☆ウィルス情報＆質問　総合スレッド☆part10

起動するたびに「機嫌がいいので跳ね回ります」みたいなメッセージが現れて、マウスポインタが動き回ります。
右クリックすれば止まるけど……。
これってウイルス？　どこのスキャンでも引っかからないけど。

>>78
スパイウェアのたぐいでは？
確か勝手に、オリジナルのマウスポインタをインストールされる事が
WIN98時代に良くあったな。それと似たようなものでは

>>78
OS何でしょか。

>79
なるほど。ありがとう。

>80
XPです。

http://homepage.mac.com/hitomi18/

>>78=81
HNは通し番号で78のままの方が、こちらは都合がええのですが。
悪質なジョークソフトの類だと思うんですが。表示されるメッセージを全てちゃんと書き出すと、Googleでチェックできるのですが。

起動直後にタスクバーの灰色の何も無いとこでマウス右クリック→タスクマネージャーを起動。
プロセスタブを全部メモる。

>83
わかりました。試してみます。
ありがとうございました。

>>78
何か他にトリガーになるものが無くて、起動時に単純に勝手に起動しるなら。
ここらあたりを見て、チェックしてくだされ。
http://members.tripod.co.jp/tef_tef/tips/startup.html

後学のために、表示されるメッセージは欲しいなぁ。

「跳ね回る」をグーグルを調べたら
それとは違う精神的ブラクラなページ出てしまった。コワ

>>86
ロッテンみたいな？

うさぎさんの絵が見つかったけど・・・
精神的ブラクラってどれだ

>>88
普段部屋の壁にかけとくにはヨサゲだけど。
落ち込んでる時は、鬱になりそうな絵でし。

tp://www.mayhem.net/juke/bodiesbeat1.html
系　統 精神的ﾌﾞﾗｸﾗ系
解　説 奇妙なｸﾞﾗﾌｨｯｸが出現。読み込みが終わると音楽と共にﾌﾞﾗｳｻﾞが
跳ね回ります。
ﾀﾞﾌﾞﾙｸﾘｯｸすると画面が変わり、また別の悪趣味なｸﾞﾗﾌｨｯｸが……

あれっ！昨日頼んだのにもう来てる本当に安かったのでびっくりしました

http://www.net-de-dvd.com/

漏れ的なブラクラand宣伝and罠対策的鬼太郎アンテナが立った。

ttp://member.nifty.ne.jp/hirotti/gaisyutsuf2.htm

ここ　精神的ブラクラ

WIN系のServer Editに使えるアンチウィルスソフトを列挙せよ

(　´,_ゝ｀) ﾌﾟｯ　>>78　日本語のメッセージか？
環境により発病ルーチンが他に発生してないのかもしれんが
　　　　　　　　　　　　　軽いジョークぽいね。

　　　　　　　　　>>92　JavaScriptで勝手に外部ファイルを読み込むようだが見る気も起こらんな。

今日感染しました。
ＩＥを起動すると、トップページになにやら怪しい外国ページが表示され、
よくよく見てみるとイラク戦争のサイトだったり・・・。
怖いんでウイルス検索しても何も出てきません（バスター）
再起動したら出なくなったけど、一体あれは何！？なんでウイルス駆除され
ないの！？

>>96
(　´,_ゝ｀) ﾌﾟｯ　
トップページが変更されてしまっているなら
　ツール＞インターネットオプション＞インターネット一時ファイル＞Cookieと一時ファイルを全削除する。
　設定＞オブジェクトの表示＞表示されるファイルを全削除
　インターネットオプション＞下の経歴のクリアもする 。
　インターネットオプション＞プログラム＞Web設定のリセット。
　　その下のInternet Explorer の起動時に通常使うブラウザを確認するのチェックを付ける。
　　　　　　　　　
スタートアップになにか入れられた場合には再起動後復活するだろうが
取りあえずこのへんはやっとけ。
原因は様々あるのだがJavaScript・Cookies・ActiveX・Javaアプレットは無効が基本。

>>97
マルチにレスしない

>>98
(　´,_ゝ｀) ﾌﾟｯ　あっ・・

(　´,_ゝ｀) ﾌﾟｯ100GET

3日程前から、起動して少しするとOEが受信トレイにある
メールに勝手にレスして送信しようとしていました。

とりあえず、ネットに繋げていない状態で送信させて、（エラーが出た後）
送信トレイを見てみると、　exeファイルを添付しており、そのファイル名が
nudeとか色々なエロエロファイル名のexeファイルでした。

現在、PCはリカバリーして安心ですが？　これは閲覧しただけで感染する
ウイルスだったのでしょうか？

ちなみに閲覧したのは　半角文字列板の　「勇気が無くて・・・・」のスレで
紹介されていたアドレスでした。
一応勇者様が閲覧したあとにいったのですが・・・・

やっぱり　これが一番の原因ですかね？

>>101
鑑定人のお方はバスター利用が多いようでしが。

ActiveXトラップとかなら、IEの設定がキッチリしてると。
本当にトラップが仕込まれているhtmlファイルなのにも関わらず、アンチウイルスソフトからの警告とか出ないんすよね。

