ウィルス情報＆質問　総合スレッド☆Part26

ウィルスに関わる話題・質問はこちら。
Winny関連のウィルスは、Download板に専門スレッドがあります。

テンプレサイト（質問する前、書き込む前に必読）
コンピュータウィルス総合スレッド　テンプレミラーサイト（PC初心者板）
http://pcqa.tripod.co.jp/virus.htm
【警報】Winnyを狙ったワーム・ウイルス情報 テンプレまとめサイト（Download板）
http://www.geocities.jp/kemkzuenc/Antinny.html

テンプレの修正・加筆箇所は>>2-10あたり

前スレ
http://pc5.2ch.net/test/read.cgi/sec/1097160642/l50

誰もたてないのでとりあえずたてますた。

ふんスレ
--------------------------終了-----------------------------

■■ウィルス定義データは定期的に更新しよう■■
メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.com/jp/home/personal.htm
　製品名：ウイルスバスター2002、Inter Scan
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・日本ネットワークアソシエイツ株式会社　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

W32.Sasser.Wormとその亜種にご注意！！
このウイルスは、MS04-011 の悪用を試みるワームです。ランダムに選択された
IPアドレスを持つコンピュータを走査し、拡散します。亜種も出現しているので、
出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、
ウイルススキャンで検出できません。最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、
メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

Blaster / Welchia についての情報
このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

「がいしゅつです」Q&A
Q1．ノートンを使っていたら、２ｃｈのログからウィルスを発見しました。
　　　ノートンをインストールしたら2chに書けなくなりました。
A1．ここを読みましょう。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

Q2．ウィルスを検出しましたが、どんなウィルスかわかりません
A2．各アンチウィルスベンダーのウィルス情報をまず確認しましょう。
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/vinfodb.html
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
・McAfee ウイルス情報
http://www.mcafeesecurity.com/japan/security/vlibrary.asp

Q3.「世界の中心で生まれてきてすいません」という表示が出てきました
　　デスクトップの背景が蓮画像になってしまいます
A3．Winny関連ウィルスですので、Download板へどうぞ。
　　ブラクラに仕込まれている場合もあるので、心当たりがなくても一度参照して下さい。
【警報】Winnyを狙ったワーム・ウイルス情報 Part25
http://tmp4.2ch.net/test/read.cgi/download/1093270545/

Q4．アンチウィルスソフトを持っていないのですが、無料のものはないですか？
A4．このスレでフリーのアンチウィルスソフトを取り扱っていますので確認して下さい。
フリーのアンチウイルスソフト Part3
http://pc5.2ch.net/test/read.cgi/sec/1094319700/

Q5．ホームページが変なページになってしまいます
A5．ウィルスではなくスパイウェアですので、こちらへどうぞ
エロサイト見たら・・・助けて下さい！Part39
http://pc6.2ch.net/test/read.cgi/pcqa/1093816017/

過去スレ

Part1 　http://pc.2ch.net/sec/kako/1010/10109/1010948022.html
Part2 　http://pc.2ch.net/sec/kako/1016/10168/1016863569.html
Part3 　http://pc.2ch.net/sec/kako/1020/10206/1020696417.html
Part4 　http://pc.2ch.net/sec/kako/1024/10240/1024061532.html
Part5 　http://pc.2ch.net/sec/kako/1027/10273/1027397623.html
Part6 　http://pc.2ch.net/sec/kako/1031/10317/1031796923.html
Part7 　http://pc.2ch.net/sec/kako/1035/10354/1035401865.html
Part8 　http://pc.2ch.net/test/read.cgi/sec/1039859073/
Part9 　http://pc.2ch.net/test/read.cgi/sec/1045816526/
Part10　http://pc.2ch.net/test/read.cgi/sec/1051155882/
Part11　http://pc.2ch.net/test/read.cgi/sec/1056101401/
Part12　http://pc.2ch.net/test/read.cgi/sec/1060186382/
Part13　http://pc.2ch.net/test/read.cgi/sec/1061454729/
Part14　http://pc.2ch.net/test/read.cgi/sec/1064028518/
Part15　http://pc.2ch.net/test/read.cgi/sec/1068311899/
Part16　http://pc3.2ch.net/test/read.cgi/sec/1077539309/
Part17　http://pc3.2ch.net/test/read.cgi/sec/1080552371/
Part18　http://pc5.2ch.net/test/read.cgi/sec/1081735712/
Part19　http://pc5.2ch.net/test/read.cgi/sec/1083586576/
Part20　http://pc5.2ch.net/test/read.cgi/sec/1086098775/
Part21　http://pc5.2ch.net/test/read.cgi/sec/1087695514/
Part22　http://pc5.2ch.net/test/read.cgi/sec/1089171169/
Part23　http://pc5.2ch.net/test/read.cgi/sec/1091895881/
Part24　http://pc5.2ch.net/test/read.cgi/sec/1097160642/

関連スレッド

コンピュータウィルス総合スレッド VOL.40
http://pc6.2ch.net/test/read.cgi/pcqa/1092168060/
【初心者向】ウイルス対策ソフト質問スレ part3
http://pc6.2ch.net/test/read.cgi/pcqa/1086590699/
【警報】Winnyを狙ったワーム・ウイルス情報 Part23
http://tmp4.2ch.net/test/read.cgi/download/1091063187/
sasser【スタコラサッサ】sasser　Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/
Blasterスレ　part5
http://pc5.2ch.net/test/read.cgi/sec/1065964513/
【差出人】WORM_NETSKY【詐称】
http://pc5.2ch.net/test/read.cgi/sec/1080741342/
「Nimda !! 」【その４】
http://pc5.2ch.net/test/read.cgi/sec/1001864573/


関連スレは次スレに移行してる場合もあります。

【　最　重　要　事　項　】

ウィスルやブラクラだと思われる物の直リンは厳禁！！！！！！！！！！
質問の時は頭の『ｈｔ』を抜いて貼り付ける事

質問・回答が効率的に行えるよう、質問時には次のテンプレを使用してください。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

あ
古いのつかっちゃった。スマソ。

>>1
乙〜

とりあえず乙

これも付け加えてくれ
┏━━━━━━━━━━━━━━━━━━━┓
┃パソコンのトラブル解消法　　　　　　　　　　　　 ┃
┃　　　　　　　　　　　　　　　　　　　　　　　　　　　　　┃
┃スタートをクリック　　　　　　　　　　　　　　　　　　┃
┃↓　　　　　　　　　　　　　　　　　　　　　　　　　　　 ┃
┃ファイルを指名して実行をクリック　　　　　　　　┃
┃↓　　　　　　　　　　　　　　　　　　　　　　　　　　　 ┃
┃regeditと入力してOKをクリック　　　　　　　　　　┃
┃↓　　　　　　　　　　　　　　　　　　　　　　　　　　　 ┃
┃レジストリエディタが開く　　　　　　　　　　　　　　┃
┃↓　　　　　　　　　　　　　　　　　　　　　　　　　　　 ┃
┃編集をクリックして検索をクリック　　　　　　　　 ┃
┃↓　　　　　　　　　　　　　　　　　　　　　　　　　　　 ┃
┃explorer.exeと入力して検索をクリック　　　　　 ┃
┃↓　　　　　　　　　　　　　　　　　　　　　　　　　　　 ┃　
┃検索して見つかったものを片っ端から削除　　 ┃
┃↓　　　　　　　　　　　　　　　　　　　　　　　　　　　 ┃
┃検索が終わったらパソコンを再起動　　　　　　 ┃
┃↓　　　　　　　　　　　　　　　　　　　　　　　　　　　 ┃
┃問題解決　　　　　　　　　　　　　　　　　　　　　　　┃
┃↓　　　　　　　　　　　　　　　　　　　　　　　　　　　 ┃
┃ｳﾏｰ(ﾟ∀ﾟ)　　　　　　　　　　　　　　　　　　　　　　　┃
┗━━━━━━━━━━━━━━━━━━━┛
※†絶対にやってはいけません!!取り返しのつかない事になります†※

>>15
何これ？

>>15
俺はこれをやって問題が解決した
まだ問題が残っている人は今すぐやってみろ

奇跡的に綱渡りが成功しただけ

>>1スレ立て乙です。
ところで、初心者スレとこのスレの住み分けがイマイチわかんないけど、
あっちが無いと、こっちの方に厨が流入してきた気がするなぁ・・・
なんとなくだけど。

>>19
初心者スレも建てておいたほうがいいのかもね。

初心者スレたてようとおもたのに
プロバイダの規制でスレたてれんかったorz
誰か頼む

こんにちは。
質問です。よろしくお願いします。

今年の春から夏ぐらいに、ウイルスメールが約一ヶ月ぐらい毎日届いていました。
毎日５〜８件前後のいろんなウイルスメールが届くのです。メールアドレスも心当たりの無いものばかりでした。
そんな状況が約一ヶ月続くとピタリと来なくなりました。
でもしばらくしたら、また同じように毎日５〜８件ぐらいのいろんな種類のウイルスメールが
約一ヶ月毎日欠かすことなく来るのです。で、ある日プッツリと来なくなるのです。
春と夏に１回ずつ２回程そんな状況がありました。

これってウイルスの特徴なのでしょうか？？詳しい方、教えてください、

幸いMacだったことと、ウイルス監視ソフトを入れている為被害は全くありませんでした。
こんな事って又、あるのかなあ？

皆様よろしくお願いしますデス。

あらら・・・このまま立っちゃったのか・・・
>>1
これを1に入れなきゃﾀﾞﾒじゃん・・・
今 言っても遅いか・・・

ウィルスに関わる話題・質問はこちら。
Winny関連のウィルスは、Download板に専門スレッドがあります。

【　最　重　要　事　項　】
ウィスルやブラクラだと思われる物の直リンは厳禁！！！！！！！！！！
質問の時は頭の『ｈｔ』を抜いて貼り付ける事

尚、質問・回答が効率的に行えるよう、質問時には次のテンプレを使用してください。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

テンプレサイト（質問する前、書き込む前に必読）
コンピュータウィルス総合スレッド　テンプレミラーサイト（PC初心者板）
http://pcqa.tripod.co.jp/virus.htm
【警報】Winnyを狙ったワーム・ウイルス情報 テンプレまとめサイト（Download板）
http://www.geocities.jp/kemkzuenc/Antinny.html

いいんじゃないかい
直リンするｳﾞｧｶはこれまで通りスルーか罵倒すればいい

�@ノートン使ってるんですけど、システムをスキャンして
ウィルス発見されなかった場合は、ウィルスに感染していないのですか？

�Aそれとネットしてる時などに、ウィルスを検出したら、
必ず削除してくれるんでしょうか？

>>15
それなかったらやってたな(;´д｀)
で、やったらどうなるんだ？

よろしくお願いします

【使用OS】 XP sp2
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 NAV2005
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 異常なし
【別のオンラインスキャンしたならその結果は】　ウィルスバスターオンラインスキャン：異常なし
＊スパイポッドも試しましたが、特に発見はありませんでした　
【症状を具体的に、分かる限りすべて書く】　数時間に１度、（意図しない）メールを出します（１分毎に１5〜20通程度。ネットワークを遮断すると、止まります
【何をしたらそんなことになったのか】　不明。本日、起動したらいきなりでした…昨夜は特に不都合はありませんでした
【これまでにとった措置】　タスクを見てみましたが、メモリを大量に消費しているようなものはありませんでした
【その他の質問】　メールは、アド登録のものに向けてランダムに宛てて出すのでなく、***＠yahoo.co.uk等見覚えの無いものばかりです

これはウィルスなんでしょうか？

XP SP1を使用しております
netstat -anoで接続状況を見ると
TCP 0.0.0.0:(適当なポート) 192.168.1.1:445 SYN_SENT
TCP 0.0.0.0:(適当なポート) 192.168.1.2:445 SYN_SENT
TCP 0.0.0.0:(適当なポート) 192.168.1.3:445 SYN_SENT
という具合にnetstatを実行するたびに192.168.以下の値が増えております。
ローカルアドレス全部にソケットの接続を試みているようですが、
正常な動きなのでしょうか？
ちなみにウイルスバスター+Ad-ware・spybotで感染確認は行いました。

>28
同様の症状が発生しております。
問題の挙動をするPCではプロセスにindex.exeが存在します。
ウィルスバスターの検疫はスルーされました。
とりあえず、index.exeを止めると症状が止むようですが、いかがでしょう？

【使用OS】WindowsXPです。
悪さをしている○○.exeをタスクマネージャで見つけたんですが
その○○.exeがパソコン内のどこにあるか検索しても見つかりません。
どうしてでしょうか？

>28-29

前スレ 726-727　を参照してみるよろし。
ファイル名は違うかも知れないけど、同種又は亜種の可能性あり。

>30

全てのファイル（システムファイルも含む）を表示出来るようにしてますか？

>>31
ありがとうございました。
ちなみにこちらではC:\Windows\System32\Explorer.exeが悪さをしておりました。
接続先は37337番のポートでした。
(アドレスは*.*.eduというところが複数)
あとは前スレ726-727さんの方法で対処いたしました。

726 名前： 名無しさん＠お腹いっぱい。 投稿日： 04/11/06 14:35:40

786 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 04/11/09 23:31:49
>>785

>726-727
↑これじゃない？たぶんdportは135（445も？）
このウィルスってかワーム？の本体を捕獲してあるんだけど、
どっかに提出したら各社対応パターンファイル作ってくれるかな？

806 名前： 786 [sage] 投稿日： 04/11/10 17:25:49
>>790

とりあえず、シマンテックに送っておきました。
それにしても、提出方法を探すのに苦労したよ。。
まぁ、適当に探してたからかもしれんが。

もうちょっとわかりやすくしておくれ・・・。＞シマンテックさん


・・・という流れだがバスター未対応、ノートン対応済みなのかなぁ？？

>>33

ノートンは明日付けの定義ファイルで対応するかも・・・と言ってみるテスト

っていうのも、今日の昼過ぎにやっとｼﾏﾝﾃｸから返信来た。
個別対応駆除ﾂｰﾙのURL送ってきたけど、まだ定義ファイルには入ってないﾓﾖﾝ。

トレンドマイクロには送ってないからわかりません。。
っていうか、トレンドマイクロへのサンプルの送り方なんですが・・・
簡単に見つからなかったんで送ってないんですよ。

何かとバタバタしてるもんで・・・。誰か代わりに調べてくれたら送りますよ。

>>34
乙です〜。
で、トレンドマイクロは会員しか解析受け付けてないんですよ。
セキュ版で検体うｐするのもまずいんで、困りましたね。
一応、ここなんですけどね。ん〜どうしたもんだか・・・
ttp://inet.trendmicro.co.jp/esolution/supform.asp

↓のURLを踏んでしまいました｡
tp://www.cty-net.ne.jp/~taitiro/imgboard/data/img20040825044524.jpg


【使用OS】
win2000
【WindowsUpdateしてるか】 していません
【AntiVirusは何を使っているか】ノートン
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 未検出と表示されます
【症状を具体的に、分かる限りすべて書く】
勝手にブラウザを立ち上げてファイルをダウンロードしています。
デスクトップにSEXというフォルダが作成されました。
【何をしたらそんなことになったのか】 上記のURLを踏みました
【これまでにとった措置】 再起動､スキャン

お手数お掛けしますがお願いします｡

SEXというファイルはショートカットです。

度々申し分けありません。
何かしら操作(ファイルを開く等をすると)｢WARNING YOUR IN DENGER}という
サイトに接続されます。

>36
ほんとにNortonアップデートしてる？
そこ開いたときのトラップのほとんどはNortonでガードできるはずだけど

下のスレのテンプレきっちり実行してみて
それでも直らなかったら向こうで質問しる
http://pc6.2ch.net/test/read.cgi/pcqa/1099567395/

今日、いきなりLiveUpdate（ライブアップデート）」が行えません。
4年くらい使っていて初めてなのですが、期限切れなのでしょうか？
でも更新サービス期限切れ等のメッセージが出ていません。
LiveUpdateをしようとするといきなり×になっています。

>>39
回答有難う御座います｡
実は知人から連絡をもらって質問させて頂いたもので･･･｡
これからｽﾚ見てみます。

>>40
もうちょい詳しいこと書け。
オンラインスキャンとかできる？出来ないんだったらトロイとかの可能性あり

【使用OS】windows98sec
【WindowsUpdateしてるか】してた。
【AntiVirusは何を使っているか】ノートンアンチウィルスです。
【ちゃんとUpdateしてるか】今までしてた。
【スキャンした結果（ウイルス名・発見場所）】-
【別のオンラインスキャンしたならその結果は】-
【症状を具体的に、分かる限りすべて書く】
LiveUpdate（ライブアップデート）」が行えません。
ＰＣは4年くらい使っていてこんなことは初めてなのですが、
期限切れなのでしょうか？
でも更新サービス期限切れ等のメッセージが出ていません。
LiveUpdateをしようとするといきなり×のフォームが出ます。
【何をしたらそんなことになったのか】なにもしていない。
【これまでにとった措置】ＰＣ製造元のsotecサイトへ飛んだが、
購入から時間が経過してるため、無料では回答してくれない。
【その他の質問】期限切れでしたら無料ソフトを教えてください。
上のスレッドは流れてしまいました。

>>42
聞いてみたところオンラインスキャンは出来ないとのことでした。

しくった。俺じゃなかった･･･ort
ｽﾏｿ。

ちなみにＰＣのリカバリーをしましたが、上記のとおりです。

>>40
Norton AntiVirusの何年版？
４年間使っていたってことはNorton AntiVirus 2001？
シマンテックのHPを見ると、更新サービスの終了は発売日から４年後ということで、
Norton AntiVirus 2001だと終了日は2004年10月12日になってるよ。
詳しくはシマンテックのHPのサポートのあたりを調べてみて。
2002以降だとちょっと分からないなー。

>>47
レス、ありがとうございます。
バージョンは99/11（5.0101ｂ）になっておりました。
ダイヤルアップ時代は料金がかさむため使ってなかったので、
ちょうど今ごろ期限切れになったのかな。
期限切れと書いてないので不明なんですが・・・。
（リカバリしなきゃよかった・・・最終更新今月だったのに。）

>>40
ノートンは開けるんだろ？
だったら購読期限書いてあるだろ？
そこはどうなってる？

どこをみればいいんでしょう？オプションにはないんですが・・・。

>>40
いやいや・・・
開いた画面の下中央に書いてない？
つーか ノートンいくつ？　2001？　2002？

おぉ　5.0か・・・
つーかサポート終わってんじゃん。。。

終わっているのですか。
みなさん、どうもありがとうございました。

うむっ

>40
パソコンのトラブル解消法　　　

スタートをクリック
↓
ファイルを指名して実行をクリック
↓　　　　　　　　　　　　　　　　
regeditと入力してOKをクリック　
↓　　　　　　　　　　　　　　　　　　　
レジストリエディタが開く　　　　　
↓　　　　　　　
編集をクリックして検索をクリック　
↓　　　　　　
explorer.exeと入力して検索をクリック　
↓　　　　
検索して見つかったものを片っ端から削除　　
↓　　　　　
検索が終わったらパソコンを再起動　
↓　　　　
問題解決　　　　　　　　　　　　　　　　　　　　　　　┃
↓　　　　　　　
　ｳﾏｰ(ﾟ∀ﾟ)　　　

ノートン、対応定義ファイル出来たみたいです。

今んとこ、Intelligent Updater ウイルス定義ファイルバージョン: 61116h（ｼﾏﾝﾃｸのｻｲﾄから手動DL）
以降で対応してるみたいです。

LiveUpdate　は現段階でまだ11/12日付けなので未対応。
次回のリリースで対応すると思います。

>>35さん

情報ありがとうございます。
ん〜、身近にバスターユーザが居ないんですよ・・・。
どうしましょ・・・？

>56
ついでにMcAfeeにも送ってくれたらうれしいな、とかいってみるﾃｽﾄ

送り方
ttp://mcafee.s33.xrea.com/faq.htm#15

「TROJ_ISTBAR.FZ」と言うウィルスに感染してしまいました。
ウィルス検索した所似たようなファイルはあるのですがこれは見つかりません。
とりあえずオンラインスキャンで見つけたファイルを削除しておいた方がいいですか？

使ってるアンチウイルスソフトは？
ファイルのパスは？
レジストリのLOCAL（ｒｙのRUNに同じ名前があるか調べたら？
っつーかなんでウイルス検索で煮た様なファイルってなんだ意味ワカンネ
まずは落ち着いてテンプレ嫁

>>57

昼休み(12:30)にmacafeeに送っておきました。

14:00に早速返信が来まして、

スキャンエンジン(4.3.20)と最新の定義ファイル(4406)で対応との事です。

むぅ・・・、既にサンプル持ってたのかな？素速すぎる。

>60
乙であります！

……ｱﾚ？4406って既に出てる定義ファイルじゃん
無駄足踏ませたようでスマンカッタ

返信が早いのに驚いたよ
すげーなマカフィ。ご丁寧に。
他んところも対応してますの返事とかってくるの？
サンプルの提出なんてしたことないけど
ぶっちゃけ提出して対応いいのはどこ？

>>55
お前 ずいぶん低脳だなｗ

>>63
>>55やってみたらおかしくなったんですが・・・

>>63
引っかかる方はどうなるんだ？ｗ

28にて中途半端な質問をしたものです。

私のほうからもTrendmicroに検体を送りました。
対応はまだのようです。

無料ウイルススキャンをしたら、Downloader-KKといウイルスに感染していました。
Downloader-KKについてググってみたのですが、
KKの部分が違うアルファベットのウイルスは沢山あっても、
KKというタイプは見つかりせんでした。

感染したファイルそのものを削除しようと思っても、いくら検索してもファイル自体が見つかりません。
アンチウイルスソフトは入れてません。
入れる前にとりあえずスキャンでもしてみようか・・・と思ったらこの始末です。
どうすればよいのでしょうか。

会社でウイルス対策の更新を検討しているのですが、
初心者にもわかりやすくて、なるべく安いウイルス対策ソフトは
なんでしょうか？

ＡＶＧだと英語なので、混乱しそうです。

>67
>11

ttp://vil.nai.com/vil/content/v_126092.htm

>>67
＞入れる前にとりあえずスキャンでもしてみようか・・・と思ったらこの始末です。
＞どうすればよいのでしょうか

アンチウィルス入れる。
どうせ入れるつもりだったんだろ？
だったら入れて駆除すればいいだけの話。
インスコ時に軽くスキャンしてクリーンな状態でインスコするようなのもあるから。

>>68
簡単でわかりやすいのはバスターだな。
あんまり安さを求めると余計面倒な事になるぞ。
セキュリティにはある程度の出費は必要。
他の部分で経費削減しなさい。
つーか　セキュリティでの出費をケチるような会社だったら三行半下すが吉だな。

>>68
PCがどんな形態になってるか分からないけど
質問の仕方から見ると日本語でサポート受けられるソフトにしとけ

>64
>55 実行したら二度と起動できなくなるよ

気にいらない奴に強力な　ウィルスメール　を送りたいのですが・・

yahooチャットしてたら、右横のidリストにないお名前で書き込んで、速攻で
足跡残さず出て行ったやつがいました。あれって、なんなんだろう。。。
簡単にそんなことできるものなのですか？ちょっと不気味でした。

OE6、NIS2004を使用中
pdfファイルが添付されてきたのですが、ノートン先生からの
「添付ファイルは安全でないため、メールからのアクセスを削除しました」
メッセージがついてて、そのファイルが見れません。
どうしたら見れますか？

win2000で、ドコモ＠freeDで接続してるんですが
ダイアルアップをつなげた直後から
何処かにつながってるらしくて
ネットワークのアイコンが光りっぱなしで
それに独占されてるせいか、他へのアクセスがかなり重くなります

Ad-aware、avast、spybtと試して、いろいろ削除して
もう検出されなくなったのに、まだ直りません

zoneでネット接続をロックしても光りつづけます

>>75
それ　ノートン関係ないんじゃ？
OEならツール→オプション→セキュリティで
ウィルスの可能性のある添付ファイルを・・・のチェックをはずしてメール開く。

送り主が絶対的に信用できる相手でなかったら開かないが吉
セキュリティ対策の意味も含めての信用。

一応　スレ違いだからね。

>>76
>>11後半

>>77
どうもありがとう！
どっかに書いてあったウィルス対策読んでチェック入れたあと、
そのことをすっかり忘れてました･･･＿|￣|○

仕事関係で送られてきたカタログのpdfなので、危険は無いと思います。
普段はTEL＆FAXで取引先とやりとりしてるから、たまにメールがくると
どうにも慣れなくて･･･


スレ違いスマソでした

【使用OS】　XPsp2
【WindowsUpdateしてるか】 YES
【AntiVirusは何を使っているか】 バスター2004
【ちゃんとUpdateしてるか】　YES
【スキャンした結果（ウイルス名・発見場所）】　リアルタイム検索にて検出
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】　今のところ特にありません
【何をしたらそんなことになったのか】　不明
【これまでにとった措置】　spybot ad-aware併用

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SPYW_STINTER.A
このスパイウェアを検出するのですが削除する方法がわかりません。
バスターではアクセス不可で、spybot ad-awareをかけても駆除できません。
宜しくお願いします。

>>79
放置しといても問題ないけど・・・
そこにも書いてあるだろ？
それでも削除したいの？

>>80
今のところ実害はないのですが
気持ち悪いので削除しておきたいです。面倒なんでしょうか？

>>79
そこから抜粋

＞特　徴・・・などで使用許諾の同意の下に配布されています。
同意したから入ってんだよ・・・わかる？

＞対応方法・・・特に必要のないプログラムである場合にはプログラムのアンインストール機能でアンインストールしてください。

自分で貼ったトレンドマイクロのページをよく読めば
＞【何をしたらそんなことになったのか】　不明
なんて事はありえないだろ。
もう1回以上 熟読してみ。

まったく覚えがないから困ってるんですが・・・。
ま、自分でなんとかしますわ。

>>82
そんなことならわざわざレスしなくても…

>40
パソコンのトラブル解消法　　　

スタートをクリック
↓
ファイルを指名して実行をクリック
↓　　　　　　　　　　　　　　　　
regeditと入力してOKをクリック　
↓　　　　　　　　　　　　　　　　　　　
レジストリエディタが開く　　　　　
↓　　　　　　　
編集をクリックして検索をクリック　
↓　　　　　　
explorer.exeと入力して検索をクリック　
↓　　　　
検索して見つかったものを片っ端から削除　　
↓　　　　　
検索が終わったらパソコンを再起動　
↓　　　　
問題解決　　　　　　

これをやったら、「explorer.exe％1」ってものがあったのですが、これなんですか？　　　　　　　　　

>>83
そしたらまず・・・って自分でなんとかしますか
じゃあがんがってみてください

>>79
ぐーぐるって便利だね。
ttp://www.google.co.jp/search?hl=ja&inlang=ja&ie=Shift_JIS&q=180Solutions+%8D%ED%8F%9C&lr=lang_ja

>>85
くま（ry

どなたか教えてください。
ネットバンクで取引を初めたいのですが
今だにセキュリティーソフトをいれてません、、、
リーズナブルでおすすめのソフトがあったら教えてください。
お願いします

環境ぐらいかけや

ゴッチャになりつつあるから立てた
やっと規制解除されたよ。。。

セキュリティ初心者質問スレッドpart49
ttp://pc5.2ch.net/test/read.cgi/sec/1100696736/

>>87
くま（ry

ってなんれすか？

>>91
おま(ry

新スレに移行

エロサイト見たら…助けて下さい！Part45
ttp://pc6.2ch.net/test/read.cgi/pcqa/1100700000/

>>88
どうせ、１０円２０円の取引だろ？
そんなのにセキュリティはいらない

パソコン立ち上げた時にVIRUS FAUNDっていうメッセージがでて
将軍さまのＡＡでもう手遅れニダって言われます、そこでＯＫボタンをクリックしないと先にすすめないという症状ですかなり屈辱的なんですがｗ
ノートンで検索してもウィルスは０でした、なんなんでしょこれ？

>>95
ﾀﾞｳｿ板にｶｴﾚ!!

