コンピュータウィルス総合スレッド VOL.41

最近、件名だけとか添付ファイルつきで勝手にメールが送られてます。
これってウイルスでしょうか？
お願いです教えてください(´･ω･｀)

>>891
ウイルスじゃないよ

ありがとうございます！
ウイルスではないんですか？？
何がおかしんでしょうか。。。

>>891
スキャンすりゃわかるだろ
それよりも、覚えのない怪しいメールは削除

くだらない質問すみませんでした。。
やってみます

∧＿∧　　／￣￣￣￣￣
　　（　´∀｀）＜　脳内信者ﾊｹｰﾝ
　　（　　　　） 　＼＿＿＿＿＿
　　｜ ｜　|
　　（_＿）＿）

ずれてる。

耳がとれてる。

やけに余分なスペースがある。

今日パソコンを起動し、しばらくすると何かを読み込み始めたのですが
何なのかさっぱり分からないままでした。そのうち５Ｇくらいあった容量がみるみる減少し
いまでは100メガしか残っていません・・（今も少しずつ減少し続けています）。
ネットには繋いでいましたが特に何をクリックしたわけでもなくヤフーのトピックスを
見ていたくらいで原因がさっぱりわかりませんしパニックっています。
ウイルススキャンをしても検出されないしどうしていのかorz

>>900
OSはなんだい？

ＸＰです。いまはどうさがおもすぎてへんかんができないのでひらがなですいません。
せつめいぶそくですいません。

AmiLaLaはウイルススキャンでも検出されないけどけっこう手ごわいウイルスみたいなやつ。
まさかそれじゃぁ・・・

W32.HLLW.Deborms.Dに感染してしまったようなので、どうにか手動で駆除しようと試みているのですが、
プロセスからウィルス本体と思われるWINLOGON.EXEを終了しようと試みたんですが
致命的なシステムプロセスだと怒られて終了することができません。
オンラインスキャンでは見つけることができなかったし、
レジストリのスタートアップも削除しても復活してくるので、現在とても困っています。
なんとかならないでしょうか。

>>904
とりあえずIDを出してください。
>>1を読んでからですよ、書き込むときは。

>>902
原因特定できないけどOS再インストールするしかない
HDD食い潰されてる

>>904
W32.HLLW.Deborms.D に感染したってのは、どうやってわかった？
それに終了させるプロセスはそれであってるのかな？

トレンドのデータベースでは見つけられなかった（自分は）
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.deborms.d.html

スティンガーで駆除できるとあるけどね・・・
別名 W32/Deborm.worm.gen
http://www.sourcenext.info/mcafee/stinger/01.html

何にしろウィルス対策ソフトは入れてください

>>905
すいません、つい癖で。反省してますorz

>>906
レジストリを確認するとSynchronization Managerという名前の値ができてまして、
データはmobsync.exe /logonなんですけど、こいつだけは消しても再び書き込まれます。
Synchronization Managerでぐぐってみたところ、W32.HLLW.Deborms.Dかなと思いまして。
NortonAV2004のインストールは途中で失敗してしまいました。

>>907
ウィルスが発見されにくいようにシステム系の名前を騙るのは常套手段
それはシステムが元から持ってる奴だと思われ

>>907
オンラインスキャンで発見されてない、Nortonのインストール失敗から考えてスパイウェア
ここのテンプレ読んで実行後質問

エロサイト見たら…助けて下さい！Part43
http://pc6.2ch.net/test/read.cgi/pcqa/1097819796/

フリーのウイルス対策ソフトって何がありますか？

その後なんですが・・
残り容量は減少し続け80メガを切ったあたりで「ハードディスクの残り容量が少なくなっています」
と表示が出た後フリーズ。強制終了→起動→またフリーズが何度かあったあと
今起動してみたらなんとも無かったかのように動いています（残りの容量も500メガほどに戻っています）。
今のところ変な読み込みも起こりませんし一体なんだったのかわからないままですが・・。
とりあえずしばらく様子見をしつつ似たような症状が無いかネット等で調べて見ようと思います。
コメントをくださった皆さんありがとうございました。

>>911 セキュリティーソフト入れるかメーカー修理しかないだろが。
セキュリティーソフト入れても立ち直るのは奇跡的だと思う。
メーカー修理に出して買い替えを勧められる事をお奨めする（Ｗ

TORO_JMOJIAL.Aってどんなウイルスですか？

>>913
トロイ

>>913
こいつのことだな、きっと。TROJ_MOJIAL.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MOJIAL.A

