【ウィルス情報質問　総合スレッド★Part45】

前スレ ＝ 【ウィルス情報質問　総合スレッド★Part44】
http://pc11.2ch.net/test/read.cgi/sec/1192120765/

★質問用テンプレ★
【使用OS】　「」
【Microsoft Update（MU）の状態】　「」　
【使用セキュリティソフトとバージョン】　「」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「」　
【スパイウェア対策ソフト】　「」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「」

【どんな症状が出るか】　「」
【症状が出る前に何をやったか】　「」
【症状を解決しようとどのような処置を取ったか】　「」
【その他の質問】　「」

テンプレは>>2-13

■■ウィルス定義データは定期的に更新しよう■■
メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.co.jp/home/
　製品名：ウイルスバスター2007インターネットセキュリティ他
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonInternetSecurity他
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）http://www.vintage-solutions.com/Japanese/
製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・マカフィー株式会社　http://www.mcafee.com/jp/default.asp
　製品名：McAfee VirusScan
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html
　こちらに届け出の方法などが記載されています。
　E-mail・郵送・FAXが利用できますので、ぜひ届け出ましょう。

ボットにご注意！！
ボットとは、コンピュータを悪用することを目的に作られた悪性プログラムで、コンピュータに感染すると、
インターネットを通じて悪意を持った攻撃者（以下「攻撃者」という）が、あなたのコンピュータを外部から遠隔操作します。
感染すると、この攻撃者があなたのコンピュータを操り「迷惑メールの大量配信」、「特定サイトの攻撃」等の迷惑行為をはじめ、
あなたのコンピュータ内の情報を盗み出す「スパイ活動」など深刻な被害をもたらします。
この操られる動作が、ロボット（Robot）に似ているところから、ボット（BOT)と呼ばれています。

ボットに感染したコンピュータは、攻撃者が用意した指令サーバなどに自動的に接続され、
数十〜数百万台のボット感染コンピュータを従えた「ボットネットワーク」と言われる巨大ネットワークを形成します。
感染したコンピュータは、攻撃者からの命令を待ち受け、攻撃者が下す命令によって、攻撃者の意のままに数十〜数百万台の感染コンピュータが操られた結果、
フィッシング目的などのスパムメールの大量送信や、特定サイトへのDDoS攻撃などに利用され、とても大きな脅威となります。
このため、感染コンピュータを使用しているユーザーは、知らぬ間に犯罪の踏み台にされ、「被害者」であると同時に「加害者」にもなってしまうのです
〜サイバークリーンセンター より引用〜

サイバークリーンセンター　ボットとは
https://www.ccc.go.jp/bot/index.html
TREND MICRO　ボット系ウイルス対策Web
http://www.trendmicro.com/jp/security/web/archive/overview/bot.htm
インターネット上の新たな脅威「ボット(bot)」に気をつけろ！(上)
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/?ST=security

W32.Sasser.Wormとその亜種にご注意！！
このウイルスは、MS04-011 の悪用を試みるワームです。
ランダムに選択された IPアドレスを持つコンピュータを走査し、拡散します。
亜種も出現しているので、 出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、 ウイルススキャンで検出できません。
最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、 メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.mspx
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

Blaster / Welchia についての情報
このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

「既出です」Q&A
Q1．ノートンを使っていたら、２ｃｈのログからウィルスを発見しました。
　　　ノートンをインストールしたら2chに書けなくなりました。
A1．ここを読みましょう。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

Q2．ウィルスを検出しましたが、どんなウィルスかわかりません
A2．各アンチウィルスベンダーのウィルス情報をまず確認しましょう。
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/vinfodb.html
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
・McAfee ウイルス情報
http://www.mcafeesecurity.com/japan/security/vlibrary.asp

Q3.「世界の中心で生まれてきてすいません」という表示が出てきました 。
　　デスクトップの背景が蓮画像になってしまいます 。
A3．Winny関連ウィルスですので、Download板へどうぞ。
　　ブラクラに仕込まれている場合もあるので、心当たりがなくても一度参照して下さい。
Winnyを狙ったワーム・ニュイルス情報 Part67
http://tmp7.2ch.net/test/read.cgi/download/1209106638/

Q4．アンチウィルスソフトを持っていないのですが、無料のものはないですか？
A4．このスレでフリーのアンチウィルスソフトを取り扱っていますので確認して下さい。
フリーのアンチウイルスソフト最強決定戦！
http://pc11.2ch.net/test/read.cgi/sec/1202521143/

Q5．ホームページが変なページになってしまいます
A5．ウィルスではなくスパイウェアですので、こちらへどうぞ
【総合】スパイウェア予防駆除 Part14
http://pc11.2ch.net/test/read.cgi/sec/1198013147/

感染の疑いがあり自分のアンチウイルスソフトで反応がない場合
他社のオンラインスキャンをするとウイルスが検出されることがあります

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ　
http://www.kaspersky.co.jp/scanforvirus/
シマンテック・セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
トレンド　フレックス
http://trendflexsecurity.jp/free_security_tools/housecall_free_scan.php
削除可
BitDefender Online Scanner
http://www.bitdefender.com/scan8/ie.html
削除可
Panda ActiveScan
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
削除可
F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation.html
ウイルスチェイサー for WEB
http://www.viruschaser.jp/support_online.html

関連スレッド
オンラインによるウイルスチェックサービス
http://pc10.2ch.net/test/read.cgi/sec/1031073684/

※感染している場合ウイルスによっては外部と通信を行うものもありますので
パーソナルファイヤーウォール等でスキャンサイト以外の接続を遮断することをおすすめします

関連スレッド
セキュリティ初心者質問スレッドpart108
http://pc11.2ch.net/test/read.cgi/sec/1209785361/
Winnyを狙ったワーム・ニュイルス情報 Part67
http://tmp7.2ch.net/test/read.cgi/download/1209106638/
☆☆トロイの木馬☆☆4台目
http://pc11.2ch.net/test/read.cgi/sec/1171000137/
sasser【スタコラサッサ】sasser　Part２
http://pc11.2ch.net/test/read.cgi/sec/1083839516/
常駐しないから（・∀・）ｲｲ!! SpywareBlaster 16
http://pc11.2ch.net/test/read.cgi/sec/1207636483/
【緊急!】ウィルス即行駆除方法【助けて!】Part2
http://pc11.2ch.net/test/read.cgi/sec/1172583844/
アンチウィルスソフトのウィルス誤検出
http://pc11.2ch.net/test/read.cgi/sec/1027753135/
毎日ｳｨﾙｽﾒｰﾙが送られてくるのですが･･2通目
http://pc10.2ch.net/test/read.cgi/sec/1086494732/
【分析】HijackThis【研究】
http://pc10.2ch.net/test/read.cgi/sec/1091346741/

関連スレは次スレに移行してる場合もあります。

質問する前に検索しましょう
http://www.yahoo.co.jp/
http://www.google.co.jp/

テンプレ完了。
リンクは訂正しといた。が、間違えてたら訂正ヨロ。

テンプレ補足

P2P(Winny、Share、etc.)ウイルス(キンタマ、山田、原田、etc.)は板違い。移動しろ。
P2P以外(アップローダ、etc.)で踏んだとしても移動しろ。

Download
http://tmp6.2ch.net/download/

キンタマ、山田、ニュイルスなどでスレ探せ。

>>1
乙

ウイルスじゃないけど来たら誘導今話題の

Janeが強制終了する脆弱性が発覚 2
http://namidame.2ch.net/test/read.cgi/news/1210253314/

>>1さんスレ立て乙です。

伝聞なので状況が不明確です。申し訳ありません。
気になったので調べてみたのですが、見たことも聞いたこともない事例なのでこちらで質問してみます。

IBM製Win98（SEかどうかは不明）デスクトップPC起動後に、
IE7へのアップグレードを促すポップアップが出てくることがあるそうです。
毎回というわけではなく出たり出なかったりだそうです。
私はウィルスかスパイウェアを疑ったのですが、症状のものが見当たりません。
また、avastで検索したけど何もなかったそうです。

下記のような事例があるようですが、今回の事例とは大分違いますよね。
ttp://japan.cnet.com/blog/0006/2007/04/01/post_6325/

>>14
今時98なんて使ってる奴少ないから答えようがないし。
とにかくそのポップアップに関する情報が少なすぎるからわからん。
スクリーンショットとかあればわかりやすいけど。

>>15
おっしゃる通りだと思います。
私も画面を見たわけではないので、詳しい情報がわからないのです。すみません。

98にIE7は入ったっけ？
ダメじゃなかったかな
ｲﾝｽﾄｰﾗｰでも入れたんじゃないか？

Fujisan.co.jp(富士山マガジンサービス)がサイト改竄、
SQLインジェクションでウイルス仕込まれる
ttp://internet.watch.impress.co.jp/cda/news/2008/05/14/19543.html
ttp://www.virustotal.com/analisis/9c675a56d3c8dfef9b72c80d8577b76c

ここもグダグダだな

このスレは元々こんなもんだよ。普段どおりの過疎っぷりです。

ウィルスらしきファイルが削除出来ず困っています。
avast！を使用してスキャンしたところ、
C:\WINNT\system32\ir32_32.dll\┘┘┘┘というファイルが引っ掛かりました。
削除を実行してもエラーがでるし、ウィルスチェストにも移動できずに困っています。
ファイルパスの所を探しても見つからないし、ググっても海外サイトばかり引っ掛かるし
どうしていいまわかりません。avast!のエラーログは
「ファイルを削除中にエラーが生じました:そのファイルは高圧縮ファイル爆弾です」
です。OSはvistaを使用しています。どなたかわかる方いらっしゃいましたらよろしくお願いしますtt

誤検知じゃねーの?
VirusTotalにアップしてみろ

>>22
ありがとうございます。そういう方法があるとは知りませんでした！
ですがファイルパスの所を探しても当該ファイルは見当たりません。
何よりファイルの最後についてる┘┘┘┘の意味がわからないｗ
探しても見つからないって事は100%誤検知なんでしょうか？

ir32_32はIndeoコーデックだと思うので
そんな名前のディレクトリ(フォルダ)はちょっと考えにくい。
ディスク破損してるかもしれんよ。chkdsk /f してみたら?

>>24
chkdsk/f→予約→再起動　で、再起動時に何かチェックしているのはわかったのですが
不具合が起きているかどうかがわかりませんでした。再起動終了後には何も出て
こなかったんですが･･･

セーフで起動してスキャンしてみるとか？

>>26
やってきましたー
やっぱ誤検地くさいなーｗ
質問答えてくれてありがとうございます！
最後にオンラインスキャンでもしてみますヽ(＾ω＾)ゝ

本当に無いのかなリネームしないと各種アプリが見えないだけだったりして

http://pc11.2ch.net/test/read.cgi/sec/1209785361/
このスレの住人は薄情な奴ばかりだ・・・

お前ら俺を助けろ！
今日パソコンを付けたら、画面の中に落した覚えの無いフォルダが
あったから中身を見ようと、開いてみたら何も反応が無かったから
怪しいと思ってシマンテックのオンラインスキャンをしたら、ウイルスが見つかった！

そんで、見つかったウイルスをシマンテックのホムペを見て
駆除を試そうとしたら、レッグエディットがノートパッドに変えられてて断念した！


言っとくがウィニーはやってないぞ・・・

早くしてくれ・・・

薄情呼ばわりされたら薄情にならざるを得まい。
あっちのスレのテンプレ読んで対処するか、うせろ。

# 同じ板で同じ質問スレならなら住民はだいたいかぶってんのよ。

>>31
はいはい、わかりましたよ・・・消えますね・・・
消えればいいんだろ！

>>32
　　　　/　 , -‐ (_)　 　　　　(_) ‐- ,
　　　/　 　ｌ_ｊ_ｊ_ｊ と)　　　　(とi._i._i._l
　　/　　　／ ／　　　　　 　　＼ ＼
　/　／　＼　＼　　　　　　 　／ ／
/ ／　　　　＼　＼（^Д^ ）／ ／ ﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬｰｰｰｯ!!!!!
／ ／　　　　　ヽ　　　　　　 ／
／　　　　　　　ﾉ　　　 　　／
　　　　 　　　/　　　 　／
　　　　　 　/　　/ ＼　＼
―　　　　/　　ん、　 ＼　＼ 　　　　　　　　　　　　　　　| 　　ヽヽ
――　　（＿＿　（　　　>　 ） 　　　　　　　　　　|　ヽヽ　|＼
⌒ヽ　　　’　・`し'　／　／ 　　　 i 、、　| ヽヽ　|＼　 　|　　＼
　　人,　’　’,　(￣　／ 　　ﾄﾞ ド　|ヽ　 　|＼　　|　　　　|
Y⌒ヽ）⌒ヽ､　）　　|
　　　　　　　　　＼＿つ

>>29
と言うか、そっちのスレで既に回答が出てるだろ…
釣るつもりならもう少し痛く、ブッコワレタ感じでお願い。

改ざんされてるっぽいサイト（某メーカー）を見つけたんだが、
URLで改ざんかされてるか否かをスキャンしてくれるような
サービスってないですかね

ソースチェッカーでググれ。あれでわからんのなら
SiteAdvisorに投げて待て(こちらは有志の人力なので期待すんな)。

既に攻撃多発か？Flash Playerにゼロデイの脆弱性、大規模被害の恐れも
ttp://www.itmedia.co.jp/enterprise/articles/0805/28/news018.html
Flash Playerに新たな脆弱性、サイト改竄と組み合わせた攻撃も発生
ttp://internet.watch.impress.co.jp/cda/news/2008/05/28/19718.html

>>36

ありがと。スクリプトタグで↓が埋まってるからアウトだろうなあ。
dota11.cn/m.js

つか、↑でググるとヒットしすぎ。そりゃ取っ手も取れるわ

>>38
ああ、うん、それはアウト。

Flashの件。0dayでは無く、9.0.124で対策済みの模様。
ttp://blogs.adobe.com/psirt/2008/05/potential_flash_player_issue_u_1.html
ttp://www.avertlabs.com/research/blog/index.php/2008/05/28/flash-player-exploit-update-2/

次のサイト（Yahoo!ブログ - るぽーん的ベトナム株で一喜一憂）
http://blogs.yahoo.co.jp/rupo_n
にある次のリンクをクリックしたら、
■ベトナム株　掲示板■
ベトナム株を中心とした海外投資のための情報掲示板
http://www.online-sp.com/　　
マカフィーが、JS/Downloader AUD（トロイの木馬）を検出しました。
マカフィーが検出したので、被害はないようなのですが、もう一度
訪ねる気にはなれません。
しかし、どうしても見たいサイトなので、どなたかチェックしてもらえませんか？
念のため、http://blogs.yahoo.co.jp/rupo_n　のほうは全く問題ありません。
チェックしてもらいたいのは、http://www.online-sp.com/　のほうです。

>>41
ウイルス付きだが、どうしても見たいなら見れば?

