コンピュータウィルス総合スレッド VOL.38

※質問の前に、必ず >>1-13 かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。

「ホームページが変なページ設定され元に戻らない」
「何もしていなくても、小さなウィンドウに変なページが表示される」
これらはウィルスではなくスパイウェアが原因の場合が多いです。
このPC初心者板の「エロサイト見てたら…助けてください」
というスレッドを検索して、そちらを読んでください。

>>2 オンラインスキャン・体験版
>>3 ウィルス定義ファイル・ワクチンメーカーリンク
>>4 最近よく見られるウィルス
>>5 ウィルスに感染しないために
>>6 Sasser に関する情報
>>7 Blaster & Welchia に関する情報
>>8 Netsky / MyDoom に関する情報
>9 Klez に関する情報
>10 Badtrans.B に関する情報
>11 BugBear に関する情報
>12 Nimda に関する情報
>13 Madoka & Ozawa に関する情報
>14-15 過去ログ

前スレ コンピュータウィルス総合スレッド VOL.37
http://pc6.2ch.net/test/read.cgi/pcqa/1085648175/

★ウィルス対策ソフトを導入していない人へ・・・
今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002やNorton AntiVirusなら、
たいていのお店で売っているはずです。そして、今すぐ買うお金が無い人や、もう感染してるかもし
れないと思っている人はオンラインスキャンを実行してみましょう！でもオンラインスキャンは完璧
じゃないので製品版を買わなきゃダメですよ！買うお金が無いならプロバイダを解約して貯金！

・トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
　　オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
　　※Internet Exprolerを使用してください

・シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
　　オンラインスキャンにしては珍しく、ウィルスの駆除も可能です。
　　ただし滅茶苦茶時間が掛かります。※Internet Exprolerを使用してください

・ウイルスバスター評価版ダウンロード
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm
　　(2002体験版　http://www.trendmicro.co.jp/product/vb2002/lis.asp )

・シマンテック／Norton AntiVirus体験版ダウンロード
http://www.symantec.com/region/jp/trial/index.html

★ウィルス対策ソフトを導入してる人へ
ウィルス対策ソフトを導入していたとしても、時々はシステム全体をスキャンしてみましょう。
気が付かないうちに感染していることもあるかもしれません。定期的なウィルススキャンを心懸けましょう。
時間がかかるので、寝ている間にスキャンさせておくと朝には終わってると思います。

※もちろんウィルスの定義ファイル更新も忘れないでください。これが一番【重要】です！

■■ウィルス定義データは定期的に更新しよう■■

メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.com/jp/home/personal.htm
　製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。
★McAfee VirusScanはWindowsシステムに悪影響を及ぼすことがあるため、使用しない方がいいです★

　怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Sasserに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/sasser.html
★W32/Netskyに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/netsky-b.html
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
★W32/Mydoomに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
★W32/Bagleに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/bagle.html
★W32/MSBlasterに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
★W32/Welchiaに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/welchi.html
★W32/Bugbearに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
★W32/Klezに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/klez.html
★W32/Badtransに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　Outlookはメールを開いただけで、OutlookExpressではプレビューしただけでウィルスに感染します。
★W32/Hybrisに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/hybris.html
★Code Redに関する情報＠Microsoft
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/codefaq.asp
　
※これら以外にも、大変多くのウィルスが存在しています。感染しないように注意すると共に、
　ウィルス監視ソフトなどで常にガードしておくことが重要です。

★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

このウイルスは、MS04-011 の悪用を試みるワームです。ランダムに選択された
IPアドレスを持つコンピュータを走査し、拡散します。亜種も出現しているので、
出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、
ウイルススキャンで検出できません。最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、
メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

W32/Klezウイルスは、Internet Explorerの既知のセキュリティホールを悪用したウイルスで、
メールの添付ファイルを介して感染を拡げます。このウイルスが添付されたメールを受け取ると、
Outlookではメールを開いただけで、OutlookExpressではプレビューしただけで感染します。
また、亜種も多く発見されています。IPAへは2002年４月〜８月の５ヶ月連続で1000件以上の届け出がありました。
●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
●説明
　このウイルスに感染すると、Outlookのアドレス帳に登録されている全てのアドレス宛に
　ウイルスを添付したメールを送信します。送信者のアドレス欄には、ウイルスが作成した架空のアドレスが、
　Klezウイルスの亜種の場合はウイルスが収集したメールアドレスの中から１つ選んで記載されます。
●駆除と修復
　このウイルスに感染してしまった場合は、レジストリ等の修正が必要となります。
　修復用ツールがワクチンベンダーから配布されているので、自己責任で使うと良いでしょう。
●関連リンク
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h%40mm.html
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

2001年末より「BADTRANS.B」が猛威を奮っています。
このウィルスはInternet Explorerのセキュリティホールを悪用しており、
Outlookでメールを開いたりOutlook Expressでメールをプレビューさせた
だけで自動的に実行され、感染します。

●予防策
　★ブラウザ（Internet Explorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2を適用する。
　　InternetExplorer　5.5の場合、SP2を適用する。
　　Internet Explorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●説明
　このウィルスに感染すると、受信トレイの未読メールに返信する形で自分自身を添付してメールを
　送信したり、Temporary Internet Filesなどにある.asp、.htm、.htmlファイルなどからメールアドレス
　を取得して自身を添付してメールを送信します。ウィルス自身に送信機能があるため、メーラーの
　送信履歴などには残りません。また同時にキーボード操作を記録するプログラムを投入して、
　ウィルス作者にパスワード等の操作記録を送信しようとします。

●駆除と修復
　感染してしまった場合、最新のウィルス定義ファイルでスキャンして検出されたファイルを削除し、
　レジストリ等を修正する必要があります。駆除ツールを使う場合は自己責任で利用してください。

●関連サイト
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
　駆除ツール
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

Bugbear（W32/BugBear-A, W32/BugBear@mm, Tanatos）ワームが猛威を振るっています。このウ
イルスは
トロイの木馬型で、自分自身のコピーをメールに添付して拡大します。感染すると受信トレイ・送信ト
レイ・その他のファイルからメールアドレスを収集し、取得できた全てのアドレスに対してウイルスを
送信します。さらに共有されているネットワークプリンタに対してもウイルスを送信するため、環境に
よってはウイルスの活動のたびに不可解な文字列の羅列が印刷される症状が現れます。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
　★外部からの137と138ポートの通信をファイアウォールで遮断し、
　　ネットワーク内部のNetBios 名前解決（ブラウジング）の異常増加を監視する

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Bugbear
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　修復ツール
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4939
　http://www.nai.com/japan/virusinfo/stinger.asp

●備考
感染するとバックドアが用意され、感染パソコンのキーボード入力履歴が作られます。そのため悪意の
あるウイルス作者？に侵入されたりパスワードを盗まれたりします。感染してしまった場合は駆除した
あとにパスワード類を全て変更してください。

このウイルスは、セキュリティホールを悪用したウイルスで、ホームページを見るだけでウイルスに
感染することがあります。亜種も出現しているので、出現後にウイルス監視ソフトの定義ファイルを
更新していない場合、ウイルススキャンで検出出来ません。最新の定義ファイルに更新しましょう。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Nimda
　http://www.ipa.go.jp/security/topics/newvirus/nimda.html
　http://www.trendmicro.co.jp/nimda/
　駆除ツール
　http://www.trendmicro.co.jp/nimda/tool.asp （リンク切れ）

●備考
　W32/Nimdaは１年以上前から流行していますが、いまだにウイルス届け出のトップ10にランクインして
　います。それだけ感染力が強いウイルスだということですので警戒を怠らないようにしましょう。
　※ちなみに2002年10月はKlez/Bugbear/Nimda/Badtrans/Hybrisがトップ５です。

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断されていましたが、
実際にはトロイ活動は無いジョークだということになっています。２ちゃんねる内で
直接リンクされることが多く、かなりの感染者が出ています。

<<感染ルート>>
　madoka.zipなどをダウンロードし、解凍・実行することで感染します。

<<感染するとどうなるのか>>
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にこのプログラムが実行されるようシステムを改変します。

<<詳細情報>>
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

<<駆除方法>>
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　ozawa.exe、ozawa.logを検索し削除
　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

過去ログは情報の宝庫です
VOL 1　http://natto.2ch.net/pcqa/kako/987/987063100.html
VOL 2　http://natto.2ch.net/pcqa/kako/992/992241089.html
VOL 3　http://natto.2ch.net/pcqa/kako/997/997485641.html
VOL 4　http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
VOL 5　http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
VOL 6　http://pc.2ch.net/pcqa/kako/1005/10057/1005771153.html
VOL 7　http://pc.2ch.net/pcqa/kako/1006/10068/1006818033.html
VOL 8　http://pc.2ch.net/pcqa/kako/1007/10071/1007142533.html
VOL 9　http://pc.2ch.net/pcqa/kako/1007/10076/1007658885.html
VOL10　http://pc.2ch.net/pcqa/kako/1008/10088/1008862704.html
VOL11　http://pc.2ch.net/pcqa/kako/1010/10105/1010511938.html
VOL12　http://pc.2ch.net/pcqa/kako/1011/10119/1011948828.html
VOL13　http://pc.2ch.net/pcqa/kako/1012/10129/1012945529.html
VOL14　http://pc.2ch.net/pcqa/kako/1014/10144/1014418017.html
VOL15　http://pc.2ch.net/pcqa/kako/1015/10157/1015798305.html
VOL16　http://pc.2ch.net/pcqa/kako/1017/10177/1017727636.html
VOL17　http://pc.2ch.net/pcqa/kako/1019/10192/1019273687.html
VOL18　http://pc.2ch.net/pcqa/kako/1020/10205/1020583752.html
VOL19　http://pc.2ch.net/pcqa/kako/1021/10219/1021932401.html
VOL20　http://pc.2ch.net/pcqa/kako/1023/10235/1023569198.html

過去ログは情報の宝庫です
VOL21　http://pc.2ch.net/pcqa/kako/1025/10254/1025452031.html
VOL22　http://pc.2ch.net/pcqa/kako/1026/10269/1026931400.html
VOL23　http://pc.2ch.net/pcqa/kako/1029/10291/1029180331.html
VOL24　http://pc.2ch.net/pcqa/kako/1032/10321/1032120386.html
VOL25　http://pc.2ch.net/pcqa/kako/1035/10352/1035251402.html
VOL26　http://pc.2ch.net/pcqa/kako/1037/10370/1037042803.html
VOL27　http://pc5.2ch.net/pcqa/kako/1042/10420/1042090267.html
VOL28　http://pc5.2ch.net/pcqa/kako/1046/10462/1046237849.html
VOL29　http://pc5.2ch.net/pcqa/kako/1053/10537/1053751626.html
VOL30　http://pc5.2ch.net/pcqa/kako/1060/10607/1060770728.html
VOL31　http://pc5.2ch.net/pcqa/kako/1061/10615/1061572290.html
VOL32　http://pc5.2ch.net/pcqa/kako/1063/10633/1063324373.html
VOL33　http://pc2.2ch.net/test/read.cgi/pcqa/1067837089/
VOL34　http://pc5.2ch.net/test/read.cgi/pcqa/1076474510/
VOL35　http://pc5.2ch.net/test/read.cgi/pcqa/1081273348/
VOL36　http://pc5.2ch.net/test/read.cgi/pcqa/1083682988/

　　　　　　　　　　　　質問はこちらへ

まごころで教える初心者質問スレｐａｒｔ978

http://pc6.2ch.net/test/read.cgi/pcqa/1086953781/l50

乙ー。
>>2にPANDAが加わってるね。

C:\Documents and Settings\□□□□□\Local Setting...\fashion[1]
VBS.Internal
ファイルを修復できません
これは誤診でしょうか？どうすればいいのかわかりません助けてください

>>18
誤診、感染していないので大丈夫。

　　　　　　　　　　　__,,,,＿
　　　　　 　 　 　 ／´　　 　 ￣｀ヽ,
　 　 　 　 　 　 / 〃　 _,ｧ---‐一ﾍヽ
　　　　　　　　 i　　／´　　　　　　 ﾘ}
　　　　　 　 　 | 　 〉. 　 -‐　　 '''ｰ {!
　　　　　 　 　 | 　 |　　 ‐ｰ　 くー　|
　　 　 　 　 　 ﾔヽﾘ　´ﾟ　 ,ｒ "_,,>､ ﾟ'｝
　　　　　　　　 ヽ_｣ 　 　 ト‐＝‐ｧ'　!
　　　　　　　　　 ゝ i、 　 ` ｀二´' 丿
　　　 　 　 　 　 　 ｒ|､｀ '' ー--‐ｆ´
　　　　　　　　　_／ | ＼　 　 ／|＼_
　　　　　　 /￣/　　| ／｀又´＼|　 | ￣＼
皇太子様が>>18のレスに興味を持たれたようです。

>>19
ありがとうございます！！！
誤診の見分け方ってありますか？

>>20
光栄です

>>21
ねぇよ…ｸｸｸｸｸ…

自分のパソコンのマイクロソフトセキュリティ更新プログラムの適用状況およびサービスパックのチェック。

Microsoft Baseline Security Analyzer V1.2
http://www.microsoft.com/japan/technet/security/tools/mbsahome.mspx
インストール方法
http://www.microsoft.com/japan/security/home/tool/mbsa1.mspx

>>23
ないんですか？僕に何か隠してませんか？

>>21
感染ファイルがTemporary Internet filesとか2chブラウザのdatファイルなら誤診

>>26
重ね重ねありがとうございます！！

>>21

winｷｰ＋E

ウィルス対策ソフトって初心者には何が(・∀・)ｲｲ!ですかね？
ウィルスバスターとノートンとで迷ってるのですが

体験版あるだろうよ。

>>29
ノートンは（充実してるぶん？）処理が重い、という評判です。
大きな差は無いはずですが、悩んで決められない、と言うならば
パソコンがパワフルならばノートン
パソコンが非力ならばバスター
という方向で

>>29
ウィルスバスターが使いやすくていいと思う
ＦＷ機能も付いてるし
ノートン先生は重かったりで最近はだめぽ・・

>>29
花びら占いで決めるといいよ

TROJ_AGENT.EAの駆除のしかた教えてください

　　　　 _,,,,,,＿　　 __,,/;;;＿__:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:ｌ
　 ,...'"::::::::::::::::::::::::::::::::::::::::::::￣ﾞ::::::'''..―-.....,_:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:!
　 ' ,::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::｀`:..'ｰ....;;;:.:.:.:.:.:.:|
　 　` ､::::::::::::::::::::rﾆﾆ=:､,ヾゞ::{,::-ー-.､ヾー-,　､::::::::::::::::｀`.....､i,,
　　　　｀　､::::::::::::r'◎!_ﾝ .:::ミ:::_i◎~`ヽ､彡::::::' ､::.:`::.:::::､::::::::::::::::｀`......､
　 　 　 　 　｀ ''ｰ .!"／ ..::::::::::ヽ￣""!ヾ､゛:::::::::::',::.::.::.::.:.:`::.､::::::::::::::::::::::`　､
　　　　　　　　　 / .(　.::::::::::ヾ　　　　 ..::::::　　　 ' ,::.::.:_;;;;;;;;::::::::::::::::::::::::::::::::::` ､
　　　 　 　 　 　 !　/ヽ 'ヾ''ゝ"',　　..:::::::::..　 　 　 　 , ", -‐　`,:::::::::::::::::::::::::::::::::::)
　　　　　　　　　i　l!　ノﾉ:::::::::::::',　.::::　　 　　　　　 ,' i:::::　 |! ,'ー-- 　-ーー　'"
　　　　　　　　　| .|! r二ﾆヽ:`:::::',　 　:::　 　 　 　 / ﾉ;;__　ﾉ, '　　　　>>34
　　　　　　　　　| .|! |:::::::::::::＼..:::', 　 :::::.　 　 　　! 　 　_／　母ちゃん達には内緒だぞ！！
　　　 　 　 　 　 ! i! |::::::／´ﾞ:./　 `,　::::::　　　　 i!`''' ´ /
　　　　　　　　　 i　 L!ﾆﾆ`／/::i 　l:::!:::::::　　i　,'::　　, '
　　　　　　　　　 |　 `−-- '"::ノ　,' .,':::::::　　 !'"　 ／/ーー- ､
　　　　　　　　　│ 　-ー- 　 　 /　,'::::::: : : /:: : :'"／:.i:.:.:.:.:.:.:.:.:`　 ､
　　　　　　, 　 '"゛ヽ､　　 　 　 ／::::,':::::::::::::/::::::::／:.:.:.:.!:.:.:.:.:.:.:.:.:.:.:.:.:.｀` ー-
　　　　 ／:.:.:.:.:.:.:.:.:.:.:.`....-ー'";;;;;;;,:':::::::::::::::::::::／:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:
　　　, ':.:.:.:.:,:.:.'":.:.:.:.:.:.:.:.:.:.:.:',`ヽ､　`゛::::::;;;;;;／::.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.

内緒にするから教えて

>>34
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.EA

ノートンを今日導入しました。
インストールしたんですが猛烈に重いです。
ひとつ気になるzipフォルダがあるのでスキャンしてみたのですが、いつも5ファイルをスキャンしたところで止まってしまうのです。
それでどうにかしようとすると、このプログラムは応答していませんと表示されて強制終了するハメになります。
ノートンってこんなものなんでしょうか？

>>37に行って見たけど対応方法などが英語で書かれていて読めません

>>38
おまえだけ。

>>39
おまえ母ちゃんに言ったろ

>>39
これ全部日本語で書かれたら余計にわからんぞ。

具体的にどうすればいいの
どこか分かりやすく駆除方法書かれている所ないのですか？

トロイ混入したんだけど、ノートンでは検出できないのに
バスターだと見つけられたりするな
たぶんこの２つでﾊｹｰﾝできないのが、まだ潜んでたりするんだろうな・・
全部のウィルスソフト試すのﾏﾝﾄﾞｸｾ・
こりゃ潔癖症の人は大変だな

>>43
セーフモードで削除

セーフモードを起動して再起動でいいのでしょうか？

>>46
うっせえハゲ。

＞46
キミ、本当に日本語読める？
45はそんなこと書いてないだろ?