IEの設定を見直すとか。

>102様
レスありがとうございます。

まさしく、私は、ActiveXを有効状態にしたまま閲覧していた勇者（大馬鹿者）でした。

リカバリー前に、バスターの体験版にてウイルスチェックをしてみたのですが、
ウイルスは、発見されませんでした。

鑑定人の勇者様方は、当然のようにActiveXを無効にしていたのでしょうね。
自分の見識の無さに呆れ果てております。

本当にありがとうございました。勉強になりました。

教えてください。
大分前からなんですけど、デスクトップが真っ白になって隅っこにデスクトップと出てきます。
特にウイルスも検出されなかったんですけどこれってどうなんでしょうか？？

>>103
つか。
IEとMSVAVA VMのバージョンの古さは、Windows Updateで更新とか。

>>104
状況がよーわからんので的違いかもしれませぬが。
Redlofじゃないなら、アクティブデスクトップを無効にしるとか。

一応、トレンドマイクロのオンラインスキャンとか。
http://www.trendmicro.co.jp/hcall/index.asp

初心者板の方がええかもしれませぬ。
http://pc2.2ch.net/pcqa/

Windows Updateで重要な更新は、
全て終わらせていたはずなんですが・・・・

もしかしたら、その前にすでに感染していたのかも...
あぁ　情けない．．．

GWだー！
暇だったらGW中ここのあぷろだでエロ動画やエロ画像の交換しましょう。
http://homepage3.nifty.com/coco-nut/

>106
もう少し　いやかなり勉強してきます。
すみませんでした。・・・

>>106
スミマセン、レッドロフにかかってました（汗）

>risaﾀﾝ
トレンドのオンラインスキャンとか駆除ツールでは、各種細かいとこまでは何とかならないかもしれませぬ。
そゆ時は手動で対処しるしか。
参照リンクでし。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
http://kosuge.kdn.jp/anti/bbs/bbs.cgi?mode=allread&no=1674&page=0

その他。
http://www.ipa.go.jp/security/topics/newvirus/redlof.html
http://www.symantec.com/region/jp/sarcj/data/h/html.redlof.a.html
http://www.nai.com/japan/virusinfo/virR.asp?v=VBS/Redlof@M
http://www.sophos.co.jp/virusinfo/analyses/vbsredlofa.html

>85さんのご指摘より――
『今日は気分がいいので飛び跳ねます』
だそうです。
毎起動時に出るわけではなく、時間帯か何かで出てくるみたいです。

「跳ね回る」で精神的ブラクラひいちゃった方、ごめんなさい。

>>111さん
ありがとうございます！！
少し逝ってきます！！

>>78
発動中に、「ctrlとAltとDel」キーを一度に押して、プロセスタブで表示されるのを全て書き出してみそ。
そしてタスクマネージャーから、起動中のタスクを一つずつ終了して、どれが腐ってるのか確かめる事になりまする。

どれか突き止めたら。
スタート→ファイル名を指定して実行→msconfig→enter→スタートアップと、サービスの中の「何か」のチェックを外して様子を見るって事になるかと。
スタートアップタブの中身は全て外しても大体は問題無いようでしが、漏れは責任もちかねまする。
んで、「サービス」タブの中身は、下手打つとリカバリーになりまする。

>risaﾀﾝ
お大事に。。。。。アンチウイルスソフトの定義ファイル、古いのでしょか。

>>78
単純に、そゆ現象が発現した日以前の復元ポイントを利用って手が早いかも。
スタート→ファイル名を指定して実行→msconfig→enterキーを押して→全般タブ→システムの復元の起動でし。

横からｽﾏｿ
>>78
(　´,_ゝ｀) ﾌﾟｯ
タスクマネージャーに出てこないサービスの可能性も多々あるので、そこで見つからなくとも
msconfig＞サービスはチェックが必要。

ActiveXを有効にしていてDownloadedPlogramFilesあたりにJavaプログラムが書き込まれている場合、
ツール＞インターネットオプション＞インターネット一時ファイル＞設定＞オブジェクトの表示
不信なものを右クリックでプロパティ確認。
sysemフォルダかWindowsフォルダ内から確認したものを探して削除。
（名前が変わってる場合もあるので一見して無くともプロパティを１つ１つ確認して見つける）
http://www.zdnet.co.jp/news/9908/30/ie5.html

age

これなだすか
Content-Type: application/octet-stream;
name=1707[1].jpg
Content-Transfer-Encoding: base64
Content-ID: <T73970qEe04I363q5>

