☆ウイルス踏みました！対処法教えて下さい！☆

　　∧＿∧
　 （ ´･ω･)
　 （つ旦と）　　自己解決しますた
　 と＿）＿）

記念パピポ

見っ直そう〜　見直そう

　(⌒)　.(⌒) 　　(⌒)　.(⌒) 　　(⌒)　.(⌒) 　
　（　´・●・）つ　（　´・●・）つ　（　´・●・）つ
　（　二つ　　　　（　二つ　　　　（　二つ
　　＼./ /、　　　　＼./ /、　　　　＼./ /、
　　　 ∪`Ｊ　　　　　 ∪`Ｊ　　　　　 ∪`Ｊ

　>>1の人生を見直そう　糞スレたてずに見直そう　(ｻｧ)
　く、そスレだ　糞スレだ

＼＼　ｼｬﾊﾞﾀﾞﾊﾞﾀﾞﾊﾞﾀﾞﾊﾞﾀﾞﾊﾞﾀﾞﾊﾞｰ　　　　／／
　 ＼＼　ｼｬﾊﾞﾀﾞﾊﾞﾀﾞﾊﾞﾀﾞﾊﾞﾀﾞﾊﾞﾀﾞﾊﾞｰ　／／

　　　(⌒)　.(⌒) 　　(⌒)　.(⌒) 　　(⌒)　.(⌒) 　
　　　（　´・д・.】)　 （　´・д・.】) 　（　´・∀・.】)＜あ、もしもし>>1の糞スレの件なんですが
　　　（　　　　　ノ 　（　　　　　ノ 　（　　　　　ノ

　♪電話ピポパポ　糞スレ24

ｗｗｗｗｗｗ馬鹿じゃネーの？氏ね糞
氏ねよキモイぞｗｗｗｗｗｗテラキモスｗｗｗｗｗｗ

　 　 　 　 　　　　　　　　　　　　　　　　　　　　　 /　　　 丶
　 　 　 　 　 　 　 　 　　　　　　　　　　　　　　　/　　お　　!
　　　　　　　　　　　　　　　　　　　　　　　　　　 l　　　　　　|
''''''''''‐-､, 　 　 　 　　　　　　　　　　　　　　　　 |　 　ち　　｜
::::::::::::::::::::＼ 　 　　　　　　　　　　　　　　　　　 | 　 　 　　　|
:::::::::::::::::::::::::ヽ　　　　　　　　　　　　　　　_,,,,,,_ .|　　　つ　　|
:::::::::::::::::::::::::::::':, 　 　 　 　 　 　 　　,.-''"::::::::::::｀l　 　 　 　　|
::::::::::::::::::::;ﾍ::::;::i 　 　　　 　 　　　／::::::::::::::::::::::::|　 　け　　 l
::::::::::::::::::::'､|ヽ!ヾ 　 　 　 　　　　/::::::::A:::;::::/!::ﾑli 　 　　　　|
:::::::::::::::::::､:'､ 　 　 　 　 　 　　　,':::::::::ハ;ハ;l ﾚ' '|ヽ　 ！　　/
:::::::::::::::;:::| `!　　,.,.._　 　 　 　　 ﾚi::;lV. ┃　　 ┃''"ﾑ　　／
::::::/l:::ハ:|,/　　i　ヽﾍ,　　　　　　 '〈|　　　　　　　　　ソ'''''､
:::/ ,|/,,／ 　　　',　 l, ヽ.　　　　　　 l､　　 r一‐:､　 /:::::::::::'､
/　| ''　　　　　　＼ 丶.ll''r､.,_　　　/::`':.､ ヽ--‐',.イ､::::::::::::::'､
:‐┴:､.　　　　　　　`i''y'l |: : : ｀`''ヽ‐''ヾil´`i';､''" /　 >､:i､::::::',
　　　 ＼　　　　　　 '-'､/ : : : : : : :`: : : lL,, l　　/_ ,//: :＼'､;::､
　　　,.-‐ヽ,　　　　　　　`'-､: : : : : : : :l: 〈<,_i-‐l_,>〉′:i|: : ＼ヾ
　 ／／´｀.ヽ　　　　　　　　 `'-､ : : : : | : :`'ヾ l''": : : : :| : : : :ヽ

かつてない糞スレ。
踏んだ奴までも糞と思えてしまうほどの糞スレ。

>>1
　　　　　　ヽ(・ω・)/　 　ｽﾞｺｰ
　　　　 　＼(.＼ ノ

２０年に１度のクソスレ

ドッカン
　　＼　　　　　　　ドッカン
　　　　＼　　　　　　　　　　　　　☆ゴガギーン
　　　　　　　　.＿＿＿＿＿＿／
.　　　　　　　　|　　　　|　　　　|
.　　 ヾ"ヽ　　. |　　　　|　　 　｜ ∩∩
.　　(o`▽´)　 |　　　　|　　　　| 　| | | |　
　　ﾉ" )　 彡━━ 　 ..|　　　　|　(・ｘ・ ）＜おらっ！出てこい、>>1！！　　
　 彡ノ,,,,ノ　　.|　"....ﾛ|ﾛ 　　　|　l　　 |Ｕ
―〃-〃―.　 |　　　　|　　　　|⊂＿　|〜
　　ﾚ,..　　　　└──┴──┘　　∪

自己解決しますた。お騒がせすますた。
■■■■■■■■■■■■ 終了 ■■■■■■■■■■■■

釣られたさ〜

名探偵コナン並みのスピード解決だなｗｗ

ﾃﾗﾜﾛﾀwwwwwww

（・〒・）

　　　　　　　ヽ|/
　　　　 ／￣￣￣｀ヽ、
　　　 /　　 　　　　　　ヽ
　　　/　 ＼,, ,,／ 　　　|
　　　|　（●） （●）|||　 |
　　　| 　/￣⌒￣ヽ　U.| 　
　　　|　 | .ｌ~￣~ヽ |　　 |
　　　|U ヽ ￣~￣ ﾉ　　 |
　　　|　　 ￣￣￣　　　 |

ここの板のやつらは馬鹿ばっかなので対処法なんて知りません(事実)

釣りテスト♥

また馬鹿初心者かよ、叩いてやるかウヒヒ

って思ったら釣られたよ・・・・・・＿|￣|○

ゆにこんからつのをとったらだだのうま

　

どんじゃら

ﾃﾗﾜﾛｽｗｗｗｗｗｗｗｗｗｗｗｗｗ
1はｾﾝｽありすぎｗｗｗｗ

テスト

　

すごいスレですね(^_^)

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　>>25　ほんとだね。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

何じゃこりゃ！

1000までいくかな？

kokomagar

>>15 お主もな

>>30
一年前の書き込みに答えても・・・・

ただこのスレには茶をふいた

ほ

http://www.2log.net/home/mass/photo/iraq2.jpg

tsurikayo

親切な方教えてください。
ウイルスに感染したのでウイルスバスターを入れようと思ったのですが
パソコンがWindowsホームエディションＳＰ２でなかったためインストールできず、
ＳＰ２をサイトからダウンロードしようとしても「ftp.exeが使用中のため終わらせてください」
と出てインストールできません。
何かのウイルスが邪魔しているのでしょうか？
Hacktool.Proxy
Dialer.Kotu
Dialer.PlayGames
Backdoor.Ranky.X
W32.IRCBot
W32.Spybot.Worm
W32.Linkbot
恥ずかしながらこれだけ感染しています。
手動駆除しようとしたのですがよくわからなくて困っています...

複数のウィルスに感染しているのなら、リカバリーするのが一番楽ですよ

>>35
人に迷惑掛けそうなものに感染してますね

>>35
それまでセキュリティソフト入れてなかったことをまず反省してください
対処法
お勧め１：必要なデータをバックアップ→OS入れなおし→セキュリティソフト入れる→SP2にする
お勧め２：パンダのオンラインスキャンや非常駐型のBitdefenderでスキャン
お勧め2は気休めにしかならんと思うけど

ボット系のワームはセキュリティ会社でもリカバリを勧めるほど。
諦めろ

｢サーバーが見つかりません｣
突然インターネットエクスプローラーが繋がらなくなりまた？？
shaやwinnには繋がってんですが・・
ボキは何か悪い事したのでしょ〜か？？

Downloaderというウイルスに感染しました。
削除方法は、セーフモードにして削除するとありましたが、削除できません。
tempファイルもすべて削除して、履歴も削除しました
おまけに、ＣＰＵがつねに１００％です。

対策ソフトは何いれてるの？
それで隔離or削除出来ないの？

私や雅子はともかく、罪のない皇孫愛子まで叩く鬼女（既婚女性板 http://human5.2ch.net/ms 住人）
に、なぜ日本人は黙っているのか。
　　　　　 　 　 　 ／´　　 　 ￣｀ヽ,
　 　 　 　 　 　 / 〃　 _,ｧ---‐一ﾍヽ
　　　　　　　　 i　　／´　　　　　　 ﾘ}
　　　　　 　 　 | 　 〉. 　 -‐´　`'''ｰ {!
　　　　　 　 　 | 　 |　　 ‐ｰ　 くー　| ＜誰も立たぬなら、私が乗り込む。
　　 　 　 　 　 ﾔヽﾘ　´ﾟ　 ,ｒ "_,,>､ '｝
　　　　　　　　 ヽ_｣ 　 　　_＿＿_　 !
　　　　　　　　　 ゝ i、 　 ´　ニ　`丿
　　　 　 　 　 　 　 ｒ|､｀ '' ー--‐ｆ´
　　　　　　　　　　 ｣-ゝr―‐==;十i　　　　　　_,r--――､
　　　　　　　　　　.ﾄ､.j.!ﾚ'￣三! ＞ｰr‐r‐r‐＜　 _,.r<"｢　l__＿__
　 ＿＿__,..r--r＝ヾヽj,r―'"≦＿_￣￣r―'"＼＼　＼r",.-､,　＼

下のスレの７を踏んじゃったんだけど


【サッカー】平山「オランダ女性はキレイだよ」など話し五輪代表と打ち解ける　マイペースは大物の証拠
http://news18.2ch.net/test/read.cgi/mnewsplus/1158820854/


どうすりゃいいの？

マカフィーさんは一応怒ってくれたんだが。

ノートントラップでググりなさいよ

これノートンとラップなんか？

ああすまん。。。上のレス読んでなかったよ
大量のブラクラとかウイルスを呼び出すファイルだね。
最近よくあったjpg偽装のファイルと同じ。
Windowsがアップデートされてれば問題ないよ

よかった。
ありがとう。

蛾とかゴキブリが画面上を這い回るウィルスに感染したのですが
OS入れ替え以外で対処方法はないでしょうか？

さっきからずっと「セキュリティの緊急警告ウイルスに感染してる恐れがあります」
みたいなのが出てるんですけど…
感染したと決まったわけではないんですが下にずっと居るんで気になります。
どうすればいいんでしょう？

>>50
それはこれじゃないか？

http://pc8.2ch.net/test/read.cgi/sec/1143972325/

ttp://newsheadline.tripod.com/sports/20060925-00000012-nks-fi.html

これ踏んだんですが、ノートンがウイルスに感染
削除できないと言われて強制終了しました。
検索したらウイルスを１つ発見したので削除しました。
ノートンｵﾝﾗｲﾝスキャンでは安全とでました。

他スレで下記のように鑑定していただきました。

今、ｐａｎｄａでｵﾝﾗｲﾝｽｷｬﾝをしています。
このままパソコンを使っても大丈夫でしょうか？
リカバリしたほうがいいでしょうか？

Win32/Exploit.WMF
VBS/Redlof.M
HTML/TrojanDownloader.Agent.AU
Win32/TrojanDownloader.Ani.gen
JS/WindowBomb.G
JS/Exploit.CVE-2005-1790.F
VBS/TrojanDownloader.Psyme.C
検出です。PC有害。

調べればわかることでした。
すみませんでした・・・。

俺も同じの踏んだんだけど
ウィルス対策ソフトが削除してくれたみたいで、不安になってオンラインスキャンしても問題ないようなので安心してたんだけど
大丈夫なのかな

ブラウザーが勝手に起動して、広告にリンクされてしまいます。
スパイポットとAVGにかけても見つかりません。
なにか対象方法があったら御教授おねがいします。

おそらくウイルスかスパイウェアだとおもうのですが
起動の度に"6cc5b73c.exe"という意味不明のプログラムがどこかに接続しようとしてきます
削除しても次に起動したときにはまた元通りに戻っていて、同じことが繰り返されます

なにか心あたりのあるウイルスとかってありますか？
ちなみに
C:\Documents and Settings\ユーザー名\Local Settings\Temp
にあります。

ノートンとAdWearでスキャンしても反応無しです。

>>56
カスペルスキー オンラインスキャナ
ttp://www.kaspersky.co.jp/scanforvirus/

Webroot Spy Audit
ttp://www.webroot.com/jp/services/spyaudit_japan.htm

>>56
圧縮されているファイルがレジストリのRunに仕掛けられているから探せ

>>56
スタートアップ関係も いじくるつーるで確認したんですがどうもそれらしいものが無いんですよね。

ただ削除してから再起動すると、6cc5b73c.exeが無いみたいな事いわれるんですけど
6cc5b73c.exeを実行しようとしてるものがないんですよ

>>59
は
>>58へ


あと追記ですけど、正確には削除後の再起動には元に戻ってないんですけど
二回目くらいから元に戻ったりしてます。

>>57
あとでやってみます

無料のスキャンをしたらAdware,sevenowとシステムドクターというのがみつかったのですがこのウイルスはパソコンにどんな悪影響を及ぼすのでしょうか
パソコン最近買ったばかりなのでまだよくわかりません
どなたか詳しく教えていただけないでしょうか

>>61
検索すればすぐ出てくるじゃねえかこのおたんちんめ
ttp://www.google.co.jp/search?hl=ja&q=Adware%E3%80%80savenow&lr=
ttp://www.google.co.jp/search?hl=ja&q=systemdoctor&lr=

どうもすいません
おかげで助かりました
ありがとうございます

携帯でもウイルスに感染したりしますか？
なぜか毎日いつのまにか、受信メールが10通くらいづつ勝手に消えてるので、もしかしてウイルスなのかとビクビクしてます。

感染しない。
正確にいうときみが使ってるような携帯は感染しない

先日２ｃｈを見ていたら名前の欄が青色になっていて欄を見てみると自分のメルアドが書いてありました
メルアドは誰にも教えてないのにこの人は何で自分のメルアドを知っていたのでしょか
また他の情報が知られてる可能性はあるのでしょうか
一回リカバリーしてセキュリティー入れてメルアドも変えたら相手の名前欄が0になりました
これは安心してよいのでしょうか？このほかに対策があれば教えてください。お願いします

>>65さん
本当ですか？！
少し安心しました。
そしたら、ただの故障？かな。
もう長く使ってるし。

58x13x121x9.ap58.ftth.ucom.ne.jp

こんにちは。ウィンドウズＸＰを使っているのですが、
ウィルスに感染してしまいました、
マウス(のﾎﾟｲﾝﾀ）を勝手に動かしﾎﾟｲﾝﾀの動く先々(ブラウザのメニュー、アイコンなどなど）
でクリック、ダブルクリックをしファイルやプロパティを出しまくってる状態です。
これは一体何のウィルスでしょうか。１０分おきくらいにこれが来て手がつけれません。
誰か解決方法知っていたら教えて下さい。
よろすくおねがいします。

>>65さん
携帯用のウイルスはあるんですか？
ちなみにどの携帯なら感染しないですか？

ウイルス（らしい）

】【転売】P＄3オクに新規IDで爆撃するスレ　37機目
http://pc7.2ch.net/test/read.cgi/yahoo/1163424725/216

を踏んでしまいました。
対処法教えてください。

あぼーん

綾瀬に面白いお店があって
薄いカーテンの中で
3人の若い女の子が
交代でお口で抜き抜きしてくれた♪
次の日から先っぽが痛くて痛くてなんか膿んでて、
感染しちゃったらしい
気をつけような

>>71
それ踏んだorz
バスターいれてるけど検索で出てこなくなったら大丈夫なんかな

>>74
バスターの更新は定期的にしてる？
もししてあって最新の状態ならそんなに心配することはないと思われ。
一応カスペのオンラインスキャンでもやってみれば？？

>>71
完璧に踏んで、変なファイル自動ダウンロードされて、ウィンドウズの画像ビューワが立ち上がって・・・
再起動してもうすぐ丸一日経つけど今のところ被害無い。
でも心配…

>>76
大丈夫

>>75
ありがとうございます。カスペで大丈夫でした。
バスターアップデートはしてるけど2004ver.のままで不安だったので。
助かりました。

なんか勝手にメール送ろうとしてるスパムがPCに入っちゃいました。
ノートン先生がメール送るのは阻止してくれてますけど発動されると動きが極端に重くなって困ってます。

起動時にsvchctrl.exeというのが動いてるみたいなんですけどコレ知ってる方いますか？
ググっても英語のページしかなくて翻訳サイト使っても意味がわかりません・・・

>>79
これじゃねえの？
http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453098610

>>80
それっぽいですね。情報ありがとうございます。
ちょっと調べてみます。

>>81
漏れも>>79と同じのにかかったみたい。
対処法わかったら教えてください。

>>82
ttp://download.kingsoft.jp/is/?partner=kingsoft_009&header=1
詳しい事はわからなかったからノートンから↑のソフトに変えてスキャンかけたらウイルス除去してくれたよ。
6ヶ月間無料バージョンだから無料でできた。同じウイルスならいけると思う。

>>83
ｻﾝｸｽ。
やってみるよ。

親切な方教えてください。
ウイルスに感染したのでウイルスバスターを入れようと思ったのですが
パソコンがWindowsホームエディションＳＰ２でなかったためインストールできず、
ＳＰ２をサイトからダウンロードしようとしても「ftp.exeが使用中のため終わらせてください」
と出てインストールできません。
何かのウイルスが邪魔しているのでしょうか？
Hacktool.Proxy
Dialer.Kotu
Dialer.PlayGames
Backdoor.Ranky.X
W32.IRCBot
W32.Spybot.Worm
W32.Linkbot
恥ずかしながらこれだけ感染しています。
手動駆除しようとしたのですがよくわからなくて困っています

Downloaderというウイルスに感染しました。
削除方法は、セーフモードにして削除するとありましたが、削除できません。
tempファイルもすべて削除して、履歴も削除しました
おまけに、ＣＰＵがつねに１００％です。

>>83
手動駆除よりリカバリ推奨
下手すっとpc乗っ取られるぞ

アンカーミス
>>85
手動駆除よりリカバリ推奨
下手すっとpc乗っ取られるぞ

つかもう乗っ取られて他のPCに迷惑掛けてそう

youtubeで更新ボタンを連打してたら変な警告が出てきて
今まで見たアダルトサイト情報が他人に読まれる恐れがあるから
ウイルスソフトのダウンロードをします、てきなことが出てきて
いきなりダウンロードが始まってしまったので急いで消したんで
すが大丈夫でしょうか？

>>90
落ち着いて対処すれば怖くない。
（と言ってももいきなり宣伝のページに切り替わるからびびるわなｗ）
ActiveXコントロールのインストールやファイルのダウンロードの警告が出るけど、
絶対に「OK」とか「はい」は押さないでね。
Windows XP SP2のIE6だと上にバーが出るからわかりやすいね。

こういうふうにYouTubeやMySpaceなど大手サイトで怪しい広告が出ることがあるけど、
あれは大手サイトが自分でやってるわけじゃないから。
大手サイトにバナー広告を供給している広告代理店がやってることだから。
ここ、結構重要だから。

ウィニーでマキシマムザホルモンのアルバム落としたら二重拡張子でウィルスに感染してしまいました。山田ウィルスだとまずいと思って即効で回線抜きました。
駆除したとでたんですが、それは囮でやはり亜種が隠れていると考えるべきですよね？ウィルスチェックでは検出済みのW32/Antinny.worm.aだけしかでてきません。
これからどうしたらいいでしょうか

＞91さん
ご親切ありがとうございます。
はいorOKは押さないでそのまま消したんですがこれでいいんですよね？

>>93
いいよ。

>>92
ローカルルールに「Winny関連の話題は板違い」と明記してありますよね？

Winnyを狙ったワーム・ニュイルス情報 Part58
http://tmp6.2ch.net/test/read.cgi/download/1163599774/

>95さん
ありがとうございます
安心できました！！

誰か助けてください！！
ウィルス詰め合わせセットみたいなのを踏んじゃってすごいいっぱいウィルスが
パソコンに入っちゃったんです！！
それで、Avast！、ノートンウィルスバスター（2005）、持ってるスパムバスター
を使っていっぱい削除できたんですけど、
トレンドマイクロのオンラインスキャンしたらまだ消せないのがあって、
TSPY_LINEAGE.CMI １つ
POSSIBLE_LINEAGE ２７つ
見つかりました。。。
Avast！、ノートンウィルスバスター（2005）、持ってるスパムバスター
どれを使っても消せないんです。。。
一体どうしたらいいのでしょうか？？
誰か助けてください＞＜
あと、ウィルスバスターとか入れてからメェルが届かないんです。。。
これってウィルスバスターをアンインストールするしかないのでしょうか？
質問ばかりで申し訳ないのですがどなたか助けてください！！

パソコンはウィンドウズＭＥです。

age

>>97
リカバリをする。

>>99
リカバリはしたくないんです。。。

なんでか
ホームページがwww.eupdate.comになったままどうやっても変わらない。
ノートンやSPYBOT、ADAWARE全部スキャンしたけど変わらない。
頼むから助けて。

YOUTUBEで画像がみれなくなりました
クリックすると画像だけでずに止まってしまいます
その前に変なバナーを踏んでしまったのが原因？
ノートンは普通に動作してるんですが‥‥

http://www.viruslist.com/en/viruses/encyclopedia?virusid=133133

このウイルスに感染してるみたいなんだけど
対処法わかる人いませんか？

なんかウイルスじゃないよ、みたいな事かかれてますけど、これってどんなプログラムなんでしょうか？

アドレスがウイルスリストって怪しいですけど
カスペルスキーのオンラインスキャンの検索結果から飛べるウイルス辞典のページです

Server-Proxy.Win32.3proxy ってプログラムらしいのですが、起動時に毎回どこかに接続しようとしてるのをノートンが発見して遮断してるのですが
何故か毎回ウインドウが開いてウザいです

削除しても再起動するとまた元通りになります。

Located: HK_LM:RunOnce, 1820148544
command: C:\DOCUME~1\ユーザー名~1\LOCALS~1\Temp\6cc5b73c.exe delete
file: C:\DOCUME~1\ユーザー名~1\LOCALS~1\Temp\6cc5b73c.exe
size: 18432
MD5: 281d9d8e37884f9960dcdd8342ce5819

このレジストリも削除しても毎回復活しています

http://www1.ark-info-sys.co.jp/products/products_pc/hdwinpro2/index.html

これってどう思う？なんかよさげなんだが

http://pc8.2ch.net/test/read.cgi/sec/1162181635/160
160 名前：名無しさん＠お腹いっぱい。[] 投稿日：2006/11/21(火) 10:54:01
http://www1.ark-info-sys.co.jp/products/products_pc/hdwinpro2/index.html

これどう思う？アマゾンの評価みても良さゲなんだけど

すいませんトロイにやられたっぽくて必死杉なんです。許してくださいお

携帯の日付や時計が勝手に--:--の状態になったんですが
ウイルスに感染してるんでしょうか？
メルマガ届いてサイト開こうとしたら--:--ってなりました

>>108
携帯の電話帳とかメアドとか受信メール早く消さないとみんなに迷惑かけるぞ。。
全部消してから携帯メーカーのソフトの更新でウイルスは消えるよ。ご愁傷様。。

