総合スレッド

スレッドを立てる時に邪魔されてるかもしれないので、目次がズレているかもしれません。
まとめて全部読む時は>>1-15あたりで読めます。
前スレ
http://pc2.2ch.net/test/read.cgi/pcqa/1067837089/

■■今すぐウィルススキャンを実行してみよう■■

★ウィルス対策ソフトを導入していない人へ・・・

今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002やNorton AntiVirusなら、
たいていのお店で売っているはずです。そして、今すぐ買うお金が無い人や、もう感染してるかもし
れないと思っている人はオンラインスキャンを実行してみましょう！でもオンラインスキャンは完璧
じゃないので製品版を買わなきゃダメですよ！買うお金が無いならプロバイダを解約して貯金！

・トレンドマイクロ／オンラインスキャン　http://www.trendmicro.co.jp/hcall/scan.htm
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
※Internet Exprolerを使用してください
・シマンテック　セキュリティチェック　
http://www.symantec.com/region/jp/securitycheck/index.html
・ウイルスバスター2002体験版ダウンロード　http://www.trendmicro.co.jp/product/vb2002/lis.asp
・シマンテック／Norton AntiVirus体験版ダウンロード　
http://www.symantec.com/region/jp/trial/trial.html

★ウィルス対策ソフトを導入してる人へ

ウィルス対策ソフトを導入していたとしても、時々はシステム全体をスキャンしてみましょう。気が付
かないうちに感染していることもあるかもしれません。定期的なウィルススキャンを心懸けましょう。
時間がかかるので、寝ている間にスキャンさせておくと朝には終わってると思います。

※もちろんウィルスの定義ファイル更新も忘れないでください。これが一番【重要】です！

■■ウィルス定義データは定期的に更新しよう■■

メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、 それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.co.jp/
　製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）　
http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。
★McAfee VirusScanはWindowsシステムに悪影響を及ぼすことがあるため、使用しない方がいいです★

■■最近よくみられるウィルスに関して■■
　怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Mydoomに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
★W32/Bagleに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/bagle.html
★W32/MSBlasterに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
★W32/Bugbearに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　ウィルスメールの差出人を偽るため、感染者特定が困難。最近大流行中。要注意！
★W32/Klezに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/klez.html
　ウィルスメールの差出人を偽るため、感染者特定が困難。相変わらず大流行中。要注意！
★W32/Badtransに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　Outlookはメールを開いただけで、OutlookExpressではプレビューしただけでウィルスに感染しま
す。
★W32/Hybrisに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/hybris.html
　「意味不明な８文字のアルファベット.exe」という添付ファイルが特徴です。この８文字部分の先頭
　２文字と末尾２文字は同じ文字です（例：AB****AB.EXEやXZ****XZ.EXE）。
★Code Redに関する情報＠Microsoft
　http://www.microsoft.com/japan/technet/security/codeptch.asp
★W32/MTXに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/mtx.html

※これら以外にも、大変多くのウィルスが存在しています。感染しないように注意すると共に、
　ウィルス監視ソフトなどで常にガードしておくことが重要です。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

【危険】現在流行中のウィルス！その1　■■新種ウイルス「W32/Klez」に注意を！■■

W32/Klezウイルスは、Internet Explorerの既知のセキュリティホールを悪用したウイルスで、
メールの添付ファイルを介して感染を拡げます。このウイルスが添付されたメールを受け取ると、
Outlookではメールを開いただけで、OutlookExpressではプレビューしただけで感染します。
また、亜種も多く発見されています。IPAへは2002年４月〜８月の５ヶ月連続で1000件以上の届け出がありました。
●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
●説明
　このウイルスに感染すると、Outlookのアドレス帳に登録されている全てのアドレス宛に
　ウイルスを添付したメールを送信します。送信者のアドレス欄には、ウイルスが作成した架空のアドレスが、
　Klezウイルスの亜種の場合はウイルスが収集したメールアドレスの中から１つ選んで記載されます。
●駆除と修復
　このウイルスに感染してしまった場合は、レジストリ等の修正が必要となります。
　修復用ツールがワクチンベンダーから配布されているので、自己責任で使うと良いでしょう。
●関連リンク
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h%40mm.html
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

【危険】現在流行中のウィルス！その2　■■BADTRANS.Bに注意を！！■■

2001年末より「BADTRANS.B」が猛威を奮っています。
このウィルスはInternet Explorerのセキュリティホールを悪用しており、
Outlookでメールを開いたりOutlook Expressでメールをプレビューさせた
だけで自動的に実行され、感染します。

●予防策
　★ブラウザ（Internet Explorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2を適用する。
　　InternetExplorer　5.5の場合、SP2を適用する。
　　Internet Explorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●説明
　このウィルスに感染すると、受信トレイの未読メールに返信する形で自分自身を添付してメールを送
　信したり、Temporary Internet Filesなどにある.asp、.htm、.htmlファイルなどからメールアドレス
　を取得して自身を添付してメールを送信します。ウィルス自身に送信機能があるため、メーラーの送
　信履歴などには残りません。また同時にキーボード操作を記録するプログラムを投入して、ウィルス
　作者にパスワード等の操作記録を送信しようとします。

●駆除と修復
　感染してしまった場合、最新のウィルス定義ファイルでスキャンして検出されたファイルを削除し、
　レジストリ等を修正する必要があります。駆除ツールを使う場合は自己責任で利用してください。

●関連サイト
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
　駆除ツール
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
　http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

【危険】現在流行中のウィルス！その3　■■パスワードなどを盗むワームBugBear■■

Bugbear（W32/BugBear-A, W32/BugBear@mm, Tanatos）ワームが猛威を振るっています。このウ
イルスは
トロイの木馬型で、自分自身のコピーをメールに添付して拡大します。感染すると受信トレイ・送信ト
レイ・その他のファイルからメールアドレスを収集し、取得できた全てのアドレスに対してウイルスを
送信します。さらに共有されているネットワークプリンタに対してもウイルスを送信するため、環境に
よってはウイルスの活動のたびに不可解な文字列の羅列が印刷される症状が現れます。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
　★外部からの137と138ポートの通信をファイアウォールで遮断し、
　　ネットワーク内部のNetBios 名前解決（ブラウジング）の異常増加を監視する

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Bugbear
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　修復ツール
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4939
　http://www.nai.com/japan/virusinfo/stinger.asp

●備考
感染するとバックドアが用意され、感染パソコンのキーボード入力履歴が作られます。そのため悪意の
あるウイルス作者？に侵入されたりパスワードを盗まれたりします。感染してしまった場合は駆除した
あとにパスワード類を全て変更してください。

【危険】現在流行中のウィルス！その4　■■W32/Nimdaとその亜種にご注意！！■■

このウイルスは、セキュリティホールを悪用したウイルスで、ホームページを見るだけでウイルスに
感染することがあります。亜種も出現しているので、出現後にウイルス監視ソフトの定義ファイルを
更新していない場合、ウイルススキャンで検出出来ません。最新の定義ファイルに更新しましょう。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Nimda
　http://www.ipa.go.jp/security/topics/newvirus/nimda.html
　http://www.trendmicro.co.jp/nimda/
　駆除ツール
　http://www.trendmicro.co.jp/nimda/tool.asp

●備考
　W32/Nimdaは１年以上前から流行していますが、いまだにウイルス届け出のトップ10にランクインして
　います。それだけ感染力が強いウイルスだということですので警戒を怠らないようにしましょう。
　※ちなみに2002年10月はKlez/Bugbear/Nimda/Badtrans/Hybrisがトップ５です。

■■『MADOKA』・『OZAWA』について■■

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断されていましたが、実際にはトロ
イ活動は無いジョークだということになっています。２ちゃんねる内で直接リンクされることが多く、
かなりの感染者が出ています。

<<感染ルート>>
　madoka.zipなどをダウンロードし、解凍・実行することで感染します。

<<感染するとどうなるのか>>
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にこのプログラムが実行されるようシステムを改変します。

<<詳細情報>>
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

<<駆除方法>>
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　ozawa.exe、ozawa.logを検索し削除
　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

■■過去ログ■■　・・・・・過去ログは情報の宝庫です
VOL 1　http://natto.2ch.net/pcqa/kako/987/987063100.html
VOL 2　http://natto.2ch.net/pcqa/kako/992/992241089.html
VOL 3　http://natto.2ch.net/pcqa/kako/997/997485641.html
VOL 4　http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
VOL 5　http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
VOL 6　http://pc.2ch.net/pcqa/kako/1005/10057/1005771153.html
VOL 7　http://pc.2ch.net/pcqa/kako/1006/10068/1006818033.html
VOL 8　http://pc.2ch.net/pcqa/kako/1007/10071/1007142533.html
VOL 9　http://pc.2ch.net/pcqa/kako/1007/10076/1007658885.html
VOL10　http://pc.2ch.net/pcqa/kako/1008/10088/1008862704.html
VOL11　http://pc.2ch.net/pcqa/kako/1010/10105/1010511938.html
VOL12　http://pc.2ch.net/pcqa/kako/1011/10119/1011948828.html
VOL13　http://pc.2ch.net/pcqa/kako/1012/10129/1012945529.html
VOL14　http://pc.2ch.net/pcqa/kako/1014/10144/1014418017.html
VOL15　http://pc.2ch.net/pcqa/kako/1015/10157/1015798305.html
VOL16　http://pc.2ch.net/pcqa/kako/1017/10177/1017727636.html
VOL17　http://pc.2ch.net/pcqa/kako/1019/10192/1019273687.html
VOL18　http://pc.2ch.net/pcqa/kako/1020/10205/1020583752.html
VOL19　http://pc.2ch.net/pcqa/kako/1021/10219/1021932401.html
VOL20　http://pc.2ch.net/pcqa/kako/1023/10235/1023569198.html

VOL21　http://pc.2ch.net/pcqa/kako/1025/10254/1025452031.html
VOL22　http://pc.2ch.net/pcqa/kako/1026/10269/1026931400.html
VOL23　http://pc.2ch.net/pcqa/kako/1029/10291/1029180331.html
VOL24　http://pc.2ch.net/pcqa/kako/1032/10321/1032120386.html
VOL25　http://pc.2ch.net/pcqa/kako/1035/10352/1035251402.html
VOL26　http://pc.2ch.net/pcqa/kako/1037/10370/1037042803.html
VOL27　http://pc2.2ch.net/pcqa/kako/1042/10420/1042090267.html
VOL28　http://pc2.2ch.net/pcqa/kako/1046/10462/1046237849.html
VOL29　http://pc2.2ch.net/pcqa/kako/1053/10537/1053751626.html
VOL30　http://pc2.2ch.net/pcqa/kako/1060/10607/1060770728.html
VOL31　http://pc2.2ch.net/pcqa/kako/1061/10615/1061572290.html
VOL32　http://pc2.2ch.net/pcqa/kako/1063/10633/1063324373.html
VOL33　http://pc2.2ch.net/test/read.cgi/pcqa/1067837089/

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-10を読もう！

☆初心者ほど簡単にウイルスに感染します。
★古いウイルス定義は意味がない！　常に最新のものを！
☆「Re：」という題名のメールで添付ファイルが届いたら>>7を読もう！
★突然、女性の顔写真が画面いっぱいに表示されたら>>10を読もう！
☆ネットワーク共有を通じて感染するワーム・Bugbearに注意！ >>8などを参考にして対策を！
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
★悪質なワーム・Klezの亜種が流行しています。>>6や下記リンクを読み、十分な対策を！
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
☆２ちゃんねるを見ていてノートンに警告されたら、誤認識かもしれません
　http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/31-32を読んでみましょう

★ウイルスが届いたからといってヘッダを晒すのはやめましょう。

▼━禁止事項 ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ マルチポスト(複数の板・スレに同じ内容を質問すること)
　 ・ 情報の小出し(後になって、「ちなみにOSはWindows2000です」等)
　 ・ 違法行為、またはそれに深く関係する質問・話題(WinMX,Winny,エミュレータ等)
　 ・ 名称の省略(例えば"Outlook 2002"と"Outlook Express 6.0"は別のものです)
　 ・ 検索や辞書を引けばわかる単語や用語の意味(http://e-words.jp/)の質問

質問ﾄﾞｿﾞｰ

>>15
うるせーばか

マカフィーはソースネクストの販売では無くなったわけだが、
糞なのは変わらないのか？

>>17
なんでも、これからはソースネクストがサポートするそうだ。
糞どころか、それ以下になるかもしれないな。

Yahoo! Mailのページを開いて、差出人不明の添付つきファイルが来ている時の
対処の仕方について

Norton AntiVirusで添付ファイルをスキャンしてから添付ファイルを開けるかどうか
決めるのは危険ですか？
添付ファイルをスキャンするためにクリップマークをダブルクリックすると、
添付ファイルが自動的にプレビューされます。
この行為は危険なのでしょうか？

>>19
プレビューだけで危険なのもあるが。
AutoProtectは、ちゃんとメールにもかけてるよなあ？

>>20
AutoProtectって何ですか？

>>21（＾＾；）

>>22
アスキー デジタル用語辞典
http://yougo.ascii24.com/gh/
で検索したけどないんですが。

（ﾟДﾟ）つ))＾＾；）

>>1 乙〜

>>24(^^;)

あるサイトを開いた瞬間にこのようなウイルスを検出しました。
HTML.Redlof.A

これはどのようなウイルスなんですか？
なにか悪影響はあるんですか？

俺もそれ感染してる。現在放置中。いつかセットアップし直したい。

>>27
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

大したことないみたいですね。念のため今スキャンしてますが。
丁度レタッチソフトの体験版の期限切れる頃だし、ＯＳ再インスコしようかな。

すみません。

>>29さん、ありがとう御座いました。

2,3個ウィンドウを開くと、すぐにCPUを100％使いだしてブラウザーが
不正処理により全部閉じてしまいます。以前はこんな事無かったのに･･･。
ハードディスクも全然使っていないし、、、、
ちなみにOSは2000です。こういう症状のウィルスってあります？

>>30
お前最悪な椰子だなw

今日、またWindowsUpdateの要請がきていたよ。
また、新しいウイルスがでたのかな？

ノートンが　ウイルス警告　W32 Welchia.B.Worm　というウイルスを
検出した。ファイルを修復できませんと言ってますが、
どう処理すればいいのでしょうか？

私もノートンでそれが出てきました。
ノートンは修復も削除もしてくれなかったので、直接感染ファイルを
削除してしまいました。

すみません。↓のような活動をするウイルスを教えて欲しいんですけど・・
オンラインスキャンでは見つからないんです

（netstatかけた画面を一部抜粋。以下延々とIP総当りしてるっぽい）
TCP jack:3391 215.7.163.230:microsoft-ds SYN_SENT
TCP jack:3392 22.101.95.30:microsoft-ds SYN_SENT
TCP jack:3393 139.10.124.240:microsoft-ds SYN_SENT
TCP jack:3394 71.164.126.77:microsoft-ds SYN_SENT
TCP jack:3395 177.202.51.20:microsoft-ds SYN_SENT
TCP jack:3396 165.61.229.188:microsoft-ds SYN_SENT
TCP jack:3397 157.110.211.186:microsoft-ds SYN_SENT
TCP jack:3398 155.64.227.27:microsoft-ds SYN_SENT
TCP jack:3399 168.14.145.127:microsoft-ds SYN_SENT
TCP jack:3400 195-240-43-223-bbxl.xdsl.tiscali.nl:microsoft-ds
SYN_SENT
TCP jack:3402 23.70.86.190:microsoft-ds SYN_SENT
TCP jack:3403 107.116.219.251:microsoft-ds SYN_SENT
TCP jack:3404 11.110.94.179:microsoft-ds SYN_SENT
TCP jack:3405 43.177.255.17:microsoft-ds SYN_SENT
TCP jack:3406 143.73.36.185:microsoft-ds SYN_SENT
TCP jack:3407 32.219.110.83:microsoft-ds SYN_SENT

>>37　
他のスキャニングで新しいのが見つかる事もありますよ。

・シマンテック／Norton AntiVirus体験版ダウンロード　
http://www.symantec.com/region/jp/trial/trial.html

いまだ、ブラウザ病が解けず。とほほ。。。

>>39
ブラウザの名前とバージョンぐらい書いてみたらどうだ。

>>38
それもためしたんですけど・・・
なんだろう？スパイウェアかな？AD−awareもやったんだけど・・・

あとブラウザ病は俺もです。
ＸＰ再インストールしてから頻繁に起こるようになりました。
ＩＥエラーでＩＥ全終了、動画を見てるとすぐにＢＩＯＳの青画面
ＵＳＢ刺すと同じく青画面。
コツを覚えれば何とかなるものでだましだまし使ってます。
次買い替えのときは絶対リナにしよう・・・

ブラウザはMicrosoft Internet Explorer 6 Service Pack 1です。

file:///A:/Yahoo!メール.files/bdoc.gif
↑はウイルスですか？

最近ウイルスにかかった(検疫した)
それからと言うものインターネットを1時間ぐらいやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください。

>>44

また、おまえか、単発スレの>>1

>>44
あちこちマルチすんなｳﾞｫｹｶｽ
今すぐ死ね

質問ですが、PCに初期に入っているアンチウィルスソフトよりも
ノートンとかの方が性能がいいのですか？

http://pc2.2ch.net/test/read.cgi/pcqa/1074778684/l50
を助けてください

>>47
ノートンいいよ。
バスター、FWがだめ。
マカヒーはだめだめ。
警備隊ウルトラダメダメ。

げ、うちのソフトマカヒー産だよ。
マカヒーってどれくらいダメダメなんですか？

>>50

応援しようとか言われちゃうくらい。
ソースネクストから売られちゃうくらい。
だめ

最近ウイルスにかかった(検疫した)
それからと言うものインターネットを1時間ぐらいやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください。

ウイルスを駆除すべく、安心を買いに秋葉原ソフマップでNOD３２を購入しました。
理由はウィルスバスターやノートンよりも高性能で軽いから。値段は5800円ぐらい。
帰宅後導入してみたところ、わらわらウィルスが取れました。まったくとほほな
感じです。。。お騒がせいたしました。報告まで。ぺこ

ウイルスの駆除のしかたがわかりません。
ＰＣを起動してしばらくたつと、ノートンからウイルス警告が出て、
そこにはオブジェクト名とウイルス名のほかに、適用した処理という
項目があって、ファイルを修復できませんやファイルにアクセスできません
などと表示されています。
ノートンでスキャンしても感染無しと出てきます。
と書いているうちにファイルは自動的に削除されましたと表示されました。
これで直ったのかな、どうもお騒がせしました。

ノートン2004って、リカバリしても有効期限がその日から一年にならないってホント？

IEの暗号強度が0ビットと表示されるようなったのですが、
どのように元にもどすのでしょうか？
WindowsXP Home を使っています。

この初心者板の
【3:34】あけましておめでとう・/FONT> というタイトルのスレだけが
やけに巨大なフォントで表示されて見えます
なぜでしょうか？

>>57 たぶん、元のデータファイルが壊れているから。

トレンドオンラインマイクロスキャンを実行すると
PE_PARITE.Aトロイの木馬を完全に駆除するには
コンピューターを再起動してください
とメッセージがでるんですが
対処法を教えてください

“コンピューターを再起動してください”の意味がわからないんなら日本語の勉強汁！

>>59
> トレンドオンラインマイクロスキャン

ちょっと順序が違うような気がするぞ。

すいません説明不足でした
再起動して、もう一度スキャンを実行すると
同じメッセージが出るんです
完全に駆除されてないみたいで
どうしたらいいのでしょうか？

トレンドマイクロのWWWサイトにあるPE_PARITE.A関連のページは読んだのか？

そんなの読んでいる人は、ここで質問せんわな。
ここは、その場しのぎの質問をする場所だ。

>>64
御意。

で、おまいは回答してやらないのか？

>>62
べつに手動で削除すりゃいけど
クリーンインストールしてセキュリティーの強化をお勧めする
IPやポート番号抜かれてそうだろ　

>>59
どんなにとろい初心者でも確実に消去できる方法は、OSをスカッと消して再インストール。これ、最強。

>>66
手動で削除ということは
どういうことなんでしょうか？
セキュリティーソフトは何もいれてませんでした。

>>68
> 手動で削除ということは

自分でマウスなどをいぢってゴミ箱に入れるんだけど、
ドラッグ＆ドロップとか右クリックなどの専門的な操作ができないと無理ぽ。

>>69
D&Dや右クリックって専門的操作なのか・・・？

68にとってはマウスの使い方がすでに壁になってるような気がするぞ。

うむ、真の初心者はキーボードを文字入力以外に使うことすらかなわぬ。

Human-68Kの頃から15年ぐらい
マシンやOSは変わっても、入力デバイスとしてマウスを使ってるが
未だに細かい操作とかしているとイライラする
まあいいが

「真の初心者」なんてこの板来る事あるのか？
ネタとか覚え間違えとかばっかりじゃん

>>74
希には来てると思われ。

っていうか、雑談は雑談スレでやれ。

まぁPC初心者スレだからなぁ･･･
PC初めて2日って奴も着てもいいんじゃない？

PCはじめて２日目です。
ウイルスって何ですか？

ＶＢＳ．ＱＨＯＳＴＳ．Ａみたいなウィルスが発見されました。
こいつと共に生きていくことは可能ですか?

