コンピュータウィルス総合スレッド VOL.39

※質問の前に、必ず >>1-13 かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。

「ホームページが変なページ設定され元に戻らない」
「何もしていなくても、小さなウィンドウに変なページが表示される」
これらはウィルスではなくスパイウェアが原因の場合が多いです。
このPC初心者板の「エロサイト見てたら…助けてください」
というスレッドを検索して、そちらを読んでください。

>>2 オンラインスキャン・体験版
>>3 ウィルス定義ファイル・ワクチンメーカーリンク
>>4 最近よく見られるウィルス
>>5 ウィルスに感染しないために
>>6 Sasser に関する情報
>>7 Blaster & Welchia に関する情報
>8 Netsky / MyDoom に関する情報
>9 Klez に関する情報
>10 Badtrans.B に関する情報
>11 BugBear に関する情報
>12 Nimda に関する情報
>13 Madoka & Ozawa に関する情報
>14-15 過去ログ

前スレ コンピュータウィルス総合スレッド VOL.38
http://pc6.2ch.net/test/read.cgi/pcqa/1087156598/

★ウィルス対策ソフトを導入していない人へ・・・
今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002やNorton AntiVirusなら、
たいていのお店で売っているはずです。そして、今すぐ買うお金が無い人や、もう感染してるかもし
れないと思っている人はオンラインスキャンを実行してみましょう！でもオンラインスキャンは完璧
じゃないので製品版を買わなきゃダメですよ！買うお金が無いならプロバイダを解約して貯金！

・トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
　　オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
　　※Internet Exprolerを使用してください

・シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
　　オンラインスキャンにしては珍しく、ウィルスの駆除も可能です。
　　ただし滅茶苦茶時間が掛かります。※Internet Exprolerを使用してください

・ウイルスバスター評価版ダウンロード
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm
　　(2002体験版　http://www.trendmicro.co.jp/product/vb2002/lis.asp )

・シマンテック／Norton AntiVirus体験版ダウンロード
http://www.symantec.com/region/jp/trial/index.html

★ウィルス対策ソフトを導入してる人へ
ウィルス対策ソフトを導入していたとしても、時々はシステム全体をスキャンしてみましょう。
気が付かないうちに感染していることもあるかもしれません。定期的なウィルススキャンを心懸けましょう。
時間がかかるので、寝ている間にスキャンさせておくと朝には終わってると思います。

※もちろんウィルスの定義ファイル更新も忘れないでください。これが一番【重要】です！

メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.com/jp/home/personal.htm
　製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。
★McAfee VirusScanはWindowsシステムに悪影響を及ぼすことがあるため、使用しない方がいいです★

　怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Sasserに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/sasser.html
★W32/Netskyに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/netsky-b.html
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
★W32/Mydoomに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
★W32/Bagleに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/bagle.html
★W32/MSBlasterに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
★W32/Welchiaに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/welchi.html
★W32/Bugbearに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
★W32/Klezに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/klez.html
★W32/Badtransに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　Outlookはメールを開いただけで、OutlookExpressではプレビューしただけでウィルスに感染します。
★W32/Hybrisに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/hybris.html
★Code Redに関する情報＠Microsoft
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/codefaq.asp
　
※これら以外にも、大変多くのウィルスが存在しています。感染しないように注意すると共に、
　ウィルス監視ソフトなどで常にガードしておくことが重要です。

★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

このウイルスは、MS04-011 の悪用を試みるワームです。ランダムに選択された
IPアドレスを持つコンピュータを走査し、拡散します。亜種も出現しているので、
出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、
ウイルススキャンで検出できません。最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、
メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

Blaster / Welchia についての情報
このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

W32/Klezウイルスは、Internet Explorerの既知のセキュリティホールを悪用したウイルスで、
メールの添付ファイルを介して感染を拡げます。このウイルスが添付されたメールを受け取ると、
Outlookではメールを開いただけで、OutlookExpressではプレビューしただけで感染します。
また、亜種も多く発見されています。IPAへは2002年４月〜８月の５ヶ月連続で1000件以上の届け出がありました。
●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
●説明
　このウイルスに感染すると、Outlookのアドレス帳に登録されている全てのアドレス宛に
　ウイルスを添付したメールを送信します。送信者のアドレス欄には、ウイルスが作成した架空のアドレスが、
　Klezウイルスの亜種の場合はウイルスが収集したメールアドレスの中から１つ選んで記載されます。
●駆除と修復
　このウイルスに感染してしまった場合は、レジストリ等の修正が必要となります。
　修復用ツールがワクチンベンダーから配布されているので、自己責任で使うと良いでしょう。
●関連リンク
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h%40mm.html
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

2001年末より「BADTRANS.B」が猛威を奮っています。
このウィルスはInternet Explorerのセキュリティホールを悪用しており、
Outlookでメールを開いたりOutlook Expressでメールをプレビューさせた
だけで自動的に実行され、感染します。

●予防策
　★ブラウザ（Internet Explorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2を適用する。
　　InternetExplorer　5.5の場合、SP2を適用する。
　　Internet Explorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●説明
　このウィルスに感染すると、受信トレイの未読メールに返信する形で自分自身を添付してメールを
　送信したり、Temporary Internet Filesなどにある.asp、.htm、.htmlファイルなどからメールアドレス
　を取得して自身を添付してメールを送信します。ウィルス自身に送信機能があるため、メーラーの
　送信履歴などには残りません。また同時にキーボード操作を記録するプログラムを投入して、
　ウィルス作者にパスワード等の操作記録を送信しようとします。

●駆除と修復
　感染してしまった場合、最新のウィルス定義ファイルでスキャンして検出されたファイルを削除し、
　レジストリ等を修正する必要があります。駆除ツールを使う場合は自己責任で利用してください。

●関連サイト
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
　駆除ツール
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

Bugbear（W32/BugBear-A, W32/BugBear@mm, Tanatos）ワームが猛威を振るっています。このウ
イルスは
トロイの木馬型で、自分自身のコピーをメールに添付して拡大します。感染すると受信トレイ・送信ト
レイ・その他のファイルからメールアドレスを収集し、取得できた全てのアドレスに対してウイルスを
送信します。さらに共有されているネットワークプリンタに対してもウイルスを送信するため、環境に
よってはウイルスの活動のたびに不可解な文字列の羅列が印刷される症状が現れます。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
　★外部からの137と138ポートの通信をファイアウォールで遮断し、
　　ネットワーク内部のNetBios 名前解決（ブラウジング）の異常増加を監視する

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Bugbear
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　修復ツール
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4939
　http://www.nai.com/japan/virusinfo/stinger.asp

●備考
感染するとバックドアが用意され、感染パソコンのキーボード入力履歴が作られます。そのため悪意の
あるウイルス作者？に侵入されたりパスワードを盗まれたりします。感染してしまった場合は駆除した
あとにパスワード類を全て変更してください。

このウイルスは、セキュリティホールを悪用したウイルスで、ホームページを見るだけでウイルスに
感染することがあります。亜種も出現しているので、出現後にウイルス監視ソフトの定義ファイルを
更新していない場合、ウイルススキャンで検出出来ません。最新の定義ファイルに更新しましょう。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Nimda
　http://www.ipa.go.jp/security/topics/newvirus/nimda.html
　http://www.trendmicro.co.jp/nimda/
　駆除ツール
　http://www.trendmicro.co.jp/nimda/tool.asp （リンク切れ）

●備考
　W32/Nimdaは１年以上前から流行していますが、いまだにウイルス届け出のトップ10にランクインして
　います。それだけ感染力が強いウイルスだということですので警戒を怠らないようにしましょう。
　※ちなみに2002年10月はKlez/Bugbear/Nimda/Badtrans/Hybrisがトップ５です。

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断されていましたが、
実際にはトロイ活動は無いジョークだということになっています。２ちゃんねる内で
直接リンクされることが多く、かなりの感染者が出ています。

<<感染ルート>>
　madoka.zipなどをダウンロードし、解凍・実行することで感染します。

<<感染するとどうなるのか>>
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にこのプログラムが実行されるようシステムを改変します。

<<詳細情報>>
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

<<駆除方法>>
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　ozawa.exe、ozawa.logを検索し削除
　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

過去ログは情報の宝庫です
VOL 1　http://natto.2ch.net/pcqa/kako/987/987063100.html
VOL 2　http://natto.2ch.net/pcqa/kako/992/992241089.html
VOL 3　http://natto.2ch.net/pcqa/kako/997/997485641.html
VOL 4　http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
VOL 5　http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
VOL 6　http://pc.2ch.net/pcqa/kako/1005/10057/1005771153.html
VOL 7　http://pc.2ch.net/pcqa/kako/1006/10068/1006818033.html
VOL 8　http://pc.2ch.net/pcqa/kako/1007/10071/1007142533.html
VOL 9　http://pc.2ch.net/pcqa/kako/1007/10076/1007658885.html
VOL10　http://pc.2ch.net/pcqa/kako/1008/10088/1008862704.html
VOL11　http://pc.2ch.net/pcqa/kako/1010/10105/1010511938.html
VOL12　http://pc.2ch.net/pcqa/kako/1011/10119/1011948828.html
VOL13　http://pc.2ch.net/pcqa/kako/1012/10129/1012945529.html
VOL14　http://pc.2ch.net/pcqa/kako/1014/10144/1014418017.html
VOL15　http://pc.2ch.net/pcqa/kako/1015/10157/1015798305.html
VOL16　http://pc.2ch.net/pcqa/kako/1017/10177/1017727636.html
VOL17　http://pc.2ch.net/pcqa/kako/1019/10192/1019273687.html
VOL18　http://pc.2ch.net/pcqa/kako/1020/10205/1020583752.html
VOL19　http://pc.2ch.net/pcqa/kako/1021/10219/1021932401.html
VOL20　http://pc.2ch.net/pcqa/kako/1023/10235/1023569198.html

過去ログは情報の宝庫です
VOL21　http://pc.2ch.net/pcqa/kako/1025/10254/1025452031.html
VOL22　http://pc.2ch.net/pcqa/kako/1026/10269/1026931400.html
VOL23　http://pc.2ch.net/pcqa/kako/1029/10291/1029180331.html
VOL24　http://pc.2ch.net/pcqa/kako/1032/10321/1032120386.html
VOL25　http://pc.2ch.net/pcqa/kako/1035/10352/1035251402.html
VOL26　http://pc.2ch.net/pcqa/kako/1037/10370/1037042803.html
VOL27　http://pc5.2ch.net/pcqa/kako/1042/10420/1042090267.html
VOL28　http://pc5.2ch.net/pcqa/kako/1046/10462/1046237849.html
VOL29　http://pc5.2ch.net/pcqa/kako/1053/10537/1053751626.html
VOL30　http://pc5.2ch.net/pcqa/kako/1060/10607/1060770728.html
VOL31　http://pc5.2ch.net/pcqa/kako/1061/10615/1061572290.html
VOL32　http://pc5.2ch.net/pcqa/kako/1063/10633/1063324373.html
VOL33　http://pc2.2ch.net/test/read.cgi/pcqa/1067837089/
VOL34　http://pc5.2ch.net/test/read.cgi/pcqa/1076474510/
VOL35　http://pc5.2ch.net/test/read.cgi/pcqa/1081273348/
VOL36　http://pc5.2ch.net/test/read.cgi/pcqa/1083682988/
VOL37　http://pc6.2ch.net/test/read.cgi/pcqa/1085648175/

>>1
きれいなテンプレ乙

>>1
乙カレー
ＰＣも風邪ひくことあるんだにゃ。
ウィルスは風邪で
スパイウェアは病気ということにしよーか。

なーんてな。

>>17
「風邪」なんてレベルじゃないのもあるけどね。

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

に、アクセスしてウイルススキャンしようとしてもエラーページに飛ばされるんですが
どうしませうｌ。

>>19
すでに感染していてhostsが書き換えられているのでは？

アダルトサイト被害対策の部屋より「hostsファイルの削除 （緊急処置）」
ttp://higaitaisaku.web.infoseek.co.jp/hosts.html

ここの「ダミーのhostsファイルを入れる」という場所を読んで、
実行してみてください。アクセスできるようになるかも知れませんよ。

ここに誘導されたのできました。
Antinnyって、完全スキャン（ノートン）して
win.iniのぬるぽを消せばいいんですよね？

　　　　　　　　　　　　　　,､-―-､ 　　俺のデスクトップ！？
　　　　　　　　　　　　　丿　　 <｀)　　　 　　 ＿_
　　　　　　　 ,､- ''' "二ヽ_（ヽ'｀(二ﾆ・　　 　| 　 ＼_
　 　 　 　 ／　　､　　 　 !__'､_┌´　　　　　│ 　 /　｀' ｰ┐
　　　　　/　　 　　ヽ　　 |　　 ｀　 　 　　 　 |　　 |　　　　 |
　 　___　|　　　　ヾ__|　　 |　　 _,､r‐'',ﾆ=- 　|　　/　 _,､-‐'ﾞ
　＿|　'､|　 　　ミ/　ﾞ､　　|_,∠-''´￣｀'ｰ､ 　￣|-''" |
　＼|. 　|　　　　 l＿__l　　　　 ／￣ヾ`´`　　 |￣￣￣｀'''iー､
.　　|／ﾞ|　　　￣　　　ヽ_,､-''´｀ヽ　＿,､,､,､,､_|＿＿＿＿＿_|＿
　　|　 （ ´ 　 　 　 　　,､- ''ﾞ　　丿 ヾ二二二二二二二二二|ﾆ!
　　ヽ<二二二二二>~/ ／　／　　 └‐┬─‐────┬┘
　　　　　 フ,||,　　 　 / /　／　　　　　　│　　　　　　　　│

2日前くらいから、製品のアップデートというポップアップが出てきます。
広告みたいなものじゃないです。
でも製品名が書いてないし、１時間に１０回くらいは出るので怪しいと思い、
ウィルススキャンしたところＢＫＤＲというハッキングツールの一種が入ってました。
色々調べていたのですがいまいち駆除の仕方に辿りつけず、
もう一度スキャンしたらウィルスは感知されませんでした。
でも製品アップデートは出てくるし、急にサイトが見れなくなったりします。
最初は回線が悪いのかと思っていたのですが、２日間そんな状態が続いてるので。
一体これは何なのでしょうか？
スパイウェアなんですかね？

>>23
バックドア型スパイウェアだな

>>23
ここのテンプレ読んで実行

エロサイト見たら…助けてください！Part31
http://pc6.2ch.net/test/read.cgi/pcqa/1088914336/

ウイルス↓
http://hyper10.amuser-net.ne.jp/~auto/b3/usr/azumi/brd1/bbs.cgi

これにひっかかってしまって困ってます
インターネット開いたら毎回BLANKで２．３回でてきます
それに英文でSPYWAREがどーのというのも別窓ででてきます
上記の・シマンテック　セキュリティチェック ではTROJとでて「ファイルから隔離できませんでした」となり
Panda無償オンラインスキャン で駆除しようと思い実行しましたが「ウイルス見つかりません」と出ました

こんな私になにかアドバイスをおねがいします。

TROJ_RAHITOR.Aと言うウイルスに感染したんだけどコレってヤバイの？
どうやって駆除するの

>>27
マイクロトレンドとかのサイトに行って駆除の方法が載ってる

ＴＲＯＪＤＥＣＥＩＶＬＮＫ．Ａというウイルスに感染したんですが、
バスターで駆除出来なくてファイルは削除しました。って表示が出ましたが
パソコンが相変わらず起動出来ません。
どうしたらいいのですか？

>>29
セーフモードで起動、ウィルススキャンし、駆除する。

>>30
サンキュー
もう一度ウイルスバスターを使うってことですね？

TROJ_AGENT.ACていうウイルスでした。どなたか・・・

マイクロトレンドに行って見たのですが
いまいち良く解りませんここしかないのでしょうか？初心者ですみません

ＴＲＯＪＤＥＣＥＩＶＬＮＫ．Ａもマイクロトレンドで検索してもみつからなかったよ。

ウイルスバスターを使う。

>>29
リアルタイム検索してる？

>>34
あるじゃねーか
↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DECEIVLNK.A

↑どんな被害が出るの？踏むのが怖い

>>38
>>37のリンクを踏むのが怖いのか？
恐いのなら話にならんな

Exploit-ByteVerifyというのに感染しました
駆除方法がみつかりません。教えてください。

>>40
窓の手使え。

>>41
すみません、もう少し詳しくおしえていただけませんか？

>>42
でもなんで自演なんてするの？

>>43
？？自演なんてしてません。。。

いま検索して窓の手というのをインストールしてみたんですけれど
どうすればいいのかわかりません＞＜
ウィルスはﾏｶﾌｨｰで削除できませんでした、とでます。
助けてください。

>>44
いじくるつくーる使え

>>37
さんきゅー！自分では探せませんでした。
でも被害はこんなもんじゃないよ・・・・セーフティーモードでも立ち上がらない。

BKDR_AGENT.AY

に、感染しました。駆除方法を教えていただけませんか？
よろしくお願いします。

初心者はお店でノートンを買う
え　間違ってないだろ　

＞４７

>>48

返信、どうもです。
ノートン、インストしてます。最近、ウィルス付きのメールが来るようになり気になって
スキャンやてみたのですが、ウィルスは検索されず・・・。
他社のオンラインスキャンを試したところ、「BKDR_AGENT.AY」が検知されました。
ノートンでは、まだ対応してない新種？みたいで、依然ウィルス付きメールを隔離するだけ
になってます。
お力を貸していただけないでしょうか？

わるいが
プロが対応できんのに

わしら素人には手のおえんです　残念です


には

>>49
Backdoorならファイルの場所が分かれば手動で削除できないかい。

BKDR_AGENT.AY情報（トレンド)
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_AGENT.AY
BackDoor-BDJ(McAfee)
ttp://www.mcafeesecurity.com/japan/security/virB.asp?v=BackDoor-BDJ

トレンドが対応しているようだから、
まずオンラインスキャンしてファイルの場所を特定してみてはいかがだろうか。

ウイルスバスターオンラインスキャン
ttp://www.trendmicro.co.jp/hcall/

その時に感染が見つかったらファイル名と場所をメモしておいて、
セーフモードで削除。出来るかは、わからないけど・・・。

>>50-51

返信、どうもです。
早速、試してみようと思います。

>>47さんと同じBKDR_AGENT.AYが検出されました。
場所が特定できたのでそのまま削除しましたが、
再起動させるとまた同じところにできてます。
他に駆除方法はございますか？

>>53
窓の手使え。

>>47=>>53
自演すんなｳﾞｫｹ

>>54
使い方がよくわかりません。
>>55
意味がよくわかりません。

>>56
FAQ読め　http://greatsearch.biz/

>>57
ご親切にありがとうございます。
しかし、頂いたURLの内容は私にはとても理解できません。
初心者な私ですが、もう少し勉強してきます。(´･ω･`)

マルチで地雷とは・・・おめでて〜な

こんにちは。
一昨日から知らない人達からメールが送られてきて、（１つは添付付）
ノートンアンチウイルスから警告でまくりなんですが、放置しといても
いいですよね？　W32.netsky.@pmm に感染しているって警告なんですが。。
ご教授お願いいたします。

>>60
知らないメールは開かず削除でｿｯｺｰ解決。

>>61
ありがとうございました！

最近　ポート１３５
よくスキャンか受信しそうになったりか
するんですよ
みなさんもそうですか？

>>63
ポート１３５ は必ず閉じていなければならない。
PCの中に何か悪いプログラムでも入ってんじゃねーの？

>>63
今多いのは、445と135
135はデフォルトで開いているファイル共有のポート、
スキャンが多くて当たり前だ。

↑
ファイル共有じゃなくて、RPCサービスで使うポートだ。

PCにはSymantec Antivirus Corporate Editionをインストールしているのですが
あるディレクトリをスキャンすると、物理ドライブ1のマスターブートセクターをスキャンし始めるんです。
そんで、スキャンしたファイルが0のままスキャンを完了してしまいますし、問題のファイルは
削除できません。ディレクトリが空ではありません。の表示が出て、おしまいです。
しかも、そのファイルをいじくっていると、常駐ソフトがいつの間にか終了していくんです。
もうだめです。
誰か教えてください。

