ウィルス情報＆質問　総合スレッド☆Part20

ウィルスに関わる話題・質問はこちら。

・ウィルス感染の疑い→まず、オンラインウイルス検索。
http://www.symantec.com/region/jp/securitycheck/index.html
http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)

・不審なURLの鑑定→ラウンジhttp://ex5.2ch.net/entrance/ へ。
「勇気」「鑑定」 等のキーワードで鑑定スレを検索。

[関連リンク]
・IPAセキュリティセンター
http://www.ipa.go.jp/security/isg/virus.html
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/virusinfo/index.asp
・McAfee ウイルス情報
http://www.nai.com/japan/security/

・過去ログ、関連スレ等>>1-20あたり 補足>>1-50
・セキュリティ初心者質問スレッドのテンプレも参照。
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

前スレ
【正式】ウィルス情報＆質問　総合スレッド☆Part19
http://pc5.2ch.net/test/read.cgi/sec/1083586576/

過去スレ
このウイルス何？
http://pc.2ch.net/test/read.cgi/sec/999636595/l50
☆ウィルス情報＆質問　総合スレッド☆
http://pc.2ch.net/sec/kako/1010/10109/1010948022.html
☆ウィルス情報＆質問　総合スレッド☆part2
http://pc.2ch.net/sec/kako/1016/10168/1016863569.html
☆ウィルス情報＆質問　総合スレッド☆part3
http://pc.2ch.net/sec/kako/1020/10206/1020696417.html
☆ウィルス情報＆質問　総合スレッド☆part4
http://pc.2ch.net/sec/kako/1024/10240/1024061532.html
☆ウィルス情報＆質問　総合スレッド☆part5
http://pc.2ch.net/sec/kako/1027/10273/1027397623.html
☆ウィルス情報＆質問　総合スレッド☆part6
http://pc.2ch.net/sec/kako/1031/10317/1031796923.html

☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/sec/kako/1035/10354/1035401865.html
☆ウィルス情報＆質問　総合スレッド☆part8
http://pc.2ch.net/test/read.cgi/sec/1039859073/
☆ウィルス情報＆質問　総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/
☆ウィルス情報＆質問　総合スレッド☆part10
http://pc.2ch.net/test/read.cgi/sec/1051155882/
ウィルス情報＆質問　総合スレッド11
http://pc.2ch.net/test/read.cgi/sec/1056101401/
ウィルス情報＆質問　総合スレッド12
http://pc.2ch.net/test/read.cgi/sec/1060186382/
ウィルス情報＆質問　総合スレッド13
http://pc.2ch.net/test/read.cgi/sec/1061454729/
ウィルス情報＆質問　総合スレッド14
http://pc.2ch.net/test/read.cgi/sec/1064028518/
【正式】ウィルス情報＆質問　総合スレッド☆Part15
http://pc.2ch.net/test/read.cgi/sec/1068311899/
【正式】ウィルス情報＆質問　総合スレッド☆Part16
http://pc3.2ch.net/test/read.cgi/sec/1077539309/
【正式】ウィルス情報＆質問　総合スレッド☆Part17
http://pc3.2ch.net/test/read.cgi/sec/1080552371/
【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc5.2ch.net/test/read.cgi/sec/1081735712/

●新種・亜種ウイルスを発見した場合のサンプル提出方法

ノートン　http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター　http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー　http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ　https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス　http://canon-sol.jp/supp/n_email.html
V3ウイルスブロック　http://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター　http://www.virusdoctor.jp/virus/
ウイルスプロテクター　http://www.lifeboat.jp/support/support.html
ウイルスチェイサー　http://www.viruschaser.jp/support_vc.html
ソフォス　http://www.sophos.co.jp/support/queries/enterprise.html
F-Secure　http://www.f-secure.co.jp/support/
　　　　　　　http://support.f-secure.com/enu/home/virusproblem/sample/

BitDefender　http://www.bitdefender.com/bd/site/contactus.php
AntiVir　http://www.free-av.com/　からSupportをクリック
avast!　http://www.avast.com/i_idt_144.html
eTrust　http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG　http://www.grisoft.com/us/us_ts_mail.php

セキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

最近ｳｲﾙｽﾒｰﾙが頻繁に来るようになったんだけど、
何か流行っているのか？

最近のエロサイトの手口を解析してみると、
IEのセキュリティホールを狙って、アクティブXコントロールの確認画面なしに、
スパウェアをインストールさせることにある。
ウィルス対策ソフトが反応するのは、これら特定のスクリプトに反応するためだ。
つまり、セキュリティパッチをきちんと当てている健全なユーザーは、
アクティブXコントロールの確認画面がきちんと表示されるはずなので、
はい、をクリックしなければ、これらのスパイウェアを勝手にインストールされる事はない。
サイト運営側は、あなたたちのメールアドレスを知りたいだけなので、
特に神経質にはならなくてもいいかもしれない。
スパイウェアに感染すると、エロサイトのスパムメールが送りつけられるようになるのは、
このためだ。
しかし、あくどいやつらがぶら下がっている可能性は、十分にある。
個人情報を抜き出して、不正な債権請求などしてくる可能性も十分にある。
こうした手口を使っている以上、スパイウェアは慎重に扱わなくてはならない。

すいません、質問です。

突然　[email protected]　という見覚えないアドレスから

”Your bill is attached to this mail”　という一行だけの内容で

bill（請求書？）らしき添付ファイルがついています。
こちらは開けないのですが、これは何なのでしょうか！！

こういったイタズラなどはあるのですか？
それとも知らないところで自分のアドレスが乱用されているのですか？

ウィルスではないと思いますが、どこで質問したらいいのか判らないので
とりあえずここに書き込んでしまいました。

知っている方教えてください。怖いです・・・

ちなみにそのメールの件名がthank you!になっています・・・・

ウィルスでないと思う根拠は？
添付ファイル開けてみれば？

>>10
添付ファイル開けないんです。
昨日の朝もfailure notice　というメールがきていて
添付ファイルを開いてみたらブラクラだった。

今日のは開けないけど、何だか気持ちが悪い・・

>>8=11は猛者だ。勇気あるな。

単なる馬鹿だろ

すみません。教えてください。
軽率にもエロサイトの掲示板のリンクをクリックしたらウイルスにやられてしまいました。
ノートンを入れていたのでウイルスについては何とか事なきを得た（と思う）のですが
スキャン・再起動後デスクトップにexeファイル(ショートカットではない)が
できていたのでゴミ箱へポイしました。
これで解決と思いきや、その後もいろいろと後遺症がでてきました。
【症状】
１．起動後何もしないで放置すると勝手にWindows\dl.htmlが開く。
２．ＩＥを立ち上げるとホームページがttp://213.159.117.132/redir.php
に勝手に書き換えられていた。インターネットオプションから元に戻そうとしても
また上記のアドレスに勝手に変えられてしまう
３．１のhtmlファイルをエクスプローラで確認しようとすると、エクスプローラが
応答なしになってしまう。
エクスプローラで他のファイルを見ようとしても一部しか見ることができない。
（Windowsフォルダ内の更新日が今日以降のものやファイル名がd以降のものが表示されずに止まってしまう？ような気がする）
まだ、エクスプローラを使うことができるのならば何とかなりそうなものですが
エクスプローラが使えないのではお手上げです。助けてください。

すいません、質問があります。
ウイルスバスターでウイルスを検出したのですが、「troj_agent.j」という名前で「system32\winlfo.dll」に感染しているという情報がでるのですが、「winlfo.dll」というファイルが見つかりません。
バスターで検索結果からファイル削除をしても「0個のファイルが削除されました」とだけでるし、なにかソフトを起動するたびにリアルタイム検索でウイルスはひっかかりつづけます。
どこに本体があるのかを探すにはどうするのでしょうか。
バスターのＨＰのウイルスＤＢにもこの「agent.j」というタイプは乗ってなかったし。
アドバイスください。

セーフモードを知らない人、多すぎない？
dosの基本的なcommand知らない人、多すぎない？

>>14
スパイウェアです。
同じ症例、駆除方法が下のスレにあるのでやるべし。
エロサイト見てたら…助けてください！ part26
http://pc5.2ch.net/test/read.cgi/pcqa/1085884342/276

ttp://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=23&pkj=ASTPBXUQIZQVMUYTACD

>>15
　　_______　　　　　　　　　　　　　　　　　　　　　_＿
　　　　／／￣~`i ゝ　　　　　　　　　　　　　　　 　 　 `l |
　　　 / /　　　　　　　 ,______　　　,_____　　　　________　 | |　　____　TM
　　　|　|　　 　 ＿__　//￣ヽヽ　//￣ヽヽ　（（￣）） 　 | |　//￣_>>
　　　＼ヽ、　　 ｜l　| |　 　 | |　| |　 　 | |　　``( (.　　.| |　| | ~~
　　　 　 `、二===-'　 ` ===' '　　` ===' '　 //￣ヽヽ　|__ゝ ヽ二=''
　　　　　　　　　　　　　　　　　　　　　　 　 ヽヽ___//　　　日本
　　＿＿＿＿＿　＿＿＿＿＿　 ＿＿＿＿＿_ 　＿_＿＿＿＿＿
　　|　 ウェブ 　|　|　イメージ　|　|　グループ　|　|　ディレクトリ　|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　 .＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　｜troj agent.j 　　　　　　　　　　　　　　　　│・検索オプション
　　　　　　└────────────────┘・表示設定
　　　　　　　 　| Google検索　|　I'm Feeling Lucky　|　　・言語ツール
　　　　　　　　 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　○ウェブ全体から検索 ◎日本語のページを検索
　
　
　
　広告掲載について - 人材募集 - Googleについて - Google in English
　￣￣￣￣￣￣￣￣　 ￣￣￣￣　￣￣￣￣￣￣￣　￣￣￣￣￣￣￣
　　　　　　c2004 Google - 4,285,199,774ウェブページから検索

先日ＰＣが起動後フリーズしたように重くなり、そのうちにシャットダウンする
という症状に見舞われました。

ANTIDOTEとAVG Free Editionでは、「Backdoor.Suslix.A」というウィルスが
検出され、msc.cplがその実体という結果が出たのでとりあえずそのファイル
を削除したのですが、AVGのサイトでも、ぐぐってもSuslixというウィルスに
ついての情報が出てこず、感染経路や動作、対処法が全く分かりません。

どなたか情報をお持ちの方いらっしゃいますか。

ちなみにトレンドマイクロとシマンテックのオンラインスキャンでは検出できませんでした。

TROJAN HORES PROXY.4.BBっていうウィルスをシマンテックで調べたんですが
けんさくにひっかからないんですけど・・・だれか対処法を教えてください。

症状は実行ファイルをクリックするとファイルがありませんってでるのですが。。。

ウィルス名はAVGをつかってわかったのですがいまではAVGすら使えないです。。

>>21
再インストールする

オンラインスキャンしたら、PE parite.A
というウィルスに感染していると出ました。
どんなウィルスでしょうか？

>>23
ウイルスはメモリ常駐後、拡張子が*.EXE/*.SCRのファイルにウイルスコードを追加する形で感染活動を行います。この時、タイマー機能を利用してすぐに感染活動は行いません。
　感染活動以外に特に悪質な破壊活動は行いません。

初期化してもだめだったのか・・・

>>24
ありがとうございます。
もう新しいパソコン買おうかな。

再インストールしか手がないですか？？

>>21
アンラボウイルスブロックがそのウイルスに対応してる
体験版でも落として駆除してみなよ

>>26
また感染したら新しく買うのか？

>>27
オンラインスキャンは？

アンカー間違えた
>>23
だった。

オンラインスキャンならここのがいいと思われ
http://www.h7.dion.ne.jp/~ham-1/precure.html

サーバー上にPCC2004相当のパターンファイルと照合してるみたい
漏れはADSLだけどスキャン自体は15分くらいで終わったよ

>>31
うお

マイナーなトロイも検出しやがるな

でも勝手にパターンファイルとか使って大丈夫なのか？

>>31
製品版のパターンファイル流用はまずい希ガス

すみません。相談にのってください。
今しがたオンラインウイルススキャンしたら
「TROJ_BANKER.AG」「TROJ_STARTPAG.EG」「TROJ_BANKER.AF」が検出されました。

TROJ_BANKER.AGに関しては、日本語表記があったので削除すべきファイル
（WINUPD.EXE、CMID32.DLL、Sasing.INI、mstasks1.exe）は削除しました。
タスクマネージャを起動してみましたが検出されたファイル名はありませんでした。
レジストリエディタを立ち上げて、該当箇所を見たところ一致するレジストリの値
というものはありませんでした。このままいじらなくて良いのでしょうか？

TROJ_STARTPAG.EGは、日本語表記がなくよくわかりませんでした。
TROJ_BANKER.AFは、検索してもひっかかりませんでした。

上記に関して、対処方法を教えていただければと思います。宜しくお願いします。

メール送受信後『~』という名前の見慣れないアイコンマークが
出現したんで、まずいと思いＬＡＮを抜きウイルスソフトを
インストールをしたんですが、その最中に動かなくなり
今ではスイッチを入れても電通すらしません。
こんな症状を体験された方いましたら教えてください。
マザボーが死んでしまったんでしょうか？
どうしたら復旧できるでしょうか？

LSAshellでエラーになるのでsasserだと思い、regeditを覗いたのですが
avserve2.exe←これがないのです。
ウィルス感染ではないのでしょうか？

>>35
ウィルスソフトだから、システムが壊されたんじゃないの

知人のアドからW32.Netsky.Q@mmというウィルスが送られてきたんですが
これは速攻メールごと削除すべき？
ぐぐったら勝手にメール送信しちゃうウィルスのようですが。
それとも感染源だとかその他を調べるために残しておくべき？意味無し？

>>35
どんなパソコンか分からないので答えようもない
PC初心者板の方がいいような？

>>36
SASSERと言えど亜種がいくつか存在するので必ずしもその名前とは限らないのだが。

>>39
申し訳ない。行って来ます〜

初心者版ではセキュリティに行けと言われてしまいました。
WIN2000でヤフーメールを使用。
知人のメアドからW32.Netsky.Q@mmというウィルスが添付されてきました。
タイトルは「Delivery（****@yahoo.co.jp）」です。カッコ内は私のメアド。
これは速攻メールごと削除するべきでしょうか？
その後なにかしなくてはならないことはありますか？誰か助けて〜

>>35
＞メール送受信後『~』という名前の見慣れないアイコンマークが
これはウイルスと関係なし。OutlookExpressが作る物らしい。
その後の症状は判らん。

>>41
ここで調べられるよ
http://www.trendmicro.co.jp/vinfo/

質問なんですけど、今日PCの電源を入れたら、突然フォントがおかしくなって
いて、プロパティなどを開くと■←こんなのばっかりで文字がまったく読み取れ
なくなってしまっていて困っているんです。ネットの文字などは普通に見ることが
できるんですけど、ファイルをゴミ箱に捨てるときにでる「はい」「いいえ」
なども■←このようになってしまっているんです。
なので、設定を変えてみようと思っても文字が読み取れなくて変えることも
できないんです。これはウイルスなんでしょうか？長文ですいません。

すいません助けてください。実況で変なアドレス踏んでしまって不具合生じてます。

1、IE立ち上げると//www.coolsearch.biz/に飛ばされる。
2、インターネットオプションで戻しても駄目。
3、IEのアドレスバーの下にsearch〜など変なアイコンが一列出る。
4、下のツールバーにやはりsearch〜とでる。
5、仮想メモリ最小値が低すぎる、と出る

デスクトップに特に変なアイコンもなくスタートメニューにも見当たりません。
ノートンアンチウィルスでも検出されません。
いったいどうしたら･･･すいません。どうか助けてください。よろしくお願いします。

>>45
それ多分コッチだと思う。
http://pc5.2ch.net/test/read.cgi/pcqa/1085884342/

＞46
ありがとうございます。そちらに行って尋ねてきます。

>>43
ありがとうございます

今ウィルススキャンしたら
2604個ウィルスが検出され、感染してた。

どうしよう激鬱です。

2604ってアナタ、信じられない。
さっさとOS再ｲﾝｽﾄしなさいよ。
その前になにに感染したのか、いくつか名前おせえて。

ウイルスバスターオンラインスキャンしたら、「TROJ_SMALL.KR」ってのが
「C:\WINDOWS\system32\services\wmplaer.exe」から検出されました。
駆除可能欄は「いいえ」となっており、ウイルスバスターの日本語ページでは
まだ詳細（ウイルスデータベース）がなにも書かれてません・・・。
ググるとヨーロッパのトレンドマイクロのページにはひっかかるのですが・・・。
新しいパターンのウイルスでしょうか？

マイPCのウイルス駆除ソフトはマカフィなのですが、
それで同感染フォルダをスキャンしても、ウイルスは検出されず・・・(-＿-)ｳﾂﾀﾞｼﾉｳ

>>51
http://pc5.2ch.net/test/read.cgi/sec/1031073684/92

>>38
うちのPCはこれに感染した
見事にセキュリティホールつかれた
添付ファイルは開かずメール見ただけ
見ただけで感染
めったにウィルスやワームが届かなかったため
ついなんだこりゃと思い見てしまった
Mail Delivery連発

>>8
と同じような「norery〜自分のアドレス」からウィルスメールが来ました
思い当たるフシは

・サイバーシンドロームのスピードランキングから使用した串
・プロキシ使って入ったアダルトサイト類
・2ｃｈから飛んだニュース系のサイト

です
spybotも「おめでとう！」とか喜ぶだけです
毎回違ったアドレスから送られてくるので、困ってます･ﾟ･（つД`）･ﾟ･
携帯と同じで、パソコンのアドレスもたまに変えるものなんでしょうか？
助けて〜

教えて下さい。ウィンドウズアップデートやウィルス対策ソフト
の最新自動更新インストールってパソコンの電源切っていても
インストールしてくれるのでしょうか？

>>55
OSが起動していないとインストールされません

レスありがとうございます
じゃあ電源つけっぱなしにしとかなければなりませんね
実は昨日インターネット接続したばかりなので
電源は落としたほうがいいのか常時点けっぱなしでもいいのか
わからなかったもので・・・電気代ってそんなに変わんないかな？

>57
おーまーえーはーあーふぉーかー

ＯＳ=Ｗｉｎ95。

昨晩画像を閲覧した直後にウイルスに感染したらしく、
全てのソフトが起動する度に下記詳細が出て強制終了されます。
「
ﾓｼﾞｭｰﾙ : <不明>、ｱﾄﾞﾚｽ : 0000:029f1290
Registers:
EAX=8085426c CS=0137 EIP=029f1290 EFLGS=00010206
EBX=00000004 SS=013f ESP=80854260 EBP=80854480
ECX=00000001 DS=013f ESI=bfb70000 FS=1c77
EDX=bfb9a4a4 ES=013f EDI=bfb70000 GS=0000
Bytes at CS:EIP:

Stack dump:
bfb7f225 80854274 bfb70000 00000000 80854274 336d6d69 6c642e32 bfb9006c
c1c82be0 bfb70000 bfb70000 00000004 000001f4 00000001 00000010 00000010
」
デフラグをすると「ドライブの内容が変更されました」とアナウンスが頻発し、デフラグを開始しません。

２ちゃんねる専用ブラウザだけは無理矢理動かすことが出来る…。どうすればよいでしょうか。

＞57
各セキュリティソフトのスレや、Windows板のWindows Updateスレで
人柱として重宝されてらっしゃい。

というか、俺は、こういう人の結果報告を見てから
アップデートするかどうか決めているわけだが。
いやあ、ありがたいありがたい。

>>59
Win95じゃレジストリの巻き戻しもできないしなぁ…
クリーンインストールし直すか、いい機会だからマシンを買い替えたら？

ウィルス感染の疑いがあって何故デフラグ？

>>62
いや、デフラグだけは強制的に開始させることができたので…。

>>61
身の覚えのないプログラムファイルを削除しまくったら最後に外国の無修正画像サイトにアクセスされた…。
結局これが目的だったのね。

インターネットもみれるようになり、解決しました。ありがとうございます。

>>57
初心者ってのはおっかねぇな…

アンチウイルスなどの自動更新ってのはどうせPC起動直後に一度更新を見に行くんだから、
更新状況を気にして電源を入れっぱなしにする必要はない。

そもそも、電源入れてる間は、常に外部からアタックされる可能性があるという事でもある。
切っておけば自動更新されない代わりにアタックも受けない。だから使いおわったら電源切っとけ。

>>44
試しに、セーフモードで起動して、再起動してみそ。
直らなかったらゴメンね。
でも多分ウイルスじゃないよ。

トレンドマイ黒とマカフーでスキャンかけて出なかったのに、四万テックでかけたら
ごっそり出てきました。
こんなに違うものなのか！？

>>66
2chのログファイルからウイルスが見つかったってオチは勘弁な。

ふー、やっとスキャン終わった。44個もあったよ。





>>67
スマンorz

http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.purol.html
ここ見てもW32.HLLW.Purol の駆除の仕方がわかりません
特に1. レジストリに行われた変更を元に戻す　です！
変更されてないみたいなんですが・・・でも101個も感染してます
どうやれば駆除できますか？

>>69
パンダアクティブスキャンなら駆除できるかも


ttp://www.pandasoftware.com/activescan/jp/activescan_principal.htm

>>69
ソフト入れてないならこれも試せ、
http://www.trendmicro.co.jp/download/tsc.asp
http://www.sourcenext.info/mcafee/taiken/index.html

佐世保の小学生の顔見たくてブラクラ踏んだら、TROJ_DYFUCA.BQ貰いました。
アメリカでは対応済みらしいですが、ウイルスバスターでは削除できません。
どなたか助けてください。お願いします。

>>72
アメリカでは対応済みってのがわからん
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DYFUCA.BQ

>>73
すいません。対応日っていうのは、削除可能という意味ではないんですか？
トロイは何度か貰ったんですが、すぐ削除できたものですから。
しばらく待つしかないんでしょうか？

>>74
英語の対応文書しか無くても、英語版と同じパターンファイルを使うんだから日本語版も対応してるよ。
恐らく、リアルタイム検索で発見したんでウイルスバスターが実行をブロックしたか、隔離してるんじゃない？

>>75
製品版だと出てこないんですが、オンラインスキャンだと発見されて→削除不能
なんですよ。
いろいやってみます。
ご親切に有難うございます。

■[email protected]■　って何？

今、画面いっぱいに目が真っ黒の女の子の顔がドアップで写されました。
モノトーンでちょっと青味がかってました。
マウスクリックしたら元に戻りましたした。
AVG 6.0 Antivirus Free を常駐させてはいたんですけど…
一応、全スキャンしてみたんですけど何も検出されませんでした。

すごい恐いです。たすけてください。

はじめまして
いきなりですが質問です。
antidoteで調べたら
backdoor.padodor.hというウイルスにかかっていました。
ぐぐりましたが全部英語のサイトで対処が分かりません。
ＯＳはＷ９８です

tt　　p://bubal　　om.by.ru/luisa/gallery1.html tummybed511

このURLを踏んだらインターネットエクスプローラーが開けなくなりました。
どうすればいいですか？OSはMeです。

>>80
鍵を付け替えてみる

ヌー速＋を見ていてブラウザ閉じたら人生初めてウイルスに
かかった。びびった。
こういうことってよくあるの？
リンク先に飛んだわけでもないと思うのに。どっか間違って
クリックしたのか？

>>82
ノートンの語反応

語→誤

ニュー速で、↓のリンクをクリックしたら、見事にウィルスに感染しました。

ttp://www.hi-ho.ne.jp/nomu/pictures/Buon/Nevada/Nevada.html

その後、ブラウザを起動したら、ヤフーじゃなくて「http://accu.accuload・・・」
というページに飛ばされてしまいます。

また、事あるごとに「http://213.159.117・・・」というページを開こうと
します。

どうすればいいのでしょうか・・・。当方、初心者なもので、途方にくれてます。
もしよろしければ、教えてください。

>85
俺がこの前感染したトロイウィルスにかかってるな。
早い話、リカバリーした方がいいよ。

>>77
Netskyの亜種ですか？
>>79
翻訳すれば良い（翻訳サイトがてっとり早い）
>>85
何のウィルスですか？

自己解決しました。
JOKE_GHOST.Aでした。

>>87

何のウィルスかすらわかりません。

>>85
NEVADAで釣られ大感染ですね。私もです。
私も素人で自力で今さっき解決しましたので対処法を言います。

症状：アプリケーション強制終了、トップページ書き換え、定期不正アクセス、ブラウザ最小化 etc...

