【ウィルス情報質問　総合スレッド★Part41】

前スレ
【ウィルス情報質問　総合スレッド★Part39】※実質40
http://pc8.2ch.net/test/read.cgi/sec/1163555394/

テンプレ
【使用OS】
【MicrosoftUpdate】
【使用セキュリティソフト】
【セキュリティソフトの定義ファイルは最新の状態であるか】
【ルータの有無】
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
【どんな症状が出るか】
【症状が出る前に何をやったか】
【症状を解決しようとどのような処置を取ったか】
【その他の質問】

■■ウィルス定義データは定期的に更新しよう■■
メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.co.jp/home/
　製品名：ウイルスバスター2007インターネットセキュリティ他
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonInternetSecurity他
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）http://www.vintage-solutions.com/Japanese/
製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・マカフィー株式会社　http://www.mcafee.com/jp/default.asp
　製品名：McAfee VirusScan
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

W32.Sasser.Wormとその亜種にご注意！！
このウイルスは、MS04-011 の悪用を試みるワームです。
ランダムに選択された IPアドレスを持つコンピュータを走査し、拡散します。
亜種も出現しているので、 出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、 ウイルススキャンで検出できません。
最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、 メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.mspx
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

Blaster / Welchia についての情報
このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

「既出です」Q&A
Q1．ノートンを使っていたら、２ｃｈのログからウィルスを発見しました。
　　　ノートンをインストールしたら2chに書けなくなりました。
A1．ここを読みましょう。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

Q2．ウィルスを検出しましたが、どんなウィルスかわかりません
A2．各アンチウィルスベンダーのウィルス情報をまず確認しましょう。
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/vinfodb.html
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
・McAfee ウイルス情報
http://www.mcafeesecurity.com/japan/security/vlibrary.asp

Q3.「世界の中心で生まれてきてすいません」という表示が出てきました 。
　　デスクトップの背景が蓮画像になってしまいます 。
A3．Winny関連ウィルスですので、Download板へどうぞ。
　　ブラクラに仕込まれている場合もあるので、心当たりがなくても一度参照して下さい。
Winnyを狙ったワーム・ウイルス情報 Part59
http://tmp6.2ch.net/test/read.cgi/download/1165372312/

Q4．アンチウィルスソフトを持っていないのですが、無料のものはないですか？
A4．このスレでフリーのアンチウィルスソフトを取り扱っていますので確認して下さい。
フリーのアンチウイルスソフト Part9
http://pc8.2ch.net/test/read.cgi/sec/1158730729/

Q5．ホームページが変なページになってしまいます
A5．ウィルスではなくスパイウェアですので、こちらへどうぞ
エロサイトを見たら…助けてください！Part62
http://pc7.2ch.net/test/read.cgi/pcqa/1150380799/

感染の疑いがあり自分のアンチウイルスソフトで反応がない場合
他社のオンラインスキャンをするとウイルスが検出されることがあります

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ　
http://www.kaspersky.co.jp/scanforvirus/
シマンテック・セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
トレンド　フレックス
http://trendflexsecurity.jp/free_security_tools/housecall_free_scan.php
削除可
BitDefender Online Scanner
http://www.bitdefender.com/scan8/ie.html
削除可
Panda ActiveScan
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
削除可
F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation.html
ウイルスチェイサー for WEB
http://www.viruschaser.jp/support_online.html

関連スレッド
オンラインによるウイルスチェックサービス
http://pc8.2ch.net/test/read.cgi/sec/1031073684/

※感染している場合ウイルスによっては外部と通信を行うものもありますので
パーソナルファイヤーウォール等でスキャンサイト以外の接続を遮断することをおすすめします

関連スレッド
セキュリティ初心者質問スレッドpart79
http://pc8.2ch.net/test/read.cgi/sec/1165470988/
Winnyを狙ったワーム・ニュイルス情報 Part59
http://tmp6.2ch.net/test/read.cgi/download/1165372312/
☆☆トロイの木馬☆☆3台目
http://pc8.2ch.net/test/read.cgi/sec/1132660933/
sasser【スタコラサッサ】sasser　Part２
http://pc5.2ch.net/test/read.cgi/sec/1083839516/
Blasterスレ　part5
http://pc8.2ch.net/test/read.cgi/sec/1065964513/
【緊急!】ウィルス即行駆除方法【助けて!】
http://pc8.2ch.net/test/read.cgi/sec/1091174837/
アンチウィルスソフトのウィルス誤検出
http://pc8.2ch.net/test/read.cgi/sec/1027753135/
毎日ｳｨﾙｽﾒｰﾙが送られてくるのですが･･2通目
http://pc8.2ch.net/test/read.cgi/sec/1086494732/
【分析】HijackThis【研究】
http://pc8.2ch.net/test/read.cgi/sec/1091346741/


関連スレは次スレに移行してる場合もあります。


質問する前に検索しましょう
http://www.yahoo.co.jp/
http://www.google.co.jp/

テンプレここまで

　　　　 　 ∧＿∧
　 　　　　（　・∀・） 　　トロイ〜ワーム!!!
　　　　　 （　⊃┳⊃
　　　　 ε(＿)ﾍ⌒ヽﾌ
　　　　 （ 　　（　・ω・）
≡≡≡　◎―◎⊃⊃


テンプレここまで

>1　おつ〜
　:　　　::　ﾟ　　 : ｡ 　 〜　 彡ミ
:　 ﾟ　　　　　:｡　　　〜 　彡ﾐ彡ミ
　 :　｡ 〜　　　:　ﾟ　　:: 彡ﾐ彡ミミミ
:　. :::　。 〜　: : ..　ﾟ　彡彡ミ彡ミﾐミ
.　ﾟ 〜 ::　. 　: :.　。　 ;:ヽ|iﾟ∀ﾟ　i|ﾉ ｱﾋｬﾋｬﾋｬ
ﾟ　 ::　　ﾟ〜 : ｡　 :　 :　:　|i!iﾊｌﾊl!|

>1
おつかれさ〜ん

　　○＜￣￣＼
　　　　　γ 　　 ）
　　　　　［二二二］
　 γ⌒ヽ从*‘ｰ‘从＜Merry Xmasだぎゃ！
　 |　　 ∩3＼,,／[]つ
　 |　　　Y＿＿：＿）
.　 ＼＿_(＿＿）＿_）

>>1
乙..._〆(ﾟ▽ﾟ*)

どうでもいい事だが
Vistaへの乗り換えに自信のない人に自信を持ってお勧めできる無料OS、それがFedora Core

サンプル動画
高画質 http://stage6.divx.com/members/225743/videos/1032106
低画質 http://www.youtube.com/watch?v=ksxADo-4Q4k
サンプル画像
http://sylphys.ddo.jp/upld2nd/pc2/src/1166337336209.jpg
http://sylphys.ddo.jp/upld2nd/pc2/src/1166337908690.jpg
http://www.lynucs.org/index.php?screen_id=16160218054558aaec4d948&p=screen
http://www.lynucs.org/index.php?screen_id=12170238984554b554f0ad2&p=screen

FedoraというのはLinuxの一種で日本で最も普及しているLinux
インストールは ftp://ftp.sfc.wide.ad.jp/pub/Linux/Fedora/6/i386/iso/FC-6-i386-DVD.iso
のisoをDVDに焼いてパソコンを再起動すればいい
注意としてDVDはイメージとしてisoを焼くようにしないといけない
http://linux2ch.is.land.to/index.php?InstallCDCreationInfo が参考になるぞ
CDブート後の手順は http://itpro.nikkeibp.co.jp/article/COLUMN/20061101/252399/?ST=lin-os&P=2 を見てくれ。
アドバイスだが「SELinuxの設定」は無効にしておくことをお勧めする。
Windowsの管理者(Administrator)にあたるユーザーは、Linuxでは「root」という名前だ
そのままだとファイラーの設定が良くない→ http://linux2ch.is.land.to/index.php?GNOMEFAQs#a3077218
ゴミ箱には保存場所の記録がないらしい(KDEというのならある)
特許の関係で動画と音楽の再生に制限がある。divxとかはxine、mplayer,vlcなど自分でソフトを入れてくれ
ソフト更新ツールが少し重くて遅いことは勘弁してほしい
ウイルスの心配のないネット生活をエンジョイだ

初心者質問大歓迎掲示板↓
http://pc8.2ch.net/test/read.cgi/linux/1165323756/

実はMandriva Linux(Mandrake)の方が優れているとばっちゃが言ってた
http://pc8.2ch.net/test/read.cgi/linux/1099123314/768n-

スレタイを【】で囲ってしまった　orz

汚染を除去しました。

【使用OS】 デスクトップ
【MicrosoftUpdate】 127.0.0.1にリダイレクトされて出来ない
【使用セキュリティソフト】 F-Secure InternetSecurity 2007
【セキュリティソフトの定義ファイルは最新の状態であるか】 はい
【ルータの有無】 有
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】 できない
【どんな症状が出るか】 EXEファイル実行不可
【症状が出る前に何をやったか】 友達から届いたメールの添付ファイルを開いた
【症状を解決しようとどのような処置を取ったか】 あわててスイッチ切って再起動した
【その他の質問】 友達から届いたから安心して開いたんですが、ウイルスなんでしょうか？

>18
まず、↓なw
＞【使用OS】 デスクトップ
それPCの形態でOSではないから。

＞【どんな症状が出るか】 EXEファイル実行不可
その拡張子がexeのファイルを実行しようとしたとき、何かエラーメッセージ
とかは出ない？
拡張子をcomに変えても実行は出来ないの？
手っ取り早い解決方法としてリカバリを奨めるけど？

＞【その他の質問】 友達から届いたから安心して開いたんですが、ウイルスなんでしょうか？
友達からだろうと添付ファイルはウイルスと疑ってかかれ。

>>19
バックアップは取ってあるからリカバリします。
自分のスキルでは駆除は無理そうですので。

>>984
見受けたところあなた様にスキルがあるようには思えませんが、
パソコンの前で王様気取りになってらっしゃるだけではないですか？
裸の王様

俺はルータもAVもいれているから気にする必要性は無いと思うんだけど、98や2000、XPで
ルータも持たずFWも持たず接続する人もいるわけでしょ。その場合は・・ってこと何だけど。
祈るしかないわけですか。でもその間に感染ってあまり聞かないような気がするなっておもうんだけど。
OSアップデートのファイルだけ他のPCから落としてRに焼いてインストールするってできますか
またはリカバリーCD自体を作るとかかなぁ?俺にはできんけど

俺は入れ直しかノートンゴースト使ってるけど



だれかおしえてちょんまげ

やっぱり2000で98でルータ無しFW無しはまずいんだね、
そこまでは俺も知ってたけど、でもどのような感染経路で感染するの？

OSアップデートのファイルだけ他のPCから落としてRに焼いてインストールするってできますか
またはリカバリーCD自体を作るとかかなぁ?俺にはできんけど

それとさ、なんでこれ41なの?前39だったよね・・

>>982
乙です　私は異論ありません
あとBOTに関してのテンプレを入れたほうがいいのではないかと思います
以下サイバークリーンセンターからの引用ですがいかがなものでしょうか

ボットにご注意！！
ボットとは、コンピュータを悪用することを目的に作られた悪性プログラムで、コンピュータに感染すると、
インターネットを通じて悪意を持った攻撃者（以下「攻撃者」という）が、あなたのコンピュータを外部から遠隔操作します。
感染すると、この攻撃者があなたのコンピュータを操り「迷惑メールの大量配信」、「特定サイトの攻撃」等の迷惑行為をはじめ、
あなたのコンピュータ内の情報を盗み出す「スパイ活動」など深刻な被害をもたらします。
この操られる動作が、ロボット（Robot）に似ているところから、ボット（BOT)と呼ばれています。

ボットに感染したコンピュータは、攻撃者が用意した指令サーバなどに自動的に接続され、
数十〜数百万台のボット感染コンピュータを従えた「ボットネットワーク」と言われる巨大ネットワークを形成します。
感染したコンピュータは、攻撃者からの命令を待ち受け、攻撃者が下す命令によって、攻撃者の意のままに数十〜数百万台の感染コンピュータが操られた結果、
フィッシング目的などのスパムメールの大量送信や、特定サイトへのDDoS攻撃などに利用され、とても大きな脅威となります。
このため、感染コンピュータを使用しているユーザーは、知らぬ間に犯罪の踏み台にされ、「被害者」であると同時に「加害者」にもなってしまうのです
〜サイバークリーンセンター より引用〜

サイバークリーンセンター　ボットとは
https://www.ccc.go.jp/bot/index.html
TREND MICRO　ボット系ウイルス対策Web
http://www.trendmicro.com/jp/security/web/archive/overview/bot.htm
インターネット上の新たな脅威「ボット(bot)」に気をつけろ！(上)
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/?ST=security

新しいテンプレ（一部追記）は以下の通りで異論は無いでしょうか。

【使用OS】
【MicrosoftUpdate】
【使用セキュリティソフト】
【セキュリティソフトの定義ファイルは最新の状態であるか】
【ルータの有無】
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
【どんな症状が出るか】
【症状が出る前に何をやったか】
【症状を解決しようとどのような処置を取ったか】
【その他の質問】

＞【ルータの有無】
ぶっちゃけこれ要らないんじゃないと思う人もいるけど、
質問者がWindows2000でルータ無しでFWソフトも無しの環境で、
リカバリしなくちゃいけないような症状に陥っている場合、
それでリカバリしたは良いけど、その直後にネットに繋いで即再感染
という自体も有り得るので。（その際はルータか、FW付きアンチウイルスソフトの購入を奨める）
WindowsXPの場合はデフォルトでFWが入ってる（SP2の場合はデフォルトで有効になってる）
から、こちらのOSの場合はルータが無くてもFWを有効にさえしとけば、外部からの
侵入はとりあえず遮断できる。

こいつ>>23何者？

現在の更新の情報
合計時間： 28 s

- Vps： 更新されました
(前のバージョン： 0662-1, 更新後のバージョン： 0662-2)

サーバー： download6.avast.com (67.15.0.83)
ダウンロード・ファイル： 5 (1.24 KB)
ダウンロード時間： 8 s

>>23
それ書いたの俺
テンプレにいれるのは時期が早いかなとおもったから
俺が書いたのはコピペだし　住人が知恵をだしあって練られたものを入れたかったから

このスレが4１なのは38が重複して前スレが実質40だったからこのスレで番号修正しただけ

>>27
>1おつです 17←こいつをどうにかしてください

【使用OS】
XP home
【MicrosoftUpdate】
してる
【使用セキュリティソフト】
VB2006
【セキュリティソフトの定義ファイルは最新の状態であるか】
期限切れで最新ではない
【ルータの有無】
なし
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
検出なし
【どんな症状が出るか】
ｎｙフォルダ内のファイルが全て画像（bmp）になる
その画像↓
http://up.mugitya.com/img/Lv.1_up69172.bmp
【症状が出る前に何をやったか】
ｎｙで動画ファイル落として実行
【症状を解決しようとどのような処置を取ったか】
HDにつながってるUSB引っこ抜いた
ネット切断

>>29
http://tmp6.2ch.net/test/read.cgi/download/1165372312/
Winnyを狙ったワーム・ニュイルス情報 Part59

動画ファイルをどうやって「実行」するのか知りたい……。

「メッセンジャー」からお知らせです、と
しつこく送られてくるものに、
どう対処したら良いのでしょうか？
どなたか、ご指導くださいませ？

>>32
>どなたか、ご指導くださいませ？
なんで、疑問形で終わる?

とりあえず、何の事だか全然分からん。

>>32
あんいんすと〜る

>>29
今時ルーターもなけりゃウィルスソフトのUPDATEもしていない。
こんな環境でnyする奴っているんだなｗ

ゴミどもうだうだいってねーでちゃんと答えろや
何のためにこの場所提供してやってんだよ
この世のクズが

>32
これって俗に言うメッセンジャースパムとか言う奴ではないでしょうかね？

>29
P2P系とはあまり関わりたくないものですね。
XPでルータ無しだとすると、リカバリ後ネットに繋ぐ前に…
あとは任せたw

俺はルータもAVもいれているから気にする必要性は無いと思うんだけど、98や2000、XPで
ルータも持たずFWも持たず接続する人もいるわけでしょ。その場合は・・ってこと何だけど。
祈るしかないわけですか。でもその間に感染ってあまり聞かないような気がするなっておもうんだけど。
OSアップデートのファイルだけ他のPCから落としてRに焼いてインストールするってできますか
またはリカバリーCD自体を作るとかかなぁ?俺にはできんけど

俺は入れ直しかノートンゴースト使ってるけど



だれかおしえてちょんまげ

やっぱり2000で98でルータ無しFW無しはまずいんだね、
そこまでは俺も知ってたけど、でもどのような感染経路で感染するの？

OSアップデートのファイルだけ他のPCから落としてRに焼いてインストールするってできますか
またはリカバリーCD自体を作るとかかなぁ?俺にはできんけど

Windows XP SP2 適用済みインストールイメージの作成方法
http://support.microsoft.com/kb/884746/ja

ワームに感染しない Windows 2000/XP のインストール手順
http://tomcat.nyanta.jp/t_html/contents/wininstall.shtml

ネットワークワームがポートの開いているネットワークサービスにパケットを送信してバッファオーバーフローが発生。
この時点でレジスタ内の戻りアドレスが偽装されているので
メモリ上のそのアドレスから実行されて何でもインストールされてしまう。

>>39
センキューベルマエロッチ

SP2適用済イメージ作成段階でエラー出るかもしれませんが、解決方法は・・・教えませんよ(´･ε･｀)

【使用OS】 windows XP
【MicrosoftUpdate】 してます
【使用セキュリティソフト】 ウイルスセキュリティー
【セキュリティソフトの定義ファイルは最新の状態であるか】 最新です
【ルータの有無】 無し
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】 Win32.Bolzano.5396.b
【どんな症状が出るか】 わかりません
【症状が出る前に何をやったか】mp3が入ったzipのダウンロード＆wavをmp3にエンコードするフリーソフト をインストールしました
【症状を解決しようとどのような処置を取ったか】 ウイルスセキュリティーで削除しました
【その他の質問】このウイルスに感染するとどうなるのですか

>>43
ソースネクストのサイトにウイルス情報公開してんじゃね？

>>43
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.bolzano.html
これかな？

>>44
>>45
ありがとうございました
読んでも理解出来ないのですが．．．
XPでは影響ないのでしょうか？

ひとつ思い出したのですが、ウイルスセキュリティーのファイアーウォールの履歴が残らない現象が続いてました
これ関係ありそうですか？どなたかご存知の方教えてください

今は昨日バージョンアップしたばかりで昨日からの履歴は残っています

>>46
とりあえず心配なら>>8の各種オンラインスキャンを試してみたら？

>43
＞ウイルス名：Win32.Bolzano.5396.b
検出された場所は？

>46
＞ファイアーウォールの履歴が残らない現象
これ、何時からなってた？
43のWin32.Bolzano.5396.bが検出される前・後？

>>47
そうしてみます
ありがとうございました

>>48
WINDOWSの中のrepairです
DS_SOFTWAREというファイルでした

Bolzanoが検出されるずっと前から履歴が残らない状態でした
ウイルスセキュリティーを再インストールすれとしばらくは履歴が残っていました
何をきっかけに履歴が残らないのか分らないのですが
Outlook Express が圧縮するようにメッセージが出てました（関係ないかも）

>50
削除したんなら、何の心配はいらないと思うけど、それでも
心配なら>47の指示をやって、何も検出されなかったら
しばらく様子見かな？

そして
FWの履歴が残らなくなってる件については、
サポートに問い合わせてみたほうが良いと思われます。
もしくはグーグルで検索して原因を調べるとか。

このファイル
Doom_2_wad_cracked_by_DFT_S60_v1.0.sis

http：〜〜〜〜みたいにしたやつある？

>>51
ありがとうございました

>>42
それは困るぞ！それに俺98SEなんだけど・・・・・・・・・・・・・・・・・・・・うぉぉぉっぉぉお
どうしたらいい

shareEDGEのサイトにあるオンラインスキャンを実行すると前スレの262と同じ結果が
でてSmiley Sourceが検出されるのですがこのオンラインスキャンサービスでは削除
できません。
spybotでは検出されません。X-Cleaner買ってね♪ってことですかねｗｗ

>>55
下記のURLにたくさんフリーのアンチスパイウェアソフトがあるので、
運が行ければどれかで駆除できるかも。ｗ
まあ、いちいち試してみるのが面倒なら、最初からおとなしくX-Cleaner買う。
http://cowscorpion.com/Software/secu02s.html

SpyMarshalってプログラムがかってにインストールされました削除法おしえてください
検索しても外国のサイトしかでません
日本語訳したんですけど　危ないウィルスとしかわかりません
おねがいします！！

>>57
http://www.superantispyware.com/?
で駆除汁

>>57
BraveSentryのクローンらしいね　いわゆるインチキセキュりティソフト
exploitを利用してるみたいだから各種updateは最新に
BraveSentryならこれで駆除できるみたいだけど
http://wiki.higaitaisaku.com/wiki.cgi?page=SmitfraudFix+%A4%CE%BB%C8%A4%A4%CA%FD
あとcounterspyが対応してるらしい　ベータもあるけど評判わるいからなあ

それとマルチ乙ｗ

>>56
アリガト♪
買うのくやしいから、なんとか手動で駆除できないかな。
まぁそんなに悪質なものでないので無視しときます。

検索して解決しました。
使っているカスペルスキーインターネットセキュリティーのレジストリエントリが誤検出されるようです。
カスペルスキーのスレにもレスしときましたが、前スレの262さんＫＩＳを使っていませんか。

×前スレ262
○前スレ261
カスぺいれてるってかかれてますねｗ

※新型botにご注意を※

Backdoor.Win32.SdBot.bcf 　感染被害の詳細
ttp://forum.higaitaisaku.com/viewtopic.php?t=1325&sid=c9ed311a03141dc24bdc2b67f9384dc5

12月30日現在で検出、駆除可能なアンチウイルス製品

製品名　　　検出名

Fortinet　　　W32/IRCBot.YW!tr.bdr
kaspersky　　Backdoor.Win32.SdBot.bcf
Avira　　　　　TR.Agent.acp
Mcafee　　　..W32/Sdbot.worm.gen.ca
AVG　　　　　.Anti-spyware　Backdoor.sdbot.bcf

※その他のkasperskyエンジン搭載製品（F-Secureなど）でも可能。

>>63
報告乙です
Big Yellowってやつですかね
symantec製品の脆弱性がねらわれているようですね　
該当ユーザーはパッチを確認したほうがよいかと

僕はリカバリ終了しました
来年もよろしくおねがいします

【使用OS】 Windows XP
【MicrosoftUpdate】 しています
【使用セキュリティソフト】 Norton・Ad-Aware
【セキュリティソフトの定義ファイルは最新の状態であるか】 更新済
【ルータの有無】 無し
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】検出されない　
【どんな症状が出るか】 デスクトップに｢ウィルスに感染した〜｣｢サイトを見た履歴が〜｣等と出て
ソフトをダウンロードするようにしつこく迫ってくる
【症状が出る前に何をやったか】 Cabosでファイルを落とした
【症状を解決しようとどのような処置を取ったか】 セーフモードと通常起動で完全スキャン
Symantecでウィルスの情報を見てレジストリをチェック(異常なし)
【その他の質問】 ウィルスに感染している様子がないのに広告(SystemDoctor・DriverCleanerからの)
が表示されますこのようの場合どうすれば良いのでしょうか？　

>>65
>>8の他メーカーでオンラインスキャンして
検出されたものをよく確認して、
http://pc10.2ch.net/test/read.cgi/sec/1167281093/9　の方法で提出
この場合は、（※「ディスクからファイルを削除する」にチェックを入れない）
その後で、削除対応しているメーカーならオンラインで削除してもらう。

【使用OS】
　98SE
【MicrosoftUpdate】
　サポート終了まではやってました
【使用セキュリティソフト】
　バスター2001（本家で検索エンジンとパターンファイルＤＬできるので手動で入れ替えてる）
【セキュリティソフトの定義ファイルは最新の状態であるか】
　上記の通り一応入れ替えてます
【ルータの有無】
　有り
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
　検出なし。無料のオンラインスキャンもやったが出て来なかった。Ad-Awareもクッキー以外何もでず
【どんな症状が出るか】
　�@D:\○○￥××　←の○○以下の階層のフォルダとファイルが全て文字化けリネームされた　_|￣|○。拡張子もなしに。
　�A�@になる３日前程から時々途中からネットにつながらない事が数十分あってモデムが悪いのかな？と思ってた
【症状が出る前に何をやったか】
　サイトから画像と動画落としたか、フリーソフト入れた（ウイルス反応はないが・・）ぐらいしか思い出せない。
【症状を解決しようとどのような処置を取ったか】
　原因が不明なのでとりあえず2ヶ月程前にCドライブのバックアップとってたのでWINDOWSフォルダだけ総とっかえした。
【その他の質問】
　全てリネーム（しかも文字化けで）するようなウイルスがあるのでしょうか？
　 リネームされたのでもう前のファイル名に戻すのは不可能でしょうかねぇ・・やっぱ。

どっちかというとHDDの方に問題がありそう。

>>68
HDDですか・・。それは予想できませんでした。
Maxtarとは言えバルクの使ってますがHDDに問題あった場合ファイルリネームとか勝手になるのもですかねぇ？
とりあえず現状は無料のウイルススキャン渡り歩いて徹底してる最中です。
HDDに問題あるのならちょっと悲しいですね・・。ファイルもHDDも全て諦めるはめになってしまう。

なんか症状が悪化しました・・。
D:\　にあるフォルダ認識してないというかウィンドウズロゴみたいなのになって下の階層にすら行けなくなった。
これはなんかHDDっぽいですね。バーティション分割してるもう片方のドライブは大丈夫なんですが・・。
時間かかるけどクラスタスキャンもやってみます。正月早々つらい・・。

>65
＞【症状が出る前に何をやったか】 Cabosでファイルを落とした

P2P（ファイル交換ソフト）系の質問はDownload板へどうぞ。

>70
こういう時は【アダ被】へGO!