ここ二日ネットに繋ぐとWORM_NACHIBIが発見されますた！とバスターさんから通報される。
それで通報画面が開く度にバスターの操作画面に行けなくなる症状に…。
しょうがないのでいちいち再起動させて操作画面開いて隔離ファイル駆除してるのだが、
再びそれでネットに繋ぐとまたWORM_NACHIBIが発見されますた！以下ループ('A`)
これって何か対策ありませんか？

OSはwinXP、IE6.0。メッセのファイル送信での問題でバスターの火壁は解除中。

>>79
まずはWINDOWS UPDATEで以下の穴を全て塞ぐ！話はそれからだ
・RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980) (MS03-026)
・Windows コンポーネントの未チェックのバッファにより サーバーが侵害される (815021) (MS03-007)
・Workstation サービスのバッファ オーバーランにより、コードが実行される (828749) (MS03-049)

�dくす！

シマンテックとトレンドマイクロのオンラインスキャンで
両方ともウィルスは検出されませんでした、とりあえず
安心してていいでしょうか？
それとスレ違いですが
adawareとspybotの両方でスキャンして検出0だったら
これまたとりあえず安心してていいですか？
ソース使ってるもんで不安なんですよね。

>>82
ソース=テキスト
感染発症のしようがないのでわ？

>>82

adawareとspybotの両方でスキャンして検出0だったら

滅多にならないなあ。ミﾟДﾟ,,彡 俺は。

>>83
ソースネクスト　VS2004のことです。

>>85
妙な略語つかうからじゃボケ！
で、不安ならアンチウィルスソフト乗り換えてください。
NOD32ってよいみたい。漏れはノートンだけど。

>>86
さんクス、NOD32について調べてみます

NAV2004使ってるけど、
許諾書読むと売っちゃうのはOKらしい。
俺もNOD32には興味あるなあ。
かのMY　DOOMで名をあげたんだよね？

ノートン入れてるんですが、さっきから
『ノートンがインスタントメッセンジャースキャナを開始できませんでした。
インスタントメッセンジャーのダウンロードをスキャンできません。』
という警告が止まらないんです。
で、ノートン開いてみたらセキュリティがオフになっていて、なぜか
オンにできません。
これってどう対処したらいいんでしょうか？

AVG6.0を薦められたんですが、無料ソフトって信用できますか？

>>90

AVGは使ったことないけど、評判はよいね。
ただ、日本語で問い合わせなんて勿論できないぞ。

>>91　ありがとさんです。
問い合わせは、しようにも専門用語が使いこなせないので
日本語対応ソフトハウスのでもしたことないです。
　
とりあえず使えるならそれで好とします

>>92

ちょっと待て。
雑誌に特集が載った。。

>>92

やっぱ海外製のばかりだな。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットを1時間ぐらいやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください

>>95
結局、君が「どうしたいのか」
全然文章に書かれていないんだけど・・・
っていうか、君って普段からそうなの？

最近ウイルスにかかった(検疫した)
それからと言うものインターネットを1時間ぐらいやってるとスクロールバーが勝手に動いて
困っているのです
お願いします。
何とかしてください

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください

> インターネットを1時間ぐらいやってる

意味不明。

1 ：ひよこ名無しさん ：04/01/22 22:38 ID:KCa61JMF
最近ウイルスにかかった(検疫した)
それからと言うものインターネットを1時間ぐらいやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

[email protected]
ここにめーるしれ

★注意★　NACHI.BはWebサーバを破壊します　★注意★
警察庁によると、http://pc.2ch.net/test/read.cgi/sec/1065964513/681
NACHI.Bは感染したマシンがWEBサーバの場合、データファイルを改竄して、
　1945.8.6 Little boy(←広島の原爆)
　1945.8.9 Fatso (←長崎の原爆)
　Let history tell future （←歴史は予言する）
というような反日スローガンに書き換えるという悪質な破壊活動をします。

この情報をトレンドは未だにウィルスデータベースに発表してない。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.B
> ウイルスコード内に以下の文字列が含まれます：
などとそしらぬ顔。

シマンテックは英語サイトでは
　http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.b.worm.html
　10　Overwrites the files it finds with the following .htm file:
と破壊活動を行うことスクリーンショット入りで明確に表示しているのに、
日本語サイトのウィルスDBではタイトルだけでNACHI.Bの解説は全く出して
いません。
　http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=34801
これはどういうことなのか？　それほど日本法人の能力は低いんでしょうか？

なんにしてもWindowsのパッチを当て、ファイアウォールを導入しておきましょう。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします。
何とかしてください

↑の香具師SOS

よく行くサイトがウィルスに感染したとの事で、
ウィルススキャンするように書かれていました。
急いでトレンドマイクロオンラインスキャンを実行すると
そのサイト名が入っているTemporaryファイルから
「VBS_REDLOF.A」が検出されました。
このウィルス専用の駆除ツールというのはあるのでしょうか？

>>104
御前はﾎﾞﾝｸﾗか？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A#solution

>>102
アンチウイルスで駆除　spybotでスパイウェア駆除　

>>102
それでだめなら　ポートばれて進入され　ハッキング
ファイアーウォール入れる

>>105
http://www.trendmicro.com/jp/security/tool/overview.htm
ここの下のほうにあるような専用の駆除ﾂｰﾙがあればと思いましたが
教えていただいたところに書いてある通りにすれば良いのですね。
どうもありがとうございました。

検出されたウィルスを駆除し、
>>105さんに教えていただいたトコに書いてあるように
レジストリ値を削除しようとしたのですが、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
に「Kernel32」という値がありません。
この場合、システムの改変は無かったという事なのでしょうか？

すみません。自己解決しました。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします。
何とかしてください

ttp://www.google.co.jp/search?q=cache:kshS2REHbkcJ:hikiko_mori.at.infoseek.co.jp/sexy.html+&hl=ja&ie=UTF-8
をクリックしてしまったら、なんかメールソフトが勝手に起動して消しても消しても
でてきました。全部で10回くらいでてきました。これはなんでしょう？ウイルス警告も出なかったし…。
ただ今スキャン中ですが、ご存知の方がいらっしゃたら教えていただきたいです。

OSはXP　アンチウイルスソフトはノートン2003です。

>>112
メールBOMBです。

>113
ウイルスではないんですね。ほっとしました。スキャンしても
何も出てこなかったし。ありがとうございます。

>>113
うそつき…

＞115
あれ？ウイルスなんですか？？

>>116
ウイルスです。

（・３・）　エェー

対象 URL
http://www.google.co.jp/search?q=cache:kshS2REHbkcJ:hikiko_mori.at.infoseek.co.jp/sexy.html%20&hl=ja&ie=UTF-8
mailto ストーム
アンカータグではないタグで mailto: の記述が見つかりました。
メール作成ウィンドウがたぁっくさん出てきてしまうかもしれません。
パワーのないマシンでは，ブラウザがフリーズする可能性があります。
FDD アタック / concon クラッシャー等 [img タグ等]
IMG タグや JavaScript 等により file スキーマを参照します。
ブラウザの設定によってはフロッピーディスクドライブに不要なアクセスが続いたり， OS がクラッシュする可能性があります。

（・３・）　エェー　ごめん直リンしちゃった
118は踏むなＹＯ

ブラクラだけどウイルスではない。

ノートンでシステムの全スキャンしてもウイルス感染ナシ
ってでたってことは大丈夫ですよね？

>>121
（・３・）　エェー　120の言ってるのが正解

なるほど。なんかご迷惑をおかけいたしました。
ご親切に教えていただきありがとうございます。
これからはむやみにクリックしないようにします。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします。
何とかしてください

インターネットエクスプローラの画面に変な数字が増えたので
心配になって先頭項のオンラインスキャンで調べてみました。
結果は感染ファイル無しだったのですが、再起動しても直らないので
質問したいと思います。
ＯＳ＝win９８
右上の最小化、最大化、閉じるの三つのボタンの中のマークが
「010」になってます。
あと、戻る進むのボタンの横に６っていう小さな数字がでてます。
アドレスを書く欄の右端の□ボタンにも６っていう小さな数字が出てます。
新しいウイルスで検索に掛からなかっただけなのでしょうか。
おしえていただけるとさいわいです。
よろしくお願いします。

>>125
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
それはウィルスでなくて、Win98/Meでは有名な現象です。
http://homepage2.nifty.com/winfaq/wme/trouble.html#74
フォントやアイコン、最大化／最小化ボタンがおかしくなりました

125です。
ゲーム攻略板の方でｓａｇｅ書いてねと言われたので
ここでもそうかなと思い記入しましたが、良くなかったのですね
申し訳ありません、以後気をつけます。

不具合のほうですが、ダウンロード修正プログラムが置いてあったので
やってみましたところ、即座に元に戻りました。
原因もはっきりわかってぐっすり眠れそうです。
というかあと1時間半で出勤だけども（^_^：）

>>126さん
どうもありがとう御座いました。
とても助かりました。治った瞬間感動しました。ありがとう

>>124
検疫されたウイルスは活動できないはずだが。
最新定義で全体スキャンして検出なしならウイルスと無関係

どこか文章とかドラッグしたままスクロールしてるか
マウスの不具合か何かじゃないの

悪寒上げ

>>129
暖かくして栄養のあるもの食べて早めに寝ること。

お心遣いありがとうございます。
いわゆる「背筋が寒い思い」という精神的なヤツです。
スレ違い御免。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします。
何とかしてください

JPGファイルを開いたらノートンの警告が出て、
Backdoor.Trojan.dr(15)が見つかりました。
検索エンジンで調べてみても古いウィルスなのか名前が少し見つかるだけで
具体的な症状などは解りませんでした。どのような実害、対処法があるのでしょうか？

Temporary Internet Files\Content.IE5内で見つかったようですが
検索しても発見できませんでした。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします。
何とかしてください

ネズミを新品にしてみろ

Win98、IE5.5使ってます。
一昨日辺りから、Outlook EXpressを開いてメール受信しようとしたり
ネットしようと思ってIEを開くと、固まってしまいます。
Outlook EXpressの方はメールは受信するんですが、最大化とか最小化ができません。
IEも同じく、どこを押しても反応してくれません。
応答なしにでもなってるのかと思って確かめても、正常？に動いてるらしいのです。
仕方なく強制終了していると、Msimnの強制終了がでてきます…。

違うスレでたずねたら、ウイルスじゃないかと疑われたのでこちらに来ました…。
トレンドマイクロ／オンラインスキャンやりたくても固まってしまう(つд｀)　

>>136
じゃあシマンテックは？
そっちも駄目だったらウィルス対策ソフトを買ってくること。

>>136
IE(Internet Explorer)の修復 http://higaitaisaku.web.infoseek.co.jp/iesyuufuku.html

どうも感染しているようなのですが、自分なりに調べても
さっぱり見当がつかないのでご意見お聞かせください。
現在↓の状況になってます。
http://homepage2.nifty.com/winfaq/c/trouble.html#593
＜PC の動作が急に遅くなり、不審に思って Ctrl+Alt+Del キーを
押してタスクリストを表示させると wscript が
大量に起動していることがあります。＞
それでここにあるリンク先へ行って駆除方法を試そうとしたのですが
該当するレジストリも見当たらず、オンラインスキャンでも
安全ですと言われてしまいました。
現在のような状況になったのは17日夜のことなのですが
その時はウェブページを参照しながらHTMLﾌｧｲﾙを編集していて、
メールは開いていませんし、OEも普段から使用してません。
考えられるとすればウェブページ閲覧のせいでしょうか？
OSはWinXPでブラウザはIE6です。

WIN2000ですがWin32.nachi.worm.bというウイルスに感染してしまいました
駆除ツールで削除できた方教えてください。

>>139
特に目に見える症状がないなら安全だと思われ。
ウィルス対策ソフトは言われなくても買おう。

>>140
流行の最先端ウィルス。これを機会に有料のウィルス対策ソフトを導入しよう。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします。
何とかしてください

>>142
（・３・）　アルェー　その質問、前にも見たような気がするYO！

44=52=95=97=99=102=111=124=132=134=142

>>142
再インストしようぜ

ヽヽ　ヽ　ヽ　？　　ヽ ヽ ヽ ヽ ヽ
？　ヽヽ　？　ヽ ヽ ヽ？ ？ヽ ヽ？　
？ヽ　　ヽ　　　？　　　　ヽ？ ヽ ヽ？ ？ヽ ヽ
？？　？　　ヽ 　　　　　？　　　ヽ 　　？　？　
？ヽ？　　　　ヽ　　ヽ　？ 　ヽ　　　ヽ　　
？　　　　？　　　　　？　　？　　　？　　　？　　　
　　　　　　　　　 　 ∧＿∧　←>>1-86>>88-1000
　　ヽ　　ヽ　 ヽ　 （・∀・； ） 　ｳﾋｮｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰ!
？__＿＿）⊃　 　⊃？　 ？　？　　　
　　　　　　　 ／￣（＿（＿つ 　 ／
　　　　　　／l⌒l　　　　　　　／

ウイルスのせいかどうかわかんないんですが、メモ帳が壊れました；
開こうとしても、ノートンが反応して開きません。
一度ウイルスを駆除したときに、ウイルスと一緒にメモ帳自体がウィンドウズから消え去られたようです。
再インストールしかありませんか？

メモ帳だけ入れ直せばいいじゃん

すげ
メモ超って、notepad.exeっていうプログラムだったのか！
147と148を見てふと疑問に思って検索してわかった
五年間パソコン使ってて今わかった（ｗ

Xpです。ヤフーからあなたのＰＣがウィルス源ですというメールが来まして
ウィルススキャンしましたところ、２つ感染してましてwinurというヤツはゴミ箱→削除できたのですが
W32.Blaster.Wormというヤツが、ゴミ箱移動できません、ゴミ箱にやろうとすると
削除できません、デスクがいっぱいか、現在使われているか書込み禁止になっているか
とでます、どうやったら削除できるのでしょうか？有名なやつっぽいでので
テンプレみましてもいまいちわかりませんでした。お願いします。

>>150
シマンテックに駆除ツールあるやん。ぐぐれやタラコ。

お邪魔します。
システム情報が表示されません
http://support.microsoft.com/default.aspx?scid=kb;ja;319101
http://www.google.co.jp/search?q=cache:X8Kmf1jjPyQJ:www1.ark-info-sys.co.jp/faq/hdbackup/V4/eds/v4eds06.htm+%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E6%83%85%E5%A0%B1%E3%80%80wmi&hl=ja&start=8&ie=UTF-8
どれをやってもだめでした。
しかし、C:\WINDOWS\system32\wbem\Logsのログのうちのひとつに（Framework.log）
Login Warning - provider with that name already existed, overridden with latest
provider login (root\cimv2:Win32_ComputerSystemWindowsProductActivationSetting)01/24/2004 00:28:23.312thread:1268
[d:\xpclient\admin\wmi\wbem\sdk\framedyn\wbemglue.cpp.2235]
とかかれていました
d:\とあり、僕はバックアップソフトでDに復元したことがあるのでそちらでシステム情報を見たためCで利用できなくなったと考えているのですが、
利用できるようにするにはどうしたらいいでしょうか。
システムの復元も利用できないのでこれが解決したらこれも利用できるのではと考えています。

>>151
ありがとうございます、シマンテックに行ってみます。

>>152
コピペ乙

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします。
何とかしてください

コピペうざ

目に見える症状はまさに、PCの動作が異常に遅い、なのですが。
タスクマネージャーによくわからないプロセスが大量に出てて
CPU使用率100%だったりとか。
何かを立ち上げるにも正常だった頃の5倍は時間かかるし、
スキャンするのもひと苦労です。
今ノートンAV2004の体験版にてスキャン中です。
何か出てきてくれたほうが有り難いくらいの気分…。

シマンテックで調べたらウイルスが11個ありました。
ノートンアンチウイルス２００４を買おうと思うのですが
インストールは難しいですか？

>>158

インストールするときにノートンがウイルススキャンみたいのしてくれるはず。
だけど、それまでに、きみのＰＣがおかしくなってたら、どうか。（ＨＤＤがやられたり
とにかく、リカバリしておくべきだ。
とりあえず、起動してはいけない、それまでは。

>>137-138
亀ですが、ﾚｽｻﾝｸｽです。
最初に>>138のをやってみたんですが、やっぱり治りませんでした；
んで、>>137のをやってるんですが…途中で固まってしまいまして、今再挑戦しております。
IEがもう使いものにならないので、今ホットゾヌでやっております…(´Д｀)

>>159
レス有難う御座います。
ＨＤＤがやられてるというのは
具体的にどういうことをいうのでしょうか？
初心者なのでそれさえも分かりません。
できれば教えて頂きたいのですが・・

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください

>>161
例えばWIN起動プログラムが書き換えられて正常に起動できなくなったり
HDDにダメージを与えて読み込み不可能にするとかそんなウィルスもある。
とりあえずどんな種類でどんな特徴なのかは調べた方がいいと思う

まじで今日は初心者板に人が少ねーな

ウィルススキャンして結局何も出なかったのですが
これは感染していないと考えていいのでしょうか？
それでもPCはまったく異常なままなのですが…。
タスクリストのイメージ名は全部検索して
あやしいのはレジストリを見て問題ないことも確認しました。
これ以上素人にできることはOSから入れなおしくらいですか？

こっちで聞いたほうがよさそうでつね・・・

今気付いたんだけど、メールアカウントのユーザー名が
「yasuda kei」に改ざんされてますた・・・
ハッキングされたんでつか？
ウィルス？
Windowsが立ち上がる時に、DOS窓が一瞬開くのが気になるんだけど・・・
ウィルスバスター＆クリーナーでは何も異常は見つかりません(つД｀)

>>166
ネタ、コピペはご勘弁してください。

ちょっとばっかパソコンの事知ってるからって
小馬鹿にしたような態度取るのは
あんまりじゃない？
ちょっとむかつく！

パソコン買ってから１年半ほどたってるのですが、ウィルス対策はWindows
UpdateとパソコンについてたVirusScanコンソールのDAT自動UpDateしかやって
ないんですが、大丈夫ですか？やはり、市販のものを買ったほうがいいですか？
教えて下さい。あと、以前ディスクトレイが勝手に開いたりするといったような
ことがありました。Backdoor−ERというウィルス可能性があるかもしれないのが
心配です。大丈夫でしょうか？ちなみに今は全くないです。

最近いつもいっていたＨＰが見れなくなり
不安に思ってオンラインスキャンをしてみたら
6000個のファイルが感染してたんですけど・・・。。
ウイルスは
PE_NIMDA.AA-O
WORM_SIRCAM.A
VBS_REDLOF.A-1
VBS_REDLOF.A-2
VBS_REDLOF.A
JS_NIMDA.A.A.GEN　　です。。
駆除ツールを使ってみたのですが
駆除できないんですけど・・・。。
どうしたらいいかわからないので助けてください。

>>170
6000個ってネタみたいな数だなｗ
もうリカバリした方がいいと思うよ。
そしてウイルス対策ソフト買ってきてください。

初心者なのですがウイルススキャンのサイトどこか良い所教えてくだ
さい。

>>172
>>2 あたりに載っています。

>>169
プリインストールのVirusScanはもう更新されていない（>>3 参照）
ようです。新しいソフトを買ってはいかがですか。

>>173、174
どうもありがとうございました。

>>171
リカバリってどうやってするんですか？？

あと、ウイルスバスターの体験版をいれてスキャン
したんですが、どうもよくわかりません。。

>>176
バスターの体験版は駄目
定義ファイルの更新が出来ないから意味無し
ノートンかNOD32かウイルスチェイサーでやってみいや

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください

>>178
汗ﾀﾞﾗﾀﾞﾗ油デブｳﾝｺ臭い

>>177
ノートンをセットアップしようとしたら
IEバージョン5.01以上service pack2以上が必要です
ってかいてあったんですけど、
どうしたらいいでしょうか。。
ＩＥ6をダウンロードしたらいいですか？？

>>180

マカ？　どんなＯＳでどんなブラウザ使ってんだよ、ほんと。
よほど古いＰＣでない限り、条件満たしてるだろ。

>>181
えぇぇぇ・・・。。
ＯＳはWin98ですけど・・・。。

んで、ＩＥ6にしたらさっきの警告は無くなったんですけど
Microsoft Windows インストーラをコンピューターにインストールする
必要があります。
ってでてきて、インストーラをインストールしようとしたら
ＭＳＩ　システムコンポーネントを更新できませんでした。
ってでるんですよ。

