☆☆トロイの木馬☆☆3台目

自分で検索しなさい。

>>951さん、

私も以前ウィルス除去を施しましたが、未だにDownloaderが出てきます。

友人によるとトロイ自体は悪さはしないとの事ですが。。。

>>951
>>953
カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
ttp://www.kaspersky.co.jp/scanforvirus/
悪さしているやつの名前を特定する
特定した名前でさらに検索して対処法を探る

>>953-954さん
レスありがとうございます
自分はMeをいまだに使っててセキュリティを入れてませんでした
最近スキャンしたら70個近くでてきました
感染してるファイルもLive2Chのログなどでどうやってうつったのか疑問です
不具合はパソコンが不安定なのと回線が途中で切れたりしまいます
これが原因かもしれません

>>955
＞Live2Chのログ
これだけならば、ウィルスコードなので心配ないけど・・・
なにしろ70個近いというので、他には何が潜んでいるのやら・・・

＞自分はMeをいまだに使っててセキュリティを入れてませんでした
これは問題すぎるので、NOD32の体験版(Me用)でも応急処置で入れておいた方が良いと思う。
ttp://www.canon-sol.jp/product/nd/trial.html
というか、これを入れてフルスキャンして駆除した方が早そう。
それでもなお、駆除できないタイプがいたら教えてほしい。

>>956
親切にありがとうございます
これからやってみます

ＯＳ：ＸＰ、ウイルス対策ソフト：ＶＢ、ＡＶＧ

このブラクラ踏んでしまったんですけど
tp://www.vipper.net/vip145805.jpg.html
ウインドウが大量に出て対処に困ってコンセントを抜きました。
その後ＰＣを立ち上げるとStartUpScannerでこのようなログが出ました。

追加されたスタートアップです！
Location：HKCU
KeyName：MSMSGS
Command："C:\Program Files\Messenger\msmsgs.exe" /background
KeyDataType：String
ExeFileName：C:\Program Files\Messenger\msmsgs.exe
ExeTimeStamp：2004/10/14 1:24:38
ExeFileSize：1,694,208
ExeMd5：74e6e96c6f0e2eca4edbb7f7a468f259

ＡＶＧでJS/Psyme.CというトロイがＩＥの一時ファイル内に検知もされました。
スタートアップの変化はこのトロイのせいなんでしょうか？できましたら対処法も教えてください。
最後にスレ違いでしたらすいません。

探してみるとブラクラのスレが見つかったのでそこで聞いてみます
スレ汚しすいません

国産のソフトは無いの？

さっきVIPのくびれスレ見てたら見事にやられますたorz
DOSﾌﾟﾛﾝﾌﾟﾄみたいな画面がﾊﾞｶﾊﾞｶ開いてpingってなって…間もなくｱｳﾄﾙｯｸｴｸｽﾌﾟﾚｽがﾊﾞｶﾊﾞｶ立ち上がって…
なのでLANｹｰﾌﾞﾙあわてて抜きました。
マカフィーが『トロイの木馬を検出しました』って自動起動して一応駆除されたようですか大丈夫でしょうか？
ちなみにメールはしないのでｱｳﾄﾙｯｸｴｸｽﾌﾟﾚｽの設定はしてません。

んなもん、その検体かURLがなきゃ答えようがねえよ

さっきVIPのくびれスレ見てたら見事にやられますたorz
DOSﾌﾟﾛﾝﾌﾟﾄみたいな画面がﾊﾞｶﾊﾞｶ開いてpingってなって…間もなくｱｳﾄﾙｯｸｴｸｽﾌﾟﾚｽがﾊﾞｶﾊﾞｶ立ち上がって…
なのでLANｹｰﾌﾞﾙあわてて抜きました。
マカフィーが『トロイの木馬を検出しました』って自動起動して一応駆除されたようですか大丈夫でしょうか？
ちなみにメールはしないのでｱｳﾄﾙｯｸｴｸｽﾌﾟﾚｽの設定はしてません。

連レスごめんなさい　ＵＲＬは↓です。

674 ：おせち(200円)：2006/12/20(水) 02:46:49.42 ID:gJXoQxmuO
http://www.vipper.net/vip146186.jpg

WindowsUpdateが最新なら大丈夫だ

>>965
そうですか　WindowsUpdateはいつも自動更新してるので最新の状態だと
思いますが念のため確認してみます。ありがとうございました。

http://headline-news.tripod.com/national/20061118-00000102-mai-soc.html

↑のリンクを踏んだらトロイに感染しました。
常駐保護のavastで削除したつもりだったんですが、様々なウイルススキャンをためしたら
カスペルスキー？というオンラインスキャンでTemporary Internet Files\Content.IE5\0TING1QB\5a[1].htmに
Trojan-Downloader.VBS.Psyme.aが感染していたことがわかりました。
とりあえず一時ファイルを削除したのですが、
この他にした方が良いことってありますか？
ちなみにSpybot ad-awareでのスキャンもしました。

