セキュリティ初心者質問スレッドpart72

>>914
向こうで答えたのは無視する訳ね

じゃあ、HDD取り出して他のPCにつないで
必要なデータだけ取り出し、元に戻して
りかばり
これでいいですか？

すみません！あちらでレスが貰えてるのに気づきませんでした。
やはりリカバリするしかないのですね。
お手数おかけしました。ありがとうございます。

たびたび申し訳ございません。
あちらでのレスでタスクマネージャを確認しろとのことでしたので
確認したところ、ユーザー名LOCAL SERVICE でalg.exeという見慣れない
プロセスを発見しました・・・。
これはウィルスなのでしょうか？

>>917
Microsoft社製品のプロセス
っつか、ちょっとはぐぐれば？

夏だからねぇ・・・

ヤクザとかって書き込みを調べるだけで相手の住所や名前がわかっちゃうんですか？

ウイルスコードを無効にするやり方は除外という方法があるので分かるのですが、
ここのスレの【ｿｰｽ】ウイルスセキュリティ Part22【K7】
http://pc8.2ch.net/test/read.cgi/sec/1153751008/200
>>200のところにあるようなコードに反応しないようにするにはどうすればいいのでしょうか？

ノートン２００６、WIN・XP/SP2です。また上のスレの>>199とかは自分なのですが宜しくおねがいします。
本当に困ってます。

ウィンドーズ２０００で、IEを使うと
こんな
ttp://www.nests.org.uk/up/src/neyo0253.jpg
画面が出た後
ttp://www.nests.org.uk/up/src/neyo0254.jpg
こんなウザイ画面が出ます。

たびたびデスクトップ右下のタスクバーに感染してます、
みたいなメッセージが出てクリックすると
ttp://www.nests.org.uk/up/src/neyo0255.jpg
こんな画面が出ます。

avastを普段入れてます。ad-awareでスキャンしたら大量に出てきたんで、消したけど、
やっぱり症状は改善されません。セーフモードでやっても再起動すると、やっぱり発病します。
これ、どうしたらいいんでしょうかね。

Ad-aware以外ならSpybot・Windows Defenderを使って検査。
無事駆除が終わったらブラウザをFirefoxなりOperaなりに変えるのを薦める

ウィルスバスター2005でウィルス検索したら｢BKDR_KLONE.G」というウィルスが発見されました。
トレンドマイクロで検索しても見つからないので対処法がわかりません、教えてください。お願いします。
どうやら勝手にアダルトサイトを開いてしまうものらしいのですが。。。
感染先がC:\WINDOWS\system32\winwly32.dllなのでファイル削除も出来ません…

>>924
何かのプロセスが勝手に起動していてそのファイルを使用しているから
隔離できないのだろう
タスクマネージャで怪しいプロセスが動いていたらプロセス終了させて
再度スキャンを試す
あるいは隔離対象となっている該当のファイルの場所を覚えておき
セーフモードで立ち上げてから手動でファイル削除

以下の手順で駄目か、何を言ってるかよくわからないという場合は
素直にリカバリする事をおすすめする

質問です。
＜概要＞先程うｐろだにうｐされていた怪しいEXEを実行してしまいました。実行後は見た目では異常なし
＜環境＞OS：WinXPHOMESP2、ブラウザ：Opera9、対策ソフト：ウイルスバスター2006
＜やったこと＞msconfig→スタートアップチェック、プロセスチェック。ともに異常なし
しかし、ノートンオンラインで「C:\Program Files\Internet Explorer\winlogons は　Backdoor.Graybird に感染しています。 」
と表示のため指定のファイルを削除。

これで消えたと思って安心しても良いですか？それともノートン導入して消したほうが良いですか？

>>926
うん、それで大丈夫。OKOK

>>920
はいぱーやくざ？
>>921
無視リストに追加

>>920

作戦会議所　その３
http://ex16.2ch.net/test/read.cgi/news4vip/1154543776/

乙

>>920
「ヤクザとか」を、「ヤクザ」と「とか」に分ければ
「ヤクザ」＝暴力・人の弱み・時には金等を使って、可能な場合アリ
「とか」＝警察・検察・裁判所がここに含まれる場合、無条件で全て筒抜け

こんなんでおｋ？

>>930さんレスありがとうございます。ある掲示板で「自分はヤクザで、今レスしたやつの住所と名前調べてボコるから」って言われたんです…。やっぱり調べられるんですね↓

　　　　　　　　　　　↓
　　　　　　　　　　　↓
　　　　　　　　　　　↓
　　　　　　　　　　　↓
　　　　　　　　　　　　↓
　　　　　　　　　　　　　↓
　　　　　　　　　　　　　　↓
　　　　〃〃∩ 　_, ,_　　　↓
　　　　　⊂⌒（　`Д´）　　　↓　
　　　　　　 ｀ヽ_つ ⊂ノ　　　↓
　　　　　　　　　　　　　　　　↓　

　　　　　　　　　　　 ↓
　　　　　　　　　　　 ↓
　　　　　　　　　　 　↓
　　　　　　　　　　　 ↓
　　　　　　　　　　　 　↓
　　　　　　　　　　　　 　↓
　　　　　　　　　　　　　　 ↓
　　↓
　　　　　　　　　　　　 　　　↓　