どーしましょう。。

>>182

アンチウイルスソフトは入れてないの？　なら買いなよ。
それが嫌なら自力でなんとかしなよ。
http://support.microsoft.com/default.aspx?scid=kb;ja;292539

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください

>>184
注意！アラートオープンを発見！ (3)
注意！逃げウィンドウを発見！ (1)
注意！ゾンビ ウィンドウを発見！ (1)

>>183
自力で何とかしたいんだが・・・。
一応インストーラいれたけど
今度はマイドキュメントを開いただけで
スクリプトエラーが出てくる・・・

そしてセットアップしようとしたら
instopts.datファイルが見つかりません
というのが出てきました。。

何度もすいませんほんとに（：´・ω・｀）

>>186
もうガンが全身に転移してるようなもんだ。
PCの説明書にリカバリ（又は再インストール）の仕方があるはずだから
それを読みながらインターネットに接続しない状態でやること。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください

もっとスゴイ

ブラクラ頂戴〜

どんなウイルス対策ソフト使ってるか知らんが
そのソフトの会社に文句言え

>>187
まじですか！？
リカバリしたらＰＣどーなっちゃうんですか。。

>>191
それも含めて説明書読めっての。読んでないだろ？
出荷時の状態に戻るの。

>>192
説明書・・・ないんです・・・。
じゃぁ今まで保存してたのは全部消えちゃうんですか？？

>>193
そうです。はっきり言ってそこまで放置したんだから自業自得。
説明書はメーカー製ならHP行けばある。

>>193
こんなに酷いとシステムがボロボロになってるからリカバリするのが確実。
もはや何が潜んでる分からないから今までのデータは涙を呑んで諦めて。
スパイウェアも山のように入ってそう…

一応言っておくと、sircamやredlofは外部へ再感染するウィルス。
こんな状態でネットしてたってことはウィルスを放流してたっていうのと同義。
2chは見れるけど「いつもいっていたHP（どこか知らんけど）」は見られない？
ウィルスアタックしてくるIPアドレスとしてアクセス禁止された可能性もある。

まぁ、リカバリしてもルータやファイアウォールがなければすぐ再感染するのだけど。
nortonのセットアップができないようだと、フリーのファイアウォールソフトでも動作しない
可能性もある。

あまり言いたくはないけれど、素直に買い替えることをお勧め致します。

Win XP, IE 6 ですが、数日前からIE使用時に、
IEのウィンドウが2枚以上になると必ずフリーズしてしまいます。

何かのウイルスに侵されたと思うのですが、
ノートンアンチウイルスは入れてます。
検出したのかどうか分かりませんが、
やはりそのようにフリーズするので感染したようです。
全ファイルチェックでは何も問題がありませんでした。

何が感染したか分からないので、処置の仕様がなく、困っています。
よろしくお願いします・・・。

>>196
全ファイルをチェックしたなら多分ウィルスではないと思う（ノートンの定義ファイルは最新版だよね？）
↓を全てやってみることをおすすめする。
http://higaitaisaku.web.infoseek.co.jp/menu1.html

>>197
ありがとうございます。
はい、定義ファイルは最新です。自動的に更新されています。
教えていただいたものを明日試してからまた書き込みます。

オンラインスキャンでウイルスが検出されてそのフォルダごと普通に削除してしまって安心していたのですが症状が治りません
もっと根本的なところからやらないといけなかったんでしょうか？
駆除したくてもそれからはスキャンしても検出されなくなりました
検出されていたウイルスはJS_SPAWN.B
ＯＳはWINDOWS2000です

その症状ってのを教えてもらわないと答えようがないんだが。
あと何のフォルダを削除したのかも。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください

>>200
すいません焦り過ぎて忘れてました
症状というのはＰＣ起動直後から動作が重く、ＨＤＤがガリガリいいはじめます
C:\Inetpub\mailroot\QueueとC:\Inetpub\mailroot\Badmailにメール型のファイルが異常に（発症から三日で４万近い数です）増えつづけています
送信者は私になっています

C:\Documents and Settings\Administrator\
Local Settings\Temporary Internet Files\Content.IE5\KFVZ2815内に発見されたので
KFVZ2815内のファイルを全部右クリックから削除しました
「フォルダごと」と書きましたが中身だけでした

送信者がdとかpとかになっていて、
題名がRe:　　　　　　　　　　（ID:英文のランダムな並び？）
のメールが重要度：高で何通か届いていたんですが、怖くて開けません。

とくにウィルスバスターに反応しませんが、開いてもよいのでしょうか？

>>203
> 開いてもよいのでしょうか？

いいよ。好きに汁。
どうせおまいが面倒な思いをするだけだ。

>>203
ウィルスバスターに反応しないんなら絶対安心だね。開け。

開きましたが、くだらないスパムメールでした
どうもすみません・・・

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください

>>207
使っているウイルス対策ソフトはなんだ？

>>208
トロイの木馬です

>>194 >>195
そうですか・・・。。

いつもいっていたＨＰとは2ｃｈと探偵ファイルです。
どちらとも昨日までいけなかったんですが、
なぜかいけるようになりました。

ウイルスはとりあえずどうにかします。。
ありがとうございました。

symantec内サイトでも検索に引っかからないような
ウイルスが見つかりました。
vbs.soraci
これやばいんですか？

ありがとうがざいました

あなた達誰ですか。
私じゃない人が一杯・・・・・・・

２ちゃんってホント恐ろしいところですね

ID出せばいいのに

>>196ですが、>>197サンに教えていただいた方法を試しましたが
やはり改善しないようです。
ネットで上書きインストールもしましたが変わりません。

IEのウィンドウが2枚以上になって1枚目をクリックすると必ずフリーズします。
よろしくお願いします。

ソフト間の相性なんじゃねーの
再インスコしてひとつ筒ソフトインスコしてって探ってくしか方法ねーんじゃね？
再インスコがいやなら復元しかねーんじゃね？

ブラスターワームについてなんですが
新品で買った駆除ソフトの無いパソコンを
ビックローブの検索画面に繋いだ所、突然シャットダウンカウント６０秒が始まり
再起動されます。はじめは１時間ぐらいの周期でそれが起こっていたんですが
２日目でそれがデスクトップ画面が立ち上がると同時に６０秒カウントになるように
なったのでフリーの駆除ソフトもダウンロードできません。
ソフトを有料で買ってきてＣＤからインストールするしかないんでしょうか？
　

>>217
カウントダウンが始まったら、
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a
と入力し、[OK] する。…これで、カウントダウンは止まります。

＞２１８
今、やってみます

>>218
停まりませんでした〜・・・

220
リカバリ汁

>>221
新品でインストールのを買ったので、それについてきた未開封のウインドウズ
ＸＰをそのままドライヴに入れてインストールでいいんでしょうか？
初期化はウィンドウズｍｅでしかやったこと無いんでどうすればいいんでしょう？

>>220
カウントダウンが始まってから、正しく入力しましたか。
もう一度、挑戦。
タスクバー右クリック「タスクマネージャ」の「プロセス」タブで、
System Idle Process以外で異常にCPUの値が高いものをメモする。

「スタート」メニュー「ファイル名を指定して実行」で msconfig
で「スタートアップ」タブでその項目を止める。
ただし、dllhost.exe が怪しい場合は、対応が違います。

コントロールパネル「ネットワーク接続」で使っている接続の
「プロパティ」の「詳細設定」タブで、
インターネット接続ファイアウォールをオンにする。

>>222
CD入れる　再起動　Enterポチポチ押しとく　DOS起動　NTFSでフォーマット（クイックはだめだよ）
　

>>223>>224
３度やりましたが・・・・
で今、ウインドウズインストールフォルダにファイルをコピー中です＞ＸＰ

今、再起動中です。さて、どうなるんでしょうか？

>>225
あとは自分の名前2回いれるだけで　ほかは触らなくていいよ

インストール完了：約３９分後

こんなにかかるんですか・・・・

あと、店からこのウイルス？の対策用ＣＤをもらってきたんですが
このあと入れておけばいいんでしょうか？

>>226
コントロールパネル「ネットワーク接続」の使っている接続の
「プロパティ」の「詳細設定」タブで、
インターネット接続ファイアウォールを適応して、
それから
WindowsUpdateで必要な修正プログラムを適用しなければ、
何度でも何度でも再感染しますよ。

>>226
入ったら　OSアップデートで　サービスパック入れて　チップセットがインテルの場合
Intel(R) チップセット・ソフトウェア・インストレーション・ユーティリティを入れる
次にDirectXを入れて　Intel(R) アプリケーション・アクセラレータを入れる

>>228
その対策CDの中身によります。説明をよく読む。

>>229
え‘‘・・・（汗

>>230
ん〜〜Ｎｎ　難しいです・・・。
>>231
店側が言うには去年の夏に流行ったＸＰ用の対策用非売品らしいです。

>>232
それならば、説明書通りにすれば、Blaster再感染は防げますが、
それらの対策が終わるまで、ネットに接続しないこと。

手強いようで・・・
また、起動させるとシャットダウン６０秒の再起動かかりました。

>>232
難しいじゃなくて　やらなきゃまた入れなおし
とりあえず入ったら>>229 をやって　osアップデートの重要な項目とサービスパックを入れる
んで　Intelのホームページで>>230をひらってきて入れる　
DirectX　はOSアップデートのXPのとこにある
順番あるから気をつけろ　Intel　のホームページにかいてあるから

店側も進化してるとこのＣＤでは無理ですと言ってました。

>>236
セキュリティーとアンチウイルスはいれような

>>229
のプロパティクリックで
なんらかのエラーのため開きませんの表示が出ますです。
＞Intel(R) チップセット・ソフトウェア・インストレーション・ユーティリティを入れる
次にDirectXを入れて　Intel(R) アプリケーション・アクセラレータを入れる

これは接続後にダウンロードですよね。シャットダウン６０秒では・・・？
今、書き込みしてるのはドライブないのでダウンロードしても取り出しできないです。

>>237
フリーのはネット使えずダウンロードできないので無理ですよね
有料でＣＤからインストールですかね？
ソースネクストのウイルスセキュリティ２００４の￥１９８０
安物でもいいでしょうか？

>>239 安物って馬鹿にしたものではないぞ。
ちゃんとファイアーウオール機能もあって初心者も安心な使い心地だ。

>239
ウィルスセキュリティ2004はやめといた方がいい。糞です。
実績もないですし。

>>239
うーん・・・、なんかあまりいい話を聞かないんだけどねぇ　＞ソースネクスト
寄らば大樹　でやっぱノートンすすめとく。

>>240
うそつくな！　それだけは使っちゃだめだぞ

ソースネ糞のは「安物買いの銭失い」という言葉がピッタリと当てはまる。

>>240〜244
やはりノートンのセキュリティ￥７８００にしておきましょうかね・・・
良く聞く名前ですし
このセキュリティってＣＤドライブに入れたらそのままこの状態から
駆除するんでしょうか？

アンチウイルスを入れると自動的に駆除ですか？

>>245
だから何度駆除しても、
ファイアウォールを設定して、WindowsUpdateを適用しなければ、
何度でも再感染。

>>238
サービスパックと　重要な更新の修正プログラムいれとけば　
XPのファイアウォールで大丈夫だ　まちがっても怪しいとこにはいかないように

>>247
ファイヤーウォールの画面まで６０秒でたどり着けなければ駄目ってことですね
やってみます。接続からプロパティ画面が開かない（何らかの障害の為の表示）ので
他からファイヤーウォール画面に行けますか？

>>249
違う。違う。違う。違う。違う。違う。違う。違う。違う。違う。違う。違う。違う。
もう一度再インストール。
ファイアウォールを設定するまでは、
ケーブルを外しておいて、インターネットに接続しない。

>>249
いや、再インスコしたのになんでなるの？

>>249
もうかんせんしてるのか・・・・

「スタート」メニュー「ファイル名を指定して実行」で msconfig
で「スタートアップ」タブでその項目を止める。
ただし、dllhost.exe が怪しい場合は、対応が違います。

診断モードをクリックしたら
６０カウントは停まりましたが
システム構成ユーティリティのウインドウが開いてます
これを閉じるとまた６０カウントでしょうか？

ここからどうすれば・・・・

>>252
感染してるそうです＞店長談

ハードディスク買って来い・・・ｗｗｗ　（ボソッ

全ての対策が終わるまではネットに繋いではならぬ

ネットは再インストする前に外してます。

>>258
それならば、感染していないはずですが。
再インストールのとき、フォーマットしましたか。

システム構成ユーティリティ画面　　から

何とか解決方法ないですかねー？

ここの　　（システム復元の起動）
をクリックしたらまた同じ事になりそうですよね？

>217
初期不良ちゃうん

システム構成ユーティリティ画面　　の　サービスのタブを開くと

REMOTE　PROCEDURE　CALL　の　ひとつだけが　実行中で　ほかは停止中です。

これって何かあるんですか？

>>260
漏れメモリかママン壊れてるに1票！

>>262
本当に、ネットから切り離した状態で、
フォーマットからやり直したならば、
ウィルスに感染していないので、何も問題は無いはずです。
mscofigは、最初の状態に戻してください。

どうしても変ならば、もう一度
ネットから切り離した状態で、フォーマットからやり直し。

ほかのドライブにウイルス入ってるとか

deletキーで画面が切り替わらなくなりました〜
フォーマットできません？

もうダメポ・・・

PC修理に出すか買い換えるとか

deletキー?
何を切り替えるんだか

>>268
１０日目ですｗ。やはりノートンセキュリティ買うから直してくれと
持ち込むしかないですねー。とりあえず助かりました！＜(_ _)＞
>>269
そこからマニュアルが始まるもので・・・・またはF2キー

皆さん、ありがとうでつ＜(_ _)＞

スゴイことになってるな(゜∇ ゜)

インターネットに接続すると、マウスのホイールを上下に1コマずつ動かしたみたいにずっと動いてるんです
はっきりいって読めません　XPです　ウイルスでしょうか？

な・なんか酔ってきました

どこかに誘導してもらえませんか？

仕方ないので再インストールで解決しました。
ぼるじょあさんありがとうございました。

>>570
知らなかったのか？なるべくｶｷｺするときはたくさんのこと聞いたほうがいいよ？

>>275
あんた誰ですか　モー

>>272
すまん漏れにはわからないよ　＿|￣|○
誰かわかんないの？

･ﾟ･(ノД`)･ﾟ･あきらめるしかないのでしょうか

>>279
マウス外してもその状態のままなの？

>>280

はい。そうなんでつ。

質問です。　Nortonとウイルスバスターどっちを購入しようか悩んでいます。

どちらがいいのでしょうか。

ウイルスバスターだと、オートアップデートじゃない（定期的に手動でファイルを
取りに行く）ならライセンス登録？で継続的にお金払わなくてもいい、と
聞いたんですが、これは本当ですか？

・・・学生なので激しく貧乏性な質問ですが、お願いします(´･ω･`)

>>282
金がないなら無料のものもあるしどっちでも自己責任でどぞ。

>>282

お金がないなら、ソースね糞
PCがおかしくなるかもしれないというたまらないスリルを味わえる。

>>283
無料のがあるんですか？(´･ω･`)

>>284
そんなスリル、勘弁して下さい(´･ω･`)ｲﾔ､ﾏﾁﾞﾃﾞ

あ、ID出し忘れてました(´･ω･`)
285＝282　でつ(´･ω･`)

>>285

おまえ全然駄目じゃん。
SG（セキュリティーガード）登録できてないし。。。

>>287
(´･ω･`)・・・・・・・ﾍﾀｸｿ。

>>285　ほい
http://www.ringonoki.net/sub/anti.html
自分で判断してちょ

>>289
どうもありが�d(´･ω･`)　・・・無料って、Nortonとかウイルスバスターとは別のソフトだったんですね。

>>290

当たり前だろ。そりゃ、無料の体験版ならあるけどなｗ
おまえはSG登録で充分だｗｗｗｗｗｗｗｗｗ

>>290
このへんも見とけ。

【フリー】AVG Anti-Virus　Version13
http://pc.2ch.net/test/read.cgi/sec/1076431261/
【ｿｰｽﾈｸｽﾄ】ウイルスセキュリティ2004 Part6【K7】

http://pc.2ch.net/test/read.cgi/sec/1076215806/

つーか(´･ω･`)←これ(´･ω･`)好き(´･ω･`)なんですか？(´･ω･`)

>>292
ソースネクスト、すごいですね(´･ω･`)　β版以下って・・・


>(´･ω･`)←これ好きなんですか？
(´･ω･`)・・・ﾊｲ。

(´･ω･`)じゃ、漏れもっと

(´･ω･`)じゃ、漏れも

>>216
いいえ、多分それじゃないと思います。
今まで何も問題なかったのにある日届いたメールからおかしくなりました。
ノートンが駆除したと思うんですが、
書いたように調子が悪いんです。
IEが必ずフリーズします。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします

あと、 ttp://nero-online.org/lastmeasure/
だれかこれを調べてください


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」をしよう・・・

＞あと、 ttp://nero-online.org/lastmeasure/
＞だれかこれを調べてください



それはウイルスです

質問です。XPを使っています。昨日から音楽に雑音が入りだしたので妙だなぁと思ました
がい、ソフトを変えてみても直りませんでした。何気無くいつもは使わないタッチパッド
を使った途端アイコンが暴れだし、自分かってに動き始めました。マウスを使うと5秒ごと
に一番隅に瞬間移動…なのでノートンで完全スキャンをしましたが異常なし。でオンライン
スキャンをしてみるとD:\System Volume Information\_restore{なんかごちゃごちゃ書いてありました}
にウイルス（名前を覚えてません(T_T)があるとでたのですが消せないchange.logというファイルがある
だけでした。後に何度やっても異常なしとでるだけです。でウイルスでネットで検索しようとするとキー
ボードがおかしく、キーがランダムに入れ換えられていました。IMEパッドを使おうとすると突然消え
ます。なので今携帯からPCにメールしてそれをコピペしてます。ど素人ですが、なにか心あたりのある
かたどうすればいいのか教えてください。
感染ルートは携帯としかやらないんでメール以外だと思います。。
?

>>299
スパイウェアの可能性は？

http://no.m78.com/up/data/u013309.gif

これって見ても大丈夫ですか？

>>301
ﾔｳﾞｧｲさっさと電源切れ

ウイルスバスターについて質問です。

ウイルス定義ファイル？は　lpt$vpn.???（数字）　ってファイルで間違いないのでしょうか？

うちのウイルスバスターをちょっと見てみたのですが、lpt$vpn.685 lpt$vpn.773 lpt$vpn.774 しかなく、
連番っぽいのに間がすっぽり抜けていて恐怖をおぼえるのですが・・・

>>303
http://www.trendmicro.co.jp/support/pattern.asp

>>304
間が抜けまくってるんですが、問題ないのでしょうか？
773と685・・・(((( ；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

オートアップデートはしたのですが。

最大化、最小化、閉じるボタンやチェックボックス等が変な数字や記号になってます。
どうすれば良いでしょうか？
シマンテックとトレンドマイクロのオンラインスキャンをやってみたけど
ウイルスは検出されませんでした。
ウイルスソフトは入れてません。

>>306
http://homepage2.nifty.com/winfaq/fontstrouble.html

ウィルス対策ソフトは別途用意するべし。

>>307
遅くなりましたがありがとうございました。
とりあえず元に戻りました
教えていただいたところは早速お気に入りに登録しました

http://www.google.co.jp/search?q=hikiko_mori&btnI


これなに？

>>309 ブラクラ。メール作成画面がいっぱい。

【ttp://nero-online.org/lastmeasure/】

★★このアドレスは危険URLのひとつです。★★
注意！アラートオープンを発見！ (3)
注意！逃げウィンドウを発見！ (1)
注意！ゾンビ ウィンドウを発見！ (1)

W32.Pinfiというウィルスにかかってしまいまして
駆除しようとノートンで完全スキャンしました。
スキャン完了後１８個のリスクファイルが見つかっ
たのですがこれらを自動的に修復できませんでした。
このリスクファイルを削除するにはどうすれば
いいのでしょうか・・？XPです。

>>312
もうないんだろ？

過去のパターンファイルは不要なんですか？　＜ウイルスバスター

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

>>315

新しい質問になったんだ。

>>300
Ad-awareで探してみたら60個ぐらいあったので削除しましたがマウスの暴走と
音楽の雑音はやまないです。キーボードは使えるようになってました。

>>315
＞ウイルス検知プログラム

マカフィーか？

規則「Microsoft Windows 2000 SMBのﾃﾞﾌｫﾙﾄ遮断 」が〜を遮断
しましたって、ノートンで頻繁に出るんですがこれは何ですか？

>>319
自己レス。ノートンスレの方が合ってたみたいです。
あちらで聞きます、すみませんでした。

comet cursorというエグゼファイルが知らないうちにインストールされています。
追加と削除で削除しようとしても出来ません。
これはウィルスなんですか？

>>321
スパイウェアーです。直ちに削除しましょう。
Ad-awareとかでぐぐれば一発で解決します。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

ウィルスバスターオンラインスキャンを実行したところ
駆除不可能なウィルスがみつかってしまいました

駆除不可能な場合はどうすればよいのでしょうか？

製品版を買ってくればいい

>>325
製品版であれば駆除できるという事だったんですね…
レスどうもでした

駆除できなならファイルの削除もくしは隔離だよ

ノートン体験版をインストールした後スキャンをして
再起動すると
タスクマネージャでSystem Idle Process というのが
CPUをかなり食ってるのですがどのようにすれば元にもどりますか？

>>328
ttp://homepage2.nifty.com/winfaq/c/ntperf.html#1245

ウィルスのある添付ファイルのメールを削除するだけで感染はまぬがれますか？

>>330
日本語を勉強しましょう。ワームなら防げる。
つーかアンチウィルスソフトは入ってないのか？

>>331
日本語どこがおかしかった？

>>332
>>331の文章は普通に書くと
ウィルス付き添付ファイルのあるメールは削除するだけで感染を免れますか？
だな。

>>331
ホットメールだから、ウイルスを勝手に検知してくれましたが、駆除するのに有料だったので
添付ファイル付きメールを削除しました。削除だけでは感染してしまいますか？

175 ひよこ名無しさん New! 04/02/27 01:30 ID:G5W4vDGW
アイコンの位置がたまに変わってるのですが

os xp

179 ひよこ名無しさん New! 04/02/27 01:40 ID:G5W4vDGW
>>176>>177
・・・・・・・

ねえねえ　援けてよ
頼むから(〃￣ω￣〃

184 ひよこ名無しさん New! 04/02/27 01:50 ID:G5W4vDGW
>>181
激サンクス！

>>176>>177

ｶｰｯ (ﾟδ ﾟ )≡(#｀з´)∴ ﾍﾟｯ!

