コンピュータウィルス総合スレッド VOL.44

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

前スレ
コンピュータウィルス総合スレッド VOL.43
http://pc8.2ch.net/test/read.cgi/pcqa/1102199609/

※質問の前に、必ず >>1-12 かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。

「ホームページが変なページ設定され元に戻らない」
「何もしていなくても、小さなウィンドウに変なページが表示される」
これらはウィルスではなくスパイウェアが原因の場合が多いです。
このPC初心者板の「エロサイト見てたら…助けてください」
というスレッドを検索して、そちらを読んでください。

★ウィルス対策ソフトを導入していない人へ・・・
今すぐパソコンショップへ行って買ってきましょう！今すぐ買うお金が無い人や、もう感染してるかもし
れないと思っている人はオンラインスキャンを実行してみましょう！でもオンラインスキャンは完璧
じゃないので製品版を買わなきゃダメですよ！買うお金が無いならプロバイダを解約して貯金！

・トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
※Internet Exprolerを使用してください

・シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
オンラインスキャンにしては珍しく、ウィルスの駆除も可能です。ただし滅茶苦茶時間が掛かります。
※Internet Exprolerを使用してください

ウイルス対策ソフト体験版ダウンロード
http://www.microsoft.com/windowsxp/downloads/updates/sp2/antivirus/ja/default.mspx
http://www.microsoft.com/windowsxp/downloads/updates/sp2/antivirus/default.mspx

★ウィルス対策ソフトを導入してる人へ
ウィルス対策ソフトを導入していたとしても、時々はシステム全体をスキャンしてみましょう。
気が付かないうちに感染していることもあるかもしれません。定期的なウィルススキャンを心懸けましょう。
時間がかかるので、寝ている間にスキャンさせておくと朝には終わってると思います。
※もちろんウィルスの定義ファイル更新も忘れないでください。これが一番【重要】です！

■■ウィルス定義データは定期的に更新しよう■■
メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。
http://www.microsoft.com/windowsxp/downloads/updates/sp2/antivirus/ja/default.mspx

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。

■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

■■過去ログ■■

makimo.to（2ちゃんねる過去ログ倉庫）
http://makimo.to/

「コンピュータウィルス」で検索

こんなPCはネットにつなぐな！ 3日間放置した無防備PCの結末は？
http://arena.nikkeibp.co.jp/col/20050510/112145/

ウイルス対策ソフト比較 Version2005
http://www10.plala.or.jp/palm84/antivirus.html

ウイルス対策ソフト比較
AV-comparatives.org
http://www.av-comparatives.org/
www.virus.gr
http://www.virus.gr/english/fullxml/default.asp
Virus Bulletin
http://www.virusbtn.com/

海外の掲示板
Wilders Security Forums
http://www.wilderssecurity.com/
dslreports.com
http://www.dslreports.com/forums/all

複数のスキャンエンジンで検査するオンラインスキャン

VirusTotal
http://www.virustotal.com/flash/index_en.html
Jotti's malware scan
http://virusscan.jotti.org/

■新種・亜種ウイルスを発見した場合のサンプル提出方法
ノートンhttp://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター　http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー　http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ　https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス　http://canon-sol.jp/supp/n_email.html
V3ウイルスブロック　http://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター　http://www.virusdoctor.jp/virus/
ウイルスプロテクター　http://www.lifeboat.jp/support/support.html
ウイルスチェイサー　http://www.viruschaser.jp/support_vc.html
ソフォス　http://www.sophos.co.jp/support/queries/#sample
F-Secure　http://www.f-secure.co.jp/support/
Kaspersky　http://www.kaspersky.co.jp/contacts/

BitDefender　http://www.bitdefender.com/bd/site/contactus.php
AntiVir　http://www.free-av.com/　からSupportをクリック
avast!　http://www.avast.com/eng/technical_support.html
eTrust　http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG　http://www.grisoft.com/doc/VirusFAQ/lng/us/tpl/tpl01　→ 0815
ClamWin　http://cgi.clamav.net/sendvirus.cgi

フリーのファイアウォール一覧
http://www.wilderssecurity.com/showthread.php?t=57655

2004年10月に実施されたアンチスパイソフトの検出力結果。
スパイウェアのサンプル数は425。False pos = 誤検出数、

M&AによりGIANT AntiSpyware = Microsoft Windows AntiSpyware (Beta)
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20050106/3/

Intermute SpySubtract = ウイルスバスター
http://www.itmedia.co.jp/news/articles/0505/11/news014.html

http://spywarewarrior.com/asw-test-guide.htm

《解析する人のために》
ウイルス解析のための環境構築（仮想マシン）
■Microsoft Virtual PC 2004
・対応WindowsホストOS：Win2000 Professional、WinXP Professional、WinXP Tablet Edition

http://www.microsoft.com/japan/windowsxp/virtualpc/
http://www.atmarkit.co.jp/fwin2k/insiderseye/20040105virtualpc/virtualpc.html


■VMware Workstation 4
・対応WindowsホストOS：WinServer 2003、Windows XP、Win2000 Professional、Win2000 Server、Windows NT

http://www.networld.co.jp/products/vmware/workstation/4_feature.htm
http://members.at.infoseek.co.jp/vmware4/create.html

ソフトウェアやプロセスの実行制御ソフト一覧（トロイ・スパイウェア対策）

【FWと併用】System Safety Monitor Part2
http://pc5.2ch.net/test/read.cgi/sec/1101303186/
ProcessGuard FREE
http://www.diamondcs.com.au/processguard/
Prevx Home
Prevx使ってる人いる？
http://pc5.2ch.net/test/read.cgi/sec/1110790210/
安全なソフトしか実行させない Abtrusion Protector
http://pc5.2ch.net/test/read.cgi/sec/1034694025/
【最強】AntiHook 2.0【プロセス監視】
http://pc8.2ch.net/test/read.cgi/sec/1112510060/

IDS/IPSソフトのCPU・メモリ使用量一覧
http://www.techsupportalert.com/intrusion-detection-p2.htm

AntiHook：評価7
http://kareldjag.over-blog.com/article-268184.html
興味深いツールだがまだ成長段階。ユーザーへの認知度が低い。
もう少し完成度を高めてインターフェイスの改良が望まれる。
これからの期待成長株のうちの1つ。

SYSTEM SAFETY MONITOR：評価9
http://kareldjag.over-blog.com/article-343483.html
強力なツール。しかし、それを使いこなして最適なプロテクション効果を引き出す
ためには、時間をかけて経験を積むことが必要。

PREVX PRO：評価6.5
http://kareldjag.over-blog.com/article-311069.html
このオールインワンセキュリティを目指すPrevxの開発者はかなり欲張り。
いくつかのプロテクション方法について疑問点。
これらを改良できれば有用なツールとなり得る。

SAFE'N'SEC：評価8.5
http://kareldjag.over-blog.com/article-259190.html
優れている。疑わしいプロセスか正当なプロセスかを正確に見極められる熟練したユーザー向き。

ProcessGuard：
http://kareldjag.over-blog.com/archive-05-2005.html
優れている。際立った特徴の1つは、アプリケーションの終了や修正に関するプロテクト能力。
攻撃に対する高度な防衛手段を持っており、最も進んだ製品のうちの1つ。

ABTRUSION PROTECTOR：評価6.5
http://kareldjag.over-blog.com/article-248306.html

オープンソースのウイルス対策ソフト「ClamWin Antivirus」
http://www.forest.impress.co.jp/article/2004/04/12/clamwin.html

Kasperskyエンジン搭載のスパイウェア対策ソフト

SGアンチスパイ
http://pc8.2ch.net/test/read.cgi/sec/1112952094/

コンピュータウイルス・不正アクセスの届出状況[4月分
http://www.ipa.go.jp/security/txt/2005/05outline.html

久しぶり見たな、このスレ
やっと復活？

〜〜〜〜〜愛新の悲しい自作自演〜〜〜〜〜

153 名前：愛新覚羅 ◆WjkbiI..A2 [] 投稿日：2005/04/13(水) 15:06:05 ID:vpOnsfA7
眠くなってきました
少しお昼ねしますよ
であ！

1 名前：ｻｰﾋﾞｽで立てときます[] 投稿日：2005/04/13(水) 20:54:24 ID:vpOnsfA7
質問してね!!

2 名前：ひよこ名無しさん[] 投稿日：2005/04/13(水) 20:55:02 ID:vpOnsfA7
2かな

>>1
ｻｿ乙かれ

http://pc8.2ch.net/test/read.cgi/pcqa/1113393264/1-2

前スレ終わった時にスレ立て頼んだら、テンプレ長いからヤダって言われた
もう立たないと思ってた

>>1さん、スゲー乙です

JS_REDIR.Fというウイルスに感染したらしいのですが駆除の方法がわからないので
教えていただけないでしょうか？

>>24
らしいって何だよ、らしいって
アンチウィルスソフトは入れてるのかよ？
ウイルス名それで合ってるのか？
感染してるファイルの場所は？

　　 　 　 　 .l l ＼| |　！ノートン先生　！　／/U　ヽ＿＿＿/
パソコン蛾人　　＼　！！大激怒！！　／／　　　U　　　　:::U:
ぶっ壊れ（＿_） 　　＼　！！！！！　／　/／ ＿__　　　＼　　:::
たお！　（＿＿） 　　　＼∧∧∧∧／　　 |　　|　　 |　　　　U ::::
　　　　 （`Д´＃）　　　＜　ぶ パ　＞　　　|U　|　　　|　　　　　::U:
　　 ＿|￣￣||＿）＿　＜　　っ　ソ ＞　　　 |　├―-┤　U.....::::
　／旦|――||/／ ／|　＜　壊 コ　＞　　　　ヽ　　　　　.....:::::::::
─────────＜　れ ン　＞──────────
<　　 ＿,ノ , 、ヽ､＿　ノ＜　た　蛾＞　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　（y○'）｀ヽ) ( ´（y○'）＜　 !!! 　　＞踏んじゃったよぉ＿＿＿
　　⌒　/　　　　ヽ⌒　／∨∨∨∨＼　　　∧＿∧　　|｜＼　　
うわあ |~￣￣~.|ぁぁ／パソコン蛾ぶ ＼　（ ；´Д｀）　 |｜　｜
ぁぁ|　|||! i: |||! !|ぁ／っ壊れた！ディス　＼（　　つ／￣|｜／
ぁぁ| |||| !! !!||| :|／プレイが砕け散った！ ＼ヽ　|二二二」

※緊急※

第二の価格コム事件とも言える「ozmall」のサーバがクラックされた事件の場合では、
現時点でマカフィーとアンラボ製品が問題のウイルスを検出できてます。
ttp://www.ozmall.co.jp/050530/virus.html#soft
　　　　　　　　　　　　　　　　　　　　　　　検出　駆除
マカフィー（Managed VirusScan）　　　　可　　　可
アンラボ（V3ウイルスブロック2005）　　可　　　可
NOD32　　　　　　　　　　　　　　　　　　　不能　不能


※追加情報
NOD32で二度目の大きな不具合発生です。
Windows Server 2003で使っているユーザーの方へ。
sp1をあてると通信不能となり、最悪の場合リブートの繰り返しとなります。気をつけて下さい。
開発元が現在対策中です。
ttp://canon-sol.jp/supp/nd/wndt4210.html

過去（約1年前）の大きな不具合
●NOD32にレジストリを破壊してOS再インストールが必要になる重大バグが発生。
・Windows シャットダウン時にブルースクリーンになる問題
・登録済みのアプリが強制抹消される問題
ttp://canon-sol.jp/product/nd/v20008.html

昨日の晩からいきなりモニターが赤、青、黄と激しい点滅を始め、
キーボードを色々叩いたら小さなウインドウが出て
【?蛾炸?攻?器8.2】というタイトル（？）と文字化けの羅列、
もう一つパスワード入力ウインドウが出て
そちらは【※水封魔?※】というタイトルで
入力欄には【?在?里。】と入力されています。

このウイルスの退治の仕方を教えていただけませんでしょうか。

よろしくお願い致します。

>>28
マルチはやめれ

>>28
超おまるち

>>28
ピカチュウの仕業だな

すみません。
最初どこに書いていいか分からず初心者の質問スレに書かせていただいたんですが
ウイルス専門のスレがあると知り再びこちらに書かせていただきました。

イタズラで書いた訳じゃないんでよろしくお願い致します。

すみません。
最初どこに書いていいか分からず初心者の質問スレに書かせていただいたんですが
ウイルス専門のスレがあると知り再びこちらに書かせていただきました。

イタズラで書いた訳じゃないんでよろしくお願い致します。

それをマルチといいまーす

今度は連投ですか
と再び釣られてみる俺ガイル

※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

すみません、マルチですが答えてもらえないのでこちらでも質問させてください


http://download.msgplus.net/files/MsgPlus-354.exe
↑のサイトで
ＭＳＮメッセでプラスをＤＬ中に
アドウェアっていうのに協力すると感染するウィルスの対策方法を教えてください

ｍ（_　_）ｍ

ＯＳ：WIN
対策：とってないです

人ずてで、聞いた話なので詳細わからなくてすみません…

http://www.kazmax.net/7000n.htm

電車男は実際に存在するんですか？

パソコンをインターネットにつなぐと、しばらくして
電源が落ちてしまうのは、ウィルスのせいでしょうか？

多分沿うじゃないですか

電車男みたいな　恋wをしてみたいなｗｗ＿│￣│ﾟ

ここまで問題なし

>>40-41
手遅れになる前に脳をウィルススキャンしてください

ラウンジクラシックのページ開くと、毎回ノートンがウイルス警告出すんですけど…
他の掲示板開いても何ともないです。ほんとにウイルスなんでしょうか。

win2kでIE6.0使ってます。
ノートンアンチウイルス使ってます。定義ファイルは最新のものです。
>C:\Documents and Settings\Administrator\Local Settings
>\Temporary Internet Files\Content.IE5\NKXTF8C0\entrance2[1].htmは
> Unix.Penguin ｳｨﾙｽに感染しています｡

>>44
ノートンがvbsウィルスのソースに誤反応３
http://pc8.2ch.net/test/read.cgi/pcqa/1109609938/

>>45
ありがとうございました。

&haerts;

ò

&spades:

♥

質問です。厨房です。
なんか、あるサイトで、画像を見ようと思ってそれを開いたら、いきなり
なんかわからないものがインストールされました。
その後、英語で「警告」と出て、それを消すと、次にワーアウトと英語で
書かれたものがでてきます。その後英語で、あなたのパソコンは
危険におかされていますと書かれているのです。
それは、ウイルスだったのでしょうか。教えてください。

>>51
※質問の前に、必ず >>1-12 かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

WARNING!
YOU'RE IN DANGER!


ALL YOU DO WITH COMPUTER IS STORED FOREVER IN YOUR HARD DISK.
WHEN YOU VISIT SITES, SEND EMAILS... ALL YOUR ACTIONS ARE LOGGED.
AND IT IS IMPOSSIBLE TO REMOVE THEM WITH STANDARD TOOLS.
YOUR DATA IS STILL AVAILABLE FOR FORENSICS. AND IN SOME CASES FOR YOUR BOSS,
YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN.


うｐサイトをあさっていたら感染しました。
この文字がデスクトップに表示され壁紙の変更もできません。
このウイルスの対処法をお願いします。

>>53
それほどたちの悪そうなものではないみたい。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.topantispyware.html

パソコン初心者総合質問ｽﾚにも投下させて頂きましたが、こちらでも質問させてください
Norton　Antivirus2002でZIPファイルの中にウィルスファイルを検出しました 
そのファイルを検疫したのですが、このZIPファイルの中のほかの安全なファイルを解凍したい時は 
どうしたらいいのでしょうか？ 
安易に検疫済みZIPファイルを解凍してはいけませんよね？

>>55
マルチすんな
どうせnyで漏れた個人情報ファイルだろが
ニュース板かﾀﾞｳｿ板逝け

バスターで検索したらJAVA_BYTEVERってのに感染してるみたいで駆除できないんだけど
マカフィーで検索すると感染してないって出るんだけどなんなんざんしょ

>>57
セキュリティホールを利用するスクリプトに対しては、
各ベンダーでどの段階で食い止めようとするのか？アプローチの仕方が違うから

　　　　, .: ' "´ο　 ｀`ヽ､
.　　 /∵∵∵　υ　？？　　？？
　　/∵∴（d　　　　？？´　　？？´
　 (∵　　　｀　　　 ？？(c:υっ)？？　　　　　＜　？？？？？？？？
　(￣￣υ　　（　　　∴）？？（　∴ﾉ　　　　　　　？？？？？？？？
／￣　　　＼　　　　　　 ⌒　　ﾉ

http://c-au.2ch.net/test/-/voice/1114335502/698
こいつを踏んだんですが大丈夫でしょうか。ノートンは使ってます

被害者を装い直リンし初心者を陥れる悪鬼のような>>60

>>60のは強制フォーマッタでした。　16ビットプログラムなのでNT系は蹴られるでしょうが‥
ttp://sugiue-t.s3.x-beat.com/cgi-bin/uploader/source/up3758.gif

9ｘ系はやばいのか

NORTON（ウィルスバスター）の期限がもうじき切れます。
よって　ウェブ上で更新手続き（決済）をしました。
それで　更新パスワードを入手しました
それから　ウェブ上で入手したパスワードを使って更新しようとしたら
「パスワードは有効ではありません。」となりました。
そこで、シマンテックストアに電話しましたが、いつも話し中で繋がりません。
どのようにすれば更新できるのでしょうか？
また、シマンテックストアはなんで電話が繋がらないのでしょうか。

>>62
えっと、要するにどうすればいいのでしょうか？

>>65
踏んでなんともないなら大丈夫ってことよ

すみません、>>60はジョークプログラムのようです‥
実行後、dirすると（dir以外のコマンドが使えなくなります）
まっさらになったとウソ吐くようにメモリ上のシェルを書き換えるようです(･∀･)
リブートしたら元通りですた‥
本家サイトにちゃんとジョークプログラムって書いてあるし‥＿|￣|○

you are an idiotって出てきました。あれは何ですか？

ドッキリってこと？

>>68
直訳すると　おまえは白痴だ

>>69
お前も読解力無いな。ジョークだ。

直訳ありがとうございます、で、これはウィルスというもの
なのでしょうか？

>>71
なんというか、さっぱり状況説明がされてないところから判断すると、お前馬鹿だろ

ニコちゃんマーク踏んだか

別のところで誰かさんのコメントを踏むと、声付きで歌われ
てしまいまして、で、驚いて、you are an idiotって書いてあるとこ
ろに行ったらまた同じ目にあってしまいました。

しょうがないな、俺が訂正してやるよ。

僕は小学4年生の男の子です。
今日学校の帰りに急にお腹が痛くなって駅のトイレに行くと、どこも満室でした。
我慢できなかったので一番近くのドアを思いっきり何回も叩くと、顔を真っ赤にした
大きな外人が「you are an idiot」って怒鳴りながら出てきました。あれは何ですか？

>>74
お前がこの世知辛い世の中で騙されないで生きていけるか心配だよ

>>75
そりゃウンコしてるところ邪魔されたら「間抜けめ！」と怒鳴りたくもなる

お願いです、どうなるのか教えてください。検索してみると何やら
色々良くなさそうなことがかいてあるのですが、何か解決方法はあ
るのでしょうか？

どなたか教えてください。
Trojan Gemaに感染したようなのですが削除できません…
norton antivirusで検知されて
c/Documents and Settings/owner/application data/bussiness logic/uwc/back up/j38341.7525054167.wcu内の
c/Documents and Settings/owner/local setting/temp/wnk59.exeが感染していると出たのですが、
「wnk59.exe」が見つからないし、シマンテックのページhttp://www.symantec.com/region/jp/avcenter/venc/data/trojan.gema.html
に載ってある駆除方法をやったのですがregedit内に対象になるキーが無かったり、あっても対象の値が無いのです。
でも、スキャンをすると検知され、修復・検疫・削除も出来ずに困っております。
osはXP-sp2
システムの復元-off
隠しファイル-表示
tempフォルダは空
Temporary Internet Filesも空にしております。
どーしたらいいんでしょうか？？

すみません、違うところで回答が出ました。
質問を取り下げます。

>>78
検索してみたら全然たいしたことなさそうなことしか書いてありませんが。
何を検索したのですか？

すいません、単語の意味が何を意味してるのか全く分からないの
で、何やら大変なことになってるような気がしたのですが、大し
た事ないのですか。すいません。

>>80=>>79?