　　　　　　　　　↑　　 　　　↓　
　　　　　　　　　↑　　 　　　↓　
　　　　　　　　　↑　　 　　　↓　
　　　　　　　　　↑　　 　　　↓　
　　　　　　　　　↑　　 　　　↓　
　　　　　　　　　↑　　 　　　↓　
　　　　　　　　　↑　　 　　　↓　
　　　　　　　　　　←←←←

>>931
逃げろ！

いや931はその掲示板で893に脅迫されて２ちゃんねるに逃げて来たんじゃないのか
２ちゃんねるは人が多いから人ごみに隠れていれば893でも簡単には探せないだろう

じゃあ　俺が話しつけてやるから金よこしな！！

>>925
ありがとうございます。
プロセス強制的に停止させたらダウンしてしまいました。。
リカバリするしかなさそうですね・・・

＜質問です＞
・OSの種類（必須)、winXP
ブラウザ、ie6
セキュ関係ソフトの有無、ノートンアンチウイルス（期限切れ二週間程）
やってみたこと等、上のソフトでスキャン＆シマンテックでオンラインスキャン

何かゴミ箱のゴミを削除する際にする音を、小さくした感じの音が、
時々するように、いきなりなってしまいました。
オンラインスキャンしたところ、専ブラのlogばかりに幾つかのウイルスが検出されましたが、
雑音出すような種類のウイルスは検出されませんでした。
こういうウイルス、存在するんでしょうか？

>>939
そりゃ、どんな新種・亜種が出ても
不思議じゃないけど
心配なら他のオンラインスキャンで
チェックしたら？
その前にサウンドデバイスとﾎﾞﾘｭｰﾑｺﾝﾄﾛｰﾙ
確認

＜質問です＞
・OSの種類（必須)、winXP
ブラウザ、ie6
セキュ関係ソフトの有無、ノートンアンチウイルス

ルーターの設定画面（192.168.1.1など）のログで他PCのURL履歴が見れるようですが、
IEの履歴などを消せば見られないのでしょうか？
はてなでは消せばいいとありましたが、実際はどうでしょうか？

　夏だなぁ

>>941
履歴は関係ありません。
ルータのログは機械の中にあります。

>>943
やっぱり隔離するしかないんですね

>>944
機械の中のlog自体消すしかないけどURLの履歴が残るくらい高価なもの使ってるのか？
普通は残らない。

Security Alert!

System encounted spyware that collects your personal
information without your concent. This information
includes password, credid card details and other private
data. Click the to icon to learn more ways to protect your
files.

最近パソコンを使っていると↑のような警告が
タスクトレイのところに出るようになりました

スパイウェアが入ってきたのかなと思い
Ad-AwareとSpypodをつかって除去しようとしたんですが、
スパイウェアが発見されなくなるまでやっても
この警告が出続けてしまいます。
何か他に原因があるのでしょうか？

ご指南よろしくお願いします

>>946
ﾚｼﾞｽﾄﾘは？
っつか、>629でいいか？

このスレもダメだ
普段はそこそこまともなレスしてるつもりだが
夏の間は俺も荒らしになることにする

それよりこのスレ1000いったら秋まで立てるのやめような

質問させていただきます
AD-Awareをインストールして早速スキャンをしました。

お恥ずかしいのですが削除の仕方がわかりません
どこのボタンを押せばいいのでしょうか？

>>947
レスありがとうございます

レジストリはよくわかっていないのでいじっていません

あとその警告のアイコンをクリックすると
なんかスパイウェア対策ソフトを購入する海外サイトに飛びます
やはり偽ものなんでしょうね

>>950
パソコン裏のリセットボタン

>>952
NとN80を切り替えます

スレ汚してすみませんでした
裏のリセットボタン押してみます
ありがとうございました

>>954
ばか。
AD-Awareの検索結果の欄の右下のNextを押せ。

>>955
↑の本人かあ？

>>956
俺が釣られたのかorz

今ウイルスが流行ってるんだけど、
あれってjpg踏んでも感染するの？
exeとかscrとかならわかるんだけど・・・・
jpgに偽装したからって、最後の拡張子も偽装できるの？
ちょっとそこら辺がよくわからん。

jpgは脆弱性を突いたものだからWindowsUpdateをちゃんとしてれば
大事にはならんよ

>>959ありがとう。
２ｃｈに貼られてるjpgは踏んでも大丈夫？アップローダーの奴もそうなんですか？
長くて、最後が表示されないのは踏まないようにすれば良いのですか？

>>960
エロ画像はほどほどに
リンク踏む時はソースチェッカーで開いてからの方が無難だよ

>>961ありがとうございます。
ソースチェッカー導入します。

キンタマ再来か！？新型ウイルス　【亀田ウィルス（仮称）】　大規模爆撃中　★４つめぐらい
http://news20.2ch.net/test/read.cgi/news/1154629048/

このスレの人たちがスレに貼られたjpg画像で
ウィルスに感染したとか言ってるんですけど
嘘ですよね？

>>963
嘘を嘘と見抜けないと(掲示板を使うのは)難しい