セキュリティ初心者質問スレッドpart61

インターネットとパソコンのセキュリティ関係の初心者質問スレです。

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ OSの種類（必須)、ブラウザ、セキュ関係ソフトの有無、やってみたこと等できる
　　 だけ詳しく報告。（例）「WinXPSP1,IE6SP1使用。ADSL回線でプロバイダは〜
　　 〜のルータを導入しているが、〜ができなくなった」等
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(WinMX、Winny、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

《参考》
ウィルス情報＆質問　総合スレッド☆Part32
http://pc8.2ch.net/test/read.cgi/sec/1123855818/

・IEが乗っ取られて変になった↓
　　初心者板 http://pc8.2ch.net/pcqa/ に逝って「エロサイト」で検索
　　　関連サイト ttp://www13.plala.or.jp/sukiero/erostart/
・Windowsの動作がおかしい→ http://winfaq.jp/
・なんでもいいからとりあえず検索→Google http://www.google.co.jp/
・ページ内検索→ Win:[Ctrl]+[F](Mac:[コマンド]+[F])
・分類不明の質問→[ここらあたりで探してください] http://pc8.2ch.net/pcqa/
・２ちゃんねるの仕様の質問→ http://etc3.2ch.net/qa/
・2chスレッドタイトル検索→ http://gulab.ruitomo.com/~gulab/k.html

2

■Internet Explorer：つねに最新バージョンにアップデートしておく。（IE5.5sp2、
　6.0sp1以降推奨）
■安全なブラウザを利用する：
　Opera http://www.jp.opera.com/； http://www.opera.com/（英語)
　Opera日本語ファイル http://my.opera.com/community/customize/langs/
　Firefox http://www.mozilla.org/products/firefox/
■怪しいメール：開かずに捨てる。IE5.01SP2,IE5.5SP2,IE6.0以上でなく
　Outlook Expressを使用している場合、メールをクリックしただけで感染する場合が
　あるので、プレビュー機能は必ずオフにしておく。
■アンチウィルス：常に最新パターン(ウィルス定義ファイル)に更新してないと意味なし
■不審なURL対策：
URLの文字列をよく見る。sex、loli、search、virusなどの文字列が入っていないか？
鑑定→ラウンジhttp://pc8.2ch.net/test/read.cgi/hack/1122897283/ へ。(初級ネットワーク板）
　その他「勇気」「鑑定」等のキーワードで鑑定スレを検索。
　初心者が誤ってクリックしないよう、ウィルスやブラクラへ直接リンクを張らないこと。
　リンク先を直接見る→「対象をファイルに保存」→メモ帳で一度開いてみる。
■アダルトサイト対策
　インターネットオプション→セキュリティ→インターネット→レベルのカスタマイズ
　→ ActiveX、JAVA、スクリプトを全て無効
　ブラウザハイジャッカーの99%はIE以外では作動しない。IEの部品を利用しないOperaや
　Firefoxを利用するとトラブルを防げる。
■最近はウィルス以外にブラウザを乗っ取って個人情報を盗んだり、エロサイトに飛ばし
　 たりするスパイやハイジャッカーが流行している。アンチウィルスソフトだけでは防げ
　 ないのでアンチスパイソフトも入れておく。参考 ttp://www13.plala.or.jp/sukiero/erostart/

【OE(=Outlook Express)】
・OEのプレビューをオフ
　[表示]-[レイアウト]-「プレビューウィンドウを表示する」
　のチェックを外す。

・OE6で添付ファイルが開けない
　「添付ファイルは安全でないため……」と表示される。
　 [ツール]-[オプション]-[セキュリティ]タブ-「ウイルスの
　可能性がある添付ファイルを保存したり開いたりしない」
　のチェックを外す。

・OE以外のメーラーならウィルスメールを開いても安全か？
　IEコンポーネントを利用してHTMLメールを表示する場合はご用心。

　→[おすすめのメールソフトは何？]スレ参照
　http://pc8.2ch.net/test/read.cgi/software/1101659990/


　OE(又はIEコンポーネント使用メーラー)の問題点とその対策方法
　http://pc8.2ch.net/test/read.cgi/sec/1021363841/ (dat落ち)

　IE6SP1適用済みOE6ならHTMLメールをテキスト形式表示可能
　http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021007/1/
　http://www.ipa.go.jp/security/txt/2002_10.html

【IPアドレス】
・自分のIPアドレスを確認
　9x系：[ファイル名をしてして実行]→winipcfg.exeを実行。
　NT系：コマンドプロント起動→ipconfig /allを実行。

・他人のIPアドレスを確認
　MS-DOSプロンプト(コマンドプロンプト)を起動して、
　netstat -anを実行。表示されたポートから判断。

・IPアドレスから個人情報は漏れるか？
　プロバイダが所有する情報は公権力が無い限り、外部漏洩は
　通常なし。それよりもクラッキング対策をするべき。

・IPアドレスからプロバイダを知りたい
　>>6-9の【Whois】参照。なお、結果を貼りつけても無視される。

【掲示板】
・掲示板荒らし対策
　注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖。
　冷静に判断し、対応。困っているのは貴方だけではない。

・掲示板利用者のIPアドレスは調べられるか？
　HTMLソースに書いてある場合もある。

【各種 Firewall】
ZoneAlarm (本家) http://www.zonelabs.com/ (日本) http://jp.zonelabs.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/kpf_home.html
Tiny Personal Firewall http://www.tinysoftware.com/home/tiny2?la=JP
Agnitum Outpost http://www.agnitum.com/download/outpost1.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://www.atguard.com/
BlackICE Defender http://blackice.jp/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://www.angelfire.com/falcon/icewatch2000/
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/ (リンク切れ)

>>1
乙です

【スパイウェア発見ソフト】
Ad-aware http://www.lavasoft.nu/support/download/
Spybot http://security.kolla.de/
【フリー版、体験版、日本語パッチ 等】
ZoneAlarm英語フリー版、Pro http://www.zonelabs.com/store/content/company/products/trial_zaFamily/trial_zaFamily.jsp
フリー版→「ZoneAlarm Free Download」、Pro→「ZoneAlarm Pro」
ZoneAlarm日本語フリー版 http://jp.zonelabs.com/download/znalm.html
ZoneAlarm日本語Pro評価版 http://jp.zonelabs.com/products/zapTrial.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/

【セキュリティ チェックサイト】
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Symantec Security Check
http://security.symantec.com/default.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.homelinux.org/
日本Snortユーザ会 http://www.snort.gr.jp/

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/vinfo/
McAfee ウイルス検索 http://www.nai.com/japan/security/vlibrary.asp

[Windows板] 広告カットとファイヤーウォールソフト。
http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板]
自分のパソコンへの不正侵入対策してますか？2
http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオール
http://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc8.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc8.2ch.net/hack/
windows＠2ch掲示板 http://pc8.2ch.net/win/
ソフトウェア http://pc8.2ch.net/software/
ダウンロードソフト(download板) http://tmp4.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc8.2ch.net/pc/

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイトダウンロードページのリンク 日本語解説ページあり)
http://eazyfox.homelinux.org/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOpera（オペラ）を使用するという手段があることも念頭にいれてお いてください
http://wp.netscape.com/ja/
http://www.jp.opera.com/

・無料で使えるアンチウイルスソフト
　AVG http://pc8.2ch.net/test/read.cgi/sec/1124422228/
　avast!　http://pc8.2ch.net/test/read.cgi/sec/1127082617/
　BitDefender Free Edition　http://pc8.2ch.net/test/read.cgi/sec/1127146629/
　AntiVir　http://pc8.2ch.net/test/read.cgi/sec/1123566592/

・ソフトがなければ、オンラインウィルススキャン
　http://www.symantec.com/region/jp/securitycheck/index.html
　http://www.trendmicro.co.jp/hcall/index.asp
　http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
(※署名済みActiveXコントロールのダウンロードを有効にすること)

・ウィルス対策ソフトの用語
　「駆除」：ファイルからウィルスを取り除くこと。
　「隔離、検疫」：ファイルをリネーム、移動。実行できなくする。
　「削除」：ファイル自体を削除。ワーム本体は通常、削除される。
・デマウィルス（安全なファイルをウィルスだと言い張る偽情報）
　jdbgmgr.exe、sage.exeなどは全てWindowsのシステムファイル。
　http://www.ipa.go.jp/security/topics/alert140515.html参照。
・webメール：添付ファイルを実行した場合、感染確率大。
　hotmail：ウィルス検査はあるが、新種のウィルス相手には無力。
・MacはWindowsのウィルスに感染するか？
　WindowsのアプリケーションはMacでは通常は実行できないので、
　感染はしない。但し、保菌してMac→Winへ感染する例がある。
・ファイアーウォールがトロイのアクセスをブロックしたが…
　アウトバウンドで検出：感染の可能性高。
　インバウンドで検出：感染の可能性低。念のためにチェック。
　※たまたまバックドアツールが通常使うポートと同じ場合もある。

前ｽﾚ
セキュリティ初心者質問スレッドpart60
http://pc8.2ch.net/test/read.cgi/sec/1125428923/

>>1
>>3
>>4
>>5
>>6
>>8
>>9
>>10
>>11
>>12
乙

アンチウイルスの性能評価をしている「AV Comparitives」の8月のテスト結果が公開。
http://www.av-comparatives.org/seiten/ergebnisse/report07.pdf
http://www.av-comparatives.org/
1位はKasperskyで、2位はSymantec（ﾉｰﾄﾝ）という結果。
Kasperskyは前スレで話題になっていたBitdefenderと同じ検出エンジンを搭載しているはず。（多分）

それは嘘でしょ

>>15
えっそうなんだ？詳しい方のフォローをおながいします・・・

>>16
BitDefenderじゃなくてF-Secureの間違いじゃないの？

>>17
あっそれだ！間違えてたよ・・・スマソ

最近、ﾊﾝｹﾞｰﾑをやっていると接続が遅いせいか麻雀になりません。
今まではむしろ早いくらいだったんですが、急にです。
ウィルス以外で考えられる原因、対策等ありましたら
教えてください。

いろいろやってみました。
・再起動
・ハードディスク削減
・クッキー削除

win○xをやっていたせいか、pc自体が以上かもしれません・・

>>19
マルチ乙ｗ

はじめまして。質問お願い致します。
　　 IE6.0
OS Windows98
PC NEC VALUE STAR
「Norton Internet Security 2005のインストールについて」
症状
Norton Internet Security 2005を購入し、CD-ROM
にソフトを入れたのですが、自動で開かなかった為
手動でCD-ROMをクリックした所「デバイスの準備ができていません」
とエラー表示されました。
他のCDやソフト、DVDで試してみたのですが正常に読み取れました。
デバイスマネージャでCD-ROMの表示を確認したのですが
問題なく作動していました。
以前はウイルスバスター2003を使用しておりこれについても
アンインストール済みです。
ソフトに問題があるのかと他のPCで試してみましたが
問題なく読み込むことができました。
どうすればインストール出来るのでしょうか？

長文すいませんでした。

>>21
98かよ
もうドライブが壊れる頃だな

getallfull%2asecurityshell,%3agetallfull%2asecurity,%3a%3agetallfull%2asecurity,%3a%3a%3agetallfull%2asecurity

ids%3a%3agetalhevylhellshell,ids%3a%3a%3agetalhevylhellshell,ids%3a%3a%3a%3agetalhevylhellshell,ids%3a%3a%3a%3a%3agetalhevylhellshell,ids%3a%3a%3a%3a%3a%3agetalhevylhellshell,ids%3a%3a%3a%3a%3a%3a%3agetalhevylhellshell

これはx11に効く?

すいません、初心者ですが質問させて下さい。
会計ソフトを開こうとすると「現在のセキュリティーの設定では、このページのActive Xコントロールは実行できません。
そのため、このページは正確に表示されない可能性があります。」と表示されどうしても開かないのですが、
どうしたら見れるようになるでしょうか。コントロールパネルでIEのセキュリティをいじってみてもどうも改善されません。
いい方法あればおねがいします。

>>24
レベルのカスタマイズでActive X関係を全部有効にしてみるとか・・
ああ、でも弄っているのか。よくわからん。マカフィー思い出したわｗ

>>24
インターネットオプションでActiveXの実行を許可すれば？

>>25さん
>>26さん
ありがとうございます。いままたコントロールパネル→インターネットオプション→セキュリティをいじり
Active X関係は全部【有効にする】にしたのですがやっぱりだめでした。どこがおかしいのか…orz

>>24
ローカルディスク内のファイルだから、
インターネットオプションの詳細設定タブ　マイコンピュータでの〜許可するか、
IEの窓の上の方をクリックして許可する。

>>28さん
ありがとうございます。詳細設定のところにマイコンピュータでの〜というのが見当たらないんですがorz
いろいろ探してみます。

>>29
環境を詳しく晒さないやつは、XPSP2として全部扱われる。

>>30さん
すいません、XPSP1です。

すいません、質問をさせてください。
使用OSはWindowsXP HomeEditionで
Norton Internet Securitiy2005を使いCATVでインターネットに接続しています。

WEB閲覧やDLなどはできているのですが、
ftp://download.gungho.jp/ro/rag_setup.exe
からはDLすることができずに、
[425 Can't open data connenction] と警告が表示されてしまいます。

他スレで質問したところ、FWに問題があると指摘されまして、
FWの設定をいじってみたり、FWを切ってみたりしたのですが
DLすることができません。

どのような設定をすればよいのか教えていただけないでしょうか。

ノートン使ったことないので分からないが、リファラを隠すと
DLできない場合がある

それと、exeファイルを落とそうとしているので、IEの場合、右クリックして
対象を保存するか、専用の鶴を入れると、そのまま落とせる

質問させて下さい。
OSはMe
セキュリティーソフトは無し
前にスパイウェア駆除にspybot入れてます

最近、トレンドマイクロのオンラインスキャンしたらウイルスが9個（トロイ3個のワーム6個）入ってまして、フリーのソフト使って駆除したんですが、全部英語だったんで駆除できた自信もなく、ウイルスバスターの購入を検討してます。
それで３つ質問あるんですが
１メモリ128MBでウイルスパスターが固まらないで動くかどうか知りたい
２ウイルスパスターが無理そうなら何かおすすめのソフトを教えて下さい。
３トロイとかワームとはどんなウイルスなのか知りたい（漠然としか知らないので）
以上の３つなんですが、ウイルスソフトもありすぎて訳わからないので、教えていただけるとありがたいです。
今から電気屋行きます

>>33
ありがとうございます。

プライバシー制御で、そのサイトのリファラを隠さないように設定したら
DLすることができるようになりました。

そんな貴方に
中国市場占拠率No.1総合セキュリティ対策ソフト
「キングソフトインターネットセキュリティ2006」（中国名「金山毒覇」）
サポート掲示板も充実してます。
公式HP
http://www.kingsoft.jp/

Windows標準のファイヤーウォールはあまり良くない、と聞いたんですが本当なんでしょうか？

>37
外からの攻撃は防げるけど中から外への流出は防げない。(だいたい)

>>37
本当です。

ありがとうございます。
フリーのファイヤーウォールを入れることにします。

>>37
よくないことはないよ。
>>38にあるとおり、内側からの見知らぬプログラムが外部へ通信しようとするのを防ぐ機能はない。
有料のウイルスバスターだって、セキュリティレベルを高にしないと外への通信はつつぬけだけどね。

>>41
> >>38にあるとおり、内側からの見知らぬプログラムが外部へ通信しようとするのを防ぐ機能はない。
> 有料のウイルスバスターだって、セキュリティレベルを高にしないと外への通信はつつぬけだけどね。

それじゃバスター入れてても意味ないじゃん
知らない間に個人情報がダダ漏れ

inboundだけブロックしたければルーター入れた方がよっぽど安全
outboundもチェックするならファイアウォール専用ソフト入れるべし

>>42
いや、バスターはアンチウイルスソフトがメインなんで…一応フォローしておきますが…。

それにセキュリティ「高」にすればアウトバウンドもチェックしますので…念のため…。

バスター使ったことないけどFWの使い勝手はどうなの？
ノートンは昔使ってたけどFWはアプリごとに両方向細かく設定できたけど。

>>43
社員も必死じゃのぅ
今じゃ検知率はavastに追いつかれ、AntiVirに追い抜かれたしのぅ
いっそのことバスターもフリーウェアにしたらどうかのぅ

>>22
ドライブですか。
旧型ですから仕方ないです。
返答有り難うございました。

>>45
社員じゃないよ。ユーザーですよ。
ユーザーだけど、今は avast + ZAfree に浮気してます。
2006ﾍﾞｰﾀ版入れようか悩んでます（ｗ

と、社員が申しております。

>>35
それはちょっと変な話だな・・・。
2005以降はデフィルト設定がリフェラを隠さないように変更されているのに。

×　デフィルト設定
○　デフォルト設定

>>48
ええかげんにしなさいっ！！

質問させて下さい
使用ソフトはノートン・インターネット・セキュリティ2004（1年更新）

ソフトを立ち上げたところ
「システムの状態：緊急に注意が必要です　×　」
との表示がでたので、注意の部分をクリック→詳しい状態をクリックしたら

セキュリティスキャン機能の「×電子メールスキャン　エラー」と表示が出ました

最初はウィルスにでも感染したのかとコンピューターをスキャンしてみましたが
電子メールスキャンのエラー表示は消えません
どの点が問題になっているのかわからないので解決法がわかれば御教授下さい。
宜しくお願いします。

メールのチェックが出来ない状態になっているだけだな。
ヘルプをよく読んで、メールチェックの設定を確認するべし。

初歩の初歩だと思うのですが…

ＰＣを買い換えたんですが、古いパソコンで使っていた
ノートンは持っていけないんでしょうか。
ノートン・アンチウィルス2005をパッケージ版で買って
あります。2台で使えないとか書いてあるので…
古いのは捨てるしかないんでしょうか。もしくは2006が
出たら安くバージョンアップできるとかあるんでしょうか。

関係ないと思いますがOSはXPSP2です。

無理だな

>55
やっぱり買い替えしかないんですか。
コピーを防ぐためなんでしょうけど、納得いかないなあ…
古いのは屋上から投げ捨てるしかないですか。

>>56
よく分かってるじゃまいかw

当方 YBB で自鯖を立てるのですが,
最近 ettercap なるツールの存在を知りまして,
セキュリティの心配をしています.
このようなツールを使えば
同じサブネット内の他のユーザから,
盗聴され放題なのでしょうか?
それともプロバイダ側で
何らかの対処がなされているものなのでしょうか?

そもそもYBBで自鯖することが大間違い。

ところで私はＰＣ初心者なんですが、ここに書き込むだけでＩＰアドレスとかもろばれなんですか？

ひろゆきにはね。　　ね？

>>59
何が間違いなのでしょうか？
どこならいいのでしょうか？

>それともプロバイダ側で
>何らかの対処がなされているものなのでしょうか?

こういう質問をなぜここでする？
YBBに質問すると具合が悪いことでもあるのか？

ねえよクズ

>>60
IPアドレスは住所みたいなもの。住所教えなきゃ手紙（データ）は届きません

近頃、ＷＨＥＮＵ ｓａｖｅ！という広告が頻繁にきます。
プログラムの削除を実行しても削除出来ません。
気味が悪いので是非削除したいのですがどうしたら
よいのでしょうか？削除ツールなど検索したのですがどれを
使ってよいのかわからなくて困っています。
アドバイスよろしくお願い致します。

>>66
とりあえず
スパイウェア削除ソフトAd-awareSE　その26
http://pc8.2ch.net/test/read.cgi/sec/1126973811/
スパイウェア削除ソフト Spybot 26
http://pc8.2ch.net/test/read.cgi/sec/1127396618/

ただ、削除してしまうと、アプリケーションが正常に起動いなくなったりするから
自己責任で

>>66
追記

Ad-awareは「WhenU」を検出しないようです（圧力をかけられたため）。
Ad-awareを使用するときは、ttp://www.lavasoftusa.com/support/download/の
Latest　Uninstallersというところに、赤い字で「WhenU」と書いてあるので、
そこをクリックしてWhenU Removerもダウンロードするといいと思うよ

パソコン購入して三週間程度です。
OSはwinXPsp2でIEを使っていてます。
セキュリティは最初から入っているノートンとスパイウェアはMicrosoft AntiSpywareを
使っているんですが、これで大丈夫なのかどうか心配です。
新しいソフトをインストールすればいいのかどうかアドバイスよろしくお願いします。

パソコン起動して15分くらいで接続切れに。
その後回復したり切れたり。その間はだいぶ重い。
コレってウイルス？

そう思ったらすぐスキャン汁

>>70
ネットワークの設定で切断時間を設定してんじゃねーの？
ISDNかADSLかFTTHか知らんけど。

> 接続切れ
ってモデムが？
一回モデムのコンセント抜いて、バラバラにして30分くらい放置したほうがいい。
（ADSL、光を想定してレスしますよ）

>>69
みんなが書かないから、書くけど
ノートンが入っていれば普通は大丈夫でしょ

>>69
いずれはトラブルに遭遇する。そのときは以下のスレへどうぞ。

【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.72【2005】
http://pc8.2ch.net/test/read.cgi/sec/1127442315/l50
ノートンをアンインストールしたら･･････・
http://pc8.2ch.net/test/read.cgi/sec/1110125351/l50
ノートンとか金払って導入してるやつはアホ
http://pc8.2ch.net/test/read.cgi/sec/1110536619/l50
ノートンシリーズ2006β
http://pc8.2ch.net/test/read.cgi/sec/1126960735/l50

状況が足りなかったか･･･
えとかなり無知でよくわからんけど
ｹｰﾌﾞﾙﾃﾚﾋﾞで繋いでるぽい。
>>71 ｽｷｬﾝはﾉｰﾄﾝの期限切れて使えないです。
>>72 その設定を変えるには一体どうしたら・・・
>>73 よく分からんけどソレっぽいコトはやってみます。

バラバラに分解するんですよね？
もとに戻せるかなぁ。

また犯行予告
http://live14.2ch.net/test/read.cgi/liveplus/1127613076/l50

記念カキコ受付中

>>77
携帯のカメラかデジカメでいろんな角度から写真とっておけ。
ビデオも回しておくとさらによい。

>>77
モデムの中はいいよ。配線をバラバラにするだけで（笑）

>ノートンがはいってる
ノートンはシマンテックのブランド名
ノートンの「何」が入ってるかわからないで大丈夫かどうかわかるわけも無い
ノートンが入ってれば大丈夫でしょう　とか答えちゃう奴の神経が知れない

>>81
いや、ちゃんと説明しない質問者のほうが悪いと思う

> セキュリティは最初から入っているノートン

だれか助けてください。仁義なきキンタマにかかってしまいました。
もう人生だめかも。たすけて・・・

おめ＾＾

>>84
まぁこれに懲りたら二度とP2Pに手出さないことだ。

>>84
一刻争う事態です！
以下のスレで番号に書いてあることをやってください。
とりあえず仁義無きキンタマは”止まります”。
http://pc7.2ch.net/test/read.cgi/pcqa/1126885968/38-49

>>84
仲間〜（泣
漏れもNOD32というのを入れていたのに、TROJ_ANTINNY.Eというのに感染してしもたよ（泣
元気だせ〜

みなさん・・・なきそうです・・・・・・・
せめて、ウィルスの種類を特定できる場所に誘導していただけますか・・
仁義なきファイルがあるので、そうだとおもうのですが、
KとかGとかあるのですよね・？

