ウィルス情報＆質問　総合スレッド☆Part24

ウィルスに関わる話題・質問はこちら。
Winny関連のウィルスは、Download板に専門スレッドがあります。

テンプレサイト（質問する前、書き込む前に必読）
コンピュータウィルス総合スレッド　テンプレミラーサイト（PC初心者板）
http://pcqa.tripod.co.jp/virus.htm
【警報】Winnyを狙ったワーム・ウイルス情報 テンプレまとめサイト（Download板）
http://www.geocities.jp/kemkzuenc/Antinny.html

テンプレの修正・加筆箇所は>>2-10あたり

前スレッド
ウィルス情報＆質問　総合スレッド☆Part22（実質Part23）
http://pc5.2ch.net/test/read.cgi/sec/1091895881/

■■ウィルス定義データは定期的に更新しよう■■
メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.com/jp/home/personal.htm
　製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

W32.Sasser.Wormとその亜種にご注意！！
このウイルスは、MS04-011 の悪用を試みるワームです。ランダムに選択された
IPアドレスを持つコンピュータを走査し、拡散します。亜種も出現しているので、
出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、
ウイルススキャンで検出できません。最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、
メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

Blaster / Welchia についての情報
このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

「がいしゅつです」Q&A
Q1．ノートンを使っていたら、２ｃｈのログからウィルスを発見しました。
　　　ノートンをインストールしたら2chに書けなくなりました。
A1．ここを読みましょう。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

Q2．ウィルスを検出しましたが、どんなウィルスかわかりません
A2．各アンチウィルスベンダーのウィルス情報をまず確認しましょう。
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/vinfodb.html
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
・McAfee ウイルス情報
http://www.mcafeesecurity.com/japan/security/vlibrary.asp

Q3.「世界の中心で生まれてきてすいません」という表示が出てきました
　　デスクトップの背景が蓮画像になってしまいます
A3．Winny関連ウィルスですので、Download板へどうぞ。
　　ブラクラに仕込まれている場合もあるので、心当たりがなくても一度参照して下さい。
【警報】Winnyを狙ったワーム・ウイルス情報 Part25
http://tmp4.2ch.net/test/read.cgi/download/1093270545/

Q4．アンチウィルスソフトを持っていないのですが、無料のものはないですか？
A4．このスレでフリーのアンチウィルスソフトを取り扱っていますので確認して下さい。
フリーのアンチウイルスソフト Part3
http://pc5.2ch.net/test/read.cgi/sec/1094319700/

Q5．ホームページが変なページになってしまいます
A5．ウィルスではなくスパイウェアですので、こちらへどうぞ
エロサイト見たら・・・助けて下さい！Part39
http://pc6.2ch.net/test/read.cgi/pcqa/1093816017/

過去スレ

Part1 　http://pc.2ch.net/sec/kako/1010/10109/1010948022.html
Part2 　http://pc.2ch.net/sec/kako/1016/10168/1016863569.html
Part3 　http://pc.2ch.net/sec/kako/1020/10206/1020696417.html
Part4 　http://pc.2ch.net/sec/kako/1024/10240/1024061532.html
Part5 　http://pc.2ch.net/sec/kako/1027/10273/1027397623.html
Part6 　http://pc.2ch.net/sec/kako/1031/10317/1031796923.html
Part7 　http://pc.2ch.net/sec/kako/1035/10354/1035401865.html
Part8 　http://pc.2ch.net/test/read.cgi/sec/1039859073/
Part9 　http://pc.2ch.net/test/read.cgi/sec/1045816526/
Part10　http://pc.2ch.net/test/read.cgi/sec/1051155882/
Part11　http://pc.2ch.net/test/read.cgi/sec/1056101401/
Part12　http://pc.2ch.net/test/read.cgi/sec/1060186382/
Part13　http://pc.2ch.net/test/read.cgi/sec/1061454729/
Part14　http://pc.2ch.net/test/read.cgi/sec/1064028518/
Part15　http://pc.2ch.net/test/read.cgi/sec/1068311899/
Part16　http://pc3.2ch.net/test/read.cgi/sec/1077539309/
Part17　http://pc3.2ch.net/test/read.cgi/sec/1080552371/
Part18　http://pc5.2ch.net/test/read.cgi/sec/1081735712/
Part19　http://pc5.2ch.net/test/read.cgi/sec/1083586576/
Part20　http://pc5.2ch.net/test/read.cgi/sec/1086098775/
Part21　http://pc5.2ch.net/test/read.cgi/sec/1087695514/
Part22　http://pc5.2ch.net/test/read.cgi/sec/1089171169/
Part23　http://pc5.2ch.net/test/read.cgi/sec/1091895881/

関連スレッド

コンピュータウィルス総合スレッド VOL.40
http://pc6.2ch.net/test/read.cgi/pcqa/1092168060/
【初心者向】ウイルス対策ソフト質問スレ part3
http://pc6.2ch.net/test/read.cgi/pcqa/1086590699/
【警報】Winnyを狙ったワーム・ウイルス情報 Part23
http://tmp4.2ch.net/test/read.cgi/download/1091063187/
sasser【スタコラサッサ】sasser　Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/
Blasterスレ　part5
http://pc5.2ch.net/test/read.cgi/sec/1065964513/
【差出人】WORM_NETSKY【詐称】
http://pc5.2ch.net/test/read.cgi/sec/1080741342/
「Nimda !! 」【その４】
http://pc5.2ch.net/test/read.cgi/sec/1001864573/

ダークロリータが出てきて速攻消したんですけど大丈夫ですか？

>>10
不安ならアンチウィルスソフトでスキャンすればいいだろ。終了

>>1は都昆布

パソにあんまり詳しくないものですが、ここ２，３日に約３０通以上の
ウィルスつきのメールが送られて来てます。
ウィルスバスターで隔離していますが、メールチェックのたびに送られてきていて
これはなんなんでしょうか？

>>13
貴方のメアドを登録している知人か誰かのPCがウイルスに感染してしまった。

＞１４
その人が気づくまで永遠に送られてくるのでしょうか？？

>>15
はい

【祭りのﾖｶｰﾝ】詐欺行為の悪質ｻｲﾄ潰し★3
http://news13.2ch.net/test/read.cgi/news/1094395950/l50

このｽﾚのﾄｯﾌﾟにあるURLを踏むと

>登録しますた。
>15000円の使用料を払ってください。
>個人情報を取得しましたので支払いが無い場合催促しに行きます等の文章とともに銀行の口座番号が表示されます。

これは俗にﾜﾝｸﾘｯｸ登録などという詐欺行為で金を稼ぐ架空請求です。
今ﾆｭｰ速板住人が田代砲で爆撃中。落ちたかと思えば復活する難攻不落のｻｲﾄとのこと。

協力求む｢弾幕薄いぞ何やってんの!!｣

>>17
お楽しみに水差して悪いけど、コレって銀行口座までわかってんだから
警察と銀行に通報した方が早くね？うまくすりゃ口座閉鎖に持っていけ
るだろうし。どうせどっかの厨から買った口座だろうから、また変えて
復活するだろうけどさ。

あぁ後「この板ではアタック依頼は受け付けません。」ってことらしいし・・・。

大地震とかの災害の時には誰が奇形を守ってくれるのかキケー！

メール送信していないのに、大量の発信メッセージのウィルスチェックポップアップがでます。
まさに下記症状なのですが、対策ございますか？
http://security.okweb.jp/kotaeru.php3?q=927048

XP、ノートンアンチウィルス・インターネットセキュリティ２００２
パターンファイルは最新。Ad-aware等も効果なし。

踏み台ってやつっすかねー？

ラッキーじゃん！苦労せずにメル鯖立てるなんて

>>17
まだやってたんか

>>18
銀行は警察に通報しると言うだけだし、K札も被害者からの電話じゃないから
相手にしないらしい。

すいません、質問させてください

インターネットに繋いだ途端に、コマンドコロンプトみたいなのが一瞬だけ表示され
すぐに消えます。（しかも複数）
これはトロイに感染されていると考えてもよろしいのでしょうか？

毎回ネットに繋ぐと、常駐ソフトが反応し駆除してるのですが、またネットにつなぎなおすと感染してるようなんです。

>>24
ルータなりファイヤーウォールなり入れろ。

>>24
トロイに感染してると思ったら、アンチウィルスソフトなりアンチトロイソフトなりで
スキャンしてみれば分かる事じゃねーのか？何で入れもせずに聞くの？

>>23
情報アリガ�d。どっかで見たか聞いた事を俺が良いように解釈して
記憶してただけみたいだねorz

>>26
スキャンして、感染しているので駆除し、またネットにつなぎなおした途端にまた同じ症状になるのです。

>>28
使っているアンチウィルスソフトは？
他のアンチトロイウェアソフトは試してみた？他の会社のオンラインスキャンは？
何ていうウィルスに感染してるの？

その辺を書かなきゃエスパーじゃなきゃわかるわけないだろ。

友人のPCがSasserに感染していました。
テンプレのようにしてカウントダウンは止めたんですが、
その後はまずどうすれば良いのでしょう？

友人のPCはほとんど買ったままの状態で、
セキュリティソフト、アンチウィルスソフト等は入っていません。

>>30
>セキュリティソフト、アンチウィルスソフト等は入っていません。
じゃあ入れれば（・∀・）ｲｲ!!

>>31
サンクス！
でもカウントダウンを止めただけじゃあSasserはまだ駆除出来てないよね？
ウイルスがPCに入ってる状態でノートン先生をインストールしても良いのかな？

>>32
ttp://www.trendmicro.com/search/google/ja-jp/results.asp?lr=lang_ja-jp&q=sasser
とりあえずオンラインスキャンしてみれ

>24
ボクのPCもOnSrvr.exeとShrnkwrp.exeがしきりに
ttp:/ads.onwebmedia.comにアクセスをしようとしているんです。
何回か許せば気が済むかな？と思ったら今でも何回もしつこいです。
Spybotがこれを検出してくれないので、悲しいです。はい。

今も何かのネットワークアクセスに忙しいようで、PCの処理がとっても
重いです。駆除し切れなかった歴代のワームが今夜も活発に暴れている
のかもしれません。

>>34
ググったら速攻で情報出てくるじゃん。トロイの木馬だよ。
http://www.symantec.com/region/jp/avcenter/venc/data/trojan.download.chekin.html
OnSrvr.exe
http://www.liutilities.com/products/wintaskspro/processlibrary/onsrvr/
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): Yes

ちゃんとアンチウィルスソフトは入れておけ。
Spybotだけじゃなく、Ad-awareSEやCWShredderで駆除しろ。
アンチトロイソフトも試してみろ。

>>34はマルチ
氏ね

>>36
だな、AVG＋Spybot＋Outpostユーザーだなどうやら。死んでくれ。
こんな奴が、「AVG検出力ワリーヨ」とか騒いでるんだろうな（　´_ゝ`）ｙ−

どうやら私が思ってた以上に症状はひどいようでした。

カウントダウンは止まるのですが、
インターネットに繋げなくなりました。
その他、アプリケーションの起動が出来なくなり
「デスクトップの更新」をするとほとんどのアイコンがデスクトップから消え、
削除されているなど、どうしようもない状態。

このスレの人ならこの状態になった時はどうするのですか？
私は友人と考えたのですが、何も思いつきませんでした。

>>38
システムの復元ができるXPとかなら、システムの復元かな。
復元不能なら、俺ならリカバリしてアンチウィルスソフトやアンチスパイウェアソフトを
最初から入れてしっかり予防しておく。WindowsUpdateもきっちりやる。

友人のPCがウイルスに感染したみたいなのですが、
ノートンとバスター（どちらも体験版）でも検索にひっかかりませんでした。

症状としましては、どこからか拾って来た仮装CDファイルをデーモンツールに
入れて起動したらドラクエのデータが消える音と共に画面が
赤くなって動かなくなってしまうみたいです。
何度も再起動しても起動後同じ症状がでるみたいです。
OSはwindows98です。
対処方等知っている方がおられましたらどうかおしえてください。

>>40
Antinnyの新しいウィルスらしいよ。という事で自己責任だろうな。
たぶん、まだどこのアンチウィルスソフトも対応してないと思うよ。

これに懲りたらWinnyはやめとけ、と助言しとけ。

早速のレスありがとうございます。
友人にこのスレの事言っていたので、レスを見たらしくもうしないとメールいれてきました。
この度はありがとうございました。

>>30
多分SASSER以外もいるよ

友人が〜知人が〜と前振りする香具師の大半は
自分のことを他人に置き換えて質問している

>>45
だから？と釣られてみる

>>4
自分にレスしてどうする？とさらに釣られてみる

>>45-46
おまいらはレス先の番号すらまともに書けないのか？
とさらにさらに釣られてみる

>>45
自分で質問できなくて他人に質問させる香具師は氏ね
自分のことなのに他人のことにして質問する香具師はもっと氏ね

ってことだろ

すいません、質問させてください

受信と送信のバイト数が
送信のほうが圧倒的に多いのですが、（ネットに繋げただけで何もしてない状態で）
これは何かトロイ系に感染していじられているのでしょうか？

AD-ａｗｅｒｅやavasでスキャンしたときは何も見つからなかったのですが。

>>49
明らかに怪しいな、と思ったら何で他のフリーソフトも試してみないの？
それだけの情報でトロイに感染したかどうかなんてわかるかよ

ファイヤーウォールは入っているのか、何か変なものが接続しようとしてないか？
Spybotは試したのか？アンチトロイウェアソフトは試してみたのか？

あげ

誘導されてきました。
OSはＸＰなんですが、この方法について質問があります。

■FAQ.4
Q.レジストリエディタをメモ帳に書き換えられてしまいました。どうやったら元に戻せますか？
1.OSのインストールディスクからオリジナルの regedit.exe を探し出す。
　 ◆XPの場合→インストールディスクの入ったドライブをD:とするとD:\I386\REGEDIT.EXE
2.今あるregedit.exeをオリジナルで上書きする。
　 ◆XP/2000/Meの場合→C:\Windows\system32\dllcache\regedit.exe、C:\Windows\ regedit.exe の順で上書き

＞2.今あるregedit.exeをオリジナルで上書きする。

オリジナルまでいって、
「C:\Windows\system32\dllcache\regedit.exe、C:\Windows\ regedit.exe の順で上書き」
がよくわからないんですが、
「C:\Windows\system32\dllcache\regedit.exe」を「C:\Windows\ regedit.exe」に上書きするってことですか？

Win32/Pariteとかいうのに感染した場合どうすればいいのですか？

>52
２．の文面を読む限り書いてある順番で両方の箇所のregedit.exeを１．のオリジナルで上書きするんだと思うぞ

>53
アンチウイルスソフトで駆除してください

VAIOを買った際にプリインストールされていた、「Norton AntiVirus 2003」を使用しています。
そろそろ更新サービスの期限が切れるので、ストアでキーを購入しようとしているところなんですが…。
この際2004をダウンロード版を買ってアップグレードした方がいいでしょか？

ここはアンチウィルスソフトの相談所じゃねーぞ

>>52
ﾀﾞｳｿ板に池

>>52
ny関係は>>1に書いてある通り、download板に行ってください
ここではお答えできません

パソコンがウイルス感染したため、クリーンインストールしました。
その後、スクリーンセイバーを設定しようとしたところ、元から入っている、
「６０年代アメリカ」と、「サイエンス」というのを見たところ、
台風みたいなのが画面を動き回るのと、ボカシの入った丸いのが画面を
動き回るのでした。
ウイルス関連の書籍でこのようなウイルスもあると読んだことがあるのですが、
このスクリーンセイバーもウイルス感染しているのでしょうか？
それとも、元々このようなスクリーンセイバーなのでしょうか？

ちなみに、Windows98使用でNECのパソコンを使ってます。

>>60
元々そうだと思うけど、不安ならコッチの方がよさげ↓

Windows9X・Me質問スレッド Part42
http://pc5.2ch.net/test/read.cgi/win/1092667061/l50

torjan horseとかいうウィルスに感染しました。
norton anti virus2002を使って駆除しようとしましたができません
どうしたらいいでしょうか？
詳しい方教えてください

>>62
駆除じゃなくてファイルを削除だ

感染しているファイルを削除しようとしても
使用中で削除できませんとでてきます

つか、ｳｲﾙｽ名がtrojan horseなの？

>63
ちなみに感染しているファイルはＣＳＲＳＳ.ＥＸＥとＣＳＲＳＳ　２.ＤＬＬ
なんだけど削除して問題ないのかな？

ウィルス名　がtrojan horseです

>>66
削除して再起動すれば自動的に新しいファイルが作られる。それでOK.

YBBってユーザーのウイルス対策どないなってんねん。
３回連絡してその都度対処するっていってんのに２ヶ月以上も
同じユーザーから毎日１０以上届くぞ。

>>67
こらーっ！！！

>>66
そのウイルス新しいな。いいないいな♪
それはトロイだからレジストリがいじられていて自動的にプログラムが起動されているわけ
んでもってまずはそのプログラム名を探すか、怪しそうなのをみつけて終了させれば削除は可能になる。
次にレジストリの中の
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
から同じようにそのプログラムを実行してるやつを消す。

ノートン先生がちゃんとした削除方法とかを出すまではなんともいえないが
検出されたファイル名（.exe）＝プログラム名と考えて
またそのファイルのパスをレジストリでのデータ欄と比べればだいたいみつかる。

>>68
ﾔﾌｰに期待するほうがｱﾌｫだYO
気長に待つといいYO

ネットの反応速度が遅い、マウスを動かしてもカーソルがすぐに移動しない、
メール画面にするとすぐにフリーズします。
１週間程まえに５通の不信メールが届きうっかり２通を開けてしまったのですが、
そのメールが届く少しまえからパソコンの調子が変でした。
販売店やメーカーに聞くとウイルスの可能性もあるが、何年もパソコンを使ってると
ウイルスでなくても動作に異常が出るのでたまに初期化したほうがいいかも知れない
と言われました。
どうすればいいですか？
ちなみにさっきパンダのＨＰに接続しようとしましたが表示されませんでした。

＞72
素直にリカバリ

>70 どうやって怪しそうなプログラムをみつけるの？難しそうだからリカバリーでもいいのかな

>>61
レスありがとうございます。
教えていただいたところで聞いてみます。
返事遅くなってすみませんでした。

　wingr32.exe　ってのを昨日捕獲しました。
進入方法はサッサーと同じような感じです。オンラインアップデート中にやられました(^^;
最初サッサーかなぁっと思ったのでオンラインスキャンなど試したんですが、検出されませんでした。
さらに拡散するためにサッサーと同じport445を叩いて進入するような動きをみせてました。
port445を使っていたので、完全にサッサーと思い込んでいてそこがﾐｿでしたね。

んで進入後はあやしげなホスト名のport6667へむけてパケットを放出してました。
バックドアにでもしようとしたのでしょうかね？
ちなみに
２ｋでは
C:\WINNT\system32
ここにありました。
xpでは
c:\windows\system32
にありました。
あとはレジストリの自動実行などにもありました。

あとwinsr32.exeって名前で同じ挙動をしめすのも確認してます。
あとwinxp32.exeだったかな？ってのもありました。

以上参考までに。

質問であります。　オンラインウィルスチェック（トレンドマイクロ）→トロイ発見→ＨＰ飛んで指示の通りにスル。
トロイの居場所はドライブＣのウインドウズのダウンロードプログラムファイルの中。
で、コレって一時ファイルだっけ？とか思って勝手に
ディスククリーンアップ→全部チェック付けて実行。
で、モウ一回　オンラインウィルスチェック→トロイいなくなってた。
でも、ドライブＣのウインドウズのダウンロードプログラムファイルの中は変わってナヒ・・・
コレでいいんでしょうか・・・？　不安デス。

１，２行目の間の文が消えてたorz
後はトロイを消すだけだーってトコまできてから、コノ作業をしますた。

何かね、最近、検出されたトロイ名は？とか、どこに検出されたのか具体的に書け！とか
変わってないって具体的にどういうこと？とか、シマンテックのオンラインスキャンもしてみ
ろ！とかアンチウイルスソフト常駐中させてねーのかよ！？といったツッコミも書き込む
気力がないんだ・・・。鬱かなぁ・・・。メンヘル版でも逝ってみるか・・・。

>>77
はぁ？
不安ならこのﾂﾎﾞを…

偉いスンマセンorz
ウインドウズＸＰホームエディション使ってマス
トロイ名はTROJ_ISTBAR.Wで、別名はTR/Dldr.IstBar.PT, アイエスティバー
検出された場所はドライブＣのウインドウズのダウンロードプログラムファイルの中デス。
ファイルを開いた時に出てくる中身、が変わってないので、本当に消えたのか心配、という事です。
シマンテックはその後やりましたが、検出されませんでした。
アンチは常駐させてません・・・

不備非常に申し訳ないです。　というかタブンまだ不備がありそうです・・・お手数かけて申し訳ないorz

>>79
いっそツッコミもテンプレ化したらどうだ？

>>81
オンラインスキャンして検出されないんなら消えたんだろ。
あと、アンチウイルスは必ず入れとけ。

>>81
http://members.at.infoseek.co.jp/yas1091/R3_temp.swf?inputStr=%82%D4%82%C1%82%BF%82%E1%82%AF%82%BB%82%CC%83E%83C%83%8B%83X%89B%82%B5%83t%83@%83C%83%8B%82%C9%82%C8%82%C1%82%C4%82%BD%82%F1%82%B6%82%E1%82%CB%81%5B%82%CC%81H

>>82
【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

↑こんな感じ？別スレのを修正したんだけど。
あぁ〜鬱だぁ〜・・・。

>>85
イキロ…って鬱な人には言っちゃダメなんだっけか？

【使用OS、WindowsUpdateの有無】
【使用AntiVirus、Updateの有無】
【スキャンした結果（ウイルス名・発見場所）】（オンラインスキャンしたならその結果も）
【症状】（具体的に、分かる限りすべて書くこと。何をしたらそんなことになったのかも）
【これまでにとった措置】

ちょっと修正。
とりあえずテンプレに入れてみるとか。

>>86
ｶﾞﾝｶﾞﾚはだめって聞いたことあるけど、イキロはいいんでないか？

次スレまでまだまだあるから、当面はこの質問テンプレを（回答者の）
必要に応じて使ってもらおうか？

アリガ�d。

【使用OS】WinXPSP2
【WindowsUpdateしてるか】している。
【AntiVirusは何を使っているか】eTrust、アンチドート。
【ちゃんとUpdateしてるか】している。
【スキャンした結果（ウイルス名・発見場所）】アンチドートで、
C:\〜\Temporary Internet Files\Content.IE5\FGQEOO6Y\stage[1].htm = ｳｲﾙｽ感染 : JS.Milala.a
eTrust：感染なし
【別のオンラインスキャンしたならその結果は】
トレンド：感染なし
シマンテック：感染なし
【症状を具体的に、分かる限りすべて書く】
異常見当たらず。
【何をしたらそんなことになったのか】
分からない。
【これまでにとった措置】
\Content.IE5 を探した。なかった。
「JS　Milala」 をググッタ。良く分からなかった。JS.Amilala.aと言われてる人がいた。
>>7のA.2ので milala を探した。なかった。
【その他の質問】
これなんですか？
どうやって駆除するんですか？