違います。

>>84
誰ですか？偽者？
もう解決しました。
お騒がせしました。

>>85
暇人ですね。
もう少し違うことに労力を割いたらどうですか？

>>86
つまんねー皮肉書いてる暇があったら>>1-20くら読め。1024回音読しろ。

>>87
わからない人が無理してレスしなくてもいいですよ。
わかる人だけ答えてください。

わかった！

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

http://www.geocities.co.jp/Playtown-Bingo/6759/index1.htm
ココ開いたとたんにウィルスに感染警告が出ました。
どうすればいいのでしょうか？
教えて下さい。よろしくお願いします。

>>91
リカバリしろデブ。

ttp://qma2ch.hp.infoseek.co.jp/cgi-bin/imgboard.cgi

アドレス踏んだだけで感染しました。
ノートンで怪しいファイルは全部弾いたつもりなんですが、
いまだに反応が止みません。これは強いウイルスなんでしょうか？

>>93
きにすんな

>>93
　　|;; |. | ;;V　 ;;V　|　/^〉　 　　　　　／ / .|　　　　　　　　　　　 ／|
　　|;; '/ 　　　　　;;|ノ　 〉　　　 　 ／;;;;'ー |＿＿＿　　　　　　／/ | 　　　がーーん！
　　|;;　　　　　 ;;;;/⌒　|　　　　 ／;;;;;;;;;;　　　 ＿_　~―-､＿／　'ｰ |　　　　　　　　　　ザマーミロ！
　　|;;　丶　　;;;;/ 　　　〉　　　/;;;;;;;;;;;;;;;;;;;;;　r';; 　;;ヽ.ヽ ! / ｒ―-､ 　|　　　　　　 　　,-､
　　|;;;;　 ｌ 　　|　　 　 /　　　 |;;;;;;;;;;;;;;;;;;　　|!!;; ●;;!〉|llllll| |;;;; ● ;;;|　 〈　　　　 　l;;ヽ |;; l l;;ヽ
　　>;;;;;;　　　　　　／　　　　|;;;;;;;;;;;;;;;;;　 -　`ー-‐'　 ||||| ヽ＿ _,!　　|　　　 　 .ｌ;;~| |;~| .|;~| .,-､
　 /;;;;;　 　　　 ／　　　 　 　|;;;;;;;;;;;;;;;　/ |ヽ＿＿＿＿＿__,､　　　　| 　 　　 　.|;;~| |;~| .|;~| .|;-|
.　l ;;;　　〉　　｜　　 　 　　 |;;;;;;;;;; 　　 | | ~ | ｜｜ ｜｜ |　|　　　 | 　 　〈^ヽ |;; V;; 　V;; | .|;~|
.｜;;;　　! 　　｜　 　　　＿|;;;;;;;;;;;　　　 | ー |/`ｰ'`ｰ' Vー' |　　　　|　　　〈;; |_」;;　　　　　 ヽ'　|
｜;;;　 　 　 　｜　　 ／;;;;;;;;;;;;;;;;;;;; 　　 | 　　　　　　　　　　 | 　　　| 　　　 |;;; ⌒ヽ;;;;　　 　　　 |
｜;;;　 　 　 　　|　 ／;;;;;;;;;;;;;;;;;;;;;　　 　| 　　　　　　　　 　　|　　 　|　　　　〈;;; 　　 ヽ;;;;　　 /　 |
|;;;;;　　　　　　　 し';;;;;;;;;;;;;;;;; 　　　　i　 | 　　　/~⌒!⌒)　 |　 　 | 　　　　　ヽ;;;;...　　|　　 ｌ　　 |
|;;;;;　　　 　　 　;;;;;;;;;;; 　　　 　　＼ |　 |　　 /　￣ｌ￣|　　　| 　|／＼　　　　 ＼;;;　　 　　　　ノ
|;;;;　　 　　　 　 　　　　　　　 　　　.|　 |　 /　　　!　 |　　 　|　| 　　 ＼　 　　　;;iiiiii　 　　 イ
|;;;;; 　　　　　　 　　 　 　　　　　　　|　 |　__ /| ＿ ＿ ∧_ .|　 | 　　　 ＼ 　　 〉;;;;;; 〉　　　　l
ヽ;;;;　　　　　　　　 　　　　　　　　　 |　 | |　|　|　｜　｜｜||　|　　　 　 ヽ　　/;;;;;　　　　　 |
　 .＾‐-;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;　　 　　　　　 ヽ 　￣￣￣二二￣￣ノ　　　　　　＼ノ;;;;; 　 　　　　 |
　　　　　　　　　　ヽ;;;;;;;;;　　　　　　　　`ー――――――'

え、ええーっ！？

>>91
>>91
>>91
>>91
>>91
誰か助けて〜！！

>>97
Redlofか。
警告が出たなら、警告に従ってどうにかすればいい。

あと、このウイルスは機能性が高いようで、ウイルスが入ってるファイル名が分かっても
なぜか置き場所が表示されずなぜか検索しても引っかからず削除しに行けません。

バックアップ項目を削除するのが手一杯でいたちごっこです。助けて下さい。

>>99
ﾌﾞﾗｸﾗかも知れなくて踏めないﾘﾝｸ解説ｽﾚ【ver0.01】
http://pc8.2ch.net/test/read.cgi/pcqa/1110265128/

>>100
分かりました、行ってみます。ありがとうございます。

age

スレッドを開いたらトロイの木馬が検出されたんですけど普通に削除して問題ないですよね？
どういう仕組みでそういうことができるのでしょうか？

なんかVIPいく度にウィルスを検知するのですが…なんでですか？

>>104
ノートンがvbsウィルスのソースに誤反応

↓メル欄にコレ貼ってあっただろう？
cat /etc/passwd | mail [email protected]

>>104-105
あ、俺もVIPで引っかかりました。
メル欄じゃなくて本文に英語が書かれてて、マカフィーですけど。
同じようなものかな？

>>106の104は103の間違いです。
失礼しました。

汚染を除去しました。

リクエストされた曲垂れ流し
http://ex11.2ch.net/test/read.cgi/news4vip/1118479001/

今日の垂れ流しスレ
リクエストされた曲垂れ流してくれるよ

いや、メル欄も本文にもそういうのは…。 一応、スキャンして検出されなかったんで大丈夫ですよね？

フリーファイアウォールはどれがいいですか？
ZoneAlarm、Outpostのどちらかですかねぇ？

>>111
人によりけり
自分で使いやすいほうを選べ

ﾉｰﾄｿでしょ、やっぱ。
初心者は安心より金額を選ぶから困る

ネットに接続してもサイトが表示されなかったり
サイトに繋がったと思ったら今度は「C:\WINNT\update-sp1.html」
と表記された「Windows　Xp　Update」みたいなのが書かれた
サイトが何個も沢山出てきてしまう。。一緒にC　WINNTなんたら
と書かれた真っ黒なファイルが同時に出てきたりもします。
あと「ISTｓｖｃ」と書かれたサイトもたまに出てきます。
Ad-Aware　SE、Sptbotなど試してもだめでした。レジストリをいじって
コントロールパネルに書かれていた「ISTｓｖｃ」は削除する事に
成功したのですが「C:\WINNT\update-sp1.html」＆謎のブラックファイルの
連打＆ネットに繋がってるのにサイトが表記されない、などは未だに
たまに続いたりしてます。凶悪すぎてもう無理です。。どうすればいいでしょうか・・？

>>114
ここをよく読んで実行。いきなり質問するのはダメ。
XPならシステムの復元で直前の日付に戻すのが簡単。
エロサイト見たら…助けて下さい！Part55
http://pc8.2ch.net/test/read.cgi/pcqa/1117196310/1-10

>>114
マルチ野郎は死ね。
http://www.higaitaisaku.com/cgi-bin/cbbs.cgi?mode=al2&namber=68732&no=0

こんばんは。
スパイウェアのスキャンをしたら５０個ほど検出されました。
ファイルの削除には成功したのですが、レジストリ内にある
スパイウェアは削除しておりません。レジストリ内のスパイウェアも
削除したいのですが、どのようにレジストリを出せばよろしいのでしょうか。
OSはXPを使っています。ご教示よろしくお願いします。

>>117
おまえが信用できないから教えない

信用できなくてすいません・・・。
レジストリをどのように出せばいいのかご教示していただけませんか？
教えていただければ消えますので・・・

>>119
http://www.higaitaisaku.com/regedit.html

>>120
ありがとうございます！！助かりました。。。

ウインドーズ９８でアクロバット７を無理矢理使っても
問題ありませんか？

↑これ誤爆してしまったんですが、よかったら答えてもらえますか？

>>122
インストールできない

>>3のpanda/無償オンラインスキャンって今も使えるのですか？

すいません後使い方はどうやるのですか？

>>125
無料とかってでてデスクトップPCみたいのが動いてるとこ押せ

>>126
ここを押せば自動的にやってくれるのですか？

送信画面までいったのですが、アドレスを送信しないと、実行されないのですか？

>>128
フリーメールでもいいからメアド作ってそれ使えばいいよ。　それでおれはできたし。

>>129
分かりました！ありがとうございます！メール報告だけなら携帯のアドでも大丈夫ですよね？

>>130
携帯のアドでもいいかはﾜｶﾝﾈ。　ま、やってみそ。
こういうときのために捨てアド作っといたらいいよ。

>>131
分かりました！後で試してみます！

ノートンがウィルスだと告知してきました トロイとの事なんですが修復できませんってでてきた場合の直し方教えてください

>>133
ノートンの出したメッセージを正確に書いてもらわないと
何とも判断できません。

場所C:\Documents and S...\you[1].js
種類Trojan Horse
分かるのはこれくらいです

i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii|
i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i|
|i　　　　　　　　|　Y~~/~y} ｀,　~ |　 そ、そんなー… 　 |i
!.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .!
i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ

>>135
ここを参照のこと。
ttp://oshiete1.goo.ne.jp/kotaeru.php3?q=766659

>>135
修復する必要はない。
IEの一時ファイルを削除すればOK。

>>138
インターネットオプションのCookieの削除でいいんですかね？素人ですみません

>>139
違う。ファイルの削除

>>140
やってみます ありがとうございました
>>137
ありがとうございました

感染しました。
どうすれば良いでしょうか？
アバストを使っています。
それとヤフーメッセンジャーが全く削除できません。

win32:adware-gen

C:program Files clocksync sync.exe

>>142
すみません忘れていましたが、
OSはXPを使っています。ご教示よろしくお願いします。

>>142
いい機会だからノートンでも買って来いよ
感染しました、どうすれば　なんて言ってる奴がフリーなんか使うな

答えてくれる人達は何をもとにして
それは一時ファイルを消せばいいとか分かるんですか？たとえば>>135
今後の為に教えてください。

>>145
you[1].js　こんなファイルがあるのは普通Temporalyフォルダ。

http://ex11.2ch.net/test/read.cgi/news4vip/1118740804/

ここに
（ ´,_ゝ`）ﾌﾟｯ、（＾Д＾）ｷﾞｬﾊ、m9（＾Д＾）ﾌﾟｷﾞｬｰ
のいずれかを書き込むと明日いいことがありますよ

>>146
Temporalyﾌｫﾙﾀﾞだから一時ﾌｧｲﾙを消せばなおるか･･･うーん訳わからない
　Temporalyﾌｫﾙﾀﾞの場所をノートンが示してるｳｨﾙｽだったら
一時ﾌｧｲﾙを消すにつながると・・・
　って事はﾌｧｲﾙの場所がわからないと始まらないでいいんですかね？
長文スマソ

アプリケーションがメモリ不足で開けない状態に。
他のアプリケーションを終了してからとのメッセージが出たのですが
他のアプリケーションは何も開いていません。タスクマネージャーを
見てみると２０種類以上のタスクが 起動しているみたいなんですけど
これはどうゆう状態なんですか？その場で終了させても立ち上げるたび
毎回なんですけどウィルスなんですか？改善策を教えて下さい。

アプリケーションがメモリ不足で開けない状態に。
他のアプリケーションを終了してからとのメッセージが出たのですが
他のアプリケーションは何も開いていません。タスクマネージャーを
見てみると２０種類以上のタスクが 起動しているみたいなんですけど
これはどうゆう状態なんですか？その場で終了させても立ち上げるたび
毎回なんですけどウィルスなんですか？改善策を教えて下さい。

もうね、そこまでなったらリカバリするのが楽でいいですよ。（ネタ回答ではありません）
それとなぜメル欄を空白にしないですか？　ID出すのイヤすか？
マルチだしこんなもんすね。

>>148
ファイルの場所はExplorerで検索すれば(ファイルの名前の一部が分かっていればね)
すぐに判明しますよ。
ただ、削除できるかどうかは、そのファイルが呼び出されて常駐しているかどうかに
かかってきますが・・・。
タスクマネージャーからプロセスを強制終了できないようなプログラムの元ファイルは、
セーフモードで立ち上げて、そのファイル(プログラム)が常駐しないようにした状態から
でないと削除できません。

リカバリとは？すいません初心者です。ＩＤ出すのぜんぜん嫌じゃないです。

>>150
「タスク」ではなく「プロセス」では?
タスク(≒アプリケーション)が20も立ち上がってる状態というのは
ちょっと想像出来ないような・・・。
ウィルス(含むスパイウェア)は通常タスクには出てきません。

まずはOSが何なのか書くことだな。　アンチウイルスはまあ入ってないんだろ‥

>>155
Windows Meです。アンチウイルス。入ってません。

何で「ウイルスですか？」って聞く奴いるんだろ？
ウイルスかな？と思ったらスキャンするよな、普通は
そこと〜っても不思議

>>156
まずタスクマネージャで表示されるプロセスをここに書く。
そんでMeの標準外のプロセスを止める（ここに知ってる奴がいるだろう）
ある程度軽く出来たらIEが動くかもしれないから
駆除可能なここで　ttp://housecall.trendmicro.com/　スキャンすれ。
まあ手始めにってことで。

あるいはさっさとバックアップとってリカバリ。

>>157
ネットは広大だなぁ　　ってまあ、患者は打たれすぎてもはや何もできんのじゃろ‥

>>152
　素人の変な質問に付き合ってもらって
本当にありがとうございました
　参考に勉強してみます
　ありがとうございました

こんばんは。ギコナビを使っているのですが、
ラウンジを開こうとする（ダブルクリックで情報の更新をする）と、
BLOODhound.Exploit.6がノートンで検出されました。
感染してしまったラウンジのログを手動で削除して、
もう一度ラウンジ開こうとするとまた検出。
普通にInternetExplorerでラウンジに来ると、検出されません。
調べたら、outlookの脆弱性とやらがいかんそうなのですが、
パッチあてがおうにも私はoutlookをインストールしていません。

長文すみません、ギコナビ使い続けたいんですが
どうしたらいいでしょうか・・・

え？

うあ！
・・・すいません、InternetExplorerでも検出しました。
「新着レスの表示」押したら、またおんなじウイルスが・・・

た、大変だぁ〜

・・・夜中に一人で騒いで自己解決・・・
>>45を開いて読んでたら、blood.houndも書いてあるじゃないのさ。
すみません、忘れてください・・・

（＾ｰﾟ）ﾃﾍｯ

初心者な質問なんですが、教えてください。

Mcafccが、
「ウイルス「トロイの木馬」を検出し、
次のファイルを削除しました。」
って出たんですが。
感染したけど、削除したから解決だよって事ですか？

>>166
うむ。

>>166
古いバカフィーじゃダメだよ

１６７さん
１６６さん
古いのじゃだめなんですか？無料お試し期間とかで、この前更新したばかりだからいいのかな…古いのかどうなのかちゃんと確認してみます。（‘‘；
回答ありがとうございました。

製品版を購入してくださいね。

マカフィーのウィルス対策のソフト買ってインストールしたんだけど
再起動してからのユーザー登録画面が出るはずなのにでません

どういうことでしょう？

ユーザー登録画面は英語だから気が付かなかったとか

>>171
寿命です。

すみません　よくわからないまま登録画面が出てきました
自己解決です　みなさんどうも

ついでにもう一つ聞きたいんですが
登録完了したらもうやることはないですよね？

>>174
スレ違い板違い

ガンバレマカフィ−PART15
http://pc8.2ch.net/test/read.cgi/sec/1109540935/

PCを立ち上げた後、｢Cant load ZIP32.DLL｣や｢trybgl.exeが見つかりません｣
と表示され、ほとんど操作が効かなくなってしまいます。
タスクを見たところNAVW32.exeが怪しいと思うのですが
どうか改善策を御享受願いますm(__)m

>>176
「NAVW32.exe」はNortonのファイル、消すな。

>>176
今の情報だけでは何が悪いとも判断つかないが、とりあえず、Nortonの再インストール、
まだおかしかったらWindows自体の再セットアップをお勧めしる。

>>176
ノートンが関係あるとは思えないよ。
ファイル削除とかしたんでないですか？

tylbglはTRY BIGLOBEらしいですが w

遅れながらすいません
どうやら子供が不用意に怪しい実行ファイルを起動したのが原因のようです
データを残して直す方法はありますか？

>>180
　 　 　 　　　　　　　｢￣ ｀ヽ､ 　　＿_＿_＿_
　 　 　 　　　　　　　Ｌ -‐ '´ ￣ ｀ヽ- ､　　　〉
　　　　　　　　　　／ 　 　 　　　　　　ヽ＼ /
　　　　　　　　／/ 　/ 　/ 　 　 　ヽヽ　ヽ〈
　 　　　　　　ヽ､レ! {　 ﾑ-t ﾊ　li ､ i　i　　}ﾄ､
　　　　　　　　　ﾊＮ |　lヽ八l ヽｊﾊVヽ､ｉ j/ l　!
　 　　　　　　　/ﾊ. ｌ ヽｋ=＝　,　r= ､ﾉﾙｌ　lＬ」
　　　　　　　　ヽN､ﾊ ｌ　 　┌‐┐ 　 ﾞl ﾉl　l
　 　　　　　　　　　ヽﾄjヽ､　ヽ_ノ 　 ノ//ﾚ′
　　　　r７７７７７７７７７tﾉ｀ ｰ　r ´ﾌ/′
　　　ｊ´ﾆゝ 　　　　　　　ｌ|ヽ 　_/｀＼
　 　〈　‐　　　　　　　　　ｌﾄ、　/ 　 〃ゝ、
　 　〈､ﾈ.. 　　　　　　 　.ｌＦ Ｖ=＝"／ ｲl.
　　　ト |　　　あほ　　 とニヽ二／　　ｌ
　　　ヽ.|l　　　　 　 　　〈ｰ- 　 !　｀ヽ. 　 ｌ
　 　 　 |l　　　　　　　　　 ｌﾄﾆ､_ﾉ 　 　 ヾ、!
　 　 　 |l_＿_＿_＿_＿__ｌ| 　　＼ 　　　ソ

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ　　│ !!.│
　　　　　　　　　　　　　　　　　└─┤
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 (`Д´)ｳﾜｧｧｧﾝﾝ
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

>>180
子供のせいにするのイクナイ

ギコナビで板開いたらトロイの木馬に感染しました
ノートンが修復できませんとか言ってますがどうすればいいんでしょうか

ウイルスが混入した漫画本ファイルを、解凍せずに漫画ビューアなどで閲覧した場合、そのウイルスに感染するということはあるのでしょうか

zipファイルを解凍し、ウイルスのexeファイルを実行しなくとも、ウイルスに感染はしてしまうのでしょうか

>>184
Nortonの誤反応でしょう。
Nortonの設定から、ギコナビのlogファイルのあるフォルダを「除外」するといいですよ。

>>185
感染報告は少ないけど、その感染ルートがないわけではない。
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040924/150333/
WindowsUpdateしてあり、閲覧ソフトが対応してあれば、感染する心配はない。

>>187
WindowsUpdateはやってますが、閲覧ソフトが対応してるかどうかは不安なところです

書庫ファイルを解凍せずともウイルススキャンかければ確実に見つけられるものなのでしょうか
駄目なら閲覧前に一度解凍してウイルスが無いことを確認しなければいけないんですかね・・・正直面倒ですが

京都腐警ｶﾜｲｿｽ

初めまして。

最近、パソコンを起動すると、すぐに何かをダウンロードしようとさせるダイアログが出てきます。
自分のパソコンにはスパイウェアがウジャウジャしてるのは自覚していたので、
スパイウェアは全て検索、削除し、今は一つもありません。
しかしその後も起動するたびにダイアログが出てきます。

そのソフトの詳細は

ファイル名：Nail.exe
発信源：C:\WINDOWS
です。exeなだけに、中身確認が怖くて出来ません。

ちなみに、念のためスタートアップを全てクリアしてみるも、解決しませんでした。
環境はFMV
WindowsXP
Home Edtion
デスクトップ/CE8/1107T
です。

どうすればよいでしょうか？

>>190
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_NAIL.A

>>190
ここを読んで削除してください(ちょっと難しそうですが)。
ttp://www.higaitaisaku.com/cgi-bin/cbbs.cgi?mode=one&namber=67870&type=67666&space=90&no=0

そこに相談すればええやんｗｗｗ

おとといぐらいからウイルスはいって駆除はしたんですがIEのページの表示がやたら遅くなることがあるんですが
ウイルスを駆除し切れていないのでしょうか？一応ウイルスバスターは入れてます

>>194
インターネット一時ファイルを削除
モデムの再起動

>>195
両方やりましたがいまいち換わりません

regist

>>196
なら、スパイウェアの疑いがあるから
http://pc8.2ch.net/test/read.cgi/pcqa/1117196310/
をじっくりやってみな

いくらウイルスバスターとかで対処してもBKDR_HAXDOORっていうのがでてくるんですがこれはどうすれば完全にさくじょできますか？

>>199
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=4006

>>199
そいつはムズいぞ。　多分消せるからまずHijackThis拾ってこい
ttp://www.higaitaisaku.com/hijackthis.html

ついでにOSも書いとけ

おせーな。　単に>>200のケースだったら譲二と飲みにいっちまうぞ

もう起きてらんないのでやることだけ書いとく（OSはXPと仮定）
>>199がどうだったかしらんが最近のHaxdoorにやられた人は参考にしてくれ

セーフモードでHijackThis起動した場合だけ
O4 に mszx23.exe が出るからFix
これもFix
O20 - Winlogon Notify: drct16 - C:\WINDOWS\SYSTEM32\drct16.dll

デバイスマネージャで　　表示　＞　非表示のデバイスの表示にチェック
プラグアンドプレイでないドライバの中に
SCNDmem
VIRTwin
があれば削除。

システムフォルダ（XPならC:\WINDOWS\system32）に移動して
こいつらが見つかったら全部削除
（>>199はバスターが検出したファイルと）
拡張子がa3dのすべてのファイル
cz.dll　vdmt16.sys　hz.sys　winlow.sys
wz.sys　mszx23.exe　p2.ini　klogini.dll