ウイルスソフト1つだけで安心してｎｙやるってのも
そもそも無謀だな

>>89
特定なんかどうでもいいと思えない時点で市んだほうがいい
全てを捨てて（もちろんnyで落としたものやキャッシュも含む）リカバリするしかないと
なぜわからんのか？

>>89
P2Pやる以上そのくらいの覚悟はしとけクズ

質問します
Windows用
ファイルやフォルダのアクセス規制ソフト（パスワードにて解除）で
ファイル名を高速リネームすることでアクセス不可にするソフトがあったと思うのですが
名前が思い出せません
誰か教えてください

失礼しました
他スレでスルーされたと思い書きこみましたが
返答に気付かなかっただけのようで・・・orz

>>93
みょうがを食べると物忘れが激しくなるらしいよ

甘かったと思います。
ただ、どういう被害がでているのか、明日方々にお詫びするためにも、
特定したいのです。ｽﾏｿ・・・

>>89
漏れはNOD32では検出できなかったけどね、バスターのオンラインスキャンなら検出できたよ〜
他の人のレスで分かったんだけど、バスターも含めて下のリンク先の対応ソフトがローカルなウイルスにも強いみたい
>ttp://www.viruslist.com/en/viruses/encyclopedia?virusid=83631
>今度からローカルなウイルスにも強い製品を使えよ。

ttp://www.trendmicro.co.jp/hcall/index.asp
これがバスターオンライン

>>96
基本的にお前のパソコンに入ってる情報は全部漏れてると思え。

ノートンの全スキャンでは
ANTINNY.G を見つけています。さらにSVChOSTも特定し
削除しました・・・

>>96
つまり何かあったら方々に迷惑がかかるようなマシンでnyやってたわけか！

>>99
SVChOSTってキンタマじゃなくて山田。
キンタマよりタチ悪い。

仕事のPCでｎｙやって平然としてられる
精神構造が理解出来んな。

>98さん
ありがとうございます。いまバスターも走らせました・・・
後悔さきにたたずです・・・

このウィルス、メールはどのように送信するのでしょう・・
WINNYをみていますが・・・今はだれも共有していないようです・・・
外付けUBSHDからWINNYを起動していたので、UPフォルダのパスが
うまく合わなかった・・・という一抹の希望を抱いています

>>103
いや山田だからネット繋いでるだけで(ry

古来、一番効果のあるお詫びの方法はなんと言っても死んでお詫び

nyやっていたばかりに私のPCに入っていた会社の機密情報・生徒の成績表
家族の写真・不倫旅行したA子ちゃんとのはめどり写真・などなど
すべてネット上に流出してしまいました個人情報の特定できるものもたくさんあるでしょう
皆様になんとお詫びしていいのやら・・・・お詫びのしようもございませぬ
せめて死んでお詫びをいたします。　では

いや特に>89に死ねって言ってるわけじゃないよ
一般的にさ

その辺のウィルスが作るファイルはUPフォルダにあるんだっけ。
とりあえず確認してみろよ。

UPフォルダには無くて直でキャッシュになるのもある
だから探すだけ無駄

山田はネット繋いでるだけで誰でもお前のPCにアクセス可能になる。

これも嫁よ
ttp://www.geocities.jp/dkstr_hamar/yamada_report.html

>>107
いきなりキャッシュかよ。
厳しいなぁ。

死んでお詫びしたいです・・・・
仕事的には大丈夫ですが・・・エロ画像が・お気に入りの状態が・・・

デュアルブートなので、FにXP、HからWINNY立ち上げという構成でした。
UPフォルダはFのC:\Documents and Settings\ユーザー名\Local Settings\Temp\jktemp\up
にて確認しました。

ただ、C:\WINDOWS\system32\wbem\　　　　　.exeはなかったです・・・
http://kintama.client.jp/

この際エロ画像なんてどうでもいいだろうが！！

>>111
家族写真や親族知合いの住所録なんかも流出してるかもよ
ny経由以外の流出もありうるからね

山田はnyを介さない。お前のエロ画像もダウンされまくり。

表向きの人格と真の人格に大きなギャップがある奴は
悲劇だな。知り合いに見られない事を祈るしかない。

みんなありがとう・・・

他の人が同じ轍を踏まないよう・・・報告しておきます。
ほぼ、仁義なきキンタマと確定・・・
W32.HLLW.Antinny.G（別名TROJ_ANTINNY.F）でした。
http://www.trendmicro.co.jp/hcall/index.asp
>>88さんありがとう。

NOD32はnyで広まってるウィルスには弱いからな。まあ気をつけてればウィルスなんて踏まないんだが・・・

ｎｙやってる時点で同情の余地無し

>>116
ラーメン屋、いい加減にしとけよ！

http://bohemiansuzuki.bravehost.com/otomo_ai_ryusyutu.html

これ踏みました。助けて下さい。。。

ただしくはその後でなんだか変なんです。今バスター中です、怖くて携帯からアクセスしてます。

>>120
なんだ、このウンコサイトは
Firefoxで開いたら、telnetアプリケーションの要求をされたがそれだけ。ウイルスも入ってない
IEで開いたなら・・・・、掃除せにゃならんかな。これ以上詳しく知りたいなら鑑定スレにでも行ってみたら

ieでひらきました。それとなんか少し上でかかれてたwindowsシステム32の下wbemにexeが9つあります。これは大丈夫でしょうか？

バスター2006入れてるのですがこれだけでは防ぎきれなかったということですか？

とりあえずウィルススキャンして問題なかったらいんでねーの？

バスターでクッキーが26出ました。telnetで検索するとcドライブだけで9つ見つかりました。

>>124
2006てベータやん・・。試しに開いたらアンチウイルスからJS/Winbombの警告の後
DOSプロンプトが大量に立ち上がって怪しいサイトに繋ごうとした
Telnet接続が通ってしまったか、ウイルス警告が出なかったなら感染してるだろうから
オンライン駆除が出来る下のサイトに行った後、Antidoteで確認したほうがいい
http://www.trendmicro.com(グローバルサイトでUSを選択) http://www.pandasoftware.jp

お前らいい加減放置しろよ。
ただでさえMX祭りで感染者増えてるんだから一度でも相手するとまた来るぞ。

確かにtelnetと見えた気がします。例外設定しました、と出たような気も。このままネット繋いでも大丈夫でしょうか？上記のサイトで確認してきたいのですが。

MXはやっていません、アダルトもやっていません、お願いします。

C:\WINDOWS\system32にPopUpBlocker9.exe というウイルスファイルがあって隔離できない
みたいなので手動で削除しようと探してみたのですが同名のファイルは存在しませんでした。
どういうことなんでしょうか・・・・

質問です
NISの2002版を入れています。でも更新は全然してないのです。
更新してなかったら入れてる意味はないのかな？
それだったら重いのでｱﾝｲﾝｽﾄｰﾙしようかなって思っているんです。教えてください。

意味ない

>>131
検索→ﾌｧｲﾙやフォルダ→PopUpBlocker9.exe

>>132
NOD32を使え。

>>132>>135
使い古したｼﾞｴﾝ・・・・・

昨夜質問した120です。
バスターＵＳサイトでチェックしましたが何も出ず、パンダでウィルス２、スパイ１と出て
駆除出来ないものに関しては手動削除して、再度パンダで検索、何も出ませんでした。
お陰様で無事に解決した様に思います。ですが気になる事があり再度後学の為に教えて下さい。

１．バスターは２００５に戻しますがこれだけでは役不足でしょうか？
２．ＩＥとアウトルックは止めてファイヤフォックスとサンダーバードを入れようと思います。
他に防御の手立てはありますか？勿論変なのはクリックしないのが大前提なのですが。
３．「telnetの例外設定しました」に関しては今回のこの対策ではまだ解決していないのでしょうか？

以下今回のログです。
インシデント 状態 ロケーション
Adware:adware/ncase 駆除不能 C:\Documents and Settings\\Local Settings\Temp\Del1C.tmp
Virus:Trj/WindowBomb.B 駆除 C:\Documents and Settings\「名前」\Local Settings\Temporary Internet Files
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　\Content.IE5\05WB4NWV\you[1].js
Virus:Eicar.Mod 　　 名前変更 D:\katjusha2102\log\life7.2ch.net\chance\1126320623.dat

>>137
1.んなことない
2.ふ〜ん
3.ｼﾗﾈ

なんにせよお前が不用意に変なリンク踏まないことが最重要。

公式見てもどこにあるか分かりにくいし、比較HPでも古い情報だったりするのでいまいち分からないんでけど、
セキュリティソフトの年間更新料とアップグレード代（2005→2006のような)を比較できるサイトってあるかな？

一応調べたんだけど・・・
Norton Internet Security　更新料￥4200　アップグレード買換
Norton AntiVirus 　　　　 更新料￥3360　アップグレード買換
ウイルスバスター　　　　　更新料￥3150　アップグレード無料
ﾏｶﾌｨｰｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨｽｲｰﾄ　更新料￥？　アップグレード買換
ﾏｶﾌｨｰPCｾｷｭﾘﾃｨｽｲｰﾄ　更新料￥4200　アップグレード買換
NOD32 　　　　　　　　　　　更新料￥2625　アップグレード無料

ﾏｶﾌｨｰｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨｽｲｰﾄだけ更新料分からなかった。
あと、上のやつで料金間違ってないか誰か教えてください。m(__)m

うん。あってる。

特に何もしていないのにHDDの容量が勝手に数100KBぐらい増えたり減ったりしているんですけど、これって結構ヤバイですか？

100kぐらい増える。

>>141
ヤバイというより面白い

>NOD32 　　　　　　　　　　　更新料￥2625　アップグレード無料

更新料だけ安くても、値段が非常に高い製品もあるから注意が必要かと。

NOD32アンチウイルス V2.5　(定価: 7,140円)アンチウイルス機能しかなくて、この値段。
ttp://www.ec-shopping.net/shop/2HAN0010/default.php/cPath/283_445

>>142
なるほど………増えるものだったのか

みなさんどうもありがとう。新しいｾｷｭﾘﾃｨｿﾌﾄ買います。

>>132

そんな貴方に
中国市場占拠率No.1総合セキュリティ対策ソフト
「キングソフトインターネットセキュリティ2006」（中国名「金山毒覇」）
公式HP
http://www.kingsoft.jp/
サポート掲示板も充実してます。
http://www.nazca.co.jp/virus/hatenaman.cgi

はオススメしない

ノートンのライブアップデートを起動してダウンロードしようとすると、フリーズしてしまうのですが、

ノートンをサイインストールしたいのですけど、自分のPCのスタートCDの付属品だったので、新しくインストールする方法がわかりません

そうですか、それは大変ですね
しかし今夜は冷えますなぁ

くだらない質問で申し訳ないのですが、情報セキュリティを専門で学んでいく
上でプログラミング能力は必要ですか？

>>148
そういう（メーカー品）のは、再インストールの手順が記された書物が同梱されているはずです。
どこに行ったか分からない、あるいは調べる気がないなら、メーカーのサポートに電話して尋ねるのが最短距離だと思います。

>>150
能力はいらない。知識はあったほうがよい。

Ｊ−ＰＯＰアーティストのスレで、以下のような書き込みを見つけまして、
そのサイトに行き、そこのファイルをＤＬしたら、
トロイの木馬が見つかり、セキュリティーソフトで駆除しました（と思います）。

　　260 ：名無しステーション ：2005/09/16(金) 21:17:46 ID:WtZkORN4
　　需要あるか分からんがこんなの見つけたよ(；´Д｀)ﾊｧﾊァ
　　http://ime.nu/z.la/p1t9t

質問なのですが、260氏がそのサイトの作者と推測出来るでしょうか？
その場合、
260氏に自分のＰＣのデスクトップが丸見えになったりするのでしょうか？
ファンのＰＣからお目当てのＭＰ３ファイルや動画を盗もうとしたのでしょうか？

あと、駆除したつもりでも、実は潜んでいたりするのでしょうか？
お願いします。

>>153
260氏が作った可能性が高いとは思う
ただ100％ではない。例えば自分も過去に同じような手段で踏まされてしまい、誰でもいいから道連れにしようとしたのかもしれない。
どんなウイルスかわからんから憶測でしかないけど、PCが丸見えだったりすることもある。
目的は本人にしかわからない。貴方の想像通りかもしれないし、愉快犯かもしれない。
潜んでる可能性はあるんじゃない？何でスキャンしたかわからんからなんとも言えないけど。
必ずスキャンで全てのウイルスが発見されるわけじゃない。
後、ウイルススキャンではスパイウェアは発見されないからそっちがいる可能性もあるし。

>>153
追記させて下さい。
そこのサイトに飛ぶと、
ＩＥのアドレスバーには「http://www.hackpalace.com/virii/makers/　」と表示されまして、
その中の「hackpalace」でググると、まさに上のアドレスと一致するサイトがありまして、
そこに飛ぶと、スキー関連のＨＰでした。

　　スキー関連ベストホームページ
　　もっともいいと思うスキー関連のホームページを投票して下さい
　　（http://www2g.biglobe.ne.jp/~sshp/cgi/vote/besthp.cgi）

スキー関連のＨＰの人気投票のようですが、その中に、
「マジで手本　http://www.hackpalace.com/virii/makers/　」
とリストに入っていて、訳が分かりません。
何者が何の目的で何をしているのでしょうか・・・

>>155
お前は>>3を読んでこい
そしてウイルススキャンとスパイウェアスキャンをしろ
きっと何かでてくるから
それを仕込むのが目的だ

>>155
「http://www.hackpalace.com/virii/makers/　」はウィルスサイトとしてかなり有名です。
>>153
ファイアーウォールを入れていれば、ある程度、流失が防げる。スタートアップを確認したりする
のもいい。検出力の高いアンチドートやノートンで一回スキャンするくらいはしたほうがいいかも

一ついいか？

■不審なURL対策：
URLの文字列をよく見る。sex、loli、search、virusなどの文字列が入っていないか？
鑑定→ラウンジhttp://pc8.2ch.net/test/read.cgi/hack/1122897283/ へ。(初級ネットワーク板）
　その他「勇気」「鑑定」等のキーワードで鑑定スレを検索。
　初心者が誤ってクリックしないよう、ウィルスやブラクラへ直接リンクを張らないこと。

直リンはやめて下さい

>>155
あのよー　2chのリンクを踏むのは全て自己責任なんだよ。
　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
>駆除しました（と思います）。 程度の奴はやたらにクリックするなと小１時間・・・

それとよー　お前が書いた　スキーのサイトに迷惑を掛けていることも忘れるなよ。

>>159
アクセスログみたらやたら２ちゃんから飛んできてるよ・・・
俺、標的にされてるのかな？笑い者にされてるのかな？
怖いよ・・・


三日後・・・・・閉鎖

>>157
MCafeeがＤＬする前か直後に検知して、ＤＬやめるか聞いてきたので、やめました。
その後、ＨＤを全部を調べるか？と出たのでそうしたら、
オーストラリアからのウイルスが二つ見つかり、指示通りに消しました。
>>158
直リンがダメなこと知ってましたが、すみません忘れてました・・・
>>159
スキーのサイトには野鳥の会もランクされていたので、いたずらですね・・・
もうしわけありません。

先ほどは申し訳ありません・・・。大変怖がっているので・・・どうかご教示ください。
ウィンＸＰ、ＩＥ。ちょうど１年前のＰＣです。ヤフーＢＢ。

Mcafee Personal Firewall Plus が無効になっていたので、先ほど有効にしました。
受信イベントを見ると、先ほどから４５分間の間に９回ありました。
それが普通のことならいいのですが・・・
追跡で表示される地図には北京や上海やマドリードや、千葉の船橋からpingされたりです。
ICMP Ping、Microsoft-SQL-server、World Wide Web HTTP、ポート4899(TCP)、
ポート32553(TPC)、ポート1026(UDP)です。ソースIPは全てバラバラの数字です。
こういうことは普通のことなのでしょうか？
２週間くらい前から愛国政義塾というエセ右翼組織のＨＰからアク禁をくらったりしてます。
実はスパム業者で、HPにあるDOS攻撃ツールにはウイルスが仕掛けてあると、犬明神という人が言ってました。
それはDLしてないので大丈夫ですが、つい批判的なことを書き込んでしまってアク禁状態です。

とても今怖がっているのですが、大丈夫でしょうか・・・

>>162
大丈夫
スパイウェアもトロイもいないならほっておけ
それでも不安なら線を抜け

>>162
YahooはIPアドレスがなかなか変わらないから、当分アク禁だな。
それとゴミパケットがいくら飛んできても、トロイなどに感染していなければ問題はない。
それと、WindowsUpdateしていれば、ポートなんて全開にしていても、
滅多にネットワークからログオンなんてされない。

さっき友達んちでﾊﾟｿｺﾝいじってたときの話ですがデスクトップ画面から節電モードになって
画面暗くなりました｡
10分くらいして､マウスを動かして節電モード抜けたらウインドウがでて(バックは暗いまま)
｢あなたの他に他の誰かがこのﾊﾟｿｺﾝにﾛｸﾞｵﾝしてます｡ｼｬｯﾄﾀﾞｳﾝしますか?｣みたいな文章でてきて
思わずｼｬｯﾄﾀﾞｳﾝした｡これってﾊｯｷﾝｸﾞなの?

ちなみに友達んちにパソは一台のみです｡

別にお前のパソコンが知らんおっさんに利用されてるだけだ。気にすんな。

>>166 まぁ俺のではないわけでw 友人に言うか言わないか思ってたけど
ﾊｯｷﾝｸﾞなら言わない方がいいよね
今パソ関連の仕事してる知り合いに聞いたらバグで出るときあるっていってたけどどうなのかなぁ
症状言っただけで全部あっちから表示されるまでの状況当ててきたからほんとっぽいけど
そんなことあんのかな?
学校のパソ使ってて出た試しがない

ﾉｰﾄﾝとｳｨﾙｽﾊﾞｽﾀｰってどっちがお勧め?
それとも二つとも入れないと駄目でつか?

2つとも入れるのは不可能。馬鹿を晒す前に自分で調べろ。どっちも一長一短だ。
自分にあうほうを使え。いや、待て。お前のレベルだとバスターの方がいいかも。

>>169 うはｗ 自分アホだわ
叩かれたけど質問に答えてくれたいい人ありがとうございます｡
では馬鹿むけのﾊﾞｽﾀｰにします｡
ｻﾝｸｽﾉｼ

ｷﾝﾀﾏに感染したら、広まる確立ってどれくらい？
地引してもトリップついた感染者ばっかりで、意図的に
放流している人は少ないように思うのだけれど？
まとめサイトとかあるの？

>>171
あるお＾＾
Winnyを狙ったワーム・ニュイルス情報 Part43
http://tmp5.2ch.net/test/read.cgi/download/1125838300/

広まる確率なんてどうやって計算するんだ？寝言は寝てから言え。

例えば、WINNYに常駐している収集屋がいて、かたっぱしから
定期的にどこぞのサイトにUPしているとすれば100％。
そういうことはあるのか？

過去にそうしたサイトはあったが、
それはそれで犯罪なので、次々と閉鎖された。
いまはないとおもう。

avastだったかな?
そのような名前の海外のｳｨﾙｽｽｷｬﾝｿﾌﾄをｲﾝｽﾄｰﾙして
ｽｷｬﾝをし､再起動をしたらﾕｰｻﾞｰ選択のところが真っ暗で
数秒たったら再起動の繰り返しで何にも出来ないんですが
どうすれば直るのでしょうか…?
一応ｾｰﾌﾓｰﾄﾞで試したのですが結果は同じでした…

uncut.celebsunzipped.net というサイトにアクセスしたところ
officeのインストーラーが起動しました。起動方法は
<object id=stb classid=clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A width=0 height=0>
<PARAM NAME=ActivateActiveXControls VALUE=1>
<PARAM NAME=ActivateApplets VALUE=1>
</object>
で起動したみたいです。
キャンセルしてofficeフォルダの主なファイルのタイムスタンプを確認したら
更新はされていないみたいでした。
この一件でシステムがウイルスなどに感染したか心配です。
その後、ノートンとAD-awareでのチェックはOKでした。
今回起動されたプログラムはスパイウェアとかウイルスなのでしょうか？
知ってる方がいましたら教えてください。

フリーのFWで、初心者の私にも分かりやすいソフトってないでしょうか？

無い。　素直に買え。

自分で初心者って言う奴はいつまで経っても成長しないからフリーはお勧めしない。

W32.Pinfiが感染したらどーしたら良いでしょうか・・・？

>>140 >>144 �dクス　ﾏｶﾌｨｰｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨｽｲｰﾄの更新料も4200円でいいのかな・・・

>>181
↓これか？
ttp://www.symantec.com/region/jp/avcenter/venc/data/w32.pinfi.html
あんた、いったい何年前のウイルスに感染してるんだよ。
1.　XPかMEならシステムの復元
2.　いまアンチウイルスソフトがあるなら、いったんアンインスコ（たぶん、期限切れてるだろうから）
　　で、ノートンの体験版をインスコ→ウイルス駆除
3.　ウイルス駆除後、バックアップをとってリカバリ（OSの再インスコ）
もしかしたら1や2で症状が改善するかもしれんが、
ウイルスが破壊したシステムファイルとかは直らんから、諦めてリカバリしたほうがいいだろう。
あと、バックアップをとるときはexeとsrcのファイルは諦めたほうがよさそうだな。

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_PARITE.A
よく読んだら破壊活動は行わないって書いてあるな。
まあ、でも、そんな大昔のウイルスが入るということは、
セキュリティに重大な欠陥がある（=他に何か入っていてもおかしくない）ということだから、
いったんリカバリして、仕切りなおししたほうがいいと思うけど。

デスクトップとノートが家庭内LANで繋がっています。

例えば、両方のアンチウィルスソフトを切ったとします。
デスクトップの「A」というファイルが何かしらのウィルスに感染しているとします。
それを家庭内LANで共有しています。

デスクトップでAを実行すると感染するのはもちろんですが、
ノートで共有ファイルのAを実行すると、感染するのはデスクトップですか？ノートですか？
それとも両方でしょうか。

再びすみません。
ウィンＸＰ、ＩＥ、ヤフーＢＢ。

念のためと思ってもう一度XcleanでＨＤをチェックしたところ、
同じ名前のスパイウエアが三つ発見され、全て消したのですが、
消した後でそのスパイウエアをググってみたら、スパイウエアではないプログラムで、
Xcleanに問題ファイルとして検知されてしまう問題があるので作成者に対策を求めないとなどと書いてあり、
消してはいけなかったようです。そのプログラムの名前、失念してしまいした。
まあいいやと思ったのですが、その後、ＰＣ全体から音が出なくなっているのに気づきました。

消したプログラムの名前が推測できれば教えてください。入れなおせばまた音が出るでしょうか？

>>185
どこで実行しようが可能性で言えば両方

>>186
すみません。自己解決しました。ありがとうございます。

>>188
番号入れ忘れてた・・・。ありがとうございます。

aut_cfg.exeってスパイかなんかでしょうか？
妙にリソース食ってて気持ち悪いのですが。

気にすんな。

>>190
ヤフーで「aut_cfg.exe」で検索して下のダウンロードってのを覗いてみな
それと一致してるのかはわからんから後は自分の判断で

個人的に困っていることはないのですが、
//www.hackpalace.com/virii/makers/
のサイトが気になります。
危険なサイトの一番手にあげられているようですが、
どういう目的で作られているのでしょうか？
ハッカー予備軍のような人たちがそこでツールを入手しているのでしょうか？

