コンピュータウィルス総合スレッド VOL.40

※質問の前に、必ず >>1-13 かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。

「ホームページが変なページ設定され元に戻らない」
「何もしていなくても、小さなウィンドウに変なページが表示される」
これらはウィルスではなくスパイウェアが原因の場合が多いです。
このPC初心者板の「エロサイト見てたら…助けてください」
というスレッドを検索して、そちらを読んでください。

>>2 オンラインスキャン・体験版
>>3 ウィルス定義ファイル・ワクチンメーカーリンク
>>4 最近よく見られるウィルス
>>5 ウィルスに感染しないために
>>6 Sasser に関する情報
>>7 Blaster & Welchia に関する情報
>8 Netsky / MyDoom に関する情報
>9 Klez に関する情報
>10 Badtrans.B に関する情報
>11 BugBear に関する情報
>12 Nimda に関する情報
>13 Madoka & Ozawa に関する情報
>14-15 過去ログ

前スレ コンピュータウィルス総合スレッド VOL.39
http://pc6.2ch.net/test/read.cgi/pcqa/1089385772/

★ウィルス対策ソフトを導入していない人へ・・・
今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002やNorton AntiVirusなら、
たいていのお店で売っているはずです。そして、今すぐ買うお金が無い人や、もう感染してるかもし
れないと思っている人はオンラインスキャンを実行してみましょう！でもオンラインスキャンは完璧
じゃないので製品版を買わなきゃダメですよ！買うお金が無いならプロバイダを解約して貯金！

・トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
　　オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
　　※Internet Exprolerを使用してください

・シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
　　オンラインスキャンにしては珍しく、ウィルスの駆除も可能です。
　　ただし滅茶苦茶時間が掛かります。※Internet Exprolerを使用してください

・ウイルスバスター評価版ダウンロード
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm
　　(2002体験版　http://www.trendmicro.co.jp/product/vb2002/lis.asp )

・シマンテック／Norton AntiVirus体験版ダウンロード
http://www.symantec.com/region/jp/trial/index.html

★ウィルス対策ソフトを導入してる人へ
ウィルス対策ソフトを導入していたとしても、時々はシステム全体をスキャンしてみましょう。
気が付かないうちに感染していることもあるかもしれません。定期的なウィルススキャンを心懸けましょう。
時間がかかるので、寝ている間にスキャンさせておくと朝には終わってると思います。

※もちろんウィルスの定義ファイル更新も忘れないでください。これが一番【重要】です！

？？？？？？？？？？？？？？？？？？？？？？？

？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？ ？？？？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？？？？？？？？？？

？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

？？？？？？？？？？？？？？http://www.trendmicro.com/jp/home/personal.htm
？？？？？？？？？？？？？？Inter Scan
？？？？？？？？？？？？http://www.symantec.com/region/jp/
？？？？？NortonAntiVirus？NortonAntiVirus for Mac
？VINTAGE SOLUTIONS, INC ？？？？？？？？？？？？？？？
？http://www.vintage-solutions.com/indexjpn.html
？？？？？ANTIDOTE ？？？？？？？？
？？？？？？？？？？？？？？http://www.aladdin.co.jp
？？？？？eSafeProtect
？？？？？？？？？？？？？？？？？？http://www.caj.co.jp/
？？？？？InocuLAN？CheyenneAntiVirus
？？？？？？？？？？？？？？？？？？？？http://www.nai.com/japan/
？？？？？McAfee VirusScan ？GroupShield
？？？？？？？？？？？McAfee VirusScan？？？？？？？？？？？？？？？？？？？？？？？？？？
？http://www.nai.com/japan/download/dat3end.asp？？？？？？？？
？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
？McAfee VirusScan？Windows？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

　怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Zafiの亜種に関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/zafi.html
★W32/Sasserに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/sasser.html
★W32/Netskyに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/netsky-b.html
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
★W32/Mydoomに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
★W32/Bagleに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/bagle.html
★W32/MSBlasterに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
★W32/Welchiaに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/welchi.html
★W32/Bugbearに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
★W32/Klezに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/klez.html
★W32/Badtransに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　Outlookはメールを開いただけで、OutlookExpressではプレビューしただけでウィルスに感染します。
★W32/Hybrisに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/hybris.html

※これら以外にも、大変多くのウィルスが存在しています。感染しないように注意すると共に、
　ウィルス監視ソフトなどで常にガードしておくことが重要です。

■■ウィルス定義データは定期的に更新しよう■■

メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.com/jp/home/personal.htm
　製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
　http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。
★McAfee VirusScanはWindowsシステムに悪影響を及ぼすことがあるため、使用しない方がいいです★

★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

W32.Sasser.Wormとその亜種にご注意！！

このウイルスは、MS04-011 の悪用を試みるワームです。ランダムに選択された
IPアドレスを持つコンピュータを走査し、拡散します。亜種も出現しているので、
出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、
ウイルススキャンで検出できません。最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、
メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

おひょいさんもがんばってるよ〜

☆おひょいさんの質問箱☆
http://pc6.2ch.net/test/read.cgi/pcqa/1086497830/

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

W32/Klezウイルスは、Internet Explorerの既知のセキュリティホールを悪用したウイルスで、
メールの添付ファイルを介して感染を拡げます。このウイルスが添付されたメールを受け取ると、
Outlookではメールを開いただけで、OutlookExpressではプレビューしただけで感染します。
また、亜種も多く発見されています。IPAへは2002年４月〜８月の５ヶ月連続で1000件以上の届け出がありました。
●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
●説明
　このウイルスに感染すると、Outlookのアドレス帳に登録されている全てのアドレス宛に
　ウイルスを添付したメールを送信します。送信者のアドレス欄には、ウイルスが作成した架空のアドレスが、
　Klezウイルスの亜種の場合はウイルスが収集したメールアドレスの中から１つ選んで記載されます。
●駆除と修復
　このウイルスに感染してしまった場合は、レジストリ等の修正が必要となります。
　修復用ツールがワクチンベンダーから配布されているので、自己責任で使うと良いでしょう。
●関連リンク
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h%40mm.html
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

2001年末より「BADTRANS.B」が猛威を奮っています。
このウィルスはInternet Explorerのセキュリティホールを悪用しており、
Outlookでメールを開いたりOutlook Expressでメールをプレビューさせた
だけで自動的に実行され、感染します。

●予防策
　★ブラウザ（Internet Explorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2を適用する。
　　InternetExplorer　5.5の場合、SP2を適用する。
　　Internet Explorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●説明
　このウィルスに感染すると、受信トレイの未読メールに返信する形で自分自身を添付してメールを
　送信したり、Temporary Internet Filesなどにある.asp、.htm、.htmlファイルなどからメールアドレス
　を取得して自身を添付してメールを送信します。ウィルス自身に送信機能があるため、メーラーの
　送信履歴などには残りません。また同時にキーボード操作を記録するプログラムを投入して、
　ウィルス作者にパスワード等の操作記録を送信しようとします。

●駆除と修復
　感染してしまった場合、最新のウィルス定義ファイルでスキャンして検出されたファイルを削除し、
　レジストリ等を修正する必要があります。駆除ツールを使う場合は自己責任で利用してください。

●関連サイト
　http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
　駆除ツール
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

Bugbear（W32/BugBear-A, W32/BugBear@mm, Tanatos）ワームが猛威を振るっています。このウ
イルスは
トロイの木馬型で、自分自身のコピーをメールに添付して拡大します。感染すると受信トレイ・送信ト
レイ・その他のファイルからメールアドレスを収集し、取得できた全てのアドレスに対してウイルスを
送信します。さらに共有されているネットワークプリンタに対してもウイルスを送信するため、環境に
よってはウイルスの活動のたびに不可解な文字列の羅列が印刷される症状が現れます。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
　★外部からの137と138ポートの通信をファイアウォールで遮断し、
　　ネットワーク内部のNetBios 名前解決（ブラウジング）の異常増加を監視する

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Bugbear
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　修復ツール
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4939
　http://www.nai.com/japan/virusinfo/stinger.asp

●備考
感染するとバックドアが用意され、感染パソコンのキーボード入力履歴が作られます。そのため悪意の
あるウイルス作者？に侵入されたりパスワードを盗まれたりします。感染してしまった場合は駆除した
あとにパスワード類を全て変更してください。

このウイルスは、セキュリティホールを悪用したウイルスで、ホームページを見るだけでウイルスに
感染することがあります。亜種も出現しているので、出現後にウイルス監視ソフトの定義ファイルを
更新していない場合、ウイルススキャンで検出出来ません。最新の定義ファイルに更新しましょう。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Nimda
　http://www.ipa.go.jp/security/topics/newvirus/nimda.html
　http://www.trendmicro.co.jp/nimda/
　駆除ツール
　http://www.trendmicro.co.jp/nimda/tool.asp （リンク切れ）

●備考
　W32/Nimdaは１年以上前から流行していますが、いまだにウイルス届け出のトップ10にランクインして
　います。それだけ感染力が強いウイルスだということですので警戒を怠らないようにしましょう。
　※ちなみに2002年10月はKlez/Bugbear/Nimda/Badtrans/Hybrisがトップ５です。

　　　　　　　　　　　　　　 ＿
　　　　　　　　　　　　　 /　　＼―。
　　　　　　　　　　　　（　　　　/　　＼＿
　　　　　　　　　　　　 /　　　　　　　/　　ヽ　　　／￣￣￣￣￣
　　　　　　　　 ...―/　　　　　　　　　　＿）　　＜　ちんちんシュッ！シュッ！シュッ！
　　　　　　　　ノ:::へ＿　＿＿　　　　/　　　　　 ＼＿＿＿＿＿
　　　　　　　　|／-=o=-　　　　　＼/_
　　　　　　　/::::::ヽ―ヽ　-=o=-＿（::::::::.ヽ
　　　　　　｜○/　。　　/:::::::::　　（:::::::::::::）
　　　　　　｜::::人＿＿人:::::○　　　　ヽ/
　　　　　　ヽ　　　＿＿　＼　　　　　　/
　　　　　　　＼　 |　.::::/.|　　　　　　　/
　　　　　　　　＼lヽ::::ﾉ丿　　　　　 ／
　　　　　　　　　　しｗ/ﾉ＿＿_-イ
　　　　　　　　　　　∪

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断されていましたが、
実際にはトロイ活動は無いジョークだということになっています。２ちゃんねる内で
直接リンクされることが多く、かなりの感染者が出ています。

<<感染ルート>>
　madoka.zipなどをダウンロードし、解凍・実行することで感染します。

<<感染するとどうなるのか>>
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にこのプログラムが実行されるようシステムを改変します。

<<詳細情報>>
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

<<駆除方法>>
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　ozawa.exe、ozawa.logを検索し削除
　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

過去ログは情報の宝庫です
VOL 1　http://natto.2ch.net/pcqa/kako/987/987063100.html
VOL 2　http://natto.2ch.net/pcqa/kako/992/992241089.html
VOL 3　http://natto.2ch.net/pcqa/kako/997/997485641.html
VOL 4　http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
VOL 5　http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
VOL 6　http://pc.2ch.net/pcqa/kako/1005/10057/1005771153.html
VOL 7　http://pc.2ch.net/pcqa/kako/1006/10068/1006818033.html
VOL 8　http://pc.2ch.net/pcqa/kako/1007/10071/1007142533.html
VOL 9　http://pc.2ch.net/pcqa/kako/1007/10076/1007658885.html
VOL10　http://pc.2ch.net/pcqa/kako/1008/10088/1008862704.html
VOL11　http://pc.2ch.net/pcqa/kako/1010/10105/1010511938.html
VOL12　http://pc.2ch.net/pcqa/kako/1011/10119/1011948828.html
VOL13　http://pc.2ch.net/pcqa/kako/1012/10129/1012945529.html
VOL14　http://pc.2ch.net/pcqa/kako/1014/10144/1014418017.html
VOL15　http://pc.2ch.net/pcqa/kako/1015/10157/1015798305.html
VOL16　http://pc.2ch.net/pcqa/kako/1017/10177/1017727636.html
VOL17　http://pc.2ch.net/pcqa/kako/1019/10192/1019273687.html
VOL18　http://pc.2ch.net/pcqa/kako/1020/10205/1020583752.html
VOL19　http://pc.2ch.net/pcqa/kako/1021/10219/1021932401.html
VOL20　http://pc.2ch.net/pcqa/kako/1023/10235/1023569198.html

VOL21　http://pc.2ch.net/pcqa/kako/1025/10254/1025452031.html
VOL22　http://pc.2ch.net/pcqa/kako/1026/10269/1026931400.html
VOL23　http://pc.2ch.net/pcqa/kako/1029/10291/1029180331.html
VOL24　http://pc.2ch.net/pcqa/kako/1032/10321/1032120386.html
VOL25　http://pc.2ch.net/pcqa/kako/1035/10352/1035251402.html
VOL26　http://pc.2ch.net/pcqa/kako/1037/10370/1037042803.html
VOL27　http://pc5.2ch.net/pcqa/kako/1042/10420/1042090267.html
VOL28　http://pc5.2ch.net/pcqa/kako/1046/10462/1046237849.html
VOL29　http://pc5.2ch.net/pcqa/kako/1053/10537/1053751626.html
VOL30　http://pc5.2ch.net/pcqa/kako/1060/10607/1060770728.html
VOL31　http://pc5.2ch.net/pcqa/kako/1061/10615/1061572290.html
VOL32　http://pc5.2ch.net/pcqa/kako/1063/10633/1063324373.html
VOL33　http://pc2.2ch.net/test/read.cgi/pcqa/1067837089/
VOL34　http://pc5.2ch.net/test/read.cgi/pcqa/1076474510/
VOL35　http://pc5.2ch.net/test/read.cgi/pcqa/1081273348/
VOL36　http://pc5.2ch.net/test/read.cgi/pcqa/1083682988/
VOL37　http://pc6.2ch.net/test/read.cgi/pcqa/1085648175/
VOL38　http://pc6.2ch.net/test/read.cgi/pcqa/1087156598/

　　　　　　　　　　　∩―−、 　 ふひゃうひゃふひゃひゃあ
　　　　　　 　　　／　(ﾟ)　､_ ｀ヽ 　　　　　 ___ ___　_____ __ 　　
　　　　　　　　/　　(　●　 (ﾟ) |つ 　　'",r"※※※※※※ヾ　　　
　　　　　　　　|　／(入__ノ 　 ミ　／　／※※※※※※※※※＼
.　　　　　　　　､　(＿／　　 ノ　/　 /※※※※※※※※※※※＼
　　　　　　　　　＼＿＿＿ノﾞ /　 / ※　※　※　※　※　※　 ※　＼
　　　　　　　　<､＿＿＿,,,,／ .／※　※　※　※　※　※　※　※　|ヽ
　　　　　　／　　　　　　／ ∠...._____＿＿＿＿＿＿＿＿＿＿＿＿ﾉ　|
　　　　　<＿＿＿＿__（､.________________________________________________＿ノ

＜
＜　　　　　　　　　　　　>>1乙！！！！！！
＜
　 ∨∨∨∨∨∨∨∨∨∨∨＼　 ／∨∨∨∨∨∨∨∨∨∨
　　　　　　　　 　／:|.　　　　　　　|　|　　　　　／:|
　　　　　　　 ／　 .:::|　　　　　　　∨　　　 ／　 :::|
　　　　　　　 |　　...:::::|　　　　　　　　　 　/　　　::::|
　　　　　　　i　　　 　 ￣￣⌒ﾞﾞ^――／　　 　::::::::|
　　　　　　/＿,,___　　　　　　 . _,,,,__,_　　　　　:::::::::::＼
　　　　 　／　　　ﾞ^＼ヽ..　 , /ﾞ　　　¨＼,.-z　　　::::::::::＼
　　　　 　「　●　　　　| 》　 l| 　●　　　 ﾞ》　ミ..　　　.::::::＼
　　　 　/i,.　　　　　 .,ﾉ .l|　 《 　　　　　 ..|´_ilﾄ　　　　::::::::::＼
　　　　/　＼___,,,,,_／ .'″　　^=u,,,,_ v／.. 　　　　　　:::::::::::::l!
　　　 |　　　　　　　　　　　￣　,,､　　　　　　　　　i し.／::::::::.｝
　　　|　　/ 　,,__＿＿　_,／￣　＼　＼　　　　　 ﾉ　(　　::::::::::|
　　　 |　　|.. |　／└└└└＼../＼　　＼　　 　'~ヽ　::::::::::::::｝
　　　　|　 　.∨.|llllllllllllllllllllllllllllllllllllllll|　　　　　　　 　　　::::::::::｛
　　　　| 　　　|.|llllllllllll;／⌒／⌒　　〕　　　　　　　　　　:::::::::::｝
　　　　 |　　　|.|lllllllll;　　　./　.　　 .　|　　　　　　　　　　::::::::::［
　　　　 .|　　　|.|llllll|′　　/　　　　.　|　　　 .|　　　　　　:::::::::::|
　　　　　.|　　 |.|llll| 　　　| 　　　　.∧〔　　　/　　　　:::::::::::::／
　　　　／　｝.∧lll　　　　|　　　　../　/　　／　　　:::::::::::::::::＼
　　 ／　　　/|　＼┌┌┌┌┌/.／　／:::　 　　　　:::::::::::::::::＼
　　　　　　(　ﾞﾞ^^¨^¨ﾞﾞ¨　￣￣￣　／:::::::::::　　　　　　 　　::::::::::＼
　　　　 　　ヽｰ─¬ｰ〜ｰ―――　:::::::::::::

ＰＣ超初心者です。ウイルススキャンしてみたら、
『ＲＥＤＬＯＦ-Ａ…』？に感染していて、その該当ファイルが
削除できません。
どのように駆除すればよいのでしょうか？

色々と他のスレを見てたらノートンで
VBS.Internal
というウイルスの警告が出ました。
スレッドを見るたびに警告が出るということはただの誤反応でしょうか？

>>1
乙

>>21
レジストリ改変されてないか確認を
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

セーフモードで削除

>>22
そう、誤反応

急遽お願いします!
ついさっきパソコンでファイルをダウンロードしました。
そして解凍してファイルを実行したら、いきなりホラー映画に出てくるような悪魔の顔が画面いっぱいに現れて英語で再起動してくださいと出たので再起動しました
けどなぜかそれからパソコンがうんともすんともいいません。電源入れても画面真っ暗なままです
これはウイルスに感染したと思うのですが、ウイルスの名前もこんなの初めてなので全く見当がつきません。このウイルスを消す方法とかがわかる方は教えてください。本当にお願いします
ちなみに今は携帯で書き込んでいます

>>24
なんでsageてるのかな。
そんな映像が出てるのに、言われるまま再起動するのはおかしい。
HDDの中身を全部消されたかもな。

>>25
HDDの中身全部消されたってことは、今まで集めたファイルとかも全部消えてしまったってことですか!?
英語で再起動してください、てのももしかしてウイルスの仕業なんですか？ウイルスが入ったのでコンピュータから命令してたんじゃないんですか？

>>24
Whiterかな？
手遅れかも
諦めてOSインストールし直してください
怪しげなファイルをうかうか実行しないように

>>26
ウイルス駆除ソフトは再起動しろなんて言わない。

>>27
うｐろだにうｐされてた同人誌のやつをダウンロードしたんです。それが原因かどうかはわかりませんが、でもそれを起動したら悪魔が出てきたのでそれが原因だとは思うんです
ところでOSインストールし直すってあのリカバリCD使用するやつですよね？
それが説明書読んだんですが、その通りにならないんです。全く黒い画面ばっかりで。
CDは入れることができるみたいですが、電源入れても黒い画面なんです。文字一つすら表示されないんです

>>29
起動画面で、F10キーとか押して起動デバイスをCDに変更したか？
自作PCなら、DELとかF1とかF2とか、メーカーによって違う。

CDが起動しました!ありがとうございます!
なんかCドライブが全部消えるとかなんとかって書いてあるんですけど
これ消えちゃっていいんでしょうか？もうOSインストールする以外に手段がないのでしょうか？

>>31
BIOSは破壊されてないな。
ネットカフェで起動FDを作成するか、knoppixをCD-Rに焼くかして、
それで起動してみれば、HDDの中身を消されたかどうかわかる。

つーか、違法ファイル落としてたんだからサポート終了な。
自業自得だよ。

なんか大変そうなので、もう実行しました。今ファイルをコピーしてるとかって
とりあえずどうもありがとうございました。もうパソコン完全にぶっ壊れちゃったのかと思いましたよ。ファイルとか全部消えちゃいましたが
ところでそのBIOSとかいうのが破壊されていたら一体どうなっていたんですか？

>>34
>>33

>>34
修理

>>34
そういうのはOS無事再インストール出来たら、自分で検索して調べちゃってください
ここはコンピュータウィルスに関するスレなのでスレ違いです
それと、二度とこういう状態になりたくなかったら、アンチウィルスソフト入れてください

つ〜わけで終了

２ちゃんのブラクラふんでしまって、特にその後ＰＣに変化は無かったのですが
ウィルススキャンしたらJs.Trojan.WindowBombというのがでてきました。
削除したつもりなんですが、これはやばいんでしょうか？

>>38
何が？

>>39
分かりづらい文ですいません。過去ログを読んでいたら、
削除してもだめなやつもあるみたいなことを書いてあったので・・・

>>40
だから何を削除したのかと。

ウィルススキャンしろや

>>38
http://www.symantec.com/region/jp/avcenter/venc/data/js.trojan.windowbomb.html

スキャンして検出されたファイルは削除できたと思うのですが
どの程度やばいものなのか分からなかったので、感染ファイルを
削除しただけで大丈夫なのかが心配になったんです。