HDDの方の問題では？と>>68さんの指摘を受けハードウェア板に行ったら解決できました。
情けない事ですが原因はおそらくBIGDRIVE問題です。

137Gの壁があるのは知ってました（単に137G以上は認識できないのだろうという程度で）
そこで200GのHDDをパーティション分割してDドライブともう1つのドライブに分けて使っていたのです。
それがそもそもの間違いでした。一応BIGDRIVE問題でググったら以下のサイト見つけて納得。

HDD BigDrive問題の確認方法
http://miya0.dyndns.org/pc/other/BigDrive.html

結果ウイルスではありませんでしたがなんとか解決へ向かいそうです。
一部サルベージは成功しましたが、それでも結構失いました。
みなさんどうもお騒がせしました。そしてありがとう。

【使用OS】 windows XP HOME SP2
【MicrosoftUpdate】　
やってあります
【使用セキュリティソフト】
ノートンアンチウィルス 2002
【セキュリティソフトの定義ファイルは最新の状態であるか】
最新です
【ルータの有無】
あります
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
ないです
【どんな症状が出るか】
気が付くと、プロセスの中に
E_FARNANJ.EXE
と言うのがあって、ググっても何も見つからないので怪しいと思いました。
【症状が出る前に何をやったか】
特に何かした覚えはないです
【症状を解決しようとどのような処置を取ったか】
特になにもしてないです
【その他の質問】
このプログラムが何であるのか、ご存知でしたら教えて下さいm(__)m

ぐお、自己解決しました。
エプソンの
EPSON Status Monitor 3
というプログラムでした。
そう言えば、直前にプリンタドライバを入れてましたね・・・orz
お騒がせ致しましたm(__)m

【症状が出る前に何をやったか】
特に何かした覚えはないです

Winnyからダウンロードしたwmvファイルをクリックしたら、
小さいウィンドウで、「金子被告が有罪判決でたのに・・・（以下略）」という文字とアニメの絵が表示され、
ダウンロード先のフォルダやwinnyのフォルダの中のtxtファイルやhtmlファイルがjpgファイルに変換され、
色々なプログラム（IEやOperaなど）の実行ファイルが削除され、
ノートンのセキュリティソフト（ウィルスファイル実行時は機能を停止させていた・・・・）も機能しなくなってしまいました。

どなたか、ウィルス名・駆除・修復方法を教えてください。
ウィルス名だけでも、参考アドレスだけでも結構です。
お願いいたします。

原田ウイルスじゃね

ふたばの専ブラのあれをウイルス勘違いして
今日一日つぶしたおｒｚ

>77さん
そうみたいですね。

携帯から失礼します。
【使用OS】
WindowsXPHome
【MicrosoftUpdate】
しています。
【使用セキュリティソフト】
NortonAntiVirus2006
【セキュリティソフトの定義ファイルは最新の状態であるか】はい。
【ルータの有無】
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
今は何も見つかりません。
【どんな症状が出るか】
接続状態で、様々な送信先に様々な件名でメールが送り続けられてしまいます。（そのたびノートンの電子メールスキャンが一通一通のスキャンを始めます。）
【症状が出る前に何をやったか】
期限が切れてしまったので、数カ月間定義ファイルの更新を怠っていました。
【症状を解決しようとどのような処置を取ったか】
即刻定義ファイルの更新を行い、チェックを行ったところ、ウイルスやスパイウェアが12種ほどあぶり出されてきました。それらは全て指示に従って処理したはずが、上記の症状だけが残ってしまったのです。

上記と同様の症状、解決方などご存知の方いらっしゃいましたら、ご教授いただけますでしょうか。

【使用OS】
WindowsXPHome
【MicrosoftUpdate】
しています
【使用セキュリティソフト】
NortonAntiVirus2006
【セキュリティソフトの定義ファイルは最新の状態であるか】
はい
【ルータの有無】
あります
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
検出されなかった
【どんな症状が出るか】
今のところ出ていない
【症状が出る前に何をやったか】
定義ファイルの更新
【症状を解決しようとどのような処置を取ったか】
ノートンのオンラインウイルス検出
【その他の質問】
//headline-news.tripod.com/national/20061109-00000132-mai-soc.html
このサイトをを他のサイトのリンクから開いてしまったのですが（開くとウイルスに感染します！）
ページが出るのが遅くてすぐに閉じてしまいました。
その後このサイトがウイルスに感染するのを知って怖くなり
ノートンのオンラインウイルス検出をしてみたのですが
検出されませんでした。
これはウイルスに感染してないということでしょうか。

>>81
すでにページが404だったんだが、不安なら、他のオンラインスキャンを試してみるべし。
ttp://www.securityzone-za.bne.jp/virusscan.htm

>>82
返答ありがとうございます。
早速他のオンラインスキャンをいろいろ使ってみましたが
やはり検出されず。
Ad-AwareやSpybotでも何も検出されませんでした。
ページが404だったのは知りませんでした。
もしかしてページが出る速度が遅いのもすでに404だったからかも？
どちらにしろ報告ありがとうございました。

>>39
98SEなどで感染しないようにするには良い方法ないですか?
参ったなぁ・・

>>84
普通にFWとｱﾝﾁｳｨﾙｽｿﾌﾄ入れたら？
Freeでも使えるのあるでしょう

考えてみたのですが、「ウィルス」は、コンピュータを様々な弱点をつく、
近年では巧妙な手口でインストールさせるとか、ウィルスをパソコンに混入
させるとか、様々な手法の手口が見受けられますが･･･例えば、最近に
製造されたウィルスが、ある一つのWebサイトや、共有
ソフトで共有されるファイル等を介して、他人のPCに侵入
したとします。そこで、アンチウィルスの大手企業会社はそれを
すぐさま発見し、現在インストールされてるソフトのバージョンアップ
を、警告として要求してきますよね。ウィルスが無かったら、アンチウィル
スのソフトは、売れないし、会社は儲かりませんよね。アンチウィルスソ
フトが成功するには、ウィルスが必要ということになりますね。
これじゃあ、同じことの繰り返しですね。どちらかがどちらかを勝らないと
、永遠に同じ状況の繰り返しですね。ある企業が、どの世の、どのウィルス
どの悪意のあるソフト、どのコンピューター上におけるウィルスを根こそぎ
破壊、消滅、抹殺を実行するソフトが現れるなんて、現代の技術では無理
難題かもしれません。どちらかがどちらかを勝らないと、両者とも永遠に
進化し続けて、無限に続いていく世界なのかもしれません。ウィルスを
製造するものは、他人のコンピューターに問題を起こしたり、システムに
重大なエラーを起こしたり、起動しなくしたり、そのものの機能として
成り立たなくしたりするウィルスは、近年大量に出回っていることでしょう
多分、製造する物はそれが仕事か個人で制作して楽しいからやっているのか
･･･。第一、ウィルスも、アンチウィルスソフトも、共に必要性は無いです
どうして「ウィルス」等という意味の無い物質がこの世にあるのでしょうか
このようなバランス関係は、歴史的背景から見ると、似たような物が多々
あると思います。この状況が改善される日は、遠いと思います。

妹の死体をノコギリで

まで読んだ

>>86
おまいは考えなくていいから

あげ

>>80
スパイウエア対策ソフト入れて削除する

ヤフーのログイン状態のままでずっといると
何か危険ですか？

質問失礼します…。
四時間ぐらい前にハンゲームでゲームをしていたところ本体の方から変な音がしだして…画面が青くなり、なにやら文字がでてきました。（文字は英語です。

そのあと五分後くらいしたら再起動がかかってしまいました。それからWindowsが開けなくなりました…。
どうすればよろしいのでしょうか…

PC買い換えしかないだろ…
常識的に考えて…

そうですか…。本体だけ買い替えで大丈夫ですよね…？液晶等は買い替えの必要ないですよね？

メーカーPCの中にはモニタと本体が独自の端子で繋がってるものもあるから
そういう場合は丸ごと買い替え

ttp://ja.wikipedia.org/wiki/%E7%94%BB%E5%83%8F:DE15_Connector_Pinout.svg
接続端子がこんなやつだったら多分使い回しは可能

何かスレ違いの話題だな
PC初心者板にでも行ってくれ

【使用OS】
WindowsXP
【MicrosoftUpdate】
しています
【使用セキュリティソフト】
Kingsoft Internet Security
【セキュリティソフトの定義ファイルは最新の状態であるか】
自動で最新に更新されます
【ルータの有無】
有
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
Win32.Adware.Cydoor.a.331776
【どんな症状が出るか】
重大な症状は今のところ無いみたいです。
【症状が出る前に何をやったか】
今のところ症状は出ていません。
【症状を解決しようとどのような処置を取ったか】
Kingsoftでウィルスを隔離しています。
削除することも可能ですが、今は隔離しています。
【その他の質問】
もう1つウィルスが入ってきているみたいです。
Win32.Adware.Cydoor.a.42496
です。

2つとも久しぶりに完全スキャンを行ったら出てきました。
今のところ重大な症状は出てきていないのですが…。
削除してもよろしいのでしょうか？

元の場所は2つともC:\WINDOWS\system32にありました。

antinnyの検体置いてあるとこ教えて。

>>96
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.cydoor.html

誰か助けてください。
先日人に貸したＳＤカードからウィルスが入りました。去年のノートンは入っていた
のですが別に大した事も無いだろうと思い更新していませんでした。それで早速
ソースネクストのソフトを買いましたが駆除できずフリーウェアも探しましたが
どれも効きません。
そこでハードをフォーマットしてリカバリーをかけましたがまだ残っている様子、
はっきり言ってどうしたらいいのか解りません。
新しいソフトを買っても良いのですが効かないソフトに金をつぎ込みたくないし、
これって例えばハードを新しいのに乗せ換えてリカバリーしたら元の状態に
戻るのでしょうか？
誰か教えてください。

>>99
自作自演の邪魔しちゃったかな

うふふふ

アダルトサイトで１８歳以上を押したら
勝手にファイルを保存　てなりました
どこのファイルに保存されたのでしょうか

http://adult2.net/index1.php?id=10

ttp://adult2.net/index1.php?id=10

>>101
これワンクリサイトだよ
ＩＰ取得のアニメだったんじゃないか？

どこか削除しなくていいですか
パソコンに何か残ってませんか

越中ふんどし

どこか削除しなくていいですか
パソコンに何か残ってませんか

>>104
実際踏んでみたがやっぱりＩＰ取得のアニメだった
気にしないでいい

日本語が出来るようになってからまた来てくれ。

ありがとうございました

何故に二回ずつ書きこむのだろうか

【使用OS】
XP home
【MicrosoftUpdate】
してる
【使用セキュリティソフト】
ノートンインターネットセキュリティ
【セキュリティソフトの定義ファイルは最新の状態であるか】
最新
【ルータの有無】
あり
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
Trojan-PSW.Win32.QQPass.se
【どんな症状が出るか】
病状特に無し

先程ノートンインターネットセキュリティでスキャン実行し、
何事も無く終了したのですが、
念のためにカスペルキーオンラインスキャンを実行したところ、
「Trojan-PSW.Win32.QQPass.se」というものが感染ファイルとして出てきました。
感染ファイルは、
Norton Internet Security\Norton AntiVirus\Quarantine　に入ってるようです。
これは感染なのでしょうか？

>>111
Quarantine = 隔離
ノートンが駆除したファイル。問題無い

>>112
ありがとうございます。
ﾎｯとしますた。

エロサイト開いて遊んでいたら、ワンクリツク詐欺にあいまして

それから、それから

【使用OS】 windows2000sp4
【MicrosoftUpdate】 してる
【使用セキュリティソフト】 systemdoctor
【セキュリティソフトの定義ファイルは最新の状態であるか】 はい
【ルータの有無】 無し
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
206のエラーがサイトのスキャンで検出
【どんな症状が出るか】 広告とか
【症状が出る前に何をやったか】 バナーをカチリ
【症状を解決しようとどのような処置を取ったか】 メッセージにはい
【その他の質問】最強！

平和だ〜ヽ（´ー｀）ﾉ

>>116
つSpybotなど

【使用OS】 WindowsXP SP2
【MicrosoftUpdate】 はい
【使用セキュリティソフト】Symantec AntiVirus
【セキュリティソフトの定義ファイルは最新の状態であるか】はい
【ルータの有無】
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
Bloodhound.NsAnti
【どんな症状が出るか】
共有フォルダのファイルが消える
exe.exeファイルが勝手に作成される
【症状が出る前に何をやったか】
誰かがウイルスを持ってきて、それが共有フォルダから広まった？
【症状を解決しようとどのような処置を取ったか】
ウイルス定義ファイルの更新とスキャン
【その他の質問】 対処法を教えてください

上に付け足しですが、Windows2000は感染しませんでした。
対処法分かる方がいましたら教えてください。

>>120
Bloodhound.NsAnti
未知の脅威の可能性があるものが発見された場合、ウイルス名 Bloodhound.NsAnti を使用します。
Bloodhound.NsAnti として検出されるファイルは、ワームやトロイの木馬の新しい亜種である可能性が
あります。このようなファイルは、分析のために Symantec Security Response へ提出してください。
スキャンと配信機能を使用してファイルを提出する方法については、"スキャンと配信ウィザードを使用して
Symantec Security Response に疑わしいファイルを提出する方法" をご覧ください。

ttp://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-bloodhound.nsanti.html

検体提出するのが一番良い希ガス。
その検体漏れも欲しいな。

Tempに小僧フォルダという見慣れないフォルダを見つけました中は木幡OOという空フォルダ・・・
ノートン無反応。何でしょうか？

【使用OS】 windowsXP
【MicrosoftUpdate】 すみませんわかりません(汗
【使用セキュリティソフト】 ウイルスバスター2006
【セキュリティソフトの定義ファイルは最新の状態であるか】最新
【ルータの有無】 有り
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
感染したのは昨日です
ウイルスバスターでは何も検出されませんでした
【どんな症状が出るか】
以下に記述します
【症状が出る前に何をやったか】
2ちゃんの壺を使って2ちゃんを見てました
画像ファイルをクリックしたらなかなか表示されずに変になったので、そのページを閉じました
それ以降インターネットで新しいページを開こうとすると重くなって、黒い画面がでたりしました
でもマウスを動かすと一応表示はされました
【症状を解決しようとどのような処置を取ったか】
ウイルスバスターでは検出されなかったので、とりあえず壺を削除しました
そしたら症状がなくなったので、今はまた壺をDLしてます
今は症状は出ないのですが心配で・・
症状がなくなっただけでまだウイルスに感染中なのかも・・
【その他の質問】
このウイルスのせいなのかはわからないのですが、
今日気づいたのですが何故かインストールした覚えのないプログラムがあります・・
名前を挙げると、Ghostscript、Imagemagick、SWIprolog、winShell、PanasonicWirelessDisplayの5つです
調べたところ悪いプログラムではないようですが・・
このﾉｰﾄPCはwindowsとLinuxの二つOSが入ってるので、
Linux側にあったプログラムが勝手に移行されたという可能性もあるかもしれません・・
Linuxにこんなプログラムが入ってたかどうかまでは覚えていませんが・・

なんかグダグダですみません・・
何でも構わないので何か教えてくださいお願いします！

【使用OS】
windows XP
【MicrosoftUpdate】
【使用セキュリティソフト】
avast! 4.7
【セキュリティソフトの定義ファイルは最新の状態であるか】
最新
【ルータの有無】
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
ファイル名：C:\WINDOWS\System32
ウィルス名：Win32:CWS-Y [Trj]　Win32:Agent-AIV [Trj]　Win32:Agent-EAD [Trj]　Win32:Small-DJJ [Trj]
【どんな症状が出るか】
update[数字].exeが増える　パソコンが重くなる
【症状が出る前に何をやったか】
mixiの登録画面を開いた
【症状を解決しようとどのような処置を取ったか】
avast! 4.7、Spybotを使って、出たもの全てを駆除。

しかし、avast! 4.7は反応しなくなったものの、パソコンを起動させてから
3、4時間は重すぎてパソコンが使えない、仮想メモリが不足してると出る。
3、4時間をすぎると、何事もなかったかのようにパソコンは軽くなり、
普通にネットができる。
【その他の質問】
最初は、外国の広告がよく出てきた。
勝手にウィルス駆除ソフト（？）等がインストールされてたので、
アンインストールをしたら出なくなる。
しかしその後、【症状を解決しようとどのような処置を取ったか】に書いた症状が出る。

よろしくお願い致します。

【使用OS】 XP SP2
【MicrosoftUpdate】 してます
【使用セキュリティソフト】 Norton Internet Security
【セキュリティソフトの定義ファイルは最新の状態であるか】 最新
【ルータの有無】 なし
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】 W32.Mytob.QU@mm
【どんな症状が出るか】 ACCOUNT ALERTなる英文メールが来る
【症状が出る前に何をやったか】 なんか良く覚えていない
【症状を解決しようとどのような処置を取ったか】 フルスキャン
【その他の質問】
シマンテックのHP上で出ている処置方法をやってみたが、レジストリに書き込まれている
はずのexplore exeなるものが発見できない。
とりあえずOutlookのメッセージルールで削除する様にはしてあるが、根本解決したいので
よろしくお願いします。

レジクリーナーとかはウイルス対策に有効かな？

>123
OSはWindowsXPとありますよね？
SP2がインストールされているかを確認します。
マイコンピュータのプロパティ画面を開いて
「Windows XP
Service Pack 2」
があれば
【MicrosoftUpdate】は自動更新になってるはずなので最新だと思われます。

とりあえずなんですが…
カスペルスキーのオンラインスキャンを試してみることをお奨めします。
ttp://kaspersky.co.jp/

>124
C:\WINDOWS\System32 フォルダ内に
Win32:CWS-Y [Trj]　Win32:Agent-AIV [Trj]　Win32:Agent-EAD [Trj]　Win32:Small-DJJ [Trj] が見付かったと。

HijackThisのログが必要ですね。

>125
今のご時世ルータは必須ですよw

で、ノートン先生が「W32.Mytob.QU@mm」を
ACCOUNT ALERTなる英文メールに
記載されていた添付ファイルに反応したということでしょうか？

>>127
＞で、ノートン先生が「W32.Mytob.QU@mm」を
＞ACCOUNT ALERTなる英文メールに
＞記載されていた添付ファイルに反応したということでしょうか？

いや、うさんくさいメールだったので、Googleで調べてみたらコレだった、と。
シマンテックのHPに載ってるメール本文が全く同一だったので。

で、処置方法によれば、レジストリ内にexplore exeが作られてるから
ソレを削除せよ、と。
しかし、ソレが無い！

>>127
ありがとうございます。HijackThisのログです。

Logfile of HijackThis v1.99.1
Scan saved at 18:17:06, on 2007/01/11
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
C:\WINDOWS\System32\S3hotkey.exe
C:\WINDOWS\System32\S3tray2.exe

C:\WINDOWS\System32\pctspk.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\adirss.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Yahoo!J\Messenger\ypagerj.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\System32\conime.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre1.5.0_08\bin\jucheck.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Fenrir & Co\Sleipnir\bin\Sleipnir.exe
C:\Documents and Settings\ユーザー名\デスクトップ\HijackThis\HijackThis.exe

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IdnHelperObj Class - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Program Files\Video ActiveX Object\isaddon.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo!ツールバー - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\yt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [{262CF15F-287A-4D26-8EAF-3B28BF7F018F}_UserSetup] C:\PROGRA~1\SHARP\PAGEDE~1\UserInit.exe
O4 - HKLM\..\Run: [DialApp] C:\Program Files\SHARP\mt\3.0\bin\DialMng.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [sysinter] C:\WINDOWS\System32\adirss.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Yahoo!Japan Pager] "C:\Program Files\Yahoo!J\Messenger\ypagerj.exe" -quiet
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!J\Messenger\ypagerj.exe" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: CyberSyndrome 一発ﾌﾟﾛｷｼ設定(&X) - C:\WINDOWS\WEB\iprxs.htm
O8 - Extra context menu item: JWordでウェブ検索(&J) - res://C:\WINDOWS\DOWNLO~1\CnsMin.dll/203
O8 - Extra context menu item: SHARP ぺたっ！翻訳 - res://C:\Program Files\Sharp\PowerEJ\BIN\QuickTrans.ocx/234
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun の Java コンソール - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Yahoo!メッセンジャー - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\YAHOO!J\MESSEN~1\YPAGERJ.EXE
O9 - Extra 'Tools' menuitem: Yahoo!メッセンジャー - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\YAHOO!J\MESSEN~1\YPAGERJ.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.spacetown.ne.jp/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2931566C-B8A6-46C5-BF4D-E6AB9251E953} (Nexon Package Manager Control) - http://www.nexon.co.jp/JP/f/ActiveX/Public/nxpm.cab
O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://dl.toolbar.yahoo.co.jp/dl/installs/yjinst.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149661454587
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1149661420909
O16 - DPF: {7A5F1DBB-5357-4601-8084-0B111A24BEE8} (EntoiSketch Program) - http://upload.cururu.jp/common/editor/EntoiSketchControl.cab
O16 - DPF: {8BCAB742-72F8-4119-A4B4-8F639A6E27B2} (CNaverImageUploadCtl Object) - http://myhome.cururu.jp/common/editor/NIU.CAB
O16 - DPF: {B905F63D-7489-4B3D-9B62-49A1B8647E2A} (HgPluginJP21 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HGPluginJP21.cab
O16 - DPF: {CDA94496-ED6F-4C72-94C8-2C485DC63390} (VCDS Control) - http://vcds-client.nefficient.co.kr/vcds-client/vCDS.CAB
O16 - DPF: {E0BE586C-7C66-4909-94D6-D18BBBDD6373} (ファイルバンクランチャー) - http://www.filebank.co.jp/setup/win/fbx2.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: carbinyl - {8d8c2387-7f80-4022-9be6-43630a969558} - (no file)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McShield - Unknown owner - C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
O23 - Service: ieupdater (Microsoft IE Updater) - Unknown owner - C:\DOCUME~1\ユーザー名\LOCALS~1\Temp\ieupdate.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe

1000まで続けるんですかね

>128
英文メールのメッセージをググったら
シマンテックのサイトが出てきて、そのシマンテックのサイトを参考にした。
＞レジストリ内にexplore exeが作られてるから
＞しかし、ソレが無い！
と言うことは、感染はしていないと思いますが…
ノートン先生でスキャンして、このW32.Mytob.QU@mmというウイルスを
検出されたとき、どのような処置を取りました？

>129
いくつか問題のエントリーがあります。
さらにウイルス対策ソフトが重複されてます。
現在ログを解析中（飯の時間だ）なので今しばらくお待ちを。

>>129
> C:\WINDOWS\System32\adirss.exe
> O4 - HKLM\..\Run: [sysinter] C:\WINDOWS\System32\adirss.exe

あやしいお

>>137
ありがとうございます。待ってます。

>>138
それを調べてみたら、
http://www.symantec.co.jp/region/jp/avcenter/venc/data/[email protected]
が出ました。これっぽいです・・・。

何処で聞いたらいいか分からないのでココで聞きます。
一応テンプレ

【使用OS】 WindowsXP Professional x64Edition
【MicrosoftUpdate】 してる
【使用セキュリティソフト】 なし
【セキュリティソフトの定義ファイルは最新の状態であるか】
【ルータの有無】 corega　CG-WLBARAG-P
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
【どんな症状が出るか】
【症状が出る前に何をやったか】
【症状を解決しようとどのような処置を取ったか】
【その他の質問】
WindowsXP Professional x64Editionに対応しているアンチウイルスソフトってありますか？
探してるんですけど・・・無い！ﾄﾞｺ?(T-T ))(( T-T)ﾄﾞｺ?

