前スレ コンピュータウィルス総合スレッド VOL.42

※質問の前に、必ず >>1-13 かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。

「ホームページが変なページ設定され元に戻らない」
「何もしていなくても、小さなウィンドウに変なページが表示される」
これらはウィルスではなくスパイウェアが原因の場合が多いです。
このPC初心者板の「エロサイト見てたら…助けてください」
というスレッドを検索して、そちらを読んでください。

>>2 オンラインスキャン・体験版
>>3 ウィルス定義ファイル・ワクチンメーカーリンク
>>4 最近よく見られるウィルス
>>5 ウィルスに感染しないために
>>6 Sasser に関する情報
>>7 Blaster & Welchia に関する情報
>8 Netsky / MyDoom に関する情報
>9 Klez に関する情報
>10 Badtrans.B に関する情報
>11 BugBear に関する情報
>12 Nimda に関する情報
>13 Madoka & Ozawa に関する情報
>14-15 過去ログ

前スレ コンピュータウィルス総合スレッド VOL.41
http://pc6.2ch.net/test/read.cgi/pcqa/1095335861/

前スレ って何？

シマンテックの無料ウィルス検出を試したら、下記の画面が結果として出てきたんだ。
しかし、ＰＣ内を検索してみたところ、下記の４つのファイルは実在しない。
ソフトを買わせるための陰謀ではないのか？
みなさんの意見を聞かせて！

【画面】
ウイルスの状態: 感染!　　　　（解決策: ウイルス対策ソフトウェアのインストール）
コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。
18708 個のファイルをスキャンしたところ、 4 ハードディスク上のファイルが感染していました。
メモリ上でウィルスは見つかりませんでした。
コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。

シマンテック・セキュリティ・レスポンス サイト上で以下にあげられたウイルスの名前を
削除情報として検索します。

d:\Program Files\FOLDER.HTT は　VBS.Redlof.A に感染しています。
d:\msdownld.tmp\FOLDER.HTT は　VBS.Redlof.A に感染しています。
d:\WUTemp\FOLDER.HTT は　VBS.Redlof.A に感染しています。
d:\RECYCLED\FOLDER.HTT は　VBS.Redlof.A に感染しています。

★ウィルス対策ソフトを導入していない人へ・・・
今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002やNorton AntiVirusなら、
たいていのお店で売っているはずです。そして、今すぐ買うお金が無い人や、もう感染してるかもし
れないと思っている人はオンラインスキャンを実行してみましょう！でもオンラインスキャンは完璧
じゃないので製品版を買わなきゃダメですよ！買うお金が無いならプロバイダを解約して貯金！

・トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。 ※Internet Exprolerを使用してください

・シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
オンラインスキャンにしては珍しく、ウィルスの駆除も可能です。 ただし滅茶苦茶時間が掛かります。※Internet Exprolerを使用してください

・ウイルスバスター評価版ダウンロード
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm
(2002体験版　http://www.trendmicro.co.jp/product/vb2002/lis.asp )

・シマンテック／Norton AntiVirus体験版ダウンロード
http://www.symantec.com/region/jp/trial/index.html

★ウィルス対策ソフトを導入してる人へ
ウィルス対策ソフトを導入していたとしても、時々はシステム全体をスキャンしてみましょう。
気が付かないうちに感染していることもあるかもしれません。定期的なウィルススキャンを心懸けましょう。
時間がかかるので、寝ている間にスキャンさせておくと朝には終わってると思います。
※もちろんウィルスの定義ファイル更新も忘れないでください。これが一番【重要】です！

ｽﾚﾀｲﾐｽｯﾀ・・・○|￣|＿

　怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Zafiの亜種に関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/zafi.html
★W32/Sasserに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/sasser.html
★W32/Netskyに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/netsky-b.html
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
★W32/Mydoomに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
★W32/Bagleに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/bagle.html
★W32/MSBlasterに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
★W32/Welchiaに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/welchi.html
★W32/Bugbearに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
★W32/Klezに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/klez.html
★W32/Badtransに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
　Outlookはメールを開いただけで、OutlookExpressではプレビューしただけでウィルスに感染します。
★W32/Hybrisに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/hybris.html

※これら以外にも、大変多くのウィルスが存在しています。感染しないように注意すると共に、
　ウィルス監視ソフトなどで常にガードしておくことが重要です。

■■ウィルス定義データは定期的に更新しよう■■

メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.com/jp/home/personal.htm
　製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
　http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。
★McAfee VirusScanはWindowsシステムに悪影響を及ぼすことがあるため、使用しない方がいいです★

★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

W32.Sasser.Wormとその亜種にご注意！！

このウイルスは、MS04-011 の悪用を試みるワームです。ランダムに選択された
IPアドレスを持つコンピュータを走査し、拡散します。亜種も出現しているので、
出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、
ウイルススキャンで検出できません。最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、
メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

W32/Klezウイルスは、Internet Explorerの既知のセキュリティホールを悪用したウイルスで、
メールの添付ファイルを介して感染を拡げます。このウイルスが添付されたメールを受け取ると、
Outlookではメールを開いただけで、OutlookExpressではプレビューしただけで感染します。
また、亜種も多く発見されています。IPAへは2002年４月〜８月の５ヶ月連続で1000件以上の届け出がありました。
●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する。
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
●説明
　このウイルスに感染すると、Outlookのアドレス帳に登録されている全てのアドレス宛に
　ウイルスを添付したメールを送信します。送信者のアドレス欄には、ウイルスが作成した架空のアドレスが、
　Klezウイルスの亜種の場合はウイルスが収集したメールアドレスの中から１つ選んで記載されます。
●駆除と修復
　このウイルスに感染してしまった場合は、レジストリ等の修正が必要となります。
　修復用ツールがワクチンベンダーから配布されているので、自己責任で使うと良いでしょう。
●関連リンク
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h%40mm.html
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
　http://www.trendmicro.co.jp/klez/

Bugbear（W32/BugBear-A, W32/BugBear@mm, Tanatos）ワームが猛威を振るっています。このウ
イルスは
トロイの木馬型で、自分自身のコピーをメールに添付して拡大します。感染すると受信トレイ・送信ト
レイ・その他のファイルからメールアドレスを収集し、取得できた全てのアドレスに対してウイルスを
送信します。さらに共有されているネットワークプリンタに対してもウイルスを送信するため、環境に
よってはウイルスの活動のたびに不可解な文字列の羅列が印刷される症状が現れます。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨
　★外部からの137と138ポートの通信をファイアウォールで遮断し、
　　ネットワーク内部のNetBios 名前解決（ブラウジング）の異常増加を監視する

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Bugbear
　http://www.ipa.go.jp/security/topics/newvirus/bugbear.html
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A
　修復ツール
　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4939
　http://www.nai.com/japan/virusinfo/stinger.asp

●備考
感染するとバックドアが用意され、感染パソコンのキーボード入力履歴が作られます。そのため悪意の
あるウイルス作者？に侵入されたりパスワードを盗まれたりします。感染してしまった場合は駆除した
あとにパスワード類を全て変更してください。

このウイルスは、セキュリティホールを悪用したウイルスで、ホームページを見るだけでウイルスに
感染することがあります。亜種も出現しているので、出現後にウイルス監視ソフトの定義ファイルを
更新していない場合、ウイルススキャンで検出出来ません。最新の定義ファイルに更新しましょう。

●予防策
　★ブラウザ（InternetExplorer）にパッチを適用する
　　InternetExplorer　5.01の場合、SP2 を適用する。
　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　InternetExplorer 6.0 をインストールする(必ずOutlook Expressを含む標準構成以上で行なう）。
　　※但し、IE5.01はサポートが打ち切られているのでIE5.5SP2以上を推奨

●下記サイトにも情報が掲載されているので、参照して下さい。
　W32/Nimda
　http://www.ipa.go.jp/security/topics/newvirus/nimda.html
　http://www.trendmicro.co.jp/nimda/
　駆除ツール
　http://www.trendmicro.co.jp/nimda/tool.asp （リンク切れ）

●備考
　W32/Nimdaは１年以上前から流行していますが、いまだにウイルス届け出のトップ10にランクインして
　います。それだけ感染力が強いウイルスだということですので警戒を怠らないようにしましょう。
　※ちなみに2002年10月はKlez/Bugbear/Nimda/Badtrans/Hybrisがトップ５です。

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断されていましたが、
実際にはトロイ活動は無いジョークだということになっています。２ちゃんねる内で
直接リンクされることが多く、かなりの感染者が出ています。

<<感染ルート>>
　madoka.zipなどをダウンロードし、解凍・実行することで感染します。

<<感染するとどうなるのか>>
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にこのプログラムが実行されるようシステムを改変します。

<<詳細情報>>
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

<<駆除方法>>
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　ozawa.exe、ozawa.logを検索し削除
　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

過去ログは情報の宝庫です
VOL 1　http://natto.2ch.net/pcqa/kako/987/987063100.html
VOL 2　http://natto.2ch.net/pcqa/kako/992/992241089.html
VOL 3　http://natto.2ch.net/pcqa/kako/997/997485641.html
VOL 4　http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
VOL 5　http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
VOL 6　http://pc.2ch.net/pcqa/kako/1005/10057/1005771153.html
VOL 7　http://pc.2ch.net/pcqa/kako/1006/10068/1006818033.html
VOL 8　http://pc.2ch.net/pcqa/kako/1007/10071/1007142533.html
VOL 9　http://pc.2ch.net/pcqa/kako/1007/10076/1007658885.html
VOL10　http://pc.2ch.net/pcqa/kako/1008/10088/1008862704.html
VOL11　http://pc.2ch.net/pcqa/kako/1010/10105/1010511938.html
VOL12　http://pc.2ch.net/pcqa/kako/1011/10119/1011948828.html
VOL13　http://pc.2ch.net/pcqa/kako/1012/10129/1012945529.html
VOL14　http://pc.2ch.net/pcqa/kako/1014/10144/1014418017.html
VOL15　http://pc.2ch.net/pcqa/kako/1015/10157/1015798305.html
VOL16　http://pc.2ch.net/pcqa/kako/1017/10177/1017727636.html
VOL17　http://pc.2ch.net/pcqa/kako/1019/10192/1019273687.html
VOL18　http://pc.2ch.net/pcqa/kako/1020/10205/1020583752.html
VOL19　http://pc.2ch.net/pcqa/kako/1021/10219/1021932401.html
VOL20　http://pc.2ch.net/pcqa/kako/1023/10235/1023569198.html

VOL21　http://pc.2ch.net/pcqa/kako/1025/10254/1025452031.html
VOL22　http://pc.2ch.net/pcqa/kako/1026/10269/1026931400.html
VOL23　http://pc.2ch.net/pcqa/kako/1029/10291/1029180331.html
VOL24　http://pc.2ch.net/pcqa/kako/1032/10321/1032120386.html
VOL25　http://pc.2ch.net/pcqa/kako/1035/10352/1035251402.html
VOL26　http://pc.2ch.net/pcqa/kako/1037/10370/1037042803.html
VOL27　http://pc5.2ch.net/pcqa/kako/1042/10420/1042090267.html
VOL28　http://pc5.2ch.net/pcqa/kako/1046/10462/1046237849.html
VOL29　http://pc5.2ch.net/pcqa/kako/1053/10537/1053751626.html
VOL30　http://pc5.2ch.net/pcqa/kako/1060/10607/1060770728.html
VOL31　http://pc5.2ch.net/pcqa/kako/1061/10615/1061572290.html
VOL32　http://pc5.2ch.net/pcqa/kako/1063/10633/1063324373.html
VOL33　http://pc2.2ch.net/test/read.cgi/pcqa/1067837089/
VOL34　http://pc5.2ch.net/test/read.cgi/pcqa/1076474510/
VOL35　http://pc5.2ch.net/test/read.cgi/pcqa/1081273348/
VOL36　http://pc5.2ch.net/test/read.cgi/pcqa/1083682988/
VOL37　http://pc6.2ch.net/test/read.cgi/pcqa/1085648175/
VOL38　http://pc6.2ch.net/test/read.cgi/pcqa/1087156598/
VOL39　http://pc6.2ch.net/test/read.cgi/pcqa/1089385772/
VOL40　http://pc6.2ch.net/test/read.cgi/pcqa/1092168060/
VOL41　http://pc6.2ch.net/test/read.cgi/pcqa/1095335861/

もうね、がんばったんだから
スレタイとか他の細かいことは気にしないでね

質問どうぞ

ウィルスバスター２００５　が明後日発売されますが
ノートンのアンチウィルスとどっちにしようか迷ってます。
それとも、これら以外に良質のがあるなら教えてください。

>>18
乙　気にせずいこう！

>>20
２ちゃんではノートン派が多いような希ガス。
俺はバスター派だけど。
この二つだったらどっちでも良いと思う。

なるほど。。
マカフィーがいいよって意見もありますけど

>>22
ソースネクストのウイルスセキュリティ以外なら、何でも良いってこった。

なんか、ソースネクストのって評判悪そうですねww
ありがとうございました！

他スレでも質問した事なのですが
JAVA_BYTEVER.Aの削除方法について、具体的に教えていただけないでしょうか？
ＰＣを最近購入したばかりで、
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A
のようなサイトを閲覧しても、良く理解できない現状です。

>>25
堂々とマルチ宣言？

>>25
パソコン初心者板総合質問スレッドvol.846での内容をまとめた上で
もう1度質問してください。OSの種類・アンチウイルスソフトの種類
（及び検出結果全て）・WindowsUpdateの有無・今までやった措置等
がわかりません。
情報を小出しにされると、回答のしようがありませんので。

トレンドマイクロの「ウイルスバスターオンラインスキャン」で
ウィルスの感染検査するだけなら無料なの？

>>28　はい

>>28
無料だけど、検査するだけ。
削除はしてくれない。

ジョン様ウイルスって、なんだ？

672 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 04/10/20 23:36:36 ID:KWzO03pp
ジョン様ウイルスはキンタマ系と似ててexe付いてる偽装ファイル
ウイルススキャンしても反応なし・・・　多分まだ対処されてないのかな？

感染した瞬間に冬ソナのテーマソングとともにヨン様の顔が正日に
挿げ替えられているジョン様画像が表示される・・・
その後再起動すると

Name: Backdoor.Kousakuin.A
Location: 秘密

Name: DoS.Taepodong.2
Location: 自分で探せ



　　　/⌒⌒⌒⌒⌒⌒ ))
　　（　　　从　　　　ノ.ノ
　　　( .／ ￣￣￣￣＼
　　　|::::::　　ヽ　　　　　丶.　　　 ／￣￣￣￣￣￣￣
　　　|::::._＿＿＿､_　 _,＿_)　 ∠　　もう手遅れニダ
　　（∂:￣￣| ・ー |=|・ー |　　　＼＿＿＿＿＿＿＿
　　　（　　（　　￣ )・・(￣ i
　　　ヘ＼　 　.._.　)3( .._丿
　／　　＼ヽ　＿二__ノ＼

という画面がログイン前にでる。　
ちなみにタスクマネージャが開かなくなりやす
あと、勝手にマイドキュメントにジョン様画像を保存してくれます。

>>1乙

OS:XP
アンチウィルスソフト：Norton AntiVirus 2004 体験版
検出結果：どのようにして調べる（コピーする？）のか解りません
WindowsUpdateの有無：有
今までやった措置：アンチウィルスソフトで少しだけ削除
セーフモードでウィルスの元（？）のプログラムを削除しようとしたが失敗
テンプレに載っているサイトに表記されているもので理解出来る物のみ実行

です。

>>34
インターネット一時ファイルの削除

>35
やってみましたが、特に効果なしでした

>>36
震度家や
さっさとウインドウズアップデートしたら
スキャンして検出されたファイル名でレジストリ内を全て検索する
もしもCLSIDに登録されていたら、そのIDも全て削除後に再起動する
再起動後に、該当ファイルを削除して終了

>37
ありがとうございます。
ですが、PCの知識が全く無い自分には理解できる内容ではありませんでした
質問を取り下げます

http://up.isp.2ch.net/upload/c=01owarai/index.cgi

の　nanikoe って、なんですか？ﾔﾌｵｸで落札者から
おくられてきたものです、開いてから、PCが激おもです。

最近あるサイトの直リンをクリックしたら、英文であなたのＰＣは
スパイウェアに感染したらしいので、ここをクリックしてくださいとでた。
で心配になってＹＥＳをクリックしたんだけど、何も起きなかった（多分）
どういうことでしょう？

そういうことだ。

↑つづき
重慶暴動写真集をお楽しみ下さい。
ttp://www.peacehall.com/news/gb/china/2004/10/200410200214.shtml
ttp://dzh.mop.com/topic/readSub.jsp?sid=4786713
ここのサイトです。それと２ちゃんをカキコするときの上下スペースが
１段空くようになってしまったのですが、なぜでしょうか

あなたのPCは危険にさらされています。って出て
右下のﾂｰﾙﾊﾞｰに赤のたてが出て、ここをｸﾘｯｸとはでるよ。
いｍは、ういおるすばすたー評価版でｳｲﾙｽ検索中

文章はちゃんと書けよ

mailto:さて

http://pc5.2ch.net/test/read.cgi/sec/1097391771/

565 ：名無しさん＠お腹いっぱい。 ：04/10/20 02:25:28
Name: Backdoor.Kousakuin.A
Location: 秘密

Name: DoS.Taepodong.2
Location: 自分で探せ



　　　/⌒⌒⌒⌒⌒⌒ ))
　　（　　　从　　　　ノ.ノ
　　　( .／ ￣￣￣￣＼
　　　|::::::　　ヽ　　　　　丶.　　　 ／￣￣￣￣￣￣￣
　　　|::::._＿＿＿､_　 _,＿_)　 ∠　　もう手遅れニダ
　　（∂:￣￣| ・ー |=|・ー |　　　＼＿＿＿＿＿＿＿
　　　（　　（　　￣ )・・(￣ i
　　　ヘ＼　 　.._.　)3( .._丿
　／　　＼ヽ　＿二__ノ＼

windows起動したらアカウントの前にこの画面になったんだけどどうすればいいですか

□
□カキコしようとするとこういう感じになるっす

はやく教えろバカ！

902 ：名無しさん＠お腹いっぱい。 ：04/10/21 15:05:58
昨日の夜友達がウィルス感染したと大騒ぎしてたんで、見せてもらったら>>565と同じみたい。
ググってみたらまだここの565しか騒いで無いみたいなんで新種かな？
で、ウィルス関係の知識はあんまり無いんだけど、調べた結果わかったことは、

なんかP2Pか怪しげなサイトかから.exeファイルを拾ってきたらしく、
自己解凍形式の圧縮ファイルのアイコン（電子レンジみたいなの）で、
ノートンも反応しなかったのでダブルクリックしてみたら冬のソナタの音楽とヨン様（そいつはジョン様ジョン様言ってたけど・・・）の画像が出てきて、
やばいと思ってＰＣの電源を切った。
で、起動させたらXPのピロピロ（多分、進捗バーの事）の後、ようこそ画面の前に565の画面が出てきて、とりあえず起動はできたので、
タスクマネージャ立ち上げようとしたらタスクマネージャが起動しない。（タスクマネージャが改変されてるのかも？）
システムの復元しようとしたら、Cドライブの空き容量が足りないと言われた（充分空きがあるのに）。
C:\Documents and Settings\(User名)\My Documents\ジョン様.bmp　が出来てた。（見てみると、顔だけが金正日のヨン様だった↑で出てきた「ジョン様」の画像らしいｗ）
といった具合です。
俺もそのPCしょっちゅう使わせてもらってたんで、他人事じゃ無いんですよね〜。まあ俺のデータは特に入れてなかったからOSのｸﾘｰﾝｲﾝｽｺでもいいんだけどｗ
とりあえず何かわかるまでそのPCは電源入れないように言って来ました。
被害者の方、他にいらっしゃいません？

>>49
コピペ乙

おもろいウィルスやなー
ネタ？
でも本当だとしたら新種かな？キンタマの亜種とかじゃないのかな

>>39のリンクファイル？が送られてきて、それを開いてからPCが激重に
そうしているうちに、今度は、あなたのPCが危険にさらされていますって出て
（これは、windowsの　もともとのｾｷｭﾘﾃｨｰｼｽﾃﾑ）解決するには　右下を
ｸﾘｯｸしてくださいと出てる（赤い盾ﾏｰｸのﾎﾞﾀﾝ）　これを押すと
ﾌｧｲﾔｰｳｫｰﾙの設定画面になったりする　ただこんだけ。

今は、ｳｲﾙｽﾊﾞｽﾀｰ2004の評価版でｾﾞﾝﾌｧｲﾙの検索したけど
何も検知されなかった。

>>39のﾌｧｲﾙ？で、なんかなるもんなの？100均一の品物を500円くらいで
売ったからかな・・・途中振込みの確認ができなくて、遅くなってますと
伝えたりもして、不快になったのか？

知りたいのは、このﾌｧｲﾙが原因で　PCが重くなっているのか知りたい
これが、原因だとしたら、悪評かもつけるし、場合によっては医者量的なものも
請求したい。以上。あとは、読み取って

　　∧ ∧　 　 　┌────────
　　( ´ー｀)　　 ＜　>>52関係ネーヨ
　 　＼　< 　　　 └───/|────
　　　　＼.＼＿＿＿＿__／/
　　　　　 ＼　　　　　　　／
　　　　　　　∪∪￣∪∪

改めてカキコ。
アドバイスよろしくおねがいします。

シマンテックの無料ウィルス検出を試したら、下記の画面が結果として出てきたんだ。
しかし、ＰＣ内を検索してみたところ、下記の４つのファイルは実在しない。
ソフトを買わせるための陰謀ではないのか？
みなさんの意見を聞かせて！

【画面】
ウイルスの状態: 感染!　　　　（解決策: ウイルス対策ソフトウェアのインストール）
コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。
18708 個のファイルをスキャンしたところ、 4 ハードディスク上のファイルが感染していました。
メモリ上でウィルスは見つかりませんでした。
コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。

シマンテック・セキュリティ・レスポンス サイト上で以下にあげられたウイルスの名前を
削除情報として検索します。

d:\Program Files\FOLDER.HTT は　VBS.Redlof.A に感染しています。
d:\msdownld.tmp\FOLDER.HTT は　VBS.Redlof.A に感染しています。
d:\WUTemp\FOLDER.HTT は　VBS.Redlof.A に感染しています。
d:\RECYCLED\FOLDER.HTT は　VBS.Redlof.A に感染しています。

　　　　　　　　　　　　　　　　　　　　　　　　|
　　　　　　　　　　　　　　　　　　　　　　　　|　　
　　　　　 ∩＿＿＿∩　　 　 　 　 　 　　　|　　ぷらぷら
　　　　　 | ノ　 _,　　,_ ヽ　　　　 　 　（（ 　 |
　　　　　/　　●　　　● |　　　　　　　　　(=)　　　　>>54
　　　　 |　　　　( _●_)　 ミ.　　　　　　　　 J　　））
　　　　彡､　　　|∪|　　ノ　　
⊂⌒ヽ　/　　　 ヽノ　 ヽ /⌒つ　
　 \　ヽ　 /　　 　 　　 ヽ　/
　　　\_,,ノ　　　　　　|､＿ノ

>>54
いいからNorton AntiVirus買って来い

>>56
的確なアドバイスですね。

誘導されたんで来ました。

自分の出来る限りの事をやってみたんですが、
1.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\以下が改変されていたようなので、
ジョン様のAAとかの値を消したりして、とりあえずようこそ画面は通常になりました。

2.C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\taskman.exe
C:\WINDOWS\system32\cache\taskmgr.exe
の三つが改変されてたようなので、一度別名にリネームして、
CtrlAltDelしてみてもまだタスクマネージャ出ない→
C:\WINDOWS\system32\taskmgr.exe（偽者）がまた出来てたので、削除→
もう一度CtrlAltDelすると今度はタスクマネージャ復活。
とりあえずは怪しそうなプロセスは動いてない・・・？（あんまり自信なし）