ウイルス反応あり
h抜けカス

>>41
width=740><BR></TH></TR></TBODY></TABLE></CENTER><!--erda8--><U style="DISPLAY: none"><script src="ttp://ghdys.byethost13.com/?p=222">
</script><a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anal-beads.html">anal beads</a>lesbian anal beads
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anal-creampie.html">anal creampie</a>anal creampies
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anal-destruction.html">anal destruction</a>jessie anal destruction
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anal-fisting.html">anal fisting</a>lesbian anal fisting
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anal-fuck.html">anal fuck</a>gay anal fuck
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anal-fucking.html">anal fucking</a>gay anal fucking
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anal-rape.html">anal rape</a>gay anal rape
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anal-virgin.html">anal virgin</a>anal virgins
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anime-girls.html">anime girls</a>hot anime girls
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anime-hentai.html">anime hentai</a>hentai anime
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anime-lesbians.html">anime lesbians</a>hot anime lesbians
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anime-sex.html">anime sex</a>anime lesbian sex

>>41
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/anime-xxx.html">anime xxx</a>xxx anime
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/asian-anal.html">asian anal</a>anal asian
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/asian-ass.html">asian ass</a>asian ass porn
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/asian-fuck.html">asian fuck</a>asian teen fuck
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/asian-lesbians.html">asian lesbians</a>asian lesbian
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/asian-milf.html">asian milf</a>asian milfs
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/asian-pussy.html">asian pussy</a>tight asian pussy
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/asian-teens.html">asian teens</a>hot asian teens
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/asian-tits.html">asian tits</a>big asian tits
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/atk-hairy.html">atk hairy</a>atk natural hairy special
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/big-black-tits.html">big black tits</a>black big tits
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/big-natural-tits.html">big natural tits</a>natural big tits

>>41
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/big-tits-round-asses.html">big tits round asses</a>big tits and round asses
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/black-anal.html">black anal</a>black anal sex
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/black-lesbians.html">black lesbians</a>black and white lesbians
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/blonde-lesbians.html">blonde lesbians</a>hot blonde lesbians
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/busty-asian.html">busty asian</a>busty asians
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/casting-couch-teens.html">casting couch teens</a>teens casting couch
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/cute-teens.html">cute teens</a>cute blonde teens
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/double-anal.html">double anal</a>double anal penetration
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/ebony-anal.html">ebony anal</a>ebony anal sex
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/ebony-girls.html">ebony girls</a>ebony girls fucking
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/ebony-lesbians.html">ebony lesbians</a>ebony lesbian
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/exploited-black-teens.html">exploited black teens</a>exploited teens

>>41
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/fat-gaining-chicks.html">fat gaining chicks</a>fat ugly chicks
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/fat-girls-fucking.html">fat girls fucking</a>hot fat girls
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/fat-sex.html">fat sex</a>fat girl sex
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/first-time-anal.html">first time anal</a>first time anal sex
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/free-amateur-porn.html">free amateur porn</a>free amateur porn videos
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/free-asian-porn.html">free asian porn</a>free asian porn videos
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/free-hardcore-porn.html">free hardcore porn</a>free hardcore porn videos
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/free-nude-celebs.html">free nude celebs</a>free female celebs nude
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/gay-anal.html">gay anal</a>gay anal sex
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/gay-anal-sex.html">gay anal sex</a>hardcore gay anal sex
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/gay-anime.html">gay anime</a>gay anime sex
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/gay-blowjob.html">gay blowjob</a>gay blowjobs

>>41
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/gay-teens.html">gay teens</a>gay teens in jockstraps
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/girls-pissing.html">girls pissing</a>pissing girls
<a href="ttp://www.math.harvard.edu/preceptor/wiki/images/8/08/hairy-girls.htm
<!--//
SourceCheckerOn-line Ver 1.70b2
//-->

どれが悪さをしてるかは知らんｗ　エロ広告ばかりみたいだな・・・

>>41
[このアドレスの安全度 99%]

意味わかんねー

外付けのHDDにワームウイルスを拾ってHDDのデータを全部消去されてしまった
すぐに外して電源も切って
PC本体はすぐにリカバリして無事だったけど
この外付けHDDをまたPCに接続するのは危険ですか？
接続した瞬間にPC本体にウイルスが入って来たりするんでしょうか？
それともウイルスの入ってるファイルを｢実行｣しないで削除すれば大丈夫でしょうか？

とりあえず対策ソフトをインスコして、繋げてみ

ウィルスを収集し、手持ちの市販ソフト６種の検知能力を試したいので、
下記アドレスへウィルスを送ってください。
マジレスです（大学の研究レポート作成のため）
ここならば、軽く１０００種くらいは集まるかなと。。。
[email protected]

ちょっと質問したいのですが

XPを再インストール直後（正確には退避ファイルを戻した後）
デスクトップをXPスタイル＞クラシックスタイルに変更しようとしたところ

カスペルスキー7.0が一瞬POPアップしたのですが
確認する前に適応ボタンを押してしまい、後でイベントログを見ると

「別プロセスへの埋め込みを試みましたが、許可しました」
となってしまいました。

検知をみると　c:\WINDOWS\System32\scvhost.exeにリスクウェアInvaderを検知したとでました

これは放置してよい類なのでしょうか？
もう一度再インストールしなおしたほうがよいのでしょうか・・・

あ　質問用のテンプレがありましたね・・・　スミマセン

ずっとカーソルの←を押された状態になっていて
もちろんキーボードのカーソルは異常なしです。

文章を書いていても戻って　文を章てい書　みたいになります。
色々起動させてＰＣを重い状態にするとカーソルの←に動く速度は遅くなるのですが
かなり不便です。これは新種のウィルスでしょうか？？

キーボードいかれてるんだろ

53です。
一応自己完結しました。

色々ログを見たところscvhost.exeに感染ではなくて
scvhost.exeがデスクトップ関係のファイルにアクセスしてました（ファイル名は失念）

もう一台ＡＶＧを入れてるＰＣで変更してもまるで感知してないので
カスペルスキーの過剰反応かなと。

デスクトップを変えない限りカスペルスキーは反応しないので
もう一度再インストールしました。

rejoice91.exe ってウィルスですか？わかる人います？

ググれ

【使用OS】　「windows vista home premium」

【どんな症状が出るか】　「ゲームの途中に「ウィルスバスター2008の使用期限が〜」広告が表示され、それを手動で消さない限りゲームの操作ができなくなる」
【症状が出る前に何をやったか】　「購入時のまま」
【症状を解決しようとどのような処置を取ったか】　「ウィルスバスター2008というソフトをツールバーから終了したがパソコンの電源を入れる度に起動している」
【その他の質問】　「アンチウィルスソフトがウィルスソフトなのは何故ですか？」

>>60
PC初心者版へGO !

OS:xp
アンチウィルスソフト avast!

ファイル名 C:\WINDOWS\system32\avmete.dll
マルウェアの名前 Win32:Agent-WVQ[tri]
マルウェアのタイ トロイの木馬

と出たんで、C:\WINDOWS\system32\avmete.dll を削除しようとしたんですが、削除出来ません
どうしたら良いですか？
関係あるかわかりませんが、
種類 アドオンにもブラウザヘルパーオプション
ファイル名 avmete.dll
とあります

下げてしまった…

＞C:\WINDOWS\system32\avmete.dll

このファイルのプロパティ情報から分かることを書いてもらえます？
「作成日」「更新日」「ファイルサイズ」「組織名」「会社名」

名前消えてたよ〜呪いだ〜

>>64
「作成日」2007年12月24日
「更新日」2008年3月10日
「ファイルサイズ」105KB(108,032 バイト)
「組織名」「会社名」は解りません。
目に見える障害はネットに繋がらない事です
お願いします!

>66
ネット繋がらない…ってキツイな。
「組織名」「会社名」分からないってことは、プロパティ画面の何処にも載ってないということですか？

セーフモードで起動して「C:\WINDOWS\system32\avmete.dll」を削除
さらにアドオンの管理から「avmete.dll」を選択→無効

HijackThisがあれば上記のアドオンを無効にする変わりに
O2 - BHO: (no name) - {ED7C374E-DD1B-4092-8171-D8F7F0408082} - C:\WINDOWS\system32\avmete.dll
をFIXすれば良い

>>67
レス遅れました
「組織名」「会社名」はプロパティ画面の何処にも載ってないです…
セーフモードで起動しましたが「C:\WINDOWS\system32\avmete.dll」を削除できませんorz

>68
了解

セーフモードで削除出来ないと…
アドオンの管理の処理はどうでしたか？
やはり失敗に終わった？

>>69
HijackThisはないのですが、アドオンは無効にしてあります

BHOはSpybotインスコしているなら削除できるでしょ。
いっそうのこと直接キーを削除してしまえば？

>70
とりあえず、そのアドオンは無効に出来たと言う事ですね。
まだネットには繋がりませんか？

>>72
無効に出来ました、
まだ繋がりません…

ユーザー3つに分けてて、母と弟のをためしに使ってみた時は接続できたんですが、一旦ユーザーを変えたか再起動した後は使えなくなってました

ネトラジ用のネトナビ自体は繋がるんですが聞こうとすると一旦ｲﾝﾀｰﾈｯﾄｴｸｽﾌﾟﾛｰﾗｰにつなぐみたいで、やはりそこで駄目になります
あと壺なんかも最初は表示されるんですけどすぐに「終了します」と出ます

>73
自分のユーザーだと接続不可能ということですね。

＞あと壺なんかも最初は表示されるんですけどすぐに「終了します」と出ます
ああ！それなら↓参照
http://pc11.2ch.net/test/read.cgi/sec/1211880902/354

>>74
もう全てのユーザーで接続出来ません、

>>74
接続は壺のせいで直るとして
だれかのHijackThis logだと３つも登録されていたよ。
O2 - BHO: (no name) - {0C971016-7AD1-4622-BCE7-EA5BDA34E4F1} - C:\WINDOWS\system32\avmete.dll
O2 - BHO: (no name) - {BF9EBA4D-6D46-42F8-9AC3-6EA61EEC3379} - C:\WINDOWS\system32\avmete.dll
O2 - BHO: (no name) - {C3608BBD-6FD9-4B33-8A7C-62ADF286BE42} - C:\WINDOWS\system32\avmete.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
をavmeteで検索して出てきたキーを削除させたほうがよくない？

全ユーザー接続不可能…ですか。

ツール＞インターネットオプション＞接続＞LANの設定
LANにプロキシ　サーバを使用する
のチェックを外す

これをやっても治りませんか？

>76
CLSID{0C971016-7AD1-4622-BCE7-EA5BDA34E4F1}
はいくつもエントリーがあるようですね。
かと言ってレジストリを直接編集させるのはちょっと…
ここはやはりHijackThisを使ったほうが安全だと思いますが？

>>77
あ、出来ました！！！
更新しても駄目だったので無理かな、と思ってたんですが、一回閉じて開いたらできました…ｗすんません

安全だけどソフトの使用説明もしないと…
キーの削除も説明しないとだめな子ならHijackThisに一票。

>78
ネット接続できるようになりましたか？

ちょっとレジストリを編集する前に、これ試してもらえます？
スタート→すべてのプログラム→アクセサリ→コマンドプロンプト
で、以下の文字を入力してEnter
regsvr32 /u C:\WINDOWS\system32\avmete.dll
再起動
ファイル＝C:\WINDOWS\system32\avmete.dlｌを削除

もし無理なら、HijackThisの出番となります。
以下のサイトを熟読の上、HijackThisをインストールしてください。
ttp://www.higaitaisaku.com/hijackthis.html

>79
万が一、HijackThisが聞かなければレジストリ直接編集もやむを得ないが…

取り敢えずの問題は解決しました!
お二方、有難うございます。
HijackThisの方はFixしてみたんですけどエラーみたいなのがでます
今画像うpします

>>80
スタート→すべてのプログラム→アクセサリ→コマンドプロンプト
で、以下の文字を入力してEnter
regsvr32 /u C:\WINDOWS\system32\avmete.dll
ここで失敗しましたとでます

HijackThisの結果↓
http://zero0.x0.com/mc00/imgs/zero_01922.jpg

>82
regsvr32コマンド失敗は了解

こちらの件ですが、そのエントリー以外にもFIXしなくてはならない項目があります。
一旦HijackThisを閉じて、もう一度HijackThisを起動してスキャンして
出てきたログを貼ってもらえますか？

Running processesの部分のところに、ユーザー名がモロに出ていると思いますので
こちらの方は編集してもらって結構です。

>>83
ユーザー名出ませんでした
http://www.rupan.net/uploader/download/1212503929.log

>84
やはりな…投稿してもらった画像に（エラー画面で隠れてるけど）
O4 - HKLM\..\Run: [pccguide.exe] "というのがあったから「もしや」と思ったが…
こちらの件は後で処理します。

PCをセーフモードで起動して、以下の項目にチェックを付けてFIX
R3 - URLSearchHook: (no name) - {D2A5245A-B682-4C26-A507-173A774B2E70} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {f2c43e05-f53f-4131-a1a7-0f05f29609ac} - C:\WINDOWS\system32\lttfix.dll (file missing)
O2 - BHO: (no name) - {F9FA8F68-DEF5-4F5F-B325-478AE0FBD3FF} - C:\WINDOWS\system32\avmete.dll
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\retadpu2000373.exe 61A847B5BBF72810329B385575FA01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310F3D1DC7E4638E8323A15806F97BDE4417E77DB6C0736AC53FD97CB77
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O20 - Winlogon Notify: lttfix - lttfix.dll (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

”セーフモードで再起動”

以下のファイルを削除
C:\WINDOWS\system32\avmete.dll
C:\WINDOWS\retadpu2000373.exe
C:\WINDOWS\system32\HPZipm12.exe

”通常モードで再起動”して、取り直したHijackThisを見せてもらえますか？

それと、こちら↓…心当たりはありますか？
C:\Documents and Settings\user\デスクトップ\SmileDownloader\SmileDownloader.exe

>>85
あります…なにか問題があるんですか!?

