【緊急!】ウィルス即行駆除方法【助けて!】Part2

ttp://oshiete1.goo.ne.jp/qa4060056.html

>>950
WORMだろうげど名前がわからないからなぁ
カスペのオンラインスキャンで調べてみろ

【どんな症状が出るか】　　「5分おきに　登録ありがとう。お金を振り込みなさい　みたいな表示がでます。下にたぶんサイト踏んだ時間と振込み期限までの時間がカウントされてます。」
【症状が出る前に何をやったか】　　「エロサイトみてました。」
【症状を解決しようとどのような処置を取ったか】　　「ノートン全スキャン、検出せず。SPYBOT入れてスキャン。SPYBOTで赤で4つ表示されたので削除して再起動しましたがダメでした。
　　　　　　　　　　　　　　　　　　　　　　　　　　あとはクッキー、ファイルの削除もしました。」

【使用OS】　　「WIN XP2003」
【MicrosoftUpdateの状態】　　「最新」
【使用セキュリティソフトとバージョン】　　「ノートン」
【セキュリティソフトの定義ファイルは最新の状態であるか】　　「最新」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】　　「」
【スパイウェア対策ソフト】　　「SPYBOT」
【ルータの有無】　　「有り」
【その他の質問】　」
パソコン詳しくないです。よろしくお願いします。

>>954
まずはSUPERAntiSpywareを落としてインストール
ttp://www.gigafree.net/security/superantispyware.html

次に>>1を手順どおりにやる
6)でカスペスキャンの代わりにF-secureオンラインスキャンをする（駆除機能付き）
ttp://www.f-secure.co.jp/v-descs/disinfestation.html

続いてSUPERAntiSpywareでスキャン駆除後再起動
システム復元を有効に戻す

これでどうかな

954です。
ありがとうございます。
F-secure　で3個感知して　立ち上げたらとりあえず駆除できてたみたいです。
これからsuperaやってみます。

助けてください！

ZIPを拾ったファイルを解凍して見ようとしたのですが（エロ本）、
なぜかサムネイルが表示されませんでした。おかしいなと思って
ファイルをダブルクリックしたら気持ち悪い画像に「釣りでした」とかかれてました。
即行で削除したのですが、それからいくら再起動しても
起動時に勝手にpicture Manegerが起動して画像が勝手に表示されます。

それと画像が表示される前に
windows system32 emd exeというタイトルのプログラム？が起動して
（ウインドウが開くのですが真っ黒です）、そのあとpicture manegaerが起動します。
どうしたらいいでしょうか？

自業自得

普通、出どころが怪しいzipはスキャンかけてから解凍するだろ。

検出できるなら、実行時にリアルタイムスキャンで検出できてるだろーが。

とりあえずテンプレ埋めてくんないと

このスレに質問テンプレ無いよ

>>957
それスペル間違ってる
>windows system32 emd exe
windows/system32/cmd.exeだろ？
これはコマンドプロンプト。
最近被害が多い、なんかメッセージも出るだろ？
とりあえず、セーフモードでWINDOWSを再起動して、アンチウィルスでフルスキャンしてみ？
セーフモードだったらマトモに立ち上がるはずだ。

というか、そのZI何処で拾ったの？
直張り回避で教えてくれ。

【どんな症状が出るか】　今のところ症状は出ていませんが、検出したウイルスを削除できない
【症状が出る前に何をやったか】　　特になし
【症状を解決しようとどのような処置を取ったか 】ウイルスバスターの手動削除
しかし、「実行した処理：不明」となっていて、隔離や削除ができない


【使用OS】XP
【MicrosoftUpdateの状態】　　最新
【使用セキュリティソフトとバージョン】ウイルスバスター２００６
【セキュリティソフトの定義ファイルは最新の状態であるか】　　最新
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】　 POSSIBLE_HIFRM-4
【スパイウェア対策ソフト】　　
【ルータの有無】　　なし
【その他の質問】

>>965
31 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/06/20(金) 02:53:39
先ほどウイルスバスター２００６で検索していたらPOSSIBLE_HIFRM-4というウイルスが検出されました
マイピクチャーにある画像から検出されたようですが、
「実行した処理」が「不明」になっていて削除できません
どうしたら削除できるんでしょうか？