3.スタートアップにも特に変なプログラムは見つからず（レジストリ、スタートアップフォルダ両方）
特に破壊活動も行われていないみたいなんで、大丈夫かな？と思ってるんですが、
レジストリを監視してみたら、
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\Subscriptions\以下がしょっちゅう書き換えられてるみたいなんですが、
これって正常でしょうか？

>>58
P2Pで感染したんだろ？自業自得

>>59
感染源は、はぐらかされたんですが、多分Winnyでもやってたんじゃないかと思われ。
怖い思いしたからもう懲りたと思いますがｗ

>>56
金がないので、タダで駆除する方法を教えてください。

リカバ(ry

winny関連のウイルスで、jpgやmp3を書き換えるタイプの名前は何というのでしょうか？
シマンテックのデータベース見てみましたが、それらしいのを発見できませんでした…

>>63
違法行為をする人は死んでくださいね

ひっかかったのはおれじゃなくて、知り合いに泣きつかれたんですけどね…

>>54
ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/l50

>>58　>>63
【警報】Winnyを狙ったワーム・ウイルス情報 Part28
http://tmp4.2ch.net/test/read.cgi/download/1096694962/l50

>>66
そのスレで似たような質問してる人いたんですが、「ここは質問スレじゃない」と追い返されてました

ny関連はこの板ってかﾀﾞｳｿ板以外は禁止なんで。
まあ自業自得ということで。

>>54
トレンドマイクロの「ウイルスバスターオンラインスキャン」で検査したら、
感染してる４つのファイル名は同じで、
ウィルスは「VBS_REDROF.A-2」だった。

>>67
テンプレに「Antinny」っていっぱいでてるだろ？それでググれってこと。

>>69
ttp://www.symantec.com/region/jp/avcenter/venc/data/vbs.redlof.a.html

>>70
ググっても、そのワームの名前の断定にまで行き着かなかったのでこのスレに来ました。
シマンテックのデータベースでもantinny関連は一通り目を通しましたが、
症状にjpgやmp3の書き換えのことまで書かれているものは無いんですよね。
亜種や新種というわけでも無さそうですし…

>>72
>>68

ｳｲﾙｽ　w32/MsInit.worm．aを削除する方法きぼんぬ

あと、ファイルを削除してﾊﾞｯｸｱｯﾌﾟから復元はどうやるんですか？

ﾃﾞｨｽｸにﾗｲﾄﾌﾟﾛﾃｸﾄがかかっているかどうやって確かめられるんですか？

そのまんまぐぐりゃ出てくるけどな。

シマンテックのノートンの購入を検討してるんですが
「アンチウィルス」やら「インターネットセキリュティ」やら
どれを買えばいいのか分かりません
オンラインスキャンをしたら10個程見付かったので、なるたけ早く導入＆駆除したいのですが
ちなみに、現在ＰＣにウイルス対策ソフトは、期限切れのものも含め何も入っていない状態です

>>77
Norton Internet Security買うといいよ

Win32:Netskt-p［WRM］ってのがメールで来たんですけど・・
どーすればいいんですか？
環境としてはWinXP,SP2
ﾌﾟﾛﾊﾞｲﾀﾞから転送でOutlookにしてます。
ｵﾝﾗｲﾝｽｷｬﾝでは感染無しとの事。
ｸﾞｸﾞって見たらただし、このセキュリティホールは古いもののため、
既にWindows XP には存在しません。その他のWindowsをご使用の場合は対策パッチの導入を確認してください。
との事で実行はしていないと見なして良いのでしょうか？
もちろん添付ﾌｧｲﾙは開いていませんしｱﾝﾁｳｲﾙｽｿﾌﾄのｶﾞｲﾄﾞの下削除しました。
このような事は初めてなのでよく分かりません。
分かる方お願いします。

>>79
XPなら大丈夫だよ

>>80

送受信したら常駐ｿﾌﾄがいきなり警告音を発してｳｲﾙｽ検出とのﾒｯｾｰｼﾞが
出たのでﾋﾞｯｸﾘしてしまいました。
教えていただきありがとうございました。

>>77
ありがとうございます
あと、なんかインターネットセキリュティでも「ユーザーパック」とか「特別優待」なるものがあるみたいなんですが
何が違うのですか？

キンタマに感染したんですけど・・・

>>83
うむ。

ジョン様ウイルス、今のところ駆除する方法はないんですか？
再起動するたびへんな窓が出て気味が悪くて…
まじで困ってます。誰か解決方法を教えて下さい。

ちなみに私はny以外の所で感染しました。

お前はスレ内すら検索できんのかと

「フォルダオプション」の「表示」タブを開いて
「すべてのファイルとフォルダを表示する」にチェックを入れたら、
オンラインスキャン検査で、VBS.Redlof.A に感染しているという４つのファイルの内、
d:\Program Files\FOLDER.HTT
d:\msdownld.tmp\FOLDER.HTT
d:\WUTemp\FOLDER.HTT
の３つファイルが、Ｄディスク内に表示されるようになって、それらの感染ファイルを
「ごみ箱」に移して更に削除したところ、めでたくオンラインスキャンで感染ファイルとして
検出されなくなりました。
ところが、４つ目の感染ファイル
d:\RECYCLED\FOLDER.HTT
だけが残りました。しかも、\RECYCLEDといえば「ごみ箱」のことで、「ごみ箱」の中には
そのようなファイルは存在しません。少なくとも、どこにもファイルが表示されません。
削除したいのですが、いったいどこにあるのでしょうか？

>>87
ゴミ箱を空にすれば消える。

>>88
空にしても消えないんです。
というより、初めから空なのに、「d:\RECYCLED\FOLDER.HTT」という
スキャン結果が出て、ゴミ箱に感染ファイルが存在するということになって
いるんです。
ちなみに、それ以外のFOLDER.HTTという３つの感染ファイルをゴミ箱に
移してスキャンを受けたら、ゴミ箱内にFOLDER.HTT感染ファイルが４つ
あるという結果が出て、ゴミ箱内を見ると、感染ファイルが３つだけありました。
それら３つを削除して消滅させてから、再びスキャンを受けたら、
ゴミ箱内に感染ファイルが１つあるという結果になったんです。
スキャン結果→「d:\RECYCLED\FOLDER.HTT」
しかし、そのようなファイルは初めから見当たらないんです。
どうすればいいのでしょうか？

>>89
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=5155

>>90
「Windowsのシステムファイルである"folder.htt"にウイルスが感染した」という
記述がありますけど、それじゃあ、ウィルスに感染していた
d:\Program Files\FOLDER.HTT
d:\msdownld.tmp\FOLDER.HTT
d:\WUTemp\FOLDER.HTT
の３つのファイルを不要なファイルだと思って、ゴミ箱に移してさらに
完全削除したのはマズかったのですか？
「Windowsのシステムファイル」ということはファイルを完全に消してしまったら、
Windowsを動かすのに今後、不都合が出てきはしないのでしょうか？

ところで、「また、"folder.htt"内に残っているウイルスの記述を削除することに
よってもこのエラー表示を出なくさせることが出来ます。Windowsのメモ帳などの
テキストエディタを使用して ＜Windowsディレクトリ＞\webディレクトリにある
"folder.htt"をオープンし、以下の手順でウイルスの記述を削除してください：」
という記述もありますけど、意味がよくわかりません。
問題の"folder.htt"というファイルをとりあえず覗いてみようと思うのですが、
＜Windowsディレクトリ＞というのはどこにあるのでしょうか？

ネットを終了し、エクスプローラーを閉じたら急に処理が重くなり、
見てみるとシステム稼働率が１００％になっていました。
何とかＰＣを落として再起動すると壁紙が真っ黒になっていました。
ウイルスバスターでのウイルスチェックは問題ありませんでした。
今は通常に戻っています。いったいなんだったんでしょうか？

>>92
セーフモードになっただけ。

>>3はマルチ
以下放置よろ
http://pc5.2ch.net/test/read.cgi/sec/1091174837/72

友達が２ちゃんに書き込もうとすると
ＥＲＲＯＲ：referer情報が変です。(ref1)
と出て書き込めなく、困ってますといわれ
代わりに書き込んでます。
そいつのＰＣにはウィルスがあるそうです。
ノートンで検索すると２１個の感染があるそうです。
それをノートンで削除しようとしても消えないようです。

だれかエロい人、２ちゃんに書き込めるようにするには
どうしたらよいでしょうか？

デジカメ２００枚のデータを消さずにリカバリＣＤで初期化するには
どうすれば良いのでしょうか？

>>95
【ノートン入れたら２ｃｈに書きこめない】人へ16
http://school4.2ch.net/test/read.cgi/qa/1091629579/

デジカメはDドライブに移動しろ。スレ違いの質問だぞ。

>>96
SNKS

>>97
？？？流行ってんの？SNKSって何？

>>98
ウイルスです。

Dropper.Delf.3.Lが私のPCから発見されました。
ソフトはAVGを使用して、駆除はできたのですが、消しても何回も発見され困っています。
どうしたらよいのでしょうか？
発見されたファイルはC:\temp\installer2.exeというものでした。
どなたかおわかりの方いらっしゃいましたら教えてください。よろしくお願いします.

>>100
ホンマにお疲れさんやなぁｗ
そんなに労力と時間使うてなぁｗ
暇なんやなぁｗ

509 ：ひよこ名無しさん ：04/10/04 03:03:07 ID:???
366さんのかかれていたDropper.Delf.3.Lが私のPCから発見されました。
ソフトはAVGを使用して、駆除はできたのですが、消しても何回も発見され困っています。
どうしたらよいのでしょうか？
発見されたファイルはC:＼temp＼installer2.exeというものでした。
どなたかおわかりの方いらっしゃいましたら教えてください。よろしくお願いします。

Adware.Lop の削除方法教えて下し

>>103
エロサイトスレ

ノートン先生でスキャンすると、
圧縮ファイル WinComm.exe < C:\Program Files\Win Comm\WinComm.exe は アドウェア 脅威です。
C:\Program Files\Win Comm\WinComm.exe は アドウェア 脅威です。
と出るのですが、消すことができません。
Ad-aware6で消せるかなと思ったのですが消せませんでした。
どうすればよいのでしょうか。よろしくご教授ください。

>>94
マルチという断定は正確ではないと思います。
私は初めこのスレの>>3に書き込んだのですが、書き込んだ位置が悪過ぎて、誰にも
気付かれなかったのでやむをえず、向こうの板に移ったんです。
ところが、PC初心者板に行けと言われたので、もう一度、このスレの>>54に書き込み
ましたが、向こうの板の書き込みへの反応を無責任に放置するわけにはいかなかった
ので一応、反応していただけです。応答内容もこちらとは全然違います。
基本的にこちらで質問するつもりですので、みなさん、よろしくお願いします。

ところで、みなさんに見捨てられたと思って、自分でなるべく考えるようにしたところ、>>91の
疑問のところはある程度解けました。
「＜Windowsディレクトリ＞というのはどこにあるのでしょうか？」という部分です。
Ｃディスク内を検索すれば見付かりました。
そして、"folder.htt"を開くアプリケーションを「Ｅxplorer」にして開いていくと、
＜Windowsディレクトリ＞web　と　＜プログラムファイルディレクトリ＞　にある２つのファイル
だけが異常でした。透明色の画面が現れます。
それ以外のファイルでは白色で何も書かれておらず、右下にマイクロソフト、ウィンドウズ９８
とかアルファベットで書いてあり、歯車の絵があります。
しかし、>>90の「製品Q&A」に書いてあるような、『先頭１行目が 「BODY onload=」』という
ような文字列はありません。
「Windowsのメモ帳などのテキストエディタを使用して ・・・"folder.htt"をオープンし、」とは
どうやるのでしょうか？
それと、そこでダウンロードできる「VBS_REDLOF修復ツール」は無料なのでしょうか？　
トレンドマイクロの製品を購入していなくても利用できるのでしょうか？
それから、それはWeb表示の際のトラブルの話ですが、私のようにゴミ箱の話をしている
ケースでも解決につながるのでしょうか？
最後にもう一つ聞いておきたいのですが、私のＰＣで感染していたＤディスクの"folder.htt"
を、非表示ファイルだったのにわざわざ設定変更してまで表示した上で、すべてゴミ箱に
移して削除しましたが、今後、ＰＣ操作で何の問題も起きないのでしょうか？　
Ｄディスクにある"folder.htt"は削除しても全然かまわないのですか？

>>3
マルチはするは、向こうで回答もらっても知らん顔、
いい加減嫌われて放り出されたんだろ。
スルー確定

>>108
私を捨てないでください！！！
他に頼れる人はいません。
ついでにカキコ。


「VBS_REDLOF.A」に感染していたため、ウイルス対策製品を使用してウイルス駆除」

「このファイルの先頭と最後にウイルスコードが壊れた状態で残ってしまっているため、
エラーが表示されます。」

「また、"folder.htt"内に残っているウイルスの記述を削除することによってもこのエラー表示
を出なくさせることが出来ます。」

「上記手順を自動に行う自動駆除ツールをご用意いたしました。以下からダウンロードして
ください。
VBS_REDLOF修復ツール（"CLEAN_RL.EXE"）」
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=5155


以上のやりとりからすると、>>90の自動駆除ツールは、トレンドマイクロ製品を買って
ウィルスを駆除したけど、まだカケラが残っていてエラーが出るので、そのカケラを
そのツールで駆除せよ、という話じゃないのですか？
私のようにトレンドマイクロ製品を持っておらず、駆除すらしてなくても解決法となるのですか？

>>109
>>56

>>109
無知なのは仕方ないが、根性がひん曲がってるのは許せん。

>>105
Ad-awareは6じゃなくSE、バージョンアップしてる（エロサイトスレ参照）

WinComm.exeでｸﾞｸﾞるとこれが出てきたんだが？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.AZ

>>109
Redlofに感染するやつってのはどうしてこうも馬鹿ばかりなのか・・・

>>110
金がないのでタダで解決したいのです。
よろしくお願いします。

─- ､::::;;;;;;;;;｀ﾞﾞ''‐ ､　 　 __,,,,......,,,,_／:::::::::/: !|　>>113
　　. : : : : : : ｀ﾞ'ヽ､:::ﾞヾ´::::::::::::::::::::::｀ﾞﾞﾞ'''‐'､. l|
､､ . : : : : : : : : r'":::::::::::::::::::::::::,r':ぃ::::ヽ::::::::ヽ!　　　　　　　　　　　　　　　　　,､- ､
.ヽ:ﾞヽ; : : : : : :ノ:::::::::::::::::::::;;､-､､ﾞ::: 　 　 rｰ-:'､　　　　　　　　　　　　　 　 ／　　 }¬､
.　＼::ﾞ､: : : :./::::::::::::::;､-''"::::::::::　　　,...,:::,::.,　:::':､　　　　　　　　　　　　_,,/,,　 ,､.,/ 　 }
　　　ヽ:ヽ､ /:::::::::::::::::::::::::　 　 　_　　｀ﾞ''‐''"　 __,,',,,,___　　　　　　　／~　　 ヾ::::ﾂ,､-/
　　　　 ｀ヽ､:::::::::;;;､､--‐‐'''''',,iﾆ-　　　 _|　　､-l､,},,　 ￣""'''¬-, '　 ''‐-､ .,ﾉ'ﾞ,i';;;;ﾂ
　　　_,,,､-‐l'''"´:::::::'　　,､-'" ,.X,_,,､-v'"''ﾞ''yr-ヽ / ﾞﾞ'ヽ､,　　　 ,.'　　　 　 jﾞ,,, ´　7
,､-''"　　 　.l:::::::::::;､-''"　 ,.-'　　ﾞ､""ヾ'r-;;:l　　冫、 　 　 ヽ､ /　 　 __,,.ノ:::::ヽ. /
　　　　　　　l;､-'ﾞ:　　 ,／　　　 　 ゞ=‐'"~ﾞﾞ')　./.　＼　　　　/　　'''"/::::;:::;r-''‐ヽ
　　　　　,､‐ﾞ ヽ:::::..,.r'ﾞ　　　　　　　　 ,,. ,r／ ./　　　 ヽ.　　 ,'　　 　 '､ノ''"　　　ﾉ

「またまたご冗談を」といっています。（秘書談）

質問いいですか？

シマンテックのオンラインスキャンをしたところ、
ウイルスが発見されたのですが、
感染源がギコナビ内の既読スレの中だったのですが

これはスレにウイルスがあったという事なのでしょうか。
教えてください。

>>116
ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/

>>116
ノートンの誤反応だからｷﾆｽﾝﾅ

>>117　>>118

そうなんですか、ありがとうございます。

トロイって言われたんでビビってました。

スパイウウェアにかかってしまい、ここにあるテンプレなどを利用して
できる限り直したのですが、なぜかパソコンがとても不安定になりました
電源入れてすぐにフリーズするのが何回も続き、安定して使うのに何分（時間）もかかってしまいます。
どうすれば安定して使うようにできるでしょうか？
OSはXP Home Editionで、Spybot、AD-Aware、CW-Shredderを使いました

>>120
リカバリしろ。

>>120
IE使うからそうなるのだ

>>120
スパイウェア関係は↓こっちのスレッド
エロサイト見たら…助けて下さい！Part43
http://pc6.2ch.net/test/read.cgi/pcqa/1097819796/1-5

>>120-123
ありがとうございます
一応エロサイトスレでも聞いてみます

>>124
>質問する前に必ず読んでください
>★まず、各スレッドの最初にある、質問の仕方などを読んでください。

さっき　知らん奴からウイルス添付メール来て
すげーむかついたんで
そのアド晒してやりたいんだけど
どこがいいっすかね？

>>126
ウイルスに感染すると、ウイルスが勝手にメールを送って感染が広がる。
メールアドレスは感染者のアドレス帳やIEのキャッシュなどから拾う。
それに、差出人は偽装できる。
メールのソースを見て、本当にそのアドレスから来たか確認。

たすけてくださ━━━━━━(ﾟ∀ﾟ)━━━━━━い!!!!

【ジコチュー】

>>128
AA貼るヒマあったら自分で勉強汁

>>107で「＜Windowsディレクトリ＞web　と　＜プログラムファイルディレクトリ＞　にある２つの
ファイルだけが異常でした。透明色の画面が現れます。」と書きましたが、
しかし、よく考えてみれば検査ではＣディスクには感染ファイルがないという結果でした。
ということは、やはりＤディスクだけで解決できる問題なのでしょうか？
Ｃディスクの２つのファイルの異常は、いったい何なのでしょうか？

地震被災地の方々にはお見舞い申し上げます。
遠い地域に住む私には、何も出来ませんので
今日はもう寝ます。おやすみなさい。

http://pc5.2ch.net/test/read.cgi/sec/1091174837/96

>>132
ﾜﾛﾀ

ネットサーフィンをしているとよく、
「ページがウィルスにかかってました。すいません。」
ということを書いているところを見かけるのですが、
ホームページって、観覧している方から感染するのですか？
それとも、自分がウィルスにかかっているときに、
ホームページの更新を行ったということですか？
自分も作っているので心配です。

>>134
ttp://members.jcom.home.ne.jp/aisora/subREDLOF.htm

>>128
96 ：72 ：04/10/24 01:49:05
>>81
あなたの言う通りゴミ箱に移して削除したのに、
いつまで経ってもゴミ箱に感染ファイルが１つ残っている結果は変わらないじゃないですか！
どう責任を取ってくれるんですか！
Ｄディスクの「folder.htt」は削除してもシステム上なんの問題もないのですか？
今後、ＰＣ駆動上のトラブルは起きないのですか？
Ｄディスクの「folder.htt」はＣディスクの「folder.htt」の単なるコピーだから、
削除してもなんの問題もないのですか？
いったん回答したのですから、最後まで面倒見てください！

http://pc5.2ch.net/test/read.cgi/sec/1091174837/96

こっちに書き込む前に向こうにこう書いてる
向こうで面倒見てもらえよ

よく見たら向こうよりこっちが先か
どっちにしても向こうで面倒見てもらえ

ガイシュツじゃん・・・
　　　　　　 ||
　　　　　Λ||Λ
　　　　（ / ⌒ヽ
　　　　　| | 　　|
　　　　　∪ / ﾉ
　　　　　 | ｜|
　　　　　 ∪∪ 吊ってくる・・・・

　　　　　　||　　　／
　　　　 　 　 ／
　 　　　　／||
　　　 ／ ∧||∧
　　　　　（　　　 ヽ
　　　　　　∪　　ﾉ
　　　　　　　∪∪
　　　　　　　　 ∧ ∧,〜　 >>138イ�`
　　　　　　　　( （⌒￣ `ヽ　　　　＿
　　　　　　　　　 ＼　 ＼　`ー'"´, -'⌒ヽ
　　　　　　　　　/∠＿,ノ　　　 _/_
　　　　　　　　 /（　ノ　ヽ､＿/´ 　＼
　　　　　　　､（ 'ﾉ（　　　　　く　　　　 `ヽ､
　　　　　　／`　 　＼＿＿＿_>＼＿＿_ノ
　　　　 ／　　　　　　 /＿_〉　　　　 `､＿_>

>>107
「Windowsのメモ帳などのテキストエディタを使用して ・・・"folder.htt"をオープンし、」という
部分はわかりました。
アプリケーション「ＷＯＲＤＰＡＤ」をで開くんですね。しかし、「BODY onload=」という文字列は
ありませんし、「/html>」の文字列以降に何も書いていない。つまり、Ｃディスクはやはり
問題なしだと思います。
>>109
トレンドマイクロ製品を買ってない人には関係ないことがわかりました。

つまり、やはり私の問題は、Ｄディスク上にあった４つの感染"folder.htt"の内、３つをゴミ箱に
移して削除して解決したものの、もともとゴミ箱にあった残り１つの感染"folder.htt"が消えて
いるはずなのに残っているというスキャン検査結果が変わらないということです。
どうすればいいのでしょうか？
それと、Ｄディスクの"folder.htt"は、本当に不必要なものなのですか？
だとしたら、そもそもなぜＤディスクに"folder.htt"が４つも存在したのでしょうか？

>>140
ここに書いてあるよ
http://www.easy-search.net/free

WIN98です
最近異常に重い、いきなり何かわからないﾌｧｲﾙが開く、
ｱﾄﾞﾚｽを変えても変なﾒｰﾙがきたりしてるのでｳｲﾙｽかﾜｰﾑに感染してるかなと思い
>>4の無料ｳｲﾙｽｽｷｬﾝを実行しようと思ったのですが停止してました

他に無料でｳｲﾙｽｽｷｬﾝできる所はないのでしょうか？

すいません、先程　malware.com/forceframe 何某のページを踏んでしまい
慌ててパソコンを落としたのですがその時に入ったEXEファイルはどうやって
見つければ良いですか？
ノートン先生は問題ないと言ってるので大丈夫なんでしょうか？
自分の反応が遅かったので確かに何個か入ってたとは思うんですが…；；
どなたかご教授お願いします。

>>142
何かわからないﾌｧｲﾙとは？

>>143
特に被害がなければいいんじゃない

>>144
いきなりDLする画面になってﾌｧｲﾙを開いていますってなるんですよ
怖くてすぐ消してるのでﾌｧｲﾙ名などはわからないです。すみません

>>145
それはIEを起動したときにかい？

はい。IEを起動していない時は大丈夫なようです

勝手にﾌｧｲﾙが開くのは三日に一回程度です（一日の使用時間は5時間くらい）

>>147
とりあえず他のブラウザを落として
テンプレを試したらいいんじゃないか？

>>144
チョッと重くなった気がするのですが；
（気のせいかな…）

>>149
気のせい
気になるならファイルの作成日付を今日にしてファイル検索

オンラインスキャンにてJAVA BYTEVER.Aというウイルスが検出されたのですが、どうやって駆除すればいいのでしょうか・・・？

>>151
>>25

>>150
どうもです。
一応時間帯をメモってたので臭いのをチョッとだけ捨てました。
ありがとうございました。しばらく経過を見ます。

一時ファイルを削除したら検出されなくなったんですが、感染してたわけじゃないってことでしょうか？

>>154
はい。

☆☆☆☆☆良い子のお約束☆☆☆☆☆

>>3は荒らしなので放置してください

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

ワームのアゴボットが感染されたので
とりあえずトレンドマクロに書いてあるどおり
レジストリをデスクトップにコピー→名前の変更→値を除去
してもすぐに復活してしまいます。打つ手梨で困ってます