>86
作業は終わりました？

ちょっと気になってるんですが…
このファイルって何ですか？

ググった…動画保存ツールね。
失礼なこと聞いてすみません！

>>87
動画サイトの動画をurlを入れて自動的にダウソしてくれる物です、信用は出来る所のだとは思います
削除は、
一段目は無理でした…
二段目はどこにあるんでしょうか…？
三段目は削除しました

>>88
いやいや協力してもらってるのに失礼なんてないです！！

>89
なるほど…
C:\WINDOWS\system32\avmete.dll は削除できない
C:\WINDOWS\retadpu2000373.exe は見つからない
C:\WINDOWS\system32\HPZipm12.exe は削除できた

では、取り直した例のログをお願いします。

>>91
わかりました
一応ですけど、削除できないというのは そのファイルを使用中に削除しようとすると出るエラーの奴が出ます

助けてください。ウイルススキャンをしたら、４件のセキュリティーホールが見つかりました

しかも緊急って表示されてます。ウイルスバスターは更新してます

どうすればいいですか？

>93
WindowsUpdateは最新？

誘導しとく
セキュリティ初心者質問スレッドpart109
http://pc11.2ch.net/test/read.cgi/sec/1211880902/

>>91
でました。
http://www.rupan.net/uploader/download/1212507702.log

>>92
これ違うと思うので訂正します！

avmete を削除できません。
ディスクがいっぱいでないか、書き込み禁止になっていないか、またはファイルが使用中でないか確認してください。

と出ます

>95
残るはこれ1つだけですね。
O2 - BHO: (no name) - {F9FA8F68-DEF5-4F5F-B325-478AE0FBD3FF} - C:\WINDOWS\system32\avmete.dll

削除を妨げる親玉がどこかにいるんじゃ…？
お手数ですが、「C:\WINDOWS\ntbtlog.txt」を一旦削除してもらえないでしょうか？
で、再起動してF8連打→「ブートのログ作成を有効にする」を選んで起動した下さい
そしたら、「C:\WINDOWS\ntbtlog.txt」というファイルが作成されますので、
このファイルも投稿してもらえますか？

>>97
やっぱり親玉がどこかに･･･
すいません「C:\WINDOWS\ntbtlog.txt」はどこにありますか？無知で申し訳ないです

ntdtcsetup.log
もしかしてこれですか？

Cドライブ→Windowsフォルダ内にあります。
設定では「ntbtlog」というファイル名になってるかもしれません。

>99
これではありません。

９４さん、ありがとうございました。

やっと安心して寝る事ができます

>>101
みつかりません･･orz

>103
うーん…
じゃあ、作業を進めてもらえますか？

PCを再起動→F8連打→ブートのログ作成を有効にする
これで「c:\windows内」に"ntbtlog.txt"という名前のファイルが作成されると思います。

>>104
出来ました！少しおまちください

>>104
http://www.rupan.net/uploader/download/1212510084.txt
これです

あれ？もの凄く見づらくなってます？

>106
少々お待ち下さい

>>108
まってます！

学びにやりとりを見てたが一言
2人とも頑張れ、おやすみなさい。

>109
不正なドライバを疑っていたのだが外したか…
問題はありませんでした。

セーフモードでも削除できない
HijackThisの処理も無理
…『強削』の出番だ

以下のサイトから『強削』をダウンロード
ttp://www.vector.co.jp/soft/win95/util/se298257.html

セーフモードで起動して
渦巻きのアイコンに、C:\WINDOWS\system32\avmete.dllをドラッグ&ドロップ

HijackThisを起動して
O2 - BHO: (no name) - {F9FA8F68-DEF5-4F5F-B325-478AE0FBD3FF} - C:\WINDOWS\system32\avmete.dll
をFIX

通常モードで再起動

>>111
やってみます。

>>111
渦巻にドラッグ→削除しますか？→はい→削除に失敗しました

orz

>113
うわ…やはり…

えと…ちょっと確認して欲しいのですが
コマンドプロンプトを開いて
cacls C:\WINDOWS\system32\avmete.dll
でアクセス権を確認してもらえますか？

リカバリコンソールから消せってのもあったぞ

>115
回復コンソールか…
この方法も実は考えてあるんだがな。

そうなのか、スマン。
あんまり下の階層じゃないし移動しにくくは無いと思うけど。
どっちにしろ口出してスマンかった。

>117
あ、別に良いですよ。
回復コンソールはカーネルモードで動作するマルウェアに対して有効な手段ですから。
リカバリする前の最後の手段として使いますんで。

>>114
BUILTIN\Users:R
BUILTIN\Power Users:C
BUILTIN\Administrators:F
NT AUTHORITY\SYSTEM:F
MAYUMI-P7B5FSDP\mayumi_2:F

>119
おｋ

この方法試して見ますか…

もう一度コマンドプロンプトを開いて
cacls C:\WINDOWS\system32\avmete.dll /e /r system
で、処理は成功しましたか？

>>120
アクセスが拒否されました。
と出ました

>121
これでどう？
cacls C:\WINDOWS\system32\avmete.dll /ｃ /e /r system

cが大文字だ…小文字に置き換えて

違った…

cが全角だ…半角に置き換えて

>>122
なにやら、
ファイルのアクセス制限リスト(ACL)を表示または変更します。
でまだ下の行にいっぱいでてきました！

>125
無視してEnter押して進めて

コマンドの中にミスがあったから訂正する

cacls C:\WINDOWS\system32\avmete.dll /c /e /r system
コピペして貼りつけてもOKです

>>126
ACCESS_DENIED: C:\WINDOWS\system32\avmete.dll
とでました

>127
アクセス拒否エラーを無視するオプション付けても…アクセス拒否エラーかよ。

となると、【回復コンソール】の出番となりますね。
こちらのサイトを良くお読みの上、回復コンソールのブートCDを作成してください。
ttp://lets-go.hp.infoseek.co.jp/kaihuku.html

回復コンソールの前に
「セーフモードとコマンドプロンプト」で起動して、「Administrator」でログオン
以下のコマンドを入力（各改行ごとに[Enter]を押します）
途中でエラーが出ても無視して作業を進めてください

cd c:\windows\system32\
ren avmete.dll avmete.old
shutdown -r

>>128
やってみます！

２．マイクロソフトのサイトへ行くと下図のような場所があります。この中から自分のXPのEdition（HomeなのかProfessionalなのか）と適用済みのサービスパックに一致したものを選び、ダウンロードしてローカルに保存します。

あの、これができません･･･

>130
>>93ですか？

>>131
トロイの方です！
フロッピーが6枚いるとか･･･

>132
あ…今CD作成やってる途中だったか…
CDからでも作れますよ。
今日はそろそろお休みなられたらどうですか？
自分も限界が来てるので。

>>133
そうですね、長々すいません
またきます　色々有難うございました！

ほーい！

ﾉｼ

検知力テスト（2008年6月3日）
Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/

Rank Detects Missed Product
1st 96% 69 AntiVir
2nd 95% 77 Ikarus
3rd 95% 83 Webwasher-Gateway
4th 95% 84 BitDefender
5th 91% 156 Kaspersky
6th 90% 172 F-Secure
7th 90% 179 AVG
8th 89% 196 Norman
9th 89% 198 Sophos
10th 89% 200 CAT-QuickHeal
11th 87% 235 Avast
12th 86% 263 ClamAV
13th 85% 277 Microsoft
14th 84% 289 DrWeb
15th 84% 290 eTrust-Vet
16th 84% 296 VirusBuster
17th 80% 372 F-Prot
18th 79% 379 TheHacker
19th 78% 403 Symantec
20th 78% 404 AhnLab-V3
21st 76% 447 Rising
22nd 75% 460 Fortinet
23rd 75% 465 VBA32
24th 74% 475 McAfee
25th 74% 489 Panda
26th 72% 524 NOD32v2

ノートンが起動できなくなる
タスクマネージャーが起動できなくなる
復元ができなくなる
XPの再アクチベーションを要求される
IEのホームページを書き換えられる

中華系の掲示板を見てたら、動作がむっちゃ重くなって
気がついたら一気に上記症状がおこった。
データの無いないパソコンだったので
即LAN切って新規インストールしたんだけど
ウィルスに感染したんかな？

先程のことなんですが、
あるファイルをダウンロードして中身を見ようとしたら、
コマンドプロンプト？が開いて、デスクトップに
あったものがほとんど消えてしまったのですが
やはりウイルスでしょうか？
ちなみに「くれくれくれくれくれ」といったものでした。

>>138
まず、絶対に電源を切らないでください。
救出できそうなファイルは外部メディアへ退避、後にウィルス検査。
OSは再起動して駄目そうなら潔く諦めること。

>>139
レスありがとうございます。
怖いので再インストールします・・・

virus total落ちてる？

繋がりはするがスキャンまでいかないな。
詰まってるのかな?
ttp://virscan.org/
ttp://scanner.virus.org/ ←つながんね
ttp://virusscan.jotti.org/
お好きなのどぞー

>>142
ありがとう

http://pc11.2ch.net/test/read.cgi/sec/1210245681/101-200
にはLoveLetter-C

【使用OS】　「XPProSP3」
【Microsoft Update（MU）の状態】　「最新」　
【使用セキュリティソフトとバージョン】　「avast! ｖ4.8.1201」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」　
【スパイウェア対策ソフト】　「無し」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「無し」
【ルータの有無】　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「C:\WINDOWS\Super Turbo Tango Patcher\Tools\wfpdisable.exe」

【どんな症状が出るか】　「インストール時に検出で中止」
【症状が出る前に何をやったか】　「アイコン一括変更できる[Super Turbo Tango Patcher 7.08.2]のインストール」
【症状を解決しようとどのような処置を取ったか】
「検索→ttp://ca.com/jp/securityadvisor/pest/pest.aspx?id=453094095
説明を見たところそういうソフトなので特に問題はないと判断するも自信なし」
【その他の質問】　「インストールしても特に問題は出ないでしょうか？」

ドライブcに
lxbu.log
lxbuscan.log
というファイルが数ヶ月前から作られていて、起動時に毎回更新しています。
ウイルススキャンをしても特に何もでてこなかったのですが、これはウイルスと関係していますかね？

ここのログ見直してVirusTotalでチェックしてみました。
誤検知かどうか微妙すぎてやっぱり分からないです

ttp://www.virustotal.com/jp/analisis/a0b4615405dfa6c55e44fc7164b87616

>昨夜の質問者さん
回復コンソールの件はどうなりました？

>137
中華系トロイだな…。
リカバリしたんだったら心配無用。

>>148

romma.exe
99ebz.exe
bz.exe
dayyw.exe

そいや、こんなファイルが起動しようとしてた
なんだろ？
バイナリエディタ起動させて勝手に書き換えるってこと？

>149
動作は分からんけど、正常なPCにはそんなファイルはありませんよ。
リカバリー（HDDフォーマットしてOS再インストール）はまだやってない？

>>150
いや、ノートンが立ち上がらないとか、どう考えても恐ろしかったんで
Cのリカバリーは終わった。
D以下はデータ専用ドライブなんでフォーマットするわけにもいかず
即接続切って、再インストール後にノートンでチェックしたら
一応問題なしでした。

>151
ノートンが立ち上がらなかったのは、ウイルスによってノートンが無効化されたためです。
今はノートンは正常に立ち上がり、スキャンしても検出が無いと言うのなら問題ありません。