/9j/4AAQSkZJRgABAQEASABIAAD/2wBDAAUDBAQEAwUEBAQFBQUGBwwIBwcHBw8LCwkMEQ8S
EhEPERETFhwXExQaFRERGCEYGh0dHx8fExciJCIeJBweHx7/2wBDAQUFBQcGBw4ICA4eFBEU
Hh4eHh4eHh4eHh4eHh4eHh4eHh4eHh4eHh4eHh4eHh4eHh4eHh4eHh4eHh4eHh4eHh7/wAAR
CAgABgADASIAAhEBAxEB/8QAHQAAAgIDAQEBAAAAAAAAAAAAAgMBBAAFBgcICf/EAFwQAAEE
AQMDAgQDBAYFBwgBFQEAAgMRIQQxQQUSUQZhEyJxgQcykRQjobEIQlLB0fAVM2KS0iRTcoKT
suEWNENUY3OiwvElNUSDlBdFZHSz01VWhKPDGCYnNqX/xAAaAQADAQEBAQAAAAAAAAAAAAAA
AQIDBAUG/8QANBEAAgICAgICAgEDAgUEAwEAAAECESExA0ESUQRhInETMoGhBRQjQpGx8DNS
wdEV4fFi/9oADAMBAAIRAxEAPwD5TqybzWQERHFKQAM8qCCXAAEBL9iwshABwOSD4REgAVvy
haAMndYdze3CYWLnJpa3UkdxJ+ivTuAvOy1+oN/3JOh3YhxzSEkDCkk3SgkJgZaKJhkkawf1

>>118
それなでしょう？じぶでかんがえください。

>>118
>Transfer-Encoding: base64

書いてるとおりじゃん。

板違いでしたら誘導お願いします｡

某板(うろ覚えではこの板なのですが)で､張られたリンク先のブラクラチェック&
DLするファイルのウィルスチェックをしてくれるスレがあったと思うのですが見つかりません｡
(スレタイ忘れてしまいました)

どなたかご存知であれば､リンクを張っていただきたいです｡
説明不足でしたらご指摘ください｡
よろしくお願いいたします｡

質問させていただきます
うちはADSL設備のあるマンションなんですが
普段は一秒間に下り７０ｋバイトほどでます
ですが、一週間ほど前から急に４０ｋバイトしか出なくなりました
原因をいろいろ考えました
・4月ということもあり、新しい入居者がインターネットを使い始めたため
僕のとこの回線速度が落ちた
・ハッカーが自分のとこのPCを踏み台にしてどこかをハッキング、もしくは
自分のPCをハッキングしているため速度が落ちた
・なんらかのウィルスに感染して速度が落ちた
・僕のPC、もしくはネットケーブルそのものになんらかの事故があり速度が落ちた

自分でははっきり言ってさっぱりわかりません
さらに、不思議なことに今朝になって、急にまた下り７０ｋほどでるようになったのです
ちょうど、メモリー不足になり、ウインドウズが強制的に再起動した後でした
一体何がどうなってるのでしょうか？
わかる人がいましたら教えてください

http://homepage.mac.com/ayaya16/

>>121
ラウンジ・半角文字列板の勇気が無くて見られない画像スレ。
勇気とかでスレタイを検索してみて。

>>122
ウイルスチェック・ファイアーウォール導入で確認。

>>122
LANらしいけど、回線の太さが分からないからなぁ…。
1.5M程度を複数戸で利用しているなら、ダイヤルアップ以下の速度しかでないだろうし。
素直にVDSLへの移行をマンション管理者に持ちかけてみるとか。

>>122
ADSLの速度の変化はよくあることです。

また、同じ回線を使用している誰かが、WinMX/Winny等のP2Pソフトを立ち上げて
いた可能性もあります。

いつぞやのマウスポインタが跳ね回る>78です。
今更ですがファイル名等判明いたしましたので、ここでご報告。
ファイル名：IEXPL0RE.exe
場所：C:\WINDOWS\system32
発動条件：夜9時にPCを起動していたらor起動時

意見を下さった方々、本当にありがとうございました。
ちなみに>114様の方法で発見しました。多謝。

今日は餃子を食べます。

>>78
もし削除しるなら、セーフモードじゃないと直接削除できないかもしれませぬ。
念のため。

>>124
さんくすこ
逝ってきまつ

[email protected]> こいつに要注意　

[email protected]

[email protected]

>>24
ありがとう、削除できました。

age

http://homepage.mac.com/ayaya16/

WINRUNっていうのは何ですか？

http://homepage.mac.com/ayaya16/

info <[email protected]>　こいつから来たYo

携帯電話用ウィルスはないけれど、スパムというのがあると聞きました。
どのようなものでしょうか。どこかでダウンロードとかできるものでしょうか？

>>139
（・３・）　エェー　スパムの意味調べて来いYO

>>139
ここでダウソしる
http://www.spamarchive.org/

スパムについてなんとなくはわかるのですが、携帯電話の電源が切れて再び
電源が入らなくなるというものがあるというのを聞いたことがあったもので
すからお伺いしました。どこかでダウンロードとかできるのでしょうか。
>>141
英語なのでよくわからないんです。(^^ゞ すみません。

