【正式】ウィルス情報＆質問　総合スレッド☆Part19

ウィルスに関わる話題・質問はこちら。

・ウィルス感染の疑い→まず、オンラインウイルス検索。
http://www.symantec.com/region/jp/securitycheck/index.html
http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)

・不審なURLの鑑定→ラウンジhttp://ex.2ch.net/entrance/ へ。
「勇気」「鑑定」 等のキーワードで鑑定スレを検索。

[関連リンク]
・IPAセキュリティセンター
http://www.ipa.go.jp/security/isg/virus.html
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/virusinfo/index.asp
・McAfee ウイルス情報
http://www.nai.com/japan/security/

・過去ログ、関連スレ等>>1-20あたり 補足>>1-50
・セキュリティ初心者質問スレッドのテンプレも参照。
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

前スレ
【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/

過去スレ
このウイルス何？
http://pc.2ch.net/test/read.cgi/sec/999636595/l50
☆ウィルス情報＆質問　総合スレッド☆
http://pc.2ch.net/sec/kako/1010/10109/1010948022.html
☆ウィルス情報＆質問　総合スレッド☆part2
http://pc.2ch.net/sec/kako/1016/10168/1016863569.html
☆ウィルス情報＆質問　総合スレッド☆part3
http://pc.2ch.net/sec/kako/1020/10206/1020696417.html
☆ウィルス情報＆質問　総合スレッド☆part4
http://pc.2ch.net/sec/kako/1024/10240/1024061532.html
☆ウィルス情報＆質問　総合スレッド☆part5
http://pc.2ch.net/test/read.cgi/sec/1027397623/l50
☆ウィルス情報＆質問　総合スレッド☆part6
http://pc.2ch.net/test/read.cgi/sec/1031796923/l50

☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/sec/kako/1035/10354/1035401865.html
☆ウィルス情報＆質問　総合スレッド☆part8
http://pc.2ch.net/test/read.cgi/sec/1039859073/
☆ウィルス情報＆質問　総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/
☆ウィルス情報＆質問　総合スレッド☆part10
http://pc.2ch.net/test/read.cgi/sec/1051155882/
ウィルス情報＆質問　総合スレッド11
http://pc.2ch.net/test/read.cgi/sec/1056101401/
ウィルス情報＆質問　総合スレッド12
http://pc.2ch.net/test/read.cgi/sec/1060186382/
ウィルス情報＆質問　総合スレッド13
http://pc.2ch.net/test/read.cgi/sec/1061454729/
ウィルス情報＆質問　総合スレッド14
http://pc.2ch.net/test/read.cgi/sec/1064028518/
【正式】ウィルス情報＆質問　総合スレッド☆Part15
http://pc.2ch.net/test/read.cgi/sec/1068311899/
【正式】ウィルス情報＆質問　総合スレッド☆Part16
http://pc3.2ch.net/test/read.cgi/sec/1077539309/
【正式】ウィルス情報＆質問　総合スレッド☆Part17
http://pc3.2ch.net/test/read.cgi/sec/1080552371/

警察庁サイバーポリス公式解説
http://www.cyberpolice.go.jp/important/20030819_131641.html
警察庁技術対策課資料
http://www.cyberpolice.go.jp/server/virus/pdf/icmp_worm.pdf
情報処理振興事業協会公式解説
http://www.ipa.go.jp/security/topics/newvirus/img/Welchi-worm-WinXP-ver10.pdf

sasserに関してはこちらで。

sasser【スタコラサッサ】sasser　Part1
http://pc3.2ch.net/test/read.cgi/sec/1083573189/

>>1　乙
(・∀・)つ目

ウイルスバスター2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/features.htm

FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。

http://pc3.2ch.net/test/read.cgi/sec/1067918099/321

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Kerio Personal Firewall 4

・「システムセキュリティ」というプログラム起動を監視する機能により、
　キンタマウイルス　http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
　などのアイコンを偽装したEXEファイルをクリックしても警告が出て感染を防げる
　（玄人向けで有料だがTiny5でも防げる。
　　Sygate・Zone Alarmには似たような機能があるが防げない。
　　Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）

・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
　kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233

●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm

●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

/////////////////////////////////////////////////////////////////

System Safety Monitor(SSM)

・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のようにHTMLからのexe起動を含め、
　キンタマウイルス　http://internet.watch.impress.co.jp/static/index/2004/04/09/antinny.htm
　などの(ルールが)未決定のアクションを防げる（PFWではない）

・無料
・日本語化できる
・レジストリキーの変更も監視できる

●SSMヘルプ翻訳テキスト+HTML配布サイト
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/

/////////////////////////////////////////////////////////////////

901 名前：900[sage] 投稿日：04/04/02 22:14
アンチウイルスソフト検出力結果報告(・∀・)

ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に

☆結果 （検出数/検出率）
BitDefender (*1） 580　　100.0％
AVP (*2) 545　　93.97％
Trend Micro 539　　92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470　　81.03％
eTrust (*5) 444　　76.55％
AVG (*6) 212　　36.55％

*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4　迅速な検査＝261　　標準検査＝286　　完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer　　 ScanningEngine → InoculateIT
*6 Heuristic有効。

AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901

802 名前：Bitｽﾚ901[sage] 投稿日：04/04/04 19:02
BitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。

誤解してる人がいるかもしれないので念のため。

※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
　で、結果は全て同じ(ﾟдﾟ)

非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802

831 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/04/05 01:03
去年(031207)同じようにやった結果

定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う

Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%

*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）

>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。

AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831

BitDefender（フリーの最新版）
・リアルタイムスキャンできない、メールスキャンできない
・まだ日本語化できない
http://ringonoki.net/tool/antiv/bitdef.html

AntiVir（フリー版）
・リアルタイムスキャンできる
・メールスキャンできない（常駐オンでread and write時有効な場合、添付ファイルを選択すればチェックできる）
・まだ日本語化できないに等しい
http://eazyfox.homelinux.org/SecuTool/AntiVir/AVguard1.htm

avast! 4（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語版がある、2バイト文字に対応
http://iso-g.hp.infoseek.co.jp/alwil/avast_home/avast_home.html

eTrust（フリーのプロモーション版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
・導入時に修正パッチをインストールするのがめんどう
http://etavfp.hp.infoseek.co.jp/

AVG（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
http://eazyfox.homelinux.org/SecuTool/AVG6/AVG61.htm

●新種・亜種ウイルスを発見した場合のサンプル提出方法

ノートン　http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター　http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー　http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ　https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス　http://canon-sol.jp/supp/n_email.html
V3ウイルスブロック　http://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター　http://www.virusdoctor.jp/virus/
ウイルスプロテクター　http://www.lifeboat.jp/support/support.html
ウイルスチェイサー　http://www.viruschaser.jp/support_vc.html
ソフォス　http://www.sophos.co.jp/support/queries/enterprise.html
F-Secure　http://www.f-secure.co.jp/support/
　　　　　　　http://support.f-secure.com/enu/home/virusproblem/sample/

BitDefender　http://www.bitdefender.com/bd/site/contactus.php
AntiVir　http://www.free-av.com/　からSupportをクリック
avast!　http://www.avast.com/i_idt_144.html
eTrust　http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG　http://www.grisoft.com/us/us_ts_mail.php

●Windows セキュリティ アップデート CD
http://www.microsoft.com/japan/security/protect/order/default.mspx

Norton AntiVirus 2004、Norton Personal Firewall 2004 (ともに試用版 90 日間)
がタダでもらえる。

●ウイルス解析のための環境構築（仮想マシン）

VMware Workstation 4
・対応WindowsホストOS：WinServer 2003、WinXP Professional、WinXP Home、Win2000 Professional、Win2000 Server、Windows NT
http://www.networld.co.jp/products/vmware/workstation/4_feature.htm
仮想マシンの作成
http://members.at.infoseek.co.jp/vmware4/create.html
ゲストOSのインストール
http://members.at.infoseek.co.jp/vmware4/guestos.html

VMware総合スレPart3
http://pc3.2ch.net/test/read.cgi/os/1080362564/


Microsoft Virtual PC 2004
・対応WindowsホストOS：Win2000 Professional、WinXP Professional、WinXP Tablet Edition
http://www.microsoft.com/japan/windowsxp/virtualpc/
http://www.atmarkit.co.jp/fwin2k/insiderseye/20040105virtualpc/virtualpc.html

Microsoft Virtual PC 2004
http://pc5.2ch.net/test/read.cgi/win/1069061987/

>>1
乙〜

ブラスター以来の厄介なのが出てきたね。

連休明け…気が重い。また持ち込みノートでｒｙ

ＸＰホームエディションを使っていますが、ローカルディスクに

訳の分からないファイル(ｳｨﾙｽであろう）と思われるＳＹＳＴＥＭ32が
作成されていて、全て138ＫＢの窓が１６個も作られ
それ以来ＰＣを立ち上げると

ランタイムエラー!
ｐｒｏｇｒａm C\programfiles\symantecshared\ccEvtMgr/exe
R6025
-purevirtuai function　call　という表示がほぼ出てきて

インターネットへ接続すればページが表示されず、ＰＣの動作も重くなり
電源を切ろうとスタートメニューをカーソルをクリックすると
（なし）と表示され、すべてのプログラムを開くと全て（なし）
という状態でWINからは電源が落とせず

ＨＤＤのスイッチで電源を切り、再び立ち上げシステムモニタを
調べてみると、ＣＰＵは100％になっていて

ＰＣ購入時に予め入っていたノートンでスキャンしても毎回途中で動かなくなり
調べていたらノートンだけが破壊されていました。
以降ＯＳの方でノートンを起動しても緊急注意は出ているものの
ウィルス自体は検索されず

ローカルディスクをフォーマットしようとしても作動されません
（セーフモードでも試しましたが作動せず）
これと似たような症状の方おられますでしょうか？

>>19
こっち
↓
sasser【スタコラサッサ】sasser　Part1
http://pc3.2ch.net/test/read.cgi/sec/1083573189/l50

ネットスカイが８０００もでてきた・・・

ネットスカイってマックも感染するの？

ウィルススキャンしてみたところ、netskyとかいうのに感染していました。
ちなみにそのウィルスがある場所に行ってみたら、どうもpatch3425.zipみたいなんですが、
これってこのままゴミ箱に入れて削除してもいいんでしょうか？

もうSMTPはウイルスとspamに占拠されたので、
spamに悩まされない別のメールシステムに移行する以外に道はない。

という結論なのですが、誰かいっしょにメールプロトコル作りませんか?

>>3-4

過去スレなどを読むのに利用してください
http://makimo.to/cgi-bin/dat2html/dat2html.cgi?http://pc3.2ch.net/test/read.cgi/sec/1083586576/&ls=30

父のパソコンが「sasser」にやられました。再起動の繰り返しで
使い物になりません。明日にでも新HDDを買い、そこにこのウィルスに
やられたHDDを繋ぎデーターを移行させてから、フォーマットしようと思います。
新HDDにもウィルスが感染しちゃいますか？

>>26
空気感染です

>>26
>>19

すいません、質問させてください。

WINXP使ってるんですが、
ウィルスバスター（最新アップデート済み）で検索した所、
TROJ_BANKER.Wというウィルスが出てきました。
ウィルスバスターで削除する事が出来ず、
sysutem32内に、lsd_f3.dllと言うファイルを作っていて
セーフモードでこのファイルを削除しようとしても出来ませんでした。

マイクロソフトのHPでウィルス検索もかけましたが、
似たような名前のファイルは見つかるのですが
このTROL_BANKER.Wと言うウィルスはヒットしません。

どなたか、このウィルスの対応方法を教えていただけないでしょうか？

W32.Gaobot.AFJにかかったんですけど
ネットにもつなげないしノートンも起動しないんです。
C：ドライブのみたことないexe消したらOKですか？
ちなみにもう一台のPCから書き込んでいます。

ＸＰホームエディションの使用者です。
１月前にアップデートしたままでセキュリティソフトは未使用。
ＸＰ付属のファイアウォールを有効にしただけです。
今のところ正常ですが使用続けると感染する可能性あるでしょうか？
ダイアルアップでアップデートが重く後回しにしています。

>>30
msiwin84.exeを終了させて

Hostsファイルを探してメモ帳とかで開いて
#行は無視
127.0.0.1localhostを残して全部削除
localhostがなければ上のをコピペ入れる　間はTab
上書き保存

これでネット出来るようになるはず
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.gaobot.afj.html

前スレにもレスしたのですが、もう見てないかもしれないのでマルチさせていただきます。

>>前スレの994さん
ありがとうございます。ですが、やっぱりダウン開始されて９９％までいくのですが最後に失敗します。
これは特定のアドレスからのダウンロードを阻止するようなスパイウェアなのでしょうか？

だとしたらスパイウェアが指定してないアドレスから落とすか、
ネットカフェでもいって落として焼いて持って帰ってくるしかないでしょうか？

>>27 ﾂﾏﾗﾝ　il||li ＿|￣|○ il||li

>>33
ごめんなさい、こっち見てませんでした（ｗ；
申し訳ない、俺も分からないです

Ａｐｐｏｉｎｔ　 Ｃ￥ｐrogram Files\Appoint2k\Apoint.exe
AtiPTA tiptaxx.exe
IMEKRMIG6.1 C\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
imjumping C\programFilesCommonFiles\Microsoftshared\I.ME........
IMJPMIG8.1 C\WINDOWS\IME\imjp18_1\IM_JPMIG.EXE/spoil/RemadvDef/Migration32
MSPY2002 C\WINDOWS\System32\IME\PINTLEGNT\ImScInst.e.....
NECMFK C\programFiles\mfk\neｃｍｆk.exe
NFMTASK NFMTASK.EXE/RESET
PHIME2002A C\WIndows\ststem32\IME\TINTLGNT\TINTSETP
sys C\WIndows\ststem32\IME\TINTLGNT\TINTSETP
TkBellExe C\ProgramFiles\CommonFiles\Real\Update_OB\realsched.exe"osboot
Truefonts C\WINDOWS\ Fonts\fonts.hta

消した方がいいの（あやしいの）あります？

>>33
ここは？
つーかIE以外のブラウザでやってみて欲しいんだけど
http://homepages.ihug.co.nz/~fp374/spybot/spybotsd12.exe
http://users.pandora.be/related/spybotsd12.exe

前スレの998ありがとうございます。
ノートン2004だとスキャンをしても発見できません。
どうやって削除したらいいのですか ?

>>36
これはReal関係の余計な機能だからいらない
TkBellExe C\ProgramFiles\CommonFiles\Real\Update_OB\realsched.exe"osboot

>>35
いえ、どうもありがとうございました。

>>37
そちらの２つのアドレスもやはり同じでした。
昨日ネスケも落として試したのですが、同じくHPにアクセスできずでした。
ダウンローダーでも試しましたが、失敗してしまいます。

>>38
前スレの998読んだんだろ？？

>>33
確認のためこれも試してみて

Hostsファイルを探してメモ帳とかで開いて
#行は無視
127.0.0.1localhostを残して全部削除
localhostがなければ上のをコピペ入れる　間はTab
上書き保存

system32以下のantivirus32.exe捨てても問題なあい？

>>41
読みました。
トレントマイクロ(バスター)のサイドのウイルス情報と対策でした。
しかし私はバスターは使ってなく、ノートン2004なのです。
ノートンでは発見ができず、どこにあるのかもわかりません＜ウイルス

>>44
930 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/03 22:43
さっき間違えてセキュリティースレで質問してしまいました。
改めてこちらで質問します。
２年ぐらいノートンを使っています。
トレントマイクロのオンラインスキャンを試してみたら、
３個もウイルスが見つかりました。
すぐにノートンを更新し、スキャンをしてみましたが、
ノートンでは発見できませんでした。
こんんな事ってあるのですか ? 又、駆除はどうしたらいいのでしょうか ?


トレンドマイクロのオンラインスキャンで発見したんだろ？
少しは頭を使って自分で考えてくれよ・・・

＞45
ソフトを買えということですね
それだったら質問なんてしませんよ
結局URLだけだしてノートンではどう駆除したらいいか皆様もわからないんですね

　

>>44
そのﾄﾚﾝﾄﾞのページに手動の駆除方法とか
感染ファイルを削除するだけでいいとか対処法載ってるだろーが。
人に頼るのもいい加減にしろ。

教えてください。 問題が発生した為、Generic Host Process forWin32 Servicesを終了…ってのがでてネット接続がきれます。タスクバ−にはアイコンが残ってます。でも接続はきれてる。Winのアッブデイトしてからおかしくなりました。助けてください。

>>46
少し頭使った結果が「ソフトを買えということですね 」か?
ならば、知恵熱出るほど頭使え。

感染してからアプデートしてもあとの祭りのような気がするのは俺だけか？

>>42
書き換えて上書き保存したのですが、どうやらすぐにそれを改ざんしてくるウィルスもいるみたいで
すぐに元に戻されてしまいます。タスクマネージャーで不要そうなプログラムを閉じて試してみます。

>>46
少し頭を使った結果がこれかよorz
結局リンク先を開きもしなかったってことね・・・

>>52
hostsを読み取り専用にしちゃうって荒技もある

>>46
ウイルスの駆除はウイルス対策ソフトでしか出来ないと思ってるんだろう
この機会にソフト無しでも駆除は可能だということだけでも低脳なりに覚えてくれ
低脳じゃなくて脳無しか

>>44
ちゃんと読めよ。
理解できるまで何度でも読め！

>>49
>>1

>>44はせっかく張ってくれたリンク先の内容も読まないバカタレですか。

DOS AGOBOT HMが入って消せなくて参ってたんですが
今日ウイルススキャンしたら

DOS　AGOBOT　GEN　と
WORM　AGOBOT　JF　の二つになってました。

定義が変わったんだろうか？

[email protected]からW32/Netsky.p@MM!zip 付の
メールがきますた。まさかyahoo様がウィルス対策してないわけがないと思うんですけど、
これはいったいどういうことなのでしょうか。

前スレの内容ですが、誰か分かりませんか？

Delivery failureメールが一日３００件くらい来るようになっちゃった。
　　・OS:WINDOWS　XP（WINDOUSアップデートは全て適用済）
　　・ノートン　AntiVirus使用（ウィルス検出なし）
　　・トレンドマイクロオンラインスキャン結果も検出なし

Message from btinternet.com.
Unable to deliver message to the following address(es).

<[email protected]>:
Sorry, your message to [email protected] cannot be delivered.
This account is over quota.

--- Original message follows.

X-YahooFilteredBulk: 24.13.147.188
X-Originating-IP: [24.13.147.188]
Return-Path: <******@sannet.ne.jp>
Received: from 24.13.147.188 (HELO c-24-13-147-188.client.comcast.net) (24.13.147.188)
by mta813.mail.ukl.yahoo.com with SMTP; Mon, 03 May 2004 04:02:15 +0000
Date: Tue, 04 May 2004 10:53:18 +0600
From: "Alfonso Navarro" <******@sannet.ne.jp>
Subject: Re: I think you are interested
To: [email protected], [email protected], [email protected], [email protected],[email protected], [email protected]
MIME-Version: 1.0
Content-Type: text/html; charset=us-ascii

>>59
ネットスカイ系は、感染した人のＰＣにあるメールアドレスを探し出して、
そのアドレスが送信したように偽装するからだと思うよ。

たまたま感染者のアドレス帳にyahooのメアドが入ってたんじゃないかな。

>61
なるほどなるほど。そういうことだったのですね。ウィルス素人なもんで、大変参考になりました。
ありがとうございましたです。

いまふと気になったのですが
NISUM.EXE と　　BsShGate.exe　
これって問題ないのでしょうか？
一応検索かけてみたのですが　よくわからなくて。。。
誰か分かるかた　お願いいたします。

先日画像あぷろだであるjpgファイルを開いてしまいトロイに感染してしまいました
開いた後に「〜.jpgはトロイ」という注意をみて、ヤバイと思いましたが
PCにはノートンアンチウイルスが入っていたので大丈夫と思い、
そのまま二三日放置していたところ、
ゾーンアラームが「services.exe」や「svhost.exe」等、覚えのないファイルから
接続要求がでてきてまさかと思ったら、ノートンから「Backdoor.hackdefender」
というウイルスが検出されました。
その後全体スキャンを掛けようとノートンのメイン画面を出そうとしたら
画面がでるのですが数秒で消えてしまいます。（何度やってもダメでした）
（ちなみに「regedit.exe」も同じ様な動作で起動してくれません。）
windowsをセーフモードで再起動したらノートン起動でき、全体スキャンしたところ
Counter.classとVerifierBug.classというファイルから「Trojan.Byteverify」、
hxdefdrv.sysというファイルから「Backdoor.hackdefender」というウイルスが検出されました
それで安心していたのですがその後再起動してもまたsvhost等から接続要求があり、
セーフモードでもう一度検索したらhxdefdrv.sysがBackdoor.hackdefenderにかかっていました
何度やってもこれの繰り返しなので「hxdefdrv.sys」等でググってみたところ
これらのトロイはエクスプローラーやファイラー系からは見えないようになっている
等とかかれてました
具体的な被害は不明なファイルの接続要求、ウイルスソフト等が起動できない以外に
動画ファイルの関連づけが外れていて、Wクリックしても再設定などできなかったり
ドライブのルートに作った覚えのない変なファイル（「い」とか・・）があったり
時々重たくなったりします。
どうにかこの状況から元に戻すことは出来ないでしょうか？

OSはwin2ｋ、アンチウイルスソフトはノートンアンチウイルス2003（更新は04/5/4）、FWはzonealarmです

長々と書いてしまって申し訳ありませんが、どなたかお救いください

>>63
BsShGate.exeはB's Goldのシェルゲートですよ。
NISUM.EXEはしらんです

>>65
わかりました。
情報ありがとうございますっ。

NISUM.EXEはアンチウイルスソフトのようです。
BUGBEARに感染した場合は強制終了させるって奴。

失礼します。
友人がネット接続をしても、ページが表示されないという症状にかかっているらしいのですが、何か対処法はありますか？

昨晩の前スレ（Ｐａｒｔ１８）では＞949だった者です。

やはりＳＹＳＴＥＭ32が悪さをしていて
ウィルスの種類はサッサーの亜種である事が判明致しました。

レジストリの中には、プログラム「ａｖｓｅｒｖｅ．ｅｘｅ」が在り
これを削除の後、修正プログラムをダウンロードして
復旧作業、完了しました。

2000使ってるんですけど
ノートン（最新アップデート済み）で検索した所、
VBS.Redlof.A-11というウィルスが出てきました。
ノートンで駆除することが出来なかったのです
大事なシステムファイルが感染してしまってます

>>68
そのご友人のＰＣ
ページが表示されませんの他に例えば

。PC動作が激重

。お気に入り全てのリンク先がどれをクリックしても「ページが表示されません」になる

。システムモニタを調べたら
CPU100％＾〜99％になっている

。ウイルススキャンしても検索されない

。接続したあとスタートメニューが（なし）になる

。ローカルディスクに不明なSYSTEM32」というファイルが在り
その周辺に135〜138KBのオプションが、幾つも作成されている


といった不審な症状は無いですかね？「ページが表示されません」
ってのだけですと、リンク先の鯖が落ちると必ず表示されるものなので。

WindowsXP ホームエディションを使っています。
４月２７日にネットを使用し、それ以降から
接続はされているのにブラウザを立ち上げても「表示できません」の画面になります。
もちろん、メールも送受信できません。
でも、タスクバーには接続のアイコンがありますし、接続時間も経過しています。
また、極端に動作が遅くなり、デフラグをするのに一晩かかりました。
再起動をしようとして、スタート画面の「終了オプション」に行っても
「スタンバイ・終了・再起動」ではなく、「ユーザーの変更・ログオフ」という画面表示になり、
強制終了でしか、終了できません。
この症状は、ウィルスでしょうか？
教えてください。
よろしくお願いします。

>>71

なんかパソコンが重いとか、すべてページが表示されないとか言ってましたが、それはなんかのウイルスなんでしょうか？

>>72さん
>前の949で当方は

ローカルディスクに

訳の分からないファイル(ｳｨﾙｽであろう）と思われるＳＹＳＴＥＭ32が
作成されていて、全て138ＫＢの窓が１６個も作られ
それ以来ＰＣを立ち上げると

ランタイムエラー!
ｐｒｏｇｒａm C\programfiles\symantecshared\ccEvtMgr/exe
R6025
-purevirtuai function　call　という表示がほぼ出てきて

