起動するたびに「機嫌がいいので跳ね回ります」みたいなメッセージが現れて、マウスポインタが動き回ります。
右クリックすれば止まるけど……。
これってウイルス? どこのスキャンでも引っかからないけど。
79 :
名無しさん@お腹いっぱい。:03/04/29 22:16
>>78 スパイウェアのたぐいでは?
確か勝手に、オリジナルのマウスポインタをインストールされる事が
WIN98時代に良くあったな。それと似たようなものでは
81 :
名無しさん@お腹いっぱい。:03/04/29 22:23
>79
なるほど。ありがとう。
>80
XPです。
>>78=81
HNは通し番号で78のままの方が、こちらは都合がええのですが。
悪質なジョークソフトの類だと思うんですが。表示されるメッセージを全てちゃんと書き出すと、Googleでチェックできるのですが。
起動直後にタスクバーの灰色の何も無いとこでマウス右クリック→タスクマネージャーを起動。
プロセスタブを全部メモる。
>83
わかりました。試してみます。
ありがとうございました。
86 :
名無しさん@お腹いっぱい。:03/04/29 22:45
「跳ね回る」をグーグルを調べたら
それとは違う精神的ブラクラなページ出てしまった。コワ
うさぎさんの絵が見つかったけど・・・
精神的ブラクラってどれだ
>>88 普段部屋の壁にかけとくにはヨサゲだけど。
落ち込んでる時は、鬱になりそうな絵でし。
90 :
名無しさん@お腹いっぱい。:03/04/29 22:59
tp://www.mayhem.net/juke/bodiesbeat1.html
系 統 精神的ブラクラ系
解 説 奇妙なグラフィックが出現。読み込みが終わると音楽と共にブラウザが
跳ね回ります。
ダブルクリックすると画面が変わり、また別の悪趣味なグラフィックが……
漏れ的なブラクラand宣伝and罠対策的鬼太郎アンテナが立った。
93 :
名無しさん@お腹いっぱい。:03/04/29 23:15
94 :
名無しさん@お腹いっぱい。:03/04/30 01:31
WIN系のServer Editに使えるアンチウィルスソフトを列挙せよ
( ´,_ゝ`) プッ
>>78 日本語のメッセージか?
環境により発病ルーチンが他に発生してないのかもしれんが
軽いジョークぽいね。
>>92 JavaScriptで勝手に外部ファイルを読み込むようだが見る気も起こらんな。
96 :
他のスレにも書きましたが、こっちで・・・:03/04/30 03:01
今日感染しました。
IEを起動すると、トップページになにやら怪しい外国ページが表示され、
よくよく見てみるとイラク戦争のサイトだったり・・・。
怖いんでウイルス検索しても何も出てきません(バスター)
再起動したら出なくなったけど、一体あれは何!?なんでウイルス駆除され
ないの!?
>>96 ( ´,_ゝ`) プッ
トップページが変更されてしまっているなら
ツール>インターネットオプション>インターネット一時ファイル>Cookieと一時ファイルを全削除する。
設定>オブジェクトの表示>表示されるファイルを全削除
インターネットオプション>下の経歴のクリアもする 。
インターネットオプション>プログラム>Web設定のリセット。
その下のInternet Explorer の起動時に通常使うブラウザを確認するのチェックを付ける。
スタートアップになにか入れられた場合には再起動後復活するだろうが
取りあえずこのへんはやっとけ。
原因は様々あるのだがJavaScript・Cookies・ActiveX・Javaアプレットは無効が基本。
( ´,_ゝ`) プッ100GET
101 :
名無しさん@お腹いっぱい。:03/04/30 18:07
3日程前から、起動して少しするとOEが受信トレイにある
メールに勝手にレスして送信しようとしていました。
とりあえず、ネットに繋げていない状態で送信させて、(エラーが出た後)
送信トレイを見てみると、 exeファイルを添付しており、そのファイル名が
nudeとか色々なエロエロファイル名のexeファイルでした。
現在、PCはリカバリーして安心ですが? これは閲覧しただけで感染する
ウイルスだったのでしょうか?