一通り作業が終わったらもう一度セーフモードで起動
HijackThisで上に書いたものが出てたら作業やり直し
O4とかO20に例のものが出てなかったら駆除できてる。

※駆除できてないうちにwebとかでパスワードを要求するような重要な操作せんようにな
　キーロガー動作もするんで。

Security Waning
a fatal error in IE has occured at 0028:C0011E36 in VXD VMM01 *
0010E36. Error was caused by Trojan-Spy.HTML.Smithfraud.c

* System can not function in normal mode.
Please check you security settings
* Scan your PC with any avaliable antivirus / spyware remover
program to fix the problem

この文字が画面にはりついてます
OS Meでノートンがウィルス検疫後に起こりました
パソの動作に今のところ支障はありませんが
治す方法知ってる方いらっしゃいましたら
教えていただけますか？

>>205
とりあえず、セーフモードで起動。

>>206
ありがとうございます
セーフモードで立ち上げてウィルスを起動させないっていうことでしょうか？
ウィルスの除外ははじめてなのでよろしく手ほどきをお願いします

>>204
すいません>>200だけして安心してました・・・
再起動してHijackThisしたら04と０２０がなくなってました
ただyhaooのログインをしてしまったんですがパスワード変えたほうがいいですか？

ご自分で判断してください

>>208
もうダメぽ

今さっきウイルスバスターオンラインスキャンしたら、
TROJ_NDWARE.Bって言うウイルスを検知したのですが
ホームページ見ても情報が無いしどうやって対処したら良いのか
分かりません……。
レジストリ？とかもホームページを見ながら何とかしたのですが、
それが感染していると思われるファイルは探しても見つからないし、
見つからないのに使用中の為アクセス不可と出るし……。
消したと思ってたのに、もう一度レジストリのところを見ると
復活していて、消しても消しても復活してしまいます。

これはもう、レストアするしかないのでしょうか？
どなたか教えてくださいませんでしょうか？

>>211
レストアしなさい。

>>211
>見つからないのに使用中の為アクセス不可と出るし…
少し意味不明なんですが、とりあえず駆除ツール(Ad-Aware,HijackThisなど)を使ってみましょう。

>>213
教えていただいた駆除ツールを使ったら無事に消す事が出来ました！
ありがとうございましたm(__)m

>>214
うむ。

あげ

イラスト系のサイトを覗いていてイラストをクリックしたら
「Bloodhound.Exploit.38に感染しています」と出てきました。
ノートンを使ってますが検疫・削除できないと言われました。

が、シマンテックのサイトの方でウィルス検出をしてみても
「Bloodhound.Exploit.38」に感染したデータは無いといわれますし
シマンテックのサイトのウィルス辞典にも「Bloodhound.Exploit.38」と言うウィルスは載っていません。
これは一体……？

追記します。
こちらの側でウィルススキャンをしてみましたが感染したデータは出てきませんでした。

>>217
ノートンの誤反応
放置でよろし

ageとこ

友人が自分のHPを開いたとき、ノートンが反応したらしいです。
「VBS:Redlof:A」が検出されたとか言ってましたが、もちろん自分は何もしてないです。

どういうことでしょうか。また、どうすればいいですか？

>>211
http://ro.trendmicro-europe.com/enterprise/vinfo/encyclopedia.php?LYstr=VMAINDATA&vNav=1&VName=TROJ_NDWARE.B

>>221
サイト一時閉鎖と駆除

>>221
即刻サイトの閉鎖
自分のPC完全スキャンしろ

感染経路として考えられるものは何でしょうか？

>>225
今どきRedlofに感染するなんて、ノーガードってことだろ。
経路を考えるだけムダ。

>>225
あんたのセキュリティに対する意識の甘さ、レベルの低さだよ

　　　┌─‐‐─┐　　>>225さんは２ちゃんねるの初心者ですか？書き込む際に
　　 　|_____________|　　SG(セキュリティー・ガード)に登録しないと個人情報がバレますよ。
　　 ='========='== SGに登録せずに書き込んだ場合、あなたのパソコン内の
　　　/ ＼　　／│　 情報は他人に見られていると考えてほぼ間違いないでしょう。
　 ┌|-（・）-（・）-|┐ 個人情報がばれる方の多くはこの登録を怠っています。
　 └| 　 　〇 　 .|┘ 初期の頃から２ちゃんねるにいる方達は、ほとんどの方が
　 　 |　___ |||||__　|　　このBBSのコマンドの仕組みを知っています。ですから簡単に
　 　 |　＼＿＿/ |　　あなたのIPアドレス等を抜き取り個人情報を見破ってしまいます。
　　　| 　 　||||| 　 |　　このコマンドの方法は決して教えないというのが初期の頃から
　　　　　　　　　　　　２ちゃんねるにいる方達の間で暗黙の了解となっていましたが、
あまりの被害の多さに心を痛めた私はあえて公開することにしました。
SGしておけばまず抜かれるコマンド自体が無効になってしまうのでどんなにスキルが
ある人でもIPアドレスを抜くことが不可能になります。SGに登録する方法は、


名前欄に「 fusianasan 」と入れて書き込みする。これだけでSGの登録は完了します。
一度登録すれば、Cokkieの設定をOFFにしない限り継続されます。
fusianasanは、正式にはフュージャネイザン、又はフュジャネイザンと読みます。
元々はアメリカの学生達の間で、チャットの時にセキュリティを強化する為に
開発されたシステムです。これを行うことにより同一人物が書き込んでいるか

ウィルスかどうか分からないのですが聞いてください。
昨日から、ＰＣを使用中に突然再起動するようになりました。
ネットに繋いでいるのですが、画面が青地に黒の縦線＆白バケ文字になって
その後再起動が始まります。が、必ず再起動中にフリーズしちゃいます。
電源強制ＯＦＦ／ＮＯで起動しますが、こんどはネットに接続できません。（再起動すると繋がる）

この不具合の直前にダウンロードしたファイルは WUAUTLT.EXE くらいです。
ノートンUPDATEもエラーになって、更新不可になったり。おかしいです。
これウィルスでしょうか？ノートンの完全スキャンでは異常無しでした。

よろしくおねがいします。

>>229
WUAUTLT.EXE は何のソフト？

>>230 C:\WINDOWS\system32 にあるマイクロソフト提供のものみたいです。
この症状になる直前に　outpost　から、更新されたか同名の異なるプログラムだと警告されて
一度ブロックしたんですが、マイクロソフトのsystem32　関連みたいなので
更新を許可しました。　更新後に変わった点は、起動時にユーザーボタンを選ばないと
ディスクトップに入らない事くらいです。以前は電源入れると自分のディスクトップが起動
したんですが。昨日からは、ユーザーを選んでくださいって出ます。ちょっと面倒になりました。

>>231
Wuauclt.exe じゃないのか。
これが破損してる場合は、OSのCDから復旧する。
フィッシング詐欺にダマされたか。

＞Wuauclt.exe じゃないのか。
そうそれです。打ち間違えちゃった。破損してるですか？

>>233
いや、ダマされた。

ｐｃを以前の状態に戻せば解決しますか？

>>235
たぶん。

やってみます。ありがとう御座いました。

ウィルススキャンでは何も反応ないんだけどPCがおかしい
5分くらい？の一定感覚で謎のアプリが立ち上がっているらしくタスクバー上に表示される
が、一瞬で消えてしまう
特に今の所被害はないと思われるんだけど気味が悪い。
原因、または対応方法わかる人ご教授おねがいします

>>238
ここのテンプレやってください
ただし>>6はウイルス・ブラクラ入りURLなんで、くれぐれも踏まないように

エロサイト見たら…助けて下さい！Part56
http://pc8.2ch.net/test/read.cgi/pcqa/1119362324/

今見たらあぼーん入ってた>>6

>>239
今、HijackThisを実行してみたんですが
C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
だけNasty!と表示されました
dllファイルみたいなんですがコイツが原因なんでしょうか？

fixしてみたけどだめでした

>>241
MSNツールバー入ってないか？
入ってたらプログラムの追加と削除からアンインストールしてみ

んで、スパイウェアの類だと思うんで、エロサイトスレの方に移動しちゃってください
スレ違いだし

MSNツールバー削除しました
エロサイトスレに移動します

すれ違いすんませんでした

質問させてください。昨日から、いきなり回線速度がアナログ以下になりました。
当方ADSLだったのですが、今や100kの画像を表示する事すらままなりません。
暫く前から、ブラウザを開いて閉じるたびに

"0ｘ10019883"の命令が"0ｘ10019883"のメモリを参照しました。メモリが"read"になることはできませんでした。
プログラムを終了するにはOKをクリックしてください。

と表示されるようになりました。特になにも無かったので気にもしてなかったのですが
これも何かと関係ありますでしょうか…。
さらに、これも暫く前から、デスクトップ上に「新しいフォルダ」が無いと
一定時間たつと勝手に作られてしまいます。（一個以上は増えない）
これに対しては、ウイルスやスパイウェアも検知されませんでした。
しかし、今も続いています。その作られた（または自分で作った）新しいフォルダにファイルを入れると
再生できない、というものです。

回線速度に関しては、たまにあるプロバの問題かなとも思ったのですが、通常なら一日くらいで直っていたのに
もう三日間くらいこのままです。
ウイルススキャンしようにも、体験版など持っていなくて、オンラインウイルススキャンは読み込めない状態。
もうネットをやめるしかないのかと落胆しております途中です…。

どうか、解決策ありましたらご教授お願い致します。
何か、情報が欠落している部分がありましたら、調べてきますのでよろしくお願いします。

>>245
なにか心当たりは？
http://127.0.0.1/ でパソコンの中のファイルが表示される？

>>246
いつも通りにネットして、mixi行ったくらいなので（ファイルも特に落としていないです）
理由がわかりません…。
そのURLへ行ったら、ページを表示できませんと出ました。

>>247
もし拡張子を表示してなかったら、
「ファイルとフォルダの表示」の中にある「すべてのファイルとフォルダを表示する」を選択し、
「登録されているファイルの拡張子は表示しない」のチェックをはずし、
「保護されたオペレーティングシステムファイルを表示しない(推奨)」のチェックをはずして「OK」を押す。

新しいフォルダ　　　　　.exe じゃないかな？

>>247
今その設定にして、一時間程まってみたところ
exe偽装がばれるのを拒否るかのように「新しいフォルダ」が作られません。
偽装かどうかは今はチェックできていませんが、この設定で出ないのならちょっと助かります。

>>249
何もしてない時にデータの送受信があれば、パソコンの内が晒されてる可能性がある。
どうもウイルスくさいので、早めにリカバリしたほうがいいと思う。

すみません、上のレスは>>248宛でした。

>>250
データの送受信があるかどうかはちょっと判らないのですが、やはり怪しいですか…；
リカバリというのはOSの再インストールでよろしいですか？

>>252
送受信はモデムのデータランプの点滅で。
XPならタスクマネージャのネットワークで。
リカバリはその通り。
ME/XPならシステムの復元で直前の日付に戻す手もあるけど、
感染と発症が同じ日とは限らないし。

>>253
ネットワークを見てみたところ、送受信のほうは行っていないようです。
XPのシステム復元の方法なのですが、どうすればよいでしょうか？
コンパネから開いて、システムの復元タブを見ても
復元ポイント容量？の設定のみで、復元するコマンドが見当たりません。

復元してもだめな場合は、リカバリしてみようと思います。

>>254
http://support.microsoft.com/default.aspx?scid=kb;ja;306084

>>255
表示できるかわかりませんが行って見ます。ありがとう…。

そして追記、今「新しいフォルダ」が勝手に作られました。
みたところ、本当にただの新しいフォルダでした。
プロパティでも、ファイルフォルダとなっていました。内容量も0バイトです。

>>256
[スタート] 　[すべてのプログラム]　[アクセサリ]　[システム ツール]　[システムの復元]

HomeEditionの場合は再起動して、セーフモードを選択し、Administrator でログオンしてから。

システム復元をするのに、新しいフォルダが作られるようになる前のデータを復元しようと思うのですが
一月とか昔のデータを復元しても、今のファイル等には問題ありませんか？
なければこれを試そうと思います。

う、一番古くて4月1日でした。

>>258
システムの復元の対象はシステムファイルと設定だけ。

一応、４月１日だと止まってしまったので、今月の頭にしてみたところ
やはり回線速度のほうは改善がみられませんでした。
もちろんその頃はちゃんと動いていたので、やはりプロバの問題なのでしょうか…？

>>261
モデムの電源を入れ直す。
もしルータを使ってたら、ルータも。

>>261、ほか皆様
今帰宅し、電源を入れてみたところ、回線速度が正常値に戻っていました。
今まで通りのスピードが出ています。

やはりプロバかモデムが原因だったのでしょうか？
それにしても三日間とはおかしいし、ＨＰにも障害の告知などありません。
結果的に謎だらけでしたが、助言頂いた皆様のおかげでとても助かりました。
これを機に、ノートンなども入れてみようと思います。

本当にありがとうございました。

友達がTROJ.SMAL.SJというウイルスに感染しました。
IEを開くととかってにアダルトサイトにつながるみたいです。

システムの復元をしても直らなかったそうです。

ご教授お願いします。

>>264
ウイルス名あってるか？

>>264
ｽｹﾍﾞ

>>266
友達が言うにはそういった名前みたいですけど。
http://life7.2ch.net/test/read.cgi/chance/1118838792/
ここの552のところで、ウィルスに感染したらしいです。

>>268
多分「Troj/Small-**」というやつだと思う。
正確にはウィルスというより、いわゆるアドウェア、スパイウェアといった類のものでしょう。
アンチウィルスソフトの導入を勧めてください。
参考までに。
ttp://www.sophos.co.jp/virusinfo/analyses/trojsmallag.html
ttp://www.sophos.co.jp/support/disinfection/trojan.html

age

最近「W32.Netsky.P@mm!enc」っていうのが頻繁に来ます。
ノートン＆プロバイダメールの駆虫で大丈夫なのですが、
こいつはどういった被害を与えるものなのでしょうか？
シマンテックで調べても専門用語ばっかでよくわからんので・・・

第二の価格コム事件とも言える「ozmall」のサーバがクラックされた事件の場合では、
現時点で４製品が問題のウイルスを検出できてます。
ttp://www.ozmall.co.jp/050530/virus.html#soft
　　　　　　　　　　　　　　　　　　　　　　　検出　駆除
マカフィー（Managed VirusScan）　　　　可　　　可
アンラボ（V3ウイルスブロック2005）　　可　　　可
F-Secureアンチウィルス.　　　　　　　　可　　　可
Kaspersky　　　　　　　　　　　　　　　　　可　　　可
NOD32　　　　　　　　　　　　　　　　　　　不能　不能


※追加情報
NOD32で二度目の大きな不具合発生です。
Windows Server 2003で使っているユーザーの方へ。
sp1をあてると通信不能となり、最悪の場合リブートの繰り返しとなります。気をつけて下さい。
開発元が現在対策中です。
ttp://canon-sol.jp/supp/nd/wndt4210.html

過去（約1年前）の大きな不具合
●NOD32にレジストリを破壊してOS再インストールが必要になる重大バグが発生。
・Windows シャットダウン時にブルースクリーンになる問題
・登録済みのアプリが強制抹消される問題
ttp://canon-sol.jp/product/nd/v20008.html

ここ最近、IEを立ち上げると、
何もしていないのに勝手に広告のウィンドウが
出てきてしまい、困っています。
以前はこういうことはありませんでした。
駆除ツールとかがあるのでしょうか？
どうやったら直せるのか教えてください。

>>274
あなたの場合、ウィルスと言っても悪質なものではなく、スパイウェア、アドウェアと
呼ばれるものですね。
代表的な駆除ツールを挙げておきます。
http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_
4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5

ジョン様ウイルスってなんぞや。

↑誘導されてきたのですが、対策教えてください

>>276

ココのスレを削除してからもう一度来てください。

★★【ジョン様ウイルス】前向きに語るスレ★★
http://pc8.2ch.net/test/read.cgi/pcqa/1120117711/

>>278
削除依頼してまいりました。よろしくおねがいします。

>>279

削除待ち・・・・

>>279
ウィルスは駆除できてもシステムファイルの損傷は残ります。
だからリカバリ以外方法が無いのです・・・

損傷個所を特定し修復するには膨大な手間と時間が掛かりますので現実的ではないです。

すみません、ウイルスを送るってどうやうんでしょう？なんというか相手のPCを壊せるような。。。やり方わからないﾓﾝで＾＾；

r'　 　　　- ､;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;　　　　 　お
｀ﾞ'-､,_　　　 ﾞ'''‐-､,,,_;;;;;;;;;;;;;;;;;;;;_,,　 あ　　　前
　 　　ﾞ'''-､,,_　 　　　ﾞ'''‐--‐''"　　 き　　　に
　 　　　i"ヾlil"''‐ ､,,,.__　　　　 __  　ら　　　は
　 　　　'i .i li::-"-ｪｪｯ､ﾞ'''‐'ﾆ二､:　め　　　ム
　　　　　ヽ､',:::::::''::-''":::::::｀'':::-:､:　な　　　リ
　 　　　　;=ヽ:::::::::::::::,　　 ､:::::::::::　　　　　 だ
　　 __,.r'".::,r':::';,　:::,-''-､_,-'｀'ｰ ､
‐''",r'　 .::::l::::::::',,r' '‐-----‐､' !ﾉ
　,r'　　　　l　:::::::'､　　::"￣ﾞ::. ｀ﾒ､

PCのプレインストールされたマカフィーが入ってるから
大丈夫と姉がウイルス対策しないまま一年くらいネット接続しています。
どう言えばウイルス対策するようになるでしょうか。

>>284
一回感染しなきゃしないかもな

質問があります

苺ウィルスというものがあると思うのですが
ファイル共有ソフトを使用していなければ感染することはないのでしょうか？
それとも感染することはあっても機能することはないのでしょうか？

よろしくお願いします

>>286
２ちゃん爆撃、うｐろだにSSアップとかについては、感染しても機能することはない。
CPU使用率100%にはなるだろうけど。

PC初心者質問スレから誘導されて参りました。

OSはWindowsXP-SP1です。
IEは6.0、自作機(Athlon64 3000+＆MSI K8M NEO-V)です。

IEを立ち上げていないのに、タスクマネージャのプロセス欄にiexplore.exeを発見しました。
怪しいと思いmsconfigで調べ、コマンド「C:\RECYCLER\iexplore.exe -e」でiexploreの記述を発見しました。
とりあえずC:\RECYCLERでプロパティから調べたところ、説明「Winamp media file」、
ファイルバージョン「3.3.1.0」、著作権「Copyright(C) neet.」との説明がありました。

削除しようとしましたが、ファイルを使用中とのことで削除できませんでした。
タスクマネージャからiexplore.exeを強制終了させて、削除には成功しました。
しかし、再起動したところ再び同じファイルがありました。
再び同じ作業を行いましたが、駄目でした。

おそらくウイルスやスパイウェアの類だと思われるのですが、どうすれば直るでしょうか？
対策法・駆除法など分かる方が居たら、ぜひ教えてください。お願いします。

解決しました。

とりあえずレジストリのスタートアップ関連から先のファイルへの記述があるものを削除しました。
しかし、その方法では駆除に失敗してしまいました。

さらに調べてみたところ、別のレジストリキーにshellに関しての記述があり、
そこからC:\RECYCLER\iexplore.exeが起動させられていました。
ルートが長かったので、何処かは詳しく分かりませんが
「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows」のどこか(CurrentVersion\Run・RunOnce以外)
だったと記憶しています。

スレ汚し失礼しました。

・Panda／無償オンラインスキャン
を利用したいのですが、メールアドレスを入れなければ使用できないのですか？

そうよ。

マルチ失礼します
ノートンインターネットセキュリティを使用してるんですが
ファイアウォールのログのところで

侵入検地がNetBusトロイの木馬のデフォルト遮断　トロイの木馬を検出して遮断しました
61.42.68.135とのすべての通信は２８８０分にわたって遮断されます。

という表示が、１日１回は出ます。
これって普通にネットやってるだけでも出ますか？
対処法も教えてください。

>>292
パソコン持って逃げろ。

>>292
出家しろ

>>292
＞マルチ失礼します

氏ねよ

ttp://www.sexhunter.org/?sample01.jpg

ここのアドレスへ行ってしまったらウイルスらしきものに感染してしまいました。
当方WinXPです。ホームが変えられたらしく、インターネットオプションの「全般」で修正しても
毎回強制的に違うHPにつながれてしまいます。
動作もかなり重くなってしまいました。
どうすれば直るのか教えてください、お願いします。

ノートンの完全スキャン中って、CPU使用率は100％くらいになる
ものですか？
最近、20％くらいでスキャンしてるんですけど・・・
30分くらいかかってしまいます。
何か設定があるのでしょうか？

>>296ですが、解決いたしました。
システムの復元で何とか回避

windowsXPをつかっているものですが、

W32/Sdbot.EFY.worm

というウィルスに感染してしまいました。
上のワ−ドでぐぐっても新しいウィルスなのか何もひっかかりません。
どなたか対処法を教えてください。お願いしますorz

あと、このウィルスのせいで頻繁にネットを切断されてしまうので
申し訳ありませんがトリップをつけさせていただきます。では。。。

>>299
問題ありません。
http://www.geocities.co.jp/Playtown-Bingo/6759/index1.htm

※トロイ注意※

音声ファイル変換ソフト「Vocal Cancel」が、「トロイの木馬（TROJ_HIROFU.A）」であると確認された。
ttp://www.vector.co.jp/info/050704_vocal_cancel.html