インターネットへ接続すればページが表示されず、ＰＣの動作も重くなり
電源を切ろうとスタートメニューをカーソルをクリックすると
（なし）と表示され、すべてのプログラムを開くと全て（なし）
という状態でWINからは電源が落とせず

ＨＤＤのスイッチで電源を切り、再び立ち上げシステムモニタを
調べてみると、ＣＰＵは100％になっていて

ＰＣ購入時に予め入っていたノートンでスキャンしても毎回途中で動かなくなり
調べていたらノートンだけが破壊されていました。
以降ＯＳの方でノートンを起動しても緊急注意は出ているものの
ウィルス自体は検索されず

ローカルディスクをフォーマットしようとしても作動されません
（セーフモードでも試しましたが作動せず）

という症状だったんですが、>>71のと併せて、該当する事が在りますか？
もし該当が在れば、>>69の作業を試してみて下さい。

トロイぽいのに感染してる疑いがあるのでhijackthisで見てみたところ
http://higaitaisaku.web.infoseek.co.jp/iranai.html
に載ってるトロイ系の物は出てこなかったのですが
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
これがなんか怪しく思えてなりません。
これは異常無しですか？

オンラインスキャンをトレンド＆シマンテックで実施するも発見されず
バスター２００４の最新でも発見出来ず
しかし、バスターのＦＷのログで1900番のポートから30秒置きに１〜2秒間に十数回送信をブロックしたと表示されます
どのプログラムから送信してるか調べる方法は無いものでしょうか？

>>73
サーバーへ絶対に接続しない状態で
（電源入れて立ち上げた状態ですな）

マイコンピュータ　クリック
ローカルディスク　クリック
↓
この中で「SYSTEM32]というファイルが存在していれば

恐らく「サッサー」

の類いだと思われますが、ご友人にPCのスキルが無さそうなら
GW明けに、持っているPCのサポートセンターに電話させた方が良いかも知れません

>>64です

>>75
そういえばsvhost.exeの他にsvchost.exeからも
アクセス要求きてました

それと書き忘れましたが、svhostやsvchost、services.exe等
妖しいと思われるファイルは右クリックしただけで一時的にエクスプローラーが落ちて
操作出来ないようになってるみたいです・・・。
ttp://www.caj.co.jp/virusinfo/2004/win32_hacdef.htm
ここ見たら自信がステルスになって隠れてしまって
起動中のプロセスも表示されないとか・・・
ttp://higaitaisaku.web.infoseek.co.jp/iranai.html
このHPも開くと数秒でブラウザごと落ちちゃうし
どうやらウイルス側から考えて危険な場所や事は全部ふさがれてるような気がします
あともう一つ被害がありまして、Windowsアップデートが
ちゃんとインストールできなくなってるみたいです

Istbar.CJってウイルスはいつごろ出回った？

>>77
CD入れて、sfc /scannowの実行

ちょっと気になってることが有るんだが・・・

W32.Gaobot.AFW
http://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.afw.html

W32.Gaobot.AFJ
http://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.afj.html

W32.Gaobot.AFC
http://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.afc.html

↑サッサが出る1日前に見つかったこの３つのワームなんだけど、
こいつらも、MS04-011 の脆弱性を悪用するんだわ。
つまり、サッサに感染しているPCっていうのは、こいつらにも同時に感染している可能性が
有るんじゃないかと思うんだが、どうよ？

こいつら、セキュリティ関係のソフトのプロセスを停止させたり、セキュリティソフト会社のサイトへ
アクセス出来なくしたりもするんだけど、停止させるプロセスの中に、エクスプローラーが含まれてるんだわ。
エクスプローラーのプロセスが停止しちゃうと、スタートボタンをクリックしても、何も起きないとかっていう
現象が出るような気がするんだけど、どうよ？

俺の想像の間違いを、誰か指摘してくれ。

７５です
>>77
参考に試してみます

自分の場合そこまで症状がきつくありません
トレンドもシマンテックもどちらもＩＥで問題なしです
ｗｉｎのアップデートも正常に行われてると思えます（たぶん）

>>80
正解。識者は最初から気づいてる。
スタコラサッサとか言って騒いでる黄金連休厨は目先のことしか考えてないから。

７５です
セーフモードでバスター２００４で検索出来ません
やはりその辺に問題があるのでしょうか？

>>83
全然関係ない。

UDPポート1900は、ルーターのUPnPがONになっていてパケットはきまくってる
だけなんじゃないの？送信先IPアドレスが 239.255.255.250 とかじゃない？

無駄なことに頭を使うのも体に悪いから早く寝た方がいいよ。

オンラインウイルススキャンしたら、
WORM_SDBOT.JHに感染してると出たんです。
駆除しようかと思ったら参照情報が0件、ｸﾞｸﾞっても出てこないんですよね。
駆除方法教えて頂きたいです。

>>83
どうしても気になるならﾄﾞｿﾞ
CurrPorts v1.00
Copyright (c) 2004 Nir Sofer
Web site: http://nirsoft.mirrorz.com

>>85
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.RG

SDBOT.JHの.JHは亜種区別用のコードだから、
検索しても引っかからないときはそこを削ってみな。

>>85
ウイルスバスター2004評価版をインストールし、最新パターンファイルに
更新してそれで全検索を実行し駆除する。それしか現時点ではないかも。

どうせバスター買う気ないんだろ？

>>84
まったくそのとおりです
そのまんまで問題無しということですね

すみません
安心して寝れます

>>76

直ったそうです。
ありがとうございました。

>>82
そうですか。俺の勘違いであって欲しいと思っていたのだが・・・
それと、あの３つのワームに関しては、トレンドのデータベースに対応するものが無いように思うのですが。
つまり、トレンドだけでスキャンしている香具師は、感染していても検出できないんじゃないかと。

>>91

W32.GaobotはトレンドマイクロではWORM_AGOBOT、McAfeeはW32/Gaobot.wormとして
検出しているようだが、亜種が多すぎてベンダーによって同じ名前ではない可能性がある。
トレンドの5/1リリースのパターン879以降だけでもこれだけの数のAGOBOTの亜種新規
対応 or パターン修正が行われている。

WORM_AGOBOT.TR　WORM_AGOBOT.YX　BKDR_AGOBOT.ZF　WORM_AGOBOT.IM
WORM_AGOBOT.NB　DOS_AGOBOT.GEN　WORM_AGOBOT.G　BKDR_AGOBOT.PO
WORM_AGOBOT.JI　WORM_AGOBOT.JM　WORM_AGOBOT.QC　WORM_AGOBOT.RH
WORM_AGOBOT.BZ　BKDR_AGOBOT.CS　BKDR_AGOBOT.NR　WORM_AGOBOT.DW
WORM_AGOBOT.EI WORM_AGOBOT.EL WORM_AGOBOT.EO WORM_AGOBOT.EP
WORM_AGOBOT.FG WORM_AGOBOT.FH WORM_AGOBOT.FI WORM_AGOBOT.FJ
WORM_AGOBOT.FK WORM_AGOBOT.FO WORM_AGOBOT.FR　WORM_AGOBOT.FS
WORM_AGOBOT.FT WORM_AGOBOT.GU WORM_AGOBOT.HA　WORM_AGOBOT.II
WORM_AGOBOT.JF　WORM_AGOBOT.JH　WORM_AGOBOT.KD 　WORM_AGOBOT.LN
WORM_AGOBOT.NJ　WORM_AGOBOT.NUWORM_AGOBOT.OR　WORM_AGOBOT.QJ
WORM_AGOBOT.QV　WORM_AGOBOT.QW　WORM_AGOBOT.RA　WORM_AGOBOT.RI
WORM_AGOBOT.SW　WORM_AGOBOT.TD　WORM_AGOBOT.WZ　WORM_AGOBOT.XT
WORM_AGOBOT.ZS　WORM_Agobot.DAM　WORM_AGOBOT.BZ　WORM_AGOBOT.NT
WORM_AGOBOT.QF

ていうか多すぎ！（ｗ

Trend Microの対応ウイルスでMS04-011の脆弱性を使うと言われているのは、

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.JF
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.IM
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.YX
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_RPCLSA.A

とSASSERのA〜Dだな。他にもあるかもしれんがこれ以上探し出せなかった。

Winnyで被害　　HDD減る　赤い点点がキターーーーとｵﾓﾀたら
ディスクトップが真っ赤になったYo　糞〜もうだめだ

なんだよ。2ちゃんのサーバーまでおかしくなっているのか？
この板以外表示されねえぞ。

pc5また、消しちまったのか？

半虹もつながらない！

[email protected]ってとこからmessage.pifは感染しています。みたいな英文のメールきたんだが
どういうことだ？
mof.go.jpって財務省だよな？

>>98
from書き換えられてるだけでしょ

>>92-93
情報、ｻﾝｸｽです。
93ｻﾝが上げてくれたの見てみたけど、80で書いたシマンテックの奴とは違うみたいだね。
要は、MS04-011を悪用するのはサッサ以外にもｲﾊﾟｰｲ居るということだね。

>>98みたいなおバカな質問は無くなりませんね

>>93
Sasser AからDまでもういるんですか？

SASSERファミリー（A〜D）の感染動作概要

■感染経路のport番号
　感染マシン→ターゲットマシンのTCPポート445をスキャン
　感染マシン←ターゲットマシンの脆弱性の情報を確認
　感染マシン→ターゲットマシンのTCPポート9996を通じて乗っ取り
　感染マシン→ターゲットマシンのTCPポート5554を通じて本体をFTPで転送

■レジストリの改変
　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
・ウィルスが書き込む値：
　avserve.exe = %Windows%\avserve.exe
　avserve2.exe = %Windows%\avserve2.exe
　skynetave.exe = "%Windows%\skynetave.exe"

■その他ウィルスが作成するファイル名
　＜ランダムな数字＞_up.exe"（ファイル名例："12345_up.exe"）
　システムドライブのルート（C:\）にWIN2.LOG" というログファイル

WORM_AGOBOT.IMに感染したのですが、概要のページ
（http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.IM#solution）
が英語で、翻訳サイトに行っても何故か翻訳されず、対応方法が分かりません。
"Trend Micro Damage Cleanup Services"に行こうとしても
「ページが表示されません」というのが出てきます。
どうすればいいのでしょうか？

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
と
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
の中のそれっぽいの消せ。
どれがそれっぽいのかわからなきゃ別なPCでStinger拾ってこい
(友人知人からメールで送ってもらうとかネカフェに行くとか)。

>>104
あの程度の英語が分らんかねぇ。
とりあえず、hostsファイルをリネームしろ。
そうすれば、トレンドの駆除ツールのダウンロードページは表示出来る筈。

\Windows\system32\drivers\etc\hosts (XPの場合)
\WINNT\system32\drivers\etc\hosts (2000の場合)

前スレで「agobot」とか 「microsoft.exe」で検索
【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/

>>104
お前、スタコラ679か？　誘導されてるからマルチじゃないが、
「誘導されました」と断らないとマルチ〜と罵倒される虞あり。

一定時間がたつとネットに接続できなくなるウイルスとかってあるんでしょうか？　
しばらくすると、ホームページもメール送受信もできなくなってしまいます。　
プロバイダ（ADSL）が悪いのかと思って、PHSでもつないでみたんですが、これも同様の症状でダメでした。
こんなウイルスってありますか？

>>109
スキャンしても何も検出されないから聞いているんだろうな？
そうじゃないなら、全スキャンしてから出直してこい。

>>109
ウィルス対策ソフトとか入れてないの？
オンラインスキャンしてみろよ。

>>109
某FWに同様の症状が・・・・・出ることがある。
FW何使ってる?

オンラインウイルス検索したところ
Js.Trojan.WindowBomb
Download.Trojan
Trojan Horse
VBS.LoveLetter.Var
VBS.Network.E
Macro.src
VBS.LoveLetter.A
このようなものに感染してしまったのですが
どうやって駆除したらいいんですか

自分で調べるということをしらないのかね？
調べたほうが身になる。

＞113
いまさらLoveLetter踏むようなカスは
とっととFORMATないしリカバリしろ。
そのほうが短時間で済む。

ローカルIPを装ってWAMから進入するのを何IPって言うんだっけ？

>>116
IP Spoofing

>>113
ノートンアンチウイルスを買ってくる。

ウィルスに感染したみたいなんですが、ウィルスキラーSOFTをインストールしようとすると、勝手に消えてしまい駆除できません。これってウィルスの仕業でしょうか？また、治療するにはどうしたらよいでしょうか。まじレスよろしくお願いします。

>>117
そうそう、それだす
どうもありがとうございます

>>105
ありがとうございます。
>>106
ありがとうございます。リネームって何ですか？ホント初心者なもんで…。
ごめんなさい(>_<)
>>107
ありがとうございます。
>>108
申し遅れて申し訳ないですが、誘導されました。

>>121
リネームって一般名詞だろ？　初心者うんぬん言う前に常識問題だろ。
ネットで翻訳するなりなんなりしてちょっとは自分で調べろボケ！

>>121
分からない場合はグーグルで調べた方がいいですよ。
http://www.google.com/search?q=%83%8A%83l%81%5B%83%80%81@%97p%8C%EA&ie=Shift_JIS

明日の「教えてクン」を目指す、若き戦士達に以下の文章を捧げる。
日々精進し、パソコンヲタクどもの親切を蹂躙してやれ。

１．努力を放棄すること
　　いやしくも「教えてクン」たるもの、努力をしてはならない。
　過去ログを読んだり、検索してはいけない。
　「英語は苦手なので、分かりません。」は、高く評価できる。
　辞書片手にマニュアルやReadMeを読むなど、決してしてはならない。
　他力本願と言われようと、自分で調べたり試行錯誤したりせず、
　他人の努力の結果を搾取するのが、正しい「教えてクン」である。
　また、「もう何が悪いのかサッパリ分かりません。」と言って
　ふてくされるのも有効である。「サッパリ」という単語が
　「やる気の無さ」を効果的に表現している。
　「原因を特定するには、何をすべきでしょうか？」と訊いてしまうと
　自己の積極性が現れてしまうので、「教えてクン」失格である。

２．情報を開示しないこと
　　使用ＯＳや、機器構成などの必須の情報を知らせてはならない。
　マザーボード名やＢＩＯＳのバージョンも同様だ。
　具体的なアプリ名やバージョンも隠蔽すべきだ。
　「ＤＶＤ再生ソフト」のように曖昧に表記しておけばよい。
　反対に「前から欲しいと思っていた○○」とか「安売りされていた
　○○」　等の「どうでもいい情報」は、どんどん書いてやれ。
　　トラブルの場合は、状況を正確に記述してはならない。
　「なんだかうまく動きません。」とか「エラーが出ます。」等と
　具体的なことは何も書かないことが重要である。
　また、自分の試してみた事も具体的に書いてはいけない。
　考えられる組合せのマトリックスを作成し、状況を整理するなど
　もってのほかである。最悪の場合、それだけで問題が解決してしまう
　こともあるのだ。
　「いろいろやってみたけど、動きません。」が理想的だ。

>>113
トレンドマイクロの
ウィルス情報の中に対処法が記載されているので
一点づつ、対処していくと良いですよ。
　　http://www.trendmicro.co.jp/vinfo/
　　画面の下の方に検索窓があるので、ウィルス名の一部を入れて検索。
　　全部入れると記載が間違っていると出てきません。

お金があればこれをきっかけに
ノートンシステムワークスなど
ウィルス防止ソフトを購入されると良いかも。（１万円くらいです）

３．答える人間のことを考えないこと
「教えてクン」は、孤高の戦士である。相手のことを考えるようでは
　教えてクン失格というものだ。
　以下のような行動が、望ましい。
　　初心者であることを高らかに宣言し、初心者向けの丁寧で
　分かりやすい説明を強要する。専門用語の使用を禁じておくと
　さらに効果的である。簡潔な説明を禁じられたヲタクどもは、
　同じ内容を説明するのに、何倍もの労力を強いられる。
　自分は努力せず、相手には多大な努力をさせることこそが
　「教えてクン」の真骨頂である。
　　マルチポストも有効である。そのＢＢＳを信用していないことを
　明確に示せる。「どうせ、お前らじゃ分からんだろう。」という
　意志表示として高く評価できる。もちろんマルチポストの非礼を
　あらかじめ詫びてはならない。それでは、単なる「急いでいる人」
　になってしまう。それは、教えてクンではない。
　　質問のタイトルは、「教えてください。」で良い。
　タイトルを読んだだけでは「何に関する質問」か全く分からない。
　そういう努力は、答える人間にさせれば良いのだ。
　とにかく、答える人間が答えやすいように気を使って質問しては
　ならない。傲慢で不遜な態度が必須である。
　「聞きたいことがあります。」など、プロの仕事であろう。

最後に、言うまでも無いことだとは思うが、答えてくれた人達に
お礼の言葉を返すなど言語道断である。
せっかく「教えてクン」を貫いてきたのに、最後にお礼を言っている
ようでは、臥竜点睛を欠いていると言わざるを得ない。
質問だけしておいて、後はシカトが基本である。
上級テクニックとして、「そんなことはもう試しました。」とか、
「そこまで初心者じゃありません。」などと言って、回答者の
神経を逆なでしておけば完璧である。

>>122
非常識でごめんなさい。聞いたことない言葉なんで、専門用語とかだと
思ってました。教えていただくのはありがたいけど、一般名詞だと
分かってたら自分で調べてました。ごめんなさい。
もう少し優しい口調で注意していただきたかったです。
>>123
丁寧にありがとうございます。

実家の父親から電話かかってきて，PC使ってるときに突然カウントダウンが
はじまって、再起動する、というので、

「あ〜あ、サッサにやられたな？」と思って、
サッサの駆除ツールの場所教えたら、
実行しても、見つかりませんでした、というメッセージが出るという。

んで、「ん？サッサじゃなくて別のか？」と思って、
トレンドマイクロのオンラインスキャンをしる、と言って試させたら、
やっぱり「ウイルスは見つかりませんでした」って出るんだって。

これってどういうことでしょう？

>>128
trendmicro以外のサイトでオンラインスキャンやってみたら？
symantecとか。

あと駆除ツールをstingerにしてみたらいいんじゃね？

カウントダウンの時に出てる
サービス名を明確にすればウィルス名が見つかるかも。

単にシステムがおかしくなったのかもしれないけどね。
ＸＰなら
「スタート」→「すべてのプログラム」→「アクセサリ」
→「システムツール」→「システムの復元」で
なるべく古いやつを選択するように言ってみれば？

>>129-130
ふむふむ。なるほど。ありがとうです。

父親はPCあんまくわしくなくて、電話越しにオンラインスキャンをやらせるのも
一苦労でしたけど、もうちょっとがんがってみます。

>>131
なんだったらこれを気にXPに変えたら？リモートアシスタント結構使えるよ。
つか変えるのは親父の方ね。

オンラインスキャンやってみたら
BKDR_AGOBOT.NR が検出されたんですがレジストリ見ても
ファイル名が見当たりません。
どうしたら削除できるのでしょうか？
教えて下さい。

ウィルスバスター使うとAGOBOT.JIとかいうのが出てきましたが削除とかできないと言ってきました
レジストリを開くと勝手に閉じやがります
ノートンはLIVEUPDATEというのが途中で失敗してできません
どうすればいいですか前スレはちゃんと見ました

どなたか教えてください。

オンラインスキャンで「？？？．ＭＩＮＥＲ．Ａ」（？？？の部分は記録し忘れました）
というのが出てきたんですが、ウィルスデータベースでなぜか該当ありませんでした。

とりあえず該当ファイルは削除したのですが、レジストリが改変されたらしく、
ＩＥを開くと「http://??????.outhost.info/」に接続します。（？？？？？？は起動するごとに異なります）

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
の中のそれらしいのを幾つか消しましたが、うまくいきません。

対処法をご存知の方がいれば教えてください

顎ボットはsystemrootドライブ直下（主にCドライブ）を開くといい。
それらしいのがいる。

再起動すると、アダルトサイトのショートカットが出てきたり(削除してもまた出てきます)、
IEのホームに知らないうちにアダルトサイトが登録されていたりします。これも変更しても、すぐ元に戻されます。
勝手にIEが起動したり、ポップアップ広告が連続で出てきたりもします。
そのせいかIE自体が不安定になって、エラーを送信しますか？のメッセージのあとに強制終了されることが多くなりました。

ノートンを導入して、スキャンしてみたところウィルスが４個検出されました。
Keylogger.Trojan、Backdoor.Tofger、Backdoor.Daemonizeの３種類です。
これをシマンテックのウィルス辞典で検索したところ、ノートンの最新の定義で対応できるということでしたが、
ノートンでは削除できませんした。
手動で削除しようと考え、感染ファイルのあるC:\WINDOWSとC:\WINDOWS:\system32に飛び、
感染ファイルを見つけて右クリック→削除の手順で削除しようとしたのですが、ダメでした。
アクセスできませんというメッセージが出ます。
タスクマネージャーのプロセスで、ウィルスが活動していたのでプロセスの終了を選択したのですが、
カウント付で強制的に再起動させられます。
どう対応していいものか、悩んでおります。どなたか対応法をご教授ください。

エロガッバ&虫飼殿へ　OSは秘密か？

　リカバリーしろ

ＯＳはｍｅです。

Windows Updateしたらmpgみようとするだけで再起動するようになりました。
これって何かのウィルスなんでしょうか？_|￣|○

この中でウイルスバスター2004を挿入している人いる？
いたら、ちょっと教え欲しいことがあります。
インテリジョントアップデートは有効にしていますか？

俺は有効してて、３時間ごとにチョックしるように設定しているんだけど
チョックの時間にネットに繋いでなかったらダイヤルアップ接続のが表示
されるの？

ウイルスバスターオンラインスキャンでチェックしたら
WORM_AGOBOTが何個も発見されたので、適当に色々いじった後、
もう１回ウイルスバスターオンラインスキャンでチェックしたら
ウイルスは発見されませんでした。もう完全に駆除されたと思って
いいのでしょうか？

>>141
ヘルプに書いてあるはずだ。よく読め。

>>142
思うのは勝手だ。
「適当に色々」なんて書き方して、何を期待している？

ほーら>>143さんを怒らせちゃったよぉ

質問に答えたくないなら質問スレなんて来なきゃいいと思うんだが

トレンドのオンラインスキャンで出てきたものですが、
「CHM_MINER.A」という名称でした。
ご存知の方、よろしくお願いします。

>>146
CHM_MANYMIZE.A
ではないのか？

>>134
パソコン起動時にF8を連打して
セーフモードを選択して起動。
（レジストリのｒｕｎに記載されてる項目が読み込まれないから
妨害はされなくなるはず）

念のためレジストリの該当部を「ファイル」→「エクスポート」で書き出し保存後、
トレンドマイクロの指示通りに削除。

GAIN とか言う変なのが勝手に入ってるのですが削除方法がわかりません
なにからどうすればいいのでしょうか？？？
GAIN　HPに行きましたが英語でさっぱり…

プロな人お助けを

>>149
スレッドが違うようです。
↓にどうぞ。

【総合】スパイウェア予防駆除 Part2
http://pc3.2ch.net/test/read.cgi/sec/1076187801/

【総合】スパイウェア予防駆除 Part3
http://pc3.2ch.net/test/read.cgi/sec/1083759490/

>>150 あっさり解決　サンキュウ

ウイルスバスターで、ウイルス発見して隔離は
出来たけど駆除出来ないってよく聞くけど
感染したファイルが重要だから削除できないんだよね?
消していいファイルなら削除できる

パソコンが勝手にカウントダウン初めてシャットダウンしてしまいます。
ネットに接続していない状態だと、その症状はでません。
ノートンは何もいいません。
これってウィルス、それとも何か外部から攻撃されてるんですか？
と友人が聞いてきました。どうなんでしょ？

119でレスしたもんだけど、ウィルスSoftで駆除できたわ。何でも自分でやるのが一番ってことだな。みんなもここで聞くより、かねだして､SOFT買った法が早いぜ。性格ワリｲ奴ばっかだからな。勿体つけて、おしえねーやつらばっかだし。変に威圧的だしよ。