０ IEを使えるようにします。Ctrl+Alt+Delで脈絡のないファイルがあると思うので削除しアプリケーションを使えるようにします。

１ リンク先のホームページ上でトロイの木馬をばらまいています。>>71のオンラインウイルスバスターなんとかで検出します。

２ スタート→検索で、検出されたものと同じ名前のファイルがHDD内にうようよいるので片っ端から削除します。
削除できない時もあるので根気よく再起動して退治します。

３ ウイルスバスターで検出できない、既に木馬から放たれた後の実行ファイルを駆除します。
\windowsフォルダと\windows\system内にあるリンク後のタイムのDLLファイル、exeファイルを片っ端から削除します。
（時間でソートすると削除しやすい）

４ IEのプロパティを開き、トップページをヤフーに替えましょう。ついでに履歴も消しましょう。

っと思ったら私のPCもまだ>>85の症状が止まらない…。なんだこれは。プロパティで規制をかけていて飛ばないようにしているが。

えっと、ＰＥ　Ｐａｒｉｔｅ　Ａとかいうウイルスにかかったみたいなのですが、
どうすればいいのでしょうか？ウイルスバスター２００４をいれているのですが、
駆除出来ませんとしかでません。検索していろいろなサイトにいっても全く理解できなくて・・
ＯＳはＭｅです。お願いします。助けてください。

>90
まじでリカバリーするしかないと思うんだよ。それ。
俺もすべて削除しつくしたが、例のサイトは依然としてアクセスしてきた

>>15 でも出てきたtroj_agent.jにやられた〜。
ぐぐって米TreendやShoposの資料を見てもイマイチ要領を得ません。

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_DAEMONIZE.F

↑の資料かなと思ったけど、レジストリ汚染や感染ファイルの状態が違います。
これに書かれているレジストリキーは無かったし、検出されてなおかつメモリに常駐しているのは
sqol.dllと言うファイルです。タスクマネージャでどのプロセスを切ればいいのか見当もつきません。
たすけて。
たすけて。

訂正
sqol.dllじゃなくてsqlo.dllです。

>>92
うーん。

windowsフォルダ内のWin386.swpとSystem.datとUser.datが一定時間ごとに命令を出している形跡があるから
この一部を削除すればいいと思うのですが…。

とりあえず、>85さんと同じ目にあった俺が遭遇したウィルスはこれだったな。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=CHM_MINER.A

http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=TROJ%5FBANKE&alt=BANKE

たぶん、最後の３つ目のやつが近いと思われるが。

ﾊﾞｰﾔﾊﾞｰﾔ

ADVSK32.DLL
ATLP32.DLL
のエラーが発生して開けませんと出ますが、
ログをオフしてもこうなります。

98=80です。

助けてください
OS　ME
PC　SONY　PCV-J15
PCをみてみたら、なぜかCドライブの空きがなくなっていました
ウイルスバスターオンラインスキャンしてみたら
感染したファイル　26106
PE_PARITE.A　削除可能
WORM_NETSKY.P　削除不能
とでました、どうしたらいいでしょうか？
初期化してもOKなんですが、初期化してからHDDをこわすウイルスがある
とかいわれたんですが、これはそのタイプじゃないですよね
感染源はメールだと思うんですが、メールもなにか設定したほうがいいでしょうか？
教えてください、おねがいします

>>100
３０日限定の評価版にて駆除を試みては？
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_PARITE.A
http://www.google.co.jp/search?q=cache:TaS5UTL4p8kJ:www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp%3FVName%3DWORM_NETSKY.P++WORM_NETSKY.P&hl=ja&lr=lang_ja

>>100
つか、
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

これは試したの？

ttp://bubalom.by.ru/luisa/gallery1.html
騙されてここのＵＲＬを踏んでしまったら
ActiveXのスクリプトを強制的に実行させられて
ＨＤＤ破壊型のトロイをプレゼントされてしまいました。
アンチソフトもないしオンラインスキャンしようとしてもＩＥエラーがでてできません。
こんな打つ手がない状態の僕はどうしたらよいでしょうか？

52さんどうもでした。一応役に立ちました。私も実は佐世保関連スレで踏んでしまった者です。。。
そのリンクはいろんなウイルスやスパイウェアがしこんであって・・・昨夜は大変でした。。。

その後いろいろ調べて、ウイルス・スパイウェア等はひと通り駆除できた模様。
各種オンラインスキャンでは、感染報告なしになりました。
>>51に書いてるようにwmplayer.exeに感染してたことにより、
WindowsMediaPlayerがちゃんと起動しなくなっていたので、アンインスト⇒再インストしました。
けれどまだウイルスの改ざんしたレジストリがなおってないようで、
PCを起動すると以下のアラートが出ます・・・。
「'C:\WINDOWS\System32\services\wmplaer.exe'が見つかりません。名前を正しく入力したかどうか〜〜」
というのと、
「レジストリに指定されている'C:\WINDOWS\System32\services\wmplaer.exe'を読み込めないか、または実行できません。
　ファイルがあるか確認してください。またはレジストリの参照を削除してください。」


どなたかご教授お願いします。m(_ _)m

シマンテックでスキャンしたところ、「W32.Pinfi」に感染してるファイルが１００件ほど見つかりました
これってやばいんですか？(´･ω･`)

フォルダの設定を変更していないのに「desktop.ini」というファイルがあちらこちらに
表示されるようになりました。削除したらヤヴァイのでしょうか？

７２です。
TROJ_DYFUCA.BQ貰って、セキュリティサイトにアクセスしようとすると強制終了で、途方
に暮れ、ＵＳＥＲＤＡＴとＳＹＳＴＥＭＤＡＴかを消してしまい、今度はパソコンの画面が真っ白。
起動ディスクで立ち上げたら、セキュリティがアクセス可能になり、まずシマンテックの体験
版をダウンロード。しかし、対応していないため、ウイルスバスターをダウンロード、しかし
削除できず。ＭＥのためシステムを復元しないで、ＲＥＳＴＯＲＥのパックアップに残るトロイ
を削除。あらためてウイルスバスターオンラインしたら、隔離でき。隔離で削除できました。
「TROJ_SMALL.KR」が消えた後も 「C:\WINDOWS\system32\services\wmplaer.exe」が
残ってましたが、これも削除で、オンラインスキャンしても今は出てきません。
リカバリーを思い止まってよかったですが、ファイル名が変わってしまい往生しています。

>>105
なかなか厄介なようだ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_PARITE.A-1
早めに対処しておいた方が良いと思うが。

７２です。
トレンドマイクロのｈｏｕｓｅｃａｌｌの自動駆除もやりました。
これがよかったのかもしれません。

サカ板で、↓のリンク（エクスプローラーを無限に開くブラクラ）を踏んでから、
HDがやたらカリカリいうようになったんですが、これってウイルス入りなんですかね。

ttp://216.120.237.78/~unyuuho/gungho/

一応ノートン先生は何も検出しませんでした。
よろしかったら教えてください。

WMPってアンインストできないんじゃないんですか？

会社のPCがトロイ系のウィルスに50ヶくらい感染してしました。大体はO塚商会
呼んで削除してもらったんですがまだTROJ_DYFUCA.BQが残ってます。
会社には「お前仕事中に何見てたんだよ、O塚に7万も払ったじゃないか」と叱責
されてしまい、さすがに「まだいます」とは言えずに自分でやろうとしたんですが
トレンドマイクロのHPには英語ページしかありません。どなたか削除の仕方教えて
ください。PCあまり詳しくないんでお願いします。

>112
まずは翻訳サイトを使え

AVGがAntinny.Hをみつけたんですが、そのexeファイルが削除できません。 どうしたらよいのでしょうか？

>>114
ﾀﾞｳｿ板http://tmp3.2ch.net/download/逝け

>>105
ハイ(´･ω･`)

>>112
カッターで.......する

>>117
(-＿-)　…
(∩∩)

>>85>>90>>92>>95

−NEVADA．HTMLの対処−（重度の症状（>>85）に対する解決）

昨晩の作業…その方面を生業にしている父と共同作業
レジストリuser.datの該当部分dl.htmlをdl.thmlなど無効化しようとしても見張りがいるらしかった。（再起動後にレジストリエラー）

今日の作業…
下記HPを参考にして、スパイウェアの除去と起動ファイルの隔離、レジストリの初期化
（eマークアイコンを右クリック→プロパティ→プログラム→webの設定のリセット）を行なう。

スパイウェアが起動させる疑いのある実行ファイル
Loadwc.exe
internat.exe
Systray.exe
MPPMIHHJ.EXE（←思いきり怪しいが、隠されていてみつからない）
wintime.exe
winupd.exe （←ファイルが検索でみつからない）

今、20分ごとの挙動が、全く音沙汰ないので、
>>85症状は
TROJ→スパイウェア→wintime.exe→20分カウント→dl.html作成→変なサイト→裏サイト と判明

完了。すんげー疲れた。wintimeっていかにもMicrosoft的名前だから最後まで疑いを持たなかったよ…。甘かった。

参照
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>72
同じくです。

初めて感染しました。

リンクを踏んだら、なんか、AVGのウィルス警告のような画面になって、[No] にしたのですが、
その後すぐに、ハードディスク全体のスキャンをして、2個のウィルスが検出されました。


Results of Complete Test, date and time 04/06/03 15:59:40 :
Testing C:\ volume W98 1 serial 0993-0A2A
C:\XDLDR17.EXE repaired
C:\WINDOWS\SYSTEM\XDLDR24.EXE repaired
Testing D:\ volume W98 1 serial 0993-0A2B
Testing E:\ volume DATA serial 16AA-17F4
Test finished, duration 00:52:22.6 s
24957 objects tested, 2 found infected

こんな感じ。

Trojanとか書いてあった。
トロイの木馬タイプみたいで、ZoneAlarm で外向きをブロックしていたので実害はなかったと思う。

こんな場合に、感染前に防御する方法はあるのでしょうか？

>>120
・2chのリンクをうかつに踏まない事。
・どうしても見たいなら、IE（コンポーネント含む）以外のブラウザをjava・javascript共に切った上で見る事。
・事前にブラクラチェッカー等でチェックする事。2ch専用ブラウザには、事前にブラクラチェックできるものもある。

これだけでも大分違うはず。
そもそも、どうしても踏みたくなるような煽り文句のリンクは疑ってかかれ。

>>103
ウィルス反応が出るのは、IEのセキュリティホールを狙って、スパイウェアを知らない間に強制的にインストールさせるためだ。
パッチも当てないバカのために、対策ソフトがそのスクリプトに反応している。
この段階で削除しておけば無害だ。
それなのに、何で無視して、アクティブXコントロールの確認画面で、何で、はい、をクリックしてインストールしてしまうんだ。
あんたバカ？そうやって、トラップに引っかかっていろってんだ！

103と同じURLを踏んで、symantecのオンラインウィルスチェックしたろころ、
｢c:\WINDOWS\Temporary Internet Files\Content.IE5\112L4567\exploit[1].htm はTrojan Horse に感染しています。」と表示されました。
このファイルを削除したのですが、対応としてはこれで良かったのでしょうか？被害は今のところないと思います。

ノートンアンチウイルスにエラーが出て、
アンインストールしてもう一度インストールしろと出たのですが
インストールするディスクはＰＣ購入時に付いてくるものなのですか？

>>124
プリインストールなら、リカバリCDに入ってるんじゃないかな。
説明書に書いてあると思うから、リカバリCDについて書いてある箇所を確認してくれ。
付属品についても書いてあるはずだ。
リカバリについて説明書に書いてなかったら、メーカーに確認。

>>124
説明書の方には詳しく記載されていないようですが、
ノートンアンチウイルスのみリカバリ、ということは可能なのでしょうか？
ちなみに機種はＶＡＩＯのＰＣＶ−ＨＸです

すみません、TROJ_REVOP.Fってウイルスに感染してしまって、
削除できませんって出てくるんですが、
削除する手立てがあったら教えてくれませんか？

>>123
念のためアンチスパイソフトでスキャンしておいたほうがいいでしょう。
スパイウェア、ブラウザハイジャッカー対策はこちらへ
http://haiiro.info/my/text/template.html　

「エロサイト見て…」と思ったが今PC初心者板全面的に書き込み
不可能みたいだね…

>>123
Exploit-MhtRedirは、InternetExplorerの脆弱性を悪用して感染します。
Exploit-MhtRedirはInternet Explorerの脆弱性を悪用するコードを含んでいます。
CHM（Microsoft Compiled Help）ファイルは、新たなエクスプロイトコードをローカルシステムに書き込み、
ダウンロードファイルを実行します。
このエクスプロイトコードは複数の異なる（悪質な）プログラムを実行するために使用されます。
ほとんどが、メールアドレスの採取、キーロガーなどのスパイウェアをインストールされる。
インターネット経由で送信するので、ファイアーウォールがあれば、検知出来るので未然に防げる。
送信されてしまうと、エロサイトのスパムメールが、送り付けられるようになる。
パッチを当てていれば、アクティブXコントロールのインストール確認画面が表示される。
はい、をクリックすると、スパイウェアをインストールされる事になる。

コーゴってスレ立ってますか？

>>126
これ以上は同機種持っている人しか分からないな。
VAIO関係のスレを探すか、Sonyに問合せるかかな。

運がよければ同機種を持っている人が答えてくれるかもしれないけど。

>>130
別にトレンドマイクロもアラート出してる訳じゃないし、感染者が拡大して大きな影響が出ていないようなら単独スレは立たないかと。

>>130
http://www.symantec.com/region/jp/sarcj/data/w/w32.korgo.f.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KORGO.G

ニュー速でJAVA_BYTEVER.に感染してしまいました。スパイウェアだそうです。
急いでスキャンしたらウィルスバスターじゃ駆除できないから削除しろとでました。
それで一時ファイルを削除てもう一度スキャンしたんですけど、そのときは
検出されませんでした。これってあと大丈夫ですかね？

質問なんすが
ケータイでウイルスとかありえます？
俺はAUのケータイを使ってるんですが、40KB位の正体不明のファイルが添付されてきます
たぶん、ネットスカイだと思うんですが、アドレスかえてもめちゃくちゃなアドレスから
メールがおくられてきます
どうしたらいいでしょうか？

>>101 102
マジでたすかりました。ありがとうございました
たぶん、WORM_NETSKY.Pは削除できました

ウイルスは削除できたようなんですが、俺も>>104と同じ症状が・・・。
WMPに関するアラートが起動時に出ます。
どのレジストリを削除すればいいのですか？　(´･ω･｀)

>>136
漏れも・・・
印刷も使えないし
つかうとspoll32のエラーが何だかでて来る・・・
他にも書ききれないほど、エラーでまくり
ウイルスはとったのになぁ

今日センターに電話したら再セットアップしなきゃいけないって言われたよ〜

ウイルスバスターの評価版入れたら、WindowsMediaPlayerに内部エラーが出て起動出来なくなりました
あと、ユーザー登録で「送信ボタン」なるものが見当たりません
なじぇ？(´･ω･`)

本当にどうかよろしくお願いします。

http://bubalom.by.ru/luisa/gallery1.html
踏んでしまって接続してからの最初のﾍﾟｰｼﾞが
ﾔﾌｰに設定からｱﾀﾞﾙﾄﾘﾝｸになってしまい変更できないんですけど
どうしたらよろしいでしょうか？

ちなみにﾈｯﾄに接続すると
「Welcome to the System Paformance Wizard」
と出て

OS Check: Windowsｮ XP detected Clean
Browsers Check: IE 6.0 detected Clean

SpyWare Check:


WARNING!!! Your PC may be infected with SpyWare.
Click OK below to scan your system Absolutely FREE for potentially harmful SpyWare installed on your PC.


こんなのが表示されてしまいます・・・。

>>139
>>70

>>119

ありがとうございます。早速試してみます。
ところで、以前、何かのウィルスにかかった時に
マイコンピューターのプロパティ→システムの復元を無効にする
という操作をしなければ、ウィルスを駆除してもウィルスが復元してしまう
という話をきいたのですが、今回はそのような操作をしなくて良いの
でしょうか。

>>140

NEVADAを踏んで、同じような症状が出ています。もしかしたら、あなたもトロイかも
しれませんね。ポルノサイトに飛ばされるので、PCに詳しい親に相談できなくて
難儀しています。

WINDOWS、富士通のﾃﾞｽｸﾊﾟﾜｰ C/405です
あやしいｱﾄﾞﾚｽをｸﾘｯｸしてしまい｢このﾌﾟﾛｸﾞﾗﾑは不正な処理…｣が消してもずっと出てきて、ＰＣがほぼ使えなくなり、携帯から書き込んでいます
ﾌﾞﾗｸﾗだと思います。ﾃﾞｽｸﾄｯﾌﾟにあらわれた変なEXEﾌｧｲﾙは一応削除しましたが、まだ続いています
どなたか対処法をお願いします

>>128,129
ありがとうございます。スパイウェアの削除も完了しました。
ブラクラチェッカーは今、ダウンロードできないみたいですね。

>>144
とりあえずCtrl+Alt+Delete押してあやしい物を終了する
あとはここ見て
http://pc6.2ch.net/test/read.cgi/pcqa/1085884342/

>>146
ありがとうございます

これなに？
http://bubalom.by.ru/luisa/gallery1.html

CDT inc インストールして実行しますか？
Integrated Search Technologies インストールして実行しますか？
TEMP\install.exe インターネットに接続
Program Files\Istsvc\istsvc.exe インターネットに接続
Program Files\Internet Optimizer\optimize.exe インターネットに接続
TEMP\bdl14173.exe インターネットに接続
Program Files\ClockSync\Sync.exe インターネットに接続
Program Files\180Solutions\msbb.exe インターネットに接続

>>148

ウイルスのテンコ盛りです。

windowsを起動すると、全てのﾌﾟﾛｸﾞﾗﾑが強制終了になってしまって、
最終的になにも出来ない状態になります。
どうすればよろしいですか？

>>150
それこそ再ｲﾝｽｺしろよ

>148あたりのリンクは今後も質問が殺到する悪寒。
長崎少女事件にからんで少年犯罪版に初心者が押し掛けてる。
入れ食い状態の釣り大会で、山崎やら節穴さんやらウィルスやらブラクラやらひどい有様。
まだ暫くはカスみたいな質問が届きそうです。

・・・・つーか、セキュリティソフトくらい入れておけよと。

トロージャンホースに感染してしまいました、
助けてください、ノートンアンチウイルスでは消せませんでした

>>153
トロージャンホース（トロイの木馬）は、ある特定のプログラムの固有名詞じゃなく、
そういうジャンルの物。
正しい名前とか、OS名とか、そういう情報もなしに答えろと？

>>119

Cドライブのwindowsファイルの中にあるsystem32というファイルの中に
拡張子のついていない「wintime」という怪しいファイルを発見しました。
そこで、削除しようとしたのですが、・・削除できません。使用中であるか
書き込み不可であるか云々という表示が出てきて削除できません。
どうすればいいのでしょうか。詳しい方、どなたでもかまいませんので
教えていただければ幸いです。宜しくお願いします。

コーゴの事で質問お願いします
windows2000やxp
が、あぶないそうなんですが
自分は多分windows2000ｾｶﾝﾄﾞｴﾃﾞｨｼｮﾝだと思うのですが
やはり危険でしょうか？
初心な質問で失礼しますがよろしくお願いします。

968 名前：名無しさん＠お腹いっぱい。 投稿日：04/06/01 11:39
ネットに繋ぐといつも、ネットワークウィルスWORM_SQLP1434.Aの警告がでるのですが、
トレンドマイクロのシステムクリーナを使っても、ウィルスが検出されず、駆除できません。
ソフトはウィルスバスターを使っています。
どうすれば駆除できるでしょうか。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SQLP1434.A

970 名前：名無しさん＠お腹いっぱい。 投稿日：04/06/01 12:02
>>968
その感染したと出るファイルは何なのかログとかで分かる？>>962も

971 名前：968 投稿日：04/06/01 12:33
ログでは以下のことが分かりますが、感染したと出るファイルは何なのか分からないです。

種類：ネットワークウィルス
時刻：03:11:27
受信/送信：N/A
プロトコル：UDP
送信元IPアドレス：68.39.122.19
送信元ポート：1265
送信先IPアドレス：221.170.179.247
送信先ポート：1434
説明：WORM_SQLP1434.A

前スレの途中で回答が途絶えてしまって分からないので、重複失礼ですが、
お願いします。

>>157
遮断していて感染はしていないんじゃないか？？

>>155
タスクマネージャからプロセスを停止→削除
プロセス停止もできなければ、
セーフモードで(F8連打して)Windows起動→削除→Windows再起動

いきなり削除するより実行不可能な拡張子を付加してリネームする
ほうが安全。（万一必要なファイルだった場合に備えて）
hoge.exe→hoge.exe.safe　など。

ttp://bubalom.by.ru/luisa/gallery1.html
を踏んでしまいました。何か対策などありましたら教えてください。
黒い画面が出た後でOKしか選択できない警告が出てOKせず×をクリック後
接続が切れました。再度接続したところ問題ないようですが。。。

ニュー速の例のウィルス、wintimeは削除して20分ごとに勝手に起動はしなくなったんだけど、
ブラウザを起動すると、未だにエロサイトにつながってしまいます。どうしたらよいでしょうか？

>>160
そこは被害者続出の超危険なところ
被害のパターンもいろいろあって最悪の人はHDD消去までヤラレてる
今のところ完全復旧したという人ないないみたい
再インスコの準備をした方がいいみたい

警告のところでOKせず、Xをクリック後　ページを表示できません　の白い画面になったので
接続されなかったのか？？と思ったのですが、駄目でしょうか。。
今のところHDは消去されていないようで、ノートンでスキャン中です。
直ぐに詐いいインストールした方がいいのでしょうか？

>>163
こっちで被害者の方が悪戦苦闘をしてますので参考にしてください。
その上で再インスコするかどうか判断してください。

ttp://pc6.2ch.net/test/read.cgi/pcqa/1085884342/

>>163
何でとっととウイルススキャンしないの？理解に苦しむな（ｗ
spybotとad-wareも汁。って優香、>>1-10辺りに紹介されている
セキュリティツール入れろ。

ウイルスバスターは評価版でもユーザー登録出来ますか？
登録画面に送信ボタンが見当たらないのですが

ノートンでウィルススキャンをしたところ、感染は０でした。
頂いたレスを見ると、かなり悪質なページで大分被害が出ているようなので
検出されていないだけでしょうか。。。

http://pc6.2ch.net/test/read.cgi/pcqa/1085884342/　　も21-38を中心に見てみました。
とりあえず、スキャンをして、その後に消えると困るファイルのバックアップを取りました。
中古を購入後、数日前にネットに繋いだばかりで何が何だか分からないのですが
再起動をして、XPなのでシステムの復元というのをしてみようと思いますが、
システムの復元で元通りになる事はあるでしょうか？
（セキュリティツールもDLしておこうと思います。）