※現時点で対応しているアンチウイルス製品
ウイルスバスター（最速で対応）
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HIROFU.A&VSect=T
ノートン（手動アップデートでやっと対応）
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.hirofu.html


・NOD32は未対応。

>287
遅くなりました
回答ありがとうございます
勉強になりました

「Bloodhound.Exploit.」6っていうウィルスがやたらと検出されるんですが、いったいこれはなんですか？

調べたのですが英語なので読めませんでした・・・
http://securityresponse.symantec.com/avcenter/venc/data/bloodhound.exploit.6.html

「Bloodhound.Exploit.6」←区切るトコ間違えてました・・・

ノートン先生2004Proの最新定義を入れてます。

一番感染力が強いウィルスです（＞＜）

>>307
どうしたらいいですか？
消しても消しても出て来るんですが・・・・

( ´・ω・)<バスターを買うといいですよ・・

いまもギコナビでこのスレをリロードするたびにノートン先生が警告してくれます。（一度に２回も）

>>309
いますぐなんとかなりませんか？

>>311
WindowsUpdateしろ

>>312
一応最新のセキュリティパッチを当ててるんですが・・・
やっぱりXPのSP1じゃだめですか？
SP2を入れると不具合が発生してネットに繋がらなくなったりするのですが・・・

具体的にこのウィルスはどのような悪さをするのですか？

再起動する度にシステムファイルが破壊されていきます（＞＜）

>>312
いま念のため確認しましたが、現在当てることの出来るセキュリティパッチはすべて当てています。

>>316
ノートンの誤反応

ノートンがvbsウィルスのソースに誤反応３
http://pc8.2ch.net/test/read.cgi/pcqa/1109609938/l50

　　　　　　　, '´　　　　　　　　　:::::::::::ヽ、
　　　　　　/　　　 　,／ |||　＼,　　::::::::::ヽ
　　　　　　|　　 =="　　　　 　　`==　::::::::|
　　　　 　|　　　-=・=-′　ヽ-=・=-　:::::::::|
　　　　　 |　　　 　　　　　　　　　　　::::::::::| 　　え？
　　　　　　|　　　　　（＿人＿）　　　::::::::|
　　　　　　 'ヽ＿＿　　　　　　　　:::::::::::/

>>317
れっきとしたウイルスみたいですよ？
単体で活動するみたいですね。感染活動ｇはしなみたいです。

>>315
破壊活動はしないみたいです。

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

>>315
いろいろ調べましたが、レジストリの改変も行わないみたいです。
一体何をするウィルスなんでしょう？

具体的な対策方法もドコにも書いてないですし・・・
「削除しろ」って書いてあるから削除しても、次から次へと出て来るんですが・・・

一体どうすればいいのでしょう？

どこで検出したかぐらい書けよ

>>323
トレンドさんのホームページです。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_MHTREDIR.AX

>>323

検出されたのは「ギコナビ」のログが入ってるところです。

「検索」と読み間違えました

>>321
俺の心を代弁してくれてありがとう・・・ｗ

まったくだ。

どうもギコナビに感染してるみたいなんで、一度アンシンスコしてみます。

>>326
アホは放置するんだ

アンインスコでした・・・

>>330
うむ。

２ちゃんなんかやってるとすぐ感染しますよ

だめだ・・・
D:\ProgramFiles\ギコナビ\Log\2ch\pcqa\subject.txt
で同じウイルスが発見される・・・

フォルダ見たけどこんなファイルないし・・・

>>334
もう一度入れ直して、この板に来なければ大丈夫ですよ。
この板全体がウィルスに包まれていますので。

>>335
え？

>>336
騙されたと思ってやってみて。

>>336
ここにはIEで来るんだ！！

>>335
あなたのパソコンでもこのウィルスは検出されるのですか？

>>339
IEなら平気なんです。

ノートン使わなければ警告は出ないC

ぼる公のあれだろｗ

ＥＲＲＯＲ：referer情報が変です。(ref1)http://www.dd.iij4u.or.jp/~cap/iyan.html

IE
書き込めなかった・・・・・orz

ぼるスレのテンプレだからなｗｗｗ

からが抜けてる・・・

>>345
だからもう一度入れ直して、この板に来なければいいのですよ。

http://www02.bestblogrank.zmapple.com/cgi-bin/1/rl_out.cgi?id=kml&url=http%3a%2f%2fblogs%2eyahoo%2eco%2ejp%2fkmlyshk

とりあえず何をするのかわからないウィルスのようですね。
（ウザイというか・・・）

回答をくれたかたありがとうございました。(>>317除く)

　　　 　　　ガーーーーーン！！！そ、そんなー・・・
　　　　　　　　　　　　　ｌ!||■■■■■■■＼
　　　　　　　　　　　 ／　 ■■■■■■■::::ｌ|!ｌ
　　　　　　　　　　／　 　 ■■■■■■■ `::::::＼
　　　　　　　　 ／　　　　 ■■■■■■■　　`::::::＼
　　　　　　　／　 　 ＿_　■■■■■■■　＿　`:::::::＼
　　　　　 !ｌ||　　　／ 　　ヽ　　ｌ|||!||ｌ!!||ｌ!!|ｌ ／　　 ヽ `::::::::＼
　　　　 ／　　　　|;;;; ◎ ;;;;|　　!!ｌ||!|ｌｌ!ｌ||!|ｌ |;;;; ◎ ;;;;|!ｌ|ｌ|!::::::::＼
　　　／　　　　　⊂⊃　 .ノ　　 ｌ|ｌ!'　|!　`|!ヽ ＿　ノｌ||!!|::::::::::::::||ｌ!
　　!ｌ|　　　 　　　　　 ￣　.|!エエエエエエ! ||ｌ|!!!ｌ||!!!||ｌ!!!!|||:::::::::::::＼
　 /´　　　　　 　　　 　　　|;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;| !!|||ｌ|ｌ!|ｌ!|||ｌ|!||ｌ `:::::::::::::::|
　 | 　　　　　 　　 　　　　 .|;;;;;;;;;;;;;;;;;;;;;;;;;;;;;| 　!ｌｌｌｌ||ｌ!|ｌ!!|!|ｌ　　`::::::::::::|!
　!ｌ||　　 　　　 　　　　 　　|;;;;;;;;;;;;;;;;;;;;;;;;;;;;;|　　`ｌ!|ｌ ｌ!　　　　　.:::::::::::!|
　 |　　 　　 　 　　　 　　　.|;;;;;;/⌒ ⌒ヽ;;;;|　　 　　 　　　　.:::::::::::::::|
　 |　　　　 　 　　 　 　 ｉ　 |;;;;;| '''　.| ''' .|;;;;|　ｉ　 　　 　　...::::::::::::::|!!ｌ
　 ＼　　　　　　　　　　|　 |;;;;;;|　　 !　　|;;;;|　|　　 　　 ..:::::::::::::::／
　　　ヽ　　　　　　　　　|　.|;;;;;;|　　　　　|;;;|　|　 　　...::::::::::::::::<
　　 , !||　　　　　　　　　|　|!エエエエエエ!|　|　......::::::::::::::::::::::::: !､|!
　／||!　　　　　　　　　 ヽ ＿＿＿＿＿＿ /　　　 `::::::::::::::::::::::::|ｌ|! 、

なんとか_PENGUINってウイルス知ってる方いらっしゃいますか？

>>350

それは>>317であってるよ！

>>351
ということはタダの悪戯でウイルスではなく、心配無用ということでしょうか？

>>352
うん。
それよかこっちはマジでウィルスに感染してるんだよ・・・orz

あぁ、ぼるのスレタイになってるわけねｗ
久々に来て、珍しく回答するとこの仕打ちだｗｗｗ

>>353

　割　れ　厨、　必　死　だ　な　ｗ

>>354
他スレを上げてやっと圏外に追い出した。

まだ釣ってんのか

>>353
ウイルスの名前で偽のウイルスかどうかがわかるんですか？

jpgファイルがウイルスに感染しました。
そのjpgファイルをメモ帳で開いたところ｢ぬるぽワーム｣と書いて在りました｡
ファイルのプロパティはどのファイルも120kbとなっております。
このファイルを修復して元の画像を表示する事は可能でしょうか。

sageてしまいました。すみません。

>>359
山田ウイルスかよ　もうだめぽ

>>359
窓の手使え。

>>356
なるほど。で、IEがでてくるわけか。
専ブラだから簡単にみつかったが。ちなみに「ギコナビ」ｗｗｗ

レスありがとうございました。

>361
元の画像ファイルはもう表示する事は出来ないでしょうか？

>>362
今ダウンロードしてインストールしましたがやり方が分かりません。
具体的にどうやるのでしょうか？

>>364
パソコン持って逃げろ。

http://www.kotaete-net.net/bbs04001.aspx?intOriginalQuestYear=2004&intOriginalQuestID=69113&intPageNo=0&DlgMode=1
こんなサイトを発見しました。直す方法は無いのでしょうか？２ちゃんねらの皆様、どうかよろしくお願いします。

>>366
ありません。

　　　　　　　 　　,,..,,
　　　　　　　 　/ ・ﾟﾍ
　　　　　　　　/　　`'l
　　　　　　　/:ヽ(,,ﾟДﾟ)　　＜ ぬるっぽー　ぬるっぽー
　　　　　　　i,, ,（ﾉ,, ,,|)
　　　　　　 / ,,;/　''' |
　　　　　　/,,ノ,,＿,,ｲ
　　　　　　/,, ;i Ｕ Ｕ

>>367
ハッカーレベルのｽｷﾙがあれば治るのでは無いのでしょうか？
どうかお願いします

VAIOについてきたノートン、
どうやってもまともに機能してくれない。
設定で何とかしようと思っても、
スクリプトエラーとなってぜんぜん駄目。
前に買ったVAIOもノートンではなかったけど
同じように機能せず、スクリプトエラーが出た。
どうして？

>>299
シマンテックかトレンドでオンラインスキャンしろ

>>370
VAIOのサポートに電話して聞けよ
スレ違い

う〜ん、>>370だが報告させてくれ。
一応、パソコン歴10年以上あるんだな。
だからといって詳しいわけではないけど、
95以前からトラブル解決はいろいろやってきた。
で、サポートに電話して解決することもあった。
（一番ひどかった結果は「バグです」ってやつだった）

で、さっき画面がどうやってもでないって状況だったので、
必死になって修復した。
ちょうど10時前くらい。
修復と同時に不具合がいろいろあったので
サポセンに電話して解決方法を聞こうと思ったのだが、
「バイオス初期化しなさい」ばっかり。
正直それはショートカットのコピーをおけばすむ話だったのだが、
初めてのOSだったのでおき場所がわからなかったのだ。
電話中に自己解決。
で、ついでにノートンのことも聞いたけど、
シマンテク社に聞けというだけ。
「システムに異常が起こっているから初期化しなさい」
って言うけどさ、
このバイオも前のバイオも、買ってから一度もマトモに機能していない。
それなのに「システムを初期化しなさい」とか
「初期化状態ではありえません」とか、
あんたの指示はPCの具合を悪化させるものばかりなんだよ！

…で、最後には「送ってください。有料です」って言うんだよ。
どうせ。
もうおんなじことは何回も経験ズミだ。

結論、やっぱソニのサポセンは駄目。
駄目な人といい人の両方がいるのが普通だけど、
ソニは駄目。

>>372
パソコン歴10年以上なのにVAIO買うか？

>>373
gigaポケ愛用者なのだ。
不具合承知の上で買ったんだろと言われれば
反論できないが。

初めて投稿させてもらいます。
上記に書かれているタスクマネージャーのネットワーク使用されていると
PC内が晒されていると閲覧して、気になったのでローカルエリア接続をしばらく覗いてると
27秒間隔で最大値1%から0,02%使用されている事が分かりました。
セキュリティソフトか何かかな？と思って、切ったところ何も変わらず。
これは、山田ｳｨﾙｽとかが入ってる状態なのでしょうか？
ローカルエリア接続で、こ0,02%が何に使用されているのか、
そして、もし、PCが晒されている状態ならば、それを対策する方法を
御教授下さいm(_ _)m

>>375
意味の通じる日本語書け

>>375
sageるな
ファイアウォールで調べろ

VAIOのノートなんですが、PCを起動したら、インターネット接続や画面上のアイコンをクリックする事も出来ません。
出来るのは電源ボタンで終了させる事くらいです。
再起動させてもこの状態が続きます。
これはウィルスでしょうか？

>>378
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

リカバリしろ

379
すみません。
レスありがとうございます。
リカバリディスクや他のCDを入れても起動しない状態なんです。

>>380
BIOSで起動デバイスを変更したか？

381
起動デバイス？解りません、すみません。
昨日までは普通に使えたのですが、朝起動したらこの状態が続いています。
昨日コンピュータの更新をDL終了した状態で電源を切ったので、それが関係しているのでしょうか…

>>382
起動デバイスを変更しなければリカバリできない。
以上

383
起動デバイスを変更するのは、スタートメニューやアイコンがクリック出来ない状態でも出来ますか？

>>384
出来る。

385
解りました。調べてみます。
ありがとうございました。

ぐぐって出てきた英語圏のサイトを観覧していた時にメッセージ窓が出てきて、
「〜より発行されています。〜を信用しますか？」というような問いに
間違えて「はい」を選んでしまって、
それ以降ＰＣ起動後に「Mediagateway.exe」と「SelectCashBank」というプロセスが起動するようになりました。
グーグルでこれらのプロセス名で検索してみましたが何も見つからず、
ad-aware,spybot共に実行しましたがこれらをスパイウェアとして検出しませんでしたし、
このプロセス名でＰＣ内ファイル検索をしてみても見つかりません。
他に何か駆除の方法ってありますか？

>>387
テンプレに書いてあるように、HijackThisを使って調べる。

ここじゃなくて、こっちのテンプレだった。
エロサイト見たら…助けて下さい！Part56
http://pc8.2ch.net/test/read.cgi/pcqa/1119362324/1-10

スパイウェアには感染するコードが含まれてないので、自動検出はむずかしい。

以前Windows98のPCを使っていたんですが、Win2000に入れ替えたら
昔の古い Nortonのセキュリティソフトが削除できなくなりました。
コントロールパネルからアプリ削除しようとしたのですが･･･
新しいNortonのソフトもインストール不可になりますが何故に？

>>390
クリーンインストール推奨

※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

>>391
なるほど。
ところでクリーンインストールって何？

>>392
http://e-words.jp/w/E382AFE383AAE383BCE383B3E382A4E383B3E382B9E38388E383BCE383AB.html

38 名前：192.168.0.774[] 投稿日：2005/07/05(火) 23:55:59 ID:Lff2fPwA
本日、テレビ東京系22:00「ガイアの夜明け」でメールに添付しクリックすると
送信者にモニタリングされるウィルスが在ることを知った
先日、それを出会い系サイトの勧誘員に使われた

このウィルスについて
詳しく知りたいのですが

>>394
テレビ東京に聞け

http://www.albinoblacksheep.com/flash/open.html
これってブラクラの他にウィルスも入ってるんですか？

>>396
いくつかのアンチウイルスはトロイ判定するけど、システムの改変を行うような動作はしないよ。
止め方分からない初心者だと窓増えまくってひどいことになるからそういう扱いなんだと思われ。
最近のIEなら対策されてるから面白くもなんとも無いけどね。

>>397
ありがとうございます

http://virus.org.ua/unix/woid.jpg
専ブラで踏んでも危険ですか？

>>399
専ブラの意味がわかってないのか。

>>400
専用ブラージャー

>>400
専門ブラブラホテル

>>396-399
判定スレじゃねーぞ糞ボケが
直リンしてんじゃねー

俺の友達がトロイにかかっちゃって困ってるみたいです。
対処法や除去法その他の手段を俺が代わりにネットで探してもなかなか見つからんです。
こんな俺に有効な対処法などを教えてやって下さい。

>>404
システムの復元

>>404
えろいのはやめとく。

<<405
システムの復元って何すか!?
もうホント馬鹿ですいません..

>>407
ぐぐれ

>>408
それもそうだな・・・ちょっくらぐぐってきます。

ぐぐって見てみたけど全然分かんないす...
ホントすまないと思うんすけど、こんな俺にも分かるように誰か説明してくださいm__m

>>410
▼━ 該当事項を明記すること ━━━━━━━━━━
　★使用OS(Windows 98 SecondEdition／XP HomeEdition SP2 等)
　★使用ソフトウェア名とバージョン(Internet Explorer 6 sp1／MS-Word 2003 等)
　★関係有りそうな出来事、問題発生の直前に行なった操作
　★起こった出来事、表示されるメッセージなどを、具体的に詳しく書く
　★現在の状況(問題発生後に試したこととその結果)
　★パソコンのメーカ名と型番(MS-06/17Z等、説明書や本体背面で確認)
　　／自作ならばマザーボード等の型番。他人に作ってもらった似非自作機はお断り

>>410
トロイが何種類あるか知ってるのかい？
ウィルス正式名称が分からないと答えようがないぞ

>>410
友達ここ呼んでこい
無能が代理質問したって、回答するだけ無駄ってもんだ

>404の友人の小岩井ですが助けてあげてください

とりあえず様子を見るようっす

>>415
まず最初にウィルススキャンしてウィルス名を特定しないと
何も始まりませんからね・・・

>>415
その友人ってのは、可愛い娘なら
俺が直接親切丁寧に相談のってもいい

>>302
音声ファイル変換ソフト「Vocal Cancel」が、「トロイの木馬（TROJ_HIROFU.A）」であると確認された。
ttp://www.vector.co.jp/info/050704_vocal_cancel.html

※7月7日時点で対応しているアンチウイルス製品
ウイルスバスター（最速で対応）
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HIROFU.A&VSect=T
ノートン（自動アップデートでも対応）
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.hirofu.html
マカフィー
ttp://vil.nai.com/vil/content/v_134732.htm

【・NOD32は未対応】

OS:WinXP SP2
症状：ひたすらエクスプローラーが落ちまくる。
ウイルス対策ソフト
ウイルスバスター2004を使っていて最近2005に変えました。
ウィルスバスターの手動検索で検索しても、感染しているファイルは見つからないと
出るのですが、オンラインスキャンにかけてみますと
TROJ_NAIL.BとTRIJ_STERVISC.Cというのが見つかります
どちらもファイルの場所はC\Windowsにあるので
システム復元を無効にして削除、再起動したのですが
症状は治りません。
どうすればよろしいのでしょうか？

>>419
TROJ_NAIL.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_NAIL.B

＞TRIJ_STERVISC.C

ウイルス名正しいか？

＞ウイルスバスター2004を使っていて最近2005に変えました。

Updateしてるか？

>>420
今アップデートしました・・・；
その後スキャンしたのですが、名前が違っているといわれたほうは
そのまま駆除できました。
NAILのほうは手動で駆除してくださいといわれましたので
今からセーフモードで再起動後手動で駆除します。
アドバイスありがとうございます。
そして今気がつきましたが、さげでのご質問失礼しました。

>>421
おう！
レジストリ弄るの気を付けろよ

さっき、あるアドレス踏んだら、ウイルスバスターが反応したのですが、
何十個もなにかが開いたので、普通に終了しました。

同じスレで他の人が、それはトロイ型で、俺の名前入りで
ＰＣの中の情報がネットに流出したと言っていました。
これは事実なのでしょうか？

2chでのことです。

URLも書いてないのに分かるかいな

>>425
http://virus.org.ua/unix/woid.jpg

ＵＲＬは↑です。宜しくお願いします。

>>426
直リンすんな
ID出せ
バスター入ってるなら聞く前に完全スキャンしろよ

>>426
Trojan Horse出た

バクター入ってます

ウィルス対策ソフトはどれがオススメでしょうか？メモリは736MBあります。
できれば軽快なのを使用したいのですが、ウィルスドクターがそれに当たると
聞いていますが、あまり話題にで聞いたことがなく、使用している方いましたら
使い勝手など意見聞かしてもらえませんか？それともバスターやノートンの方が
良いでしょうか？どこで質問していいかわからず、こちらで書き込みまさせて
貰いました。

>>426
ただのブラクラじゃないか。　あほくさ

>>426
VBでは
HTML_CRINET.A　を検出します

telnetｽﾄｰﾑなんかｷﾆｽﾝﾅ

　　　 　_＿＿__
　 　／。　　　　＼
　 /　　　　　　　　＼
　/　┏━━━━━┓ 　　
　| 　┃　●　｜● ｜
　|　 ┃ | ＼＿＿/| | 　
　＼┃　＼■＿_ / | 　　　　え？
　 　＼　　　 　 　 /

レスくれた人ありがとう。
実は、ウイルス対策ソフトを何を買うか迷っていたので、
ウイルスバスターの体験版をＰＣに入れています。
シマンテック　セキュリティチェックではウイルス検索が
できなかったので、トレンドマイクロ／オンラインスキャン
でウイルス検索するとウイルスが１個検出されました（ＰＣ
の体験版のウイルスバスターではウイルスは検出されないのですが）
今週はお金がないので、来週にでもウイルスバスターでも購入しようと
思うのですが、現在の状態でネットに接続することは危険なのでしょうか？
ウイルスバスターを購入するまで、１０日くらいあると思うのですが
その間はネットに接続しないほうが良いのでしょうか？

宜しくお願いします。

書き忘れていますが、４２３です。

>>435
そのウイルスの名前は？

間違えました。435は無しで。失礼しました。

>>435
AVG FreeEditionでも入れればいいよ

実況でウィルスが目障りだと言ったらここで聞けと言われました。
ウィルスコードがどうとか・・　どうすれば快適になるのでしょうか？

>>440
ウイルス検出対象の拡張子から以下のモノを外す。
*.dat
ウイルス対策ソフトによって操作が違うのでこれにて終了。
後は自分で試行錯誤してくれ。

>>440
▼━ 該当事項を明記すること ━━━━━━━━━━
　★使用OS(Windows 98 SecondEdition／XP HomeEdition SP2 等)
　★使用ソフトウェア名とバージョン(Internet Explorer 6 sp1／MS-Word 2003 等)

ノートンがvbsウィルスのソースに誤反応３
http://pc8.2ch.net/test/read.cgi/pcqa/1109609938/

ありがとうございます。そちらを参考にします

レスくれた人ありがとう。
>>437
HTML_COOLWEB.Aというウイルスだと思います。
トレンドマイクロの説明は
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_COOLWEB.A
です。

>>439
フリーソフトは設定が難しいと、なにかで読んだ記憶があり、
初心者なので導入はためらっていたのですが、検討してみます。

>>444
ウイルスというよりスパイウェア。増殖しない。
ここをよく読んで実行すれば駆除できる。
エロサイト見たら…助けて下さい！Part56
http://pc8.2ch.net/test/read.cgi/pcqa/1119362324/1-10

同じスレで他の人が、それはトロイ型で、俺の名前入りで
ＰＣの中の情報がネットに流出したとか、
ＰＣの中を見られるウイルスだと言っている人がいたのですが、
これは事実なのでしょうか？
ウイルスバスターの説明を読むと、そういうウイルスではないような
気がするのですが、初心者なので判断できません。

>>446
２ちゃんはそういうハッタリが多い。
ただし、ウイルススキャンでは新種のウイルスは検出できないので、
可能性はゼロとは言えない。

ウイルス名　VBS,loveletter,Var　というウイルスに感染してしまったのですが
どうしたらいいのでしょうか？

かなり急ぎです

またこれはどういうウイルスなんでしょうか？

>>448
2ちゃん見てひっかかったのか？なら、ほっとけ

よく誤作動させるイタズラがありますがこれもそうなんでしょうか？

専用ブラウザ起動させた途端なったんですが…

>>450
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

>>450
スレタイにでも、ウィルスのコードが貼ってあるだけだろ
気になるなら、スキャンしろ

セキュリティ関係は興味を持ったばかりでよく分からないんだけど、
要するに、アンチウィルスとアンチスパイウェアとファイアウォールの
三つのジャンルがあって、それぞれに対応するソフトを入れておけば
いいってこと?