>>137ですが、やはりリカバリーしかないですかね（汗）OSはxpです。

>>154
119の内容の何処に回答に繋がるような情報があるんだ？
ウイルス名も駆除ツール名もOSも、なーんにも具体的な情報なんか書いてないじゃないか？
あれで教えろという方が無理だろうが。

叫び声とともに画面に次々と血飛沫が飛び散って止まらなくなったので
とりあえず再起動したのですが、これってウィルスなのでしょうか？
時々行ってるエロサイトの画像をクリックしたときに起こりました。
お教え頂けましたら幸いです。

ウイルスバスター2004だけど
パーソナルファイアーウォールログの中にすぐファイアーウォールがたまるのだが
おかしいのか？

>>154
気がすんだかい？
次からはセキュリティ関連をケチらないようにな。

それと、質問するなら>>1から続くテンプレを読んだ方が良いと思うぞ。

〉〉１５６よ、こういった症状があるのかって聞いてんだよ。答えられねーってことは、ここで知ったかかましてるわけだな。まー、ここにはもー用ねえけどな。みんなもエロサイトいくのも程々にしとこうぜ。

>>155
トレンドマイクロのオンラインスキャンは試した？
そっちのウイルスデータベースの方が詳細まで解説してるんで、有用。

>>157
まずはウイルススキャン。

１５９さんサンクス。ほらみろ、こーゆー良い奴もいんだよ。１５６よ、わかるか？じゃあな。

>>158
あまり気にしなくても良いんじゃないかな？
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=7472
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=7517

>>161様
ウィルススキャンは何度かやったことがあるのですが
今回ウィルススキャンをしようとしても
「ActiveXコントロール〜〜」で弾かれてしまいます。
設定を変えようとして
ツール＞インターネットオプション　を開こうとしたところ
窓が一瞬開いた瞬間に、勝手にすぐ閉じてしまうという状態です。

>>164
ここを見て欲しい…つか、1000まで行っちゃったのか。
多分まだ見られるんで、この中に書いてある事を参考にしてみて。

エロサイト見たら…助けてください！Part22
http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/

洩れも１５７と同じウィルスくらったかも。
画面がいきなり赤くなって悲鳴が聞えて、ｊｐｇとｔｘｔが全部「ぬるぽ」に
書き換えられた。
ｄｌｌまで食うらしく、ネットカキコもままならない。
サブマシンでカキコしてるけど、これまさか新種・・・？

>>166
それ、Antinnyだわ。
ここではスレ違いなんで、ﾀﾞｳｿ板のWinnyを狙ったウイルス関係のスレで聞いてね。

>167
あう、板違いか、ごめん。
でもｎｙなんてやってないし、ＵＰフォルダもキャッシュフォルダも存在しないんだけどな・・
亜種ってやつ？もちろんエロ画像も見てなかったのに・・あうう

119 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/05 15:37
ウィルスに感染したみたいなんですが、ウィルスキラーSOFTをインストールしようとすると、勝手に消えてしまい駆除できません。これってウィルスの仕業でしょうか？また、治療するにはどうしたらよいでしょうか。まじレスよろしくお願いします。

154 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/05 22:46
119でレスしたもんだけど、ウィルスSoftで駆除できたわ。何でも自分でやるのが一番ってことだな。みんなもここで聞くより、かねだして､SOFT買った法が早いぜ。性格ワリｲ奴ばっかだからな。勿体つけて、おしえねーやつらばっかだし。変に威圧的だしよ。

160 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/05 23:05
〉〉１５６よ、こういった症状があるのかって聞いてんだよ。答えられねーってことは、ここで知ったかかましてるわけだな。まー、ここにはもー用ねえけどな。みんなもエロサイトいくのも程々にしとこうぜ。

三回目でも改行すら出来なかったのね。もしかして携帯からか？ｗ

>>169
ただのバカだろ。

>>168
nyやってなくても、ウイルス本体踏んだら感染する罠。
まあ、トレンドのサイトとかにも対処方法は書いてあると思うんで、頑張れ。

>171
あいーがんばりますー。
板違いなのに教えてくれてありがとうー(つД｀)

>>164

ＸＰなら

「スタート」→「すべてのプログラム」→「アクセサリ」
→「システムツール」→「システムの復元」で
なるべく古いやつを選択するようにしてみれば？

ＮＩＳ2002で
＞Norton Internet Security が設定違反を検出しました。
＞製品またはｾｷｭﾘﾃｨ設定が改ざんされました。
という警告がＰＣ起動した直後に頻発します。
そのあと毎回ＮＩＳの指示に従って「設定を復元して再起動する」という操作を
繰り返しているんですが、このままで大丈夫なのでしょうか…
2002以外のバージョンでは只のエラーとして報告済のようですが。
OSはXPです。

＞160
＞みんなもエロサイトいくのも程々にしとこうぜ
俺の巡回はBBCと人民日報とIzvestiaだ。
エロサイトなどという下賎なサイトは行かないのでな。

じゃあな、と言いつつ覗き見している１１９がいるもようｗ

内閣官房・警察庁・総務省・経済産業省による勧告
http://www.soumu.go.jp/s-news/2004/040426_2.html
を無視して感染したやつは
イラクは危険だから渡航を自粛するよう勧告されても
のこのこ出かけて拉致されるやつと同じだ。
「自己責任」で直せよ? 好きなんだろ? 自己責任。
Blasterの二の舞だってことを自覚しろよ
政府の勧告に従わない非国民めが。
北朝鮮にでも移住しとけ。

>>147

>CHM_MANYMIZE.A
>ではないのか？

レスありがとうございます。
早速トレンドのデータベースを確認したのですが、
CHM_MANYMIZE.A（WORM_MANYMIZE.A）はレジストリ改変を
行なわないようなので、どうも別物みたいですね。

なおCHM_MANYMIZE.Aで検出されるコンパイル済みHTMLヘルプファイル
の名称は"mi2.chm"とありますが、
私の場合は"main.chm"が検出されました。

>>178
■ホームページや検索ページ書き換えられたら■
CoolWebShredderの使い方
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Ad-aware 6.0によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/adaware.html
Spybot1.2によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html

どうもウイルスに感染した気がします。
当方ウィンドウズ2000、ウイルス対策はプロバイダの
セキュリティサービス（メールチェックやファイヤーウォールなどがセットになってる。提供はシマンテック）を利用してます。

昨夜、ネット接続後すぐにウィンドウズアップデートをして、
完了後、再起動させる間もなくファイアーウォールが
ネット接続の許可／遮断を聞いてきました。
そこで遮断を選択→再起動。
その後はＰＣ激重です。

流行りのサッサーとやらかと思い、
セーフモードからレジストリを覗きましたが
avserve2.exe = %Windows%\avserve2.exe
という値が見つかりません。
タスクマネージャーでプロセス見ると
systemのCPUが99〜93になってますが、
・avserve2.exe
・数字の後に _up.exe が続く
これらのファイル名プロセスは存在しませんでした。
スタートメニューは異常ありません。
ちなみにプロバイダ（biglobe＋シマンテック）のオンラインスキャンは
スクリプトエラーで実行出来なくなってます。

症状はサッサーのものっぽいですが
レジストリにそれらしい値が存在しないのが気になってます。
削除すべき値がないので手動削除できないし。
サッサーの類似種か何か？
かなり途方にくれてます。

XPを再インスコしようと思うのですが、ササとブラスタのパッチを落としておいて
ネットに接続する前に当てたいのですがブラスタのパッチはどれでしょうか？
ササはこれですよね↓
http://www.microsoft.com/downloads/details.aspx?FamilyID=3549ea9e-da3f-43b9-a4f1-af243b6168f3&DisplayLang=ja
ササとブラスタ以外に落としておいたほうがよいものはありますか？

>>181 落とせるﾊﾟｯﾁは全て落としていたほうがいいのでは？

>182 そうなんですか。でも大量になりそうなので当ててないと危険なやつだけ
落として当ててから後はupdateでと思ってるんですが。

>>180
アンチウイルスソフトは入れてなかったのか…
まずはこれを試してみた？
http://www.microsoft.com/japan/security/incident/sasser.mspx
それと、シマンテックが駄目だったらトレンドマイクロのウイルススキャンも試して見た方が良い。

>>181
無印XPなら、MS04-011以外にSP1を落としておいた方が良い。
ルータがあれば済む話でもあるような気がするけど。

sasserに似た症状でlsass.exeが落ちるんだけど
状態コードは0じゃなくて128（sasser情報ではどこも0になってる）
sasserはDまで対応の検索と駆除ソフトを使ってみたけど全くHIT無し。
レジストリにもそれらしい項目は無いし、avserve*.exeも居ない

これはいったい・・・

OSはWin2000です

180も同じ症状だろうか･･･

>>185

http://www.symantec.com/region/jp/sarcj/data/w/w32.gaobot.afw.html

Sasser 以外でも同じ脆弱性を狙ったものがいくつもあるので、そういうのじゃない？

>>184
プロバイダのセキュリティサービスが
これまではウイルス発見＋駆除してくれてたので、
アンチウイルスソフトを入れているのと同じだと思ってました…。
アンチウイルスソフトに比べて、多少発見にタイムラグがあったり
するんでしょうか。反省…。
情報有り難うございます。
教えてもらったURL、今じっくり見てます。

>>185
レジストリにそれらしい値がない、avserve2.exeがないというのは似てます。

今出先なので、感染ＰＣを確認できないんですが、
やっぱりサッサー類似のウイルスなのかな。
早くウイルスを特定しなければ。

>>187
サンクス！
その線で調べてみます〜

>184 ありがトン。SP1は適用されてるXPですので、ブラスタ対策のMS03-39と
ササ対策のMS04-11を落としておいて当ててからネットにつなげようと思います。

BIGLOBEセキュリティセットか…
何か穴がありそうな気がするんだけれど、なぜだろうかw

しかし、このサービスって「ネットPCガード」付けてると他のアンチウイルスソフトは使えないんだね。
ネットPCガードの最新版が起動する前にSasserに襲撃されそうな気がするんだけど、そんな事は無いのかな…

>>190
ファイアウォール機能を設定しておく事を忘れずに。
PFWを使うならそれでも良いけど。

>>191
ブラスターの時はWinインスコした後すぐWinUpdate行って、
その足でウィルスバスターの最新パッチ落としたら、
パッチ完了した瞬間にﾊｹｰﾝしましたよ･･･

ｻｯｻｰの症状（lsass.exe 状態コード128で終了）なんですが、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値　： avserve.exe = %Windows%\avserve.exe
上の通りレジストリ見てもavserve.exeは無く、
怪しそうなのはwinfix3.exeとsynchronization Managerがあるんですよね。
これはｻｯｻｰと関係在るのでしょうか？
ご教授お願いしたいです。

>194
また仲間が･･･
>>180 >>185 （つд‘）
187の腺でも調べてるけど…
どうも、ネットにつないだ時に発動するぽい。
まだまだ調査中〜

糞パッチKB835732がｻｯｻｰ以上の猛威を振るってる悪寒

http://www.f-secure.co.jp/v-descs/v-descs3/sasser.htm

＞感染は、「C:\win.log」の有無と「LSASS.EXE」の頻繁なクラッシュにより判断されます。

スレ違いだったらスマソ。パソコンの画面上に急に血痕みたいなものがぽつぽつ表れはじめて
画面中に血がいっぱいに真っ赤なって「キャー」って言う音声がしてビビッて再起動したら
拡張子が「.dll」のものがすべて破壊されたみたいなのですがこれは何かのウィルスですか？
知っている方がいたら教えてください。気味が悪い…。

>>166
これかな？　>198

>>198
>>167
多分キンタマ。

ウィルスは全部駆除したようなのですが、未だに起動するたびにhostsが書き換えられてます
大丈夫でしょうか

>>201
それ、大丈夫じゃないだろw

原因はウイルスだけじゃないかもしれない。
「エロサイト見たら…」のまとめサイトが作られているみたいなので、こちらも参考にしてみた方が良いかも。
http://haiiro.info/my/text/template.html
(作成者に感謝！)

>>201
だいじょうぶなわけないだろ。スパイかブラウザハイジャッカーが残ってる。
「エロサイト見たら…まとめサイト」http://haiiro．info/up/img/030．html
行って「応急処置」実行しろ。それでだめなら「エロサイト見たら」スレで質問。

かぶった。それにURLがオカシかった。うう…

…被害者がそれだけ多いってことなんだね…エロサイト被害まとめサイト…。
でも見に行く奴は減らない…ｗ
本能って怖い。ｗ

>>201
だいじょうぶだー
きのせいだー


がちゃがちゃ言う奴に惑わされないように

「エロサイト見たら・・・助けてください」の略は「エロ助」でどうか。

>>207
エロ見…の方がｶﾜｲｲ

エロサイト行ってないんですがそこの情報を参照していいんですか

本当は「ブラウザハイジャッカー総合スレ」というのが実態に
あってるんだが、そう改名したら閑古鳥が鳴いて開店休業
だろーねー。

ちょっと聞きたいのですが
>>64さんはその後どうやってPCを復旧させたのでしょうか？
自分も全く同じ症状になりました。
感染ルートも全く同じ（うｐロダのjpgみたら感染）です。

症状
-アンチウィルスソフトが起動しない。
-regeditを起動しても数秒でウィンドウが消える。
-タスクマネージャのプロセスをみると
　svchost.exe、services.exe他怪しいのがある。
-他のアンチウィルスソフトを試そうとしても
　インストールすらできない。

PC環境等
OSは２ｋです。
使用しているアンチウィルスソフトは
NortonSystemWorksのノートンアンチウィルス。

試したこと
セーフモードで起動してウィルススキャンをし、
Backdoor.hackdefenderと他１つ（すみません名前失念しました；）
を駆除しました。
AVGをDLしてインストールを試そうとしましたが
これもできませんでした。

どなたか対処方法をご教授くださ。

regeditが出ないのはどうすればいいんだろう？
一応スキャンもしたんだけど、全然出てきてくれないっす

>>212
僕と同じ状況に陥ってる方ですか？

いろんなソフト使ってみたけど
何度やってもPC起動するたびにHOSTSが書き換えられる
でもそれ以外に別段困ったこともないのでもうこのままでいいです
セキュリティソフトやサイトに繋がらなくなったりするのももう起きないし
ちなみにSASSERとAGOBOT（どちらも駆除済み）にやられてました

>>211
それって昨晩漏れが相手した人と全く同じ症状じゃんｗ

【総合】スパイウェア予防駆除 Part2
http://pc3.2ch.net/test/read.cgi/sec/1076187801/932-952
エロホームページが！！
http://pc5.2ch.net/test/read.cgi/pcqa/1065082687/114-134
をじっくり読んで自分でやってみてくれ

手詰まりになったらエロ助に来い！
http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/

WINDOWS UPDATEをどうしてさぼるんだ？
たったのそれだけで防げるのに・・・

サッサスレで

885 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/06 03:40
ルータとは無縁な56kbpsのダイヤルアップの俺は勝ち組。
XPSP2のファイアウォール最強。

って言ってた香具師がいたけど…ｗ
Windows Update はしてるんだろうか？
何時間かかるのかなあ…電話代が…ｗ

>>215さん
むむ、ご解答ありがとうございます。
とりあえずはノートンなどは起動するようになりました。
が、まだ不安です。

またちょこっとプロセスのぞいて見たら
なんか多すぎるような感じがするのですがこれが正常なのでしょうか？
もちろん環境によって個人差はあると思うのですが
なにか怪しいものが無いか教えていただきたいです。
いままでプロセスなんか見たことほとんどなかったので・・・
プロセスのとこの画像うｐしますのでどうかお願いします。

ttp://marmotfarm.com/cgi-bin/upload2/source/up37638.jpg
ttp://marmotfarm.com/cgi-bin/upload2/source/up37639.jpg

>>217
ダイヤルアップの人はMS無料配布の
セキュリティアップデートCD使ってるでしょ。

downloadして使うてますが、何か？

あと7分とかでるけどぜってー無理

初期化したあとだと泣けてくる
時間かかりすぎ

ウイルススキャンすると感染したファイルが表示されますよね。
削除したいんですが、ファイルの名前が全部明記されていなくて検索ができません。
感染ファイルの名前を調べる方法はないんでしょうか？
それともむやみに削除しないほうが良いんでしょうか？
初歩的質問ですいません。

>>214
そいつは良かったな。
スパイウェアと末長く付き合ってくれ。

＞217
それ俺。電話代はコンビニ持参払いだが収入印紙が付くことがある。
4月のアップデートがインプリメント済みのXPSP2最強。

＞電話代はコンビニ持参払いだが収入印紙が付くことがある。

…いくらだ？ｗ

3万円以上（正確には30,001円以上）。

そういう事を聞いてるわけじゃないかw

>>201
俺も同じような症状でスパイ除去ソフトを使ってもCoolWebSearchに飛ばされる症状が出た。
ウイルスバスター2004もトラフィックを監視ししなくなっておかしくなっていた。
OSの再インストールしたら直った。

>>201
AGOBOTくさい

みんなADSLモデムのパケットフィルター設定使ってないの？

おれNV使ってるけど、パケットフィルターでエントリーはあるけど適用(チェ
ックされていない)14〜18番を適用するだけでSeaserみたいにファイル共有狙
って感染するウイルスは予防できるんだけどなぁ〜。

「また、エントリ14〜18番を適用すると、NetBIOS等による意図しないADSL側
への情報漏洩を防止することができます。」（NV機能詳細ガイドより）

スレ違いかもしれませんが
最近ＬＳＡのエラーで毎回シャットダウンされてしまうのですけど
回避方法とかはいのでしょうか？

Sasser ワームの対策
http://www.microsoft.com/japan/security/incident/sasser.mspx

なんか昨日から文字の変換が遅くなってるんですが
なにかそれらしいウィルスありますか？

漠然杉ｗｵﾝﾗｲﾝｽｷｬﾝうけてみれば？

（´・ω・｀）はい

>>232
ありがとうございます
なんとか解決しました。

見慣れない英文のメールが届いたので、
ウイルスかと思い削除したのですが、
その後にMicrosoftOutlookの動作がおかしくなってしまいました。
再起動したら直ったのですが…
ノートンは何も反応しなかったのですが、これはウイルスですか？
学校のPCなのでスキャンできないところもあるのですが…
ファイルをスキャンしてからフロッピーで持ち帰っても大丈夫でしょうか？
家のPCはネットに繋いでないのでウイルスに対処しようがないので不安ですが…

IT用語辞典に「ぬるぽワーム」がでとる・・・
http://e-words.jp/w/E381ACE3828BE381BDE383AFE383BCE383A0.html
　_, ,_
（ﾟ∀ﾟ）ｧﾊﾊハハﾉヽノ＼　ノ　＼

>>237
メールの題名なり内容がわからないとどうしようもない。
ノートンで反応しないならウィルスじゃないかもしれないし、ウィルスかもしれない。
不安なら持ち帰らないほうがいい。

>>239
ぁぅ。
メールは差出人が"Postmaster"
件名が、これは記憶が曖昧なのですが、確か"the garden of the eden"だったと思います。
本文は英文？ですぐに削除したのでわかりません…。
もって帰るファイルはメールとは関係ないファイルなのですが、もって帰らないほうがいいですか…
……これから必要なファイルどうしよう＿|￣|○

ttp://www.computing.net/security/wwwboard/forum/11459.html

コレと同じような症例でネットに接続して暫くするとmsdc.logが作成され接続が不安定になリます。
オンラインウィルススキャンをしても反応はありませんでした。
どうすれば完全に削除できるかわかりますか？

>>240
ﾒｰﾙを持って帰るのかと思ってたｗ
関係無いファイルならｽｷｬﾝした後,おもち帰り大丈夫ぽ

ちなみに。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E

どなたか教えて下さい。メルの送信者の欄に
←Ｂや＃が入ったりします。ノートン先生入れて、スパイウェアの
除去してもダメです。リカバリーしてもダメでした。
これは私が悪いのか友達が悪いのかわかりませんが、送信すると
アカウントが←Bや＃でくぎられたり、ならなかったりもします。
OUTOLOOKを開くとたまに変なファイルがデスクトップに出ます。
ファイル名は~です。なんでしょうか。チョト初心者の私には
手に負えなくて泣きそうです。助けて下さい。どうぞよろしく
お願い致します。

>>243
~は
http://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

>244ありがとうございます（TOT)
コレって元からあるものだったんですね。痛み入ります。

>>242
紛らわしくてすいません。
あー、ホッとしました
安心して持って帰れます。どうもありがとうございました

…あとすいません。それ（そのウイルスメール）以外のメールや添付ファイルは大丈夫ですか？
繰り返しになって申し訳ありません。

メールは添付ファイルを開かなければ大丈夫なんて
思わないでほしい・・・
プレビューだけで感染するかもしれないから
Outlookの人はプレビュー画面はやめて

今日、ウィルスバスター2004で手動スキャンしたところ
「TROJ_BANKER.W","C」というウィルスが発見されましたが、
駆除も隔離もできなくて困ってます。
トレンドマイクロのウィルスデータベースを調べたのですが
これだけ何故か英語で対処方法がわかりません。
いい処理方法をご教授お願いします。
環境はXPホームエディションです。

ウィルススキャンされたログを貼っておきます。

"時刻","検索の種類","種類","ウイルス名","感染元","ウイルス検出時の処理","ウイルス駆除できない場合の処理"
"19:34","手動検索","ファイル","TROJ_BANKER.W","C:\WINDOWS\SYSTEM32\lsd_f3.dll","隔離 できません",""

とりあえず英検２級の俺にその英語解説ページを見せてみな

>>250
「TROJ_BANKER.W」で検索しましたが
全く同じウィルス名が見つからなかったのですが、
類似品(?)で
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BANKER.A

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BANKER.F

です。

>>250
WORM_AGOBOT.JFというウイルスに感染してしまいました。
ウイルスバスターに隔離も駆除もできないと警告されて、
ホームページを見てみたのですが
英語もパソコン用語もよくわかりません
どなたか対処法をわかりやすく教えてくださいお願いします。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.JF

>>251
Alt+Ctrl+Delでそれらしい(TROJ〜?)のが動いてたら終了させる。
次にレジストリエディタで
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run　内にある
OLE = "%Windows%\<ウィルス名>" を削除。

>>252
まずsafeモードで起動。
Alt+Ctrl+Delでタスクマネージャー開いてMSIWIN84.EXEを終了させる。
次にレジストリエディタで
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run のMicrosoft Update = "msiwin84.exe"
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunServices のMicrosoft Update = "msiwin84.exe"
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run のMicrosoft Update = "msawindows.exe"
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Runservices のMicrosoft Update = "msawindows.exe"
を削除。

既出かもしれませんが....

