コンピュータウィルス総合スレッド VOL.35

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

※質問の前に、必ず>>1-10かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

パソコン初心者の皆さん、コンピューターウィルス対策は万全ですか？インターネットの利用には
常にウィルス感染の危険性が付きまといます！怪しいファイルをダウンロードしたり、電子メール
で届いた添付ファイルにはウィルスが混入しているかも・・・。注意しましょう！！

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。
★ウィルス対策７箇条　http://www.ipa.go.jp/security/antivirus/7kajonew.html
>>2　　　　今すぐウィルススキャンを実行してみよう
>>3　　　　ウィルス定義データは定期的に更新しよう / ワクチンメーカーリンク集
>>4　　　　最近よくみられるウィルスに関して
>>5　　　　ウィルスに感染しないために / ウィルスを発見・感染したら届け出を！
>>6-10　 【危険】現在流行中のウィルス！
>>11　　　 MADOKA・OZAWAについて（突然、女の顔が画面いっぱいに表示される）
>>12-13　過去ログ：コンピュータウィルス総合スレッド

スレッドを立てる時に邪魔されてるかもしれないので、目次がズレているかもしれません。
まとめて全部読む時は >>1-16 あたりで読めます。
前スレ コンピュータウィルス総合スレッド VOL.34
http://pc5.2ch.net/test/read.cgi/pcqa/1076474510/

■■今すぐウィルススキャンを実行してみよう■■

★ウィルス対策ソフトを導入していない人へ・・・

今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002やNorton AntiVirusなら、
たいていのお店で売っているはずです。そして、今すぐ買うお金が無い人や、もう感染してるかもし
れないと思っている人はオンラインスキャンを実行してみましょう！でもオンラインスキャンは完璧
じゃないので製品版を買わなきゃダメですよ！買うお金が無いならプロバイダを解約して貯金！

・トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
※Internet Exprolerを使用してください
・シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

・ウイルスバスター評価版ダウンロード
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm
　　(2002体験版　http://www.trendmicro.co.jp/product/vb2002/lis.asp )
・シマンテック／Norton AntiVirus体験版ダウンロード
http://www.symantec.com/region/jp/trial/index.html

★ウィルス対策ソフトを導入してる人へ

ウィルス対策ソフトを導入していたとしても、時々はシステム全体をスキャンしてみましょう。気が付
かないうちに感染していることもあるかもしれません。定期的なウィルススキャンを心懸けましょう。
時間がかかるので、寝ている間にスキャンさせておくと朝には終わってると思います。

※もちろんウィルスの定義ファイル更新も忘れないでください。これが一番【重要】です！

■■ウィルス定義データは定期的に更新しよう■■

メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、 それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.com/jp/home/personal.htm
　製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。
★McAfee VirusScanはWindowsシステムに悪影響を及ぼすことがあるため、使用しない方がいいです★

■■最近よくみられるウィルスに関して■■
　怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Netskyに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/netsky-b.html
　http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
★W32/Mydoomに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
★W32/Bagleに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/bagle.html
★W32/MSBlasterに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
★W32/Welchiaに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/welchi.html
★W32/Bugbearに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
★W32/Klezに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/klez.html
★W32/Badtransに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　Outlookはメールを開いただけで、OutlookExpressではプレビューしただけでウィルスに感染しま
す。
★W32/Hybrisに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/hybris.html
★Code Redに関する情報＠Microsoft
　http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/codefaq.asp
★W32/MTXに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/mtx.html
　
※これら以外にも、大変多くのウィルスが存在しています。感染しないように注意すると共に、
　ウィルス監視ソフトなどで常にガードしておくことが重要です。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

━━━━【危険】現在流行中のウィルス！2004 ━━━━
「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など
━━━━━━━━━━━━━━━━━━━━━━━━━━
「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

【危険】現在流行中のウィルス！その1　■■新種ウイルス「W32/Klez」に注意を！■■

W32/Klezウイルスは、Internet Explorerの既知のセキュリティホールを悪用したウイルスで、
メールの添付ファイルを介して感染を拡げます。このウイルスが添付されたメールを受け取ると、
Outlookではメールを開いただけで、OutlookExpressではプレビューしただけで感染します。
また、亜種も多く発見されています。IPAへは2002年４月〜８月の５ヶ月連続で1000件以上の届け出がありました。
●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
●説明
　このウイルスに感染すると、Outlookのアドレス帳に登録されている全てのアドレス宛に
　ウイルスを添付したメールを送信します。送信者のアドレス欄には、ウイルスが作成した架空のアドレスが、
　Klezウイルスの亜種の場合はウイルスが収集したメールアドレスの中から１つ選んで記載されます。
●駆除と修復
　このウイルスに感染してしまった場合は、レジストリ等の修正が必要となります。
　修復用ツールがワクチンベンダーから配布されているので、自己責任で使うと良いでしょう。
●関連リンク
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h%40mm.html
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

【危険】現在流行中のウィルス！その2　■■BADTRANS.Bに注意を！！■■

2001年末より「BADTRANS.B」が猛威を奮っています。
このウィルスはInternet Explorerのセキュリティホールを悪用しており、
Outlookでメールを開いたりOutlook Expressでメールをプレビューさせた
だけで自動的に実行され、感染します。

●予防策
　★ブラウザ（Internet Explorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2を適用する。
　　InternetExplorer　5.5の場合、SP2を適用する。
　　Internet Explorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●説明
　このウィルスに感染すると、受信トレイの未読メールに返信する形で自分自身を添付してメールを送
　信したり、Temporary Internet Filesなどにある.asp、.htm、.htmlファイルなどからメールアドレス
　を取得して自身を添付してメールを送信します。ウィルス自身に送信機能があるため、メーラーの送
　信履歴などには残りません。また同時にキーボード操作を記録するプログラムを投入して、ウィルス
　作者にパスワード等の操作記録を送信しようとします。

●駆除と修復
　感染してしまった場合、最新のウィルス定義ファイルでスキャンして検出されたファイルを削除し、
　レジストリ等を修正する必要があります。駆除ツールを使う場合は自己責任で利用してください。

●関連サイト
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
　駆除ツール
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

【危険】現在流行中のウィルス！その3　■■パスワードなどを盗むワームBugBear■■

Bugbear（W32/BugBear-A, W32/BugBear@mm, Tanatos）ワームが猛威を振るっています。このウ
イルスは
トロイの木馬型で、自分自身のコピーをメールに添付して拡大します。感染すると受信トレイ・送信ト
レイ・その他のファイルからメールアドレスを収集し、取得できた全てのアドレスに対してウイルスを
送信します。さらに共有されているネットワークプリンタに対してもウイルスを送信するため、環境に
よってはウイルスの活動のたびに不可解な文字列の羅列が印刷される症状が現れます。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
　★外部からの137と138ポートの通信をファイアウォールで遮断し、
　　ネットワーク内部のNetBios 名前解決（ブラウジング）の異常増加を監視する

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Bugbear
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　修復ツール
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4939
　http://www.nai.com/japan/virusinfo/stinger.asp

●備考
感染するとバックドアが用意され、感染パソコンのキーボード入力履歴が作られます。そのため悪意の
あるウイルス作者？に侵入されたりパスワードを盗まれたりします。感染してしまった場合は駆除した
あとにパスワード類を全て変更してください。

【危険】現在流行中のウィルス！その4　■■W32/Nimdaとその亜種にご注意！！■■

このウイルスは、セキュリティホールを悪用したウイルスで、ホームページを見るだけでウイルスに
感染することがあります。亜種も出現しているので、出現後にウイルス監視ソフトの定義ファイルを
更新していない場合、ウイルススキャンで検出出来ません。最新の定義ファイルに更新しましょう。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Nimda
　http://www.ipa.go.jp/security/topics/newvirus/nimda.html
　http://www.trendmicro.co.jp/nimda/
　駆除ツール
　http://www.trendmicro.co.jp/nimda/tool.asp （リンク切れ）

●備考
　W32/Nimdaは１年以上前から流行していますが、いまだにウイルス届け出のトップ10にランクインして
　います。それだけ感染力が強いウイルスだということですので警戒を怠らないようにしましょう。
　※ちなみに2002年10月はKlez/Bugbear/Nimda/Badtrans/Hybrisがトップ５です。

■■『MADOKA』・『OZAWA』について■■

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断されていましたが、実際にはトロ
イ活動は無いジョークだということになっています。２ちゃんねる内で直接リンクされることが多く、
かなりの感染者が出ています。

<<感染ルート>>
　madoka.zipなどをダウンロードし、解凍・実行することで感染します。

<<感染するとどうなるのか>>
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にこのプログラムが実行されるようシステムを改変します。

<<詳細情報>>
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

<<駆除方法>>
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　ozawa.exe、ozawa.logを検索し削除
　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

■■過去ログ■■　・・・・・過去ログは情報の宝庫です
VOL 1　http://natto.2ch.net/pcqa/kako/987/987063100.html
VOL 2　http://natto.2ch.net/pcqa/kako/992/992241089.html
VOL 3　http://natto.2ch.net/pcqa/kako/997/997485641.html
VOL 4　http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
VOL 5　http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
VOL 6　http://pc.2ch.net/pcqa/kako/1005/10057/1005771153.html
VOL 7　http://pc.2ch.net/pcqa/kako/1006/10068/1006818033.html
VOL 8　http://pc.2ch.net/pcqa/kako/1007/10071/1007142533.html
VOL 9　http://pc.2ch.net/pcqa/kako/1007/10076/1007658885.html
VOL10　http://pc.2ch.net/pcqa/kako/1008/10088/1008862704.html
VOL11　http://pc.2ch.net/pcqa/kako/1010/10105/1010511938.html
VOL12　http://pc.2ch.net/pcqa/kako/1011/10119/1011948828.html
VOL13　http://pc.2ch.net/pcqa/kako/1012/10129/1012945529.html
VOL14　http://pc.2ch.net/pcqa/kako/1014/10144/1014418017.html
VOL15　http://pc.2ch.net/pcqa/kako/1015/10157/1015798305.html
VOL16　http://pc.2ch.net/pcqa/kako/1017/10177/1017727636.html
VOL17　http://pc.2ch.net/pcqa/kako/1019/10192/1019273687.html
VOL18　http://pc.2ch.net/pcqa/kako/1020/10205/1020583752.html
VOL19　http://pc.2ch.net/pcqa/kako/1021/10219/1021932401.html
VOL20　http://pc.2ch.net/pcqa/kako/1023/10235/1023569198.html

VOL21　http://pc.2ch.net/pcqa/kako/1025/10254/1025452031.html
VOL22　http://pc.2ch.net/pcqa/kako/1026/10269/1026931400.html
VOL23　http://pc.2ch.net/pcqa/kako/1029/10291/1029180331.html
VOL24　http://pc.2ch.net/pcqa/kako/1032/10321/1032120386.html
VOL25　http://pc.2ch.net/pcqa/kako/1035/10352/1035251402.html
VOL26　http://pc.2ch.net/pcqa/kako/1037/10370/1037042803.html
VOL27　http://pc2.2ch.net/pcqa/kako/1042/10420/1042090267.html
VOL28　http://pc2.2ch.net/pcqa/kako/1046/10462/1046237849.html
VOL29　http://pc2.2ch.net/pcqa/kako/1053/10537/1053751626.html
VOL30　http://pc2.2ch.net/pcqa/kako/1060/10607/1060770728.html
VOL31　http://pc2.2ch.net/pcqa/kako/1061/10615/1061572290.html
VOL32　http://pc2.2ch.net/pcqa/kako/1063/10633/1063324373.html
VOL33　http://pc2.2ch.net/test/read.cgi/pcqa/1067837089/
VOL34　http://pc5.2ch.net/test/read.cgi/pcqa/1076474510/

windowsXP使用です。バンドルしてるNortonAntiVerus2002が購読切れしていたのですが、
申し込み画面の「購読キーを入力して下さい」の意味がわからず、そこから先に進めず、
切れたまま、ずっと放置していました。
さっき、２ちゃんのスレッドを開いたら、「ウイルスに感染しました」との表示が出ました。
今までどおり、既存のNortonでスキャンして検疫すれば済むと思ったら、
スキャンしても、「感染なし」と出ます。
慌てて、このスレを探して、>>2のシマンテック　セキュリティチェックでスキャンしたら、
「 1 ハードディスク上のファイルが感染していました。メモリ上でウィルスは見つかりませんでした」となります。
ウイルス名は、「VBS.Network.E」とのことですが、更新ファイルにも名前がありません。
新製品の購入をするにしても、しばらく時間がかかるでしょうし、この状態はどの程度危険なのでしょうか。
今なにかするべきことはあるでしょか。
また、このウイルスのことがわかる情報があれば、是非教えて下さい。
夜中にいきなりのパンチを喰らって、参りまくってます。どうかよろしくお願いします。

追加です。
メールソフトについては、outlookは設定しておらず（いったん設定した後、アドレス変更して解除しました）、
ウェブメール（ヤフーBB）のみ使用しています。
この場合、アドレス帳の登録先に勝手にメールが送られるということはないですか？

>>14
シマンテックにウィルス辞典があるのでみてみましょう
ttp://www.symantec.com/region/jp/sarcj/vinfodb.html

>>15
2chなどの掲示板を開いたとたんにノートンが警告を出すのは、
LoveLetterなんとかという文字列をウィルスのVBSコードと間違える、
ノートンの欠陥を悪用したいたずらなので、とくに心配有りません。

深夜にレス有難うございます！
ダメもとで、ウイルスファイルの更新をやってみて、その後、再度パソコン内のノートンで
スキャンしたところ、今度は１件感染が検知できました。早速、検疫→削除しました。
ただ、正確なウイルス名が違っていて、
>>2のシマンテックスキャンではVBS.Network.E、パソコン内のバンドルされてるノートンでは
VBS.internalとなっています。これで正確にキャッチして削除したことになるのか、ちょっと不安ですが･･･。

>>17
そうなんですか！　実はすごく荒れまくってた板（既女板のアンチ皇室スレ）だったので、
もしやと思ってました。開くたびに、アラートが何度も出るので、もしかして、同じウイルスが２つも３つも
感染してしまったかなどと思ってしまって、１ファイルしか検知できなかったので、大丈夫かなと思ってました。
通常、ウィルスはメールの添付ファイルで感染すると言いますが、この手のサイトで本当に感染することはないということでしょうか？
とりあえずホッとしてますが、本当にこれでいいのかまだちょっと不安です。

>>18
掲示板に書き込まれたアドレスが
ブラウザクラッシャ（ブラクラ）だったり、ウィルスだったりして、
そのリンクを開いたため被害を受ける、ということは有りますが、
掲示板自体にウィルスを仕組むことは困難です。

>>19
たいへん勉強になりました。有難うございます。
ただ、ノートンで一応１ファイル検出して、検疫→削除できたようなのですが、
それも実際はしていないということでしょうか？　それとも、何か他のものを
削除してしまっていて、システム的に差支えがでるということはないですよね･･･
ちょっと初めてのことだったので、どこまでも心配性ですみません。

>>20
その削除したファイルの名前は分かりますか？
たぶん、2chのスレッドだったら、〜.html か 〜.dat だと思いますけど。

windowsXPを使っています。

ウイルス対策ソフトは買った時、入っていた。
NortonAntiVirusとあとで買ったウイルスバスター２００４
がありどっちも監視設定をし、自動的にアップデート設定をしています。
さきほどパソコンの電源を付けた時にウイルスに感染していますが
削除しました、といった感じのメッセージがでました。

これと関係あるかどうかはわかりませんが
インターネットをやろうとしても
NortonInternetSecurityで
中危険度
tmproxy.exeがインターネットにアクセスしようとしています。
というメッセージがでてインターネットができません
どうすればいいのでしょうか？

>>22
買い換えろ、デブ。

追記ですが
パソコンの電源を付けた時にウイルスに感染していますが
削除しました、と書きましたが
「削除しました」ではなく「修復成功」でした。
またそのウイルスはWORM_JUBON.Aというものでした。

>>21
度々のレス有難うございます
ファイル名ですか･･･いやウイルス名しか見てなかったので･･･
アラート文では、･･･Internet Files\Content.IE5\GFFBYG99\l50[10] などとはなってますが、
関係ないですよね　ちょっとわかりません　せっかくなのにすみません

>>25
やはり、スレッドのいたずら書込みの誤反応ですね。
心配ならば、
「ツール」メニュー「インターネットオプション」「全般」で
「インターネット一時ファイル」を「削除」してください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Kerio Personal Firewall 4

・「システムセキュリティ」というプログラム起動を監視する機能により、
　キンタマウイルス　http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
　などのアイコンを偽装したEXEファイルをクリックしても警告が出て感染を防げる
　（玄人向けで有料だがTiny5でも防げる。
　　Sygate・Zone Alarmには似たような機能があるが防げない。
　　Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）

・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
　kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233

●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm

●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Kerio2（free版）
コネクション詳細で送受信量が見れる
右クリメニューでコネクション切断不能・右クリメニューでプロセス強制終了不能
アプリケーションを超えた全般的ルールを作成することができる
Zone AlarmやSygateに比べ不安定という報告が少しあった
　（しかし相性不具合は環境によりどのソフトでも起こるし無料なのでまずは使ってみるとよい）
設定はちょっと面倒だがとても軽い

Sygate（free版）
コネクション詳細で送受信量が見れない
右クリメニューでコネクション切断可能・右クリメニューでプロセス強制終了可能
アプリケーションを超えた全般的ルールを作成することができる
光（FTTH）などの高速回線だとたまに速度低下するという報告
インターフェイスがいい
free版はルールが20個しか作れない

Outpost（free版）
コネクション詳細で送受信量が見れる
右クリメニューでコネクション切断可能・右クリメニューでプロセス強制終了不能
アプリケーションを超えた全般的ルールを作成することができない
Plug-inは非常に良い
Zone Alarmより軽いという報告
SPIがついてない（SPIは普通ルータについてる）
Zone AlarmやSygateに比べ不安定という報告が少しあった
　（しかし相性不具合は環境によりどのソフトでも起こるし無料なのでまずは使ってみるとよい）
シェル起動前には全くフィルタが有効になっていない
　（デスクトップが見える状態になってシステムトレイ・アイコンが出るまでファイアウォールが機能していないということ）
他のプロセスから終了をかけることができる
　（動作していても悪意のあるプログラムによって動作を止められることがある）
※しかし上ふたつの問題でトラブルがあったという報告はなかった

http://pc3.2ch.net/test/read.cgi/sec/1074563750/18

Zone Alarm（free版）
わかりやすい
安定している
低スペックだと他のより重いという報告
最新バージョンを日本語化するのはめんどくさい
アプリケーションごとに細かいルールを作成することができない

GoldTach
Zone Alarmを軽くした感じ
日本語化できる
http://eazyfox.homelinux.org/Firewall/GoldTach/GoldTach_Free.htm

WinXP標準
UDPとTCPで別ルールなのでルールが膨大になる
インバウンドは全然問題ないのだがトロイもスパイなどのアウトバウンドは素通り
　（SP2では双方向（インバウンドとアウトバウンド）に保護が働くようになる予定）
システム起動時（システムの再起動時も含む）に数秒から十数秒間の無効な期間が存在する
　（次期Service Pack（Windows XP SP2）で修正される予定）
http://www.atmarkit.co.jp/fwin2k/win2ktips/361fwcaution/fwcaution.html


http://pc3.2ch.net/test/read.cgi/sec/1074563750/18

Norton Internet Security 2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
広告ブロックがアメリカ仕様で、お絵かき掲示板などの画像も消してしまう
スレに貼り付けてあるだけのウイルスコードに反応する
2chの過去ログ取得する時はFWを無効にしないといけない
Antispamが勝手にメーラーと統合する上に不安定（OEと相性が悪い？）
ポップアップ通知が鬱陶しい
LiveUpdateが遅い
ルールが適切ではないとの声もあるがPFWルールの自動作成が進んでいる
不正コピー・不正期限延長ユーザーが多い
個人情報を送ってるかについては疑惑は晴れず。

ウイルスバスター2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない

バスターは本スレ内で2003と違って結構肯定的だが、NISの評判はかなり悪いな。
肯定的な意見がまったくない…。
FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。
リアルタイムでの圧縮ファイルの監視は意味ないと思うけど。

ファイアーウォールソフト 総合Part4
http://pc3.2ch.net/test/read.cgi/sec/1074563750/20

ルーター
誰 が な ん と 言 お う とル ー タ ー が N o . １ じ ゃ ー ー ー ！ ！
と言ってみるテスト。セキュリティーを完璧にしたいなら、
ソフトに依存せずルーターを購入すれば？不正パケットがＰＣまで届いて防御するのと、
ＰＣに届く手前で防御するのとじゃ全然違う。セキュリティーソフトはルーターと
比べても性能はかなり劣るし不正パケット遮断比ではルーター500に対してソフト3位のもの
それほどセキュリティーソフトは甘いのです。悪いことは言わないからルーターを購入して、
適時適切なルール設定をしなされ。セキャリティーソフトはあくまでも保険扱い
PFWだけよりPCに掛かる負担を減らせる
SPI（ステートフルパケットインスペクション）を含むルーターに関する熱いレポートは以下。

ルーターとファイヤウォールどっちがイイ？
http://pc.2ch.net/test/read.cgi/sec/1005700950/420-430


PFWのメリット
（1) アプリケーションごとにインターネットへの接続の規制ができるのはPFWだけで、ルータではできない
例えばトロイの木馬やSpywareが知らない間にインストールされていた場合、PFWでは警告が出て防げるがルータでは防げない。
(2) ルータ内に複数のPCが存在するとき(LANがあるとき)、LAN内での規制はルータではできない

http://pc3.2ch.net/test/read.cgi/sec/1074563750/22


軽さ
kerio2>>Outpost1>>kerio4>>>Sygate>>>ZoneAlarm

■PFW導入・変更相談者テンプレ (例：　　　）のところを自分の環境に合わせて書き換えて下さい
　【OS / CPU / MEMORY】　（例：WinXP　セレ1.7　256MB）
　【回線/速度】　（例：ADSL 8M）
　【ルータの有無（モデムのルータ機能も含む）】　（例：有り）
　【PFWの使用歴】　（例：McAfee Internet Security Suiteを1年）
　【アンチウイルスソフト】　（例：McAfee Internet Security Suite）
　【条件】（例：フリー、日本語）
　【備考】　（例：もうすぐ更新が切れるのでセキュリティソフトの変更を考えてます）


PFW = パーソナル・ファイヤーウォール

901 名前：900[sage] 投稿日：04/04/02 22:14
アンチウイルスソフト検出力結果報告(・∀・)

ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に

☆結果 （検出数/検出率）
BitDefender (*1） 580　　100.0％
AVP (*2) 545　　93.97％
Trend Micro 539　　92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470　　81.03％
eTrust (*5) 444　　76.55％
AVG (*6) 212　　36.55％

*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4　迅速な検査＝261　　標準検査＝286　　完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer　　 ScanningEngine → InoculateIT
*6 Heuristic有効。

AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901

802 名前：Bitｽﾚ901[sage] 投稿日：04/04/04 19:02
BitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。

誤解してる人がいるかもしれないので念のため。

※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
　で、結果は全て同じ(ﾟдﾟ)

非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802

831 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/04/05 01:03
去年(031207)同じようにやった結果

定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う

Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%

*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）

>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。

AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831

●Windows セキュリティ アップデート CD
http://www.microsoft.com/japan/security/protect/order/default.mspx#XSLTsection125121120120

Norton AntiVirus 2004、Norton Personal Firewall 2004 (ともに試用版 90 日間)
がタダでもらえる。

▼製品のウイルス対策ソフト比較
▼AVG Anti-Virus Free Edition6.0について
▼OutlookExpress6.0(SP1) のセキュリティ
▼セキュリティ関連リンク集
▼KLEZウイルス受信レポート
http://www10.plala.or.jp/palm84/index.html

■■ウィルス関連の質問・相談はこのスレッドでどうぞ■■

>>27-37 乙鰈

www3.xfreehosting.com/teen/izambertino/sites/index.html
これはウィルスらしいのですが、開いてしまいました。どこをどうすれば
いいのかさっぱり分かりません。駆除の仕方を教えてください。
９８使用です。

・シマンテック／Norton AntiVirus体験版ダウンロード
http://www.symantec.com/region/jp/trial/index.html
↑
ここのノートン体験版ってどれをダウンロードするのがいいでしょうか？
それと体験版でウイルスの駆除ってできますか？
windows98を使用しています。

>>26
最後までレスいただいて有難うございます！
一安心しました。

初心者にお勧めな対策ソフトは何ですか？
また、これは絶対に使えないって言うソフトはありますか？

キンタマウイルスって、winnyをやっていなければ
たとえ感染しても何も問題は起きないですよね？

sageいれちゃったスマソ

blasterワームに感染したみたいなのですがセキュリティ修正ファイルをインストールしようとすると
途中で消えてしまいインストールできません。
ファイアーフォールにも設定してますし怪しいプロセスは終了しました。
なぜでしょうか？

>>43
最新のキンタマはファイルを書き換えする。

質問する場所間違えたので>>45は無視してください。

2ちゃんにはってあったHPｱﾄﾞﾚｽにとんだらﾌﾞﾗｸﾗだったようでそれ以来
PCがおかしくなってしまいました。
履歴が保存されなくなってしまい、IEでみてたら勝手にｄｌという窓が開いてしまいます。
WEB設定のﾘｾｯﾄをしてみたんですが、直りません。
ﾉｰﾄﾝでｽｷｬﾝしてみてもｳｲﾙｽは検出されませんでした。
直すにはどうしたらいいのでしょう？ｗｉｎXPです。

すいません、sageてしまいました。

>>48
その「dl」が何か変な物を仕組まれていたのなら
http://higaitaisaku.web.infoseek.co.jp/index.html
アダルトサイト被害対策の部屋

そうでなければ
「インターネットオプション」の
「全般」タブで
2) 「インターネット一時ファイル」の「削除」と
3) 「履歴のクリア」
4) 「詳細設定」タブで「既定値に戻す」
5) 「セキュリティ」タブの（インターネットゾーンを）「既定のレベル」
7) 「プログラム」タブの「web設定のリセット」
それでダメならば
9) IEの修復(IEをバージョンアップしている場合)
　　[スタート]−[設定]−[コントロールパネル] から
　　「アプリケーションの追加と削除」を起動します。
　　[インストールと削除] タブをクリックし、
　　「Microsoft Internet Explore 5(6) とインターネットツール」をクリックします。
　　「追加と削除」ボタンをクリックし、表示されるメニューから
　　「Internet Explore を修復する」を選択して「OK」をクリックします。
最初からIE6sp1ならば
　http://support.microsoft.com/default.aspx?scid=kb;ja;JP318378

WORM_SDBOT.JTはどうやって消したら良いのでしょうか？
教えてください

>>51
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.JT

＠niftyウイルスチェックサービスでJAVA_BYTEVER.Aが４個見つかり、
検索を中断して削除し、はじめから再びチェックを開始すると
PE_NIMDA.A-Oが４個見つかり、今度はすべてのウイルスチェックが
終わるまでそのままにしてチェックを終え、PE_NIMDA.A-Oを最後に
削除しようとすると、現在使用中とのメッセージが表示され削除で
きませんでした。その後誤って別なページを開いてしまい、見られ
なくなったのでもう２回ほどウイルスチェックを最初から最後まで
行ったのですが今度はウイルスが見つからなくなってしまいました。
本当にウイルスが無くなっているといいのですが、大丈夫なのでし
ょうか？最初のチェックの時に上手く削除できていないので不安で
す。

>>53
niftyはバスターのエンジンっぽいね
試しにﾉｰﾄﾝ系でもやってみるとか
http://security.symantec.com/sscv6/vc_scan.asp?langid=jp&venid=sym&plfid=20&pkj=GMZRBXUQIZQVMUYTACD

ウィルスが検出されない事が確認できたら、再度感染しないように対策立てるとか
ttp://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-011.asp
ttp://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms01-020.asp

>>54
ありがとうございます。
ノートンというのを試してみます。

NETSKYウィルスの攻撃対象IPアドレスにhe.netのサーバ（２ちゃんねるとは関係なし）が確認されました。
攻撃開始は(多分)PDTあるいはEDTの４月８日午前０時と思われます。
日本時間では４月９日13:00〜17:00あたり？(^_^;)
で、何が問題かというと、he.netへの攻撃の巻き添えで
heの２ｃｈ関係のサーバにも影響がでるかも・・・・っつーことで
対策本部スレッドです(^_^;)って、he.netが落ちたら
このスレッドも見れないわけだけど・・・・・_|￣|○

↓ウィルス攻撃予報
http://qb3.2ch.net/test/read.cgi/operate/1080298357/406

というはなしがあって、ウイルススキャンを勧めているんだが
ここに誘導してもいいかな？

>>1
遅くなりましたが、
乙です。

おまいら、ウィルスのことでここが祭り状態だ。
どんどん参加汁ー！↓

http://jbbs.shitaraba.com/bbs/read.cgi/computer/3011/1030724122/l100

警告ダイアログとはウィルスか

>>56
良い考えだと思う。支持。
rootさんあたりが手を打つだろうが、運営系以外の2ちゃんねらが
少しでも鯖への負担を軽減する方法はそれっきゃないかもな。

たった今loveletter.var検出した。。。禿欝orz

スパイウェアとかゆーものにひっかかってしまいました…(泣)
違法なエロサイトにいったわけでも無いのですが
『Warning!』みたいな画面が出続けて困ってます。
ほんとに初心者同然なんでなにがなんだか…
どう対処すればいいのでしょうか？教えてください！お願いします！

>>50
ありがとうございます。教えて頂いたもの全部やってみたんですが
「'file:///C:/WINDOWS/dl.htmlがみつかりません。
ﾊﾟｽまたはｲﾝﾀｰﾈｯﾄｱﾄﾞﾚｽが正しいかどうか確認してください。」
というｴﾗｰﾒｯｾｰｼﾞが急にでてきてOKすると新しい窓が開いてしまいます…。

>>63
C:/WINDOWS/dl.html が出てくるならば。
↓このページとか見ましたか。
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

↓ここも参照。
エロサイト見たら…助けてください！Part19
http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/1-10
http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/607-616

>>62
なにがなんだか…

>>62
とりあえずスパイボット使っとけ。

ここ１週間毎日３〜５通のウイルスメール（Netsky.P)がきます。
セキュリティをかけているので感染はしませんが、なぜ毎日毎日
何通ものウイルスメールが来るのか理解できません。

友人は誰も感染していません。
送信元を特定する方法って何かありませんでしょうか？

>>67
メールヘッダの一番下の Received from か Originating-IP という
ところに、発信元のIPアドレスが書いてるかも知れない。

>>68
ありがとうございます。
今日は朝に２通きていて削除してしまったので、今度きたら
見てみます。

>>64
ありがとうございます。ｄｌはでなくなりました。
でも履歴が再起動するたびに消えてるのは何でだ…
設定はちゃんとなってるのに…

>>67
ttp://akademeia.info/main/lecture1/tokubetu_mail_head.htm

>>71
ﾊﾞｶがｷﾀｰ

質問待

http://pc3.2ch.net/test/read.cgi/pcnews/1081191920/l50
ヤフーメッセンジャーでウイルスが発生しています。
詳細は上のアドレスにありますが、
変なファイルは絶対開かないでください。

>>74
そのスレ読んでみたけどウィルスって言わないだろ

今日初めてこのウイルスメールが届きました。（Netsky.P）
Windows98、IE6.0です。
添付ファイルはここ数ヶ月開いた覚えがありません。
これは誰か他の人が感染してると考えていいものでしょうか？
私がやっとくべきことってありますか？

>>76
みんな耐えてるんだ、根性みせて我慢しろ！！！

>>77
いえ、自分が感染者だったらマズいなーと思いまして。
一応stingerは使ってみたんですが。

>>78
そうゆう事ならコレやってみ・・オンラインスキャンよりも強力なウイルス検出能力を持つ

http://sukiero.ktplan.net/antidote.html

>>79
ありがとうございます。試してみます。

質問があります。ウィルスにやられたみたいです。
フレッツ接続ツールでADSLを使ってると、たまに接続ができなくなってしまいます。
これは何のウィルスでしょうか？またこれを回避する方法ってありますか？
今はシステムの復元でネットに接続できてるんですが、これは一時的ですね。
プロバイダに相談しても問題無いと言われ、NTTに相談しても問題無いと言われました。
後、マイコンピューターを開くとフリーズして、Explorerが勝手に再起動してしまいます。
こんな状態が頻繁的に起こります。これもウィルスでしょうか？
ウィルスバスターは導入してます。
OSは、XP 、IEは ie6 sp1、パソコンは SOTEC V2240C　です。
宜しくお願いします。

長すぎると怒られたので2つに分けます。

最近、毎日のようにウィルスメールが来ています。
とりあえず添付ファイルは開かずに削除してきましたが、
今度は自分のサイトの掲示板に、いくつものアドレスを張る輩が現れました。投稿者名が何故か私の通っている学校の名前を○で一文字伏せてあるものでしたが、
前にも「(今回の登校者名)に通っています」というような投稿があり、その後他の常連の方が「そこまで出すと個人情報がばれる可能性がありますよ」と返信した後に
自分で記事を削除したようなので、その人が、見つけた面白い画像などにリンクを張ったように思えたので、警戒することなくファイルを開いてしまいました。
その人は自分と同じプロバイダで、勇気の見れない画像鑑定スレで調べてもらったところ、張られていたmp3ファイルがウィルスだったことが分かりました。
掲示板の書き込みを消した後、部活の再登校で急いでいたので電源を切り、
帰宅してからトレンドマイクロオンラインスキャンで調べてみたら、3つのファイルが感染していました。
感染ファイル名はMETALLICA_SONG.mp3というファイル1つ、METALLICA_SONG[1].mp3というファイルが2つでした。
前者と後者1つはMy Musicの中に2つともあって、簡単に削除できましたが、残る1つの後者のファイルは、Content.IE5というフォルダの先にあるようですが、
そのフォルダが何故か見つからず。検索してもファイルは見つかりませんでした。
そして再度掲示板を見たら、また同じ人がウィルスを張っていて、また、その人が投稿者名を公開していないはずの自分の名前にしていたので怖くて削除&アクセス制限と、
トップページにてウィルス注意のお知らせを書きました。
その人のホスト情報をYahooで検索したところ、掲示板で普通に何食わぬ顔で会話をしている人のものと一致しました。もしかしたらその人かもしれません。
名前だけなら良いのですが、これから串を刺すなどして、住所などを書かれてしまったらと考えるととても怖いです･･･。

OSはWinXPです。
感染ウィルスはPE_Mtx.Aのようです。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_Mtx.A
聞きたいことは3つです。
1.ウィルススキャンで、C: 〜 Local Seting Temporary internet Filsの中にContent.IE5というフォルダが存在していて、その先のほうにMETALLICA_SONG[1].mp3があるようですが、
フォルダそのものが見つかりません。隠しファイルでもありません。一体、なぜでしょうか？

2.個人情報がばれた事と、ウィルスとは何か関係があるのでしょうか？

3.個人情報は、どこまで漏れたら犯罪として訴えることができるのでしょうか？

自分と荒らしのIP,ホスト情報,投稿者名となった学校の名前は伏せますが、必要であれば公開します。
宜しくお願いします。

(´-`).｡ｏO(荒しのIPホスト等の情報がわかるくせに、なんでΣ(・ん・；ﾒ)なこともわかんないんだろう…)

>>81
バスター入れてるならウィルス感染かどうかくらい・・・まぁ、いいや

バスターの定義を最新版にしてスキャンしてください
ウィルスが検出出来なかったら次はここ↓行ってください
http://higaitaisaku.web.infoseek.co.jp/menu5.html

あと、質問はID出してどうぞ

>>82-83
ウィルスに関してはここ↓をどうぞ
http://www.trendmicro.co.jp/mtx/
ツール、手動、お好きな方を選んで駆除しちゃってください

掲示板で悪さしてる輩に関しては、知り合い、PCがクラックされた等々、色々原因は考えられますが、
アクセス規制かけたんならしばらく様子見してはいかが？

あなたが先に相手のIPやホストを晒したら、後々不利な状況が生まれるかもしれませんので
それはよしたほうがいいと思いますよ
ましてやここは２ちゃんですからｗ

「個人情報はどこまで・・・」に関しては専門板で聞く方がいいかと
http://school2.2ch.net/shikaku/

>>85
ありがとうございます。
とりあえず、様子を見ることにします。

>>82-83
使ってるアンチウィルスソフトは何？　定義ファイルは最新かい？
IEからキャッシュだの削除したかい？

＞2.個人情報がばれた事と、ウィルスとは何か関係があるのでしょうか？
学校名を知られてるって？
学校の知り合いとかに自サイトの事を話した事ないか？
PC内に学校がバレるような情報が入ったファイル等ないか？

＞3.個人情報は、どこまで漏れたら犯罪として訴えることができるのでしょうか？
何歳か知らないが学生には越えなきゃならんハードルが多いぞ＜訴訟
気休めにお住まいの地域か警察庁のオンライン窓口にでも相談してきなさい

＞自分と荒らしのIP,ホスト情報,投稿者名となった学校の名前は
＞伏せますが、必要であれば公開します。
全く必要ない。
そういう浅はかさが学校名バレタ事に繋がったかもしれないと何故気づかない？

>>87
返答ありがとうございます。

＞友人に自サイトの事を〜
何年か前に友人に話したことはあります。アドレスは3人の人に教えましたが、
もう何年も話題として上がっておらず、移転してからは来ていないと思われますし、
彼らは多少私情が混じったとしても、ウィルスを張るような真似は絶対にしないと思います。
ですが、プロバイダが同じなのでこの近くに住んでいる人かもしれません。なので可能性はあるかもしれません。

学校名を含むファイルはありませんが、個人名については、
随分前、アカウントが本名になっており、リンクを張る時に自分のPC内へリンクを張ってしまったので、
そこから漏れたのかもしれません。すぐに指摘を頂いて修正し、
今ではアカウントの名前も変えてあるので大丈夫だと思います。

それと、今アクセス解析を見てみたら、
http://ime.st/〜　とhttp://ime.nu〜　からのアクセスがありました。
自分で自分のサイトのアドレスを張ることはないので、もしかしたら何か関係があるかもしれません。

起訴についてですが、本気でしようと思っているのではなく、参考までに聞きました。
一応、今後のこともありますので･･･。

＞浅さ
すみません。
荒らしの人の使っているIPやホスト情報を過去のものと照らし合わせたりすることで、
何か分かるかもしれないと思ってこのように書きました。

>>88
ｲﾒﾇ・・・２ちゃんで晒されてるんだわ

>>88
＞http://ime.st/〜　とhttp://ime.nu〜　からのアクセスがありました。
今の２ちゃんねる内で荒らし依頼だのは板の自治の人だのが削除依頼してくれるのが普通かも
例外も多いけど、もしかしたら「痛いサイト」とか「叩かれるコンテンツ」があるサイトならオチ板で晒されてるとか
ime.nuだのは踏んだ相手が2chブラウザ使ってなく、かつ2つ以上の板にURLが張られてるって事かと
ネットwatch板とかで自分のサイトのURL検索してみるとかぐぐってみるとか
もっともわかったトコでどうなるわけでもないが。

とりあえず貴方ができる範囲では最新定義ファイルでのアンチウィルスソフト、PFW
掲示板に個人情報が書かれる点はCGIで禁止ワードに学校名入れたり荒らしに強い掲示板を設置
もしくはいっそのこと掲示板閉鎖

ま、あんま悩むとハゲるぞっと。

IEのパッチ未公開セキュリティ・ホールをUS-CERTなどが警告，
複数の攻撃コードが出回っている。
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040409/142701/
http://www.securityfocus.com/bid/9658/exploit/
http://www.securityfocus.com/archive/1/354447

http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/04.html#20040406_showHelp
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.04/msg00223.html

このファイルにウィルスがいると判断しましたが、特に問題はありません。

あなたが送られたファイルに関する情報や現在の状態をお知らせします。
ファイルを分析しました。送られたそれぞれのファイルについて
わかったことを以下に報告します。
ファイル名:bin00001.bin.zip　結果: デベロッパーノートを参照してください。
ファイル名: LOI.CHM　デベロッパーノートを参照してください。

デベロッパーノート:
Bin00001.bin.zip The submitted zip file contains malicious code.
LOI.CHM The CHM file submitted contains malicious code.
Please delete this file. This file is contained by bin00001.bin.zip.

このファイルにウィルスがいると判断しましたが、特に問題はありません。

Connected via NE

Your computer transmit and contains many personal information and has been tracked.
Your IP address known. This means that using special software anyone (FBI, Police, hackers e.t.c.) can connect to your Windows OS and retreive any pictures, any files, history or other personal data from your computer.
This information can be used as evidence for any investigation or can be stolen.



こんな文字が画面一杯に…

your document is attached

と書かれたメールが5通くらい来ているのですが、私のPCが感染
してしまったということでしょうか？
全部送信者は違います。

W32/Netskyかと思ったのですが、一部違う件名もあります。

4送信者のうち、1件がMail Delivery System
他の3者については、一人は知り合い、他の2人の
アドレスは知りません。
すべてに添付ファイルがついています。

件名
Re: Excel file
Undelivered Mail Returned to Sender
Re: Your software
Re: Document

これらの添付ファイルは開いていませんが、15分の間に4通も来ている
ことを考えると、私がウィルス感染しているのでしょうか？

>>95
そんなに感染が心配なら、オンラインウィルススキャンするなり、
アンチウィルスソフト買いに走るなりしてください

感染してたなら、ウィルスメールより苦情のメールが来ると思いますよ

どっちにしてもオンラインスキャンはしてみてください>>2

>>96
すいません。突然のことでパニックになってしまいました。
>>2にあったオンラインスキャンをしてみましたが、ウィルスは
検出されませんでした。

これで私が感染しているのではなく、相手方が感染していたと考えて
よいでしょうか？いまから4通のメールは削除します。

>>97
そうです
感染してる知人にも知らせてあげて、２人してアンチウィルスソフト買いに行って下さい

>>98
ほっとしました。今後は心配しなくていいように、ソフとを
買いに行こうと思います。ありがとうございました。

>>85
ごめんなさい。ID出して質問した方が良かったですかね。
ウィルスバスターでスキャンしたら、ウィルスが発見されました。
何と言うウィルスだったかは分からなかったです。
それで駆除をしたんですが、もうひとつのものは駆除できませんでした。
隔離もできませんでした。もうウィルスに感染しちゃった後なので、
OSを再インストールしてみました。
再インストールして、ファイアウォール機能をONにしておきました。
この前はファイアウォールをOFFにしていたもので。
いろいろとありがとうございました。

WindowsMediaPlayerを起動しようとしたら、AVGが反応して真っ赤な画面になって
「Trojan horse downloader.VB.EC」というのが検出されました。
ぐぐっていたらシマンテックにウィルス情報があったのですが、書いてあるような
レジストリキーは発見できませんでした。
pup.exeは発見できたので削除したのですが、WindowsMediaPlayerの起動しようと
すると、やはり同じ現象が起きます。
一体どうすればいいのでしょうか？

金だしてノートンを買え

>>101
>>1
OSなどの環境くらいは書け！デブ

この2つのファイルがあるか？あるとしたら場所は？
MSVBVM60.DLL
MSINET.OCX

それとologmsgi.exeってプロセスが動いてるかも見れ

>>101
http://server2041.virtualave.net/gokisan/romuokiba.html

>>101
俺もまったく同じ症状になった。
MediaPlayer起動すると、怪しい名前のプログラムが
ネットにアクセスしようとするのでノートンで遮断した。
いろいろ調べたらpup.exeもあったし、レジストリキーもあったけど、
定義最新のノートンでスキャンしても全く検知されなかった。

で、気分的にも嫌だったのでOS再インストールして解決したわ。
再インストつってもGhost復元だから約５分で解決したけど。

つーか、どこから感染したのかが謎。

ttp://otitiue.nonedust.com/gazou/bbs.cgi

ここのホムペを踏んだら、何やらDLさせられ怪しい接続が増えたのですが・・。
解決方法など切に願います

>>107
怪しい接続って？
もっと具体的に説明してくれ。

ウィルスバスター2004でウィルス検索をしたところ
"TROJ_AGENT.V"というファイルが見つかり、シマとトレンドでウィルスの情報検索をかけたんですが
ウィルス情報に載っておらず、対処法がわかりません・・・・・
とりあえずファイルだけでも削除とようかと思い
検索をかけてウィルス感染しているとなっているレジストリフォルダの拡張子が.cpyのファイルを見つけたので削除しようとしたんですが
「ファイル使用中」となってしまい削除が出来ません
どなたか対処法わかりませんでしょうか?
どうかよろしくお願いいたします。

アァ　新学期になったら、どっと増えたなぁ。

タスクマネージャで、CPU使用率が100%を指していて、
よく見ると、iexpl0re.exeというものが起動しています。
これってウイルスですか？

>>111
iexplore.exe だったらインターネットエクスプローラだけど、
iexpl0re.exe は偽装かな。
ウィルス検査して、見つからなかったら
↓ここら読んで、スパイウェア検査
エロサイト見たら…助けてください！Part20
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
アダルトサイト被害対策の部屋
http://higaitaisaku.web.infoseek.co.jp/index.html

WORM ANTINNY.Dに感染してしまったのですが
ぐぐっても情報が載っているだけで駆除方法がないです
ノートンさんなどの駆除ソフトを買いに行くべしなのでしょうか

(　´_ゝ｀)　真昼間から割れか。

>>113
（・∀・）ｺﾝﾆﾁﾊ!