「・’・ｃ」っていうフォルダがDocuments and Settingsのところにできるんだけど
これって何ですか？何かのウイルスに感染してるんでしょうか？
消してもまた2〜3日で現れてくる
オンラインスキャンやバスター2005にも引っかかってこない
中にはjavaファイルとかいうフォルダができてたけど空っぽ
なんでしょう教えてください

>>158
空フォルダを作成するプログラム

>>158
マルチして叩かれたのにまた来たのか

なんかDocuments and Settingsのところに「・’・ｃ」っていうフォルダができて
そのなかにjavaフォルダとTRACEファイルがあるんだけど・・・
なんかのウィルスでしょうか？
【使用OS】XP
【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】ウィルスバスター2004
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】発見されず
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】なにもおきません
【何をしたらそんなことになったのか】ｎｙしてからだと思う
【これまでにとった措置】削除　しかしまた暫くするとできる
【その他の質問】
http://pc5.2ch.net/test/read.cgi/sec/1097160642/365

>【何をしたらそんなことになったのか】ｎｙしてからだと思う
巣へ帰れよ

>>158
それヤヴァイよ…

どこでも教えてくれないから流れてきたんだよヽ(`Д´)ﾉｳﾜｧｧﾝ
検索しても引っ掛かってこないし
まじで教えてくださいおねがいします＿|￣|○

>>163
ny厨はﾀﾞｳｿ板へ
マジでまずいよ

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

>>158
新種だと思われます
【警報】Winnyを狙ったワーム・ウイルス情報 Part28
http://tmp4.2ch.net/test/read.cgi/download/1096694962/l50
ここで報告してください

さっき、あるURLをクリックしたら「Js.Trojan.WindowBomb」というウイルスに感染してしまいました。
そのURLを書くのはまずいですよね・・・。やめときます。

感染したとノートンに言われたあと、Outlookは開こうとするは、ワードを開こうとするはで大変でした。
この処理として、感染したファイルの、C:\Documents and〜(中略)〜\Temporary Internet Files\Content.IE5
\GNHFIAJH\sahra1354[1].htm、というファイルをTemporary Internet Filesから探して削除しました。
ゴミ箱も空にしました。(ノートンの方もすべてをパージしました)

この処理だけで問題ないのでしょうか？
今のところ、感染したあとに強制的にシャットダウンしてから起動したところ、PCには問題はないと思われるんですが。

>>166
バカあつかいされましたよ
あと情報スレで質問するなとか
勝手に単発質問スレ作られてそこでも煽られっぱなし　>>165も別人
(´・ω・｀)ｼｮﾎﾞｰﾝ･･･

>>168
たまたま変なのがいただけじゃないの？
もう一度トライ

どうですか？

>>141
警察に被害届を出します。
私は怒りました。本気です。
あなたの身元も特定されます。
ウィルスは作製だけでなく、貼っただけでも罪になり、
ブラクラもＰＣに被害を与えたら民事上の損害賠償請求の対象ともなります。
Ｑ２に無理やりつながるようにしても同様の解釈となるはずです。
この種の行為で逮捕者が出たケースがあるかどうかは知りませんが、
何事にも“第一号”となる人物がいます。

>>168
セキュ板は基本的にny関連の質問は禁止だ。
>>1で誘導もしくは禁止と書いてあったはず。
それにマルチも加わってるからなぁ（これも>>1とかに書いてある）。
おまけにここの>>1すら読んでいる気配が無い。
そりゃスルーされたり、罵倒されたりするさ。

あのぅ、何でかスルーされてる？ようなんですが、釣りとかじゃないですよ。

どうなんでしょうか？

Exploit-ByteVerifyというウィルスに感染しました
マカフィーのウィルススキャンで削除しようとすると
「このファイルは削除できません」となります
同ウィルスの対策ページ見ても削除方法がのっていません
一応隔離機能で隔離しましたが
どんな対策をとればいいのでしょうか？

誰もいないですね・・・。＿|￣|○
気長に待ちますか・・・。
レスよろしくお願いします。

突然右下のタスクバーに赤いマークが出て、「Windows　セキュリティの緊急警告」
って表示されるんだけど、これってなんですか。
教えてくださいm(_ _)m

>>174
セーフモード

何で誰もレスしてくれないのでしょうか？
レスするほどのことではないのでしょうか？
この処理だけで大丈夫でしょうか？

　 ＜⌒／ヽ-、_＿_　Zzz
／＜_/＿＿＿＿／
￣￣￣￣￣￣￣
　　　∧∧
　　（　 ･ω･）　うるさいぞ
　 ＿|　⊃／(＿＿_
／　└-(＿＿＿_／
￣￣￣￣￣￣￣

　 ＜⌒／ヽ-、_＿_　Zzz
／＜_/＿＿＿＿／

すいません、マジレスしてください。
4時半になったら落ちますので・・・

　　　　 .,,......、　　　　　　　　　..,,　　　　　　　　 　 　 　 　 　 　 　 　 　　,,,,,_　　 　 　 　 　 　 ....,,_
　　　　 ｀ﾞヽ ｀'i　　　　　　　　 ﾞl ｀',　　　　　　　　　　　　　　　　　　　　 ｀l ｀'j 、　 　 　 　 　 ﾞl　　l
　　　　　 .,!　 .!　,‐..,　　　　　 /　,/　.!＼　　　　　　　 　 　 　 　 　 ,,、　 l　 /ゞ｀'i　　　　 　　 !　.l-、　.＿
　　　　　 .,!　 ﾞ'"　　l　 .ト.. -'''゛ ._,、｀'､ヽ.＼　　　　　　　＿,　　　　 ヽ￣　　 ._..-'ﾞ　__.　　.ｌﾞ''''″　.,/ｒ'"　 . ＼
　　　　　　!　 ,i--'"゛　 .ヽ .,,､　./　|　│..ｌ　 ｌ　i､._.. ‐''",ﾞ......,.｀''､,　　　｀''ﾌ　/゛.,./ "゛　.｀l,　.ゝ v　 '".／⌒';;　 .ｌ
　　　　　　!　 .!　　　　　　゛/　/　 |　 .l　 |　│ヽ　 ,／　　　`i.　.ｌ　　　./　/ 'ﾞ‐'' フ_.-‐′　 ./ 　./ 　　　 .!　 .!
　　　 _,,,,,,,）　 |　　　　　　/　 /　 .lﾞ　 lﾞﾞヽ,　 .|　 ｀"　　　　　 .!　 !　　 /　 !　 .,、″　　　　 / 　　.|　　　　│　 !
　 ／..,,,,,_.　　 ｀''-､　　　/ 　i,ﾞ　./ 　 !　　ゝヾ　　　　　　　　/ 　ｌ　　./　 ,!　 /.!　　　　　 / 　.i　　| ／￣｀"　 /
　 | .'(＿_./ 　.,、　 ｀'､ /　 / ﾞｉ｀"　 /　　　　　 　 　 　 　_／　./ 　　i′　lﾞ　|　ﾞ―-‐⌒ﾞ' l､ .ﾍ´　 ,!| 　〈,ﾞ>　　 `､
　 .ヽ,、　　 _./ ｀'-､,,ﾉ .ヽノ　　.!　,./　 　 　 　 　 　 _,;;;;'　 ,-‐´　　　.ｌ　./ 　 ヽ、　　　　_ﾉ.″ !　./ ヽ、　 _..-、　ﾉ
　　　 .￣´　　　　 　 　 　 　 　 ´　　　　　　　　　　　　￣　　　　　 　｀゛　　　　 .｀ﾞﾞﾞﾞﾞﾞ´　　　 ｀´　　　￣　　 ｀゛

>>180
ただのブラクラだ。
IEのキャッシュのクリアボタンを押すだけでよかった。

ということで落ちます。
すいません、なんかわかんないけど、悪いことしたような気分になりました。

>>182
やっと来ましたね。ありがとうございます！
そうなんですか。じゃあこの処理だけで大丈夫ですね。
みなさん、失礼しました。m(__)m

>>184
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

MS04-011_LSASS_EXPLOITというウイルスの猛攻撃を受けるんですが、
何か私は悪いことをしたんでしょうか？

>>186
胸に手をあててよーく考えてみろ。

>>186
LSASS は Sasser ですかね。
近所に感染したPCがあれば、それが他へ伝染しようとアクセスを試みます。
対策済ならば、心配不要です。

>>188
ありがとうございます。
ほとんど２，３分に１回くらいウイルスをブロックしたという表示が出るんですよ。
それほどの頻度で攻撃を受けるのは何か特別な原因があるんでしょうか？
又攻撃を受けないように、何か自分で対策をとれることがあるでしょうか？

>>189
近くに感染者がいる
アタックは攻撃ではない。

>>190
ということはたまたま近くに感染者がいるだけで、私が何か悪いことをしたということではないんですよね。

>>191
そうです。

ちょっとログを調べてみたんですが。
９：４９分から１０：３０分の間に２０６回のアタックを受けてました。
送信元ＩＰアドレス（これが感染したＰＣですよね）は４０種類有ります。
送信先ＩＰアドレス（これが私ですよね）がmm.nn.oo.pppだとすると、
送信元のアドレスのうち３８種類はmm.nn.xxx.yyと頭の二つが一致しています。
これは近所に４０台も感染したＰＣがあって、私のＰＣがアタックを受けてるということでしょうか？

>>193
距離的に近所ではなくて、プロバイダが同じ。
Sasserの感染拡大はネズミ算式だから40台からアタックされても不思議じゃない。

>>193
感染すると1時間に1万台みたいな感じで連続アタックする。

>>194 >>195
なるほど、なるほど。
そうすると私と同じプロバイダで、似たような環境の人はみんなこのくらいのアタックは受けていて、
私だけが特別多いというもんでもないんでしょうかね。

>>196
感染ピーク時は1日に1000を越えるIPアドレスから1万回以上のアタックがあった。

レスを下さった皆さん、ありがとうございました。
不安が解消しました。

>>196
別に関係ない
今のIPアドレスと頭2つが同じ所からは、一番最初にスキャンされるから、
そいつらと同じIPアドレスに割り当てられるとスキャンが増加する

あの〜先日ウイルスにやられ色々問い合わせたところ
初期化するしかないという事態で初期化してPCは復活したのですが
バックアップとってなかったので、悪いのですが
写真がどうしても復活できないかと。。

やっぱり一度初期化しちゃったPCから前の写真のデーターを取り戻すのは
無理でしょうか？
ご存知の方教えてください。

>>200
サルベージやってる業者に頼めば復旧できるかも？
でも初期化してるしな・・・どうだろ

すいません、質問させてください。
どうみてもウィルスのようにメモリを食うプログラムがあるんですが、
ノートンのスキャンには反応しません。

最初PCを起動したときに、やけに重いのでタスクマネージャのプロセスをみたら、
「psav.exe」というのがあって、150MB近く食ってました。
強制終了しても、すぐに勝手に起動して同じ状態になりました。
マイコンピュータのWindowsのPrefetchフォルダに、それと同じ名前のプログラムがあったので、
セーフモードでそれ（と同じフォルダのファイル全部）を削除しました。

で、また再起動したところ、やっぱりまたpsav.exeが勝手に起動してメモリを食ってしまいます。
ただ、一度強制終了すると、今度はそれ以後起動しなくなりました。
これが今の状態です。
今はPCを探しても、「psav.exe」というプログラムはないのですが。

>>202
悪質なスパイウェアだと思うから、ここをよく読んで実行。
エロサイト見たら…助けて下さい！Part43
http://pc6.2ch.net/test/read.cgi/pcqa/1097819796/1-5

>>203
ありがとうございます。
HijackThisを使ったら、修復できたようです。
再起動しても出なくなりました。

“ウイルスバスター”がWindows XPのシステムファイルをウイルス判定する問題
http://www.forest.impress.co.jp/article/2004/10/25/virusbusterbug.html

http://www.moregayvideo.com/0508a/007.wmv
開いたらYou must clean nowと出ました。どうすればいいでしょうか？
おねがいします。。

>>206
これか？
http://findmore.us/ban2.gif

それっぽいﾔﾂです。ノートンには反応しないんですけど、
ウイルスとは関係ないﾔﾂなんですかね？

ただの画像だよ

うわ、だまされた(゜Д゜|||)
ありがとうございました。。

>>185
その顔文字からすると、これだけじゃやっぱりやばいんですかね？

>>211
人柱になってくれたありがたいお方がいるというのに>>182

>>211
だから、ただのブラクラ型のトロイで、症状なくなればそれで終わりだって。
それから、回答者にもいろいろ都合あるんだから、回答を急かすのはやめろ。
粘着されるの嫌でスルーされたり、煽られたりするのがオチなんだから。

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

　　　　　　　　　　　　　 　 ○　<二度と来んじゃねぇ！　　　　　　　　
　　　　　　　　　　　　　　 く|）へ
　　　　　　　　　 　　　　　　〉　　ｶﾞｯ
　　_,,..-―'"⌒"~￣"~⌒ﾞﾞ"'''ｮ　　　ヾ○ｼ
　ﾞ~,,,....-=-‐√"ﾞﾞＴ"~￣Y"ﾞ=ﾐ　　　ﾍ/　>>184
　Ｔ　　|　　 l,＿,,/＼　,,/l　　|　　　　ﾉ
　,.-r '"l＼,,j　　/　 |/　 L,,,/
　,,/|,／＼,/　_,|＼_,i_,,,/ ／
　_V＼　,,/＼,| 　,,∧,,|_/　　ttp://myu.daa.jp/osiete/first.html　　　　　　

いろいろなウイルスがありますが感染しても
パソコンを買ったの状態に戻す、Ｃドライブの初期化とかで消滅できるんでしょうか

>>216
99％はそれでOK。残りの1％はBIOSを破壊するウイルス。
ただし、ネットに接続するだけで即再感染することもあるし、
ウイルスが出したメールが宛先不明で戻ってきて再感染することもある。

勉強になりました。ありがとうございました。

いきなり失礼いたします。
http://c_number.bbzone.net/news.php
にある　■winamp配信により封印作品配布中　2004/10/23 21:48
という怪しいところをクリックしてしまったのですが
どういった症状に襲われるのでしょうか。よろしくお願いいたします。

　　 ||
　Λ||Λ　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣
（ / ⌒ヽ　＜　　さようなら
　| | 　　|　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　∪ 亅|
　 |　|　|
　 ∪∪
　　
　　

　‐ニ三ニ‐

　　　　　　||　　　／
　　　　 　 　 ／
　 　　　　／||
　　　 ／ ∧||∧
　　　　　（　　　 ヽ
　　　　　　∪　　ﾉ
　　　　　　　∪∪
　　　　　　　　 ∧ ∧,〜　 >>184イ�`
　　　　　　　　( （⌒￣ `ヽ　　　　＿
　　　　　　　　　 ＼　 ＼　`ー'"´, -'⌒ヽ
　　　　　　　　　/∠＿,ノ　　　 _/_
　　　　　　　　 /（　ノ　ヽ､＿/´ 　＼
　　　　　　　､（ 'ﾉ（　　　　　く　　　　 `ヽ､
　　　　　　／`　 　＼＿＿＿_>＼＿＿_ノ
　　　　 ／　　　　　　 /＿_〉　　　　 `､＿_>

最後まで鬱陶しい野郎だな

　　　　　　||　　　

　 　　　　　||
　　　 　 ∧||∧
　　　　　（　　　ヽ／／
　　　　　　∪／／
　 　　　　／／　ﾉ
　　　　／／∪∪　　
　　　　　　　　 ∧ ∧,〜　 >>221 ﾔﾊﾘｼﾈ
　　　　　　　　( （⌒￣ `ヽ　　　　＿
　　　　　　　　　 ＼　 ＼　`ー'"´, -'⌒ヽ
　　　　　　　　　/∠＿,ノ　　　 _/_
　　　　　　　　 /（　ノ　ヽ､＿/´ 　＼
　　　　　　　､（ 'ﾉ（　　　　　く　　　　 `ヽ､
　　　　　　／`　 　＼＿＿＿_>＼＿＿_ノ
　　　　 ／　　　　　　 /＿_〉　　　　 `､＿_>

ｴｯ?σ(ﾟ∀ﾟ ｵﾚ?

ﾚｽ番、間違えた。orz

>>176なんですが、誰か教えてください・・・。

>>226
SP2かぁ？

>>227
SP2ってなんですか？
初心者なもんで・・・。

この赤い印が出てからPCが激重です。

>>228
http://www.microsoft.com/japan/windowsxp/sp2/consumer/default.mspx

>>228
「Windows　セキュリティの緊急警告」でググる。回答ｲﾊﾟｰｲ

　　　　　　　　　　　　　　　　　　　　　　 ||
　　　　　　　　　　　　　　　　　　　　　Λ||Λ 　　
　　　　　　　　　　　　　　　　　　　　（ / ⌒ヽ 　　
　　　　　　　　　　　　　　　　　　　　　| | 　　| ←>>184
　　　　　　　　　　　　　　　　　　　　　∪ / ﾉ
　　　　　　　　　　　　　　　　　　　　　 | ｜|
　　　　　早く逝けるように　　　　　∩∪∩
　　　　　手伝うよ　　　　　　　　　 （・∀・| |　ﾖｲｼｮ　　
　　　　　　　　　　　　　　　　　　　　| 　 　 |
　　　　　　　　　　　　　　　　　　 ⊂⊂____ノ
　　　　　　　　　　　　　　　　　　　　　　　　彡
　　　　　　　　　　　　＿＿＿＿＿＿＿＿＿＿

　　　∧||∧
　　（　 ⌒ ヽ 　　>>184
　　　∪　　ﾉ
　　　∩∪∩
　　 （・∀・| |　ｳﾋｮｰ
　　　∩∪∩
　　 （・∀・| |　ｳﾋｮｰ
　　　∩∪∩
　　 （・∀・| |　ｳﾋｮｰ
　 　　| 　 　 |
　 ⊂⊂____ノ

　　　　↓

　　　∧||∧
　　（　 ⌒ ヽ 　　>>311
　　　ｗ;;ｗv；v
　　　； 　甘 ;
　　　　:;　甘;　ﾌﾞﾁﾌﾞﾁ
　　　;　　甘；
　　　ｗ;;ｗvv　　　ｽﾞﾙ
　　　∪　　ﾉ
　　　∩∪∩
　　 （・∀・| |　ｳﾋｮｰ
　　　∩∪∩
　　 （・∀・| |　ｳﾋｮｰ
　　　∩∪∩
　Σ （・∀・| |　ｳ…？
　 　　| 　 　 |
　 ⊂⊂____ノ

無関係の>>311を逝かせちゃったorz

http://with2ch.net/cgi-bin/pict/image-box/img20041026014527.jpg――――
http://with2ch.net/cgi-bin/eat/img-box/img20040825044933.jpg――――――
この二つを踏んでしまったんですがｳｨﾙｽですか？
どうしたら良いですか？ﾉｰﾄﾝ先生で治りますか？助けてください(´･ω･`)

　＿＿＿ココ＿＿＿
└──mm-───┘
　||| lll　|　|　 　 人　　ガポッ
　　　 　|　| 　 （＿_）　　　|||　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　||| 　|　|　（＿＿__）　 　／
　　　　 ＼＼(　・∀・ )　＜　>>234　ウイルス貼るな、蛆虫。死ね！
　　　　　　＼　　　　　＼　＼
　　　|||　　　 ）　　　　ﾄ、ヽ 　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　|||　/　 　 　（　|　|　|||
　 　 　 ┌─────mm┐
　 　 　　ﾞﾞ|ﾞﾞﾞﾞ''|''''''''''''''''|''ﾞﾞﾞﾞ|ﾞﾞ
　 　 　 　 | 　 |.　　 　 | 　 |

すみません。そんな気はなかったんです。
これらを踏んでしまったのでどうやって直したらよいのか聞きたかっただけなんです(´･ω･`)

>>236
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

>>236 順を追って作業を行うことで問題解決↓

スパイウェア除去ウィザード
http://higaitaisaku.web.infoseek.co.jp/removewz01.html

>>236
晩飯はもう食べたのか

下のはダークロリータだけど、上の画像は
何なんだろうな？

>>240
モー娘ファンの部屋かな？

内Pが写ってる。あとニューファミコンの本体もある

みなさんﾚｽありがとうございます｡･ﾟ･(つд`)･ﾟ･｡
2ちゃんﾌﾞﾗｳｻﾞのjane Doe Viewのﾌﾟﾚﾋﾞｭｰ機能を使って踏んでしまったんですが、それでも感染してますかね？とりあえず、ｵﾝﾗｲﾝｽｷｬﾝしてみます(´･ω･`)

上のは無害だね。

顔文字うっぜーよ

>>243
それなら安心。

jane最高〜

>>245
すいません、逝ってきます。
顔文字はあまり使わない方が良いんですね、気を付けます。

>>245
すいません、逝ってきます。
顔文字はあまり使わない方が良いんですね、気を付けます。

>>245
すいません、逝ってきます。
顔文字はあまり使わない方が良いんですね、気を付けます。

チッやられた！！

荒らすな

>>171
もう被害届は出したのか？
それ、スパイウェアを含んでいるんだろ。
俺も踏んじまったよ。

>>141
お前！　
今晩中に、そのスパイウェアの駆除の手順をこのスレに書き込んでおけ！
明日の朝、起きてここを覗いてみても書き込んでなかったら、俺も警察にたれこむからな！