>>67
ウイルス入りの割れだから。

>>68
すいません、意味がわかりません

>>69
Symantecに聞けばいい。

>>67
怪しげなファイルを何故弄くるかな？

とりあえずセーフモードでスキャンかオンラインスキャン
感染してたならウィルス名書け

個人でわざわざ Corporate Edition を買うヤシはいない。

>>71
やってみます

>>72
学校で使っているやつを家に持ち帰ってインストールしたからでつ

>>73
それを違法コピーと言う。

>>67
逮捕記念上げ

ウィルスに感染しました。
トレンドマイクロのオンラインスキャンで
スキャンした所、bobax.Cというウィルスらしいです。
ノートンアンチウィルス2004を購入してきて
インストールしようと思うのですがシステムがシャットダウン
されてインストールできません。
bobaxの駆除方法はございますでしょうか？

すいませんOSはXPhomeです

＞＞６７
とりあえず通報して様子見

>>77
回線を切らないと駆除作業ができないから、メモっとけ
http://www.symantec.com/region/jp/sarcj/data/w/w32.bobax.c.html

Antinnyはどうやって駆除するのでしょうか？

>>80
m9（・３・）　エェー　割れ廚発見しますた

ファイルがどんどん消えていったのですが、新しいHD購入して復元というソフトを使ってファイルの復元を試みたところ、ファイルサイズがすべて33になっていて復元できませんでした。
これらのファイルを復元する方法はありますか？

>>82
m9（・３・）　エェー　割れ廚発見しますた

ここはスパイウェアーあつかってますか！！？？？？？

>>82
ねえよ、もうおわり。

>>84
スパイウエアはこっち
エロサイト見たら…助けてください！Part31
http://pc6.2ch.net/test/read.cgi/pcqa/1088914336/

すいません、質問させてください。
一昨日スパイウェアに感染？してしまい、
何とか復元できたと思っていたら今日ウィルスに感染していました。
Windous XP使用で元から入っていた
Norton AntiVirusを使っているのですが
Trojan Horseに感染したようです。
「修復できません、最新の定義ウイルスをダウンンロードしてください。」
と出たためダウンロードしたのですが修復出来ません。
どうすれば良いのでしょうか？
テンプレを何度も読んだのですがよく分かりません。
無知で申し訳ないのですか、アドバイスお願いします。

ウィルスに感染したのはやはりスパイウェアが原因なのでしょうか？

質問です
昨日からパソコンの調子がオカシイので
ＢＩＧＬＯＢＥのホームページでウィルススキャンとゆうのをやってみた所
『C:\Program Files\gikoNavi\Log\2ch\morningcoffee\1083344761.dat は
　VBS.Network.E に感染しています。
C:\Program Files\gikoNavi\Log\2ch\mnewsplus\1079793541.dat は
　VBS.Internal に感染しています。
C:\Program Files\gikoNavi\Log\2ch\livetbs\1088710560.dat は
　VBS.LoveLetter.A に感染しています。
C:\Documents and Settings\Owner\Local Settings\Temp\Temporary Internet Files\Content.IE5\RFDW50R0\sahra6138[1].jpg は
　Js.Trojan.WindowBomb に感染しています。 』
と出て来たのですが
パソコンに関して素人なのでどうしていいのかよく解かりません・・・
どうしたらいいのでしょうか？

>>88
アンチウィルスソフト買ってきて駆除。

>>88
上の三つはノートンの誤反応なので無視しても良い。
最後のは
InternetExplorerの「ツール」メニュー「インターネットオプション」で
「インターネット一時ファイル」を削除すればいいはず。

削除したのですが治る気配がありません・・・
Windous XPを使ってるんですが
ちなみにオカシナ所とゆうのは
InternetExplorerの「ツール」メニュー「インターネットオプション」
の場所で「インターネット一時ファイル」の上にある
「ホームページ」のアドレスが『about:blank』とゆうのになってて
設定を変えても最初は変えたとおりに表示されるのですが
しばらくするとまた『about:blank』とゆう表示に戻ってしまうことです

ちなみにギコナビのレスを表示する場所は今までスレを選択してない時は
何も表示されなかったのですが今はその『about:blank』のホームページが
表示されます
分かりにくい文章でスミマセン

>>91
あー、スパイウェアにやられてるね。エロサイトスレのテンプレをやれ。

>>91 >>88
このスレッドの 4-11 とそのリンク先を読んで自己努力
↓　偽のリンクを貼るヤツがいるので、リンク先をよく確認。
↓
エロサイト見たら…助けてください！Part31
http://pc6.2ch.net/test/read.cgi/pcqa/1088914336/4-11

about:blank / Search for の対策も載っています

プロ地雷師がいるようだなｗ

>>93
色々試した所オカシナ症状が治まりました
どうもありがとうございます
これで一安心です
色々ご迷惑お掛けしました

>>95
Search for は再起動したら再発することもあるので要注意

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://pc5.2ch.net/test/read.cgi/software/1088262283/1

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

かなり深刻な状態になったので質問にまいりました。
win2000でインターネットエクスプローラー６を使ってます
昨日四窓くらいしてインターネットをしていたらフリーズしてしまい
ＰＣの本体の電源ボタンを押しっぱなしにして電源を切りました。
それで今日ＰＣつけてみたらマウスがおかしいのです。左クリックができないのです
で右でダブルクリックとかすると開いたり起動したりします。
ココまでくるのにＴＡＢキーをつかってやっときました。これはウイルスでしょうか？
本当にくるしいです助けてください。

マウス買い換えればOK。
何故ならドライバ新しいの入るからね。

とりあえず、デバイスマネージャからマウス削除して再起動しろ。

>>98
聞く前にウイルススキャンしろ！
そんな症状だけでウイルスかどうかわかるほど甘くない。

ウィルススキャンしたら普通にLogファイル拾うだろうな。（ｗ

>>101
エロサイトと誤爆？

>>102
ばれたか。

http://www.smart-security.info/?affid=DNN-1
パソコンつけたらいきなりyou are in dangerという警告があって
その警告に誘導されると上のurlのページにたどり着きました
やばいんでしょうか?

>>104
パソコン持って逃げろ。

>>104
簡単にダマされるんだな。

こんにちわ。バイオノートユーザーです。
先週末くらいにメールから
NETSKY.Pのワームに感染してしまいました。
ノートンを購入し削除して安心してたのですが
あまりに重いんでちょっと調べてみたら
Cドライブに｢program file｣というフォルダがあり、
ものすごい勢いで大きさが増えてます。
また、共有フォルダには｢download music｣
という不明なフォルダができています。
接続のところには変なネットワークサービスが
3件ほどローカルネットワーク接続している状態です。
下2件は削除できるのですが、｢program〜｣は
誰かが実行中で削除できません。_vti_〜ってやつです。
当然ウィルススキャンにはひっかからず、ブート扱い？です。

気味が悪いので覚悟を決めて再インストールしたのですが
なくなってくれません。カスタマーサービスにも
昨日から全然電話がつながりません。どうすればよいのでしょうか？
支離滅裂で分かりづらい文章かもしれませんが
宜しくお願いします。

>>107
もうネットに接続するな。

>>106
だまされてるってどうゆう事ですか?
どうしたらいいのか教えてください

>>109
そういう警告はウソで、ボタンを押すとウイルスが侵入するしかけ。

>>109
>その警告に誘導されると上のurlのページにたどり着きました
常人にはそんな場所に誘導されても怖くて行けないよ。
裏路地に連れ込もうとしている薬の売人に平気でついていっちゃようなもんだ。

>>109
いや、もうスパイウェア入ってるから。
エロサイトスレのテンプレやれ。テンプレやる前に質問するな。
やって疑問があるなら具体的にやった方法まで詳しくかけ。

ディバイスマネージャーというところからマウスを削除して再起動しました
そしてあたらしいディバイス入れるとかなってまた再起動しました
しかし治りませんでした。新しいマウスを買えば治るものなのでしょうか？
どうかよろしくお願いします。あと
ウイルスでは無かったら違うところで質問したほうが
いいでしょうか？

>>113
お前馬鹿かよ。

・そのマウスにドライバは付属してきたか？
・マウスは後から買ったものか？・
マウスの型番はなにか？
・お前のPCの型番は何か？
・OSは何か？

あの、ネットをしてたらウィルスバスターから「ウィルスを発見しました」とメッセージが出ました。
これって感染してしまったのでしょうか？どういう状況なんでしょうか。
教えてください。

>>115
ウィルススキャンすればいいだろ。

俺らはお前のPCを直接見てるわけじゃないんだ。

＞115
何のためのバスターだよ。「感染したかも」と思ったらウィルススキャンしなさいよ。
何も情報出さないで聞くより、そのほうが確実だよ。
まー「ウィルス見つけたけど感染は防ぎました」ってことだとは思うけど、念のため。

OSはウインドウズ2000です。
ＰＣは友人の作った自作ＰＣです
マウスはバリューマウス（ＰＳ／２）とかいてあります
ドライバというのが付属してたかはわからないです。
これじゃどうしようもないですかね？なんとかお願いします
いまも右クリックしかできないです

>>118
取り敢えず、マウスのドライバはプラグアンドプレイで入ったとして、
汎用マウスドライバでも左クリックができないという事は無いだろうから、
マウス自体の故障と考えた方がいいかもしれない。

新しいマウスにすれば、ドライバも付属してくるし、
機械的故障も無いので大丈夫だろう。

安いから買いな。

>>118
名前欄は最初の番号で固定するのがこの板のルール。
毎回直前の番号にするのはどこのルールなんだ？
マウスなんて500円で買えるんだから、さっさと買ってこいよ。

116、117さんありがとう。
スキャンすれば良かったんですね。パニクっててそんなことすら分からなかったです。
一安心しました、ありがとう。

すいません質問です。
PC使用中に急にシャットダウンさせるウィルスってあるのでしょうか？
前触れもなく突然落ちてしまいます。
立ち上げて30分以内に必ずです。

オンラインスキャンしようにも、途中で落ちちゃうのでどうしようも・・
パソはNECのLaVieL　XPhomeです。

>>122
なくはないだろうけど、この時期はオーバーヒートの可能性が大きい。
メーカーPCはコンパクトケースが多く、排熱効率が悪い。
冷房がよく効いた部屋を前提として作られてるってことね。

>>122
ウィルス、スパイウェア、熱暴走、電源関係

お前の情報で考えられるのはこの程度。
情報少なすぎるから特定できないし、対策も書けない。

大体、ウィルススキャンなんて30分も掛からないだろう。

>>124
メーカー製は買ったばかりの状態で20〜30分かかるのは珍しくないぞ。
ちょっと使い込んだだけですぐ30分なんぞオーバーするようになる。
>>122
NECだろ？だったらオンラインスキャンせんでもウイルス駆除ソフトがついてきているだろう？
それをupdateして使ったらどうなんだ？
まずはそれをやってからの話。
やれないならやれない理由を。（アンインストールしたというなら論外w）

事故レス
>>122
スマンかった。（速くシャットダウンするんだったな）
めんどくさいから、サポセンへどうぞ。
でなければ扇風機の風を当てながら、自前のソフトでウイルススキャンしてみる。
うまくいかなきゃ、こちらへ（特に>>1-10くらいは嫁）
エロサイト見たら…助けてください！Part31
ttp://pc6.2ch.net/test/read.cgi/pcqa/1088914336/

レスありがとうがざいます。
冷房きかせて、扇風機あてた状態でもすぐ落ちてしまいました。
さきほどﾉｰﾄﾝ先生でﾁｪｯｸしてみた所、ウィルスはなしとでました
（この間にも数回落ちた。。

サポート電話したら、修理だしてと言われたので
そうすることにします。

ありがとうございました。
結果わかりましたら、報告にきたいと思います。

CCDファイルをデーモンでマウントしたら、
ノートンがW32.Whiter.Trojanに反応しました。
ファイルにアクセス出来ません、削除できませんのループ後
一個のファイルが感染しています。とでました。
その後フルスキャンしても見つかりません。
再起動してもファイルも消えないしレジストリも見つかりません。
これは感染しているのですか？

>>128
P2P関係のやつは自分は知ってっても教えんようにしている。
申し訳ないけどダウン板で聞いてくれ。

W32.Whiter.Trojanというウイルスがどういったものか知らないのが、
君の敗因。Whiterかなり極悪です。残念でした。

>>128
再起動してもファイルが消えてないなら多分大丈夫。
Whiterならαβοοη..._〆(ﾟ▽ﾟ*)してるから。

特に思い当たることはないのですが
ここ数日起動するとノートン・インターネットセキュリティが無効になっています
最新定義のウィルススキャン・ad-awareでも何も検出されません
オプションの起動メニューも「システム起動時に実行する」にチェックが入っています
やっぱりウィルスでしょうか？

忘れてました。バージョンは2002です

マウスが勝手に動き回るんです。
キモイです。ウイルスですか？
助けてﾏﾏﾝ(;´Д｀)

>>133
マウスに足でも生えてきたのか？

裏蓋を開けたらゴキブリさんが
出てきました。もう大丈夫です。

大昔ゴキタンに人類はひどいめにあったんだろうな
その記憶があるからキャーと悲鳴をあげるんだろな

以前トロイの木馬ウイルスにかかってリカバリしたんですが、リカバリしたらもう
ウイルスの心配は無いんですか？

すいません、ウィルスを貼りまっくてる馬鹿者が
いるんですけど、運営の人に報告するにはどこの
ｽﾚにいけばいいですか？

ｽﾚ違いかも知れませんが教えて下さい。

>>138
そのページを閉鎖させちまえばOK

>>138
運営行ったらいいよ。運用情報板か、削除依頼するなら削除整理板。

まあ報告したとこでアク禁にはならないだろうけどね。程度にもよるが。
削除はしてくれるだろうけど。

ﾚｽありがとうございます。

あまりにも悪質なので削除ではなくて、あく禁にして貰いたいのですが
無理なのかな？

>>142
>>141の通り程度による。つーか、マルチポストはやめろ。

申し訳無いですがｐｃ使っていると勝手に
http://www.casinopalazzo.com/index.php?sourceid=100783
のサイトが出てきてショートカットまで作られるのですが
初心者なので直し方がわかりません・・。
教えていただけませんか

ｽﾚｯﾄﾞ削除依頼にだします。どうもでした。

どこで聞いたらいいのか分からなくて「くだらねぇ質問はここに書き込め！ver8.51」
にも書き込んじゃいました。すいません。

>>144
ad-aware
SPYBOT
これで駆除

>>146さま

回答ありがとうございます。
しかしその意味がわからないのですがそれはどこで使えるのでしょうか？

>>138
ウイルス対策ソフトを常駐させろてこと
まぁ反面教師ということでゆるしてやれ

>>147
手がかりをもらったらまず自分で検索。

>>147
エロサイト見たら…助けてください！Part32
http://pc6.2ch.net/test/read.cgi/pcqa/1089908314/

ありがとうございます。
とりあえず検索してみたのですが英語だらけでなにがなんだか・・。
難しいですね。。
これってお金かかりますか？

>>151
無料、エロサイト見たらスレの＞8に解りやすく書いてあるよ。

マカフィーを使っているのですが、
>>131と全く同じ症状が出ます。
その都度、再インストールして使用しているのですがめんどくさくてしかたありません。
対処法はないでしょうか？

つまらない質問で恐縮なんですが、JPGなどのファイルを選択しただけで
ウイルスに感染するということはありえるんでしょうか？ちなみにOSはWIN2Kで
従来のWindowsデスクトップを使用しているので、プレビューはしない状態です。

>>153
だんな
２ちゃん住人はノートンもしくは　バスター
激しく推奨しております

へい

>>155
二週間前にコピったノートンをインストールして使っていたところこの症状が出たので、
ちゃんとマカフィーを買っちゃったんですよ。

>>156
コピった？

>>156
コピった？

うん

>>156
通報しておいた

何で？

ムシャクシャしていたから。
通報するのは何でも良かった。
これからは通報しない。

反省してるの？

最近ＰＣがおかしなウィンドウが出るようになり、ノートンでスキャンした所
何も検出されなかったので、>>２のウィルスバスターの評価版を試してみようと思い
ダウンロードしてみたら、ノートンをアンインストールしてくださいとでたのですが
これはノートンを完全に削除しないとインストール出来ないということですか？
分からなくなって途中で止めてしまいました。ほんっとにバカな質問ですいません・

>>164
ウィルスソフトを同時に複数インストールすると
不具合が生じる事が多い。よってメーカーで他のウィルス
ソフトが入ってたらその手の警告を出すようにしてたりする。

お前の症状はウィルスじゃなくてスパイウェアだな。
エロサイトスレのテンプレやれ。

>>165
質問に答えていただいてありがとうがざいます。
エロサイトスレのテンプレやってみます。

>>165
ウィルスソフトなんてインストールしたら、ウィルスだらけになってしまう。

質問です。
前にトロイの木馬に感染してリカバリーしたんですが、
トロイの木馬というのは聞くところによると、こちらのパソコンの情報を
見たり盗んだりできるみたいですが、本当にそういうことをされたのか、心配
です。感染した経験のある方は僕のように心配にならなかったんですか？
それともそういう心配する必要はなくて、心配しすぎですか？
馬鹿な質問ですが教えてください。

>>168
お前の情報なんて大した価値ねえよ。
気にすんな。禿るぞ。

>>168
せいぜいスパムメールだらけになるくらいだ。
リカバリーしたか、ファイアーウォールが発信を監視してくれているのなら、心配すんな。

分かりました。ありがとうございました。

Ｕnix.Ｐenguinというトロイの木馬式ウイルスが入ってきたようです｡
あちこち探したり過去ログ読んだりしたのですが､駆除方法がわかりません｡
申し訳ありませんが､どなたか教えてください｡

>>172
>>1 にある質問の仕方を守ってください。
ノートンの誤反応の可能性もあるみたいですよ。

すいません。win98です。

トレンドマイクロのオンラインスキャンで
「TROJ_DYFUCA.M」というトロイの木馬型ウイルスが三つ検出されたので、
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DYFUCA.M
ここ↑を参考にして、まず普通に削除しようとしました。
一つはそのまま削除できたんですが、あと二つは
「指定されたファイルはWindowsが使用しています」と出て削除できません。
そこで↑のサイトで見たとおりWindowsSafeモードで削除しようとしたんですが、
やはり同じメッセージが出て削除できません。

次に、駆除もできる、と聞いたPanda ActiveScanを使ってウイルスを検索してみたんですが、
なぜか今度はウイルス自体が検出されませんでした。
自動削除でもされたのかと思ってふたたびトレンドマイクロのものを試してみると、
やっぱり二つ検出されます。

どうしたらこの二つのファイルを削除できるんでしょうか？
Windowsフォルダの中にあるんですが…。

>>174
WinfileからBANすりゃいいじゃん。

>>175
レスありがとうございます。
すいません、「Winfile」と「BAN」というのはなんのことなんでしょう
Windows98のヘルプで検索してみたんですが…みつからなくて。

>>176
ファイル名を指定して実行＞winfile

エクスプローラーライクに使えるが、なんでも消せるから気をつけて使え。

>>177
ありがとうございます。

やってみます。
やってみたらまた書きます。

>>178
セーフモードで使用中になるのなら、MS-DOSモードで起動しなくちゃ消せまい。

>>177
本当にありがとうございました。
スタートメニューからWinfileを起動して、Windowsを選択して、
感染したファイルを削除することができました。
念のためにトレンドマイクロのオンラインスキャンで検索してみましたが、
ウイルスは検出されませんでした。
寝る前に「ウイルス感染したファイルが消せなくて困った時はWinfileを起動して消す」
とノートにでも書いておくことにします。

