セキュリティ初心者質問スレッドpart41

セキュリティ関係の質問スレです。
セキュリティ以外の質問は該当する板へ移動して下さい。

＜参考＞
・分類不明の質問→[PC初心者板] http://pc5.2ch.net/pcqa/
・２ちゃんねる仕様→ http://etc.2ch.net/qa/

＜質問前の必須事項＞
※以下を無視すると回答してもらえません。

「FAQ/関連リンク確認」>>1-20あたり

「類似質問の検索」
・Googleを利用 →http://www.google.co.jp/
・ページ内検索 →Win:[Ctrl]+[F](Mac:[コマンド]+[F])
・過去ログ/関連スレの検索
→[2chスレッド検索] http://www.ruitomo.com/~gulab/k.html

＜質問時の注意＞
・OSやソフト名、バージョン、サービスパック適用の有無、
ウィルス対策の有無、接続形態、装置名などを詳しく明示。
（例）「WinXPSP1,IE6SP1使用。ADSL回線でプロバイダは〜。
　　〜のルータを導入しているが、〜ができなくなった」等

▼━禁止事項 ━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです

【過去ログ】
part40 http://pc5.2ch.net/test/read.cgi/sec/1082207307/
part39 http://pc3.2ch.net/test/read.cgi/sec/1080480132/
part38 http://pc3.2ch.net/test/read.cgi/sec/1078216939/
part37 http://pc.2ch.net/test/read.cgi/sec/1076728395/
part36 http://pc.2ch.net/test/read.cgi/sec/1075135866/
part35 http://pc.2ch.net/test/read.cgi/sec/1072675686/
part34 http://pc.2ch.net/test/read.cgi/sec/1070035602/
part33 http://pc.2ch.net/test/read.cgi/sec/1068471471/
part32 http://pc.2ch.net/test/read.cgi/sec/1066831852/
Part31 http://pc.2ch.net/test/read.cgi/sec/1064799419/
Part30 http://pc.2ch.net/test/read.cgi/sec/1063081161/
Part29 http://pc.2ch.net/test/read.cgi/sec/1061521014/
Part28 http://pc.2ch.net/test/read.cgi/sec/1059642238/
Part27 http://pc.2ch.net/test/read.cgi/sec/1058283714/
Part26 http://pc.2ch.net/test/read.cgi/sec/1056288419/
Part25 http://pc.2ch.net/test/read.cgi/sec/1054458698/
Part24 http://pc.2ch.net/test/read.cgi/sec/1052123602/
Part23 http://pc.2ch.net/test/read.cgi/sec/1050042334/
Part22 http://pc.2ch.net/test/read.cgi/sec/1047648810/
Part21 http://pc.2ch.net/test/read.cgi/sec/1044609731/
Part20 http://pc.2ch.net/test/read.cgi/sec/1042516088/
Part19 http://pc.2ch.net/test/read.cgi/sec/1040876540/
Part18 http://pc.2ch.net/sec/kako/1039/10390/1039053088.html

※Part17以前はPart18の過去ログ一覧を参照
http://pc.2ch.net/test/read.cgi/sec/1039053088/12

【お約束】
・ブラウザ
IE5.5SP2かIE6.0SP1を推奨。新しいIEに乗り換えること。
IE 5.5の方はSP2にアップデートの後、各種パッチを適用。
IE以外のNetscapeやOperaを利用する手もあり。

・怪しいメール
開かずに捨てる。IE5.01SP2,IE5.5SP2,IE6.0以上でなく
Outlook Expressを使用している場合、メールクリック時に
感染する場合があるので、プレビュー機能は必ずオフ。

・ウィルス対策ソフト
定期的にパターンファイル(ウィルス定義ファイル)を更新。
感染する前に定期的にウィルスチェック。

・不審なURLの鑑定→ラウンジhttp://ex6.2ch.net/entrance/ へ。
「勇気」「鑑定」 等のキーワードで鑑定スレを検索。

※view-source:http://〜 としてソースを表示させると、
　Javaスクリプト等が実行されないので安全。
※初心者が誤ってクリックしないよう、
　ウィルスやブラクラへ直接リンクを張らないこと。

・リンク先を直接見る
「対象をファイルに保存」→メモ帳で一度開いてみる。

・アダルトサイト対策
[インターネットオプション]-[セキュリティ]タブ
-[インターネット]-[レベルのカスタマイズ]
- ActiveX、JAVA、スクリプトを全て無効

【IE(Internet Explorer)】
・IEのスタートページと検索のページが書き換えられた
　1.ウィルス検索。（Trojan.JS.Offensive等の感染がないか）
　2.msconfigかレジストリエディタで不審な常駐ソフトを解除。
　3.[インターネットオプション]-[プログラム]タブ
　 -「Webの設定のリセット」-「はい」を実行
　4.PC再起動。

　※直らなければ、レジストリエディタ起動。書き換えられた
　リンク先を検索し、1つずつ安全なリンク先に書き戻していく。


・アダルトサイト閲覧中のトラブル
　〜デスクトップに怪しいショートカットのアイコンが出現〜
　1.右クリック-[プロパティ]-「リンク先を表示」をクリック。
　 表示されたファイルをアイコンとともに削除。
　2.msconfigかレジストリエディタで不審な常駐ソフトを解除。

＜参考＞
・エロサイト見たら･･･助けてください！
http://pc5.2ch.net/pcqa/
・くだ質FAQ
http://members.tripod.co.jp/nekohako/secfaq.html
・WEBPOPUPからメッセージ貰った人
http://pc5.2ch.net/test/read.cgi/sec/1035271935/l50

【OE(=Outlook Express)】
・OEのプレビューをオフ
　[表示]-[レイアウト]-「プレビューウィンドウを表示する」
　のチェックを外す。

・OE6で添付ファイルが開けない
　「添付ファイルは安全でないため……」と表示される。
　 [ツール]-[オプション]-[セキュリティ]タブ-「ウイルスの
　可能性がある添付ファイルを保存したり開いたりしない」
　のチェックを外す。

・OE以外のメーラーならウィルスメールを開いても安全か？
　IEコンポーネントを利用してHTMLメールを表示する場合はご用心。

　→[おすすめのメールソフトは何？]スレ参照
　http://pc5.2ch.net/test/read.cgi/software/1075136971/

　OE(又はIEコンポーネント使用メーラー)の問題点とその対策方法
　http://pc5.2ch.net/test/read.cgi/sec/1021363841/

　IE6SP1適用済みOE6ならHTMLメールをテキスト形式表示可能
　http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021007/1/
　http://www.ipa.go.jp/security/txt/2002_10.html

【IPアドレス】
・自分のIPアドレスを確認
　9x系：[ファイル名をしてして実行]→winipcfg.exeを実行。
　NT系：コマンドプロント起動→ipconfig /allを実行。

・他人のIPアドレスを確認
　MS-DOSプロンプト(コマンドプロンプト)を起動して、
　netstat -anを実行。表示されたポートから判断。

・IPアドレスから個人情報は漏れるか？
　プロバイダが所有する情報は公権力が無い限り、外部漏洩は
　通常なし。それよりもクラッキング対策をするべき。

・IPアドレスからプロバイダを知りたい
　>>7-10の【Whois】参照。なお、結果を貼りつけても無視される。

【掲示板】
・掲示板荒らし対策
　注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖。
　冷静に判断し、対応。困っているのは貴方だけではない。

・掲示板利用者のIPアドレスは調べられるか？
　HTMLソースに書いてある場合もある。

【各種 Firewall】
ZoneAlarm http://www.zonelabs.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/kpf_home.html
Tiny Personal Firewall http://www.tinysoftware.com/
Agnitum Outpost http://www.agnitum.com/download/outpost1.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://download.lycos.com/swbasic/BasicResults.asp?query=atgd322 (リンク切れ)
BlackICE Defender http://blackice.jp/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://keir.net/icewatch.html
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/ (リンク切れ)
【スパイソフト発見ソフト】
Ad-aware http://www.lavasoft.nu/support/download/
【日本語パッチ 等】
ZoneAlarm 日本語化パッチ その 1 http://etcd.virtualave.net/
ZoneAlarm 日本語化パッチ その 2 http://www.ryulife.com/net/security/index.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/
Agnitum Outpost(日本語で使用可能)
ZoneAlarm Pro体験版 http://www.zonelabs.com/zap_download_trial_4.htm (リンク切れ)

【セキュリティ チェックサイト】
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Shields UP ! の日本語解説サイト http://www.upsizing.co.jp/news/report0426.htm
Symantec Security Check
http://security.symantec.com/default.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.tripod.co.jp/
Snort 解説サイト http://www.port139.co.jp/ntsec_snort.htm

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp

[Windows板] 広告カットとファイヤーウォールソフ
ト。http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板]
自分のパソコンへの不正侵入対策してますか？2http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオールhttp://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc5.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc5.2ch.net/hack/
windows＠2ch掲示板 http://pc5.2ch.net/win/
ソフトウェア http://pc5.2ch.net/software/
ダウンロードソフト(download板) http://tmp2.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc5.2ch.net/pc/

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイトダウンロードページのリンク 日本語解説ページあり)
http://eazyfox.homelinux.org/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOpera（オペラ）を使用するという手段があることも念頭にいれてお いてください
http://home.netscape.com/ja/
http://www.jp.opera.com/

【ウィルス/ファイアーウォール】
・無料で使えるアンチウイルスソフト
　AVG http://pc5.2ch.net/test/read.cgi/sec/1081426213/l50
　BitDefender Free Edition http://pc5.2ch.net/test/read.cgi/sec/1081557959/l50
　antivir http://pc5.2ch.net/test/read.cgi/sec/1078021321/l50
・ウイルス/スパイウェア/トロイFAQ
　http://members.tripod.co.jp/nekohako/virusfac.html
・ソフトがなければ、オンラインウィルススキャン
　http://www.symantec.com/region/jp/securitycheck/index.html
　http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)

・ウィルス対策ソフトの用語
　「駆除」：ファイルからウィルスを取り除くこと。
　「隔離、検疫」：ファイルをリネーム、移動。実行できなくする。
　「削除」：ファイル自体を削除。ワーム本体は通常、削除される。
・デマウィルス（安全なファイルをウィルスだと言い張る偽情報）
　jdbgmgr.exe、sage.exeなどは全てWindowsのシステムファイル。
　http://www.ipa.go.jp/security/topics/alert140515.html参照。
・webメール：添付ファイルを実行した場合、感染確率大。
　hotmail：ウィルス検査はあるが、新種のウィルス相手には無力。
・MacはWindowsのウィルスに感染するか？
　WindowsのアプリケーションはMacでは通常は実行できないので、
　感染はしない。但し、保菌してMac→Winへ感染する例がある。
・ファイアーウォールがトロイのアクセスをブロックしたが…
　アウトバウンドで検出：感染の可能性高。
　インバウンドで検出：感染の可能性低。念のためにチェック。
　※たまたまバックドアツールが通常使うポートと同じ場合もある。

　　　　　　　 ／￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　 |　今だ！10ゲットォオオオオオオ
　　　　＼　　＼
　　　　　　　　　￣￣￣|／￣￣￣￣￣￣￣
　　　　　　＼　∧ ∧
　　　　　　　　(ﾟДﾟ∩
　　　　　　 ⊂/　　,ﾉ
￣　￣　　　「 _　　|〜　ｳ　￣ ￣　￣
　　　　　　　∪ ヽ l　　 ｵ
　　　　　　　/　　∪　　＼
　　／　　　　　　　:　　 　ｵ
　　　　　/　　　　||　.　　 ｵ　　＼
　　　　　/　　　　 |　:　　　ｵ　　＼
　　　　/　　　　　　　.
　　　　　　　　　　　|　.　 　ｵ
　　　　　　　　　　 | | : .
　　　　　　　　　　　|:　 .
　　　　　　　　　　　||　.
　　　　　　　　　　　　.
　　　　　　　　　　　 |
　　　　　　　　　　　| | : .

【緊急】WEB見ててブラウザが変になったらとりあえずこれを実行【処置】
ブラクラ、ジョークソフト、ブラウザジャッカー、スパイウェアなどの迷惑ソフトに
やられた人は落ち着いて以下を実行してください。たぶん８割くらいは解決…
-----------------------------------------------------------------------
　　You are visiting PEDO sites!　　　Click Here To Protect Yourself
-----------------------------------------------------------------------
とか黄色い窓が出る悪質なブラウザハイジャッカーが流行ってます。やられた人は
次レスの【Secure系ブラウザジャッカー喰らったらこれをやれ】も実行してください。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット
4）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
6)「アクセス拒否」ファイルを削除→セーフモード（F8を連打）でOSを起動→削除
7) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
9) ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをダウン→実行
　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動
10)定番スパイウェア除去ソフト↓をインストール(併用推奨)
　 Ad-Aware　http://www.lavasoft.de/　Spybot-S&D　http://security.kolla.de/

11）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりwに注意。

　　.‐''￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ヽ
　　|　　　　＿＿＿＿＿＿＿_　 　 　 　 　 　 　 　 　 　　　　　|
　　|　　　　|　　 ∧__∧　 　 　|　 　 　 　 　　　　　　　　　　　　|
　　|　　　　|　　<｀∀´ > 　 　 |　 　 　　　　　　　　　　　　　 　 |
　　|　　　　|＿／　　　二＼ 　|　 　 　 　 　 　 　　　　　　　　　|
　　|　　　　|＿／＼　　＼＼) |　 　 　 　　　　　　　　　　　　 　|
　　|　　　　|　　　 　＼　　＼　|　　　　 　 　　 　 　　 　 　 　 　|
　　|　　　　|　　　　／ ／＼￣￣ ）　　　　　　　　　　　　 　　　|
　　|　　　　|　　 ／ ／　　　￣|￣　　　　　非　常　識　 　 　　|
　　|　　　　＼　＼ ＼　　　　　＼　　　　　　　　　　　　　　　 　|
　　ゝ､　　　　 ＼　＼ ＼　　　　　＼　　　　　　　　　　　　　　ノ
　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

【Secure系ブラウザジャッカー喰らったらこれをやれ】
　　★You are visiting PEDO sites!　　Click Here To Protect Yourself★
とか黄色い窓にコケ脅しが出たら、Secure（troj_HARNIG.Aや亜種)喰らってます。
前レスの↑【緊急処置】に加えて次↓を実行しましょう。

12) レジストリ修復ツール　HijackThis　を↓ここからダウン、
　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　Hjackなど適当な名前のディレクトリに入れる→HijackThis以外のウィンドウをすべて
　閉じる→下記レジストリキーの中で見つかったものにチェックを入れてFix→PCを再起動　
　★重要★間違って削除したら、窓右下隅のConfig→Backups→復元したい項目を選択→
　Restoreボタンを押す　で復元されます。（むやみに削除するとPCが不調になります）
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Service Expration] C:\WINDOWS\szchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.
　mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe

13) 仕込まれた悪いファイルの削除：上のHijackThisで見つかったブラウザ
　ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索、削除。システムファイル
　と紛らわしい名前がついてるので、本物を削除しないよう、ファイル名とディレクトリ
　を確認しながら慎重に作業→OS再起動
-------以上実行してまだトラブってたら「ネット関係/セキュリティ板」で質問--------
【正式】ウィルス情報＆質問総合スレッド　　セキュリティ初心者質問スレッド

【HijackThis 利用の基礎知識】
ウィルス、ワーム、スパイ、ブラウザジャッカーなどの悪プログラムはレジストリを改変して、
自分が自動的に実行されたり、削除されても復活したり、IEのホムペをエロサイトにしたり、
仏壇の下の引出しからおばあちゃんの定期預金通帳を持ち出したり好き勝手をします。

Windowsにはregeditというレジストリ編集ツールが付属してますが、膨大なレジストリ項目
の中を探すのが大変だし、間違ったときの復旧処理も面倒です。

HijackThisは悪プログラムが改変しそうな項目をスキャンして表示し、簡単に削除/復旧
するツールです。

1)　Hjack(適当な名前でよい)という新しいフォルダを用意する
2)　フォルダに本体をダウンロード
　　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
3)　HijackThis以外の窓を全部閉じる
4)　実行→config→Make backups before fixing items にチェックが入ってることを確認
　　（左上方、チェックボックスが並んでるところ）→BACKボタンでmainへ戻る
5)　Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→HijackThis
　が存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる
　（ｴﾗｲ人に相談するときはこのログを貼ってください）
6)　トレンドやシマンテックのデータベース、被害対策サイト、2chセキュ板などの情報を
　参考に削除項目を調べる
7)　Main画面で削除項目を選択反転→Fix Chekedボタンを押す
8)　間違えて削除した場合は、config→BACKUPS→復元したい項目を選択反転→Restoreボタン

詳しい使い方、LOGの解析方法などは「被害対策」サイトのここら見て勉強してください。
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

ｵﾜﾀ
ﾃﾝﾌﾟﾚがﾁﾄ長い

おつ

ﾓｽ！

質問させてください。
昨日からモデムの接続が頻繁に切れるのですが、これは外部から誰かが侵入してる可能性があるからですか？
回線はＡＤＳＬでニフティ。業者に障害情報もなく、同じものを使っている近所の友人もそんなことは無いといいます。
ＯＳはＷｉｎＸＰです

>>20
近所でつかっていても、場所が変わるだけで接続状況が変わる、ADSLってそんなもん。

>>21
2年間使ってきてこんなこと初めてなんですが…

・Sasserワームを防御するため、LANとインターネットの境界に設置したファイアウォール
　やルータの設定で、
　　UDP135、137、138、139及び445、
　　TCP135、138、139、445及び593
　のポートへのアクセスを許可しない。
・Sasserワームの感染源とならないよう、TCP5554、9995、9996のポートへのアクセス
　を許可しない。



↑のポートの設定の仕方をが分らないです・・。
初心者質問板から誘導されてきました

>>23
設定に関してはマニュアル読んでもらうしかないんだが、
ルータとファイヤーウォールいれてるなら、わざわざ開けなきゃ
いいだけの話。
ここにいってTCPとUDPであいてるポートがないか
調べてごらん。
ttp://scan.sygatetech.com/pretcpscan.html

>>20
パーソナルファイアーウォールソフト使ってる？攻撃されてるならきっとログ残るから。
侵入したのにわざわざ切断させないと思うけど。長いこと居座りたいでしょｗ
>>24
なんて言うソフト・ルータを使っているか書いたほうが良いとおもわれ。

>>25
ノートンインターネットセキュリティでもログ残りますか？

ルータのログ

モデムってかいてあったな。NISでも残る

>>28
ありがとうございました
回線速度が落ちるのでほとんどノートン切ってましたがつけることにします

ウイルスチェイサーとマカフィーのファイアウォール入れてる俺は馬鹿ですか？
ファイアウォールがそろそろ更新時期なので。
専門家の罵倒は甘んじてお受けします。
俺が馬鹿なら何故馬鹿なのか教えてください。
よろしくお願いします。

なぜ馬鹿だと思う？

すみません
あるサイトからhttpsで求人に応募しようとしたのですが
セキュリティ証明書が信頼する会社から発行されていません
とのメッセージがでました

発行者はKSI First Serverとなっているんですが
信頼していいものでしょうか？

よろしくお願いします。

>>31
目に止めていただいて恐縮です。
セキュリティーソフトを２つも入れていると話して知人から嘲笑されました。
俺も知識が無いものですから、笑って誤魔化したんですが、ウイルスソフトと
不正アクセス監視ソフトは別物だと思い購入した自信がなくなりました。
俺が馬鹿なら知人とネタにして酒飲みます。
毒にも薬にもならない程度のことなら知人をボコリます。

ウィルスソフト→ウィルスチェックソフトの間違いです。

>>33
分かり易く言うとアンチウィルスはウィルスの検出と駆除を行うもので、
ファイアーウォールは外部からの不正侵入、外部への不正発信を防ぐもの。
それぞれ別の機能なので、
アンチウィルス機能のみのウイルスチェイサー（使ったことはないが）と
マカフィーのファイアーウォールソフトを入れるのは正しい使い方。

もっともウィルスバスターやノートンインターネットセキュリティでは
それらの機能を包括して提供しているので、話が少々変わってくるが。

当方win2000pro/IE6.sp1使用

昨晩10時頃ネットしてたら
いきなりMS-DOSプロンプトが沢山起動されて
そこにはコマンド（”wareｚ〜”みたいなやつ）が書いてあって・・・
ctrl+alt+delも出来なかったから強制終了。

その後急いでNorton Internet Security導入。。。現在異常無し
（ウィルススキャンも終了ウィルスは無し）

攻撃されたのでしょうか？
詳しい方いらっしゃいますか？

>>36
〜みたいなやつと書かれても回答のしようがないし、
ましてや検索して確かめることも出来ない。
WindowsUpdateを行ってNISをインストールしたのなら、
それでひとまず問題なし。

>37
レスありがとうございます。
説明の仕方が悪くてすみませんでした。

突然の無限ループに焦ってしまい
再起動することで頭がいっぱいで
良くコマンドを見ていないんです。。。
ちょっと覚えているのは
”warezサイト（com?）へ接続”と書かれていたって事ぐらいです。。。

自己責任

４月にブロードバンドルーター入れたらとたんにＮＩＳが静かに
なった。それまではトロイの木馬がニュッとかあったのに。
ＮＩＳアップデートしてるけど、４月から一度も反応なし。

不正進入に関してはルーターかましてればＦＷ不要という事？

XP Pro、SP1使用です。
昨日からspoolsv.exeのCPU使用率が、起動時から100％になる現象が起きます。
もちろん他のアプリを立ち上げることすらできなくなります。
OSのシャットダウンもままならなく、電源ボタンを押して終了させている状態です。
ノートンアンチウィルスのスキャンには何も引っかかりませんでした。
コンパネのプリンタの追加も、エラーが出て出来ない状態です。
思い当たるのは、二日前にSasserに引っかかり、駆除をしたことです。

この原因と対策(現在はタスクマネージャーからspoolsv.exeを切ることくらい)が
あれば教えていただきたいと思います。

>>33
■セキュリティソフトの相性問題
ファイアウォール、アンチウィルス、アンチスパイについて
同種の常駐ソフトを複数インストールするのは不可。

・複数のFW→確実にバッティング
　NIS、VBのおまけFW、ZoneAlarm、Outpost、Sygate、Kerioなど
　起動しなくてもインストしてあるだけでトラブルのおそれ大
　XPの付属FWは無効にしておくだけで上記製品と衝突しない。
・複数の常駐アンチウィルスソフト→トラブルが起きる可能性大
・複数の常駐アンチスパイソフトト→トラブルが起きる可能性あり

種類が違うセキュソフトはバッティングしない。FW、アンチウィルス、
アンチスパイは併用するのが常識。

常駐ソフトと非常駐ソフトは同種でもバッティングしない。ウィルス
バスターを常駐させているときにAntidoteを導入してスキャンを
かけてもよい。（ただし誤認で警告を出すなどマイナートラブルはある）

アンチウィルス、アンチスパイソフトはそれぞれ一長一短があるので
複数のソフトでスキャンをかける必要が出てくることもある。

NIS、VBはアンチウィルス機能に加えて各種おまけ機能が付加されて
いるためそうとう重い。特にNISはFW機能のみをアンインストールでき
ないので他のFWを利用できないことに注意

>>40
兆度素人の考えそうなことだな（ｗ＾３

>>41
たぶんSasserにやられてクラッシュしたときにspoolsv.exe
ファイルが壊れたんだろう。とりあえず、フリーズを防ぐために、

コントロールパネル→管理ツール→サービス→Print spooler
のプロパティを開き、スタートアップの種類を「無効」にする。

他にも何か壊れてるかもしれないから、暇をみて修復インストール
するのが確実。修復中はLANケーブルを抜いておく。修復が終わったら
・XPのファイアウォールを有効にしてからケーブルをつなぐ
・Windows Updateを実行して「重要な更新」を全部入れる

修復作業を始める前にMSの関連資料をプリントアウトして手元に
置いておくこと。
　修復インストール手順
　　http://support.microsoft.com/default.aspx?scid=%2Fdirectory%2Fworldwide%2Fja%2Fkblight%2FT009%2F8%2F00.asp
　Sasser対策
　　http://www.microsoft.com/japan/security/incident/sasser.mspx

質問させて下さい
ウィルスバスター２００４のFWでUDP１９００番のポートから３０秒置きに１秒〜２秒間に
十数回送信を試みようとします。
現時点ではFWで送信をブロックしてますが気になり
ウィルスオンラインスキャンをトレンドとシマンテックで実施するも反応なし
PCに入れてるバスター２００４最新アップデート済みで検索もHITせず
Ad-AwareとSpybotで検索すると４０個ほどHITし削除
念のためセーフモードでもう一度検索するもHITせず直ったかなと思いFWのログを見ると送信を続けてる状況です
そして数日してもう一度Ad-AwareとSpybotで検索すると５個と１個HITし削除しました。
それでもまた後日検索でHITするの繰り返しです。
原因が分かりません。

C:\Documents and Settings\知らない人の名前\*****で検出されます。
知らない人の名前＝起動時は出てこないです

OS　XP　最新アップデート済み

1900番はUPnP機器。気にしなくていい。

>>46
ありがとうございます
スパイウェアの方はどうでしょうか？

>>47
「数日してもう一度」とあるけど、その間ﾈｯﾄには接続してない？
ﾈｯﾄ接続をしてるなら普通に拾っただけかも。
ttp://members.at.infoseek.co.jp/tef_tef/trouble/upnp1.html　UDP1900について。

>>47
知らない人の名前ってAdmで始まってる？
それとスパイウェアの検出名もかいといて。
ファイル名だけでもいいから。
>>45 の情報だけだと手伝いようがない

>>48
ネットは接続してますがｊａｎｅで２ちゃんが主です
ＵＤＰ１９００番のポートはリンク先参照で対応します
ありがとうございます。

>>49
現在仕事中ですので自宅に帰りしだい検出名、ファイル名を書きます
知らない人の名前は日本語の漢字４文字です。
その名前晒しても問題なければ晒しますが？

ってゆーか、ウイルス云々より前に、
自分のPCに知らない名前のユーザがあるのは怖いと思った。

Outpostのログをみたら

　　アプリケーションの活動を許可する MSMSGS.EXEMSMSGS.EXEbaym-cs330.msgr.hotmail.com1863送信TCP

時々送信してるんですがこのリモホ個人のじゃないですよね?