ちなみに閲覧したのは 半角文字列板の 「勇気が無くて・・・・」のスレで
紹介されていたアドレスでした。
一応勇者様が閲覧したあとにいったのですが・・・・
やっぱり これが一番の原因ですかね?
>>101 鑑定人のお方はバスター利用が多いようでしが。
ActiveXトラップとかなら、IEの設定がキッチリしてると。
本当にトラップが仕込まれているhtmlファイルなのにも関わらず、アンチウイルスソフトからの警告とか出ないんすよね。
IEの設定を見直すとか。
103 :
名無しさん@お腹いっぱい。:03/04/30 20:37
>102様
レスありがとうございます。
まさしく、私は、ActiveXを有効状態にしたまま閲覧していた勇者(大馬鹿者)でした。
リカバリー前に、バスターの体験版にてウイルスチェックをしてみたのですが、
ウイルスは、発見されませんでした。
鑑定人の勇者様方は、当然のようにActiveXを無効にしていたのでしょうね。
自分の見識の無さに呆れ果てております。
本当にありがとうございました。勉強になりました。
教えてください。
大分前からなんですけど、デスクトップが真っ白になって隅っこにデスクトップと出てきます。
特にウイルスも検出されなかったんですけどこれってどうなんでしょうか??
>>103 つか。
IEとMSVAVA VMのバージョンの古さは、Windows Updateで更新とか。
106 :
cheshire-cat ◆CATBCJABLA :03/04/30 20:57
Windows Updateで重要な更新は、
全て終わらせていたはずなんですが・・・・
もしかしたら、その前にすでに感染していたのかも...
あぁ 情けない...
108 :
名無しさん@お腹いっぱい。:03/04/30 21:01
>106
もう少し いやかなり勉強してきます。
すみませんでした。・・・
>>106 スミマセン、レッドロフにかかってました(汗)
>85さんのご指摘より――
『今日は気分がいいので飛び跳ねます』
だそうです。
毎起動時に出るわけではなく、時間帯か何かで出てくるみたいです。
「跳ね回る」で精神的ブラクラひいちゃった方、ごめんなさい。
>>111さん
ありがとうございます!!
少し逝ってきます!!
>>78 発動中に、「ctrlとAltとDel」キーを一度に押して、プロセスタブで表示されるのを全て書き出してみそ。
そしてタスクマネージャーから、起動中のタスクを一つずつ終了して、どれが腐ってるのか確かめる事になりまする。
どれか突き止めたら。
スタート→ファイル名を指定して実行→msconfig→enter→スタートアップと、サービスの中の「何か」のチェックを外して様子を見るって事になるかと。
スタートアップタブの中身は全て外しても大体は問題無いようでしが、漏れは責任もちかねまする。
んで、「サービス」タブの中身は、下手打つとリカバリーになりまする。
>risaタン
お大事に。。。。。アンチウイルスソフトの定義ファイル、古いのでしょか。
>>78 単純に、そゆ現象が発現した日以前の復元ポイントを利用って手が早いかも。
スタート→ファイル名を指定して実行→msconfig→enterキーを押して→全般タブ→システムの復元の起動でし。
横からスマソ
>>78 ( ´,_ゝ`) プッ
タスクマネージャーに出てこないサービスの可能性も多々あるので、そこで見つからなくとも
msconfig>サービスはチェックが必要。
ActiveXを有効にしていてDownloadedPlogramFilesあたりにJavaプログラムが書き込まれている場合、
ツール>インターネットオプション>インターネット一時ファイル>設定>オブジェクトの表示
不信なものを右クリックでプロパティ確認。
sysemフォルダかWindowsフォルダ内から確認したものを探して削除。
(名前が変わってる場合もあるので一見して無くともプロパティを1つ1つ確認して見つける)
http://www.zdnet.co.jp/news/9908/30/ie5.html