>>179
レスありがとうございます。
幸い上記のような方法で消すことができました。

Meで_restoreフォルダ消せるかどうか、Winfileでやってみよう。

今パソコンを起動したらウイルスに感染しているとでました。ウイルスバスターでも処理、隔離できなかったようです
それでインターネットを起動しようとするとこんな画面が出てきたのですhttp://monositu.org/imagebord/img/Monositu_20040718022936-158.JPG
(この画面は何故か勝手にﾄｯﾌﾟページに指定されます。プロパティで元に戻してもまたこれに勝手に設定されます)
きっと感染したウイルスのせいだと思い、このウイルスの駆除方法を調べてみました。
が、感染したﾌｧｲﾙ名を知る必要があるようですが、なぜか感染報告にも感染したﾌｧｲﾙ名が表示されないのです。
しかも(多分このウイルスのせいだと思いますが)フォルダを開くと四角で囲んだ点しか表示されないのです。
どうしたらよいでしょうか？
これはその画像です。http://monositu.org/imagebord/img/Monositu_20040718023002-161.JPG
http://monositu.org/imagebord/img/Monositu_20040718023031-107.JPG

>>182
窓の手使え。

MeのWinfileには、_restoreフォルダが表示されませんでした。
表示しない仕様のようです。仕方がないので消せそうもないExplorer.exeを削除しようとした所、
やっぱり使用中で消せませんでした。

>>182
あるじゃん。まぁ、スパイウェアなんだが。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_TOADCOM.A

>>183
これは直すことができるんですよね？
本当にすみません。窓の手というのはどういうことでしょうか？
>>185
そこのページを見て駆除方法試みようとしたのですが感染したﾌｧｲﾙ名がわからないのです。どうしたらよいでしょうか？

>>186
ウィルススキャンしてパスを書きしたためればいいじゃん？

>>187
それがスキャンすると何故か感染は０になっているんです
ですがスキャン途中に
http://monositu.org/imagebord/img/Monositu_20040718023031-107.JPG
この画面が出てくるんです

>>188
とりあえず、エロサイトスレのテンプレを全部やる事だな。全部ね。

>>189
エロサイトスレ？ってのはなんですか？
このスレのテンプレを全部やれってことですか？そうすれば直りますか？

ところで話は変わりますが
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_TOADCOM.A に
　この不正プログラムは、リモートユーザーにSMTPメールを使い攻撃対象のコンピュータの情報を送信します。
ハッカーは、インターネット上のチャットシステムであるIRCのアプリケーションを使用して攻撃対象のWindowsをコントロールすることが可能です。またこの不正プログラムにより攻撃対象のコンピュータは、他のコンピュータにDDoS攻撃をする場合もあります。


と書いてありましたが、これは僕のパソコンが自由に操られ、自由勝手なことをされるということですか？

>>186
「窓の手使え」というのはネタ回答。

どこ見てんだ？　ファイル名ちゃんと書いてあるだろうが。
> この不正プログラムは、＜Windowsフォルダ＞内に"COMCFG.EXE"と"SYSTEM.EXE"
> というファイル名で自身のコピーを作成します。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_TOADCOM.A&VSect=T
このファイルを探して削除。レジストリの改変を修復。とにかくトレンドの対策ページ
よく読め。

>>191
わかりました。とりあえずまずCOMCFG.EXE"と"SYSTEM.EXEを削除すればいいわけですね？
レジストリの改変を修復したいんですけど改変される前のレジストリ値がわからないんです。どうしたらよいでしょうか

やっぱ、全然読んでないだけじゃん。

本気で治したいのかね。何様のつもりで俺らに読ませてるんだろう。

>>192
ＰＣを修理業者に出したらまずは国語の勉強からだな・・・

>>173
レスありがとうございました｡ルールを無視してしまって申し訳ありません｡
確認しましたが幸いノートンの誤反応だったようです｡本当にどうもありがとうございました｡

http://ime.nu/ime.nu/sakashita.strangeworld.org/source/up0768.jpg

これをクリックしてしまいました。
後で気付いたら、下記の指摘のレスが付いていました。

対象 URL
http://sakashita.strangeworld.org/source/up0768.jpg
--------------------------------------------------------------------------------

mailto ストーム
アンカータグではないタグで mailto: の記述が見つかりました。
メール作成ウィンドウがたぁっくさん出てきてしまうかもしれません。
パワーのないマシンでは，ブラウザがフリーズする可能性があります。
--------------------------------------------------------------------------------

FDD アタック / concon クラッシャー等 [img タグ等]
IMG タグや JavaScript 等により file スキーマを参照します。
ブラウザの設定によってはフロッピーディスクドライブに不要な
アクセスが続いたり， OS がクラッシュする可能性があります。

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

でも、クリックしてから接続がつながらなかったみたいだったので、
画面右上の×をクリックしました。上記のウイルス影響の指摘文の症状とか、
困った症状は起きていなくていつも通りなんですが、これはセーフだったという
ことでしょうか？どなたか教えてください。

>>196
セーフでした。よかったね。

>>196
strangeworld.orgはNGワードにするのが２ちゃんの常識

セーフですか、よかった。ありがとうございました。

ノートンの２００４年バージョンを使っているのですが
更新リストを取り込めずLiveUpdateができません
ここをクリックするとエラーについての詳しい情報を表示します
というところをクリックしても、ページを表示できませんという画面になります
どうしたらいいでしょう？

>>200
ネットにつながってないんじゃないか？

>>200
>>201に追加、ネット接続にプロキシが必要であれば、LiveUpdateの設定で設定しましょう。

毎日、送ってもいないメールアドレスからエラーメールが返ってきます。
そのメールアドレスは毎回ちがうアドレスなのですが、
自分がよく行くサイトに記載されているメアドから送られてくるようです。
もしかしてウィルスに感染した？((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>203
なんでウィルススキャンしないの？

child.dllってのが感染してたよ

>>205
炉利野郎

>>205
割れ房君。
ポート1500とポート11040には注意だ。

どうやら虫熊のようだな

child.dllが起動中で削除できないんだけどどうすれば終了させられる？

>>209
Ctrl＋Alt＋Del

>>210
Explorer以外全部終了させても消えない

>>211
（・∀・）ﾆﾔﾆﾔ

>>211
わからんかったら、Fixして再起動しろよ。

>>211
TROJ_SMALL系とかだと思うんだけど、
ウイルスだって分かっているのなら、
せめてどの場所(ディレクトリ)から見つかったかとか、
正確のウイルス名くらい書いてくれ。

>>213
できた。ありが�d

Windows XP Home Editionで
OpenJaneから2ch見てるんだけど、毒男板開くと毎回
「Unix. Penguin」っつーウィルスを削除しました、っていう
警告が出る。駆除ソフトはノートン先生使ってる。
これはどういうことでしょか

>>216
ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/

>>217
腺ｷｭｰ
誤反応なんだね。そっちのスレに目通してみるよ

便乗。Win板では「Subject.txt」がUnix.penguinに感染しとるとノートンセンセは言ってますが。
これは一体？

>>219
それも同じ。
ノートン先生はウイルスに含まれる一部の文字列だけ検出して判定してる。
TextやスクリプトがないHtmlじゃ感染するわけないのに。
UNIXサーバに対する攻撃用だし。

【三十路】30歳以上でもアルバイトしてる人集まれ〜
http://school4.2ch.net/test/read.cgi/part/1089525967/l50





だれか助けてください、ここ見たらウイルスに取りつかれました。

どうやってないおしたらいいかわかりません。。

>>221
>>217

そこを見たらっていうか、そこに張ってあったURLクリックしたら変になったんだけど、、
>>217見てもわけわかんないよぉ。

（　´_ゝ`）ﾌｰﾝ

>>223
217にも貼ってあるから。

WindowsXP
Norton AntiVirus2003
Internet Explorer6
Backdoor.Trojanというウイルスに感染したようです。
ノートンが勝手にウイルス警告ダイアログを出します。

オブジェクト名：C:\WINDOWS\System32\ms.dll
適用した処理：ファイルを修復できません。

と出ます。
そのファイルを消そうとしますが、そのファイルは存在しないようです。
（すべてのファイルを表示にしています）
公式サイトも見ましたが、うまくいきません。
どうやったら除去できますか？

http://up.nm78.com/data/up047078.gif
こんなのが出ます。


・トレンドマイクロ／オンラインスキャン
ではウイルスは発見されませんでした。
・ad-aware も入れてやりましたが、ダメでした。
・ノートンを完全スキャンしてもウイルスは発見されません

>>225
>>217のスレのどの辺に載ってるか教えてもらえないでしょうか？

System32フォルダだけスキャンしてみればいいじゃん

>>226
まるぽ
回答済みだし

>>227
ノートン切って見れば一目瞭然。
どっかのスレに貼る気か？

>>230
そんなこと言われてもわかんないよ。
私、初心者だから。助けてくれたらお礼するから助けて。

>>231
すまん。
>>221のスレは誤反応じゃなくて、73がウイルスのリンク。

みんななんでコイツがノートン入れてると思い込んでんの？ｗ
たぶん何にも入れてないｱﾌｫの可能性のが大きいと俺は思う。
さらにはWindowsUpdateしてないﾊｹﾞ

>>226
またそのパターンか
それも、そのファイルをインストールしている大元のファイルがあるんじゃないのか？
レジストリのスタートアップを確認しろ。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

>>232
それはわかってるけど、、。
その>>73を踏んだんだけどどうやったら直りますか？

>>235
ウイルス対策ソフトで駆除しろ。

>>235
踏んだらもうおしまい

>>235
再起動後に何が起きるか楽しみにしておけ

>>233
うるせーよ、ボケ！
調子のんなよ、タコ。ノートン入れてるごときで偉そうにしてんじゃねーよ、ブサイクが。

http://default-homepage-network.com/start.cgi?hkcu
このアドレスってなに？
間違って踏んじゃったらしらないアイコンでてきたりネットにつなげなくなったり。

---------- 糸冬 了 -----------

ウイルスに感染してパソコンの画像が悪くなったのが
ウイルスを駆除した後も直りません。
どうしたらいいですか？

>>242

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　.＿＿　 壊れたＰＣを
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　|＼＿＼　　窓から
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　|　 |.◎.｜　投げ捨てろ
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |　|　 |.：　｜
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　.＼|.≡.｜
　 　 　 　￣￣￣￣'￣￣￣￣　 　 |　　　￣

>>242
そんなの決まってますよ。
修理に出すか・・・・・・なげすてろー

さんざん待った答えがそれかい。

>>245
「ウイルスに感染してパソコンの画像が悪くなったのが
ウイルスを駆除した後も直りません。
どうしたらいいですか？ 」

↑
これだけでは答えようがない。
例えばパソコンの画像がこのように悪くなった、とか、
どんなウィルスに感染したのか、とか、具体的に書いてくれ。

>>245
小１時間ほどのことで｢さんざん待った｣とかほざく香具師。

ウイルスの名前は忘れてしまった・・・
画像は、部分部分に荒くなってます。
文字はちゃんと表示される。

パソコン本体に修復機能みたいなのがあるけど
なにをどうやればいいのかも分かりません。

>>248
これをやってみ。
「スタート」→「プログラム」→「アクセサリ」→「システムツール」→「システムの復元」

それと画像の解像度をもう一回確認してみ。

ディスクトップを右クリック→「画面のプロパティ」→「設定」

>>298
試したけどやっぱり直りませんでした。
>>244の言うとおり修理に出します。
ありがとうございました。

「死んだふり」して検知をすり抜ける新種のワームが登場
http://headlines.yahoo.co.jp/hl?a=20040715-00000002-cnet-sci

マジでビビっております。神様仏様偉い人教えてください。
普段ローマ字入力なんですが、「Ａ」と入力しても「２」が出てきたり、
「Ｎ」と入力しても「ｆ」が出てきたりと、まともに入力できないんです。
一台のパソコンを共有してるのですが、こっちは何ともないのです。
ノートンでチェックしたら「Trojan,ByteVerify」とか言うウイルスが
七つも貼り付いてましたのですぐ検疫したのですが、一向に直りません。
シマンテックのＨＰに書いてある「Trojan,ByteVerify」に感染した時の
修復方法を試しても、途中で電源が落ちてしまいどうにもなりません。
故障なんですか？やっぱりウイルスの仕業なんでしょうか？

>>252
ウイルスです

>>253
マジですの？
自分で治す方法ってありますか？
やっぱりシステムの復元しかないのでしょうか？

>>254
もちろんそうよ

>>252
キーボードドライバを削除して再起動

>>256
ホント？
なんか上級者用とか書いてあって不安この上ないのですが…。

システムの復元の仕方教えて下さい。

それ位検索しろよ。脳足りん。

>>259
検索しろとか、他スレいけとか、やかましいねん。
優しくないなぁ。少しぐらい教えろよ、検索してもないから聞いてんねん。
なんで偉そうな奴ばっかりなん？教える立場やからって勘違いするなよ。
ケチばっかりやんけ。なんやねん。ここはPC初心者板やぞ、わざわざ敬語使ってやってんだから初心者には優しくしろ。ハゲ。

>>260
ばかじゃねえの？

検索すればある。そんな事を一々教えてたら何時まで経っても
自分で思考しない教えてくんだよ。自立的思考失調症なんだよ。お前等。
その上、その程度の事を教えてたら、お前等みたいなヴァカが
何も調べずに質問を繰り返すようになる。

なるほど、一件もない…
http://www.google.co.jp/search?num=50&hl=ja&inlang=ja&ie=Shift_JIS&oe=Shift_JIS&q=%83c%83X%83e%83%80%82%CC%95%9C%8C%B3&btnG=Google+%8C%9F%8D%F5&lr=lang_ja

>>261
はいはい、乙。
おまえに聞いてないからいいよ。
わからなかったらしゃしゃりでてこないでね♪（はぁと）

>>257
マイクロソフトのこけ脅しに乗るな

>>264
ホントですか？大丈夫ですか？
ホントはからかわれてるのですか？
判らないわからないワカラナイ輪ｋで亜ｋｓｊｄごあいｊふぉあいじぇｒ＠え

>>265
勇気のないやつは、ステップアップしないんだぞ。
プロパティを見てプロバイダがMicrosoftになっていれば、またインストールされるから大丈夫。
メーカー名になていたら、入れ直さなきゃならん。

>>266
なんで入れ直すすのぉぉぉぉぉぉおぉぉーーーーーーーーーーー！？
なんでそんなロシアンルーレットみたいな事すんのぉぉぉぉおぉぉ！？

…ふんっ。あやうく信じるところだった。いいよいいよ。
答えてねっとで聞いてみるから。
チェッ。スネ夫みたいな奴ばっかりだ！

>>267
どこで聞いても回答者は同じだ。

>>268
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

どこで聞いてもマルチ氏ねって書き込まれるよ（・∀・）

>>267
ここで質問しない方がいいよ。ケチと意地悪な奴等ばっかりだから。
あたしなんか嘘教えられて余計にパソコン壊れたからね。
でね、怒ったらね、みんなで「ネタにひっかかるお前が悪い」とか言われたの。
本当にこいつら性格悪いなーって思ったよ。人間不信になりそうだった。

（・３・）　エェー　ボク　ちょっとしか　ケチじゃないＹＯ

あたしね、母親が病気で父親はあたしが生まれてすぐ他界してね、
自分で生きていくしかなかったの。仕事漬けの毎日で貰った給料も母の入院費に当てて、
で、唯一の楽しみがインターネットだったの。
ウイルスもらったみたいでよくわからなかったから２ちゃんねるで質問してたらね、
めちゃくちゃ教えられたの。結局全部のデータが消えてメル友のアドレスもわからなくなって、
なんであたしだけこんな目に遭わなきゃいけないんだろうって思ったの。
贅沢できなくてもいい、普通の生活がしたい・・・って。
本当に辛かったよ。だから今でも２ちゃんねるの人を恨んで○○○○をばら撒きまくってるの。

＞なんであたしだけこんな目に遭わなきゃいけないんだろうって思ったの。

生命が汚いから。

夏の風情

↑禿同。

<base href="res://C:\WINDOWS\SYSTEM\GKPOM.DLL/">

ttp://talk.to/hosomichi

間違えて踏んじゃった…なんかもう意味がわかりません…

聞いてるこちらもなんかもう意味がわかりません・・・

たぶん>>182と同じ状況だと思います。

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_TOADCOM.A
の手順通り一通り修成せいてみたんですが、フォルダがもとの状態に戻らないです。
どのフォルダ開いても□←これしか表示されないんですけど、他にやらないといけないことってありますか？

>>280
>>1 読めﾃﾞﾌﾞ

オンラインスキャンしたところ

ウィルス名：TROJ＿WINTRIM.W
ファイルの場所：c:\windows\system32\ia.dll

というウィルスにかかってしまったんですけど
駆除方法はどうすればよいのでしょう？
http://www.sophos.co.jp/support/disinfection/trojan.html#2
↑から駆除方法探したんですけどウィルス名もHITしない状況では
駆除方法なんてないんでしょうか？

>>282
オンラインスキャンしたサイトのデータベースで照会しろよ。
ソフトメーカーによってウィルス名が微妙に異なる事がある。

>>283
今さっきオンラインスキャンしたｻｲﾄで検索したところ
「TROJ_WINTRIM」はみつかるのですが「.W」が見つからないです。
この場合どうすればよいのでしょうか。

>>284
そのURL貼れ。
で、書いてある駆除方法で符合してるものをやれ。

>>285
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=a&virus=WINTRIM&alt=WINTRIM&key=WINTRIM&payload=&type=&day=&month=&year=&wkday=
符号してるものとはどういったものでしょうか？
国語（日本語）の勉強しろよとかいわれそうですが教えてください

>>281
スマン。
もうどうしようもなくなってきたんで、オンラインスキャンしてみようと思ったんだけど、
「ActiveScanのインストール中にエラーが発生しました。インターネットが正しく接続されて
いるか確認し、［再試行］をクリックしてください。」
って出てきて普通にネットには繋がるんだけどインストールもできないです。
もうダメポ

>>287

AVGっていう駆除ソフトいれろ　フリーだからもっててソンはない
ただし英語は頑張って読め

http://ringonoki.net/tool/antiv/avg.html

>>288
�d。
一応さっき、ノートンでスキャンしてみたんですけど、
ＶＢＳ.ラブレターと、Unix.penguinが二個とMacroってのに感染してて削除しました。


というか、初心者なのに何も考えないで踏んだら駄目ですね。。
おとなしく初期化します

>>289
それ誤反応なんだけど・・・

>>289
それで済めばかわいいものだな

>>289
初期化するんならいいか
俺は今年に入ってウィルスにやられても放置してた
さすがにメールだしまくってるらしいので、AVGいれたら１００００ファイル以上のウィルス関係のブツが見つかったよ

ウィルス駆除できるかな・・・・・・・・・・・

>>293
あんたこそ初期化しろ

俺の頭じゃこれが限界で。。
>>290
フォルダが見れないのと、ＩＥ起動時にC:\WINDOWS\secure.htmlに飛ばされる。
でもファイルが壊されてるわけでもないし。やっぱり駄目だ・・