本日トレンドマイクロから連絡が来て、亜種ということが判明いたしました．
次の定義ファイル(2.252.02以降)にて対応とのことです。

WORM_MOFEI.Bなんですが、Administratorのパスを複雑なものにしても定期的に隔離報告が出ます
トレンドマイクロのHP情報とか見ても、特に他の侵入方法は無いように思えるんですが…
デフォルト共有なADMIN$およびIPC$を使うとは書いてあるんですが、通常のフォルダ共有とかでも入ってきますか？

>>97
乙！&アリガ�d

>>95
いかにも日本製っぽい気がするな。

>>100
無知？

ありがとうございました。

>>95
ジョン様か・・・りかばりしる。

>>98
隔離してるなら問題ないと思うけど、状況がよーわからんので>>11

【使用OS】 XP
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 NortonAntiVirus2003
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 異常なし
【別のオンラインスキャンしたならその結果は】　ウィルスバスターオンラインスキャン：異常なし
＊スパイポッドも試しましたが、特に発見はありませんでした　
【症状を具体的に、分かる限りすべて書く】CPU使用率が100％になりPCの動作が重くなる。タスクマネージャーのプロセスではunmp3.exeというのがCPUをかなり使ってます
【何をしたらそんなことになったのか】　不明。昨日は問題なかったけど、今日PCをうごかしたらこうなっていた
【これまでにとった措置】　タスクでunmp3.exeのプロセスを何度終了してもすぐ作動してしまいます
【その他の質問】

ProcessWalkerのプロセスツリーみれば、親玉わかるかな？

ZIPファイルをｽｷｬﾝしたら「Win32/Parite」ってウイルスが
出てきたのですが解凍してなかったら大丈夫なんですか？

それとこのファイルを削除すれば大丈夫なのでしょうか？

>>107
削除してウィルススキャンしとけ。

基本的には解凍してなければ大丈夫。

なんたら.txt　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　exe

みえみえだっての（　゜,_ゝ゜）

感染したわけじゃなんだけど、最近（ここ１週間ほど）
1日に３０回前後侵入されそうになる、そのうちﾄﾛｲが３〜５回。
今までﾉｰﾄﾝ入れてて侵入されそうになったこと１度もなかったのに…
これって何が原因でしょうか？
何か飼ってるのかなぁ、ｴｯﾁｻｲﾄのぞいたりもしないのに…

【使用OS】　XPsp2
【WindowsUpdateしてるか】 YES
【AntiVirusは何を使っているか】 Norton　internet security2004
【ちゃんとUpdateしてるか】　YES
【スキャンした結果（ウイルス名・発見場所）】　検出は無し
【別のオンラインスキャンしたならその結果は】　別のはためしてません
【症状を具体的に、分かる限りすべて書く】　
【何をしたらそんなことになったのか】　不明
【これまでにとった措置】　ad-aware併用

みなさん、驚かないで聞いてください。

HijackThisのログを取ったら、[ara-key]というものが見つかりました。
これは何でしょうか？

>>111
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.antinny.html

あ、違った

>>110
狙われてるポート番号と検出したトロイの名称を教えてクリ。

【使用OS】 Windows/Me
【WindowsUpdateしてるか】 していない
【AntiVirusは何を使っているか】 使っていない
【ちゃんとUpdateしてるか】 していない
【スキャンした結果（ウイルス名・発見場所）】 していない
【別のオンラインスキャンしたならその結果は】 バスターのオンラインでVBS_REDLOF.Aが見つかった
【症状を具体的に、分かる限りすべて書く】 問題無し
【何をしたらそんなことになったのか】 ネットサーフィン
【これまでにとった措置】 何もしていない
【その他の質問】 これと言った問題は無いので無視しても大丈夫だろ？

>>111
nyやってるﾀﾞｳｿ厨は巣へお帰り

>>115
ああ、大丈夫だ

>>115
そういう人には大丈夫というしかないだろ

ウィルスバスター Corp.のリアルタイムモニタでBKDR_ATTACKER.Aというウィルスを
検出したので再度ウィルスチェックをかけたのですが、検出できずにいます。
リアルタイムモニタで検出したフォルダ中のファイルを削除しようとしたのですが
実体がないらしく、削除できずにいます。

感染ファイル名でレジストリを検索したのですが、
該当のレジストリを見つけることもできませんでした。

実体が見つからない、このファイルを削除したいのですが、
どのようにしたらよろしいでしょうか？
ご存知の方、どなたかご教授ください。

【使用OS】 WindowsXP Pro SP1
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ウィルスバスター Corp.
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】していない
【症状を具体的に、分かる限りすべて書く】現時点では特に問題なし
【何をしたらそんなことになったのか】
【これまでにとった措置】 何もしていない

symantecのオンラインスキャンをしたら
C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\CLIVS5UR\sahra1354[1].htm は 次のウィルスに感染しています： JS.WindowBomb
って出たのですが検索してもファイルが見つからない・・・
どうやって削除すればよいのでしょうか？
ちなみにウイルスバスター2005では検出されませんでした。


【使用OS】 WindowsXP home SP2
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ウィルスバスター 2005
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】JS.WindowBomb
【別のオンラインスキャンしたならその結果は】 symantecのオンラインスキャンで引っかかった。ウイルスバスターではなにもなし。

17日から急激にぁゃιぃメールが増えたから聞きに来たんだけまさに>>7だった
HP見ると結構前のウイルスみたいなのになんで今頃・ﾟ・(つД｀)・ﾟ・

>120
ブラクラ踏んだろ？
その名残がIEのキャッシュに残ってるだけだから
インターネットオプションから一時ファイルクリアして終わり

tp://www2.strangeworld.org/uedakana/sahra6138.jpg
↑のURLをlive2chの画像ポップアップで踏んだらMcAfeeがトロイ検出したんですが専ブラでもウイルス感染するんですか？

>>122
おおっー！ありがとーございます！
ブラクラ踏んだ覚えないし、キャッシュはこまめに消してたつもりだったんですけどね。
とりあえず無害でよかった！

>>123
IEコンポーネントならありうる。live2chは使ってないから知らんけど。

ジェーンなら問題ないべ

専ブラの知識がありながらstrangeworld踏んだお前の負け

トレンドマイクロ：イエローアラート
WORM_SOBER.I
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SOBER.I
日本時間2004年11月19日、ドイツ、中東を中心に多数の感染報告が確認されました。
現在活動内容を確認中です。情報は随時更新してまいりますのでご注意ください。
 

>>123
McAfeeはstrangeworld如きにびくりともせん

【使用OS】 Windows XP Home SP2
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】していなかった
【スキャンした結果（ウイルス名・発見場所）】TROJ LINEAGE.A
【スキャンした結果（ウイルス名・発見場所）】C:\windows\system32\ct1dll.dll
【別のオンラインスキャンしたならその結果は】ネット接続できない
【症状を具体的に、分かる限りすべて書く】ネット接続出来ない。いまは、他のパソで接続
【何をしたらそんなことになったのか】programfilesの中になぜかあった、
　　　　　　　　　　　　　　　　　　　　　　　rundll32.exe（メモ帳のアイコン）を不意に開いてしまって、
　　　　　　　　　　　　　　　　　　　　　　　やばかったかなと思い、ウィルスバスターインストール
【その他の質問】処置はどうしたらよいのでしょうか？

>130
ここの手動削除手順を見れ
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_LINEAGE.A

ただ、こいつ自身に「ネット接続できない」なんて症状はなさそうだし、
「programfilesの中になぜかあった、rundll32.exe（メモ帳のアイコン）」なんて怪しさ120%の代物もあるし、
何か他のものにもやられている予感

>>130
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_LINEAGE.A

>119
割と新しい代物らしくデータベースに載ってないから詳細はわからんが
いくつか可能性をあげてみる

1．みつかった場所がTemporary Internet Filesの中
→インターネットオプションから一時ファイルクリアしてみつからなければそれでOK

2．検出時の処理で隔離や削除してた
→みつかるわけはないので隔離した代物を削除してOK

そうでない場合はフォルダオプションで
・「すべてのファイルとフォルダを表示する」にチェック
・「保護されたオペレーティングシステムファイル云々」のチェック外す
これでみつからない？

おかげさまで、元に戻りました。ありがとうございます。
何だろうと思って、てきとーに開くってやっぱりいけませんね。

ネットにつなげなかった原因は、モデムの調子が悪かったのかもしれません。
なんかが、だめだとか表示されていたんで。

>>134
＞なんかが、だめだとか表示されていたんで。
重要なメッセージかもしれないのに「なんかが」っていう姿勢はマズいと思うぞ。

wuauclt　NAVAPSVC

なる見慣れぬファイルがタスクに常駐してるのですが、
これってウィルスなんでしょうか？

後、マイドキュメントに今までなかった「受信したファイル」ってのがあります。
これも危険なんでしょうか？

>>136
wuauclt.exeはWindowsの自動更新だったりウイルスだったり・・・
Navapsvc.exeはノートンだったり・・・

>>138
自動更新は切ってるんですけど・・・

まずはスキャンしろ馬鹿

【使用OS】 Windows 98
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】AVG Ant-virus
【スキャンした結果（ウイルス名・発見場所）】なし
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】バスター　オンラインスキャン　なし
【症状を具体的に、分かる限りすべて書く】不明
【何をしたらそんなことになったのか】
d:\の偽装ファイルらしきwinstart.exe（21536バイト）を誤ってWクリック
同ファイル消失。
同ディレクトリにvimpie.exe（3072バイト）作成。
c:\にGBS.eXe（21536バイト）作成。
msconfigのスタートアップにgooglesearchbar GBS.EXEを追加。
regedit使用不能。


【その他の質問】
d:\vimpie.exe、c:\GBS.eXeは削除。
msconfigのスタートアップにgooglesearchbar GBS.EXEのﾁｪｯｸを外したのちただいま再起動中。
そのほかの処置または対処法は？

【症状を具体的に、分かる限りすべて書く】
regeditの使用不能。
何度も削除するもc:\vampie.exe（3072バイト）と
msconfigのスタートアップにgooglesearchbar GBS.EXEの復活。

　【たぶん自己解決】
regeditの使用不能に少々パニックってました。
落ちついてセーフモードにて起動。
c:\vampie.exe（3072バイト）の削除。
c:\windows\にもGBS.eXe（21536バイト）が見つかったので
これも合わせて削除。
不安でしたがセーフモードではregeditの使用ができ、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run の
googlesearchbar GBS.EXEの削除。
msconfigのスタートアップの削除の確認。
再起動・・・・・・上記症状もなくなりﾀﾌﾞﾝ終了。

とりあえず解決したっぽいけど、これでよかったのかな？
にしても、コレはなんだったのかと(　ﾟДﾟ)

【使用OS】 XP
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】ノートン
【スキャンした結果（ウイルス名・発見場所）】なし
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】???
【症状を具体的に、分かる限りすべて書く】お気に入りのグーグル開こうとしたら、http://www.centrixdirect.com/consumerlending/
って場所に飛ばされるようになりました。
【何をしたらそんなことになったのか】分からない。グーグル開こうとしたらいきなり・・・

Ｆ8

W32/Coke.22231っていうウイルスに感染したらしいんですけど、駆除できないんでしょうか？
ウイルススキャンしたら駆除不能ってあって、どうしたら駆除できますかね？

>>143
C:\Windows\system32\drivers\etc\hosts はどうかな？
127.0.0.1 以外の行は、基本的にいらない。

>>143
それはスパイウェア

>>145
駆除じゃなくて削除じゃないのか

最近パソコンが重くなってきたのでHijackThisのログを取った所
[KERNEL32]というやつが出てきました。
これはなんですか。

>>148
ttp://www.higaitaisaku.com/database/database.cgi?cmd=dp&num=65

>149
レッドロフという奴ですか。
Win98なのでKERNEL32.DLLを削除すればよいってことですね。
わかりました。

まて！
Kernel.dllとKernel32.dllはものが違うぞ

う〜ん、遅かれ早かれ・・・って気もするが、自爆を選びましたか・・・

>>151
うぇ、だ・か・らkernel32.dllを消せば良いんじゃないの？
と思って、消そうとしたのですが「指定されたファイル（ry」と言われて削除できませんでした。

では、C:\WINDOWS\wscript.exeを削除してもいいですか？
やってみます。

まずは、ググルことから覚えたら？

>153
RedlofのファイルはKernel.dllで
Kernel32.dllは正常なシステムファイル
そんでもってC:\WINDOWS\wscript.exeも普通に存在する代物

まずはオンラインスキャンでもやって
ウイルスファイルがあるかどうか確認してからやったらどうだ？
もはや手遅れかも知れんが

ネットをしていたら、spywareがどうたらっていうのが急に出てきました。
これは、あぶないんですか？
ネットを見てspybotをいれて修正したのですが、DSO　Exploitってのが消えてくれません。
誰か、DSO　Exploitについてどうしたら良いのか教えてください！！

>>156
DSO Exploitならセキュリティパッチをこまめに当ててれば、無視して問題無し。

>153
REDLOFに感染してしまった場合、wscript.exeを削除すれば発病します。
発病したらkernel32.dllに上書きされますので、Win98･MeはPC起動不能に陥ります。
止めてくださいね！

>>156
同じ板にマルチするとは、いい度胸だな

>>156
マルチは死ね。

セキュリティパッチってなんですか？？

>>161
安全性を高めるための差分？

>>161
>>154

symantec antivirus corporate edition8で
LiveUpdateを実行すると、
Lucoms^1.exeというのがupdate.symantec.comでなく
rcm-images.amazon.comやwww.nba.com、available.above.netに接続しようとしているように
（ファイアウォールソフトで）見えますが、何かウィルスに感染してるのかしら？
一応パターンファイルは正しく持ってきているようです。
トレンドマイクロ オンラインスキャンでは特にウィルスなく、
AD-AWAREでも特になにも見つかりませんでした。

念のため補足です
【使用OS】 XP pro sp2

>>162
あぁ、そういう考え方もあるのか。今まで尻拭いをさせられているのかと思っていた。

ちなみに今は普通にグーグル見れるんですけど・・・

多分これということにします。
ttp://www.firewall.cx/postxf448-0-0.html&sid=9c7a1891981f397a5c6b11a0f28d1ac6

Windows2000sp4+Office2000sr1+ie6 sp1
今日PCを↑で再セットアップしてて
ttp://office.microsoft.com/search/redir.aspx?AssetID=ES790020331041&Origin=HH010489831041&CTT=5
でOfficeUpdateかけてたら
ttp://amateur.freegayspace.com/leetage/loud.html
ていう怪しいサイトに飛ばされそうになって（DNSエラーで表示されなかった）、
あまりに怪しいからレジストリしらべてみたら
HKLMとHKCUのSoftware\Microsoft\Windows\Current Version\RunとRunService
とかにxdcc.exeとwinupdatez.exeを起動する値が書き込まれてて、
とりあえず検索かけたらsystem32にそれら二つ発見、もう一つ
TFTP1176というファイルと一緒の更新時間（OfficeUpdateしてたころ）で
近場に同じような更新時間のファイルはFNTCACHE.DAT以外に無し
（近いのでセットアップ直後だけど数時間離れてる）、なぜか読みとり専用属性
なんか気持ち悪いのでレジストリごとファイルを消したんだけどこれって何ですか？
winupdatez.exeとxdcc.exeでぐぐったらそれぞれ中国語のウィルス情報
みたいなサイトばっかり引っかかって怖いんですが。

>>169
怖いなら駆除ソフト買ってこい
win2000sp4入れたなら深刻度が緊急パッチ入れてからネット繋げ

今日になって社内に　[email protected]　が大量発信されている俺の会社。
会社指定のﾏｶﾌｨｰなんてクソの役にもたっていない。

IEを起動したらウインドウの窓を閉じたり開いたりする場所のアイコンが
０　１　と表示されて治りません。なんというウイルスかご存知でしたら
おねがいします（ウイルススキャンしても今のところ警告なしです）

>>172
ttp://homepage2.nifty.com/winfaq/fontstrouble.html

おれなんか、セキュリティ板がこんなデンジャラスとは思わなかった・・・＿|￣|○
初心者には危険すぎ。

>>171
社内のPCから発信してるの？
社内のPCに受信してるの？
どのソフトでも使う人間に左右されるのでは。

♥パソコンのトラブル解消法♥

♥スタートをクリック♥
↓
♥ファイルを指名して実行をクリック♥
↓
♥regeditと入力してOKをクリック♥
↓
♥レジストリエディタが開く♥
↓
♥編集をクリックして検索をクリック♥
↓
♥kernel32.dllと入力して検索をクリック♥
↓
♥検索して見つかったものを片っ端から削除♥
↓
♥検索が終わったら、次はexplorer.exeと入力して検索をクリック♥
↓
♥検索して見つかったものを片っ端から削除♥
↓
♥検索が終わったらパソコンを再起動♥
↓
♥問題解決♥
↓
♥(ﾟ∀ﾟ)ｳﾏｰ♥

>>176
('A`)y- ﾂﾏﾝﾈ　ｳｻﾞｲ･･･

？パソコンのトラブル解消法？

最近のウィルスに感染すると、レジストリに
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
: Userinit
こんなキーが作られるから、削除して再起動する。

♠♣♥♦パソコンのトラブル解消法♠♣♥♦

最近のウィルスに感染すると、レジストリに
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
: Userinit
こんなキーが作られるから、削除して再起動する。

♠♣♥♦パソコンのトラブル解消法♠♣♥♦

最近のウィルスに感染すると、
C:\WINDOWS\SYSTEM32\ntoskrnl.exe
こんなファイルが作られるから、削除して再起動する。

そんな面倒な書き方までして・・・
それくらいしかお前はやる事がないのかと小1時間（ｗ

【使用OS】 win2000
【WindowsUpdateしてるか】 yes
【AntiVirusは何を使っているか】 no
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】 問題なし
【別のオンラインスキャンしたならその結果は】 問題なし
【症状を具体的に、分かる限りすべて書く】特になし
【何をしたらそんなことになったのか】 exeファイルを実行した
【これまでにとった措置】
【その他の質問】

exeファイルを実行したらms-dos画面が開いてms-dosのショートカットができた。
トレンドマイクロのオンラインスキャンでは問題なし。
これってどういうことかわかりますか。

>>182
どこで拾ったexeファイルだい？
むやみにexeは実行しない方が良いぞ。

windowsをインストールしなおしたばっかりで、拡張子を表示させてなかったからついクリックしてしまった。
ms-dosを書き換えて不具合を起こさせるウイルスってなにかありますか。
あと、オンラインスキャンで問題がなかったらこのまま使っててもいいんでしょうか。

>>184
たぶん大丈夫だと思うけど、気になるならもう一度インストールしちゃえば？
他にデータ入ってないんでしょ？
あと、何かアンチウイルス入れておいた方が良いかも。

>>184
dos画面表示は偽装で、裏でなんかやってる可能性もある。
メール砲かはたまた時限式あぼーんか・・・
再インストールが良いと思うけどなぁ。
あー、シマンテックにそのexeファイル送って解析してもらうのも良いかも。

>>169が気になる
M$がウィルスに感染してるってこと？

＞184　
W32/MTX 　系かぁ？良く分からん
tp://www.sen.or.jp/w32.htm

>>187
xdcc.exeはコレがヒットした
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BAT_PADMIN.A

winupdatez.exeは中国語情報ばっかりだな。
ttp://www.excite.co.jp/world/chinese/
使えば何となくわかるか・・・

まぁ、よーワカラン。

>>186
でもそんなウイルスならオンラインスキャンで検出されるんじゃない？
それともオンラインスキャンてそんなに信用できないものなの？
その辺がよくわからない。

>>190
>【AntiVirusは何を使っているか】 no
信者っていいよ

>>190
新種・亜種までは検出できないよ。

officeupdateはしばらく止めとこうかな

>>190
セキュリティに金出さないヤツがずいぶん大きな事を言いますね

>>173 アリガト　ﾁｭ

AVGにてI-Worm/Netsky.Bというウィルスが検出されたんですが居場所がよくわかりません。
C:\System Volume Information\_restoreという所にいるらしいのですが、
削除しようとしてC:\System Volume Informationを探し出すと中身が空っぽでした。
どうしたらよいのか教えてくださませ。

システムの復元、の中だ。

>>197
レスサンクスです。
一応システムの復元を無効にしておきましたが、
C:\System Volume Informationを削除してしまってよいでしょうか？

>>198
それは置いとけ。

手遅れだったが一応情報？を

【使用OS】 ME home E
【使用PC】既製品　富士通
【WindowsUpdateしてるか】 yes
【AntiVirusは何を使っているか】ノートンインターネットセキュリティ2004
【スキャンした結果（ウイルス名・発見場所）】検出せず
【定義は最新か？】yes　期限は12/23まで
【別のオンラインスキャンしたならその結果は】検出せず
【スパイウェアでは？】検出なし。
【症状を具体的に、分かる限りすべて書く】初期症状はPCが急激に重くなる、IE とあらゆるメールソフト仕様不可　タスク確認したら使用率が８０〜１００％ unmp.exeやluk.exeなど２０程が稼動、全て止めるがその後PCフリーズ。強制終了
　酷いのが時間が経つほどにタスク内は減るがレジストリを書き換えられてるのかあらゆるAPが仕様不可に。
　最後にはセーフモードも開かなくなりBIOSからなんとか立ち上げるも全体灰色と中心に文字化けした意味不明の文字列。
その後BIOS内の優先RQまで変えられたのか番号が全て1で立ち上げも不可に。　
【何をしたらそんなことになったのか】不明、怪しいページにも行ってない。メールソフトもアカウント登録してない
　ネット専用のサブマシン。今は仕事用からです。
【現在は？】立ち上げる事も出来ずBIOS画面のみなんとか表示可能。しかし画面がでてフリーズ
【取った対策】ネットからの進入しか考えられず　C\DaS\ユーザー名\L S\Te〜In〜Files\内の怪しいファイルを幾つか消したが効果なし。
　PC使用不可まで1時間ほどでした。時間が無く他の対処は出来ず・・・

何でこうなったのか・・・・前の日に友人部屋を貸してたから友人が原因かも。
今友人と連絡を取るため呼び出し中。

すみませんこのスレ
http://comic6.2ch.net/test/read.cgi/comic/1100341402/
をかちゅで取得すると、このスレのログが、
Unix.Penguin
なるウィルスに感染しているのですが、皆もそうなります？
ちなみにノートンで検疫しました。


【使用OS】 Windows XP
【使用PC】既製品　東芝
【WindowsUpdateしてるか】 yes
【AntiVirusは何を使っているか】ノートンインターネットセキュリティ2002
【スキャンした結果（ウイルス名・発見場所）】上記
【定義は最新か？】yes
【症状を具体的に、分かる限りすべて書く】検疫したんで問題なし（多分）。
しかし、こういった症状って他の人もでるの？
またUnix使ってなきゃ関係ないの？
つか２ちゃんのかちゅのログいっぱいあるけどこれだけなのよ、、、。
こんなウィルスって確認されてるの？

>201
>8のQ1

>>201
ノートンの誤作動では？
うちもたまに似たような事あるしそれは誤作動って分かってるけど。

>>200
>>105のunmp3.exeと関係あんのかな？

>>201
そのスレの43のメル欄に反応してるだけ。

↑ありがとねーーー。

今、友人と連絡が取れますた。

洋楽関連の向こうのページ飛んでたらエロ系に迷い込んだらしく
画像ファイル踏んだら「Trojan　houseを検出」と出たらしい。
でも活動ログもその時みたがのこってなかったんだが・・・

>>204
正直わからない・・タスク内はかなり稼動してたけどunmp3.exeはなかった
ような気がする。まぁカウントダウンみたいに段々APがつかえなくなっていったから
動転しててハッキリ覚えていない・・・スマンorz

>>206
全然関係ないけど・・・
「迷い込んだ」は・・・嘘だと思う・・・。

>>207
ﾊｹﾞ同・・・
画像クリックしてるんだし・・・嘘800

キャッシュを勝手に消せるｳｲﾙｽってキャッシュフォルダの場所変えても意味ないよね?