ノートンが無効化されるなんて初めてだったんで
むっちゃ恐ろしかったです

>>147
リスクウェアとして検出されてる　自己責任でどうぞ

avast!とかKIS7.0が、トロイの木馬やらマルウェアを、１０秒〜３０秒ごとに検知する・・・。
最近、公式Yahoo!の広告が、外国のサイトの、「〜〜に当選しました！おめでとう御座います！」系のサイトだったり、
「あなたのパソコンからウィルスが発見されました」とかの、偽セキュリティソフトのサイトの広告が出たり、強制的にジャンプしたり、
かなり怪しいサイトのポップアップが何もしてないのに出たり・・・
ウィルスに感染しちゃったのかな・・・？
ノートン入れてたんだけど、（その時から検知してた）あまりにも重いので、
二つのウィルスソフト（avast!とKIS7.0）に変えたのですが、ノートンをアンインストールしている間に感染してしまったのか・・・？
でもノートンをアンインストールする前からその症状が出ていたのですが・・・。
ちなみに、ノートンを無効にしたことは一度もありません。

ウィルスは、数十種類あって、マルウェアからトロイの木馬まであります。
どれもそのウィルスの場所は、Cドライブの、System32とかWin32がほとんどです。
avast!によると、マルウェアの種類は、「ドロッパー」みたいなんですが、
初めて検知した種類のウィルスなので、よくわからないです。。。

いつになったら治まるのでしょうか・・・？

【使用OS】　「WinXP Home SP2（SP3にした方がいいでしょうか？）」
【Microsoft Update（MU）の状態】　「最新」　
【使用セキュリティソフトとバージョン】　「avast! HomeEdition 4.8・KIS7.0（その前までは、Norton Internet Security 2008）」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「」　
【スパイウェア対策ソフト】　「-」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「-」
【ルータの有無】　「BUFFALO製　有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「一例ですが、C:\WINDOWS\system32\wvUlKbAs.dll（これが一番最後に検出されました）」

長文失礼しました。

ちなみに、（今は改善されたのですが）昨日まで、インターネットの3分の2のサイトにアクセス出来ませんでした。
Yahoo!のトップページは問題なく表示されたのですが、メールとか検索等（その他諸々）とかは、全くアクセス不可能でした。

全部ウィルス系の仕業でしょうか？

>>148
今回復コンソールのブートCDを作成中です

>155
アンチウイルスを複数入れるのは不味いです。
avastかKISのどちらかにしてください。

＞【使用OS】　「WinXP Home SP2（SP3にした方がいいでしょうか？）」
今はまだSP2で構わないです。SP3にするのはまだしばらく待ったほうが良いかと。

検出されたウイルスはセーフモードで削除できませんか？

>157
了解です。

>>158
>>128の　12．サービスパック適応済みのOSでは、もう１つだけ名ばかりのファイルが必要です。
たとえばXP/Pro SP2では、win51ip.sp2 （SP1/SP1aではwin51ip.sp1）が必要です。　win51ipのコピーでも作ってリネームしておけば良いでしょう。サービスパックのない無印バージョンでは必要ありません。
（たとえばHome　SP1aの場合はwin51ic.sp1になるわけです）

これの意味がわかりません･･･

>>158
すいません解決しました

>>158
早速のご回答有難う御座いました。

一様、検出されたウィルスは、全て削除しました。
今は完全に治まり、どのページにもアクセス可能となりました。

また今回の事にならないように、全ドライブの完全スキャンを行いたいと思います。

＞アンチウイルスを複数入れるのは不味いです。
avastかKISのどちらかにしてください。

わかりました。どっち消すか検討してみます。

ご説明有難う御座いました。

>>158
とりあえずCD-Rに焼きました。

>>158これはどうやるんですか？

完成したCD-Rをドライブに入れ、起動実験をしてみましょう。BIOSの設定で、CDドライブがハードディスクドライブよりも起動順位で優先するようにしておくことが必要です。

途中、回復コンソールに入るためには画面で指定された[R]キーを押します。
キーボードの設定を問われたあと、どのwindowsを選ぶか尋ねられるので、回復したいXPがインストールされている場所の選択肢の番号キーを押します。
最後にadministratorのパスワードを尋ねられるので正しく入力してください。この辺はフロッピーディスクの起動ディスクの場合と全く同じです。
6枚入れ替えなくて良いことと、CDの方がFDよりも読み取りが早いので、段違いに起動が速いです。

>162
ということは、作成が終わったということですね。

回復コンソール起動確認の前に、BIOSの設定で起動デバイスの順番はどうなってます？
メーカー製のPCであれば、起動時のメーカーのロゴ画面で特定のキーを押すとBIOSの設定画面が開きます。

>>164
自作してもらったやつです。

>165
自作PCか…なんとかBIOSの設定を確認することは出来ないものだろうか？

とりあえず、作成したCDをCDドライブに入れて再起動
↓
セットアップ画面で「R」を押す
↓
「半角/全角」を押す
↓
「Y」を押す
↓
「1」を押す
↓
パスワードを入力して「Enter」を押す（パスワードが設定されてない場合は、何も入力せずに「Enter」）

C:\WINDOWS>という文字が出れば成功

helpでコマンドの説明
exitで回復コンソールを終了して再起動

回復コンソールCDが駄目なら、OSと回復コンソールのマルチブートか…。

>>164
CDROMでした

>>128の作業はその後でいいんですか？

>167
一番最初に起動するのが、CDROMってことですね。

>168
回復コンソールにログオンできるか確認してからにしてください。

>>169
あ、そうです、わかりました！

>>168
作者に聞けないなら面倒だが
スタート＞すべてのプログラム＞アクセサリ＞システムツール＞システム情報
システムモデルの値がMBの名前
MBの名前+BIOS等でぐぐれ

>>154
ありがとうございました。もう少し検索なりして調べて見ます

>171
その件なら問題は無いようです
ただ、パスワードで弾かれないかどうかが気掛かり…
たしか3回パスワードの入力に失敗すると再起動掛かるからなw

>>173
あ、そういえばパスワードってなんですか？私が設定したおぼえはないのですが…

>174
Administratorのパスワードです。
設定した憶えがなければ、回復コンソールのパスワードを入力するところで
何も入力せずにEnterです。

>>175
あの、セットアップ画面てどこの事ですか…？

>>176
あのさ。もうウイルス関係ないレベルだから
http://pc11.2ch.net/pcqa/
とかで。

>176
回復コンソールCDを入れて再起動したんですよね？
青い色の画面が表示されて、CDの読みこみは始まりましたか？

>>177
ああ、あまり時間をかけちゃアレかなと思ったんで…
調べてきます

>>178
始まりません、どっかで失敗したかな…

>>180
自作機ならOSも別売だったはずだよな？
OS付属の冊子「ファーストステップガイド」に回復コンソールの項目があるからry

>180
最初のほうで、何か一瞬だけ英語のメッセージは出ませんでした？
そこで何かキーを押してください。これでどう？

>>182
焼き方に問題があったかもしれません、もう少しお待ちを…

>>182
出来ましたがやはりパスワードがわかりません、製作者にパスワード聞いてからまた後日にでもいいでしょうか？

>184
パスワードで蹴られましたかw
少々お待ち頂けますか？

>>185
わかりました。

Can't Remove Advancecleaner Spyware!!!
http://forums.techguy.org/malware-removal-hijackthis-logs/714726-solved-can-t-remove-advancecleaner.html

[kill explorer]
C:\WINDOWS\system32\avica.dll
[start explorer]

# Return to OTMoveIt2, right click in the "Paste List of Files/Folders to Move" window (under the light Yellow bar) and choose Paste.
# Click the red Moveit! button.
# A log of files and folders moved will be created in the c:\_OTMoveIt\MovedFiles folder in the form of Date and Time (mmddyyyy_hhmmss.log). Please open this log in Notepad and post its contents in your next reply.
# Close OTMoveIt2


OTMoveIt

Explorer killed successfully
C:\WINDOWS\system32\avica.dll unregistered successfully.
C:\WINDOWS\system32\avica.dll moved successfully.
Explorer started successfully

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 05262008_083046

OTMoveIt2
http://www.bleepingcomputer.com/forums/topic128463.html

>186
普通に起動して
スタート→コントロールパネル→管理ツール→ローカルセキュリティポリシー→ローカルポリシー→セキュリティオプション
"回復コンソール:自動管理ログオンを許可する"を「有効」にする

ちなみに>187は
これと同じ方法で「C:\WINDOWS\system32\avmete.dll」を処理することはできませんか？
と聞いてます。

>>188
有効にしてからHijackThis、強削、普通に削除、試してみましたが無理でした…

>189
有効にしたのなら、もう一度回復コンソールにログオンできるかやってください。
今度はパスワード入力は要りません。

>>190
出来ました!

>191
回復コンソールで処理する前に、駄目元で↓を試してもらえます？

「セーフモードとコマンドプロンプト」で起動して、「Administrator」でログオン
以下のコマンドを入力（各改行ごとに[Enter]を押します）
途中でエラーが出ても無視して作業を進めてください

cd c:\windows\system32\
ren avmete.dll avmete.old
shutdown -r

これで駄目なら回復コンソールから

cd system32
ren avmete.dll avmete.old
exit

普通に再起動して、「C:\WINDOWS\system32\avmete.old」を削除
さらにHijackThisを起動して
O2 - BHO: (no name) - {F9FA8F68-DEF5-4F5F-B325-478AE0FBD3FF} - C:\WINDOWS\system32\avmete.dll
をFIX
もう一度PCを再起動

>>192
Administratorはパスワード要求されたので入れませんでした!
あの、今日の所はここまでにしてまた明日来てもいいですか？
あまり遅くまで付き合ってもらうのも申し訳ないですし、

>193
あ、そういうことね。
了解しました！

俺は明日は夕方以降にここに来れますので。

>>194
わかりました！今日も有難うございました！おやすみなさいませ。

2人ともおつかれ。

検知力テスト（2008年6月4日）
Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/

Rank Detects Missed Product
1st 96% 68 AntiVir
2nd 95% 77 Ikarus
3rd 95% 82 Webwasher-Gateway
4th 95% 83 BitDefender
5th 91% 157 Kaspersky
6th 90% 172 F-Secure
7th 90% 179 AVG
8th 89% 196 Sophos
9th 89% 196 Norman
10th 89% 201 CAT-QuickHeal
11th 87% 233 Avast
12th 86% 264 ClamAV
13th 85% 275 Microsoft
14th 84% 289 DrWeb
15th 84% 289 eTrust-Vet
16th 84% 295 VirusBuster
17th 80% 374 F-Prot
18th 79% 380 TheHacker
19th 78% 402 Symantec
20th 78% 408 AhnLab-V3
21st 76% 448 Rising
22nd 75% 459 Fortinet
23rd 75% 466 VBA32
24th 74% 473 McAfee
25th 74% 490 Panda
26th 72% 524 NOD32v2

>>194
来るな。ウイルス関係ない。

なんかパソコンから書き込めないから携帯から

昨日なんかのサイト見たら途中でフリーズして再起動したら、トロイの木馬が検出されたみたいのが出たんですけど、どうすればよいでしょうか？

リカバリ

◆N9P3SuvBPoさん、連日お世話になったトロイ感染者ですが
>>192の後者を実施した所、
C:\WINDOWS\system32\avmete.dll ファイルが消えました！！！
avast！にもせず、もう大丈夫だとおもいます。
有難うございました！

>>201
×avast!にもせず
○avast!にも反応せず

>201
回復コンソールで処理された、とのことで良いんですね。
あと…1つだけ重大なミスを犯してしまいました。

HijackThisで処理した
＞O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
はプリンター関連のもので無害です。

まだ、ごみ箱の中にHPZipm12.exeが残っていたら
元の場所＝C:\WINDOWS\system32\に戻しておいてください。
既にごみ箱から削除した後だったら、次に書いてあることはしなくてもいいです。

戻したら、↓のサイトの
ttp://www.higaitaisaku.com/hijackthis.html
「Fixしたエントリの復帰方法」を参考に
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
を戻してください

PCの状態は前と比べてどうなりましたか？

>>203
ゴミ箱にあったので戻しました
状態はこれと言って今の所変化は無いです
ただもしかしたら、最近ネットしているとよくフリーズして
30分〜1時間間隔でタスクマネージャで一旦終了。という事が良くあったので
トロイの木馬が原因だったのかもしれないとは思ってましたが
立ち上げ時のウーウーと言うavastの警告音は鳴らなくなったけど・・・ｗ

>204
了解です。ほんとにすみませんでした。

あと、セキュリティソフトに付いてですが
Avastとウイルスバスター2007が入ってますね。

>>205
いえいえどーせプリンタ無いですからｗ
ｳｨﾙｽﾊﾞｽﾀｰはなんだか製作者の人のやつみたいで更新してなくて放置してるだけです･･･ｗ

いい加減ウザい

>206
ん？
製作者ってパソコンを自作してくれた友人のこと？

>>208
はい、そうですけど？

>209
それ、ライセンス違反ですよ！w
ま…セキュリティソフトの競合はPCにも宜しくないので
コンパネからウイルスバスターをアンインストールしてください
アンインストールしたら再起動して、PCの状態の変化も教えてください。

>>210
あ、今後気をつけます。
ｱﾝｲﾝｽﾄｰﾙしたら立ち上げてから使用できるまでがかなり早くなった気がしますね

>211
では解決で宜しいでしょう。

>>212
はい、どうも有難うございました！

212　 ◆N9P3SuvBPo sage 2008/06/05(木) 22:17:33

>211
では解決で宜しいでしょう。


213　名無しさん＠お腹いっぱい。 sage 2008/06/05(木) 22:18:32

>>212
はい、どうも有難うございました！

22:17:33
22:18:32

良いんじゃね？
流石にこんなに長く自演するバカは居ないだろｗ

PC起動してすぐ黒いウインドウが一瞬でるんだけど
ウインドウバーにwindows　32　comondって書いてある

ウイルス？

>>216
まずはウイルススキャンとスパイウェア検索

>>217
二つとも問題ないとでます

起動するたび一瞬だけそのウインドウが見えます
そのあとにスパイウェアが「レジストリの変更を拒否」と出ます

>218
スタートアップフォルダに怪しいファイルが作成されてない？

>>218
じゃあ、それじゃん

ttp://tikuwa.net/file/up1949.zip_Ae5BS6FbW246b075oK7r/up1949.zip
ファイル解凍後
実行したところデスクトップのアイコンが全て消えてしまい
CPUが常に51%使用中になりました
Shit＋Ctrl＋EscでCPU50のプロセスの終了で1％に
なりましたがこのままで良いのでしょうか？
元に戻す方法を教えてください