117 :
名無しさん@お腹いっぱい。:03/05/01 13:23
age
118 :
名無しさん@お腹いっぱい。:03/05/01 23:43
これなだすか
Content-Type: application/octet-stream;
name=1707[1].jpg
Content-Transfer-Encoding: base64
Content-ID: <T73970qEe04I363q5>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>>118 それなでしょう?じぶでかんがえください。
>>118 >Transfer-Encoding: base64
書いてるとおりじゃん。
121 :
名無しさん@お腹いっぱい。:03/05/02 05:22
板違いでしたら誘導お願いします。
某板(うろ覚えではこの板なのですが)で、張られたリンク先のブラクラチェック&
DLするファイルのウィルスチェックをしてくれるスレがあったと思うのですが見つかりません。
(スレタイ忘れてしまいました)
どなたかご存知であれば、リンクを張っていただきたいです。
説明不足でしたらご指摘ください。
よろしくお願いいたします。
122 :
名無し募集中。。。 :03/05/02 07:08
質問させていただきます
うちはADSL設備のあるマンションなんですが
普段は一秒間に下り70kバイトほどでます
ですが、一週間ほど前から急に40kバイトしか出なくなりました
原因をいろいろ考えました
・4月ということもあり、新しい入居者がインターネットを使い始めたため
僕のとこの回線速度が落ちた
・ハッカーが自分のとこのPCを踏み台にしてどこかをハッキング、もしくは
自分のPCをハッキングしているため速度が落ちた
・なんらかのウィルスに感染して速度が落ちた
・僕のPC、もしくはネットケーブルそのものになんらかの事故があり速度が落ちた
自分でははっきり言ってさっぱりわかりません
さらに、不思議なことに今朝になって、急にまた下り70kほどでるようになったのです
ちょうど、メモリー不足になり、ウインドウズが強制的に再起動した後でした
一体何がどうなってるのでしょうか?
わかる人がいましたら教えてください
123 :
bloom:03/05/02 07:10
>>121 ラウンジ・半角文字列板の勇気が無くて見られない画像スレ。
勇気とかでスレタイを検索してみて。
>>122 ウイルスチェック・ファイアーウォール導入で確認。
125 :
名無しさん@お腹いっぱい。:03/05/02 10:02
>>122 LANらしいけど、回線の太さが分からないからなぁ…。
1.5M程度を複数戸で利用しているなら、ダイヤルアップ以下の速度しかでないだろうし。
素直にVDSLへの移行をマンション管理者に持ちかけてみるとか。
>>122 ADSLの速度の変化はよくあることです。
また、同じ回線を使用している誰かが、WinMX/Winny等のP2Pソフトを立ち上げて
いた可能性もあります。
いつぞやのマウスポインタが跳ね回る>78です。
今更ですがファイル名等判明いたしましたので、ここでご報告。
ファイル名:IEXPL0RE.exe
場所:C:\WINDOWS\system32
発動条件:夜9時にPCを起動していたらor起動時
意見を下さった方々、本当にありがとうございました。
ちなみに>114様の方法で発見しました。多謝。
今日は餃子を食べます。
>>78 もし削除しるなら、セーフモードじゃないと直接削除できないかもしれませぬ。
念のため。
130 :
名無しさん@お腹いっぱい。:03/05/03 00:45
131 :
名無しさん@お腹いっぱい。:03/05/03 02:19
134 :
名無しさん@お腹いっぱい。:03/05/03 23:07
age
135 :
bloom:03/05/03 23:10
136 :
名無しさん@お腹いっぱい。:03/05/04 02:49
WINRUNっていうのは何ですか?