>>334
感染しない。
つーかアンチウィルスソフトを入れないでネットに繋いでたらそのうちに感染する。
もしかしたら既に感染してるかも　（（（（ ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>334
添付ファイルを開かなければ、ウィルスは実行されないので、
その前に削除していれば、感染しません。
ただし、XP以前のパソコンで、古い InternetExploer で
対策が取られていなければ、メールを見ただけで感染する、
というのもありましたけど。

>>336
時々、ネットをしていると画面がすべて消えてしまうことがあります
で、アイコンが並んでいる画面しか残らなくなります。感染してますかね？
前にネットで感染してないか調べたんですが、感染してませでした。

>>338
心配なら>>2のオンラインスキャンやってみれ。

>>338
アンチウィルスソフトを買え！
ウィルスは最悪だとPCあぼーんだぞ。
ソレに比べたらせいぜい5000円ぐらい安いだろ。

『問題が発生したため、Generic Host Process for Win32 Services を終了します。 ご不便をおかけして申し訳ありません。』
と、表示されます。そして、その後に、1分後にシャットダウンを開始しますと表示されます。
どうやらBlasterワームというものだったらしく、手動の駆除方法で駆除したはずなのですが、依然として、『一分後にシャットダウンを開始します』
という表示が出て、実際にシャットダウンしてしまいます。
何か他のウィルスにも同時に感染しているのでしょうか？
タスクマネージャーのプロセス名を見ても、どれがウィルスなのか特定できません。
もし分かる方がいましたら、ご教授お願いいたします。
ちなみに電話回線を使っているため、そして海外に住んでいるため、なかなか市販の駆除ソフトや、ダウンロードという方法は難しいです。
よろしくおねがいします。

>>341
海外にもアンチウイルスソフトは売ってるでしょ

デスクトップにSEXTVというアイコンが出現してしまいました。
いろいろとやってみましたが、消せませんでした。どなたか
対処法を教えて下さい。お願いします。

すいません、ブラスターワームなのですが、これはブラスターワームＦだということが分かりました。
そしてファイル名はenbiei.exeのようです。
しかし、どうやって手動で削除したらいいのかが分かりません。
もしよろしければご教授ください。
よろしくお願いします。

ソフト買います。ありがとうございました

>>344
オンライン販売なら国は関係ないし、ダウンロードに係る電話代だって
PC1台買い換えるよりは安いと思うのだけれど如何。

とりあえずAntidoteを使ってみることをお勧め。
http://www.vintage-solutions.com/Japanese/Antivirus/Super/download1.html
どうしても手動で駆除したければ↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.F

>>343
・「ソフトウェアの追加と削除」に SEXTV は入ってない？
・「スタート」→「検索」→「ファイルとフォルダ」で SEXTV を探してみた？
・『いろいろとやってみた』内容を教えてもらえる？

さりげなく、このｽﾚには社員が混ざっている模様

それは「教会にキリスト教徒がいる」と言っているようなもの

つまりこの中にはマカヒーの社員も！？

PE_NIMDA.AA-Oというウィルスはどんな症状をもたらすのでしょうか？

>>338
情報を貰いたいなら、環境をカキコしなさいよ。
あなたがどういう環境かは、こちらでは判らん。

で、XPsp1使いなら、これかも知れない。
ttp://winfaq.jp/wxp/
XP SP1 適用後、Explorer がよく再起動されます

ひとつお聞きします。
WINDOWS2000をクリーンインストールしたのですが、
ネットに繋ぐ前に、ウイルスなどの対策で入れておいた方が
よいものはなんでしょうか？
とりあえずSP4を当てたのですが。。。

かなり厨な質問ですが、
CD-ROMの画像データや動画データからでも
ウイルスに感染するということはあるのでしょうか？

>>354
ウイルスです。

もちろん

>>353
んー、ルータの無い環境ならパーソナルファイァーウォールソフト必須
繋いだら即やられるんで

>>357
お前に回答者は無理。

ブロードバンドルータからPCに繋がってます
ファイヤーウォールを設定したいのですが、
簡単でお勧めのフリーはなんでしょうか？

>>355
>>356
なるほど。感染する可能性はあるわけですね。
ありがとうございます。

>>359
このへん読んで使いよいの自分で選んでください。
Sygateオススメ。

【PFW】フリーファイアウォールベスト2
http://pc.2ch.net/test/read.cgi/sec/1074431848/

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

ウィルスにかかったのですが知り合いに消してもらい難を逃れました。
それでウィルス対応ソフトをいれて完全スキャンしていると
c\RESTORE\TEMP\00001
みたいな感じのファイルが大量にありました。
いったいなんでしょうこれ？悪影響とかあるんでしょうか？

>>363
ウイルス名も分からないのに答えられん。まあ何かしらの悪影響があるからウイルスなんだけどね。
駆逐方法はまごころスレでリンク貼ってくれた人のとこを見ながらやってくださいよ。

ウィルス名はたしかW32/Klezこんな感じの名前だったとおもいます。

トロイの木馬に感染したとメッセージが出て、削除というのを押したんですけど、
これはもう大丈夫なんですか？WindowsXPです。
>>2のオンラインスキャンをやっても何も出ませんでした。

>>366
大丈夫。

ふときずけばﾃﾞｽｸﾄｯﾌﾟにsexxxみたいのがでていました。
ｽﾊﾟｲｳｴｱだと思い見当たるところすべて削除したのですが最初のﾎｰﾑﾍﾟｰｼﾞが
about:blankとかいうのがでます。　どうすればもとにもどせるんでしょうか？
win98です

すいません、だれかぁ・・・

>>368
怪しいのは全部削除して、
問題は、最初のページの設定の仕方が分からない、ということ？
それとも、設定しても反映されない、ということ？

>>367
レスサンクスです。安心しました(´∀`)

ノートンでスキャンしたところ、VBS.Network.E　というウィルスに感染してしまったようです。
駆除するにはどうしたらいいのですか？
ホント初心者なんです、すいません・・・。

>>372
http://www.symantec.com/region/jp/sarcj/data/v/vbs.network.e.html
ここを読め

>>373
ありがとうございます。
ただ、その駆除方法というところで、
＞Norton AntiVirus (NAV)を開き、すべてのファイルがスキャン対象として設定されているか確認し、
＞システム全体のスキャンを実行します。
すべてのファイルがスキャン対象として設定されているかどうかはどこで確認すればいいのですか？
知ってる方、教えてください。

>>374
ソフトのヘルプぐらいは読めるだろ。

反映はされるんですが、電源を切って再びつけてみるとまたなってるんです。
ゴミ箱のもちゃんと捨ててるのですがどこっかにまだあるのでしょうか？

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

Norton AntiVirus ２００２使用者ですが
２ｃｈしててPCQAの板くると、「VBS.LOVE LETTER.Aに感染しています」とか
出るのだけどなぜ？
ウイルススキャンしても何も出てこないし分かりません

>>378
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

>>379
分かりました
どうもありがとん

他スレで回答頂けなかったので引っ越してきました。
さっきいきなりＣＰＵの動作が重くなってタスクマネージャ調べたら
mstext.exeなるものが９割ものＣＰＵをぶん回してますた。
これ起動すると毎回立ち上がってるんですけど何か良い対処法ありませんか？

>>368
最新のスパイウェアだと思われ。今のところ対処法は以下の通り。
＞・CoolWebShredderを実行
＞http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo
＞
＞・IEの修復
＞http://higaitaisaku.web.infoseek.co.jp/iesyuufuku.html
＞
＞・IEレジストリの完全リセット
＞http://higaitaisaku.web.infoseek.co.jp/cleanfixreg.html
＞
＞・IEを6.0にアップデートを含むWindowsUpdate
＞http://higaitaisaku.web.infoseek.co.jp/winupdate.html
＞（なお「クッキーの削除」は6.0にすると出てきます。）
＞
＞以上順にやってみて下さい。


>>381
多分いま流行してるウィルス。CPUに負荷がかかってるのは外部にアタックを仕掛けているから。
タスクマネージャで停止してから検索→削除で一応はなんとかなるはず。

質問です。かなり大分わけがわからず困っております。
使用OS windows2000pro
使用ソフト　ノートンアンチウィルス2004　30日試用
感染v REDLOF.A

症状　深夜にモニタに赤いノイズが入るのに気づき、トレンドマイクロのオンラインスキャンで検索
　　　500くらい感染
　　　ノートン先生2004試用版インストール
　　　感染ファイル削除
…したのですが、いまだに赤いノイズが消えません。しかしノートンさんもオンラインスキャンも、
感染ファイルはないとの判定。相変わらず動作は重いので、まだどこかに感染してると思うのですが…
どうすればよいのか困り果てております。
どなたかいらっしゃればよろしく御教授ください。
　　　

>>383
製品版買ってインストールしる。
それがイヤならハードディスクを初期化してOS再インストール。

ルール破ってました。ごめんなさい。もう一回上げます。

質問です。かなり大分わけがわからず困っております。
使用OS windows2000pro
使用ソフト　ノートンアンチウィルス2004　30日試用
感染v REDLOF.A

症状　深夜にモニタに赤いノイズが入るのに気づき、トレンドマイクロのオンラインスキャンで検索
　　　500くらい感染
　　　ノートン先生2004試用版インストール
　　　感染ファイル削除
…したのですが、いまだに赤いノイズが消えません。しかしノートンさんもオンラインスキャンも、
感染ファイルはないとの判定。相変わらず動作は重いので、まだどこかに感染してると思うのですが…
どうすればよいのか困り果てております。
どなたかいらっしゃればよろしく御教授ください。
　　　

>>384
すれ違いました。ありがとうございます。
つまり試用では完全に駆除できないということでしょうか？

>>386
とりあえずレスで自分がageちゃったから、まあ、いいじゃん（ｗ

えーと。
試用版でも定義ファイルは更新できるんだっけ。
最新のパターンにしてスキャンしてみた？

>>387
はい、最新の定義ファイルに更新してからスキャンしました。
スキャンして、修復できないものは全て削除してしまいました。

シマンテックのFAQにいろいろ書いてあるよ。
一部のトロイの木馬は削除できなかったりするから、そういうのも
あるかも。
一旦ノートンをアンインストールして、ウィルスバスターを入れて
みるってのはどうだろう（ｗ

　現在、ノートン先生以外の無償ソフトでもう一度検索と駆除を試みてみたのですが…
試用ソフト　clean_RL(Redlof専用の駆除ソフト。無償）
　これを使うと、Cドライブの中やDドライブの中で、
「アクセス拒否されました」とエラーになり、
スキャンも駆除も行なっていないらしいファイルやフォルダが出きました。
このファイルやフォルダの中にredlofが居るとしたら、ノートン先生でも
駆除できないということ…でしょうか？

うっ…またすれ違いました…スミマセン。
ウィルスバスターの30日試用をインストールしてみます。

>>390

http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/45d24f3809a3963288256db3005f48d1/1104a3bded6040ae49256d4f001eb31e?OpenDocument

↑つまり、こういう状態ですか？

ちゃんと試用版でなく製品を買ってインストールしましょう

>>393
すまん。それは自分がもう>>384で言っているんだ（ｗ
まー、結局は製品版だよな。

遅くなってすみません
>>392
少し違うようです。
ネット閲覧もメール受信も関係なさそうです。
>>393
やはり製品版でなくては駄目そうですか…むむむ。

せめてこれが、redlofがどこかに生き残っているのか、試用では検出できないほかの
ウィルスとの相乗効果なのかがわかればよいのですが…
今の段階で判別は不可能でしょうか？

これも試しといた方がイイ。ゾロゾ出てくるぞ。
http://www.ktplan.net/sukiero/antidote.html

>>396
まで含め、出来ることはすべてやりました。
諦めて諭吉を葬る旅に出ます。
試用版だけでなおる方もいるというのに…んー、残念。
御教授くださった皆々様、どうもありがとうございました。

あい。

シャープのノートパソコンでwindows XP homeedtionがosです。
最近「ノートンアンチヴィールスが期限切れです」と出るのですが
どうしたらよいのでしょうか？
知り合いはウィンドウズのアップデートまめにやってれば
大丈夫じゃないかと言ってますが・・・？

よろしくお願い致します。

>>383

>　症状　深夜にモニタに赤いノイズが入るのに気づき、トレンドマイクロのオンラインスキャンで検索
>　　　500くらい感染

感染ﾌｧｲﾙが500ってスゴイよな。
今まで放置しまくってたツケだよ、こりゃ。
自業自得。
諦めてOS再ｲﾝｽﾄｰﾙしたほうがｽｯｷﾘするぞ。
もちろん、製品版も買いなさい。

>>399
単に更新サービスが切れただけ。
新しいバージョンを購入するか、そのままのバージョンでいいのなら
更新サービスを延長すればいいです↓

http://www.symantecstore.jp/Key_Top.asp

追加。
ウィルスソフトの定義パターン更新と、Windows Updateは別物。
一緒にしちゃダメ。

ＯＳはWindowsＭｅです。ｇｃｃというコンパイラを‘パス指定’したいのですが、
ＭｓＤＯＳからの入力はどうしたらよいのですか？どなたか教えてください？

>>399
Windows Updateでは致命的な穴を塞ぐだけ。
何が危険か分からないなら新しいものを購入するべきでしょう。
それから期限切れのアンチウィルスソフトは役立たずなのでアンインストールを。

皆様ご親切に有り難うございました。
更新サービスを延長してみます。

追加報告

３８３はノートン信者になりました。
しっかり諭吉は製品版ノートン先生に納付します。
500って凄いんですか…。夏ごろ窓にスイッチした者だったのですが、
やはり便利だとそれなりに可愛がらないとだめなんですね。心に刻んでおきます。
>>384を始め、平日の朝っぱらから本当に本当にありがとうございました。感謝。

エロサイト見終わったらInternetExplorer開く度に変なサイトに繋がって
ウザイのですがこれはどうしたら直せるんでしょうか？
ちなみにここなんですが↓
C:\WINNT\secure.html

>>407
それ↓こっちに何回も出てきてます。
エロサイト見たら…助けてください！Part18
http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/

>>408
マジですか？
教えてくれてありがとうございます。
読んでみます。
どこら辺りで話題になってるんですか？

最近だれかがまとめていたと思うけど、
（全部表示して）secure.htmlかsecureで下から検索すればいい。

パソコン使ってたらいきなりウイルスを検出しましたってゆうのが表示されてしまったんですがどうすればいいですか？
前２ちゃんねるを見てて貼ってあったものにリンクしたら、ウイルスを取り込み中・・・みたいな画面がでてきて、最後にTHE　ENDってゆうドクロの絵がでてきたんです。
でも初心者でわからなくて、どうすればいいか書き込んだらアニメーションgifってゆうのだから気にしなくて大丈夫ってだれかが書き込んでくれて、安心してたんですけど、本物だったのですか？
心当たりはそれくらいしかないので。。
ウイルスにかかったらどうなるんですか？だれか教えてくださいお願いします。

最近でもまだ
GET /default.ida?と
GET /NULL.IDA?が
しょっちゅう。うっとおしい。

>>411
まずは正しい日本語の使い方を覚えて下さい。

質問ですがsecure.htmlってウイルスなんですか？
ウィルスバスターをインストールしてあるのですがまったく反応
しなかったのはなぜでしょう？
役立たず？

>>414
スパイウェアはウィルスではないとして、探さないか見つかっても表示されない。
余りに悪質なのはウィルスと同様に検出されるけど。

>>415
はあ、そうなんですか。
そっちの方が初心者の自分としては嫌ですねｗ

ここんところずっと、シマンやトレンドのオンラインスキャンでは
一個もウィルスは検出されなかったんだけど、>>396でやってみたら
system32のmain32.exe に感染と出ました、指定されたファイルを
探したけどmain32.exeなんてファイルはsystem32の中に無いんです
どういうことでしょうか？詳しい方、よろしくお願いします
ちなみにOSは2000です。

東芝ダイナブックでＷｉｎ９８を使ってまして、ＡＤＳＬでネットに接続してるんですが、
数回に一回、つないだ瞬間にポインタがスーっと勝手に移動してアイコンをクリックしてしまいます。
なにかウイルスかスパイウェアでそのような動作をするようなのがありますでしょうか？
対策ソフトはウイルスバスターで更新、検索もしっかりしていますが…　教えてください。

>>418
あげでカキコせんと誰も答えてくれないんじゃない？
>>1読んだら。
釣りか？

>>419
申し訳ありません。うっかりｓａｇｅ設定のまま書き込んでいました。
改めてご存知の方おられましたらお願いいたします。

>東芝ダイナブックでＷｉｎ９８を使ってまして、ＡＤＳＬでネットに接続してるんですが、起動時に数回に一回、
>ネットにつないだ瞬間にポインタがスーっと勝手に移動してアイコンをクリックしてしまいます。
>なにかウイルスかスパイウェアでそのような動作をするようなのがありますでしょうか？
>対策ソフトはウイルスバスターで更新、検索も定期的にしていますが…　教えてください。

>>420
マウスは光学式？

>>421
そうです。

>>422
光学式対応のマウスパッドを使用しないと
勝手に動くことは結構多いけど・・・
クリックまでするかなぁ〜
マウス支援用のアプリとか入れてる？

>>423
いえ、アプリは入れてません。
自分もポインタが動くだけなら気にもしなかったんですが、
スタートメニューが立ち上がったり、「閉じる」ボタンで閉じたりするもんで…
さすがにおかしいかなと。

>>424
つかID出さないと「解決しますた」って書かれるぞ

>>425
そうでした。Ｊａｎｅの設定でつい忘れまして…すいません。

>>424
その症状が出るときにタスクマネージャー見てみて
動いてるサービスの中に変なものないかチェックしれ
多分マウスの相性が悪いだけだと思うけどさ

あるアーカイブ落として開けようとしたらタスクトレイが
おかしくなり以後再起動したらOSが壊れてしまったかのように
なってしまいました。　症状はセーフモードのように６４０ｘ４８０
の１６色に固定されサウンドドライバが機能してないのか音も出なくなり
マウスのポインタも出てこなくなりました　
ダイレクトエックスも機能しなくなりました
これはウイルスなのでしょうか？

>>427
やってみます。ありがとうございました。

>>428
割れ厨逝ってよし。

C:\Documents and Settings\****\Cookiesの中に「屍」の文字の入った
テキストがよく出来ます。
ad-awareでいつも引っかかります。どなたかご存知ですか？

すいません、AVG導入してて
AVG Personal E-Mail Scanner を追加で入れたんですが

もともとのユーザ名がメルアドと同じ形で
導入後のユーザ名に @ が2つ含まれるやつだけ受信できなくなります。

こういうのってどう設定すればいいんでしょうか？

Windows2000 殆どパッチを当てていなかったら去年の夏頃
W32 Welchia.Worm ってのに感染、 専用除去ソフトで対処。

最近プレゼンに備えてそのノートパソコンを久々に立ち上げたら
Office 系のソフト(Office 2000 professional)がワードも
パワーポイントもみんな開かなくなってることが判明。