>>42
ありがとうございます。そこ読んでみます。
失礼しました。

W32.Tuoba.Trojanというトロイにかかってしまいました。。。

http://www.symantec.com/region/jp/sarcj/data/w/w32.tuoba.trojan.html
↑
ここに詳細や駆除方法などが載っているんですが
残念ながらNorton AntiVirusを持っていません。
上のサイトの駆除方法で
2の「ウイルス定義を最新版に更新」を抜かして1.3.4.5をやっても直らないのでしょうか？
大人しく製品を買わなければいけないのでしょうか？
教えてください。よろしくお願いします。

>>45
大丈夫
http://www12.tok2.com/home/INSANITY/photo2.htm

>>45
治るよ。
作業した後再びオンラインスキャンな。

>>45
大人しく買え

>>46>>47
大丈夫ですか、やってみます！
>>48
治したら再びやられないようにソフト買おうと思います。

>>46
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

いきなり質問なのですが、先ほどオンラインスキャンをしてみたろころ、
13ものウィルスが検出されました・・・。
TROJ\_SMALLIPが3つ WORM_SDBOT.JHが1つ　JS_LAMEDEN.A我ひとつ
HTML_LAMEDON.Aがひとつ TROJ_MOJIAL.Aってのがひとつ
WORM.ANTINYってのが２つ　TROJ_SWIZZORってのがひとつ
WORM_AGOBOTのKＷとNFってのがひとつ。WORM_PONOMってのがひとつ
最後にHTML_MHTREDIR_Gってのがひとつです・・・。
なぜこんなにあるのか自分でもわからないんですが、どうしたらいいでしょうか？
ｱﾝﾁｳｨﾙｽやｳｨﾙｽﾊﾞｽﾀｰはもってません。どうしたら削除できるでしょう・・・。

>>51
はい。Winny厨は自業自得だよ。残念でした。


サポート終了です。

>>51
まずはｎｙを削除してからだ。

削除したところで犯罪者である事に変わりは無いよ。
また入れ直してやるさ。

>>54
ですな。自業自得。

NYとMXもやってたんですが、この件で怖くなってさっきどちらも
削除しました。どうか教えてもらえないでしょうか？

やなこった。

>>56
つーかさ、ウィルスってのは犯罪だが、
君の個人情報やPCのデータなんて大した金にならないから
犯罪被害者としても軽微なもんだよ。

それに比べて著作権法に違反して交換されるファイルの
莫大な損失を考えてご覧よ。

ま、別に説教するつもりはなくて、単にサポートはしないという事を言いたいね。

私はNorton-Antivirus2003、Ad-aware、Spybot1.3を入れています。
それぞれアップデートは定期的にしています。WindowsUpdateもしています。
OSはWIndowsXP HomeEditionです。

先ほどPestPatrolの体験版を実行したところ、
c:\windows\setup1.exeがSpySyer1.0.19だと表示されました。
しかしPestPatrolのサイトの「こうして駆除しろ」の項目に書かれている
レジストリやファイルを検索しても何もヒットしません。
これはトロイが私のHDDにあるだけで感染されていないということなのでしょうか？
それとも、かなりやばい状況にあるのでしょうか？
このような体験は初めてなので戸惑っています。
アドバイスお願いします。

書き忘れていたことがありました。Ad-awereのバージョンは６です。
そのほか、SpywereBlasterを導入して検疫化を行っています。
OS付属のファイアーウォール機能とOutpost Firewallを併用しています。

自分なりに調べた範囲で防衛ソフトを導入していますが、正直PCには
あまり詳しくないので今の環境がどれぐらい危険なのか分かりません。
私の環境になにかまずい部分、セキュリティを守るうえで足りない部分が
ありましたら、ついでに教えてください。

>>60
ウィルス対策ソフトは？

一流ウィルスベンダーのソフトと
スパイウェア対策としてSpybotやAd-Aware、SpywareBlasterを
入れておけば一応、セキュリティ意識はあるのでは。

Windows Updateはどう？

PestPatrolの信憑性には疑問。

ウイルスバスター入れてますが、WORM_SDBOT.MLというのに感染しました。
トレンドマイクロのこのﾜｰﾑの情報ページ見て、レジストリエディタで指定された値を
探して右クリック→削除したのですが、即復活してしまいます。
そもそも情報ページが英語なので、このやり方であってるか自信ないです。
XP使用、システムの復元は無効にしてます。
よろしくお願いします。

>>62
http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_SDBOT.NM
の全てのレジストリを削除した？

Me・XPなら更にシステムの復元やれと書いてあるが。

あ、間違えた。

>>63
レスありがとうございました！そのサイトでSDBOT.MLのほうを、何とか訳しながら
全て削除したら、消えたようです。

すぐにハードディスクの中がいっぱいになるんですけどウイルスのせいでしょうか？
オンラインスキャンで確認したらウイルスが見つかったんですけどそのようなことは書かれていませんでした。

>>66
ウイルス名を書けよ。

W32/Parite.Bです。

すいません、本当に困っています。
リンク踏んだら、エロサイト（アメリカ系）みたいのが出てきたのですが、即行電源切って、もう一度電源いれたら、壁紙が無くなっていて（デスクトップが真っ白）「レジストリの参照を削除してください」が出てきました。
ウイルスに感染してしまったのでしょうか？？ちなみにInternet　Explorerを出そうとすると、「〜〜が見つかりませんん。パス、インターネットアドレスが正しいか、確認してください」と表示されます。

よろしくお願いします。

>>69
書き換えられたな。
直すの大変だぞﾓﾂｶﾚ

>69
今はどうやって書き込んでるんだよ禿

お気に入りからです。
修復はどうしたら、できるのでしょうか？？
書き換えられたら、危ないのですか？？

http://pc6.2ch.net/test/read.cgi/pcqa/1092030592/854
マルチすんな禿
答えてやろうかと思ったがやっぱやめた。

>>73

マルチっていうのは初心者なので知りませんでした。本当にすみませんでした。
良ければ教えていただけませんか？？

>>74
あなたがマルチで聞いた先で、即レスついてるよ。確認しる。

W32.Erkez.B@mm に感染してしまったようです。
今は別のパソコンからなのですが、どうしたらいいのでしょう？

>>76
お前は具ぐるということを知らんな。
ウイルス名で具ぐれよ。
これ以外にアドバイスはない。(俺も調べたが、これで十分だ)

>>78
ウィルスにかかったことにビビって、あわててここに書いてしまったのですが、
冷静になってググってみたら、駆除ツール見つけて駆除できました。
ありがとうございました。何もせずにハナから質問してしまって申し訳ないです。

誰か>>59について知っている方がいましたらアドバイスお願いします。
今日もぐぐったのですがなかなかめぼしい記事が出なくて困っています。

>>61
>>59の先頭にも書いていますがウイルス対策ソフトにはノートンを入れており、
WindowsUpdateも定期的に行っています。

>PestPatrolの信憑性には疑問。
PestPatrolってもしかしてやばいソフトだったんですか？

>>79
SpySyerに該当するページが見つかりませんでした。

……！
すみません。
自分が思っている以上に動揺していたようです。
× SpySyer1.0.19
○ SpySter1.0.19
これじゃあアドバイスしようがありませんよね…ごめんなさい。

>>81
Spyster1.0.19は接続先を表示するフリーソフトみたいだけど。
http://asia.cnet.com/downloads/pc/swinfo/0,39000587,39033241s,00.htm

take([email protected])

↑　いきなり知らない奴が大量にウイルスメールを送って来てます
ウイルスソフトを入れてるんで　今の所は何も被害は無いですが
アドレスが解ってるんですが　何か対策は出来ないんですか？

>>83
メールソフトのメッセージルールでゴミ箱へ自動移動。
プロバイダに迷惑メール受信拒否サービスが有るならば、
そのアドレスを拒否登録。

マルチのアホー

どうやら感染してるらしく>>2の
・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
ＨＰ見ようとした文字化けしておりどこをクリックすれば無料駆除をダウンロードできるのかわかりません。
誰かお助けを
　　

　　,:',ｨ;ﾉ､!;::':,
　　i::ｌ'- 　-i::i
　　l::ﾄ､.ヮ,.ﾉ::!
>>86
画像は文字化けせえへんやろ？

>>86
四角で囲った絵をクリックですか？

オンラインウィルスチェックという文の下に青い靴下みたいなえをのことですか？

　　,:',ｨ;ﾉ､!;::':,
　　i::ｌ'- 　-i::i　そーそーそこや
　　l::ﾄ､.ヮ,.ﾉ::!

>>90
すみません
なんかメールアドレス入れる画面でてきました。（他は文字化けで解読不能）
メールアドレス入れてよろしいのでしょうか？

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

　 　 ,. -- ､
　　,:',ｨ;ﾉ､!;::':,　>>91
　　i::ｌ'- 　-i::i　だいじょーぶや
　　l::ﾄ､.ヮ,.ﾉ::!　文字化けは表示→エンコードを適当に変えれば直る

Norton AntiVirusを使用していて、スキャンしたところ
Trojan.ByteVerifyというウイルスに感染していて自動的に削除しましたと
出たんですが、削除されたらもう気にしないでいいんでしょうか？

再起動ループに陥りました。起ち上がった瞬間再起動orz
一回だけ再起動しなかった時にウィルスバスターでスキャンしたんですが
何も発見されませんでした。ブラスターならブラスターで手の施し様があるんですが
もうお手上げです。

>>93
なんとか頑張ってやります。

　　,:',ｨ;ﾉ､!;::':,
　　i::ｌ'- 　-i::i
　　l::ﾄ､.ヮ,.ﾉ::!
>>94
大丈夫だと思います

>>95
セーフモードで起動してなー

>>97
ありがとうございます

ウイルスバスターなどのソフトを複数のパソコンに使用していいのでしょうか？

　 　 ,. -- ､
　　,:',ｨ;ﾉ､!;::':,　>>99
　　i::ｌ'- 　-i::i　それはあかんと思います
　　l::ﾄ､.ヮ,.ﾉ::!　ヘルプを読んでください

about:blankについて質問します。
かれこれ一ヶ月悩まされており全然駆除できません。
どなたかアドバイス願います。

>>101
それはウィルスでなくてスパイウェア
↓ここの1-13を読んで自己努力
エロサイト見たら…助けてください！Part36
http://pc6.2ch.net/test/read.cgi/pcqa/1091521211/1-13

　 　 ,. -- ､
　　,:',ｨ;ﾉ､!;::':,　>>101
　　i::ｌ'- 　-i::i　こっちは読みましたか？
　　l::ﾄ､.ヮ,.ﾉ::!　http://pc6.2ch.net/test/read.cgi/pcqa/1092133896/

>>101
ｴﾛｻｲﾄｽﾚのテンプレを読んで一通り実行してみては如何でしょうか。

>>102-104
仲の御宜しい事で…

HTML_SUARAって言うのに感染してたみたいで
取り敢えずウィルスバスターでファイルと削除したんだけど
いったいこのウィルスはどこから感染してどんな悪さをするやつだったのでしょうか？？
検索してもそれについては全く出てこないので
もしご存知の方がいらしたら教えてください、宜しくお願いします。

　　,:',ｨ;ﾉ､!;::':,
　　i::ｌ'- 　-i::i　>>106
　　l::ﾄ､.ヮ,.ﾉ::!　悪いことすると感染すんねん

>>107
悪いこと！？って、エロサイトとかでしょうか？んー何したんだ自分(´･ω･｀)

前、Sミサイルっていうウィルスがあったけど、あれはどんな被害をもたらすの？

>>109
アホは死ね。

はぁ？

>>109
,,;;ｨ,,rrrrrrrrrr､,,,　 /
"从从从（（;;;;ﾂﾂ;;/　　　　　ボ
　从从;;;;;;;;;;;从从|
　ﾂﾂﾂﾂ};;;;;;;;;;;;;;;;;;|　　　　　 ン
　､ﾐ;;;;;;;;;;;;;;;;;;;;;;;;;;;;|　　　　　　/
ミ;;;;;;;;iiﾘ从ノ从从;t　　　　　・
;;;;;;／　､;;iiニ;;;;;ヽ4;ヽ
;;;ｲ"　　　ﾏｬｧ=ｰ/　 ヽ　　　だ
;;;;|　　　　 ｀´'"　',　　 ｀' ､
ヽ|　　　　　　 _,,,,,'､　　　　~''''ｰ､
乙　　　　　　"_ｯ'"　　　　　　　ﾉノ￣
　|'i　　　　　,､-〈　　　　　　　 ,r'''}
　|::t　　　　　 i}'´　　　　　　 /　/　/
　|::::｀' ､　　　 '､　 ,r'ヽ.　　 / ~/　/
　ヽ:::::／~'-､,,ノ　 ﾘ　 ）　 /ｰ'/ , '　, '
｀~~;;'''''';;ｰ- ､､,,＿,| '"}　ノ､,,/ / '''/,/
＿＿＿＿_;;;;;;;;;;;;;;;ヽ, ﾘ'~､　｀'"ヽ:ﾚ"

W32.Pinfiに感染しました。
ものすごい数のexeに感染してたので、いい機会だと思って
HDDフォーマットしてOS入れなおしました。
で、ｼﾏﾝﾃｯｸ入れてスキャンして感染してないことを確認しながら
Winｱﾌﾟﾃﾞﾄも終わらせたんですが
その後、system32の中にwinuser.exeていうファイルができて
頻繁に「W32.Pnifiにwinuser.exeが感染しますた」って警告が出ます。
そのたびに、winuser.exeを削除して、ﾃﾝﾎﾟﾗﾘも消して、スキャンかけて
感染してないことを確認してるんですが
しばらくすると、またwinuserが復活して感染します。
ウィルス情報ページ見てレジストリいじろうとしたんですが
削除すべき値が何度探しても見つかりません。
winuserを削除した直後は、感染していない状態になるんですが
ほっとけばまた復活するのはどうしてですか？
完全に駆除する方法があれば教えてください。

OS : win2k

>>113
本体はExplorer.exeに感染
http://www.symantec.com/region/jp/sarcj/data/w/w32.pinfi.html

>>114
次のレジストリ値を

PINF

次のレジストリキーに追加します。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer

って書いてあるんですが、これも見つからないんです。
で、今、W32.Spybot.Wormにexplorer.exeが感染したって警告が出ました。
このexplorer.exeってのはIEのファイルなんでしょうか。
だとしたら、IE再ｲﾝｽｺしたほうがいいでしょうか。
winuserを削除した直後ｽｷｬﾝかけても
explorer.exeなどほかのﾌｧｲﾙが感染している様子は無いんですが
残ってるんですねＯＴＬ

　 　 ,. -- ､
　　,:',ｨ;ﾉ､!;::':,
　　i::ｌ'- 　-i::i　>>115
　　l::ﾄ､.ヮ,.ﾉ::　!>>114ちゃんと読んでなー

>>115
★☆★質問の前にこのFAQ集を見てね★☆★
http://pc6.2ch.net/test/read.cgi/pcqa/1077495195/684n

あい、ごめんなさい。
そして、どもです。

>>116
声に出して読んでみます。
>>117
んと、ｻﾝｸｽです。

ﾘｶﾊﾞﾘCDからexplorer.exeだけ抽出して上書きしようとか目論んでるんですが
甘いですかね･･･

Win2000を使っています。今日PCを起動したらノートンアンチウイルスがウイルスに反応しました。
C:\WINNT\wtwain.dllというファイルがW32Mota.B@mmというウイルスに感染しています。
このファイルを削除しようと思っても
wtwain.dllにアクセスできません。削除できません。送り側のファイルが使用中の可能性があります。
とでてしまいます。
また、ノートンアンチウイルスシステムを完全スキャンしても、何故か途中でフリーズしてしまいます。
どうすればいいでしょうか？
フォーマットはしたくないのですが、アドバイスお願いします。

>>118
メモリ常駐型だから、即再感染するだけ。

>>119
窓の手とか使って、起動時に組み込まれるのを解除してから、
念のためセーフモードで再起動して削除。

>>120
HDDじゃなくて、メモリにいるから
再ｲﾝｽｺした後とか、削除した後にもﾌｶｰﾂするってことですか？

んじゃ、どうやって駆除するんですかOTL

>>122
>>114に書いてあるけど。

http://hobby6.2ch.net/test/read.cgi/owarai/1092467907/l50

ですよね･･･

レジストリに値無いし、explorer.exe削除するわけにもいかないし
で、なんもできないんです･･･。

とりあえず、帰省するのでほったらかして
PCも古いので、最悪買い換えます。
どもでした。

トレンドマイクロのサイトがなぜか表示できません。
（でもなぜかスキャンやウイルスデータのページは表示できました）
どうやら↓のウイルスに感染しているようなのでそのせいでしょうか。

DOS_AGOBOT.GEN
PE_PARITE.A-1
PE_PARITE.A

>>126
トップページは表示できた。
その３つはアクセスをブロックしないと思うので、ほかのウイルスやスパイウエアのせいかも。

>127
やっぱりそうなんですか・・・。
表示ができないおかげでウイルスバスターもインストールできず、対処に困っています。
どうしたらいいんでしょう。

すいません、書いてから気付きました。
とりあえずスパイウェアの方を疑ってみようと思います。

何故かノートンがうまく動作して検疫することができました。
ありがとうございました。
ところでW32Mota.B@mmとはどういうウイルスなのでしょうか？
ウイルスの種類を調べられるホームページはないでしょうか？

>>130
同じｳｲﾙｽでも会社によって名前が違うからｼﾏﾝﾃｯｸのｳｲﾙｽ辞典で調べる
のが一番いいんじゃないの

セーフモードで起動して、スパイウェアも除去出来ましたがやっぱりページの表示は出来ないようです。
パソコンショップなどで売っているウイルスバスターを買ってきた方が早いでしょうか？

>>132
とりあえずNOD32とかの試用版使ってみれば？
でもｳｲﾙｽ対策ｿﾌﾄは入れておいた方がいいよ

>>132
俺だったら、('A`)ﾏﾝﾄﾞｸｾ今日はオリンピックでも見て
明日買いに行こ、にするけどｗ

まぁ、なんだ、ちゃんとアンチウイルスソフト入れる前に
ネットに繋ぐなってこったな。

>>132
フリーのアンチウィルスソフト入れた方が早い。
検索すればいくらでも出てくるはず。

教えてください。
今思わず下記のサイトを開いてしまったのですが、これはウィルスでしょうか？
びっくりしてすぐに閉じたのですが…
ウィルスバスターは入れてますが、もしウィルスでも駆除行ってくれるか心配です

http://www.mayhem.net/juke/bodiesbeat1.html

>>136
ブラクラはんなヴォケ

あー本当にすいません。動揺しててh抜くの忘れてしまいました。
皆さん開かないでください。ごめんなさい

　 　 ,. -- ､
　　,:',ｨ;ﾉ､!;::':,　>>138
　　i::ｌ'- 　-i::i　大丈夫みたいやでー
　　l::ﾄ､.ヮ,.ﾉ::!　そういうときはなーgoogleで検索すんねん

ウィルスバスターオンラインスキャンってスパイウェアも見つけられるんですか？

>>140
一部のスパイウェアやトロイにも対応している

２ちゃんに貼ってある、ウイルスコードは無害なのは知ってますが、
面白半分で、そのコードの貼ってあるぺージに行って、ウイルス警告を出してると、
ノートンがおかしくなるってことありますか？

>>142
ありません

>>142
それはスレ違い。
ここで聞くんじゃねーよｳﾞｫｹ

>>143
ありがとうございます。

>>144
(・∀・)ﾆﾔﾆﾔ

>>139
ご親切にありがとうございます。アドヴァイスまで！
以後もし怪しいファイルを開いてしまったときは自分で検索してみます。

NOD32をインストールしたらデスクトップで画面が止まってしまったので結局リカバリしましたorz
トレンドマイクロのページも表示できるようになったんですが・・・。
さっきオンラインスキャンをしたらカウントダウンが始まったので驚いて再起動しました。
これはウイルスなんでしょうか？

>>147
意味分からん

「Trojan Horse」というウイルスに感染したみたいです・・・
削除できません、と出てどうすればいいのかわかりません
今、ノートンとマカフィーでスキャン行っているのですが他に出来ることがありましたら
教えて下さい。お願いします。

>>149
窓の手使え。

>>150
窓の手をインストールしました。
次に何をすればいいのでしょうか？

>>151
ネタか？
本気でインストールしたならあんた騙されてるぞ

>>151
よし、次はアンスコしろ。

全然何すればいいかわからなくて･･･冗談だったんですね。。
スキャンしても出てこないし、どうしたらいいのかわかりません･･･

>>154
とっとと帰れチンカス。

>>154
ここ見て勉強しろ
http://kosuge.kdn.jp/anti/bbs/bbs.cgi?mode=allread&pastlog=0017&no=41&page=20&act=past#41

WinXPです。W32.Opaserv.K.Wormというワームhttp://www.symantec.com/region/jp/sarcj/data/w/w32.opaserv.k.worm.html
に感染してるとノートン先生にいわれたのでシマンテックのＨＰで駆除法をみるとタスクマネージャのプロセス
からMqbkup.exeを終了させろとあるのですがみあたらないんです。
気を取りなおしてレジストリを元に戻そうとすると該当のレジストリが見当たらないんです。
しかもアンチウイルス終了後、どこにあるかがでてこないんです。
まさかとは思うけどノートンを混乱させるためのプログラムだけなのでしょうか？

んだよ日本負けちまったじゃねぇか

>>158
おめーのせいだ

ttp://www.spywarestormer.com/
２ｃｈを見てたらこんなの出てきちゃったんですが
Ｓｃａｎしても大丈夫ですか？

２ちゃんといくつかのＨＰのインデックスがハングルになるんだけど、これってウイルス？

>>161
URL貼れよ

どこのＵＲＬ？
２ちゃんがハングルになってるよ。

>>163
ウィルスじゃないだろ。
「表示」メニュー「エンコード」「日本語（自動選択）」

＞１６４
ありがとう。
それ何回やっても日本語にならんー。

>>165
2chのトップとか、左の板名とか、各板のトップが、ハングルになるのか？
「ツール」メニュー「インターネットオプション」「インターネット一時ファイル」の「削除」
で改善しませんか。