直リン申し訳ありませんでした。

>>160
ここ見てみ。いろいろ対策が書いてある。

ttp://higaitaisaku.web.infoseek.co.jp/index.html

>>160
ついでにシステム復元時の注意点とか

ttp://higaitaisaku.web.infoseek.co.jp/fukugen.html

ネバ子さん祭りで彼女の画像見たさにブラクラを踏んだり（これは大したことないが）
ウイルスのお土産を貰った人が結構いるみたいね。まぁ気を付けて。

復元も安易にしないほうが良さそうですね・・・。
CoolWebShredderでスパイウェアは除去しました。あまり関係ないですが
winのアップデートもしておきました。
何度か再起動して、接続語、今書き込みをしていますが
今のところHDの消去、関係ないページに飛ばされるといった
特に不具合やトラブルのようなものはありません。これから徐々に出てくる事もあるでしょうか？

アダルトサイト被害対策の部屋も見てみました。
徹夜明けで集中できないので、起きた後でもう一度ゆっくり読もうと思います。
とにかく、これだけはしておいた方が良いといった事がありましたら
宜しければ教えて頂けると嬉しいです。

因みに、問題のページを踏んだときのブラウザはIEではなくLunascapeです。
IEの場合と何か異なる点がありましたら、アドバイスお願いします。

>>173
いい加減うざい香具師だな。中国の諺にこんなのがある、オマエにぴったりだ。
羹に懲りて膾を吹く

えー早速質問なんですが
一定時間に勝手に広告が開くのです
ノートンが入っておりウイルススキャンをしたのですが
感染は0でspybotを入手し検索したところ
感染は40ありすべて削除したのですが
広告がいまだに出てきます
もう一度検索したところ5見つかりそれも削除したのですが
きえず検索するたび5個見つかります
そのたび削除するのですが、原因がつかめません
ちなみDSO−Exploitというものが5こみつかります
どうかよろしくお願いします

>>175
DSO-Exploitについては ttp://higaitaisaku.web.infoseek.co.jp/dso.htmlを嫁
原因は別にあるんだろう。ttp://higaitaisaku.web.infoseek.co.jp/menu1.htmlに
従ってお掃除したら

教えてください。
スパイウェアをスパイボットとアドウェアで完全駆除しましたが、
駆除できていません。hotmailを送受信するたびにポップアップ
がでまくり、ダウンロ−ドなどもできません。
どうすればいいでしょうか？

＞177
マルチ。
放置推奨。

BKDR_JEEMP.C

>>173
ルナスケープだろうがスレイプニルだろうが、IEコンポーネントブラウザの中身はあくまでもIEだ。
IEに脆弱性があればアウト。
WindowsUpdateもせず、セキュリティソフトも入れずにあちこちのリンク踏めば、一発で地雷が炸裂する。
他の奴もそうだけど、対策無しでむやみにリンクを踏むな。

ウィルスを駆除したら、WindowsMediaPlayerとWindowsUpdateが使えなくなりました
何処か破損してたりするのでしょうか？

>>181
何てウイルスをどんな手順で駆除したの？
そもそもOSは何？
質問するなら>>1を読んでくれ。その内容だけじゃ答えようがない。

>>170
http://higaitaisaku.web.infoseek.co.jp/fukugen.html
システムの復元に関する誤解
システムの復元に関する良くある誤解は、「復元ポイント以降にやった作業がすべて消えてしまうのではないか」、「メールが消えてしまうのではないか」などです。
システムの復元はレジストリの状態を復元するだけなので、基本的にはデータ類（含メール）はすべて現状のものが維持されます。
これはウィルスやスパイウェアにも言えます。つまり、自動起動やブラウザへの仕込みなどの「仕掛け」は解除されますが多くの場合本体のプログラムはそのままHDに残ります。
では具体的に問題を解決するためのシステム復元の手順です。

※　間違い
http://www.microsoft.com/japan/technet/prodtechnol/winxppro/maintain/xpsysrst.asp
システムの復元ユーティリティによる監視の対象となるファイルの種類には、ソフトウェアをインストールするときに目にする各種ファイルのほとんどが含まれます
(.cat、.com、.dll、.exe、.inf、.ini、.msi、.ole、.sys など)。
アプリケーションをインストールしたときに復元ポイントの作成がトリガされるのは、インストーラがシステムの復元ユーティリティ restorept.api に対応している場合だけです。

検証も出来ねえのかよ！他の適当なサイトと、これじゃ変わりねえぞ。

>>121
オケーです。よくわかりました。
以前は、ネスケ使ってたんで、知らないうちに助かってたんですかね〜。

>>182
すいません
ウイルスバスター評価版の全スキャンでPE PARITE.A を400件程発見、駆除しました
OSはWinXPです

ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザを
　 利用するとほとんどのトラブルが防げます。
・Opera7.5（最新版） http://download.opera.com/
　　Opera7.5 日本語ファイル　http://my.opera.com/community/customize/langs/
　　Operaをインストールしたフォルダへダウンロード→OperaのメニューのTools→
　　Preferences→ Languages→ User Interface Languageでchooseボタンを押し、
　　ダウンロードしたja_7818.lngを選択→OK
・Firefox http://jt.mozilla.gr.jp/products/firefox/　（窓左上の「Windows日本語版」）
　　Firefox 導入解説サイト　http://shiten.s13.xrea.com/install.htm
・終了するたびにクッキー、キャッシュファイルをクリアする設定にしておくとより安全

>>186
他のブラウザ使っても、IEのレジストリの設定は書き換えられてしまっているの？
単に使わないから関係ないって話？

セキュリティソフトは存在すら知らず、ウィルスソフトと混同していました。
これを機にセキュリティの方も入れようと思います。
PCはバックアップも取ってあり、今のところ特に不具合はないので
このまま使ってみようと思います。多くのアドバイス有難う御座いました。

（アップデートは小まめにしてましたが、偶々今日
危険なページを踏みましたので、何か新しいものがあれば早めにと思い
アクセスしたところ、偶々あったのでアップデートしました。
誤解を招いてしまったようですみませんでした。）

今週はウィルス多くないか？　毎日３０通くらい来てるぞ

もううんざりだー

質問させて下さい。
↓を踏んでしまいました。

ttp://www2.strangeworld.org/openjane/2ch/download/openjane.html

すると、メール作成画面が次々でてきたので、
AirHでつないでいたので、それをすぐはずし、
タスクマネージャーでメール画面を終了させました。
その後、ＩＥのインターネット一時ファイルとcookieを削除。
踏んだときに、ノートンアンチウイルスとインターネットセキュリティー2003を
ライブアップデートした状態で常駐させていましが、
特に、ウイルスを発見などどいう警告はでませんでした。
色々なスレを見たり、ググってみたりしたところ、このＵＲＬは
mailto, windouwup,などと書いてありました。
その後、ノートンでウイルススキャンしましたが、感染なし。
スパイボットもスパイウエアなし。
トレンドマイクロのオンラインｳｲﾙｽｽｷｬﾝでも感染なし。
踏んでから特に何も変わりなくＩＥも使えています。
これは、特にウイルスやトロイには感染しておらず大丈夫ということなんでしょうか？
他にやっておくことなどありますでしょうか？
よろしくお願いします。

環境は、windowsXP IE6 パソコンはPen4　2.8C 　メモリ512Mです。

>>190
それはただのmail toの無限ループ
ハングアップさせるのが目的
感染してないから安心しろ
それから怪しいリンクは踏むな

>>191
感染してないようで安心しました。
ありがとうございました。
これからは怪しいリンクは踏まないようにします。
お世話になりました。

やられたっぽいです。
症状は
IEのホームがttp://easy-search.biz/に設定される
プロキシを127.0.0.1：8080に勝手に設定される
設定を元に戻しても一定時間でまたやられます。

ウィルスバスター（評価版）では「TROJ_AGENT.GEN」を検出しますが
削除・隔離不能。トレンドマイクロでもウィルスの詳細がありません。

Spybotは
Common hijacker
DSO Exploit
WhenU.saveNow
を検出します（初めてSpybotを使ったときは他にいっぱい出たけど）
上二つは削除可能なのですが再び検索するとまた出てきます。
WhenU.saveNowはファイルがメモリ上にあるとかで削除できず
再起動時に削除できますって言うけれど再起動しても削除してくれませんでした。(つд｀)

OSはWinXP、使用ブラウザはIE6です。

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://firedragon.homelinux.com/moelabo/img-box/img20040604021437.html　
　　本家 http://www.otsos.ru/cgi-bin/gc3/in.cgi?baas844&1 （更新頻度高）
　b) Ad-Aware　http://www.otsos.ru/index2.htm （更新頻度高）
　c) Spybot-S&D　http://gb.bbs.ws/book.php?book=xtrime　（最新版 v1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://hyper10.amuser-net.ne.jp/~auto/b3/usr/azumi/brd1/bbs.cgi

一応テンプレサイトの応急処置はわかる範囲で試しました。
セーフモードでのファイル削除をやってないんですが
Spybotが検出したのってレジストリキーとレジストリ変更なんですが
これってセーフモードから削除とかできるんでしょうか。

セーフモード起動もレジストリ弄りもやったことが無いへたれですいません...。

漏れ,BKDR_JEEMP.Cってウィルスに感染して、
削除できないファイルがある。
削除しようとすると、「削除できません。送信側のファイルが使用中です」の
ような表示がでる。
どうしたらいいんだ？

>>194
キケン地雷。

>>196
ここ読んでみて。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_JEEMP.C

まず自動起動設定(分かっていればプロセス)regedit.exeで停止させる。
ttp://www.trendmicro.co.jp/hcall/
で検出されたファイル名とある場所をメモ。
safeモードで立ち上げて、そのファイルを手動でゴミ箱へ。

194のリンク先は全部危険なリンクだな。絶対に踏まないように。
そもそも、なんでcgiの下のディレクトリにセキュリティ対策ソフトがあるものかとw

>>195
セーフモードじゃなければいじれないケースも多い。
特に、最初に読み込まれてメモリに常駐するような奴だとセーフモードにしないと駄目。

>>198
トレンドのウィルスのデータベースは読んだ。
しかし解決しなかった。

あとプロセスとかセーフモードとかわからん。それ何？

>>201
初心者板行って

■質問者の皆さんへ　★ただいま地雷多発中危険★
　 リンク文字列よく見てからリンク踏むように。
　怪しいリンクの例　htm html php cgi exe search　を含むリンク



佐世保事件でニュー速に「これが犯人の…」というリンクが貼られて
初心者が大量にひっかかった。それで味しめたヤツ、腹立てて仕返し
たくらむヤツなどがPC初心者板に地雷貼りまくり。>> 194は「エロ
サイト見たら…」のテンプレ改造版。それからセキュ板にも進出してきた
という次第。

最近jpgを偽装させて、ジャンプさせるトラップもあるからな〜。
IEで踏んでる以上、何が安全か何が危険か本当に分からん。
出来る人はリンク先のソースを確認する方がいい。
また初心者の方々は各地にある鑑定スレを利用するとか、
すぐ踏まず周りの反応をうかがって確かめるとか。（これは難しいか?)

スパイウエアにやられてる人は。とりあえずここ見て。

セキュリティ関係の情報サイト
http://masaton1192.hp.infoseek.co.jp/

>>205
「まさと様の掲示板」って所に飛ぶぞ

>>201
それすら分からないのならここで聞いても無駄

194危ないの？
一番最後のUP DATEを踏んでしまいました。
今のところ大丈夫そうだけど、相当やばいですか？

ウイルスバスターと
Win　UP DATEと
spyware対策ソフトいくつかを
たまたま装備したあとでいったから
助かったのかな。

>>208
なにもなかったダイジョブだと思うよ。
昔はブラクラタグが貼ってあった。

>>209の修正
タイプミス。
なにもなかったならダイジョブだと思うよ。
です。今のノート使いずらいな。

>>209
有難うございます。
しばらく気をつけてみます。
しかし、お互い早起きですね。（笑

http://pic5.ten.thebbs.jp/1079782865/x2

ﾇｰ速行く人はコレ入れとくといいよ

ブラクラチェッカー　ブラクラでヤバい！RC
ttp://www.aa.alpha-net.ne.jp/gfababa/7.htm

BIOSウィルスに感染してしまったようで困っています。
フォーマットしようとするとBOOT WRITE ERROR　みたいなことが書かれててできません。
この手のウィルスはBIOSリセットをすれば消える物なのでしょうか？

>>214
MBRのパーティション管理テーブルが壊れているだけでしょう。
1セクタ目をゼロフィルでクリアするか、ローレベルフォーマットして、
パーティションを切りなおせば使えるようになるでしょう。

>>202
>>207
そのウィルスの自動起動を止めようとして、
regedit.exeも試したが、値は書き込まれていなかった。

あとファイアーオールにブロックログがやたらでるんだけど、
トロイの木馬のせいで、攻撃を受けてるということか？

長崎関係のスレッドでリンクを踏んでしまい

ノートンが『VBS.Redlof.A』に感染してる→アクセス拒否→削除出来ません
と出てしまいました。

その後、システム全スキャン＆オンラインスキャンしたのですが
特にウイルスに感染してる訳ではないようです。
レジストリも改変された様子は無いです。

これは問題なしと見て宜しいのでしょうか？
どなたか教えて下さい。

218追記

この警告が出たサイトは、エロサイトのリンクが貼ってある所でした。

>>218
2chのログに誤反応しただけ
問題なし

>>215
ありがとうございました。
わからないことだらけだけど調べて何とかします。

>>220氏
ありがとうございました。

マイクロソフトのサイトでも見てきましたが
VMの欠点を突くウイルスみたいです。
幸いにもアップデートがされてたので安心しました。

トロイの木馬系ウィルスが、ユーザのIPや通信記録を第三者に漏らすことはあるのですか？
約半年罹っていたみたいなので、心配です。
罹っていたのは、
TROJ_WILDJP.A
TROJ_SMALL.FO
TROJ_DYFUCA.A
JS_SPAWN.A
の４種です。

>>223
TROJ_WILDJP.A
実行されると自身をブラウザの "browser helper object(BHO)" として設定し、最終的にはユーザのブラウズ内容の監視やWeb広告の表示などを行ないます。

トレンドマイクロのウイルスデータベースより。
すべて筒抜けだな。ご愁傷さま。

ウイルスバスター入れたらnyが使えなくなった

>>225
(　・∀)人(∀・　)通報しますた！

>>225
そうか。大変だな。
でも、とりあえず>>1を読もうな。



分かったら(・∀・)ｶｴﾚ!

>>224
うわぁ・・・
やっぱりパスワードとか変えておいた方がいいですかね？

>>228
それは自分で判断しなさい。

普通はクリーンな状態にした上で、webサービスで使用するすべてのパスワードを変えると思うが。
まあ、半年放っておいて今さらという気もするけどなw

セーフモード今まで存在すら知らなくて初めてやるんだけど、
セーフモードで起動したらウィルスバスターで検出する…で大丈夫ですか？
あとSpybotとかやっても問題ありませんよね？あと一回電源切ってつけなおせば
元に戻りますか。

>>229
全然ダメージ度「低」じゃないっすね。。。
今から全て変更してきます。。。

>>229
ありがとうございました。

質問です。
パソコンの画面に定期的にメッセンジャーサービスといった
ウィンドウが開き、中に怪しげな英文が書かれています。
意味はまったくわかりませんが、penisとかﾊﾞｲｱｸﾞﾗ（英語つづり忘れました）
などという単語が書かれています。
okボタンもついていますが恐ろしいので右上のｘを押して
ウィンドウを消しています。
ご存知の方がいれば教えてください。

先生方！おながいします！先日、漏れのＰＣがウィルスにやられたっぽいので、リカバリしたいんですけど、ＣＤ−ＲＯＭ入れる所がｲｼﾞｪｸﾄ押しても開かないんすよ。どうすればいいんですかねぇ。当方ＦＭＶのＸＰです。

恥をしのんで富士通のサポートに連絡しろ

ttp://x.full-tgp.net/?ms.com

ここ踏んでからPCの調子がおかしくなってしまったのですが、
ウィルスだったら何のウィルスか教えて下さい。
よろしくお願いします。

んな事言わないで教えてよ…。

>>236
わざわざ踏まねーよ
ウィルススキャンしろ

＞223
危険度「低」ならpassやら通信記録やらは漏洩しないと思われ。
せいぜいIPと閲覧したページのURLくらいじゃね？
半年放置してたってくらいだからもし漏洩してたら
身に覚えのない請求メールとかが来てるはず。
来てた？

セーフモードでウィルスバスター起動したら
「初期化できません」ていわれてスキャンできませんでした。
どうしたらいいか教えてください。

>>238
スキャンしても引っかからないんですよ。

>>241
じゃースパイウェアスキャンしろ
SpybotかAdwareで

>>238
何とかなりました。
ありがとうございます。

>>239
確かに、よく見たら「システム内のデータやファイルが外部に送信される」は
ダメージ度「高」になってますね。
請求、広告メール等はここ半年一切来てないです。

でも、>>229さんが言う通りなのかも知れないんですよね。。。

質問です。
Program Filesフォルダーのルートに、「Zero G Registry」という隠しフォルダ
があって、中に「.com.zerog.registry.xml」というファイルが入っているんだけど、
これってウィルスですか？
昔はなかったような気がするので、ちょっと心配です。

＞223
ワイルドは一時期日本で感染第三位になったこともある有名なウィルス。
＞229が言うように「筒抜け」なら漏洩に関してもっと問題になったはずだ。
そもそもブラウズ内容の監視はしてもその内容を特定の場所に送信するウィルスは滅多にない。
宛先ランダムの無差別メール送信や共有スペースへのアップロード(winnyのキンタマ等)なら有り得るが。
逆に送信場所を指定した場合、ウィルス発信源が簡単に特定できるだろ。
とにかく、危険度「低」如きで心配するなってことだ。

＞245
トレンドマイクロのオンラインウィルススキャンで検索しる。
ファイルを限定すればすぐ終わる。
ただしウィルスが見つかったら全部チェックしておくことをオススメする。

つかテンプレくらい嫁。

>>247
自分でウィルスバスター入れてあるので、それでファイル指定して
手動検索しました。
結果、ウィルスは発見されませんでした。
いったいなんのファイルなんだろう、不安、不安です。

Windows ME
トレンドマイクロのオンラインウィルススキャンをしたところ
WORM_WINUR.CがC:\_RESTORE\TEMP\A0130582.CPYに感染していたので、
検索→ファイルやフォルダで検索して削除しようとしたら
「アクセスできません。送り側のファイルが使用中の可能性があります。」
と、出て削除できません。よかったら対処方を教えて下さい。

＞245
そのウィルスらしきファイルのプロパティ開いてファイル取得日時調べれ。
つい最近ならまだウィルスとして認識されてない可能性もある。

あと、まさかアップデートしてないなんてことはないよな？

>>250
2004年3月15日になってました。
あと、バスターの更新はこまめにしています。
ダブルクリックして、どんなことをやるのか確かめた方がいいのかなあ。。。
いや、それだと、思う壺か（笑）

>>246
＞ワイルドは一時期日本で感染第三位になったこともある有名なウィルス。
＞＞229が言うように「筒抜け」なら漏洩に関してもっと問題になったはずだ。
＞とにかく、危険度「低」如きで心配するなってことだ。
ここは禿同なんだが途中は突っ込みどころ満載。情報抜いて特定のIPに送るウィルス
なんて腐るほどあると思われ。

グーグルしてみたら次のページがヒットしたのですが、全部横文字で
読めませぬ。。。
誰か外国語に堪能な方いたら、さわりだけでもいいので教えてくれませんか？
http://www.google.co.jp/search?hl=ja&ie=UTF-8&newwindow=1&q=.com.zerog.registry.xml&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

＞245
エキサイト翻訳→ウェブページ翻訳
藁える訳になるが大意は掴めるかと。

>>245
自分でインストールしたんじゃないのか？
http://www.zerog.com/index_en.html

質問です。
パソコンの画面に定期的にメッセンジャーサービスといった
ウィンドウが開き、中に怪しげな英文が書かれています。
意味はまったくわかりませんが、penisとかﾊﾞｲｱｸﾞﾗ（英語つづり忘れました）
などという単語が書かれています。
okボタンもついていますが恐ろしいので右上のｘを押して
ウィンドウを消しています。
ご存知の方がいれば教えてください。

デスクトップの壁紙がいきなり消えてしまって（デスクトップのアイコンは問題なし）
壁紙を表示しようと、プロパティを開いて設定しても表示されず、
おかしいなと思い、再起動しようとしたのですが、起動せず、「○○○○ファイル（名称は忘れてしまいました。）がこわれているか、
削除されたため起動できません。○○○○ファイルをいれなおしてください。ＣＤをいれてください。」
みたいな文がでて、起動できなくなり、あまっていたＨＤにwinXPをインストールして、起動できなくなったＨＤを外付けにして、
内容をみてみると、テキストファイルの内容が、すべてぬるぽになっているのですが、これってウィルスですよね？？
外付けにしているＨＤの中に入ってるテキストのすべての内容が、ぬるぽなんです…。
なんとゆうウィルスなんでしょうか？なんとゆうウィルスかもわからないので、駆除のしようがないのです…。
ノートンで検索かけましたが、なにもでてきません。
助けてくださいっ！！！

ウイルスに感染しますた

lasas？とかいう名前のウィルスで調べたところ、
被害度は「強」だけどダメージ度は「弱」だそうで、
まぁよかったのやらよくなかったのやら
…でもネットに接続すると不規則にシャットダウンするので
これはやばいってことでがんばって
処理しましたヽ(´ー｀)ノ

…で終わりかと思いきや、今日ネットに接続してみたところ

「scrgrd.exeがサーバー動作を行おうとしています実行しますか？」
っていう表示が…
友達に聞いたらそれもウィルスじゃ？とか言ってたんで
ネットでまた駆除ツールダウンロードしようと思ったら…
　　　　
　　　　　　キーワード: ＳＣＲＧＲＤ．ＥＸＥ 　
　　　　指定された条件に該当するページはありません。
　
スペルの間違いかな？って思って
何度も調べたけどそういうわけでもなく…

これはどうすればいいんでしょうか？
どうも今はPCゲートでぎりぎり止めてるみたいで
PCに変わったところがないけど、
これから先ネットつなげるたびにさっきの表示がされるし、
不安で仕方ないのです…
できればこのPCオンチにアドバイスをお願いします(*_ _)

長文すいません。

>>256
エロサイト見てたら…助けてください！ part27
http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/
テンプレを実行してそれでもわからなければ質問だ

>>257
ny使いだろ？自業自得
再ｲﾝｽｺ乙

>>258
それだけ長文書いてもOSなどの環境すら無しか
100回くらい誌ねよ

nyは使ったことないんですけど…

TROJ_DYFUCA.BXと言うトロイの一種にかかってしまったんですが
そのファイルを削除しようとすると、Windowsが使用していますと表示されて
削除できません。
どうすればいいんでしょうか？

自分も本日その症状出ました。昨日からなんか調子が悪く、今日になったらHDD4台全ての
テキストファイルが全部ぬるぽになって、圧縮ファイルや一部のmp3ファイルとかが全部98.8kBになってしまったので、泣く泣く削除しましたよ。
今までウィルスソフト入れたことなかったんですが、これを機に奮発して1980円の奴買いましたさ。
ウィルスに関しては素人なのでなんてウィルスかはわかりませんが、一度壊れたファイルはバックアップでも取っていない限り、修復は難しいと思いますので消すしか方法はないと思います。