137 :
bloom:03/05/04 03:10
138 :
名無しさん@お腹いっぱい。:03/05/04 13:30
139 :
名無しさん@お腹いっぱい。:03/05/04 15:13
携帯電話用ウィルスはないけれど、スパムというのがあると聞きました。
どのようなものでしょうか。どこかでダウンロードとかできるものでしょうか?
>>139 (・3・) エェー スパムの意味調べて来いYO
スパムについてなんとなくはわかるのですが、携帯電話の電源が切れて再び
電源が入らなくなるというものがあるというのを聞いたことがあったもので
すからお伺いしました。どこかでダウンロードとかできるのでしょうか。
>>141 英語なのでよくわからないんです。(^^ゞ すみません。
>>142 タグメールだったら出来るだろうが今は対策済みだから出来ません。
つーかセキュリティと関係なく集めたいか私怨したいだけか?
144 :
名無しさん@お腹いっぱい。:03/05/04 20:10
PC初心者板でも質問しましたがもう少し詳しいことが知りたいのでカキコします
初心者なんですが一応ノートンをいれています。
しかし、たまにトロイの木馬がなんたらとなります。
もしもノートンいれていなくてこのトロイの木馬になにか
されてらどうなってしまうんでしょう?危険度が一番高いでした
ネトゲするときに一度きらないとできないもので
146 :
名無しさん@お腹いっぱい。:03/05/04 20:43
148 :
名無しさん@お腹いっぱい。:03/05/04 21:01
149 :
名無しさん@お腹いっぱい。:03/05/04 23:32
JMPFlagというのに感染したらしいのですが(ノートン2002の警告より)
これってどんな働きをするのでしょうか?
googleで検索しても日本語の解説はなかったようです。
感染したとすると自作板に張られていたリンクを踏んだか
子供(1歳)が適当に押したリンク先で感染したのだと思うのですが...
150 :
名無しさん@お腹いっぱい。:03/05/04 23:45
152 :
名無しさん@お腹いっぱい。:03/05/05 00:05
PCを起動していると、特に何かをしているわけでもないのに
HDDの使用量が増えていってHDDを圧迫してしまうのですが、
これはウィルスの仕業でしょうか?
ちなみに状況としては、
・OSはXPです。
・ノートンを使用してますが、ウィルスチェックには引っかかりません。(定義ファイルは最新)
・PCを一度再起動すればまた圧迫前の状態に戻ります。
・スワップファイルのせいではないようです。
・現在起動後15時間ほどで、2.8GBほど使用量が増えました。
・試しにCドライブ内のファイルで、50MB以上(適当)のあやしいファイルがないか
検索しましたがヒットしたのはドライバのアーカイブファイルがヒットしただけで、
特に他に大きなファイルは見つかりませんでした。
もし原因および対処法など判る方おられましたらご教授のほどお願いします。
特に何かをしているわけでもないのにってのがすげー胡散臭いんだが
とりあえずノートン以外でウィルスチェックしてみれば?オンラインのやつでもいいから
それとスタートアップも羅列してみれば誰か答えてくれるかもよ
自分なりに調べてみました。いまいちハッキリしませんが、
タスクマネージャにて「I/O書込みバイト数」を表示させて確認したところ、
svchost.exeが秒間30KBほどの速度でなにか書込み続けてるのですが、
これは正常な動作でしょうか?
よかったら他の方の環境でsvchost.exeが同じ動作をしてるか
教えていただけませんか?
>>156 レスありがとうございます。まずオンラインのやつで試してみます。
sage忘れました・・・ごめんなさい。
ウィルスバスターのオンライン版試してみましたが、
特にウィルスは検出されませんでした。
あと、スタートアップは、詳しい調べ方がわからないのですが「窓の手」の
”自動実行”の蘭に書いてあるもので良いのでしょうか・・・。
IMJPMIG8.1
PHIME2002ASync
PHIME2002A
ccApp
CCRegVfy
GhostStartTrayApp
imipmig
WinampAgent
WinHandAutoClean
TkBellExe
NvCplDaemon
nwiz
DAEMON Tools-1033
それと、スタートアップフォルダ内に、
ATOK16スタートアップツール
MemTurbo2
Microsoft Office
ドクターマウス
があります。
どなたか、なにか判る方いらっしゃったらよろしくお願いします。
>>160 ( ´,_ゝ`) プッ
imipming・・・非常ーにアヤスィ(imjpmingならMS Office 関連だが)
ノートンが外部との通信を警告してないのかな?
