コンピュータウィルス総合スレッド VOL.40

>>951
バスターで検出時の処理を「駆除」にしてると、トロイは駆除できないから
「駆除できません」「隔離しました」ってなるけど。どっかノートンとバスターの
用語の対比表あったんだが・・・。
ノートンも同じかな？＞ノートン先生の生徒達さん

>>951
ググってみたらすぐ見つかるじゃん
http://securityresponse.symantec.com/avcenter/venc/data/bloodhound.exploit.6.html
Bloodhound.Exploit.6 is a heuristic detection for exploits of a Microsoft Internet Explorer vulnerability.
This vulnerability was discovered in February 2004.
BloodHound.Exploit.6は、ヒューリスティックスキャンをオンにしている際に、インターネットエクスプローラーの
脆弱性の一種として発見されます。この脆弱性は2004年の2月に発見されました。

早く言えば、WindowsUpdateを今すぐやって、重要な更新を全てインストールしろって事だ。

初めましてこんばんわ。
２．３日ほど前windows SP2を入れて不具合が生じたため
ＳＰ2をアンインスコしその後ネットの動きが遅くなりました。
ウィルスだなと思い感染してからなのですが（申し訳ない。。。）
トレンドマイクロのウィルスバスター２００４を新しく買い直した所
RPC_DCOM_BUFFER_OVERFLOWが検出されました
MS04-011_LSASS_EXPLOITが検出されました
と１分おきに出てきます。
>>7を試し、シマンテックのWelchia削除ツールも試しましたが
駄目でした、WindowsUpdateでの重要な更新はＳＰ2以外インストール済みです
これはどうすれば治り、元のネット環境に戻るでしょうか、
本当に申し訳ありません、お手数ですが教えてください

ホームユーザー向け - Sasser ウイルスに関する情報 Windows XP 編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
等も試しましたが駄目でした。

SPYBOTでは毎回これが出ます。

Cydoor: Program ディレクトリ (ディレクトリ, nothing done)
C:\WINDOWS\system32\AdCache\

DSO Exploit: Data source object exploit (レジストリ変更, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (レジストリ変更, nothing done)
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (レジストリ変更, nothing done)
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (レジストリ変更, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

>>954
バスターで
メイン画面→パーソナルファイアーウォール→パーソナルファイアーウォールの設定
→パーソナルファイアーウォールを有功にする、にチェック。使用中のルールはホーム
ネットワーク１でいいや。適用ボタンを忘れずに。

それから、上記FWが既に有効になってたら、
メイン画面→パーソナルファイアーウォール→ネットワークウイルス緊急対策設定
→ネットワークウイルスをブロックして、警告メッセージを表示する
のチェックをオフにする。適用ボタンを忘れずに。

>>957
適用しました、こんな夜中に本当にありがとうございます。
本当に感謝。

ただ警告は消えましたがネット環境はいまだに重いままです。

>>956
それは気にせんで良い。
消すのはレジストリを自分でいじることになる。

>>956
DSO Exploit はspybotのバグ
Cydoor の方は知らない

で、定義更新してのウィルススキャンは？

>>959
はい、了解です。

気にせんでいいのは>>960氏の言うDSO Exploitの方ね。
Cydoorは俺もﾜｶﾝﾈ・・・・ﾐﾉｶﾞｼﾃﾀorz

>>960
今スキャンしてます、かなり時間がかかってます、申し訳ありません。。。

>>963
Adware.Cydoor
http://www.symantec.com/region/jp/avcenter/venc/data/adware.cydoor.html

>>960
ウィルスバスター20004では何も出ませんでした。
>>964
ありがとうございます
ただ駆除方法がノートン先生だけの（？）しか書いてないので
http://www.nai.com/japan/security/virA2003.asp?v=Adware-Cydoor
の方法で駆除しました。

>>963
ウィルス検出されなかったら、原因は他にあると思うよ
XPならSP2入れる以前の日付でシステムの復元してみるといいかも
それで改善されなかったらスパイウェアかもなので、
エロサイトスレ行ってテンプレ実行、その後あっちで質問して

ウィルス検出された場合、削除できないものはトレンドのデータベースで検出、手動で削除
http://www.trendmicro.co.jp/vinfo/virusencyclo/