>>44
ノートンは確かにトロイに弱い。
そんなときは、トロイに特価したa2を使ってスキャン。
この2つを併用することでVBを超える性能をたたき出せる。

でもたぶん、駄目なときはなにやっても駄目。(w

>>37>>45>>47>>48ありがとうございます
貴方達の容赦ないアドバイスにより無事駆除できました。ありがとう

>>49
a2って何ですか？(´・ω・｀)
ぐぐってもよく分からなかった
なんかの略ですか？

>>51
トロイの話してるんだから、その辺の単語も検索ワードに含めれ
トロイ A2でググれ

>>52
むり

>>52
ぐぐったら出ました
お手数かけて申し訳ない

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

お金が無いのでソースネクストの2千円の奴を買って来ました。
でもなんか不安・・・やっぱ安物だとだめでしょうか？

>>56 値段は別にして、ソースネクストはやめたほうが…

>>56
俺も買ったがダメぽ。
ソースネクストでスキャンかけたあとシマンテックオンラインかけたら３つも感染してた（汗）

>>56>>58
http://bubalom.by.ru/luisa/gallery1.html
これも遮断してくれないのなら、使うのやめな

念のため警告↑上のリンクは非常に非常に危険なので、自己責任でお願いします。

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

シマンテックのオンラインスキャンを実行したら
C:\WINDOWS\system32\ia.dll は　PWSteal.Trojan に感染しています。
と出ました。

でもDLしたノートン先生体験版は期限切れで使えません。
今、タダで消し去る方法はないでしょうか。

今日、製品版を買って来る予定ですけど。

>>62
http://www.symantec.com/region/jp/sarcj/data/p/pwsteal.trojan.html

59はなんなのでつか？
恐くて開けません（汗）
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>64
galleryだからグロ画像かウイルスだろうな。

>>64
踏むなよ
修復出来なくなるぞ

>>66
マジすか？かなり強烈みたいでつね(汗）

>>56
ここで使ってる人の感想を見てみ
ttp://www.kakaku.com/

>>56
2千円ならウイルスキラーのほうがよかったな。
セキュリティ板の専門スレ読んでみろ。

まいったなぁ〜

ソフト板にこんなスレがある。
ソースネクストにやられた人 4
http://pc5.2ch.net/test/read.cgi/software/1074839284/

提携販売してるソフトはけっこういいんだけどね。

今、フリーのavast!4入れてみました！
感知しました。フリーの方が高機能なんて・・・・（哀
ttp://files.avast.com/iavs4pro/setupjap.exe
日本語版でつ。

トロイのスタートページが、倒しても倒しても病の再発のごとく沸いて出てくる…
コントロールパネルもスパイボットもＣＷShredderもavastも利用したのですが＿|￣|○

>>73
トロイにはこれがいいらしいよ
導入の仕方は現エロサイトスレのどこか

a2
http://www.emsisoft.com/en/software/download/

McAfeeのウイルスソフトを検討しているのですが、家電量販店で製品版買うのと、
McAfee ASaP　を買うのでは、どう違うのですか。

初心者なもので違いがよくわかりません。
どなたかご存知の方いませんか。

>>75
専用スレ

がんばれマカフィーPART9
http://pc5.2ch.net/test/read.cgi/sec/1086687114/

質問です。
先ほどスキャンした所
C\Temporary Internet Filesが
trojan.NoClose.a
に感染していたので、削除しようとしたら
「Temporary Internet Filesはシステムフォルダであり、
windowsを正しく実行するために必要なので削除できません。」
とか言われちゃいました。
もうお手上げなので、対策おながいします。
ちなみにMeです。

>>77
ﾜﾛﾀｗ マジレスするとフォルダの中身のファイルが感染してるんだよ。

>>77
コントロールパネルの「インターネットオプション」から
「インターネット一時ファイル」を「削除」

>>78-79
うおおおおおお！！
マジでありがとうございます！！

>>77
そんなところにはねえ
C:\WINDOWS\Temporary Internet Files

ａ2導入してスキャンしてみたけど駄目でしたー
avastが警告出さなくなった…
コンピューターの再起動ができなくなった…

感染したファイル見つけるたんびにチェストにぶちこんで削除してたのが
まずかったんでしょうか。
保護かかってるから画面は真っ白なんですけど、何度もaboutblankに戻ります。

>>75
宜しくお願いします。

http://c.2ch.net

>>83
専用スレ読めと回答ついてますが？>>76

>>82
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html
ここ読め

upd.exeって？

>>87
聞く前にウィルススキャンしたほうが良いよ。
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.irc.aladinz.k.html
↑にあるけどupd.exeがウィルスじゃなくて何かのソフトのファイルの場合もある。
その前になぜそれを聞くのか、症状や思い当たることくらいは書け。

>>88
削除したらＩＥが閉じなくなったorz
いつも強制終了

WORM_SQLP1434.Aとか言うウイルスの攻撃を頻繁に受けています。
ウイルスバスターの体験版入れてあるので被害は無かったのですが
そろそろ使用期限が切れるのでセキュリティパッチを入れようと
思ったのですが初心者の俺には何かいてあるか理解できません
誰か詳しく教えてください

>>90
http://www.microsoft.com/japan/sql/downloads/2000/sp3.asp
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SQLP1434.A

>>91
ありがとうございます！マジで助かりました！

私はNIS2004を使っています。
ウイルスに感染したらしいのでスキャンをして、
修復ウィザードに従って修復→検疫→削除とやってきましたが、
次にある除外という項目の意味がよくわかりません（ヘルプも読んだんですが）。
削除出来なかったAdwareがまだ9個残ってます。

除外のページには、
「脅威名をクリックして残りの項目ごとに正しい処理を判断する事をお勧めします。
今後のスキャンから除外する項目を選択できます。」
と書いてあるんですが、ここで除外を選択するとウィルスがまだコンピュータに
残ってしまうんでしょうか？
この項目ではどう選択すればいいのかが分かりません。
どなたかアドバイスお願いします。

>>93
スパイウェアはアンチウィルスソフトじゃ駆除できない
ここのテンプレ読んで。Ad-awareを使って駆除

エロサイト見てたら…助けてください！ part28
http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/

Spybotもやっといたほうがいい

質問です。

トレンドマイクロのサイトでオンラインスキャンを実行したら
「ＨＴＭＬ＿ＳＵＡＲＡ」　というウィルスに感染してるという結果がでました。
同じくトレンドマイクロのサイトでその名前のウィルスを検索しましたが
ＨＩＴしませんでした。
グーグルで検索しても駆除方法まではわかりませんでした。
どなたか助言お願いします。

>>94
ありがとうございます。
早速やってみます。

>>95
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A

>>97
あ―――――　!!　一文字ぬけてた!!

すんませんありがとうございます。あとはなんとかやってみます。

何度も書き込まれてるような気がしますが、教えて下さい。
調べてみたら
「c:\Program Files\Windows Media Player\mp3codec543.exe は　
Trojan.Mitglieder.K に感染しています。
c:\WINDOWS\Downloaded Program Files\mp3codec543.exe は　Trojan.Mitglieder.K
に感染しています。
c:\WINDOWS\SYSTEM\window.exe は　Trojan.Mitglieder.K に感染しています。」
とのことでした。
初心者で、駆除方法がよく分りません。システムの復元を無効にするところまでは
分かるのですが…。パソコンはmeです。どなたか親切な方、ご教授下さい。
重ね重ねよろしくお願い致します。

>>99
さっさと駆除しろよ馬鹿チン

それがちんぷんかんぷんなんです…。
新しい定義のDLの仕方、どれをしていいのかも分からない馬鹿チンなのです
泣きたい

>>101
じゃﾘｶﾊﾞﾘしれ

それすらも分からないので、ちょっと調べてみます。
ありがとう

>>103
ウイルス対策ソフトを所持していて定期的にアップデートしているなら、
怪しいプロセスを終了してスキャンするか、
セーフモードでスキャンすれば削除できる。
持ってない場合はまずウイルス情報をみて重要な場所をメモする。
セーフモードで起動してまずregedit.exeなどで怪しい値を削除、
本体のexeを隔離またはごみ箱に捨てる。

Trojan.Mitglieder.K情報(symantec)
ttp://www.symantec.co.jp/region/jp/sarcj/data/t/trojan.mitglieder.k.html

キーボード入力などを記録し外部に送信するプログラムに関する注意喚起
http://www.jpcert.or.jp/at/2004/at040008.txt

MS，IEのパッチ未提供のぜい弱性を利用するアドウエアへの対策を計画
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20040611/1/

米eEye Digital、IE6の脆弱性対策にシステムの設定変更ツール提供
http://internet.watch.impress.co.jp/cda/news/2004/06/14/3486.html

[Full-Disclosure] spamming trojan?
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.06/msg00467.html

VBS/Psyme (NAI)です(と VirusScan Enterprise 7.1 は言いました)
http://www.nai.com/japan/security/virPQ2003.asp?v=VBS/Psyme

[Full-Disclosure] Internet explorer 6 execution of arbitrary code (An analysis of the 180 Solutions Trojan)
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/06.html#20040608_IE
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.06/msg00050.html

シマンテック Downloader.Psyme
http://www.symantec.com/region/jp/sarcj/data/d/downloader.psyme.html

（Ｃ）2004 まとめて書き込んだ俺　（Ｐ）2004 まとめて書き込んだ俺
（Ｃ）それぞれの著者
ウイルスはcopyleft
Copyleft Psyme Internet explorer 6 execution of arbitrary code

http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.06/msg00479.html
ファイル名: w_e_d.exe
結果: デベロッパーノートを参照してください。
デベロッパーノート
w_e_d.exe is an adware

ファイルの一部または全部を「拡大脅威」として検出しました。
拡大脅威をサポートするシマンテック製品の場合、現在 LiveUpdate
で入手できる定義ファイル (または添付の定義ファイル) でこれらの
脅威を検出できます。
拡大脅威について詳しくは、
http://securityresponse.symantec.com/avcenter/expanded_threats/index.html
を参照してください。

（Ｃ）2004 まとめて書き込んだ俺　（Ｐ）2004 まとめて書き込んだ俺
（Ｃ）Symantec Security Response

ウィルスは削除、隔離、駆除はどれがいいの？

>>108
選べんだろ、そんなもん

最近メールにウィルスがよく届く！
駆除にはどんなものがいいのか教えてー

>>110
窓の手使え。

>>99ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｯ)))）））

[email protected]
[email protected]
[email protected]
[email protected]

もうウィルス送らないで下さい
子供が寝れません

>>113
ハイ通報

>>113
削除依頼出せ

>>115

ウィルスは丁重に送り返してます

ノートンをインストールしたところ、
「トロイの木馬による進入を試みようとした形跡を発見しました」
という警告文が定期的に出るのですが、これはトロイに感染してい
るのでしょうか？
警告が出ないようにするにはどうすればいいのでしょうか？

>>116
■ 荒らし依頼 削除専用 ■
http://qb5.2ch.net/test/read.cgi/saku2ch/1085885846/

>>117
ウィルススキャン

>>117
手遅れかもしれないですね。もうPCにどんな細工されてても不思議じゃない。
侵入されちゃったらもうやられ放題ですよ。
ノートンが機能しないようにしてしまうトロイもあるしね。
真面目な話、
安心したいなら再インストールしか手はないかもね。
というかその前に一度でもスキャンしてみるという発想はないのですか？

>>117
大丈夫です。
それはﾉｰﾄﾝ先生がお仕事をしてくれている証拠です。
ｱﾀｯｸ仕掛けてきた国、都市まで分析してくれますよ。

警告等はﾍﾙﾌﾟなりを参照してください。

みなさんレスありがとうございます

ウイルススキャンは定期的に行っています。
心配なので再インストールしようと思っていたのですが・・・。

>>120
そうなのですか？
ありがとうございます。

もうひとつ質問があるのですが
なぜ私のパソコンが狙われたのでしょうか？

>>121
あなただけ狙ったわけじゃないですよ

>>122
なるほど、わかりました。

質問に答えていただき、ありがとうございました。

きんたまウイルスをウイルスバスターがみつけたらしく、駆除も隔離もできませんでした。
とでてきたのですか。大丈夫なんでしょうか？ファイルを実行しなければ活動はしないと書いてあったのですが・・
ついでにウイルス検索してもみつかりませんでした。

>>124
もう一回ﾉｰﾄｿのｵﾝﾗｲﾝｽｷｬﾝ汁

ノートン購入したので朝インストール、現在スキャン中なのだが、
ものすごい時間かかってる。かれこれ１０時間ぐらい。どのくらいかかるんだ？

>>126
後10時間ぐらい

ブラウザはIE6、OSはWinXPです。
トレンドマイクロのオンラインスキャンをしたら
TROJ_ISTBAR.O
TROJ_ISTBAR.DW
というのが発見されました。

トレンドマイクロの説明ページを見て、
レジストリエディタ、エクスプローラ、PCの検索
を調べましたが自分ではウィルスらしきものが発見できませんでした。

トレンドマイクロの説明ではアダルトサイトに繋がるみたいなことが書かれてましたが、
スタートページやお気に入りに変化はありません。

どうやって削除すればいいのでしょうか。
よろしくお願いします。
（ちなみにエロサイトは見た事無いです。）

>>128
一時ファイル削除してもう一度スキャンしてみれ
アンチウィルスソフトは買って入れておいた方がいい

度々で申し訳ありませんが教えて下さい。
ノートンアンチウィルス2004を購入しインストール完了したのですが、
ウィルス定義ファイルのアップデート実行をクリックしても何の反応もありません。
今の状態は「緊急に注意が必要です」となってます。
今６４MGなのですが、それと関係あるのでしょうか？
パソコンに負担がかかりすぎとか…
今日一日悪戦苦闘してます。アドバイスください。もう疲れた

>>130
ここから定義ファイル落として、手動でインストール
http://www.symantec.com/region/jp/sarcj/defs.download.html

NIS2004はバグ出てたからこのスレを参照しといたほうがいい

【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.48【2004】
http://pc5.2ch.net/test/read.cgi/sec/1086604174/

>>131
ご親切にありがとうございました。
手動でインストールしてみましたが、更新されておらず状態変わらずです。

>>132
だったら>>131の専用スレに移動して質問したほうがいいです
それより、今日はもう寝た方がいいかもです

どなたか助けてください。
RegCompresと MSStartOptimizer というものがスタートアップに
追加されて、チェックを外したんですが、再起動するたびにまた追加されてしまいます。
ググッて調べたら、Trojan.Dasmin.B というトロイの木馬型のウイルスに感染してるみたいです。

ttp://www.symantec.com/region/jp/sarcj/data/t/trojan.dasmin.b.html#threatassessment
上記のサイトの駆除の方法の中の、”レジストリから値を削除するには”を読んで実行したのですが、
削除できなくて困っています。
どなたか、駆除するよい方法をご存知でしたら教えてください。

ちなみに、ME、IE6.0です。また、セキュリティソフトは入れてませんでした。すいません。
現在オンラインスキャンを行っています。

どうか宜しくお願いいたします。

あっ、すいません。
もしかしたら、>>134に書いたサイトの駆除の方法は、
1,2,3,4とも全部実行しないといけないんでしょうか？
ならば、ノートンを入れないといけないってことになりますね。
これ以外の方法はないのでしょうか？
たびたび申し訳ありません

>>134
タスクマネージャでDasminのタスクを停止してから、
REGCPM32.EXE
IEXPRES.EXE
の2つをWindowsのシステムフォルダから検索して削除。
これでとりあえず削除できるかも。
レジストリキーの修復は>>134のサイトを参照に。

>>134
まずPCをセーフモードで起動する。次に｢検索」からTrojan.Dasmin.B
関係のファイルを検出し、削除する。

コンピュータを通常モードで再起動します。

[スタート]ボタンを押し、[ファイル名を指定して実行]をクリックします。([ファイル名を指定して実行]ダイアログボックスが表示されます。)

regeditと入力し、[OK]をクリックします。(レジストリ エディタが開きます。)

次のレジストリキーを選択します。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices

注意: すべてのシステムに両方のレジストリキーが存在するとは限りません。


画面右側で次の値を削除します。

MSStartOptimizer C:\%System%\Scvhost.exe
RegCompres C:\%System%\Regcpm32.exe


レジストリエディタを終了します。

file:///C：WINDOWS/secure.htwl
これのせいでリカバリするはめに・・。なんですか？これ。

>>138
このスレを「secure」で検索すればわかる。
エロサイト見てたら…助けてください！ part29
http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/
エロサイト見てたら…助けてください！ part28
http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/

>>129
アドバイスありがとうございます。
一時ファイルを削除し、一応ゴミ箱も履歴も綺麗にしてからスキャンしてみました。
が、まだ二つのウィルスが検出されます。
未だにスタートページやお気に入りには変化がありません。（アダルトサイト等は出てません）

それともう一つ質問なのですが、
プロバイダのセキュリティ（メール＆ウェブ）を利用しているのですが、
それはやめてバスターやノートンを買った方がいいのでしょうか？
プロバイダはビッグローブです。

愚か者です。　
スパイウエアが消せません。
アドバイス下さい。

>>141
スパイウエアの専門スレはここ
エロサイト見てたら…助けてください！ part29
http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/1-11

少し状況が変わりました。
PC内検索の設定を変えて検索してみました。
すると、TROJ_ISTBAR.Oに関係していそうなものが出てきたので削除し、
もう一度スキャンしてみました。
そうしたら、TROJ_ISTBAR.Oは検出されませんでした！

しかし、まだTROJ_ISTBAR.DWは検出されます。
いろいろやってみているのですが、どうにもなりません…

よろしくお願いします。

>>136>>137
すばやいレスありがとうございました。
やっとこさ駆除できました
本当にありがとうございました。

最近ネットに繋げるとずっと勝手に何かを送受信して
いるんですが、これはウイルスでしょうか？
よろしくお願いします。

>>145
自分の何番のポートからどこ（相手IP）の何番のポートへ送ってるのかを書くこと。

>>146
そのポートっていうのはどうやって調べたらいいですか？
すんません、本当初心者でして・・・

BKDR_THUNK.Eなるものに感染してしまったらしいのですが、
これはウィルスバスターの何年度版から対応できるのですか？

>>148
対応日が今年の5月21日になってるからその日以降のパターンファイルが入ってれば対応

>>147
セッションモニターとかIP監視が出来るフリーのアプリを適当に見つくろって入れてみれ
フリーのを何種類か試して自分で使いやすいと思うものを使えばいい
ベクタあたりで検索しれ

ついこの間、ウィンドウズが壊れた。
原因は多分ウイルスだろうと思う。
朝起きて、ディスプレイの電源を点けてみたら
フルスクリーンで真っ赤な背景の中に、でっかく「ぬるぽ」って書いてあったもん。
何のウイルスか知らんけど、２ちゃんから派生したヤツなんだろうなぁ。
最終的にリカバリーディスクを使って、何もかもまっさらの状態にするハメに。

ウチのパソコン、昔の型だから性能が悪いんだよ。
だから、少しでも軽くするためにノートンも消した覚えがあるなぁ。
みんなも気を付けなよ。

>>151
京都府警に至急連絡しれ！

>>150
すんません、どれを使えばいいのかイマイチ良く分からなくて・・・
有名というかよく使われているのは何かありませんか？

すいません。友達のPCがおそらくウィルスに感染してしまいました。
IEを立ち上げると青い画面に↓の文が表示され

Detected SPYware! System error #384
Your computer is full of evidences!