ANTIDOTEはすげえ誤検出多いから、ウイルスと判定してもウイルスじゃないことはよくある

eTrustもアンチドートもよー知らんのだが、アンチウイルスソフト
二つ入れるって、アカンのとちゃうの。

>>88
ＩＥのキャッシュを削除してＯＫのはず。

>>90
常駐するものを同時に使う事は出来ないが、
常駐するものと、しないものなら併用出来る。

>>91
どうも。削除しました。

>85,86
テンプレ乙

thumbs.dbってトロイに関係あるファイルですか？プログラムファイルの中に見つけてしまった。いつのまに…

>95
>86

>>95
つhttp://www.google.com/

母のパソコンがあぼーんしそうなので助けてください。

【使用OS、WindowsUpdateの有無】していない。
【使用AntiVirus、Updateの有無】ウイルスバスター2004
【スキャンした結果（ウイルス名・発見場所）】スキャンしたが発見できず。
【症状】メールやグーグル検索で文字を入力すると、iiiiiiiiiiiiiiiと勝手に
　文字を打ってしまうらしいのです。ウイルスなのかも分からない。

すみません。慌てていたので忘れてしまいました。
OSはMeです。宜しくお願いします。

>>98
ググる母親・・・
まずはキーボードのiのキーを外して、掃除することをお勧めする。

質問です。
ぬるぽにかかったんですが、色々あってリカバリしまして、ぬるぽはなくなりました。
しかし、Ｄドライブのjpgだけが全て152MBになってて、
「プレビューを利用できません」ってなります。
ノートンでスキャンしても何も検出されませんでした。
どうか解決策を教えてください<(＿ ＿)>

>>101
マルチは氏ね

>>101
セキュ板じゃnyの質問はご法度だし、ダウン板でもその質問じゃなー。
jpg上書きされたんで修復は不可能、以上。

あとはここ読め↓
【警報】Winnyを狙ったワーム・ウイルス情報
http://www.geocities.jp/kemkzuenc/Antinny.html

それから、今後ny系の質問はダウン板でするように。

>>101

ガッ 　 　 　 　 　 　 　 　 　 　 　 　 　ガッ

>104
律儀なやつだな

>>105
ですね。あげ

あるホームページの掲示板に頻繁に書き込みをしていました。
（やや辛口のコメントでそれなり反発を買っていたかも）
ここ最近　そのサイトを見ているときはなんでもないのですが
その後　パソコンの電源を入れた時、ブラウザ（IE)がハングアップ
しまいにはネットをつなぐことさえできなくなりました。
パソコンを空にして直すしかなくて（泣）繰り返した結果
どう考えてもそのサイトのアクセス後に不調をきたして
いるようにしか思えませんでした。
ネカフェや友達の家のPCからアクセスでは異常なしでした。
が、家にある2台のPCからの時は　異常が起こりました。
そこで質問です。
サイト管理者が　私のネット接続にのみアタックをかける
ような設定は可能でしょうか？

107です。ごめんなさい。板間違いだったかも（；；）
初心者質問用スレに移します。
でも　もしお答えいただけるなら　この手のトラブルが
どういうプログラムなのか推察いただけると助かります。
（avast,Outpostセキュで入れています）お願いします。

>>107
○痴
http://pc5.2ch.net/test/read.cgi/sec/1093131854/817

ウイルスかどうか不明なのですが、会社で下記の症状が出ていたと
いうことなのですが、原因の心当たりがあれば、教えてくだされ

【使用OS】WinXP と Win2000
【WindowsUpdateしてるか】一部しているようだが最新にはしていな模様。
【AntiVirusは何を使っているか】Virus Scan
【ちゃんとUpdateしてるか】している。
【スキャンした結果（ウイルス名・発見場所）】
　　VirusScanでは何も検出されず
　　Norton AntiVirusのお試し版でやっても何も検出せず
【別のオンラインスキャンしたならその結果は】
感染拡大の可能性があるのでやってません
【症状を具体的に、分かる限りすべて書く】
　　金曜の夕方から発生
lsass.exeの強制終了で再起動が繰り返されたとの証言(私は確認して
　いないが、複数の目撃証言あり)
　　複数の部署のパソコンで同様の現象が報告(報告部署には直ぐにネット
　からの切り離しを依頼)
　　一部のノートパソコンを収容して起動したところ、上記の症状が２〜
　３度確認されるが、その後、症状が消失し、何も異常なし
【何をしたらそんなことになったのか】
不明
　　ある部署は、あるホームページを見に行った後から異常発生とのこと
【これまでにとった措置】
上記のアンチウイルスソフト以外に、SasserとKorgoの専用駆除ソフトを
　試すが、やはり検出されず
　　新種のウイルスを疑い、シマンテック、トレンドマイクロ、Sophosの
　ホームぺージを現在までモニターするも、該当しそうなもの無し

これってなんなんでしょう

オンラインスキャンしろよ

>>110
とりあえずWindowsUpdateしてオンラインスキャン。それでウイルスいなきゃ多分平気。再起動したから必ずウイルスがいるわけではない。逆に再起動してなくても感染してることもある。

>>110続き
心配だったら知識のある人にレジストリとスタートアップ見てもらったら？

ウイルスが見つからないならlsass.exeのバグっぽいが。

http://otoge3.web.infoseek.co.jp/cgi-bin/img-box/img20040830064114.html
これを間違えて踏んでしまって開いてる途中で強制終了したのですが
やばいですか？駆除の仕方とかわからないですが・・・

リンクをはるなあほ
勇気のある人にまかせた↓

>>115
OSのクリーンインストール

>115
ラウンジの鑑定スレいってウイルスだといわれてから
>86のテンプレ読んで出直して来い

PCよくわからなくて、WinXPなんですけど
この前から初期化されたりいきなり電源切れたり画面が固まったりエラーメッセージ表示されまくったりするんですけど
これってなんなのかわかる人いたら教えてくださいorz

＞PCよくわからなくて
貴様の言うことがわからんのだよ

>86のテンプレ読んで出直して来い

>>115
誤って踏んでしまってPCがひどいことになりました
>>115さん、謝罪と賠償を
あと通報しときました

トロイの木馬に感染しました。
OSはウインドウズ９８です。
どうすれば良いですか？

どいつもこいつも…
>85-86のテンプレ読んで出直して来い

>>85-85のテンプレを読まないやつへのﾚｽテンプレ
OSのクリーンインストール

>>124
それだとリカバリCDがどうこう言って来るオチ

>>1すら読まない奴が>>85-86なんか読むはずが無い
無駄無駄
スルー推奨

>112-114
どうもあんがと

その後、IEで特定サイトに行くとlsass.exeエラーで強制終了が
高確率で出ることがわかりました。あと、Virus Scanもからんでいる
可能性も
どうもウイルスではなさそうです

【使用OS、WindowsUpdateの有無】
　WinXP。SP2はDLに失敗するのでまだいれてませんでした。
【使用AntiVirus、Updateの有無】
　フリーのAntiVir Guard。アップデートはおとといしました。
【スキャンした結果（ウイルス名・発見場所）】（オンラインスキャンしたならその結果も）
　上記ソフトでは何も出てきませんでした。
　タスクマネージャを見るとwinlogonという妙にCPUを使うプロセスがあり、
　終了させようとすると「重要なシステム　プロセスです。〜」と出て終了できません。
【症状】
　起動中でない全てのファイルが削除されました。
　システムファイルが書き換えられているか（WinXPの？）CDを入れろという旨の警告も沢山出てきました。
　迂闊に電源落とすと起動できなくなりそうなので敢えて放置してますが、
　OSのインストールされていないドライブは98%空っぽになってます。
　フォルダはおそらく一切削除されていません。

　複数のことをしてたので原因は断定はできませんが、
　友人からもらったCD-Rの中身を見たりインストールしてる最中でした。
　インターネットには接続してました。
　メールは症状の出る３０分ぐらい前に見てましたがBecky!2というシェアウェアを使用しています。
【これまでにとった措置】
　データ復元ソフトで復元を試みていますが、
　活動を行っている元凶がわからず上記の怪しいプロセスも終了できないため、
　復帰してもまた消されるんじゃないだろうか？という状態です。
　今はノートで接続して書き込んでいます

間違いなくトロイにひっかかったっぽいんですが、
一部バックアップを取っていないファイルがあって、
最終的に一度まっさらにするにしてもそれを復元して救出したいので、
なんとか破壊活動をとめたいのですが、どうかご指南ください

あ、すいません、128=129です。

whiter系即時発動型みたいだな・・・
データ復元ソフトで復元できるもんなの？
教えてエロ意人！

>>128
>タスクマネージャを見るとwinlogonという妙にCPUを使うプロセスがあり
winlogonは無害です

バックアップをとる前に「msconfig」を実行！
怪しげなサービスやスタートアップは削除もしくは停止！

バックアップ　→　クリンインスコを勧めます・・・・ってかノートン先生を勧めるが。。。

バックアップするときは「msconfig」で全てのサービスやスタートアップを無効にして
セーフモードでバックアップを勧めます！

outlookで使っているホットメールのアカウントに、
普通の人からと思われるメールで、
「念のために返信しますが、どちらさまでしょうか？
知人のいたずらですか？」
という旨のメールが送られてきました。
実は似たようなメールが前にも来ました。

ノートン使ってて、アップデートしてから検索したけど、ウイルスは引っかからないし・・・
どうすればいいでしょう・・・。

SPAMでつﾑｼﾑｼ

質問です。
このところPCを立ち上げると、勝手にネットに接続してしまったり、
ネットを開くと見たこともないページが出てきたり、違うページに飛んでしまったり。
あと勝手に強制終了になったり・・。
なので店に行って状況を話したところウイルスではないと言われ、PESTPATROLを購入しました。
しかしいざCDを入れてダウンロードしようとすると、ダウンロード出来ませんとなってしまい
ずっと放置しています。
説明書に「Administrator権限のあるユーザーで行う必要がある」と書いてあったので、
セーフモードで立ち上げて、Administratorでログインして試みましたが結果は変わらず・・
どなたかPESTPATROLのインストールのやり方分かる方いらっしゃいませんか？
ちなみにWINDOWS XP HOME Editionです。

ログインしようとすると即ログオフされてしまいます。
これって何かのウイルスに感染したんでしょうか？
また対策はどうすればいいんでしょう？

>>135
コントロールパネル→ユーザーアカウント→アカウントを変更する→自分のアカウントを選ぶ
アカウントの種類を変更する→「コンピュータの管理者」にチェック→再起動
で、できないかなぁ・・・。

＞＞137
ありがとうございます。
早速やってみたんですが、既にコンピュータの管理者にﾁｪｯｸがついてました；

ちなみにダウンロード用のCDを入れると、
16ビットWINDOWSサブシステム
システムファイルはアプリケーションを実行するのに適していません。
アプリケーションを終了するには閉じるを選んでください。
と出ます・・。

>>139
先にスパイウェア駆除しないとインストールできないだろうよ

>>139
サービスのWindows Installerは開始している？

＞＞140
ペストパトロールをインストールすればスパイウェアとかハッカーツールも削除出来ると、
店の人が言ったので買ったんですが肝心のCDを入れてダウンロードしようとするとこんなんで…;

＞＞141
それはどういったものですか？？
多分してないです。

インストール時のトラブル！

まず[ファイル名を指定して実行]−［msconfig］を実行
−　［サービス］+［スタートアップ］のMS以外の物を無効化してOS再起動

「Admin権限でログイン」−[ファイル名を指定して実行]−［services.msc］を実行
［Windows Installer］を開始にする。

これで終わり、通常どぉりインストール・・・・・出来ると思う。。。

＞＞144
今途中までやってみたんですが、
まずMS以外の物を無効にするというのは
どれを無効にすればいいんでしょうか。チェックを外せばいいんですよね??
あとInstallerを実行中にするにはシステム構成ﾕｰﾃｨﾘﾃｨの中でどのような操作をすればよいのでしょうか?
何度もお手数をおかけしてすみません。

>>145
セーフモードではネットに接続出来ないよな

＞＞146
今セーフモードにはなってないです。

> まず[ファイル名を指定して実行]−［msconfig］を実行
>−　［サービス］+［スタートアップ］のMS以外の物を無効化してOS再起動

［サービス］+［スタートアップ］
・スタートアップは「全て無効ボタン」でOK
・サービスは「Microsoftのサービスを全て隠す」にチェックで出てきた
項目のチェックを外す

> 「Admin権限でログイン」−[ファイル名を指定して実行]−［services.msc］を実行
>［Windows Installer］を開始にする。

ここ重要！必ず「コンピュータの管理者」でログイン
そして、[ファイル名を指定して実行]−［services.msc］−Windows Installerを探す（必ずある！）
Windows Installerをダブルクリック「自動」+「開始」を実行

通常どぉりインストール！

>>136
職場のパソコン？

>>136
職場のパソコン？

>>136
レジストリのユーザーハイブの破損です
セーフモードでAdministratorにログインして
新規にユーザーアカウントを作る
それすら不可能なら、修復インストールしかない

＞＞148
丁寧な説明ありがとうございます＾＾
その通りに全部やっていざインストール用のCDを入れたらやはり下のような
メッセージが・・・。もう駄目なんですかね；
このペストパトロールのソフトを出しているネットジャパンという会社がサポート
をやっているんですが、月〜金の間だけでその間仕事をしている私は聞くに聞けないし；

［16ビットWINDOWSサブシステム
システムファイルはアプリケーションを実行するのに適していません。
アプリケーションを終了するには閉じるを選んでください。］

>>152
小売店にインストールできない旨話して、返金してもらえんかね。

>>148さん乙でした。

＞＞153
そうですね;
ビッ○カメラに聞いてみます;

本当にいろいろありがとうございましたm(_ _)m

自宅のです。
今は携帯からカキコです。
よみにくてごめんなさい。


一応試してみます。

ここは相当スキルのある人が多いようなので、板違い
かもしれませんが、どうかここで質問させてください。
メ−ル配信（合法の未承諾広告配信）について
詳しい方いましたら、教えていただきたいのですが、
どうしても販売したい商品があり、１ヶ月間だけ
メ−ル配信をしたいのですが、
ご存知の通りスパム規制などで、プロバイダーの
対応が厳しく、現在では合法の方法でさえ送信する手段が
全くありません。
調べるところがないほど調べましたが、
全くと言っていいほど手段が見つからずとても悩んでいます。
プロバイダーのＳＭＴＰサ−バ−を通さずにパソコンをサ−バ−にして
送信しても、苦情があれば即プロバイダーから警告がきて
アウトです。つまり現在のメ−ル配信は
よほどのスキルのある人でしか不可能なようです。
そこでお聞きしたいのですが、コンスタントに
メ−ル配信ができる方法があれば、どうか教えてください。
あつかましいお願いで申し訳ありませんが、
必死なのでどうかお願いいたします。
またメールのヘッダを変えて送信する方法なども
調べているのですが、かなり難しくて自分では分かりません。
分かる方いましたら、どうか教えてください。

※もしよければメ−ルにてご連絡いただけますと幸いです。

>>156
ネタか？　ただのアホか？
そんなもん送ってほしいやつはいねー。誰が教えてやるか！

>>156
未承諾広告で客を捕まえようという発想を辞めればいいんじゃないかな

終　了

>>156
「未承諾広告」なんてメールが来たって、誰も読みゃしねえ。
いい物を、本当に売りたいなら別の手を考えな。

図々しいスパマ〜だな〜氏んでください

【使用OS】 XP
【WindowsUpdateしてるか】 SP1は入れてません
【AntiVirusは何を使っているか】 ノートン2002（VAIO付属）→バスター2004体験版（古かったので昨日交換）
【ちゃんとUpdateしてるか】 OS入れなおしたので、SP1以降はまだ入れてません
【スキャンした結果（ウイルス名・発見場所）】 インターネット接続して1分後、HP閲覧しなくてもブロック
【別のオンラインスキャンしたならその結果は】 感染は見つかりません。
【症状を具体的に、分かる限りすべて書く】 HP閲覧中に「サーバーが見つかりません。」が多発します。
　　　　　　　　　　　　　　　　　　　　　　　　　　　とにかくずっとバスターのブロックが出ます。
【何をしたらそんなことになったのか】 原因不明です。
【これまでにとった措置】 トレンドのHPから対処法探してMaicrosoftにアクセスしてみたんですけど、英語力無いので何したらいいのかわかりません。
　　　　　　　　　　　　　　　　翻訳サイトで翻訳かけてもウィルスの影響かタイムアウトで翻訳できないため対処に困ってます。

ネットワークウィルス名書くの忘れてました。
RPC_DCOM_BUFFER_OVERFLOWってやつです。
対処法よろしくお願いします。

>>162
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=RPC%20DCOM%20BUFFER%20OVERFLOW

IE、マイコンピュータ、OutlookExpress、JPEG以外のどんなファイル（アプリケーションやショートカット）を
実行しようとしてもメモ帳が開いてしまいます。これは何ですか？ウィルス以外だったらすみません

>>163
ありがとう。。
今からインストールしてみます。

サーバーが見つかりません。が頻繁に出るのは、これが原因なんだろうか・・

>>161
メイン画面→パーソナルファイアーウォール→ネットワークウイルス緊急対策設定
→ネットワークウイルスをブロックして、すべてのネットワーク接続を切断する
のチェックをオフにする。PFWは有効にしておくように。

>>164
拡張子の関連付けを変えられたんだろう。ウイルスの可能性高し。

>>164に補足です。
どうやら、全ての拡張子（.exeも含む）がメモ帳に関連付けられてしまったようです。
ウィルススキャンしようにも、インストールしてあるNortonが実行できないのでスキャンできません。

>>167
とりあえずノートンの関連付けだけ元に戻せばいいんでないか。

>>167
ｎｙですか？

>>169
ｷﾞｼｷﾞｼｱﾝｱﾝだったけ？その後、聞かんななぁ・・・。

>>169
nyではないです。あるexeファイルを実行したら今の状態になりました。
http://venus.aez.jp/uploda/dat/upload10202.exe　←コイツです。

たぶんこれが元凶だと思うので、間違っても実行しないでください。

どんな言い訳しようとも、直リン貼った人にはレスしないことに決めました。

>>172
それも次からテンプレに入れよう。

>>171
誤って踏みました
重要なファイルが消えました
>>171さん、あなたに謝罪と賠償を
あと通報しておきました

ＩＥの等のツールバーにmakeme searchというツールバーが出てしまいました。
スパイウェア系の対策ソフトを使っても削除されません
どうやったら削除できるのでしょうか？

>>175
エロサイト行ったろ？とか言わんから、とりあえずコッチのテンプレ嫁↓

エロサイト見たら・・・助けて下さい！Part40
http://pc6.2ch.net/test/read.cgi/pcqa/1094644028/l50

avastとAVGどっち選ぶ？

って聞かれたから　「どっちも！」　って答えたら、「もういいよばか」って言われた

俺なんか変な事言った？(´･ω･`)

うへぁ誤爆したｽﾏｿ

>>177の誤爆元を探せ！！！！

自己解決しました

エロばっか

スパイウェア駆除ソフト使ってたら、突然avastが反応して、Win32:Rameh [Trj]ってウィルスが検出されたんですけど、
詳細見ても英語で訳がわからず、Google検索しても英語サイトしか出てこなくて訳がわからず
結局感染したC:\WINDOWS\System32\atpartners.dllってファイル削除しちゃったんですけど
これで大丈夫なんでしょうか？

>>182
検索の仕方が悪い。

>>183
自己解決しました。
スパイウェアの一種だったみたいです

　　　　∧＿∧ 　　　　　諸君！
　 ┌ （　｀Д´ ） 　　全面戦争と逝こうじゃないかね！！
　 ├ （　 　┏ ○┓＿ ＿ ＿
　 ├ ��つ┏┓三（(〓((━(｡ﾟ｡)三≡三＝二＝=＝三
　 └ ≡≡≡ﾉ ￣ ￣ ￣ ￣
　　　 （__（_＿） 　　　　ガがガがガガが
↓悪質サイトと戦闘中！救援求む！
http://news13.2ch.net/test/read.cgi/news/1094659162/

本日１１時からです。
応援求む！

>>185
まだやってたのか

>>185
>>186

ありがとうございます。
しかしどうしても１ヶ月間だけ試してみたいのです。
あつかましいお願いで申し訳ありませんが、
なんとかお願いできませんでしょうか？

>>188
消えろ

メモ帳開くやつなんとかなんない？
フォルダオプションで設定しなおしたら直った奴いたが、
やり方教えてー。

>>188
あのー、セキュ板ってウイルス、スパイ・アドウェア、SPAMなど、自分が
要求してないものを勝手に送りつけられることから身（PC）を守ろうという
趣旨で成り立ってるし、当然そんなことする奴は大嫌いな人たちなんで、
これ以上ココで質問しても無駄だと思います。

>>190
状況がよくわからんのだが・・・。ｷﾝﾀﾏ？

今日になって唐突にウィルスメールが大量に届くようになったんだが、
何かあったかな？
W32.Netsky.Q@mmってやつだけど。

164と同じ症状です。ウイルススキャンでは異常なし。

>>188
消えろ。屑。

[email protected]

>>188
てめーの垂れ流す糞に興味ねーんだよ死ね

>>193
えーと>>190氏か？直リン貼った奴じゃないだろうな？ｗ

フォルダオプション→ファイルの種類→変えたいのを選んで
下の「変更」で関連付け変えていく。

タスクマネージャーやレジストリも見といたほうがいいと思うけど・・・。

>>192
あなたのメアドを登録している誰かが、感染・発症したと思われる。

以下のような警告が頻繁に出るのですが、PCが感染しているのでしょうか？
スキャンしても発見できないので困っています。
なお、「W32.Netsky.P@mm!enc」はメールで5通/1日ほどの頻度でウイルスメールが来ているものです。

発生源: C:\DOCUME~1\jmari\LOCALS~1\Temp\CC2F.tmp
説明: ファイル C:\Documents and Settings\jmari\Local Settings\Temp
\CC2F.tmp は W32.Netsky.P@mm!enc ウイルスに感染しています。
クリックするとこの脅威についての詳しい情報を表示します :
W32.Netsky.P@mm!enc

私のPC情報は以下のとおりです。
MDIBrowser ver. 1.041-p2
[OS] Windows XP Service Pack 1
[IE] 6.0.2800
[Shell32.dll] 6.0.2800
[ComCtl32.dll] 6.0.2800

