☆ウイルス踏みました!対処法教えて下さい!☆

このエントリーをはてなブックマークに追加
952名無しさん@お腹いっぱい。:2008/03/15(土) 01:03:01
>>949
さっきソフトをダウンロードして使おうと思って「保存」をクリックしたらなぜかIEが無制限に…
953名無しさん@お腹いっぱい。:2008/03/15(土) 01:10:03
オンラインスキャンやれ
ttp://pc11.2ch.net/test/read.cgi/sec/1126151563/

74 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2007/06/14(木) 19:13:35
削除もできるサイトってどれなんですか?

75 名前:名無しさん@お腹いっぱい。[sega] 投稿日:2007/06/14(木) 19:55:25
削除できるのはパンダさんとフレックスかな

76 名前:名無しさん@お腹いっぱい。[sega] 投稿日:2007/06/14(木) 19:56:07
あっ忘れてたMSも削除できる

77 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2007/06/14(木) 20:30:37
BITモナー
954名無しさん@お腹いっぱい。:2008/03/15(土) 01:12:22
スマン。リンク貼り間違えた。これな。
ttp://pc11.2ch.net/test/read.cgi/sec/1177784260/
955名無しさん@お腹いっぱい。:2008/03/15(土) 02:59:02
昨日、JS_GENERIC.Zというウイルスに感染してしまったんですが削除等ができなくて困っています。
フレッツ光のセキュリティ対策ツールの検索ではひっかかるんですがavastで検索しても出てこないんですがこれは大丈夫なのでしょうか?
956名無しさん@お腹いっぱい。:2008/03/15(土) 08:44:21
VirusTotalで問題のファイルを検証しる
ttp://www.virustotal.com/jp/
957名無しさん@お腹いっぱい。:2008/03/15(土) 11:25:31
カスペのオンラインスキャナやろうとしたんですが管理権限が必要なのでアップロードに失敗しましたと出るんですがどうゆうことなのでしょうか?
958名無しさん@お腹いっぱい。:2008/03/15(土) 20:45:48
読んだとおりじゃないの?
959名無しさん@お腹いっぱい。:2008/03/15(土) 22:52:31
Webのショートカットと思ってクリックしたら
パソコンの電源が入ったり切れたりの繰り返しになります。
どうしたら良いのでしょうか?助けてください。
960名無しさん@お腹いっぱい。:2008/03/17(月) 02:20:51
http://www.crazyclits.com/?cgi-bin/tm3/1d4f97.jpg

PCでこれを踏んじゃったのですが、対処法を教えて下さい。。
961たすけて〜:2008/03/17(月) 02:34:12
http://www.adult-ch.com/member/pay.php
有料アダルトサイト の 支払いカウントダウンが
消えないです(/_;)たすけてください
962名無しさん@お腹いっぱい。:2008/03/17(月) 03:31:07
>>960
ブラクラみたいだね
まずは完全スキャンするといいよ
それで今度から踏んでも大丈夫なように、専ブラ入れようね

>>961
spybot、WindowsDefenderとかでPCスキャンしてみるといいよ
963たすけて〜:2008/03/17(月) 05:24:29
PCスキャンしてみましたが
消えません(/_;)
964960:2008/03/17(月) 06:56:16
>>962
はい、そうします。ありがとうございました。
965名無しさん@お腹いっぱい。:2008/03/18(火) 01:40:05
http://edsonrockeiro.blogspot.com/
このサイト開いたら勝手にコマンドプロンプトのウィンドウがでてきてC: 1、C: 2に「操作は正しく終了しました」と書いてました。
それからsvchost.exeのエラーがでたりPC起動時に必ずコマンドプロンプトのウィンドウがでてくるようになりました。
これってやっぱりウイルスでしょうか?
966名無しさん@お腹いっぱい。:2008/03/18(火) 14:03:38
http://66.84.51.59/iactive/
このプロキシサイトを使ってyoutubeのサイトにアクセスして以来、ブラウザが延々とクリックし続けて止まらなくなってしまったんですが、
他のサイトの場合は、ここを使ってどこアクセスしてもそんな症状は起こらないのに、youtubeにアクセスした時のみにそのような症状が
出るんですよね
一応、いくつものウイルス及びスパイウエア対策ソフトで調べてみても、何も感染はしていないようなんですけど
それではということで、システムの復元をやってみたんですが、まるで直らないんですよね
こういう症状はブラクラの一種なんでしょうか、それともスクリプト関連のトラブルなんでしょうか
ググッて見ても、このような症例はあまり出てこないのでよく分からないんですけど
967名無しさん@お腹いっぱい。:2008/03/23(日) 14:20:10
>>557-558
俺もこれ踏んじゃったんだけどどうしたらいいの?