ISP of transmission: NE
Your IP address: 220.208.162.3
They know you're using: Mozilla/4.0 (compatible; MSIE 5.5; Windows 98; Win 9x 4.90)
Your computer is: Windows 98
Risk status for further investigation: VERY HIGH RISK

To protect from the Spyware - click here
To prevent information transmission - click here
To delete the history of your activity, click here

その後、IEを閉じたりお気に入りで違うサイトへ飛ぼうとしたらエロサイトに飛んでしまいます。
（そのエロサイトは全画面表示で強制終了画面からじゃないと消せない）
どう対処したらいいでしょうか？

今からウィルススキャンしてみます。
多分英語の部分は「おまいのPC危ないからここからDLして直せ」ってことなんでしょうが
いかんせん英語orz
ご教授おねがいします

>>128>>140>>143
誰か助けてください。
あとTROJ_ISTBAR.DWだけなんです。
よろしくお願いします。

なんとかできそうです。すいませんでした

>>128
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ISTBAR.DW

３０日限定のウイルスバスター２００４をダウンロードしてアップデート
その後ウイルス検索・削除。
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm
トレンドマイクロ ダメージクリーンナップサービスを実行
http://www.trendmicro.com/jp/support/dcs-licence.htm

削除完了後、アプリケーションの追加と削除」にて削除。

フリーのアンチウイルスソフト導入
【フリー】AVG Anti-Virus　Version 17
http://pc5.2ch.net/test/read.cgi/sec/1081426213/l50

【フリーでも】AntiVir part2【充分】
http://pc5.2ch.net/test/read.cgi/sec/1078021321/l50

【free】BitDefender Free Edition 2
http://pc5.2ch.net/test/read.cgi/sec/1081557959/l50

※できればルーター導入

http://gente.chueca.com/bison2004/haripota.html
すいません。これを踏んでしまったのですが、何か対処法はありませんか？

>>158
有名なhp.exeをDLさせようとするスクリプトなようだけど
実際、今の症状はどうなの？？アンチウイルスソフトは？

>>158
何もしないで聞くわけ？なぜ踏んでしまったなのかすらわからないしね。

>>157
評価版でなんとか削除できました。
プロバのセキュリティーサービスを利用しているから大丈夫なんて思ってたけど、
結局はダメって事ですよね。

助かりました。
本当にありがとうございました。

>>161
ISPのセキュリティサービスはほとんどの場合メールだけじゃないのか？
ネット上からダウンロードするようなものは自分で対策しないとダメだよ。

>>162
メールとウェブ、セットで契約してました。
メールだけ、とか、ウェブだけ、というのはお金がかかって、
セットにするとタダだったので。
それまでセキュリティーについては何もしてなかったけど、
とりあえずプロバがやってるセキュリティーだからと安心してました…。

スパイボットも入れたのでこれからはもっとよく注意していきたいと思います。

マックをつかっているのですが
無料でウイルススキャンしてくれる
ところはないのでしょうか？

すみません、教えてください。
ここ２〜３日、重いので変だなと思っていたら
今日、Sasserと同じ↓の症状が出ました。

●症状
ネットワークの反応が遅く、
メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。

再起動後は何も出ず、その後何回も再起動しましたが
上記症状はありません。
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
を読んでみましたがレジストリにもavserve.exeなどのデータはありませんでした。
ファイアーウォールも元々設定してます。
オンラインスキャンでもウイルス感染してないとの結果がでます。

この状況はなんなんでしょうか・・・？
とりあえず再インストールしようとは思っているのですが、現状が知りたいのでよろしくお願いします。

失礼しました、ＯＳはＸＰです。

このウイルスは、MS04-011 の悪用を試みるワームです。ランダムに選択された
IPアドレスを持つコンピュータを走査し、拡散します。亜種も出現しているので、
出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、
ウイルススキャンで検出できません。最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、
メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

すみません、質問の仕方変えます。

Sasserに感染したときに出る下記症状は、
Sasserに感染していないときでも出ることがあるのでしょうか？

●症状
ネットワークの反応が遅く、
メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。

ttp://wonderful.at/2ch　こんなの踏んじゃったんですが、これから僕はどうなるのでしょうか？

>>167-168
そこを読んで対策を取った上で、どうも感染していないようだけど
あの症状はなんだったのだろう、と思ったわけです。

>>165
lsass.exe のファイルかその設定が壊れているのかも知れない。

>>165
もちろんMS04-011は入れてあるよね？

すいませんが、質問です。
今日フリーウィルスソフトAVGでスキャンした所、
トロイの木馬のdownloader.purityscan.Bが発見されました。
removeしろ、と出たのでremoveボタンを押すと何故かできませんでした。
しょうがないのでウィルスバスター2004評価版を落として
ウィルス更新もすませてから、そっちのほうでスキャンしてみると、
ウィルスは発見できずじまい。
それでもAVGからはウィルスが見つかったと表示がでます。
（それでも駆除できていない模様）
ググっても似たような名前でadware.purityscan.Bというのが
あるけども、見てみると自分の感染しているものとは違う模様。
被害としては自分のドキュメントフォルダに自分の名前の頭に、「屍」と
つけられて変なテキストが沢山できています。
そしてお気に入りに登録しているサイトが見えなくなり、
既に登録済みであったサイトを登録しなおすと、
既に登録していますと表示がでる、しかし見えない。
PCが重い。と表面的にはこんな所です。
だれかご教授してください。

>>174
アンチウィルスソフトを2つ入れることは非常にまずいんだよ。
まずどちらかアンインスコしろ。それと検出されたファイル名が
わかるなら対処はできるな。

さっきインターネットやってたらMessenger　to you
って出てなんか英語のメッセージが届きました
怖くなったんで消したんですけどウィルスですか？

別スレでマ○フィーは良くないと書かれていました。
なぜですか？

なんで伏字にしますか？

>>176
↓これかも知れません
http://pc5.2ch.net/test/read.cgi/sec/1035271935/
WEBPOPUPからメッセージをもらったひと

>>177
ウイルスです。

ウィルスバスターを買えば
今PCの中にいるウィルス全部ぶっ殺してくれるんですか？

>>181
ウィルスバスターって何でつか？　初心者なので丁寧に教えてください。

>>181
かなりの成果は期待できるけど
ウィルスソフトのインストールを邪魔するウィルスとかあるので
そういうが入っていれば無理

>>183
ウィルスソフトって何でつか？　初心者でつ。

>>184
ウィルスをばらまくソフト

>>185
それを邪魔するウィルスって何でつか？

>>178
http://pc6.2ch.net/test/read.cgi/pcqa/1024507606/146
これ読みました。
>>180
?

>>187
ダメな理由は >>3

>>188
悪影響を及ぼすことがあるとはなんですか？

>>189
>>76の専用スレ行って叩かれて来いやぼけ

>>190
少し読みましたが、ものすご〜くへこみました
また逝ってきます

>>190
全く機能していないスレだったな

質問です。最近動画などをDLしたりすると
http://searchpage.cc/1526/
のページに強制的に飛ばされます。
で、ウイルススキャンしたところ
TROJ_STARTPAG.BN
というウイルスが検出されたので、ファイルを削除し、インターネット設定もやり直したのですが、相変らず上記のページに飛ばされます。
改善するにはどうすればいいでつか？

いいですか？って言え

>>194
いいですか？

>>195
ウイルスです。

>>193
どうして検索するということができないんですか！
http://www.google.co.jp/search?num=50&lr=lang_ja&ie=SJIS&q=TROJ%5FSTARTPAG%2EBN

レジストリエディタで
キー：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{1FBA04EE-3024-11d2-8F1F-0000F87ABD16

を探しても見つからないんです・・・。
で、あとはトレンドマイクロのページ通りにやったんですが、あいかわらず飛ばされる・・・。

ちなみにさっき感染してたdllファイルを削除してスキャンし直した所、「ウイルスは発見できませんでした」とメッセージが流れました。
それでも例のページに飛ばされます。

>>199
http://support.microsoft.com/default.aspx?scid=%2Fdirectory%2Fworldwide%2Fja%2Fkblight%2FT009%2F0%2F02.asp

>>200
もちろんやりました・・・が相変らず変わらないです・・・

>>201
http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD

>>201
他にもいっぱい何か飼ってるだろ。手に負えないな。

>>201
アダルトサイト被害者対策の部屋というサイトに行ってみなさい

ちと聞いて栗
ＩＥでカキコしようとすると、名前欄にかってに
しばらくスペースが続いて見えなくなった所で
フシアナさんがかってに用意されてるんだよ。
運良く気づいて名前欄をキレイにしてからカキコしてるんだけど
これってやっぱウイルスかなにかの仕業だよな？
まぁいまじゃＩＥでカキコすることはないけどさ。

はじめまして。
パソコンの電源を入れて最初の壁紙とかが表示される画面になるとすぐ再起動してしまいます。
再起動すると、ローカルディスクのチェックを行っていますっていう画面がでで、しばらくするとまたあの壁紙の画面になるんだけど、また再起動…
ずっとその繰り返しで、早いときは２時間、遅いときで丸１日でやっと再起動がかからなくなり使えるようにはなります。
これってなんなんでしょう？ウイルス？熱暴走？
誰か助けてください(ノД｀)

>>206
OK。自演基地外ゲット。
　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_｀ 　）　 流石だよな俺ら。
　　　（　´_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　⊃

>>205
http://www.atmarkit.co.jp/fwin2k/win2ktips/201achisclear/achisclear.html

ちなみにHITACHIのPriusでたぶんWindows Meだった気がします。

ウイルスか聞く前にスキャンしてからこい

ウイルスは2個検出されました。
それが関係あるのかないのかわからなくてネット上でウイルスのことも調べたんですけど、はっきりとした原因がわかりませんでした。
ここなら誰か知ってる人がいるかもしれないと思ってきました。

Windows Meだった気がします。

>>208
ありがとう。そのやりかたでやってみましたが、
何度やっても消えなくてまた復活してます。
ウイルスチェックしても検出されません。
ちなみに↓のようなものが勝手に名前欄に入ってます。
　　　　　　　　　　　　fusianasan

あとメールを開いて、メールの中にリンクしてあるの(？)をクリックするとフリーズするんです。
家族みんなで使ってるので本当に困ってます。
去年、画面に横線みたいなのが入って友達に聞いたらやばいって言われたんで修理に出したんですけど、
そのときになんか変になっちゃったっていうのも考えられるんでしょうか？
質問ばっかりしてすみません。

突然ID消して騙りだした御前にフリーズしますた。

>214
もちろん修理の内容はわかるんだよな
どこが逝かれたとか
おかしいクレームだ　
ソーッテクか

みんなさげてたからあげちゃ悪いと思って下げたらID消えただけなんですけど…
最初に気づくべきだったんですけど。すいません。
216さん修理の内容は前に書いた通りです。
私が直接お願いいしたわけではなく、父がお店(？)に電話して修理頼んだんで良くわかんないんですけど、1週間もかからないで返ってきました。
ここには初心者の方しかいらっしゃらないんですか？

そこまでおかしくなってるならリカバリしろや

>>217
テンプレぐらい読めｶｽ

親父に直させろよ厨房

>>206
要点押さえた書き込みしてから吠えろや厨房が

何回再起動しているんだよ
PCに致命的な大打撃を与えた悪寒

二個のｳｨﾙｽは放ったらかしなのかい？それすら分かんないもんなー。釣りと言われてもしょうがない。

昨晩、PCの調子がおかしくなったので、オンラインウイルスチェックしようとしたら、
何度やっても、IEにエラーが出て、強制的にIEが終了されてしまい、チェックできないので、
ウイルスバスターの体験版を導入して調べた所、
C\WINDOWS\SYSTEM32\COMHB.DLL に TROJ AGENT.AC が検出されました。
ウイルスバスターでは、感染ファイルを削除・隔離できなかったので、
自力で感染ファイルを探して、削除を試みましたが、うまくいきませんでした。
OSはXPです。アドバイス、お願いします。

>>224
スタート→ファイル名を指定して実行に
Regsvr32 /u C\WINDOWS\SYSTEM32\COMHB.DLL

と入力してOKを押す。
その後PCを再起動すれば削除できるんじゃないかな

W32.Netsky.D@mm ってタイプのウイルスがここ３日ほど
メールで送られてきます…パソコン始めて半年ですが
今まで、こんな事はありませんでした。
みなさんも、ウイルスメールはたまに来たりするのでしょうか？

>>225
回答、ありがとうございます。が、しかし、

『LoadLibrary("C\WINDOWS\SYSTEM32\COMHB.DLL")に失敗しました-指定されたモジュールが見つかりません。』

となってしまいました・・・

>>226
気にするなしょっちゅう来る。

>>227
氏ね

>>227
なんで調子悪くなってからアンチウィルスソフト入れる？
その時点で叩かれる。
それと検出名わかる場合は検索すれば解決法がみつかる率高いよ？

HKTL_BRUTUS.Aと言うウイルスに感染しているんですが
検索しても、このウイルスの情報が出てきません。
どういったウイルスなんですか？

シマンテックのソフトをダウンロードで購入したんですけど
LiveUpdateがサーバエラーで使えないんです。
どうやらURLが　http://www.symantec.com/　で始まるURLはどれも
ブラウザからもアクセスできないみたいなんですけどこれって自分だけですか？

すいません。解決しました〜。

最近メーラーを起動した時にウイルスを感知するようになって、
しばらく様子見していたのですが一向に止まる傾向がありません。
定期的なのかよく分かりませんが、
かなり不規則に来ているようです。
気になったのでしらべて見たところ
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
だということが分かったのですが、
自分の感染はないようで、おそらく感染している人からメールが来ているんだと思います。
しかし「差出人アドレスは詐称されます。」らしいので誰かも分かりません。
多分本人が気付いていないんだと思いますが、知らせてあげることって出来ないんですか？
自分は高校生でクラスメートか中学以前の友達の可能性が非常に高いんですが断定は出来ないですし。

>>234
プロバイダに相談してみるといいよ
なんらかの対処はしてくれるはず

>>234
ReceivedのIPアドレスを見れば大体わかるだろ

>>234
ヘッダを見て一番最初のReceived行（一番下）のカッコ内をチェックしれ
Received: from aa.aaaaaa.ne.jp (bb.bbbbbb.ne.jp [xxx.xxx.xxx.xxx])by （ｒｙ
この場合はbb.bbbbbb.ne.jp [xxx.xxx.xxx.xxx]の部分が感染者の接続先
何通も届いているなら、ここが共通しているはずなので該当する友人を捜せ
ドメイン（文字列）とIPアドレスが一致しない場合はIPを信じれ

ただし感染しているのが友人とは限らない
友人の友人が感染していてもオマイに届くことはある
何故かはNesky系の仕組みを考えてみればわかるだろ

>>235-237
ありがとうございます。
チェックしてみます。

と思ったら

From: シマンテック社の電子メールプロキシ
Subject: シマンテック社の電子メールプロキシがメッセージを削除しました

となっていました。
削除されてしまっていたみたいです。すいません。
次に届いた時にチェックしてみます。

>>239
次も自動削除されるだろ。

>>240
ウイルスを感知したときに、
修正・検疫・削除みたいな感じの手順があったんで、
削除しないようにしてみます。

この頃パソコンを起動すると勝手にIEが立ち上がってmediaticketとかいうページに飛んで、何かのソフトを勝手にインストールしようとするのですが、対策法は無いのでしょうか？
スパイウェア対策ソフトを使っているのですが、それでも勝手に起動するので困ります。

>230
>なんで調子悪くなってからアンチウィルスソフト入れる？
PC買った時に付いてきたノートンさんの体験期間が切れた時、金欠で、
オンラインスキャンでとりあえずつないでおくつもりが、そのままズルズルと・・・

>それと検出名わかる場合は検索すれば解決法がみつかる率高いよ？
検索して、上から三番目に出たのが、この板の他のスレでした。
（上位二つも見ましたが、解決せず)
そこ読むと、荒れ気味だったので、他のスレを探して、ここが相応しそうかなと思いました。

出かけてたので、亀レスですいません。

>>243
エロサイト見てたら…助けてください！ part29
http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/

テンプレに書いてあること全部実行しろ

毎日毎日、trojan.backdoor.Agent.BAに罹っています、と表示されて困っています。ＡＶＧを入れていてＡＶＧ resident shieldというのがこのウイルスの侵入を
感知しているらしいのですが。このウイルスを除けるにはＡＶＧを走らせてください、と出るので完全スキャンするのですが、そうすると感染したファイルはありません、
とでるのです。どうにかしたいので知恵を貸して下さい。

>>245
WindowsUpdateとレジストリ操作が必要
http://www.okweb.ne.jp/kotaeru.php3?q=884551

ああ・・・・。レジストリいじんなきゃいけないのか。せっかくの休みなのに激しく鬱。この前もspywareで苦労したばかりなのに。なんか対策が悪いのかな？愚痴すまん。

お礼を忘れるなんて・・・。
＞＞２４６さんthanx

Panda／無償オンラインスキャンは大体どれくらい時間がかかるのですか？
８時半ごろからスキャン開始して今に至るのですが、スキャン終了はまだまだ先になりそうだ・・・

>>249
HDDの使用容量やファイルの数、CPUの性能によって違う。

>>244
誘導していただいたスレのテンプレやリンク先を見て、
システムの復元を試みた所、うまくいったようで、その後、全スキャンかけました。
何故か、最初のとは別のファイルからウイルスが検出されましたが、隔離できたので、
再度、全スキャンして、今度はウイルス検出されなかったので、ほっと胸をなでおろしました。

回答してくださった皆さん、ありがとうございました。

ウィルスバスターを買ってきてインストールしました
これって週一ぐらいでアップデートしてれば
検索しなくてもウィルスの駆除をしてくれるんですか？

あーもうtrojan backdoor agentが駆除できん。くそ暑いし鬱病で死にたくなる。
これ放っておいたらどうなりますか？

>>252
http://pc5.2ch.net/test/read.cgi/dtm/1059741329/

>252
インテリジェントアップでいいよ

ウィルスバスターを他のPCに移し変える事はできますか？(前のPCは使わない)

できますよ

trojan backdoor。パソコンがのっとられるとか書いてるんですが、大丈夫なんでしょうか？＞＞２５３です。

大丈夫なら検出されないだろ。アタマ大丈夫か？

>>258
trojan backdoorは新手のトロイ型ウイルスです。
早急に削除しないとあなたのプライバシーは無いものと思ってください。

PS

P2Pは程々に

＞＞２５９　ＡＶＧ入れてまして、パソコン放置して家出てまた帰ってくるとデスプレイにＡＶＧ　resident shieldというのが出て、trojan backdoorに罹ってますんで
AVGを走らせて駆除してください、と出るんだがいざ走らせてみるとなにも検出されない。これどういうことなんですかねえ？一体。

＞＞２６０その感染したファイルを検索にかけてもなんかネットワーク上にあるとか出て発見されないんだが、何のことだか分かりません。

ああ。あああ。ああああああああああああああああああああ！

ウィルスバスターを入れてから右下に
「ネットワークウィルスの攻撃をブロックしました」
ってのがよく出るんですけどこれって普通ですか？

感染してからアンチウイルスソフト入れても遅いんだよ。
覚えとけｱﾌｫ共め。

>>262
コピペうざい

　カーソルを乗っ取るウィルスがありますか?カーソルを

移動させようとするとと画面内で「ワープ」を繰り返し、

最後には完全停止。某証券会社のサイト閲覧中に発病。

サイトとの関係は疑問。

ウイルスつきのメールを勝手に送付してしまうのですが、どうすれば良いの
でしょうか？ノートンは入れています。

>>266
OK。自演基地外ゲット。
　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_｀ 　）　 流石だよな俺ら。
　　　（　´_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　⊃

メールを勝手に送ってしまうウイルスというのは、HDのどこを
スキャンすれば良いのでしょうか？

ウイルスソフトって何でこんなに重いんですか？

>>269
ウイルスだからです。

>231
ウイルスバスターオンラインスキャンしたら俺もHKTL_BRUTUS.Aが
検出された。
１年前から同じファイルをスキャン（週１ぐらいで）しても検出されなかったのに今日
初めて検出されたのでウイルスバスターの誤検出のような気がする。

マカフィーつかってます。
トロイの木馬JS/Exploit-Dialo...
というウイルスに感染してしまったんですが、どうしたらウイルスを取り除けるのですか？

>>272
ズタボロなのでもう無理

>>272
http://www.nai.com/japan/security/virE.asp?v=JS/Exploit-DialogArg.b

ttp://gb.bbs.ws/book.php?book=xbook

これ踏んでNOTEPAD.exeが開かなくなりました。
どうすれば元に戻りますか？

>>275
修復インストール

>>275
システムの復元

とりあえず、メモ帳は復元できました。

駆除したいので
>>275先のトロイの名前をご存知の方は教えて下さい。

>>278
これかな
http://www12.tok2.com/home/INSANITY/photo2.htm

ウイルスバスターオンラインスキャンで検出される『HKTL_BRUTUS.A』はウィルスではありません。
ハッキングツールbrutusA2です。
ハッキングツールを探してくれとは、頼んではいないのに
おせっかいは止めてくれ　?!
廃刊になったPC-Japan 2月号の付録のcdにも入ってますね。

パソコン始めたばかりの初心者ですが、「閉じる」や「最小化」、スクロールなどのボタンが
数字になるんですが、これってウイルスの影響でしょうか？教えてください。

>>280
トレンドによると持ってる人には有益でもやられる方はたまったもんじゃないってことで駆除だそうです。

>>281
またきたのか？
Windowsの入門書以上の書籍買ってホムペに関して理解を深めろ。

>>274
ありがとうございます。駆除できました

>>281
★☆★質問の前にこのFAQ集を見てね★☆★
http://pc6.2ch.net/test/read.cgi/pcqa/1077495195/1-27

トロイの木馬系の　TROJ AGENT.ACっていうのに感染しました。
ローカルディスクCのWINDOWS、System32の中のsql.dllっていうのが感染されたファイルらしいんですが
ファイルを消そうと思ってもSystem32の中に無いんです。　検索しても、隠しファイルを表示にしてもないんです。
sql**って付くファイルは何個かあるんですが…
どうしたらいいか教えていただけないでしょうか？　ＯＳはＸＰです。

>>286
でもなんで自演なんてするの？

>>287
はい？自演してないんですが

>>286
無いなら隔離されたか削除されたんじゃないの？
何回スキャンした？

AVG、ＳＰＹＰＯＴ、ＡＤＡＷＡＲＥ,ＳＰＹＰＯＴＢＬＡＳＴＥＲを入れているんですが、他にいれたほうがいいものってありますか？

>>290
もういいよ エロいひと

>>290
半角と全角が混ざらないアプリ

TROJ_PORNDIAL.BPに感染しました。
ウイルスバスターの削除手順にそって対応していたのですが、

Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリキーを削除してください。
場所：
HKEY_CURRENT_USER>Software
キー：
WebSiteViewer

とあるのですが、このWebsiteviewerが見つかりません
この場合はどうしたらよいのでしょうか

超初心者です、助けてください。
ノートンアンチウィルス２００４を入れています。

Adware.180Searchというアドウェアにやられてしまいました。

１.定義ファイルを更新して

２.スタート→コントロールパネル→アプリケーションの追加と削除をクリックし
　「Uninstall 180Search Assistant」をクリック

３.再度スキャン

しても、削除できません。

削除できないときは「ファイル名とパスを記録してWindows Explorerを使用して削除」しろってあるのだけど、よくやり方が判りません。
どなたか教えて下さい。