>>260
すいません、ＯＳはウィンドウズＸＰです。

結局>>258のウィルスは何て名前なんでしょ？

>>263
圧縮ファイルは、壊れているか、242ｋｂになってました…orz


いわゆるキンタマってやつなんでしょうか？
nyはインストールさえしたことないのですが、
ny以外でも感染することなんてあるんでしょうか？
ちなみに、ウィルスバスターいれてたのですが…。

UPX圧縮されたファイルって何ですか？エクスプローラから見えないんでしょうか？
検出されたファイルを削除しようと思ったんですが、見えなくて困ってます。

>>266
ある。
最近怪しいファイルやフォルダを開こうとして、
強制再起動を喰らった覚えはないか？

助けて下さい。
マシンを起動して、デスクトップが表示された直後に
「Optimize（ここは可変）が原因でMSLIB32.DLLにエラーが発生しました」
と沢山出て、メモリ不足を起こしてしまいます。
×ボタンで押せば消せますが、またいきなり出てきます。
デスクトップには「SEX」というファイルがあって、消しても時々復活します。
インターネットをしようとしてもいきなり知らないページに飛ばされたり、
マイドキュメント等も内容を表示出来ず、スタートボタンも機能しなくて
電源ボタンを長押しして電源を切るしかありません。
ＯＳはＭｅです。症状は今日初めて出ました。
この書き込みは知人宅から行っています。
ウイルスでしょうか、それともＯＳに原因があるのでしょうか？
どなたか御返答願います。

>>269
それは99パーセント、エロページを見たから拾ったウィルスが起こしています。
一番いい修復方法は、もう一台パソコンを買って、そっちでは得ろページを見ないで、
仕事とか公専用マシンにする。
今ある感染マシーンは、思う存分やりまくる。

それが一番いいと思うよ。
そのくらいの金、あるだろう？
もしないのなら、インターネットで楽しもうと思うな。
所詮、インターネットは金持ちの道楽なんだよ。

>>269
ウイルスorスパイウェアの可能性アリ。
無料の対応検出ソフトで検索。

>>269
エロサイト見てたら…助けてください！ part27
http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/l50

ここに行って解決策をさぐる。
質問前にテンプレをよく熟読し実行した後に質問すること。
そうでないとネタ回答くらうから注意。

>>269
エロサイト見たね
ここ行け
http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/

お気に入りからサイトへアクセスすると必ずエラーが出るんだが、
ウイルスのせいかな？
Ｌｉｖｅ２ｃｈは見ての通りできるんだけど。

エロサイトじゃなくて、ニュー速に貼ってあるリンク踏むと269の症状でるよ。

>>275
貼ってあるの踏めばそこがエロサイトですが何か？

>>270-275
返答有難う御座います。
>>275さんの言う通り、ニュー速で間違えてクリックしたアドレスから何かがダウンロードされました。
それからおかしくなりました。
お教え頂いたリンク先から解決策を探そうと思います。
有難う御座いました。

>>276
頭悪いね僕ちゃん。話の大意をつかむ練習をしろ。

ウイルスを発見しました。
txt形式のウイルスで、AAのzipファイルから発見されたのですが、これはウイルスなのですか？
txtのウイルスなんて聞いたことありません。
また、なんのウイルスにかかりましたというウイルス名も出ませんし。

環境：AVG

>>268
そうですか…ny使ったことないので、大丈夫だと思ってたのですが…orz
強制再起動はまったくしてないです。。。
やはり、駆除方法はすべてフォーマットしかないんですよね。。。
(´･ω･`)ｼｮﾎﾞｰﾝ

ニュー速に貼ってあった元気な頃の窪塚くんのリンク踏んだら、不正な操作の為プログラム終了となってしまい、フリーズします。
どうすれば治りますか？

>>280
ウイルスバスターいれていたとかいう書き込みあったが、どんな種類でパターンファイルは
新しいの使ってたの？さらにリアルタイム検索ONで感染したんだろうか興味あり

>>281

>>281
具体的にどんな症状か書いてくれんと助言しようがない。
OSはWIN98？

>>284
OSはWIN98です。起動すると不正な操作を…のメッセージがでて、マウス、キーボード操作できなります。

>>282
パターンファイルの更新は毎週二回は必ず、
トレンドマイクロに行って確認して更新していました。
もちろん、リアルタイム検索もＯＮです。
こわいので、リアルタイム検索を、切ることもないですし
パターンファイルもつねに最新の物をいれてました。

ttp://sexocean.biz/in/index.php
↑のサイトがウザイんですけど、他に被害者の方は、いらっしゃいますか？
対策を教えて頂ければありがたいのですが・・・

僕はどうすれば・・・・

>>288
セーフモードで削除
OSがわからねーからスルーされるんだよ

>>286
慣れれば手動削除できる可能性もあるが、
ダメもとで下のを試してみたらどうだい？

ttp://www.vector.co.jp/soft/dl/win95/util/se320775.html

教えてください。
どこからか鳥の鳴き声が聞こえてきました。あれ？っと思ってたらパソコンからでした。
HDDからか、スピーカー？からかはよくわかりませんがびびりました。
セーフモードでウィルスバスターを起動しようとすると、初期化できないといわれて
検出できません。どうしたらいいですか。
あとパソコン立ち上げると自動的になんかのアップデートがはじまったりします。
なんのアップデートか表示されないので怖いです。キャンセルのところは灰色になってて
キャンセルできません。

ウイルスだか何だか分からないのですが、最近タイムスタンプが勝手に変わる奇妙な現象に直面してて困っております。
OSはWin98、mp3とかwmvのファイルの一部（３０個弱）のタイムスタンプが勝手に書き換わっています。
原因は全然わかりません。
ウィルスと言うより、外部から操作されているのでしょうか？
非常に不安です。何か心当たりはないでしょうか？

うーん、どうやら勘違いの様でした。
一時的に表示が変になってた？？みたいです。
失礼しました（汗

Win2000　IE6使用です。
IEを開くと勝手にURLが"about:blank"となり、英語だらけのページに行ってしまいます。
ポップアップで、スパイウェアに乗っ取られそうだから下記を押せみたいなのが
出るのですが、怪しすぎるので押してはいません。
インターネットオプション→ホームページを変えても、次回にはまた"about:blank"に
戻ってしまいます。
ウイルスバスターとspybotで検索したのですが、何も出てきません。
なにかご存知のエロイ方はいらっしゃいませんか？

>>294
このページを良く読んだ上で対策して。
http://haiiro.info/my/text/template.html

phsで接続しているのですが、
ＩＥで接続しようとすると接続先の電話番号、接続時にＩＤ・ＰＡＳＳが
すべて書き換わっており接続を確立できなくなります。
なにか悪いプログラムが入ってしまったようなのですが、どうすれば元に戻せますか？
誰かおしえて〜

>>296
IE使わなければいいじゃんｗ

>>296
>>295

AD-AWARe　使ったんですけどそれでもなおらんのですよ〜
>>298　助けてorz

>>299
んじゃここでも見ておくれ。
http://higaitaisaku.web.infoseek.co.jp/trouble.html

＞299
298じゃないけど。
＞295の紹介してるページの応急処置に書いてあることは全部やれ。
一部しかやってないのにダメだったとか言うな。
Ad-Awareなんて、8項目あるうちの7の(b）でしかないじゃねえか。

GW後しばらく大人しかったのになんか一気に増えたな

なんかあったの？

XP使ってるんですが
システムの復元　やってみたら直りました。お騒がせシマス太
レスくれたみなさんありがとう。

でも処理中にＩＥにて「ｱｸﾃｨﾌﾞｽｸﾘﾌﾟﾄ」を無効にして「ＯＫ」ボタン押したところ
”Ｌｓａｓｓ．ｅｘｅのなんたらかんたら・・・　強制終了します”って
ＰＣが1回強制的に再起動しやがりました

祭があった

>>302
ネバダ。

昨日の窪塚自殺未遂のスレもブラクラてんこ盛り
まだまだにぎわいそうですな。

>>303
ウィルスじゃん

>>291
＞あとパソコン立ち上げると自動的になんかのアップデートがはじまったりします。
＞なんのアップデートか表示されないので怖いです。
なんで表示されないのにアップデートだって判るの？

昨日からやたらウィルスが送られてきます。
@blkmf05000.ac.yahoo.co.jp　　以前やりとりした相手ではありません。
対処の方法はありますでしょうか、、？　教えていただけますか？

>>309
ヘッダ情報を見て、Received fromの行のIPアドレスで送ってきている相手が使用しているプロバイダを特定する事ができたら、そこへ連絡。
連絡する際に、ヘッダつきのメールをコピペすれば、大抵対処してくれるはず。

ヘッダ情報については、この辺でも見てくれ。
ttp://www.kumat.com/hennamail/other/case_sender.htm
「メール　ヘッダ　見方」とでも入れてぐぐれば色々と出てくるから、いくつか見ておいて。

>>290
レスありがとうございます。
さっそくためしてみます。
今、削除で四苦八苦してたので…。

windows９８でウイルスバスター2002を使ってますが、
アプリのアイコンをクリックしたりすると
PCCCLIENTのページ違反
モジュールmslib32.dll

と出て作業ができません。
PCCCLIENで検索するとバスター関係に飛ばされるんだけど、
これはウイルスのいたずらなんですか？
スキャンしてもひっかからないのですが。

>>312
もうサポート対象外のソフトだから、早めに2004にした方がいいよ。

>310有難うございます。
一応ノートンで削除まで設定してるので実害は無いんですが
ファイルを”ファイルの修復”に設定して今度来たらヘッダーを見てみます。。。

WinME

トレンドマイクロのオンラインウイルススキャンをしたら、
C:\_RESTORE\TEMP\A0148621.CPYがTROJ_AGENTに感染しているとのことでした。
セーフモードで起動し削除しようとしても、
「送り手側のファイルが使用中の可能性がある」とでて、削除できません。
どうしたらよいでしょうか？
使っているのはWinMeです。

>>316
ここを参考に「_RESTORE」フォルダを削除してみたら？
http://homepage2.nifty.com/winfaq/wme/pchealth.html

すいません。自分ではどうする事も出来なくなったので教えていただけないでしょうか？
ホームが
http://best-search.cc/index.php?v=6&aff=3945537
に勝手に書き換わってしまうのです。

オンラインスキャンで見つかったウイルスを全て削除し、
SpyBotで見つかったスパイウエアも全て除去したのですがそれでも書き換わってしまいます。

更にGoogleのリンク先に
http://get-search.cc/
http://buysearch.cc/
などが勝手に割り込んでくるのです。

詳しい方、対処の方法などありましたらよろしくお願いします。

ttp://www2.strangeworld.org/~pink/cgi-bin/imgbox/095786324.jpg
ここに
＞JavaScript切って、２ちゃん以外のページから飛べ。
この通り（javaとactivexは普段からきってるのでgoogleからとんだ）
したらoutlookが立ち上がったので（連絡先にはなにもない設定にしてる）
あわてて電源を切った。そのあとＡＶＧとトレンドマイクロのオンラインスキャンを
したが何もなかったのだが文字化けがちょっとある。大丈夫でしょうか？

>>318
ttp://higaitaisaku.web.infoseek.co.jp/menu1.html

��(´Д｀,,)

STARTPAG.Eb
というウイルスを喰らってしまいました。
手動での駆除の途中なのですが
同名でEbの部分が違うウイルスはが何種かあったのですが
全く同じ名前のウイルスはシマンテックもトレンドの方にもありませんでした。

後、レジストリの掃除をすればよいと思うのですがこのヴァージョンのSTARTPAGの
レジストリ改変場所を知っておられる方、教えてください。

ファイルを開こうとするとプロパティが表示されてしまう時が五分くらい前にあったんだが、
これって、ウィルスと関係あるだろうか。
>>194に表示された
ttp://firedragon.homelinux.com/moelabo/img-box/img20040604021437.html　
下記のURL踏んでしまった後だから、気になる。
一応、ウィルスバスターはなにも反応しませんでしたが。

>>319
なんだ、ウィルスでもなんでもないのか。
HTML/Suar
・このページにアクセスすると、HTML/Suarがシステムリソースを消耗させるためシステムがクラッシュします。これはHTML/Suarが多くのブラウザを開いてwww.[blocked].de/crashmeというサイトにアクセスするためです。
・他のサイトにはftpや、telnet、newsgroupsを通じてアクセスします。
・HTML/Suarは、ランダムなつづりの名前が宛先の電子メールメッセージも数多く開きます。これらは送られることはありません。他にもeg./con/conなどといった手段でシステムをクラッシュさせます。

エラーメッセージの無限ループ型な。
PiggyBackの有料版には、ブラクラの類は、全くの無力だ。
http://pc5.2ch.net/test/read.cgi/sec/1086098775/l50
販売推進委員より！
SPYBOT+SpywareBlasterの免疫もあるから、危ないものは拾わないしな。

>>319
なんだ、ウィルスでもなんでもないのか。
HTML/Suar
・このページにアクセスすると、HTML/Suarがシステムリソースを消耗させるためシステムがクラッシュします。これはHTML/Suarが多くのブラウザを開いてwww.[blocked].de/crashmeというサイトにアクセスするためです。
・他のサイトにはftpや、telnet、newsgroupsを通じてアクセスします。
・HTML/Suarは、ランダムなつづりの名前が宛先の電子メールメッセージも数多く開きます。これらは送られることはありません。他にもeg./con/conなどといった手段でシステムをクラッシュさせます。

エラーメッセージの無限ループ型な。
PiggyBackの有料版には、ブラクラの類は、全くの無力だ。
http://www.vector.co.jp/soft/win95/net/se287164.html
販売推進委員より！
SPYBOT+SpywareBlasterの免疫もあるから、危ないものは拾わないしな。

mshp.dll
とかいう変なファイルがいつの間にかダウソされてて
IE開くと変なアダルトサイトにつながってしまう。
プロパティで設定直してもすぐに戻ってしまいます・・・
どうしたらいいですか？
あとデスクトップに「sex」とかいうショートカットが
いきなりできていて、それ関係のファイルはすべて
削除したんですが・・・いまだに治りません。
助けてください

>>326
>>320

>>326
　　_______　　　　　　　　　　　　　　　　　　　　　_＿
　　　　／／￣~`i ゝ　　　　　　　　　　　　　　　 　 　 `l |
　　　 / /　　　　　　　 ,______　　　,_____　　　　________　 | |　　____　TM
　　　|　|　　 　 ＿__　//￣ヽヽ　//￣ヽヽ　（（￣）） 　 | |　//￣_>>
　　　＼ヽ、　　 ｜l　| |　 　 | |　| |　 　 | |　　``( (.　　.| |　| | ~~
　　　 　 `、二===-'　 ` ===' '　　` ===' '　 //￣ヽヽ　|__ゝ ヽ二=''
　　　　　　　　　　　　　　　　　　　　　　 　 ヽヽ___//　　　日本
　　＿＿＿＿＿　＿＿＿＿＿　 ＿＿＿＿＿_ 　＿_＿＿＿＿＿
　　|　 ウェブ 　|　|　イメージ　|　|　グループ　|　|　ディレクトリ　|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　 .＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　｜mshp.dll　　　 　　　　　　　　　　　　　　　│・検索オプション
　　　　　　└────────────────┘・表示設定
　　　　　　　 　| Google検索　|　I'm Feeling Lucky　|　　・言語ツール
　　　　　　　　 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　○ウェブ全体から検索 ◎日本語のページを検索
　
　
　
　広告掲載について - 人材募集 - Googleについて - Google in English
　￣￣￣￣￣￣￣￣　 ￣￣￣￣　￣￣￣￣￣￣￣　￣￣￣￣￣￣￣
　　　　　　c2004 Google - 4,285,199,774ウェブページから検索

>>328
これは初めて見た

コピペだけど

>>320
3日間色々な方法を試して駄目だったのが、すぐに治りました！　thx！

セキュ初質が機能してないので　こちらに逃げてきますた…
ここに三日HTTP FTP以外のポートがほとんど使えないんだけど
ｵﾚだけかな　ﾒｰﾙ見れないし…　メッセンジャーは全滅
困った‥　有る意味ｳｨﾙｽが見つかるならまだ良いのに…
何も検出されませんでしたか　そうですか
じゃぁ　ｵﾚのPCの Socket Error # 10060 とやらはどうしたら解決されるんですか
ギコナビも、メッセンジャーも　どれもこれも同じエラーメッセージってどういう事だ(#ﾟДﾟ)ｺﾞﾙｧ!!
更に元辿るとプロバイダ板からでつ

>>332
その前に、オマエの環境やら何をやったのか全て晒せ
話はそれからだ

質問させていただきます。
数日前にブラクラ踏んで強制終了したのですが、
今日トレンドマイクロのオンラインウイルススキャンをしたらこれが↓21個出ました。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_MERASH.A
オンラインウイルススキャンの結果だとファイル名が「Cドキュメント＆」までしか書いてないので
手動で削除しようにもどこにあるのかわかりません。
ノートンのウイルススキャンやスパイボットだと出てこないです。
削除できる方法がありましたらお教え下さい。OSはXPです。よろしくお願い致します。

ノートンの2004でAntinnyが発見されたのですがそのファイルが
system32\msxml3rdrv.exeってファイルでアクセスができませんとかで
削除ができませんでした。
ＯＳはＸＰでノートンでスキャンを試しました

>>335
Download
http://tmp3.2ch.net/download/

>>335
dellater
ttp://www.diamondcs.com.au/index.php?page=dellater

>>334
IEのキャッシュを消去。
コンパネ > インタネオプション > ファイルの削除
チェック入れてOK。

ああニュース速でひっかかってこっち流れてきてるのか。
とりあえず次スレのテンプレにｴﾛ見をいれないとな

257さん

私も同じ現象でました。
こっちはzip,jpg,txt,mp3が200kbのテキストファイルにされました。
OSも起動しなくなりました。

ウィルスソフトも検出できなかったから、これはウィルス会社でも、
まだ把握してないウィルスだと思います。
（たぶんキンタマの亜種）

まあ、運が悪かったと思ってあきらめましょう。
バックアップの大切さが良く分かったと思いますし。

AntinnyならHijackThisを使った時に下の例のように
O4 - HKLM\..\Run: [ara-key] C:\Program Files\Movie Maker\MOVIEMK1014.exe -StartUp
O4に[ara-key]というエントリーが検出されるはず。
それを、全てFixすれば活動は一時的に止められるはず。

やってることは同じだがregedit.exe(使えれば)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にara-keyというキーが追加される。その値を全て削除でもいい。

新種だとしたらこんなに単純じゃないと思うけど、
ny使い以外の人にも流行しそうで嫌ですね・・・。
それに明らかな破壊活動を行うようですし・・・。

【緊急】　早く治したい方は以下を実行して下さい　【処置】

1)IEのホーム、検索ページを標準に戻す→ツール→
インターネットオプション→プログラム→WEB設定のリセット
2）IEの履歴削除→ツール→インターネットオプション→全般→
インターネット一時ファイル→クッキーの削除+ファイルの削除
3)削除したいファイルがあるが「アクセスできません。使用中です」等と
いわれて削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
4)勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5)ブラウザジャッカーWeb pop&actions駆除ツール　Web pop&actionsをDL
　　http://gb.bbs.ws/add-gb.php?book=pop&action=new&pg=1　→OS再起動
6）定番スパイウェア除去ソフト↓をインストール(併用推奨)
　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　http://default-homepage-network.com/start.cgi?hkcu
　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　http://ip3e83566f.speed.planet.nl/hacked-by-chinese/bla.htm

「システムの復元」で正常な状態に復帰させる方法もあります。
7）Me/XPの場合［スタート］→［すべてのプログラム］→
　［アクセサリ］→［システム ツール］→［システムの復元］
8)98の場合（一番古い日付は不可）
1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

>>342
は踏むなよ

>>342
お前いい加減に氏ねよ、あちこちに張りまくりやがってうぜーんだよ！

ＮＥＶＡＤＡ以降だな
改変テンプレ貼るクズが発生したのは。
ブラクラ踏んで質問しても、アホ過ぎて質問にもなってなくて回答者から煽られて、
腹いせにこういうことするんだろうな。

【緊急】　早く治したい方は以下を実行して下さい　【処置】

1)IEのホーム、検索ページを標準に戻す→ツール→
インターネットオプション→プログラム→WEB設定のリセット
2）IEの履歴削除→ツール→インターネットオプション→全般→
インターネット一時ファイル→クッキーの削除+ファイルの削除
3)削除したいファイルがあるが「アクセスできません。使用中です」等と
いわれて削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
4)勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動
「システムの復元」で正常な状態に復帰させる方法もあります。
5）Me/XPの場合［スタート］→［すべてのプログラム］→
　［アクセサリ］→［システム ツール］→［システムの復元］
6)98の場合（一番古い日付は不可）
1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

Windows ME
トレンドマイクロのオンラインウィルススキャンをしたところ
WORM_WINUR.CがC:\_RESTORE\TEMP\A0130582.CPYに感染していたので、
検索→ファイルやフォルダで検索して削除しようとしたら
「アクセスできません。送り側のファイルが使用中の可能性があります。」
と、出て削除できません。よかったら対処方を教えて下さい。

セーフモードでも試みたのですが
「アクセスできません。送り側のファイルが使用中の可能性があります。」
と出てきて削除できません。どなたか削除の仕方教えてくれないでしょうか。

システムの復元切れ

ウイルススキャンしたらExploit-CodeBaseというのに感染しています
って出たんですが、クリックしてみても全部英語で訳分かりません。
どうしたら、駆除できるんでしょうか？初心者ですいません

>>347
そのまんまウイルスと仲良く暮らせ
>>349
まずは駅前留学だな（ｗって優香、バテレンの機械いじるの500年早い

>>349
ｸﾞｸﾞれ

すいませんが教えてください！ウィルスか解らないんですが接続して
ネットを開くとホームはヤフーにしてるんですが変なサイトにいきま
す。なおしてもそのサイトにいってしまいます。どなたか解決法を教
えて下さい。

>>352
おお、よしよし

>>352
ここ読め
いきなり質問するなよ

エロサイト見てたら…助けてください！ part27
http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/

>>338
ファイルの削除しても出てくる・・と思ったら
オフラインコンテンツの削除ﾁｪｯｸ入れたらなくなりました！
とてもありがとうございました！

Exploit-CodeBaseってやつ感染したファイル削除したんですが、まだ
ｗｉｎｄｏｗｓ　Ｍｅｄｉａ　Ｐｌａｙｅｒ　を使おうとすると、
「内部アプリケーションエラーが発生しました」って表示が出て使えないんですが・・・
とりあえず、ウイルスは１つだけだったはずなんですが、まだあるってことなんでしょうか。
windows　ｘｐ　のMCＡｆｅｅってやつでスキャンしたんですが

質問したいんですが、Hotmailにウイルスメールがきても、
パソコンには感染しないんでしょうか？

>>356
WMPを一度アンインストールしてからもう一度インストールしてみたら？

>>357
ウイルスがどうやって「感染」するのか、少し考えてみてほしい。
基本的にメールに添付されたウイルスプログラムが実行されない限り、PCに感染する事は無い。
ただし、OEなどはHTMLメールの閲覧にIEを使うので、IEの脆弱性を突く事でメールの閲覧だけで強制的にウイルスを実行し、感染させるケースがあるので注意が必要。

なので、怪しい件名のメールは読まずに捨てるのが無難。

実は、最近HPを開いたんですが、メールの設定をしてhotmailに
送ってもらうえるようにしようかなと思ってたんで、質問させて
頂きました。OEには怖くて設定できないです。

>怪しい件名のメールは読まずに捨てるのが無難。
hotmailでこの方法を守ったら、ウイルスはかなり防げるということで
いいでしょうか？

添付ファイルの表示がされていないので、メールを開いてみたら
添付ファイルが表示されました。
ファイルは開きませんでしたが、表示されないようにできるのでしょうか？

http://bubalom.by.ru/luisa/gallery1.html
↑
踏んだのですが、相当な被害が出ているようですが、自分はウイルス検出されただけで
何もなってないですがやばいですか？