>>558 のマカフィーサイトアドバイザーのリンクで、
「このサイトを表示したところ、検査用コンピュータに不正な変更が行われました。」
となってて、

自分のPCのセキュリティソフトでウイルススキャンはしたけどひっからなかった。
不正な変更がされたというなら、前日へのシステムの復元で大丈夫でしょうか?
968名無しさん@お腹いっぱい。:2008/03/23(日) 17:14:09
>>967
Script、トロイみたい。

Trojan.JS.NoClose
http://www.viruslistjp.com/viruses/encyclopedia/?virusid=25927
969名無しさん@お腹いっぱい。:2008/03/23(日) 18:18:41
>>968
情報ありがとうございました。
低危険度となってるからそれほどの心配はないんですかね。
ブラクラなんて踏んだの初めてであせりました。
970名無しさん@お腹いっぱい。:2008/03/24(月) 00:08:40
>>969
一応撃退はしときなよ
971名無しさん@お腹いっぱい。:2008/03/24(月) 02:55:47
なんかヤバそうなんで助けて下さい

EXPL IFRAMEBO.A

ていうのを踏んだのですが、対処法を見ても複雑でよく分かりません
バスター使ってるんですが、とりあえず、隔離したほうがいいでしょうか
また、システムの復元をやっておけば大丈夫でしょうか
972名無しさん@お腹いっぱい。:2008/03/24(月) 03:07:35
>>971
ちょっと調べたけど、それヤバそうだよ。

オンラインスキャンで駆除orリカバリ
973名無しさん@お腹いっぱい。:2008/03/24(月) 03:13:54
すいません、初心者なんでオンラインスキャンがなんだかも分かりません
どうすればよいですが
バスターの検索じゃ駄目ですか
974名無しさん@お腹いっぱい。:2008/03/24(月) 03:18:13
>>973
>>953
取り敢えずカスペ最強
975名無しさん@お腹いっぱい。:2008/03/24(月) 03:23:25
>>973
バスターじゃ駆除できないんだ。

カスペルスキー・ニフティ・msn等でググってオンラインスキャンする。駆除できたなら、もう一回検索かけてPC上からウイルスが消えたか確認。
だめならリカバリ(OSの再インストール)
976名無しさん@お腹いっぱい。:2008/03/24(月) 03:31:10
ttp://www.horrorwatch.com/modules/news/article.php?storyid=1494
↑これ踏んじゃいました、鑑定スレにてウイルスと鑑定されていたものなのですが
今いちレス見ても、どういったウイルスなのか分かりません、危険なものなのでしょうか?
977973:2008/03/24(月) 03:42:50
そのファイルがどこにあるかも分からないのでてこずってます
どうしたらいいのでしょうか
978名無しさん@お腹いっぱい。:2008/03/24(月) 03:45:43
>>977
駆除できるウイルスソフトでウイルススキャン。スキャンしてから戻ってきて。
979973:2008/03/24(月) 03:48:41
ちょっと時間掛りそうです。。。
980名無しさん@お腹いっぱい。:2008/03/24(月) 03:51:17
>>979
頑張って、駆除できるかどうかがわからないとその後の対応も何もないからね。
981973:2008/03/24(月) 04:14:30
いろいろ調べたら自分の使ってるのは、IE6のSP2っていうのみたいなんですが、
マイクロソフトのページでは、影響を受けないソフトウェアになっています
とりあえずは放置しても大丈夫なもんなのでしょうか
982名無しさん@お腹いっぱい。:2008/03/24(月) 04:17:18
>>981
放置とかせずにとりあえずスキャンしろって
983名無しさん@お腹いっぱい。:2008/03/24(月) 04:26:13
それが、スキャンで出てこないみたいです
一応隔離したファイルは削除したんですが、その中には含まれてなかった気がします
984名無しさん@お腹いっぱい。:2008/03/24(月) 04:30:31
「ファイル名          .exe」を踏んでしまいました(exeファイルは実行した後消えた)