>>294
Uninstall
この意味わかってる？
何を削除できないのかな？

>>295
>>294がそうなのかは知らないが、
プログラムの追加と削除からまともに消せるスパイウエア、アドウエアの類は結構ある。

>>295

え、「アプリケーションの追加と削除」をクリックして、「Uninstall 180Search Assistant」をクリックして、「削除と変更」のところを更にクリックしたのですが・・・。
手順が違いますかね？

教えて下さい。

今、確認してみたけど、「Uninstall 180Search Assistant」は、無くなっていますが・・・。

>>298
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>298
症状も言わないし、何をどうしたいのかさっぱりわからない。

いや、>>294にも書いたように当然、Adware.180Searchというアドウェアを削除したいのです。
どうしたらいいのかがわかりません。

>>301
>>297-298の後にもう一度ウィルススキャンはやったのかよ？
それでもAdware.180Searchというのが検出されるならスキャン結果に
その疑いのあるファイルの場所が示されるはずだろ？それを手動で削除
するんだよ。というかそれはウィルスじゃなくてスパイウェアというものだ。
>>244を実行しれ。
それからExplorerというのはおまいがいつも観てるエロ動画をクリックしてる画面
のことだ。

WORM_SDBOT.JHに感染しました。
ウイルスバスター評価版を入れ、アップデートもしましたが駆除できません。
winfix3.exeを削除すればいいのかと思ったのですが、削除しようとしても
「削除できませんアクセスできません。ディスクが一杯でないか…」
と削除エラーが出てしまいます。
どうすればいいのでしょうか…どうかよろしくお願いします。XPです。

>>303
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.JH

Bloodhound.Packedと言うウイルスを
ソフト無しで手動で削除するにはどうすればいいんですか？

>>305
ちっとは検索してくれ
あんたのPCはネットに接続されてるんだろ

Bloodhound.Packed の検索結果のうち 日本語のページ 約 53 件中 1 - 10 件目 (0.09 秒)

>>302

お答えありがとうございます。

>>>297-298の後にもう一度ウィルススキャンはやったのかよ？

はい、やりました。

>それでもAdware.180Searchというのが検出されるならスキャン結果に
>その疑いのあるファイルの場所が示されるはずだろ？それを手動で削
>除 するんだよ。というかそれはウィルスじゃなくてスパイウェアというものだ。

ファイルの位置かどうかはよくわかりませんが例えば「C:\WINDOWS\ahatupun.exe」などと出ます。
ここからの手順が正直わかりません。

>それからExplorerというのはおまいがいつも観てるエロ動画をクリッ
>クしてる画面

すみません、ここもよくわかりません。スターとボタン→「検索」の後「検索画面」が出るんで、そこにさっきのファイル名を入れて検索してみるんですが、見つからないと表示されてしまっています・・。

のことだ

>>303
その後の、ファイルが使用中でないか確認してくださいが大事なんだよな。

>>303
WORM_SDBOT.JH
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.JH
W32.Kwbot.Worm（ずばりではないがシマンテックではこれの仲間）
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.kwbot.worm.html

タスクマネージャーでWINFIX3.EXEのプロセスを終了させてから実行か、
セーフモードで実行で出来ると思う。

しかしこのワームはシステムの改変を行うようなので、
自分なら駆除したあとバックアップとって諦めてリカバリする。
後遺症の後始末が大変そうだし。それとP2P禁止。

>>307
同じ患者のログ。参照に。
ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=30356&type=0&space=0&no=0

また180 search Assistantは、消せるかは分からないがa2が対応していた。
ttp://www.a-2.org/en/

>>304,308,309
レスありがとうございます。レジストリの値を削除して、
タスクマネージャで終了させたら消せました。
最近トロイ他にめさめさ感染して、あきらめてリカバリした直後に
これに感染したので、疲れました…
大変助かりました、ありがとうございました。

WORM_BOBAX.C
というウィルスについて教えてください
検索したのですが。。。見つかりません

>>312

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BOBAX.C

一匹釣れました

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

MSBLASTが検出されたので（これで４回目）
http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp
上記サイトの通り対処したのだが
それでもまだ検出される。
http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp#step3
の段階でタスクマネージャのプロセスの中に
・Nstask32.exe
・Penis32.exe
・Teekids.exe
・Winlogin.exe
・Win32sockdrv.dl
・Yuetyutr.dll
のうち、あるのはWinlogin.exeだけで
しかもプロセスの終了をクリックすると
「重要なプログラムだから終了できない」みたいなメッセージが出る。

定期的にトレンドマイクロのオンラインスキャンして
検出される度に対処してるのに何で同じウイルスが何度も検出されるんかな？
駆除と修正プログラムが正しくなされてないって事？
上記サイト通りにやってるんだけどなー。

誰か分かりやすく教えてくらはい。

事故解決しました。無事削除でたようです。

Ptsnoop
Imejpmgr
Vsc32cnf
Services
Ipuj

やたらＰＣ重いんで、ctr&alt&del押したら見覚えのないプログラムが
実行されていました。エロサイト見たときからおかしいんですが、これは
スパイウェア？ウイルス？
でも現在のウイルスには製作者からも見放されたwin98se使ってるはず
なんですが。。

>>318
PC学ぶ前にまず、国語学びましょうNE

>>317
まだ解決してねーよ！・・・ってＩＤ出せって事ね。
一応トリプもつけてみた。

スマソ。

>>320
氏ね

>>316
レジストリを改変されている可能性が大。それらを削除する必要がある。
セキュリティパッチを当てていないと何度でもやられる。

亜種に感染しているかどうかの確認
http://support.microsoft.com/default.aspx?scid=%2Fdirectory%2Fworldwide%2Fja%2Fkblight%2Ft009%2F7%2F06.asp

winlogin.exeの検索結果
http://www.google.co.jp/search?q=winlogin.exe&ie=UTF-8&hl=ja&lr=lang_ja

先日こちらでお世話になり、
バスターの評価版を使い始めた者です。
また質問なのですが、
今朝PCを起動し、ネットに繋いだら、
タスクバーに「ウィルス緊急警告」というのが出ました。
よくわからなかったのでとりあえずはアップデート→ウィルススキャンとやってみました。
異常はなかったです。

で、その後にぐぐったりして「ウィルス緊急警告」というのが何なのかだいたいわかったのですが、
タスクバーの「ウィルス緊急警告」というのを閉じても構わないんですよね？
それをクリックしても最初から何も出てこないですし。

トレンドマイクロの方では評価版についてはサポートしてないって言われちゃいました。

よろしくお願いします。

>>323
問題ないけどドコのＨＰにつなげたん？

>>324
レスありがとうございます。
どこのHPとは？
サポートしてないって言われたHPと言う事でしたらトレンドマイクロです。
ウィルスバスターのなかのヘルプからお問い合わせサイトというところに行きました。

＞325
323じゃないけど

＞今朝PCを起動し、ネットに繋いだら、
＞タスクバーに「ウィルス緊急警告」というのが出ました。

のとき、ブラウザでWebページ開こうとしていたんじゃないの?
そのとき、どのページを開こうとしていたの?

・・・という事なんじゃないかと思う。

あ、そういう事でしたか。
それならまだ繋いだだけでどこも開こうとはしてませんでした。
うちのPCは起動すると勝手にネットへ繋ぐように設定してあり、
繋がったからといってウィンドウは出ないんです。
デスクトップの青いeマークをクリックして初めてブラウザが立ち上がります。

今日はPCを起動させた後に顔を洗いに行ってたので、
ネットに繋がるところまではいつも通りPCが勝手にやっていました。
バスターも勝手に立ち上がるのでネットに繋がった瞬間に「ウィルス緊急警告」が出たんだと思います。

あー、説明が下手ですみません。
うまく伝えられない…

>>310様

レス、ありがとうございました。

ご指摘のページから
http://higaitaisaku.web.infoseek.co.jp/beginnertool.html
に行き、Ａｄ−ａｗａｒｅ６．０をダウンロード、インストールしたら、一発で消えました。
今までのノートンさんでの苦労はなんだったのかな？（ｗ

とりあえず、ご報告＆お礼まで

>>327
その事だけ教えたって、今後の問題解決に繋がらないから、
時間がかかってもいいから、少しネット中断してヘルプを全部見なよ。
1時間もあれば、全部目を通せるだろ。

PE_PARITE.A-1というウイルスに感染してしまったようです。
どうすれば駆除できるのでしょうか？どうか教えてください。

ttp://gb.bbs.ws/book.php?book=xbook
ここ踏んだら壁紙が「you're in dager!!」ってのになってしまい、
「tep101.exe」「tmp102.exe」「ISTactivex.dll」がデスクトップに作成されました
これは一体何なのでしょうか？初めてのことなのでパニくってます。助けてください。

http://www.pocketstreet.jp/home.php?id=36698
って何のページ？

パンドラというウィルスにやられてしまってHDが飛んでしまいました。
「復元」を使って修復を試みましたが破損ファイルしかできあがりませんでした。
これはもう素直に諦めたほうがいいのでしょうか？

>>330
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_PARITE.A-1

>>331
ここ読んでテンプレ実行してください

エロサイト見てたら…助けてください！ part29
http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/

>>333
OSは2000ですか？

>>335
？？？違いますよ。何か対策をご存知なら教えてください。

>>336
寝てれば直るよ

>>333
FinalData買えよ
ただでは戻らないし、復元を使って、同じパーティションに復元させたのなら、データはもう壊れている。

>>336
そうですか・・・気にしないで下さい

詳しいウィルス名が分からないから何ともですが、トロイの木馬型不正プログラムのようです
リカバリしたほうが早いと思います

何が原因かまったくわからないのですが、最近パソコンが勝手にシャットダウンしてしまうのです。
ウイルススキャンの結果脅威はないとのことでした。
2チャンネルなどを見ていて私自身がマウスを動かすなどの作業をしているときは電源は切れないようです。
しかし10分くらい放って置いたり、コンピューター自身が作業しているとき（ウイルススキャンやゲームなどの処理中）にはシャットダウンしてしまいます。
この原因には何が考えられるのですか？よろしくお願いします。

>>340
次からはIDや使ってるOSバージョン出そうな。

XPならスタート→コントロールパネル→パフォーマンスとメンテナンス→
電源オプションで、一定時間操作しないと消える設定になってないか見てみろ
XP以外は知らん

>>341
情報がすくなくてすみません。XPです。
今までは一定時間操作しないとシステム休止常態になっていたのですが、
最近はいきなり電源が落ちてしまうのです。
このごろパソコンの調子が悪くて、全体的に非常に重かったりするのですが、
パソコン自体の故障によって電源が落ちるという可能性もあるのですか?

macです

>>342
内部の温度が異常に発熱してたりすると予告無くいきなり落ちる場合がある…
ハード的にどこかおかしいんだろう。
一回業者に見てもらうことをお勧めする

>>343
パンドラって、5分で消すとか言ってた奴がうｐしたアレ？

>>344
一度ウィンドウズの再インストールをやってみてそれでもだめだったら業者に見てもらうことにします。
お世話になりました!

>>337
そうならいいんですが(苦笑

>>338
復元で治らないデータもFINALDATAなら戻せる可能性があるんでしょうか？

>>339
リカバリというのはFINALDATAを使うってことですよね。
結構痛い出費だなぁ。

>>347
リカバリでググレ。
リカバリはリカバリディスクを使って行うのが一般的。

>>322
どうもスマソ。
>>316で書いた
「タスクマネージャのプロセスの中にあるのはWinlogin.exeだけ」
と書きましたが「Winlogin.exe」「Winlogon.exe」でした。
下記の
・Nstask32.exe
・Penis32.exe
・Teekids.exe
・Winlogin.exe
・Win32sockdrv.dl
・Yuetyutr.dll
はどれもタスクマネージャからは発見できず。

この状態でも亜種は実行されているんでしょうか？
どの亜種も実行されていない状態なのに
MS03-007 (815021)とMS03-039 (824146)をダウンロードし
更にWindowsのアップデートもしているのですが．．．。

http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp
上記サイトの対処では済まない状態にされたという事でしょうか？

追記
ＯＳはＸＰで普段から常にファィアウォール欄の
チェックボックスにはチェックを入れて（ＯＮにしてある）あります。

日本語知らないみたいだな

イヤミを言うだけなら出て来ない方がいいよキミ。
ここはＰＣ初心者板で、質問したくて書き込みに来る人は初心者という前提なわけだ。
俺達では普通に理解している
リカバリやタスクマネージャ、>>322氏のいうレジストリという
専門用語が何なのかさえ分からない人もいる。
そんな人達がウイルスに感染した時に一刻でも早くなんとかしたくて
とりあえず誰かの知識を頼りに、藁にもすがる思いで来てるんだよ。
はじめから１００％他人頼りな香具師は俺もちょっとどうかと思うが
自分である程度の対処をしたがどうにもならない香具師に
イヤミで返すような香具師はもう出てくるなよ。

すまん、もしかしてみんなこいつの事は分かっててスルーしてたのか？

>>352
おまいが教えてやればいいじゃないか。
>>316はもう4回目と言っている。学習しない証拠だ。過去にも２ちゃんに
書いたりしてるだろう。それなのにウィルス対策をしていないと思われる。
>>322でレジストリについて触れられているのにも関わらず
まるで見ていないかのよう完全にスルーしてまた質問をしているな。
こういう奴には自力でやらすしかないと思うよ。

俺は自分でやれるだけと事はして書き込みしてるんだな、と判断した場合は、
簡単丁寧にレスしてやってるよ。
あったま、おかしいんじゃねえの？はパス。

>>352
ここで正義感振りかざしてる暇あったら総合質問スレッドで罪なき質問者が
多数煽られてるようだから助けてあげれ。

お騒がせしてスマソ。

>>353
対策はしているんですよ。
ウイルス発見される事に
ttp://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp
の手順に従って
MS03-039適用する→MS03-007適用する→ワームを駆除
の作業をしているんだけど何故か．．．
>>322氏の書き込みの
＞レジストリを改変されている可能性が大。それらを削除する必要がある。
への返答のつもりで
＞ttp://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp
＞上記サイトの対処では済まない状態にされたという事でしょうか？
を書いたんだけど。

今回やってみた事は>>322さんに教えて頂いた
ttp://support.microsoft.com/default.aspx?scid=%2Fdirectory%2Fworldwide%2Fja%2Fkblight%2Ft009%2F7%2F06.asp
で、タスクマネージャ内に亜種発見できず。
更にレジストリエディタを開いて進みましたが
そこでもMsblast関係の亜種発見出来ずでした。
次にWindows\System32 フォルダ内に進みましたが
コマンド プロンプトで dir %systemroot%\system32\ファイルネーム.ext /a /s と入力する所で
亜種に見られるファイルネームをすべて入れて試してみましたが
　ドライブCのボリューム ラベルがありません。
　ボリューム シリアル番号は C824-AC35 です。
　ファイルが見つかりません。
というメッセージが表示されます。

続く

それ以上は分からないので
ttp://support.microsoft.com/default.aspx?scid=%2fdirectory%2fworldwide%2fja%2fkblight%2ft009%2f7%2f07.asp
に進みました。

サイト内にある対処の仕方を見ながら対処、
MS03-039適用する→MS03-007適用する
そして
ttp://www.microsoft.com/downloads/details.aspx?FamilyID=2B2409F1-A844-483A-B019-16C0442D86F6&displaylang=ja
にすすんでワーム駆除ツールをダウンロード。
サイト内の指示通りに操作して
ウィルス駆除ツールが
　このコンピュータは、W32.Blaster.Worm / W32.Welchia.Worm の対策パッチが適用されています。
　ご安心ください。

　OSのチェック : Windows XP
　W32.Blaster.Worm 感染のチェック : 感染なし
　W32.Welchia.Worm 感染のチェック : 感染なし
　セキュリティパッチの適用チェック : 適用されています
　DCOMの動作チェック: 動作しています
と表示しました。

この状態までやってトレンドマイクロのオンラインスキャンでまたウィルス発見されました。
オンラインウィルススキャンで感染がみとめられるのは何故でしょうか？

Msbbというファイルが、機動後にいつも
「このプグラムは不正な処理を〜」と出てきます。

で、素直に「閉じる」ボタンを押すとフリーズする、という始末。

だから機動中Msbbが開かれた瞬間に
Msbbを自分で強制終了させて回避するのですが、
そうするとちょっと時間が経った後に
英語でワケ分からないメッセージが出てきます（閉じても害無し）。

これって、ウィルスですか？

ちなみに、↓は強制終了時の詳細です。

MSBB のページ違反です。
モジュール : MSBB.EXE、アドレス : 015f:00430084
Registers:
EAX=00000000 CS=015f EIP=00430084 EFLGS=00010206
EBX=00000003 SS=0167 ESP=02b2fa8c EBP=02b2fa94
ECX=3fffffb1 DS=0167 ESI=0048effe FS=2637
EDX=00000002 ES=0167 EDI=0048f000 GS=0000
Bytes at CS:EIP:
f3 a5 ff 24 95 fc 00 43 00 8d 49 00 f3 00 43 00
Stack dump:

>>357
おまいはまず>>2をよーく嫁。

＞トレンドマイクロのオンラインスキャンでまたウィルス発見されました。
この先の情報が大切だっちゅうの。なぜ書かない？検出名、ファイル名、発見された場所。
この際だから徹底的に各社のオンラインスキャンして全部メモっとけ。心配だったらそれぐらいしる。

トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

eTrust AV Web Scanner
http://www.caj.co.jp/resources/etrustav/tec/051010033.htm

Kaspersky オンラインウィルススキャナー（指定した一つのファイルをスキャン）
http://www.kaspersky.com/scanforvirus

a2 オンラインチェック（全般的なセキュリティー度のチェック）
http://onlinecheck.emsisoft.com/en/

>>358
それはスパイウェア。ここへ行ってテンプレを実行。

エロサイト見てたら…助けてください！ part29
http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/

>>348
リカバリっていうのはシステムを初期化することですよね。
それなら既にやっています。とりあえずインターネットは使えるようになりました。
あとリカバリディスクは持ってません。

>>362
ごめんMacか。自分は古いマカーだから参考になるかわからないけど。

まずリカバリというのはHDを初期化して、再び新規にOSを組み込むことを言います。
Mac OSの場合はOSディスク = リカバリディスクです。

リカバリの仕方です。まず重要な書類のバックアップを取ります。
終わったら一旦終了してキーボードのCを押しながら起動します。
CDを求めるアイコン([?])が表示されるのでOSのCDを入れます。
そうすると、CD内のOSが立ち上がります。
ドライブウイザード(うろ覚えごめんね)でHDを初期化します。
OSの新規インストールでOSをインストールします。これが一応正規の手順です。

OS-X以降は正直分からないです。説明書を見てみて下さい。

リカバリすると、Ｃドライブ以外のＨＤＤもデータが消えてしまうんですか？

ttp://gente.chueca.com/bison2004/haripota.html

サイトはハリーポッターについて書いてあるんですが、
開いた途端に「ウィルスが見つかりました。」と出ました。
「ウィルス駆除」→「削除」と押したらウィンドウは消えたん
ですが不安です。
オンラインスキャンでウィルス名を入れたら該当するものはないと出ました。

>>365
だからどうしたハゲ

>>366すみません。
このURLを見た事ある方はいますか？

>>364
Ｃだけだと思うよ。パソコンの説明書見て確認してよ。

>>365
ウィルスを、展開する前に検知して削除したんだから無害だあ、わかったか？
ページを表示したときに発見されるウィルスは、IEのスクリプトのセキュリティホールを狙っているものだから、
セキュリティパッチを当ててあれば、自動で実行されないからそもそも感染しない。
未発見のセキュリティホールを狙ったものは、感染する可能性が十分にある。
その時には、対策ソフトに阻止してもらうしかない。

未発見のセキュリティホールを狙ったものは--->
未対応

>>367
>>158

>>369
解説ありがとうございます。
無害なんですね、安心しました。
スレ汚し失礼しました。

>>364
普通はセットアップオプションがメニューに用意されていて、
どの方法でリカバリーするのか、選べるようになっているの。
もしないようなら、全部消えると思っていい。

TROJ_AGENT.Kに感染してしまいました。
対処法を教えて下さい。よろしくお願いします。

私はTROJ_AGENT.Hに感染してしまいました。
対処法を教えて下さい。よろしくお願いします。

>>374
自分で検索しろ

今ノートン先生にウイルス検査してもらったら
Trojan.ByteVerifyというのが１２個発見されて
自動的に削除されましたって言われたんですけど
これでもう大丈夫ですか?
このTrojan.ByteVerifyっていうウイルスはどんな症状がでますか?