>>269の者です。
無事解決しました。
有難う御座いました。

>>360
それだけじゃなく、リアルタイム検索できるアンチウイルスソフトも忘れずに。
そうすれば、大抵防げるのでは。

>>362
>>362
アンチウィルスソフトで、PCスキャンを実行。

ｵｰﾄﾌﾟﾛﾃｸﾄ機能が働いている為、侵入をﾌﾞﾛｯｸして
いると思うが…
そこ、俺も踏んだよ。ﾈﾊﾞﾀﾞ関連で

>362>365
そこ、俺も踏んだ
今いろいろ対処してるけどさっぱりもどらねぇ

無事新しいのをインストールしました。アドバイスくれた方どうも有り難うございました。

>362
Operaだったら踏んでも大丈夫？

どんなウイルスなんだろう>>362

>>362ならFirefoxで何度も踏んでるけど全く問題なしだ

>>368
キャッシュにウイルスが5個ほどはいる。BlackICEが不正アタックの警報を出す。
OPERAでも踏まぬが吉。

ウィルス対策ソフトのメーカーが説明不足なんだよな。
パソコンの中にファイルがあれば、それだけで感染と騒ぎ立てる。
ネット閲覧での事を説明するけど、リンクをクリックすると、
Temporary Internet Filesにキャッシュファイルを展開して、ブラウザが表示する。
スクリプトファイルも、ここにキャッシュされる。
つまりここに発見されただけなら、その実行ファイルのトリガーはもうないので、
ただのごみファイルという事になる。削除すれば問題ない。
この先は、セキュリティホールがあって、スクリプトが実行されただけで、
悪意のあるプログラムを直接インストールされてしまう場合と、
ActiveXコントロールの確認画面を表示してから、インストールする場合に分かれる。
インターネットゾーンのセキュリティを低に設定してるなんてのは、もちろん論外である。
この先ファイルが展開されてキャッシュファイルからのインストールが始まると、
それらの悪意のあるプログラムを実行するためのトリガーをレジストリまたは、
タスクスケジューラーなどに登録する事になる。ここまで来ると、悪意のあるプログラムは
実行可能になるので、実際感染している状態と言える。

ttp://www.symantec.co.jp/region/jp/sarcj/data/v/vbs.pub.html

このワーム、日曜日が楽しみだなｗ

ＰＣ初心者です。
symantecでウィルスをチェックしたら、４つ検出しましたって出てきてしましました。
最近やけに添付ありメールがひどいなーって思っていたのですが・・・。
どうしたらウィルスを取り除けますか？
まったくの無知なので教えてください。

374に書き込んだものです。
ちなみに、ウィルス名は　brackdoor.jeem　ってやつです。

>>374
アンチウィルスソフトを買ってきてインストール。

http://www.google.com/search?hl=ja&ie=UTF-8&q=backdoor.jeem&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

2ちゃんで「初心者です」なんて言う人2年ぶりぐらいに見た。

>>374
初心者は２ちゃん覗くな
無知はパソコンを触る前に鞭にでもうたれて桶

初心者なら、尚更>>1とその後のテンプレを読んでほしい。
そうしないと、的確なアドバイスを受けることは難しくなる。
つか、答えようが無いんでネタ回答が多くなるw

初心者のいったい何がいけないっていうのですか？

>377>378　回答してくれないんでしたら、黙ってって下さい。

で、どうすればいいのでしょうか？

>>380
オオッ、居直ったな（ｗ
ゆーーーーくり悩め（藁

＞380
初心者がいけｒないのは、人の話を聞かなかったり開き直ったりして
とにかくアドバイスをしても試してもくれないで「わからない」と文句たれることかな〜

で、一番手っ取り早い解決法はリカバリ。
方法はパソコンの取説参照するか、メーカーのサポートに電話して聞くこと。
メーカーによって手順が違うことがあるから。

・・・とマジレスしても、テキトーに反論されて終わりなんだろうなあ･･･

>>380
今回だけ特別だぞ

ｈttp://www.pandasoftware.com/activescan/jp/activescan_principal.htm

違法駐車する大阪のオバハンみたいだな

すみません、教えていただきたいのですがつい先日掲示板に張って
あったリンクをクリックしたとたん、IEを立ち上げると変なサイトへ
飛ばされてしまうようになり、？と思って再起動してみると今度は
デスクトップは表示されるものの、タスクバーは表示されず、アイコンは
クリックしても反応なしになってしまいました・・・。プログラムを立ち上げる
事もできないので、どうすることもできません。もし対処法等ご存知の方
が居られましたら、ご指導お願いできませんでしょうか…。
ちなみにOSはwin2000です。

見てもわかんないから初心者なんだよ…
何をどうしたらの相関関係がわかんないからからな。
でとりあえずやってみて解決して、初めて「ああ〜なるほど」ってなるんだよ。

でも380はスレ全部読んで出来ることからやったらいい。

>>385
ここどうぞ、よく読んでね
ウィルススキャンもやっといたほうがいいよ

エロサイト見てたら…助けてください！ part27
http://pc6.2ch.net/test/read.cgi/pcqa/1086459144/

実はOSを98と2000の両方入れていて、今は98の方で起動し、ネットに繋いでおります。
98の方で2000のOSが入っているHDをウイルススキャンした所、
JAVA_BYTEVER.AとCHM_Psymeというウイルスが検出されました。隔離されたのでその
ファイルを削除したのですが2000の方で起動するとやっぱり>>385に書いた状態に
なるのです…。

>>340

同じ現象です。
jpg zip mp3　txt　全滅です。
（ファイルの更新時間を確認しましたが、ほぼ30分で80GBが全滅）

レジストリエディタがメモ帳に書き換えられる、Winnyのフォルダに
Chache3という隠しフォルダが作成されて、デスクトップ画面などを
UPするなどの症状が出ます。

感染したファイルを開くと、ぬるぽ（延々下にスクロール）.がっ！の
AAに書き変えられてます。

あ、それからフォルダのアイコンに偽装してます。

以上、簡単ですが追加でした。

TROJ_SMALL.KRに感染しています。
>>51と同じ状況なのですが、トレンドマイクロの30日お試し版を
ダウンロードして駆除しようと思ったのですが、処理できませんと出ています。
>>52のサイトでも同様でした
どうしたら駆除できるのでしょうか？

>>51さんはどうなったんでしょう？

ウィルスバスター入れたら解凍ツールがミス頻発しだした・・・
何がいけないんだ・・・
教えてエロい人。

OSは？
ウイルスバスターのバージョンは？
解凍ツールは何？
＞何がいけないんだ・・・
これらを書かないこと。
なぜ書かないのか教えてエロい>>391

Adware.Winshow
ウィルス名:
Adware.Winshow

別名:


感染場所:
クラスタ

性質:
ワイルド

このウィルスが中々削除できない。ノートン使っても。

>>392
激しく書き忘れ○l￣l＿
OS:ME
バージョン:2004
解凍ツール:Lhasa+
ですた。

【韓国】生ゴミが餃子・中華まんの具の材料に　でも製造者は刑事責任なし？[06/06]
http://news17.2ch.net/test/read.cgi/news4plus/1086529413/
ΣΣ(ﾟдﾟlll)

ウィルス名: WORM AGOBOT.XP

OS:XP

これ、ウイルスバスター2004のウイルスチェックで感染が判明したらしいですが、新種ワームなのでしょうか？

再インストールってどうやってやるんですか？

Nortonを入れてスキャンしたところ、Download.Ducla.Eというのが検出されたのですが駆除できません。
Symantecで調べてみても、Eというサブタイプは載っていませんでした。
ほかのサブタイプの方法を試してみましたが、だめでした。
OSはXPです。

「もうずっと人大杉 」２ちゃんねるも終わりだな、と思っている貴方！
サーバー増設でレスポンスがアップしました。

アクセス方法
１・名前欄に「&rf&rusi&ran&ras&ran」と入力します。
　　新鯖CGIへ飛ぶためのコマンドです、間違えないように「　」の内側の文字をコピーペーストして下さい。
２・メール欄に「#???」と入力します、これで鯖の負担が少しですが削減されます。
３・本文欄に利用したい板名URLを入力します。
　　板名URLとは、利用したいURLへ一番近いサーバーにアクセスし、負荷を軽減する為のものです。
　　例：初心者の質問→「http://etc2.2ch.net/qa/」、PC初心者→「http://pc6.2ch.net/pcqa/」、半角文字列→「http://idol.bbspink.com/ascii/」等

表示が「”もうずっと人大杉”ようこそ２ちゃんねる＊＊板」 と変われば成功です。

負荷軽減のためにも専用回線使ってネ　ヽ(´ー｀)ノﾏﾀｰﾘ

>>399
こんな所でトラップかましてんじゃねぇ。
ウゼェから消えろ。

>>398
Downloader.Dlucaか？Duclaはないよね。
http://www.symantec.com/region/jp/sarcj/data/d/downloader.dluca.html
ここの「駆除方法」でやってもだめだった？
「1 システムの復元機能を無効にします（Windows Me/XPの場合）。」というのは重要だけどやったんだね？

日本語ページにはないけど、英語ページにはDownloader.Dluca.Eの情報がある。
http://securityresponse.symantec.com/avcenter/venc/data/downloader.dluca.e.html
駆除方法として書いてあることは日本語のDownloader.Dlucaと同じだけどなぁ。

すいません、それです。Downloader.Dluca.E
もちろん無効にしました。
リンク先を参考にして再挑戦してみます。
ありがとうございました。

>>402
結果報告してね♪

>>389
これか？
ttp://www.symantec.co.jp/region/jp/sarcj/data/v/vbs.pub.html

■ニュース速報
【ｺﾘｱﾝ】韓国名物生ゴミ餃子 日本へ ８個目【ﾙｰﾚｯﾄ】
http://news12.2ch.net/test/read.cgi/news/1086825244/l50
■食べ物
ゴミ餃子食べるのは日本人
http://food5.2ch.net/test/read.cgi/food/1086624341/
■東アジア
【韓国】生ゴミが餃子・中華まんの具の材料に　でも製造者は刑事責任なし？[06/06]
http://news17.2ch.net/test/read.cgi/news4plus/1086529413/
■ハングル
生ゴミ製餃子は日米輸出用！五皿目
http://ex5.2ch.net/test/read.cgi/korea/1086823176/l50
■痛いニュース
【韓国】生ゴミからできた材料が餃子・中華まんの具に
http://news16.2ch.net/test/read.cgi/dqnplus/1086530615/
■既婚女性
生ゴミからできた材料が餃子・中華まんの具に
http://human5.2ch.net/test/read.cgi/ms/1086673553/l50
■ニュース極東
【ごみ餃子は】不買運動しませんか？【日米に】
http://tmp3.2ch.net/test/read.cgi/asia/1086622837/l50
■生活全般
危ない、ヤバイ、間違いない 餃子材料に生ゴミ
http://life5.2ch.net/test/read.cgi/kankon/1086681738/

>>103のURLって誰かあんちにーが入ってるって言ってたけど。ほんと？
スキャンして7個ウィルスが見つかったんだけどそれに似た名前が出てこなかった。

どこのスレも餃子に感染してるな

最近やたらフリーズするんですけど原因分かる方いませんか？
フリーズの原因かはわからないんですけど、
たまに勝手にプロダクトファイルをダウンロードってのがでるんですけど
それはいったいなんなのか、何をしたら消えるのか、全く分かりません。
音楽データなどもそれ程入ってないので何故おもいのか？
誰かおしえてください

>>408
マシンの構成やOS名も判らないのに、どうアドバイスをしろと？

>>408
まず>>1を読もうな。
良く読んだ上で、「その質問をする場所がこのスレで正しいのか」を判断してくれ。

＞408
すいません、機種名はNEです。
あとは素人過ぎてわかりません。
すいません

>>411
とっとと回線切ってください。

>>411
http://www.google.com/search?q=%E6%A9%9F%E7%A8%AE%E5%90%8D%E3%81%AFNE
どれだよ、教えてくれ。

>>411
とりあえず2chにはこういう板もあるから、まずそこを見てくれ。
お前の情報だけじゃどうにもならん。
http://pc6.2ch.net/pcqa/

ありがとうございます。でなおします

この掲示板は、LANや個人のPCへの侵入、トロイ、ウィルス等、
様々なネット上の危険からの防御法や対策を語りあうための板です。
掲示板の荒らし方や侵入の方法、メールボムの送り方等、攻撃方法の質問はご遠慮下さい。
2ちゃんねるでは荒らし依頼は出来ません。また、この板ではアタック依頼は受け付けません。
攻撃依頼を見かけた方は、放置してください。
ネット犯罪の被害者になってしまった方は、まず警察にご相談下さい。
http://www.curio-city.com/curio-buzoo2/users/gazouya/

質問です。
何にもしてないのに 8.xxor.bizからの情報が必要です。という
警告が出てネットに接続するようにと命令が出るんですが
検索したら読めないサイトに飛ばされたんですが。。。
どうやったら駆除できるのでしょうか？
ちなみに今引越しの関係でブロードバンドではないので
電話回線のため大きいファイルがダウンロードできません
お助けください。
ぐぐったら以下のアドレスでウイルス？といわれてる模様
英語じゃないのでわかりません。
http://www.millibayt.net/suallar/index.php?action=vthread&topic=1325&forum=1&page=-1

417
あ、Win xpです。

メインで使っているパソコンが、起動するたびに強制シャットダウンするようになりました。
何もできません。何かのウィルスでしょうか。

バイオのＶ型、ＸＰです。

>>419
気のせい

>>419
Sasser。駆除しよう。

>>419
sasserじゃない可能性もあるがsasserを疑うのが妥当だろう。

>>399
まずはお前からそうやってくれ。
お前がfusianasanするのは勝手だが、
何も知らない他人にさせないように。

>>394,391
まずは専用スレを隅から隅まで読め。
いきなり質問しない事。
ウイルスバスター2004 Part23【Trend Micro】
http://pc5.2ch.net/test/read.cgi/sec/1086793575/

パソコンを起動すると、
「C:\program」「Files\Windows」「Player\wmplayer.exe」がありません。
ファイルを確認してください、レジストリの参照を削除してください

みたいなのがでるのですが、どうすればいいのでしょうか？

「まだ気づいてないのか？」「２２日前後に注意しておけ」という
セリフを残してヤフチャからハカーは消えました。案の定、メルアド
のパスワードが改ざんされていました。これは、２２日になったら
いきなり発症するウイルスでも送り込まれたということでしょうか。

ちなみに、パスワード改ざんについてソイツのID・時間帯をログって
あるので不正アクセス禁止法に基づいてそれなりの所へ相談する予定
です。その後、そいつはIDを削除していますので「違法性」について
認識していた事も明白ですし。

マルチうぜー

みなさんこんばんは。

使用PCは以下の物です。
WinXP pen4 2.4GHz
ﾉｰﾄﾝｱﾝﾁｳｨﾙｽ

一昨日くらいからPCを起動していると
ディスプレイに血痕のようなものが
2・3つ表示され、すぐ消えるような症状が起きているのです。

今日で見たのは二回目なのですが
一回目を見た時は「あれ？見間違いか？」と思ったのですが
今日さっきハッキリと確認出来たので質問させて下さい。

これはやはりウィルスなのでしょうか？
一応昨日ノートンでシステム全チェックをやったのですが
感染無しと出ました。

分かる方宜しくお願い致します。

>>428
Winnyやってる？

>>429
いえ、winnyもMXもやっていません。
家族と一台のパソコンを共有してるので
他の誰かがやっているのかもしれませんが。。。

＞428
ノートン親父の定義ファイルは最新になってる?
429もそう思ってレスしたんだと思うが、Antinnyにそういう症状がでる亜種がなかったっけ？
うろ覚えなんで自信はないけど。

>>428
HijackThisやってみ。
もしかしたら>>341のエントリーがあるかも知れないよ。
で、エントリーがあったら間違いなくAntinnyかと。

>>428
単にジョークソフトが入ってただけ。というオチの悪寒・・・

>>428
キンタマ（Antinny.G）じゃないかな、それ。
ここも参考にしてくれ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G

本来はAntinny関係はダウンロード板行きなんだがな…
ただ、最近はWinnyやってなくても怪しいリンク先でAntinnyを踏まされる事があるようなんで、気をつけた方が良い。

あのー質問なんですけど
ウィルススキャンしたらリスクファイルってのが出てきて
GMT何とかってのなんですけど
どうも削除できないんです。直接削除しようとしても出来ませんでした。
何か、かえるのマーク見たいのなんですけど、どうしたら良いんでしょうか？
どなたか教えていただけませんでしょうか、よろしくお願いします。

あげ

タマタマ落ちてきた圧縮ファイルをLhazで解凍しようとしたら、突然バスターのウインドが開いて
ANTINNY_L　が検出された｡
隔離できないのでそのまま削除したけど・・・
トレンド マイクロのサイトではANTINNY_L ではヒットしなかった｡
これって何をやらかすウィルスなのか、どなたか知ってる方教えて下さい。
宜しく御願いします｡

>>435
まずは>>1を読んでくれ。その上で質問しような。
それだけの情報では何も分からん。

>>437
Lというパターンの詳細は知らんが、
Antinny(別名：キンタマ)ならこれ。
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html

いや、あの、なんかリスクファイルってのが出てきたんですよ、
ウィルスじゃなくてですよ、でそれを削除しようとしても出来ないんですよ
>>1も読んだんですけど、どうしたらいいか分からないんです。

>>437
Antinnyについてはダウンロード板の方が情報が多いんで、そっちも見た方が良いかと。

なんか、ヘルプを読んで見ると削除できないのは大きなプログラムの中に
まじってるかもしれないという事らしいんですが、
そういう場合はどうやって削除するんでしょうか？

質問させて下さい。
サイト閲覧で感染する類のトロイやウィルスは、ActiveXをオフにしてる限り
大丈夫と言う事でよろしいのでしょうか？
（JSはいつもオンで、ブラクラはしょっちゅう食らいますが…）
宜しくお願いします

>>443
セキュリティホールがあるとActiveXオフでも感染する。

Trojan horse Downloader.VB.3.Xというのに感染したんだが
コレが駆除しても駆除しても音楽CDを入れるとどっかからまた
引っ張ってくる、CDはどんな音楽のやつでも。
このウィルス自体もググってもなんもわかんねぇし...

こんな症状聞いたことないんだが、誰かこんな経験したことある？
当方MeでウィルスソフトAVG、レジストリもちゃんとしたはずなんだがなぁ？

>>445
これかねぇ？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ROING.A

そのリスクファイルは
Gator Client Application
GAIN publishing,Inc
って言う名前なんですけど、どうやらスパイウェアのようなんです
どうやって削除したらいいんでしょうか？

あっ、>>437です

>>447
【雑談禁止】スパイウェア削除ソフトSpybot 13
http://pc5.2ch.net/test/read.cgi/sec/1086068512/

>>447
エロサイト見たら…助けてください！ まとめページ
http://haiiro.info/my/text/template.html
アダルトサイト被害対策の部屋
http://higaitaisaku.web.infoseek.co.jp/

どちらも中身はスパイウェア対策が中心。
じっくり読んで対処してくれ。

>>499さん
ありがとうございますた！！
そして、５００げと！

>>445
市販されてる音楽CDで感染した？
誰かが焼いたCD-Rじゃなくて？

>>447
スパイウェアなら,
【総合】スパイウェア予防駆除 Part3
http://pc5.2ch.net/test/read.cgi/sec/1083759490/を参考に。

うう、>>450さんもどうもありがとうごぜぇますだ

>>452さんも

>>451
数字も読めないようだけど、頭大丈夫？
そっちの方が心配だ。

良く見えなかったもんで・・・スマソ

>>446
これなんですかねぇ？あとで詳しくよんで見ます

>>452
もちろん市販です、まぁ、PCでCD聞かなきゃ良いんですけど
スパイウェアはまだ良くわかんないんですけどADAWAREは
以前から良く使ってるんです、AVGと併用で

>>452
あと、Windowsフォルダ内にACTULICE.exeができるから
ウィルスだとは思うんですけどね...どうでしょう？
こんな症状聞いたことないから...

すみません、教えていただきたいのですが
オンラインウィルスチェックをしてみたところ
Backdoor.Trojanというウィルスに感染していますと言われたのですが
駆除するにはどうすればいいのでしょうか・・・
ノートンなどのアンチウィルスソフトは何も入れてないのですが
駆除の方法がありましたら教えてください・・・

>>459
フリーでも何でもいいからまずはソフト入れろ。話はそれから

ttp://akiba.ascii24.com//akiba/news/2004/06/09/650010-000.html

>>459
アンチウィルスソフトを買ってきてインストール。
http://210.150.243.7/cgi-bin/asian/GayAsian01/FEYC6ZDG.html

>>446
コレじゃないみたいです、書き換えられるレジストリが違うみたい

追記
市販音楽CD以外はOK、AVGで駆除&レジストリ削除、再起動(してもしなくても)、
回線オフラインで音楽CD入れてもウィルスが生成される．．．

もう、おてあげ

>>463
AVGに頼らず、他のウイルスソフトを使用してみる事をおすすめする。
アンチドートとか。
スパイウェアも注意。

http://www.haripotafan.com/harry/2.html
上のハリーポッターファンサイトランキングの一位のところに飛ぶと
なにかアクティブスクリプトがどうの出てウィルスにかかったような表示がでました。
しかしなんのウィルスかわからない状態なので、どうしたらよいのか
わからなくて困っています。どなたか調べていただけないでしょうか？

>>464
アンチドート？？？

何でそんなの薦めるの？おまいもしかして、や（ry

>>466
別に競合しなきゃなんでも良いさ。
ただ、リアルタイム検索付きのアンチウイルスソフトは競合するんで下手にすすめられないだけ。
オンラインスキャンと併用だと、ネットにつなげられない事態になった時にアウトだし。

スレ見てきたら、なんかアンチドートもごたごたしてるみたいだなw

>>465
お知らせ。
ハリー・ポッターFan！からお越し頂いた方へ。

６月に入ってすぐの頃、ある親切な方が「ウィルスに感染しているのでは？」とご報告くだ さいました。
早速調べてみたところ、「ハリー・ポッターFan！」から飛んだときのみ、おかしい状態 になっていました。
そこで「ハリー・ポッターFan！」から削除することにしたのですが、いつまでたっても削除 はおろか更新さえもされないので
一旦ウィンドウを閉じ、他サイト様からお越しいただくよう、お願いいたします。

だって

>>463
市販音楽CD？レーベル何処よ？
まさかＣＣＣＤじゃないだろうな。

>>465
これだけ出てきました。本当はもっとあるかも。
JAVA_BYTEVER.A
VBS_ZEROLIN.A
JAVA_BYTEVER.A-1
HTML_REDIR.A

CCCDなわけないですよ、レーベルはいっても多分わかんないと思いますが、
ESCALATORとか基本マイナーなところなんで問題ないはずです。

今はとりあえずBitDefenderで検索かけてます、467さんが言ってるように
こちらの都合でリアルタイム付きソフトは使えないんで。

>>470
http://gente.chueca.com/bison2004/haripota.html
このアドレスは、スパイウェアを仕込むスクリプトが実行されるようになっている。
インストールして実行しますか？で、はい、をクリックしなければ無害。
パッチを当てていなくて、ブラウザにセキュリティホールがあれば、スパイウェアが勝手にインストールされる事になる。

レスありがとうございます
インストールして実行しますか？でいいえを選択しましたが
Trojan.ByteVerify
Bloodhound.Exploit.6
が検出されたのでびびっていたところです。
あとhp.exeをダウンロードしようとしていたのが気になるのですが
それは上のインストール云々のファイルなのですね

少し心が軽くなりました
ありがとうございますm(_ _)m

よろしくお願いいたします。最近インターネットに接続出来なくなりました。
ローカルネットワークのプロパティーを見ますと送信が異常に多く1000,000くらいの
値で受信が２００ぐらいになっています。ノートンウイルス２００４でスキャン
しても発見できません。　よろしくお願いいたします。カンキョウはＸＰです。

>>474
ウイルスだけじゃなく、スパイウェアも疑う必要がある。
>>450のリンク先も見てほしい。
携帯などでwebページを見られなければ、>>452で書かれたスレを。

アンチウイルスは最新版が入ってる？
更新してないとか、そもそもインストールしてなかったってオチは無いよね。

ノートンが「ＩＰアドレス218.225.108.○○コンピュータがMSSQL_Null_Packet_Dos
の攻撃の特徴をもった情報を送りました。」と出てきました。これはどういうことですか？
あと、そのＩＰアドレスが青かったのでクリックしてみるとVisual Trackingと言うのが
でてきました。Visual Trackingというのはどうものなんですか

ＸＰ　ノートンインタネットセキュリティ２００４です。

やっぱり引っかかんない…
今ACTULICE.exeについて調べてんだけど国内だとどこにも
情報がないみたいね、海外のサイトとかだとググってＨＩＴすんだけど

誰かホントに何か知らない?