>>142
タグメールだったら出来るだろうが今は対策済みだから出来ません。
つーかセキュリティと関係なく集めたいか私怨したいだけか？

PC初心者板でも質問しましたがもう少し詳しいことが知りたいのでカキコします
初心者なんですが一応ノートンをいれています。
しかし、たまにトロイの木馬がなんたらとなります。
もしもノートンいれていなくてこのトロイの木馬になにか
されてらどうなってしまうんでしょう？危険度が一番高いでした
ネトゲするときに一度きらないとできないもので

>>144
マルチポスト禁止

>>145
お前はいつもマルチポストしてるな。
>>144
うるせｒ−ｂｋｋ

>>146
してません

>>146
意味不明

JMPFlagというのに感染したらしいのですが(ノートン2002の警告より)
これってどんな働きをするのでしょうか？
googleで検索しても日本語の解説はなかったようです。

感染したとすると自作板に張られていたリンクを踏んだか
子供(1歳)が適当に押したリンク先で感染したのだと思うのですが．．．

http://securityresponse.symantec.com/avcenter/venc/dyn/17855.html

Memory Resident, Encrypting

思い出を壊す？？

>>149
これで他ベンダーの検出名を調べてみて、
http://www.virusbtn.com/resources/vgrep/vgrep.cgi?terms=JMPFlag&product=0

んでもあまりないですねん。
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=5659
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=17855

誤検出の可能性を考えて、一応検出できる他のアンチウイルスソフトで再スキャンするとか。
隔離された感染ファイルをSymantecに送って相談してはいかがでしょうか。
多分ネット上で情報を集めるのは難しそうなんで。

役に立たないレスでスマソ。

ttp://ime.nu/f14.aaacafe.ne.jp/~criollo/
ここのHP見てみたらいきなりCDRドライブが開いたんですがウイルスなんでしょうか？

>>152
違います

>>153
ありがとう。安心しました。

PCを起動していると、特に何かをしているわけでもないのに
HDDの使用量が増えていってHDDを圧迫してしまうのですが、
これはウィルスの仕業でしょうか？

ちなみに状況としては、
・OSはXPです。
・ノートンを使用してますが、ウィルスチェックには引っかかりません。（定義ファイルは最新）
・PCを一度再起動すればまた圧迫前の状態に戻ります。
・スワップファイルのせいではないようです。
・現在起動後15時間ほどで、2.8GBほど使用量が増えました。
・試しにCドライブ内のファイルで、50MB以上(適当)のあやしいファイルがないか
　検索しましたがヒットしたのはドライバのアーカイブファイルがヒットしただけで、
　特に他に大きなファイルは見つかりませんでした。

もし原因および対処法など判る方おられましたらご教授のほどお願いします。

特に何かをしているわけでもないのにってのがすげー胡散臭いんだが
とりあえずノートン以外でウィルスチェックしてみれば？オンラインのやつでもいいから
それとスタートアップも羅列してみれば誰か答えてくれるかもよ

自分なりに調べてみました。いまいちハッキリしませんが、
タスクマネージャにて「I/O書込みバイト数」を表示させて確認したところ、
svchost.exeが秒間30KBほどの速度でなにか書込み続けてるのですが、
これは正常な動作でしょうか？
よかったら他の方の環境でsvchost.exeが同じ動作をしてるか
教えていただけませんか？

>>156
レスありがとうございます。まずオンラインのやつで試してみます。

sage忘れました・・・ごめんなさい。

ウィルスバスターのオンライン版試してみましたが、
特にウィルスは検出されませんでした。

あと、スタートアップは、詳しい調べ方がわからないのですが「窓の手」の
”自動実行”の蘭に書いてあるもので良いのでしょうか・・・。
IMJPMIG8.1
PHIME2002ASync
PHIME2002A
ccApp
CCRegVfy
GhostStartTrayApp
imipmig
WinampAgent
WinHandAutoClean
TkBellExe
NvCplDaemon
nwiz
DAEMON Tools-1033
それと、スタートアップフォルダ内に、
ATOK16スタートアップツール
MemTurbo2
Microsoft Office
ドクターマウス
があります。
どなたか、なにか判る方いらっしゃったらよろしくお願いします。

>>160
(　´,_ゝ｀) ﾌﾟｯ
imipming・・・非常ーにｱﾔｽィ（imjpmingならMS Office 関連だが）
ノートンが外部との通信を警告してないのかな？

>>160
(　´,_ゝ｀) ﾌﾟｯ
スタート＞ファイル名を指定して実行＞msconfig
スタート アップタブで自動実行されている不信なプログラムを無効にする。
（それぞれのプログラムについて有効・無効を繰り返しながら発見する）
ここではスタートアップフォルダ（StartupとCommon Startup）と、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runに登録されているプログラムについてです。

svchostは単にサービスホスト名であるが、svchostとして実行しているサービスの一覧を表示したい場合には
スタート＞ファイル名を指定して実行＞ CMD
Tasklist /SVC と入力し、Enter
(XP Pro限定）

「新しい接続」がセットされてしまったので削除しようとダイヤルアップネットワークで
右クリックしみたのですが削除ボタンが非表示になってます。
ちなみにプロパティも非表示です。
どうすれば「新しい接続」を削除できますでしょうか？教えて下さい。