>>295
なかなか良いものをお持ちのようで

>>293
心配あんがとよ　全部駆除したよ

>>295
情報小出しだなぁ・・・
でもやっぱり初期化で正解だわ（･∀･）ﾆﾔﾆﾔ

>297
もつかれ

３年間ウィルス対策を何もしていなくて、不安になったため、
オンラインウィルススキャンができるサイトに行こうとしたら、
「不正な処理が行われたため、強制終了します」
というような表示が出て、ＩＥを終了せざるをえなくなります。
この表示はたまに出るのですが、
ウィルススキャンのサイトに限って必ずその表示が出るのです。
ウィルススキャンができるサイトを１０箇所以上回ったのですが、
全滅でした。
そんなにしょっちゅう出る表示じゃないのに。
ウィルススキャンのできるサイトへアクセスするのを
妨害するウイルスなんてあるのでしょうか？
バカな質問だったらごめんなさい。

>>299
ある

>>299
ウィルスソフトを妨害するウィルスはある。
まぁ、舐めて掛かったことを後悔してウィルス対策ソフトを買うんだな。

Windowsは再インストールね。

LIVE2chをやっていると時々ウイルスを検出し、修復できないという
メッセージが出るのですが、これはほっといてよいのでしょうか？

>>302
ああ、放っておいていいよ。

>>302
いい
2ch見るだけで感染するウィルスはない

ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/
このスレも見ると誤反応する

>>304
ご飯脳しないんだけど大丈夫なの？ﾉｰﾄﾝ2003更新ｼﾏｸﾘです

すみません、具体的にそれは何と言うウイルスで、
どのような被害があるのでしょうか？
Windowsの再インストール・・・
どうすればよいのやら（汗

>>299
店頭でウイルス駆除ソフトを購入しろ。
スパイウエアも入ってるかもな。情報だだもれかもよ。

>>306
体調悪いです。私はどんな病気にかかってますか？

たぶん、なんかの病気だと思います。>>308

>>306
とりあえずAd-awareとSpybot1.3でＰＣの掃除してみてはどうでしょう？

何がなんだかわかりませんが、とりあえず明日
ウイルス駆除ソフトを買ってみます。
ありがとうございました。

>>295
スパイウェアちゃんとお友達。

ホームページがsecure32.html、secure.html、security-warning.com/secure2.phpに
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>299
ほとんどのウイルスは感染した後、
自分が駆除されないためになんらかの防衛をする。
具体的にそれは何と言うウイルスと聞かれても、
症状が細かく説明されないと特定まではできない。

HackerDefenderを悪用したスパイウェア − スパイウェア除去アプリケーションが使えない
ttp://higaitaisaku.web.infoseek.co.jp/removehacdef.html

ありがとうございます。
ウィルスってそんな賢いのもいるんですね。
パソコンに対して全くの無知なので、
多分Windowsの再インストールなんてできないと思います。
最悪の場合電気屋さん行きですね。はぁ。
でもできるとこまで自分でがんばってみます(｀･ω･´)ｼｬｷｰﾝ

(｀･ω･´)ｼｬｷｰﾝとかしてる場合ではない

ウイルススキャンをセーフガード中に行おうとしたのですが、初期化が・・・が
表記されるだけでスキャンできません。スパイウェアは問題なくセーフガード中に
できます。どうすればできますか？

それと、復元もできません。なにかウイルスに感染しているのでしょうか？
わかる方、もしくは対処の仕方のＨＰ知ってる方教えて下さい。

ｳｨﾙｽﾊﾞｽﾀｰ2004で検索したら下記のｳｨﾙｽが検出されました。
しかしながら、ﾃﾚﾝﾄﾞﾏｲｸﾛのﾃﾞｰﾀﾍﾞｰｽにも記載されておらず
どんな悪さをするものなのか不安です。ご存知の方教えて下さい。

JS_STARTPAG.AD

>>316
たぶんスタートページ改変

>>316
どこから検出されたのかちゃんと書け。JSはJavaScriptの略だから
Webページを閲覧した時にインターネット一時ファイルに残っている
可能性が高い。スクリプトが実行されていたらレジストリを書き換えられて
>>317の言うようにホームページが変更されるなどの症状が出るだろうな。
要するにスパイウェア。

初期化ってどうやるんですか？
あと初期化したらウイルスはなくなりますか？

>>319
ウィルスは無くなるがやり方は説明書読め。

【ここで質問してる人たちへ】

　他　の　サ　イ　ト　で　質　問　す　る　方　が　親　切　だ　し　丁　寧　だ　し　イ　イ　で　す　よ　。


ここの奴等＝言葉使い悪い、嘘教える、見下す、の三拍子揃ってますから。
日本最大のQ&Aサイトとかいうところ見つけてそこで質問したらめちゃくちゃ丁寧で親切に教えてくれました。

それに比べてここの奴等は糞です。おそらく、ここで質問する方が早いレスが貰えると思ってここで質問してる人が
大半と思いますが、めちゃくちゃなことばかり言って来る奴が多いので、結局は問題を改善するのに
時間がかなり掛かります。賢い人は2ｃｈで質問するのはやめましょう。
誰が誰かわからないし、すぐに暴言吐く嫌な奴ばかりです。
私の心には、ここで受けた「暴言・中傷」というウイルスが感染していて駆除できません。

>>321
マルチコピペ氏んでよし

>>322
おまも死でいいよ。

>>321=>>323(´∀｀)

>>323
> おまも死でいいよ。

句読点も入れてわずか9文字しかないの2度も間違ってる…

>>325
あんたも日本語変だよ。
自分で気が付けば良いけど、分かるかな？

良スレage

パソコンを親に買ってもらったのですが使って一週間くらいたったらwinXP起動時の音が荒れるようになってしまいました。大体２週間くらい使ってからおかしくなったのですがこれはウイルスにようるものなのでしょうか？

>>328
うっせえハゲ。

> winXP起動時の音が荒れるようになってしまいました。
意味が分からない、どういう状態なの？

>>328
>パソコンを親に買ってもらったのですが

よかったな
メーカーのサイトに行くと、各ドライバとバンドルアプリレーションのアップデートモジュールがあるかもしれないから、
アップデートする。自分で探すように！

Windowsを起動すると何もしていないのにいきなり
フォルダを開いた画面があらわれます。
自分なりに調べてみると、C:\の中にUPFolder.txtが勝手に作られていました。
その中には、
[BicBic]
Path=C:\windows\bugfix
Trip=
と書いてあったので、bugfixを見てみると、
　私は既定、antinnyの作者だ　
　アドレス帳お気に入り既定
の二つがありました。何回削除しても起動するたびに現れます。
どうすればこれらを現れなくすることができるのでしょうか？
長々とすいませんが教えていただけないでしょうか？お願いします。

>>332
キンタマウイルス感染
悪いことやってただろ？

>>332
Winny使っているだろ

>>332
さあ、調べてみよう！
HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CLASSES_ROOT\exefile\shell\command
HKEY_CLASSES_ROOT\txtfile\shell\command
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\AppInit_Dlls

332です
winny使ってました。もうやめました。すいません。
今から３３５さんのレジストリ見てみます。

レジストリを見ても何を削除したらいいのかが
分かりませんでした。すいませんが教えてもらえないでしょうか？

>>337
ここのテンプレには書いてないけど、ｎｙに関する質問は禁止事項なんだよね（違法行為につき）
でもまずは、ウィルススキャンしなきゃね

>>337
HijackThis
ttp://higaitaisaku.web.infoseek.co.jp/HijackThis.exe

これ取ってきて04だけ貼ってみて。

>>332
こんなのあったよ、あなたのもあるかも（・∀・）

ttp://aa4a.com/goldball/
ウイルス「Antinny」によって流出したデスクトップ画像が置いてあるサイト。
ＰＣ無害。倫理的にはどうかと。

みなさんありがとう。
今からやってみます。
後で報告に来ますね。

>>341
ウイルススキャンしても出ないと思うから、
たぶんズバリと思われる情報のURLを教えておくよ。
もうnyやめなよ。

【警報】Winnyを狙ったワーム・ウイルス情報 Part22
ttp://tmp4.2ch.net/test/read.cgi/download/1089460762/519-520

ＰＣ初心です。
ウイルス感染してしまい、メール受信ができません。
同じメールが何十回も受信されてきます。
ウイルススキャンをしたら、トロイの木馬と書いてあります。
どうしたらよいでしょうか？？
朝から今まで奮闘しても、結局何の解決もしてません。
どうか、教えてください。

>>343
ウィルス名書けよ

フグリウイルスです。

ウイルススキャンをセーフガード中に行おうとしたのですが、初期化が・・・が
表記されるだけでスキャンできません。スパイウェアは問題なくセーフガード中に
できます。どうすればできますか？

それと、復元もできません。なにかウイルスに感染しているのでしょうか？
わかる方、もしくは対処の仕方のＨＰ知ってる方教えて下さい。

誰か・・・＿|￣|○

>>346
再インストール

>>346
セーフガードって何？

>>348
多分、その昔、LIFEガードと同じ会社が出してた炭酸飲料水だと思う。

>>349
ほぉほぉ

じゃあ再インストールだね

>>321
ありがと。
他のサイトで聞いたらすぐに解決したよ。
ここは終わってるね。

>>348
緊急輸入制限措置のことで、輸入を減らすために高率の関税を課したり、
輸入数量を制限したりすることをいいます。
http://www.nikkei4946.com/today/0204/01.html

OSをセーフガードされない国内産のものと交換しろ。

ホームページが
about:blank
になってしまって
ツールでyahooにしてもだめでした
たすけてくださぁーい！！

>>353
エロサイトスレのテンプレやれ

と言いたいところだけどアホそうだから素直にOS再インストールしとけ。

誤爆した・・・

ここは日本語教育ｽﾚですね！

>>339
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [MemoryIdle] C:\Program Files\Memory Booster\Memory Booster.exe -PowerOn
O4 - HKLM\..\Run: [INETCONDSP] C:\Program Files\Fujitsu\iNetConDsp\iNetConDsp.exe
O4 - HKLM\..\Run: [BATTERYAID] C:\Program Files\Fujitsu\BATTERYAID\BATTERYAID.exe
O4 - HKLM\..\Run: [YAMAHA AC-XG Power Utility] yacpower.exe
O4 - HKLM\..\Run: [IndicatorUtility] C:\Program Files\Fujitsu\IndicatorUtility\IndicatorUty.exe
O4 - HKLM\..\Run: [WinHandAutoClean] "C:\Program Files\WinHand\AUTOCLN.EXE"
O4 - HKLM\..\Run: [System] C:\WINDOWS\Exploder.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [HDD-Nonクラッシュ] C:\Downloads\hddno132\hddnon.exe
O4 - Startup: ごみ箱自動削除ﾂｰﾙ.lnk = C:\Program Files\DustDel\DustDel.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

>>357
被害対策さんの所には相談されましたか？

>>358
いえ、まだです

NullPorce2MX.exeみたいです。

>>359
アダルトサイト被害対策の部屋
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=alk&no=0

04だけ貼ってもダメだろ。

>>360
>>361のリンク先に行け。

>>362
>>339　の指示に従った書き込みだろ。

初心者板から来ました

デスクトップにはアイコンもバーも何も表示されず
alt+ctrl+delの新しいタスクからプログラムを起動している状況です
ウイルススキャンには
TROJ/DLOADER.F　一つ
TROJ/AGENT.G　3つ
JS/STARTPAG.AD　4つが検出され、隔離されています
手動で削除する方法がわからないのと、それで解決になるか不安です
解決方法、参考を知っていましたらお願いします
OSはXPです

エロサイト見たら…助けてください！Part33
http://pc6.2ch.net/test/read.cgi/pcqa/1090357530/l50
から来たのですがどっちも初心者板でした　恥
よろしくお願いします

>>365
悪いが どこで聞いても回答者は同じだｗ

>>367
マジですか？
アダルトサイト被害対策の部屋
http://higaitaisaku.web.infoseek.co.jp/caution.html
に行ってきた方が良いでしょうか？

>>368
こことマルチしてもいいですから相談してみてください。

>>365
気が向いたら報告に来てね。

>>369
わかりました。行ってきます
ありがとうございました

>>357
O4 - HKLM\..\Run: [System] C:\WINDOWS\Exploder.exe

Exploderのスペルに注目してください。明らかに偽者です。
本物はExpolerだし、本来Runには必要ありません。

また下の情報も見てみることもお勧めします。
【警報】Winnyを狙ったワーム・ウイルス情報 Part22
ttp://tmp4.2ch.net/test/read.cgi/download/1089460762/519-520

>>357
ウイルスの治療ですがこれで隔離できるかも知れません。

HijackThis以外を全て閉じて
O4 - HKLM\..\Run: [System] C:\WINDOWS\Exploder.exe
にチェックを入れてFixして再起動してください。
再起動した後はC:\WINDOWS\Exploder.exeを、
リネームしたりゴミ箱に移したりしてみて様子を見ましょう。
状態を見るとトロイ型ぽいので、それで何とかなるかも知れません。

後はウイルス定義が追いついてくるまで静かに待ちましょう。

これって安全なファイルですか？
http://pcqa.s3.xrea.com/upload/source/up0100.jpg

>>374
その依頼でしたら鑑定スレでどうぞ。
ラウンジにて鑑定や勇気などで検索してみてください。

>>374
この板の鑑定スレはこのスレ
http://pc6.2ch.net/test/read.cgi/pcqa/1088646245/

>>375
サンクス
役所のたらいまわしみたいだな

>>372
ありがとうございました。
カプラ！

ＰＣ初心です。
ウイルス感染してしまい、メール受信ができません。
同じメールが何十回も受信されてきます。
ウイルススキャンをしたら、トロイの木馬と書いてあります。
どうしたらよいでしょうか？？
昨日から今まで奮闘しても、結局何の解決もしてません。
どうか、教えてください。
ウイルスはフグリ（キャン玉）ウイルスです。

>>379
でもなんでホムペをアーカイブするの？

>>379
ここで釣りするな

>>374
ウィルス+無限ループブラクラ

最近、ファイルを開いても中身が見えなくなってしまいました、別に中身を消したわけでもなく、ちゃんと存在はしているようなのですが
クリックする対象が見当たりません、さらにスキャンディスクをしようとしてもエラーが出てスキャンが終わりません。
挙句の果てにウイルススキャンも同じように終わりません、誰かおたすけ〜＾＾；

>>383
窓の手使え。

>>383
インストールCD使え

380あたりまでなかなか紳士的な流れでしたね。

ウィルス駆除するため
レジストリキーを削除しようとしてるのですが
HKEY_CLASSES_ROOT\CLSID\{486E48B5-ABF2-42BB-A327-2679DF3FB822}
を消去する場合、このフォルダごと消去してもよろしいのでしょうか？
このフォルダに入ってるファイルのみを消去するのでしょうか？
教えてくださいお願いします。

>>387
{ の前に ; をつければ無効にできる。
これで異常がなければ、{ 以下を削除してもいい。
CLSIDは必要だから消すなよ。

>>388
ﾚｽありがとうございます。
最後に確認をしたいのですが（レジストリいじるの本当に怖いので）
まず { の前に ; をつけて異常がないことを確認してから
{486E48B5-ABF2-42BB-A327-2679DF3FB822}
というフォルダを消せばいいのですよね？

>>389
それでいい。
フォルダじゃなくて、キーの値だけどね。

>>390
ありがとうございました。
たぶんこれで駆除にとりかかれそうです。

あれそのままキーっていってよかったんですね。
ｱｲｺﾝがいつも見てるフォルダだったものでフォルダだと思ってました^^;

レジストリキーの扱いには十分注意しましょう！

ベンダーサイトのウィルス感染時の処置で必ずこの一行があるけど、
実際には、いじるレジストリの場所が問題であって、多くの場合間違ったって、起動不能になんて陥りませんよ。
びくびくしながら、ガンガンやっちゃって下さい。
そのうちに、こんなもんなのかと実感するでしょう。

でも本当のことを言うと、レジストリのバックアップを定期的に取らないのは、間違っていますからね。
やり方覚えてください。.regファイルの書き出しではないですよ。

タスクバーに表示されてる「ネットワーク接続アイコン」って
何もしてない時に点滅してるとウイルスにやられてる場合が
あると言いますが・・・1回でも点滅すりゃヤバイって事なんでしょうか？

一応ウイルススキャンとスパイウエアの駆除もして異常は無かったんですが、
ふと気付くとタスクバー点滅してることが結構あるんです。

>>393
点滅しているのが普通だと思いますけど

そういうもんですか・・・ウイルススキャンって言っても
ソースネクストなんで心配してたんですが、分かりました。

>>395
ごみパケットが来ている時には、そうなります

ｗｉｎ98使いです。
ﾊﾞｽﾀｰでｳｲﾙｽｽｷｬﾝをしたところ
ＤＩＡＬ　ＪＡＰＥＸＡ
というｳｲﾙｽが検出され、隔離しています。
どういうｳｲﾙｽかｸﾞｸﾞってもでてきません。

どういうｳｲﾙｽなのか
どなたかご存知の方いませんか？

　　　､_人_人_人_人_人_人_人_人_人_人_人_,
　　､_）　 　 　 　　　　　　　　　　　　　　　　 （_
　　 _）　 夏　　厨　　　警　　　報　　！！ （_
　 　_）　　　　　　　　　　　　　　　　　　　　　（
　　　'⌒Ｙ⌒Y⌒Y⌒Y⌒Y⌒Y⌒Y⌒Y⌒Ｙ⌒`
　　　　　　　　　　　　　　　　　　　／／
　　　　　　　　　　　ﾍ,(ﾟ∀ﾟ)ｙ'＾　　　　　ｱｰﾋｬ ﾋｬ ﾋｬ ﾋｬ ﾋｬ
　　　　　　　 　 ､　 _L_;二;_.j_　 ,　＼＼
　　　　　　　　　 ￣ ﾄ､~Ｙ~,/|￣
　　　　　　 　 　 　 ,|ｙΛ=ｽｲ|､　　　ｱｰﾋｬﾋｬﾋｬ 　 ＿
　　 　 　 　 　 　　' | | !;∀Y i| `　　　　　　　　　 /##;〉
　　　　　　　　　　　|ｲYﾄ〉ｲY.| 　　　　　　　　　 / ￣
　　　ｱﾋｬﾋｬ　　　　 ﾚYy'`vﾚ|　　　　　ヽ(ﾟ∀ﾟ )ﾉ
　　　　　　　　　　　 Vｙ　　Ｖ'　　　　　 　（ 厨）ヘ
　　　ヽ( ﾟ∀ﾟ)ﾉ　　　　　　　　　　　　　　　<
　　　　 （夏 ）ﾍ
　　　　　<

>>397
たぶん接続先改変

>>399
ありがとうございます。

TVの実況板開く度にunix.penguinてのがノートンで警告くるんですが気にする必要ないですか？

>>401
放っておけ。

>>402
了解です。ありがとうございました。
２ｃｈ見てるとよくありますね。

ttp://www.albinoblacksheep.com/flash/open.html
ここを誤って開いてしまいましたが、ウィルスツール（AVG）が反応して、吃驚したんですが、感染してしまったらどう対処すればいいのでしょうか

>>404
ウィルススキャンをして駆除。
個別にはウィルスデータベースを参照して手動で駆除。

>>404
■アダルトサイトは安全？危険？
http://www.geocities.jp/kazu1994_jp/bura.html
えっと驚く前に―国際電話･Q2からの事前防御策―
http://www.coolce.com/web/kongbu.htm
アダルトサイト被害対策の部屋
http://higaitaisaku.web.infoseek.co.jp/caution.html

　　　　|┃三　　 人　　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　|┃　　　（＿ ） 　　　／
　　　　|┃　≡ （＿＿） ＜　>>406　ブラクラ貼るな、蛆虫、氏ね！
＿＿__.|ミ＼＿_(　・∀・) 　＼
　　　　|┃=＿＿　　　 ＼　 　￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　|┃　≡　）　　人　＼ ガラッ