次の方、質問どうぞ。

来月はガソリンの価格は上がりそうですか？

上がりそうなﾖｶｰﾝ

今は１�g＝112円で入れてる。
来月は2円くらい上がるだろうよ

次の方、質問どうぞ。

ここは質問オンリーなスレじゃないだろ

「嘘を嘘と見抜けない人には、掲示板の利用は難しい」

２ちゃんねる鉄の掟
その２：転んでも泣かない。

なのに、どうして「教えて！goo」や「OKWeb」に行かないんだろう？

>>260がいいこと言った！

>>253
ぐへへへへへへへ・・・・・・・・・・ざまぁみろｗ

？

('A`) も〜煽るようなことせんで、スルーしてくれよ・・・('A`) ノ

＞それ、スパイウェアを含んでいるんだろ。
＞俺も踏んじまったよ。

ワロタｗ

>>253
（≧∇≦）きゃはは!（（（o≧▽≦)ノ彡☆ばんばん!（≧∇≦）ぶぁっはっはっ！！(≧∀≦)ノ))　ウキャッキャ!
ヾ(≧▽≦)ノギャハハ☆!川≧∇≦川 おーほっほっほほ♪キャハハ o(>▽▽<)o キャハハ!キャッo(≧∇≦o)
(o≧∇≦)oキャッ!(((≧(≧∇(≧∇≦(≧∇≦)≧∇≦)∇≦)≦)))!ヽ(ﾟ◇ﾟ )ﾉヽ( ﾟ◇ﾟ)ﾉｳｷｬｷｬｳｷｬｷｬ !♪☆キャハハ
o(≧▽≦o) o(≧▽≦)o (o≧▽≦)oキャハハ☆♪!ぎゃはは〜_(＿△＿)ノ彡☆ばんばん!ぷぷぷぷっ！！
(*￣ｍ￣)ノ彡＿☆ばんばん！!ウッキャァ〜ｏ(≧∀≦)ｏノヽッノヽッノヽ！：・(≧∇≦)・：!壁||∇≦)))ノ彡☆
キャハハッ！バンバンッ！!ヾ(＞▽＜)oきゃはははっ!ｷﾞｬﾊﾊ(*≧д)ﾉシ彡☆!（*￣▽￣）cわははははは
（o_　_）ノ彡ぎゃはははははははははは☆ばんばん！ヾ（*゜∇゜）ノ″あははははは='m') うぷぷ/TD>州￣ρ￣州うふふ
（*'‐'*) ウフフフ♪ギャハハハハ（oメ▼(ェ）▼）ノ彡バンバン☆ （〃＾∇＾）o_彡☆あははははっ あはは
（o≧∇≦）ノ彡バンバン☆ o(>▽<)o ウキャキャウキャキャヾ（＞▽＜）ゞヾ（▽＾　　）ゞヾ（　＞▽）ゞうきゃきゃきゃ
（≧▽≦）ゞうゃひゃひゃひゃひゃひゃひゃあひゃひゃひゃひゃ(≧∀≦*) びゃははは （⌒▽⌒） ケラケラ
(≧ω≦)ｂ[私はわらってます]´∀｀）けらけら （（(￣д￣*）））けらけら (o⌒∇⌒o) ケラケラギャハハ(≧д)ノシ彡☆
o(^▽^)oゲラゲラゲラゲラ o(^▽^)oゲラゲラゲラゲラ げらげら o(^▽^)o げらげら o((*^▽^*))o ゲラゲラゲラ
Ψ(｀∀´)Ψウケケケ びゃははは(≧ω≦)ｂ/TD> （T-T)ノ＿彡☆ばんばん！笑いが止まらんヾ（＾▽＾）ノあははは
┗┫´，_ゝ｀┣┛ぷっ（´ノ`）んぷぷぷぷぷ （。｀皿´）うしし< TD>（（（o≧▽≦)ノ彡☆ばんばん （≧∇≦）ぶぁっはっはっ！！
(≧∀≦)ノ))　ウキャッキャ ヾ(≧▽≦)ノギャハハ☆ 川≧∇≦川 おーほっほっほほ♪キャハハ o(>▽▽<)o キャハハ
"（　　｀　　　　▽　　　　´　　）"うひょ♪ キャッo(≧∇≦o)(o≧∇≦)oキャッ (((≧(≧∇(≧∇≦(≧∇≦)≧∇≦)∇≦)≦)))
ヽ(゜◇゜ )ノヽ( ゜◇゜)ノウキャキャウキャキャ ♪ ぎゃはは〜_(＿△＿)ノ彡☆ばんばん

ウィルスソフトを買おうと思うのですが、
毎年買わなきゃいけないみたいなので
くだらないことですが教えてください。

ウィンドウズをアップデートしてセキュリティホールを
埋めておくと簡単には感染しないものなのでしょうか？

よろしくお願いします。

>>267
俺のサブ機はノーガードでエロサイトガンガン攻めても
何ともないぜ！！

>>267
最新データをダウンロードするためには毎年契約更新する必要がある。

>>268
そうなんですか
ルータは使ってますか？
もう一台パソコンあるしルータ使うと入りにくくなると聞いたのですが、
どうせならルータを買おうかと

>>267
セキュリティパッチだけでは対応できない。
一切ファイルをダウンロードしないなら、かなりマシだけど。

>>270
ルータは使ってる、Spybotも無料でいいね。

>>270
ルータで防げるのはネット感染型のウイルスだけ。
ダウンロードしたソフトとウイルスは対策ソフトじゃないと区別できない。

>>267
WinのFWを使えば、そうそうネットからの攻撃にはやられないかもしれないけど、
添付メールやら、人から借りたCD-Rなんかに入ってるのもあるからねぇ。
あとヤバいサイトに飛ばされてとか・・・。
ウイルス対策ソフトはあった方が良いよ。

>>269
>>271
>>274
サンクス
やっぱり買ったほうがいいですね。
けど買うには微妙な時期なんですよね
新しいバージョンそろそろ出るんですよね
あまり詳しくないけど

>>275
もう出たよ。

>>253も見習えよ。

ｼｼ

ﾏﾏﾏ

>>260
"自己責任”という考え方ですべてが済まされるなら警察はいらんだろ。
被害届を出されたら、>141はひとたまりもないんじゃないか？
警察はネット犯罪摘発を強化してるしね。
米国ではスパイウェアに関する取り締まりを強化していて、日本は後追い国家。
軽い気持ちで「○○小学校を○○します」と書き込んだ奴らだって、まさか
逮捕されるとは思わなかったはず。
制作者ではないのに、掲示板にウィルスを貼り付けただけで犯罪になるんだから、
スパイウェアの扱いも同様だろうよ。
警察は、社会の健全な発展のために、警告的に見せしめとして誰かを摘発することもよくあるぞ。
逮捕者（未成年者は除く）の氏名・住所を公開しても何ら法には触れないから、
もし逮捕されたら、>141は、ここでさらし者にされるかもね。

>>280
＞掲示板にウィルスを貼り付けただけで犯罪になる
ソースきぼん

>>280
残念
告発しても、
まず、状況証拠の保全がなされているか？
IEの一時ファルなんかを削除していたらもうアウト
次に、被害者の損害状況がどの程度の金額になるのか？
あまりにも小額での換算にしかならないようなら、
被害届けは受理されない　脱税と一緒　損害なしと見られる

あんたも誰かを告発してみろ
あんたが思っていた通りに誰も動いてくれないし、
適用出来る法律がないことが良くわかるから

>>282
ハードディスクは、たとえ内容を削除してもデータが見られなくなっているだけで
本当は残っていてんじゃないの？
それに、スパイウェアなら、ＮＴＴのアクセス記録さえあれば、どのような被害・迷惑を
被ったか推測できるんじゃないの？
スパイウェアはいちおうウィルスにも分類されてるはず。
基本的に警察の摘発は裁量の余地が大きいよ。金額の問題じゃない。
脱税が小額なら摘発されないのも、そんなのいちいちやってたらキリがないし、
税務官は高額所得者とか脱税常習業種に集中的に当たっているんだろ。
警察の裁量は、公園とかの便所に落書きしただけで器物破損で無理に逮捕したりとか色々あるよ。
東大の女学生が自分の意志でＡＶに出演して、業者は何度も本人の意思を確認して
おいたはずなのに、警察が業者を逮捕したというケースもあったな。
東大生が出演となると社会的影響が大きいからね。つまり、社会へのインパクトを
狙って動いたわけ。
悪意を伴った行為なら、警察の裁量次第でどうにでもなるもんだよ。

まあ、とにかく>>141は他人に迷惑をかけたわけだし、
ここは素直に詫びを入れるなりしておいて損はないと思うよ。

>>284
スレ違いでスレ潰すお前が迷惑

>>283
ウイルスのリンクに対する削除依頼を２ちゃんが受け付けてない事実に気づけ。

>>141＝>>282＝>>285＝>>286
必死だなｗ

>>287
２ちゃん初心者か

え？

>>286
２ちゃんにとどまらず、社会全体のウィルスへの対応はまだ模索段階なんでしょ。
逮捕者が現れてそれが広く喧伝されれば対応策も固まってくるっしょ。
この前、若い男が、女の子数人を家に連れていって（少女らは自分の意志で付いて行った）、
何かをあげて、その後、少女らは自分の意志通り帰宅。男は引き留める行為は一切なし。
そこになんらやましい行為はなかった。
しかし、少女の母親が、もらってきた物を見て警察に通報。
男は未成年者略取で逮捕という衝撃的なニュースがあったよな。
あのニュースを読んで、「なんでそれで逮捕されなきゃいけないんだ？」と思った人は
多かっただろう。それが社会への警告というやつ。
「そういう行為はやめましょうね」ということ。
そして、それが前例となる。

>>283
>悪意を伴った行為なら、警察の裁量次第でどうにでもなるもんだよ。

じゃあ、おまえならこの腰の思い組織を、
こね　金　社会的圧力
これらのどれを使って動かせると言うんだい
それに、逮捕と起訴は違うな
逮捕者が無実と判断された場合、反対にあんたが民事訴訟の的にもなり得るんだよ
ただの権利だと条文を持ち出したところで、自分が最終的に不利益を被る所までは考えられないのかい？

所詮、迷惑防止条例止まりだろうな

>>290
知ったような口叩いてんじゃねえよ
最終的に起訴まで行ったかどうかが重要なんだよ
起訴まで行かなきゃ、警察と言えど民事訴訟の損害賠償の対象だし、
下手に訴えたやつだって金をむり取られるぞ

べろべろばー　　　　　　うほほほほ
　　　ウィルスびろーん　 ∩＿＿＿∩
　　 ∩＿＿＿∩　　　　　 | ノ　 ○─○ヽ_∩＿＿∩　ザマミロ ざまーみろ
　　 | ノ　　　　　 ヽ/⌒)　 /　 ／3　　　3　|　 　　　　ヽ　
　 /⌒) (ﾟ)　　　(ﾟ)　|　.| 　 |　　　　( _●_)　|o⌒　　⌒o|
　/　/　 　( _●_)　 ミ/∩―−、　　 |∪|　/⌒（_●_)⌒ ミ
.（　　ヽ　　|∪|　　／ ／　(ﾟ)　､_ ｀ヽ ヽノ　|　　 |∪|　　／
　＼　　　 ヽノ　/ 　/　　(　●　 (ﾟ) |つ 　∩.　　ヽノ∩
　 /　　　　　　/　　|　／(入__ノ 　 ミ　　　| ノ⌒　　⌒ヽ
　|　　　_つ　 / 　　　､　(＿／　　　 ノ　　/　　（。）（ﾟ）|　　　　　
　|　 /UJ＼　＼　　　＼＿＿＿　ノﾞ ─ｰ|　　(⌒＿●⌒)ミ 　　　　　
　|　/ 　　　 )　 )　　　　＼ 　　　　　　＿彡､/ |Ｕ　　ＵＵ_/ 　　　 　
　∪　 　　 （　 ＼　　　　　＼　　　　　＼ 　　| | 　　　　||
　　　　 　　 ＼＿) あびゃばばばだーん　.　.| |ｎn　_nn||　　ぐへへへへへへ
　　　　　　　　　　　　　　　　　　　　　　　　　　＼＿＿＿）

>>291-292
＞逮捕者が無実と判断された場合、反対にあんたが民事訴訟の的にもなり得るんだよ
＞下手に訴えたやつだって金をむり取られるぞ

そんなことならねーよ。あんたらリーガルマインドがないね。
逮捕に明白な不当性があったとしたら、訴えられるのは行政サイドだけ。

だからスレ違いだって言ってるだろ！
雑談スレなり自治スレなり逝けや

>>291
「警察の裁量」というのは、逮捕したいか否か、逮捕すべきか否かという当局の意志の問題。
訴え出る人間の背景だけの問題ではないよ。

よほど悔しかったんだね・・・

>>296
いいか　アメリカに20年遅れている日本の人権的な社会的法整備がな、
社会の圧力なしにそんなことで動くと思うか？
日本の事例じゃなくて、アメリカさんの事例を参考にすれば未来が見えるよ
絶対にそれだけでは、行政は動かない　断言する
痴漢で女子高生が訴えて、どうやらそれが誤認だろうと判断されて、
反対に訴えられた事例も知らねえのか？

>>291
迷惑防止条例違反の逮捕者もネット上で名前を晒されているぞ。

白熱してますな

>>298
自称・被害者の女性が後で逆に男性側から訴えられたというのは、
偽証して被疑者を陥れたという理由だろ。

白熱した議論は、非常に参考になったよ。
実は俺は、過去に何度か別の件で警察に相談に行ったこともある。
親身に相談に乗ってくれたよ。警察の敷居は意外と低いぞ。
>141が起訴されるかどうかはどうでもいい。いろいろ検索して調べてみたところ、
迷惑防止条例違反であれ何であれ、逮捕・書類送検されただけで、容疑者の
氏名や住所を報道しても問題ないということがわかった。たとえ後で不起訴処分で
終わったとしてもだ。
俺は気軽に警察に相談に行き、警察のアドバイスに従うだけで、逮捕するかは
向こうで判断してくれる。そして、逮捕・書類送検の場合は、当然、容疑者の氏名を
教えてくれるから、その時点で、俺はネット上に>141の氏名を晒す。
それで労せずして俺の勝利だ。
たとえ>141の身にそのような事態が起きなかったとしても、当分の間、奴を心地良くは
眠らさない。
スパイウェアなら、いざとなればＰＣを初期化すれば済む。
しかし、俺が味わった屈辱だけは必ず晴らしてやる。

もう一度、>141に警告しておく。俺のお前への要求は二点だ。
謝罪とスパイウェア『Cool Web Search』（ttp://213.159.117.134/index.php）駆除だ。
嫌がらせで貼り付けたからには体験済みだろ。お前のアクセス記録を調べれば、
危険性を知りながら他人を陥れた事実は完璧に証明されるだろう。
もし体験していないなら、自らをモルモットにして駆除をやり遂げ、効率的な手順を書き込め。

>>302
　　　　　　　　　　　　　　巛彡彡ミミミミミ彡彡
　　　　　　　　　　　　　 巛巛巛巛巛巛巛彡彡
　　　　　　　　　　r､r.r ､|:::::　　　　　 　　　　　|
　　　　　　　　　r |_,|_,|_,||::::::　　　　 ⌒　　　⌒|
　　　　　　　　　|_,|_,|_,|/⌒　　　　 -="- 　(-="　　　　 ぁぁそうなんや・・・・
　　　　　　　　　|_,|_,|_人そ(^i　　　 '"" ) ･ ･)""ヽ　　 　なるほどね・・・
　　　　　　　　　|　)　　 ヽﾉ　|.　　┃｀ー-ﾆ-ｲ｀┃
　　　　　　　　　|　　`".｀´ 　ﾉ　　 ┃　　⌒ 　┃|
　　　　　　　　 人　　入＿ノ´　　　┃　　　　┃ﾉ＼
　　　　　　　／　　＼＿／＼＼　　 ┗━━┛/ ＼＼
　　　　　　　　　　　　 ／　　 ＼　ト ───ｲ/　　 ヽヽ

うんうん

>302
俺もアダルトサイトに行ってスパイウェアを貰って来た事があるから
お前の気持ちが良くわかる。
俺のパソコンにも今も２０以上のスパイウェアが潜んでいる。
今、知った。というか知らない方が良かったかも（汗笑

そこでお前さんに、とっておきのサイトを紹介しよう。
【アダルトサイト被害対策の部屋】
ttp://higaitaisaku.web.infoseek.co.jp/index.html

おれもかつてウィルスやスパイウェアを貰って来た時も、
このサイトに助けてもらった。
このサイトに行けばお前のパソコンの問題は必ず解決する。
パソコンは起動できるんだろ？
最後まで諦めるな。

それとだ>302
2chに貼られているリンクはむやみに踏まない
踏む前にアドレスの頭にview-source:をつけて、ソースチェック
アドレスをよく見て判断
俺のダチのパソも今、スパイウェアで大変な事になってるからな。
絶対にスパイウェアを消滅させて、安心させないとな。

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>3　＝　>>253

俺は男だ
ネカマじゃないぞ

エェー　おいらネナベだYO

どうして踏んだんだろうなｗ

なるほど>>3の人とは別人なのか？

アホだｗ

ウインドウズ９８で
変なメールがきた。
件名「日本ハムメールマガジン」
本文
ｌｅｓｔ
これってウィルスメールでしょうか。
ちなみにノートンアンチウイルス２００４を入れています。
よろしくお願いします。

>>314
申し込んだんだろ？
www.nipponham.co.jp/rmail

>>315
レスありがとうございます。
前からきてるが
英文だけって心配です。

日ハムも京都父兄に目をつけられてるのか？
ttp://www.nipponham.co.jp/winny/index.html

>>316
英文？添付ファイルはないよな？

>>317
添付ファイルはありません。
ただ英文だったのが気になります。

>>318
ふーん。その英文の内容が日ハムから来ておかしくない内容だったら
それでいいし・・・。
一応、メールヘッダ（ググってね）の確認もしてみたら？

>>302
これで本当に逮捕されたら、このスレはあの『電車男』並みの名スレとして語り継がれるだろうな。
「２ちゃんねるでおちょくられた男とおちょくった男の息詰まる攻防の行方」
『電車男』は出版されたんだろ。
逮捕されたらこのスレの内容も出版したら受けるんじゃないか？
過激な言論戦を展開する２ちゃんねらーは人口が多いし、手口を見習おうという連中も多いはず。
出版するんだったら、容疑者の氏名をクライマックスの部分で掲載すると面白い。
本のタイトルとしては、『スパイウェアマン』なんて、いいんでねえの？

あの〜、この話題は雑談スレなり自治スレでやていただいて、
そろそろ、スレの本来の趣旨に戻りません？

PC初心者坂のスレを開いただけで「VBＳ.Freelink.B」というウィルスが
ノートンで検出されたんですけど、スレを開いただけでウィルスに感染するってことは
よくあることなんですか？それとも、ノートンのほうがおかしいのでしょうか。

>>322
誰かが、ペンギンを貼ったんだろ。

>>322
コッチのスレのテンプレ読んで
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨVer.3【2005】
http://pc5.2ch.net/test/read.cgi/sec/1098753933/l50

cat /etc/passwd | mail nobody

>323
なんですかペンギンて？そんなに害はないんですか？

心配ないっす。

>322 >324 >327
どうもありがとうございました。

>323
どうもありがとうございました。（間違えてしまいました）

清々しい質問者でしたね。

ここを開いてもペンギンでますね。
似た様なのでラヴレターってのもあるじゃないですか？
あれもシカトでいんですか？
被害は無しですか？

>>331
無害。
ウイルスに含まれるごく一部の文字列に反応してるだけ。

ｷﾀﾜｧ*･゜ﾟ･*:.｡..｡.:*･゜(n‘∀‘)ηﾟ･*:.｡..｡.:*･゜ﾟ･* !!!!
速レスありがとうございました

怪しげなリンクを踏んでウィルスにやられました。
で、ノートン先生でウィルスチェックしたらtorojanっていうもんでした。
このまま削除してくれると思いきや、削除できないと表示されて検疫しました。
と出て終了です。
この場合はどうすればよいのでしょうか？

>>334
とりあえずセーフモードで再スキャン

>>319
おかしいメールなんです。英文４文字で。
でもメールは削除してしまいました。

ソースネクストのウィルスセキュリティソフトって、
どこがどのようにやばいのでしょうか？
実体験あるかたいますか？

>>337
私は使ったこと無いけど、ここ見れば分かるスよ

【ｿｰｽﾈｸｽﾄ】ウイルスセキュリティ2005 Part9【K7】
http://pc5.2ch.net/test/read.cgi/sec/1095983778/

ウイルスバスターなどでウイルスとスパイウェアを検索
共に発見されなければ、今現在のところはウイルス等はいないと考えてよいのでしょうか？
１回検索しただけでは発見されない事もあったりするのでしょうか？

>>339
ウイルスバスターでスキャンすれば
100%見つかるってわけでもないスからねぇ…
特にスパイウェア

>>339
新種亜種には無力
P2Pやってなくて、変なファイルやURLをｸﾘｯｺｰしなければたぶん大丈夫
スパイウェアはspybot ad-awareとか入れるといいよ
詳しくはセキュ板とかで該当スレ探してちょ

>>340-341
どうも。ウイルスは駆除したと思うんですがスパイウェアがどうも怪しいので
まずは他でで聞いてみます。

すみません、質問です。
シマンテックのウイルス検出の結果、10個の感染が見つかりました。
駆除しようと思い、パソコン内にウイルスのソフトがあるかなと調べましたところ、
Ｎｏｒｔｏｎ　Ｐｅｒｓｏｎａｌ　Ｆｉｒｅｗａｌｌというのがありました。
しかし起動しても、システムの保護を有効にしたり無効にしたりするばかりで、
スキャンして自動駆除・・・というのができません。
このソフトはブロック専用（？）で駆除はできないということなのでしょうか。

ミラーサイトは読みましたが、解りませんでした。
どなたか教えてください。お願いします。

>>343
その通りでございます。

>>344
どうもありがとうございました。
今までこのソフトを発動してませんでした。
以後、ちゃんと有効の状態にせねばと思います。
ウイルス駆除ソフトは、明日にでも買いにいってきます。
すばやいご回答、ありがとうございました。

>>345
まだ見てたらいいのですが、1,980円（定価）で売ってる対策ソフトは
絶対買わない方が良いです。店員さんも「お止めになったほうが・・・」
とアドバイスしてくれるでしょうが・・・。

売れるもんなら何でも売りまっせ〜

ウィルスに感染してしまいました。
感染したウィルスは以下の３種類です。

「TROJ_PORNDIAL.BP」
「TROJ_STRTPAGE.O」
「TROJ_MOJIAL.A」

【使用OS】Win９８（無印）
【使用アンチウイルスソフト】Norton AntiVirus 2004
（ノートンでは上３種のウィルスは発見できず、
トレンドマイクロのオンラインスキャンを使いウィルスを発見しました）
【win Update】有

【症状】
　Win起動時に「Please wait while we prepare the pugin」という表示が出て、外国のエロサイトらしきものが表示されます。
　デスクトップとスタートメニューに外国の女性の顔のアイコンが表示されます。　
　数分置きにIEが勝手に起動します。
　IEのホームが勝手に書きかえららます。

【今までやった対処法】
「TROJ_PORNDIAL.BP」と「TROJ_MOJIAL.A」はトレンドマイクロに対応方法が載っており、その通りにファイルやレジストリを削除しましたが、削除してもウィルスが湧いて出てファイルやレジストリを復活させます。

「TROJ_STRTPAGE.O」に至っては、対応方法が載っていませんでした。
感染したファイルを削除しようとしても、ファイルが「C:\WINDOWS\SYSTEM\systime.exe」で、削除しようとしたら使用中で削除できませんというウィンドウが出ます。

今までにも何度かウィルスに感染しましたが、対応方法通りにやっても直らないのは今回が初めてです。どうか力を貸してください。

http://pizdato.biz/acc59/new/index.html

>>348
海外のトレンドマイクロにはパターン登録されてるみたい。
ttp://no.trendmicro-europe.com/enterprise/support/pattern.php
悪質なスパイウェアだから、ウイルスの手動駆除とはちょっと違う。
ここをよく読んで実行。
エロサイト見たら…助けて下さい！Part43
http://pc6.2ch.net/test/read.cgi/pcqa/1097819796/1-5

>>349
exploit.exe

ダークロリータを踏んでしまいました・・・
まったく駆除方法がわからないので１から教えていただけないでしょうか。
WINDOWS XPです。

いちおう無料のウイルススキャン＆駆除にかけてみたのですが
「駆除できません」とでるもんで・・・

>>346
ご助言いただき、ありがとうございます！
ちょうど今から買いに行こうというところでした。
では、ちゃんとしたものを買おうと思います。

わざわざありがとうございました。

JAVA_BYTEVER.A

>>352
スパイウェア除去ウィザード
ttp://higaitaisaku.web.infoseek.co.jp/removewz01.html

ノートンの完全スキャンで出てきたアドウェアという物が
削除できないのですが、今後のスキャンから除外してしまってもいいものでしょうか？

>>356
Ad-awareSEで駆除

>>356
バスターもアドウエアは検出しても手動駆除なんだよな。
「お好きにどうぞ」ってスタンスなんだろう。
まぁ、好きにしてくれ。

パソコンを立ち上げると、windowsセキュリティの緊急警告というのが出て、
「ウイルス対策ソフトウェアが無効になっていて危険です」と書いてあります。

でも、ウイルスバスター2005のウイルス監視状況を見てみると
「推奨機能がすべて有効に設定されています」と出て、何も問題がないようなんです。

service pack2　をアップデートでダウンロードしてからこのようになりました。
どうすればいいいのか教えてください。

>>359
これかな。
Windows XP SP2専用質問スレ@PC初心者板
http://pc6.2ch.net/test/read.cgi/pcqa/1094202263/706