ノートンもウィルスバスターも効きません。
Windowsファイルに訳のわからないファイルが
増殖中です。
一体、どうすれば・・・orz

>>965-967
ブラウザはIEですよな？
ソイツはIFRAMEの脆弱性を付くマルウエアの亜種かも知れないときの検出名。
まだ疑いの段階なんですが、増殖中という事はヒットと見て間違いないかと。

ともあれ根治はリカバリしかないと思うんですが……
ネットから切断しましたか？

965とは別人です。
ネットは今は繋いでません。
メモパッドが無数に増殖中です。
OSはXPです。

切断しても増殖してるのか……

疑問なんだが
普通にAVGなりAvastなり入れとけばアドウェアはともかく
それ以上のウイルスとかスパイウェアになど感染なんかしないとおもうんだけど・・・

本当にそうならいいんだがな

本当の初心者はセキュリティソフトを入れてても、ウイルスに感染したらどうしたらいいかわからず、電源（コンセント）からPCを切るそうな
そうしてPCを付けたら→手遅れってパターンが多い

ＶＢ２００８搭載　ＸＰsp2
反省しています　どうもすいません
中国音楽サイト　勝手にひらくポップアップは禁止にしてたけど
唯一１個「大学生なんとか」が　故意じゃなくなぜか開いた瞬間

VBの赤い画面で感染しましたと表示
c\....\real10[1].is
JS_REAPLAY.B と出ました

www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FREAPLAY%2EB&VSect=Sn
のページを見つけ　その通りやって、ファイルの検索をしたら
いくつかヒット　clockなど数個。
そのファイルのできた日付は　今日ではなくＰＣを買った前後の日にち。
これはそのままでいいのかなと判断し削除しませんでした。
今日の日付になっていたら削除しようと思ってました。

そして　ＶＢにてマシンを総ウィルススキャンしても何も感知せず。
その後　セーフモードではなく通常の状態で　二日前に　システムの復元しました
そして２ｃｈ書いてます。

同時に　windows　updateの自動更新が出ます
今すぐ再起動しますか？みたいな これは偶然なのかな。

質問としては　１とりあえずこれでいいのか　２自動更新updateが表示されるのは偶然か
３このあとカスペのオンラインも使用してみます

読んでいただきありがとう　先にお礼を伝えます。
もし良かったら　アドバイスお願いしますｍ（＿＿）ｍ

>>974
１．ウイルス感染時にシステムの復元を多用する人多いけど上策じゃないよ。復元ポイントに眠っているかもしれない
ウイルスを引っ張り出してしまうから。ウイルスベンダーの個別のウイルス対応策ではたいてい「システムの復元を無効にする」
つまり復元ポイントの全削除が書いてある。復元するより>>1の前半部分をやるのがいいのよ。

２．偶然

３．バスターはセーフモード起動できないし、ウイルス削除してくれない（手動で削除）事が多いんだね。
>>1のスキャンのところ、カスペもいいけど駆除機能付きのF-secureオンラインスキャンとかをやってみれば？

ＮＰＯ関係で外人とのメールを頻繁にするのですが、先日　海外メールを
何気なく開いた後に　アドレス帳を開いたらアドレスが全部　白紙になって
しまいました。超初心者なので教えてください。

今現在　通常にメールはできるのですが、下記症状が出るのですが。
1､アドレス帳から'ファイル'タブを開くと、インポート・エクスポート項目
　が青くならないのですが。
2､ノートンの２００７版でチェックすると、'TrackingCookie'が検出された
　のですが、削除のやり方を教えてください。

最セットアップをした方がいいでしょうか。それとも簡単に直せる方法が
あったら教えてください。

↑

相談スレが間違ってしまいました、スイマセン。

>>974
JS_REAPLAY.Bはリアルプレイヤーの脆弱性を利用して侵入するウィルス。
WEBから感染して、ウィルスを勝手にダウンロードするタイプ。
これで仕込まれたウィルスがダウンローダーだったら、オンラインにするとアウトなんだが
バスタが導入されいて、検知したのなら問題ないんじゃないだろうか？
バスタの隔離・検疫フォルダ確認してみてください。

>>976
見てないかも知れんが書いとく
>\Documents and settings\*****\ApplicationData\Microsoft\Address Book
↑確認してください。
ウィルスの場合はまた別。

中華サイト・・・
チキンな俺には絶対に縁のないとこだな。

>>974
あと、XPには6月１９付けの再アップデートが提供されてるから
windows　updateの自動更新はそれの所為じゃ無いか？
http://japan.cnet.com/news/sec/story/0,2000056024,20375702,00.htm