リカバリ

なぜ実行するのか理解できない

馬鹿に馬鹿が判る。
だから俺は>221が解る。

>>219
フォルダには何も無いです
黒いウィンドウはコマンドプロンプトと同じウィンドウです

すみません。
カメラ屋にSDカードやメモリスティックを持っていって現像し、
それを自宅PCで再び使用しウィルスに感染・・ってあるんでしょうか？
最近メモリスティックでウィルス感染するウィルスがあるとニュースで
読んで「カメラ屋にあるのもPCだったような・・」と不安になりました。

有るよ

【使用OS】　「win XP」　
【使用セキュリティソフトとバージョン】　「セキュリティZERO AVG」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「されている」　
【スパイウェア対策ソフト】　「Spybot」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「いいえ」
【ルータの有無】　「無し」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「not-a-virus AdWare Win32 virtumonde.trz」

【どんな症状が出るか】　「『問題が発生したのでexplorerを終了します』と起動時にでる　とても重い　起動時にいつもZEROがnot-a-virus AdWare Win32 virtumonde.trzを隔離する」
【症状が出る前に何をやったか】　「Janeのログからバックドア？と言う物を七個発見した」
【症状を解決しようとどのような処置を取ったか】　「セーフモードでシマンテック社のFixvundoとspybotで検査した」
【その他の質問】　「普通ポップアップなどが勝手に表示される症状が出るらしいのですが、そのような症状が一切出ません。
それと、PCが異常なほどに重くなりました。（起動に10分、ネットへの接続も5〜10分ほどかかるようになりました）」

よろしくお願いします

>225
そのウィンドウが出てくるタイミングはどの辺？

>228
↓が抜けていますが？
Microsoft Update（MU）の状態】　「」

↓競合が起きています。
＞【使用セキュリティソフトとバージョン】　「セキュリティZERO AVG」
PCが重いのはこれが原因だと思われます。
ウイルスセキュリティZEROをアンインストール

↓こちら問題ありません
＞「Janeのログからバックドア？と言う物を七個発見した」

>>229
起動　→　ようこそ　→　壁紙でる　→　下のバー＆フォルダでる
→　黒いウインドウが一瞬見える(1秒)　→　下のバーから「スパイウェアがレジストリの変更を拒否しました」

消えるの速過ぎて何が書かれてるのかわからない

携帯掲示板でスレのレスを全部消すようなタグありませんか？嫌がらせの書き込みがひどいので…
そこはセキュリティないのでタグつかえるみたいなんです

>230
ん〜
デスクトップが表示された後に出てくるってことですね。
いちかばちかの「ComboFix」を試して見ます？
ttp://bbs.higaitaisaku.com/cbbs.cgi?mode=one&number=98028&type=98005&space=45&no=0

eScan、SilentRunnersは実行しなくても良いです。

【使用OS】　「Windows XP HOME SP2」
【Microsoft Update（MU）の状態】　「最新版」　
【使用セキュリティソフトとバージョン】　「ウイルスバスター2008」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「上と同じ」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか】
JS_SHELL.BP
SWF_DLOADER.YVN
【どんな症状が出るか】　
・IEを開くと左下のスターテスバーにおかしなエラーマークと共におかしな漢字が表示されます
・また、IEのページ上のほうにボックスが自動作成されて中にREALプレイヤーらしきものがあります。
・重くなる。
・ウイルス検出のダイアログが異常な数発生する。
【症状が出る前に何をやったか】
IEでネットを開いた。
【症状を解決しようとどのような処置を取ったか】
システムの復元をして、ウイルスとスパイウェアのフルスキャン。

【その他の質問】　
フルスキャンして除去したという報告が出て暫くIEでWebを見てるとまた同じ症状になってしまいます。
また、該当PCとまったく関わりを持ってない別のPCでも同じ症状が出るのですがどうすればいいのでしょうか？

いきなりこんな症状が出て自分でなんとかしようとしましたがもうお手上げですorz

>>233
おそらくダウンローダー。複数感染していると思う。
出来るならローレベルフォーマットの後で、リカバリした方がいい。

>>233
FlashPlayerの脆弱性を利用して侵入する奴にやられてる。
プラグインはこまめに更新しなよ。

SWFってフラッシュか？
flashの脆弱性でも突かれたか？

Scriptも踏んでるっぽい

>>229
回答有難うございます
しかし本当に競合しているだけなのでしょうか？
アンインストールするには少し抵抗がありまして・・・
先ほど起動させるとexplorerだけでなくdrwtsn32も問題が発生したといい終了しました
できればこのウイルスの駆除方法も教えていただけないでしょうか？

>>234
回答どうもです。やっぱりリカバリーですかね…。
バスターの駆除機能を使うだけで復活は難しいですか？

>>239
多分……
>>233を見た感じじゃ何度かスキャン走らせてるみたいだし
その度に検出されるという事は、バックで何か動いてるんだろうと……

兎も角バックアップは取っておいた方がいいよ。

>>238
アンチウィルスを2ついれると安心感があるように思うんだろうが
常駐監視型のアンチウィルスはシステムに深く食い込むので
２つ使うと競合を起こし、システム自体が不安定になる。

drwtsn32＝ドクターワトソン
Microsoftの正規プログラム

>>241
そうですか。
では早速ZEROをアンインストールさせていただきます
因みに、そのドクターワトソンやexplorerというものが問題が発生して勝手に終了しても大丈夫なのでしょうか？

>238
難しいな〜
でさ、WindowsUpdateはしてないのか？
まさかSP無しのXPじゃないよな？

>239
俺もリカバリ推奨する

>241
補助さんくす

>>240
ありがとうございます。今からリカバリーしてきます…トホホ…

>>242
explorerは再起動すると思うけど、終了することは余り良くない。
兎も角どちらかアンインストールして再起動。
そのあとスキャンして見たらどうだろう。

気になるようなら、オンラインスキャンを掛けてみるか
常駐監視機能の無いアンチウィルスも入れて定期的にスキャン掛けてみたら良いよ。
常駐監視しないアンチウィルスなら競合はしない。

>>244
いえいえ、いつもご苦労さんです。

昔だったらHijackThisでどうにかなったもんだがな。

限界だしもう寝ます。

>>243
アップデータはしております
ちゃんとSPは入っています。返答が遅れて失礼しました。
やはり駆除は難しいのでしょうか？
感染しているウイルスはvirtumonde（?）というものだと勝手に思い込んでいるのですが・・・
>>246
そうですか・・・
では一旦アンインストールしてきます。（アンインストールはZEROのほうが良いのでしょうか？）
結果は後ほど報告させていただきます。

ZEROを削除したところ、非常に軽快な動きとなりました。
本当に有難うございました。

テンプレ使わないで申し訳ないんだけどちょっとした質問。
最近気づいたんだけど、IE開くと上の青いバーに google - Hacked by M703-06とか開いたページの名前の後に Hacked by M703-06が付くんだけどどういうこと？
たぶんM703-06は学校から連れてきたウィルスなんだけど削除したはずです。また潜んでるということですか？

>>251
まぁ全部のオンラインスキャン、スパイウェア検索してみれば？
駄目ならコールドインストールよ

>>251
少なくともIEのタイトルバーを表示するレジストリが書き換えられている。
これ自体は簡単に直せる。(方法はググれ)問題はウイルスが残っているか否か。
ウイルス検索は自分が使っていない複数ベンダーの>>252氏の方法で。

>>252
オンラインスキャン、シマンテックのウィルス検索、spybotすべてやりましたが何も見つかりませんでした。
IEをコールドインストールするんですか？？

検知力テスト（2008年6月6日）
Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/

Rank Detects Missed Product
1st 96% 68 AntiVir
2nd 95% 77 Ikarus
3rd 95% 80 Webwasher-Gateway
4th 95% 83 BitDefender
5th 91% 157 Kaspersky
6th 90% 172 F-Secure
7th 90% 179 AVG
8th 89% 195 Sophos
9th 89% 195 Norman
10th 89% 200 CAT-QuickHeal
11th 87% 231 Avast
12th 86% 263 ClamAV
13th 85% 275 Microsoft
14th 84% 286 eTrust-Vet
15th 84% 287 DrWeb
16th 84% 295 VirusBuster
17th 80% 372 F-Prot
18th 79% 379 TheHacker
19th 78% 401 Symantec
20th 78% 409 AhnLab-V3
21st 76% 447 Rising
22nd 75% 457 Fortinet
23rd 75% 464 VBA32
24th 75% 471 McAfee
25th 74% 488 Panda
26th 72% 522 NOD32v2

昨日、質問した>>228です
ZEROを削除すると非常に軽快な動きをするようになりました。
有難うございました。
しかし何故かPCを起動させるとアプリケーションが何も実行されず、ツールバーも表示されないようになり
デスクトップの壁紙のみ見える状態になりました。
今のところタスクマネージャーで起動や終了、アプリの実行などを行っております。

>>232
いちかばちかってことは
ComboFixは何かリスクがある・高いんですか？

>>253
すいません。そのまま寝てしまいました。
レジストリ書き換えやってみます。

ありがとうございました。

ttp://orz-3.net/0/1230/1244/orz.gif
これなに

>>259

※ 画像データを発見しました。25600 x 19200 - gif(324.95 KB）
※注意
途中で女の生首がＰＣ画面に向かって迫ってくるグロテスクな画像（びっくりGIF）！

ブラウザがクラッシュする可能性があるため、
現在この画像は表示できません。

>256
＞しかし何故かPCを起動させるとアプリケーションが何も実行されず、ツールバーも表示されないようになり
＞デスクトップの壁紙のみ見える状態になりました。

…？
ちょっと調査お願い
「C:\WINDOWS\explorer.exe」を右クリック→プロパティ
で、ファイルサイズを教えてもらえますか？

>257
リスクというか、直るかどうかってことね。
>232のリンク先に、ComboFixの使い方を記してる書き込みがあるので。

>>261
昨夜はお世話になりました。
explorer.exeのファイルサイズは0.97 MBでした。

>262
サイズ：0.97MB （1,025,536バイト）
ディスク上のサイズ：0.98MB（1,028,096バイト）
なら問題無いと思うけど、念の為に
この「C:\WINDOWS\explorer.exe」を
ttp://www.virustotal.com/jp/
でスキャンして結果を教えてくれますか？

>>263
サイズ0.97 MB (1,026,560 バイト)
ディスク上のサイズ0.97 MB (1,026,560 バイト)
となっております。
なんだか怪しい雰囲気なのでスキャンしてきます・・・

MD5: 5f211d16c79c6dc9c25b498b25068858
First received: 2007.12.20 00:45:20 (CET)
日付： 2008.06.02 02:09:07 (CET) [>5D]
結果： 0/32
Permalink: analisis/599cf2d0bf64ddc7a808f6430eb578dc
という結果が出てきました。

>265
結果は「感染なし」ですか。
次は…レジストリエディタを開いて、以下のキーの中にある
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
「shell」という名前のデータは何になっています？

>>266
ツールバーが無いので　ファイル名を指定して実行　が押せないのですが、どうすれば良いのでしょうか・・・
初歩的な質問ですみません

>267
タスクマネージャから「ファイル」→「新しいタスクの実行」から出来ない？

>>266
shell　は REG_SZ の Explorer.exe になっております。

>269
俺のも同じだから、問題無しだね。
でも、なんか不に落ちないと言いますか…
今しばらくお待ち頂けます？

>>270
いくらでも待たせていただきます。
そういえば少し心当たりがあるのですが、昨夜ZEROをアンインストールし、再起動をしたのですが、
再起動時にSpybotが　ブラウザ ヘルパー(?)を何とか　と言ってきたのでとりあえず変更を遮断しました。
しかし、また変更するか遮断するかをと聞かれ　常に選択　にチェックマークをいれ遮断しました。
その時からツールバーが表示されなくなったような気がします。

見かけたからこっちに書きにきた

Path          :C:\WINDOWS
Long  name    :explorer.exe
Short name    :
Full path name:C:\WINDOWS\explorer.exe
Size          :1,026,560
Internal Type :Windows 4.10 x86 GUI progarm(:EXE32,*.EXE)
Description :Windows Explorer
Version :6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)
CompanyName :Microsoft Corporation
InternalName :explorer
LegalCopyright :(C) Microsoft Corporation. All rights reserved.
OriginalName :EXPLORER.EXE
ProductName :Microsoft(R) Windows(R) Operating System
ProductVersion :6.00.2900.3156
Image base :1000000
MD5 5F211D16C79C6DC9C25B498B25068858


こういっちゃ何だけどディスクとかハード周りが問題でエクスプローラが
ヤバくなる事だってあるんじゃないのか

>271
他の人とexplorer.exeのサイズは同じようです。
spybotが〜というのはあまり関係ないよーな…

>272
そうなんですか？
俺は一度もそういったもの経験したことが無いから…
壁紙のみの原因は一体…

いっそのことWFPを使ってexplorer.exeを修復して見るのはどうだろう？

>>273
確実性は無いから、確証じゃないけど、ディスクエラー等があって
ファイルシステムが読めなくてエクスプローラが止まった、とかくらいの予想なだけ
エクスプローラ落ちるとカベガミだけの時あるっしょ