>>109
http://cyberdyne-co-ltd.hp.infoseek.co.jp/burakura-imgbox/temp-file-delete06.JPG

Internet Explorerの場合
・ツール＞インターネットオプション＞全般＞ホームページ
・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット

それでもダメなら、次はコレ→スパイウェア退治ツールをダウンして実行する

・定番　スパイウェア除去ソフト Spybot-S&D
　http://security.kolla.de/
　　　Spybotの使い方
　　　http://www.dream-seed.com/server/spybot.html
　　　Spybot1.2によるスパイウェアの除去方法
　　　http://higaitaisaku.web.infoseek.co.jp/spybot2.html

このソフトを導入してスパイウェア？を駆除してみてネ。

それでもダメなら最期はWindowsの再インストールを強く推奨したい(;´Д`)

IE（Internet Explorer）を使っているという事はWindowsのOSやアプリを使ってるわけだよね？
それなら添付品に「リカバリーディスク」なんてのがあると思う。
それ使ってまっさらな工場出荷状態に戻してから、改めて環境設定し直す方が結果的に早いよ。

まっさらに戻す前に大切なデータはCD-Rなどに保存しときましょう。これが大事。

>>108
ネットワークの接続に「インターネット ゲートウェイの接続」
というのが増えていて・・・。
切断の項目をクリックしても、切断される何かを送信し続けてる模様


リカバリしてみたのですが、書き換えられたのか この接続のは消えませんでした・・。
ちなみにSpybotで調べたところ、スパイウェアも見つかりました

一応自分でも調べてみたのですが解決法が見つかりませんでした；
よろしければ、助言お願いします

>>117
リカバリしても、消えないの？(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
もしかして君、ダイヤルうｐ？３分100円ぐらい通話料になるね。
NTTに連絡したら。116に電話してＱ２使えないようにしてくれって言いなさい。

それでもダメなら以下のソフトをダウソしなさい。

●国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　※ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://www.geocities.co.jp/Milano/3225/bbs/index2.html　 Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー

>>113
そうですね
アプリはWinnyでダウソしないでお店で買って下さい

(･∀･)ｺﾝﾆﾁﾊ!

これもかな。

なんか最近以上に添付ファイル付きのメールがきます。
プロバイダはDionです。件名にはなぜか自分のメルアドが・・・。
これってなんのウィルスですか？Macなんで影響はないと思うのですが
あまりにも量が多すぎるのでとても心配なのです。
ご教授願います。

>>121
マカーなら無問題かな。Netskyだろうと想像。削除すれ。

×　以上
○　異常

>>122
その量がかなり多いのです。多い時は1分に1通はくるのです。
これを止める手立てはありませんか？

>>124
むりぽ。プロバイダメールならその手のサービスに加入しろ。

>121
メールのヘッダーチェックして、
ISPわかるようなら、クレームのメールいれとけ！
ちゃんとしたプロバイダーならちゃんと返事くれるよ。

アホ−からはいまだ連絡無し、さすがだねBBtec

恐らくｽｲﾊﾟｲｳｴｱに感染しました。
ﾃﾞｽｸﾄｯﾌﾟにmovietrading1と書かれたアイコンがでていて、ﾌﾟﾛｸﾞﾗﾑの追加と削除と消そうとすると
ﾌﾟﾛｸﾞﾗﾑの追加と削除が開けませんでした。　winXPです
ｽﾊﾟｲｳｴｱを消すツールってありますか？　あったら教えてください

>>127
SpybotかAdawareで駆除してください。

WORM_AGOBOT.MGというワームに感染しました。
ウイルスバスターでも隔離できませんでした。
対処法とこのウイルスはどんな悪さをするのか教えてください。

>>129
ウイルス定義ファイルを最新のものにして、
セーフモードでウイルススキャンをしてみてください。
セーフモードの仕方はパソコンの説明書に書いてあります。

REGﾌｧｲﾙをﾀﾞﾌﾞﾙｸﾘｯｸしてもﾚｼﾞｽﾄﾘの書き換えが起こらず、メモ帳が開くだけになってしまいました
以前ｷ○ﾀﾏｳｨﾙｽに感染したことが原因だと思い、ﾉｰﾄﾝさんでｽｷｬﾝしたのですが無反応でした
どのように対処すれば元に戻るのでしょうか…

ウイルスが入ってるメールをサーバーからダウンしない設定にするにはどうしたらいいのでしょうか？
YAHOOメールのOutlook Expressです。

>>132
プロバイダのメールではそういうサービスがありますが、
その他ではしてないと思います。自分でウイルス対策ソフトをインストールして、
怪しいメールは削除することですかね。

>>133
返信どうもです。
駆除ソフトは入ってるんですけど、一日に多いと5通ぐらい来てやなので
サーバーからダウンしたくなかったんですけど、無理みたいですね。

Spybotでｽﾊﾟｲｳｴｱは削除できましたが、ﾌﾟﾛｸﾞﾗﾑの追加と削除が開けなくなってしまいました。
どうすればよいでしょうか？

>>135
その項目だけ開かないのなら、窓の手で項目を削除できます。

>>128
どっちがイイの？

>>137
どっちでもいいよ。

窓の手で項目を削除すれば開くようになるんですよね？
具体的にどうのよにすればいいんでしょうか？

今日、100通きてた、添付ファイルつきのメール・・・なに？これ？おせーて！

>>140
知るかよ馬鹿

●　●　●　●　●　●　●　●　●　●　●　●　●　●　●
新種・亜種ウイルスを発見した場合のサンプル提出方法

ノートン
http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター
http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー
http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ
https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス
http://canon-sol.jp/supp/n_email.html
ウイルスドクター
http://www.virusdoctor.jp/virus/
ウイルスプロテクター
http://www.lifeboat.jp/support/support.html
ウイルスチェイサー
http://www.viruschaser.jp/support_vc.html

BitDefender
http://www.bitdefender.com/bd/site/contactus.php
AntiVir
http://www.free-av.com/　からContactをクリック
avast!
http://www.avast.com/i_idt_144.html
eTrust
http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG
http://www.grisoft.com/faq/us_faqindex.php?id_rodice=2

●　●　●　●　●　●　●　●　●　●　●　●　●　●　●

コンピュータウィルスについての質問はこちらへ。ただし >>1 などを読んでから

重要スレ

スパイウェアって何ですか？

>>145
ユーザーがどのページトを見たかなどを、密かに報告するプログラムです。
悪質さはウィルスに近いですが、他のパソコンへの伝染作用がないので、
ウィルスとは認定されず、ウィルス対策ソフトでは検出されない場合がおおいです。

用語は自分で調べろ貧乏人

>>147
御前と同類項だな

>>146
ありがとうございます。

どなたか教えてください。「serch the web!」というサイト
に勝手にとばされてしまいます。デスクトップにいろんなアイコンも
たくさん貼られて　「お気に入り」も勝手に並び替えられてしまいました。
どのように対処すればよろしいでしょうか？どなたか　よろしくお願いいたします。

貼られているアドレスは

ttp://prosearching.com/です。

よろしくお願いします。

>>150
エロサイト見たらスレを良く読め。

コンピュータウィルスについての質問はこちらへ。ただし >>1-10 などを読んでから


>>150
エロでなくても仕組みは同じ
エロサイト見たら…助けてください！Part20
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
■質問の前にFAQ　http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/1-4 と
リンク集 http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/28-29 を
読んで必ず「実行」しろ！

■一通り 「実行」してもお手上げの場合は、質問しても良し。
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

XPを使っているものです
知人からもらったノートンでウイルススキャンを行ったんですが
Adware.NcaseやAdware.Istbarといった脅威名が表示されどうしたらよいか
わかりません
すぐに対処せねばならない問題なのでしょうか　　

>>153
検索かければすぐに出てきますが
対処法も載ってるのでよく読んで下さい

Adware.Ncase
http://www.symantec.com/region/jp/sarcj/data/a/adware.ncase.html
Adware.Istbar
http://www.symantec.com/region/jp/sarcj/data/a/adware.istbar.html

ちなみに貰ったノートンというのはコピーじゃないでしょうね？

パソのウィルスチェックしたらこんなウィルスが見つかったんだけど、駆除方法を教えてください。
↓↓↓
鳥インフルエンザウィルスＨ５Ｎ１型

>>155
浅田農産に電話してください
スレ違い

>>155
板違いだ！こっち逝け
鳥インフルエンザ
http://science2.2ch.net/test/read.cgi/life/1077291154/

W32/Agobot-FH
ttp://www.sophos.co.jp/virusinfo/analyses/w32agobotfh.html

というワーム（？）に感染されてしまったっぽいんですけど、
対処法がいまいちわからないんです。
↑のページには一応駆除方法は書いてあるんですが
Sophos Anti-Virusなんてもってないし、誰か教えてください。
お願いします

お聞きしたいことがあります。
www.xfreehosting.com/asian/bahrat/tb/pics/lo/a.html
これを踏んでしまいました。
ウィルスと思われるのですが、対策方法がわかりません。
お願いします、是非教えて下さい！

>>158
なんでソレに感染してるってわかったんだい？
とりあえずウィルス名なんてワクチン作ってる企業によって名前はバラバラだから、
>>2のトコからシマンテックかトレンドマイクロで再スキャンしてみれば？
仮にトレンドマイクロでの呼び名がわかればウィルス手動削除の手順だの見つかるかもNA

>>159
＞ウィルスと思われるのですが、

なんでウィルスだと思ったんだかわからないが。
とりあえず>>2でオンラインスキャンで何に感染してるか試してみよう
ちなみにそのURLはIEならセキュリティレベル中でActiveXが実行できないで止まる
イイ機会だと思って他になんか感染してないかスキャンしてみれYO

>>159
何故ウイルスと思ったんだよ？

Connected via NE

Your computer transmit and contains many personal information and has been tracked.
Your IP address known. This means that using special software anyone (FBI, Police, hackers e.t.c.) can connect to your Windows OS and retreive any pictures, any files, history or other personal data from your computer.
This information can be used as evidence for any investigation or can be stolen.

Computer IP address: 222.148.250.183
Home/office address: ON FILE. NE have records
You're using: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
Risk status: HIGH RISK - your computer allows unsecure connections

Your computer is full of evidence and unwanted tracks. You need professional help now!
Clean computer tracks and detect SPYWARE installed on your computer now!

Click Here to Protect Yourself Now

Click here for Guaranteed Anonymous Surfing
↑
最近何の前触れもなく、上のような文字のページに飛びます。
何ですかね？

>>163
ここのブラウザハイジャック系の最新テンプレを全て実行だ
エロサイト見たら…助けてください！Part20
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/

>>160
えっと、WINAII.exeってのがスタートアップに起動されるって思ってなんだろーって調べて検索したらひっかかったんです
ちなみに、トレンドマイクロで再スキャンしたところ何も引っかかりませんでした。
けれど、トレンドマイクロのウィルス情報でwinaiiって検索してみて
ウィルス手動削除の手順のとおり削除してみたんですけどこれって削除できてるんでしょうかね〜？
ちょっと再起動して確認してみます。

あ、削除できてるっぽいです。どうもお騒がせしました。

age

>>2　のオンラインスキャンでスキャンしてみたところ6箇所に感染していました
なので　>>2の、ノートンをインストールしたんですが、定義ファイルが2003年になっているので
アップデートしようとするとウイルスのせいで更新ページが開けません。
どうすればいいでしょうか？

>>168
ぱんだしろ。
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

ウイルスでパソコンの調子が悪くなったとき、ウインドウズのシステム復元
で直りますか？　やはりゴーバックみたいなソフトを購入したほうがいいですか？

Windows Meを使ってます。
最近文字化けなどが酷くなり「ウイルスセキュリティ2004」でウイルス検査したところ
案の定感染していました。
そこで「駆除」や「隔離」のボタンを押してみましたが、その両方出来ないと出ました。
項目の説明
C:\_RESTORE\TEMP\A0100890.CPY

トラブルの内容
W32.Hybris.DLLに感染しています

現在の状態
駆除できませんでした。

とあるのですがこの先どういう風にウイルスを除去したらいいのか分かりません。
教えてください。

「'file:///C:/WINDOWS/dl.htmlがみつかりません。
ﾊﾟｽまたはｲﾝﾀｰﾈｯﾄｱﾄﾞﾚｽが正しいかどうか確認してください。」
というｴﾗｰﾒｯｾｰｼﾞがでてきてOK,又は閉じると新しい窓が開いてしまいます。
どうすれば直せますか？どなたか教えてください。

パソコンを開くと下にいくつもバーが出てきて、そのバーを開くと
何も出ないでバーがへこみっぱなしです。
ウィルススキャンをクリックしても全然０パーセントのままで固まります

これって駆除できるんでしょうか？

>>161
>>162
症状は163と同じメッセージが出てきます。
色々調べてみたら、Trojan.ByteVerifyっていうウィルスらしいのがわかりました。
ノートンのサンプルをダウンロードして、チェックしてみたら検出されて
それを修復はしてくれるのですが、削除をしてくれません。
また、C:\WINDOWSに「dl.exe」「dlm.exe」というのが、おそらく例のURLをクリックして
入れられてしまったのですが、削除しようとすると
「指定されたファイルはWINDOWSがつかっています」
というメッセージが出てしまいます。どうすればいいのでしょうか？
お願いします。教えて下さい！

トレンドマイクロのウイルスバスター2004を使っています。
今日、
ＴＲＥＮＤ ＭＩＣＲＯ　　ウイルスバスター2004で不正なメールを検出し........
と言うメールが2通来ました。それには2通とも添付ファイルが付いてました。
トレンドマイクロのサポートセンターには40分電話しても繋がらないです。
今までトレンドマイクロからメールが来たことはないので不安です。
このメールは開けていいものでしょうか？

>>174
>>164

ウィルスバスター2004で、手動検索によって、ウィルスが４つ見つかりました。
検索のバーが１００％になっているのに、検索中のファイルにＣ：￥ドライブ
があります…『終了』しか選べず、『隔離』も出来ません。。
どうしたらよいのでしょうか？？教えてください。

>>176
すみません、見落としてました！
どうにか復活できました。ありがとうございました！

すいませんこないだ２ちゃんをしていて不用意にリンクをクリックしたら
ウィルスが２つはいってきました。
Ｔｒｏｊｙａｎ　Ｈｏｒｓｅ　と　Ｄｏｗｎｌｏａｄ．Ｔｒｏｊａｎ　というウィルスです。
ノートンさんで駆除に成功して削除したんですけど。
パソコンを起動して5分くらいたつと、いきなり真っ白画面が二つでてきます。
タスクバーまできえてしまいます。　この画面はいちおうタスクマネージャーでけせます。

スパイウェアも駆除したんですが。なんなんでしょうかこれ？
おねがいします。

>>179
OS書くのは基本中の基本
http://www.hackpalace.com/virii/collection/com/

ＯＳはＸＰです

>>181
スパイ駆除ツール

http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/89

もう一つの選択

スタート→プログラム→アクセサリー→システムツール→システムの復元

PWS.Hooker.Trojan

これにひっかかったんですが削除できません。どうすればいいんでしょうか

【avast! 4 Home】標準で日本語に対応ウイルシプロテクト駆除フリーソフト

下記（どっちでも可）をダウンロード＞インスコ　これはプロテクト用で下記が駆除用
ttp://files.avast.com/iavs4pro/setupjap.exe（location : US）
ttp://files.avast.com/iavs4pro/setupjap.exe（location : CZ）

駆除には下記（どっちでも可）を落としてインスコ＞上記と併用する＞FREE駆除ソフトでは最強かもｳﾏｰ(ｹﾞﾗ
ttp://files.avast.com/files/eng/aswclnr.exe　（location : US）
ttp://files.avast.com/files/eng/aswclnr.exe　（location : CZ）

【avast! 4 Home】日本語解説のページがありやがったか・・・・・・＿|￣|○.

http://www.altech-ads.com/category/10000039_3.htm

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_NETSKY.P
このウィルスに感染したみたいですが、内容が英語で書かれていてどう対処すれば良いか分かりません。
キャッシュファイルが感染していたのでキャッシュを削除してみましたが、
それでも検出されてしまいます。
どうすれば良いのでしょうか？よろしくお願いします。

>>186
アンチウィルスソフト使え。持って無いならネットに繋ぐな。
巻き散らかして迷惑なんだよ。さっさと買って来い！
金が無ければ、バスターでもノートンでも体験版をﾀﾞｳｿして駆除しろ。
ウィルスの定義を最新に更新するまではネットに繋いでいても良し。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.FW
このウィルスに感染したみたいですが、内容が英語で書かれていてどう対処すれば良いか分かりません。
OSは９８です。

>>188
>>187

>>188
多重投稿すんな。死ね。

>>190
はて、貴方は何を言っているのでしょうか。

おっぱい最高

>>188
スタートメニューからファイル名を指定して実行を選択
regeditって入れてエンター
HKEY_LOCAL_MACHINEってタブがあるから右クリで削除
削除したら一番上のタブのプラスをクリック。
んで、systemタブまで行け。そしたらchild.dllって右の窓に出てくるから
それだけを右クリから削除。以上

>>188
http://higaitaisaku.web.infoseek.co.jp/regedit.html
レジストリエディタ（regedit）の使い方

対処方法、レジストリ項目の削除 の大意

1. 「スタート」メニュー「ファイル名を指定して実行」 regedit
　　でレジストリエディタを起動

2. 左側のフォルダを順に開く
　　HKEY_LOCAL_MACHINE>Software>CLASSES>CLSID>
　　3F143C3A-1457-6CCA-03A7-7AA23B61E40F>InProcServer32> ・System%\ child.dll・
3. 右側の↓このエントリを削除
　　C:\Windows\System\child.dll
　　削除できない場合は、ctrl+alt+Del でプロセス一覧を出して Run32dll.exe を終了させる。

4. 左側のフォルダを順に開く
　　HKEY_LOCAL_MACHINE>Software>CLASSES>CLSID>
　　3F143C3A-1457-6CCA-03A7-7AA23B61E40F>InProcServer32>ThreadingModel
5. 右側、Appartment エントリを削除

6. 左側のフォルダを順に開く
　　HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
　　CurrentVersion>ShellServiceObjectDelayLoad>OLE Automation Module
7. 右側、 {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} エントリを削除

8. レジストリエディタを終了

ウィルス入り（意図的）のデータをDL出来るHPがあったのですが
感染した場合訴えることはできるのですか？

>>195
単にダウンロードできるように置いてあるだけならば、訴えられない。

http://www2.strangeworld.org/uedakana/sahra7438.jpg
これはブラクラですか？

>>197
おうよ

>>198
やはりそうでしたか。

>>197
まあ、視覚的ブラクラだわなｗ誰だこのブス？

>>200
そのブラクラが画像として表示されるのは、どんな魔法のブラウザですか。

ウィルスバスター2004で検索を行ったところ、４つのウィルスがＣ：￥で
ドライブで見つかりました。でも、検索は100％で終了しているのにＣ：￥の
検索は実行中で隔離の機能が使えず、終了しかできません。
いまだに、パソコンがおかしい状態…。
どうしたら、よいのでしょうか教えてください。。

まったくの初心者です
海外のアダルトサイトを開きクリックしてしまったところ、何度パソコン再起動して
も、「you are visiting pedo sate!」という特殊なところに繋がってしまいます。
また、そのページ内をクリックすると↓のサイトに飛びます
http://www.privacyoutpost.com/enter.html?wm=dimak
正常に戻すにはどうしたらよいでしょうか教えてください

>>203
ウィルスのチェックもしましょう。
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/318

C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\XZJB1TKE\sahra1354[1].htm は　
Js.Trojan.WindowBomb に感染しています。

これってウィルス感染じゃないよね。感染してるんだったら一時ファイルに存在するはずないから。

>>205
一時ファイルを削除してウィルススキャンしろ。

>>206
そうしてみる。

appsys.exeってのがCPC100％独占してたからタスクマネージャから終了させて、
再起動させてその現象は起きなくなってんだけどこれはなんだろう。
ググってもどうにもわからん。

>>208
appsys.exe ググってみたら trojanらしいです 。

http://66.102.7.104/search?q=cache:UIPLacKpkrUJ:forums.devshed.com/archive/t-138084+appsys.exe&hl=ja&ie=UTF-8

調べたらTROJ_MUSS.Aでした。
とりあえず駆除します。わざわざどうも。

やはり何にも問題がなかった。

W32.HLLW.Winur.Bというウィルスに感染してしまいました。まったくの初心者で駆除方法がわかりません…。どうしたらいいでしょうか？

トレンドマイクロのオンラインウイルススキャンをしたら、ウイルスが検出されました。
急いでセキュリティソフトを買いました。
ソースネクストのウイルスセキュリティです。
ですが、ウイルスは検出されませんでした。
更新は最新のものです。
心配になってシマンテックのセキュリティチェックもしてみました。
ウイルスが検出されました。
それでもウイルスセキュリティでは検出できません。
とても心配です。
このまま放っておいても良いものでしょうか。
どうぞ相談にのってやってください。
どうにも困っています。
ウインドウズはMeです。
よろしくお願いします。

>>212
ノートンかウイルスバスターを買ってくる
>>213
心配ならノートンかウイルスバスターを買ってこい

>>214
そんなお金ないです、その辺を汲んでください(>_<)

ウイルスセキュリティでは検出できないという事がよくあるのでしょうか。
ウイルス対策ソフトはどれも同じと思っていたのですが…

>>216
製品版なら信用してもいいだろ。

それでも心配ならコレ↓強力なウイルス検出能力を持つ
http://sukiero.ktplan.net/antidote.html

ウィルスかどうかわからないのですが、最近YAHOOに接続した時でも外国の
ネットギャンブルなどの広告のサイトがYAHOOと別に開かれるのですが、こ
ういうウィルスってあるのでしょうか？対策あれば教えていただきたいです。
お願いします。

ウイルスですよ

まぁウイルス対策ソフトなしでネットやるなんて自殺行為だな

>>218

スパイウェアじゃない？

AD-Awareでググれ

>>218
エロサイト見たら…助けてください！Part20
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/