>>360
それのようです！何も問題無かったんですね。安心しました。
即レス本当にありがとうございます！

最悪！
こんなのあり？？？

見知らぬところからメールが２通きて、共に「cpl」という拡張子の
添付ファイルがくっついていた。

ノートンには無反応。もち最新にしてある。
一つは題名に　「Undelivered Mail Returned to Sender」
とあったので、自分の出したメールが誰かに届かなかったと思い
つまり添付は自分のメールの本文が載ってるものと勘違いし
うっかり開けてしまった。
そうしたらPCの調子がおかしくなってしまった。


この拡張子cplのファイルは何物なんだろう？　少し調べたけど
コントロールパネルの本体？とか何かでよく分かりませんでした。
これはWindowsの設定を変えてしまうもの？
ウイルスソフトにも無反応で、exeファイルでもないので大丈夫だと
油断して痛い目にあってしまった・・・。トホホ。

どなたかこれ分かりますか？

>>357
>>358
レスが遅れてすみません。
回答ありがとうございます。

>>362
今日の流行もの
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.AT

>>364
ガーーーーーーーン

やはりウイルスでしたか・・・・。
ノートン役に立たねぇぇ！　過信しすぎた俺も悪いけど・・・・・・。

>>365
回線切っとけよ

>>366
ハイ・・・。　　　　｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡

あ、これ書いてるのは感染してないサブマシンからです。
親玉パソコンが逝かれてしまったのが痛いっす。　　｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡ 　｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡ 　｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡

今さっき、ノートン新ウイルスパターンが更新された。
遅いよ！！！！！！！！！

>>369
いや〜２時間差程度ならたいしたもんだと思うよ。
それと

　　　　∧__∧
　　　 (｀･ω･´)　ｼｬｷｰﾝ
　　　.ノ^　yヽ、＜添付ファイルを開いたおまいも悪い・・・
　　　ヽ,,ﾉ==l ﾉ
　　　　/ 　l |
"""~""""""~"""~"""~"

ウィルスバスター２００５をインストールして、パターンファイルをアップ
デートしたのですが、何回やっても完了しましたのメッセージが出てこず、
何回もアップデート作業ができてしまうのです。
どうしたらよいのでしょうか？

>>371
面倒だが一度アンインスコして再度インスコ。
それが一番確実。

>>370
ｏｒｚ　まったくおっしゃるとおりでお恥ずかしい・・・。


いま、感染してない正常マシンで最新ワクチンパターンを手動ダウンロードし
感染マシンへ持って行きインストール、システムの完全スキャンを実施中です。
検査始まったばかりなのに、早くも発見３８個、３８個修復の数字が出てきてます。ｶﾞｸﾌﾞﾙ。


一つ質問なんですが、このソフト（ノートンアンチビールス）は、ウイルス予防は
もちろんしてくれますが、万一今回のようにワクチンが間に合わず感染してしまった”後”でも、
ＰＣを元通りにしてくれるのでしょうか？
それとも、ウイルスを退治してくれるだけで破壊された箇所は元通りにはならないのでしょうか？

ノートン先生ってアドウェアも削除してくれるの？

ただいま修復箇所210を突破
恐ろしい・・・。

うむ。

>>373
ウイルスによって直せたり、直せなかったり。

>>373
これはウイルスによります。単純にexeが単体で暴れる奴は元通りに
戻せるでしょうが、他の正常ファイルを上書きとかする奴は完全に
元に戻すのは難しいです。
アンチウイルスソフトの機能を停止させて暴れる奴もいたり・・・。
ベンダーの解説みて判断するしかないです。
でも38個って大杉ですよ・・・。

>>377-378
そうですか。
直ることを祈ります。。。

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
でウィルススキャンをやってみたところ


インシデント　Virus:Exploit/ByteVerify
状態 駆除不能
ロケーションC:\Documents and Settings\ユーザー名
\Application Data\Sun\Java\Deployment\cache\javapi
\v1.0\file\Dummy.class-4f7a6e50-4385178b.class

インシデント　Virus:Trj/Downloader.GK
状態 駆除不能
ロケーションC:\Documents and Settings\ユーザー名
\Local Settings\Temp\THI39E7.tmp\localNrd.cab[polall1l.exe]

インシデントVirus:Trj/Downloader.GK
状態 駆除不能
ロケーション　C:\Documents and Settings\ユーザー名
\Local Settings\Temp\THI53.tmp\localNrd.cab[polall1l.exe]
インシデント　Virus:Trj/Downloader.GK
状態 駆除不能
ロケーション　C:\Documents and Settings
\ユーザー名\Local Settings\Temp\THI62E9.tmp\localNrd.cab[polall1l.exe]

インシデント　Virus:Exploit/Mhtredir.gen
状態 駆除不能 C:\Documents and Settings
\ユーザー名-LM87D2IVJUZ\Local Settings\Temporary Internet
Files\Content.IE5\0XQVK5QJ\checker[1].htm
と、出ました
どうすれば良いでしょうか
使用OSはXPで、ノートンを使ってみましたが、上の結果になってしまいました

　　　　　　　　　　　　　　　 　_,.. ----　.._
　　　　　　　　　　　　　　,. '"　　　　　　　｀丶、
　　　　　　　　　 　 　 ／　　　　　　　　　　　　` ､
　　　 　 　 　 　 ,..-‐/　　　 ...:　 ,ｨ 　,.ｉ .∧　,　 　ヽ.
.　 　 　　　　　,:'　　.l　.::;',. :::;/..://:: /,':/　 ', l､ .i　　ヽ
. 　 　 　 　　 ,'　　..::| .::;',' :;:','フ'７フ''7/　　 ',.ﾄ',_|,　, ',.',
　　　　　　　,' 　 .::::::!'''l/!:;'／　/'ﾞ　 /　 　 　'! ﾞ;:|:､.|､| 'l
. 　 　 　 　 ,'. 　.:::::::{　ｌ'.l/　　､_　　_,.　　　　　　'l/',|.';|
　　　　　 　ｌ　 :::::::::::';、ヾ　 　　 ￣　　 　 `‐-‐'/! ';. '
. 　 　 　 　 !　:::::::::::/ `‐､　　　　　　　　ゝ　　　|'ﾞ　|
　　　　　　 | ::::::::／　　　＼　　　　､＿,　_.,.,_　ﾉ:::　!　>>362のPCが直りますように・・・　　
　　　　　　 |::::／. 　　　　_rl｀': ､_　 　 　///;ﾄ,ﾞ;:::::./　　
..　　　　　　`´　　　　　 /＼＼　 `i;┬:////ﾞlﾞl ヾ/
　 　 　 　 　 　 　 　 ,.:く::::::::`:､＼　〉lﾞ:l 　/　!.|
.　　　　　 　 　 　 ／:.:.:.:＼:.:.:.:.`:､ｿ/:.:| 　 　| |
　　　　　　 　 　 /.:.:.:.:.:.:.:.:.:＼:.:.:.:У:.:;l　　 /./
.　　　　　 　 　 /:.:.:.:.:.:.:.ｒ'´`‐,`､:/.,.:‐{　　 |　!`:､
　　 　 　 　 　 ,'.:.:.:.:.:.:.:.:.';_,ﾟ.,ﾉ.:./,:':.:.:.:',　　|　|`､:|
　　 　 　 　 　 !:.:.:.:.:.:.:.:.:.:.ﾞ､:.::／:.:.:.:.:.:.ヽ, /　,!:.:`､

>>380　>>381
全部手動削除でOK

ウィルスソフトに関する質問をしたいのですが、
ソフトスレを見つけられなかったのでここでさせていただきます。

ウィルスソフト名：ウィルスバスター

PCを起動させると、たまに
「ウィルス警告」という小さなウィンドウがでて一瞬で消えます。
気になったのでいちおう、ウィルス検索してみたのですが
発見されませんでした。
これは、バスターの誤作動なのでしょうか？
スレ違いかもしれませんが、どなたかお答えお願いします。

>>384
バスターは2003or4or５？
パーソナルファイアーウォールは有効になってる？

＞３８５
表示は購入時の２００３のままですが、
少し前、入金したんで最新のだと思います。

パーソナルファイアーウォールは有効になってます。

気にスンナ
はげるぞ
>384

>>384
ヤバいウィルスが出回ってるって警報みたいなもん
アップデートしるってこと
ここ数日でWORM_BAGLE.ATとWORM_BAGLE.AUの警告が出たよ
それじゃないの？

word文章やテキストファイルが
　 ∧＿∧
　（　´∀｀）＜　ぬるぽ
に書き換えられてしまうウイルスについて情報下さい！！

　　　　　　　　　　　☆
　(=^u^=)っ―[]　／ 　ﾎﾟｶﾘなりよ
［￣￣￣］　（＞＜）←>>389

>>390
対処法などが載ってるサイトのリンクで結構ですから、どうか誘導してください！！

>>391
▼━ 禁止事項 ━━━━━━━━━━━━━━━━━━
　* 違法行為やそれに深く関係する質問・話題

>>392
すんません、慌ててたのでテンプレも読んでなかったです。
違う場所逝って来ます・・・。

CWシュレッダーのアップデートをしたら
zipファイルが出てきて、解凍したら↓の文がでてきます

エラー： ZIP書庫内のオフセット情報に矛盾があります。
エラー： ZIP書庫内に主ディレクトリが存在しない。(破損ファイル)

これってどうしたらいいんですか？
バージョンは1.59.1だと思われます

>>394
最新のVersion 2.0を導入する。
http://www.intermute.com/spysubtract/cwshredder_download.html

皆様、あれから就寝してできあがりは翌朝になりました。
一度では駆除できず、ノートン３度スキャンさせてようやく
直ったようです。

対処ファイルは２００を超えちゃいました。すさまじい感染力っす。

添付ファイルはもうこりごりっす。

ではではアドバイスくれた人、ありがとうでした。

>>396
うむ。

Ad-AwareSEでスキャンしてるんですが、
途中から固まったような状態になっちゃいました。
こんなもんなんですかね？

>>395
ありがとうございました
ついでにそこにあるSpySubtractってやつはSpybot関係のものでしょうか？

>>398
Ad-Awareは遅いです。

そうですか、スキャンしたオブジェクトの数
が二時間くらい止まったままなんです。
いつ終わるんだぁぁぁ。。。

>>401
2時間は長いな。セーフモードでやってみれば？

サイト見ててウイルス警告出たんで、スキャンしてみたら６つ感染してたんですが・・・
全部Temporary Internet Filesなんですが、検疫後、項目の削除で大丈夫でしょうか？
ノートンインターネットセキュリティ２００２です。

ハンソロｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!!!
>>403
大丈夫です。
つか、2002ってまだサポート対象なの？

>>404
さんくす。
一応、まだサポートされてると思うが･･；
２００２ずっと使ってて、ウイルス検出されたの初めてだったからびっくりしたよ

初心者です。ごめんなさい。
W32.Gobat.AとW32.IRCBot.Genというウイルスに感染しています。
Norton AntiVirus 2002を使っています。
セーフモードで起動して感染したファイルを1つは削除しました。
もう一つあるはずですが見つかりません。
レジストリに追加した値を削除すると書いてあるのですが
やり方が分かりません。
でもシマンテックのHPでウイルス検索すると
もう何も感染が見つかりません。
このままでいいんですか？
誰か教えて下さい。

>>406
このままでいいよ

406です。
ありがとうございます。
安心しました。

>>406
W32.Gobat.Aってウィルス名は正しいのかな？

不具合が起きないといいねぇ・・・
http://www.symantec.com/region/jp/avcenter/venc/data/w32.ircbot.c.html

シマンテックやトレンドマイクロのサイトにアクセスできなくなりました。
他のページは問題無く見れます、また同じＬＡＮにつないでるＰＣからは両方とも見ることができます。
これはウイルスに感染したのでしょうか？
ノートンアンチウイルスの体験版を入れＬｉｖｅＵｐｄａｔｅを試みても接続に失敗します。
その状態でウイルススキャンをして見ましたが特にウイルスは発見されませんでした。

まだ感染しているのでしょうか？

>>410
スパイウェア駆除などはやっているのか？

>>411
adwareとspybotをやってみました。

ウイルス対策ベンダ各社がBagleの亜種に対する警告を発表
http://headlines.yahoo.co.jp/hl?a=20041030-00000001-vgb-sci

■送信メールの特徴----------------
−件名：
　Re Hello
　Re Hi
　Re Thank you!
　Re Thanks :)
（上記のいずれか）

−メール本文：
　:))

−添付ファイル：
　PRICE.CPL
　PRICE.COM
　PRICE.EXE
　PRICE.SCR
　JOKE.CPL
　JOKE.COM
　JOKE.EXE
（上記のいずれか）
----------------------------------

>>410
OS再インストール後Updateもやらずエロサイト巡り、自業自得の結果だろ
スパイウェアが駆除出来てないんだから、元に戻ってエロサイトスレのテンプレ全部やれよ
それか再インストール

スレ違い

>>410
ttp://www.geocities.jp/liveupdate_can_not_be_done/index.html

>>415
はぁ〜、hostsファイルを作り直すわけですね。

ウィルスBAGLE.ATについて今更気になってきたので
質問させてください。
OS：Win２０００
とりあえず、
マイコンピューターの「WINNT」、タスクマネージャーのプロセス内に
・wingo.EXE
・wingo.EXEOPEN
・wingo.EXEOPENOPEN
っていうのが無ければ、感染していないということでしょうか？

>>417
はぁ？いちいちうっせーよ。気になるならてめえでスキャンしろよ。

なるほど。

>>415
大丈夫になったと思います。
ありがとうございました。

>>419
原田君？

ttp://www.ogrish.com/
今ちまたで話題のこのｻｲﾄは大丈夫？
ｳｲﾙｽとかいないですか

>>422
鑑定スレへどうぞ。

>>421
朝倉か？

>>423
鑑定ｽﾚってどこよ

>>425
勇気が無くて見れない画像解説スレin半角part356
http://sakura01.bbspink.com/test/read.cgi/ascii/1099029388/l50

>>426
半角板かよ!!!!!!!!!（禿藁

最近、「 シマンテック社の電子メールプロキシが次のメッセージを削除しました。」
というメールが日に何通か届きます。
送信元・件名とも同じでないので、私のメアドがアドレス帳に入っている人が
送信元を詐称するウイルスに感染して送られてきているのだと思います。
最初にこのメールが届いた日とその日にメールのやりとりを始めた人を照らし合わせて
この人が感染しているのでないかという目星はついています。
ですが、その人とは喧嘩別れしたため、確実にその人だという証拠もないのに
「貴方はウイルスに感染していると思うのでウイルスチェックしてみてくれ」とはとても言いづらいです。
その人にウイルスチェックをお願いしてみる以外に、
シマンテックからのメールを受け取らずにすむ方法はないでしょうか？
（ウイルスメールをそのまま受け取りたいと言う意味ではなく）
OutlookExpress6でノートンアンチウイルス2004を使用しています。

ブラクラを踏んでしまいました。
再起動後、IEのキャッシュをインターネットオプションから削除し、
ノートンで完全スキャンをしましたが、ウィルスは見つかりませんでした。

この場合、ブラクラのみでウィルス感染は無しと判断してよろしいのでしょうか？
もし、他に確認しておいたほうが良い箇所などがあれば教えて頂きたいです。

OSはXP(updateは最新)
ウィルスソフト ノートン2004（ウィルス定義も最新）です。

よろしくお願いします。

>>428
プロバイダのメールサービスで、特定の送信者を弾くのが
あれば、それを利用すれば良いかと。

>>429
症状が特に無いなら心配ないかと。
念のため紹介しときます↓
スパイウェア除去ウィザード
http://www.higaitaisaku.com/removewz01.html

>>430
ありがとうございました。調べてみます

うっかりNORTONを停止したまま、アダルトサイトを見ていたら
ウィルすらしきものに感染してしまいました。
一応NORTONと他のウィルス除去ソフトで対応したのですが
そのころから、謎の英文のメールが時々届くようになりました
これは大丈夫なのでしょうか
これはウィルスと関係あるのでしょうか？

あとパソコンの起動直後にIEを起動していないのに勝手にダイアルアップ接続のが
表示されます。（ダイヤル先は変更はされていない）

どうしたらいいのでしょうか？よろしくお願いします

zipファイルを左クリックでダウンロードすると
「メニューハンドルが無効です」とでてきて
ダウンロードしたファイルが何処かへ行ってしまいます。
local setting\temporary internet file ってところに
以前は全てあったのですが、そこにもいかなくなってしまいました。

windows xp で　nortonは入ってません。
わかる方おられましたが、お願いします。

>>433
釣れますか・・・・・・？

>>432
前段：メアド抜かれた可能性あり。メアド変えるか>>430前段。
後段：とりあえずスタートアップフォルダ確認。

>435
ありがとうございます。
そんなに簡単に抜かれてしまうものなのでしょうか

こういったメールとかは受信するだけで
何かの問題が生じるとかあるんでしょうか

あと、メールアドレス抜かれたせいででなにかに悪用されるとか、そういう例はあるんでしょうか

今のところ特に届くこと自体は迷惑ではないのですが・・・

ごめんなさい、書くスレッド間違えました
初心者質問板に同じの貼ります

しかもfujianasan ってなんだよ俺orz
逝って来る

>>438
ラウンジのスレから来たのか？

>>436
前段：あくまで可能性。あなたのメアドを登録してる誰かが抜かれた
可能性もある。そういうウイルス・スパイウエアはあることはあるし。

中段：添付ファイルがなければ、特に心配なし。

後段：メアド「だけ」なら大したことは無いと思う。

スキャンした時のログが残ってれば、どういう行動する奴か、
サイト行って調べてみれ。

>435

親切ですね。うれしいです
ありがとうございます

（・３・）　エェー　そんなに褒められるとぼく照れますYO

>>442
ぼるさん、寂しいのか？

（・３・）　エェー　ボクちょっとしか寂しくないYO

>>430
spybotでスキャンして、検出されたスパイウェアを
削除&修正しました。

さらに教えて頂いたサイトを見てましたが、他は特に
該当する箇所は無かったので、安心しました。

ありがとうございました。

うむ。

antinny HがAVGで見つかったみたいで警告がでるんですが、ｽｷｬﾝしても見つかりません。見つからない場合は取り除かれたということなのでしょうか？

>>447
隔離されてるはず。ウイルスログとヘルプ嫁
これ以上の質問はDownload板へ行ってください。

親切にどうもありがとうございます！m(__)m

あの、新規で質問もうしわけないんですが、お願いします。

ダークロリータに飛ばされてしまい、ウイルススキャン後削除ボタンをおしたものの、
「削除できません」と表示されたので、「隔離」ボタンを押したのですが、
これはもう、ほっといても大丈夫なのでしょうか？それとも、あらためて、ファイルを削除したほうがよいのでしょうか？
でも、どこにあるのかも、もうわかりません。

ソフトはマカフィー、ＯＳはＳＰ２をいれていない、ＸＰです。おながいします。

trojan horseという脅威名のウイルスはありますか？

>>451
それ俺のヤフーIDだよ

隔離されたファイルを削除しました。
スレ汚しすいませんでした。

>>452
なんちゅうID使ってんだよ

初心者です。ノートン入れたいと思っているのですが
どこにいけばいいですか？

>>455
セキュリティ板へどうぞでし
あい

>>456
セキュリティ版いったのですが難しくてよくわかりません・・・。
ノートンやウイルスバスターっって店などで購入するものなんですか？

>>457
　　　 　 　 ｸﾞｯｼﾞｮﾌﾞ!!　　 　 　 　 　 ∩　　 ∩
　　　　　　　_ _∩　　　　　　 　 　 (⌒ ) 　 ( ⌒)　　 　 　 ∩_ _　ｸﾞｯｼﾞｮﾌﾞ!!
　　　 　 　 （ヨ,,. i　　 　 　 　 　 　 |　 |　　/　.ﾉ　 　 　 　 i　.,,E）
ｸﾞｯｼﾞｮﾌﾞ!!　　＼ ＼　　　　　 　 　 |　 |　 /　/ 　 　 　 　 /　/
　　_n　　　　　　＼ ＼　　　_､ _　 .|　 |　/　/ _、_　 　 ／ ノ
　（　 l　 　 　_､ _　 ＼ ＼（ <_,`　）|　 | /　/　,_ﾉ` ）／ ／　　　 _、_　　　 ｸﾞｯｼﾞｮﾌﾞ!!
　　＼ ＼　（ <_,`　）　＼　　 　 　 　 ﾉ（　　　　　　　／＿___（　,_ﾉ` ）　　　　n
　　　 ヽ___￣￣　ノ　　　|　　　　　 / 　 ヽ　　　　　 | ＿＿　　　 　 ＼ 　 　 l .,E）
　　　　　 / 　 　/ 　 　 /　　　　　/　　　　＼　　 　 ヽ 　 / 　 　 /＼　ヽ_／ ／

昨日、WORM_BAGLE.AT とWORM_BAGLE.AU という
ウイルスに感染してしまいました。
あわててNorton Internet Securityをインストールしたんですがダメでした。
WindowsUpdateはちょくちょく更新しています。OSはXPです。
恥ずかしいことに今まで何もウイルス対策はしていませんでした・・・

>>457
お店に売ってるでし
あい

>>459
手動で消すでし
あい
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.AU
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.AT

461>>タスクマネージャを起動しても
wingo.EXE"というプロセスがないのですが。
winlogon.EXEのことかなと思って、プロセス終了しようとしたのですが
「重要なプロセスです。プロセスを終了できません」って表示されます。

windows updateをやろうとしてもブラウザが
開いて砂時計が出るだけなのですがそういった
症状になるウイルスやスパイウェア等はあるのでしょうか？

>>462
感染してないかもでし

>>463
サーバーが混雑してるかもでし
アンチウイルスソフトやFWは全部切ってくださいでし
あい

>>464
そういうこともあるんですか・・・
しばらくしたらタスクバーにある、
windowsセキュリティ緊急警告も消えるのかな？？
質問答えていただきありがとうございました。

>>464
回答ありがとうございます。
FWとは何ですか？

>>58
再びジョン様ウイルスのことです。

>C:\WINDOWS\system32\taskmgr.exe
>C:\WINDOWS\system32\taskman.exe
>C:\WINDOWS\system32\cache\taskmgr.exe
↑このフォルダはどのことでしょうか？

>>463
Windows Update に接続できない場合の対処方法
http://support.microsoft.com/default.aspx?scid=kb;ja;881265

妹からメールが送られてきて、何か添付してあるから
デジカメの写真かなと思ったら、何もなく
妹に聞いたら知らないとのこと

妹のＰＣが汚染されてるみたいです、こういう場合
一番効果的なソフトやツールは何でしょうか？
妹にはまず何をしろと言えばいいのですか？

それと添付ファイル開けてしまった私も感染してしまったのですが、
ＡＤ−aware 6.0　とNorton Antivirrus 2004
でスキャンしたら駆除できるのでしょうか？

>>469 順を追って作業を行うことで問題解決↓ダメだったらまたおいで。

スパイウェア除去ウィザード
http://www.higaitaisaku.com/removewz01.html

>>469
メールで添付ファイルならウィルスだろ
まずはNortonでウィルススキャンして、感染してたら駆除（定義は最新にすること）

妹さんはオンラインスキャンしてウィルス駆除
ウィルス対策ソフト入れろって言っとけ

あとAd-awareは6.0じゃなくSEが最新

>>470-471
ありがとうございます。何とか試してみます

>>469
マルチ乙
http://pc5.2ch.net/test/read.cgi/sec/1091174837/118

＞118なんとか解決しそうです〜

なんか可愛いｗ

いままでウイルスに全く無関心でしたがオンラインスキャンをしたところ
複数のウイルスを発見しました。
ノートンもウイルスバスターももっていないのですがどうすればいいでしょうか？