>>50
その名前でググレばなにかでてくるかもｗ

>>53
やってみます

ｓａｇｅ進行なのですね
今気づきました
すみません

ADSL使用でモデムを切断するたびにIPアドレスが変わるんですが、
一度使ったIPアドレスはいずれ他の誰かが使うことになるのでしょうか？
それともまたいつか自分にまわってくるのでしょうか？

>>55
あんたの契約しているプロバイダーが持っているIPアドレス内で、使いまわし。
接続詞に行った時に、空いているもののどれかが割り当てられる。

>>45
本当に使っていないユーザーアカウントがあるのなら、フォルダごと削除しちまえよ。
C:\Documents and Settings\知らない人の名前\

>>56
ありがとうございました。
ちょっと意外でした＾＾；

>>43
もっと前向きなアドバイスをくれよ

すいません
質問させて下さい
先日ウイルスに感染して慌ててノートンの体験版をダウンロードして、駆除したんですが
試用期間が切れました
で、新たに購入しようと思っているんですが

体験版をダウンロードした時からPC起動時にPCから１回だけ変な音が鳴るようになったんですね
で、アンインストールしたら鳴らなくなりました
それ以外は何も不具合はなかったのですが
これはノートンを入れたら普通におこることなんでしょうか？
音の原因がノートンしか考えられないので
少し怖いんです…

sasser対策のパッチを当てる方法が分りません
どこにどうするのか全然さっぱり・・。

質問です、突然カウントダウンが始まってシャットダウンする場合は
どういう対応をすれば良いですか？XP HOMEです。
教えてエロい人！

>>62
諦めてリカバリーする。初心者なんだろ。

WORM_NACHI.Bというワームに感染してしまいました。
ウイルス対策ソフトをダウンロード購入し、隔離削除は
したのですが、このワームが作ったらしい「svchost.exe」という
ファイルが、WINDOWSのSYSTEM32のフォルダから消すことが出来ません
（「ディスクがいっぱいになっていないか、書き込み禁止になってないか
またはファイルが使用中でないか確認して下さい」と出ます）
ウイルスチェックをしても、もう感染はしてないようなのですが、
このファイルはそのままにしておいても大丈夫なのでしょうか？
どなたか詳しい方、教えて頂けると助かります。

>>60
どんな音がするのかわからんからなんともいいようがないが
ビーとかビポッとかいう感じの音が今まで鳴ってなかったのに
なるようになったのなら、何かのエラーが発生している可能性
がある。Nortonはそんな音鳴らさんし、セキュリティとはおそらく
関係がないので移動したほうがいいよ。

>>61
スタート→すべてのプログラム（プログラム）→Windows　Update

>>62
1.セーフモードで起動
2.ローカルエリア接続のプロパティからXPのファイヤーウォールをONにする。
3.レジストリのHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　からあやしい値を削除。ふだんから注意してないとわからんがな。avserveなんてのがあったら
　そいつだ。
4.スタート→検索でHostsを検索し　127.0.0.1 localhost以外のものを削除して上書き
5.通常起動してオンラインスキャン。見つかったものを削除
6.ウィルスワクチンベンダーのサイトで対策ページを参照。およびWindows　Update
7.体験版でもなんでもいいからウィルス対策ソフトをインストール（速やかに製品版を買いにいくこと）
8.ここまでよんでわかんなかったらリカバリー。そのほうが早い。

検出名がわからんようじゃリカバリーしろって言われてもしょうがないぞ。

>>64
今頃NACHIかよ。おめでてーな。
タスクマネージャからSVCHOSTを全部殺すか、
セーフモードか、
回復コンソールか、
で消せるかと存じます。お試しあれ。

>>64
そいつは本物のsvchot.exe。消してはいけない。
検出名からするとウィルスバスターを入れたのかな？
心配ならシマンテック等別会社のオンラインスキャン
を実行して、なにもでなかったらとりあえず安心していい。

>67
素早い回答、ありがとうございました。
お答えの通り、ウイルスバスターを入れてスキャンし、
さらにシマンテックのオンラインスキャンも行って
ウイルスがないことを確認しました。このファイルは
元々あったものなんですね。やっと安心出来ました。

>66
パソコン買い替えたばかりで、対策ソフトを入れないまま
すぐにネットに繋いだのがいけなかったみたいです。
友人にもバカにされました、今頃NACHI感染かって。

>>66
おめでてーのはおめーだバカたれ。

>>70
ヘン、釣られてやがんの（ｗ

>>44
ありがとうございました。
結局ファイルを退避させて、OSを入れなおしました。
今のところは普通につかえています。

Yahooチャット越しにウィルスを仕込まれたようです。
アラビア語っぽいサイトが勝手に立ち上がるのですが、
現在流行っているのでしょうか？

OS：xpHome

ウイルスバスターのＦＷ使ってるんだけど・・ｼｮﾎﾞｲらしいね・・
windows　xpのＦＷ入れるのとどっちがいい？
素直にＦＷソフト導入したほうがいいのかな？

>>74
俺はウイルスバスターのFWでいいやと思ってる。ルータ併用だし。

obj[0]=ﾌｧｲﾙ : c:\documents and settings\＊＊＊＊\cookies\＊＊＊＊@000[1].txt
obj[1]=ﾌｧｲﾙ : c:\documents and settings\＊＊＊＊\cookies\＊＊＊＊@003[1].txt
obj[2]=ﾌｧｲﾙ : c:\documents and settings\＊＊＊＊\cookies\＊＊＊＊@cgi-bin[2].txt
obj[3]=ﾌｧｲﾙ : c:\documents and settings\＊＊＊＊\cookies\＊＊＊＊@doubleclick[1].txt
obj[4]=ﾌｧｲﾙ : c:\documents and settings\＊＊＊＊\cookies\＊＊＊＊@excite.co[2].txt

これがAd-Awareで出てくるログです
＊＊＊＊の部分は４文字（漢字)の知らない人の名前

その名前でググッてみましたがヒットしなかったです。

>>76
まってたよ。
それCookieだよ。それ自体はほとんど無害。Web上での行動追跡に
使えたりするからスパイウェアとして検出される。拾ったところで
たいしたことないけど、嫌だったらIEのプロパティからプライバシー
タブひらいて拾わないように設定できる。通常の設定だと普通に
web閲覧してるだけでガンガン拾う。
それより気になるのが知らない人のアカウントだよね。
とりあえずコンパネから入ってユーザーアカウントを
削除してしまったほうがいい。知らない人のアカウントが突如
でてきたとしたら何が起こってるかわからないから、おいらだったら
クリーンインストールするけどね。だれかほかにそのPCさわってる
人いないの？
明日の朝また来て見ますよ。

>>77
ありがとうございます。
そのユーザーアカウントが存在しないんですよ
フリーソフトが問題なのかなとも思ったりするけど
クッキーは問題無いと言う事なのでしばらく様子見てみます

最後はセキュリティーの専門の人呼んで解決します。

宝物幻想の管理人が中学生だと知って、とても自分が惨めに思えてきました。
漏れは今までなにしてたんだろ・・・と

サッサーに感染しました・・・
で、サッサースレでみて駆除しようと格闘してるんですが、
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
の レジストリ エディタが起動しますので左側の [+] マークを順にクリックし、以下のレジストリキーを選択します。

？ キー: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

これは一つずつしらみつぶしで探すしかないんでしょうか？
気が遠くなってきました・・・

>>80
あほか？なんのために、\マークで区切られてると思ってるんだ。
エクスプローラー使った事ないのか？

>>76
なんか波打ってるように見える

>>80
> これは一つずつしらみつぶしで探すしかないんでしょうか？
ｲﾀﾀﾞｷ。座布団一枚 （･∀･)つ◆　どーじょ。

>>82
ﾎﾝﾄだ。スクロールさせると波打つね。

ウイルス質問スレでスルーされたので、こちらで質問させて頂きます。
NAVでC:\WINNT\system32\NetServices.exeにW32.HLLW.Lovgate.G@mmが検出され、
自動的に削除されるのですが、しばらくするとまた同じものが検出され、何度もその繰り返しが
続いています。シマンテックのサイトにある方法は何度も確認してやっていますが、効果が
ありません。また、トレンドマイクロやPandaの無料ツールなども試しましたが同様です。
かれこれ一ヶ月近くもこの状態で何か気持ちが悪いのでどうかよろしくお願いします。

＞85
リカバリ

>>85
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE.Fの
方法は試したか？HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\に
登録されたキーが残っているから復活すると思われ。
シマンテックとトレンドの方法をミックスして試してみれ。

>>78
パスがあるんだから少なくともフォルダは存在してるはず。
ユーザーアカウントが作られてて、その個人用フォルダとして
存在してるのか、単なるフォルダとして存在してるのかは不明
だけどね。Cookieが保存されていくってことはアカウントが存在してる
んじゃないかと予想してます。
ユーザーのアカウントはどこで確認してるかな？そのアカウントの個人用フォルダ
に隠し属性が付いている場合Documents and Settings\を覗いても見えない場合がある。
マイコンピュータ→ツール(T)でフォルダオプション開いて
「ファイルおよびフォルダ」の項目の「すべてのファイルとフォルダを表示する」
を選択しても見えないかな？XP proかXP Homeなら
コントロールパネルの管理ツールから「コンピュータの管理」を開いて
「システムツール」→「ローカルユーザとグループ」とツリーを展開。
その中の「ユーザー」の項目の中にへんなアカウントない？
あったら即削除。アカウントが存在しない場合は単なるフォルダかもしれない。
>フリーソフトが問題なのかなとも思ったりするけど
なにかのアプリが原因ならアカウント削除したりフォルダ移動した時点で不具合
でるからわかるんじゃない？

>>82
ほんとだ、うねってる。

>>87
ありがとうございます。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
キー："Microsoft NetWork FireWall Services"
を発見し、削除しました。これで大丈夫と思いますが、しばらく様子見てみます。

>>88
今夜やってみます
また結果は報告します
ありがとうございます。

質問です。
今朝９時ごろ海外のエロいページをみてたらウイルスバスターの
リアルタイム検索でJS_NOCLOSE.Eというのに二つ感染したようで
一つは感染ファイルを隔離できたのですぐ消しましたが
もう一つは隔離できませんでした。
ウイルス検索を今までしてましたがみつかりませんでした。
ほっといても平気でしょうか？（
もしくはどうやって駆除するのでしょうか？
ちなみに検出ファイル名は下のほうがテンパラリーインターネットファイル
となっているので一時ファイルのとこのようです。よろしくお願いします。

テンパラリあげ

キャット空中３回転か？

送受信が非常に重たくなったり繋がらなくなって困っています
モデムがひっきりなしに点滅して、ウイルスバスターで監視してみると1,000,000バイト以上
のデータが送信され続けています
ウイルスやスパイウェア検出ソフトを一通りためして２度クリーンインストールしましたが
だめですCドライブ以外もクリーンインストールしようかとオモテますが
やはりスパイウェアなのでしょか

http://up.negi-ma.net/img/140.jpg

なんでみつからないのにｽﾊﾟｲｳｪｱなの？

どなたかお願いします。

>>96
データ送信し続けてる点でそうかなと思いマスタ
見つけられないというか、クリーンインストールして
ネットにつないだとたんに、この状態になってしまいます
古い９８ノートだと大丈夫なのにXPはダメなんです

どうやらwuamgrd.exeという香具師みたいですた
バスターでもAD-awareでも引っかかりません出した
ウインドウズのアップデートの際に入れてしまったみたいです
検索すると\Windows\Prefechにありました､regeのRUNとstart.iniにもありました

クリーンインストールしてネットにつないでアップデートしようとすると
ソフトのインストール確認が出るのですが､マイクロソフト関連のものかと思い
OKしてしまったみたいです

>>91
トレンドマイクロのウイルスデータべ−スで調べれ

>>99
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.JG

ルータ付けないでインターネットに繋いでるだろ。生はあぶないぞ。
ウンドウズのアップダテ何故しない。

クリーンインスコも結構だけど、SPやFIXがない状態に戻っちゃうんだから、
FWなりルータなりで防ぎつつwinupdateしないとマズいでしょ。

くだらないこと聞くかもなのですけど、書き込みとかしたら、そこのホームページを運営している人には、
自分の情報がはっきりわかってしまうものなのでしょうか？
で、名乗らなくても、ID（？）とかホスト名（？）とかから個人が特定されることが
あるのでしょうか？

>>103
あるよ。君は２chで爆破とか殺人を予告する書き込みをして
逮捕された人間がいることを知らないの？

FWの履歴確認するとWindows Explorerが
239.255.255.250:1900に勝手に接続したがって うざいんですが。
これは許可してもいいのでしょうか？

自己解決しました。

先日Win2kおかしくなって
今日再インスト
サービスパックやらなんやらupdate
ノートンいれたらわけわからんexeが外部にアクセスしようとしてる
とりあえず遮断してスキャンウィイルス反応wormに感染してたorz
気持ち悪いのでこれから再びフォーマットから再インストするよ
疲れた・・・
アンチソフトやファイアウォールやルータ入れてない
素のwindows使ってる人のPCってどうなってるのと考えると合掌

>>105
次のページを見て判断すれ
ttp://homepage3.nifty.com/tef-room/trouble/upnp1.html
ルータの設定例を色々みても224.0.0.0/4（239.255.255.250も含まれる）宛てのパケットは破棄する例が多い。

>>108
ありがとう、参考になりました。

>>109
マルチは死んでね。

オンラインスキャンにひっかからないウイルスっていますか？どうやらパケットだすみたいなんですが・・・

あぼーん

ルーターの過去ログなんですが、
DHCP:offer(XXX.XXX.XXX.XXX)
このXXX.XXX.XXX.XXXがたしかプロクシの
アドレスだったような気がするんですが、プロクシを通さないでも
このアドレスが提示されてくるんですが、これってどういことなんでしょうか。
ここは普通プロバイダのDHCPサーバーになるんじゃないですか？
自分なりに調べてみたんですが、分からないので教えてください。

>>112
通報しました！

警視庁通報フォーム
http://www.keishicho.metro.tokyo.jp/anket/other.htm
証拠画像
http://www.keishicho.metro.tokyo.jp/anket/thanks2.htm

>>113
すいません。半角でXXX.XXX.XXX.XXX

自分で自分に、メアドさらして「ウイルス送って」って投稿したら
犯罪なの？

このスレ↓を見ておききしたいんだけど
http://tv5.2ch.net/test/read.cgi/morningcoffee/1084456084/l50

ハッキングされているかどうか知るには↓の方法でいいの？
http://tv5.2ch.net/test/read.cgi/morningcoffee/1084456084/97

>>116
氏ね、マルチ。

>>116
そうでない可能性が高いと判断して通報したんだろ。

>>119
意味わかんないっす。
どういう意味っすか？
それにしても複数のスレに投稿したのに全然こないなぁ・・・
えろ板の方がよかったか・・・
２ちゃんねるってたいしたことないっすね＾＾；

>>116
どうせ嫌いな香具師に送りつけるためだろうけど
もし、その人が政府関係に友達がいて・・・∞

とにかくウイルス拡散するのは間違いないわけで・・・
明らかに意図的で悪質かつ卑劣な手段をとってる

通報はマジ

>>117
だめ

＞＞１２０
　あなたのやりかたが下手なだけ。
　メールがわんさとくるやり方がある、けど教えない。

>>121
だから『自分で自分に』っていってるやろが！！！！！！！！！
個人でウイルス楽しむっちゅうんじゃい！！！
ばらまかへん！！！！！！！！！！！！！！！！！！！！！！

>>122
回答どうも。でもその一言だけでは・・

ファイアーウォールにはログが沢山残っているし保存もしているんだけど
それってブロックしたもののログでしょ

実際ハッキングされているとしたらその痕跡というのはどこを調べれば
わかるんでしょう？

>>124
だから、そのアドレスがお前のものだと証明しろよ。
お前頭悪そうだから証明の方法判らないだろ。特別に教えてやる。
verisignから証明書買って署名つきで依頼しろ。

>>125
ログ

OutlookExpressで送信したりするとデスクトップに
「　~　」って名前の不明のファイルが自動的に出来るんですが
WordPad等で開いてみると
自分のメールアドレスなどが暗号化されて書いてあるのですが
これは一体なんなのでしょうか？
情報が漏れているのか心配です。

>>126
なんかややこしいなあ
みんなたくさんウイルス来ててんのに、
おれには全然来ない。
ウイルス一つ手に入れるのもややこしすぎてできない
どんなんか見てみたいだけやのに
みんなレベル高杉！
通報いややからもうやめとく
俺は泣く
今から布団に入って
泣く

>>129
どうせイジメられた香具師か、降られた彼女にでも送りつけるつもりだろう　(￣ー￣)ﾆﾔﾘｯ

そうはさせん

>>128
WinFAQに載ってたなソレ。
セキュ的に無問題だった筈だけど、自分で調べてみてちょ。

>>130
漏れのATOKｱﾌｫだなｗ　フラれた彼女とかに・・って・・（ｒｙ

>>128
暗号化ってどうやって解読できたの？

>>132
「降られた彼女」か・・・、フフ、レベル高いな。
おれはもうすぐ２５やが、彼女なんかいたことないぞ。
まいにちさびしく０７２やってる。まあ金かからんでいいけどな

「あぼーん」って・・・
もうか・・・
なんか仕事はやいっすね＾＾；

>>128
ほれ
ttp://support.microsoft.com/default.aspx?scid=kb;ja;825380&Product=oex

>>131
ありがとうございます。早速見てきて解決できました。
>>133
記号混ぜて3、4文字飛びぐらいにバラけてるだけだったんで

>>136
ありがとうございましたm(_ _)m

JS.Downloader.Trojanってのに感染したっぽいんですが、どうすりゃいいんでしょう？？

>>139
まず検出名でぐぐろうや。すぐに駆除方法みつかったよ。
英語だったけどな。

>>124
しかもマルチポストだしな
確信犯以外の何者ではない罠ｗ

すみませんが質問させてください。
怪しいHTMLメールが来たのですが、このメールは何をするような仕組みなんでしょう？
よろしくお願いします。
以下ソース。（アカウントの部分だけ****に変えてあります）
<html>
<head>
<noscript>
<meta http-equiv=Refresh content="0; url=http://www.hotmail.com">
</noscript>
</head>

<body onload="document.pform.submit(); ">
<form name="pform" action="https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1041" method="POST">
<input type="hidden" name="mode" value="ttl">
<input type="hidden" name="login" value="****@hotmail.com">
<input type="hidden" name="username" value="****@hotmail.com">
<input type="hidden" name="sid" value="507">
<input type="hidden" name="kv" value="5">
<input type="hidden" name="id" value="2">
<input type="hidden" name="sl" value="1048">
<input type="hidden" name="rru" value="/cgi-bin/HoTMaiL">
<input type="hidden" name="auth" value="5komRGRt6Dz*GemzwwuiaTzT6sFTWBnp8gbFtDzqtUug*iDyOBhjeRC*ita*fu9XX1YlbD6CL!BY6jq8c45IOlqQ$$">
<input type="hidden" name="creds" value="886bf101673469448b53fd6d49b148d5">
<input type="hidden" name="svc" value="mail">
<input type="hidden" name="js" value="yes">
</form></body>
</html>

さっきからPCを起動させると、ｱｲｺﾝは出てるんですが、
ｸﾘｯｸしても何も反応しない。
なのでｼｬｯﾄﾀﾞｳﾝするとｴｸｽﾌﾟﾛｰﾗ.exeを終了してます。とﾒｯｾｰｼﾞが出ました。
これを6回くらい続けてやっと今普通に起動できるようになったんですが、
何が原因ですかね？OSは2000で、
ﾏｶﾌｨｰのｾｷｭﾘﾃｨｽｲｰﾄは入れてるんですが、
ｳｲﾙｽｽｷｬﾝでは何も検出されませんでした。

>>88
名前フル ネーム説明
Administratorコンピュータ/ドメインの管理用 (ビルトイン アカウント)
Guestコンピュータ/ドメインへのゲスト アクセス用 (ビルトイン アカウント)
HelpAssistantRemote Desktop Help Assistant Accountリモート アシスタンスを提供するためのアカウント
SUPPORT_388945a0CN=Microsoft Corporation,L=Redmond,S=Washington,C=USヘルプとサポート サービスのベンダ アカウント
＊＊＊＊