>>215
最低限の対策すらしないのなら以後ネットに繋ぐな。迷惑だから。

>>222
　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

ocnから文字バケしたメールが来るのですがウィルスでしょうか？
タイトルに(IDABCDE)って書いてあってIDとアドレスは来る度違うのですがかならずocnから来ます。
なんなのか分かる人いましたら教えて下さい。

スキャンしたらウィルスでないでした

Win98　ソースネクスト社　ウィルスセキュリティ2004　を使用してます。

W32/Netsky.D.IWorm
が検出されて自動駆除できなくて隔離された状態になってます。
隔離されたファイルの管理のところで、削除すれば駆除されたことになるはずですが、
そのファイルの管理の場所をクリックしてもエラーになって、
・ウィルス削除もできない
・ウィルスの検査もできない
・Ｅメール監視機能も無効のままで有効に戻せない

と言った具合で困ってます。
友人のPCを借りて質問してます。
何方か宜しくお願いします。

http://ex4.2ch.net/test/read.cgi/news/1082099780/l50

このスレッドの>>１のリンクがウイルスらしいんですけど踏んでしまいました
どういったウイルスなのでしょうか？何方か教えてください。･ﾟ･(ﾉД`)･ﾟ･｡

226です
これから仕事で出掛けてしまうので、明日の夕方まで見れませんが、
どなたかよろしくお願いします！！

ぷららから、
『（私のメールアドレス）から（相手のメールアドレス）
　に送ったメールにウィルスが発見されました』
というメールが来ました。
毎日更新しているし、ウィルススキャンしても発見されないのですが…
私のＰＣはウィルスにかかっているのでしょうか？

>>229
単に送信者が偽装されてるだけでねーの

「'file:///C:/WINDOWS/dl.htmlがみつかりません。
ﾊﾟｽまたはｲﾝﾀｰﾈｯﾄｱﾄﾞﾚｽが正しいかどうか確認してください。」
↑というのがでるのですがどうしたらいいでしょうか？
過去スレみれないんで・・・。お願いします。

>>231
釣りか？放置決定

すみません。私ホント初心者なもので・・・
どうしたらいいんでしょうか？

>>233 これかなぁ
■■■この症状のヤツは最低限リンク先の作業をやってから質問しろ■■■
「dl.html」「dlm.html」「secure32.html」「secure.html」に飛ばされる
「You are visiting PEDO sites!」が表示される
作業用テンプレ
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=2367&type=2365&space=30&no=2

本当に本当にすみません。
字が小さくて読めませんでした

>>235
マルチして回答もらったスレにもきちんと礼を言いに行けよ！ｷﾓｵﾀ

私何もわからない初心者なので・・・
もっと勉強します。
許してください

はじめまして、質問です。
今CDを焼いているのですがソフトのエラーでやくことができません。
なので、CDにWAVファイルでいれようと思ってるのですが
WAVファイルだと普通のCDプレーヤーで聴くことはできますか？MP3対応などではない普通のです。
（家と車の中で聴きたいので、どうしてもCDにしたいのです）
検索してもうまくひっかからなかったので教えてください。おねがいします。
WINXP　IE6.0　です。

初心者スレに書いたのに、誤爆しました。すみません・・・
もういちど書きなおしてきます。

>>238
CDはCD-DA形式でWAVではない。
よって無理だ。

いや、可能だった。間違えた。

>>238
大抵出来ると思うよ。
再生するプレイヤーがCD-R/RWに対応してるかだけど。

CDの形式で焼くって事じゃないのね…

238です。間違って書いてしまったのに答えてくださってありがとうございました。

CDの形式ではなくてWAVファイルのデータのまま送っても大丈夫かな？と
思って、聞いてみましたが無理なのですね・・・わかりました。
わざわざありがとうございました。そして、スレ汚しすみませんでした。

昔のエロゲー等々って
トラック１がデータでトラック２から
CDプレーヤーで聞けなかったっけ？
確かそれってwav形式で保存されてたような気がしたが。

>>245
そうなんだ。

ここに詳しく載ってるよ。

http://www.cdwavmp3.com/qa/play_cdrmp3.html

あれ、無理なのか？
うーん、ややこしい。

>>246
ブラックハーフさんはお金もちですか？

詳しく書いてあるねぇ〜

PCを立ち上げたら「K7EmlPxy Moduleがサーバーとして接続しようとしています･･･」
というメッセージが出てきました。自分はサーバーとかの設定を一切していないのですが
ウィルスですか？

ソースネクスト社　ウィルスセキュリティ2004　OS　XP　を使用しています。

>>251
スタートアップのプログラムをチェックしてみたら

毎日凄い数のウィルスメールなんです。
私のヤフーメール宛てとプロバイダの方へ、、、プロバイダの方は
メール受信拒否で入らなくなったけど、、、ヤフーメールは、、、
[email protected]、l20703@ rcpt-impgw.biglobe.ne.jp、
.21963@ mta4.ac.yahoo.co.jp、5rlx25611@ rcpt-impgw.biglobe.ne.jp
など、今日一日だけでも５通以上は送られています。
そのたびに受信メール拒否に設定していますが、ＩＤが毎回違うため
きりがありません。
本当に悔しいです。
なんとかする方法ありませんか？

>>253
エロ板でなんかやった・・・？？？

>>254
エロ板ってエッチな掲示板ですか？
何もやってませんよ(´･ω･`)　

>>253
メアドは擬装されるので発信元不明になるが、あなたのメル友がNetskyに感染してる悪寒
メアド登録してある人にウィルス感染してないか聞いてみる事だね
プロバによってはウィルスメールは駆除してくれる所あるけど、Yahooは何も対応とってないらしい

お邪魔します。

久しぶりにシステムスキャンしたら（ﾉｰﾄﾝｱﾝﾁV2003）トロイが検出されまして、
シマンテックのガイドにそって駆除はできたようなのですが、
『Downloader.Trojan、Download.Trojan は、リモートのインターネットサイトから
別の有害なプログラムをダウンロードしたり、ダウンロードした有害なプログラムを
ローカルのシステム上で実行するプログラムです。』
というのを読んで不安になりました。(´-ω-`)
何か勝手にダウンロードされてないか調べる方法はありますか？

よろしくお願いしますm(_ _)m

すいません、OSはXPです。
勝手に知らないサイトにつながれるとか、画面がおかしくなるなどの
症状は起きていないんですが、WINDOWSUPDATEの
■Windows XP 用セキュリティ問題の修正プログラム (KB837001)
■Windows XP 用セキュリティ問題の修正プログラム (KB828741)
■Windows XP 用セキュリティ問題の修正プログラム (KB835732)
以上の三つがインストールできません。
「次の項目はインストールできませんでした。」の表示が出ます。
これは関係ないんでしょうか･･？
恐縮ですが、よろしくです。

>>258
混んでるだけ

DoS攻撃より手強い?――Windows Updateサイトにアクセス殺到、一部で更新に支障
http://www.itmedia.co.jp/news/articles/0404/15/news048.html

IEのウィンドウを閉じた時に
アダルトサイトなどの広告のウィンドウが出てきます
今のところそれ以外は特に問題は見当たらないのですが・・・
どうすればいいのでしょうか？

ＰＣ初心者で詳しいこと分からないので教えてください。

アダルトサイトに行った覚えはありませんが、
間違ってクリックしてるか
友達が行ったか・・・
はあるかもしれないので何とも言えません

>>260
エロサイト見たら…助けてください！Part20
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/

あそこの住人は気が荒いから、テンプレよく読んでから
質門したほうがいいよ。

氏ねって言われた

>>261
ありがとうございます。
とりあえずテンプレ読んで解決するようにします(´・ω・｀)

>>259
＞その結果、PCの状態を調べるためのスキャン機能が正常に動作しなくなり、
　最新のパッチをダウンロードできなかったという例が大量に発生した。
ダウンロードはできています。できないのはインストールです。

どなたかご存じないですか･･(p_q)

すいません、sageでID消えていました＿|￣|○

>>265
名前欄の番号は最初のヤシだけでいいよ

>>266
了解しました。
バイトに行ってきます｡･ﾟ･(ﾉД`)･ﾟ･｡

バイト昼休み中っす、あ〜疲れた。

>>264
鳥インフルエンザに掛かってしまったのでしょう。
体を休めて下さい。そしたらPCの状態も良くなってるはずです

>>269
今、外回り中っす元気にバイトに励んでます
鳥インフルエンザの方は心配なさそうです。

初めて感染してしまいました。教えて下さい。

OSはWin98です。ノートン（ver.5.0）でチェックしたところ
C:WINDOWS\SYSTEM\kernel.dllがVBS.Redlof.Aというウｨルスに感染
したようです。自動修復は出来なく、検疫に隔離された状態です。
・ファイルを削除すれば解決するのでしょうか？
・またこのファイルは削除しても問題のないファイルなのでしょうか？

愚問とは思いますが、何卒よろしくお願いします。

>>271
がんばれ！
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

>>272
今そこを読んでいたところなのですが
益々どう対処していいのかわからなくなってしまった…

>>273
復元してみたら。（一番古い日付は不可）

1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする

2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

パソコンを起動して10分ぐらいたつと、ウィルスが発見されましたって
なります。それでシステムの完全スキャンをやってもウィルスが
発見されません、どうしたらいいでしょうか？
ちなみにウィルスは、Downloader.Trojanです

>>275
http://www.symantec.com/region/jp/sarcj/data/d/downloader.trojan.html
がんばれ

ウィルス駆除方法の説明はトレンドが（･∀･）ｲｲ!
シマンテックは「ﾉｰﾄﾝﾂｶｴ」で終わり。（･A･）ｲｸﾅｲ!!

>>275
トロイじゃん・・・
ｶﾞｸｶﾞｸ(((( ；ﾟДﾟ))))ﾌﾞﾙﾌﾞﾙ

今帰って来ました。
皆さんがんばってますね
俺もご飯を食べてから、がんばろうと思います。

>>279
問題は解決したの？

>>280
いえまだ解決していません
解らないことがあったら質問しますんで
その時はヨロシクです。

>>281
うーい

こんにちは。
WinXPにフリーのAVGアンチウィルスを入れて、
毎日一度スキャンしております。毎日データベースの更新もしています。
1時間ほど前、突然AVGのウィルス警告ウィンドウが起動したので
慌ててケーブルを切り離しスキャンしてみたところ、
PSW.Bispy.Bというウィルスに感染していました。
AVGでとりあえずウィルス削除をしました。

トレンドマイクロなどのウィルス辞典には
この名前では載っていないので、どういう対応をしていいのかわかりません。
ファイルを削除するだけで大丈夫でしょうか？
宜しくお願い致します。

>>283
ttp://www.faqfarm.com/Computer/Virus/19888

>>284
即レスありがとうございます。
リンク先読んできます…

>>285
つまり大丈夫だと思われます。

>>286
そのようですね。本当にありがとうございました。助かりました。
いったいどういう経路で入ってきたのだろう…ヽ(`Д´)ﾉｳﾜｧｧﾝ

シマンテックのサイトに書いてあった通りにヒューリスティックスキャンの
感度レベルを最高値にしてsafeモードで再スキャンしてみたところ
感染ファイルが増えてました…鬱。しかもほとんどが「かちゅーしゃ」の
ファイルで、とりあえず削除しましたが「かちゅ」を使うのが怖い。
でもここ、人大杉で「かちゅ」じゃなきゃ見れないんですよね。

>>274
復元ですね。やってみます、ありがとう。
ところで>>271に書いたkeanel.dllは削除してもO.Kなのでしょうか？

解決しますた
ありがとうございました！

>>288
ＯＫ．削除したら再起動でＳＡＦＥモードね。

>>288
かちゅ〜しゃのログは、スレに貼られてるラブレターのウィルスコードに
ノートンが反応（誤作動）したものだから心配しなくてもいい

>>280さん及び他の皆様、一応言っておきますが
257　258　264　265　267　だけが本人です。265以降ID出してます。
268　269　270　279　281　は頭のよろしくない暇人です。

さきほど帰宅したばかりでまだ解決してませんので、もし分かる方がいらっしゃれば
ご助言よろしくお願いします。

>>292
はぁ？ヤダ

なんだ偽者のほうが好感もてるな。

>>294
だな

>>279
体を休めて下さい。
鳥インフルエンザに掛かったら、PCにも手術する必要があるという事です。
PCは貴方の体ですから。
ご理解頂けたでしょうか？

>>291
ああ、そうなんですか安心しました。
どうやら解決したような…。皆様、重ね重ねありがとうございました。

>>296
なるほど、そうゆう意味でしたか
御心配お掛け致しますｍ（ _ _ ）ｍ
手術は大変そうですね何とかお薬で治るといいなぁ〜

文字が出ない　おかｓいな
こんな　ああダメだ　

>>299
OSは何？

X?P

>>301
スタート→プログラム→アクセサリー→システムツール→システムの復元

こんんちは。感染してしまいました・・。
OSは Win XPです。
ノートン2004(評価版)でAdware.Envolo,Adware.Lop,Spyware.Aproposu というのがでてきました。
駆除は恐らくできてません。
次に　ウイルスバスター(評価版)でJS_LAMEDON.Aがでてきました。
「隔離成功」と出て安全を訴えてます。
最後に　Spybot　Search＆Destroiで10件ほどスパイウェアが出ましたが、
駆除作業を実行したら、一応成功した様で
もう一度スキャンしたら、一件も出ませんでした。
そこで困っているのは　三つのウイルスソフトの結果が
全部異なることです。
どれを信用すれば良いでしょうか？
そして駆除方法も調べれば調べるほどわからなくなります・・。
助けてください・・。　

３０１でｓつ
やつつえみまｓいつあが　ダメ

>>
↑これがすぐ出せるにはどうすればい？いでですか

>>304
キーボードが壊れたに一票。

まちがえた、誤爆。

なんで　こんなになｒつのかな
買い替えか

留守中に誰かが壊したんだよ。

ああ　ダメ
どつなつつえんだ！

あいつえお
かきｋつけこ
ｓあｓいｓつｓえｓお
つあついつつつえつお
なにんつねの
はひｈつへほ
まみｍつめも
やいｙつえよ
らりｒつれろ
わいつえを
ん
こんな感じでｓつ、。

どなたか助けてください〜。

あほな質問で悪いんだが、たしかノートン先生ってURLチェック出来たよね。
ググっても見つからないんでURLチェックの方法を教えてもらえないだろうか？
それとも、そもそもそんなものはないってオチか！？

>>312
ノートンの説明書見ればいいじゃｎ

ANTIDOTE FOR PC SUPER LITEっていうソフトでウイルススキャンしてみたら
TrojanDownloaderとTrojanSpyってやつが数個あったんですけど、どういう害を及ぼすんですか？

>>314
ウィルス名が分かったなら検索ぐらいはしましょう

TrojanDownloader
http://www.symantec.com/region/jp/sarcj/data/d/downloader.trojan.html
TrojanSpy
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.mxsender.html

yahooの迷惑メールフォルダというものが作成され、そこへDelivery Failured（だったと思います）
という件名のメールが届きました。
英語で２行くらいの本文があり、「本文が自動表示されなかった場合こちらで見られます」
というような意味のことが書いてあるようでした。
その下にybb.ne.jp/〇〇〇/inbox/みたいなアドレスがあったのですが
それをクリックするとWindowsMediaPLayerが開いたので怖くなりすぐに閉じました。
これはウィルスとかなのでしょうか？

もう一度カキコミさせてください（汗）
友人のPCを借りて質問してます。
Win98　ソースネクスト社　ウィルスセキュリティ2004　を使用してます。

W32/Netsky.D.IWorm
が検出されて自動駆除できなくて隔離された状態になってます。
隔離されたファイルの管理のところで、削除すれば駆除されたことになるはずですが、
そのファイルの管理の場所をクリックしてもエラーになって、
・ウィルス削除もできない
・ウィルスの検査もできない
・Ｅメール監視機能も無効のままで有効に戻せない

と言った具合で困ってます。
何方か宜しくお願いします。

>>317
シマンテックの駆除ツール使ってみるとか？
http://securityresponse.symantec.com/avcenter/FxNetsky.exe

使う場合はこのぺージの、赤い文字で注意と書かれたところをよく読んでどうぞ
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

NortonAntiVirusの発信電子メールっていう画面が無限に出てくるんですけどウイルスでしょうか？
またウイルスなら駆除方法を教えていただけませんか？

　　　　 　　 　　 　　 ,r;;;;ﾐﾐﾐﾐﾐﾐヽ,,_
　　　　　　　　 　　,i':r"　　　　ノ（`ﾐ;;,
　　　　　　　　 　　彡　　　　　⌒　ﾐ;;;i
　　　　　　　　 　　彡　,,,,,、　,,,,､､　ﾐ;;;!　　お帰りナホコ
　　　　　　　　　　 ,ゞi"￣ ﾌ‐!￣~~|-ゞ, 　　
　　　　　　　　　　ヾi `ー‐'､ ,ゝ--､' 〉;r'
　　　　　　　　　　 `,|　 / "ii" ヽ　　|ﾉ
　 ∧､　　　　　　　　't　ー―→ ）/ｲ　　　　　　　 　 　 ∧_
／⌒ヽ＼　　　　　 　 ヽ、　　_,／ λ、　　　　　　　 ／/~⌒ヽ
|( ● )|　i＼　 　　　_,,ノ|､　￣／/／ / ＼　　　　 ／i　|( ● )|
＼＿ノ　^i | _,,..r''''" ﾉ　| ＼`', ／ 　/　　/￣`''ー | i＾　ゝ＿ノ
　|＿|,-''iつl/´　 　 ヽノ|　／＼ 　 /　、│　　　　 ｌ⊂i''-,|＿|
　　[__|_|／〉ヽ、　　／　|/ ）;;;;/＼/　　 'く　　　　/〈＼|_|__］
　　　[ニニ〉　 ',　　ヽ. ｜ /⌒|　/　　　ﾟ／　 　 / 〈二二］
　　　└―'　　　　　　　　　　　　　　　　　　　　　 　 '─┘

317です。
＞＞318さん
ありがとうございます！
自宅で早速試してみます。

>>319
これを使えば
http://default-homepage-network.com/start.cgi?hkcu

　　　 ,,,..-‐‐‐-..,,,
　　 /::::::::::::::::::::::::ヽ　　　　　　　 _,..-‐‐-..,,,
　　l::;;-‐‐-:;;::::::::::::ヽ/／-‐,,__ ／:::::::::::::::::::::ヽ
　　l:l　　　　ヽ:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::ヽ
　　ヽ　　 ／　　　:::::::::::::::::::::::::::::::::::::;-'^~~^'‐;;:l
　　　~ヽ/　　　　　　::::::::::::::::::::::::::U::ヽミ　　　.ll
　　　　/　／￣^ヽ　　　::::::::::::::::::::::U:::ヽ　　,.ノ
　　　 /　 |　　・　.|　　　　　:／￣^ヽ:::::::l'^~
　　‐/-,,　ヽ,＿,,ノ　　　　　 |　 ・　　|:::::::l　　
　　 l　　~^''　　　　　`‐'　　 ヽ.,＿,,ノ　　:l　　
　　'''l^^~~~　　 　/￣￣ヽ　　　 -‐‐‐--l-　 　　！
　　　ヽ、　,,,,　　| |||!|||i||!| |　　　~^'‐..,,_/　　
　　　　/ （:::::｝　| | |ll ll !!.| |　　　 ,,,,　イ~'''　
　　　 l:　　~~　　| |!! ||ll| || |　　 ｛:::::） ::l
　　　l:　　　　　　| | ! 　　| l　　　 ~~　　l
　　　l、　　　　　ヽ`ニニ'ノ　　　　　　 ,l＞
　　　/^‐-,,____,,,,,,,,..................,,,,,,,__,,,.--ヽ
　　　~‐‐'~　　　　　　　　　　　　　^'‐‐~

あぼーん

自分がかかっているウイルスはトロイの木馬というやつらしいですね・・・・・
それを駆除する無料のソフトってあるんですか？？あったら教えてください。お願いします。

OS：WINDOWS９８
ブラウザ：IE６．０

インターネットのホームのページが勝手に変更されてしまっていたのでウィルスバスターを
かけてみたところ TROJ_HANIG.E というウィルスに感染してました
ウィルスを駆除しようとしたのですが、ウィルスバスターによると「駆除できません」と表示されてます
仕方なく感染されていたファイルを削除しようとしたのですが、今度は
「削除できません。指定されたファイルは Windows が使用してます」
と表示されました
なんとかこのファイルを削除したいのですが、どうしたら良いでしょうか？
感染しているファイルは reg33.exe です
下記のページに解決方法がのっているようですが、よく理解できませんでした

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HARNIG.E

ウィルス名が間違ってました
TROJ_HARNIG.E
でした

よろすくおながいします

あぼーん

>>327
窓の手使え。

>>326
エロサイト見たら…助けてください！Part20
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/318

　　　　 ∩＿＿＿∩
　 。　　| ノ　　　　　 ヽ
　　＼<＾i、　●　　　● |　　あっ、ばあちゃん俺、俺
　　　 |ヽ(⌒)､( _●_)　 ミ 　ｳｲﾙｼに感染したから金振り込んでYO
　　 彡/　 ﾄ､_>|∪|　　､｀＼
　　 /ﾉ　 /　　 ヽノ　/´>　 )
　　(＿／　　　　　 /　(_／
　　　|　　　　　　 /
　　　|　　／＼　＼
　　　|　/　　　 )　 )
　　　∪　　　 （　 ＼
　　　　　　　　 ＼＿)

「TROJ_MUSS.Ａ」、「TROJ_HARNIG.B」、「TROJ_HARNIG.E」
というウイルスに感染しているようなのですが、現在使用中と出て削除できません。
どうすればいいのでしょうか？OCNのウイルススキャンです。

真上にありました。
すいません。

>>332-333ですが、うまく削除できません。
窓の手を使うのはどのように使うのでしょうか？
よろしくお願いします。

TROJ_MUSS.A - 概　要
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MUSS.A
TROJ_HARNIG.B - 概　要
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HARNIG.B
TROJ_HARNIG.E - Description and solution
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_HARNIG.E

>>335の

HKEY_CURRENT_USER
キー：
dctl

HKEY_CURRENT_USER>CLSID
キー：
・ {9E1089BC-1AE8-4685-8D77-6721E5C318A8}
・ {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD}

HKEY_CURRENT_USER>Interface
キー：
・ {19E91D82-7AD7-419F-866A-58C122DB1459}
・ {F5F779A9-24E5-4BCD-9AE5-6313D4B5AC24}

HKEY_CURRENT_USER>TypeLib
キー：
{266F948A-3DEE-4270-8F55-E79ACCD569FA}

HKEY_CURRENT_USER>Software
キー：
Coulomb

HKEY_CURRENT_USER>Software>Classes
キー：
・ Comload.loader
・ Comload.loader.1
・ Comload.loader2