>>404
AVGが対応していて反応したものだと思われるが、
「You are an idiot!」ならただのブラクラだから、
インターネットオプション > ファイルの削除 >すべてのにチェック
で削除してIEのキャッシュをクリアーすれば大丈夫のはず。

あの、すいません。2〜3日前にブラクラを踏んだらしく、
JS/STARTPAG.AD　が１０個ほど検出されるようになりました。
隔離して削除してもすぐに復活して手の施しようがないのですが・・・
それと、デスクトップのアイコンは表示されますが、フォルダを開くと中身のファイルの、
アイコンは表示されません。起動も５〜6回に一度しか安定しません。
JS/STARTPAG.ADの削除の仕方を教えてください。お願いします。

>>409
ドレンドマイクロのサイトで JS_STARTPAG.AD で検索すれば
詳しく説明されています。

すいません、Windows98です。
今トレンドマイクロでオンラインスキャンした所、
VBS_REDLOF.Aというウイルスが87個みつかりました。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
↑の感染していた場合の対処、のところに
レジストリエディタなどを使って
レジストリ値、レジストリキーを削除するとあるのですが、
これはどうやればできるんでしょうか…
「レジストリエディタ」はどうやれば使えるんでしょうか。

>>88にもでてましたが、VBS.Internalに感染してしまいました。
最初は誤反応かと思っていたのですが、ローカルのhtmlファイルのアイコンがすべてIEのマークじゃなくなってしまいました。
感染ファイルはノートン先生が削除してくれたのですが、上記の現象を解決するにはどうしたらいいのでしょうか？

>>411
http://higaitaisaku.web.infoseek.co.jp/regedit.html
レジストリエディタ（regedit）の使い方

でも、REDLOF にやられたら、データをバックアップしてリカバリしたほうがいいかも。

>>412
htmlのファイルは「ｅ」マークでいいんですよ
VBS.Internalはネット上でうようよいる風邪のウィルスみたいな軽い不正プログラムなのでそんなに気にしなくていいと思う。

>>411
最悪かもな
どうしようもない場合は、CDのcabsフォルダか、windows\options\cabsフォルダから、
kernel32.dllをwindows\system内に復元しなければならない。

起動出来るのなら、フロッピーにでもコピーして
MS-DOSモードで復元してやればいい。

>>414
早速のレス有難うございます。

>htmlのファイルは「ｅ」マークでいいんですよ
その「ｅ」マークが表示されないのです（泣
ファイルを開くプログラムを選択していないときにでるアイコンのままです。
IEで常に開くように指定しても表示がかわらない状態です。。

>>416
htmlの関連付けがおかしいのでは？

>>416
質問者は、メール欄を空欄にしてIDを出してください。

OSは何ですか。
フォルダの「ツール」メニュー「フォルダオプション」の
「ファイルの種類」で、HTMLの「詳細設定」でアイコンの設定を確認。
一度セーフモードで起動するなど、アイコンキャッシュのクリア

>>413
レスありがとうございます。
とりあえず、そこを参考にしてやってみます。

>>415
レスありがとうございます。
とりあえず上の方法でやってみます…。

それは「CDのcabsフォルダか、windows\options\cabsフォルダ」に書いてある
「kernel32.dll」というレジストリキーをレジストリエディタで見て、フロッピーかなんかにコピーして、
windows\systemという所（レジストリ）に書きこむということですか？

その作業がMS-DOSモードでないとできない。ということですか？

>>419
>その作業がMS-DOSモードでないとできない。ということですか？

だって、システムファイルを上書きするんですよ
そこまで、やっといた方がいいと思うけどなあ

>>417
>>418
レス有難うございます。

OSはXP HomeEditionです。
htmlの関連付けはブラウザがSleipnirをつかっていましてそれにしています。
一応IE、元に戻すにしてみたのですが、アイコンは変わらずです。。

>>421
アイコンをクリックすると普通に開くの？

すみませんID非表示のままでした。

>>419
インストールCDの場合
CDのcabsフォルダの中にkernel32.dllというファイルがある

メーカー製リカバリーディスクの場合
windows\options\cabsフォルダの中にkernel32.dllというファイルがある

extractで展開するのは難しいだろうから、explorerで開いてみる
そして、ファイルが見つかったら、フロッピーディスクにコピーする

MS-DOSで
copy a:\kernel32.dll c:\windows\system32\kernel32.dll

>>419
わからんがこの辺り
CABS\WIN_15.CAB\KERNEL32.DLL

訂正　間違った
MS-DOSで
copy a:\kernel32.dll c:\windows\system\kernel32.dll

>>420
レスありがとうございます。
わかりました。

>>424
レスありがとうございます。
印刷しておきます。
メーカー製PCなので
「メーカー製リカバリーディスクの場合
windows\options\cabsフォルダの中にkernel32.dllというファイルがある 。」の方かな。

正直に言うとMS-DOSモードがなんなのか全く知らないんですが…
Windowsセーフモードみたいなものでしょうか…

>>425
レスありがとうございます。
印刷しておきます。

>>422
ファイルは普通に見れます。

>>427
【Windows 95・98にてMS-DOSモードで起動するには】
Windows Startup Menu (起動メニュー) で[Command Prompt Only]を選択してください。

>>428
それこそ窓の手で直らない？

>>428
レス有難うございます。

窓の手ですね。
これからちょっと調べて試してみます。

有難うございます。

>>426
訂正ありがとうございます。
印刷しておきます。

>>429
レスありがとうございます。
印刷しておきます。
なるほど、セーフモードの時と同じようにF８を押して軌道メニューに入り、
そこでSafemodeじゃなく「Command Prompt Only」をおせばばいいいのか。
Windows９８の終了メニューの一番下に「MS-DOSモードで再起動する」という選択があるんですが。
そこでもだいじょうぶですよね。

Command Prompt Onlyということは「PCの操作を全部コマンドを打ちこんでやっていくようなモード」
ということですか？

問題の個所までたどりつけるだろうか…

147 名前：就職戦線異状名無しさん 投稿日：04/07/24 01:04
http://x.full-tgp.net/?ms.com

何かコレ読んだら、アパレルの実体がわかったみたいで
すげー怖くなった・・・・
お前らどう思う？


↑上のウイルスにひっかかりました。
トロイらしいんですがこのウイルスはどういったないようのウイルスなんでしょうか？
対策も教えてください。お願いしますｍ（＿　＿）ｍ

>>433
直リンして被害増やしたいのか？死ねよ。

>>434
すいませんそういう気はないです
アドレスがわかったほうがどういったウイルスなのか説明しやすいと思いまして

>>435
別に直リンする必要ないだろ？

>>436
すいませんでしたｍ（＿　＿）ｍ

>>437
名前欄に最初の質問レス番号を入れろ。ルールを守れ。

・ウィルススキャンをして駆除。
・ウィルス名をデーターベースで検索して駆除。

>>438
ありがとうございます。
ウイルス名はどうやって検索すればわかるんですか？

>>432
＞Windows９８の終了メニューの一番下に「MS-DOSモードで再起動する」という選択があるんですが。
＞そこでもだいじょうぶですよね。

OK

424さんが>>426で書いてくれてる通りに打ち込んでけば大丈夫
スペースとかに気をつけて

>>433
踏んで調べろとでも？
アンチウィルスソフト入ってないならオンラインスキャンしろよ

>>439
スキャンしろと書いてあるべ

>>440
ソースネクストのウイルスセキュリティ2004てのをいれてたんですが・・・
一応ウイルススキャンしています。

>>433
わざとか？　5連発位だな
Iframe系のトロイは、過去のセキュリティホールを突いてくるスクリプトを含んでいる。
通常パッチを当てていれば感染しないのだが、まれに一つ二つ無断でインストールされる事がある。
大抵は常駐シールドで遮断してくれるのだが、世の中広いからねえ。

>>442
ウィルス定義ファイルは最新か？

ソースネクストのは安いからそうしたんだろうが、余り評判よくないね。
検索されなかったらトレンドマイクロかシマンテックのオンラインスキャンも試せ。

でてこなけりゃそれはそれでいいが、スパイウェアも疑うと万全。

とりあえず、検索結果待ちな。

>>443
タグがたくさんでてきそうになって、
このプログラムを許可しますか？っていうファイアウォールのあれがでて
一応ブロックするにしてすぐ回線切ったんですが・・・
４ヶ月くらいアップデートしていないウイルススキャンで調べてるんですが
これでウイルス検出されなかったら大丈夫ですかね？

>>444
最新じゃないですORZ

ありがとうございます。終わったら一応オンラインスキャンします

>>445
4ヶ月前なんて駄目に決まってるだろ。さっさとキャンセルしてアップデートしろや。

>>440
レスありがとうございます。
印刷しておきます。

＞424さんが>>426で書いてくれてる通りに打ち込んでけば大丈夫
＞スペースとかに気をつけて
わかりました。

がんばってレジストリを見ます。
質問に答えてくれた方本当にありがとうございました。

>>447
あ、そうします。オンラインスキャンでも検出されなかったら安心してよろしいでしょうか？
スパイウェアの検査はどうすれば？

うんこ

>>449
ちょっと、ダウンロード先がややこしいので
わけわかめになっている人は、このリンクからダウンロードして下さい

SPYBOT
http://www.download.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Ad-aware
http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button

>>451 偽リンク踏むな

ん…？なんかおかしい。

トレンドマイクロのサイトで言われたものを削除しようとしたんですが、
↓のようなレジストリの値はないみたいなんですが…
検索してもありませんでした。

1)　Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリ値を削除してください：
場所： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値：Kernel32="＜Windowsシステムディレクトリ＞\Kernel.dll"

2)　以下のレジストリキーを削除してください：
HKEY_CLASSES_ROOT\dllfile\Shell

HKEY_CLASSES_ROOT\dllfile\ScriptEngine

HKEY_CLASSES_ROOT\dllfile\ShellEx

HKEY_CLASSES_ROOT\dllfile\ScriptHostEncode

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionの次には「run」しかみあたらず、
それの中にも上のような値はないし。
HKEY_CLASSES_ROOTの次には「dll」しかみあたらなくて、
その中にも上のような値はありません…

>>451はウイルス

>>453
ん、右側に展開されているキーとその値の中になかった？
もしないとすると、感染ファイルだけが存在しているのかもしれない。
運が良ければ、まだ発病していないかもしれない。

発見されたのが、Temporary Internet Filesの中だったら、
インターネットオプションから全部削除してよし。

すいませんパソコンがおかしいんですけど・・・
ウイルスっぽいです・・

>>455
こんな夜更けににもかかわらずレスありがとうございます。
削除に夢中になっていて、レスが遅れてすいません。

>>453　を書いてからトレンドマイクロで「感染してるぞ」と言われたファイルを１つ１つごみ箱にうつして捨てました。
８７個感染ファイルが見つかったんですが、１つ（C\WINDOWS\SYSTEM\Kernel.dll）以外はなんとか削除できたようです。

しかしこの　C\WINDOWS\SYSTEM\Kernel.dll　は削除してはいけないんですよね。

でもレジストリの感染した値は見つからないし…どうしよう…


あと、削除していて　FOLDER.HTTという名前のファイル　や　変なhtmlファイル　が、フォルダの１つ１つに入りこんでいる
パターンが多かったんですが、その　FOLDER.HTT　がまだコンピュータ内にちらほら存在していて怖いです。
こんなの感染する前はなかったし…でも表示されなかったし…
ウイルスと同時期に出てきたdesktopとかいうテキストファイルも不気味だ。FOLDER.HTTと必ず一緒にあったし…

spywareってのなんですか？
どなたかおしえてくれませんか・・
どうしよ・・

>>458
ウイルスです。

>>458
用語は自分で検索しろ
http://e-words.jp/w/E382B9E38391E382A4E382A6E382A7E382A2.html

＞４５９
やっぱり・・
ありがとうございます

＞４６０
すいません。何か良い手はあるのでしょうか？
あつかましくてすいません

>>461
駆除の仕方はここにまとめてる。
エロサイト見たら…助けてください！Part33
http://pc6.2ch.net/test/read.cgi/pcqa/1090357530/1-10

>>461
窓の手使え。

>>463
ﾁﾛｳ

>>464
お前に煽りは無理。

＞４６２
ほんとにすいません
ありがとうございます
パソコンの事かなりの無知でして助かります。

スパイウェアと言っても色々あってホント分らんね。ホームページを勝手に書き換えるものとか右クリックメニューに勝手になるものとか

>>465
煽りはスピードが猪木

＞４６７
そうですか。
何回ホームのサイトをヤフーにしても変なのにかわったり
お気に入りにも消しても消してもアダルトサイトのフォルダが
あるんです・・

>>469
エロサイト見たら…助けてください！Part33
http://pc6.2ch.net/test/read.cgi/pcqa/1090357530/

>>455
Temporary Internet Filesの中からは発見されませんでした。念のためにキャッシュは捨てました。

C\WINDOWS\SYSTEM\Kernel.dllを削除するわけにはいかないし、
感染を示すレジストリの値はみつからないし、
放置したりしたら本格的な被害が始まってしまうし…


どうすればいいでしょうか…？

>>471
窓の手使え。

>>471
ダメ元でイロイロ試すしかない。

（一番古い日付は不可）

パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
“Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
再起動を求められるので、再起動する


Redlof.A（通称レッドロフ）専用のワクチンソフトです。
http://hp.vector.co.jp/authors/VA029423/winsoft.htm

>>473
こんな夜更けににもかかわらずレスありがとうございます。

＞（一番古い日付は不可）

＞パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
＞“Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
＞入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
＞日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
＞再起動を求められるので、再起動する
わかりました。やってみます。

Redlof.A（通称レッドロフ）専用のワクチンソフトも試してみます。
まだワームらしきものがたくさんあるので。

>>471>>474
C\WINDOWS\SYSTEM\Kernel.dll
これは、デフォルトのOSには存在しないファイルだから、削除していいよ。
消してはダメなのは、こっち
C\WINDOWS\SYSTEM\KERNEL32.DLL

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A&VSect=T

・システム改変：
　Windowsディレクトリに"WSCRIPT.EXE"がある事を確認すると、Windowsシステムディレクトリに"KERNEL.DLL"のファイル名で自身のコピーを作成します。
　"WSCRIPT.EXE"が見つからなかった場合はWindowsディレクトリ\systemに"KERNEL32.DLL"のファイル名で自身のコピーを作成します。これらのファイルは「VBS_REDLOF.A.GEN」の名称で検出されます。

自分で貼ったリンクの詳細の所の記述だよ

C\WINDOWS\SYSTEM\KERNEL32.DLL
スキャンしてウィルス認定されなければ、これは書き替えなくてもいいよ。

>>473
Redlof.A（通称レッドロフ）専用のワクチンソフト使いました。
ありがとうございました。
レジストリの感染している部分は直った。と表示されました

>>475
ありがとうございます！！
今まさに「Kernel.dll（感染）って普通に削除しちゃだめですか？」という内容の書きこみをしようとしていたところでした。
すいません…起動に使うフォルダと関連しているので消したらダメだと決め付けていました…。
本当にありがとうございます。

tp//masaton1900.at.infoseek.co.jp/moemoe.htm
↑↑何かのウィルスだと思うので絶対踏まないで下さい！！

一昨日あたり自分は↑を踏んでしまい何かのウィルスに感染してしまいました。
ですが初心者なので何がおきてるかさっぱりわかりません。

1行目のアドレス（ウィルス）についてわかる方、
是非とも対応や状況説明をアドバイスをお願いします！

>>477
ソース見たけど、いろいろなサイトから取り込んでいるようなので
数種類に感染しているんじゃないかな。
流石にクリックして確認したくないからね。

>>477
ウィルススキャンしろ。

Unix.Penguin に感染しました。どうしましょう。

>>480
２ちゃんで食らったなら、誤反応を利用したイタズラ。
それとも、Linuxのサーバをノーガードで運用してるのか？

>>481
なんかギコナビのフォルダ？みたいなのに感染してるのがあったんんですよ。

>>479
ヤフーで検索してシマンテック、トレンドマイクロ、マカフィーの3つへ行ってみたのですが、ウィルススキャンの項目をクリックしても変化がないというか
画面が全然変わりません。シマンテック、トレンドマイクロの2つは。

マカフィーは
＞お申し込み処理中
＞
＞お待ちください。現在、処理しています。
↑この画面から全く変化がありません。20分以上たった今も…。

>>481
悪戯ってことはＰＣに害なし？
なんか漏れから変なメールがきたっていう人がいたんでつけど。

>>484
それは別件だと思われ。
相手が初心者なら、添付ファイルだけでそう思う。

>>484
ウィルスが差出人名を詐称してメールを出していて、
差出人名の人は全然無関係、ということもよくある。

>>485
それが、こっちはメールを１通も送ってないのに
変なメールがあっちに届くらしいんですよ。

>>477
店頭で製品版ウイルス駆除ソフトを購入して下さい。

>>487
２人ともウイルス検査しろ。
話はそれからだ。

>>486
それは漏れのパソコンがウィルスに感染してるから
そういうことが起こるんですか？
さっきスキャンして感染してるのが３つで全部Unix.Penguinだったんですけど。

>>490
Unix.Penguinはイタズラだって言ってるだろ。

>>491
わかりました。ではメールの方は別のウィルスに感染してるってことですか？

>>490
次の日本語文を理解しろ。「差出人名の人は全然無関係」
お前の知人がウィルス感染して、ウィルスはそいつのアドレス帳にある
お前の名前を差出人名として使っただけ、ということ。
そうでないばあいもあるけど

>>492
そうとは限らない。
相手はちゃんとウイルス検査してるのか？

>>493　　>>494
頭劇わるな漏れでも理解できました。さんくすです。
つまり漏れはだいじょうぶなんでつよね。
相手のほうにウィルス検査するようにいっときます。

http://info.ahnlab.com/english/#

すいません、質問させてもらいます。
僕も>>144氏と同じ状態になってしまったのですが。

ad-awareは前もってインストールできてたので使用できましたけど
これだけでは駆除できなかったみたいです。

で、SPYBOTをインストールしようと試みたのですが
関係のあるサイトを開くとことごとく妨害（？）されてるのかウィンドウが閉じてしまいます。
何度もお気に入り登録させて、やっとのことでダウンロード出来たと思ったら
今度はインストールに失敗しました。と表示されてしまいます。
どーしてなんでしょうか？

普通に完全ウイルススキャンするのと
セーフモードで完全ウイルススキャンするのとでは何が違うのでしょうか？

ＡＶＧ　

>>496　乙
人が悪いな、
オンラインウイルススキャンのサイトなら、そう書いてくれれば良いのに
一応日本サイトも有るようですが、こちらは製品を売っているだけで
オンラインスキャンサービスは行っていないようね。
http://www.ahnlab.co.jp/

>>497
アクセスを妨害するスパイウエアがある。
対策はテンプレ参照。

>>500
…え〜と、すみません（汗）

出来ればテンプレのどの辺りにそのアクセス妨害をしてる
スパイウェアの情報が載ってるのか教えてもらえないでしょうか？

>>501
Hacker defender。テンプレにあるか知らんが。ぐぐれ

自己レス

窓の手・拡張子から行こう♪　My関連付け Ver2.4・[ツール]←[フォルダオプション]からの関連付けなどいろいろ試してみたのですが、
やはり症状は変わらずでした。。

それで症状がでる直前あたりに復元ポイントがあったので、システムの復元を実行し無事に治すことができました。
システムの復元は便利ですね。

レスをくださった方々有難うございました。

>>501
http://higaitaisaku.web.infoseek.co.jp/removehacdef.html

オンラインスキャンをやってみたら

JAVA_BYTEVER...A

というのに感染していました
なんか削除すればいいらしんですが、削除の仕方が分かりません
どーすればいいのでしょうか？

>>505
それは新たなトロイを呼び込むための橋渡しになるような
ウィルスだから実行されてしまえば後の祭りだ。
WindowsUpdateを欠かさずやっていて、アンチウィルスソフトを
導入している人には無関係なウィルスだけどな。IEのキャッシュ
を消せばそのウィルス自体は消えるだろう。