パソコンにプリインストールされたノートンの使用期限が切れそうなんですが
継続するには新たにお金を出さなければならないのでしょうか？
アンチウイルスソフトは定期的にお金を払わないといけないものなの？

>>476
はい。更新しなければ、新しい定義ファイルを得られないので、
新しいウィルスを防げません。

>>475
手動削除
>>476
継続ソフト

ハッキングしてウィルス送れる人〜〜！！！！送ってみやがれ！！

http://www.st.ryukoku.ac.jp/~kjm/test/20041101-ieurl.html

<a href=>
<form action="http://www.google.com" method="get">
<INPUT style="BORDER-RIGHT: 0pt; BORDER-TOP: 0pt; FONT-SIZE: 10pt; BORDER-LEFT: 0pt; CURSOR: hand; COLOR: blue; BORDER-BOTTOM: 0pt; BACKGROUND-COLOR: transparent; TEXT-DECORATION: underline;" type=submit value=http://www.microsoft.com>
</form>
</a>
</div>

AVGでウィルス見つけたのですが、
リストアに入ってで、駆除できないです。。
駆除のやり方教えて下さい。

ウィルスバスターが何回アップデートしてもアップデートファイルがあります
メッセージが出てきます。ちゃんとできていないっていうこと？
ちなみに２００５にしてからちょくちょくでだした。

今outlookexpressを開いたらすぐ電源が落ち、その後電源が
全く入らなくなったんですけど、ウィルスに感染したのでしょうか？

>>481
「システムの復元」を一旦無効にする。

>>482
ttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=10153

>>483
ハード（まさに電源）の不具合が原因の可能性が高い。
あとコンセント抜けてないか確認。

あぼーん

>>485
ここもか・・・変なもん張るな

>>483
マルチお疲れ様です
http://pc5.2ch.net/test/read.cgi/sec/1097160642/638

＞＞484　ありがとう！！

うむ。

スパイウェアの駆除の仕方教えて下さい

>>度々すみません、「システムの復元」を一旦無効にしたあと、
再起動したほうがいいんですか？？

>>491
もちろん。

＞＞ありがとうぉぉぉ☆

>>491
システムの復元無効後セーフモードで再起動、駆除

いまTROJ_SMALL.XOというウイルスに感染したのですが検索しても情報があまりありませんなにかこのウイルスについて情報を持っている方がいましたら教えてください

648 名前： 名無しさん＠お腹いっぱい。 投稿日： 04/11/03 03:04:17
いまTROJ_SMALL.XOというウイルスに感染したのですが
検索しても情報があまりありません
なにかこのウイルスについて情報を持っている方がいましたら教えてください

>>484
レスどうもです。
やはりウィルスではなく電源に問題があるようですね。コンセントは
問題なかったので修理に出してみます。

WORM_ANTINNY.GENって何なんでしょうかね？
検索しても出てこないんだけど・・・

他スレから移動してきました。
よろしくお願いします。

以前からディスクトレイがかってに開閉するウイルスに
かかっていたのでノートンの最新版を入れて
駆除したのですが、開閉はまだ続きます。。。。。

ノートンでは駆除しきれないのでしょうか？
再インスコしか方法はないでしょうか？

>>498
ウィルスです

>>499
駆除方法
http://www.symantec.com/region/jp/avcenter/venc/data/backdoor.osirdoor.html

>>500
「レジストリから値を削除するには」
というとこを見て探したのですが

「Kernel32 <kernel32.exeのパス>\kernel32.exe」

なるものは無かったです・・・・・。

>>501
ん〜
エロサイトスレのテンプレ参照してスパイウェア駆除を
トロイだから何か別物呼び込んでるかもだから

前もﾚｽしたんですが、ｱﾄﾞｳｪｱｰが(定義ﾌｧｲﾙ読み込みにｴﾗｰが発生しました)となります。ﾈｯﾄのｱｯﾌﾟﾃﾞｰﾄと関係無いように思えるんですが、誰か他にもなる方いますか？？

>>503
アドウェア　【adware】
読み方 ： アドウェア

ユーザの画面に強制的に広告を表示させる代わりに、無料で利用できるソフトウェア。
ソフトウェアの操作画面に直接広告を呼び出して表示するものや、Webブラウザに「寄生」して一定の間隔で広告ウィンドウを表示させるものなどがある。
また、ユーザのコンピュータの環境やWebブラウザのアクセス履歴などの情報を自社や顧客企業に通知し、その結果を元に表示させる広告内容設定などに用いる機能を持つものもある。
こうしたソフトウェアは「スパイウェア」とも呼ばれる。
通常はソフトウェアに広告表示のための機能が内蔵されているが、広告を表示する機能だけを持ったものもある。
そうしたアドウェアは他のソフトウェアとセットで配布され、そのソフトウェアが無償で提供される代わりに、ソフトウェアの起動中はアドウェアも動作するようになっている。

tp://e-words.jp/w/E382A2E38389E382A6E382A7E382A2.html

Trojan Downloader Win32 Agentというウイルスに感染してしまいました。
どうやって駆除すればいいのですか？

>>502
おっしゃる通り別物を呼び込んでました・・・
なので、もう一度Spybotの最新版入れなおして駆除しました。

ただ、回数自体はかなり減ったのですが
まだCDを入れてすぐに何回か開閉するのと
聞いていて2時間に1回は勝手に開きます・・・・・。

これ以上は手の施しようがないでしょうか？

>>504 なるほど。知りませんでした、定義ﾌｧｲﾙのｴﾗｰはなぜ出るんですか？？

あとAntinny Hが見つかって、ｽｷｬﾝしても削除できないみたいなんです。なにか関係してるのでしょうか？

>>508
えーと、Winnyが関係してます。

Antinny Hはnyが関係してるのは分かります。

オンラインウィルススキャンをしたところトロイの木馬というウィルスが発見されました。
このスキャンでは駆除ができなかったためまたＰＣを普通に動かす分には困らなかったため放置しているのですが
このウィルスを放置するのは危ないことなのでしょうか？
たぶんヘンなＵＲＬをふんだとき勝手にいろんなソフトがインストされたので
そのときに感染されたと思うのですが・・・

>>506
Spybotだけ？Ad-awareは？
もう一度ウィルススキャン、Spybot、Ad-awareを実行して、エロサイトスレへ移動して質問
テンプレに沿って詳しく状況書く　←ここ重要

ここじゃもうスレ違いになるし、あちらの住人さんの方が詳しい

>>510
Winnyに関係する質問は受け付けてない
ﾀﾞｳｿ板へ

>>511
危険
種類によってはパスワード盗んだりするものもある
ネットに繋がらなくなったり、PCが起動しなくなる前に駆除したほうがいいんでねーの

ウィルスって再セットアップすれば消えるの？

>>513
消える

>>513
リカバリーかければウイルス消えるけど、ドライブ上のデータも
全部消えるよ。買った時の状態に戻すことになる。

>>512 わかりました、ありがとうございます(´Д⊂

大至急お願いします。
さっきウイルスかなんかに引っかかったっぽいです。一番大事にしてたピクチャファイルとミュージックファイルが
全消去されました・・・ 多分フォルダに偽装させたexeファイルです
そこで　復元できるものならしたいのですが、サルベージできるようなツールってありますか？

釣りじゃないです。マジです。誰か助けて＿|￣|○

マルチだけどこっちに書いたほうがいいと思いました。ご教授お願いします

>>517
（・３・）　エェー　氏ねYO

>>517
マルチ乙
http://pc6.2ch.net/test/read.cgi/pcqa/1099474088/473

>>511
日本のサイトではなく海外のサイトをふんで起きたものでも危険ですかね？
パスワードとか盗まれても外人が日本人のパスワードを使用するのか？といった甘い感覚なのですが・・・
クレジットカード番号も盗まれる可能性あるのですかね？
プロバイダーに契約したときにカード番号を入れましたが・・・

>>520
大丈夫だ、男ならノーガードで戦え

オンラインスキャンでウイルスが発見されました。
ウイルスバスター２００５の体験版をインストールしようとすると
インストール時のウイルススキャンでマイドキュメントのフォルダを開いて
勝手に終了していまいます。
どうしたらいいでしょうか？

>>522
どうしたらいいでしょうか？
んなこと言う前にとっととリカバリしてケチらず製品版買え。

たすけてください！
今日パソコンの電源入れて、起動＆ノートン(ﾔﾌｰ)のスキャンがおわっても
なかなか｢ジジジ…｣っていう音がとまらないからおかしいなぁと思っていたのですが、
３分後くらいに勝手に再起動しました(;_;)それを３回くらいくりかえして、
最後、電源はついてるけど画面はくらいまま…
とりあえず何を押しても反応しないのでコードをぬきました（ノートなので）
やっぱりウイルスですよね？しかも、動かないから直しようがないんですか！？
マジで助けてください！！

とりあえず起動できました！

連続投稿すみません(;^_^A
やっぱり再起動しました(>_<)ウイルススキャンがはじまってすぐに…
で、起動したあと、ノートンが右下の隅のほうで、
『ファイルはスキャンを待っています...enn』←忘れた
みたいのが出るんですけど、初めてみたんですよね(*_*)多分ですが…

>>526何いってんだ？何が言いたいんだ？
訳わからん。おちつけ。顔文字より環境書け。

ごめんなさい戻ってきちゃいました。ﾀﾞｳﾝ板にｳｲﾙｽの駆除方法教えてくれるとこないよ(´Д⊂

http://www.nai.com/japan/oem/nec_vs502j.asp
＞本修正モジュールを収めたZipアーカイブ(VS502NEC.zip)を
ローカル ハードディスク上に解凍します。
(D:\VSUpdate 等のフォルダを作成し市販のアーカイブツー>ルを使用し
作成したフォルダにアーカイブの内容を解凍してください。)

C:しか見当たらないのでどこで解凍すれば良いか分からないです。

>>529
何処に解凍しても構わない
フォルダ作ってその中に解凍させろ

他スレでも聞いたのですが質問させてください

以前アンインストールして、今回またインストールしようとしたら
「初期化中」という作業中に必ず
「this msi must be launched through setup」
というメッセージが出てきて次に
「インストール中にエラーがあってインストールを完了できませんでした」
というメッセージが出てきてインストールを勝手に終了させられます。
どうやったらインストールできるようになるようでしょうか？

OSはXPでインターネットセキュリティー２００４です

>>531
マルチｲｸﾅｲ
他スレで質問を取り下げてきてください

>>531
マルチ
http://pc6.2ch.net/test/read.cgi/pcqa/1099474088/804

C\System Volume Infomationっていうのはどこにあるんですか？探しても見当たらない(´Д⊂

>>534
システム属性　隠しフォルダ

隠しﾌｫﾙﾀﾞなんてあるんですか、どうやれば中身見れますか？？

>>535
アクセス規制

C:\System Volume Information NT AUTHORITY\SYSTEM:(OI)(CI)F

NT AUTHORITY\SYSTEMのみアクセス可能。

>>537
なんだこの腐れコテハン
アクセス権くらいいじれるようになれ
http://support.microsoft.com/kb/309531

>>537
腐れコテハン ついでに教えろ
NTFS領域のメタデータファイルは一体どんなデータを覚えているんだ？

>>537
言っとくが、検索しても情報は無いからな

知らないことばばかり...難しいですね(´Д⊂どうしたら取り除けるんでしょうか

>>541
システムの復元を無効にしてから有効に切り替える
有効にした瞬間にそのフォルダはリセットされる
その代わり復元ポイントも全部なくなるよ
個別に削除するには、システムの復元を無効にしなければならないけど、
バックアップしてあるレジストリを取り出す必要などがある場合を除いては意味が無い
>>538の方法ね

>>541
無効にしないと、どうせシステムロックされているから何も出来ないよ
使用中でアクセス出来ませんのエラーになる
本当に個別削除の必要があるのなら、他のシステムからそのフォルダにアクセスする。
つまり、デュアルブートにするとか、ハードディスクを取り外して他のシステムにぶら下げるとかする。

すいませんm(__;)mたぶん説明足らなかったです。C\System Volume Infomation\ｰretore〜 というところにAntinny Hがいるらしく、ﾊﾟｿｺﾝ起動してると30分に一回くらいAVGから警告があるんです(´Д⊂

>>544
氏ね！どアホ

>>544
nyに関する質問はDownload板以外では受け付けられない。
しかもDownload板でも、その程度の質問では煽られのがオチ。
「Antinny」でググりゃ、いくらでも情報あるだろ？

ｸﾞｸﾞったんですが、そのC\System〜って場所にある場合が見つからなくて...今日ずっとたらい回しだったんです(´Д⊂

>>547
「_RESTORE」も追加してググれ。
で、もうnyはやめろ。

>>547 わかりました(´Д⊂もうやりません。とりあえずｸﾞｸﾞってみますm(__)m

パソコンのメールが大量に送信されてるらしくて
ウイルス検出してみたいんですが
どうすればいいでしょうか？

NGNC

hannkaku nadoni naosu bar ga detekimasenn,

dousureba bar ga detekurunodesyou?

hannkaku ni naositaidesu.

>>544
また来たのか糞マルチ
ｶｴﾚ

969 ：ひよこ名無しさん ：04/11/04 02:44:23 ID:lEPB/Nl+
それでAntinny Hが C\system Ｖorume Ｉnfomationってよくわからないところにあって取り除けない状態にあるんですがなにか関係してるんでしょうか？


970 ：ひよこ名無しさん ：04/11/04 02:45:35 ID:???
winny使ってる犯罪者はお断りです。

ﾏﾙﾁじゃないっつの、ちゃんと会話終わってから移動してる。しつこく追い回すのｽﾚに関係あんのか？

どうでもよいがnyやってるｱﾌｫは帰れよ。

>>555
だからｎｙ関係の質問は受け付けないって昨夜言っただろうが
もう来るな

ノートンでスキャンしたらアドウェイが出てきました。
削除が出来ずスキャンしたら必ず出てきます

削除する方法はないですか？

>>555
会話が終わってから移動するんじゃなくて、質問を取り下げてから移動する
が正解。そうでないとマルチ継続状態となりますが何か？

ウイルス駆逐サイト？
http://horiuchikai.fc2web.com/

今トレンドマイクロ／オンラインスキャンっていうのをやってみたら、
まんまとウイルスに引っかかってました＿|￣|○
ＰＣに関しては全く無知です。
１５日が給料日なのでそのときに製品版を購入しようと思っているんですが
それまでほっておいても大丈夫なんでしょうか？
ウイルスの名前は
「ＴＲＯＪ＿ＤＬＯＡＤＥＲ．Ｆ」
というのです。
自力で駆除とかもできるのでしょうか？

>>561
とりあえずノートンの体験版でも無料でいれとけや。

http://www.symantec.com/region/jp/products/nav/

ウイルスじゃねーから安心汁

ぅぅ(ToT)
>>562さん
ありがとうございます；；
ウイルスじゃないんですか？
安心しました。。
じゃぁほっておいても大丈夫ですよね？

>>563
ゴルァ!!!!!!!!!!!ｗｗｗｗｗ
上のリンクがウイルスじゃねーっつってんの。
おまいのはウイルス。手遅れにならんうちに早く対策汁！

体験版は３０日間だけだぞ！その後は自分で買えや。

We留守＝Ue留守＝フランス＝ウィルス

>>564
ぶはぁあああｗ
私ってどこまでアフォなんでしょう（爆
またｶﾞｸｶﾞｸしてきました~(>_<｡)~ ｧｩｰ！
でも教えてくれてありがとうございますｗｗ
この体験版では今PCにいるウイルスは完全に駆除できるんですよね？？
質問ばかりですみません(ToT)

>>566
対応日が2004/07/19だから、2005の体験版だったらできるかもね・・・
って、ちゃんと買えよ。

良い子のお約束

※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

>>561
給料日までパソコン使わなきゃ大丈夫。

>>561
パソコン新しいんだろ？OSはXPでしょ？
２ちゃん覗くぐらいならノートンのアンチウイルスぐらいは入れた
ほうがいいと思うよ。
インターネットセキュリティはアンインストールが大変らしいから、
上のアンチの２００５版をお勧めする。
どうしても体験版が嫌なら明日速攻で近くの電気屋行って、かって
こいや。
俺はINSだが、いろいろと面倒くさい。アンチで十分だったような
気がする。
ノートン先生にすべてお任せすれば大丈夫！！

■掲示板に戻る■ 関連ページ 全部 1- 101- 201- 301- 401- 501- 最新50 [PR] 2chカレンダー2005仮予約受付中 [PR]
上の101-をクリックしてウィルス感染しました。
>>012のようなアンカーをクリックして感染したこともあります。どちらも
検疫済みですが、こんな所にウィルスが隠されていることって、
よくあるのでしょうか？防ぎようがないと思うのですが。・・・

>>571
仕様
スレッド内にウィルスコードの一部を書き込まれるとノートンが誤爆する

ノートンがvbsウィルスのソースに誤反応２
http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/
ここにも書き込まれてるので、誤反応するかも

トロイに感染してしまいまして、AVGでかろうじて駆除した（ような気がする）のですが
セキュリティー強化のためにアンチウィルス2005を購入することにしました。
シマンテックの説明に沿って購入手続きはしたのですが、決済方法等の入力完了メールが
来ません。サーバー混雑時は処理に3〜10分かかると書いてありましたがもう30分ほど
経ちました。これは手続きが完了していないということなのでしょうか？
それとも住所を明記して、[住所を製品の届け先として使用しない]にチェックを入れた場合は
メールも来ないものなのですか？（製品情報等の通知は届けてくれるように入力しています）

再度、手続きを行うべきでしょうか？

>>573
ttp://www.google.com/search?hl=ja&lr=lang_ja&ie=UTF-8&oe=UTF-8&q=%E3%82%A2%E3%83%B3%E3%83%81%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9+%E6%A4%9C%E7%9F%A5%E7%8E%87&num=50

Virus Alert(ウイルスメール削除通知)
*****@***.***.ne.jp より ***@***.*** へ送付されたメールよりウイルスが検出されましたのでメールを削除致しました。(添付ファイルの削除等で対応出来ないため。)

↑というメールが届いたのですが、オンラインスキャンにかけても
ウィルスは検出されません。
一体どうなっているのでしょうか？？

>>575
華麗にスルー

>>572さんへ
教えてくださって、ありがとうございました。

　　　 　∩＿＿＿∩　　 　　　　　　｜
　　　　 | ノ＼　　　　 ヽ　 　　　　　　|
　　　　/　　●゛　　● |　　　　 　　　|
　　　 |　∪　　( _●_)　ミ　 　　　　　j
　　　彡､　　　|∪|　　 |　　　 　　　>>575
　　/　　　　 ∩ノ ⊃　 ヽ　　
　　(　 ＼　／ ＿ノ　|　 |
　　.＼　“　　／＿＿|　 |
　　　　＼ ／＿＿＿ ／

　　　　　　　　　　　　　　　　　ブチッ!!　　/
　　　　　　　　 ∩＿＿＿∩　　.　 　从　/
　　　　　　　　 | ノ　 　　　　 ヽ　　　　　 /
　　　　　　　　/　　●　　　● |　　(=)ヽし
　　　　　　　 |　　　　( _●_)　 ミ／ ｀　ﾉ
　　　　　　　彡､　　　|∪|　　ノ　　 ／
　　　　　　　　　/　　 ヽノ　 　　 ／　　ﾉﾉ
　 　　　　　　　/　　 　 　　 　／
　　　　　　　 /　　　　　　　 /

　　　　　　　　　　　ムシャ　　　　　　　　　|
　　　　　　　　　　　　　ムシャ　　　　　　　|
　　　　　 ∩＿＿＿∩　　 　 　 　 　 　　　|　　ぷらぷら…
　　　　　 | ノ　 　　　　ヽ　　　　 　 　（（ 　 |
　　　　　/　　●　　　● |　　　　　　　　　J　　））
.　（（　　|　　　　( _●_)　 ミ　・
　　　　彡､　　　|∪}=) ,ノ　∴
　　　　　/　　　 ヽ/＾ヽ　ヽ 　。ｳﾏｰ
　　　　　|　　 　 　ヽ　＼　|
　　　　　|　　　　　　ヽ＿_ﾉ

ノートンアンチウイルスがW32.HLLW.Gaobot.AAを発見して削除しました。
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.gaobot.aa.html

そのウィンドウを閉じても、また同じウィンドウが出てきました。。
つまり、何度も何度もウィルスが進入してきて、何度も削除しているみたいです。
そのウィンドウは何十個も出てきました。

そして、インターネットの線をPCから抜いた途端、ウイルスの進入は止まりました。
実は、今までに5〜6回同じような事があって、どの場合もインターネットの線をPCから抜いた途端、ウイルスの進入は止まります。
どの時もPCで変わった事はしていません。(何かのソフトをインストールしたり、何かのファイルを解答したり、アダルトサイトを見る等の事はしていません)
今日はIEでYahoo!Japanのサイトを開いているだけでした。

これは、誰かに攻撃を受けているのでしょうか？

>>579
TCPポート135を使ってDCOM RPCの脆弱性(マイクロソフトセキュリティ情報MS03-026参照)を悪用します。このワームは特にWindows XPが稼動しているコンピュータを標的にします。
TCPポート445を使ってRPC locatorの脆弱性(マイクロソフトセキュリティ情報MS03-001参照)を悪用します。

某ネットワークからsetup.exeのファイルをDownloadしたんだけど
最新パターンのノートン先生でスキャンし、ウィルス0ヒットなら安心して開くことはできますよね？
なんだかこの程度の方法で開くのは不安なんですけど _no

>>581
あんまり安心じゃない。新種・亜種には反応しないから。

>>581
某ネットワークってどこだよ？
何のsetup.exeだよ？

某ネットワーク→nyのネットワーク
setup.exe→エロゲのsetup.exe

だろw

>>584
そこまで図星だと>>581がかわいそうだ。

>>585
自演乙

解答が得られないので、他のスレッドで質問します。
>>579は無視してください。

http://www.trendmicro.com/offers/banners/ve/iframe.asp?VName=JS_AMILALA.B

このウイルスをやっつけるツールはないのでしょうか、探してみたものの見つかりませんでした。

英語の説明がよくわからないのでどうしたらいいかもわからないままです。

どなたかお願いします

>>574
言わんとしていることが良く分からないのですが、とりあえずNOD32もインストールしてみました。
情報ありがとうございます。

初めまして！
お聞きしたいのですがインターネットをする時にウィンドウを閉じるや拡大や縮小の右上の３つのボタンが文字化けしています。
他にも何個か文字化けしている箇所があります。
またメールも英語で怪しいメールがきます。
スキャンしましても感染していませんと出るのですがどうしたらよろしいでしょうか？

>>590
OS再インストールが手っ取り早い気が

＞＞５９１
OSの再インストールとは何でしょうか？
これは一体何が原因なのですか？
本当に無知で申し訳ありません！

>>592
まず
http://homepage2.nifty.com/winfaq/index.html
にいって
rmttfcache.batをダウンロードしてデスクトップに保存して
デスクトップ上にできたファイルをダブルクリックして再起動して
みてください。それで直るかも

>>587のをどなたかお願いします

無視してください？

他で聞いて解決したんだろ

すみません、>>587じゃなくて>>588でした。
いまだに解決してません。すみませんでした

>>593
直りました！
本当に有難うございます。助かりました。
あとウィルス対策として何かいいソフト？のようなものはありますでしょうか？
本当に質問ばかりで申し訳ありません。

>>592
普通のセキュリティソフトでいいと思います。
最新版でスキャンして検出されなければ心配はいらないです。
怪しいメールは添付ファイルを開くとかしなければ
放置しとけば害はないでしょう。