ウイルスメールが送られてきて並行しております。
送り主は、メールヘッダーからして、同一人物。
もう一週間以上感染を放置。
そやつが入っているプロバイダーに、何とかしろと連絡したんですが、該当者には駆除するよう伝えましたというだけ。
その後もばんばん送り続けてます。
こーゆーばあい、なにか法的な処置ってできないんですかね？
（多分、そういう法律が無いと思うけど）

要は、法定伝染病、それも空気感染するような病原体に感染したヤツが、なにも気付かずに、街中を闊歩しているようなものだと思うわけですが。

もう、鬱陶しくてたまりません。

隊長！
サッサーのおかげでSPAMサーバーがつぶれてくれたようです！
ネットスカイがこなくなって、サッサーに感謝です！

有り難うサッサーよ！ウィルスよ！

>>255
サッサーに感染するように祈ることです。

>>254
ありがと ｍ（。・＿・。）ｍ

>>255
くれぐれもクレーマーだとは思われないように、
しかししっかりともう一度窮状を訴えてみたらどうでしょう。
大抵の国内ISPは規約上「第三者への迷惑行為」を禁じていて、
規約違反をしたらISP側から契約を解除出来たりするようになってる。
「アカウント停止を含めた対応を是非ご検討いただけないでしょうか」
とか。
私もなんと「再感染」しやがった奴から再度の攻撃を受けた際、
その旨相手ISPに連絡したら、
「利用停止も視野に入れた警告を再度行いましたので．．」って返事が来たよ。
ISPにもよると思うけど。どこ？

>195
お仲間がいた…
皆さん方と同じ症状です。
4月1日まではADSLのモデム兼ルータで接続していましたが、
5月1日にPHSでダイアルアップ接続したその日に症状が出ました。
そのあとWinUPDATEして、PFW入れたら、以後症状は出ていません。

SASSERでもAGOBOTでも無いことは確認済みです。
原因が分からないから気持ち悪い…

>260
訂正です。
×4月1日まではADSLの
○4月30日まではADSLの

書き忘れてましたが、OSはWindows2000です。

>243はダメですかね・・・（；＿；）解決の糸口みつかりません。

そもそもOutlookなんざ使わないしねえ。
他のにすれば？と思う。安心だし。

一応ここ。
http://homepage2.nifty.com/winfaq/c/oetrouble.html

>>262
リカバリしてないでしょ

ウィルスにかかったみたいなんですけど、
起動したら画面が真っ黒になってドラクエの呪いの音楽みたいのが延々と・・
タスクマネージャから削除したら普通に使えるんですが、
毎回起動するたびにでるし、再インストールしたほうがいいでしょうか・・？

＞ウィルスにかかったみたいなんです
オンラインウイルススキャンを実行。
>>1
他のオンラインスキャンで
日本語対応・駆除もできるらしいパンダってのがあるみたい。
ttp://www.pandasoftware.com/activescan/jp/activescan_principal.htm

>264しました。

>>266
あなたえらい！

2時間くらい前にニュー速＋開いたらメールもきてないのに
VBS.LoveLetter.Varに感染したぞ。
ノートン先生が対応して削除したからいいけど、いきなり
警告が出てびびった。
その後念のためシステム完全スキャンしたけどな。

多分これの正式名称はVBS.LoveLetter.ACかもしれない。

>>269
それはすごい。君はすごい！もう何も言うことはない！
黙って安心して行くがいい！

これに懲りてニュー即はもう行かないほうが良いぞ。子供には難しいしな

＞その後念のためシステム完全スキャンしたけどな。

ﾜﾗﾀ

ばかハケーンw

test

269だけど、ニュー速＋じゃなくてニュー速のほうだった。
あるスレを全部読むと表示すると警告が出た。
バカなのかもしれないが本当のことだ。
なんなら試してみるか？

http://ex4.2ch.net/test/read.cgi/news/1083936936/l50

>>275
そのスレにスクリプトが貼ってあるだけで感染しないよ
ノートンの誤検知だよ


って漏れは269に釣られたのか？

ﾌｯw

ウィルスかどうかわかんないんですが、
ＰＣを立ち上げたらイキナリ音声が入ってきたんです。
たぶん人の声なんですけど、ラジオの電波妨害っぽいハッキリしない声とよく似ています。

どなたか原因又は対処法をご存知ないでしょうか？

>>278
そーゆー現象はこの板では対応できません。オカルト板に行ってください･･･


というのは冗談でそーゆーウイルスもあったような、スキャンしてみたら？

>>278
怖ぇーな。むしろお祓いしる！

>>278
BIOSさわって起動時に音声で案内するようにセットしたんじゃないのかい？

>>1 も読めない方々が多いようですね。
>・ウィルス感染の疑い→まず、オンラインウイルス検索。
>http://www.symantec.com/region/jp/securitycheck/index.html
>http://www.trendmicro.co.jp/hcall/index.asp
>(※署名済みActiveXコントロールのダウンロードを有効にすること)

ま、特徴的な動作があるならググれば出てきそうな気もするけど。

>>278
トラックの運ちゃんの声だろ。

>>283
あー、無線が混信するって奴か。
スピーカが外付けならあり得る。

CITIBANK名で以下のメールが来たがあやしいな
普通なら日本語のメールで来るんだが
それよりなんで漏れがCITIの口座を持ってるって知ってんだろ？

Dear Citibank Member,

This email was sent by the Citibank server to verify your E-mail
address. You must complete this process by clicking on the link
below and entering in the small window your Citibank ATM/Debit
Card number and PIN that you use on ATM.

This is done for your protection - because some of our members
no longer have access to their email addresses and we must
verify it.

To verify your E-mail address and access your bank account,
click on the link below:

>>285
顧客名簿って漏れたとか言うてなかったっけ？＞してばんく

>>286
そういえばシンガポールでデータ紛失したっていってたな
CITIのコールセンターに通報しといた

解説があったよ！
なんかﾜｸﾜｸしてきたよ

ttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040402/142361/

>>288
偽の番号を入力してやったらいいじゃん

>>288
どーせなら偽のデジタルＩＤも作ればいいのに、そこまでのスキルはないのか？ｗ

>>289
それも考えたんだけどそれをするとﾒｱﾄﾞが実在するとわかってしまう

>>291
後学の為に、そのメールのソースをここに晒せｗ

とは言った物の、不安だったのでスキャンしてみました。


はい、スパイ存在してました。


皆さんも気をつけてくださいねー
本当にありがとうございました☆

>>293
あんた誰？

>>285
貴方の名前はメールに書いてあったか?
なければ偽者。債権回収と同じ。

PC（OSはME）の動作が重くなったのでオンラインウイルススキャンをかけたら、
TROJ_SMALL.HOが検出されました。
駆除しようとしましたが、同じような名前のものはあってもこれはデータベース
にはありませんでした。ファイルごと削除しようとしてもなぜか削除できません。
システムの復元を行っても途中で再起動してしまいます。
ウイルスバスター2004をインストールして実行しても検出されるだけで
なぜか駆除できません。

自分の知識の範囲と、テンプレに記載されていることはあらかたためしたつもりです。
落ち度がありましたら、どうかご指摘をお願いします。

java_bytever.aというウィルスに感染してるようなのですが
ウィルスバスター2004で駆除できないらしく、TrendMicroのサイトに行っても
そのまま削除して下さい。と書いてあるだけで肝心の削除対象ファイル？がどこにあるか
分かりません・・・色々検索してみたのですがどうにも分からないので、指南いただけたらと思います。

>>296&>>297
感染したファイルをメモしてから、セーフモード(ﾊﾟｿｺﾝ起動時にF8連打)で
ログインして、感染したファイルを削除してみたらいかが？
ともにウィルスバスター2004らしいから「緊急ディスク」(?)を作って
それを使って削除を試みるとか。
不審なスタートアッププログラムを消して(とめて)から、再起動後感染ファイルを削除等。

XPホームエディション使っていて起動しようとしてもBIOSの設定画面で再起動してしまうんですが、なんというウィルスでしょうか？

>>299
ttp://polaire.org/r-top/archives/000355.html かもねん
ウィルスなら…おとろしい

>>300
sasserでつか？

sasser作った１８歳ドイツ人ﾀｲｰﾎ

最近の未成年はすげえな

ああ、階段で交尾おっぱじめる餓鬼もいる品

>>304
詳ｓ

>>302
やっぱブサイクな奴なのかねぇ
ttp://abcdane.net/archives/000553.html

デスクトップにdpusys.iniというのが度々作られます。
トロイと関係がありそうなのですが何だかわかりますでしょうか？

>>179
おかげで復旧できました。ありがとうございます。

>>307
その前に、デスクトップ上にアプリケーション置いてないかよく見ろ
C:\Documents and Settings\<user>\デスクトップ

>>307
http://www.ann.co.jp/pas/bbs6/lg132658.html

これはどうでしょ

>>310
ありがとうございます。
同じ場所に同様のファイルがあったので試してみます。

WORM_BOKKI.Hというウィルスに感染したのですがどうしたらいいですか？

症状
１．ホームページがエロサイト
２．HDDがエロ動画で一杯
３．立ちっぱなし

>>312
＼　　　∩─ｰ､ 　　　====
　 ＼／　●　､_ ｀ヽ 　　　　
　　/ ＼(　●　 ● |つ
　　|　　 X_入__ノ 　 ミ　　　
　　 ､　(＿／　　　ノ　/⌒l そんな餌で俺様がクマ━━━━━!!!!!
　　 /＼＿＿＿ノﾞ＿/　 /　　=====
　　〈　　　　　　　　 ＿_ノ　　====
　　 ＼　＼＿　　　　＼
　　　　＼＿__）　　　　　＼　　　======　　　(´⌒
　　　　　　　＼　　 ＿＿_ ＼＿＿　　(´⌒;;(´⌒;;
　　　　　　　　 ＼＿＿＿）＿＿＿）(´;;⌒　 (´⌒;;　　ズザザザ

すみません、ちょっと相談させてください。

McAfeeをいつも自分では使っているのですが、ふと心配になって、
１で紹介されているシマンテックとトレンドマイクロのオンラインスキャンをしてみました。
すると、シマンテックで「VBS.LoveLetter.Varに感染している」というメッセージがでました。
（他のでは感染なしと出ました）
そこで、シマンテックのLoveLetter駆除プログラムを実行させたのですが、今度は「感染ファイルは発見できなかった」
というメッセージが出ました。
こういう場合、どうすればよいのでしょうか？
感染していると出たファイルは別に削除してもいい物なのですが、単純に削除すればよいのかわかりません……。

よろしくお願いします。

>>314
まかふぇだとどうだったの？

>>314
ノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/

これじゃない？

>>315
性能悪いから使っていません

なんか勝手にシャットダウンが始まるようになっちゃって
原因調べてたらどうやら"Win32/Sasser"とかってワームだったらしい。
ここのツールで駆除出来る、同じ症状の人おったらどうぞ。
http://canon-sol.jp/product/nd/virusinfo/vr_a40506.html

あと、シャットダウン開始されても
コマンドプロンプトでshutdown -aを実行してやればシャットダウン解除される。
起動して60秒くらいで切断されるみたいだからとりあえずこれやっとくとよい。

つか、上の情報既出だったり常識だったりしたらスマソ。
オレPCビギナーなもんで‥
とりあえず役に立てばと思って書きますた、では失礼。

>>318
Sasser作成者逮捕されたらしい。高校生だてよ。

>>319
マジで‥PCとかの事ってあんまり詳しくないんで
これ感染して絶望的な気分になりましたよ。
色々ググってみたりしてなんとか解決しましたけど、高校生とは。

なんか>>318に色々書いたけど
このスレでも何度も出てるしスレもあるんだね、失礼しますた。

>>320
色々でてるけど、それを調べ(られ)ないでここにくるような人には
かなりいいことだったと思われる。
そんな方々はここのレスすらみ(れ)ないか。

高校生と21歳男の逮捕関係の記事の要約も出てるよ

sasser【スタコラサッサ】sasser　Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/

今かなり困ったことになっているんですがここで質問して良いでしょうか？
状況はかなり深刻で、消した覚えがないのに複数のフォルダの中身が空になっているのです。
さっき気づいてやばいと思い、他にもいろいろ探したらDドライブの１０個くらいのフォルダが同時刻に更新されていました・・
日付が一週間くらい前なのでいまいち何をしていたか覚えていません＞＜

ちなみにノートン最新の定義で完全スキャンしましたが無反応です＞＜！！！
誰か助けて下さいー！お願いします

>>323
情報足りない。回答者は超能力者じゃない。
>>1読んでもう一度カキコしろ。
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)

そうすれば、誰か答えてくれるかも。
どこの何というフォルダの中身ががなくなったのか？とかも判らなければ誰も答えられん。
OSは、
ウイルス駆除ソフト以外のセキュリティソフトの有無とか。

答えがなくても誘導してくれるかもナ。

>>324　すみません。焦ってました><

os：winXP home edition 最新windows update適用済み
pc: sony vaio FR33B
ウイルス等：ノートン最新定義無反応、ノートンオンラインスキャン無反応
ファイアーウォール：　ＸＰ付属のＦＷ使用
常駐ソフト：ノートンアンチウイルス

追記ですが、フォルダの中がすっからかんになった物もあれば、waveファイルが入ったフォルダだけ消えていたりとよくわからない状況です。
それ以外にもzipファイルが入っていたフォルダの中身がごっそり消えているのもあります。
ただ、MYUEYEフォルダやPASSMATEフォルダなどの圧縮ファイルとは無縁のフリーソフトのファイルも消えてしまっています・・
もしやＨＤ破損！？でしょうか

Ｄ:\全角二文字の名前\スタートアップ　・・・中身が空に
Ｄ:\全角二文字の名前\MYUEYE　・・・中身が空に
Ｄ:\全角二文字の名前\PassMate　・・・中身が空に
Ｄ:\全角二文字の名前\hpman　・・・中身は何が変わっているのかわかりません
Ｄ:\全角二文字の名前\waveファイル名　・・・中身が空に
Ｄ:\ﾄﾞｷｭﾒﾝﾄ　・・・中身が空に（ただし何のフォルダかわかりません、元から空だったと思う）
他Ｄドライブのフォルダの３つくらい・・・　中身が空に

ただし１ヶ月くらい前にも似たようなことがちらほらありました＞＜
その時は１つや２つのフォルダだったと思うのでほっといてありました
お願いします

HDD破損を疑うのなら、スキャンディスクしる。
他人が操作した可能性はないのか？

ボリュームのエラーチェックを：Ｃ：Ｄともにやってみましたが大丈夫のようです。
自分専用なので他人が操作することはないです。

うーんわからない＞＜
それとソフトとかインストールした後とかによく、一時的にシステムの復元機能切ってまたすぐ監査開始させたりするのですが
切ったときに、つられて任意のフォルダもあぼんなんてことは普通無いですよね・・
しかも複数の中身が消えたりしたフォルダが同時刻に更新されているのですが、
その前後の時間にに復元切った覚えもないですし・・うわーなんでだろう＞＜

判った。
夢遊病の自分が夜中に消した。
間違いない！

ディスク容量が足りなくなると出てくる、ディスククリーンアップウィザードとかね。
いずれにせよ、ウィルスが原因とは考えにくい。

ちなみに異常なフォルダが更新されているのはすべて更新日時2004/5/4 17:41
となっています。いくらなんでも複数のファイル同時消しできる自信が自分には無いです（笑

あの更新日時ではフォルダ検索ってできませんよね？作成日時はどれもばらばらなんで
これ以外にも被害に遭ってるフォルダがあるかもです

Ｃドライブは３Ｇちょい、Ｄドライブは４Ｇちょい残ってます
でも消されたときにどれくらいの空きだったかはちょっとわからないです。

うーんやっぱウイルスとかではなさそうですよね・・いっそのことウイルスの方が対処できて(ry
これはＨＤがバグったか、ＰＣがバグったか・・
ただどういう理由で消されたフォルダが選ばれてるのかが全くわかりません・・
こりゃ困った。いらないやつならいいけどシステムなんか消されたらたまったもんじゃないですよね

ウイルスに関して報道されたりしてるせいか、
最近は何でも「ウイルスだ！」って騒ぐ初心者が多くてかなわん。

ノートン先生ででなかったのにウィルスを疑うとはすごいでつね。
心配ならほかのソフトでも検索したらいかが？

もうOS再インスコしか方法はないですかね？再現性が得られないから自分としても次にいつどんなファイルが
消されるかわからなくて困ってしまいます
もう外付けＨＤでも買ってデータだけ退避させて、クリーンインスコですか..ｱｰﾏﾝﾄﾞｲ
誰かこういう状況に陥ったことありませんか？？

>>323
ny使い？

＞次にいつどんなファイルが 消されるか
何者か（人でもプログラムでも）に「消された」んじゃなく、
十中八九は誤って「消した」んだと思う。自分で。無意識かどうかはともかく。

そのまま使い続けても問題ないとは思うが、
再インスコした方が精神的に安心だと思う。

…って、パソコンの相談じゃなく精神的なカウンセリングみたいだな。

>>334
操作した覚えがないんじゃなくて、Explorer使用中にコピペの操作ミスしたんじゃないのか？

念のため、ファイル検索してみたら？

hostsがDOS_AGOBOT.GENに感染。グーでも検索したが
英語でわからない。対象方はどうしたほうがいい？

>>335　以前興味本位でやってみたことはありますが、最近はやっていませんです。

>>336　うーん同時刻に多数のフォルダにまたがって中身を選別して消す技術ないです＞＜

>>337　パソコンで聞きやすいようにＣＤからWAVEやｍｐ３にして保存してあったファイルも
　　　　根こそぎ消えてるフォルダもあるので多分ファイル数だとかなり多いから同時刻に移動は厳しいと思います
　　　　元のCDは手元にあるので実害は少ないんですが、やっぱり勝手に消えるなんていやですよね

やっぱり自分の手動作ではかなり無理っぽいファイル数が消えているので、PC側から何らかの命令が出て自動で消えたとしか
考えられないですよね。よくわからないのは２階層目くらいのフォルダは空で残ってるんですが
３階層目位にあるフォルダはフォルダごとファイルとともにあぼんされてるみたいです。

ただ中身の生き残っているフォルダも多々あるので一律３階層以降のファイル、フォルダが消えたわけではなさそうです。

>>327
システムの復元だけど、使い方を間違えるとフォルダの中身が消えたまま戻らない羽目になるぞ。
>切ったときに、つられて任意のフォルダもあぼんなんてことは普通無いですよね・・
任意じゃなければ、ありうる話だ。

例えばあるポイントBから以前のポイントAに戻すと、復元ポイント（イ）が作られる。
その間の変更の記録及び変更されたファイルそのものがポイントに記録される。
そして戻したらその間に何らかの形で自分で作ったファイルも表面上消えてしまう。（マイドキュメント等は除く）
もちろんその復元を取り消せばそのファイルはまた現われる。

しかし、ポイントAに復元した後でシステムの復元を無効にしてしまうと、復元ポイント（イ）も当然消える。
したがって消えたファイルは戻ってこない。

という解釈を俺はしている。
復元の使い方を間違えてファイルを消したというのは、
XPが出始めたときにネット上でその現象で困ったというHPを見たから知っていた。

ある特定の拡張子や、特定の文字列を含むファイルだったら、
Winの検索画面で消せば、複数フォルダにまたがったファイルを同時に消せるぞ。

「ごみ箱を元に戻す」とか、フォルダオプションで「すべてのファイルを表示する」で復活したりして。

>>340　いつも復元情報やインストール情報が肥大化するのを止めるためにインスト後などに一時的に復元機能を切ったりしますが
　　　実際ロールバックはさせたこと無いので、復元などの情報しか消えてないんじゃないかなと思います
　　　例えばリネ２インストした後とかにはsystem　volume　informationとかいうのが１Ｇ位いったりもしましたので
　　　復元情報消して無駄な領域を開放させていました。

>>341　思い出せる範囲の拡張子はexe、wave、mp3、zip、後ヘルプファイルとかtxtとか多義に渡っています＞＜

>>342　いつもゴミ箱は綺麗さっぱりさせてます。隠しフォルダも表示させてるんだけどなぁ
　　　　ちなみにcookie、インターネット一時ファイル、履歴等もしょっちゅう消してます。
　　　　あと最近使ったファイルとかも消したり

やっぱ誤動作ですかね？msconfigでいらない常駐消してますし、サービスもセキュリティに影響与えそうなのは
手動や停止にさせているので、まさか遠隔操作なんて事も無いと思いますし
もう思い当たる節がないですー＞＜

とりあえず　＞＜　はやめろ

後はまーあれだ、「俺ウイルスにやられちゃってさぁ」なんていう武勇談はやめてくれ。
おそらく違うから。

>>343
システムの復元をちょくちょく切っているなら、最初から無効にしておくのとあまり変わらんが、
自分で予期してない変更や不具合に対処するためならそれもありか。

ただ、システムの復元を有効にしているんだったら、ゴミ箱をしょっちゅう空にするのは止めた方がいい。
理由はちょっと考えればすぐ判るから。

セキュリティに関心のある人のようだが、一応聞く。
スパイウエア駆除ソフト、FW、（るーたー）の類は入れてあるんだろうな。
いくら人間が気をつけていても、その手のソフトやハードがなかったなら

「騙されたらお終い」だぞ。

>>343
現象面から考えられるのはバックアップのリカバリー時に空のフォルダーで
上書きしちまったってのが妥当な線だろうけど、別にリカバリーしてないっ
てんなら綺麗さっぱりフォーマットして再インストしちゃったら？

ここじゃなくて初心者板行って聞いてみたら？

>>338
「hosts」を探して、メモ帳でそれを開いて、127.0.0.1 localhost って行は残して
それ以外の127.0.0.1 ○○となった行を消すか、その行の先頭に#をつけて保存。
翻訳して自力でやる方法を覚えるほうが、(ry 情報を調べるならgooよかgoogleのが良い。

「hosts」を探して　は、
検索 → ファイルやフォルダ で 「hosts」 ファイルを探して、(ry

しかし、こんな20歳前後の小僧によって脅威に晒されるＯＳっていったい・・・。

>>346　遅くなってすみません。2chをサーフ中に突然ウイルス警告が出て
　　　ノートンがVBS.loveletter.varを検出したので駆除していました。
　　　temporary internet files で16時くらいに作成されていたので元からＰＣにいたのではないようです。
　　　なんで感染したのかな？

ご指摘の点ですがspybot,pestpatrolは入れてあります。ＦＷはＸＰ標準の物のみ。
ルーターはかましていません。他はNEGiESを使って、TCPの接続状況をモニタリングするくらいです。

いっそのこと再インスコする前にスタンドアロンでしばらく様子見た方がいいですかね

>>343
誤動作じゃなく、誤操作の間違いだろ？ｗ

>>349
Hosts消しちゃったよ・・・
もう終わりかな・・再インスコしたほうがいいかな・・・orz
それともまだ対処法ある？

>>354
hosts なんてのはあってもなくてもいい、てか、なくて
も全然困りません。

＞352
　ネタでつか？

　Nortonが特定文字列をloveletterウィルスと誤認する事は既知。
2chやっててTemporary internet filesで検出ならほぼそれだろ？
　ログ引っ張ったら2002/07頃から始められた遊びだよ…初心者板逝け

ノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/l10

最近パソコンの動作がすごく重いので
ウイルススキャンしたらPWSteal.Trojan？
というウイルスにかかっていたのですが
これが原因なのでしょうか？

くだらない質問すいません。

>>357
で、パソコンが重い原因じゃなかったら、それ除去しないのか？
そうじゃないだろ。
聞いても意味のない質問してる暇に、とっとと除去しよう。

ちょっと質問なのですが、いまIP電話の設定をしようとパソの電源をいれ、
ウェブ設定してたらヤフーのページから動かなくなり、まるでブラクラを踏んだみたいにウインドウが60ほどひらき、ヤフーから何かDLされようとしました。
強制終了もできず、電源ボタンを長押しして電源をきり、今にいたります。
当方、XP使用のアップデートも済ませております。
これは何でしょうか？

>>358
ごもっともですね。。

でも削除しても重いままなら不安だったので。

質問時はageだったかな？age

オンラインスキャンで検索中＆Ad-Awareでスパイ検索するもHIT無し

>>315,316
レス遅くなりすみません。
感染しているとされたファイルは２ちゃんのログなので、マカフィだと何もなかった
（シマンテックのみ反応）から、誤反応と結論づけました。
ありがとうございました。

なんでonline scanに頼るんだろ？

>>359
オンラインスキャンの結果書いてから再度質問しる！
シマンテックとトレンドと両方やっとけ
それとSpybotもやっとけ！
明日はアンチウイルスソフトを金出して買って来いよ

トレンドでは何も検出されませんですた。。。。
シマンテックからは２ちゃんのLoveletterの誤検出くらいですた。。。
ノートン先生はいるんですよ・・・・入ってくれてないだけ・・・・

BitDefenderでスキャンすると「Trojan.Downloader.Harnig.G」に感染と出るのに
ANTIDOTEでスキャンすると反応なし。
トレンドのオンラインスキャンでも反応なし。

これってどっちを信用したらいいと思いますか？
信用度が高いのはどちらでしょう？

他にも
BitDefenderでスキャン→Win32.HLLW.Antinny.A
なのに
ANTIDOTEでスキャン→Win32.Parite.b
何てのもあります。同じファイルに違うウイルスって何・・・・・・

>>365
おめでとう！じゃスレ違いだ

今後も再現するようならブラウザハイジャック系かスパイウェアだろ
こっち行って最低限でも>>1にあるテンプレサイトを全てやってくれ
エロサイト見たら…助けてください！Part23
http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/