ありがとうー。
左の板名がハングルです。
スレは日本語で読めます。
改善しませんでしたー。

>>167
ブラウザを閉じて、コントロールパネルの「インターネットオプション」から
もう一度削除してみる。
「インターネットオプション」「接続」タブの「設定」と「LANの設定」で
proxy設定をしていれば解除。
それでダメならば、ウィルス検査（ウィルスとは違うと思うけど）

>>167
その問題はウィルスとは違うと思うが、
下のサイトで文字コード云々を調べてみ。
http://winfaq.jp/

>>168>>169
ありがとうー。両方やってみたり調べたりしたけど駄目でしたー。
ウイルスじゃないならいいかー。スレ違いごめんなさい。
文字化けスレを発見しました。
この最近ずっと何度もノートンインターネットセキュリティの保護者機能リストの更新中、
しばらくお待ちください。って出てきてリンク先に飛ぶのも時間がかかってしょうがない。
それと、ウイルスバスターがなぜかできなくなってしまいました・・・。

訂正、保護者機能リストのロード中。です。
それとＭＳＮに入れなくなったよー！
メッセしたいいいいい！

すいません、知人アドレスから添付が送られてきてうっかり開いてしまいました。
題名は「I'm in love」
それで、なんか私のアドレス帳に載っている人に勝手に送られてるみたいです
まじで助けてください!！！！！！！！！！！！！！！！！１

>>172
俺凄腕のハッカーだぜ？なめてっとハックするよ

>>172
ウィルススキャンしろよ。アホが。

＞174
レスありがとうございます。今やってます。
既に知人から返信やら来て。。やばい。

>>175
ネットに繋ぐなよ。アホが。

>>175
外歩くなよ。アホが。

ノートンインターネットセキュリティ2004特別優待版ってヤツ買って来たんだけど、
ノートンインターネットセキュリティ2003に上書きするの？2003をアンインストールしてからインストールなの？
初心者に冷たいよ・・・ここのメーカー

　　,:',ｨ;ﾉ､!;::':,　>>178
　　i::ｌ'- 　-i::i　アンインストールしてからかなあ
　　l::ﾄ､.ヮ,.ﾉ::!　それ専用のツールがついとうみたいやなあ

>>178
ここに載ってるよ
よく調べましょう
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_docid/20031017011258947

新しい質問が来たらスルーになるんですか・・・。
｡･ﾟ･(ﾉД`)･ﾟ･｡ うえええん

>>181
ちゃんと>>1読んで質問しなおしてください

ウイルススキャンできないのはウイルスのせいですか？

名前欄には最初の質問番号いれろや。クズ。

>>183
http://pc6.2ch.net/test/read.cgi/pcqa/1088181978/64

（・３・）　エェー　>>1も読めないバカが多い季節ですＮＥ

OSはWindowsXP Proです。
拡張子がbatのファイルを実行してしまったのですが
どうやらウイルスだったようで・・

初めは画面に♂♀の記号が現れて、
喘ぎ声が聞こえたのでジョークかと思ったのですが・・

何かプログラムを開こうとするとDOSウインドウが現れて、起動できません。
ウイルススキャンをしたのですが、変化ありませんでした。
これは何かのファイルを書き換えられてしまったのでしょうか？

もし何か良い解決策があれば教えていただければ幸いです。

>>187
えっ！？なんでウィルススキャンしてないの？

本文中にも書きましたが、ウィルススキャンは行いました。
それとも何か別の意味なんでしょうか・・？

>>189
とっとと帰れチンカス。

>>187
>>188 は単なる煽り（しかも間違っている）ですから無視してください。

>>187
> 拡張子がbatのファイル
> DOSウインドウが現れて、起動できません
このあたりの状況が正確に分からなければ、解決が難しいです。

分からなければ、
「システムの復元」で問題発生直前の復元ポイントを復元するくらい。

>>192
正確にですか・・
状況はこちらもあまり分かっていないので・・
とにかく、システムの復元を試してみます。
ご指導有り難うございます。

>>187
.exeファイルの関連付けをcmd.exeにされただけの気もするが？

>>187
これと一緒だろ
ttp://homepage2.nifty.com/winfaq/wxp/trouble.html#1468

>>193
【警報】Winnyを狙ったワーム・ウイルス情報 Part24
http://tmp4.2ch.net/test/read.cgi/download/1092058756/l50

昨日新しくPC買ったら即効ウィルス・スパイウェア検出されまくり。
とりあえず駆除しまくって落ち着いたんですがW32.Pinfiってのだけが削除できません。
ノートンが言うにはセーフモードで再起動してスキャンかけて出てきたファイルを削除・・・なんですが
スキャンいくらかけてもこのウィルスが出てきません。勿論、すでに消した、とかではなく。

>>197
ごみ箱を空にして、IEのキャッシュをクリアした？
復元ポイントに残ってるのを消すのは、システムの復元をいったん無効にしてからまた有効にする。

>>194、>>195、>>196
御回答有り難うございます。
確かに関連付けを変更されただけだったようですね。
今後はウィルスに細心の注意を払うようにします。

>>197
新しいPCでもウィルスついてんでつか！？

本日午後感染報告が確認されたウィルス

WORM_RATOS.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RATOS.A

ノートンってトロイの木馬を削除できないんですか？

出来るのもあるし、出来ないのもある。

"C:\Documents and Settings\ユーザー名\Local Settings\Temp"
このユーザー名ってどうやって確認するの？
まじ自分のユーザー名わかんないんだけど・・

>>204
窓の手使え。

それより俺は
C:\Documents and Settings\ユーザー名

に　~　（チルダ？）って名前のファイルが在るんだけど、これ気になって寝れない。
まさか怪しいウィルスですか？

>>206
釣り竿使え

>>207
やだ

>>206
これじゃろ
ttp://support.microsoft.com/default.aspx?scid=kb;ja;882581

WinXPのHomeを使っています。
起動のたびに「services32.exe」というエラー表示が出ます。
windowsのアップデートはすべてやりました。
ウィルスバスターでスキャンしても感染なしででます。
スパイウェア・サーチ・アンド・デストロイで
スパイウェアのチェックもしたのですが改善されません。
助けてください。

>>210
窓の手使え。

ノートンインターネットセキュリティ2004
ライブアップデートしたら、AntiVirusはサーバにファイルが無い旨のエラーで失敗。
シマンテックからの公式見解無し

http://pc5.2ch.net/test/read.cgi/sec/1091079664/l50

トレンドマイクロのウィルスバスターオンラインスキャンで
スキャンしたら感染なしだったのに
シマンテックのノートンのオンラインスキャンでは
感染ありと出ました。ふざけんなトレンドマイクロ

オンラインスキャンに何期待してんだか

いや違うんだよ。
ウィルスバスターは製品版を買った上で
なおかつオンラインスキャンもしたんだよ。
ノートンにしておけばよかったよ

すいませんが質問させてください。
セキュリティ板でも質問したのですが、
こちらのPC初心者板の方が親切に教えてくれるということで
こちらで書き込むことにしました。
Antidoteでスキャンした所、JS.Milala.aに感染していました。このウィルスは駆除できませんか？

windows98を使っています。動画を見ようとサイトを開くと
windows media playerの画面が出てしばらく読み込んでいる
ようなのですがいつも「不正なエラーが発生しました」っていう
表示が下のほうに出て映像が見れません。
誰か教えてください・・・

windows98を使っています。動画を見ようとサイトを開くと
windows media playerの画面が出てしばらく読み込んでいる
ようなのですがいつも「不正なエラーが発生しました」っていう
表示が下のほうに出て映像が見れません。
誰か教えてください・・・

>>216
アンチドート以外の、駆除できるフリーアンチウィルスソフト使えばいいじゃん。

>>218
そのサイトのURLを書け。
ルータやFWの有無は？

220さんごめんなさい。パソコン初心者板総合質問スレッドvol.796に
書こうと思っていたのを間違えてここに書いてしまいました。ウイルス
ではないみたいです。ありがとうございました。

コンピｭータういるすってたいへん

>>216
アミララだってさ
かなりやばいよ

JS_AMILALA.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_AMILALA.A

トロイの木馬「Nullporce」

感染し、再起動すると「かっとばせ　ヌルポーズ」というダイヤログが開き、
　　ぬるぽ　ぬるぽ　オートラン♪
　　ヌルポ　ヌルポ　AutoRun♪
　　ぬるぽ　ぬるぽ　オートラン♪
　　おまえが踏まなきゃ誰が踏む！

というメッセージが表示される。デスクトップアイコンが消え、
スクリーンセーバーは「Winnyで違法ファイルを集めています」。
http://www.itmedia.co.jp/enterprise/articles/0408/12/news038_2.html

これの質問来てたね。

ノートンで「W32.Klez.H@mm」を検出したのですが削除できませんでしたと書いてありました。
変なメールが来ていましたのでプレビューせずにゴミ箱へ入れたつもりだったのですが・・・

そのあとノートンでもう一度調べましたところ感染していませんと出ました。
心配なので駆除ツールを使ってみようと思います。
あとは自分で出来ることはないでしょうか？

これじゃあノートン2003では役不足ですか？2004に買い換えようと思っているのですが・・・

>>225
ノートン2003も2004もエンジンは変わらないよ

>>226
そうなのですか。
それでは2003を使っていても良いという事ですね。
教えてくださりありがとうございました。

Antinnyにやられてしまったようなので、駆除しようとノートンを開こうとしたところ
ノートンの中のdllが「正しいウィンドウズのイメージではありません。」と出てきて、
その後「Norton Integratorが現在のフレームクラスを初期化できません」と出て、ノートンが開けません。
どなたか、どうすればよいのか分かりますでしょうか？

>>228
イスタブリッリュメント使え

>>228
Antinnyの仕様です。諦めてください。諦めてください。諦めてください。お願いします。

質問ですがウィルスは一気に数十個感染したりするのですか？
スパイウェアと同時に感染しますがスパイウェアとの接点は？
誰か教えてください。

>>231
ウイルスは増殖するからウイルスなわけで。
いろんなウイルスの詰め合わせをスパイウエアで仕込むのも最近流行ってるけど。

２３２さん
答えていただいてありがとうございます。
ということは別にネットに繋げていなくても
本体をたたかないと増殖し続けるということですか？
あと個人情報をもっていかれると聞いたんですが？
実際本当に持っていかれるんですか？
ということは感染した人はもうおわりなんですか？

>>233
感染したウィルスによる。本当に持っていかれるものもある。
だから、普段からアンチウィルスソフトは入れておいた方がいい。
無料のソフトだって最近はいっぱいあるんだしさ。

>>233
そう、増殖する。ウイルスが数千個なんてのもめずらしくない。
個人情報を晒すのはトロイの木馬。警察官が捜査資料を流出させてしまった事件は有名。
終わりかどうかはケースバイケース。

２３４さん２３５さん
早速答えていただいてありがとうございます。
少し理解が進みました。

すいません
質問ですが
個人情報を収集されたらどうなるんですか？
やはり売買されるんですかね？

>>237
一般人の情報なんてSPAMや架空請求を送るためのメールアドレスぐらいしか利用価値はない。

お聞きしたいのですが
何度もリアルタイム検索で
ウィルスやスパイウェアが見つかるんですが
大丈夫なんですか？
まだまだコンピューターにいるということですか？
どうすればいいんですか？

>>239
気にスンナ、デブ。

>>239
リカバリー　世の中そんなに甘くない

違うアドレスから毎日ウィルス送られてくるんだけど，
これって感染してる送信元は１つじゃなくて複数いるってことなんですかね？

>>242
そんな事誰にもわからない

>>242
いつも決まったアドレスから送るようなチョーバカなウイルスがいたら、あるかも。

いきなり
荒れてきました・・。
良心的な方がいなくなってしまったね。

すいません困ってます
今日パソコン立ち上げたらモニターが変になりました
モニターの右５センチくらい真っ黒で
まるでモニター全体が左に移動したみたいな感じです
画面のプロバティで調整したんですがうまくいきません
解像度は１０２４×７６８で１６ビットにしたいんですが
解像度は１０２４×７６８で１６ビットにしたいんですが
解像度変えたら下のバーが見えなくなります
画面のプロバティでプライマリディスプレイとセカンダリディスプレイ
というのがあるんですがそれかなと思っていろいろしたんですが効果なしです
いろいろと言うのはプライマリディスプレイとセカンダリディスプレイ動かして重ねあわして
適用クリック、OKをクリックしたんですがこうかありませんでした
５センチくらいの割合ずらしてやってみても効果なしでした


初心者スレで聞いたらウィルスと言われてここにきました
よろしくおねがいします。直し方教えてください

>>246
昨日も来てただろ。

はい。来てました

昨日初心者スレで聞いたらウィルスと言われてここにきたんです

>>249
ディスプレイ調整しろって回答ついてたけど、それはやったの？
それと、ウィルスって言われたんなら、スキャンくらいしてから質問しろ

ディスプレイ調整はしたけど効果なし
ノートンインターネットセキュリティ２００４ってのがあるけど
スキャンしても数十時間かかる
パソコン電源そんなにつけてられない

部分だけスキャンしたくっても
どこをスキャンしたらいいかわからない

>>251
わずかな電気代より、ウイルス飼ってるほうがマシってか？

>>251
・・・呆れた
再インストールでもしたら？
他に何も言うことなしだわ

IEのホームが下のように書き換えられるのですが

ttp://prosearching.com/passthrough/index.html?http://about:blank


悪いものでも拾い食いしたのでしょうか？

>>254
そんならお前は黙っててくれ
他のヤツが答える

43 ：喪男# ：04/08/18 00:52 ID:aqA0ep1e
このサイト見て気が変わらなければ俺はもう諦めるから
http://pizdato.biz/acc59/new/index.html


44 ：メイク魂ななしさん ：04/08/18 01:01 ID:XBoEtR9X
↑ウイルス危険

これ踏んじゃったんですけど、どうすればいいですか？何か「X」の
アイコンが勝手に作成されるんですね

>>257
気にスンナ、禿げるぞ。

>>257
大丈夫だよ
http://www12.tok2.com/home/INSANITY/photo2.htm

>>259
死ね

>>255
こっちに移動
テンプレ読んで実行後質問してください
ウィルススキャンもやってね

エロサイト見たら…助けてください！Part37
http://pc6.2ch.net/test/read.cgi/pcqa/1092133896/

tp://www.spywarestormer.com/
ここでスキャンしてもらおうと思うんですが、安全ですか？

>>262
安全って何でつか？　初心者なので丁寧に教えてください。

すみません。。
ウィルスがどんどん検索されていくんですが・・・。
おそらく自分のコンピューターに入ってるものだと思いますが
どうすればよいんでしょうか？
このまま検索されて隔離してもりつづけるしかないんですか？

>>262
そこは騙しスキャンで、参考にも何もならない。
エロサイト見たら・・・スレのテンプレで紹介されているソフトを使うべし。

>>264
なんで駆除せずに隔離してんの？駆除すればいいじゃん。

avg6459fu_free.exeを日本語化できるんですか？？

OSはMEです。
ウィルス検索したらRESTOREフォルダからトロイ（？）が何件か発見されまして、
トレンドマイクロ社の説明の通りにやってみたんですが、
ウイルスが発見された時はRESTOREフォルダの中のファイルが約1000個あったのに
システムの復元のオフ〜などのひと通りの駆除作業を終えたあとにはファイルが約300個くらいに減ってしまいました。
再度検索したらウィルスは発見されなかったのですが、これでいいんでしょうか？

すいませんsageてました

スパイウェアストーマーていうとこでスキャンしてもらったら、
スパイウェアが検出されたんですが、スパイウェアって
破壊活動とかするんですか？駆除しなくても大丈夫ですか？

>>270
>>265を100回読め

てか、>>262と>>270同じ香具師じゃん

>>272
だから・・・・・何？

Win MeのＦＭＶﾃﾞｽｸﾄｯﾌﾟ型のPCを使っているのですが
ウィルススキャンをすると必ずtracking cookieという名のウィスルが
複数見つかります。今まで何度もそれを削除したのですが
しばらくすると何故か復活しているのです。
システムの復元はオフにしてあり、ｽｷｬﾝｿﾌﾄはspy-botとad-wareなどを
使い、セーフモードでのウィルスの駆除も行なってるのですが
復活しているようなのです。
なにか対策があったら教えていただきたいのですが・・

>>274
http://www.h6.dion.ne.jp/~page-n/spyware1-3.html

>>274
若干スレ違いだが
http://higaitaisaku.web.infoseek.co.jp/spywareblaster.html
http://higaitaisaku.web.infoseek.co.jp/iespyad.html
この２つを併用すれば、TrackingCookieはほとんど受け取らなくなる

Trojan　Horse というウイルスに感染したようなんですが・・

おめでとうございます

http://www.soramimi.info/a-bbs/mbbs/mbbs.cgi?id=12345
管理人殺害！！！

>>279
死ね

僕の友達がBIOS破壊されたそうです
ウイルスが原因とはわかったわけではないそうですが、BIOS破壊系のウイルスで思い当たるものがあれば教えていただけませんか？

>>281
シラネーヨ
チンカスが

今「あなたのＰＣがトロイの木馬を使って攻撃されました」というノートンの
警告メッセセージが出ました。

で、「攻撃者の詳細」というところに
IP Address 219.33.96.95
Network SOFTBANK BB CORP
Location Japan
Node Name Yahoo BB 219033096095.b
inetnum: 219.0.0.0 - 219.63.255.255
netname: BBTECH
descr: SOFTBANK BB CORP
descr: Nation wide network in Japan
country: JP
admin-c: SA127-AP
tech-c: SA127-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-JP-BBTECH
changed: [email protected] 20011031
changed: [email protected] 20030616
status: ALLOCATED PORTABLE
source: APNIC

ということが書いてあります。
これってヤフーＢＢにメールしたら何か役に立つのでしょうか？

>>283
お前、nyしてるだろ(pgr

>>281
「BIOS破壊　ワーム」でググってみ。

>284
nyって何かの共有ソフトでしたっけ？
使っていないです。
ここは実家のＰＣで超旧型、メールとネットとエクセル、ワード＋ゲームくらいしか
機能がないんです。

又、今ＰＣをスキャンしたら「アドウエア脅威」としてCMESys.exeというファイルが
あがってきました。単体では削除できないようなのですが、CMEIIフォルダごと
削除してしまって問題ないのでしょうか？

　　　　／￣￣￣￣＼
　　　（　　人＿＿＿＿）
　　　 |ミ/　　ー◎-◎-）　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　（６　　　　　(_　_)　）　　＜nyって何かの共有ソフトでしたっけ？
　 　　｜　∴　ノ　　３　ﾉ　　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　＼＿＿＿＿_ノ

以上、ウイルススレ回答者訓練初級編を終了します。
みなさんお疲れ様でした。

お〜う、お疲れ〜

月にお金を払って対策をしようと思うのですが、これはメールの対策も
できるんですか？それと、フリーメールの場合にウィルスに引掛っても
やはり、本体のパソコンも被害を受けるのでしょうか？お願いします。

>>290
具体名が挙がっていないので、回答は困難です。

>>291
＞ttp://www.dion.ne.jp/mgt/virushunter/index.html
済みません。これです。
手軽に初心者でもできるかと思い。今回はホームページを
作ろうと思っているので。メールの方はアウトルックエクス
プレスを使用しててウィルス対策はしてますが、なるべく被害を
抑えるためにフリーメールを使用したほうがいいと聞きましたので。
もし、フリーメールを使った場合は、メール対策として、また
対策をしなければならないんでしょうか？パソコンは全てと言って
いいほどネットサーフィンだけです。XPです。お願いします。

>>292
そのサービスは、
ある時点で検査して、ウィルスが侵入していれば、発見して駆除する
というもので、
市販ソフトのように、常時監視して、ウィルスが侵入しそうになった時点で
何かするものではないみたいです。

> メールの方はアウトルックエクスプレスを使用しててウィルス対策はしてます
というのは、↓こういうプロバイダのところでメールのウィルス検査をするサービスですか。それとも別のですか。
http://www.dion.ne.jp/service/mail/spec_h.html
フリーメールでもHotmailとかは同種のサービスしています。出来は知りませんが。

> 被害を抑えるためにフリーメールを使用したほうがいい
というのは、アドレス帳にたくさん登録されていれば、その全員にウィルスが伝染するとか
いざとなったら、フリーメールのアカウントを捨てればいいとか、それくらいです。

>>286
Gatorみたいだね
ここ参照
http://higaitaisaku.web.infoseek.co.jp/removegator.html

WindowsXP Pro SP1
山崎渉のアドレス帳.wab　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exeをダブルクリックしたら
ctrl+shift+Escでタスクマネージャではなくレジストリエディタが起動するようになりました。
最新の定義ファイルを入れたウィルスｓバスターでスキャンしてウィルスじゃないとでたのですが･･･
タスクマネージャを元に戻すにはどうすればいいでしょうか。

すいません。sageにチェック入ってました。再投稿します。

WindowsXP Pro SP1
山崎渉のアドレス帳.wab　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exeをダブルクリックしたら
ctrl+shift+Escでタスクマネージャではなくレジストリエディタが起動するようになりました。
最新の定義ファイルを入れたウィルスｓバスターでスキャンしてウィルスじゃないとでたのですが･･･

taskmgr.exeをCDから持ってきたのですが、コピーするとまたリアルタイムで書き換えられてしまいます。
書き忘れていましたが、山崎...exe は C:\Documents and Settings\ユーザ名 の中にありました。

>>297
メモ帳を起動して、山崎...exeをドラッグ＆ドロップ。
どんなことが書いてある？

>>298
意味不明な文字の羅列にたまにフォルダ階層のようなものやらファイル名のような単語がちらほら見えます

>>296
どこでそんなファイル手に入れたの？

>>299
ウイルスだよ。
シマンテックのサイトでスキャンしてみたら？

>>300
C:\Documents and Settings\ユーザ名 の中を見たらありました。

winnyでつか？

>>296
自業自得だよ
http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.nullpos.html