>>109さん
108ですけど感染してますか！？
携帯会社にいけばいいですか？どうしよー

>>110
ぶっちゃけ109の方法でおｋ！

まだ108のひといる？

きました！108です今電話帳とメール全部消しました
私の情報はみなさんにもれてますか？あとどうすればいいですか

>>113
ちょｗｗｗおまｗｗまじで消したの？

はい！嘘だったんですか？
カードに全部移して全部消しました
嘘か本当かおしえてください

>>115
データの修復はできるんだね？
ここは２ちゃんだからあんま全部を鵜呑みにして実行しない方がいいよ。
で、現在一般携帯電話のウイルスはないから１０９の情報は嘘だよ。

板違いと思うが教えてくれ
せきれー LAGOONとういうスレで今日の夕方から変な書き込みが出ている。
何だろう、ウイルスかいな

>>117
URL位貼ったら？

>>118
わりい、ゴメン
ttp://tmp6.2ch.net/test/read.cgi/kitchen/1161375985/

>>116さん
108です 時計のが不思議だったのとここを見て親切かなと思ったので
信用してしまいました
データは大丈夫です
携帯は大丈夫だったんですね
嘘で良かったです…
ありがとうございました

>>120

＾＾

>>119
普通に荒らしだろ・・・

>>122
そうか、漏れが知らないだけだったのか orz
悲しい･･･

すいません
>>103
>>104
の詳細わかる方いませんでしょうか？

踏み台になってる

２ｃｈ初心者なんですけど、
よく貼ってあるＵＲＬとかにリンクしてウイルス感染する友達が急増してるんですけど、
ウイルスがあるページなのか無いページなのかリンクする前にわからないんですか？
知っているかたいたらよろですｗ

>>126
つソースチェッカー
っていうかそんな簡単にウイルスに感染するような奴は2chにはこないでくださいと言っておいてください｡

>>124
OSの再インスコやったほうがいいよ
多分どこかに親玉が潜んでる

TROJ_STARTPA.HI
これが検出されたのですが、駆除・削除ともにできませんと表示されます。
どうすればいいでしょうか。

>>129
おそらく常駐システムに仕込まれてる
てかPC乗っ取られてるっぽいね…
海外のトレンドマイクロにレジストリ情報出てたけどおとなしくクリーンインストールしたほうがいいよ

本当にそうなのかな・・・・

>>129
それ、どんなファイルだった？
ファイル名か、いやならせめて拡張子だけでも教えてよ。

起動するたびにデスクトップのアイコン、ファイルがゴミ箱以外削除されてしまいます。
さらにお気に入り、履歴等も削除されてしまうのですがどうしたらいいでしょうか？（プログラム等は削除されてないみたいなんですが）
助言お願いします；；

再インスコ

>>132
http://www.kaspersky.co.jp/scanforvirus/←ここでとりあえずスキャンしてみて。

>>127
ウイルスバスター装備しとけば大丈夫なんですか？そういうのって。

>>134
ありがとうございます。
スキャンしてみましたが、ウイルスは見つからなかったみたいです…。

>>135
ウイルスバスターを長いこと使っているけど、バスターじゃ検知できない場合も多いよ。
ページのファイルそのものをダウンロード（開くんじゃないよ）してメモ帳とかで中身を見て判断する。
あるいは>>127の書いているようにブラクラをチェックしてくれるようなサイトでチェックするとか。

多くの場合、ウイルスに感染する人は末尾が「jpg」とか書いてあるURLをクリックしているんじゃないかと思う。
それに対処する術を一つ書いておこう。
Internet Explorerの場合、設定を変えればJPEGに偽装したブラクラなどにはある程度対処できる。
手順は、
１．コントロールパネルから「インターネットオプション」を開く。
２．「セキュリティ」タブに移動。
３．「インターネット」を選択して「レベルのカスタマイズ」をクリック。
４．下のほうにある「拡張子ではなく、内容によってファイルを開くこと」の「無効にする」にチェックを入れる。
５．OKをクリック。

設定を変えても根本的に安全になるわけじゃないから、そこのところは注意。
無数にある脅威のうちの一つに有効というだけだから。

>>137
ありがとうございました。
参考にさせていただきます。

>>136

だめもとで・・・・

1. [スタート]−[ファイル名を指定して実行] から msconfig を起動

2. [スタートアップ] タブをクリックし、上半分の行のチェックを解除して「OK」をクリック

3. 再起動

4. 問題が解消した場合上半分のいずれかの行が問題だから、2. で解除したチェックを半分戻して Windows を再起動
　　問題が続く場合、下半分のいずれかの行が問題なので、残ったチェックのさらに半分を解除して Windows を再起動

5. 同様の手順を繰り返し問題の行を特定

>>132
それってWindows最適化ツールかなんかの機能じゃねぇの？

古本市場には行くな。ウイルスに汚染されてるぞ。まじで。

ウィルスに感染してしまいました。助けてください!!パソコンを起動してWindowsXP
って文字が出るんですけど、その後画面の真ん中にドクロマークがでて何にもできな
くなります。なんとか、Alt+F4でデスクトップ画面まではいったのですが、アプリケ
ーションが起動できません。でも、インターネットはできます。電源もシャットダウ
ンも再起動もできず、ウィルス対策ソフトやオンラインスキャンでウィルスを探した
のですが、見つかりません。どうしたらいいですか教えてください。

キンタマに感染したらしいのですが、対処法をお願いします

142
このスレに、対処法、書いてあるよ！。

http://pc7.2ch.net/test/read.cgi/pc/1062738190/-100
ウィルスに感染して(´･ω･`)ショボボーン


573 ：名無しさん ：2006/11/16(木) 17:27:27 0
569です
なんとかドクロさんの削除に成功しました

やったこと
　１）ＸＰを別途インストール
　２）新しいほうで起動し、古いほうのWindowsフォルダー内のファイルのタイムスタンプを見て、実行形式のファイルを削除
　　　タイムスタンプのアクセス時間、作成時間を見て、ウイルス感染日以降を条件に
　　　Windowsフォルダー直下と、system32だけ見ました
　３）再度ＸＰをインストール、今度は古いＸＰに上書き
　４）古いＸＰで起動し、新規に入れたＸＰの削除
とりあえず、これで元に？戻りました
出来れば、レジストリー関連のソフトでレジストリーもチェックしたいところですが
あいにく持ってないし、自分のＰＣで無いので、動けばＯＫってことで

>>131
iexplore.exeだった。
実際は、IEのアイコンを偽装したトロイだったよ。
全てのファイル・フォルダを表示して、
セーフモード起動から、該当のexeをリネームして、
また再起動、んでVBでフルスキャン。
それでようやく隔離できたんだけどね。

どうやらウイルスにあてられたようで、
起動するとタスクバーが表示されず、エクルプローラでマイドキュメントが表示されるのと、言語バーが表示されているだけで、他に一切表示されません。
また、デクストップはクリックしても無反応です。
タスクマネージャは普通に使えます。
ＯＳは2000です。
修正方法をご存知であれば教えていただけるようよろしくお願いします。

毎月末に必ずPC内チェック&清掃してるんだが
スパイウェアっぽいのくらてた・ω・)
↓
C:\WINDOWS\system32\mswinup.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig
\startupreg\MSWindowsUpdate
C:\WINDOWS\system32\winsvcup.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig
\startupreg\WindowsFirewallSvc
C:\WINDOWS\system32\winupsvc.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig
\startupreg\Windows Update Host

ググっても海外サイトばっかだし…
上記の削除でOKっぽいけど3個セットで作成日11/22だ
10日程気づかなかったから凄く不安だ…

VB2006 & Spybot-S&D & SpywareBlaster & Ad-Aware
な環境だけど華麗にスルーだったな ﾟДﾟ)
とりあえずトレンドに検体あげたけどコヤツ何奴じゃ???
情報求むm(_ _)m

>>146
それ個人情報抜かれまくってるよ
その上プログラムファイルとかも破壊されてるっぽいからOSの再インストールしかないっぽい

アドウェアがどーのって出てきた後
何故かexeファイルが開けなくなりました。
全てのexeファイルのアプリケーションが何故かインターネットエクスプローラーに
なってます。
どうすればいいですか？

よくわからんが全てのexeファイルのアプリケーションが何故かインターネットエクスプローラーに
なってますってのがなんかヤバ気だな
OS再インスコが良いと思われる

>>147
SDBOT系またはIRC WORM系亜種だと思われ
凶悪なやつなら対応は早いと思う

>>151
ノートンのオンスキャン
C:\WINDOWS\system32\winsvcup.exe
はBackdoor.Ranky.X に感染しています。
C:\WINDOWS\system32\winupsvc.exe
はBackdoor.Ranky.X に感染しています。
１つ取りこぼし
カスペの
C:\WINDOWS\system32\mswinup.exe
Infected: Trojan-Proxy.Win32.Ranky.gen
C:\WINDOWS\system32\winsvcup.exe
Infected: Trojan-Proxy.Win32.Ranky.genskipped
C:\WINDOWS\system32\winupsvc.exe
Infected: Trojan-Proxy.Win32.Ranky.gen

カスペって他のアンチウイルスだとコレ系統ですって
教えてくれるのね。すごく便利
んでVBだとご指摘の通り WORM_SDBOT.AEL系らしい
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSDBOT%2EAEL&VSect=T
VB全部スルーorz

Trojan-Spy.Ruby.Kakkeys.c
こんなのに感染してた

昨日２ちゃんのユーチューブ板見てたらウイルスにかかりました。
brevesentry？か、BS何とかっていうやつだと思うのですが
どなたか対処法教えてください。お願いします。
電源いれたら勝手に起動されちゃうみたいで、フォーマットすらできません。
どうすればいいでしょうか？

すいません。
今調べてみたら多分ですけどスパイウェアっていうのだと思います。
そう書いてあった気がします。
パソコンの画面が暗くなって、
ユアーコンピュータイズデンジャーみたいなのが画面に出つづけてます。
フォーマットで消すことは出来ないんでしょうか？

ソースチェッカーオンラインに代わるサイトが見つからん・・・
画像縮小、危険タグ、危険URLを判りやすく表示するサイトないかね

>154
電源入れてF8だか押すと起動方法選べなかったっけか
OSリカバリディスク放り込んで「CDから起動」選んで
領域破棄＆物理フォーマット＆OS再インストールで綺麗にならん？

>>156
回答ありがとうございます。
でもパソコン中古で買ったのでリカバリないんです。
リカバリディスクは売ってないですよね？
その場合はスパイボット？を使えば何とかなるんでしょうか？
質問ばかりですみません。

>>157
普通はリカバリ無しの中古の場合一番最初にバックアップディスクを作るんだが…
バックアップとってない場合はレジストリとか書き換えられたら終わりだね
もうどうしようもならん

今現在自分のＰＣが山田ウイルスに感染しているか否か
を判断できる方法をご存知の方いませんか？
結構ビビッてます

>>159
つttp://www.geocities.jp/antiny_virus/

>>159
山田さ〜んと呼んでハ〜イと答えたら感染

早く出さんかい、ヴォケどもが

159ですが
山田ウイルスに感染すると自分のＰＣ画面をみられてしまうんでしょうか？
だとすればどこかで自分の画面がみれるハズなんですが？？

>>163
160の山田チェッカー使え。見つかっても見つからなくても巣に帰れ。

159です。
回答ありがとうございました。山田チェッカー使いました。
大丈夫そうです。

159です。
回答ありがとうございました。妊娠チェッカー使いました。
ダメそうです。

159ですが私を偽っている人
いい加減にしといた方がいいですよ。
非常に不愉快です。

>>167
偽者は止めてください！＞＜

>>168
いい加減にしろや、コラ

　　　　　　　　 l;;llllll||lll从从WWWl||ll,,ﾂ从ﾂﾂﾉlｲノ'彡ヽ
　　　　　　 　 ｲ从､从从从从从ll|| |ﾘ从//／／ノノ彡;j
　　　　　　　 jl从从从从;;;;;;;;;;;;从;;;;;/;;;;;;;;;､､､;;-ｰ､イ彡:}
　　　　　　　（ミﾐ;;ｯ''"ﾞ￣ '､::::ﾞ｀ﾞ''ｰ､／"´:::　　::::　|;;;;;彡|
　　　　　　　 }ﾐミ;;;}　:::　　{:: ﾞ:::::､:::　　　 :::ｨ　,,::::　};;;;イ;;l
　　　　　　　 jミﾐ;;;;}　:::　　ヽ::::ﾐヽ::　 |　 ﾉ　 W::　 |;;;;彡:|
　　　 　 　 　 }ミ;;;;;;} :::　ヾ　{:::::ﾐ ヽ　j　ｲ|从　":::: };;;;;;彡{
　　　　　　 　 iミﾞ;;;ﾉ::::::　　＼'､ }}: l||ｲ /,ｨ;;､､-ｰｰヽﾞ'ｧ;;イ､
　　　　　　　　{;;;;ﾘ:ﾚ彡"三三ミヽ,,ﾘ{{,,ノ;;;;ｨ≦==ミ'"　|;;〉l.|
　　　　　　　 l"';;;l　ﾞ'''＜<~(::) >>::）-ら::ｨ'ｰﾞ-ﾞ,,彡ﾞ　 .:|;l"lﾘ
　　　 　 　 　 |l ';;',　:::　ｰ｀￣:::::::ミ}ﾞ'~}彡ｨ""´　　　.:::lﾘﾉ/
　　　　　　 　 l'､〈;', :::　　　　:::::::t､,j　iﾉ:::､::..　　　 ..::::lｰ'/
　　　,､,,,/|　　ヽヽ,,', ::.､　　　 :::::(ﾞﾞ(　 ),､)､ヽ::.　 ｲ ::::l_ノ
）ヽ"´　　 ''''"ﾚl_ヽ,,,', ヽﾞ'ｰ､:::;r'"｀' ﾞ'';;""　 ﾞl|　 ::j ::: |: l,,,,
　　　　　　　　　ﾞ''（,l ',　l| ﾘ {"ｨr''''' ｰｰ''ijﾂヽ　 l| :" l　 |',｀ヽ,
　　　態　そ　　　　(l :'､ ｀',. 'l| |;;ﾞﾞﾞﾞ"""´ｰ､;;|　ﾉ:　 /　/ﾘヽ　＼
.　 　度　 れ　　　　Z::::ヽ　'､ ﾞ't;ヽ　｀ ´　ﾉ;;ﾘ 　　,r'　//　 |
　　　か.　が　　　　 >; :::ヽ　　::ヽﾐニﾆﾆ彡'" 　, '::::://　　|
　　　┃　ひ　　　　 ﾌヽ　::＼　: ﾐｰ―― "ノ , ':::: //:　　 |
　　　┃　と　　　 　 }ヽヽ　:::::＼::（￣￣￣　/::::／/:　 　 |
　　　┃　に　　　　 }|　ヽヽ　:::::｀'-､竺;;ニｨ':::／／　　　 |　 　 l
　　　//　聞　　　 （: |　 ヽ ヽ ::::　::::::...　　::／／　　　　 |　 　 |
)　　・・.　 く　　　 (　 |　　ヽ ヽ::　 ::::::...　／／　　　 　 ﾘ.　 　 |
つ､　　　　　　　r､{　　|　　 ヽ　ヽ　　　／／　　　　　 /　　 　 |

□□■□□□□■□□□□■□□□□□□□□□□■□□□□□□□□
□□■■■■□□■□□□■□□■■■■■□□□■□□□□□□□□
□□■□□■□□■□□□■□□□□□□■□□□■□□□□□□□□
□■□□□■□□□□□■□□□□□□■□□□□■□□□□□□□□
□■□□□■□□□□□■□□□□□□■□□□□■□□□■□□□□
□□□□□■□□□□□■□□□□□■□□□□□■□□□■□□□□
□□□□■□□□□□■□□□□□□■■□□□□■□□■□□□□□
□□□□■□□□□□■□□□□□■□□■□□□■□□■□□□□□
□□□■□□□□□■□□□□□■□□□□■□□■□■□□□□□□
□□■□□□□□■□□□□□■□□□□□□□□■■□□□□□□□
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□■□□□□□■□□□□□□□□□□□□□□□□□□□□□
□□□■■□□□□□■□□□□□□□■■■■■■■■■■■■□□
□□■■□□□□□■■■■■■□□□□□□□□□□□□□■■□□
□■■□□■□□□■□□□□■□□□□□□□□□□□□■■□□□
□□■□■■□□■■■□□■■□□□□□□□□□□□■■□□□□
□□□■■□□■■□■■■■□□□□□□□□□□□■■□□□□□
□□■■□□□□□□□■■□□□□□□□□□□□■■□□□□□□
□□■□□□■□□□■■■■□□□□□□□□□□■□□□□□□□
□■■■■■■□□■■□□■■□□□□□□□□□■□□□□□□□
□□□□■□□□■■□□□□■■□□□□□□□□■□□□□□□□
□□■□■□■□□□□■■□□□□□□□□□□□■□□□□□□□
□□■□■□■□□□□□■■□□□□□□□□□□■□□□□□□□
□■■□■□■□□□□□□□□□□□□□□□□□■□□□□□□□
□■□□■□□□□■■■□□□□□□□□□□□□■□□□□□□□
□□□□■□□□□□□■■■□□□□□□□□□□■□□□□□□□
□□□□■□□□□□□□□■■□□□□□□■■■■□□□□□□□

□□■□□□□■□□□□■□□□□□□□□□□■□□□□□□□□
□□■■■■□□■□□□■□□■■■■■□□□■□□□□□□□□
□□■□□■□□■□□□■□□□□□□■□□□■□□□□□□□□
□■□□□■□□□□□■□□□□□□■□□□□■□□□□□□□□
□■□□□■□□□□□■□□□□□□■□□□□■□□□■□□□□
□□□□□■□□□□□■□□□□□■□□□□□■□□□■□□□□
□□□□■□□□□□■□□□□□□■■□□□□■□□■□□□□□
□□□□■□□□□□■□□□□□■□□■□□□■□□■□□□□□
□□□■□□□□□■□□□□□■□□□□■□□■□■□□□□□□
□□■□□□□□■□□□□□■□□□□□□□□■■□□□□□□□
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□■□□□□□■□□□□□□□□□□□□□□□□□□□□□
□□□■■□□□□□■□□□□□□□■■■■■■■■■■■■□□
□□■■□□□□□■■■■■■□□□□□□□□□□□□□■■□□
□■■□□■□□□■□□□□■□□□□□□□□□□□□■■□□□
□□■□■■□□■■■□□■■□□□□□□□□□□□■■□□□□
□□□■■□□■■□■■■■□□□□□□□□□□□■■□□□□□
□□■■□□□□□□□■■□□□□□□□□□□□■■□□□□□□
□□■□□□■□□□■■■■□□□□□□□□□□■□□□□□□□
□■■■■■■□□■■□□■■□□□□□□□□□■□□□□□□□
□□□□■□□□■■□□□□■■□□□□□□□□■□□□□□□□
□□■□■□■□□□□■■□□□□□□□□□□□■□□□□□□□
□□■□■□■□□□□□■■□□□□□□□□□□■□□□□□□□
□■■□■□■□□□□□□□□□□□□□□□□□■□□□□□□□
□■□□■□□□□■■■□□□□□□□□□□□□■□□□□□□□
□□□□■□□□□□□■■■□□□□□□□□□□■□□□□□□□
□□□□■□□□□□□□□■■□□□□□□■■■■□□□□□□□

□■■■■■□□□□■□□□□□□□□□□□□□□□
□□□□■□□□□□■□□□□□□□■■■■■■■■
□□□■□□□□□□■□□□□□□□□□□□■□□□
■■■■■■■■□□■□□□□□□□□□□■□□□□
□□□■□□□□□□■□□□□□□□□□■□□□□□
□□■□□□□□□□■□□□□□□□□□■□□□□□
□□■□□□□□□□■□□□□■□□□□■□□□□□
□□■□□□□□□□■□□□■□□□□□□■□□□□
□□□■■■□□□□□■■■□□□□□□□□■■□□
□□□□□□□□□□□□□□□□□□□□□□□□□□
■■■■■■■■■□□■■■■□■■■■□□□□□□
□□□□■□□□□□□■□□■□■□□■□□□□□□
□■■■■■■■□□□■■■■□■■■■□□□□□□
□■□□■□□■□□□■□□□□□□□■□□□□□□
□■■■■■■■□□□■□■■■■■□■□□□□□□
□■□□■□□■□□□■□□■□■□□■□□□□□□
■■■■■■■■■□□■□■■■■■□■□□□□□□
□■□□□□□■□□□■□□■□■□□■□□□□□□
□■□□□□□■□□□■□■□□■□■■□□□□□□

>>173
吹いたｗ

http://pc7.2ch.net/test/read.cgi/pcqa/1150380799/19

exeファイルを消去していくウイルスにかかってしまいました。
リカバリするしかないのでしょうか？
どなたか対処方法を教えて下さい。

ちょっとよく分からない状態になっているので対処法を教えて頂きたいです。
数日前からうちのpcが起動時に新しいハードウェア(FDD)を見つけます。
件のpcにはFDDは積んでないのですが、再起動を何回かけても同じく認識メッセージが出てしまいます。
ネットで調べても自分の語彙ではFDに潜むウイルスの事しか見つけられなくて･･･
ウイルスバスターとスパイボットで検索しましたが、それらしいものはかかりませんでした。
リカバリは最終手段にしたいです。OSはXPsp2。定期updateもしています。
どうか助言お願い致します。

マジで頭にきた

マイドキュメント内がフォルダを残してファイルだけ全部消えてしまいました。
これもウイルスの仕業でしょうか？空き容量が急に増えてるなぁって思って、
Ｃドライブを見て回ってたらマイドキュメント内だけ空フォルダだけになっていました。
ウイルスバスターにも反応しなかったのですが、ウイルスなら何というウイルスですか？
消されてしまったファイルは復元ソフト等で復元できますか？大事なファイルがあったので、
近々バックアップを…と思っていた矢先の出来事でした。お助け願います。

自称SE君見てる？イェーイ☆
記念真紀子

http://shimizusaki.hp.infoseek.co.jp/cgi-bin/img/661.jpg

見てるよね？見てるよね？
自分のPCの中身見られてた気分ってどんな感じ？
ねぇどんな感じ？

ウイルスに感染しました。助けてください。

セキュリティは万全だと思ってたらやられた。
LANでつながってるPC３台（データのやりとはない）が同時期に感染。同じ症状なのでウイルスの可能性が高い。
NAVではどうやっても検出できず。
２台はBIOSを完全に破壊され再帰不能。
１台はBIOSは大丈夫だったものの、フォーマットしてもウイルスが消えず、
よく使うソフトのウイルスバンドルを疑ったが、結局ローレベルフォーマットで消えた。
ウイルスの名前はわからずじまい。
メールはしてないし、変なソフトをインストールした覚えはないので、
ブラウザからバックドア開かれてそこから送り込まれたウイルスかなと思ってる。

★シマンテック・セキュリティチェック （無償オンライン ウィルススキャンチェックサービス）
http://www.symantec.com/region/jp/securitycheck/index.html

一時的に「信頼済みサイト」に追加してからスキャン開始
時間はかかります

急に勝手に同じところをクリックし続けるんですが、これってウイルスですよか？
どうすればいいのかわかりません；

BIOS破壊のウィルスって最近聞かないけど、まだあるんだ。
こわいねえ。

何もウィルス対策ソフト入れてないんだけど
フリーのavast!くらいは入れるべきかな？

漏れの業務用パソコンに、何かの拍子で「AV　Lack」なるウイルスがインス
トールされてしまい、回線切断しています。オンラインをあけると、すさまじい
速度で何十個もフォルダが開くため、ネットは使用不可です。まさにテロです。


こういうときは、どうすればいいのですか？

>>187
antivirがいいよ

>>187
入れといたほうがいい。一時的な対処として
期限切れてたのに更新してなかったらレドロフにやられた…

しかもレドロフ入りのCD-Rに大事なデータ書き込んでるとかもうね
どうにかならんかー

http://www.winantiviruspro.com/pages/landing/mcafee/index.php?ax=2&ex=1&mpt=1174979626&aid=nm_ik_wavpt_kw&lid=erro&affid=nm_67163_aefb38f6d90b11db95480015c55d3487_1846e9dc+25861376fd0a4bc7aa88a5846976f014