>>209
えっ？キャッシュを消すって・・・何のキャッシュ？

ﾝｧｱｧｱｧｱｧｧｧ････
>>209
レヂストリ値からキャッシュのディレクトリ指定漁る種類だと無意味だｵｪｰ
ﾝﾅの実際有るかは知らないがｵｪｰ


ﾝｨｲｨｨｲｲｲｲｨ
ばーさん！酒!!･･･

>>207
>>208
レスさんくす
自分もおかしいなと思いつれに問いただしたらやっぱソッチ系巡ってたらしい・・・

しかし解せないのは、仮にトロイでもそれほど危険度が高いウィルスがメールではなくネットからはいってくるのか？って事。
ルーターかましたDSLでしかもノートンインターネットセキュリティちゃんとオンにしてたはずだけど、もしかしてエロ系
見る時引っかかるから切ってたってとこか。だがノートン、トレンドオンラインスキャンも検出できず。勿論ポットも検出なし
osはwin meとは言えセーフすら起動できないって事はリング０の領域のレジ書き換え？
そんなウィルスが普通のエロサイトにあるのかな？分からん・・・orz
HDDは壊された訳じゃないみたいだからHDDおくったらシマンテックで調べてくれるのかな？

>>209
キャッシュ弄るウィルスはまだFDから起動した頃のブート感染型みたいなやんちゃなウィルス
であったような気がするけど・・・・
まぁ仮にあったとしてもそんなタイプじゃまず感染しないな・・スマン（´Д｀;）

>>212
IE使用でしょ？それが仕様だよ

>>212
スパイウェアとかアドウェアとかブラウザジャッカーとか
そんなのじゃないの？

クリーンインストールだな。
他人にPC貸してる時点でセキュリティがなってない。

すいません、なんかmsnmsg.exeがウィルスだって聞いたんですけどタスクマネージャを
見てみたらmsnmsgr.exeという似たようなものがありました。
これってウィルスなんでしょうか？

【使用OS】Windows XP
【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】AVG FREE
【ちゃんとUpdateしてるか】してる
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】なし
【症状を具体的に、分かる限りすべて書く】
My Documentなどなんらかのフォルダを開くとVirus Detcted!とAVGが警告してきて、
While opening file:C:\windows\system32\mscamx.dll
Trojan horse Downloader.Agent.4.BS
というメッセージが出てくる
削除したりしようとしても不可能
【何をしたらそんなことになったのか】おそらく海外のエロサイトを巡回してたとき
【これまでにとった措置】
とりあえずAVGのスキャンもオンラインスキャンもしたが問題が見つからない
スパイウェア駆除もAd-aware、Spybod両方でやったが問題なし

どうしたら駆除できますか？

>>216
msacm.dllなら多分誤検出
書き込み通りmscam.dllならウイルス

>>215
似たようなじゃわからんよ。
ウイルスもできる限り見つからんようにそりゃ似た名前にするだろうし・・・・

すげーなー
普段W2kのUsersでしか接続しないし
このあいだANTIDOTE super lite　で全ドライブスキャンしたら
全然見つからなかったけど、結構ウィルス感染ってあるの？

みなさんこんばんわ

昨晩、ハードディスクのデータが消えましたorz

おそらくうわさの（今さら？）W32.Whiter.Trojan（亜種？）てやつなのでしょう・・・？

とりあえず復旧ソフト（R-Studio データレスキュー）を使ってみたところ、ﾅﾙﾎﾛほとんどのファイルが33バイトになっていますたorz

・・・これはもうあきらめるしかないん・・・・ですよね？・・・いやそれはもうわかってるん・・・ﾃﾞｽｶﾞorz


ただ、ほとんどが33バイトになりながらも少なからずのファイルが致命傷を避けて（？）
ちゃんとデータサイズが元のままで残ってるんです
で、一応表面上復旧できたんです。

でも・・・再生できませんでした。表示できませんでしたorz　（あっ、データの中身はご想像におまかせしますｗ）

これって結局これらのファイルも破壊されちゃってるということなんでしょうか？
それとも、ひょっとすると復旧ソフトによっては、まだ復旧できる可能性があるのでしょうか？！


ちなみに参考までに
このレベルのデータ消失はプロの業者に頼めば復旧できたりするものなんでしょうか？（まず金額的に無理ですがｗ）

よろしくお願いします

質問のﾃﾝﾌﾟﾚがあったんですね、ｽﾐﾏｾﾝ
一応書き直し

【使用OS】 windows xp sp1
【WindowsUpdateしてるか】 　　　　　　　　　　　　　　ここ数ヶ月サボってました・・
【AntiVirusは何を使っているか】 　　　　　　　　　　　avg フリーのやつ
【ちゃんとUpdateしてるか】　　　　　　　　　　　　　　　これはちゃんとやってました
【スキャンした結果（ウイルス名・発見場所）】 　　　問題なしでした
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 　　>>219
【何をしたらそんなことになったのか】 　・・・exeファイルを実行した（なんかのインストーラ）
【これまでにとった措置】 復旧ソフト（R-Studio データレスキュー）をためしてみた、だめぽでしたorz
【その他の質問】

33バイトになっちゃったやつはあきらめるしかないのかなと思っているのですが（でも希望は捨ててないです）
残りのちゃんとした元のサイズで残ってるファイル（でも復旧ソフトでは再生、表示できない）
に関してはひょっとするとまだ望みがあるのではないか？

それと参考までにプロの業者に頼んだ場合どうにかなるか？

です。

改めましてよろしくお願いします

昔ＴＶかなんかでみたんですけどなんかムカデみたいなのが文字くってる画面があったんですけど
あれってウイルスなんでしょうか？そういうウイルスってあります？

すいませんわかりました。グリーンキャタピラーでした

>>220
たぶん復活は無理なんじゃないかと。
業者に頼むと数十万とか数百万とかかかるんじゃなかったっけ？

もう割れから足を洗うことをおすすめします。。。

>>215
msnmsgr.exe 　本来はMSN Messenger
msmsgs.exe　　本来はWindows Messenger

ウイルスによっては感染すると同じ名前のプログラムを別の場所へ
置いて動作するのがあるかもねー。
タスクマネージャーじゃプロセス名しか分からないから、別のツールを
使ってそのプロセスがどのディレクトリから起動しているかを確認する
しか判断する手段はないかも。

>>219
とらぶったらそれだけの労力と手間がかかるんだよ。
高い授業料だと思って諦めた方がよいよ。
AVGってWhiterを検出してくれないのか？
せめてexeファイルを実行する前にはスキャンしとけよ(´Д⊂ｸﾞｽﾝ
バスターとかのオンラインスキャンでピンポイントでできるだろが。
ｎｙ厨にはここの人たちは厳しいからね
「ｎｙ厨はﾀﾞｳｿ板に帰れ！」なんて言われるだろうけど・・・・

馬鹿は放置で>>ＡＬＬ

>>219
>>225よりリクエストが出ましたので、


ｎｙ厨はﾀﾞｳｿ板に帰れ！

　　　　　　　　　　　　　 　 ○　<ｎｙ厨はﾀﾞｳｿ板に帰れ！
　　　　　　　　　　　　　　 く|）へ
　　　　　　　　　 　　　　　　〉　　ｶﾞｯ
　　_,,..-―'"⌒"~￣"~⌒ﾞﾞ"'''ｮ　　　ヾ○ｼ
　ﾞ~,,,....-=-‐√"ﾞﾞＴ"~￣Y"ﾞ=ﾐ　　　ﾍ/　>>219
　Ｔ　　|　　 l,＿,,/＼　,,/l　　|　　　　ﾉ
　,.-r '"l＼,,j　　/　 |/　 L,,,/
　,,/|,／＼,/　_,|＼_,i_,,,/ ／
　_V＼　,,/＼,| 　,,∧,,|_/　　

>>213
>>214
レスあんがとう。

PCは諦めついてんだけど入ったのがどんな奴かどうしても気になって舞い戻ってきますた・・

IEは基本的に自分はつかってなかったんよNNが常。ソースも見やすいからさ・・
でもN６にしたからN4系もいれにゃな・・・とついめんどくさくなってしまって・・orz
仕事ではIEなんて使わないし遊びでネット回る事もないからNNが基本だったんだよ。

しっかし、何に感染したのかなぁ・・最近いくつか亜種がこの板でも出てるみたいだけど
その関係だったりしたらいやだ。自分は遊び用のPCで助かったけどコレが仕事で使ってる奴だったら
今ごろ泣いても泣き切れん・・・(つД｀)

>>220
>>223の言う通り、サルベージに頼むとトンでもない額請求されっから気をつけれ。
素直にそんなもんから足あらいなよ。XPpk2になってからさらにソッチ方面は
狙われやすくなったんだしさ。

>>223
サルベージは復旧の困難さで料金にかなり差があるみたい。
HDDの容量とかによっても変わるし、もちろん業者によってまちまちだろうけど、
ソフト的なもので大した事がないなら5、6万、難しいなら30万程度、ハード的なものだと50万以上。
直るかどうかの調査と見積もりだけするなら1万程度って話を聞いた。

>>229
おまいもセキュリティに関しては220と同程度だけどな

>>217
msacmx.dllだった、スマン
しかし最後のxがひっかかるんだがなぁ
それに誤検出だったとしてもフォルダあけるたびに
メッセージが出てくるのが正直ウザイ…
他のアンチウイルスソフトに替えなきゃだめかな？

>>232
セーフモードでAVG走らせたら？

>>233
すっかり忘れてた…
で、今やってみたらウイルス発見できて
駆除したんだけどやっぱり同じメッセージがでてきちゃう(´・ω・｀)

みなさん、たくさんの暖かい（ﾅﾏ暖かい）ﾚｽ感謝でつ(TдT)

>>223　>>230
とりあえあず、復旧業者のことをお聞きしたのは、本気で頼もうなんてつもりじゃなく
技術的、原理的にどこまで可能なのかちょっと興味があったもので・・・
それにしても、すごいかかるんですね・・・(´Д｀;)

>>225
まったくもって・・・ﾎﾝﾄに・・・そのとおりですね・・・orz
今までなんどもこんなやり取りがされてきたんだろうけど、
ずっと他人事のように思ってすた・・・orz
まさか、自分にこんな日がこようとは(つД`)
・・・本当にこんなおそろしいウイルス存在するんですね・・・
みんな悪い冗談だと思ってますたよ(´∀｀；)

それはそうと、もちろんAVG使ってちゃんと実行前にスキャンしたんですけど・・・ﾈorz
・・・ってｱﾚ？したよね？俺・・・ｱﾚ？・・・orz


それではみなさん・・・おうちにｶｴﾘﾏｽ(-＿-；)/~~ｱﾘｶﾞﾄ

>>235
やっぱり定期的なバックアップが基本。
こまめに外付けHDやDVDに退避させた方がいいよ。

やっぱり未知のウイルスにやられる場合もあるし、
完璧な対策なんて取りようが無い。

ny厨の日記にいつまでも付き合うなよ

初心者な質問申し訳ないのですが
この間オンラインスキャンしたら
PE_PARITE.AとPE_PARITE.A−１とゆう
ウイルスがべらぼうに検出されたんですが
ウイルス駆除ツールについてテンプレみても
全く判らなかったので
どうすればいいか教えて頂けないでしょうか？

お願いします。

>238
これが対応してるようだが、べらぼうに検出されたんなら
再インストールした方が身の為だと思うぞ

ttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

ttp://with2ch.net/cgi-bin/pict/image-box/img20040815175014.jpg

これ踏んでしまったのですが、後ほどブラクラと聞いてちょっと心配になって質問です。
そこのサイトの”このファイルもしくはディレクトリにはアクセス許可がありません”
だけが表示されたんですが・・・。

エロサイトへ飛ばなければ安心といわれましたが実際のところどうでしょうか？

>>240
> 403 error@ウィズ２ちゃんねる(´・∀・｀)
以前ウィズ２ちゃんねるに貼られてたﾌﾞﾗｸﾗみたいだけど、今は403。大丈夫。

>>240
ありがとうございます。
ファイルが消されていたんですね。

tp://paw.s2.x-beat.com/up/img/2298.jpg

↑「苺きんたま」らしいの踏んだんだけど、
踏んだだけで感染しますか？

AVGとトレンドマイクロのオンラインスキャンでは、
何も検出されなかったから大丈夫でしょうか？

【使用OS】 XP
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 AVG
【ちゃんとUpdateしてるか】 してる

>>239
そのアドレス先の物をダウンロードして
実行したのですが途中で勝手に終了してしまいます。
どうしてでしょうか？

再インストールとゆうと一回
感染したファイルを削除するとゆうことでしょうか？

今朝PCの電源を切って家に帰ってきて電源を入れてみたら
ﾃﾞｽｸﾄｯﾌﾟに空のフォルダが数個作られていたんですけども
これってやっぱり何らかのウイルスに感染しているのでしょうか？

>>243
>踏んだだけで感染しますか？
すると思われ。
ｵﾝﾗｲﾝｽｷｬﾝで検出されなかったのなら、無問題かと。

>>245
>>11

>>246
レスどうもありがとうございます。

踏んだだけで感染するのか・・・・
どこにスクリーンショットをうｐされるんだろ？
うｐされたらイヤすぎる・・・

微妙に心配だけど、
トレンドマイクロのオンラインスキャンの結果を信じて、
無問題と思って暮らします。

すみません助けてください

XPです。
先日から大量ウイルスメールが送りつけられてきて
すべてMACAFEEにひっかかって駆除（削除）いるの
ですが、送信者が全然違うんです。
@zaq.ne.jpだったり@docomo.ne.jpってのもあります。
悪意のある人物にメールアドレスを知られてしまった
として、こんなに色々なアドレスから同じ種類の
ウイルス（W32/Netskyp@とかいうやつ）が送り付け
られることってあるんでしょうか？対応策はありますか？
（アドレスを変える以外で）

>>248
送信者を詐称しますので、色んなアドから
送られてくるのはよくあることです。

メールヘッダからある程度調べることも出来ますが
削除や駆除されているなら無視してもいいでしょう。

>>248
ありがとうございます。
ということは、身近の？誰かに感染者がいて、その人が
知らず知らずのうちに大量のウイルスメールを送って
しまっているということですか？？？

突然今日メールが届きだし、昼間以降、今日だけで15通ほど
来たのですが、感染パソコンは１台である可能性が高いです
か？それとも、２台以上の可能性もありますか？

昼間に１０通くらいと、夜に５通届いているので、感染源の
人が電源を入れたときにバックグラウンドで送っているのか
と思いますが、そうでしょうか。

>>250
そういうこと。
メールヘッダで送られてくるプロバイダを突き止めて
感染者に注意を促す方法もあるけど、効果は微妙。

IPアドレスの最初の９桁である程度突き止められる
らしいって聞いたのですが、具体的にオンラインで
検索できるサイトってあるのでしょうか。

また、そのほかにプロバイダを突き止める方法は
あるのでしょうか。

感染者が知り合いかどうか（悪意を持った人かそうでないのか）
くらいは知りたいので…

ウイルススキャンしたらTemporary Internet Filesと2chのスレからウイルスが200個程検出されたんだけど、
今まで何の不具合もなかった。
検出されても影響出ないのってあるの？

2chにウイルスのソースをコピペする香具師がいて、それを検出してるだけ。
そのままだと全くの無害。

もういないだろうけど
>>243
タスクマネージャーのパフォーマンスでCPU使用率見て
常に100％になってなかったら大丈夫。
プロセス見ても感染してるかどうかはわかる。

>>253
一時ファイルだけでも消しとけば？
ノートンの誤検出だろうけど。

>>252
９桁ってどこで聞いた？
その馬鹿馬鹿しさに興味津々なんだが。

>>252
素人にはIPアドレスから探索するのは無理。
自分のメールアドレスをアドレス帳に入れている友人を疑え。

>>255
レスどうもありがとうございます。

タスクマネージャーのCPU使用率は2〜5%でした。
プロセスに[shellsystem.exe]か[sugoimonoss.com]がなければ、
大丈夫だと考えていいのでしょうか？


苺きんたま対策(仮)
ttp://www.geocities.jp/ichigo_kintama/

>>258
そこ見て、あとは自分で判断しろよ。
そんなに心配ならフォーマットしてOSから入れ直せ。

【使用OS】 Win2K
【WindowsUpdateしてるか】 下記参照
【AntiVirusは何を使っているか】 下記参照
【ちゃんとUpdateしてるか】 下記参照
【スキャンした結果（ウイルス名・発見場所）】 sasser駆除ツールも検出無し
【別のオンラインスキャンしたならその結果は】 不可能
【症状を具体的に、分かる限りすべて書く】
IEを起動するとPCが突然再起動を繰り返す
まれにsasserの症状のlasserエラーでのカウントダウンが始まる

【何をしたらそんなことになったのか】 【これまでにとった措置】

OSごとクリーンインストールをした。
SP適用済みCDからWin2Kをインストールし、分割されたDﾄﾞﾗｲﾌﾞから落としておいたチップセットINFを入れ
DirectX9.0CをHPより落とした。

その後WinUｐDateを行おうと思ったらネットにつながらなくなり、
この時点でもう一台のPCもネットにつながっていないことに気が付き
回線障害をNTTに問い合わせたが特に障害は発生していなかった。

NTTよりルーターを外してフレッツ接続ツールでの接続を求められたため実行
問題無くネットにつながったため、ルーターの問題としてサポート終了（涙

その直後から突然の再起動が頻発し始め、稀にsasserのlasserエラーのカウントダウンも起き出す
が、レジストリを確認してもRUNの中に該当キーは無く、駆除ツール(sasser,Blaster)を実行するも何も検出しない

【その他の質問】
sasserに症状の似た他のウイルスはありますか？
｢シャットダウン｣「ウイルス」などで調べてもBlasterくらいしかHitしません
これは落ちないことを祈ってWinUpDateに挑戦するか、再インストールしかないんでしょうか？

>>260
ルーターをかましてないと危険なので、
まずルーター問題を解決させるのが先。

それから再インストール。

>261
ルーターに関しては原因不明ですが、
現在正常に動作しています。
この書き込みもルーター経由でもう一台のPCの方で行っています。

>>262
Win起動後にすぐタスクマネージャを起動して、
怪しいプロセスを殺せばシャットダウンは防げるかと。

その間にUpdateすれば大丈夫では？

>263
プロセスについて良くわかっていないのため
どれを止めて良いのかわかりません・・・

最低限必要なプロセスの一覧みたいなものが載ってるサイトってありますか？

セーフモードと比較して増えたプロセスを全部殺してやってみようとしたのですが
数が多いので判断がつかず中止しました。

>>264
クリーンインストールをしてるのなら、LANケーブルを引っこ抜いて
初回起動時のプロセスが、信頼できるプロセス。

>>264
Process Explorer というプロセス管理ツールがある。
これは、実行ファイルのパスや、プロセスの親子関係を表示してくれる。
ググって落としてみては？

>>264
2000って、クリンインストしたばかりで
そんなにプロセスが走ってるの？
分からないなら、もう一度インストしてみれば。

みなさんありがとうございます。

修復が出来ても、せっかくクリーンインストールしたのに最初からゴミだらけになりそうなので
現在もう一度クリーンインストールを始めました。

あの〜PCが以上に重くなったので、思いっきり再セットアップして購入
時の状態に戻したら、それでも最初からなんか重いので、スパイウェア
とか駆除するやつをダウンロードして実行したら数個のウィルスが見つ
かりました。再セットアップしてもウィルスが消えなかったらどうすれ
ばいいのでしょうか。。

>>269
どういう手順で再セットアップしたの？
何か、間違っている気がする。

>>269
質問はテンプレ使って。
スパイウェアを駆除するヤツってのも詳細不明。
見つかったウイルスというのも特定して。
質問はできるだけ具体的に。

>>269

>> 11

結局の所>>260はクリーンインスト後、ルーターなしセキュリティソフトなしでネットに繋いだって事か？

すいません。
今tp://vip.6to23.com/jpgman/gui/gui.htmを踏んで、戻ろうとしたらなんか
韓国っぽい文字が出たんですけど・・・
何か分かりますか？まだOKは押してないんですが

>>274
※このアドレスは危険URLのひとつです。
注意！アラートオープンを発見！ (1)
注意！逃げウィンドウを発見！ (1)
注意！ゾンビ ウィンドウを発見！ (1)
危険！フルスクリーンを発見！ (1)

>>275
強制終了すれば直りますか？
ウイルスとかじゃないですよね？

>>276
ちゃんとアンチウイルスとかアンチスパイを使ってるの？
一応スキャンしとけば？

>>277
1. //vip.6to23.com/jpgman/gui/gui.htm (ジョークサイト：全画面で怖い女の顔が表示され、ギャアギャアと泣き叫ぶ。Alt+F4で脱出) 鑑定スレによるとこうなるそうで、強制終了でいけました；怖いのでなくて良かった

回答ありがとうございました

堂々と「マルチしますた」と言っていきますか　　そうですか・・・
黙ってマルチして隠してるよりかはまだ多少マシかｗ

Subject: Internet Provider Abuse


Received:**
From:** To: [email protected]
Subject: Internet Provider Abuse
Date: ** +0900 MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3 X-MSMail-Priority: Normal Content-Length: 30215


You have visited illegal websites.
I have a big list of the websites you surfed.

+++ Attachment: No Virus found
+++ MessageLabs AntiVirus - www.messagelabs.com

ファイル名： details.exe
ファイルの種類： application/octet-stream
スキャン結果： W32.Netsky.P@mmというウイルスが見つかりました。

ウイルスにかかるとパソコンって重くなります??