>>478
海外でヒットするなら十分にひっかかてるじゃん＞低脳

>>479
だね
結局英語訳さないかんみたい、楽しようとしたオレが悪かった
急がば回れ、だね

すみません、質問です。ＸＰで、
インターネットに接続できなくってなおかつ
CD-RWドライブが使えなくなるウイルスってありますか？

TROJ_SMALL.FOってのが検出された。
トロイらしいのだが、XWXLOAD.EXEってのが自動作成されてるのも
確認しました。
ウィルスバスター（３０日間無料）ってのをＤＬして早速インストールしようと
ダブルクリック。が、出来ません。
全てのプログラムが開かない状態なんです。
改善策ありますでしょうか？
ちなみに自動作成されたXWXLOAD.EXEってファイルを手動で削除しても
大丈夫なんでしょうか？
これ削除すればプログラム起動するようになるのでしょうか？？

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.FO

インスコは
右クリック→開く
あるいは
エクスプローラをシングルクリックに設定変更→クリック
どっちもだめぽ？

>483
だめぽ

何もかも開きません。開くのはフォルダーのみです。

このカキコも他のＰＣで書いてます。。

safe modeで試した？

>485
あなたは神です！！
ありがとうございます！！
今セーフモードにて無事セキュリティーソフトをインストールまでこぎつけました。

おめでとさんです^^

ウィルス削除に成功しました！
>485 ありがとう！

先程symantecのインターネットウイルススキャンを実行したのですが、
18個のkatjusha2102\logの中の*********.datが
VBS.LoveLetter.A
VBS.LoveLetter.Var
VBS.Internal
等に感染していました。

かなり危険な状態なんでしょうか？
かちゅのlogフォルダごと削除してしまえば良いのでしょうか？
（それだけではすまないのでしょうか？）

すみませんがどなたか教えてください。

489です
大変申し訳ありませんでした
このことが書いてあるスレを発見いたしました。
今から読んできます。m(__)m

ウィルス削除に成功したのですが、なぜかＰＣの状態がややましになったものの
依然としてプログラムが開きません。
とうとうウィルスバスターまで開かなくなりました。
今日は遅いので、明日例のセーフモードでもう一度ウィルスバスターを開いて
ウィルス検索からやってみたいと思います。

この状態ってもしかして・・・もうダメでしょうか？

昨日友人宅でウイルスが入っているんじゃないかということで、見に行ったら
非常にADSLのモデムがチカチカ通信してるんで、やれやれ、grisoftでも言って
対策ソフトを…と思ったら繋がらない！しかもtrendmicroもsymantecも！マイナー
なウイルスソフトを出している会社もダメだった。すべてnslookupをかけると
127.0.0.1になってしまう！

俺が持ち込んだNotePCに切り替えてつないで見ると全く問題なく繋がるのに。
とりあえず、自宅サーバから持ってきたAVGFreeEditionをそのマシンに
インストールしてみるとなんとSetup途中にプロセスが止まったよ。

ウイルスバスターがバスターされた！という事で、別の
NortonInternetSecurity2004体験版を入れてみて、大丈夫だったら帰りにNIS2004
買っていくかという事で俺のマシンにDownloadしてみてSDカードに入れて奴
のマシンにインストールするとまたインストールに失敗した！途中でプロセス
が殺されてるんですよ。もう一回みてみるとタスクマネージャーからインストーラーが
綺麗に消えてる。regeditを起動してみてもまた消える！奴はこちらの手を全て
読みきっています。

そんな凶悪なワームが出てきたのに吃驚です。とりあえず、奴の名はagobot.NF
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.NF
今見たところ上記のページはまだ日本語化されてませんが、agobot.NFのヤバさを
もっと知るべきだと思います。もう眠いので、直し方はまたいづれ。うざかったら辞めます。

おはよう御座います　428です。
ウィルスソフトを最新にしたところ
皆様のおっしゃる様にantinyGでした。

regeditを使い削除しようと思い
regedit.exeをファイル名を指定して実行をしたのですが
メモ帳しか開きません。

以前はちゃんとレジストリエディタが開いたような気がしたのですが
これはどういった事なのでしょうか？

ご指南願います。

winXPです。

regeditって入れるだけでよかったような気がする…

>>493
>これはどういった事なのでしょうか？
どういう事なのでしょうか？ってアンタ、ノートンで検出したならノートンのＨＰの
ウイルス辞典でまず調べろよ。全部他人に聞く積もりか？

>>494
えぇ。私もそう思い「regedit」とだけ入力したんですが
メモ帳が開いてしまうんですよ。。。

＞493
ｷｿﾀﾏって、レジストリエディタの起動をジャマすることもあるみたいね。
↓にそれっぽい情報があるから読んでみ。
ttp://perape.hp.infoseek.co.jp/column/f00/colm_f42_virus.htm

ていうか、これ、「レジストリエディタが起動しない」をキーワードにググって
8件ヒットしたうちの6件目（しかもタイトルが「キンタマウィルスの概要」）なんだけど
ちゃんとググってから聞いてる?

>>493
それならwindowsのフォルダから
直接アクセスしてみてください。

>>496
くだらない質問するなよ。
自分が感染したウイルス名が特定できているんだから、解決法を調べてとっとと駆除しろよ。
antinyに感染するとregedit.exeがnotpad.exeで上書きされるなんてｶﾞｲｼｭﾂにもほどがあるだろ。

ttp://myui.s53.xrea.com/kin/tama/
ttp://myui.s53.xrea.com/kin/index.html

微妙にかぶったorz
500ｹﾞｯﾂしつつ逝ってくるよ

>>499
言い方の割りに親切だなw

ノートン先生使いです。

Gaobot.gen（W32.HLLW.Gaobot.gen)というウィルスが検出されたのですが
検出はしても　ウィルススキャンをかけても引っかかってくれません。

最新のアップデートをDLして適応させても引っ掛けてくれません。
どうやって削除したらよいでしょうか？

やったこと
・最新データにアップデート、レジストリの復元をとめてセーフモードで立ち上げウィルススキャン（検出せず）

・レジストリの閲覧。ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN
　上に書かれているレジストリを見ても、ウィルス発見できず。


OS：XP
ノートンバージョン：2004　10.0.10.13ｇ

申し訳ありません。自己解決できました。

セーフモードで立ち上げ、「ウィルススキャン」だったのが間違いだったようです。
プログラムファイル（セーフモード）からノートン→アンチウィルス→検疫→削除が正しい手順だったようです。
ご迷惑おかけしました。

初めて書き込みます。（板違いですがすません
コントロールパネルの中のプログラムの追加と削除でＩＥ（エクスプロラー）を
削除してしまいました。元に戻す方法は何がありますか？
もちろんＩＥのＣＤは持っていません。ＷＩＮーｘｐのCDも持っていません。
リカバリーの作業だと初期に戻るそうですが、実行すれば元にもどりますか

>>504
元には戻る。が注意点も。
　◇データ類や後から追加したプログラムが消える。
　◇WindowsUpdateやServicePackの適用も元に戻る。
WindowsUpdateするまでの間にウイルスをもらわない様に気を付けて。

最近C:WINNT\system32フォルダにdllmnr.exeが作成され困ってます。
ノートンではRandex.genとでますが、レジストリごと削除しても
気が付くと警告がでます。どなたかお教えください。

>>506
これだよ
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.RY

>507
ありがとうございます。名前が違うのですね。日本語でないのではっきりわかりませんが、
セーフモードでレジストリ削除でいいのでしょうか。OSはW2000です。

４７４です。前の書き込んだのですが
＞よろしくお願いいたします。最近インターネットに接続出来なくなりました。
＞ローカルネットワークのプロパティーを見ますと送信が異常に多く1000,000くらいの
＞値で受信が２００ぐらいになっています。ノートンウイルス２００４でスキャン
＞しても発見できません。　よろしくお願いいたします。カンキョウはＸＰです。

の質問にいろいろご助言いただいたのですが。

スパイウエア除去ソフト、ノートン２００４のＵＰだてすべて行っても

上記の状態です。皆さんよろしくお願いいたします。

ttp://www.vintage-solutions.com/indexjpn.html
↑これのウィルス対策の簡易版（無料、検索のみ）でウィルスまき散らされたぞ！
何十個ものウィルスを入れられたみたいだ。駆除するのが大変だったよ。。（ＴＴ）

しかし、、考えてみたら初めから漏れのＰＣの中にウィルスが入っていて発見してくれたのかな？？

どなたか勇気のある方、体験して結果教えてくれませんか。。

>>510
ただいま体験中
結果はしばらく待て

何事もなかつた

>>510
ウィルス見つかりませんでした

>>511
そうでしたか〜、どうもです。。

と言うことは、、という事は〜、、大丈夫なのか漏れのＰＣ＆脳。。（ＴＴ）

簡単に書くと
アンチウイルスソフト
アンチスパイウェアソフト
上記を最新状態でスキャン・駆除
ファイアウォールソフト
WindowsUpdateで常に最新状態

感染したらウイルスデータベースサイトや「エロサイト見てたら…助けてください！」スレなどを参考に確実に駆除
そしてもう一度スキャン

>>510
《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　http://cdtenerife.at.infoseek.co.jp/paunovice.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家 http://greatpet.hp.infoseek.co.jp/mx.html　更新：高　
　　オリジナルの使用法 http://unyuu.yoll.net/dq.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　http://www.aqweb.net/~cronous/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://heketan.hp.infoseek.co.jp/cgi-bin/data/heketan1167.htm
　-----３大定番は必ずインストールして、最新版にアップデートしておこう------

>>516
趣味の悪いことすんなよ基地外

その後の結果報告

セーフモードにて　「スタート」から「ファイル名を指定して実行」→
「msconfig」と入力実行　→　スタートアップを見る。
その中にチェックのついているやつで怪しいのを発見
まずチェックをはずす。
場所は　ｗｉｎｄｏｗｓ/system/sr64という感じで
ＳＲ６４というフォルダが作成されており（ウィルス感染時に作成されてました）
そのフォルダ内に沢山のプログラムファイル？みたいのがあって、
それがスタートアップ時にイタズラしていた模様。
ＳＲ６４フォルダごと削除。再起動後今までとは嘘のように普通に使えるようになったよ。

とりあえずこれからさらに他に変なのが出来ていないか確認しますが、
同じような症状で動かない方お試し下され。

２ｃｈをＩＥで見てると
時々画面上に血痕みたいなのが浮かび上がって３〜４秒で消えるんだけど
これってなんかのウイルスかなぁ？
呪われてるとか言わんでね・・

>>519
近所に眼科は無いのか？

そういう反応はいいから

>>519
>>428-434かな？

>>522
おお、既出の現象だったのですね
過去ログ読むべきでした、どうもですm(__)m

ウィルス撒くのって犯罪だよな？
なんで2chに貼ったりしてる奴らは捕まらないんだろうな

２ｃｈのリンクを踏むのは自己責任…。
まあ、撒くのは犯罪だろうが。

削除依頼出してもなかなか間に合わないよね。

アンチスパイソフトでスキャンしておいたほうがいいでしょう。
スパイウェア、ブラウザハイジャッカー対策はこちらへ
http://gente.chueca.com/bison2004/haripota.html

>>527
そんなの貼って楽しいか？

トロイに感染したらしく、ノートン先生があるファイルを隔離
修復不可にて削除検討していますが、削除して大丈夫なものかわかりません
当方ME使用　すみませんがおねがいいたします

C:\WINDOWS\system32\configservices.exe

>>529
configservices.exeでいっぺんググってみ

日に2,3通ウイルスメールがきます。すべてバラバラな送信元です
そのうちの何通かが知り合いの会社のドメインで届いています
××@●●●co.JP　で××の部分がいろいろな支店の名前で届きます
これはどういう事なんでしょうか？

マルチうぜーよ

JS/Exploit-DialogArg.bに感染しました
OSはＸＰです。削除方法教えてください

>>518=482
このウイルス何？スレの935でつ。
あなたのおかげで助かった！ありが�d！

インターネットに接続しようとするとノートンが、
rasmngr.exeがインターネットにアクセスしようとしています。
という警告がでます。ノートンでスキャンしてみましたが、
何も見つかりませんでした。これは一体どういうものでしょうか。
教えてください。

>>535
レジストリが汚れてるんじゃ？

safemodeにして、レジストリエディタ立ち上げた後、件のファイル名を検索->削除
再起動してみ

>>535
ＯＳも書かずに質問か、いい度胸だ。
ノートンの定義ファイルは更新してるのか？
Windowsのupdateはしてるのか？

>>537
ＯＳはWin2000Proです。定義ファイルは最新のものを入れています。
WindowsのUpdateはしていません。

>>538
Windowsのupdateをしないから感染したんだよ。敵はGAOBOTの仲間。
ttp://forum.gladiator-antivirus.com/index.php?s=c3523f537d5d4e0394a1919cda5edf7b&showtopic=14081
にドンピシャの解説がある。ノートンのウイルス事典なら
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.gaobot.gen.htmlかな。

ネットを切断して、>>536の手順に従ってレジストリを掃除してリブート。
rasmngr.exeを削除。
Hostファイルの中を掃除。
ネットに接続してWindowsのアップデート。

細かい手順がわかんないときは、Gaobotは亜種が色々あるから、
ノートンとトレンドマイクロのウイルス情報のGaobotに関係する
情報を漁って勉強しちくれ。

>>536.539
ありがとうございました。早速やってみたいと思います。
御迷惑おかけしました。

Windows updateしないやつって何を考えてるんだろう

>>>541
何も考えていない。

この頃、ウィルスメールがやたらと届く。
なんだか作為的なものを感じたので、ここ３日ばかり記録をとってみた。

受信日時：ウィルス名：ファイル名：送信者
2004/06/10 20:26:49 WORM_NETSKY.P document.zip p05111003bcaa631c581c@[192.168.0.2]
2004/06/10 21:04:53 HTML_Netsky.P email-body p05111000bcb175a5eb2c@[192.168.0.2]
2004/06/10 21:04:53 WORM_NETSKY.P message.scr p05111000bcb175a5eb2c@[192.168.0.2]
2004/06/10 21:42:47 WORM_NETSKY.D message_details.pif [email protected]
2004/06/11 14:26:04 WORM_NETSKY.P message.scr [email protected]
2004/06/11 14:26:04 HTML_Netsky.P email-body [email protected]
2004/06/11 14:26:10 WORM_NETSKY.P websites01.zip [email protected]
2004/06/13 10:59:02 WORM_NETSKY.P screensaver.zip [email protected]
2004/06/13 11:38:22 HTML_Netsky.P email-body p05111002bcc134d06841@[192.168.0.2]
2004/06/13 11:38:22 WORM_NETSKY.P message.scr p05111002bcc134d06841@[192.168.0.2]
2004/06/13 16:42:22 WORM_NETSKY.P details.zip [email protected]
2004/06/13 16:42:24 WORM_NETSKY.P message.scr [email protected]
2004/06/13 16:42:24 HTML_Netsky.P email-body [email protected]
2004/06/13 16:48:20 WORM_NETSKY.P message.scr [email protected]
2004/06/13 16:48:20 HTML_Netsky.P email-body [email protected]

平日は夜間に届き、土日は日中に届くことが多い。
これって、誰かが作為的にウィルスを送りつけてるのかな？
それとも、これっていまやe-mailの常識なの？

VIRUS IN YOUR MAILってメールが届くのですが
コレは何ですか？

また来た。。(´∩｀)／

受信日時：ウィルス名：ファイル名：送信者
2004/06/13 17:14:22 WORM_NETSKY.P id43342_master.txt .pif id43342_master.txt [email protected]
2004/06/13 17:16:16 WORM_NETSKY.P word document.pif [email protected]
2004/06/13 17:16:16 HTML_Netsky.P email-body [email protected]
2004/06/13 17:16:16 WORM_NETSKY.P message.scr [email protected]

ＨＥＬＰ〜！！！！
これ、わざと送ってるやつがいるなら、ﾀｲｰﾎしたい。

>>544
ウィルスメールやウィルスが添付されたメールが届くと、
プロバイダが「メールのウイルスを検出しました」という 警告メールをそれと一緒に送ってくれます。
その警告メールには、受信日時とかどんな種類のウィルスだったかが記載されています。

あまりにもウィルスメールが頻繁に届くので、この情報から、これが誰か特定の個人によるものなのかどうかを判断してほしいのです。

>>543
誌ねや！基地外!!!

From詐称が当たり前な時代にアドレス晒してんじゃねぇよ。
一日数通なんて甘い方だ。日に百単位のヤツまで居るわ！デブ

ウイルス作ってる奴に怒りを向けないといかんのだがね…。

>>547
From詐称ってことは、送信者は実在する無関係のアドレスってことか。
そりゃ、スマンことをした・・・。
日に１０〜５０通来ていても、それは特定攻撃ではなく、無作為に選ばれてしまっただけということか？
こちらのアドレスを登録している誰かが感染しているとか？
対策は、送られてくるアドレスを放棄することしかないのかな？

>>546
有難う御座います

>>549
詳しくはベンダーの該当ウイルスのテクニカルノートを見て欲しいが、
Fromには実在するアドレスもあれば実在しないアドレスもあるぞ。
そして、おまえのアドレスをToに仕込む場合とFromに仕込む場合もある。

該当アドレスをどんな使い方しているかわからんが、
アドレス帳だけじゃなくテキストファイルやキャッシュからも拾うので、
サイトで晒しているようなアドレスならば不特定多数のPC内に存在することになる。

まあアレだ、「自分宛に」来る事で、何か特殊な事情を想像しちゃってんのね。
フツーの事だから気にするな。

Winnyで、ウィルス捕獲。　W32.HLLW.Antinny　
さ〜ど〜しようか？

>>553
感染しとけ

>>551
なるほどね。
その話を裏付けるように、こちらが「ウィルス添付メールを送信した」という警告までさっき届いた。
ウィルス感染のチェックはマメにしているので、詐称されたっていうことかな？
該当アドレスはもう１０年近く使っているけど、アドレス晒したのなんて、ここ５年以内はなかったんだけどな・・・。

>>552
まぁそういうことなんだわ。
お遊び用のＰＣとアドレスになら、こんなことでも楽しめるってもんだが、
ネット証券取引用のＰＣとアドレスになんで、かなーりアセッてた。
552がいうように、これがフツーの事なら面倒だけどウィルスメールはサクッと削除でもう気にしないことにする。

ごめんなさい、質問させてください。

どうもネットワークに勝手にアクセスしているみたいなので
トレンドマイクロのオンラインスキャンを用いてスキャンした結果、
WORM_AGOBOT.XPなるものが検出されました。
以下の2つのファイルです。

\システムフォルダ\wuagmsd.exe
\Tempフォルダ\smnzdz.exe

レジストリでRunの値にも入っていたのですでに感染済みかと思われるのですが、
検索してもWORM_AGOBOT.XPというものが存在しない様子なのです。
具体的な駆除方法をお教え願えませんでしょうか。

>>557
また、ＯＳの種類も書かない、Windowsのupdateもしない香具師か（ｗ
だいたいだな、AGOBOT(GOABOT)に感染するなんて....小一時間（ｒｙ

セーフモード、administratorで起動。regeditでウイルスに感染している
ファイル名で検索して（この場合、wuagmsd.exe、smnzdz.exe）該当する
ものを削除。
リブート。
ウイルスを削除。
hostsファイルを探して127.0.0.1 localhost以外の行を削除。
Windowsのupdate汁


あと、AGOBOTの仲間に対する処置の仕方をトレンド、あるいは
ノートンのＨＰのウイルス情報で調べて勉強しる。そうすれば、上の
処置の意味がわかるようになる。

>>553
キンタマ？

>555
早く削除依頼出してこい

>>560

削除ガイドライン
１． 個人の取り扱い
　　　削除対象 ＊
　　　　メールアドレス
　　　　　・騙りの可能性や悪意が明らかで攻撃を目的としている
　　　　　・趣旨説明が無く衆目に晒すことを目的としている・等の場合のみ荒らし依頼として扱います。
　　　　　メール欄に書かれていても同様です。判断は文意によります。

>>543>>545が、これに該当するかどうかはあちらの判断次第だけど、一応これで出した。

>>561 出しなおせ。

http://qb5.2ch.net/saku/
☆ 以下のような重要削除対象は 削除要請板 へどうぞ。

削除ガイドラインで ＊ のついているもの（↓の３項目）。
[個人の取り扱い（個人名・住所・所属／誹謗中傷／私生活情報／電話番号／メールアドレス）]
[差別・蔑視] [荒らし依頼]

>>555
あなたのように他人のアドレスを掲示板に大量に貼り付ける
人もいるから、どこで洩れていても不思議じゃない。
しかし、これからは不用意にメアドを貼り付けないでください。

ウイルスバスターで、HTML_SUAR.A.が検出されちゃいました。調べたら、

・感染していた場合の対処：
　特にシステム改変などは行いませんので最新のウイルス対策製品でウイルス検索を行い、
　「HTML_SUAR.A」で検出したファイルをすべて削除してください。

となっていたのですが、ウイルスバスターでの感染ファイル名が

WINDOWS\Temporary Internet Files\Content.IE5\P92YZVFY\sahra1354[1].htm

となってました。この場合何処から削除してよいものなんでしょうか？
「\P92YZVFY」から消すのか、それとも「\sahra1354[1].htm」　これのみの削除になるんでしょうか？
改行多くてすみませんm(__)m

>558
> また、ＯＳの種類も書かない、Windowsのupdateもしない香具師か（ｗ

あ、あー。 すっかり忘れてました。 XP SP1、IE 6.0.2800.1106 だと思います。

> セーフモード、administratorで起動。regeditでウイルスに感染している
> ファイル名で検索して（この場合、wuagmsd.exe、smnzdz.exe）該当する
> ものを削除。
> リブート。
> ウイルスを削除。
> hostsファイルを探して127.0.0.1 localhost以外の行を削除。

片っ端から削除で大丈夫なんですねー。
hosts〜ってのはFTPとかの
only from = localhost
みたいな物だ、と理解をしてるんですけど、合ってます？

最後に、WindowsUpdate 忘れていた自分に呆れて死にそうです('A`)

>>564
インターネットの一時ファイルを空にすれば良いのでは？
IEのツールのオプションからインターネット一時ファイルの削除。

>>566
早速のレスありがとうございます。
一時ファイル削除はいつもパソ終了する時してるんですがね＾＾；
これでも検出されちゃうんですよねぇ・・・。
まぁそれ程被害ないみたいなんで、そっとしておこうかなぁ。