すみません　
昨日変な実行ファイルを踏んでしまってパソがおかしくなりました
ノートンでスキャンしたらspysheriffとか検出されたのですがどう対処するのでしょうか？
教えて頂けると助かります

とりあえずspybot入れてみるとか。

http://up.uppple.com/src/up2551.jpg
コレウイルスですか？
最強のパソコンの方診断してください。

警告
プラクラのスレいくな。
WindowsB０ｍｂ張ってるやついるぞ。
カスペ６回反応した。

江頭も粘着だなｗ

おいらのＰＣはウイルスセキュリティ０♪

パソコンはノーガードがいい！
さて、お気にのサイトでアニメを見るか！

>>197
おまいもかぁ
ガチで０円はいいじょ

山田ウイルスにかかっている人のＰＣを覗くにはどうすればよいですか？

>>200
お前だけに伝授

山田ウイルスに感染したパソコン内をのぞく方法
ttp://up.uppple.com/src/up2551.jpg

どうもありがとうございました。

オマイラのぞくなよ！

SpywareLockedとかいうソフトがインストールされてしまいました。
デスクトップ、タスクバー、スタートメニューにその名前のショートカットができています。
また、時折よく分からない(英文)ポップアップやソフトらしきものが立ち上がります。
コントロールパネルのアプリケーションの追加と削除で削除しようかと思いましたが、
そのやり方では状態がさらに悪化する事もあるという話をネットで知り、保留しています。

自分で少し調べて、SmitfraudFixというフランスのスパイウェア駆除ソフトを
使ってみましたが、駆除されません。
「SpywareLocked」でググると英文サイトしか引っ掛からないので
どうしたらいいのか分かりません・・・。
日本文で対処方法が書かれたサイトなどがあるといいのですが・・・。
どうしたらいいでしょうか。

>>194>>201
ﾎﾟｯﾎﾟｰ!ｒ⌒＼　　　　　　　　　　　　　　　　　　　　　　　　　　　／　
　　　　(´ ⌒｀)＼　　　　　　　　　　　　　　　　　　　　　　　　／
　　　　　　|｜　　＼　　　＿＿＿＿＿＿＿＿＿＿＿＿_／　/ヽ　　　　　　 /ヽ
　　　　　　人　　　...＼　｜＿＿＿＿＿＿＿＿＿＿__／　　/　ヽ　　　　　 /　ヽ
パソコ　（＿_）ン蛾　　＼| |　！ノートン先生　！　／　　　/U　ヽ＿＿＿/　　ヽ
ぶっ壊（＿＿）れたお！.＼！！！大激怒！！／　　　..／　　　U　　　　:::::::::::U:
　　　 （`д´＃）　　　　　　 ＼！！！！！！／　　　　../／ ＿__　　　＼　　:::::::::::|
　 ＿|￣￣||＿）　　　　　　　　＼∧∧∧∧／　　　　　　|　　|　　 |　　　　　U ::::::::::
／旦|――||/／ ／|　ｶﾀｶﾀ　　＜　ぶ パ　＞　　　　　...|U　|　　　|　　　　　　::::::U::::|
|￣￣￣￣￣|￣| . |　　　　　　＜　っ　ソ　＞　　　　　　|　├―-┤　U.....:::::::::::::::::::/
|＿＿＿＿＿|三|／　　　　　　＜　壊　コ　＞　　　　　　.ヽ　　　　　.....:::::::::::::::::::::::<
────────────＜　れ ン　＞─────────────
＿---―――――---＿＼　＜　た　蛾　＞　　　　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　<　　 ＿,ノ , 、ヽ､＿　ノ 　　;;＜　!!! 　　　＞踏んじゃったよぉ　＿＿＿＿＿
　（y○'）｀ヽ) ( ´（y○'）　 　;;;|／∨∨∨∨＼　　　　 ∧＿∧　　|｜＼　　 ＼　
　　⌒　/　　　　ヽ⌒　　 　／パソコン蛾ぶっ＼　　（ ；´Д｀）　 |｜　｜￣￣　
うわあ　|~￣￣~.|　ああ／壊れた！ディスプレ＼┌（　　つ／￣|｜／　￣￣　
ああ|　|||! i: |||! !| |あ／イ蛾砕け散った！マウス ＼ヽ　|二二二」二二二二二　
あぁ| |||| !! !!||| :| ||／蛾チューチュー言いした！パ ＼］＿）　　|　|　　　　　　　
あ　　| |!!||l ll|| !!／ソコソ蛾爆発した！家までぶっ壊 ＼　　 ／　 |　　　　　　
ぁ　　　| !　|| |／れた！WindowsXP蛾WindowsMeになっ＼［＿＿」　　　
　　　　　　 ／た！キーボード蛾外国まで吹っ飛んだ！！＼

>205
ダメぱそこんで踏むからじゃん

江頭 2:50jpg見れｗ
http://ca1n.c.yimg.jp/sports/sn2006072023522000041627m/sportsnavi.yahoo.co.jp/fight/pict/200607/im00041627.jpg

>>201
厨房サイトじゃんｗ

>>208
有害サイト直結させてるね

>>209
この程度で落ちるＰＣって糞だな
てか、悪質といえば悪質だけど
ガチでサイト管理人のレベルは低いな

この程度で落ちるアンチウイルスソフトも糞だ

アウトバンドするが漏洩は遮断したよ

>>207
江頭もいい迷惑だｗｗｗ

>>209
複数のスパイ/ハッカーのウェブにリンクさせてるｗ
厨房レベルの罠だわな

IE6使ってるんですが、「ツール」のサブメニューの中に「ｲｰ・ﾔｵ醋ﾓ」っていう文字化け？したのが入ってるんですが
これって何ですかね？

>>215
ｸﾞｸﾞﾚｶﾚｰ

>>214
有害サイトの直結数を数えたら１０００サイトほど直結させてるね
悪質サイトからイッパイダウンした人はどうなったのだろうね

>>215
板違い誘導こちらへ
http://pc11.2ch.net/win/

>>212
インバウンドもしているよ

>>216
ぐぐたのですがよく分かりませんでした。
>>218
板違いでしたか。そちらへ聞いてみます。

お二方どうもありがとうございました。

>>194
結論がでますた。
春房の糞ＨＰと判断されますた。

メール送信ウィンドウがでるブラクラと思った奴は糞者

ソースを見れば一目瞭然ですね

オイラのセキュリティはウイルスセキュリティ０♪

オイラはこれで充分！ｗｗｗ

>>224
セキュリティに相当なコストダウンを図られてるようで・・・

まぁな！ｗｗｗ

>>194ってどんな症状でるんだ？

>>227
踏むだけでウイルスに感染サイト詰め合わせパック

>>228
無意味なコードつけまくり
消防が作ったのだろうかウイルス感染の効果は
消防の期待しているほどでは無いな

他力本願で多数のウイルスに感染させようとしたようだが。

消防にアドバイスをしてやろう。
自分自身で踏んでみろ駄目さ加減が自ずとして分るから。

踏ﾐｽｷﾞﾃ、ﾀｯﾃﾗﾚﾈｰﾖ！ｹﾞﾗｹﾞﾗ！

>>194
ウインドウがクルクル回り出した時にはマジで吹いたｗ

WindowsMeにウイルスセキュリティＯ円

　　　最　　　　　　　　　　　強

WindowsMeにウイルスセキュリティＯ円
　　　充　　　　　　　　　　　分

修正しますたｗ

>>194
隠れてないで出て来いよｗ

>>194が雲隠れしている

出てこいよカスｗ

ttp://www.thepocket.com/wavs/moneypit3.wav
カスwwww

fusianaで出てこいよカス！

ａｇｅ

　　　☆　kasu　☆

http://www.google.com/search?hl=ja&lr=lang_ja&ie=UTF-8&oe=UTF-8&q=http%3A%2F%2F%77%77%77%2E%68%65%6C%6C%70%6C%61%6E%74%2E%6F%72%67%2Fcgi-bin%2F%78%6F%6F%72%2F%73%65%72%70%65%6E%74%2E%63%67%69&btnI=I%27mFeelingLucky&num=50

コレ踏んだのですが、一体なんですか？

＼　　 　　　　 　　　　　　　�U　　　　　　 　 /
　 ＼　　　　　 　　　　　　　�U　　　　　 　 /
　　　　　　　　　　　　　／￣￣　ヽ,
　　　　　　　　　　　　/　　　　　 　 ',　　　　　　/　　 　　＿/＼／＼/＼／|＿
　　　 ＼　　　 ﾉ//, {0}　 /¨`ヽ　{0}　,ﾐヽ　 　 /　 　　 ＼　　 　　　　　　　／
　　　　　＼ ／　く　ｌ　　 ヽ._.ノ　　　', ゝ　＼　　　 　　 ＜　　 バーカ！　　＞
　　　　　／ ／⌒　ﾘ　　　｀ー'′　　 ' ⌒＼ ＼　　　　／　 　　　　　　　　＼
　　　　　(　　￣￣⌒　　　　　　　　　　⌒￣　＿)　　　￣|／＼/＼/＼/￣
　　　　　　｀￣￣｀ヽ　　　　　　　　　　　/´￣
　　　　　　　　　　　|　　　　　　　　　 　 |
　　−−− ‐　　　ﾉ　 　　　　　　　　　｜
　　　　　　　　　 ／ 　　　　　　　 　 　ﾉ　　　　　　　 −−−−
　　　　　　　　 /　　　　　　　　 　　∠＿
　　−−　　　|　 　 f＼　　　　　　ﾉ　 　 ￣`丶.
　　　　　　　　| 　 　|　　ヽ＿＿ﾉー─-- ､_ 　　）　　　　−　_
.　　　　　　　 ｜　　| 　 　　　　　　　　　/　　/
　　　　 　　 　｜　｜　　　　　　　　　　,'　　/
　　　　／ 　／　　ﾉ　　　　　　　　　 　| 　 ,'　　　 ＼
　　　　　　/ 　 ／ 　 　　　　　　　　 　|　 /　　　　　 ＼
　　　／_ノ　／　 　 　 　　　　　　　　,ﾉ　〈 　 　 　 　 　 ＼
　　　　(　 〈　　　　　　　　　　　　 　ヽ.__　＼　　　　　　　　＼
　　　　　ヽ.＿>　　　　　　　　　　　　　　＼__)

なんかVideo AX Objectというものをダウンロードしてしまってインターネットエクスプローラをやろうとすると
Security Centerというサイトに強制的に移動されられます。
英文だらけで訳わかんないんですがそのサイト適当にやってみるとセキリュティソフトダウンロードしろみたいなこといわれます。
有料なのでやっていないんですがどうみても怪しいです。
マイコンピューターにあるVideo AX Objectっていうファイルを削除しようとしても常に実行中になっていて削除できません。
どうしたらいいんでしょうか？

初心者の分際で、ウイルスファイルを覗きに行って、
ファイルをダウンロードはせずに戻ってきたんですけど、
Temporary Internet Failesでそのファイルがウイルスとして検索されました。

これって、別に感染はしてないですよね？
ただ、ファイルを捨てればＯＫですよね？？

>>242　これ何なん？

メディアプレーヤーがうまく動きませんＯＴＬ
　mms://www.hellplant.org:8569/mmsiptrace
ＯＥのニュースが動作しないです
　構成
アカウント : www.hellplant.org:8569
サーバー : www.hellplant.org:8569
プロトコル : NNTP
ポート : 119
ＩＥが不調でページを表示できないです
　pnm://www.hellplant.org:8569/pnmiptrace
リモートに接続してもらえません　orz
　Telnet接続中: www.hellplant.org...×

もしかしてパソコンがこわれてるの

>>246
ちょ・・・踏むなよorz

スキャンしてテンポラリーファイル削除してだけで
多分治ったぞ

http://www.torrentvalley.com/download_torrent_580151.html

これ踏んだらなんか急にインストーラーでてきました
キャンセルしまくってなんとか消えたんですけどなんなんですかね？

【使用OS】 XP
【使用ブラウザ】 Internet Explorer６
【Microsoft Update（MU）の状態】自動更新
【ウイルス対策ソフトとバージョン】 Norton Internet Security2007
【スパイウェア対策ソフト】 なし
【ファイアウォール】 なし
【ルータの有無】 有り
ノートンでスキャンをしたところ、
Hacktool.HideWindow
Backdoor.Trojan
Bloodhound.Morphine
Hacktool
IRC Trojan
が一度に検出されたのですが、
c:\windows\system32\~uninstal.exe
に感染してしまいました（全て重複しているものを含めて
８つ感染したのですが、感染先は全部同じです）
削除したいのですが、削除ができないのです。
これはどうしたらいいのでしょうか・・・
誰かご存知の方いませんか？

> 【ウイルス対策ソフトとバージョン】 Norton Internet Security2007
> 【ファイアウォール】 なし

>>250
■「検疫」にある隔離ファイルや「未解決のセキュリティリスク」を処理するには
「セキュリティ履歴の表示」の選択ドロップダウンリストで、「検疫」or「未解決のセキュリティリスク」画面を選択
削除したい項目の「詳細」をクリックして内容確認 ＞ 警告の概略ウィンドウで「リスクの削除」をクリックして「はい」をクリック
　　（※削除した検疫項目は後で復元はできません）
それから、
http://www.symantec.com/ja/jp/home_homeoffice/support/index.jsp
■ウイルスとリスク （スパイウェア & ウイルス、ウイルス情報検索） へ相談

つづきはこっちで
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.112【2007】
http://pc11.2ch.net/test/read.cgi/sec/1176973169/

>>２５２
わかりました！ありがとうございます！

●NOD32は専門機関のテストにて、検出力で八位まで落ちてBクラスに。
http://pc11.2ch.net/test/read.cgi/sec/1087037111/336

●このスレの有志による検証でも、NOD32は新種マルウェアへの対応の遅さが伺い知れる。
http://pc11.2ch.net/test/read.cgi/sec/1174461579/

●NOD32が該当すると思われる専門家の指摘
http://internet.watch.impress.co.jp/cda/event/2007/02/26/14890.html
>ただし、「マイナーなベンダーの検知率が高いというわけではない。中には、ヒューリステックに頼りすぎて、
>ウイルスの検体を集めず、ちゃんとシグネチャを作らないところもある」と補足した。

●年々、ウィルスの多様化・複雑化に伴い、未知ウィルス検知率が低下している現実があります。

NOD32ヒューリスティック検知能力(AV-Comparatives調査)

05/05 70%
05/11 62%
06/03 58%
06/11 53%

●NOD32の代理店の話
http://pc11.2ch.net/test/read.cgi/software/1158451041/297

■NOD32　主なトラブル履歴■

2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
http://canon-sol.jp/product/nd/nd_update.html
レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
登録済みのアプリケーションが強制削除される問題
http://canon-sol.jp/product/nd/v20008.html
通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
http://canon-sol.jp/supp/nd/wndt4210.html
スキャンすると受信メールの全部が削除される問題
http://canon-sol.jp/supp/nd/wndt7003.html
プリンタとの相性で印刷不能になる問題。
http://canon-sol.jp/supp/nd/wndt4205.html
Windowsアップデートができなくなる問題
http://canon-sol.jp/supp/nd/wndt4212.html



>【軽快動作】NOD32【アンチウイルスソフト】
>http://pc8.2ch.net/test/read.cgi/sec/1112351342/
>
>482 名前：雑音 p84bef5.osaknt01.ap.so-net.ne.jp　[sage]　投稿日：2005/04/25(月) 10:45:08
>連絡事項
>
>NOD32をWindows Server 2003　で使っているユーザーへ
>現在sp1をあてると通信不能となり最悪な状況下だと、リブートの繰り返しとなりますから注意してください。
>
>開発元で、現在対策バージョンを作成中とのことです。

↓のサイトのYukariという減色ソフトにウイルス対策ソフトが反応しました。
http://omoikane.my-sv.net/soft.htm

「FLAXC.exeにBackdoor.janが確認されたためファイルを削除します。」
Backdoor.janとは何でしょうか？ちなみにノートンです

>>256
ちょっと調べてみたら、Backdoor.Pcclient が検出される場合が多いね。
ノートンだけじゃないので、白黒は付けられないが、一度、シマンテックにそのファイルを送って、ウイルスかどうか確認してもらった方がいい。

http://adfarm.mediaplex.com/ad/ck/7390-43387-1162-1?aid=keyin&lid=keyin&affid=&mpt=325260&language=ja

>>256
シマンテックに誤検知かどうか？提出しておきました（全部）
ひとつひとつの回答はもらえないかもしれませんが
誤検知と判断したなら
しばらくして修正が入るはずです

FLAXC.EXEは以前にもウィルスって誤検出されたことがあるよ
その時はマカフィーのミスだった気がする
今回も多分そうじゃないかと。

ノートン先生にファイル提出したなら結果待ちっすね

【使用OS】 XP
【使用ブラウザ】 Internet Explorer６
【Microsoft Update（MU）の状態】手動
【ウイルス対策ソフトとバージョン】　avast!4 Home Edition
【スパイウェア対策ソフト】 spybot
【ファイアウォール】 なし

avastでスキャンをしたところ、
Win32:Antinny-B-UPX〔Wrm〕
c:\ProgramFiles\winny2b71\Winny2Down
に感染してしまいました
削除したいのですが、「ファイルを処理できません」と表示されます。
これはどうしたらいいのでしょうか・・・
誰かご存知の方いませんか？

ttp://deaikei.biz/up/up/5204.zip.html

を保存後実行しましたところ、HD初期化ウイルスという窓が出現し、
何らかのプログラムが実行され始めました。
何とか終了させましたが不安です。どなたかご教示お願いします。
ちなみにNortonWinDoctorでは問題は検出されませんでした。

パスはrev4です。

>>256
私もシマンテックのオンラインスキャンでこういう結果が出たので、検索して
このスレへたどり着いた。

「c:\WINDOWS\（※途中省略）\FLAXC.exe は　Backdoor.Trojan に感染しています」

■経緯

(1) 自分のPCの Norton AntiVirus でローカルフルスキャン　→　結果：感染なし
　　（ウィルス定義は 07/04/29 配布の最新のもの Defs Version: 90429p）

(2) 念のためと思い、Symantec Security Check でオンラインスキャンを実施。

　　・セキュリティスキャン　→　結果：安全です
　　・ウイルス検出　　　　　→　結果：ウィルス検出（上記メッセージ）

(3) 再度(1)のノートンで、指摘されたフォルダを指定してスキャン　→　結果：感染なし

オンラインスキャンのウィルス定義は、必ずしも最新のものとは限らない可能性がある
ので（２〜３日のタイムラグあり？）、04/29現在の定義では修正されたのかな？

ちなみに、昨日 Ad-Aware と Spybot でスパイウェアの検索を実施、どちらも何も検出せず。
　
>>259
もし、シマンテックから何らかのフィードバックがあったら、よろしくお願いします。
誤検出だろうとは思っていますが。

>>262
一応、実行してみたが、最後に「初期化に失敗しました」(だったかな)のエラーダイアログが出て終わり。
特にウイルス的な動作はしていないみたいだった。ウイルスじゃないと断定できないが、しばらく様子見でいいと思う。
確実な情報が欲しければ、使っているアンチウイルスソフトのメーカーにファイルを提出して確認して貰うといい。

XP home edition 使ってます。
セキュリティソフトやゲームソフトなど新しいソフトをインストール
しようとすると「セーフモードで動作しているかインストーラーが正
しく起動していません」みたいなメッセージになってインストールが
中断されてしまいます。
セーフモードではないのでインストーラーの問題だと思うのですが
ご存知の方ご回答ヨロです・・・。

266
この関連だろ

http://support.microsoft.com/kb/292539/ja
Windows インストーラ エンジンの入手方法

http://www.atmarkit.co.jp/fwin2k/win2ktips/699winicu/winicu.html
Windowsインストーラ起動時のエラーを解消する

>>265
有難う御座いました。自業自得とはいえ本当に不安で仕方がありませんでした。
心から感謝致します！

XP home edition 使ってます。
「TROJ_VB.CZJ」
踏みました。
何がどーうなるのでしょうか？
どーすればいいのでしょうか？
困ってますが、見た目は何ともありません・・・

>>269
どのアンチウイルスソフトで検出したのか、検出したファイルはどれか位は書きましょう。
トロイ扱いだけど、どーなるかは判らない。少なくとも悪意あるプログラムが実行され、
PC内の情報を送信とか、別なウイルス/スパイウェアのダウンロード・実行など、いろいろ問題はあるでしょう。

>>269
バスターか……。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FVB%2ECZJ&VSect=T

XPSP2
使ってます
Exploit.HTML.CodeBaseExec ニ感染したみたいです

Windoes XP SP2を使っています。
先日ある分割されたファイルを結合しようと思って
http://www6.axfc.net/uploader/16/so/N16_11825.zip.html
を実行したところ、ファイルが結合されずにパソコンの調子が悪くなりました。
主な症状としてはoffice関連のソフトが使えなくなったり、文字が打てなくなったりしたことです。(atokに変えたら打てるようになりました)
ウイルスバスターでウイルスチェックしたのですがウイルスは発見されませんでした。
誰か対処法ご存じの方いましたらよろしくお願いします。

忘れてました。
>>273のpassは0000です。

>>273
ああ、やられたね。

>rmdir /s /q "C:\Program Files\"
>rmdir /s /q "C:\Documents and Settings\"
>rmdir /s /q "d:\"

これで、ファイル消された。OSのリカバリ(再インストール)をおすすめする。

>>275
マジですか・・・
具体的にはどんなファイルが消されたかとか分かるんですか?

ん?
>rmdir /s /q "C:\Program Files\"
プログラムファイル。通常、アプリケーションはこの下にインストールされる。

>rmdir /s /q "C:\Documents and Settings\"
アカウント固有情報

>rmdir /s /q "d:\"
D:というドライブがあれば。

上記のファイル/フォルダでロックされていないものは全て消去。

>>277
バスターは無反応ってかだめだな。

↓これ踏んじゃいました
今のところ表面的には特に問題ないんですけど、これってやばいですか？

http://aruhitotsuzen.nm.land.to/src/up0305.htm

>>278
検出したのは、BitDeffenderだけだな。
つーか、拡張子.bat,.cmdはテキストエディタで開いて確認するのが当然だけどな。

>>279
踏んでみたが、Windows Updateが最新なら、問題ないと思う。IEは強制終了したけど。

>>280
どうもです
自分もスキャンとかしてみましたが特になんも出てこなかったです

参考に）

新種ウイルスの検出結果
http://pc11.2ch.net/test/read.cgi/sec/1087037111/404
フリー製品とKaspersky系がかなり健闘。

IEのプライバシーポリシー設定が勝手にCookieを全て受け入れる
になるのですがこれは、何のウィルスか思い当たる方いますか？
分かる方がいらっしゃれば教えていただきたいです。
ウイルスバスター使ってるんですが駆除できません・・・

>>283
カスペルスキー オンラインスキャナ
ttp://www.kaspersky.co.jp/scanforvirus/

windows defenderのなかにJP-JPというファイルができました。
ノートンも反応しませんし、
セーフモードでも削除できないのでウイルスだと思うのですが、
どのように対処すれば良いでしょうか？
教えて下さい。お願いします。

ttp://suzukiairi.net/cgi-bin/up/img/puniairi150.jpg
これなに？ウイルスっぽい　踏んでしまった
検索しまくってるけどよくわからん
助けて

すみませんっ!
原田ウィルス感染しちゃって、対処方法がわかりませんっ!
とりあえずネットは遮断したんですが…
バスター入れてないのですが、どうすればいいでしょうか
誰か教えてください!