>>151
情報ありがとうございます。
その後感染PC上で再度スキャンしてみたところ何も発見されませんでした。
念の為、オンラインスキャン(シマンテックとトレンドマイクロ)もかけてみましたが
同じく発見されませんでした。
誤認識かなぁ．．．

とりあえず様子を見てみます。

>>143
欲しいんです。どこか得られるサイトご存知ではないでしょうか？

>>142
しつけーな。板のトップ見ろ。
> 攻撃方法の質問はご遠慮下さい。
わかったら二度と来るな。

>>157
>svchost.exeが秒間30KBほどの速度でなにか書込み続けてる
ウチのWinXP-Proも一緒です。たぶん今回の件とは関係ないでしょう。

で、原因究明方法
・"過去１日間"に"新規作成されたファイル"を検索してみるとか
・こんなツールでファイルアクセスを追ってみるとか
　http://www.sysinternals.com/ntw2k/source/filemon.shtml
・どのフォルダが増えるのか
・普段使ってないユーザでログインしても増えるのか
・ログオフ→ログインで解消するのか

いやです。

2日前くらいにPCつけっぱなしで寝てしまって起きてみるとウイルスバスター
が反応していて”PE_NIMDA.A-O”というニムダの亜種？が引っかかっていました。
そして、ウイルスバスターが隔離してくれなかったので手動で駆除しました。
ここまではよかったのですがOUTLOOKでメールを送信するとwinmail.dat
っていうアカウント情報が書き込まれているファイルを添付してしまいます。
これって感染しているんですよね。
どなたかこのウイルスの対処方法ご存知の方おられましたら、教えて頂きたいです
お願いいたします。

海外の割れサイトからどうしても落としたいソフトがあったので注意してDLしたのですが、
「L.O.P.Uninsta11」というわけの分からないものもDLして困っています。
「アプリケーションの追加と削除」から消そうとすると
To verify you are a human and not a computer script,
please enter a 4-digit serial number based on these seven digits:
4978953(グランデーションの掛かったような、msnを登録する時にでるような文字)
Enther them in this order:third fourth seventh first
Enter the 4 digits [入力要求]　UNINSTALL(ボタン) HELP (ボタン)
と表れアンインストールするのにパスワードを要求してきます（性質が悪い）
どうしたらアンインストールできるのでしょうかまいったなぁ。
4978953とか3475とかしてみますが、Sory Incorrect Try again
ときます、正しいアンインストールの仕方を教えてください。

>170です
書くとこ間違えました、ごめんなさい。
初心者板に書くつもりですたがすみません移転します。

>>170
割れ物入れて泣きつくとは… お前死んだほうがいいよ。

皆さんご教授ありがとうございます。
教えていただいた方法を色々試してみたのですが、
決定的な原因はわかりませんでした。

ただ、１つだけ判ったのですが、
ネット接続を切断した状態だと大幅に容量増加速度の低下がみられました。
（完全には止まってないようですが・・・）

だんだん、ウィルスというより、まったく別のところに問題がありそうな気もしてきました。
もう少し弄ってみて判らなければ諦めようかとおもいます。
せっかく色々教えていただいたのにもかかわらず申し訳ありません。
（MSCONFIGやファイルアクセスの追跡など大変勉強になりました。）

ありがとうございました。

>>173
(　´,_ゝ｀) ﾌﾟｯ
ん？
スタート アップタブで「すべてを無効にする」で再起動してみろ。
症状がなくなったらその中のプログラムだ。
そして再びスタート アップタブで一つづつチェック入れながら症状が復帰するプログラムを見つける。

imipmingはimjpmingの間違いでいいな？
まぁ、もとを辿ればUPnPってｵﾁじゃないだろうか。

なんかいつの間にかウィルス感染してしまったようなのですが、
macro.srcというので、ノートンが見つけたけど、ファイル修復
してくれません。で、ノートン辞典にこのウィルスの項目を見に行っても
なんの情報もないので困ってます。

ちなみにCドライブの\CONTENT.IE5\ETSVQD5\I50[2]っていうのが
ウィルス感染したようなんですが、これってネット閲覧で感染？し
たんですかね・・・最近誰かとファイルのやりとりしてないし、
なんだかさっぱりわかりません。
先輩諸氏、対処法をぜひとも教えてください。

>>175
ノートンの誤動作。PC初心者板に専用スレがある。

どうも・・・といいつつ、初級ネット板へ見に行ったら
loveletterに感染、とまた警告が。（泣）
どのスレみたら良いのか・・・

ほらよ
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

っと向こうの6にも張ってる馬鹿がいる。
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/1-5

どうもお騒がせしました。まぢありがと>>175,178,179
あとはIEの一時ファイルの削除でOKすかね。

>>169
(　´,_ゝ｀) ﾌﾟｯ
そんなメール送ってくるﾔｼ漏れの身近にいるんだが・・・
添付ファイルのエンコード失敗って感じだったがソースを見ないと
.datファイルがくっついている事は分からん。