>>377
Trojan.ByteVerify が実行されると、次のことを行います。


Blackbox.class を使用して sandbox 制限を逃れるために、次のことを実行します。

setFullyTrusted が TRUE に設定された新規の PermissionDataSet を宣言します。

信頼できる PermissionSet を作成します。

VerifierBug.class をもとに独自の URLClassLoader クラスを作成することによって、パーミッションを PermissionSet に設定します。


URLClassLoader を使用して、Blackbox.class から Beyond.class をロードします。


Beyond.class 内に存在する PolicyEngine クラスの assertPermission メソッドを起動することによって、ローカルコンピュータ上で無制限のアクセス権限を取得します。


Web ページ http://www.clavus.net/lst.backs を開き、そのサイトに表示されるテキストを解析します。

例えば、SP|www.ewebsearch.net/sp.htm の場合、Internet Explorer のスタートページが www.ewebsearch.net/sp.htm に設定されることを意味します。


お気に入りフォルダに、幾つかのポルノサイトのリンクを追加します。


ダイヤラープログラムを取り出し、感染先のコンピュータ上にインストールしようとします。そのダイヤラープログラムは、感染先のコンピュータをポルノサイトに接続させようとします。

>>376
検索しましたが全部英語でしか書いてなくて
なにぶん英語はさっぱりでして・・・

ちょっと前からソフトとかIE起動したりするといきなりビジーになって、
1ｂｙ1でMP3を再生しようとしてもできなくなってしまいますた。
flashgetに関しては、起動しようとすると再インストール要求してくる。
ネットの速度も目に見えて遅くなってる訳でなんですが、
Aｄ-aware使っても検出が終了した直後の消去をしようとする前にしょっちゅうビジー状態になってしまいます。
消去できても毎回起動するたびにAｄ-awareで検出されるんですが、何か対処法ないんですか？
OSはMEです。

ＩＤを？？？にするにはどうしたらいんですか？

>>381
スレ違い氏ね

xxxtoolbarっていうプログラムが消せない・・
ネットやってると、変なところへいきなりジャンプしたり、
変なポップアップが出てきたりするのは、こいつが原因だと
思うんですが・・
助けてください・・・

>>383
窓の手使え。

テンプレも読めない屑どもに教えることは何も無い。
消えろ屑が

>>363
結局失われたデータは戻ってこないっぽいですね。素直に諦めます。
で、ウィルスですが一応ウィルスバスターの体験版で駆逐しましたがこれでもう安全なのかな？

>>386
駆逐できて問題ないと感じているのなら大丈夫だと思いますが、
ウイルスによっては後遺症の残るものも結構あります。
そのウイルスのスペルが分からないので調べられませんが
もしスペルが分かるのなら対策ソフトの会社でそのウイルスの情報を、
調べて今後の対策を練るのも大事です。

ここであってるのかな？
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/

職場で　ｳｲﾙｽﾊﾞｽﾀｰ Corp.　を使って（使わされて）おり、
全拡張子のファイルに対してリアルタイムスキャンをするよう
強制的に設定されており、.c とか .h のファイルを編集するときですら
いちいちお節介にも　ｳｲﾙｽﾊﾞｽﾀｰ Corp.　がそいつらをスキャンするので
テキストエディタが固まっちゃったりして困っています。

職場で全員の設定を変える以外に、どーでもいい拡張子を無視する方法は
ないでしょうか　　・゜・(ノД`)・゜・。

ネットに接続すると何もいじってないのに勝手にどこかへアクセスしっぱなしなんですが…

>>389
(　´･∀･`)へｰ　たいへんだねー

>>389
まぁ日頃の行いだよ。けぇってママのおっぱいでもしゃぶってクソして寝な

C:\Documents and Settings\Owner\Local Setting\Temporary Internet Files\Content.IE5\MTMPYJ8T\classload[1].jar*GetAccess.class*

C:\Documents and Settings\Owner\Local Setting\Temporary Internet Files\Content.IE5\MTMPYJ8T\classload[1].jar*InsecureClassLoader.class*

C:\Documents and Settings\Owner\Local Setting\Temporary Internet Files\Content.IE5\MTMPYJ8T\classload[1].jar*Installer.class*

トレンドマイクロでオンラインスキャンした結果を手動でメモしました。
JAVA_BYTEVER..Aという名称のウィルスですが、削除しても問題ないでしょうか？
ちなみにこれに関するセキュリティーホールは埋めてあります。

>>392
OKです
WindowsUpdateしてないならやってね
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A

>>393
ありがとうございます。

困ったことになっています。
ＩＥを立ち上げる度に、res://qzqwa.dll/index.html#96676
というＨＰにつながります。ここにつながるようになってから、
すぐＩＥがエラーを起こして、強制終了になってしまいます。
ウィルスの仕業なのでしょうか？

>>395
ウイルスじゃなくてスパイウェアだ。
IEであやしいリンク踏むなよ。エロサイト行くなよ。
ここのテンプレ読んで実行しろ。いきなり聞くな。
エロサイト見てたら…助けてください！ part29
http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/1-10

avastを使っていて
Win32:Trojan-gen. {VC}
というウィルスに感染しました。
何回も、修復・削除等を繰り返しましたがアクセスを拒否するようなので、
対処法をお願いできませんでしょうか？

ウィルスバスターを使っているのですが、
｢ネットーワークウィルスの攻撃をブロックしました｣と画面の右下に
やたら頻繁に出てくるのですが問題は無いのでしょうか？

>>398
ブロックしてるんなら問題ないだろ
よかったね

RPC_DCOM_BUFFER_OVERFLOW
これはどういう種類のウィルスでしょうか？

只今　私のパソコンはウイルス、スパイウェア共に感染しています
そろそろ新しいパソコンに代えようかと思っているんですが
このまま駆除しないで新しいパソコンに同じ回線を繋げたら
ウイルス、スパイウェア等感染してしまうのでしょうか？
教えてください　お願いします

>>400
http://www.google.co.jp/search?q=RPC_DCOM_BUFFER_OVERFLOW&ie=UTF-8&hl=ja

>>401
ネットワーク感染型ワームは非常に危険。
それ以外はまずだいじょうぶ。

>>403
ありがとうございました

この3つのファイル消したらネットに繋げなくなったので、システムの復元した。
そしたらネットに繋げるようになった。ウィルスじゃないみたいだね。
オンラインスキャンに関して、トレンドマイクロでは上記3つが出たけど、
シマンテックは出なかった・・・前者の語反応なのかな？

>>405
＞この3つのファイル消したらネットに繋げなくなったので
馬鹿？

>>406
何でよ？

まあいいや。今度はシマンテックで試してみる。ここは2ちゃんブラウザのログ
に対して誤反応するんだよな・・・。

>>402
Tempフォルダのファイルなんて消えても差し支えないもの
原因はほかにあるね

シマンテックノオンラインスキャンで
下記の検出結果が出ました。

C:\Documents and Settings\Owner\My Documents\katjusha\log\news4.2ch.net\news\1066483307.dat は　VBS.LoveLetter.Var に感染しています。
C:\Documents and Settings\Owner\My Documents\katjusha\log\live8.2ch.net\liveanb\1080308813.dat は　VBS.LoveLetter.Var に感染しています。
C:\Documents and Settings\Owner\My Documents\katjusha\log\live6.2ch.net\livecx\1064054271.dat は　VBS.Internal に感染しています。
C:\Documents and Settings\Owner\My Documents\katjusha\log\live5.2ch.net\livetbs\1072747992.dat は　VBS.LoveLetter.Var に感染しています。

VBS.LoveLetterでぐぐってみたところ
ttp://www.symantec.co.jp/region/jp/sarcj/data/v/fix.vbs.loveletter.html
ここへたどり着きました。
ノートンなど入れていない為、手動で駆除しようとしましたが
上記ページの
1. WindowsディレクトリからWin32DLL.vbsを削除する。
ここですでにどうすればいいのか分かりません。
[スタート]→[ファイル名を指定して実行]で
ファイル名に何かを入れる等の作業で進むのではないのですかね？

続き

つまづいてしまったのでとりあえず
fixlove.exeをデスクトップにダウンロードし
＞自動実行させるためには、[スタート]-[ファイル名を指定して実行...]をクリックしてください。[ファイル名を指定して実行]ダイアログで、次の文字列を入力してください。
＞C: \ Windows \ ﾃﾞｽｸﾄｯﾌﾟ \ fixlove.exe
＞その後、Enterキーを押してください。
をしてみましたが
＞ファイルは表示されていません。
＞このフォルダにはシステムを正常に保つためのファイルが含まれています。
＞ファイルを表示する
と表示され、「ファイルを表示する」をクリックしましたが
ファイルが色々表示されたまではいいのですが
その後どうすればいいのか分かりません。
てっきりfixlove.exeが起動して駆除作業をはじめると思ったのですが。

仕方が無いのでデスクトップにあるfixlove.exeをクリックしました。
こちらは駆除作業をしてくれたようですが
その後のオンラインスキャンでは再度同じウィルスが検出されました。

>>411
ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/

続き

長々とすいません。
VBS.Internalについても同様にぐぐってみたのですが
こちらは駆除ツールさえ見つからない次第で。

以上、二つのウィルスについて手動で駆除可能でしたら
方法を教えて頂けませんか？

>>413
窓の手使え。

>>409
スマン、確かにアンタの言うとおりだ。ちょうどその時、モデムのオン、オフ等をしていたから
一時的に繋がらなかったのかも知れん。今現在、そのファイルは消滅しているが、
ネット接続には問題無かった・・・。これからは軽率な発言に気をつけます。

>>410
それって感染してないから心配しなくていいと思うよ。俺も当初はそれに驚いた。

あ、ありがとうございます。
今、>>412さんが教えて頂いたスレちょっと見てみました。
私の検出結果から見ても
かちゅーしゃのｄａｔに反応しているようですので
心配いらないようですね。
長々と書いてしまいすいませんでした。

しかしけしからん事をする輩がいますな。>>416

自演厨消えろ

キンタマウィルスに感染してしまいました。
駆除方法によると
ウィルスソフトをもちいて感染したファイルを削除と書いてあったのですが
ウィルスソフトがない場合
オインラインウィルススキャンで感染したファイルをみつけて
手動で削除でもよろしいのでしょうか？

キンタマウィルスに感染してしまいました。
駆除方法によると
ウィルスソフトをもちいて感染したファイルを削除と書いてあったのですが
ウィルスソフトがない場合
オインラインウィルススキャンで感染したファイルをみつけて
手動で削除でもよろしいのでしょうか？

毎日ネットをするならウィルスソフトは使うべきなのでしょうか？

（・３・）　エェー　二回も同じことかくなＹＯ

>>419
メシ時にキンタマだぁ？メシが喉にも通らないのか、そうかw

言えることはだな、今すぐパソコンショップへ行って
「キンタマに効く予防ソフト下さい！」って大きな声で言うんだ。
ちゃんと言わないと売ってもらえないから気をつけろよ？

では、いってらーﾉｼ

ごめんなさい　2重カキコしてしまいました。
解決方法を教えてください。

>>419
京都府警に相談しろ。
一から十まで面倒診てくれるぞ。

>>425
アホ！警察に余計な仕事させるな

しかしもまいらも可愛らしい所あるな、

ﾈﾀにマジレスすんなよ（藁

>>424
いや真面目な話早く買ってこいよ

お金がないのですが、、、

>>429
死ねよ。割れ厨。　　お前は「犯罪者」なんだよ。

>>429
１）働く
２）働く
３）働く
４）働く
５）諦める
FA？

1．犯罪者は職に就けない

以上

＞429
リカバリ汁。
nyで落としたデータは一切バックアップとるな。
戻して、ヘタにいじって再感染するかもしれないからな。
そしてセキュリティソフトが買えるまで一切ネットに繋ぐな。

と、マジレスしてみる。

>>420
（＾３＾） エェー 　犯罪ソフトを使うおまいに罰が当たったということなんだNE

Possible_Virusにいつのまにか感染してしまっていたのですが
どうしたらいいですか？

>>435
パソコン持って逃げろ。

>>436
マジで？

>>293
こっちも同じ症状です。
WebsiteViewerを削除して、その後
TROJ_PORNDIAL.BPを削除しても
しつこく復活してくるのですが誰か助けてください。

>>438
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP&VSect=T
修正するところは他にいくつもあるんだが

トレンドマイクロのオンラインスキャンでTROJ_SMALL.JZの感染がみつかったのですが、
該当ファイルを削除すれとのことですが、そのファイルがどこにも見当たりません。
どうしたらいいのか教えてください。
よろしくお願いします。

>>440
そのファイルってどのファイルだよ？
情報小出しにすんなハゲ

>>441
すいません。
C:\RECYCLER\S-1-5-21-24196(延々と数字が続く)\Dc14.exe
というものでした。

>>442
削除しちまえや

>>443
削除したくても見つからないのです…。

>>444
ゴミ箱の中だ。
ゴミ箱を空にすればいい。

>>445
ありがとうございます。
再度スキャンかけてきます。

>>445
無事に解決できましたー！
ありがとうございました。

今すぐアンチウイルスソフト買いに逝けよｳﾞｫｹ

ＰＣ初心者なんですが、ウイルスのオンラインスキャンをしたら
「TROJ_KREPPER.P」とか、「TROJ_KREPPER.Q」とか「TROJ_NEX.B」
っていうウイルスが見つかったんですが、どうすれば駆除出来ますでしょうか?
ちなみに、ウインドウズMEで、ＩＥはver.5.5です。


どなたか、本当にお願いします！！！

>>449

回答は>>448で納得いただけましたか

C:\WINDOWS\System32\lsd＿f3.dllのファイルから
「TROJ SMALL.IP」というウイルスが見つかりました。
ウイルスバスター2004を入れているのですが駆除隔離できませんでしたと表示され
IEを開くたびにその表示がでます。
解決方法を教えてください。

>>451
セーフモードで削除できないか？

トレンドマイクロのオンラインスキャンで
TROJ_CRYPTER.Aなるウィルスが検出されました。
ファイルはC:\PROGRAM FILES\INTERNET EXPLORER\iexploer.0xe
となっているのですが、どうすればいいのか分かりません（ちなみに
iexplore.exeじゃなくてiexplorer.0xeみたいです・・・）
どなたか優しい方、解決方法を教えてください。

上司が職場のマシンにどこからか拾ってきたディスクを入れたら、イントラネットで繋がれた
全ての社内のマシンが起動しなくなってしまいました。
起動しないので、どういったウイルスに感染したのか、ウイルスなのかも分かりません。
OSはWindowsXPです。「感染したマシン、当該マシンと繋がった全てのマシンが感染の瞬間に機能停止する」
ウイルスはあるのでしょうか。どなたかご教授頂けますでしょうか…。

>>453
検索（けんさく）って知（し）ってますか？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A

>>454
馬鹿な上司を持ったことを恨みながら全てのクライアントを再セットアップしましょう。

>>454
その上司の上司にちくれ
うまくいけばおまえが上司だ

>>456
恨んでも恨みきれません。ありがとうございます。
クライアントの再セットアップは、マシンが起動しなくても出来るのでしょうか。
週明けには業務再開出来るよう頑張ります。

>>455
手動削除のところですよね？
それはもうやったんです。タスクマネージャ立ち上げて。
でも検出したファイルの名前らしきものがないんです。

>>459
飛ばして４に進めばいいんじゃないでしょうか？

>>460
値の削除ってのがよく分からないのですが、とりあえず、regeditで見ても
iexplorer.0xeなどという名前が見当たらないのです。
これはもう製品買っちゃうしかないんですか？ヽ（`Д´）ﾉ ｳﾜｧｧｧﾝ！

>>461
買って入れておくのが普通です

>>461
regeditで検索した？

ヽ（`Д´）ﾉ ｳﾜｧｧｧﾝ！
つざけんな！

ヽ（`Д´）ﾉ ｳﾜｧｧｧﾝ！じゃねーよ。氏ねｳﾞｫｹ

http://49uper.com:8082/img/8072.jpg

こんなんがインストールされていた。

最近二日で感染したウイルスの種類
w32.jeefo
w32randex.gen
w32gaobot.aje
どう考えてもおかしい・・・もうＯＳ再インストールするしか・・・

http://49uper.com/up2/index.php?mode=list
ここから見ないといけないみたい

誰かそのファイル>>466の正体教えて・・・

>>468
自分でインストールしたんじゃないの？

mtvjapan.com なるドメイン名から"Re: Error in document"と題するマルチパート
のメールが来て、本文には「重要書類。訂正が完了しますた。」と英語で書いてあり、
くっついてるのが
Content-Type: application/octet-stream;
name="document.txt .scr"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="document.txt

なんだけど、これは最近流行っているのつか？

↑
正しくは
> name="document.txt .scr"
じゃなくて
name="document.txt　　　　　　　　　　　　　　　　　　　　　 .scr"
みたいな。

>>470
知らないメールは放置が基本ですよ。

>>470
お前が流行らかしているんだろ？

>>470
ウイルスくさい

>>472
そりゃそうだ。
ま、何かいな？と思って一応見るじゃん。

>>474
“くさい”っちゅうか、いかにも。
で、流行ってんのか？　ﾄﾚｿﾄﾞﾏｲｸﾛで探しても見当たらんのだが。

>>475
感染しますよ。

>>475
ファイル名は任意だから、単純に検索できない。
知らないヤシから来た英文メールの添付ソフトはウイルスかスパイウエアと思って間違いない。

>>475
にむだ？かな
http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&oe=UTF-8&q=%2Escr+%E3%82%A6%E3%82%A3%E3%83%AB%E3%82%B9

WORM.ANTINNY.Eに感染しました。
ファイルのほとんどが158キロバイトになり開けなくなっています。
修復することは可能ですか？

>>479
ny厨は（･∀･）ｶｴﾚ

>>479
ざまあみろ

>>479
不可能だよ。おめでとう！

>>476
いや、添付ファイルを走らせる気はないのでね。
最近はスタンドアロンの機で試してみるヒマもないし。

>>477
もう1通ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
何か、ﾒｰﾗｰ・ﾃﾞﾓｰｿを騙って開かせようとしてて、rfc822に従ってどうのこうの
とかHTMLで書いてあって、
Content-Type: audio/x-wav;
name="message.scr"
だわ。

>>478
ﾆﾑﾀﾞてかなり前だと思ったけど、今でも出まわってるのかな。

>>479
全部上書きされてるから不可能。

>>484
ありがと。諦めてアレ止めるわ

>>485
懲りずにまたやるんだろ。

プログラムの追加と削除から削除できません。
ホームぺージをMSNに設定しても変なアメリカのサイトに戻されちゃいます。

（　´_ゝ`）ﾌｰﾝ

>>487
それくらいのことで書き込むなよ
どーってことないだろ？

>>487
ウイルス・スパイウェアの掃除
または生き残ったデータだけディスクに移して
ＯＳごとあぼーん。ＨＤＤの中身もカラにしてしまえ。

>>487
パソを捨ててしまえ

いきなり質問すみません。
今日パソをたちあげて利用していると
音が出てないことに気づきました。（MIDIなどで）
で、おかしいなーと思いボリュームコントロールを開くと
音量がさがっていました。
で音は復活したのですがだんだん音量がちいさくなり
また音がでなくなりました。
その際で気になるにが英語でVolumeの表示がでるんです。
Volume　MinｌｌｌｌｌMax
みたぃなカンジの。
なんかのウイルスかなーと思って
トレンドマイクロ・シマンティック・Norton
のスキャンも全部やったのですが異常なしです・・
これってなんなんでしょうか？；
やっぱなんヵのウイルスですか？；；
良ければ教えてくださぃ＞＜

WindowsXPを使っています。

>>492
修復コンソール

>>492
ﾊﾟｿ厨ｷﾀ━━━━ヽ(●∀● )ﾉ━━━━!!!!