充電完了！

>124さん
Avastとマカフィーが両方インストールされていますよ。
対策ソフトの重複はPCを重くする原因となります。
Avastが最新と言う事なので、マカフィーのほうをアンインストールしてください。
VirusScanという名前でコンパネ→プログラムの追加と削除にあると思います。

そしてもう1つアンインストール対象があります。
JWordという名前のプログラムです。
必要無ければ、アンインストール推奨です。

アンインストールが終了したら、セーフモードで起動してください。
セーフモード中はネットに繋げないので、以下の文はメモ帳にコピって参照してください。

コンパネ→管理ツール→サービス
一覧にieupdater (Microsoft IE Updater)という名前を探して、見付かったらプロパティ画面を開き、
サービスが開始されていたら、「停止」をクリックしてサービスを止めます。
さらにスタートアップの種類を「無効」に選択して、設定を有効にするため「適用」をクリックして閉じます。

全ての窓を閉じてから、HijackThisを起動して
以下のエントリーをFIXしてください。（無くなっているものはスルー）
O2 - BHO: IdnHelperObj Class - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL ←JWord
O4 - HKLM\..\Run: [sysinter] C:\WINDOWS\System32\adirss.exe ←何らかのマルウェア
O8 - Extra context menu item: JWordでウェブ検索(&J) - res://C:\WINDOWS\DOWNLO~1\CnsMin.dll/203 ←JWord
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm ←Alexaツールバー
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm ←上記に同じ
O16エントリー全部（必要な物は再度ダウンロードすることが可能です）
O21 - SSODL: carbinyl - {8d8c2387-7f80-4022-9be6-43630a969558} - (no file) ←FIX対象です
O23 - Service: ieupdater (Microsoft IE Updater) - Unknown owner - C:\DOCUME~1\ユーザー名\LOCALS~1\Temp\ieupdate.exe ←上記の作業により無くなっていると思います。

ここまで終わりましたら、PCを再起動してF8連打でWindows拡張オプションを開いて
「ブートのログ作成を有効にする」を選択して、通常モードで起動してください。
ブートのログはC:\Windowsフォルダ内にntbtlog.txtという名前で作成されます。
ntbtlog.txtはアップローダにupってください。
それと症状の変化の報告も。

http://www.rawmanga.com/

このサイト開いたらウイルスかスパイウェアがあったらしくバスターが反応しました
その後スキャンしたらウイルスを駆除できませんとでます・・・・新型でしょうか？

自己解決しました

ネットでの中傷・名誉毀損やプライバシー侵害について、ネット事業者や総務省が意見を募集中ですよ。


ネット上で "中傷・名誉毀損、プライバシー侵害、著作権侵害" をした人物の住所や氏名を、
同意なしで開示できるガイドライン（案）について、ネット事業者や総務省が意見を募集しています。

ネット上のプライバシー侵害や名誉毀損、発信者情報開示へガイドライン
ttp://internet.watch.impress.co.jp/cda/news/2007/01/10/14420.html

プロバイダ責任制限法ガイドライン等検討協議会
「プロバイダ責任制限法　発信者情報開示関係ガイドライン（案）」に係る意見募集について
意見提出期限
平成１９年２月９日（金）正午
ttp://www.telesa.or.jp/consortium/provider/2007/20070110.htm

総務省(報道資料)
プロバイダ責任制限法第４条に基づく発信者情報開示制度の
円滑かつ適切な運用を支援する取組
ttp://www.soumu.go.jp/s-news/2007/070110_1.html

関連スレ
【ネット】 掲示板などで"中傷・プライバシー侵害"した人の住所・氏名、同意なしで開示へ…業界が新指針★９
http://news22.2ch.net/test/read.cgi/newsplus/1167340902/
【ネット】プライバシー侵害の書き込み、ISPが発信者情報を開示する基準を明確化 業界団体が新たなガイドライン［12/26］
http://news21.2ch.net/test/read.cgi/bizplus/1167133741/
「２ちゃん叩き潰す」だから総務省が意見出せってよ
http://news20.2ch.net/test/read.cgi/news/1168416480/

ウイルスかどうか分かりませんがパソコン終了時に毎回「重要な更新をインストールしてコンピューターの電源を切るには
[電源を切る]をクリックしてください。」と表示されます。
これは、前までは１ヶ月に１回ぐらいしかなかったのですが毎終了時に表示されるようになりました。
これは、ウイルスが入ったからなのでしょうか？

あっ！
>131見逃していたエントリーです
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Program Files\Video ActiveX Object\isaddon.dll (file missing)
こちらもFIX対象となります。（通常モードでも問題無くFIXできるかと（全ての窓を閉じた状態で））
すいません…

>>124
> 【症状が出る前に何をやったか】
> mixiの登録画面を開いた

こんなんで感染するの？

>148
考えられない

明日の夜また来ます。

>>146
WinUpdate
>>148
登録画面だけなら今のところNo,

パソコンが変になったので携帯からなんですが
今共有ファイルによくわからないまま初めて挑戦したのですがいきなり感染してしまいました。
OSはWindows XPでルータはなしです。
後よくわからないのですがSpywereと書いてありました
どうすればいいか教えてください、かなり焦ってます

>>152
Spybotなどのｱﾝﾁｽﾊﾟｲｳｪｱｿﾌﾄで駆除

>>153
ありがとうございます！
TrustyFiles等を使うときはルータとかないとやらないほうがいいんでしょうか？
使うにあたって気をつけなければいけない事ってありますか？無知ですいません

初心者はやめとけとしか
むしろその手のソフトは自己責任

>>155
分かりました。
それと今Spybotダウンロードしようとしたのですが接続しようとすると強制終了してしまうんですがどうすればいいでしょうか？
今一応Dr.WEBはあるんですが

>>156
>接続しようとすると強制終了してしまう
ｾｷｭﾘﾃｨｿﾌﾄに問題ないなら再ｲﾝｽﾄｰﾙor　ad-awareにする
> 今一応Dr.WEBはあるんですが
それが駆除してくれないから入れたのでは？

自分はインターネットを普段やっているのですが。
親のパソコンとは別に一階の部屋から電波を飛ばしたのを
キャッチして自分のノートパソコンでインターネットに
接続しています。
この場合に自分がウイルスに感染した場合に
親のパソコンに影響が出る事は考えられますか。
あったらどのようなものなのか教えていただけたいです。

自分のパソコンで対策ができていなくて
親のパソコンでできている場合はどうなりますかね？

【使用OS】 WindowsXP SP2
【MicrosoftUpdate】 はい
【使用セキュリティソフト】Norton Internet Security
【セキュリティソフトの定義ファイルは最新の状態であるか】はい
【ルータの有無】
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
感染: Trojan-PSW.Win32.VB.hb スキップ
感染: Trojan-PSW.Win32.VB.hb スキップ
疑わしい: Exploit.HTML.Mht KLに送信
疑わしい: Exploit.HTML.Mht
【どんな症状が出るか】
明確な症状がないですが、最近重たくてネットサーフィンすると接続まで時間が掛かります。
【症状が出る前に何をやったか】
【その他の質問】検出されたウィルス等は、Norton Internet Security で検出されず、カスペルスキーのサイトでの無料検出スキャンの結果のものです。
他のサイトでの無料スキャンでも検出されず、カスペルスキーの無料スキャンのみで検出されました。
はたして、どちらの結果を信用してよいのでしょう？
素人質問ですいませんが、教えていただけたか幸いです。

昨日、>>128で質問させてもらった者です。
その後色々と調べてみたんですが、どうやらコレの様です。

http://www.symantec.com/region/jp/avcenter/venc/data/[email protected]

で、今の段階では「ACCOUNT ALERT」なるメールが送信されてきて、
その本文に含まれているリンクをクリックさせようとしているのですが、
さすがにクリックはしていないんです。
ですのでノートンが実際に反応した訳でもなく、今の段階ではレジストリを改変された訳でもない様です。

お騒がせいたしました。

>>158
共有ﾌｫﾙﾀﾞやﾌｧｲﾙがあればYes,
無いなら下は「自分だけOut」
>>159
ｽﾊﾟｲｳｪｱﾁｪｯｸor手動削除

age

>>161
Ad-Aware SE Personslでは検出されませんでした。

>>163
Ad-Awareが優秀とは限らない

>>164
そんな事言ってたら、どんな対策ソフトも優秀とは限らない

>>161レスありがとうございます！！
共有ﾌｫﾙﾀﾞやﾌｧｲﾙ とはどういったものをさすのかがわかりません・・
自分はインターネット以外でパソコンを使っていないんですけど
共有ﾌｫﾙﾀﾞやﾌｧｲﾙをもっているということは
あるんでしょうか？

>>165
優秀で無いとも言ってはいない
固執しているから書いただけ
他のも試せばいいだけのこと
反応する物もあればしないものもある

>>166
普通は設定しない限り無いのでは？

>>127
ありがとうございます！
無料スキャンしたところ、疑わしいのが12個、感染してるのが1個見つかりました・・・
疑わしいファイルはいずれも2ちゃんねるの壺のログの中から見つかったのですが、
これってどういうことなんでしょうかね・・
感染していたということなのでしょうか
一応12個とも手動で削除しましたが・・
あと感染していると出たプログラムが何とウイルスバスター2006なんです(゜д゜；)
どうすれば・・プログラムごと削除したらいいんでしょうか
いつの間に感染したんだろう・・
C￥Program Files￥TrendMicro￥VirusBuster2006￥26.tmpと出たのですが
どなたか教えてください お願いします・・

壮大な釣りだったのか？

ウィルスやスパイウェアのデメリットは駆除する時間がめんどくさいだけでしょうか？
ウィルスやスパイウェアにかかったときに困る事は他にありますか？

ファイアーウォールソフトが、マザーボードについてきたノートンをインストールして再起動した直後に
ccApp-Client and Host Security Platform
このアプリケーションがネットワークへのアクセスを試みていると警告出してきました。
これはノートンのだから許可していいんですか？

>169
＞2ちゃんねるの壺のログの中
これか？＝Exploit.HTML.Mht
いわゆるノートントラップって奴だ。
2chブラウザのログから検出されることはこれからもあるかもしれないが、
感染はしないから安心しろ。

そして
＞C￥Program Files￥TrendMicro￥VirusBuster2006￥26.tmp
こちらは何と言う名前で検出された？

￥QUARANTINEの悪寒

>>173
本当にありがとうございます！
名前はわからないですけど>>174さんの言ってるとこです・・・
言わなくてもわかるってことは相当ヤバイんですかね・・
あとウイルスバスターの感染はどうしたら・・

tp://satoumizu.net/
ここ見ようとしたらAVGが反応したんですが大丈夫でしょうか？
VBS/Reldrofってウィルスみたいです。

　　　　　　r;ｧ'N;:::::::::::::,ｨ／　　　　　 >::::::::::ヽ
.　　　 　 〃　　ヽﾙ1'´　　　 　 　 ∠:::::::::::::::::i
　　 　 　 i′　　___,　-　,. = -一　 ￣ｌ:::::::::::::::ｌ
.　　　　　 ! , -＝=､´r'　　　　　　　 　 l::::::/,ﾆ.ヽ
　　　　　　ｌ　　　　　　　　_,, -‐''二ゝ　 ｌ::::l fﾞヽ |、 　 　どんなウイルスよりも、
　　　 　 　 ﾚー-- ､ヽヾﾆ-ｧ,ﾆ;＝、_　　 !:::l ） } ト
　　　　　　 ヾ¨'７"ry､｀ 　 ｰﾞ='ニ,,,｀　 　 }::ヽ(ノ　 　 　2ch閉鎖の方が恐ろしい。
:ｰゝヽ､ 　 　 !´ "￣ 'l,;;;;,,,.、　　　　　　　,i:::::::ﾐ
::::::::::::::::ヽ.-‐ ﾄ、　r'_{　　 __)｀ニゝ、　 ,,iﾘ::::::::ﾐ 　 　 　
::::::::::::::::::::Vi／l:::V'´;ｯ`ﾆ´ｰ-ｯ-,､:::::`"::::::::::::::;ﾞ　,
:::::::::::::::::::::::::N. ﾞ､::::ヾ,.｀二ﾆ´∠,,.i::::::::::::::::::::/／／
:::::::::::::::::::::::::::::l　ヽ;:::::::::::::::::::::::::::::::::::::::::::／　／
::::::::::::::::::::::::::::::!　:|.＼;::::::::::::::::::::::::::::::／　／

>>175
￥QUARANTINEとは隔離フォルダのこと
つまりバスターが既に検出し隔離したマルウェアをカスペルスキーが検知しただけ
問題ないよ

本当ですか！？
カスペルスキー･･？(゜д゜)
検出した26.tmpも削除しとかなくていいんですか？

>>179
あれ　カスペルスキーオンラインスキャンやったんじゃなかったの？　違うオンラインスキャン？
どっちにしろ　バスターが既に隔離してるからそのままでもいいけど
気になるんなら隔離されたやつを完全に削除すればもうでてこないよ
俺はバスターユーザーじゃないからやりかたはオンラインヘルプでも読んでｸﾚ

あ、そうでした・・すみませんぼけてましたorz
教えてくれてありがとうございます
結局なんてウイルスか、どんな作用をしたのかはわからないままですね・・
今は隔離されてるとわかって一安心ですが、感染してたってことはもう手遅れ・・(´・ω・｀)
個人情報バラまいたりされてないかすごく不安です・・

>>181
いや　あのね
隔離フォルダからしか検出されてないってことは感染前にバスターが自動的に隔離してくれたってこと
そういう状態は感染とはいわず保菌という状態に近い　
なんてウイルスかはバスターのウイルスログにウイルス名が書いてあるからググルなりして調べんさい











てか　俺つられた？

それよりも昨日のもう一人の質問者の行方が気になるところだ…

>>181
よく考えたら感染してないとは言い切れないね
単独で活動するやつで感染後にバスターのupdateで対応された新種とか
ネタかもしれんけど　ウイルス名でぐぐって挙動を確認してその症状があったか確認するしかないね
ほんじゃ
　

ウィルスを保存しておいて後々必要となった時に戻せる様にしてあるだけじゃない？
（誤検出しても所定の操作でもとの場所にファイルを戻せるから）

遅くなってすみません・・ いろいろありがとうございます
バスターの隔離ってとこを見てみたら eicar[1].comって・・
どんなウイルスかを調べてみたら・・テストファイルって・・
どういうことなんでしょう
感染した時間を見ても多分このウイルスだと思うのですが・・

いい加減ググれ

>>186
ttp://www.google.com/search?hl=ja&q=eicar%5B1%5D%2Ecom&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

早く休みおわんねーかなぁ・・・

ノートン2006の中古がヤフオクに出ていますが
既に使用済み（アクティブ化済）のものが含まれています。
使えないのになぜ買うのでしょうか？

どなたか、デスクトップにドクロマークが出るウイルスの対処方法をご存知ありませんか？携帯しか使えずに困っています。

リカバリ

>>190
セキュリティ初心者質問スレッドpart80
http://pc10.2ch.net/test/read.cgi/sec/1167252179/432

432 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/01/13(土) 21:06:44
ノートン2006の中古がヤフオクに出ていますが
既に使用済み（アクティブ化済）のものが含まれています。
使えないのになぜ買うのでしょうか？

>>190
売ってるから？欲しいから？

>191
またかよ

セーフモードで起動
↓
Alt+F4連打していればそのうち起動できる
とりあえずここまで

>>191
前スレ見れるなら見てみ。
195氏やみんなでドクロの善処策の書き込みあるから。
できることなら、リカバリが手っ取り早いよ。

【社会】モーニング娘。吉澤ひとみさん号泣…16歳弟が東京・新宿で交通事故死★３


ttp://nexx.jp/crashme.html

これ踏んだらマズいっすか？？

変なソフトをインストールしようとしたり、ポップアップ広告を出してきたり、詐欺サイト（多分）を表示します
何度消そうとしてもなかなか消えません。非常にしつこいです。
最新のパターンファイルに更新したウィルス対策ソフトを使っても検出されません（ノートン、ウィルスバスターオンラインスキャン）
また、スパイウェア対策ソフトでも同様です（Spybot　Adaware　se）

【使用OS】XP　Home　SP1
【MicrosoftUpdate】 常に最新のものに更新しています
【使用セキュリティソフト】 ノートン　インターネットセキュリティ　2007
【セキュリティソフトの定義ファイルは最新の状態であるか】 常に最新の状態に更新しています
【ルータの有無】 あり
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】Dialer. Traffic advance
【どんな症状が出るか】 IEを立ち上げると英語のメッセージで「ウィルスに犯されています」
　　　　　　　　　　　　みたいなメッセージが表示されて「キャンセル」を押しても詐欺サイトのHPを開く
　　　　　　　　　　　　その他、変なソフトをインストールしようとしてきて、「いいえ」を選んでも何度も繰り返す
【症状が出る前に何をやったか】 画像掲示板で番号をずらしながら表示したらウィルスにひっかかった
【症状を解決しようとどのような処置を取ったか】感染した時に何もウィルス対策ソフトを入れてなかったので導入した
　　　　　　　　　　　　　　　　　　　　　　　また、導入するまではオンラインウィルススキャンで手動で感染ファイルを削除

ちょっと前からは激しい症状が出る時はノートンが反応するようになったけど、基本的には反応しません
なお、IEを使用してない状態では何も症状は出ないようです。
IEを立ち上げる時に時間がかかり、一瞬ウィンドウが非アクティブの状態になります。

どうかよろしくお願いします

>>198
俺もつい先程まで多分それと同じ症状が出た。
SpybotとAdawareでも駆除は無理だったけど、↓これ導入したら駆除できたよ。

「SUPERAntiSpyware」
ttp://www.superantispyware.com/

>199
ぐぐったらなんか凄そうなものですね。
一度試してみたい。

>>198
セキュリティインスペクタしてなかったの？

>>199
本体がトロジャンって認識されるってｗ

>198
SmitFraudFix使ったほうがいいかな。

しかし、感染してからセキュリティソフトを入れても無意味に等しいからな…

>>201 203 204
自己解決しますた
カスペルスキーのオンラインスキャンで感染ファイルを検出

以前感染した際に手動で削除しようとしてできなかった感染ファイルを検出
セーフモードで削除しますた

で、以前のように快適にネットができてます
これからは気をつけなくては‥

>>198
> 【使用OS】XP　Home　SP1
sp2にしたほうがいいんじゃないの？

【使用OS】 WindowsXP SP1
【MicrosoftUpdate】 最新です
【使用セキュリティソフト】 WinFixer 2006
【セキュリティソフトの定義ファイルは最新の状態であるか】 最新です
【ルータの有無】 有ります
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
Cookieと言われるウイルスが1件のみ
【どんな症状が出るか】 PCが非常に重たくなり、通常の作業に支障が出る
【症状が出る前に何をやったか】 WinFixer 2006をインストール
【症状を解決しようとどのような処置を取ったか】
F-Secure InternetSecurity 2006を消してWinFixer 2006を入れた
【その他の質問】最強のソフトで軽いという謳い文句でサイトに書いてあったのに、
こんなにPCが重くなるなんて考えられません。
メモリは2G積んでいます。
どうしたらいいのか何も分からないまま、WinFixer 2006を購入しました。

ま、釣りだろうけど。
http://pc10.2ch.net/test/read.cgi/sec/1134850825/

　　　　　　　　　 ,.　-‐v―- ､
　　　　　　　　 　　　　　　　　 ヽ
　　　　　　　 /　　//_/ノハL!L!i
　　　　　r‐､ i　 彡　　　　　　　.i　,-ｧ
　　　　　ヽ ヽ!_ 彡 fて)　　fて) .Y -く
　　　　　　［i ６ ●( ヽ 　＾ __,. ●ﾄ､/　＜喰っても不死家から黙って喰え。
　　　　　 .　ﾄ-' ､　　｀ ￣￣　　.ﾉ　　　　 　
　　　　　　　　　 ＞　 ＿＿_ ＜_
　　　　　　　　／ヾ　ヽ　　　ヾ　ヽ＼
　　　　　　 ／　　 | ◯￣￣　◯ |／ヽ

今スパイウェアを駆除しようと友達のPCからSpybotをダウンロードしてきたんですが
インストールしてスキャンしたらなぜかエラー（You need install…）がでてきてスキャンができないのですがどうすればいいでしょうか？

>210
正しくはSpybot-S&Dな。（Spybotでも通じるから良いけどw）
そもそも、Spybotは感染を予防するために入れるんだぞ。
Spybotだけじゃなくて、セキュリティソフト全般にも言えることだけど。

セーフモードで起動してやってみろ。

この前の質問者、何の音沙汰も無しというのが気になるんだが。

>>212
多分、解決したんじゃないのかな。
報告もないとは、いかんとも寂しいね。

>213
だと良いんですがね。

>141-142、>147
で、>142の最後の行に症状がどうなったか報告してほしいと書いてあるのに、
何故か返事が無いんですよね。
もしかしたら、自分の指示がどこか間違っていて何らかの不具合が起きて
しまっているのでは？と思っているんですが。

ウィルスバスター2007でスパイウェア検索をしたところ
TSPY_WINNYというのが発見されました
ttp://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FWINNY

感染していた .exe .dllなどのファイルを削除したうえで
スパイウェア・ウィルス検索を実行し、特に何も検出されませんでした
感染したアプリケーション.exeを実行した可能性がありますが

is disguised as an application that aids spyware's installation

スパイウェアのインストールを支援するアプリケーションと偽ります？

何をされるの？

TSPY_・・・　は情報漏洩やらするやつらのことみたいだけど。

(トロイの木馬4台目はたたないの？)

>>214
逆に理解不能だったかも。(藁
ともあれ自分もよくROMらせて頂いて
おりますが大変勉強になります。
（おかげでかなり助かっております）
（ノートンで以前困った【別スレ】）

あんまり気にしなさんなって(・ω・)ノ、しかし
セキュリティ板は回答する方が難しいねｗ
俺から言わしたら、複合的な要因大杉です

「リカバリしろ！」と一言でなんてめったに言えた
もんじゃないですから。。。

この板の真意はやはり高度なテンプレに
意味があるんだと思います。実際ウィルス
に感染しなきゃわからない事だらけですから。もちろん感染しない事に、こしたことは
ないです。

>216
慰めの言葉ありがとうございます。

このスレのテンプレは前スレで、俺が作ったものです。
まだ修正・追記箇所がありますが、あまり複雑にし過ぎると、
今度は質問する側が参ってしまうかもしれないので。

ちなみに「リカバリしろ！」は言う時だってありますよ。

返答しなくて本当にすいませんでした。
今は携帯からしかできないし、直ってから報告しようと思っていたのです
実はまだセーフモードで起動してからスキャンしても同じ結果になってしまうのですがどうすればいいのでしょう？

>218
セーフモードでもダメなら…んん？
でもなんでSpybotを使おうと思ったの？

>今スパイウェアを駆除しようと友達のPCからSpybotをダウンロードしてきたんですが

ここの経緯とかｲﾝｽｺ方法に問題がありそうな気がするが

>>220あるあるｗ
>>218 “210”さんもう一回基本確認してみて!
↓spybotS&Dテンプレから引用

（レジストリに何らかの改変が加わってていた場合手遅れかも試練）

■最初にすること（遅いがね
Spybot、SpywareBlasterを(必要に応じて CustomBlocking Updater も)インストール
　↓
インターネットのキャッシュファイルを(問題が無ければクッキーも一緒に)クリアして、ブラウザを閉じる
　↓
SpywareBlaster定義ファイル＆日本語Dialerリストのアップデート
　↓
Spybot定義ファイルアップデート・免疫化
　↓
ファイル設定→全てにチェックを入れる
　↓
Spybotでスキャン・駆除
　↓
セーフモードから再びSpybotでスキャン・駆除
　↓
　(ﾟдﾟ)ｳﾏｰ

■次からすること
インターネットのキャッシュファイルを(問題が無ければクッキーも一緒に)クリアして、ブラウザを閉じる
　↓
SpywareBlaster定義ファイル＆日本語Dialerリストのアップデート
　↓
Spybot定義ファイルアップデート・免疫化の再チェック
　↓
Spybotでスキャン・駆除
　↓
余裕があるなら、セーフモードから再びSpybotでスキャン・駆除
　↓
　(ﾟдﾟ)ｳﾏｰ


SpywareBlasterが必要なら余裕を見て入れて下さい。

ありがとうございます
難しいですが頑張ってやってみます！

>>223
明日にでも覗いてみればいいです。
（携帯は辛いでしょうが）
ttp://pc10.2ch.net/test/read.cgi/sec/1168611359/l50
スパイウェア削除ソフト Spybot35

【使用OS】
WindowsXPHome
【MicrosoftUpdate】
しています
【使用セキュリティソフト】
NortonAntiVirus2006 等
【セキュリティソフトの定義ファイルは最新の状態であるか】
はい
【ルータの有無】
あります
【スキャンの結果何が検出されたか】
ad-aware、spybot、ノートン等、検出されなかった
【どんな症状が出たのか】
リンク先を踏んだ後、telnet、outlook、realplayer、ＩＥが勝手に起動、
侵入者に対する試み（HTTP MS WINDOWS WMF Code Exec)は、ノートンが侵入を防止。
【その他の質問】
ttp://newsheadlines.5u.com/spots/baseball/20070117-00000053-nks.html
(開くとウイルスに感染します）
このサイトを開いた後、ノートンが活動してくれて、侵入を防御してくれたんですが
その後、気になってした、スキャンには、全くウイルスの痕跡はなし。
これはウイルスに感染してなくて、大丈夫ということでしょうか？
単に侵入を単発で試みただけ？

>>225
インターネットゾーンの設定が弱いんだろ
そのままじゃいづれ感染するよ
勉強し直せ

【使用OS】
WindoesXPHomeSp2
【MicrosoftUpdate】
そういやしてなかったorz
【使用セキュリティソフト】
NortoninternetSecurity2005
【セキュリティソフトの定義ファイルは最新の状態であるか】
したばっかりです
【ルータの有無】
有
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
検出されない
【どんな症状が出るか】
「C:\WINDOWS\TEMP\E927.tmp」
等アルファベット+数字の4桁.tmpが自働で作成、実行されどっかと通信しようとする
一応ノートン先生が警告してくれるけど、起動ごとに新しい警告が出る
【症状が出る前に何をやったか】
思い当たる節がありません・・・
【症状を解決しようとどのような処置を取ったか】
タスクマネージャにてtmp実行プログラム強制終了、その後削除
ウイルスチェック
【その他の質問】