保存してるファイルのアイコンとかはちゃんとそのまんまあります。
こういうのって何が原因なんでしょうか？
ウイルスと一緒になんか実行ソフト？も消去されてしまったんで
しょうか？？

WINXPで激初心者です。
起動中に『ファイルまたはディレクトリC：\$MFTが壊れており読み取ること
ができません。CHKDSKユーティリティを実行してください。』
と表示されました。結構前からそういう表示があり、
起動できない時はリカバーしてたんですけど、
しょっちゅうこういう事になるのでカキコしました。
対処方法を教えてください。
補足：先日ワームに感染し、ノートンで駆除しました。

セーフモードでスキャンディスク

http://sakai.cool.ne.jp/cleopatra4520/res/index.htm

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

あと、串について教えて。お金がかかるとか？教えてください

adware/Ncaseというウィルスはどんなウィルスですか？これに感染していてネットに繋げないのでどなたか詳細教えてください

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

あと、串について教えてください。お金がかかるとか？教えてください

>>436
変態画像
氏ね

昨夜から今日にかけて、Hotmailに50通ぐらいメールが来ていて
全てReturnmailで「[email protected]」ってついてきます。
何か添付ファイルが付いています。（削除したので名前はわかりません）
当然自分は何も送信していません。
自分の送信済みのフォルダには何も入っていません。

最初Hotmailの問題かと思ってネットサービス板で質問したのですが
　>だれかのpcの中にあなたのメールアドレスが保存してあって
　>そのpcからあなたのアドレスを送信元とするウィルスがメールを送りまくってる。
とレスをいただいたのでこちらのほうに引っ越してきました。

とりあえずHotmailのアカウントを無効にしました。
送信している人も感染者ということでしょうか？
私が何か対応できることはあるのでしょうか？
アカウントを無効にせずに削除したほうが他人に迷惑が掛からないものなのでしょうか？
（自分のマシンはXpで、Norton AntiVirusが入っています。
　添付ファイルは開いていないので自分は感染していないとは思うのですが・・・。）

何か情報・対策をお願いします。

>>438
検索くらいしてから質問しれや！ボケ！
http://www.symantec.com/region/jp/sarcj/data/a/adware.ncase.html

>>441
From詐称のワームだろうから気にするな。
つかそーゆーのは削除せずにコレクションしれ！

いちあーるけい　って何ですか？

>>443
アップローダのリンク集かな？スレ違いでしょ。

身内がスカイネットに感染した
拡張子がpifだった　感染しや香具師いる？

スカイネットDｳｻﾞｲ

postmaster@***.****.ac.jp
から
Virus Alert
という件名の添付無しメールが届きました。
削除してもいいですよね？

>>447
中身を読むこと。
postmasterは、その組織のメールシステムの管理人。
「お前のところからウィルス入りメールが来たぞ」
という抗議のメール

読んでみます。
どうもありがとうございました。

postmaster@***.****.ac.jp
なんて所にメールした事はないので、
たぶん家のアドレスを偽装されたんだと思いますが。

とにかく、読むこと。そして、ウィルスに感染しているのでないか、という話ならば、
ウィルス検査すること。サブのパソコンが感染しているかも知れない。
たとえば、***@***.****.ac.jp というメールアドレスが載っているページを見れば
キャッシュに残るので、それを探してメールを送るウィルスがある。
もちろん、差出人を偽装している可能性もあるが、発信元IPアドレスは偽装できないので、
そのpostmasterがまともならば、それを見て貴方のところが発信元である可能性が高い
と判断したのだろう。
もし、貴方のパソコンが感染しているのに無視したら、貴方が損害賠償請求されるかも知れない。
感染していなかったら、そのpostmasterを名誉毀損で訴えればいい。

オンラインスキャンしようとすると必ずばぐってしまいます
なぜでしょうか・・・・すでに重症なのでしょうか

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

あと、串について教えてください。お金がかかるとか？教えてください

串はヤキトリとかに使われるものです

色んな種類があるけど1本100前後かな？
最近食べてないな(´ρ`)

皮串とぼんじりが（・∀・）ｲｲ!

>>451
どういう風に止まるのか詳しく。ActiveXが入ってないとかいうオチの気もする。

オンラインスキャンすると、白い検索画面がでて、それきり応答なしってかんじです
仕方なくCtrl Alt Deleteで消すハメになるのです

>>456
Uzeeeeeeeeeeeee

>>456
だいたいオンラインスキャンで対策済み　と思ってるきみがすごい
いつのデータでスキャンしてるんだか

http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

W32.Netsky.D@mm感染。
発見数日でこんな田舎まで飛んでくるとは。。
初めての体験で少々戸惑う。

>>456
どこの会社のオンラインスキャン？ ブラウザはIE？ OSはXP？ Windows Updateはやってる？

感染してませんでした(´･ω･｀)

「自己のアドレス帳をつかって別のコンピュータにメールが送信されたにもかかわらず
感染はしていない」ということはあるのでしょうか？

コレ
http://securityresponse.symantec.com/avcenter/FxNetsky.exe
を利用しました

>>461
感染してるに決まってるだろ

>>462
(´；ω；｀)ｳｯｳｯ･･･

>>463
これやって白だったら安心していい。
http://www.ktplan.net/sukiero/antidote.html

>>464
すべて「感染していない」との結果でした。。
（メールはすでに削除しました）

お騒がせしましたが、添付ファイルを開かないと感染しないそうなのでとりあえず安心です。
どこかのデリバリーシステムによって、私のアドレスが送信元のメールが
送り返されていたので感染を心配していたのですが、このウィルスは送信元を
偽造するそうなので、他のPCから検出した私のアドレスで送信していた
と結論付けてみました。

ご迷惑かけました、スレ汚しすみません。

☆ミ凸ヽ(^-^) タイコバン！

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

あと、プロキシについて教えてください。お金がかかるのですか？教えてください

'`,､('∀`) '`,､

http://amilala.blogspot.com 踏んだらウィルス感染しますか？
こんな事も分からんので･･･だめぽ。

>>470
ブラクラ貼るな

>>471
書くの忘れてました。すまんです。

>>472
ブラクラならたいがい再起動で直るがなぁ
CPUかメモリ喰われてんの？

>>473
いえ、特に･･･。
検索してみたら色々出てきたんで不安になっちゃって。しばらく経過みてみます。

ttp://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi
今度から、ここで調べてから行くようにして下さい。

↑は、ブラウザクラッシャ（ブラクラ）をチェックするページです。

ウィルス関係の質問は、>>1-15 を読んでから。

2ch内スレを見てたら
[ノートンがウイルス発見しました。]
みたいに表示されましたがブラウザ消したらその表示も無くなりました。

画像が縮小表示されてる設定になってますが、このままでも大丈夫ですか？
Live2ch使ってます

>>477
Live2chの画像表示は、画像でなかったら表示されないので問題無いはず。
> 2ch内スレを見てたら
> [ノートンがウイルス発見しました。]
は、↓これ。
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

携帯のアドレスからうちのパソコンに添付ファイル「re：ｄｏｃｕｍｅｎｔ」つきのメールが届きました
携帯からもウィルス感染することってあるんですか？

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

あと、プロキシについて教えてください。お金がかかるのですか？教えてください

VisualTrackingというので侵入者の
IPアドレスから場所と名前を調べたんですけど、
これってプロバイダのことですか？
どなたか教えてください。お願いします。

>>478などののスレッドに入ろうとすると
ウィルスのソースに反応して、「ログ削除してみて・・・」
と出て入れません。
入れるように設定するにはどうしたらいいのでしょうか？

>481
ISPでしょ、一般的には。

>482
かちゅとか2chビューアを使っているのなら、検索対象からそのフォルダを
除けばOK。

>>483 どうもです、やってみます。

>>479
本当の感染者のPC内にその携帯アドレスがあり、
Fromを詐称して君に送られてるだけだ
最近のワームの動向くらいはベンダ各社で調べれ

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

※質問の前に、必ず>>1-15かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

パソコン初心者の皆さん、コンピューターウィルス対策は万全ですか？インターネットの利用には
常にウィルス感染の危険性が付きまといます！怪しいファイルをダウンロードしたり、電子メール
で届いた添付ファイルにはウィルスが混入しているかも・・・。注意しましょう！！

怪しげなメールを受信しました。
>>1-15を参照しましたが、いまいち特定できないので
質問させてください。
送信者は知らない女性の名前（“satoko”）でタイトルは「Re:」です。
添付ファイルは付いてないのですが、
メールのサイズが97KBとちょっと大きめです。
当方、outlookは使用していません（YAHOOmailに届きました）。
OSはWINDOWS　XPです。
該当メールは開いていませんが、開かずに削除したほうが良いですよね？
なんかのウイルスの影響で配布されたメールなんでしょうか。

>>487

ＹａｈｏｏＢＢの個人情報漏洩のヒントが隠されています。
ユーザーがいろいろと情報を書き込んで回覧しているメールです。
読んでおいて損はないですよ。

ttp://www1.odn.ne.jp/~cdd76510/kenken3.htm
↑　ここ見たらノートンが反応して、2回クリック押したら
「修復できませんでした」と言われてそのままなんだけど、
大丈夫でしょうか？

>>488
どんなことが書いてあるの？
既に読んだ人、詳細ｷﾎﾞﾝ

ログファイルには、次のように残っています。
誰か教えてください、よろしくお願いします。

2004/03/07 17:20:34,Auto-Protect,VBS.Redlof.A,アクセスが拒否されました,
ファイル,N/A,N/A,k,KCOM,発生源: E:\Temporary Internet Files\Content.
IE5\OHAJC9EB\kenken3[1].htm
2004/03/07 17:20:34,Auto-Protect,VBS.Redlof.A,修復できませんでした,
ファイル,N/A,N/A,k,KCOM,発生源: E:\Temporary Internet Files\Content.
IE5\OHAJC9EB\kenken3[1].htm

自分で解決しますた

>>491
Norton Virus Busterfee↓

http://www.rotten.com/

↑罠

>>493
rottenってあんた、グロサイトじゃないのよぅ！

>>495
お前に日本語は無理。

>>496
rottenってグロサイトじゃないか！という意味だ。
池沼

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

※質問の前に、必ず>>1-15かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

パソコン初心者の皆さん、コンピューターウィルス対策は万全ですか？インターネットの利用には
常にウィルス感染の危険性が付きまといます！怪しいファイルをダウンロードしたり、電子メール
で届いた添付ファイルにはウィルスが混入しているかも・・・。注意しましょう！！

質問させてください．
Win2000なんですが，システムディレクトリ「C:\WINNT」の中に
「delttsul.exe」ってのがあって，これをリネームすると自分の
複製を作るんです．
ネットでしらべてもわからないんですが，このファイルについて
何か知っていたら教えてください．
何度消してもすぐに（5秒ぐらい）ですぐ復活します

TROJ_MOSCENT.Aというウイルスに感染してしまいました。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MOSCENT.A
↑で確認はしたのですが、初心者なのでいまいち駆除方法が分かりません。
どなたか分かりやすく教えて頂けないでしょうか

Delttsul.exe:

Identical copy to the initial dropper, it's an Astrum-install archive, with the size of 900.088 bytes.
初期の点滴器への同一のコピー、それは900.088バイトのサイズと共に、Astrum-インストールするアーカイブです。
>>499と>>500
アンチウィルスソフト入れてみたら？
フリーでも体験版でもいいから。>>498読んで

>>501
ノートンアンチウイルス常に最新版で入れているんですが・・・
まったく反応しないんです
もちろんＬＩＶＥＵＰＤＡＴＥも3/3版で最新になってます・・
ググッてみても英語のページばかりで
訳しても501さんが書いてるとうり意味わかりません・・・

>>502　そうですか、自分もあまり詳しくないので
他に回答者さんが来ないようだったら書置きして
【セキュリティ板】
http://pc.2ch.net/sec/
に行って聞いてみてください。

http://game3.2ch.net/test/read.cgi/mmominor/1078042769/
このスレの最後のほうにはらててて間違えてクリックしてしまって
開いたとたん何かDLさせられたんですけど何ですか
↓のURLです。おねがいします・・・
http://img.a-master.com/2004/02/6/page.html

ここは鑑定スレではありません。

>>203の最近やたら来てuzee

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

あと、プロキシについて教えてください。お金がかかるのですか？教えてください

>>507
\1,500,000ちょうどになります。

今はもちょっと値段下がってるでしょ。130万くらいだよ。

よろしくお願い致します。

トレンドマイクロのオンラインスキャンにて
ウイルス　　WORM_MSBLAST.A
C:\WINDOWS\system32\TFTP1192
C:\WINDOWS\system32\TFTP1980
C:\WINDOWS\system32\TFTP796
の３つのウイルス感染が発見されました。

Microsoft社のサイト
ttp://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/BlasterE_xp.asp
にて、ファイアウォールまでは作業ＯＫ。
その後の「3. msblast.exe プログラムを停止します」で
Windoesのタスクマネージャのプロセス内に「msblast.exe」がありません。
更に下記のプログラムも停止するように書かれていますが
「Nstask32.exe」
「Penis32.exe」
「Teekids.exe」
「Winlogin.exe」
「Win32sockdrv.dl」
「Yuetyutr.dll」
あるのは「Winlogin.exe」だけで、しかも停止させようと「プロセスの終了」をクリックしても
「重要なシステム　プロセスです。タスク　マネージャはこのプロセスを終了できません。」
と表示されます。
その下の
「5-1.MS03-039 (MS03-026) を適用します」
「5-2.MS03-007 を適用します」
「6. ワームを駆除します」
は実行しましたがその後のオンラインスキャンではまだ同様のウイルスが発見されます。

手動で上記ウイルスファイルを駆除する方法はあるのでしょうか？
サイト等に書かれている事を実行するくらいしか知識がないもので。
使用ＰＣはＷｉｎｄｏｗｓＸＰ（ＨｏｍｅＥｄｉｔｉｏｎ）です。
よろしくお願い致します。
過去ログに出ているようしたら失敬。

winlogin と書かれた項目が、レジストリの
‘マイコンピュータ \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run’
にあれば削除して再起動。

最近ウイルスにかかった(検疫した)
それからと言うものインターネットをやってるとスクロールバーが勝手に動いて
困っているのです
お願いします


ウイルス対策ソフトはパソコンに入っていた「ウイルス検知プログラム」を使用・・・

あと、プロキシについて教えてください。お金がかかるのですか？教えてください

>>513
ウイルス検知プログラムって有効期限があるんだけど、切れてないか？
切れてたら買え。　
あと、パターンファイルの更新ってのをしないとだめだからヘルプ見てやれ。
それで最新になったらＰＣを検索してウイルスを削除シル！

プロキシについてはこっちで聞いてくれ
↓
串･Proxy･IP関連スレッド Vol.31
http://pc2.2ch.net/test/read.cgi/pcqa/1075865850/

＞＞５１４
＞＞２９７＞＞３１５＞＞３２３＞＞３６２＞＞３７７＞＞４３７＞＞４３９＞＞４５２＞＞４６８＞＞４８０＞＞５０７

ウイルスに感染した場合、最初からセットアップしなおせば大丈夫ですか？
redlofなんですけど・・・

>>512
回答ありがとうございます。
レジストリの
‘マイコンピュータ \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run’
とはどこ見れば良いのでしょうか？
レジストリというものが分かりません。
また見つけたのち、削除は右クリック→削除でＯＫでしょうか？

よろしくお願い致します。

McaFeeが警告してきます。
「GTAgentというプログラムのアクセスを許可しますか？」
アプリケーションAUAgent.exeらしいです。
調べて見たのですが、ウィルスにはそれらしいのが無くて...
これは、ウィルスやスパイツールの類いでしょうか?
よろしくお願いします<(_ _)>

>518
NEC使いですか？

NECがらみですか。
NECのサイトで調べてみます〜

ふむふむ

>>518
http://kosuge.kdn.jp/anti/bbs/bbs.cgi?no=5478&reno=no&oya=5478&mode=msgview&page=30

英語のアドレスから添付付きのメールがきていて、
「your file is atacched」というメッセージが書かれていました。
そして件名欄には「Re:your file」となっていました。

なんらかの対策を撮るべきでしょうか？

うーん…すみません、助けてください。
読んでみて>>7かな、とも思ったんですが…

知らない人からどんどんメールがきてます。全てRe：。
題名はHelloとかYour　Letterとか…全部違う。
開けてしまったのも一部あって、ひとつだけ日本語で
「誰ですか？日本語でお願いします」
というのがありました。メアドもezwebとかniftyとか色々。
添付ﾌｧｲﾙもついてますが流石にひとつもあけてません。。ﾌｧｲﾙ名なし。
普通にBADTRANCEとして駆除すればいいんでしょうか？
ｱﾄﾞﾚｽ登録を1つもしていないからか友人の所にはいってないよう。
内容読んでるとちょっと違う気もするんですが…

4日ぶりにPC開けたらこんなことになっててﾋﾞｯｸﾘ…

>>524
まず、ウィルススキャンしてみましょう。

http://sukiero.ktplan.net/antidote.html

>>522
ここも、解決してませんね(^_^;)
過去ログにも出てたけど、解決してませんね...
NECのパソコンには、みんな入ってるって事??

>>526
俺も入ってる
121ポップリンクだと思った

>>527
NECはみんな入ってて警告出るから、
気にすんなって事?

種類がイロイロありそうだけど・・・どれかな？

O4 - HKCU\..\Run: [１２１ポップリンク] "C:\Program Files\GTAgent\AUAgent.exe" /startup

O4 - HKCU\..\Run: [GTAgent] "C:\Program Files\GTAgent\AUAgent.exe" /startup

社内のパソコンで
MOFEI_Bというウィルスが何度も
検出されて困っています。
パターンファイルは最新ですし、
削除しても、削除しても
日に１回は検出するんです。
ご教授ください。
お願いします。

>>530
窓の手使え。

ありがとうございます。
具体的には？ですが、
それをキーワードにがんばってみます。

>>532
窓の手使えと何でも云ってる人は
ちょっと違う世界を見てる方らしいですから相手にしないで下さい。

>>532

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MOFEI.B

ヤバイファイルがまだ残ってるとかなんですよね？
以前、検索した時はなかったようなんですが、
明日、もう１度確認してみます。
ありがとうございます。

>>535
手動削除するらしい。

感染活動を行わない不正プログラムですのでウイルスバスターなど
ウイルス対策製品の機能で「駆除」処理は行えません。

>>535

>>534のリンク先よく読め。

ダメージ度: 高 　　　　ヤバイ・・・・・

再度書き込みします。

>>512
回答ありがとうございます。
レジストリの
‘マイコンピュータ \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run’
とはどこをどのようにして見れば良いのでしょうか？
レジストリというものが分かりません。
また見つけたのち、削除は右クリック→削除でＯＫでしょうか？

よろしくお願い致します。

>>538
そのレベルで『レジストリ』いじるのはチトきつい。

システムの復元じゃダメかい？

○スタート→プログラム→アクセサリー→システムツール→システムの復元

現在ノートンを入れています。
確定申告を作成するため、ポップアップ広告遮断を無効にしないといけないのですが、
やり方がイマイチわからないので、ノートンの設定自体を無効にしても
確定申告が作成できません。
http://www.nta.go.jp/category/kakutei/kakutei.htm　確定申告作成のＨＰ

どうしたら、ポップアップ機能を有効に出来るのでしょうか？

その間だけ無防備になってろ

Received:from CBL217-132-113-41.bb.netvision.net.il (EHLO yahoo.co.jp) (217.132.113.41)
by ***** From: [email protected] To: [email protected]
Subject: Re: Re: Re: Your document Date:**　　MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_000_0010_00001A0E.00006020"
X-Priority: 3 　X-MSMail-Priority: Normal 　Content-Length: 17120

Your file is attached.

スキャン結果 [メール本文]
ファイル名： document_4351.pif
ファイルの種類： application/octet-stream
スキャン結果： W32.Netsky.D@mmというウイルスが見つかりました。
ファイルはウイルス除去されていません。

W32.Netsky.D@mm
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

参考　Radish
http://www.vector.co.jp/soft/win95/net/se151955.html

ある日パソコンを起動させるといつもと違う画面が最初に出てきて
なにやらいろんなデータが書き込まれていってるみたいで、
しばらくすると普通に起動しだしました。
そして、立ち上がったと同時にエラーが3つでて、見てみると
パソコンがおかしくなっていました。
症状としては、ネットに繋がらない、ソフトをインストールできない、
起動できないソフトがある、ネットワーク接続が開けない、
ユーザーアカウントが開けない、USB2.0とフロッピーディスクドライブの
ドライブが壊れていて、しかも修復できない、システムの復元が開けない、
HDDのエラーチェックが実行できない、ルータにアクセスしようとすると
パスワードの入力が出来ずエラーになる、などです。
ネットに繋がらないのでオンラインスキャンも出来ず、友達からパソコンを
借りて今調べているけど何も手がかりが無く困っています。
メールによる感染は無いはずなのですが、ウイルスソフトを使用してなかった
のが原因でどこかのサイトから感染したのでしょうか？
もうウイルスソフトもインストールできないので、どのウイルスに
感染しているか調べているのですが誰か分かる方がいましたら
教えてほしいのですが・・。よろしくお願いいたします。

http://ime.nu/66.7.65.90/sou/kanakoの解決法を教えてください・・・お手上げです・・・

>>544 URL貼るな!