>274
ありますね〜
タスクマネージャから終了すると壁紙のみのデスクトップになりますね
さてどうしよう…>>228（現在デスクトップが壁紙のみの質問者）さんを
アダ被に誘導すべきか、あるいはリカバリ推奨と言ってやるべきか…

>>273
今先ほど再起動してきたのですが、
何故再起動したのかと言いますと、タスクマネージャからローカルディスクCを開いてみました。
すると　何とかの名前が違います(?)　何とかにアクセスできません(?)　と表示されました　（数秒で消えてしまいました）
多分、ローカルディスクの名前が変更されたかアクセスできない、と言う表示が出てきた気がします。
それから数秒後、なんとツールバーが表示されるようになりアイコンも表示されるようになりました。
しかし、そのツールバーやアイコンも数秒すると消え、また数秒すると表示され、という風に繰り返されるようになりました。
また表示が消えている間は何も操作が利かず状態になります。

もし感染しているウイルスがvirtumondeというものならばHijackThisと言う物で何とかなるのでしょうか？
長文失礼します。

切り分け、なんだろうけど
イベントビューア、チェックディスクあたりから入るのが妥当なんじゃないだろうか
それとアップデート、アプリの絡み、あたりかなぁ

ごめん >>276 を読んでなかったのでとりあえずハードの件は保留

>276
かなり重症と言いますか…
エラーメッセージの内容は、そのウィンドウがアクティブな状態でCtrl+Cキーを押せば
メッセージの内容をコピーすることができますよ。

virtumondeはHijackThisで処理できるのもあるけど、大抵の奴は処理できないものと考えた方が良いです。

>>279
そうですか・・・非常に残念です。

>280
駆除するの諦めてリカバリしますか？
（実はその方が手っ取り早い）

それともアダ被に行って駆除を手伝ってもらいますか？
（時間は掛かるし、100%確実って保証は無し）

・・・・アダ被に行って駆除を手伝ってもらいます

>282
分かりました

233です。

前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2008/06/06(金) 22:20:34
【使用OS】　「Windows XP HOME SP2」
【Microsoft Update（MU）の状態】　「最新版」　
【使用セキュリティソフトとバージョン】　「ウイルスバスター2008」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「上と同じ」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか】
JS_SHELL.BP
SWF_DLOADER.YVN
【どんな症状が出るか】　
・IEを開くと左下のスターテスバーにおかしなエラーマークと共におかしな漢字が表示されます
・また、IEのページ上のほうにボックスが自動作成されて中にREALプレイヤーらしきものがあります。
・重くなる。
・ウイルス検出のダイアログが異常な数発生する。
【症状が出る前に何をやったか】
IEでネットを開いた。

以上の症状が出ると相談したところリカバリーを勧めてもらいリカバリーしてまっさらな状態で
ウィンドウズアップデートしてウイルスバスターインストールしてIEを開いてmsnやヤフーを開いた瞬間に
FALSHを入れてないにも関わらずまた同じ症状が出ます。
リカバリー後に外部メモリやHDDなどは接続していないのですが…どうすればよいのでしょうか…

長文すいません。

>284
リカバリしたんですよね？
Cドライブだけじゃなくて、他のドライブもフォーマットしたんですよね。

…ブートセクタ感染型もしくはMBR感染型だろうか？
ここまで来るとなると、掲示板越しのサポートで手に追えるか微妙なところです。
正直言って…。

>>284
MBR感染系となると、HDDの物理フォーマットしか今のところ手がないね。
自分でやってもいいけど、間違うとかなりヤバイから
メーカーサポートに電話するといいと思う、
十中八九、修理対応という事になるだろうケドね。

まあ2、3週間PC預けることになると思うんで、その辺り覚悟してください。

検知力テスト（2008年6月8日）
Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/

Rank Detects Missed Product
1st 96% 71 AntiVir
2nd 95% 81 Ikarus
3rd 95% 83 Webwasher-Gateway
4th 95% 85 BitDefender
5th 91% 159 Kaspersky
6th 90% 175 F-Secure
7th 90% 181 AVG
8th 89% 199 Sophos
9th 89% 201 Norman
10th 89% 202 CAT-QuickHeal
11th 87% 234 Avast
12th 86% 265 ClamAV
13th 85% 277 Microsoft
14th 84% 290 eTrust-Vet
15th 84% 293 DrWeb
16th 84% 302 VirusBuster
17th 80% 378 F-Prot
18th 79% 385 TheHacker
19th 78% 407 Symantec
20th 78% 419 AhnLab-V3
21st 76% 453 Rising
22nd 75% 465 Fortinet
23rd 75% 471 VBA32
24th 74% 478 McAfee
25th 73% 496 Panda
26th 72% 529 NOD32v

Windows2000使ってるんですけど
昨日からWINNTのフォルダが読み取り専用、隠しフォルダ属性になってて
変更もできなくなってるんですが
これはウィルスが原因ですか？

attrib -r -h %windir%

>>289
システムフォルダは再設定できないと出ました…orz

とりあえずもう１台の感染PCもリカバリーしてみます。それでも無理なら業者に依頼します…

大変困ってるのでどなたか教えてください。

2台のパソコンを所有しているのですが、夜ネットした時点では普通に使えていたのですが、
次の日の昼みたら2台ともネットができなくなっておりました。
2台はLANで接続しています。
LANの接続やネット環境に問題があるのかとおもい、知人のPCへLANを差し込んでみたところ、普通にネットができました。
その為PCに問題があると思い、1台をクリーンインストール、1台をシステムの復帰をしてみました。
しかしながらそれでもネットにつなぐことができませんでした。
夜から昼の間にやったことといえば、スターウォーズの映画(avi)を見ただけです。
この映画は2台のPC両方で動作確認のため起動しました。
他にはちょびちょびネットみたことぐらいです。
物損かと思いましたが落としてもいません。もちろん叩いたり水の中に入れたりもしてません。

こんなたちの悪いウイルスがあるんでしょうか？
それともウイルスじゃないんでしょうか？
どなたか本当に困ってるので教えてくださいエロい人。

とりあえず病院にいって血液検査をしてもらってください
たぶんHIVです
早く行かないと死にます

>>292
自分のネット接続機器やISPの障害情報はチェックはした？
2台って事はルータなりブリッジなりしてると思うけど、その辺りのチェックは？

念のため　友達の家にいって試してみたのですが、友達のPCは動くのに、
LANケーブルをこちらに差し込んだら、2台とも動きませんでしたTAT
ネット環境は問題ないと思います。

壷とか言うなよ?

BitCometを使ってダウンロードしてたら
ネットが重くなってしまいました
ウィルスかと思いスキャンして見ましたが
異常なしです
検査に引っ掛からないウィルスなんてあるんでしょうか？
また解決方が解る方がいらっしゃるなら
ご教授お願いします。

未知のものでヒューリスティックに引っかからなければ、充分ある
フォーマットしてインストールしなおせ

BitCometつったらP2Pに属するソフトじゃなかったかな。
とりあえずサポート対象外、他当たるように。

ウィルスに感染したので、初期化をしようとしたのですが、初期化するためにはリカバリーCDがいるのでしょうか？

つ マニュアル

PC初心者板へどうぞ。

>>297です

シャットダウンしてルーターの電源引っこ抜いてつけなおしたら
普通に動作するようになりました。
ありがとうございました！

検知力テスト（2008年6月11日）
Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/

Rank Detects Missed Product
1st 96% 70 AntiVir
2nd 95% 82 Webwasher-Gateway
3rd 95% 82 Ikarus
4th 95% 86 BitDefender
5th 91% 159 Kaspersky
6th 90% 174 F-Secure
7th 90% 184 AVG
8th 89% 201 Sophos
9th 89% 202 Norman
10th 89% 205 CAT-QuickHeal
11th 87% 236 Avast
12th 86% 269 ClamAV
13th 85% 281 Microsoft
14th 84% 296 eTrust-Vet
15th 84% 297 DrWeb
16th 84% 307 VirusBuster
17th 80% 383 F-Prot
18th 79% 389 TheHacker
19th 78% 410 Symantec
20th 77% 435 AhnLab-V3
21st 76% 458 Rising
22nd 75% 470 Fortinet
23rd 75% 476 VBA32
24th 74% 482 McAfee
25th 73% 502 Panda
26th 72% 537 NOD32v2

Bitcometを起動してるとネットが重くなるのは仕様
いやならμトレントとか他のクライアント使えばいい

292なんですが、新しいPCを今日かってきて繋げようとしたところ、
まったくつながりません。
知人の家にもっていってもつながりませんOTL

ルーターやモデムにウイルスが残るなんて事ありえるのでしょうか；；

マルチはいかんぜよ。

すいません
あせってて。。。

ぬるぽウィルスに感染して再起動した後にユーザーを選ぶ画面にいかず、黒い画面にウィンドウが出て
「これを読んでいる頃には私は〜」（結構前の事なので正確には覚えていませんごめんなさい）という文字が表示されます
そのあとには何行かあって、ＯＫというボタンがあった気がします
これはぬるぽウィルスではない別のウィルスなんでしょうか？
もし心当たりのある方はそのウィルスについて教えていただけないでしょうか、お願いします。

>309
それ知っていますが、この板ではサポートできません。
Download板に移動して下さい。http://tmp7.2ch.net/download/

http://www1.axfc.net/uploader/He/so/109598.exe
これは言う留守かどうか調べてもらえますか？

>>311
あやしいファイルを実行するスレ
http://pc11.2ch.net/test/read.cgi/sec/1140517079/
勇気がなくて踏めない人のための鑑定ｽﾚPart18
http://pc11.2ch.net/test/read.cgi/hack/1208760889/

キーワードは　１　です

誘導されたのでマルチになってしまいますが質問させてください

SWF_DLOADER.ADLWというウィルスに感染したんですがぐぐっても情報が出てこなくて対応方法がわかりません
VB2008で隔離はしてるんですが駆除ができない状況です
このまま削除しても安全なのかわからないのでどうかお願いします

削除して安全です。　質問以前だろ。

亜種コード4桁って凄いなｗ
SWF_DLOADERはFlash Playerの脆弱性を突くんだって。
Flash Playerを最新版にうｐ。

一週間くらい前の状態で起動のやり方を教えてください…

復元ポイント、orバックアップが無ければそれは無理

>>317
ドラえもんに頼んでください

ちょいっとウイルスかもしれんため、報告にあがりました。


【使用OS】　「Windows XP HOME SP2」
【Microsoft Update（MU）の状態】　「最新版」　
【使用セキュリティソフトとバージョン】　「McAfee VirusScan ver12.1(2008/6/15最終更新)」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　

【スパイウェア対策ソフト】　「McAfee Anti-Spam ver9.1（2008/6/15最終更新）」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「いいえ」

【どんな症状が出るか】　
「IE7.0を用いてサイトに何らかの接続するたびにhttp://www.vipper.org/vip844566.jpgの警告が発される。
そして、ＯＫを押すと、http://www.vipper.org/vip844587.jpgのソフトがダウンロードされる。
当該ソフトは、未だインストールはしていないため、どういう症状が出るかは不明。」

【症状が出る前に何をやったか】　「Alchol120％や同５２％等のソフトをネット経由でインストール、加えてDamonToolsの最新版等をインストールした」

【症状を解決しようとどのような処置を取ったか】　「Norton先生やMcAfee先生に診断してもらったが、当該問題は解決せず」

【その他の質問】　「これは、まだ報告されていない新手のウイルスですかい？」

ESET社(NOD32、「ス」)のサイトが
中華にクラックされウイルスを仕込まれた
ttp://www.avertlabs.com/research/blog/index.php/2007/10/11/nod-to-more-arp-mayhem/
(隠蔽しているのでMcAfeeブログより)

公式サイトでウィルス貰えます

カスペでスキャンしろよ

トラブルが表面化しない製品に注意。


http://pc11.2ch.net/test/read.cgi/sec/1209457553/484
484 ：名無しさん＠お腹いっぱい。：投稿日：2008/05/24(土) 08:54:59
>>363
その件も、観音がサイトに情報載せていないっすね。
常習犯っすね。


>昨年、iTunesを更新すると、NOD32が原因でPCの動作が重くなるトラブルが発生。
>しかしNOD32の国内代理店サイトには、この件についての情報ページが無いのです。
>これはほんの一例で、他にもNOD32とApache2の相性トラブルなども過去にあったのに、
>国内代理店サイトには情報ページがありません。
>
>サポートページで、トラブルのFAQ情報公開が少なすぎる所には気をつけないといけないです。
>
>■iTunes絡みでNOD32が原因のトラブルに遭遇したユーザーの声（海外サイト）
>ttp://www.wilderssecurity.com/archive/index.php/t-67257.html
>
>■「Outpost-Pro」や「Spybot - Search & Destroy」の販売も同じ代理店です。
>http://pc11.2ch.net/test/read.cgi/sec/1174028244/241-242

※ＥＳＥＴサポートの評判
http://pc11.2ch.net/test/read.cgi/sec/1209457553/8-12



■Webサイト4万ページに不正スクリプト　トルコのMSNBCも感染
ttp://www.itmedia.co.jp/news/articles/0711/09/news019.html
■150ドメインのWebサイト4万ページ以上に不正スクリプトが埋め込まれていたことが発覚した。
ttp://isc.sans.org/diary.html?storyid=3621