この症状が出る前に（もしくは出てる最中）ノートンのウイルスメールチェックが
狂ったように起動した症状が出たので怪しいと思われる
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5
内のvideo[1].exeやmessage[1]などのファイルを全て削除。
普通に削除しても復活するファイルでしたがもう出てきてないのでウイルス除去はできたと思うのですが
上記の症状に関係するのかも・・・？
どなたか助けてください；

>>227
Symantec以外のオンラインスキャンを試してみたら？
あとは、BitDefenderならノートンで検出できないものでも対処できるし、
非常駐型でノートンとは競合一切起こさないから安心だよ。

>>227
★シマンテック・セキュリティチェック （*無償オンライン ウィルススキャンサービス）
http://www.symantec.com/region/jp/securitycheck/index.html

>>227
ちなみにNortoninternetSecurity2005 はスパイウェアに対応してないよ
「Spybot」と「Ad-Aware SE」もためしたほうがいいしインターネットゾーンの設定も見直したほうがいい

【使用OS】　　「」
【Windows Updateの状態】　　「」　
【使用セキュリティソフトとバージョン】　　「」
【セキュリティソフトの定義ファイルは最新の状態であるか】　　「」　
【スパイウェア対策ソフト】　　「」　
【ルータの有無】　　「」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】　　「」
【どんな症状が出るか】　　「」
【症状が出る前に何をやったか】　　「」
【症状を解決しようとどのような処置を取ったか】　　「」
【その他の質問】　　「」


見にくいんで少し手直ししてみたのと、
スパイウェア対策ソフトの行を追加してみたけどどうですか？

>227
＞【MicrosoftUpdate】
＞そういやしてなかったorz
ウソを付くな
SP2ならデフォルトで自動更新になってるから最新のはずだ。

>>228
>>229
>>230
あまりのレスの速さに(　ﾟДﾟ)ﾎﾟｶｰﾝ
重くなるのが嫌で今までNorton2005で頑張ってたんですが
さすがにもう限界かもしれませんね。
教えて頂いたものをひとつずつ試してみます！
どうもありがとう！

>>232
設定で手動にできませんでしたっけ？
ネトゲーやるとき起動したら重くなりそうだから切ったような記憶が・・・
記憶違いかもしれませんが

>>233
でもNIS2007はやめとけ
後悔するぞ
どうしてもというなら、体験版でやってみてからにしろ

「NIS2007のセキュリティインスペクタ機能」＋「Spybot」＋「Ad-Aware SE」＋「Spyware Blaster」
でスパイウェア対策は問題無いよ
http://pc10.2ch.net/test/read.cgi/sec/1168657377/l5

>234
たしかにセキュリティセンターから無効にできますね。

>231
乙

【Windows Updateの状態】→【Microsoft Updateの状態】にしては？
【使用セキュリティソフト】は【スパイウェア対策ソフト】も含むという意味でしたが…

ちなみにこの前のテンプレは以下でした。
【使用OS】
【WINDOWS　UPDATE】
【ウィルスソフト】
【UPDATE】
【スキャン】
【症状】
【やったこと】
【とった処置】

その前のは以下
【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】

その前のテンプレはどうったか分かりません。

ああ本当だ
Microsoft Updateって言うんだ

>238
ふむ、一部はセキュリティ初心者スレからの抜粋ですか。
あちらのほうは今のままでもいいでしょう。

今使ってるOSは実はオフィスのインストールはしてないんですね。
つまりオフィス製品が無いってことは、WordやExcelなどのオフィス関連の
アプリケーションが実行できない＝オフィスを狙った脆弱性（Exploit）は効かない。
去年、初リカバリの後、オフィスをインストールしようかと迷ったのですが、
オフィスに脆弱性があり、これからもこのソフトを狙ったExploit-Codeが出てくるだろうと
同時に「インストールするのがめんどくさい」という下らない理由で入れていないのです。

「基本的な対策をしていれば大丈夫」…今まではこれで凌ぐ事ができましたが、
これからは「基本以上の対策をしなければならない時代」になりつつあるかもしれません。

Wordなんかだと、オプションのセキュリティタブの中に
・保存時のファイルのプロパティから個人情報を削除する
・マクロの実行セキュリティのレベル
とかセキュリティの要所があるよね

NIS2005とSPYBOTSD、Ad-AwareSEで引っかからなかったが、カルスペのKISトライアルを使ったら
かなり引っかかった。ただプロアクティブディセンスが重い気が。
NIS2007もやっと対応してきたみたいだけどどうなんだろう。

ウイルス Virus.Win32.Delf.aq
トロイ Trojan-Downloader.Win32.Small.czl
トロイ Trojan-PSW.Win32.Delf.mc
トロイ Trojan-PSW.Win32.OnLineGames.bs
トロイ Trojan-PSW.Win32.WOW.md
ほかにもぞろぞろ出てきたけど
ノートン先生やってくれるねって感じだね。
今まで何をしていたんだろうか。

>>241
２ちゃんねる専用ブラウザのdatログを誤検知じゃないよね

リカバリしたとき以来、面倒だったから専用ブラは入ってないよ。
C:\Program Files\Common Files\Microsoft Shared\MSInfo\WinInfo.bak/UPX
C:\RECYCLER\NPROTECT\00007594.dll/CryptFF
C:\WINDOWS\system32\Downdll.dll
C:\RECYCLER\S-1-5-21-3753018816-1203752577-514352727-1007\Dc548.exe
C:\WINDOWS\system\logo_1.e
など

すいません、日本語が変かもしれませんが、
パソコンがInfostealer.Gampassという
ウイルスに
Windowsのsystem32のagty.dllが感染していまして、
そこをノートンでスキャンして削除したのですが
まだ感染しているらしく、また同じ場所をスキャンして削除してもまだ感染して‥
と、ウイルスとノートン(1/12に更新された最新のもの)のイタチごっこが続いています。

DELLのサポートセンターに電話しても、ノートンを最新に更新するか、初期化か、と言われ、
更には何故かサーバーに繋がらなずインターネットが使えない状態なのです。
一体どうすれば良いのでしょうか？
よろしければ何か助言を頂けるとうれしいです。

G-DATAはカルスペとavastから提供受けてるみたいだけどかなり重いといううわさ。

一箇所だけのスキャンじゃだめだよ。
全体の完全スキャンしないと。

あとノートンの何を使ってるのか。

>>244
【アダ被の部屋】Wiki
「質問掲示板ミニトラブル & ミニ知識「Norton」編 (2007 年度版以降)のセーフモードでウイルススキャンする方法

マルウェア、ルートキット、ワームとか最近いっぱいあるしね。

古いバージョンだったら削除して、一時的にもトライアルの最新版を使ったほうがいいかも。

そういや今日見た雑誌に
独でG-DATAがシェア１位ってなってたな

trendのrootkit busterなぜかうちのpcでは動作しないorz

ブランド好きの日本人はノートン先生なのかな。
最近首位陥落みたいだけど

ソフトはほかとの相性という面も大きいからね。

>>246
いえ、一度全体をスキャンして、
そして出てきた奴をプログラムに乗っ取って
削除したのですが、
なぜかまだ感染しているのです。

>>247
詳しく教えていただけないでしょうか？

ノートンは過去のものの更新キー購入継続版なの？
それとの2007年度版の最新なの？

>>254
これでぐぐってみて
「「質問掲示板ミニトラブル & ミニ知識「Norton」編 (2007 年度版以降)」

あとタスクマネージャ開いて不自然なの動いてない。
また勝手にウィルスが裏でネット接続してないかな。

>>255
実はその違いで
性能差があるんだよな・・・

更新キーものは定義だけで、機能はジム並みなんだよね。

さすがのシャアも木馬にてこずった挙句、負けちゃったし。

一応
http://www.trendmicro.co.jp/consumer/products/trial/
http://www.symantecstore.jp/trial/index.asp
http://www.kaspersky.co.jp/trial/
http://jp.mcafee.com/root/landingpages/default.asp?lpname=ms_vso&cid=8448/

すいません、色々とありがとうございます。

しかし、ノートンを更新しようとも
肝心ねサーバーに繋がらない為どうすりゃいいやら‥

サーバーに繋がらない原因ってなんなのでしょう？

ノートンのliveupdateでけに繋がらないという意味なの？
ネット自体繋がらないの？
バージョン更新キーじゃない2007でいいの

ありがとうございます。
やってみます

>>264
次からはテンプレ使って書いてさいね。
ビジー状態だと思われますよ。間を置いてやってみて
で263の答えは？書き込みできてるみたいだから、シマンテックの更新だけか？

すいません。
なにぶんパソコンのサーバーがまったく繋がらなず、
しかも何世代も前の携帯から書き込んでいる為
テンプレさえまともに見ませんでした。

>244
ずっと前ならHijackThisのFIX処理orセーフモードでシステムの復元だけで
問題解決してたんだけど、今は復元妨害したり、HijackThisでFIXしても
FIXしたエントリを復活させる奴がいるからな。
リカバリ（初期化）が一番かと思われますよ。
ノートンを最新にしても完全に駆除できる保証は無いから。

【使用OS】 winXP
【MicrosoftUpdate】 してます
【使用セキュリティソフト】 ノートン
【セキュリティソフトの定義ファイルは最新の状態であるか】 最近期限が切れました
【ルータの有無】 有？
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】 Trojan Pigeon GZ si(Backdoor.Graybird)
【どんな症状が出るか】 どこかのPCにアクセスしようとする
【症状が出る前に何をやったか】 ネットサーフィン
【症状を解決しようとどのような処置を取ったか】 色んなサイトで検索したらe-trastとSpyware Doctorで検出されました。
【その他の質問】
シマンテックのサイトを見てやってみてもSvch0st.exeを終了するとPCが終了してしまうし、
Svch0st.exeが5個あるのでどれがウイルスか分かりません･･･
オンラインで駆除できるサイトがなくて(というか検出されない)手動でやるしかないのですがどうすれば除去できるでしょうか？

>268
Svch0st.exe？
Svchost.exeじゃなくて

Svchost.exeです。シマンテックのサイトからコピペしたんだけど間違ってますね･･･

>270
この「Trojan Pigeon GZ si(Backdoor.Graybird)」がどの場所で検出されたかは知らない？

ネットサーフィンだけでこのようなウイルスに感染することは無いと思うんですが。

Key "hkey_local_machine \"かな？
昨日からおかしくて昨日はネットサーフィンしかしてないんです。
winnyで落としたものは必ずスキャンしてるし･･･

>272
調べてきたぞ。
これですね↓
ttp://www.symantec.com/region/jp/sarcj/data/b/backdoor.graybird.b.html

たしかにSvch0st.exeでしたね。
0（ゼロ）とo（オー）を見間違えないように良く見てもう一度駆除作業を行ってください。

あと最後の行はどういう意味かなw

>>272
何となくわかってたけどねｗｗｗｗ
　　　　　↓
「仁義なきキンタマ」は、svchost.exeという名前で活動をします。
svchost.exeは、普通にWindowsを動かしていれば複数個動いていてもまったく問題ありません。
そのために、誤ってWindowsの作動に必要なsvchostを削除してしまうという人が後を絶ちません。
そこで、ウイルス本体と無害なsvchost.exeの見分け方を書いておきます。

まず、Ctrl+Alt+Delでタスクマネージャーを開いてください。
次にプロセスタブを開きます。
すると、svchost.exeというのが動いていると思います。
そのときに、そのsvchost.exeを動かしているのが誰なのかを見てください。
svchost.exeの右隣にある文字がそれです。
それが、「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」などなら問題はありません。
しかし、実行しているユーザー名が感染しているマシンのユーザー名（Ownerなど）の場合だと、
それは「仁義なきキンタマ」である可能性があります。
それだと思われるプロセスを見つけた場合は、そのプロセスをクリックして「プロセスの終了」をクリックしてください。
警告がでると思いますが、「はい」を押してください。そして、下記の駆除を行ってください。

>>273
windos.dll
windos.exe
windos_hook.dll
%windows%\windos_hook.dll
%windows%\windos.dll
%windows%\windos.exe
ファイル名は↑みたいです。　すみません･･･<最後の行
レジストリを書き換えられるって書いてあるけど見ても見つからないんです。亜種･･･？
Svchost.exeが5個あってユーザー名がSYSTEMのが2個、NETWORK　SERVICEが2個、
LOCAL　SERVICEが1個でどれを終了させればいいのか･･･
トロイが繋ごうとしてる回線業者に連絡しても意味ないかなぁ･･･

>>272
【駆除方法】
対応済みのウイルス対策ソフトの導入をオススメします。
手動で駆除する場合は、以下のコピペを参考にして、自己責任でお願いします。

>275
＞Svchost.exeが5個あってユーザー名がSYSTEMのが2個、NETWORK　SERVICEが2個、
＞LOCAL　SERVICEが1個
それなら問題無い。
結局>268で言っていた「Svch0（ゼロ）st.exe」という名前のファイルは
PC内のファイルを検索しても、目視でも確認できず、さらにレジストリの検索でも見付からない
ということで、実際検出されたのは>275で述べたファイル群ですよね。
とりあえず、windos.dllやwindos.exeとかをググってみて。

>>272、272、272，272
Ctrl+Alt+Deleteでタスクマネージャーを表示
svchost（ユーザー名で実行されている物）のプロセスを切る。

C:\WINDOWS\system32\drivers\svchost.exeを削除。↑をしないと実行中の為、削除不可

スタートボタン→ファイル名を指定して実行「Msconfig」→スタートアップ→Svchost.exeのチェックをOFF（場所がwindows\drivers-autoとなっているの分かりやすい）orレジストリエディタで C:\WINDOWS\Msnie にあるexeを削除
C:\WINDOWS\system32\wbem にあるexeを削除
・・・などばらまかれたexeを削除

終わります◆N9P3SuvBPo 氏
申し訳なかった＾＾

272にユーザー名で動いてるＳｖｃｈｏｓｔ．ｅｘｅは無いみたいだが・・・

>278
＞（ユーザー名で実行されている物）
ユーザー名＝現在ログオン中のユーザー名？

>280
うん。
しかし彼が言うにはsvchost.exeではなくsvch0st.exeなんですが…
もし本当にsvchost.exeからの検出であれば、検出されたファイルの正確な場所を尋ねますけどね。
それかHijackThisのログをここに貼らせて、確認するのも手だし。

そういえばsvchost.exe（正規ファイルの方）はc:\windows\system32\でしたっけ？
それ以外の場所で見付かったら、間違い無くAntinny系ということですよね。
本当のこと言うとAntinny系ウイルスとは関わりたくないものですが…

ユーザー名で動いてなければ俺の
誤爆ですな。
svchost.exeはよく判断が曖昧なのだが。。

>それ以外の場所で見付かったら、間違い無くAntinny系ということですよね。

俺の見解は
99．99999999%位ですね

>しかし彼が言うにはsvchost.exeではなくsvch0st.exeなんですが…
怪しいですな

>284
最後にもうひとつだけですが、>274にて
＞「仁義なきキンタマ」は、svchost.exeという名前で活動をします。
とありますが、果たして本当にそう言いきれますか？
Antinnyの中には"C:\Program Files\<ランダムにコピーされたフォルダ>\<ランダムにコピーされた名前>.exe"
で活動するのだってありますよ。

＞怪しいですな
彼を信じてあげましょうよ。

>>280
スタートボタン→ファイル名を指定して実行「Msconfig」→スタートアップ→Svchost.exeの
Svchost.exeが見当たりません。一覧にwindows\drivers-autoもないです。
一人で使ってるからログオンとかがないのでそのせいでしょうか??
5個あるのはsvch0st.exeじゃなくてsvchost.exeです。

PC内をsvchost.exeで検索したらWINDOWS\system32に一つと、
WINDOWS\PrefetchにSVCHOST.EXE-3530F672.pfというのが出てきました。
SVCHOST.EXE-3530F672.pfはゴミ箱に入れたほうがいいでしょうか？

今シマンテックでもう一度スキャンしたらDownloader.Trojanというのが検出された･･･orz

>>285
いいえ言い切れませんよ。
P2Pをしているのはわかったので、
バックグラウンドで動くｅｘｅは安易に切っては
ならないと警告を与えたまでです。

>Antinnyの中には"C:\Program Files\<ランダムにコピーされたフォルダ>\<ランダムにコピーされた名前>.exe"

知っています。

>287
P2Pソフトを使う人って何で使うのかが疑問ですね。
「タダで手に入るから」という下らない理由が大半でしょうがw

>286
＞C:\WINDOWS\PrefetchにSVCHOST.EXE
正体を確認してみましょう。
そのファイルのプロパティ画面を開いてみて
「会社名」はなんと言う会社になっているか教えていただけるとありがたいです。
Microsoft Corporation以外であれば黒の可能性大です。

不明なアプリケーションで拡張子を変えたりしても会社名はわかりませんでした。
落としたのはエロと部落地名総監です･･･

>289
会社名は不明？
ふむ…さらに調査を続けましょうか。
ttp://www.virustotal.com/
「参照」ボタンをクリックして、C:\WINDOWS\Prefetch\SVCHOST.EXEを選択して
Sendというところをクリックするとスキャンが始まります。
しばらく待っていればスキャンが終わり、結果が表示されますので
そのログを貼りつけてもらえますか。

AntiVir 7.3.0.21 01.17.2007 no virus found
Authentium 4.93.8 01.16.2007 no virus found
Avast 4.7.936.0 01.17.2007 no virus found
AVG 386 01.17.2007 no virus found
BitDefender 7.2 01.17.2007 no virus found
CAT-QuickHeal 9.00 01.17.2007 no virus found
ClamAV devel-20060426 01.17.2007 no virus found
DrWeb 4.33 01.17.2007 no virus found
eSafe 7.0.14.0 01.17.2007 no virus found
eTrust-InoculateIT 23.73.115 01.17.2007 no virus found
eTrust-Vet 30.3.3332 01.17.2007 no virus found
Ewido 4.0 01.17.2007 no virus found
Fortinet 2.82.0.0 01.17.2007 no virus found
F-Prot 3.16f 01.16.2007 no virus found
F-Prot4 4.2.1.29 01.16.2007 no virus found
Ikarus T3.1.0.27 01.09.2007 no virus found
Kaspersky 4.0.2.24 01.17.2007 no virus found
McAfee 4941 01.17.2007 no virus found
Microsoft 1.1904 01.17.2007 no virus found
NOD32v2 1985 01.17.2007 no virus found
Norman 5.80.02 01.17.2007 no virus found
Panda 9.0.0.4 01.16.2007 no virus found
Prevx1 V2 01.17.2007 no virus found
Sophos 4.13.0 01.16.2007 no virus found
Sunbelt 2.2.907.0 01.12.2007 no virus found
TheHacker 6.0.3.148 01.14.2007 no virus found
UNA 1.83 01.16.2007 no virus found
VBA32 3.11.2 01.16.2007 no virus found
VirusBuster 4.3.19:9 01.17.2007 no virus found

eTrustのオンラインスパイウェアスキャンで出たのとは違うのかな･･･？

Aditional Information
File size: 16490 bytes
MD5: e438f4e5f19dcd029fbeb356b0a438db
SHA1: 8070a967b2fa0c4ff318937cb14e37e112889999
これで全部です。

>291-292
no virus found＝ウイルス無し
ということなのでそちらは問題ありません。

遅くなりましたが、まぁそんなとこですな

今日早いので落ちますね
どうも。あとはお任せします

部落地名総監。。。
一時ニュー速で流行ったな。
あと公務員棒給名簿、芸能界（ｒｙ

>294
俺ももう限界！
おやすみなさい

お二方ありがとうございました!

おっと最後に>286にて
＞Downloader.Trojanというのが検出された
とありますが、こちらのほうは検出されたウイルスの名前やファイル名などを
検索して自分の力でやってもらえますか。
では

you tubeを始め動画や画像が見れなくなりましたorz
他にも本来表示されるべき物が表示されず□の中に赤い×が表示されるようになりました
前は見れたのに突然見れないようになりだしました。
ウイルスが原因なんでしょうか？どなたかわかるかたがいたらどうか教えてください。
OSはWINDOWS XPです。

>>228-230
で教えてもらった方法全て試してもダメでした。レジストリまでいじったのに・・・
なんつーしぶといウイルスだ
しかしノートンでは検出０だったのに他のソフトだと腐るほどウイルスでてきますね
ノートン先生のセキュリティってザルですか？
もうお手上げなのでリカバリ逝ってきます(ﾟДﾟ)ﾉ

>>227
ちなみにログビューアのファイアウォールの活動の内容を見れば
いつ、何が繋ぎにいってるかは判るよ

俺も前に
add.rr121.com/
220.162.247.180
http://search.mse.co.jp/
http://add.rr121.com/l/New/svchost32.exe
http://add.rr121.com/l/New/csrss.exe
http://www.y988.com/l/Url168.txt
http://asd.rr121.com/l/New/services.exe
http://asd.rr121.com/l/New/conime.exe
http://add.rr121.com/l/New/smss.exe
http://www.y988.com/tempbak.exe
http://207.44.136.40/public/personalwu.dat
http://download.lavasoft.de.edgesuite.net/public/personalwu.dat
http://download.lavasoft.de/public/personalwu.dat
http://ads1.msn.com/library/dap.js
に勝手につながってたな
そん時はファイヤーウォールでアク禁にしてウィルス除去したけど。

msconfigで変なのあったりして

W32.Fujacks.AF
W32.Fujacks.AF は、ネットワーク共有へ自分自身をコピーすることによって拡散するワームです。
このワームは、すべてのパーティションの root ドライブへ自分自身をコピーし、
ローカルコンピュータ上で見付けたすべての .exe ファイルに感染します。
またこれは、いくつかのセキュリティ関連のプロセスやサービスを終了させます。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.fujacks.af.html

【使用OS】Windows XP SP1
【MicrosoftUpdate】してません
【使用セキュリティソフト】ウイルスバスター2007　体験版
【セキュリティソフトの定義ファイルは最新の状態であるか】違います
【ルータの有無】NEC WR6600H
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】PE VIRUT.B
【どんな症状が出るか】不明
【症状が出る前に何をやったか】不明
【症状を解決しようとどのような処置を取ったか】

回線を抜いた状態でリカバリー後、ノートン2007パッケージ版をインストールしようと思っても
「Windows インストーラの認識中に問題があったのでセットアップのインストールができません。」
と出ます。
そのため別PCでバスターの体験版をCD-Rに焼いてインストールしました
検索すると350件くらい感染
削除・隔離できませんが７件くらいです。

リカバリーしても駆除できないので困ってます
助けてください！！

【使用OS】　　　　　　　　　　　　　　　　Windows XP SP2
【MicrosoftUpdate】　　　　　　　　　　常時更新
【使用セキュリティソフト】　　ノートンインターネットセキュリティ2006
【セキュリティソフトの定義ファイルは最新の状態であるか】　　　更新しました
【ルータの有無】　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　なし
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】　　Backdoor.Win32.Agent.xs　　と　　　Trojan.Win32.KillFiles.ki
【症状が出る前に何をやったか】　　　　　　　　　　　　　　　　　　　　　　　　　　　　不明です
【症状を解決しようとどのような処置を取ったか】　　　　　　　　　　　　　　　　　　手動駆除をしようとウィルス情報を検索しました


インストールしているのはNIS2006ですがカスペエンジンでオンラインスキャンした結果ウィルスiが見つかりました
もう３週間ほど経っていますがカスペの方ではまだ解決方がでていません。↓がその情報です
http://translate.google.com/translate?sourceid=navclient&hl=ja&u=http%3a%2f%2fwww%2eviruslist%2ecom%2fen%2fviruses%2fencyclopedia%3fvirusid%3d125040
http://www.viruslistjp.com/viruses/encyclopedia/?virusid=117550

なお感染場所は
C:\System Volume Information\_restore{E22BDD9D-9D72-4519-9780-75307FB35B4B}\RP137\A0010167.exe感染: Backdoor.Win32.Agent.xs
C:\System Volume Information\_restore{E22BDD9D-9D72-4519-9780-75307FB35B4B}\RP137\A0010168.exe感染: Backdoor.Win32.Agent.xs
C:\System Volume Information\_restore{E22BDD9D-9D72-4519-9780-75307FB35B4B}\RP147\A0010713.SCR　感染: Trojan.Win32.KillFiles.ki

となっています。
よろしくお願いします

>304
＞System Volume Information
これはシステムの復元のバックアップを保存するフォルダなので、
マイコンピュータのプロパティ→復元タブ→復元無効→即復元有効で処理できます。
それでもう一度スキャンして見付からなければOKです。

問題は>303だな
リカバリしても直らんだと！？
ちゃんと説明書の手順に沿って、HDDフォーマットしてOS入れたんですよね。

ちょっとだけ調査に付き合ってもらえますか？
デスクトップにあるマイコンピュータをダブルクリックして開く
↓
Cドライブのアイコンをダブルクリックして開く
↓
その中にあるwindowsフォルダを開く
↓
その中にあるexplorer.exe（マイコンピュータのアイコン）のファイルを
右クリック→プロパティで以下の情報を教えてもらえますか？
・ファイルサイズ
・更新日
など
なお、このファイルは正規のファイルですので絶対に削除しないように