>>193
入手してるというよりもウイルスを仕込まれてるんだね

ブラウザはIEを使っていると言ったら友人に笑われましたorz
そんなにIEは危険なのですか？

>>195
ちゃんとした設定や使い方をすれば、
どうしようもない程危険というわけではないですし、
IEを使ってる人もたくさんいますので、
そんなに心配しなくても良いと思いますよ。

しかし、他にも色々ブラウザは色々ありますし、
機能なども優れたものもたくさんありますので、
興味があるなら調べてみて色々試してみるといいと思います。
もちろん、どのブラウザでもセキュリティ関連はちゃんとした設定が必要ですが。

すいません質問させてください
WindowsXP SP2　YahooBBです
ノートンインターネットセキュリティ2004を使用しているのですが
ネットをみていた所いきなり侵入を検出して遮断しましたと出てきました
Visual Trackingを起動してみた所攻撃者のIPが出てきました
しかしIP以外の項目はUnknownで詳細は表示されませんでした
何かPCに悪い事はありますでしょうか
よろしくお願いします

>>197
簡単に言えば別に何も無い。
不安ならスキャンすればいいだけの事。

>>196
コメントどもです！
とりあえず評判のいい（？）Firefoxにチャレンジしてみます。
バカにされるとやっぱり気分悪いですからね。

>>199
Firefoxはかなり自分で拡張しないと使い物にならん。初心者にはお勧めできない。

>>200
では何がいいっすかね？

>>195
標準IE使うくらいならIE系タブブラウザ使った方がずっといい。

てかブラウザ気にする前にURL気にしろ
変なことしないならIEで十分だと

そこでsleipnirの登場ですよ。

つhttp://www.jp.opera.com/

>>199
こっから好きなの選べ。

タブブラウザ推奨委員会
ttp://tabbrowser.ktplan.jp/

とても初心者には選びきれませぬ。

>>198
ありがとうございました
ということは実害は無いというわけですね
なぜ攻撃されたのかはわかりませんが実害が無いという事で安心しました

>>207
IEの何が悪いのか調べるのが先だろ
インターネットオプション開いて設定の仕方勉強しろ。

>>209
そんなこと書いてる暇があったら教えてやれよ。

>>210
自分で調べないと応用が利かなくなるぞ。
なんでも他人に聞いて生きてる香具師がいるが、
そのほとんどが仕事できない香具師。
何年おなじ仕事してんだよ！
いいかげん覚えろよ！
この能無し！

ふぅ…。

自分語りは迫力あるな。

すいません>>197なんですが
また今日攻撃を受けました
今回は場所など出てきました
こういう場合はどうすれば良いのでしょうか
助言お願いします

別にお前だけを狙っているわけではない。無差別にノックしてるだけだ。
心配ならルーター入れれ。

>>213
何もする必要はない。つーか、ノートンのヘルプかマニュアル見ろ。書いてある。

>>214-215
ありがとうございます
yahooBBのルーターならあるのですがこれで大丈夫なのでしょうか

連レスすいません
yahooBBユニットというものでした
これはルーターではないのでしょうか

少しは自分で調べなさい

調べてきました
たぶんルーターだと思います
合ってるのかはわかりませんが・・・

Shields UP! ? Internet Vulnerability Profiling
ttps://www.grc.com/x/ne.dll?bh0bkyd2
のCommon Portsをチェックしたところ
135 RPC
1002 ms-ils
1720 H.323
以上のポートが「OPEN!」となるのですが、
どうすればステルスになるのでしょうか？


環境
回線 : k-opti.com
ルータ : なし（ICSをしています）

サーバ側
OS : Windows2000SP3
ブラウザ : IE5.5
PFW : Sygate Personal Firewall 4.0

クライアント側
OS : Windows2000SP4
ブラウザ : IE5.0
PFW : Sygate Personal Firewall 5.6


上記の症状はサーバ側、クライアント側の両方に見られます。

情報セキュリティを学んでいく中でC、JAVAのようなプログラミングはできないと
だめですか？また必要ならどのくらいできないといけないですか？？

>>221
能力はいらない。知識はあったほうがよい。

>>221
情報セキュリティの勉強をしなさい。
その中で、プログラミング技術が必要だと思えたら、その時に学べばよい。
順番は気にせず、我武者羅に吸収しなさい。

質問させてください
現在、マカフィーの30日間無償のやつを使っているのですが、
無償期間がきれた場合、使えなくなるのはウィルススキャンの更新だけなのでしょうか？
ファイアウォールはちゃんと機能してくれるのでしょうか？

>>224
更新できなくなるだけで、両者とも機能はする。新しいウイルスに対処できないが・・・
プロバイダーがＢＩＧＬＯＢＥなら、マカフィーのファイアーウォールとメールチェックは無料で使える。

ネットショップでSSL使用してない注文フォームで買い物したら危険？
メールで注文するかどっちが危険度高いですか？
（どっちも個人情報入力するという点で）
電話やＦＡＸだとポイントが付かないので、ＰＣで注文したいのですが
どちらにしようか迷ってます。

>>220
sygateスレに池

>>226
どっちも平文で送られるから危険度は同じ。

WINDOWS　XP SP2 　IE6　ウィルスバスター2005
固定のADSL回線

ネットストーカーにあってるようです。
IPが表示されない掲示板やチャットなどでも、どこにでもつきまとってきます。
間違いなく同一のネットストーカーです。
おかしなファイルが入っていないか、一度リカバリしましたが、
まだ同じような被害にあっています。
スパイウェアは検索されませんでした。ウィルスも検出されませんでした。
考えられる原因、削除したほうがいいファイルなどありますでしょうか？

>>228
私は暗号化サービスを使っているから、
メールサーバーまでは暗号化されて送られますけど？

Win2000で、NAV2003とZA5を使っています。
重いので軽いソフトに替えようとしていますが
ソースネクストのウィルスセキュリティとだとどっちが軽いでしょうか？
セレロン500MHzでメモリは256MBです。

>>231
軽いのは確かに重要だが普通にソースネクストの
評価知ってて言ってる??
俺は多少重くてもきちっとセキュリティーソフトの役割
果たしてくれる方がいいと思うが。
http://pc7.2ch.net/test/read.cgi/software/1120120378/

>>231
>ソースネクストのウィルスセキュリティ

対応していないウィルスだらけなんだからこっちの方が目茶軽いに決まってんだろうが
釣りなら他でやれ

>>229
ポートスキャンして開いているポートがないか確認しろ
ネットストーカーなんて言っているんだからファイアーウォールくらい使っているんだろうな？

>>229
>IPが表示されない掲示板やチャットなどでも、どこにでもつきまとってきます。

その掲示板の運営者いちみ

>>229
ハンネやしゃべり方が特徴あったり同じなんでない？

>>229
掲示板に桜がいないと思っているの？
反対にその運営者をとことん叩けよ

>>234
家のPCなので帰ってらポートスキャンというものをしてみます。
ファイアーウォールは有効にしています。

まったく別ジャンルのチャットでも来るので、かなりストーカーされてるのに確信もってるんです。
HNは変えてます。リモホは固定ですが、表示されません。
プロバのサポートの問い合わせたのですが、固定のリモホだからといってネットストーカーされやすいというのは
考えにくいとのことでした。

メッセンジャーっていらないよなｗ

C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
これって入っていても安全なプログラムなのでしょうか？
グーグルで検索しても解説してるサイトが見つからないので良くわからないです

>>240
ttp://www.google.com/search?hl=ja&ie=Shift_JIS&q=%22IMJPMIG.EXE%22&lr=lang_ja
この検索結果じゃだめなの？

>>240
IMEで気付けよな
日本語変換のIME

>>240
もっとも、そのファイルに偽装するウィルスはあるよ

svchostっていうやつの数が勝手に増えたんですけど平気なんですか？

平気

でも、>>243

山田君

セットアップしたら、ソフトのＣＤＲＯＭは取り出して良いのですよね？

ったりめーだ

最近ネット中に画面右下のツールバーから勝手に「your　computer might be risk」と警告が出て
数分フリーズするのですが、アプリケーションの追加と削除でWare outっていう名前の怪しいファイルを削除しても一向に直りません。
どうにかこの警告を出なくする方法はあるでしょうか？

>>250
Winnyで変なもん拾ったな？

>>251 Ｗinnyは使ってませんよ。エロサイトを見てからおかしくなりましたorz

>>252
http://okweb.jp/kotaeru.php3?q=1572460
これでいい？

>>228
ありがとうございました

がああ・・昨日雑談板行ったらやられました･･。
当方愚か？にもノートン先生更新なのでケチってキングソフト入れたら
こいつらに反応しないようです･･。特にMHTMLRedir.Exploitがうぜえええ
Unix.Penguin
VBS.LoveLetter.Var
VBS.LoveLetter.A
VBS.Freelink.B
VBS.Network.E
VBS.Internal
Bloodhound.Exploit.6
MHTMLRedir.Exploit
どうしましょう･･。やっぱノートン先生買わないと駄目でしょうか？
AVGとかavastでしたっけ･･無料のウイルス対策ソフトでこいつら駆除出来ますか？

>>255
手動で消して見れば？
MHTMLRedir.Exploitは
http://www.casupport.jp/virusinfo/2004/js_toofer.htm
でいいかな？
てかそれらが入ってるのがわかったってことはスキャンしたら出てきたってこと？
ならどこにいるかわかるんでないの？

>>253 これで解決できそうです。ありがとうございましたm(_ _)m

>>256
シマンテックのオンラインスキャンで確認しました
レジストリ？というのかこれがそうです。

C:\Program Files\tora3\2chtubo\log\tv6.2ch.net\ainotane\1109948226.dat は　Unix.Penguin に感染しています。
C:\Program Files\tora3\2chtubo\log\society3.2ch.net\korea\1122355496.dat は　VBS.LoveLetter.Var に感染しています。

以下何個かあるのですが、まず紹介してくれたサイト行ってきます。
ちなみに壷自体は削除してしまいました。まずかったかな･･。

>>258
スタート＞ファイル名を指定して実行＞regedit　でレジストリがでてくる
変なとこ消すと動かなくなるからバックアップは忘れ・・・
ここまで書いて気付いたけどレジストリじゃねーやんｗ

C:\Program Files\tora3\2chtubo\log\tv6.2ch.net\ainotane\1109948226.dat
ならCドライブのProgram Filesってフォルダのtora3ってﾌｫﾙﾀﾞの・・・
ってみていったら1109948226.datってのがあると思うからそれを消す
スキャンして出てきた奴は全部消す
ｶﾞﾝｶﾞﾚ

>>255
http://pc8.2ch.net/test/read.cgi/pcqa/1109609938
これじゃないのか？

>>260
それってキングソフトとやらでもなるの？

>>259
とりあえずtora3のフォルダはすべて消しました
これでもまだ駄目ですよね･･。他に感染とかしてそうですし･･。
後>>256の紹介サイト難しいです･･。
ttp://www3.ca.com/securityadvisor/virusinfo/virus.aspx?ID=38853
ここからいきなりスキャンかけていいですか？後無料なのでしょうかここは？
何度もすみませんが、教えてください、お願いします。

＞当方愚か？にもノートン先生更新なのでケチってキングソフト入れたら
これって更新してないノートンが反応してキングソフトを入れたって事なんじゃないのかな
ごめん俺そこまでPCに詳しくないのに横から口出しちまった
スルーしてくれ

>>260
それが、ファイアーウオールに定期的に「IGMPパケット受信」と
でます、絶対トロイ食らってると思うのです。

>>255
無料だ　とりあえず全部消してみな
消せないのはまた此処にかけばいい（分かるとは断言できないけど
消せたら（スキャンしても出てこなくなったら）一応再起動してみな
それで復活する糞野郎もいるから

>>255
BitDefenderは、タダだし、検出・駆除するよ
英語で常駐しないけど

WinMeを使っています。
avestをインスコして、やはりノートンの方がいいと思い、
ノートンの体験版をインスコしようとしたら
「他のウイルス対策ソフトをアンインストールするのをお勧めします」
と出ました。avestは手動で削除したのですが、完全に削除できなてなかった
ようです。ファイルの検索をやってみたのですが、それらしいものは
出てきませんでした。

このままノートンをインスコしても、問題はないのでしょうか？

>>267
avastのスレで、そういう質問したほうがいい
使えるか、確認していないが↓

avast! uninstall utility (アンインストーラー)
http://www.avast.com/eng/avast_uninstall_util.html

今スキャン中です。今日はずっとパソに張り付いてます。泣
>>266さんありがとうございます。検出力も高いようですね。使ってみます。

ttp://www4.pf-x.net/~zot/vir/detect050714.html

しかし、一年半パソ使ってて初めてウイルスくらいましたがへこみますね･･･

>>255
盛り上がってるとこに水を差すようで悪いが、それただのノートントラップだろ。
うざかったら2chのログフォルダを検査対象外にすればいい。
そのIGMPパケット受信とやらはよくわからんが、どのプログラムが動いているかくらいは調べてみたらどうだ？

>>261
俺の使ってるAntiVirでも起こるから他のアンチウィルスでも起こるんでねえの？

今販売してるものでもっとも優れているファイアーウォールのソフトは何？

>>271
Outpost　PRO

>>通りすがりさん
今スキャン終わりましたが、Not foundでした・・。
今から再起動してみます。

>>270
そうなのでしょうか･･。今までウインドウズのファイアーウオールしか
使ってなかったので、このIGMPパケット攻撃に震えおののいているのですが。
勿論僕にはどれが動いてるかどうかは全くわかりません。出る表示は

[2005-9-29 16:44:34]219.155.254からIGMPパケットを受信、ローカルアドレスは
　224.0.0.1

だけで、何が何だがわかりません。自分でセキュリティーレベル設定したら
今度はネットにつなげなくなりますし･･。まず再起動してきます。

>>272
Outpostは結構いいもの？

>>274
ZAのほうが使いやすい。誰でも使える

とりあえずtora3ファイルの復活は無いようです
今もう一度シマンテックのオンラインスキャンかけています
これで出なければ>>270さんのおっしゃるとおりなのでしょうか･･･。
ちなみに今見ましたが、ファイアーウオールは相変わらずです･･。

>>275
ZoneAlarm ?

やばいことになったようです。やっぱりトロイ食らっていたらしく、
キングスパイが駆除に成功はしましたが、SP2がおかしくなったようです。
CDでなくオンラインで導入していますので、CD挿入しろとコメントが
出ましたが、無理です。一旦あきらめていまあるSP2をアンインストして
もう一回導入すればいいでしょうか？バックアップとっていないのです。

>>255
IGMPパケット攻撃とやらはこれかな？
WindowsUpdateをちゃんとやっていれば恐れる必要はないみたいだし、警告が出るってことはブロックされてるってこと。
ttp://support.microsoft.com/kb/q238329/

ついでにその反応したスレを覚えていたらURLを貼ってみてくれんか？

>>279
アップデートは自動更新です。
食らったのはモ娘（狼）です。
入り口踏んだら鯖が落ちていました。

>>278
まあ落ち着け。
CD挿入しろと出たらとりあえず↓の2つのフォルダを指定してみろ。

C:\WINDOWS\I386
C:\WINNT\I386

>>281
2個目が実行不可能です。

モ娘（狼）に行っただけでは感染しないんじゃないのか？

超初心者ですが、事情があって情報がチグハグです・・
教えてください。

ある会社が踏み台にされて、
そこからＤＯＳ攻撃を受けた場合、
ルータに設定するフィルタはなんというものがいいのでしょうか？

いングレスフィルタリング？

>>283
どっかにソースが貼ってあったらノートンが反応する
てか結局ノートンはインストールされていたのだろうか？

>>785
そうだよな
VBSのウィルスコードだけなはず

シマンテックのウイルススキャンでは異常なしでした。
>>285もうアンインストしてしまっています･･･
ウイルスは駆除されたのかな･･。未だにIGMPパケットとやらを
受信してしまっているし･･。どうしよう･･。

>>287
ｱﾝｲﾝｽﾄはウイルスにやられてから？
IGMPパケットはhttp://support.microsoft.com/kb/238329でいいか？

>>288
やられる前です。キングソフトがダブって使うなと書いてましたので。
どうやら、ウイルスの駆除は出来たようですが、腐れパケット攻撃が
止まりません。2分おきに来ますし、こっちの情報も流しているような
感じです。送信バイトとやらがキングソフトファイアーウオールに表示
されたままです。後、SP２の復旧が出来そうもないです。まだどこかで
配ってるかな･･。

>>289
　　　　　／＼⌒ヽﾍﾟﾀﾝ
　　　／　 ／⌒)ﾉ ﾍﾟﾀﾝ
　 ∧＿∧ ＼ （(　∧＿∧
　（； ´Д｀））'　））（・∀・ ；）
　/　　⌒ノ　（ ⌒ヽ⊂⌒ヽ
.（O　　 ﾉ　)￣￣￣(）__ 　 ）
　）_）＿） （;;;;;;;;;;;;;;;;;;;）（＿（

質問です。
I am an idiot!とかいうブラクラを踏んでしまい、
シマンテックのオンラインチェックをしてみたところ、
「torojan.moo」ってのにやられてました…。

ノートン先生があったんですが更新していないので、
けちってトレンドマイクロのウィルスバスターのお試し版をおとして、
再度ウィルス検索してみたんですが、今度は「BKDR_IZRAM.17」が発見され、
それは隔離して処理されたようなんですが、「torojan.moo」の方はほったらかしです。

ウィルスバスターを使って、もしくは手動では「torojan.moo」は処理できないんでしょうか？

OSはWin98、ブラウザはIE6.0です。
よろしくお願いします。

http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.moo.html
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.moo.b.html
この辺見ながら該当ファイルを削除しる

>>292
いちいちそんな対処法を貼ってやっている皆さん
かったるくないですか？無視しましょうよ
どうせバカなんだからさ

素早いレスありがとうございます。
ノートン先生がないので、自分で該当ファイルを消そうとしたんですが、
該当ファイルがあるフォルダを開いた瞬間に強制終了くらってファイルが消せません…。

質問です。
OSはWin2000で、TEPCOひかりのPOINTに入りました。
セキュリティソフトを初めて利用しようと思うんですが、
POINTには、シマンテックオンラインサービスなるものがあって
毎月514円で利用できるそうです。これ↓
ttp://www.point.ne.jp/security/index.html

これを利用するのと、お店でパッケージを6000円くらいで買うのとどっちがいいですか？
また、パッケージを買う場合、最新版が出たらまたそれを買わなくてはいけないのですか？

>>295
メモリをたくさん積んでいて（512MB以上）、お金使っても平気なら、どっちでもいいんじゃないかな
ノートンはアップグレードの他に更新サービスがあったような気がする。このへんはノートンスレで訊いてくれ

おれは、1年目ノートン、2年目バスター、3年目以降フリーのアンチ使っている。
普通に使っている分にはウィルスに感染することはまずないし。

シマンテックのオンラインセキュリティチェックで、
ポート1029がOPENになってて要注意とでたんですが、
どのように対処すればいいのかわかりません。
どなたか対処法を教えていただけませんでしょうか。
ちなみにセキュリティソフトはマカフィーを使っています。

>>296
ありがとうございます。
参考にさせてもらいますね。

>>297
たしか、マカフィーだと、デフォルトだとネットバイオスとかopenになるんだよな
マカフィーのマークを右クリックして、ファイアーウォールの設定を厳重にしてみれば？

>>299
そんなわきゃねえよな
ファイアーウォールを使っているのに本当に開いているのなら、
自分でオープンにしたポートがあるか、
ファイアーウォールまたはOSが壊れてる

>>297
もしかして、ルーター使ってるんじゃないの？

みなさん、レスありがとうございます。
>>301
ルーターは使ってないです。

今、チェックしてみたら今度はちゃんと閉じていました。
一体なぜ、さっきは開いていたのでしょうか…

ノートンを最近購入して使っていたのですが、調子がおかしいのでトレンドでスキャンしてみたら感染していました
ノートンでは感知できなかったようで、アンインストールしてお試し版ウィルスバスターを入れようと思います
お試し版が終了したらまたノートンを継続できるのでしょうか

>>303
ノートン入れてる状態ならノートンの購読期限が表示されてるはずだから、
その期限内に入れ直せばまた使用できる。期限外になったら購読の更新か他のソフトに
ただ、乗り換えｱﾝｲﾝｽﾄｰﾙの際にはレジストリ掃除ソフトを使って掃除した方がいい

>>303
ちと気になるなノートンもバスターもどっこいどっこいの
検出率だったと思うが。
もしかしてP2P関係のウィルス?