要らない。どれだけ古いウイルスだと思ってんだ。

トロイチェックしていたら、
jane2chのログにトロイの木馬が発見されました。
これがウィルスコード？

>>968
ありがとう

[このアドレスの安全度 0%]

>>969
そゆこと

Youtube見てたらNOD32でWin32/TrojanDropper.Agent.NDNを発見したって警告うけたんですが、
これはどんなウィルスなんでしょう？
今詳細スキャンしてるんですが新たに数個同じウィルス発見見つかりました・・・。

ウイルス名を見る限りはダウンローダーかバックドア開くタイプに見えるけど
youtube見てるだけで感染ってのは聞いたことないけどなあ
誤検出？

youtube見てた時に警告出たし他に見てたサイトもないんで・・・。
それに詳細スキャンしたら他のexeファイルにも感染してたので誤検出では無いと思います。
NOD32では最近対応したばっかっぽいので新種なんでしょうか？

windows　updateは最新？

windowsUpdateには気をつけてますが今してみたら
.NET Framework 1.1 Service Pack 1が更新されましたが多分関係無いですよね。
バックドア開くタイプってことはウィルス削除しても安心じゃ無いんでしょうか？
ファイアウォール入れるかwindows再インストすべきでしょうか？

ここ読んでみ
http://www.cyberpolice.go.jp/important/2005/20050209_131725.html
早急にリカバリ&fwの導入をおすすめする
botにやられてる可能性高し

緊急レベルの虚弱性だったとは・・・。
早速再インストしてきます。
アドバイス有難うございました。

botじゃなくてハッカーかも

他スレで誤検出って判定が出たみたいね
俺もはやとちりだったか…

再インスト前に知っておきたいのですが、
bot化しているかを知る方法等はないのでしょうか？
アンチウィルスが反応して削除もしているので確認出来るのならばしておきたいのです。

あ、誤検出だったんですか。
再インストする前でよかった・・・。
という事は詳細スキャンで掛かったのも感染じゃなく誤検出だったんですね

>>973
初心者質問スレでも、そういうトラブルの話が出てた。

http://pc8.2ch.net/test/read.cgi/sec/1167252179/35-45

35 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2006/12/29(金) 22:27:10
NOD32の最新シグネチャでPC全スキャンを掛けたら、
Windowsディレクトリのwextract.exeが突然ウイルスだと言われました。

これって誤検出？

36 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2006/12/29(金) 22:34:37
35です。検出名はWin32/TrojanDropper.Agent.NDNでした。

>>982
botは必ず外部と通信するからPFW入れてれば不審な通信に対して警告がでるはず
まあ　それを見極められるかはわからないけどトリガにはなるだろ
>>983
検出されたのはwextract.exeだけ？
まあ誤検出っぽいけどファイル感染型にやられてる可能性もゼロではないよ

>>985
なるほど、とりあえずフリーのFWを入れようと思います。
wextract.exe以外に検出されたのは
C:\System Volume Information\_restore{E238020A-7BB1-43BD-9B93-1FB01AA92F37}\RP33\A0010880.exe
C:\System Volume Information\_restore{E238020A-7BB1-43BD-9B93-1FB01AA92F37}\RP33\A0010881.exe
D:\System Volume Information\_restore{E238020A-7BB1-43BD-9B93-1FB01AA92F37}\RP10\A0004304.exe
で全てWin32/TrojanDropper.Agent.NDNでした。

\_restoreとはシステムの復元を行うためのバックアップフォルダ
問題なし

なるほど。無知ですみません。
とりあえず誤検出っぽいのでこれ以上はスレ違いですね。
有難うございました。

FWは絶対いるっしょ！
俺もNOD使ってるからフリーのFW使ってるよ。フリーでも結構使える事を実感した。

保守

勝新

捕手

Trojan Fakealertというウイルスにかかってしまい
タスクマネージャーが使えなくなってしまいました
ノートンやNOD32等で他のウイルスは駆除できたのですが
fakealertだけは消えません…どなたか駆除方法分かる方いるでしょうか？？
ちなみに今もタスクマネージャは使えない状況です

>>993
C:\WINDOWS\system32 に taskmgr.exe があるか確認
あって実行できないならレジストリで無効にされているのかも知れない
ここら辺参照
ttp://hosp2a.nablog.net/blog/h/20028704.html
ttp://knowledge.livedoor.com/3757

次スレいるかのう

現状話題がウイルス総合スレと変わらないんだよなぁ
個人的には必要性に乏しいと感じる

まぁ立てたい人が自由に立てればいいと思うけど

3

2

1

GET！（゜ε゜）

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。