＊＊＊＊は俺の名前でした
そして隠しファイル表示させるもその名前のフォルダーは発見出来ず
検索機能使ってみるもヒットせず
クッキー＆インターネット一時ファイルはすべて削除しました。

質問です。
IEを起動するとアドレスが"auto:blank"になって英語の検索ページに
なってしまいます。ツールのインターネットオプションでホームを指定しても
auto:blankになってしまいます。
　ちなみに、この症状になったのは変なサイトに行ってしまった時からです。
Nortonでは正常で、Spypodでのクリーニングも完了してます。
どなたかご助言を・・

>>145
【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/10

この辺を試してみ

自己解決しました。
どうやらパスクラックのようでした。お騒がせしました。
ttp://hotwired.goo.ne.jp/news/news/technology/story/2942.html

>>145
about:blankだろ。spybotだろ。

Spybotはバージョンアップして1.3が出てるから試してみろ。
エロサイト見たら…助けてください！Part23
http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/643-644

>>144
ごめん。そうなると俺にはもうわからん。
力になれなくてすまんね。

>>144
port 1900からのUDPの宛先は233.255.255.250か？
>>108に書いてあるwebの説明読んでUPnPサービス止めたら？

>>150
スマソ
s/宛先は233.255.255.250/宛先は239.255.255.250/

>>89
う、また検出された。
レジストリ消したはずなのになぜか復活してた。
もうだめぽ。

WindowsUpdateのKB840374ってXPのみですか？
自宅にXP機と2k機があるのですが、2k機の方に入らない、入れられないので不安です。

不正アクセスをされると具体的にどんなことをされるのですか？
ウィルスやｽﾊﾟｲｳｪｱを入れられるのでしょうか

昨夜は筋肉隆々とした裸の若者がチンコ勃起させた状態で柔軟体操する夢を見た。

質問です。

先週末のことですが、画面にぽつぽつと赤い血痕みたいなのが出てきて、女の悲鳴が聞こえて、
画面が全て真っ赤に染まるとそこに「ぬるぽ」という文字が浮かび上がってきました。

それからディスクのファイルをよくよく調べてみたら、txt、jpg、mp3ファイルの中身が以下の
ような240,079バイトのテキストファイルに書き換えられてしまいました。

　 ∧＿∧
　（　´∀｀）＜　ぬるぽ

(長い空白行)


　 （　・∀・）　　　|　|　ｶﾞｯ
　と　　　　）　 　 |　|
　　 Ｙ　/ノ　　　 人
　　　 /　）　 　 < 　>__Λ∩
　 ＿/し'　／／. Ｖ｀Д´）/ ← (使用者名)
　（＿フ彡　　　　　 　　/

ファイルが壊されたときの環境は、Windows2000SP4で、Windows Updateは全て適用済み、ウィ
ルスチェックソフトはいれてませんでした。接続形態はBフレッツで、プロバイダはDTI、ルー
ター越しにつないでいました。

その後別のドライブにwindows2000をインストールしたあと、ファイルが壊されたドライブをつ
ないで買ってきたノートンのウィルスチェックと、ウィルスバスターオンラインスキャンをか
けてみても、AntinnyとAntinnyG以外のウィルスは検出されません。

なにが原因でドライブが壊されたのか、わかるかたいますでしょうか？

ハイグレードなプリント用紙にホモ画像を勝手に印刷されたと言ってた奴がいたな。

>>156
ネタ放置

>>156
ご愁傷さま。とりあえずここでも見れ。
http://pc5.2ch.net/test/read.cgi/sec/1081131323/l50

>>156
最後までよく読んでなかった。
「AntinnyとAntinnyG以外のウィルスは検出されません」って
あと何を期待してるのよ？

はじめまして、お邪魔します。
WinXPでYahooメッセンジャー（Yahoo.co.jp)のver5.1.0 1095bと同じくYahooメッセンジャー
（こちらはYahoo.com）のBETA を使っています。
が昨日からファイル送受信が出来なくなってしまいました。
ノートンインターネットセキュリティ2004とノートンアンチウィルスをインストール
していますが、先日あるサイトでXPのファイアウォールも有効にしなければ危険！と
書いてあったのでそちらを有効にしてしまってからかなあと思い、無効にしたんですが
相変わらずファイルの送受信はできません。
どうすれば送受信が
今までずっとマカーだったのでWinのセキュリティ対策に関してはほぼ初心者な
婦女子でふつつかな質問かもしれませんが、よろしくお願いします。

あれ・・途中で切れてしまっている文章が。すみません。
下から3段目ですが「どうすれば送受信ができるようになるでしょうか？」
です。失礼しました。

Antinnyってさらしとかするだけかと思ってました、解決しました、ありがとうございます。

ご助力お願い致します。

WinXP、IE6、回線は光でプロバはニフです。
ルーター（ﾊﾞﾌｧﾛｰ）使用で、ﾏｶﾌｨｰのファイヤーウォールを導入しています。
一昨日、ファイヤーウォールのアップデートをしてから自分のサイトのなかで
URLにcgiが含まれるものだけ、閲覧できなくなりました。
自サイトはナウでヤングなサーバのところです。
その後、自サイトそのものが閲覧できなくなり、cgi及びcgi-binが含まれるURL
すべてと、ｈｔｔｐｓで始まるURLのすべて（自サイトでなくても）が閲覧できなくなっています。


なにがなにやら解からなくて説明も不充分かと思いますが、なにも設定等
いじって変えていないので、どうしたらいいのか解かりません。
どうぞアドバイスよろしくお願い致します。

>>161
ファイヤーウォールは複数同時に起動すると
トラブルがおきやすい。どっちかひとつにしておくこと
XPならとりあえずシステムの復元を試す。

>>164
マカフィーをいったんアンインストールすれば正常な状態にもどるか？
再インストールしてアップデートすると問題が再現されるか？
以上を確認してからこちらへ

ttp://pc5.2ch.net/test/read.cgi/sec/1083116281/

hotmailにログインもなにもしていないのに
FWのアクセスログにhotmailからのESTAB（リモートポートは443）があったんですけど
これなんだろう・・・

ＭＳＮexplorerにサインインしようとすると、
「サインインを完了できません。 サービスが一時的に使用できなくなっているか、インターネットの接続に問題があります」
というメッセージが表示されてサインイン出来ません。
ネットパスポートでサインインしようと試みるも、そっちもページが表示出来なくて登録出来ませんでした。

このエラーメッセージでぐぐっても、誰一人として解決してませんでした。
ぼくはどうしたらいいんでしょうか？

>>164
どうしてわざわざそんな糞ファイアーウォールソフトを
購入または利用しようとしたんだ？
その時点で間違えている。

164です。
>165、ありがとうございました。夜にでもアンインストール→再インストールして、
誘導してくださった板のほうへ伺います。

カード決済会社の信頼性はどこで判断できますか？
クレジット決済代行業者の信頼性はどこで判断したらよいですか？
カード情報を収拾されるのが怖いです？
このスレの話はどう思いますか？
ttp://news10.2ch.net/test/read.cgi/news2/1084586733/l50

全部クエスチョンが付いている。。。

>165
161さんとは別人ですが、質問させて下さい。
ファイアーウォールを複数同時起動というと、
・コントロールパネル→接続の詳細→プロパディ→ファイアーウォールを
有効にする
・ウィルス対策ソフトのファイアーウォールを有効にする。
これらのチェックボックスを両方オンにしていることも
指すのでしょうか？

>>172
XPの付属FWと他のFWを同時起動するのも
もちろんトラブルの元

>173
ありがとうございます。取り敢えずXPの付属FWのチェックボックスを
オフにしておきました。

何かした覚えがないのにnavmgrd.exeてのが入ってますた
何度かワームウイルスがはいってたのでうちのPCは
もう情報が筒抜けになってるのでしょか

ちなみに何度クリーンインストールしてウイルスバスターとか入れても
いつの間にかワームが入って来てしまいます

YahooBBの奴からガンガンNetsky.Dが送られてくるんですけど
Yahooに窓口は無いのでしょうか？探してもそれらしきものを
発見できませんでした

情報が筒抜けになったらどうなるんだろう

>>175
インターネットに直接繋いでる？ルーターとか挟まないで。
まあファイルとプリンター共有を無効にしとけばそいつには感染しないよ。
つかルーターかファイアーウォール入れた方が吉。

>>177
自分のプロバイダーに通報したら？

>>170
最近のカードは不正使用された場合の保険が付いてるからな、それ程心
配いらないんじゃない？しかしそーゆー奴に限ってカード使った時の控
えとか明細捨てちゃうんだよねぇ〜、そのままｗ

そうなんですよね
ルータ単体で買おうか、ルータモデムタイプのプロバイダに変えようかと
オモテたら、こんなことになってしまいますた　ﾄﾎﾎ

>>179
>>170は、カードの不正利用だけでなく、個人情報をかすみ取られるから怖い。
利用サイト、本名、メアド、電話番号、カード番号、ＩＰ等など。

>>180
いい勉強したじゃないの。
とりあえず無料のファイアーウォールつかっときなよ。
何種類かあるけどOutPostでいいんじゃない？

ttp://www.agnitum.com/

英語苦手だったら
ttp://atubon.hp.infoseek.co.jp/fire.html
このあたりで

>>181
本名、電話番号←同級生が卒業アルバム売ってすでの漏れてる。
メアド←ワームに感染した奴がばら撒いてる。
利用サイト、ＩＰ等←後ろ指差される様な使用してなきゃ問題なし。
カード番号←不正使用保険、不正使用監視システムで監視。

まあ心配ならいつもにこにこ現金払いすれば？ｗ

あれ？バスターつかってるのに感染？

MeのIE6.0、YBB8Mなんですが、昨日辺りからIEを起動させると
途中から異常にIEが重くなり急に全てのアプリケーションがネットに
接続できなくなるようになりました。

再起動させると直るんですがまたIE起動すると
同じ症状になります。ｷﾞｺﾅﾋﾞ使ってるんで
IE起動させなければ何とか2chは閲覧できるんですが
起動させてから、ｷﾞｺﾅﾋﾞで閲覧しようとすると
ノートンが急に反応してｷﾞｺﾅﾋﾞでの接続許可を求めます。
ずっと許可する、としても何度も許可を要求されちっとも
反映されずｷﾞｺﾅﾋﾞでの閲覧もできなくなります。
ネスケに変えようにもIEから接続できないので困っています。
これは何なのでしょうか？
update購読期限が切れたノートンが悪いのでしょうか？
ウィルスでしょうか？ﾊｶｰでしょうか？

>>184
スパイウェア対応してるの2004からじゃなかったっけ？

>>185
ベリサイン証明書の期限切れの問題じゃないの？
http://pc5.2ch.net/test/read.cgi/sec/1073635455/l50

>>186
いや、>>180 に対して>>182のレスつけたんだが
よく見たらウィルスバスター使ってるって書いてあるでしょ。
ウィルスバスターつかってないからよく知らんのだけどファイヤーウォール
ついてるよねぇ。なのになんでつまらんワームにひっかかったのか
疑問におもったわけさ。
やつのひっかかった奴ってシマンテックでいうW32.Randexだよねぇ。

>>188
おそらくウイルスバスター９８を使っているんだろう･･･ｗ

さっきダウンロード版でレスかいたら　すこしたってからダウンロード版にでいりできなくなりました　
どうしてですか？どのように対処すればいいんですか？

>>190
まあ今日は気分がいいから板違いは許そう。
しかしその"版”ってなんだ”版”て
そんなおまいに>>192がなんかいいたいそうだぞ。

>>190
板だよ、板。版なんて厨な字を使うやつは自動あぼーんされる。

ﾜﾗﾀ

>>190
ただの移転だ。びびってる位ならやめろｗ
http://www.mfeed.ad.jp/jpnap/traffic.html

多分分かりました。
ノートン2002の例のうｐだての奴だと
さっき知りました…Me軽くする為に
ｼｽﾃﾑ復元切ってるしやばいなぁ…

おさわがせしました…

知人がSasserらしきウィルスにやられました。シマンテックの駆除ツールを使いましたがウィルスが見つかりません
ブラスター、ウェルチの駆除ツールも使いましたが同様です。
OSはXPHOMEでアップデートは一切していません

途中で書き込んでしまいますた。lで始まる何かがエラーを起こします。
観戦しているウィルスの候補を教えて下さい。

>>197
http://www.symantec.com/region/jp/sarcj/data/index/l.html

>>197
オンラインスキャンしてからおいで。
ttp://security.symantec.com/sscv6/home.asp?j=0&langid=jp&venid=sym&close_parent=true&plfid=23&pkj=JSTXWSBZHYZIFKWOZSD
無理ならもっと詳しく症状かいて。
Iで始まる何かじゃわからんよ。

>>196
>Sasserらしきウィルス
本当にSasserなのか？いや、ウイルスなのか。
まずはそれを確認。
アンチウイルスソフトやオンラインスキャンかなにかで犯人を確定しろよ。
駆除はその後の話。
>>1-10位を嫁

>OSはXPHOMEでアップデートは一切していません
まずいだろ、それは。
ウイルスさん、いらっしゃい状態か・・・・・
まさかsp1も入っていないのではないだろうな？

>>190
ﾏﾙﾁ氏ね

>>197-200
さんくすです。知人のPCなんで環境が正確に把握できません。
今は明らかに怪しいAvsynmgr.exeを止めてオンラインスキャンにかけている状態です。
ISDNだから時間がかかって仕方ないです

今止まりましたorz
LSAshellがエラーを起こします

質問させて下さい・・・
先日、掲示板を開いたらウィルスバスターが
TROJ_MUSS.Aと、TROJ_HARNIG.Bと言う物を検出し隔離したので
削除したのですが、その後、
再起動する度にクッキーが消えてしまうようで・・・
一度行ったリンク先も青色に戻ってしまいます。
どうにか治せない物でしょうか・・・
どなたかお願いいたします。

あと、”mstask1.exe”と言うウィンドウが突然出てきたりもしましたが、
どうにか、自力で出ないように治した（つもり）なのですが、ちょっぴり不安だったり。

このhousecall.antivirus.comって何？トレンドマイクロのマークは付いているが･･･？
http://www.google.co.jp/search?hl=ja&ie=UTF-8&q=%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%AD%E3%83%A3%E3%83%B3&lr=

>>205
トレンドのオンラインスキャン…てかお前、字が読めない人？

>>196
sasser【スタコラサッサ】sasser　Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/451

W32.Parite.A.
っていうウイルスに感染しました・・・・・
隔離とかはできないみたいです・・
どうすればいいですか？

>>203
sasserスレのぞいて解決しなかったら次の手段ね

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
の値を片っ端からぐぐってごらん。

>>208
W32.Pinfiで検索してごらん。
駆除方法出てくるから。

>>206
そんなことは聞いてねーよ、antivirus.comってちゃんとしたトレンドマイクロ
のサイトなのかって話。ふつー↓だろ？
http://www.trendmicro.co.jp/hcall/index.asp

Bloodhoundと出る未知なるウィルス

icff7ee6.dll
iel2cde8.dll

が感染していると出ているんだがdll削除しちゃまずいよな
さっぱOSｲﾝｽｺし直しか？？

>>211
とりあえず削除しちまえ、最悪修復セットアップで何とかなんだろ＜無責任ｗ

>>210
★サイトの素性の調べ方★
まずDNSをかけてサーバのcanonical name"本名"とIPアドレスを調べる。
dns http://housecall.antivirus.com/housecall/
Canonical name: housecall.trendmicro.com
Addresses: 66.35.253.32　

出てきたIPはAPNICではないから、ARINにWhoisする。ARINは
そのブロックは exodus.net に尋ねろといってくるからそこへWhoisする
　
%rwhois V-1.5:001ab7:00 rwhois.exodus.net (Exodus Communications)
network:Class-Name:network
network:Auth-Area:0.0.0.0/0
network:Network-Name:66.35.255.0
network:IP-Network:66.35.255.0/24
network:Organization;I:Trend Micro, Inc.　←組織
network:Name;I:Tai Li (Terry) Chou　←担当者
network:Email;I:[email protected]　←メールアドレス
network:Street;I:10101 N. De Anza Blvd.　←住所
network:City;I:Cupertino
network:State;I:CA
network:Postal-Code;I:95014
network:Country-Code;I:USA
これで担当者もメアドもわかったから疑問があればメールなり
郵便なりで質問すればよい。

>>211
そういう場合はまず★ぐぐれ★　もしシステムファイルなら大量の
ヒット（少なくても数千件）がある。ウィルスならウィルスとしてヒット
する。まったくヒットしなかったらランダム名のウィルスファイルに
確定。この場合はランダム名だ。さっさと削除しろ。使用中と出たら
セーフモードで(F8連打して)OS起動して削除。

>>214
そうか。じゃぁランダムタイプだな
明日にでもバックアップとって削除してみる
�d

http://www.albinoblacksheep.com/flash/you.html
↑ここでトロイを踏んでしまったようです。
対処はどのようにすればよいのでしょうか？
助けてください。

>>216
まず>>1-10を読め

>>216
これｗめちゃめちゃクラシックなサイトじゃないですかｗｗ

>>218
いたずらで貼ったようにしかみえないよね。
トロイとか書いてるもん。
JavaScript　OFFのおいらには関係ないけど。

>>216
> http://www.albinoblacksheep.com/flash/you.html
> ↑ここでトロイを踏んでしまったようです。
> 対処はどのようにすればよいのでしょうか？
> 助けてください。

このサイトは、どうして216のことを知っているのだろうか？

>>213
あんたぁ〜、本物だよぉ〜･･･ by 456

トロイの木馬ってウィルスのことだよね？
アフォどもがウィルスじゃないとかいって困る。

厳密にいうとウィルスとトロイの木馬は別物だったりする。
ややこしいところだよな。

でも一般人にはどうでもいいことだったりする。

http://nise428.hp.infoseek.co.jp/cgi-bin/upload/img/1856.jpg
これを踏んでしまって
ＰＣに変なものがインストールされたらしく
かってにモデムでどこかにつなげようとしてきます
幸いＡＤＳＬなのでモデムはつながらないですんだのですが
コントロールパネルでアンインストールしようとしても
アンインストールの画面を開こうとしてもすぐに閉じられ
何とかＣドライブのプログラムファイルで削除することはできたのですが
再起動したらまた同じくなってしまいます
たぶん他にも解決しなけばいけない原因があってそれをまだしていないのだと思うのですが
どうしたら解決できるのでしょうかお願いします

システムファイルで削除をして
何とか再起動時の自動インストールはしなくなったのですが
コントロールパネル内にあるアイコンを使用することができなくなってしまいました
助けてくださいお願いします

>>225
VBS_INOR.A
JAVA_BYTEVER.A
JAVA_BYTEVER.A-1

この3種類が仕込んであるからとりあえずウイルスチェックをすること

>>227
ありがとうございます
ウイルス対策のソフトはインストールしていませんでしたので
ＷＥＢ上でできるところを探してみます

>>228
今すぐ電器屋行ってバスター買って来い。バスター買えない貧乏人はネットにつなぐな。

ﾊﾞｽﾀｰﾏﾝｾｰなﾔｼもつなぐの危険かとw

>>228

ttp://www.trendmicro.com/jp/home/personal.htm

ここからウイルスバスタの30日無料版がDLできるよ

JAVA_BYTEVERに罹ってたら笑っちゃうな

一応バスターはあるのですがどうせ大丈夫だろうとか思って
インストールしてませんでした
今オンラインウイルスチェック（無料）
というところでウイルスチェックをしています
途中経過ですがすでに１０個以上のファイルに感染しているようです
初期化するしかなさそうでね・・・

>>233

（ ﾟдﾟ）ﾎﾟｶｰﾝ

>>230
現時点で、初心者に勧められるのはバスターだけだというのが、俺の判断なんだが、
藻前は他に勧められるのがあるとでも言うのか?
判断基準:
1 どこの電器屋でも売っている。
2 トラブル少ない。
3 妥当な検出力。

いさぎよく初期化しようと思うのですが
いろいろなアドバイスありがとうございました
これからはウイルスバスターを導入します
あと、ＪＰＧだからといってむやみにクリック（特に２ちゃんねるでは）しないように気をつけます
ニュース速報板のホワイトベリー解散というページで感染しました

ウイルス作成する奴って最悪ですね

>>236

2CHからのリンクを開くブラウザはネスケかOPERAに指定しておくこと
そうすると偽装JPGでは開かないよ

>>236
つか拡張子がjpgなのにスクリプトとして処理するIEがアフォなだけ
FirefoxとかMozilla系使用してれば何の問題もないぞ

Trojan Horse
Download.Trojan
JS.Downloader.Trojan
MHTMLRedir.Exploit
Backdoor.Jeem
　
ちなみに調べてみたところこれらのウイルスに感染していたようです

>>236
怪しいと思ったときは、しばらく待つ。
（他人を人柱にするわけw）
もしくは、
ttp://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi
あたりで確かめる。
もしくは
（半角文字列やラウンジにある）勇気が無くて見られない画像解説スレに依頼。

>>239
TU-KA、もう書き込まなくていいから、とっととOS入れ直せよ。
悪意あるスクリプトｽﾚに貼られでもしたら、また泣き見ることになるぞ。

いつの間にかtrojan.startpageに感染してしまいました。
このウイルスはネット経由で感染するものでしょうか？
感染源が分からないので教えて下さい。

>>242
ネット経由だよ
詳細はこっちを見た方がわかりやすい

エロサイト見たら…助けてください！Part23
http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
質問するときはテンプレにあるまとめサイトを熟読・実行してからな

調べようという気が無いﾔｼにはなにをすすめても無駄

ある日、突然エロサイトのリンク集に飛ばされました。
以来、IEを起動しても不具合報告のダイアログが出てプログラムが終了してしまいます。
エロサイトを見た覚えもないのに…。
これは、やっぱ何かに犯られましたか？）
ノートでネットに繋げません。

教えてくださいな（切実

　　　　　　　　　 　　ノ ‐─┬　　　 　　　/
　　　　　　　　　　,イ 　囗.　|　　　　　　/ ＿　丿丿
　　　　　　　　　 　 | 　　　__|　　　　―ナ′
　　　　　　　　　　　　　　　　　　　　　/　　‐'￣
　　　　　　　　　　　 　 ,‐ 　　　　　　/
　　　　　　　　　　　　ナ'￣ 　 　 　 /　　　､＿__
　 　　　/　　　　　　ノ`‐、＿
　　　　/ ＿　丿丿 　＿メ　　　　　　　|　＿/
　　―ナ′　　　　　〈＿＿ 　 　 　 　　Ｘ　/￣＼
　　　/　　‐'￣ 　 　 　 　　　　　　　　/　Ｖ　　　/
　　 / 　　　　　　＼　　　ｌ 　　　　　　レ ' `‐　ノ
　　/　　　､＿__　　Χ￣￣〉
　 　 　　　　　　　　　＼　丿　　　　　　　/
　　　　　　　　　　　　　 ＼　 　 　 　 　 / ＿
　　　　　　　　　　　　　　　　　　　　―ナ′＿_
　 　 　|　＿/ 　　　　　￣￣〉　 　　　/　　　,
　　　　Ｘ　/￣＼ 　 　 　　ノ 　　　　/　　＿|
　　　/　Ｖ　　　/ 　 　 　 　 　　　　/ 　く＿/`ヽ
　　　レ ' `‐　ノ　　―――'フ
　 　　　　　　　　　　　　/￣　　　　 　┼┐┬┐
　 　 　 　　　　　　　　　|　 　 　 　 　 〈　/ 　Ｖ
　 　　　　　　　　　　　　`−　　　　　　乂 　 人