日本人は台湾人６５万人殺したんだから（コキントー発言より）、
ウイルス感染くらいで騒ぐな、ボケ！
というスタンスのトレンドマイクロは嫌い

スパイウェアに対する検出力評価
ttp://www.infoworld.com/article/05/09/19/38FEspy_1.html
1位　F-Secure
2位　Webroot
3位　LANDesk
4位　Sunbelt
5位　SurfControl
6位　McAfee
7位　Trend Micro
8位　eTrust
9位　NOD32 v2.5

パーソナルファイアウォールのトラフィックログを見たところ、ウェブブラウザがときどき
リモートアドレスwww.sugoicounter.com[64.125.250.252]
リモートポート10000
にアクセスしているのですがこれはどういう通信でしょうか？問題ないでしょうか？

www.sugoicounter.comのサイトにアクセスしてみたところ
fc2のアクセスアナライザサービスのようなのですがポート番号が気になったので

ルーターとクライアントファイヤウォールとかいうの入れてます。

何故か特定のネットゲーが出来ません。
ファイヤウォールは無効に出来るんですが、ルーターはLANコネクタ繋ぎ変えないと
無効に出来ないので困っています。

AtermBR500というヤツなんですが、これでネットゲーに問題起こさない設定方法
分かりませんか？

幾つかportマッピングで解決したのですが、それでも残り2割位のゲームで
問題おきます。

>>309
ルーターでどのポートを開けたらいいのかもわからなさそうなので、
一生無理だろうな
それなら、全部無効の裸単騎戦法しかねえわさ

>>309
Aterm BR500って、プロバイダからレンタルされてるﾔｼだろ？
プロバイダのサポートページを参照するか、サポートに電話して聞くことだ。

どんな物か把握してないのに教えても無駄だよ

パソコン再インストールしてノートン2004を再び入れたら
利用期限がその日から１年になったんですが、これって大丈夫？
大丈夫ってことになると再インストールくりかえせば永遠に使えることになるよね？？

>>313
パソコンの日付は？ウイルス定義のアップデートは出来る？

VBS/Iloveyouってのに感染したんだが、なにこれ？

>>314
パソコンの日付はわからないが、ウィルス定義のアップデートはできる。

>>315
ノートンがウイルス（i love you）のソースに誤反応

>>316
ちゃんと機能してアップデートできるならいいね

>>313
どんなに延長しても2007年10月17日以降は定義ファイル使えなくなる。
http://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20030919114134945?OpenDocument&ExpandSection=8&Src=
つーか、ノートンスレで何度も既出。

>>317
誤反応か。
pathがLive2chになってたけど

>>313
再インストールしたら購読期限がインストールしなおした日から一年になってしまった
http://service1.symantec.com/support/INTER/nisjapanesekb.nsf/5c25cb36d39ae4e188256db3006015f4/5f77eb2bcb3ed20c49256bc7001df223?OpenDocument

windowsupdateをする時、現在問題となってる箇所でなく過去（大体1年前）に問題となった箇所が修正されてない場合
それもちゃんと修正されるのでしょうか？

すいません、過去に問題となった箇所というのは
http://pcweb.pc.mycom.co.jp/news/2003/10/16/22.html
このリンク先からたどっていけるmicrosoftのサイトに載っているものです
リンク先のmicrosoftの説明では、
＞（M)このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。
と書いてあるのでwindowsupdateをすればここの問題箇所が修正されてない場合修正されると考えていいのでしょうか？

同一人物の教えて野郎うざくねぇ？
よそのスレでした全く同じ使い回しの質問もたくさんあるし。

たしかにNOD厨の工作投稿うざい。
http://pc8.2ch.net/test/read.cgi/sec/1127257870/271
一日中2chに貼りついて、初心者の相談を装って他の製品の不具合を書き続けてさ。

Windows XPのノートでAd-Aware SE Personalを使ってるものです
Ad-Awareを使い始めてから一度もアップデートしてなかったので百何日かぶりに
アップデートしようと接続しても繋がらず、アップデート検索にエラー発生と表示されちゃいます

さきほどPC立ち上げようとしたら英語だらけの画面がでてきてかなり焦りました･･･そろそろﾔﾊﾞｲので
Ad-Aware SE Personalを最新にしたいのですが、どうすればいいでしょう？

会社のセキュリティを任されてしまいました。
前に「Remote GUI version 0.92」というのを入れていたらしいのですが、
今はなぜか使えないそうです。
ＬＡＮでつながっているパソコンの遠隔操作が可能なソフトとのこと。
それに類似していて使いやすいフリーソフト教えてください。
よろしくお願いします。

新しくノートＰＣを買ったらノートンアンチウイルス２００５体験版が入っていました。
私はウイルスバスターの製品版を買っているのでウイルスバスターでいきたいのですが、
そのためにはまずノートンを完全にアンインストールしなければならないそうです。
具体的にはどのような手順を実行すればよいのでしょうか？

なお、
「すべてのプログラム」で「NortonAntivirus」を見ると
「LiveUpdate」「NortonAntivirus2005」「ReadMe」「ヘルプとサポート」「検疫」
の５つが、

「プログラムの追加と削除」を見てみると、それらしいのは
「LiveReg(SymantecCorporation)」
「LiveUpdate2.5(SymantecCorporation)」
「NortonAntivirus2005(SymantecCorporation)」
の３つがあります。
この３つを削除すれば、完全なアンインストールになるのでしょうか？

（このカキコは別のPCで行なっています）

ノートンの完全アンインストールは一筋縄ではいかないので
ノートンスレのテンプレを読むべし。
http://pc8.2ch.net/test/read.cgi/sec/1127442315/

>>329
ありがとうございます。
その先にあったSymantecのNortonAntivirus2005アンインストールの
説明文と動画を見たら理解できました。


ウイルスバスターは「すべてのプログラム」からアンインストールできるのに…

ウイルスバスターだって完全なアンインストールは面倒だよ。

Driver Cacheというフォルダの中に約２Ｇほどあるdriver.cabという
ファイルがあります
これは削除してもかまわないのでしょうか？

削除したらまずいですねやはり

思いっきり厨な質問ですいませんがお答えいただくとありがたいです

98使っているのですが画面下のﾀｽｸﾊﾞｰ(？)にPC立ち上げると｢matcli｣と表示され少しすると消えるのですがこれはｽﾊﾟｲｳｪｱかなにかなのでしょうか？

ｳｨﾙｽﾊﾞｽﾀｰで検索しても出てきません･･･
一応自分でｸﾞｸﾞったのですがｳｨﾙｽﾊﾞｽﾀ入れて以来糞重いうえにﾁﾝﾌﾟﾝｶﾝでした･･･

ご教授の方よろしお願いします

ほんとにググったんかいな？　TOPに出てるぞ

http://oshiete1.goo.ne.jp/kotaeru.php3?q=1054692
真ん中アタリに出てるよ

ファイアーウォールについて質問です。

現在

CATV　−　パソコンＡ　−　パソコンB

といように2台のパソコンをルーターなしでインターネットに接続しています。
現在パソコンＡにはファイアーウォールソフト（ノートンインターネットセキュリティ）を入れていますが、
パソコンＢはウィルスソフト（ノートンアンチウィルス）しか入れていません。
この場合、パソコンＡにファイアーウォールソフトが入っているので、
パソコンＢにファイアーウォールソフトを入れる必要はないのでしょうか？

ルーターくらい入れなさいよ

ファイヤーウォールで、使っているサービスのいないポートを閉じることに意味はありますか？

ウィルス検出率テスト（最新）
http://www4.pf-x.net/~zot/vir/detect050714.html
F-Secure Client Security 100.00%
McAfee 98.34%
Norton2005 97.96%
BitDefender 96.89%
Panda Titanium20059 4.02%
NOD32 93.15%
ｳｲﾙｽﾊﾞｽﾀｰ2005 91.45%
Avast！ 90.62%
eTrust Promotional 86.98%
AntiVir PersonalEdition 86.49%
Sophos 85.67%
AVG 82.85%
Rising AntiVirus 77.22%
VIRUS DOCTOR 70.81%
Virus Chaser 64.44%
ClamWIN 62.40%
ｷﾝｸﾞｿﾌﾄｲﾝﾀｰﾈｯﾄ ｾｷｭﾘﾃｨ2006 61.00%
ウイルスセキュリティ2005EX 48.85%
V3 Virus Block 46.04%
ｳｲﾙｽﾌﾟﾛﾃｸﾀｰV4 25.74%

NT Kernel&System(NTOSKRNL.EXE)が通信をしようとしているのですが
遮断すると何か不具合が出ますか？

ICSをしています。
ルータ機とクライアント機の構成は
OS Windows2000
PFW SygatePersonalFirewall
です。
どちらのパソコンのNTカーネルも通信しようとします。

クライアント機のNTカーネルを試しにブロックしていますが
今のところまだ通信障害等はありません・・・が、
なんとなくブロックしてはいけないような気がしたので質問させていただきました。

>>336
パソコンBからの外向きの通信はパソコンAのファイアーウォールソフトでは管理できない

●スパイウェアを仕込まれてしまうもの
・ブラウザ：Firefox http://www.mozilla-japan.org/products/firefox/
　（Firefox定番拡張 http://firefox.geckodev.org/index.php?%C4%EA%C8%D6%B3%C8%C4%A5）
・2chブラウザ：JaneStyle http://janestyle.s11.xrea.com/
●関連付けを汚すもの
・パーソナルファイアウォール：ZoneAlarm http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?dc=90dia&ctry=JP&lang=ja

ありがとうございました。
ルーター、ファイアーウォールソフトの導入を検討してみます。

ノートンｲﾝｽｺしたらセンブラから２ｃｈ見れなくなっちゃいました
どうしたらいいのでしょうか？

OS　　XP
ノートンインターネットセキュリティ2005
Ｊａｎｅ
インスコしてから書き込めないどころか見ることすらできなくなってしましまいました。
まったくさっぱりです
どうしたらいいんでしょうか？

>>344
◆ノートンインターネットセキュリティ２００４の場合◆
1.NIS2004を起動、[状態と設定] をクリック
2.真ん中あたりの「プライバシー制御」をクリック、[設定] ボタンをクリック
3.右下あたりの「拡張」クリック
4.左下の「サイトを追加」をクリック
5.www.を消して「2ch.net」と文字を入れる(サーバ名をフルで書くとそのサーバだけの設定になります)
6.左上デフォルトのすぐ下に「2ch.net」と表示されるのでそれをクリック。→青い反転文字になる
7.右半分の真ん中あたり「表示したサイトについての情報」欄、「デフォルト設定を使う」のチェックをはずす
8.「許可」をクリック
9.あとはO.K O.K.
10. ２ちゃんに書き込める(ﾟДﾟ)ｳﾏｰ

ログインや暗復号に用いるパスワードは何文字以上にするのが良いですか？

　　‖
　グローバルIP
　 ルータ
192.168.0.1
　　‖
ハブ
　　Λ
PC1 PC2

上記のような構成の場合、PC1(192.168.0.2)が起動、PC2(192.168.0.3)が停止している場合には、
ルータの外からのPC2に対する、接続要求(SYNパケット)は
ルータの内側まで入ってこれるのでしょうか？
入ってこれないとしたら、どのような設定をすればいいのでしょうか？
教えてくださいお願いします。

無線LANでネット繋ごうとしたんですが、ファイヤウォールソフトによって通信が妨げられていると表示されました。
解除するにはどうしたらいいんですか？

パソ買って二ヵ月です
MXがなくなったのでカボスに行きました
それからしばらくして、やたらとエラーがでます
WMIを停止しますだのなんだのと…
これはウィルスですか？また、対処法などあれば
よろしくお願いします

>>349
>>1

>>340をどうかよろしくお願いします

ttp://virus.okweb.ne.jp/kotaeru.php3?q=1037672
ttp://eazyfox.homelinux.org/cgi-bin/tree.cgi?action=view&no=5432

>>352
レス感謝です。許可したほうがいいんですね。

すいません、質問させて下さい。
niftyの常時安全セキュリティ、ってのを導入したんですが、
Live2chが通信できなくなってしまいました。
ﾆﾌのHP見ても、通信を許可するような設定が見あたりません。
これはいちいちOFFにしないといけないのでしょうか？

OS　XPSP2です。

niftyの常時安全セキュリティって何？
niftyの鯖を通して、インターネットにアクセスする奴？

すいません。解決しました。
資源消費してすいませんでした。

>>355
その通りです。

プロキシ経由だと、書き込みだけじゃなくて、readもできなくなるんですね。

>>356,>>357は353ではなく354の間違いでした。すいませんでした。

>>358
マジですまん。

失礼します。
ネットサーフィンしてたらCPU使用率が常に100％になるようになってました。
これはもしかしてウイルスとかそういうのが原因なんでしょうか？

>>360

俺もそうだよ。起動に４分かかるし、パソコンの進歩は遅いよね。

ネットサーフィンて…（ ´,_ゝ｀）ﾌﾟｯ

　　　　　　　　　　 ∩＿
　　　　　　　　　 　〈〈〈　ヽ
　　　　　　　　　　〈⊃　　}
　　 ∩＿＿＿∩　 |　　 |
　　 | ノ　　　　　 ヽ !　　 !
　　/　　●　　　● |　　/
　 |　　　　( _●_)　 ミ／　こいつ最高にアホ。
　彡､　　　|∪|　　／　　　
/　＿＿　 ヽノ　/
(＿＿＿）　　　/

>>360
たわけっ！　そう思ったらすぐスキャンしろぉーーー

ディスク上では実行できませんってどういう意味なんだろう？

マシンパワーがペンティアム3の667メガヘルツ
メモリが360前後なんですけど
このマシンパワーでもやっていけそうなお勧めのフリーのファイヤウォールとアンチウィルスソフトの組みあわせ
を教えてください

努力＋根性

>>335
どれも該当しないんですよ･･･
ｽﾀｰﾄｱｯﾌﾟの中にFM便利ﾂｰﾙ」とMicrosoftOfficeとhatchinside.exeとEOSONﾌﾟﾘﾝﾀｳｲﾝﾄﾞｳ3環境設定､いつでもBBしか入ってないです･･･

>>367
どっちもないっす

使用OSはXPSP1。
ｳｨﾙｽｿﾌﾄはｳｨﾙｽﾊﾞｽﾀｰ。
現在、ﾈｯﾄができる環境ではありません。


TROJ-SCAJENT.Fというｳｨﾙｽに感染してしまったのですが対処方教えていただけないでしょうか？どこに感染しているかまではつきとめています。

WinSCPを使ってファイルをサーバーにあげてるんですが、
ノートンを有効にしてると、
WinSCPのログインを押しても、
『サーバーを探索しています』
のところでWinSCPが固まってしまいます。

もし知っている方いたら、対処法教えてください！

googleでノートン、WinSCPと検索すると
ほとんどノートンコマンダーのページが出てきて（´・ω・`）なんです。。

>>371
ノートン何？ノートンの何？

ttp://www.symantec.com/region/jp/products/index_homecomp.html

ノートンを使用しています。

その中で「保護者機能」の「サイト」設定で
アダルト系のものを全て遮断したのですが、
試してみたところ半分以上ものアダルトサイトが
フィルターをすり抜けて見えてしまいます。
（特に海外系？）
どうにか全て見えないようにできませんでしょうか？
仕方ないのですかね？

もしくは、ノートン以外の方法で見れなくする方法がありますでしょうか？

回答、よろしくお願い致します。

ＯＳはＸＰです。
使用環境はノートなので色々なところでネット接続をします。

おれもノートン使ってます

>>372
すいません。
ノートンインターネットセキュリティ2005です。

>>375
ノートンインターネットセキュリティのファイアウォール機能が
WinSCPの通信をブロックしてるってことはないですか？

ノートンインターネットセキュリティでWinSCPの接続を許可していますか？

＞＞１

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ OSの種類（必須)、ブラウザ、セキュ関係ソフトの有無、やってみたこと等できる
　　 だけ詳しく報告。（例）「WinXPSP1,IE6SP1使用。ADSL回線でプロバイダは〜
　　 〜のルータを導入しているが、〜ができなくなった」等
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

>>376
はい、ファイアーウォールは通信を許可するにしています。
が、ファイアウォールを切ると、通信できるようになるんです(+_+)
この現象はなんなんでしょう？

>>377
よく読んでいなくて、すいません。m(_ _)m

OSはWindowsXP　Homeです。
ブラウザはIEを主に使ってますが、たまにFireFoxを使ったりもします。
セキュリティソフトはノートン・インターネットセキュリティ2005です。

>>373
自分で登録して全部マニュアル設定しなさい

>>378
ttp://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_docid/20021018182116947?OpenDocument&src=jp_hot&prod=Norton%20Internet%20Security&ver=2005&tpre=jp
メールに関するヘルプだけど参考にならない？

>>378
それってFWで遮断してるってことでしょ。
ノートン使ってないからどの様な設定が出来るのかは知らないけど、
もう一度、登録ディレクトリ、プロトコル、ポート、IPアドレス等に間違いや、
矛盾（WinSCPより上位でWinSCPも含む通信を遮断）する設定をしていないか要確認。

>>380
どうもです。
プログラムの通信は許可していますし、
一般ルールにも特に問題がないようです。


自分もメール受信できないので、
それにしたがってやろうとするのですが、
プログラム制御で通信を許可に変更すると、
ノートンが固まってどうしようもできなくなります(　ﾟдﾟ)ﾎﾟｶｰﾝ
この対処法とかはあるのでしょうか？？

>>381
FWで遮断してることはわかるんですが、
設定を変更しようとすると、ノートンがかたまってどうしようもないんですよね。。
どーしたらいいんだ、本当に＿|￣|○

>>382
おまえはぶっ壊れノートンを何とかしやがれ

>>382
Windowsの再起動直後、ネットに接続せず、
ノートン以外の他の常駐アプリケーションを終了させ、
呼吸を整えおもむろにノートンをいじる。

脳トンの再いんすこ

NOD32にすればすべて解決
早い、軽い、未知のウイルスも見つけるぞ

>>383
ぶっ壊れちゃったのかな。。Σ（ﾟдﾟlll）ｶﾞｰﾝ

>>384
あ、あー、ネットにつなげなかったら、
いじることでキター！！！！！！！！！！！！！！！！！

でも、ネット切断すると、
プログラム制御でいじれるプログラムが少なくなるんだけど（´・ω・`）

>>385
ネットで勝ったやつだけど、再インストールできるんだろか(； ･`з･´)

F-secureクライアントセキュリティはどうかな。
性能はNOD３２にも劣らないと思いますけど。

ウインXP、IE。１年前のPC。ヤフーBB

ネット上のストリーミング映像を見たり保存する際と、あと保存していたもののライセンスの取得に関して、
サーバーにアクセス出来ません、DNSエラーです、と表示されて出来ません。
ネットワークに接続されているか、プロクシが正しいか確認して下さいとも出ます。
同様に、アップローダーに置かれているファイルをDLするときも、同じエラーが表示されます。
（昨日まではどっちも出来ていました）
（ストリーミング保存やアップローダーは普段からよく使ってます）

ネットは問題なくやれていますし、ウイルスもスキャンしてありませんでした。
（ウィンドウズメディアプレーヤーも最新のものにしています）

ネットに繋がっているにもかかわらず、サーバーにアクセス出来ないとエラーが出ます（DLするときだけに出ます）。
解決策をご教示下さい。

>>389
ウィンドウズメディアプレーヤーの接続をファイアーウォールで遮断しているだけ

>>390
ファイアーウォールを無効にせず、イベントごとのアドレス？を個別に許可すればいいでしょうか？
ただ、ヤフーの動画配信サービスの認証をした時刻のイベントを追跡すると場所が「大阪」なのですが、
気にしなくてもいいでしょうか？　ヤフーは東京にあると思うのですが。

>>390
すみません。391は間違ってました。

「YahooBB220〜〜〜.bbtec.net にあるコンピュータが、システムポートの 1 つ (TCP ポート 80) へのアクセスを試みました。」
「World Wide Web HTTP (4954/80)」

・・・というのを三回やられてまして（大阪と出ます）、怖いのですが、大丈夫でしょうか？

インフォシークで検索すると、結果の左半分のページに

Fatal error: init failed morpho ::
[/ultraseek/prod/etc/jma/dic.txt][/ultraseek/prod/etc/jma/options.utf8]
in /opt/ultraseek/prod/apache_inside/php_docs/ATitles/lib/dsort.php on line 162

と出てしまいます。ウイルスか何かですか？

↓13:30頃しつこくLAND攻撃してきたヤシがいた。
61.210.0.159, 2946

ノートン アンチウイルス 2005 でCドライブをスキャンしたところ
adimage.dll ipcclient.dll msipcsv.exe tfde.dll がAdware.Aureate として検出されました。

これらのファイル名でググってみると、Windows UPdateでインストールされると記述がありました。
このファイルは除外するべきなのでしょうか？

トロイの木馬「Executor」について教えて下さい。
スキャンして感染はしてませんでしたが、しつこくそれを参照してくる人がいます。

ノートンでスキャンすると感染ファイル０
シマンテックのオンラインスキャンだと感染ファイル１０、、、、
勘弁してくれ

>>396
喪前が固定IPじゃないなら単なる気のせい。

固定IPならIP変えればいいだけのはなし。

>>398
ウィンＸＰ。ヤフーＢＢ。

ヤフーＢＢなので固定ＩＰでしょうか？
ファイアーウォールでブロックしているにも関わらず、今日だけで同じことを１２回してくるのです。
参考までに、もしトロイの木馬「Executor」を参照されたら、何を見られるのでしょうか？　お願いします。

>>399
「確認君」でぐぐって、IP確認し、モデム切って20分くらいたったら
モデムの電源入れて、もう一回確認。
アンチウィルスソフトとファイヤーウォール入れていれば、あまりビクビクしないほうがいいよ・・

気のせいじゃないです。
今度は３分間の間に別々のイベントを４回してきた（知識がないのでなにをされてるんだか・・・）。

そのうちの一つ。
＞YahooBB2200〜〜〜.bbtec.net にあるコンピュータが、
＞ユーザのコンピュータ上の TCP ポート 12345 に対して要求されていない接続を試みました。
＞TCP ポート 12345 は、通常は "GabanBus / NetBus Trojan /
＞ Pie Bill Gates Trojan / X-Bill trojan" サービスまたはプログラムによって使用されます。
＞ソース コンピュータがこのトロイがないかユーザのコンピュータでスキャンしましたが、
＞ユーザのファイアウォールによってブロックされました。

同じ人が何度もやってくるんですよ・・・。
イベント情報によると、私のＰＣにトロイがないか、私のＰＣを使ってスキャンしてる。
何度もしつこくやってくるので、昔トロイを仕掛けていた人物なのでしょうか？

>>399
ヤフーＢＢなんて使ったことないから知らんが、
その様子じゃあ、ルータじゃなしにソフトでインバウンド防いでいるようだな。

「何とかトロイを参照」なんてのは、「トロイがいないかなあ？」って手当たり次第にさがしてるだけ。
ほっときゃいいよ。
ルータ入れれば静かになる。

ソフトのファイアーウォールでインバウンド防ぐと、やたら「あのトロイと同じ方法だから遮断」とかウザいでしょ。
そんな通信はネットつないでりゃあ山ほどあるっての。

>>401
名前欄間違えてました。396です。
前にモデムの電源を長時間切ってもＩＰ変わらなかったです。
実はファイアーウォール有効にしたのは数日前なので、
それまでの期間は「大阪の誰か」に侵入されっぱなしだったのでしょうか？

>>401
昔AirH使っていたときは、1時間に200回くらい、そんな状態だったよ。
うざかったので、警告しないように設定したけど。

>>371
>>375
>>382
私も似たような症状が出て困ってる。
体験版の2004は問題なかったのに、２００５にバージョンアップした頃からおかしくなった。
ノートン２００５はハズレかもしれない。
マニュアルでアンインストールして、再インストの必要があるかもしれない。
ウインドウズのアンインストールではなく、ノートンのヘルプに記載されている手順でアンインストールする。

大阪の誰かが、昔私のＰＣにトロイを仕掛け（もしくは仕掛けられているのを見つけ）、
ずっと侵入していて、でも数日前に私がファイヤーウォール有効にしたので、
「あれ？　今日は侵入出来ないぞ？」
と思って何度もスキャンしているのでしょうか？

ｵﾏｲは自分でこう書いているわけだが・・・

>スキャンして感染はしてませんでしたが

もういいじゃん

どーせ最近までＦＷ有効にしてなかったオバカＰＣだろ。
たいしたデータなんて入ってないんだろうよ。

いまさら攻撃がどうのって、やられるならとっくに全部もってかれてるってのにさ。

つか、ネタだろ。読み返してみるとそんな気がしてきた

>>407
今日チェックして、新たには感染してませんでした。
その前には二つくらいあって削除しました。

過去の侵入に関しては諦めてます。
ただトロイの木馬「Executor」というのは何をするプログラムなのか気になるので、ご教示下さい。

>>410
おまえ自体がウイルス！！
まずは自分自身をなんとかしろ！

YahooBB220020063031.bbtec.net
↑
こいつ・・・
近畿地方の奴・・・

>>412
何か反撃することは可能ですかね・・・

@niftyの常時安全セキュリティ２４にした場合、パソコンにウィルスソフト
を入れなくても、まずまずの安全性とパソコンの動作の軽快性が得られると
考えていいでしょうか？

よくＯＳにセキュリティホールが見つかったと聞きますが、そこをつかれると
ルーターやＦＷ、ＡＶ、Operaとかを導入していてもハッキングされたり
ウイルスに感染したりするのでしょうか？

>>415
セキュリティーホールの内容による。

ネットワークウィルス系（Sasserワーム等）なら、インバウンドブロックしてくれるルータがあれば関係ない。
バッファオーバーフロー、ブラウザの脆弱性などは、アプリの脆弱性を突かれるものなので、そのアプリを起動していれば環境に関係なく何でもされる。
基本的にＡＶはシグネチャ監視なので、セキュリティホールを突くものには無意味。
定義ファイル更新するころにはホールが修正されているか、すでにワーム等が広まった後になる。