X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2911.0)
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200

Content-Type: application/ms-tnef;
name="winmail.dat"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="winmail.dat"

たぶん板違いだろう。

文字入力中に
http://www.geocities.jp/uriurinasyu/11.PNG
のようなものが表示されるのですが･･･
こんなの起動している覚えないのですが、時々表示されるようになりました。
何かわかる方いますか？宣しくお願いします。

http://homepage3.nifty.com/coco-nut/

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜や.｜
　　　　　　　　　　　　　　　　　｜っ　|
　　　　　　　　　　　　　　　　　│ぱ│
　　　　　　　　　　　　　　　　　│モ│
　　　　　　　　　　　　　　　　　│ロ .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ　　│ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎


http://www.dvd01.hamstar.jp

http://homepage.mac.com/ayaya16/

アハハハハ　昨日mIrcての初めてやったらsvchost.exeてのが沢山できたよアハハハハ
ついでにLAN経由でセカンドマシンにも4つも出来てやがった

どうりで再起動しまくるわけだヽ(ﾟ∀｡)ﾉ ｱﾋｬﾋｬﾋｬﾋｬ

>>186
うん？
http://homepage2.nifty.com/winfaq/wxp/network.html#1326
http://support.microsoft.com/default.aspx?scid=kb;JA;q250320
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q314056
http://homepage2.nifty.com/winfaq/wxp/trouble.html#1016
http://unyorle.s25.xrea.com/svchost.htm

もち、何かのウイルスって可能性もアリですが。

ものすごく初歩的な質問で恐縮です。
怪しげなメールを受信したのですが、ちょっと怖くて開けません。
ウィルスメールかどうか初心者にも見分ける方法はないでしょうか。

>>188
無いっす。
添付ファイルがexeとかpifとかscrとかってのは確定と思って間違いないけど。
まれーに表示される画像リンク先が臭いってのもアリだから。

htmlメルはメーラーでテキスト化して受信しるのがええです。

>>127
遅レスですが私も全く同様の症状≪今日は気分がいいので飛び跳ねます≫
だったんですが、私の場合ファイル名が違いましたので、参考までに。
ファイル名：ctfnon.exe
場所は同じでした。
スタートアップにはpoyonとありましたが・・・

T社で公開したBKDR_BHIROT.A というウィルスにPCが感染しました。
このウィルスはどうして感染したのか詳しいかたいらっしゃいませ
んか？どうやらソフトウェアのダウンロード・インストールで感染
するような感じなんです。

今原因究明に向けて動いています。些細な情報でも結構です。
どうぞお願いします。

>>189
レスありがとうございます！
そうなんですか・・・。無いですか・・・。
でも色々と教えて頂き感謝です！勉強になります。

　　 川o・-・）ノ　＜先生！こんなのがありました！
ttp://www.yamazaki.90.kg/hankaku/hankaku07.html
ttp://yamazaki.90.kg/zenkaku/index.html
ttp://www.yamazaki.90.kg/hankaku/hankaku08.html
ttp://yamazaki.90.kg/hankaku/hankaku10.html
ttp://www.yamazaki.90.kg/hankaku/hankaku07.html
ttp://yamazaki.90.kg/hankaku/hankaku03.html
ttp://www.yamazaki.90.kg/hankaku/hankaku05.html
ttp://yamazaki.90.kg/hankaku/hankaku01.html
ttp://www.yamazaki.90.kg/hankaku/hankaku06.html
ttp://yamazaki.90.kg/hankaku/hankaku04.html
ttp://www.yamazaki.90.kg/hankaku/hankaku09.html

質問させて下さい。
-----------------------------------------------------
ファイル右上の 最小ボタンが0 最大ボタンが1or2
削除ボタンがP(に似ている特殊文字です。今の私のPCでは表示できません。
通常、[きごう]で表示されます。)
-----------------------------------------------------

他、ダイアログボックスのチェックマークの表示も異常になりました。

状況解説、対策法等ご指導下さい。お願いします。

>194
http://www.google.com/search?num=50&hl=ja&ie=Shift_JIS&q=%83t%83H%83%93%83g%83L%83%83%83b%83V%83%85+%8D%ED%8F%9C&lr=lang_ja

age

十　十　十　十　十　十　十　十　十　十　十　十

十　十　十　十　十　十　十　十　十　十　十　十

十　十　十　十　十　十　十　十　十　十　十　十

十　十　十　十　十　十　十　十　十　十　十　十
　　　　　　　　　　　　　∧＿∧
　　　　　　　　　　　　 (・∀・　)
　　　　　　　　　　　　 (　　　　)
　　　　　　　　　　　　　|　 |　 |
　　　　　　　　　　　　　(＿)＿)
見てみて!!丸見え!!