本体、ディスプレイともに重量に変化はありません

>>281
漏れの場合は、体が重くなりました。

>>283
俺、漏れも！

ここでデブと言われる

晒しあげ

助けてください！
友達のＰＣがW32.SDBot.LU.Backdoorとかいうウィルスにやられて
ネットが繋がらなくなったらしいのですが、僕は何もわかりません…
まず何をすれば宜しいですか！？？

>>287
なんでお前がそんなに必死なの？

何となく…雰囲気が伝わればいいなと…。

>>287
まずダイエットしろ

もういいです。
ここで聞いたのが間違いでしたね。

287を晒し上げｗ
マルチしてもバレルから

>>287
質問終わってから食べるか
食べ終わってから質問するか
どっちかにしろよ

>>287
シマンテック
http://www.symantec.com/region/jp/search/index.html
とか、トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
のページで検索したら？

>>291
オマエを生んだ母親が間違い

ｳﾏﾚﾃｽﾐﾏｾﾝ

>>287
>>11を使って質問しなさい。

つーか そんなトロイにひっかかるってどうせセキュリティソフト入れてないんだろ？
自業自得と伝えてくれ・・・漏れからの伝言だって。

ttp://www.geocities.jp/oooo5656jp/
なにかの拍子でブックマークしたアドレスだったのだが、今日突然
韓国語が（ﾟﾛﾟ;;)読めないので余計に怖い。
ウィルスではないと思うのだすが、どうなのでしょうか。

すみません、自己解決しました。
内容も分かりますた････スレ汚しすんまそんでした。

なんかコマンドプロンプトでnetstatするとズラーと次から次へといろんなipアドレス:epmapに SYN_SENT（接続？）してるみたいなんですけど・・・

これってウイルスに感染していてさらなる感染拡大活動してるってことですか？(´Д｀;)

もちろんアンチウイルスソフト（avg+トレンドマイクロオンラインウイルススキャン）で一応チェックしてみたんですが反応なし・・・

タスクマネージャーで実行してるプロセスのファイルを一つずつ検索して
それぞれウイルススキャンしてみたんですが反応なし・・・

で、今、セーフモード（ネットワーク有効）にしてるんですが
netstatしてみてみるとごくごく普通の状態です

いったいどういうことなのでしょう？
ウイルスのやつはどこに潜んでいるのでしょう？(((( ;゜Д゜)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
もしかして新種のウイルス？(・∀・；)

ちなみにOSはWINDOWS　XPproです

よろしくお願いします

>>300
epmap は http://www.geocities.co.jp/SiliconValley-Bay/9357/yougo.html の MS-RPC 参照。
しかし、SYN_SENT が沢山あるってのは俺はよくわからん。
CodeRed II の亜種か……？確信できない
http://www.ipa.go.jp/security/ciadr/vul/checkcoderedII.html

W32.Blaster.Wormの症状・・・。
http://www.ahnlab.co.jp/virusinfo/Sec_Vir_view.asp?id=732

>300
セーフモードで普通ならmsconfigで起動エントリ洗ってみたら？

みなさんアドバイスありがとうございます

おかげさまで一応原因ファイル判明しました！ヽ(´ー｀)ノ
WINDOWS\SYSTEM32の中に作られた”sysfnt.exe”てファイルのようです

レジストリの
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runと
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runに共に

"gatewin personal firewall"という名前で
"sysfnt.exe"というデータが登録されてました（パスは書いてなかった。これで起動できるんだ？）

>>302のリンクにある症状にそっくりなのでどうやらblasterの亜種のような気がしますが
アンチウイルスソフトに検出されなかったということは新種なんですかね？ (・∀・；)
もしそうなら通報したほうがいいのかな？

とりあえずご報告まで。
どうもでした

NAVのウイルス定義ファイルを2004/11/23に更新してからスキャンしたら
wrar330j.exeからHacktool.HideWindowを検出
その前の分を含め今までまったく検出してなかったのに…orz
別PCはwrar330ja.exeとZip_eng.SFXから検出
更に別のPCはwrar340j.exeだからなのか検出されず

11/16(19?)から11/23への差分でwrar330に反応する何かが組み込まれたんでしょうか？

ウイルスバスター2004で「TROJ_VUNDO.D」というのウイルスを感知しました。
これが10個感染していると表示されていますが、ウイルス検索では2つしか出てきません。
そして、駆除どころか隔離も出来ません。
ウイルスバスター2004は最新版にアップデート済みで、トレンドマイクロで検索してもヒットしないので、
詳しい方の話を聞きたくてここへ書き込みしました。
対処法などがあれば教えて欲しいのですが、よろしくおねがいします。

トレンドマイクロはだめ。
例えば、winnyの
[マキシシングル] (2004.11.03) 織田裕二 with ブッチ・ウォーカー - Last Christmas／Wake Me Up GO! GO!.zip
を解凍すると、MP3に見せかけたEXEファイルが一つあった。
再度スキャンしても検出されなかった（オンライン最新版でも）。
それでも怪しいので
http://www.symantec.co.jp/region/jp/trial/nav.html
で体験版を使ったら
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.antinny.g.html
が検出された。発見日が2004年3月19日 (米国時間)だというのに
トレンドマイクロは追加していない。

>>305
ウチのwrar330j.exeは最新定義でも検出されないよ
Name CRC32 Bytes
------------ -------- ---------
wrar330j.exe 651CF4B4 1,091,784
---------------------------------

>306
まずは>>11のテンプレを使え
話はそれからだ

テンプレ使うのか、すまん。

【使用OS】
Win xp
【WindowsUpdateしてるか】
頻繁にしている（SP1）
【AntiVirusは何を使っているか】
ウイルスバスター2004
【ちゃんとUpdateしてるか】
毎日してる
【スキャンした結果（ウイルス名・発見場所）】
TROJ_VUNDO.D（場所は忘れた）
【別のオンラインスキャンしたならその結果は】
してない
【症状を具体的に、分かる限りすべて書く】
フォルダを開いたとき、10〜20秒ぐらい固まる。
IE6を使うと、動作が重くなる（進む・戻るがなかなか利かない）。
カンケイあるかわからないけど、
最近かなりの頻度でウイルスに感染しては、隔離フォルダに自動移動されてる。
【何をしたらそんなことになったのか】
原因不明
【これまでにとった措置】
ウイルスバスター2004で検索
【その他の質問】
今のところなし

>>304
乙

巷にあふれている、本来は悪意をもって作成されたウィルスだが、
これが、実はサイバーテロなどからの脅威を未然に防ぐ役割を持つ

という考え方って、なんて言うんでしたっけ？
また、そのウィルスを「××ウィルス」って呼んだと思うのですが、
その「××」って何でしたっけ？

教えてくれくれ♪

>>307
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G

別　名: W32.HLLW.Antinny.G
あるんですけど。

>>306
で 君はnyやってるのかな？
それで落として開いて感染した可能性は？

>>306
ウイルスというか、アドウェアの一種じゃないの？

>>314
いや、ｎｙは使ってないですよ。それ系のソフトは使ってないので。
なのでそういうファイルを落としてはいないです。

http://www.progoo.com/rental/tree_bbs/bbs.php?pid=17413


これなんか・・・ノートン大先生2004でも削除してくれなかったんだけど・・・。マジデコワイ！(≧◇≦;)。

すまん！ルールも読まんで勝手に書いて
tp://www.progoo.com/rental/tree_bbs/bbs.php?pid=17413

あまりに怖いから、ちょっと落ち着かなくて。本当に皆ごめん・・・。

>>310
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.vundo.html
ttp://www.mcafeesecurity.com/japan/security/virV.asp?v=Vundo

この辺り見て手動で対応すりゃ良いんじゃないの。

http://ime.nu/members.jcom.home.ne.jp/kilopost/saikin_gazo/6437nisihati.htm
これはなんですか？
どんな被害を被りますか？

>320　直で貼るなと、

すみません・・・

>>320
ぁ、
感染したままの端末でﾊﾟｹﾞ作ってｱﾌﾟするなと。

同じ鉄ﾁｬﾝでも、いにしえのMITのﾔｼ等とは大違いだ。

>>320
電車が見えます。

>>320
危険！HTML.Redlof.Aを発見！

>>325なんですかそれ？

ちなみにすぐ駆除しました

>>326
なんですかとは何ですか？
http://www.google.co.jp/search?hl=ja&q=HTML.Redlof.A&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

>>327

　　　　　　_______　　　　　　　　　　　　　　　　　　　　　_＿
　　　　／／￣~`i ゝ　　　　　　　　　　　　　　　 　 　 `l |
　　　 / /　　　　　　　 ,______　　　,_____　　　　________　 | |　　____　TM
　　　|　|　　 　 ＿__　//￣ヽヽ　//￣ヽヽ　（（￣）） 　 | |　//￣_>>
　　　＼ヽ、　　 ｜l　| |　 　 | |　| |　 　 | |　　``( (.　　.| |　| | ~~
　　　 　 `、二===-'　 ` ===' '　　`===' '　 //￣ヽヽ 　|__ゝ ヽ二=''
　　　　　　　　　　　　　　　　　　　　　　 　 ヽヽ___//　　　日本
　　＿＿＿＿＿　＿＿＿＿＿　 ＿＿＿＿＿_ 　＿_＿＿＿＿＿
　　|　 ウェブ 　|　|　イメージ　|　|　グループ　|　|　ディレクトリ　|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　 .＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　｜HTML.Redlof.A 　 　　　　　 　　　　 │・検索オプション
　　　　　　└────────────────┘・表示設定
　　　　　　　 　| Google検索　|　I'm Feeling Lucky　| 　・言語ツール
　　　　　　　　 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　○ウェブ全体から検索 ◎日本語のページを検索
　
　
　
　広告掲載について - 人材募集 - Googleについて - Google in English
　￣￣￣￣￣￣￣￣　 ￣￣￣￣　￣￣￣￣￣￣￣　￣￣￣￣￣￣￣
　　　　　　c2004 Google - 4,285,199,774ウェブページから検索

tp://pix6.tenten.thebbs.jp/1083667438/I1083667438-18.gif
これ踏んでしまったんですけど、どんなものなんですか？

>>330
700 : 名無しさん？ : : 04/11/28 09:26:37 ID:ozs2zYtZ
//pix6.tenten.thebbs.jp/1083667438/I1083667438-18.gif

yoro


704 : 456465415616 : sage : 04/11/28 09:40:37 ID:???
>>700
ウィルスDLのgifアニメ
実際にDLしてるわけではないので無害だと
本気にしちゃうと精神有害？

ttp://ime.nu/omanko45.tvheaven.com/

お願いしまつ
対処法もヨロ

>>332
勇気が無くて見られない画像解説スレ Part644
http://ex7.2ch.net/test/read.cgi/entrance/1101400368/l50

>332
>11

2-3日前から、どーもMSブラストに感染してる馬鹿が、俺のPCにポートスキャンをかけて、Avast!が反応しまくりなんだが・・・
そいつが使ってる（俺のと同じ会社）プロバイダに知らせてやったほうがいいんでしょうか？

>>335
やるだけやってみては？
ﾌﾟﾛﾊﾞｲﾀﾞによっては真摯に対応してくれるから。

>>335
しといた方がいいね。

ttp://www.cyberpolice.go.jp/detect/observation.html

なんかWormが凄くないか？情報きぼんぬ

age

よく分からんがメーラー開いたら勝手にダウンロードが始まった。
ウイルスとスパイウェア付きだった。
今ネット繋げて微妙に重いからこれワームかな？


ｳﾏｰ( ´∀｀)ノ

最近、ノートンがよく反応してます
ノートンのログビューワを見ると

詳細: このコンピュータから試みた侵入「Welchia_ICMP_Scan」の対象は 211.14.14.126 を検出して遮断しました。
侵入者: MYPC(219.5.156.76)
危険度: 高レベル
プロトコル: ICMP

このように表示されます

シマンテックのＨＰにW32.Welchia.Wormというのがあり、ここにある駆除ツールを使っても「感染してない」みたいなメッセージが出ました
211.14.14.126を調べてみると、
dl1.msg.bbt.yahoo.co.jp
に行き着くので、ヤフーメッセンジャーが怪しいのかな？と思ってるんですが、どうしたらいいのかわかりません

Welchia_ICMP_Scanはウィルスなのでしょうか？また、駆除方法がありましたら教えてください

使用OSはWinXPhome、ＮＩＳ導入済みです
よろしくお願いします

【使用OS】 WinXP Home SP1
【WindowsUpdateしてるか】 SP2以外はしていると思います。
【AntiVirusは何を使っているか】　感染発覚後に入れたノートンの試用版（一日目
【ちゃんとUpdateしてるか】　してみました。
【スキャンした結果（ウイルス名・発見場所）】　
　駆除できたもの
　C:\WINDOWS\system32\Winregs32.exe （W32.Spybot.Worm
　C:\WINDOWS\system32\Msbb.exe （W32.Spybot.Worm

　駆除できなかったもの
　C:\WINDOWS\system32\msconfg.exe (W32.Randex.gen
　C:\WINDOWS\system32\scvhost32cd.exe (W32.Spybot.Worm


【症状】現在のところ自覚症状無しです
【何をしたらそんなことになったのか】わかりません
【これまでにとった措置】ノートンまかせ・・・

【その他の質問】
system32のexeファイルに感染したのですが、駆除できたもの・駆除できなかったもの共に
削除したらシステム的によろしくないものではないかと思い心配です。
駆除できなかったものに関してはどう対処したらよいのでしょうか？

お願いします。

>>342

【何をしたらそんなことになったのか】winnyを使っていたら

こうじゃないの？

>>342
まずはプロセス終わらせてから削除ね。タスクマネージャのところから。
それでも無理とかその中になければセーフモード起動で削除。
レジストリにゴミが残らんようにな

>>343
私は使った覚えがないんですが？
もし感染源がｎｙに限定されるとすれば。。。疑うべくは弟ですかね。
あのガキめ(# ﾟДﾟ)

とりあえずタスクマネージャでタスクの終了をしたらすべてノートンが削除してくれました。
復元ポイントを作らずに再起動したので多分大丈夫…ですかね。
いまのところ何もなく起動してます。

お騒がせしますた。

>>342
そんなファイルは元々存在しないから削除してOKだと思う。

>>344
レジストリもですか・・・。
こないだレジストリでOS入れなおしを経験したばっかなので怖いなぁ。

ありがとうございます。ちょっと見てきます。

【使用OS】XP
【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】ノートン先生
【ちゃんとUpdateしてるか】してる
【スキャンした結果（ウイルス名・発見場所）】感染してない
【症状を具体的に、分かる限りすべて書く】
オーディオデバイスを認識しなくなった、システムの復元がオフになっていた、
ノートンの自動アップデートが切れていた、リフレッシュノートが異常に高い、
グーグルが利用出来なくなることがある、動きが遅い。
【何をしたらそんなことになったのか】わからん

なーんかウィルスっぽい。もう電源落として寝る('A`)

あぅ。ここはageでもID表示されないんですか。
>>345と>>347は私です。

>>346
ありがとうございます。無事消せました。

ＰＣのお気に入りの順番が、２ケ所微妙に入れ替わっていました。
ウィルスに関係ありますか？
ＸＰ、ノートン使用です。

>>350
関係ないと思う。
ドラッグして移動させればすぐ変わるものだし。

初めまして。ウイルスかスパムなのかよくわからないのですが・・・

【使用OS】XP
【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】ノートン先生
【ちゃんとUpdateしてるか】してる
【スキャンした結果（ウイルス名・発見場所）】感染してないです
【症状を具体的に、分かる限りすべて書く】オンゲ30分プレイ間隔で突然
　フリーズして全画面が青になってしまう。強制終了しまくりです。
【何をしたらそんなことになったのか】オンゲしてたから？

特に変なメッセージも表示されません。原因が分かる方いますか？

【使用OS】XP
【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】無使用
【ちゃんとUpdateしてるか】してる
サイト持ってるんですがメールで「ウイルスにかかってるから直せ！」と指摘されました。
レッドロフかなんからしいですが…
治した方知ってる方アドバイスお願いします…。

>>353
アンチウイルスを何か使った方が良いよ。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

>354
有難うございます。
パソコン初心者なんでどう対処していいのか分からなくて…
ウイルスバスターの最新版を入れたら治るんでしょうか？

>>352
青画面の上の方に白い文字で何か書いてある？
書いてあるなら
WindowsXP 質問スレ 105ページ目
http://pc5.2ch.net/test/read.cgi/win/1101415489/
行け。

>>355
今すぐサイト閉じて駆除ソフト買ってこい。
全部駆除できるまでサイト再開するなよ

>>355
期間限定版でも良いし、他のソフトでも良いから
入れてスキャンしてちゃんと対応したら直るのでは。

すいません。２ｃｈのお笑いＭ１板でウィルス踏んでしまいました。
ノートンに入ってません。
どうすべきか教えていただけませんか？？

>>355
ノートンでもバスターでもいいよ
とりあえず電気屋行って買ってきな。
入れてウィルススキャンして それでも直らなかったらまた来なさい。
一応LANケーブルは抜いとけ。

>>358
お前もアンチウィルスソフト買って来い。

持ってるんですけど期限切れでほっといてあったんです。
その場合はどうしたらいいですか？？？

360は>>358です。

>>360
新しいの買う気はないのか？

>>362
買う気ありますが、カードが手元になくてあきらめてたんです。
カードで買えばいいですかね？？
今スキャン中なんですが今のところ感染ないみたいですが。
買えば何とかしてくれるものですか？？

>>363
買ってスキャンして駄目だったらまたきます。
ありがとうございました。

もし現在のスキャン中で感染がみつからなければ
大丈夫って事なんでしょうか？？
ほんと初心者ですいません。

>>363
その感染した物による。
何故 アンチウィルスの最新版データが必要なのか？
↓
ウィルスは日々進化して新しい物が発生するから。
古いアンチウィルスソフトのデータのままだと新しいウィルスに対しては無意味。
データの古いアンチウィルスソフトでいくらスキャンしても無意味だぞ。

カードで買ってもいいし現金で買ってもいいし。
支払い方法はなんでもいいよ。
新しいバージョン買って気分もスッキリしちゃえば？

お前が踏んだのがウィルスであるのなら アンチウィルスソフトを買えば何とかしてくれる。
スパイウェアの類だったら話は変わってくる。
それの判断のためにもアンチウィルスソフトは必要。
「赤信号は止まれ」と同レベルの最低限のルール。

>>365
本当に新しいソフト買う気はある？
この場だけでも買うと約束できるか？

>>366
初心者にもわかりやすい説明ありがとうございます。
今から買ってきます！！
ありがとうございました！！！！！

>>367
ありますよ！

>>369
そっか・・・
今から買ってくるならok
ｶﾞﾝｶﾞﾚ

と　思ったらマルチじゃねぇかよ・・・

初心者で知らなかったとしてもマルチで質問すんな。
他で書いた質問は取り下げとけよ。

ﾊｧｧｧｰ

>>371
他が反応なくてあせってまして
すいません。
取り下げました。

気にすんなよ。
質問スレに必ず一匹はすみついてるタイプの厨なんだから。

済みついてたらわかるだろ


お前みたいにヒッキーじゃねぇからわかんねーんだって

知識ないのに説教だけは一人前、というやつがいるよな。
誰とは言わないが。

誰なのか言っちゃってもいいんじゃない？

【使用OS】XP sp2
【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】ウィルスバスター2005
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】
C:\System Volume Information\_restore{034658F3-310D-4556-9507-62FDE6C9E667}\RP483\A0205057.exe

【別のオンラインスキャンしたならその結果は】見つからなかった

【症状を具体的に、分かる限りすべて書く】
発見される2日前にネットに接続できなくなった。
が、今はそのおかしな症状はでなくなった。

【何をしたらそんなことになったのか】
何もせず、突然リアルタイム検索で発見された。
【これまでにとった措置】

感染したファイルの場所を確認。
削除してもよいのか分からず放置。
しかし、ウィルスデータベースやグーグルで検索しても載ってなくて、対処方法が分からない。
シマンテック↓
ttp://search.symantec.com/custom/jp/query.html?lk=1&rf=0&la=ja&qt=DIAL_STAR&col=japan&qs=-url%3Ahttp%3A%2F%2Fservice1.symantec.com%2Fsupport%2Finter%2F&x=59&y=10
トレンドマイクロ↓
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=DIAL_STAR&alt=DIAL_STAR&loc=enus

【その他の質問】
「DIAL_STAR」に感染した場合の対処方法ほどうすればいいでしょうか。

>>377
ttp://www.symantec.com/region/jp/sarcj/data/d/dialer.stardial.html

C:\System Volume Information\_restoreで・・・・(ry

>>377
「C:\System Volume Information\_restore」　でぐぐってみ。
わからなかったら「システムの復元　C:\System Volume Information\_restore」でも
「ウィルス　restore」でもいいし。

ウィルスバスターオンラインの検索結果って信憑性ある？
ステルス型ウイルスに取りつかれてる場合、スキャン見逃すなんて事もあるのかな。

>>378
>>380
一時的に「システムの復元」を無効にして、復元ポイントを破棄しました。
その後、ウィルス検索をしましたが、感染ファイルは見つかりませんでした。
素早い対応ありがとうございました。

>>381
心配ならノートンでもスキャンすれば？

>>381
>>383でも心配ならスパイウェア駆除ソフトも併用しろ

test

FlashGet (JetCar) ってスパイウエアなの？
フリー版使ってると次々広告のウインドウ開くんですが・・・

>>386
アドウェアー入りだよ。この辺見てね。
ＦＬＡＳＨＧＥＴの使い方
つttp://www.hinocatv.ne.jp/~s_h_r/pc/flashget.htm

どうも、みなさんよろしくお願いします。
【使用OS】 XP sp2
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 NAV2004
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 異常なし
【別のオンラインスキャンしたならその結果は】　ウィルスバスターオンラインスキャン：異常なし
【症状を具体的に、分かる限りすべて書く】今のところなし
【何をしたらそんなことになったのか】ブラクラ踏んだかも
【これまでにとった措置】spybotでスキャンしたらDSO ExploitとCsnMinなるものを検出。
　　　　　　　　　　　　CsnMinは某HPを参考に削除しました。DSO Exploitはそのままです。
【その他の質問】僕って心配性なんですかね？

【詳しい状況説明】
ttp://www2.strangeworld.org/uedakana/sahara/1354.jpg のブラクラを踏んだら

JS.WindowBomb 修復できませんでした
JS.WindowBomb アクセスが拒否されました
JS.WindowBomb 修復できませんでした
JS.WindowBomb アクセスが拒否されました
JS.WindowBomb 自動的に削除しました
Trojan Horse 修復できませんでした
Trojan Horse アクセスが拒否されました

って、感じでNAV2004が反応してました。その後スキャンかけましたが検出無し。
spybotでスキャンして検出されたのが上記の通りですがたぶんこの件とは関係ないのかな？

>>120 >>122 を参考にさせていただくとこのままでいいのかな？と思いますがTrojan Horseが気になります。
このままで大丈夫なのでしょうか。それと、何故このような状況になったのか
詳しく知っているすごい人います？
以上、よろしくおねがいします。

>>388
DSO ExploitはSpybotのバグだね。
Spybot起動させて開いてる窓の「モードM」のタブから「高度なモード」を選ぶ
左下にタブがいくつか増えすから「各種設定E」のタブをクリック→「製品の除外P」をクリック
そうすると中央に沢山のタブを表示した画面が出てくるはず。
その中から「Security」タブを選ぶと”DSO Exploit”の表示が出て来るから□にチェックを汁。

Trojan Horseもウィルスの定義を最新に更新してスキャンで出てこないなら気にしないでOK。

【使用OS】 XP
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 わかりませんが、ノートンAntiVirusが入っています。
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 マイコンピュータのSYSTEM32にあるwmplayer.exeだと思います。
【別のオンラインスキャンしたならその結果は】　異常なし 　
【症状を具体的に、分かる限りすべて書く】　スクリプトエラー、一瞬ウインドウが開く、
広告らしきウインドウがたまに出てくる、クリック連打音が聞こえる、
ハードディスクが常に何か読み込んでいるようにガリガリ言っています。
【何をしたらそんなことになったのか】　恐らくブラクラを踏んだと思います。
【これまでにとった措置】　SYSTEM32/serviceにあるwmplayer.exeの削除を試みましたが、できませんでした。

ネットで調べてまわったのですが、ウイルス名を特定できませんでした。

>>305
うちも検出された

>>308とサイズが違う

wrar330j.exe　1,091,824 バイト
（2004年7月19日）

ウイルス入りをつかまされた？

【使用OS】 XP
【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】ノートン
【ちゃんとUpdateしてるか】 してた
【スキャンした結果（ウイルス名・発見場所）】 スキャンできません
【別のオンラインスキャンしたならその結果は】表示されません
【症状を具体的に、分かる限りすべて書く】MSNメールやアマゾンなど、
セキュリティとかパスワードとかそういうのが必要っぽいページに入れなくなった。
ノートンもなぜかライセンスが必要と書かれて起動しません。
【何をしたらそんなことになったのか】わかりません
【これまでにとった措置】 ないです

