セキュリティ初心者質問スレッドpart49

お願いいたします。
ttp://www.geocities.jp/yakita_yuuki/yakita_kiken.html

を開いたらPCがおかしくなりました。
どうすればよいのでしょうか。助けてください。

GoBackで一旦は戻ったんですが、翌日に又おかしくなりました。
対処法を教えてください…！

932 ：931：04/12/16 23:03:51

慌ててて忘れていました。
OSはXPの１です。
ブラウザはIEの6.2
ノートン先生のシステムワークス＆インターネットセキュリチィーを入れています。

システムワークスでのチェック、ウイルス検査はしました。
PCの立ち上がりがどんどん遅くなって、砂時計のアイコンのまま立ち上がりません。

どうかおねがいいたします。

933 ：名無しさん＠お腹いっぱい。：04/12/16 23:13:59

>>931
関係なし
既にスパイウェアの巣窟状態

934 ：名無しさん＠お腹いっぱい。：04/12/16 23:29:34

>>929
こちらのページでは 2005/2004シリーズ製品のよくある質問を参照できます。
ttp://www.symantec.com/region/jp/techsupp/consumer_top10_nojs.html

935 ：925：04/12/16 23:32:01

スキャンしてCyn等削除しましたが、やっぱり戻りません…
SpybotやAd-aware、Pestpatrolも使ってみたけどダメでした。
ほんとにどうしちゃったんでしょうか。

936 ：名無しさん＠お腹いっぱい。：04/12/16 23:34:41

>>935
システムの復元

937 ：931：04/12/16 23:37:48

933さん
つまり、システムの復旧でも、GoBackでも無駄という事ですか？
スパイウェア駆除ツールで直りますか？
それとも再インストールが良いのでしょうか？？

938 ：名無しさん＠お腹いっぱい。：04/12/16 23:44:20

>>937
全部駆除してから、sfc /scannowを実行

939 ：名無しさん＠お腹いっぱい。：04/12/16 23:45:21

>>937
迷ったら再インストール。これが鉄則。

940 ：名無しさん＠お腹いっぱい。：04/12/17 00:18:07

>>931
迷ったらもそうだけど面倒くさかったらってのでも再インスコが基本だな
クサイ物には蓋って事で・・・・・・・・・・(;･ω･)サムッ

941 ：925：04/12/17 00:23:27

今のところなんとか大丈夫です！
どうもありがとうございました。

942 ：名無しさん＠お腹いっぱい。：04/12/17 01:28:20

>>911
レスありがとうです。
フリーのパンダ落としてウイルス検索と駆除かけたら
直りました。
はげしく面倒でした。
これからは変なページ踏まないように生きていきます。

943 ：名無しさん＠お腹いっぱい。：04/12/17 01:47:25

http://pc5.2ch.net/test/read.cgi/sec/1092025431/l50

↑このスレのようにどこからどんなふうに何をされてるか調べるソフトってあるんでぃすかー？

944 ：名無しさん＠お腹いっぱい。：04/12/17 02:28:52

>>943
そのスレで聞いた方が良いのではないだろうか・・・？

970くらいで次スレヨロ

945 ：名無しさん＠お腹いっぱい。：04/12/17 05:19:02

すいません質問です。
今Kerio2.1.5を導入しているのですが、不正な侵入も検知したいと思っています。
Kerio4にはIDS機能もついているみたいなのですが、一回導入してみると
重いしメモリもたくさん食うのでKerio2に戻してしまいました。
フリーでいいIDSがあれば教えてもらえないでしょうか？

946 ：名無しさん＠お腹いっぱい。：04/12/17 06:46:10

Win XP SP2で、ノートンアンチウィルス2003（有効期限は2005/1/7)入れてます。
昨日から、Windowsを終了させようとすると「Windowsのシャットダウン」で
「更新をインストールしてシャットダウン」になります。今までは、
「シャットダウン」だけでしたのに、昨日から変わっています。
なぜ、なんでしょうか？

尚、昨日はノートンアンチウィルスのupdateしました。
エロサイトには行ってません。

947 ：946：04/12/17 07:18:16

自己解決したみたいです。

Windowsを終了時のダイアログで「更新をインストールしてシャットダウン」と
表示されるだけでなく、時々、自動更新の催促がされセキュリティーセンターの
盾印のアイコンがデスクトップ右下に表示されてうっとおしいので念のため
Windows-Updateしたら直ったみたいです。
お騒がせしました。

948 ：名無しさん＠お腹いっぱい。：04/12/17 09:49:39

ＸＰのユーザーアカウントを本名のローマ字にしてるんですけど
これって、クッキーを受け入れると相手側のサーバに本名知られちゃうって事ですか？
初心者な質問ですみません。

949 ：名無しさん＠お腹いっぱい。：04/12/17 11:46:38

>>948
フルネーム？
別に名前位はイイと思うがなぁ。
あ、俺クロサワね。

950 ：名無しさん＠お腹いっぱい。：04/12/17 12:32:13

>948
同姓同名の人間なんか結構いるよな。
もう絶対この名前は俺しかいない！ってのでもなければ気にすんな。
俺オオサワ。

951 ：名無しさん＠お腹いっぱい。：04/12/17 12:57:08

>>934 ご誘導ありがとうございました。解決いたしました。

952 ：名無しさん＠お腹いっぱい。：04/12/17 15:32:45

>>948
人によっては気持ち悪いと思うかもしれないけど
名前だけで個人を特定される事はないし
気にしなくてもいいんじゃないかと思うけどね
俺　アヤノコウジ。　コウちゃんって呼んで