おー、久しぶりに妙なのが　ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

message.pif とかいうのがたてつづけに4個も。

AVGはWindowsServer2003に対応してるの？

>>367
ありがとう！スレ違いか・・・

んーエロサイトなんぞここ数年見てないんだが・・・・
せいぜいyahooとギコナビ使っての２ちゃんくらい・・・
まぁ復旧できましたのでよしとします・・・
ご迷惑おかけしまして申し訳ありませんでした。

>>369
ﾏﾙﾁｼﾈ

>>366
「Trojan.(ry」は感染しているファイルによるけど削除したら？
名前違うのは提供している会社によってつける名前が違うからかも。
でも…出た時期がぜんぜん違うｳｨﾙｽだから、どうなんだろ(ぉ

>>366
感染したといってるんだから本体ファイル探せよ。無害なファイル
を誤検出するというのはノートン先生が復元フォルダの中や２CHの
ログに文句を言うときくらいなもん。

トレンドマクロのオンラインスキャンをやると
BKDR_SURILA.Aっていうウイルスが検出されるんですが
詳細が出ません。ノートンのオンラインスキャンだと
ウイルス自体が検出されません。ググってもウイルスの
詳細が出てこないので対策も取れず困ってます。
どうしたら良いでしょう。このウイルスってどんな悪さを
するんですか？OSはXPで、ノートンインターネット
セキュリティー2003が入ってます。ウイルスは
テンポラリーインターネットファイルの中のtetris.exeらしい
のですがファイルを検索しても見つかりません。

すみません質問させてください。
先ほど友人からPCがウィルスに感染したようだという電話があり、
Blasterに似ているという症状（その友人はBlaster体験済み）から
「sasser」を疑ってスタコラサッサの駆除方法教えたのですが
"<数字列>_up.exe" や"avserve*.exe" は見つからなかったそうです。
原因は何なのでしょうか？

環境は windows XP　ユーザ切り替え有。
めっちゃ重くてCPU使用率は100%。
ネットに繋ぐとカウントダウン後再起動→ログオン画面になるそうです。

ちなみに、ナローなのでオンラインでなんとかするのは無理っぽいです。

>>375
今すぐパッチをダウンロードしてCD-Rに焼いて友人宅へ持っていけ。

>>376
アドバイスありがとうございます。
でも…このＰＣではCD-Rに焼くことができない…

FDとかMOとか、他にもあるだろ？

FDしか使えませんが…容量的に無理かと。
修正プログラムのKB835732っやつですか？
とりあえず他の誰かに頼めと言ってみます。

100%CPUを使用しているタスクを強制終了するように指示しれ

先程、ノートンの警告が出たので気になってスキャンしてみたら
「Downloader.Troian」というウィルスに感染していると出ました。
こんな事初めてなのでどうしたらいいのかわかりません。
どなたか対処法を教えていただけますか？

ごめんなさい、慌ててPCについて書いてませんでした。
OSはXPでノートンは2002です。ノートンの更新はマメにやっていたのですが
こんな事になってしまって、、、

自分も >>323 と同じような症状がおきていました。
自分の場合、マイドキュメント内に、数個、MUSIC・SOFT等の名前のフォルダを6個ほど作り
それぞれ該当ファイルを保存してあったのですが、さらにその中にフォルダをつくって保存してあった
ものが8割がた消えてしまっていました・・・。
（土曜日の夜の時点では、存在を確認。）

・WIN-XP-HOME
・ノートン２００３・トレンドマイクロオンラインスキャン・アンチドートでのスキャンでは異常なし。
・ルーター・ノートンPFW使用。
・HDD、D/E(内臓）F(外付け）には異常なし。
・土曜の夜以降、当該PCで行ったことといえば、DVDドライブ増設・付属ソフト（BSGOLD7）インスト）
　です。（作業直後はマイドキュメント内の確認はしてません。）


>>323 と症状がかなり似通っていたので報告させていただきました。
現在データを退避させて再インストをしようか思案中。

補足

>さらにその中にフォルダをつくって保存してあった
>ものが8割がた消えてしまっていました・・・。
フォルダを作らず、ファイルを直置きしてあったものは無事でした。

同じＣドライブでも、デスクトップ上においてあったフォルダはすべて無事でした。
システムの復元は無効にしてありました。

>・土曜の夜以降、当該PCで行ったことといえば・・・。
あとグラフィックドライバの入れ替えをしてました。
（オメガドライバ・NVIDIA用。公式サイトからDL。）

レスどうもです。

>>372
「Trojan.(ry」に感染しているのなら、迷い無く削除するのですが
感染していないファイルを消してしまうのはどうかと思いまして。
名前が違うといっても「Antinny」と「Parite」は全く別物で
「Parite」の方は「Antinny」と違ってウィルスの駆除が出来ますから。
結局どっちにすればいいんでしょうね・・・・・・・

>>373
感染した本体ファイルは探しました。今、隔離フォルダに入ってます。
ノートン先生だと誤検出するんですか。でも上で書いた通り、ノートン先生は
使ってませんからね。どうなんでしょ？

Virus is detected in your e-mail.
From [email protected](AntiVirus for Gateways)


--- Scan information follows ---

Result: Virus Detected
Virus Name: W32.Netsky.D@mm
File Attachment: application.pif
Attachment Status: deleted

--- Original message information follows ---


こんな内容のメールが来たのですがどういうことでしょうか？

>>385
ノートン先生の体験版をつかうとか。

ネットに接続すると再起動されてしまう。
ブラスター対策はもうすでにしてあるのですが
ブラスター以外にもおなじタイプはあるのでしょうか？
また対策はどうしたらいいでしょうか？

全てはｳｨﾙｽｽｷｬﾝしてから（ｒｙ ｴｽﾊﾟｰかってのｗ

W32/Pate.b.tmpというウィルスに感染しました。
スキャンして駆除しようとしてもできないので削除するのですが
またスキャンしてもまた同じファイル名で感染しているとでるのです。
誰かどうしたらいいか教えてください。

>>390
http://www.nai.com/japan/security/kujoguide.asp の特に一番上と下

>>391
ありがとうございます。
これからみてみます。

サッサーに感染したらどうしたらいいの？

>>393
検索ぐらいしたら？
http://www.google.com/search?hl=ja&ie=UTF-8&oe=UTF-8&q=sasser&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

>>385

ワーム Antinny のファイルに　ファイル感染型ウイルスのParite
がくっついてるのでは

駆除する -> Antinny から Parite を取り除く -> Antinny残る
削除する -> Parrite ごと Antinnyを消す -> 何ものこらない

またまたレスどうもです。

>>387
体験版ですか・・・・もう一回別のソフトでスキャンし直した方がいいと
いう事ですか？

>>395
余計な事を書いてすみません。
知りたいのは「Trojan.Downloader」の方なんです。
ANTIDOTEとトレンドのオンラインスキャンでは反応がなしで
BitDefenderでは感染と出るのです。
どっちを信用したらよいでしょう？

>>396
感染してるってでたファイルを全て削除したら？
心配ならhttp://www.vector.co.jp/soft/win95/util/se299402.htmlで調べれば。
きりがないけどね。

得手・不得手あるから何が一番良いかなんて決められないし、決まってたら
沢山ｱﾝﾁｳｨﾙｽｿﾌﾄが発売されてない。

Bagle.abｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

>309様、310様
レスありがとうございます。
早速　リンク先の方法で削除を試してみたいと思います。
本当に感謝です。

↑399です。
間違えてしまいました。すみません。

>>383 お〜似たような症状の方がいましたか。自分だけかと思ってました。
　　　私は３階層目あたりのフォルダはフォルダごと消えていて、消えたファイルや
　　　フォルダが入っていた二階層目のフォルダはなぜか消えずに空になって残ってました。
　　　絶対に自分の過失で消したということはないです。

私は現在不要と思われるデータを全て削除し、必要な物だけメディアに退避させてます。
ＨＤをすぐには買いに行けないので（笑　
Ｃ、Ｄには消えても良いようなダミーファイルでも置いておこうかと考えてます。
私は以前に小規模、今回は大規模に起こっているので、また起こる可能性ありなので原因を突き止めようと考えています。
ちなみに今は別パソからカキコ。

似たような症状の方いたら報告お願いします。

警察庁の分析はSasser.Dについてのものだが、A〜Cにも
基本的に当てはまると思われる。
http://www.cyberpolice.go.jp/important/2004/20040507_195408.html

（要約）
■Sasser.Dの日本語環境における感染状況
　2000 Pro/Server→SPなし〜SP4　→感染しないがリブート（※）
　XPhome/Pro→SPなし〜SP1→感染後リブート
　2003 Server→感染しない

■感染動作
・準備動作　FTPサーバを生成し、TCP port 5554をオープンして待機
・攻撃動作　目標IPをランダムに生成→目標へICPM Echo Request(ping)→
　応答があった目標のTCP port 445に接続→TCP port 9995へexploit
　コード送信→（※日本語Windows2000の場合、この段階でLSASSがクラッシュ、
　マシンはリブートする。感染動作は中断するので感染はしない）→
　準備動作で用意したFTPサーバからport5554を通じてワーム本体を転送

※注　Windows2000の場合、ワームのコードのバグのため、攻撃対象の
LSASSをクラッシュさせてしまう。そのためWin2000システムがOSのシャット
ダウンを行う。しかし感染はしていないのでウィルススキャンしても反応はない。
しかしインターネットに接続して再び攻撃を受ければ、またシャットダウンして
しまうことになる。

http://up.isp.2ch.net/up/6a1b0748a8d5.jpg

このファイルが削除できなくて、ノートン先生がずっと警告を出しています。

>>http://higaitaisaku.web.infoseek.co.jp/removereg32.html
ここのサイトのやり方を試したのですが、C:\WINDOWSにあるdl.exeとdlm.exeがどうしても削除できません。
削除しようとすると、アクセスができないとのダイアログがでます。
もちろんタスクマネージャーのプロセスも確認してみましたが、まったく表示されていません。
これはどうしたらよいのでしょうか？
是非ココの方たちに力を貸していただきたいと思い書き込みました。

どうかよろしくお願いします。

http://support.microsoft.com/default.aspx?scid=kb;JA;74586
酷すぎ

ﾜﾛﾀ。

>>404
激しく板違いだが同感。
英語原文の方が、よっぽど判りやすい。

ﾜﾛﾀ

> 宇宙天啓データベース G.2 と、断続的な絞首刑が発生します。
おい、↑クロスサイトなんとかでマイクロソフトのアドレスを騙ってるのか？

詳細
示唆されたまたはさもないと保証を何もここで含まれた製品が
Microsoft の独立ベンダによって製造されます。この製品の
パフォーマンスまたはこのこの製品の信頼性を扱うよう作成しない。

>>403
セーフモードでも駄目？
NT系だとして、回復コンソールでも駄目？

すみません、質問させてください。
友人のパソコン(Windous XP)が、どうやらsasserに感染したようなのですが
私のパソコン(WindowsMe 感染していない)で駆除ツールをダウンロードして、
CD-Rに入れてから友人のパソコンで駆除ツールを走らせる、というのは有効でしょうか？
お願いします。教えてください。
あと、その友人のパソコンでSymantecのSecurity Checkをしてみたのですが
「お使いのコンピュータはオンラインの脅威から安全ですか?」
を調べるセキュリティスキャンで、全てにおいて「要注意！」と出ました。
ノートンの有効期限？も切れているようで、約１ヶ月おきに様々なウイルスが
やってくるそうで、困り果てているようです。
いろいろ調べたのですが、初心者同然なのであまり理解できず限界です。
セキュリティを上げる？(ウイルスに感染しにくくする)にはどうすればいいんでしょうか。
どうか教えてください。お願いします。

ここは初心者スレなのか？

>>411
そのまま使わせといてください。ごみパケットを飛ばすだけですので、私は構いません。

聞けば答えてくれる素敵なｲﾝﾀｰﾈｯﾂ。
調べ方を知らなきゃいつまでたっても初心者同然ﾇ
「初心者」が免罪符でなくなるのはいつのことやら。

WORM_SDBOT.JH
↑の情報はありませんか？

>>411
ｱﾀﾏ悪そうだな。友人の〜というとこから先は
読んでないが。

だれか〜これウイルスかどうか教えてください！！ウイルスだったら
対処法もおしてください！
http://shuseki.s6.x-beat.com/cgi-bin/imgboard.cgi

調べる方法とupdateの重要性を覚えないと、
感染ﾌｧｲﾙﾊｯｹｿ→ここで聞く→ｳｨﾙｽに悪い事される→修復→ﾜｰｲ→終了→
感染ﾌｧｲﾙﾊｯｹｿ→ここｄ(ry
の繰り返しになるなw
調べ方知った人が多くなるとこういったｽﾚの存在意義がなくなるけど…

ボーダフォンからウイルスメール

　　　　　　　/ - ､,_　　ヽ､_　:》､＼ 　 l
　　　　　　 /　ｨ‐ ､_｀'‐ ､,_ヾ゛＼ ｀ヽ/´＼
　　　　　　/ / |　　　＼＿ ｀ ‐ ､_>　ヽ_／〉 　stolen　ｷﾀ━━━━━━━━━━━━ｯ!!!
　　　　　 /　|　〉､＿／ヽ７＼_i／__＼_li∠、
　　　　　　｀'＞|iﾍ/'`Y´`|i　//T/,-‐｀ﾆ _‐､>'"＼
　　　　　 ／／ヽ∧_ハ.ｲ｀ﾒ‐|./ﾊ'､＿＿ 〉ﾉ!丶､　＼
　　　,..､/.／ 　 ,.<ゝｨ;;/ `゛‐ｲﾉ｣|ﾍ――‐ ｲ!ヽ　 ｀丶＼
　 ／ゝへヽ_.／　 〉YV'y‐|`vﾍ　＼ヽ-t‐'"　 ,|i　　　｀i |
　/　　　　｀'ー‐'/r'v‐i'ヾ_,ﾄｲY'＼_ ￣７＼／　| / ﾄ‐''´
　ヽ､_　　　∠ｰf_ﾊ.,l､.ト|´＼ﾉ ソ! |ﾄ､　＼l＼　 !| /
　　　 `''‐'゛　￣||i｀ヽ ‐| /｀l／ 　 |.| ヽ 　 ＼＼V
　　　　　　　　　|l　／　｀ヽ/　　　| |　 ヽ　 ヽ＼＼ ＿
　　　　　　　　　〉く　　　／　　　//　　 ヽ　 ヽ　＼_＼｀ ‐ 、
　　　　　　　　　|ヽ/　 ,ｲ　　　_//　　　　＼　 ＼_/ ＼＼　 ＼

サッサーすでにFまで出てるのか・・・

断言しよう、サッサーZまで行く。

重複訊きですが、
筑波大のネットワークがsasserにやられたみたいなんですが、こんなこと普通あるんですか？
おかげでレポート提出間に合わなくなった学生が

http://www.cc.tsukuba.ac.jp/ipesys-stop.html

亜種、といっても基本的にSasser.Dの実行ファイルの名前変えただけ。
バカガキの種は尽きず。

Sasser.E
実行ファイル名 　LSASSS.EXE
窓が出て以下を表示
1. Your computer is affected by the MS04-011 vulnerability　（略）

Sasser.F
実行ファイル名　napatch.exe

>>422
うるせーヴぉけ

>>415
検索ができないのが宗教上の理由なら許す。ジャイナ教不検索派か？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.JH

すいません。今携帯からです。インターネットに接続しようとすると、ユーザー名又はパスワード、又は両方がことなっているので接続できないと出ます。パスやユーザー名を何度も入れてやってもダメです。
今日学校で、インターネットに接続できなくなるウイルスが流行っているという噂を聞きました。これは本当ですか？本当なら、この症状はそれですか？そうならどうしたらいいですか？
教えてください。お願いします。
ちなみに、何度ウイルススキャンしても、感染ゼロです。

WIN　XP　home
IE　6.0.2800.1106　（donut Q使用）
DELL2400C　cel2.2G　512M　40G
ウィルスバスター2003

昨晩、ネットを徘徊していたところ、ウィルスバスターにて
「HTML_SUAR.A」検出、そのまま感染。
すぐにLANケーブル抜く。

手動でC：を検索かけると、「Temporary Internet Files」内に
該当ファイルがある模様。

手動で削除しようとするもフォルダ見つからず。
（この時点では、「Temporary Internet Files」に他のファイルは見えていた）

隠しフォルダ、ファイル等を表示させるも見つからず。


つづく。

つづき。

で、いつのまにか「Temporary Internet Files」のファイルが
一つも表示されていないことに気がつく。

しかし、「Temporary Internet Files」のプロパティをみると、
「ファイル数、19896　フォルダ数30　サイズ177MB」とある。

このフォルダのみをウィルスバスターで手動検索すると、
ウィルスバスターの画面では沢山のファイルを検索しているので
やはりファイルは存在している模様。

IEのインターネット一時ファイルの削除をしても変わらず。
設定をみると、なぜか一時ファイルのフォルダの「現在の場所」
が空欄。領域も0MBになってしまい、領域を増やそうとすると、
「インターネット一時ファイルがしようするディスク領域として、
　1〜0の値を選択してください」とでる。

IEを「プログラムの追加と削除」から削除して、
IEを再インストールするも変わらず。

行き詰まりココに来ました。

どなたか対策・対処、ご教示頂けると助かります。

「Temporary Internet Files」が壊れることってあるんでしょうか？
その修復方法があればうれしいのですが。

http://dorkodrom.com/index3.htm

こんなのが勝手に立ち上がったのですが
なんなんでしょうか？

携帯からです。他のスレにも書きましたがここでも質問させてください。
ついさっき、光に替えてウキウキでやってるといきなり
システムはシャットダウンされます。と出て１分のカウント後に勝手に
シャットダウンして再起動してしまいます。
NT\AUTHORITY SYSTEMによって開始されました。メッセージシステムプロセス・・と書かれていて
何度起動してもしばらくするとシャットダウンされます。
ウイルスでしょうか？対処法は教えてください！

>>430
マルチはだめ

>>430
おめでとうございます！感染です
つか、アンチウイルス系のソフト入れてないのかよ
入れてないなら　ネットするな！

ttp://www-user.yokohama-cu.ac.jp/~center/source/sasser.htm

ウイルスバスター2004を使用しています。
PCを起動したら「トロイの木馬自動修復」と表示されるんですけど、
VBS_FREELINKというものに感染しているようなのです。
VBにTSC.logを起動して修正するよう言われるが、
フォルダを探したのだが見つからず、起動することができませんでした。

やむなく手動で削除を試みようと思ったのですが、
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_FREELINK

**手動削除手順**（駆除することはできない）
�@Windowsメニューから｢ファイル名を指定して実行｣を選び､regeditと入力して､レジストリエディタを表示する｡

�A以下のレジストリエントリの値：Rundll データ：Rundll.vbsを削除する。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

�B\Windows\System ディレクトリの｢RUNDLL.vbs｣「LINKS.VBS」を削除する｡
-------------------------------------------------------------------
�Aを実行したあとに再起動すると、「トロイの木馬自動修復」の警告がなくなりますが、
ネットにつなげると再び感染してしまうんです。
�Bを試そうとしたのですが、systemディレクトリに上記２個のファイルはありませんでした。

どうすれば完全に削除できるのでしょうか？
とりあえずポートは塞いでいるんですけど。
どなたか助けて下さい。

>>432
ついさっき接続ツールで設定してからは
回線速度測定しか行なってないのですが
いきなりなりました。
ネットに接続しようとしてもサーバが見つかりません
になって困ってます。

>>433
ttp://www.symantec.com/region/jp/sarcj/data/v/vbs.freelink.html　によると
>添付ファイルが実行されると、次の2つのファイルを作成します。

>　C:\WINDOWS\LINKS.VBS
>　C:\WINDOWS\SYSTEM\RUNDLL.VBS
となってるからSystemフォルダだけじゃなくwindowsフォルダも見たほうが良いかも。
ｳｨﾙｽとして発見されたファイル全ても削除。

「これくらい調べたのに…」みたいなのがでると(ry

RAV AntiVirusってとこから
【重要】ウィルスチェックの結果 (RAV AntiVirus scan results)
っていうﾒｰﾙが届くのですがそういうｳｲﾙｽﾁｪｯｸを申し込んだ覚えが
ないのですが、これは何かご存知の方いらっしゃいますか？

>>436
わかんなきゃググレ、いぱーいヒットする

NHKニュースで早稲田大のPCがsasser集団感染と報道。
何でもかんでもウィルスだな…

>>426
全角／半角は合っているか？
ちゃんと料金を払っているか？
噂の発信者は信用できる人物か？
ウイルス検知ソフトは新しいか？
検討を祈るっ！

>437
ｸﾞｸﾞってみたけどわかんないです。
申し込んだ覚えがないしなんで自分のﾌﾟﾛﾊﾞｱﾄﾞの
ｳｨﾙｽﾁｪｯｸをされてるのかわかんない。

>>426
「システムの復元」を使って、元気だった頃に戻してください。
それでもだめなら、またカキコしてね。

>>440
どっかのプロバのメールサーバがこのウィルスメールチェックサービスを提供してんだろ。

>440
ZAQなんですけど、問い合わせてみることにします。
でもRAV AntiVirusと同時刻にZAQからもｳｨﾙｽﾁｪｯｸの結果ﾒｰﾙが
届くので違うように思うのですが。
とりあえず明日問い合わせてみます。

>442の間違いです。ｽﾏｿ。

勝手にＨＰ開いたり、英語でｅｎｔｅｒ押せとかでるんだけど
これってウィルス？
ノートンでスキャンしても検出されないから、平気かなとは思う反面
うざったいぐらいにでるからかなり不安・・・。
同じ症状の方とかいません？
情報お願いします。

質問です。
今日久しぶりにノートンアンチウィルスをupdateしようとしたら
メインの画面でliveupdateがなくなっていました。
なので、updateする事ができません。
どうすればいいのですか？

>>445
スパイかも。http://pc5.2ch.net/test/read.cgi/sec/1083759490/
の>>２のソフトを参考にｼﾙ

>>446
久しぶりってどのくらいぶり？更新期限切れてるだけじゃないの？
エラーメッセージ出る？出るとしたらどんなの？それかｳｨﾙｽかもね。

>448
今年の１月２６日ぶりです。
更新期限があるのですか？知りませんでした・・・。
エラーメッセージは出なくて、Liveupdateのボタンが無くなっています。
ウィルスですか・・・？

普通はボタンは消えません
ウィルス定義の更新は最初に起動してから1年
バンドル品は90日とか半年。
というか、定義切れそうになったら通知しますので。

>>447
情報ありがとうございます。
色々と調べてみます。

FLASHでたくさんのウイルスの症状や対策を紹介しているサイトってなかったっけ？

質問です。
１ヶ月くらい前からウィルスに感染したらしく、PCを起動していると突然ノートンがウィルスを検出します。
症状として、Fドライブ直下に「testfile」というファイルが自動に作成され、それに反応してノートンが起動する感じです。
たまに一緒に「sysconf.exe」ってのも作られます。
作られたときは即時にshift+DELしてますが、また１週間位したら、ファイルが勝手に作られます。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.EM

に対処法は載っていたのですが、実際EXEを実行したわけではないので、タスクマネージャにもいませんし、HOSTSやレジストリにも何の問題もありません。

また、最新の定義ファイルでスキャンしてもウィルスは検出されませんし、どこに潜伏しているのか全く不明です。

ファイルを消したりするものでもなさそうなので、現状の「作られたら消す！」というイタチごっこをしていますが、最近イヤになってきました。

なにか対処法ありますでしょうか？
どこに元（たぶん名前を変えているのでしょう）にいるのか、起動されるタイミングが全く不明です。

参考
・OS：winXP
・ウイルスチェック（Liveupdate）は毎日してますが、感染ナシです。
・WINDOWSのアップデートは最新です。
・端末はスタンドアロンです。
・ドライブ全検索 AND レジストリ検索でも「sysconf.exe」はありませんでした。
・HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runにも怪しげなファイルはありませんでした。