よろしくお願いいたします。

書き忘れました。
ウイルスソフトは、ノートンアンチウイルスです。

まりかわいいよまり

>>199
コマンドプロンプトから消せば？

>>202
>コマンドプロンプトから消せば？
これはどうやってやればいいのでしょうか？
PCが感染しているのではなくて、ウイルスソフトが反応してしまっているだけということですか？
たびたびすみません。

>>203
AdministratorでTemporary Internet Filesを見ればあるんじゃね？

>>203
そういう消し方もあるけど、マイコンピュータかエクスプローラーで
C:\Documents and Settings\jmari\Local Settings\Temp\CC2F.tmp
を見つけられないか？見つけられたらそれ削除
（フォルダオプションの表示で「すべてのファイルとフォルダを表示する」にチェック
「保護されたオペレーティングシステムファイルを表示しない（推奨）」のチェックを
外しとくこと）

>>203
205でダメならこれ

1.スタートメニューからプログラム→アクセサリ→コマンドプロンプトを実行。
2.プロンプト(「>]マーク)の直後に「cd　\」と入れて、リターンキーを押す。(これは呪文のようなものです。必須)。
3.次に同じく半角で「del」と入力し、そのあとに半角空白を入れる(重要)
4.そして、C:\>del　"\Documents and Settings\jmari\Local Settings\Temp\CC2F.tmp"
　　　　　　　　　　 ↑　　　　　　　　前後に引用符をつける（重要）　　　　　　　　　　　　　↑

　　　　として、リターンキーを押す。

ファイル消せたら、再度スキャンしてください。

>>204　>>205、ありがとうございます。
205氏のやり方でやってみましたが、見つかりませんでした。
ノートンの履歴を見ると「検疫済」となっていたのでもう削除されているのかもしれません。
ただ特にネットサーフィンしているときでもなく、メールを受信しているのでもないときに、
警告が出るのはどういうわけなのでしょうか？
ウイルススキャンでは見つからないけれども、感染しているということなのでしょうか？

>>206さん、ご丁寧にありがとうございます。
これからやってみます。

>>197
拡張子とファイルの種類とやらが出てきたが、どれをどれに変更すればいいのやら…。

>>209
いや、漏れもおまいのPCのアプリでどう関連付けしてるかまでわからんのよ。
XPの基本ソフトも多いし。
データファイルは退避させて、OS再インストール、アプリ再インストールの方が
早いかもわからん（ウイルス駆除になるかもしれないし）。

差出人 : Technical Assistance <[email protected]>
送信日時 : 2004年9月13日 14:50:50
宛先 : "User" <[email protected]>
件名 : current internet patch

Qd.exe (0.14 MB)←添付でついて来たけどこれ何？

こんなメールがマイクロソフト宛から来たんだけど
明らかにドメイン違ったんで怪しいと思い削除しますた。
（てかマイクロソフトを詠うかのような内容でした）

この手のメール若しくは送信先でご存知の方いたら
教えてー

>>211
これっぽいな、完全ヒットじゃないけど・・・

サイバー犯罪に遭わないために・・・
第13回　偽装メール
ttp://www.pref.tottori.jp/police/seianbu/cyber/cyber_bouhan.oldd.htm

>>212

でした

幸いウイルス検知はしなかったのでよかったものの
送信アドレスに対してサーバー側で受信できないよう
設定しときました
ちなみにWEBメールからの受信です（フリーMAIL)

はああ…。
結局リカバリー…。

ウィルスバスターのオンラインチェックで
Ｃ￥ＷＩＮＮＴ\downroadedPROGRAMFILES￥ｔｌ７０００.DLLというファイルに
「TROJ_SOBIT.A」と言うトロイが感染していると出てきたんですが
検索をかけても該当のファイルが出てきません
再度ウィルスチェックをかけるとファイルはあることになっているのですが
どうしてでしょうか？わかる人いませんか（；´Д｀）

>>190
「コントロールパネル(クラシック表示)」→「フォルダオプション」→「ファイルの種類」
→「新規」で「ファイルの拡張子」に「exe」を入力、詳細設定をクリックして「関連付けられているファイルの種類」で
「アプリケーション」を選んで「OK」→同じ方法で拡張子「lnk」の関連付けを「ショートカット」にする

これで大体は動く。それ以外の拡張子の関連付けも手動で直せばOK。

>>216
あ、ちなみに当方のマシンはxpなので、それ以外だったら知りません。

ＸＰです。
どこかのサイトの掲示板からウイルスをもらってしまいました・・・
ファイル名は確か、「clash me」だったと思います。
ノートン先生で「検疫しました」と出たのですが、これはウイルスがＰＣ内から消えたと捉えてよろしいのでしょうか？

すみません。ウイルス名は
Troja Ho・・・何とかでした。

>>218-219
まずマニュアル読め。次にぐぐれ。それでも解らなければシマンテックに聞け。

お前の書いた内容は、以下と同じ。こんなんで誰が判るんだ？
「今日、田中って人が来たけど、犬が吠えたから追い返しました。
これって悪徳業者から身を守ったと考えてよろしいのでしょうか？
会社名は・・・何とか有限会社でした」

>>220
ﾜﾗﾀ　でもまぁそんな感じつっても過言じゃねーな
Trojan Horse（＝トロイの木馬）はウィルスの種類の通称なので、それじゃわからないよ
ノートンならシマンテックHPのウィルス辞典で調べてみるといいんじゃねーの？

>215
フォルダオプションで「すべてのファイルとフォルダを表示する」にチェック
「保護されたオペレーティングシステムファイルを表示しない」のチェックを外す
で、検出されたファイルを削除

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SOBIT.A
ここみてレジストリ修復

それからアンチウイルスソフトくらい入れとけ

>>220
219は、
>「検疫しました」と出たのですが、これはウイルスがＰＣ内から消えたと捉えてよろしいのでしょうか？
の部分を聞きたいのでは？
「Troja Ho・・・何とか」がウイルスか否かではなく。

つまり田中さんが帰ったかどうかを（ｒｙ

>>223の解説が正しいものと仮定して

>>219
>これはウイルスがＰＣ内から消えたと捉えてよろしいのでしょうか？
検疫しただけでは消えません。終了

AVGで検索かけるとWarning: Hidden extension .exe
ってでて何度AVGで修復かけても引っかかるんですが
やっぱ感染してるんですか？

http://66.102.9.104/search?q=cache:5skwHKDLmcQJ:canon-sol.jp/supp/df/wdft3111.html+%22Warning:+Hidden+extension+.exe%22&hl=ja&lr=lang_ja&inlang=ja

【使用OS、WindowsUpdateの有無】 ME、していない
【オンラインスキャンの結果】
　(ウィルス名) TROJ_AOLPS.NM
　(場所)
　　ｃ：\ProgramFiles\InternetExplorer\○○.exe　（すぐ消したので○○の部分は忘れました）
　　ｃ：\_Restore\TEMP\A0127243.cpy
【症状】　exeファイルは8/24に作成されていました。
　　　　　たまたまスキャンで見つけたので、自覚症状はありません・・・
【これまでにとった措置】
　exeファイルを削除しました。
　ウィルス検索でなかったので、似たような名前のTROJ_AOLERSERというのを参考に、
レジストリを調べましたが、特に異常はないようです。

ただ、ｃ：\_Restore\TEMP\A0127243.cpy　が”現在使用している”として削除できません。
何かいい方法はないでしょうか？

>>228
コレ試した？

ttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7261

>228
> ウィルス検索でなかったので、似たような名前のTROJ_AOLERSERというのを参考に、

そういうときは似た名前じゃなくて同じウイルスの亜種を探すべし
そうするとNYとかNRとかでてくる…が、ろくな情報がないようだ
念のためWin.iniのRunもチェックして見れ

>>229
ありがとうございます！無事削除できました！

>>230
さっそく調べてみます。

【使用OS、WindowsUpdateの有無】 XP、最新
【スキャンした結果（ウイルス名・発見場所）】
Trojan.Ecure　（C:\WINDOWS\system.exe）
Dialer.Trojan　（C:\WINDOWS\seksdialer.exe ）
Trojan.ByteVerify　（C:\Documents and Settings\〜\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderms.jar-108db11b-6384d35c.zip) 内の (Counter.class) ）
の三つを検出。
全て自動的に削除。
【症状】
ウィルスはスキャンしても検出されなくなったのですが、フォルダを開いたり、
ＩＥを起動すると一瞬で閉じてしまいます。ファイル・フォルダの検索も同様に一瞬で閉じます。
【これまでにとった措置】
駄目もとでシステムの復元をしましたが、何も変わりませんでした。
ＩＥも開けないしファイルの検索も出来ないのでどうすればいいのやら･･･
Wordやら２ｃｈブラウザは普通に使えるのですが。

スパイウェアかウィルスにやられたらしく、起動後すぐ固まってしまいなにもできない。
めんどくさいからリカバリーしようかと思ったら、ＣＤも動かない。
どうすればよいんでしょ？

>>233
セキュリティ初心者質問スレッドpart46
http://pc5.2ch.net/test/read.cgi/sec/1093131854/930

>233
まるち

>232
とりあえずTrojan.Ecureの処置として
・IEのスタートページを戻す
・HOSTSファイルの「127.0.0.1　localhost」以外の行を削除

これやってからセーフモードとネットワーク（だっけ？）で起動
これでIEが立ち上がるようならTrendmicroかMcAfeeでオンラインスキャン
スパイウェア駆除ツールもいくつか試してみる

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
にある　Microsoft Update Machine Winregs32　ってウィルス？

>>237
オンラインスキャンしろ、ハゲ


ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.DN

I.E立ち上げるとorgazmってのが落ちてきてエロ画像行っちゃう。ヤフーに設定すると戻るけど再起動すると
また来る。ﾌﾟﾛｸﾞﾗﾑのorgazm exe消しても直りません。どうしたら良いのでしょうか？

>>239
アンチウィルスソフトいれるのと、スパイウェアのチェックをSpybot＋Ad-awareSEでやってみろ

スパイウェアって何でしょうか？すみません。教えてください

>>239
エロ見すぎ
エロサイト見たら・・・助(ry


既出過ぎて、全部書くのﾏﾝﾄﾞｸｾ

携帯について調べてたら行ってしまいました。
すみませんがお願いです。

>>243
（ ﾟДﾟ)つhttp://www.google.co.jp/

スパイウェアのチェックをSpybot＋Ad-awareSEでしましたがダメでした。
どうすれば・・・・・

>>245
コッチの方が情報あり

エロサイト見たら・・・助けて下さい！Part40
http://pc6.2ch.net/test/read.cgi/pcqa/1094644028/l50

まず、テンプレよ〜く嫁。読んで、実行して、それでもわからない場合に質問汁。
（ちょっと荒れ気味だ品・・・）

僕の肛門がグラッカーにやられそうなのですが、どうすればいいですか？
一応ウイルスバスター2004と、スパイウェア除去ソフト、免疫ソフトを使っています。
最近、肛門のしまりが悪くなってきたので、侵入を許してしまうのではないかと、不安になってます。

windows2000sp4

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProductID
の値が「きみはじつにばかだな。」になっていました。
これはマイコンピュータ→右クリック→プロパティ→全般タブに表示される値の一つです。
いろいろ検索かけたりしたのですが見つからず、NAVで完全スキャンをかけても戻らず
これは何だったのでしょう？

>>247
まず、病院で肛門を縫ってもらいましょう。
そうすると、強制オンラインから、強制オフラインになります。

あつかましいお願いで申し訳ありませんが、
どなたか教えてもらえませんか？友人からの依頼品などもあり
どうしてもせっぱつまっているのです。
本当に感謝しますので、どうかお願い！

>>250
厚かましいとかではなくてさ
ここの人と全然関係ない沢山の
人達が被害を被ることになるので
教えられないと思うよ

これって事実上の荒し依頼だよな？>スパム
削除依頼+アク禁対象じゃないか？

>>250
ｶｴﾚ
できもしないのに、他人の依頼を受けるからだ
自分で何とかしろ

教えて下さい。
ヤフーのフリーメールの方に、度々
W32.Netsky.P@mmという名前のウイルスを含んだメールが
添付されて送りつけられます。
受信拒否にしても、迷惑メールフォルダの方に受信されてしまいます。
どうしたら、よいでしょうか？教えて下さい。

>>254
＞どうしたら、よいでしょうか？教えて下さい。
削除する。

>>255
いえ、あのぉ　受信拒否できるようにするには、
何かソフトを入れれば、大丈夫ですか？

【使用OS、WindowsUpdateの有無】
XP pro Ver2002 SP1適用 当時FWは切っていました。。
現在は反省してFWかけています

【使用AntiVirus、Updateの有無】
ノートン アンチ ウィルス 9/14日付けの物に更新

【スキャンした結果（ウイルス名・発見場所）】（オンラインスキャンしたならその結果も）
合計25個程度同時にかかっていたので全て把握できませんでした
大抵の物は既に駆除出来ていると思います
現在自覚のある中でかかっているらしきものは「W32.Klez.gen@mm」、
「W32.ElKern.gen」の2種です

【症状】（具体的に、分かる限りすべて書くこと。何をしたらそんなことになったのかも）
最初はデスクトップのゴミ箱のアイコンを右クリックするとエクスプローラがフリーズする、
タスクマネージャが一瞬立ち上がった後すぐに自動的に終了してしまう、
MSNメッセンジャやIRCが今までにないような頻度で切断される という感じでした
その後症状を元にググって見た結果、klezというのに類似しているように見受けられたので
シマンテックのサイトの下記「W32.Klez駆除ツール」を実行すると
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html
「Neither W32.Klez.gen@mm nor W32.ElKern.gen were found on your computer.」
との結果が出て、その後それまでは普通に実行できていたはずのレジストリエディタまで
立ち上がらなくなりました

原因のほうはいつの間にかなってしまったので把握できていません

【これまでにとった措置】
NAV、AD-awareでのスキャン、klez用駆除ツール

自分ではこれで精一杯でした。。
どうかお知恵をお貸し下さい

すいません
記載に漏れがありました
WinUpdateも最新のまで入れてあります

このWinUpdateする際にも、何度自動更新しても同じファイルを落とし続けるので
MSのサイトから直接ファイルをDLして手動インストールしてみたところ
インストール実行中にウィザードが強制終了してしまっていました
その問題はセーフモードでインストールを実行することで回避出来ました

皆さん相談に乗ってください。
知り合いがパソコンを買う予定なのですが、金が無いらしいので、
中古のOS ２０００ 良くてもペン3の500とか、メモリもまあ１２８とか２５６ぐらいになると思います。
ネットと、メールぐらいしかしないらしいので、それぐらいでも十分かなーと思いますが、
ノートンとか、バスターを入れると、スペック的な厳しさの心配があり、
さらにパソコン触った事無いぐらいの人なので、設定の仕方とかも良く分からなそうです。

だからセキュ的には、やっすいルーターと、プロバイダーのウィルスチェックで何とかなるかなーと思ってるのですが、
甘いっすかね?

>>257
「Neither W32.Klez.gen@mm nor W32.ElKern.gen were found on your computer.」
これはKlezが駆除できたというメッセージ

メッセンジャー・IRCの症状はKlezだろうけど、エクスプローラやタスクマネージャのほうは
おそらくトロイによるものだと推測
２５個もの感染があったなら、その中にはレジストリを改変するものも含まれてたんじゃないかな
そういう場合は手動で書き換えられたレジストリを元に戻さなければいけないわけで

もう原因が特定できない状態だから、OS再インストールしたほうが早い
この板のHijackThisスレかPC初心者のエロサイトスレでログを見て貰うという手もあるけど、
それで元通りになるとは限らない
無駄に時間使うだけになるかもしれないし

デスクトップの背景が蓮画像になったのですが、
こちらで質問させてもらってよろしいでしょうか？
All userのスタートアップの所に”　　　　　　.exe”という
怪しいファイルを見つけたのですが、これが犯人と思ってよろしいのでしょうか？
ちなみにwinnyは使ってないです。
オンラインスキャンをしても反応しませんでした。
ググるためのヒント(正式名称）などを教えていただけたらと思います。

>>259
甘い
初心者に限って何でもパカパカリンク踏むもんだし、
ウィルス感染は何もメールだけに限ったものではない
設定の仕方も解らない人間なら、ネットに繋いだ瞬間にsasser等に感染するのがオチ

感染したら本人だけの問題ではない、周りも迷惑こうむるし

そのスペックなら厳しいけども、ノートン、バスターともに入れられないわけじゃないでしょ
私が最初に使ってたPCがそれとよく似たスペック（OS2000　K-6 550　メモリ256）で
Norton Anti Virus と Black ICE が入ってた

男性ならエロサイト巡りは絶対と言っていいほどするだろうし、
少々の重さを我満してもセキュリティ対策は取っておいたほうがいいと思う

>>259
甘い。
アンチウィルスソフトも、ファイヤーウォールも、スパイウェア対策ソフトも
全部無料で手に入れられる時代だ。最低限でもそのぐらいは入れた方がいい。
セキュリティ板のスレッドを回って情報を集めた方がいいよ

>>261
キンタマかぬるぽだと思うけど、ダウンロード板のこのスレ読んだほうが情報多いと思う

【警報】Winnyを狙ったワーム・ウイルス情報 Part26
http://tmp4.2ch.net/test/read.cgi/download/1094872215/

今この時間このスレにいるのは、夜中に目が覚めた私ひとりだし、私は治し方を知らないから

>>264
どうみても>>261はネタだろ。本当に知らなかったらこんな事書かない

>ちなみにwinnyは使ってないです。
>ちなみにwinnyは使ってないです。
>ちなみにwinnyは使ってないです。

Winnyやってないなら訳のわからないものをダウンロードするからだ
スレ違いだと最初からわかってるか、nyやってて感染して聞いてるだけだろ
ここでは誰も回答する気も起きないと思うよ、あきらめな

>>261
蓮の犯人はここに登録されているファイルです
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
: imjpmig

>>261
ちなみにOfficeのIMEのキーを使っているから、Microsoft Officeをインストールしている人しか
実害は被りません

>>257
>合計25個程度同時にかかっていたので全て把握できませんでした

NAVによってスキャンしたのなら
レポート→活動ログ→Norton　AntiVirus→脅威警告
にそのときのログが残っているはずだけど。

>>267
皆さん、回答ありがとうございます
実害とありますが、winnyを狙ったものならば、
使ってなければ影響は無いのでしょうか？

>>269
>>264のスレ、ﾀﾞｳｿ板http://tmp4.2ch.net/download/へ

違う違う！
ここにはすごいスキルのありそうな人が
多いのでお願いしているのです。
ぶっちゃけた話、自分の周りに東大の工学部を
出ているような人は誰もいません。
でもここにはそれ以上の頭脳とスキルを持ったツワモノが
潜んでいると思うのです。何故なら
このお願い事は東大の工学部でも難しいレベルだと思うからです。

>>271
もう秋田
つまらないよ、そのネタ

>>271
火星大学あたりでスカウトして恋♥
あした日の出桟橋から船が出るから。
チケットはコンビニで買える

１．島を手に入れる
２．独立を宣言する
３．国外へのインターネット回線を引く
４．メールサーバを島に置く
５．メールを出す

>>274
なるほど！
それなら私にも出来そうですね。
目から鱗が落ちました。
ありがとうございました！

Symantec　NortonInternetSecurity2005日本語版ついにアクチ機能導入？
http://www.symantec.com/region/jp/news/year04/040916c.html

>また、ユーザーを海賊版コピーや偽造ソフトウェアから守るため、
>ノートン 2005 シリーズの製品より製品のアクティブ化の技術が搭載
>されています。

海賊版コピーからユーザーを守るってどういうこと？

>>277
http://pc5.2ch.net/test/read.cgi/sec/1095226174/30-

教えて下さい。
うちのPC、夜中になると勝手に家中動き回ってるみたいなんですが
どうしたらいいでしょうか？

≫279
縛っとけ！

>>279
夢遊病の癖があるようですね
初期出荷不良です　サポートに電話して下さい

相談させてください。ウィルスメール（W32.Netsky.P）が日に10通ちかく
届くようになり、ヘッダからプロバイダを割り出して、ヘッダ情報を添えて
該当プロバイダに連絡しました。

返事がきたのですが、
・同一IPを多くの人が使っているからウィルス感染者はわからない
・このヘッダも偽装かもしれないから信用できない
・全ユーザーにウィルスに気をつけるよう注意を促すようにはする

ということで、何の対処もしてもらえないようです。
こういう無責任プロバイダを取り締まってくれるような団体ってないですかね？

10通/日程度で騒ぐことか？

>>280
GJ! （・∀・）ｲｲ!!

