ウィルス情報質問　総合スレッド★Part35

【使用OS】　 WinXP
【WindowsUpdateしてるか】　最新までしてありました
【AntiVirusは何を使っているか】　Norton2006、月2くらいで
【ちゃんとUpdateしてるか】してます
【スキャンした結果（ウイルス名・発見場所）】　McAfeeのオンラインスキャン
　　　　　　　　　　　　　　　　　　　　　　　　UnSpyPC.dr（1）とDownloader-ASI（9）計10
【別のオンラインスキャンしたならその結果は】　何も出ない
【症状を具体的に、分かる限りすべて書く】
　　今のとこないと思います。

【何をしたらそんなことになったのか】
　サイトを巡回中、ノートンの警告。
　他にもいくつかウィルスがあったようですが、それはノートンで探知、駆除できた。　

　各種オンラインスキャン→McAfeeにて探知

McAfeeのオンラインスキャンでUnSpyPC.drとDownloader-ASIとかいう脅威名のウィルスに感染してるって出たんだが
ノートン2006で完全スキャンしても探知しない、いろいろくぐってみたが駆除の仕方がわかりません教えてください。

515 ：514：2006/04/09(日) 17:34:00

月2くらいで「完全スキャン」の部分が抜けてました

516 ：名無しさん＠お腹いっぱい。：2006/04/09(日) 21:52:01

>>514
ノートンを信用すればいいじゃないか
それ以上のことが出来るのは、システムに精通していてレジストリから何から自分で検証出来る人だけ

517 ：名無しさん＠お腹いっぱい。：2006/04/09(日) 23:23:11

【使用OS】XP Home
【WindowsUpdateしてるか】しています
【AntiVirusは何を使っているか】　ウイルスバスターつかってます
【ちゃんとUpdateしてるか】　自動でしています
【スキャンした結果（ウイルス名・発見場所）】　Winlogon Trojan
【症状を具体的に、分かる限りすべて書く】いきなり強制終了されました
【何をしたらそんなことになったのか】ゲームをしていたらなりました
【これまでにとった措置】　分からないので何もしていません
【その他の質問】　ウイルスバスターでは検出されませんでした。これはなぜなんでしょうか？

518 ：名無しさん＠お腹いっぱい。：2006/04/09(日) 23:40:21

>>517
【AntiVirusは何を使っているか】　バスターのバージョン不明
【その他の質問】　最初からない（誤反応）か、対応していない
どうにかしたいなら「ぐぐる」
つttp://www.higaitaisaku.com/vundofix.html

519 ：名無しさん＠お腹いっぱい。：2006/04/09(日) 23:46:09

>>518
2005とかでいいんでしょうか？
EMCOのスパイウェア検出のソフトでは出るんですよ
いま、マイクロソフトの悪意のあるソフトの検出とかいうの試しています

520 ：名無しさん＠お腹いっぱい。：2006/04/09(日) 23:49:54

どっかで聞いたウイルス名だと思いきやWinfixer系か

521 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 00:12:19

>>519
おｋ
【その他の質問】　
スパイウェア検出ソフトに反応してバスターで検出されないなら
バスター2005はスパイウェアに対応してないってことにならないか？
【スキャンした結果（ウイルス名・発見場所）】　
Winlogon Trojan＝スパイウェア

520氏が良い事言った！

522 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 00:21:41

>>521
Winfixer調べてみたんですが分からないです・・・。すみません。
悪意のある（ｒｙでやってみたんですが、出ませんでした。
ウイルスバスターのスパイウェア検索でも出ないんですよ。
それで安心してたんですけど、EMCOを試したら出てきて削除も出来ない。
そしたら、今日いきなり強制終了してどうすればいいかと。
調べてみたんですけど、よく分からないんです。
>>518さんの教えてくださったところの下のソフト使えばいいんでしょうか？

523 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 00:54:48

>>522
他のソフト（SpybotやAd-aware）試してみたら？
いきなり強制終了では不安だろうし・・・
（リカバリィorｸﾘｰﾝｲﾝｽﾄｰﾙを勧めるがね）

524 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 08:30:30

Winfixerならアダルト被害対策っていうサイト行くよろし
俺も感染したけど勝手にインスコされたアプリをアンインスコして
SpybotとかAd-awareでチェックその後レジストリいじる能力無いから
システム復元でなんとかなった