■その時点で不正スクリプトを検知できた製品の一部
AntiVir 7.6.0.30 2007.11.06 TR/PSW.OnlineGames.gul
AVG 7.5.0.503 2007.11.06 PSW.OnlineGames.QCP
BitDefender 7.2 2007.11.06 Trojan.PWS.Onlinegames.NMG
DrWeb 4.44.0.09170 2007.11.06 Trojan.PWS.Gamania.5503
Kaspersky 7.0.0.125 2007.11.06 Trojan-PSW.Win32.OnLineGames.gul
Symantec 10 2007.11.06 Infostealer.Gampass

■NOD32等は、その時点では検知できなかった。
NOD32 2641 2007.11.06 - スルー

・日本版NOD32のセキュリティ・アップデートが何度何度も放置状態になっている件で、
NOD32信者の雑音により「偽りの擁護」と「自演工作」が行行われるが、
そのウソを指摘されてしまった事件。


ESET Smart Security その7

377：名無しさん＠お腹いっぱい。：2008/02/10(日) 18:51:55
Esetのサイト（eset.com）では英語版以外はv2.7。
http://www.eset.com/download/registered_software.php
キヤノンが誤ったとしたらそれはNOD32の日本語版を
未だに出していないことではなく、ESS日本語版の発売を急いだこと。
英語版でもNOD32 v3.0が安定するまではということで
v2.7を使っている人がまだまだいるよ。

379：名無しさん＠お腹いっぱい。：2008/02/10(日) 19:16:28
>>377,378
なるほど。

380：名無しさん＠お腹いっぱい。：2008/02/10(日) 21:45:18
また嘘の擁護かよ…
>>377は更新をさぼってるページを抜き出してきただけ。
ドイツ、オランダ、フランス等、各国ローカライズ版のリリースは黙々と進行中。
バージョンは3.0.636まで進んでたりする。
http://www.eset.de/download/vollversionen/

381：名無しさん＠お腹いっぱい。：2008/02/10(日) 21:56:17
やる国はやるし、キャノンはやらないということでつか。

セキュリティソフトへ攻撃を行うマルウェアをあえて実行して、
セキュリティソフトのセルフ・ディフェンス能力を調べたテスト結果。
ttp://www.anti-malware-test.com/

1位　Kaspersky Internet Security 7.0 (97%)
2位　VBA32 Antivirus 3.11 (71%)
3位　Symantec Internet Security 2007 (71%)
4位　F-Secure Internet Security 2007 (61%)
5位　ZoneAlarm Internet Security 7.0 (58%)
6位　Panda Internet Security 2007 (48%)
7位　McAfee Internet Security 2007 (47%)

8位　ESET Smart Security 3.0（NOD32） (44%)
以下略）

２００８年３月公開のシグネチャ＋ヒューリスティック総合検知力テスト
ttp://www.av-comparatives.org/seiten/ergebnisse_2008_02.php
早見リスト

１位TrustPort 99,8%
２位AVIRA AntiVir 99,6%
３位GDATA Security 99,5%
４位Kaspersky 98,3%
５位AVG 98,1%


下の方は省略）
Symantec Norton 97,7%
ESET NOD32 97,7%
avast! 97,6%
・
・
テスト用ウイルスサンプル総合計　168万3364個
たった１パーセントでも大きな数になります。


※NOD32が該当すると思われる専門家の指摘
http://internet.watch.impress.co.jp/cda/event/2007/02/26/14890.html
>ただし、「マイナーなベンダーの検知率が高いというわけではない。中には、ヒューリステックに頼りすぎて、
>ウイルスの検体を集めず、ちゃんとシグネチャを作らないところもある」と補足した。

今年分のrootkit検出テスト
ttp://www.anti-malware-test.com/?q=node/34

◎金賞
Rootkit Unhooker 3.7 (7.5 out of 8 points)
GMER 1.0 (7 out of 8)
Kaspersky Anti-Virus 7.0 (6.5 out of 8)
Avira Rootkit Detection 1.0 (6.5 out of 8)

○銀賞
AVG Anti-Rootkit 1.1 (5.5 out of 8)
Panda AntiRootkit 1.08 (5.5 out of 8)
Sophos Anti-Rootkit 1.3.1 (5.5 out of 8)
Dr.Web 4.44 (5 out of 8)
Trend Micro RootkitBuster 1. (5 out of 8)

△銅賞
Symantec Anti-Virus 2008 (4.5 out of 8)
F-Secure Anti-Virus 2008 (4 out of 8)
McAfee Rootkit Detective 1.1 (3.5 out of 8)

×Failed
BitDefender Antivirus 2008 (3 out of 8)
McAfee VirusScan Plus 2008 (1.5 out of 8)
ESET NOD32 Anti-Virus 3.0 (1 out of 8)
Trend Micro Antivirus plus Antispyware 2008 (1 out of 8)

>>327
情報ども。

avi入っててもウィルス感染ってある？

ないアルョ

VirusTotal += TrendMicro
ttp://blog.hispasec.com/virustotal/31
VirusTotalにバスター参戦
ttp://www.virustotal.com/jp/

てす

【使用OS】　「Windows Vista」
【Microsoft Update（MU）の状態】　「最新です」　
【使用セキュリティソフトとバージョン】　「Spy Sweeper with AntiVirus」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「-」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「-」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「W32/Autorun-FF」

【どんな症状が出るか】　「まだ検出されたのみです。」
【症状が出る前に何をやったか】　「あまり心当たりがないです。最近使ったソフトはFireFox、IE、Janeです。」
【症状を解決しようとどのような処置を取ったか】　「セキュリティソフトでは削除出来できませんでした。手動で削除しようとしましたが検索しても出てきませんでした。」
【その他】　「とりあえずPC内のファイルを外付HDDにコピーしたのですが、このウイルスは接続先のHDD,USB,CDにも感染するようなので、お手上げ状態です。」

よろしくお願いします。

>>334
オートランだから外付けに感染するという見解は間違いじゃない｡
そいつはWEBからも侵入するから注意な。

ところで、検出できた時点で隔離されとらん？
確認してみてください。

>>335
あともし隔離されて無いようだったら、
とりあえずセーフモードで再起動して、スキャンしてみてください。

>>335
>>336
間違いだったんですか。
ありがとうございます。安心しました。

何度かフルスキャンしているのですがその度に検出されてしまうんです。
その後隔離・削除を試みたんですが、「無視」という結果がでました。
とりあえず再起動してスキャンしてみます。

>>336
連レスすいません
再起動して、スキャンしたのですが削除できませんでした。
リカバリーする以外に手段はありますか？

すみません、どなたか教えてください。

昨日から、ウイルスにかかってしまい、シフトキーを押しっぱなしみたいな状態になり、
「シフトキーが5回押されました。」というメッセージが何度も出てきます。
文字もまともに打てません。
CDも認識しなくなり、起動時には変な電子音が鳴るんです。
AVG FREE 8.0でスキャンすると数十個のウイルスが検出され、削除しました。
今はスキャンしてもひっかかりません。

バックアップをとろうにも、CDを認識しないのでデータがきちんと書き込めたかもわかりません。

何かいい方法があれば教えてください。お願いします。

はい、リカバリーですね。

>>337
……いや、>>335は『間違いじゃない』といっているじゃないかｗ
外付けにも感染するぞ！　気をつけろ。

あとフルスキャンといってるようだが、
『セーフモードで再起動』したんだよな？
セーフモードの意味が判らないなら初心者スレにいくか
リカバリしな。

【使用OS】　「Windows XP PRO SP2」
【Microsoft Update（MU）の状態】　「最新版」　
【使用セキュリティソフトとバージョン】　「McAfee VirusScan ver12.1.10(2008/6/17終更新)」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　dat5317 エンジン5200

【スパイウェア対策ソフト】　なし（未インストール）
【ルータの有無】　「なし」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「いいえ」

【どんな症状が出るか】　
PCを起動すると、黒いCMDのDOS（？）ウインドウと同時に10分のカウントダウンが始まる
（10分でシャットダウンされます。この**は****によって開始されました　とか書いてある）
10分すると強制再起動となり、デスクトップのデータが消えている（その他のドライブは問題なし）
カウントダウンを消そうとすると、srtangeworldやmeil:toストームみたいなが次々現れる
（合計5〜8個くらい）
最後に、残念でした　か　ブラクラでした　みたいなふざけたメッセージが出る



【症状が出る前に何をやったか】　四川省地震スレ、秋葉原事件スレを見た

【症状を解決しようとどのような処置を取ったか】　「McAfee先生に診断してもらったが、当該問題は解決せず」

【その他の質問】　「これは、まだ未報告の新手のウイルスでしょうか？」

10分？
10秒じゃなくて

とりあえず新規質問は上げ

10分です。
間違いありません。

画像張っておきます。
ttp://www2.imgup.org/iup628594.jpg

メッセージの　おやすみー　にはむかつきます＞＜

おそらく同じケース。
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1416999074

とりあえずブラウザキャッシュ全削除してみたらどうだろう
それでダメならシステムの復元、修復……運よく元に戻れば良いけど、
元に戻っても念のためマカフィー以外でのスキャンも試した方がいいでしょうな


で、復元や修復もダメならリカバリかな。

>>345
それ見ました。
同じころから症状出てるんですよね。


>>346
キャッシュ全削除したけどダメ。
現在、セーフモードで完全スキャン中（dat5318）。
困ったなぁ＞＜

crashme踏まそうとして失敗しとる感じがある。

強制的にCrashMeにアクセスしようとしてるウィルスが何かって事か、
まあセオリーではスタートアップに潜んでヤツが怪しいかな。
おそらくセーフモードはきっちり立ち上がったんじゃない？

>>348-349
セーフモードでは出ませんでした。
スタート時にこれを踏ませようとするやつが問題ですね。
自分は、起動時にネットにつながない設定にしてるんで、踏んでも何もおきません。
でも、１個ダメだと次々ブラクラのウインドウ（？）が立ち上がります。
こんなのは初めてです＞＜

潜伏期間が1日あって1日後に感染するウイルスはありますか
そういうウイルスは閲覧の履歴を削除すると消えますか
教えてください

発症する日にちが決まっているウィルスは存在する。

消えないことが多い。

【ネット】 無料サービス「XREA」の広告から「Flash Player」の脆弱性をついたウイルス拡散中…今すぐ対策を
http://mamono.2ch.net/test/read.cgi/newsplus/1213644598/

何回かこの板でも見かけたorzとかはこれだったみたい

いつの話だよ…
【鑑定目的禁止】検出可否報告スレ6
http://pc11.2ch.net/test/read.cgi/sec/1205329452/717-739

ちょっと範囲広すぎた
http://pc11.2ch.net/test/read.cgi/sec/1205329452/731-739

XREAの広告遮断してた俺って勝ち組？

>>352
ありがとうございました

【使用OS】　「XP　SP2」
【Microsoft Update（MU）の状態】　「問題が起こる時点では最新」　
【使用セキュリティソフトとバージョン】　「ウイルスバスター2008」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【ルータの有無】　「あり」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
Cookie_yieldmanager　Cookie_doubleclick　Cookie_linksynergy
Cookie_profiling　Cookie_Com　Cookie_Atdmt　Cookie_Mediaplex　等スパイウェア
（パスは　Internet Explorer Cache\ad.yieldmanager.com　等）

【どんな症状が出るか】
・上記スパイウェアを何度スキャン→削除しても、次回ネット接続後スキャンするとまた現れます

・windows updateが利用できません
「次の Windows サービスが 1 つ以上実行されていないため、サイトの使用を続行できません。」
と出てしまいます。
ヘルプに従い「サービス」の一覧から「自動更新」の項目を選択、スタートアップの種類：「自動」の後
サービスの状態を「停止」から「開始」にしようとするとエラーが出て変更できません。
コントロールパネルから自動更新の項目を「有効」にしようとしても無効にされます。

・各サイトの広告が偽のアンチウイルスソフトの宣伝広告に変わります
また、これが原因のせいかブラウザの「戻る」が効きません
・yahooやgoogle等の検索サイトで検索を行おうとしても先に進みません

【症状が出る前に何をやったか】　「FLStudio 8　というソフトをbitcometにてDL後インストール」
【症状を解決しようとどのような処置を取ったか】
ウイルスバスターを2007から2008にバージョンアップ、その後検出スパイウェアを繰り返し駆除（効果なし）」
【その他の質問】
「初回スキャン時にウイルスが2件見つかったのですが、削除してしまい名前を控え損ねてしまいました」

何も出なかったっす・・・＞＜

マカをアンインスコ、再インスコ
定義更新して再スキャン・・・

なんだかなぁ・・・
マカのファイアーウォールも無効になって復帰しないし・・・
もだめぽ？

ウィルス上等！

[email protected]

通報しますた

Windows XP環境で、「xxxxxの命令がxxxxxのメモリを参照しましたが、
メモリが”read”になることはできませんでした。」メッセージが表示される
ttp://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2063517
Windows XP Service Pack 3 の環境で発生するとのお問合せを複数いただいており、調査を進めています

dat5319をつかってセーフモードでスキャン中
たぶんダメだろうな
ファイアーウォールのほかに、スパムキラーやその他の機能を
フル装備＋最新verでも立ち上がる。
フォーマットしちゃえばいいけど、ウイルス（？）がどっかに残ってたら
同じ結果だろうし・・・
とうしたもんだろう・・・＞＜