(´-｀).｡ｏＯ(　なんでメアドだろう…　)

そこにメール欄があるからじゃない？

あぼーん

c124248.net21845.cablenet.ne.jp

↑厨のip

質問させてください。この１１月でセキュリティーソフトの更新サービス
が切れるのですが、今使ってるのがノートンインターネットセキュリティ
２００３なんで新しいパッケージのやつに買い換えなきゃどうなのか悩んでます。
そこらへんに詳しい方どうしたらいいかおしえてください

>>288
更新サービスが切れてから後はどうしたいの？
ノートンを正規に使い続けたいのなら買わなければいけないけども。

>>289
サービス延長キーを買うか、２００５に買い換えるか、どっちがいいんでしょうか？
２００３でも問題なければまた延長キーを買おうと思ってます。更新が２回目だったので
皆さんどうされてるのかと思いまして。

>>290
どうせ買うなら 2005にしてみれば。

Windows 2000 で、ログイン画面が逆さまになって、ログインするとデスクトップも逆さまになってしまった。
こんなウイルスある？

すいません、ウィルスで教えてもらいたいのですが、
さっきNorton　AntiVirusでwinfix3というウィルスを発見したんです。
強制終了すれば消せると思い、
Alt＋Ctrl＋Deleteでwinfix3のタスクマネージャでプロセスを終了したんですが、
winfix3が起動していて消せません；-：
どうやったらwinfix3を消せるんでしょうか？
あとwinfix3に関係しているファイルがあるんでしょうか？
消したいので教えてください！お願いしますｍ＿ｍ

>>292
なんだか楽しそうねｗ
私は聞いたことないな

>>292
ウイルスじゃねえけどそういうことはある
原因はなんだっけな

>>293
http://www.symantec.com/region/jp/avcenter/venc/data/w32.randex.gen.html

>>292
こんなのがあった
http://www2.sega.co.jp/bbs/article/p/pc/351/qpycxe/miikkz.html#miikkz

そういう機能が付いたPCなのかもしれない
とりあえず取説読んでみたほうがいいかもね

>>297 グラフィックコントローラ（Intel）にそういう機能が有るけど設定ボタンが押せない状態になっていて切り替えられない。
ウイルスじゃ無さそうなので、別の所で聞いてみます。

すいません、質問させてください
さっきトレンドマイクロのオンラインスキャンしたところ
WORM_SDBOT.ORってのが発見されたんですけど、駆除できません。
このSDBOTの亜種だと思ってググってみても、ORというのは発見できませんでした。

駆除のための助言をいただけませんか？

遅レスすいません
いろいろ試してたものでレス遅れました

>>260
OS再インストールも考えてみます。。

>>268
レポートは白紙でした。。

NAVだけじゃ不安になったのでバスターのオンラインスキャンもやってみた結果
新たに「BAT_SASSER.A」「WORM_WOOTBOT.G」「REG.LOWZONES.A」というのにも
かかってしまっていたみたいでした

その後ベンダサイトでSASSER用駆除ツールをDL、実行等他の作業をしていて
全部消えたか確認のために再度オンラインスキャンを実行してみると
さっきまでは存在していなかった「TROJ_BOTIRC.A」というトロイが新たに発見されてしまい
そのトロイの解説には「侵入方法：メール送信やネットワーク越しの感染などはありません。
人間によるファイルの受け渡しによってのみ他のコンピュータに頒布されます。」
とあるのですが1回目のスキャンから2回目のスキャンの間までにDLしたのはSASSER用駆除ツールのみで
他に他人からファイルの受け取りなどはしていませんでした

そのほかにAPC.exe、net.exe、pp1.exe、soundm0n.exe、cmd.exeといったプロセスが
大量に立ち上がりパフォーマンスが著しく低下しだしてしまいます
APCなどは何度消しても復活してしまいます。。

どこからかバックグラウンド上で勝手にウィルスを収集するウィルス　などは
あるのでしょうか？

>>299
最近パターンファイルに載った奴で、解説はまだできてないんだろう。
これを機に常駐のアンチウイルスソフト買うのが良いと思うが、どうか？

>>300
よくあるのかどうかしらんが、俺も似たようなことがあった。
トロイAにウイルスBを感染させると、1回目のスキャンでは
ウイルスB検出駆除、2回目のスキャンでトロイA検出隔離
ってな感じ。
でもトロイだと何らかの形で実行してもらわんとなー。なんで
そんな怪しげなプロセスが発生するのかﾜｶﾗﾝ

>>300
ありえる。というかもしかしたらウィルスじゃなくスパイウェアかもね。
Ad-awareはやっているみたいだが、これはAd-awareSEの最新の定義でやってるか？
Spybotは入れてみてやってみたか？

ファイヤーウォールソフトは入れているか？
（バックグラウンドで勝手に収集するウィルスなら、ファイヤーウォールで
「ネットに接続しようとしていますが・・・」と出るはず）

常駐のアンチウィルスソフトは最新の定義のNAV2004が入っているんでしょ？

>>300
スパイウェアの親玉がいる、たぶん
ここのテンプレ実行、スレ移動したほうがいいかも

エロサイト見たら・・・助けて下さい！Part40
http://pc6.2ch.net/test/read.cgi/pcqa/1094644028/

>>287
節しろや　　（ ﾟ∀ﾟ）σ)´Д｀)

皆さん助けてください！
インターネットを開いたらいつもはyahooのはずが、変なサイトがいっぱい出てきて直りません！
インターネットオプションから直そうとしても灰色になっててクリックできません！
どうしたらいいんでしょうか！？　どうか教えてくださいお願いします！

>>306
コッチの方が情報あり

エロサイト見たら・・・助けて下さい！Part40
http://pc6.2ch.net/test/read.cgi/pcqa/1094644028/l50

まず、テンプレよ〜く嫁。読んで、実行して、それでもわからない場合に質問汁。

最低でもOSがセーフモードで動かないと、ウィルスソフト買っても意味ないでしょうか？
それと、ファイアウォールの良し悪しというのはあるのですか？
あるとすれば、どこで判断するのですか？

>>303
Ad-aware、NAVともに最新の物になっています
Spybotも試した結果CnsMin等が引っかかりましたがそちらは駆除できたみたいです
FWはWinの純正？のものはかけてあるとおもいます

>>308
ではそちらのスレでお世話になってきます

レス下さった方々ありがとうございました

>>308
駆除ソフトは買って損することはないと思う。
よくわかんないなら市販されてる有名企業の物をかっとけ

質問です。

某サイトを知り合いが踏んでPCがおかしくなったらしいので
自分がチェックしたところ

MHTMLRedir.Exploit
Trojan.horse
Download.trojan
Download.ject
Trojan.ByteVerify

が検出されました。知り合いいわく
「画面が青くなり、〜〜％と表示される（自分もここまではなりました）
そしてPCを立ち上げると、デスクトップに変なショートカットが出来てて、デスクトップまでたどり着いた瞬間に
特定のプログラムを実行したと思ったらフリーズしてしまう」らしいんです。IEのブラウザを大量に開いてるのかも
と自分は思ったのですが。

でシマンテックで調べると、
Trojan.ByteVerify
これの症状が発生してるのかなと思ったのですが、この場合どう対処すれば
いいでしょうか？OSはMEです。

質問させてください。office製品を開こうとするとインストーラーの準備を開始してしまいます。
昨日まで使えたワードやエクセルが使えません。シマンテックでウィルス感染を見つけ削除はしました。
そんなウィルスあるのでしょうか？調べたけどなさそうなんですが。

Norton　AntiVirusは最新版です。WinXPSP2。
>>311さんの例と同じくリンクを踏んで
警告が出て遮断できたかと思ったのですがチェックしてみると
Trojan.horse
Trojan.ByteVerify
Bloodhound.Exploit.6
が検出されました。

システムの復元を無効にしてから、検疫項目の削除をしたのですが、
http://www.symantec.com/region/jp/sarcj/vinfodb.html#threat_list
ここで名前を探してみましたが、レジストリについて触れられていないモノは
レジストリをいじる必要はないのでしょうか？
削除できているか不安なのでまだ再起動はしていません。
どなたか教えて頂けると助かります。

>>311 >>313
どうせ両方とも常駐するアンチウィルスソフト入れてないんだろ？
これを機に入れておけ、でファイナルアンサー。無料のもあるんだから調べてみろ。

>>312
OfficeUpdateの関連じゃねーの。CDがあれば問題はないはず
割れユーザーなら残念でした

アンチウィルスソフトというのはNorton　Internet Securityとは
全く別物なんですか？
今までそれがあるから大丈夫だと思っていたのですが。。

>>315
Norton Internet Securityはアンチウイルスソフトだよ。
ただし過信は禁物。

レジストリは記述が無いなら大丈夫だと思うが、念の為再スキャンしとけ。
それとWindowsUpdateはきちんとやっとけよ。

>>316
ありがとうございます。
レジストリ見てみたもののそれらしきものはなさそうなので
再スキャン＆WindowsUpdateして再起動してみます。

あ、ごめん。もろに>>313でNIS入れてますって書いてあったな
>>314の書きこみは無視しちゃってくれ

http://visualtracking.symantec.com/vt_main.asp?productid=nis2004&langid=jp&venid=sym&go=210.148.115.140
最近よくここからウィルスが来るんですがどうしたら良いんですか…。

すいません　ウイルスが感染して悩んでします　治し方を教えてください

ｘpで起動してログインすると
ノートン：ウイルス警告　Ｂａｃｋ。Ａｅｎｔ。Ｂに感染
ＲＵＮＤＬＬ：指定されたモジュールが見つかりません
Ｏｎｌｉｎｅ　Ｗｉｎｄｏｗｓ　Ｓｐｙ　Ｔｅｓｔ：
Ｗａｒｎｉｎｇ！
Ｗｅｌｃｏｍｅ　Ｔｈｅ　Ｓｙｓｔｅｍ　Ｐｅｒｆｏｅｍａｎｃｅ　Ｗｉｚａｒｔ：
サーバーが見つかりません：２０個開きます
Ａｌｒｅａｄｙ　ｒｕｎｎｉｎｇ！！！

システマックの駆除ツール
ＣＷＳｈｒｅｄｄｅｒ
ａ２
Ｓｐｙｂｏｔ
ＨｉｊａｃｋＴｈｉｓ
はすべて試してみましたが　駆除できません

どうすればいいのでしょう？

再ｲﾝｽｺ

すいません　再インストールってやってことがないのですが　初心者でも簡単なんでしょうか
パソコンはドスパラで買って一応組み立てアニュアルという冊子は付いてますが　いまいち　自信がありません

ヒタチのプリウスを使っていますが、立ち上げたあと黒い画面の上の方に白いﾊｲﾌﾝが点滅したまま次の画面になりません。ウイルスでしょうか。またどうしたら治りますでしょうか。よろしくおねがいします。

>>322
いい機会だ
やれ

>>323
初心者板に逝け

ﾏｲｸﾛｵﾝﾗｲﾝｽｷｬﾝで　TROJ_ISTBAR.Wというウィルスが見つかったので、
ﾌｧｲﾙを削除してスキャンしてみた所、
何度検索してもDownload programfile
CONFLICT.1￥STactiveX.dllと
ISTactivex.dllというﾌｧｲﾙが検出されます。
フォルダ内を見ても、この2つのﾌｧｲﾙは見つかりません。
どうすれば、削除できるのでしょうか？
どなたかご回答よろしくお願い致します。

マカフィーの体験版を使用してるのですが、「ウィルススキャン」をインストールしてから
「パーソナルファイアウォールプラス」をインストールすると、途中で停止するのですが
どうすればよいでしょうか？
インストール中”application　・・・”というところで停止してしまいます。
よろしくお願いいたします。

>>325
すべてのファイルを表示にしてる？

>>326
スレ違い

がんばれマカフィーPART10
http://pc5.2ch.net/test/read.cgi/sec/1090040195/

すいません　ＣＤＲＯＭで再インストールしてみましたが　感染状態は変わりませんでした
やはり　ハードディスクの初期化をしなければいけないのでしょうか
一応　グーグルで検索してみたのですが　使っているハードディスクの初期化のやり方がわかりません
どなたか教えてください

>>325
http://pc5.2ch.net/test/read.cgi/sec/1087290865/295
http://pc5.2ch.net/test/read.cgi/sec/1087290865/299

>>328
駆除ツール使ったって書いてあるけど、指示どおりに使った？
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.agent.b.removal.tool.html
それから、こっちのデータベースの手動駆除方法は試してみた？
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.agent.b.html

初期化だのは最終的な手段だよ、まずは普通に駆除するのをちゃんと試してみろ

駆除ツールをやってみても　ｎｏｔ　ｂｅｅｎ　ｆｏｕｎｄ　と出ました
手動法もセーブモード　一応やってみましたが　やはり　かわりなしです　
ＤＢ化されたリストも　スキャンログからコピー＆ペーストで　一個一個検索して　怪しいものは消していきましたが
それも　かわりなしです

>>331
ウィルスに感染しているファイルを手動駆除できないのかどうか？
手動駆除方法でレジストリに残っているものはないかどうか？
再度最新の定義のノートンで全てのファイルをスキャンしてみて、
ウィルスは見つかるかどうか？
Ad-awareSEは試してみたかどうか？

感染したかわからないのですが、質問です。

脳豚先生がupdateできなくなりました。
spybot / adawareも同様に新しい定義ﾌｧｲﾙが落とせません。
ですがetrustだけはこれまで同様にupdateできています。
有名なソフトのupdateが阻害されているということで、
これはウイルスに感染したか？と思い、
etrustとオンラインでスキャンをかけたのですが、
検出されたのは2chのログにあるloverletterくらい。
hostsも見てみましたが、特に妙な記述はありませんでした。
ｽﾀｰﾄｱｯﾌﾟにも怪しい記述はありませんし
（強いて言えばphimeって2つあったっけ？
desktopってcommon userと無名だった？というくらいです）

抽象的で申し訳ありませんが、
他にどこかチェックする場所等ありましたら教えてください。

デスクトップに勝手にエロサイトのショートカットができるのですが、
Spybotや怪しいレジストリを削除しても駆除できません。
どのキーワードで検索したらいいですか？

>>334
漏れなら「エロサイトのURL」「ショートカット名」「shortcut」「desktop」
を適宜組み合わせて検索してみる

ぼるさんありがとうございました！
全てのファイルを表示にしても見えなかったので…
コマプロで削除する事が出来ました。
既に同じ質問があったのですね…
お手数お掛けいたしました。

赤い血みたいのがわらわら出てくるんですけど
なんでつか？？こわい、、、

>>333
ノートン先生と、eTrustと、両方入っているから競合してるだけだと思う
ノートン先生がちゃんと最新の定義にできるならノートン先生だけにしろ
そうじゃないならeTrustだけにしろ

常駐するアンチウィルスソフトは２つ入れちゃダメ！

ウィルス対策に全く無頓着だったド素人です。

ようやく何かソフトを買おうと思うようになったのですが、どれが
いいのかわかりません。

<ソースネクスト>　ウイルスセキュリティ 2005
http://www.biccamera.com/bicbic/app/w?SCREEN_ID=bw011100&fnc=f&ActionType=bw011100_01&PRODUCT_ID=0010048963&BUY_PRODUCT=0010048963,1980

<トレンドマイクロ>　ウイルスバスター 2004 インターネットセキュリティ
http://www.biccamera.com/bicbic/app/w?SCREEN_ID=bw011100&fnc=f&ActionType=bw011100_01&PRODUCT_ID=0010048963&BUY_PRODUCT=0010048963,1980

例えばこの２つ。機能は大体一緒だと思うのですが、何が決定的に異なるのでしょうか？
ウイルスセキュリティ2005でも最低限のものとしては十分ですか？

ウイルスに感染した場合、そのパソコンのHDDを他のパソコンに繋いで
感染したHDDをスキャンして、元のパソコンに戻せば大丈夫ですか？

>>339
ソースネクストは激しくお勧めしない。不具合が多すぎる
その２つのどちらかを買うのならウィルスバスターかな。
フリーのソフトもあるから、情報は色々探してみろ

>>339
俺もソースネクストはやめとくことを強く推奨する。
体験した本人が言うんだから間違いないorz

PC上のmp3、ipg、zip、wmaなどのファイルふぁ全て同じ容量になって破損していたのですがこれはウィルスでしょうか？
それともPCが壊れてるだけ？

当方､XP使用しておりますが､
backdoor Agentが毎回検出されるのと､windowsのundateをしようとすると
Active-Xがどうのこうのとかいうﾒｯｾｰｼﾞが出てきて一向にundateできません
どうしたらよいのでしょうか

>>339
ソースネクストはやめておいたほうがいい

>>343
ウィルスですか？と聞く前にスキャン

>>344
Backdoor駆除してからUpdate

>>343
nyやめて、ネットから引退してください

>>344
マルチ

ノートン先生が検出し、削除できなかったSpyware.Iwantserchを
手動削除しようとしましたがコマンドプロンプロからも見つかりません。
再スキャンをかけると同じ感染ファイルがまた検出されます。

対策知っている方いたらお願いします。
（ノートン先生はライブアップデート済み）

>>348
スパイウェアの一種だから、SpybotとAd-awareSEでスキャン・駆除できるかもね
両方ともフリーウェア。

>348
そんなあなたに>85-86

【使用OS、WindowsUpdateの有無】XP(SP2)、有
【使用AntiVirus、Updateの有無】Norton AntiVirus、有
【スキャンした結果】
ウィルス名:Spyware.Iwantserch
結果・場所:圧縮ファイル rundlg32.dll < C:\Documents and Settings\02765mari
Local Settings\Temporary Internet Files\Content.IE5\650VILYH\rundlg32[1].cab
は スパイウェア 脅威です。
圧縮ファイル rundlg32.dll < C:\Documents and Settings\02765mari\Local Settings\Temporary Internet Files\Content.IE5\WXSN4RS7\rundlg32[1].cab
は スパイウェア 脅威です。…とノートン先生談。
【症状】今のところなし。サイト閲覧中に感染？
【とった措置】ノートン先生・スパイボットスキャン→手動削除（コマンドプロンプト）

よろしくお願いします。

>349
Spybot試しましましたが、駆除できませんでした。

>>351
IEのキャッシュ削除すればいいんでないNO？

ツール→インターネットオプション→全般
→インターネット一時ファイル→ファイルの削除
→「すべてのオフラインコンテンツを削除する」にチェックしてOK

でノートンで再スキャン

みなさま、ありがとうございます。ソースネクストはやめときますね・・・

>352
試してみましたが、ダメでした…

が、システム復元後、再スキャンしたら消えていました
レスありがとうございました！

W32.Yahaの症状が出ていますが、見つからず駆除できません。
これで合っているのか、それとも違うものなのか教えてください。
【使用OS】WinXP Personal　SP1
【WindowsUpdateしてるか】たまにナローな環境で使用しているので、その時はしていませんが、BBの時は行っています。
【AntiVirusは何を使っているか】McAfee VirusScan　疑惑後に入れた体験版ウィルスキラー
【ちゃんとUpdateしてるか】WindowsUpdateと同様BBな時のみ。
【スキャンした結果（ウイルス名・発見場所）】発見されず。
【症状を具体的に、分かる限りすべて書く】起動時に「vsynmgr.exe はエラーが発生し閉じられる必要がありました。」と必ず出る。
データ送信量が多い気がする。受信より少し多い程度。何もしていないときは増える事はない。
マカフィーを起動し閉じると「scan32.exeが閉じる」とメッセージが出る。
【何をしたらそんなことになったのか】プリンタのドライバをインストールした。外付けROMで入れたのだが、
インスコ後、安全な取り外しを実行せずにPCカードを引っこ抜いた。それとネット。
【これまでにとった措置】オンラインスキャン(マカフィー、シマンテック、トレンドマイクロ３箇所全て)が発見できず。
自分のPCに最初から入っていたマカフィーもしたが、期限が切れてるかも。PC購入は2001年秋。
バージョンは2004年9月14日になってる。駆除ソフトをDLし実行→ウィルス存在せずで終了

>>355
アンチウイルスソフトが競合してscan32.exe（マカフィー）vsynmgr.exe（ウイルスキラー？）
の起動がうまくいってないんでないの？

どっちか片方アンスコして再起動してみてちょ

なんか変なURL踏んじゃって、変なツールバー出るし何回やってもホームのページが
固定されてるし…。助けてください！お願いします。

釣られないクマ・・・

初心者はとりあえずパンダオンラインスキャンでもやっとけ

質問なんですが
アドウェアが１６個も発見され、削除しようとウィルス名からリンクされたページでの
「定義の更新→設定→コントロールパネル→追加と削除」を実行したんですが
追加と削除のファイル一覧にウィルスが表示されておらず削除が出来ません；
何か方法を間違っているのでしょうか
解決方法などあればよろしくお願いいたします
スレ違いでしたらすみません

パスワード付きの圧縮ファイルの中身も
ウイルススキャンできるんでしょうか？

>>361
それをやるには圧縮ファイルのパスワードを解読して中のファイルへ
アクセスする（通常は一時的にテンポラリに解凍する）必要がありますが
それができるウイルス対策ソフトなんてあるのでしょうか？

>>360
他人に何かを質問しようという気持ちが全く見えない
自分がどういう環境でどういうソフトで何をやったのか？
という基本的な情報を何故書けないのか？

スルーすればいいよ。12時間も前田氏

誘導されてきました。
お願いします。

ＸＰで2ちゃん壺入れてます。
シマンテックのオンラインスキャンでかけたら
C:\Program Files\tora3\2chtubo\log\pc5.2ch.net\sec\**********.dat は
Unix.Penguin に感染しています。

と出ました。
これは入れてる壺のだと思うんですが
何か対策した方がいいのでしょうか？
**********の部分は数字です。

しなくていいんじゃない

win2kのsystem32にCmdLineExt03.dllってのが勝手にインスコされてたんだが
これってウイルス？

>365
今回の件は気にしなくてもいいが
ウイルス気にするならアンチウイルスソフト入れれ

>>365
誘導じゃなくて、ここのテンプレに答えが載っているんだが。

>>367
http://abates.livejournal.com/57538.html
英語読めないが、かなり怪しげなファイル・・・

CmdLineExt03.dllがインスコされた時間と同時刻にLocal Settingsに
SIntfNT.dll、SIntf32.dll、SIntf16.dllがインスコされてた
これSecuRomのファイルみたいだけどCmdLineExt03.dllはなんだか分からん

GTA3vicecity起動インスコされるようだな
今までインスコされること無かったのになんで急にインスコするようになったんだろう

w2kで、起動時にデスクトップの中心に
fRf"f^fNfg
と書かれたダイアログが出ます。右上に最小化/最大化/閉じるボタンもついてないただの四角の上にかかれてます
クリックすると消えるんですがタスクマネージャで見ても変わった名前のプロセスはありません。
ウイルスか何かでしょうか？

>>373
>>85-86

>>355
です。
>>356
vsynmgr.exeはウィルスキラーを入れる前から出てました。
ウィルスキラーを消したんですが、いまだにscan32と共に出ています。

>>375
asynmgr.exeのミスタイプじゃない？
これだったらマカフィーのexeかもしれないからマカフィーが
何かの拍子でイカれたのかも・・・

とりあえず一度マカフィー再インスコしてみてちょ

vsynmgr.exeであってるとしたらこいつが何か調べるためにもこのexeのパス、同じフォルダ中にある他のファイル
と作成日時に違いがないか調べてみて。

あとはセキュリティーソフトの機能を停止させるウイルスがいる可能性もあるから
ファイル名を指定して実行→msconfigでスタートアップに登録されているexeで
怪しいのがないかチェック

あとregeditでHKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command
の値が"%1" %* になってるかチェック

>>366
ｻﾝｸｽｺです

>>368
ｻﾝｸｽｺです。
ＮＩＳは入れてあるのですが
なんとなく気まぐれでオンラインスキャンをかけてみた所
上記のモノが出てきました。
ＮＩＳではひっかからなかったので気になって質問しました。

>>369
>>7を見てみましたが　どの記載が適してるのか不明だったので
こちらでも質問しました。
>>7のどこに答えがありますか？

>>377
>>7のＱ１を声にだして１００回読んでみろ。

>377
俺は誘導してないよ。
レス番打ってやっただろう。

お前は>>7　のリンク先全部読んで日本語の勉強し直せ。

http://pc6.2ch.net/test/read.cgi/pcqa/1033948204/1-4

>>376
レスさんくすです。
avsynmgrの打ち間違いでした。
マカフィーは元々入っていた奴なんで、アンインストールしたら返って面倒な気がする・・・

regeditは値は指摘した通りのものになっています。

あと、OLEのアドレス帳には自分のアドレスしか入っていないんですが、
(使用するものはメール鯖に入ってる。友達が居ないわけではないです)ウィルスメールは来ていません。
壊れただけかなぁ・・・

マカフィーのせいでうちはPCあぼーんしたよ
期限すぎて更新したとたんにっちもさっちもぶるどっく

>>379
それで貼ったリンクがそれかよ
お前はここで答える資格ないな

こんな事する馬鹿がいるからここの評判落ちるんじゃん。
ﾊｧｧ。。。

「ストーカー（粘着野郎）に共通する特徴」
http://gb.bbs.ws/book.php?book=gall1
・初対面の人にも「自分史」を話したがる
・筆まめ
・電話魔
・人によくカマをかける
・親しくも無いのに高価なプレゼントを贈る
・他人への評価が極端に変わりやすい
・敵・味方を区別したがる
・怒り出すと止まらない
・人並み以上に情報に敏感
・複数以上の仕事を同時にこなせる
・拒絶・拒否を受け入れる事ができない、自己中心的
・自分の弱点や劣等感を感じていても、自分で認めようとしない
・何かと周りのせいにして言い訳ばかり
・大人になりきれない幼児性
・最初は、優しくて場合によっては魅力的

avast!4スレから、スレ違いの指摘を受けて来ました。
このソフトはかなり好きで、正式に日本語化する前から愛用しています。

しかし、ここでトラブル発生。
未だもって、｢プロキシサーバ｣というものの概念がわからない厨なんですが、
POP/SMTPサーバにはローカルの、127.0.0.1 を置いて使用していたのですが、
新たに、SPAM対策として、SpamDump というシェアウエアを導入しました。
が、このソフトもローカルの、127.0.0.1をそれぞれ必要とする、ということで、
重複している状態です。

ヘルプマニュアルにもそれにあたるらしきところは無く、どのように共存してい
ったら良いものか・・ネットワーク関連はほとんど分からなくて、ここにたどり着
きました。

教えてえらい人!!