→すぐに気づいてLANケーブルを抜く
→解凍しなおしてexeファイルを再び出現させてスキャン&クイックスキャン(ノートン)→検出されず
→ ttp://csc.jp/~tekkamen/extermination.htm をチェック→当てはまらず
→spybotでスキャン →特に見つからず
で今ノートンで完全スキャン中です

何も出てこないのでまったく見当がつきません。助言お願いします。
985973:2008/03/24(月) 04:40:06
ウイルスログってのを見たら、隔離されてるみたいで安全なようです
もう眠いし、今日は寝ることにします
駆除できるように、明日頑張ってみますが、何かあったらまたお願いします
ありがとうございました
986984:2008/03/24(月) 05:01:37
スレ違いだったようです失礼しました
987名無しさん@お腹いっぱい。:2008/03/24(月) 08:51:13
>>985
別に問題ない。
EXPL IFRAMEBO.A はバスターでの検出名。つまり、検出しているので無害化されている(おそらく隔離済み)。
ちなみに、この問題は
Internet Explorer 用の累積的なセキュリティ更新プログラム (889293) (MS04-040)
で記述されていて、影響を受けるものは
Microsoft Windows NT Server 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Terminal Server Edition, Service Pack 6
Microsoft Windows 2000 Service Pack 3, Service Pack 4
Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition Service Pack 1
Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) および Microsoft Windows Millennium Edition (Me)
となっている。

システムの復元も要らない。
988名無しさん@お腹いっぱい。:2008/03/24(月) 08:59:13
>>976
IEで踏んだ場合、ActiveX経由でウイルスをダウンロードして自動実行するスクリプトとウイルス。
ウイルス自体は、試しに落としてみたが、AntiVirとAVG位しか検出できないようだ。
といっても、このセキュリティホールは2004年12月に対策済みなので感染する人はまず居ない。
検出されなくても、ブラウザの一時キャッシュを削除するだけでOK。
989名無しさん@お腹いっぱい。:2008/03/24(月) 09:09:40
http://emeraldti.blog.drecom.jp/
このページを踏んでしまったのですがどうすればいいでしょうか・・・
鑑定スレによると、ウィルスとの事ですが・・・
990名無しさん@お腹いっぱい。:2008/03/24(月) 11:22:40
>>988
詳しい解説、ありがとうございましたm(_ _)m
991名無しさん@お腹いっぱい。:2008/03/24(月) 12:11:47
>>987
ありがとうございます。安心できました
992名無しさん@お腹いっぱい。:2008/03/24(月) 12:15:45
>>989
鑑定スレで簡単にしか書かなかったけど、基本的に>>988で書いたのと同じ。
ブラウザの一時キャッシュ削除だけでOK。
993名無しさん@お腹いっぱい。:2008/03/24(月) 12:16:26
だからリンク貼る時は、h抜けとあれほど(ry
994名無しさん@お腹いっぱい。:2008/03/24(月) 13:30:15
フルアドレスを書き込んで自分以外のものが感染したらしめたもの
そいつもギャースカ喚いてくれて事の詳細が早くわかるかもって事だろ
995名無しさん@お腹いっぱい。:2008/03/24(月) 15:25:12
zia02696とかいう5GBのファイルがあったからなんだろうと思ったら
トロイだって・・・
996名無しさん@お腹いっぱい。:2008/03/24(月) 17:33:35
クロスサイトリクエストフォージェリに引っかかってしまったようなのですが、対処法がわかるサイト等誘導していただけたら助かります。
997名無しさん@お腹いっぱい。:2008/03/24(月) 17:50:35
998名無しさん@お腹いっぱい。:2008/03/24(月) 17:58:23
有難うございます。
踏んだほうとしては、クッキーを削除するほかに何をすればよろしいでしょうか?
アドバイス頂ければありがたいです。
999名無しさん@お腹いっぱい。:2008/03/24(月) 18:13:35
>>998
一応IPAにも話があります。
ttp://www.ipa.go.jp/security/vuln/vuln_contents/csrf_solution.html

まず被害内容を管理会社に連絡してみてください。
金銭被害なら関係会社などに連絡した方が良いと思います。

今後は作業後の[ログアウト]に注意。
1000名無しさん@お腹いっぱい。:2008/03/24(月) 18:18:29
>>999
有難うございます。
アマゾンでやってしまいました。
まだ被害には至っていない段階でしたので助かりました。
アドバイス頂いたようにします。
重ね重ね有難うございました。
10011001
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。