974です
猛烈に感謝です感謝です
ありがとうありがとう　涙

ho

hosyu

ho

syu

u

m

緊急の用件です。パソコン初心者なのですがあるリンクをクリックしたらウイルスに感染してしまいました。
今も警告のメッセージが出続けてます。どうすればいいのでしょうか
ファイル名はsonb32drv.dllと出ていて
ウイルス名は　TROJ GAMETHIEF.Mと書いてあります
ウイッルスバスターで検索しても「検索できません」と表示されもうどうすればいいのか・・
誰かお願いします

>>988
>>1の1)〜5)をやる
6)これをやる
　http://www.f-secure.co.jp/v-descs/disinfestation.html
7)終わったら再起動して4)の設定を元に戻す
8)ついでにこれもやっとくか
　http://onecare.live.com/site/ja-jp/toolbar/default.htm?s_cid=ToolbarScan

マルチかよorz

>>989
マルチすいません・・
レスありがとうございます
他スレで聞いたところ
コマンドプロンプト立ち上げ
attrib c:\windows\system32\sonb32drv.dll -s -h -r
を実行

トレンドマイクロオンラインスキャン
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php

終了
ついでに、FlashPlayerアップテート
http://www.adobe.com/shockwave/download/index.cgi?Lang=Japanese&P1_Prod_Version=ShockwaveFlash

とアドバイス貰ったんですがこれだけでは不十分でしょうか・・
今はオンラインスキャンしてるところです

ここのスレは釣堀です

w

カキコ失礼します。初心者です。知恵袋や教えてｇｏｏなど参考しましたが、一向に改善しません。
どなたかご指導よろしくお願いします。

【どんな症状が出るか】　Ａｎｔｉｖｉｒｕｓ　ｘｐ　２００８，Ｍａｌｗａｒｅ　ｐｒｏｔｅｃｔ２００８による請求
【症状が出る前に何をやったか】　　ネットサーフィン
【症状を解決しようとどのような処置を取ったか 】フリーのウイルスバスターをいろいろ試すも削除ができない
【使用OS】XP
【MicrosoftUpdateの状態】　　最新
【使用セキュリティソフトとバージョン】 ノートン
【セキュリティソフトの定義ファイルは最新の状態であるか】　更新切れ
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名）】なし
【スパイウェア対策ソフト】spybot、ＡＤ−Ａｗａｒｅ　　
【ルータの有無】　　なし
【その他の質問】 プログラムの追加と削除をしてもできませんでした。

>>994
ノートンあるのにAntivirusなんちゃらとかフリーのバスターいろいろ？とか入れちゃってんのかよ

データバックアップしてOSクリーンインストール推奨、いやこれマジだから

>>994

> 【使用セキュリティソフトとバージョン】 ノートン
> 【セキュリティソフトの定義ファイルは最新の状態であるか】　更新切れ

この時点で既に終わった状態と知るべし

> 【ルータの有無】　　なし

ならなおのこと、ちゃんとパーソナルファイアウォールもついたのを買うべき。
今回はおとなしくリカバリが妥当。最初からちゃんと対策すれば感染しにくいのは明白

９９４です。お返事ありがとうございました。

>>995

当方、貧乏学生のためノートンも更新切れなんですよ。
データバックアップしてOSクリーンインストールしてみます。

>>996

記述ミスっちゃいました。ルータはあります。
リカバリすると今まで貯めてきた動画とかも消えてしまうのですか？
もしそうなら、消えない方法とかありませんか？

>>997
>【どんな症状が出るか】　Ａｎｔｉｖｉｒｕｓ　ｘｐ　２００８，Ｍａｌｗａｒｅ　ｐｒｏｔｅｃｔ２００８による請求
それをいうならXP Ａｎｔｉｖｉｒｕｓ 2008だろう。
こいつはアンインスコしようとしても大概残る。
最近Rogue系多いな。

どんな形で出てきたかもうちょっと詳しく教えれ。

リカバリすると全部消えて初期状態に戻る。
だから大概は解決するわけよ。

もう１０００か
次スレどうなるか判らんが、

ともあれ>>997は下へ移動した方がいい。
http://pc11.2ch.net/test/read.cgi/sec/1162464139/

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。