>>385
使えません

>>372
するようにしたからなった。
今は航海している。

>382
じゃあお前が答えてやれよ

始めまして　質問なんですがウイルススキャンしたらPE.parite.Aというのが大量に表示されたんですが・・どうしたらいいのでしょう？

>>385
http://pc5.2ch.net/test/read.cgi/sec/1095226174/425

>389
そんなあなたに>85-86

トロイの木馬ってなに？
やばいの？

文章が読めないから初心者というんだな

>>392
三角木馬みたいなもんだ。気にするな。

>>392
気にしすぎるとシュリーマンのような嘘つきになる

N速で下のjpg踏んじゃったんだけど

tp://white.jpg-gif.net/bbsx/1/img/110153.jpg

>そのjpgはトロイの木馬系の亜種ウイルスでワクチンがない
>（名称）
>アングラ俗称で正式名はまだない
>ipeg_troj2174
>（特徴）
>１時間以上パソコンにあるとjpgからトロイ木馬がハードディスクに寄生する。
>３０分毎にレジストリー情報を送信する
>寄生したあとは普通のjpgだから見てもどうもない
>貼り付けた人は危険
>（除去方法）
>なし。ハードディスクを初期化するしかない

これ本当でしょうか？XPのSP1のセキュリティホール狙った奴なんでしょうか？

>>396
俺の推測だがそれは嘘だろ。何もないはず。
まずそんなウイルス聞いたことがない。

>そのjpgはトロイの木馬系の亜種ウイルスでワクチンがない
トロイの木馬系亜種って何だ？　netsky（ウイルス名）の亜種とかならわかるけど

>１時間以上パソコンにあるとjpgからトロイ木馬がハードディスクに寄生する。
ハードディスクに寄生するなんて無理

>寄生したあとは普通のjpgだから見てもどうもない
最初からどうもないｊｐｇ


あ〜なんでこんな時間まで起きてるんだろう　　　なぜなら厨だから
ウイルスの情報載せた厨を信じるか　平日のこんな時間まで起きている厨を信じるかは自由だが・・・・

DLしたZip開いたらALEScan.exeっていうやばそうなファイルが入ってたんで速攻消してみました。
その後ぐぐったらBackdoor関連のセキュリティーページ(国外)が出てきたので
かなり不安になったのですが、実行してなければ大丈夫なんでしょうか？

毒入りりんごを持っててもなんの害もないだろ
喰わなければ問題なし

>>398
手遅れ

>>398
とりあえず、スタートアップに見慣れないものが無いかチェックしてから
ウイルスとスパイウェアのチェックをしたほうがよさげ。

>>398
不安になったら即ぜんぶスキャンしるべし

HDDぜんぶスキャン終わってOKなら一流
ぁゃιぃものが検疫されて終わったら二流
字が下手なのは金釘流
アラゴの円盤は渦電流

>>401
RAMASSTとかいうのがWindows\system32フォルダにあるっぽいです。。。

>>402
ウィルス等は全く検出されませんでした。

でもこれRAM補助ツールですよね・・・
しかしこんなの入れた覚えは・・・

もうだめぽ
再ｲﾝｽｺするしかないぽ

事故解決しました

とりやえず再起動しても表面上は問題なし。
裏でヤラレてるかも知んないけど。。。(´･ω･`)

どーでもいいんだけどこのスレ宙が多いのは仕様ですか？
てっきりセキュリティーの専門家とか質問に来た素人だけが来てる板かと思ってた。
質問スレがこの有様だからねぇ。
>>401-402　サンクス。何かあったらまた質問しにきます。

と、sageることができない宙（厨のことか？）が申しております

>>407
ﾀﾞｳｿ宙は二度と来るな

テンプレすら読まない輩に対してつっけんどんな対応をするのは仕様です

はじめまして、
IEのホームがクール何とかになってしまうウイルスにかかってしまいました。
オンラインチェックで引っかかったファイルはすべて消したのですが
それでもホーム設定のところは直りません。
どうしたら良いもんでしょうか、、、orz

感染するとデスクトップの絵をうｐロダにあげて、
それへのリンクを 2ch の特定スレに自動書き込みするウィルスはやってる？

やられているスレ
角二　【うｐろだ】アップローダー案内所11【アプロダ】
http://idol.bbspink.com/test/read.cgi/ascii2d/1095176627/

>>411
エロ多すぎ

エロサイトを見た(ry
全部書くのﾏﾝﾄﾞｸｾ

>>411
新スレ立ったなぁ。

エロサイト見たら…助けて下さい！Part41
http://pc6.2ch.net/test/read.cgi/pcqa/1095834281/l50

テンプレよく読んで実行して、それでもわからなかったら質問汁。

>>413-414
ありがとうございました。見てみます

書いてあるとおりに試してみました。
ダイヤラーなどは出なくなったのですが、
ホーム設定だけは何度やっても
ＩＥ再起動すると同じサイトになってしまいます。
どなたかお助けください、、、

どなたか情報をお願いします。

>>412

馬鹿なことしてW32/Bereb-Bというウイルスに感染してしまったんですが
ノートンの体験版で修復しようとしても　このファイルを修復できません　ファイルへのアクセスが拒否されました　と表示されて
何もできないんですがどうすればいいですか？

>>415
CWShredderでぐぐれ

>>418
起動FDから立ち上げてDOSコマンドで消す

>>416
何をどこまでやったのか書かんと、わからんよ。
あと、質問汁と言ったのは向こうのスレでって事。
今、優秀な(?)質問者がいて、回答者が気分よくなってる
ところだから、テンプレもロクにやらんで質問しても叩かれる
だけだとは思うが・・・。

>>418
ノートンで検出されたワーム名で、シマンテックのサイトで手動駆除方法を検索してみ。
レジストリとかいじられてるかもわからんし。

>>396
亀レスだけど一応
少なくともgdiplus.dllの脆弱性(MS04-028)をついたものではない

１）JPEG中に問題を引き起こすバイトシーケンスがない
２）問題のあるJPEGを検出したVB2004でスキャンしても何も検出されない

他のウィルス対策ソフトでスキャンしても特に異常はないし
そもそもサイズからいって悪質なネタと考えるべき

参考
ttp://lists.netsys.com/pipermail/full-disclosure/2004-September/026454.html

あるアプリを実行したら壁紙を変えられてしまったのですがどうすれば直せるのでしょうか？

失意登？失意昇？

今日はZoneAlerm先生がやけに反応するんですが、なにか新しいワームでも流行ってるんですか？
NetBios、Port135、Port1433、Port445あたりが攻撃されるんですが。

>>424
>>86の質問テンプレ使ってくれ。
あと、もしwinnyで落としたアプリなら板違い。

>>424
メモ帳で空白のファイルを作成してそのウイルスの実態に上書き保存→削除
ってどうかな？無理だったらｽﾏｿ

>>424
ny関連はお引き取りください

>>424
>>7

>>424
通報しました

>>412


169 ：名無したん(;´Д｀)ﾊｧﾊｧ ：04/09/22 21:39:41 ID:LP+Ly6X1
23 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！ ：04/09/22 21:37:54 ID:kcrfEebX
実行結果：

追加されるファイル：
windows\shellsystem.exe 678kB

追加されるレジストリ：
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
shellsystem.exe :='C:\Windows\shellsystem.exe'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
shellsystem.exe :='C:\Windows\shellsystem.exe'

何か苺は甘いでウイルスが流行っているんですか？
ttp://up.isp.2ch.net/upload/c=03okari/index.cgi

私は苺で違法ダウンロードばかりしている犯罪者です
http://news13.2ch.net/test/read.cgi/news/1095854900/
【洒落】キンタマウィルスのWeb版
http://news13.2ch.net/test/read.cgi/news/1095858175/

【使用OS】 WindowsXP Home
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 Norton Antivirus
【ちゃんとUpdateしてるか】 してるみたい
【スキャンした結果（ウイルス名・発見場所）】 W32.HLLW.Rircなど
C:\DOCUMENTS AND SETTINGS\ALL USERS\の中
【別のオンラインスキャンしたならその結果は】
スキャンすると感染が見つからなかったor別のウイルスの名前が出る
【症状を具体的に、分かる限りすべて書く】
いきなりNortonのダイアログが出て「ウイルスを検出しました」と出る
またその時どんなウイルスでも必ず「ファイルを修復できません」「ファイルへのアクセスが拒否されました」となる
また最近IEの画面が出にくくなった
【何をしたらそんなことになったのか】 普通に常時接続で
【これまでにとった措置】
【その他の質問】
これは感染しているのか、単なる2ch上でウイルスコードを書くだけのいたずらなのか

>435
ttp://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.rirc.html
まずはここのremoval instructions以降を見て対処

そんでもっかい全ファイルのスキャンをやってみれ

529 名前：ＡＡ略 ◆.AwAwARK.Y [sage] 投稿日：04/09/22 21:00:08 ID:???
２ちゃんのあるスレでデスクトップの画像をキャプされてうｐろだに自動うｐ→スレに書き込みが
されるexeが出てきたね。

zipなりを解凍して(写真集) (ロリータ)〜みたいなフォルダ（実際にはフォルダのアイコンのexe）
がでてきたらご注意を
535 名前：　〜ヽ　　　　ノ ◆25P/xaaPnk [sage] 投稿日：04/09/22 21:36:20 ID:???
exe３つの奴って、軽いきんたまって感じですね。
Regedit開ける知識があれば大した事はないですけど。

536 名前：名無しさん？[sage] 投稿日：04/09/22 21:43:38 ID:???
本スレ721危険
エディタで見たら“This program must be run under Win32”って文字列あり

“アイコン”は、フォルダだけど「フォルダオプション」→表示→すべてのファイルとフォルダ
にチェックマーク入っていないと.exeの拡張子が見えない。

要するに、かっこうは、フォルダだけど、実際は、ぁゃιぃexe
まぁ踏むのは（踏んだのは）自己責任だけど、気を付けて･･･3個ともに！

537 名前：名無しさん？[sage] 投稿日：04/09/22 22:13:46 ID:???
「苺きんたま」だそうです（ｗ

ゲームとかをしてると突然電源が落ちるのですが、一体どうなっているんでしょうか？
友人に聴いてもお手上げ状態です。

心当たりは
//with2ch.net/cgi-bin/eat/img-box/img20040825044933.jpg
このファイルを踏んだらウインドが閉じれなくなり、
何かをインストールする画面も消せなかったので強制終了させました。

>>438
>>86

【使用OS、WindowsUpdateの有無】XP HOME
【使用AntiVirus、Updateの有無】ウイルスバスター　している
【スキャンした結果（ウイルス名・発見場所）】異状なし
【症状】ゲームとかをしてると突然電源が落ちます。
サイトなどを見ている分には電源は落ちません。

心当たりは
//with2ch.net/cgi-bin/eat/img-box/img20040825044933.jpg
このファイルを踏んだらウインドが閉じれなくなり、
何かをインストールする画面も消せなかったので強制終了させました。
【これまでにとった措置】AD-awareとウイルスバスターのスキャン

>>7
壁紙が蓮になるウィルスって嫌だな（ｗ

>>440
最悪ウィルス・スパイウェアてんこ盛りな悪寒

まずここ行って　熟読してHackerDefenderが入れられた無いか確かめろ。
ttp://higaitaisaku.web.infoseek.co.jp/removehacdef.html

そのうえでもう一度、ウイルス、スパイウェアのスキャン汁
（Aｄ-awareだけじゃなくSpybotも入れといた方がイイ）

それと>>438のアドは危険、絶対踏むな。
（ｊｐｇに偽装したｈｔｍｌファイル）

そういや「shellsystem.exeが接続しようとしているんですけど、これって何？」とか
質問していた奴がこの板にいたような。

あれ新種のきんたまウイルスだったのか。

苺はウィルスとは言えないなぁ。分類するならトロイだな。

これウィルスチェックで検出されるの？ノートンとかVB2004とかで。

>>445
まだ対応されてない

ｎｙじゃないがDL板逝きだな

さっきいきなりクイック起動のアイコン全てとmydocumentの中身全てと
デスクトップのよく使うアイコンが消えたんですが
これってトロイか何かでしょうか？

2chを潰すためのウイルス。
面白そうだな。

http://news18.2ch.net/test/read.cgi/mnewsplus/1095858867/951
http://news18.2ch.net/test/read.cgi/mnewsplus/1095858867/976-978

このレスを見て疑問に思ったんですがzipファイルを解凍しただけで
ウイルスに感染する、あるいはＰＣがおかしくなるなんてあるんでしょうか？

すいません。自己解決しました。
http://internet.watch.impress.co.jp/cda/special/2004/08/19/4290.html
この記事読む限りどうやらあるようですね。勉強不足でした。

すみません、質問させてもらいます。

ウイルスチェックしたところ、
secure.htmlにJS_STARTPAG.AD感染、
secure32.txtにJS_STARTPAG.AD感染、
toolbar.exeにTROJ_SMALL.AJ感染してました。

対応を見たところ、検出されたファイルは削除してしまって良いと書いてありますが、
削除してしまったらやばそうな感じがします。secure32.txtはsystem32に置いてありますし。

これって削除してしまって良いのでしょうか？

またエロか

>>452
さっさと削除しろ。

苺金玉に感染したか否かを調べる方法を教えて下さい。
昨日の夜中に、金玉アドレスを踏んだような、踏んでないような。
JAVAONで、HTMLなら、自らEXEを実行してなくても、勝手に実行している可能性ってあるんですよね？

>>454

レスありがとうございます。
友人に少し聞いてみたところ、Windowsが起動しなくなると言っていましたが、
信じていいんですね？

>>456
じゃあ、友達を信じればいいじゃん
友達はwindowsに詳しいんだろ？

>>455
shellsystem.exeでＨＤＤ内を検索しろ。
ｅｘｅを実行しなければ今の所は大丈夫だとは思うが。

苺金玉はＤＬ板行けば感染した場合での削除方法が上がってるので、今後はそちらで。

windowsフォルダ内に
$NtUninstallQ｛何かの数字が入ってる｝$
というフォルダがいくつもあるんですが
これはウィルスですか？
あともう一つ
windowsフォルダ内にtwain_32　というフォルダがあるんですが、
ウィルスですか？
教えてください。お願いします。

BKDR_SURILA.Bってトロイってのに感染したみたいなんだけど
これってどうやって駆除したらいいんですか？
ウイルスバスターで隔離はしてるんだけど。
OSはXPです

hot_mailに差出人、件名など空白のメールで
ウィルスらしき添付ファイルがあり消そうと思って
チェックボックスにチェックを入れると、他の関係ないメールにまで
全てチェックが入ってしまい消すことができません。
仕方なく別のフォルダに他のメールを移動させてその添付メールだけにして
消そうと思ったら、「このフォルダにはメッセージがありません。」となってて
メールとして認識されてないようなんですがこのメールを消すにはどうしたらいいのでしょうか？

>459
ウイルスかと疑うならウイルスチェックしてください
アンチウイルスソフトをもってなければオンラインスキャンでもどうぞ

>460
まずは>85-86をどうぞ

>>461
2階の窓から放り投げれば消える

>>463
なんてこと言うんだ。>>461さんがかわいそうじゃないか。
この場合はあれだ。HDDフォーマットだ。うん、これだ。

ウィルスソフトで修復できないウィルスってありますか？

ウイルスソフトじゃなぁ

http://gb.bbs.ws/book.php?book=gall1
これ踏んでしまったのですが、感染してるか確認するにはどうすればいいのですか？
スタートアップみても特に追加されてなかったので・・
環境はWinXpでブラウザはIE6（sp2なし）です
アップデートはSP2以外入れてあります

>467
地雷サイトに直リンすんな！
これ踏んで被害者が出たらどうすんだ

アンチウイルスソフト入れてなければ
TrendmicroでもSymantecでもMcAfeeでもいいから
サイト行ってオンラインスキャンして来い

>>465
BCG

>>467
氏ね！

うっせーばか

苺　き　ん　た　ま
http://pc5.2ch.net/test/read.cgi/sec/1095928547/

>>473
市ね

473 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/09/23 21:21:37
>>473
市ね

473 名前：名無しさん＠お腹いっぱい。 投稿日：04/09/23 21:21:37
>>473
市ね

【使用OS】 WindowsXP Home
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 ウィルスバスター2004
【Updateしてるか】 はい
【ウイルス名】 BKDR AGENT.K (SYSTEM32内の.dllファイルで発見）
【症状を具体的に、分かる限りすべて書く】
その.dllファイルにマウスカーソルをあてて選択状態にした時と、
Internet　Explorerを起動した時にウィルス発見のメッセージが出る。
しかも『隔離できませんでした』と。
【何をしたらそんなことになったのか】
普通に常時接続で
【これまでにとった措置】
その.dllファイルを削除しようとしてもエラーメッセージが出て失敗。

こんな状態なんですが、どうしたら削除できますかね？

>>476
まったく同じ症状です
うｐでーとしたら感染しますた・・・orz

>>479
市ね

なんで死ななきゃいけないの？

>>481
市ぬ

【使用OS】 WindowsXP Home

【WindowsUpdateしてるか】 してません

【AntiVirusは何を使っているか】 ノートン2004

【Updateしてるか】 してません

【ウイルス名】 Unix.Penguin こんなんが次々と

【症状を具体的に、分かる限りすべて書く】
ブラウザのホームページが
http://213.159.117.134/index.php
になっていました。インターネットオプションで設定変えようとしても
こっちのほうが便利だというような英語のウィンドウがでて変更できません。
２ちゃん見たりは普通にできます。

【何をしたらそんなことになったのか】
愚息がエロサイト拝見しておりました

【これまでにとった措置】
スキャンしたりいまさらウィンドウズアップデイトしたりしましたが
状況は変わりません。

識者の方ご指導お願いします。

みなさんの知恵を貸してください。
調べることは調べたのですが、対抗策がいっこうに見つからないのです。

ＯＳ：２０００
症状：とあるゲーム（居昇殿？）の最中急に重くなり、
　　　次からそのゲームを立ち上げるたびにウィルスバスター２００４から
　　　名BKDR_SURILA.B　場所C:\WINDOWS\system32\SVKP.sys
　　　のウィルス隔離の表示が出ます。
推測：ゲームからとか、ゲーム内に規制したのではなく、画面を変更？するときに
　　　活動してるのかなー

やったこと：これが間違った。レジストリーをいじってしまいました。
　　　　　　調べに調べたが同名のウイルスの情報が見つからず、
　　　　　　丸１日使ってとうとう、軽はずみに
　　　　　　えーい！怪しいのは全部削除だ！！としてしまい
　　　　　　ウイルスは残ったままで、ワード、エクセル、メール送信
　　　　　　ができなくなってしまった。私はおおうつけです。
　　　　　　オフィスのＣＤも受け付けてくれない．．．．

皆さんに助けてほしいこと：私の失敗で動かなくなったものは自己責任
　　　　　　　　　　　　　しかし、この　BKDR_SURILA.B　とやらの
　　　　　　　　　　　　　正体と対策を教えていただきたい。

　お願いします。

>>482
大ジョブだ、気にスンナ

>>482
知りたい事はBKDR_SURILA.Bの正体と対策で
ワード、エクセル、メール送信を出来るようにはしたくないのか…

>>481
えーとですね、その使用環境だとウイルスやワームやトロイや
スパイウエアやアドウエアやらにかなりやられてると思いますので
OS再インストールした方が手っ取り早いと、私は思います。

>>482
最新パターンファイルに乗ってるぐらい新しい奴だから解説もなし。
解説できるまでﾏﾀｰﾘ待っとけ。

hot_mailに差出人、件名など空白のメールで
ウィルスらしき添付ファイルがあり消そうと思って
チェックボックスにチェックを入れると、他の関係ないメールにまで
全てチェックが入ってしまい消すことができません。
仕方なく別のフォルダに他のメールを移動させてその添付メールだけにして
消そうと思ったら、「このフォルダにはメッセージがありません。」となってて
メールとして認識されてないようなんですがこのメールを消すにはどうしたらいいのでしょうか？

>>482
駆除はざっくり逝ってpandaのオンラインスキャン、
hostファイル＆レジストリ掃除
烏賊サイトに書いてあるからじっくり読む
（当然性質も書いてある）

ttp://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?lst=vis&idvirus=51005
ttp://www.sophos.com/virusinfo/analyses/w32surilab.html
英語読めないなら翻訳サイト経由で読む

>>486
基本的にHotmailにはウィルスは来ないんだよねむ

すんません、教えていただきたいです。
自分はサイトが作れる程度のHTMLしか知らん、Win2000を使っている者です。

最近ウィルスに感染してｳｨﾙｽﾊﾞｽﾀｰで一応駆除したのですが、
キンタマに感染してたのかどうか不安です。
苺キンタマなどのウィルスに感染していない通常のとき、
タスクマネージャーのプロセスにexeファイルが表示されることはあるんでしょうか？

今表示されているexeは下です。
SMSS.EXE　　　　　CSRSS.EXE　　　　WINLOGON.EXE　　　LSASS.EXE
svchost.exe　　　spoolsv.exe　　　　Ctsvccda.exe　　　svchost.exe
regsvc.exe　　　　mstask.exe　　　　WinMgmt.exe　　　　mspmspsv.exe
svchost.exe　　　tmproxy.exe　　　　imejpmgr.exe　　　　svchost.exe
realsched.exe　　　explorer.exe　　　NewsUpd.exe　　　internat.exe
BsCLiP.exe　　　　OSA.EXE　　　　　　PCCPFW.exe　　　　conime.exe
YPagerJ.exe　　　Tmntsrv.exe　　　　PCClient.exe　　　pccguide.exe
TMOAgent.exe　　　IEXPLORE.EXE　　　TASKMGR.EXE