>>160 ( ´,_ゝ`) プッ
スタート>ファイル名を指定して実行>msconfig
スタート アップタブで自動実行されている不信なプログラムを無効にする。
(それぞれのプログラムについて有効・無効を繰り返しながら発見する)
ここではスタートアップフォルダ(StartupとCommon Startup)と、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runに登録されているプログラムについてです。
svchostは単にサービスホスト名であるが、svchostとして実行しているサービスの一覧を表示したい場合には
スタート>ファイル名を指定して実行> CMD
Tasklist /SVC と入力し、Enter
(XP Pro限定)
163 :
名無しさん@お腹いっぱい。:03/05/05 12:29
「新しい接続」がセットされてしまったので削除しようとダイヤルアップネットワークで
右クリックしみたのですが削除ボタンが非表示になってます。
ちなみにプロパティも非表示です。
どうすれば「新しい接続」を削除できますでしょうか?教えて下さい。
>>151 情報ありがとうございます。
その後感染PC上で再度スキャンしてみたところ何も発見されませんでした。
念の為、オンラインスキャン(シマンテックとトレンドマイクロ)もかけてみましたが
同じく発見されませんでした。
誤認識かなぁ...
とりあえず様子を見てみます。
>>143 欲しいんです。どこか得られるサイトご存知ではないでしょうか?
>>142 しつけーな。板のトップ見ろ。
> 攻撃方法の質問はご遠慮下さい。
わかったら二度と来るな。
167 :
名無しさん@お腹いっぱい。:03/05/05 15:21
いやです。
2日前くらいにPCつけっぱなしで寝てしまって起きてみるとウイルスバスター
が反応していて”PE_NIMDA.A-O”というニムダの亜種?が引っかかっていました。
そして、ウイルスバスターが隔離してくれなかったので手動で駆除しました。
ここまではよかったのですがOUTLOOKでメールを送信するとwinmail.dat
っていうアカウント情報が書き込まれているファイルを添付してしまいます。
これって感染しているんですよね。
どなたかこのウイルスの対処方法ご存知の方おられましたら、教えて頂きたいです
お願いいたします。
170 :
名無しさん@お腹いっぱい。:03/05/05 16:47
海外の割れサイトからどうしても落としたいソフトがあったので注意してDLしたのですが、
「L.O.P.Uninsta11」というわけの分からないものもDLして困っています。
「アプリケーションの追加と削除」から消そうとすると
To verify you are a human and not a computer script,
please enter a 4-digit serial number based on these seven digits:
4978953(グランデーションの掛かったような、msnを登録する時にでるような文字)
Enther them in this order:third fourth seventh first
Enter the 4 digits [入力要求] UNINSTALL(ボタン) HELP (ボタン)
と表れアンインストールするのにパスワードを要求してきます(性質が悪い)
どうしたらアンインストールできるのでしょうかまいったなぁ。
4978953とか3475とかしてみますが、Sory Incorrect Try again
ときます、正しいアンインストールの仕方を教えてください。
171 :
名無しさん@お腹いっぱい。:03/05/05 16:52
>170です
書くとこ間違えました、ごめんなさい。
初心者板に書くつもりですたがすみません移転します。
>>170 割れ物入れて泣きつくとは… お前死んだほうがいいよ。
皆さんご教授ありがとうございます。
教えていただいた方法を色々試してみたのですが、
決定的な原因はわかりませんでした。
ただ、1つだけ判ったのですが、
ネット接続を切断した状態だと大幅に容量増加速度の低下がみられました。
(完全には止まってないようですが・・・)
だんだん、ウィルスというより、まったく別のところに問題がありそうな気もしてきました。
もう少し弄ってみて判らなければ諦めようかとおもいます。
せっかく色々教えていただいたのにもかかわらず申し訳ありません。
(MSCONFIGやファイルアクセスの追跡など大変勉強になりました。)
ありがとうございました。
>>173 ( ´,_ゝ`) プッ
ん?