525 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 14:58:44

>>524
518で紹介してる

526 ：>>517：2006/04/10(月) 20:14:17

そのサイトにあるとおりにやってみたんですけど、検出されませんでした
ウイルスバスターも2006にしてみたのですが、そちらでも・・・・
でも、EMCOでは検出されますし、再起動勝手にされます。
もうクリーンインストールしかないんですかね？

527 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 20:17:47

CRINETとかゆーのに感染してたので削除した
そしたら気のせいかサイトに繋がるのも安定したと思う
最近なんか不安定だった
特に2ｃｈに繋がるのが異常に遅かった
まだ様子見ないといかんだろうが
ゐルス最悪だな本当

528 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 20:29:20

何故感染したかを知らないと、また罹るぞと・・・

529 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 20:36:49

怪しいブラクラ踏んだ
あとスパイウェアかもしれん
ネット接続しだして２ヶ月ほどのPCだがまだそっちの対策してないし
一度トロイはガードしたし変なサイトは行かない事にしている

530 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 21:20:54

行ってるじゃん

531 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 21:30:44

>>526
どれくらいの間隔で再起動するの？
カウントダウンとか出る？
ブラスター系にかかってる可能性もあるのでは？

532 ：>>517：2006/04/10(月) 21:49:25

>>531
今のところは昨日の一回と先週に２回ぐらいでしょうか？
以前初期化する前にもあったんですがそのときは１時間に一回とかでした。
カウントダウンは出ません

533 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 22:35:37

>>532
パッチ未適用なら、135オープンだと即効でネットワークワームにスパイウェアを放り込まれるけど、
その頻度だと445の方だろうな
こっちだとパケットは頻繁に飛んでくるけど、lsassが落ちるのはたまにだからな。
でも、バカだねえ。

534 ：>>517：2006/04/10(月) 22:45:19

>>533
？
ウインドウズのアップデートと、バスターだけじゃだめなんですか？

535 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 23:12:57

>>534
WindowsUpdateは最新になってるの？
だとすると、ネット閲覧などでスパイウェアをインストールされた可能性が高い
いずれにしても、rpcssかlsassでのsvchostの異常終了だから、駆除しなければならない
何かをインストールされているのは間違いない

536 ：>>517：2006/04/10(月) 23:17:13

>>535
自動でダウンロードするようにしてるので最新のはずです

537 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 23:19:09

>>534
あっ　カウントダウンのメッセージは出ないと書いているのね
一瞬青画面にもならないのならハードウエアの異常の可能性が高い
青画面になるのならドライバ異常

538 ：>>517：2006/04/10(月) 23:26:27

>>537
エラーが出て再起動したあとにマイクロソフトのリンクがでてウイルス名とかが表示されてました

539 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 23:30:22

>>536
EMCOでのみ検出される不思議さ？
537氏の「ハードウエアの異常の可能性」を
支持するがな・・・

540 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 23:36:25

>>536
上からずっと見て来たんだけど、どうもlsassの異常終了だと思うね
これは、カウントダウンメッセージを表示しないでいきなり再起動だったと思う
原因はレジストリ内のHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogonに自動起動するように書き込まれたスパイウェアかトロイ
スパイウェア系の駆除ソフトでセーフモードでスキャンすれば駆除出来ると思う

541 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 23:48:42

>>536
あっ、Winlogonに設定されているとすると、レジストリから最初に削除しないとセーフモードでも実行されてしまうかな？
だとすると、レジストリを削除して再起動してから本体ファイルを削除だな
たぶん、aw-awareとかでセーフモードで２回スキャンすれば駆除出来るのかな？
無理だったら手動で設定されているレジストリを削除する