>>492
一度ＰＣを脚蹴りしろ。
そうすれば直る

まいった・・・lsd_f3.dllってのが消せない。
これがdownload.trojanってウィルスに感染してるんだけど…。
セーフモードで手動でもレジストリエディタでも消えないです。
解決策わかる人がいたら教えて下さい○|￣|＿

>>496
マルチポスティング

マルチにはマキ割ダイナミック

>>497
え？どこに？

>>499
馬鹿な奴だな。マルチしてないならしてないって言えばいいのに、
「どこに？」って聞いちゃったよ。

じゃあいまさら

してない

しかも削除できた。

どうしたらいいか困ってます。
先日麻雀のホームページを
見てたらそのあとからフリーメール
のアドレスにファイルが添付してある
Errorというメールと そのメールのあとにFailure
と書いてあるメールが毎日必ず来るようになりました。
ノートンでスキャンしてみると

ファイル名： mail0668.zip
ファイルの種類： application/octet-stream
スキャン結果： W32.Netsky.Q@mmというウイルスが見つかりました。ファイルはウイルス除去されていません。.

上記のように表示されてウィルスだというのは
わかるのですがどう処理したらよいか
全くわかりません・・・どうかおバカなあたしを
たすけてください・・・

それで、質問なんだけど、なんかウイルスだかスパイウエアかなんかに感染したみたいでIEを開くと
無理やりブランクで、なんど設定をかえてもプランクにされてしまって、英語でスパイウエアに感染しましたとか
ふざけたポップアップがでるんだけど、クッキーとか全部クリアーしても、スパイボッドやノートンで検疫しても
まったく直らない。だれか教えて。XP使ってる。

>>502
シマンテック逝ってデータベース見て来い。

>>503
CWShredder使え。

めんどいから見てきた。

>>502
やれ。
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

おまえら、何でいつも中途半端な書き方するんだよ。
ウィルス認定されたファイルのフルパスとウィルス名書けよ！
そうすりゃ、半分手間で済むじゃねえかよ。

アク禁中につき代行レスお願いしています

トレンドマイクロオンラインスキャンで
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELF.RA
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ALCHEMIC.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BLAZEFIND.A

この三つのトロイに感染している事がわかったのですが
英語も読めない大バカなもので対処方法がわからなくて困っています。
DELF.RAはとりあえずダメージクリーンナップサービス？をダウンロードして
実行してみました。

AVGを使っているのですが、

downloader.purityscan.B

このトロイの木馬が存在しているから、AVGを起動せよ

と言われるので、AVG本体を起動して、updateして、
コンプリートテストをするのですが、
引っかかってきません。
これといって被害も出ていないのですが、
一体どうやって駆除したらよいのでしょうか？

>>508
シマンテックに詳しいのがある
ttp://www.symantec.com/region/jp/sarcj/data/a/adware.purityscan.b.html

よろしくお願い致します。
メールで件名に「配信状態通知（遅延）」で
本文内容に
+MFMwbpAad+Uwb4HqUtV2hDBrdR9iEDBVMIwwX5FNT+FytmFLkBp35TBnMFkwAg-

+TuVOCzBvi2ZUSjDhMMMwuzD8MLgwZzBZMAI-

+MFMwbjDhMMMwuzD8MLgwklGNkAFP4TBZMItfxYmBMG8wQjCKMH4wWzCTMAI-

+ayEwblPXT+GABTB4MG6RTU/hMEyQRV72MFcwZjBEMH4wWTAC-

[email protected]

このようなメールが来ました。
添付ファイル付きマークが出ていましたが
そちらは怖いので当然開きませんでしたが
本文をプレビューしただけでは大丈夫ですかね？

オンラインスキャンでは無事なようなんですが。

＞504
＞505
やってみます。ありがとうございました。

あほ

脅威名　Adware.Gator　が２つ
ファイル名
GatorStubSetup.exe　が１つ
GMT.exe　が１つ

以上がノートンで見つかったんですが、対処方法がわかりません。
ノートンが検出した後、チェックを入れて「削除」したのですが、
「削除できません」と表示され、
その後の画面では「今後のスキャンから除外するか？」と聞かれています。
除外じゃないですよね？
どなたか削除の方法など教えていただけませんでしょうか？
お願いします。

>>513
定番の迷惑アドウェア。
こっちのログ読んで削除しろ。
エロサイト見てたら…助けてください！ part29
http://pc6.2ch.net/test/read.cgi/pcqa/1087573951/

>>513
セーフモード

>>509
的確なアドバイス有り難うございます。
ウィルス認定された実行ファイルを削除してみました。
しばらく様子を見て、まだ異常があるようでしたら
報告に参ります。

ありがとうございました。

１番安心で無償のウィルスチェック＆駆除してくれるホームどこですか？
＞＞２のパンダってｅメールかいてｏｋですか？

>>517
これすら買えない御前には無理。
http://sec.sourcenext.info/products/?i=top

>>518
結果的にはブラクラ
要注意

>>519←典型的なオオカミ少年

talk.to/hosomichi
2chに張られていたこの上記アドレスがキッカケ
ここからデスクトップの画像がおかしくなった。
HDDがガリガリ言い出してヤバイと思いながらも必死で
考えてトレンドマイクロのオンラインスキャン。
でもやろうとするとブラウザが落ちて何度やってもだめだった。そこでノートンのスキャンやパンダのスキャンをやってみて
いろいろウイルスが出てきた。削除した。
そこでノートンのウィルス削除ソフトを買ってきてインスト、
アップデートして設定を自動起動にしたけど自動起動しない。
それにスキャンしても見つからない。
タスクマネージャを見るとPC起動してからやたらsvchostが
大量にでてきて、ページファイル使用量がいっぱいになり
HDDがガリガリいい続けて動作が遅くなる。
セーフモードで起動すると動作が軽い。
アドアウェア、スパイボット両方試したけど、
なぜか軽くならない。
どなたかアドバイスください。

>>521
システムの復元をしてみてはどうですか？

>>521
ここは強力だわ。
リカバリーのほうが早い。
セキュリティパッチを当ててないから悪いんだからね。
アクティブXコントロールのインストール確認画面が表示された時に、はいをクリックしたのかな？
既にインストールされているのは、スパイウェアだらけ。

リカバリーのほうがいいのはわかってるけど、
俺だけじゃなくて家族のもあるから非常に移行が面倒なんです。
しかもシステムの復元も作成してあったのがなぜか見当たらない。。。
今わかった時点でメモ帳ほか、いくつかのプログラムの関連付けがおかしい。
何かが起動時に動作しているんだろうけど、タスク見てても判断が難しいっす。

>>524
エロサイト見てたら…助けてください！ part30
http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/

こっちのスレも読め。

JS HARNIG.Jに感染しました。
ウイルスバスターが一定時間ごとに起動し、勝手に生成されたと思われる
dl.htmファイルを何度も隔離しています。
どこかに原因となるファイルがあるのでしょうか？
なお、トレンドマイクロのウイルスデータベースを検索したのですが、
このウイルスはヒットしませんでした。

>>526
板違い　
夢・独り言　http://life.2ch.net/yume/

あと、ＩＥのホームが勝手に書き換えられており、
修正不能になってしまいました。

>>528
トロイです
ここのテンプレやってください

エロサイト見てたら…助けてください！ part30
http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/

>>528
ttp://higaitaisaku.web.infoseek.co.jp/removewz01.html
ここ、もしくは
エロサイト見てたら…助けてください！ part30
http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/
ここのテンプレを手順通りにやるといい。

一応アンチウィルスソフトで検出されているがウィルスではなく、
スパイウェアの中のハイジャッカーと呼ばれるもの。
アンチウィルスソフトでは対応できないのでそれ専用のツールを
併用すれば必ず解決する。まずは解説サイトの手順をひとつ残らず理解しながらやってみること。

かぶったね

親切な人が２人ってことで・・・ｗ

ありがとうございます！

一応、ウイルス辞典を貼ってみたりとか・・・。
http://www.symantec.co.jp/region/jp/sarcj/vinfodb.html

完全になおりました。
重ね重ね、ありがとうございます。

ＰＣ起動時にノートンにﾊﾞﾂがついて動いていません。
設定では常駐するようにしているのですが・・・
あと、シマンテックのＨＰが見れないです。
これはウイルスでしょうか？

>>536
ノートンスレで聞いた方がいいとおもわれ

＞５３７
(・_・)/ ハーイ

HPを開いたらVBS.Redlof.Aが検出されますた。
とノートン先生がいったのですが、
何かした方がいいでしょうか？

>>539
またきたのか？
Windowsの入門書以上の書籍買ってホムペに関して理解を深めろ。

>>539
ノー�d先生が守ってくれたわけだ。

で、どこ？
頭のｈ抜いてURL貼ってごらん。

って、今時ﾚｯﾄﾞﾛﾌかよ…

>>540-541
サンクスです。
ウイルスの完全スキャンした方がいいですかね？
サイトは海外のアイドルサイトなんですが…

究極のウィルス登場！！！！

http://gserve.coolnavi.com/down/db44963310732580cb9e894370324def/16627/10645.jpg
http://gserve.coolnavi.com/down/db44963310732580cb9e894370324def/16627/10646.jpg

>>542
脳豚さんが守ってくれたんだから、信用しといてやれば

>>544
サンクスです。
今2時間かけてスキャンしたんですが、
ウイルスはみつかりませんでした。と出ました。
安心して寝ていいのかな？ありがとうございました

>>545
明日の起動をお楽しみに…

ソースネクストのVS使ってたんですが、心配になってavast!でスキャンすると、
やはりと言うか1件だけウイルスに入られていました。でも隔離も削除も出来ません
この関数は処理出来ませんって・・・

「ファイル名」　C:\Documents and Settings\Local Settings\Temporary Internet Files
　　　　　　　　　\Content.IE5\WPY3KH23\sahra1354[1].htm\sahra1354[1]

「ウイルス名」　VBS:Malware [Html]

これはどうやって削除すれば良いんでしょうか？確実に対策出来るアンチウイルスソフトが
分かれば購入するつもりではありますが・・・OSはXPです。どうか宜しくお願いします。

>>547
ウィルスソフト会社のサイトで駆除方法を調べる。


駄目なら、最終的にはリカバリ。


以上。

すいません、リカバリって言葉のちゃんとした意味知らないんですが
PCを全部初期化するって事なのですか？

>>549
そう。

レスありがとうございます。ではリカバリって自分では出来ないんですね。
あーソースネクストなんて買うんじゃなかった(´･ω･`)

>>551
なんでそうなるんだよ？
まあいいや、好きにしれ

>>551
自分でやるもんだよ。

というか、お前のウィルスがある場所は
Temporary Internet Filesだからそのまま消してしまえば問題ない。

リカバリって自分で出来るんですか。ごめんなさい、やり方調べます。
ウイルスの場所見て、ツール/オプション/Temporary Internet Filesの削除/って
やったんですが、再度スキャンするとやっぱり発見されるんですよね・・・

>>554
スパイウェアチェックやったほうがいいよ
ここのテンプレ参照

エロサイト見てたら…助けてください！ part30
http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/

そうですね、もう一度そこのスレも見てみます。一応スパイボットは入れてるんですが
なんとソースネクストとの併用が出来ないと最近になって知りました。今まで普通に使えてた
のが逆に不思議で・・・もうソースネクスト外して一からやり直しますヽ(`Д´)ﾉ

皆様ありがとうございました。

>>554
Tempフォルダを直接調べてみてわ？
スタート→ファイル名を指定して実行を選び名前に
%temp%と入力→okをクリック。
表示されたTempファルダの中を手動で削除。

お助けを…
オンラインスキャンしてみたところ、Keylog-BrissとBackDoor-BAW というのに
感染しているらしいのです、全てC:\WINDOWS\SYSTEMというファイルで、
しかも25個…

何もわからぬおバカですが、ま、まず、どうしたらいいのでしょうか？

>>558
脳豚かバスター買ってこい
話はそれからだ

お安くしときますよ。

>559
明日買いに行きます
それを使えば問題なく駆除できるのでしょか？

スコップというウィルスはまだのさばってるのですか？
マイクロソフトのサイトに何にも書いてないようなので、IEに戻すかネットスケープ使い続けるか迷ってます。

Windowsを起動させるのに必要なファイルが認識できない
バージョンのファイルに置き換えられています。
システムの安定を維持するためにこれらを元のバージョンに
復元する必要があります。

↑ダウンロードしてて容量に空きがなくなった時に出たエラーなのですが
ウィルスに関係がありますか？

>>557
なるほどこんなやり方もあるんですね。やってみたら該当するファイルは無く、
削除されてたようです。PC動作も安定してるし神経質になり過ぎてたみたいです。
ありがとうございました。
ソースネクスト社が潰れてくれる事を切に願います

自己レスです。ＰＥ　Parite．Ａ　と言うウィルスでした。
よーわかりません

駆除、できるの…？

>>558
できる

さっきウイルスにかかってしまったのですが
ファイルがどんどん減っていっています
何が起きてるのかわからず、混乱しかけですorz
システムツールからシステムの復元にいけない場合
復元は無理なのでしょうか？

HDDが空になっていってます。怖い。

プロバイダーのオンラインスキャンサイトで（ウィルスバスター）
駆除も出来るのですが途中で止まって困っています
上の他にＷＯＲＭ　ＡＮＴＩＮＹＹ．Ａとかも出ています
ネットワークを見てたら
ＲＩＰリスナとか　
ユニバーサルプラグアンドプレイ
インターネットゲートウェイ　デバイスの検出とクライアントの制御
簡易ＴＣＰ／ＩＰサービスなんてありますがこれは必要なものですか？

>567
よかった…。買って来て、やってみます。

たまにPCが再起動されるんだがサッサーの他にもそういうのあるの？

ある

あるのかよ！ネトゲ中の再起動はマジｶﾝﾍﾞﾝしてほしい＿|￣|○

KILL POP US？

>>568
ちょうど良い機会だから、クリーンインストール汁。

どなたか、わかる方お願いします。
｢ファイル C:\WINDOWS\system32\atiphexx.exe は
W32.Spybot.Worm ウイルスに感染しています。」
ということになっています。ノートンを使ってます。
先週Ｂフレッツ導入時から、かなりいろいろ検知し始め、
唯一これが修復できず残っています。
OSはXPで、WINのアップデートも、ノートンのアップデートもしました。
何度もスキャンして修復⇒検疫⇒削除の作業を試みてますが、
削除できません。特に現状でパソコンが何かおかしいということはない
みたいですが、対応をしたいと思います。
問題なければいいんですが。。。

最終手段しかないですな
再セットアップ
＞５７６

>>576
CTRL+SHIFT+ESC押しでタスクマネージャーを呼び出す。
atiphexx.exeを選んでプロセスの終了ボタンを押す。
これでもう一度駆除を試みる。
ダメならセーフモードでPCを起動して同じ作業をする。

レジストリの修正についてはここを参考に
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.GEN

>>576
対スパイウェア専用ソフトは試してみた？

haha nihon go ga wakarima'sen =)

OSはXP
東芝ダイナブックのノートです。
さきほど海外のサイトを閲覧していたら、常駐のウィルス対策ソフトが反応し、
Internet exploreのtemporarly fileにtrojanが入ってきたとの事でした。
起動して処理するように、メッセージが出たのですが、
場所がわかっていたもので、手動でtemporary fileをあけ、exeファイルを削除しました。
ウィルスに感染していたサイトをつけっぱなしにしていたので、このときまた
trojanを発見したという旨の同じメッセージがでました。
もう一度感染したのかと思い、念のため、今度はウィルス対策のソフトを
走らせたのですが、見つかりませんでした。

こういった処理で大丈夫なものでしょうか。おねがいします。

>>581
いいだろ。完全に削除しておけ。

>>582
一応temporaryを、また全削除しておきました。
trojanは即対応すれば、害はないのでしょうか。
ウィルスの内容的には、おそらくﾊｶｰに見つかるまでに消せばすむと
考えているのですが。。。。。
とりあえずthx

>>583
トロイの種類によりますねぇ
それに何の対策ソフトをお使いか不明なんであれですが、ものによっては
ウィルスのソースが書かれたものに誤反応することもありますんで。

>>584
AVG 6.0712です。
trojanの種類はちょっとすぐに消したので覚えてないです・・・

Zone Alarmというフリーのソフトも入れているのですが、
簡単に入ってきてしまうんですね。。。。

>>585
AVGも単なるソースに反応します。
で、Zoneについてですが、動作を考えますと検知されたフォルダからそのトロイは
IE経由で入ってきてますよね。ZoneにIEのネット接続を許可した場合はZoneは
貴方の指示に従ってIEからのデータは無批判にスルーします。Zoneが受け持つのは
データの中身ではなく、データのINとOUTの監視です。仮にそのトロイが本物で、
貴方の意志と無関係に外部に接続を試みた時、Zoneはポップアップで貴方に
その通信を許可するか聞いてくるでしょう。

すいません、昨日の夜からﾊﾟｿｺﾝが起動しなくなってしまったので助けてください。

あるリンク集からページに飛んでみたのですが
そのページに飛んだ瞬間関係ない小さなウインドウが2個くらい開いて
また、その飛んでいった先には私が飛んできたルートを使うとヘンな現象が起きるようなので
そのルートで飛んでこないで下さいという表記がありました。
そんなこと言われてももう飛んできたんだよなぁーと思ったのですが
それからﾊﾟｿｺﾝの表示速度が明らかに遅くなったので再起動をかけてみたら
それから全然起動しなくなってしまいました。

デスクトップの画像が出る前に必ずエラーが表示されるのですが
そのエラーは以下の通りです。

MSGSRV32の一般保護エラー
EXPLORERのセグメントなしエラー
AUTOCHKの一般保護エラー
STMGRのページ違反
SCANDSKWのページ違反

これはもうOSを新しく入れなおすしかないのでしょうか・・・？
どうか教えてください、お願いいたします。

>>587
XPやMEならまだ助かる可能性がある。
まずセーフモードで起動する。
セーフモードはWindowsロゴ表示中にF8を押して入れば、メニューを表示させられる。
セーフモードで起動できれば、システムの復元を試してみる。
システムの復元は、
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］ →［システムの復元］
にあります。

それで通常起動できればウイルスチェック等で、正常な状態に近ずける。
駄目ならリカバリしかない。
出来たとしてもそんな状態なら、自分はバックアップ取ってさっさとリカバリする。

>>588
さっそくのお返事有難うございました！
私はMEを使っています。
システムの復元っていうことはしたことがないのですがすぐ試してみようと思います。

本当にありがとうございました。

trojan backdoor AgentBA
の感染ファイルを見つけ出したんですが、削除しようと
すると「ゴミ箱が一杯か、他のアプリが使用しているかプロテクトされている為削除
出来ません」と言われてしまいます。
何とか削除する方法は無いでしょうか？

セーフモードで削除

>>591
サンクス。
でも、セーフモードにするだけじゃ駄目でした。
プロパティ開いて読み込み専用で無くしたり、なんか何て言ったら良いか良く解らない
んですが、セキリティ弄って所有者変えて、アクセス許可取ったりしてやっと消せますタ。

ttp://sleipnir.pos.to/

ここのブラウザでも使ってみようかと思うんですが
ウイルス対策の見地からすると、IEよりましですか？

＞593
Geckoエンジンが使える分、IEよりマシ。

>>593
Geckoエンジンの組み込みが面倒でメインで使ってない。
組み込んでない場合は、IEとほぼ同じ。
いいとこはブラウザがいっぱい開くタイプのブラクラを制御できることくらい。

素直にOperaかMozillaを使うべし。
Opera
ttp://download.opera.com/
Mozilla
ttp://jt.mozilla.gr.jp/products/firefox/

Mozillaは拡張をきっちり組み込めばsleipnirのように使える。
Operaは使ってないから知らない。

http://bubalom.by.ru/luisa/gallery1.html
これ踏んでウィルス感染したらしいんだけどどうしたらいいですか？
ってか俺のPCに何が起こるの？ネタはなしでマジでお願い。

http://hyper10.amuser-net.ne.jp/~auto/b3/usr/azumi/brd1/bbs.cgiというサイトにいったら
デスクトップが以前のと変わってしまい、
「WARNING! YOU'RE IN DANGER!」というタイトル画面になってしまいました。
ネットにアクセスしたらエロいサイトになってしまい元に戻りません＿|￣|○