>>505
インターネットのキャッシュを削除。
もう一度スキャン。
それでも見つかったら手動でゴミ箱に入れて削除。
その時に見つかった先がSunJavaのテンプレフォルダ
だったら取り合えず感染はない。

次に下のページにいって応急処置を実行して、
スパイウェアを削除する。

エロサイト見たら…助けてください！まとめページ
ttp://haiiro.info/my/text/template.html

ちょっと、ダウンロード先がややこしいので
わけわかめになっている人は、このリンクからダウンロードして下さい

SPYBOT
http://www.download.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Ad-aware
http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button

>>508 偽リンク踏むな

>>509
download.com は、偽リンクじゃ無いだろ。

>>506 507

JAVAのコントロールパネルのキャッシュをクリアしたら削除できました
ありがとーございます

＞ちょっと、ダウンロード先がややこしいので
んなこたあない（AA略

>>508は偽リンクじゃないぞ。

>>512
download.com以外のサイトだと
少しややこしい場合も有るよ。

>>514
じゃ、ここなら文句ないだろう。Spybotは常にdownload トップ10に入っている。
http://www.filemirrors.com/

Spybot
http://www.filemirrors.com/search.src?type=begins&file=spybotsd13.exe

Ad-aware
http://www.filemirrors.com/search.src?type=begins&file=aaw6181.exe

好きなの落とせ

>>515
俺は、初心者に説明するときに体験した話をしただけだ。
俺自身は、別に誘導の必要は無いし、元々>>508の相手が
初心者で困るかもしれないという親切心から出た事だろ。
確かに他のスレで、ダウンロード出来ずに困っている奴を
俺も見た事が有るからレスしたまでだ。
ここは初心者を相手にする所だよな。

>>516
知ってる限り、download.comにはたどり着くがの自動ダウンロードが始まらないっていう
ケースしか見たことがない。そういう奴には直リン示してやらないと意味がないだろ。

>>499
いや、ここじゃカンコックの評判悪いからさ。（ｗ
オンラインなのにスキャンだけじゃなく、駆除もしっかり出来るんだよ、実は。

オンラインスキャンってどのくらい時間かかりますか？

>>519
はぁ？丸三日かかるよ！

>>519
そんなん容量と速度に拠りますがな。

容量と速度って何によってわかりますか？　　　　

はぁ？

？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

>>524
？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

>>522
？？？？？？？？？？？？？？？？

ご愁傷様です

突然今まで行ってたサイト何件かに行けなくなったんですが、こういうの経験した人います？
アク禁はおろか、移転も閉鎖もしてないんですが・・・・。

やたら落としまくってると向こう側がブロックしてくるんだよ

>>528
(　´_ゝ｀)

ページの右上にある「最小化」「最大化」「閉じる」のボタンが「１」「０」「変な記号」になってるんですが、これはウイルスによるものでしょうか？
OSはWIN９８です
家族で共有してるので、いつからそうなったかわからないのですが

>>531
★☆★質問の前にこのFAQ集を見てね★☆★
http://pc6.2ch.net/test/read.cgi/pcqa/1077495195/4

よむのめんどいです。
教えてください。

さあ次のしつもん来い！！

ここに書いても、読むのめんどうなんだろうな。

Windows Update を毎日行っている場合でも、ウィルス対策ソフトを導入する必要がありますか？

>>536
当たり前です

では、ウィルス対策ソフトを導入していれば、Windows Update を実行する必要はありませんか？

>>538
別にしたくないならするなよ。誰も頼んでない。

>>539
するメリットがあるか聞きたいのです。

>>540
お前みたいな質問してる奴に理解できるとは思えないけどね。

>>538
ここはネタスレじゃないんでお引き取りください

両方必要だが、どちらかといえば、WindowsUpdateのほうが重要

>>538
いつでも再インストール出来るのなら、何にもしなくて良し

>>540
メリットなんか無いよ。
逆で、しないとデメリットがあるからしている。

XPユーザーの初心者です。
NAVで更新も最新にしているのですが、
ウイルス警告・コンピュータ上でウイルスを検出しました・高危険度・VBS.Redlof.A・このファイルを修復できません
と出てしまいました。
具具って見ると昔のウイルスらしく、最新の更新がしてあれば問題ないはずなのに･･･？
不安で夜も眠れません（大げさ）。
よろしくご指導ください。

>>546
たまたま見たページがRedlofに感染してて、それを検出しただけくさい
ローカルドライブにウィルススキャンかけて問題なければOK

>>546
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A&VSect=T

ローカルドライブというのは、リムーバブルとDVD以外のやつのことでしょうか？
やってみたら、脅威は見つかりませんと出ますた。
ありがとうございます。
ところで、完全スキャンでも見つからないウイルスとかあるんでしょうか？
心配性なもので･･･。

>>549
そりゃまぁ定義にマッチしないウィルスは引っかからんが
新作踏むヤツは運が悪かったと思って諦める

あんま気にすんな。禿げるぞ

>>549
もちろんあるよ。

>>549
当たり前、個人が趣味で作ったウィルスで、凄くマイナーなのだったりしたら
ベンダーサイトは対応しない。
未知のウィルス、ヒューリスティックスキャンで認定されなきゃ、素通し。

ベンダーサイト---->ベンダーサイド

新しいウイルスでも亜種だったら素通しってことにはならんのかね？

>>554もちろんそうよ。

ウィルスなのか不明ですがCGIゲーにログインしようとするとパスが消されます。
あと、英単語に勝手にどっかの検索サイトにリンク引かれます。

どういった症状なんでしょうか？
フレームなんかも表示されずに消えます。

初心者スレに書いてこっちに書けばよかったと気付く漏れ。

>>556
マルチ死ね

【ｵﾝﾗｲﾝ3DFPSｻｯｶｰ】
無料なので是非プレイしてみてください
かなり面白いですよ!!
公式ページ
ttp://210.166.209.16/dreamcup.htm

操作説明
ttp://dreamcop.fc2web.com/index.htm

本スレはこちら
http://game8.2ch.net/test/read.cgi/netgame/1090912460/

２ちゃんのスレを開いたらノートン先生が反応してびっくり。
どうやってウィルスを仕込んでるんでしょう？

>>559
ｺﾋﾟﾍﾟしてるだけだ気にすんな

たいていの異常はアドウエアで片付くんですが、今回のはかなり
しぶとく、ウイルスバスター使っても、セーフモードにしてから
アドウエア使っても直りません。どうしたらいんでしょう。

>>561
意味不明です
もう寝ましょう

　　　　　　　　　　　　＿＿
　　　　＿＿＿＿＿（　　 （）
　　　　|　∧＿∧　 | ￣￣
　　　/＼（´・ω・`） | ﾈﾑﾚﾆｬｲ
　　 //＼＼ 　　 つ
　　//　　＼＼_　ヽ |
　 //　　　　//（＿）|
　 ＼＼　　//　 　　|
　　　＼＼//￣￣￣
　　　　 ＼/

寝言か。

ttp://www.alladultjapan.net/BBS_L/IMG/BOX/img20040727062937.jpg
を間違えて踏んでしまいました。
そしたらウイルスに感染したみたいなんです。
どうやったら直るかわからないので、教えていただけないでしょうか？
よろしくお願いいたします。

アンチウイルスソフトをお買い上げください。

ウイルスバスターで
最新版にアップデイトしてもダメでつ

>>567
システムの復元を試せ。

ようやくウイルスバスター他セキュリティソフトを導入することになったのですが
それまでは全くの無防備で
ネットに接続しているときに、まれに画面右下タスクバーの接続アイコン（モニターのマーク）が
何も読み込んでいないのに点灯することが何度もありました。そのときはＩＳＤＮで、ルーターは無しです。
これは何かを送受信していたということでしょうか。バナー広告等は無いページでした。

一応ウイルススキャンでは異常なし、スパイウェアも無かったのですが…
この状態は普通に起こりうるのでしょうか。

>>569
（・３・）　エェー　気にすることはないＹＯ

ttp://www.border.jp/uploader/img/8978.jpg
これ踏んだら変なのがインストールされました。
そして、それを削除して再起動したらアイコンが全部消えてしまいました。
今ネットカフェからでどうにもならない状態です。
エロい人助けて!

>>571
窓の手使え。

www.stylite.net/sida-aids-php/ph%20ptx%20048.jpg
これを踏んでしまいました。。。
もうどうしようもないですか。。。

シャープのエアコンを買う前にお読みください

２年間の間に３台のトラブル。
品質も修理サービスの質ともに最低。
本社と現場営業所との連携もチグハグ。
クレーム発生時の適切な対処期待できません。

http://www.e-horita.net/SHARP/

IEが開けないんです… 何回かクリックしてると
「メモリーが不足しています。いくつかのプログラムを終了してから−」
が表示されす。
ウィルスをスキャンしてもみつかりません。 教えてください

フウン

>>575
スパイウェア

575です。ありがとうございます。
スパイウェアを駆除するソフトは量販店で購入できますか?

>>578
今、現在そのようなソフトは余り一般的じゃないね。
海外ソフトが主流で、エロサイトスレのテンプレにいくつかある。

それらの内どれも不完全で一つだけ入れればOKという訳じゃない。

>>578
このスレをよく読んで実行。
エロサイト見たら…助けてください！Part34
http://pc6.2ch.net/test/read.cgi/pcqa/1090822781/1-9

>>578
お客さん一人ご案内

風俗の呼び込みみたいですねｗ

ありがとうございました。 行ってきます

>>575
ただのリソース不足では？

オンラインスキャンしたらウィルスがものすごくたくさんファイル作ってたので、
面倒くさいからリセットしてしまいたいんですけど、
そういうときって再セットアップでいいんですか？それともOS再インストール？
ファイルはCだけにあるみたいです

>>585
ID出せよ。
再セットアップとOS再インストールをどう区別してるんだ？

ごめんなさい、ID出しました。
再セットアップ→アプリケーション
OS→全部
違うんですか？

>>587
OSでもアプリでも、再セットアップ＝再インストール。
ウイルスはOSの設定も書き換えてしまうものが多いし、
アプリだけでなく、システムファイルにも感染する。

では、再セットアップをすればシステムファイルから全て
入れなおせるって事ですか？

>>587
その辺は、適当に検索して自分で理解した方がいいよ。
、、、で、
全部入れ直すなら、それが一番確実。
大事なデータをバックアップして（ウイルスチェック忘れるな）から
クリーンインストールしろ。

今再セットアップしたのですが…
Dドライブの名前がLANNAVI180ってなっててなぞです。
これはウィルス関係あるんでしょうか？

ちなみに今10000ファイルくらい検索した中で感染はまだ0です

>>591
それ、ＣＤドライブじゃないか？
ＣＤ入ってないか？

>>575
レジストリー再構築すれば治るよ。
再構築が簡単に出来るソフトがあった。
どこか忘れたので、ググってくれ。

かなり悪質なウィルスで困っています。
２ちゃんねるでリンク先を踏んでしまったのが原因ですが、
パソコンを立ち上げるたびにデスクトップにＳＥＸというショートカットが現れ、
勝手にＩＥが起動して、エロサイトに飛んでしまいます
それで英語で「パソコンの動作が遅くなっていないか？
なおしたければカネ払え」みたいなメッセージをきいてきます・・・
他のサイトを見ているときも、突然、同じような現象がおきます。
ウイルスバスターでもスルーされてしまうし、
窓の手で自動実行を削除しても無理です・・・
どうすればいいのでしょうか　ｍ（_　_）ｍよろしくお願いします。

>>594
エロサイトスレのテンプレを実行。

>>594
同じとこもう一回踏めよ。直る。

>>595
ありがとうございます。やってみます。

トロイの木馬型？ウイルスとも違ってそうなんですが、変な物が入り込んでしまって困っています。
当方、WinXP Proです。

C:\WINDOWS\System32\wingkpc.dll

というファイルが原因だということは、ノートン・ウイルスセキュリティを使ってわかりましたが、駆除できません。
ノートンでダメで、動作が重くなった（以前よりますます重くなった感が強かった）ためにアンインストールし、ウイルスセキュリティ（ソースネクスト）を買ってスキャンなど試みましたがダメでした。
セーフモードで起動する、
Ad-awareをインストールしてスキャンする、等を試してもまだ残っています。
自分、某オンラインゲームをしてますが、ゲーム中でもウイルスセキュリティの警告が出ることがあり、全画面モードが失われたことにより中断さえしてしまいます。
OSのクリーンインストールしか道は残ってないのでしょうか？よろしくお願いします。

OSはWinXP、IE6です。
ウィルスバスター入れてます。

さっきからやたらと
MS04-011_LSASS_VULNERABILITY
RPC_DCOM_BUFFER_OVERFLOW
この二つが緊急警告として出てくるんですけど、
どうしたらよいのでしょうか？

MS04-011_LSASS_VULNERABILITYについてはリンク先のマイクロソフトのページで
Microsoft Windows XP、Microsoft Windows XP Service Pack 1
というのをインストールしてみましたが変わりません。

RPC_DCOM_BUFFER_OVERFLOWというのは英語なのでさっぱりわかりません…。

アドバイスお願いします。

>>598
ノートン・ウィルス・セキュリティって何よ？
ダメって何が？
どういう警告文が出るんだよ？
感染してるのかよ、してないのかよ？

言ってることが意味不明すぎ

>>598
検出名ぐらい書け。少し上のレスぐらい嫁。

>>598
貴方のスキルだと、クリーンインストールが確実です。

>>599
買え

>>599
ここでも読んどけ
http://www.microsoft.com/japan/security/security_bulletins/ms04-011e.asp

WindowsUpdateして、ウィルススキャンして、話はそれからだ

>>599
http://security.okweb.jp/kotaeru.php3?q=847101

winXPHomeSP1、IE6SP1、ノートン2004、最新ファイルにアップデート済みです。

先程outlookexplessを起動したら、
W32.Netsky.P@mmのノートンの警告が出ました。
削除したものと検疫されたものがあり、ノートンメイン画面から
「レポート」->「検疫項目」と進むと
ファイル名が「○○○.tmp」
脅威名「不明」
元の場所「C:\Documents and Settings\ユーザー名\Local Settings\Temp」
で3つファイルがありました。
「バックアップ項目」を見ると、
detailes.zip、detailes_使っているメールアドレスアカウントの一つ.zip、
message.scrが2つ、website.zipの計5つがあります。
どれも検疫済みとして受信した日付が入っているのですが、
これは自分のPCは感染しておらず、受信しただけ、検疫済みで問題なし、
と考えていいのでしょうか。
今3通のメールの送信者表示は「シマンテック社の電子メールプロキシ」、
件名は「シマンテック社の電子メールプロキシがメールを削除しました」
になっています。
それと、この「検疫項目」と「バックアップ項目」は削除して構わないでしょうか?

>>606
かまわない
詳しくはヘルプ読んでちょ

レスありがとうございます。
Windows Updateのページでインストールの履歴を見たのですが、
KB835732は4月に自動更新してありました。

他には一体何をしたらいいのでしょうか。

>>608
自分に返ってるレスちゃんと読め

レスありがとうございます。
今更やってきたウィルスに思い切りビビっていました。
件名が「シマンテック〜」になっていれば水際で防げている、ということですよね。
「感染していません」と出てくれればはっきり安心できるのにな…。

すいません…
ちゃんと読んでいるつもりなのですが、やはりよくわかりませんでした。
ありがとうございました。

こんなメールが届きました。
差出人：System Anti-Virus Administrator
件名: virus found in sent message "Re: Bad Request"

DO NOT REPLY TO THIS MESSAGE:
As your reply will go nowhere.

Attention: ○○○@yahoo.co.jp(私のメアド)
A virus was found in an Email message you sent.
This Email scanner intercepted it and stopped the entire message
reaching its destination.

The virus was reported to be:
Worm.SomeFool.P

(続き)
Please update your virus scanner/signatures or contact your local
IT support personnel as soon as possible. As you may have a virus
or a Trojan program installed on your system. For any questions
regarding the virus policies of this network, please contact
HostRocket.com Support Personnel. Support may be contacted via
Email at 'support.com' or through the support website
located at http://www.rocketsupport.com.

DO NOT REPLY TO THIS MESSAGE:
As your reply will go nowhere.

Your message was sent with the following envelope:
MAIL FROM: ○○○@yahoo.co.jp
RCPT TO: ×××@sunfinity.co.jp
... and with the following headers:

以下略

私のメアドからウイルスが発信されたということだと思うのですが、
ノートンで完全スキャンしましたが問題ありませんでした。
ちなみにノートンは常駐していますし、WINDOWS　UPDATEも定期的に行っています。

一体どういうことなのでしょうか？
PCが感染しているなら対策を採らなければいけないと思いますが、
ウイルスソフトで検出されないならばどう対策してよいのかわかりません。

どなたかアドバイスをお願いします！

(続き)
Please update your virus scanner/signatures or contact your local
IT support personnel as soon as possible. As you may have a virus
or a Trojan program installed on your system. For any questions
regarding the virus policies of this network, please contact
HostRocket.com Support Personnel. Support may be contacted via
Email at 'support.com' or through the support website
located at http://www.rocketsupport.com.

DO NOT REPLY TO THIS MESSAGE:
As your reply will go nowhere.

Your message was sent with the following envelope:
MAIL FROM: ○○○@yahoo.co.jp
RCPT TO: ×××@sunfinity.co.jp
... and with the following headers:

以下略

私のメアドからウイルスが発信されたということだと思うのですが、
ノートンで完全スキャンしましたが問題ありませんでした。
ちなみにノートンは常駐していますし、WINDOWS　UPDATEも定期的に行っています。

一体どういうことなのでしょうか？
PCが感染しているなら対策を採らなければいけないと思いますが、
ウイルスソフトで検出されないならばどう対策してよいのかわかりません。

どなたかアドバイスをお願いします！

↑気にすんな。禿げるよ。

2重書き込みしてしまい申し訳ありませんでした。

当方のスペックなど書き添えさせていただきます。

[OS] Windows XP Service Pack 1
[IE] 6.0.2800
[Shell32.dll] 6.0.2800
[ComCtl32.dll] 6.0.2800
ノートンアンチウイルス2004(定義ファイルは最新版です。)

>>616
その文章の中にウィルス名が書いてあるだろう。それでぐぐれ。

>>616
http://oshiete1.goo.ne.jp/kotaeru.php3?q=841642

迂闊にも騙されてエロサイト（？）へのリンクを踏まされてしまい、
TROJ_PORNDIAL.BPと思われるウイルスの侵入を許してしまいました。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP
FWが外部へ接続するプログラムを感知したためexeファイルは削除したのですが、
その実行を命じているレジストリが見つからず、起動する度にエラーが出ます。
どうにも、トレンドマイクロに掲載されているキーがないのです。

検出されたexeファイル（msxmidi.exeとhost32.exe）からウイルス自体の見当は外れていないと思うのですが、
WEBSITEVIEWERというフォルダも作られていませんし、微妙に違うのかもしれません。
どなたかこの症状についての解答をお願いします。

ID変わってるかもしれませんが598です。
状況を書き直します。

OS:Win Pro
IE:6.0.2800
セキュリティソフト：ウィルスセキュリティ2005（ソースネクスト）

当初ノートンを入れていたのですが、アンインストールしてウィルスセキュリティ2005に変えました。
警告文は、
ウイルスを検知しましたが処理しました。ご安心ください。
ファイル：wingkpc.dll
場所：C:/WINDOWS/System32
ウイルス名：W32.Agent.AC.Backdoor

この警告文がとても頻繁に出るので、CWSheldderやAd-wareなどで駆除を試みましたが、いぜん駆除できません。（セーフモードでもやりました。）
フォルダーオプションの「隠してあるファイルを全て表示する」をしてもファイルさえ見つからないヘタれです。

少し上のほうに、

234 ：ひよこ名無しさん ：04/07/19 19:24 ID:???
>>226
またそのパターンか
それも、そのファイルをインストールしている大元のファイルがあるんじゃないのか？
レジストリのスタートアップを確認しろ。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

と、ありましたが、何のことかわかりませんでした。

>>620
http://higaitaisaku.web.infoseek.co.jp/regedit.html

>>620
会社は違うがレジストリ関係の場所等の情報は、
ここも参考になる。

TROJ_AGENT.AC
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.AC

>>620
最近はここに仕掛けるトロイが増えてきている
登録されていたら異常だから、調べてみたら？
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=9286
なかったら、レジストリをwingkpc.dllで検索すると見つかると思うけど、
見つかったら、レジストリから削除する。

Windous XPを使ってるんですが
ちなみにオカシナ所とゆうのは
InternetExplorerの「ツール」メニュー「インターネットオプション」
の場所で「インターネット一時ファイル」の上にある
「ホームページ」のアドレスが『about:blank』とゆうのになってて
設定を変えても最初は変えたとおりに表示されるのですが
しばらくするとまた『about:blank』とゆう表示に戻ってしまうことです

ちなみにギコナビのレスを表示する場所は今までスレを選択してない時は
何も表示されなかったのですが今はその『about:blank』のホームページが
表示されます
分かりにくい文章でスミマセン
誰か助けて下さい。

>>624
えろいひと"ｷﾀ━━━━ヽミ´∀｀,,彡ﾉ━━━━!!!!"