とはどういう意味でしょうか？
特に「>」の意味がわからんです。

>>336
レジストリのキーの階層構造です。
レジストリエディタではフォルダで表示されます。
http://higaitaisaku.web.infoseek.co.jp/regedit.html
レジストリエディタ（regedit）の使い方

>>337
ありがとうございます。

こんにちは。昨日はお世話になりありがとうございました。

昨日はAVGでPSW.Bispy.B削除してコンプリートテストをやり直した後に
ウィルスバスターのオンラインスキャンもやって
何もひっかからなかったので安心していたのですが、
先程急にシステムファイル？にPSW.Bispy.Bがあるとかいう警告窓が開きました。
ログを見ても何も残っていないし
再びウィルスバスターのオンラインスキャンをやってみましたが
何もひっかかりません。

これ以上のAVGとウィルスバスターでの駆除は無理なのでしょうか。
何度もすみませんが宜しくお願いします。

317です。
＞＞318さん
ありがとうございました！
勧めて頂いたソフトを使ってみたところ、検出されなかったので、
「ウィルスセキュリティ2004」をアンインストールして、
再度、インストールし直したら、セキュリティ機能も復活しました。
ありがとうございました。

>>340
そりゃよかった
お役に立てて何より

>>319に引き継いで「NortonAntiVirusが電子メールをウイルススキャン出来ませんでした。」って出てきます。
どうしたら良いでしょうか？

ｚ

トロジャンって豆板醤より美味いのですか？

最近頻繁にウィルスメール来るんですが今、こんなメッセージメール来ました。
かなりやばいんでしょうか？

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
ALERT!
A virus was detected in this message.
NAV(Norton Anti Virus)は以下のメールにウイルスを発見しました。
| 警告！ ウイルスがこのメッセージで検出された。 NAV （ノートン反対者ウイル
|ス）は以下のメールにウイルスを発見しました。

Subject: Re: Here is the document
Message-ID: <[email protected]>
Date: 2004/04/19
From: ここは伏せます@ybb.ne.jp
To: ここは伏せます@amber.plala.or.jp
| 主題：レ：「 ここは伏せます@amber.plala.or.jp 」にここに書類メッセージＩＤ：
|<[email protected]> Date: ２０
|０４/０４/１９年の From:ここは伏せます@ybb.ne.jp がある

A virus was deleted.
ウイルスの駆除に失敗したため、
ウイルスを含む部分を削除して配信しました。
(status = repaired ：修復成功
| ウイルスがデリートされた。 ウイルスの駆除に失敗したため、ウイルスを含む
|部分を削除して配信しました。（地位 ＝ 修繕された：修復成功
deleted ：削除)
file=document_full.pif,status=deleted,virus-id=15702,virus-name=W32.Netsky.D@mm
|：削除を削除した） file=document_full.pif,status=deleted,virus-id=15702,
|virus-name=W32.Netsky.D@mm

>>345
あなたのメールアドレスを知っている
誰かのPCがNetskyに感染しているということで

あなた自身のPCはヤバクはないのでは
ちゃんと対策も取られているようだし

ちなみに差出人のアドレスは偽装されている可能性があるので
そこからウイルスメールが来たとは限らない

＞３４６
ありがとうございます。
恐らく偽装だと思います。
何度も偽装でウィルスが来ているので、、、

ウイルスが大量に入っていたZipファイルを拾ってしまいました。
いちおう何とか大掃除出来たみたいんですが、
オンラインスキャンすると2ちゃんねる関連スレで
・VBS.Network.E に感染しています
・Macro.src に感染しています
・VBS.LoveLetter.A に感染しています、、、みたいのが出るんですが
これはスレット゛にウィルスが入り込んでるってことですか?

あとそのZipにトロイも入ってたんですが
これはウィルス削除してしまえば後遺症残りませんか?

>>348
ウイルスコード（ただの文字列）が貼ってるスレに
ノートンが誤反応しているだけ。問題なし

ZIPファイルを解凍してなければ問題なし
開いてウイルスを実行してしまった場合はｼ-ﾗﾈ

馬鹿なのでWORM_ANTINNY.Jにかかってしまいました。駆除方法が英語なのでわかりません。どなたか詳しい方
ご指導願います。

>>350
【警報】Winnyを狙ったワーム・ウイルス情報 Part17
http://tmp2.2ch.net/test/read.cgi/download/1082190076/

このスレ、
イが小さい「ィ」だったから、
検索に引っかかりづらいよな。。。

Keylogger.Trojanってのが削除できません。
他のウィルスは全て削除できて、ウィルススキャンをやってもウィルスはないと言われてるにも
関わらず脅威警告でこれが何度も警告されます。

C:\Documents and settings\●●（個人名）\Localsettings\Tmeporary Interenet Files\Content.IE5\8XUN4DAJ\p3[1].exe

なんなんでしょうか、こいつ。

>>353
そのフォルダはインターネットキャッシュなので、
とりあえず、インターネットオプションから、
インターネット一時ファイルの「削除」

スパイウェア――パソコン1台に平均27.8件も潜入
ttp://www.hotwired.co.jp/news/news/technology/story/20040419302.html

↑の記事を読んで、記事中のリンク・アースリンク社
ttp://www.earthlink.net/spyaudit/press/
で自分のマシンの中のスパイウェアを探してみたら、
　Trojans: HotCanada, UKvideo
という結果が出ました。
ウィルスバスター→スパイボット→セーフモードでスパイボット
でチェックしてみましたが、見つかりません。google検索して
ttp://www.pestpatrol.com/pestinfo/h/hot_canada.asp
↑のページを見つけてその通りにしようとしたのですが、
タスクマネージャでもドライブ検索でもそのようなexeファイルは見つかりません。
どうやって削除すればいいのでしょうか。
よろしくおねがいします。

>354
ありがとう。
とりあえず一時ファイルを削除しておいたよ。
これで平気ですか？

申し訳ありません、下げてしまいました。あげておきます。

>>355
セキュ板ではearthkinkもpestpatrolもイマイチ評判良くないよ。
前者はスキャン後に訳わからないものダウンロードさせようとするし、
後者は自社製ファイルもスパイウェアで検出したりするし。

spybotとad-awareでチェックしておけばOKかと思うが。
もちろんウイルススキャンは忘れずに！

>>355
>>同サービスで発見したスパイウェアの件数を集計した。

この時点でチェック結果を自社サイトに送っていることは明らかじゃないか？
っつーかスレ違いなのでこれで終了。

>>358
>>359
ありがとうございます。
評判良くないんですか…
これからはスパイウェアについても毎日検索しようと思います。

ところで、このあやしげな二つのトロイについては
どこにも見つからないのですが、放置で大丈夫なのでしょうか？
調べたらHotCanadaとUKvideoはダイアラーなんだそうですが…
心配です。

>>360
こっち行って冒頭のテンプレと最新のテンプレ作業をしておいた方が良いと思うよ。
もし質問があるなら一通りの作業終えてからの方が吉だ。

エロサイト見たら…助けてください！Part20
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/

>>361
ありがとうございます。行ってみます。
お騒がせしてすみませんでした。

質問です。
どうやらウィルスにかかってしまったようで、どうしていいかわからなかったのですが
とりあえず前にウィルスにかかった時にやったようにしようと思い、
ローカルディスクD→Program Filesの中をexeで検索したところ、
アイコンの見た目がフォルダのexeを見つけました。

それで、これを削除しようと思ったのですが
「〜〜を削除できません。アクセスできません。
ディスクがいっぱいでないか、書込み禁止になっていないか
またファイルが使用中でないか確認してください」
というエラーメッセージが出て削除できません。
スタートアップにも登録してあったのでそこから外してみたのですが、
再起動するとプログラムの名前が変更されて、また同じようなフォルダ型の
exeが出来ていました。
これがウィルスでいいのでしょうか？
また、その場合はこれを削除したいのですが、どうすればよいのでしょうか？

>>363
またきたのか？
Windowsの入門書以上の書籍買ってホムペに関して理解を深めろ。

ウィルスに感染したかもしれないパソコンをレンドゲン撮影すると感染したかどうか分かりますかね？

BitDefender（フリーの最新版）
・リアルタイムスキャンできない、メールスキャンできない
・まだ日本語化できない
http://ringonoki.net/tool/antiv/bitdef.html

AntiVir（フリー版）
・リアルタイムスキャンできる
・メールスキャンできない（常駐オンでread and write時有効な場合、添付ファイルを選択すればチェックできる）
・まだ日本語化できないに等しい
http://eazyfox.homelinux.org/SecuTool/AntiVir/AVguard1.htm

avast! 4（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語版がある、2バイト文字に対応
http://www.altech-ads.com/product/10000065.htm

eTrust（フリーのプロモーション版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
・導入時に修正パッチをインストールするのがめんどう
http://etavfp.hp.infoseek.co.jp/

AVG（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
http://eazyfox.homelinux.org/SecuTool/AVG6/AVG61.htm

深夜にすみません。それから日本語おかしいかも。
ノートンのアンチウイルスソフトを使っているんですが
（メールもスキャンしています）今回メール受信のときにｗ３２ＮｅｔｓｋｙＤｍｍ
・Ｗ３２ＮｅｔｓｋｙＱに感染しているとの警告が出ましたが
（もちろんノートンは削除してくれました。）
でも心配なのでＮｅｔｓｋｙウイルス駆除用ツールを使用してみました。
これってウイルスがいない場合は最後にどんな表示が出るのですか。
よろしくお願いします。

>>367
そういう時は駆除ツール使ってから、結果を書いて質問したほうがいいと思われ
回答者にNetskyに感染して、駆除ツール使うような人いないと思うし

>>368
駆除ツールを使用したあとの表示はＮｅｓｋｙ　　ｙｏｋｏｍだと思います。
（空白はわからず）
なにしろもっとわかりやすい駆除ツールのあるとこありませんか？
２ちゃんやる人は手動でウイルス削除するんですね。
遅ればせながらレスありがとう。

連続書きこみすいません。
番号入れ忘れました。

>>369
＞２ちゃんやる人は手動でウイルス削除するんですね。
この１行は余分だ

ttp://www.ipa.go.jp/security/topics/newvirus/netsky-b.html
ttp://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
ttp://www.vintage-solutions.com/Japanese/Antivirus/Super/download1.html

>>367
ノートンが検出したなら問題ない。
ノートンが有効ならAuto-Protectが常時監視してるから
ウイルスに遭遇しても感染は阻止する。
最新定義でマシン全体スキャンして検出なしなら心配なし。

ウィルス対策とスパイウェア対策で充実したソフトは何ですか？

今w32．pなんとかにかかってるみたいです。
どうすればいいでしょうか？
ネットもできない状態です。

>>374
またきたのか？
Windowsの入門書以上の書籍買ってホムペに関して理解を深めろ。

本買う以外でないですか

>>376
アンチウィルスソフトで駆除。

>>373

ウイルス対策ソフト比較
http://www10.plala.or.jp/palm84/antivirus.html

無料のでですか？

>>379
フリーのはネットに繋がないとﾀﾞｳｿ出来ない。
金出して製品版を買って来い。

Detected SPYware! System error #384
__________________________________________________________________________

Your IP address is 〇〇〇〇（ここは数字）Using this address a remote computer has
gained anaccess to your computer and probably is collecting the information
about the sites you've visited and the files contained in the folder
Temporary Internet Files. Attention! Ask for help or install the software
for deleting secret information about the sites you visited.

__________________________________________________________________________

Your computer is full of evidences!




ＩＥ立ち上げるとこんな文章が出てきて
ｿﾚを閉じようとすると海外のアダルトサイトが開くようになってしまいました
これはどう対処したらいいんでしょうか？
また原因は何でしょうか？

>>381
>>261

>>382
感謝です

>>382
問題解決しました
ありがとうございました

よかったね。

てすと

あaいiうuえeおo→あいうえおと書くとこうなる。

エロサイト踏んでからこのようになってしまって
まともに書き込みできません。助けてください
ＯＳはＭｅです。
バスターを使用してチェックしたところ４つのウィルスを
発見し削除しましたが治りません。
このレスはアドレス欄に書いたものを貼り付けてなんとか書きました。
どうかよろしくお願いします

すいません、さっきウィルススキャンしたんですけど
ワームとかトロイとかかかってるんですが、これらを
まとめて消すにはどうすればよろしいのでしょうか
申し訳ないのですが、教えていただけないでしょうか？

>>388
店でソフト買ってきてください。

>>389
すいません金ないんすけど
なんとかなりませんか？

ウイルス駆除ソフト無いの？

>>390
貧乏ならせめてAVGでも入れとけ。
トロイやワームならシマンテックやトレンドマイクロに駆除ツールがあるかもな。

>>390
なりません。まともなのを求めるなら金出せ。

AVG入れてもなぁ。ないよりはマシか。

金ないって言ってもどうせ遊ぶ金はあるんだろ。

>>2の無料体験版を見てない人が多いですな

体験版入れたってどうせそれっきりになることが多いだろうからお勧めできんな。

>>397
同意。バスターとノートンの違いが分ったら、とっとと体験版はｱﾝｲﾝｽｺだな。
で、気に入った方を購入すると。

すいませんavgいれたんですけど
駆除はできないんすか？

>>399
窓の手使え。

>>400
窓の手とは？
スキャンはできるんすけどそこからどうすりゃいいんでしょうか？

>>401
指示に従って削除してください

>>401
修復コンソール

すいません
英語なんでようわからんのですわ、
画面のどのあたりにありますでしょうか？

だから金出してノートンでもバスターでも買え

>>388
日本語化パッチを当てるか
辞書を片手にがんばれ

買って数日でウイルスにかかりました。
ｗ３２．ｐなんとかってやつに。
保障期間中なんで修理に出したほうがいいですか？

インターネットができない状態です。

>>407
ノートンとかバンドルされてるだろ？それ使って駆逐しろ。

再インストールしたほうがいいですか？

最近ウイルスメールがかなり送られてきて余り良い気分というか消すのがめ
んどうなのでどうしたらいいかわからないので書き込みました。
以下はそのウイルスメールの内容をコピーしたものです。

MAILER-DAEMON@ m2.nct9.ne.jp failure notice 2004 4/20(火) 21:39 42KB

Hi. This is the qmail-send program at m2.nct9.ne.jp.
I'm afraid I wasn't able to deliver your message to the following
addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<[email protected]>:
Sorry, no mailbox here by that name. (#5.1.1)

--- Below this line is a copy of the message

それと、ディスクトップでクリックしていると１７３キロバイトとい
うアイコンが出てきます。これもウイルスなんでしょうけど・・・
どうしたら良いですか？

>>410-411
コピペしないでください。

(ﾟДﾟ)ﾊｧ?コピペじゃありませんがなにか？

いくつマルチすりゃ気が済むんだｳﾞｫｹが。

>>409
なんで感染してるって分かったの？

はじめまして！
質問ですがPCをインターネットにつなぐとConnected via BBTEC
というのがでてくるのですがどうすればいいのかパソコンに詳しくないので
わかりません。よろしければ対策法を教えてください。おねがいします

>>416
リカバリしろ

>>416
http://www.trendmicro.co.jp/hcall/index.asp

ホットメールなど、いくつかのサイトに行けなくなってしまいました。
また、接続を無効にできません。
しようとすると
「プラグ アンド プレイをサポートしていないプロトコルがいくつかこの接続に使われているか、
または別のユーザーまたはシステム アカウントにより接続が開始されている可能性があります」
と表示されます。
一度コンピュータをスキャンし、見つかったウィルスは削除したのですが、なおりませんでした。
これはウィルスが原因なんでしょうか？
何か対処法などがわかる人がいたら教えてください。

>>419
ウイルスチェックして黒だったらウイルス名を白だったら他に行け。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

>>420
検索できません

>>419
ANTIDOTE for PC Viruses - 簡易版 ダウンロードサイト
http://www.vintage-solutions.com/Japanese/Antivirus/Super/download1.html

system volumeというファイルにAntinnyがあるようなんですが、ファイルが見つからないしどうしたら駆除できるんでしょうか

>>423
違法者は氏ね。

>>423
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7260

TROJ JSTERB.DCみたいなウイルスの駆除の方法を教えてください

>>426
ハア？もっと状況詳しく書けよ。
どうして感染したって分かったのかとか。
それに「みたいな」って何だよ。それじゃ誰も答えられないし。

つーか、ソフト買おうよみんなさ。

/////////////////////////////////////////////////////////////////

System Safety Monitor(SSM)

・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のように
　HTMLからのexe起動を含め、キンタマウイルス　http://internet.watch.impress.co.jp/static/index/2004/04/09/antinny.htm
　などの(ルールが)未決定のアクションを防げる（PFWではない）

・無料
・日本語化できる
・レジストリキーの変更も監視できる

●SSMヘルプ翻訳テキスト+HTML配布サイト
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/aarules.html

/////////////////////////////////////////////////////////////////

ﾉｰﾄﾝｱﾝﾁｳｨﾙｽとﾉｰﾄﾝｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ
これに限らず多種多様のｳｨﾙｽｿﾌﾄの差が分からないのですが
ｳｨﾙｽｿﾌﾄというのはその会社が出しているもの全て購入しないと
万全にはならないものなのでしょうか。
これがあれば大丈夫。
といった万能ｿﾌﾄがあれば教えて下さい。
よろしくお願いします。

>>430
どれもそんなに大差ないよ。　　参考に↓

ウイルス対策ソフト比較 Version2004
http://www10.plala.or.jp/palm84/antivirus.html

>>431
レスありがとうございます。
有名なﾉｰﾄﾝｱﾝﾁｳｨﾙｽというのを購入する事に決めました。

>>422
まずはありがとうございます。
ウィルスがいくつか見つかったのですが、「エントリを削除」を選択するとパスを要求されますが、どうしたらいいのでしょうか？

[email protected] <[email protected]>

Please r564g!he4a56a3haafdogu#mfn3o

<SMTP Error #201>

って言う覚えのないとこからメールが来るようになったんですがこれってヤバイですか？

>>434
楽天市場からなんじゃないの？

>>434
身に覚えがないなら開かず削除しとけばいい
あと・・・

アンチウィルスソフト買え

Windows 2000を使っています。
トレンドマイクロ社のオンラインスキャンをした所、
WORM_AGOBOT.BE　というウィルスに感染してました。

そこでトレンドマイクロ社のウィルス解説にあるとおりに手動削除をしようとしました。
タスクマネージャを開き、ｌｓａｓ．ｅｘｅのプロセスを終了しようとしました。
しかし、「操作を完了できませんでした」「アクセスが拒否されました」と表示されます。
また、lsas.exeのファイルを削除しようとしても、使用中なので削除できないと表示されます。

どのようにすれば良いのでしょうか？

>>437
セーフモードは試した？

>>438
ありがとうございます。セーフモードだとlsas.exeのファイルを削除できました。
このウィルスへの対処はこれで終わりでよいのでしょうか？
コンピュータのシステムが改変されたという感じはないのですが、どこをチェックすればよいのでしょう。

>>439
解説の1〜6を実行しとけば問題ないんじゃない。

>>440
どうやら問題ないようです。御教授ありがとうございました。

ヤフーメッセンジャーで話しているときに
自分の発言として意味不明なＵＲＬが出るんですが・・・

これってどうやったら直るんでしょうか！？

>>442
意味不明なＵＲＬ？

例えば　www.onlinecam.da.ru
　　　　http://4x2.net/photo

などが出ます。自分はこんなの打ってもいないのに

>>444
CoolWebSearchの除去方法
http://higaitaisaku.web.infoseek.co.jp/removecws.html

CoolWebSearchの症状
coolwebsearch.com、coolwwwsearch.comに飛ばされる
ホームページがres://mshp.dll/index.html#10213に変えられる
掲示板に投稿する際に、知らないURLが勝手に入力される （submithook.dllによる）
ホームページがabout:blankから変更できず、かつ変な検索ページが表示される

やってみます

ウイルスを起動してしまったらしく
winny.sys
bug.exe
というファイルがCドライブに出来あがり

bug.exe.lnk　　
Setup.bat
Setupcfg.bat
が書き換えられてしまったようです。
どうしたらよいのでしょうか？
ただ削除するだけではだめですよね？

【警報】Winnyを狙ったワーム・ウイルス情報 Part17
http://tmp2.2ch.net/test/read.cgi/download/1082190076/

解決しました(^^)/

>>447
だから割れ厨は放置だってんだろ

>>447
割れは自己責任

>>447
氏ねカス

OSはXP HOME EDITION アンチウイルスソフトはノートンのバージョン9.06を
使っています。ウイルス定義ファイルは4月22日のものです。さっき更新しました。

さきほど2週間ぶりにシステムを全スキャンしたら、Trojan Horse　というウイルスが
検出されました。C\WINDOWS\system32\msv1_0drv.exeというところに感染していました。
シマンテックのホームページに行っても対処方法などはのっていませんでした。
ファイルへのアクセスが拒否され、ファイルを修復できませんとでます。
どなたか対処方法をご教示願います。よろしくお願いします。

>>453
ｼｽﾃﾑの修復してみろ

システムの修復とはシステムの復元ウィザードのことですよね？

>>444
Yahooメッセンジャーを襲うウイルス

【8879.exe】メッセンジャーウイルス【Msroot】
http://pc3.2ch.net/test/read.cgi/pcnews/1081191920/

ファイルは開かない状態で、ウィルスチェックしたらウィルスに感染していますと
出ました。ファイルを開いてないのにウィルスに感染するってことは有り得るんでしょうか？

>>457
情況とメッセージを正確に書くこと。
ウィルス入りメールを受信して、それを検査して
「このメールはウィルスに感染しています」というようなメッセージが出たならば、
そのメールを削除すればいいだけ。

最近どうなったかに関係無く、昔に感染していた、という可能性もある。

めったに無いけど、ウィルスの種類とパソコンの設定によっては、
ユーザーが「開く」操作をしなくても、ウィルスが実行される情況も無いわけではない。

誘導されてココにきたのですが、Trojan Horseとは一体何をするウィルスでどうしたら起動（？）するのですか

IT用語辞典 e-Words ： Trojan Horse 【トロイの木馬】
http://e-words.jp/w/Trojan20Horse.html

>>460　いつ発症したかなどトロイの木馬が起動したのを確かめる方法はありますか？
もしくは起動したときに異変がありますか？

>>461
誘導かけた後も無視して質問して回答貰ってるじゃんか
http://pc5.2ch.net/test/read.cgi/pcqa/1082655597/938-939