んじゃ、寝るから、頑張って

ちょっとレスが遅かったか・・・ｗ

はい、本当にありがとうございました
おやすみなさい。

865 名前： ゲーム好き名無しさん [sage] 投稿日： 04/09/15 14:22:07 ID:???
>>862
ttp://default-homepage-network.com/start.cgi?hkcu

ここのウィルスを踏んだらどうしよう・・・
対策お願いします

>>969
単発質問スレ立てるよーな香具師に教える情報は無い。

ごめんなさい・・・・

Pandaの無償オンラインスキャンでスキャンしたら


インシデント 状態 ロケーション

Virus:Trj/Legmir.BL 駆除不能 オペレーティングシステム
Virus:Trj/Legmir.BL 駆除不能 C:\WINDOWS\SYSTEM\Cmir2.exe
Virus:Trj/Briss.A 駆除不能 C:\WINDOWS\Downloaded Program Files\jao.dll
Virus:Trj/Legmir.BL 駆除不能 C:\WINDOWS\win32.dll
Virus:Trj/Legmir.BL 駆除不能 C:\WINDOWS\ws32.exe



こんな状態にorz
どうやって全て駆除すれば良いんでしょうか？

「状態」というより「結果」ですね。
とにかく5つもHIT&全て駆除不可能とか出てきちゃってOTL

>>972-973
直接ファイルをゴミ箱に入れてみたらどうだ

常駐するアンチウィルスソフトぐらいは入れような

jao.dllについては調べてみたらこれみたいだな
http://www.pestpatrol.com/pestinfo/b/bridge.asp
要するにスパイウェアの一種だな
アンチウィルスソフトを入れて駆除した後に、エロサイトスレのテンプレを
全部順番にやっていけ

>>972
名前からしてトロイっぽい
トレンドのオンラインスキャンでスキャンして、データベースで検索しなおしたほうがいいんでないの？
レジストリ改変の可能性ありだし

C\WINDOWS\services32.exe
このウイルスはどう除去したらいいのでしょうか？

>>977
なんでそのファイルがウィルスだと思ったの？
どこかのオンラインスキャン？アンチウィルスソフトが反応した？
もしかしたらそのアンチウィルスソフトの会社にデータベースが
あったりしないかね？それは調べてみた？

それだけの情報じゃ、誰も回答しようがないよ。

えっとすいません…調べて逝ったところ、Berebと言うウィルスにかかってしまったようです…
Windowsの中にtaskmgr.comやsysdllフォルダなんかができてましたので
多分間違いないかと思います。ただ、ウィルス駆除ソフトなんかが全然無くて
手動で削除したいと思うのですが、どのようにすれば手動で削除できるのでしょうか？
不躾な質問で申し訳ないですが、ご教授願います。

>>979
セーフモードで起動して、ファイルを探して削除。
スタートアップやレジストリの登録情報を削除。

>>980
ども有難うございます。ファイルを探す・・・って言うのはtaskmgr.comと
sysdllの中のファイル全部ってことでしょうか…？

>>981
そう。
フォルダ名をリネームするだけでもいいし。

>>982
有難うございます。後、スタートアップやレジストリの登録情報を削除って言うのは
ｼﾏｿﾃｯｸかどっかの駆除方法の最後に書いてある、「レジストリから値を削除する」
って奴のことですかね…？

>>983
後者がそれ。
スタートアップはファイル名を指定して実行→msconfig→スタートアップ

>>984
なるほど、有難うございました。今から駆除してきます、重ね重ね有難うございました。
駆除成功したら、もう一度報告しに来ますです。では！(*ﾟ∀ﾟ)ﾉｼ

どうも有難うございました。恐らく成功したっぽいです。

>>986
無料のウィルス駆除ソフトもあるので、入れたほうがいいよ。

　２台あるうちの一台が、起動と終了を繰り返しています。

windowsxpのホームエディションを使っています。
（確か何日か前に）マイクロソフトから配布されたサービスパック２を、
削除しました。ウインドウズアップデートの画面がどうしても見れずに、
このサービスパックが原因かな、と思ったので。

　起動と終了を繰り返すのは何かのウイルスだったように記憶している
のですが、セーフモードで起動しても、途中で真っ暗な画面になりまた起動終了に
なってしまいます。
　どうしたらいいのでしょう？