　　　　 　　　　　　　┼‐　　　　　　|　　―┼‐
　　　　　 　　　　　　┼‐　　　　 　 |　　　　|
　　　　　 　　　　　　｛＿_）　　　 　 |　　 ＿|
　 　 　 　 　　　　　　　　　　　　　　|　 く＿/`ヽ

>>245

>>243に同じ

＞245
リカバリ

>>243
ありがとうございました。
問いつめたら、主人がエロサイトを見ていて拾ったみたいです。

>>249
パソコン使う前には、必ず抜いてあげるようにしなさい。最強の対策。

ルーターを二つ繋げる多段NATの状態でフレッツADSLを使ってます

WAN
　↑
[ルーター（2）]
192.168.1.1
　↑
192.168.1.2
[ルーター（1）]
192.168.0.1
　↑
192.168.0.2
[PC]

（2）がNVというモデムルーターなのですが
2004/05/16 10:43:35 ATTACK Rejected IPSpoofing, WANtoLAN, TCP , 192.168. 1. 2:16464 > XXX.XXX.XXX. XX:32858 (IP-PORT=7)
初めてこんなログを見ました。
XXX.XXX.XXX. XXは、プロバイダから自動で割り当てられるグローバルIPアドレスです
前後はワームに感染してるぽいPCからのログで埋めつくされてるので
ピンポイントに狙われた気がするんですが、
192.168.1.2のIPアドレスの存在が何故バレてるんでしょうか
ripというのは流してないし、icmpはLAN側でしか使わない設定にしてます
なんでルーター（1）のIPアドレスがバレてるのか知りたいです
よろしくお願いします

>>251
通信の方向見ろよ、LANからWANへの通信じゃねーか。つまりルータ（1）から
ルーター（2）を経由してインターネットへの通信が遮断されたってログ。

>>242
ネット経由じゃないとすると、たとえば直接FDDで仕込むとか？

>>251
プライベートアドレスでググれ。
話はそれからだ。

>>252-253
貼り付けたら、空白が消えちゃったんでわかりにくくなってすいません

2004/05/16 10:43:35 ATTACK Rejected IPSpoofing, WANtoLAN, TCP , 192.168.　1.　2:16464 > XXX.XXX.XXX.　XXX:32858 (IP-PORT=7)

実際はこんな感じのログです
通常のOUT方向の192.168.1.2>YYY.YYY.YYY.YYY
との区別はできてるつもりです
滅多にないですが、OUT方向で障害があると
ルーター（1）のほうにもログが残るのですぐにわかります

WANtoLANとあるように、明らかなIP Spoofingです
問題は192.168.1.2というIPアドレスをピンポイントで偽装されたということは
こちらのネットワークに192.168.1.2というIPアドレスがあることがバレてることなんです
経路情報を流してないはずなのに、なぜバレてるか知りたいです
よろしくお願いします

ルータの設定がWAN側から出来るようになってるとかは？
パスワードを簡単なものにしていない？adminとか11111とか
qwertyなどとか乱数を使って作ったものでないとやばいぜ。

あと、ゲートウエイとＰＣにあてるアドレス安易杉

Windows　XP標準のファイアウォールって単なるパケットフィルタリングなんですか？

ｾｷﾘﾃｨ初心者です。質問させていただきます。

初心者板のふしあなさんﾃｽﾄｽﾚでﾌｼｱﾅさんやったら
他板で細かいIPｱﾄﾞﾚｽなどの詳細を晒されました。
そういうのは他人にしられると、今後どういったことがおこるでしょうか？

>>257
テンプレを嫁ボケ

>>258
すまん。
ちなみにクラッキングとはなんでしょう？

>>258
乗ってないんじゃないか？

>>259
言葉でわからないことがあったらまずはググれ。

>>261
了解。それでもわからなかったら（専門用語ばっかで）また伺わせていただきます

>>259
crack･ing
━━ n., a. 【化】分留; 【コンピュータ】ＸＸＸＸＸＸＸＸＸＸＸ 〔話〕 すばらしい, すてきな; 〔話〕 ひどい; 〔話〕 見事な, かっこいい.

一通り調べてきました。
なるほど･･･
ってかどうすっかなぁ･･･
ちょっとそっち関係かじった人間なら
ＩＰアドレスとかわかってたら、クラッキングされるもんすかね？

>>264
ちみのプロバイダでは固定IPなのかい？

>>265
うん〜･･･どうだったでしょう。
オヤジが勝手にしててくれたんで（家族全員で共有のため）
しかも当方そっち疎いから･･･すいません。
固定だと、たしか「インターネット上の全ての機器から
自分の機器を特定して操作できる」でしたよね･･･
つまり固定でない場合は安心ということでしょうか？

不正アクセスを受けると具体的にどんなことが起こるのですか？

あぁ、ちなみにうちはtikitikiです･･･ってこんだけじゃ
わかんないか(^^;)

>>267
情報盗用、他への不正アクセスの踏み台。他へのワームの拡散
システムの改変、破壊、ウイルス、ワーム、トロイ、スパイウェアの感染。
Dos攻撃、ウイルスメール送信、
>>268
わかんない、誰すか？

>>269
えっと
>>257>>259>>262>>264>>266>>268
です

多分、ウィルスのせいだと思うのですが
java sprictが働らかなくなってしまったしまいました。

なんとかjava sprictが動くように復旧したいのですが
どのようにすればいいのかご教授いただけないでしょうか

>>271
ウィルスの名前くらいわからないかね？
多分ウィルスのせいってわかったのはスキャンでかかったから？

>271
その名前も書かれていないウィルスとやらは駆除してるんだろうな?

答えようと思う側は超能力者じゃないんだからさ
ウィルス名とか、使ってるOSとか
検出に使ったウィルス対策ソフトの名前くらいは書いとけよ。
あと、駆除したかどうかもナ。
それだけの情報では「リカバリしろ」以外の助言は不可能。

IPアドレスが知られても自分の個人情報が知られたり
わざわざクラッキングの目標にされることはないっしょ。安心汁
心配するよりファイアウォールやセキュリティパッチを入れておくほうが重要

>>270のレスですた

win2000なんですが、ローカルエリアの接続状態をみると
こちらから送信はほとんどしてないのに（ネット閲覧、ダウンロード等）
なぜか送信パケットがやたらあるのが気になりました。
（受信パケット数より多い）
これが普通なんでしょうか。

>>274
なるほど。
しかし、掲示板上でそのIP割れたｸﾗｯｶｰに私怨かったら
目標にされることもかんがえられかねないでしょうか？

ちなみにｱﾄﾞﾚｽ以外に晒された詳細はこれらです

IPアドレス ホスト名 IPアドレス
割当国　都道府県　市外局番　接続回線
IPネットワークアドレス　ネットワーク名　組織名

>>277
おまいはその掲示板でクラッカーとやらに私怨かうような真似でもしたのか？
274で答え出てる。

>>279
討論。トチ狂ったらナニしでかすかわからんですから。
まぁ、現状としては火壁はなんとかしてます。

>>280
日本　埼玉県　048　ADSL　OCN
この情報かから君はなにかできるかな？
そんなに心配すんなよ。
対策だけはしっかりやっとけよ。

＞278
それ、IPアドレスからわかる情報だけじゃねぇの?
ていうか普通、IPアドレスからはその程度しかわからないと思う。

でしたか。どうもです♪
なんかびびりすぎ（恥

対策はﾌｧｲﾔｰｳｫｰﾙとｾｷﾘﾃｨﾊﾟｯﾁだけでよろしいんでしょうか？

そんなに気になるならネットつなげない方がいいよ。

>>284
うん。びびっててしばらくUSBから抜いてたｗ


これでﾈｯﾄ初めて５年（うち2ch４年）ってんだから
学習能力NASA杉だよなぁ･･･orz

>>283
パッチはWindows updateかMicrosoftのHPで、
セキュリティが心配なら他に
アンチウイルスソフト、スパイウェア駆除、防御ソフトは入れてなかったらいれる。
セキュリティ板みればフリーで全て揃うよ。

すみません質問です。
コンピュータウイルスのせいかわかりませんが、
インターネットにつなげると毎回20分くらいで切断されてしまうのですが、
解決方法はあるのでしょうか？

今は友人の家のパソコンで書き込んでいます。

>>287
それだけの情報で答えようがありません。

>>287
友達の家でウィルス対策ソフトの体験版と最新定義をダウンロード
してCDに焼いてからインストールしてみましょう。

>>288
すみません。あまりパソコンに詳しくないもので…
ADSL接続です。

パソコン詳しくないのに、なんで２ちゃんに来てんだろう？
（って関係ないけど・・ｗ）

安直に人に頼るのもどうかと。

そのお友達にやってもらえば？

>>288
正確に言うと、接続はしているのですが、サイトをみることができないみたいです。

>>290
ウィルススキャンぐらいしてから聞け。
してたら駆除できたか、ウィルス名、ウィルスソフト、OSくらい書け。

>>291

友達に２ちゃんで聞いたら、て言われて…。
そうですか…。2ちゃんねるって書き込むとそういう風に言われるんですね…。

>>293
わかりましたスキャンしてみます。
もうしわけありません。

じゃあ退出します。

>>294

>>1読んでから質問するというルールを守らないから、
ちなみにどこで聞くのにも293の回答は常識だぞ、289の回答で調べたのか？

>>223
ウイルスは広義。
よってトロイの木馬も入る。

お前、バカですか？

トロイの木馬はウィルスです。

>>297狭義でもウイルスで分類してるよ（シマンテクとか）
「ファイルやブートセクタなどに感染（寄生）して増殖して拡がるプログラム、実行コード。」
他のプログラムに依存して増殖するとか。またトロイの木馬型ウイルスって言う場合もある。
ソフト会社や団体で違うので一概にはいえないだろ？

>>297
増殖すればウィルス、昔からの掟
しかし、それでは対策ソフトをみなさん買ってくれないので、結構幅を広げている。

>>297

>287
たぶん、ウィルスのせいじゃなくて、最初の設定が問題なんじゃないかな。
同じページをずっと見てて切れるのだったら、以下を試してみて。

ツール→インターネットオプション→接続→今使ってる
接続を選ぶ→設定ボタンを押す→ダイヤルアップの設定欄にある
詳細設定を押す→「アイドリング時間が次の時間になったら切断する」の
チェックボックスを見てみる。そこにチェックが入ってたらオフにする。
↑デフォルトでは、これが20分で切断になってるはず。

ぞね使っているんですが、XPのFWきった方がいいですか？

>>297

222 名前：ここせ [] 投稿日：04/05/16 11:16
トロイの木馬ってウィルスのことだよね？
アフォどもがウィルスじゃないとかいって困る。


223 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：04/05/16 11:48
厳密にいうとウィルスとトロイの木馬は別物だったりする。
ややこしいところだよな。


297 名前：ここせ [] 投稿日：04/05/16 20:32
>>223
ウイルスは広義。
よってトロイの木馬も入る。

お前、バカですか？

トロイの木馬はウィルスです。

Zipのパスワード検索するのってありますよね
あれと似た感じで↓みたいな入り口のパスワード検索できませんか？
http://pc.afterfive.tv/index1.html?media=ayg
すでに既出ならどこにあるか案内欲しいですが・・・

>>305
おまいはアホですか。
自分のやろうとしてることを少しは考えろ。

>>305
それを実行する事が犯罪だと知っていますか?
知っているhttp://human4.2ch.net/4649/へ
知らなかったなら去りなさい。

自分で作った登録に指定された方法以外で入るのが犯罪でしょうか・・・
しかしやめときます。

無知って怖いな。

>>308
何回もアクセスすればログが残る。もし管理者が不審に思い、不正アクセスで被害届出したときに
お前はそのアカウントの正当な所有者だと証明できないだろう。
やめとけ。

>>308
＞自分で作った登録に指定された方法以外で入るのが犯罪でしょうか・・・
意味わからん。

223は可哀想。バカに馬鹿呼ばわりされて

>>222のような馬鹿は始めから放置すればよろしい。

トロイの木馬はどう考えたってウィルスだろうが！！

222 名前：ここせ [] 投稿日：04/05/16 11:16
トロイの木馬ってウィルスのことだよね？
アフォどもがウィルスじゃないとかいって困る。


223 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：04/05/16 11:48
厳密にいうとウィルスとトロイの木馬は別物だったりする。
ややこしいところだよな。


297 名前：ここせ [] 投稿日：04/05/16 20:32
>>223
ウイルスは広義。
よってトロイの木馬も入る。

お前、バカですか？

トロイの木馬はウィルスです。


314 名前：ここせ 投稿日：04/05/16 22:25
トロイの木馬はどう考えたってウィルスだろうが！！

>>314
ハイハイ、その通り。判ったからどっか行きなさい。

305 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/16 21:47
Zipのパスワード検索するのってありますよね
あれと似た感じで↓みたいな入り口のパスワード検索できませんか？
http://pc.afterfive.tv/index1.html?media=ayg
すでに既出ならどこにあるか案内欲しいですが・・・


308 名前：305 投稿日：04/05/16 21:58
自分で作った登録に指定された方法以外で入るのが犯罪でしょうか・・・
しかしやめときます。

>>266,277
なんとなく「住所を知られたら、空き巣や放火の被害に遭う」という主張みたいだ。
>>271
script（スクリプト）な。
「スプリクト」でググると結構出てくる…。
>>290
なぜパソコンに詳しくないのに、それだけの情報でウイルスだって判ったんだ？
>>308
そんなに疑問だったら、やればいい。
但し、自分の経歴に前科が付くのは授業料として高いと思う。

analogというログ解析ツールは何処で手に入るのでしょうか？
教えてください。
よろしくお願いします。

>>306-313、>>317 、>>318
>>305がただの宣伝だってことが見抜けない君たちって･･･、セキュリティーっ
てウイルスやスパイウェアだけじゃないんだよｗ

とにかく何でもいいからアドレスとっとけ、と思ってとったhotmailのアドレス。
しかし登録したその日に突然全然知らない人からメール。
題名文字化け、名前も知らんしもちろんそのまま削除。
が、しかし数時間後次はメッセで知らない人が勝手に私のアドレスを登録。もちろん登録禁止。
すると次はアドレスの違う誰かがメッセ登録。禁止にしましたが…。
………これって、やっぱりアドレス変えたほうがいいですか。
英単語って狙われやすいのでしょうか……。

>>320
リンク先みないで適当なレスつけてお引取り願うのが初心者スレでは正しいのだよ。
君、ここせ君でしょ。

>>321
あったりまえ。

>>321
以前つかわれてて、無効になってたアドレスと
自分のアドレスがたまたまおなじだったのかもよ。

>>323
>>321のどこについて当たり前と言ってるんだ？

>>319
ググレ

>>321
別に狙われてるわけじゃないから安心しる。

>>323
やっぱ英単語は駄目か。無作為に選んだ文字とかでやってみますか。

>>324
相手は何のつもりでメッセ登録を？それが分かりません。

>>327
全く知らない人だったもので…不安に。題名も文字化けていてちんぷんかんぷんでして。

>>329
スパムメールなんぞいくらでもくるぞ。
いやならオプションで迷惑メールの設定しなはれ。

>>328
誰かにメンバとして登録されてたアドレスを
君が取得して、相手が電源入れたときにそれが
通知されたんじゃないかって意味。

>>330
ｲｴｽｻｰ。設定してきました。

>>331
ああ、なるほど。偶然って奴ですかね。

パソコンノショシンシャデスケド、ウイルスガコワイデツ。

>>333
報告ご苦労

質問よろしくお願いします。

初心者なのですが、さっきデスクトップ上に見慣れないメモ張がありました。
「hs_err_pid2208」という全く見覚えのないもので、不振に思い開いたところ
An unexpected exception has been detected in native code outside the VM.
Unexpected Signal : EXCEPTION_ACCESS_VIOLATION occurred
と書かれています。

その下にはC:\WINDOWS\system32\USER32.dllみたいなのが沢山書かれています。
一週間くらい前に作られたようなのですが、スパイウェアか何かでしょうか？

>>335
http://interstage.fujitsu.com/jp/faq/faq023021.html

不審に思ったら開くな。
今すぐネットワーク切断してＯＳ再インスコしな。

あ、なるほど。
ログということで、そのままで大丈夫そうですね。
お騒がせしました。
ありがとうございました。

ちょっとおせーてくらはい。
今まで、気がつかなかったんだけど、起動時に一瞬何かのウィンド（何かは早すぎて判らない）が出るんです。
今まで、ＳＰＹＢＯＴとＯＵＴＰＯＳＴは入れてました。
ＯＳはＸＰでＵＰデート済みです。
気づいたのは、バスターをインストールした後。
インストール時は、ＬＡＮ繋いだまま、ＳＰＹＢＯＴとＯＵＴＰＯＳＴをアンインストールしちゃいました。
バスターの検索では何も引っかからなかったんですが、心配です。
まずいっすか？

>>339
プリンターの監視アプリなどが起動してるんじゃない?
バスター入れて遅くなって見えるようになったと。

スタートアップ
タスク
Run
サービス

確認すべきものはたくさんあるな

>>339
とりあえずFW消しちゃうのはいかがなものかと。
ルータ設定ちゃんとしてるならまだいいけどさ。

AVG Free Edition の定義ファイルをup dateしてscanしたら

CMID32.dllがPSW.Banker.Oに
Winupd.exeがPSW.Banker.Pに感染とでますた。
healing不能(can not remove)です。

AVGのEncycropediaでもひっかかりません。
しまんてくとトレンドマイクロでscanしても感染なし、と出ます。
データベースにもありません。

駆除方法ｷﾎﾞﾝﾇ。

>>339
それはバスターのウイルス緊急警告設定のやつだよ。

質問します
パソコンの電源が落ちていればルータをネットに常に接続した状態にしても、セキュリティ上の問題はないのでしょうか？
例えばルータの設定をネット上から閲覧したり変更したりできるのでしょうか？

>>345
ルータの設定による。
ウチは設定者のMACを限定してるけど、気休めかな。

発信先「mail　delivery　subsystem」
タイトル「Returned　mail:　see transcript for details」
添付ファイルがついています。

というメールが来たんですが、あけても大丈夫でしょうか。

>>347
誰かがあなたのアドレスを騙って、宛先不明であなたの元へ戻った物か、
バウンスを装ったウイルスメールか、のいずれか。自分で覚えがなければね。
実行ファイルでなければ開けても大丈夫だけど、捨てちゃってイイと思う。

実は昨日、勧告大使館、勧告マスコミ３社に「日本海問題」
のことで抗議メールを出したので、ちょと心配です。

>>348


宛先不明で戻ってきたメールという意味なんですね。
どっちみち気味悪いので削除します。

朝っぱらから、どうもありがとうございました。

ヘッダの見方を知らない様だから、ググって調べてみれば？
そうすれば、自分が出したメールのバウンスかどうかが判る。

TCPの1025にスキャン食らってるのですが、これはなに？

>>352
http://grc.com/port_1025.htm

>>353
ふうん・・よくわかんないけどSQL serverを狙ったワーム？
同じISPから来てるということは感染してるサーバーが同じISP内にあるってことかな

２ちゃんに書き込んだ人が誰か知りたいのですが不可能ですか？

個人では不可能。

>>355
・弁護士雇う→損害賠償の訴訟起こす→裁判所の開示命令取る
・警察に被害届出す→警察がひろゆきのところに行く
・鯖管を大金で買収する
などすると2ｃｈのログを見ることができる。するとカキコごとにIPが
わかるから、そのIP持ってるプロバイダに対してユーザーの個人
情報を開示しろと、
・裁判所の開示命令取る
・警察（ｒｙ

>>351
ありがとう！勉強になりました。
やっぱり昨日自分が勧告マスコミに出した
メールみたいでした。

>>352

警察庁のWEBに情報がある

ttp://www.cyberpolice.go.jp/

NIS 2003をつかっています。
侵入対策として、BlackICEを購入してみました。

NISはアンインストールしてしまったのですが、BlackICEの
プログラム制御の設定がちょっと難しいので、
NISでやることにしたいのですが、
BlackICEとNISの両方をインストールして稼動させても問題は
ないでしょうか。多少重くても平気です。

マシンは標準的なクロック2.4GクラスのデスクトップでXPHomeです。

>>360
ここできくほうがいい
ttp://pc5.2ch.net/test/read.cgi/sec/1080120824/

おれんとこはBlackICEとゾヌとバスタ2004だけど何ともないよ
>>225はBlackICEが警告出してくれた

ﾊﾟｰｿﾅﾙﾌｧｲｱｰｳｫｰﾙｿﾌﾄの多重起動はいろいろ不具合が出るのが通説
NISじゃなくNAVだったらよかったのに。

ﾏｼﾞﾚｽお願いします。

家にデスクトップとノートの計2台のＰＣがあって、ルータを経由し
LANケーブルと無線LANでそれぞれつながっています。

ウィルス、たとえば.......
デスクトップのWinnyの「DOWN」フォルダをLAN内で共有したとします。
その中に「Ａ」というファイルがあって、それが.exeのウィルスだったとします。

そのファイルをノートで開いたとすると、感染するのはどのＰＣですか？
ウィルス検知ソフトは、どちらもオフになっていたと仮定して。

セキリュティ問題かどうかは判別出来ないのですが
HDD内のプログラムファイルに「xerox」と言う名のフォルダがあるのですが
これは何時インストールしたか記憶にないのです。
しかも削除しようと思ってもエラーメッセージが出て削除が出来ません。
ちなみにフォルダの容量は０バイトです。

もしかしてこれはウィルスなのでしょうか？
もしそうであるならどういった対応を取ればいいのかご教授願いたいです。
よろしくお願いします。

>>363
ｷﾝﾀﾏ関係はﾀﾞｳｿ板の方がいいかも知れませんよ

>>364
http://homepage2.nifty.com/winfaq/wxp/hints.html#1350

>>365
いや、キンタマに感染したかもヤバイとかじゃなくて、
純粋に好奇心からどうなるのかな、と思いまして。

ネットワーク上の、別のＰＣのHDDにある.exeを実行すると、
レジストリやらファイルを書き換えられてしまうＰＣは
どれなんだろう、と。

好奇心でもそっちいったほうがいいかも

了解しました。ありがとうございます。

>>365
安全なモノだったんですね。
どうもありがとうございました。

ﾉｰﾄﾝ２００１入れてますが（ズボラしてほったらかし。でも一度win98再インスト
した時ﾉｰﾄﾝも再インストしましたが）
昨夜から不正侵入の警告が頻繁に出ますが、ﾉｰﾄﾝを更新してないため誤作動かと
思ったんですがそうでもないみたいですね。
今の不正侵入は２００１では危ないですか？

>>370
更新してないならソフト入れている意味ないです。
シマンテックのHPで調べてみては？（ウイルス検出とセキュリティスキャン）。

>>366
基本的に実行したPCに感染する。
ウイルスによっては、感染したPCが使用している共有フォルダや、同一ネットワーク上のPCに対して感染しようとする。
例としては、企業のネットワークで、FWで外部からの不正アクセスを遮断しているにも関らず
ウイルスの感染が広がってしまうのは、FWの内側に感染したPCを持ち込んでしまい、そこから広がるケースが多い。