保護されたシステム ファイル c:\winnt\system32\psapi.dll を置換しようとしました。
システムの安定性を維持するために元のバージョンに復元されました。
不正なファイルのファイル バージョンは 5.0.2134.1 です。
システム ファイルのバージョンは 5.0.2134.1 です。

ソフトのインストール等ファイル構成は一切いじっていないのですが
２５日にはいってから断続的にログが残るのですがウィルスでしょうか？

教えてちゃんですみません！！
就活の先輩が海外の音楽ＤＬサイトでウイルス（？）に感染したらしく、、
ネットも何も使えなくてこまってます
ノートパッドがやられているみたいです。
どなたか、ご親切な方詳細を教えていただけませんでしょうか？

>>464
詳細を教えてほしいのはむしろこっちなんだが。代理質問なんかじゃ解決する見込みないし。
本人に「てめえで来い」って言っておいてください。

とりあえず「アンチウイルスソフト買えｳﾞｧｶ」とお伝えください。

>>465
むむ〜んそうですねぇ、、、
ネットが使えないらしく来れないのです。。。

私なんかより、もっとパソコン音痴なのです。
困ったなぁ、、、

>>466
どうしても駄目なら必要なデータバックアップしてとっととリカバリする。
そしてアンチウイルスソフト入れる。

セキュリティ警告でNorton Internet Securityが侵入の試みを検出して遮断しましたって
出るんだけどこれはウイルスなんですか？
警告の原因にWelchia ICMP scanの攻撃の特徴を持った情報を送りましたって出ています。

すいません。下げてしまいました。Norton Internet Securityではウイルスの反応はありませんでした。
これは攻撃されているってことなんでしょうか？

　　　　　　　　(ｼﾉｼﾉ　　　　　　　　从　　　
　　　　　　　ﾉﾉ) ﾉﾉ　　　　　　　　 从从　　　　
　　　　　　( i从 〓〓ﾉ　　　〓〓　从从　　　
　　　　　从从　-=o=-　　　-=o=-　从从　　
　　　　　从从 　　　　 　 ｌ　　　　　
　　　　　（从:.|.∴ヽ 　　 ∨ 　　 /∴从人）
　　　　（人人|　∴!　　ｰ===-'　!∴.｜从人）　　
　　 　 （人人|　∴!　　しｗ/　　　!∴｜从人）　
　　　　（人人|　∴!　　　　　　 　!∴｜从人）　
　　 　（人人人＿＿＿＿＿＿＿　人人ﾉ
　　　　　_　-‐ '"　　　　　　　　　　　ﾞ ー--､　　　
　　　／　　　　　　　　　　　 ,.:‐v‐:.､　　　　　＼
　 ／　　　; :　　　　　　　　/　　ﾞ´　ﾞi　　　　　 　.＼
／　　　　　　　　　　　 　 （ 　 i lヽ　l　　　　　　　　　i
ヽ＿　　　　　　　　　　 　　ﾌ　ハ　ﾞ.ﾉ`　　 　　　　　　　|
　　 ＼　　　!.　　　　　 　./ "　　ﾞ'' i.　 　　　　　　l_!／ ＼
　　　　.>､／ヽ.　　　　 　i ,ｨ　　　　|　　　　　　　　|￣￣￣￣￣￣￣￣￣￣￣￣l
　　　 /　　　 l:　　　　　 ,!　;　　.;　 !　　　　　　　　|＿＿＿＿＿＿＿＿＿＿＿＿_|
　　／　　　 /,　　　　　 |　;　　　!. i!　　　　　　　　|l　　　　　　　　　　　　　　　　　 |
　　＼_　　./　　　　　　 |　;　　　; i!　　　　　　(　 ﾉ |＿＿＿＿＿＿＿＿＿＿＿__|
　　　　ﾞ`ヽ､.　　　　　　 ! !l　　 l､ !　　　　　　　　ﾞi､_|￣￣￣￣ 　　　　　　　 　　￣|
　　　　　　　ﾞ ー--､　　|　!　　 ; .|　　　　　　　　　　ヽl＿＿_＿_＿＿＿_＿＿＿__.|
＼　　　　　　　　　　ﾞー| !l　　　;. !￣￣ﾞー"￣ﾞー―‐"､
　 ＼　　　　　　　　　ヽ,! ,:　　 :.. |,,;;　 ,:　　　　　　　　　＼
_／　l　. ,.　 ''　　 ＼　　＼　　　,; ;ﾞ､ﾐﾞ　　　　　　　　　　　＼

win2000,IE6.0です。
ﾄﾚﾝﾄﾞﾏｲｸﾛで
DOS_AGOBOT.HMとWORM_AGOBOT.QFがみつかりました。
手動ではﾌｧｲﾙがみつからずﾂｰﾙのﾀﾞｳﾝﾛｰﾄﾞができません。

どうしたらいいでしょうか？教えてください。

最近ブラクラにもお目にかかってなかったんで実況板に張ってあった
jpgクリックしたら、海外のエロサイトがトップページになりしばらく
すると画面が真っ白になってしまいます。
coolshader.com/download/index/.html なんてとこに繋がる？よう
です。　オンラインのstinger等を試しましたがダメでした。
どうしたら良いでしょう？ME IE6.0です。

ウイルスは２ｃｈの板を開けただけで感染することはあるのでしょうか？

シマンテックのウイルス警告でＬｏｖｅ　Ｌｅｔｔｅｒ　Ａを削除したとの表示が
出て念のためスキャンしたらいくつかＦｉｌｅが感染していました。
で、スキャン・修復した後、２ｃｈ麻雀板にアクセスしたところ、同じ警告が
でました。この間メールも何も開いていません。
で、スレを開くといくつかのスレに同じウイルスの名前がカキコして
ありました。

（例えば　ttp://gamble2.2ch.net/test/read.cgi/mj/1082811788/3）

これは２ｃｈから感染したのでしょうか？
それとも感染していたウイルスがたまたま起動したのでしょうか？
後者の場合、スキャン・修復で完全に消しきれていないと
いうことでしょうか？
その場合どうしたら完全に消せるでしょうか？

>>473
ノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/

>>473
そんな初歩的なことで、つまずいてんじゃない。
ウィルスの実行ファイルを実行しなきゃ、感染しない。
何のために、シールドしていると思ってんだい。

>>475
お前は しゃしゃり出てこなくていい

>>471
ノートンかウイルスバスターを買ってきてインストールしましょう
>>472
エロサイト見たら…助けてください！Part21
http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/

ありがとうございました。

今、McAfee Virus Scanでスキャンしているのですが「感染したファイルのリスト」欄に
Adware-○○○といったようなプログラム名がいくつもならんでいます。
スパイウェア対策でAd-awareを入れてるのですが、これとは関係があるのでしょうか？
それとそのファイルは削除してもいいものなのでしょうか？

>>479
ウイルスです。

>>477
ちょうどさっき見てきまして該当のものがあったんでなんとかなったようです。
ご親切にありがとうです。

トロイの木馬についていろいろわからないことがあるのですが、
教えていただけますか？

最近時々McAfee Virus Scanが自動的にトロイの木馬を検出します。
そのたびに駆除されているのですが、トロイの木馬はＰＣが自動的に実行してしまうことはあるのでしょうか？
また実行した後に検出されたものは駆除しても無駄なのでしょうか？
実行したかどうか確認する方法はありますか？
この３点ほど疑問があります
検索でも調べたのですがいまいち理解できませんでした。申し訳ありません

どなたかお願いします。

アップローダで
うっかりＨＴＭＬファイルか何かをクリックしてしまって
ウイルスバスターが反応して
場所がテンポラリフォルダだったので
テンポラリファイルの削除を行おうとしたのですが
テンポラリファイルが消せませんでした
にもかかわらずもう一度スキャンすると
ウイルスは検出されませんでした
これは擬似ウイルスですかね？

（いつものことですが何でテンポラリファイルの削除は
ＩＥからだとほとんど上手くいかないんでしょうか）

ＯＳ　はＸＰ
ウイルスは　JAVA_BYTEVER.A です

アップローダで画像を見ていて
うっかりＨＴＭＬファイルか何かをクリックしてしまって
ウイルスバスターが反応して
場所がテンポラリフォルダだったので
テンポラリファイルの削除を行おうとしたのですが
テンポラリファイルが消せませんでした
にもかかわらずもう一度スキャンすると
ウイルスは検出されませんでした
これは擬似ウイルスですかね？

（いつものことですが何でテンポラリファイルの削除は
ＩＥからだとほとんど上手くいかないんでしょうか）

ＯＳ　はＸＰ
ウイルスは　JAVA_BYTEVER.A です

重爆、ごめんなさい

>>485
JAVA_BYTEVER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A

エクスプローラから手作業で削除

>>486
検索しても、もう検出ログの場所には無いようですが

>>487
なら大丈夫なんじゃない
一応スパイウェア駆除もしといたほうがいいよ

インターネットを起動したらパソコンが固まって，ctrl＋altを押したら
wupdater（不明）と言うのが出ました。
昨日からパソコンの調子が悪く，もしやウィルスが入ってるのでは・・・と思い
オンラインスキャンをしてみました。でもウィルスは発見されませんでした。
wupdaterというのはウィルスに関係していますか？

そりゃサービスだろ

すみません、ウィルスか判別が付かないので質問させて頂きます。
OSはWin98seです。
RecycledフォルダにDc0.ie5やDc1.ie5というフォルダが何時の間にか出来てまして、
それらを削除した所、今度はDc2.ie5、Dc3.ie5という名前のフォルダが勝手に作成されました。
新しく出来たそのフォルダをまた削除したのですが、次はDc4.ie5、Dc5.ie5フォルダが、
更にまた削除してもDc6.ie5、Dc7.ie5・・・と鼬ごっこの状態です。

テンプレ、google検索をしてもそれらしいモノは見つからず、
Antidote、ウィルススキャン等でHDを調べて見ましたが、どうにも判らない状態です。
よろしければお願い致します。

>>491
このスレの住民はロクなのがいやしないから他で聞いたほうがいい
聞くだけ時間の無駄

判りました。
住人の方には失礼かと思いますが、一応別の場所も当たることにします。
ご忠告ありがとうございます。

>>491
それ『W32.Sircam』

駆除ツール使って駆除
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

>>494
ありがとうございます。
早速、そちらのツールを使ってみたのですが検出されませんでした。
レジストリの方も確認してみたのですが、そのウィルスらしきモノがありません。
只、症状は確かにW32.Sircam.Wormだと思います。
W32.Sircam.Wormで片っ端から検索して色々試してみます。
すみませんでした。

最近ネットに繋いだばかりで、トロイに感染して削除はしたんですが、
ネットを繋ぐ前の状態にシステムの復元をすれば、何の影響もない状態に戻れるのでしょうか？
もしも出来るなら、復元をする際に注意する点などありましたらご教授お願いいたします。

WINDOWS　ME使用してます。最近明らかに怪しい添付付きのメールが日に
10件くらい着ます。ニフティーのウイスルに感染したメールは除去する
機能でウイルスが除去された物が来るのですが。
トレンドマイクロのオンラインスキャンでもウイルスにはｐｃに感染して
いないようです。
このようなウイルスメールは正常に機能したPCにも届いているのでしょうか？
私の使用しているＰＣがウイルスメールを呼び込んでいいるのでしょうか？

>>497
感染したPCがウィルス入りメールを送信するあて先の
メールアドレスは、アドレス帖やWebから拾ったりしているので
ウィルスに感染したからあて先に選ばれたというわけではない

感染を拡大するためにウィルス入りメールを送信するんだから
既に感染したPC宛てに送っても意味がないわけで、ウィルスも
そんなにバカではないと思うが

もちろん受信したメールを適切に処理しないとホントに感染してしまう

>>496
完全には戻りません

498さんありがとうございました。
安心しました。

ｗｉｎ　ｍｅです。
ＯＥを使っています。
Ｇａｔｅ　Ｌｏｃｋ　Ｘ＠ｎｉｆｔｙ　が送信先で、　件名がＴｒｅｎｄｅ　Ｍｉｃｒ　ＧａｔｅＬｏｃｋ通知メールとなっているメールが
本日一回で40個来ました。全てに添付ファイルが付いています。
不思議に思ったので、全て開けずに削除しました。やはりウィルスメールでしょうか？教えてください。

>>501
ウイルスそのものかルータのウイルス通知メールか知らないが
わけの分からないメールはとっとと削除するが吉

WinXPを使っています。今　ウイルススキャンをしたところ
Gatorというアドウェアが検出されたのですが削除をしようとすると
削除できませんと出て困っています。
いろいろ調べてみましたが削除方法が分かりません。
どなたかご教授ください。

>>503
Gatorはアドウェア
ここ見て手順どうりやって削除
http://homepage3.nifty.com/tef-room/virus/aware.html

504さん　ありがとうございました。
どうやら無事に削除できたようです。

WORM_ANTINNY.Aにかかってました。

オンラインスキャンを通し、
ふるいにかけて出された感染してるファイルを可能なものだけ削除したのですが
全部は消しきれません。
テンポラリーの中なのですが、これはどうしたら削除することができますでしょうか？
お詳しい方、どうかご指導ください。よろしくお願いいたします。

>>506
ぬるぽはﾀﾞｳｿﾞ板

>>506
氏ね

win98、ホットメールとポスペです。
この頃知らない人からのメール（添付あり）が
1日100通くらい来るので、すべて捨てているのですが
来ないようにするにはどうすればいいのでしょうか？

その前に、メールアドレスはメルマガ登録とHP以外で使ってないんですが
何通も来ます。

>>509
窓の手使え。

>>509
そのアカウント捨てるのが一番早い。
どうせhotmailなんだから違うアカウント取得したら？

窓の手とはなんですか？

>>512
ウイルスです。

>>509
1日100通なんて甘い
俺のホトメのアドレスは英単語１つのアドレス名なんだが2時間で100通を軽く超える。
全て削除だけどな

ホットメールは捨ててもいいんですが
ポスペは家族で使っているので

いままで、アドレスを載せたのは自分のHPだけなので、
また取得したときは
HPには載せない方がいいですか？

>>515
とっとと帰れチンカス。

>>513
ってことは、ウイルスを使えってことなのですかね･･･?

>>514
消すの大変じゃないですか?
ウイルス以外を見るのが大変だと

>>517
うっせえハゲ。

一発で削除できるだろうに

>Detected SPYware! System error #384
と表示し、IP出したりして脅すスパイウェア。
ブラウザのスタートページ変えられたりでPC有害。踏まないよろし。
459 名前：458 ◆AOJIRUk0pM 本日のレス 投稿日：04/04/26 23:37 ???
補足。
IEだとActiveXのダイヤラーがダウンロードされます。
ダイアルアップの方は国際電話掛けられますので注意。

バスター２００２で削除できません・・・・・どうか対処方法を
おしえて下さい・・・
当方フレッツADSLですが　国際電話かけられているのかな・・・

>>520
窓の手使え。

>>520
こっちだよ

エロサイト見たら…助けてください！Part21
http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/
↑質問する前にテンプレにあることを全て試せ
PCに電話回線が直接繋がっていなければ国際回線に繋がりようがない

窓の手ってなんれすか？？？
>>512
>>513　　？？
すいません・・・・

>>523
ウイルスです。

>>523
脊椎反射で聞く前に検索しろ
http://www.google.com/search?hl=ja&lr=lang_ja&ie=SJIS&q=%91%8b%82%cc%8e%e8

ブルース・ウィルス？

はじめまして　１つご質問したいのですが、
私は普通にプロパイダのメールアドレスのほかに
gooのフリーアドレスを使っています
フリーアドレスの方に
ウイルスに感染しているらしきメールが良く届きます
（件名が全部Ｒｅ：がついていて添付ファイルもついていました）
大体１日に４０通くらい来ます
また、ここ数日「貴女のＰＣが感染しています」というメールも
来るようになりました
私のＰＣにはウイルスバスターが入っていてウイルス検索も
毎日していますが感染していないようです
フリーアドレスのウイルス駆除ってどうすればよろしいのでしょうか？
本当に初心者なのでもしかしたら馬鹿な質問かもしれませんが
どなたか教えてくださったらとても嬉しいです

>>527
ウイルスバスター2004にはWEBメールのウイルス検索機能があります

買えってこと？

Mail Administrator っていう相手から、件名Mail System Error - Returned Mail
とかいう内容の、添付ファイル付きメールがきたんですけど・・・
これってウイルスですか？

>>530
オンラインスキャンよりも強力なウイルス検出能力を持つ(メール検索も可能)
http://sukiero.ktplan.net/antidote.html

>>531はブラクラ　踏むな

>>530
そのメールが来る直前にあなたはメールを書いて送信しましたか？

>>532
はい、メールを送信しました。

>>533
＞Mail Administrator

これはあなたのこと

＞件名Mail System Error - Returned Mail

送信したメールがなんらかのエラーで返ってきた
（送信先のアドレスが正しくない、内部エラー等々）

こういうことです

>>532
おいおい>>531はブラクラじゃないぞ
スキエロテンプレと言う有名なサイト。

>>535
URLにeroと入ってたからブラクラチェッカーかけたら怪しかったので・・・
エロサイト自分から見に行く事はないもんで

すみません

>>536
名前が怪しげだからね♪エロサイトでもない
ウィルス＆スパイウェア駆除専用サイトだよ。

>>537
うわっ！
こりゃもの凄く失礼しました
申し訳ないですm(_ _)m

>>534
ご回答ありがとうございます。
もしかして、これが話題のウイルスメールなのかと心配だったのですが、
理由が分かって安心いたしました。
感謝いたします。

>>531
ウィルス＆スパイウェア駆除専用サイトもありがとうございます。

OS：WinXP
Norton AntiVirus使用

C:\WINDOWS\onnopphf.dllというファイルがBackdoor.Trojanに感染しました。
これを削除しようとしても、
「onnopphf.dllを削除できません。ディスクがいっぱいでないか、書込み禁止になってないか、
またはファイルが使用中でないか確認しいてください」
と削除エラーが出てしまいます。

どうしたらよいでしょうか。

綴り間違ってない？

>>541
間違ってないようですが。
どこかおかしい箇所がありますか？

>>540
ノートン無効にするから感染するんだよ

onnopphfでくぐってもヒットしないんだ
普通一つ位引っ掛るんだけど。

無効にしちゃダメだよ。

>>540
セーフモードで削除しろ

>>543
>>545　ノートンは無効にしていた覚えはありません。

>>544　ええ、自分もまずググってみてHITしないんで、おかしいなと思ったんです。
　　　　確認しましたが綴りは間違ってないようです。

>>546
できました。
ありがとうございました。

>>547
これぐらい調べれば？
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.trojan.html

ノートンも　ただいれてるだけでは　やくたたず　（字余り

ノートンを入れておきながらなぜ４年前発見のバックドアに感染しているのか理解不能。

ノートンアンチウイルス1987入れてましたすいません(;´Д`)

>>552
なるほど。

私の知能指数1.987です。すみません(;´Д`)

折れもノートン有効にしていたのに、widowsフォルダにtrojan horse(svchost.exe)が
感染していた。感染経路も全然分からん。どこから感染したんだろ・・

ｱﾌｫ？

ｱﾌｫなんですかね・・
ルーターかましてるしメールもウイルスチェックされてるし
どこから感染したか分かんないんですよ。

ウイルスのスキャン中って、他の作業をすると問題ありますか？

>>558
具体的にどうと言えないけど、できればやめた方がいい
ウィルススキャン中はPCの反応も悪くなるし

virusに感染してしまいました。私の不注意だったのですが、
経路が全くわかりません。　
AVG Free版で試したところ、以下のファイルが感染していました。

C:\_RESTORE\TEMP\A0043876.CPY trojan horse Harnig.F
C:\_RESTORE\TEMP\A0043877.CPY trojan horse Harnig.N
C:\_RESTORE\TEMP\A0043878.CPY trojan horse Harnig.G
C:\_RESTORE\TEMP\A0043879.CPY trojan horse Downloader.small.4.BB

というファイルが感染してしまいました。
フォルダから直接削除しようにも、送り側が使用中とのことで削除できません。
メールソフトは使用していないのですが、（ＩＥを利用したフリーメールのみ）
どうしたらいいのでしょうか・・・。

トロイの木馬型のvirusということだけは、分かるのですが対応がわかりません。
anti-virusソフトは、ＡＶＧ　Ａｎａｔｉ−Ｖｉｒｕｓ　、フリー版を使用しています。
対策を教えてください。（ペコリ
リカバリーCD-ROM しかないのでしょうか…。

システムの復元オフにしてください。
そしてアンチウイルスソフト買ってきてください。

>>560
Windows Me/XP の「_restore」フォルダから何度もウイルスを発見してしまう
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186

まあ、そのままでも問題無いんだけどね。

今日仕事から戻ってPCつけたら突然真っ赤な画面になり、ノートンから
〜〜ウィルスに感染していますという旨のメッセージが出てきました。９８SEです。
その画面に出ていた（C）修復や（Q）検疫？などを試してみましたが、
壁紙が表示され起動音がするものの、このプログラムは不正な処理を行ったので〜〜との
メッセージが出て、そこから何も表示されずマウスカーソルが動くだけで
何の反応もありません。
仕方なく強制シャットダウンしたのですが、今度はその赤い画面にならずに
壁紙だけ表示の所から始まり、やはり動きません。
もうこうなっては中身のデータは絶望的なのでしょうか？

>>564
>>1読んで出直せ

>>565
意味がよくわからんのですが。sageるなってこと？

>>566
なんで分からないの？>>1読めないの坊ちゃん。

わからんからわからんと言ってるんですが
上に書いたとおりもうウイルス感染云々のメッセージが確認できない状況なので
現在流行中のウイルスがどうの、対策がどうの、関連サイトがどうのといわれてもさっぱりです
種類そのものがわからんから
とりあえず明日にでも祖父地図に持ち込んでみようかとは思うが

とりあえずこういう場合HDの中身がどうなるのか聞きたいだけ

画面が真っ赤になるのってぬるぽじゃなかったっけ〜？

ウイルス名は秘密ですか？

>>568
とりあえずセーフモードでの起動を試してみる
レジストリの復旧をしてみては
http://homepage2.nifty.com/winfaq/c/trouble.html#77

HDDは他のPCに繋いでやれば中身が見えるようになる場合もある

>>568
セーフモードも立ち上がらない状態なら、はっきり言って、素人の皆さんにはもう、手の施しようはありません。
唯一製品版のセットアップCDを持っているのなら、修復インストールするなり、
デュアルブートにして新規インストールするなどして、データだけは、救出出来ます。

セーフモードでも同様に「このプログラムは不正な処理を〜〜」を閉じた後
カーソルが動くだけでした。Ctrl+Alt+Deleteでシャットダウンはできるし
壁紙は見えてるわけだから中身全壊というわけではないと思いたいですが…

メーカー製の98SEプレインストールモデルなのでセットアップCDは見当たりません…
それに類するものがあったような気もしますが行方不明、ただいま捜索中。

セーフモードでも同様に「このプログラムは不正な処理を〜〜」を閉じた後
カーソルが動くだけでした。Ctrl+Alt+Deleteでシャットダウンはできるし
壁紙は見えてるわけだから中身全壊というわけではないと思いたいですが…

メーカー製の98SEプレインストールモデルなのでセットアップCDは見当たりません…
それに類するものがあったような気もしますが行方不明、ただいま捜索中。

ぐあ、しまった…多重申し訳ない

>>574
横レスだけど。
週に1回はバックアップを取るべき。

取ってないの？
（当方大学2年）

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

重ね重ね失敬…もうID変わってると思うけど

リカバリCD見つかりましたが、案の定HDの内容を綺麗さっぱり消すようです
やはりプレインストール版では駄目なようですな
今更ですが型番はSOTECのPCステーションB253Bです
総鉄屑だなんだと言われていますが私のは購入から４年あまり、
これといったトラブルもなくよく頑張ってくれていました。
今日、祖父地図に持ち込んでみます。レス下さった方ありがとうございました。

http://wf.31rsm.ne.jp/~median/ayaya/cgi/upload/data/ayaya1247.jpg
これを踏んだらＰＣがおかしくなりました・・・
ウイルススキャンもスパイウェア駆除もやりましたが、まだおかしいです
対処法教えてください

>>580
踏んでおかしくなったURLをなんで直リンすんじゃ、ｳﾞｫｹ!