>>303のいうリカバリとやらの手順についても書いて貰いたい
ウィルスの見つかった場所もあるとなお可

>>305
指示通りの操作で再スキャンしたところ何も検出されず無事に解決できました！
どうもありがとうございました！

explorer.exe
更新日時：2003年4月3日
ファイルサイズ：974kB

VAIO PCV-W502B　です。
OS　CDがないので
説明書通りに
VAIOリカバリーツールからリカバリーしました

感染場所は
さまざまで　Explorerを起動すると　バスターが　
「Exploere.exe でウイルスが見つかりました」（駆除隔離出来ませんでした）
と出ます

また　バスターの検索をすると
「PccVScan.exeでウイルスが・・・」
とでます

>308
＞「Exploere.exe でウイルスが見つかりました」
うわーやはり感染かー
正規のファイルに感染だからもう一度リカバリ…え？
＞説明書通りに
＞VAIOリカバリーツールからリカバリーしました
マジー！？

まじです！

リカバリーは今週だけで３回しました・・・

>310
ブートセクタないしマスターブートレコードもやられてんじゃないのか。
つかどーすればいいのか、俺の手に追えないんだけど…

他の方から何かアドバイスがあるかも知れません。

複合感染型

複合感染型ウイルスはシステム領域感染型とファイル感染型の両方の特徴を持つウイルスです。
COMやEXEファイルに感染するだけでなく、ハードディスクやフロッピーディスクのシステム領域にも感染します。
このウイルスに感染したフロッピーディスクからコンピュータを起動すると、ウイルスがメモリに常駐するばかりか、ハードディスクのシステム領域にも感染します。
ただしシステム領域感染は先に説明したように最新のOSでは活動ができないため、この複合感染型ウイルスも現在ではほとんど存在しないものとなりました。

>>312
XPらしいわけだが

VAIOというかメーカPCは詳しくないけど
リカバリ領域のデータがやられることってあるの？

SONYに問い合わせしてみた？

>303
fdisk /mbr
でマスターブートレコードを修復。

回復コンソールでブートセクタ修復。

>313
俺が持っているNECのPC（OS:XPSP2）にもリカバリ領域があるけど、
その領域がウイルスによって破壊される可能性は、決してゼロではない。
と取り説に書いてあった。
だから、セットアップ完了後、速攻でリカバリCDを作成した。

>315
回復コンソールという手段は、こっちも考えていたのですが、
303さんはOSのCDが無いようなので、回復コンソールは使えないものと思われます。
回復コンソールをインストールして、OSの起動選択メニューから起動させる手や
6枚のFDDに回復コンソールをインストールして、そこから回復コンソールを
起動させる手もあるようですが。

マスターブートレコードの修復は
fixmbr

ブートセクタの修復は
fixboot [ドライブ名]
じゃなかった？間違っているかもしれんけど…
てか、fdisk /mbrでもMBRの修復ができるんだ…

>316
CDないのか。すまん。
丁寧な説明には頭が下がります。

この前ここで教えてもらった通りにスパイウェアに感染したウィルスを駆除するようにしたんですができませんでした
もうドライブの中をすべてフォーマットしたりして直せませんかね？

>318
どのソフトで何をどうしたらどうなったのか・・・
と言ってくれないとレスしようがないです。

TrustyFilesを使った辺りからいきなりなりました。
Windows XPです。

>>318
セーフモードでやってみろ。

リカバリはまだ早すぎる。

>>321
セーフモードで起動してスキャン→なぜか無理でした
莫大なファイルの中から感染ファイルを見つける→とても無理でした
ウィルスバスター→今所持金が800円です…
すべてのドライブのフォーマット→できますか？これがリカバリという奴ですか？

>318
>152ですよね？

疲れてるから他の方の指示に従ってください

>322
OSはWindowsXPでしたよね。

「システムの復元」でも直らない？
セーフモードで起動して、システムの復元で正常に動作していた日付を
選んで復元。

>>324
なるほど、今すぐやってみます！

回復コンソールは
この別PCについていたOSのCDでも大丈夫なんですか？

そのCDをインストールしてもWindowsのUpdateが出来ないと聞いたので
使用はためらっていたのですが・・・

>326
別PCのOSは何？

303の別PCのOSがXPであれば、次の指示が出せるんですが…

XP SP2です

>329
そのCDで回復コンソールにログオンできるかだな。

最初に問題のPCを起動させて、BIOSの設定
（たぶん起動して一番最初に表示されるメーカーのロゴが出てきたらF2？を押す）
で、CD-ROMドライブを一番目に起動するように設定する。

そしてCD-ROMドライブを開いて、そのOSのCDを入れてPCを起動する。
CDから起動できれば、"青色の画面"が表示されて「セットアップの開始」というのが出てくる。
ここで修復[R]を押せば回復コンソールに入れるはず。（真っ暗な画面になる）
画面の指示に従って、Administratorのパスワードを入力して[Enter]を押す。
パスワードを設定していなければ、そのまま[Enter]を押す。

で、回復コンソールにログオンできると、以下の文字が表示されます
C:\WINDOWS>

ここまで確認してください。

助ける気あるの？
復元なんてしても99%のウイルスはウイルスごと一緒に復元しますけど？
回復コンソールも大半が複雑なウイルスは駆除出来ない
リカバリがお勧め
その後カスペやNODといったまともなソフトで免疫つけるべし
ただし最近はリカバリでも消せないウイルスも存在する

>331
やれるだけやってみてるんだけどな
まあ、ダメ元でってことで

どこかで詰まってるのかな…

C:\WINDOWS>
でないですね・・・

普通に起動してしまいます・・・

>334
普通にWindowsが起動しましたか…

BIOSの設定でCD-ROMドライブを一番最初に起動するように設定して、
OSのCDを入れたんですよね。
もしかして、BIOSの設定画面の言語が日本語じゃなくて英語で分からないとか？

CDから起動は出来たんですけど

修復をおしてもなにも始まらず

そのうちインストール画面に

キャンセル押すと　普通に起動

こんな感じです

>336
修復{R]押してしばらく待ったが
勝手にインストール画面に持っていかれたってことなの？

勝手にじゃないです。
修復押してもなにもならないので
他のボタンを押すとインストール画面に・・・

>>331
>復元なんてしても99%のウイルスはウイルスごと一緒に復元しますけど？

んなぁこたぁ大方判ってるってｗ


悟ってやれ 。◆N9P3SuvBPoは

リカバリ領域も駄目な
末期癌の患者をあきらめず、見守っているんだ

俺なら悪魔のテンプレでも試すかなぁーでその後リカバリ
ただしvaioは残念ながら使わんよ。
警戒している人間は、まずリカバリCDか起動ディスクなりを準備しておくのが世の常ってもんだ。あとバックアップもな。

>>339
バックアップって最低限だと具体的にどこをバックアップしてればいいの？

>338
回復コンソールが起動できれば、もうひと足掻きできたのですが。
リカバリしても直らない、ノートンのインストールが失敗する。
これはもうメーカー修理に出すしかないと言いたいのだけど、
保証期限が切れていたら有料になるしな…

>339
ここまで来たら本当にどうしたら良いのかサッパリです。

＞俺なら悪魔のテンプレでも試すかなぁー
まさか！？
PC初心者板の「エロサイト見たら…助けて下さい！」スレ（今は無い）で、
一時期流行ったと言われる、『パソコンのトラブル解消法』ですな。
OS起動不可能になって強制的にリカバリさせる、禁断のテンプレ
別名：強制リカバリテンプレ

>340
二度と取り戻せない大事なデータ

>>340
良く考えてみ。

>>341
もう駄目ならソニーステーションでもいいんじゃないんですか？
ぐぐっても駄目でしょ？
出費覚悟でね。
俺なら何とかリカバリ領域まで何とかもっていくよ。おそらく
ソニーは使ったことがないが

>343
そう。
「リカバリ領域　修復」や「リカバリ領域の修復方法」で
ぐぐっても有力と言える情報は得られなかった。
メーカーに修理に出すか、リカバリCD取り寄せになるだろう。
残念ながらここまでのようですね…

vaioでリカバリユーティリティ入ってたなら同時にリカバリディスク作成機能もついてるはずなんだけどな
いまさらだけど説明書にもリカバリディスクの作成は推奨事項で載ってるし

さすがに日中バイト、夜は遅くまでここでサポートは
正直言って辛いな…明日、明後日休みだからいいけど

>>345
いや　多分作成を知らなかったんだろう。
てゆうかもう完全手遅れ状態

>347
こういう経験も勉強にひとつとなるし
万が一に備えて保険は絶対必要ってことですね。

ちょっと待て…
リカバリ領域がやられたら、リカバリが出来なくなるんじゃないの？
あの質問者はちゃんとリカバリしたと書いてあるから、
リカバリ領域が破壊されたというのは、考えられないんじゃない？

でも、どの道修理orリカバリCD取り寄せは確定ですな。
もう寝よう…

>>349
多分修理は確定　またはCD取り寄せ
お疲れさま。また明日

vaioだったら５０００円くらいでリカバリディスク買うことができるからまずはそれやってみてからだよね

前にvaioのプロセス見たけど
なんか独特なのがウジャウジャ動いてたな

最近、２ちゃん専ブラJaneやSleipnir2を使ってると、当該ソフト（ひどい時にはウィルスバスターを始めクリックするソフト全て）が
ＣＰＵの使用率を１００パーセント使ってしまい再起動を余儀なくされます。
この様な挙動を示す物って何があるのでしょうか？またどのように対策すれば良いのでしょうか。アドバイスをお願いします。

>>353
リカバリ

質問させていただきます。

【使用OS】 WindowsXP Pro SP2
【MicrosoftUpdate】 最新です。
【使用セキュリティソフト】 Symantec Antivirus Ver10.0
【セキュリティソフトの定義ファイルは最新の状態であるか】 最新です。
【ルータの有無】 有
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】 検出されない。

【どんな症状が出るか】 一定時間ごとにIEが起動して中国のサイトが勝手に開く。
接続されているすべてのドライブにアクセスするとクイックランチャーに化け文字したlinkファイル、
ディスクトップにIEのショートカット、プログラムにIEのショートカット、スタートアップに
IEのショートカットが作成される。それらは全て同じ中国のサイトにつながる。

【症状が出る前に何をやったか】 アップローダーから落とした動画を右クリックでスキャンしようと
して誤ってプレイヤーで実行してしまった、その時承認がどうのこうのというアラートが出て
やめたが、それが一番くさい。

【症状を解決しようとどのような処置を取ったか】 SpybotやAD-AWARE、オンラインスキャンもいくつか
試したが、Cookieが検出され削除を行ってくれるが解決されず。

【その他の質問】 しかたがないので、別のHDDに新しくOSをインストールしたが、接続していた他の
ドライブ（USBやATA接続の）にアクセスすると「pagefile.exeが見つかりません」というアラートが
出てクイックランチャーに化け文字したlinkファイル、ディスクトップにIEのショートカット、プログラムに
IEのショートカット、スタートアップにIEのショートカットが作成される。
これでは他のドライブのデータが使えないし、移そうにも何を省けばいいかが分かりません。

解決策ご存じの方がいらっしゃればご指導お願いいたします。

>>355

シマンテック・セキュリティチェック （*無償オンライン ウィルススキャンサービス）
http://www.symantec.com/region/jp/securitycheck/index.html

さっき繋がらなかったから閉鎖された？って思ったけど
今ようやく繋がるようになってきたっすね。

>355
ちょっと試してみたいことあるんだけど、協力していただけますか。
内容は「ntbtlog.txt」の貼り付けです。

PCを起動してF8キーを連打します
↓
Windows拡張オプションで[ブートのログ作成を有効にする]を選択し、
Windowsを通常モードで起動します
↓
CドライブのWindowsフォルダ内に[ntbtlog.txt]という名前の
テキストファイルが作成されますので、
これをアップローダー掲示板にupしてもらえますか。

中華製のトロイ？
これからはこういうのが増えるのかな

>358
しかもこいつな、マイクロソフトの名前を騙ったフォルダを作成する厄介ものなんでね。

>355です。
>356
>357
レスありがとうございます。
>356
自分がノートンを使っているので、シマンテックのオンラインスキャンはしていませんでした。
試してみます。
>357
分かりました。アップローダーはどこでもいいんですか？このスレッドの決まりのロダとか
あるんでしょうか？

>360
どこでもいいよ。

>360です。
>361
うｐしました。
ttp://www-2ch.net:8080/up/download/1169292864999500.FKzrWN
pass:122333

>362
見た限りでは、怪しげなルートキットは無いようですね。
DaemonToolsが作成するルートキットはありますが、こちらは問題ありません。

見逃しがあるかも知れないので、RootkitBusterでスキャンしてください。

> DaemonToolsが作成するルートキットはありますが

まじっすか

>364
これですよ
＞d347bus.sys
何故かRootkitBusterで検出対象になってるんですね。

PC初心者板でもDaemonToolsは何故か良くないものとしての反応見かけたことある
仮想ドライブくらいBHAでもあるのになんでだろうな

トロイの木馬名　New malware.i

<アプリケーションによる　〜　アクセス要求>
プロクラム　protector.exe　がアクセスを要求しています､と何度も出てきて困っています･･･

重要なファイルにも感染したらしく､削除以外に何かいい方法はないでしょうか？

･･･てか､かなり重要なファイルなのか､ファイルがプロテクトされていて削除もできないと出てきます･･･

>>367
Windowsシステムフォルダ内に "msaconfigurez.exe" というファイルを作成が
できていないか確認してください。

>362です。
>362
そうですか、ありがとうございました。

駆除できなかった場合、システムはあきらめて再インストールしてもよいのですが
問題は接続されていた他のドライブなんですよ。
前にも書きましたが、新しく別のHDDにインストールしたOSで立ち上げて前から接続していた
USBのHDDを繋げてアクセスしたらディスクトップやスタートアップやらにショートカットが作成
されましたから。
一応調べてたら、こういう類はドライブのルートにautorun.infやautorun.exeを作成するとあったので
検索して削除しましたがだめでした。
「不可視ファイルを表示する」にしていても見えないようになっているんですかね？
触れないのであればドライブ内のデータだけコピーツールで他所に移動してしまうだけなんですが。
直接クリックしない限りは発動しなかったので。

長々と質問ばかりですみません。

訂正
×を作成が
○が作成

>362
そうですか、ありがとうございました。

間違いました。
>363
そうですか、ありがとうございました。

でした。

http://thumb.imgup.org/file/iup318424.jpg

>>369
マイコンピュータ→コントロールパネル→フォルダオプション→表示タブをクリック
１．「すべてのファイルとフォルダを表示する」にチェック
２．「登録されているファイルの拡張子は表示しない」のチェックを外す
３．「保護されたオペーレーションシステムファイルは表示しない」のチェックを外す

３をやったのかな？

>369
>直接クリックしない限りは発動しなかったので。

ドライブをダブルクリックという意味です、エクスプローラーでは発動しなかったので。

>>368
すいません、検索法かなにかはあるんでしょうか？
パソコンにあまりなれてないので･･･質問ばかりですみません

>373
あ、３はやってませんでした。
やってみます。

>>375
スタート→マイコンピューター→CドライブをクリックWindowsシステムフォルダをクリック

なんかRootkitによって隠されたファイルって
>373しても見えなくなっているんじゃない。

だから該当するサービスを無効にすればいいわけだが、
当然system権限によって実行されているわけなので、
一筋縄ではいかないという。

Rootkitのファイルは
373をしても見れない不可視ファイルを見る方法が有るらしいが・・・
俺は知らん
まぁ一応すべてをやるだけはやってみてもよかろう

一度ルートキットバスターのログ貼りして、それでルートキットが
見付かれば対処して行く形になるんだけど

ちょっとすれ違いかもですが質問です。

電話が盗聴されるように、パソコン画面も盗聴（？）されたりするんでしょうか？
（ハッキングっていうのかな？）

当方、以前なぜか判らないのですが、興信所から身辺調査をされてました。
その時のことなんですが、パソコンを使っているとADSLなのに通信速度が極端に落ちて
いたのです。もうISDNくらいの速度まで落ちてました。
んで、それ関連のスレッドに質問したところ「回線にノイズが入ってるんじゃね？」と
いわれあまり気にかけてなかったのです・・・。

今思えば、これって興信所がパソコンに入ってきて自分の個人情報を閲覧してたって
ことも考えられますよね？実際問題技術的にどうなんでしょうか？可能なのでしょうか？

>380
RootkitBusterでのログです。
もしよろしければ、調べてみて頂けないでしょうか。

ttp://www-2ch.net:8080/up/download/1169302420410051.cC9ZmZ
pass:122333

>382
RootkitBusterのログには問題ありません

しかし、何故[d347bus.sys]（DaemonTools）が検出されるのかわからん…

…と、すると、あとはHijackThisの処理で何とかなりそうな気がしますね。

>>377
その名前のフォルダはなかったのでたぶんWindowsというフォルダの事を言ってるのだと思いますが、その中には、そのファイルはありませんでしたよ

>383
ありがとうございました。

>373さんにご指摘いただいたように、私の初歩的なミスだったので隠しファイルは見ることが
出来るようになったのでautorun.infとpagefile.exeを消すことによってショートカットやリンクが
勝手に作成されることはなくなりました。また再起動しても各ドライブにautorun.infとpagefile.exeが
作成される事はありませんでした。
ただ、一定時間ごとにIEが勝手に起動して中国のサイトを開くのはそのままです。
これは、ノートンやSpybot・AD-AWAREその他のオンラインスキャンでも駆除出来ません。

>384
HijackThisですか。
試してみます。

おっとっと、HijackThisのログはここに貼り付けてもらっても構いませんよ。
サイズは数KBくらいですので

>388
ありがとうございます。
説明を読んでみましたが、私では判断しかねるようなのでお願いいたします。
また、直貼りするには文が長すぎるのでうｐしました。
ご面倒とは思いますがよろしくお願いします。

hijackthis log
ttp://www-2ch.net:8080/up/download/1169309387449250.UN2pCJ
pass:122333

>>381
パソコン画面の盗聴は可能らしい。CRTからの漏れ電磁波を拾うとか。
でも興信所ならパソコン画面関連より電話盗聴の可能性が高いと思う。
建物のすぐ外の電話回線の設備に盗聴器が仕掛けられていたら通信速度が下がってもおかしくない。

なんかshareEDGEではPCANotify.dllをトロイと言ってるがどうなんだろう。
（higaitaisaku.comではこのエントリーFIX対象から外されてるし）

>389
P2Pソフトの残骸が残ってますぜw
今はこれだけFIXしてください。
O1 - Hosts: 80.175.31.63 www.winmx.com

こちらの3つのファイルなんですが、
C:\Program Files\real\atloader.dll
C:\Program Files\real\adx.exe
C:\WINDOWS\SYSTEM32\PCANotify.dll
ファイルのプロパティを表示して、
・作成日
・著作権
・会社名
を教えてもらえますか？

>>385
Windows 95/98/Me の場合
＜Windowsシステムフォルダ＞ ＝ C:\Windows\System
　 Windows NT/2000 の場合
＜Windowsシステムフォルダ＞ ＝ C:\WinNT\System32
Windows XP の場合
＜Windowsシステムフォルダ＞ ＝ C:\Windows\System32

これだろ。
初心者スレ行ったほうがいいよ

>391
こんな遅い時間にありがとうございます。

３つのファイルに関しては以下の通りでした。

atloader.dll
作成日：2006年12月31日、16:26:22
著作権：
会社名：Microsoft Corporation

adx.exe
作成日：2006年12月30日、16:20:56
著作権：
会社名：Microsoft Corporation

PCANotify.dll
作成日：2006年3月8日、12:00:00
著作権：Copyright 2006 Symantec Corporation
会社名：Symantec Corporation

>393
ふむ、確かにログに目立った問題はありませんが、
何故中華系のサイトが開くんだろうね。

いちおう、ごみ掃除でもしとかないか。
インターネットオプション→ファイルの削除（全てのオフラインにチェックを付ける）
スタート→ファイル名を指定して実行→%temp% と入力してOK
Ctrl+Aで全て反転させて、中にある物を削除

【使用OS】　　「windows XP」
【Windows Updateの状態】　　「昨日更新した」　
【使用セキュリティソフトとバージョン】　　「Norton SystemWorks 2005」
【セキュリティソフトの定義ファイルは最新の状態であるか】　　「最新」　
【スパイウェア対策ソフト】　　「Spybot - Search & Destroy」　
【ルータの有無】　　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】　　「忘れた、検出さ
れたのは削除済み」
【どんな症状が出るか】　　「メールが勝手に送信される（メッセージスキャンで送信されず）
後、C:に.nlsファイルが作成される、1000〜2999で（cp1000,nlsって感じで）」
【症状が出る前に何をやったか】　　「ttp://www.emuasylum.com/index.php サイトの
R@Mの機種ページを開いた・・・・・」
【症状を解決しようとどのような処置を取ったか】　　「ノートンやら無料スキャンやウェブ
上スキャンを試した、検出されたのは一通り削除済み多分・・・・でも治らないorz」
【その他の質問】　　「一昨日からこの状態・・・・リカバリしようにもディスクが行方不明・・・」

>>395
>【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】　　「忘れた、検出さ れたのは削除済み」

ログビューアに「リスク名」が残っていませんか？

>>392
ありがとうございます！フォルダを見つけられました。
>>377氏に教えてもらったファイルは見つかりませんでした。スキャンの時の情報からここに問題があるんだと思いますが・・・
　
次になにか不明な事があったら初心者スレに行ってみます

>>396
なかったよ・・・

それより大変なというより、アホなことをしてまった・・
ノートンのHPで、症状が似てるウイルス情報が有ったので
>>ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.amitis.c.html
にしたがって、レジストを弄ってたら
ログオン出来なくなった・・・・・
正確には、ログオン>情報読み込み>ログオフ>情報保存の無限ループに
多分、関係ない？Loadを削除てたせいかも・・・
レジスト保存してても、ログオン出来ないから修正も出来ない
助けて・・・・(´Д⊂

>>395
スペック強化＆消耗品交換とセキュリティソフトの最新版導入を兼ねて、
OS再インストールしたほうがいい

これか？
http://72.14.235.104/search?q=cache:2zAbIudo78UJ:www.ipa.go.jp/security/topics/newvirus/badtrans-b.html+.nls+%E3%83%A1%E3%83%BC%E3%83%AB%E3%80%80%E9%80%81%E4%BF%A1&hl=en&ct=clnk&cd=6&client=opera

Win32:Vibpack [Wrm]　
これってウィルスですか？
どんなウィルスか教えてください

>398
居る？
これは間違い無くシマンテックが悪いですね。

>>399
へぼPCだから、OS再インストールはムリポ、買ってきたらできるけど
・・・・・落とすか・・・・
でもリカバリディスク見つかったから、もうそれしかないかも・・・・

>>400
今沖田・・・・
いや、自分が悪いよ・・・不精してフルスキャンしなかったからね
でも、今まで色々な物でスキャンしてたんで
またスキャンすんのかよ、感じだったんだよ・・・

やはりログオンをスルーする方法なんて無いか・・・
リカバリはしたくないんだよ、パスとかC:に保存してしまってるから
ってPCが、使え無いんじゃそれ以前だけどね・・・

なんとかしてでもデスクトップにたどり着くことできないものかな

ようこそ画面のところで[Ctrl+Alt+Delite]でタスクマネージャ出せたら
[タスクの実行」から[c:\windows\explorer.exe]を実行ってなかんじで

>>395
失って困るものはCドライブには置かない、バックアップが必要なデータは確実にバックアップもする、
専門店の技術員にでも相談して決断するしかないな

explorer.exe以下の %Windir%\MVH.exe"だけを削除すればよかったのか
この書き方だと確かに間違えるかもな

救出用にknoppix(CDから起動するlinux)を使えばファイルを待避させたり書き換えたり出来るよ。

>>404
無理でした・・・・

もう、リカバリしかないかもしれんね・・・・
データー復元ソフトってどうなんだろ
ちょっと調べてくる

>>401
↑
だれかこれ頼みます・・・ (´･ω･`)

ようこそ画面のループは
例えセーフモードだろうが、全快正常起動時の構成だろうが無意味だろうね。

>406
あと、正しくは
修正前＝"Userinit" = "userinit.exe %Windir%\MVH.exe"
修正後＝"Userinit" = "userinit.exe, "

>>410
そうですね
しかしこの領域はレジバックアップしててもあとから修正できないし　おっそろしいですね

>>405
まったくもってそのとおりです、返す言葉もない
まあ、大事なものっていったら、パスぐらいだけどね
ゲーム(エロゲとエミュ)とか有るけど、それはどうにでもなる
セーブデーターは勿体無いけど・・・・

>>406
何か足りないなと思いながらも消した自分のボンミスです・・・・

>>407
なんと、そんな物が有るとは
試してみます

皆さんこんな奴の為に色々ありがとう( ´Д⊂ヽ

>>410
正確には
修正後＝"Userinit" =%Windir%userinit.exe,じゃないすか？
おいらのｘｐはそうなってます

>409
とりあえず検索してみて、ウイルスなら自力で解決を図ってみるか、
無理なら大事なデータをバックアップ取ってリカバリーですな。

>411
Winlogonってキーはようこそ画面のところで読みこまれますからね。
当然セーフモードでも読みこまれるため、このレジストリ領域が
やられてしまうと復旧は困難になる。

>413
え、本当に正確なのはこうじゃないの？
"Userinit" =c:\windows\system32\userinit.exe,
自分のXPはこうなってた。
環境によって違うかもしれませんね。

>>415
そうでした
%Windir%ってwindowsフォルダのことでしたorz
おいらのｘｐもデフォだからsystem32以下にありまつ

　　　　　｡oO
(ﾟдﾟ)―┛（スパーッ）

　　　　　　　　｡oO
つポイッミ―┛

　　｡oO
―┛

(ﾟдﾟ)＜質問すっぞ
【使用OS】 XPだ
【MicrosoftUpdate】 日本語で書け
【使用セキュリティソフト】 なんだ？それ
【セキュリティソフトの定義ファイルは最新の状態であるか】 (｡дﾟ)はぁ？
【ルータの有無】 無線だ
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】 HDDに負担がかかることなんてやるわけねーだろが
【どんな症状が出るか】 とにかく重たいんだよ
【症状が出る前に何をやったか】 はぁ？(゜д゜)誰に向かって口聞いてんだ
【症状を解決しようとどのような処置を取ったか】 何もわからねーのにどうすることもできねーだろが
【その他の質問】 なんで重くなったのか知らないのか？(ﾟдﾟ)あ？

ポイ捨てする人には答えられません。
以上！

>>417
ひでーなコレ

>>417
こりゃやる気ないな、仮に初心者であってもある程度書けるのに・・・
単なるスレ汚しか、釣りだな。

>【MicrosoftUpdate】 日本語で書け
開国する前の江戸時代にでも戻れよｗｗｗ

店に質問に来る客は半数がそんな態度だよw

>417
良いか？
ここに質問に来る人達は自分らの状況を一生懸命に伝えようと頑張っています。
情報がある程度でも伝われば、我々がなんとか解決に導こうと
色々なアドバイスを与えたりします。
しかし、よほどの重症となっている場合は最終的にリカバリor修理という結果になってしまいますが。

はいはい捨てればいいんだろ！

　　　　　　　｡oO
ポイつミ―┛

||||　｡oO
―┛

［ごみ箱］

それで俺様のPCはどうなるんだ？
答えろうじ虫！


　　　　｡oO
[ごみ箱]

>>422
こいつリカバリもわかんないってｗ
多分、連れに教えられてP2Pやったノーガード戦法（セキュリティ知らず）馬鹿じゃね
アホそうだから「タダ」に釣られたんだよ

以後スルーで

次の質問者どうぞー

すいません、15分ほど前にうっかりgoggle.comを開いてしまいました
【使用OS】 ウィンドウズXP home edition
【MicrosoftUpdate】 ここ１、２ヶ月ぐらい？はしてないです
【使用セキュリティソフト】 ノートンインターネットセキュリティ
【セキュリティソフトの定義ファイルは最新の状態であるか】 最新の状態です
【ルータの有無】 ないです

すいません、さっきうっかり他のスレでgoggle.comを開いてしまい、10秒ほどしてそのウィンドウを閉じました(IEで開きました)
ポップアップはノートンにブロックされたので出ませんでした
ウィルス検知の反応も全くありませんでした
変わった症状も今のところありません
ですが、そのスレでは、検知されなくてもたくさんのウイルスやスパイウェアなどが入っていると皆がレスしているし
調べてみたところかなり凶悪なサイトのようで、ビビッています
ノートンは反応しないし、私は何をすればいいのでしょうか？

>427
俺もさっき、そこに行って見たよ。
画面中央にこんな文字が無かった？

＞We're sorry!