>>489
SMSS.EXE　　　　　CSRSS.EXE　　　　WINLOGON.EXE　　　LSASS.EXE
svchost.exe　　　spoolsv.exe　　　　Ctsvccda.exe　　　svchost.exe
regsvc.exe　　　　mstask.exe　　　　WinMgmt.exe　　　　mspmspsv.exe
svchost.exe　　　tmproxy.exe　　　　imejpmgr.exe　　　　svchost.exe
realsched.exe　　　explorer.exe　　　NewsUpd.exe　　　internat.exe
BsCLiP.exe　　　　OSA.EXE　　　　　　PCCPFW.exe　　　　conime.exe
YPagerJ.exe　　　Tmntsrv.exe　　　　PCClient.exe　　　pccguide.exe
TMOAgent.exe　　　IEXPLORE.EXE　　　TASKMGR.EXE

残念ながら全てウィルスです

>>489
ここにタスクリストがある。英語だけど大体の意味は辞書引きながら
わかるはず。

ttp://www.answersthatwork.com/Tasklist_pages/tasklist.htm

ログリスト
"時刻","検索の種類","種類","ウイルス名","感染元","ウイルス検出時の処理","ウイルス駆除できない場合の処理"
"00:18","受信メール検索","e-mail","HTML_Netsky.P","Mail Delivery System <[email protected]> ""Mail delivery failed: returning message to sender""","ウイルス駆除 できません","削除 できません"
"00:18","受信メール検索","e-mail","WORM_NETSKY.P","Mail Delivery System <[email protected]> ""Mail delivery failed: returning message to sender""","ウイルス駆除 できません","削除 できません"

この２個のメール受信後メール送るたびに添え付けFILEが自動添付されるようになり
困ってます、、

この場合の対処法ご存知の方ご教授おねがいします。

>>490-491
ありがとうございます。やはりウィルスですか…
ちなみにこれは通常のウィルスかキンタマ系ウィルスかわかるでしょうか？

>>493
違う違う。俺が貼ったサイトは通常、普通にあるタスクの一覧。
他にアプリ入れてたら、載ってないのもあるし。

ちょっと祭り会場にいきたいんで、んじゃﾉｼ

>493
これで解らないのがあったら>491さんので・・・と参考までに
ttp://www003.upp.so-net.ne.jp/shigeri/speedup/speedup1.html
ttp://homepage2.nifty.com/tomokatsu/tech07.html

>493
載ってなくてウイルスかどうかを判断するにはググるのが一番良い

ウィルスに感染してる時に
自分のデスクトップにある画像やらをCD-RWに保存した場合、何か問題はありますか？

>>485
ありがとうございます。
以後気をつけます。

>497
何らかの形で実行しなければ問題ない

>>498
【総合】スパイウェア予防駆除 Part4
http://pc5.2ch.net/test/read.cgi/sec/1089126024/

すいません、>>482と同じウイルスにかかったことがトレンドマイクロのオンラインスキャンで分かったのですが・・・
ゲーム中、急にブルースクリーンになって、スキャンしてみたんですが、なにをしているウイルスなのか説明が無くとても不安なんです。
調べてみても、バックドアを作られてコンピュータの情報が見られてしまうくらいしかわかりませんでした。
そしてpandaのオンラインスキャンで駆除を試みたのですが、こちらでは検出されませんでした。

このウイルスはどのようにして削除すればよいのでしょうか？
また、放っておくとどうなってしまうのでしょう？

ウィルスバスターが「ウィルスに感染したので自動修復しました」
ってなったんですけど、ウィルス名「DEADLINK」ってどんなやつでしょうか？

トレンドマイクロのデータベースで調べてもでてこないので・・・

>>502
ウイルスじゃなくて、死んでるレジストリ消すだけみたい。

ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=DEADLINK

>>503

なるほど、ありがとうございましたm(__)m

すいません質問です
今日初めてPandaでオンラインスキャンしてたとき
avast！のスクリーンセーバーでスキャンするやつも始まって
Pandaのオンラインスキャンの始めにダウソされるファイルに
Win32:Kuang2が検出されたのですがこれは大丈夫でしょうか？
調べたらバックドアトロイの木馬で、スキャンの為に入れられたのかな？とおもったんですが不安です。
ちなみにOSはWin98でAD-awareSEとSpybotとSpywerBlasterとOutpostが他にはいってます

名前： 名無しさん
内容：
デスノートが最終話だってさ
ttp://strawberry.web-sv.com/cgi/up/ia/up1360.zip
中身は来週のジャンプ詰め合わせだ
　　　　　　　↑
不覚にも、これexe.file(すでに404)を踏んでしまいました。
スキャンしてウィルスではなかったのはいいが、
ファイル削除したのに、 いまだに処理速度が遅いままなのです。

このexeをゴミ箱に捨てようとしたら、削除できないって出たけど、
電源入れなおしたら、削除できました。 その後、インターネットオプションで
クッキーやらファイルの削除も全部したけれども、 遅いままなのです。

エクスプローラで「exe」を検索して確答したものがあったんで、
一つ消したけど、遅いまま。「prefetch」とか書かれてたような。
もう削除してよく覚えてないけど。 根源は絶ったのですが、
それに付随するファイル等がどれなのか分かりません。
それらのファイルが処理を遅くしているはずなのですが、
その探し方が分かりません。　＿|￣|○

誰か元に戻すやり方を知りませんか？
ちなみにOSはXPです。

>>506
それデスクトップ画像とかうｐロダに晒されてるみたいだよ
キンタマだね。どっかに皿仕上げスレあるから。
ちなみに削除の仕方はｼﾗﾈ
セーフモードでもやってみれば？

>>506
遅い＝ＣＰＵ使ってる
遅い＝ＨＤ読んでる

どっち？

>>506
すいません。ageてしまいました。

処理の遅さについてですが、ブラウザ、
ワード、エクセルなど、立ち上げる際の
速度が異常に遅くなりました。

警告マークで「shellsystem リストのインデックスが
範囲を超えています(0)」としばしば表示されます。

>509
タスクマネージャーは？

>>508さん
すいません、どういう意味でしょうか？

その時はlive2chを使っていて、スレから直接ダウンロードしました。
自業自得なんですが、ファイルの安全を確認する前に
解凍してしまいました(デスクトップに表示された)。

>>509
いやＨＤずっと読んでいるかとか
Crtl+Alt+Deleteキーでタスクマネージャー出して
パフォーマンスでＣＰＵの１００％？

１００％ならプロセスでＣＰＵ食ってるプロセス探してみ

>505
こんなのみっけた

57 ：51 ：04/06/23 00:13 ID:???
>>54
その通りでした・・・＿|￣|○
PandaのインターネットセキュリティをＤＬしていたら
Ｗｉｎ３２：Ｋｕａｎｇ２っていうやつとＷｉｎ９５：Ｍａｔｙａｓ
というのも一緒にもらっていました。アンチウィルス
ソフトをＤＬして、ウィルスも一緒につけてくれるとは
なんて親切な企業なんだ。感動した！！

>>512
タスクマネージャーの存在自体知りませんでした。
今見たら、CPUが100％になっていました。

プロセスを見たんですが、どれを削っていいのか
分かりません。shellsystem.exeやOmgtray.exe.や
QCONSVC.EXEやsvchost.exeなどまったく身に覚えのないやつは
削除しても何の悪影響はでませんか？

RegCleaner（レジストリを整理するソフト）を使って、
特定のレジストリを消去しようとすると、物理、仮想メモリ、共に満タンになってしまいます。
これはウイルスなのでしょうか？アンチウイルスソフトで引っかかりませんでしたし、
WindowsUpdateも先日済ませたばかりです。
それと、この件に関係するとは思うのですが、MP3エンコーダーの処理速度が落ちましたし、
MP3タグ管理ソフトで、一括でタグ情報を変更しようとすると、これまた前よりも時間が掛かるようになりました。
一体何が原因なのでしょうか？

>>514
svchost.exeはすぐ消すべし

>>516
嘘付くなよ
消したら動かなくなるはず

>>514
その中で特にＣＰＵ食ってるプロセスはどれ？
イメージ名｜ユーザー名｜ＣＰＵ｜
って描いてるところのＣＰＵをクリックするとソートされるから

svchost関連のウイルスは有るけどそれに感染してる事は無いかもしれないし
消す必要が無い、消してもＰＣが動かなくなる事は無いがネットするのにに何らかの支障が出る

≫５１７
パソコンが動かなくなりました　携帯から書き込んでます
たすけてください

（ ´,_ゝ｀）

>>516さん
どのexeファイルが危険なのか、どうやって判断するのでしょうか？
どこかサイトを参照してますか？他にも

SPTISRV.exe、shellsystem、Omgtray、WinCinemaMgr
svchost、QCONSVC、ctfmon、mdn、avgserv、LEXPPS
spoolsv、avgcc32、rnathchk、qttask、ibmpmsvc
Isass、services、winlogon、csrss、smss、tp4serv
igfxtray、LTSMMSG、alg、hkcmd、realsched

不明なファイルがずらりと。どれ削っていいのでしょう？
すいません、何も分からなくて。

>>522
全部ぐぐって見れば？

>>518さん
容量多い順に並べると、
iexplore.exe(24,298K)＞live2ch(24,780)＞svchost(22,624)
＞explore(21,376)＞Omgtray(11,836)＞shellsystem(7,356)
＞csrss(7,208)＞以下略

こんな感じです。

>>524
ここ読んでみな
http://www.geocities.jp/ichigo_kintama/

うほっ
>513さんサンクス
俺も感動したよ、ほかのPandaでスキャンした人はどうしてるんですか？

>522
しかしうちには入ってないものはずらりと並んでるな
ctfmonはhttp://pasokoma.jp/bbs4/pslg17330.html

>>524
ＣＰＵ使ってるパーセンテージの事で容量ではないよ
ＣＰＵが常時１００％ならどれかのプロセスが異常にＣＰＵ使ってるから
まずそれを見つけること

把握できないぐらいプロセス多くて迷うならＯＳ再ｲﾝｽｺした方がいいよ
これからアプリを一つｲﾝｽｺする度にタスク（増えたプロセス）確認してチェックしとけばいい
不具合あったときにほぼ即解決できるし

ソートしろよ

shellsystemを消したら、速度が戻ったんですが、
再起動したら、復活してました。＿|￣|○

タスクマネージャーからまた削除しようとしたのですが、
今度は削除できなくなりました。

OSインストールしなおしたら、いらないもの全部消えますか？

>531
hai

>>528さん
CPU食ってるのは、shellsysytemとかいうやつでです。
2つあるんですが、2つあわせて100近くになってます。

osはユニクスですか・・・？

XPの「システムの復元」をやってみたんですが、
未完了と出て、失敗しました。

どうやったら、shellsystemを消すことが出来るでしょうか？

>>460と同じウィルスにかかりました。BKDR_SURILA.Bってやつです
トレンドマイクロのオンラインスキャンで、感染ファイルを3箇所発見したんですが
どこのデータベースにも載っておらず、駆除方法がよくわかりません。
感染していたファイル名でググったら、
Win-Trojan/MyDoom.234496っていうワームの解説が見つかって、そこにあった
Windows システムフォルダ SVKP.sys (2,368 バイト)
というのが一致したのですが、これも該当するデータベースがほとんどありませんでした…
紹介されていたページのセキュリティソフトを購入すれば大丈夫なのでしょうけども（2社しかありませんでしたが…）、
手動駆除はできるんでしょうか？

ここみぃ

ttp://planet-d.hp.infoseek.co.jp/matome/2004/ichigokintama.html

すみません、検索したはずだったのに>>482を見落としてました…
手動だけでは難しいみたいですね、失礼しました。

やっとshellsystem消えてくれました。
手動で消したんですが、今回は復活しませんでした。
また復活しそうで怖い。

でも、まだよく分からないexeファイルがいっぱいあるので、
CD見つかり次第、OSを再インスト−ルし直します。

とりあえず機能が戻ったんで、ちょっと嬉しいです。
助言くれた方に再度感謝します。

http://www.geocities.jp/ichigo_kintama/
こっちも見とけ

482のBKDR_SURILA.Bの持ち主です。みなさん、いろいろ情報
ありがとうございます。
>>460さん　
見落として同じ事を聞いていました。すみません。
>>483さん
仕事でＰＣ使うので死活問題。気にします。
>>484さん
　いえ、そりゃ全部直したいですよ。でも方法はどこ壊れたか、
　ここで聞けないから、まずウイルスのこと教えてくださいと
　しました。
>>485さん
　そうですね。それがベストだった気がします。あと１週間も
　すればウイルスバスターも動いてくれるかな？
>>487さん
　　ありがとうございます。今もてる最高の情報でした。しか
　しホストファイルは探し出せませんでした。オンラインはO
　UTLOOK使ってくれということで最後までしてません。
>>その他の私と同じウイルスの持ち主さん、
　忍耐？で、がんばりましょうね。

取りあえず、BKDR_SURILA.B　は最新パターンで取り扱ってい
るのも外国の数社で、対抗策は見えず、わかりやすい日本版を
待つのがベターかと判断しました。
　私は自分の壊してしまったところを修復していくのを優先す
ることにします。

【使用OS、WindowsUpdateの有無】Win2k,月に一回程度
【使用AntiVirus、Updateの有無】AVG,Norton体験版
【スキャンした結果（ウイルス名・発見場所）】なし
【症状】ネットワークが全く機能しない。同じネットワークのマシンすら見えない。
Z*******.tmpという実に怪しいファイルがtempフォルダに毎回起動時に生成される。*は毎回異なる。
【これまでにとった措置】spybot,ad-aware,AVG,Norton（Nortonは怪しいと思った瞬間にインスコしました）によるチェック済み。

おそらくなんかのトロイを食らっているような気がするのですが、
スキャンしても何も出てこないのが・・。
同じLANのなかの別のマシンからはこうして2chにも接続できるので、単なるLANの不良ではなさぽ。
ちなみに怪しい.tmpのファイルは「使用中の可能性が〜」とのことで削除もウイルスチェックもさせてもらえません。
どうかお知恵をお貸しください。

ちなみに、ZoneAlarmのログを見ると、なんだかえらい頻度で通信をブロックしているようです。
今はネットワークそのものを無効にしているので何もありませんが・・。

>>542-543
AVGとNorton体験版を同時に入れちゃだめ、Nortonはアンインストールしろ
他のソフトで並行してスキャンしたい時は、オンラインスキャンを使うべし
トロイを疑うのなら、アンチトロイソフトでも入れてスキャンしてみろ
【フリー版】トロイ対策 a scuared 2【あり】
http://pc5.2ch.net/test/read.cgi/sec/1077204396/

セーフモードでウィルススキャンすれば、「使用中の可能性が〜」のものは駆除できる

【使用OS、WindowsUpdateの有無】Win2k,月に一回程度
Windows2000なら、自動的に「重要な更新」をダウンロードしてインストールする設定にできるはず
WindowsUpdateはくまなくやって、その設定をしておけ。月に１回じゃ少なすぎ

苺キンタマに引っかかった奴って炉愛好者なんでしょ？

>>542
ZA入れてからちゃんとできてた？
ZAが邪魔しているということはありえませんか？
そうすれば頻繁に通信をブロックしているということも説明できる。
んでそのファイルがブロックのログということは？

すいません、メールを送ってないのにノートンにメールが送れませんでしたと出てくるのですが・・・
アドレスはいつも一緒の所に送られているようで・・・

>>541
VB2004で隔離した（検出した）ファイルはsvkp.sys以外にも
あるんでないの？
(たとえば、dx32cxlp.exe/dx32cxel.sys/dx32cxconf.ini)

SURILA.Bは別ワームMydoom.ほげほげがダウンするものらしい
そしてMydoom.ほげほげは亜種がたくさんあって、チミの情報
だけじゃ絞り込めぬ。
(pandaにもその旨書いてあるんだが本当に対応しきれてるのか
が疑問に思えてきた)

上の情報があれば絞り込みができるかもしれない。
(回答できるとしても早くて夜以降になるけど)
隔離してるからほおっておいても実害はないと思うけど気になるなら
書いてみるとよろし。

ちなみにhostsファイル(hostはtypo)は
95/98/ME： C:\Windows\System フォルダ
NT/2000： C:\WinNT\System32\Drivers\ETC フォルダ,
XP： C:\Windows\System32\Drivers\ETC フォルダ
でメモ帳なんかで確認できる
でふぉではエントリとしてコメント行(#で始まる)以外に
127.0.0.1 localhost
がある
このファイルだけなおしても意味ないけどね

手動削除手順は以下のような感じになると思う(スペイン語)
ttp://www.softdownload.org/fichas/masbuscados/virusreport/guias_de_seguridad/trojsurila.naa.2._3166.asp

Return-Path: <[email protected]>
Received:from ttb2-ip008.user.xsp.fenics.jp (EHLO yahoo.co.jp) (219.97.237.8)
by **
From: [email protected]
To: **
Subject: Thank you!
Date: **
MIME-Version:1.0 Content-Type:multipart/mixed;
X-Priority:3 X-MSMail-Priority:Normal

Your bill is attached to this mail.

ファイル名： bill.zip
ファイルの種類： application/octet-stream
スキャン結果： W32.Netsky.P@mmというウイルスが見つかりました。

http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
より、
差出人:[email protected]
件名:
Congratulations!
Thank you!

本文:
You were registered to the pay system.
For more details see the attachment.

Your bill is attached to this mail.

W32.Netsky.P@mm!enc に感染しているファイルが検出された場合、
そのファイルには、MIME 形式でエンコードされたW32.Netsky.P@mm ワーム
が含まれています。
http://www.symantec.com/region/jp/sarcj/data/w/w32.netsky.p@mm!enc.html

末尾に.encが付いた検出名が通知される場合の対処方法
http://www.symantec.com/region/jp/sarcj/data/e/enc.detection.html

542です。出先からなので今すぐというわけにいきませんが、
自宅に帰ったら試してみたいと思います。よろしくお願いいたします。
結果は後ほど報告させていただきます。

>>544氏
もともとは併用ではなかったのです。
少しずつパフォーマンスが低下しているネットワークに異変を感じて
シマンテックのオンラインスキャンを試していたら、そのうちにネットワークが完全に死亡。
AVGでスキャンしても異常なし。
シマンテックのスキャンの途中経過に感染ファイルがいくつかピックアップされていたので
これではいけない、と別マシンで体験版をDLし、死亡機にインスコ。
感染ファイル発見→削除→直んねぇ・・・。
という経緯だったのです。

重要な更新はDLしてインスコする設定になっていました。
そのほかに月に一回、ということです。
書き方が悪かったですね、もうしわけありません。
セーフモードでのスキャン、アンチトロイ、試してみます。ありがとうございます。

>>547氏
ZAは以前より導入していましたし、試しにZAを終了させても事態が変わらなかったので
おそらくZAは原因ではないと思います。
ただ、一分おきにincomingに対してブロックしているという状況は
いささか異常なのではないかと思って書き添えました。
ファイルは(出先なので記憶があいまいですが)256バイトだったように思います。ログにしては小さいです。
ともあれ、ありがとうございます。

質問します。
w2kで、あるソフトを起動、うまく動かないので、再起動。
英語のメッセージが出てエラー。
ファイルだけでも救出しようと、もう１台のパソコンにその起動HDDを接続し
起動させると、そのパソコンの「ページファイルがありません・・・」で動かず
そのHDをはずしても、そのパソコンまでまともに動かない。
接続、データードライブとして起動しただけで、感染するウイルスってあるのですか？
また、その対策は！？（他人のパソコンまでまきぞいにしてしまい、悲しいです・・・）
m(_ _)m

WindowsMeを使っています。
急に再起動を繰り返し困っています
ウイルスだと思うのですが何かわかりません。
駆除方法はないのでしょうか？
どなたか助けて下さい・・・

>>555
>WindowsMeを使っています。
捨てろ。

>急に再起動を繰り返し困っています
へぇ〜

>ウイルスだと思うのですが何かわかりません。
ｱﾝﾁｳｨﾙｽｿﾌﾄ使えよ。

>駆除方法はないのでしょうか？
何を駆除するんだよ。

>どなたか助けて下さい・・・
そりゃ無理だって。

ｴｽﾊﾟｰさん出番ですよ！

ウイルス駆除ソフトは入れていました。
大切なものが入っているので再インスト−ルはどうしても避けたいです・・・

もうどうしたら良いのかわかりません

今となっては遅いのですが
バックアップとっていませんでした

>>555
再インストール

>>553
元々併用じゃなかろうが、今の時点で併用してちゃダメなの。
どうしてもノートンでスキャンしたいなら、オンラインスキャン使え。

>>554-555
どんなメッセージが出るのかもわからないし、もしかしてBIOSがぶっ壊れたんじゃねーのか？
ウィルス駆除ソフトは何いれてたかもわからないし、リカバリしろとしか言いようが無い
もっときちんと症状を書け

方法1　デスクトップ型等ハードディスクが二台つけれるPCの場合

　感染したHDDを取り外す
　もう一台HDDを買って取り付けシステム再インストール&アンチウィルスソフト導入
　感染したHDDをスレーブとして取り付ける
　ウィルス駆除


方法2　ノートPC等のハードディスクが二台つけれないがLANが使えるPCで
　　　　　なおかつもう一台LANが使えるPCがある場合

　FD-Sambaを入れたフロッピーディスクを作る(作り方はFD-SambaでGoogle)
　感染したPCをFD-Sambaを入れたフロッピーディスクで起動
　感染したPCもう一台のPCとLANで接続
　大切なデータをコピー

方法3　CD起動が出来るPCである

　ttp://www.jtc-i.co.jp/avast/avast10-bart.htm
　avast! BARD CD（アバスト　バートCD　七万二千円）を購入してウィルスを駆除する
　ttp://www.jtc-i.co.jp/avast/avast00-top.htm

560さんへ
ありがとうございます。
初心者なので何がなんなのかわかりません。すみません。
わかったら報告します。

561さんへ
ありがとうございます。試してみます！！

ユーザー名の完全な変更の仕方教えてください
WINXPです

>>563
再インストール

画面に全体に急に血飛沫が出てきたんですけど、これってウイルス？

>>565
ジョークソフトで似たようなのがあったな
スタートアップとかに変なexeないか？

>>566
確かにジョークソフトでもあるんだが、ｷﾝﾀﾏの症状でもあるんだよなぁ・・・。
「致死武器」

>>563
「XP　ユーザー名　変更」でググれ。苺？

>>482
俺も最新アップデート後、全検索したらSVKP.sysにBKDR_SURILA.Bが検出された。
しかし、不自然なのは検出ファイルがSVKP.sysしかないことだ。
SVKP.sysをコピーする他のウイルスの解説を読んでも、SVKP.sys自体はAntiCrackingが
提供するSVK Protectorの正規コンポーネントで、害の無いプログラムも利用しているとあり
ファイルサイズも同じだった。
また居昇殿起動時にリアルタイム検索に反応すること、SVKP.sysの更新日時は居昇殿を
インストールしたときと重なることから、居昇殿がソフトウェア保護のためにSVKPサービス
を利用しているだけで、今回は誤検出であると俺は予想というか期待している。
一応TrendMicroにウイルス検体としてSVKP.sysを送り返事を待っているところだ。
1営業日経過したが返事はこない。返事は来週になりそうだ。