Virus:W32/Klez.I Disinfected C:\Program Files\Toshiba\Speech System\TTS\Tosspk.exe
Virus:W32/Klez.I Disinfected C:\Program Files\Toshiba\Speech System\TTS\TlkClock.exe
Virus:W32/Klez.I Disinfected C:\Program Files\Toshiba\Speech System\SR\Tosvoice.exe
Virus:W32/Klez.I Disinfected C:\Program Files\Toshiba\Speech System\SR\VCEMIMI.exe
Virus:W32/Klez.I Disinfected C:\Program Files\Netscape\Netscape 6\Netscp.exe
Virus:W32/Klez.I Disinfected C:\Program Files\Microsoft Office\Office\SCHDPL32.EXE
Virus:W32/Klez.I Disinfected C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
Virus:W32/Klez.I Disinfected C:\Program Files\PzDialer\Pzdialer.exe
Virus:W32/Klez.I Disinfected C:\Program Files\NTTE\Flets\app\TangoManager.exe
Virus:W32/Klez.I Disinfected C:\Program Files\MSN Messenger\msnmsgr.exe
Virus:W32/Elkern.C Disinfected C:\Program Files\Od72C5.exe
Virus:Trj/StartPage.LO No disinfected C:\WINDOWS\SYSTEM\systime.exe
Virus:W32/Klez.I No disinfected C:\WINDOWS\SYSTEM\Winkxf.exe
Virus:W32/Klez.I Disinfected C:\WINDOWS\TEMP\Ubp2290.exe
Virus:W32/Klez.I Disinfected C:\WINDOWS\TEMP\Jwc72C4.exe
泣けてきたよ....( ´∀｀)ノ「ﾘｶﾊﾞﾘｰﾃﾞｨｽｸ」
まあ、ここまでやってないけどこんなに抽出されたのは久しぶりだ。
ちなみにPanda。

わかりますた！！
ウイルス名は　「TROJ_SMALL.KR」　ですた！
ファイル名はwmplayer.exeになっているらしいので
ネットの情報に従って、レジストエディタからwmplayerを削除したのですが
再起動すると復活しているのです・・・
どうしたらよいでしょうか・・・ご教授お願いします。

>395
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.KR
ここの手動削除手順どおりにやった？
レジストリ削除以外にもwin.iniとかの修正必要そうだし
本体も削除しなきゃいけないし

>>396
レスありがとうございます。
レジストリは削除したのですが、テキストエディタからの削除がまだでした。
恥ずかしながらテキストエディタがなんなのかわかりません。
ググってみたところメモ帳のことだというのでメモ帳から「開く」をやってみたのですが
win.iniというファイルが見当たりません・・・

win.ini は %SystemRoot% の中にあるシステムファイルだぞ。
コマンドプロンプトで cd %SystemRoot% って打った先。

>>398
ありがとうございます。コマンドプロンプトのことだったんですね。
まだよくわからないので、もう少し調べたら報告に来ます。

ググっていたところ、システムエディタからもwin.iniを開けるとのことで開いてみました。
問題のファイルを発見したのですが、ここから削除していいものなのでしょうか？

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.KR

に従って、win.iniとsystem.iniを表示させました。
system.iniの「Load＝〜」のほうはあったのですが
win.iniのほうにあるはずの「Run＝〜」の方がないのです。

質問です。
spybptでDSO Exploitが検出されたのですが削除してもまた出てきました・・
これってどー対処したらよいのでしょうか？？

>>◆VIRUSzXyeoさん
ありがとうございます。
DSO Exploitにつきましては単なるバグのようですので
今のところほったらかしにしております。


それにしてもノートンで脅威の警告がされたのに
スキャンで検出されないっていうのはどういうことなんでしょう。
メモリ常駐型で何らかの拍子にメモリがクリアされたため
脅威がなくなったと解釈してもいいのでしょうか
JS.WindowBombもTrojan Horseもそういうタイプなんですかね？
どなたか詳しい方ご教授願いたいです。

質問いたします

【使用OS】 ME
【WindowsUpdateしてるか】 yes
【AntiVirusは何を使っているか】 AVGfree ver.7
【ちゃんとUpdateしてるか】 yes
【スキャンした結果（ウイルス名・発見場所）】 特に異常なし
【別のオンラインスキャンしたならその結果は】 トレンドマイクロスキャンも異常なし
【症状を具体的に、分かる限りすべて書く】 今のところなし
【何をしたらそんなことになったのか】 変なURLを踏んでしまった
【これまでにとった措置】 spybotでスキャンするとCoolWWWSearch.googlemsというものを検出。削除対処しても、すぐに復活
【その他の質問】


どうやればCoolWWWSearch.googlemsを削除できるんでしょうか？

>>391
検出されたタイミングは定義ファイルを11/23にした後ですか？

305をもう少し詳しく書くと、3台のPCをそれぞれABCとすると
まずAにおいて定義ファイルを11/23に更新してからフルスキャンしたところ
wrar330ja.exeとZip_SFXからHacktool.HideWindowを検出。
続いてBにおいて一つ前の定義ファイルでwrar330j.exeとWinRARフォルダをスキャンしたが問題なし
11/23に更新してからフルスキャンしたらwrar330j.exeからHacktool.HideWindowを検出。
更にCにおいてwrar340j.exeを含めフルスキャン（定義ファイルは既に11/23）したが問題なし。

ファイルは削除済みなのでサイズ等不明だけどオフィシャルから落としたもの。
H.Hはかなり前に登録されていた奴だから一つ前でも検出するはずなのに更新直後に検出…。
誤検出だと思いたい...orz

>>391
検出されたタイミングは定義ファイルを11/23にした後ですか？

305をもう少し詳しく書くと、3台のPCをそれぞれABCとすると
まずAにおいて定義ファイルを11/23に更新してからフルスキャンしたところ
wrar330ja.exeとZip_SFXからHacktool.HideWindowを検出。
続いてBにおいて一つ前の定義ファイルでwrar330j.exeとWinRARフォルダをスキャンしたが問題なし
11/23に更新してからフルスキャンしたらwrar330j.exeからHacktool.HideWindowを検出。
更にCにおいてwrar340j.exeを含めフルスキャン（定義ファイルは既に11/23）したが問題なし。

ファイルは削除済みなのでサイズ等不明だけどオフィシャルから落としたもの。
H.Hはかなり前に登録されていた奴だから一つ前でも検出するはずなのに更新直後に検出…。
誤検出だと思いたい...orz

単なるバグといえどやっぱり毎回出てきては作業の邪魔してきます（＞＜）
これってなんとかなりませんか？？spybotじゃ消えないバグなんでしょうか？？

>>407
>>389
スレ上で検索するくらいはしろよ・・・
最低でも少し上のログくらいは読め。

>>404
これもたぶん>>389で解決できると思う。

欧州ライコス：迷惑メール業者を「攻撃」できるスクリーンセーバー配布
ttp://news.goo.ne.jp/news/infostand/it/20041201/1370251.html

どうも。390です。

「TROJ_SMALL.KR」の潜伏先と思われるwmplayer.exe対策についてです。


http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.KR
上記のサイトに従い
レジストエディタからwmplayer.exeを削除し
テキストエディタからの表示方法がわからないので、システムエディタからwin.ini、system.iniを表示しました。。
しかし、win.iniのほうにあるはずの
「Run="＜システムフォルダ＞\SERVICES\＜オリジナルファイル名＞.EXE 」のプログラム見つからなかったので、
これは無視し
ｓｙｓtem.iniの「Load="＜システムフォルダ＞\SERVICES\＜オリジナルファイル名＞.EXE 」のほうだけを削除したのですが

Windows起動時に
＜システムフォルダ＞\SERVICES\＜オリジナルファイル名＞は起動できません的なメッセージが出ます。
RUNのほうのプログラムを削除しなかったことが原因だと思います。
しかし、このRUNプログラムがどうしても見つかりません。ｳﾜｧｧｧﾝ
どうかご教示お願いしますorz

>>409
レスありがとうございます。

これもバグなんでしょうか？

しかし、>>389の手順でセキュリティの項目にはCoolWWWSearch.googlemsはありませんでした。
原因が何なのか、分かる方アドバイスお願いします。

夕方頃にまた来ます

最近 迷惑メールは頻繁に来るので、受信制限を検討しています。
Yahoo!BBを使用しているのですが、OSが"Windows95"なので、
Yahooで提供しているサービスが使用できそうも有りません。
受信制限に対して、どんな対策が有るか教えて下さい。

>>403
JS.WindowBombはブラクラだと思えば(・∀・)ｲｲ!!。一時ﾌｧｲﾙの削除でOK。
Trojan Horseは亜種がｲﾊﾟｰｲあるからなぁ。
つーかアレだ、ノートンが反応したんでしょ。アクセスして無いに一票。
どーしても気になるならレジストリを確認してみれば(・∀・)ｲｲ!!。
この辺を見ながらﾄﾞｿﾞｰ　つttp://www.symantec.com/region/jp/sarcj/data/t/trojan.trunlow.html
弄るならバックアップは必ず取ろうね。
>>412
ココ見てね。CoolWebSearchの除去方法
つttp://www.higaitaisaku.com/removecws.html#jyokyo
>>413
知らないメアドを受信拒否とか、かたっぱしから迷惑メールに登録汁。

>>404
CoolWebShredderによる自動削除
http://www.higaitaisaku.com/removecws.html#jyokyo

これでいけるかも？
試してみれ。

>411
レジストリとsystem.iniは掃除した、win.iniには該当する項目がない、
本体のファイルは削除した、ということでOK？

とりあえず「ファイル名を指定して実行」にmsconfigって打ち込んでシステム設定ユーティリティを起動
「スタートアップ｣タブの中でコマンド欄のファイルパスがウイルスのファイルを指定しているものがあったらチェック解除
ついでにsystem.iniとwin.iniのタブもあるからもう一度確認

>>414様 （>>413です）

受信拒否、迷惑メールの登録の仕方を 教えてください。
但し、私の基本ソフトは"windows95"です。

HNに「初心者」と書くのは
馬鹿　または　釣り

>>417
それじゃナゾナゾだよ。メーラーは何かな？
OEだと仮定しての説明ね。
ツール→メッセージルール→メール→ルールの条件を選択→ルールのアクションを選択→適用
条件は自分が要らないメールタイプにして、アクションで削除を選択が無難かな。

違うメーラーならHELPを良く読んでね。

>417　メーラーサンダーバードでも使え

>>416
ありがとう！ありがとう！解決しました！

今回のウイルス騒ぎで　ewidoとCWShredder　を導入したらPC速度が落ちたように感じるのは気のせいですか？

>>414,415
レスありがとうございます。URL先のシュレッダーを使ってみたところ、怪しいレジストリが発見され、解決しました。
m(_ _)m

MS、IFrame脆弱性を修正する緊急パッチをリリース
ttp://www.itmedia.co.jp/enterprise/articles/0412/02/news016.html

【使用OS】 WindowsXP
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 とくにウィルスはなかった
【別のオンラインスキャンしたならその結果は】 していない
【症状を具体的に、分かる限りすべて書く】
使用中、何の前触れも無く、PCの画面が黒くなって、再起動される。


【何をしたらそんなことになったのか】
何か変なものを落としたのかもしれない。

【これまでにとった措置】 スキャン
【その他の質問】

>424　ウイルス関係ないかもねｗ

>>424
電源の容量不足が考えられます。
タコ足配線をやめる。
増設した機器を減らす。
電源容量を増やすなどの処置が良いかと。

某ネットゲームサイトを利用しているのですが、
そこのメールページに行くと、IEがどこか(ページ自体は存在しないくさい)へ
接続しようとします。

ファイアウォールのログみて気づいたのですが、
設定している串(proxomitron)を無視して10秒間に300回くらい
ページに行く度に接続しようとしています。

明らかに不審なのですが、これってウィルスにやられているのでしょうか?

あぼーん

>>◆VIRUSzXyeo さん
丁寧で親切なレスありがとうございました。
レジストリ確認してみました。
案の定、何にも以上はありませんでした。
これでやっとすっきりしました。
ありがとうございました。

ウイルス名で調べても情報がなく困っています。
どなたかわかる方がいましたら教えてくださいm( _ _ )m

【使用OS】 win2000
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 使ってない
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 WORM_FRANCETTE.D→SYSTEM.C
【別のオンラインスキャンしたならその結果は】 上記の通り
【症状を具体的に、分かる限りすべて書く】 hotmailにログインすると8割方フリーズする＆
もしかしたら知人に勝手にウイルスメール送ってるかもしれない
【何をしたらそんなことになったのか】 わかりません
【これまでにとった措置】 ウイルス名でぐぐってみたけどWORM_FRANCETTE.Dでは
ヒットなし。

>430
とりあえずアドレスだけ貼っとく
ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_FRANCETTE.D

＞【AntiVirusは何を使っているか】 使ってない
＞【ちゃんとUpdateしてるか】 はい

なんじゃそりゃ？？

>>425-426
今まではそんなことなかったのに、数日前にいきなりそうなりました
もちろん、電源も１年ぐらい前から変えていません

>>433
どの電源を変えていないの？東電？関電？

>>433
なにかを増設したとか。

ファン周りを掃除してみるとか。

【使用OS】 WindowsXP
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 とくにウィルスはなかった
【別のオンラインスキャンしたならその結果は】 していない
【症状を具体的に、分かる限りすべて書く】
ファイル名が変になる
ノートンアンチウイルスビーム発射　とか

俺も>>305と同じで、wrar330jaからハックツールが検出されるんだけど。
どうなってんだ？
なんか、期限認証の為のプログラムとかが反応してんのかな？

>>405
＞検出されたタイミングは定義ファイルを11/23にした後ですか？
2004/11/31にライブアップデートして、全体をスキャンしたとき発見された。
ちなみに前回は１ヶ月半前だったかな、そのときは問題なし。
WINRARは2004/07ごろインストール。
インストール後何度かスキャンしているが問題なしだった。

発見されたのは２つ（３つかも）
WinRARフォルダ内の１つ（２つか？）は修復か検疫された。
（検疫のレポートに１つ記録あり）
ノートンはwrar340j.exe（Zip_engSFX）を削除できないみたい。
今もスキャンすると発見される。

うちでは、こんな感じ。
すごく気になる・・・

>>437
wrar340j.exeから検出？330以前じゃなくて？
wrarxxxj.exeは手動で削除すれば良いと思う。
念のためにWinRARをアンインストールして341をインストールしてみたらどうでしょ

RarLabから今でも330jが落とせるが、308と完全に同一ファイルだ
Last-ModifiedがMon, 26 Jan 2004だから、ここは途中でファイル差し替えとかはしてないだろう
Name　　　　　CRC32　　　Bytes
------------　--------　---------
wrar330j.exe　651CF4B4　1,091,784
---------------------------------
392のサイズ違いについて、仕込まれたものが直接の原因かはわからんが
どうやら、２種類のWinRARが配布されてたっぽいね

どうなんでしょうか・・・

一般論として、
トレンドマイクロ オンラインスキャンで何も検出されなかったら、
ウイルスに感染していないと思っていいの？

一般論として、否。

>>143
>>147

スパイウェア除去ウィザード
ttp://www.higaitaisaku.com/removewz01.html

>>442
否。

スレが落ち着いたところで質問なんだが・・・
>>428のあぼーんって何だったの？

たまに画面に赤いインクのような跡がでるのですがこれはウイルスでしょうか？

>>446
>>11

>>446
ny房が、ageてまで質問するな。

アプリケーションファイルの種類が「ぬるぽ」になってしまいました。
これは何？

だからｎｙ厨は帰るべし

【使用OS】 WindowsXPsp1
【使用PCスペック】 Pen4 2.0AGHz メモリ768M
【AntiVirusは何を使っているか】 ノートンアンチウィルス2002

ノートンアンチウィルス2002から乗り換えなければならないのですが
検出率90%前後でできるだけ軽いウィルス除去ソフトをさがしています。
今、ノートンアンチウィルス2005とMcfeeで悩んでいるのですが
どちらが軽いでしょうか？また、ウィルスバスター以外で検出率90%前後で
軽い、もっとお勧めのソフトとかありますか？

>>451
個々のPC環境で違うから、何とも言えない。

とりあえず、試用版で様子見がいいと思う。
試用した後、アンインストール時のトラブル
が起こる可能性があるため、過去ログなど参考に
するといいと思う。メーカーのサイトよく読むのもいいね。

>>452
なるほど。ほとんどの製品に体験版があるみたいなので試してみます。
ありがとうございました。

【使用OS】 XP pro sp1
【WindowsUpdateしてるか】　してない
【AntiVirusは何を使っているか】　使ってる
【ちゃんとUpdateしてるか】　してる
【スキャンした結果（ウイルス名・発見場所）】　dropper_exebundle（うろ覚え　見当たらないフォルダで見つかった　確かC:/system_〜
【別のオンラインスキャンしたならその結果は】してない
【症状を具体的に、分かる限りすべて書く】　特に見当たらない
【何をしたらそんなことになったのか】今日WinRARからbackdoorなるウィルス発見、駆除&削除した
【これまでにとった措置】AVG6、F-Secureスキャン
【その他の質問】
ほんとボロボロなテンプレの使い方で申し訳ないんだけど、AVGを常駐させてたら上記のフォルダにウィルスあるぜって通告が来ました
でもそんなフォルダ見当たらないし、その後スキャンしてもウィルスは見つかりません
私はいいように翻弄されてるだけなんでしょうか


sp2にさっさとアップデートするんだった

ACCS vs Antinny――DDoSとの戦いに終わりはあるか (ITmedia, 12/3)
http://www.itmedia.co.jp/enterprise/articles/0412/03/news026.html

第４回有事における原子力施設防護対策懇談会 (原子力安全・保安院, 12/3)
タイトルが「第３回」になっていたり、
<!-- saved from url=(0041)file://Q:\NISA_HP\text\kichouka\yuuji.htm -->
なんて書いてあったりするのは、まあ、そういうものなのだろうなあ。
http://www.nisa.meti.go.jp/text/kichouka/4yuuji.htm
http://www.nisa.meti.go.jp/NISA_HP/text/kichouka/yuuji.htm

URLを貼って安否を検証してくれるスレってどこですか？

>>456
勇気が無くて踏めないアドレス鑑定スレ
ttp://pie.bbspink.com/test/read.cgi/adultsite/1091840448/

すいません、初心者でして困ってます。
ウイルスバスターを正常にインストール出来ました、と出たんですがそれからメイン画面が開きません。
何回押してもです。
Windows98を使っています｡どうしたら良いのでしょう？

>>458
パソコンを再起動してみる。

さっき２chの投稿にあったサイトをクリックしたら、その直後からパソコンが
無茶苦茶になった。ウィルス感染したよ。
search miracle というサイト画面がブラウザのデフォルトに取って代わられるし
頻繁に、突然その窓が現れたりしてにっちもさっちもいかなくなった。
ウィルスチェックしてみたら１２個も感染ファイルがあったし、Adawareやspybotで
チェックしたら、そちらにもいっぱいひっかかった。
駆除も一部できないのがあったりして苦労したけど、いろいろやって、なんとか駆除
できたみたい。

ひどいことするヤツがいるもんだ。安易にわけわからんサイトをクリックしないように
気をつけてはいたんだけど、ちょっと油断したらこうだものな。
参った。

日記は(ry

>>460
SpywareBlasterは使ってなかったの？
予防にいいらしいよ。

ttp://oshiete1.goo.ne.jp/kotaeru.php3?qid=831424
わらた

>>463
バックアップ取ってあってよかったじゃないか。
ny自体はただのツール。

ウイルスではないのかもしれませんが、お助けを。

【使用OS】 Windows98 SE
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 ウイルスバスター2005
【ちゃんとUpdateしてるか】 パターン 2.283.00
【スキャンした結果（ウイルス名・発見場所）】 ウイルスは見つかりません。
【別のオンラインスキャンしたならその結果は】 Symantec Security Check →　Safe
【症状を具体的に、分かる限りすべて書く】
起動時のメモリチェックの直前で「AGP超最低」といわれる。
たまに何もアクセスしていないのに、「D:にアクセスできません」のダイアログが出る。
【何をしたらそんなことになったのか】 わからない。
【これまでにとった措置】 パーティション再構成　OS 初期化　CMOSクリア
【その他の質問】 2週間前からPCの調子が悪くなり、こんな症状になっています。
このような症状のウイルスは存在しますか？

>>465
接続を見直す

晒しage

>>466
接続は何度も見直しました。
ついでに掃除もしました。

しかし「AGP超最低」というビープ音？が消えません。
最低と言われても構わないですが、気持ち悪いです。
起動時のBIOS画面をジーっとみていたら、"Unknown Flash tyｐｅ"と判定されています。
購入時からBIOSアップデートはしていないので、やはり何か踏んでると思います・・・。
HDDについてはDrive Fitness Test をかけてみましたがエラーはありませんでした。

電池はずして放置してみますが、何か情報をお持ちでしたら教えてください。
ありがとうございました。

初心者でウイルス感染してるのかどうかもわかりません・・・・
お助けください。

【使用OS】 　Windows xp sp2
【WindowsUpdateしてるか】　はい
【AntiVirusは何を使っているか】　ノートンインターネットセキュリティ2004
【スキャンした結果（ウイルス名・発見場所）】　検出されず
【症状を具体的に、分かる限りすべて書く】
　　「トロイの木馬を使ってローカルコンピュータに接続しようとする
　　　試みを検出しました」とセキュリティ警告が時々出ます。
　　　（日によってばらつきはあるが、１日１〜２回）

これは感染してるってことなんでしょうか？
システムスキャンかけても検出されないんで、訳がわかりません・・・
どうかご教授お願い致します。

【使用OS】WINDOWS XP
【WindowsUpdateしてるか】最近してません
【AntiVirusは何を使っているか】Norton AntiVirus
【ちゃんとUpdateしてるか】最近してません。
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
Norton Antivirsuが起動し次々に「電子メールメッセージを送信しています」とでてきて、勝手にメールを送信しています。
自分の携帯にもメールが届き、知人のアドレスにもメールを送り続けています。
【何をしたらそんなことになったのか】
プロパイダーアドレスに送信されてきたメール（ウイルスメール）に添付されていたファイルを開いてしまいました。
【これまでにとった措置】Spybotを使い検出されたウイルスは削除しましたが症状は変わりません。
【その他の質問】次々にメールを送り続けていて、どんどん知人に迷惑かけてるかもしれません。誰かお助けを・・・。

ウｲルスメールを送ってくるやつを警察へ通報できないの？
プロバイダーへ報告するしかないの？

>>470
spybotはスパイウェアを検出してくれるだけなんですが････

＞次々にメールを送り続けていて、どんどん知人に迷惑かけてるかもしれません。誰かお助けを・・・
多分送信元を偽装してくれてるから大丈夫。知らん振り決めこめ！

ノートン先生入れてるんならうｐデートしてスキャン。それだけでほぼ終わり。
レジストリいじる必要があればレジストリも。

>>469
接続しようとしているプログラムは何になってる？
ノートン先生がプリンタとかに反応している可能性もある。
プリンタのドライバ（？）が勝手にアクセスしようとしている可能性もある

>>471
経済的損失がないと無理

>>469
「遮断しました」って出てるんだったら心配なし

俺はYAHOOメール使ってるんだが、
勝手に誰かが俺のメルアド使ってメルアド送ってるみたいで、
そんなことできるんですか？
返信されてるんです。ウイルス付だよって。
知らないやつからも、メール来たりします。

>>474
フリーメールだろ？
パスワード判ればできる
すぐパスワード変えれ

>>474
>返信されてるんです。ウイルス付だよって。
ウイルスに感染してんじゃない？

いくつかのソフトを入れて最終的に元に戻したのですが、起動するとき、
＜ファイルcmx32.exe(またはその構成ファイル)が見つからずパスおよびファイル名が正しいか
必要なライブラリが正しいか確認＞というものが出て停止します。OKをクリック
すれば今度は＜レジストリに指定されているcmx32.exeが読み込めず実行不能。
ファイル確認かレジストリの指定を削除を＞になってそこもOKをクリック
すれば元の様に普通に起動していきます。
いくら検索してもファイルcmx32.exeは見あたらず困っています。起動を一時的に
止めるテロップを無効にする方法はないでしょうか。
OSは2000sp4です
AntiVirusはMcAfee。トロイの木馬を削除した残骸かと思われます。

>>474
メールアドレスの詐称は簡単。

まずは自分がウィルスに感染してないかどうかチェック汁。それでOKなら、
きっとお前さんのメールアドレスをアドレス帳に登録している誰かがウィルス
に感染している可能性大。