>>543
amilalaか？それ

知らないメールアドレスから添付ファイル付きのメールがきました。
英語で添付ファイルを見ろって書いてあるんですけど、やっぱり
ウィルスが入っているのでしょうか？初めてこんなのが届いたので
驚いています。
ヤフーで個人情報が漏れたことと関係あるのでしょうか…。

>>547
お前に釣りは無理。

>>548
釣りじゃありません。
でも上のほうに件名がＲｅ：だと危ないって書いてあったので削除しました。

>>549
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop

これを デスクトップの表示.scf として保存、
クイック起動バーにD&D。

>>539
ありがとうございました。
システムの復元で戻れる日付けで
一番古い日付けを選んで実行した後
オンラインスキャンかけたところ、ウイルスは発見されませんでした。

その前に二番目くらいに古い日付けでやった時は
まだウイルス発見されていたんで
これでウイルスは無くなったと考えていいんですかね。

あと、余計な事かもしれませんが
>>546のように
＞amilalaか？それ
とか
>>550のように書かれても
初心者には分からないと思いますよ。
私自身、初心者という事でここに見に来たわけですし。

まぁ、私のような初心者は自分で出来ないのなら
その分お金を出してワクチンソフトを買えって事ですかね。スマソ。

ホントありがとうございました。>>539

>>510
はい、その通りなんです。お心遣いありがとうございました。

>>550
どうやればいいのか、いまいち分かりません。詳しく説明も書いてないので
少し怖いですし…。ご親切で教えてくださっているのにすみません。

　　　 　　＼　　　　　　　　　　　　　　　　　　　　　／
　　　　　　　＼　　　　　　　　　　　　　　　　　　／
　　　　　　　　 ＼　　　　　　　　　　　　　　　／
　　　　　　　　　　＼　　　　　　　　　　　　／
　　　　　　　　　　　 ＼　　　　　　　　　／
　　　　　　　　　　　　　＼∧∧∧∧／
　　　　　　　　　　　　　＜　 　 馬　＞
　　　　　　　　　　　　　＜　 　 鹿　＞
　　　　　　　　　　　　　＜　予 し　 ＞
　　　　　　　　　　　　　＜　 　 か　＞
─────────＜　感 い　＞──────────
　　　　　　　　　　　　　＜.. 　　な　＞
　　　　　　　　　　　　　＜　 !!! い　＞
　　　　　　　　　　　　　／∨∨∨∨＼
　　　　　　　　　　 　／　　　　　　　 　 ＼
　　　　　　　　　　／　　　　　　　　　　　　＼
　　　　　　　 　／　　　　　 (-＿-)　　　　 　 ＼
　　　　　　　／　　　　　 　 (∩∩)　　　　　　　 ＼
　　　　　 ／　　　　　　　　　　　　　　　 　 　 　 　 ＼

>>543
822 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/02/22 17:13
2ch で俗に amilala と言われているものには、Norton は一部の古い型にだけ 1月中旬に Trojan Horse のひとつとして対応。
VB が 1月に JS_AMILALA.A として対応しているのは、いわゆる amilala とは全く別物のファイル・フォルダ削除 VBS。これは実行前に警告・確認が出るが、いわゆる amilala は警告なしに強制実行される。
最新 amilala には Norton も VB も全く反応しない。そもそも amilala は Virus でもTrojan でもなく、大したことのないごく軽い Exploit。実際、昨年秋の出現以降、各社とも根本的に対応する気配は見られない。
実行内容は PC環境・タイミングによりさまざま。最悪のシナリオではA-Zドライブ内容全消去 & フォーマット。時限発症・MBR 改竄については不明だが、OS 再インスコでも完全には復旧不可能なケースも実際に出ている。
Web 版は普段はごく軽いブラクラになっているか無害の場合が多い。米国 Yahoo chat に出入りしているのでない限り遭遇する可能性は低い。Yahoo側も特に経営に影響はないのでこれを無視。

>>547
>>552
メールが来ても開かなければ無問題。

　 　∩∧,,∧∩ 　　　
　　　ミ,,ﾟ∀ﾟ彡
　　　 ﾐ 　 　ﾐ ＜きてね。 http://www10.plala.or.jp/eferin/
　　　 ﾐ 　 　ﾐ
　　　 ∪　 ∪

ネットスカイだと思うけど、それが今日来ました。
皆さんも注意してください。

(*^▽^*)ノハーイ

>>558
かわいい

ちなみに今回来たののIPアドレスは中国からでした。。
IPアドレス 211.92.206.18

ホワイター食らって死んだ。
誰か慰めて。

ヨシヨシ (^_^)／(-_-;)

>>562
ありがとう。

どうやらメールからＷ３２ＮｅｓｋｙＤ＠ｍｍに伝染？
でも症状でないし体験版だけどノートンアンチウイルス入れておいてよかった。
もちろんウイルス撃退しました。

＞525さん、どうもありがとう！
（実はメアドのsukieroで警戒して最初直リン踏めませんでした）←ｱﾎ
結果は…感染してませんでした。むやみにﾌｧｲﾙ開けなかったのが良かったようです。
しかし一日3〜5通は来続けてますね。
感染もとがほったらかしなのかな…知人のハズですよね。やだなぁ

>>524
>>565
残念ながらアドレス変えるしかなさそうですね。

右クリック→プロパティで調べてみましょう。

あぼーん

1ヶ月ほど前に流行ったウィルスに感染したらしく
オンラインスキャンしたところ以下のような結果が出ました。
c:\WINDOWS\Temporary Internet Files\Content.IE5\7VTHHTTA\1071258951[2] は　VBS.Network.E に感染しています。
c:\WINDOWS\Temporary Internet Files\Content.IE5\L1HD4RLO\1071254643[1] は　VBS.Network.E に感染しています。
c:\WINDOWS\TEMP\tmp30D1.TMP は　W32.HLLW.Doomjuice に感染しています。
c:\WINDOWS\TEMP\tmp82F0.TMP は　W32.HLLW.Doomjuice.B に感染しています。
c:\WINDOWS\TEMP\tmpE0C2.TMP は　W32.Doomhunter に感染しています。
c:\WINDOWS\TEMP\tmpA002.TMP は　W32.Doomhunter に感染しています。
c:\WINDOWS\TEMP\tmpF174.TMP は　W32.Doomhunter に感染しています。
c:\WINDOWS\TEMP\tmp5136.TMP は　W32.Doomhunter に感染しています。
c:\WINDOWS\TEMP\tmpF1B1.TMP は　W32.Doomhunter に感染しています。
c:\WINDOWS\TEMP\tmpA105.TMP は　W32.Doomhunter に感染しています。
c:\WINDOWS\TEMP\tmpA1E3.TMP は　W32.Doomhunter に感染しています。
c:\WINDOWS\TEMP\tmp41C0.TMP は　W32.Doomhunter に感染しています。
c:\WINDOWS\TEMP\tmpD254.TMP は　W32.Doomhunter に感染しています。
c:\WINDOWS\SYSTEM\nbgykyzi.exe は　W32.HLLW.Doomjuice.B に感染しています。
c:\WINDOWS\SYSTEM\regedit.exe は　W32.HLLW.Doomjuice.B に感染しています。
c:\WINDOWS\SYSTEM\mas.exe は　W32.HLLW.Doomjuice.B に感染しています。
c:\_RESTORE\ARCHIVE\FS49.CAB は　W32.Mydoom.A@mm に感染しています。
c:\_RESTORE\ARCHIVE\FS60.CAB は　W32.HLLW.Doomjuice.B に感染しています。
c:\_RESTORE\ARCHIVE\FS75.CAB は　W32.HLLW.Doomjuice.B に感染しています。
c:\_RESTORE\TEMP\A0032394.CPY は　W32.Doomhunter に感染しています。
自分で処理することは可能なのでしょうか？
それともやはり何かソフトを購入しないといけないのでしょうか？
アドバイスよろしくお願いします。

>>568
OSぐらい書けよ！ボケ！MEか？

大漁だが比較的楽だろう。
システムの復元機能を無効にしてから、
ベンダのテクニカルレポートを読んで一つずつ解決していけ

それから店行ってウイルス対策ソフト買って来い。
それまで回線引っこ抜いてネット上に出てくるな。
自分だけの被害じゃなく他人にまで迷惑をかけることになるぞ。

それとWindowsうｐだても忘れるな。

いきなりですみません。教えてもらいたい事が
あるんですけど・・・。
メールにウィルスが入ってるってことあるんですか？？
何も開いてないのにＭＳＮのメッセンジャーなどに
つながらなくなったり・・・。
再起動させたら元に戻ってたんですけど・・・。
直ってるんですか？？ウィルス対策のソフトは入ってないＰＣ
なんで不安なのですが・・・。

>>570
ウィルスが添付ファイルとして付いてくるメールはよくあります。
でも、最近のパソコンならば、添付ファイルを開かないかぎり安全です。
文章内のリンク先が危ないサイトとかもあるかなぁ。
MSNがたまにつながらないならばMSN側の問題でしょう。

ありがとうございます。ｍ（　_　_　）ｍ
仲良かった人から送られてきたんでショックでした・・・。
一瞬で恨みに変わっちゃいましたので＾＾；
がんばって仕返しの手を考えます。

>>572
それはたぶんその人自身が送ってきたのではないでしょう。
その人が感染していて、ウィルスが勝手にメールを送る場合と、
別の人が感染していて、その人のアドレス帳にあった友人のアドレスを
ウィルスが差出人名として使っている場合があります。
後者のほうが多いです。

自分がその考えにたどり着いたのには理由があります。
�@昨日の日付が変わる頃、関係がもつれるような事がありました。
�A今日その人は引越しだという事
その辺もふまえてどでしょ？？？

>>572
ウイルススキャンしてみ
すでにニムダに感染してるぞ

>>574
妄想するな
それ以前にウイルス対策ソフト入れない状態でネットはやめれ
既に感染していて、おまえの妄想と同じ妄想を仲の良い友人がしてるかもだぞ

そですね・・・。調子に乗りました、すいません。

返事遅れてすみません。
>>546
>>554
教えてもらってありがとうございます。
LAN経由でANTIDOTE 簡易版は試すことが出来ましたが
ウイルスは発見されませんでした。やはりamilalaなのですかね。
直す手段はやっぱり再インストールしかないのでしょうか？
上書きインストールで直る可能性は無いのでしょうか？
ちなみにこの上書きインストールってのは説明にはアプリやユーザデータなども
消える可能性があるみたいに書いていたけど、これはOSのシステムファイルの
修復をするだけみたいだから、めったに他のデータは消えたりしないですよね？

↑ちなみにOSはXP Homeです

>>568
アドバイスありがとうございました。
おっしゃるとおりOSはMEです。
頑張って解決してみます。

ウイルスバスター２００４いくらなんでもアップデート回数多すぎのような気がするんですが。

すまん。
ウイルスに感染したメールってどういうふうにして削除したらいいのでしょうか？
もちろん開封しないで削除したいのです。
メールソフトはＯＥです。
あとＯＳはウインドウズ９８でＩＥは５，５ＳＰ２です。
よろしくお願いします｡
スレちがいだったらごめん。（ぺこり）

>>582
普通に右クリックして削除

>>583
アドバイスありがとうございます。
これでほっとしました。

アミララってやばいんでしょ？

>578の続きですけどあれからずっとアミララのことについて調べているんですけど
トレンドマイクロが1月のJS_AMILALA.Aに続き3/9にJS_AMILALA.Bという名で
対応したみたいだけど、これもすべて英語で書かれてる為分からなかったけど
これはどうなんでしょうか？
もう1週間くらい調べ続けてるけど、再インストールしかダメっぽい
情報しか見つからないから半分あきらめてるけど・・・･･･(^^;)

>>581
多いでつね！＞（；・∀・）ノ

時間帯によってだけど異常に多いよな

ノートンインターネットセキュリティ２００３が期限が来て
２００４にしなければいけないのですが、
２００３をアンインストールしてから２００４をインストール
しないといけないのですか？
それとも、２００３いれたまま上書きインストール
してもいいんでしょうか？

バタン♪Ю―(^O^ )おじゃましマース
>>589 をよろぴくおねがいします・・・・・（o_ _)oドテッｗ

ウイルスメール↓のアドレスできますた
[email protected]

誰かｗｗ・・・お暇な方・・・おねぎゃいします・・・＾＾；
（o_ _)oドテッｗ　　　　（＞ω＜）

>>589
持ってないからわからんけど
製品版ならパッケージとかに書いてあるんじゃないか？

これに限らず上書きするよりも一回ｱﾝｲﾝｽｺしてから
最新をｲﾝｽｺした方が俺は好きだけど

>>593
おぉ・・・ありがとう〜＾＾
（製品版パッケージには、紛らわしい説明しか書いてなかったっぽ）

ID:46IhUj+bは絶対にｷﾓｦﾀではない！
そう思いたい。

>>489
同じようなことで困ってるんだけど解決したってのはどういうことだったの？

だれか、どんなことでもいいのでこちらのほうも
アドバイスよろしくお願いいたします。
アミララって、そんなに知られてないのでしょうかね・・・。

>>596
VBS_REDLOF.Aだよ
感染してるならココ見て頑張れ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

>>597
ホントにAmi_lalaならココ見れ
http://foffo-gunkanmaki.hp.infoseek.co.jp/20040313.html

パソコンなんでも相談にも書いたのですが泣きそうなので、マルチします。すみません。

マカフィーを入れていたのに、入ってしまいました。
その後にCドライブをスキャンをしたら出て来ました。

MultiDropper-GPaが2個
Downloader-DSが一つ出て来ました。

OSはWINDOWSME　IE6.028・・

IEを立ち上げると黄色の警告サイトのみ出てきます。FBIが24時間以内にくるというのです。（まだ来ない。。。）
でも、無線ランは死んでいて、無線でつながるPCは全滅です。
ケーブルでつないでほかのPCで書いています。

どうぞお助けください。よろしくお願いいたします。
ランが死んだので、母の逆鱗に触れています。。。。。（母も治せないくせに。。。）

>>599
とりあえず、もう一回ウィルススキャンを↓
http://sukiero.ktplan.net/antidote.html

Ｗ３２Ｎｅｔｓｋｙ＠ｍｍ駆除ツールを使用してみた。Ｒｅのメールきたため。
だが駆除された形跡がない。
ただノートン入れていて隔離しましたというのがでたからウイルスには罹ってないのか。

Golden Palａce Casino の削除方法を教えてください。お願いします

>>602
http://higaitaisaku.web.infoseek.co.jp/uninstallinfo.html

どうにか立ち直ることができました。
ありがとうございます。
おじゃましてすみませんでした。。

>>589
アンスコしてインスコするだけ

Whiterというトロイの木馬に感染されﾏｲﾄﾞｷｭﾒﾝﾄ内を全部削除しました。
でもここから先どうすれば良いのか分からないので助言をお願いします。
最終的には買い上げ時の設定に戻したいとも思っていますが…

奇遇ですが僕もWhiterを実行してしまい、ﾃﾞｽｸﾄｯﾌﾟｱｲｺﾝがごっそり消えてるのを見て
慌てて強制終了したのですが、それから起動不能です。「NTLDR is missing」という
エラーが出て、セーフモードでも起動できません。
どうにかして無事なデータを救出したいのですが。。。何かいい方法はあるでしょうか？

OSはXP Home Editionです。IEは最新のものにｱｯﾌﾟﾃﾞｰﾄしたばかりでした。
マシンはソニーのVAIOで、起動ディスクは作成してませんでした。。。(´･ω･`)

>>607
とりあえずCDブートで修復インストしてデータ姫を救出してから
全てを地ならししてセットアップ

>>606-607
参考までにどぞ
http://mxtrojan.at.infoseek.co.jp/column02.html

>>609
おかげでどんなウイルスか分かりました。
俺も感染されて二日後ぐらいに気付いた者で再起動してしまったんですが、
実は『ウイルスバスター２００４』を落としてさっそく使ってみたところ…
ウイルスを削除しましたという表示が出ました。
これで解決したでしょうか？まだ他にもＰＣ内を調べる必要はありますか？

メディアプレイヤーを開くと、変な３Dが動くようになってしまいました。
これはどうしたら良いでしょう？

>>610
感染ファイル削除すればとりあえず安心だけど不具合の原因になるから
改変されたレジストリ修正したほうがいいんじゃない
ウイルスバスターのウイルス名からトレンドマイクロのサイトで検索してみれば。

すみません、教えて下さい。
先日バングル版ノートンインターネットセキュリティー2003の更新サービスの延長を行いました。
最初は何の問題もなかったのですが、NortonAntiVirus2003のシステム状態表示画面で
「緊急に注意が必要です」と警告が。
見ると更新サービスの期限が「インストールなし」になっています。
ウィルス定義ファイルも期限切れの日（2004･03/03）から変更がありません。
これってAntiVirusの更新サービス延長も行わなければならないのでしょうか？
ライブアップデートを行っても、「更新期限が切れています」等警告は出ませんし、普通に「カタログは最新です」と
アップデートが出来ているようです。
Internet Securityの方は何ともありません。
申し訳ありませんが、対策をお教え下さいますようお願い申し上げます。

OSはXPです。書き忘れ申し訳ございません。

>>817
よく解からんがURLを抜き取るマクロかなんかじゃないか？
http://tcp.com/pipermail/tinyfugue/2003-October/000650.html
http://tcp.com/pipermail/tinyfugue/2003-October/000652.html

アドアウェアとかスパイボットとか使ってみ。
http://higaitaisaku.web.infoseek.co.jp/spybot.html

タスクマネージャーでプロセスを開くと、realevent.ｅｘｅというのが
何個もあります。
これはウイルスなんでしょうか？

キンタマの感染経路はexeをクリックしなければ大丈夫ですか？

>>616
real使ってると勝手に出てくる宣伝ウィンドウだろ
http://higaitaisaku.web.infoseek.co.jp/real.html

>>616>>617
窓の手使え

>>617
田中に聞け

すみません、いきなり質問です。
数時間前、いきなりアイコンがいきなり変わってしまったのです。

例えば、メモ帳でＨＴＭＬ形式のアイコンが、全てそっくりそのまま
ブリーフケースのアイコンに変わっていたり、
テキスト形式で保存したファイルなのにアイコンがＭＳＮのアイコン（蝶々みたいな）
のに変わっていたり・・・

そしたらいきなりエラーが起きて、
エクスプローラが落ち、再度エクスプローラを開いたら
今度は「about: blank」みたいな言葉がタイトルバーに
表示され、何もひょうじされなくなってしまいました・・・

これは、ウイルスでしょうか？
だれかご返信本当にお願いいたします。

>>621
>>1

トレンドマイクロのオンラインスキャンでMYDOOM,Fに感染したことが
わかりました。対処法にレジストリエディタを用いてレジストリの値を
修正するとあるのですが、レジストリエディタを開くことができません。
XPではレジストリの編集にアクセス許可が必要らしいのですが、どうすれば
よいのでしょうか？

今まで体験版のノートンのアンチウイルス入れていた。
だが今月の２１日に切れるので製品を買って入れようと思う。
今までウイルスからパソコンを守ってくれたノートンのアンチウイルスソフトか
他の製品か悩んでいます。
なお使用ＯＳはウインドウズ９８です。（古いと言わないで、これでもメモリー
拡張しています。ペンティアム�Vです。ＡＤＳＬ接続です）
どこのアンチウイルスソフトがいいのか教えてください。
よろしくお願いします。

もし金がないのなら
コンビニで売ってる安いやつでも買え　

>>624

>>623
http://www.haltz.com/rgstry/chap1/c002.htm

http://support.microsoft.com/default.aspx?scid=kb;JA;310516

とりあえず、フロッピー６枚からなる「XP Setup Boot Disk」をDLして作成したのですが、
ｾｯﾄｱｯﾌﾟ画面までは表示できたものの、「修復ｲﾝｽﾄｰﾙ」にはWindows XP CD-ROMが求められるのです。
問題のマシンはリカバリディスクが附属品に付いて無い機種なのでお手上げです。

しょうがないので「回復コンソール」を試してみたいのですが、
どういう文字列を画面に入力すればいいのか分かりません。
それを教えていただきたいのですが。。。

>>627
http://support.microsoft.com/default.aspx?scid=kb;ja;307654

http://support.microsoft.com/default.aspx?scid=kb;ja;436927

田代砲&メガ粒子砲ってなんなんですか?