>>597
JS_AMILALA.B　喰らったらもうお終いです。

http://foffo-gunkanmaki.hp.infoseek.co.jp/20040313.html

>>600
じゃぁ、あのtrendmicroのページは何なのですか？

ウイルスというか、svchostというexeを削除したいのですが
エラーが出て出来ません。
 
削除できないものを削除するためのサイトに飛んで確認したやり方、

ファイル名を指定して実行
del C:\windows\system32\svchost32.exe
"del" C:\windows\system32\svchost32.exe
'del' C:\windows\system32\svchost32.exe

のどれでも削除できないです。
誰か救済きぼん orz

>>602
どんなエラーですか？

プロセスにSVCHOST.EXEが６つも同じものがあるのですが、普通でしょうか。
XPでSP2いれてあります。

さっき、変なURLをクリックしてしまったんだけど、なんだかやばそうなんだけど？画面がいう事を聞かなくなり、そしてスパイウェアが検出されましたとかどうたらこうたら？
だから、俺はタスクを呼び出し再起動をしたんだけど、IEが何かおかしいんだ。IEを起動したら、英語ばかりの
文字そして、もうひとつ画面が開き「侵入されて」いますだって？さらにもう一つ画面が開き
パソコンを打っている人間がでてきて、そのパソコンの中から何だか変な生物が出てきて
そのパソコンを打っている人間を食い破る映像が出たんだけど、これってもう感染したの？
当然パソコンはいう事を聞かないから、電源を下ろして強制終了をしたんだけど
今はもう普段どうりには使えるようには見えるんだが？誰か真面目に教えて、これってもう感染しちゃったの？
そして対応策はどうすればいいの？何か興奮しているので変なカキコですまないとは思うけど

>>601
左上クリックしても文章でないね。

>>606
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=JS_AMILALA.B
このことですか？

>>604
【社会】「晒しは一線を越えた」、新種のトロイの木馬Winnyで出回る［11/05］
http://news19.2ch.net/test/read.cgi/newsplus/1099676615/
これが心配か？

>>607

1、SYSTEM.INIファイルを開いてください。これをするために、
　　スタートをクリック>ファイル名指定して実行、SYSTEM.INIをタイプし、OK。

2、[ブーツ]セクションの下では、次のものから始まるラインを
　　見つけてください:シェル=Explorer.exe

3、同じラインから、悪製品パス、ファイル名を削除
　　:C:￥Windows￥SYSTEM.BAT

4、SYSTEM.INIファイルを閉じて、保存するように促された時はいをクリック。

5、デフォルト・テキストエディターを使用して、WIN.INIファイルを開く。
　　スタートをクリック>ファイル名指定して実行、WIN.INIをタイプし、OK。

6、[ウィンドウ]セクションの下では、ライン(s)を見つける、
　　それは次のものから始まる。　load = 　　run =

7、同じライン(s)から、悪製品パスおよびファイル名を削除
　　:C:￥Windows￥SYSTEM.BAT

8、WIN.INIファイルを閉じて、保存するように促された時はいをクリック。

ウィルススキャンしてJS_AMILALA.BとBAT_AMILALA.Bとして
検知されたファイルをすべて削除。

>>609
ありがとうございます。
system/iniに[Boot]っていうのがないので2番はいいですよね。
3番のsystem.batはありませんでした。
6番の[window]もありませんでした。
7番も同様です。

これで今のところ平気なのでしょうか

http://www.trendmicro.co.jp/download/
ウイルスバスターってもしかして無料になったんですか？
俺ユーザー登録してないんですけどこの最新版てとこから普通に2005落とせました
そんで普通にウイルススキャンとかもできてしまいます
前にウイルスバスター買ったこともないし。もう無料になっちゃったってことでよろしいのでしょうか？

|
|
|
j

使用OSはXPです。
Sophos Anti-virusから
　ウィルス：'Troj/Dloader-Y'をC:\Documents and Setting\...\...\...\THI1E98.tmp\polall1l.exeに発見しました。
　このウィルスを駆除できません。
と言われ、このウィルスのことググってみたのですがイマイチわかりません。
トレンドマイクロでは"-Y"の情報はまだ日本語化されておらず、挫折気味の中
似た名のウィルスの情報を読みましたところ、
「アンチウィルスソフトなどでは駆除しない」というような感じに書かれていました。

今のところ目に見えての支障はありませんが、駆除しておきたいです。
どうかよろしくお願いします。

>>613
たぶんexeファイル、駆除できないところから判断すると
それは実行型ウイルスかと、だから実行しちゃうと感染しちゃうから注意
実行しなければ無害なはず
見覚えがないファイルなら消しちゃったほうがいいかと

質問です｡
最近パソコンの画面が突然消えるのでノートンのサイトでウイルスチェック
しようとして「開始」ボタンを押しても一向に反応してくれません｡
他のウイルスチェックサイトでも同様でした｡。
ウイルス感染でこのような症状はでるんでしょうか？
使用OSは９８です。

今現在のウィルスで
1つのPCがウィルスに感染すると、LAN内のPC全体にウィルスが感染する、ウィルスってあるんでしょうかぁ？

>>615
セーフモードでもだめか？
だめならリカバリーかけるしかないんじゃねえか？

>>610
(=^u^=)　症状がなく、ウィルススキャンして何も出ないなら大丈夫なりよ。

　　　　　　次からはOSの種類や現在の状況を詳しく書いて質問するといいなりよ。

>>618
ありがとうございます、ありがとうございます。
今からスキャンしてきます。
以後OSなどのことも書き込むよう気をつけます。

シマンテックのHPにオンラインウィルススキャンがあるけど
あれってcドライブしかスキャンしてくれないんですね
ドライブ別けで管理してる人は気を付けたほうがいいよ

>>620
余計なお世話だ

>>621
なんでお前が怒るんだよｗ

>>617
セーフモードでもだめでした。。
リカバリソフトもすでになくしてます｡逝ってきます

>>1はこのスレを埋めてほしいようだ。

>>620-622
おもろいｗ

>>623
(=^u^=)つ　ANTIDOTE for PC Viruses - 簡易版
http://www.vintage-solutions.com/Japanese/Antivirus/Super/eula.html

>>614
レスありがとうございます
朝にTHI1E98.tmpをディレクトリごとゴミ箱にぶちこんだのですが、
既存のファイルを把握してないので消していいものかわからず迷ってました。
ゴミ箱にぶち込んでゴミ箱を空にすればよろしいでしょうか？

>>618
だめです、同じことを２回やったんですがスキャンするとウイルスが出てきます。
レジストリの値などは直してあります。
ウイルスとして検出されたファイルの中には
FILE0000.CHK
回復されたファイルの断片
と書いてあるのがあるのですが、このファイルもウイルスとみなしていいんですよね

>>628

(=^u^=)つエクスプローラでファイル表示させた場合、
「File0000.chk」「File0001.chk」というファイルが存在することがあります。
このファイルは、スキャンディスクでディスクのチェックを行った際、
エラーが発見されてファイルとして変換されたものです。
ファイルの整合性に狂いが見当たれば、以後エラーのあるファイルが元に被害が広がらないよう、
破損個所をファイル化してドライブのルートに保存されます。
このファイルは削除しても大丈夫です。
また、以下の手順でスキャンディスク実行時に、
このファイルを作成しないように設定することもできます。

「スキャンディスク」-「詳細」を選択。
「スキャンディスクの詳細オプション」−「破損ファイルの断片」で「開放」を選択。

>>629
ありがとうございます。これは削除しました。
ですがまだ、あと270個とまだすごい数のファイルが検出されてます(まだスキャン中)。
レジストリなどは直しているのですが、プロセスのところにsvchost.exeが６つぐらいあります。
これはおかしい状況でしょうか。
それにウイルスとして検出されているファイルなのに実際その一つ上の階層をエクスプローラー
で表示して探してみても見つからなかったりします。
これ、いったいどういうことか分かりますか？
OSはXPです。

なぜスキャンで見つかったファイルが表示されないのかは、保護されたオペレーティングシステムの表示で
直りました。すみませんでした。

http://users3.cgiforme.com/explorer1/messages/1318.html
　　　　　　　　　　　　　　　　↑
これは余所の板で貼ってましたが絶対に踏むなと言う書き込みがすぐにありました
何のURLですか？？？

誰かまじでおしえて

>>632
直リンするおばかさんには教えられません

>>634
直リンは失礼しました、以後気をつけますので
知っているなら、是非とも教えてください。

>632
通報しました

　　　　　　　　　　　　　 　 ○　<自分踏んで確かめろ！！　　　　　　　　
　　　　　　　　　　　　　　 く|）へ
　　　　　　　　　 　　　　　　〉　　ｶﾞｯ
　　_,,..-―'"⌒"~￣"~⌒ﾞﾞ"'''ｮ　　　ヾ○ｼ
　ﾞ~,,,....-=-‐√"ﾞﾞＴ"~￣Y"ﾞ=ﾐ　　　ﾍ/　>>632
　Ｔ　　|　　 l,＿,,/＼　,,/l　　|　　　　ﾉ
　,.-r '"l＼,,j　　/　 |/　 L,,,/
　,,/|,／＼,/　_,|＼_,i_,,,/ ／
　_V＼　,,/＼,| 　,,∧,,|_/　　

ウイルスバスター2004を使っているのですが
2005に変えた方が安全性があがるのでしょうか？

>>638
いいや

>>639
じゃあ2004のままでも同じなんですか？

>>640
ウイルスを検出するという上では変わらない。

>>623
まず>>626を試してみな。
リカバリーソフトならメーカーに言えば手に入るよ。
メーカーによっては有償だと思うけど。
俺の前のパソコンも９８だったけど、３年前に２ちゃんのリンク踏んで
ウイルスにやられた。
リカバリーした後もあまり調子はよくなかった。
お金があればいっそ買い換えたら？

>>631
(=^u^=)　とりあえず、1、ツール→インターネットオプション→全般→ファイルの削除
　　　　　　　　　　　2、マイコンピュータ→WINDOWS→TEMPフォルダの中身を削除

　　　　svchost.exeが６つあるのは普通なり、ウィルスチェックでこの名前がでない限りOKなり。

　　　　初心者は、スタート→プログラム→アクセサリー→システムツール→システムの復元で
　　　　トラブルのあった前日まで戻すのが無難なりよ。

>>632
(=^u^=)　ウィルスいぱーい、即死するなりよ。

>>643
ありがとうございます。
svchost/exeがいっぱいで勝手にあせってました、ありがとうございますｗ
風邪などに気をつけてくださいね。

体験版のノートンと市販のノートンの性能には
差があるのでしょうか？例えば体験版で治らなかった物が
市販製品だと治るといった事はあるのでしょうか…

他のスレで聞いてみたんですが、どこも雑談ばかりで…
どうか宜しくお願いします。

>>645
ない。
まるちコピペ乙。

>>646 他のスレは来る前に宣言して撤回して来たのですが、
これもマルチなんでしょうか、お答えありがとうございました。

>>647
どっちにしても、セキュリティソフトくらい、買って当然、くらいでいた方がいいよ。

602で質問したものなのですが、
>>608氏の指摘しているウイルスにかかってしまい、
ダウンロード板の該当スレでsystem32にあるsvchost32を消さないといけないらしいのですが、削除が出来ません。

プログラムを指定して実行の欄に打ち込むのを晒して頂けないでしょうか？
“ ”の位置とかが違うのか理由はよく分からないのですが、
いくら微調整して打ち込んでもむ
'del'が見つかりません。名前を正しく入力したかどうかを〜
と出て何もできません。

参考したサイトはhttp://www.geocities.jp/kemkzuenc/Antinny.htmlです

こないだ突然オフライン状態の時、ノートンが反応して
Microsoft Generic Host Process for Win32 Services/svchost.exe
がインターネットに接続しようとしてます。許可しますか？
ってでてきたんですけど、これってトロイとかの可能性はありますか？
今までそんなこと一回もなかったのでびびってます。
トレンドマイクロのオンラインスキャンとかもしたのですが、何も感染は見られませんでしたが心配です。

//qma2ch.hp.infoseek.co.jp/cgi-bin/img-box/img20040614030433.jpg

このリンクを踏んでしまい、ウイルスチェックしたらかなり出てきました。
対処方を教えていただけませんか？

>>651
削除したらいいじゃん

>>645
>他のスレは来る前に宣言して撤回して来たのですが、
そうですか、撤回した書き込みがどこに書いてあるのか教えて欲しいですね
http://pc6.2ch.net/test/read.cgi/pcqa/1099748553/174-
http://pc6.2ch.net/test/read.cgi/pcqa/1099785931/409-

>>649
ny関連はお引き取りください
down板以外はNGです

>>653 暇人乙ｗ

>>652
削除をすると今まであったデータが消えてしまうことはないですか？

>>655
だってそのスレにいたからさ〜
まぁ、暇人なのは認める

使えない奴らだな。
他のところで聞いてくるよ。

>>657 というか教えて君が答えを貰ってここに帰ってくる確率は０

>>656
バックアップを取ればいいじゃん。
バックアップくらい取れるだろ？

すみません。解決できたみたいです。

だれか答えてくださいお願いします

>>660
調べても良くわかりません・・

>>662
許可しろ

>>662
ここでOKだと言われれば、ほいほいとOKするつもりなら、OKにしたらいい。
だって、それはあなたのPCなのだから。
あなたのPCを守るのも潰すのもあなた。

不審だと感じるならやめておけ。
そのために入れたソフトだろ？

>>663
はっきり言って、お前はインターネットをやる資格はないよ。
買ったPCの取り扱い説明書をよく読んでいない証拠。

>>663
─- ､::::;;;;;;;;;｀ﾞﾞ''‐ ､　 　 __,,,,......,,,,_／:::::::::/: !|　　　またまた　ご冗談を
　　. : : : : : : ｀ﾞ'ヽ､:::ﾞヾ´::::::::::::::::::::::｀ﾞﾞﾞ'''‐'､. l|
､､ . : : : : : : : : r'":::::::::::::::::::::::::,r':ぃ::::ヽ::::::::ヽ!　　　　　　　　　　　　　　　　　,､- ､
.ヽ:ﾞヽ; : : : : : :ノ:::::::::::::::::::::;;､-､､ﾞ::: 　 　 rｰ-:'､　　　　　　　　　　　　　 　 ／　　 }¬､
.　＼::ﾞ､: : : :./::::::::::::::;､-''"::::::::::　　　,...,:::,::.,　:::':､　　　　　　　　　　　　_,,/,,　 ,､.,/ 　 }
　　　ヽ:ヽ､ /:::::::::::::::::::::::::　 　 　_　　｀ﾞ''‐''"　 __,,',,,,___　　　　　　　／~　　 ヾ::::ﾂ,､-/
　　　　 ｀ヽ､:::::::::;;;､､--‐‐'''''',,iﾆ-　　　 _|　　､-l､,},,　 ￣""'''¬-, '　 ''‐-､ .,ﾉ'ﾞ,i';;;;ﾂ
　　　_,,,､-‐l'''"´:::::::'　　,､-'" ,.X,_,,､-v'"''ﾞ''yr-ヽ / ﾞﾞ'ヽ､,　　　 ,.'　　　 　 jﾞ,,, ´　7
,､-''"　　 　.l:::::::::::;､-''"　 ,.-'　　ﾞ､""ヾ'r-;;:l　　冫、 　 　 ヽ､ /　 　 __,,.ノ:::::ヽ. /
　　　　　　　l;､-'ﾞ:　　 ,／　　　 　 ゞ=‐'"~ﾞﾞ')　./.　＼　　　　/　　'''"/::::;:::;r-''‐ヽ
　　　　　,､‐ﾞ ヽ:::::..,.r'ﾞ　　　　　　　　 ,,. ,r／ ./　　　 ヽ.　　 ,'　　 　 '､ノ''"　　　ﾉ

ｷﾀｰ

大抵はバックアップの方法は何冊もある取り説のどれかに載ってる罠

なんかこの症状がでるまえに、
プリンタを接続するために、ドライバのインストールとかしたんですけど、そのときにノートンを解除して
インストールが終わってからまたノートンを起動したら例のメッセージがでました。
それが関係してるんでしょうか？

>>670
tp://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_docid/20040514144606947

57　静岡 ◆kwwQ/2xg　　　　　　　　　　　　 04/11/05 10:52:23 U9oATnfj
http://qma2ch.hp.infoseek.co.jp/cgi-bin/img-box/img20040614030433.jpg
久保田　まずいだろこれ

↑これっふんだんですがやばいですか？

>>672
直リンすんな氏ね

>>672
>>634

＞＞６７３
あ、ごめんなさい。
ごめんなさい

どなたもわかりませんか
やはり持ち主が把握していないと何とも言えませんかね…

>>676
あー、ゴミ箱を空にしてもう1回スキャンしてみ。

無償オンラインスキャンをやったら
JAVA_BYTEVER.A　
TROJ_IEFEATS.M
の２つが出てきたんですがどうやって駆除したらいいんですか？

解決しました

>>678
そのサイトいってウイルス名で検索かければ、解説ページがある。

windowxp なんですがバンドルされていたTry Norton AntiVirus 2004!という
ノートンの体験版をインストールする際、事前にウイルススキャンするという機能で
そのノートン自体がウイルスに感染していて「修復できないので削除しますか」
と言われノートンのファイルをいくつか削除してしまったのですが
そのせいかなんどインストールをしてみてもエラーが発生し使用することが出来ません
こういう場合は削除したファイルは復活できないのでしょうか

>>680
サンクスです

>>678の次の質問の予想
トレンドマイクロでウィルス名で検索してみたのですが、TROJ_IEFEATS.Aというのはありましたが、
TROJ_IEFEATS.Mというのがありませんでした。
どうやって駆除したらいいんですか？

>>681
終わってる。

ウィルスバスター2005で
ウィルスをブロックしましたとのポップアップが連続して
でることあり、再起動すると止まるんですけど
これは誰かにアタックされていると判断して良いのでしょうか。

>>683
JOJOさん？

>>685
どこら辺を縦読みしたらいいですか？

　　ル
　　ル
　　　と
　　は

>>687
頭おかしいのか？

>>688
ちょーありがとー。

いきなりBlood hound.Exploit6ってのが検出されてしかも除去できませんでした・・・
これの症状はどんな感じですか？

DownloadTroian
これ駆除したいんですが
どうしたらいいですか？

トレンドマイクロでウイルス名で検索してみたのですが

対応方法:
　検出ファイルから製品の機能による「駆除」はできません。単純に削除してください。

その単純に削除する手順が分かりません、教えてください。

質問です｡
感染ファイルが発見されたので、あるべき場所を探したんですがそのファイル自体が
どうしても見つからないんです｡目に見えない感染ファイルとかって存在するんでしょうか？

回答者さん寝てるよ。

>>694
隠しフォルダというのもある。
windowsの根幹に関わるフォルダは大抵は隠しフォルダになっていて、
通常だと見ることができないようになっている。

　 ＜⌒／ヽ-、_＿_ Zzz･･･
／＜_/＿＿＿＿／


　　　∧∧
　　（　 ･ω･）　　うるさいぞ
　 ＿|　⊃／(＿＿_
／　└-(＿＿＿_／
￣￣￣￣￣￣￣

　 ＜⌒／ヽ-、_＿_ Zzz･･･
／＜_/＿＿＿＿／

>>693
感染ファイルを削除すればいい。

>>691
Blood hound.Exploit6という名前は未知のウイルスなので、どんな症状かは分からない。

>>692
ノートンだとトロイの木馬系ウイルスは全てそのように検出される。
ウイルスバスターだと「TROJ_＊＊＊」と種類まで分かるのでウイルスバスターで再度スキャンしてみ。

>>698
やっと回答してもらえました。
理解できました、どうやら解決しました。

>>696
夜遅くにありがとうございます。
さっき、隠しファイルを見るためにエクスプローラから「全てのファイルを表示する」を
チェックしたのですが、やはり感染ファイルは見つかりませんでした｡
たしかにそこに存在するはずなのに、これってどういうことなんでしょう？

>>702
感染ファイルが発見された、あるべき場所とは何処？

ウィニーのダウン先フォルダです。。

>>704
そのフォルダは自分で作成したの？
作成したのなら分かるはず。

>>705
自分で作ったんではなく、ウィニーをインストールした時に初めからあったDOWNというファイルなんです

>>704
>>654

>>706
ウイルス名は？

ny関連は板違いで〜す。巣へお帰りくださ〜い。

もう少し構ってくださいませ。
>>708
ウイルス名はWin32.HLLW.Antinny.aです

(o_ _)ノ彡☆ギャハハ!! バンバン!