詳しい説明を端折ってるけど、これで良いか？

>>346
ルータの設定方法を勉強してみます。
ありがとうございました。

>>251>>254です

>>255さん、ありがとうございます
ルーターの設定はパケットフィルタでWAN側アクセスはできないようにしてます
パスワードは32文字の英大文字小文字数字の組み合わせを
ランダムに手打ちでつくってます
ルーターとPCのIPアドレスは、視覚的にわかりやすくするために
ここに貼り付ける際に、数字部分をよくあるプライベートアドレスに書き換えたので
実際には192.168.1.2というのは存在しません
クラスCですが、市販の家庭用ルーターのデフォルト設定では
存在しないIPアドレスだと思います。

こちらにどんなプライベートIPアドレスが存在してるのか
というのは、どんな方法でわかってしまうものなんでしょうか
すいません。お願いします

２４時間鯖にしてるマシンから、巨大なNETBIOSパケットを送りつけられて
PCを超スローモーにさせられたのですが、
これって誰かのいやがらせですよね？

そうなんじゃない

シマンテックのオンラインスキャンで

c:\WINDOWS\Downloaded Program Files\msits.exe は　Backdoor.Jeem に感染しています。
c:\WINDOWS\Downloaded Program Files\x.exe は　Trojan.StartPage に感染しています。

という結果が出たのですが、
エクスプローラで開いてみても
c:\WINDOWS\Downloaded Program Filesに上記のexeファイルがないのです。
手動で削除する事は出来ないのでしょうか。

なんでシマンテックのサイトで探さないの？

>>378
たるいんです

>378
シマンテックのウイルス駆除ツールのページで
「Trojan.Qhosts」と「Backdoor.Winshell.50」を実行したのですが
両方とも”検出されなかった”という結果で終ってしまったので
手動でなんとかならんもんかと…

質問！マジレスｷﾎﾞﾝﾇ！

377=379ということでよろしいでしょうかＹＯ？

あ、377=380です

全然関係ないかもしれませんが悔しかったので書き込まさせてください。
『ノートン インターネットセキュリティー2004』を購入しインストールしましたが
何かパソコンの待機時間（マウスポインターが砂時計状態）が長くなってしまい
全然仕事にならなくなってしまいました。
そこで『シマンテック』のサポートセンターに問い合わせましたが直らなかったため
アドバイス通り仕方なくアンインストールし またインストールし直しました。
ところが この作業をしましたら当方のパソコンのＯＳの一部が破損されてしまい
結局初期化せざるを得ない状況となってしまいました。
大変な時間と手間の浪費に腹が立って仕方がありません。
今では『ウイルスセキュリティ2004』という違う会社のソフトを
インストールしていますがこちらは非常に快適です。
『シマンテック インターネットセキュリティー2004』によって
私のパソコンは破壊されてしまい商品を返品したく返金を要求しましても返事すら来ませんでした。
シマンテックサポートセンターに対して何度も同じ請求の問い合わせをしましたが全くの無視です。
私は今も怒りと悔しさで いっぱいです。
皆さんも同じような経験はありませんか？

>>383
訴訟を検討しろ。応援する。金ふぁ無いがな

>>383
パッケージかマニュアルに「インストールに失敗しても責任は取らない」
云々の記載はないのか？

すみませんが、ポートの塞ぎ方について教えて下さい。

ルータ・タイプのADSLモデムを使用しています。
NEC製 ATRR32
セキュリティチェック・サイトで確認すると、ポートの21（FTP）と23
（TELNET）がOPENという結果になります。これを塞ぎたいのですが、マニュ
アルを読んでもちんぷんかんぷんで…。ルータ購入元ACCAに聞いても、ポー
トの塞ぎ方はサポート外と言われました。

IPマスカレードという設定項目がありマニュアルの例の通り「使用する」設
定にしていますが、これは関係ないでしょうか？

>>386
なぜNECに聞かんの？

てかﾏｼﾞﾚｽするなよ。

>>387
モデムはDIYキットとして3年前にADSLコース提供のACCAから購入した物で、保証書
とかNECサポート先とかは一切入ってなかったんです。
こんな状況でNECに聞いても取り合ってもらえないのではないかと思い、こ
ちらで質問させてもらいました。

JS.Downloader.Trojanというのに感染したみたいです
どうすれば治りますか？

>>390
JS.Downloader.Trojanを駆除すれば直ります
いや、ホント

質問させてください。
“muiexec.exe”と“Idle”っていうヤツが外部（TCP64444）へ接続しようと試みまくりなんですが、
これって何者ですか？

昨日からNortonAntiVirusが突然止まったり、
regeditやエクスプローラーが勝手に閉じられたりと挙動不信です。
system32\drivers\etc\hostsも勝手に書き換えられたりします。
でも、「トレンドマイクロ社システムクリーナ」ではウイルスは検出されません。

muiexec.exeを強制終了すると問題が発生しないようなので、
レジストリのCurrentVersion\runから削除しようかと思うのですが、
消しちゃって大丈夫ですかね？

>>391
その方法を教えてください

>>393
クリリン インストール

>>386
ISP板逝け。

OSはWindows2000 5.00.2195 ServicePack4
セキュリティソフトは、NortonAntiVirus2004を使用していましたが
挙動不審になってからアンインストールし、
改めてウイルスバスター2004をインストールしました。

よろしくお願いしますm(__)m

windowsXPのファイアーウォールについて聞きたいのですが

繊細設定で
msmsgsのTCPとUDPのポートが勝手に開いて、またそれを削除してもローカルエリア接続を有効にしたりすると、msmsgsのTCPとUDPのポートが作成されてポートが開いてしまいます。
いろんなウイルス駆除ソフトを使ってもウイルスは発見されませんので、設定上の問題だと思っています。
どうすれば、msmsgsのポートが開かないようにできるんでしょうか？

>>394
意味がわかりません
どういうことでしょうか？

クリリンのことか〜！というAAｷﾎﾞﾝﾇ

>>392
ぐぐって1件もヒットしないファイルはすごーくあやしい。
バスターのスキャンの結果は？
>>397
仕様です。他社のFWつこてください。

>>400
バスターでは受信メールのゴミ箱内からNetSkyとかが色々出てきましたが、
他は検出されませんでした。muiexecもウイルスとしては認識されません。

ちなみに、muiexec.exeは、system32フォルダ内で、
作成日時は2004年5月16日、22:44:56
更新日時が2004年5月16日、21:55:34
ちょうど挙動不審になったのとほぼ同時です。。。
新種なんだろうか・・・・・??

レジストリには、\Run と\RunServicesの
“MUIServer Windows Uninstaller”に“muiexec.exe”が書き込まれています。

スパイウェアじゃないの・・・？

消せば

散々外出だと思いますが、Norton2004をいれてからさかんに
「リモートシステムがこのコンピュータ(INAZUMA.exeのときもありました
検索Ninjaという検索ソフトのファイルみたいです)にアクセスしようと
しています<高危険度>遮断(推奨)」と出るようになりました…
特に何かDLしようとしているときではなく、何もしてないときにも
しょっちゅう出ます…。
今のところ推奨といわれるがままに遮断しています。(２回くらい許可しちゃったけど)
検索していろいろ探したんですが、

１．この文章の意味が結局何を意味しているのか
　　　(誰にどういうことをされているのか、ウイルスには関係あるのか
　　　　私には、またはその他の人にどのような被害があるのか)
２．許可してしまったらどうなるのか
３．これからの対策どうすればいいのか(ルーター？がどうのこうのとか…)

わかりません…何せ初心者で(>_<)
どうぞ誰か教えてくださいませm(_ _)m

>>402-403
やっぱりそうかな・・・・
MUIとか書いてあるからWindowsの機能の一部？　とも思ったりしたんだけどね。。。
とりあえず、muiexec.exeのファイル名変えて様子見てみます。
何かご存知の方がいたら、引き続き情報提供きぼん。

本日のTVタックルにて個人情報の売買人が出演し、１３桁の暗号が３・４分(１０分くらいだったかも？)で解読できると言っていました。
現在ではこのようなことが可能なのですか？

>>406
１３桁の暗号 ???？？？？？？???

すみませんがご教授ください。
先日WindowsＸＰを購入しました。
ヤフーＢＢを契約したんですが、その際にシマンテックのファイアーウォールが
5ヶ月分ほどサービスでついてきました。でもＸＰについてる
ファイアーウォールもシマンテックのものですよね？
この手のものを複数いれるのはよくない、と聞いたんですが
ふたつ同じ（？）ものが入っていても、これは別に問題はないんでしょうか？
同じ会社のものなら大丈夫ですか？

パニくって書き込んでます。

ＨＴＭＬ　ＮＥＴＳＫＹ．Ｐ　の駆除方法がわかりません。
いろいろ調べたらＷ３２　ＮＥＴＳＫＹ．Ｐってやつの駆除ツールがあって
それを試したんですが、効果なし。

自分で調べろってのは当たり前ですが、そこをなんとかご教授お願いします。

>>408
同会社とか同製品とか関係なく、「ファイアウォールが２つある事」がトラブルの元。
>>397
WinXPのファイアウォールを使った事はないんだが、「繊細設定」っていう語句なのか？

>>409
駆除ツールを使ったけど効果なし、ってどういう事？
いると報告してくるけど駆除まではしないの？
それともいないと報告してくるの？

>>406 http://whatname.hp.infoseek.co.jp/

>>407
ログインパスワードのことかと思われますが、「暗号」と言っていました。

＞４１１


当方ウイルスセキュリティーしておりませんでした（その時点でアフォ）。

たまたまドレンドマイクロの無料スキャンを利用してウイルス発見しました。
その時駆除は出来ませんとなっていたんです。

あわててインターネットで調べてＮＥＴＳＫＹ．Ｐ用の駆除ツールを使ったのですが
効果なしです。

>>408
XPのファイアウォールはシマンテックとは関係ない
ノートン入ってるならXPのFWは無効にしてノートンだけで良いのでは？

>>410
ありがとうございます。
てことは、とりあえずXPのほうのファイアーウォールは切っといて、
サービスでついてきたほうのを5ヶ月間使い、期限がきれたら
またそっちを設定すればいいんですね。

>>415
あ、あれ？
じゃぁNISのアプリケーションと、XPついてるFWはまた別モノですか？
二つを混同してたのかな。
なんせ昨日パソコン届いたばっかりなもので・・。

>>414

HTML_NRTSKY.Pは単純にメールを削除しろってさ。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_NETSKY.P

ありゃ。スペルまちがった

>>417
>なんせ昨日パソコン届いたばっかりなもので・・。
こんなとこに来る前に当然Windous Updateは済ませたよなぁ。

>>404の返信どうぞよろしくお願いします

>>420
あ、いえ、これは前のパソコンから書きこんでるんです・・。
（こっちは９８です。）
買ったばかりのほうはまだインターネット設定もなにもしてない状態で
こちらで疑問点を伺ってからにしようかと思ったので・・。

セキュリティーホールとラッキーホールの違いってなんですか？

↑　パチンコ屋さんにでもいったらどうぞｗ

>>421
どうぞよろしく、じゃねェだろ。
なぜ自分が持ってるソフトなのに、そのマニュアルを見ようとしない？
どういう時にどういうメッセージが出るか位は書いてあろうに。

>418
ありがとうございます。

ウイルスはＴＥＭＰＯＲＡＲＹＩＮＴＥＲＮＥＴＦＡＩＬＥＳの中に
あると出てるんですが、見つかりません。
ファイルは全て表示としているのに・・・。　

>>426
IEのオプションからキャッシュの表示をしてみそ。
キャッシュを消せば一緒に消えると思われ。

>>421
1.ちょっと意味が変わってしまうが、「リモートシステム」を「何者かが」
　って置き換えたらわかるでしょ。人がやってる場合とワームなどの悪質
　なプログラムがやってる場合があるけどね。
2.概ねえらい目に合う。
3.ルータ入れれば静かになる。

ということでいいかな？
もすこし自分で考えてみようよ。

韓国から不正アクセス大杉！！！
氏ねバ韓国！！！

>426

ありがとうございます。

IE→オプション→一時ファイル消去ってことですよね？
やってみて再びトレンドマイクロのウイルス検索をしたんですが
またでてきちゃいました。欝

このウイルスはあっても特に害はないようですが、
やっぱ気分が悪いのでなんとか消し去りたいのですが・・・。

win2000なんですが、ローカルエリアの接続状態をみると
こちらから送信はほとんどしてないのに（ネット閲覧等）
なぜか送信パケットがやたらあります。
（1時間で送信パケット2000、受信パケット1900）
これくらいが普通なんでしょうか？

>>431
普通

>>430
インターネット一時ファイルの中から検出されるの？
単なる思い付きだからうまくいくかどうかわからないけど
インターネットオプション→設定→フォルダの移動
でTemporaryInternetFilesフォルダを別の場所に移動してから
古いほうのフォルダごと削除してみて。

>>432
ありがとうございます。
スパイウェアか何かが入っているんじゃないかと思ったんですが。
これは何のパケットを送信しているんでしょうか。。

＞４３０

お付き合いありがとうございます。

ローカルセッティング￥テンポラリーインタネットファイルズ￥ＣＯＮＴＥＮＴ．ＩＥ５
のなかにあるファイルが感染しているようです（英語とカタカナ使い分けてすみません）。
ここまでたどり着けないんです。

明日早いから早く寝たいのに・・・。

>>435
辿り着けないって、パスが判らないって事？
C:\Documents and Settings\《ユーザ名》\Local Settings〜
でどうよ。

>>431
>こちらから送信はほとんどしてないのに（ネット閲覧等）
この部分見てる限り、勘違いしてると思うんだけど
ネット閲覧にしても何にしてもパケットはﾋﾞｼﾊﾞｼ送信してます。
もちろん、ウイルスやらスパイウェア仕業という可能性もある。

＞４３６

手間取らせてすんません。

おっしゃってるLocal Settingsの次のテンポラリーインターネットファイルズ
まではいけるんですけど、その後にＣＯＮＴＥＮＴ．ＩＥ５ っていう（たぶんフォルダ）がないんです。
たどり着けないと言うのはそういう意味で。

MXやってたら名前がばれたんだけど、ありえる？
ｶﾞｸｶﾞｸ((（n;‘Д‘))η

>>439
ありえる。
たぶんあんたが不注意なだけ。

どういうことが不注意ですか？

初心者がMXなんぞやるなっつーことですよ。

まじで〜。個人情報とかばれる？

>>441
どうせC:\Documents and Settings\ユーザ名\
の下に共有フォルダ置いてるんだろ。
nyからmxに厨が大量に流れ込んでるみたいだが、
悪い事言わんからやめとけ。

アプリケーションソフトを使用していたら
突然操作不能になって起動不能になってしまいました。
ｳｨﾙｽなんでしょうか？

ほんとだ〜！きづかなかった〜。ありがとう

>>445
ウィルスかと思ったらウィルススキャンしろ。

セキュリティーホールとマンホールの共通点は？

トレンドマイクロのオンラインスキャンで
TROJ_REVOP.A　というウイルスをﾊｹｰﾝしたんですが、
どうすれば駆除できますか？トロイは初めてなんでよくわかりませぬ。

>>444
フォルダ名変更できないのですが、おしえていただけませんか？

>>448
危機管理対策が必要。
ttp://www.fujilatex.co.jp/

プロセスにいつもいるsvchost.exeというファイルはどんな役目があるのですか？OSはWin2000です。

>>451
んまい！惚れた！

>>452
名前の通り、各種サービスの主人です。

>>450
釣りですか？

>>449
おれもオマイみたいにトロイ香具師は初めてだ
トレンドマイクロで見つけたなら、トレンドマイクロのウイルスデータべ−スで調べれ

>>425 すいません…m(__)mシマンテックのホームページやらなにやらいろいろ
見てみたのですけれど専門用語ばかりでよくわからなくて…(恥)

>>428　ありがとうございます！プログラムの場合もあるのか…。
ルーターか、もうすこし調べてみますm(__)m

日本一ハイレベルな馬鹿一覧
ttp://www.senderbase.org/search?searchString=u-tokyo.ac.jp

spam mail関係の板どっかにないですかね？
知ってる人教えて

>>459
自分で探せ

トロイの木馬に感染してるサイトを見ちゃったんですけど
ノートン先生が「このファイルは修復できません」だの「ファイルへのアクセスは拒否されました」みたいな反応をしたんですよ
これってもうすでにパソは感染しちゃったって事なんでしょーか？

質問なのですが、2chの特定のスレを見た時だけノートンが反応して
「コンピュータ上にウィルスを検出しました」と表示されます。
スキャンして対処した後も、そのスレに行くと同じ事になります。
他の人は何も無いようです。何が原因でしょうか？
宜しくお願い致します。

>>462
それは有名なノートンの誤検知

>>459
通信行政・メディア管理＠2ch掲示板
http://society.2ch.net/regulate/

>>461
Norton AntiVirus でウイルスに感染したファイルを検出すると「修復できませんでした。……アクセスが拒否されました。」というメッセージが表示される
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/11ea5eb60c47e5c085256c470046ed2f/a1b618b82787bdc649256e5b002696f2

>>462
ノートンがvbsウィルスのソースに誤反応２　（PCQA板）
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/l50

>>463
>>464
有難う御座いました。安心しました。

ノートンでは全く異常なしなんですけどさっきspybotでスキャンしてみたら問題箇所が２９箇所も検出されちゃいました
ノートンで引っかからないものは基本的に飼ってても大丈夫でしょうか？
下手に削除してｐｃの調子がおかしくなるのも嫌だし・・・

>>466
　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1)IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→プログラム→WEB設定のリセット

2）IEの履歴削除→ツール→インターネットオプション→全般→インターネット一時ファイル→クッキーの削除+ファイルの削除

3)削除したいファイルがあるが「アクセスできません。使用中です」等といわれて削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4)勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5)ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　　http://users.hoops.ne.jp/ee94012/hayanet21st/index-1.htm　　→OS再起動

6）定番スパイウェア除去ソフト↓をインストール(併用推奨)

　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　http://www.oct-net.ne.jp/~missile/altoegoh/r.htm
　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　http://perso.wanadoo.es/lsmagsupermix1/

7）Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

>>467
どうもご丁寧にありがとうございましたm(_ _)m
やってみます

質問させてください。Live２ちゃんに変更したのですが、ウイルスバスターの
通信設定許可をしてください。と書いてあったんですがウイルスバスターの通信設定をしないと
どうなりますか？Live2ちゃんが使用できないのですか？それともウイルスバスターが機能しないのでしょうか？
ウイルスバスターは2004を使ってます。OSはXPです。

>>469
Live２ちゃんが使えればそれでよし
もしつながらなければバスターの通信設定許可しろと言う意味

>>470
ものすごく安心しました。ありがと。

対応方法：検出したﾌｧｲﾙはすべて削除してください。
とのことですが、具体的にどのような手順で削除すればいいのですか？
トロくてすみません。。

ノートンFWを使用してますが、毎日のようにトロイの木馬による攻撃を検知します。
本当の犯人を特定する方法は無いでしょうか？
攻撃元をIPドメインサーチで調べてみたら、外国の大学とかで、踏み台にされてる
ようでした。
又、自分のIPアドレスを変更すれば、攻撃もされなくなるような気がするのですが、
そういう方法は無いのでしょうか？
現在、YahooBBの8Mコースに入ってます。

>>473
相手はあなたを特定して侵入を試みてるわけじゃないからIP変えても
無駄。トロイを飼ってる人がいないか探してるだけ。犯人の特定も
難しい。ルーター入れれば静かになる。

>>472
エクスプローラを使った事はある？
それで消せば良いんじゃないか？
ウイルススキャンした時に、ウイルス本体の場所は表示しているはず。

>>473
悪いことは言わないから、どうすれば良いのか分からないなら下手に手出ししない事。
PFWなどで防げているなら無視しとけ。

>>472
http://pc5.2ch.net/pcqa/

>474・475
レスありがとうございます。
ある日突然、攻撃が始まったものですから、特定して狙われてるのかと・・・
キモチ悪いけど、FWで防げてるということで、とりあえず我慢します。

感染したファイルは、C:\Documents and Settings\Owner\Local Settings\Temp〜.exeですが、
スタート→検索で消せますか？

>>478
http://pc5.2ch.net/pcqa/
ここで勉強汁

>>457
プログラムがninjaの何かだって特定できてるんでそ？
だったら、それアプリのloopbackだよ
接続アドレスが127.0.0.1とか127.0.0.2とかなってない？
検索ninjaは知らないけど、デジカメninjaがローカルプロクシみたいの使うから
似たようなもんじゃないの
許可して大丈夫、と思う

>>45釣りじゃないよ

変更できません。ていわれる

御存知のようでしたら教えていただけると助かります。

CH系のスパイウェアにひっかかってしまい、
CHshredderで、"CWS.Yexe"であると診断されたので即削除したんですが、
起動時に「C:\WINDOWS\system32\services\wmplayerが無いので動かない」
「C:\WINDOWS\system32\services\mplayer」を叩こうとしてるレジストリを削除してくれ
というエラーが出ます。
ですが、regeditで調べてみましたが、該当するようなレジストリは無かったように思えます。

ゴミ箱をみると、CHshredderで削除した時刻に、たしかに該当ファイルが存在しました。
明らかに怪しいので戻す気にはならないんですが、起動時に毎度毎度上がってくるのは
非常に鬱陶しいので、どうにかしたいと思っております。

御存知でしたら回答をよろしくお願いします。

忘れてました。
OSはXP Homeです。

このフォルダにそもそもwmplayer.exeファイルが
存在していたかどうかもわからないので、
もし手が空いている方がいらしったら、手持ちのファイルを見て頂けませんでしょうか。
450〜500KB前後のファイル用量でしょうか？

すいません。
海外サイトから回答例を見つけました。

msconfig.exeからスタートアップを選択すると
該当ファイルがRunされるように設定されていたようです。

ご迷惑を掛けて申し訳ありませんでした。

今日エロサイトを閲覧していたら変なものが勝手にダウンロードされたようで、
それ以来アドレスバーの下にISEARCHというものがくっつくようになってしまいました。
非常に不気味なので、対処方法教えていただけませんでしょうか。
（たまに広告が出て、そのウインドウでの操作が効かなくなります）

>>486
スパイウェアですな。
↓のスレのテンプレよく読むべし

【総合】スパイウェア予防駆除 Part3
http://pc5.2ch.net/test/read.cgi/sec/1083759490/

ttp://firedragon.homelinux.com/moelabo/imgboard.cgi

これを踏んでしまいました。どうすればいいでしょうか？

>>488

何ともないが。

まじっすか？
クリックすると、エロサイトが立ち上がり、
再起動しても、再び同じサイトが立ち上がるんです。

ダイヤラーってどんな電話番号にアクセスさせるんですか？
ダイヤルＱ２以外にありますか？

>>491
国際電話。聞いたことないような国にダイヤルしたりもする。

ﾉｰﾄﾝｾｷｭﾘﾃｨ2004入ってるから当然か

>>492
さっきダイヤラーが検出されたので駆除したんですけど、やばいですかね？

ブラクラチェック(ブラクラでやばいで)しようとすると、ウイルス
バスター(NORTON2004)の表示で『悪質なスクリプトを検出しました』
とどこのHPでも出てきます。なんでです？ちなみに自分はXPで
ノートンは今日いれたばっかです。