ひよこ名無しさん、そんなんじゃだめですねまぁ、ノートンかウイルスバスターをいれとけ
ばいいよ。あとはウイルスサイトには無防備でいかないほうがｐｃのためになるよ。

うんそれはね、悪戯ソフトだから。気にしないでいいよ。
たぶん、それはベクターというソフト会社のソフトだから。
厨房が良く使うソフトだし。簡単に手に入るよ。

W32/Pate.b　というウイルスが検出されたのですが、
スキャンするたびに駆除→検出でキリがないのです。

完全に削除する方法はあるのでしょうか？

>>456
リカバリ

●みずほダイレクトを狙ったスパイウェア、郵貯や東京三菱などもターゲット●
ttp://internet.watch.impress.co.jp/cda/news/2005/07/08/8345.html

（7月9日時点）
ウイルスバスター
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TSPY_BANCOS.ANM
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SPYW_INVKEY12.A

ノートン
ttp://www.symantec.com/region/jp/avcenter/venc/data/spyware.invisiblekey.html

【・NOD32は未対応】

JS_AMILALA.Aって現在も流行ってるんですか？

他のスレで本陣へのリンクがやたら張られてるんですけど。

ウイルス感染しちゃったぜｗｗｗ
ログオンしたらフリーズするんだがｗｗｗ対処法きぼん

このスレの回答者、レベル低すぎ。
ま、所詮セキュリティ板で相手にされない奴が
初心者相手に、偉ぶってるだけなんだね。

そうだよ。

サクラは一切なし、優良サイトです。
ﾊｯﾋﾟｰﾒｰﾙは出会い･音声･画像など新機能満載の第3世代ｺﾐｭﾆﾃｨｰｻｲﾄ!
しのごの言わず使ってわかるハッピーメール

男性は有料ですが、料金設定もかなり良心的で
完全無料といっておきながら、いつの間にかポイント制になっていているような
信用できないサイトとは違います！
まずお試しポイントがありますので気軽にやってみてください。

http://www.happymail.co.jp/?af1463049http://www.happymail.co.jp/?af1463049

りよ♂20代後半道央
ナンパはいまいち気が引ける君に♪
手軽に出会いやすい上にサクラゼロ♪
おまけにサービスポイント月二回♪画像もみれるし声の機能も新に搭載♪
架空請求等絶対無いからまずは試しにやってみて♪

http://550909.com/?f4501853

ちょｗｗｗ誰か460答えてくれよ

>>464
流行ってるんです

どういう意味だよ

>>466
リカバリしろデブ。

リカバリってどうやるの？

>>466
「感染しちゃった」っていうくらいだから、アンチウイルスソフト入ってるんだろ
セーフモードで起動して駆除しろよ

セーフモードのやり方がわからないんだが…
あとウイルス対策ソフトは入ってないはず

>>470
自業自得

今からソフトかえばなんとかなるだろ？
てかPC買った当初から何か入ってるもの？だったら望みはある

>>470
話にならん
リカバリしろ
リカバリも解らないなら、店持っていけ

>>472
手遅れ

>>473
ちょｗｗｗリカバリのやり方おしえもんｗｗｗ
>>474
マジかよ…ウイルス張り付けた奴訴えようかなｗｗｗｗ

ここまで問題なし

次の質問者どうぞ

>>476
マジ氏ね

>>475
民事賠償訴訟になる。
以前の正常な状態を証明するのがむずかしい。

>>478
マジレスさんくす
やっぱり訴訟は無理があるよな

とりあえず俺のファイルを全部削除してみる これで治ればいいんだが

ノートンの期限が切れたんで、無料で使えるAVAST!に乗り換えようとしたんですが、
既に期限切れのノートンが、範囲がかち合ってるとかでじゃまになって、AVASTが無効になってしまいます。
ノートンをはずすにはどうすればいいですか？

>>480
リカバリしろデブ。

2を見やすくするためにブラウザを変えたんですが、
表示されるフォントが変わってしまったんです。
（例えばω←とか、左右対称に表示されないから、なんかきもい）

どのフォントを設定すれば（種類、サイズなど）違和感なく
見ることができるか、教えてください。
よろしくお願いします。


★使用OS　
Win Me

★関係有りそうな出来事、問題発生の直前に行なった操作
ブラウザをIEからFirefoxに変えた

★起こった出来事、表示されるメッセージなどを、具体的に詳しく書く
画面表示されるフォントがMS明朝になった

★現在の状況(問題発生後に試したこととその結果)
ツール→オプション→フォントの設定から、フォントを
MS R ゴシックに変更、 とりあえず通常の文字は
今までどおりの感じで見れるようになったが、
どうも記号だけ今までのフォントとは違うような…

↑質問する場所を間違えました。
申し訳ありません。

>>480
ノートンの完全アンインストール
やり方はシマンテックサイト見れ

Ulead DVD Movie Writerを使ってDVDを取り込む方法
教えてください

>>485
ない

２ちゃんで適当に板を開こうとするとやたらノートン先生が反応する板があるようになったんですが何かあったのでしょうか？

>>487
ノートンがvbsウィルスのソースに誤反応３
http://pc8.2ch.net/test/read.cgi/pcqa/1109609938/

ＯＳはＸＰです

クッキーが知らない内に消えてしまってます。
毎日閲覧しているサイトなのに･･･

これはなんかのウイルスの仕業でしょうか？
それとも別の要因なのでしょうか？

ツール→インターネットオプション→ＣｏｏＫｉｅの削除はやってません。

>>484マジにありがとう、ノートン消せました！
これさえしておけば邪魔がなくなって、abastが動いてくれるってことだね

ネットセキュリティに関するニュースを、よく目にするようになりましたね。そこでこれです。
すべて日本語対応、無料のフリーソフトを厳選いたしました。余計なウィルスやスパイウェアに乱されない
ゆったりしたWEBライフのために、ぜひ一度お試しください。

ブラウザ：Firefox http://www.mozilla-japan.org/products/firefox/
メーラー：Thunderbird http://www.mozilla-japan.org/products/thunderbird/
オフィス：OpenOffice http://ja.openoffice.org/
スパイウェア対策：Spybot http://enchanting.cside.com/security/spybot1.html
ウィルス対策：avast! http://www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html
パーソナルファイアウォール：ZoneAlarm http://jp.zonelabs.com/

さらにルーターも併用すれば効果が大幅にアップします。そちらもご検討ください。
おすすめはBUFFALO BBR-4HGです。コスト・性能的にもバランスのとれた機種だと思います。

amazon : BUFFALO BBR-4HG
http://www.amazon.co.jp/exec/obidos/ASIN/B0000DJLOD/249-3955160-8599535

インシデント 状態 ロケーション
Adware:Adware/Ucmore 駆除不能 Windows レジストリ
Virus:Trj/Downloader.ABR 駆除 オペレーティングシステム
Spyware:Spyware/FastSearchWeb 駆除不能 Windows レジストリ
Virus:Trj/Downloader.AEE 駆除 オペレーティングシステム
Adware:Adware/Xrenoder 駆除不能 Windows レジストリ
Virus:Trj/Small.GV 駆除 オペレーティングシステム Adware:Adware/Pacimedia 駆除不能 Windows レジストリ

NOD３２で検出かけた後、パンダフリーでこれだけ検出された
スパイウェアはSPYBOTとADARAEで検出されなかったのがでた
超ｼｮｯｸ＿|￣|○NOD３２・・・

あげ

ノー�d入れてるけどウイルスのせいで、パソがあぼーんしちまった＿|￣|〇

>>492
酷いのが数匹混じっておるなｗｗｗ

>>494
膿豚だからｗｗｗｗｗｗ

濃屯はアテにならねと言われたが、んじゃあ何使えばいいんだろ…

IE起動させたら「問題が発生したため、IEを終了します...」とエラーが出て開かない。IE閉じたら「Wucrtupdのページ違反です」とか変なエラーが頻発...調べたらWucrtupdってメールプレビューしただけで感染するウィルスじゃん!!(怖)やはりこの影響でIE開けなくなったのか??

ウイルス警報
●米Webサイト“Download.com”で配布されていた「Daemon Tools」にウイルス混入●
ttp://www.forest.impress.co.jp/article/2005/07/14/dtoolsdlcom.html
※7月14日時点で対応しているアンチウイルス製品
Kaspersky
ttp://www.viruslist.com/en/alerts?alertid=166119889
ノートン
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.gregcenter.html
マカフィー
ttp://www.mcafeesecurity.com/japan/security/virG2004.asp?v=W32/GregCenter

【・NOD32は未対応】

おじちゃん年いくつ？

ヤターーー　５００ゲット

>>498
＞LocutusofBorg氏は、“Download.com”以外のダウンロードサイトで配布されている「Daemon Tools」にウイルスは混入していないと推測している。

どうやって入ったんだろうな

>>491
firefox何だか動作が重いんだけど…

>>502
スレ違い、板違い
専門スレ逝けよ

>>491
firefoxが何故ウィルス対策に秀でたブラウザなのか教えてください。

>>504
使ってる人が少ないので狙われない。

保守age

ＰＣでＤＶＤ見たりネット上の動画見たりすると画面がフリーズしちゃうんですが
これってウィルスなんですか？

>>507
>>1-5読んで質問しなおし
でもたぶん、マシンのスペック不足じゃないかと予想

>>507
とりあえずマシンのスペック晒せ

どこで質問するべきか迷ったのですが・・・

ウィルスまるけのHDDをどうにかしようとXPを再インストールすることにしようとしたのですが、
その際にHDDをフォーマットしました。

で、XPをインストールしようとしたところ、途中でエラーが出てしまいます。
どうやらHDD以外の所にもウィルスが居るようなのですが、どうにもわかりません。

今は家族のノートから書き込んでいますが、どうすればいいのでしょうか・・・

ID出し忘れでした・・・

>>511
ウイルス名とエラー内容

私の友人でパソコンにとても困っていましてどうしてよいかわからずあちこち情報を探しています。

パソコンのウィルス対策ソフトはマカ○ィで更新頻度毎日しているようです。
デスクトップで「Ｎ○Ｃ」購入して約1年ぐらい。
その他に一緒にインターネットに使用しているノートパソコンあり（こちらはウィルス対策はしてないです）

症状はパソコンに電源を入れようとしたら対策ソフトがエラー。
デスクトップのアイコンが表示されなくなったり、タスクバー（スタートキーのところかな?）も表示されず。
メールの送信受信はできるものの、画像つきなどのものは送信不可。（メモリがいっぱいで無理というエラー表示）
マイクロソフトのオンラインウィルスチェックも画面真っ白に。

履歴、キャッシュのクリアーも頻繁に行っているらしいし、メールボックスも10件ぐらいしかないようです。

ソフトの会社に電話してみるものの「再インストールしかない」といわれ「メーカーに直接お願いします」という返事。
メーカーに電話したらしいのですがバックアップもとりたいが難しいみたいという返事。

友人はお店を最近はじめて帳簿とかのデーターが消さなくてはいけないととても困るそうなのです。
データーはエクセルやワードで使用しているようです。
バックアップは頻繁にはとっておらずとても困っています。
このような状態でもバックアップをとる方法があれば最善なのですが・・・

私も初心者なので助言もできず･･･

もし、お詳しいかたがいましたら助言いただけますと嬉しいです。
よろしくお願いします。

>>513
何のための伏字？
伏字で質問の正しい意味が分からんので

　　　却下

>>513
業者に頼んで有償でデータ救出してもらってください。

>>513
PC初心者板では代理質問受け付けてないんで、このスレでも他にレスつかないと思うけどね

まず、エラー内容が正確に伝わってないからエラー番号からの検索も出来ず
あなたも被害にあった方も初心者のようなので、伝聞だけで直せるとも思えないような症状だし

そこで
・セーフモードで起動出来るようなら、セーフモードで起動してバックアップ
・それが無理なら、HDDを別のPCに繋いでデータ拾う
・それも無理ならパソコンレスキューのような所に頼んで、有償でデータ救出

>>515
>>516
PC初心者板では代理質問受け付けてないということ了解しました。
HDDを別なパソコンにつなぎたいところなのですが別なパソコンはウィルス対策をしてないので正直不安らしいです。
他のところでメモリーが足りないのではないかというご指摘を受けたので履歴、キャッシュのクリアをしたり起動しているソフトを減らしたりデフラグをしたりという一連の動作をしてみたいと思います。
それからセーフモードでバックアップにチャレンジしてみます。

お金をなるべくかけないようにと考えているので最終的にどうしようもなくなったときに有償でのデーター救出を試みたいと思います。

ご質問に返答してくださりありがとうございました。

>>517
メモリ不足は関係なさそう。
スパイウェアに感染してる感じ。
最近初心者はすぐデフラグしようとするけど、断片化でそんな症状にはならないし、
そんな状態でデフラグするのは逆に危険。

＞※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

tp://albinoblacksheep.com/flash/you.html
このブラクラってウィルスつきなんですか？

結構出回ってる↑のﾌﾞﾗｸﾗを俺も踏みました。
対応を御願いします。

>>520
ノートン買いなさい。

>>521
そこまで重症？なんですか。
いまの現状だとどうしようもないんですか？

ウィルスに感染すると再起動する度に症状は重くなっていきます。
今後の為も考えて、この機会に購入する事をお勧めします。

ありがとうございました。
高いですけど。購入します。

>>524
Winny公式サイト（仮）
http://203.81.14.115/winny/

Winny関連製品の御案内
http://203.81.14.115/winny/products/

WinMX完全攻略法！
http://202.126.226.137/piracy/winmx/

あの、ウィルス対策のソフト？とかってタダなんですか？
そんなわけないですよね？
有料ですよね。
タダのソフトってないんですかね？

>>526
無料。

AVG Anti-Virus Version36
http://pc8.2ch.net/test/read.cgi/sec/1120523044/

avast! 4 Part17
http://pc8.2ch.net/test/read.cgi/sec/1120132488/

H+BEDV AntiVir PersonalEdition Classic Part7
http://pc8.2ch.net/test/read.cgi/sec/1114463308/

>>513
セーフモードでのウィルススキャンも知らないのかね
ダメだこりゃ

バスターとノートンどちらがスグレモノなんですか。？
win xp　使ってます。

>>529
ノートン

>>530
39

>>529
バスター

バスターの方が軽い。
後はノートンとほぼ互角。
ノートンの方が細かい設定ができる。

それくらいの差。
ぶっちゃけどっちでもいい。

すいません、実況板みてたらよくunix penguinが何とかとかが悪さしてきます。これは一体？

>>534
ひっきーの嫌がらせ

フムゥ…

>>527
そんなところでケチるなよ・・・
５０００〜６０００円の出費で一年間おｋなのに

>>526
ケチらずに有料のソフト買え
PCがあぼーんするよかマシだろｗ

※緊急
●アンチウイルスNOD32にWindows Updateができなくなるトラブル発生●
http://canon-sol.jp/supp/nd/wndt4212.html
無料体験版ユーザーもトラブル対象となるので注意！

●過去の大きな不具合
レジストリが破壊されてWindows シャットダウン時にブルースクリーンになる問題
登録済みのアプリが強制抹消される問題
http://canon-sol.jp/product/nd/v20008.html

Windows Server 2003sp1で通信不能となり、最悪の場合リブートの繰り返しとなる。
http://canon-sol.jp/supp/nd/wndt4210.html

初心者スレだとスレ違いなのでこちらに書き換えます。
ＷＩＮＤＯＷＳＸＰ
会社のパソコンで ウィルスバスターで検索したら
BKDR_AGENT.WC
というウィルスが検出されましたが、駆除されません。
どういう対応をすればよろしいのでしょうか？

>>540
データベースにも出てないなぁ・・・

感染ファイル削除、一時ファイル削除、システムの復元してセーフモードでウイルススキャン
それで様子見てみて

>>540
つ「spybot,ad-aware」

zipファイルをDLしただけでウイルス感染はなるのですか？

>>543
zipファイルをダウンロードしただけではウイルスには感染しませんが
歩が相手の陣地に入るとト金なりしますあるよ

>>544
�d。下のはよく分かりませんが

>>545
どうやら中国人が将棋をしてるようだ

McAfee VirusScanを使っていますが、
度々以下のような文章が出てきて困っています。

「潜在的なワームアクティビティを検出しました！
　最後に送信されたEメールの中には、同様の件名または本文が含まれていました。

　Eメールの詳細：
　宛先＜[email protected]＞;
　件名：Casper V0.5

　このEメールを送信しない場合は、『停止』をクリックすることをお勧めします。
　または『送信』をクリックして、Eメールを送信してください。」

何度停止をクリックしても、しばらくするとまた同様のことが起こります。
スキャンは試みたのですが、ウイルスは検出されませんでした。
こんなメールを送ったことはないのに、どうしてこうなるんでしょうか。

>>547
ワームに感染しているのは間違いないな

どうも毎回上記のアドレスにメールを送ろうとしているようなんですが、
全く知らない宛先なんです。
アドレス帳に載っていない人にも送るものなんですか？

ウイルススキャンに引っかからない場合はどうやって駆除すれば良いんでしょうか？

>>549
そのマカフィーPC買った時についてたやつか？

>>550
そうです。無料お試しの後、本契約しました。

>>551
通常&セーフモード両方でスキャンするんだ。

アンチドートを語ろう♪ MAP02
http://pc8.2ch.net/test/read.cgi/sec/1098644237/

>>551
オンラインスキャンも試すといいかも

>>552,553
分かりました。
とりあえず、いくつかのオンラインスキャンを試してみることにします。

なんとか解決したようです。
ありがとうございました。

test

ノートン25分前age

今、シンマテックのオンラインスキャンをしたら、なんとウィルスに感染していました。
FUnix.Penguin に感染しています。
VBS.Network.E に感染しています。
Unix.Penguin に感染しています。
このような結果になったのですが、駆除方法がわかりません。
どうすれば良いのか教えてください。
宜しくお願いします

>>558
買い換えろ、デブ。

>>558
http://www.google.com/search?hl=ja&lr=lang_ja&ie=SJIS&oe=SJIS&q=cat+%2Fetc%2Fpasswd+%7C+mail

わかりました！ありがとうございますｍ（＿＿）ｍ

嫌がらせはやめてください。また検知しました。
どうすればいいのでしょうか？

>>562
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop

これを デスクトップの表示.scf として保存、
クイック起動バーにD&D。

>>562
ノートンの誤反応
IE使ってるなら専用ブラウザ入れて、設定でlogを除外

IEを立ち上げると、たまに表示されてる文字の大きさが
大きくなっていることがあるんですが、これはウイルスか何かでしょうか?
一応、AVGとad-Awareでスキャンしたんですが、何も出てきませんでした。

ウィルス駆除歴があるなら後遺症かもね。

ウィルス送ってみてもらえますか
ちょいと実験を

それ俺のアドレスやん！！１１

Backdoor.Nibu.Dというウイルスに感染したらしく、
シマンテックのサイトのやり方にしたがって除去を試みたんですが、
セーフモードで起動するとノートンが起動できなくてシステムのスキャンが出来ません。
どうすればいいんですか？
OSはXPSP2です。

>>569
パソコン持って逃げろ。

このスレに記念カキコお願いします
召喚
http://comic6.2ch.net/test/read.cgi/cchara/1119207792/

※「アンチウイルスNOD32」緊急情報二つ
●7月26日からWindows Server 2003がSP1へ自動更新されるようになりますがNOD32はSP1にまだ未対応です。
SP1にアップデートすると通信不能となり最悪の場合OSがリブートの繰り返しとなるので注意して下さい。
http://canon-sol.jp/product/nd/nd_server2003.html
●アンチウイルスNOD32にWindows Updateができなくなるトラブル発生。
http://canon-sol.jp/supp/nd/wndt4212.html