>>710
そしたらこの通りに駆除。
↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A&VSect=T

>>710
ウィルスに引っかかってあたふたするような人はnyを削除して、回線切って、
OSを再インストールして、PCを窓から投げ捨ててください。

【社会】「晒しは一線を越えた」、新種のトロイの木馬Winnyで出回る［11/05］
http://news19.2ch.net/test/read.cgi/newsplus/1099676615/

>>694はこれに感染して情報垂れ流しをしてるに100ペリカ

>>712
ありがとうございます。見ると、症状とか全部あってました｡
駆除しようとしたんですが、そのためにはやはり感染ファイルを見つけないと
いけないようで、どうにかなりませんか

違法な話題は禁止

>>715
OSをリカバリ

以後質問禁止

そんな、せっかく来たんだし！

>>715
エクスプローラーで、システム属性　隠し属性
表示出来るように設定しろ

安心しろ、俺が必ず直してやる！！

ファイル名例：
　お宝美少女18才ワレメ04オナニー.rm盗撮主婦マンコ0118禁パイパンM字開脚少年アニメコギャルクリトリス制服.exe

　コンプリート詰め合わせ透け10投稿アナル浣腸お宝名簿コギャルクリトリス乳首08巨乳B'zお笑い成年コミック(ccd).exe

　シングルアニメミニスカート画像露天風呂トイレ第話巻回animeオナニー18禁写真集M字開脚18才07レア更衣室タイピング.exe

　パンツ熟女女子大生中出し田舎レアロリータ月姫02お笑いミニスカート美人.vob巨乳声優洋画妹パイパンかわいい.exe

　マンコラジオ.swf日本語字幕めがねっ娘.NES.avi名簿中出し未発表萌え赤外線美少女APZ映画パンツ詰め合わせジブリ.exe

　マンコ同人誌露天風呂コギャル640x480APZ乳首ワレメスクール水着制服.lzh.avi浣腸女子大生巨乳.mp3.GBAミニスカート.exe

　隠し撮りオナニーGAMEラジオ無修正シリアル付中学生640x480浜崎あゆみシングルレイプ幼女アルバムパイパンパンツ.exe

　映画成年コミック.mp3洋画更衣室.mpg中出し未発表04パイパンアルバム640x480巨乳.GBA.rm着替えフェラパンチラ.exe

　投稿第話巻回コミケM字開脚コギャルエミュレーター個人撮影同人誌モーニング娘。グラビアアイドル巨乳サントラ.exe

　萌え動画(cdi)邦画お宝06サントラ田舎ジブリ裏.MAME露出乳首未発表声優露天風呂妹おもらし女子大生ブルマ看護婦.exe

　名簿ミニスカート0801盗撮コンプリート看護婦レイプ熟女個人情報コミケアルバム住所録美少女04投稿パンツかわいい.exe

　洋画挿入パイパンオナニー乳首コギャル動画ブルマ邦画第話巻回.MAME640x480初回限定エロ奴隷07小学生住所録.exe

　ノーブラブルマ女子大生パイパン同人誌萌え少年.rmシリアル付オナニー触手美人巨乳屈辱露出トイレショタ浣腸.exe

　洋画女子高生おすすめレイプ.GBA投稿かわいい浜崎あゆみグラビアアイドルアニメ18才着替え03(bin+cue).rarビデオ.exe

　熟女.GBA女子高生盗撮08640x480GAME乳首.mpgコンプリート隠し撮りコミケラジオビデオトイレモーニング娘。ヤフオク.exe

>>719
エクスプローラーで「全てのファイルを表示する」にはチェックは入ってました
隠し属性というのはなんですか？
win９８なんですが、そのような項目はあるんでしょうか

>>722
あります。
スタート＞ファイル名を指名して実行にregeditと入力
HKEY_LOCAL_MACHINE\SOFTWARE\ 以下を右クリックして削除する

あーあ、優しい人がいるな
ﾀﾞｳｿ厨はお断りなのにな

これこそ、2ちゃん

自演かと思ったが
果たして孵ってくるのか？

>>723>>724
だまされないぞ

>>727
いい加減ツマランから消えろよ

うむ。

僕もそういうこと多々あったなぁ
エクスプローラーからアクセスできないなら
DOSコマンドプロンプトから削除すればいいじゃん
でも、今のユーザってGUIに頼ってるところがあるからまた、質問される予感
とりあえずデータはHDD上にあってFSの情報に不具合があるからアクセスできないのかと

おーい、誰か助けてくれないかなー
俺はここのサイトの
http://hUman5.2ch.net/test/read.cgi/4649/1697776052/150
を見て感染してしまったんだが
俺が見たのが
ttp://users3.cgiforme.com/explorer1/messages/1318.html
誰か真面目に対応策を教えてよー
頼むよ〜〜〜

>>731
（･∀･）ﾅﾝｶｴﾗｰﾀﾞｯﾃ HTTP/1.1 302 Found

ｺﾋﾟﾍﾟ乙。

間違えたよ、ここのサイトだよ
http://human5.2ch.net/test/read.cgi/4649/1697776052/150

何度も本当にごめん、まだ初心者なので
ここでいいと・・。
http://human5.2ch.net/test/read.cgi/4649/1097776052/150
今度こそ大丈夫だと思うんだけど？
ここのスレ立てたやつの一番上のトラップに引っかかってしまったんだが

今度こそ大丈夫だったなー
よーしうまくいったわい
一番上のトラップに引っかかったんだが？
どのような影響があるの？今のところは大丈夫にも見えなくはないが？
とにかくマジレスお願いします。

>>734

150 名前：名無番長：04/10/23 17:51:20
坊主憎けりゃ袈裟まで憎いってか？

何が言いたいのかさっぱり分からん。

すみません、マルチ覚悟で、、、
ここを今初めて知ったのと、前回は確かな答えを得られなかったので、
ここで伺いたいのですが、
パソコンやっていたら
オブジェクト名
C:\Documents and Settings\ユーザー名\Local Settings\...358-[1]
ウィルス名
VBS.LoveLetter.Var
というウィルス警告が出てしまったのですが、
どう対処すればよいのでしょうか？
スキャンしましたが削除できませんでした・・・。

>>736
ちがう、ちがうこのスレ立てたやつがウイルスを仕込んだの
だから一番最初スレ主のレスにウイルスが仕込まれてんのよ。
二つあって俺が踏んだのは一番上のやつね
どういうやつなのこれって？

>>737
>マルチ覚悟で
分かってたら、帰りましょう。

>>738
症状も出てないのに、どうしろと。

>>739
いやいや、どういうタイプのやつか教えてよ。
それとこれって確実に感染する？
できたらどういうタイプのやつか教えてくれたら助かるんだが

今は普通どうりに使えるんだが、ここを見た後に操作が何も
うけつけなくなって、タスクで終了→再起動→IEを起動したら
英語だらけの文字が出て、さらに画面が開いた。
その開いた画面の中にはパソコンを打っている人間がいて
パソコンの中から変なせいぶつが出てきて、人間の顔を食い破った。
その後に、誰かがパソコンに進入しようとしていますだって？
だから、急いで電源を落としてからパソコンを起動したんだけど
これってもう感染しているの？
真面目に答えてください。

なんか昨日ぐらいから、短い英語の文章のメールが来るんだけど
何なんでしょうか？　　「I　saw you lastweek」　みたいな内容
なんです。　もちろん身に覚えはありません。
どうしたらいいんでしょうか？

>>741
ただの糞メールだ。
削除して放置。

>>741
開いたのか？添付ファイルがあったらウイルスかもしれんぞ。
開かずに削除しろよ。

742・743さんありがとうございます。
添付ファイルついてます。開けてみようとしたんですが
開かなかったです。　とりあえず削除します。

>>744
もうだめぽ。すでに感染してるかも。早急にスキャンした方がいいよ。

>>744
今後は覚えの無い差出人からのメールは開かず捨てるを徹底。

最初にあらわれる英語の検索
ページか消えない…orz
ＤＩＯＮの人にきいたらたぶんホームページを書きかえられた?

ＤＩＯＮの人は教えてくれないので、もしかしたらここで教えて
くれる人がいるかもと思ってお願いにきました。

>>747
エロサイト見たら…助けて下さい！Part44
http://pc6.2ch.net/test/read.cgi/pcqa/1099567395/1-12
こちらをよく読んで実行してください。

>>745･746まじですか・・
スキャンてなんですか〜
教えてチャンですいません

>>749
ウイルススキャン。アンチウイルスソフトは入ってる？

>>750 アンチウイルスソフトですか・　
はいってるのかな？　　今まで使ったことないんです。
パソコンには入っているものなんですか？
それとも自分で買わなきゃいけないものなのでしょうか。

>>751
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

>>752
お〜ありがとうございます。
ここで購入できるんですね。
買ってみることにします。
親切にどうもありがとうございました！！

購入ってかオンラインで感染してるかチェックするとこな

>>753
とりあえず下の方にある、検索画面を表示するをクリックして
無料でスキャンしてみたら。

無料で出来るのがあったんですね〜
早速やってみた所ウイルス感染ファイル１１こ
みつかりますた。。
このあとどうすれば〜泣
やっぱ買ったほうがいいですか？

>>756
なんか楽しそうだな

>>756
今のままだと夏の夜に汗かいて裸で外に出るようなもんだと思います。
外に出るなら服を着て虫除けを塗る、と。
刺されたら薬買ってくる、と。

>>756
そういうレベルなら買っておけ

どなたか教えて下さいませんか？

>>757,758,759さんありがとうございます♪
ウイルスバスター買ってみることにします
ここの皆さんは親切ですねー
ほんと助かりました。どうもありがとうございました＾＾

i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii|
i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i|
|i　　　　　　　　|　Y~~/~y} ｀,　~ |　 な、なんでー… 　 |i
!.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .!
i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ

昨日、ウィンドウズを終了させようとして
マネールックの終了する、しないのまま
終了できず、朝そのまま復帰させてつかっていたのですがその時にすでにノートンが終了していて
起動させずにメールを受信し、
それが原因なのかわかりませんが
タスクマネージャーが正常に起動しなくて
アプリケーションの表示のところしかでず、
タスクマネージャーの切り替えもできません。
ノートンの完全スキャンもおこなったのですが
ウィルスは検出されずなのですが、
これはウィルスなのか・・それともｼｽﾃﾑｴﾗｰが
でてしまったのか・・

>>763
コピペすんなアホが。レス付いてるだろうが。

>>762
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

セキュリティ板のノートンスレのテンプレに、完全アンインストール法が書いてある
それ見てアンインストールすればいいと思うけどな
体験版のインストール失敗なんて誰も経験したことないから回答つかないんじゃないかな
あとはノートンスレで聞いてくれ

>>1
久しぶりに来たけど前スレって何だよ！！ﾜﾗﾀけど

>>681
ほかのﾒｰｶｰのを使ってみればどう

>>677
ありがとうございます

上司からノートPCを渡され、インターネットセキュリティのインストールを頼まれました。
インストールし、Liveupdateをし、スキャンをかけると感染件数が3000を越え。orz
ノートン先生はがんばってくれた対処してくれた模様なのですが、
起動するたびにインターネットセキュリティがNetspyのトロイの木馬からの攻撃を
遮断しましたとのアラート。

しかも、Sp2などのWindowsupdateなどもまったく施してないようなのでしようとしたのですが、
マイクロソフト、シマンテック、グーグルなどのホームページに接続できません。

ヤフーの閲覧はなぜかできます。　このPCはまだウィルスに感染しているのでしょうか？
対処法のご教授よろしくお願いいたします。

環境
OS:WindowsXP home
IE:6.0(カスタマイズ版)

>>768
素直にリカバリした方が早いよ。

>>769
マジデスカ‥。
明日、上司に提案してみます。
重要なファイルがそのPCに入っていないことを祈っております(ノД｀)

(=^u^=)　重要な物はバックアップ取ってからリカバリするなりよ。
　　　　　 感染数が多すぎだしだいぶ弄くられてるみたいなりね。

>>768
普通に考えたら入れなおしだろうけど、そんなアドバイスここでしてるようじゃ
危険だぞ。
インストール頼まれたんだろ？インストールしましたでいいんじゃん
下手に変なことアドバイスするとバックアップしてOS入れなおしてくれ
とか言われて、あなたのレベルだと途方にくれるぞ。

昨日ノートン２００４をダウンロードしました。
受信メール時にウィルスメール見つけてくれて削除してくれます。
が、ノートンいれる前、２週間前からウイルスメール一日３件受信してました。
ウィルススキャンして、ウイルス削除しました。
もう一度スキャンしたらウィルスなかったです。
ということは、ノートンいれる前に受信してたウイルスメールは
削除するだけでいいんですよね？大丈夫ですよね？
検疫の項目にいっぱいあるんですけど、これほっといてもいいんでしょうか？
おねがいします。

http://210.150.243.7/cgi-bin/bbs.cgi/20030911.jpg
を踏んだら
インターネットエックスプローラからネット接続できなくなってしまったんですが
どうしたら直るんでしょうか？

>>774
302

うっかり
ttp://cos.site.ne.jp/img-box/img20041101033556.jpg
を踏んでしまいました。
症状は
画面中央に「warning! yo're in danger」などと表示され
デスクトップなどに「! smart protect」のアイコンが追加され、
その後、IEによるネット接続を試みると「ページを表示できません」
となってしまいます。２ｃｈ専用ブラウザなどは接続可能です。
OSはwindowsXPです。

インターネットで検索出来る程度にはしたいのですが、
どなたか治す方法を教えていただけないでしょうか。

すいません、sageのチェックをいれたままでした。

>>774、>>776
スレ違い
ここのテンプレ実行後質問

エロサイト見たら…助けて下さい！Part44
http://pc6.2ch.net/test/read.cgi/pcqa/1099567395/

Hackthis落としたはいいが、hackthisを入れたフォルダーにアクセスしても
すぐにIEがエラーする場合はどうすればいいのでしょうか…
ちなみにマイコンピューターも同様な症状で開けません・・・

>>779
(=^u^=)　IEを立ち上げでないでやってもダメなりか？

ここをよく読んで、イロイロ試してみるなり。

HijackThisによるレポート出力と手動でのスパイウェア除去
http://www.higaitaisaku.com/hijackthis.html

＞立ち上げでないで

間違えたなり・・・

バスター2005がMS02-039_SQL_SERVER_RESOLUTION_EXPLOITをブロックしましたと出たため、このウイルスの情報を
調べたのですが一件も該当するものがありませんでした。
なぜでしょうか？ぐぐっても有益な情報が得られませんでした
詳しい方ぜひお教えください

>>782
バスターのPFWの設定のところをよくみると、ネットワークウイルス対策
ﾅﾝﾄｶｶﾝﾄｶがあって、そこにウイルス名と解説ページのurlがある。んで
クリックしてみると・・・ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉ解説無いじゃんorz
最新かなぁ〜。トレンドマイクロの更新を待ってくれ。ブロックしてるから
心配はいらないんだけど。

返信ありがとうございます。
＞最新かなぁ〜。トレンドマイクロの更新を待ってくれ。
＞ブロックしてるから
＞心配はいらないんだけど。
心配はいらないのですか、それを聞いて安心しました。
ありがとうございました

はい　IE使ってもダメなんですよね・・・

>>785
独り言なら板違い
スパイウェアに関することならこっち

エロサイト見たら…助けて下さい！Part44
http://pc6.2ch.net/test/read.cgi/pcqa/1099567395/

あんたの書き込み見てる限り自分で解決できるとは思えない
エロサイトスレのテンプレ全部実行してからあっちで質問しろ

はい、とりあえず今までspybotやってました。
ここはもっと別のスレなんですね。テンプレよんで出直します　それでは

test

ttp://www.pascaljapan.com/shachi/sennyu.html

感染しても実害が無いウィルスって放置してても問題ありませんか？

>>538
>>538レスをそのまま返す。

ホットゾヌ2で下のリンクを踏んでしまいました

p://ime.nu/ime.nu/www.cty-net.ne.jp/~taitiro/imgboard/data/img20040825044524.jpg

すると次々に確認ダイアログが連続して順番に現れ、
(ホットゾヌではURLジャンプするときにいちいち
開いていいですか？ハイ　いいえの選択ダイアログが開く)
始めはぽちぽち「ハイ」を押していたのですが、
5回目辺りから怪しいと思い、「いいえ」にしました。
直後にプログラムをインスコしますか？
というダイアログが出たので、キャンセルしました。

画面にチラリとﾀﾞｰｸﾛﾘｰﾀというのが見えましたので、
http://foffo-gunkanmaki.hp.infoseek.co.jp/mini/20040901.html
を参考にAd-AwareSE Spybot マカフィーでスキャンした結果、
Ad-Awareで8つほど見つかったので全削除しました。

現在特に不具合はなく、ﾃﾞｽｸﾄｯﾌﾟにもアイコンはなく、
ﾂｰﾙﾊﾞｰもなし、怪しいプログラムも無いのですが、
他にやるべきことは有るでしょうか？
よろしければ御指示ください。

環境はXPHOME
windows updateはsp2以外全て入れております
後、spywareBlasterも入っています

どうかよろしくお願いします。

>>790
実害が無いならばあなたの自由。

>>792
「Ad-AwareSE Spybot マカフィー」が全て最新の定義のもので、
かつ、特に症状がなければ、やる事なし。

http://83.149.86.131/ex.html このさいとって何？突然FLASH GETつかってたせいか？でてきたんだけど・・・

わかるかた教えてください・・・

http://human5.2ch.net/test/read.cgi/male/1100120570/7
これって開くとどうなるんですか？

>>795-796
ここはそういうスレじゃない

どこにかきこめば？いたずらじゃないので・・・なんかつないだらすごく重くておかしいのですけど・・・やばい？

>>798
勇気が無くて見られない画像解説スレ Part638
http://ex7.2ch.net/test/read.cgi/entrance/1100057977/l50

アリガトございます

ウイルスバスターでウイルスを検出したのですが、
隔離も駆除も出来ないみたいです。。
どうしたらいいですか？

ウイルスの名前は「TROJ_DLOADERF」でした。
調べてみても出てきません(ToT)

>>802
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DLOADER.F

>794
どうもありがとうございました
「Ad-AwareSE Spybot マカフィー」は全て最新の定義でしたが、
SpywareBlasterが古かったというオチが・・・

v3.2出てたのねorz

Winratchet.exeとbotnet.exeというスパイかトロイらしき実行ファイルが起動時に
プロセスに常駐しています。
ネットに接続する度にファイアーウォールの警告が繰り返し出て困ってます。
タスクで停止させてもWinratchet.exeはすぐに復帰します。（Botnetは終了可）
ウィルスバスターとSpybotを用いても削除する事が出来ませんでした。
botnetに関してはディスク上をファイル検索しても引っ掛からず
正体不明で何が何やら・・・。

定義ファイルは両方とも最新にしています。
OSはWindowsXPです。
どなたかご教授お願いします。

>>805
エロサイト見たら…助けて下さい！Part44
http://pc6.2ch.net/test/read.cgi/pcqa/1099567395/
のテンプレを全部やる

Adware.CDT Adware.SyncroAd
この２つのウイルスが削除できません
ファイルを検索しても見つかりません
スキャンするたびに検出されるんですが
どうすれば削除できるんでしょうか　教えてください

807です　初心者質問スレでも聞いています
削除方法わかる方教えてください

807 解決しました　マルチポストごめんなさい

>807 スレつぶしは、恥ずかしくとも何だったかを曝すのも・・・
　　　　　　　　　　　　　　　　　　　　　礼儀だろ〜ガ。

たったいま、リモートコールの異常終了ですというエラーが出てシャットダウンまでの
カウントダウンが始まりました。初めてのケースで、咄嗟にこのスレを思い出したのですが
回避の仕方が分からなかったので強制的に電源を切りました。
これはウイルスに感染しているのでしょうか？OSはXPです。NOD32というアンチウイルスソフトを
使用しています。

もしウイルスならノートンで削除できるのでしょうか？
マジで冷や汗が出ました。ご回答よろしくお願いします。

>>811
とりあえずウィルススキャンしなよ。

>>811
「スタート」メニュー「ファイル名を指定して実行」に
shutdown -a
でカウントダウンは止まります。
たぶん、SASSER か MSBLASTER/WELCHIA

>>812>>813
ありがとうございます。とりあえずwindowsのアップデートしている最中です。
ウィルススキャンはトレンドマイクロなどで最近1週間の内にやりました。
ここに書いてはいけない名前のウイルス含めて5個ほど検出されたのですが
NOD32で全て削除したつもりだったんです。その矢先なのでショックを受けています。

ファイル名指定して実行、ってカウントダウンプログラムが起動していない時でも
効果はあるのでしょうか？

（´・ω・`） な話なんですけれども・・・
htmlから感染してjpegやmpegファイルを削除してゆくウイルス、トロイってあります？
録画していた地球大進化が・・・(´；ω；`)

Win98SEで、Norton2004を使っています。
ノートンを必要なときに起動して、スキャンやFWを使うっていうのは無理でしょうか？
スタートアップでNISに必要なアプリケーションを起動させておかないと無理ですかね？
セキュリティ的に問題があるのは十分承知なんですが、ノートン起動させると何も操作できません。

>>816
そういう使い方も出来るが、そーいう使い方ではノートンを入れている意味が無い。
必要なときに無料オンラインスキャンするのと一緒で、むしろそっちのほうがいい。

>>816
マルチ
http://pc5.2ch.net/test/read.cgi/sec/1097160642/855

>>818
マルチと誇らしげに言ってるけどな

855 名無しさん＠お腹いっぱい。 04/11/12 21:37:46
Win98SEで、Norton2004を使っています。
ノートンを必要なときに起動して、スキャンやFWを使うっていうのは無理でしょうか？
スタートアップでNISに必要なアプリケーションを起動させておかないと無理ですかね？
856 名無しさん＠お腹いっぱい。 sage 04/11/12 21:48:28
>>855
FWはネットにつなげてる以上、常に必要だと思うが？
そうゆうセコい考えをするよりもPC買い替えを検討した方がいいよ、マジで。
おそらくスペック的に2004はツライだろ。
ノートン2005に乗り換えてみるのも手。
857 855 04/11/12 21:55:31
>>856
セコい考えでも構いませんので、スタートアップで必要なアプリを起動させていなくても、
NISを起動させれば勝手に必要なアプリも一緒に起動してくれるんでしょうか？
860 名無しさん＠お腹いっぱい。 sage 04/11/12 22:11:36
>>857
セキュリティ的に問題があるような事には誰も回答しないよ
やるんなら自己責任で

しっかり回答する気が無いと言ってる。これすらマルチになるってひどいな。
スレの状態見てから物を言え。

よろしくおねがいします。

最近になって

Search Result for porker onlineというページが立ち上がったり

「ウィンドウは、表示中のWebぺーじにより閉じられようとしています。
このウィンドウを閉じますか？」っていうのが表示されるようになりました。

最近オンラインゲームをやり始めたのですが
何が原因かわからないです。どうか対処法を教えてください。

ノートンで調べても検出されませんでした、
OSはwin２０００です

>>820
スパイウェア除去ウィザード
ttp://www.higaitaisaku.com/removewz01.html

>>819
>>マルチな>>817さんでつか？（・∀・）ﾆﾔﾆﾔ
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

これすら守れないマルチさん
マルチ回避のために他スレの質問を取り下げてから書けよ

オンラインスキャンでウイルスが検出されました。
【WORM_ANTINNY.GEN】というものです。感染数が３っつと出ているのですが
なにぶん初めて感染したのでかなり不安です。
早急に駆除したいのですが、知識がなく困ってます。
ウイルスの中でも【WORM_ANTINNY.GEN】というのがどのレベル怖いのか
駆除はそうしたらいいのか教えてもらえませんか？
よろしくお願い致しますm(_ _)m

>>823
Winnyなんかするから

>>823
ぬるぽ

>>823
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ
ﾔｳﾞｧｲ、超ﾔｳﾞｧｲ

２ちゃんねら募集中！
他板の友達もできますよ！

>>827
ウィルス注意！！！

>>819
明確な回答がされてるじゃん。
結局は「それでいいよ」と言われなければ気に食わないんだろ？

じゃあ　それでいいよ　思った通りにすればｗ

シマンテック
http://www.symantec.com/region/jp/products/nav/

ttp://www.cty-net.ne.jp/~taitiro/imgboard/data/img20040825044524.jpg

２ちゃんで貼り付けられていた↑を踏んでウイルスに感染しました
デスクトップが変更されてしまいました
WINDOWSファイルを開いて、desktopと書かれたファイルを消したりして、変更されたデスクトップを
直すことに成功したんですが、ネットにつないだらまたデスクトップが変えられてました…org
このウイルス、ウィルスバスターにも引っかかりません
誰か完璧に駆逐する方法を教えてください　お願いします

>>831
スパイウェアだと思うけど
ここのテンプレ実行

エロサイト見たら…助けて下さい！Part45
http://pc6.2ch.net/test/read.cgi/pcqa/1100700000/

俺の愛したソフト
Proxomitron…作者死亡
Winny…作者逮捕
sleipnir…作者盗難

お世話になります。
OSはXP HomeEditionです。

ここ数日IEのレスポンスが悪い事に気付きました。
(ページ接続、右クリメニュー表示、終了の遅延などです。)
それで、ふとタスクマネージャのパフォーマンスタブを見てみたところ
約10秒周期で延々とCPU使用率が50%近くまで跳ね上がっていました。
次にプロセスタブを確認してみると ipac.exe というのが同周期で
30〜50もの実行？(C...の数値のことです。)がなされていました。

以前タスクマネージャを見たときはこのような異常はなかったと認識していたので、
これが原因と睨み、 ipac.exe のプロセスを終了してみたものの
瞬時に復活してしまいます。
又、ipac.exe を削除しようと、スタートメニューの検索でファイルを検索してみたところ
C:\WINDOWS\Prefetch に IPAC.EXE-00452220.pf というのを見つけ、これを削除したのですが
これまた復活してしまいます。

これはウィルスやスパイウェアによるものなのでしょうか？
どうか皆様のお力添え、または適切な質問スレへの誘導を何卒宜しくお願い致します。

セキュリティ情報プロバイダのSecuniaは米国時間17日、Microsoft IEバージョン6の脆弱性が今週新たに3つ発見されたことを明らかにした。これにより、ここ2カ月間で明らかにされたIEの脆弱性は、Microsoftが10月の定例パッチで修正した8件を含め、19件に達した。（CNET Japan）

>>834
ブラウザを変えて上級者を目指すスレ
http://pc6.2ch.net/test/read.cgi/pcqa/1066536706/

>>820に似た症状が出たので>>821の方法を試しましたが治りません。
他にIEを開くとファイルのダウンロードが勝手に行われています。
PCの動作も重くなりました。
ウィルスソフトを使いましたが検出されません。
osはmeです。

>>837
↓ここを「全部」読んでください。順を追って作業を行うことで問題解決。
スパイウェア除去ウィザード　http://www.higaitaisaku.com/removewz01.html

それでも直らなければ、

エロサイト見たら…助けて下さい！Part45
http://pc6.2ch.net/test/read.cgi/pcqa/1100700000/

の、>>1を読んでから質問してください。