スキャンしてもウィルスじゃないとでたので実行したんですが･･
ちなみにダイアログは出ませんでした。
まぁ、適当に対処します。ありがとうございました。

先ほどオンラインスキャンをしたのですが
「HTML/Suar」という名のウィルスに感染してるようです。
このウィルスの影響を教えていただけないでしょうか？
お願いします。

>>306
ぐぐれ

ノートンでスキャンしたら、ラブレターというウィルスに
感染したファイルが１つ見つかったんですが、駆除しなくても大丈夫ですか？
大丈夫ですか？一応、検疫というところに入れました。

>>308
ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/

教えてください。
else spam.exe ファイルは、ウィルスの可能性は有りますか？

状況は、以下の通りです。
・横河電機のウィルスチェックでは、ウィルスなしと出ています。
・ＩＥの検索エンジンが、勝手に入れ替わっています。
・オリンピックの画像のＵＲＬに飛ぼうとしても、アダルトサイトにつながります。
・デスクトップのアイコンの順番が、勝手に入れ替わることがあります。
・ディスククリーンアップをしようとすると、電源が落ちます。
・else spam.exe ファイルは、削除できません。

以上のような状態です。よろしくお願いします。

>>310
ファイル実行後にそのような症状が出たなら可能性あり。
セーフモードで削除できるのでは。
というか安心だネット！サービス？技術元がアンラボかあ。
一応ここでチェックしたほうが。http://www.trendmicro.co.jp/hcall/index.asp
あとセーフモードで削除できるのでは。

教えて欲しいことがあります。
MP3ファイルやavi.形式の動画はウィルスなどに感染する危険性があるのでしょうか？
教えてください、お願いします

>>312
拡張子 mp3 だけど実体はウィルスプログラムで、
MS-Windowsの欠陥で、「開く」で、演奏されるかわりに、ウィルスコードが実行される、
というのがあった。

>>313
では完璧に安全とは言えないんですね・・・
分かりました、ありがとうございます。

>>314
ウイルス心配するならちゃんとアンチウイルスソフト入れて
拾い食いばっかしてるといつかやられるぞ。
http://pc6.2ch.net/test/read.cgi/pcqa/1093081479/189

すれ違いとのことでこちらに再度質問いたします。

W32.Spybot.Wormに感染し、シマンテックを参照しながら以下の駆除作業中です。

次のレジストリキーを選択し、次のレジストリキーを選択せよ。
画面右側で、W32.Spybot.Wormとして検出されたファイル名を参照する値をすべて削除せよ。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

上記で言うレジストリキーの選択とは、ツリー状のフォルダを選んで開いていくことでよろしいですか？
また、念のため
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
も開いてみたら、感染ファイルを参照する値がありました。
こちらも削除した方がよろしいでしょうか？
…とここまでが前回の質問なのですが、キーをいくら削除しても復活してしまいます。

XPユーザーでNAVを使っております。
よろしくご指導お願いします。

>>316
ほかに親玉がいるから。

>>316
タスクマネージャでウイルスのプロセスを終了させてから
レジストリ及びウイルスのファイルを削除。

回答ありがとうございます。
318はすべてのアプリケーションを終了させてから削除作業をせよよいう意味でしょうか？

うむ。

だ、だめです・・・。
何回やってもウイルスが復活してきます。
今日HDD取り替え修理から戻ってきたばかりなのに・・・。

>>321
なら、OS入れ直せばいいだろ。そっちの方が断然簡単。

なんかｴﾛ？見てたらどっかでソフトをインストールしてしまったのか(たぶんYESはしてない筈)、
ホームが変わったり(googleに直しても再起動すると戻る）
タスクを見るとmsxmidiとかいう見慣れないものが起動してたり、ソフトを落とすポップアップが出て困る。
どうにかして下さいませんか。当方MEです。嫌ですねME。

システムの復元自が使えなくなってるみたいです。
CoolWebShredderとAd-Awareとspybotを落として使ってみましたがシステムの復元がまだ出来ませんね（起動しない）。
そのあとで、トレンドマイクロのオンラインスキャン使ったら感染ファイル数983。
駆除可能でないのがTROJ_ECURE.Aとそれに似た名前の物がほとんど。あとの駆除可能なものがVBS_REDLOF。
REDLOFは駆除ソフト持ってて駆除していたんですが”失敗”するのが一つありました。

あとflashgetはスパイウェアだったんですね。ダウンロード履歴を送信してるんですかね？
早いんで重宝してるから消したくないんだが、消さなければ駄目？

Ad-awareSEで、何回やってもcoolsearchwebが出ます。
ｶｼﾞﾉのIEも勝手に立上がるんですが・・・。
感染ファイル多すぎですね。
助けてください。

>>323
>>322

>>323
http://pc6.2ch.net/test/read.cgi/pcqa/1092133896/715

>>323
マルチはやめろ。エロサイトスレとHijackThisスレと3股すんじゃねえ。

ｼﾗﾈ。アンチウイルスソフトも入ってないし手の施しようがないし。
何が「嫌ですねME」だよ。おまえみたいのがヘラヘラして生息してることが嫌だよ。

俺は＞どうにかして下さいませんか。
ってのにもイラついた。

>マルチ
すみません。書き直すのがめんどくさかったので、継ぎはぎで書き込みました。もうしません。
手の打ちようがないんですか？　いきなりホームにエグイpornが出てくるのが酷いんです。
酷い言いようで辛いです。

>>329
マルチの意味をいまいち理解してないようにも思えるけど・・・

その後もレスが付いたからここって感じなんだろうけど、
>>1を読めば適切なスレがどこかも分かるだろうに

まぁ、複合感染で、しかもREDLOFも入ってるから、リカバリしたほうが早いね

MEは糞かもしれないけど、あんた自身がもっと糞だったと言うことだ
アンチウィルスソフトも入ってなきゃ、WindowsUpdateもしてなさそうだ

先日WINDOWSXPのデスクトップパソコンを買ってきて、初期設定をおえて
ノートンをインストールしました。その日はきちんと起動していたのですが、
今日パソコンをつけるとノートンが正常に作動せず、
ノートンをクリックして起動させたのですが、数十秒すると勝手に消えてしまいました。

そのときの画面に機能は設定しておいたオートプロテクトやメールの確認をする
ものがオフになっていて、オンにしようとしましたができませんでした。
一度アンインストールをしてインストールしなおしてみましたが、
今度は設定の画面で閉じられてしまい、設定することもできなくなってしまいました。

どうすれば直るでしょうか？
昨日入れたスパイウェアの削除ツールSpybotがいけなかったのでしょうか？
よろしくお願いします。

>>331
http://pc6.2ch.net/test/read.cgi/pcqa/1093081479/328

すみません。これを書いた後ウイルスじゃないのかと思い、
初心者板のほうで投稿してしまいました。
あちらでこの質問を取り下げろといわれたので、取り下げます。
申し訳ありませんでした。

>>333
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

メモリ常駐型ウイルスに感染してしまった場合、OSの再インストール
で駆除できるのでしょうか？

また、そのウイルスに感染したOSの入ったハードディスクを、
別のパソコンに増設し、OSを再インストールすることなく、
そのまま起動させた場合、そのパソコンのメモリも感染して
しまうのでしょうか？
お願いいたします。

昨日ウイルスにやられてからネットができないんですよ。
でもギコナビ（2ch専用ブラウザ）は通常通りできるんですよ。
やっぱりこれってOS再インストールするしかないんでしょうか？

>>335
CDからブート→OS再インストールすれば駆除できる。
増設側から起動しなければ（ふつうは起動できない）感染しないが、
増設側のファイルを間違ってクリックすれば感染する。

>>336
知識と時間が不足してる場合は、OS再インストールのほうが簡単で確実。

>>335
ウイルスが出したメールが返送されてきて再感染することはある。
再インストール後はネットにつなぐ前にウイルス対策ソフトを入れておくこと。

WORM_OPASERV.N
WORM_OPASERV.M
のどちらかを持ってる方いませんか？
又はこれに感染されているファイルがうｐされているとこしりませんか？
これらのウイルスがBIOSを破壊するそうですがその脅威を知りたいので。
もちろん悪用するつもりはありません。自分で確かめようとおもっているところです。
もう今のパソコン捨てるので

あのー思ったんですけど、klezってただメールで増殖するだけですよね？
そのどこが危険なんですか？別にただメールを使ってどんどん増えていくだけでその他に破壊活動もスパイ活動も行わないなら放って置いてもいいんじゃないですか？

>>341
■ 破壊活動
システム日付が奇数月（1月/3月/5月/7月/9月/11月）の6日に発病し、
以下の拡張子のファイルを上書きして破壊します。
破壊されたファイルを回復することは出来ません。

TXT, HTM, HTML, WAB, DOC, XLS, CPP, C, PAS, MPEG, MPG, BAK, MP3, JPG

>>342
すんません。なんかどこも感染のことしか書いてなかったんでそんなのがあったとは知りませんでした
ですがその破壊活動であの異常な繁殖力ならば恐ろしいですね。これを作った人は天才ですか？

>>341
こういうバカがワームを撒き散らしてるのかと・・・

>>341
メール数を飛躍的に増やせば、メールボックスを満タンにしたり、
メールサーバをダウンさせたり、インターネット全体のトラフィックを増やす。

>>337
>>339
はい、わかりました。
親切に教えていただき、どうもありがとうございました。

シマンテックのウイルス辞典を見ると、トロイの木馬って
感染力やダメージが「低」になってるものが多いのに
なぜこんなに大きな問題になるんでしょうか？

オンラインスキャンをしてみたところ、
JAVA_BYTEVER..Aというファイルと、
HTML_REDIR..Aというファイルと
TROJ_VIDLO..Eというファイルが大量に出てきました。
対策ソフトを何も入れていないのですが、駆除できるでしょうか

>>348
ウィルス数と感染ファイル名を書いてみ

>>349
まだ検索途中なので確かでは無いのですが、
感染ファイル数は25、全てテンポラリー内です

>>350
そしたらテンポラリの中味を全て削除
テンポラリとは一時ファイルのこと。
それだけでウィルスは消される。
心配なら削除後、もう一度スキャンすればよい。

>>351
わかりました。検索終了後テンポラリファイルを削除し、
もう一度検索を実行します。ありがとうございました。

ウイルスバスターを入れたら動作速度が遅くなる？実際に遅くなったんだけど。

>>353
俺もバスターだが遅くなってる。
それはPCのスペックのせい。
ノートンだと更に遅い。

一時ファイルを削除し、検索を実行したところ、
同じウィルスが引っかかりました。
エクスプローラーでTemporaryファイルまで行き、
全てを選択してクッキーごと消去したのですが、
やはり同じウィルスがひっかかります。
C:\Documents and Settings\Owner\Temporary Internet Files\Content.IE5\〜
場所はこのように表示されるのですが、
C:\Documents and Settings\Owner\Temporary Internet Filesの中にはContent.IE5というフォルダが見当たりません。
隠しファイルは表示するように設定してあるのですが、
どうすればよいのでしょうか。

>>354
さんきゅー。

>>355
違う。C:Windows直下。

>>357
C:\WINDOWS\Temp\Temporary Internet Files内にContent.IE5フォルダを見つけましたが、
スキャンされたウィルスは発見できませんでした。
何か間違っているのでしょうか…

>>358
とっとと帰れチンカス。

>>358
普通に全てのファイルを表示させてないだけ。

>>358
コントロールパネルの
インターネットオプションを起動
インターネット一時ファイルの場所のファイル削除を選択
すべての・・・の項目にチェックを入れてOKを押す

終わったらもう一度スキャン

ごめんすでに出てたね・・・この指示
このことはなかったことに

>>360
エクスプローラのフォルダオプションにある「すべてのファイルとフォルダを表示する」にはチェックを入れてあるのですが、
まだこれ以上があるのでしょうか？
表示関係のオプションは一応色々弄ってみたりしたのですが

WIN32 Pinfiに感染してしまいました。
ググって削除法を調べて、プログラムの削除でNortonを削除しようとすると
スーパーバイザのアカウントでログインしているのに
「アンインストールにはスーパーバイザの権限が必要です。スタートメニューでNortonを起動してください」
と出まして、Nortonを起動すると
「Integrator を起動できません。再起動して再び試してください。」
と表示されてしまいます。
何が起きているのか分かる方がいらっしゃったら助言をお願いいたします。

OSはXPです。

質問です　ここでよろしいでしょうか？
ノートンを入れたら書き込みが出来なくなりました
referer情報が変です（ref1)　と出ます
今はセキュリティーをはずした状態で書き込みしています
どういった設定にすればノートンを効かした状態で書き込み出来る様になりますか？
よろしくお願いします。

>>365
★☆★質問の前にこのFAQ集を見てね★☆★
http://pc6.2ch.net/test/read.cgi/pcqa/1077495195/11

多分ウイルスのせいだと思うんでここに書き込みます。

なんかdesktop.iniがそこらじゅうに、（といってもあまり多くではないです）
勝手に作成されてしまいました。
そのままゴミ箱に捨てたらヤバそうなんでコマンドプロンプトのdelｺﾏﾝﾄﾞで
削除しようと思ったんですが、うまく削除できず！
そのままゴミ箱に捨ててもいいんですかね？

>>367
desktop.ini はフォルダの表示方法を記録するファイルです。
特に問題なければ放置で構いません。

回答ありがとうございます。

うーん、しかしどうも目障りなんでできれば削除したいんですが・・・

>>369
フォルダの表示をカスタマイズしていない場合は、削除してもいいですが、
My Picture と My Music は削除しないほうがいい。

なるほど･･･。
わかりました、どうもありがとうございました。

>>316みたいにW32.Spybot.Wormと悪戦苦闘してます。
シマンテックのＨＰ見て作業してるのに全然駆除できません。
何か誤作業で思い当たるパターンはありませんか？
ここ最近サッサーやらサーチフォーだとかAACPP等の
ウィルスに集られ何度もリカバリーしてこの様です。
一体どうすればウィルスにかからなくなるんですか？
因みにＯＳはＸＰで、スキャンはＰＣに備え付けの
Norton AntiVirus２００３の試作品利用してます。
本体ソフト買えば大丈夫なんでしょうか？

>>372
>スキャンはＰＣに備え付けのNorton AntiVirus２００３の試作品利用してます。
試用版だろ？どうせ最新の定義にできない2003なんだろ？
最新の定義にできるフリーアンチウィルスソフト使った方がまだましじゃん。

ウイルスバスターを私は買ったよ。

ウイルスかどうかイマイチわからないんですが････
ネットサーフィンしていると、ある拍子にブラクラ？にひっかかったみたいになって、
ウィンドウがいっぱい出てきます。
なぜでしょうか・・・？

>>375
そういうブラクラだから。

>>376
いや、どこのサイト見てても同じ現象が起こるんです。
ヤフーなどでも････。

もうね、「わかんないんですが」とか言う前にスキャンしてから来いと・・・
猿じゃねーんだから、少し自前の脳味噌でモノ考えろよ

マカフィーってスキャンが勝手に入ったのかアイコンが出来ているのですが・・・
それでウイルス警告が出てロックをされました。
ウイルス検索をしても出てこなかったので、使用不能にしましたが・・・・・

>>379　続き
ＰＣを修理に出したからからでしょうかね。？
ウイルスバスターを買ったので削除してもいいですよね？

>>380
元々付属してたものでないの？

まぁそれはどうでもいいとして、削除してよいです
むしろ削除しなくてはいけません

なぜかほとんどのアプリケーションが開けません。
オンラインスキャンかけてもなにもでないんですが・・・

そりゃ大変だな。ウイルスにでも感染したんだろう。

>>383
どうやったら直るんですか？

>>384
イスタブリッリュメント使え。

>>384
なんのウイルスか知らんし。自業自得って感じだが。

すみません。初心者ですが教えてください。
オンラインスキャンをしたところ43のウィルスがみつかりました。
そのうち42個は
駆除可能　　はい　
ウイルス名　O97M_TRISTATE　
さいごの1個が問題ありそうな気がするのですが、
駆除可能　いいえ
ウィルス名　　TROJ_DYFUCAB
となっております。O97Mの方は破壊活動無しみたいなのですが、
これはどのように回避できるのでしょうか。
駆除可能のほうは手動で駆除ができるようなのですが、
駆除可能　いいえ　のほうの　TROJのｳｨﾙｽについて教えてください。
よろしくお願いします。

>>387
大丈夫みたい
http://www12.tok2.com/home/INSANITY/photo2.htm

>>388はブラクラ

>>387
トレンドマイクロか？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
ここで調べたけど、該当ないんだけど。スペルミスしてないか？

>>388
すみません、なんだかウィルスサイトではなく、三国志無双とかの
写真？とかのサイトに飛ばされてしまうんですが。。。

>>387
名前は正確に書いてくれないとググれない。つーか、てめえでｸﾞｸﾞれ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DYFUCA.B

ええっ。。。
388を踏んでしまいました。
上の390はﾜﾀｼです。名前入れ忘れました。
一応消すことはできたんですが、またウィルスとかでしょうか？？
>>389
トレンドマイクロです。
TROJ_DYFUCABでスペルミスはないと思います。
ｸﾞｰｸﾞﾙにひっかけるとノートンには無反応なｳｨﾙｽとかかれたサイトが
一つひっかかります。

>>382
そうなる前に何かやったかどうかが大事
エロサイト巡ってるならエロサイトスレのテンプレ読んで実行

>>387
手動削除
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DYFUCA.B

>>388
くだらんことするな

>>393
踏むな！！！ウィルス注意！！

>>393
えええ？？？ｳｨﾙｽなんですか？？

>>395
誰も信用するな、ヤラレルぞｗ

勝手にしろｳﾞｫｹ

>>393、391
ﾄﾚﾝﾄﾞﾏｲｸﾛのサイトにてTROJの駆除完了いたしました。
教えていただきまして、ありがとうございました。
先ほど、上では駆除可能　はい　になっていた　O97のほうですが、
ﾜﾀｼの行くサイトでは駆除方法がよくわかりません。
重ね重ねすみません。
こちらの方の駆除法を教えてください。
ﾜﾀｼの行くサイトでは、ﾊﾟﾜｰポイントに感染した場合の駆除方法が
のっているのですが、ﾜﾀｼのﾊﾟｿにはﾊﾟﾜｰポイントが入っていないのです。

>>398
意味がよくわからねーが、それもトレンドマイクロだろ？
>>388のウィルスデータベースに、ウィルス名入れればわかるだろうが。

>>398
ﾊﾟｿ厨（ﾟ�听）ｲﾗﾈ

>>399
388は他の三国志の写真ｻｲﾄみたいなものに飛ばされるため
ｳｨﾙｽデータベースではないようです。

>>401
ウィルスデータベース
http://greatsearch.biz/

あ、ごめん。素でレス番ミスってた。>>389＝ウィルスデータベースね。

>>399
そのウィルスデータベースで調べると、出てくる駆除方法が、
PowerPointに感染した場合の手動駆除手順
なんです。
PowerPointファイルに感染した場合は、
"Blank Presentation.pot"を手動で削除することで対応できる。
検索を行った後で、Office97の“Templates”フォルダの中の､
"Blank Presentation.pot"のファイルを確認し、このファイルを削除する。
Tristate感染システムで、特にPowerPoint97を使用していないのであれば、
この､"Blank Presentation.pot"ファイルのみがウイルス感染ファイルとなる。

次にPowerPoint97を起動して、新しいプレゼンテーションを作成し、
「ツール」→「オプション」→「全般」をチェックして、
「マクロウイルスを自動的に検出する」がオンになっていることを確認する。

この後、別のPPTファイルをオープンしていく過程で、
そのファイルがマクロを有していた場合は、
まずそのマクロを無効にして開き、
続いてVisualBasicEditorで、
“Triplicate”というモジュール名が存在するかどうかを調べる。
存在していた場合は、そのモジュールを消去する。

という駆除方法なんですが、ﾜﾀｼのパソコンには、
ﾊﾟﾜｰポイントが入っていないんです。
なので入っていないものに感染しうるはずがないと思うんです。
他の駆除方法があるんじゃないかな？とそれで思ったのですが、
違うのでしょうか。

>>404
ノートン買え、デブ。

>>404
どこにPowerPointにしか感染しないなんて書いてある？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=O97M_TRISTATE&VSect=T

>>402
タイヘン申し訳ないですが、
greatsearchでｸﾞｸﾞるとそのｻｲﾄを見るとIEがそれに書き換えられてしまう
というような被害がみられるとのことですが。。

>>407
ちゃんとこたえろないデブがなんかいってる（ｗｗｗ

>>406
違います。
ﾊﾟﾜｰポイントにしか感染しないと書いてあるのではなく、
ﾊﾟﾜｰポイントに感染した場合のことが書いてあるので、
他に感染した場合の駆除方法が知りたいということなんです。
言葉足りずすみません。

>>407
暇人が嫌がらせしてるだけだから(･з･)ｷﾆｽﾙﾅ!
NGワードであぼーんされてたから気づかなかったよ

>>406の内容から推測するに、WordとかExcelとかに感染してるはず
勝手に思いこんで判断しちゃだめだって事だな。ちゃんと調べた方がいいよ

>>410
ちゃんとこたえろないデブがなんかいってる（ｗｗｗ

>>409
削除したらいいんじゃないの？せめてどのファイルが感染してるとか書いたらどうだ？

>>412
すみません。
ﾘﾑｰﾊﾞﾌﾞﾙﾃﾞｨｽｸ内のファイルに感染していたようです。
その場合、そのリムーバブルディスクを通すたびに感染するという
ことになってしまうので、そのディスクファイル事態削除ということ
になるのでしょうか。