http://adult.csx.jp/~moro2/index2.htm

さっきウィルス（？）なのかわかりませんがちょっとトラブルが起きました。
スタートメニューのプログラムに登録してあるショートカットが無くなってしまいました。
エクスプローラで見てみると普段は
C:\Documents and Settings\ユーザ名\スタート メニュー\プログラム
がスタート→プログラムを表示した時のものだと思うのですが
その上に
C:\Documents and Settings\aho\プログラム\スタートアップというものに
なっていました。
削除も出来ませんし、どうすればいいのでしょうか？
ノートンはここ半年未更新でしたが、無反応でした。

どうすりゃいいの？
　　　　　　／　 　　　　　 /　　 　 　 |　　　　ヽ　　　　　　 　　　　＼
　∧ ∧／　　 　　 　　　/　　　　　　|　　　　　ヽ　　　　　 　　　　∧＼∧
（ / ⌒ヽ　　　　　　　　/ 　 　 　 　　|　　　　 　 ヽ　　　　 　　　　（ / ⌒ヽ
　| | 　　|　　 　　 　　 / 　 　 　 　　｜　　　　　　ヽ 　 　　 　 　　　| | 　　|
　∪ / ﾉ　　 　 　 　 /　　　　　　　　|　　　　 　　　ヽ　 　　　　　 　∪ / ﾉ
　 | ｜| 　　ミ　　　 / 　 　 　 　 　 　|　 　 　 　 　　 ヽ　　　　　　　/ / /
　 ヽ_)_)　　　 　∧/∧　　　　 　 　　|　　　　　 　　∧ヽ∧　 彡　　しl_ﾉ
　　　　　　　　（ / ⌒ヽ　　　　　　 　|　　　　 　 　（ / ⌒ヽ
　　　　　　　　　| | 　　|　　ミ 　　∧ |∧　　彡 　 　| | 　　|
　　　　　　　　　∪ / ﾉ　　　　　（ / ⌒ヽ　 　 　 　 ∪ / ﾉ
　　　　　　　　　 | ｜| 　 　　　 　| | 　　| 　 　 　 　 / / /
　　　　　　　　 　ヽ_)_)　　　　　　∪ / ﾉ 　 　 　　　しl_ﾉ
　　　　　　　　　　　　　　　　　　　| ｜|
　　　　　　　　　　　　　　　　　　　∪∪
日本ロジテム(一部上場、みずほの融資先）の
子会社せいも素（みずほの融資先）でサービス残業の過労による自殺者が出た。
http://www.samos.co.jp
http://society.2ch.net/test/read.cgi/traf/1046749189/l50
http://tmp.2ch.net/test/read.cgi/company/1046775680/l50

●貴方に代って恨み晴らします● 【復讐・特殊業務】
--------●○●別れさせ屋●復讐代行業務●○●----------
●騙された・裏切られた・弄ばれた・逃げられた・捨てられた・
相手に誠意が無い・異性問題・家庭内暴力・不倫疑惑解明・人間関係・金銭トラブル★ http://www.blacklist.jp/i
別離工作・情報収集・トラブル対策・ボディガ―ド・等々！
●真剣にお悩みの方、安心してご相談下さい。解決へ導きます★
□■各種データ・電話番号調査・住民票・戸籍謄本など調査■□
　　　http://www.blacklist.jp/i
【注意】ジャンプしない場合はURLをコピーしてファイルから開いて下さい●○● http://www.blacklist.jp/
--------------------------
◆リンク◆復讐現場密着24時◆ http://www.123456789.jp/

>>198
＞半年無更新

話にならない。

ahoフォルダはWipe Infoを使うことで消すことが出来ました。
しかし、スタートメニューのプログラムの中身は
C:\Documents and Settings\All Users\スタート メニュー\プログラム
のものになっています。これを
C:\Documents and Settings\ユーザ名\スタート メニュー\プログラム
のものに戻すにはどうすればいいんでしょうか？

>202
D&D(P&G)です。

>>198
XP Homeではスタートアップフォルダは「C:\Documents and Settings\ユーザー名\プログラム\スタートアップ」ですた。

何言いたいのかよーわからんのです。
\All Users→皆で利用する（Common Startupとかって言う）。
\ユーザ名→ログオンしたユーザーのみ利用、じゃないんでしょか。

SUBSEVEN とか BO2KってwindowsXPでも攻撃されてしまうのですか？
MEや９８だと危険らしいのですが・・・。

>205
あたぼうよ

>78
うちでも感染。
pika.exe、ctfnon.exe、IEXPL0RE.exeの３つ。

なんといいますか、単純に言うとCドライブとDドライブ
にahoというフォルダが勝手に生成されてしまっているんです。
Wipe Infoで強制的にファイルを抹消しても、再起動するとまた出来てしまいます。

>78
ctfnon.exeって私も感染しました

はやってるんですかねぇ

>208
ノートン先生を更新して検索してみた?

>>210
あ、すいません、まだです。
バスターオンラインでは検出されませんでした・・・。

>>207
>>209
何処からもらったかわからない?