このスレ読んでこい
エロサイト見たら…助けてください！Part21
http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/

>>580
今Meで、デフラグ中なので、踏んでやりたいんだがそれは出来ない。
ん〜ん、残念。

(　ﾟдﾟ)､ﾍﾟｯ

WIN XPです
Worm.win32.Wechia.b
Backdoor.Agobot.gen
に感染してしまいました。
シマンテックで駆除ツールもらってこようとしたらページが表示できません
で困っています。誰か助けてください・・・

あげます

>>585
手動削除するんだ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GA#solution

教えてください。
OSはXP HOME EDITION 、ノートンシステムワークスプロフェッショナルで
アンチウイルスを起動させています。
今、アンチウイルスの「状態」を見たら、電子メールスキャンが「エラー」になっていました。

電子メールスキャンの設定のところで
スキャンする対象の
「着信電子メールをスキャン」
「発信電子メールをスキャン」
にチェックは入っています。

どうしたらよいでしょうか？よろしくお願いします。

>>587
これかな（行長すぎが出たのでコピペで繋げて）
http://service1.symantec.com/support/INTER/navjapanesekb.nsf/45d24f3809a3963288256db3005f48d1/
f9d51496169b368b49256ddb002cb2a2?OpenDocument&sone=nsw_2004_pe_tasks.html&stg=3&prod=Norton
%20SystemWorks&ver=2004%20Professional%20for%20Windows%202000/Me/98/XP&base=http%3A//
www.symantec.com/region/jp/techsupp/&next=nsys/nsw_2004_pe_contact_tscs_other.html&tpre=jp&src=jp_sg&pcode=nsys

NortonSystemWorks使ってる人間は少ないと思うから、このスレを登録しておくといい
使い方の参考になるし、>>1の『Norton製品 よくある質問』でエラーメッセージから検索できる

Norton SystemWorks part2
http://pc5.2ch.net/test/read.cgi/software/1077605301/

失敗・・・変な改行入ったし・・・○|￣|＿
http://service1.symantec.com/support/INTER/navjapanesekb.nsf/45d24f3809a3963288256db3005f48d1/
f9d51496169b368b49256ddb002cb2a2?OpenDocument&sone=nsw_2004_pe_tasks.html&stg=3&prod=Norton
%20SystemWorks&ver=2004%20Professional%20for%20Windows%202000/Me/98/XP&base=http%3A//
www.symantec.com/region/jp/techsupp/&next=nsys/nsw_2004_pe_contact_tscs_other.html&tpre=jp&src=jp_sg&pcode=nsys

>>588-589
なにやってんだテメーは

>>590
・・・かちゅ最大化して確認するの忘れてた
逝ってきます

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

>>588-589
おかげで解決しました！
ありがとうございました。

>>592
そんなこと言わないで〜〜〜〜

DOS AGOBOT HM がhostsファイルに感染していました。
消しても消しても復元しています。
システムを復元しないにチェックをつけてもダメでした。
hostsの書き換えもメモ帳にしてやってみましたが
再起動すると不正な文字列が出てきて困っています。（セキュリティ関係につなげない）
なにか手立てはないでしょうか?OSはXPです、お願いします。

>>594
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.HM
手動削除手順：

ネットワーク増殖するワームですので感染したコンピュータはまずネットワークから切断することをお勧めします。
システムのプロセス上に常駐しているこのワームを強制終了します｡　以下の手順でタスクマネージャーを起動し、"SOUNDMAN.EXE"、"SOUNDMAN"を終了します｡
・Windows NT/2000/XP ： CTRL+SHIFT+ESCを押します。

タスクマネージャを終了します。
このワームの自動起動設定を削除します。
　Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリキー、レジストリ値を削除してください：
場所：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値：
^`d}qZxu = "~`d}qzxu3zYF"

場所：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
値：
^`d}qZxu = "~`d}qzxu3zYF"

キー：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SoundMan

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。このワームは「WORM_AGOBOT.HM」と検出します。検出したファイルはすべて削除してください。

いつもホームが勝手に書き換えられるので
オンラインスキャンに掛けてみたら「VBS_STARTPAGE.I」
とやらが「C:WINDOWS/odbc.hta」というファイルにあると出ました。
でもそんなファイル、検索しても見つかりません。
(っていうか存在してない？)
どうやってこのodbc.htaを消せばよいのでしょうか？
どなたか教えてください。

>>596
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_STARTPAGE.I

>>596
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_STARTPAGE.I

>>597〜598
そこにはもう行きました。
そこの対処に「検出したファイルは全て削除してください」とありますが、
そのファイルがコンピューター上に存在してないのです。
隠しファイルでもないみたいだし…

>>599
削除されたか隔離されたんでしょ
ホームの書き換えは治まりましたか？

>>599
＞いつもホームが勝手に書き換えられるので

・感染確認方法：
　InternetExplorerの設定が変更されます。

感染しているので、感染していた場合の対処を読めと・・・

保護ファイルらしいですぜダンナ

>>595
レスありがとうございます。

そこにさっき行って見たのですが
「"SOUNDMAN.EXE"、"SOUNDMAN"を終了します｡」
確かめたところ、これは常駐していませんでしたし
このような名前のファイルもPCの中にはありませんでした。
あと
「Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリキー、
レジストリ値を削除してください」とありますが
この文字列もありませんでした。一体どうなっているのか･･･

>>603
なら駆除されてるってことじゃないの？
ホーム設定して再起動かけてみ

>>600-601
ホームは直しても再起動するたびに書き換えられます。
レジストリは全て書き直しました。
このウィルス、発見が4/6ってありますけど
今一番最新版のバスターで対応できますかね？
>>602
これは私に書いてくださったのでしょうか？
保護ファイルの発見方法を教えてくださると嬉しいです。

>>605
オンラインスキャンの誤判定かもね
ところで勝手に書き換えられるホームページって具体的にはどこ？

エロサイト見たら…助けてください！Part22
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/6 と
この↑テンプレの「システムの復元」以外を試してみて
後はこれ
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/11-13

リロードしてなかった　失礼

勝手に再起動してしまうやつに感染してしまいました。
どうすればいいんでしょうか？
またいつ再起動するかわからないんで乱文で申し訳ないです。
終了するまで時間が60秒あり、カウントダウンされるやつです。

>>608
まだブラスターに感染してるのがいるのか。
http://homepage2.nifty.com/winfaq/blaster.html

>>606
C:\WINDOWS\homepage.htmです。
なにやら検索サイトの模様…
ちなみにそれにホームが書き換えられると同時に
スクリプトエラーが表示され
「ライン：41
文字：2
エラー：レジストリキー"HKCU\SOFTWARE\Microsoft\Internet
Explorer\Styles\Use My Stylesheet"のルートが無効です。
コード：0
URL： file://C:\WINDOWS\odbc.hta
このページのスクリプトを実行し続けますか？」
とわけのわからないメッセージが。
レジストリにそんな\Styles\Use My Stylesheetなんてものは無いのですが…

http://martfinder.com/hate_popups.htm?aff=4444
なんかウィルスに感染してこのページにホームが書き換えられてしまいます。
ノートンでスキャンして6個ウィルス発見したのですが、
直りません。
どなたか対処方法教えてください。お願いします。

>>611
エロサイト見たら…助けてください！Part22
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/6

普通のサイト見たらノートン先生が反応。Adware.Raxumsというのを
もらってしまった模様。しかも検出はできるのに削除できません。
ウイルス定義を更新して、レジストリを変更ののち、ファイル名で検索しろと
あるのですが、間違えてファイル名の削除を先にやってしまいました。

手動でファイル名を検索して削除したんです。それでレジストリを解説ページの
ように見てみても、似たようなファイルはあるのですが、該当するファイルは
ありません。今後、どういう処置をすればよいでしょうか？

しかし、なんで普通のページ見ただけで感染するのか。
あのページむかつく。

>>613
ノートン先生が反応したならブロックされてるのでは
ファイルを破壊したり他のPCに感染を拡げるタイプのウイルスではないので
Internet Explorer がおかしくなってなければ問題ないかと

「エロサイト見たら…助けてください！Part22」
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/2
こっちのスレのテンプレを参考に
念のためにスパイウェアチェックをした方がいいかも

>>614
ありがとうございます。
スパイウェアチェックはしてみました。問題はないのですが、
困った。。。再起動すると、「sys.regを呼びこめません」
みたいなエラーメッセージが出てしまいます。何らかやられてるみたいです。

>>615
http://www.symantec.com/region/jp/sarcj/data/a/adware.raxums.html
次のレジストリ・キーを選択します。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
右側ペイン内で、次の値を削除します。
"sys"="regedit -s sys.reg"

これが残ってるんじゃないの？

>>615
これ試したかい？

CoolWebShredderの使い方
http://higaitaisaku.web.infoseek.co.jp/removecws.html

"sys"="regedit -s sys.reg"

これが残ってるんじゃないの？


↑
これ消してみました。一応、何も起こらなくなりました。
経過を観察してみます。サンクスコ

windows2000(sp4)を使用していてシマンテックオンラインスキャンをしたら、
>C:\WINNT\Setup.exe は　Trojan Horse に感染しています。
という警告が出てきました
WINNTのファイルが感染しているのですが修復する事は出来るのでしょうか?

>>619
めもりーくりーなー使え。

>>603
自分も全く同じ状態です。リカバリかけても消えません。
本当にどうしたら良いんでしょうか。相当困ってます。
ここの4462の人も全く同じ状況っぽいですね。
http://www.okweb.jp/oshiete.php3?c=552&start=4467&pt=4487&filter=all

>>619
リソースハッカー使え！

>>621
＞リカバリかけても消えません。
またご冗談を

>>621
セットアップの前にフォーマットするんだ

>>623
え〜と、本当なんです。さっきリカバリかけたんですが、復活しました。
なんか、outolook起動したあとデスクトップ上にファイル名~みたいなファイルが出来てて、
その後アンチウィルスがランタイムエラーを起こし、もしやと思ってオンラインスキャンしたら
DOS AGOBOT HMが再び検出されました。ああ冗談だったらどんなに良いだろう。

>>625
窓の手使え。

>>625
リソースハッカー使え！

583個ウィルスありますた

>>635
ファイアーウォールでブロックしないで、ウインドウズアップデートしに行ったのか？
やり直しだな。

>>625
ファイアーウォールでブロックしないで、ウインドウズアップデートしに行ったのか？
やり直しだな。

>>635
ファイアーウォールでブロックしないで、ウインドウズアップデートしに行ったのか？
やり直しだな

ついさっき、中国のサイトをまわっていて、あるサイトへアクセスした瞬間、
パソコンが突然勝手に再起動しました。
セキュリティの設定は「高」にしていたにもかかわらず、おかしくなったのです。
そして「深刻なエラーが発生しました」というウインドウズのメッセージが表示されました。
ブラクラチェッカーで、そのサイトを調べようとしてもできないみたいです。
一体↓これの正体はなんなのか、誰か分かりますか？

*ttp://www.Stsky.Net

>>632
相当ヤバいな、これ

>>632
なんでもないですが？

ウィルスにかかってしまった（「IE」を起動したら「about:blank」）
のですが、以下のようになって駆除できません。


・オンラインウィルススキャン（ｼﾏﾝﾃｯｸ＆ﾏｲｸﾛﾄﾚﾝﾄﾞともに）
　してもウィルスを発見できず。
・Ad-wareでスキャンしても発見できない

※ここが特に問題アリ
・SPYBOTが起動しなくなった
・SPYBOTのサイト及び関連サイトに行こうとしたら、全てのIEが強制終了
・SPYBOTを削除したら再インストールができない
・マイコンピュータなどでSPYBOTのフォルダを閲覧しただけでも強制終了

SPYBOTなども含めて治す方法はないでしょうか？
よろしくお願いします。

>>635
CoolWebShredderの使い方
http://higaitaisaku.web.infoseek.co.jp/removecws.html

>>634
なんでもないですか？
えっ、えっ。　
私、XPなんですけど、みなさんそうですか？

>>637
XP
セキュリティ　中
ファイアーウォール　有り
SPYBOT　免疫中

ブラクラでも何でもない

>>637
なんでもありそうだから行かない

http://www.Stsky.Net
安全なら、みんなでクリックしてみよう。

>>640
魔力占卜というページが一枚開いただけ。

>>637
>「深刻なエラーが発生しました」
これって、ハードウェアのエラーでしょうよ。
どれかドライバーが不調を起こしたとか。

>>632
「深刻なエラーが発生しました」のメッセージはそのサイトのせいではない
再起動すればわかる
再起動して「深刻なエラーから回復しました」とメッセージが出ればOSの問題

どうやら私がアホだったようです。ﾊｽﾞｶｼｲ…

>>640
？听天空下？ - 下？？要的、提供最好的！と
魔力占卜の2枚出た。

>>636

神！！サンクスっ！

>>644
で？あんたは>>632か？
本人ならＩＤ出す
再起動して>>643のメッセージが出るなら修正しないとなんだが・・・
再起動はしたのか？

ノートンをクリックで起動すると「緊急に注意が必要です」になっています。
ノートン・アンチウイルスの欄が「注意」になっています。

詳しい状態を見ると「システム状態・問題ありません」

となってます。どうすれば「注意」の状態から抜け出せるでしょうか？

>>648
NISか何かだろうけど、NortonAntiVirusだけ単独で起動してみろよ
システムの完全スキャンかLiveUpdateしてないだけだろ

>>621
おお、同志がいましたか。。
私もいろいろ頑張ってるんですが、消えませんね。

その後どうですか?

>>649
ウイルス定義ファイルが「更新中」のまま固まって
うごきません。LiveUpdateをしてもだめです。
どうなってんだろ。。。

>>651
質問者はID出して２回目以降は最初の発言番号を名前欄に入れる
ノートンの何のソフト使ってるか書かなきゃわかんないでしょうが

失礼しました。ノートンインターネットセキリュリティー２００４です。

それで、LiveUpdateをしても、「全て最新版です」みたいなのが出るのに、
「注意」の状態がかわらず、「ウイルス定義ファイルが最新版じゃありません」
みたいなエラーが出ます。訳がわかりません。上のタブじゃなく、そこに
あるLiveUpdateをクリックすると「〜〜が宣告されてません」とか意味不明の
エラーメッセージがでます。それで結局ウイルス定義ファイルが「更新中」のままです。

どうなってるんでしょうか？上のタブでLiveUpdateはできて、
ウイルス定義も含めて最新版になってるはずなのに・・・。
ちなみに自動更新も「オン」にしています。

>>653
シマンテックのサイトから手動で定義ファイル落としてくる
セキュリティ問題も出てたはずだから、それも調べておいたほうがいい

>>654
お返事ありがとうございます。まさに書き込もうとしていたのですが、
手動で定義ファイル落としてきました。それで再起動してもやはりダメです。

もう放置した方がいいでしょうか？疲れてしまいました。

>>655
NIS入れてないからこれ以上のことはわからん、ｽﾏｿ
ソフトウェア板にNISのスレがあったように思うんだが、検索しても出てこない
あとは再インストールしてみるくらいかな

>>656
付き合わせてしまい、すいませんでした＿|￣|○

ノートントラブル多いね。

>>657
セキュ板だったわ
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.45【2004】
http://pc3.2ch.net/test/read.cgi/sec/1083332257/

お疲れさん、おやすみ

で、早くID出せよ>>648

c:\_RESTORE\ARCHIVEのファイルがVBS.Redlof.Aに感染して削除しようしても
システムが使用中〜で、できません。
他の部分の駆除は出来てると思うんですがこれはほうっておいてもいいんでしょうか？
ダメな場合どうしたら削除できるんかお願いします。。。

システムの復元オフにする。

http://boss.streamos.com/wmedia/champ/archive/long_beach/20040418/program.wvx?starttime=0:10:00.0&endtime2:30:00.0=

削除できました！ありがとうございます。

おめえら、そんな目に逢ってじたばたしないように、レジストリのバックアップこまめに取っとけ！

AGOBOTに感染の人は駆除できたかな？
私が感染したときは、ﾄﾚﾝﾄﾞﾏｲｸﾛでｽｷｬﾝして出てきたﾌｧｲﾙを
ｾｰﾌﾓｰﾄﾞで削除したら駆除できたよ

ﾄﾚﾝﾄﾞﾏｲｸﾛですか解かりましたさっそく買ってきます
ﾄﾚﾝﾄﾞﾏｲｸﾛは評判がいいですね、みなさんも買いましょう。

ｵﾝﾗｲﾝｽｷｬﾝだよ

ｵﾝﾗｲﾝｽｷｬﾝで出てきたﾌｧｲﾙを削除するだけでいいんですか？

それなら楽勝ですね、さっそくみんなに教えてあげることにします。

LSASSに気を付けろよ
早急にパッチ当てろ、俺みたいにウンコ状態になってもしらんぞ

Happy99の対処法教えて下さい

どうやって気をつければいいの？

ウイルスソフトぐらいは金出して買えよ

5000円は大金だよ。

スイマセン、MEのIE6のものですが

トレンドマイクロでオンラインスキャンをしたところ

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HOOKER.B

これが見つかったので、検索して削除しようとしたんですが

何度やっても削除できませんどうしたらいいでしょうか？

>>675
セーフモードから削除してみる

スイマセン、セーフモードっていうのはどうやってだすんですか？

>>677
http://www-6.ibm.com/jp/domino04/pc/support/beginner.nsf/btechinfo/SYB0-002FD85

どうぞ

有難う御座います。試してみます

>>679
http://homepage2.nifty.com/winfaq/c/9xboot.html#5
こっちだった

有難う御座います、もっかいやってみます

一応セーフモードで検索してみたんですけど、
見つけれませんでした。

おそらく、ココに来る前に自分が勝手にいじったからだと思います。

危険度は低いと書いてあったのでそのままにしておいても問題はないでしょうか？

>>682
それでいいならいいが何か気持ち悪いでしょ
今後のためにウイルスソフト買え

もしくは無料のAVG使え
http://ryulife.com/net/avg.html

一応、古いマカフィーがあるんで今はいいです。
それで何とかしてみます。

指導、有難う御座いました

それ定義ファイル更新できるのか？
できないんだったら入れてる意味ないし、何とかできないんだが。

古いマカフィーだから感染したんだろ。

やっぱり面倒くさいよね

あ、どうも。
古いやつだからか。（２０００年ヴァージョン）

なるほど、助かりました。インストールしてみます

マカフィーのサイトに行ってみたんですけど
なんか、メルアドとかパスが必要らしくて、
そんなの知らないんですけど、
もっかい、購入しなくてはなりませんか？

>>689
もう一回購入しないとダメ
基本的にウイルス対策ソフトは一年ごとに購入しないとダメだよ

そうですか、今日はめんどくさいんでGWあけにします

有難う御座いました

当方ＷＩＮＸＰですが
３日ほど前から、ＰＣが何の前触れもなく再起動するという症状に見舞われています
それと、起動時に「Windriv32.exe」という窓が出現するという謎の症状も発生しています
ウイルス検索しても引っかからないのですが、これはウイルスなのでしょうか？

>>691
いやいや、めんどくさいとかじゃなくてさ・・・
そんなんでまた感染してここ来るのだけは勘弁な。

CをフォーマットしてDのデフォルトでついてたインストーラ動かしたら、
ノートン試用版が今日からまた使えるようになってた。
( ﾟДﾟ)ｳﾏｰ

なんか、いつも逝ってるサイトの（エロじゃない）リンク先逝ったら、いきなりかたまって
後から「Trojan horse PAW.Jeem.B」とか色々書いた警告がでてきました。
いろいろ調べたんですが１件しかヒットせず、まったくどんなウイルスかがわかりません。
知っている人がいれば、どんなウイルスか、また駆除の仕方など教えてください。。。

>>692
スパイウェア駆除ツール
ここ読めばわかる

エロサイト見たら…助けてください！Part22
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/

>>695
参照
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_PRETTYPARK

シマンテック・セキュリティ・レスポンス サイト上で以下にあげられたウイルスの名前を削除情報として検索します。
スキャンを実行していません。 ウイルス検出を開始するには、 ここをクリックします。

c:\explorer.exe は　Downloader.Trojan に感染しています。
c:\Program Files\Windows Media Player\mplayer2.exe は　Downloader.Trojan に感染しています。
c:\Program Files\Windows Media Player\wmplayer.exe は　Downloader.Trojan に感染しています。

対策ソフトは何も持っていません。
これらのウイルスを駆除するにはどうすればよいでしょうか。

マルチですがよろしくお願いします。

>>697
好きにしろ

>>698
もっと具体的に

見た感じ全て同じウイルスです。
3つのファイルに感染されました。
トロイかも知れません。

「Downloader.Trojan 」には一体どのような脅威があるのでしょうか？

>>700
チンチンが腐ります

マルチか

皆さん、迷惑かけてすみませんでした。
やはり対策ソフトを買いたいと思います。
無償で駆除できるわけありませんね。

では最後に質問させてください。
ウイルス対策ソフトは普通のデパートのPCコーナーにあるのでしょうか。
PC専門店に行かなければ手に入りませんか？


マルチです。すみません。またいつか（ソフト買ったらここに来るのでその時は真面目にやり方など教えて下さい）

>>703
PC専門店にしか売ってないよ

マルチなんで打ち切ります

久々に見た黄金厨だったな。短かった。

俺もどうやらウィルスhostsにかかってしまったみたいです。
症状としては全くネットにアクセスできない状態…。
で、>>595のサイトに飛んで手動駆除しようと思ったのですが、
>>603と同じく
「"SOUNDMAN.EXE"、"SOUNDMAN"を終了します｡」
などのファイルが一つも見当たりませんでした。
けど再起動かけてみるとCドライバにはAUTOEXEC.COMってファイルと
バスターでhostsを駆除しても復活する…。
どうしたら良いでしょうか？
OSはXPです。