※過去の大きな不具合※
・【レジストリが破壊されてWindows シャットダウン時にブルースクリーンになる問題】
・【登録済みのアプリが強制抹消される問題】
http://canon-sol.jp/product/nd/v20008.html

>>569
http://service1.symantec.com/support/INTER/navjapanesekb.nsf/jp_docid/20041020164649958

WIN.XPです
すいません､さきほど､外国のｻｲﾄを見てたら
ﾉｰﾄﾝがｳｲﾙｽ警告して高危険度で表示され｡
Downloader.Trojan
と表示されました｡
昨日､初心者なので､夜接続しっぱなしで見てたら先程警告され､今ﾊﾟｿｺﾝはｽｷｬﾝしてて使えないので
携帯から書き込みしました
さきほど初心者が安心して書き込むスレから紹介され書き込みしました。
スキャンが終わり
結果が132918ファイル中
ﾏｽﾀｰﾌﾞｰﾄﾚｺｰﾄﾞが1
ﾌﾞｰﾄﾚｺｰﾄﾞが2

検出しましたの欄でファイル1個検出され
削除が1個と表示されました。
これから完了を押して終了で宜しいのでしょうか？

>574の質問した者です
先程、ここの紹介された、元スレにて、レスがあり。
スキャンして良かったみたいで、完了らしいので。
質問を取り下げます。
失礼しました

気がついたら『Sygate Personal Firewall』が起動されていなかったので、
慌てて、シマテックとトレンドのオンラインスキャンをしたが何もなし。
Ad-AwareとSpyBotで適度のスパイウェアを発見し、即削除。
ついでにと、PestScanをしたところ、『Perfect Keylogger Lite』が発見されました。
その後、Pandaも試してみましたが、発見されなかった為、駆除できませんでした。
avast!も入れてみましたが『Perfect Keylogger Lite』は発見されませんでした。

どうすれば『Perfect Keylogger Lite』を駆除できますか？お願いします；ｗ；

自分で解決方法を検索して色々なHPをみた後で、もう一度Pandaをしてみたら、
　Adware:Adware/Oemj 駆除不能 C:\Program Files\Common Files\Oem Common\robj1.dll
こんなものが追加されてました。さらに、もう一度PestScanをしてみたら、
Adware "Ezula"　が追加されていました；ｗ；

トロイでも仕込まれてるんじゃ？
ネットの接続を切って怪しいプロセスが走っていたり、変なスタートアップが登録されてないかチェック。
それで分からないなら、リカバリが一番早い気がする。

>>578
ハッ！そうだ、トロイは入ってましたが本日、駆除いたしました。
やっぱり、リカバリですかね；ｗ；
とりあえず本日はPC電源落として寝てみます。ありがとでした。

>>578
あ、アドバイスされているのに、ご報告忘れていました、すみません。
スタートアップもプロセスも初めてみたので、どれも怪しくみえてしまいました。

>>580
Perfect Keylogger：
ユーザーの訪問先ウェブサイトや、キーボード／マウスからの入力内容を記録する監視ツール。
パスワードや口座番号など、機密性の高い情報も記録する。
http://japan.cnet.com/news/sec/story/0,2000050480,20079817,00.htm

リカバリしたほうがいいよ

Adware:adware/searchexe 駆除不能 HKEY_CLASSES_ROOT\Interface\
パンダでオンラインスキャンしたらこんなの発見されました
スパイボット、Ａｄ−Ａｗａｒｅでは検出できませんでした
どうやって削除したら、良いですか？

>>582
パンダでスキャンしたんだ。
かなり時間かかっただろ？

>>583
はい。時間かかりました。
こういうのは削除するの難しいんでしょうか？

保守

コピペですみません

自分のパソコンは先月、ウイルスに入られてどうしようもなくなり買い替えました。
そしてノートンアンチウイルス(インターネットセキュリティー付)も入れました。

しかし、ここ2.3日パソコンを立ち上げたり何かソフトを起動するたびに『C:\WINDOWS\DOWNLO~1\Cnsmin.dlを読み込み中にエラーが発生しました。
メモリ　ロケーションへのアクセスが無効です。』と警告画面が出るようになりました。
特に機能に問題は無いのですが、これはスパイウェアにでも入られているのでしょうか？
ノートンインターネットセキュリティーに反応はありませんがファイアウォールの履歴？みたいな所にここ最近で7回の攻撃を受けたと書いてあります。
このままスルーしていいものなんでしょうか？

>>586
>質問する前に必ず読んでください
>★マルチポスト禁止！ 【マルチポスト＝複数の場所に同じ投稿をすること】

>>586
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね
死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね死ね死ね氏ね

そうなんですか
すみませんでした。

>>586
それは大変な事です、すぐリカバリしてください。

あ、>>588には謝ってないから

>>586>>589
↓このスレはどうなるんだ？↓

ウィルス？スパイウェア？助けてください。
http://pc8.2ch.net/test/read.cgi/pcqa/1122718168/

ゴミは持ち帰れよ
削除依頼出せってことだ

>>591
謝らなくてもいいから
↓これの削除依頼出せ
http://pc8.2ch.net/test/read.cgi/pcqa/1122718168/

書き込めん

すみません。
なんか情報が変だとかで書き込めなくて

やりかた教えてください。

>>594
ageんな日本語読めない基地外
削除依頼出して死ね

>>595
スレ違い

------------------ここはコンピューターウィルスに関する質問スレです------------------

ウィルスらしいものを展開してしまいました
「LOVE」という名のアイコンが出てきて
クリックを無効させられてしまいました
とりあえず強制終了でLOVEと言うプログラムを消したのですが
PCを起動するたびにクリック無効の状態になります
DLしたものはゴミ箱に捨てたのですが・・
対処法を教えてください

↓これを解凍してしまいました
http://sakuratan.ddo.jp/uploader/source/date1655.exe

質問する場所を間違えていたら申し訳ありません・・・・

スパイウェア対策の「SpyBot」は
ttp://www.ejrs.com/spybot/
↑こちらからダウンロードしても大丈夫なのですか？

ttp://spybot.eon.net.au/
↑が開かないのです。

>>599
マルチすんなや。
ここで断ってから行けや

>>601
すみません

もう遅い

>>602
あんた誰？

トロイの木馬ってゆーのに感染したって出たんですけど…危ないウイルスですかねえ？

>>604
このスレの>>582？

>>600
そこが安全かどうかは知らないけど。本家のダウンロードページ
ttp://spybot.safer-networking.de/en/mirrors/index.html

あと、日本語で海外のソフトを紹介しているaltechからも落とせる
ttp://www.altech-ads.com/product/10001045.htm

>>605
危険
感染しているものによっては、即リカバリ

てか、なんていうトロイに感染したのか分からないと、これ以上コメントできず

>>608
童貞大百科ってあったじゃん？久々にあれのまとめサイトを見ようと思って開いたらトロイだった。
今はケータイからやってる

保守

２ちゃんやっている異状はウィルスは覚悟しなきゃ

それはお前だけ

ウイルシ欲しければ　リンクをどんどん踏め

すいません、５分に一回ぐらいのペースでﾒｯｾﾝｼﾞｬｻｰﾋﾞｽっていうのがいきなりでで、全て英語で「STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION Windows has found 47 CRITICAL SYSTEM ERRORS!」みたいな事を書いてあります。どうすればいいのでしょうか？

ウイルシ？何のことだろう？

>>615
ウッシッシ

>>614
http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/010messenger.html

>>614です。
これは、何かのウィルスなのでしょうか？

>>618
リンク先ちゃんと読めよ
読んだ上で分からない用語は検索しろ
馬鹿のままでいたくないなら、ちょっとは自分の頭使え

>>614です。
すいません、無効にすれば何ら問題はないのでしょうか？

スパイウェアに感染し駆除したのですが
検索の窓だけ誘導サイトが消えません。
どこをなおせば良いのでしょうか？

初期化シロ

>>611
マジレスすると、ちゃんとセキュリティ対策をしていれば2chやってるぐらいじゃ感染しない。
IEをActiveXやJava、JavaScript有効のまま使い、、アンチウイルスもファイヤーウォールも導入せず、
WindowsUpdateもしない。
感染するのはそんな奴らぐらい。

　//www.grannymax.com/index1.shtml
　このサイトはとても危険らしいのですが、僕は間違えて踏んでしまいました。
　FIREFOXを使っていたためか、今のところなんの問題も無いのですがとて
も不安です。僕は大丈夫でしょうか。ウェブ機能は全て機能させていました。

>>624
そのサイトは踏んでいないが、
・FireFoxの最新版(ver.1.0.6)を使用している
・Javaアプレットやxpiのインストールを促すダイアログが表示されても許可していない
・ファイヤーウォールもしくはルータを導入している
・アンチウイルスを導入している
・WindowsUpdateもしっかりやっている

すべてを満たしているなら、まず感染していないと思われ（Cookieの類は見つかるかもしれないが）
すべてを満たしていなくても、上三つが満たされていて、何もダウンロードしていないならば
同様に感染の心配はないはず
不安なら、シマンテックやトレンドマイクロ、パンダソフトウェアといったサイトでオンラインチェック

>>624　>僕は大丈夫でしょうか
オマイのPCなら>625でいいが・・・
オマイそのものが大丈夫かどうかは判らんよ。
病院で看てもらって来いや。

>>625
ﾜﾛﾀｗ

>>627
ん、なんかおかしいところあった？

やばい助けてください
変なURL踏んじゃってHotxってアイコンがでてなんかインストールされました
そんでウィンドウがたくさん勝手に立ち上がってしまいます
どう対処すれば良いのでしょう？
ＸＰです
アンインストールすればよいのでしょうか？
お願いします

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>629
マルチしまくりさんさようなら

20ヶ所マルチしたら特別に答える

>>632
すいません。お願いします！

じゃあ20ヶ所分のURLを貼ってください

>>633
ちゃんとルールは守りましょう。


※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

久々に質問来てると思ったらマルチかよ
寝よ

いま必死にコピペ中です

tp://www.girlsfun.net.tc/?zm_int.jpg
間違えてこれ踏んじゃったらノートンが警告一杯だしてウィルスにひっかかったみたいです
ノートン２００５の最新定義でシステム完全スキャンしたら更に
Adware.Windupdates
ってのを検出して駆除しました
この対処方法だけでOKなんでしょうか？

>>638
ノートンで検知しないスパイウェアを仕掛けられてるかもしれん

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

http://www.grannymax.com/index1.shtml
これにひっかかりました・・・
ウイルスソフトいれてなくてなんか侵入したようです・・・
サイトをひらくたびに「セキュリティ警告」とでて安全であると主張してるのでインストールしますか？
とでてしまいます・・・
閉じても何度もでます。
これはどうやってとりのぞけばいいのでしょうか？　お教えくださいませ。

パソコンを家の二階からぶん投げてください

pc8.2ch.net/test/read.cgi/sec/994847789/ - 292k -

>>641
ウイルスソフトぐらい入れろよｗ

アンチウイルスってか、その前にWindowsUpdateぐらいしとけよ
ちゃんとやっとけば、その手のウイルスには殆ど引っかからないだろ

http://live20.2ch.net/test/read.cgi/liveanb/1123150600/42
思い切りこれを踏んでしまいました、ウイルスバスター2005を導入してんですが
リアルタイム検索をしてなかった愚行で7つのウィルスに感染しました
うち3つは隔離できたのですが、残り4つは「駆除できません」とされました…
このような場合どうすればよいのでしょうか？？

改めてもう一度ウイルス検索したのですが、今度はひっかかりません
隔離されたウィルス、駆除できなかったウィルスはどこへ行ったのでしょう？
「完全なる駆除」の為にはリカバリしかないのでしょうか？

すみませんIDです、焦り過ぎました。

>>646
IEを閉じればよかっただけだよ　ﾄﾞｱﾎ

>>646
あっ　今確認したけど感染しねえやつばっかしだからどんどん踏んでくれ

>>646
きにすんな

>>649-650
無害なウィルスということなのでしょうか？
う〜、行方が気になるなぁ…駆除も隔離もしてないのに消滅とは…

やっぱりリアルタイム検索しておくべきですね、怖い怖い…

もうお前のパソコン終わりだから家の階段から転がり落とせ

ノートンの更新サービス切れてて、２ちゃんのスレを開いたら
ブラッドなんとかっていうウイルスにかかり、ファイルを修復できませんと表示されました
どうすれば良いでしょうか？

>>653
スレを見ただけではウイルスに感染しない
ウイルスコードに対するノートンの過剰反応

>>646
WindowsUpdateしてないなら、感染してる可能性十分にあるから
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A

そうなんですか‥ 助かりました、どうもです。
更新切れてるから今のままだと新たなウイルスに対応できないようだし、
やはり新しいキーを買って更新すべきでしょうか。

>>656
２ちゃんはともかく　怪しげなサイトに逝くなら
アンチウイルスは絶対必要だよね

>>656
怪しいサイトに行ったり、おかしなファイルを実行しないようなら、
IEならActiveXやJavaScriptをオフにするか、FireFoxかOperaを使用する。
そして、WindowsUpdateもしっかりする。

って事を心がけていればフリーのアンチウイルスとファイヤーウォールでも
十分かも。

マイクロトレンドを入れているんだけど、スパイウエアーが９個見つかっています。
そのせい？
カーソルって言うの矢印が勝手に動いたり重くなったり、しょ中セキュリティーホールの
知らせが入ってアップデートを要求されてしまいます。
スパイウエアーはむやみに削除しない方がいいとか、書いてあるし
どうしたらいいのか判らない。

早く削除しれ
スパイウェアを無闇に削除してはならないってのは、一部の無料ソフトウェアの場合、
同梱されているスパイウェアを使うことがソフトウェアを無料で使用するための
条件だから
もし、スパイウェアを削除して動かなくなったソフトウェアがあって、そうしても
そのソフトウェアを使いたいのなら再インストールすれば良いだけだし

セキュリティホールの知らせってのが何のことだか分からんが、
WindowsUpdateを促すメッセージなら、そっちもしっかりやること

>>659
>>2

>>660
スパイウェアとAdwareごっちゃにしてる

Gain/Gator辺りを想定して書いたんだが、あれをad-wareに分類してる
アンチスパイってあったっけ？

>>663
それ、スパイウエアリストに入ってました。

多分、古いDivx辺りに付いてた奴じゃないかと思うが＞Gain/Gator
なぜ、それがインストールされているか自分で理解していて、
尚且つそれと一緒にインスコしたソフトウェアを使いたいのなら、
残しておいても良いんじゃない？

削除してもし動かなくなっても、再インスコするかアンインスコして別のソフト使えば
良いだけだし

>>665
Divx入れてた・・・判りました。
ありがとう。

シマンテックのオンラインスキャンで、ギコナビのログファイルからウィルスが見つかったんだけど
これって誤検出？　ノートンではよくあるみたいだけど、オンラインスキャンでもあるの？

>>668
誤検出だな

>>669
レスありがとうがざいます。

ギコナビ使い出したのは３日前で、それまではずっとIEだったんだけど
シマンテックのオンラインスキャンで２ｃｈのログファイルから
ウィルス誤検出したことはなかったです。専ブラだと特に誤検出されやすいんですか？

いつのまにかＰＣの容量が一杯になってるのはなんで？
ﾌﾗｯｼｭﾒﾓﾘｰ買ってどんどん移してるのに。
減らすにはどうすりゃいいの？xp-pro

名前欄まちがってました。すんません。

実況でウィルスが目障りだと言ったらここで聞けと言われました。
ウィルスコードがどうとか・・　どうすれば快適になるのでしょうか？

>>673
お前は半年ROMってから実況に参加した方がいいぞ

名前欄まちがってました。すんません

>>673
ノートン捨てろ

ノートンって何でつか？　初心者なので丁寧に教えてください。

誠に申し訳ありませんが、人間初心者はサポートの対象外となっております。
判らない単語は自分で調べるなどの基本的な作法を身につけてから、質問
してくださるようお願いいたします。

保守age

トロイとかのウィルスはウィルスバスターで検索して
出てこなければ大丈夫なんですか？
検索しても見つからないウィルスもあるんでしょうか？
さっき踏んでしまって『HTTP　見つかりません』と表示されたんですが・・・
スレ読むかぎりウィルスだったらしい・・・もし踏んだ場合のために。

>>680
2005/08/03実施
「感染被害の多い主要ウイルス237体における検出力結果」
ttp://www4.pf-x.net/~zot/vir/detect050802.html

>>681
ありがとうございます。で、ちなみに上記のような場合感染してませんよね？

ちなみにこれ踏んだんです



http://ime.st/ime.st/www.6ban.jp/xk-bZ79Y6E6wR6uE7tWt8Q/Ea3qUtTMJ0q1KXzaxYlVeQ/Image.jpg?ID=Ea3qUtTMJ0q1KXzaxYlVeQ&Number=74&Time=20050628204109

>>682
それはわからない。
ただ、２ちゃんはイタズラが多いから、スレでウイルスと言ってても
ただのブラクラの可能性もある。

>>683
直リンするな！
誰かがうっかりクリックしたらどうするんだ！

>>685
いや、もう何もないらしいんです。他でゆわれました。ノートンも反応ないとか。
ただ、詳しくないんでここで聞いてみようと。

>>686
心配なんではやくレス頂けるとありがたいです・・・
そこまで気にする必要ないんでしょうか？トロイとかどんなのかよくわからんし

>>687
気にする必要は大いにあります、直ぐにリカバリしましょう。
ほんの少しの手間で安心が得られるのです、早く実行して安全確保です。

※ウイルス警報※
通称：虹色キンタマの発生が確認されました。
現時点ではシマンテックが対応しているので、感染した場合は下の要領で駆除が可能です。
ウイルスバスター、マカフィー、Kasperskyなどのメジャー製品なら、今後すぐ対応すると思われます。

>ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイル
>ス、ワームまたはトロイの木馬に感染していると判断いたしました。
>今回の提出されたサンプルに含まれる脅威に個別対応した定義ファイルを作成いたしまし
>たので、このメールの末尾に書かれた手順にしたがってインストールしてください。
>個別対応した定義ファイルをダウンロードしてインストールする方法：
>1. Web ブラウザを起動します。
>2. この FTP サイト:
>ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/symrapidreleasedefsi32.exe
>へのリンクを
>クリックしてください。

【・NOD32は未対応なので注意】

>>688
リカバリってなんですか？せっかくレスして頂いたのに申し訳ない・・・

>>690
ウイルスです。

>>690
パソコンの中身を買った時の状態に戻すこと。
メーカーによっては再セットアップ、再インストールとも言う。
やり方は取扱説明書読め。

>>692
なるほど。トロイじたいはPC内から除去しなくていいんですか？

>>693
リカバリすればCドライブからは消える。
その後、Dドライブを初期化するか、徹底検査すればいい。

>>693
全部消えるんだから除去の必要などないでしょ

>>695
そうですか。ウィルス検索したら感染してなかったんですが・・・それでもすべきなんでしょうか・・・

>>696
ウイルスを100％検出できるソフトなんてありえない。
特にトロイは無理。
発見の報告があって、それが登録されるまでに時間がかかる。

>>697
わかりました。ようするにリカバリすればいいとゆうことですね。
ありがとうございます。

>698
ここは皆さん不親切だから別の所で聞いたほうがいいですよ。
下記サイトで検索しても分からなければ、新たにスレッドをたてて
聞いてみるといいです。

教えてgoo
ttp://oshiete1.goo.ne.jp/oshiete.php3?c=552

>>698
運営趣旨を読めば分かりますが、ここも悪意のある回答の出る心配が無いといってよい質問サイトです。
回答者のレベルに関しては何ともいえませんが。

OKWeb Community
http://odn.okweb.ne.jp/oshiete.php3?c=552

ありがとうございました<m(__)m>

保守

すみません。
Windows2000Sp1なのですが、ROOTKIT.Nというものに感染してしまいました。
ウイルスバスターは最新の状態なのですが、
ファイルの検出は出来ても隔離は出来ないといった状態です。

検出されるファイルはhpdriver.sysです。

トレンドマイクロのホームページではWORM_SDBOT.BDXだと言うことだったので、
WEBに書いてあることは全て試したのですがダメでした。

助けてください。

あげ

Windowsの脆弱性を突く新種ワームに注意，ネットに接続するだけで感染する
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050815/166378/

マイクロソフトや情報処理推進機構（IPA），米US-CERTなどは8月15日，8月10日に公表されたWindowsのセキュリティ・ホール（脆弱性）を突いて感染を広げるワーム（ウイルス）が出現しているとして注意を呼びかけた。
セキュリティ・ホールが存在するWindowsマシンは，ネットに接続するだけで感染する恐れがある。
対策は，マイクロソフトが公開している修正パッチを適用すること。
ファイアウオールなどで不要なポートをふさいでおくことも重要である。


修正パッチ（(899588) (MS05-039)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-039.mspx

影響を受けないソフトウェア
Windows98、Windows98SE、WindowsMe

>>703
手動駆除手順を見て手動で駆除
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.BDX

なんでまだSP1なんだよ
WindowsUpdateしろ
そんなだから変なもんに感染すんだよ
ついでに>>705も読んでおけ

みんなありがとう
まだ被害拡大中です

>>706
とある会社なんだ
ｲﾝﾌﾗの手に負えないみたいだからカキコしてみた。

こっそりSP4入れていた俺のPCも感染したのだけどどうすればorz

このスレ、Trojan Horseが検出されました。

保守

TROJ_AGENT.op について教えてください

>>710
ググったほうが早い

「ダウンロード先の指定→North America」とか何とか出てくるウイルスあるじゃないですか
直接削除したいんですが、このウイルスってどの場所に入ってるか分かりますか？
スキャンしても出てこないんですよ