厨房板で>>286を踏んでしまって文字が出てきてキーボードが入力できなくなりインターネットを開くとabout:blankと表示されます
どうしたらいいですか
教えてください

WinXPでほとんどのプログラムが起動しません、開こうとするとワードパッドが起動して
わけのわからないテキストが表示されます、一部にThis program cannot be run in DOS mode. のような
文字が表示されています。ウイルス対策ソフト、システムの復元も起動できません。
誰か教えてもらいませんか

自己解決
KNOPPIXでレジストリを書き戻したらなおりました。

>>286､288
つケータイ
NKとWindows Mobileはやめたほうがいい

KNOPPIXでwindowsレジストリなんていじれるん？

すみません。
opera9.21なんですが、タイトル表示がいつの間にか
おかしくなってしまったんです。
「1078:599 - ○○○」（○○の部分は正常表示）
と、必ず訳の分からない数字が入るようになってしまったんです・・・
これは何かに感染してしまったんでしょうか？
誰か助けてください・・・お願いします

すみません、自己解決できました。
設定ファイルを避難→再起動でOK

いったいなんだったんだろう・・・orz

　┌┐
　 !==!
,:.´　　｀:,
ｼﾗﾝｶﾞﾅ.ｉ　
ｉ´・ω・｀ ｉ　　
ｉ　　　　; ｉ　　
ｉ　　　　. ｉ::::::::
:､_._._._._.;:::::
::::::::::::::::

ウイルス踏みました(恐らく海外のサイト)
家族で共有してるんですが、アカウントが一つ増えてる・・・
電源切ろうとしたら「ログインしてる人がいるから切ったら危ないよ？」
みたいなニュアンスの文で脅してくるしｺｴｰ

これの対処方法どなたか教えていただけませんか？

バルサミコ酢を買ってこないとデータを全部消しちゃうよって、
かわいい女の子のイラストが出てきました。
すぐネット接続を切って、再起動したら、４０GBほどのデータが消えていて、
フォルダには全て女の子のイラストがついていました。
.scr　拡張子のファイルを開いてしまったのが原因のようです。
現在は、このファイル？を削除し、これ以上データの破壊は起きていません。
マカフィーでスキャンをしているところですが、
どなたか、このウイルスの名称、症状と駆除をご存知の方がいらっしゃいましたら
教えていただけませんか？

どう見ても原田です本当にありがとうございました

>>298
原田っていうんですか。調べてみます。
ネットで検索してて気付いたのですが、症状から調べるのって難しいですね。
ありがとうございました。助かります。

ところで、お礼を言うのは私のほうからだと思うのですが？

csrss.exeとwinlogon.exeというのがタスクマネージャのプロセス見るとあるんですが
ユーザー名のところには私の名前がないのでこれは
ウイルスなんでしょうか＿？
ぐぐるとウイルス名のHPばかり見つかります。どうゆうことに使ってるファイルとかわからないんで
知ってる人いたらおねがいします。
またマカフィーではウイルス検出はされません。
OSはVISTAです。よろしくおねがいします。

ぐぐったらありましたどうやら大丈夫なようなので返答はいらないです

あーあーしーらーない

突然Windowsのフォルダがごみ箱へ
元に戻すを選んでももどらず中開いても表示されない。
Windowsのフォルダを開くと青いタイトルがついたフォ
ルダが二つできていました。
とりあえず削除して再起動させてみたら治ったような感
じはするけどこれはいったい何なんでしょうか？
ノートンでハードディスクをスキャンしても以上がでま
せんでした。定義更新したばっかりなのに。
教えて下さい。

これの下の方踏んでおかしくなりました
どういう効果でしょうか

396 名前： 石油王(福島県)[] 投稿日：2007/06/08(金) 16:44:52 ID:BEm1VXsJ0
http://up.uppple.com/src/up3411.jpg
http://up.uppple.com:80/src/up3411.jpg#/virus-scan/symentec/scan2.php

動画型トロイ発見
ttp://dogalog.excite.co.jp/viewvideo.jspx?Movie=48091804/48091804peevee49144.flv

これなんですか？
http://omanchin.com/railway/omanchin.cgi/img/img2006070523.jpg

青年海外協力隊の実態　ってサイト見たら変なの出てきたのですが
ウイルス感染に関係あるでしょうか？

http://danger-virus.jp/crazy_virus/kintama.exe.jpg
http://danger-virus.jp/crazy_virus/worst_virus.exe.jpg
http://www.king-of-virus.net/hardcrash/finish-the-life/kintama/HYPERvirus.exe
を踏んだんですが、ウイルス感染してませんよね？

>>305
これ踏んでも大丈夫？

　　　　 ,ﾊ,,,ﾊ
　　　　(,,･ω･)　　ｷｰｺｷｺ
　〜 　｡(_ ﾟTﾟ
.　　　 　ﾟ￣ﾟ

http://27734.xinkersunmadesh.com/photo/830/
これどう？

　∧_∧
（´・ω・）
O┬O　)　　　　きこきこ〜〜〜
◎┴し'-◎

知り合いからメッセできたファイルをうけとったらウィルスだったみたいで
メッセメンバーに送信されてしまいました
ウィルススキャンをかけても検出されないのですが・・・
駆除するにはどうすればいいのでしょうか・・・
症状は圧縮ファイルで中にsrcファイルがありました
srcファイルを開いたところ感染した模様です。

↑症状はっておかしい文法だった・・・orz
メッセ起動時にｵﾝﾗｲﾝにしている知り合い全員に一瞬インスタントメッセージを
送信してる窓が開いてメッセンジャーが強制終了される、です

↑３１３の症状に近いウイルスに友人がひっかかった。
英文で話かけられてZipかアドでくるんだが、誰か対処方法ｷﾎﾞﾝ

ちなみにどのウイルスソフトにも引っかからんらしいが…
これ新しいウイルスかなにかなんだろうか？

マルチでやるのかよ……
ちなみに、IM-Worm.Win32.Agent.g と検出された。

新種ウイルスらしい件。
今色々やってるんだが、一向に対処がみつからん・・・

srcファイルて何

IM-Worm.Win32.Agent.g　拡散ワーム型ウイルスっぽい。
これと近いものでスカイプのチャット機能がウイルスになるものもあるがメッセは見たことが無い

カスペルスキーでチェックしたら引っかかった
無料版で削除完了した！ウィルスバスター2006使えないな・・・
この際乗り換えようかと思う・・・
駆除ソフトにも優劣があるとはな・・・

宣伝？

宣伝みたいな書き込みになっちまったけど
削除できたのでチトうれしかったんだ、すまない
バスターが対応してくれるならシリアル後3年のこってるから使いたいんだけどな・・・

いまパソコンしていたらMcAfeeからの知らせで
「ウイルスが検出されました。ウイルスを駆除できません」と出ているのですが
どうすればよいでしょうか？
パソコン初心者なのでぜんぜんわからなくて・・・

がんばれマカフィー Part.34 / ガンバレMcAfee
http://pc11.2ch.net/test/read.cgi/sec/1180771568/

>>313
あーそれ僕も昨日それとほぼ同じようなのに引っかかって
友達に僕のパソから云々って注意されて今ここに来た次第です

たしかZIPで解凍した中にはスクリーンセーバー？
知識皆無ですみません

>>326
俺の知り合い・・・じゃないよな？


>>321
なんてウイルスだった？
念のため俺も感染しているか調べたいが、ウイルス名が分からんじゃどうしようもない

　　　　　　　　_,. -‐ '' " ",.￣''￣｀ ''‐､
　　　　　　　 ,.-'　　　 　 ,r''　　_,,.. -　､　 ` ､
　　　　 　 ,.r'／／／ ／ 　 ,.-'　　　 　 ｀' ､. ＼
　　　　　/　　 　 　 ,r'　　,r'　　　 　　 ,rfn､ ＼ '､
.　　　　/ /////　 ,'　　 ,'　 ,rffn.　　 '"　 　　 ヽ ',
　　　　i　　　　　,.ｧ　　 .i　 '"　　　　　,riiﾆヽ. 　 ',. ',
. 　 　 |　　,.r '"　 |.　　 {　　,riiﾆヽ　　　 　 _.　 　 ', ',　　　　オ　ッ　ス　！
　　　 | .,.r'　　　　|　　　!　　　,..　 _,,..　-‐'　_,..r'　 i .i　　　　オ　ラ　横　浜　タ　イ　ヤ　！
　　　 |,'　　　　　 ',　　　',　　 '､., __ ,.. -‐''"ﾞ　 }　　| .|　　　　>>1　を　轢　き　殺　し　に　来　た　お　！
　　　 |　　　　　　 ',　 　 `､　　ヽ　　　　　　　 ! 　 } .}
. 　 　 ',　　 　 　 　 ',　　　 '､　　ヽ　　　　 　./　　 ! .|
　　　　'､　　　　　 　`､　　　＼　　｀ヽ==＝'ﾞ　 　 ,'　!
　　　 　`､　　　　　 　 '､　　 　 ' ､　　　　　　　　/ .,'
　 　 　 　 '､'-..,,_____　___`､　　　　`''‐-　..,, ,,.. r'　 /
　　　　　 　＼　ヾヾヾヾヾ ＼　　　　　　　　　　／
　　　　　　　　` ､　 ､､､､､､､､ ` - ..,,,　＿　_,.r'ﾞ
　　　　　　　　　　`' - .,,_　　　　　　 _,. - ''"
　　　　　　　　　　　　　　｀"'' '' '' ""

最近、流行ったのは
Symantec（ノートン）検知名：10 W32.Scrimge.A
AntiVir 7.4.0.57検知名：Worm/Sdbot.41984.42
BitDefender 7.2検知名：Backdoor.Sdbot.AUX
Ikarus T3.1.1.12検知名：Backdoor.SdBot.AUX
Kaspersky 4.0.2.24検知名：Backdoor.Win32.SdBot.aad
Webwasher-Gateway 6.0.1検知名：Worm.Sdbot.41984.42
だな。

※ウィルス※ Windows Live Messenger で感染!?
http://pc11.2ch.net/test/read.cgi/sec/1185780001/

最近、流行ったマルウェアの各AV製品の早期の検知状況（virustotal.com検証）。
検知できるものは赤字で検知名が表示。
http://pc11.2ch.net/test/read.cgi/sec/1087037111/404
http://pc11.2ch.net/test/read.cgi/sec/1087037111/410
ttp://www5.uploader.jp/user/tane/images/tane_uljp00049.png
ttp://www5.uploader.jp/user/tane/images/tane_uljp00091.png
ttp://www5.uploader.jp/user/tane/images/tane_uljp00069.png

誰か教えてください。
ネットにつなぐとスタートページがいつも海外のエロサイトになってしまいます。
オプションで変更してもＰＣを立ち上げなおすとまたエロサイトになっています。
ノートンは入っていますが何も反応しません。

よくあることだ。気にするな。

http://www4.uploader.jp/dl/burage/burage_uljp01322.rar.html

これを踏んでファイル開いたら、恐い女の顔がでました。

んで、このリンクを張ってたスレに報告したらきんたまウイルスの亜種を

張ったって言われたんですがほんとにそうなのでしょうか？？

>>334
検証しようとしましたが、すでにファイルがありませんので判断できません。

>>334
きんたまウィルスの亜種？
仁義なきｷﾝﾀﾏですかね？
説明ページ（安全）http://kintama.client.jp/
あれは確かウィニーを使ってＰＣ内の情報を流出させるんでしたっけ。
でもあれはウィニーを使ってなければ安全なはずでは？
詳細は上のページを見ると分かると思いますが・・・

こんにちは。
昨日、ウィルスに感染したみたいなんです･･･
一回目　ウィルスバスターで２個のウィルスを隔離
二回目　ウィルスバスターで何も出てきませんでした

でも、少し不安になって今日オンラインスキャン（？）をしてみたところ

３個のカンセンファイルが検出されました。
メモリ上でウイルスは見つかりませんでした
コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています

C:￥Documents and Settings￥ユーザー名￥Local
Setting￥Temporary Internet Files￥Content.IE5
￥MLADAXQ3￥1186272345[1].htm　は
VBS.Freelink.Bに感染しています

C:￥Documents and Settings￥ユーザー名￥Local
Setting￥Temporary Internet Files￥Content.IE5
￥KLSHSN27￥whCC-TRAFE5[1].exe　は
Trackware.Webhancerに感染しています

C:￥Documents and Settings￥ユーザー名￥Local
Setting￥Temp￥ComponentDownloader￥18.ex　は
Trackware.Webhancerに感染しています

と出ました。
これはどうすればいいでしょうか(´；ω；`)

>>337
1,2番目は、IEのキャッシュ削除。
3は、手動で削除

337です。
キャッシュとかよくわからなかったですけど、調べて消しました☆
あと手動で削除も･･･たぶん出来たと思います
ホントありがとうございました＾＾感謝感謝ﾃﾞｽ

>>336
winnyなどは一切使っていません。

答えていただいてありがとうございましたm(__)m

http://silbfvflmu734556.cocolog-nifty.com/blog/2007/08/post_e3a0.html

なんか変なの押してしまいました。ウイルスですか？

>>341
そこ自体は大丈夫っぽいけど、どｊこを押したのかワカラン。

JS_DLOADER.PCTに感染しました。
ぐぐっても情報がほとんどなくて困ってます。
どなたかアドバイスいただけますか？

>>343
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_DLOADER.PCT

>>344
ありがとうございます。
しかし私の知識だとそこのサイトの意味がよくわかりません。
このウイルスってどのような被害をもたらすのでしょうか？
それと簡単な解決法があれば教えていただけないでしょうか？
お手数をおかけしますがどうかよろしくお願いします。

>>345
名前がJS_DLOADER.PCTということは、ウイルスバスターを使っているのかな?
これ自体はダウンローダーで、ウイルス等の実行ファイルをダウンロードしてきて実行する、という機能しかない。

検出時の状況が判らないが、ブラウザでページを閲覧中に検出したのか、受信したメールで検出したのかによる。
どちらにしても、実行ファイルを「自分で」ダウンロードして実行したならば、JS_DLOADER.PCTとは違う別なウイルスということになるので、
対処法は別なものになる。
ウイルス対策ソフトで、JS_DLOADER.PCTを検出したならば、既に対処済みなので何もする必要はない。

もちろん、ウイルス対策ソフトで、PCの全検索をした時だったとしても、これも問題ない。
問題なのは、「実行ファイルをダウンロードして実行したか?」ということ。していないならば、特にする事は無い。

IEが勝手に起動して、広告にリンクされてしまいます。
スパイポットとAVGにかけても見つかりません。
なにか対象方法があったら御教授おねがいします

セーフモードでスキャン

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【ご注意】　ウイルス検出のお知らせ　『ウイルス撃退お好み着信サービス』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
このメールの添付ファイルはウイルスに感染していました。
感染ファイルの処理結果は以下の通りです。

●ウイルス駆除を行ったファイル、感染ウイルス名
＜ファイルはありませんでした＞

なんて添付メール来たけどウイルスじゃねえか！

正体不明の添付を疑いもなく開くのは自己責任。

スレッド違いならごめんなさい・・

画面を見た感じで危ないと思うサイトを踏んでしまった為
ttp://www.trace-room.com/123.htm
（このサイトが関係しているかは分からないのですが）
ウイルスバスターを入れたのですが、ウイルス検出は０で
カスペルスキーでオンラインスキャンをしたところ、
Trojan-Downloader.JS.Psyme.lr
というウイルスが発見されました。

C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\FNT1D9P6\123[1].htm
が、感染している場所のようなのですが

カスペルスキーでは、検索のみとのことだったので
ウイルスバスターで再度、ここのフォルダを検索したところ検出しませんでした。
削除の仕方がどうすればいいのかが分からなくて、
これは直接、このファイルを削除すれば大丈夫でしょうか？
初心者な質問で申し訳ないですが、もしよければどなたかお願いします。

>>351
@niftyウイルスチェックサービス
同じカスペエンジンで駆除・削除機能のあるサイト
http://www.nifty.com/security/vcheck/?mid=742468&lid=2

つーかC:\Documents and Settings\Owner\Local Settin･････\Content.IE5\
って単なるIEキャッシュの履歴だぞ。
ヤバイページを開いたって記録だけでウイルスに感染しているわけではない。
スキャンする前に一時ファイルを削除して味噌。
デスクトップからならIEのアイコンを右クリ＞プロパティ＞全般＞一時ファイル
＞ファイルの削除

http://imepita.zz.tc/020070817

間違って踏んじゃいました。
一応ノートン先生が動いてましたが大丈夫でしょうか…？

351です

>>352
あ、ただの履歴だったんですか；
ウイルスに感染しているのだと思っていたので少し安心しました
これから＠niftyのサイトでオンラインスキャンしてみることにします。
ありがとうございました。

>>353
通称「ストレンジワールド」です。
2chでは良く見かけるブラクラですね。
sahra****は番号違いで色々ありますが、ことごとくブラクラなので要注意。
内容：Mailtoストームが延々と続きます。標本では250以上も開かれてます･ﾟ･(ﾉД`)･ﾟ･
これは、「HTML_SUAR.A」と言うトロイの木馬の仕業です。踏んでしまったらIEのキャッシュを削除しましょう。

>>353
これを踏んでSleipnirが使えなくなりました。
ウイルスのほうはAvast!で対処したのですが、Sleipnirの方はブラクラのタブが残っているため試用できません。その場合Sleipnirをアンインストールして再インストールしたほうがいいのでしょうか？

画像ファイルのアイコンをふざけたニコちゃんマークみたいなやつに変えるウイルスってある？

353です。

ありがとうございましたー。
キャッシュちゃんと削除しました。

検知しました: トロイ Backdoor.PHP.C99Shell.a URL: http://suzukiairi.net/cgi-bin/up/img/puniairi150.jpg

教えて下さい
353の方と同じ物を携帯で踏んでしまいました。何か影響ありますか？

無い

http://up2.viploader.net/pic/src/viploader478150.png
鑑定ヨロ。

糞重いが何入ってんだ？

ttp://w8ow.cn/xs.php?h=xs108&d=06444&f=UI.jpg

キーロガーが仕込まれてる。
macでふんじまった。対処方法を教えてくれ

age('A'
本当にホガーが入ってるのかどうかも分からなくなってきた。
探しても情報が無い、ﾎﾞｽｹﾃ

macで動くのかどうかは知らんが、すげー手が込んでて、Trojan.PWS.Zhengtu というのしか判らんかった。

感謝する。

firefoxだと感染しないんだろうか
何度スキャンしてもかからないっす。

誰か原田ウィルスＯＯの対処法知ってたら教えてくれ・・・

お仕事頑張ってね！私は楽だなー。ふふふ笑

>>369
リカバリ

jpgとかgifとかが書き換えられたんじゃなくて同じ名前で原田のBMPが増えたっぽいんだけど、同じ状況になったことある人とかいるかな？
ファイル数多かったから完全には確認しきれてないし。
txtファイルとかは完全に書きかえられちゃったんだけど・・・

原田ウィルス踏んじゃったらリカバリするしかないよ


キング最高！！

http://www.crazyclits.com/?cgi-bin/tm3/1d4f97.jpg
さっき携帯から踏んでしまったんですが、問題あるでしょうか？よく分からないのですが、他の人がウイルス埋め込みだとか言ってました。

対PC用なので、携帯では問題ない

>>375
そうなんですか！よかった(>_<)ありがとうございます！携帯のウイルスも最近出てきてると聞いてたので不安だったんですが、安心しました。

ウイルスに感染しました。
ウイルスバスター体験版をインストールし駆除しましたが、
一部残ったようです。


ところで、ドライブのルートを開くと「auto.exeが見つかりません。」
と表示されて開けない(アドレスバーにC:\などと打ち込めば開けます)
のですが、ウイルスバスターのログに「auto.exe 隔離しました」と
なっています。auto.exeはウイルスだと思うので、それを復活させずに
エラーメッセージをとめる方法を教えてください。

あと、フォルダオプションの「すべてのファイルとフォルダを表示する」
に設定を変えてもすぐに戻ってしまいます。そういう活動をする
ウイルスはあるのでしょうか。

>>377
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

http://www.symantec.com/region/jp/sarcj/data/w/w32.delalot.b.trojan.html
これにかかって結局クリーンインストールしたｗ
まあ流出系のウィルスじゃなくてよかったけど、オークション用のファイルとかバックアップとってなかったから少し痛いな。
因みに環境はAntivir。access denyじゃなくてdeliteしとけばよかったな。

なんでdenyで実行されるんだ?
KillFiles系は、ヒューリスティックじゃ検出できないのかな……。

こんな枯れたウィルスが対応してないことはないと思うんだがなあ。。。
外出ていってる間に妹が触ったのかも知れん。WinnyやろうとしてComodoがうるさいとか言って切るヤツだからなあ……

デリート系なんて普通P2Pかトラップでもかからない限り感染しないんだが。

見事なまでに底辺まっしぐらな兄妹だな

ごめんね。兄はロリオタで妹は腐女子なんだ。ごめんね。



誰か対処法教えてください。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |
　　＿|＿　＼　　┌──┐　　　＿/＿＿　　　　　　　　　　　　 / 　　　　＿ー|ー|-┐　　　　　__|＿　　　　￣──
　　　_|＿　　　 　│　 　 │　　　 /　　　　　　ヽゝ＿　　　　 　 / 　　　　　　　　|　　ノ　　　ヽ／　|　　ヽ　　　　 ／
　／　|　　ヽ　　　└┬┬┘　　　/／￣ヽ　　￣＼＿）　　　　/⌒! 　　　　　　　｜　　　　　/丶／　　 ｜　　　｜
　＼ノ　　 ノ　　　　ノ　 レ　　　　　　 ＿ノ　　　　　ヽ　　　　 /　　＼ノ　　　　　 ｜　　　　　し＾ヽ　　　/　　　　＼

汚染を除去しました。

>>385
そんなのは、全くやばくない
ノートン先生の誤爆

EICARを知らない奴がこの板にいるんだ
驚いた！

かおる姫ひっかかって再起動してしまいますた。
起動できないどうすれば・・・。
（携帯から）

ふたばでエロ画像を見ていたんですが､
あるスレのGIFを開いたら開いた画面が真っ黒になって
たびたび､画像の拡大矢印･･･更新部分の矢印が無くなって､
ヘンな風に画面がでたりするんで･･･
ウイルスバスター２００７で検索しても検出されないんです！！
以前ヘンなアドレスにクリックしてそのときはバスターで退治
したハズなんですが､何か関係があるんでしょうか？(ちなみにそのアドレスはもう覚えていない)
情報､退治の仕方を教えてください！
画面は40ぐらい開いていました

ちなみにここですhttp://jun.2chan.net/b/res/5454555.htm

>>389
「Not Found. ファイルが無いよ。」だそうです。

>>388
通常モードで起動できなかったら
セーフモードで起動

>>390
おかしいなまだあるのに
それでは！
http://jun.2chan.net/b/res/5453400.htm
の
07/10/07(日)12:20:06 No.5454555
>点けっぱなしにして仮眠してたつもりが今起きたorz
>謝罪をこめて貼っていくね

で

面白いWEBカメラキボンヌ。
出来れば自然以外で。

http://mantoruhakase-blog.bravehost.com/

うっかり踏んでしまいました、大丈夫でしょうか？orz

>>394
駄目です、手遅れです、クリーンインスコしてください。

マジですか|||orz

はい、マジです

ウイルスバスターを開いたところ文字が全部？？？？
になっていたんですがこれはウイルスに感染したんでしょうか？
もしそうだったら対処方法教えてください。

パソコンを再起動したら直るかも？

デスクトップを右クリック→画面のプロパティ→デザイン→フォントサイズの
フォント名を変えたら直るかも？

ウイルスバスターをアンインスコしてサイインスコしたら直るかも？

>>377
とりあえずHDDは右クリックから「開く」で表示できる。
あとはUSBメモリとかから「auto.exe」をコピペすればおｋ。

クリーンインストールにも２種類あることを指導すべき。

今朝ＰＣつけっぱにしてて寝てたら
Norton Anti Virusのクイックスキャンがウイルスみつけててたんですが
結果が

解決した脅威:
Adware.SystemProcess
種類: 異常
リスク: 高レベル (高レベル ステルス、 高レベル 削除、 高レベル パフォーマンス、 中レベル プライバシー)
カテゴリ: アドウェア
状態: 完全に解決しました