>>988
再インストール

>>988
http://support.microsoft.com/default.aspx?scid=kb;ja;307545

すばやいアドバイスありがとうございます。

>>989　そうですか･･･。手順は990で教えていただいたところに書いてあるようです。
>>990　一通り読んでみましたが、難しいですね･･･。時間をかけてゆっくり読んでみます。
　
　ありがとうございました。

>>974-976
�dクスです。やってみます。

　　　　|┃三　　 人　　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　|┃　　　（＿ ） 　　　／
　　　　|┃　≡ （＿＿） ＜　親父！そろそろ1000取り合戦ｲｯﾄｺｰ！！
＿＿__.|ミ＼＿_(　・∀・) 　＼
　　　　|┃=＿＿　　　 ＼　 　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　|┃　≡　）　　人　＼ ガラッ

>>993
その前に次スレ立てろよ。

>>994
新このホストでは、しばらくスレッドが立てられません。
またの機会にどうぞ。。。


酢ﾏﾝｺ、無理だった。

立てたぜよ

コンピュータウィルス総合スレッド VOL.41
http://pc6.2ch.net/test/read.cgi/pcqa/1095335861/

★ウィルス対策ソフトを導入していない人へ・・・
今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002やNorton AntiVirusなら、
たいていのお店で売っているはずです。そして、今すぐ買うお金が無い人や、もう感染してるかもし
れないと思っている人はオンラインスキャンを実行してみましょう！でもオンラインスキャンは完璧
じゃないので製品版を買わなきゃダメですよ！買うお金が無いならプロバイダを解約して貯金！

・トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
　　オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
　　※Internet Exprolerを使用してください

・シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
　　オンラインスキャンにしては珍しく、ウィルスの駆除も可能です。
　　ただし滅茶苦茶時間が掛かります。※Internet Exprolerを使用してください

・ウイルスバスター評価版ダウンロード
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm
　　(2002体験版　http://www.trendmicro.co.jp/product/vb2002/lis.asp )

・シマンテック／Norton AntiVirus体験版ダウンロード
http://www.symantec.com/region/jp/trial/index.html

★ウィルス対策ソフトを導入してる人へ
ウィルス対策ソフトを導入していたとしても、時々はシステム全体をスキャンしてみましょう。
気が付かないうちに感染していることもあるかもしれません。定期的なウィルススキャンを心懸けましょう。
時間がかかるので、寝ている間にスキャンさせておくと朝には終わってると思います。

※もちろんウィルスの定義ファイル更新も忘れないでください。これが一番【重要】です！

998

999

　､ 　 l　　 _,　　　　　　　　　　　　　　　　　　　　　 　
　 ヽ/⌒ﾍ~　　　 ,ﾍ　　　　 　　 ,rｧ　 ,ﾍ　　　　 　　 ,rｧ　
　 ., 't,_,ノ丶　 　/　'､　　　　　,/ ,i. ./　'､　　　　　,/ ,i
　/　　!　　 '｀　 | 　　'──--'　 {　| 　　'──--'　 {　
　　　　　　　 ,／ ● Ｌ＿/　　　 ,／ ● Ｌ＿/　　　　'i,
　　　　　　　/　 　　 l　,/　 ●　/　 　　 l　,/　 ●　　 i,
　　　　　　　'i　 　 　 しii　　　　'i　 　 　 しii　　　　　丿
　　　　　 |`:、＼ 　 　　'ii　 __,／＼ 　 　　'ii　 　__,／
　　　　　 'i、￣~~　　 　 ij　 乙_￣~~　　　 ij　 　 乙__ﾉi
　　　　　　 ^-ｧ　　　　　　 　＿_^-ｧ　　　　　　 　＿_,ノ
　　　　　r^~"i'　　　　　　　 'l 　~"i'　　　　　　　 'l
　　　　　!、　!　　　　 　 　　l　　　!　　　　 　 　　l　
　　　　　　~^''!,　　 ,_　　　　,!_　 　!,　　 ,_　　　　,!_
　　　　　　　　 ＼　l,~^''‐--::,,⊃　 ＼　l,~^''‐--::,,⊃） ） ) )
　　　　　 　 　 　 `'‐'　　　　　　 　　 `'‐'

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。