542 ：名無しさん＠お腹いっぱい。：2006/04/10(月) 23:55:33

>>538
そういう詳しいことを最初から書いてよ。
どんな感じのエラーでなんと表示されたとか。

543 ：>>517：2006/04/10(月) 23:55:34

>>541
ありがとうございます。
いわれたとおりにやってみます

544 ：>>517：2006/04/10(月) 23:56:53

>>542
すみませんでした。
焦ってちゃんと書けてませんでした

545 ：よろしくお願いします：2006/04/11(火) 14:15:57

【使用OS】
XP SP2
【WindowsUpdateしてるか】
常に行っています
【AntiVirusは何を使っているか】
ノートン英語版2005アップデートしています
【ちゃんとUpdateしてるか】
しています
【スキャンした結果（ウイルス名・発見場所）】
特に異常なし
【症状を具体的に、分かる限りすべて書く】
突然ブートしなくなりました。"press a key to reboot"と表示されます。
再インストールしましたが、同じです。fixmbrも行いました
別のドライブから見てみると、個別のデーターフォルダーでadministrator権限のある自分の
フォルダが開けません。セキュリティータブでは、訳のわからないユーザー名"S-xxx-33333”といった番号
が現れています。
アクセス権限がないため、ウィルススキャンもこの内部は行われていないようです。
【何をしたらそんなことになったのか】
少し前にUSBドライブを挿入しても認識されなくなり、ドライブの割り当てを行いました
しかし認識されず、リブートしたらこういう症状になりました
【これまでにとった措置】
再インストール、fixmbrなど
【その他の質問】
ドライブの割り当てをやったのが何らかの異常を起こしたのか？とも思いますが
ユーザーフォルダーのアクセス権が変になったことといい、とてもウィルスっぽいと思っています

546 ：名無しさん＠お腹いっぱい。：2006/04/11(火) 14:27:18

>>545
ググレ池沼

547 ：よろしくお願いします：2006/04/11(火) 14:34:19

>>546
ぐぐりましたけど、うまくヒットしないんですよ
検索ワードをどうしたらよいのか

548 ：名無しさん＠お腹いっぱい。：2006/04/11(火) 18:44:46

このサイトを見たらWinFixerのサイトに行ってしまったんですけど、これはサイト側に何か問題があるのでしょうか？
インチキスパイウェアソフトはインストールせず、
履歴は一応全部削除したんですけど、これで大丈夫でしょうか？

tp://www.sherdog.com/fightfinder/fightfinder.asp?fighterID=425

549 ：名無しさん＠お腹いっぱい。：2006/04/11(火) 23:09:19

>>545
safeモードでも起動できないの？

550 ：５４５：2006/04/12(水) 01:26:50

>>549
できません。safeモードはおろか、ブートしませんから。
"press a key to reboot"
と表示されるだけです。

551 ：不安です：2006/04/12(水) 01:49:53

【使用OS】 Windows2000
【WindowsUpdateしてるか】最新にしています。
【AntiVirusは何を使っているか】Norton Internet Security2005
【ちゃんとUpdateしてるか】最新にしています。
【スキャンした結果（ウイルス名・発見場所）】
「Trojan Horse」と言う名前でファイル実行時にはNortonに引っかかったのですが
そのフォルダ(厳密にはCドライブ全て)を再度スキャンするとまったく引っかかりませんでした。
【症状を具体的に、分かる限りすべて書く】
上記スキャンした結果の後、問題なかったのかなと再起動しましたところ
起動時にWindowが沢山開かれて、ゴキブリの絵が出てきました。
【何をしたらそんなことになったのか】 install.exe
【これまでにとった措置】
とりあえずなんのファイルがこの動作を起こしているのかは一度Nortonにて検出して
いましたので、①セーフブートでそのファイル(exe)を手動で削除し、
②起動時にこのファイルを読み込んでいたので、スタートアップのショートカットを
手動で削除。
【その他の質問】
上記対応で、治ったかに見えるのですが、
これで問題がないのか心配なので、どなたか問題があるかおわかりになりますでしょうか？
足りない情報等がありましたらお答え致しますので、ご回答よろしくお願いします。
(一応netでは調べて見ました)

552 ：名無しさん＠お腹いっぱい。：2006/04/12(水) 01:54:43

>>551
ttp://www.trendmicro.com/jp/security/hcall/overview.htm
トレンドマイクロ

ttp://www.pandasoftware.com/activescan/jp/activescan_principal.htm
パンダ

オンラインスキャンでもしてみたら？

553 ：名無しさん＠お腹いっぱい。：2006/04/12(水) 02:00:41

>>548
この板にWinFixerのスレあるからそこを参照するといいよ

554 ：名無しさん＠お腹いっぱい。：2006/04/12(水) 08:03:35

>>550
BIOSで設定を変える。
FDISKでHDDの状態を確認する。
HDD、マザーを交換する。

555 ：551：2006/04/12(水) 08:15:32

552さん＞返信ありがとうございます。
オンラインスキャンでは引っかかりませんでした。
これで安心してもいいんでしょうかね・・

556 ：あい：2006/04/12(水) 14:09:25

なんかウイルスが消しても消しても出てくる。
どうしよう、どうしたらいい？

助けてください。なんか5回ぐらい消したんだけど、また出てきそう。
どこかのファイルがおかしなことされてるのかなぁ･･･。
でもリなんとかしたら、中のデータ全部消えちゃうし、どうしたらいいの？