とでてたんですがこれはもう完全に削除されてほかにする駆除作業はないと見ていいんでしょうか
一応今から完全スキャンとadware対策ソフトを試してみようと思います。
でもいつの間にかかったんだろ…

ウイルスバスターでウイルスが見つかったのですが、「隔離できませんでした。手動で削除してください。」と出て
ファイル検索で出てきたファイルを削除しようとしたのですが「svchostを削除できません。アクセスできません。」と出てしまいます。
最近ウイルスソフトを入れたばかりの素人なので対処法を教えてください
あと、このファイルの社名にMicrosoft Corporationとあったのですが、これは本当に削除してもいいものなのですか？

Winnyでウィルスに感染して画像などの情報が流失する事件が多発していますが、携帯電話でもそのウィルスを踏むと感染してしまうんですか？

有り得ません。

ﾌｧｲｱｰｳｫｰﾙ設定してても流出する？

なぜ有り得ないのか教えてください

それは教えない約束だ。

ttp://vip2ch.x0.com/vip2ch/upload.cgi/img20071111_ps3_40.jpg

こんなの踏んでしまったんですがなんでしょうかこれは・・・

昨日印刷したら印刷しようとしたのと違うのが印刷されたんだけど(印刷されたのはHな画像)
これってウイルス感染したよね?
誰か詳しい人教えて

>>407
面白い子だね

>>410
もう一回、印刷して同じ症状になったら感染かも

>>410
毎回印刷される画像が変われば、
ある意味ラッキーとしか言えない。

security toolbar 7.1というのに感染してしまいました。後頻繁にタスクバーからメッセージが出てきます。

ググったのですがspy no moreというツールは有料だし。

神様助けて下さい…

http://www33.tok2.com/home/ghardzatudan/up/img-box/img20071111062106.jpg

これ偽装ウィルスファイルでしょうか？

>>414
http://www.shareedge.com/spywareguide/txt_onlinescan.php
http://drweb.jp/support/?cureit
無事に駆除できる事を祈る

ネット繋いでただけなのに
感染したっぽいです。

Windows Security Alert
ってのが５分おきくらいに出てきて
イエスを押すと数十秒普通になるけどすぐ激しく重くなります。

どうすればいいでしょうか？

ネット繋いでただけなのに 感染したんじゃなく
その直前にすでに感染していたインチキセキュソフト広告

リカバリ汁

>416

アドバイスありがとうございます。

やってみましたが駆除できませんでした…

カスペルスキー等のソフトも起動しないし、もう再インストールします…

Win32.HLLW.Antinny.a.651264
Worm.Antinny.ao.12182528
Worm.Antinny.ay.296448
win32.Hack.Agent.xs.172544
Win32.Troj.KillFiles.g.262144
というウイルスが一気に見つかったんですがこれってどんなのですか。

>>>420 antinnyってキンタマですよ。流出系。

>>420
ネタかよ。
ｗｉｎｎｙやってるなら流出してるからよろしく

winnyでzipファイルとか落としまくったので色々なウィルスに感染してると思われるＰＣを使っています
保存のため落とした動画などをＣＤに焼きたいんですが
この場合、ＣＤのデータにもウィルスが入ってしまったりすることはあり得ますか？

ネタじゃないです。
ウイルスぽかったからzipで保存しているだけ。感染したわけではないです。

>>424
その程度の認識ならすでに感染していてもおかしくない。
自己責任でどうぞ。winnyはやめろよ

ただSS流出しちゃうだけだから問題ないよ＾＾

>>418
リカバリ出来なくなってました
今日ウィルスバスター買ってきたんですが
インストーラーがありませんって表示されて
ウィルスバスターインストールできなかったです
もうこのパソコンだめですか？

>>427
リカバリ
http://support.microsoft.com/kb/879006/ja

>>427
まずは
428のリカバリの意味を理解する
理解したら、
１；インターネットからパソコンを切り離す
２；リカバリする　
３；リカバリが終了後　ウイルスバスターをインストールする
４；ネットにつなぐ
５；ウイルスバスターのパタンファイルの更新をする
６；マイクロソフトの更新プログラムをインストールする
まあ、こんな所

いろんな所でよく見るんだけど、
ttp://www.xxx-jp.net/guest/gallery/wam/2809.htm
これってウイルスですか？

貼るな！

>>428>>429
すいません勘違いしてました。
リカバリCDはオクで格安で落としたやつなんで
ないです…

同じメーカーのだったら友達に借りてみろ
使えるかもしれない
駄目なら、パソコンのメーカーに電話かけてみろ
リカバリCD売ってるかもしれない

>>270
こっち向き
http://pc11.2ch.net/test/read.cgi/sec/1126151563/

>>431
失礼いたしました。
こいつはどういう動きをするんですか？

http://www.playonlanei.com/game

質問させてください
avast! AntiVirsのフリー版を使用しています。
「ドライブ名\autorun.infにautorun-G[trj]が含まれています」という警告メッセージを出すようになりました
C,D,E…とメッセージが出ていくら削除してもまたＣから始まってしまい、無限に続きます。
何かのプロセスがautorun.infを作成していると思われるのですが、これを解消する方法は何かないでしょうか。

トロイを踏んだので削除したんですが
１つだけ再起動しないと削除できないと
表示されたので再起動しました････が


通常モード､セーフモード共に
画面真っ黒でカーソルだけしか表示しません

解決策あるでしょうか?

解決、というか一応の一段落。
autorunだけでなくkavo0,dllというファイルが検出されるようになり、

http://www.kotaete-net.net/Default.aspx?pgid=14&qid=80301268846で似たような症状の話をしていたので

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NSPM.JSの対処法,。


場所：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
値：
kava = "＜Windowsシステムフォルダ＞\kavo.exe"

を削除

亜種らしく、書いてある通りにするだけでは解決せず、kava.exeの他に、スタートアップ部分に

mmvo.exe
というナゾのexeがあり、これも一緒にレジストリから削除したらようやくなんとかなった。
数時間ぶりにやっとavastのサイレンを聞かずに済む状態に戻った・


kavo.,exeがautorun,infを作成し、さらにkavo0.d;llが削除されるとmmvoが復旧したりするのだろうか。
おそろしく手が込んでいるな…

再インストールしちゃいました

> 再インストールしちゃいました

正解

そのワーム　rootkit入りだから普通の方法での削除は難しい

> mmvo.exe
　というナゾのexe

wincab.sysというrootkitに隠蔽されたダウンローダによりインスコされた可能性ｱﾘ
バスターオンラインやればひっかかったかもしれないけど削除には回復コンソールが必要だしね

拡張子が延々とJPG.JPG.JPGに変えられる
ウィルスは何？

原田じゃねーの？

ネット探し回ってもヒットしないのね！
これ、踏んじゃったの俺だけぇ　泣き

>>443
(´・ω・)ｶﾜｲｿｽ

一人ヒットしたわぁ

スタートメニュのアプリがjpg保存してる画像に変わったんですけど
駆除の仕方を教えてください。

>>448
(´・ω・)ｶﾜｲｿｽ　ﾅｼ

　 ∧∧　 　　☆
　( *･-･)っ―[] ／ﾋﾟｺｯ
［￣￣￣］ (＾o＾) >>443

CLANNAD VIRUSってのを踏んでしまい､
動画ファイルがほとんどJPEGになってしまいました｡
どなたか対処法ＨＥＬＰ！
ちなみに、AVAST!は入ってました。

m9(^Д^)ﾌﾟｷﾞｬｰ

再インスト〜ル、再インスト〜ル〜♪♪

ついさっき、どこぞのスレでzipを落として解凍し、
｢かおる姫 .exe｣というファイルを実行してしまった。
HDDの殆どが消去され、起動すらままならない。

起動前にNTなんたらMissingというエラー(?)が出てきて、
Ctrl+Alt+Deleteを要求される。
けど、それを実行してもまた同じエラーが………という事態。

何日か前の状態に戻せれば、と思うのだが、
いかんせん素人なため方法がわからない。
PCは知人の自作PCなため、リカバリーディスクも使えそうにない。

おまいら、助けてくれ。

俺が指南しようか。

再インストール。
それかVista買う？

つられたorz

　 ∧∧　 　　☆
　( *･-･)っ―[] ／ﾋﾟｺｯ
［￣￣￣］ (＾o＾) >>454

>>454
NTLDR missingは起動不可な状態
まあ、見りゃわかるだろうな
リカバリディスクというか、Windowsのインストールディスクがあれば回復コンソールか
修復インストールで何とかなるだろうが、「NTLDR missing」というメッセージすら書けないようだと
難しいな

やたらにPCが重いんで、タスクマネージャみてみたら、lsass.exeとかいうのがCPU利用率70%〜0%でいったりきたりしています。
消そうとしてもシステム関連だから消せず、ウイルスセキュリティでも駆除できず。
だれかぼすけてください

>>454
自作なら簡単だろ　フォーマットすればいいだけ

おまいらコピペに何マジレスしてんだよｗ
かおる姫 .exeｇ流行ったのは一昨年だぜ

なんだと

Keyloggerってやつを昨日ダウンロードして実行しました。
自分のOSのコードがわかると某サイトに書いてあり使用しました。
一緒にウイルスバスターのコードも出てきました。
その後から、ウイルスバスターを起動すると、ウイルスバスターのいろんなところが、
「???????」と表示されます。
以前は、そこは何らかの文字が出ていたところです。
ＰＣ画面右下のウイルスバスターのアイコンも、
「ウイルスバスター2007(??）」と出ています。
このウイルスバスター自体でウイルス・スパイウェア検索しましたが問題ありませんでした。
元に戻す方法はあるのでしょうか？
どこのサイトから、このKeyloggerをダウンロードしたかは分らなくなりました。
何卒教えてください

キーロガー実行するって？
コード？

シマンテックのオンラインスキャンをやったところ、
C:\RECYCLER\S-1-5-21-1715567821-1482476501-682003330-1004\Dc8.5-WinXP-2k3\WPA_Kill.exe ? Hacktool ?????????
というウイルスまたはトロイの木馬に感染していますと出てしまいました。
Ｃの直下にはRECYCLERというものは存在しません。
隠しも全部表示させてます。
これを駆除するにはノートン買うしかないのでしょうか？
今はウイルスバスター2007です。こちらでは検出できませんでした。

たびたびすいません。
RECYCLERというのがゴミ箱だということはわかりました。
WPA_KILL.EXEというPFファイルがC:\WINDOWS\Prefetchにおととい２つ入っています。

わざわざ買うバカはいない。ノートン好きなら90日体験版がある。
http://www.symantecstore.com/dr/v2/ec_main.entry25?page=NISNAVMSLandingJP&client=Symantec&sid=37771
でも後でゴミの処理が大変だぞ。

オレならカスペオンライン（本家は駆除削除機能がないので@niftyのを使う）に行く。
http://www.nifty.com/security/vcheck/kav/kavwebscan.html
もちろんカスペにも体験版が有るが詳細はこの板のカスペ本スレに載っているﾊｽﾞ･･･

質問です。
ＡＶＧの無料版をインストしてて、トロイに感染してしまい、ＡＶＧｲﾝﾀｰﾈﾄｾｷｭﾘﾃｨの
トライアル版をＤＬして隔離室に移動しましたが、ＯＳを再インストールしても
不審なプログラムという項目で残っています。
ｼｽﾃﾑﾚｼﾞｽﾄﾘ
ＨＫＬＭ\software\Ｍicrosoft\internetＥxplorer\Ｅxtentions\{c95fe080-8f5bd-11d2-a20b-00aa003c157a}
登録キーのﾊﾞｯﾂｸｱｯﾌﾟ
感染
と出てますが隔離室には居てますが、完全に消去するにはどうすればいいのですか？

誰も居てないようなので、他で尋ねてみます。
マルチにならないですよね、一応夕方にもう一度除きます

>>467をやってみるべし

外付けＨＤＤ起動したら　開くの上に何故かautoという項目が追加されてて
自動再生だと思って間違ってクリックしてしまった
ウィルス起動プログラムかなこれ？やべぇえええ
あとで外付けの中しらべてたら隠しファイルでautorun.exeとautorun.inf?
があってあわてて消したけど

と思って４６７のニフティで検索したらウィルス発見しまくりorz
消して　再インスコします　最近のスパイウェアのうざさは異常なので
スパイボットとか全然役たたねーし
本家のカスペルのウィルススキャンは重すぎて使い勝手が悪いけどこっちはいいね

TSPY_BANKRYPT.Nというウイルスに感染していまいました。
ウイルスバスターのリアルタイム駆除はできないといわれたので
手動で検索、隔離してファイルを削除しましたが、
これでもう大丈夫でしょうか？
ウイルスの情報ページが英語なので対応がよくわかりません。
情報漏洩の危険度が高となっているので心配です。

何のために中学校で英語をやったと思ってんだ
呆れるわ
交互表現満載の小説読めつってんじゃねえんだ
定型的な技術文書を読めつってんだ

パソコン起動してもすぐ落ちるようになった。
調べてもらうとウィルスとのこと。

これってメーカーに送らないとだめ？

あと接触不良で電源のはいらないノートは自分で直せるかな？

www.crazyclits.com/?cgi-bin/tm3/1d4f97.html

これを踏んでしまったのですがどうすればいいでしょうか？
avastでチェックしてみたところ9件ほど見つかって内数件は削除もチェストも不可能だったので
不安なのですが、↑のは実害はあるのでしょうか？

ネットが前より怖くなった人々多し　諭す人々も多し
http://news.ameba.jp/weblog/2007/12/9393.html

　彡⌒ミ
　(´･д･`) 誰がハゲやねん
　( つ旦O
　と＿)＿）

>>477
インターネットは性善説を前提とした構造だからな
人の悪意や人の抱える闇の部分に対処する仕組みが無かった
その結果、人の悪意や汚い面がもろに出る場所になったことは確かだろうな

ウィルスに感染してしまったらしく電源をつけるとNTLDR is missing と
表示されたため緊急起動ディスクを作り立ち上げたのですが
どうやら、基本的なソフトがほぼすべてやられており
スタートアップにはウィルスらしき表示が……
このウィルスを削除するにはどうすればいいのでしょうか？
もう初期化しかないのでしょうか？
駄文＆長文ですいません
どうかよろしくお願いします。

スキャンして駆除できるならしてデータ救出後再ｲﾝｽｺ

>>481さんアドバイスありがとうございます、しかし今度は何故か緊急起動ディスクが無効なファイルとなり
また立ち上げられませんでした。
おそらくもとにしたものがホームエディションではなくプロだったせいだと思います。
それを踏まえ、またやってみようと思います。
………しかし何故一回立ち上ったんでしょうか…………謎です。

なんか以前から
30分おきくらいに、「パシャパシャ」と
携帯のシャッター音みたいな音が、パソコンのスピーカーから聞こえてくるんですが
これはやっぱりウイルスなんでしょうか？

デスクトップの画像とか撮られてどこぞに送られている、とかでしょうか？

「パシャパシャ」音の正体が分かる方、教えてくださいませ。

うわーっはっはっはっはっは！！おもしれー！！
やべー！！！！うぶぶだよー！！！！(爆笑)
ヒーはらいてー！！ バンバンバン（机叩く音）！ ... 爆笑！悶絶！
まじお前これが爆笑せずにはいれねーぞ
ぐわははは！！誰も近くにいなくってよかったよかった。
笑い死ぬｗｗｗｗｗｗｗｗｗｗｗｗ こういう文才欲しいなぁ
何度読んでも笑い過ぎて最後までまともに読めないｗｗｗｗｗｗｗｗｗ
ヾ(o´▽`)ﾉ"ｷﾞｬﾊﾊ♪ヾ(o´▽`)ﾉ┌┛☆ﾄﾞﾝﾄﾞﾝ!! これは最高！
笑いがとまら〜〜ん（≧∇≦）やべえよやべえよ
ヒーヒーヒー息ができねえよウヒャーおもしれー！！
うぎゃははは。うは、うは、うははははははは
ひとことでいえば、バカウケ？
うひゃうひゃうひゃうひゃウケルーウケルーウケルー
まじうけるやっべぇ!!!　　あ、おなか鳴っちゃった
きゃーオモシロイきゃーおもしろい！（笑い）
何でこんなこと考えられるんだよ、こいつ人間じゃねえよ
ぎゃはははははははっあはははははははは
はらいてえよあごがいてえよめがしみるよ
ぶぁははは (≧∇≦)ｂ びゃははは (≧ω≦)ｂ ぶぁははは (≧∀≦)
めちゃくちゃおもしろいよおもしろい
　　　｡ﾟ( ﾟ>∇<ﾟ)σﾟ｡ギャハハハ
うひーうひー　うわっはっはっはっはっ
をーだめだまだおもしれーよー狂っちゃうよーあははははははは
笑いがおらまらねーよなんとかしてくれよおかしいよぎゃはははは
グワハッハッ(≧∇≦)人(≧∇≦)人(≧∇≦)ハッハラガー
おまえ、そのネタで一生食っていけるわ！おもしれーよ
ぎゃははははははは‥‥ひっひっひっ‥‥ひくひくひく‥‥ふうふう
はぁはぁ‥‥う、う、うははははは‥‥苦しい、助けて
くははははは‥‥殺せ、俺を殺してくれー

http://www.dotup.org/uploda/www.dotup.org15864.zip.html

パス　　111



これさ〜中のEXEダブルクリ瞬間電源きれてＯＳ立ち上がらなくなる最強ウイルス
なんだけど　　
以前３ヶ月ぐらい前に　おいらこれくらってさ〜　
ここにうｐして書いたにもかかわらず

思い出して試しに検索かけてみたら　　いまだに　　ウイルス反応すらしない
なかのＥＸＥを検索かけても　みても　　みつからなかったってｗｗｗｗ
どうなってるの　　ウイスルバスター２００６ｗｗｗ　　ここの会社ｗｗｗ
８月くらいだったか　そんぐらいに書いたのに　　まだってｗｗｗｗｗ

お前達ｗｗ　これどう思うよ？ｗ　　詐欺だろ？ｗ　　確認ｊしてみてくれよｗ

ほかのでも反応しないの？まだ？　　

>>485
ウイルス反応も無いし、なんもなんねーよ。
たまたまPCの調子が悪かっただけだろ。もう一回やってみろ。

http://main.94ak.com

自分のホームページが上のサイトに固定されて変更できません。
ここからスパイウェアやトロイなどに感染してしまうようだが
うまく手動除去できないのでいっそのこと
HDDをフォーマットしてOS（SP2）再インストしようと思うんですが
それで問題ないですか？

ウィルス踏んだし　最悪だし　お前らどんまい

485じゃないけど、よかったら協力プリーズ

http://www.dotup.org/uploda/www.dotup.org15986.zip.html
1234

PASS：1234

中身：.chmのクリスマスカード（サンタの画像が現れる）
症状：サンタを見たらフロッピードライブへのアクセスが止まらなくなった

知り合いが感染　その知り合いの知人の署名付きのメールで開いちゃった。
メールサーバのスキャン、ノートンのAutoprotect、右クリックスキャン回避
トレンドマイクロ、カスペルスキーのオンラインスキャン回避
Spybot起動不可　他のPCへの拡大動作などは見受けられず（FW無反応）

他のIDでログインした際は無反応
Win2k隔離PCでは無反応　感染したWinXPProのセキュリティ状態は最新

PCに詳しいお友達の尊厳が崩壊中　助けてオマイラ<ウイルス名すら分からん

セキュリティ初心者質問スレッドpart101
http://pc11.2ch.net/test/read.cgi/sec/1197723045/
【ウィルス情報質問　総合スレッド★Part44】
http://pc11.2ch.net/test/read.cgi/sec/1192120765/

>>489
Kaspersky 7のヒューリスティックでトロイ検出。
検体送ってみる

>>489
avastでﾄﾛｲ検出　
Win32:IRCBot-ABW [Trj]

(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ


Antivirus Version Last Update Result

AhnLab-V3 2007.12.20.11 2007.12.20 -
AntiVir 7.6.0.46 2007.12.20 HEUR/Malware
Authentium 4.93.8 2007.12.20 W32/Downloader.gen10
Avast 4.7.1098.0 2007.12.20 Win32:IRCBot-ABW
AVG 7.5.0.503 2007.12.19 -
BitDefender 7.2 2007.12.20 BehavesLike:Win32.ExplorerHijack
CAT-QuickHeal 9.00 2007.12.19 -
ClamAV 0.91.2 2007.12.20 -
DrWeb 4.44.0.09170 2007.12.20 -
eSafe 7.0.15.0 2007.12.19 suspicious Trojan/Worm
eTrust-Vet 31.3.5390 2007.12.20 -
Ewido 4.0 2007.12.19 -
FileAdvisor 1 2007.12.20 -
Fortinet 3.14.0.0 2007.12.20 -
F-Prot 4.4.2.54 2007.12.20 W32/Downloader.gen10
F-Secure 6.70.13030.0 2007.12.20 -

ごめんね、くずれちゃったョｗ

Ikarus T3.1.1.15 　2007.12.20 -
Kaspersky 7.0.0.125 2007.12.20 Heur.Trojan.Generic
McAfee 5189 2007.12.19 Exploit-CodeBase.chm
Microsoft 1.3109 2007.12.20 Exploit:HTML/CodeBaseExec.B
NOD32v2 2736 2007.12.20 -
Norman 5.80.02 2007.12.19 -
Panda 9.0.0.4 2007.12.19 -
Prevx1 V2 2007.12.20 -
Rising 20.23.31.00 2007.12.20 -
Sophos 4.24.0 2007.12.20 Mal/Behav-160
Sunbelt 2.2.907.0 2007.12.20 -
Symantec 10 2007.12.20 -
TheHacker 6.2.9.165 2007.12.19 -
VBA32 3.12.2.5 2007.12.20 -
VirusBuster 4.3.26:9 2007.12.19 -
Webwasher-Gateway 6.6.2 2007.12.20 CHM.Suspicious-Embedding.gen (suspicious)

(ﾟーﾟ )ｵﾜｯﾀﾅ

かおる姫踏みました・・・
まだ再起動はしてません
どうしたらいいんですか？

こんばんは、ここのウィルスにひっかかりました。。。。

http://www.e-rirekisho.com/goldmansachstakarajima.html

の中の

『30代年収約4500万、10億円超え社員も！「ゴールドマンサックス」で働く』- I

のPDFファイルにあります。
どんなウィルスでどのような悪さをするのでしょうか？

ttp://keygen.name/?2=83906

こんなもんを踏んでもうて、ノートンを突っ込んだんですが

・スキャンすると高レベル（処理済）を発見。
・スキャン後に再起動して再度スキャン。
・また発見。

こんなことがあったので、ウィルスバスターを入れスキャンしたら駆除できたのですが、まだ心配です。

>>498
http://drweb.jp/support/?cureit
http://www.shareedge.com/spywareguide/txt_onlinescan.php
https://www.ccc.go.jp/flow/index.html
心配なら上ので検査
それでも、まだ心配だったらPCリカバリ

すみません
さっきJS.WindowBomb踏んでしまいました
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2001-021611-5533-99
ここで見る限り慌てるほどではないのでしょうけれど、なにぶん踏んだのが初めてなので不安です・・・
一応symantecの無償スキャンとwindows defenderでスキャンしたのですけれど、他にすべきことはあるのでしょうか？

ＩＥつかっていると、たまに左上に小さいウインドウがひらいては、すぐ消えます。
これ、ウイルスなんでしょうか？

ＯＳ：WindowsＸＰ
使用ソフト：avast! ver4.7 Home edition
見つかったウイルス：Win32:Agent-OLD

削除もチェスト行きも出来なくて気味悪いです・・・
諸先輩方、何か良い対処方がありましたらご教示下さいませ

OS:WindowsXP
使用ソフト:Bitdefender
見つかったウイルス：detected:Application.Browser.Modifier.Cnsmin.F、
VBS.LoveLetter.Var 、WScript.KakWorm

詰め合わせを喰らってしまい消しても消しても埒があきません(；ﾟдﾟ)
画面も麻疹みたいだし起動も半々で停止してしまいます
avast!も使いましたがこちらでは発見されるものはありませんでした。

>>502
ブートタイム検査してみたら
http://www.iso-g.com/modules/xfsection/article.php?articleid=28
>>503
そうなったら、重症ですPCリカバリが一番早いかも

先ほど、踏んでしまいました；；　　鑑定お願いします

http://sorimati.s3.x-beat.com/upload/source/up0157.jpg

ウイルスかどうかわからないんですがスタートページがずっと
アドレス　adout:blank　になってしまいます。何度も変更しているんですが。
昨日www.sysprocedure.comkarano
からのset up.exeをインストールしてからです。
しかもそれから

Security Alert: NetWorm-i.Virus@fp

Type: Virus/Netwoyk　Worm
Damage　Level：　　　High
Description: Virus thatinfects executable files.
Advice: Delete/quarantine immediately.
Protection: Click　this baloon to download certified
Antivirus software.