>>624
ちなみに、>>1からテンプレを全部やってから質問してくれ。
ルール違反だ。

で、やった後は出来た、出来なかったではだめで、
何をどのようにやったか具体的に書くこと。

>>624
君も好きな人だね(･∀･)ﾆﾔﾆﾔ

>>626
ここのテンプレじゃ治らない思うぞ・・・。

>>624
こっちのテンプレへどうぞ。
エロサイト見たら…助けてください！Part35
http://pc6.2ch.net/test/read.cgi/pcqa/1091090092/

AppInit_DLLs で検索
約69件中
結構増えて来た

質問です。

WIN　Meのノートパソコンを使っており、
C:_RESTOREフォルダの中にあるウィルス感染ファイルを削除したいのですが、
調べたところマイコンピュータのプロパティで
「システムの復元をOFFにした後にまた戻せばいい」とあったのですが、
見てみると始めからOFFになっていました。

一旦ONにしてみても、再起動したりOKを押した時点でまたOFFになっています。
ちなみにC:_RESTOREフォルダのファイル数は三万以上、容量は1.6GBです。

これはやはりウィルスが原因なのでしょうか？
わかる方がいればお教えください。

過去にシステムの復元を実行したことがあるんだろ。

>>630
マルチ
http://pc6.2ch.net/test/read.cgi/pcqa/1086590699/277

>>632
とりあえず自分で調べてみたところ、
システムの復元の停止が有効とあったので試したところ、
その復元自体が出来なかったので
そのスレでシステム的な質問をするのはスレ違いだと思い
PC初心者総合スレで質問させていただいたところ、
ウィルスが原因だと思いこのスレで質問させていただきました。
結果的にマルチになってしまいすみません。

>>631
少し調べてみます。
回答ありがとうございます。

OSがwindowsXPのパソコンを使ってるんですが、
ログイン後に自動的にログアウトしてしまい、
パソコンがパソコンとしての機能を果たしてくれません。

これはウィルスなんでしょうか？解決策があればどなたか教えてください

ウイルスです

解決策を教えていただけないでしょうか？
セーフティーモードで起動させてもログアウトされるし
マイクロソフトのホームページにも解決策がでてないんですが

>>637
修復インストール。
http://support.microsoft.com/default.aspx?scid=kb%3bja%3b881207

メーカー製のPCだとXPのCD-ROMじゃなくてリカバリだから出来ないけどな。
お前、PCの型番等書いてないからな。

VBS.Redlof.Aとか言うウィルスに感染しました。
急いでノートンインターネットセキュリティ入れたんですけど
ノートンアンチウィルスがインストール出来てないみたいで（ドライバがインストール出来ない？）
もう何がなにやら…
本当に申し訳ありませんが、どなたか助けて下さい！

因みにOSは98です。

２ちゃんブラウザでガイドライン板を開こうとすると、ノートンが「UNIX PENGUINを発見しました」と警告してきます
他の板では症状がでないのですが、何が原因と思われますか？

ちなみに、ブラウザはLIVE2ch、XPのIE最新版、火壁オフです。

>>640
ノートンの誤反応

>>640
ウイルスコードの一部をスレタイにしてスレ立ててるバカがいるから

どうもありがとうございました

http://that3.2ch.net/test/read.cgi/gline/1090169335/
このスレか

>>639
君には泥縄という言葉を贈る

trojan backdoor
に罹ってるからAVGを立ち上げてウイルスを駆除してください、
というウインドウが出るのでAVGを走らせるのですが何も引っかかりません。
頻繁にこういうことがあります。
今日「a2」というソフトも走らせたのですが、何も引っかかりませんでした。

これはなんでしょうか？

>>646
ここに登録されているのが諸悪の根源
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=9286

>>646
レジストリからそこに登録されているのを削除したら、再起動してスキャンする。
きっとファイルが見つかるよ。
最近は、ステルス式のが出てきているのよね。嫌らしいね。

レスありがトン>>647>>648

>>648
AVGの警告ウインドウにでるファイル名を検索してみるんですが見つかりません。
これはつまりレジストリにもそのウイルスのいる場所がないっていうことですよね？

ああー、、自分でも恥ずかしいくらい文がしょぼい。
文がわからなかったらすいません。

>>649
トロイでもいっぱいあるからねえ　これかな？
http://www.mcafeesecurity.com/japan/security/virB2002.asp?v=BackDoor-ABH

>>649
知り得た情報を全部正確に書かないと適当なレスしかつかない。
普通に考えたら、AVGの次にa2とは考えないね。
判断がつかないとしたらまず>>2のオンラインスキャンを全部やって
それぞれの結果を確認するぐらいのことは最初にやるべきだと思う。

窓の杜 - 【NEWS】多くの解凍ソフトに指定外の場所へファイルが解凍されてしまう脆弱性が存在
http://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html

Mad.damはウイルスですか？
駆除できないし情報も検索してもほぼ出てこないので…

Trojan.W32.vise.a
というのに感染してしまいました。
ｼﾏﾝﾃｯｸでは情報がなかったので駆除方法が解りません。
どこか駆除方法など詳細のあるサイトはないでしょうか？

>>654
自噴で調べろ
適当にしか書き込みもしないんだからな

>>655
すみません、少し焦ってました

怪しいﾌｧｲﾙを誤って実行してしまい、メモリ上をｱﾝﾁｳｨﾙｽｿﾌﾄでスキャンしたところ
Trojan.W32.vise.aを駆除したと表示されました。
一応メモリ上からは駆除されたようなのですが、PEﾌｧｲﾙに感染するタイプのようで
システムが破壊されていないかと思い、Windowsﾌｫﾙﾀﾞをｽｷｬﾝしましたが
windowsフォルダからは発見されませんでした。

>>656
Temporary Internet Files
ここだけに発見されて即効で駆除されたものは気にしなくてもいい
当然システムドライブは、スキャンしといた方がいいに越した事はないけどね

>>657
どこで発見したかのログが残っていないので不明ですが
ﾚｼﾞｽﾄﾘ、mp3、jpgなどのファイルは影響を受けていないようなので
とりあえず安心しました。今はドライブのスキャン終了待ちです。
お騒がせしました。

外国製のフリーアンチウィルスソフトの話ってタブー？

>>659
ソフトの話はこっち。　セキュリティ板に無料ソフトスレがある。
【初心者向】ウイルス対策ソフト質問スレ part3
http://pc6.2ch.net/test/read.cgi/pcqa/1086590699/

>>660
おっとスマソです
ありがとん

>>651
やはり他のソフトで調べてみたら新たにウイルスが見つかりますた。
助言ありが�dございます。（・・）/

どなたかトロイの木馬系に強い駆除ソフト（フリー）を教えていただけませんか？

ノートンアンチ使ってるんですけど（しかも英語版）
ウィルススキャン始めるととんでもない数をスキャンしだして
いつまでたってもウィルス駆除してくれないんだけど・・・

>>663
で？

>>662
海外のフリーソフトでいくつかある。
ファイヤウォールで送信チェックできるんだから、必要ないと思うけど。

無料のメールアドレスからウィルスが送信されているんですが
どうすればいいのでしょうか？
（あなたのアドレスからウィルスが
送信されていますという警告メールがきました）
ブラウザ上からの利用しかしてないのに、
何かに感染することはあるのでしょうか

>>666
質問する時はID出して。
その警告メール自体があやしい可能性がある。いたずらや添付ウイルス付き。
誰かがメールアドレスを勝手に使ってるとかか、
メールを送ったことがある誰かがウイルスに感染してアドレス帳から取得→送信とかも。

>>667
ありがとうございます
スキャンは週１でやっていますのでPC自体には問題ないかと思うんですが

勝手に使われている形跡は今のところなかったです。
なにかやるべき事とかありますでしょうか

>>668
窓の手使え。

最近よくPCが突然切れるのですが、これってウィルスですかね？
パワーランプが点滅してて、パワーボタン押しても応答しなくなるのでいつも電源ブチッってしてます。

>>670
ホコリでも詰まってんだろ

Trojan.Win32.Startpage.ixというウイルスの存在はスキャンで確認できたんですが
最新版のノートンでも駆除ができない、というかウイルスが発見されません。
どうしてでしょうか…

>>672
どのフォルダ内で見つかったの？

Cameron Diaz画像集
http://www.sexydesktop.co.uk/diaz.htm

↑にｱｸｾｽして、スパイウェア?ってやつくらったみたいなんですけど
どうしたら削除できますか？何か、開くのが重くなったみたいです。

>>674
何故スパイだと思ったの？

>>675
これが貼られていたスレの人が、そう書き込んでおられました。
それに、開くのが重くなったんです！

>>674
あちこちに直リンすんなや禿！

>>677
どういうことですか？
何かまずかったなら謝ります。
PC初心者に近いんで許して下さい。

>>673
CドライブのWINDOWS￥SYSTEM￥jldp.dllという所です

>>674
症状は重くなっただけ？

>>678
そのまま貼ると他のやつが踏むから先頭のhを抜けってこと。

>>681
本当にすみませんでした。
今後気をつけます。

聞かれた事にさっさと答えろよ。

ウィルスチェックとスパイウェアチェックをやれ。

この分だと面倒臭そうなので降りた。

>>680=683
重くなっただけです。
すみませんでした。

>>684
気にスンナ、ハゲ

>>684
再起動してみ。

>>685
はい
でも、ハゲてはいないです
>>686
はい
でも、>>68さんに言われたウイルススキャンをやっているので・・・

>>679
そこにウィルスがあるのなら　そこだけノートンかけてみて。

>>688
ノートンかけましたが発見されなかったです…

奇奇怪怪。
実態のないウイルス出現。

ってか？

>>689
スタートページが見知らぬアドレスになっていなければ問題無しだと思うよ
そのトロイ系はその類だから

Trojan.Win32.Startpageならシマンテックで見つかるが
Trojan.Win32.Startpage.ixってのは無いな
ixって何？

マジですか？困ったなぁ…ちなみに今スパイウェアの方も削除し終えたんですが。
関係無いですね。

>>691
実はスタートページがabout:blankなんです…

>>692
亜種

情報の小出しで来たよ。

スパイだな、それ
アドレスがabout:blankになってるだろ？
画面は何になってる？

>>696
ttp://www.ahnlab.co.jp/virusinfo/sec_vir_list.asp
と全く同じ状態です。スパイは今spy-botで削除したんですが。

>>697
ウイルスです。

>>697
これやってみたら
↓
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

>>698
そうですよね、でも見つからないんです

>>699
ありがとうございます。でもウイルスとは別物っぽいよなぁ…

>>700
だからスパイウェアだって言ってるだろ。>>683で決着付いてることなんだが。

>>700
馬鹿か？
さっきからスパイウェアだって何人に言われてるんだよ
エロサイトスレのテンプレ実行してこい
全部やるまで質問禁止

>>701
じゃあspy-botで削除しきれないものがあったって事でしょうか？

>>700
ウィルスではなく、スパイウェア＝トロイの木馬

ウィルス＝ファイルに寄生して

>>703
その通りです。

＞スパイウェア＝トロイの木馬
ちゃうわ

まぁ、でも最近のスパイウェアはウィルスベンダはトロイとしてるね。

>>703
spybotは特定のスパイの駆除を得意とするので、それ以外のスパイの駆除はあんまり得意でない

エロサイトスレのテンプレのインターネット一時ファイルの削除というのを
やったら何事も無かったようにabout:blankの症状は消えました。
ただ、ANTIDOTE　for PCというものでスキャンをしているのですが相変わらず
ウイルスが発見されてしまいます。ノートンでは見つかりません…

>>709
だから何なの？

「ウィルスが発見されてしまいます。」

だけで、何か解決方法が示せると思ってるのか？
頭悪すぎるよ。君。

674さんの関連ですが私もHolly Balance の画像集を検索していて
まったく同じＨＰ
ttp://www.sexydesktop.co.uk/holly.htmでスパイウェア
"TROJ_SCTHOUGHT.C"に感染してしまいました。
踏んだ瞬間、ウィルスバスターが緊急報告してくれました。
メッセージは"隔離できませんでした"とのこと。
シマンテックの対策ＨＰでは、感染したファイルを全部削除しろ
と書いてあったのですが、ノートン使ってないので削除できません。
感染ファイルのある場所は
C:\Documents and Settings\username\Local Settings\Temporary Internet Files\Content.IE5\FW1WFZHO\install026[1].exe
ですが、エクスプローラではLocal Settingsホルダーが見当たりません。
どうしたらいいでしょうか？

>>711
そう、それまだ感染って言わないね

普通、ウィルスメール（W32.Netsky.Q@mm）が来てもサーバ側で弾かれるが
最近ちょこちょこと弾かれず直接届く事が多い。　考えられる理由を
教えてくらはい。　サーバ名晒していいの？　

Nortonを起動させてると２ちゃんに書き込めません
バージョンは最新だと思います
セキュティのレベルはすべて推奨されてるレベルです
どうしたらいいですか

>>714
買い換えろ、デブ。

>>714
なんでFAQ読まないで質問するの？死ねば？

>>713
鯖に聞け

すいません　書き込む場所まちがえました

>>712
なんだよ、実際にダメージの症状が発生するまでは放っとけってか？
スレひととおりみたけど、評論めいたことばかりで、ちっとも役に立たないな。
こんなところで聞いたのが間違いだった。

また逆切れかよ。

口調の変化が素でこわいｗ

教えてください。
orgasmって名前のウイルスありますか？
消せないウィンドウ出たり、orgasmっていう作動しないプログラム？がデスクトップとかスタートメニューにいます。
ネット開くと海外エロサイトへ飛びます。
これウイルスですよね？

>>721
スパイウェア。
エロサイトスレのテンプレやれ。

レスありがとうございます。
でも初心者なので用語わかりません...
テンプレって何ですか？

スパイウェアってなんですか？

用語は自分で

教えて厨UZEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE

>>724
http://pc6.2ch.net/test/read.cgi/pcqa/1091090092/9

ＰＣがまともに使えなくなってから２ヶ月が過ぎました。
その間自分で色々やりましたが、もうお手上げです。
すみませんが、教えて下さい。
（windowsXPです）
１・まず5月にsasserに感染しました。この時はリカバリして使えるようになりました。
２・６月にまたsasseに感染しました。リカバリしても駄目で、ノートンではW32spybot.worm
や、その他５種類くらいのウィルスが見つかり、ノートンでは「削除できません」と出て
　　しまいます。ＰＣがまったく動かなくなり、もちろんネットにも繋げません。終了さえ出来なく
　　なりました。
３・なんとか、リカバリして、ウィルスバスター２００４を入れて、今に至ります。

しかし、バスターでウィルスは発見されていないのですが、ＰＣがどうもおかしいのです。
電源を入れると、しばらくして「システムは深刻なエラーから回復されました。この症状を
windowsに送信するorしない」みたいな画面が出まして、再起動してしまいます。
再起動は1回のみです。ネットに繋ぐと、「サーバーが見つかりません」と出てしまいますが、
「更新」をするとちゃんと見れるようになります。後、速度がすごく遅くなりました。
光なのですが、ＩＳＤＮの速度くらいになりました。

これはウィルスがまだいるのでしょうか？それとも他に何か問題があるのでしょうか？

>>671
最近掃除したばかり。
ってかほこりがつまっただけでそんな症状が？
PCってもろいな。

>>729
>>671は熱暴走の事をいってるんだろう。

なるほどそういうことですたか。
とりあえず調べてみます。

>>728
リカバリしてみないとわからない。

※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

すみません。↑守ってませんでした。
リカバリですか・・・。
というか、今まで何度もリカバリしたのに、ウィルスの症状みたいのは消えないのは
ちゃんとリカバリ出来てない、という事なのかも・・・と思っています。

バスターが邪魔してるのか？とか考えてみたり。

>>733
違うよ。ネットに繋いだ瞬間に感染してるんだろ。

Spyware Doctor
Unable to create log.Please reinstall program.
ok

PCを起動すると、毎回、この様な小さなウインドウが出てきます（汗）
どうしたらいいのでしょうか？

>>735
スパイウェア駆除。
エロサイトスレのテンプレだね。

>>736
spybot…ってやつでいいんですか？
それなら昨日何度もやったんですが

>>737
ad-awareもな。

>>737
脳内で勝手にフィルターかけずに、テンプレ全部やってきなさい。
全部やるのが面倒くさいなら、その表示が出ても我慢しなさい。

>>737
ad-awareとspybotってやつ違うんですか？
ad-awareってやつ英語なんで使えなくて（汗）

>>740
テンプレを研究すればad-awareの使い方も簡単にわかると思うが。
単純に面倒臭いだけだろ？ならスパイウェア入りPCで我慢しろよ。

>>740
テンプレのリンク先に、日本語化パッチへのリンクがある
ちゃんと隅から隅まで読め
向こうで同じ質問しても、「テンプレ読め」しか返ってこないぞ

>>741-742
すみませんでした。
がんばってみます。

>>733
ちゃんと型番書け。
最初からXPが入ってる機種なんてたぶん1000種類以上あるぞ。
メモリが128MBでバスター入れれば重くなって当然だし、
バスターがブロックできないスパイウエアで重くなってる可能性もある。

＞１・まず5月にsasserに感染しました。この時はリカバリして使えるようになりました。
＞２・６月にまたsasseに感染しました。

Windows Updateしてるかもあやすぃ

>>744

説明不足すみません。
使ってるＰＣはＳＯＮＹ　ＶＡＩＯ　ＰＣＶ−Ｗ５００です。
（WindowsXP HomeEdition）
スパイウェアで重くなるんですか・・・。Ad-Awareというのが駆除してくれる
ようなので、それをいれてみます。