>>495
ウイルスバスター(NORTON2004)なんてめずらしいもん
つかってるからだよ

るーたつかっててもふぁいぁうおーるってひつようなの？

ひつようないとおもうならつかわなきゃいい

まあだまされたとおもってつかっておきなよ

駆除も隔離もできないんだけど（ウイルス）・・どうするの？

ウイルスバスター(NORTON2004)

新製品なんだよ。

>>500
削除

>>500
コレクション

昨晩４０９からnetskyうんぬんで素人丸出しの書き込みをしていたものです。
みなさまの助言を参考に無事解決させていただきました。ありがとうございます。

結局のところＩＥ→ツール→インターネットオプション→一時ファイルの削除
でよかったんですが、「オフラインのファイルも削除する」と言う項目があり、
そこにチェックを入れてなかったからウイルスを削除できなかったようです。

昨晩ご協力をいただいた方には本当に感謝しております。お騒がせしました。

PCがついにウィルス感染してしまいました。
今回は何とか修復できそうなんですが、今後はウィルス対策を
ちゃんとしなければと実感させられました。
色々なウィルス対策ソフトがあるので、どれを選んでいいか
正直わかりません。
出来ればオンラインでインストールしたいのですが、
何がいいのでしょうか？

>>505
↓のHP見て自分で決めれ。
ttp://www10.plala.or.jp/palm84/antivirus.html

IEを起動するとアドレスが"auto:blank"になって英語の検索ページに
なってしまいます。ツールのインターネットオプションでホームを指定しても
auto:blankになってしまいます。
　ちなみに、この症状になったのは変なサイトに行ってしまった時からです。
Nortonでは正常で、Spypodでのクリーニングも完了してます。
どうすれば治りますか？

すいません
>>507はauto:blankではなくabout:blankでした

>>507
CoolWebShredderかな。
↓見てみて。
ttp://higaitaisaku.web.infoseek.co.jp/removecws.html

それとちゃんと定義ファイルのアップデートはしてるかな？

>>509
ありがとう、解決しました
ちなみにこれの予防策ってあるんですか？
むやみにリンクを踏まないことが一番の予防なのでしょうが・・・

>510
↓のページとか
ttp://higaitaisaku.web.infoseek.co.jp/korobanu.html
↓ページの「スパイウェア予防アプリケーション」
ttp://higaitaisaku.web.infoseek.co.jp/menu5.html
あたりを参照のこと。

505です。
お返事ありがとうございました。
５０６で教えて頂いたアドレスが開けないのですが
ほかにありましたら教えていただけますか？

>>512
開けるぞ？

もしかして、最初のh抜きのURLをそのまま入れてるんじゃないか？

失礼します。
Gaobot.AOに感染してしまい、IEがhttp://www.28.bz/domain/register.phpにしかアクセスできなくなってしまいました。
対象ファイルを削除しシマンテックの駆除ツールも試したのですが、治りません。
ご指導の程よろしくお願いします。

>>514
OSは？MeとかXPならシステムの復元をOFFにしてから実行した？
つttp://www.symantec.com/region/jp/sarcj/data/w/w32.gaobot.removal.tool.html
このページ良く読んでね。

>>515
どもども。OSは2kです。

>>516
駆除ツールを実行したときのメッセージは？

Total number of the scanned files. (スキャンされたファイル数)
Number of deleted files. （削除されたファイル数）
Number of terminated viral processes. （停止された有害プロセスの数）
Number of fixed registry entries. （復元されたレジストリ項目）
Stopped and deleted viral processes and services. （停止及び削除されたプロセスとサービス）

成功すると上のメッセージが出るはずなんだけど。

>>517
ログファイルですが
Symantec Gaobot FixTool 1.0.11.0

C:\System Volume Information: (not scanned)
D:\System Volume Information: (not scanned)
W32.Gaobot has not been found on your computer.

一回駆除してるから見つからなかった（あたりまえ）のですが、IEの方だけ治りません。

うぁ、すみません。
串解除したら直りましたヽ/ 冫、）ノ　ｽﾞｺｰ
お騒がせして申し訳ありませんでした

>>518
IEを修復してみよう。
アプリケーションの追加と削除→IEを選ぶと修復って項目があるはず。

教えてください。
会社でNorton AntiVirus Corporate Edition 7.60を
使ってるんですが、ウイルスメールがきてもうんともすんとも言わず、
定時スキャンを設定しても動きません。
どうしてでしょうか。
ＯＳはＸＰのProfessionalです。

>>521
ウイルスデータの更新してないんじゃないの？

>522
こまめにしてます・・。

質問です。とあるサイトの掲示板で全く関係のない第三者
に個人情報を晒され問題になっているんですけど、ソースをみると
IP、ホスト名が表示されるんですが、情報が漏れたのは
そこからと考えてもよいのでしょうか？

>>521
聞く場所間違えてるぞ（ｗ

>525
ここじゃだめでしたか。すんません。

>>524
IPから個人を特定できるのは、警察や裁判所等の公的権力だけ(建前上)。
それ以外ならば、
　1.自分で他の場所に晒していた個人情報。
　2.どこかから漏れた個人情報。
　3.socialな方法。つまり知り合い等。
が思い付くかな。
どれかに心当たりある？

ちなみに個人情報ってどの程度の？
プロバイダと地域なら誰でも判るぞ(w

エクスプローラーの最新版使ってるんですが、
セキュリティを「高」にしていたら、問題ないんですが、
「中」にしたら、Active-xだかが、表示に必要なページをだしたり、
もしくは、ページをどこか開こうとしたら、「問題が発生しました。エラーを送信しますか？」
とかのエクスプローラーのエラーが出て、エクスプローラーが閉じてしまう。

これって、ウィルスにやられているんですかね？
一応スパイウェアチェックしても、特に何もないし、エクスプローラーのコンポーネントを
再インストールしたりするんですが、やっぱり駄目です・・・。うぅ・・・。

すいません！！OSは98のSEです。ADSL12MでOCNです。

ケーブルで接続しています。
本日、頻繁にノートンが反応し、
「sokets de torois vl」による警告が表示されます。
(10分間に8回以上。)
攻撃元IPを見ると毎回違う番号なのですが
これはケーブルネットが固定IPのため、粘着に取り付かれたと
考えるべきなのでしょうか?

>>531
そうかもしれないし、ただ単に無差別に探してるだけかもしれない

動画のmpgeファイルにウイルスを仕組まれてることはありますか？
その場合再生すると感染するのかな？

>>529
エロサイト見てたら…助けてください！part24
http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/
ここのテンプレとかは試したの？

それでも駄目なようであれば、リカバリを検討した方が良いかも。

>>527
その問題となった文章自体は即削除されて見ていませんが
後に続く内容から、その人の肩書きと職場を書き込まれて
しまったようです。やっぱり知り合いなのかもしれませんね。

>>529
マカフィーかシマンテックっか忘れたがそんな症状がでるウイルスが載ってたぞ

>>531
俺もSokets de Torois v1.！！
昨日あたりから5〜10分おきに来る
警告出るのがﾏｼﾞうざいくらいに

zoneAlarm使っている物ですが、不正アクセスなどが一向に来ないんですが・・・・
ｺﾚって進入されて裏口作られちゃってんでしょうか・・・・＿|￣|○

>>538
ルーター使ってたらそっちの方で先に弾くから来ないよ

>>539
使って無いですはい。。。

>>540
ログは見た？
真っ白ってことは無いだろ？

真っ白ってことは無いですけど・・・・・信頼できる物しかないです・・・・・

>>542
そいじゃ、こっちへいったほうがいいよ

ttp://pc5.2ch.net/test/read.cgi/sec/1084801676/

>>531
うちもです！もしかして、ＩＮＳ2001？うざい・・・。
警告鳴りっぱなしです。

>>544
2002。回線繋いで一秒後に攻撃され以降数え切れず・・・

セキュリティチェックサイトでのチェックでは
全てステルスのほうがいいのですか？

ノートン２００４を最近更新のため、最購入したのですが、
その、インターネットセキュリティーで、
インターネットセキュリティーをオフにすれば
２ちゃんに書き込みできるのですが、
オンにしていると、書き込みできません。何か解除方法はないでしょうか？

>>547
専用ブラウザ使ってる？

>>547
もしかしてIE?

はい、使っております。ちなみにかちゅ〜しゃです。

>>550
そしたら２ｃｈのログを除外しなさい、以上、

>>546
(｡Ａ ｡　)ﾜｹﾜｶﾗﾝ

>>531&>>544-545さん
これが原因らしいです
TCP 5000番へのトラフィックが増加、犯人は2種類のワーム
警察庁は5月18日、TCP 5000番ポートに対するトラフィックが増加しているとして警戒を呼びかけた。
原因はどうやら新たな2種類のワームのようだ。

同庁では「トラフィックの増加の原因は今のところ不明」としているが、
SANSのInternet Storm Centerの情報によれば、どうやら2種類のワームが原因のようだ。
1つは、Sasser同様、MS04-011に含まれるLSASSの脆弱性を悪用する「Bobax」。
もう1つはLSASSの脆弱性だけでなく、Blasterが悪用したRPC DCOMの脆弱性など
複数の既知の脆弱性を利用する「Kibuv.B」である。
いずれも、既知のセキュリティホールを悪用するワームであるため、
Windows Updateを利用するなどしてパッチを適用しておけば感染は免れるはずだ。
また18日正午の時点では、ウイルス対策ベンダー各社はまだ日本語での情報は提供していないが、
英語版の情報／定義ファイル更新が進みつつある。定義ファイルが更新された後には、
できる限り早めのアップデートが望ましい。

http://www.itmedia.co.jp/enterprise/0405/18/epn05.html

ちなみに俺のはＮＩＳ２００２です。
俺のも警報鳴りっぱなしです。

>>551
レスどもです。
ログ除外を上手くできるかどうか、分かりませんが、
少し調べてやってみます。ありがとうございました。

>>552
おおっ！ありがとう！！
NIS入れておけば大丈夫なんでしょうか？
どなたか教えて下さい。すみません。

>>554
警告出てるならブロックしてるんだろ
ルータ入れたら静かになる

>>555
アフォ？
ルーターあってもポート閉じてなかったら意味ねーよ

>>556
アフォ？

>>554
ヾ（´▽｀;）ゝｴﾍﾍ
実は俺は２００２のトラブルがらみがあったので別のスレで同じ事を聞いたのですよ。
で、答えが、５５２だったのですよ。
それと、５５４の答えは、５５５で警告が出てる以上はブロックしているので大丈夫ですよ。
ちなみに俺のは、警告が３０分で４０回以上出てます（ｘ_ｘ）

漏れは10秒以内に3回は警告出た時あったぞ
今は比較的落ち着いている。っても10分に1、2回

自分のサイトで公開しているPOP3フリーメールアドレスに、
普段からスパムが山ほど来ているのですが、
今日、ものすごく気になるものが来てしまいました。
hotmailのアドレスの、もちろん知らない人からなのですが、
本文が一言「I have your password!」
そして　Norton AntiVirus Deleted1.txt　という添付ファイルが付いています。（未開封）
私のパソコンにはNorton AntiVirusとfirewallを入れていて、
プロバイダの方でもウィルスチェックと不正アクセス防止のサービスに加入しているのですが、
これはただのいたずらメールと思って良いのでしょうか？
最悪の場合、どういったことが考えられますか？
ちょっと怖いです。

>>560
NAVがメールに添付されたウィルスを駆除したってことでは？
一応そのまま削除してウィルススキャンしてみるべし

初心者にお奨めのソフトは何ですか？
ノートンは2002現在進行中の騒ぎを見てると怖くて使えません。
セキュリティソフトメーカがPCをダウンさせて置いて平気だなんて信じられない。

>>560
＞本文が一言「I have your password!」
昔あった「I LOVE YOU」ウイルスと同じで、言葉に惑わされちゃいかん。
不安ならパスワードを変えればいい。

>>556
通常閉じてるだろ

C:\load.exeを発見しましたが、
脅威でないload.exeというのは存るのでしょうか?

なんか知らないところからタイトル空白で5KBほどのメールがきてた
速攻捨てたけどヤバポ？

>561
ウィルススキャンしてみましたが、大丈夫でした。

>563
安心しました。ありがとうございます。
パスワードって、これを受信した私のメールアドレスのやつですよね？

おああああ

>>552さんやみなさんと同じで、NIS2002から頻繁に同じ警告が出ます。 侵入してくるIPが毎回同じISPなんですが、同じISP内で狙われてるのでしょうか… ｳｲﾙｽ感染が目的と思っていいのですか。 ﾙｰﾀを使用すると解消するというのはどういう事ですか。 初心者ですみません

携帯からなんで改行できてなかったらすいません

ノートﾝの期限が切れたまま放置していたんでオンラインスキャンかけたら
トロイ他３つほどのウイルスが検出されました
感染ファイルそのものを消去してみたんですが治りません(ﾉω･､)
んで、金がないんで体験版のウイルスバスターをインストしようとしたら
期限切れのノートンとファイアーウオールを削除しろって出るんだけど
削除せずにインストする方法もしくは手っ取り早くウイルスを削除する方法が
あれば教えていただきたいのですがｍ（_ _）ｍ

>>569
特に狙われているわけではない（一般的には）
感染PCが、自分のアドレスに近いものからランダムに相手を選び、感染させる
PCを探しているだけ。詳細は、http://www.cyberpolice.go.jp/　とか、
ウイルス感染の仕組みのサイトを読めば出ている。

ルーターを使うとどうして解消するのか？（家庭用ブロードバンドルーター）
インターネット------------ルーター------PC
（グローバルアドレス）　　　　　　（プライベートアドレス）

インターネットに繋がるには、グローバルアドレスでないと外のPCと通信できない
ルーターの中はプライベートアドレスになっていて、ルーターが仲介役をして
外と繋がるようになっている。外からは勝手に入って来れないが、「中」からの
問い合わせの返事は入ってこれる。(あくまで適切に設定してある場合）
外からはルーターまでしか見えない。
普通の家庭用ブロードバンドルーターの初期設定では心配いらん。
（業務用のルーターはまた話が別）

もっと詳しい事は、ブロードバンドルーターの仕組みとか、TCP/IPとかで
ググッてくれ。

>>532
レスが遅くなってしまいすみません。
どうやら落ち着いたようです。
その後のログを読むとルーターを導入したほうがいいようですね。
勉強してきます。

ｗｉｎ2ｋの再インストが終わったばかりで、まだｕｐｄａｔｅしてません。
ノートンＩＳ2002のｕｐｄａｔｅは終了しました。
先ほど、ノートンでｒａｎｄｅｘなるウィルスに感染したとの情報が出たのですが、
完全スキャンをかけると検出されません。
感染したままなのでしょうか？

あと、ＦＷを設定しておけば、不正アクセスによるウィルス感染は防げるのですか？
OSを入れなおした原因がwin2ｋのＵｐＤａｔｅ後の不調だったのと、
当方ダイアルアップでの接続のため、ＤＬに時間がかかってしまうので
ｕpｄateを控えようかと思っているのですが。

教えて下さい、家のPCも>>143氏と同じ様な症状になったんですが
で、今出先で仕事中なんで携帯版googleでexplore.exeを検索したら
何やらウイルスとかトロイ関係のページばかり出てくるじゃないですか
これってやっぱりウイルスに感染してるんでしょうか？
最新定義のノートン先生におまかせすれば駆除できますでしょうか？
心配で仕事が手に付かな((;ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

質問します。
昨日からウイルスと戦っています。
が、"McAfee VirusScan"で検出しても、駆除も削除も出来ない憎い奴が散在して困ってます。
W32/Pate.b等のウイルスですが。

該当ファイルはゴミ箱にすら逝きません。
拡張子変更で無害化出来るのでしょうか？
何か良い方法があれば御教授願います。

ボタン押すとかっTEにプRoグらmuがひRaいたRiとじたRiします。mOじmOmaんぞくにうてない。。。

>>576
セーフモードからの削除はためした？
拡張子を変えたら普通は無害化。
*.exeを*.hoge等に変えたら実行されないのといっしょ

シマンテックのＨＰで、ｒａｎｄｅｘウィルスの駆除方法を見つつ作業をしてみました。
http://www.google.co.jp/search?q=cache:vNUdTI4AaWgJ:www.symantec.com/region/jp/sarcj/data/w/w32.randex.gen.html+randex.gen+&hl=ja&lr=lang_ja
ＮＡＶでウィルススキャンをするも、感染ウィルスは検出されないのですが、
活動ログを見ると、

C:\WINNT\system32\TFTP568
は　W32.Randex.ｇｅｎ　ｳｨﾙｽに感染しています。
このファイルを修復できません。

というログがいくつか見られます。
この場合、このTFTP568ファイルの取り扱いはどうすればいいのでしょうか？

質問します
強制再起動されます。（あと○○秒で再起動とかなんとか）

これってウイルスか何かがおこっているのでしょうか？

>>580
99.9%ウィルスに感染してます。
トレンドマイクロやシマンテックのオンラインスキャンを
やればすぐわかります。

>>572　すごい分かりやすい説明ありがとうございます！感染してる人が周りに沢山いるんですね。

NISで遮断してるようなら大丈夫でしょうか。

ﾙｰﾀも勉強しまつ。そのうちﾌﾞﾗｰﾄﾞﾊﾞﾝﾄﾞﾙｰﾀにしてみようと思います。

>>582
まずはWindowsUpdateからだ。
アンチウイルスソフトやPFWの導入だけじゃなくて、WindowsUpdateをこまめに確認しないと。
もちろんNISは常に最新版なんだよな？

つか、>>1をよく読んでから質問してくれ。情報が全然足りんよ。

ブリーフケースに入れてた画像（プライベートのエロ画像含む）
がいきなり大量になくなってるんですが
これはハッキングされて持っていかれた可能性とかあるのでしょうか？

>584
お母ちゃんに消された・・・

>>584
可能性が亡きにしもあらずだけど、>>585氏の言うとおり身近な人間がｋ(ry

>>584
可能性の有無だけ問われても　ある　としか言いようがない
焦るのはわかるが>>1をよく読もう

プライベートのエロ画像ﾊｧﾊｧ

聞き方がまずかったのか。
私のﾊﾟｿの場合C:はシステムドライブですが、C:\load.exeなんてWin98のシステムに無いですよね。

IE6.0SP1 NAV2004

とあるEXEファイル実行したら、画面上から紅い点線がまっすぐと、ゆっくり下に下りてきたのですが、
途中で電源をきりました、OSも無事立ち上がり、C:・D:もフォーマットとかされていないようですけど、、、
これはウィルスとかトロイの可能性ありますか？

>>590
キンタマかな？

ＩＥで検索サイト等を閲覧しようとすると、
別ウィンドウが起動して、「serch・・・」という検索サイトが表示されてしまいます。
ウィルスでしょうか？　解決方法が分かりません。

最近になってネットの表示が極端に遅くなったり、ほとんど固まったりするんですが、
これはハッキングのせいでしょうか。（NISは頻繁に警告表示を出しますが、ウイルス
チェックをすると感染なしいう結果が出ます。）

ウイルスメールにノートンが反応しました。
これまでに数回あり、検疫をおこなうと
「安全です」という表示が出ていたのですが
先程受信した物を検疫すると
「まだウイルスに感染しています」と表示されました。

プレヴューウインドウをオフにし、
削除済みボックスからも消去したのですが
これで問題はないのでしょうか?

おすすめの串が載ってるサイトってありますか？
あるいはみなさんどの串を設定してますか？

>>595
串を使わなければならない様な所には手を出さない。

覚えのないアドレスからメールが届いており、怪しいなと思ったけど開きました。
案の定、ウイルスでした。ノートンが機能してくれたから大丈夫だったけど、
それ以来、毎日のようにウイルスメールが届くようになってしまいました。
あの時、開いたから、こちらのアドレスを覚えられてしまったのでしょうか？
どうしたらよろしいでしょう？こちらのメールアドレスはhotmailを使用しております。
よろしくお願いします。

恥ずかしながら、
エロサイトで「sexcams.jp」なる迷惑プログラムを入れられてしまいました。

ＣドライブのProgramFilesにある当該フォルダを削除しようとしても
「使用中またはライトプロテクトされているため削除できません」というメッセージが
出ます。
傍迷惑なポップアップがしつこくて参っています。どのようにすれば削除できるので
しょうか。
アドバイスよろしくお願いします。

開いたというか、メールを開いて、メールの中に書いてあったＵＲＬをクリックしました。
それが案の定ウイルスだったのです。
バイナリファイルになっております。
本文は下記のＵＲＬをクリックすると読めます
のようなことが書いてあったのでクリックしました。

>>598
「使用中」って出たら、セーフモードか回復コンソールを試せ。
又は怪しいプロセスやサービスを殺すとか。

>600
すいません、「セーフモード」「回復コンソール」とは何でしょうか？
怪しいプロセスやサービスとは？
やり方を教えてください。度々もうしわけありません。

>>534
すいません！！誘導ありがとうございます！まだ、読んでませんが、早速試してみます。

>>536
うげげ、ウィルス・・・。オンラインスキャンとかだと、発見されなかったりするんですよね。
ってか、オンラインで発見されるようだと、もう手遅れっぽいとか・・・。
マカフィーとシマンテック？？？？良くわかりませんが、（会社名？）ぐぐって調べてみます。
ありがとうございます！

テンプレ読み返したら何となく分かりました。
返答くださった方、ありがとうございました。

>>599
「オマイのメールアドレスは確かにオマイが使ってるものだ！」と相手に教えたんだよ。

汚染を除去しました。

>>593
NISが２００２なら
http://pc5.2ch.net/test/read.cgi/sec/1084716065/
を読むべし。

会社のPCでIEを立ち上げても自社のﾎｰﾑに飛ぶだけで他の（ﾔﾎｰとかｸﾞｰｸﾞﾙ）WEBに飛べないんです。。
これはイントラネットというやつなのでしょうか？どう設定すればWEBを観れるようになるのでしょうか？
OSはWINNTです。。
教えてくだせぇ　エッチィ人。

>>607
オマイの会社のコンピュータ関係の管理者に聞きな。

学校のLAN内で、vigil等を使って流れているパケットを覗き見してるお馬鹿がいます。
このようなパケットモニタリングをするソフトによる監視をブロックするには、
どのポートを閉じれば良いのでしょうか？
それとも無理？？？

ファイアーウォールソフトとしてZoneAlarmを使っているのですが、ネット接続してると
vsmon.exeという実行ファイルのメモリ使用量が異常に大きくなってしまいます。
この現象を止める方法は無いのでしょうか？

http://pc5.2ch.net/test/read.cgi/sec/999636595/905
ここのリンクの中にある先を踏んだら･ﾟ･(ﾉД`)･ﾟ･｡

どうしたら消えるんでしょう。
ってか、スレに変なの貼らないでと小一時間･ﾟ･(ﾉД`)･ﾟ･｡

>>609
暗号化した通信を利用してみるとかどうだろう。
メールなんかはLAN内でパケットをモニタリングされると簡単に見られるらしいけど。

>>611
自分にはなんともいえませんが、ネットをするときはJavaOFFとかにしておいた方が良いっす。

必要ならこっちへどうぞ
【質問】ぼるじょあ（・３・）雑質箱345【雑談】
http://pc5.2ch.net/test/read.cgi/pcqa/1084941490/

>>611
スパイウェア、アドウェアの類だと思うからここのサイトで一通りやってみそ。
http://higaitaisaku.web.infoseek.co.jp/