明らかにウイルスっぽいexeファイルをダウンロードしてしまったのですが、削除が出来ません。
何度かPCを落としてみたのですが消せずじまいです。
何度やっても「ファイルを使用しているプログラムを〜」って出るんです。

そうですか。

>>713
セーフモードから起動して削除すれ

Win98　Sotec製
PCを買った際に最初から入っていた（バンドル版？）のNorton v5.0があり
それを今まで定義更新していましたが最近更新できなくなしました。
http://www.symantec.co.jp/region/jp/sarcj/defs.download.html
を見るとフロッピディスク形式の更新は終了したようなのですが・・・
最終更新日は7月２８日です。

初心者ですがノートンは使った方がいいですか？

>>217
ノートン使ってもいいけど今はちと待て。
ノートンインターネットセキュリティでメールの送受信が出来ないとか
固まるとか問題起きている｡

こんにちは、私はAvast！のアンチウィルスソフトを入れています。
たった今の話なのですが、トロイの木馬がハケーンされました！
チェストに移動し、削除しました。
最近、電源を切るとき、シャットダウンしていますとの画面から、
動かなくなって、強制終了してたんですが、関係ありますか？
２回目で、（前はワーム)あせっています。どうすればよいのでしょう！

ちなみに、削除したから、もう何もないのでしょうか？
２ちゃんにきて、この板の別スレにたまたま行こうとしてて
２ちゃん初心者板の、パソコン初心者板をクリックしたら、
出ました！
ファイル名は、２ちゃんターボ・・・って・・
やばいですか？

>>720
リカバリしろデブ。

>>721
なんでデブだってわかるんだよハゲ。

すみません、リカバリってどうすることですか？？
デブではありません！

すみません、落ち着いてみたら、リカバリの仕方、書いてましたね。
ただ、これが会社のパソコンなんですが、(うちはネットOKなので)
やっぱりデータは保管してからじゃないと
再インストールはできないんですか？

>>724
別にデータは保管しなくてもﾘｶﾊﾞﾘ自体はできるが・・・
よりによって　会　社　の　Ｐ　Ｃ　か　ｗ
どうせエロサイトでも見て感染したんだろｗ

あの、私は女ですし、エロサイトｗしてません。
メールも使いませんし、２ちゃんくらいしか来ないです。
あとは、ネットゲームするくらいだけど、安心なとこしかしないし・・
変なところ踏んだ記憶は無いけど、ここですかね・・・。

このままリカバリしても、データ消えることはないんですね？
ありがとうございます！

さぁ困ったぞ。　>719は貞操をかけてリカバリます。

女でもエロサイトは行くでしょう。

月曜日　>719は勝負ﾊﾟﾝﾁｰを履いていくよろし。

>>719
avastの仕様だから、気にするな。
といっても、もう遅いかな。
↓このスレを見ておくといい。

avast! 4.6 Part19
http://pc8.2ch.net/test/read.cgi/sec/1123426139/

ウイルスに感染してしまったようです。。。
PCから英語でクレジットカード等の個人情報を盗まれるかも的な警告がでるんですが、これってマジですか‥？
本気で初心者なんでもうどうしてよいやら全くわからず不安です。。。

>>731
その警告を出してるのがウイルスという可能性もある。

>>732
ウイルスを消すにはどうすればいいんでしょうか？
クレジットカードの情報とか正直ｶﾞｸﾌﾞﾙです、、

ホント初心者ですいませんm(_ _)m

>>733
ウイルス対策ソフト買ってこいや。

>>733
とりあえず焦る前に１をしっかり読めやデブ。
エロサイトばっか見てるから感染するんだよハゲ。

>>735
どうしてデブでハゲだって分かるんだよ包茎野郎。

>>736
俺が包茎だってよくわかったなチビ

>>735-737
全てを兼ね備えた漏れはどうすりゃいいんだ…

>>736-738
ﾜﾛｽｗｗｗ

>>738
　　　　　　　,,,--─＝==─ヽ/へ
　　　　　　／iiiiiiiiiiiiii彡≡≡≡|≡ヾ ヽ
　　　　　iiiiiiiiiiiiiiiiiii彡≡≡≡≡|≡ミミヾ丶
　　　　iiiiiiiiiiiiiiiiiiii／￣￣￣￣￣￣＼ミiiiiiヽ
　　　iiiiiiiiiiiiiiiiii／ 　　　　　　　　　　　 ＼iiiiiiiゞ
　　　iiiiiiiiiiii／　　 　　　　　　　　　　　　 ＼iiヽ
　　iiiiiiiiiiiiiii《 　　　━━━'/　　ヽ━━━ ヽミヽ　　　　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　...iiiiiiiiii彡/ 　　 　　＿＿,.::　　::　＿＿　　ヽiiiii|　　＜さあ、一緒に救済計画を行なおう。 そして、悔いのない死を迎えようではないか。
　..iiiiiiiiiiiii》|　　　　　　　　　　　　　:::　　　 　 |iiiii|　　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　iiiiiiiiiiiiiiii|,　 　　　　　　　　　　　　　　　 　 　|iii|
..iiiiiiiiiiiiiiiiii, 　　　　　　　 （　●　●　）　 　 　 .|iiii|
iiiiiiiiiiiiiiiiiiiiiii　　　　　　　》━━━━《 　 　 　 |iiiii|
iiiiiiiiiiiiiii《《《ヽ　　　　　》　／￣￣＼　《 　 　 |iiiiiiii|
iiiiiiiii《《《《《《《《　　　 《《　＼￣￣／　》》 　 |iiiiiiiiiii|
iiiiiiiiiiii《《《《《《《《《《《　》》　　￣￣　　《《　》》》》》iiiii|
iiiiiiiiii《《《《《《《《《《《《《《《《《《《《》》》》》》》》》》》》》》iii|
iiiiiiiiiiiiiii巛巛巛巛巛巛巛巛巛》》》》》》》》》》》》》》IIII
iiiiiiiiiiiiiiiiiiiiii巛巛巛巛巛巛巛巛》》》》》》》》》》》》iiiiiii　　｢￣ ｀ヽ､ 　　＿_＿_＿_

Windows XPです
ウイルスバスターオンラインスキャンでチェックしたところ

TROJ_CRYPTER...A C:\PROGRAM FILES\INTERNET EXPLORER\iexplorer.exe
TROJ_CRYPTER...A C:\WINDOWS\SYSTEM32\scrnsize.exe

という結果を得たのですが
前者は削除してしまっていいのでしょうか
あと　後者がまったく存在していないためdeleteできません
どうすればいいでしょうか

マルチというと聞こえが悪いんですが、他のスレで質問した事をこのスレで質問してもいいですか

>>742
「質問する前に必ず読んでください」を読め

>>741
フォルダオプション＞すべてのファイルとフォルダを表示するにチェック

手動削除手順の項目を参照して削除
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A

さっきグーグルのスペル打ち間違いサイトに行ってしまったんですけど、
あそこってまだ動いてるのでしょうか。　行っただけでＰＣ乗っ取られる
と聞いたんですけど・・・。

>>745
gooogle？

>>746
いいえ、なんと入力したかは分かりませんがそれではないです多分。

ただの字が出るだけのサイトで白い背景に、黒い字で真ん中に
googagw？っていうようななんかグーグルっぽい大きい字と
下に英文で何かいろいろ書いてあったのですが
ヤバッ！　と思ってすぐに閉じたのでよく分かりません

>>747
大丈夫でない？
心配ならウイルスチェックしてみ

　　 ∴,,,∴　　／￣￣￣￣￣
　　:,　´∀｀,:＜　ｽｹﾙ�dモナー
　　:,　　　　,: 　＼＿＿＿＿＿
　　,:　 :,　:,
　　:,,,,,,:,,,,,:

　　 ∴,,,∴　　／￣￣￣￣￣
　　:,　´∀｀,:＜　ｽｹﾙ�dモナー
　　:,　　　　,: 　＼＿＿＿＿＿
　　,:　 :,　:,
　　:,,,,,,:,,,,,:

ウィルスバスター２００５を使ってます、質問です
リアルタイム検索でのスパイウェア検索を有効にするについて御聞きしたいのですが
いくつかチェックボックスがありますが初期状態ではどのチェックボックスにチェックが
ついてたか、知りたいのです、チェックボックスを全部チェック入れても問題ないですか？

>>747
googkleだろ
http://www.itmedia.co.jp/enterprise/articles/0504/28/news017.html

サイトが生きてるかどうか知らんが、ウイルススキャンとスパイウェアスキャン
スパイウェアスキャンはエロサイトスレのテンプレ参照

>>750
板違い
セキュリティ板のバスタースレ行け

http://www.yaromat.de/macos8/
これってなに？

Windows XP使っています。
ウイルスバスターで検索しても出てこなかったISTbarというウイルスらしきものが
Xcleanerで検出されました。プログラムの削除でアンインストールしてもセーフモードで削除しても、
再起動するとまた検出されてしまいます。何度やってもダメです。ネットで調べてみたけどわかりません。
どなたか削除方法等、教えて下さい。

>>753
それはウイルスじゃなくて、スパイウェア
駆除方法はここ
エロサイトを見たら…助けてください！Part57
http://pc8.2ch.net/test/read.cgi/pcqa/1122562575/

グーグルで検索すると中国語のような表記になって
出てきておかしいです。どうしたらいいでしょうか？

すいません。
サイトや画面を表示してその画面を最縮小化して、またIEからページを開くと
普通は縮小化された画面がどんどん貯まっていくのに
何故か、前の縮小化してる画面が消えてしまいます。
何が原因かさっぱり分かりません。
こういったウィルスは存在するのでしょうか？解決法はありますか？
ノートンは反応しませんでした。

>>756
ウイルスとは無関係。
基本的な操作。

>>755
それはウイルスとは無関係。多分文字化け。

すいません。今ノートンがインターネットワームの侵入の脅威を
プロテクトしましたって表示されました。これは、ウイルスに感染
してるということなのですか？

プロテクト

辞書位ひけよ

何も感染してないのに侵入しようとされるのはなぜなんでしょうか？

すいません。さげちゃいました。

感染させようと侵入を試みてブロックされてるの。
毎晩こいてないで、ちったー本読めよ。

ありがとうございます。とりあえず感染してないんですね。
勉強します。

初めまして。突然ですが、チャットとかやってるとたまに画面が見たこともない文字でいっぱいになってしまいます・・・。
これはウイルスが潜んでいて、悪さとかしてるんでしょうか・・・？教えてください！

>>765
とりあえずスキャンしなはれ。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

どぅもありがとうございます・・・！

seem1091なんていう最新ウィルスあるんですか？
携帯用掲示板であたしのホストとIP見た人があなたのＰＣのサーバーに投入したとか言ってたのですが

私はウイルス対策ソフトにウイルスバスターを入れているのですが、今日見てみると、
ファイアーウォールの欄に、家庭内1　家庭内2 社内　公共の下に、新しいプロファイルというのができているのですが、これはウイルスですか？　

※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

次のかたどうぞ

>>770
おめーもID出せや

ISDNからADSLに変えた途端、毎日攻撃を受けるようになりました。
ノートン先生が遮断してくれていますが、
皆さん当たり前にこんな攻撃受けてるんでしょうか？毎日ｶﾞｸﾌﾞﾙなんですが。

>771
2ちゃんブラウザで書き込んだら勝手にsageになってた…すいません

>>772
全部外からかい？
それに、全部攻撃とは限らない
心配ならルーターかませ。

>>774
中から攻撃なんてあるんですか？（無知ですみません）
ファイアウォールの「頻度の高い攻撃者」アドレスを調べたところ
韓国から侵入を試みているようです（日本も１度ありました）
ISDNの時は全く攻撃されなかったんですが、ルーターのおかげなのかな？
特別ウイルスに侵されて困ってるとかではないのでスレ違いなんですが、
頻繁に攻撃受けるのは自分だけなのかそれが当たり前なのか不安になりまして。

全部攻撃とは限らない

>>775
ISDNで常時接続だったのか？

なぜか急にマイピクチャの画像が見えなくなり
それから数十分後いきなりキャ〜と声が出て血で埋め尽くされて
最後にぬるぽってでました
何なんでしょうこれは？すぐに消えたんですが危ないんでしょうか？
あとどうしたら画像が見れるようになるのでしょうか？

おりは釣られない

>>776
「全部攻撃とは限らない」
今はその意味全然分かりませんが、もう少し勉強して理解したいと思います(｀･ω･´)

>>777
常時接続…だったと思います(´Д｀;)
が、ころころアドレスが変わるみたいで2ちゃんは書き込むたびにID変わってました。

なんか自分の無知っぷりが怖くなったので勉強してきます。皆様ありが�d！

今日なぜかzipファイルやらＭＰ３などがすべて２１９KBになってました。
何かウイルスに感染したんだろうなってのはわかりましたが、
どういうウイルスで、どういう対処をしたら良いでしょうか？

>>768

>>781
リカバリーに決まってるじゃん

Dialer:dialer.bjp 駆除不能 HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\USER AGENT

パンダでオンラインスキャンしたらこんなのが検出されました
これは駆除できないんでしょうか？

>>784
できません。

リカバリしたほうが良いんですか？

ノートンで完全スキャンをすると必ず

123451321.dat

みたいなのが検出されます。
怪しいサイトにはいってないのですがこれは何のウイルスなのでしょうか？

>>787
それは誤反応では？

これを使ってみてください。
http://www.geocities.jp/cen_hp/program3.html

>>787
ここだよ　この妖しいｗサイトのdatだ

>>788
ありがとう。安心しました。

脳豚敏感杉
むしろウイルスソフトなんていらねぇ。

c:\windows\regedit.exeまたはc:\winnt\regedit.exe
↑はウイルスに悪用される可能性のあるファイルです！！
被害防止のために削除してください！！
ついでにregedt32.exeとregsvr32.exeも同様に削除して下さい！！
被害拡大防止にご協力ください！！

>792
はいはい、わろすわろす（AAry

すみません、大変困っています。Exploit-mhtredir.genに感染してしまいました。
駆除、ワクチンなどの解決方法を教えてください。ちなみにマカフイーに入っていますが
ぜんぜん役立たずです。

>>794
どこで感染って？

マカフイーで検索するとでました。

>>796
ttp://www.nai.com/japan/security/virE2004.asp?v=Exploit-MhtRedir.gen

今日タスクマネージャーを見たら、システムではなく私のユーザー名でrundll32.exeというのが二つも起動しているのですが、これはウイルスですか？

>>798
sageないでください。
どこかで検出されたんですか？

保守

>>799
検出されたのではないのですが、いつも見てるときはこんなの起動してなかったように思ったので…

>>801
rundll32.exe は正常なシステムファイルの名前。
もちろん、それ自体が感染することもありうるけど、DLL形式のウイルスやスパイウェアを
起動させるために使われることのほうが多い。

※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

>802
ありがとうございます。
正常なシステムというのはわかったんですが、二個起動してても全然怪しくないものなんですか？

>>803
回答を読み直せ。

>>803
1個か2個かはまったく関係ない。
複数でも正常なこともあるし、1個でも感染してることはある。

※緊急情報（2005年8月31日）
●アンチウイルス製品『NOD32』にブルースクリーンが生じてWindowsが停止するトラブルが再発しました。
　メーカーが原因を確認中なので、該当ユーザーは絶対にアップデートを実行しないで下さい。
　（無料体験版ユーザーも）
http://canon-sol.jp/product/nd/nd_update.html

●過去の大きな不具合
・【レジストリが破壊されてWindows シャットダウン時にブルースクリーンになる問題】
・【登録済みのアプリが強制抹消される問題】
http://canon-sol.jp/product/nd/v20008.html
・【Windows Updateができなくなるトラブル】
http://canon-sol.jp/supp/nd/wndt4212.html
・【通信不能となり最悪の場合OSがリブートの繰り返しになるトラブル】
http://canon-sol.jp/product/nd/nd_server2003.html

ファイアウォールを切ってる状態で
解凍する前のファイルをウイルスバスターで
ウイルス検索したら
「駆除できま・・・」って出たんですけど
アップデートをちゃんとしてれば隔離してくれて
ウイルスの被害はありませんか？

ファイアウォールを切ってる状態で
解凍する前のファイルをウイルスバスターで
ウイルス検索したら
「駆除できま・・・」って出たんですけど
アップデートをちゃんとしてれば隔離してくれて
ウイルスの被害はありませんか？

間違えてｓａｇｅちゃいました

>>808
駆除できたなら問題ねーだろ。

２ちゃんをやっていてあるＵＲＬを踏んだら「トロイの木馬が検出されました」
というメッセージが出て来ました。
その後ファイルを削除したり駆除しようとしても「削除できません」となっていました。
なので一度キャンセルしてウイルススキャンをしてみたのですがウイルスは
発見されませんでした。もう一度やっても発見されませんでした。
これは大丈夫なのでしょうか？
それとも、トロイの木馬はウイルスとは違うという説明を読んだことがあるのですが、
ウイルススキャンでは検出できないのでしょうか？

>>810
ノートンなら貼ってあるウイルスコードに反応しただけ。
このPCQA板ではいろんなスレに貼ってあるからキニスンナ。

>>811
ウイルスソフトはノートンではなくマカフィーなんです。
それでも問題ないでしょうか？

>>812
ほかのオンラインチェックもやった？

私も昨日トロイの木場を踏んでしまい、パソコンを開く度に外国のエロサイトみたいなのが出てとても困っています。PCの調子も悪く反応が悪くなってしまいました。どうすればいいでしょうか…。無知ですみません。

>>814
スパイウェアはこっち。　まずテンプレを実行してから質問。
エロサイトを見たら…助けてください！Part57
http://pc8.2ch.net/test/read.cgi/pcqa/1122562575/

>>814
エロサイトを見たら…助けてください！Part57
http://pc8.2ch.net/test/read.cgi/pcqa/1122562575/
ここのテンプレをやって

かぶった　orz

>>813
ちょっと調べてみたのですが初心者なものでオンラインチェックがよくわからないのですが・・。
ネット上でサービスでやってるウイルススキャンみたいなものですか？

ちなみに自分も昨日トロイを踏んだときに外国のエロサイトが出たのでもしかしたら
>>814さんと同じやつかもしれません。
幸い自分のＰＣは立ち上げたときには異常はありません。
しかしなんとなく通信速度が遅いような気もします。

>>818
・トレンドマイクロ／オンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
※Internet Exprolerを使用してください

・シマンテック　セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

・Panda／無償オンラインスキャン
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
オンラインスキャンにしては珍しく、ウィルスの駆除も可能です。ただし滅茶苦茶時間が掛かります。
※Internet Exprolerを使用してください

流れをみずに質問
ｾｰﾌﾓｰﾄﾞでﾉｰﾄﾝ使ってﾌﾙｽｷｬﾝしたんだけど､ｳｨﾙｽが1つ見つかって､状態は感染でした｡そして修復→検疫って流れでﾌﾙｽｷｬﾝは終わって
その後｢検疫｣のﾀｽｸ立ち上げてみてみたら､そのｳｨﾙｽは検疫済みって出ました｡
もうこれでうちのPCはｳｨﾙｽには感染してないのかな?
なんか馬鹿っぽい日本語でわかりずらいと思いますが教えてください

>>820
ノートンに電話して聞け

トロイの木場をウイルス解除ツールでＡＧＥＮＴＧＵＩというツールでスキャンしたのですがエロサイトが連続して出てきます。この対処はどうすればいいでしょうか？

木場？

木馬だろ
もくばを変換しても変換候補に木場なんて出ないが

木馬を木場って読んでるんだろ。

トロイの牙

なんかかっこいいな
その木場の名前を略さずに書かないと調べようがねぇ
それにトロイとエロサイトはあんまり関係ないと思う
スパイウェアだろ
エロサイト見たらスレを最初からよく読んで対策を実行しろ。
あと漢字ドリルもやれ>>822

ジャイアンとぎぼあい子

木場ﾜﾛｽ

木場は何とか言えよ

トロイの騎馬

トロイの金歯

>>825
漢字ドリル？　なつかしい響きだ。（´；ω；｀）

http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.darkmoon.html

>>819
情報ありがとうございます。
ただ、このActiveXってダウンロードしないとだめですか？
ActiveXをダウンロードしなくても大丈夫ならしないほうがいい
みたいな説明が出てたんで少し不安なんですけど。
別に大丈夫ですかね？

>>833
トレンドマイクロすら信用できないならネットにつながない方がいい

>>834
ネットは人間を被害妄想患者にする

誰も信用できん
信用できるのはカネだけ

>>834
トレンドマイクロってのは信用してたんですけど、ＡｃｔｉｖｅＸをダウンロード
するといつか面倒なことが起こるかもしれないと不安に思ったので。
初心者なものですいません。
それで結局トレンドマイクロオンラインスキャンをやってみたところウイルスは
検出されませんでした。
自分のＰＣに入っているマカフィーウイルススキャンでも何も検出されなかったので
トロイの木馬に感染していないと判断していいでしょうか？

ﾏｶの勘違いでそ

ttp://www.grannymax.com/index1.shtml

↑私の不手際で、こちらを踏んでしまいました。
今の所 何も症状は無い様に思うのですが
「Trojan Horse」※PCに潜む、正式ウイルス名の調べ方が分かりません orz

発生源は
Local Settings\Temporary Internet Files\Content.IE5\QREJUL2J\woid[1].jpg
となっています。

Windows Updateは毎回更新しています。
踏んだ後に、ノートン先生（体験版）を入れて調べた結果が上記の通りです。

解決方法をご教示頂ければ幸いです。
何卒宜しくお願い致します。

起動するたびにハードディスクのチェックが始まります。それが終わると深刻なエラーから復旧しました送信するか否かのウインドウが消しても消しても出てきます。
どうすればなおりますか？
OSはWINDOWS　XPのSP2です。お願いします

はじめまして〜
ノートン2005入れたんですが標準だとかなり重くなるのでカスタムにインストール
し直したんですが、カスタムだとなにが入っていてどれぐらい効果はありますか？
あとノートンって初心者にはちょっとむずかしいと聞きましたがどうでしょうか。
ぶしつけな質問ですみません。

>>841
ここ読んどけ〜

ウイルス対策ソフト比較 version 2005
http://www10.plala.or.jp/palm84/antivirus.html

>>839
一時ファイル削除
その後念のため完全スキャン

>>840
システムの復元
つか、スレ違い

山田ウイルスに感染してる人ってパソコン画面、操作が晒されてる
そうじゃないですか？それで、その人が書き込んでる２ちゃんのスレ
に「カワイソス」って書き込みで感染を知らせてる場面を見たんですが
そういう警告をしてくれる人が常駐してる板ってどこかわかりますかね？

>>844
板ぶっ壊れ（´･ω･）ｶﾜｲｿｽ　山田ヲチスレ　161
http://tmp5.2ch.net/test/read.cgi/download/1125737446/

>>843
レス有難うございます。
一時ファイルを削除し、システム完全スキャンをしたところ
脅威は発見されませんでした。

これで解決できたと思って大丈夫なのでしょうか？

>>846
システム完全スキャンで見つからなければ
現在のところだいじょうぶと考えていいでしょ

それと、このスレを閲覧すると
毎回「Norton AntiVirus がコンピュータ上でウイルスを検出しました。」
と出るのですが、これはノートンの誤作動なのでしょうか？

ウイルス名は、やはり「Trojan Horse」です。

>>847
有難うございます。安心しました。
もう、安易にアドレスは踏まないようにします。

>>849
今度から踏むときはこういうの使って事前に確かめて見ては？
ソースチェッカー
ttp://so.7walker.net/guide.php

>>848
ノートンがvbsウィルスのソースに誤反応３
http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/

友人に送った自分の送信済みメールが一覧では何の表示もないのに
そのメールを開くとATT000XX.ｈｔｍ　というファイルが添付されている事
に気づき、ためしに自分へ何度かメールしてみると、やはり何も添付しな
かったにもかかわらず、XX部分が違う数字になって同じようなファイルが
添付されます。

ノートン2005を入れていて、これに気づいてからアップデートした上で
スキャンしても異常なし、問題なしになりますがその上で自分にメール
してみてもやはり身に覚えのないファイルが添付されています。
どんな問題が考えられるでしょうか？

>>848
ｳｲﾙｽの中身(ｿｰｽｺｰﾄﾞ)をｽﾚに書き込んだやつがいて、それに反応してるだけ。

えーと、メールソフトはOutlook Express?