>>597
便利でいいじゃんか

>>598
デスクトップがエグいからイヤ
マジ助けてくれ〜

>>596
お願いします。

どなたか>>596にお答え下さい

>>596
踏まなきゃ良かったね(*^_^*)

>>596
ウイルス対策ソフトを買えば
だいじょうぶだよーーーんｎ

私のPCには何が起こっているのですか？情報が漏れたりするのですか？

>>603
それ以外に方法はないですか？

>>604
さっさとシステムの復元しやがれ

>>606
すみませんもう少し詳しく教えてください。
こんなこと初めてなので。。。
りかばりしないとだめですかね。

>>607
リカバリしかないですね

再起動したらHDDあぼーんするって話があったURLじゃないか！

>>607
最終的にはリカバリになると思うが、その前にオンラインスキャンぐらいやってから死んでね。

オンラインスキャン（トレンドマイクロ）エラーで不可でした。

↑リカバリなんて初心者　おまえ回答者辞めろよ　プッ

>>605
え
ノートンとかバスターでウイルススキャンしたんだろ　無料だよ

手遅れ

>>612
じゃあ代わりに回答おねがしますね

>>612
厨にはリカバリが一番に決まってるじゃないか？おまえこそｱﾌｫ？しっかり御指導してやれよ。

>>615
必死だな　プッ

612のｳｨﾙｽ講座はじまりまーす
↓

>>617
そんなに必死でもないですよ。ただもっといい方法があるなら教えてあげてくださいな。

助けてください。厨ですので。

>>620
開き直るなよ。そういうヤツはパソコンを使わないほうがいいので、放置。

>>621
わかりました。無知はリカバリでもしとけってことですね。。。

>>620
>>612の登場を待ちましょう。きっと解決へ導いてくれますよ。

>>612さんおねがいします

>>622
無知以前におまいに何が起こったのか俺は知らない。

ねるぽ（＾＾）

>>622
君は理解力あるね
ここの質問者
はリカバリすらわからん人がいるのね

>>603に対して>>605なこと言ってたのか。まじで師ね！

おまえが死ね

　＼ | ／
―　○　―
　／ | ＼

　　　　　　　　　　　　　　　　晴れました。

　　　　　∧ ∧　　　　　　　　
　　　　　(*ﾟーﾟ)　 _　　　　　
　　　　　(|　　 ⊃(|__|／ ..
　　　　　 |　　|　　　　　　;;;　＊
　,,,,　 　...∪∪　　　,,,,　　　ヽ|〃　　　,,,
　　　　,,,,, ,,

ウィルスバスターがTROJ_PORNDIAL.BPってのを検出するんですけど、
消しても消してもちょっとすると出てきます。
後No modem foundって出てきたり、タスクマネージャーがエラーで動かなかったりします
消してまた出てくるまではウィルスバスターにもAd-awareにも何もかかりません
OSは2000です
どうしたらいいんでしょうか

>>631
ﾘｶﾊﾞﾘしたまえ

しかないですか。
どうも。

シマンテック以外のオンラインスキャンをしたいのですが、
シマンテック　http://www.symantec.com/region/jp/securitycheck/index.html
なら問題なくスキャンできるのに、
・パンダ http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
・トレンドマイクロ(日本)　http://www.trendmicro.co.jp/hcall/index.asp
・トレンドマイクロ(本国) http://housecall.trendmicro.com/housecall/start_corp.asp
のどのオンラインスキャンをしようとしても、IEが強制終了されてしまいます。
スキャンをするときのインストロールを妨害するウィルスにでも感染してるのかと思い、
stingerというソフトを使って調べてみたのですが、特に異常は見つかりませんでした。
OSはXPで、使用しているセキュリティソフトは、avast!4・BitDefender・Antidote・Spybotです。
どなたか良い対処法を教えてください。宜しくお願いします。

>>634
常駐させてるセキュリティソフト全部常駐解除してからやってみ

>>635さんレス有難うございます。
常駐保護設定をしているavast!4の常駐保護を無効にしてやってみましたが、
それでもオンラインスキャンをしようとすると、
IEが強制終了されてしまいます。どうすれば良いのでしょうか？

>>636
つーかavast入れてるのにまだ足りないのか。
月一でantidoteのスキャンしとけばいいだろ。

スパイウェアに感染してしまいました。
spybotsd13とAD-aware6.0を使って、
セーフモードでの除去も試みたのですが、どうやっても消えてくれません。
もうお手上げ状態です。
どうすればいいのでしょうか。
よろしくお願いします。

このスレをよ〜く読めば直ぐにリカバリという結論には至らないわけだが・・・。
まあ、リカバリが苦にならないほどＰＣを使い込んでいないというのであれば
リカバリもいいかも知れん。

>638
スパイウェアの名前も分からずにどうしろと？

ここはウィルススレッドだろ。

http://live9.2ch.net/test/read.cgi/stock/1083896015/l50
でVBS.Internalというウイルスが検出されたんだけど
感染するとどうなるのですか？

>>642
誤反応

誤反応とは具体的に？

>>644
ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/

くだらねえスレで聞いたらここにいけといわれたので着ました。
タスクバーに勝手に変なツールがインストールされていて
消そうとしても消せません。「DameWareMiniRemoteControiServer
Version4.2.0.3]という名前です。これのせいかはわかりませんが
パソコンの処理が異常に重くなりとても不便です。
オンラインスキャンしたら
ＤＯＳ_AGBOT.GEN
BKDR_SDBOT.DP
WORM_SDBOT.AU
の三つが検出されました。Ｓ＆Ｄでスパイウエアを削除したあと
ノートンでもう一度調べてみたら今度は何も検出されませんでしたが
やっぱ右下のアイコンは消せません。
どうすれば消すことができますか？またＰＣの処理が重いのは
このせいなんでしょうか。違うのならほかの可能性と対処法を教えてください。
お願いします。

>>646
えろかっぱ　ハケーソしますた

>>638です。
スパイウェアの名前はわかりませんが、
IEを起動したらsearch forという青いページが出てきます。
そして Your computer is infected with Spyware and Adware
という小窓が出てきます。
どうかよろしくお願いします。

一度別のＰＣにインストールしたウイルスソフトを
自分のＰＣにインストールすることってできるのですか？

>>649
物理的電子的可能
ライセンス的違反

ライセンス同意書よく読んでね。

>>650
普通に借りてインストールして問題ないということですか？

>>651
問題ある場合がほとんどです。
ソフトを使用するに当たって「ライセンス同意書」等の遵守が必要です。
市販品のソフトの場合はCD1枚に付きコンピュータ1台にしかｲﾝｽﾄｰﾙできない。
いずれにしても、ライセンス同意書嫁。

トロイの木馬の消し方教えてください
自分はとてもバカですんでトロイの木馬の消し方のサイト見てもわからんです

>>653
アンチウィルスソフト飼え。
トロイの木馬は1つじゃない。

アンチウイルスソフトって何ですか？
自分はウイルスバスターという奴に加入してます

何か手動削除で削除しようとしても隔離の状態で削除出来ないんです

>>655
ウィルス定義が古いんじゃねぇか？
更新してっか？
あとはトロイの木馬のウィルス名が分からないのでｼﾗﾈ。

スパイウェアばっかじゃねーか。「エロ　助けて下さい」で検索してそっち逝けよ。

>>657さん
更新はしてます
さっきしました
ウイルス名はJAVA_BYTEVERA.Aです

間違えJAVA_BYTEVER.Aです

>>660
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A
ってことで、ファイルを削除すれば完了だな。

どなたかヘループ！！

>>662
スパイウェアやんか。
http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/1-13
よく読んで実行してみ。

IEはスコップ対応したのか？

>>664
自分も気になるよ、ネスケ便利な面もあるけど、見れないサイトがあって不便。

オク板から来ました。
スコップに関する質問です。
http://pc6.2ch.net/test/read.cgi/yahoo/1086238734/l50
ここの>483->500のやりとりで出てくる483の出品ページが
ノートンで「JS.Scob.Trojan!inf」が検出されるという事なのですが
これは、この出品者のページに限りという事になるんでしょうか？
ヤフ−のオクサイトが全部感染してるって事ではないですよね？
私はノートンをいれてないのですが、Macユーザ−でスコップには
感染はしないといわれているもの心配で、、、

>>666
そんなにしんぱいRなら根輔使え
幕ならIE使う必要ねえだろが

>>667
レスありがとうございます。
う〜ん、やっぱりIE使用しない方がいいですか、、、
出品ページにウィルスを潜ませているかもしれない可能性というのが
ちょっと恐いんですよね。他にもいるかもしれませんし。
今まではアダルトサイトとかにさえいかなければ大丈夫とタカをくくっていたので。
ネスケかサファリに変更します。
ありがとうございました。

変なリンク踏んでパニクった後にAVGでスキャンしたら"Startpage.6.AM"ってのが２個
見つかりました。その時AVGが２個のウイルスを見つけて２個とも削除修復したみたい
な事を表示（○○○ Virus Healedみたいな）したので、少し安心してオンラインスキャン
も実行し反応がなかったので、IEの履歴と一時ファイルを削除し再起動しました。

すると、起動時の効果音が鳴ってデスクットップは表示されても、アイコンとタスクバー
が出てこなくなってしまいました。何度やっても直らず前回起動状態ってので起動して
も直りませんでした。OSはwin2000です。どうしたらいいでしょうか？

>>669
OS再インストール

>>670
それ以外に方法はないですか？
上書きは試みましたがどうやってもCDが起動できずに断念しました。

>>669
やられたら負けだと思ってOSインストール。運が悪いか馬鹿かどっちかだからね。

スパイウエアだと思いますが、ﾃﾞｽｸﾄｯﾌﾟの壁紙に黒いへんな画像が設定されてしまっています
S＆Dでスキャンして削除してもまたすぐにできてしまいます。
アンチウイルスはなにもいれてないんですけど、なんとかなりませんか？

>>673
アンチウィルスソフトは必ず入れる。今すぐ買ってくる。

>>673
自業自得ですよ夏房

>>670>>672
レスありがとうございます。
再インストールしました。

さっきオンラインスキャンをしていたらいきなり（とりあえず見てもらった方が早いと思ったのでSS撮りました）
ttp://up.nm78.com/data/up037084.jpg

こんな警告文出てきたんですけど。。。やばいですか？

norton2004を入れていたのですが、PC起動時から常駐しなくなりました。
思い立つことと言えば、最近spybotでスパイウェアをスキャンした事です。
関係あるのでしょうか？

sageてました。お願いします。

度々すみません。一応スタートメニューからnortonを起動はできるのですが
30秒前後でソフトが自動で閉じてしまいます。

なんどもすいません。今IEを起動したら（また画像貼ります）
ttp://up.nm78.com/data/up037092.jpg

↑のようなまた警告文らしき文が出てきました。初心者なのですごいびびってるんですがどうしよう。。。

＞681
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>678
とりあえずオンラインスキャンでもしてみなさい。
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/
>>677
びびってる暇があったら、システムの復元をとっととしなさい。

>>682
>>530

まちがった

ブラウザハイジャッカー？って、どの辺に削除方法出てますか？

>>686
こっち
エロサイト見てたら…助けてください！ part30
http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/

>>687
さんくす

Detected SPYware! System error #384
Your IP address is 000.000.000.00
Using this address a remote computer has gained anaccess to your computer and probably is collecting the information about the sites you've visited and the files contained in the folder Temporary Internet Files.
Attention! Ask for help or install the software for deleting secret information about the sites you visited.

IEを開いたら、この文とパソコンの環境とかが出て来てよくフリーズしたりする。
どうしたら良いでしょう？
当方IE6.0　OS　WIN98

>>689
こっち
エロサイト見てたら…助けてください！ part30
http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/

spybotってどこでダウンロードできるんですか？

>>691
>>690のテンプレ読め

>>691
ウルトラのp28を嫁

ttp://hyper10.amuser-net.ne.jp/~auto/b3/usr/azumi/brd1/bbs.cgi
ここを開いてから、ホームがﾜｹﾜｶﾗﾝページに設定されてしましました。
アドレスバーには「about:blank」って書いてます。
どうしたら治ります…？

一応スキャンしてみたところ、
TPOJ　AGENI... 　というウィルスが検出されました。
これが関係してるのか分かりませんが、ご指摘お願いします

追記

いくらホームを（yahooに）設定しなおしても、アドレスのとこのには「about:blank」
と表示されて、ﾜｹﾜｶﾗﾝ英語のページに飛ばされます。
お気に入りから他のページには問題なく行けるみたいです。
とにかくホームがﾔｳﾞｧｲです。

過去ログ嫁

>>694
その様子だとウイルス対策ソフトが入ってなかったのかな？
ノートンかバスターがあれば防げたかも知れないのに・・・。

ちなみなそこはシマンテックだとBloodhound.Exploit.10
ttp://www.symantec.co.jp/region/jp/sarcj/data/b/bloodhound.exploit.10.html
バスターだとTROJ_AGENT.AC
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.AC
が検出される。

こちらにいって勉強しスパイやらウイルスの駆除がんばってみてください。
ttp://haiiro.info/my/text/template.html

about:blankだけならこちらでもオケーかも。
ttp://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

>>697
バスターは入れていたのですが、
それでもこういう状態になってしましました。

がんばって駆除してみようと思います

いろいろとありがとうございました。
心から感謝させていただきます。

今まで、ウイルスには何度か遭遇しましたが・・・・
お気に入りの２ちゃんねるを開いたら、いきなりウイルス警告が！！！
こんなことってよくある話なのですか？？？

ウイルス名　ＶＢＳ　Ｉｎｔｅｒｎａｌ
シマンテックのホームページで調べたら、
「ＶＢスクリプトで記述されている。ｈｔｍｌファイルに挿入されている」
意味が分かりません・・・・・・ ＿|￣|○

その時の状況は、初めにお気に入りの掲示板に行きました。しかし更新がないため、
そのまま、お気に入りメニューの２ちゃんねるをクリック！するといきなりウイルス警告！！
ノートンが削除してくれました。

よろしくおねがいします。

fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE- LETTER-FOR-YOU.TXT.vbs

>>699ですが・・・まただ・・・
違うウイルスです！！２ちゃんから出てないのに違う板をクリックしただけで・・・。
ウイルス名　ＶＢＳ　Ｎｅｔwoｒｋ.E
＿|￣|○何が起きてるんだ・・・・

誤作動ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

>>701
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

そのくらいにしておいてやれよ…

>>695
URLのところにこの1行を書いてｴﾝﾀｰ汁。

about:<center><h1><font%20color="red">695はｳﾞｧｶ</h1></center>

>>703
>>704
あの・・何が起きてるのですか・・？専門家の方ですか？
教えてください・・。

>>706
またきたのか？
Windowsの入門書以上の書籍買ってホムペに関して理解を深めろ。

>>706
OK。自演基地外ゲット。
　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_｀ 　）　 流石だよな俺ら。
　　　（　´_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　

C:\Documents and Settings\Owner\My Documents\janeプログラム\Doe040602\Logs\2ch\趣味\ペット苦手\1084849689.dat は　Unix.Penguin に感染しています。
C:\Documents and Settings\Owner\My Documents\janeプログラム\Doe040602\Logs\2ch\案内\初心者の質問\1058444275.dat は　VBS.LoveLetter.A に感染しています。
C:\Documents and Settings\Owner\My Documents\janeプログラム\Doe040602\Logs\2ch\案内\ラウンジ\1088603727.dat は　VBS.Internal に感染しています。
C:\Documents and Settings\Owner\My Documents\janeプログラム\Doe040602\Logs\2ch\案内\PC初心者\1087156598.dat は　VBS.Network.E に感染しています。
C:\Documents and Settings\Owner\My Documents\janeプログラム\Doe040602\Logs\2ch\大人の時間\半角文字列\1080391320.dat は　VBS.Internal に感染しています。
C:\Documents and Settings\Owner\My Documents\janeプログラム\Doe040602\Logs\2ch\大人の時間\半角文字列\1087899797.dat は　Macro.src に感染しています。
C:\Documents and Settings\Owner\My Documents\janeプログラム\Doe040602\Logs\2ch\ニュース\ニュース速報\1086786481.dat は　VBS.LoveLetter.A に感染しています。
C:\Documents and Settings\Owner\My Documents\janeプログラム\Doe040602\Logs\2ch\ニュース\ニュース速報\1087913900.dat は　VBS.LoveLetter.Var に感染しています。
C:\Documents and Settings\Owner\My Documents\janeプログラム\Doe040602\Logs\2ch\ニュース\ニュース速報\1088604872.dat は　VBS.Internal に感染しています。
C:\Documents and Settings\Owner\My Documents\janeプログラム\Doe040602\Logs\2ch\ニュース\ニュース速報\1088769510.dat は　Unix.Penguin に感染しています。

これは、どうすればいい？

>>709
パソコン持って逃げろ。

汚染を除去しました。

なんか２ちゃんを見ていたら、勝手にどんどんクリックされて･･･
誰か教えてください

>>712
パソコン持って逃げろ。

>709がろくな板見てない事は分かった

この時間帯だったらまともな回答は返ってきませんよ>>709

>>715
OK。自演基地外ゲット。
　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_｀ 　）　 流石だよな俺ら。
　　　（　´_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　⊃

早く答えてくれよ

ったくテメーラ使えねーな

（・３・）　アルェー　　自作自演はちょっとだけYO

719 名前：あぼ〜ん[あぼ〜ん] 投稿日：あぼ〜ん

（・３・）　エェー

720 名前：712[sage] 投稿日：04/07/03(土) 01:36 ID:???
719 名前：あぼ〜ん[あぼ〜ん] 投稿日：あぼ〜ん



━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　　　　　　　　　　　　　　　　　　　ここまで読んだ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

おれは身長１７０センチ　体重８９キロの
プチデブ　でもめげずに元気に生きてる
デブのみんなレッツスマイル。

ﾏｲｹﾙﾏｲｹﾙﾏｲｹﾙﾏｲｹﾙ

ウィルス関連のサイトにつながらん
どうすればよろしいでしょうか？

>>725
別にどーってことないだろうよ

でも直したいんです。

>>727
何所のサイト？

【研究により判明】知能指数の高い女性ほどセックスが好き
http://news12.2ch.net/test/read.cgi/news/1088767019/71
コレを観たらIEが起動できなくなったんですけど・・・。
openJaneView （α0.1.10.1）は、起動したら
JANE2CH のページ違反です。
モジュール : KERNEL32.DLL、アドレス : 017f:bff98bd4
Registers:
EAX=00000001 CS=017f EIP=bff98bd4 EFLGS=00010246
EBX=00000010 SS=0187 ESP=0155ff88 EBP=0155ffcc
ECX=645e0430 DS=0187 ESI=005ff958 FS=1b6f
EDX=81746814 ES=0187 EDI=005dcc90 GS=0000
Bytes at CS:EIP:
89 b4 8a 90 00 00 00 5f 5e 5b c2 04 00 56 a1 d8
Stack dump:
81746814 81747420 00000008 bff87de2 81747420 8175d47c bff89078 81746814
8175d47c 00000008 00000007 0155ffa4 0155fdb8 ffffffff bffc0320 bff79050
って出ます。詳細表示すると、手前にウインドウ出てウザいんですが使えます。
IEが使えないのがすごいつらいです。あと、PC起動したら勝手にネットに接続してしまいます。
OSはWin98、ネットはISDN使ってます。

スパイウエアに感染してしまったんでad-awareをﾀﾞｳﾝﾛｰﾄﾞしたいのですが
どれも英語ばかりでどこでダウンロードしていいのかわかりません
誰か貼ってもらえませんか？

>>730
英語だろうがわかるだろうが。自分で探せよ。
面倒くさがって英語読んでないだけだろ。アホ。

読めないって言うなら諦めろよ。

>>730
http://www.dream-seed.com/server/spy.html

もう、どうなってもええねん・・・。さようなら

>734
繋がるぞ

>732
ad-awareでググればすぐにわかるだろうに・・・。>734に行け。

729です。
質問あげ忘れてました。失礼しました。
よろしくお願いします。

>>734
誰にレスしてるんだよぅ・・・

だれもいないの？？

>>737
居るけどテンプレもやらない馬鹿に関わりたくない。

>>738
失礼しました。回答キボンヌ。

誤作動の部分のログを手動で削除したら取得件数がおかしくなってた＿|￣|○

>>739
http://www5a.biglobe.ne.jp/~beenet-c/upb0/file/b.jpg
（テンプレへ追加キボンヌ）

>>741
スパイウェアへのリンク

>>742
主水さんに怒られたｗ

>>741
（･∀･)つ�I　　仕事料です。ウィルスを殺ってください、お願いします。

主水さん、いませんか？？

（ﾉД｀）ｳｳｳ…

ちと上のabout:blankとか言うのに引っ掛かってしまい、
CWShredderとかスキャンディスク、ノートンなども一通り使ってみましたが
一晩かかっても治りません。