>>478

オンラインスキャン、ノートンでやっても何も出ませんでした

入られてレジストリ書き換えられてスキャンで発見できないなんてことはないでしょうか？

>>479
自分のPCが勝手にメールをどんどん送信していなければ、多分大丈夫。
友人がウィルスに感染したせいで自分のところにリターンメールがくるのは
よくある話だよ。それも大量にくる。

>>480
あの、YAHOOのメルアドは通販会社等以外、誰にも教えてないはずなんですが・・・

>>481
１　「通販会社等」のPCがウイルスに感染している。
２　「通販会社等」の情報がどっかに漏れた。
３　自分のPCがスパイウエアに感染している。
なんかが考えられますね。

スパイウエアに関しては
Spybot1.3によるスパイウェアの除去方法
ttp://www.higaitaisaku.com/spybot2.html
Ad-Aware SEによるスパイウェアの除去方法
ttp://www.higaitaisaku.com/adaware.html

いずれにせよ、メルアド変更したほうが良いと思います。

>>474
ツール→アカウント→アカウント選択→プロパティで簡単に偽装できるが
ヘッダを見ればすぐばれると思われ

全然知らない人に送られているみたいです。
メルアドの持ち主の責任になるのでしょうか？

>>482
やってみます。

>>477
ここを参考にレジストリの値削除するか
ttp://www.casupport.jp/virusinfo/2004/win32_gema_f.htm

レジストリいじるのに自信がなければこのツールでcmx32.exe
のエントリを削除(fix)してみてはどうだろうか？
HijackThisによるレポート出力と手動でのスパイウェア除去
ttp://www.higaitaisaku.com/hijackthis.html

>>484
俺のヤフアドで誰かがウイルスを流したようなんだ
いまぷららへ抗議メールしたとこ。
メールヘッダーのReceivedの所を見てIP検索して
プロバイダの管理者なんかにメールヘッダーの内容
をテキストメールで通報すれば対処してくれる

Nortonでスキャンしたのですが結局何も感染してなく効果がありませんでした。
と、書き込んでいる間にもタスクバーに大量に溜まってきます・・。他に何か対処法はないでしょうか？

初めまして。質問させて下さい。
とあるネットショップで買い物をしました。
その際に「メールニュース」を希望したのでその後不定期にそこからセール情報等のメールがきました。
しかしある時、いつものメールが届き見てみると相手の送信欄に
一括で送った多数の顧客の名前やメールアドレスが表示されていたのです。
これはまずいのではと、ショップに問い合わせたらやはり向こうのミスでした。
「何か損害が発生した場合、いかなる賠償もする」とのことでした。
しばらくは何も無かったのですが、ある時からウィルスメールが毎日届くようになりました。

当方マックユーザーで過去にもウィルスメールの類いは無縁の状態でしたのでこれが原因としか考えられません。
抗議してから二か月経ってどんどんひどくなってきたのでなにかしら責任を取って頂こうと考えております。
しかしこういった場合、相手にどのように伝えれば効果的でしょうか？
また相手はどのような賠償をして頂けるのでしょうか？

長々と読みづらくてすみません。ご教授願います。

>>487
正しい態度としては、インターネットから切り離してOSを再インストールだな。

>>488
> 当方マックユーザーで過去にもウィルスメールの類いは無縁の状態でしたのでこれが原因としか考えられません。

Macだからウィルスメールが届かない、なんてことはありえない。
その情報流出が原因とは言い切れない。お前さんの知り合いのWindowsユーザが
ウイルスに感染したというだけかも。

いずれにせよ、大金をせしめるのは難しかろう。せいぜい1000円の商品券。ｗ

おっさるとおりでんな

>>490
「マックユーザー〜」っていうのは確かに語弊がありました。
しかしPC購入して三年経ち、個人からのメールは携帯で済ませていますし、
ウィルスメールは一度も来た事がないんですよ。
来たメールはすべてウィルススキャンしてますし。
あからさまにこのショップのメールが来てからなんですよね。

別に大金をせしめるつもりなど毛頭ありません。できるとも考えがたいし。
しかし私と同じ境遇になってしまった顧客の方々もいらっしゃると思うので、
ショップに何らかの責任を取って頂きたいのです。
具体的な対処法のアドバイスをいただけないでしょうか？お願いします。

>>487
ノートンのPFW有効にしてる？
PFWでポート25への送信を拒否にする、と設定すればとりあえず
なんとかなるかも。普通のメールも送れんが・・・。
あとは、送ってるexeファイルをログなんかで見つけられりゃ、シマンテックに
送って解析頼むのもいいかも。
ダメなら>>489さんの言うとおり。

>>492
メールアドレスを変えろ。多分それが一番簡単で実効がある。
「責任を取らせる」なんて幻想を抱いても無駄。まあ遊びたいなら止めんが。

490さん　再度レスありがとうございます。
確かにアドレス変えるしかないとは思っていたのですが…なんか腑に落ちなくて。
客に落ち度は無いのに店のミスの尻拭いさせられるってのがおかしいですよね。
しかも私が指摘しなかったらほったらかしでしたでしょうし…。
ミスが指摘されたら送った顧客に再度謝罪のメールを送るなりしてほしかったです。

なんかしつこいクレーマーみたいになっちゃったけど、私もふだんネットではないけど
商売をしてますのでこの店の態度が気になってしまって。

>>495
同じ商売をする者としてあなただったら、お客様にどういう対応をとるか？
という観点から、そのショップの対応等、不満な点を抗議したらいかがでしょう？
メールより内容証明郵便でｗ
まっ、ちょっと板違いですかね〜。

>>496
そうですね、やはりこちらも正面から相手に対応すればよいのですよね。
ウィルス初心者なんで被害状況とかうまく伝えたりするのはどうしたらよいのかな
と思ってこちらに寄らせて頂きましたが、やはり板違いになってしまいましたね。

しかし貴重な意見が頂けたので感謝しております。

su -;cat /etc/passwd | mail nobody

>>485
アドバイスありがとうございました。
頑張ってやってみます。

すさまじく遅くなりましたが
前スレの最後のほうでキンタマについて
レス下さったかたありがとうございました。

>◎←糞ースネクストのＣＤ−ＲＯＭ
>スパイウェアいれてんじゃねーよ！何を支那に送信してんだよ！

これって、結構やばい？

zg009174.ppp.dion.ne.jp

>>460
12個か・・・自分はウイルススキャンで
感染ファイル「実況フジ、TBS、日本TV」「ニュー速。ニュー速+」
「セキュリティ、ネットサービス」等など行かない板ばかりから
多数ｌｏｖｅ　ｒｅｔｔｅｒ（ラブレター）を感染しているらしく
32exeファイルも何かのワームに犯されて結局17個発見されたよ・・・・

最近した事と言えば
オープンジェーンを落としただけなのに
感染ファイルの殆どが何故か行かない板ばかりなんだけど
これって、0.2.22.2を落としたのが不味かったのだろうか・・・

>>503
確か苺キンタマの時に蟲姫とネーミングされた奴がいて十数パーセントのスキャンで数千匹飼ってたよ。
他にも前スキャンで3000匹ぐらいもいたような気がする。あんときは笑いが止まらんかった

Precition TimeというプログラムとAdwareーGator( CMESys.exe,GDwldEng.dll,GStore.dll等の
Applicationウイルス)が結合しているのでしょうか？.
どうも後者だけではAntiVirusで駆除できません（送り側が使用中という理由で）。
Precition Timeを削除しようとすると正確な時計のタイム刻まれなくなるとか
何たらかんたら表示して警告します。
Precition Timeというのはなんでしょうか。
ヨロシクお願いします。

Hacktool.proxyというウィルス（？）を、どなたかご存知でしょうか？
･･･何かやられたようでひどく不安定です

ちょっと教えてほしいのですが・・・
ネットに接続した時にポップアップで以下のような英文と
アメーバーみたいなのが人を食うアニメが
最近表示されるようになりました。

SPYWARE
DETECTED ON
YOUR PC!

CLICK HERE TO
KILL SPYWARE NOW

ウイルスに感染してしまったのでしょうか？
pcに特に不調はなく、動作が遅くなるようなこともありません。
またプロバイダー（ビッグローブ）のウイルス対策サービスにも入っていて
「ウイルスには感染していない」とのメッセージが出ます。

このままほっといても大丈夫ですか。
ちなみにポップアップの上のふちには
Spyware　Ｒemoval　−　Ｍicrosoft Internet Exploere
と表示されてます。

>>507
多分、ポップアップ広告。
広告だから、実際にスキャンされた訳じゃない。

>>503
retter?　letterじゃなく？

>>503
それは2ちゃんのログにノートンが反応しているだけちゃうんか？
32exeファイルのほうはようわからんけど

>>503
ノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/
>>507
WEBPOPUPからメッセージをもらったひと
http://pc5.2ch.net/test/read.cgi/sec/1035271935/

２ちゃんねる用ブラウザでこのスレを開いたら、ノートン先生が反応したよ。
画像が見れる設定にしていたからかな。
同じような設定しててウイルス対策をしていない人、注意！！

反応したウイルス名とシマンテックの説明リンク。

JS.WindowBomb
ttp://www.symantec.com/region/jp/sarcj/data/j/js.trojan.windowbomb.html

Unix.Penguin
ttp://www.symantec.com/region/jp/sarcj/data/u/unix.penguin.html

>>508
Love　letterだった・・・

>>509-510
前のサッサーにノートンが破壊されてから
ノートンは信用ならないので以後ウイルス対策ソフトは入れてませんです
（オンラインスキャンに頼って検索されたら手作業で駆除してます）

>>512
感染してからじゃ遅い場合もあるんだが

>>508
>>510
どうやら実害は無いようですね。
ありがとうございました。

>>512
letterの綴りが判らない所を見ると小中学生かな。
ご両親に頼んで、抗ウイルスソフトを買ってもらいなさい。他人に迷惑をかける前に。

なんかインフルエンザの特効薬みたいだな＞坑ウイルスソフト
言ってることには禿同>>515

>>516
だってさ、「ウイルスソフト」って呼ぶと、ウイルスそのものみたいに聞こえるんだもん。

>>517
昔は「ワクチンソフト」って言ったんだが、死語かなあ。どこかで使ったら笑われて
しまった。

今風には「ウイルス対策ソフト」かな。これもマイナーか。
確かに「ウイルスソフト」じゃあウイルスそのものだし。困ったもんだ。（何が？）

McAfeeSecurityCenter＆firewallをトモダチから貰ってインストール
したんだけどセキュリティ見ると有効にはなってなくてあるっていうだけ
どうやって有効にすればいいんですか？本文英語で全然解らなくて・・・

>>518
「ウイルス対策ソフト」か｢アンチウイルスソフト｣だね
｢ワクチンソフト｣っていうのはほとんど見かけなくなったね

>>519
それって正規版？

この中のファイルでダブルクリックしても安全な
拡張子のファイルはどれですか？

*.avi
*.doc
*.gif
*.thm
*.html
*.jpg
*.mp3
*.mpeg
*.mpg
*.pdf
*.rar
*.txt
*.wav
*.wma
*.zip
*.lzh
*.xls

安全な『拡張子』など1つもない

Download板向けの質問・・・

>522
聞きかじった情報で右往左往するのはみっともない

メールの添付ファイルからなのかとか信頼の置けるサイトに置かれたものなのか、
とか総合的に判断するしかないのかな…。

>>526
全部ウイルスチェックしてから開く、という態度が正解。

そもそもWindowsって
MIMEタイプと、拡張子と、ファイル内容（ヘッダ等）
のそれぞれが食い違ってた場合（例えばexeヘッダがあるファイルを.jpgにしてaudio/midiにする）
ダブルクリックすると上述３つのどれに従うんだろう？
またはそれ以外の何か？

ウィルスを踏んだようで
windowsXP上でCD・仮想CDを認識しなくなりました。
ドライバを削除してもう一度認識させても使用不可になってしまいます。
システムの復元でもだめでした。

どなたか対処法ぞざいましたら教えてください。

あてずっぽうだけど、システムのプロパティからCDのドライバを削除して
Windows自身に再認識させたらどうだろう。
…って、システムの復元でもダメなのか。
そもそも復元以前に、そのウイルスはキチンと削除したの？

自分で自分のメールアドレスにメール送ったら
なにかhtmlのファイルがくっついてる。
感染したみたいです。たふけて
From: aqua [mailto:]
Sent: Friday, December 10, 2004 2:29 PM
To:
Subject: test

というhtml文がくっついてる。

昨日からoutlookが勝手にメールを送信してます
どうやらスパムか何かの発生源にされてるみたいです

nortonを使って検索かけたのですがウィルスがどこにあるのかわかりません
正しい駆除方法がありましたら教えてください

申し訳ありません。書き直します

【使用OS】 win2000
【WindowsUpdateしてるか】 してます
【AntiVirusは何を使っているか】 nortonAntiVirus2002
【ちゃんとUpdateしてるか】 最新
【スキャンした結果（ウイルス名・発見場所）】何もなし
【別のオンラインスキャンしたならその結果は】 していない
【症状を具体的に、分かる限りすべて書く】 outlookで勝手にメッセージを送信している
【何をしたらそんなことになったのか】 不明。少し前にspybotで色々消したことがあります
【これまでにとった措置】 alt+F4で中断、ケーブル切断
【その他の質問】
修正後の対応、メールを送りまくっちゃった人に対しての謝罪の仕方を知りたいです

googleで検索したら2〜4件くらいの広告みたいなのが表示されます。
検索したい内容とは全く関係ないし、キャッシュも存在しません。

例えば「ギコ猫」と検索した場合、以下の広告？が２件上位に現れます。

Candy Barr's A+ EssaysAffordable Custom Written Term Papers, Accepts PAYPAL and ALL major credit cards, Prices are up to 50% less than other major competitors. And NO processing fees.
www.candybarressays.com/ - 100k


US Pension Funding - Immediate Cash for PensionsImmediate cash. If you are receiving pension payments, USPF will pay you a cash lump sum for the next eight years of future pension payments. Fill out our online form...
www.uspensionfunding.com/ - 97k

spybotとad-awareはでスパイウェアのチェックは済み。何も検出されません。
ウイルスの検索もAVGでチェック済み。何も検出されません。
プロセスも必要以外のものは動作していないだす。

検索かけても何もひっかからないし、同じ症状の人はいないのかも。
他に何か遣り残してることがあれば教えてください。

>>533最近ウェブメールに変なメールが
届いてるが大方藻舞らのせいだろう。

レジストリエディタってどうやれば開けますか？
キンタマ？ってのに感染したので排除しようと思ってますが。
レジストリエディタを開くのに小一時間さまよってます・・・
教えてください

ぐぐれば一発だろ

>>536
スタート->ファイル名を指定して実行->"regedit"と入力

programfiles/commonfiles/services/bigfoot.bmpとかって
ググるとトロイですって出るんだけど
実家が新しいＰＣ買ってそん中みたらあるんですが・・・

nortonAntiVirusが入ってたんでスキャンしてみたら感染はしてないって
出たんですがこれって始めっからＰＣに入ってるんでしょうか？

>>539
http://www.symantec.com/region/jp/avcenter/venc/data/w32.manifest.trojan.html
この通りにやればいいじゃんかよ

>>539
あー、俺にもあった。こんなん見つけた。俺XPだけど。
Windows 2000 の Internet Explorer 5.5 の一覧のファイル
ttp://support.microsoft.com/?kbid=260728
Wab.cabの内容のトコ

>>535
申し訳ありません
本当に・・・

>>521
どうなんだろう･･･。友達はnyで入手したらしいから元からわかりません；；
多分普通に売ってるようなのだと思うのですが

友達はnyで入手したらしいから
友達はnyで入手したらしいから
友達はnyで入手したらしいから
友達はnyで入手したらしいから
友達はnyで入手したらしいから

>>533
2002ってまだサポートされてるんだっけか？

とりあえずオンラインスキャンやってみろ。
ノートンでもバスターでも。

メールを送りまくっちゃった相手はある意味∞だから。
アドレス帳に入ってる相手以外は特定不能。　謝罪のしようもないわな。
自分のアドレス帳に入ってる相手のアドレス帳の中の人にも迷惑かかってるだろうからな。

>>543
どうなんだろう・・・って割れ物じゃん。
自分自身が違法な事をしてる自覚ないんか？

>>543
ｎｙやってるような奴が正規版なんか買うか
コピーしたに決まっとるわ
友達もお前も犯罪者

トレンドマイクロのウイルスバスター オンラインスキャンで
ウィルススキャンしたら、
BKDR_IZRAMとかいうウィルスが発見されました。
C:\WINDOWS\IFinst25.exeファイルに感染してるようで、
削除すれば大丈夫でしょうか？
とりあえず、圧縮して別のフォルダに置いてあります。
OSはWindows98です。
よろしくお願いします。

msnメッセンジャーを起動して
登録者にIMを送ろうと会話のウィンドウを
開いてメッセージを入力しようとするんですが
英語でしか入力出来ません。
半角/全角キーを押したり
日本語入力しようと努力するんですが
できません。
何かのウイルスでしょうか？

【使用OS】Win XP SP1
【AntiVirusは何を使っているか】norton anti virus 2004
【別のオンラインスキャンしたならその結果は】
一台（A）は検出ゼロ、もう一台（B)はスキャン中
【症状を具体的に、分かる限りすべて書く】
A・BともにエクセルやIE等スクロールバーが出るアプリで勝手にスクロールされる。
上に加えてBのPCはタスクバーのノートンのアイコンをクリックすると
コトコトと大きな音（PC内部のビープ音ではなくスピーカーから出る音）を出す。
【何をしたらそんなことになったのか】
断言できませんが可能性としては取引先のエクセルファイル（マクロ含）を開いたりネット上での感染です。
【これまでにとった措置】
シマンテックのオンラインスキャン、A.B以外のPCからのマウスとキーボードの交換
おかしくなったPCをネットから隔離（LANケーブル抜き）

実家の父からの相談を受けての書き込みです。
OS、ノートンの更新は私が盆に帰省した際にしましたがそれ以降は多分していません。
症状の重いBのPCはタスクバーのノートンのアイコンに×がついているのですが
それが単に更新期間の期限切れなのかウイルスによるものなのかはわかりません。
確かアンチウイルスソフトの起動を妨げるウイルスがあったと思うのですが
そのウイルスの名前だけでも教えてもらえないでしょうか？

>>543
ﾜﾛﾀ

シマンテックのオンラインスキャンで
WORM_AGOBOT.JFにファイルが2個感染。
と出るのですが、該当ファイルを削除してから
オンラインスキャンを何度やり直しても結果は同じで

このワームの存在場所がCドライブ　ｓｙｓｔｅｍ　ｖｏｌｕｍｅ　information
と指定されているのですが、
このファイルを削除すれば良いのでしょうか？

>>551
>>1-550

>>1-1000
>>ttp://www.google.co.jp

>>541
サンクス！
要は最初から入ってるんね

>551
システムの復元切れ

>>1-1000
こんにゃおばお〜（ ´^ω^)ﾉｼﾉｼ

>548
ウイルスじゃないよ。仕様。
最初はAlt+全/半で切替。

普通にネットにつながるのですが、ネット上に表示されるgifの画像だけが表示されないような
ウィルスってあるんですか？

バスターで「BKDR_IZRAM.17」というウイルスが検出されたのですが、これはどんなウイルスなんでしょうか？

ちなみに感染ファイルはIFinst25.exeで、駆除できなかったので削除しました。

私も>>547>>559と同様に「BKDR_IZRAM.17」を検出しました。
トレンドマイクロのデータベースには無いようです。
ちなみにシマンテックのオンラインスキャンでは検出されません。
詳しくはありませんが名前からしてバックドア型？でしょうか。
情報が無いだけに不安です。
なにか情報がありましたら宜しくお願いします。

俺も同じくBKDR_IZRAM.17が検出されました。
なんなんでしょうかね・・？
情報が無くて不安です；；

検索の履歴を消す方法を教えてください。
履歴のフォルダのリンク先は消せるのですが、
日本語でウェブ検索した言葉が消えません。どうか消し方を教えてください。

>>563
エロい言葉残っちゃったか？ｗ
インターネットオプション→コンテンツ→オートコンプリート

つーかスレ違いな

>>559-562
自演乙

ノートンで下記のウイルスが「削除できませんでした」って
なっちゃうんだけどなんで？
どうしたら駆除できるわけ？

Adware.CDT
ウィルス名:
Adware.CDT

別名:


感染場所:
クラスタ

性質:
ワイルド

ノートンでスキャンしたところ、ウィルスは検出されませんでしたが、
マスターブートレコードが２つ、ブートレコードが１つ検出されまいした。
これは一体何を意味してるんですか？

>>567
マニュアルにはなんと？
イメージファイルとかじゃないのかな。

ネットワークウイルス「MS04-011_LSASS_EXPLOIT」検出時に表示されるメッセージは、ウイルスバスターにてネットワークウイルスをブロックした結果をお知らせするものです。
お使いのコンピュータがウイルスに感染された状態を示すものではありませんので、ご安心ください。
検出メッセージが頻繁に表示される場合は、ブロックの機能を有効にしたままメッセージを非表示にすることができます。

参考：
ネットワークウイルス緊急警告を表示しないようにするには

なお、ウイルスバスター2005 にアップグレード後、「MS04-011_LSASS_EXPLOIT」 が検出されるようになる現象は、旧製品とパーソナルファイアウォールの初期設定が異なるために発生します。
旧製品のパーソナルファイアウォールの初期設定では、コンピュータのファイル共有などで使用される ｢NetBIOS｣ の通信をブロックする設定ですが、ウイルスバスター2005では初期設定で通信を許可しております。

以下の設定により、｢NetBIOS｣ のポートをブロックする設定へ変更することが可能です。

>>566
spybotとかAd-Awareとか

D:\Documents and Settings\All Users\スタート メニュー\プログラム
の中にwww.manga.download.comっていう名前のMS-DOSアプリケーションがあって
間違ってクリックしちゃったんですが全画面表示で黒い背景をバックに
♂♀の記号が表示されてスピーカーから女の喘ぎ声がしてとまりません
Ctrl+Alt+Backspace押してもその画面から抜けれなくて困っています
どなたか対処法しっている方いますか？

↑Ctrl+Alt+Deleteの間違いでした

>>566
Norton AntiVirus でウイルス以外の脅威として検出されたファイルが削除できない
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/698b8546cc2a346088256efa0045fe43/5b84226b8cdd7ba949256dd4001dd93f?OpenDocument

検索ぐらいしような。http://www.symantec.com/region/jp/techsupp/knowledge_base.html

このスレでいいのかな？？

CD/DVDドライブのAutorun(自動実行)の切り方
◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行] から regedit を起動
　　2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
と書いてあるのを読みました。ここで、ふと疑問がおこりました。

名前　　種類　　　データ
autuRun reg_DWOED 0x00000001 (1)

とレジストリエディタにあります。これの(1)を(0)にする、という意味にとってしまってもいいのか？と。
0x00000001を
0x00000000 としたりするのか
0x00000000 (0)とするのか
0x00000000 (1)とするのか・・・

googleで調べても「値を0にする」とだけで、判断がつかないHPばかりでした。
レジストリをいじって失敗するのは避けたいです。ご存知の方どなたかご教授ください。

>>574
板違い。
Windows＠2ch掲示板http://pc5.2ch.net/win/

質問・回答が効率的に行えるよう、質問時には次のテンプレを使用してください。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

>>565
自演じゃありません。

板違いかもしれませんが、質問させてください。
2日ほど前にトレンドマイクロオンラインスキャンを実行したところ、
Active Updateの画面の10%の画面で固まってしまってしばらくすると、
『更新を完了できませんでした。サーバーが使用中かネットワークトラッフィクが原因と考えられます。エラーコード28。再試行orキャンセル』
とでました。再試行を実行しても同様の現象が発生しました。
サーバーが混雑しているのかなと思い、時間を空けて実行してみたのですが改善されませんでした。
その前に実行した時までは普通に使えていたのですが、昨日から突然実行できなくなりました。
今、ルーターで三台のPCを接続してインターネットをしているんですが、全てのPCで同様の現象が発生します。
セキュリティの設定も色々と変更してみたのですが改善されませんでした。
Downloaded Program Filesのウイルスバスター On-Line Scanを削除。
C:\Documents and Settings\＜ユーザ名＞\Local Settings\Temp\XScanResultフォルダ
C:\Documents and Settings\＜ユーザ名＞\Local Settings\Temp\hcScan.htmファイル
を削除もしてみたのですが、効果ありませんでした。
ルーターをはずしてモデムから直接接続しても同様の現象でした。
原因がお分かりの方がいましたらアドバイスをお願いします。
【使用OS】winXP HOME
【WindowsUpdateしてるか】しています。
【AntiVirusは何を使っているか】AVG　フリー
【ちゃんとUpdateしてるか】しています。
【スキャンした結果（ウイルス名・発見場所）】ありませんでした。
【別のオンラインスキャンしたならその結果は】トレンドマイクロ以外はスキャンできました。（システマなど）
【何をしたらそんなことになったのか】特に何かをしたということはありません。

最近いきなりこんなのが出てくるようになったんですけどこれってヤバいものでしょうか？
ttp://49uper.com:8080/html/img-s/28239.jpg

怖くて何もせずに閉じているのですが・・・

>>567
それはウイルスじゃないよ。「検出しました」とは書いてないはずだよ。
ハードディスクを構成する一部分で、Nortonでは通常表示される。

>>579
>>576

>>579
これは何というソフトを使用してスキャンしたの？
このスキャン結果が本当ならば、あなたのマシンは135/tcp宛の
パケットや、メールを出しまくりのはずです。
一般的なウイルス対策ソフトであれば、BlasterやNetskyは
簡単に削除してくれるはずなんだけど...