　　　　って常に画面左下にでるんです。でもセキュリティ
対策ツールでウイルス検索しても何もでません。
どうにかならないでしょうか？誰かアドバイスお願いします。

>>506
499のでツールで検査してみろ
何か見つかるかも

507さん、サイトを紹介してくださった499さん、本当にありがとうございます！
助かりました！もうなんとお礼をいってはいいのか・・・感謝しています！

ブート検査してみます
504さん、レス有難うございました。

>>501
俺も同じ
バスターでスキャンしても何も出てこない
何だろ不安だ

New-Year2008-imgaes.zip
メッセからみんな来た？

>>496
>>461のようなことを書く人もいるが、最近あちこちに「かおる姫」が貼られてるんだよね。

ぶっちゃけ、どうしようもないかも？
�@HDDを取り外して、別PCに外付けHDDとして接続して、欲しいデータを救出。
�Aウイルス対策ソフトで「かおる姫」を駆除。
�BHDDを戻す。心配なら、CDからOSを再インストールする。

OS:WindowsXP
使用ソフト:CA Security Center
見つかったウイルス：JS/Snz.A
多分ですがよくコピペされてる下のURLを踏んでしまいました
http://koyakudvd2.sakura.ne.jp/img4/enrina04.jpg
http://koyakudvd2.sakura.ne.jp/img4/enrina09.jpg
http://upload2.dyndns.org/up/4/_/jump/1199090904.zip/attatch
ウェブ検索すると感染の警告がでてきます
駆除できてないみたいなんですけどどうすればいいでしょうか？

explorer.exeがネットワークにアクセスするんですが大丈夫でしょうか？
いろんなソフトで全スキャンしたけど反応なし
クリーンインストールしてもアクセスがあります
BIOSのウイスル？と思いましたが別のＰＣでもアクセスしてるし、ハードディスクのローレベルフォーマットもしました
今は、ファイヤーウォールでアクセスを禁止にしてますが心配です
もしかして仕様ですか？

訂正
＞BIOSのウイスル？

BIOSのウイルス？

http://www.hellplant.org/cgi-bin/xoor/serpent.cgi?mode=v&img=20080102212753.jpg

さきほどこんなものを踏んでしまいました。
telnetのウインドウが大量に開かれたのですが何が起ってるのかよくわかりません。
どんなものなのかわかる方いますでしょうか

ブラウザークラッシャー

こんな所で調べるとか


URLを入力したサイトがどのようなサイトであるかを調べることができるサイト
http://www.aguse.jp/



アップロードしたファイルを30種類以上のエンジンでスキャンすることができるサイト
http://www.virustotal.com/jp/

>>400
auto.exeというのはどこあるんでしょうか？
377さんのようになってしまったんですがautoで検索しても見つかりませんでした。

昔のことなんだけど、キンタマに画面に血痕が落ちるなんて機能ある？最終的に終わるまで画面が真っ赤になり続けて。
本格的にパソコンやられたとき1時間くらいそれにあってめちゃくちゃ怖かったんだが。

安心しろ、それはウイルスじゃなく怨霊だ

いやあるよね、ググってもヒットしなくて今でも怖いんだがｗ
真剣に怖かった、真っ赤で埋め尽くされてブラウザ最大化したり最小化して1時間くらい抵抗し続けた。
それでバックアップとって再起動してみたら付かなくなってて、だからリカバリしたんだけど。

プリンちゃんのフィギュアでもオークションで落札しようとしてたんじゃないの？

>>523
無理してあげなくてもイイよ（ｗ

プリンちゃんってなんだよ

ttp://www.vippers.org/img/uho2155.jpg

ここ踏みました、2年更新してないウイルスバスターしか入ってなくて
あわててウイルスセキュリティを買って入れましたが
XPとウイルスセキュリティ、両方の火壁が機能しません。

対処方法を教えて下さい。

>>526 AVG

>>519
http://www.mcafee.com/japan/security/virW2007.asp?v=W32/Winko.worm

>>513
これじゃね
http://store.digitalriver.com/store/cajapan/ContentTheme/pbPage.SpInfo20071231/ThemeID.19300

ttp://goggle.zz.tc/
ここを踏んでしまいました・・・・・・
スキャンしてもdownloaderしか反応しないんですが、不安です。

さっきから“当選おめでとうございます。続きはココをクリック99999〜”みたいのが消えなくて困ってます。シカトしても大丈夫ですよね？

>>530
ZIPが落ちてくるが、キャンセルすれば良し。落としちゃったら削除。
かおる姫だから。後は目新しいのはないな。

>>531
見てるページの広告としてなら無視でOK。どこ開いても表示されるなら感染。

>>520>>522

>>532
ありがとうございます。
カスペでチェックしたらノートン先生（おためし）に
感染: Trojan.Java.ClassLoader.ao
ZIP: 感染 - 3
CryptFF: 感染 - 3
とでました。
ファイルは
Symantec\Norton AntiVirus\Quarantine\37446F85.zip
Symantec\Norton AntiVirus\Quarantine\620A687E
いずれも他のチェッカーやノートン先生のスキャンで無視されるんですけど・・・
削除したほうがいいですか？

94ak.com ここはウィルスの巣窟だから注意
トップページ書き換えられて、各ドライブを開くとコピーをしまくる
soS.exe　Autoinfをぶち込んでくる
お前けに　時間もリセットされて2000年とかにされる
まじ死ぬぞ


タスクマネージャー　OFF　隠しファイル表示　OFF

削除に時間掛かったけど　注意しろよ

チャイナウィルスマジ嫌だ

>>534
>>532じゃなくとおりすがりだが、
それコピペか？
何度同じような質問を見たことやら

一応マジレスしとくと
それってノートンが過去にウイルスをキャッチしたときのログファイル
その時点でウイルスは駆除されているから消さなくてもどうってことない
ウザくて気になるならカスペから消すのではなくノートン本体の「検疫」
を開いてログを消すのが普通

>>536
すみません
マジで知りませんでした

ありがとうございます！！

http://purestory.fiberia.net/
↑
ウィルスついてますか？

ウィルスに詳しい人教えてください

以前踏んでしまったウイルスで一度フォーマットされてしまったドライブをセカンダリドライブとして接続して、そのドライブにアクセスした場合、その時点でウイルス感染ってするのでしょうか？

>>539 それはウイルスによるのでスキャンしてみて下さい

オンラインスキャンしたら
C:\Documents and Settings\Owner\Local Settings\Temp\apbarSp.Speedbit.exe
感染: not-a-virus:AdTool.Win32.MyWebSearch.bk って出たんですが
これって何かのウィルスに感染してるのですか？
spybotでスキャンしても何もでないのですが、教えてください。

>>541
とりあえずググってみようぜ。
まぁ俺がやってみたところヒットしたぞ。

参照サイト
http://www.viruslistjp.com/viruses/encyclopedia/?virusid=121983

削除手順も書いてあるから参考にしてみれば？

半角文字板で踏んじまいました

坂○泉水-ZARD　ヌード　
http://www.yourfilehost.com/media.php?cat=video&file=O1005_1.wmv

aviraantivirusPECが2回反応したのでいずれも拒否にしました
その後スキャンしてみましたが今の所特に異常なし
常駐アイコンを隠す(>>)が出てない位

問題無しですかね？

＞ウィルスに詳しい人教えてください

＞以前踏んでしまったウイルスで一度フォーマットされてしまったドライブをセカンダリドライブとして接続して、そのドライブにアクセスした場合、その時点でウイルス感染ってするのでしょうか？


かおる姫ウイルスなのですが、前にドライブをやられてしまって、そこに先日アクセスしたらフォルダのみ残っていてなかみがすべて消えていました…
確かスタートアップに忍び込むウイルスでしたよね…これってドライブにアクセスしただけでってことはどういう仕組みで感染してるのでしょうか？たぶんメインドライブに進入されたと思うのですが、除去しようにも、進入経路がわからないために下手に起動もできないのですorz

まさかアクセスだけで感染するなんて思いませんでした。
気づいたらどんどんデスクトップのファイルが消えていって…恐怖です…

できる限り自分で調べるつもりなので、お勧めの本やサイトはありますでしょうか？

>>544
別PCをつないでデータ救出後リカバリーかな
ただもうデータないならリカバリーしかできないので
セーフブートから復帰を試してみるのも手だな

ようやく解決しました。
Autorun.infを削除して再起動したら開けました。

>>544
経験者なんで、その恐怖はよく分かるよ…

かおる姫は単なる削除だけでなくファイル名とかのデータも破壊するのかな、
復元ソフトを試してみたら
ファイルが復元可能ではあってもファイル名がグチャグチャで
英数字の羅列になっちゃってた。

>>544
もうちょっと分かりやすく状況教えて。

・かおる姫に感染して外付けドライブAをやられた。
・外付けドライブAはフォルダしか残ってなくてもぬけの殻。
・外付けドライブAに久しぶりにアクセスしたら、
　それだけで未感染だったはずのPCも感染しちゃった。

ってことなの？

半角二次板で踏んでしまいました…
http://www2.cyberoz.net/city/novice/emerg/Worm.Win32.Dedler.o.bz2
です
対処法お願いします

>543
aviraなら問題ないんじゃないかな。

２ちゃんねるのピンク系で遊ぶお前達の自業自得。

２ちゃんねるでエロは絶対に踏まないがデフォルト

XPでspybotS&D,NortonAntiVirusを使っていたんですがWeb中にページが固まったり
(クリックすればすぐ動くんですけど)　左上にいきなりページが出現してすぐ消えるのですけど
これはウイルスによるものなのでしょうか？

>>543のその後
女神板でimepita経由のブラクラ（uedakana）踏んじまって
強制電源長押しOFF→セーフモードから復元ってしてますが今んとこ大丈夫な感じ
ブラクラに飛ばされ系にはcomodoFWP＋AviraAntivirusPECのコンビは弱い、かも

>>551
レスありがとうございました

ttp://www.vippers.org/img/uho2155.jpg
を踏んでしまいました。AVGをインストールして削除してみたものの、それ以来異常に動作が遅くなってしまいました。
これもウイルスの影響でしょうか？
対処法があれば教えてください。

>>555
すでにファイルが無いので、なんとも言えない

こんなの踏んでしまいました。クリックしたらいっぱいページが開きました。
259 ：名無しさん＠八周年：2008/01/17(木) 17:15:39 ID:oRd6GE6i0
男性の素顔が公表された（1月17日　丸秘新聞：号外）
↓
http://www777.bravehost.com/

>>557
http://www.siteadvisor.com/sites/www777.bravehost.com/summary/

ウイルスバスターのリアルタイム検索でWORM_ANTINNY.GENを
検出し「隔離できません」となったのですが
これはPC内にウイルスが入ったという事なのでしょうか？
それともウイルスバスターがウイルスの進入を防いでくれたのでしょうか？
他のウイルスを検出した時「ウイルス駆除済み(安全です)」とあったので
心配です。

>>559
P2Pファイル共有ソフトの共有フォルダ経由で侵入
P2P止めろ馬鹿。

557です。パソコン初心者です。ブラウザの攻撃っていう結果が出ましたが、これは危険なのでしょうか？
ウイルスがどのような動きをしているのか知りたいです。例えば、私のパソコンの中に入っている情報が読み取られているとかです。

>>561
ただのブラクラ。
色んなウインドウをたくさん開いて、「うわー閉じるの間に合わねぇー」というもの。
ウイルスじゃないので、情報流出は無い。

557です。たくさんの画面がでて焦りました。
どうもありがとうございました。

しかし、ウイルスとか作って人が困るの楽しんでるなんて嫌な人たちです。
ストレスが溜まっているならスポーツとか資格を取ったりすればいいのに。

>>563
ウイルス作るような人はそういう方向で発散できる程健全に育っていません
家庭環境が悪かったのでしょう
ウイルス踏んじゃうような人も、知識面で健全に発育できなかった人です
家庭に問題があったのでしょう

暴露ウイルスは、感染していても
P2Pソフトを起動しなければ安心していいのですか？

いいえ

起動していなくても暴露されてしまうのですか？

暴露ウィルスには山田も入るだろ
ダウソ板池

まあ自業自得。

>>567
download板さっさと逝けよ。Winnyを狙ったワーム・ニュイルス情報 Part66
ttp://tmp7.2ch.net/test/read.cgi/download/1195994777/
自己責任で使っておきながら、感染したら人に頼るのか？自分で駆除くらいやれ。
そんな知識もなく、よくP2Pなんて危険な物使ってられるなwwww

P2Pっていうか「ファイル共有ソフト」な
Skypeって正規のサービスもP2P技術なんだぜ

>>571
skypeは正規かも知れんが、脆弱性にかわりはねえよ。専用のワームとかあるだろ。

まあ、そりゃ何だって脆弱性はあるわな……
ただP2Pといっても、skypeはファイル共有みたいに
利用上の問題がないだけよ。

って何の話？

わからぬ！

まあ>>567はダウソ板池
ココでは答えてもらえんぞ

エロい誘惑に負け、怪しげなファイルを実行してしまいました
各社のスキャンにも引っ掛からないのですが
新種なのでしょうか

http://s-io.mydns.jp/up/1/_/jump/1200650412.zip/attatch
pass: 333

各社のスキャンって
ウィルストータルでも使ったの？

>>576
ttp://www.virustotal.com/jp/

ウィルストータルでは eSafe だけが suspicious Trojan/Waorm とでました

マルウェアかどうかも判らないんじゃ、どうしようもないので
とりあえず、気付かなかったことにして忘れます

えっと、暴露系にかかったっぽいんですがどうすればいいでしょうか？
OSはvista　安置ウイルスはavast　たぶんtorrentファイル検索してるときにサイトを開いて
なぞの音楽が流れたのでそのときかと･･･いつも行っているサイトでいままではまったく問題がなかったのですが。
そのときavastは反応なしでsvchost.exe？では自分の名前では起動していません。
P2Pは使っていますがそのときは何も落としてなくexeも踏んでいません。
長文で読みにくいかもしれませんが回答お願いします。
現在CドライブとP2Pフォルダを一応スキャン中です。

>>580
1)PCリカバリー
2)クレカでお買い物したことあるならカード全部停止
3)住所や氏名など個人情報がPCにあったならお引越し
4)自分の顔写真まであったなら表に出ない
5)自分の恥ずかしい写真やポエムなどがあったなら人生リセット

左下の「すべてのプログラム」の表示部分とWINNYが.lnk BmPになって、avast!が消えた。
それ以外のマイコンピュータから開けるファイルは以前と何も変わらない
WINNY消してAVAST!再インストールしたけど、すべてのプログラムの表示はバグったまま……今スキャン中です。

>>582
暴露系で一番怖いのは著作権云々の会社に情報送られること
へたすると法人じゃなくても裁判沙汰になるよ
P2Pの履歴をどっかの頭のおかしな人に抜き取られてたら君の今後の人生はちょっと大変そうだね

　　　　　　　　　↓昔の2ch
　　　　　　　　　　 ＿＿＿_
　 .ｎi 7　　　　　／⌒　　⌒＼
l^l | | ｌ ,/) 　 ／ （ ﾟ ） 　（。 ）＼　　　　 .ｎ 　　　
', U ! ﾚ' / ／ ::::::⌒（__人__）⌒:::::＼　　l^l.| | /） 　オレがｗｗｗ一番ｗｗｗｗｗ
/　　　 〈　| 　 　　 　ﾍ　 / 　 　　　| 　 | U ﾚ'/／)　　
　　　　　ヽっ　　 　　｀ ⌒´ 　 　／　　ﾉ　　　 ／　　ばｗｗｗかｗｗｗだｗｗｗおｗｗｗ
　／´￣￣　ノ　　　 　　　　　　 ＼ｒニ 　　　　|
　　　　　　　　　　　　　　　　　　　　　 `ヽ　　　l　
　　　　　　　　↓今の2ch
　 　　　 　　 　＿＿＿_
　　　　　　 ／ ＼　　／＼　 ｷﾘｯ
.　　　　　／　（ー） 　（ー）＼　　　　　
　　　　／　　 ⌒（__人__）⌒ ＼　俺はアニヲタじゃない、オタクネタは許さない、草生やす奴は厨房
　　　　|　　 　　　|r┬-|　　　　|　　　　
　　　　 ＼　　　　 `ー'´　　 ／　　　　
　　　　ノ　　　　　　　　　　 　＼
　 ／´　　　　　　　　　　　　 　　ヽ
　|　　　　ｌ　　　　　　　　　　　　　　＼
　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､.
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))

あのーなんか、エロいサイトみてたら急になんか勝手にダウンロードするっぽい画面になって
その日当たりから右下にしらないアイコンが表示されてるんですけど、ウイルスですかね？
ttp://www-2ch.net:8080/up/download/1201132313448905.b8uNay
↑これなんですけど　きもちわるいです
だれか親切な方教えてくれるとうれしいです。

ゲームをDLしようとしたらなんかみっくみくにしてやんよ〜
という歌が延々と流れています
気味が悪いのでシステムの復元で前の状態に戻しても歌は延々と続いている状態です
どうすればいいのでしょうか？

ttp://imepita.zz.tc/020070817
踏んでしまって感染してしまいました。
対処法に困ってます。どうしたらよいですか？

>>585-587
http://onecare.live.com/site/ja-jp/default.htm?mkt=ja-JP
これしてっ結果報告汁

>>587
ブラクラ。ウイルスじゃないので感染しません。
そのままでもOK。気になるならブラウザの一時キャッシュ削除で終わり。

＞＞５８８
ありがとうございます。けどパソコンが古いので動作しないと思います…。
このまま放置してたらやっぱりまずいですかねえ…？

>>451作ったやつは逮捕されました。
http://www.jiji.com/jc/c?g=soc_30&k=2008012400890&j1

トロイが自動隔離できなかったんですが感染源が分からず今スキャン中です。
削除以外になにかすべきことはありますか？

解決するまでネットワークケーブルを引っこ抜いておく

くそ・・放置されてるかって思ったら>>588のレス付いてたから
試してみたら、3個のウイルスが発見され、停止しましたってなって
そっから音もしなくなった
心なしか作業するにも軽くなった様な気がする

まじありがとう>>588
これ読んでくれるようにあげとく

>>594
３つもあるならまだ他にあるんじゃないか？オンラインスキャン連打しまくった方が良いぞ。
次はニフティ（カスペルスキー）で検索しる。後タスクマネージャ開いて訳のわからん
プログラムが起動していたら切ってやれよ。本当はセーフモードとネットワークでやればいいけど、
ルータかましてないと別のウイルスに感染する危険があるから。
ttp://www.nifty.com/security/vcheck/

>>594
どもども
レジストリもきれいになってるはず

XPを使っているんですが、PCに入れてるノートンではスキャンしても何も出てこないんですが、カスペルスキーのオンラインスキャンで
「感染: not-a-virus:Downloader.Win32.WinFixer.g」
って出ました。
これってなんなんですか？どちら様か、お分かりになる方がいらっしゃったらお教え願えませんでしょうか。

ttp://www.google.com/search?hl=ja&q=WinFixer&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

すいません、ｎｙの偽装exeファイルにひっかかり
みっくみくが流れ続けてとまりません。
誰か対処法教えてください。

>>599
nyでマルチ、最悪

手動でバグプログラムのとり方誰か教えてくれませんか？

ソフトでは何故か駆除できないので。

>>601
ヒント：セーフモード

>>602
どうもです。
ちなみにデータとかは消えるんですか？

はぁ？

>>602
セーフモードでも復元してもポイントが無かったので無理でした。
どうも

みっくみく〜
って歌が流れるウイルスはOS再インストールするしかないでしょうか？

>>606
そうですね。
リカバリするしかありません

それウイルスじゃなくてexeだろ・・・ｊｋ

>>607
ありがとうございます。再インストールします。

>>608
ウイルスじゃなくてほっとしました。

すみません、これを踏んでしまい、シマンテックのウィルスチェック
してみましたが、最後までできません。


■■■■■■■■■■ 倖田來未暴言問題まとめサイト ■■■■■■■■■■


http://kouda-yousui.s5.com/

>>610
おれも踏んでみたがAVGが検出。
まずIEのキャッシュを捨ててくれ。

>>606まにあったらいいけど
>>588すれば再インストールまぬがれる

お返事ありがとうございます。
safariなのですがとりあえずキャッシュを空にしました

>>612
あとはシマンテックで大丈夫だと思う。
loveletterウイルスだった。

>>613 様
お忙しいところ、ありがとうございます。
シマンテック、何度やっても状態不明に
なってしまいます。
時間をおいて、再度やってみます。

>>614
そしたら>>588かな
ほっとくだけなので特段の事情がなければすぐやったほうがいい

>>615　様
Macなので、>>588できませんでした。
なんだか不安になってきました。
自業自得なんですが..