>>541
直したいなら始めからそう言えばいいのに。
2kの場合「システム修復プロセス」でレジストリの修復ができるらしい。
詳しい方法は、ググればわかるよ。

ttp://www.gamania.co.jp/kd/news/news_mainte_detail.asp?newsid=624
居昇殿の公式サイトに載ってた。やはり無問題っぽい。
今のところSVKP.sysの隔離を解除し、リアルタイム検索でSVKP.sysを検索対象外に登録
することで問題なく動作している。

正しくは巨商伝か。どーりでみつからん訳だ。

自分は巨匠伝も、TWもまったく触れてないのにSURILA.Bに感染してました・・・
なにをしているトロイなのか分からずとても不安なので、解説出るまで回線つなげない事にします。
来週には駆除できるといいなぁ

shellsystem.exe発見したんですが削除できません
教えてくれませんか？

>>573
[対処法]
(1)マイコンピュータを開き、Cドライブ→WINDOWSフォルダを開く
(2)検索ボタンを押してファイルとフォルダすべてからshellsystem.exeを検索
(3)検索結果に引っかかったならば削除

(4)スタートメニューの[ファイル名を指定して実行]を選びregeditと入力
(5)HKEY_USERS → .Default → Software → Microsoft
　　→ Windows → CurrentVersion → Run
　　と選んでいく
(6)shellsystem.exe :='C:\Windows\shellsystem.exe'というキーを削除

(7)HKEY_CURRENT_USER → Software → Microsoft
　　→ Windows → CurrentVersion → Run
　　と選んでいく
(8)shellsystem.exe :='C:\Windows\shellsystem.exe'というキーを削除

[情報]
追加されるファイル：
windows\shellsystem.exe 678kB

追加されるレジストリ：
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run
shellsystem.exe :='C:\Windows\shellsystem.exe'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
shellsystem.exe :='C:\Windows\shellsystem.exe'

>>574をセーフモードで行う。

すいません
セーフモードってどうやってやるんですか？
全然わからないのです

>>576
OSは？

ＸＰです

>>578
PC再起動時にF8連打

わかりました
やってみます
再起動のときずっと連打してればいいんですか？

>>580
そうそう。

ありがとうございました
もしできなければよろしくお願いします；

ほんっとごめんなさいなんですけど
(6)shellsystem.exe :='C:\Windows\shellsystem.exe'というキーを削除
はｒｕｎの中にあるのでしょうか
それがないんですけど・・・

>>581
おかげさまで消せる事ができました！
ありがとうございました！

>>584
あぁ、Runにあったんだ。まずは良かった。

とりあえずID出ない板では名前に番号でも入れて誰だか区別できるようにしようね

苺の元種ってどっかで手に入らないかなぁ

>>574さん
（5）のやり方で、「Run」の中に「ctfmon.exe(REG_SZ)」がありました。
これは削除すべきですか？

（7）の「Windows」の中に「Shell」と「ShellNoroam」があるのですが、
これはshellsystemと関連があるのでしょうか？削除すべきですか？

また、（7）の「current version」の中に「Shell Extensions」があるのですが、
これもshellsystemと関連があるのでしょうか？削除すべきですか？


ちなみに、（5）（7）の「Run」の中には「shellsystem.exe」のファイルはありません。
タスクマネージャーの中でそのファイルが機能していないので、
問題はないかと思いますが、少し不安です。

>>588ですが、ちょい訂正。

shellsystem.exeを削除したので、
タスクマネージャーの中にはなく、処理速度は通常に戻っています。
なので、問題はないかと思いますが、少し不安です。

ちなみに、「HijackThis」で「shellsystem」の部分は削除しました。

質問しまくりだな
少しは自分で調べようとする気はないのか？
てゆうか、おまい誰よ？

>>589
今クグってきました。どうやらどれも問題ないようです。
すんません、勝ってに騒いで迷惑かけて。

みなさん、ご迷惑おかけしました。541のBKDR_SURILA.Bの件のものです。
私の結論は判明しました。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_SURILA.B&VSect=T
まったくの一人芝居みたいになり、皆を巻き込み恥ずかしい限りです。
>>549
ほんと、希少な情報を色々調べてもらいありがとうございました。
>>568　>>570
その通りでした。
>>569
欲張ってあれこれ聞いては、皆の迷惑と思って^^;;しかし、今にな
ってはシステムの回復が最大ネックです。がんばります。
>>572
いきさつは、私程度にはわかりませんが、がんばってください。

ということで、とあるゲームのプログラム中に不正でなく使われただけ
で、私が勘違いしてレジストリいじりまくったのがまずかっただけにな
りました。現在、M社オフィスのインストローラーが働かない、メールが
送信できない、起動が少し遅いが（一応ウイルスはないようです）が
課題になりました。これはスレ違いなので、ここでのアドヴァイスは
遠慮しますね。（ヒントもいただきました）皆さん本当にありがとうござ
いました。

LiveUpdateでUpchan来てる？
そろそろ来ないと被害者数が凄いことになりそうなんだが

>>593
LiveUpdateでの対応は9月29日(水)予定らしい。
すぐに対応したい場合は下のサイトからなら初期のUpchanのみ対応できる。
亜種のcontig.txt.......exeなどは対応してないようだ。

Security Response
http://www.symantec.com/region/jp/sarcj/download/jp/JP-N95.html

>>589
HijackThisで消してるじゃん

すいませんSURILA.B関連の話なのですが、、、

このスレッドを読んで、SURILAを駆除しようとpandaのオンラインスキャンをしたんです。
それから>>505、>>513を読んで驚いてしましました。
この話は本当で、だとしたらpandaからもらったウイルスはどう駆除できるのでしょうか？
トレンドマイクロオンラインスキャンをしてみたら検出はされなかったのですが。

ちょっと質問よいだろうか紳士諸兄。
最近巷で噂の苺きんたま。

気になったので一応自分のＰＣも調べてみて
全ファイル検索とタスクマネージャでは
sugoimonoss.comもshellsystem.exeもみつからなかったのだが
レジストリエディエタを検索してみたら
search Assistantというところに
種類　REG_SZ　データ　shellsystem.exeというのが出てきたので…
これは一体…？


あと、念のためこのトロイが潜むのはc:\windows直下ということで間違ってない？

>>597
OS再インストすれば、消えるよ(*^ーﾟ)b

500 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/09/25(土) 21:41:05 ID:HKA4Ue+e
C:\WINDOWS\〜でファイルの参照したら

$NtUninstallKB821557$
$NtUninstallQ810565$
$NtUninstallKB839643-DirectX9$

こんなのが青字でいっぱい出てきたんだけど何？
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

つー質問があって、レスにそれウイルスの残すファイルだ〜ってあったんだが
本当？
$NtUninstallKB839643-DirectX9$があってさ、でもこれDirectX９入れたせいだと思うんだが・・
それにWindows Update 後にできるフォルダじゃなかったっけ？

もしかして俺釣られた？

>>597
それ、検索したときの履歴がレジストリに残ってるだけだろ。
c:\windows直下で間違いない・・・はず。

>>599
ん？

コンピュータウィルス総合スレッド VOL.41
http://pc6.2ch.net/test/read.cgi/pcqa/1095335861/263

で質問したのとは別人？

>600
うん
500の質問に自信満々にレスしてたから
500に大丈夫と言っていいのか
俺の記憶違い(Windows Update 後にできるフォルダ)だったのか不安になっちゃってさ

で、質問板で聞けって500の人も言われてたから、一応「質問」で出たすれを検索してみたけど
聞いてないみたいだったんで被ってないと思って聞いてみた次第です
マルチみたいになって申し訳ないっす

再インストって再セットアップとは違う？

>>602
同じです

俺も質問！　　ＰＣ立ち上げてネットにつなぐと
「表示出来ない・・・」　つーのが延々と出てくる・・・・
なんだこりゃ？？

ttp://homepage1.nifty.com/airmail/news_diary.htm
↑
9/22のところ

「マイドキュメント」が
「マイドキュソメント」に
いつの間にか書き換えられてました・・・

そんなウイルスってございます？

>>606
考えられるのは、ぬるぽだとか２ｃｈねらーのウィルスだな
どうせWinnyやってたか、アプロダから変なもんDLしたんだろ
ご愁傷様、バカな自分を恨んでください

掲示板に故意にウイルスへのリンクを貼り付けたら犯罪になりませんか？

ウィルス：BKDR_SURILAB
感染ファイル：C\WINDOWS\system32\SVKP.sys

と、トレンドマイクロのオンラインスキャンがおっしゃってるのですが
データベースにありません…感染ファイル消そうかと思ったけど、なんかヤバげなファイルだし、どうしましょう

>>609
お前がスペルミスしてるだけ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_SURILA.B

ウイルスに感染したらタスクに表示されますよね？

ノートンでチェックしたら４つほど修復できないファイルが見つかり
検疫はできたのですが、この検疫ってのをした状態で放っておいて大丈夫ですか？

ウイルス名は
・BloodhoundExploit.6　（←×2）
・Trojanhorse　（←×2）

>>611
タスクに表示されないものもあるよ

>>612
シマンテックのウィルスデータベース見て、手動駆除しなさい

苺きんたまウィルスにかかったようです
まとめｻｲﾄを参考にファイルを削除したのですが
削除したとたんフリーズしてしまいます
再起動するとパソコンのデータが消えてしまいます
どのアイコンをクリックしても動きません
再起動、終了を10回ほど繰り返すと元に戻ります
で、検索すると削除したはずのshellsystem.exeがまたあります
どうすればいいですか？

>>614
やましいファイルを落としたあなたがバカなだけです
ネット接続を切断して、セーフモードで除去してみろ
どうせレジストリも残ってるんだろうから、ちゃんと見て駆除しなさい

>>614
フォーマット
どうせ知識不足だろ

>>615
難しすぎて何をいってるのかわかりません

あぼーん

>>617
わからないなら再インストールしろ

>617
つーかさ615に書いてるのって初心者向け雑誌にすら書いてる様な事だぞ
ネット接続を切断、セーフモード、レジストリ
きつい様だがこれぐらいは最低限必要な知識と思う

セーフモードの入り方は買ったPCの説明書にも書いてるだろうからそれ参考に
再インストールするなら説明書みるなり、ネットで検索かけるなりで

すいません、質問させてください。
症状ですが、家に帰ってきてパソコンを立ち上げたら画面が青くなってました。
一応ノートンとアドウェアでチェックしスパイウェアは削除したのですが・・・
直らないので改善方法を教えていただけると助かります。

>>621
「青くなってました」じゃ、ブルースクリーンなのかスパイウェアなのかもわからない
それじゃ回答しようがない

>>621
トマトが赤くなると医者が青くなると昔からいわれています。

う、すいません。
えっと、全体的に青みがかっている感じです。
文字を見たり書いたりすることは可能な状態です。

ん？　モニターがいかれたって可能性は？

モニター自体のメニューを開くと普通に表示されるので、モニターは正常だと思うのですが・・・

>>626
ブラウン管？
画面が焼きついたとかｗ
液晶ならありえないけど

>>621
おまいもまずここ行ってこい
ttp://myu.daa.jp/osiete/index.html

>>623
リンゴじゃなかったか？

>>617
F8キーを押しながら起動

えっと、解決しました。
原因はディスプレイにあったみたいで、
物置においてあったディスプレイにつないだらくっきり・・・・
こんなへたれの質問に答えて頂きありがとうございました。

質問者は>>85or>>86の質問テンプレ使うと
回答者もわかりやすく、回答もつきやすい・・・かも。

では、次の方ドゾー↓

>>629
トマトです、ヨーロッパのことわざ

an apple a day keeps doctor away

>>614です
セーフモードで削除してみましたが
再起動したらまた復活してました
どうすればいいですか？
>>574の方法も全部しましたけど再起動したら復活してました
どうすればいいですか？

>>635
もしかして、ＯＨ〜〜〜ＹＥＳ！！は　Ｍｅ　ですか？

>>635
システムの復元を無効にしてみた？

>>635
あんたじゃ無理　悲しいけど、フォーマットする

http://213.159.117.134/index.php
ってサイトにつながって、ホームページかえられなくなりました。
どうすればいいんですか。。。。？

>>639
エロサイト見たら…助けて下さい！Part41
http://pc6.2ch.net/test/read.cgi/pcqa/1095834281/

テンプレ実行せずに質問するとボコボコにされるから、ちゃんとテンプレ読めよ

Bloodhound.Exploit.13

ファイルを分析しました。
送られたそれぞれのファイルについてわかったことを以下に報告します。
ファイル名: CRASH-TEST.RenameToJPG
結果: デベロッパーノートを参照してください。
ファイル名: poc_poc.jpg
結果: デベロッパーノートを参照してください。
デベロッパーノート
:
CRASH-TEST.RenameToJPG This is a proof-of-concept program that does not contain
any malicious payload. You can delete it safely.
Poc_poc.jpg This is a proof-of-concept program that does not contain any malicious payload.
You can delete it safely.
このファイルにウィルスがいると判断しましたが、特に問題はありません。
詳しくはデベロッパーノートをご覧ください。

（Ｃ）2004 シマンテック・セキュリティ・レスポンス
（P）2004 シマンテック・セキュリティ・レスポンス

セキュリティホール memo
http://www.st.ryukoku.ac.jp/~kjm/security/memo/


http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/09.html#20040916_MS04-028
発見者による解説
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.09/msg00515.html
crash する exploit
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2004.09/msg00206.html
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/2004.09/msg00523.html
コマンドを実行するexploit が登場
http://www.k-otik.com/exploits/09222004.ms04-28.sh.php
http://www.k-otik.com/exploits/09222004.ms04-28-cmd.c.php
http://www.k-otik.com/exploits/09232004.ms04-28-admin.sh.php
http://d.hatena.ne.jp/hideakii/20040924#1096004636

すみません、ルータに感染するウイルスはあるのでしょうか？

また、一つのルータで、一本のＬＡＮケーブルを二つのパソコンに交互に
繋いだ時、片方のパソコンがウイルスに感染していた場合、それに
さしていたＬＡＮケーブルをぬき、別のパソコンに繋いだ時、
そのパソコンも感染してしまうのでしょうか？

どうかよろしくお願いします。

質問です。

3年前に買ったVAIOなんですが前に入れておいたウィルス対策ソフトの
期限が切れたので早速買ってきた対策ソフト(SOURCENEXTウィルスセキュリティ2005)
を入れてみたんですが、ソフトの指示に従い再起動後、CDドライブが認識されなくなってしまい、
インターネットにも接続できない状態です。しかも入れたはずの対策ソフトが見当たりません。
今はサブPCから書き込みしています。何かアドバイスを頂けないでしょうか・・・

>>644
コッチの方がいいかも・・・

【ｿｰｽﾈｸｽﾄ】ウイルスセキュリティ2005 Part9【K7】
http://pc5.2ch.net/test/read.cgi/sec/1095983778/l50

スレの雰囲気は、読んでないからしらん。

>>644
うは、ご愁傷様でした
そっちのスレ見ればわかるけど、不具合満載ソフトだよ
フリーソフトの方がまだマシだという糞フト
授業料だと思って諦めるといいと思うよ

>>646
人を誘導しといて言うのもなんだが、テンプレ段階でﾜﾛﾃしもた。
なんか、今後目が離せないスレになったよｗ

此処も
ウィルス　落としています

逮捕してください
homepage3.nifty.com/shiofuki/

>>648
逮捕はK察のお仕事。迷惑したならniftyに文句を言ってくらはい。

>>645>>646
レスthxです。

ウィルスセキュリティ2005を入れる前にもPCがいきなり再起動したりすることがあったのでウィルスの可能性もあるかと思いここに書き込んでみたんですが・・・
ちなみに今はセーフモードでしか動かせないです。
こんな症状のウィルスって無いんですかね・・・

苺きんたまの事で、お願いします
よくわからない物がレジストリに表示されるんです。
感染しているかどうか不明だったので、Cドライブにshellsystem.exeがないか
検索しましたが、ありませんでした。それからregeditを開いて
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
を見ましたが、こちらにもありませんでした。ですが、
regeditで更にshellsystemを検索したところ、
shellsystemとshellsystem.exeがありました。
001"shellsystem"みたいな感じで…（この番号ははっきり覚えてません）。
セーフモードで起動してregeditでshellsystemを検索すると
やはり　000"shellsystem"と出ます。
下のステータスバーのところには、
マイコンピュータ\HKEY_USERS\.DEFAULT\Software\Microsoft\InternetExplorer\
Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU
とあります。普通に起動していた時も、検索結果でExplorer Bars…というのが見えました。
このregeditでの検索結果のshellsystemとshellsystem.exeが
何度削除しても復活しているんです。
該当ファイルはなかったんですが、やっぱり感染してたんでしょうか。
それと、どうすれば消えるんでしょうか…
長くてすみません。

>>651
>このregeditでの検索結果のshellsystemとshellsystem.exeが
>何度削除しても復活しているんです。

レジストリの値を消したって意味？

000にshellsystem、001にshellsystem.exeとあったので
000と001を右クリックして、そのまま削除を選んだのですが…

今再起動してみたら、この二つは消えていました。
というより、000と001が消えていました。
これってもしかしてまずいんでしょうか？

ttp://www.cty-net.ne.jp/~taitiro/imgboard/data/img20040825044524.jpg
一応ウィルス付きみたいだけど、Norton 付きでこれ踏んだ後スキャンしたら
Documents and Settings\*****i\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\
にTrojan.ByteVerifyが検出された。Nortonで 削除されたなら大丈夫かな？

>>654
ば〜〜〜〜〜〜〜か
ＵＲＬ貼ってんじゃネ〜ヨ

>>653
よいよい。それで、おっけー。

>>654
直リンじゃないから、いいんでないか？と思いつつ、
トロイの方はノートン先生で大丈夫と思うが、そういう
とこいってるとなると、スパイウエアあたりにやられて
そうな希ガス。
エロサイト見たら…助けて下さい！Part41
http://pc6.2ch.net/test/read.cgi/pcqa/1095834281/l50
テンプレ４のAd-awareSEとSpybotS&Dで再チェックを
お勧めしマフ。

virus bulletinみたいな評価サイトで
最近の評価が載ってるサイトありませんか

>652
ありがとう。安心して眠れそうです。

レスを頂くまで自力で調べてみてました。
〜Explorer Barsにあったshellsystemは、自分のOSの中身を検索したから
それが出てきた…という事なのでしょうか。感染もしていなかったみたいで、ほっとしました。

>>655
スマンかった。

>>656
いや、普段こういうとこは見てない。直リンではまった。（バカ
でもAd-awareでスキャンしといた。サンクス。

>>658
http://www.geocities.jp/ichigo_kintama/

こっちのほうが早い
亜種注意

つか、>>651をよく見ればただの検索履歴ではないか

>>654
このへん４どけ
ttp://java.com/en/download/help/cache_virus.jsp

間違えた。>>660＝>>661

一度検出されたウィルス（トロイ）が検出されなくなったら
駆除されたと考えていいんですかね？
今日トロイ付きのリンクを踏んでしまいました。
そのあとシマンテックのオンラインスキャンを実行した結果トロイが検出されました。
その後自分のパソコンにインストールされているノートン（定義は半年前に期限切れ）で
スキャンし、感染：１、駆除済み：１と出ました。
その後もう一度シマンテックでオンラインスキャンしたんですが何も検出されませんでした。
念のためウィルスバスターも試しましたが何も検出されませんでした。
これは大丈夫なのでしょうか？お願いします。

教えてください。
見事に苺きんたまにかかってしまったのですが、winnyをもっていなければ
デスクトップ画像がアップされないのでしょうか？

>>665
大丈夫(^Д^)

>>666
ありがとうございます。
やたらと、shellsystem　error というのが出てくるので
何かと思って検索したら苺きんたまでした。
このエラーが、つまり、winnyをもってないために
アップできなかったというエラーだったんでしょうか？

>>665
コレに関しては、nyは全然関係ないで〜す。
トロイ自体がうｐ&スレ爆撃しまーす。

>>666
こらこら、この悪魔ｗ

>>664
シマンテック&トレンドマイクロ以上の知識と技術を
持ってる個人はそうそういませんよ〜。

>>668

なにー！じゃあ、既にアップされたかもしれないのか・・・。
どこかで確認とかは出来ないんですよね？

>>662
サンクス。最初は Java SDK を誤認したのかとｵﾓﾀ。

>>669
うｐ先は以下のとおりで〜す。

画像の一覧はこちら。重いけどリロード禁止！！5分くらいまてば表示される。
5分まっても表示されないやつは他の人の接続の邪魔になるからあきらめろ。
http://up.isp.2ch.net/upload/c=03okari/index.cgi

祭はこのあたりで〜す。（実況も同じ板でやってまーす）
【ﾏﾀｰﾘ】苺きんたま監視所のまとめ＆雑談ぱーと2
http://sakura02.bbspink.com/test/read.cgi/erolive/1096190772/l50

だめだ。うぷされてた。
本気で死にたい。

>>672
いきろｗ

|・_・）....

>>672
(･∀･)ｺﾝﾆﾁﾊ!!