>450
自分もボタンがなくなっているのを見るのは初めてです。
再起動とかスキャンディスクとかしてみたのですが
やっぱりボタンがありません。
入れ直すしかないですね・・・。

Bagleが毎日来るよー

>>454
リソースが足りなくなるとボタンが消えるアプリもある。

>456
リソースはｓｙｓ６０％以上あるから大丈夫だと思いますが。
入れなおしてみます。すいません。

>>453
元のウィルスが見つからないのにWorm_Agobot.EMとどうやって判断したの？

今日「trojan byteverify」というウイルスに感染していることが
判明しました。
ノートンアンチ2002でスキャンしたのですが、修復されませんで
した。
どなたかこのウイルスについて知っている方いますか？

>>459
なんでぐぐらないの？

なんで、みんなこうワサワサとウイルスに感染するんだ？
普通に対策してたら感染しないだろうに。

>>460
ググったが有用なものが出ませんでした。（英語のみのは
分からないんで日本語限定ですが）

>>461
無知でバカなくせに、知ろうと努力しない香具師が多いから

>>458
作成されたファイル「sysconf.exe」をネットで検索したら
「WORM_AGOBOT.EM」しかありませんでしたので。。。

>>462
＞ググったが有用なものが出ませんでした
オマエの目は節穴か？
http://www.symantec.com/region/jp/sarcj/data/t/trojan.byteverify.html

昨日から、突然コンピュータがシャットダウンするようになって
タスク調べたら、msmsgs.exeが起動させてもないのにアクティブ
になってるんですけど、これって何か関係あるんでしょうか？
オンラインスキャンでは特に何もみつからなかったんですけど。

文句言いつつしっかり教えてるﾔｼにｷｭﾝ(*´д｀)=３

>>466
http://www.nai.com/japan/security/virB2002.asp?v=BackDoor-AMB　とか。
古い奴だから発見されると思うけど。
どこのｵﾝﾗｲﾝｽｷｬﾝをしたのかわからんけど、見つからないなら単純に寿命かも

>>468
ありがとうございます。どうやらこれっぽいですね。
とりあえず、プロセスの復元をオフにして、
スタートアップの設定でmsmsgを外して応急措置みたいな
状態なんですけど。はあ、やっぱり、ウイルス対策ソフト
って購入したほうがいいのかなあ。

　　　　　　｜
　　　　　　｜ >>469
　　　　　　｜
　　 ぱくっ｜
　　　　　／V＼
　　　　/◎;;;,;,,,,ヽ
　＿　ﾑ::::(,,ﾟДﾟ)::| そんなもので俺が釣られると思ってんのか!
ヽﾂ.（ﾉ:::::::::::.:::::.:..|）
　 ヾソ:::::::::::::::::.:ﾉ
　　 ｀ ー U'"U'

無料のだってあるだろーが！入れとけ！！！

>>374
見事にスルーされてんな。ググれば少なくとも一件はヒットするぞ。
いっその事ファイルごと削除しちまえ。

オンラインスキャンで「BKDR_JEEMP.C」に感染してると診断され
トレンドマイクロの該当ページで駆除方法を見たのですが
そこに載ってる削除しなければならないレジストリキーが存在せず
とりあえずオンラインスキャンで発見したファイルは削除したのですが
相変らず、IEのホームが書き換えられたり、servisという0バイトのファイル
が生成されたり怪しい動きが続きます。
どなたかこのBKDR_JEEMP.Cに関して情報をお持ちの方がいましたら
どうか対処方法をお教え願います。

>>465
節穴でした。
逝ってきます。

おまえら親切だよな

>>472
IEの書き換えはスパイウェアの仕業なので
下記スレを参考に「Spybot」「Ad-aware」を導入してスキャンしてみて下さい
http://pc5.2ch.net/test/read.cgi/sec/1081764816/l50
http://pc5.2ch.net/test/read.cgi/sec/1078600708/l50

それとアンチウィルスソフトも入れたほうが良いです。
体験版か、フリーウェアのものもあるので。

>>374
スルーされてたから、漏れからも。
テンポラリーインターネットファイルは削除してしまって構わない
ファイルの集まりだから、全部削除しちゃっていいと思うよ。
IEのツール→インターネットオプション→ファイルの削除で逝きましょう。

「アンチウイルスソフト」を入れていない椰子は逝ってよし(*ﾟДﾟ)ﾄﾞｰﾝ!!
・知らないうちに感染してウイルスメールを発信!!
・知らないうちに感染してDos攻撃している!!
・知らないうちに感染してﾊｶｰの踏み台になっている!!
・ワームの感染拡大に協力していることを知れ!!
・「スパイウェア」は「ウイルス」とは別ものだということを知れ!!
・リアルタイムスキャン、アップデートしていなければ意味なし!!

>>475
ありがとうございます。頑張って除去してみます。

>>474
おまえみたいにひねくれてないからな。

知人のPCが頻繁にシャットダウンするというので、blasterかその亜種かと
思っていたら、そのPCはOSがMeとのこと。
だとするとBlasterやその亜種ではないことになる。

Meや98で、シャットダウンの症状が出てしまうウィルスってありますか？

ｼﾏﾝﾃｯｸから、Gaobot(Agobot)の駆除ツールが出た。感染PCが多いのかなぁ?
http://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.removal.tool.html

あ、Gaobot(Agobot)は半端でなく亜種が多いから、この駆除ツールで全てに対応できるかは不明。

ttp://www.itmedia.co.jp/enterprise/0405/11/epi02.html

どうも。

あまりにも漠然としているので申し訳ないのですが、
可能性を示唆していただけると助かります。

IEをウィンドウ右上のバッテンボタンで終了させると、
コンピューターがリブートするという現象が時折おこります。
これはなにかウィルスに感染しているのでしょうか。

OS:WinXP Pro
CPU:Pentium4 1.792MHz(？2.4だったはずですが・・・)
Memory:512MB

またドイツか！

>>480
>>483
ウイルススキャンは？
やったならその結果は？

何か心当たりのある行動はある？
ソフト入れたとか、ハードウェア追加したとか。
例えば、メモリがおかしくなっててもそういう現象が出るよ。

その辺を正確に答えてくれないと、情報量が足りなさ過ぎるよ。

>>480
シャットダウンじゃなくて、ただのフリーズとは違うの？

すいません、教えてください！

ウイルスって特定の人だけに攻撃することって可能ですか？

なんか会社で自分だけピンポイントで攻撃を受けてるみたいです。
ムカつく香具師がいる（おそらく相手もそうだと思う）のですが、
そいつと同じプロジェクトになると高い確率で攻撃をくらっています。

ちなみに攻撃を受けたウイルスは、loveletterとsasserです。

ウイルス対策ソフトはノートンを使っているので、
相手を特定することができません。
（ウイルスバスターなら可能だと思いますが）

ホントに頭にきているので、よろしくお願いします。

>>487
おバカな質問は無視

>>485
TrendMicroのオンラインスキャンでは。まったく問題なかったです。

心当たりも特にありません。
メモリの不具合ですか。チェックする方法はないでしょうか？

>>486
だとしたら、ただの不安定なOSなんですけどね。（苦笑
今のところ、シャットダウンしてしまうと聞いているので、それを真に受けるしかなくて。
明日、一応症状を見に行くので、その時に確認します。
ありがとうございました。

今のところ、そういうウィルスは自分の探した範囲ではありませんでした。
OSとIEの不具合ならありましたが。

さきほど私が使っているプロバイダからメールで連絡がありまして
「あなたのＰＣからスパムメールが大量に送信されていますので、早急に対処してください」
といわれました。
これはウィルスか何かにかかっているのですか？ＳＰＡＭ送信を止める手段を
まとめたサイトとかありましたら教えてください。なんか怖いｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ほんまに幼稚な質問なんですけど

ノートンインターネットセキュリティーの他に
ノートンアンチウィルスを買う必要はありますか？

どちらも２００３で、あと３週間で切れるんですが。

>>491
ウイルス駆除して下さい。
>>492
InternetSecurityにはAntiVirusも含まれています。
シマンテックのｻｲﾄ見てください。

>>492
ノートンアンチウィルス＋パーソナルファイアーウォール＋アルファ＝
ノートンインターネットセキュリティ
だからインタネットセキュリティーだけでおｋ
製品だから、紹介ページに事細かく書いてると思ったんだけどねぇ

お二人さん、ありがとさんです！

>>495
情報料30円になります。

もう少し値下げできないでしょうか？

2日前にTROJ_ISTBARDWに感染しバスター・ウイルススキャン
被害対策のサイトを調べましたがまだスタートページが海外サイトになります。
最初は下記のサイトのみでしたが
ttp://www.XXXtollbar.com/ist/softwares/v3
今日は「d2k〜」というサイトになってます。
感染ファイルはmastasks1.exe。起動してすぐにフリーズする為
何度も強制終了。感染ファイルは増える一方です。マイクロソフト社の
トロイ駆除ソフトをフロッピーに入れ調べる事は出来たのですが
感染ファイルを見ようとすると「アプリケーションのシステム不足〜」と
出ます。cookie削除やreegietでサイト名書き換えしてますが立ち上げると
元に戻ってしまいます。一度、英語で「（IP番号が本当に書いてあり）
あなたのパソコンはハイリスクを負ってます。下記のサイトをクリック」
というページが出ました。これはかなり危険な状態ですか？
再起動を繰り返して書いてるので乱文すみません。検索しようとページを
開けたり閉めたりすると固まるため、こちらで助言を頂きたいと思い書き込みしました。

>>498
すみません。WIN98。ウイルスバスターのみソフト入ってます。

ｷﾞｺﾅﾋﾞやｽﾚｲﾌﾟﾆｱ等を終了させる時に
KERNEL32.dellエラーがでるんですけど
どうしたら直るんでしょうか？

>>489
メーカー製PCなら、そのメーカーのサポートに電話してみた方が良いかも。

>>498
トレンドによると、セーフモードで立ち上げてウイルスバスターで駆除しろとの事。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ISTBAR.DW

c:\Program Files\gikoNavi\Log\2ch\offmatrix\1061680870.dat は　VBS.Network.E に感染しています。
c:\Program Files\gikoNavi\Log\2ch\ascii\1070974116.dat は　Macro.src に感染しています。
c:\Program Files\gikoNavi\Log\2ch\game\1051977285.dat は　VBS.LoveLetter.A に感染しています。
c:\Program Files\gikoNavi\Log\2ch\liventv\1059739702.dat は　VBS.LoveLetter.A に感染しています。
c:\Program Files\gikoNavi\Log\2ch\liventv\1083298026.dat は　VBS.LoveLetter.A に感染しています。
c:\Program Files\gikoNavi\Log\2ch\liventv\1083643506.dat は　VBS.LoveLetter.Var に感染しています。
c:\Program Files\gikoNavi\Log\2ch\livenhk\1059914551.dat は　VBS.LoveLetter.A に感染しています。

どしよ。

ディレクトリごと消しちゃえ

>>503
釣りかもしれんが、チェックソフトの誤判定だ。
だいいち、持ってるだけなら感染しないし、そもそもdatは実行ファイルですらないだろ。

>>505
http://www.symantec.com/region/jp/securitycheck/index.html
ここでチェックしたんですけど

ん〜じゃギコナビとか終了した時にでる
KERNEL32.dllでエラーが発生しました
ってのはなんなんだろ

ttp://uploader.org/normal/data/up7132.jpg
検査結果がこうなったんですがどうしたらいいですか？ぐぐったり自分でしてみたのですが
わからないのですいませんが教えてください。

POP over SSL　に対応しているアンチウィルスソフトを知らないでしょうか？

スキャン出来たら、有る意味恐いと思うのだが・・・・・？

シマンテックの製品でチェックしたならシマンテックのウイルス辞典を最初に調べるだろ、普通
Backdoor.HackDefender ttp://www.symantec.com/region/jp/sarcj/data/b/backdoor.hackdefender.html

>>510
ありがとうございます。一回よんでみます。またわからなかったらすいませんが書き込みさせていただきますm(__)

ウイルスではありませんが、昨日からgoogleのツールバー内の
日本語が崩れてしまっています。自宅のも会社のも。
皆さんのは如何ですか？

>>512
http://pc5.2ch.net/test/read.cgi/software/1064694406/
こっちで聞いたほうが早いかも

すみません、長文で大変申し訳ありませんが、質問させてください。

知人のパソコンなのですが、WindowsXPでウイルスバスター最新版が
インストールされていました。が、ウイルスらしき症状が出ています。

インターネットへ繋ごうとすると、irc.〜や〜.usというサーバーからの
情報が必要です、とウインドウが出ます。
IRC云々ということでBackdoor系のウイルスかな、と思いつつ試しに
バスターをアンイストールした後、ノートンインターネットセキュリティ
2003を入れてみました。LiveUpdateがうまく繋がらないため、定義
ファイルは手動でダウンロードして宛て、2004/05/12のものを利用
して完全スキャンを掛けるも特に反応なし。
Adawayも最新アップデートかけて、こちらは10個ほど引っかかり
ましたが、全て削除しました。

しかし、同じ症状が続いてます。
さらにネットに繋ごうとするたびに今度はノートンが反応して、
「WUMGRD.EXE」がどうこうと出ます。ｸﾞｸﾞってみると、ヨーロッパの
トレンドマイクロが引っかかったのですが、日本語サイトではまだ
掲載されてないらしいウイルスでした。
ttp://es.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=59000&VName=WORM_SDBOT.KY&VSect=O
日本語サイトに反映されるまで、じっと待つしかないでしょうか？

>>514　参考程度にかな〜り意訳。
CTRL+SHIFT+ESCでﾀｽｸﾏﾈｰｼﾞｬ起動して「WUMGRD.EXE」をとめる
で、「WUMGRD.EXE」を削除。

Regedit.exeを起動して
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
にある「Microsoft Update = "wumgrd.exe"」の欄を削除
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunServices
にある「Microsoft Update = "wumgrd.exe"」の欄を削除

システムの復元をとめるのを忘れずに。ｾｰﾌﾓｰﾄﾞだとなお良いかも。

>>514　　
スティンガー無料駆除
http://www.sourcenext.info/mcafee/taiken/index.html
↑使ったことないので分からないがsdbotの亜種に対応してるみたいなので。
引っかかったらノートンかバスター最インスコ＆再スキャン。

>515 >516
お二人ともありがとうございました。
早速、参考にして対処してみたいと思います。本当に助かりました。

Stinger（スティンガー）はmcafeeだけど・・・
ウイルス駆除ツール「スティンガー」は、特に流行しているいくつかの
ウイルスを検出・駆除するツールです（フル機能のワクチンソフトではありません）。
スティンガーには、プロセスのスキャン検査やデジタル署名入り定義ファイル、
検査パフォーマンスの最適化など次世代スキャン・エンジン技術が採用されております。
http://www.nai.com/japan/security/stinger.asp

>>501さん、回答ありがとうございます。
セーフモードで起動した後バスターのアイコンがなく
cドライブ→プログラムファイル→トレンドマイクロウイルスバスター
の後どこで検索するのか分かりません。それらしいのは→resucure
→pcscanかvbsscanをクリックしましたがともに強制終了してしまいます。
あまりにも勉強不足と思い検索エンジンで「セーフモード　ウイルスバスター駆除」
で調べていましたがやはり途中でフリーズしてしまいます。

「救済ディスク(だっけ？)」を作ってそれからブートしてみてはいかが？

いか？確かにイカは旨いよな、こいつ↓はイカ臭いが。

↑ｺﾞﾒﾝﾖ兄貴

>>447
スパイだったようです。
Ad-aware入れたらなおりました。
ありがとうございました。

Linuxを使っているのですが、サーバを構築して内部のみで使っています。
外部とはルータで仕切っています。
サーバのセキュリティは基本的なことは行っています。
それで、先ほどサーバ用(Web,ftp用)のPCが突然おかしな動きをしたのです。
それはキーボードをなにもいじっていないのに、「`````````````...」と
表示されてしまい、全然止まりません。
CTL+Cでコマンドラインに戻りますが、なにかこちらが
特定のコマンドを打とうとすると、また同じようになってしまいます。
特定のコマンドは「exit」,「kill」等です。あと、Shift+Pも押せません。
これはウィルスですよね。初めての事だったので、
どうすればいいのか分かりません。なにか情報くださいませ。

WORM_AGOBOT.TK
とやらウイルス発見。
グーにも英語のＨＰがたった一件だけ。
情報に困っております。
トレンドミクロにＨＰにも情報はありませんでした。
AGOBOTの亜種でしょうか？

どいつもこいつもよくぞそんなに次から次へと色々もらってくるのー
出所を言ってみろ

それは、秘密です。。

いろいろ検索をしてみて、なんらかのウィルスに書き換えられたことは
わかったんですが、修復の仕方がわかりません。
どなたか教えてください。
起動時にwmplayer.exeというのを実行するようにされてしまって、
たぶんスパイウェアの削除をしたときに一緒にそれも削除されて、
いつもwmplayer.exeが見つかりませんとか、レジストリを書き換えて
といった内容のアラートが出るんです。

あとＸＰでソフトはマカフィーを使ってるんですが、
いつもウィルスを発見しても、駆除→失敗→削除→失敗→除外(だったかな？)
ってなるんですが、これってこのまま放っておいたらやばかったんでしょうか？
今までずっとそうしてきたんですが…。

たった今ノートン先生が、オーストラリアからの侵入を警告してくれたよ。
トロイの木馬だったらしい。
初めての体験でちょっとドキドキ。

>>525
ほかのagobotと似たような駆除じゃ駄目かな。
削除する*.exeをｳｨﾙｽとして発見されたﾌｧｲﾙに置き換えて、不審なｽﾀｰﾄｱｯﾌﾟを削除。
>>528
なんらかのウィルスってだけじゃどうしようもない。
しっかりウィルス名メモってからカキコ。

>>530
それがわからないんです…。
wmplayer.exeで検索していて、W32/Agobot-BMというウィルスのページで
「はじめて実行されるとW32/Agobot-BMは自身をwmplayer.exeとしてWindows systemフォルダにコピーし、
起動時にwmplayer.exeを実行するよう、以下のレジストリ値を追加します」
という記述を見たんで、そういうのがあるんだと思いました。
でもW32/Agobot-BMというのは発見した覚えがないんです。

>>528
現在「wmplayer.exe」という単語でヒットするとしたらW32/Wallon.worm.aじゃないかと思います。
McAfee(DAT:4360で正式対応)
http://www.nai.com/japan/security/virW.asp?v=W32/Wallon.worm.a
SYMANTEC
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
Trend
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_WALLON.A

ウイルスメールが着たんですけど
添付ファイルを開いていなければ問題無いですよね？
すぐに削除したので確かではないのですが件名は『Order』でした。
誰か教えてください

>>533
Outlook Expressを使っている場合、
　IE5.01SP+修正ソフト適用済み
　IE5.5SP+修正ソフト適用済み
　IE5.01SP2・IE5.5SP2
　IE6(最小インストールを除く)
なら感染のおそれはない。

それ以前のIEを使っているとプレビュー機能をオン
にしている場合、プレビューしただけで感染すること
があるので注意。

>>534
IE5.5ですが『sp』とは何でしょうか？

inetnum: 62.154.0.0 - 62.154.127.255
netname: DTAG-BB16
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP
tech-c: DTST
status: ASSIGNED PA
remarks: ************************************************************
remarks: * ABUSE CONTACT: [email protected] IN CASE OF HACK ATTACKS, *
remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. *
remarks: ************************************************************
mnt-by: DTAG-NIC

なんですかこれ？

TROJ_PWSLOGMOD.B （トロイの木馬型）というのが検出されたんですが、

どのように駆除すればいいのでしょう？

どれでも出来る駆除方法ありませんか？

プロフェッショナルな方教えてください

>>537
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PWSLOGMOD.B

TCP3222に妙なアクセスがくるんだが、いったいなんだろうね？

>>539
ttp://grc.com/port_3222.htm

すみません、質問させて下さい。
トレンドマイクロやシマンテックの一部のページだけアクセス出来ない
ようになるウイルスってあったでしょうか？（例：Home）
WindowsXP＋IE6で、WindowsUpdateは全て宛てています。

他のマシンだとアクセス出来るのに、そのマシンだけはアクセス出来
ないのです。もちろん、Yahoo、Google、その他のページは問題なく
表示されます。（ファイルキャッシュをいったんクリアして確認済み）
ノートンの最新定義ファイルにアップデートしてウイルスチェックしても
引っかからず…このような症状を知ってる方、いらっしゃるでしょうか？

>>541
あるけどｳｨﾙｽﾁｪｯｸしてもみつからないなら違うかな。
hostsﾌｧｲﾙを変えられてる恐れあり。
ttp://higaitaisaku.web.infoseek.co.jp/hosts.html
の方法をすれば直るかもしれないし直らないかも。

>542
ご回答ありがとうございます。
セーフモードで起動して試してもやはりアクセス出来ず、迷宮に
陥り掛けていたので大変助かりました。
スパイウェアの可能性もありそうだということで、教えて頂いた
サイトは非常に参考になります。ありがとうございました！

>542
今、調べてみたところ、まさにhostsファイルが変えられていました。
ノートン最新定義で引っかからなかったのですが、トレンドマイクロの
オンラインスキャンで検出され、「DOS_AGOBOT.GEN」であることが
判明したので、これで治せそうです。本当にありがとうございました。

| ウイルス対策もうつかれました(´Д⊂ ﾓｳﾀﾞﾒﾎﾟ
　＼＿＿　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　.∨　 　　ﾋﾟｰ
　　　　　　　ｶﾀｶﾀ＿＿＿_
　　　∧＿∧　....|｜＼　　 ＼￣|￣ |
　　 （ ；´Д｀） |｜ 　|￣￣ |　.|：[].|
　┌（　　つ／￣|｜／ ￣￣/　.|＝ |
　 |└ ヽ　|二二二」二二二二二二二二」
　　￣］|_＿）_） .|　||　　　　　　　 |　||
　　／￣＼　 ／ . || 　 　　　　／　 ||
　 ◎　　◎..［＿___||　　　 　 .［＿＿||

WinXPをインストールしてupdateを実行するまでの間に
ウイルス感染する可能性って有るのでしょうか？
安全な方法って有りますか。
既出とは思うのですが分からなかったのでお願いします。

c:\Program Files\Internet Explorer\wqtldxnc.exe は　Backdoor.Jeem に感染しています。
ﾅﾊｰ

偽装.exeを踏んでしまい、壁紙が勝手に変更されてしまいました。
その壁紙を元に戻そうとして「プロパティ」を起こそうとすると「システム管理者〜」という警告が出て元に戻せません。
この場合システムの復元をすれば元に戻すことができるのでしょうか？

昨日どっかの掲示版でキンタマｳｲルスてかいてあったけどそんなのあるのかねー

spybotを起動させると強制終了してしまう為に
ｽﾊﾟｲｳｪｱを駆除することが出来ません｡
どうすればいいでしょうか？

質問です。
Win98なのですが、起動直後に
「C:Windows\c5を取り込めません。ファイルを開こうとしてエラーが発生しました。
　ディスクまたはファイルシステムのエラーです」
というレジストリエディタのダイアログが出てくるようになってしまいました。

パソコンは妹のなのですが、その前にウイルスバスターで「VBS_FORTNIGHT.M」
というウィルスが検出隔離され、現在は削除したのでありません。
そのウィルスはメールの署名やインターネットエクスプローラの設定･レジストリを
書き換えるとのことでしたが、設定や署名は書き換えされていませんでした。
バスターをリアルタイム検索にしてあったので、感染してはいなかったのでは
ないかと思いますが･･･。

妹のパソコンは古く、記憶メディアがＦＤしか無いためバックアップが大変なので
なるべくリカバリーは避けたいそうです。

ダイアログにつしてはどのように対処したらよいでしょうか？
ウィルスとは関係なくパソコンのエラーでしたら移動しますので、よろしくおねがいします。

>>546
ある
先にパッチをdownloadして焼くなり別HDDに入れるなり。

>>548
>>550
テンプレ嫁

>>552
テンプレは読みました。それでも解決策が分かりません。
スパイウェアが入ってるのは分かるのですが
駆除しようにも起動が出来ません。お願いします。

だからよー、どこから貰って来るのよ藻前ら
拾い食いばっかりしやがってネットのは大概あたるぞ

>>554
別に拾い食いしなくても感染する時代だ。

まじな話どうすればいいですかね？
スパイウェア駆除ソフトが起動できないから
駆除しようにも･･･。

名前変えたら？京都府警.exeとかに

最近自分のパソコンでインターネットに繋ぐと、２，３個自動的にポップアップウインドウ（広告）が開くようになりました。
それからなんですが、どんなページを見ようとしても

The page you are trying to visit has generated an error.