>>915
ありがとうございました

パソコンが熱くなってくると勝手に電源が落ちる＆ウインドウを新しく明けないとフリーズするんですがもはや末期ですか？
この状態で一年くらいほったらかしで使ってます。ちなみに立ち上がるのがめちゃくちゃ遅い

>>917
冷却ファンの吸排気口を掃除しろ。埃がつまって排熱ができなくなることがある。
あとはリカバリだな、試すとしたらだが。きっとウィルスには関係ないと思われ。

それで思い出した。
俺のも電源終了しようとすると終了押した瞬間にフリーズする。

だからいっつも強制終了・・・。

これも掃除しなきゃいけないんでしょうか？

「W32/Antinny.worm」に感染したはずなのに感染ファイルの
検索にひっかかりません。
検索しても削除できませんとウィルスソフトのサイトにあったのに。

>>920
そうなのかい？

ここ２日の間にウイルスに感染したらしく、今朝
ウイルスソフトの警告でそれが解り、直ぐに削除したのですが、
WIODOWSフォルダのTempファイルに「.tmp」の形で
沢山の感染ファイルが残ってしまいました。
それらはウイルス対策ソフトでの削除・治療は
「アクセスが拒否されました」
となり削除できませんでした。
ウイルス対策ソフトによると
ウイルス名は「Trojan.DownLoader.813」です。
また、該当ファイルを直接デリートしようとしても
「ディスクが一杯か、書込み禁止か、使用中かで削除できない」と
でてしまいます。
セーフモードで削除できないか試したのですが共に同じ結果でした。
これらを削除するにはどうすればいいでしょうか？
Ad-awareとSpybotでスパイウエアは削除済みです。
Win xpで、使用している対策ソフトはウイルスﾁｪｲｻーです。
「強削」というソフトでの強制削除も試してみたのですが
消す事ができませんでした。
ご助言をお願い致します。

Reboot File Deleter 112

ホムペを米国の金融会社に乗っ取られました
どうしたらいいでしょうか？
本と初心者なのでわかりません

ご助言ありがとうございます。
何度か試したのですが、
Reboot File Deleterでも削除する事が
できませんでした。
ウイルス対策のＨＰを見ると、
「Trojan.DownLoader」はすぐ消せるという
レベルの低いウイルスのはずなのですが
ウチのだけこんなに…というのが不思議です。
引き続きご助言よろしくお願い致します。

>922
復元offにしてレジストリいじったら？

ご助言ありがとうございます。
復元はOFFにしておりました。
レジストリですが、正直いじれるだけの
スキルを持っておりません。
先ほどＨＤのエラーチェックもしてみました。
もう一度出来る事を試してみようと思います。

>>927
ﾊﾞｯｸうｐ取ってﾘｶﾊﾞﾘ汁

>>927
【XP】消せないファイルやフォルダを削除するには
ttp://xp-delete.hp.infoseek.co.jp/tips.html
これでダメだったらXP質問スレへ

n hngf

Messenger-com.からのお知らせ
とか言うものがﾎﾟﾝﾎﾟﾝ出てきてしまいます。
中には裸の女のＡＡみたいなものまで・・・・

以前２ｃｈを見た後からすごいことになってしまい、
１０分に１度くらい大変な消す作業をするはめになっています。

ウィルスですよね？

http://tmp4.2ch.net/test/read.cgi/tubo/1097213843/155-171

お蔭様で無事解決できました！感激です！
ご助言、本当にありがとうございました！

ときどきなんですが変換してEnterを押すと文字が消えちゃうんです
これってウイルスですか？

ある日突然、ネットに繋いで一時経つと勝手に接続が切れたりするようになりました。
ウイルスかと思って検査したんですがウイルスはでなかったのですが、ウイルスではないのでしょうか？

前からwindowsアップデートもできなかったりしてたり、接続が勝手に切れるようになってからは
今までちゃんと表示されていたコンテンツも表示されなくなったりしてます。

やっぱりリカバリーＣＤで安定ですかね・・・？

>>935
> やっぱりリカバリーＣＤで安定ですかね・・・？

まあ、こういう質問をするときにどうやってインターネットにつないでいるかも書かない
ようなレベルなら、それが正解かもしれん。

http://xxxporono.t35.com/
にいつも飛びます
ウィルスでしょうか？

>>937
うむ

>>935
Lsass.exeのエラーならこれ見れ。
ttp://www.microsoft.com/japan/security/incident/sasser_xp.mspx
これで出来なかったらもう知らんよ。ほっとく。勝手にリカバリでもしてろ。

>>936
の言うとおり、使用PCの環境くらい書いとけってこった。

（´-`）.｡oO（・・・・・）