>>616
> Macなので、>>588できませんでした。
早く家ｗ
キャッシュ捨てたら終了です。

>>617様
キャッシュ捨てるだけでいいんですね。
ありがとうございました。
これで安心して眠れます。
今度から気をつけたいと思います。
本当にありがとうございました。

すみません ここで質問しても大丈夫ですか？
たぶんウイルスなんだと思うのですがよくわかりません

マカーか……良くわからないけど↓コレ関連かな？
ttp://www.itmedia.co.jp/enterprise/articles/0711/02/news042.html
ttp://www.itmedia.co.jp/news/articles/0711/01/news028.html

>>616
初期化を薦めておくよ。
あと、初期化後は同じ轍を踏まないためにも
ウィルスバリアでも検討してみてくれ。

おまけ情報↓
ttp://q.hatena.ne.jp/1162270322

>>619
【ウィルス情報質問　総合スレッド★Part44】
http://pc11.2ch.net/test/read.cgi/sec/1192120765/

>>619
内容が分からんｗ
とりあえず貼ってみたらどうだろ？

>>621様
重ね重ねありがとうございます。
ウィルスバリア検討してみます。

>>623
一応書いてみます。
パソコンを起動して数分経つと「無効な構文エラー」というタイトルの窓がたくさん出てきて困っています。
デスクトップにはインストールした覚えのないアイコンが二つあって、ゴミ箱に入れてもデスクトップに復活します。

これはウイルスなんでしょうか？

>>622
ありがとうございます。
行かせて頂きます

>>625
>デスクトップにインストールした覚えのないアイコンが二つ
>ゴミ箱に入れてもデスクトップに復活

ウィルスあるいはアドウェアの可能性が高いかも知れない。
一応相談してみれ。
向こうで聞くときはＯＳは何かウィルス対策ソフトは何か…
http://pc11.2ch.net/test/read.cgi/sec/1192120765/1
を参考に書き込むといいよ

キングソフトのアンチウイルスでスキャンしたら
win32.PSWTroj.Sinowal.coというのかかったのですが
削除出来ませんでした。
どうすれば削除が出来るんでしょうか？
宜しくお願いします。

あげ

>>627
＞＞588

avastで検出したらWin32:Nimosw-B [Trj]というのが出てきました
チェストへ移動としても「パラメーターが間違っている」という表示がでて対処できません
削除の仕方をどうか教えていただけないでしょうか

>>630
>>588

>>631
どうもありがとうございます
試してみます

www.teamerblog.com/blog/

上記のサイトを開いてしまいURL鑑定スレに持ち込んだところ
ウイルスPCに有害とのこと
カスペルスキーでスキャンしてもPCから検出されないのですが
これはどういったウイルスなのでしょうか？

なんかダウンローダーらしいが
http://human7.2ch.net/test/read.cgi/honobono/1191338683/404-406

>>633
ウィルス名でググルと……なんかヤバス。
ともあれ、そのPCはネットから切断しといた方が良いかも。

>>633
クリーンインストール

>>633
アカウントハック
VBScriptなので、IE以外は無害。IEもWindows Updateが最新なら問題ない。
カスペで検出可能。ウイルススキャンで検出されないのは、ダウンロード・実行されていないから。

Windows Updateは自動更新で最新のものになっていると思われます。
再度スキャンしておりますがとりあえずは大丈夫っぽいのかな？

お忙しい所ありがとうございました。

インターネットを開くと「無効な構文エラーが」何重にも出てくるんですがｳｲﾙｽですか？

>>639 そらそうだw
>>588

>>640
どうすれば直せますか？

>>>588をするのだ

エクスプローラやHPなど、他の画面を見ようとしても、必ず初期の画面・HPに戻ってしまいます。
それから、文字を入力しても、自動的に端から消えていきます。

spybotとシステムの修復をやってもダメでした。
どうすればよいのでしょうか？

>>643
>>588

RealPlayerが「バッドウェア」認定
http://www.itmedia.co.jp/news/articles/0802/04/news012.html

スパイウェア対策プロジェクトの米StopBadware.orgは、RealNetworksのメディアイ再生ソフトRealPlayerを新たに「バッドウェア」と認定した。
バッドウェアとされたのはRealPlayer 10.5と11。10.5については、ユーザーのコンピュータに広告ソフトがインストールされるという事実が完全に開示されていないと指摘。
11については、Rhapsody Player Engineソフトがインストールされるという事実が公表されておらず、RealPlayerをアンインストールしても同ソフトが削除されないことを理由に挙げている。

>>644　レス有り難うございます。

家のPCが上記の状態で、更に昨日はwinのHPがずっと接続中で、何故か開けませんでした。
今、会社のPCなので家に帰って試してから報告します。

ちなみにIEもFOXも、紙ソフトも>>643状態でした。

>>646
XPかvistaじゃないとだめだよねんのため

>>588は万金丹か？

>>643
HOSTファイルは見た？

トロイの木馬に感染しました
どうすればいい？

とにかくネットから切断して。
削除すればいい。

面倒ならクリーンインストール。

iexplore.exeが実行中ですアンインストールできません。ってでるんですがアンインストールしたいんですがどうすればいいですか？iexplore.exeってなんですか？

>>652
インターネットエクスプローラー

janeで２ちゃん見てるとLOVELETTER ーCっての検出しまくる
大丈夫？

>>654
アンチウィルスは何使ってんの？
脳豚？

>>655
avast

>>653
どうやったら終了できますか？

>>657
タスクマネージャーから右クリ終了かな。
Winだと基本的に削除は出来なかったと思うのだが…

ウィルスのケースもある。
iexplore.exeがタスクに２つあるなら↓を確認してみてくれ
ttp://oshiete.nikkeibp.co.jp/qa3003091.html

心当たりがあれば、セーフモードでウィルススキャン

>>656
該当板にウィルスコードが張られてるみたいで弾かれたから
キャッシュからコピペするよ。

>Q. 2chのスレを2chブラウザで開くと、ウイルスを検出するんだけど
>A. avast!はノートンと同じく、ウイルスコードも検出する。
>ただのテキストのコードなのでウイルスに感染することはない悪戯行為だから気にしないで大丈夫。
>誤検出しないようにするには、以下の2通りの方法がある。
>
>・avast!の標準シールドの感度を [普通] に設定 or avast!の標準シールドの例外設定に2chブラウザのdatフォルダを設定
>・2chブラウザでWebシールドを使わないように設定
>


参考までに。

>>659
(´･ω･`)ありがとうございます

>>658
ありがとうございます。
助かりました(>_<)

スレ違いかも知れませんが
質問です。
ttp://deaitaiken.blog29.fc2.com/
ここの右側にあるブログ内検索で「混浴」というキーワードで検索したところ
ハードディスクが異常にアクセスしている状態になりました。
ブラウザを強制終了させると収まりましたがよくわかりません。
ウィルスでしょうか？

>>662
そのURLはあちこちで張り出されてる。
いわば業者URL。今後は見ないように。

ウィルスについては良くわからない。
アンチウィルスが表示する前にWEBを検査したのかも知れないし。

疑いがあるなら、とりあえずネットから切断。
そのあとブラウザのキャッシュ削除と
セーフモードでのウィルススキャン実行。
それで何も出なかったら、カスペでオンラインスキャンしみて。
>>588使うのもいい。
（カスペ使ってるならノートンなどオンラインは別の場所で）

他に異常はある？

インターネットエクスプローラ開いて何かリンクを押すと
インターネットエクスプローラが消えるようになりました。
ウイルスですか?どうしたらいいでしょうか。

>>664
一時ファイル消してみて

>>665
ありがとうございます
消してみたのですが、直りません…

>>666
ウィルスに感染した心当たりは？
あるならちょっと薦められないけどね。

インターネットオプション→詳細設定→リセット

>>667
リセットって、「既定値に戻す」ってやつですか?
やっぱり直りません…

>>668
IE6なのか。
ツール→インターネットオプション→プログラム→WEB設定のリセット

あとは復元ポイントでOSを以前の状態に戻してしまうとか。

>>664このスレのURLとAVGFreeのURL張ったのでスキャンやってみて
http://pc11.2ch.net/test/read.cgi/sec/1126151563/

http://free.grisoft.com/filedir/inst/avg75free_516a1225.exe

>>668
http://support.microsoft.com/kb/318378

>>669
駄目でした

>>670>>671
パソコンがトップページしか開けないので行くことがまずできませんでした
(ここも携帯から見てます)

>>672
わかってるよ
だから打ち込むんだよｗｗｗ

>>672
他のブラウザではつながるの？

>>673
すみません、書き方が悪かったです
打ち込みましたが、エンター押すと消えるんです。

>>674
パソコン詳しくなくてよくわからないのですが…
インターネットエクスプローラ開いたところのページしかいけないんです

URLをメールで送るというのはどう？
クリック一発でいければいいかと

>>677
アウトルックないんです…
何もかも駄目駄目ですみません
八方塞がりですね…

OSはなんじゃ？

>>679
すみません
OSって何のことをいうんですか?

>>680
WindowsXPとか９８とかだよ。
古いとリソース不足で閉じることがあるからね。

>>681
ありがとうございます
ＷｉｎｄｏｗｓＸＰです。

>>682
そしたら復元を試すがいいとおもう。
何日構えの状態に戻すんだけど。ヘルプ見れたらそのとおりやればおｋ。

>>683
やってみます。

駄目でした
ヘルプを開くことができません

ファイル名を指定して実行
IEXPLORE http://free.grisoft.com/filedir/inst/avg75free_516a1225.exe
でもダメってこと？

>>685
自作ならOSのCDROM突っ込んで回復コンソールから修復インストール
メーカー製なら・・・説明書に書いてあるはず。説明がややこしいので
後は自分で頑張ってくれとしか。
ああ再起動してF8連打で以前の構成でwindowsを起動するという項目があればやってみるのも良いかも。

>>686>>687
すみません本当にパソコンのことわからないのでよく理解ができません
教えてくださってありがとうございます

w

まだいける
---
　［すべてのプログラム］−［アクセサリ］−［システム ツール］から起動する「システムの復元（System Restore：SR）」

もしこれでだめなら
F8を押しながら起動、「セーフモードで起動」を選ぶ、そして上記の作業をする
がんがれ。

>>689
駄目でした
システムの復元を開くとすぐに消えて、
F8を押しながら起動させるとﾋﾟｰと音がなり、進みません。

>>690
わかった
正常に起動はするんだよね？
キーボードはずして起動してみて。
押しっぱなしの可能性がある。

>>691
ノートパソコンなんです…

>>692
キーボードに何かこぼした？

キーボードをはずせないなら、メーカー行きかもね。

最後に購入時についてきたCDがあると思うのでリカバリーかな。
やりかたは該当機種のスレで聞くしかないね。
キーボードのはずし方も聞けるかも。

>>693
こぼしてないと思います
私一人で使ってるわけではないので可能性はなくはないですが。

>>694
そうですか…
CD探してみます
ありがとうございます

>>696
どんまい

すいません購入時のCDは何というタイトルですか？

>>698
わからん。説明書に書いてあるはず。
購入時設定に戻すとか言うページ。

>>643です。遅くなりました。XPでIE７です。

家でIEで>>588を試みましたが、何故か、上に出るActiveX（つづり合ってる？）インストールのバーがクリックできませんでした。
「詳細情報」でヘルプが出るだけです。

新しき気が付いた点
・ヤフー画面が下方向にスクロールできない。２ｃｍくらいは出来ますが。
・デスクトップに置いてあるソフトなどの「ファイル」を開いても、全て中身はデスクトップのリストになります。
・時間によって？？？全ての状況が無くなり、普通に使える時があります。
　しかし、紙ソフトについては入力文字が端から消えていきます。消える速度が俄然速くなりました。
・HPは同じタブで次画面に行こうとすると元に戻されるのですが、違うタブで開くことは可能です。
・HPの初期画面はインフォシークのTV画面とヤフーなのですが、昨日からえらく時間が掛かってから２画面ともヤフーになりました。
・PCの立ち上げや終了時、HPをクリックする時など、　やたら無効の時に鳴る「コン！」や「ツツツツツ・・・」と言う音がします。

>>649　HOSTファイルって何を見るのでしょうか？
開いてみましたが、基本状態？ググったHPと同じでした。

>>643>>700
HOSTを聞いたのはボットの感染を疑ったからです。
基本状態であれば問題ないと思うのでいいっす。
でも>>700の内容を読んで、別にふと思ったことがあります。

一寸キーボードを見てください。
>>700のキーボードに、何かこぼした跡がありませんか？
もしくはボタンがべた付く、押すたびに何か妙な感触があるなど無いでしょうか。
というのも俺が以前、自分のPCにコーラぶっ掛けてしまった後、
同じようなことになったのです。

ご自身に心当たりがなければ、ご家族など
PCを触りそうな方に確認とって見てください。
俺の症状は以下のとおりでした。

・特定のキーがずっと押しっぱなしの状態（大体固定だが変わることも）
・起動中に「ピーピーピーピー」とキーを長押ししてるときの警告音がする
・メモ帳を開くと、特定のキーが連射表示。
・何かソフトを使うとき、勝手に閉じたり、何かに割り込まれたりする。
・IEを開くと勝手に検索を始める（おそらくショートカット）
・ブラクラのようにブラウザが複数立ち上がる。
・まともに開けても、ページが勝手にスクロールする。
・だが、ごくタマにまともな状態で起動する。

こんな状態。
デスクトップならキーボード変えれば良いのかもしれないけど
ともあれ無駄にはならないからバックアップ取ってみて、
修理屋への相談も検討してみてくださいな。

ご参考までに。

>>701　レス有り難うございます。

実は確かにキーボードの右端にコーヒーをこぼしましたｗ。
ただ、643で書き込みの前か後かの記憶がはっきりしないのですが、
>>701を読ませて頂くと、確かに同じ状況のようですね。ノートです。

お亡くなりになりましたか。。。。
買ってから５年経ちましたし、女房と一緒に新しいのに取り替えます。
すっきりしました。有り難うございました。　

>>702
>実は確かにキーボードの右端にコーヒーをこぼしましたｗ。
隠しててごめんなさいじゃないのか？

＞女房と一緒に新しいのに取り替えます。
女房も一緒にじゃないのか？

言っとくけど俺をあまりナメないほうがいいよ
vipでコテハンやってるしこのスレ潰すくらいの影響力は持ってるから
くだらないことで刺激して後悔しないようにね

せっかくなら、もっとおもろいｺﾋﾟﾍﾟ張れやｗ

質問です
さっきウイルスサイトに飛ばされてしまったみたいなんですが
ネットを開いている限り以上は特にありません

パソコンに異常は見られなくてもウイルスに犯されている可能性はあるのでしょうか？
クレジットカード等のことが心配で・・


http://www5.uploader.jp/user/tane/images/tane_uljp00236.jpg
↑これを踏んでしまいました。

httpssl.exeってなに？

The filename HTTPSSL.EXE was first seen on Dec 27 2007 in CHINA.
The filename HTTPSSL.EXE refers to an executable program. It has file size of 510,976 bytes.
This file has no vendor, product or version information specified in the file header.

HTTPSSL.EXE has been the subject of the following behavior(s):
* Created as a new Background Service on the machine

>>707
心配ならhttp://onecare.live.com/site/ja-jp/default.htmして結果報告汁

ウイルス感染したっぽいです。
ノートン無反応で強制終了し再起動したらサイドバーがバラバラになりました。スキャンしたら検出したリスク1となりましたが大丈夫ですかね？私…初心者ですみません。誰か〜涙

>>711です。すみませんVISTAです。

検出できたならいいじゃないか
それで、隔離か削除ね

ありがとうです。削除はやってくれるのでしょうか…ノートン360です。涙

>>711
>検出したリスク1 ←これなによ

これとか↓
ttp://www.gigafree.net/security/onlinescan/niftyviruscheck.html

>>710のやつとかやってみたら？

検出したリスク1とはやはり感染なんですか？見方がわかりません…あーっ。もう私にはだめですね。わけわかりません…涙

>>716

>>710 これやってみ

Trojan.Win32.Haradong.fh
という原田ウイルスに感染の疑いあるようです。
原田さんの画像もでず、症状は何も出ていないのですが。
ウイルスは、下記のフォルダで確認されました。
D:\SystemVolumeInformation\_restore{58A22A28-0AA0-4133-B5B9-5A3FCFA42BA7}\RP231\A0063923.exe

以前、圧縮フォルダを解凍した際に、アイコン偽造の.exeファイルと気づいたので、
クリックせずに名前だけ変えてみてウイルスか確認したのですが、
偽造された.exeの名前変えただけで感染とかするのでしょうか？

>>718 感染というより検知でしょ。ありうる。

>>719

「感染しています」と警告がでました。
一度も原田さんも見ていないんですけど。
カスペルスキーを使っていたのですが、
感染しているファイル削除する以外に何か
他にすることはありますか？

>>720
システムの復元を無効にして再起動、その後もどす。
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/464delrd/delrd.html

あとブラウザのキャッシュ・クッキーのクリアとか

>>720
その原田と一緒に圧縮されていた奴を全て削除。
>>721　と同様にシステム復元を一度切って完全に駆除を確認後、システム復元をオン。
偽造されたアイコンがフェイクで、別のaviやexeに埋め込んで、原田発見して安心してそれを使用したら
感染というように手が込んでることもあるぞ、原田にそんな奴があるかは知らん。
解凍しただけで感染とかもな。P2Pなんて使ってないだろうから後は特にチェックするポイントはないんじゃね？

質問させて下さい。
手前Ｗｉｎｄｏｗｓ XPで一昨日から起動するとユーザーパスワード画面が出るのですがキーボードから打ち込めません。マウスでしか動かないのですが、対処法ありますか？マウスで終了画面しか行けません(ToT)
どなたか宜しくお願いします。

>>723
ウイルス、スパイウェアチェックして、引っかかったらおいで
引っかからなかったら別スレへ

>>721
>>722

レスありがとうございます。
試して見ます。

XPhome
バックドアが
入っている自分のパソコンが
あります。
相手につながっている状態で、
ウイルスソフトを
ダウンロードしても
自分のパソコンに保存できて、
駆除できますか？

netstartで
確認できますよね。

http://pc11.2ch.net/test/read.cgi/sec/1126151563/l50

http://pc11.2ch.net/test/read.cgi/sec/1126151563/l50

http://pc11.2ch.net/test/read.cgi/sec/1126151563/l50

http://pc11.2ch.net/test/read.cgi/sec/1126151563/l50

h

わかる人
いない？
>>726

>>732 やってみたらいいよ

anti-rootkitも忘れずにダウン

そのバックドアを検知したソフトで駆除できなかったのかよ

>>735
自分の接続を
確認してみれば？
ソフトにでなくても
わかることはあるのでは？

>>664です。
さっきなんとなくパソコンをいじってみたらセーフモードで起動できましたが、
それでもシステムの復元を開こうとしてもすぐ消えてしまいました。
これってウイルスが入った訳ではないのですかね…

>>710のやつやってみたら一個何か見つかったんだが
対処するのは90日無料のやつインストールするのかい？

>>737
もうリカバリしなよ

質問に答えてくれる人、カッコイイ！何故そんなに詳しいんですか？？
用もなく何となくこのスレ読んでみてたら、回答者のカッコよさに惚れそうになりました
(*´.`*)

>>740
>>1　実はネタ（釣り)スレだから・・・。

再起動したらHDDがフォーマットされるとかいうトロイに感染したみたいなんだが
カスペのお試し版入れたら再起動要求された
他になんか方法ないかな？

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　.＿＿　
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　|＼＿＼　　窓からＰＣを
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　|　 |.◎.｜　投げ捨てろ
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |　|　 |.：　｜
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　.＼|.≡.｜
　 　 　 　￣￣￣￣'￣￣￣￣　 　 |　　　￣

スタートアップに登録あるのかのう？

>>744
なんか登録されるの？

うん。

アンチウィルスは何も使ってないのか？

特にスタートアップには変化ないと思うんだけどなぁ
ウイルスバスター使ってたけど特に異常なし
カスペのオンラインスキャンで調べたらTrojan-Downloader.HTML.Agent.irとか見つかった
これってヤバめなんでしょ？

バスターの検出は？
JS_DLOADER.ZXってのがそれなんだけど。

ウィルスバスターはパターンファイル Ver.4.933で確認されてると
まとめサイトにはある。

何も検出しなかったんだ
しかしカスペでは検出するしどうなってるんだろう

ちなみにVISTAは影響を受けないのじゃそうな。
検出した時点で削除しなかったのかのう……

ところで検出した場所は？
もしかして \QUARANTINE フォルダの中とか？

\QUARANTINE＝検疫フォルダ

>>752
ちょっと待って、よく見たらフォルダ名めっちゃトレンドマイクロって書いてある
\QUARANTINEの中だ
もしかして検出してたのか？

そういうことみたいだね。

はいお疲れちゃーん！！！！

たしかに誤って踏んだはずなのにバスターが一言も言ってくれなかったから
スルーしたのかと思った
それで慌てて他社のオンラインスキャン試したらトロイの名前発見して焦ったみたい
お騒がせしました
消しちゃったバスター入れ直します

MAL_OBFUS-2というウイルスをウイルスバスター2006で検出したのですが実行した処理が検出のみになっていて
詳細で対応方法を見たのですが英語でさっぱりわかりません

Googleで検索してみたのですが日本語のページはHIT０でお手上げです；

どうしたらいいのかわかる方いましたらおしえてください
お願いしますm(__)m

* TROJ_DLOADER
* TROJ_SWIZZOR
* TROJ_OBFUSCAT
といったマルウェアの疑いもあるから
検体を送ってくれたら、面倒だけど調べてやってもいいよ
もし有害だったら後で対処法を教えてやるよ
まあ、とりあえず実行はするな
入手先が信頼できないところなら、さっさと削除しちまえ

ってなことが書いてあるな

ヒューリスティックによる検出だってさ。
つまり既知のウィルスに挙動がよく似てたから警告が出たって事。
疑わしい検出という奴。

そのファイルはウィルスかもしれないからとりあえず使用はやめて
ウィルスハンターにGOかな？
意味分からなかったらトレンドのサポートに聞くと良い。

>>759-760
検体というのはなんでしょうか？
無知ですいません

今のところ何も支障はないみたいなのですがほっといても大丈夫なのかなぁ？

>>762
>検体というのはなんでしょうか？
ウイルスのこと

>今のところ何も支障はないみたいなのですがほっといても大丈夫なのかなぁ？
そのままにしておくのは危険だと思う
駆除するべき

というかさ、今書き込んでるPCが感染が、そのPCじゃない？
TROJ_DLOADERの亜種だったらやばくないか？

スマソ。投稿してしまった……

>というかさ、今書き込んでるPCが警告の出たPCじゃない？
>まだ決まった訳じゃないが、TROJ_DLOADERの亜種だったらやばくないか？
と書こうとしたのです…

しかし、もしそうなら一度ネットから切断して
トレンドのサポートに対処方法聞いた方が良いんじゃないかなあ？
もちろん、感染したかどうかは分からないけどね。

>>765
詳細不明なのでどんなウイルス(トロイか？)なのか分からないから
確かに危険だな、
>>758
サポセンに連絡したほうがいい

>>762ですがすべて携帯から書き込んでます
OCNの丸ノ内区域なのでいつも規制されちゃってるので２ちゃんはいつも携帯なんです(;^ω^)

そして今よくわからないのですがウインドウズなんたらかんたらの更新という画面が出たので更新･ｲﾝｽﾄｰﾙ･再起動したら重要ななんとかを保護しましたみたいなメッセージがでました
詳しい内容はメモする前に消えてしまった…

今もう一度ウイルス検索をしているので結果がわかりしだい報告します

協力してくださっている方ありがとうございます。

>>767です
まだ検索中なんですが早速検出されました;

ウイルス、スパイウェア名
Possible_Obfus-2

実行した処理
検出のみ

感染ファイル名
C:\Documents and Settings\XPOWNER\Local Se...

となってます；；

hacked by 3DGTK,,,,,ってでてるんですけど、、、、これは、ウィルス？？

>>786です
詳細を出来る限りコピーしてきました
長すぎて貼れないので分割します
POSSIBLE_OBFUS-2
感染報告の有無 : なし
破壊活動の有無: なし
プラットフォーム: 8.300
暗号化: なし
危険度: 低
感染報告: 低
ダメージ度: 低
感染力: 低
特　徴:This is the Trend Micro heuristic detection for suspicious f
iles that manifest similar behavior and characteristics as t
he following malware:
TROJ_DLOADER
TROJ_SWIZZOR
TROJ_OBFUSCAT
For support on detected files, samples may be submitted to T
rend Micro. Detailed analysis will be done on submitted samp
les and corresponding cleaning instructions may be applied,
if necessary.
If your Trend Micro product detects a file under this detect
ion name, do not execute the file. Delete it immediately esp
ecially if it came from an untrusted or an unknown source (e
.g., a Web site of doubtful nature). However, if you have re
ason to believe that the detected file is non-malicious, you
can submit a sample for analysis. Detailed analysis will be
done on submitted samples, and corresponding removal instru
ctions will be provided, if necessary.