PCを立ち上げるとmsxmidi.exeが見つかりませんと出てきて、その後に
dosの画面が出てきます。あと、180search assistant aletという小さい
ウィンドウが3つ出てきます。これらを直すにはどうしたらいいでしょうか？
osは2000です。ウィルススキャンやアンチスパイソフトを使っても直りません
でした。

>>568
autoexec.bat

>>568
コントロールパネル→プログラムの追加と削除→Uninstall　180search　Assistant

>>569
すいません。検索してみましたが何をしたらいいのか分かりませんでした。
>>570
削除したのですが何故か出てきます。

あとIEを開くと勝手にres://mshp.dll/index.html#37049というのが
ホームになってます。

P2Pは、ウィルス めっちゃ 多いな〜
ウィルスの偽装ファイルも多いし。
　
ってか、P2Pって、ウィルス収集に 良い...
以前、感染して大変だった。３日間 奮闘後、ウィルスに負けたけど。

>>571
その2つがあるなら他にも大量にあると思うよ。はっきり言って既に重症ぽ。
下記のテンプレを全て実行だわ。それでもわからなければルールに沿って質問

エロサイト見てたら…助けてください！ part28
http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/

>>573
ありがとうございます。重症ですか･･･。(つД｀）ｳｪｰﾝ

タスクマネージャ起動するとすぐ強制終了なんですが

侵されてます？

ＭＳ０４−０１１を退治する方法を教えてください。

強制終了されこまってます。

>575

ウィルスに感染している可能性があるので、ウィルスチェックを行ってください。

すいません、質問させて下さい。
スパイウェアみたいなのでスレ違いでしたら申し訳ありません。

OSはwindowsXPを使用しています。
hotmailを開くと、OWMというソフトをインストールして下さいという画面が出ました。
キャンセルを続けていたのですが、あまりに出てくるのでインストールしたところ、
パソコン起動中に広告のウィンドウが出るようになってしまいました。
インストールした後に、AChkr.exeとACHKR.EXE-0295214F.pfというファイルがWINDOWSのフォルダ内に出来ています。
またプロセスにAChkr.exeというファイルがあり、これは終了してもすぐにまた起動してしまい、
上のふたつのファイルを削除することが出来ません。
このファイルが広告がでてくる原因でしょうか？
また、削除するには、どうしたらいいでしょうか？
わかりにくい部分があるかと思いますが、どなたかよろしくお願いします。

何度もすいません。
ノートン、スパイウェアチェックソフトは無反応です。

torojanNotifier.win32.small.a
torojan.js.offiz
この２つのウィルスが検知されたが　どういう働きをするのかさっぱりわからない。
対ウィルスソフト作成会社にも、たいしたこと書いてないけどリスクは、低いらしい・・
どういう働きをするのか知っている人教えてね！駆除の仕方も教えてください。

＞578
こちらのテンプレ（テンプレは3以降なので注意）の「応急処置」をすべて実行。
それでだめなら、質問のしかたを遵守のうえ、こちらで再質問。
質問のしかたを守らない質問はネタと見なされ返事がもらえないので注意すること。

エロサイト見てたら…助けてください！ part28
http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/

＞580
ウィルス名、綴り間違ってない？

加入してるMLにﾈｯﾄｽｶｲ感染者がいて、注意してたのにやられてしまいました。
ｳｨﾙｽ自体は駆除したのですが、受信トレイに入っているメールが読めない
状態になってしまいました。復旧方法を教えてください。
ちなみにﾈｯﾄｽｹｰﾌﾟ7.1＆XP使用です。
よろしくお願いします。

しかし、もう２週間以上もｳｨﾙｽをばらまきつづけ、MLで何回も注意されて
いるのにｳｨﾙｽ対応ソフトを入れないなんて、ほんとうに腹立たしい。

582です。
仕事に行くので、帰宅後にこのスレを覗くのは夜遅くになります。
よろしくお願いします。

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　http://cdtenerife.at.infoseek.co.jp/paunovice.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家 http://greatpet.hp.infoseek.co.jp/mx.html　更新：高　
　　オリジナルの使用法 http://unyuu.yoll.net/dq.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　http://gallery.porkyhost.com/avril/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://heketan.hp.infoseek.co.jp/cgi-bin/data/heketan1167.htm

↑これブラクラだから気をつけたほうがいいよ

>>585
584は暇人だね。

エロサイト見てたら…助けてください！ part26
http://pc5.2ch.net/test/read.cgi/pcqa/1085884342/

TROJ_REVOP.Aに感染してしまいました。
トレンドマイクロにあるとおりに削除しようとしたのですが、できません。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_REVOP.A

とくに、サイトに載っている「レジストリにあるキーおよび値」がみつかりません。
過程の3)ができないのです。

対策法をお願いします。

>>587
トロイは侵入していたけど、感染はしていなかったのでは？
感染していなければ、レジストリは変えられてないはず。

>>588 そうだといいんですけど、パソコン起動毎に「ウイルスが見つかりました」
というウインドウが開いてしまうんです。隔離はしてくれるんですが、
起動毎に出てきてしまうんです。これはレジストリがやられているのではないでしょうか？

ノートンアンチウイルスでウイルス（１４個）を削除できないのです。
もちろんアップデートはしてます。

最近調子が悪くて困っています。
どうしたら良いでしょうか？

>>589
ttp://www.vintage-solutions.com/Japanese/Antivirus/Super/

これでレジストリの検索機能を使ってみては？

JAVA_BYTEVER.Aの削除方法を教えてください。

TROJ_DYFUKA.Mなるウイルスに感染してしまいました 隔離できないのですが助けてください お願いします

>>593
mkdir c:\troj
move troj*.* c:\troj

ほら、隔離出来たじゃない

俺もTROJANに観戦しちゃったんですが
ファイル捨てるだけでいいんですか？

トレンドマイクロでオンラインスキャンをしたら、
TROJ_SMALL.FO×１、 BKDR_SNIT.A×１ BKDR_HACDEF.E×４５
の計４７ファイルが感染していると出ました。

ｗｉｎＭeでノートンのantivirus2002が一応入ってます
（最近、定義購読期限が切れましたが・・・）
どうしたらよいか、初心者ですがアドバイスお願いします。

>596
ウィルスバスターの最新版の体験版をダウンロードしる。
その後、PCをセーフモードで起動。バスターをインストール。検索。
後はほかの人に聞け。

>597
ああ、バスターインストールする前に期限のきれたノートンをアンインストしろよ

皆さん、はじめまして。質問させてください。
こないだ、自分のパソコンにスパイウェアが入ったﾝたいなんです。
spybotってやつでとりあえず駆除（？）してみたんですが…、
何故かなんどやってもインターネットを起動すると変な英語のサイトから始まります。
それに、＜DSO EXploit＞という奴が消えてくれません。
誰かご存知の方がいらっしゃったら教えてくれませんか

エロサイト見てたら…助けてください！ part28
http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/
ここのテンプレ見る。

>>597>>598
つい２、３日前に期限切れたのですが、アンインストした方がいいのですか。
ありがとうございました。体験版、トライしてみます。

>>600
ありがとうございます!!やってみます!!

>>599
DSO EXploitが何度も復活するのは、
spybot1.3のみにあるバグ。放置でオケー。

ttp://higaitaisaku.web.infoseek.co.jp/dso.html

>>603
なるほど…ご親切にありがとうございます。

ところで、＜Ad-aweare 6＞で駆除しても最終的に必ず三つ残るんですが。
これはどうなんでしょう？消えないものなんでしょうか?

エロサイト見てたら…助けてください！ part28
http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/
ここのテンプレ見る。

>>604
spybotの免疫で、
1:Internet Explorer 用 bad download blocker (SDHelper)インストール
それとツールメニューの(アドバンスモード1.3の場合)
2:IEのスタートページ(ホームページ)の設定をロック
3:IEの内部からIEのコントロールパネルを開く事をロック
をすべてonで「Possible Browser Hijack attempt」2つと、
もう一つ忘れたが検出される場合は無問題。
それ以外は>>605さんの場所へ。

すみません。　
なんとかが原因で（不明）にエラー発生　
問題が解決しない場合は再起動してください。てでるんですが
延々と同じことの繰り返しなんです。
何かしようとするたびに、このエラーメッセージがで
再起動しても同じでした。
それで、今日、ノートンのインターネットセキュリティー２００４て
ヤツを購入したんですが
ＣＤを読み込もうとするとまたあのエラーメッセージがでます。
どうしたらいいでしょうか？？

さて、これまた随分とアバウトな方がいらっしゃいました。

>>607
オンラインスキャンでウイルスが原因なのか確かめてみたら？

>>609
今やってます。
ウイルスは何個か検出されてますｗ

>>610
ウイルス特定できたら検出ボックスに出たものをクリックしてトレンドマイクロ
（かい？）のデータを見てくださいな。それに沿って処理。もし出来なければ
大事な物だけバックアップ取ってOSのクリーンインストール。

バックアップしたメディアは入れる前にノートン先生でスキャン。

治ったみたいです!!
みなさん、どうもありがとうございました!!(≧∇≦)/

さっきオンラインスキャンで調べたら
9個もウイルスがあったんで、ウイルスファイル削除したんですが
心配になって、ウイルスバスターの体験版落として
チェックしたんですが、ウイルス発見されなかったんですよ
これはウイルスが無いって事でいいんですよね？

>>613
ちゃんと何というウイルスに感染してたか調べた？
削除してもレジストリとか書き換えられてるかもしれないよ。

ウイルススキャンで調べた時にはTROJANって言うのがあって
対処法も書かれてなかったんですが・・
やばいですかね？

>>615
だから・「トレンドマイクロ（かい？）のデータを見てくださいな。」
って言ったでショー。レジストリ値書き換えられていたら蘇るよ何度も。
特定もせずにdeleteしちゃったから対処法がわからなくなった模様です。
蘇るのを期待しましょうか？蘇らなかったらそれはそれで不安。

トレンドマイクロのでもう1回調べて見ます

>>615
TROJANはトロイの木馬の総称だから、たぶん何という
種類かも表示されていたと思うんだけど。

サッサのようなワームじゃないから、すぐにPCが
使えなくなることは無いとは思う。

>>617
一度、再起動してみてください。
で、再スキャン。暫く様子を見てウイルスがいないのにも関わらず、
不具合が生じたときはレジストリやられています。

>617
ウィルス感染した後にバスターをインストールしたら、ウィルスデリートしてしまうはずだ。
そうでないなら、削除したウィルスのデータがログに残っているはずなので調べてみろ。
インストールしたときにウィルスを削除しますと出て再起動後に不具合が出た場合は
リカバリーを考えた方がいいかもしれない。

みなさんありがとう（つД｀）
オンラインスキャンで調べたら1個だけありました

TROJ_SMALLKRらしいです。
なんかクリックしても説明が無いので、どうやって駆除したらいいか分かんない、、
場所は
C:\RESTORE\TEMP\A0446052.CPY
です

>>621
システムの復元を無効にしてから有効にする。
その代わり復元ポイントは全部なくなるからな。

ｱｸｾｻﾘ、ｼｽﾃﾑﾂｰﾙ、システムの復元でいいんですか？
早速やってみます！

>>621
そのボックスに出たウイルス名をダブルクリックすれば確かトレンドマイクロの
ウイルスデータが開くはず。出来なきゃメモに書き写してぐぐる。
焦ってウイルスをあぼんするんじゃなくて、そのウイルスがレジストリに
どんな悪さをするかを把握すること。すべてトレンドマイクロのサイトに
書いてあるから。それに従って仕事すること。焦って九仞の一簀を虧くなよ！

ｏｓはmeなんですけど
よくやり方がわかりません_|￣|○

>>624
はい。ダブルクリックしても何も出なかったので
ググッたんですが、よくわからん(；´Д｀)

>>625
マイコンピューターを右クリックして、システムのプロパティ
一番右のタブをクリック
システムの復元を無効にするにチェック
再起動を促されるので、再起動する

>>626
>C:\RESTORE\TEMP\A0446052.CPY
これはMEの復元ポイントだから。スキャンはこれに反応している。
627さんの言うように再起動したら、またシステムの復元を無効
にするのチェックをはずす。で、再びスキャン。

ありがとうございます。
今無効にして再起動してきました。
今度は無効を外してチェックすればいいんですね

TROJ_DYFUCA.Mに感染してしまった。
どこから入ってきたのかも分からないし駆除も出来ない・・・。

とりあえず検索してみたけどよく分からないし、感染ファイルをどうやって見つけ出すのかも
分からない。八方ふさがりだ。

無効のチェックを外したら再起動させられました。
今からチェックしてみまつ

なにに感染したのかわからないのですが
ttp://windowsupdate.microsoft.com/
などといった大手企業のサイトがページが見つかりませんとなってみることができません。
MSNのアップデートなども無理でした。ノートンのLiveupdataをやってもインターネットに接続してくださいとなぜか言われますし。
鯖の不調かと思ったのですがどうも他の人は普通に見えるらしく、俺だけページが見つかりませんとなります。
環境はXPでルータもFWも加えておらず、ノートンを使っているだけです。

当方どうすればいいかさっぱりわからないので、どうかアドバイスよろしくお願いします。

XPでおととい作業していたら急にブルーバックになって〜hard error
になって、セーフモードでもhard error。こりゃHDDいかれたか？と思って
再起動したらスタートプログラムがぶっ壊れてた。そこでSpybot,Ad-aware,AVG,CHKDSK(スキャンディスク)を実行。
どれも問題ありだったけど、一番はAVGで検出されたDownloader.Rameh.Eでこいつ駆除したら万事解決でした。（Trojanかな？）
お気をつけを。

今、再チェック終わりました。
結果は、、、ウイルス見つかりませんでした
これで一安心ですよね・・・？
ほんとにありがとうございました。
これからはウイルスに注意しながら生きて行きたいと思います。

>>634
これで様子を見て、もし不安定になったらリカバリーも視野にいれてくださいね。
感染しても慌てない事、これでつ。お元気で！

ウイルスかもね。他のパソコンで駆除ツール落として使ってみたら？

>>632ウイルスかもね。他のパソコンで駆除ツール落として使ってみたら？

>>632
トロイにhostを書き換えられたに500ﾈﾊﾞﾀﾞ

>>632
まずこれ
http://higaitaisaku.web.infoseek.co.jp/hosts.html

で、接続出来たらWindowsUpdate、Nortonの定義更新して完全スキャン
スパイウェア駆除ツール使ってスパイウェア駆除

>>630
日本語訳が表示されてるよ。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DYFUCA.F

＞632
637とか638とか639とかと同意見なんだけど
もしかしたらトレンドマイクロには繋がるかもしれないから
＞639がﾜｹﾜｶﾒなら、トレンドマイクロのオンラインスキャンを先に試してもいいかも。

皆さんありがとうございます。
とりあえず>>639さんの方法で直ったのですが、hostsファイルはダミーのままで良いのでしょうか？
本物を開いてみたところ
0.0.0.0sophos.com
0.0.0.0spd.atdmt.com
0.0.0.0support.microsoft.com
0.0.0.0update.symantec.com
0.0.0.0updates.symantec.com
0.0.0.0us.mcafee.com
0.0.0.0vil.nai.com
0.0.0.0viruslist.ru
0.0.0.0windowsupdate.microsoft.com
0.0.0.0housecall-t.activeupdate.trendmicro.com
0.0.0.0liveupdate.symantecliveupdate.com
といった部分があるのでこれを削除すれば本物に戻してもつながるようになるのでしょうか？
それともダミーのまま放置でよいのですか？

>>642
hostの中身は
127.0.0.1 localhost
#のところを除いてこれだけあればいいんだよ

>>643
わかりました。そのようにして戻しておきます。
こんな時間に素早い対応ありがとうございましたー。

Win98なんですが、
スタートアップ（自動プログラムの不要なチェックを外す）
でパソコンを快適にしようとしたら
名前がygvxxqsadp
場所がC:\WINDOWS\SYSTEM\opdapkxz.exe
と怪しいのがありました。
名前をgoogleで調べても、hitしなかったので、
情報が全くわかりません。
このプログラムについて分かる人いますか？

質問させてください。
友人のパソコンが異常事態なので手助けしてやれないかと思ってるんですが…

今日の午前9時ごろ、WinXPのInternet Explorerで海外のエロサイト徘徊中に
妙なところをクリックすると、20秒ぐらい後に

・デスクトップのショートカットがすべて消えた
・壁紙にWARNING、あなたのパソコンは危険ですという表示
・「スタート」ボタンから移動しようとするが、リンク先が見当たらなくなっている
・CPUは常に100
・HDDから妙な音がする

という状態になり、これはものすごい勢いでHDDの中身を消している動作なのでは、と
強制終了させたところだとのこと。
対処法ご存知の方いらっしゃいませんか？

>>646
友人はどうなっても構わないでしょう。
リアルタイムで対処も出来ないでしょうし。

>>645
まずはウイルススキャン。
ファイル名はウイルスがランダムな名称を付けるケースがあるので、ファイル名だけでヒットしない事もある。

>>646
店でパッケージのアンチウイルスソフトを買ってくるか、お前さんのPCでウイルスバスターなりの体験版を落としてCD-Rにでも焼いて持って行ってやれ。
感染したPCを起動する場合は、ケーブル外すなりしてネットに繋がらない状況にしてからな。
あとは、パッケージ版をインストールするなり体験版をインストールするなりしてチェックすれば良い。
できればスパイウェアのチェックもやっておいた方が良いな。
ノーガードで海外のアダルトサイトに行くなんて、無謀も良い所だぞ。

>>633
どうやって駆除したの？
AVGじゃできないみたいなんだけど

>>647
そういうわけにもいきません。（と言っておく）

>>648
無謀な友人を多く持って苦労してます。
今すぐヤマダ電機に行かせます。ありがとうございました。

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　http://cdtenerife.at.infoseek.co.jp/paunovice.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家 http://greatpet.hp.infoseek.co.jp/mx.html　更新：高　
　　オリジナルの使用法 http://unyuu.yoll.net/dq.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　http://gallery.porkyhost.com/avril/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://heketan.hp.infoseek.co.jp/cgi-bin/data/heketan1167.htm

>>650
多分ね、ウイルス駆除しただけじゃ直らないよ。
ウイルス食らうぐらいだから、たちの悪いスパイウェアも食らってる可能性が高い。
あれこれいじるよりも、諦めてリカバリした方が早いと思う。
その上でアンチウイルスソフトを入れて、WindowsUpdateもしておけば少しはまともな状態に戻るかと。

>>651
くだらないことすんな。

-- キャッシュをチェックしています。 --
※このアドレスは危険URLのひとつです。
危険！mailtoストームを発見！ (270)
危険！FDアタックを発見！(319)
ブラクラチェックが終了しました。

>>651
お前、いい加減危険なサイト貼るのやめろや。
かなり悪質だぞ？

こっちにも来たのか・・・

　>>651は踏むな！

ここまでやり続けるのは、エロサイトの情報集めの営業坊やとも思えるんだが、
どうだろうね。

>650
アンチウィルスソフト買わせるのは間違っていない。
その後は、ダチのパソコン黙ってリカバリーしてやれ。

>>652 >>657
やはりリカバリは必須項目ですか。
う〜む････無謀な友人を多く持って苦労します。レスありがとうございます。

リカバリってなんですか？

HD＆DVDレコーダーにウィルス感染したりするの？

>>659
これはこっちで聞いてくれ。
http://pc6.2ch.net/pcqa/

>>660
可能性としてはありうる。
ただし、家電機器の仕様は一般に公開されていないので、開発者でもなければウイルスを作りようが無い。

OSにWindows系を使っていれば感染するかもね。

レンタルDVDをHD＆DVDレコーダーで見てウィルス感染したりするの？

>>664
どこで仕入れた知識か知らんが、大丈夫だ。

>>664
しねぇっての。
そんなに恐いなら使わなければ良いじゃねーか。

ネットで落としたDVDをHD＆DVDレコーダーで見てウィルス感染したりするの？

>>667
そいつは著作権法違反だな。
下らない質問もいい加減にしとけ。

>>668
どうなんだよ答えろ

>>668金払って落としたDVDだ

>>669
>>670
基本的に感染しないとオモワレ

>>671
わかった

JAVA_BYTEVER.Aとかいうのに
やられたみたいなんですけど、
どうすればなおせますか？

>>673
既出な気がするが…
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A

「TROJ SMALL.JE」っていうウィルスに感染したんですが、
ｳｨﾙｽﾊﾞｽﾀｰで駆除も削除も出来ない上に
ググってみても全く情報が得られませんでした。
どなたかこのウィルスについて知ってらっしゃる方はいませんか？

>>674
単純に削除って書いてあるけどどうやって削除するのですか？
初心者質問ですみません。

>>675
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.J

これを真似してみれば？

>>677
サンクス！

>>676
ウイルススキャンすると、ウイルスに感染したファイル名とファイルのある場所が表示される。
今回はそれがウイルス本体なので、エクスプローラ等を使ってそのファイルを削除すれば良い。
ファイル名が分かっているなら検索して出てきたファイルを削除でも良い。
なお、フォルダやファイルが隠されている事もあるので、その点にも注意。

そもそも「エクスプローラを使ってファイル削除」のやり方が分からないって言うなら、質問する場所はここじゃなく、PC初心者板だ。

>>649
隔離だったかな。

スパイウェアを駆除したいんですけど、
http://download.com.com/3001-8022-10214379.html
から「DOWNLOAD IN PROGRESS」で３０分以上変化ないのですが・・・。
yahooBBなのでそんなにかかるのかなぁ、と思って・・・。
spybot試したときも、似たような感じで進まなかったです。
よろしくお願いいたします。。。
ちなみにＤｉｖＸを入れたときについてきてしまったようです。

ttp://up.isp.2ch.net/up/a75891bfe242.LZH

このファイルなんですけど、正体はなんなんでしょうか。

ウィルススキャンしても反応ないんですが、なんか怪しいし。
どなたか教えてください。

>>681
誘導じゃないんですが・・・
ちゃんとレス番までリンクしたんですが、意味分かりませんでしたか？

読めってことです

>>682
板違い

>>683
あ〜、本当にごめんなさい。。。
スレ違いだと思って慌ててしまって・・・。
今から、読みます。
ごめんなさい。。。

>>681
ＤｉｖＸのFree版ならスパイウエアではなくアドウエアだろ。
freeの代わりに情報を提供して頂くよ、ってFree版には説明があると思うが。
そう公言しているから、ad-wareとかspy-botは削除しないようになってるはず。
て優香、削除するようにするとad-wareとかspy-botの作者はDivX側に訴えられる。

>>686
そうなんですか。。。
アドウェアっていうのは、どうすれば削除できるんでしょうか？

>684

解凍したら、なぞのexeファイルと、datファイルがでてくるんですが。
それでも板違い？

昨日あたりから　ワームの添付メールがくるんだけど
みんなはどう
？

>>688
板違いスレ違い
解析スレ行けよ

>>687
　　_______　　　　　　　　　　　　　　　　　　　　　_＿
　　　　／／￣~`i ゝ　　　　　　　　　　　　　　　 　 　 `l |
　　　 / /　　　　　　　 ,______　　　,_____　　　　________　 | |　　____　TM
　　　|　|　　 　 ＿__　//￣ヽヽ　//￣ヽヽ　（（￣）） 　 | |　//￣_>>
　　　＼ヽ、　　 ｜l　| |　 　 | |　| |　 　 | |　　``( (.　　.| |　| | ~~
　　　 　 `、二===-'　 ` ===' '　　` ===' '　 //￣ヽヽ　|__ゝ ヽ二=''
　　　　　　　　　　　　　　　　　　　　　　 　 ヽヽ___//　　　日本
　　＿＿＿＿＿　＿＿＿＿＿　 ＿＿＿＿＿_ 　＿_＿＿＿＿＿
　　|　 ウェブ 　|　|　イメージ　|　|　グループ　|　|　ディレクトリ　|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　 .＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　｜DivX Free スパイウエア　　　 　　　　　 │・検索オプション
　　　　　　└────────────────┘・表示設定
　　　　　　　 　| Google検索　|　I'm Feeling Lucky　|　　・言語ツール
　　　　　　　　 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　○ウェブ全体から検索 ◎日本語のページを検索
　
　
　
　広告掲載について - 人材募集 - Googleについて - Google in English
　￣￣￣￣￣￣￣￣　 ￣￣￣￣　￣￣￣￣￣￣￣　￣￣￣￣￣￣￣
　　　　　　c2004 Google - 4,285,199,774ウェブページから検索