＞This offer is not available in your area.
＞You will be redirected shortly.

どうもこのgoggleってサイトにはIframeタグが使われてるようだし…
ノートンがブロックしていたとは言え、MUは1、2ヶ月くらいしてないって言ってるからなー
念の為にカスペルスキーオンラインスキャンでもして、ウイルスが検出
されなければしばらく様子見でいいんじゃないでしょうか。

カスペルスキーオンラインスキャン
ttp://www.kaspersky.co.jp/

>>427
心配ならF8を起動時に押してセーフモードでもう一回フルスキャン
goggle.comは普通に有名だぞ。

後クッキーもついでに削除もしとけ
IE→ツール→インターネットオプション→Cookieの削除
コンパネ→インターネットオプション→Cookieの削除

>>428
いまwindows updateに行ってきたら、一応
「優先度の高い更新プログラム
お使いのコンピュータに該当する優先度の高い更新プログラムは存在しません。
追加で選択できる更新プログラムの有無を確認するには、ホーム ページに戻って [カスタム] をクリックします。」
というふうには表示されました。
そのような文字があったかは覚えてないです；どういう意味なんですか？
カスペルスキースキャンしてみます。ありがとうございます。

>>429
クッキー削除しときました。goggleは今日初めて知りました・・・。
カスペルスキーオンラインスキャンした後で、セーフモードでスキャンしてみます。
セーフモードで立ち上げて、後は普通どおりスキャンすればいいんですよね？

あ、オンラインスキャンするときって、ノートンは切っておいたほうがいいんでしょうか？そのままでもいいですか？

>430
＞お使いのコンピュータに該当する優先度の高い更新プログラムは存在しません。
これは重要な更新が全てインストール済みですよって意味。
[カスタム]についてはちと…

>>432
じゃあ、とりあえずアップデートは最新のものだったってことですね。

>>430
YES
常時接続ならLANケーブルも抜いといていいよ。心配だったら

>>434
セーフモードでスキャンするときは、ＬＡＮケーブル抜いときます。
心配すぎる・・・さっきまでは、そこそこ重要なデータもぜんぶ消えていいから即効でリカバリしようと思ってました・・・

>>432
カスペルスキーのスキャン、スキャン対象を「重要な領域」と「マイコンピュータ」どちらにすればいいんでしょうか？

両方やればいいじゃない
マイコンピュータは時間掛かると思うけど

そうします

このgoggleってサイト、もう一度だけIEで行って見たけど、
俺の環境ではトップページのみ開いてお終いでしたね。
アドレスにgoggle.netと入力してページを移動すると
自動的にgoggle.comにリダイレクトされちゃうからな。

IEの設定が運命を分けているのかも

>437
フォローさんくす

>>435
リカバリや修理は最終手段だよ。しなくてもいい例もあるし。しなければならない例だって
ある。人によってはマメにバックアップを取って、
わざと、レジストリ掃除の意味を込めて、リカバリをする人もいるよ。
まぁ・・また何かあったら、来てくださいな！

>>439
ちょっとおっしゃられている意味がわからないのですが、
自分は、goggle.comってアドレスのハイパーリンクから飛びました
まぁとりあえず、カスペルのオンラインスキャンと、セーフモードでのノートンのスキャンをしてみて、しばらく様子をみてみます。
ありがとうございました！

>>440
わかりました。ありがとうございました！

カスペルスキーのオンラインスキャンをしたら、Exploit.HTML.Mhtというウイルスが、Doccuments and Settingsの中のApplication Dataの中の Norton Antivirus の中のQuaran tineというとこの中から検出されたのですが、これはどういうことなんでしょうか・・・

ノートンが隔離したファイル

あ、じゃあ特に放置でいいってことですか？

>>442
気になるならノートンアンチウィルスのレポートのところで　
検疫と復元を表示→問題なさそうだったら削除　でスキャンしてもでなくなる

わかりました。ありがとうございます。

とりあえずKNOPPIXで起動したものの
どうすればいいの?
レジスト復旧しようにも、保存したのが見付からない
ノートンか他のやつで保存したはず・・・たぶん
色々したが、なにしたらいいか、もう分かんね・・・・

まあ、色々検索して、回復コンソールで、レジスト回復できるみたいなんだか
起動ディスク作るのに、フロッピー６枚とか、もしくはCDに焼けとか
邪魔くさいよ・・・って言ってる場合じゃないんだけどね
消したレジスト戻したいだけなのに・・・・

で気になったんだが、レジスト回復するとどうなるの?
XPの設定が初期化されるだけ?
インストしてるソフトに影響は有るの?
ウイルスは残ったまま?
エロイ人、教えて

長文スマソ・・・・

>447
＞起動ディスク作るのに、フロッピー６枚とか
これは確かに邪魔くさい。

レジストリのバックアップ、どこに保存したか覚えてないの？
あと、何て名前で保存したかとか？

＞レジスト回復するとどうなるの?
レジストリの設定が元通りになる。
つまりウイルスが書きこんだレジストリ領域も。
でも今は回復させることを考えないと
起動できるようになったら、
もう一度駆除作業をおこなってやればいいんじゃないかな？

やっとオワタ・・・・
何とか復旧完了した・・・・・・

昨日の状態に・・・・？
ウイルスも消えてない、アンストしてたソフトが有る
どうみても昨日の状態・・・
しかも（c:\windows stup_tmp2,#32）ってエラーが出るし
これは次の起動で直るかもしれんが

今からセーフモードでノートンフルスキャンしてくる
もしかしたらまた、世話になるかも・・・・orz

>>449乙

【使用OS】 WindowsXP Home SP1
【MicrosoftUpdate】 最新
【使用セキュリティソフト】 カスペルスキーアンチウィルス5
【セキュリティソフトの定義ファイルは最新の状態であるか】 最新
【ルータの有無】 あり
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】 Virus.Win32.Nsag.a　・　system32\WinInet.dll
【どんな症状が出るか】 上下の転送もなく、これといって目立った症状はありません。
【症状が出る前に何をやったか】 1日前にyoutubeでの動画閲覧をした後、次の日に再起動をした。
【症状を解決しようとどのような処置を取ったか】
WinInet.dllを削除したが、エラーが多発したためシステムの復元をし、現在に至ります。
【その他の質問】
ググった結果を元にレジストリを見ても問題はなく、system32フォルダ、単体でウィルススキャンをしても
ウィルスとして発見されませんでしたが、これは問題ないと言う判断をして良いものでしょうか

>451
＞【使用OS】 WindowsXP Home SP1
解決後にSP2にすることをお奨めします。

＞【スキャンの結果（検出場所）】c:\windows\system32\wininet.dll
このファイルは正規のファイルっすよ。

＞これは問題ないと言う判断をして良いものでしょうか
今のところ症状が無いのなら様子見でいいんじゃないでしょうか？
何か症状が出たら執念で解決するとか。

もう疲れたので、リカバリしてくるよ・・・・
とりあえず、必要なデーターを外付けに移してる所
終わったら、リカバリするよ

流石に5日もウイルスと格闘してるとね・・・・・
胃も痛くなるし
じゃあまた、ウイルスに引っかかったら、またお世話になるかも・・・・

>>451
語検出だってさ
http://www.just-kaspersky.jp/support/info/20070122.html

>>452
やはりSP2の方がいいのですか・・・
出た当時の悪いイメージが取れず踏み切れずにいます

>>454
ありがとうございます。
焦って質問しすぎたようです・・・

出た当時の悪いイメージっていつのはなししてんだぁ

>455
ああ、たしかに当初は不具合（ネットに繋げなくなるとか）があったらしいね。
俺はそのとき、XPに興味無かったんで。あ、別にXPに欲情してるわけじゃないぞ。

しかし誤検出は勘弁して欲しいですよね。

>455
確かに最悪だったけど、今は絶対SP2にすべき

sp3っていつになるんだろ
今年は無理かな

前にも違うスレで質問しましたが良くわからなかったので
リカバリ前に確認させていただきます。
よろしくお願いいたします。

【使用OS】
windows　XP　MCE2005
【MicrosoftUpdate】
○行っています。（と思います。止めた覚えはありません）
【使用セキュリティソフト】
○ウイルスセキュリティーゼロ
【セキュリティソフトの定義ファイルは最新の状態であるか】
○最新です。
【ルータの有無】
○有ります。（無線LAN)
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
○Trojan.Win32.KillFiles.ki
【どんな症状が出るか】
○動画ファイルが画像に書き換えられる。
○exeファイルが消去される。
【症状が出る前に何をやったか】
○不明なファイル（スクリーンセイバー）をDL実行しました。
【症状を解決しようとどのような処置を取ったか】
○VSでのウイルススキャン（検知なし）
○カスペルスキーでのオンラインスキャン
【その他の質問】
○対応しないといけない事はありますか？
○個人情報は（ファイルやデータ）は抜かれてるのでしょうか？
○リカバリーで直せますか？

よろしくお願いいたします。

■有害なマルウェア警報■

1月23日時点では検出できるセキュリティソフトが少ない悪質Rootkitが出現しました。
現時点では検出不能の”NOD32”のような製品をお使いのユーザーは、特に注意して下さい。

・マイクロソフトWindows Defender検出名：VirTool:WinNT/FURootkit.F
・BitDefender検出名：Trojan.Rootkit.Agent.AE
・kaspersky検出名：Rootkit.Win32.Agent.ab


（ソース：検出可能なセキュリティソフト一覧）
http://www.virustotal.com/vt/en/resultadox?8b0a57dcc040a10869f6791de1f7ad2b

>>461
リンク死んでますよ・・・

>>461
いまリンクが駄目なんで証拠SS画像うｐした。
http://vista.o0o0.jp/img/vi6953276258.jpg

AVGがだめでもBitDefenderがあるからなんとかなるかな。

>>463
なんでリンク先死んでるの？

>>465
マルチ質問乙ｗ

セキュリティ初心者質問スレッドpart80
http://pc10.2ch.net/test/read.cgi/sec/1167252179/

セキュリティ初心者質問スレッドpart80
http://pc10.2ch.net/test/read.cgi/sec/1167252179/
974 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/23(火) 16:03:15
>>973
なんでリンク先死んでるの？

>>466
NOD厨が血相変えて突っ込みを入れているっぽい（ｗ

NOD32アンチウィルス Part41
357 ：名無しさん＠お腹いっぱい。：2007/01/23(火) 16:05:01
>>355
なんでリンク先死んでるの？

一番いいセキュリティソフトはなんだ!!Part21
238 ：名無しさん＠お腹いっぱい。：2007/01/23(火) 16:00:50
>>236
なんでリンク先死んでるの？

>>466-468
いやNOD厨じゃないが・・・

　　　　　　　　　　ゝ　 ／' 　'＼　　　 :::::::::::'
　　　　　　　　　　 . -･=-,　､-･=-　　::::::::::;'　
　　　　　　　　　　 | 　.,ﾉ(・ ・ ( ⌒　　::６）　＜いやNOD厨じゃないが・・・♪　　
　　　　　　　　　　 .l　┃ﾄｮﾖｺｲ┃　　.ソ　　
　　　　　　　　　　　ヽ┃｀ニ'´ ┃　,.i-、　

ﾜﾗﾀ

ノートン使ってて、いきなりアウトブレーク警告っ表示が出たんですけど
これってどういう意味なんですか？
別に自分のＰＣからウイルスが見つかったってわけではないんですか？

>>472
正規ユーザなら説明書に書いてあるだろ

なんかウェブサイトがとつぜん
YouTubeと描かれた小さい画像で埋まることがある

ウィルスですかこれ？

なんだったの？
このマルチ>>461

>>475
http://vista.o0o0.jp/img/vi6953276258.jpg

>>475
>>476
読んで字の如く、NOD32などが検出できないRootkitがありましたということですな。

たまに電源から異音がなるんですが、
これはウィルスなんでしょうか？

OS:windows2000

>478
電源がへたってるのかな
掃除してみたら

>>478
大雑把すぎ
やれることもっとあるだろ
それだけで原因特定できる奴は超を越える上級者でもいない

電源切ってから5分後勝手に立ち上がってきたんですがウイルスでしょか？ちなみにｘｐです

電源は変えたばかりです･･･。
一応NOD32でウィルススキャンしたんですが、
ウィルスにやられままなんじゃないかとすごい不安です。

>>481
たんなるＰＣの不調

>482
それなら電源が不良品だったんじゃないの

>482
異音の原因を執念で突き止めろ

>>481
電源不良　もしくはネットワークからのブート許可する設定になってるだけ
なんでもウイルスのせいにするな

IEキャッシュフォルダのアクセスを拒否しとけばセキュ穴つかれて.exe自動実行されるｻｲﾄ対策になると思うんだけど　どう？

　　　　　　　　　　 ∩＿
　　　　　　　　　 　〈〈〈　ヽ
　　　　　　　　　　〈⊃　　}
　　 ∩＿＿＿∩　 |　　 |
　　 | ノ　　　　　 ヽ !　　 !
　　/　　●　　　● |　　/
　 |　　　　( _●_)　 ミ／ こいつ最高にアホ
　彡､　　　|∪|　　／
/　＿＿　 ヽノ　/
(＿＿＿）　　　/

>>486
だれだよ

>>461
>>463
また"NOD32"などで、まだ検出できないウイルスが出現した('A`)
ちゃんと検出できている製品もあるのに。

代表的な検出名：PoisonIvy.j（バックドアの一種）
http://vista.o0o0.jp/img/vi6966723460.jpg
http://www.virustotal.com/

ＰＣ起動したらデスクトップ画面で背景だけ表示されて、アイコンやタスクバーが表示されません…。
ウイルスでしょうか？

>>491
前回の起動時にやったこととか現状になる原因の思い当たる節とかも書かないと解決の指針が立たない

【使用OS】　　「」
【MicrosoftUpdateの状態】　　「」　
【使用セキュリティソフトとバージョン】　　「」
【セキュリティソフトの定義ファイルは最新の状態であるか】　　「」　
【スパイウェア対策ソフト】　　「」　
【ルータの有無】　　「」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】　　「」
【どんな症状が出るか】　　「」
【症状が出る前に何をやったか】　　「」
【症状を解決しようとどのような処置を取ったか】　　「」
【その他の質問】　　「」

>>491
電源入れてF8連打で前回正常に起動したときの設定で起動する　を選択してもそうなる？
できなかったらセーフモードで起動

>>491
Ctr＋Alt＋Deleteでタスクマネージャ起動
ファイル→新しいタスクの実行→　explorer　と打ち込む→ok

復活しなければなんかで上書きされてる可能性大

>494-495
いまだに音沙汰無しということは、リカバリでもしてるんだろうか？

>491
セーフモードとコマンドプロンプトで起動
%systemroot%\system32\restore\rstrui.exe

システムの復元で戻す

>>494-496
返信ありがとうございます。
>>494さんの言うとおりセーフモードで起動しましたがインターネットが開けなかったり、ウイルスセキュリティソフトのウイルス自動検知なとがＯＦＦになっていますが、やはりこれはウイルスの仕業でしょうか？
前回の正常起動時にＰ２Ｐソフトを使用したのが原因だと思います。
明日、>>495さん、>>496さんのやり方をやってみようと思います。

携帯から長々とすいませんでしたm(_ _)m

いきなり画面の背景がエメラルド色になってしまいました。マウスの矢印もです。
突然元の白に戻る事もあるのですが今までなかったのに何でか分かる方いませんか？？
例えば２Cなどを見てその影響でなったりしますか？

いまC:\WINDOWS\system32\acs.exeが韓国に繋ごうとしたのでjeticoで不許可にしたのですがウイルスでしょうか？
ウイルストータルで検索しても異常なし、プロパティに会社名も何も無い、富士通のPCではありません。

>>476
>>490

ｹﾝﾀｲ､ｸﾚﾖｯ!!

>>498
モニターの寿命では？

↑4年くらい前に買った富士通のﾉｰﾄPCであまり使ってなく、
最近は週に1回使うか使わないかなんですが寿命なんですか？
ウィルスではないですか？どうすれば直りますかね

ノートPCではよくある事
外部モニタに繋げば分かる

hi

korean?

〉〉503 ウィルスではないのでよね？修理出すか買い替えないといけないのですか？近所なども関係ないですよね

ウイルスチャイサーで全てのドライブにウイルスの手動検査を行いました。
検査が終わりウイルスは検出されませんでしたってメッセージがでるんですけど。
他のところに下のような表示がでます。


ファイル名　　　　　　　　　　　　　ウイルス名　　　　状態
C:\quarantine\101-200[1].VirVBS/LoveLetter@MM移動 (駆除失敗)
C:\quarantine\1155374931[1].Vir　　　VBS/LoveLetter@MM移動 (駆除失敗)
C:\quarantine\1155374931[1].Vir.0　　VBS/LoveLetter@MM移動 (駆除失敗)

どうすればよいでしょうか？

>>507
つquarantine

>>508どういうことなんでしょうか？？

辞書でひけよ

隔離フォルダ
ノートンでも使ってたか？

えっと、クエンティン・タランティーノであってますか？

普通に使ってただけですが
私はノートパソコンで飛ばした電波をキャッチして
インターネットを」やっていますが

無償ウィルス駆除ツールで駆除をおこなったら
ウイルスにかかっていないというメッセージがでました。
もうわけがわかりません。

参考までに　自分はインターネットをするためだけにパソコンを使っています。
自分のファイルなどはありませんし
メールの機能も一切使っていません。
いくらウイルスにかかっても失う物はなにもないって状態です。

まあそれでも他のユーザーの迷惑になるんとおもうのでウイルスは駆除したいです。

次から次えとすいません
お気に入りに入れた覚えのないものがありました
デスクトップとあって中身は下記のとうりです

[.ShellClassInfo]
IconFile=%SystemRoot%\system32\shell32.dll
IconIndex=-173
[email protected],-12693

596 名前：名無し~3.EXE[] 投稿日：2007/01/27(土) 09:32:27 ID:Kft9BwlP
ＩＥ6のお気に入りに、ファイルの種類が「構成設定」
というファイルができていました。
名前はdesktopで、開けて見ると

[.ShellClassInfo]
IconFile=%SystemRoot%\system32\shell32.dll
IconIndex=-173
[email protected],-12693

と書いてあったんですが、何でしょうか・・・
削除しようかと思ったんですが、
「削除すると危ないよ」みたいな警告が出ました。

ウイルスとかならセキュリティ板で聞いた方が良いでしょうか？

597 名前：名無し~3.EXE[] 投稿日：2007/01/27(土) 09:39:35 ID:9XILkebr
>>596
それはお気に入りのの★印フォルダのアイコンを指定してるファイル。ウイルスじゃない


598 名前：名無し~3.EXE[sage] 投稿日：2007/01/27(土) 09:39:59 ID:yxTSfWWZ
お気に入りフォルダのsystem.iniだなｗ
問題ないよ

599 名前：名無し~3.EXE[sage] 投稿日：2007/01/27(土) 09:48:31 ID:Kft9BwlP
>>597-598
ということは大丈夫なんですね。
ありがとうございます。よかったです。
再インストールしないといけないのかと思って
少しテンションが下がっていました・・。

ところで、それでも削除するとまずいんですよね？
お気に入りボタンを押すと出てくるんですが、
邪魔なのでどこかに移動したいのですが
どこへ移動させれば良いでしょうか？
とりあえず、お気に入りリストから
「デスクトップ」の画面まで異動させてみました。

601 名前：名無し~3.EXE[sage] 投稿日：2007/01/27(土) 10:05:52 ID:9XILkebr
>>599
普通は隠しファイルになってるはずだから、隠しファイルを表示しない設定にすればいいし。
どうしても気になるんだったら削除してもお気に入りフォルダのアイコンが
標準のアイコンに変わるだけだから消しても問題ないよ

↑なに、これ？

>>518
マルチってことだろ
しかも朝の９時には解決レスもらってるという

こんばんは
ウイルス来ました・・W32.Myzor.FKってやつなんですけど・・・・
よくわかりません・・・・・・
差し支えなければ、被害と駆除方法を・・・・
お願いします！

>520
>1

すみません・・・・・
【使用OS】 ウィンドウズXP
【MicrosoftUpdate】
【使用セキュリティソフト】 ウイルスセキュリティゼロ
【セキュリティソフトの定義ファイルは最新の状態であるか】 最新です。
【ルータの有無】 ありません
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】していないのですが・・
【どんな症状が出るか】 エクスプローラーexeを終了しますと出る
【症状が出る前に何をやったか】 何も・・・
【症状を解決しようとどのような処置を取ったか】 とりあえずアンチを
【その他の質問】 インターネット起動してHPがhttp://awarninglist.com/になります

わからない事があってごめんさい・・・・

>>522
SafeModeで起動後ｼｽﾃﾑの復元で戻って
ｽﾊﾟｲｳｪｱﾁｪｯｸでどうだろう？

>>523
ご返答ありがつございます！
すみません、手順を教えてください・・・

>>524
SafeModeで起動→ｼｽﾃﾑの復元→SafeModeで起動
→ｽﾊﾟｲｳｪｱﾁｪｯｸ→Hitしたら削除→再起動

Temp フォルダに 、 「 hsperfdata ユーザー名 」 というフォルダが たまに作られるんですけどウイルスにかかってますか ？
hsperfdata で検索したら 、 英語ページばっかりでよくわかりませんでした 。

セキュリティ初心者質問スレッドpart70
2006 / 05 / 10 ( 水 ) 17 : 27 : 02:
Temp フォルダに 、 「 hsperfdata ユーザー名 」 というフォルダが たまに作られるんですけどウイルスにかかってますか ？
... hsperfdata で検索したら 、 英語ページばっかりでよくわかりませんでした 。 ...