対応方法:
Note: If your Trend Micro product detects a file under this
detection name, do not execute the file. Delete it immediate
ly especially if it came from an untrusted or an unknown sou
rce (e.g., a Web site of doubtful nature). However, if you h
ave reason to believe that the detected file is non-maliciou
s, you can submit a sample for analysis. Detailed analysis w
ill be done on submitted samples, and corresponding removal
instructions will be provided, if necessary.
Submitting Samples
Sample files for submission must be in ZIP format and should
be password-protected. To submit a ZIP file, file compressi
on software such as Winzip must be used. A trial version of
Winzip is available at www.winzip.com.
To compress a file, please follow the steps below:
Right-click on the file and select Add to Zip.
Enter a file name for the zip file.
On the Options menu, choose Encrpyt. In the input box, type
virus. This serves as the password for the zip file.
Send the sample through the following channels: ？ For Trend Micro Premium customers, please submit a v
irus support case by clicking here:https://premium.trendmicro.com/premiumsupport/en/US/PSP/logo
n/logon.asp
？ For Trend Micro non-Premium customers, please contac
t your local support network here: http://www.trendmicro.com/en/about/contact/overview.htm
？ For non-Trend Micro customers, please submit a virus
support case by clicking here: http://subwiz.trendmicro.com/SubWiz/Default.asp

MAL_OBFUS-2の時と全く同じことが書かれているように見える。
>>765ー766の言うとおり、まずはサポに聞きなされ。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=POSSIBLE%5FOBFUS&VSect=P
↑を参考にしたら？

サポートセンターに問い合わせをしてみました。
協力してくださった皆様
ありがとうございましたm(__)m

不具合がおきているので助けてください。
なんらかのプログラムの起動をするとタスクマネージャ上では実行しているのですが
メモリを80k前後しか使わない上に(普段2000〜3000kは使用するものです)
タスクバー上にウインドウが表示されません。
またタスクマネージャでプロセスの終了を選んでも終了できません。
現在、ウイルススキャンの結果待ちなのですが
このような症状のウイルスはご存知でしょうか？

OSはなに使ってるの？
とりあえずアゲておく

>>775
とりあえずF6押してみそ？

>>776
WinXP Pro SP2です。
>>777
どこの画面でF6を押すのでしょうか？

>>778
デスクトップの状態でF6だけど
タスクに表示が無いなら無理だね、ごめん。

念のために聞くけどタスクバーは表示されてる？

タスクバーは表示されています。
F6を押しましたが何もなりませんでした。

また挙動がいつもより遅いのですが
CPU使用率やメモリ使用率はまったく圧迫されていません。

>>775
スキャン終わったらでいいから
OS、アンチウイルスソフト名、いつからその症状が起きているのか、
は書いたほうがいい

一応現在サブPCの方から書き込んでいます…
当該PCの方は
WinXP Pro SP2
ウイルスバスター2006(パターンファイルはちゃんと更新しています)
症状は今日のネットサーフィンをやっていたときです。
動画を編集するためにaviutlの情報を調べていたときだったと思います。

とりあえずスキャン結果は白でした。
また現在は重いということもなく、良好です。
結局原因は分かりませんでしたが、大丈夫っぽいです。
お騒がせして申し訳ありませんでした。
またレスして下さった方に厚く御礼を申し上げます。

>>782
これかな
「ウイルスバスター」パターンファイルに不具合
http://www.itmedia.co.jp/news/articles/0802/14/news119.html

XPでﾉｰﾄﾝ2005使ってるんだけど、一週間前ぐらいからどこのサイトいっても広告が同じものに変わってしまう。
これ以外にもちらほら変な現象がいくつか・・・。
昨日スキャンしてみたけど、特に何もなかった。
スキャンするのにオススメのフリーソフトとか教えてくださいな。

SS ttp://www7.axfc.net/uploader/90/so/Img_7855.jpg.html

　　∧＿∧
　 （ ´･ω･)
　 （つ旦と）　　自己解決しますた
　 と＿）＿）

∧＿∧
　 （ ´･ω･)
　 （つ旦と）　　自己解決しますた
　 と＿）＿）

スタートページをＹＡＨＯＯに設定しておいたのに、ウィルスかスパイウェアかわかりませんが違うページ（英語の怪しいサイト）が開くようになってしまいました。
解決方法ありましたらご教授願いたいのですが

情報リーク対策にはこれだよ、これ

http://shop.vector.co.jp/service/catalogue/sr089123/

>>788
型通りだけどブラウザのキャッシュ・クッキーの削除、セーフモード起動でスパイウェア・ウイルスチェックすればいい。

>>789のよさそうだけど4000円はちと高いなあ。
俺いまSUPERAntiSpyware使ってるんだけどホムペ監視機能付いてるよ。
ttp://www.gigafree.net/security/superantispyware.html

なんかsecurity toolber7.1ってのに
感染したんですが　
対策法教えてください＞＜

事故後のリカバリ対策は、おなじみの統合型セキュリティソフトでも
考慮されていないのが現状。（分野が違うからなのかも知れないが）
特にトロイ型に侵入されてリカバリに２〜３日も掛かったので、
今後の対策を検討中。
>>789のようなソフトもいいかもね。
ページは怪しいけど。（女の人の）

PC開いたら設定したはずのないパスワードと文字の羅列が出てきたんだが…
助けて…

>>793
リカバリだな

前張りだな。

>>788
ブラウザのスタートUP時に表示するサイトを、書き換えられてるだけだから、その設定をYahoo!に戻すだけだよ。

＞＞794リカバリしかないか・・・

お聞きしたいんですが、パソコン起動してから
勝手にメディアガレージが開いちゃうんですが
どうすればいいんでしょうか？

いまさらながら「strangeworld」踏んでしまいましたorz
対処法教えてください


ＸＰ使ってます

ブラウザの一時キャッシュ削除

俺もみっくみくのウイルスに感染して
>>588を３回ほどやったのだが、どうしてもみっくみくが消えません
これはどうしたらいいのでしょうか

DoCoMoの会社が携帯電話情報を遠近操作
集団ストーカーでインターネット機能を使い、個人の携帯電話に捏造情報を表示している。
広告表示等の改ざんや偽サイトに接続になるコンピューター設定をしている。
【液晶画面】のパソコンや携帯電話は液晶ディスプレーそのものがマジックミラー盗撮カメラになる。
プライバシーの侵害に個人情報を悪用､盗撮動画の実況などの嫌がらせ被害にあった。
携帯電話の表示画面もすべてつつぬけ

http://docomo.ne.jp/imt/mn/main.htm

例は偽Yahoo!表示事件と同じような手口をしている

パソコンをスタンバイにして、少しして立ち上げたら
今他のユーザーが使用しています、今WINDOWSをシャットダウンすると
そのユーザーのデータが失われる可能性があります、というようなのが出たんですが
これはのっとられたと考えたほうがいいんでしょうか？教えてください、お願いします。

>>803
違うから安心しろ。
そのユーザーはお前だ。

昨日かおる姫に感染しました。

どんどんファイルが消えていって怖かったので強制終了しました。
それから電源を入れたらNTLDR is missingと出て
その下のCtrl+Alt+Delと書いてたので押しても反応なし･･･
リカバリーディスクを入れても反応なしです。

対策教えてください。

リカバリーディスクを使う覚悟できてるんならリカバリーすりゃいいじゃないか
リカバリーディスクさえ使えなくなるウイルスなんてないからその手順が間違ってるだけだ
もういちど　リカバリーの手順　取説読み直せ

>>806

レスありがとうございます

リカバリーディスクの説明書にはPress Any Key〜と出たら５秒以内にEnterを押すと書いてました
なのでリカバリーディスクを入れてPress Any Key〜と出ましたが押しても反応がありませんでした

リカバリーディスクが使えないことは無いってことは別の問題でしょうか？

質問ばかりすいません

まずは落ち着いてメーカー機種名とOSを晒せ
CD-BOOTのリカバリーディスクなのか確認できるから。
言い忘れたがリカバリー前に必要なデータの退避ないしバックアップは済ませてるんだよな＿？

こんなの初めてで焦ってます、とりあえず落ち着きますね

今仕事中に携帯から書き込んでるので詳しいことは分かりません
家に帰ったらまた書き込みます

特に必要なデータは無いので大丈夫です
どちらにしろデータを送る方法が無いのであきらめてます

分かりやすく教えてくれてありがとうございます

>>804
そうだったんですか、それを聞いて安心しました
どうもありがとうございました！

ttp://　　　　　　　imepita.zz.tc/020070817 　←危険（一応離しておきました。）
これをFireFoxで踏んでしまいました・・・・
FireFoxが何回も取得しようとしてたところを切りました。
画面には何も表示されませんでした。IEやOutlookも起動されませんでした。


アンチウイルスソフトはZEROです。
何の反応もありませんでした。

今ガクガク震えています。どうすればいいのでしょうか？

PCを再起動するとHDDがｱﾎﾞﾝするとν即で言われました。

>>811 オンラインスキャンしましょう

最近カスペルスキーをいれたんですが、よくInvadarやトロイシリーズが検出されます。でも駆除できません。アドバイスお願いします。 あとIEからサイトをみるときhomepageback.comと表示されるようになりました…何かに感染してるのでしょうか？

>>811
再起動しろ。
HDDが綺麗さっぱり消えてなければ大丈夫。
消えてたらしらね

>>813 感染してます。
キャッシュ削除しても治らなかったらオンラインスキャン

デフラグをかけたとき「a0025033.exe」という名前のファイルが表示されていました。
こんなファイル見たことありません。
フォルダオプションで全て（システムも）表示しましたが出てきません。
検索をかけても出てきません。
しかしこのファイル名を調べてみると「 adware.betterinternet.ai」とゆうウイルスらしいのです。
http://virusinfo.prevx.com/viruscenter.asp?GRP=5226000024
名前からしてボットネット系だと思うんですが、駆除ファイル自体が表示されないし、対策ソフトでスキャンしても検出されないしで対処の仕方がわかりません。
ネットサーフィンをしているときたまに、サイトに繋がり難くなったりするのでボットネットのサーバーの一部になっているようで怖いんですが駆除の仕方を知っている人いませんか？
知っている方がいたら教えて頂けると助かります。

長文になってすいません。

『ゆう』とかいうゆとりには教えたくない。

『ゆう』という仮名遣いは必ずしも間違いではない
俺は使わないけど

http://up2.viploader.net/upphp/src/vlphp143689.amc

スレ違いかもしれないけど、これ、ウィルスある？
まあたいした情報は無いから晒されても大丈夫なんだけど、再インストするのは面倒だし。
教えて、偉い人。

このファイルを開くためのソフトウェアを検索した結果 :



ファイルの種類: 不明

解説: Windows はこのファイルの種類を認識できません。


下記のウェブサイトで関連するソフトウェアや情報を検索してください。


Windows Live Search


このサイトに関するご質問は こちら をご参照ください。

ノープロブレム

>>820-821

ありがとうございます。
数時間も再インストに掛けるのは面倒ですので、助かりました。

>>815
ありがとうございます。しかし駆除できませんでした…。ファイルがリスクウェアを含んでいるためらしいです。
どうしましょ…

>>814
再起動しました。
大丈夫でした。
IEキャッシュ消すだけでokみたいです。

xpを使用しています。
ｈｌｊｓｄｓｍ　というファイルが出来てしまいました。
ウイルスバスターにも反応しませんが、
これが出来てから、動作が安定しません。
削除も出来ませんでした。
どうか、助けてください。宜しくお願いします。

ttp://www.maru2douga.com/son/
踏んだところ動作が重くなり他のレスではウィルスだと言われてるんですが・・・
鑑定とかお願いできますか?
ソフトはウィルスバスターです

>>826
鑑定ｽﾚじゃないけど踏んでみた。
ﾏｶﾌｨｰ使用　　検出名　JS/Psyme　分類　トロイ

>>827
何気にﾏｶは出来る子ですね

>>824
ルートキットスキャン機能があるんだったら、
スキャンしといたほうがいいよ。

>>829
ルートキットスキャンが何かわかりません＞＜

質問させてください
>>811さんと同じものを踏んでしまったのですが、PCの一つ一つの動作が遅くなった気がします
対処法は同じ方法でよろしいのでしょうか？

>>831
IEで踏んだの？だったらヤバイよｗ

>>832
どうヤバいんでしょうか？

>>811さんがおっしゃっていたのでわかりました
確かIEで踏んだはず…どうすればいいでしょうか((( ;ﾟДﾟ)))

ブラウザの一時キャッシュ削除

>>835
何度もすいません…
オンラインスキャンはあてにならないでしょうか

TROJ_DELF.KLQというウイルスがいつ踏んだかわからないのですが入りこんでいました
ウイルスバスターで駆除できないそうなんですが、どうすれば駆除できるんでしょうか・・・

>>836
あてになる、ならないというよりも、そもそも、ウイルスが無いので検出されない。

追加質問です・・・
ＰＣを再起動して少したつと、いきなり韓国語？っぽい言葉で何かをしゃべりだします・・・
IEXPLORE.EXEというプロセスを終了させると止まるのですが、上で質問したウイルスと同じ物の仕業でしょうか？
それとも別にもウイルスが入り込んでいるんでしょうか・・・

MACの俺は勝ち組

>>837
>>839
単に、ウイルス"ファイル"が検出されたのではなく感染しているようですね
トロイと書いてありますが、トレンドのサイトを見た限りではトロイ・ダウンローダーのようです。
要するに、TROJ_DELF.KLQによって別のトロイ・ウイルスがダウンロード、実行された可能性が高いです。

とりあえず、TROJ_DELF.KLQとして検出されたファイルをタスクマネージャから探してプロセスを強制終了してみてください。バスターで隔離されると思います。
ttp://www.kaspersky.co.jp/scanforvirus/
ここでオンラインスキャンして、検出されたファイルを一時的に別のフォルダに移動もしくは名前を変更(aaa.exe→aaa.ex_等)して
もう一度、完全スキャンしてみてください。

>>841
ありがとうございます。
作業が軽くなりました！

>>826 VistaでIE7なのに勝手に感染しやがった
AVGが止めてくれたんだがおそろしいな

>>843
それは普通、感染て言わないから

コンセントが落ちて入れなおしたらクリックおしっぱ状態になってしまいまいした。ニコニコ見てただけなのにウイルス感染したのでしょうか・・・

>>843,844
ﾜﾛﾀｗ

先ほどバスターでウィルス検索した結果、以下の感染が報告されました。
TRO J_VUNDO.YEK
PAK Generic.001
WORM_ANTINNY.J
PE_PARITE.A

フォルダやIEといったウィンドウが一切開けません。開こうとするとタスクバーが消えてしまい、結局立ち上がれないのですが。
この問題も以上のいずれかが原因でしょうか？すべて隔離、駆逐、無視したのですが…
対処法を教えていただけますか？

P2P(Winny、Share、etc.)ウイルス(キンタマ、山田、原田、etc.)は板違い。移動しろ。
P2P以外(アップローダ、etc.)で踏んだとしても移動しろ。

Download
http://tmp7.2ch.net/download/

キンタマ、山田、ニュイルスなどでスレ探せ。

>>847
（´・ω・） ｶﾜｲｿｽ

ν即+で下記のリンクを踏んでしまいました…。
トロイとの事ですが、どのように対処すれば宜しいでしょうか？
駆除しなければ晒されますよね…。

46 名前：名無しさん＠八周年 本日のレス 投稿日：2008/02/27(水) 19:59:14 8Vv0WNk60
さすがにこれを見られたら金八先生の息子なんてやってられんわな・・・・・
　　　　↓
ttp://www5.uploader.jp/user/tane/images/tane_uljp00236.jpg

>>850
※このアドレスは危険URLのひとつです。
注意！アラートオープンを発見！ (2)
注意！ループタグを発見！ (10)
注意！逃げウィンドウを発見！ (5)
危険！無限ループを発見！ (4)
危険！ニュースストームを発見！ (6)


さようなら

>>851
そう突放さないで下さい…。
どうすれば良いでしょうか。
リカバリでしょうか？

>>852
とりあえずIEのキャッシュはすべて即消しだお

>>852
Firefox
ノートン先生で俺も踏んだけど
だいじょぶだったぞ

>>852
何で踏んだの？
IE？

>>852

>>855　＋　ｳｲﾙｽ対策ソフトは何？

>>852さんと自分も同じ状況ですorz
IEで踏み、ウィルスソフトはノートンです。２００８とかいうやつ
すぐ電源落として今スキャンしてるけどとりあえず何も出てきません・・
どうしたら・・

>>850の8Vv0WNk60
いろんなとこにウイルス貼りまくってるな

スキャンしたら80個もウィルスが検出されました。。

もう、駄目なようなのでリカバリ致します。

さようなら。

お疲れ。

>>859
ｶﾞﾝｶﾞﾚ

80個は大袈裟だな、実際その1/10イカだろｗ
まあ、リカバリーな

ギコナビでリンクにカーソルが重なっただけで、ノートン先生激怒。
Firefox+ノートンで、先生は「このPCは安全です」って言ったが、信用して良いのか。

>>863
俺はいつも信用してるよ^ ^

ttp://u1.nsns.jp/src/up0776.zip.html←危険かも
これがいつの間にか落とされててミスって開いたら、リモートホストの確立みたいな感じになったんですが何か分かりますか？
これって遠隔操作の兆しあり？
対処法教えて欲しいです切実に･･･

パスねーし

再起動する前にスタートアップに怪しいプログラムがあるかどうか確認した方がいい

パスはzipです
なんか変なファイルが21日に落されたみたいで･･･

>>867
見てみたところとくに怪しいものもなく･･･
vistaなんで大丈夫とかそういうことはありますか？

>>865
Messengerか何かでリモートアシスタンス実行した時のログだな。
xmlだが、中身テキスト。問題ナシ

こんにちは。質問させていただきたいのですが、最近時間が無くてPCのメンテナンスを放置していたのですが、やっと時間ができてオンラインスキャンをしてみるとTrojan-Proxy.Win32.Xorpixというウイルスが検知されました。
そういえば少し前からPCを起動してすぐにタスクマネージャーを開くと、使ってないはずのIE.exeが起動していたり、
IE起動時にはタスクマネージャーを開くとIE.exeが二つ起動していたりしていました。怪しいとは思っていたのですが時間が無くて放置していました。

なので、危険を感じ、該当するウイルスを削除して、スタートアップ項目からも削除、レジストリのSOFTWARE\Microsoft\Windows
NT\CurrentVersion\Runにあるウイルスの値も削除したのですが、PCを再起動すると該当ウイルス、スタートアップ、レジストリの値すべてが復活していました(レジストリの値は再起動しなくても削除してすぐ復活します)

色々調べたのですが、どこも　ウチのアンチウイルスソフトを買ってください　と書いているばかりで対処法がわからず困っています。
どなたかアンチウイルスソフトを使わずにこのウイルスを削除する方法を教えていただけないでしょうか。

>>871
ttp://www.higaitaisaku.com/hijackthis.html
これででも調べやがれ

>>871
（1）BIOSをCD起動に変更
（2）OSのインストールCDを入れる
（3）パーティションしていれば、パーティションを全ドライブとも削除
（4）パーティションきり直し
（5）フォーマット
（6）OSをインストール

　ﾄﾞｿﾞ

怪しげなサイトを踏んでしまったので、McAfeeのManaged Total Protectionにてスキャンしたところ、不審なプログラム(PUP)の検出！と表示されました。
レポートを見るとクッキーに脅威が検出されていたのですが、ステータスを確認すると「削除」となっています。これはもう安心して良いということでしょうか？

>>872
どうもありがとうございます。試してみます。

ttp://www.higaitaisaku.com/hijackthis.html を試してみたのですがやはりだめでした・・・
本当にしつこいウイルスです･･･。

>>876
被害対策の例のように、
通常起動するプロセス名で上書きされている場合もあるからリカバリ推奨

OS再インストールしかないということでしょうか？

☆ドロッパー型新種トロイの発見情報☆

下記のスキャン結果画像の通り、まだ検知できないアンチウイルスがあるのでご注意。
実はEset（NOD32のベンダー）には、サンプルをとっくに送っているんですが、
まだ対応してくれてないので嫌な感じです。

virustotalスキャン結果画像（ページ真ん中の”ダウンロード”をクリック）
http://www5.uploader.jp/dl/tane/tane_uljp00297.png.html

virustotalスキャン結果直リンク（こちらは短時間でリンク切れする）
http://www.virustotal.com/jp/analisis/012e06a405d2045c6c8a2679fe2b65c6

>>870
本当にありがとうございます
心底不安だったんで安心しました
本当にありがとう

フリーのavast! Antivirusをインストールして駆除できました。
アドバイスをくれた方々　ありがとうございました。

>850
なんですが、かちゅから「対象をファイルに保存」を実行し、ダウンロードする
待機状態からキャンセルしただけでも感染しますか？

http://tinyurl.com/2vxuyb

これ 危ない
ですか？踏むと

>>882
しない

>>883
人気ブログランキングに投票した事になる短縮URLだな。
問題ナス

よかった。検査して損したかな？油断もすきもない。

>>884 ありがとう...ございます。

>>885=>883です。

>>840
それなら、私もだから勝ち組

ワハハ
オレなんてMOSだもんね
安いだけのMACよりも質で勝負するMOSが真の勝ち組w

こんにちは。
今回、http://www5.uploader.jp/user/tane/images/tane_uljp00236.jpg
これを踏んでしまったんですが、
自分はＸＰで、ウイルスバスター2007をつかっています。（ちなみに有効期限今日まで）
アドレス踏む前に、警告が出たんですが、いつものことと思って踏んだら
トロイでした。これは、情報が流れたりするようなのですが、
どのように駆除すればいいでしょうか。また、何もせずとも駆除されていますでしょうか。
（ウイルスバスターで）
よろしくお願いします。

>>889
まずは手動でキャッシュを削除してくれ。
次にバスタでウィルススキャン（完全）実行。
検知については、VBの検疫とログを確認してみて

一応あげとく

あがってねぇｗ

このページ開いたらウイルス感染しますか？

【中国】スター三人、無修正写真流出「セックス・スキャンダル」
http://idol1.jpger.info/viewthread.php?tid=293637
02-09?冠希裸照事件2月7号最新?[?思慧]-37P-
http://page.dreamhosters.com/page97.php?tid=13/2008-2-9/63187_2.shtml
http://page.dreamhosters.com/page97.php?tid=13/2008-2-9/63187_1.shtml
http://page.dreamhosters.com/page97.php?tid=/13/2008-2-9/63187.shtml

02-09?冠希裸照事件2月7号最新?[梁雨恩]-40P-
http://page.dreamhosters.com/page97.php?tid=13/2008-2-9/63186_2.shtml

02-09?冠希裸照事件2月7号最新?[??思]-10P-
http://page.dreamhosters.com/page97.php?tid=/13/2008-2-9/63185.shtml

ここは鑑定スレではありません

マルチごめんなさい。

今、nyで落としたエロ動画(avi）見ようとクリックしたら
explorer.exeが〜。ご不便をかけて申し訳ありません。って出て、
このファイル入ってるフォルダ開くだけで、このメッセージ出てくる。
で、このファイル捨てようとクリックすると、アプリケーションエラーってでて
捨てることすらできない。
システムの復元してみたけどダメだった。どうしたらいい？

P2P(Winny、Share、etc.)ウイルス(キンタマ、山田、原田、etc.)は板違い。移動しろ。
P2P以外(アップローダ、etc.)で踏んだとしても移動しろ。

Download
http://tmp7.2ch.net/download/

キンタマ、山田、ニュイルスなどでスレ探せ。

フレックススキャンでオンラインスキャンすると毎回ノートン先生が
backdoor.trojan←tempフォルダ
を検出するのですがこれってなんかやばいのでしょうか?

所詮脳豚だしな。

Worm.Win32.Antinny.aoに感染したっぽいです。
リカバリ以外の解決方法を教えてください

窓からPC投げ捨て

もう一台ＰＣ組み立て

クリーン・インストール。これ最強！

共存の道を模索

SophosAnti-Virusを使っています。　C:\Documents and Settings\ユーザー名が
Mal/Iframe-F
Troj/Unsc-A
に感染、処理できないと出てしまいました。手動検索で何回か検索してみたのですが、同じです。
処理できないかとトレンド フレックス セキュリティ : オンラインスキャンを使ってみましたが、異常なしと出ました。
もう一度SophosAnti-Virusで手動検索すると、今度はウイルスが検出されませんでしたが、
C:\Documents and SettingsにSAV Intereface エラー 0xa0040210がでました。
一度シャットダウンをしてしつこく再検索するとそのエラーが出たり出なかったりしますが、ウイルスは検出されませんでした。
これは一応ウイルスが駆除もしくは隔離されたと思って安心していいのでしょうか？

長文でわかりにくく申し訳ありませんが、教えていただきたいです。お願いします。

Sophos Anti-Virus？
エラー 0xa0040210？

…………管理者に連絡した方がいいと思う。

>>903
文面から見ると通常起動でスキャンしてるみたいだけど、セーフモードでスキャンしないと駄目だよ。
メインのアンチ系ソフト入れてるんでしょ？
形態を変えて検出を免れるウィルスやスパイウェアも沢山あるからね…………

>>905
SophosAnti-Virusは企業向けのソフトだが……