>>414
俺も入れてるが、軽快性ってのはどうかな。。

>>416
ありがとうございました。ＯＳにまだ見つかっていないセキュリティホールが
多分有ると思うので肝に命じておきます。

たった今感染したようなのですが、対処法などを教えてくれませんか？

おまえの家から西に向かって300ｍ、右折して125ｍに泌尿器科あるから

>>342
仕込まれるの？

>>416
そんなウソを言ってはいけない。
セキュリティホールを利用する、新しいウィルスの発見があった時点で、
対策ソフトベンダーは、そのスクリプトなどの特徴をヒューリスティックに登録する。
大抵はそれ以前にスクリプトありきなので、ヒューリスティック技術でそのスクリプトを検出出来る事が多い。
つまり、常駐スキャンが発見するのでそのスクリプトは実行されない事がほとんど。
ノートンなどはこのヒューリスティック技術が未熟なので、
スクリプトを実行した後にウィルスを検知する事が多い。

ダイナミックヒューリスティックもルールベースなのでつね。

BloodHoundもイマイチなのでつか。

>>422
> >>416
> そんなウソを言ってはいけない。
> セキュリティホールを利用する、新しいウィルスの発見があった時点で、
> 対策ソフトベンダーは、そのスクリプトなどの特徴をヒューリスティックに登録する。

ソースキボン (^-^)
ソースの提示がなければ虚言だな

>>1-424
ソースキボン (^-^)
ソースの提示がなければ虚言だな

>424
ソースはソフトの中のバイナリーに書いてある。
自分で調べろ。

>>426
> >424
> ソースはソフトの中のバイナリーに書いてある。

バイナリーですか w
んじゃバイナリーエディタ使って調べて良いのね ？

>>422
ヒューリスティックって、ＮＯＤ３２だけだろ。ウソいうなよ

基本的にバッファオーバーフローなんてＡＶで防ぎようがなかろうが。

>>428
ttp://www.mcafeesecurity.com/japan/security/virB.asp?v=W32/Bagle.ci
こんなん出ましたよ　ああ、恥ずかしい　みんな黙っているのにね。
ちなみに、ttp://www.mcafeesecurity.com/japan/security/virE2004.asp?v=Exploit-MhtRedir.gen
これなんかの検出にはヒューリスティックを利用している。
マカフィーはスルーしないから優秀だぞ。
また、ノートンでも使っているけど、検出はいまいちだ。

こんばんは、どなたか教えてください。
OS：XP IE：6.0？
セキュリティーソフト：ノートン
spybot有りです。

で、よくエロメール送られてくるので
spybotを利用したところ、
「kazaa.irc.darkIrc11.Litestalky」というのが検出されました。
すぐに処理したんですが、なんか起動するたびに
復活しているみたいで、何度削除しても検出されます。
（エロメールも送られてきます）。

これを完全処理する方法ってありますでしょうか？
よろしくお願いします。

マンションに住んでいます。
無線LANの暗号化をしてないのが３つ入るんですけど
それを使って掲示板とかに普通のレスなんかしたとしても罪になるんですか？
暗号化してない方が悪いと自分的には思うんですが
どうなんでしょうか？

パソコンをもう一台買おうと思っているのですが、
新しいPCに今使っているNIS2004をインストールしてもアップデートは受けられますか？

>>428
NOD使いが厨だと言われる所以がよくわかっただろう？
他のスレに顔出さずに大人しくしとけや。

>>431
不正アクセス禁止法はセキュリティを破った場合に成立し
>>431の件みたいに相手がセキュリティ対策をしてなくて
偶然アクセス出来たとなると不正アクセスとは言い難い。

ただし勝手に覗き見したりそれを経由しての使用等が
本来の使用者に発見・分かった場合違法行為
（プライバシー侵害）にもなりうる。
ちなみに入手した情報を第三者に公開もしくは
売買など論外で犯罪になる。

＞暗号化してない方が悪いと自分的には思うんですが

確かに間違ってはいないが「良識のある人間」ならば
それを利用しようとする考えは捨てる事だね。

参考までに。
ttp://www.police.pref.okinawa.jp/HitechCrime/illegal-access.html
ttp://www.itmedia.co.jp/news/articles/0406/09/news048.html

>>434
そうかなあ？
玄関のドアを開けっ放しにしたまま、旅行している主のようなものだと思うけどな。
当然家から何かを持ち出したらそれは窃盗罪。
だけど、家の中を玄関のドアから覗き見しているだけじゃ、何の罪にも問えないように思うな。

>>431
使った場合はOUTの可能性大。
ttp://www.soumu.go.jp/joho_tsusin/d_faq/d_faq_05.html

>>435
総務省も2年前に無線ＬＡＮ盗聴の罰則強化をするとか言ってたけどまだまだグレーゾーンが多いのが現状。
「セキュ対策してない回線があるな、あっぶねー」と「ただ傍観してるだけ」なら>>435の言う通り。
でも実際は「どれどれうへへ」と他人のPCの中身をのぞき込んで見たり
「タダでラッキ♪これ借りちゃおう」と回線使っちゃうおバカさんが多い訳で。
ちなみに使用者に「回線だだ漏れで中身見えてますよ」と親切心で言っても
電波法の何たらに触れて逆にヤバイとかいうのを以前どっかで見たような？

使用OS：WindowsXP（SP1）
使用セキュリティソフト：ノートン　インターネットセキュリティー2005
症状：昨日2004から2005にアップデート（上書きインストール）特に問題なく
　　　　インストールが完了したのですが、今まで2Chブラウザ（かちゅ〜しゃ利用）
　　　　のリンクをクリックすると、サイトの閲覧ができたのですが、2005にしてから
　　　　ブラウザが起動するだけで、何も表示されなくなってしまいました。
　　　　ただし、ブラウザを既に起動した状態で、同様のことをすると、サイトは表示されます。
　　　　何か、設定などが必要なのでしょうか？
　　　　教えていただけると助かります。

>>437

Referer関連ではないでつか。

ノートン2005をアンインストールしてから、再インストしたらトラブルが直った。
原因不明のまま、問題解決。なんだかなぁ……。

すみません、今ノートンアンチウィルス2003を使ってます
そして10月25日が1年の期限切れです、更新をするのは
わかってますが、まだ先の話なんですけど、正月休みに
ＰＣをリカバリしようと、思ってます、更新はＤＬの更新です
今、使ってるのもＤＬで買いました、この場合どうなるのでしょうか？
リカバリ後はどういうふうに、ノートンをインストールするのでしょうか？
今月更新料を払っても無駄にならないのですか？

更新はＤＬの更新です 　　？？？？

こんばんわ。ネトゲの際にポートをあけなければならなくて、いろいろ困っています
ＩＰ固定の方法を検索してその通りやったのですが、無線ＬＡＮなどの関係かなにかで、
ポートを空けても有効になりません。
そこでひとつ考えたのが、ＯＳのＦＩＲＥＷＡＬＬを消して、ウィルスバスターのＦＩＲＥＷＡＬＬだけで安全なのであれば、
ウィルスバスターはポート開放の際にＩＰをすべてのＩＰに適応するという便利なチェックがあったので簡単に設定できるとおもいました。

ＯＳの壁を無効にして　駐在ｿﾌﾄによる壁だけで安全でしょうか。
また、無線ＬＡＮのほうはいまからクライアントのほうから設定しにいきたいとおもいます。
よろしくおねがいします。

駐在さんも大変だな。

俺もそう思ったｗ

>>442
「あぁん　私を犯してぇ・・・」世界に言ってるようなものだよ。

パスワードって何文字以上が安全ですか？

>>446
マジレスすると「天文学的数値の数で、日本語、英語、ハングル文字、
中国語、ドイツ語、フランス語、イタリア語、アラビア語を混ぜて使う」こと

ウイルスかスパイウェアのせいか不明ですけど、同じ様な
現象起きた人居ませんか？

OS XP HomeEdition SP1　使用ソフトウェア Internet Explorer 6 sp1

・関係有りそうな出来事、問題発生の直前に行なった操作
その場に居ないので不明。普通のネットサーフィンだそうです

・起こった出来事、表示されるメッセージなど
妹が普通にネットをしてたら突然「スケジュール実行のためパソコンを終了します」と
メッセージが出て、カウントダウンが始ったそうです。パソコンを終了するとキャンセ
ルの項目があったので、キャンセルしてそのままネットを続けたそうです。

何かソフトのインストールや、怪しげなエロサイトを見た訳ではないので ウイルスやス
パイウエアのせいかは不明です。メールの添付ファイルも開いていません。パソコンの設
定も買ってから特に変えていないので、タスクスケジューラーとかのせいでも無いと思い
ます。初めての出来事なので原因不明です。現象に心当たりある人アドバイスお願いしま
す。

・現在の状況
ウイルス・スパイウェアスキャンをしても異常なし(定義ファイルは最新)。 普通に使用可能。

初心者です。ヤフーでそんもままインターネットにつなぐと危ないと友人に言われました
なんでもセキュリティ・ポールがあるからとからしいのですが大丈夫なのでしょうか？
「ファイヤーウォールソフト」は入れていないです。
今もインターネット・エクスプロージョンで普通にインターネットから書き込みしているの
ですがとても心配です。

>>449
アンチウィルスソフトとファイアウォールは導入すべきでしょう。

最近ヤフーと契約したのなら、（とりあえず）安全です。モデムがルーターの役割
（つまり、簡易ファイアウォール）をしているはずですから。
ただ、アンチウィルスソフトを導入するまでは、エロサイトに近づいたり、２ちゃんねる内に
貼られているURLをむやみにクリックしないほうが良いと思います。

>>449
>>インターネット・エクスプロージョン
ｶｺｲｲ!!!

>>449
>>セキュリティ・ポール
ｶｺｲｲ!!!

Bloodhound.Exploit.6 がノートンで検出されて修復を試みようとしましたができませんでした・・
これはどうしたらいいのでしょうか・・・？またかなり重大な影響をもたらすのでしょうか？

>>453
だって、修復すべきファイルじゃないもん。
IEがネットから拾って来ただけのファイルなんだぞ。

では検疫して削除でよろしいんでしょうか？

うむ。

最近のヒューリスティックチェックって役に立つの?
NAV2002の頃はウザイだけで役に立たないから最低レベルで使っていたが。

>>448
タスクスケジューラーは初期設定で有効になってるはずだぞ。
うざかったら切れ。
あと、セキュリティを気にするならSP2くらい入れろよ。

>>453
たぶんノートンの過剰反応。
詳しくは「ノートントラップ」でぐぐれ。

NOD32を使っている初心者です。
ウイルス定義1.1239を更新したらパソコンが不安定になってブルースクリーンが出て、
パソコンを復旧させてその次のウイルス定義を更新してからは落ち着きました。
このままで大丈夫なものでしょうか？
それともなにかの操作を加えた方がいいでしょうか？
WinXPです。

>>459
ココも・・・・・・・・・・・・・・・orzほらよ回答。
http://pc8.2ch.net/test/read.cgi/sec/1127257870/427-443
他のユーザーも同じ経験をしているらしい。いま大丈夫なら問題ないんじゃないかな。
NODを使うなら青画面が出る程度のトラブルは冷静に対処しないと。
過去にOS絡みのトラブルをよく起こしているから。

レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
登録済みのアプリケーションが強制削除される問題
ttp://canon-sol.jp/product/nd/v20008.html
ブルースクリーンが生じてWindowsが停止する問題が再発。
ttp://canon-sol.jp/product/nd/nd_update.html
通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
ttp://canon-sol.jp/supp/nd/wndt4210.html
Windowsアップデートができなくなる問題
ttp://canon-sol.jp/supp/nd/wndt4212.html
スキャンすると受信メールの全部が削除される問題
ttp://canon-sol.jp/supp/nd/wndt7003.html

>>459はﾏﾙﾁ

毎回違うリモホからなんですが
これはどういうことなんでしょうか

http://sakots.pekori.jp/cgi/sn/src/up35457.jpg

>>462
Svchost.exeは全部ネットワークサービスのプロセス。
それらのサービスのどれかにパケットを送ってきただけじゃないか。
また、ファイルの場所によってはウィル本体がサーバーとして起動している場合もある。

質問ですNOD32はなんでこんなに優れているのでしょうか？
ここはNOD質問専用すれです
ほかの質問をする厨房は失せてくださいねｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>463
専門用語がいまいちよく分からん
ウィルって何？

ウィルス

インターネット・エクスプロージョン

質問です。
悪意のあるexeファイルを実行すると最悪どうなりますか？
防ぐようなソフトはないのですか？

>>468
ない
唯一レジストリを監視することだが、システムファイルだけを改悪されたらOS側も気付かないかもしれない。

>>469
最悪どの様な症状になりますか？

>>470
プログラムの仕様による
考えられる事ならほとんど何でも出来る

>>471
ありがとうございます。
exeファイルは踏まないのが吉って事ですね。

ＸＰをＦＡＴ３２で使用した場合ＮＴＦＳよりセキュリティの面で劣ると聞いたのですが
具体的にはどう劣るのでしょうか

>>473
レジストリ内以外のアクセス権が全ユーザーでフルコントロールになる。
まあ、セキュリティオタク以外にはどんな意味で危険な状態が発生するかは理解不能でしょう。
メーカーパソコンでもFAT32フォーマットでXPを出荷しているところもある位だから、
サーバー以外の用途なら、セキュリティソフトに守ってもらいなさい。

>>474
ありがとうございます。クライアントマシンでユーザーは私だけなので
とりあえず安心しました。

バッファローのルーターのアタックブロックが
ここ最近ずっと、

f104.mail.vip.bbt.yahoo.co.jp
img47.auc.vip.bbt.yahoo.co.jp
allserv01.auc.vip.bbt.yahoo.co.jp

からTCP SYN FLOOD攻撃とポートスキャンされていると出ます。
これはいったい何なんでしょうか？

XP自作機です。

気づいたら、タスクトレイにミシラヌアイコンがありました。
しかし、2〜3秒で消えてしまいます。
スパウウェアかな、と思い、タスクバーのプロパティ　-　カスタマイズを
見てみると、そのアイコンはプログラムの名前では無く、
いろんな人のドメインなのです。
**-**-***-**-.rev.home.ne.jpとか、
i222-***-***-***-so2a.012.ap.plala.or.jpとか。

これって何でしょうか。

>スパウウェアかな、と思い

なぜスキャンしない？

>>462の続き

右クリックでログをクリップボードにコピーすると

SVCHOST.EXEi222-150-167-10.s02.a028.ap.plala.or.jp3756TCP0 bytes0 bytes2005/10/06 11:26:39受信DCOMi222-150-10-11.s02.a005.ap.plala.or.jp02:41:550

このようになるんですが前半にあるリモホが毎回変わって
後半にあるリモホは変わらないのは何で？

おまい馬鹿だろ？

おまえもな

>>477

∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　 たぶん、PFWだよ。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

　∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　 king いらねー。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

ごめん、誤爆　(>_<)

>>478
文章が足りませんでしたが、AD-awareとSpyBotを試しましたが、
無反応でした。

>>482
ありがとうございます。
FWはゾーンアラームを入れてるんですけど、アイコンが全く別物なんです。
もう一度ログを見てみます。ありがとうございます。

いろんなアプリケーションが
ローカルホスト0.0.0.0から
リモートホスト0.0.0.0に通信しようとしています
これは何をしようとしているのでしょうか？

Sygateのセキュリティログを見ると
リモートのMACはFF-FF-FF-FF-FF-FFで
プロトコルはNoneとなっています

釣れる？

>>485
宝石みたいなアイコンだったらAvast!のメールスキャン機能が動いてるだけ。
あれスキャン中しか表示されないからウィルスじゃないかって質問が時々出る。

WZCBDLS.EXEってウィルスですか？
ウィルスバスター、SPYBOTは無反応、Google検索かけても英語サイトばかりでよく分かりません…
「プログラムの追加と削除」でアンインストール不可（途中で失敗する）で、
WZCBDLS Serviceというフォルダが作成され（捨てても捨てても作成されます）、
フォルダの中には「SMApp.exe」「WZCBDLS.exe」「WZCBDLS9X.exe」という三つのファイルが作成されています（全てウィルスバスター無反応）
Windowsを立ち上げると勝手に起動しています
アンインストール不可なあたり、とても怪しいプログラムだと思うのですが何か情報があれば教えてください。

スタートアップから外せよ。　Spybotから出来るだろうに・・・

バーチャルＰＣ等で仮想マシンからネットに繋いだ場合
ホストのＯＳは安全なのでしょうか？

>>490
スタートアップに入ってないんですよ・・・その問題のファイルが。

WZ ってエディターとは違うよな？

質問させて下さい。
ファイアーウォールはもちろん有効にしてますが、
その状態でセキュリティーレベルをオープンにしてたら意味ないですか？
オープンにしていても安全度のグラフが下がらないので、その辺の意味を教えて下さい。

5W1H

ノートンがNDStray.exeがアクセスしようとしていると警告しているんですが
これって、危険なんですかね？

>>496
東芝のノート使ってんのかな

と、聞こうと思っていた矢先…

>>497
そうです。
拡張機能かなんかですかね？

>>498
どこみても、こんな説明

NDSTray.exe is the traybar process from the ConfigFree Traybar utility on Toshiba laptops. 
It allows you switch between network devices by clicking on the traybar icon.

取説になんか載ってない？みなさかなー

スパイウェアに困っています。
以下の画像のスパイウェアが、どうしても削除出来ません。
ttp://www.uploda.org/file/uporg209559.png

IEのお気に入りに�@の部分の、編集出来ないお気に入りが追加され、
IE起動時、画面下に�Aが表示され、消すことが出来ません。
�A’はそのソフトのタスクバーでの表示で、右クリックメニューが開きません（�@も同じ）。
また、IE起動中にポップアップが出てきます。

WinXP SP2、
SpyBot, SpywereBlaster, Ad-Were6, Noadwere, X-Cleaner, PC-Clean、Bzookaを試しましたが、「問題なし」でした。
何とか削除する方法はないでしょうか？

とりあえず、↓試してみたら
オンラインによるウイルスチェックサービス
http://pc8.2ch.net/test/read.cgi/sec/1031073684/l50

>>500
＞SpyBot, SpywereBlaster, Ad-Were6, Noadwere, X-Cleaner, PC-Clean、Bzookaを試しましたが、「問題なし」でした。
セーフモードでもやってみた？

マカフィーのセキュリティーレベルが気付いたらオープンになっていたので、標準に戻したのですが、
オープンだった間は何か侵入されやすい環境だったのでしょうか？

ブラウジングでjava,javascript,Activex切っておけば自動でウイルス、スパイウェア混入はないですか？

ﾆﾔﾆﾔ

キンタマに感染したよ とりあえず再ｾｯﾄｱｯﾌﾟでおk？
別に見られてもいいような内容しか動かしてなかったしどうよ？これ個人のPC以外ならとんでもないなｗ

>>506
知るか　さっさと氏ね

ファイアーウォールはＳＰ２の火壁あるんでいれてないんですがこれってかなりﾏｽﾞｰなんでしょうか？
別にたいした情報も入ってないから問題ないかなとも思ってたりしてるんですが。

ちなみに安置ウィルスはＡＶＧいれてます

>>500
ttp://www.shareedge.com/spywareguide/index.php

>>500
ttp://cowscorpion.com/Antispy/spysw.html

エロ画像を隠蔽保管する方法について２つの案で悩んでおります。

１．対衝撃＆暗号化機能付きＨＤを用いる案
容量：４０〜８０ＧＢ
暗号化：ＡＥＳ（２５６ビット）　商用品なので信頼性は高い
費用：おおよそ１〜２万円

２．自作ソフトで暗号化してＭＯに保管
容量：６４０ＭＢ
暗号化：ＡＥＳ（２５６ビット）　自作なので信頼性は微妙　更に暗号化鍵の内容も微妙（パスワードコードをそのまま使用）
費用：おおよそ２千円

どっちが良いですかね？

二択！？

保管したものは2度と見なくなる可能性が高いので
Lhaplusでzip圧縮(pass)してCD等に焼く。

>>508
Win標準のFWは外からの通信は防いでも内からの通信は未チェックで通してしまう。
スパイウェアやトロイの被害を防ぎたいならフリーでも他のPFWを使った方がいい。

保管するほどすばらしくいやらしいエロ画像に未だめぐりあったことがない

最初は体位別にフォルダわけして分類してるんだけど、
しばらくすると「このフォルダあんまり使ってないな」ってフォルダごと消去

>>511の持っている、その保管したくなるほどのエロ画像をください

>>513
＞保管したものは2度と見なくなる可能性が高い
詳しくお願いします。

>>515
無理です。
理由は察してください。

わがんねっす

>>511
これは？

【セキュリティ】暗号化仮想ドライブ作成ソフト
http://pc7.2ch.net/test/read.cgi/software/1081671146/

>>511
暗号化してあとで泣くのはお前だ。
　全部だしぇーー

>>518
ありがとうございます。
参考にさせていただきます。

>>519
＞暗号化してあとで泣くのはお前だ
その理由について詳しくお願いします。

ふっふっふ・・・

いいから出せ！

>>514
ｻﾝｸｽ
そうですか、なんかＺＯＮＥかＯＰあたりまた入れなおします

こんばんは。困った事が起こりました。どうかご指南下さいませ。

Win2k�@（NTFS）--Win2k�AFAT）--Win98 （どれも標準OS）
3台を100Base/Tでハブ経由でつないでおります。
Win2k�@と�AはWin98とファイル共有出来ます。
しかし、�@と�Aが「パスワードの有効期限が切れました」と出てファイルにアクセス出来ません。
これはいったいどうしたものでしょうか。
一から共有設定してもどうもうまく見えないのです。
何処を設定し直せば良いのでしょうか。よろしくお願い致します。

netstat -an　ｺﾏﾝﾄﾞでポートの状態を調べた所、1034ﾎﾟｰﾄがlistening状態でした。
ネットで調べた所、mydoomウイルスが怪しいとこ事だったのでｵﾝﾗｲﾝｽｷｬﾝを試してみたのですが、
なにも感染は検出されませんでした。


このﾎﾟｰﾄ1034は何か他の動作で使われているのでしょうか？

どうか対処方法をご指導ください。

サイトが繋がらない場合（404など）、Marsfindという検索サイト（？）
を表示してしまう。
　↓
そのMarsfindのブラウザを閉じるか、又は他のサイトに遷移すると、
別のブラウザで、http://e.rn11.com/a/a122-mftmppu　という、空白の
ブラウザが別に開いてしまいます。

今のところ、実害はないのですが、何か変なものををダウンロードし
てしまったのかもしれません。なにとぞよろしくお願いします。

>>526
>>1

winＸＰ、ヤフーＢＢ、
ヤフーＢＢからのメールに書かれていたアドレスからノートンを入れたのですが、
ノートンをアンインストールするにはどうしたらいいですか？

>>527 スタート→設定→コントロールパネル→プログラムの追加と削除

…で無事に済めば良いけど残骸が出る場合もあるから面倒なのよね

マカフィーとノートン同時に使うと相性悪いのかな？　めちゃくちゃ動作が重くなった・・・
ノートン削除したらサクサクし出した。
でもヤフーだかどっかに１ヶ月分の料金引き落とされる。まあ数百円だろうけど。
ノートン氏ね！

おまえが氏ねよｗ

http://internet.watch.impress.co.jp/cda/news/2005/10/07/9409.html
ウイルスに共通ID「CME」を割り当て、名称の違いの混乱解消へ
実力、実績があるアンチウイルス・メーカーは全て参加。

McAfee、Symantec、Trend Micro、Microsoft、Sophos、ICSA Labs、
Norman、Kaspersky、MessageLabs、F-Secure、Computer Associatesが参加。