>>410
ワードやエクセルにも感染するということなんですよね。
先ほどもう一つの感染ウィルス駆除の場合には、駆除方法がぴったり
ﾜﾀｼのﾊﾟｿ上のものとあったのでファイル削除もすんなりいったのですが、
ﾊﾟﾜｰﾎﾟｲﾝﾄ？？？というところでつまってしまったため
現状体になってしまっているのです。
わかりずらい文でごめんなさいです。

>>413
ちゃんとこたえろないデブがなんかいってる（ｗｗｗ

>>413
リムーバルディスク内のファイルが感染しているなら、それを削除しる。
そのファイルをおまいのパソコンで読みこんだら感染するって事じゃん。

そのリムーバルディスク内のファイルを入れた別のパソコンが感染源って事だろうな

>>415
初歩的な質問ですが、
ファイルを全削除しないともう不可能なのでしょうか。
ファイルは残して、ｳｨﾙｽだけ削除という方法は無理ですか？

>>416
オンラインスキャンで「駆除可能」って出た42個のウィルスは、
トレンドマイクロのウィルスバスターで駆除すれば駆除可能って事。
つまり、アンチウィルスソフトを使っていればウィルスだけ駆除できる可能性はある。

オンラインスキャンしてるって事は、どうせアンチウィルスソフト入れてなかったんだろ？
今回の痛い経験から学んで、アンチウィルスソフトは入れとけ。

>>417
なるほど。ありがとうございました。

＜spybot＞というスパイウェアをインストールしたんですが、
これで検索してでてきたものは、全て削除していいのでしょうか？？

どなたかご指導願います。

馬鹿が背伸びしてspybot

>>419
SpyBotはスパイウェア対策ソフトでウィルス対策ソフトと守備範囲が違います。

↓このサイトとか参照
http://higaitaisaku.web.infoseek.co.jp

>>421
ありがとうございました。

そのサイトにいってみます。

すみません
p://cgi.f8.aaacafe.ne.jp/~moeromoe/php/img/066.jpg
を踏んでしまいノートン2004が激しく反応しました。(ダークロリータでウィルス＋スパイウェアが有るらしいです。)
不安に思い、トレンドマイクロオンラインスキャン&ノートン2004&Ad-aware 6.0で検索と
「インターネット一時ファイル」の「削除」をすぐにしました。
検索結果は何も感染していなかったのですが、他にも何かやった方がいい事ありますでしょうか？

>>423
大丈夫だろう。

>>424
即レスありがとうございます。
半泣状態だったんですが少し気が楽になりますた。

ウィルスバスター2004でウィルス検索したところ、
・JAVA_VYTEVER_A(ウィルス処理できません)
というものがみつかりました。
終了してから、もう一度検索すると、
・TROJ_SMALL.CK(ウィルス処理できません)
というものしか、見つからず、上記の「JAVA〜」は見つかりませんでした。

IEでgoogleに飛ぶとエラーになり、再起動してしまいます。
また、他のページでもフォームにカーソルをあわせて何か入力しようとするとエラーになり再起動してしまいます。
これはどうすれば直るのでしょうか？

>>426
ここで、検出されたウィルス名を正確に入れて検索しる
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
たぶんスペルミスしてると思う。

>>427
そこで検索しようとすると、エラーが出て閉じちゃうんです。
ググろうとしても、yahooで検索しようとしても・・・。
スペルはウィルスバスター2004で出てきたのを何度見返してもあってると思うのですが・・。

>>426
JAVA_BYTEVER.A？
Microsoft VM の問題により、システムが侵害される (816093) (MS03-011)
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A

TROJ_SMALL.CN？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.CN

トレンドマイクロにつながらないのはスパイウエアのせいかも。

>>428
まず、ウィルスバスター2004をアップデートして、最新の定義にしてみろ。
で、スキャンして駆除できるかどうか試してみろ。
駆除できないものは、正確にスペルを調べて、>>427で検索しろ。

エロサイトみたら・・・ってところで聞いてみたら教えてくれる人がいませんでした

エロ動画ダウンロードしたらデスクトップにあるファイルやゴミ箱の中身が表示されなくなりますた
動画は削除したんですが直らず、お気に入りにエロサイトが５つぐらい表示されます。
削除しても電源を入れ直したらまたでてきます

>Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
>［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］
ってゆうのをやってみてもこのページでエラーが発生されましたとなります
どうしたらいいですか？？

>>431
『アダルトサイト被害対策の部屋』で検索して
そこで質問しみなよ。

>>431
マルチするなよ

エロサイトスレのテンプレ読んで全部やれよ
スレも読まずテンプレもやらずじゃ、まともな回答つくわけないだろ

（ ´,_ゝ`）ﾌﾟｯ　2ちゃんで質問して直ると思ってんのかねｗ

>>431
つか、向こうで「（本当に）ウィルスです」って書いただろう？
それはウィルスの典型的な症状なんだよ。テンプレやれば直る。

PARITE．A-1というウイルスにかかってしまいました。
それで、トレンドマイクロのページにいって調べたところ
手動削除のやり方が書いてあったので実行してレジストリキーを
削除したのですが、再起動をすると復活して元に戻ってしまいます。
どうすればいいでしょうか。教えて下さい。OSはmeです。

Windows 98 SEのＰＣにノートン・アンチウイルスがプレインストールされており、
新しいノートンを購入していませんでした。いままでアップデートだけしていたの
ですがそれだけでウイルス対策は万全でしょうか？

>>437
98SEのプレインストールノートンだと、多分もうサポート期間終わってるんじゃないかね？
Symantec（Norton）
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?Open&src=&docid=20040206144851945&nsf=SUPPORT%5CINTER%5Cjapanesecustserv.nsf&view=jdocid&dtype=&prod=&ver=&osv=&osv_lvl=
ここ見てごらん。サポートが終わっていたら、最新のウィルスには全く無防備。
最新の定義にできるアンチウィルスソフト入れ直した方がいいよ。

>>437
主なアンチウィルスソフトのサポート終了一覧
Symantec（Norton）
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?Open&src=&docid=20040206144851945&nsf=SUPPORT%5CINTER%5Cjapanesecustserv.nsf&view=jdocid&dtype=&prod=&ver=&osv=&osv_lvl=
TrendMicro（ウィルスバスター）
http://www.trendmicro.com/jp/support/old-versions/old-versions/products/vb.htm

>>439
かぶった、ごめん（；´Д｀）

ノートン２００３が、PCの電源を入れるたびに起動してしまいます。
PCを購入して４ヶ月ほどなのですが、
購入してから毎日起動しています。
どうしたら、起動しなくなりますか？
アンインストール以外方法はないのでしょうか？

>>440
そんな、かぶったのは俺の方ですよ。
いい人ですね。

>>441

【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.??【2003】
http://pc5.2ch.net/test/read.cgi/sec/1080949189/

>>436
検出ファイルもすべて削除しろ。

>>443
ありがとうございます。
過去ログに収納されててみれませんでした・・・

>>445
ほれ
http://moreporn.biz/new/index.php

>>446
ありがとうございます。
このページもうまく表示できませんでした・・・

>>446
そのウィルスはシャレにならんだろｗ

>>447
コンピュータの起動時に Norton Internet Security/Norton Personal Firewall を無効にしておく方法
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/82fdf9ab6d6b03d585256c470047c0ee/727c34da89c67a1049256d1e00138086?OpenDocument&prev=http%3A//search.symantec.com/custom/jp/
techsupp/kb/query.html%3F*col=kb%20us*st=1*nh=10*qp=url%3A/nisjapanesekb.nsf/82fdf9ab6d6b03d585256c470047c0ee%20url%3A/INTER/japanesecustserv.nsf%20url%3A/INTER/sharedtechjapanesekb.nsf%20url%3AINTER/
tsgeninfojapanesekb.nsf*qt=%8BN%93%AE*miniver=nis_2003_pro*pcode=nis*la=ja<>&sone=nis_2003_pro_tasks.html&stg=3&prod=Norton%20Internet%20Security&ver=2003%20Professional%20Edition&base=http%3A//www.symantec.com/
region/jp/techsupp/&next=nis/nis_2003_pro_contact_tscs_other.html&tpre=jp&src=jp_sg&pcode=nis

アドレスバーにコピーして

>>449
ありがとうございます。
NortonAntiVirus2003なのですが、オプション設定の欄がないのですが。
たびたび申し訳ないです。

>>450
割れ物です。

>>450
お前ぬっころすぞ、こら
情報小出しにして手間かけさせて
ネタか？

Norton外してどうしたいのよ？
感染したくなきゃそのままにしとけ
ここまでの流れ見て、必ず感染して泣きついてくると思うから

>>452
ネタに決まってるじゃん。マジレスすんなよ（；´Д｀）

>>452,450
ありがとうございました。
実はすでにウイルスが発見されてしまった状態です。
お手数かけてしまった皆様、不快な思いをさせてしまった皆様
どうもすみませんでした

間違えました。
>>452,451さんでした

ありがとうございました。さっそく、新しいノートンを入手しようと思います。

(´-`).｡ｏＯ(どこで入手するんだろ)

もちろんnyです！

Win32Pinfiに感染してしまいました。
ネットで調べてみたところノートンでスキャンをかける必要があるみたいですが、
ノートン自体が破壊（？）されたのかエラーが出て起動できません。
どうしたらいいでしょうか

>>459
トレンドでオンラインスキャンかけて、データベースでウィルス名検索したら
手動駆除手順が出るんじゃないかな

なぁ今勝手にメール発射しまくってるんだが、ノートンでウィルス削除しても止まらない・・・
んで「SCKS32.exe」って怪しいプロセスがあってｃドライブいるから
ｸﾞｸﾞﾙ様で検索してみても一件も引っかからないんだけどこれなんだか知ってる人いる？

ちょい他のスレでも聞いてくらぁノシ

マルチポスト死ね

マルポはだめぽ

マルチだったのか・・・知らないで書き込んで正直スマンカッタ
もうちょい自分で検索してみるよ
スレ汚しスマソ

>>460
助言ありがとうございます
さっそく試してみます

>>444
遅レスですみません。
感染しているTEMPフォルダのファイルを
削除しようとしても、ウイルスバスターは「処理が出来ません」とでて、
自分で削除しようとしても「WINDOUSが使っている」とかでて削除が出来ません。

>>467
セーフモードで削除

>>468
レジストリキーは削除できるんですが、
ファイル自体は削除できません。

>>469
これを使ってみろ。

http://higaitaisaku.web.infoseek.co.jp/beginnertool.html

度々すいません。
トレンドでオンラインスキャンしたらWin32Pinfiがひっかからず、WORM_AGOBOT.UAというのに感染していました。
そこで駆除方法を調べたところ
場所：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値：NAV = "NortonAV.exe"
のレジストリキーを削除するよう書いてあったのですが、このキーがフォルダ内に存在しません。
なぜなのでしょうか？

>>471
HijackThis使ってみ。
http://www.net-integration.net/tools/hijackthis.html

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
この場所は、04エントリとして出てくる。
そこに、「NortonAV.exe」っていうエントリがないかを確認してみろ。
エントリがあるならFixして、PC再起動すればいい。

すみません。
ttp://www.google.co.jp/search?q=cache:JE7GohrfB90J:www.d-a-l.com/help/archive/index.php/t-665.html+msSecUcd&hl=ja&inlang=ja
を踏んでしまったので、ノートン先生で駆除してようとしたんですけど
結果が「感染してません」と出ました。

何もしなくていいですか？XPを使ってます

放置ですか？

>>473 >>474
何をしたいのかわからない
誰か踏んでみてくれませんかって事か？
お断りだ

>>475
いえ、そういうことではなくてですね。
スレでは駆除したほうがいいといわれたんですが、ノートン先生は感染してないとか言うし
グーグルキャッシュウイルスらしくてどうやって駆除すればいいのかわからないんですが

>>476
ノートン先生は、最新の定義にできるノートン先生なのか？
違うならオンラインスキャンやってみろ。

最新の定義にできるノートン先生なら、気にするな
念のためスパイウェアのチェックだけしとけばいいんじゃないかな

>>477
ありがとうございました。
最新のノートン先生なので心配ないと思いますが一応スパイウェアのチャックしときます

あろがとうございました〜

昨日ブラクラを踏んでしまい、その時ノートン2004(無料お試し)がトロイ等いくつもウイルス
を検地したんですが、そのまますぐ強制終了した後、またすぐ起動して
ノートンでスキャンしたんですが、一つもウイルスが出ませんでした。
そして今日また起動したら、起動した瞬間に水色の画面に白い英字でたくさんの文字が5分ほど出つづけた後
いままで通りインターネットがつながりました。
自分のパソコンはノートンで見つからないウイルスにかかってるのでしょうか？

>>479
とりあえず
再セットアップ
でウイルス対策ソフトを買う
精神的に楽になるよ
ウイルス　ウイルスでびくびくしなくて

>>480
再セットアップってデータ全部消えちゃうやつですか？

>>479
>起動した瞬間に水色の画面に白い英字でたくさんの文字が5分ほど出つづけた後
スパイウェアじゃねーのか？とマジレス
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html
ttp://higaitaisaku.web.infoseek.co.jp/removecleanser.html
ttp://higaitaisaku.web.infoseek.co.jp/removewasher.html
この辺のじゃねーの？
念のためエロサイトスレのテンプレやってみれば？

>>482
ありがとうございます、早速やってみます！

報告よろしく　
同じ質問があれば即回答できるし

>>479
たぶん解決できそうもないな

すみません、初心者です。
うちのPC、２つのOS入れてるのですが（なぜか２つともwin２０００）


いつも使ってるほうのOSを起動したら、起動後１〜２分後ぐらいに
「警告
　ウイルスが発見されました
　感染場所　 D:\winnt\system32\packege.exe
　ウイルス名　　w32.Dabber B　　　　　　　　　　　
　ファイルを修復できませんでした」

と表示されて、PCもすげーー遅くなります（ほとんどフリーズに近い状態）


今はもう片方のほうのＯＳでここ（ネット・２ちゃん）つなげてるのですが
（つなげてよかった）、あっちのウイルスについてはどのように対処したら
よろしいのでしょうか？？

>>485
気にスンナ、デブ。

>>485
一つ消せよ。

ちなみに、ノートン２００２を入れています。
さっきまで快適に操作できてたのに、skypeをダウンロード
したとたんにその症状になったような。。。

ちなみにＯＳはおととい新規インストしたばかりです(98SEから）。

>>488
割れてます。

ちなみに、ノートン２００２を入れています。
さっきまで快適に操作できてたのに、skypeをダウンロード
したとたんにその症状になったような。。。

ちなみにＯＳはおととい新規インストしたばかりです(98SEから）。

>>485
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DABBER.A&VSect=T
どのアンチウィルスソフトを使ってるのか知らないが、
最新の定義にした後に、ネットを接続しない状態でスキャンして駆除しろ。

あれ、二重投稿すみません。。

>>492
>ノートン２００２
最新の定義にできないノートンかよ（；´Д｀）
まず、CTRL＋ALT＋DELETEで、「package.exe」をストップした後に、
シマンテックでもトレンドマイクロでもいいからオンラインスキャンしろ。
で、駆除したら最新の定義にできるアンチウィルスソフトを入れろ。

>>492
でもなんでホムペをイスタブリッリュメントなんてするの？

＞＞491
あっちのＯＳは起動してもほとんど動かせないんで（ウイルス情報表示するだけで
あとは超遅くて何もできない）、

今のこっちのＯＳからやってもいいのでしょうか？

>>495
とっとと帰れチンカス。

>>495
２つOS入ってる状態ってのが正直よくわからないんだが
全部のファイルをスキャンできるなら、今使ってるOS使えばいいんじゃねーの？
つか、両方Windows2000だったら、両方感染してる可能性あるぞ。

＞＞493
それもこっちからやっていいのでしょうか？
実はこっちにはノートン入れてないので、
そうとなるとまずこのＯＳにもノートンのＣＤロムからインストールしないと
いけないのでしょうか？

＞＞497
デュアル〜〜ってやつでしょうか？
なんか、アップグレードやら新規インストールやらよくわからんで
やってるうちに（というか、最初ＵＰＧしたと思うんだけど、
不安定だったので再度新規インストールした。この際、パーティションっていうのを
テキトーにやってしまったんだと思う）
２つになったんです。
再起動すると、最初に「どっちの２０００使う？」みたいな画面が出ます。

>>498
ノートン2002入れても意味は全くない。（最新の定義にできないから）
それなら、Avast!でも入れて、アップデートしてから全部のファイルを
スキャンかけてみろ。その方がまだマシぽ・・・
http://www.avast.com/eng/down_home.html

>>499
ウイルスです。

あ、でも、ノートン2002でも、毎年購入期限前に買ってますよ、なんだか。
「もうすぐ期限切れるけど買いますか？」みたいなので、ＯＫしてるんで。
（ということはノートン２００２とはいわないのかな？漏れのは。）

なので、昨日ライブアップデートしたばかりなんです。
あっちのＯＳで。

>>502
何言ってるのか意味不明なんで、指示出しようがありません。

いつも使っているOSをセーフモードで立ち上げて、ノートン走らせれば
駆除できるんじゃねーの？
単にウィルス警告で遅くなってるだけじゃねーかなと思うんだけど。

>>502
池沼に質問は無理。

>>503　　頓珍漢ですみません。。。
　　　　ウイルスソフト自体は、一応最新だと思います、ということでつ。

＞いつも使っているOSをセーフモードで立ち上げて

　Ｆ８ですっけ？
　それで、スキャンすればいいのかな？
　やってみまつ。　

>>505
二度と来んなｳﾞｫｹ

シマンテックのオンラインスキャンで11個のファイルに感染が見つかったのですが、
ウイルスバスター2004で検索したところ、1個のファイルにしか感染してないと出ました。
そのファイルは隔離しましたが、ウイルスバスターに反応しなかったファイルは放置しておいて良いのでしょうか？
どなたか教えてください。

>>507
どんなウィルスなのか、シマンテックのデータベースで調べて自分で考えろ。

>>507
ウィルスデータベース使え。
http://greatsearch.biz/

>>509は踏むな

>>510
ちゃんとこたえろないデブがなんかいってる（ｗｗｗ

ども。４８５でつ。
セーフモードで全部スキャンして検疫したら、ＰＣが正常に戻りました！

５０３さんほか皆様、本当にありがとうございました！！！

２ＣＨの掲示板に、あったＵＲＬをふんだら、メールの作成がたくさんでてきて、
消しても消しても出てくるので、強制終了させたら、今度は、パソコンを立ち上げたりしたり
クリックしただけで変な音楽が（効果音）がながれます。どうしたらなおりますか？
おしえてほしいです。

>>513
リカバリしろデブ。

514　リカバリってなにですか？おしえてください。

>>515
イスタブリッリュメントです。

イスタブリッリュメントはなにですか？
どうやったらできますか？

　　　　　　　　　　　　　O　｢｢｢l イスタブリッリュメント　イスタブリッリュメント
　　　　　　　　　　　　　　o ＼. V7
　　　　　　　　　　　　　○｀)　|　 |　　 　 　 r‐､ イスタブリッリュメント
　　　　　　 　 　 　 　 (⌒) o　|　 |　　 　 　 >　,>
　　　　　　　　＿＿＿_`o ○　|　 |.　　　　 |　|
　　　 　 ／　　　　　　 |O｡ﾟ-ﾄ､.　|　　　　　 |　|
　　　.／　　　(･) ∩　|o.　 |　|　|　　／＼　|　|
　 　 |　　　　　　　　　　|　　 |　|　|　/　　　| 　l∩　　　　 ／＼
　　　|　　　　　 (･)　　　＼＿|　|─/　　　 　　 ω　　　／　 r､ `ｰっ イスタブリッリュメント
　 　 |　　　 　　　　　 　 　 　 |　　　　 　　 　　　＼／　　／　 `ｰ'"
　 　 |　　 　　　　　　　　　　／　　 　　　　　　　　　　　／
　　　ｍｎ＿＿＿_　＿＿＿r　　　　　　　　　 　　　／
　　　ヽ＿＿＿＿＿＿＿　＿＿ノ──────''

>>517
FAQ読め
http://greatsearch.biz/

みましたけど、英語でわかりませんでした。

>>520
ここは？
http://www12.tok2.com/home/INSANITY/photo2.htm

ここのところ急激に増えているのがこの「ttp://greatsearch.biz/」と「ttp://jksearch.biz/redir.php」の被害です。
IEのホームページがこれらのURLに固定されて変更できなくなるのがその症状です。今試しにこれらの
URLを踏んでみたところ、前者は「ttp://213.159.117.130/cgi-bin/index.cgi?c=1」にリダイレクトされ、
ページタイトルが「Cool Web Search」と、典型的なCoolWebSearch系のサイトです。
http://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html

>>472
助言ありがとうございました。そのソフトを使ってみたところ、「NortonAV.exe」はやはり見付かりませんでした。
ウィルスに感染していたというのはオンラインスキャンの誤認なのでしょうかね

５２１　それはウイルスじゃん

>>523
誤認じゃなく、単に他のアンチウィルスソフトとか、アンチスパイウェアソフトで
該当するファイルが駆除されてただけだと思うぞ。

勝手に自分で思いこむのが一番危険。

　　　　|┃三　　 人　　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　|┃　　　（＿ ） 　　　／
　　　　|┃　≡ （＿＿） ＜　>>521 ウイルス貼るな、蛆虫、氏ね！
＿＿__.|ミ＼＿_(　・∀・) 　＼
　　　　|┃=＿＿　　　 ＼　 　￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　|┃　≡　）　　人　＼ ガラッ