っていうメッセージがでてページが見れないんですが、ウイルスですか？

>>550
わからないならﾘｶﾊﾞﾘ汁
>>558
ｳｨﾙｽﾁｪｯｸしてから。「まずは〜」って>>1にかいてるだろ
ｳｨﾙｽじゃなくｽｯﾊﾟｲぽいけど。

>>556
スタート→ファイル名を指定して実行→cmd→
net stop hackerdefender100 (リタンーン)を実行してみれ

詳しくは「被害対策の部屋」
「HijackThis、Spybot、CWShredderなどがダウンロードできない、動かない
http://higaitaisaku.web.infoseek.co.jp/removehacdef.html

いつのまにか
NETMGR.exeとRemFTP.exeとかいう見なれないプログラム
がwindowsフォルダ下に入っていたのですが、これら一体なんなんでしょう？
オンラインスキャンとAd-awareでは検出されず、ぐぐってもたいした情報が出て来ないので
よくわからないのですが…
とりあえず両方ともネットに接続しようとしたプログラムであるのと、前者は監視ソフトぽく
後者はプログラムの作られた時期が調べまくったところおかしいので両方とも削除しておきましたが…

（問題はこれらが自分以外の同じPC使用者が使うプログラムに必要な可能性があるorまた勝手にインスコされることだな…）

>>561
http://www.ahnlab.co.jp/troyinfo/tro_search_detail.asp?m_seq=41

新しいPCに変えて早々、wuamgrd.exe というウイルスに感染しちゃったようです・・・
ノートンの体験版を入れて定義も最新にしたのですが、対応出来ないようなので
手動で駆除したいのですが、検索しても情報がすくなくて困ってます
どうすれば（つд｀；）

情報がほしいと言う香具師に限ってテメーの情報はださねーな（ｗ

すみません、有名なヤツで決まったやり方とかが在るものだと思ってまして・・・
とりあえずファイルとレジストリキーの削除をしましたがこれで大丈夫なんでしょうか。

>>565
http://www.google.com/search?num=50&hl=ja&ie=UTF-8&q=wuamgrd.exe&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

>>563
顎ボットの亜種だろ。トレンドのDBでwuamgrd.exe検索しろ。
シマンテックのDBは「ノートン使え」というばかりで手動駆除の
参考にならん。
http://www.trendmicro.co.jp/vinfo/

Win32/Pariteに感染しちゃった・・・

AVGしかもってないのでWin32/Pariteを駆除できないのですが
フリーで駆除できるところないでしょうか？
テンプレのとこではWin32/Pariteの文字がみあたらないので

>>569
手動駆除方法はトレンドで調べれ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=Parite&alt=Parite

携帯から書き込みしてるのですが、svchostとかいうのに感染してしまいました・・
HDDﾌｫｰﾏｯﾄしてOS再ｲﾝｽｺしかないのでしょうか。
ご教示いただけたら幸いです・・；；

>>571
小文字なら本物（元々Windowsが持ってる）かもしれん。違うかもしれん。
オンラインスキャンしてみれば？

>>572
勝手に再起動されてしまって、ままならないんですよね・・
なんとか繰り返して調べたところBLASTERウイルス？とかいうものっぽいです・・

>>573
今更ブラスターかよ。
regeditでmsblastを検索、削除。
ファイル検索でmsblast.exeを検索、削除。
WinUpdateはこまめにしろ。

>>574
ありがとうございます・・
無知ですみません、普通に起動したら勝手に再起動してしまうのでsafeモードで検索中です
重ね重ね御礼申し上げます・・

うは・・検索でもｼﾏﾝﾃｯｸのBLASTER駆除ツールでもノーヒット・・
MSBLASTERじゃないみたいです・・ﾊﾌﾝ

勝手に再起動・システム不安定・ﾌﾟﾛｾｽにSVCHOST.exeが大量に発生する、くらいしか解らないのですが・・
これはもう再ｲﾝｽｺ汁って事かもですね・・；；

補則

C:\WINDOWS\system32\lsass.exeは状態コード1073741819で突然終了しました。
WINDOWSをｼｬｯﾄﾀﾞｳﾝします

とか出て強制終了させられちゃいます・・

ｳｲﾙｽｺﾜｰ

>>576
SVCHOSTって事はMSBlastじゃなくWelchia(Nachi)だ。
○C:\windows\system32\winsにあるDLLHOST.EXEとSVCHOST.EXEを削除。
○\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicesにある
　RpcPatchとRpcTftpdを削除。
でどうかな？

>>576
ついでに。
msblast.exeはなかったんだよね。
今頃Welchiaを貰っちゃう位だから、mslaugh.exeがいるかどうかも調べておけ。

>>578
ご丁寧なレス、恐縮です。ほんとすみません

>>C:\windows\system32\winsにあるDLLHOST.EXEとSVCHOST.EXEを削除｡

幾度とない強制終了に耐え、何とかググった結果、>>578さんと同じ事を書いてるページに辿り着けたのですが、ｾｰﾌﾓｰﾄﾞで起動し、
C:\windows\system32\winsを調べたのですが、このフォルダには一つもファイルがなく・・隠しﾌｧｲﾙを表示でもダメでした。ﾅﾂﾞｪﾀﾞ
ｾｰﾌﾓｰﾄﾞでは強制終了されないのですが、ﾈｯﾄに繋げないからｵﾝﾗｲﾝｽｷｬﾝもできず・・
手持ちの対策ソフトは定義ファイルが少しばかり古くて、ﾋｯﾄしない模様です
ｱｯﾌﾟﾃﾞｰﾄを怠った自業自得ですね・・；；

むー、なんだろうな。
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run以下には怪しいエントリがある？
もう再インスコした方が早かったりしてな。
MSからCDを取り寄せるとか、誰かにDLしといてもらうとかして、安全にアップデートする方法を考えとかないとね。
お疲れさん＆検討を祈る。

>>580
ｻｯｻｰじゃないのか？

＞582
はげどう。
というか

＞C:\WINDOWS\system32\lsass.exeは状態コード1073741819で突然終了しました。

あたりの情報で、でまず疑うべきはサッサーじゃねえの？
というわけで

＞571
このように回答が混乱するので情報は小出しにするな。
最終的にはそのほうが自分のためだ。

自分で調べてなんとかしようという姿勢はイイけど、
対処が出来ないのならおとなしく市販の抗ウイルスソフトを買ってくるが吉。
という事かな。

ただ今起床いたしました
いろいろとアドバイスありがとうございました
何とか最後の抵抗をば試みて、ダメだったら再ｲﾝｽｺいたします
ありがとうげざいました〜

キーボードに触れてないのに数字の「０(ゼロ)」が勝手に入力されるのですが、
これってウィルスなんでしょうか、、、、？

ずっと絶えず入力される訳でなく、時々思い出したように入力されます。

キーボードを分解掃除したのですが変わりませんでした。
キーボードのケーブルを抜いても、入力されることがあります。
Nortonの最新版でスキャンしても異常が見つかりません。

単にゼロを出すだけの愉快なワームならいいんですけど、、、
どなたかご存じのかたおられませんでしょうか？

DOSとか、BIOSのパスワード入力画面でもゼロが入力される？
されるのなら、キーボードか、キーボードコントローラ（マザー）の故障。
されないのなら、Windowsの何か。
そもそも、なんでウイルスだと思ったの？
Nortonと２ちゃん、どっちを信用する？(w

レスをありがとうございます(ﾍﾟｺﾝ

＞Nortonと２ちゃん、どっちを信用する？(w
ちょっと笑いましたｗ

ATOKの全角文字(変換確定前)の状態で入力されるので、
きっとwindows上だけでの不具合だと思います。。

windowsの何の不具合なんだろう、、、時間を見つけて再インストールかなぁ。

俺はキーボードがイカれたんだと思うな。
とりあえず、キーボードドライバ削除→再インスコをしてみるか、
そのキーボードを他のPCに繋いだらどうなるか、かな。

>>588

XPとATOK15の環境で書込のダイアログに打鍵しても表示されず
しばらくして同じ文字ばかり連続して入力されることがあった
ジャストのWEBでアップデートモジュールを落してきて
アップデートは済んでたと思うけど再度インスコしたら治ったみたい

ギコナビなどを終了した時に
「kernel32.dllエラー」がでるんですけど
対処法ありますか？

>>591
スレ違い

>>591
ttp://member.nifty.ne.jp/georgei/kbp/ipf.html

TROJ_BLARUL.Bというウイルスが検出されたんですが
トレンドマイクロの対策方法見ても英語なのでわかりません
対処法を教えてください
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BLARUL.B

>>594
ほんとだ、なんで日本の会社なのに英語なんだろうね。
要は、該プロセスを止めて、該レジストリエントリを削除して、該ファイルを削除、だ。
判らないのなら、素直に市販の抗ウイルスソフトを買ってくるのが吉。

ノートン アンチウィルスをインストールしているのに、
http://www.angelfire.com/bc3/jmakaya144/
をクリックするとＰＣが変になりました。どうしてでしょうか。
おしえてください。お願いします。

>>596は精神的ブラクラ
ついでに根性も腐ってる

昨日からなんですが、日本語を打ち込んでいる最中にちょっと
つっかかったな？と思ったら、ＩＥが立ち上がり、海外のサイト
の広告っぽいのを表示する現象にあっています。

さっそくソースネクストのやっすいやつ（ｗを購入、
アップデート後スキャンしてみましたが検出されず。

どういうこってすかね？？

>>598
先週くらいから流行してるんだがブラウザが乗っ取られてるんだよ
みんな四苦八苦してるけど完全に修復出来たやつはいないみたい

ttp://pc5.2ch.net/test/read.cgi/pcqa/1084800180/

ホームページが英語の訳の分からんサイトに設定される。
設定しなおしても、再度立ち上げると戻ってる。
オンラインスキャンを実行するとinexplorerが強制終了させられる。
この症状はどんなウイルスだかわかりますか？
種類が分からないので対処法すら分からなく困っています。

AVGで「Agobot.15」って名前で引っかかるウイルスがあるみたいなんだけど
これはつまり「WORM_AGOBOT.F」のことでいいのかな？

600です。
言い忘れましたがアドレスバーにはabout:blankと表示されます。
宜しくお願いします。

>>600

ttp://hotwired.goo.ne.jp/news/news/culture/story/20040514207.html

IE・OutlookExpress・Outlookの3つを使わないというだけでも、ブラウザハイジャッカーをかなり防げると思うんだが…

>>604
“初心者”にその発想はないと思われ。
独占禁止法とか以前にセキュリティ面で、こういうソフトが付いてくるってのは考えモンなのかな。

このスレの>>571氏と同じ症状のようですが・・・

先日ｗｉｎ2ｋのOSを再インストしたのですが、ノートンインターネットセキュリティ2002の
アップデートをするまでの間の（ナロウバンドの為）数時間で
ｗ32.welchia.B.Ｗorm　というウィルスに感染したらしく、
ノートンで感染ファイルを削除しても　『コンピューターはウィルスに感染しています』
というメッセージが出て、ネットに接続できなくなりました。
まだWINDOWSのＵｐＤａｔｅはしていませんけれど、ＵｐDateしないと感染症状は続くのでしょうか？
ネットに接続できない為、ＵｐＤａｔｅそのものができないっぽいんですけれど・・・
対処法を教えてください。

いくら低速でもupdateに数時間はかからんだろ

>>606
http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.b.worm.html
http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.removal.tool.html

>>607
ＵｐＤａｔｅするまでの間の数時間としておいてください。
4日間ほどネットに繋げれなかったので、ＵｐＤａｔｅ前にいろいろやってしまっているうちに感染したようで・・・

>>608
ありがとうございます。

AVGで今日、Antinny.Fっていうのが検出されたのですが、
ぐぐっても.Fの情報がろくにできません。
Winny系のウィルスだとは思いますがどうやって
駆除すればいいんでしょうか？

IEのホームがwww.coolsearch.biz/となってしまい、
ホームの設定を変えても、SPY-BOTで駆除しても
元に戻りません。
さらに、ランダムでリンク先が正しいものでなく、
別のサイトに飛ばされてしまいます。
どうしたら直るのか教えていただきたいです。

>>610
http://tmp3.2ch.net/download/逝け

>>611
多分これだ。
http://higaitaisaku.web.infoseek.co.jp/removewz01.html

ただし、これでも直らない事があるかもしれん。

>>611
Hijack This使ってログを見て怪しいものを削除。>>613のサイトにも載っている。

このスレに>>611と同じ症状→削除したログ（レジストリ）が載っているので参考に
（前スレも見ると良い）
http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/150

■TCP5000番ポートに対するトラフィックの増加について
http://www.cyberpolice.go.jp/important/2004/20040518_063702.html
これって何? 新種のワーム?

>>615
これ読んでね。
http://www.itmedia.co.jp/enterprise/0405/18/epn05.html

>616
�dクス

port135&5000のペアのノックが増えてるね。10分に1回くらいのペース。

初心者的なウィルス。ウィルスチェック機能を試したい人におすすめ。
http://nise428.hp.infoseek.co.jp/cgi-bin/upload/img/1856.jpg

10 名前：　[sage] 投稿日：04/05/10 22:53 ID:FL+PdxyL
>>1
乙です。

現地フォーラムでは惜しむ声が‥
http://bbs.ws/bbs.php?bbs=problems


これ踏んでからヘンなのが入ってきてウザイ
削除も出来ません
どうすれば・・・・

ウィルスじゃねーじゃん

>>621
このヘンなのどうすれば消えるんですか？

TCP 5000番ポートへのアクセスが急増，原因は2種類の新種ワーム
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040518/144341/

くっそー、nibu.eに感染しとった、、。
なぜかNortonのAutoProtect解除したまま洋物ティーンサイト
回ってたのがいけなかったのか。

初めてこの板に書き込みします。板違い・スレ違いかどうかちょっと分からないのですが、
御容赦ください。
どこか悪いページでも踏んでしまったのか、最近よく「セキュリティ警告・○○による認証を
受けた△△が〜〜〜〜インストールして実行しますか？」というダイアログが開いて困って
います。また、ＰＣで作業中に突然小さなウィンドウが開いたり、覚えの無いＨＰのウィンドウが
開いて「Ｃｌｉｃｋ　ｈｅｒｅ！」などと要求してきます。
これはやはり何かのウィルスに感染してしまったのでしょうか？　どうすれば以前のような
平穏なネット環境が取り戻せるのでしょう。

>>625
書き込む前にこのスレの>>1のオンラインウィルス検索や
「ad-aware」　http://www.lavasoft.nu/
「spybot」　http://security.kolla.de/　　でﾁｪｯｸ汁
万が一使い方がわからないなら、聞かずにググれ。

ググれだと？なんのための掲示板だヴぉけが。

ｳｨﾙｽ名：IRCTrojan
ﾌｧｲﾙ名：rconnect.exe

ノートン先生が発見したんだけど、駆除できないようで。
駆除する方法を教えてください。

>>627
何の為の脳ミソだヴォケが。

>>627、>>629
とりあえず、ﾓﾁﾂｹ。ｳﾞｫｹが。

>>628
http://www.symantec.com/region/jp/sarcj/data/i/irc_trojan.html

>>625
こちらへどうぞ。
エロサイト見てたら…助けてください！part24
ttp://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
もしくは
ttp://higaitaisaku.web.infoseek.co.jp/index.html

C:\WINDOWS\Fonts\fonts.hta は　Trojan.StartPage に感染しています。
C:\Documents and Settings\Owner\Local Settings\Temp\Temporary Internet Files\Content.IE5\SXIFWLUB\testnewload[1].exe は　Trojan.Mitglieder に感染しています。

スキャンしたところこう出ましたが、どうしたらよいのでしょうか？

>>633
前者、フォントが感染ってのは考えにくいね。
…と思ったら、その名前でググってみると…。
へー、手の込んだ事をするモンだ。勉強になった。
後者、IEのキャッシュを消せばOK。

>>633
マルチ野郎、味噌汁で顔洗って出直してこい

>>608氏に教えていただいたツールを使ったのですが、
引き続き感染の報告がノートンから届きます。
2回目以降はツールを使っても　感染ファイル無し　とのメッセージが届くのですが、
win2kのUpDateをしないと、ツールで駆除しても無意味なのでしょうか？

ノートンのログを探っていったら、同時期にｂｌａｓｔｅｒ.Cにも感染してたみたいで。
もう、何が何やら・・・

OSを再度インストして、最初からFWを張ってNISとwin2kのUpDateした方がいいのかな・・・
そうだとすると、2002はwinのUpDateとの絡みでいろいろと障害報告が多いようなので、
2004を購入した方がいいかな？・・・

ノートンのアンチウィルスでアドウェアと、スパイウェアを
Cドライブに７個検出したのですが、削除できませんでした。

手動で消そうとすると
「ディスクがいっぱいでないか、使用中のため削除できません」
の様な削除エラーメッセージがでます。

セキュリティソフトが、やたらとインターネットにアクセスしようと
するので反応します。

こういう場合の、削除方法を教えて下さい。
よろしくお願い致します。

>>636
>win2kのUpDateをしないと、ツールで駆除しても無意味なのでしょうか？
無意味というか再度感染する恐れがある。元を絶たないと。

パソコンに詳しい友人なりネットカフェ行くなりしてパッチをあらかじめ
CDに焼いてから再インストールするのが一番安心だと思うけど

>>637
その7個の名前は？
OSは？

>>638
C:\Program Files\CommonName\AddressBar\cnbabe.dll
C:\Program Files\CommonName\AddressBar\comwiz.exe
C:\WINDOWS\SYSTEM32\dp-him.exe
C:\WINDOWS\SYSTEM32\IEHost.EXE
C:\Program Files\n-Case\msbb.exe
C:\WINDOWS\SYSTEM32\msg{879B1461-89C1-4B7B-B87D-982CE524C1C2}0112.dll
(↑これだけスパイウェア、その他はアドウェア)

スパイポッドでいくつかは、削除できました。
おそらくソフトの体験版（Guitar Chord Buster 4)
に入っていたと思われます。
WinXPです。
よろしくお願い致します。

>>637
ｾｰﾌﾓｰﾄﾞでﾛｸﾞｲﾝしてから削除

>>640 なるほど！　やってみます。
ありがとうございましたｍ（＿＿）ｍ

TROJ_BUDDYLINK.A がウイルスバスター2004でみつかったんですが手動で駆除するしかなかったので
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BUDDYLINK.A
このページの通りにしたんですが何度も検出されます。どうしてでしょうか？

C:\Program Files\CommonName\AddressBar\cnbabe.dll

を手動で削除したところ
『C:\Program Files\CommonName\AddressBar\cnbabe.dllを読み込み中に
エラーが発生しました。　指定されたモジュールは見つかりません。』

という警告画面が１分ごとくらいにポップアップされるのですが
cnbabe.dllをネットで探しても見つからず、困っています。

cnbabe.dllは何のファイルで、どうしたらポップアップが出てこないのでしょうか？
WinXPです。　よろしくお願い致します。

>>643
嘘ついちゃイケンよ、ちみ

ttp://www.google.co.jp/search?q=cnbabe.dll&ie=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
>cnbabe.dll の検索結果 約 2,340 件中 1 - 10 件目 (0.13 秒)

>>644　検索ででてきても、ダウンロードできなかったんです。
あっても、リンク切れとかで・・

手違いで、アドウェアが残っており、それの仕業でした。
解決しました。　ありがとうございましたｍ（＿＿）ｍ

>>642何度も検出されます。

っていうのは削除してもまた同じものができているということ？

>>642
「システムの復元」を切るのは試した？

エロサイトに行って、「ダウンロードしてインストールしますか？」の画面が出てきたら、
はい、をクリックしては絶対にダメ！
はい、をクリックするとどうなるかと言うと、
C:\WINDOWS\Downloaded Program Files
ここにActiveXコントロールをダウンロードされて、
Temporary Internet Filesにダウンロードしたファイルを使って、
IEを始め、OSを改変されてしまう。
手口はこんなもん。
サービス、スタートアップ、タスクスケジューラー
これらに、IEのホームアドレスページ、ツールバー、サーチエンジン
これらの設定レジストリを毎回起動時に書き替えて、ツールでレジストリの修正をしても
結果的に無効にしている。

エロサイトに行って、「ダウンロードしてインストールしますか？」の画面が出てきたら、
はい、をクリックしては絶対にダメ！
はい、をクリックするとどうなるかと言うと、
C:\WINDOWS\Downloaded Program Files
ここにActiveXコントロールをダウンロードされて、
Temporary Internet Filesにダウンロードしたファイルを使って、
IEを始め、OSを改変されてしまう。
手口はこんなもん。
サービス、スタートアップ、タスクスケジューラー
これらに、IEのホームアドレスページ、ツールバー、サーチエンジンを
毎回、起動時に書き替えるプログラムを登録するので、
ツールでレジストリの修正をしても結果的に無効にしている。

スクリプトがActiveXを呼び出すの知ってる？
http://homepage3.nifty.com/tef-room/virus/securepedo-1.html
http://akademeia.info/main/lecture1/tokubetu_activex.htm
ここに書いてあるのも完全じゃないかもしれないけれど、
スクリプトが勝手に実行されてしまうのは、セキュリティホールが存在しているからだ。
http://www.itmedia.co.jp/help/howto/security/special/

＞はい、をクリックしては絶対にダメ！
これに加えて、閉じるボタンも危ない。
スパイウェアの中には、「いいえをクリックしなかったから入る」という物もある。

危ないと思ったらコンセント引っこ抜け

age

>>652
それもまた勇気がいるな・・・。

>>652、654
危ないと思ったら、LANコードを引っこ抜け、だな。

>>651
タスクマネージャからIEの強制終了を選ぶ・・・・・しかないのか？

OS=Windows2000でウィルス削除出来ないので教えて下さい
勝手にポップアップ広告が出るので調べたらRoimoiと呼ばれてるウィルスに感染してました
情報ではセーフモードでregeditでレジストリー内のRoimoiを削除と書いてあるのですが
削除して再起動後また何分かするとレジストリーにRoimoiが現れます　
ファイルやキャッシュも全部削除して跡形無いと思ってたのですがこんな場合どこを
探してどれを削除すればいいのかご指導お願いします　
現在もレジストリー内に現れてるのですが広告ポップアップのような活動はありません

W32.Netsky.P@mm
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
が添付されているメールがガンガン届くようになりました。
添付されたファイルを開かなければ、ウイルスに感染しませんか？

又新たなウィルスに感染したようです・・・
明日、OSの再インストをしようと思います。

win2kのUpDateなんですが、>>638氏のいうような方法が取れないので、
再度ネット上からDLしてインストールしようと思っていました。
DL時のFWは、購入時の状態のNIS2002のじゃマズイでしょうか？
2002のデフォルトで足りるならそのまま、
足りないのなら2004を購入して、インストールしてからUpDateしようかと思っています。
アドバイスをお願いします。

好きなようにやってみればいいと思うけどねえ

>>658
俺んとこにも昨日だけで17通Pが来たよ。
心配だったら駆除ﾂｰﾙでも落としとけばよいかと。
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

トレンドマイクロのオンライン・スキャンで調べたところ
WORM_NACH.Bというウィルスに感染していると出たのですが、
このウィルス、ぐぐっても出てきません。
早速ウィルス・バスターをDLしてインストールしたところ、
「バスターが壊れた」という表示が出ました。
新種の協力なウィルスでしょうか？対処法ご存知の方がいればお願いします。

>>662
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.B

誰から送られてくるのかを知るにはどうしたらいいですか？
最近取引した人が感染してたらしく、昨日あたりからバンバン来るようになりますた。
共通してヘッダにplalaと書いてあり、plalaのアドレスの人から来てるのかなぁ？と素人ながら考えておりますが
決定的な知識がないのでどうしようもないのです。
どなたか詳しい人！教えてください( ´Д⊂ヽｳｪｪｪﾝ