ツールバーができたならツールバーのアンインストールできるかやってみる。
念のためウイルススキャンもしたほうがいいと思うよ。

>>614及び、>>アンインスコのURL出してくれた方。
助かりました。＿|￣|○ｽｲﾏｾﾝお手間を取らせて。
おかげで、ツールバーは消えました。また勉強してきます……。

あの…
>>611さんじゃないですが同じようなことで
困っているものです。

AD-aware,ｳｨﾙｽﾊﾞｽﾀｰ,Spybot等試したのですが、
いくつかスパイウェア、ウイルスが消せただけで
ﾄｯﾌﾟﾍﾟｰｼﾞが海外ｴﾛｻｲﾄになってしまいます。
どうしたらよいでしょうか。夜分遅くすみません。

「規定値に戻す」をやっても駄目？

>>616
↓で、スタートページがエロいのを解決しに逝くがよろし
ttp://sukiero.ktplan.net/erostart/

>>609
スイッチングHub

ダメでした・・・。
実行したら停止したり、必ず同じ所で
「エラーだやり直せ」と永遠に言われ続けたり。

　親父にばれたら殴られる・・・。
いったん寝ます。

トロイの木馬型ウイルスのTROJ_MADO.Aってどんなウイルスですか？
これが入ってたみたいなんですが・・・

>>621
ttp://www.google.com/search?q=TROJ_MADO.A&sourceid=opera&num=100&ie=utf-8&oe=utf-8

>>621
君、それは、パターンファイル206で表示される名前で、
208で名称変更されてるじゃないの。
最新パッチ当てなきゃダメだよ。
で、最新パッチは…

最新版情報
パターンファイル
893 (1.893.00)

アホかお前は。

パソコン初心者なんですがウイルスに感染してしまいました。よくわからないのですがBackdoor.HackdDefenderに感染してるとウイルス検出したらでてきました。どうしたらいいんですか？

DriveImageで一年前の状態に戻してからなぜかオンラインスキャンが出来ません、ウィルスでしょうか？
トレンドもシマンテックもです。『インストールして実行しますか？』のそれがインストール出来ない様です
シマンテックのセキュリティスキャンは出来ます
hostsは問題ない無いようです、AVGでスキャンしても何も出ません

IE6.0XPSP1

>>624
消したらいいと思います。
飼いたいのならそのまま。

>>620
親父さんの方が詳しそうだから、ここは泣きつけ。

ホスト・ドメイン名で特定の文字列があるとき弾くようなFirewallありますか？
たとえば*.krとかまとめて遮断できるような。

>>627
DNS参照しなきゃならんから、FWだと遅くなりそう。
地道にIP収集するしかないのでは？

>>627
>>628　の言うとおりだが、「CKRH（←中韓台香）、IP」とかでぐぐれば
リストは手に入る。しかしcomは弾けないし、鯖立ていてスパムを減少
させたい場合とか以外はあまり意味ないだろう

そうですか。IPをリストから一括で登録する方向で進めて行こうと思います。
ｻﾝｸｽでした。

６００以下のスレにトロイのソースが貼ってあるのかな？
マカフィーがトロイだと反応しております。
６０５がそうなんですか？
それとも６２１に反応したのかな？

この一週間ほど、このＰＣからはメールを送ってなかったのに
今日、「メール添付ファイルにウィルス類が見つかりました。」という
メールが来ました。
差出人は　RAV AntiVirus <[email protected]> からで、
内容は、私が　[email protected] へ送ったメールの添付ファイルにウィルスが見つかり、ファイルを
削除したので、以下のサイトでウィルスを駆除した上で再度送信してください、と書いてあって、
3つほどサイトのアドレスが書いてありました。←まだ見てませんが。。。
[email protected] というところへメールを送った覚えはないのですが、何でこんなのが来たのでしょう？？？

あんたが保菌者と言うことだろう。
汚いからこっちに来るな。
まずウイルススキャンかけろ。
話はそれからだ。

>>632
既出。過去レス参照。
【正式】ウィルス情報＆質問　総合スレッド☆Part19
http://pc5.2ch.net/test/read.cgi/sec/1083586576/も参照。

教えてください。
先日までＡＤＳＬをルーターを通して２台でインターネットしていました。
１台に戻す事になったのでルーターを外してパソコンとＡＤＳＬモデムを
直接つなぐとネットには繋がるのですが、再起動を繰り返す様になってしまいました。
ＡＤＳＬモデムからパソコンを外すと再起動しなくなるのですが・・・。
ＯＳを再インストールしても変わりませんでした、ノートンをインストールすると
再起動はしなくなったのですが重くて使い辛い状態です。一体何が原因でしょうか？
ルーターは違う所で使う事になったので戻せないし・・・。
機種は１年ぐらい前に買ったＸＰのノートです。

http://default-homepage-network.com/start.cgi?hkcu
↑のＵＲＬを踏んでしまい、なんか英語のポップアップが
でたりするウィルスなのですが、困ってます。
対処方法とかありませんでしょうか？

エロサイトに行って、「ダウンロードしてインストールしますか？」の画面が出てきたら、
はい、をクリックしては絶対にダメ！
はい、をクリックするとどうなるかと言うと、
C:\WINDOWS\Downloaded Program Files
ここにActiveXコントロールをダウンロードされて、
Temporary Internet Filesにダウンロードしたファイルを使って、
IEを始め、OSを改変されてしまう。
手口はこんなもん。
サービス、スタートアップ、タスクスケジューラー
これらに、IEのホームアドレスページ、ツールバー、サーチエンジン
これらの設定レジストリを毎回起動時に書き替えて、ツールでレジストリの修正をしても
結果的に無効にしている。

エロサイトに行って、「ダウンロードしてインストールしますか？」の画面が出てきたら、
はい、をクリックしては絶対にダメ！
はい、をクリックするとどうなるかと言うと、
C:\WINDOWS\Downloaded Program Files
ここにActiveXコントロールをダウンロードされて、
Temporary Internet Filesにダウンロードしたファイルを使って、
IEを始め、OSを改変されてしまう。
手口はこんなもん。
サービス、スタートアップ、タスクスケジューラー
これらに、IEのホームアドレスページ、ツールバー、サーチエンジンを
毎回、起動時に書き替えるプログラムを登録するので、
ツールでレジストリの修正をしても結果的に無効にしている。

>>635
ウィルスチェックしろ。話はそれからだ。
おそらくSasserなどにやられている。
ファイヤーウォールは有効にする。
WindowsUpdateもする。
いままではルータで守られてたんだろう。

>>639
レスありがとうございます！
ウィルスチェックはしてみましたが大丈夫みたいでした。
Sasseってレジストリに書き込まれるヤツでしたっけ？
リカバリじゃ直らないんですか？

NISにある秘密情報保護（キーワード警告のような機能）
を持っているフリーのヤシってないですかね？

スクリプトがActiveXを呼び出すの知ってる？
http://homepage3.nifty.com/tef-room/virus/securepedo-1.html
http://akademeia.info/main/lecture1/tokubetu_activex.htm
ここに書いてあるのも完全じゃないかもしれないけれど、
スクリプトが勝手に実行されてしまうのは、セキュリティホールが存在しているからだ。
http://www.itmedia.co.jp/help/howto/security/special/

ウイルスチェックをしてたら、感染してたので
exeのファイルを消してたら、ウィンドズ98が起動しなく
なってしまいました。電源入れて起動しても
「windows98」という画面は出るのですが、その後真っ黒の
画面になって文字化けした文字がでるだけで、キーボードの
ボタンを押すと、自動的に電源が切れてしまいます。
今は別のPCからアクセスしてますが、もうこのｐｃは使い物に
ならないのでしょうか？どうか助けてください

>>643
ウイルスによって、システムの１部が冒されてしまったようだね。
Win98なら、システムの復元で、３日位前の状態に戻すしかないな。
それでもダメなら(多分駄目だろうけど、、、)ＯＳの再設定しかないよ。

Me やXP なら１ヶ月以上前の状態に戻せるので、回復の可能性はあるんだけど、
98や98SEだと３〜４日前にしか戻せないので、厳しいだろうね。。。
ウイルスに感染したのが１〜２日前なら、正常に回復する可能性は
あるけどね・・・

>>644
ありがとうございます
osはwindows98なのですが、恐れ入りますが
osの再設定とはどのように行えばよいのでしょうか？
ウイルス感染は今日の正午で、重要なファイル等は
最悪復元できなくなってもかまいません。
最低限ネットができるようになればいいのですが

なんのexeファイルを消したんだか

ついでにWin98にシステムの復元なんざ無い

IT詳しい人に聞きたいんだけど、
ハッカーとかって、ＨＰ開設者の個人情報どの程度までよめるの？

一番上手だとプロバイダーかなんかもぐって名前や住所も特定できるの？

Win98は「システムの復元」じゃないけど、レジストリの巻き戻しできるよ。

1.電源を入れたらF8キー連打でメニューを表示させる。
2.メニューが表示されたらコマンドプロンプトモードで起動。
3.「SCANREG /RESTORE」とコマンドを入力（小文字でもOK）
4.数日前の日付を選択して起動。

起動ディスクがあれば、それを挿しっぱなしにして起動すれば上の1と2の操作は不要。
ただ、素人さんにはちょっと難しいかもしれんね。
私はこれで何回か回復させた事があるけど。

exeファイルが消えちゃったとすれば、この操作でも戻らない。
メーカー製PCならリカバリディスクがあるはずなので、それを使って全てまっさらにした方が良いと思う。

>>647
http://pc5.2ch.net/pcqa/

>>645
> ウイルス感染は今日の正午で、

これは、あなたがウイルスチェックによって気付いたのが今日の午後という
ことであって、感染したのはもっと以前だと思われます。
ます、システムの復元ですが、PCの電源を入れたらすぐにF8を連打。
黒い画面が出たら、４を選択して、[ scanreg ]を入力して、Enterキー。
後は画面の指示に従って、２〜４日前の状態に戻して再起動。

システムの復元(Win98は、レジストリの復元と呼ばれている)で回復できなければ、
ＯＳの再設定しかない。購入時の状態に戻すのに６０分位かかります。
PCに付属している取り扱い説明書を熟読してください。やり方は簡単ですが、
起動ディスクとリカバリCD(これも購入時に付属しています)を確認して、前準備を
しっかり行ってください。再設定後は、自分で入れたソフトのインストールや
Winのアップデート(セキュリティーホール修復等)が必要になります。

>>646
あまりにも無知杉！

>>651
(ﾟдﾟ)ﾊｧ?

＞システムの復元(Win98は、レジストリの復元と呼ばれている)
お前の脳内だけで勘弁

>>616
618の通りにやってないだろ。

>>652-653
馬鹿丸出しやん　(ｗ
哀れ・・・

653はリア厨房だろ。

帰宅しました…。
>>626 親父もパソコン初心者です。

今、IE関連レジストリを完全リセットしました。
するとIE押したらマイクロソフトにいくのですが、
数分たつとまたttp://jksearch.biz/redir.phpに
ホームがもどってしまいます。
どういうことが考えられるでしょうか？

>>651=655=656
いいから98でscanreg /restoreがシステムの復元と呼ばれてるまともなネタ元出せよ

>>658
ttp://haiiro.info/my/text/template.html

>>657
本当に>>618の通りにやったのですか？

643ですが、>>648さんと>>650さんの方法で
なんとかバックアップに成功しました
ほんと助かりました　ありがとうございます

実は何回やってもエラーになってできなかったものが
あります。
特にMEの再インストールは何度やっても「失敗、やりなおせ」と
言われます。

>657
618をどのステップまで進んだか書いて、
今の状態もちゃんと618に従ってレポートしてくれ。

始めまして
最近ＸＰをリカバリしたんですけどアップデートする時にも
感染するって聞いたのですが、みなさんどうやって
リカバリ後のアップデートしてるんですか？

>>664
(ﾟДﾟ)ﾊｧ?

>>664
1 ルータ使う
2 PFW使う
3 WindowsUpdateカタログで必要なもの落としておいてオフラインでアップデートする。

ノートン先生を導入しようと思ってるんですが、
ノートンインターネットセキュリティーの方は無くても大丈夫でしょうか？

ルータに一応はブロックする機能があるみたいだし、導入しようか悩んでるんですが

ファイアーウォールを入れたほうが良いというなら、何かオススメのソフトも教えてください

>>667
NISじゃなくてNAVにしようとしてるってこと？
ルータあるならNAVで良いんじゃない
けど心配ってならNISにしろ

>>667
使ったことないからよう知らんがノートンさんのPFWは重いとの話。
漏れ的にはフリーで十分だと思うから
↓で調べて自分で決めなはれ。

【PFW】フリーファイアウォールベスト2
http://pc5.2ch.net/test/read.cgi/sec/1074431848/

>>668-669
ｻﾝｸｽ

参考にします
今のところNISはややこしいような気がするのでNAVとフリーで逝こうと思っておりまする

>>666
2 PFW使う

何ですかそれ？

ｳｿｰﾝ

>671
ttp://www.google.com/search?q=PFW+%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3&ie=UTF-8&hl=ja&lr=lang_ja

　すみませんパソコンそのものの異常で
だいぶ遅くなってしまいました。
　まず、新しくわかった事を書きます。
ひとつにはjksearch.biz、というのに
かかっているようです。
　そこで

　そこで＞＞16のサイトにいき、
「jksearch.biz、greatsearch.bizの除去」と
いうものを試みたのですが、そこの
「PCを再起動後、「C:\WINDOWS\system32\system32.dll」を削除」が
どうしてもできません。
　セーフモードでも拒否されました。
どうしたら削除できましょうか。夜分遅くすみません。
当方、MEでIEは6.0です。どうかよろしく致します。

>>675
おー、もっともらしい名前だなぁ、system32.dllって。
回復コンソールで消せないかな。
Win上で、WinのCDを入れて
Q:\i386\winnt32 /cmdcons
で入る（ドライブ名は適宜）。
リブートすると「回復コンソール」って選択肢が現れるから、
コマンドラインで削除。

あ、すまん、MEなのか。
回復コンソールはNT以降だ。
うーん、FAT32でも認識する様な起動ディスクは持ってないの？

要は、使用中のDLLだから消せない訳でしょ。
って事は、system32.dllを使うプロセスが生きてるって事か？
regeditでその名前を検索して削除するとか、
Shift押下でWin起動（スタートアッププログラムを起動しない）とか、
使用中のDLLまで表示してくれるプロセスビューアで該当プロセスを殺すとか、
まだ手はある筈だ。

レスありがとうございます！
起動ディスクはパソコン本体の付属品しか
ありません。
　ちなみにさっきの4分前のエラーメッセージは
windowsが使ってるから、というものでした。

>>675
試してみれば。
http://pc5.2ch.net/test/read.cgi/sec/1052242064/191

やってみます！

すみません。お取り込み中のところ質問です。

ここ数日、どこかのリンクを踏んだのか何なのか、
別のポップアップ広告が出てきたり、バナーが書き換えられたりして参っております。

飛ばされる場所はだいたい決まってて「messagebroadcaster.com」ってところです。
（ココはちなみに今工事中です。ヤバイかも知れないので、一応皆様見ないように）

どうやら、いろいろ調べてみたんですが、このタイプはSpybot、Ad-wareでは駆除が
できないみたいなんです。
（日本語でｸﾞｸﾞｯﾃも出てこないので、英文でｸﾞｸﾞｯたら、フォーラムがいくつかあったけど
結局そういうことで、解決されていないのばかり）　

では「Hijackthis」に挑戦しようと思いつつも、原因がわからないので何のファイルを
を消していいのかわからないし。当然、ここ数日のCookieファイルを消してみてもダメです。
後はコンテンポラリーファイルを消すしかないでしょうか。
どうしたらいいんでしょうか.…困った。

最悪、IEを見捨てて、別のブラウザにすれば問題は起きないんでしょうか？
原因がわからんとなんともいえない。
ちなみにそのPCではメール受信はしてません。別のPCでしてます。

何か情報お持ちの人がいたらお願いします。

>>682追記。
ちなみにOSはWin2Kです。ブラウザはIE。よろしくおながいします。

>>682　またまた追記…何度もすみません。

IEのスタートページは別に変わりません。ただ、どこかのリンクをクリックして
別のページに行くたびに、ポップアップページが別に出てきます。
あと、バナーがあるページは、全部外国の他のバナーに書き換えられます。
（広告は別にエロ系というわけではなく、この件でスパイウェアばかり検索してるせいか、
最近出てくるのは、スパイウェアやウィルス検索ソフトの広告などです）

一見ウザイだけで、無害に見えたんですが、英語サイトでは
「親切で、無害に見えるが、システムがフリーズしたりクラッシュしたりして、厄介者」
と書かれてました。それ以上の詳細はちょっと不明。。。

パソコンを起動していると、一日に何回か、何の入力もしてないのに、
HDDが一分間くらいの間、断続的に動きます。
ADSLのモデムを見ると、その時、通信されてるようです。
初心者なりに考えたのですが、誰かに侵入されてるか、どこかに私のPCの情報を
送るソフトを仕込まれてるのではないかと思うのですが。
何が起こってるか、確かめる方法があれば教えて下さい。
OSはWIN98SE、プロバイダはYAHOOBBの8M、ノートンのアンチウィルス、ファイアー
ウォールをいれています。　あと、一ヶ月に一回くらい、ad-awareとspy-botを使ってます。
よろしくお願いします。

ちみも657みたいに618のサイトで解決するかもよ。見た目はあれだが優れたサイトだよ。

ｽﾏｿ。686は>>682ね。

とりあえず敵は削除できました！
これも皆さんのおかげです。
本当に感謝しています！！

実は問題はまだ残ってはいるのですが
さすがに体力の限界なので今日はここで
失礼させて頂きます。
本当にありがとうございました。

すみません、>>682です。
>>686-687氏、レスありが�d。

Ad-awareを更新せずにスキャンしてたみたい？で（更新してたつもりだったのだが）
Ad-aware6でさらにアップデートして、セーフモードでも起動して確認して
無事駆除いたしました。＿|￣|○ﾄﾎﾎ

正体は、「CliantMan」ってやつでした。
調べてみたら、かなり嫌なスパイウェア…。漏れの秘密は大丈夫かいな。

で、先ほど、勝手に繋がる問題のサイトを運営してる会社のサイト（whoisで出ます）にも
「迷惑かけてｽﾏｿ」と、解決方法は載せてるみたいですが、
どうやら、シマンテック的にはお勧めできないようです。

何にせよ、夜中に1人で大騒ぎしてすんません。ご報告まで。
や、やっと寝られる…。

>>689訂正。
誤：「CliantMan」　→　正「ClientMan」です。

今日はマジでダメだ…寝よう…。

昨日ｶｷｺしたものですが電源を切ってまた入れてもダメでした。インターネットしようとした所、Ｈ系ｻｲﾄのページにかってにいってしまいます。どのようにすればよいでしょうか？

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
6)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　ttp://www.spywareinfo.com/~merijn/downloads.html→OS再起動
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（強力だが更新頻度低）
8）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］

初心者向きのｱﾝﾁｳｨﾙｽｿﾌﾄってありますか？
ﾌﾘｰ版で

>>682
コンテンポラリー、ﾅｲｽ!

win2000、zonealarmで
stopボタンでネット接続を遮断すると、 ログに
services and contoroller appからのoutgoingが
10分おきくらいにあるのですが、
これは何なんでしょうか・・

>>695
マルチ乙
【セキュリティ】ZoneAlarm Part19
http://pc5.2ch.net/test/read.cgi/sec/1084801676/178

ﾁｸﾘ乙

ｱｵﾘ乙

>>693

ﾉｰﾄﾝくらい買えよ

すみませんが質問よろしいでしょうか？

当方Norton antiVirusの２００２を使っています。
そろそろ購読サービス期限が切れるころだったので
購読を続けるためにをサービスの延長をシマンテックでおこなって
LiveUpdateを実行したのですが、

LiveUpdate が利用可能なシマンテック製品とコンポーネントの
更新版のカタログファイルを取り込めませんでした。
インターネットに接続できることを確認して
LiveUpdate を再び実行してください。

と出て更新することができません。
ちなみにネットは繋いでいます。
どうすれば更新することができるのでしょうか？
お願いします。

アンチウィルスソフトっていっぱいあるけど
安いやつでも大丈夫なんですかね？
たとえば　ソースネクストの１９８０円のとかあるんですけど。
現在は何も入っていません。

>>699
フリーではないのでしょうか・・・・日本語版とか
OSはXPです・・・

Shields UP
のやり方がﾏｯﾀｸ分からないのですが・・・日本語のサイとありませんか？

>702

>1-20

>>702
どんな場合でも自分の身を守るには自分で努力するか金を払うかしかない。
それがいやなら氏ね。
【有料無料】アンチウイルスソフトPart2【問わず】
http://pc5.2ch.net/test/read.cgi/software/1060661400/

>>703
簡単だがわかりやすい
http://www.geocities.jp/outpost_2ch/setting.html#1

>>702
貧乏人かつ初心者はネットにつなぐな。

>>700
金払ってるのならそこに訊け。

ゾーンラブスって無料のファイアーウォールなの？
公式行っても英語ばかりで解らなかった・・・。

あとファイアーウォール入れることで不具合が起こったりはしないのかな？
２ちゃんに書き込めなくなるって言うのをどこかで見た気がするんだけど。

>>708
土日は営業日ではなくて電話をかけてもだめだったもので・・・
オンラインウイルススキャンをかけたら5つもウイルスが入っていて
一刻も早く削除したかったもので・・・

月曜まで待ってみます。

フリーの定番アンチウィルス比較

AVG　　 常駐保護あり　日本語対応
Antivir　 常駐保護あり　日本語ファイル名、パス名に非対応
Antidote 常駐保護なし　日本語対応

検出能力はAntidoteが高いが、常駐保護機能がないので単独では
意味ﾅｼ。AntivirかAVGのいずれかと組み合わせて使うとよい。

感覚的にはAntivirのほうがAVGより動作が軽く、スキャンもやや速いよう
に思えるが、日本語ファイル名に対応していないのは欠点。（２ﾊﾞｲﾄ文字
を含む日本製ウィルスには対応している）

…あとはぐぐってくれ。

ウィルス情報はトレンドマイクロのデータベースを見ろ。シマンテックの
データベースは「ノートン使え」というばかりで不親切。トレンドのDBは
手動駆除の方法が詳しく出ている。

http://www.trendmicro.co.jp/vinfo/

>>709
Zone Labs で具グレ、馬鹿たれ。

>>711
とても丁寧にありが�d、AVGは日本語対応だったんですか・・・・

英語わからんような奴、自分で調べられない奴は
フリー使わず買いなさい。
金ないとか言う奴はネットすんな。

>>715
調べられるから大丈夫ですね・・・有難う御座います

Shields UP !で全ての重要なﾎﾟｰﾄを検査して、
Openが無ければセキュリティは完璧なんでしょうか、
Closedばかりで安心しているのですが、ステルスがあまり無いんですが・・・・どうなんでしょうか、

>>717
Shields UP ! Open Closed ステルス　でググレよ

証明書失効リストって何に使うもの？
http://64.94.110.11/

>>717
完璧にしたいならPCの電源入れるな。

>>719
まず、ぐぐって来い。

>>487さん
なるほど、コレがスパイウェアというものなんですね。
助言してくれたのに、超亀レスで申し訳ないです。
今日やっとPCに触れたのでSpybotというもののver1.3でスキャンしてみたところ、
いろんな名前がでるわでるわ・・・
メモったので一応書いておきます。
・GAIN.Gator
・Alexa Related
・Avenue.Inc
・Blaze Find.search enhancer.IST BAR
・CnsMin
・DSO Exploit
・GAIN.Dashbar
・Media Plex
・speedD elivery
なんかもう逝ってよしな感じの数ですが、とりあえず
CnsMinとDSO Exploitを残して駆除できたようです。
とりあえずもう一度アダルトサイト被害対策の部屋を読んで、
対策練ってみます。

最近よく聞くキンタマウィルスって普通のウィルススキャンで
見つけられますか？

OS XP home SP1
ウィルス対策の有無 NAV2004
ルータ　NTT ADSLモデム-MNV

ルータにDMZホスト機能ってありますよね？
これのLAN側のIPアドレスを、適当なアドレス（192.168.100.99など）に
指定しておくとセキュリティが上がるよって教えてもらったんですけど本当でしょうか？
ググッてみると、逆に下がりそうな気がするのですが。

>>722
ﾀﾞｳｿ板に引っ込んでろ。

>>723 その機能を無効に出来るならそうしろ。
出来ないでそんな回避方法しかないなら、そんな腐ったルータは捨てろ。

Spybotで再度スキャンしてみたところ、
駆除したはずのAvenue A.Incとやらが復活していました。
被害対策の部屋に書いてあったAvenue.Incとは名前が微妙に違うので、
亜種か変種だと思っているのですが・・。
概要はクッキーの追跡らしいですが、これはネットで通販したりすると
かなりまずいのでしょうか?