>>745　

それはちゃんとしています。

>>746
これね。
http://www.vaio.sony.co.jp/Products/PCV-W500/spec_master.html

最近の悪質なスパイウエアはAd-Aware対策してて、駆除できないのも多い。

あと、強制終了とかのせいで、いろんな設定が無効になって重くなることもある。
ピンとこない場合は、リカバリするほうが早い。

>>735です。言われた通りadawareもやったのですが、まだ・・・
どうしたらいいのでしょうか（汗）

>>748
なんか誤解したようだけど、256MBでもバスターを入れれば重いよ。
128MBより多少はマシだけど。

>>748
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

>>750
すみませんでした。
以後気をつけます。

>>747

そのＰＣです。

Ad-Awareいれてみて、症状がなくならないようだったら、リカバリするしか
ないのか・・・（＞＜
長々と申し訳ないのですが、Ｃドライブの中に、「xerox」とかいう訳のわからない０バイトの
ファイルがいつのまにかありまして、削除も出来ないんです。
家に帰ったら、セーフモードで起動して削除を試してみたいと思ってますが、
普通リカバリしたら、そんなファイルも消えるんじゃないんでしょうか？
ところが、何度リカバリしてもその０バイトのファイルは消えずに残ってるんです。
リカバリがちゃんと出来てない、のも疑った方がよいですかね？

>>752
僕も「xerox」あります！！！

>>752
xeroxは正常なフォルダ。FAX機能用らしい。

Ad-AwareやSpybot入れただけで駆除できると思ってないか？
それなら間違い。手動で削除しないといけない。

>>755
含まれているとしたら、どこが考えられますか？

>>735
そのまま訳せば、ログファイルを作成できないから、インストールし直せ。

本体を開けてびっくり、とても熱かったですｗ
ファンが壊れているらしく、ほこりがたまっていました。
こんなくだらない質問に答えてくださってありがとうございました。

>>735
とりあえず、セーフモード（立ち上げの最中F8ボタン連打）で
Ad-AwareとSpybotをやってみれ

>>754

正常な機能だったんですかｗ
私もセーフモードでSpybotとAd-Awereやってみます。

もういいかげんに普通にＰＣを楽しみたい・・・。
何度か「更新」ボタンを連打すれば、ダウンロードできると思うので。

まったくの初心者です。
ノートンを開くと
購読サービス　期限切れ
とあります。
どーしたらいいのですか？

>>761
窓の手使え。

>>761
逝ってよし

次！

>>762窓の手とは、なんですか？
ありがとうございます。

http://bubalom.by.ru/luisa/gallery1.html
おそらくブラクラかウィルスであろうURL↑を間違えて踏んでしまいました・・・
「ページが表示されません」とでたんですけど、この場合は被害は無いのでしょうか？

また直リンか。

>>765
士ね
マジで氏ね屑

あ・・・ごめんなさい・・・間違えました・・・。
最低の屑ですね。ご迷惑をおかけしました・・・。

>>765を踏んでしまいました・・・責任とって下さい！！

>>769
本当にすみませんでした・・。

>>770
SpywareBlasterとか入れてるか？
或いはインターネットオプション＞セキュリティに制限付きサイトとして登録されてるか。

>>771
あ、はい。
SpywareBlaster、PestPatrol、Ad-aware 6、Spybotを入れてます。

>>772
SpywareBlasterでブロックされたんだよ。
問題は無いが、心配ならウィルス・Ad-aware等のチェックして終われ。


というか、質問する前に>>1読んで注意事項守れ。
＞※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

>>773
わかりました。アドバイス本当にありがとうございました。

変なURLを踏んでしまい、困惑して>>1も読まずに慌てて質問してしまいました。
自分のことしか考えず無礼で軽率な行為だったことを心から恥じお詫び申し上げます。
これからは注意事項を遵守し皆様に迷惑をかけないよう心掛けます。
本当にすみませんでした。

>>765
もう、サイトが潰れてそうだな

すみませんが教えてください。
恐らく　php?　を含むＵＲＬだとおもうのですが、
ランキングサイトなどから、ある特定のリンクをクリックすると
ttp://66.230.167.104/sout.php?fc=40
に飛びます。上記ＵＲＬからランダムにアダルトサイトに飛びます。

ウィルススキャンはしたし、spy-bot ad-awareなど
あらゆる対策はしましたがまだ治りません。
WINXP IE6.0です　どなたかご存知の方教えてください。

>>776
自分はわかんないんだけど、こっちの方が人が多いし、詳しい人も多そうだよ。
エロサイト見たら…助けてください！Part35
http://pc6.2ch.net/test/read.cgi/pcqa/1091090092/
(もうすぐ次ｽﾚ)
エロサイト見たら…助けてください！Part36
http://pc6.2ch.net/test/read.cgi/pcqa/1091521211/

>>776
こっち行った方がいいよ
テンプレよく読んで、やってないものを実行後質問してください

エロサイト見たら…助けてください！Part35
http://pc6.2ch.net/test/read.cgi/pcqa/1091090092/

突然の質問すみません。
「あなたのサイトのページでウィルスが検索されました」
というメールをいただいたのですがどうすれば良いかわからず。
オンラインでウィルス検索をしても全然ひっかからず
駆除をしたくてもウィルスの名前がわからないので確実な対処方がわかりません。
こういう時はどうしたら良いのでしょうか？ＰＣ初期化した方が良いんですかね？

なにかアドバイスありましたら教えてくれると助かります。

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
　　オンラインスキャンにしては珍しく、ウィルスの駆除も可能です。
　　ただし滅茶苦茶時間が掛かります。※Internet Exprolerを使用してください
↑ここでスキャンしたいのですが、リンク先のページの一番上にある
「オンラインウィルスチェック」ってとこクリックしてもリンク切れのようだし
下の方の「無料体験版はこちらから」ってとこクリックすると
英文ばっかでわからんです。
どこをクリックすればスキャンできるのでしょうか？
無知ですみませんが教えてください。

>>779
単なる誤解かもしれないし、いたずらかもしれない。
PCを初期化しても、サイトはそのままだし。
URLは出せないだろうから、友人にチェックしてもらうぐらいしかないじゃないか。

>>781
迅速な対応ありがとうございます！
自分も誤解かと思ったのですが、以前からサイトを作っているタグの最後に
打ったことの無いタグが組み込まれていたりしていて
今までそれを消してアップしていたんです。
出来ればそのタグをコピペでここに載せた方が1番早いんではないかと思ったのですが
掲示板自体に影響はありませんかね？

>>782
念のため、メモ帳とかで iを全角のｉに置換してからここに貼れば
ノートンの御認識も起きないと思う。
無料レンタルHPサイトなら、スクリプトは付くけど、それじゃないのかな。

>>780
切れてませんよ
画像の所クリックしたら別窓開きますが？

>>782
それがウィルスコードだったらノートン誤反応しまくり

>>784
The page cannot be displayed.
There is a problem with the page you are trying to reach and it cannot be displayed.

--------------------------------------------------------------------------------

Please try the following:

Click the Refresh button, or try again later.

Open the www.pandasoftware.com home page, and then look for links to the information you want.
If you believe you should be able to view this directory or page, please contact the Web site administrator by using the e-mail address or phone number listed on the www.pandasoftware.com home page.
HTTP 502.1 - Unable to forward to host server
Internet Information Services

--------------------------------------------------------------------------------

って別窓で出るんですけど・・混みあってるってことでしょうか？

>>785
HTTP StatusCode
http://e-words.jp/p/r-httpstatus.html

>>786
サーバーエラー？
で、具体的にどうすれば・・

すみません。何度かやったら繋がりました。

>>784
784さんの記事を見たので途中（理解不能なタグなど）はカットしたのを
用意したのですがこれでもノートン誤認識しますかね？
何かあったら恐いので大丈夫と確認が出来たら改めてコピペしたいと思います。

>>789
>>783さんの言うようにやればいいじゃない

>>789
やってみないとわからんし。

>>789
さらに、< と >を全角の＜＞に置換すれば、かなり安心。

>>783

<HTML>
<BODY onload="vbscrｉpt:KJ_start()">
<scrｉpt language=vbscrｉpt>
document.wrｉte "
<dｉv style='posｉtｉon:absolute; left:0px; top:0px;
wｉdth:0px; heｉght:0px; z-ｉndex:28; vｉsｉbｉlｉty: hｉdden'>
<"&"APPLET NAME=KJ"&"_guest HEＩGHT=0 WＩDTH=0
code=com.ms."&"actｉveX.Actｉve"&"XComponent></APPLET></dｉv>"
</scrｉpt>
<scrｉpt language=vbscrｉpt>
ExeStrｉng = "=fhBkRa^o`%AqheMbsm%S]lMbsm%A``kb`Lbdｉ%:mke^
…最初は普通にタグが表示されているのですが、この後理解不明な
タグが永遠と５〜６行に渡って記述されているんです。
借りているホストはロリポップの有料で広告なども無いはずなのですが…
ウィルスでしたら名前だけでも教えていただけたら
最低限の対処が出来るかもしれませんのでよろしくお願いします！

確かに大文字の「ｉ」に変換したつもりなのですが…これは小文字！？
スミマセン！大丈夫でしょうか？？

>>793
VBS.Redlof に感染してると思う。
これを検出できないってどんなワクチンソフトかな。
そのサーバ上のほかのページも感染してれば、ホストが感染してるけど、
自分のページだけなら、自分のPCが感染してることになる。

>>795
ありがとうございます！
たぶん自分のＰＣが感染していると思われるので
すぐにでも対処したいと思います！

始めまして。先日ウイルスに感染しデータが全て消えました。
それで再インスコを試みたんですがブート？の画面で
ＮＴＬＤＲ ＩＳ ＭＩＳＳＩＮＧ
という文章が出て先に進めなくなりました。
この現象もウイルスと関係しているんでしょうか？

ブートファイルが壊れてるとNTLDR Is Missingが出る

或いは、BIOSが古いときもNTLDR Is Missingが出る

ぐはっ
BackDoor...

御愁傷様。

>>776です。
かなり昔に同様の質問をエロサイト・・・スレで質問したのですが
「ウィルスです」と言われてそれっきり・・・(´д｀；
テンプレはほとんど全部やりました
CWshredderもHijack thisも・・・でも治らないのです。
対処法ご存知の方を気長に待ちます…

>>802
▼━ 質問のしかた ━━━━━━━━━━━━━━
* ウイルスです。窓の手使え。修復コンソール。等の短い嘘回答や 愛新覚羅 を信用しないように

>>798 >>799
ありがとうございます。
解決方法としてはHDDのデータを全て消去し
新しくインストールすればOKですか？

・トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
で一回目検索。結果↓
ADW_SAFESEARCH.A
TROJ_CRYPTER.A
TROJ_DYFUCA.B
TROJ_DLUCA.F
TROJ_179.A
TROJ_DYFUCA.BX
TROJ_DYFUCA.M
がヒット。
・シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html
で一回目検索。結果↓
c:\WINDOWS\SYSTEM\win32info.exe は　Downloader.Dluca に感染しています。
c:\WINDOWS\SYSTEM\win32info-uninstall.exe は　Download.Trojan に感染しています。
c:\Program Files\gikoNavi\Log\2ch\pcqa\1046764388.dat は
VBS.LoveLetter.Var に感染しています。
c:\Program Files\gikoNavi\Log\2ch\liventv\1084192429.dat は
VBS.LoveLetter.Var に感染しています。
c:\Program Files\gikoNavi\Log\2ch\livecx\1090475010.dat は
VBS.LoveLetter.Var に感染しています。
c:\Program Files\gikoNavi\Log\2ch\livecx\1090764710.dat は
VBS.Internal に感染しています。
で、・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
で検索・駆除したところ↓のような結果に。
インシデント 状態 ロケーション
Virus:Trj/SysCenter.A 駆除 オペレーティングシステム
Virus:Trj/Small.R 駆除 C:\WINDOWS\SYSTEM\win32info-uninstall.exe
Virus:Trj/SysCenter.A 駆除 C:\WINDOWS\TEMP\wnk51f5.EXE

これで削除できたのかな？と思って再度検索かけたところ
トレンドマイクロ／オンラインスキャンは前出と結果は同じ。
シマンテック　セキュリティチェックだと
ADW_SAFESEARCH.Aは消えたものの他はそのまま。
さらにADW_SAFESEARCH.A というのが増えました。

現状を把握できないのですが、ウィルスは削除できていないのでしょうか？
OSはMeです。

>>806
駆除できてない。
オンラインスキャンは基本的にウィルスをスキャンするだけで、駆除まではやってくれない。

>>807
えと、じゃあ
Virus:Trj/SysCenter.A 駆除 オペレーティングシステム
Virus:Trj/Small.R 駆除 C:\WINDOWS\SYSTEM\win32info-uninstall.exe
Virus:Trj/SysCenter.A 駆除 C:\WINDOWS\TEMP\wnk51f5.EXE
は意味無いってことでしょうか？
検出されたトロイ他を地道に関連サイトを見て消していくしか方法はないのでしょうか？

>>808
Pandaで削除されたものは意味は無くはない。
ただ、このオンラインスキャンで発見できなかったウィルスは当然そのまま。

シマンテックやトレンドマイクロのオンラインスキャンでスキャンできた
ものは検出されたウィルスを地道に手動で削除するか、ウィルス対策ソフトを
購入してインストールし削除。

どれも完全というのは無い。最近のウィルスは対策ソフトの挙動をおかしくするものもあるしね。

>>808
最近のトロイは、セーフモード起動時でさえ、
実行されてしまうキーに本体ファイルを登録するので、ソフトを持っていても削除出来なくなって来ている。
認識が甘い。手動削除だ。

spybotとAd-Awereを入れたら、すごい数のスパイウェアが出ました〜。

多分これで安心してはいけないんだろうけど、快適に繋がるようになったし、
ＰＣの反応もよくなりました。

どうもありがとうございました！！！！（＞＜

>>809-810
とても全て手動で駆除する知識も技術もないのですが
対策ソフトを購入すれば一発で自動的に駆除してくれるツールとかはあるのでしょうか？
（現在判明しているトロイ系の物を削除できればいいんですが）
また、駆除するツールと以後感染を防ぐ為のツールは別々なんでしょうか？

>>812
無いよ、そんなもの
対策ソフトと駆除ツールは違うし

対策ソフト入れたといしても、あんたの場合トロイにやられてレジストリ改変されてるから、
手動で修復しないと直らないね（ウィルスとトロイは別物）
それが出来ないならOS再インストール

対策ソフト入れてないのが悪い

今後のためにここでも読んでみたら？

ウィルス対策スクール
http://www.ipa.go.jp/security/y2k/virus/cdrom/index.html

>>813
OSの再インストールとはどうしたらできるのでしょうか？
再インストールするとトロイは無効化されるのでしょうか？
また再インストールするとどんな影響がありますか？

どうしようもない質問ばかりですみませんが・・

>>814=ねた

>>814
誰、お前？>>1読んでルール違反を解消しろ。

>>816

>>813
OSの再インストールとはどうしたらできるのでしょうか？
再インストールするとトロイは無効化されるのでしょうか？
また再インストールするとどんな影響がありますか？

どうしようもない質問ばかりですみませんが・・

>>818
本当にどうしようも無いな。

＞OSの再インストールとはどうしたらできるのでしょうか？
取説に書いてある。

＞再インストールするとトロイは無効化されるのでしょうか？
なる。まぁ、例外は無くは無いが。

＞また再インストールするとどんな影響がありますか？
ある種のデータが消える。大事なデータはバックアップを取る。
というか、スパイウェア、ウィルスに感染する以前からバックアップは必要。

>>805
http://www.google.com
検索する語句
「ME 再インストール」

2、3日前ぐらいから以下の内容のダイアログが
ずっと出つづけてて止まりません…

「エラーが発生したため、system.exeを終了します。プログラムをもう一度
開始する必要があります。
エラー ログを作成しています。」


オンラインスキャンやノートン（アップデート済）でもウイルス検索したのですが
それらしいウイルスが検出されず、未だにダイアログが止まりません…
もしかしてこれってウイルスじゃないのでしょうか・・？
OSはwin2000 SP4です。

>>821
スパイウェアの可能性が高いかもな

exeファイルって、削除してはいけないんですか？
それと、おすすめのブラウザとかありましたら教えてください。
よろしくお願いします。

>>823
上、ものによる。
下、適当にタブブラウザ入れろ。スパイウェアが怖いなら非IEコンポーネントのものな。

誤爆しました・・・
すいません。

825=823です。
>>824さん、答えてくださってありがとうございました。

>>825
誰、お前？

>>822
今spybotってやつ使ってみましたけど直りません…

さげてしまった…すみません

>>828
だから何？
Spybotで検出されたのかも書いてねえし、
実際にそれが削除できたのかも書いてねえし。
何が聞きたいんだ？

>>821
レジストリ内をsystem.exeで検索して削除する。
本体ファイルのありかもそれでわかるだろうから、削除する。
デフォルトでは、どっちにしてもないはずのファイルだ。

検出されたものは削除しましたが直りませんでした
対処法をきいてるんですが…

>>832
だから、検出されたものを書かないと。
で、再起動して実際に削除できてるかもう一度Spybotを。

>>821
ウィルスじゃねえだろ
まともに動かない、不良プログラムを仕込まれただけだろうよ

>>831
レジストリ内ってCドライブでいいんでしょうか？
Cドライブ検索しましたがsystem.exe見つかりませんでした

>>833
DSO Exploit: Data source object exploit (レジストリ変更, fixed)
HKEY_USERS\S-1-5-21-682003330-162531612-2146954855-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (レジストリ変更, fixed)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3


--- Spybot - Search && Destroy version: 1.3 ---
2004-07-09 Includes\Cookies.sbi
2004-07-28 Includes\Dialer.sbi
2004-07-27 Includes\Hijackers.sbi
2004-07-27 Includes\Keyloggers.sbi
2004-05-12 Includes\LSP.sbi
2004-07-27 Includes\Malware.sbi
2004-07-09 Includes\Revision.sbi
2004-07-02 Includes\Security.sbi
2004-07-27 Includes\Spybots.sbi
2004-07-28 Includes\Tracks.uti
2004-07-27 Includes\Trojans.sbi

これ、再起動してもう一度検索してみたらまた出てきました・・・
削除されてないっぽいですか…？
でもリカバリーのところにちゃんとログみたいなのありました

>>835
DSO ExploitはSpybotでは何度も検出されることになる。
その辺はテンプレリンク先を具に読めば解る事なんだが。

で、その他の問題は？

>>835
DSO Exploitの検出はspybotのバグ
検索してみ

>>835
http://higaitaisaku.web.infoseek.co.jp/regedit.html

>>836
みなさんありがとうございました！
今度からリンク先ちゃんと読んでから質問します。
ご迷惑おかけしました…　m(_ _)m

・シマンテック　セキュリティチェックでセキュリティチェックしたところ
対ハッカー露出度チェックで「要注意！」と出て
「推奨・ファイヤーウォールをインストールしてください」と出たんですが
初心者なもんでよくわからんです。
ファイヤーウォールのソフトを購入してインストールしろ！って事でしょうか。
現状で何か設定をいじってどうにかしろって事なのでしょうか？

>>840
フリーでもある。市販品の方が取り扱いは楽だと思うけど

【PFW】フリーファイアウォールベスト2
http://pc5.2ch.net/test/read.cgi/sec/1074431848/

>>841
どうもです。リンク先熟読してきます。

ZoneAlarm pro（15日間お試しの方）を落として
ファイヤーウォール設定を「高」にしてみたんですけど
やっぱり>>840のチェックをしたら「ファイヤーウォールを・・」と出てしまいます。
んー・・どうしたらいいのやら・・・

ルータ買え

ルータとは？
ネットワーク上を流れるデータを他のネットワークに中継する機器。
OSI参照モデルでいうネットワーク層(第3層)やトランスポート層(第4層)の一部のプロトコルを解析して転送を行なう。
ネットワーク層のアドレスを見て、どの経路を通して転送すべきかを判断する経路選択機能を持つ。
また、自分の対応しているプロトコル以外のデータはすべて破棄する。複数のプロトコルに対応したルータをマルチプロトコルルータと呼ぶ。

えーと・・量販店で「ルータのソフトください」って言えばいいのかしら？