スタート アップタブで「すべてを無効にする」で再起動してみろ。
症状がなくなったらその中のプログラムだ。
そして再びスタート アップタブで一つづつチェック入れながら症状が復帰するプログラムを見つける。
imipmingはimjpmingの間違いでいいな?
まぁ、もとを辿ればUPnPってオチじゃないだろうか。
なんかいつの間にかウィルス感染してしまったようなのですが、
macro.srcというので、ノートンが見つけたけど、ファイル修復
してくれません。で、ノートン辞典にこのウィルスの項目を見に行っても
なんの情報もないので困ってます。
ちなみにCドライブの\CONTENT.IE5\ETSVQD5\I50[2]っていうのが
ウィルス感染したようなんですが、これってネット閲覧で感染?し
たんですかね・・・最近誰かとファイルのやりとりしてないし、
なんだかさっぱりわかりません。
先輩諸氏、対処法をぜひとも教えてください。
>>175 ノートンの誤動作。PC初心者板に専用スレがある。
177 :
初心者@175:03/05/06 00:30
どうも・・・といいつつ、初級ネット板へ見に行ったら
loveletterに感染、とまた警告が。(泣)
どのスレみたら良いのか・・・
180 :
初心者@175:03/05/06 00:49
どうもお騒がせしました。まぢありがと
>>175,178,179
あとはIEの一時ファイルの削除でOKすかね。
>>169 ( ´,_ゝ`) プッ
そんなメール送ってくるヤシ漏れの身近にいるんだが・・・
添付ファイルのエンコード失敗って感じだったがソースを見ないと
.datファイルがくっついている事は分からん。
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2911.0)
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
Content-Type: application/ms-tnef;
name="winmail.dat"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="winmail.dat"
たぶん板違いだろう。
182 :
名無しさん@お腹いっぱい。:03/05/06 10:22
183 :
(・∀・)y−~~~ :03/05/06 10:38
184 :
スケベ大王:03/05/06 10:51
┌─┐
|や.|
|っ |
│ぱ│
│モ│
│ロ .|
│よ .|
バカ ゴルァ │ !!.│
└─┤ プンプン
ヽ(`Д´)ノ ヽ(`Д´)ノ (`Д´)ノ ( `Д)
| ̄ ̄ ̄|─| ̄ ̄ ̄|─| ̄ ̄ ̄|─□( ヽ┐U
〜 〜  ̄◎ ̄ . ̄◎ ̄  ̄◎ ̄ ◎−>┘◎
http://www.dvd01.hamstar.jp
185 :
bloom:03/05/06 11:10
186 :
名無しさん@お腹いっぱい。:03/05/06 17:12
アハハハハ 昨日mIrcての初めてやったらsvchost.exeてのが沢山できたよアハハハハ
ついでにLAN経由でセカンドマシンにも4つも出来てやがった
どうりで再起動しまくるわけだヽ(゚∀。)ノ アヒャヒャヒャヒャ
188 :
名無しさん@お腹いっぱい。:03/05/06 20:32
ものすごく初歩的な質問で恐縮です。
怪しげなメールを受信したのですが、ちょっと怖くて開けません。
ウィルスメールかどうか初心者にも見分ける方法はないでしょうか。
>>188 無いっす。
添付ファイルがexeとかpifとかscrとかってのは確定と思って間違いないけど。
まれーに表示される画像リンク先が臭いってのもアリだから。
htmlメルはメーラーでテキスト化して受信しるのがええです。
>>127 遅レスですが私も全く同様の症状≪今日は気分がいいので飛び跳ねます≫
だったんですが、私の場合ファイル名が違いましたので、参考までに。
ファイル名:ctfnon.exe
場所は同じでした。
スタートアップにはpoyonとありましたが・・・
T社で公開したBKDR_BHIROT.A というウィルスにPCが感染しました。
このウィルスはどうして感染したのか詳しいかたいらっしゃいませ
んか?どうやらソフトウェアのダウンロード・インストールで感染
するような感じなんです。
今原因究明に向けて動いています。些細な情報でも結構です。
どうぞお願いします。
192 :
名無しさん@お腹いっぱい。:03/05/06 22:04
>>189 レスありがとうございます!