>>672
ｨ�`

まとめサイト
　　ttp://www.geocities.jp/ichigo_kintama/
　苺きんたま監視所パート72
http://sakura02.bbspink.com/test/read.cgi/erolive/1096215700/
ここもね

>>672
ふぁいと、だよっ(つД｀)

記念

>>672
ガンバレ！！

>>672
記念に名前をどうぞ

>>672
哀れｗｗｗｗｗｗｗｗｗｗｗｗｗ

寿司より早く

>>672
寿司でも食え

>>672
次はいいことあるさ

>>665
どれどれ？？？おせーてー、ついでに

　　　　　　,-――――――-.
　　　　　 /　　　　　　　　　　 |
　　　　　/　　　　　　　　　　　|
　　　　 /　 　　　　　　　　　　 |
　　　　l"ジェンキン寿司　　　l
　　 ,､_lー-―――――‐--、/l
　　 i ﾄ､ﾐﾐ　,r‐- ､｀`'ニ=‐、.彡ﾘ.
　　 ヾ,iﾊ゛.´ _,,､_ 　i.;　_,.　｀ 彡'i)
　　　 ｀､j,'　 `ﾟ''´:.ﾉ i::<･ゝ) .ﾊン 　　　　　　へいらっしゃい!!
　　　　　i, 　 ｀ ,､/　i_　｀`　,r'
　　　,r〃'i　 ,r'ヽ、 _,〉　　/.
　　 /i:ﾄ､;;i, 　ﾐ=_‐_-, 'i　/ヽ__
r-‐'´i::::ﾊ;;ヾ、‐‐-､　 ノ´/i:::'i｀i‐- ､_
::i' .l:i 'i::::i ヾ;;`‐---‐'i':/ i､ 'i::!　i::::i　｀
:i'　i:|　!:::l _,r.､;;;;;,r''´ヽi. ll::i　i::i　l:::'i

ノートンはLiveUpdateしても29日までだえめですのでご注意を
今のところ自動で対応できてるアンチウイルスソフトはありません

>>672
　　　　　　,-――――――-.
　　　　　 /　　　　　　　　　　 |
　　　　　/　　　　　　　　　　　|
　　　　 /　 　　　　　　　　　　 |
　　　　l"ジェンキン 寿司　　　l
　　 ,､_lー-―――――‐--、/l
　　 i ﾄ､ﾐﾐ　,r‐- ､｀`'ニ=‐、.彡ﾘ.
　　 ヾ,iﾊ゛.´ _,,､_ 　i.;　_,.　｀ 彡'i)
　　　 ｀､j,'　 `ﾟ''´:.ﾉ i::<･ゝ) .ﾊン 　　　　　　へいらっしゃい!!
　　　　　i, 　 ｀ ,､/　i_　｀`　,r'
　　　,r〃'i　 ,r'ヽ、 _,〉　　/.
　　 /i:ﾄ､;;i, 　ﾐ=_‐_-, 'i　/ヽ__
r-‐'´i::::ﾊ;;ヾ、‐‐-､　 ノ´/i:::'i｀i‐- ､_
::i' .l:i 'i::::i ヾ;;`‐---‐'i':/ i､ 'i::!　i::::i　｀
:i'　i:|　!:::l _,r.､;;;;;,r''´ヽi. ll::i　i::i　l:::'i

>>672
どんまいでーす（＾o＾）/

寿司の出前がきますよ、

ジェンキン寿司
ここ違うｗ

イイ事あるさｗ

＼ 　 　 ､　m'''',ヾﾐ､､ ／ 　　
　　＼､_,r Y　 Y ' ､ ／';,'' 　　　
　　､ ,＼ヽ, |　| y ／､ ,;;,,'', 　
　　 ＼､＼::::::::::／, ／,, ;;, 　　　
　　 ヽ＼ o ､　,o ／ { ;;;;;;;,, 　　　 　　
　　 丿 [ ＼|:::|／ ]　 >"''''' 　 ＜ｶﾞﾘ
　　 ＞､.> 　U 　 <,.＜ 　　　　　　　　　　
　　ﾉ　 ! !　-=-　ﾉ! 　ﾄ-､ 　　　　　　
..''"L　 ＼＼.".／／_ | 　 ﾞ` ]

>>672
がんばれよ

>>672
ちゃんと駆除しとかないとずっと晒されてるぞ。
対処しとけ。

記念カキコ

おまえらｗ

出前乙
あと>>672　がんがれ

>>672
自分で対処出来ないようならしばらくネットするな

＼ 　 　 ､　m'''',ヾﾐ､､ ／ 　　
　　＼､_,r Y　 Y ' ､ ／';,'' 　　　
　　､ ,＼ヽ, |　| y ／､ ,;;,,'', 　
　　 ＼､＼::::::::::／, ／,, ;;, 　　　
　　 ヽ＼ o ､　,o ／ { ;;;;;;;,, 　　　
　　 丿 [ ＼|:::|／ ]　 >"''''' 　　＜ガリで。
　　 ＞､.> 　U 　 <,.＜ 　　　　　　　
　　ﾉ　 ! !　-=-　ﾉ! 　ﾄ-､ 　　　　　　
..''"L　 ＼＼.".／／_ | 　 ﾞ` ]

>>672
ありゃ〜。でもイキテくさださーい。
わたしには、それしか言う言葉がありませんです・・・。

つーか、おまいら反応早すぎ。でも、励ましてるからよし。

おやじ、ガリ！

>>672
ヤフーで「exe　ファイル　捨てたい」で検索するんだ！

>>672
おちんちんを高速でしごくんだ！

まだyahooのトップページくらいならいいけどさ、
個人情報とかはやばいよな・・・・

しかも相当恥ずかしいヤツを・・・。
何もかも割れてるし、知り合いが見てないことを祈るだけだ。
何回もアップされてたみたいだし、過去の２ｃｈの苺きんたまスレで
自分の画像がアップされてるのも見た。
さっきから何も手につかなくて、部屋の中うろうろしてる。
さっきまでお腹がすいていたはずなのに、そんなことどうでも良くなってる。
まるで部屋の中に隠しカメラがあって、トイレからオナニーまで覗かれた気分だ。

　　　　　　,-――――――-.
　　　　　 /　　　　　　　　　　 |
　　　　　/　　　　　　　　　　　|
　　　　 /　 　　　　　　　　　　 |
　　　　l"ジェンキン寿司　　　l
　　 ,､_lー-―――――‐--、/l
　　 i ﾄ､ﾐﾐ　,r‐- ､｀`'ニ=‐、.彡ﾘ.
　　 ヾ,iﾊ゛.´ _,,､_ 　i.;　_,.　｀ 彡'i)
　　　 ｀､j,'　 `ﾟ''´:.ﾉ i::<･ゝ) .ﾊン 　　　　　　>>702へいっ!!!がりおまちっ!!!
　　　　　i, 　 ｀ ,､/　i_　｀`　,r' 　　　　　　　　　そろそろ巣に帰るぞ
　　　,r〃'i　 ,r'ヽ、 _,〉　　/.
　　 /i:ﾄ､;;i, 　ﾐ=_‐_-, 'i　/ヽ__
r-‐'´i::::ﾊ;;ヾ、‐‐-､　 ノ´/i:::'i｀i‐- ､_
::i' .l:i 'i::::i ヾ;;`‐---‐'i':/ i､ 'i::!　i::::i　｀
:i'　i:|　!:::l _,r.､;;;;;,r''´ヽi. ll::i　i::i　l:::'i

なんかネタ臭いな

この調子で感染者の見てる先
いろんなところに爆撃されてます

>>672
お前は本当にすべてを捨てれるんだろうな？

>>707
いいショウガ使ってるねー！
巣に帰るよ。

吐きそう

>>706
ネタ90％
嘘はもうちょっとうまくやろうな。

泣きそう

>>665
それより直したかぁ？
そうでないとここで見てる画像がアップされて二重に祭りになるぞ

自分の名前を見てるスレで発見したところのキャプチャという
笑えない画像がたくさん生み出されてるぞ

嘘だったらどんなに嬉しいか。
変なexeファイルを開いた瞬間に気付くべきだった。
もう外にも出たくない。本当に死にたい。

>>716
(　´_ゝ｀)ﾌｰﾝ

>>716
下手に騒がなければ一時的なネタとして流れるから安心しる！

>>716
落ち込む気持ちも分かるが
まずは対応しろ
このままだとマズイだろ

>>716
死ぬ気になれば何だって出来るさ
まとめサイト読むなり
ノー�d手動でアップデートするなりｶﾞﾝｶﾞﾚ

>>716
市ね

>>716
変なexe開いた瞬間にPCがあぼーんしなくてよかったな

>>716
個人情報が流れてない限りは早く駆除しとけ

とりあえずShellSystem.exe消して再起動しる

>>714
安心しろ
お前のデスクトップのSSがどれかは分からないが
この2日以内にうpされたのなら確実に保存している

俺と会ってみろ。
お前を救えるかもしれない。

>>716
宇宙ヤバイ
まじ広い

>>716
自己責任だバカやろう

げ、もう3時かよ！

てかこのスレ自演できるじゃねえか

>>723
もう流れてる。
>>716
ホントに一時的な祭りだったらいいけど・・・。

>>716
んで今は何から書き込みしてるの？
対処してないなら書き込んでるSSが晒されたりしちゃうよ

長くいてすいません。
でも、一人になると気が狂いそう。

>>732
もう対処できたと思う。多分。
タスクマネージャーでは、shellsystem.exeがもうないから

>>733
ぢゃ、気が狂ってください＾＾

>>731
ユーザー名くらいでしょ？無問題では？

>>733
個人情報がどのレベルで漏れたか詳細きぼん

お前らそれ以上はスレ違いだから続きはこっちで↓
http://etc3.2ch.net/test/read.cgi/entrance/1096118923/

詳細書くと特定されるんじゃね？

なら何も言わず黙ってるしかないな

住所さらされてるヤツよりマシだと思え

まさか創k(ry

そもそも晒されたー
って言っておきながら回線切ってない時点で嘘決定。
回線切ったらネタを書き込めないもんな。

>>726
坂田師匠ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

>>726
ガンツｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━!!!

>>665
家族写真と職業住所割れて電話でお知らせと比べてどう？

糞にまみれたーー

>>734
レジストリを高速でスキャンするんだ！！

>>665
俺なんか躁うつ病だけど、躁のときに
自分の写真つきで住所・氏名・電話番号を
ネットのあらゆる所にバラまいて
しかも荒らしたり煽りまくって、webarchiveに今もあるだろうけど
バラまきすぎて対処できなくて諦めてるが生きてるぞ！
いまだにイタ電くるぞ！

キンタマなんか色んな奴がかかってる
すぐにおさまるし大丈夫だ！

>>748
ありがとう。なんか涙でてきた。

>>749
がんがれ

今回何人くらいがかかってるんだろう

知らせてくれた人に感謝するんだぞ。
どんな時でも感謝の気持ちを忘れちゃいけない。

明日からは会社でロリファイル落としてたやつらのＰＣ画像がＵｐされるだろうから
もっと悲惨だぞ

下手すると会社クビな上に個人情報晒しまくり

ああ、もう24スレも先が見え始めてきたな。
相変わらず、こんなところに質問書き込んでまともに答えが出るの期待してる奴大杉だな。

>>751
もんのすごい数が感染してる
苺キンタマ監視所スレを途中まで見てたけど
飽きて今はもう見てられないぐらいの数
大人の実況板行ってみ

exe 踏まなきゃ感染しないんでないの？ FW で防げるとか

私だって寝てないんだ！

オマイラこのまま１０００までいくつもりか？ええ？

FWのことはよくわからないが
通常→シェリーとかいう.exeがネットワークにアクセスしようとしています
許可しますか？　というのが出てくるはずで
そこで拒否すれば防げると思うのだが　どうだろう
間違ってたら教えてくだされ

>>665
お前のＳＳなんか、きんたま監視所にエロ画像貼りまくったら
興味なくして誰も見なくなる

〜回目っていうのは、その分すべてがアップされてるのでしょうか？
それともそのうちの数回分だけ？

>>761
運による　うまく送信できればアップされる

失礼します。
ファイル名を指定して実行でregeditと入れると
メモ帳が開くんですが、これは金玉に感染しているということですよね…？

ご愁傷様

２ｃｈの某スレのリンクを踏んだらパソコン（ウィンドウズ９８）の具合が悪くなりました
　・インターネットエクスプローラーが開かない
　・突然インターネットエクスプローラが開き、エロサイトにつながる
　・でも他のページにはいけない
　・パソコンから定期的に「ギギガガ・・」という音がしてなにか読み取られてるのか
　　あるいは書き込んでいるのかとても不安

ノートンのライブアップデートを行って調べてみたら
Trojan.Adclicker　に感染してると結果がでました
削除してねとお願いしたら、ノートンさんは削除できませんでしたと言います
ノートンさんのおかげで感染ファイルはわかっているので
手動で削除しようとしたら、このファイルはウィンドウズが使っているので削除できませんと表示されます
どうすれば治すことができるのか、わかる方ご指導お願いします

>>765
セーフモードで駆除するだけ

ライブアップデートって事は、全然普段アップデートしてねえのか
自動的にアップデートできるように設定しておくといいよ
あと常駐保護の設定もきちんとやっておけ

>>765
再インストール

ご指導ありがとうございます
セーフモードでは起動できませんでした
何度やっても途中でフリーズしてしまいます
仕方ないので、リカバリーCDをかけてみようと思います

教えてくれよ〜
ＩＥ開くと「表示出来ないページ」というのが延々とでてくるんだよ
なんなんでしょ？？？

>>769
板違い
初心者板行け

PC初心者
http://pc6.2ch.net/pcqa/

ここ数日の間に

12608@ t.vodafone.ne.jp

noreply@daitinoaka

webmaster@ wakuwaku21.com

[email protected]

の四つのﾒｰﾙｱﾄﾞﾚｽからｳｲﾙｽの入った添付ﾌｧｲﾙが送られて来ました

本文が英語で書いてあり、連絡事項のような内容です

注意してください

pc内のmp3データがどんどん侵食されて再生不能になっていくんですがウイルスなんでしょうか？

わっがんね

>>772
nyやめて、回線切って隠居しろ

>>774
わかりました。どうもありがとうございます。

職人さんによる今回の「苺きんたま」ウィルス騒動のまとめフラッシュ
http://douch.net/cgi-bin1/src/up0281.swf

>>772
一個だけマジレス
それは「ぬるぽ」です。駆除の仕方はdownload板とかで調べてください。
ny関係はそっち。

　　　　　　　　　　　　　　　　　　　　　　　_,､､､､､､､,_　　　　　　　　　　n
　　　　　　　　　　　　　　　　　　　　　,riTl|l.il|..ll..|ll.i..lli､　　　　　　　　　y
　　　　　　　　　　　　　　　　　　 　 ril l!|.|ｌ|.l||!.l|.|l|lil.l|l|l　　　　　回　　や
　　　　　　　　　　　　　　　　　　 　 ||ｌ!ｉ!|州l|l|ll||lllﾐilｌll|l|　　　　　線　　め
　　　　　　　　　　　　　　　　　　　　!|||ﾗ''' '´!|ll||l!lｿ|||l||　　　　　切　　て
　　　　　　　　　　　　　　隠 　　　　　 `ｔ'_,,,ヽ　　 i´l州　　　　　 っ
　　　　　　　　　　　　　　居 　　　　　　 ﾞiｰ ''　 ／ｉ',ﾉ'ﾞ入　　　　て
　　　　　　　　　　　　　　し　　　　　　　　`ー'､´ ／,r'´　,>､
　　　　　　　　　　　　　　ろ　　　　　　　　　 ,ｲy' ／　 ／,ｒ ヽ,
　　　　　　　　　　　　　　　　　　　　　　　,ｒ'// /　 ／,i' '　　ｉ ﾞ､
　　　　　　　　　　　　　 　 　 　 　 　 　／,/ｌｉ,/　,/,i',i' ,ｒ ,ｒ7' ヽ,ｉ.
　　　　　　　　　　　　　　　　　　　 　 〃,//ｌ/　.// ,' /'´ /　　 ﾊ.
　　　　　　　　　　　　　　　　　　　　/,' / ｌ./　 ,ｉ'ｉ ｌ//　 /　　 /　ｌ
　　　　　　　　　　　　　　　　　　　/ ,ｉ ,i ,!/　 ,i' l //　,/　　 ,/　　l.
　　　　　　　　　　　　　　　　　　,/ l l i l./　　!i .l / _,/　　／　　　l!
　　　　　　　　　　　　　　　　 ,r'=‐､_ll_!j'_,_､-‐､‐'　　　__,,.　　　　 !l.
　　　　　　　　　　　　　　　 /ﾉ /´/　｀`ヽ､ ｀　 ｀`''''"´　　　　　 ,! l
　　　　　　　　　　　　　　 /´ ,/-/　　　　　｀`　　｀`ヽ､､___,,　　 i　 l
　　　　　　　　　 　 　 　 / ,.ｲl /　　　　　　 ,.r‐　｀`ヽ､,__　　　 ,! ./!l
　　　　　　　　　　　　　/　　jly'　　　　　- '´　　　　　　　　 　 i　i　!.|
　　　　　　　　　　　　 〈_/'V |l　`'‐‐‐‐‐‐‐‐‐‐‐‐_,,,､､-‐‐''　 !　　　 |
　　　　　　　　　　　　　}　,/ l!',>､ ＿__,,,､､-―''´―-､､‐'　　 !　　　　|
　　　　　　　　　　　　　ﾚ'/ / i/l! い､＿｀`ヽ､､______,　　　　　　　　_,,ﾉ
　　　　　　　　　　　　　〉',/l j/:l!:l ヽ ﾞ､__￣￣____,／　　　　 `'ｰ‐'ﾝ'l.l

//www.cty-net.ne.jp/~taitiro/imgboard/data/img20040825044524.jpg
これもブラクラですが、踏んでしまったらどうしたらいいですか・・・？

↑ブラクラじゃねぇ！ウィルスのサイトだった。どうしたらいいですか？

>>779
 　 　 　　,　 　 -―- 　、
　　 　 　 ／　 　 　 　 　 　　＼
　　　 ／　 　 　/|　/|　ﾊ　　　 ヽ＿
　　 /　/　　/ / //　| |　|　 ヽ　/　/
　 / _/ / / |/　|/　　v N | |　|/　/|　　 ／￣￣￣￣
　　 | ./ / |/TΤ　　 ГＴヽ|（　(/)）|　＜　マルチ
　　 |/ﾚ |　〉 -┘ 、 └-　　V　~ |　|　　＼＿＿＿＿
　　 　 　 v＼ ″　ｰ　 ″ イv w　N
　　 　 　 　^　` ー-　 　 ノ　 ヽ
　　 　 　　　　| | 　|　 ／　　/ ∧

苺きんたまに感染したらＣＰＵ使用率って常に１００％なんですか？
ＣＰＵ使用率が１０％前後だったら感染してないって思って大丈夫？

>>782
タスクマネージャーで確認しましょうね。
ctrl　+　alt　+　del
shellsystem.exeが起動してたら残念賞。

>>783
返答ありがとうございます！
shellsystem.exeはなかったんだけど亜種が心配で…。

＞771
今頃何をほざいてお出でですかｗ

>>779
http://www.itmedia.co.jp/enterprise/articles/0409/24/news006.html
これなのかな？

>>779
>>442
バコバコ踏むな
過去スレぐらい検索しろ
>>786 偽装html

「安全なInternet Explorer」はWindows XP SP2にのみ提供される
http://japan.cnet.com/news/ent/story/0,2000047623,20074797,00.htm

>786
>779の中身はHTMLなので違うと思われ

>>787
マルチに答えるな、クソぼる

>>790
うるせえカス。まともな回答もできんクセに。

W32.Randex.genというウィルスをノートン先生が見つけたんですが、
検疫できなかったのでノートン先生の画面に「自動的に削除をお勧めします」
と出てるんですが、感染してるファイルがよりによってmsconfig
これ本当に削除していいんですか・・・？

ちなみにwinfix3というファイルは見つかってません。誤診でしょうか？

>>791
甘やかすなハゲ

>>793
ほれ。質問来たぞ。まともな回答しろや

>>794
お前がやれよ
マルチにも答えてやる親切な人なんだろw
ぼるスレでもマルチに答えてたよな。成長しろよ。

>>794
ヒッキーの仕事を取ったら悪いのでやめとく。ほれ、仕事しろ。

OKOKOKOKOKOKｈttp://

アドレスを貼って移動しようとするとこのように邪魔されるんだけど
これは何ですか？

>>792
削除していいよ
ファイルの修復方法はまた来週ね

ノートン先生が捨てろと言ってるんだから素直に捨てろ！全部捨てろ。

Alt+Cｔｒｌ+Deleteが効かないのですが、何かウィルスですか？

>>800
>>86のテンプレ使用せよ。

それが・・・何故か削除できなかったぽ
システムの復元もオフにしてるのになあ

>802
おまいも>86にのっとって環境書いてくれ

>>802
セーフモードで削除後、変更されたレジストリを元に戻す
http://www.symantec.com/region/jp/sarcj/data/w/w32.randex.gen.html

一週間ほど前から
ノートンファイヤーウォールが
「リモートホストがコンピュータにアクセスしようとしています」という警告が出ます。

リモートアドレスとローカルアドレスが毎回違うので
「常にこの処理を使う」にチェックを入れても効果がありません。

ノートンのビジュアルトラッキングでは
一番最後のドメイン情報は　222.121.184.11と出ていますが

これってウィルス？　

バスターのオンラインスキャンで　TROJ_DIALER.N　を検出したんですが
バスターに情報は無く、ググっても見当たらないので、ご存知の方いましたら情報お願いします。

なぜか急にいろんなフォルダにdesktop.iniが出来たんですが、
これは何かのウイルスによるものなんですか？

>>805
ただのポートスキャンか、踏み台にされたやつが
トロイをばらまきに来ているだけだろ。

おそらく無問題。

>>807
マルチ

windows起動時にmoleboxというPOPウィンドウが開くのですが・・・
何かウィルスに感染したのでしょうか？
ノートンは反応なしです。

ノートン一昨日定義でダクロリ踏んだらウイルスメールがたくさんきました。
みなさんも気をつけて…

最近質問の仕方がひどいな

>812
禿同。慌ててここに書き込むより状況を整理してからでしょ。順序は大事。

>>812
他のスレもそうだが、わざとやってるとしか思えん。

ttp://www2.strangeworld.org/uedakana/sahra6138.jpg
さっきこれ踏んだらメール作成画面が死ぬほどでてきて
フリーズしたんで強制終了したんですが
何かウィルスが入ってるんでしょうか
今の所パソコンに異常はありません
もしウィルスがあるのであれば
どういった症状になるのかも教えてください
よろしくお願いします

わざとでしょ

>>815
ここは鑑定スレではありません
てゆうか、やるべきことをまずやってから改めて来てください

なんか　Ｔウイルス　に感染したっぽいんだけど・・・
友達なんて共食いしてるし

>>818
それは大変ですね・・・解決方法は、街を丸ごと爆破するしかないのかもしれません。
やる場合は自己責任でやってね。

解決しました、一応報告までに。
みなさんありがとうございます。

>>815
mailtoのブラクラ。ウイルスが心配ならスキャンすりゃいいだろが。
そんな聞きかたしてくるような奴だからどうせアンチウイルスソフト入れてないんだろうけど

質問させてください。
今日、ノートンが「VBS.loveletter.var」を検出しました。
うちのノートンは更新してないのでトレンドマイクロのオンラインスキャンでスキャンしたところ
感染ファイルは見つかりませんでした。（スキャンの間ノートンは警告出しまくりでしたが。)
それで私はノートンが誤反応起こしてるのではないかと思い、
インターネットオプション→一時ファイルの削除、履歴の削除を行いました。
再び、スキャンしてみたところ、ノートンは警告を出しませんでした。
これって結局ウィルスじゃなくてノートンを誤反応起こさせるいたずらですよね？