953 ：名無しさん＠お腹いっぱい。：04/12/17 15:56:26

XPで、最近オートアップデートが開始されるとダウンロードが0%のまま進まないで
仮にダウンロードが完了したと出てインストール完了後もそのままずっとタスクバーに居座っています。
タスクマネージャでwuauclt.exeを終了させても数秒後にまた勝手に起動して
依然ずっと起動したままになるのですが（0%のまま）ウィルスか何かなんでしょうか？

954 ：名無しさん＠お腹いっぱい。：04/12/17 17:02:28

>>943
漏れ綾波でつ

955 ：名無しさん＠お腹いっぱい。：04/12/17 21:55:48

先日プライベートIPからグローバルIPに変えたんですが、
ZoneAlarmがやたらと警告を発するようになりました。
ほとんどがPort135へのものです。(plalaがやたら多いです)
いままではこんな事ありませんでした・・・。

グローバルIPって不正アクセスされ易いんですか？

956 ：名無しさん＠お腹いっぱい。：04/12/17 22:18:51

たいして変わらないと思う。
気にしないのが一番だけど、ヒドい様ならplalaに苦情を入れればいい。
プロバイダによってはキチンと対処してくれる。

957 ：名無しさん＠お腹いっぱい。：04/12/17 23:38:58

Win98,IE6使用。ADSL回線でプロバイダはヤフーBBです。
１カ月ぐらい前からTOPがクールサーチに固定され設定変えても
エロサイトに繋がります、さきほどAd-AwareSEをダウンロードして駆除開始
したらobjects scanned 500でフリーズ、５回やり直しても駄目でした。
どうしたらいいですか？

958 ：名無しさん＠お腹いっぱい。：04/12/17 23:50:59

すごい初歩的な質問で申し訳ないです。
WINXP SP1使用でノートンセキュリティーを入れていますが
サイトによったら画像が表示されないページがあります。
ノートンのヘルプとかを読みいろいろ
（サイト別に通信を許可したりetc）
やってみたのですが、さっぱり。。。
ブラウザを他のものに変えてみても、同じでしたので
おそらくノートンが原因と考えられますが。。。

こんな経験した方おられませんか？
よろしくお願いします。。

959 ：名無しさん＠お腹いっぱい。：04/12/17 23:53:25

>>957
クールサーチ?CoolWebSearchのことかな？
CoolWebSearch系ならとりあえずCWShredderで対処。
「CWShredder」は自分でググるように。

960 ：名無しさん＠お腹いっぱい。：04/12/17 23:54:57

>>957
CoolWebSearchの除去方法
ttp://www.higaitaisaku.com/removecws.html

961 ：名無しさん＠お腹いっぱい。：04/12/17 23:58:26

向こうのサイトが原因じゃないの？

962 ：957：04/12/18 00:11:14

>>959 >>960
ありがとう

963 ：名無しさん＠お腹いっぱい。：04/12/18 00:14:38

ttp://bbs.ws/bbs.php?bbs=Berry

２ｃｈでブラクラかなにか解りませんがこのURLを誤って踏んでしまったエロサイトが出てきたのですが
・・・大丈夫でしょうか？
Norton AntiVirusは警告文も出ずに無反応でした・・・。

ちなみにFWソフトはPCGATE Personalです。

964 ：名無しさん＠お腹いっぱい。：04/12/18 00:21:23

>>963
ここは鑑定スレじゃない。
某サイトより抜粋
tp://bbs.ws/bbs.php?bbs=Berry
【ウィルス名:JS_EXCEPTION.GEN＋HTML_REDIR.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1
　　アラート表示あり「Click YES to upgrade your Microsoft Internet Explorer Now !」
　　強制終了で脱出。[2004/10/23]】

965 ：名無しさん＠お腹いっぱい。：04/12/18 00:42:04

>>964
すいませんでした・・・。
申し訳ありませんでした。
あと、IEもcookieも高レベルにしてありますしそのFWもjavascriptもブロックしてありましたし
すぐに表示されて消したので「Click YES to upgrade your Microsoft Internet Explorer Now !」様な
表示等は見なかったと思います。

これで安心してよろしいのか解りませんが失礼します。。。

966 ：名無しさん＠お腹いっぱい。：04/12/18 00:58:46

「ウイルスバスターOn-Line Scan」と
「Symantec Security Check」でｽｷｬﾝして何の問題もなかったんですが
まだ他のｵﾝﾗｲﾝｽｷｬﾝした方がｲｲでしょうか？
これ以上は無意味？

967 ：名無しさん＠お腹いっぱい。：04/12/18 01:04:33

>>966
IFrame-Exploitなどのセキュリティホールを使って勝手にスパイウェアをインストールさせるやつだから、
きちんとウィンドウズアップデートしているのなら今は無害
XP_SP2ならなおさら無害
７月以降はただの腐れサイトになったって事だ

968 ：名無しさん＠お腹いっぱい。：04/12/18 02:12:53

>>966
無意味
アンチウィルスとかFW入れてんのか？
入れてないんだったら論外

969 ：名無しさん＠お腹いっぱい。：04/12/18 11:18:41

Windows XP SP2でグロイヤが作動しません
セキュリティの設定の問題でしょうか？

970 ：966：04/12/18 12:18:37

ﾚｽありがとう、遅くなってｽﾏｿ
ｱﾝﾁｳｨﾙｽ、FWとかは当然入れてます

>>967の
>>７月以降はただの腐れサイトになったって事だ
これはどーゆー事？上記２ｻｲﾄはする必要がないて意味かな
なら他のｵﾝﾗｲﾝｽｷｬﾝでお勧めあったら教えてくらはい

971 ：名無しさん＠お腹いっぱい。：04/12/18 17:10:12

Win98SEなのでネットに繋がってるだけで
ウイルスに感染やハッキングされる心配はないですよね？

あーゆーのってWin2000やWinXPだけがあぶないんですよね？