そうなんですか・・・。無いですか・・・。
でも色々と教えて頂き感謝です!勉強になります。
質問させて下さい。
-----------------------------------------------------
ファイル右上の 最小ボタンが0 最大ボタンが1or2
削除ボタンがP(に似ている特殊文字です。今の私のPCでは表示できません。
通常、[きごう]で表示されます。)
-----------------------------------------------------
他、ダイアログボックスのチェックマークの表示も異常になりました。
状況解説、対策法等ご指導下さい。お願いします。
196 :
名無しさん@お腹いっぱい。:03/05/07 11:31
age
197 :
無修正DVD:03/05/07 11:31
198 :
名無しさん@お腹いっぱい。:03/05/07 19:24
さっきウィルス(?)なのかわかりませんがちょっとトラブルが起きました。
スタートメニューのプログラムに登録してあるショートカットが無くなってしまいました。
エクスプローラで見てみると普段は
C:\Documents and Settings\ユーザ名\スタート メニュー\プログラム
がスタート→プログラムを表示した時のものだと思うのですが
その上に
C:\Documents and Settings\aho\プログラム\スタートアップというものに
なっていました。
削除も出来ませんし、どうすればいいのでしょうか?
ノートンはここ半年未更新でしたが、無反応でした。
ahoフォルダはWipe Infoを使うことで消すことが出来ました。
しかし、スタートメニューのプログラムの中身は
C:\Documents and Settings\All Users\スタート メニュー\プログラム
のものになっています。これを
C:\Documents and Settings\ユーザ名\スタート メニュー\プログラム
のものに戻すにはどうすればいいんでしょうか?
>202
D&D(P&G)です。
>>198 XP Homeではスタートアップフォルダは「C:\Documents and Settings\ユーザー名\プログラム\スタートアップ」ですた。
何言いたいのかよーわからんのです。
\All Users→皆で利用する(Common Startupとかって言う)。
\ユーザ名→ログオンしたユーザーのみ利用、じゃないんでしょか。
SUBSEVEN とか BO2KってwindowsXPでも攻撃されてしまうのですか?
MEや98だと危険らしいのですが・・・。
>205
あたぼうよ
>78
うちでも感染。
pika.exe、ctfnon.exe、IEXPL0RE.exeの3つ。
なんといいますか、単純に言うとCドライブとDドライブ
にahoというフォルダが勝手に生成されてしまっているんです。
Wipe Infoで強制的にファイルを抹消しても、再起動するとまた出来てしまいます。
>78
ctfnon.exeって私も感染しました
はやってるんですかねぇ
>208
ノートン先生を更新して検索してみた?