>>530
二種類以上のアンチウイルスを同時常駐させたら、ふつう障害が出るけど。

>実力、実績があるアンチウイルス・メーカーは全て参加。
>McAfee、Symantec、Trend Micro、Microsoft、Sophos、ICSA Labs、
>Norman、Kaspersky、MessageLabs、F-Secure、Computer Associatesが参加。

中国のキングソフトやNOD32（Eset）は協力しないんだね。残念。
こういうのは全メーカーに協力して欲しいよね。

パスワードとする文字列にくっ付けた英単語や日付やローマ字を含めるのは有効ですか？
例えば、今日の日付を利用する場合の例としては、

PasswordString_20051008_AruruTanMoe-

となります。
これなら覚えやすくて忘れにくいし、推測も微妙に困難だと思うのですが、どうですかね？

>>535
AruruTanMoe-とかはまずいんじゃない？解読されたときに

有効ですか?
と公開の場で聞いたとたんに無効になる。

>>536
それ故に解読されにくいパスワードってことにはなりませんかね？
一応、大文字・小文字・数字・記号を使ってますし・・・

>>537
もちろん同じ文字列なんて使いませんよ。
実際に使う時は長さも内容も並び順もかなり変えます。
（AruruTan を LiliaTan に変えることもできますしね。）
それで、この例のようなパスワードは有効ですかね？

ローマ字読み名前+tan+moeは辞書に組み込んだ

>>539
もし使う場合は超マイナーな萌えキャラ名を使うので問題なしっす。

超マイナーかどうかなんて順列組み合わせには無意味

>>482
頭ズレでるぞw

いや燃え伽羅をパスワードにしてたら解読されたショック＆恥ずかしさ１００倍

(´-`).｡oO( ひとつひとつ人間が考えているとおもってるんだろうなぁ・・・)

それで、結局パスワードの強度についてはどうですか？

ノートパソコン買ってセキュリティ入ったら立ち上がりのデスクトップ画面動かなくなってなんか動くよいになるのに５分くらいかかります(´･ω･`)

>>546
昨日の私と同じ症状かも・・・
530だけど

http://f26.aaa.livedoor.jp/~hothot/2chub/board.cgi?mode=view&no=2&vip=
これDLしたらマイコンピュータのレイアウトが変わったりしてたんですが
何か仕込まれてたりはしませんでしょうか？

あとXPを使っているんですが、もう3回程辞書ツールで登録した文字が
いきなり消えてなくなってたりしました。
まさかこういうのってバックドア等を仕掛けられていて、
履歴？か何かを戻されいたりって事はないのでしょうか？
一発登録していた文字が「あ〜かで始まる文字以外全て消える」といった現象なんですが
こういった症状はどういう事が原因で起こりうるのでしょうか？　お願いします。

今気づいたのですが
>>548で書いた
>これDLしたらマイコンピュータのレイアウトが変わったりしてたんですが

お気に入りの順番の下の方が、何か戻っている感じなんですよ
例えば　（登録した順番がA〜Zとすると）

D
F
A
B
E
C*

って並べ替えていたのものが

F
A
B
C*
D
E

ってなってたのですが・・・

ノートＰＣを貰ったので、ネット閲覧しかしない親にあげようかと思ったのですが
セキュリティーソフトが入っていないので、何を入れようか検討中です。
ノートＰＣは：win98・12ＧＢ・128（？）
自分のＰＣ（ＸＰ・80ＧＢ・512）はノートン入れてるのですが、たまに
重い気がするので、貰ったＰＣに入れるのにはためらってしまいます。
何が良いのでしょうか？フリーならばなおさら良いんですけど・・・

さっき、Norton Anti Virusでシステムの完全スキャンをして、いくらかのスパイウェアがヒットしたのですが、
ほとんどが自動削除できたのですが、いくつか削除できないファイルがありました。
そのファイルがある場所をメモって、直接削除しようとしたのですが、
「そのファイルは現在使用中で削除できません」というようなことが表示されて、削除できませんでした。
こういう場合、どうやって削除すればいいのでしょうか？

ちなみに、フリーソフトの「Spybot」をインストしてファイルスキャンをしてみたのですが、
「おめでとう！スパイウェアは見つかりませんでした。」といいかげんな結果が出ました（苦笑

ちなみにスペックは、
WindowsXP SP2
Norton Anti Virus2004
です。

ヤフーやexsiteやgooのフリーメールを会社でやってるのですが
なぜか自分のメールの内容を他の人が笑いながら話していて
メールを盗み見られてるようなんですが、スパイウェアもなかったし
気になります。
これってアクセスログの管理者が見れちゃうもんなんでしょうか？

>>551
Norton Anti Virusってスパイウェア検知できたっけ？

>>552
板違いです。
http://life7.2ch.net/utu/

>>551
とりあえず、セーフモードで、もう一度。
それでもだめなら↓ここで
ttp://www.higaitaisaku.com/index.html
>>550
日本語で使えるavast!とoutpostあたりか。
ごくごく普通に閲覧しているだけならFWだけでいいと思うが・・

JAVA_BYTEVER.Aなるウイルスに感染しました
削除しても、すぐに復活するようです
どうすればいいんでしょうか？よろしくおねがいします
OSはWin-Meです

>>548
そういう質問はこういうところで
勇気が無くて見られない画像解説スレ Part745
ttp://etc3.2ch.net/test/read.cgi/entrance/1128603817/

> もう3回程辞書ツールで登録した文字が
> いきなり消えてなくなってたりしました。

バックアップを取ってください。ウィルス等を疑うなら、アンチウィルスソフト
を導入してください。

質問させて下さい
OSはXPHome
ウイルスソフトは期限切れのマカフィー
いつものように起動させてデスクトップまでは表示されるんですけど
そこから「ウイルスを発見しました・・・」としか作動せず
スタートメニューも表示されないし、エクスプローラーも反応なし
セーフモードで起動してもロード中で止まったままです
どうすればいいでしょうか？

>>556
オンラインスキャンだと駆除できないようですね。↓ここでは駆除できるようです
ttp://www.pandasoftware.com/activescan/jp/activescan_principal.htm
ウィルス対策ソフト入れたほうがいいと思います。
>>558
そんな状況に陥ったことがないので、他の人に任せますが、
一番手っ取り早いのはOSの再インストールだと思います。

>ウイルスソフトは期限切れのマカフィー

こんな奴に答える必要は無い

>>559
レス遅れました
ありがとうございます

今から行ってきます

質問させてください。
ＯＳはwindows98SE、ＩＥ6、ＡＶＧ7、ＡＤＳＬでＯＤＮ、機種はＩＢＭのi1124です。

ウィルスにかかったのか、文字を打とうとすると打ち込めず、「i」の文字が勝手にキーボードを
押してなくても書き込まれます。ほっとくと「iiiiiiiiiiiiiii」のようになります。キーボード自体に問題はありません。

勝手にブラウザを立ち上げようとします。インターネットにつながせたいようです。

デスクトップを開いているときは、ＩＥのアイコンともうひとつ何かのアイコンがチカチカと交互に点滅しだします。

オンラインウィルスチェックなどでもウィルスは発見されません。
今までに二回リカバリーしましたが症状がまったく改善されません。

どのようにすればいいのでしょうか…。
ご存知の方いらっしゃいましたら教えてください。よろしくお願いいたします。

>>559、560
レスありがとうございます
アドバイス通りＯＳ再インストールしてみます

>>555
回答ありがとうございました！

あげ

ＩＰ規制しているＨＰがあるんですが、
今使っているプロバイダーのＩＰが規制されているので、
他の無料プロバイダーを利用して入室しようとしているのですが、
相変わらず規制されていて入室出来ません。
原因としてはどういう事が考えられるでしょうか？
ＩＰ以外にこちらを規制出来る方法があるのでしょうか。
詳しい方、教えて下さい。
（上記の無料プロバイダー自体は規制されていないと思います）

>>566
Cookeiかにゃ

>>567
Cookeiをオフにすればいいという事でしょうか？

>>568
削除しちまうのが一番いいんでないか？

>>569
早速やってみます。
有り難うございました。

>>555
セーフモードにしてスキャンし、検知したら削除できました。
今までセーフモードという機能をあまり知らなかったので、これからも大いに活用します。
ありがとうございました。

スパイウェアを削除したらメモリ容量が125MBだったのが、253MBになったという・・・

Ad-Awareとかspybotなどのフリーツールがありますが何が一番いいですか？
SGアンチスパイではハイジャッカーが検出されてAd-Awareとかspybotでは検出されませんでした・・・

全部いれとけ

固定ＩＰがハッカー的な人にバレて、
その上でこちら側がファイアーウォールを有効にしてなかったら、
ウィンドウズアップデートをしていてもＰＣ覗かれますか？

exeファイルをスキャンして検出されたウイルスを駆除したとしても
exeを実行したらやばいですか？

変な質問させて下さい。
ウィルスバスターをインスコしてますが
いわゆるウィルスメールを開いてみても大丈夫でしょうか？

かなり開きたい誘惑に駆られてます。

>>577
うん

>>576
YOUやっちゃいなYO!

あん？

>>562よろしくお願いいたします。すいません。。。

スパイウェアの検出はしてみたのか？

>>562
まず、ファイヤーウォールを入れてはどうですか。OutpostやZone Alarmは
簡単に使えます。
ファイヤーウォールを入れることで、どのプログラムが外部にアクセスしようとしているのか、
また、誰が自分のコンピューターにアクセスを試みているのかが分かるようになります。

リカバリーで改善されないということは、ウィルスやトロイの木馬等ではないと考えられます。

> デスクトップを開いているときは、ＩＥのアイコンともうひとつ何かのアイコンがチカチカと交互に点滅しだします。
スクリーンショットでもうｐしてもらえれば、なんなのか分かる人もいるかもしれません。
キーボード右上の、PrintScreenキーを押し、プログラム、アクセサリ、ペイントを起動して、右クリック貼り付けると
スクリーンショットが取れます。それをうｐローダーにうｐしていただくと、よいかと思います。

OSはXPです。
ウイルスバスター2005を入れてます。
最近パソコンの電源がいきなりシャットダウンされるんです。
モデムのスイッチも切れたりと、多々あります。
ウイルス検索してもウイルスは見当たりません。どうしたらよいでしょうか

そりゃコンセントかたこ足。

>>579
実行してみたけど何も起こりませんでした

>>584
たしか、シャットダウンするとXPは、再起動後、マイクロソフトに報告するか、
同意を求めてくるはず。同意して、情報を送るとマイクロソフト側が修正のプログラムを作成している場合は、
そこに導いてくれます。作成していない場合は、諦めるしかないでしょう。

ちょっとスレ違いですね＾＾

NECのPC購入して最初から入っていたﾏｶﾌｨｰを使ってましたが無料期間がもう切れます。ﾌﾟﾛﾊﾞｲﾀﾞはﾔﾌｰBBです。
これからﾏｶﾌｨｰを継続するかﾔﾌｰBBｾｷｭﾘﾃｨにするか、それとも他の物がいいか…
何に登録するのが良いでしょうか？

ｽﾚ違いだったらｽﾐﾏｾﾝ。
激しく初心者でｽﾐﾏｾﾝ。心優しい方お願いします。

>>588
自分は夏に二台目としてNECのPC買ってマカフィー継続しました。
マカフィーがイイかどうかはわかりませんが、もう一台のPCは
ヤフーBBセキュリティに入ってます。
これってノートンで結局自分で設定とかするんです。
結構面倒でした。
なのでマカフィー継続の方がオススメです
ちなみに自分もウイルス関係については初心者レベルです

>>588
ウイルス対策はfreeのでもOKなんじゃねぇか？
その金でルーター買うたほうがええわ
あとFWとかでアウトバウンズ監視もしたほうがええ

絶対に導入しておいた方が良いセキュリティソフトって何ですか？

>>591
インターネットエクスプロイター

>>591
Windows XPとセキュリティパッチ

>>591
Windows XP SP2とセキュリティパッチ

え？あれ？一旦終了してまた起動したら、253メガから125メガに戻っちゃったんですが、
どういうことでしょうか？

>>595
だから何だってんだよ　坊主

スタンバイ状態のパソコンがハッキングを受けることってありますか？

WOLが有効だと無いとは言い切れない。

ＷＯＬって何ですか？

>>599
つ[ http://d.hatena.ne.jp/keyword/WOL ]

>>599
http://www.google.co.jp/search?hl=ja&rls=GGLG%2CGGLG%3A2005-31%2CGGLG%3Aja&q=WOL&lr=

別なところで聞いてきます。

WinXPSP1
NVIDIA GeForce4 MX Integrated GPU
です。

http://homepage2.nifty.com/winfaq/wxp/trouble.html#1201

のように勝手に再起動してしまいます。
とりあえずブルースクリーンで止まるように設定はしてみたのですが
どういう問題が起こっててどう解けるのかがわかりません。
なんかドライバーだのどーのこーの書いてたのは覚えてるんですが・・。
なにしろ数日前から急になってしまったのであわてています。
ちなみに再起動する現象が起きる前にはゲームぐらいしかしていません。
わかりにくいとおもいますが解決へ導いてください。お願いします

>>583
早速Outpost入れてみました。

＞リカバリーで改善されないということは、ウィルスやトロイの木馬
等ではないと考えられます。

symantecの駆除ソフトW32Pexmor@mmだけには、感染したおそれのある
ファイル1個削除と出ますが、何度やっても同じように毎回１個づつ出て来ます。
他の駆除ソフトやオンラインウィルスチェックではウィルスは見つかりません。

> デスクトップを開いているときは、ＩＥのアイコンともうひとつ何かのアイコンがチカチカと交互に点滅しだします。
上に書いた駆除ソフト何度もやっていると何となく点滅が少なくなってきたような気がします。
Fnキー押えている間は、点滅やiの連続入力も止まるので何とか書きこみ出来ます。
（今は別のノートから書いています。）

>>604
> 上に書いた駆除ソフト何度もやっていると何となく点滅が少なくなってきたような気がします。
シマンテックのウイルススキャンは発見するだけで駆除しないから気の性でしょう

> 他の駆除ソフトやオンラインウィルスチェックではウィルスは見つかりません。
ってことはシマンテックの誤検出の可能性があると思う

>>562の挙動ってハードウェアの問題じゃねぇの？
Win 98ってことは結構使ってるだろ？

インターネット印刷機能を無効にする方法をネットで調べたのですが
以下のレジストリキーが見つかりません。（\Windows NTの部分）
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT

OSはXP−homeです。
以前、OSを再インストールする前にはこのキーがあったのですが、
今回再設定しようとしたら見つかりませんでした。
OSのバグか何かでしょうか？

あぼーん

>>606
ターミナルサービスでも無効にしてるからだろうよ。

>608
管理ツール関係はまだ再設定してません。

>>608
そのあたり、まったくいじってません。

どなたかレジストリエディタで調べてみてください。

>>606
で、それはセキュリティに関係あんのか？

>>606
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecFilter{72385235-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecFilter{7238523a-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecISAKMPPolicy{72385231-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecISAKMPPolicy{72385234-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecISAKMPPolicy{72385237-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecISAKMPPolicy{7238523d-70fa-11d1-864c-14a300000000}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNegotiationPolicy{2a2262c5-c4ec-4dd9-afeb-825c106c4640}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNegotiationPolicy{45e8158b-6b56-4379-b9cb-dff3ec1115f4}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNegotiationPolicy{72385233-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNegotiationPolicy{7238523b-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNegotiationPolicy{7238523f-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNegotiationPolicy{d3843b52-0476-4b45-9e72-78c972fe4e7a}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNFA{07d67bad-e131-408a-a8e2-3ea5d9cc4830}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNFA{09bc0a83-f3e0-4e69-9782-f0b1cad431fb}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNFA{0aebb491-f557-4d89-8ab0-85f69a2ee139}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNFA{43ac0b2b-89f5-4f0e-b798-49923b5d6175}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNFA{5fa97a49-f6d3-43c5-a390-60bc973ff6a4}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNFA{b6898bbf-d475-46b5-97f6-cae3a67dc5e6}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecNFA{c65ac193-5a64-461d-8479-515885e6463a}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecPolicy{72385230-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecPolicy{72385236-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecPolicy{7238523c-70fa-11d1-864c-14a300000000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Persistent]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{dda3f824-d8cb-441b-834d-be2efd2c1a33}]

長くなるからキーだけにしとくが、SP2の統合インストールにはそのキーはない。
レジストリはまだ何もいじっていない。

すいません。セキュリティの質問なんですが・・・ホトメも関連するんですけど
スレ違いになりますか？

>>605
>シマンテックのウイルススキャンは発見するだけで駆除しないから気の性でしょう
無償ウイルス駆除ツール使ったんですけど。でもそれ以外にオンラインウィルス
チェックではシマンテックでもトレンドマイクロでもウィルスは見つかりませんから、
＞シマンテックの誤検出の可能性があると思う
ということなんでしょうね。

>>562の挙動ってハードウェアの問題じゃねぇの？
＞Win 98ってことは結構使ってるだろ？
使いこんでいるか？ということであれば、ほとんど使っていませんでした。
i　のキーがひっかかっているようにも見えませんが。

でも、どちらにしても、セキュリティの問題ではなさそうですね。
別のスレの方がいいでしょうか？

プロバイダのレンタルモデムのルータ機能と市販のルータの機能を
同時に有効にして効果はあるのでしょうか？

すみません、ちょっと質問させてください。

古いタイプのwindows2000proのインストール作業を行おうと思ってるのですが、windowsupdateの前に、セキュリティソフトの導入は必須でしょうか？
もし必要なら、outpostFW　free版でなんとかしようと思っているのですが、このソフトで、windowsupdate中の感染や侵入は防げるのでしょうか？

ちなみに回線はフレッツADSLで、モデムはNTTのNV-3というものを使っています。前使ったときIPアドレスがプライベートIPのようでしたのでルーター機能も付いているようなのですが、

ルーター機能付なら感染しないという時代でも無いようですので、色々と不安です。

取り留めのない質問で申し訳ありませんが、お答えいただけると幸いです。

>>616
パスワード忘れた、ウイルス送られた、脅迫された、... から差出人を知りたい。
は板違い。
メール盗み読みされてる気がする、は犯罪なので警察もしくは精神科へ。

>>618
キミはルータの機能を誤解している。パソコン初心者板か初級ネット行きなさい。

>>619
直結ならばWindowsUpdate中にやられる。
ルーターならWindowsUpdateを真っ先に行えば大丈夫。
鉄壁なマシンでWindowsUpdateCatalogからパッチセットを落とし、
CDRに焼いてオフラインでアップデートする方法もある。

>>620
パスワードもウイルスも脅迫もセキュリティーじゃね？

>>621様
ご回答いただきありがとうございました。
windowsupdate中の感染・侵入というものに対して漠然とした不安があったのですが、おかげで少し霧が晴れた気がしたします。
ありがとうございました。参考にさせていただきます。

>>622
パスワード忘れたクラックして欲しい。→不正アクセスと区別がつかないのでお断り。
差出人を知るためには法的手段が必要なので板違い。

http://page.freett.com/f27/chat/wrm/worm.html

これは使える?

〜\Microsoft〜以下のキーは
\Windowsキーではなくて、\WindowsNTキー
はないでしょうか？

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsNT
　　　　　　　　　　　　　　　　　　　　　　　　　

スキャンしたらｱﾝﾃｨﾆｰって？のが入ってました。解凍しただけでは感染しませんか？？

>>627
巣にカエレ

どなたか教えてください
「メッセンジャーサービス」とかいうのが頻繁に出てきます。
なんかの宣伝っぽいのが多いのですが、「ＯＫ」をクリックするか「×」をクリックしないと消えません。
パソコンは初心者なのでどうしたらいいのか困っています。
どうすればでないようになるのでしょうか？

>>629
ここを読んでおいで。

メッセンジャースパム（WebPopUp）を停止する方法
ttp://www.higaitaisaku.com/messengerspam.html

ググるって言葉知ってるか？

>>630
ありがとうございます。
早速みてみます

遅くなりましたがありがとうございました。
もう少し期間があるので色々検討したいと思います。

>>630
ありがとうございました
出なくなりました。

１０月１０日の午前２時ごろ２ｃｈでウイルスにかかりました。
症状は
１．音楽ファイル関係が全部壊されたこと。
２．保存したテキストが全部ぬるぽとか言ってモナーのAAで殴られたこと
３．文字打つときに違う字が出たり、あらぬところへアイコンが行ってしまいます
今気づいてるのはこれだけですが他にもあるかもしれません。
どなたか解決策を教えていただけませんか。
本当に困っています。どうかお願いします。

すみません！忘れました！
OSはWindowsXpEHのVer２００２のSP2
ウイルスソフトはありません
よろしくお願いします。

>>635
凄いですね・・・そんなこと本当にあるんだ・・・
＞２．保存したテキストが全部ぬるぽとか言ってモナーのAAで殴られたこと
マジっすか？？？　すげー！

WinXPSP1 IE6使用　ADSL回線　プロバイダ フレッツ
症状　今の所自覚症状梨

ウイルスバスターオンラインスキャンで
c\WINDOUS\svchostとc\WINDOUS\sndmanに
BKDR_FUZION.Aというウイルスの感染が見つかりました
ぐぐって見たところ英語サイトが一件ヒットしましたが対応方法は書いていません。
最新のウイルスなのでしょうか？
対応方法教えてください。お願いします

>>638
対応方法が書かれていまつ
つtp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR%5FFUZION%2EA&VSect=Sn

すいません英語読めないのとページ翻訳したのですが意味がわかりません
日本語で書かれているページは無いのでしょうか？
もし無いなら対処法を簡単で良いので説明していただきたいです。

こんにちわ　trojan.Vundoってウイルスに感染しちまったー
まじ削除できません。　
Windows\system\byvsq.dllってところにあるらしくてセーフモードで
削除しようとしてもまったく削除できません
で専用のFixVundoっていうのをダウンロードしてつかってみても
ウイルスはみつかりません！！みたいになります。
まじ対処法よろしくおねがいします。

>>640
日本語ページはない模様。
あと、真っ先に感染PCはネットにつながらないように線を抜いておくこと。

１.ウィルスじゃなくてmalware(≒トロイ)
２.Terminating the Malware Program
タスクマネージャに表示されたトロイを全部止める。
３.Editing the Registry
レジストリの編集を行うのでバックアップをとるべし。
４.Removing Autostart Entries from the Registry
ここに書いてあるレジストリキーを全部削除する。
５.Restoring Modified Entries in the Registry
トロイが変更したレジストリエントリを修正する。
たぶんここのセクションの2.に書いてある内容になっているので
3.に書いてある内容に直してやれば良い。
６.Important Windows ME/XP Cleaning Instructions
システムの復元をいったん無効にしてから次のステップへ。
７.Running Trend Micro Antivirus
ウィルスバスターを最新のパターンファイルに更新してから
フルスキャンして、BKDR_FUZION.Aとして検出されたファイルを削除する。

といったところ。
まずは線を抜いた状態で5.まで作業して、
PCが2台以上あるなら別のPCでウィルスバスター2005の
体験版をダウンロードして感染PCにインストールしてから
続きの作業を行う。
なければ仕方ないのでネットにつないでウィルスバスター2005体験版を
ダウンロード・インストールして作業を続行。
バスターのインストール過程でリブートするはずなのだけれど
この時点でまたトロイが起動するので上記5までの作業を
再度行うまでネットにつながらないように線を抜いてください。

>>641
どうしても削除したければシステムの復元を無効にしてから試すべし。

あぼーん

>>640
>日本語で書かれているページは無いのでしょうか？
ないよ
>もし無いなら対処法を簡単で良いので説明していただきたいです。
簡単な説明
1.BKDR_FUZION.A として検出されたすべてのデレクトリィとファイル名を記録
2."1."で記録したファイル名のタスクを終了させる
3.書き換えられたレジストリの削除と修復
4.システムの復元を無効にする
5.再起動後BKDR_FUZION.Aとして検出されたすべてのファイルを削除

質問なんですけどファイアーウォールで一番いいのは何ですか？
機能的に・・・

Windows XPです
McAfeeとAd-Awareをインスコしてたのですが、期限切れになってしまいました
契約しないと継続できないのでしょうか？
無料のウィルス対策ソフトはないのですか？

>>635
ﾜﾛﾀｗ

>>635
(つд⊂)ｺﾞｼｺﾞｼｺﾞｼ　　_, ._　・・・
・・・　　　　　　　　　（；ﾟ Дﾟ） …！？

>>635
どのスレ？

>>635
拾ったものは食べちゃだめと、小さい頃に教わらなかったの?
消されたファイルはサルベージできないから、諦めて再セットアップしろ。

>>646
お前さー。世界一頭のいい人物誰だ? って聞かれて答えられる?