ありがとうございました！直りました！

>528
パスワードを変えておいたほうが吉かも

>>507に答えてください

ファイルがすべてpugyaaaになるのはスレ違い？
ググればヒットするかと思ったが症例が少ないのだろうか…。

>>530
隔離・検疫などにあるのを削除

>>532
それすらよくわからないど素人です・・
説明して頂けたら幸いです。

>>533
ｾｷｭﾘﾃｨｿﾌﾄは？

>>533
Cドライブにあるqurantineフォルダ開いて選択して削除

>>535
Cドライブすらわからいorz
超ど素人に１から説明するつもりで
レスしてくれたらありがたいです。

>>534セキュリティーソフトにはウイルスバスターがあります。
その後にウイルスチャイサーインストールしました。

>>536　
簡単に最初からな
windowsキー＞マイコンピューター＞ローカルディスク（C:)をクリック

本当に大丈夫か？
それからPCはもうちょっと馴れような。

後、俺は535とは別人

>>538おおっ！！親切な人ありがとう。

>>538キレイな体になれました。
こんな親切に教えてくれる人がいるとは思いませんでした。
ありがとうございました。

先生質問です！
ライムでエロ動画を落としたのですが、削除できないファイルがあります。右クリックしても削除が出てこないσ(^◇^;)
ウイルスバスターでウイルス検索かけてもhitしません。先生なら、どーしますか？

自己解決。過去ログ39もしくはダウソ板か。

すみません。本当に素人です。

ウィンドウズのXPを使用。
ウイルス対策は、　スパイボット、　無料バージョンを使用しています。

２日前からモニター画面上にメッセンジャーから
「アテンション！このメッセージを受け取ったなら貴方のIPアドレスは晒されている？<英語>」「セキュリティーからアラートへのお知らせ」「HOT　SEXY　FREE〜」
などのメッセージが頻繁に６枚くらい出続けます。
メッセージは右上の×を押せば消せるのですが警告音が鳴ります。
そして１０分ほどでまた同じようなメッセージが出ます。

ウイルスに感染したのかと思い、仕方なくPCをフォーマットし、
スパイボット、スパイウエアボット、AVAS？　を全て無料バージョンで入れましたが
状況は変わりません。

IPアドレスが出回ってると、もうどうしようもないのでしょうか？
あと、メールのやり取りから通販で購入したものや、自分の住所もばれてしまった可能性はあるでしょうか？

【使用OS】
【MicrosoftUpdate】
【使用セキュリティソフト】
【セキュリティソフトの定義ファイルは最新の状態であるか】
【ルータの有無】
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
【どんな症状が出るか】
【症状が出る前に何をやったか】
【症状を解決しようとどのような処置を取ったか】
【その他の質問】

>>543　です。

>>544
【使用OS】　 ウィンドウズのXP　プロバイダーはヤフーで８Mです。
【MicrosoftUpdate】　 意味がわかりません。
【使用セキュリティソフト】 当初はスパイボットの無料
【セキュリティソフトの定義ファイルは最新の状態であるか】 意味がわかりませんが
　　　　スパイポッドは２日に一回アップデータしてウイルスチェックしていました。
【ルータの有無】 意味がわかりませんが無いと思います。
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】 特になし。
【どんな症状が出るか】 ２日前からモニター画面上にメッセンジャーから
　　「アテンション！このメッセージを受け取ったなら貴方のIPアドレスは晒されている？<英語>」「セキュリティーからアラートへのお知らせ」「HOT　SEXY　FREE〜」
　　などのメッセージが頻繁に６枚くらい出続けます。
　　メッセージは右上の×を押せば消せるのですが警告音が鳴ります。
　　そして１０分ほどでまた同じようなメッセージが出ます
【症状が出る前に何をやったか】 ２チャンの閲覧・ネットでの通販（ニッセン等の一般的な所）くらい。
【症状を解決しようとどのような処置を取ったか】 　スパイボットでウイルスチェック→ウイルス検出できないのでフォーマットしウインドウズ入れなおす。
　　スパイポッドの他、スパイウエアポッド、AVA？（どれも無料）を入れ、全部でウイルスの検索チェックするが出ない。

【その他の質問】
メールのやり取りから通販で購入したものや、自分の住所もばれてしまった可能性はあるでしょうか？

>>545です。

すみません。
　×「セキュリティーからアラートへのお知らせ」
　○　システムからアラートへのお知らせ　　　　　　　　　でした。

全てメッセンジャーから来るもので、
内容はIPアドレスが晒されているとか、プライバシーが危険に晒されてる、SEX　FREEがどうのの勧誘みたいなのです。
全部が英語メッセージなので良くわからないですし、メッセージを×を押して消すと
ピッっと警告の音がうるさいです。（音は消してあるのに警告音はなぜかします）

音を消してても警告音がなるのはBEEP音だからだろうな
カスペオンラインスキャンでもしてみたらどうかな？体験版もあるし。

Spybot-S&Dはスパイウェア対策であってウイルスはほとんど検知しないよ
AVAS?ってのはAVAST!の事かな？
PCをフォーマットしても全く同じ症状が出てるってのはおかしい事だから、リカバリしたつもりでいて復元しかしていないとかじゃないのかな？
復元だとウイルスやダウンローダ、スパイウェアごと復元してしまうよ

>>545
Microsoft Update は、Windows Update で取得できるすべての更新プログラムに加え
Office およびその他の Microsoft アプリケーションを対象とする
優先度の高い更新プログラムを無料で提供するサービスです。

コントロールパネルのセキュリティセンターで自動更新の設定になっていますか？

Spybot S&Dはフリーのスパイウェア対策（予防と駆除）ソフトで、
基本的にはウイルス対策セキュリティソフトではありません。

ファイアウォールの付いた総合セキュリティソフトを入れて、
最低限ブラウザの設定を勉強しましょう

exploitつかうタイプ
FW入れてMicrosoft Updateしないといつまでも同じ
マルウェア自体は多分これで消える
http://wiki.higaitaisaku.com/wiki.cgi?page=SmitfraudFix+%A4%CE%BB%C8%A4%A4%CA%FD

【使用OS】　WindowsXP HomeEdition(?)
【MicrosoftUpdateの状態】　多分していません
【使用セキュリティソフトとバージョン】　McAfree/Spybot
【セキュリティソフトの定義ファイルは最新の状態であるか】　McAfreeは不明ですが、Spybotは最新です
【ルータの有無】恐らくあります。無線LAN使用しています。
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】　検出無し
【どんな症状が出るか】　PCの電源を入れると普通にデスクトップが表示されます(右下のバー等も)
しかし起動してすぐ（1分程度）に、コマンドプロンプトの様な画面がチラッと出てきます(１行程何か書かれています)
それが表示された直後、PCの電源が切れてしまいます(電源の切れ方は正常です)

【症状が出る前に何をやったか】　vipロダの通常5〜15MBの中の72840か72836をDLしました。
解凍して中を開くと、画像を収録しているフォルダと別のフォルダ(?)が一つありました。
別のフォルダの中にReadMeの様な物があり、そこに書かれている手順に従って同フォルダ内の解凍ソフトを使用しました。
解凍する際に、コマンドプロンプト系の窓が開いたので少し不安だったのですが、とりあえず続行してみました。
すると、解凍(?)を終えた直後にＰＣの電源が切れました。

【症状を解決しようとどのような処置を取ったか】　SpybotとMcAfeeでスキャンしました。
McAfeeでのヒットは０件、Spybotでは16件程見つかったので全て削除しました。
現在SymantecSecurityCheckを行っています。現時点で感染ファイル４件

【その他の質問】　PCはノートパソコンです。
ニュー速vipで同じウイルスにHITした人が居て、その人はPCの初期化を行ったようです。
自分はバックアップの事がよく分からないので初期化は避けたいと思っています。
※ウイルスに引っかかった後の行動は全てセーフモードで行っています

連レスすいません。SymantecSecurityCheckでのスキャンが終わりました。
感染しているのが４つ見つかったので書き込んでおきます。

SystemDoctor に感染しています。
VBS.Freelink.B に感染しています。
SystemDoctor に感染しています。
SystemDoctor に感染しています。

>>551
釣り乙

>>552
何故釣りと断定されてるかは分かりませんが、本当に困ってます。。

>>553
リカバリしたくないならアダ被で質問したほうがいいよ
http://www.higaitaisaku.com/removewz01.html
ただし解決まで時間がかると思う

>>554
なるほど、ありがとうございます
なるべく早く解決したいので、出来ればコチラでお世話になろうと思います

>>555
自分でウイルスやスパイウェアに感染しておいて何が早く解決したいだよ。
駆除するとなると時間は掛かるもの。
早く解決したいならリカバリとしか言えないな。

>>556
他の方も自分でウイルスやスパイウェアに引っかかったと思うんですが･･･
皆さんに頼りすぎたところはあったと思います。すいません。
今はＣドライブを初期化するための方法を調べています

すみません質問です。
ウィルスセキュリティーを使ってるんですが
「トロイの木馬を対処しました」
「セキュリティーレベルを低から中へ引き上げました」
とメッセージがでたんですが、トロイの木馬とやらはどこへいってしまったんでしょうか？
対処＝消去？ 本当に安全なのか不安です。どなたかご教授願います
ウィルスセキュリティーのスレで質問したんですがからかわれてしまいまして…

そりゃそのソフトのスレに行って聞けよ

>>558
ウイルスセキュリティZEROは「対処しました」「駆除しました」
で感染してたりするからな
まずはオンラインスキャン逝ってこい
話はそれからだ

>>557
.batで電源切るよう仕込んでおき→再起動→マルウェアインストール完了
そｎな希ガス

SystemDoctorはプログラムの追加と削除からアンインストールできるはず
レジストリにも書き込みあるはずだからレジストリをSystemDoctorで検索→削除
VBS.Freelink.B→ノートントラップ→放置

ほかにも感染してたらｼﾗﾈ

VBS.Freelink.B　はスキャンにもひっかかるから気になるならノートンアンチウィルスを開いて
レポート→検疫と復元を表示→セキュリティの脅威を選択→削除
で消える
ウィルスコード貼ってあるスレにでも行けばまたすぐできてるだろうけど

>>562
だんな　オンラインスキャンでっせ

AVAST!ってウィルスフリー駆除ソフトつかってるんだけど
昨日普通のいつもひらいてるファイルひらこうとしたら今
トロイの木馬がみつかりました！！とかいわれたんだけど・・・
いつもひらいてる普通のファイルだったし
これフリーソフトだし、ノートン先生は発動しなかったしエラー？
とおもって
ほっとく押してしまったんですけど、これは感染してるのでしょうか？(´･ω･`)
だとしたら駆除されてないですよね？

>>557
あと起動時に電源が切れるのは.batが自動起動エントリに追加されてるからだろな
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
周りに怪しい.batがないかチェック
みつかったらバックアップとって削除　問題なければそのまま削除
わけわかんないなら　アダ被行くかリカバリ推奨

>>558
ウィルスセキュリティーはようしらんけどウイルスログとか隔離フォルダとかないの？
ないなら確認する方法はないよ

オンラインスキャンってどこでやるの？
どこにあるの？

このスレの>>8

>>564
↑
だれかお願いします(´；ω；`)
本当に困ってます・・・・・

>>569
>>1のテンプレをつかって状況をさらに詳しく
ファイルサイズが10MB以下ならhttp://www.virustotal.comにアップロードしてみて
他のアンチウイルスベンダーのスキャン結果をみてみる
avastはちょくちょく誤検出をおこすのでその可能性も大

>>547->>549

レスありがとうございます。

もう一度、パーテーションのフォーマットと、５４９さんに教えていただいたのをやってみましたが駄目でした。
メッセンジャーサービスから、私のIPアドレスに送ってくるようですので
IPを変えるしかないのでしょうか？
そもそも、メッセンジャーサービスなるものがわからない。
プロバイダーを変えたらIPアドレスは変更できるのでしょうか？？？

なんか中華系のサイトが定期的に開くんだよ・・・
最終的にOS読み込まずに立ち上がらなくなる
リカバリーしても一緒・・・
最悪
対処法あればよろしく

>545-546
解決したか？

症状は「メッセンジャーから英文のメッセージが届く」ということですよね。
これは恐らく、"メッセンジャースパム"のものだと思います。

対処方法を記載しておくので、参考に
ttp://www.higaitaisaku.com/messengerspam.html

>572
＞リカバリーしても一緒・・・
マジっすか？
中華系のサイトが開くだけなら、リカバリで直るはずなんだけど…
他に何か症状とかは無いんですよね？

>>574
このスレの>>394をとりあえず実行してみた
俺の場合は古い型のPCなんでwin98をインスコしてからXPいれるんだけど
win98なら何も反応せず、XPをいれたとたんに中華系サイトが開き出す。

他の症状といえば
例えばCドライブを開いたり、外付けHDDを開いただけで
デスクトップ上に中華サイトにアクセスするIEのアイコンがでます
で、どんどんサイトが開いて、PCが落ちる
それからはOSすら読み込んでくれない・・・・
これ最悪

>576
Fujacks系ウイルスかな？

（win98からwinXPにグレードアップしたら、症状発生か…）
Win98からWinXPにする間は、ネットから切った状態でやってる？

あと、もしFujacks系なら感染したファイル（拡張子がexe）のアイコンが
パンダや犬など動物のアイコンに変化するのだが、
この症状は、無かったですか？

>>577
Setdebug.exe
Jdbgmgr.exe
これが熊のぬいぐるみ見たいなアイコンになってるけどこれは違いますよね？

>578
正規ファイル問題ありません。
現在、中華系サイトが開くといった症状は？

>>579
現在は９８に戻してるので問題はありません

もう一回XP入れます。
次はLANはずしてやってみます

もし非常駐型のウィルスに感染した場合、ほっといても悪さしませんよね？

【使用OS】 XP
【MicrosoftUpdate】してます
【使用セキュリティソフト】 ノートン2006
【セキュリティソフトの定義ファイルは最新の状態であるか】してあります
【ルータの有無】 有
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
　ウイルス検出されず。オンラインでも
【どんな症状が出るか】 起動したら、即自動定期にシャットダウン。
その時、コマンドプロンプトも起動されます。されてからシャットダウンです。
シャットダウンが早すぎて、何が描かれてるかわかりません。
【症状が出る前に何をやったか】UPローダのファイルを開きました。
【症状を解決しようとどのような処置を取ったか】 ウイルス検索
【その他の質問】

>583
症状が>550と一緒だ…
セーフモードでシステムの復元はどうだ？

550さんと同じ症状です。
それも、同じファイルを開けてらっしゃいます。
システムの復元試してみます。もしだめだったら、セットアップしなおせば
いいでしょうか？

>>583
即シャットダウンするのにどうやってウイルススキャンしたの？

出来ればそのファイルうｐ。

妹のパソコンにその症状が現れたらしく、妹に聞くところ、「Alt」「Ctrl」
「Delete」をしたところ、シャットダウンがしなくてオンラインスキャンを
したとのこと、でも、実際に自分でやってみたけどシャットダウンします。
明日、パソコン屋にもって行っていくといっていたんで、今、何とかできた
らとここに書き込みさせていただいております。

>>490
またしても「NOD32」で検出できないウイルスが出現したみたいです…。
やっぱり今回も、何社もの製品が検出できているのに。

代表的な検出名：Trojan.Doropper
http://vista.crap.jp/img/vi6992792988.jpg
http://www.virustotal.com/

>>545です。

>>573
ありがとうございます！
正しくこれでした。
次々に送られてきて、警告音は鳴るし本当に怖かったんですが
こちらのIPアドレスが特定されてたわけじゃなかったんですね。安心しました。

サイトの通りにやったら解決しました。
本当にありがとうございました。

>>588
Alt+F4の間違いじゃ・・・。
それで出来たらバックうｐとってリカバリーが確実だと思う。

>590
どういたしまして

>588
セーフモードでシステムの復元は効果ありませんでしたか…
あと思いつくのはリカバリくらいしか…

>>581です
XPいれてマカフィーで検索したら
トロイでたくさんでてきますた
でも検出場所がJaneだったり・・・・なんか変です

エクスプロラー、もしくはexeファイルに感染してるってことなのかな？
疎いのでわかりません＞＜

Alt+F4　も無理でした。
回答ありがとうございました。
リカバリー方向で考えます。
リカバリーの場合は、OSソフトとその他のハードウェアのソフトがあれば
だいじょぶですよね？初心者のもので。

>593
検出場所がJaneってことは2ch専ブラのログファイルだから問題無し。
まだネットに繋いでないんですよね？

・ルータは有る？
・ファイアーウォールは、Windowsのとマカフィーのどっち？

>595
初めてのリカバリか…
メーカーによってやり方が異なるので、説明書見たほうがいいぜ。

>>596
お前ホントいい奴だな・・・

>597そっすか？
困っている人、助けたいと言う気持ちは誰も変わらないと思いますが

◆N9P3SuvBPo
神の生まれかわりじゃ・・・・
ありがたやありがたや

>>589
画像が消えるの早すぎ。

【使用OS】 WINDOWS XP HE V2002 SP2
【使用セキュリティソフト】 ウイルスバスター２００７
【セキュリティソフトの定義ファイルは最新の状態であるか】最新
【ルータの有無】 有
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】 無し
【症状が出る前に何をやったか】 覚えてません
【どんな症状が出るか】
ルーターの電源を入れなおすと毎回、以下の画面が右下に表示されます。

ソフトウェアによりインターネットからの情報の受信が要求されています。
不明
システム
疑わしいプログラムより、インターネットからリスニングソケットでのデータ受信が要求されています。
ポート　139
プロトコル　ＴＣＰ
接続先ＩＰアドレス　0.0.0.0

許可OR拒否が選べるので、毎回拒否しております。
以前はこのようなことはありませんでした。
何卒ご教授お願いします

>601
ポート139といえば、NetBIOSだな。
しばらく拒否のまま様子見でいいんじゃね？

拒否にしといても不具合は無いと思いますけど

>>602
レス大変感謝します。
NetBIOSをググってみます。

これ、警告表示される時に、数秒で勝手に消えてしまうんですよね。
拒否か許可か選択する前でも。
更には、「今後このエラーに関しては表示しない」ってチェックボタンがあって、
デフォルトでチェックが入ってるのもやっかいです。
ルーターの電源入れなおした後は、マウス握って常にスタンバってないといけないので。

>603
ルータ入れてて139に来るのか？
それはおかしい

>>604
レス感謝します。
パソコンはあまり詳しくないです。
ADSLを利用してます。
電話回線とＰＣの間にあるあの機械ってルーターでしたよね？
間違ってたらすいません。

ポート139はイントラネット・ＬＡＮなどを利用してるなら開けるとあるのですが、
LANなどは一切使用しておりません。
ポート139は閉じてもよろしいでしょうか？

http://www.saturn.dti.ne.jp/~jpug/doc/network/win_port_sec.html
↑ここのサイトを見て、ポート139と445を閉じようかと思うのですが・・・

インターネットに公開しているサーバは話が別だ。
公開サーバで139と445番ポートを開けておくのは非常に危険である。
外部に公開するサーバでは、これらのポートを開けておくべきではない。
ファイル・サーバをインターネット経由で利用するのは自殺行為に等しく、
139と445番ポートは必ずふさいでおくべきだ。
同じことはＡＤＳＬで常時インターネットに接続しているクライアントにもいえる。

139番を閉じるには、137,138番と同様に「NetBIOS over TCP/IPを無効にする」を選べばよい。
445番を閉じるには「コントロールパネル」→「システム」→「ハードウェア」→
「デバイスマネージャ」の「表示」メニューから
「非表示のデバイスドライバの表示」を選ぶと「プラグアンドプレイではないドライバ」
という項目が一覧に加わる。
このツリーを展開して「NetBIOS over TCP/IP」のプロパティを開く。

ここで「ドライバ」タグを選択し、
「スタートアップ」の種類を「無効」にする。

>605
それモデムってやつ
モデムとPCの間にあるのがルータ

ノートンを入れていますが、勝手にメールを送信しようとする
質問者：sayalove ウイルス情報は最新（10/4）にして、スキャンしましたが、ウイルスは発見されませんでした。しかし、ウイルスと思われる症状があります。
パソコンを起動すると「メッセージ○／○スキャン中」というメッセージが次々に開き、ダイアログも次々に開きます。
（例）
電子メールメッセージ
送信先は、
件名は）
を送信できませんでした。
メールサーバーに対する接続が中断したためです。電子メールクライアントを開いてメッセージ送信フォルダからメッセージを再送してください
・・と書かれています。


こんな感じなのですが、どうすればいいのでしょうか？

>>604
大変申し訳ないです。
ADSLのはモデムですね。
基本的な間違いで誤解を与えました。すいません。

>>598
何かムカついた。

>>608
はいはい、マルチマルチ。

>>607
質問させて下さい。
この警告が出るということは、
私のPC内にウイルスバスターでは検出されないスパイウェア等が動作をしてるということなのでしょうか？
それとも、私のＰＣは何ら問題ないが、ネットワークの向こう側の何かが毎回一方的に何かをしようとしてるのでしょうか？
お答えいただければ幸いです。

>>607
質問させて下さい。
この警告が出るということは、
私のPC内にウイルスバスターでは検出されないスパイウェア等が動作をしてるということなのでしょうか？
それとも、私のＰＣは何ら問題ないが、ネットワークの向こう側の何かが毎回一方的に何かをしようとしてるのでしょうか？
お答えいただければ幸いです。

>>609
いや、ﾙｰﾀ内蔵ﾓﾃﾞﾑ鴨試練

>>614
レス感謝します。
説明書を探して見てみます。

>614
それだと139に来るのがわからない

>613
ネットの向こうで何かしようとしてきてブロックしてる
OKだよ

質問させて下さい。
この警告が出るということは、
私のPC内にウイルスバスターでは検出されないスパイウェア等が動作をしてるということなのでしょうか？
それとも、私のＰＣは何ら問題ないが、ネットワークの向こう側の何かが毎回一方的に何かをしようとしてるのでしょうか？
お答えいただければ幸いです。

>>616
レス感謝します。


勝手に二重カキコになってしまいます。
急に人大杉になってるし。
遠隔操作でもやられてるのかとビビッテしまっています。

モデムは↓これです。
http://www.access.fujitsu.com/products/anet/adsl/m1/index.html
サイト内には「ルータタイプ」と書いてあります。

はっきり覚えてませんが、かれこれ１ヶ月弱ぐらいこの状況が続いてます。

>>616さんが言う内容だと、
私がモデムの電源を入れ直す（IPアドレスとかが変更されるのでセキュリティー上、良いことと習ったので。）度に、
毎回毎回、特定の人物か特定の機械（プログラム？）が、私のＰＣの中を覗こうとしているということでしょうか？
電源入れなおしはIPアドレスが変わるので、瞬時に毎回それを捕捉してるということは一体どういうことなんでしょうか？
質問ばかりで大変申し訳ありません。

>618
人大杉は専ブラで回避できるよ

本当はセキュリティ初心者スレで聞く質問なんだけどね。

>>621
申し訳ありません。
初心者スレの存在を忘れてました・・・

>622
いやいや、ここまで来たんだからもうここで質問しても良いと思うよ。

>620
610さんを特定してるわけではないよ
そういうのがネット上では無数に流れてるということ
だからネット繋ぐときはFW機能が必要ってことだ

>621
すまん。これで終わる。

>>623
ありがとうございます！

>>624
なるほど。
>>だからネット繋ぐときはFW機能が必要ってことだ
「ＦＷ」で思い出したのですが、もしかしたらＦＷ機能をＯＮにしたからかもしれません。
以前は、ウィンドウズのＦＷ機能があるからいいや、干渉しあったりするかもしれないし、と勝手に思って、
ウイルスバスターのＦＷは起動させていませんでした。
はっきりは覚えてませんが、ＦＷをＯＮにした以降にこの現象がでるようになったかもしれません。
ウイルスバスターのＦＷがしっかり働いてくれているということですよね。
それにしても、ここまで毎回、向こうから何かしようとしている存在があるとは知りませんでした。
以前は一切こういうことは無かったので。
2007のＦＷの性能がいいということなのでしょう。以前のバージョンだと無反応でしたので。
とにかく2007がよく働いてくれている証拠と思って、あまり気にしないようにします。
沢山のレス大変ありがとうございました。

【使用OS】 windows XP sp2
【MicrosoftUpdate】 最新
【使用セキュリティソフト】 avast! 4.7 home・bitdefender コマンドライン版
【セキュリティソフトの定義ファイルは最新の状態であるか】 はい
【ルータの有無】 無
【スキャンの結果何が検出されたか】 Win32:Trojan-gen. {Other}
【どんな症状が出るか】 未確認
【症状が出る前に何をやったか】 特に無し
【症状を解決しようとどのような処置を取ったか】 特に無し
【その他の質問】
avast!のスクリーンセーバー起動中検査で検出されました。
ファイルはC:\Program Files\Rainmeter\uninst.exe
およびRainmeterのインストーラです。
Rainmeterの導入は二ヶ月ほど前ですが、
今までこのファイルが検出されたことはありません。
BitdefenderではError: File query failedと出て検査出来ず。
avast!の誤検出かと思い圧縮してALWILに提出しようとしましたが
Lhaplusでエラーが出てzip圧縮出来ませんでした。
BitdefenderやLhaplusの挙動がこんな感じということは
やはりこれは怪しいファイルなのでしょうか？