ウィルス対策ソフトを購入予定ですがどれがいいでしょう？
製品によってかなり価格にばらつきがありますが、特長や欠点も
教えていただけると助かります。
候補としては

・シマンテック　ノートンインターネットセキュリティ
・マカフィー　ウィルススキャン
・トレンドマイクロ　ウィルスバスター
・ソースネクスト　ウィルスセキュリティ
・NECインターチャネル　V3ウィルスブロック
・デジターボ　ウィルスドクター
・メガソフト　ウィルスプロテクターV4

などがあります。上３つがメジャーっぽく、また価格も高めですが、
下の方のソフトとはなにが、どう違っているのかサイトなどを見ても
よく判りません。
ご教示よろしくお願いします。

>>725
クッキーくらいグチャグチャ言ってないで削除しる
user@atdmt[2].txt

>>726
ノートンかウィルスバスターがよさげ。
2004ならウィルスバスターのがよりよさげ。

へんなセールスのメールが来るのですがどういう仕組みなのか良く分かりません。

ヘッダを見るとメールの送信者のアドレスがＡだとしたら受信者（自分）のアドレスもＡなんです。
受信者は自分なのでアドレスはＢなんですが、そうして自分のところに届くのでしょう。
Ａのアドレスを見たら自分のアカウント一文字違うだけで後は一緒です。
同じＩＳＰ加入者からのメールです。どんなカラクリなのでしょうか？

To: <abcd@*.ne.jp>
From: <abcd@*.ne.jp>

このTo: <abcd@*.ne.jp>が自分のメールアドレスになるのが普通だと思うのですが
From: <abcd@*.ne.jp>と同一なんです。これなら自分に届くはず無いのに。。

これって自分が自分に送るってことになりますよね。

あーわけわからん（ ´_ゝ｀）

そのまま記憶からも消去汁

>>729
言ってる事がよく判らないんだけどさ、
　To: 誰か
　From: 誰か
　Bcc: おまえ
って事じゃなく？
ちなみに、Fromに惑わされちゃ駄目だそ。詐称可能なんだから。

>>726
バスターかノートン。
でもノートンインターネットセキュリティの評判はすこぶる悪い。ノートンアンチウイルスは悪くない。
糞ースは全然メジャーじゃない。しばらく前まで扱っていたMCAFEE(これは老舗)に切られて、
あやしげな開発元からひっぱてきたもの。騙されないように。

>>731
あー言われてみればそうかもしれんね。業者が自分自身にメールしてBCCに不特定多数のアドレスを
入れてるかもしれんね。受け取った不特定多数の人は自分以外に何人に送ったか分からないし。
しかし、ヘッダを見てもBCCって書いてないし。どこを見ればBCCで送られてきたか分かるんだ？

どこに書き込めばいいのかわからないのでココに書き込みさせて
下さい＞＜すみません。

今日某掲示板で安易にurlをクリックしたところ
エロサイトらしきものにつながって「ウィルスに感染しました」
と警告がでました。そしてスキャンしたのですがウィルスは
発見されませんでしたとでました。

ホームがエロサイトになってしまったのですがそれは
自力で直しました。
ですが普通のurl（例えばヤフーの「占い」を押したのに
エロサイトにとんでしまう）なのにエロサイトに飛んでしまいます＞＜

どうやって直せばいいのでしょうか？
初心者なのでわかりません。どなたか教えて下さいよろしくお願いします。

「POINT32.exeがネットにアクセスしようとしています」
っていうのは許可しても安全でしょうか？

　昨夜お世話になったものです。
問題はほぼ解決したようです。
　僕も今回の一件で自分の普段からの、
防犯意識の欠如を痛感しました。
　みなさんを始め、さらに自分のHPまで作って日々
無償で助言を下さる方々は、本当にすごいと思います。
　みなさんと出会えたおかげで、僕も困っている
人を何の見返りも考えずに、助けられる人間に
なりたいと思えるようになりました。

　長くなってすみません、本当にありがとうございました。

>>734
ツール→インターネットオプション→履歴、Cookie削除

>>735
MSのIntellimouse monitorだべ。あまり気にすんな。適当に止めとけ。

>>736
いえいえ。 (｀･ω･´)

>>736
お疲れチャン。いい奴だな。

>>733
＞どこを見ればBCCで送られてきたか分かるんだ？
To:かCc:に自分のアドレスがない事で判る。

む。微妙に書き方悪かったか。
しつこく通信しに行くならブロックルール作って 適当に止めとけ って意味な。＞MSのIntellimouse monitor
常駐まで切ると拡張機能などが効かなくなるよん。＞POINT32.exe

私も久しぶりに某画像貼り付け掲示板に行ってみたら
どうもウイルスを含んだ画像が貼られていたのか、特に何も画像を落としたわけでもないのに
ウイルスバスター２００４に１２ヶのウイルスが確認されたと警告が出ました。

加えて最初にカジノのホームページに接続されたり
ヤフーなどのニュースのリンクを押すと、アダルトサイト（リンク切れ）に飛んだり
数分おきにウイルスが検出されたり
数分おきに変態サイト（リンク切れ）のＨＰが立ち上がったり・・・
何よりも困っているのが、対処方法を検索しても、大部分がそのアダルトサイトに飛んでしまったり
反応しなかったりで、対策さえ分からない状況です。
（ちなみに今、ギコナビで書いてます。ギコナビは通常に動く・・・何故？）

感染後行ったのは以下の通り
１．ウイルスバスターを手動検索
２．スパイウエアの検索
３．ウイルスを可能な限り隔離
４．システムを１ヶ月前に復元
５．テンポラリーファイル全て削除
６．クッキーも削除
７．ＩＥを最新版にアップデート
続きます

続き
大部分がウイルスバスターによって隔離されていましたが、二つほど隔離できなかったものがありまして
バスターのウイルスログを見ると

●JAVA_BYTEVER.A
　GetAccess.class (C:\Documents and Settings\ユーザー名\Local Settings\Temporary Internet Files\Content.IE5\HSGR9LW1\classload[1].jar
●TROJ_ISTBAR.DW
　istactivex.dll (C:\Documents and Settings\ユーザー名\Local Settings\Temporary Internet Files\Content.IE5\E7632DQ3\0006[1].cab)

の２種類が隔離できていないようです。そこで、トレンドのホームページで対処法を見たら「ファイルを削除」とありましたので
ドライブ内を見たのですが、それらしきファイルが無いんです・・・。

また、システムの復元を試したのですが、ほとんど変わらず、
ＩＥを最新バージョンに変更したのですが、改善されないどころか、反応が遅くなったりしてます。
（ちなみに現在トレンドにも繋がらなくなりました・・・）

申し訳ありません！誰か助けてください。

Backdoor.OptixPro.13 に感染しました。

ttp://www.symantec.com/region/jp/sarcj/data/b/backdoor.optixpro.13.html
　↑
ここ見て書いてある手順通りに駆除を実行したんだけど
それだけでいいのかな？
他にもこうしなきゃいけないとか、やっておいたほうがいい事が
もしあったら教えてください。

>>741-742
文章が長い割にはOSが書いてないな。
IEのキャッシュは普通には見られない。
IEの[ツール] [インターネットオプション]で、「ファイルの削除」を押せ。
それ以外にも何かいそうだけど。

741-742です

ＯＳはＸＰ　ホームエディション

追加ですが、数分おきに検索にひっかっかるのは
TROJ BUDDYLINK.A (rs.exe)ともう一つ同じトロイ型。
どちらもウイルスバスターで自動で隔離されるのですが、数分おきなのでウザイ。
これも削除できないです。

>>744さま
　やってみたのですが、変化ありません。

ついに、文字のコピー貼り付けが出来なくなりました。

>>745
数分おきに自動隔離って事は、数分おきに“何か”を貰ってきちゃってるんじゃないか？
コピペまで出来ないって、もう再インストールしかないだろ。
再インストールしたら、キチンとゴム付けてから繋ぐんだぞ。

どこで聞いていいかわからず
スレ違いだったらごめんなさい。

ノートンで隔離されてその後削除したものって、
もとには戻せないのですか？
いえ、大事なものを削除してしまったわけではなく
「いつウイルスをもらった」っていう事実だけが
知りたいのですが・・・

>>747
AntiVirusの　レポート→活動ログ→脅威警告　から見られる。

>>748
いや、それがですね、LOGを全部削除されてるんですよ。
だからどうにかしてそれを見れるような方法がないかと思って・・・。

無理ですかね？

NECｲﾝﾀｰﾁｬﾈﾙのV3ｳｨﾙｽﾌﾞﾛｯｸ体験版、なるものをｲﾝｽﾄｰﾙした後、
Ad-awareとその日本語化ﾊﾟｯﾁなどをﾀﾞｳﾝﾛｰﾄﾞしようとするとなぜか
全て99%で止まってしまいます。
体験版自体を削除しても直りません。
どうすればいいでしょう…
OSはXP Proです。
PCを新しくしたばかりなのですが、今まで使っていたｳｨﾙｽﾊﾞｽﾀｰの更新時期
でもあり乗り換えを検討していた矢先なのでとても困っています。
他のウィルスソフトは入れていません。

昨日ﾀﾞｳｿ板をクリクしてみてたらなんか急にノートン先生が反応して
ウイルスかかったんだけど・・

>>737
折角教えて頂いてその操作をしたのに直りませんでした；；
普通のurlなのにクリックするとエロサイトが何個も開かれます＞＜

他に方法はないでしょうか？

問題が発生したためiexplore.exeを終了します。
と出るんですがこれはどうしたらいいんですか？

ttp://www.sexocean.biz/in
上のページを開いたらそうなりまいした･･･
検索したらスパイウェアっぽいです；
ファイルの削除など全てやりましたができません＞＜

ttp://www.sexocean.biz/inのurlが混ざったままです;

>>754
↓ここのテンプレやまとめサイトを全て実行

エロサイト見てたら…助けてください！part24
http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/

それでも治らなければ質問する

>>753
OSの名前とIEのバージョンは？
…と訊くまでもなく、それはウイルスとは関係なく、日常的によくある事だ。
気にスンナ。

社内のコピー機なんだけど
ＬＡＮで繋がってる場合
コピーしたもの（データ）が社内サーバーにも
記録されてると聞いたけどそうなの？

>>757
そうなるように設定してたらそうなる

>>757
なんかシャープのコピー機のＣＭみたいだな。
全部を保持しておくとして、どれだけの容量が必要だと思う？
しかも、コピーって事は文字情報じゃなく画像情報で。
原理的に不可能じゃないかもしれないけど、はっきり言って杞憂だと思う。

>>757
そいう設定ができるコピー機でそういう設定にしてあれば
そうできるｗ。しかし無差別に記録していたら媒体はDVD
使うにしても鯖の処理能力をけっこう食うだろうな。マル秘
のウォーターマークを発見すると記録するとか、そういう
仕掛けならアリかも。

社内のネットワークは
管理者が管理してるから
それから抜けるのは無理ですよね〜
何か良い方法はありますか？

>>761
有るけど教えない。

＞＞759
＞＞760
設定してあるかどうかどこでみたらいいの？
とにかくあやしい。
一枚コピーとるのにやたら時間かかるときあるし
バックは毎日毎日延々ととってるみたいです。
普通はＬＡＮなんて繋いでないものなの？

IPFWで弾いたIPは
nslookupで引けなくなるのですか？

引けなくなっているのがあるのですが
教えてください

add deny all from 211.4.194.*** to any
こんな感じで弾きました　***は伏せてあります

>>763
> 設定してあるかどうかどこでみたらいいの？
パネル弄りゃそういうメニューがある。マニュアル入手すれば手っ取り早い。
パスクラックはアク禁法の処罰対象になるから気をつけろ。

> 普通はＬＡＮなんて繋いでないものなの？
ふつーは複合機でプリンター(やスキャナー)としても使うからLANにはつなぐ。

>>764-765
ログ読みゃいいだろ。ログも読めない奴は市販のBBルータ使ってろ。

>>763
＞一枚コピーとるのにやたら時間かかるときあるし
ソーターやら用紙カートリッジやらの選択で、物理的に稼動する場合には
時間が掛かる事もある。
＞バックは毎日毎日延々ととってるみたいです。
バックアップ（バックって略すな）は毎日する物なんだよ。
データがスッ飛んで「１ヶ月前のバックアップしかありませんでした」じゃ困るだろ。
＞普通はＬＡＮなんて繋いでないものなの？
プリンタ兼用機なら、LAN経由でプリントアウトするのに必要。

試しに、同僚や上司やネットワーク管理者に「とにかくあやしい」って言ってみれば？
笑われるだけだから。
それでも食い下がれば、いい病院を紹介してもらえるよ。

ﾌ

お前はそんなに見られて困るものをコピーしてるかw

セキュリティー全般自分のパソコンの安全対策や
ネット犯罪など知ってた方がいいだろうってことは
どこで勉強すればいいんですか？

763のコピー内容がとにかくあやしい。

>>771
お前、家庭料理と司法試験対策と運転免許受験対策はどこで勉強すれば良いですか?
と聞かれたら困ると思わないか?

>>771
本屋行ってそれっぽい本買って読めばいいんでないか？

>771
この板に立ってるスレッドをかたっぱしから読んでみてはどうだろう。
要らない知識も入ってきそうだけど。

>>771
前はちょうどいいのがなかなかなかったんだよな。

まず、基礎知識を身に付けるという点では、
http://www.cyberpolice.go.jp/
の、「キッズ」のとなりの「パソコンユーザー」あたりか？

あと、プロバイダーや、PCメーカーによっては、サポートのところに書いてある
ところもあるから、自分のところのを探してみる。

ニフのなんか、解りやすくまとまっているような気もする。
Niftyのトップから「ウイルス対策」へ入ると、セキュリティ＠niftyのサイト。
ウイルス対策だけでなく、セキュリティ全般について出ている。
http://www.nifty.com/webapp/security/index.jsp
全部読んだわけじゃないけど、結構充実してるね。知らんかった。
ソネ、BIGは物足りない。あ、オレはニフユーザーじゃあないけど。
他のプロバでもいいところがあるかな。

後、セキュリティ関連ニュースを読んで新しい情報をチェックすればよいんでない？
http://www.rbbtoday.com/news/security/
http://www.itmedia.co.jp/enterprise/security/
トレンド、シマンテックなど。
自分が分かりやすいと思ったところを読んでみれば？

>>773-776
みなさん、ありがとうございます！
まず776さんの這ってくれたサイトを読んでみようと思います。
本やここも読んでみたいと思います。参考になりました！

おすすめのトロイ検出ソフトをおしえてください

>>778
a scuared 2　
ttp://www.emsisoft.com/en/

ewido security suite
ttp://www.ewido.net/de/?section=downloads

関連スレ
http://pc5.2ch.net/test/read.cgi/sec/1052242064/

>>776
思わず@policeのアニメに見入ってしまった(w

>>779
どうもありがとうございました

あっ、それともう一つだけ質問させてください。
おねがいいたします。
トロイ検出ソフトを使わずに、シマンテックや、トレンドマイクロの
ウィルス、トロイスキャンだけでは駄目でしょうか？

>>782
両者で検出されなかったものがa2で検出された経験あり

>>783
本当ですか、いろいろありがとうございましたっ

>>768
いろいろ教えて頂きありがとございました。
変なものをコピーしてるのでなく
あまりにセキュリティがズサンなので困ってます。
管理者はメールや、社内の重要な文書、各端末のログなど（ネットの）
一日見て喜んでるのでイヤなんです。
ここだと詳しいかたたくさんおられると思ったので・・・

管理者本人による人的問題か。

さっきファ板でオタクファッション発見みたいなのを開いたら
ロリータＢＢＳみたいなのに飛ばされました。
で、パソコンが重くなったんで再起動して
またインターネットのブラウザを開くと、アメリカのエロページに
飛ばされるようになりました。
こういう事は前にもあったので、コントロールパネルから
インターネットオプションの標準ページをＹＡＨＯＯにしました。
しかしまたブラウザを開くとエロページに飛ばされてしまいます。
しかもインターネットをしていて少したつと
何もして無いのに変なブラウザが開かれ全画面表示になったりします。
これは何故なんでしょうか？
一応スパイウェアソフトは使って、スパイウェアは削除したんですが。
長文ですが誰か答えてください。

>>787
ソフトのアップデートはしたかね。

>>787
なんてページに飛ばされんの？

＞＞７８７
エロイページに自動でとばされるなんてうらやましいな。





かあちゃん、勝手にとばされるんやわ、ホンマやわいな

>>787
AD-awareの最新版です。

>>789
school fuck!というページです。

>>791
最新版だろうとアップデートはしてみれ。
それでもだめならセーフモードで試してみれ。

会社でセキュリティソフトを買ってくるように言われ、
ノートンのインターネットセキュリティ２００４特別優待版というのを買ってきたのですが、
もしかしてこれ、初めて導入するセキュリティソフトとしては使えないんじゃ・・・。
誰か教えてください。

>>793
元から他社のウィルスソフトが入ってたり
シマンテックのソフトが入ってたらＯＫじゃなかったか。

パソコンやられて携帯からです。 急に英語ばかりのウインドウがひらいて ＩＰアドレスが書いてありました。 何かの警告だと思うのですが、ウィルスか不正アクセスか何なのかわかりません。

パソコンやられて携帯からです。 急に英語ばかりのウインドウがひらいて ＩＰアドレスが書いてありました。 何かの警告だと思うのですが、ウィルスか不正アクセスか何なのかわかりません。

>>794
いや、何にも入ってないんです・・・。

>>796
それだけの情報でどうしろと・・。

英語ばかりのって…。肝心の内容を知らせろよ。

>>797
まぁ、使えると思われ。

すみません 長いとエラーがでてしまって… 覚えているのが、 ｓｐｙｗａｒｅ〜…なんとかかんとか ｉｐアドレス（覚えていません）、ｏｎ、ｙｏｕｒ、ｐｃ そして何かの無料ダウンロードを紹介する画面に行き、 そこの一つをＤＬして調べるといくつか検出しました。

>>801
長いとエラーが出る？？？
意味わからんがスパイウェア対策ソフトは試したかね。
あと怪しいと思ったらウィルススキャンしてから聞こうね。

ウィルススキャンでは何も出ませんでした。spywareなんとかという無料でDLできる中の一つで調べるといくつか検出しました。 でも削除には名前が必要みたいで… これは製品を買わないといけないんでしょうね

>>803
(°Д°)ﾊｧ?

すみませんでした！ 携帯からだと上手く伝えられないので、 セットアップしなおします。 失礼しました

>>803
そんな勝手に紹介されるページでダウンロードすんなよ。
Ad-awareかスパイボット使え。

すみません、質問です。

ここ5日ほど、同じCATVのIPからポート139をやたら探ってきます。
今のところ、６箇所のIPからです。
田舎のCATVなのでライトユーザーも多く、トロイとかは蔓延しやすいので気になってます。
（実際にスラマーなんか凄かったし、未だにきます）
先週ぐらいから、ポート139を叩いてくるようなトロイってありましたっけ？

一応ブロックも出来てるので、実害は無いのですが・・・

PCを開いている間ずっと画面の右上に
「web search」
というモノが出ているのですが
どうすれば消すことができるのでしょうか？
どなたか教えてください、お願いします。

パソの電源を切れば・・・・

>>809
切っても付けるとまた
出てきます。
誰か助けてください。

>>810
怖がる前に調べることをお奨めします。
チミの気持ちよりも、詳しい状況を書かないと質問にはなりません。（>>1にも書いてあります）
変なサイトに行ったとか、どこかにいったら変な画面がでできてクリックしてしまったとかないですか？
バーをアンインストールするか、
「Spybot」[Ad-aware]などのスパイウェア駆除ソフトを使ってスキャンしてみてください。

質問です。
掲示板で変なURLを踏んでしまってウイルスだらけのサイトに
飛ばされてしまい、その時はウイルスソフトが防いでくれたと思ったのですが
それ以来、IE（version6sp1）を開くとschool-fuck.com/と言う
アダルトサイトがHomeで上がってしまうようになり、
インターネットツールを使っても治りません。
どうもres://C:\WINDOWS\System32\shdoclc.dll/dnserror.htmと
出てくるので強制的にhomeをshdocle.dllと云うところを参照するように
設定されてしまっているようです。
マイクロソフトのWINDOSアップデイトで更新しようとしても
途中で止まってしまい完了できず、なにかアプリケーションの動作も
非常に重くなってしまいました。
この状態を回復する方法はありますか？
ＯＳ自体を再インストールするしかないんでしょうか･･･？

>>812
IEのプロパティの全般タブのホームページのアドレス変えてもダメ？

>>812
エロサイト見てたら…助けてください！part24
http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/

病院の診察紛失したんですけど診察カードって悪用されますか？

>>815
その診察券にもよる。
物によっては生年月日が入ってるから、キャッシュカード込みで紛失してて、
たまたま暗証番号が生年月日だったりするとアウト。
診察券程度じゃID足り得ないから、それでお金を借りる等の被害はないでしょ。
…ってゆーか、ここは“パソコンの”セキュリティに関する話をする場なのでは？

>>816 すみません間違えました。誘導してもらえたら幸いです

生活板じゃないかと思うが、自分で調べてくれ。

デジタル家電　健康器具　防犯グッズなどを激安で扱っております

http://yuzer8.cool.ne.jp/buy/suzuya.htm

マニアックなお客様にもご満足頂けるショップを目指す所存に
ございますので以後ご指導ご鞭撻のほど宜しくおねがいたします

2ちゃんねるでよく貼られてるvbsのウイルスがウザイんで
ノートンでログフォルダを除外してるのにウイルスが検出されます。
どうしたらいいでしょうか？Nortonantivirus2004です。