>>647
あるよ。AvastとかAVGとか。この板探しなさい。

>>635
と一緒にしないでくれるかな。>>651

そんな下らんことは聞いてないしね。

>>651
「福本伸行64 カイジ･アカギ･天･銀と金･涯･黒沢等」だったかと・・・

>>655
いいえ、拾い食いと言うか自分でPC上に書いた文書のことです。
それがモナーに殴られるAAに変わっていました。
しかも殴られたのは俺のWindowsのユーザー登録名になっていました。
ひょっとしたらハッキング！！？

すいません
クライアントホスト名がプロバイダ名から
.ap.yournet.ne.jp に変わっているのに気付いた
のですがこれはやばいですか？
変なアドレス踏んだからなのでしょうか？

>>653
だからマジっすか？　面白いからテレビ取材とか受けてくださいよ
各局報道部のＨＰから取材依頼したらカメラ持って来てくれますんで
冗談じゃなくて、本当の話なら面白すぎる

>>652
お前誰よ? エスパーキボンヌの>>646か? それなら↓で満足か?
http://www.sonicwall.com/products/pro5060.html

>>653
拾ったexe実行しただろ。

>>635
３分間笑い続けた。こんなにﾜﾛﾀのは久々だった。ありがとう

>>635
当該ウィルスが手に入れば対処法は解るかも知れないけど…

Windows Registry: FLDMAPEN.HLP (ヘルプファイル無し, nothing done)
c:\lotus\organize
Windows Registry: nwindcs9.cnt (ヘルプファイル無し, nothing done)
C:\Program Files\Microsoft Office\OFFICE11\SAMPLES\
Windows Registry: C:\Program Files\Common Files\Sony Shared\OpenMG\ekb\newekb040130.txt (共有DLL無し, nothing done)
newekb040130.txt
Windows Registry: BF1942.exe (誤りのアプリケーション パス, nothing done)
C:\Program Files\EA GAMES\Battlefield 1942\BF1942.exe

スパイボット使ったらこんなんが大量に出てきた。誤りのアプリケーションパスとか共有DLL無しとか遠慮無しに修正していいものなのかしら('?`)

OS winXP

>>620
サインインする時に強化されたセキュリティでサインインしたほうが安全なのかなと思って・・・

>>660
これはYes。
それ以前にhotmailなんてやめとけ。

>>661
危ないんですか？
いちよ強化されたセキュリティからサインインってとこクリックしましたが
サインインできないんです
ＰＣによっては無理なんでしょーか

>>662
https://login.passport.net/uilogin.srf?lc=1041&id=2

こっちでどうよ？

　　 _　　いいかよく聞けお前ら。
　(　ﾟ∀ﾟ)　　　　　　　　　　　　　　　　　(・ω・｀)
　し　　　⊃　　　　　　　　　　　　　　　　し　　J
　|　　　|　　　　　　　　　　　　　　　　　　|　　　|
　し ⌒Ｊ　　　　　　　　　　　　　　　　　　し ⌒Ｊ
　　　　十月十日。これだけだと、　　　 【十月十日】
　　 _　ちょっとHな保健体育の日だが　∩　　　∩
　(　ﾟ∀ﾟ)　　　　　　　　　　　　　　　　　　　(・ω・｀)/
　し　　 J　　　　　　　　　　　　　　　　　　　|　　　ﾉ
　|　　　|　　　　　　　　　　　　　　　　　　　 |　　　|
　し ⌒Ｊ　　　　　　　　　　　　　　　　　　　 し ⌒Ｊ　
　　　　　　　こうして合体すると！
　　　　　　　_　〃つ十十⊂ヾ　
　　　　　 (　ﾟ∀ﾟ)　　　　　(・ω・｀)
　　　　　 /　　 ﾆつ日月⊂ﾆ　　 .ヽ
　　　　 　|　　　|　　　　　　　|　　　|
　　　　 　し ⌒Ｊ　　　　　　　し⌒Ｊ

　　　　　　　　　　十十
　　　　　　　　　　日月

　　　　　　　　　　萌えとなる。

　　　　　　十月十日、全国一斉萌えの日！
　　　　　　　この日に萌えずして、君はいつ萌ゆるか！
　　　　　　 _　　∩　　　　　　　　∩
　　　　　 ( ﾟ∀ﾟ )/　　　 (´・ω・｀)/
　　　　　m9.　 ﾉ　　　.m9.　　 .ﾉ　
　　　　　ﾉ　　 ヽ　　　　　ﾉ　　 ヽ　
　　　　 (_ノ ⌒ﾞJ　　　 (_ノ ⌒ﾞJ

うう・・・次の休日までに解決策が見当たらないのなら再セットアップしてみます。
しかも今確認したら653のレス先間違ってるし・・・

じこかいけつしました　。

>>663
pass入力の下からサインインするんですか？
できましたがweb上のユーザーに読み取られるなんたらって警告がでますけど・・・

InternetExplorerを開くと別ウィンドウが出てきます…内容は英語の広告みたいな感じで…これはなんなんでしょうか？ウィルスにやられてます？
あと、パソコンが自動的にシャットダウンされてしまいます…内容は『シャットダウンはNTAUTHORITY\SYSTEMによって開始されました』って書いてあります…これもウィルスにやられてます？

>>667
Yes。
メールアドレスとパスワードは暗号化されて送信されているので無問題。
その後のメール表示のページが暗号化されていないのであの警告が出る。

>>668
IPSEC Services　lsass.exeの強制終了かな？

670 多分それです！どうしたらいいでしょうか…？

>>669
じゃ確認します。
「強化されたセキュリティでサインイン」とゆう所をクリック
　　　　　　　　　　　↓
「標準のセキュリティでサインイン」と左下に表示の状態でサインインをクリック

その後は普通にサインアウトをクリックしてホトメを終えればいいんですね？

何の事は無い、hotmailの使い方がわからなかっただけか。

>>673
ホトメの使い方はわかってますよ
ただPCの事に関しては無知なんで・・・

>>672
OK。

ネットワークのセキュリティに関する本でオススメありませんか?

・ルータを使うと、直接PCにへんなパケットが到達しないから使う
・ルータは基本的に外側からの接続はすべて拒否する
・内側から外側へはhttp/httpsのほかSMTP over SSL程度のみ許可する
・ネットワークの内側にあるPCにはpfwを入れて必要な接続のみ許可するようにする
・無線lanを使う場合は、買ったままでは利用せず必ずセキュリティに関する設定をする

とかその程度の知識しかないんですけども、この程度の知識から、セキュリティポリシーを
もった小、中規模ネットワークを構築管理できるようになるまでの参考になる本とか
ありましたらおしえてください。

>>676
.com Master★★　の公式テキスト。
そもそも前提知識がガタガタなんでリセットするつもりで読んで
一度受験してみるといい。自信がつく。

>>675
ありがとうございます。
普通にサインインした場合に
「ユーザーにweb上で読み取られる危険はありません」
　　　　　　　　　　　　　　↓
「ユーザーにweb上で読み取られる危険ある」
と2度セキュリティ警告が出るんですがこれはどーしてなんですか？
長々と申し訳ない・・・

>>678
それぞれのダイアログが表示された後のアドレスバーの表示をよく見るべし。

>>679
ほんとだ。
ありがとうございます

>>677
情報処理試験のシスアドの方を、昨今のネットワーク事情に特化して独立したような
試験っぽいですね。

なるほど。
しかし高そうだなぁ(汗
ヤフオクってみるす。

ブラウザ起動するとこんなのがアクセスしようとするんですが
これは何か教えてください

方向: 外部へ
ローカルポイント: 0.0.0.0, port 2131
アダプタ: N/A
リモートポイント: localhost [127.0.0.1], port 2130
プロトコル: TCP

これはTCPですが時折UDPもあります

>>682
ブラウザと自ら書いておるではないか？

ちなみに
IEだとUDPで127.0.0.1にアクセス許可しないとページが見れなくなってしまいます。
>>682はfoxでのログでTCP,UDPともに127.0.0.1への拒否をしてもなぜか普通に見れます。
あとportは決まっているわけではなくて色々です。
OSはXPsp2　FWはkerio4です

>>683
すいません見てませんでした。
ブラウザがアクセスしようとしてるのはわかるのですが
どんな動作なのかわからなかったので質問しました。

今度学校にPCをもっていかなきゃなのですが友達等に弄くられるとアレなものが
いっぱいはいったPCなので何とかしないとなんですが、
windowsXP 別アカウントなら何とかなるかな〜などと思ってやってみても
色々見れてしまうのですが何かそういうのを制限できるものはないでしょうか？
色々禁止できるような・・・

アップローダーにうｐされた動画をたまに落とすのだけど
それもP2Pにあたるのですか？

いまいちP2Pの定義が分かりません。
教えてください

>>687
person to person　→　per to per　→　p2p
これで意味わからなければ「自分で」検索しろ

>>686
仕方ないなぁ、今回だけだぞ？

つ　リカバリー

んだな。

ウィルス対策ソフト何社かの一長一短を教えていただけないでしょうか
Symantec
Trend Micro
McAfee
等

>>690
なんで？

だって初心者スレだもん

　 　　_, ._
　 （　ﾟ Дﾟ）
　　( つ旦O
　　と＿)_)
　 　　_, ._
　 （　ﾟ Дﾟ） 　　ｶﾞｼｬ
　　( つ　O. __
　　と＿)_) （__(）､;.o：。
　　　　　　　　　　ﾟ*･:.｡

>>686
見られたくないユーザーにログオンして、そのユーザーのアカウントフォルダ(Documents and Settings\ユーザー名)のプロパティを表示すると
共有タブにこのフォルダをプライベートにするってのがあるから、
それにチェックする。
解除するにはそのチェックをまた外す。

>>685
先にブラウザキャッシュを読みに行くからでは・・・

>>682
localhostと言う事は、内部プロキシを使うソフトを使っていますな。
それをはっきりさせないとわかりません。
内部プロキシとは、パソコン内で特定のソフトを経由させてからIEにアクセスさせるためのものです。

http://www.42ch.net/UploaderSmall/source/1129008210.JPG
以前、気がつけばこんなタブが表示されるようになってました。

リンクを覗いてみたらレジストリを直すのにお金がかかると
書いてあって あぁ宣伝系のやつかと思い、ad-wareとspybotを
起動していくつかのものを駆除したらこのタブも表示されなく
なりました。

こんなのは普通でしょうか？よろしくお願いします

ディスク容量がそこそこあって、みられたくないファイルが動画とか音声とか巨大なファイルじゃないなら
PGPDiskを利用するといいですよ。

ディスク内にデカイ容量のファイルを作成し、そのファイルをPGP Disk、つまり読み書きする際に
PGP暗号処理をしかけてからアクセスする仮想ディスクとして利用できます。
PGPDiskはWindowsからは、普通のディスクドライブとして見えます

PGPDIskは、PC起動後マウント処理するまではWindowsに認識されておらず、他人にはみえませ
んし、マウントする際はパスワードで認証をもとめられるのでセキュリティ確保には役立ちます。

漏れはメール関連の個人情報やネットでの買い物のログをUSBメモリにつくったPGPディスク内に
保存してます。メールし終わったらアンマウントしてUSBメモリを引っこ抜けばokというわけです。

>>695,696
調べてみたところループバックのようです
レスありがとうございました

>>699
ループバックとは、192.168.x.xからのアクセスだよ。
つまり、LAN接続してある機器からのアクセス。
あんたのはlocalhost全然違う。

そうなんですか？
ループバックって自分自身に対してデータを送信することと理解してましたが
ttp://dictionary.rbbtoday.com/Details/term926.html
これとは違うんですか？

>>701
それで正解。
ttp://www.fmmc.or.jp/~fm/nwts/w2003s/appendix/words01.html
タダの偽装パケットならいいが、
ウィルスやスパイウェアが内部プロクシを中継してアクセスしている事もあるので見極める必要がある。

>>697
>>630

>>701
ブラウザにプロキシ設定していないのか？
インターネットオプションの接続　設定
または、LANの設定　
ここに、localhost(127.0.0.1)の設定があればアクセスする事になる。

または、ブラウザに127.0.0.1と入力して何かが表示されるようなら、非常にまずい事になっている。

ぼるじょあさんはパキスタンに救援に行かなくていいのですか。

申し訳ない。誤爆です。(>_<)

ｲﾝﾀｰﾈｯﾄのｷｬｯｼｭを削除したらこんなところから数回アクセスがありました。

210.169.33.24
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.169.33.0/25
b. [ネットワーク名] C-BOX
f. [組織名] 有限会社 シーボックス
g. [Organization] C-BOX INC.
m. [管理者連絡窓口] YS8521JP
n. [技術連絡担当者] YS8521JP
p. [ネームサーバ]
[割当年月日] 2003/08/25
[最終更新] 2003/08/25 17:12:14(JST)

spybotでｽﾊﾟｲｳｪｱ検索＆ﾉｰﾄﾝでｳｨﾙｽﾁｪｯｸしてみたけど、異常なし…
なにが原因なのでしょうか。教えてください

>>704
ｵﾐﾄﾛﾝ使ってたことあるのでそれはわかります。
>>682で書いたのは直接接続のときのです。
説明不足でしたね。すいません。
今までノートンつかっててケリオに乗り換えたとたん見たこともないのが出てきたので
スパイウェアでも仕込まれたのかと心配したのですがどうやら平気のようですね。
レスくださった方ありがとうございました。

>>706
君もパキスタンに行こう（ｗ

ノートンアンチウイルス2003を、延長キーで期限更新して会社で使い続けているのですが、
会社の文書の更新年月日のつじつまを合わせるために、PCの時計を戻して保存したりしていたら、
ノートンが突然「期限切れ」になってしまいました。

どうしたら良いでしょうか？ シマンテックに言えば何とかしてくれるでしょうか？
2月に延長キーを購入した時のメールは残してあります。
2006年2月までの使用料は払っているわけですから、無料で直してもらえるべきだと思うのですが。
対処法を教えて下さい。やはり、電話が良いでしょうか？

すいません助けてください。今会社のPCからなんですが
自宅のPCが何のウイルスかわからないのですがかかってるみたいでﾉｰﾄﾝが見つけて削除してくれるのですが
それを削除すると突然ネットに繋がらなくなります、いったん再起動すると直るのですがまたｳｲﾙｽ反応でてきて繰り返しです。
対処はどのようにすればよろしいでしょうか？調べてみたのですがわからなかったのでこちらに来ました
よろしくお願いします

みなさん深刻ですね
詳しい方は早く答えてあげてください

>>710
普通じゃない使い方をしてるユーザーに対応してやるほどメーカーも暇じゃない。

>>711
そのウィルス名くらい書け。

>>711
セーフモードでスキャンするか、コントロールパネルのシステムの中に
システムを復元するか、しないかというところがあるから、「しない」にしてみるとか。
（XPはチェックを外す。MEはチェックを入れるだったかな）

>>714
ありがとうございます、深夜に家に帰るので試してみます。
ｳｲﾙｽ名がわかればまたお世話になるかもしれませんがよろしくお願いします

アドウェアでウィルス検索して出た物を全部消したら、
-ファイアウォール保護がオフです
と言う警告が出るようになりました・・・
どうやったら出ないようになりますか？

FWをオンにすればいいと思うよ

>>703
ありがとうございます。見てみたら無効になっていました。ずっと頭に
残っていた疑問が解けました　ﾉｼ

砂箱の正式名称は何でしょうか？

>>717
それはそうなんですけど
Norton Internet Securityを切らないとインターネットに接続できなくて
切ったら切ったでファイアウォールが無効になって例の警告が出ます
やっぱりNorton Internet Securityはアンインストールした方が無難かな？
一応ZoneAlarmを導入してみましたがそれでも警告は出ました

>>720
幼稚園児じゃあノートンインターネットセキュリティーのファイアウォールの設定を変えるなんて無理だものね

　　　〃∩ ∧＿∧
　　　⊂⌒（ 　・ω・）　　はいはいわろすわろす
　　　　 ｀ヽ_っ⌒/⌒ｃ 　　　　
　　　　　　　 ⌒ ⌒

age

すみません、質問させていただきます。

「日立プリウスのノート」で「WinXP」・「IE6SP2」・「eo64ネット」使用です。
オンラインスキャンで　ウイルスを多数発見したので

・スタートアップを全て無効に設定してセーフモードで再起動
以下セーフモード状態で

�@ウイルス駆除ソフトAVG実行　　　　　　　　→ウイルス 　　発見・駆除
�AADAWARE実行　　　　　　　　　　　　　　　　→スパイウェア発見・駆除
�BSPYBOT（高度な設定）実行　　　　　　　 　→スパイウェア発見・駆除
�CCWShredder実行　　　　　　　　　　　　　　　→スパイウェア発見・駆除

・スタートアップ全て有効に設定して普通モードで再起動
�Fインターネットプロパティでキャッシュ・クッキー削除
�Gレジストリ初期化ソフト「IERegCleanFix2」実行
�HWEB設定の初期化
以上の作業を行いました。

しかしながら、ネットに繋ぐと別ウインドウ
「www.wo0t.net/halt/error.html」（水色の画面の中央に「Close Window」のメッセージリンク。リンク先は「www.webyong.com・・・」）
が複数勝手に開き、当該ウインドウをすぐ閉じても、しばらくしてからAVGがトロイウイルスを検知して警告が出ます。
他の症状としては、同じサイトが開いた後、たまに勝手にログオフされたりもします。

現在リカバリCDでOSを入れ直し、再セットアップした上で、上記駆除作業を3セットしましたが、同じ症状がまだ出ます。
現段階のスパイウェアの検知数はゼロです。ウイルスも、パソコン内には発見されません。
アンチウイルス・スパイウェアソフトのチェックファイルは全て最新のものにアップデートしてあります。
他に試してみたら良い駆除ソフト・方法があれば、ご教示お願いします。よろしくお願いします。

作業番号のナンバリングを間違えました。
正しくは、順に�F�G�Hが�D�E�Fに該当します。
失礼しました。

>>724
リカバリはクリーンインストールした？

バックアップとった上で、HDDをフォーマットしてからOSインストール。
ルータを使ってなければ、Windows Updateのパッチ類も事前にダウンロードしておいて
最新状態になるまで、ネットワークにはつながない。

ファイヤーウォールとアンチウィルスは必ず導入すること。

>>726
アドバイスありがとうございます。やってみます。

【ゴールデンレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば１４日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です

>>724
このへんでscanしたらなんか出てくるかもね

アンチドートを語ろう♪ MAP02
http://pc8.2ch.net/test/read.cgi/sec/1098644237/

ウイルス対策のソフト開発に就職キボンなんだけど職種はプログラマーなの？

>>730
営業だと思うか？

質問です。
ＩＤなどから書き込んだ本人を特定したりできるのでしょうか。
中傷されて困っています。

ADSLでネットの接続しています。
家庭内LANを組んでいて私のPCにはGapNATによりルータよりGlobal IPを
割り振っています。

そんなおりPCにインストールしておいたふぃああーウォールソフトが
私のPCのport137番から香港IPアドレスのport137番に対する接続を検知し
これをブロックしたとのログが残っていました。

その直前には同じく私のマシンから同じ香港のIPアドレスのport80番に対して
アクセスがありこれもブロックしたとのログが残っていました。

中朝韓香へのアクセスは遮断するように設定しているためブロックされたとは
思うのですが、137番（Windowsのファイル共有？）にアクセスしようとしたのが
どうも気にかかります。なにかバックドアでも仕掛けられているのでしょうか？

AD-awareで探索してみましたがそれらしいソフトは見つからなかったのですが・・・

>>732
２ちゃんのIDの事を言ってるのなら、ふつ〜は無理。
金さえ払えば分かるｗ

どこに金払えば？
実名挙げられてしまって・・。

あの、質問なんですケド、本人の許可なくいきなりIPを晒されたらそれって犯罪ですか？

(´･ω･｀).｡oO(やぁ…　>736　剥けてる？)

>>729
ありがとうございます。参考にさせていただきます。

ちょっと板違いかもしれませんが、最近壷を使うとかなり重くなるのですが
これって壷のバグですかね？
前はそんなことなかったのですが。
しかたないので2chを閲覧しない時はハズしてます。

自分は悪くない。　貴方が悪いの！

って、すべて他人のせいにするのね？

>>739
壷やめとけ
JaneとかギコとかLiveとかそゆーの使ったがいいぞ

ルータのセキュリティ設定は

・IPフィルタ
・ＮＡＴアドレス変換

の２つが有ると思います。
これは通常どちらが優先順位高いでしょうか？

たとえばIPフィルタで80番のportに対するアクセスを禁止して、
ＮＡＴアドレス変換で特定のマシンの80番へ割り振ったら
特定のマシンで80番は外部と通信できますか？

また逆にIPフィルタでは80番に関する記述は一切せず、
ＮＡＴアドレス変換で80番を特定のマシンに割り振ったときは
特定のマシンで80番は外部と通信できますか？

>>729
アンチドートを試してみましたところ、
AVGでは検出できなかった分のトロイがワラワラもっさりこと引っ掛かりました。
ありがとうございました。

おまえら答えられないんだな
もういいと自己解決したから

自分でやればわかることをわざわざ掲示板に書いて質問した挙句
３時間しか我慢できず逆切れﾃﾗﾜﾛｽ

質問します。
昨日突然「Windowsセキュリティの緊急警告」がでて
[ウィルス対策-状態を確認してください]　となりました。
でもﾉｰﾄﾝ更新期限は06年9月でオプション設定は全部推奨にしてあります
・・・だれか助けて。

まずはググろうな

>>744
勝手に他人になりすましたりしないでください。
まったく解決していませんから。

やっぱIDでないと困るな
自演しまくりじゃん

ネットトランスポートってなんですか？

すいません、最悪リカバリでスパイウェアって全部消えますか？

>>751
リカバリとはPCをメーカー出荷段階に戻すこと

すなわち、お前さんのマシンに出荷段階でスパイウェアが組み込まれていなければ全部消えるだろうな

リカバリかぁMe以来使ってないな

アンチドートで検出したウイルス（トロイタイプ）はAVGでは駆除できないので
ウイルス対策ソフト会社がオンラインで配布する無償駆除ツールを利用しましたが、
複数社のツールを併用しても半分しか駆除できませんでした。