>>629
全自動F5マシーンだ。

>>629
http://member.nifty.ne.jp/paradisearmy/PASOK7S.HTM

ＮＡＶ２００３の更新をしていなかったため、
更新の手続き（有料）をとろうかと考えていますが、
２００４が出ているということなので、こちらを買った方がいいのでしょうか？

ぁぃ♪￣▽￣)ﾉ

Your file is attached.


------------------ [Virus Warning Message] -------------

your_bill.pif is removed from here because it contains a virus.

---------------------------------------------------------


------------------ [Virus Warning Message] -------------

Found virus WORM_NETSKY.D in file your_bill.pif
The uncleanable file your_bill.pif is moved to Quarantine directory
知らないアドレスからこんなメールが来るんですけど

>>633
２００４を買えということですか？

■ この事件の裏側の衝撃的な真相
■ ヤフー４６０万人データ流出事件の犯人は、
■ 池○大作Ｓ価学会の闇の謀略部隊だった
++++++++++++++++++++++++++++++++++++++++++++++++++
ソフトバンク恐喝　逮捕された創○学会員の凄腕の裏
++++++++++++++++++++++++++++++++++++++++++++++++++
布教活動や選挙活動に使用できるのでＹＢＢの名簿に目をつけた（日刊ゲンダイ）

http://ahiru.zive.net/joyful/img/914.jpg
http://ahiru.zive.net/joyful/img/916.jpg
http://ahiru.zive.net/joyful/img/900.jpg
http://ahiru.zive.net/joyful/img/923.jpg
http://ahiru.zive.net/joyful/img/924.jpg
http://ahiru.zive.net/joyful/img/925.jpg
http://ahiru.zive.net/joyful/img/926.jpg
http://ahiru.zive.net/joyful/img/927.jpg
http://www.jcp.or.jp/akahata/aik3/2004-03-01/15_01.html

(((( ；゜Д゜)))ガクガクブルブル((((

>>634
知らないアドレスってISPじゃないのか？

>>635
体験版をいれてゆっくり考慮しなよ。

>>630 >>631
わかりました　ありがとうございます

こだわり情報満載！
便利な情報、実用的な情報、面白情報あります。
ぜひ、訪れてみてくださいm(_ _)m　貴方のお探しものが見つかるかもしれません！
http://www10.plala.or.jp/eferin/

ノートン先生入れて、定義も更新してスキャンも
定期的に行っています。
が、活動ログのウイルス警告のとこ見たら、これでもかと
いろんな攻撃を受けてました。ラブレターとかならまだしも、
レッドロフに感染したサイト見てたらしく、「拒否された」だの
「修復できませんでした」などの記録が残ってます。
ウイルス定義最新にしてスキャンしても、「感染は見つかりませんでした」
になるってことは、大丈夫なんすかね。

今日急にドラック・ドロップとコピーペーストが出来なくなってしまいました
これってウイルスでしょうか？？

>>641
ノートン先生を信じろ！！

「問題が発生したため、iexplpre.exeを終了します。
ご不便をおかけしてもうしわけありません。」
と表示されておかしくなっています。
誰か駆除の仕方知ってる人いれば詳しく教えてください。

>>642
>>644

http://sukiero.ktplan.net/antidote.html

すみません、ノートンがバクって
インストロールできないのですが
どうやって直すんですか？メニューからやってもメモ帳になって
↓のような文字がたくさん書いてあります。
�?$6 ｯ2�ｧ >, ・ ﾖ.ﾍ 0 ﾄ ﾄ b橲髮Lﾏ

×→インストロール
○→インストール

>>641
ノートンのAuto-Protect有効にしてればウイルスは自動的にブロックする
>>646
フォントキャッシュの破損とは関係ないのかな。

トレンドマイクロオンラインスキャンでウィルススキャンしようと
すると、ActiveUpdateでの更新の途中(95%辺り)で

ActiveUpdateにより更新を完了できませんでした。サーバが使用中か、ネットワークトラフィックが原因と考えられます。
エラーコード: 47
エラーストリング: Invalid zip file

再試行しますか?

と出て、スキャンが出来ません。何故でしょうか？
OSはXPでブラウザはIE6です。

>>648
多分インストールの途中で止まってしまったので
終了で消したのが原因かもしれないです。
どうすればいいですか？

>>632
2004はジョークプログラムとダイアラーの一部を
手動スキャン時に検出するようになった。
あとAuto-Pretectで圧縮ファイルもチェックする。
Auto-Protectの圧縮チェックはほとんど無意味で
やたら重いので今まで通り無効を推奨

>>649
それ俺も前あった。時間おいてまたやったらできたよ

>>650
ノートン関係のレジストリとかファイル削除して再起動後やり直し。
ノートンアンチウイルス２００４の話だけど↓
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/45d24f3809a3963288256db3005f48d1/5835ab2abf37edaf49256dc5002ec5f0?OpenDocument

というか入れる前に既に感染してないよな。

おもしろフラッシュ倉庫　http://alink.uic.to/user/nishino.html
を見ていたら、
高速ワッショイ　http://raus.de/
っていうのがあったんですが。
ヤバイデスカ？

>>654
鑑定スレ行けば。

鑑定スレって？

>>652
レスありがとうございます。
時間をおくと出来るようになるんですか・・・
サーバが使用中、と書いてあるからトレンドマイクロのサーバが
混雑しているのでしょうか？
もう少し待ってからやってみる事にします。

ウイルスに感染したかでビクビクするぐらいなら
ウイルス対策ソフトを買った方が精神的に楽なのにね
なんだかねぇ　金がないのか

>>654
(ブラクラ＆ウイルス)

http://www.lyricsdomain.com/download.mp3.html

これはヤバイの？踏んじゃった

ハイ、次の人どうぞ。

>>658
いいこと言った。

>>660
白紙のページに飛んでしまいます、踏まぬが吉かと。
exeをインストールするような記述が；￣□￣）・・・・ぁゃιぃ

http://www.albinoblacksheep.com/flash/open.html

外出？

感染記念あげ

http://edoya.dyndns.org/cgi-bin/gokigenyou77/gw.cgi/nekodaisuki7931.jpg
これ何ですか？
昨日フリーズしてしまいましたが。

>>660
亀レスですが…
以前エディタで開きました。exeをﾀﾞｳｿさせて実行させます。
トロイ系のウィルスですね。有害。
>>664
激しく既出なブラクラ。有害
>>666
ime nuを経由するとブラクラです。有害。
落としたり、コピペだと女性の画像2枚組みです。

自分がぁ ゃι ぃと感じたURLの直リンはやめませう。

>>667　レスありがとうございます。
ノートンがウィルスに反応したんですが
ウィルスチェックをしたところ感染なしだったんです。
このままでいいんでしょうか？
女性板なのにこんなのがあるなんて・・・
以後十分気をつけます。

>>668
一時ファイルを削除しておきませう。
ウィルスの定義は最新に保つのが基本でつ。

>>669
削除しました。
有難うございます、助かりました。

ウィルスというか、スパイウェアと思うんですけど、
一回、間違ってアングラ系のサイトを見てしまったのが原因だと思うんですが、
http://www-----kogalu/〜〜(細かいURLは忘れた)というURLが、毎回ホームページに設定されてるんですよ。
Ad-wareで、削除しても、再起動するたびに毎回ホームページのアドレスが変わってて、再びAd-wareで、検索したら、スパイウェアが発見されます。
どうにもならないんでしょうか?

>>671
エロサイト見たらスレを良く読みましょう。

>>666の右側の女、なんとなく怖い・・・

http://www.so.ru/new/←ウイルスですか？

ここは人柱スレッドではありません。

>>674
　【ウィルス名:JS_Exception.Exploit[2004/02/17]】

今はもう見れなくなってるかも。

昨年からインターネットに接続して数分で”サービスを中止します”で
トップページしか行けなくなるんですが、ウイルスですか？
何度再インストールしても直りません

>>677
正確なメッセージを書くこと。
「…RPCの異常終了で…」ならばBlaster系のウィルスです。

お尋ねします。
くだらねぇ質問はここに書き込めスレにて、
casinoウィルスに感染していると言われたので、
プログラム内から、該当ファイルをゴミ箱にぶち込んで
捨ててみたんですが、捨てただけで駆除したことになりますか？
その後ウィルスチェッカ作動させたところ、
　ウィルスは発見できませんでしたと表示されたので、
とりあえず安心してもいいでしょうか？

>678
OSはw2k+sp4でIE6で再インストール何度もしてます
あとはハードかBIOSかマイクロソフトのバグかソニータイマーか？
ちなみに、ちょくちょくブルー画面が出ます３年前のvaio XR-Kです
あとMEの時はその症状は出ません。

きてね。 http://www10.plala.or.jp/eferin/

http://www.trendmicro.co.jp/hcall/index.asp
というところでウイルス検索したところPE_PARITE.Aというウイルスに感染してることがわかりました
システムファイルを調べてるぐらいのところで突然消えてしまいトロイの木馬　PE_PARITE.Aを削除するには再起動してください
とでます。　何回もやりなおしえてもPE_PARITE.Aはきえる見込みがありません。　どうか救いの助言お願いします
win98 IE6

ほんと、お願いします

age

急に殆どのプログラムが立ち上がらなくなってしまいました。
ショートカットをクリックしても
「【プログラム名】が見つかりません。名前を正しく入力したか確認
してからやり直してください。」
というメッセージが出ます。
どうにか直す方法はないでしょうか?・・・どなたかお願いしますm(_ _)m

>>685
とりあえず、うぃるしチェックはしたのか？
うぃるしを排除するまでは何をやってもダメだぞ。

>>686さん
チェックはしました。
というか今日始めて「ウイルスバスター」の体験版をダウンロードして
使ってみたのです。
で、チェックしてみたらスパイウェアウイルスというのが一つ見つかった
ので排除しました。
PCに異常が現れたのはそれから数十分後です。
これってウイルスなのでしょうか?
今のとこ感染はしていないみたいですが。

[email protected]というアドレスからメールがきて開けてしまいました。
your file is ataccked と書かれていました。どのようなウイルスでしょうか？

動画ファイルを見ようとしたらなぜか勝手に再起動したのでウイルスかな？と思って
OCNのウイルススキャンをやったら3つウイルスが見つかったんですが
レジストリも変更されていないみたいだったので
削除をしたんですが症状が改善されません
ちなみにまたスキャンしてみたらウイルスは見つかりませんでした
どうしてでしょうか？その動画だけではなくほかのものでも同様の症状が出ます
おととい辺りまでは普通に見れました

よろしくお願いします

>>689
再ｲﾝｽｺ

>>689
ウィルス名が解らないと何とも言えない。

age

VBS_VALALA.Aというウイルスに感染してしまいました。
オンラインで調べると検出されました。
駆除したいんですが、VirusScanで調べると検出されません。
ウイルス駆除ソフトはほかに持ってないのでどうすればいいのか分かりません・・
どなたか駆除方法教えてください。よろしくお願いします。

>>693
ウイルス名間違ってないか？

ウイルスメールきますた
[email protected]　　　from 61-205-14-22.eonet.ne.jp [61.205.14.22]
[email protected]
[email protected]　　from 61-205-14-22.eonet.ne.jp [61.205.14.22]

VBS_BALALA.Aでした・・すいません・・

>>696
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_BALALA.A

英語なのでよく分からないんですが・・・
http://www.achtun<blocked>htung.com/pup.exe
をダウンロードすればいいんでしょうか？

>>697
再度スキャンしてVBS_BALALA.Aとして検出されたものを削除しろ
OSがXPやMEだったらシステムの復元は切っておけよ

システムの復元を切るっていうのはどうすればいいんですか・・？
トレンドマイクロのオンラインスキャンでは削除できないんですが自分で探して削除ってことでしょうか？
本当に申し訳ないです・・・

>>700
復元の切り方なんてぐぐれば一発だ甘えるな
見つけたものを手動で一個ずつ削除

最近ネットを始めたのですが、まだウィルス対策をしていません。
ソフトを導入すると、動作が遅くなると聞いたのですが
それは回避できないことなのでしょうか。
動作が遅くなりにくいソフトがあれば知りたいです。
そして、｢動作」とはメールに関するものだけでなく、
パソコンにおける全ての動きを指しているのでしょうか。
パソコンの使用容量にかなりの余裕があっても、やはり遅くなりますか。

>>702
http://www.viruschaser.jp/

C\.....Temporary Internet Files\Content.IE5\8DU7KTEJ
というのはどこにあるんでしょうか？
Tenporary..までは見つけましたがそれ以降が見つかりません・・・

>>704
ああ、そこインターネットオプションで一時ファイル削除すれば消えるから
どうしても目視したければ、フォルダオプションで全てのファイル表示させてみ

C\.....Temporary Internet Files\Content.IE5\8DU7KTEJのなかにウイルスがあるみたいなんですが探しても見つからないんです。
一時ファイルを削除したらウイルスも消えるってことではないですよね・・？

>>706
いや、消える

つーかぶっちゃけその8DU7KTEJフォルダごと削除しれ
消すときにシステムがどうこう言われるけど、またIE起動すると別の番号で作るから

>>706
http://www.vector.co.jp/swreg/catalogue/sr036866/download.html
これ入れて駆除しろ

すべてのオフラインコンテンツを削除する、にチェック入れて全部消せばいいんでしょうか？
何度も申し訳ないです。本当に感謝してます。

>>709
そうだ、さっさと削除しろ

全て消去してチェックしてみたところウイルスは検出されませんでした。
ですがインターネットしてると開いてもないのに新しい窓が勝手に出て、何かが表示される前にすぐ消えちゃうんです。
無害っぽいので放っておいてもかまわないかなと思いますがこれはウイルスとは関係ないんでしょうか？

>>711
それはむしろアドウェアだろ

エロサイト見たら…助けてください！Part18
http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
のテンプレ読んで実行しろ

エロサイト見てなくてもこういう症状が出たりするんでしょうか？

>>713
うるせーよ禿　さっさと実行しろ
別にエロサイトに限った話じゃねーんだよ

A11あたりを試してみました。
たぶん大丈夫だと思います。
本当にありがとうございました！感謝です！

ノートンが緊急注意でVBS.LoveLetter.A ｳｨﾙｽに感染していると警報しました
活動ログにはたしかに VBS.LoveLetter.A ｳｨﾙｽに感染していると出ていて、
慌ててウイルススキャンしたんですが、感染は見付かりませんでしたと表示されました
どうすればこのウイルスを駆除できますか？
お願いします

>>716
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

>>717
ありがとうございます

>>717
うわっ、やられた・・・ｗ

オークションやってるんですけど、取り引きを始めた時からウィルスメールが来るようになりました
送信者が外国だったり知人だったり…、ウィルスはW32.Netsky.D@mmという種類です。

その人のコンピューターもウィルスに染まっていたために
それがメールでの取り引きでこちらに感染したのでしょうか？

質問ですが、
もしそうだとしたら相手のコンピューターから私の関係したメールを全て消せば
解決できるんでしょうか？
また同様に私のコンピューターからアドレス帳などを通して知人に自動的に送られて
いるんでしょうか？
お願いします

>>720
感染者＝オークション相手かは特定難しいと思う
詳しくはベンダで確認しれ
感染者が完治するのを待つしかないよ
運が悪かったと思い呆れめれ

実行されていなければ加害者にはなっていないと思われ
オンラインスキャンしとけ

ココを見てスパイウェアを軒並み追い出す事に成功いたしました!!

クソスパイウェアを作る人、企業が死に絶える日が来ます様に・・・。

>>721
ありがとうございます！
相手のコンピューターから私の関係したメールを全て消すぐらいじゃ
どうにもならないんですね(溜息)
すみません、初心者なものですから『ベンダで確認』の意味がわかりません
良かったら教えてください

質問です。
シマのオンラインスキャンしたら
zaebalinah[1].exeがdowanload.trojar
に感染してるといわれました。
その後削除はできた？のですがzaebalinahを文字列で検索したらuser.dat　に
入ってるとのことです。これはまだ感染しているのでしょうか？
また感染していたらuser.dat　は削除してよいものでしょうか？
OS９８です。オ願いします。

>>724←典型的な自演基地外

>>724ですがなんの自演ですか？
他行ったらいいのなら行きます。

>>726
二度と来んなｳﾞｫｹ

>>726
>>725は煽りなので無視するように。
dowanload.trojar 綴りが間違っているようです。

user.dat は絶対に削除しないでください。
zaebalinahを呼び出す記述がuser.datに書かれています。
シマンテックの説明にしたがって、
レジストリエディタで該当の記述を削除してください。

http://higaitaisaku.web.infoseek.co.jp/regedit.html
レジストリエディタ（regedit）の使い方

本体が削除されたので、記述が残っていても感染などは起こりません。

>>723
例えばこれを読んで対処するとか・・・
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.D

トレンドマイクロのオンラインスキャンで，JAVA_BYTEVER.Aというウイルスを検出したんですが
ファイルをただ削除すれば言いといわれたので削除したのですが（再スキャンしたらウイルス無し)
その後，なぜかマイクロソフトのHPにアクセスすると必ず固まってしまう（ｗｉｎｄｏｗｓｕｐｄａｔｅもできない)
ようになってしまったんですが，どうすれば直るのでしょうか。OSはMeです。お願いします。

ttp://geocities.jp/baba7575jp/
の直し方one

>>730
http://homepage2.nifty.com/winfaq/c/winupd.html#19

zipファイルを解凍しただけで、発動するウイルスある？ ほしいんだけど

>>733
仕様上ありえ無い
解凍ツール側に穴があれば可能かもしれんけど

>>734
ｲﾊﾟｰｲあるけどな。

>>735
教えてくれ
情報ソースだけでもいいから

ごみ箱にWindowsフォルダが時々入っていることがあり、いまその状況なんですが
解決策はないでしょうか？検索してみましたが見つかりませんでした
フォルダは透明で見えません、何もないのにごみ箱アイコンに物が入っているんです
OSはXPです

>>736
物凄く有名なウィルスがﾀﾞｳｿ出来るサイトから1個落として解凍してみろ。

>>738
見つからん…　OＴL
と言うか、zip解凍するだけで感染するウィルスがあるって言うソースすら見つからん

wdev_aってのが解凍するだけで感染するって話だけど、mac用だった
あるなら名前だけでいいから教えてくれ
ダメ回答者でも、質問者に嘘教えるのは避けたい

>>739
URLを貼ってあげたいけど悪用する香具師もいそうだからなぁ。
今1個落として確認して見た。
ファイルを解凍するだけで感染なんだけど、圧縮の方法に工夫があるみたいだ。
だから基本的に解凍だけでは感染しないで正解みたいだね。

>>740
レス遅れてｽﾏﾝ
そしてサンクス

滅多にないけど不可能じゃないって答えることにするよ

Antidoteの不良ファイルってウィルスなのか？

ウィルスじゃない。

●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●

Kerio4　http://www.kerio.com/kpf_appintegrity.html　なら
Winny媒介のキンタマウイルス
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html
による被害を防げる

Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィーに至っては類似機能もない。

●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

WindowsXPでウイルスバスター２００４、ルーター使用してます。
SPYW GATORが発見されたのですが、あまり害はないからという理由で、
ウイルスバスターでは駆除できませんでした。
また、気になるのだったら、自分で削除しろと書いてありましたが、
そのファイルを削除できませんでした。
何か良い駆除ソフトがあったら教えてください。

>>746
気にすんな
つーかGatorは消すとライセンス違反。たぶんな

http://pc4.2ch.net/test/read.cgi/swf/1077870629/l50
ウイルスと噂されるスレらしいのですが、開いてしまいました。
どう対処すれば良いでしょうか。
大丈夫ですか？

>>748
気にすんな
http://pc4.2ch.net/test/read.cgi/swf/1077870629/13
にノートンが誤反応するだけ

>>749
ありがとう！

>>747
レスのおかげでホッとした。説明ありがとう。

748ｻｿのリンク先に逝ったら、トロイの木馬かと思った…
ありがとう＞749

>>746>>751
まて、スパイウェア関係のGatorもあるぞ！！

コントロールパネルのプログラムの追加と削除をチェックして
下記の物があれば、インタインターネットに接続した状態で削除。

Date Manager
Precision Time
GAIN
Gator

>>751
Gatorはスパイウェア。
もしかして、DivX Proの無償版を使ってないか？

Gatorは大抵の場合使用者の許可貰ってインストールされてるんだし、
使用許諾条件にもGatorの使用が条件って書いてあんだから、スパイウェアと一緒にすんの可哀想だよな

DivX Pro Freeもそうだけど、アドウェアだって事理解してからインスコしてくれよなー

そうだね。

訂正

×　Gatorはスパイウェア。
　　　　　　↓
○　Gatorはアドウェア。

>>753
Date Manager 　Precision Time 　GAIN 　Gator
これはコントロールパネルの追加と削除に見あたらなかったけれど、
ファイルの検索でDate Manager　GAIN　Gatorはありました。

DivX Proの無償版ダウンロードして使ってます。
今までノートン使っていて、警告がでなかったけれど、
ウイルスバスター使い出して警告が出たので、相談しました。