>>522
みんな、そのサイトに相談に行けばいいのにね。

オマエラ、ここに相談に行け。

　　　　　　　　アダルトサイト被害対策の部屋
　　　　　http://higaitaisaku.web.infoseek.co.jp/caution.html

>>528
ちゃんとこたえろないデブがなんかいってる（ｗｗｗ

>>529
ちゃんとこたえろないデブがなんかいってる（ｗｗｗ

なんか、最近やたらウィルスが検出されるので
ﾀｽｸﾏﾈｰｼﾞｬ見たら、いろいろ知らないexeが動いてて
よくわからないのを消したんですが
その中の一部が、消しても消してもしばらくすると復活して
ﾚｼﾞｽﾄﾘも検索して消したんですが、それも復活して
しかも、なんか、やたらﾘｿｰｽ食ってきりないんですが
isng.exe
dfghddp.exe
が、復活するexeです。dfghddpに至ってはﾌﾟﾛｾｽに複数出てきます。
あと
svchost.exeはなんか怖いので消してないんですが複数個出てきます。
SERVICES.EXEも怪しいと思ったけど必要なものな気もするし。
とりあえず
isngとdfghddpがｸﾞｸﾞっても出てこないので、なんなのか教えてください。

>>531
http://higaitaisaku.web.infoseek.co.jp/beginnertool.html

>>531
どうせアンチウィルスソフトが入ってなくて、オンラインスキャンして検出してるんだろ？
そんな手間かけるなら、アンチウィルスソフトを入れろよ。

winXPのLive2chつかいです。
ウイルススキャンしたらLive2chのログから「Bloodhound.Exploit.6」
というのが検出されました。
ノートン2004でも「修復できませんでした」「アクセスが拒否されました」というメッセージが出てしまって
駆除できません。どうしたらいいでしょうか？教えてください！

>>534
パソコン持って逃げろ。

>>534
Live2chのログなら心配しなくていい。

>>536
ありがとうございます。亀レスすみません。
しばらく放置しときます。

「Adware.BlazeFindが脅威〜」ってのは
ウィルスじゃないんですか？シマンテックの
手動の駆除方法を見ても指定されたレジストリは
存在しないんで削除できない。この状態だったら
そのまま放置しておいてもＯＫ牧場なの？
因みにノートン２００４では削除してもらえません。

>>538
Adware.BlazeFindはスパイウェアだから、アンチスパイウェアを使えば
きれいに除去できるんじゃねーかな？
エロサイトスレのテンプレやってごらん。

>>539

Ad-awareSEとSpybotS&Dとかですよね？
試しにやってみます。ありが�d。

んと、一応アンチウィルスは入れてるんだけども
それには引っかからないから大丈夫かな
とか思いつつも、あからさまに怪しいから調べて消してます。
>>532
見てみます。�dｸｽ。

>>541
ちゃんと最新の定義にできるアンチウィルスソフトかい？古いアンチウィルスソフトだと意味ないよ。

それでもやっぱり何か変だな？と思ったら、スパイウェアを疑ってみるとか、
☆☆トロイの木馬☆☆2台目
http://pc5.2ch.net/test/read.cgi/sec/1087290865/
ここで紹介されてるアンチトロイソフトを使ってみるとかしてみたら？

2ちゃんねるを普通に閲覧してるだけで、ウイルスに犯されたり、変なエロサイトを見たみたいな症状ってでるんですか？

>>543
リンク先どこにも行かなければ出ないんじゃないかな。
リンクを踏んだらウィルスがあったりスパイウェアを仕込まれたり
思わぬお宝画像を見つけたりと色々ですよ

ま、リンク踏む前にしっかり対策は練っておけって事だ

スパイウェアとは、何のことですか？　まぁ危ない系だとはわかっているのですがよくまかりません。

>>545
スパイウェア
スパイのウェア
情報屋のウェア
情報屋の服

・・・ということ。

なるほど！
なっとく！！
ありがとう！ございますた

前：ひよこ名無しさん ：04/08/27 00:49 ID:OB6DR91D
トロイに感染してしまい、2_0_1browserhelper2.dllというファイルを削除したいのですが、
指定されたファイルはwindowsが使っています。とでて、削除できません。
どうしたらいいのでしょうか？

win me
エクスプローラー5.0です。

>>548
マルチすんなヴォケ

質問させていただきます。
2週間ぐらい前にウィルス感染して、ウィルスバスターインストールして
ウィンドウズを再インストールしなおしたんだけど、ウィルスは駆除できたみたいなんだけど
HDDの容量が感染前より倍ぐらいになってました。
ほとんどが断片化ファイルでこれを削除したいんだけど、
ここで聞くのはスレ違いですか？

＞HDDの容量が感染前より倍ぐらいになってました。

いいことじゃないか。

あーなるほど、いいことなんだ！

あるサイトに行ったらウイルスにかかってしまったらしく、慌てて電源を切って
もう一度つけたら「msxnidi.exeがみつかりません」、「レジストリの参照を・・・」などとでてきて
壁紙がまっ白になってしまいました

あとインターネットをしていると、いきなり変なページに飛ばされたりします

どうしたら直るでしょうか？お願いします

>>553
ウイルスだと思ったらさっさと駆除しろ。

>>553
>>528

心配なのでお聞きしたいのですが、
ウイルスバスターで検査したところAntinnyが検出されたので
マイクロソフトの指示通りにレジストリの値を削除しようと思ったのですが、
ara-keyという名前のものはありませんでした。
これはウイルスバスターの誤作動なのでしょうか？
お願いします。

>>556
ゲームオーバー。個人情報垂れ流しテロ。

>>556
ウィルスバスターがインストールされてるなら、そのソフトが駆除して
くれただけじゃねーの？
オンラインスキャンなら、お前の見落としの可能性をまず疑った方がいい。

思いこむ奴に限って誤作動と簡単に考える罠

>>556
ウイルス入りのファイルを解凍してクリックしなければ感染しない。
そのまま元ファイルを削除するだけでいい。

早急なレスありがとうございます。
元ファイルを削除しようと思ったのですが、無かったので
もしかしたら既に実行してしまった後なのでは・・・と思ったのですが
レジストリを見たら無かったので少し心配になり書き込みしました。
今改めてスキャンをしたら何も検出されてなかったので、
ソフトが駆除してくれたのかもしれません。
もう少し自分で考えればここに書き込まなくても良かったのに
くだらないことで書き込みしてすみませんでした。

丁重なレスありがとうございました。

初心者ですが質問させてください
Trojan.ByteVerifyというウィルスにやられてしまい
ノートン２００２では削除できないので
>>2で
ウイルスバスター評価版ダウンロード
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm
というものをﾀﾞｳﾝﾛｰﾄﾞしたのですが「ノートン２００２があるため
インストールできません。ノートンをアンインストールしてください」と出るのですが
ノートンをアンインストールせずにバスターをインストールできないのですか？
もしくは他にいい解決法があるんでしょうか？
OSはXPでIEです。

>>561
出来ない

2004の対処法
http://www.symantec.com/region/jp/sarcj/data/t/trojan.byteverify.html
ノートン2004買え

>>562
ありがとうございます。
そうですか・・・。
自分もそこのリンク先に質問する前に行ったんですが、わけがわかんなくて
ここで質問させてもらいました。

後なぜ２００２では削除ボタンが押せないんですか？

>>563
ノートン2002じゃ最新の定義にできないから意味ない
フリーのアンチウィルスソフトもあるから、色々探してみろ

>>564
>>2のウィルスバスターもフリーのアンチウィルスソフトですよね？
他のアンチウィルスソフトでもやはりノートンはアンインストール
しないとダメなんですか？

>>565
ウィルスバスターは、「オンラインスキャン」が無料なだけ。
アンチウィルスソフトのウィルスバスターは有料ソフト。

あと、アンチウィルスソフト２つ併用というのは、どんなソフトでも有り得ない。この辺を参照。
http://higaitaisaku.web.infoseek.co.jp/antivirus.html
「複数のアンチウィルスソフトの同居は絶対に駄目です」ってとこね。

>>566
あ、>>2をインストしても駆除はできないんですかぁ・・・
神様ありがとうございます。
フリーのアンチウィルスソフトを探しに逝ってきます

すいませんまた質問させてください
アンチウィルスソフトというのはウィルス駆除はできるんですか？

>>568
アンチウィルスソフトには、駆除できるものもあるし、検出しかできないものもある
常駐保護できるものもあるし、常駐できないものもある

ウィルスの駆除ができて、常駐保護できるアンチウィルスソフトを探せ

>>569
フリー　アンチウィルスソフト　常駐保護

でググって
http://www.vintage-solutions.com/Japanese/index.html

というトコにいきついたんですが・・・こっから何処に入っていいやら、、、

>>570
たぶん、あなたはお店でNortonかトレンドマイクロのソフトを買ってきたほうが
話が早いと思うよ。

>>571
・・・・・・・・・・そうですか。
まだもうちょっと自分で頑張ってみます。

２ｃｈで特ダネの小倉のヅラが外れた画像を
を見ようとしただけだったんだが・・・・・・・・夏休み怖いぽ
どうも池沼相手にありがとうございました。
感謝してます！

>>572
＞２ｃｈで特ダネの小倉のヅラが外れた画像を
＞を見ようとしただけだったんだが
それってずいぶん前からﾌﾞﾗｸﾗ要注意などと言われているネタだよね。
今度からそういうのは自分で踏まず、こういうところに依頼するという技を覚えれ。

勇気が無くて見られない画像解説スレ Part605
http://etc3.2ch.net/test/read.cgi/entrance/1093406553/

>>573
はい。２ｃｈスキルがまたアップしますた！

TROJ_DELF.AR
TROJ_DELF.RA
に感染してしまい、ウィルスバスターを使っても駆除できません。
初期化以外に方法はないでしょうか

すいません。
win meで、EE5.5です

>>575-576
トレンドマイクロのホームページにウィルスデータベースがあるけど
それは確認したか？

あと直接関係ないけど、IEは既に6.0だぞ。WindowsUpdateしろ。

>>577
確認しましたが、いまいちよくわからなくて困っています・・・

2chブラウザのログに反応してるとかねｗ

ノートンをインストールするにあたって
最初から入ってたmcafeeのウィルススキャンをアンインストールするのはわかるんですが
この他にもmcafeeパーソナルファイヤーウォールとかセキュリティセンサーとかいうのがあるんですが
全部消したほうがいいんですか

>>580
McAfeeのウィルススキャンとか、ファイヤーウォールは期限切れのやつ？
ノートンにファイヤーウォールはついてる？

あと、確かMcAfeeはアンインストールでなんか順番があった気がする。
がんばれマカフィーPART10
http://pc5.2ch.net/test/read.cgi/sec/1090040195/
ここ確認してみ。

WindowsMEでIEを使ってるんですが、
しばらくネットサーフィンを続けていると、ある時突然
ステータスバーの「ページを開いています」がやけに長くなり、
そのまま待っていると真っ白なページが表示されたり
「Explorerが原因でMSHTML.DLLにエラーが発生しました」と出て
ブラウザが終了されたり、とにかくまるで接続が切れたような感じに
なるんです。

ゲームや画像ファイルなどのローカルなファイルは
問題なく開けるのですが…。
メールなどのインターネット関係のものだけが
使用できなくなってしまいます。
メッセンジャのログイン状態も解除されてしまいます。

再起動すると治るのですが、また10分ほどで駄目になります。
起動時のリソースは60％台で、症状が出た時は
50％台になっています。

なんとかならないものでしょうか。。。

>>582
（´･∀･`）ﾍｰ　で、このスレに書きこんだからにはウィルスのチェックぐらいはやった？

クールウェブサーチの典型症状に加え、接続が勝手に切れます。
６０分に一度程度の割合で断絶し、「attention!」のメッセージ。
加え、その際にダイアルアップの接続が一つ増える。

これはクールウェブサーチに伴う症状なんでしょうか？

>>584
CoolWebSearchは、スタートページを書き換えるのが中心。
どう見ても他のスパイウェアが大量に入り込んでる。
エロサイト見たら・・・スレのテンプレを全部やってみろ。

質問です。ノートン（体験版）でウィルスをスキャン＆駆除しようとしました。
しかし「削除できません」と言われたので手動？で駆除みたいなのをしました。
その時のファイル名はmsbb.exeでした。そのファイルを削除して万事解決だと思ったんですが
もう一度ノートンでスキャンしたときにまた同じのが検出されました。
しかしmsbb.exeのファイルは既に僕が削除しているので存在しないはずですし
検索してもやはり見つかりませんでした。これはどういうことでしょうか？教えてください。
エロサイト見たら･･･で書きましたがココへいけと言われたのでお願いします。

>>586
ファイル検索のオプションで、システムフォルダ、隠しファイルも検索するように設定しなけりゃダメなんだが？

>>587
デフォルトじゃ検索できないようになってるんですか？
今オプション見たんですけどどうもそんな設定できる項目がないのですが
具体的にどこをどうするのか教えていただけませんか？
「検索オプション」というところじゃないのでしょうか？

>>588
ファイルとフォルダすべてにすると、次の画面に詳細設定オプションがありますよね

解決しました。もう一つ似たような質問をさせてください。
スパイウェアを見つけて削除したのですが（手動じゃないです）
その直後にもう一度スキャンすると同じのがまだあるんです。
これはいったいどういうことなのでしょうか？

>>590
セーフモードでやらないと、起動されていてメモリ上にロードされているファイルは削除出来ません。
セーフモードなら、スタートアップ起動に登録されている実行ファイルは起動されません。

>>590
そのスパイウエアの名前でググる。

セーフモード・・・？

Windowsをセーフモードで起動する
http://higaitaisaku.web.infoseek.co.jp/safemode.html

あのよくわからないんですが
ノートンインターネットセキュリティ２００４というのを買ってきたんですが
これでウィルス駆除できますか？

>>595
よくわからないソフトを買うのは、お金の無駄使いですよ。

で、ウイルスは「対応済み」のものなら駆除できる。
パターンを常に最新にしておきましょう。

fusianasan

＞HDDの容量が感染前より倍ぐらいになってました。
＞ほとんどが断片化ファイルでこれを削除したいんだけど、
＞ここで聞くのはスレ違いですか？

すみません、使用量の間違いでした。

>>598
窓の手の不要ファイル掃除機で破損クラスタファイル.CHKにチェックする。

特にアダルトサイトを巡った覚えも無いのに、発信源がアメリカとおぼしき
妙なメールが届きました。文面の大意は「お前が非合法なサイトを回って
いるのはわかっている。こちらにはお前が行ったサイトのリストがある」と
いう内容で添付ファイル付きでした。

速攻でメールごと削除しましたが、やはりあれはウイルスの類でしょうか？
ちなみにPCはノート型で持ち歩いているため、家族や他人が勝手に接続
できない環境なので、なぜこうしたメールがきたのかは謎です。

>>600
あなたのメルアドを登録している誰かが、
ウイルスに感染してメールばら撒いてるん
でしょうね。

ウィルスバスターをインストールしていますが、先週から毎日2、3通ずつ
ウィルスメールを受信しています。「Outlook　Express」を立ち上げると、
「何時にどこから受信したメールよりウィルス検出」とのメッセージが出ま
す。（そして、その該当メールは受信ボックスに入ってきます。）
ウィルスメールの受信自体を出来なくしたいのですが、可能でしょうか？

ウィルス対策ソフトは信用できるんですか？
対策ソフトがスパイウェアだったらカモネギじゃないですか！
オンラインスキャンなんて、個人情報取られ砲台じゃないですか！

>>602
基本的に、やり方は迷惑メール対策と一緒。（OEやサーバー側で
フィルタをかけるなど)　その辺はぐぐればいくらでもでてくるでしょう。
あとはOEを起動した時に自動でﾒﾙﾁｪするようになってるみたいだからそれはやめる。
ﾌﾟﾛﾊﾞｲﾀﾞの提供するｗｅｂメールサービスやフリーソフトのPOPサーバーの中身を
確認して削除できるツールなどで、サーバー内の不要なメールは削除してからOEで受信。
一番大事なのは、うかつにメアドを登録したり公開したりしない事。

>>603
100％信用できるものなんて、どんなものにもないのと同じ。
対策ソフトに頼りきるのではなく、自衛手段もとりましょう。

>>603
スマップがやってるCMの稲垣メンバーみたいだなおまいは。

>>604
ありがとうございました。
ひとまず、自動受信設定をやめて、｢迷惑メール対策」と検索してみます。
お世話になりました。

>>603
まぁ、ウィルス対策ソフト信用できないんなら入れなくても良いけど
トロイやスパイウエアにやられて、個人情報ダダ漏れになる可能性
の方が高いわな・・・と釣られてみる。

PE_PARITE.A-1というウイルスに感染しているようです。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_PARITE.A-1
↑を見て駆除しようとしたんですが感染によりレジストリエディタもイカレてるみたいでメモ帳が開いてしまいます。
他の方法はあるのでしょうか。

すいません，上げます。

ダウソ板に帰れ。

>>609
しているようですじゃなく、ちゃんとウィルススキャンしれ
言えることはそれだけ
禁止行為やってるから、ここじゃ回答つかないよん

>>608
C:\WINDOWS\SYSTEM32\dllcache
ここからsysyem32フォルダに、regedit.exeをコピーしろ

>>608 すまん、間違い
C:\WINDOWS\SYSTEM32\dllcache
ここからC:\WINDOWSフォルダに、regedit.exeをコピーしろ

>>608
ここ読め。十分に読んで十分に調べて判らなかったら質問汁。
でも、ウイルス対策ソフト入れてないなら、回答もつかないけどな。
http://www.geocities.jp/kemkzuenc/Antinny.html

最近こんなメール↓が頻繁に来ます。
何て言うウイルスでしょうか？調べたんですが、よくわかりません。。

If the message will not displayed automatically,
follow the link to read the delivered message.

Received message is available at:
ｗww.***.odn.ne.jp/inbox/***/read.php?sessionid-25095

パソコンを立ち上げるたびにTrojan.Bookmarker.Genっていうウイルスにノートンが反応するんですが、何ですかこれ？
はじめは自動的に削除しますって出てたんですが、
最近は修復できませんでした、アクセスが拒否されましたって出るようになりました。

>>615
連れかなんかのPCがウイルスにやられてて、メール砲撃ちまくってんじゃないの？
で、そのurlに行ったらトロイかスパイウエア仕込まれると。

>>616
シマンテックのサイトで調べた方が、確実だと思うよ。

アンチウィルスソフトを購入しようと思います。
ノートンとウィルスバスターではどちらが良いですか？
ＯＳはＷＩＮ98を使っています。

>>618
バスターの方が軽い
個人的にはバスターすすめとく

おれもバスターだな
新ウィルスの対処が早い

>>619-620

ありがとうございます。
ウィルスバスターを買う事に決めました。

ウイルスにかかったので、
ＨＤＤをフォーマットして、再インストールしたほうが良いといわれました。

ＨＤＤをフォーマットすると、完全に消えてしまいますよね？
うちのＰＣは製品版のもので、元々windowsのＯＳのＣＤがついてきてないんです。
なんだか、ＣＤが無くても再インストールすることが出来るらしくて。
でも、ＨＤＤをフォーマットしてしまうと、その機能もなくなりませんか？
どうしたらいいでしょうか。ちなみにＮＥＣのバリュースターです。

>>622
リカバリイメージ専用のパーティションがあるタイプか
該当パーティションの解放しない限り消えない
つーかマニュアルよく読んでみ

けど何があるのかわからんのも事実だから、CDだかDVDだかに焼いた方がいいよ

>>623
レスありがとうございます。
一応説明書を読んで、わからなかったらメーカや電気屋にも問い合わせてみることにします。

>>616
リンク先に書かれてることを実行
http://pc5.2ch.net/test/read.cgi/sec/1087290865/122

アダルトサイトに飛んだりする？
これで治らなかったらエロサイトスレ行って相談したほうがいい
ちょっと鬱陶しいトロイのようなんで

>>622
リカバリーしたら、さっさとリカバリーCDに落としておけ
後できっとデータが壊れて、リカバリー出来なくなって泣きを見るぞ

ADW_SOLU180.B
SPYW_AGENT.A
TROJ_DELF.AR
これらのウイルスにかかってしまい、一度は全て削除できたのですが
一日経つと復活してしまいます。トレンドマイクロのデータベースで調べてみたのですが
英語で書かれていてさっぱりわかりません。どうすればいいのか教えてください

すいませんsageてしまいました

>>627
それはその３つのウィルスを呼んでくる別のウィルスがPC内に潜んでいるから

>>627
ウィルス認定されない親玉ファイルが起動されているから
こいつが呼び込んでいる

>>627
TROJ_DELF.AR
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELF.AR

あとはアドウェアとスパイウェアだから、エロサイトスレのテンプレやるんだね

ありがとうございました
早速やってみます

質問宜しいでしょうか。

OSはWindowsXP（つい最近MEからバージョンアップしました）です。
症状としては、とにかく動作が重く、仮想メモリが極端に不足してます。
まさに>>7の通りで、Sasserウイルスに感染してしまったようです。
無理にネット接続するとWindows\system32　Lsass　exeという
メッセージが出て、強制終了されてしまいます。
>>7には　最新の定義ファイルに更新しましょう。　とありますが、
重すぎてネットにすら接続出来ない場合はどうすれば良いのでしょうか。

マイクロソフト社のHPに載っていた通りにSASSERウイルス駆除を試みてみましたが
駆除すべきデータ（avserve.exe　C:\WINDOWS\avserve.exeなど）
も見当たらず、こちらも失敗しました。

どういう手段を講じるべきか悩んでおります。
助言いただければ幸いです。

>>633
http://www.21styles.com/xyz/form13.cgi?action=res&resno=65&id=nobumatu

>>633
とりあえずCPU、メモリ、HDのマシンスペック教えてくれ。

>>634
うぁ、まずマシスペック疑ったんだけど違ったのね。
モロこんなのがあるとは・・・。被ってｽﾏｿorz

>>634
ありがとうございます！参照してみます！
>>635
すいません…重すぎてちっともpcが動かないので、
（Cドライブ見れば良いんですよね？）
今見てます…

>>637
おまえがネットに接続する度に、他の無防備なやつらも同じように感染するんだぞ
だから未だに、BlasterとSasserのパケットが世界中を飛び回っている