>>664
http://mathom.jp/stak/
を使う。
またはここにヘッダ晒して教えてくれる人を待つ

>>665
ありがとうございます｡･ ﾟ･｡* ｡ +ﾟ｡･.｡* ﾟ + ｡･ﾟ･(ﾉД`)

なぜスルー？｡゜（ﾟ´Д｀ﾟ)゜｡ｳｧｧｧﾝ

http://www.symantec.com/region/jp/sarcj/data/a/adware.roimoi.html
この通りやってるのに削除されないのはなんで？

>>657
ここにアンインストーラーある
http://www.popuppers.com/

if you would like to uninstall the popuppers visual engine
please click Here

Here押してuninstallprog.exeをデスクトップにでも置いて実行だよ

>663
遅レスですが、有難うございました。

>>669
ありがとう

問題が発生したためiexplore.exeを終了します。
と出るんですがこれはどうしたらいいんですか？

>>672
よくあることだ。ｷﾆｽﾝﾅ

>>673
ホントに困ってるんです助けてください

>>674
つっ釣られないぞ！
「まずは>>1を嫁」って言わせたいんだろ・・・。

餌をﾊﾟｸﾘﾝﾁｮ

本当に困ってるんです。助けてください

>>677?
だからさ〜よくあることだから大丈夫だっての。
ウィンドウズだろ？使ってるＯＳは。
心配ならウィルスチェックしる

>>677
それは「ウイルス」じゃなく「不具合」っつーの。バグだ。

ＸＰのホームエディションです。ずうずうしいですが不具合の直しかた教えて下さい

不都合とバグは別物なわけで

>>680
そんなんじゃ釣れません

　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　｜
　　　　　／V＼　　　　　　　Ｊ
　　　　/◎;;;,;,,,,ヽ
　＿　ﾑ::::(;;ﾟДﾟ)::| ｼﾞｰ >>680
ヽﾂ.（ﾉ::::::::::.:::::.:..|）
　 ヾソ:::::::::::::::::.:ﾉ
　　 ｀ ー U'"U'

本当に初心者な質問ですみません。
WinXPホームエディションです。
ウィルスバスターを入れてます。
ウィルス警告が出たので、オンラインで検索したところ
トロイの木馬自動修復という画面が出ました。
どのように除去したらいいのでしょうか。
トレンドマイクロのＨＰ見たのですが
探し方がよく分かりませんでした。
教えていただけるととても助かります。
よろしくお願いします。

684です
ウィルス名はTROJ_REVOP.Aで
今もう一度トレンドマイクロのＨＰで検索したら
出てきました
がんばって自分で見てみます

Microsoft Security Update
ってメール、怪しすぎだよね？

>>686
ったりめーだ。
仮にMicrosoftがパッチをメールするとして、何億通出すんだっての。

>Microsoft Security Update
>ってメール、怪しすぎだよね？

はあ？
だったら、おまえ、誰のメールなら怪しくないの？
早くアップデートしろボケ。こんなアホにまで答えなきゃいけないのか？

外人のヌード見ようと思って、ページ開いてから
ホームページ、外国のアダルトサイトに書き換えられた

プロパティで書き換えても、すぐ元にもどる
誰か、助けてください

エロサイト見たら…助けてください！まとめページ
ttp://haiiro.info/my/text/template.html

きみのような人のためのサイト

istactivex.dllってのがなんぼやっても消えてくれません。
Ad-aware 6.0で削除したり、セーフモードから立ち上げて
「プログラムの追加と削除」から”ISTsvc”を消したり、
履歴とかTEMPとか空にしても全然駄目です。
ぼすけて。。。

>>691
回復コンソールか、
使用中DLLを表示してくれるプロセスビューア、
試してみた？

>>692
レスありがとうです。もう一週間以上こいつと戦ってて泣きそうです。
えと、それなんですか？

ここのログ読んだところ、>>498さんと同じものみたいです。
でもセーフモードでバスター起動しようとしても出来ませんでした。

>>694
HijackThisでレポートしてみそ。
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

同じような症状があるので↓を参考に。
エロサイト見てたら…助けてください！part24
http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/

初心者案内のスレで答えてるヤツは忍耐強くて感心する
同じ質問ばっかり繰り返し繰り返し・・・おれならとりあえずテンプレよめ！といっちゃうよ

>>693
＞えと、それなんですか？
ほぉ、ググった上での再質問なんだろうな、ん？

>>696
ああいう馬鹿な質問をするﾔｼがいるからオマンマくえてる

お金もらってるの？

700get
ｻﾎﾟｾﾝなら金発生する。検索知ればすぐわかるような質問ばかりに答えるだけでｗ

WinME上でTROJ_VOROFERに感染しました。
感染しているファイルは全て削除し、レジストリも訂正・削除したのですが、
時折上記ウイルスで設定されたと思われるサイトに強制的に移動させられます。

全てのサイトでそうなるわけではないのでまだマシかもしれませんが、
調べたいことがあった時にそのサイトに移動させられると対処できません。

例:
http://dictionary.cambridge.org/にアクセスすると、
「Free Search Online」というタイトルのページに強制移動。

上記ウイルスに感染された方で、解決方法をご存知の方がいらっしゃったら
お教え願えれば幸いです。

>>701
まだ他のトロイやスパイウェアも居るし活動してると思われ
このテンプレにあるSpybot、Ad-aware、CWShredderを全部実行
http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/

isearch barがブラウザにあるようなら下
http://toolbar.isearch.com/uninstall/

DNS設定が書き換えられてたりして。ンな事ぁないか。

>>702さん
Spybotを実行したところ、54の問題が発見されました。(笑)
その後無事駆除し、リブートしたところ問題なくケンブリッジの
オンライン辞書が表示されました。ありがとうございました。

http://www.symantec.com/region/jp/sarcj/data/a/adware.roimoi.html
海外サイトでくらったと思うのですが上記リンクのシマンテックではウィルスとされてるRoimoi
をインストールされてしまい困っててここで教えてもらったのですが復活してしましますので
また教えていただきに来ました。ファイルやキャッシュ、履歴も全て削除してセーフモードで
レジストリーキーを削除したのですが再起動後いつのまにかまたレジストリーの中に復活し
てます。この場合は最悪再インストールしかないのでしょうか？どこに復活させるモノが
残ってるのでしょうか？教えて下さい　お願いします
>>669で教えていただいたアンインストーラーも何度か実行しましたが復活します。

>>705
>>702のSpybot　Ad-awareを導入してスキャンしてみてください

>>706
レスありがとうございます
Spybot、Ad-aware、両方アップデータもして使用してますがスパイウェアとして
引っかかりません　McAfeeのウィルススキャンでもひっかかりません

>>707
レジストリだけ削除したんじゃだめだと思うのですが、シマンテックでスキャンして
検出されたファイルは何だかわかりますか？

services.exe ってウィルスなんでしょうか？
誰かわかるかたお願いします

>>708
シマンテックでスキャンしてもらい25filesが感染してると出ましたが全て２ちゃんねるの
専用ブラウザの中のログ.txtで例のラブレターとかでしたがこれも関係あるのでしょうか？

services.exe (((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ













冷房の温度sageすぎちゃった。

ところで　今日トロイ多くない？
キムチの国から３回ぐらいアクセス試みられたんだけど(高危険度)
みんなどう？

>>709
windowsのプロセスなんでウイルスではないです。それに感染したり偽装する場合はあるけど。
>>710
2ちゃんlogなら問題なし削除すればいい。というか先にウイルススキャンしなかったのかと・・
なんでRomoiとわかったのか疑問。

>>713
レジストリーのクリーナーを結構使ってるので見たこと無いキー(roimoi)とわかりました
それでroimoiを検索したらシマンテックでポップアップが出てくるウィルスとわかりました

【ネット】ウイルス検査ソフト、35％が利用せず・総務省調査
http://news13.2ch.net/test/read.cgi/newsplus/1085280396/

期限切れてそのままって感じか。

>>714
タスクマネージャかスタートアップに怪しいのはない？
あとはHijackThis使ってログをみてみるとか。

>>710
ノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/

>>716
タスクマネージャーの中のどれが悪さしてるのかちょっと解からないのでHijackThisを
使ってます

JAVA_BYTEVER.Aに感染してしまったらしく、
トレンドマイクロのインラインスキャンをしたんですが
ファイル名がわからないですがどうしたらいいですか？

>>712
1日3回なら少ない方では

>>719 は >>715だな

>>718 = >>657
単にググッって有効なページ見つけばいいだけだろ。
シマンテックのページに書いてあることは糞。
ttp://www.mcse.ms/archive177-2004-3-495320.html

>>712
確かに多いな。
俺のところだけじゃなかったか。
でも酢飯の国の方が多いんだけど。

>>716
HijackThisを使ったらMcAfeeだけ問題が出たのでソフトの再インストールしましたが
それ以来レジストリーにキーが現在まで復活はありません　ありがとうございました

当方　PHSです。（新発売の京セラではありません）
昨日は　一日5通位、今日はすでに5通　添付ファイル付のメールが届きます。
携帯・PHS板で　ウイルスでは？との解答貰ったんですが　どう対処していいかわからず
こちらに来ました。

件名　Re:Your letter
内容　（一行のみ）Your document is attached.
添付ファイル　？your_letter（拡張子がありません）
アドレス：[email protected] ほか　homail.comばかりです。

添付ファイルは一度も開いていません。
これ　誰か感染源発見しないと防ぐの　ムリでしょうか？
PHSなので　ウイルス削除ソフト対応できるのかもわかりません…

デスクトップに作成したショートカットアイコンが多くなった為、フォルダを作ってまとめていたのですが
先日ふと気が付くと全く身に覚えがない「新規Microsoft Word 文書.doc」というショートカットアイコンを
発見しました。プロパティで作成日を見たところ６日前に作成されたらしいです。私はWordなんて殆ど
使った事などなく、まして一人暮らしです。ウィルスソフトでP.C.をチェックしましたが反応はなかったの
ですが、感染してるのでしょうか？

　　サ　イ　ズ　　　 ： 10.5KB (10,752 バイト)
デスク上のサイズ ： 12.0KB (12,288 バイト)

>>724
あからさまにウイルス添付メール。
Windowsを対象にした物だから、PHSには感染しない。
ただ単に削除すれば大丈夫。

>>725
デスクトップで、誤って「右クリック→新規作成→Wordドキュメント」をしたと思われ。
流れる様につつーっと出来ちゃうからね。
抗ウイルスソフトで無反応なら、問題ないんじゃないかな。

ひとまず安心しました。

ただ　もうひとつだけ　これに関連しての質問もいいでしょうか？
相談対象のPHSにて自分のPCはネットに接続しています。
（心配だったのでこの書き込みは電話回線にて接続です）
ウイルスメール削除したあとは　PCに繋げても大丈夫でしょうか？
無知なもので　UBSから　しれっと潜り込まれたらと思うと…
今現在PCに感染はしていません。（確認済み）

>>726
なるほど、そういうことでしたか。
私はせっかちなので、きっとそうに違いありません・・・（赤面）。
アドバイスありがとうございます。助かりました（感謝）。

>>727
心配しすぎです。

そうそう、あんま心配すんな。
気にしすぎると↓みたいに？？？？るぞ( ´ー`)

>724
ちなみに添付ファイルは開けない

それは　私ですね…

ビビリの724です。
ありがとうございました。
ほっっっ

オンラインスキャンしたら「TROJ_WINSHOWZ」っていうウイルスを発見。
とりあえず削除してもう一度オンラインスキャンしたら何も検出しなかったんですが大丈夫でしょうか？
ちなみに「TROJ_WINSHOWZ」をトレンドマイクロのページやググッても情報が出てきませんでしたが
これはどんなウイルスなのでしょうか？

>>733
＞とりあえず削除してもう一度オンラインスキャンしたら何も検出しなかったんですが大丈夫でしょうか？
…って、それ以上に何を望む？

オンラインスキャンの話題が出たので私にもさせて下さい。
私の場合は下記のフォルダに差しかかると、オンラインスキャンが
止まってしまいます。古いヴァージョン情報が残っているのが原因か？
と思い、キャッシュを削除してみましたが、原因が全く解消されません。
Temp内のサブフォルダを単体でスキャンした時は固まりません。
考えられる原因は何でしょうか？

C:\Documents and Settings\Owner\Local Settings\Temp

>>735
tempって事は、開いたままのファイルがあるんじゃないかな。
裏で何かアプリが動いてない？

質問させて下さい。
一昨日よりＰＣ起動をすると必ずチェックディスクが入り、その時間が半端じゃなく長いのです。
５時間ほどでウインドウズは起動し、その後は今まで通り普通に使えます。
これは何かのウイルスでしょうか？スキャンしてみたのですが何も検出はされませんでした。
ＯＳはＸＰです。

>>737
ちゃんとシャットダウンしてる？
自分でディスクをスキャンして、エラーはない？
何でもウイルスのせいにするな。

あー、ここで言う「ディスクをスキャン」ってのは、ウイルススキャンじゃなくディスクの検査な。

AVGでしょっちゅう、「netsky.q」が表示（感染）されます。
シマンテックで駆除しようとするんですが、いつのまにやら復活しています。
どうすればいいでしょうか？
ウイルスのせいで？XPのアップデートも出来なくなりました。
サイトにつなごうとするとつながらなくなります。

>>740
やられちゃったね。
復旧不可能なら再インストールが手っ取り早いと思う。
次は気を付けて。

>>741さん
ここまできたら復旧は出来ないんでしょうか？

>>736
即レスありがとうございます。アドバイスの通り、考えられるアプリを全て
閉じてみたのですが、改善されませんでした。もうだめぽ・・・。

>>740
ここで詳しく説明してる
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html

ダウン版の　映画のスレッド開いたら、VBS Loveletter Var　というのに感染したんですけど・・・　これって添付ファイルに居るウイルス
じゃないんです？

>>743
Winの起動時にShiftキーを押しっぱなしにしておくと、
スタートアッププログラムの起動をキャンセル出来る。試した？
又は、その引っ掛かるファイル名が判れば、アプリが何かを特定出来ないかな。
又は、ディスクに不整合はないかな。
ちなみに、そのオンラインスキャンって何処？
シマンテックとトレンドマイクロのどちらかだとして、違う方を試すとどうなる？

>>745
スレッドにどう添付されてると？
抗ウイルスソフトが「これはウイルスだ」と判断するきっかけになるのと
同じ文字列をスレに貼り付けるバカがいるだけ。気にするな。

>>745
リンクとか踏んだ？
踏んでないなら感染してないかも
ログだけ削除してウィルススキャンしてみ

>>744さん
ありがとうございました。
復旧厳しいみたいなんで再インストします。

シマンテック、トレンドマイクロのサイトが落ちてます。なぜですか？

>>747>>748
感染してませんでした。ありがとうございました勉強になりました。

>>746
ウィルスパターンファイルはトレンドマイクロ社ものです。
ご指摘の通り、Shift押しっぱなしてウインドウズを起動し
てみたのですが状況に変化なしです・・・。嗚呼・・・○|￣|＿

>>750
落ちてますよね。そうですよね。なぜでしょうね。

メール送った覚えがないのにこのようなメールが3通ほど送られてきたのですが
これはウィルスと判断していいのでしょうか？

件名：Mail undeliverable　
内容：一般的なメール未配（を装うように見える）感じの内容。　
添付ファイル：KJ Daemon Message(3.38kb)と
　　　　　　　ATT00034.dat ATT00008.datなど開くごとにファイル名が違う　

シマンテック、トレンドマイクロのサイト
復活したけど　┗（-＿-;）┛オ・・オモイ・・・

>>754
スキャンすればいいだろ。
わかんなきゃ捨てろ。

>>754
確実にウイスル

>>756
今スキャンしてます。
メールが勝手に送られて（送信済みフォルダには表示されないがノートンのメールチェックが出る）
そして先ほどのメッセージが戻ってくるようなので、どうやら…。

>>758
メールを送ってるのは確実？　なら蔓延をすぐ防げ。
そうじゃないなら、バウンスメールを装ってるだけ。気にするな。

>>759
送信済みアイテムにはメールが送信された形跡はないんです。
今まで送信してきた内容のメールがあるだけで。
ただ、ときたまノートンのメールチェックが出て
上の内容のようなメールが届くんです。

ZZNとか無料メールのサーバからはねられてるような感じのメールでした。
文体はDoCoMoの迷惑メールをはねるものにそっくりでした。

スキャン終わったんですけどひっかかってきません。
これは>>759さんの仰るものと判断してよろしいのでしょうか。

>>760
＞送信済みアイテムにはメールが送信された形跡はないんです。
ウイルスが発動してても、これは当たり前。
最近のウイルスは自身でメール送信機能を持つ。
メールソフトに証拠を残して早期発見される様なヘマはしない。

自分が発信源かどうかは、バウンスメールに付いてる元メールのReceivedヘッダを見る。
どう読めばいいかは、ググって調べてくれ。

ウィルスバスターが電話番号の下4桁のweb送信をブロックしました

http://update.companion.yahoo.co.jp〜・・・宛に、

WHOISで調べたのですがヤフーぐらいしか自分にはわかりませんでした
どうしませう((;ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>764
偶然の一致では？

Norton antivirusの定義のアップデートが出来ないのは気のせいでつか？

質問ですが、勝手にエロサイトをダウンロードしてしまうのですが
ウイルスですか？

>>767
エロサイト見てたら…助けてください！part25
http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/

パソコンをシャットダウンしようとしても、毎回強制終了しか受け付けないのですがなぜでしょうか？

>769
あなたの人にものを効く態度がなってないからです。

>>770
いや、態度はいいけど情報が少ない。

エロサイト見てたら…助けてください！part25
http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/36
((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>772
まだいたのかあいつ

>>772
トリップはつけてないが、口調は本物臭いｗ
他スレの誤爆だろうが。ったく…

http://www.fugly.com/media/MOVIES/sick/sharkattack.wmv

この添付ファイルを開いたら、インターネットのホームページが
変わってしまいました。

インターネットオプションで変更しても効果ないようです。

とても困ってしまっていますので、心やさしいかたアドバイスよろしくです。

>>775
今度はもっと鮮明なのを頼む。
ま、解像度が低い方がグロ画像っぽくてイイのかな。

>>765
遅れましたが、レスどうもです
宛先に危険性はないのでしょうか
偶然、電話番号と重なったとして、一体何の情報と被ったのでしょうか？

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.229.198.0-202.229.199.0
b. [ネットワーク名] YAHOO-NET
f. [組織名] ヤフー 株式会社
g. [Organization] YAHOO Japan Corp.
m. [運用責任者] TN025JP
n. [技術連絡担当者] IT018JP
p. [ネームサーバ] dnsg01.yahoo.co.jp
p. [ネームサーバ] dnsn201.yahoo.co.jp
p. [ネームサーバ] ns2.sphere.ad.jp
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
[割当年月日] 2000/08/28
[返却年月日]
[最終更新] 2001/11/29 10:15:13 (JST)

何らかのサービスの更新だとしたら、そもそもブロックしたままで良いんでしょうか？(*´д`)

Adware.BlazeFindっていうウイルスにやられてタスクバーがおかしくなりました。
起動するたびに設定が勝手に変えられていて、「クイック起動」と「Search Assistant」っていう
Googleのツールバーみたいなのが毎回出てきます。
あとＩＥの「ファイル　編集　表示　お気に入り　ヘルプ」の右隣に「Main Links」って出てきます。
リンク先は
http://www.digicamcorner.com/
http://www.switchemail.com/pages/register1.asp
http://www.popupsmasher.com/
に設定されています。いまのところ分かっている症状はそれだけです。
うざいので消したいのですがよく分かりません。
ウイルス駆除ソフトのNorton AntiVirus 2002とAd-aware 6.0で引っかかるものは全部削除したし、
シマンテックのサイトのttp://www.symantec.com/region/jp/sarcj/data/a/adware.blazefind.html
に書いてあるとうりにしたつもりだけどどうにもなりません。
少しきがかりなのはレジストリエディタで
HKEY_CLASSES_ROOT\CLSID\{83DE62E0-5805-11D8-9B25-00E04C60FAF2}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83DE62E0-5805-11D8-9B25-00E04C60FAF2}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Browser Helper Objects\{83DE62E0-5805-11D8-9B25-00E04C60FAF2}
が見つからなかったことぐらいです。
誰かお助けを　(つд⊂)ｴｰﾝ

>>777
ISPはYahoo以外？　Yahooの掲示板とか利用してない？
なぜYahooに送信したのかは判らん。

ウイルスバスターのヘルプによると（俺もユーザー）、
「個人情報保護機能は、特定のキーワードがコンピュータの外部に送信されないようにブロックするための機能です。」
とある。電話番号の下４桁位なら、偶然に一致する可能性はある。
ましてや、大量の送信をしていれば簡単に含まれちゃうと思うがなぁ。
例えばBase64エンコードした物を送信すれば、任意の数字４桁なんて頻出するんじゃないか？
仮に電話番号の下４桁が（電話番号の意味を持って）送信されたとしても、大した事じゃないだろ？

それと、whois貼っても意味なし。

>>779
IPがバレるよりも、電話番号は住所割り出せるからマズイかな？と思って相談しました

＞例えばBase64エンコードした物を送信すれば、任意の数字４桁なんて頻出するんじゃないか？

よくわかりませんが、毎度こういった情報をウィルスやスパイウェアなどとは関係なくPCが必要があってプロバイダとやり取りしている、ということでしょうか・・
ただの偶然の出来事なら、頻繁に起きる事がないようであれば気にしない様にします

ありがとうございました（･∀･）！

>>780
＞PCが必要があってプロバイダとやり取りしている、ということでしょうか・・
当たらずとも遠からず。興味があったら「Base64」で調べてみて。

ちなみに俺はその機能を切ってる。
個人情報をソフトの設定で覚えさせてないから（不安だから）必要ないし。

>>780
追伸。
＞電話番号は住所割り出せるからマズイかな？と思って
下４桁だけじゃ住所は割り出せない。
ウチは2846だけど、どこだか判る？(w

PC初心者ですが質問です。 たまに、マウスをクリックしたらモニターの電源が切れるようになりました(-.-;) ウィルスに感染したのでしょうか？ だとしたら、どのような対策があるのでしょうか？

>>783
情報が足りない。
恐らくウイルスじゃない。何でもウイルスのせいにするな。

>>783
部屋のクーラーを付けたら、落ちないに100ウォン

>>783
ウィルスと疑う前にスキャンしろ

>>786
だよな。
「おれ病気かなぁ」って、だったら死ぬ前に病院へ行けと。
無料でスキャンする方法だってあるし。

AVGで頻繁にNetsky.Zが見つかったというお知らせが出てきます。
（C:\System Volume Information\restore というところみたいです）
ですが、AVGとトレンドマイクロ、どちらのウィルスチェックでも何も出て来ません。
これはどう対処すればいいのでしょうか？
どなたか教えてください。よろしくお願いします。

たすけてください僕おたすけてくださいおねがいします。
中学生ちゃんねるというなまえのホームページをネットサーフィンしていたら
まさとんスーパーウイルスに感染しましたみたいなかんじのウインドウズがでました。
なきそうになってオンラインスキャンしてみてもすごくつよいウイルスみたいではがたちませんでした。
ぼくわどうしちゃえばいいんですかおねがいします。

>>789
こーゆーのってさ、何の目的があってやってるんだろうね。

Welchia.B.wormの殺し方教えてください！

>>791
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.B
ただし、WindowsUpdateを行わないとまた感染するぞ。

何度消しても数時間経つと
C:\WINDOWS\system32\
にmsgfix.exeというファイルが作られて
悪さをします。何やらどこかにアクセス
しまくってるようなのです。

こいつの元を断ちたいのですがどうすれば
いいでしょうか？レジストリはmsgfixで検索
して疑わしいキーは消しました。ノートンで
ウィルス検索しても引っかかりません。
アドバイスお願いします…<(_　_)>

>>793
って事は、数時間毎に何者かがそのファイルを置きにきてる。
ファイアウォールを入れろ。

なるほど。ありがとうございました<(_　_)>