もともと再セットアップしても改善されないからウイルス駆除をしていたのであって
パソコン内のデータにも未練が無いので、バックアップせずにすぐにでも完全なる再セットアップで振り出しに戻したいのですが、
これまで三回購入時プリウス付属のリカバリCDで、「パソコンを購入時の状態に戻す」（つまり選択肢中で最高レベルの初期化）
を実行してもスパイウェアもウイルスも、全て消えずに残っていました。

実はこちらに相談する前に、日立のサポートセンターに電話して相談したのですが、
「リカバリCDを実行しろ、それでも駄目ならうちのせいではない。マイクロソフトの問題だ。そちらに聞くように。」と言われました。
マイクロソフトのサポートセンターはずーっと話中で、待っている間も電話料金がかかるみたいで馬鹿らしくて諦めました。

ハードディスクのフォーマットは、XP単体購入者でないと、CDが無いからできない、とネット上で見かけて心配になっております。
私の所有するプリウスリカバリCDでも、OSをクリーンインストールする方法があるのでしょうか？

っ　AD-awares

>724
ベンダ提供 HDD関連ツール(ローレベルフォーマット)
HGST
ttp://www.hgst.com/hdd/support/download.htm
Seagate
ttp://www.seagate-asia.com/sgt/japan/discutil.jsp
Maxtor（頻繁にアドレスが変わるのでリンク切れの際は自分でどうかしろ）
ttp://www.maxtor.com/portal/site/Maxtor/menuitem.8db0c3d6932ced37294198b091346068/?channelpath=/en_us/Support/Software%20Downloads
Western Digital(ウエスタンデジタル)
ttp://support.wdc.com/download/index.asp

２ちゃんに貼ってあったリンクからここへ飛んだら→http://cgibin.finito.fc2.com/
ウイルスに感染したみたいになってしまったんですが…私のパソコンには今のところなにも起きてませんが大丈夫でしょうか？？
わからなくて不安で…

ﾏﾙﾁの上にﾘﾝｸをそのまま張るな
　　　　　　　/ヽ　　　　　　 /ヽ
　　　　　　 /　 ＼＿＿＿/　　＼　　
　　　　　／ﾉ(　　　　　　　　　　　＼　　
　　　　/　 ⌒　 ＿ノ　　　　ヽ＿ 　 ヽ
　　　 .|　　　　　●　　　　　　●　　 |
　　　 .|　　　　　　　(＿人＿) 　　　/
　　 　 ＼　　　　　　　　　　　　　／

>>752
ありがとうございます。

スパイウェアでは有効で、なんでウィルスはダメなんでしょうねぇ。

>>752
リカバリーとはメーカー製PCのクリーンインストールと思って良い。

だがな、そのあとが問題なのだ。>>726はちゃんと実行してるか？
クリーンインスコしても裸でそのままwinuptate行ったら100%やられるぞ。

FWもWinxpSP2も事前に用意して全て当ててからNETに繋ぐんだ。
自分のPCで用意出来ないから友人に頼め。
ルーターも安い奴で良いからいれろ。

人生が変わるわけではない。一度頭を冷やして、のんびりやるといいよ。

>>754
システム感染していない状態ならファイルを削除すればそれでいいんだが？
Priusとは、マイドキュメントを温存したリカバリーをするのかね？
最近のNECのはそれが可能らしい。

どこのフォルダ内に残っていたのかくらいは教えて欲しいもんだね。
どうも腑に落ちない。

あはっ　　間違っちった
>760 は >>754宛てだたよ。

　　　>752すまんね。

なんだ>>754は、無印とかのXPでファイアーウォールもなしにネットに繋いだのか。
久々のバカ登場だな。
デフォルトでウィンドウズファイアーウォールがあるのによ。
SasserとBlasterにはSP2からしか対応していないから、すぐにワームには感染するぞ。

エロ動画見てると隣の部屋から壁叩かれるのはなぜですか？

>>764
女を連れ込んでいると思われていて、嫉妬されているから。
今度挨拶したら、「いつもエロ動画ばっかり見ていてすみません」と言っとけ。

>>765
音はヘッドフォンで聞いてるので漏れてないはずなのです。
映像が漏れるなんて聞いたことがないし、マジ不安。

>>766
そんなおまいにオススメの板
つ【オカルト】

>>754
アンチドートはkaspersky製のエンジン使っているから
kasperskyかF-secureの30日お試し使えば駆除できるんじゃね？

辞書攻撃で使われる辞書にはどのくらいの単語が登録されているのですか？

さきほどZoneAlarmを入れたのですが、5秒から10秒おきに
セキュリティ警告が出て、アドバイザを見ると
「ZoneAlarm はインバウンドまたはアウトバウンド ネットワーク通信をブロックしました」
という表示が出るのですが、こんなにたくさん出るものなんですか？

でるでる

ノートンの警告が出て削除されましたと出るんだけど警告が数珠繋ぎに出るんでウィルススキャンして全部削除したのに数珠繋ぎが止まらないんです。どうしたらいいですか？まるきり初心者なんでわかりません…

OS再インスコもしくはノートン切ってバスターなりAVGなりNODなりavast!なりいれなさい

registrycleaner32というのを聞いたことある方いませんか？
気が付いたら、変なダイアログがでてきて、
レジストリが壊れているので↓からスキャンソフトをダウンロードして
修復しなさい、みたいなメッセージがでてきるんですが…

http://www.registrycleaner32.com/

スキャンソフトは無料なのですが、その先の修復ソフトは有料となっていました。
怪しいと思ってgoogleで"registrycleaner32"で検索したら同じように怪しんでる人がいて、
その人のエラー数も50個ぐらいで同じ感じでした。

現在、処置は何もしてない状態ですが、（registrycleaner32はアンインストールしてある）
いまだに怪しいダイアログが出ます。
これ絶対registrycleaner32ってのが仕込んでるスクリプトだと思うのですが、
どなたか知ってる人いませんか？ダイアログもうざいので消す方法も知りませんか？
お願いします。

レジストリはいじるなとあれほど・・・

なんともいえないけど、IEで閲覧中に

セキュリティ警告（CAの証明書付き）-　ActiveX　-　が出て、

「はい」を選択して、インストールしてしまったんじゃないの？

>>774
ググると変なダイアログってメッセンジャースパムの事みたいだが？
怪しいサイトに行くなよw
そんなの真に受けていると鴨葱にされちゃうだけ。

サービスパック2がインストールできないのですがどなたか対処法知りませんか？
勝手にキャンセル扱いになってしまいます。
OSはXPでノートン入れてます。

>>778
・まず自分で検索しろ。
WindowsXPの質問はほとんどここで解決する → http://winfaq.jp/wxp/
それでもわからなかったらこちらへ → http://www.google.co.jp/
検索しても解決しないことのほうが少ない。
また、メーカー製のPCの場合はメーカーのサイトのFAQもチェック。

WindowsXP 質問スレ　128ページ目
http://pc8.2ch.net/test/read.cgi/win/1129146988/

>>774
いや　そのスパイウェアがとっくにインストールされているだけだよ。
ちゃんとウィンドウズアップデートとかしてんのかよ？
文句言うのなら、してんのに入れられた時に言え！

>>774
Win-Adware/Rogue.RegistryCleaner32.1122304　のようです。
ttp://www.ahnlab.co.jp/news/view.asp?news_gu=&seq=1292

アンラボのスパイゼロでは削除できるようです。spybotとかad-awareではどうなのか、わかりません。

>>778
OSが既にぶっ壊れているから。
ぶっ壊れているものにアップデートしても仕方がないだろう？理屈はわかるよな。
リカバリー

>>782
わかんね

ActiveXも使えないようにしてるし…
実家帰って実家用にPCを設置しただけなので、
怪しいサイトにもいってないのに…

いつもと違うことっていったらメッセにログインしてたのと
韓国のcyworldにいってたくらい…。

こんなダイアログです。
http://up01.2ch.io/_img/2005/20051013/21/200510132134524941459913540.jpg

>777
ちなみにググッてでてきた訳じゃなくてググッて"registrycleaner32"を調べただけです。

誰かPCをリカバリするついでにregistrycleaner32からスキャンソフト落として実行してみて(笑)

>>781
ありがとうございます。
しばらくしたら、他でも対応できるようになりますかね？
実家のPCだからあまり使わないし…。

>>784
2000かよ　メッセンジャーサービスを無効にしろ。
そもそもこのサービスは、離れたところからそれぞれのパソコンに指示を出したりする時に利用するもの。
その機能を悪用されているだけ。
でもあんたはファイアーウォールもルーターも使っていないようだな。
セキュリティホールを熟知しているのなら構わないが、
ズブの素人なら相当危険な状態での使用だぞ。

SQLEｘｐが攻めてきます
FWでブロックしてますが

>>785
なんか体験版あるみたいだよ。
ttp://softplaza.biglobe.ne.jp/goods/necic/50216069/index.html

っていうか、spybotとかで削除できるか試して欲しいけどなｗ

すまん。これ駆除できないみたいだ＾＾　早とちりしてしまった。

772です

インスコってなんですか？バスターってウィルスバスターですか？くだらない質問でごめんなさい…

分からない事はググる（google検索が語源）
ttp://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rls=GGLG,GGLG:2005-38,GGLG:ja&q=%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%B3
ここで"はてなダイアリー - インスコとは"を観ればわかるだろう。
ここはセキュ板なのでバスターといえばウィルスバスターを指す。

すいません！怖くてパソコン開けないもので携帯から質問してます。勇気を出して開いてググル見てみます

すみません、質問です。

現在友人の勧めでゾーンアラーム（英語版）を入れているのですが、
この度Norton Internet Security2006を購入する事になった為、
セキュリティはすべてこれに一本化してしまおうと考えています。
ところが以前ゾーンアラームをアンインストールした時に、
ネットに繋げられないという不都合が起きました。
友人曰く、「もう一度入れれば取りあえずは繋げる」という事で、
ゾーンアラームを再度入れたところ、ネットにはつなげる様になりました。

そこで質問なのですが、このゾーンアラームをきれいサッパリアンインストールして
入れる前の状態に戻すにはどうすればよいのでしょうか？
どうぞ宜しくお願いします。

すみません、書き忘れましたがＯＳはＸＰです。
それと関係ないかもしれませんが、現在ノートンアンチウイルス２００２も使っています。
宜しくお願いします。

>>794
OSクリーンインストールからやれば良いのさ

>>795
華麗にｽﾙｰされたみたいね

きのうNOD32体験版のウイルス定義を更新しようとしたら、
「ダウンロードしたファイルは破損しています」とメッセージが出てしまって出来ませんでした。
もう一度トライでしたら出来ましたが、10月上旬頃にはウイルス定義を更新したら青画面が出てしまったので、
このまま使い続けていいのか不安です。
アドバイスをお願いします。

マルチいくない！

ITの担当者はメンテナンスだと言って、席をはずした隙にPCをチェックします。
この担当者が自分のPCのコンフィデンシャルなファイルを開いたりしていないのか？
をチェックしたいのですが、何か適当なツールはありますでしょうか？

信用出来ないなら会社を辞めろ

「DR204」というモデム使ってるんですが、セキュリティのこと考えたらルータは使ったほうがいいですか？

>>801
調べたらこう書いてあるのだが・・・

DR204
対応プラン 24Mbpsまで
仕様 ○ルータタイプADSLモデム
○172mm（W）×172mm（D）×31mm（H）
○電源 DC9V
○消費電力 約12W（最大

ｵｰﾝorz

>>801
おまえらって本当に自分が使っているモデムがルーター機能が内蔵されてるって知らないで使っているの？
普通考えられない事だけど、説明書なんて見た事もないの？
だったら、ルーターって言葉自体を知らないレベルだよね？
それとも、モデムに内蔵されている事が有りえないって思い込んでいるだけなのかな？

前に使ってたモデムが雷でぶっ壊れて、新しいモデムがプロバイダーから送られてきて説明書を読まずにそのまま使ってた。
ｽﾏﾝorz

ノートンAntiVirus2002の更新サービス終了で2006年度版買ったんだけど
2002版はそのままでｲﾝｽﾄｰﾙしても問題ないのでしょうか？・・・だれかいますか？

>>806
2004・2005はインストール時に自動的に消されるが、
2003以前は手動で消す必要がある

>>807
初心者スレでマニアル読みはよせ
>>806
http://pc8.2ch.net/test/read.cgi/sec/1128838642/
１から読んでこい

OSはWinXPSP2、ODNのADSLでモデム兼ルータとしてAterm WD605CVを使用しています。
パケットフィルタリングの設定で質問です。
インターネットからこちらのLANに対してのアクセスは、NATによるポートフォワードを設定していない限り基本的に
パケットフィルタリングの設定をするまでも無く弾かれている、と考えてよいのですか？

ナロー脱出したのでoutopostをいれました。
attack detectionで見るとポート15660をやたらにスキャンしてくるやつが複数います。
ポート15660ってなんで狙われるんでしょう。何か重要なポートなんですか？
また、検知しているということは防いでいるということですか？
もしoutpostがアクティブじゃなかった場合、なにか不利益を被るんでしょうか。
教えてくださいませ。win98sp1+ie5.5とレトロな環境です。

>>809
同じタイプのモデム（700シリーズ）使ってますが、大丈夫だと思います。
なぜなら、インバウンドに関して、ファイアウォールが一切警告を発しないからです。

>>810
> attack detectionで見るとポート15660をやたらにスキャンしてくるやつが複数います。
> ポート15660ってなんで狙われるんでしょう。何か重要なポートなんですか？
↓　ここを読んでください
ttp://www.nanet.co.jp/~kei/security/portscan.html

> また、検知しているということは防いでいるということですか？
↓　ここを読んでください
http://www.geocities.jp/outpost_2ch/setting.html

ttp://shihouhanrei.bravehost.com/kousai_hanketu/nagaragawa_lynch.html

これって何？

いきなり窓がたくさん開きました

>>812
ウンコ!!! とTELNETストーム+FDDアタック+ソースストーム

英単語を５語つなげて作成したパスワードはどのくらいで破られますか？

２秒

>>815
その根拠は？

１００万語登録の辞書を使った場合、
５語だと最大で１００万の５乗通りとなるよな？
１秒間に１億回処理を行ったとしても、
もの凄い時間がかかると思うのだが、どうだろうか？

>>814
そのパスワード、忘れないように紙に書いてモニターに貼っておくと良いと思います。

４年近くバスターを使って続けてきましたが、コスト的にウイルスセキュリティーに
変更しようと考えています。ウイルスセキュリティーは、性能的にどうでしょうか？

ソースネクストのウィルスセキュリティ使うくらいなら、フリーのアンチウィルスソフトを使います。
フリーのほうが性能良いです。

202.233.39.7 からInvalid TCP Optionsの攻撃てなんですか？

突然IEにアドレスのしたに英語のSEARCHとか　PeopleSEARCHとかできたんだけどこれなに？
あとWARNING PC UPDATEとかいうダイアログもでてきた。
ウイルスバスター２００５入れてるのに、しかもそれっぽいサイトは見てない
同じ症状の人います？

UDP:62051にしつこくアタックしてくるのは何の攻撃ですか？
ググッても分からないんですが教えて下さい

どうせ、スパイウェアでも入れたんだろｗｗｗ

ポートスキャンくらいで、おびえんなよ。つうか釣りか？
うはｗｗｗｗ釣られた

2ちゃんのスレを見ただけで感染するウィルスなんてある？

ありまくり

>>826それかもしれん
スパイウェアかなぁ　いちおADWAREとSPYBOTでチェックいれてみるか。。

ウイルスバスターやくたたなすぎ。。

>>828
ｱﾎ？　ウイルスバスターって名前なんだよ。解るだろ？

ＰＣ使い初めて２日目で、トロイやらワーム等などを、バッチリ絡めてしまったのですが、僕は一体どうしたらぃぃのでしょう・・・

>>830
パソコン使い始めてたったの2日で何をしたの？

>>831
良くわかりませんが、２chを、ウロウロしていただけだとおもうんですが・・・

とりあえずパソコン使用2日目なら大事なデータとか入れてないだろうから
まずOS再インスコ。

そして綺麗サッパリした所でWindowsUpdateを行い、
ウィルス・スパイウェア対策ソフトとファイアーウォールソフトを入れるってのはどうでしょう？

>>812を踏んでしまったのですが、、、○|￣|＿

ウイルスセキュリティーを入れていて通信は拒否出来たのですが、
このままで大丈夫でしょうか？

ちなみに今、ウイルスチェックをしています。

>>834
ブラクラ＆ウィルスサイトだって
安易に貼られているURLは踏まないほうがいいよ。
鑑定は以下で

勇気が無くて見られない画像解説スレ Part747
http://etc3.2ch.net/test/read.cgi/entrance/1129211081/

宛先もタイトルも本文も添付ファイルも無いメールがきたんですけど、これなんでしょう？

XPなんだけど、ファイアウォールはＸＰのだけ、
症状は漠然としてるんだけど、ネットが重くなった+アクセスできないことがあり、更新を何回もしてやっと開けるかんじ

SPYBOTでスパイウェアは除去済みだけどムリぽ
McAfee Virus Scanというしかも2001年から更新してないやつでウィルススキャンしたがウィルスはでなかった
ネットが重いためオンラインスキャンもできないorz
セキュリティの設定で重くなってるわけじゃなさそう
他人からのＩＰのアクセスもないです

何か良い案を持ってる人がいたら助けてください。まぁこの書き込み自体できるかわからんのだがｗ

>>835
サンクス。
取り合えずTELNETの通信はブロックしたみたいだし、

ノートン、ウィルスバスターのオンラインスキャン掛けて異常無かったので
大丈夫かなぁと思います。

>>838
なんでもねえよ
昔の9x系ならリソースを食い潰されてフリーズするが、
ただTelnetクライアントを使って送信しまくるだけ。
害があるとすれば、踏んだやつのIPアドレスが送信先にばれるだけだし、
ファイアーウォールで送信を阻止していれば何の害もない。

>>839
解説どうもです。(´・ω・`)

hotberという名前（もしくは類似名）のスパイウェアの性質を、
ご存知ありませんか？
オンラインスキャンをしたら「中程度のスパイウェア」という反応。
ビビっています。
広告は出ないのでアドウェアではないです。

>>841
>オンラインスキャンをしたら
なんでそこのベンダーの情報を参照しないの？

ベンダーってなんですか？
パニくってブラウザ閉じてしまったんです。

で、そのPCはリカバリしてしまいました。
今は古いPCからアクセスしています。

(´･ω･`)知らんがな

質問させてください。
OS　WindowsXP
Norton Internet Security 2005
とあるexeファイルを解凍してしまいデスクトップ上に大量の
MP3ファイルがダウンロードされるようになってしまいました。
解凍時にノートンが反応し、トロイだと警告
プログラムにアクセス出来なかったと表示されました。

一旦MP3ファイルを全て削除しNorton、Ad-aware 、Spybot
でウイルススキャンをかけましたが、今日パソコンを起動してみると
再びMP3ファイルがダウンロードされていました。
誰か対処方法かウイルス名だけでも教えてください。御願いします

>>846
p2p厨乙であります

>>846
「とあるexe」について教えてもらえないとこちらもなんともしようがありませんが？

>>848
ファイルはもう削除されてますけど、このファイルを解凍したら
そうなりました。知識が無いのでexeファイルの内容はよく分からないです。

694 ：メディアみっくす☆名無しさん ：2005/10/15(土) 13:33:30 ID:???
連投スプリクトうｐ
設定して使ってね

使用方法の解説
http://whiteband.sakura.ne.jp/uploader/up/up0132.jpg

http://vipquality.orz.hm/uploader/file/OTL12612.zip.html
パス vip

取り合えず、怖いのでシステムの復元をしておく事にします。

>知識が無いのでexeファイルの内容はよく分からないです。

これで平気でクリックする人は「あほ」と呼んで良いのではあるまいかと小一時間・・・

復元程度で何とかなると思っているとは

>>845
　http://www.rmtgame.com
　http://www.rmtvv.com
ロールケーキやる( ・∀・)つ＠

先日パソコンの不具合でWindowsXPを再インストールした所、不具合が発生しました。
症状を手短に書きます。

１、ネットに繋いだ際、突然ありえないほど重くなったりする。そしてそのまま切断。

２、見覚えのないポップアップが以前よりも多く出るようになった。

３、ブラウザ上だと、キーボードがおかしくなる。例えば
スペースキーの２個右にある、「ｶﾀｶﾅひらがなﾛｰﾏ字」というキーで日本語に出来ない。
左上の「半角／全角漢字」というキーで同様にｱﾙﾌｧﾍﾞｯﾄにならない。
等、今までは正常に作動していたキーがブラウザ上だと使えません。でもメモ帳では正しく使えます。

４、ウイルスバスターをサイトからダウンロードして、無料版を使っています。
すると「攻撃をブロックしました」というような表示が多い時には５秒に１回出ます。
「ウイルスが検出されました」というような窓も同様です。とてもじゃないですが、まともに動かせられません。


まず２はスパイウェアだろうと重い、AｄAwareを入れてスキャンしたところ、
１００個以上のスパイウェアが見つかりました。全部消したのですが、スキャンする度に１つ以上見つかります。

パソコンに同封してあったノートン2003を試しにインストールしてみました。
するとウイルス警告の表示が次々に出て連打状態です。
ウイルスですが、ほぼ全てがsystem32というフォルダに来てるようです。

パソコンに関して初心者なのですが、こういう場合どうするべきでしょうか。

>>854
ネットから隔離→OSのクリーン再インストール（可能ならHDDを真っ白に消去する）→ファイアウォールを入れる
(アンチウィルスソフトも)→ネットに繋ぐ→windows update→アンチウィルスソフトの更新

> WindowsXPを再インストールした所、不具合が発生しました。

ﾊｧ?(ﾟДﾟ)y─┛~~

McAfeeのPrivacy Serviceをインストールしたら、しばしばネット中に
「（私の名前）を送信しようとしています」というメッセージが
右下に表示されます。
いったいどういう情報が送信されるんでしょうか？

セキュリティ対策ソフト（アンチウィルス＋ﾌｧｲｱｰｳｫｰﾙ）を導入しようと思うのですが
オススメは何処ですか？
その理由も教えてください

>>858
おまえはどこが良いと思った？

>>859
候補としてはノートン　バスター　マカフィー　NOD32
でしょうか
ただNOD32としてはFWがないみたいなので
別のFWが必要なようですが・・・

今アウトブレイク警告きたけど何なの

WindowsXPのSP2のFWと、ノートンアンチウイルス2005のワーム防止、どちらを使った方がよいのでしょうか？

>>860
FW欲しいならZA使えばいいんじゃね？
重いけど結構役たつよ

スパイウェア除去ソフトを入れたいのですが
Ad-awareSEとSpybotS&Dではどちらがいいでしょうか？

>>864
Ad-awareは英語だけど使いやすいからオススメ
有料版も常駐機能あるからそっち入れてもいいかな
Spybotはフリーだけど性能はそこそこいい

まぁ両方入れてもいいんじゃないか
最後は自分次第って事よ

ＮＩＳ２００６を購入したのですが
いまいち評判がよくありません
この買い物は失敗だったのでしょうか？　(´・ω・｀)
何処がよかったのですか？

>>857
通常、クッキーだと思いますよ。
（パソコンのユーザー名に自分の名前をしようしていれば）

ttp://81.176.73.169/bee/line800/
このページを開いたら、変なページがたくさん出てきてパソコンが止まって
あせって再起動したら、デスクトップまでいって操作不能になってしまいました・・・。

ノートンなどはやってなかったのですが、もう買い換えるしかないですか？

>>868
ウィルス名：Downloader.Pysme