パソコンの動作が馬鹿重くなったので、タスクマネージャを起動してみたところ
○○○○_up.exeとうプログラムがＣＰＵ使用率１００〜９０％の状態で稼動しておりました。
（○○○○は毎回ランダムな数字列6109だったり1530だったり）
プロセスで終了させても、特に異常はありませんでした。
これは、ウイルスなのでしょうか？

upってﾅﾝﾀﾞﾛ・・・upって・・

>>708
お前の恥ずかしい個人情報が世界中にＵＰされてるのだよ
とりあえずウイルススキャンしろ
話はそれからだ

なんかＰＣが糞重いからタスクマネージャー開いてＣＰＵの大半を独占してるファイルを終了させたんだが
その終了させたのがscrhost.exeというものなんだがこれはなんなんだ？
ぐぐってもまったくヒットしなかった。

>>710
名前から想像して99%スパイウェアでしょうね
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run に
おかしな物がないか調べてみたら？
「HijackThis」使うと楽ちん
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

ちなみに
C:\WINDOWS\system32\svchost.exe は
本物のWindowsのシステムファイルなので削除しないように

Norton Internet Security 2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
スクリプト遮断機能がある
広告ブロックがアメリカ仕様で、お絵かき掲示板などの画像も消してしまう
スレに貼り付けてあるだけのウイルスコードに反応する
2chの過去ログ取得する時はFWを無効にしないといけない
Antispamが勝手にメーラーと統合する上に不安定（OEと相性が悪い？）
ポップアップ通知が鬱陶しい
LiveUpdateが遅い
ｗｅｂごとにスプリクト遮断やActiveX遮断やプライバシー制御の設定ができる
WEB閲覧するときHTMLファイルにスクリプトを埋め込む処理が重い
　（XPSP2ではデフォルトでポップアップ広告遮断機能があるので無駄になる）
回線速度が遅くなるという報告
ルールが適切ではないとの声もあるがPFWルールの自動作成が進んでいる
不正コピー・不正期限延長ユーザーが多い
個人情報を送ってるかについては疑惑は晴れず。
http://www.symantec.com/region/jp/products/nis/features.html
http://www.symantec.com/region/jp/products/nav/features.html

ウイルスバスター2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/features.htm

FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。

http://pc3.2ch.net/test/read.cgi/sec/1067918099/321

>>707
こんばんは、今夜も仕事が終わって一息ついてウイルス消ししております。
セーフモードでhostsを書き換えても元に戻ってしまいますね。

これは参りましたね、初めての経験です
再起したら新たに書き込まれるって言うことはレジストリを
いじられてるっていうことなんですかね?
また、いろいろ回ってきます。

あとこれと同じ症状で悩んでる人が居ましたら
何でもいいので情報をください、お願いします。

>>707
Hosts(拡張子なし)→\windowsか\winntフォルダを検索。
メモ帳で開く。

最初の方に
# Copyright (c) 1993-1999 Microsoft Corp.
のように#で始まっているコメント行があるが、無視。

#がついてない行を見る。
127.0.0.1 localhost
この行以外に何かあったらを全部削除→ファイル→上書き保存→終了

>>713はこれやった？

度々申し訳ございません。
先ほどウィルス検索をかけてみたんですが、「DOS_AGOBOT.HM」というウィルスだと分かりました。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=DOS_AGOBOT.HM
で、system32\drivers\etcのフォルダ内で、hostsというファイルを手動で消しても
再起動するとまた復活してしまいます。相変わらず>>707と同じ症状…OTL
どうすればいいでしょうか？

>>715
書き込む前にリロードしろよ・・・

>>716
スマソ。って丁度行き違いですたか。
メインのパソがウィルスでネット繋げられないせいで専用ブラウザじゃないんだ…。
>>714
どうもありがとうございます。
ちょっと試してくる。

ｷﾀ━━(ﾟ∀ﾟ)━━( ﾟ∀)━━( ﾟ)━━( )━━( )━━(ﾟ )━━(∀ﾟ )━━(ﾟ∀ﾟ)━━━ !!
やった、直ったぞ！今やっとメインのパソから書き込み出来ますた。

>>714
マジ感謝（ ´∀｀）ノ
ありがとうございます。今日一日中コレに悩まされてたよ…。
>>713
ｶﾞﾝｶﾞﾚ、多分俺と同じ症状だと思います。
hostsファイルに得体の知れない「.com」の文字列がダーってありますた。
localhostなんてのも一つもなかったから恐る恐る書き換えてみたけど成功したよう。

>>718
おめでとう
ってか専用ブラウザに戻ってからバリバリちゃねらに戻ったなw

lsass(LSASS)のエラーでシャットダウン→Sasserに感染しています。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html
http://vil.nai.com/vil/content/v_125007.htm

攻撃はMS04-011のLSASSの脆弱性を利用します。
Blasterと同様、ネットに接続するだけで感染します。
http://www.microsoft.com/japan/technet/security/bulletin/ms04-011.asp
あなたはなぜ政府の警告を無視したのですか?
http://www.soumu.go.jp/s-news/2004/040426_2.html

うわっ、また繋がらなくなったOTL
今度はhostsファイル書き換えてからなんか別の症状が凄いのがきた。
謎なアプリケーションファイルが続々と作成されてきて最終的に繋げなくなったよう。
削除しても削除してもオンライン状態だとどんどん出てくる…。
これは書換えられた時に発動するゆにしかけられてたのか？
一体どうすればいいんだ…。MSブラストよりタチ悪いぞコレ…OTL

>>721
こっちに移動しろ
詳しいエロい人がこっちにいるから

エロサイト見たら…助けてください！Part22
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/

起こった事象をまとめて（具体的に）ちゃんと書けよ

あそこ今、能書きばかりたれれてろくな解答もらえないよ
何聞いてもテンプレ読めで終わり。

>>723
今、あのスレの相談事の9割近くはテンプレで解決するネタだし・・・

>>723
テンプレ読んで自分で出来る所までやるのは当たり前のことなんだけどね
今日は黄金厨が湧きまくりだったから、糞みたいなレスばっかりだったけどね（他も同じく）
でもHijackThisだけはあそこでログ見て貰わないとダメなんだ
レジストリ解る人は少ないし、>>707みたいに複合的な問題出てくるとお手上げ

うーんと、じゃあやっぱりこっちに書きますね。

接続が急におかしくなって何かと思ってCドライバを開いてみたら、「ipciqjilu」とか「ncijtzsc」とか、
その他色々、謎のアプリケーションファイルがどんどん作られていますた。
削除しても削除しても数秒後にはまた新しく次々に作られてきます（計44個）
接続の状態を切ったら止まりましたが、ウィルス検索をかけてみると
C:\Recycled\ってところにまたAGOBOTらしきものが２つ検出されました（ファイル名Dc147、148）
再びネットに繋げてみるも、また「ページが表示できません」状態。
かちゅ〜しゃも繋がらない…。
で、その増殖した場所にはAUTOEXEC.CAMっていういかにもな変なファイルが置かれています。
これも削除しても再起動後にはまたフカーツしてる…。

なんかもう今まで食らったウィルスの中で一番厄介だよOTL

ってまた行き違いOTL
スマソ。もう駄目ぽ…。
これじゃマルチになりかねん…、

>>707
ｲｷﾛ
とりあえずエロサイトスレに行ってみた方が良いと思われ

【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/

>>726
Cドライブ直下なら週に一回は見て、いらない・知らないフォルダは削除しようよ。
俺なんかスパイボット・アド-ウェアで削除しきれないスパイウェアにかかった〜
とか思ってたらIEの脆弱性を突いたスパイウェアに感染してたもん。
うｐデートは基本っす。。。

質問です。
パソコンが、isass.exeのなんたかんたらのエラーとかで勝手に再起動してしまい
ます。再起動後もまたそうなってしまい、どうしょうもないです。
ウィルスだとの話も聞いたのですが、セーフモードで起動し、ノートンでウィルス
スキャンかけても、ひっかかりません（ウィルス定義は最新です）。
今現在もセーフモードです。どうやらセーフモードだと再起動はされないようです。
OSはwin2000です。
どうしていいのかわかりません。何かアドバイスいただきたいです。

エロサイトスレだけはやめとけ

あのスレ地雷原と化してるぞ！！

>>731
Microsoft Security : Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx

>>731
lsassの影響で60秒再起動に陥ってるヤツはこれをやれ

■■■■　Sasser対応　■■■■
0:ネットから切断する
1:セーフモードで再起動
2:"avserve.exe"と"○○_up.exe"（○は任意）を削除
3:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "avserve.exe" = C:\WINDOWS\avserve.exeを削除
4:FWを有効にしてネットに接続する
5:MS04-011をインストールする

ああああああ、セーフモードでもだめみたい、、、、ああああ。、、、
落ちちゃう

>>733
Sasserに引っかかったヤツはネットも見られないと思われ
>>734で対処するように貼ってあげる方が吉

>>727
もうウィルス云々の次元じゃないし・・・
明らかにスパイウェアによってレジストリ書き換えられてる

>>714のレスもエロサイトスレの過去ログから引っ張ってきたんだよね
悪い事は言わないからHijackThisやってログ見て貰ったほうがいい

困った、、、、、
avserve.exeがない。○○_up.exeもない。検索してもないし、プロセスにもない。
何か違う原因なのか、、、

今はセーフモードではあるけれど、ネットワークに繋いでいる状態です。
いつ再起動食らうやら・・・・、、、、。
再起動して、直後に再起動されることもあるんだけれど、しばらく平気な
こともあるみたい。

>>731
怪しいプロセスはない？

>>740
自分、あまり詳しくないんで、正直どれが怪しいかわからんです。。。。
通常モードで起動して、また見てみたりしてみます、、、。
ハァ、、、困った・・・。

しかし、今でもﾊﾞｯｸｱｯﾌﾟを取ることが可能なのは不幸中のさいわい。

　　　　　　　　　　　　　O　｢｢｢l　ホムペ　ホムペ　ホムペ
　　　　　　　　　　　　　　o ＼. V7
　　　　　　　　　　　　　○｀)　|　 |　　 　 　 　 r‐､　ホムペ　ホムペ
　　　　　　 　 　 　 　 (⌒) o　|　 |　　 　 　 　 >､,>
　　　　　　　　＿＿＿_`o ○　|　 |.　　　　 　 |　|
　　　 　 ／／　　　　　 |O｡ﾟ-ﾄ､.　|　　　　　　|　|
　　　.／／|　／(･) ∩　|o.　 |　|　|　　／＼　|　|
　 　 |／／|　　　　　　　|　　 |　|　|　/　　　| |￣｀l　　　　 ／＼
　 　 |／／|　　 (･)　　　＼＿|　|─/　　　 /く　　|　　　／　 r､/`ｰっ　ホムペ　ホムペ
　 　 |／／　 ＼　　　　 　 　 　 |　/　　 ／　 |　　＼／＼／　 `ｰ'"
　 　 |／　 ヽ＿＿　　　　　　　／/　 ／　　　|　　　　　／
　　　ｍｎ＿＿＿_|＿＿＿r──l__／　　　　|　　　　／
　　　ヽ＿＿＿＿＿＿＿|＿＿ノ────' ──''"

Sasser ワームについてのお知らせ
■感染した場合の症状■
W32.Sasser.worm に感染した場合、LSASS.exe のエラーダイアログが表示される場合があります。
■対処方法■
1. ファイアウォールを有効にします。
2. インターネットからコンピュータを切り離します。
3. コンピュータを再起動します。再起動に失敗する場合には、セーフモードで起動。
4. コントロールキーを押しながら、ALT キー と Delete キーを同時に押します。
5. タスクマネージャが起動します。選択画面になった場合には、タスクマネージャをクリックします。
6. [プロセス] タブをクリックします。
7. イメージ名が avserve.exe および
　 イメージ名の終わりが xxxx_up.exe （ x は任意の数字になります ）で終わるプロセスを探します。
8. それらのプロセスを選択して、[プロセスの終了] ボタンをクリックし強制終了します。
9. [スタート] ボタンをクリックします。
10. [検索] を選択して以下のファイルを探し、削除します:
　 C:\WINDOWS\avserve.exe
　 C:\WINDOWS\system32\xxxx_up.exe
11. [スタート] ボタンをクリックして [ファイル名を指定して実行]を選択し、以下コマンドを入力します。
　 regedt32
12. [OK] をクリックします。
13. レジストリ エディタで、以下のレジストリキーを削除します。
　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　"avserve.exe" = C:\WINDOWS\avserve.exe
14. コンピュータをインターネットに接続します。
15. Windows Updateで [更新をスキャンする] をクリックします。
16. 検出された利用可能な重要な更新をダウンロードして、インストール。

>>738
手動で定義ファイル落とす
http://www.symantec.com/region/jp/sarcj/download.html

exeで全ドライブ検索しても出ない？

>>741
じゃプロセス全て書き出せ名前順にソートしてくれよｗ
それからメーカー製PCならメーカー名も書いとくれ

WORM_SASSER.A - 概　要
http://66.35.253.24/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A

通常モードで起動してみました。（win2000）
怪しいプロセスある風でないような、、、、うーん、どうなんでしょう・・・。
http://homepage3.nifty.com/hora/img-box/img20040502031100.jpg

PCは、六年くらい前にかったゲートウェイのPEN�U300のマシン。
CPUとボード意外は、買ったときと構成ちがってます。

リンク張ってくれてる方、どうもありがとうございます。
本当にありがとう。自分、不勉強でそういう情報知らなくて本当に助かる。
ウィルス定義（ノートン）は、昨日（5/1）更新した時点で、4/28のもの
でした。

昨日あたりからPCのネットが変なのです。

１．起動→接続完了後暫くは普通にネットできるのですが、途中で
　　”プロバイダーに接続している状態”　なのに、IEその他全ての外部への通信が不可能となる。
２．MSMその他、外部から常時受信状態のアプリを全て切断して　”本来通信量ゼロ”　のハズが
　　何もしていないにも関わらず、　送受信　を行っている。
３．変な状態（↑）になった時、接続を切断して、再度接続をしても
　　”プロバイダーに接続している状態”　なのに、IEその他全ての外部への通信が不可能なままである。

使用OS：　　XP HomeEdition
接続形態：　　ADSL

Winのupﾃﾞﾄもしたのですが、全く理由が解りません。

何方か解られる方居られましたら、ご教授お願いします・・・。

>>749
http://www.trendmicro.co.jp/hcall/index.asp
http://www.symantec.com/region/jp/securitycheck/index.html

この文章を見た人には、身の回りで、３日後に何かとても悪いことがおきます。
悪いことを起きなくさせるためにはこれと同じ文を２日以内に、
違うところに書き込んでください。
５回書き込まなかった女子中学生が書き込みを見た後、
３日後に死にました。

助けてください。
メインのＯＳのＸＰproがネットに繋げなくなってしまいました。
何をしてもページを表示できませんになってしまいます。
マルチブートのwin９８で繋げばこのように接続できるのですが
どうすれば治るのでしょうか？
状況は>>749さんとほぼ同じで
＞”プロバイダーに接続している状態”　なのに、IEその他全ての外部への通信が不可能となる。
＞　MSMその他、外部から常時受信状態のアプリを全て切断して　”本来通信量ゼロ”　のハズが
＞　何もしていないにも関わらず、　送受信　を行っている。
なのですが、こちらは接続直後にこの状態です。
オンラインスキャンもノートンアンチウイルスの更新ファイルも落とせません。
一応、昨日の時点で更新はしてあるので最新だと思いますが
ノートンアンチでは反応しません。
>>707さんの例かと思い>>714さんの言ってることを試したんですがダメでした。
もうどうすりゃいいの？とお手上げ状態です。
どなたかご教授ください。

ウィルスに感染したみたいで、従来だと普通に開いてたんだけど
今はエロサイトに開いてしまいます
about:blank
とういうのに開いてしまうんです
どーすれば解決できるのか教えてください

>>753
エロ助スレで解決しました

解決してません

解決したのでもういいです。

スレを全部読んで解決しました

解決してないよ〜｡･ﾟ･(ﾉД`)･ﾟ･｡
教えてくらはい

どーしてもこのサイトに逝ってしまうんです
http://1-2-3-4-5-6-7-8-9-8-7-6-5-4-3-2-1.sexocean.biz/page2.htm

ここ見たら解決したのでもういいです
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/

このスレからマルチしに来たんですよ。助けてくださいよ。
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/

>>761
そのスレの何を試した？

>>761
それは俺ではないけど全く同じ香具師がいたんだ

SWI Forums -> Coolsearch.biz and other .biz spyware on my PC
http://www.spywareinfo.com/forums/index.php?showtopic=41405&hl=sexocean\.biz

ここ数日うちのPCの様子がおかしいので知恵をお貸しください。
症状
異常が起きた日に見知らぬ実行ファイルが多数Cドライブに出現した。
ノートンを立ち上げると数秒でダウンする。オートプロテクトをオンにしても無効状態。
ネット接続状態が悪く、繋がったり繋がらなかったりしている。あとアップロード量が異常に多い。ファイル交換ソフト等は使用していない。

満足に情報を集められる状態じゃないので、何か対策を教えていただけないでしょうか。

>>765
最近「W32.Sasser.Worm」てのが流行っます

まずはタスクマネージャーで

「avserve.exe」
後半に _up.exe が付き、プロセス名の前半に 4つ あるいは 5つの数字が付くプロセス（例: 74354_up.exe）

などがないか検索

>>763
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

>>765
http://pawatuku.cside9.com/cgi/glight/glight.cgi?
を使ってまずアップデートをして、自動駆除にﾁｪｯｸ。
ﾏｲｺﾝをﾁｪｯｸして検索。

>>766
該当するものが見つけられませんでした・・・

>>768
バカ？

mailto ストーム
アンカータグではないタグで mailto: の記述が見つかりました。
メール作成ウィンドウがたぁっくさん出てきてしまうかもしれません。
パワーのないマシンでは，ブラウザがフリーズする可能性があります。
FDD アタック / concon クラッシャー等 [img タグ等]
IMG タグや JavaScript 等により file スキーマを参照します。
ブラウザの設定によってはフロッピーディスクドライブに不要なアクセスが続いたり， OS がクラッシュする可能性があります。

昨日からウィルス、ブラクラ入りのURL貼りまくってる馬鹿がいるんだよ

2chに書き込まれていたウィルス感染を誤認するような
ものにノートンがひっかかったんですが、それからslipnirを起動・終了
するときにslipnirフォルダ内のhistory.iniというフォルダに
感染していますというノートン先生がでるのですがどうしたらなおせるんでしょか？

>>772
history.iniを削除しろ

WORM_SASSER.A
でした。エラーダイアログなどはでていませんでした。
他にもNACHIやらウェルチやらに感染していたモヨリ・・・

>>772
ノートン先生の検索対象から
２ちゃんねるブラウザのログフォルダを除外する

昨日、CPUとメモリが異常に食われてるのに気づきウイルススキャンをしました。
すると、WORM_SASSER.Aに感染していたようなので隔離をしましたが、まだ一向に良くなりません。

タスクマネージャを開いてみると「Micsoft.exe」と言うのと「avserve2.exe」と言うファイルが
かなりのメモリを食っていたことが発覚しました。

今日、バスターのアップデートを行い再度スキャンしたのですが
昨日隔離したはずの「数字_up.exe」と言うのが一個 発見されました。

システムの復元も行いましたが何も起こりませんでした。
対処法があれば教えてくださると有難いです。

>>776

W32.Sasser.worm駆除方法

http://www.microsoft.com/japan/security/incident/sasser.mspx

>>776
>>743

ノートン切った数秒の間だと思うんですが
W32.Sasser.B.Wormに感染してますた
駆除してきます
ｳｴｴｴｴｴﾝ

>>776
マイクロソフト セキュリティ情報 Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx

ホームユーザー向け - Sasser ウイルスに関する情報 Windows 2000 編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
ホームユーザー向け - Sasser ウイルスに関する情報 Windows XP 編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
MS04-011: Microsoft Windows のセキュリティ修正プログラム (835732)
http://www.microsoft.com/japan/technet/security/bulletin/ms04-011.asp
MS04-011 絵でみるセキュリティ情報
http://www.microsoft.com/japan/security/security_bulletins/ms04-011e.asp
マイクロソフト セキュリティ情報 (MS04-011) ： よく寄せられる質問
http://www.microsoft.com/japan/technet/security/bulletin/fq04-011.asp
Sasserに注意
http://www.geocities.jp/anti_sasser/index.html
あなたはなぜ政府の警告を無視したのですか?
http://www.soumu.go.jp/s-news/2004/040426_2.html

昨日ウィルスに感染したらしく、
ネットに繋がらなくなったり
強制的にシャットダウンされるなどの症状が出ました。
データを全部消してOS（windowsXPです）の再インスコをしたのですが
一向に良くなりません。
マカフィーのオンラインスキャンを使うと
nachiというウィルスとQhostというウィルスに感染しているらしく、
駆除したら一旦は良くなるのですが
数時間たつとまた症状が出ます。

一体どうすれば完全にウィルスの駆除ができるんでしょうか・・・・。

>>781
アンチウイルスソフトを買う。

>>781
と言うか、WindowsUpdateしないといつまで経っても感染し続けると思う

ここってすぐソフト買えってやつがでてくるよな
ｱﾄﾞﾊﾞｲｽでもなんでもない

>>784
一番簡単な解決方法だと思うが？

>>784
まともなアドバイスだと思うが。
そもそもPCの知識がない者が何も入れずにネットやってること自体間違いなんだから。

そしたらここいらないんじゃねーの

>>784
そんなこと言わずに買って下さいYOダンナ

パソコン初心者板から来たと言って頂ければ

お安くしますよ♪

W32.Sasser.Worm
http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.worm.html
駆除ツール
http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.removal.tool.html

W32.Sasser.B.Worm（W32.Sasser.Worm亜種）
http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.b.worm.html

アンチソフトを買って
ウィンドウズをアップデートすればいいんですね。
とりあえずアップデートはしましたが・・・。