ウイルスチェック.ne.jp
http://www.viruscheck.ne.jp/

ttp://nukemax.net/eroero/view3.php?OAGK602-pantera0112.jpg

なんじゃこりゃ？？？？？？
支払い義務が発生したと言われたけど完全無視でファイナルアンサー？

質問です。
20MB程度の圧縮ファイルを解凍中、解凍途中の１ファイルの容量がどんどん増えていき、処理が止まらなくなりました。
仕方なく強制終了し、再起動後に肥大化したファイルは削除できたのですが、
HDDの空き容量が解凍前より増えており、どうやら他のファイルが食いつぶされてしまったようです。
一部のソフトの設定が消えてたりしました。

これはウイルスかあるいは悪意のある何かなのでしょうか？
ノートンは最新状態を保っていますが、反応しませんでした。
それとも、破損ファイルの異常処理のようなものでしょうか？
ご存じの方おられましたら、お教えください。

>>585
自己解凍型の.exeファイルなら解凍後に何をされても何でもありだよ
何のソフトで解凍したんだか？

>>584
板違いだけど、マジレス。
典型的な悪質ワンクリック料金請求だね。
proxyかましてたら、料金請求はいずこへ。

すみません。質問させて頂きます。

【使用OS】 XP
【症状を具体的に、分かる限りすべて書く】 勝手にネットの通信が使われている？

【何をしたらそんなことになったのか】【症状を具体的に、分かる限りすべて書く】

ハードディスクの調子が悪くなりリカバリを行った後、Ｂフレッツ接続ツールをインストールし通信を繋げると
何もしていないのに送受信が行われています。もちろん自動更新等は切ってあります。
しばらくWEBサーフィンしてるとページがちゃんと表示されなくなったりします。次第に回線が弱くなっていくようです。

何度かハードディスクの中身を全て削除したりリカバリを行いましたが、通信を接続すると必ず勝手に送受信されます。
一度通信を切るとPCが重くなります。


【これまでにとった措置】
ウイルスバスター2005を使うとMS04-011_LSASS_VULNERABILITYといウイルスが何度も侵入してこようとしており
セキュリティホールを修正しましたが、効果はありませんでした。



これはどういった症状でどのように対策すれば良いのでしょうか？

>>588
SasserとBlaster　ばか？

>>586
+Lhacaです。いつも右クリックメニューから解凍しています。
今回もWクリックで直接開いたりはしていません。
解凍したファイルは普通のzipファイルのようです。

【使用OS】 windows98SE
【WindowsUpdateしてるか】常時じゃないですがとりあえず適度に
【AntiVirusは何を使っているか】 AVG
【ちゃんとUpdateしてるか】 今したとこです
【スキャンした結果（ウイルス名・発見場所）】BKDR_IZRAM.17 発見はC/WINDOWS/Ifinst25.exe
【別のオンラインスキャンしたならその結果は】 別のと言うより、AVGではなくトレンドオンラインスキャンで見つかりました。
AVGでは発見できませんでした。
【症状を具体的に、分かる限りすべて書く】
特に症状は出てないです。見つかっただけでまだ何も起こってません。
タスクマネージャーを開いてこのファイルが勝手に動いてないか調べてみたんですが
勝手に動いてはいませんでした。
ファイアウォールもこのファイルからのアクセス要求は無いらしく以前沈黙状態で音沙汰が無いです(もしかしたら破られてるかも)
パソコンの動作が重くなる事もなくいつも通りの状態です。
【何をしたらそんなことになったのか】
全然解らないです。
多分何かのファイルで感染したのかも…
【これまでにとった措置】
滅多な事をすると悪化しそうなんで処置はとってません
駆除はできないらしく、手動で消せという事なんですが
勝手に消してもしレジストリに何か書き換えた情報が残ったら困るし…
【その他の質問】
これはダブルクリックして起動さえしなければ無害なウイルスなんでしょうか？
それなら削除するだけで充分なんですが…

誰かご教授の程宜しくお願いします

>>591
自分も同じウイルス出ました。このスレを見る限り何人かいるみたいです。
自分の場合はファイルを削除しました。
バスターの詳細情報だと危険度は僅少のようです。
特徴は

BKDR_IZRAM.17 is a backdoor program, a Trojan specifically designed to allow malicious users to remotely manipulate affected systems.
Like all Trojans, backdoors do not propagate.
They are either installed inadvertently by unsuspecting users or intentionally by malicious users.

Backdoors, like other Trojans, typically modify system settings to automatically start.
Users may need to terminate backdoors before they can be deleted. Also, restoring affected systems may require procedures other than scanning with an antivirus program

ということで、英語なのでわかりませんでしたが、削除しても大丈夫だと思います。

>>592
同じ感染者の人がいましたか
危険度極薄なら削除しても大丈夫かな…
情報が全然無いんで同じ感染者の方にご教授して貰えるとすごく助かります
ありがとうございました

>>589
SasserとBlaster両方調べてみたんですが、その二つのウイルスには感染していないようです。

Blasterについては
http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp
へ行き手順通り行いましたが
msblast.exe、Nstask32.exe、Penis32.exe、Teekids.exe。Winlogin.exe、Win32sockdrv.dl、Yuetyutr.dll
といったファイルは検出されませんでした。

Sasserについては
ttp://www.microsoft.com/japan/security/incident/sasser_xp.mspx
へ行き手順通りにしましたが
avserve.exe、avserve2.exe、skynetave.exe、lsasss.exe、napatch.exe
といったファイルは検出されず、「Sasser ワームの感染の確認／駆除を行う」を行っても
「お客様のパソコンは感染していませんでした」と出ます。


症状はとても似ているんですが…
WINDOWSのUpdateも行いましたが、相変わらず勝手に送受信をしています…。

IFinst25.exeの感染警告（WindowsXP Pro、ウイルスバスター2005）、漏れも出た。
ぐぐって引っかかったのからキャッシュ見てみると、
ラグナロクオンラインのインストールファイルじゃないかなぁと思われるフシが。
ttp://216.239.63.104/search?q=cache:SRx_-WU3aoAJ:higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi%3Fmode%3Dal2%26namber%3D31213%26rev%3D%26no%3D0%26KLOG%3D19+ifinst25.exe&hl=ja

誤検出してるのか、もしくはトロイの木馬っぽい動きするexeファイルなのか…。

>>594
SasserやBlasterの症状とは全然違う
ウィルススキャンとスパイウェアスキャンを

>>594
インターネットセキュリティでガードするか
その接続してるシステムを強制終了しろ。
svchostがたぶん原因だろ。

OSｲﾝｽｺした後ファイアウォール付けてﾉｰﾄｿのアップデートを行い
ファイアウォールを更新しろ。

俺はそれで治った。

>>596さん
再度リカバリ後、WINDOWS UPDATEを行い、
ウイルスはNorton AntiVirus2004を最新の定義をDLした状態で使用しても見つかりませんでした。

スパイウェアはSpybotとAD-AWAREを使うと
DoubleClick、Alexa Related、DSO Exploit、Tracking Cookieがいくつか見つかり、修正・削除を行いました。

が、これも効果はありませんでした。

>>597さん
Norton Internet Security2004を使用してみた所、送受信が行われる事はなくなりました。
おっしゃる通りsvchostが原因なのでしょうが、これから落ち着いて勉強して調べていきます…。


とりあえずは解決致しました。スレ汚してすみませんでした。

>>589,596,597さんありがとうございました。

私も同じくBKDR_IZRAM.17に感染したものです。
私自身ＰＣに関する知識はほとんどないのですが、
一応感染を確認したときの詳細を書いておきます。
OSはWindowsXP(SP2込)で
Windows Updateも最新のものにしております。

ウイルススキャンはウイルスバスターを使っております。
12/10の夕方　手動ウイルススキャン→正常
12/11の正午　手動ウイルススキャン→感染を確認(IFinst25.exe)→隔離
12/11の16時　自動ウイルススキャン→感染を確認(A0073525.exe)→隔離

12/11の正午から16時までは席を外していたのに関わらず、
2回に分けて同じウイルスが検出されました。
(ウイルスバスター以外は何も起動しません)

ActiveXはすべて無効にしていますので(javaは有効)
ネットサーフィン時に感染した可能性は
ないとは言えませんが低いと思います。
(あまり変なサイトにはいかないようにも心がけています)

あとラグナロクオンラインについてですが、
プレイ自体は今年の5月くらいまでで、
パッチは11月頃まであててました。
感染日の前後にアンインストールした記憶があります。

感染してから変わった事といえば、
ウイルスバスターのアップデートの時間が長くなった事ぐらいです。
(今までは10数秒で今は30〜40秒程度)

595さんが書かれているように誤検出だったらいいのですが、
見る限りトロイの木馬のバックドア型のようですのでちょっと心配です。

BKDR_IZRAM.17
その割にはバスタースレでは一度も報告ないんだな

質問です。
エロサイトを回っていたら、ＩＥを立ち上げると意味不明なサイトに飛ばされる
症状になってしまい（毎回違うところ）、ホームページをabout:blankにしても、ＰＣを立ち上げる
たびにまた意味不明なサイトに設定されるようになってしまいました。
また、ブックマークにも海外のエロサイトが登録されていて（これは毎回同じところ）
削除しても次にＰＣを立ち上げた時にまた登録されてしまっています。
これはウィルスのせいなんでしょうか？
何か対処法、もしくは心当たりがありましたらご教授くださいませ　orz

>>601
エロサイト見たら…助けて下さい！Part46
ttp://pc6.2ch.net/test/read.cgi/pcqa/1102683455/

ここのテンプレ全部やれ

>>602
あ、そんなところがあったんですね・・。
いってきます、ありがとうございました。
板汚し失礼しました。

と思ったら行けない　orz
申し訳ありませんがもう一度教えてもらえませんか？
何度もすいません。

探し回ったら辿りつけました、ありがとうございました。

【使用OS】 winXP Pro　SP1
【WindowsUpdateしてるか】 SP2自動更新後削除してからはしていない。それまではしていた。
【AntiVirusは何を使っているか】 AVG Free /NOD32を試用で入れてみた
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】 yahooツールバーについてるアンチスパイで確認
　 ウイルス名：SdBot.o　Trojan　　Folder C:￥WINDOWS\system32\winsvc.exe
【別のオンラインスキャンしたならその結果は】 シマンテックウイルススキャン-検出せず/
マイクロトレンド-エラーでスキャン不可/AVG-検出せず/データ復旧センタースキャン＆駆除-検出せず/NOD32-検出せず
【症状を具体的に、分かる限りすべて書く】 　　特に症状はないような気がします。症状に気づかないだけかもですが…
【何をしたらそんなことになったのか】 わかりません
【これまでにとった措置】 yahooのAnti-SpyでRemoveしたけどできませんでした。
「SdBot.o」を検索したらNOD32のウイルス定義バージョンが
ヒットしたので、試用で入れてみたけど検出しませんでした。（感染後だから？）
【その他の質問】該当フォルダの winsvc.exeは作成日から見て
前に免疫として作ったフォルダのような気がするのですが、それが感染しているのでしょうか？
SdBot.oについて検索してもなかなか情報が得られないので、どうしたらいいのかわかりません・・・

サーバー機がウイルスに感染してしまいました。自分ではどうして感染してしまったか分かりません。環境は以下の通りです。

【使用OS】 NTserver4.0
【WindowsUpdateしてるか】 まめにやっています。
【AntiVirusは何を使っているか】トレンドマイクロサーバープロテクト5
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】
　 ウイルス名：BKDR_SDBOT.ZV　　Folder c:\WINNT\system32
ウイルス名：WORM_SDBOT.TE　　Folder c:\WINNT\system32\ffbaqe
ウイルス名：TROJ_MULTIDRP.I　　Folder D:\Program Files\Trend\SProtect\Virus\stuvn.exe
ウイルス名：WORM_RBOT.ABE　　Folder D:\Program Files\Trend\SProtect\Virus\msgsedit.exe
その他ログレポートには104のウイルスレポートが出ています。
【症状を具体的に、分かる限りすべて書く】 　　特に症状はないような気がします。ルーターが壊れたと思いYAMAHAのサポートに問い合わせをしてウイルス感染の疑いを指摘されました。
【何をしたらそんなことになったのか】 わかりません
【これまでにとった措置】レジストリを開いて不要なファイルを削除、その他タスクマネージャーでプロセスの中にある不要なファイルを削除しました。
【通信環境】ネットにはルーターでつながります。またモデムもシリアルケーブルでつながっており、こちらでもダイアルアップでネットにつながります。
また、メールはサーバーの不調を自動で知らせるためにメールアカウントの設定はしてありますが、受信する事はありません。
ネットへもマイクロソフトと、トレンドマイクロでアップデートをするくらいです。
また、クライアントにサブサーバー機が1、ノートパソコンが5つつながっていますが、これらは全く感染していません。ノートパソコンには全てウイルスバスターがインストール済みです。
その他フリーソフトで「さくら・・・」という時刻を修正するソフト、キーボード操作を記録して自動実行するフリーソフトが入っています。
感染経路にはどのような可能性がありますか。ご教授、お願い致します。

Sdbot.Oについて書いてあるページ
ttps://www.netsecurity.ne.jp/article/2/8526.html
と、Sdbotシリーズで似たような感じの事（症状）が書いてあるページ
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.GEN
を参考にしてレジストリをチェックしてみましたが変なものは見つからなかったので
アンチスパイの誤検出という事で納得してみました
レジストリを調べてる途中で昨日からタスクに現れるSOUNDMANが気になって
検索したらウイルス情報満載だったのでレジストリを削除してしまいました
もっと良く調べたらウイルスじゃないかもって判明してちょっとショックを受けました

スレ汚しすみませんでした

>>608
だが、Windows Updateはちゃんとやっとけ。
手動で、カスタムインストールを選べば問題ないはず。

BKDR_IZRAM.17､漏れも感染してた･･･
自演じゃないぞ(´・ω・`)

>>609
読んで久々やってみた
どうもありがとう

あれ･･･書き込めてない･･･？

あれ･･･書き込めてない･･･？

BKDR_IZRAM.17俺も感染しちゃった(´・ω・`)
感染発覚直前から起こってて今も続いてる症状としては
ウイルスバスターのPOPアップの警告メッセージが文字化けするようになったくらいかな…

無意味にageてたよ(´・ω・`)

そういや、P2PクライアントのPeerCastでとある海外の人のチャンネルに繋いだんだけど、
（P2Pでネットラジオ聞いたと思ってください）
なぜかその人のチャンネルを切っても切っても再接続されてたの思い出した。

質問させていただきます
【使用OS】 XP HOME SP2
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 ノートン2004
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】
Trojan Horse　　C：Local Settings\Temporary Internet Files\Content.IE5\6POFI9M1\exploit[1].htm←修復できず
Trojan Horse　　Ｃ：Local Settings\Temporary Internet Files\Content.IE5\6POFI9M1\fuck[1].htm←修復できず
MHTMLRedir.Exploit　Local Settings\Temporary Internet Files\Content.IE5\SDANCLQB\1[1].htm
Download.Ject　Local Settings\Temporary Internet Files\Content.IE5\G5IJO56Z\installer[1].htm
です。修復できなかった物は直接自分で削除しました。
その後のウィルススキャンの結果は3つのリスクファイルが検出されたので全部削除しました

【何をしたらそんなことになったのか】
ttp://rounge.hp.infoseek.co.jp/cgi-bin/source3/BMS-No_0129.jpg
2chで貼られた上記リンクを踏んで海外サイトに飛ばされたらノートンがウィルス反応おこして
削除できなかったウィルスかスパイウェアに感染したみたです

【症状を具体的に、分かる限りすべて書く】
ＩＥ起動するとTOPが海外の検索サイトになってて検索バーとかアダルトサイトリンクとかがメニューに追加されてたことと
30秒に一回くらいの割合で小さい窓でそのサイトが開かれるようになった

【これまでにとった措置】
一応対処として、セーフモードでスパイボットとアドウェア、ノートンのウィルススキャンをした後にHijackThisでログを
とってttp://www.hijackthis.de/index.php?langselect=englishでHijackThisのログの自動診断して怪しいやつは
全部削除しました

今のところこれで症状は治まったのですが、他に何かやっておいた方がいいことはありますでしょうか？

>>617
処置としてはそれで良いと思うけど、予防のためにリンクは無闇に踏まない
（ソースチェッカー等のツールを使う）、非IEコンポのブラウザ（FireFoxとか）
を使う、なんてした方が良いかも。

私もBKDR_IZRAM.17に感染してしまいました。
WindowsXP　トレンドマイクロウィルスバスター2004使用

上のほうでラグナロクに原因がある可能性を指摘されている方がいましたが
私もラグナロクがインストールされています。（最新パッチまで導入済み）

不安で色々調べたのですが、ウィルスバスターのHPにも
ウィルスの詳細が記載されていないようなので、問い合わせてみたところ、
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_IZRAM.17
こちらを教えていただきました。
参考になさったらいかがでしょうか？

補足なのですが、問い合わせ先はウィルスバスターのサポセンです。
それと
>>599さん
>12/11の16時　自動ウイルススキャン→感染を確認(A0073525.exe)→隔離
この2回目で検出されたものはシステムの復元機能で保存されている
もののようです。私も2度目のウィルス検索で出ました。
>>619であげたURLに、restoreの部分で感染したウィルスを
復元機能を一時的に無効にすることによる方法によって
削除する方法も記載されているので、参考にしていただければと思います。

>>618
ありがとうございます

(｀･ω･´) いえいえ。

＞BKDR_IZRAM.17
俺も検出しました
感染ファイルのIFinst25.exeは更新日時が11/10です(謎
ウィンドウズアップデート(もしくはjavaのインストール)で入ったと踏んでる
たぶんウィルスじゃないと思うんだがどう？

【使用OS】 WindowsXP SP2
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 NortonAntiVirus
【ちゃんとUpdateしてるか】 Yes
【その他】現時点で、未知のウィルスはないものとする。
【その他】常識的な範囲でIE等のUpdateはしている。

>>522 で安全な拡張子は〜？と質問したものです。
少し勉強してきました。
環境によって安全であるといえるファイルは変化するものなのですね。
上記の条件で開いても安全な拡張子のファイルは、

・mp3などの音楽ファイル
・mpgなどの動画ファイル
・zipなどの圧縮ファイル
・txtファイル

だと、思います。間違いがあれば指摘お願いします。

>>624
だからね、拡張子だけで安直に判断できない場合もあるのよ。
その中で安全だと言い切れるのは.txtしかない。

txtアイコンで、拡張子は.txt .exe

「他国も中国の警察当局を見習うべき」：露ウイルス対策ベンダが称賛
http://japan.cnet.com/news/sec/story/0,2000050480,20079629,00.htm
「電子投票機の集計結果を操作するコードを作成」と告発(上)
http://hotwired.goo.ne.jp/news/culture/story/20041214201.html
スパムはウイルス感染したPCの“軍隊”から送信される〜ソフォスCEO
http://internet.watch.impress.co.jp/cda/news/2004/12/14/5784.html
「古いウイルスへの対策も不十分、PCユーザーは3つの対策を」--ソフォス調査
http://japan.cnet.com/news/sec/story/0,2000050480,20079676,00.htm
「ウイルス被害の半数が一人の少年により起きた」−ソフォスCEO今年を振り返る
http://enterprise.watch.impress.co.jp/cda/security/2004/12/14/4140.html
多言語を使い分ける「Zafi.D」ワーム、クリスマスカード装い拡散
http://www.itmedia.co.jp/news/articles/0412/15/news004.html

>>625
ありがとうございます。

でもわからないなー。
.txtは安全と書かれているので偽装じゃないですよね。
ヒントお願いします…。

>>522
う〜ん、ダブルクリックについては全部が安全とも言えるし安全でもないとも言える

zipなんかのアーカイブにはウイルスが入っている場合があるし
htmlにはローカルのexeを実行するタグがある
その他アプリケーションに穴が存在する場合、pdfやdoc他に不正なコードが組み込まれている場合がある

＞BKDR_IZRAM.17
ウチも今日の自動検索で検出していました。
感染ルート不明で、実害が確認できないから余計気味悪い。

【使用OS】 WindowsXP Professional SP2
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ウイルスバスター2005
【ちゃんとUpdateしてるか】 している

【スキャンした結果（ウイルス名・発見場所）】
　BKDR_IZRAM.17　・　C:\Windows\IFinst25.exe（最終更新 2003/11/16）
【症状を具体的に、分かる限りすべて書く】
　レジストリ等、システムへの感染は確認できず。
【何をしたらそんなことになったのか】
　不明。ラグナロクは無料βの頃触ったが、今のシステムに入れたことはない。
【これまでにとった措置】
　自動隔離中。

ラグナロクは関係ない・・・と思ったら関係ありますね
IFinst25.exeの更新日時とROのインストールファイルの更新日時が一致しました
おそらく誤検知です。ウィルスバスターのBKDR_IZRAM.17の対応日は米国時間12/13です。
ちなみに僕はもうラグナロクやってないんで変体扱いしないでください(p_q )

BKDR_IZRAM.17検出報告者のROインストール経験率はやっぱり高いみたいだね。

>>631
漏れも１年近く前にRO止めてアンインストールした。
もしROで当たりだとしたら、アンインストールでも削除されずに残るんじゃないかと。
たまたま最近のパターンファイルで対応したBKDR_IZRAM.17に引っかかるバイナリ（要するに誤検出）なら良いんだけど、
ホントにIFinst25.exeがバックドア型の動きをするような仕込みなら大問題だな。

>>623さん　>>630さん　 >>595さん
やはりラグナロクがインストールしてある（あった）方が多いんですね。
私は、昨夜PCつけっぱなしにして寝てしまって、
起きたら文字化けのウィルス警告のPOPUPは出てる上
予約ウィルス検索画面が出ていてBKDR_IZRAM.17ウィルスが検出されているので
めちゃくちゃあせってしまいました。
文字化けポップアップはウィルスバスタースレの方でも多くの方が出た現象のようで
安心しました。

私はその後ウィルスバスター2005に無料アップデートしたのですが、
その際　2004のアンインストールとともに、隔離しいていたウィルス（例のBKDR_IZRAM.17）も
削除しました。（一応レジストリなどの感染があるか確認したのですが、
それもなかったですし、ウィルスに対する処置で削除を薦めているようなので
削除の処置をとりました。）

問題となっている可能性もあるラグナロクですが削除を行った後も
問題なく動作していますし、その他のシステムやソフトも現在は特に問題が出てません。

誤検出だといいのですが、削除したIFinst25.exeはどういった動作を行うものなのかと、
削除したことでこれから不具合が起きないといいのですが(´Д⊂

>>629
zipで怖いのは、ただウイルスが入ってるだけじゃなく、
フォルダ込み解凍で、例えばC:\Windows\system32とかに潜り込ませる事が可能だから。
最近の解凍ソフトは対応してるみたいだけどね。

ウイルスバスター2004/2005 緊急警告画面の文字化けに関して
ttp://www.trendmicro.co.jp/support/news.asp?id=611

ttp://cgi.members.interq.or.jp/hiphop/youhama/up/source/yaguyasu0434.jpg

某スレで踏んでしまった上記のURL、画面には猫の画像が表示されるだけなのですが
ブラウザが延々と何か読み込んでいるようで、PCがずっと音を立てているのですが
危険なURLでしょうか？ウィルスバスターは反応しなかったのですが・・・。

>>636
ブラクラだけど
スパイウェアスキャンしてみたら？

>>619さん
>12/11の16時　自動ウイルススキャン→感染を確認(A0073525.exe)→隔離
この2回目で検出されたものはシステムの復元機能で保存されている
もののようです。私も2度目のウィルス検索で出ました。