>>691
すみません。
検索してきます。

>>686
>ad-wareとかspy-botの作者はDivX側に訴えられる

作者は問題ない。

>>687

変なのが入ってこないＤｉｖＸのフリー版もあるはず。

>>689
うちは4月の中旬ごろから増えた。
ウィルスチェックで弾いてるから良いけど。

ちゅ〜か>>681はGatorだけの問題？
Ad-Awareやspy-botがダウンロード出来ないんじゃないの？

>>694
いろんなアドレスからくるよね

>>693
すまん。
Codecだけを入れる場合はアドウェア無しみたい。
俺はこの方法を使ってます。

>>696
偽装アドレスみたいだね。
メールヘッダを見るとほとんど同じIPから送られている。

>>689
PCに受信しないでリモートボックスで削除してるんでわからん

おれトレンドウイルスバスター２００２だから・・・・

>684
>690

すいません、解析スレってどの板にあるんですか？

>>701
宇宙にある

>>701
解析しようと思ったけど、そのファイルDLできなかった。
ザンネン！

W32.Spybot.Wormってのをノートン先生が見つけたんですけど、
「ファイルを修復できません」→「ファイルへのアクセスが拒否されました」の無限ループになってます。
見つかった場所はC:\WINDOWZ\system32\mesmgzd.exeです。
OSはXPです。

何とか削除する方法はないでしょうか。

>>704
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.spybot.worm.html
ここ読んで。復元機能を無効にしたりしてみて。

>>705
無効になってます。ノートンも更新済みです。

ウイルス23個も見つかりました。
検疫までいったのですが、修復しようとしても全て『この項目を修復できませんでした』とでます。
一体どうすればいいのでしょう。
ＯＳはＸＰです。

>>706
safeモードで削除してみたら？

うーん・・・mesmgzd.exeごと削除しちゃっていいんでしょうか。
削除したらダメなプログラムだったりして・・・。

>>709
うちのXPにはそんなファイル見つからなかったぞ。
まぁ、削除は自己責任で。

>>709
うちのXPにもないよー。

思い切ってセーフモードで消しました。
いまんとこ普通にウインドウズ動いてるし、
ノートン先生も騒がなくなったからこれでいいのかな・・・？

お騒がせしました。

>>707
もうちょっと具体的に書かないとレスが付かないですよ。
体験版で駆除機能が付いていないのでは？

リカバリってなんですか？

>>714
暗号だよ。最初と最後が同じ文字だろ。
それを除けて残った文字を反転してご覧。
オマエのことだ。

すいません。
ノートンがW32.Sasser.C.Wormが検出したのですが、ファイルへのアクセスが拒否されてしまいます。どのようにすれば解決できるのでしょうか？おしえてくださいお願いします。

>>716
ノートンで見つけられているのなら、
ウイルスのプロセスを終了の後にノートン実行か、
セーフモードで実行で消えるんじゃないかな。
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.worm.html

またセーフモードで駆除ツールでも消えるぽい。
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.removal.tool.html

リカバリってなんですか？

>>718
色んな意味で墜落した人生から立ち直ることです。
下はお勧めサイトです。どうぞ。

ttp://www87.sakura.ne.jp/~recovery-note/

AGOBOT.GEN等に感染しました。
他のアゴも居るみたいです。
まとめて消せる方法はありますか？

>>720
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.gaobot.removal.tool.html

ここに駆除ツールとその説明があるので、
参考にしてみて下さい。

>>720
アゴじゃなくてGaoだろがｗ　笑わすなっｗ
がんがって駆除汁。

>>722
いやいや彼は間違えてないようですよ。
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.gaobot.ajd.html

ここの別名を見てみてくらはれ。
そうすれば分かりますから。(w

よく企業から送られてくる、案内や情報のメールに
企業宛メールアドレスが書かれていますがこれをクリックするとブラクラが起こります。

アドレスはプロバイダーやショッピングサイト等、企業の種類を
問わず必ずブラクラが起こります。対策についてご存知の方ヘルプです。

当方アウトルックエクスプレス　WIN2000の使用環境です。

>>723
ほんとだ！Backdoor.Agobot.genになってるｗ　ｻﾝｸｽ
>>720ﾀｿ笑ってごめんよ、早く駆除できるといいね

ダウン板で「もうずっと人大杉 」と出て質問できない為、こちらでどなたか教えていただけないでしょうか？
板違いですいません。
FMVでOSがXPなのですが、AVGで「Virus identified Win32/Antinny.H」と表示されて、
「C:\System Volume Information\_restore{9CCC31EB-3E8A-・・・省略・・・}\RP167\A0019036.exe」
にウィルスがあるみたいなのですが、シマンテック等のオンラインスキャンやウィルスバスターで
ヒットもしないし駆除も出来ず、困っております。
ちなみに、System Volume Informationのフォルダは空になってて、開こうとしてもアクセス拒否されます。
どなたか助けて下さい。宜しくお願い致します。

すみません。どうかご助言お願いします。

時々ブラウザが勝手に起動して、
英語のサイトが表示され、
プラグインをインストールさせるように誘導するようなダイアログが出てしまいます。
（どうも定期的になるようで、さっきは2:00丁度に出ました）

よく出るのはCDT inc.という発行者のプラグインです。

これをインストールするともっとひどいことになりそうなので、
もちろんインストールはしていません。

オンラインスキャンではひっかからず、
困っております・・・

質問ですがモデムの中にconexant.ambitsoftk56data.fax ich modem
というのが削除できないのですがどうすればいいのですか？

質問です、パソコンがおかしいなとおもって>>1のウイルスチェックをしたら
感染が発覚したんですけど対処法は初期化するしかないんでしょうか？
はたして初期化してウイルスは消えるんでしょうか、教えてくださいお願いします

なんかｳｲﾙｽに感染したら壁紙の上に変なリンク張り付けられてまったくとれません…

質問です。
インターネットオプションの標準設定を変えることが出来ないです。
さっきからネットにアクセスしようとすると
違うページに行ってしまうのです。

何回標準設定を書き換えても、アクセスするたびに戻ってしまって
違うページに行ってしまいかなり困ってます。
行ってしまうページも英語の何だか怪しげなページだしかなり困ってます。
どうしたら、標準設定を書き換えることが出来るでしょうか？
昨日までは普通に使えてたのに・

大漁だなぁ・・
誰か早く教えてやれよ。

漏れは初心者なんで(｀･ω･´)ｼｬｷｰﾝ

>>731
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html の >5

なんで

窓updateはまめにする。
ウイルス用ソフトは常に最新版を入れる。
ファイアーウォールソフトを入れるかルーターを使う。
怪しいサイトにはいかない。迂闊にリンクは踏まない。

すら出来てない奴が多いんだろう？

それだけなんの知識もなくてもＰＣを使える時代になったということで

>>726
システムの復元を切る。場所は自分で探せ。
>>727
スパイウェアを探せ。
>>728
PCの構成を書け。
>>729
初期化（再インストールの事か？）すれば消えるけど、それでいいのか？
>>730
アクティブデスクトップを切れ。
>>731
その英語の内容は？　スパイウェアを探せ。

AVG使ったらtrojan horse downloader〜ってのがみつかりました。
隔離できないファイルがあるんですけど
そのファイルはどうすればよいのですか？

はじめに開いたサイトが
http://searchpage.cc/
になってしまいます。
インターネットオプション設定して再起動しても直りません
どうしたらよいでしょうか？

>>738
アンインスコ
ttp://searchpage.cc/uninstall.exe

>>739
そのサイト行こうとしたら
行けなかったです。
また
ttp://searchpage.cc/
になってしまって。

>>740
>>739のURLを右クリックー対象を保存

出来ないです。
右クリック保存ってのが良くわからないです。

あとついでに言えば、
ブックマークから
Pretty teens - most erotic free teens photos
とか言うのが消えないです。

教えて君って、本当に自分で勉強しようとしないのな…
右クリックも知らないようじゃ、これ以上の対処は不可能だろ。
メーカーに相談して修理でもしてもらった方が良いのではないかと。

と言うか
そもそも
ttp://searchpage.cc/uninstall.exe
に行けないので、保存とかしようがないのです、すいません

Stingerで調べてみたところw32/pate.bやw32/pate.damなどが出てきたんですけど、これらは破壊活動はない。と
テンプレのサイトに書いてあったんですけどほっといても問題ないものなんでしょうか？

>>740
出てくるページの一番下に
if problem: click here
てのがあるからそこにアンインスコのしかたが書いてある

W32.Netsky.D@mmっいうのに感染したんだけど、
検疫しとけば大丈夫ですか？
ここ最近、毎朝このウィルスメール来るんで・・・

あ、そこにあるのか
わかりました、>>746
とりあえず、やってみます。

>>740
If you don't want to continue using this page, follow instruction below:

1. Download uninstaller (right click and choose "Save target as.." from pulldown menu

2. Run it

3. Reboot your PC

4. Run it second time

5. Change your start page to "about:blank" in the IE settings (Tools -> Internet Options)

6. Click "Start" -> "Run" -> regedit

7. Go to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\

8. Select key {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} and delete it

Enjoy with your clear PC.. and stop looking for free porn - try to buy membership on a good paysite

あぁ、とりあえずなんとかなった気がします。
インストールして再起動したらさっきのページが出ないようになりました。

時間が経ったらまた同じ状態になるかも知れないケド
とりあえず、今は良しとします。

ありがとうございました。

米マイクロソフト：ウイルス対策ソフト発売へ−シマンテックに対抗
http://quote.bloomberg.com/apps/news?pid=90003009&sid=aiQ5OpOo.P0I&refer=jp_top_world_news

ttp://49uper.com:8080/img-s/4992.jpg
↑これで質問したらウイルスだと言われたのですが
何のウイルスだかわかりますか？

なんかノキア系の携帯に感染するウイルスがあるんだってねぇ トロン系に感染するのももう出てるのかな？

なんかノキア系の携帯に感染するウイルスがあるんだってねぇ トロン系に感染するのももう出てるのかな？

なんかノキア系の携帯に感染するウイルスがあるんだってねぇ トロン系に感染するのももう出てるのかな？

TROJ_istbar.3.UとTROJ_istbar.CJというｳｨﾙｽに感染している
ようなのですが、検索しても対処方法がわかりません。
どなたか教えてください。

torojanNotifier.win32.small.a
torojan.js.offiz

この2つのトロイどういう事するのか教えてね！

torojan の検索結果 約 173 件

結構見つかるもんだな。

>>753-755
http://www.sankei.co.jp/news/040616/kei051.htm

>>757
http://www.nai.com/japan/security/virO2003.asp?v=JS/Offiz

>>758
でも、istbar.3.Uとistbar.CJはどーすればいいのか分からないんです。
助けて下さいぃ。

>>760
トレンドマイクロのウイルスデータベースでIstbarを検索するといくつも引っかかるから、それをチェックしてみれ。
同じ名称のものがなくても、それで対処できるかもしれん。

>>751
自分でセキュリティホール作って、そのウィルス対策ソフトもつくる
ボロイ商売だ

最近、突然誰かの携帯からとか、訳のわからない企業からウイルス添付のメールがよくくるな。

ちょっちてすと
ttp://www.cybersyndrome.net/evc.html

ウイルス名ってソフト会社によって微妙に違うから、
どのソフトで引っかかったか書いてくれたらいいんだけど…

>>737
俺も。
誰か教えて

>>737
セーフモードで削除
ここも参考に
http://pc5.2ch.net/test/read.cgi/sec/1052242064/191

trojan horseだのdownloaderだの言われてもなぁ。
そりゃウイルスの種別だから、それだけじゃ何も分からんよ。
最低限、ウイルス名をきちんと書いてくれないと。

Rameh.eってやつです

>>567
設定で、使用するディスク領域を1とかにすれば、ＯＫ

なんかエロサイト見てたらノートン先生稼動
しかも連続でウイルス検知
そのうち画面が見たこともない画面になって
やヴぁいと思ってPCの電源切って　またつけたら普通だったので安心してIE開いたら
IEが見たことない画面…
なにやら俺のIPとかが書かれてて
「深刻なエラーが出ました　ログが記録されました」とか警告が出て
焦って　ノートンでウイルスチェックしてるけど検知されない…
LANケーブルひっこぬいて　よくよく見てみたらIEのホームが変わってる…
別なのにしても　どうにも変更でけません…
ウイルスの名前は、わからんです…
どうすればいいのでしょうか…（⊃Д｀）゜。

>>771
とりあえずここみろやってみ
http://haiiro.info/my/text/template.html

>>770
クッキー大丈夫？

Spybotを使ってみたら？

すいません、スパイウェアを駆除したと思ってインターネット開いたら
結局またホームのページがサーチポータルというページに飛びます。
それに、最近はPC起動してすぐいきなりインターネットを開く始末。
もうどうすればいいか分かりません。何回やっても復活します。
対処法はないのでしょうか？

>>772
直っﾀ*･゜ﾟ･*：.｡..｡.：*･゜(ﾟ∀ﾟ)ﾟ･*：.｡. .｡.：*･゜ﾟ･*!!!!!
あんがとお（⊃Д｀）゜。
しかし　何だったんだろう…
ノートンには　反応無しだし…

>>775
直ったんじゃなかたのか？
Spybot使ってるならなぜResident"SDhelper"有効にしないの？
Ad-aware 6.0もためしてみ。

exeファイルをクリックしたらCPU破壊処理を実行しますと
表示されて、処理を中断しますというボタンを押したら
実行されてしまいました。大丈夫なんでしょうか？

>>778
ジョークソフトだと思われ。
ま、念の為にスキャンしてみそ。

>>778
ノートンでスキャンしてみましたが何もなかったです。
数ヶ月後にシステム破壊なんてことはないでしょうか？
不安な日々をすごしています。

>>780
気のせいだろう

↓これはなというソフトでつか？
ttp://www.mainichi-msn.co.jp/shakai/wadai/news/20040616k0000e040072000c.html
自分は裏表があるイヤな人間なんで
メール読まれてないか心配でつ(；゜Д゜)

>>782
職場のPCではプライベートなメールはしない。

>>782
まぁ、EtherNetって元々こういうモンだし。
何を今更って感じ。

ｳｲﾙｽスキャンがｳｲﾙｽはいってからものすごく遅くなりました…30秒に1ファイルくらいです…

>>785が何を言いたいのか、誰か解読してくれ。

Adware.WinFavoritesとAdware.Websearchというウィルスにかかってしまいました(ノートン2004体験版で検知)。

ttp://www.symantec.com/region/jp/sarcj/data/a/adware.winfavorites.html
↑のサイトの通りに駆除をしようとしたところ、ノートンでは削除することができず検索してもPC内に
bridge.dll
exploit[1].exe
wmplayer.exe
wmplayer.exe.tmp
というファイルが見当たりません(ノートンで検索されたファイルがこの4つです)。

レジストリの削除も試そうとしましたが書いてある部分が無かったために削除できず。
PC起動した時に同じ警告が何度も表示され、全部消すと普通に操作できるのですが
IEを起動した時のホームアドレスが固定になってしまい困ってます。
解決法等あれば教えて下さい。

>>787
とりあえずIEのキャッシュを削除してセーフモードで削除を試してみる。

bridge.dllだけならHijackThisを使ってFix後に本体削除でも消せる。
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.1\BRIDGE.DLL
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.1\BRIDGE.DLL",Load
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://www2.flingstone.com/cab/98ME/bridge.cab

しかし、bridge.dllが見つかったということは他のスパイウエアの感染の疑いもある。
ウイルススキャンが終わったらスパイウエア駆除の方向に進むべし。

HijackThisのことやスパイウエアの情報はこちらへ
ttp://haiiro.info/my/text/template.html

さっき怖い目に遭いました。｡･ﾟ･(つД｀)･ﾟ･｡

＞ソニー「バイオ」に対するクレーム＆対応
＞http://my.reset.jp/~abon/download/NO_20040530174226.wma

というレスを見つけて、クレームつける人は怖いなあと聞いていたのですが、
なんとなく興味を持ってＵＲＬの後半を削るとどこかのＵＰ板でした。

そこでおそらくsizeが「３３KB」となっている画像を
クリックしたと思うのですが、
その途端によくわからないページが開き、「まずい！」と思っている間に
デスクトップが真っ黒になり、「あなたは危険です」などと英語で書いてある
壁紙っぽいものが表示されてしまいました。ｶﾞｸﾌﾞﾙ
再起動はできるのですが、CPU使用率が常に１００％になっていて
操作は激重、さらにIEを開こうとすると、自分のIPが表示された青い英語の
ページが表示され、その後画面一杯に白人ロリエロのページが開かれました。
あああああ……｡･ﾟ･(つД｀)･ﾟ･｡

CPU使用率が１００％のためかフォルダを開くだけの
操作にも激烈時間がかかり、
泣きべそをかきながら１０回くらい再起動をしつつ
どうにかディスクの復元を行ったところ、元の状態に戻ることが
できました。

これは一体なんなのでしょうか……｡･ﾟ･(つД｀)･ﾟ･｡
普段エロサイトや危険なリンクを踏むことがないので、
心底驚くと同時にかなりの心理的ダメージをくらいました。

どうかこれが一体なんだったのか、どなたかお教えください……

>>789
最近流行の複合型のスパイウエア。POPを連発させたりして見てる人が驚いて
うろたえてるうちに複数のトロイを仕込むやつ。

>>789
その33KBのjpgをDLして拡張子をhtmlに変えて起動してみると
エロサムネイルの画面が出ると同時にあちこちに接続を開始する。

>>789
とりあえず応急処置。

タスクマネージャでmstasks2.exeを終了させる。

もしくはHijackThisで下のエントリーをFix。
O4 - HKLM\..\Run: [ist service uninstall] C:\WINDOWS\mstasks2.exe /u

CPU使用率はこれで下がると思う。
そうしたら>>788の「HijackThisのことやスパイウエアの情報はこちらへ」
のサイトへ行って学習と治療をしてくる。

2ちゃんのスレで質問するならこちらへ。
エロサイト見てたら…助けてください！ part28
http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/

ただしテンプレをよく読んでやるだけのことをやってから、
質問すること。そうしないとネタ回答をくらうので注意。

キーボード入力などを記録し外部に送信するプログラムに関する注意喚起
http://www.jpcert.or.jp/at/2004/at040008.txt

MS，IEのパッチ未提供のぜい弱性を利用するアドウエアへの対策を計画
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20040611/1/

米eEye Digital、IE6の脆弱性対策にシステムの設定変更ツール提供
http://internet.watch.impress.co.jp/cda/news/2004/06/14/3486.html

[Full-Disclosure] spamming trojan?
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.06/msg00467.html

VBS/Psyme (NAI)です(と VirusScan Enterprise 7.1 は言いました)
http://www.nai.com/japan/security/virPQ2003.asp?v=VBS/Psyme

[Full-Disclosure] Internet explorer 6 execution of arbitrary code (An analysis of the 180 Solutions Trojan)
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/06.html#20040608_IE
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.06/msg00050.html

シマンテック Downloader.Psyme
http://www.symantec.com/region/jp/sarcj/data/d/downloader.psyme.html

（Ｃ）2004 まとめて書き込んだ俺　（Ｐ）2004 まとめて書き込んだ俺
（Ｃ）それぞれの著者
ウイルスはcopyleft
Copyleft Psyme Internet explorer 6 execution of arbitrary code

http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.06/msg00479.html
ファイル名: w_e_d.exe
結果: デベロッパーノートを参照してください。
デベロッパーノート
w_e_d.exe is an adware

ファイルの一部または全部を「拡大脅威」として検出しました。
拡大脅威をサポートするシマンテック製品の場合、現在 LiveUpdate
で入手できる定義ファイル (または添付の定義ファイル) でこれらの
脅威を検出できます。
拡大脅威について詳しくは、
http://securityresponse.symantec.com/avcenter/expanded_threats/index.html
を参照してください。

（Ｃ）2004 まとめて書き込んだ俺　（Ｐ）2004 まとめて書き込んだ俺
（Ｃ）Symantec Security Response

>>793-795
いきなり書き込んでるようだけど、JPCERT/CCのメールでも読んだのか？

>790-792
どうもありがとうございました。
ウィルススキャンかけたり、>792のスレを見たりして
もとのきれいな体に戻れるようがんがります……｡･ﾟ･(つД｀)･ﾟ･｡

特定の人（特定のアクセスポイント）から連日ウィルスメールNetskyZが来ています。
過去のメールから発信者は特定出来てるので、その人にやわらかく教えてあげたいと思います。
メール文章のテンプレートとかないですか？

20通ほど来たウイルスメールのfromに一度だけ本人のアドレスが登場してます。
私にウイルスが来るのは構わないのですが、私のアドレスをfromに詐称して
ばら撒かれているのがイヤなんです。

>>798
ウイルスが差出人を詐称してメールを発射しているというのは衆知のことだし
仮に自分のメアドが詐称されても気にすることはないよ。

質問です
http://blog.livedoor.jp/geek/archives/536201.html
Sasserに感染するとCPU使用率100％、パッチをあててもCPU使用率100％？
↑まさにこの状況なのですが、解決策は無いってことですか？
ずっと調べているのですがパッチに不具合が有るという所でまでで
その後の対処法が見つからないのですが・・・
参考URLだけでも結構なので参考になる情報お願いします。

>>800
オレは感染したことがないからわからんがトレンドのこれは読んだかい？
ttp://www.trendmicro.com/jp/security/web/sasser/overview.htm

>>800
ちょっと勘違いしてた。MSのパッチを当ててもCPU100％になるというのはこっちだ
ttp://support.microsoft.com/default.aspx?scid=kb;JA;841382

言い忘れたけどウイルスが届く私のアドレスはオクで使ってるんで
発信者はお客さん、で私を詐称してばら撒く相手もオクの同じカテ住人
と思われる。

なんかお客さんの信用なくしそうでね

fromが詐称なんてことも知らない人が多そうじゃないですか？オク住人

漏れは宇宙人探してるから常に100%だな…w

>>803
だからといって、ばら撒いてるのはお前さんじゃない以上どうしようもないだろ？

どうしてもと言うなら、メールのヘッダをコピペして、相手が使っているプロバイダに相談メール送ってみたらどうだ？

>>801-802
ありがとう御座います＆申し訳御座いません。
当方OSはXPを使ってます。参考URL先は2000に
ついて記述しているようですが共通でしょうか？

>>806
マイクロソフト セキュリティ情報 MS04-011 に記載されているセキュリティ更新プログラムを
Microsoft Windows XP または Microsoft Windows Server 2003 を実行しているコンピュータに
インストールした場合は、この問題は発生しません。

さっきリンクしたMSのページにはこう書いてあるな。
タスクマネージャーのプロセスを見て何がCPUを食ってるの？

>>806
そもそもsasserに感染なのか？