>>637
　　　　　　 ||
　　　　　∧||∧　いえ・・・もうこれ以上お手を
　　　　（ / ⌒ヽ　煩わすのも何かと・・・。
　　　　　| | 　　|
　　　　　∪ / ﾉ　蛇足ながらCPUとメモリは
　　　　　 | ｜|　　システムのプロパティ見ら
　　　　　 ∪∪　　れた方がよろしいかと・・・

>>637
今はそのPCではネットに接続していません。
というか重すぎて出来ません。
友人のPCを借りてる状態です。
あっちこっち動きながら回答してるので遅くて申し訳ないのですが…

>>635
合計が9.49Ｇとありましたので、10Ｇではないかと思います…
と書き込もうかと思ったら首吊り猫さんが…^^；
脱力させて申し訳ないです。
すぐシステムのプロパティみてみますので、まだ逝かないで頂ければ
嬉しいんですが^^;

し・し・死んでる・・・・・・・

>>640
それならその友人のマシンでマイクロソフトのダウンロードセンターから
Sasserのセキュリティパッチ落として、CDに焼いてから、
感染しているパソコンにインストールすればいいでしょ。

>>639
Inter　Celeron　プロセッサ
633MHZ
64.0MB　ROM

とありました。
首吊り猫さん、これで宜しいですか？？

>>640

>>643
メモリ増設しろ。

>>643さんに不快な思いをさせてもいけないので
復活しときますね。>>644は間違いｽﾏｿ
　　 ||
　　　　　∧||∧
　　　　（ / ⌒ヽ 　
　　　　　| | 　　|
　　　　　∪ / ノ
　　　　　 | ｜|
　　　　　 ∪∪

　　　　　　 ||
　　　　　∧／⌒ヽ.　フワーリ
　　　　（ /　ヽ　ノ ノ　ノノ
　　　　　| |-〈 〈 〈
　　　　　∪　∪∪

　　　　　　 ||　　, ;''つ'つ
　　　　　　 || .／.／／ ノノ
　　　　　∧／ 　.／
　　　　（ /　　 ｒ" 　　ネンショーケー♪
　　　　　| |-、 | 　　　　　ネンショーケー♪
　　　　　∪　∪ 　　　アミノ式♪

うーん、XPでそのスペックじゃやっぱり重くなると思うなぁ。　　　　　　

>>642
あ、そうですね。でもそこまでやってもらうのも
気が引けたので、もう少し頑張ってみます。ダメなら頼むしかないか…

>>634で回答を頂いた方法も試しましたが

. イメージ名が avserve.exe およびイメージ名の終わりが
xxxx_up.exe (x は任意の数字になります) で終わるプロセスを探します

これが上手く行かず（見つからなかった）またも失敗してしまいました。。。。

>>647
XP の検索で見つからないファイルがあります
ttp://homepage2.nifty.com/winfaq/wxp/trouble.html#1316

>>646
あ、そうですか…
（燃焼系アミノ猫初めて見ました^^）
もらい物のPCだったのですが、これじゃスペックが低すぎますか？
つまりウイルス感染というよりスペック不足で重くなっているので
しょうか。
素人でもメモリ増設は可能なのでしょうか。。。。。

>>649
素人でも出来る。
メモリ増設
http://www.atmarkit.co.jp/fpc/pcmainterepair/pcmr004/pcmr004_02.html

>>646首吊り猫様
重ねてすみません。
>>650でご紹介のリンク先を拝見しつつ増設にチャレンジしてみるつもりですが
xpをスムーズに動かすためには、どの程度のメモリ増設を行う
べきなのでしょうか？

>>648
ありがとうございます、さっそく参照してみます！

>>651
型番書けよ。
古い機種みたいだし、好きなだけ増設できるわけじゃないんだから。

>>651
可能なら512MB。
機種制限でダメだったら、256MB。
名前欄には最初の番号を入れろ。

>>651
まぁ、まずはウイルスチェックを先にしてくださいね。

それとMSのサイトでの推奨は

・クロック速度 300 MHz 以上のプロセッサを搭載した PC を推奨。
　Intel Pentium/Celeron 系列、 AMD K6/Athlon/Duron ファミリ、またはこれらと互換のプロセッサを推奨。
・128 MB 以上の RAM を推奨 。
・1.5 GB のハードディスク容量*
・Super VGA (800 × 600) 以上の高解像度ビデオ アダプタおよびモニタ。
・CD-ROM または DVD ドライブ
・キーボードおよび Microsoft Mouse。またはこれらと互換のポインティング デバイス。

となってました。健闘を祈ります。

とは言うものの、>>653さんの言うとおりメモリは最低256Mは欲しいね。

>>652
はい。
メーカーはソーテックで、
型式は　　PCステーションS263　64MB　SDRAM　とありますが…

ソーテック・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

>>656
S263-R15のほうでなければ、バッファローが256MB×2枚を保証してる。
だから、256MBを1枚追加すればいい。

>>653及び首吊り猫様

本当にありがとうございます。
ど素人質問でイラつかせてしまって申し訳なかったです。。。。。
>>656で書いた64MBというのが今の状態で、それを256MBまで
増やさなければならないという事でよろしいでしょうか？
（ほんとにこの解釈で合ってるのかなぁ^^;）
確かに機種はかなり古いですが。。。。。

>>657
・・・・・・・・・・・・・・・・・すいません。ソーテックです

>>659
うん。256Mに増やせば、まぁ快適になると思う。
くれぐれもウイルス対策はしとくようにね〜。
んじゃ、ｶﾞﾝｶﾞﾚ。

>>658
丁寧な解説ありがとうございます。頑張ります。
>>660
首吊り猫さんありがとう！
ご恩は忘れません。もちろんウイルス対策も。
おやすみなさい。

オンラインスキャンしたらトロイが2件検出されたんですが、手動で削除できますかね?
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ISTBAR.FG
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.FO

アンチウイルスソフトが今入ってない状況でして、手動で削除できれば助かるんですが・・・

>>662
その先に書いてある通り。

>>663
手動では無理ですか・・・
リカバリすれば削除できますかね?

>>664
日本語が不自由な人には無理。
でも、スパイウエアてんこ盛りだから、PC通でも時間はかかりそう。
リカバリすれば手っ取り早く駆除できる。

>>599さん
レスありがとうございます。
>>窓の手の不要ファイル掃除機で破損クラスタファイル.CHKにチェックする。
実行してしみましたが、まだ大部分の断片化ファイルが削除できません。
他に方法がありますか？
ちなみに40Gバイトの内の40％ぐらいが断片化ファイルです。

最近常時接続にしたんですが、常にインターネットに接続されてる
状態なのでウイルスやその他の脅威に狙われやすいというのは
本当ですか？いちおうノートンシステムワークス2004を常駐させ、
アップデートも自動にして定期的にスキャンかけてますが。

そのソフトは当然ファイアウオールの機能持ってるよね。
だったら大丈夫だろう。絶対とは言えないが。
俺もウイルスセキュリティーで防御してずーと、接続状態だし
甥はゾーンアラーム（フリーソフト）で常時接続している。

ハイブリッド？なんとかに感染しました。
オンラインスキャンではNOとか出ています。
大丈夫でしょうか？
感染は昨年のようなのですが。
システムフォルダは反応ナシです。
よろしくお願い致します。

テンプレ読んできます。
失礼しますた。

>>668
NortonSystemWorksにファイヤーウォール機能なんてないよ

ということで>>667はファイヤーウォール入れれ
あと、時々手動でも定義ファイル更新すること

>668
>671
レスありがとうございます。
さっき完全スキャンかけましたが、異常はありませんでした。
ファイアーウォール…やっぱり入れたほうがいいみたいですね。
ダイアルアップのときより頻繁に定義ファイルの更新はするように
はなりました。

今ウイルススキャンしたところ
JAVA_BYTEBER.A　というのに感染していたんです・・・
駆除するにはどうすればいいのでしょうか？
どなたか教えてください、お願いします。

テンプレ読んできます。
失礼しますた。

>>662 >>664
アンチウィルスソフトも、アンチスパイウェアソフトもフリーのものはいっぱいあるから
自分で調べてインストールしろ。アンチウィルスソフトも入ってないのは論外。

>>673
何のアンチウィルスソフトでスキャンしたのかわからない
本当にそのウィルス名で合ってるのか疑問（ググっても出てこない）

ここ数日ウイルス警告がやたら出るし、ウイルスバスターのアップデートも頻繁だ。
今、勝手にウイルス検索が始まったがやられたんだろうか？

昨日から、ネットの色んな変なページが閉じても閉じても一定時間がたつと、またすぐに開いてくるんです・・・。ウイルスでしょうか？とても困っています。
その色んなページのアドレスはhttp://www.automotive.com/redir/newcar.asp?src_id=2193&kw_camp=ron　とか　http://www.spotresults.com/dns.php?url=adserver.sharewareonline.com
とかです。他にもいくつか順番に開いてきます。どうしたらいいでしょうか？ウイルスでしょうか？教えて下さい！お願いします。

>>678
HijackThisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

jpgファイルをDLしてウィルスに感染する可能性はあるのでしょうか？
教えてください、宜しくお願いします

>>680
DLだけならだいじょうぶ。
とにかくIEで表示すると危険。

>>680
そう思っているのなら、ウィルス対策ソフトで常駐シールドしておけ

>>681
そうなんですか・・・ありがとうございました！

>>678
ウィルスか？と思うのなら、アンチウィルスソフトを入れればいいじゃん。

>>678
あるいはココ読んでみるとか

・エロサイト見たら…助けてください！まとめページ
ttp://haiiro.info/my/text/template.html

それからヤバげなサイトへの直リンはヤメレ。

携帯からです。
ｳｨﾙｽｽｷｬﾝしたら、6ﾊｰﾄﾞﾃﾞｨｽｸのﾌｧｲﾙが感染していました。
ﾒﾓﾘ上ではみつかりませんでした。
と表示され、それら全部はかちゅのﾛｸﾞの中にありました。
かちゅを捨てるだけで良いのでしょうか？

>>686
ノートンで検査して 2chのログファイルがウィルスに感染している
と報告されたならば、それは書込み内容をウィルスのコードと誤解した、誤反応です。
該当ログを捨てれば警告は出なくなりますが、
またそういう書込みがあれば誤反応の警告が出ます。

>>687 ありがとうございます。
シマンテックなのでノートンです。
該当ログを削除してもう一度ｽｷｬﾝしてみます。

Media Tickets InstallerというファイルについているアドウェアーＣＤＴというウィルスが削除できません。
手動でやろうとしても肝心のWindows Media INstallerが検索しても見つからないのでどうしようもないです。
自分と同じような状況になって解決できた方はいらっしゃいませんか？

>>689
MediaTickets

ネットにつないだ状態で、コントロールパネルのほうから
アンインストールしてください。

>>690
アプリケーションの追加と削除ですよね？
僕も以前見てみたんですけどないんですよね。Media Ticketsが。
今調べてみてもないです。

>>691
HijackThisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

O4 - HKLM\..\Run: [NAVSCANNER32] NAVSCANNER32.EXE
O4 - HKLM\..\RunServices: [NAVSCANNER32] NAVSCANNER32.EXE
O4 - HKCU\..\Run: [NAVSCANNER32] NAVSCANNER32.EXE

O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

質問掲示板もあるので相談してみては?

>>689
既出すぎるスパイウェアだから、たぶんAd-awareSEかSpybotで駆除できる
せっかく無料ソフトなんだから入れてスキャンしてみれば？

>>693
いや、ちゃんと入れてますよ＞スパイウェア除去のソフト
ただスパイウェアでスキャン→異常なし
ノートンでスキャン→検出
ってなるんでどうしたものかと・・・

>>589
なめてんのか？
インストーラーファイルからどうやって部分的に除去すんだよ　アホ

>>695
す、すみません…。じゃあ噛みます

>>694
やれやれ、また情報の小出しか。氏ねよ。
ノートンが入ってる話も、SpybotやAd-awareが入ってる話も最初からしろボケ。

http://www.symantec.com/region/jp/sarcj/vinfodb.html
ここで検出されたウィルス名で調べて、手動駆除も試したんだろうな？

すいません本当にＰＣ初心者なのですが
今日、いきなりＰＣがカウントしはじめシャットダウンしてしましました。
これが世にいうブラスター？かと思いテンプレなどを参考に処理させていただきました。
そこで質問なんですが
一応、ウイルスバスター2004を入れていて随時バスターのアップデートもしてるし、ＰＣ全スキャンも
したばっかりだったのですが、なぜウイルスバスターは無反応だったのでしょうか？
こういうのはバスターは反応しないのでしょうか？リアルタイムで監視させているのですが・・

>>698
svchostとlsassのプログラムがエラーになると、カウントダウンして再起動するようにサービスで設定されています。
だから、BlasterとSasserとは限りません。
ネットワークと関連の深いプログラムが不具合を起こしている可能性もあります。

>>699
不具合を起こしてる場合、どう対処すればいいのでしょうか？

うう

>>700
何かインストールしたのならアンインストールして様子を見る

ttp://www.CAT-E.BE/member/index.php

これ踏んだらいきなり入会と書かれたのだが
ホストだけじゃ個人の特定は不可能だよな？
ただの脅しだよな？そうだよな？orz

>>703
「個人識別コードを登録いたしました個人識別コードは
PC個別に割り当てられている個人情報を特定可能な次世代コードです」
何コレ？ﾜﾛﾀ。単なるこけ脅しだね。心配いらない。
まぁ、念のためcookieと一時ファイル削除しとけばいいよ。

そうそう、腹立つんなら銀行に「アンタんとこの口座持ってる
こいつは、こんな詐欺商法してる」って言えばいいよ。
警察からの要請もあって、銀行も詐欺商法の口座には
結構気を使ってるからね。

先ほど発病したようです　OTL
マイドキュメント以下のフォルダ内のファイルだけ全て削除されました・・・
「復元」使ってみたのですがご丁寧に全て33バイトに
リサイズされていたため復帰は諦めました。
トレンドマイクロのオンライン診断で感染状況を調べたところ
「PE-parite.A」「PE-PARITE.A-1」に感染していたことがわかりました。
上記ウィルスについてトレンドマイクロで調べたのですが
このウィルスは破壊活動はしないとのこと・・・

何故ファイルは削除されたのか？
自分でも調べてる最中ですが
これの正体についてご存知の方いらっしゃいましたら
ご教授いただけませんでしょうか？

>>706
正式名"W32.Whiter.Trojan"。
トロイの木馬です。システムを起動(再起動)した場合HDDのファイルを全て削除します。
修復ソフトなどでファイルを復活させるとすべて33バイトになっており、事実上復元不可能。

IEを起動させると　かってにGAIN　ttp://image73.eguard.com/casinoonnet/23601-0/content23601-0.html
関連のものも出てくるんですが
これを出ないようにする方法教えてください
ウイルスっぽいです

>>708
コピペすんな。

>>708
GAINはスパイウェアだからエロサイトスレのテンプレ見ろ。
「GAIN/Gatorの除去方法」という項目があるはずだ

すいません、助けて下さい学校に行ってない友達がちょっとインタ＾−＾ネットやらせてくれとか言うんで、学校行ってる最中に僕の部屋でやらせていたんですが帰ってきたら友達がいませんでした
パソコンの電源入れたら真っ暗な画面が出てきて何もなりません。
怒り狂って友達に電話したら俺ちゃんとやったよって言っててまともに答えてくれません。
はっきり言ってぶち殺してやりたいんですけどそれどころじゃありません。
今はだから携帯からカキコミしてるんですけど一体何をどうすればいいのですか。
お父さんのパソコンだから帰ってきたら僕が殺されてしまいます。
本当に助けて下さい。
いやだああああああ

勝手に殺されろ

>>711
たかがPCが起動できなくなったくらいで頃されるのですか？
では通報しておきますね

W32.Sasser.worm
W32.Welchia.Worm
W32.Spybot.Wormに感染してしまったのでOSを入れなおした後、
システムの復元をオフにしてウイルススキャンと対応するレジストリ消去をしたのですが、
再起動後しばらくするとノートンがウイルス発見・駆除したとのダイアログが
出て、その後起動してしばらくする度に発見・駆除警告が出てしまいます。
ウィルス認定されない親玉ファイルの様なものがあるとログに書かれてたのですが
上のワームにもそのようなファイルがあるのでしょうか？

>>714
一番下のは知らんけど、SasserとWelchiaは無差別攻撃型のワームだし、
単に外から攻撃されたのを遮断してんでねーの？

>>714
どれもネットから直接感染するタイプ。
同じプロバイダのユーザに感染者がいると思われ。

>>714
問題はこれですぜ、おにいさん
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.spybot.worm.html

エロサイトスレのテンプレ読んでspybot（アンチスパイソフト）もやったほうがいい

>>715-717早い返信ありがとうございます。外から感染する型ってことは
pcの中からはもう駆除できたのかなあ・・・。
スパイウェア確認するのすっかり忘れてました、とりあえず回線閉じた状態で
spybotともう一回スキャンして様子見てみます。ありがとうございました！

>>718
SpybotだけじゃなくAd-awareSEもやりな。

トロイの木馬に感染してしまいました。スパイウェア対策ソフトを
購入しようと思うのですが、どれがいいですか？
ウィルスバスター２００４って言うのはウィルスにはどの位対応するんですか？
ＯＣＮのウィルスメールチェックサービスには加入しているんですが、
これってウィルスメール以外には対応しないんですか？

>>720
「アンチウィルスソフト」と、「アンチスパイウェアソフト」は違うよ。
アンチウィルスソフトには無料のものもあるから、セキュリティ板でも見て
探してみるといいと思うよ。
アンチスパイウェアソフトは基本的に無料のものが大半。

>>720
トロイの木馬に感染してしまいました。スパイウェア対策ソフトを
購入しようと思うのですが、どれがいいですか？

　A：スパイウェア対策ソフトは一部を除いて無料で手に入る。

ウィルスバスター２００４って言うのはウィルスにはどの位対応するんですか？

　A：ほぼ全て。ただし、最新定義（ウィルス情報のようなもの）をしなければならない。

ＯＣＮのウィルスメールチェックサービスには加入しているんですが、
これってウィルスメール以外には対応しないんですか？

　A：OCNに聞いてください。

Windows XP SP2ってどうですか？

>>723
Windows XP SP2専用質問スレ@PC初心者板
http://pc6.2ch.net/test/read.cgi/pcqa/1094202263/

>>721,722
大変参考になりました。

おたずねします。
W32.Remadmin
Backdoor.Akak
Backdoor.Balkart
W32.IRCBot.F
W32.IRCBot.F
Trojan.Yipid
PWSteal.Tarno.I
これって全部ウイルスですか？英語よくわかんなくて。
おそらくPC内にいると思うんですが、この中で特にマズイのとかってありますか？

>>726
質問の意味がワケワカラン

>>726
PC内で飼っていても問題ないウィルスはありません。

最小化や最大化のボタンなどのマークが変なマークになってしまってます。
なおし方教えてください

728
そうですよね・・・
なんかウイルスが暴れてます・・・ノートン更新買わなきゃぁぁ

>>729
ウイルスじゃない。
困ったときのWinFAQ↓
http://homepage2.nifty.com/winfaq/

ウィルスに感染したようです。
どうすれば復旧できるのか分かりません。対応方法を教えて下さい。

【症状】
c:\に1012.exeがつくられ、起動するたびにそれが自動起動します。
それが自動起動されると画面が黒く塗りつぶされていきます。
削除してもこれはまた復活します。
またキーボードの反応にも異常が出て、
「全角/半角」→「`」、「変換」→「無反応」、右２列の文字の配列、
8、9を押しても全て違う文字が出てきます。

>>732
ウィルスに感染したなら、アンチウィルスソフトを入れれば復旧できるんじゃねーのかね。

このスレ初めて見たけど怖いな。
俺もMXからさっさと足洗おう。

ttp://asongfor.s13.xrea.com/x/up/files/ayutan0661.jpg
というのを踏んでしまいまして、Nortonが反応したんですが、
｢検知･復元しました｣が次々と出てきておさまる気配がないので電源を切ってしまいました。
その後電源を入れると、
｢ご迷惑をおかけしております。Windowsが正しく開始できませんでした。
最近のハードウェア又はソフトウェアの更新が原因の可能性があります。｣
と出て、通常起動や、セーフモードなど、表示された全ての選択肢を試したんですが、
全てまた｢ご迷惑をおかけしております〜｣の画面が表示され、
それの繰り返しになってOS(XP)が全く起動できません。
どうすればいいんでしょうか？

>>735
ソースチェッカーの判定 [このアドレスの安全度 0%]
過去ろぐちぇっかぁより抜粋コピペ

>さんざん既出のブラクラ＆ウィルス。「ayutan」は非常に危険。

>インラインフレームで ayutan0660.exe というファイルが
>大量に貼られている。悪意を感じるので有害と判定する。


なんか漏れも最近、鑑定人みたいなことやってるな・・・。
全く操作不能のようだから、OS再インストールしかない希ガス。

>>735
どうもこうもリカバリー以外にない

これって散々既出のようだけど、ノートン先生対応してないのかね？

携帯からすみません。
パソコンは不自由なく動いてたのですが、
検査のためウイルスキラーの体験版をダウンロードしてみました。
わけがわからないまま再起動されてPe_MaxtrixとWin32.Maxtrix
というウイルスが発見されましたという表示が出てフリーズしました。
何度再起動してみてもその表示が出てフリーズか、
画面が真っ青のままフリーズです。
いきなりでどうしたらいいのかわかりません。
助言お願いします。

>>739
ん〜インストールしておかしくなったんなら、こっちの方がいいかも

ウィルスキラー北斗の拳　Part2
http://pc5.2ch.net/test/read.cgi/sec/1092748143/l50

ちなみに、サイトでは体験版による不具合はユーザーサポート受け
られないそうな。

nyのウイルス板から来ました・・・。クロスってゲーム落としてマウントしたら画面真っ暗になってドラクエの記録が消える音が出てＨＤＤのデータが飛んでました
それから再起するたびコマンドプロンプトがでできて消されます・・・。どうすればいいですか・・？ウイルスチェッカーにもひかからない感じです・・・・。