78が色々騒いでいた情報についてまとめてみた
『今日は気分がいいので飛び跳ねます』
と起動時にポップアップがあがり、マウスが跳ねる(右クリックで止まる)
\\c\windows\system32\ctfnon.exe
\\c\windows\system\pika.exe
\\c\windows\system32\IEXPL0RE.exe
が問題のファイル
ひとつ消しただけでは、どのタイミングで生成されてるか不明だが再起動時にまた存在する
78が9時に起動するとどうこうといっていたが、9時以外でも発動するときは発動する
pika.exe、IEXPL0RE.exe、はヒ○カチュウのアイコンなのでわかりやすい
俺の場合は上記3つに加えp_system.exe?(うろ覚えでスマソ)があった
サイズは127kだったと思うが4つともかどうかは自信なし
今んとこどのウィルスソフトにもひっかからず
こんなところか。。。

とりあえず調べてみたところ
MXとかWINNYででまわってるCDイメージとかにctfnon.exe と　p_system.exe
を埋め込みCDをインストールされると同時に
\\c\windows\system32\ctfnon.exe
\\c\windows\system\pika.exe
\\c\windows\system32\IEXPL0RE.exe
が生成されるみたいです
感染した方は心当たりありませんか？

埋め込まれてるやつは
多分ctfnon.exe と　p_system.exeが検索したらCDイメージに
入ってるはず・・・

あとはファイルをかってになにかの.exeふぁいるに関連付けされるっぽい？？

78>
妹☆妹が犯人っぽ

>216 thanks!
CD入れただけで生成される。

初心者質問スレで質問しましたがこちらに誘導されました。
>>78さんと似た症状ですがメッセージは出ません。
マウスポインタの下にGOという文字が時々ついています。

819 名前：名無しさん＠お腹いっぱい。[] 投稿日：03/05/02 20:47
お邪魔いたします。次のような症状なのですが…
最近マウスポインタが勝手に動き回り
デスクトップ上で右クリックをした時のような
コンテキストメニューが開いたり画面のプロパティメニュー、
EXCELのショートカットが出来たりしてしまいます。
マウスのスクロールも効かなくなってしまいました。
ウイルススキャンをしても何も検出されず
googleで検索したところジョークプログラムらしく削除したいのですが
ファイルが特定できません。

OS:Win2000Pro　
CPU:Celeron 1.4GHz
MEM:512MB
フレッツADSL1.5M
Norton Internet Security2002
Norton AntiVirus2002

よろしくお願いいたします。

上記が質問内容です。
長々とすいません。

>>218
このスレを読んでいけば特定方法はわかる

>>219さん
レスありがとうございます。
スレを読んで>>78さんのケースを参考にしました。
タスクマネージャを比較しても新しいタスクは無く、
コントロールパネル>管理ツール>イベントビューワにも
それらしい痕跡はありません。
特定方法等、間違っていましたら御指摘お願いします。

>>220 っていうか >>213とかちょい上くらい見よーよ。

>>221さん
すんません。言葉足らずでした。
>>213さんがまとめてくれたファイルを検索しましたが
ピカチュウ系は発見されませんでした。

>218
ファイル名を指定して実行の
msconfig
で特定できませんか？

>>218
(　´,_ゝ｀) ﾌﾟｯ

>タスクマネージャを比較しても新しいタスクは無く
頼りないが・・・まぁいい。
>イベントビューワ
デフォルト仕様なら新しいログが書き込まれていない可能性もある。
>ファイル名を指定して実行の msconfig
Win2kにこれは無い。
「コンピュータの管理」から、システム ツール＞システム情報＞ソフトウェア環境＞スタートアップ プログラム
怪しいプログラムの「コマンド」をコピーしたらregedit起動して検索、削除。
たいていはこんな所にある
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

漏れなら取り合えずこんな所は速攻でチェックする。
無ければタスクマネージャーのプロセス停止からの絞り込みやサービスのチェック。
忙しいので当面のヒントだけ書いたがやったらまた報告してくれ

インターネットオプションからホームのページを直しても直しても再起動すると変なページにつながってしまいます。
普段はホームをエキサイトにしてるんですが、ある日急に変な症状になりました。これってウイルスでしょうか？もしウイルスならどうすればいいのでしょうか？
パソコンはコンパックプレサリオでＯＳはＷＩＮ９８ＳＥです。
よろしくお願いします。

>225
http://pc.2ch.net/test/read.cgi/sec/1050797637/

>>225
エロサイト見たら・・・助けてください！Part11
http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/

＞＞226さん
＞＞227さん

　　　ありがとうございました。スタートメニューの変更で直りました。

218です。レスをくださった方々ありがとうございます。
>>224さんの手順でmsbb.exeというファイルを削除しました。
どうやらBearshareというファイル交換ソフトに付随している
スパイウエアみたいです。
ttp://www.fukumi.co.jp/tips/net_access.htm

マウスのスクロールも元に戻りました。
昨日MSのインテリマウス購入しちゃいましたが…

>>224さんをはじめアドバイスしてくださったみなさんに感謝です。
本当にありがとうございました。