他になにかいい案はないでしょうか？

>>746
ログ読んでないのが丸わかり

初心者の質問ですみません。
先日、パソコンを買い体験版のウィルスソフトを使っていますが、
体験期間もそろそろ終るので、ソフトの購入を
考えています。
どこのウィルスソフトが良いでしょうか？

今日、PC起動してテキストファイル読もうとしたら、
Notepad.exeが見つかりませんとか出てきました。
CドライブにNotepad.exe.bakというのがあったので、bak消してなんとか復活したんですが、
これはなんていうウィルスに感染してるのでしょうか…。

トレンドマイクロのオンラインスキャンをしようとすると、絶対にエラーが出てしまうんです。
何十回もやりましたが、できませんでした。
あと、IEのホームがabout:blankになってるのに、Seatch for..とか言うホームが開きます。

Spybotを使って検索しても、スパイウェアには感染してませんって言われ、
ウィルスバスターの体験版で全ファイル検索しても、感染してませんって言われました。。。

これを直すにはどうしたらいいんでしょうか。
ちなみに、OSは98です。

>>749
窓の手使え。

すみません。
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html#searchfor
ここみたら書いてありました。

過去ログ嫁　ですね

http://bubalom.by.ru/luisa/gallery1.html

これ踏んでしまってから、IEのスタートページのアドレスが
about:blank
となってしまって、ＩＥを立ち上げると英語で「スパイウェアが云々」
と表示されるのですが、マズイですか？

それなりに

>>752
スパウェアはこっち。かならずテンプレ読んで実行。
エロサイト見てたら…助けてください！ part30
http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/

>>752
自分がスパイウェアに引っ掛ったサイトを貼り付けて何がしたいの？
他人にも埋め込みたいのか？死ねよ。

俺が踏んでもなんともねーが、
ﾊﾟｯﾁ当ててないﾔｼがふむとHDDがお亡くなりになるやつかもしれん。

>>752
直リンしてるから踏みそうになったじゃないか

BKDR_TOADCOM.Aというのに感染したみたいなのですがウイルスを削除できません。
あと初期のHP設定で変なページになってしまっています。
元に戻してもまた変なページに飛ばされてしまいます。
どうすればよいのでしょうか？

>>758
ｽﾊﾟｲｳｪｱだろ
こっち逝ってﾃﾝﾌﾟﾚ嫁

http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/l50

いきなりNetsky付きのメールきたぁ〜！！！
ノートン先生が初仕事だよ・・・・ｶﾞｸﾌﾞﾙ

モルにあったウィルス踏んでPCが起動しなくなったんですけど、どうすればいいですか？
ttp://marmotfarm.com/cgi-bin/upload2/upload.cgi

ノートン先生ってどうしたら入れられますか？

>>762
御真影だ。これを壁紙とすべし。
http://nijiura-os.hp.infoseek.co.jp/security/norton/08.jpg

>.763
壁紙にしてウイルス貼ってあるスレに行ってもなにも起こりませんです。
本当の入れかたを教えてください。

>764
つまらないから帰っていいよ

この役立たずが

かねてから開発していた殺人ウイルスが完成したので皆様に無料で配布します。
このスレを見た瞬間に感染するようにつくったのでもう無駄です。

このウイルスに感染したＰＣは、夜オマエラがこっそりエロサイトを閲覧して至福の時に浸っているとき
なんのまえぶれもなくいきなしビープ音を激しく鳴らします。
何事かと思ってあわててＰＣに近づいた頃合を見計らって電源ユニットの冷却ファンを逆回転させます。
ＰＣの裏っかわに溜まったホコリが舞い散り、キサマらは一瞬視界を失います。
そこですかさずＣＤトレイを強制イジェクトして頭にヒットさせます。
うしろむきにぶっ倒れたオマエラは後頭部を打ってそのまま昇天です。
家族や知り合いがオマエラの死体を発見したとき、
モニターには趣味丸出しのエロサイト、その前でちんこ丸出しで白目むいて死んでいるオマエラの姿。
葬式のときに参列者がひそひそと話す噂話。死んでも死にきれないオマエラが愉快でたまりません。

不幸にもこのスレを見てしまったヤツにワクチンを１億円で譲ります。
住所氏名とＩＤを明記してスイス銀行の例の口座に今月末までに納めてください

助けてください！
ノートン2004をインストールする前に、既存の2001をアンインストール
している最中、フリーズしたかと血迷って強制終了させて、再度やってみたら
「ｲﾝｽﾄｰﾙﾛｸﾞﾌｧｲﾙを見つけることが出来ません、ｱﾝｲﾝｽﾄｰﾙは続行されません」
というメッセージが出てしまいます。
いったいどうしたら…？本当に困ってます。

>>768
もう一回2001をインストールして、アンインストールすればいいかもね。

インターネット接続すると、カウントダウンが始まって、1分後にＰＣが再起動してしまいます。

これはウイルスですか？できれば対処法を教えてください。

>>770 このスレッドの最初のほうに載っている。さようなら

C:\WINDOWS\secure.html の消し方が分かんなくて、困ってます。
ウイルスバスター2004はインストールしてるし、Spybotもやってみたけど、
消しても、消しても出てきやがるんです。

ＷＩＮ９８ＳＥなんですが、ここ一週間、ウインドウズアップデートのメッセージがでまくります。
パソコンを使ってると、突然、重要な更新の通知が表示されます。が、それとほぼ同時に「Ｗｕｃｒｔupt」と「Wuloader」と言うプログラムが異常終了したメッセージが出ます。
インストールしろと言われるのは「８２３５５９：Microsoft Windows 用セキュリティー問題の修正プログラム」です。でも、これは何度もインストールしているのです。
ウイルスチェックをしてみても引っかからないのでスレ違いかも知れませんが、アドバイス頂けませんでしょうか？<m(__)m>

http://www.aa.alpha-net.ne.jp/gfababa/4.htm
ブラクラ対処法

http://masaton1192.tripod.com/
http://sexocean.biz/in/index.php
http://www.hamq.jp/stdB.cfm?i=zannkoku&pn=2
http://masaton9999.hp.infoseek.co.jp/grinpeas.shtml
(ΦωΦ)ふふふ・・・・

WINNT\system32\msconfg.exeはNewBackDoor5に感染されています
ってでてるんだけどオンラインソフトでは削除できず困っています。
このウイルスがなにをしているのかわからないしネットをしていても
数分で　svchost.exeがエラーと出てネットがつながらなくなります。
やはりこのウイルスのせいなのでしょうか。助けてください。

>>776
コンビニで1980円のマカフィでも買ってください

それなら駆除できるのでしょうか。この変調もウイルスのせいでしょうか

レッツﾁｬﾚﾝｼﾞ。
やってみてだめならまたこい。

kowai

>>776
Windowsユーザーにとってアンチウィルスソフトの導入は義務です。
アンチウィルスソフトを入れてない奴は世間の迷惑です。一旦ウィル
スに感染してしまえば、破滅的な事態が待っています。
「人の迷惑なんて知らないね」という鬼畜系の人であっても、いずれ
システムがウィルスに感染してPCが立ち上がらなくなり、泣く泣くデータを
すべてあきらめてOSのクリーンインストールないしリカバリーする羽目になる可能性があります。

戻って来ました。回答キボンヌ。

Norton　AV2004入れていますが、
スキャンしようとするとロックして起動しません。

再インストールもしたのですが・・・

ウイルスのせいでしょうか？

>>783
ﾉｰﾄﾝ起動できなくなるｳｲﾙｽあったねそういえば。
それかもね。

>>784
早速にありがとうございます。

あらら・・・一体どうしたら？

>>785
使ってる人が多いスレへ行って聞くだろふつう

喪前等激しくスパイウェアとかかもしれませんが宜しくお願いします。

Windows2000 Pro-

ttp://www.abcoroti.net/~ugui/up/stored/No_0035.jpg

の様な画面になってしまう。コントロールパネルなどのフォルダ系統も
このような表示になってフォルダがクリックしにくくなり、表示も東京ドーム20個分ぐらい重い。
色々と探してみましたが見つかりませんでした。どうかお願いします...。


初めてなんで絶対おかしいですゴメンナサイorz

−−−−−−−−−−　再開　−−−−−−−−−−−
次いってみよう!!!

これを踏んだらウイルスが検索されましたとでました。
どうすればよいのでしょうか？駆除の仕方とか分からないです。
ttp://ime.nu/wonderful.at/2ch

プログラムファイルにxeroxってのが入ってるんですが、これはウィルス
が入ったのでしょうか…。今HPはabout:blank sarch forです。86さんが
教えてくれているサイトを試みたのですが「ソースの表示」ができません。
というより右クリックを受け付けてもらえません。
症状としては
1．HPが変わったこと
2．サーフィン中にPOP-UPが出る事
です。
一度初期化したのですがxeroxが残りました。
右クリックで削除しようとしても「使用中」と出て消せません。
長文でしかも一回出た質問かもしれませんがどうか解決法を教えて
ください。よろしくお願いしますm(_ _)m

>>790 xerox は標準で元から在るフォルダ

評価版ウィルスバスターで検索中ですが、
１時間たっても検索が終わりません。あと何時間くらいかかりますか？

感染ファイルが現在で6000を超えてます。
４分の１くらいが「ウィルスを削除できませんでした」です。
私のパソはどうなりますか？

>>790
ウイルス駆除製品版は当然入ってますよね？
とりあえずセーフモードでもう一度削除をやってみては？

>792
>あと何時間くらいかかりますか？
そんな事分かるわけがない。

>私のパソはどうなりますか？
諦めて再インストール

これに懲りたら製品版を買ってきて対策をキッチリするんだね(　´ー｀)y−~~

>>792
＞私のパソはどうなりますか？
そんなに慌てないように。感染してしまったのは仕方ないんだから、
その事実を受け止めて、OS（windowsXPなど）を入れ直す。
入れ方は説明書参照。

>794
何だか同じファイルがエンドレスに検出されているので、
イタチごっこで一生終わらないような気がしたのですが、
いつかは終わるんですよね…
今日はとりあえず寝ます。
ありがとうございました。

あとはゴーストバスターに頼めば
マシュマロマンをつれてやって来る
培養してばら撒くって楽しみ方もある

終わらん、お前のウイルスは終わらん（秀治味）

適当にサイトを開いていたら（ヤフーとか）
しばらくして、
「Brought to you by the 180search Assistant」ってタイトルの
ebayって書かかれてるサイトが勝手に開きます。
これはウイルスに感染してますか？
だとしたら、除去するにはどうすれば良いのですか？

http://pc6.2ch.net/test/read.cgi/pcqa/1088339685/l50

インターネットを開くと、カウントダウンが始まって1分後にＰＣが再起動されてしまいます。

調べた結果ＷＯＲＭ_ＲＢＯＴ.ＷＧというウイルスが検出されたのですが、これはどういうウイルスですか？

除去するにはどうすればいいのでしょうか？ソフトが必要なら具体的なソフト名を教えて欲しいです。

ＯＳはＸＰプロです。

>>801
（・３・）つ　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.WG

SpyBotでスキャンしたらCnsMinというのが発見されたので、削除したら
以下の問題が削除できませんでした、理由はファイル上かメモリ上にあるためです
この問題は再起動して削除できます
って書いてあるけど、再起動しても削除できませんでした。
教えてください、

>>803
（・３・） エェー　セーフモードで再挑戦だYO

セーフモードではどのようにしていけるのでしょうか？
そのセーフモードするときファイルのバックアップはする必要があるでしょうか？

>>805
（・３・） エェー　リセットしてF8連打だYO
セーフモードにすることに関してはバックアップはいらないYO

>>174 誰か続きおしえて下さい！！！
downloader.purityscan.bって何者なんでしょう？
検索しても英語サイトしかかからない…。

>>231　上に同じく…　

い

セーフモードしてみたんですが、
spybot起動してもウィルス発見されても削除できませんでした。
CnsMinのみ削除できません！教えてください！

削除できないってなんだろうな。エラーメッセージが出るのか、復活するのか。

全く人にモノを伝えるという基本的なことを小学生からやり直せよな。

以下の問題が削除できませんでした、理由はファイル上かメモリ上にあるためです
この問題は再起動して削除できます
っというメッセージがでます、セーフモードでしましたが。

spybot起動したらCnsMinが削除できなくて応答無しフリーズ…。
パソ起動時にチェックしても消えない。ＡＤ−awere使えってことですか？

てかウィルスじゃなくてスパイソフトだからスレ違い誤爆スマソ

>>812
糞して寝ろｳﾞｫｹ

お前等ここは殺伐としたインターネットですね


ＰＣ初心者に教えてあげる板じゃないのか？





ぬるぽ

>>810の言うとおりだからしょうがない。
自分しか知り得ないことを他人も知っていると思い込み、省略して書いてあるから
答えようがない。そうしてこっちが分からないから聞いていくとそのうち返事が無くなり姿を消す。
そういう奴は最初の書き込みでおおよそ予想がつくから相手にされなくなってしまうんだよ。

他スレで>>543に逝ってしまい、Troj_PornDial.BPにかかってしまったみたいなんですが、
起動すると毎回、「systray」「internat」が起動してしまうんですが・・・

慌ててウイルスバスター買ってきたんですがレジストリとかよく分からないんで・・・

判断するための情報が足りなすぎるのとテンプレ読んでないのが見え見えなのが大杉。
PC初心者以前に人として質問のしかたがなっていないからだろ。

817は>814へのレス

>816
ファイル名を指定して実行で「regedit」と打ち込んでみろ。
>レジストリとかよく分からないんで・・・
少しは調べろ。

>>816
ウィルスバスターでスキャンしたら、
「systray」「internat」の2つがTroj_PornDial.BPとして検出された
ということでいいのかな？

>>811
CnsMinの除去方法（doxdesk.comの翻訳）が被害対策の部屋に載っている。
CnsMin除去専用アプリも置いてあるよ。ﾀﾞｳﾝﾛｰﾄﾞして使えば綺麗に消える。
俺も使わせてもらって、削除できたよ。

>>811
CnsMinの除去方法（doxdesk.comの翻訳を参考に）
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
CnsMin Remover for Windows 2000/XP(Windows OS 2000/XPのみ)
ttp://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=category&filecatid=6

CnsMinは普通に駆除しようとするとdllが残る。
セーフモードでも確か残るはず。

数日前にagobotに感染して、ウィルスバスターで駆除をしました。
（感染してたファイル名はWORM_AGOBOT.GEN）

で、数日後立って今日、いきなりネットに接続できなくなりますた。
C:\WINDOWS\system32\drivers\etcでHOSTSファイルを見てみると案の上思いっきり書き換えられている…。
ウィルスバスターで再検索かけても全く引っかからないし、
レジストリを見てもそれといったぁゃιぃ値がない…。
（というか、どれがぁゃιぃかイマイチ分からない…）

HOSTSファイルを書き直したとしても再起動したらまた戻ってるし、
一体どうすればいいのか…＿|￣|○

>>819
その２つと「Hidserve」「Host32」は起動してすぐプログラムの強制終了かけないとエラーが出てしまうんで
毎回強制終了しています。

ウイルスバスターでは最初TROJ_SMALL.FOが出てxwxload.exeが、今は123946.exeとA0016226.CPYが検出されています。
ついでにOSはMeです。

>>823
とりあえず強制終了は置いといて、検出されたファイルを全部削除しろ。
バスターで削除できないんだろうから起動中なんだろう。
タスクマネージャーで見てxwxload.exeと123946.exeがあれば強制終了してから
C:\Windows\Temp
の場所へいって手動で削除。そのあともう一度ウィルススキャン。

TROJ_SMALL.FO
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.FO

>>822
Googleに載ってたぞ？

>>825
いや、別パソでｸﾞｸﾞﾙ検索さっきからしまくって
アゴボットウィルスの項目見てるんだけどそれらしいレジストリ値が全く見当たらないの。
HOSTSファイルを127.0.0.1 localhostに書き換えても全く繋がらないし。

>>826
検出された実行ファイル名でレジストリ内を検索しなきゃだめだよ

TROJ_AGENT.ABってやつに昨日から感染しまくってます。20回くらい。
バスターが隔離してくれるんだけど、フリーズ・再起動がウザくて・・・
対処法とかありますか？よろしくお願いします。

どうやら同じような方が居るようなので質問です。


当方AVG使用で>>174>>508>>807さんの様にdownloader.purityscan.Bが発見されましたと警告が出ますが、
同様にコンプリートテストしても発見できず。
症状というか被害というかは勝手に特定のページを開く、何もやっていないのにアクセスしていると言った位です


どうやらこれっぽい気がするのですが、症状があってなかったり対処法不明だったり。
http://www.hauri.co.jp/virus/virus03.php?Vcode=TRW3000603&gStart=1&gSrchValue=

>>509さんの助言でこれを見てみるが何か違う気がする。
http://www.symantec.com/region/jp/sarcj/data/a/adware.purityscan.b.html

うちのAVGの警告で出たファイル名「rs.exe」で探すとこっちに当るが、警告で出た場所にそのファイル無し。
HKEY_LOCAL_MACHINE\Software\ClickSpringだけ発見できましたがそれ以外は発見できず。
http://www.symantec.com/region/jp/sarcj/data/a/adware.purityscan.html


もう訳がわからなくなってしまったので、どなたか解る方助言お願いします。

>>829
スパイウェアだからその方面の対策をやれ

ttp://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=206

「ホームページが変なページ設定され元に戻らない」
「何もしていなくても、小さなウィンドウに変なページが表示される」
これらはウィルスではなくスパイウェアが原因の場合も多いです。
このPC初心者板の「エロサイト見てたら…助けてください」
というスレッドを検索して、そちらを読んでください。

なんか結構前からデスクトップに変な画像が載ってる。
ウイルスらしいんだけど、消す方法あります？
あとなんか害ある？
↓これです
http://sylphys.ddo.jp/upld2nd/pc/img-box/img20040704203648.jpg

このたびプロバイダーのメール、ホームページウイルススキャンサービスを
導入したんだが、ノートンを抜いても問題ないですか？

>>833
ノートンの機能には、プロバイダのサービスでカバーできないものもありますが

＞833
メールやWebサイト経由じゃない感染ルートも全くないわけではないので
念のためソフトと併用をお勧め。

ところでプロバイダのサービスって、圧縮ファイルのスキャンとかできたっけ？
俺はサービス受けてないからわからないんだけど
できないなら、ソフトなしだとデータのダウンロードとかも危険になるかもしれない。

>>832
コントロールパネル→画面→デスクトップタブ→デスクトップのカスタマイズ→Webタブ
ここにあるfile://C:\WINDOWS\Web\desktop.htmlを削除。

C:\WINDOWS\Web\desktop.htmlの本体も削除

>>836
効果ないみたいでした。。

>>837
P2Pしているやつには、知ってっても教えん。

832はwinmx260だとさ。

簡単インターネットとか、接続ツール並びまくりなのにMXかよ

アイコンは面倒くさいからそのまんまです

何にしても違法行為やってる者に回答はつかない

トロイ付き割れツールで直すことだな

>>832
通報しておきました（・∀・）

ってか、あのMXは全然やってません
やるまでの説明とかがよくわからんかったのでそれ以来手つけてません

割れ厨必死

割れってなんですか？

>>847
MXｲﾝｽﾄｰﾙしただけでも、未遂罪でﾀｲｰﾎ可能らしいぞ。
http://dailynews.yahoo.co.jp/fc/science/infectious

>>847>>845>>832　工エエェェ(´д｀)ェェエエ工

Winny,MX,その他のファイル交換ソフトが入っているPCをネットに繋いだ時点で犯罪が成立します。
ttp://www.itmedia.co.jp/broadband/0312/04/lp13_2.html