>>741
nyやってるからだ。自業自得。

>>741
新種か。面白そうだな。

>>741
おめでとうございます。

>>741
誰も誘導してないしマルチポスト。おまけに自業自得だし死ね

http://tmp4.2ch.net/test/read.cgi/download/1093270545/643

うるせーよ。さっさと教えろやｳﾞｫｹ

>>741
あ？書き込んどいて逃げんなや糞が。

>>738
ノートンだとayutan0660.exe自体はDownload.Trojanと判定されます。
exe自体はAuto-Protectで自動的に駆除されるようです。

Download.Trojan(ちょっとアバウトですね・・・)
ttp://www.symantec.com/region/jp/avcenter/venc/data/download.trojan.html

>>749
ありが�d。ソース見たらホント大量にayutan0660.exe貼り付けてあったなぁ。
それでノートン先生が対処しきれなくなったのかなぁ。
被害状況：低、感染力：低、ダメージ：低だからか、なんかアバウトつーか
やる気の無い解説でしたねｗ

マジで、通報しました。

ＤＶＤドライブが急に焼けなくなったりするウイルスってありますか？

>>752
まずウイルススキャンする

検索の画面が洋モノのエロサイトになってしまいます。
どうしたら元のgoogleに戻せますか？
エロサイトとか見たことないんですけど。
誰か助けてください･･･

>>754
↓このスレッドの1〜6を読んで自己努力
エロサイト見たら・・・助けて下さい！Part39
http://pc6.2ch.net/test/read.cgi/pcqa/1093816017/1-6

洋モノのエロサイトの画面が検索サイトになってしまいます。
どうしたら元の洋モノのエロサイトに戻せますか？
検索サイトとか見たことないんですけど。
誰か助けてください･･･

どーしょもねー

C:WINDOWS\SYSTEM\winnet.dll
C:WINDOWS\SYSTEM\run_dos.dll
C:WINDOWS\SYSTEM\rnr.dll

のファイルにTROJが見つかりましたが、
これらのファイルを消しても大丈夫でしょうか？

>>758
トロイは全部削除　消せ消せ
出来たらレジストリの方もな

お願いします。助けてください。インターネットエクスプローラーを開くと
訳のわかんない海外のサイトがどんどんでてきてそのうち固まります。
ノートンで完全スキャンをしても直らなくてすごく焦っています。
また、再起動をしても改善されません。
これはウィルスでしょうか？？
本当に困っています。
おねがいします。そうか対処法を教えてください。

>>760
ウイルスじゃなくて、悪質なスパイウエア。被害はウイルス並みだけど。
ここをよく読んで実行。
エロサイト見たら・・・助けて下さい！Part39
http://pc6.2ch.net/test/read.cgi/pcqa/1093816017/1-10

>>760
エロサイトスレのテンプレやれ
たちの悪いすっぱぃウェアだ

Bloodhound Expoit.6とかいうウイルスをノートンが見つけたんですが削除できないみたいです・・・どうすればいいんですか？

>>763
http://securityresponse.symantec.com/avcenter/venc/data/bloodhound.exploit.6.html

>>764
これ日本語で表示できないんですか？翻訳してもよくわからない＿|￣|○

>>765
セーフモード

よくわからないんでスタートメニューの検索でファイルとフォルダ全て→ファイルに含まれる単語または句
でBloodhoundを検索して出てきた項目を全部削除すればいいんですかね？
ノートンで再度スキャンしても検出されないのはﾓｳｼﾗﾈってことですか？

>>767
検出されたの２ちゃんのログじゃないのか？
それなら誤反応で無問題

ttp://www.hotbabez.net/jennaz13/index3.html
これなんすけど・・・ｿｰｽﾁｪｯｶｰｵﾝﾗｲﾝしたら ( ﾟДﾟ)ｺﾞﾙｧ！って

マカフィーでスキャンしたらExploit-ByteVerifyが３つ 、 JV/Shinwow つーのがでてきた＿|￣|○
そのファイル削除しただけではやっぱだめですよね・・・

>>770
マカフィーって詳しい駆除方法載せてないのな
２つともトロイの木馬

とりあえずWindowsUpdate
システムの復元無効にして削除
その後バスターでオンラインスキャン
データベース見て手動駆除

これやったのちエロサイトスレのテンプレ

>>769
ソースにMS04-013のセキュリティホール狙いのコードが書かれていたってこと。
ノートンが検出した時点でファイルは削除されてるはず。
レポート→活動ログ→脅威警告で確認できる。

>>770
あら、スキャンしたら別のがまだあったわけですか？
771氏の指示どおり実行ですね。

WindowsUpdateしてなかったら、ウイルススキャンで出てこない
スパイウェアとかもらってる可能性大ですね。

とりあえず書かれた通りやってますがバスター、マカフィー共何も検出されずスパイウェアも駆除しました。
これで安泰ですかね？

オンラインウイルススキャンをしようとしたのですが、
「このプログラムは不正な処理をしたので強制終了します」
とメッセージが出てきてスキャンできません。
トレンドマイクロ、シマンテック、Panda、の３つとも同じ様に
強制終了してしまいす。
Internet Exproler6.0でWindows98を使用しています。
ActiveXコントロールもオンにしてあります。
他に何かしておかないといけないことってありますか？

>>774
変な症状はないのかな。

検出されたスパイウェア名は？

>>776
すぐ消しちゃったから確認してない (´･ω･｀)ｼｮﾎﾞｰﾝ

何で駆除したのか知らんがログは残ってるだろ

ウイルス対策ソフト買うお金が無いんですが、フリーのウイルス対策ソフトってないんですか？

>>779
あるからぐぐれ。

>>779
フリーのアンチウイルスソフトは、有るけど正直初心者にはお勧め出来ない。

悪いこと言わんから、バスターかノートン先生買え。

mailtoストームが隠されたサイトを、
ギコナビから踏んでしまったんですが、
ウイルスとかが入り込んだりしていませんか？

>>782
聞く前にウイルス検査。
そのほうが確実。

>>783
分かりました。そうします。

デスクトップが「スパイウェアに感染していて危険です」という英語の警告文に固定されてしまってます。 Spybot Ad-aware CWShredderを使ったらabout:blankやポップアップの症状は治ったのですが・・・。

Norton　AntiVirusでスキャンかけたんですね
でウィルス見つかったんですけど、削除できませんでしたって出たんですね
削除するにはどうしたらいいんでしょうかね？

>>786
どうせコピペだろうが、マルチするなと言っておく

>>781
コンピュータ備え付け、回線は寮のっていう環境だから無料のなら入れようと思ってたんだけど
初心者に難しいならあきらめます。回答どうもありがとうございました。

>>788
フリーのアンチウイルスソフト Part2
http://pc5.2ch.net/test/read.cgi/sec/1085304809/
フリーのアンチウイルスソフト Part3
http://pc5.2ch.net/test/read.cgi/sec/1094319700/

でも、所詮はフリーだからやっぱり検出率は多寡が知れてるよ。
エロページ見まくるとか、p2pやりまくるとかなら有料ソフトの方がいいと思う。
普通に使う分にはフリーでも大丈夫じゃねーかな。

一昨日とあるスレのリンク先を不覚にも開いてしまい、ウィルスに感染してしまいました。
(マシン情報)
OS：Windows98SE
ウィルス対策ソフト：ウィルスキラー北斗の拳2003(2004にアップデート)
ファイアーウォール：ウィルスキラー2003パーソナルファイアーウォール
(検査を行ったウィルス対策ソフト・サイト)
ウィルスキラー北斗の拳2003
非検知
Norton AntiVirus体験版
7ウィルスを検知、削除(他ウィルスと思われる)
トレンドマイクロ／オンラインスキャン　　
↓検知、現在削除中
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ISTBAR.W
Panda／無償オンラインスキャン
17ウィルスを検知、否削除
(症状)
・立ち上げ時のホームページがhttp://realsearcher.com/?aid=31673になってしまう、
インターネットオプションで直しても、再起動するとまた元に戻っている
・一定時間ごとに
C:\WINDOWS\SYSTEM32\WINMM64.EXE
C:\WINDOWS\SYSTEM32\SYPEHH.EXE
C:\WINDOWS\SYSTEM32\S-SY.EXE
から外部に接続するようになる。(ファイアーウォールに検知)

いろいろ八方手を尽くしてみてはいるのですが、なかなか直りません。
上の症状で何のウィルスだかわかる方いらっしゃいませんでしょうか。
あと、不正な接続をしようとしているWINMM64.EXE、SYPEHH.EXE、S-SY.EXEのファイルは
msconfigで自動起動になっているのですが、削除してしまっても支障は無いのでしょうか。
回答よろしくお願いいたします。

>あと、不正な接続をしようとしているWINMM64.EXE、SYPEHH.EXE、S-SY.EXEのファイルは
>msconfigで自動起動になっているのですが、削除してしまっても支障は無いのでしょうか。

すぐに消せ。

>>790
アンチウィルスソフトを２つ同時に入れるなつーの。
Norton AntiVirus体験版は今すぐアンインストールしろ。
ウィルスキラーは最新の定義になってるかどうかを再度確認してスキャン。
（不安なら、シマンテックのオンラインスキャンを併用してね）

あとはスパイウェアの仕業の可能性が高いから、このスレのテンプレを読んで
自助努力しろ。
エロサイト見たら・・・助けて下さい！Part40
http://pc6.2ch.net/test/read.cgi/pcqa/1094644028/

ウイルスというかスパイウェアかと思うのですが、某韓国系新聞サイト(朝鮮日報日本語版、東亜日報日本語版、中央日報日本語版)
にアクセスしてから急にＩＥを立ち上げて適当なサイトを開くと画面上部を左から右へハングルの広告画面が横切るようになってしまい
ました。これ、なんとか駆除することできないでしょうか。

>>793
スパイウェアだと思うのなら、>>792のリンク先のテンプレを順番に試してみろ。

>>794
一応スパイウェア探知ソフトで見つかったものは全部駆除しましたが、一向に消えません。

>>790
あと、この設定がちゃんとされているかどうかを確認してね
http://www.viruskiller.jp/product/normal/index.html
>リアルタイム監視でウイルスを徹底監視
>ウイルスの侵入をリアルタイムで監視。
>電子メールの監視は当然、送信・受信の両方をチェックします。
普通、常駐保護がきちんとされていれば大体のウィルスは防げるはず。

>>795
向こうのスレのテンプレにある事は本当に全部やったのなら、
向こうのスレで相談するにはどうしたらいいのかもわかるはず。
どうせロクに読んでもいないんだろうがなー

>>791
了解です。

>>792
>２つ同時に入れるな
すいません。ケンシロウ兄貴が信用できなかったもので。
まだ試用期限が残っていましたが、アンインストールしておきました。

>>796
>設定がちゃんとされているか
設定が上手くされていなかったので、高レベルに再設定しておきました。


結局ウイルスキラーではアップデートしてもひっかかりませんでしたが、
>>792さんのテンプレに載っているサイトで異常がとりあえず無くなりました。皆さんありがとうございました。
あと、金貯まったら他のウイルス対策ソフトを買おうかと思うのですが、どれがオススメでしょうか。
それともウイルスキラーのままでよろしいのでしょうか。

>>798
ちゃんと常駐保護の設定がされていないから感染してただけだと思うよ。
俺の個人的な意見としては、糞ースネクスト以外は最新の定義にできる限りなら
そのまま使っていて問題ないと思う。（お金勿体無いしね）
他のソフトを買っても、ちゃんと設定できてなければ同じ事だよ。

ウィルスキラーのスレでも見て、色々勉強することをお奨めするよ。

PE_ZAFI.Bに感染してしまったので、レジストリの値を変更したいのですが
レジストリを開こうとすると、「このファイルは他のアプリケーションで使われている」
となり、開くことができません。
どうしたらいいでしょうか？よろしくお願いします。

>>800
セーフモードで立ち上げてみたらどうかな。

>801
ありがとうございます。
さっそく、Ctrlキーを押し続けて再起動してみたのですが、
うまくいきません。
パスワードを入力して、立ち上げる設定だからでしょうか？
（windows98です）

>>802
ttp://winfaq.jp/w98/
からコピペ

Windows98/Me を Safe Mode (セーフモード) で起動させるには？
Windows95 は Starting Windows 95... 表示中に F8 キーを押すことでスタートアップメニュー (Startup Menu) を表示させ、
Safe Mode を選択起動できましたが、Windows98/Me はStarting ... が表示されません。
Windows98 以降ではコンピュータを起動して、BIOS 画面が消えた直後から Ctrl キーを押しつづけてスタートアップメニューを表示させます。
このタイミングが難しい場合は、以下の作業を行うと次の起動から自動的にスタートアップメニューを表示させることができます。

１[スタート]-[ファイル名を指定して実行] で msconfig を実行します。
２[全般] タブの「詳細設定」ボタンをクリックします。
３「スタートアップメニューを使用可能にする」にチェックします。
４「OK」を２回クリックします。

>803
またまたご親切にありがとうございます。
Ctrlキーを押しながら・・・をやってみたのですが、
タイミングが悪いのかどうしても「ウィンドウズにようこそ。ユーザ名とパスワードを・・・」
の画面が出てしまうので、msconfigで実行しようとしたのですが、
また「このファイルは他のアプリケーションで使われている」になってしまいます。
私のパソコンが壊れてしまっているのでしょうか？
本当に困ってます。アドバイスお願いします。

>>804
１[スタート]-[ファイル名を指定して実行] で msconfig を実行します。
２[全般] タブの「詳細設定」ボタンをクリックします。
３「スタートアップメニューを使用可能にする」にチェックします。
４「OK」を２回クリックします。

これで再起動時にセーフモード選択できない？

[ファイル名を指定して実行] で msconfig を実行しようとすると
「このファイルは他のアプリケーションで使われている」になってしまい、
msconfigを開くことさえできません。
（レジストリも開こうとすると同じメッセージが出て、開くことができません）

>>806
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_ZAFI.B&VSect=T
によると

・以下の文字列を含むプロセスを強制終了させます。
regedit
msconfig
task

となってるなぁ・・・。どうしたもんだか。

>>806
エクスプローラーを落として、タスクマネージャからmsconfig

>>806
ちなみにメーカー名機種名は？

お手数おかけします。
メーカーはNEC　バリュースター　VC667J/3です。

＞808
すみません、エクスプローラーで検索するのではなく
タスクマネージャで検索して実行ということでしょうか。
タスクマネージャの場所を教えていただけると、うれしいのですが・・・
お願いします

>>810
Ctrl+Alt+Delキーを押して、タスクマネージャを起動する
プロセスからexplorer.exeを強制終了
何も表示されなくなるから、新しいタスクの実行にmsconfigと入力する
パスが通っているから、それだけで表示される

>>811
Win98みたいだよ。

>>810
Safe(セーフ)モードで起動する方法（Windows Me/98/95）
下記の操作手順で、Safeモードを起動してください。
下記の手順で「F8」キーを押下してもSafeモードが移動しない場合は
手順.2 で「F5」キーまたは「Ctrl」キーを押してみてください。

121wareのサポートで上記文面見ましたんで、一応F8とF5も試してみたらどうだろう

操作手順

パソコン本体の電源スイッチを入れます。

「NEC」のロゴ画面が表示されたら、「F8」キーを連打し続けます。
(連打の速度は、１秒に１回程度が適切です)。

ご意見お聞かせください。

前のパソコンが使えなくなったので、新しいパソコン(winxp)
を購入しました。
接続が可能となった二時間後にはSasserにつかまりました。
はい、ノートンのお試し期間のセットアップをしなかった私がアホでした。
windousのUpdateも更新も慌ててという状態です。

.

>>815
標準装備のファイアーウォール使う

こんな真夜中に、皆さん色々アドバイスして頂いてありがとうございます。
本当に感謝です。
814さんがアドバイスしていただいたようにやってみたところ（F8キーで1秒に1回)
セーフモードになりました。
そして、レジストリにたどりつき、ウィルスの値を削除できました。
今、再起動した所です。
明日にでも、ファイルを削除してみます。夜遅くまで本当にありがとうございました。

わあー! 初心者スレに後半を書いてしまいました〜!
マルチポストのつもりはなかったんです、ごめんなさい。

642 ：ひよこ名無しさん ：04/09/10 02:32 ID:m1iSSFfi
<つづき>
今のうちのPCには、シマンテックで無料のウィルスチェックをした結果、
・W32.SpyBot.wormが二つのファイルに
・W32.korgo.xtが二つ
・Backdoor.Berbew.Iが五つ
・trojan Hoursが四つ
・Bloodhound.Exploit.10が一つ
・MATMLRedir.Exploit が一つ
・Bloodhound.Exploit.6が一つ
・Download.jectが一つ

これらのウィルスに感染しているとなると、駆除が必要ですが、
先ほど挑戦してみたところ、修正したくても値がなくて削除さえできませんでした。

自分では、ウィルス定義の最新版の更新のやり方がわからなくて、
スルーしてしまうことに原因があるんじゃないかと思ってます。
これは、ノートンのワクチンソフトを元々いれていないと使えないのですか?
相談先では、「今あるのを駆除しないと、ソフトのインストールさえできないですから」と
言われました。お手上げです。
メールの設定もしていない、アンチウィルスも入れられない状態なら、
再インストールで初期化するのがベストな選択なのでしょうか?

要領得ない質問を長々とすみません。
宜しくお願いします。

>>815=>>818です。。。

>>817
おめ

>>818
再インストールで初期化するのがベスト

>>789
ありが�d。覗いてみます。

無料ｳｨﾙｽﾁｪｯｸした結果

VBS.Netork.E

こんなんでました。
どう対応すればいいのでしょうか？

sageちゃった・・・
よろしくお願いします。

>>824
誰だお前

店行ってちゃんとしたアンチウィルスソフト買って来い
駆除が終わるまでネット繋ぐな
被害者が増える

因みにｷﾞｺﾅﾋﾞのﾛｸﾞだったんですが、
そのﾛｸﾞを削除するだけじゃ終わんなかったりしますか？

>>823
VBS.Network.Eのことじゃないの。で、ノートンが2ちゃんログに反応したのがオチかと。
どっちにしろ、情報少なすぎ。後は>>825氏の言うとおり。

ID出さない奴は騙り
823＝824とかで参照しにくくしてるし

テスト

test

今日トレンドマイクロの評価版ウイルスバスターを使用したところ
17個の感染したファイルがみちかりました。そのうち7個は削除できたのですが
残り10個のファイルは駆除できないそうです。
DIAL_LOVEME.A
TROJ_DYFUCA.M
TROJ_SMALL.CK　などですが駆除する方法を教えて下さい。
また、トロイでも駆除できたモノもありますが違いはあるのでしょうか？
Meを使用しています

>>831
駆除方法をデータベースで探して手動駆除。

以上。

シマンテックのオンラインスキャンをしたところ「UBS．Internalウイルス」が検出されたので、
マカフィーのオンラインスキャンでも試したみたところウイルスは検出されず「異常なし」でした。
どうやら２ｃｈを見ることでよく感染するウイルスらしいのですが、危ないウイルスなのでしょうか？

>>831
ﾃﾝﾌﾟﾚやれｱﾎ

>>833
大事ない

>>831
トロイだったら「隔離」されてんじゃない。ログを見るべし。

ノートンが勝手にスキャンを始めてしまうのですが、これは何故ですか？

>>837
ノートンが勝手にスキャンするようにスケジュールされてるから。

ＨＰを見ていたら、ノートンがTrojan Horseを検出したのですが、
ログが「アクセスが拒否されました」「修復できませんでした」
になっています。
一応最新版までアップしてあるのですが、どうしたら良いでしょう？

>>839
Trojan Horseって単に「トロイの木馬」って意味だしなぁ。
トロイの名前とか、検出場所とかはログに残ってない？

>>839
俺も２ちゃんの某スレ開いた瞬間なった、誤作動だろうが

W32.Spybot.Wormってウィルスに感染してたみたいなのですが、
調べてみたら
>W32.Spybot.Worm は KaZaA ファイル共有ネットワークおよび mIRC
>を使って拡散するワームファミリーの検出名です。。
と、書いてあったのですがOSを再インストールした直後にインターネットに
接続して３時間ぐらい接続しただけなのに感染しました。
ファイル共有ソフトやmIRCなどを使ったことはないのですが、感染したり
するんですか（現に感染しましたが・・・）
その間、ノートンなどのウィルス対策ソフトは利用しませんでした。

>>842
よかったね。で質問は？

>>839
いつもいつも思うんだけど、Trojan Horse に関してノートンは不親切だよね
いっぱい種類あるのにさ

バスターでオンラインスキャンして、データベースで駆除方法検索
レジストリ改変されてる場合もあるから、このままセーフモードで削除するより
その方が安全だと思うよ

>>842
アンチウィルスソフトも入れず Windows Update もせずネット繋いでりゃ、
再インストールしたってすぐ感染する罠

>>842
アホは経験を積め　ただそれあるのみ

俺も昔はアホだった
今もだけど(・∀・)

そもそもウイルスって何の為にあんの？ただの嫌がらせ？それとも
アンチウイルスソフト作ってるところの自作自演？

>>840,>>841,>>844
返信が遅くなってごめんなさい。
その後、ノートンでＰＣ全体をスキャンしたところ
Trojan.ByteVerifyというウイルスを検出し、これは削除されていました。
更にもう一度スキャンしたら、今度は何も検出されませんでした。
これで大丈夫なのでしょうか？
念のため、これから844さんが仰るウイルスバスターのオンラインスキャンを
かけてみます。

>>848
バスターで何も出なきゃ大丈夫だよ。

ファイナルアトミックバスターはどれくらいウィルスを撃退できますか！