>>210 あ、すいません、まだです。
バスターオンラインでは検出されませんでした・・・。
213 :
名無しさん@お腹いっぱい。:03/05/08 22:46
78が色々騒いでいた情報についてまとめてみた
『今日は気分がいいので飛び跳ねます』
と起動時にポップアップがあがり、マウスが跳ねる(右クリックで止まる)
\\c\windows\system32\ctfnon.exe
\\c\windows\system\pika.exe
\\c\windows\system32\IEXPL0RE.exe
が問題のファイル
ひとつ消しただけでは、どのタイミングで生成されてるか不明だが再起動時にまた存在する
78が9時に起動するとどうこうといっていたが、9時以外でも発動するときは発動する
pika.exe、IEXPL0RE.exe、はヒ○カチュウのアイコンなのでわかりやすい
俺の場合は上記3つに加えp_system.exe?(うろ覚えでスマソ)があった
サイズは127kだったと思うが4つともかどうかは自信なし
今んとこどのウィルスソフトにもひっかからず
こんなところか。。。
とりあえず調べてみたところ
MXとかWINNYででまわってるCDイメージとかにctfnon.exe と p_system.exe
を埋め込みCDをインストールされると同時に
\\c\windows\system32\ctfnon.exe
\\c\windows\system\pika.exe
\\c\windows\system32\IEXPL0RE.exe
が生成されるみたいです
感染した方は心当たりありませんか?
埋め込まれてるやつは
多分ctfnon.exe と p_system.exeが検索したらCDイメージに
入ってるはず・・・
あとはファイルをかってになにかの.exeふぁいるに関連付けされるっぽい??
78>
妹☆妹が犯人っぽ
>216 thanks!
CD入れただけで生成される。
初心者質問スレで質問しましたがこちらに誘導されました。
>>78さんと似た症状ですがメッセージは出ません。
マウスポインタの下にGOという文字が時々ついています。
819 名前:名無しさん@お腹いっぱい。[] 投稿日:03/05/02 20:47
お邪魔いたします。次のような症状なのですが…
最近マウスポインタが勝手に動き回り
デスクトップ上で右クリックをした時のような
コンテキストメニューが開いたり画面のプロパティメニュー、
EXCELのショートカットが出来たりしてしまいます。
マウスのスクロールも効かなくなってしまいました。
ウイルススキャンをしても何も検出されず
googleで検索したところジョークプログラムらしく削除したいのですが
ファイルが特定できません。
OS:Win2000Pro
CPU:Celeron 1.4GHz
MEM:512MB
フレッツADSL1.5M
Norton Internet Security2002
Norton AntiVirus2002
よろしくお願いいたします。
上記が質問内容です。
長々とすいません。
>>218 このスレを読んでいけば特定方法はわかる
>>219さん
レスありがとうございます。
スレを読んで
>>78さんのケースを参考にしました。
タスクマネージャを比較しても新しいタスクは無く、
コントロールパネル>管理ツール>イベントビューワにも
それらしい痕跡はありません。
特定方法等、間違っていましたら御指摘お願いします。
>>221さん
すんません。言葉足らずでした。
>>213さんがまとめてくれたファイルを検索しましたが
ピカチュウ系は発見されませんでした。
>218
ファイル名を指定して実行の
msconfig
で特定できませんか?
>>218 ( ´,_ゝ`) プッ
>タスクマネージャを比較しても新しいタスクは無く
頼りないが・・・まぁいい。
>イベントビューワ
デフォルト仕様なら新しいログが書き込まれていない可能性もある。
>ファイル名を指定して実行の msconfig
Win2kにこれは無い。
「コンピュータの管理」から、システム ツール>システム情報>ソフトウェア環境>スタートアップ プログラム
怪しいプログラムの「コマンド」をコピーしたらregedit起動して検索、削除。
たいていはこんな所にある
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
漏れなら取り合えずこんな所は速攻でチェックする。
無ければタスクマネージャーのプロセス停止からの絞り込みやサービスのチェック。
忙しいので当面のヒントだけ書いたがやったらまた報告してくれ
インターネットオプションからホームのページを直しても直しても再起動すると変なページにつながってしまいます。
普段はホームをエキサイトにしてるんですが、ある日急に変な症状になりました。これってウイルスでしょうか?もしウイルスならどうすればいいのでしょうか?
パソコンはコンパックプレサリオでOSはWIN98SEです。
よろしくお願いします。