>>854は>>852へのﾚｽです。

>>854
そうです。
windows XP でメールソフトはOutlook Express 6です。

HTMLファイルを添付する設定になってると思われ。
メニューバーで、
[ツール(T)]→[オプション(O)]→送信ﾀﾌﾞを選択、
メール送信の形式、で"HTML形式(H)"にチェックが入ってると思うから、
それを"テキスト形式(P)"にする。

bohemiansuzuki.bravehost.com
このウィルスを開いてしまいました。スキャンして何もなかったら大丈夫ですか？もし感染してたらどうしたらいいですか？

>>858
総質で
誘導したはずですが？

大友愛入浴写真なんか見ようとするからだ。

>>857
ありがとうございました。無事解決しました！
ウィルスに感染したのかとドキドキしてましたが違うんですね
PCのHDDが壊れて交換から帰ってきたばかりで、初期設定
から色々やりなおしてる最中だったので、ほとんど使ってない
のに・・・と落ち込んでました。
ほんと初心者でごめんなさい。失礼しました。

>>859
すいません。

ウィルスぽいの開いちゃったけどスキャンしたら大丈夫ってことは大丈夫なんですよね。
ノートン２００５入れてるし。

スキャン＝検査するだけ

　　　　　　__　　　　,,,,,＿　　　　　　　　　　　_＿,,,、 rr‐-、
　　　　　 l´　ｌi　 　 'ヽ=￣'＼＿＿＿＿／￣ｿ￣ﾉ' .|l､＿i
.　　　　　lｰ‐' !　　　　　＼,ヽ　　　　　　　　　 ﾉ ／　 .i　 　l
　　　　 l　　 |　　　　　　ﾉ　　　　　　　　　　ヽ'　　　　ｌ　 　|
.　　　　 |　　 |　　　　　　i , へ　　　　　　へ　i　　　 　|　　│　＿_
　　　　 l　 　 L＿.　　　 {　　へ　　　　　へ　.i|　＿/￣ヽ 　 !r´　　i´　〉
　 /⌒'|　　/￣ヽｉ￣ヽ |　　●　 `- '　 .●　.| /　　',　 　| 　,|Ｙ　 　|　/
r‐'ｉ　　 |　　|　 　 |　　 | | ﾐ　￣　　　　　￣ ﾐ| |　 　 |　　 ! 　 ｀´　　l　|
|　!　　 '　　 !　 　 !　　 l.ヽ　　　　　　　　　　/.!　 　 '　　　　　　　　 |　!
! ,!　　　　　　　　　　　　| ヽ,　　　　　　　 .ﾉ　|　　　　　　　　　　　　'　|
| ヽ　　　　　　　　　　　　|　|ヽ　　　　　　/|　|　　　　　　　　　　　　 ／
＼　　　　　　　　　　　　|　/. ミ_._▼_..-'ミ'ヽ .!　　　　　　　　　　 ／
　　　　　　　http://s03.2log.net/home/syoboon1/

ここの掲示板は、コンピューターウイルス対策の
掲示板です。アスキーアートはAAの掲示板で
よろしくお願いいたしますね。>>865

質問です。 Celeron(R) ﾌﾟﾛｾｯｻ 2.60GHzで ＸＰhomeEditionのデスクトップ型を使っています。

原因かどうかはわからないですが、昨晩、知らぬ人から英語で誕生日おめでとうって内容のメールを貰ってから
すこしして、ＰＣが青い画面になり、画面にはハードウェアからダメージを受けてる云々と書かれてました。
それを電源ごと強制終了させて、再起動させたのですが。しばらくするとに同じ内容の画面が出てきたので、また強制終了させました。
そしてまた再起動しようとしたら今度はログイン画面の一歩手前のwindowsXPと書かれてる画面で先に進まなくなってしまいした。
翌日、ｾｰﾌモードを立ち上げようとしたのですがやはりログイン一歩手前の真っ黒な画面で動かなくなってしまったんです。
自分が短気のせいかもしれませんが、一時間待っても進む気配がなかったので強制終了を繰り返していたら
今度は下のようなメッセージが出るようになりました。

ｾｰﾌモードにしてシステムの復元を試したいのですがどうにかならないでしょうか。お願いします。

a problem has been detected and windows
has been shut down to prebent damage to your computer

UNMOUTABLE_BOOT_VOLUME
if this is the first time you've seen this stop error screen,
restart your computer. if this screen appears again,
follow these steps:
check to make sure any new hardware or software is properly installed.
if this a new installation, ask your hard ware or software manufacturer
for any windows updates you might need.
if problems continue, disable or remove any newly installed hardware
or software. disable bios memory options such as caching or shadowing.
if you need to use safe mode to remove or disable components, restart your computer,
press f8 to select advanced startup options, and, and then select saremode

Technical information
xxx STOP:0x000000ED (0x823c7280, 0xc000000b, 0x00000000, 0x00000000)

>>867
そういうブラクラでハードウェアが壊れることはまずないけど、
強制終了で壊れることはめずらしくない。

>>868
返答有難うございます。つまりハードウェアが壊れたということですか？

>>869
その可能性はあるけど、そのエラーだけではなんとも言えない。

>>870
わかりました。参考にさせていただきます。

なんか音楽データが二つ入ってたフォルダにいつのまにか莫大な量のファイルがはいってたんです
フォルダの容量調べてみるとテラバイトに到達してるし
でも容量の使用領域は普通なんですよね
消そうとしても消せないし

直す方法はないのでしょうか

>>867
「見知らぬ奴の英語のメールを、対策無しのPCで開く。」

　　#犯してくださいと言っているようなもんだな。

>>873
犯してください

勃たないんだよ。

>>875
たたぬなら　たたせてあげよう　　その・・・。

その・・・　　その・・・

　　　その うんこ！！

ついうっかり他板のﾘﾝｸを踏んでしまいました。
妙なｴﾛ画像のようなﾍﾟｰｼﾞが現れたので急いで閉じたのですが
その後ﾉｰﾄﾝが反応しました。
たぶんﾄﾛｲの木馬だと思うのですが、いちおうﾉｰﾄﾝも
「ﾌｧｲﾙを削除しました」と出たので、これで安心してもよいのでしょうか？

>>878
うん。
不安なら完全スキャンしてみればよろし

セキュリティはマカフィー使ってるんだが、ネットしてると毎日のように
ウィルス検知される。
googleで検索中にも検知されたり・・・
削除されてるみたいで、なんとかなっているが・・・

マカフィの登録はまだしてないが、PCは先月購入の最新機
ウィルスはインターネット一時ファイルから見つかる。
先日発見されたのコレ↓

Exploit-URLSpoof.gen

これ語でググったら危険度低のようだが・・・
削除後、スキャン→検知されず
本当に問題ないのかね・・不安

>>867
WM.Divina.A
http://www.symantec.com/region/jp/avcenter/venc/data/wm.divina.a.html

ま、PCがぶっ壊れた原因はウイルスじゃなく、本人の操作なわけなんだが
セーフモードでも立ち上がらないんだから、諦めるしかないわな

>>872
ID出せ
スレ違い
エロサイトスレのテンプレ読んで実行しろ

>>880
誤検出じゃないのか？
マカフィー使ってないからわからん

専用スレ行って聞いてくるべし

がんばれマカフィーPart19　/ ガンバレMcAfee
http://pc8.2ch.net/test/read.cgi/sec/1120286893/

>>マカフィー
ウィルスコードにひっかかるみたいですね
優秀なのか、馬鹿フィーなのか・・・
ノートンなんかはそうゆうのおこらないですかね

トロイの木馬に感染しているかどうか調べる方法を教えてください。
よろしくお願いします。

>>884
>>1-3読め

>>881さんの仰る通りです。メーカーさんに問い合わせて修理に出すことにしました。
もちろんハードディスクの中のデータはおじゃんです。情けないです。
ご意見、ご返答本当に有難うございました。

ウインドウズ９８　ＩＥ５，５ＳＰ２
壷使用。ノートンアンチウイルス２００５入れております。
症状　昨日の午後１０時頃に某コンビニのＨＰに行って
店舗検索に行ったら（ＶＢＳ３「どうたら」ＯＫという表示が出てきたので）
おもわずクリックしました。
そしたら壷は消えるし
あんまり長くアクセスしてると壷が消えてアクセスできなくなる。
どうしたらいいでしょうか。
よろしくお願いします。

追加書きこみです。
これってウイルスでしょうか？？

まず
これってウィルスorトロイでしょうか？
という質問をテンプレで禁止にすべき

おもわずクリックする根性がウイルスだと思います。

マジに答えてください。

いまどき98つかってるじてんでだめだめでしょう
あい

>>887
＞ウインドウズ９８　ＩＥ５，５ＳＰ２
＞壷使用。ノートンアンチウイルス２００５入れております。

馬鹿の極みだな
この時点で終わってる

＞店舗検索に行ったら（ＶＢＳ３「どうたら」ＯＫという表示が出てきたので）

どうたらで何が分かる
メッセージは正確に書け

ま、>>1から読めってことだ

ＶＢＳ３「どうたら」
そのあとに続く英語読めなかったもんで。
ウインドウズ９８がなぜ悪いんだ。ノートンアンチウイルス入れているのが
なぜその時点で終わっている。
えっ　買い代える予定も立てている。
でも今すぐにはとはいかないだろう。

>>894
　　　　　　　　　　　　　　　　　　　　　　　　　／⌒〜Y⌒"""ヘ　　　ﾍ∨ ∨
　　　　　　　　　　　　　　　　　　　　　　　　　／⌒／　　　へ　　　　＼|＼
　　　　　　　　　　　 ／　　　　　　　　　　　/　 /　　 /( ∧　　）　ﾍ　ﾍ 　　　　　
　　　　　　　　　　 く　　　　　　　　　　　／/　（　/| | V　)ﾉ（　(　（　　ﾍ＼　　 教　 て
　　　　┘／＾|　　　 ＼　　　　　　　　 （　　|　|ﾍ|　ﾚ　　＿　ﾍ|ﾍ　)　＿ﾍ 　　　し　 め
　　　　/|　　 .|　　　　　　　　　　　　　　|　　）） )/⌒""〜⌒""　　 iii＼　　　　え　｜
　　　　 .|　　α　　＿　　　　　　　　　　ﾍ　ﾚﾚ　　"⌒""ﾍ〜⌒"　　||||＞　　　て　 ｜
　　　　　　　　　 ＿∠＿　　　　　　　ｲ　|　　|　 /⌒ｿi　　 |/⌒ﾍ　　＜　　　　や　 ｜
　　　　　＿　　　　 (＿　　　　　　　　) ﾍ　　|　‖ （） ||　　|| （） ||　 ＿＼　　　ん　に
　　　　　／　　　　　　　　　　　　　　 (　 )　ﾍ |i,ﾍゝ=彳　 入ゝ=彳,i|＼　　　　ね 　は
　　　 ／ー　　　　　　　　　　　　　　　（　／　　"""/　 　ー""""　　　＞　　　｜
　　　　　 ＿）　　 ｜　　　　　　　　　 ﾍ（||ii　　　 ii|||iiii＿/iii)ノヘ|||iiiii＜　　　 !!!!!　
　　　　　　　　　　｜　　　　　　　　　 ( ﾍ|||||iiii∠;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;　 　　 ﾌ　　
　　　　/////　　　ﾍ＿／　　　　　　　) ﾍ|||""ﾍ===二二二===７ﾌ　/　ﾑ／∧　∧　∧
　　　 /////　　　　　　　　　　　　　　(　 | ii　 | |ＬＬ|＿|＿ＬＬＬ//　|　 　 ）（　∨|　∨)
　　　・・・・・　　　　　　　　　　　　　　　 )　)| || | |||||||||||||||||||||||| |　|　 　（　ﾍ |　ﾍ ) (
　　　　　　　　　　＿＿＿　　　　　　　　| | /|　.| |||/⌒／⌒ヘ | |　|　 iiiiﾍ　( |　（ | /
　　　　　　　　　　　　／　　　　　　　　　/　(|.|　| |　　　　　　　| |　|　 iii　 ) | ﾍ　）(　)
　　　　　　　　　　　 （　　　　　　　　　　(　/..|　 | |＿＿＿＿_/ |　|　 iii　 ( ）（　// /
　　　　　　　　　　　　＼　　　　　　　　 )　）..|　　|ﾍＬ|＿|＿Ｌ/ / /　 ,,,,--（/Vﾍ）(／

>>894
それで？
>>1から読んだのか？

テンプレ読んでやること全部やったら、その質問に答えてやるよ
今日はもう寝るけどな

先日symantecでFTP99CMPなるトロイの木馬を検出したのですが
危険性はどんなものなので、そして一体今まで何をされていたのでしょうか？
自分で検索しても、今ひとつこのトロイに関する情報が出てこないので。

ちなみに今のところ特にＰＣの動きに問題はないです。

>>897
http://www.shareedge.com/spywareguide/product_show.php?id=964
http://64.233.167.104/search?q=cache:BO1NGknZYWcJ:www.redout.net/data/trojan.html+FTP99CMP&hl=ja&lr=lang_ja&client=opera

>ちなみに今のところ特にＰＣの動きに問題はないです。

かかる奴は、アウトバウンドが有っても解らないだろうよ。

PC初心者はネット通販のカスタマレビューを信用しすぎないよう注意が必要です。
特にまだ発売日前でユーザーの手元に商品の実物が無いのに、良いレビューばかり
書いてある商品は要注意と思われます。（例：NOD32 V2.5　発売予定日2005/09/16）
>【発送可能時期：発売予定日は2005/09/16です。ただいま予約受付中です。】

NOD32アンチウィルス Part21
429：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 17:59:26
NODは日本市場にはあまり力を入れていないみたいだから、仕方がないかもな。
だから日本語化も遅いだろ。

430：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:01:36
山田ウイルスも原種亜種ともに未対応だったね

432：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:11:35
アマゾンのレビューに「検出力100％です〜」と何件も書いてあったから買ったんだけど・・・・山田に感染した。
嘘レビューを書く奴らに騙された。orz

436：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:16:57
>>432
それって「検出率100％AWARD」っていうキーワードに惑わされたのでFA？ｗｗｗｗｗｗｗ
実際の運用で100％検出するわけじゃないから。
あそこのレビューは信者と社員の巣窟と思って見た方がいいよ。

440：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:34:47
いま尼のNOD32　V2.5のレビューを見てきたら、
たしかにベタ誉めしている投稿しかなかったよ（ｗ

うーん、一応月一回アップデートした上で
SPYBOTとAntvirusでスキャンかけて、さらにoutpostもつかっていたのですが…
symantecをインストールして、FTPを起動した瞬間警告が出ました。
（警告が出たのはその一回だけ、インスト時のシステムスキャンには何も引っかからなかった、１０日前の話）

>>898
一応上の方のサイトは見たのですが、症状の具体例が書いてなかったので
ちゃんと駆除できるのでしょうか？
とりあえずポート1492についてはoutpostのログを後で調べて見ます。

アンチウイルスの性能評価をしている「AV Comparitives」の8月のテスト結果が公開されました。
http://www.av-comparatives.org/seiten/ergebnisse/report07.pdf
http://www.av-comparatives.org/
1位はKasperskyで、2位はSymantec（ﾉｰﾄﾝ）という結果です。
Kasperskyは国内では知名度が低いですけども優秀な製品のようです。

>>896
全部読みました。
スキャン以外は試しました。（明日スキャンしてみる）

Autorun+batを利用したウイルスに感染しました。
ウイルスバスターオンラインスキャンしても反応無し。
亜種があるということで、感染しているのがどんな種類なのかわからず、
対処法も種類によって異なるという事で手も足も出ません。
唯一書いてある駆除方法「batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。 」もどうすればいいのかわかりません。
どうすればいいのでしょうか。

>>904
リカバリ

リカバリ以外に方法は無いのですか？
リカバリはできればしたくないのですが。

http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
これやろうとしたら
「現在のセキュリティの設定ではＡｃｔｉｖｅＸコントロールは実行できません」
とか出るんですがどうしたらいいでしょうか

IE＞ツール＞インターネットオプション＞セキュリティ＞レベルのカスタマイズ＞ActiveXが有効か確認

なってるはずなのに出来ない…

アバストのウイルス検査で
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery
の中にあるＣＮＳＭＩＮ.ＤＬＬとかいう有名なのが引っかかるんで
スパイボットで検査して削除しなきゃ駄目かなと思いスパイボットで検査してみたものの
なんも引っかからない
つーかなんでスパイウェア見つけるソフト自体にＣＮＳＭＩＮなんて入ってるわけ？
これ削除しちゃまずいの？

スキャンしてみた。
結果はなにもでなかった。
スパイウェア（まちがえているかも　ごめん）はノートンアンチウイルス２００５で
みつかりますか。

人気ランキング[一人１時間３票まで投票桶！]
ttp://www.ninki-tohyo.com/uravote/avgal-on/index2.html

XPです。再起動するたびにISPへの接続パスワードが変更されてしまいます。
毎回パスを打ち直してネットに繋いでるのですが、たまに回線が切れてしまうことがあります。
しかたなく、再接続すると、「ページを表示できません」とエラーが表示されてしまいます。
そのたびに再起動しているのですが、圧縮ファイルなどをDLしている途中切れることもしばしばあるので本当に腹立たしいです。

スパイウェアかと思い、除去ソフトを使ってみたのですが直りません。
該当するウイルスがあれば教えてほしく存じます。

※質問の前に、必ず >>1-12 かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。


まじめな質問待ってます

失礼しました。

でも自分の知識では原因を特定できないのは本当です。

spyware technologies! 
your information is not secure now.You should hide it from the spywere's invasions. 
This will take a few moments to build antispywere protection. 
Click OK and choice the best antivirus offers! 
と表示されて突然サイレンが鳴り出したのですが、どのように対処すればよいでしょうか？
教えてください。お願いします。

>>916
映画の中の話をされても・・・

>>917
映画とはなんですか？

>>918
映画見てるんだろ？
んで映画の中で女の人が英語でなんかいったんだろ？
んでサイレンが鳴って警察が来たんだろ？
んでそれをここに書き込んだんだろ？

>>916
直訳してやる
spywareテクノロジー！
情報は安全なnow.Youではありません　spywereの侵略からそれを隠すべきである　。
antispywere保護を築くために、これには少しの瞬間が必要です。
OKおよび選択　最もよいアンチウィルス申し出　をクリックしてください！

>>920
さっぱり分からん

>>920
EXCITEの馬鹿翻訳機？

>>916
OKは押すなよ。悪質インチキソフトをインストールされるから。

今すぐ、スパイウェアスキャン、ウィルススキャン。
セーフモードでやっとけ。