そういうことでしたか。
すごく疑問に思っていた事だったので、
教えていただきありがとうございました。

restoreの削除の仕方は知ってはいたのですが、
まだ情報が少なかったので削除していいものか
なかなか手が出せませんでした。

現在トレンドマイクロに記載されている対処方法は
「放置」ということになってますね。
英語で記載されている時は「削除」だったはずなのに・・・。
念のため、もう少し削除する事は待とうと思います。
(正直隔離してるとはいえ、すごく削除したいんですがね)

私の方もレジストリに関して特に問題はないようですので、
皆様の情報などを見る限り誤検出の可能性が高いように思われます。
多分ラグナロクが関係あるように思われるんですが、
中には関係ないように言われている方もいますので
そのあたりはよくわかりませんね。
もう少し情報があったらうれしいのですが・・・。

とりあえず、感染した当時よりは安心しています。
これも皆様のおかげだと思ってます。
ありがとうございます。

>>636板違い。
この板では鑑定はしない。
ラウンジhttp://ex7.2ch.net/entrance/の
勇気が無くて見られない画像解説スレ Part649
http://ex7.2ch.net/test/read.cgi/entrance/1102958007/l50へ。

IFinst25.exe

自分は即効で削除しました。レジストリへの感染もありませんでした。
ちなみにラグナロク？はインストールしてません。動作は今までと変わっていません。

某掲示板で日本語でウイルスのダウンロードっていうのを踏んだんですがウイルスは日本語で書かれたのもあるのでしょうか？あまりパソコンの知識がないので教えてください

>>641
ひまわり言語　なら日本語で書かれているのでは。

>>641
んなこと聞く前に、ウイルススキャンしろよ。
たぶん、ただのgifアニメだとは思うけど。

http://www.genericchemist.com/products.php?ActionType=by_alphabet&start=0&chartag=69&txt_drugnm=
この薬屋さんのサイトなんか感染してませんか?

http://www.genericchemist.com/index.php
ごめんなさい。こっちでした。

>>645
>>639

ダークロリータとかいうものを踏んでしまったらしくて、
PCが異様に重くなるのはウィルスやスパイウェアのせいですか？

>>647
yes

lsas.exeとかいってなんかいつけても勝手にｼｬｯﾄﾀﾞｳﾝされるのですがどうすればよいのでしょう…。よってｹｰﾀｲからです。
お願いしますm(_ _)m

>>649
>>11

>>649
lsass.exeじゃないの？

>>648
直すにはどうすればいいですか？

↑

>>649
sasserに感染
ここを参考に駆除

sasser【スタコラサッサ】sasser　Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/

>>653
テンプレ読んで実行

エロサイト見たら…助けて下さい！Part46
http://pc6.2ch.net/test/read.cgi/pcqa/1102683455/

>>637
レスありがとうございます

スパイボットで検索してみたけどスパイウェアは見つかりませんでした。
ブラクラにしては、フリーズするでもなく延々と何か読み込んでるだけで
ちょっと怪しげだったので、質問させてもらいました。
ただの冴えないブラクラだったらいいんだけど。

>>639
失礼しました。一応そっちのスレでも訊いてみようかな・・・。

tp://www.hellplant.org/cgi-bin/xoor/serpent.cgi
某スレでふんでしまいました。
これについてしらべたら
「ADSL等の国際電話非接続環境でない場合はどうなる事やら・・・」
とかかっておりました。
うちＡＤＳＬなんですがお金かかってしまうんでしょうか？

>>656
モジュラーケーブル差さってたら抜け
あとスパイウェア検索諸々しとけ

>>657
無線です。
スパイボットを使ってスキャンをしました。
９個だけけせませんでした。。

セーフモードで汁

>>659
セーフモード？

>>660
スパイウェアはネットが繋げる環境にあると削除してもすぐ元に戻る奴があるからＯＳ起動時にＦ８押しっぱなしで
起動してみろ、そうすりゃ削除できないファイルもセーフモードなら出来る場合が多い

自分の知らぬ間にグーグルで
related:about:blank
って検索されてたんですけど
これってなんなんでしょうか。。。

IFinst25.exeの誤検出は対応されたっぽい

Backdoor.IRC.Bot.B
http://www.symantec.com/region/jp/avcenter/venc/data/backdoor.irc.bot.b.html
インターネット上の新たな脅威「ボット(bot)」に気をつけろ！
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041216/153951/index.shtml
怒涛のように続々登場するスパイウエア対策ソフトhttp://itpro.nikkeibp.co.jp/members/NT/WinSecurity/20041216/1/
ケータイでもウイルス対策が必要に
http://nikkeibp.jp/wcs/leaf/CID/onair/jp/it/349668
SoftEther VPN 2.0 ベータ版
http://www.softether.com/jp/vpn2/
平成 16 年 新潟県中越地震 社会基盤システムの被害等に関する総合調査 「調査結果と緊急提言」 I 報告・提言編
http://www.jsce.or.jp/report/32/20041112.pdf
あいかわらず殿様商売ですなあ、JR 東海は。http://www.yomiuri.co.jp/national/news/20041216i214.htm
本人所持を義務化　違反で回線停止--規制法
http://www.mainichi-msn.co.jp/it/mobile/news/20041216org00m300101000c.html

>>663
やっぱり誤検出だったんだ。

たまたまWindowsを再インストールすることになったんで、
その前にラグナロクオンラインをインストールしてみて、
インストールされるファイルにIFinst25.exeが入ってるかどうか
確認しようと思ってたけど必要なくなったかな。

【使用OS】ME
【WindowsUpdateしてるか】はい
【AntiVirusは何を使っているか】ウイルスバスター2005
【ちゃんとUpdateしてるか】はい
【スキャンした結果（ウイルス名・発見場所）】
ウイルス名：WORM_ALIZ.A、WORM_BADTRANS.B、WORM_HYBRIS.B
発見場所：C:\_RESTORE\TEMP\A0002001(〜14).CPY
【別のオンラインスキャンしたならその結果は】
トレンドマイクロオンラインスキャン・同じような結果が表示されました。
【症状を具体的に、分かる限りすべて書く】
パソコンの動作がとても遅くなってしまいました。
デスクトップやスタートから入るプログラムの表示アイコンがおかしくなりました。
【何をしたらそんなことになったのか】
わかりません。付属ファイルなどは届いたことも無かったと思います。
【これまでにとった措置】
感染したファイルを手動で削除してくださいとの表示が出たので、
削除しようとしたのですが、
アクセス拒否(このファイルは使用中の可能性があります、等)にかかって、
削除できませんでした。
次に、トレンドマイクロでフリーで置かれている
感染したウイルス用のウイルス駆除ソフトで駆除しようとしたのですが、
出来ませんでした。
過去ログを潜ろうとしたのですが、どうしても途中でエラーやフリーズしてしまうので、
1の途中までしか確認できていません。
既に出ている問題でしたら本当にすみません。何方か助言して頂けると助かります。

CnsMinがなぜかきえない・・・
いろいろアンインストールしてるのに・・・
これはやばいんですか？

>>667
いいや。誤検出（みたいなもの）だ。
http://www.jword.jp/help/help_faq_install_cnsmin.htm

>>668
本当ですか！よかった・・・
一応jwordのやつもアンインストールしたんですけど
結局２個だけきえませんでした( ´･ω･)
HKEY_USRES\S-1-5-18\Software\3721
こんなファイルがもう１つあります。無視でいいんですよね？

>>666
「システムの復元」を無効にしてからすべてのファイルを検索対象にして手動スキャン。

>>669
それは知らん。

>>666
>>670をいきなり実行するとおかしくなったアイコンが直らないかもしれないから
「システムの復元」で正常な時まで戻してから>>670を実行したほうが良いと思われ。

>>671
マジすか

>>672
今その状態です
どうやったら直せるでしょうか？
エクスプローラ→ツール→フォルダオプション→ファイルの種類で「フォルダ」や
「フォルダファイル」を色々設定し直しても元に戻りません

【使用OS】 98SE
【WindowsUpdateしてるか】 YES
【AntiVirusは何を使っているか】 NortonAntiVirus
【ちゃんとUpdateしてるか】 YES
【スキャンした結果（ウイルス名・発見場所）】 発見なし
【別のオンラインスキャンしたならその結果は】 ウイルスバスターオンラインにて発見なし
【症状を具体的に、分かる限りすべて書く】 １月前くらいから、クリップボードのデータが盗まれている？時々マシンが遅くなる
【何をしたらそんなことになったのか】 不明
【これまでにとった措置】 ウイルススキャン、Adware,Spybotにてスパイウエアの除去、ファイアーウオールソフトの導入
【その他の質問】
検出できないBackDoorはあるのでしょうか？

よろしくお願いします。

必死な

>>672
オラ！どうした！
さっさと俺の質問に答えろや屑

>>674
デスクトップの表示アイコンの変更は
デスクトップで右クリ→プロパティ→効果→既定のアイコン
ショートカットアイコンなら　アイコン→右クリ→プロパティ→アイコンの変更

スタートから入るプログラムの表示アイコン
ショートカットアイコンなら　アイコン→右クリ→プロパティ→アイコンの変更
プログラムフォルダー内フォルダーアイコンの場合、「窓の手」で変更する方法しか
しらないが「窓の手」を使えば“スタートから入る”アイコンは アイコン(2) にあるから
そこで変更。
尚、これでも直らない場合アイコンが収められているファイル自体が破損していることが
考えられるのでデスクトップの表示アイコンなら
デスクトップで右クリ→プロパティ→効果→アイコンの変更または、
「窓の手」を使用した場合“デスクトップやスタートから入るプログラムの表示アイコン”
すべてがクリックすれば該当ファイルが確認できるので
スタート→ファイル名を指定して実行→msconfig→全般タブ→ファイルの抽出　で置き換える。

>>677
煽ってないで教えてやれよ。

>>678
説明が悪くてすみませんが、おかしくなったアイコンは

>>674
>「フォルダ」や 「ファイルフォルダ」

です
つまり、フォルダアイコンがおかしくなってしまいました
エクスプローラを立ち上げると、大きく左右に二分割されて、左はツリー構造が
表示されていて、右にはその中身のフォルダやファイル等が表示されています
左をクリックすると右に内容が表示されるのは変わりません
しかし、右に表示されたフォルダをダブルクリックすると、普通なら、そのまま下
の階層の中身が表示されるのですが、現在、もう一つエクスプローラが立ち上
がって中身が表示されてしまいます

訂正します

>>679
>左をクリックすると

→左のフォルダアイコンをクリックすると

IPヵら、人物検索的なものってデキマスヵ？？
あと、YAHOOとかの検索エンジンに自分のHPをひっかけないように
するコトってデキマスヵ？？？(人´∀｀o)

>>680
確認しておきたいのだが…正常な状態まで復元する前に「システムの復元」を切って作業したということでいいのかな？
アイコン自体の表示ではなくフォルダの中身の表示がおかしいと云う事でいいのかな？

フォルダの中身の表示をさせるのはレジストリ情報だから
スタート→ファイル名を指定して実行→scanreg /restoreで正常な時のレジストリまで戻せば直るかもしれない。
悪いがこれ以上は私にはわからない。

C:\_RESTORE\のみからウイルスが発見された場合「システムの復元」を切ればよいのだが
フォルダ表示やパソコンの動作が遅くなるということは他にも感染しているんじゃないのかい？

>>679
エクスプローラからツール(T)→フォルダオプション(O)→全般タブのフォルダ参照が
「フォルダを開くたびに新しいウィンドウを作る(W)」にチェックされているのでは？

>>682
>「システムの復元」を切って作業したということでいいのかな
>アイコン自体の表示ではなくフォルダの中身の表示がおかしいと云う事でいいのかな？

えーと、その通りです

>>683
いえ、それにはチェックがついていませんでした

ここまで来たら、OSの再インストールした方が良さそうなので、そうします
お返事頂き、どうもありがとうございました

やっぱり消えない・・・
２つだけどうしても消えない・・・・

CnsMinは消せたんですが
アップデートしたらFastClickというものがヒットするようになってしましました。
どうすれば消せますか？

>>670
「システムの復元」を無効にするには、
ウイルスバスターの中にある、「手動検索設定」の
「ウイルス感染自動修復機能」のチェックを外せばいいのでしょうか…？
>>672
有難うございます！システムの方復元しました。

>>687
＞「システムの復元」を無効にするには、
＞ウイルスバスターの中にある、「手動検索設定」の・・・・

勘違いしてるぞ
Windows Me システムの復元機能を無効にする手順

実行中のプログラムを全て停止させる。
デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
[パフォーマンス]タブを選択し、[ファイルシステム]ボタンをクリックする。
[トラブルシューティング]タブを選択し、[システムを復元しない]にチェックを入れる。
[OK]ボタンをクリックする。
[閉じる]ボタンをクリックし、コンピュータを再起動する。
再起動時に _RESTORE フォルダ内のバックアップファイルが削除されます。

Windows Me システムの復元機能を有効にする手順

実行中のプログラムを全て停止させる。
デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
[パフォーマンス]タブを選択し、[ファイルシステム]ボタンをクリックする。
[トラブルシューティング]タブを選択し、[システムを復元しない]からチェックを外す。
[OK]ボタンをクリックする。
[閉じる]ボタンをクリックし、コンピュータを再起動する。

>>681
IPから人物を特定するのは個人では出来ませんが、
ネカマはすぐにバレますよ。

メール添付ファイルから感染する[メール無断送信]ワーム『W32.Sober.I.IWorm
（ソバー・Ｉ）ウイルス危険度：中』が発生いたしました。

■ウイルスの特徴
────────────────────────────────────
メールの添付ファイルを実行すると「WinZip Self-Extractor」という英語の
エラーメッセージが表示され、パソコン内のメールアドレスを勝手に探し出し、
差出人を偽ったメールを送信します。また、外部から侵入される入り口が作ら
れてしまいます。

http://sec.sourcenext.info/virus/details/sober_i.html

質問ですがウイルスソフト入れてなかったら
やっぱPCやられますか？　自分はノートン入れてるんで
安心なんですが、友が最近PC買ったんですけど
最初はちょっとの期間無料で付いてるけどその後、更新するつもり
ないみたいで・・・　やっぱ進めた方がいいですか？

【使用OS】 windowsXP pro SP1
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 norton
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 途中で終了される
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
nortonを起動してもすぐにメッセージもなく終了される
ウィルス駆除のページにアクセスできない
【何をしたらそんなことになったのか】 再インストした時に駆除ソフト入れるのを忘れていました。
【これまでにとった措置】
いろいろなオンラインスキャンをやろうとしたんですがすべてエラーとなってできませんでした
【その他】
ぐぐっては見たのですがよくわかりませんでした。スキャンもできないので途方にくれています
よろしくお願いします

【使用OS】 XP SP2
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 NortonAntiVirus2004
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 istsvc　C:\Program Files\ISTｓｖｃ\istsvc.exe
【別のオンラインスキャンしたならその結果は】　 　
【症状を具体的に、分かる限りすべて書く】　毎日、定時（夜中の0時38分）になるとwallpaperというタイトルのブラウザが立ち上がり
　同時にネットワーク接続が切断され、ボリュームコントロールの音量が最小値まで下がります。
【何をしたらそんなことになったのか】　ここ1週間くらい前からなので、何かのリンクを踏んだのかも知れません。
【これまでにとった措置】　上記のファイルを削除しようとすると「ファイルが使用中」で削除出来ないため
　タスクマネージャでそれらしきプロセス（svchost.exe）を終了させると、Windowsが強制シャットダウンされてしまいます。
【その他の質問】　

>>692
セーフモードではどうだ？
それでダメなら再ｲﾝｽｺ

>>693
自分でググって見ろや
有名なアドウェアだぞ
そんなんがインストールされるような環境なら
その他にもトロイやらなんやら大量に抱えてると思う
さっさと再セットアップした方が吉

2ちゃんでのアドレスを踏んだらインターネットを開くと変な英語の文がでて何もできなくなっちゃいました。ウィルスチェックとスパイウェアチェックをすればいいらしいのですが、その仕方を教えてくださいm(__)m

>>695
そこからかよ。ウイルスチェックしろ。迷惑かけるぞ。

ttp://security.symantec.com/default.asp?productid=symhome&langid=jp&venid=sym

>>691
そいつがウィルス対策しなかったら漏れならメールの本アド教えない。
そんな無知で愚かなヤツのせいで迷惑受けたくないから。
それくらいの事。

>>695
ここも必要になるだろうからお気に入りに入れとけ
アダルトサイト被害対策の部屋
ttp://www.higaitaisaku.com/

>>695
＞変な英語の文が
この姿勢がダメ。読め。大事な手掛かりなのに。

【使用OS】 窓2ｋ
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ＡＶＧ　ＦＲＥＥ
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 一応ＡＶＧでは削除済み
【別のオンラインスキャンしたならその結果は】 ヒットせず
【症状を具体的に、分かる限りすべて書く】 ＩＥの挙動がおかしい。窓を開くたびにE.E.E.E.E.E.E.Eをアドレスバーに
入力したような窓が開く。つまり、ＭＳＮの検索にとばされる。あと、たまにhttp:///てのも開こうとしている
【何をしたらそんなことになったのか】 某ゲームのパッチをcometで落とした後、exe上書きして実行した。

【これまでにとった措置】 spybot AVG導入、該当ファイル削除
【その他の質問】 なにがおこっているやらわかりませんです・・・

>>696>>697>>698
ありがとうございます(>_<)

http://rounge.hp.infoseek.co.jp/cgi-bin/source3/BMS-No_0129.jpg

ここ踏んじゃって脳豚でも削除出来ないんだけど
どうすればいいの？

直リンすんなよ・・・

腕に自信のある人は試してみれば>>701

>701
404

「試してみれば」ときたもんだ・・・

>>701 クリックしてしまった不幸な人は、これをやれば治ります。

パソコンのトラブル解消法（ME/XPは復元OFFに）

スタートをクリック
↓
ファイルを指名して実行をクリック
↓
regeditと入力してOKをクリック
↓
レジストリエディタが開く
↓
編集→検索をクリック
↓
c:\windows\explorer.exeないしc:\windows\system\kernel32.dllを検索する
↓
検索して見つかったものを片っ端から削除
↓
検索が終わったらPCを再起動
↓
問題解決
↓
ｳﾏｰ(･∀･)

特定のハードウェアに入り込むウィルスとかあるのでしょうか？
（例　　ルータ、USBジョイパッドなどなど）

>>706をやったらこうなるんだってさ。


197 ：ひよこ名無しさん ：04/12/13 19:08:13 ID:???
少し気になっているが>50を本当にやった人っているの？
explorer.exeやkernel32.dllは起動するのに必要なファイルだよ。
通常起動は言うまでも無いけど、セーフモードでも起動できなくなるよ。
MS-DOSモード（コマンド プロンプト オンリー?）、
ウィンドウズ拡張オプションで前回正常起動時の構成、起動ディスク
の場合でも起動できなくなってしまうの？
さすがに、BIOSまで起動できなくなってしまうことは考えたくないけど。

マイドキュメントやゴミ箱その他フォルダ、IE,を起動するとエクスプローラごと終了してしまいます。
あんまり聞かない症状なんですがこれもウィルスなんでしょうか？

>>709
>>11

次スレの時はこれを>>1にしような


ウィルスに関わる話題・質問はこちら。
Winny関連のウィルスは、Download板に専門スレッドがあります。

テンプレサイト（質問する前、書き込む前に必読）
コンピュータウィルス総合スレッド　テンプレミラーサイト（PC初心者板）
http://pcqa.tripod.co.jp/virus.htm
【警報】Winnyを狙ったワーム・ウイルス情報 テンプレまとめサイト（Download板）
http://www.geocities.jp/kemkzuenc/Antinny.html

【　最　　重　　要　　事　　項　】
　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
ウィスルやブラクラだと思われる物の直リンは厳禁！！！！！！！！！！
質問の時は頭の『ｈｔ』を抜いて貼り付ける事

質問・回答が効率的に行えるよう、質問時には次のテンプレを使用してください。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

>>688
有難うございます！システム復元を無効にできました。

その後手動検索するとウイルスが発見されなかったのですが、
これで問題は解決したことになるのでしょうか。

ウイルスに犯されているような感じがします。
ウイルス検索、スパイウェア検索、を何種類か試しましたが発見されません。
症状はというと画像の乱れです。
言葉で説明しにくいのですが、画面がジージーなっていて、きらきらと点滅しているような感じになっています。
分かりにくくてすみません。でも、画面が尋常ではありません。
どうすればいいのでしょうか？ぜひ教えてください。。

>>713
>>1-11,>>711

ここの掲示板を観ていて、どこかのエロサイトへ飛んでしまって
何度も外国の女性がでてきて、画面が止まってしまったので
強制終了したんですが、また起動してみるとネットには接続できるんですが
ホームブラウザを見ようとすると、エラーが起こりました。等がおこって先ほどまでインターネットできなかったんですが
検索の方からHPが見れるようになったんですが、ホームブラウザのリンクを元のリンクに変更しても
変なサイトに何度も飛んでしまうんですが、これはどう対処したらいいんでしょうか

まだなおらんぽ・・・
Ｅ．Ｅ．Ｅ．Ｅ．Ｅ．Ｅ
ってなにさ・・・

>>713
液晶ではなくCRTかな。
だとすればCRTの寿命だと思う。

エロサイトを見ていたら
ノートンが反応して
デスクトップの壁紙が
黒くなり英語でＷＡＲＮＩＮＧなんたらと書いたものに
変わってしまいました。
fether_tooとyour protectなんていう見たことのないアイコンもあったんですが
このウイルスの詳細について教えてもらえませんか？

>>718

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問

【使用OS】
windowsXP
【WindowsUpdateしてるか】
10月くらいから一切してません
【AntiVirusは何を使っているか】
ウィルスバスターのお試し版を11月くらいから使用しています
【ちゃんとUpdateしてるか】
お試し版なのでしていません（できません）
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
感染してから一度だけ奇跡的にネットに接続できたとき、
トレンドマイクロのオンラインスキャンにかけてみましたが
検出されませんでした
【症状を具体的に、分かる限りすべて書く】
無線LAN使用しています。
LANカードが差されていると常にデータを送っているみたいです。
一切ネットに接続できません。
（このページには接続できません、という画面に。）
LANカードを有効にしようとすると失敗しました、と表示
【何をしたらそんなことになったのか】
tp://www.uploda.org/file/uporg23522.lzh
このファイル（エロファイルです）をLhasaに入れて、できたexeファイルがみれなかったので、
再度Lhasaにいれました
（一回目の解凍で二つファイルができ、両方ともLhasaにいれました。）
【これまでにとった措置】
トレンドマイクロオンラインスキャン（昨夜AM2:00ごろ）
【その他の質問
無防備すぎ、と怒られると思いますが、よろしくお願いします。

>>720
無防備すぎ

>>721
すみません。何か解決の糸口はありませんでしょうか？

あるよ、おれもパソ使い始めてそれほどたってないときにそれにやられた。まあ自分で調べて自己解決したけど
アダルトサイト被害対策の部屋
ttp://www.higaitaisaku.com/
ここでも読んで自分で何とかしろ、見れませんとかは無しな見る方法とかはネカフェでも行けば見れる
でもまあフリーウェアとかダウンできない状態ならもうフォーマットして再インスコするのをお勧めする

>>723
同じような症状ですか？
もう少し詳しくかくと、
右下のツールバーのネットワークアイコン？（パソコンのアイコンです）
をクリックして「状態」をみると、動作状況の送信パケットだけが
際限なく増えていきます。

とりあえず貼っていただいたURLを確認してきます。
ありがとうございます。

＞【ちゃんとUpdateしてるか】
＞お試し版なのでしていません（できません）

バスターのお試し版でもアップデートはできるぞ。
ヘタに触ってなければデフォで自動更新になってるはず。
でも11月に入れたんならもう切れてるか・・・

>>723のURLで勉強して直すか再インスコか・・・
どっちにしろウィルス対策を用意してからやれ。
買うでもいいしフリーでもいい。
今 困ってると感じてるなら同じ事は繰り返すな。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=POLYBOOT-B
POLYBOOT-Bちゅうのはウイルスバスターじゃないと駆除できないんですか？
他にも方法ありますか？
win98se。

http://www.bettersearch.biz/face3/index.html
↑踏まない方がいいと思いますが、ホームポイントを元のページに変更しても(ヤフーなど)
数秒経つと、上のHPがホームになったりしてしまうんですが、これってウィルスなのでしょうか?
何か対処法というものはありますか?

>>725
表示されるPOPに、製品版じゃないのでアップデートできません、
って出るんですよ。

恐らく苺かと思われますので、駆除してみます。
ありがとうございます。

>>727
レジストリが改ざんされていると思われ。
オンラインスキャンしてどれに感染してるか調べろ
んで回復方法を忠実に行いなされ

俺も初めて感染したの同じタイプだったよ。
素人でも簡単に治せるからがんばれ