アドウェアって事で大丈夫なのかな。

>>757
参考に↓
http://higaitaisaku.web.infoseek.co.jp/removegator.html

>>758
このサイト、説明詳しいですね。ありがとう！
1.規約通りGAINと共に気にせず使い続ける　にしておきます。

>>759
http://internet.watch.impress.co.jp/cda/news/2003/10/31/971.html

http://internet.watch.impress.co.jp/www/article/2002/0715/gator.htm

http://www.securevm.com/japan/kb/KnowledgeBase/J70001.html

>>760
うっ。
去年からDivX Proの無償版を使っているけど、今の所カードは悪用されてない。
でも不安と言う事で、

2.一度アンインストールしてCodecだけをインストールする
にしておきます。ありがとね。

ニュー速ひらいたらＶＢＳ．ＬＯＶＥ　ＬＥＴＴＥＲ　Ａと言うのに
感染したようです。どんなものですか？

>>762
http://www.symantec.com/region/jp/sarcj/data/v/vbs.loveletter.a.html

……………壊れたのか？
　　　　　∧＿∧ 　
　　　　 （　´_ゝ`）　
　　　　／　　　＼　 　　　
　　　 /　 　　/￣￣￣￣/　ﾎﾟﾁ…
　 ＿_(__ﾆつ/　 FMV　 / ＿＿＿＿
　 　　　 ＼/ 　　　　　 /　
　　　　………ｳｲﾙｽﾆﾖﾘｼｽﾃﾑｶﾞﾊｶｲｻﾚﾏｼﾀ…ﾓｳﾀﾞﾒﾎﾟ…

インターネット開くたびにノートンが反応するんですが
つねに無効の状態にするにはどうすればいいんですか？

反応してるって事は、機能している
ということは、浸入、ウイルスなど
ブロックしてるから一応は安全だよって証
なんですけどね。地球儀クリック
ファイヤーウォールなどの出てるところを
くりっくで右のほうに無効にするって
やつが出る。でも無効にするは、私はお勧めしないけど

>>766
親切にありがとうございます。
でも、プログラム制御と表示されて邪魔なんで有効の状態で
消せますか？
あと、システム状態はすべてオンでいいですか？

>>766
私もノートン使ってるからだけど
保護者機能以外全部ＯＮ保護者機能つけると
エロサイトいけなくなるからねｗ
プログラム制御は基本的に出てきたら（推奨）
って出て来るやつでＯＫなんだけど、たとえば
ゲームとか信用出来る場合はこの接続は許可する
にするとそれからは出なくなるよ。
基本的にはその時の判断。ただし遮断するにすると
そこのサイトへは、接続しなくなるよ

>>768
とりあえず保護者機能以外はＯＮにしましたが
プログラム制御がよく分からないのですが
どうすれば？

>>769
普通に使って、行ったことないサイト、
接続したことのないアプリケーションなどで接続環境
が出るとプログラム制御でどうするか聞かれた時に決めれば
いいと思うよ特にファイヤーウォール設定で設定する必要はないと思うよ。
私も特に設定してないしね。設定の対象は私はデフォルトでいってます

ここ１週間メール受信すると外国？から変なメールがきてウイルスが発見され
修復できなかったと表示されます。
ノートンアンチウイルスでシステムを完全スキャンしたところ感染はしていないみたいなんですが
大丈夫でしょうか？
これからもメール受信するたびに感染の恐れがありそうで怖いです。
ちなみにＸＰ使ってます

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Kerio4　http://www.kerio.com/kpf_appintegrity.html　なら
・キンタマウイルス　http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html
　による被害を防げる
・現時点では日本語化できない
・Kerio2よりはわかりやすい
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233

Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィーに至っては類似機能もない。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ノートンがキンタマに対応したのは04/03/20 15:40。
http://pc.2ch.net/test/read.cgi/sec/1078999652/417

ウイルスバスターがUpdateで対応したのは3日半以上遅れの、04/03/24 07:26。
http://pc3.2ch.net/test/read.cgi/sec/1079583417/846

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

>>771
メールは開けなければ無問題だけど
気分悪いよね〜

　　　　　　 　　　　　　/ヽ　　　　　　　/ヽ
　　　　　　　　　　　　/　 ヽ　　　　　 /　ヽ
　　＿＿＿＿＿＿ /U　　ヽ＿＿＿/　　ヽ
　　|　＿＿＿＿　／,,　　　U　　,,　:::::::::::U:＼
　　| |きんたま　/《;.･;》＿__　《;.･;》 　::::::::::::::|
　　| |きんたま　|　　　|　　 |　　　　　U :::::::::::| 　・・・
　　| |きんたま　|U　　|　　　|　　　　　　::::U::::|
　　| |きんたま　.|　　├―-┤　U...:::::::::::::::::/
　　| |＿＿＿＿　ヽ　　　　　.....::::::::::::::::::::::<
　 └＿＿＿／￣￣　　　　　　::::::::::::::::::::::::|
　　|＼　　　 |　　　　　　　　　　　::::::::::::::::::::::|
　　＼ ＼　 ＼＿＿＿　　　　　 :::::::::::::::::::::::::|

きんたまって、、、

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |
　　　　　|　 　 　 　 | 　 　 　 　|　　 |
　　　　　|　 　 　 　 | ∧＿∧　|　　 |
　　　　　|　 　 　｡･ﾟ･（ つД｀）つ ミ |
　　　　　|　 　 　 　 |/　　　 ﾉ　|　　 | 　　＿＿＿＿＿
　 　 　 　￣￣￣￣'￣￣￣￣　 　 | 　　|｜＼　　 ＼ ￣| ￣|
　 　 　 　 　 　 　 　　　　　　　　　　| 　　|｜　｜￣￣｜｜： ｜
　　　　　　　　　　　　　　　　　　　　／￣|｜／　￣￣/ ｜＝｜

微妙にW32.Netsky.D@mm が流行ってン奈。
昨日今日で、すらん所から２個届いたよ。

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

779 ひよこ名無しさん sage 04/03/26 16:22 ID:???
トレンドマイクロでウイルス検索したところ「PE_PARITE.A」というウイルスに感染していました。
駆除しようとしたところ「現在使用中のためアクセス不可」というメッセージが出てしまい、
ウイルス駆除することも、感染したファイルを削除することもできませんでした。
感染ファイルの場所は
C￥RESTORE￥TEMP￥〜ファイル名
と表記されているのですが、いくら検索してもC￥RESTORE￥TEMPとそのファイルが見つからないんです。
もうどうしたらいいのかわかりません。
どなたかよろしくお願いしますm(_ _)m

780 ひよこ名無しさん sage 04/03/26 16:38 ID:???
>>779
OSはWindowsMeですか。
そのフォルダは「システムの復元」のデータ用なので、
一度「システムの復元」を無効にして、再起動すれば削除されるはずです。
再起動後にもう一度「システムの復元」を有効にしてください。

すいませんこのウィルスに感染してしまいました。W32.HLLW.Antinny.G
exeファイルをゴミ箱にすてようとしてるんですけど捨てられません。
どうしたらいいですか？教えてください。

nyユーザーは自分で解決してくだされ

へんな英語名のメールが２通きた。（この間ノートンアンチウイルスの体験版入れて
いたときにもきたのでウイルスメールと思われる）
削除の仕方はわかっている。
でも自分のＯＥはプレビューできるようになっている。
プレビューできないようにしたいんだけどどうしたらいいんですか。

hotmailでﾃﾞﾘﾊﾞﾘ-失敗とかいうﾒ-ﾙくりっくしたら､
安全性が無いのを見ようとしているとかで
完全に見る事が出来ませんでした｡そんで詳細は･･って事で､
ﾘﾝｸ先をｸﾘｯｸしたらDLL時に出る保存の画面が出たんです
これはやばいと思い､そこはｷｬﾝｾﾙしたんですが･･･
一応念の為､ｳｨﾙｽｽｷｬﾝの最新のUぷﾃﾞ-ﾄ版でｽｷｬﾝしたんですが
何も感染してない様でした｡これで大丈夫なのでしょうか?
NETSKY･Qのﾒ-ﾙの様でした｡
OSはMeです

キャンセルしたのでセーフということでしょう。

>>783
「表示」→「レイアウト」→「プレビューウィンドウを表示する」のチェックを外して「OK」を押す

>>786
レスありがとうございます。

NetskyQメールが4通来て、最初はウィルスとわからず添付ファイルのプロパティとか見たけど
実行はしてないから大丈夫だと思いつつウイルススキャンしたらファイルが1個感染してました。
隔離はしてあって駆除は別にツールを使わないとできないのですが、今もパソコンは感染している状態ですか？
もう大丈夫なのか駆除しないとダメなのかわかりません

>>788
気にスンナ

>>789
このままで大丈夫なんですね。
隔離後またウィルススキャンしたら引っかからないから判断できませんでした。
今まではウィルスメール来ても先に検疫してくれてて、感染したのは初めてなので勝手が全然わかりません。

790のメール欄に番号を入れてしまった、すみません

加入してるプロバイダのウィルスチェック機能がはじめて働いて
W32.Netsky.Qですと〜
うちなんかに来るとは、よほど流行してるのでしょう。
差出人：[email protected]というのが気になりますが・・・

すみません。助けてください
最近、毎日10通近いウィルスメール来やがりますです
メールの差出人は全て知らないアドレスからです。
某ネットショップ使った直後からなんですが……

今のところ、添付ファイルはノートンが削除しまくっているようですが
怖いのでスキャンしまくり＆なにも検出できていないのですが
今日来たやつが
Our viruschecker found the'W32/Netsky-Q'
virus(es) in your email to the following recipient(s):
-> [email protected]
Please check your system for viruses, or ask your system administrator
to do so.
For your reference, here are the headers from your email:

すでに自分、加害者になっているんでしょうか？
せめてそれだけは阻止したいです…宜しくお願いします

http://www.ktplan.net/sukiero/antidote.html
これを使ってメールのウィルススキャンをしようとしたんですが
スキャンすると｢不正な処理〜｣と出て途中で辞めさせられてしまいます。
どうしたらよいでしょうか？

まじでNetsky大流行だ、ウチの会社にも何通か届いてる。
久々にニュースになるかな。

>>793
Netskyは差出人を詐称するらしいから
ツールで検出しなかったら大丈夫。

>796
ありがとうございます！793です。安心しました、詐称ですか。
先ほど、念のためNetskyの駆除ツール落としてきて調べてみましたが
やっぱり検出されなかったです。助かりました〜大感謝

【Winny2】北海道警察も捜査資料流れる
http://ex4.2ch.net/test/read.cgi/news/1080642787/

祭りｷﾀｰｰｰｰｰ！！！

Received:from tiicb.toyama-smenet.or.jp (219.163.18.28)
by ** Received:by tiicb.toyama-smenet.or.jp (Postfix) via BOUNCE
id CF93C570B2; ** Date:**
From: "Mail Delivery System" <[email protected]>
Subject: Undelivered Mail Returned to Sender To:俺
MIME-Version:1.0 Content-Type:multipart/report; report-type=delivery-status; boundary="E6A0457090.1080626773/tiicb.toyama-smenet.or.jp"
Message-Id:<[email protected]>

This is the Postfix program at host tiicb.toyama-smenet.or.jp.
I'm sorry to have to inform you that the message returned
below could not be delivered to one or more destinations.
For further assistance, please send mail to <postmaster>
If you do so, please include this problem report. You can
delete your own text from the message returned below.　

The Postfix program
<[email protected]>: unknown user: "--buozucci--"

Message/delivery-status
Reporting-MTA: dns; tiicb.toyama-smenet.or.jp
Arrival-Date:**
Final-Recipient: rfc822; [email protected]
Action: failed Status: 5.0.0
Diagnostic-Code: X-Postfix; unknown user: "--buozucci--"

転送メッセージ
Received:from toyama-smenet.or.jp (109.110.99.219.ap.yournet.ne.jp [219.99.110.109])
by tiicb.toyama-smenet.or.jp (Postfix) with ESMTP id E6A0457090 for <[email protected]>; **　From:俺
To: [email protected]
Subject: Unknown Exception ([email protected])
Date:**MIME-Version: 1.0 X-Priority: 1
X-MSMail-Priority: High
Message-Id:<[email protected]>

Mail Delivery Error - This mail contains unicode characters
------------- failed message -------------
Note: Received message has been sent as a binary file.

スキャン結果 [メール本文]
ファイル名： mail15667.pif
ファイルの種類： application/octet-stream
スキャン結果： W32.Netsky.Q@mmというウイルスが見つかりました。
ファイルはウイルス除去されていません。

質問です。
ウイルスバスターの製品版を購入してチェックしたところ、
VBS_REDLOF.A　が７００個以上のファイルに感染していました。
トレンドマイクロのＨＰには駆除可能なウイルスとなっていますが
スキャンを実行すると『駆除できませんでした』となってしまいます。

レジストリなどもチェック済みですし、再セットアップは避けたいのですが、
なぜ駆除出来ないのか知りたいです。

本当に困っています。こうなるまで放置した自分が悪いのは承知の上ですが・・
どなたか少しでいいので助言を・・・お願いします。

>>803
最終手段として、再ｲﾝｽｺわすれんなよ。
俺みたいに再ｲﾝｽｺが趣味になったら吉日だｗ

>>803
その前にこれを参考に。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A#solution

>>803
感染ファイルが必要ないファイルならファイルごと削除でよし

ある日、変なメールを開いてしまい。
どうやらNETSKY_Qというウィルスに感染したみたいなのですが。
駆除とメルアド変更しなければならないのでしょうか？

メルアド変更する必要はないけど駆除は必要

>>808
本当ですか！
よかった〜、メルアドかえなくてもいいんだぁ〜。
あるがとうがざいます

WORM_NETSKY.Qの駆除ツールってないんでしょうか・・・
よくわからなくて・・・

>>810
アンチウィルスソフトぐらい入れろ。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.Q
見て手動で直せ。

すいませんincrediFindに飛ばされる症状が治りません。
ノートン、スパイボット、アドアウェアも試しましたがダメです。

>>812
incrediFindにアンインストールツールがあるらしいが

>>812
待ってるの('A`)ﾏﾝﾄﾞｸｾ
ttp://www.incredifind.com/downloads/IncrediFindUninstall.exe

>>813
ありがとうございます。
どうやらそうらしいですが見たところどれなのかわかりません。
ふがいない。removeってのでしょうか

>>814
ありがとう。うまくいきました。

ここ1ヶ月くらいの間、毎日ウイルスが届きます
多分ネットオークションの取り引き相手が知らないうちに感染してて
こちらにもきたようにおもいます
拡張子がpifのやつです
メールソフトはアウトルックエクスブレスを使っています
これ以上こなくするにはどうしたらよいでしょうか？
他スレに書き込んでスレ違いといわれてしまったので、こちらに書いてみました。
どうぞよろしくおねがいします

>>817
1 メールアドレスを変える
2　POPFileなどのフィルタソフトを導入する

こなくするにはウィルスが絶滅し無いとダメなので自衛して下さい

質問させてください。OS、winXPです。
2chをかちゅから見ていて、ノートンが
Lovletterを見つけたといってくるのが
過去２回あったのですが、
ノートンに感染していたと出ていた「○○○○.dat」というファイルを
捨てただけで良かったのでしょうか？

>>819
ノートンの誤検出
ウィルスのソースが貼り付けられてると勘違いする

>>820
え！そうなのですか！！ありがとうございます。
今日、帰って再インストールしなきゃならないと思うと
鬱だったのですが、安心して昼ご飯が食べれます。ﾜｰｲ!

>>821
普通にスキャンはした方がいいと思いますけど

>>822
そうですよね。しておきます！ありがとうございます。

>>818
レスどうもです。フィルタソフトさがしてみようとおもいます

電源を入れると一旦、壁紙やアイコンが表示されますが、すぐ画面が真っ白になりデスクトップと言う文字が左上に出てしまいます。
設定した壁紙やアイコン表示は毎回右クリックして最新の情報に更新をクリックしないとアイコンや壁紙が出て来ません。
ウィルスにかかってるみたいですがどんな対策ソフトを使えばいいのですか？

DoS攻撃も仕掛けるNetSky.Q、感染被害は4ケタ突破
http://www.itmedia.co.jp/enterprise/0403/30/epn03.html
［海外記事］昨日よりインターネット上に広がっている「NetSky.Q」の感染は
、いまだに拡大している。解析の結果このウイルスには、DoS攻撃を仕掛ける機
能が備わっていることも明らかになった。［3/30 15:00］

Symantec、NetSky.Qの危険度引き上げ
国内でも多数の感染例、NetSkyの新亜種「NetSky.q」に注意を
http://www.itmedia.co.jp/enterprise/0403/29/epn11.html
新しい亜種には、ウィルス対策ソフトが役に立たないこともあるので注意！

>>825
http://uparupa.pupu.jp/report/u-01-redlof.htm

www.incredifind.com を探しています　とか出てブラウザでHPを開けません。
外国のHP行ってて危険度中ってのが出てきて許可ってしたらこうなったっぽいです。
今ウイルススキャンしてますが、今の所感染は見つかってません。今書き込んでるのは
ギコナビからです。 パソコン初心者板総合質問スレッドから誘導されて来ました。

すいません、sageって入力したまんまでした・・・

>>828
>>812-816見て

ttp://www.incredifind.com/downloads/IncrediFindUninstall.exe
に飛べばいいんですか？飛ぼうと思っても飛べない・・

本日NetSky.Qのついたメールが50通。
まだまだ来てる。
転送メアドなんで、解約しようとしたのに、解約手続きしたらページが表示されない・・・

>>831
頭にh足してアドレスバーにコピペしてょ

接続しようとしてるんですがなかなか開かないんです・・・
待つしかないんでしょうか？

>>834
どうやって落とそうとしてるかな？試したらすぐ落ちてきたけど。
Internet Explorerのアドレスバーにコピペしてね。

>>834
普通にアドレスバーにコピペしています・・・
でも普通のＨＰにはいけないのにttp://www.incredifind.com/downloads/IncrediFindUninstall.exe
には行けるんでしょうか？

>>836
まずInternet Explorer起動してすぐに中止ボタン押して。
アドレスバーに　www.incredifind.com/downloads/IncrediFindUninstall.exe
をコピペしてみて。

できない・・・なんでなのかな。
待たなきゃ駄目なんかな。

>>838
Irvineとかのダウンロード支援ソフト使えば？

>>839
ていうかページ自体に飛べぬのです（；´Д｀）

>>840
ブラウザがどうおかしくてもダウンロード支援ソフトでなら関係無く落とせる。

ダウンロード支援ソフトのダウンロード先に行けないと言うオチらしい

operaを使っているのですがたまにウィルスに感染します。毎回cache4っていうところに入っています。しかも６個ぐらい。エロサイトとかは見ていません。ウィルスの名前は消したんで忘れちゃいまいたがドスのショートカットみたいなやつでした。どなたか詳しい方おられますか？

>>843
アンチウィルスソフトは何を使ってるんだ？

>>842
そういうことです（；´Д｀）

>>845
Irvine
つhttp://www.dlmaster.com/download/irvine.html

>>845
何使ってるか、デフォルトから変えたかどうか分からないからなんとも…
IriaならIriaのフォルダの下にdownloadフォルダあるから多分そこ。
Irvineならマイドキュメントあたりにdownloadフォルダ作られたような…
他のは使った事無いから分かんね。
つーかIncrediFindUninstall.exeでローカルディスク内検索しる。

何かおもくそ間違えたかも

>>848
だな。まだそこまで辿りついてない。

なんかよくわかんないすけどデスクトップにIncrediFindUninstallって名前のアイコンが
あるんですけどこれですか？？CDROMとパソコンぽいアイコンです。

>>850
ｍ9っ｀Д´)ソレダ！　

マジすか！？これをどうしたらいいんですか？クリックすると下にSetupって
でるだけなんですが。

>>852
setupと出たあと自動的に処理終了しない？
一応履歴とインターネット一時ファイル削除して
Internet Explorer起動してみたらどうだろう。

>>853
処理終了しません・・・とりあえずwww.incredifind.com を探しています　
っていうのはでなくなったんですが、今度は普通にページを表示できませんって
出るようになりました。

>>854
履歴と一時ファイルを削除したならインターネットオプション開いて
全般タブでホームページを「空白を使用」、セキュリティタブで「中」
接続タブでLANの設定→プロキシサーバーを使用する、にチェックあったら外す。
プログラムタブで「Webの設定のリセット」、詳細設定タブで「標準に戻す」
でOS一旦再起動してみて。

>>828

>>1を読んでから出直してこい。
それ以前に回答者側も>>1読んでないｶｽに答えを差し伸べるってのも池沼だなﾌﾟｹﾞﾗ

>>856←亀レスになっても煽りたい典型的な厨房

>>855
すいません、一時ファイルってなんですか？