>626
このC:\Program Files\Rainmeter\uninst.exeを
ttp://www.virustotal.com/で調べる

>>627
有難うございます。
こんな便利なオンラインスキャンがあったんですね。
早速調べてみたところno virus foundが並んだので
喜んだのも束の間、ファイル情報のFile sizeの項目が0bytesでした。
このファイルが検出されたときに一度チェストに退避させたので、
復元させてみましたがファイルは現れるのに実行出来ません。
アクセス許可がない可能性があるという警告が出ます。
この操作でファイルは元通りになっているはずですよね？
bitdefenderなどのプログラムがエラーを出すのもこのせい
だと思われます。
しかしこれでは何故avast!だけ反応するのか余計に分かりません。

>628
avastの過剰反応or誤反応だろうな。

しかしアクセス許可が無いというのはどうもな〜…
リカｂいやいやいや
他の人なら何か知ってるかも。

これか
http://www.virustotal.com/vt/en/resultadof?f7748772942bd8778dfd96efb06ea221

avast以外すべて no virus found

不安ならavastきってRainmeter最ダウンロードしてavastにおくってみれば？

>>629-630
どうも有難うございます。
rainmeterの作者サイトとCOW&SCORPIONから
ダウンしてみようとしたらやはりどちらもavastが反応しました。
どうやら昨日から今日にかけての定義更新で誤検出が
起きるようになったようです。
それからアクセス許可の件ですが、
どうやらavastの常駐保護を完全に切っていないと、
感染したと判断されたファイルはたとえ復元しても
実行不可になるようでした。
とんだ早とちりだったようで、皆様お騒がせしてすいませんです。
私もリカｂいやいやいやとなっていたので正直ほっとしています。
早速ALWILに誤検出レポートを送ろうと思います。

>>スレの皆さん

ここのおかげでデスクトップの復旧が出来ました。
本当に助かりました、ありがとうございます。

これで今晩はぐっすり眠れるんだお(^ω^ )♪

goggleを踏んでしまいました
ポップアップブロックされて特に何も起きませんでしたが・・・

【使用OS】 XP SP2
【MicrosoftUpdate】 先ほど確認した所最新の更新データはありませんでした
【使用セキュリティソフト】 avast4.7
【セキュリティソフトの定義ファイルは最新の状態であるか】
【ルータの有無】 有
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
【どんな症状が出るか】 今の所何も起きてません
【症状が出る前に何をやったか】
【症状を解決しようとどのような処置を取ったか】ログにある様に カスペルスキー：オンライン ウイルススキャンを現在実行中です
【その他の質問】XPSP2なら全てブロックするとも書いてありましたが、実際の所どうなんでしょうか？

sage忘れ

最近はフリーの製品の方が、有料製品よりも活躍しているっぽい。

224 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/23(火) 09:21:32
NODで検出できないルートキットが出たよ。
http://vista.crap.jp/img/vi7012763290.jpg

457 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/25(木) 12:01:17
また"NOD32"で、まだ検出できないウイルスが出現した('A`)
ちゃんと検出できている製品もあるのに。

代表的な検出名：PoisonIvy.j（バックドアの一種）
http://vista.crap.jp/img/vi7012774443.jpg
http://www.virustotal.com/


112 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/28(日) 21:10:05
再び「NOD32」で検出できないウイルスが出現したみたいです…。
やっぱり今回も、何社もの製品が検出できているのに。

代表的な検出名：Trojan.Doropper
http://vista.crap.jp/img/vi7012782119.jpg
http://www.virustotal.com/


344 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/30(火) 12:13:14 ID:S6Q5YfM90
四度も立て続けに、NOD32でまだ検出できないウイルスが出たみたいで。
もはやNOD32では、そこそこの安心感も得られない時代になったのを実感した。

Avast検出名：Delf-BAW
http://vista.crap.jp/img/vi7007571352.jpg
http://www.virustotal.com/

韓国から落した電子部品PDF
開けないので
NET検索では未検出ですが
KA7500.PDF　 .exe
351KB　07/01/04　20：32
Ka750ap.pdf .
4253KB 06/10/05 12:46

KA7500.PDF偽装ファイル？　トロイぽで報告
MZP･…略This program must be run under Win32
略
0EBPak|setup.exe|SETUP|0|
略
Ka750ap.pdf
MZ略This program cannot be run in DOS mode
略

ペンギンでは見れないPDFのMS拡張？て事ないですよね

PDF　 .exeの時点でoutでしょ

質問
ウイルスexeをjpgやavi等に偽装したやつ（空欄..exeではない）をダブルクリックしたとしても
ビューアやプレイヤーが立ち上がるだけで感染はしないよね？セキュリティーホールでもない限り…

空欄.exeは気をつけるとして上記の件は心配無用ですか？

【使用OS】XP SP2
【MicrosoftUpdate】してます
【使用セキュリティソフト】avast! 4.7
【セキュリティソフトの定義ファイルは最新の状態であるか】最新
【ルータの有無】なし
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
nortonのオンラインチェック
　C:\Documents and Settings\Local Settings\Temporary Internet Files\Content.IE5\XFVVDHCA\goldfish.xls[1].xls は　W32.Yaha@mm に感染しています。
　　C:\Documents and Settings\Local Settings\Temporary Internet Files\Content.IE5\B2SBZH0X\goldfish.xls[1].xls は　W32.Yaha@mm に感染しています。

【どんな症状が出るか】特になし
【症状が出る前に何をやったか】ブラクラを踏んだ
【症状を解決しようとどのような処置を取ったか】
　　avast! 4.7でスキャンし、出てきたウイルスを削除
nortonのオンラインチェック⇒上記のウイルス検出
nortonのサイトから無料駆除ツールYaha@mm用をDL後スキャン⇒感染ファイルなしと出る
改めてnortonのオンラインチェック⇒上記のウイルスは検出される
【その他の質問】どうすれば駆除できますか？

>>638
感染するにきまってんだろﾊﾞｰﾛｰ
ファイル名で判断すんな

>>640
ファイル名てか拡張子なんだが…
.aviや.jpgならビューアーやプレイヤー等のアプリに関連付けされてると思うんだけど
それらを介して感染するってことだよね？
爆発的に広まるんでわ…

>>638
それで感染するようなら大パニックになるな。
しかしaviファイルで感染したという報告もあるようだが。

【使用OS】 windowsXP homeedition
【MicrosoftUpdate】 してる。
【使用セキュリティソフト】 nis2007
【セキュリティソフトの定義ファイルは最新の状態であるか】 最新です
【ルータの有無】 なし
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
　VBS Loveletter.A
【どんな症状が出るか】 お気に入りにdesktopというのが増えている
【症状が出る前に何をやったか】 2ｃｈ巡回中ブラクラを踏んだ
【症状を解決しようとどのような処置を取ったか】 nisで完全スキャンしてウイルス検出
【その他の質問】 完全削除できたでしょうか？復元するみたいな事も書いてあるので心配です

初心者でごめんなさい知っている方いたらご教授願います。

>>643
VBS.LoveLetter.A
http://www.symantec.com/region/jp/avcenter/venc/data/vbs.loveletter.a.html

VBS.LoveLetter.A (最新情報)
http://www.symantec.com/region/jp/avcenter/venc/data/vbs.loveletter.a2.html

>>643
最新情報の一番下にリンクがあった。

VBS.LoveLetter駆除ツール
http://www.symantec.com/region/jp/avcenter/venc/data/fix.vbs.loveletter.html

>>641
実行できる拡張子は決まってるんじゃねーの？
jpegやaviでは実行できないと思うが。
あくまで拡張子は、exeとかscrとかでないと無意味な希ガス。

>>643
本スレに誘導しとく
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.105【2007】

>>643の内容情報をそのまま貼り付けてね

>>644
大丈夫だったんですねー。こんな初心者に親切にしてくれて有り難う。

>>645>>647さんもありがとうございましたー。

>>640が新たなｾｷｭﾘﾃｨﾎｰﾙ見つけたらしいので跳んできますた

>>642
現物が無いからな

>>640
名探偵乙

>>637
有難うございます
トレ×...舎は未対応で最近更新続出ポ

笑みで吸うされるとヤバ〜　　　　m<(_"_)>m

jpgやmp3でもバイナリデータが含まれてるものはウィルスと思わせる動きもするしウィルスも発症するだろ

>>653
本気で言ってんの？

ＸＰなんですが、ネットでエロ画像を見たあとにまたネットを開こうとしたら、｢ページが表示されません｣になってしまいました。

何回やっても表示しないので、ウィルスに感染したのかなと思いますが、バスターが

｢このシステム上で次の疑わしい変更を検出しました。項目を選択し、実行したい処理のボタンをクリックして下さい。｣
てかいてあるんですが、そのボタンを押すことができず(画面上の選択肢の部分が白くなってて、ダブルクリックしても反応しない。)、同様に｢閉じる｣というところも白くなってて反応しません。
こういう場合もう手遅れなんでしょうか？だれかいい方法助けてもらえませんか？

>>653
ちょｗｗｗページ開いただけで感染じゃんｗ

>>655
２００７だよね？
ttp://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2060650

タイムマシンが完成したw
これから、過去に戻る実験をしてみる
んじゃ！

>>653はバイナリデータとか言って通ぶってみたい年頃なんだろ

糞ニーのMP3ウォークマン（テキスト表示も可能らしい）ですが
これに感染可能なウィルスなんて存在しましたっけ

ちょｗ
exciteのトップ行くと
ノートンがウィルス検出してフリーズするんだけど俺だけ？

3回試してみたんだけど毎回反応した

>>659
ないよ。

>>660
うん。

ふぅ〜。pugyaaaに感染。
大事なファイルは、死守できたから良かったけど、ワンピース295話DLし直しやな。

ttp://new-mario.net/

このサイトを見た後にウイルスチェックすると
クッキーにウイルス入ってるって言われるんだけど
これってなんのウイルスなの？

>>652
WIN恵美ュ礼ー田で病気ばら撒くなよ！

>>646
>>653
Vistaでの事例だからあまり関係ないと思うけど、一応はっとく
これファイルの拡張子はmp3なのかね…

ttp://www.itmedia.co.jp/news/articles/0702/01/news020.html

音声コマンド機能が問題なわけね
つまりデータを再生するソフトになんらかの実行権限があるとデータファイルでも安心できないってことかな

ついでにこれもはっとく

Vistaの音声コマンド悪用は可能――Microsoftがコメント
http://www.itmedia.co.jp/news/articles/0702/01/news024.html

>>666
素人が割り込んで申し訳ないけど、
なんらかの実行権限＝ソフトの脆弱性って解釈でおｋですか？

>>668
脆弱性ではないでしょ
もともとvistaの音声認識機能は.cmdを実行できる仕組みになっててそれを悪用しようと思えばできるってことでしょ
ちなみにvistaではUACプロンプト機能でデフォでは音声コマンド機能は使えないようになってるらしいからあくまで可能性の話

>>669
悪用される条件が厳しいから、脆弱性というレベルではないってことですか。

では、例えばウイルスファイルの拡張子がjpgであった場合、
画像ビューアでそのファイルを開いた時、コードが実行されてしまったら、
それは、脆弱性によるものと考えておｋですか？

おｋではないです

脆弱性　【vulnerability】

コンピュータやネットワークなどの情報システムにおいて、
第三者が保安上の脅威となる行為(システムの乗っ取りや機密情報の漏洩など)に利用できる可能性のあるシステム上の欠陥や仕様上の問題点。
http://e-words.jp/w/E88486E5BCB1E680A7.html

>>670
それはそうでしょ
.jpgは普通画像ファイルを表示する拡張子
それでコードが実行されるのならそれに関連付けられたソフトがどっかおかしい＝脆弱性があるってことでしょ

いわゆる0-day attackなんかは脆弱性をついた攻撃だけど
やっぱ.wmfの脆弱性がきっかけとなってマルウェア作者たちがexploitの作成に躍起になってきたのが去年の傾向
だけどソフトの脆弱性はベンダーがアップデートして修正すればオワリだから　個人的にはそんなに心配してないけどね
大事なのはソフトウエアは必ず最新バージョンを使うってこと　windowｓも然り
ただofficeの脆弱性はパッチでてないのもあるからちょっとヤバイカモ

まあフリーソフトだと最新版のほうがスパイウエアはいってたりするけどねｗ

【使用OS】
ME
【MicrosoftUpdate】
全然してない
【使用セキュリティソフト】
多分なし
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
WORM_NETSKY.DAM
【どんな症状が出るか】
CPYファイルがやたら増え続ける
【症状が出る前に何をやったか】
昨日カボス導入
【症状を解決しようとどのような処置を取ったか】
とりあえずトレンドマイクロして発見
今これしてる→BitDefender Online Scanner
【その他の質問】
単純に削除しようとしたら使用中で削除できません＞＜

>>674
問題外、一番下だけ答える
つSafeMode

>>675
Safeモードやってみたけど、それでも使用中で削除できなかった

てか問題外ってことは散々既出だったり？

>>676
MEだしなP2P専用機とかなんだよね？

>>677
そうだと良かったんだけど、どう見てもメインです（　＾ω＾）

>678
メイン機でP2Pはお奨めじゃないね。
そもそも、感染後にセキュリティソフトなんて無意味に等しいから。
さらに、WindowsUpdateもやっていない。（去年の7月を最後にサポートは終わりましたが
これまでの分も全然していなかったことですか？）
何かあっても当然のことです。
＞セーフモードで該当ファイルの削除は不可
WORM_NETSKY.DAM が削除できないということですよね。
ウイルスの発見場所はどこからですか？
正確にお願いします。

WindowsUpdateは最後にしたのが,いつか分からないぐらいしてませんでした

ウイルスの発見場所は
C:\_RESTORE\TEMP
C:\_RESTORE\ARCHIVE
です

>>680
ｸﾘｰﾝｲﾝｽﾄｰﾙ推奨

＞C:\_RESTORE\
MEのシステムの復元フォルダ…じゃないよね…。
とりあえず、システムの復元を一旦無効にしてみて。

>>672
レスありがと。自分でも調べてみようと思います。

質問です。
ttp://85.255.117.131/users/maxx/web/xxx.jpg
↑これ踏んじゃったんだけどスキャン削除だけで大丈夫？
avastはDNSChanger-Kだって言うんだけどぐぐってもよく分からない。
削除前後で何も変わらないから不安。。

>684
踏んでみた。
ウイルスが検出されたが、削除して終わり。
MU最新の状態なら大丈夫だと思う。
心配なら、カスペのオンラインスキャン

>>682
紛れもなくMEのシステムの復元フォルダです（ ＾ω＾）

システムの復元を無効にしたら,
C:\_RESTORE\ARCHIVE
C:\_RESTORE\TEMP
両方のフォルダの中身が全て消えました（ ＾ω＾）

とりあえずもう一度ウイルスチェックしてみます

>>685
ありがとう。行ってきますー。

>686
ウイルスのチェックが終わったら、復元を有効にすることを忘れるな。

先日ＰＣがウィルスにかかりました。
「pugyaaa」という症状なのですが対処方法だれか知りませんか？

>>689
P2Pヤメレバカ

>>688
チェックした所、他の所に半年前ぐらいから居たウイルスもありました
これは普通に駆除できそうです

というわけで解決しました
ご教授ありがとうございました〜

>>684
オイオイ、もうひとつｔを削ってくれよ・・・
まあ画像プレビューONにしてたオレも悪いけど

先ほどトレンドマイクロのオンラインウイルススキャンしてみたのですが、
JAVA_BYTEVER.AYというウイルスが3つ検出されました。
オンラインウイルススキャンだとどのフォルダにこのウイルスが入ってるか
わからないのですが調べる方法ありますか？
ちなみにファイルとフォルダの検索で探してみましたが見当たらないとの
ことでした。
宜しくお願いします。

質問です。ノートンでは検出しなかったのですが
ウィルスチェイサーで検出、治療できたウィルスがあります。
「win32.HLLW.Autoruner」という検出名でした。
ぐぐっても日本語サイトは出てきません。
どんなウィルスだったんでしょうか？

自分が悪かったのはわかっています。
自業自得なのですがこのままでは他の人に迷惑をかけてしまうので助けてください。

【使用OS】
XP
【MicrosoftUpdate】
いつ行ってもwebページが真っ白で開かないのでやってませんでした。
感染してからなんとか更新したら前回の更新は2004年7月でした…。
【使用セキュリティソフト】
使っていませんでした。
【ルータの有無】
有(有線)
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
Trojan.Win32.Agent.zq
Trojan-Proxy.Win32.small.ck
【どんな症状が出るか】
・200種類くらいのアドレスを使い大量メール送信が行われていると
　プロバイダがら連絡がありました。
・IEのトップページが海外のセキュリティーソフトを買え!っていうようなのに変わり
　なんか見知らぬソフトが常駐してアラートが出るようになった。
【症状が出る前に何をやったか】
PSP関係のHPを見にいったらWARNNINGのメッセージとソフトの説明が出てその後すぐ

【症状を解決しようとどのような処置を取ったか】
ノートン先生の試用版を入れる
→ウイルスバスターでオンラインスキャン。Troj_agent.sadともう1つ何か出たので該当ファイルを削除
→IEも元に戻りスキャンしても何もでなくなった。駆除出来たと思い安心。
→そしてやっぱり重いのでノートン先生削除(ごめんなさい…)
→プロバイダからメール大量送信の連絡
→マカフィーの試用版入れる。セーフモードでスキャンしても出ない。
→ウイルスバスターオンラインスキャン。やっぱり出ない。
→カスペのオンラインスキャンで上記のもの発見。
→駆除方法検索しても海外サイトでうちのソフト買え!とかばっかりだったので該当ファイルを削除
　でもTrojan.Win32.Agent.zqの入ってるwindows\temp\1608796.exeが見つからない。
→カスペでオンラインスキャン。Trojan.Win32.Agent.zqだけになった。
【その他の質問】
Trojan.Win32.Agent.zqの駆除方法がわかりません。
windows\temp\1608796.exe　この該当ファイルが見つからないので削除も出来ません。
違う場所に入ったり名前が変わったりするものなのでしょうか?

>>696
>Trojan.Win32.Agent.zqの駆除方法がわかりません。
>windows\temp\1608796.exe　この該当ファイルが見つからないので削除も出来ません。
>違う場所に入ったり名前が変わったりするものなのでしょうか?

隠し属性かシステム属性が付いてるんじゃない?
windows\tempで、コマンドプロンプトから attrib -h -s * をやってみるとか。

失礼します。さきほど
http://www.interq.or.jp/tokyo/yang/lo.htm
というｻｲﾄを踏んでしまい、何か変だ？と思い
ノートンでスキャンをしたところ、たくさん検出されました。
数はたくさんありますが、
WScript.KakWorm　というものが２つ
Bloodhound.Exploit.6　というものが19こあります。
全てファイルの検疫が正常に完了しました
となっていますが、大丈夫でしょうか？

>>698
心配要らないと思います。

ＰＣ初心者のものです
とある海外のサイトを踏んでしまい、複数のウイルスが検出され、
ＮＯＤで隔離したんですが、それだけでも大丈夫なのでしょうか？
ちなみに隔離済み-切断と表示されています。

>>700
http://pc10.2ch.net/test/read.cgi/sec/1091174837/721
マルチすんなヴォケ

>>699
698です。ありがとうございます。

Windowsの脆弱性を突くウイルス被害が増加、確実にアップデートを
http://internet.watch.impress.co.jp/cda/news/2007/02/02/14668.html

情報処理推進機構セキュリティセンター（IPA/ISEC）は2日、1月のウイルス・不正アクセスの届出状況をまとめた。
1月の傾向としては、Windows Updateを実施していないユーザーがウイルスに多く感染しているとして、
Windowsやセキュリティ対策ソフトのアップデートを行なうよう呼びかけている

IPA/ISECでは今月の呼びかけを「アップデートは忘れずに!!」として、Windowsやウイルス対策ソフトのアップデート状況が最新であるかを確認することを促している。

2006年12月から2007年1月にかけて、個人からの相談や届出が多く寄せられている「W32/Fujacks」は、Windowsのセキュリティホールを悪用して感染するウイルスで、
Windows Updateを実施していないユーザーが被害に遭っているという
W32/FujacksはWebページを表示しただけでも感染する危険性があるため、対策としてWindowsや各種ソフトウェアのアップデートを確実に実施するよう呼びかけている。

>695-696
該当ファイルを消しただけで解決するとは思えないな。
と言うよりもプロバイダから連絡受けて、なおかつ自分が悪くて
他の人に迷惑をかけてしまうって言ってるのなら
こんなとこに質問する前にリカバリしようって気にはならなかったん？

＞【MicrosoftUpdate】
＞いつ行ってもwebページが真っ白で開かないのでやってませんでした。
原因はなんだろうね？
ActiveXかJavaScript切ってたからとか。

＞【使用セキュリティソフト】
＞使っていませんでした。
今回の件は、MU最新+ブラウザの設定次第で予防可能。

＞・200種類くらいのアドレスを使い大量メール送信が行われていると
＞　プロバイダから連絡がありました。
プロバイダのほうも連絡するなら、ついでに何か対処法でも教えてやれよw
って思うのは俺だけじゃないのか。

とりあえずさ、一刻も早く何とかしたいのなら、リカバリして。

>703
たしか「Fujacks系」って主に中華系のサイトに行くと感染できるんだよね。
サポートが終わった9x系のOSでIE直踏みすると確実に感染だよね？

>>704
そうみたいっすね
fujacksはIEの脆弱性を利用してたのか…
道理で中国で爆発的に広がったわけだ

アイコンを「パンダ」にするウイルスが蔓延、Webアクセスで感染
http://itpro.nikkeibp.co.jp/article/NEWS/20070202/260515/

>>698
単なるジョーク。
ソース見ても攻撃コードはなかった。検出されたウイルスとやらは、このサイトとは関係ないね。

つか最低うｐだてくらいはしろよ
このスレの感染者ほとんどやってないだろ

693とかそうかも・・・MSJVMの穴でしょこれ

>705
実は一ヶ月くらい前、いや2〜3週間前に、そのFujacksが埋め込まれているサイトに行ったのよ。
たしかTrendmicroにあった。
「このサイトはウイルスコードを含んでいるため、絶対アクセスするな！」って。
間違ってアクセスできないように、アドレスは全角文字ねんてな。

98SE（WU最新）・IE6SP1・マカフィー常駐（自動更新）の環境で行ってみたよw
中華系のサイトが表示された。マカフィーは反応無かった。
もう一度アクセスしてみた。
何とも無いんだけどw もし感染なんかしたら大好きなオマンコ画像が拝めな（ry

>707
いえ、ちゃんとやってる人もいるようですが、操作ミスやP2P関連で
感染しちゃうってパターンもあります。

ウイルスに感染するような初心者がP2Pやるなって話だがな。

ウィルスに感染するような初心者がP2PしてるおかげでDLし放題

>>709
ＷＨＢＯＹってやつですかｗ
fujacksはexploitの利用はないと思っていたんですが
サイトによっては既知のexploitを利用してfujacksを自動実行させる仕掛けを仕込んでるところがあるかもしれないですね　

>712
そうそうWHBOYだ。
さらにソース見たらIframeタグが使われていた。
もう1つあったけど、重くて繋がらなかったから断念したよ。

>>706
ありがとうございます。698です。
こことは関係なく感染していたなんて・・・。
マメにウイルスチェックするよう心がけます。

ｾｷｭﾘhﾁｿﾌﾄを入れてなかった俺の自業自得なのですが・・・対処法を教えて欲しいです。

【使用OS】 WINDOWS XP
【MicrosoftUpdate】 してませんでした
【使用セキュリティソフト】 ウイルスバスター(感染後)
【セキュリティソフトの定義ファイルは最新の状態であるか】はい
【ルータの有無】 有
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】
TROJ AGENT.DEL TROJ AGENT.SAD TROJ ZLOB.DSI etc...
【どんな症状が出るか】
起動・動作がもの凄く重くなり、IEに繋ぐと海外のセキュリティサイトに飛ばされて「今すぐインストール」みたいな表示が出ます。
System32フォルダ内のPROTECTOR.EXEが5秒ごとに動作しています(ファイアーウォールにかかりログが残ってます)
それから15分ごとに
ttp://mswindowsupdate.info/good_ip.php
ttp://mswindowsupdate.info/work.php?test=7737&method=get&port=7994&id=1197938880&type=0&winver=Windows%20XP%20Service%20Pack%201&ver=partnership_26
にアクセス命令が出されているようです(感染後にウイルスバスターを入れて確認)

【症状が出る前に何をやったか】
家族で共有しているパソコンでどうやら親父が感染源らしく、俺には原因がわかりません。
ファイルを開いたりはしないと思うので、おそらく感染ページを踏んだものと思われます。

【症状を解決しようとどのような処置を取ったか】
ウイルスバスターを導入してウイルス・スパイボットを駆除
ウイルス発動時刻に作成されたファイルを全削除(comio32.dll、tmp0374.exe等)
サービスからieupdaterを無効に設定
safemodeで起動し、System32/PROTECTOR.EXEを削除
セキュリティホールを検出し、アップデート

【その他の質問】
現在はほぼ感染前と同じ状況になりましたが15分ごとに上のアドレスがファイアーウォールにかかるのと
起動時にinet20216/winlogon.exeが見つかりません。と表示されるのが気になります。
御願いします。

＞【MicrosoftUpdate】 してませんでした

はぁ・・・・