557 ：あい：2006/04/12(水) 14:11:30

誰か助けて・ﾟ・(つД｀)・ﾟ・
どうしたらいいのか教えてください。

558 ：名無しさん＠お腹いっぱい。：2006/04/12(水) 14:12:39

>>556
なんというウイルスよ？

559 ：あい：2006/04/12(水) 14:13:11

ファイル名l50（２）ｈｔｍ　元の場所Ｃ￥Ｄocumentsってなってます。
どうしたらいいんですか？

560 ：あい：2006/04/12(水) 14:13:50

ウイルス名は　ＨＴＭＬ　ＭＨＴＲＥＤＩＲＧＭです。

561 ：あい：2006/04/12(水) 14:15:46

また出てきたーどんどん来るーこれ感染してるから、
ネット切断しても、電源切って、コンセント抜いても無意味ですよねぇ？

562 ：あい：2006/04/12(水) 14:17:43

誰かー誰かー・ﾟ・(つД｀)・ﾟ・

563 ：名無しさん＠お腹いっぱい。：2006/04/12(水) 14:18:57

さっきから自分もなってる
2ちゃんねるのスレッド開くと検出。
専ブラだと大丈夫な見たい。ソフトはウイルスバスターの2005

ノートン誤検出みたいなトラップの類かも。

564 ：名無しさん＠お腹いっぱい。：2006/04/12(水) 14:20:10

>>563
トレンドマイクロのウイルスデータベースには
そんな名前のウイルス載ってないみたいだぞ。

565 ：名無しさん＠お腹いっぱい。：2006/04/12(水) 14:21:08

漏れもさっきから2ｃｈしてたらどんどん入って来る
何じゃコレ

566 ：あい：2006/04/12(水) 14:21:32

>>563　そ、それで大丈夫なんですか？このままほっといたら、
10分後にはウイルスまみれになってるのでは？？
私はウイルスバスター2004かな･･･。
ノートンとかよくわからないです、初心者でごめんなさい・ﾟ・(つД｀)・ﾟ・
また出てくるう・ﾟ・(つД｀)・ﾟ・怖いよお。
これ、ＰＣの中身壊してるんじゃ・・・。

567 ：名無しさん＠お腹いっぱい。：2006/04/12(水) 14:21:54

ＨＴＭＬ　ＭＨＴＲＥＤＩＲＧＭってどこの登録名よ？
わかんねーからデスククリーンアップしてから
PCスキャンかけてみな

568 ：名無しさん＠お腹いっぱい。：2006/04/12(水) 14:23:53

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_MHTREDIR.G
これの亜種？

569 ：あい：2006/04/12(水) 14:25:22

>>567　クリーンアップって？中身綺麗にすることですか？
スキャンは仕方がよくわからないのですが、バスターはかかってます。
そして、今ウイルスを隔離しまくってる状態です。
怖いー。

570 ：あい：2006/04/12(水) 14:26:58

最新の情報をクリックして、リロードしたとたんに来ることが判明。
クリーンアップしたら、マイピクチャとか綺麗になくなりますよね？困る･･。
今手元に、データーをうつせるようなのも無いし、どうしたらー・ﾟ・(つД｀)・ﾟ・

571 ：名無しさん＠お腹いっぱい。：2006/04/12(水) 14:28:32

>>570
そんなに慌てなくてイイヨ。
大したもんじゃなさそうだから、もう少し様子を見なさい。

572 ：あい：2006/04/12(水) 14:28:43

ウイルス超！来るー・ﾟ・(つД｀)・ﾟ・
怖いー怖いーこれほっといて大丈夫じゃないですよね？
皆さんはどうしてるんですか？スレ開くたびに、ウイルス来てる･･。