>>363>>342
なんとなくレジストリ改ざんの気もするのよねそれ

ダメモトでDr.Web CureIt!試してみる？
あれはインストール要らないし、セーフモードでも使えたはずだ。

>>364
レジストリですかね
今は、msconfigでスタートアップを使わないで使ってる
数回再起動したけど、メッセージは出なくなった。
マシンも速くなったし、環境もスッキリ
もしかしたら、もうウイスルは無く（？）レジストリを書き換えて
変なメッセージ（実害はほとんどない）が出るイタヅラだったのかなぁ

>>365
ソレ、初耳です
今度使ってみます


マシンは快調に動いているけど、ひょっとしたら得体の知れない
プログラムが陰でうごめいていると思うと気分が悪いです＞＜

ウイルスを駆除後、レジストリの被害を修正すべく
ttp://process.a-windows.com/
↑等を参考にレジストリエディタにて修正を行ったのですが

名前　c06696d3
データ　rundll32.exe"C:WINDOWS\system32\mbpcvbyc.dll",b

というのがあり、mbpcvbyc.dllの部分がよく分からなくて
調べても見つからなかったのですが削除してしまってもいいんでしょうか？

また、上記と関係があるかは分かりませんが
システム構成ユーティリティのスタートアップ項目の中に
名前・コマンド共に無記の物があったのですが
こちらも無効にすべきでしょうか？

Firefox 3に早くもゼロデイの脆弱性、任意のコード実行の恐れ
ttp://www.itmedia.co.jp/news/articles/0806/19/news034.html

>367
＞データ　rundll32.exe"C:WINDOWS\system32\mbpcvbyc.dll",b
＞mbpcvbyc.dll
削除するべきです。
名前が変わってるかも知れませんので、臨機応変に対処してください。

＞名前・コマンド共に無記の物
これは問題ありません。
俺の友達のPC（再セットアップ直後）にも、上記のエントリーが存在していました。

>>369
ありがとうございます。
ググっても見当たらなかったので助かりました

削除できないファイルがあるのですが、どうすればよいでしょうか？
「Kyosaku」というツールというツールを用いて削除を試みたのですが
ドロップしても削除出来ませんでした。
右クリックでプロパティからファイル情報を見ようと思いましたが
プロパティはなく「開く」、「プログラムから開く」、「送る」しか見当たりません。
どうすればよいでしょうか？

マカフィーdat2160でも駆除できず・・・
最近、似たようなウイルスが出てきてるようです


「TROJ_AGENT.DGW」の動作は以下のとおりです。
システムに自身をインストール
侵入方法：悪意のあるWebサイトを介して侵入
ユーザの手動ダウンロードにより侵入
他の不正プログラムにより作成
感染確認方法：レジストリ値を追加
レジストリキーを追加
レジストリの改変：あり



「PE_SALITY.EK」の動作は以下のとおりです。
システムに自身をインストール
ファイル感染
プロセスの強制終了

侵入方法：リモートサイトからダウンロードされ侵入
悪意のあるWebサイトを介して侵入
ユーザの手動ダウンロードにより侵入

感染確認方法：レジストリキーを追加

レジストリの改変：あり

NTRDLユーティリティを探してるときに
http://wrs.search.yahoo.co.jp/S=2114736003/K=Bcupdate2/v=2/SID=w/l=WS1/R=1/wdm=0/IPC=jp/ln=ja/H=0/;
_ylt=A3xTxjoLdlxIAqAA7IuDTwx.;_ylu=X3oDMTB2cXVjNTM5BGNvbG8DdwRsA1dTMQRwb3MDMQRzZWMDc3IEdnRpZAM-/SIG=1239gmqib/EXP=1214105483/*-http%3A//shine0nyou.freehostia.com/blog/bcupdate/
長いのでURLを2段にして書きこします・・・
こんなサイトを見つけて踏んでしまった・・・
もしかしてこれはウィルスですか？
心配です・・・
おまいら俺を助けてくださいorz

>>373
中華っぽ？
新規質問上げ。

>>373
俺の環境だと変な配色のページが表示されるだけで何も動かないんだが、
ソースチェッカーのプレビュー画像だと
偽物のソフトをダウンロードさせるタイプみたいに見えるな。

↓は同じタイプの罠にはまった場合の駆除の仕方の一例
ttp://www.antivirushell.com/2008/05/ie-antivirus.html#more

ダウンロードのボタンを押してなくても、ウイルスチェックとかは一応しといた方がいいと思う。

中華ならリカバリ推奨だぜ
裏でいろいろ仕込むからな

何のソフトなんだろ？

恐怖のNTLDR is missingエラーを修正するツール
確か、本来はMSに30万円だか払わないと入手できないはず

(笑)

zone alarmが「GTNY」の警告（許可するか拒否するか）をだしたんですが、GTNY
の詳細がよく解りません。ネットで調べても英語しかなくて翻訳してもよく解りません。

製品名「GTek GTNY」
C:￥Documents and Settings￥ユーザー名￥Local Settings￥TEMP\gtdownlr_134_ユーザー名_0001.dir￥CWHGTNY.exe

ファイルサイズは264KB

ちなみにCWHGTNY.exeをファイル検索しても出てきません。（隠しファイルやフォルダ、保護されたファイルも全て表示設定）

￥TEMPっつーのがなんだかって調べてごらん。

>>381
一時ファイルだっていうのは解ってるんだが、それを作ったやつがいるわけでそれが知りたいのです。
再インストールしたてほやほやで、セキュリティ系対策やupdateの手順は間違えてない。
何らかのプリインストールソフトに付属していたのか、それともネットから進入してきた
何かなのかその情報が知りたいのです。

Dellのマシンに入っているようだが・・・

>>382
ここは見たよね ?
http://translate.google.co.jp/translate?hl=ja&sl=en&u=http://www.programchecker.com/file/10517.aspx&sa=X&oi=translate&resnum=1&ct=result&prev=/search%3Fq%3DGTNY%26hl%3Dja%26lr%3D%26sa%3DG

>>383
ＰＣはＮＥＣ製なんです。

>>384
見ました。
http://translate.google.co.jp/translate?hl=ja&sl=en&u=http://processlist.com/info/gtny.html&sa=X&oi=translate&resnum=7&ct=result&prev=/search%3Fq%3DGTNY.exe%26hl%3Dja%26lr%3D%26c2coff%3D1
を見ると「これは、既知のスパイウェア、アドウェア、またはトロイの木馬の実行可能です。」
とあり安全なのか問題があるのかさっぱりです。

CWHGTNY.exeも検索しましたが安全性評価はセーフとなっているものの、それ以外の
情報の意味合いがよく解りません。

>>385
なるほどLaviだな？

>>386
バリュースターです。

Anti Malware Guardってなんですか？

ウィルスに感染したみたいです。ご教示お願いします。

【使用OS】　「Windows2000」
【Microsoft Update（MU）の状態】　「分かりません」　
【使用セキュリティソフトとバージョン】　「Norton Anti Virus 2002」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「手動でSpyBot」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「いいえ」
【ルータの有無】　「無」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「圧縮されたﾌｧｲﾙ (SetupRevelationV2.exe) は右ﾌｧｲﾙ内にある (D:\My Documents\Downloaded Files\RevelationV2.zip) は Hacktool ｳｨﾙｽに感染しています｡
ﾌｧｲﾙは検疫場所に入りました｡
と出ました。」

【どんな症状が出るか】　
「Dドライブに「apps」というフォルダを作ってレジストリを書き換えないアプリをそこに入れているのですが、
・そこにおいてあるアプリが.exeをダブルクリックしても立ち上がらなくなる（ウィンドウ、タスクボタンは表示されないが、タスクマネージャーで見るとプロセスの中にそのe.eファイルが増えている）
・.exeファイルをダブルクリックしたときにそのアプリが元来通信しないはずのアプリであってもダイアルアップを求められる（willcomでダイアルアップで接続しています。）
・（おそらく）挙動がおかしくなったと思われるアプリのファイルの更新時間がそろっている

【症状が出る前に何をやったか】　「特に変わったことをした覚えはなく、いつから症状が出始めたのかあいまいなため不明です」
【症状を解決しようとどのような処置を取ったか】　「ウィルススキャン、再インストール（Cドライブのみフォーマット）、おかしな症状が出たアプリを入れ直し」
【その他の質問】　「分かりにくい説明ですが、このウィルスの正体、対策等お分かりの方いましたら教えていただきたいです。お願いします。」

・・・・

スレ違いかもしれませんが

win32:Agent-SGというウィルスがどういったウィルスなのか

ご存知の方いませんでしょうか？　

いろんなサイトで検索しても出てこないのです。

よろしくお願いします。

win32 Agent SG に一致する日本語のページ 約 2,750 件

ググレカス

>>392
good job

すみません説明不足でした。

グーグル、ヤフー等サイトでwin32:Agent-SG

自体は検索でヒットするのですがいくつかの日本語サイトへ行っても

このウィルスの内容までは触れてないのです。

内容が知りたいので知っている方がいるかと思い書き込んだのです。

>>394
後ろの-SGを削って検索するといい。
後ろの部分のやつは亜種だったりセキュリティーソフトによって表記が異なる。

>>394
win32:Agent-SG に一致する日本語のページ 5 件
win32 Agent SG に一致する日本語のページ 約 2,750 件

ググってね？

>>395
なるほど表記が異なるのですか勉強になりました。
ありがとうございました。

>>396
最初にググって検索された日本語のページはすべて行きましたよ。

ただどれもがwin32:Agent-SGというウィルスがあると記載されているだけで

どういった内容のもの例えばレジストリの書き換えやデータ破壊などが

内容が記載されてなかったのでこちらに書き込んだのです。

スレ違いだったかもしれませんね失礼しました。

>>342
HKEY_LOCAL_MACHINE内のあちこちにこんなの無かった？
C:\WINDOWS\system32\svchost.bat -Execu

あったら、俺がコレクションにしようとして開けちゃったやつ（狼と香辛料　斧　so/55196　（消去済み））に似たやつだ。

C:\WINDOWS\system32\drivers\etc\hostsをいじくってある程度は収めたが、その症状だけは未だに治らず・・・

C:\WINDOWS\system32にあるsvchost.bat　を削除した後、EasyCleanerでレジストリから削除したら（見かけは）直った。
これでまだ問題が残ったとしても、俺の力ではもう無理です。

パトラッシュ、疲れたろう。

　　　,.-─-、
　　 /　/_wゝ-∠l
　　　ヾ___ノ,.　-　>
　　 /|／（ヽY__ノﾐ
　　.{　　　rｲ　　ノ

僕も疲れたんだ…
何だかとても眠いんだ…

フフフ　寝たらおまえの尻穴に俺のフランクフルトをINしてやるよ＾＾*

トロイ踏んでしまってしまいました
【使用OS】　「windowsXP」
【Microsoft Update（MU）の状態】　「わかりません」　
【使用セキュリティソフトとバージョン】　「MｃAfee　for　plala」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「わかりません」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「わかりません」
【ルータの有無】　「無し」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「error　getting　scan　progrss」

【どんな症状が出るか】　「local settingsのファイルにカーソル合わせるだけでデスクトップのショートカットなどが一時消える」
【症状が出る前に何をやったか】　「ゲームの攻略サイト見てたらトロイが・・」
【症状を解決しようとどのような処置を取ったか】　「とりあえず細かくスキャンしていったらlocal settingsだけスキャンに失敗するので検索とかしましたが同じ症状のが見つからない、localsettings内の何かが消された為だとは思うんですけど」
【その他の質問】　「今のとこネット見たりするのには影響ないみたいなんですがディスクのクリーンアップとかもできないし気になるのでファイルの中身を修復することはできますか？」

個人データの置き場所は、変えたほうが良いよ









次からは・・・

C:\WINDOWS\system32\svchost.batが、ｓｐｙｂｏｔのお茶会の隙を見て復活してましたよ・・・・・
今はｓｐｙｂｏｔにお茶会させてるからレジストリとディスク上に復活はしてないけど、隙を見て復活しようとしてます。


ところで、>>342はどうしたんだろ。

ESETがVBを養っているのだから、当たり前に高順位（ｗ

>2008年のプラチナスポンサーが
>ESETのみ
>
>ESETはSRIの検査だと底辺なのに
>ESETは今年も高成績が約束されているのは当たり前
> http://www.virusbtn.com/conference/vb2008




お金を出していない機関が調べると、NODの順位は当然ガタ落ち。
ttp://gigazine.net/index.php?/news/comments/20080626_avtest/

ドイツAV-Test調べによる、2008年6月11日現在の検出率順位

1位：G DATA アンチウイルス2008（99.21％）
2位：Kaspersky アンチウイルス7.0（98.96％）
3位：Norton アンチウイルス2008（98.89％）
4位：Windows ライブ ワンケア（98.53％）
5位：F-Secure インターネットセキュリティ 2008（98.09％）
6位：McAfee ウイルススキャンプラス（95.77％）
7位：ウイルスバスター2008（92.42％）
8位：ウイルスセキュリティ ZERO（90.50％）
9位：NOD32アンチウイルス V2.7（88.85％）
10位：ウイルスキラーゼロ（85.32％）

>この検出力テストを行ったAV-Test.orgというのは
>セキュリティソフトの比較検証を行う独立機関の最大手で、
>オットー・フォン・ゲーリケ大学（ドイツ）のプロジェクトとしてスタートした産学協同機関。
（記事引用　以下略）

前からTrace.TrackingCookieって
いうのが検出されるんですか・・・
なんすかこれ？

>>406
　　　　　　　　　＼　　　∩─ｰ､ 　　　====
　　　　　　　　　　 ＼／　●　､_ ｀ヽ 　　======
　　　　　　　　　　　/ ＼(　●　 ● |つ
　　　　　　　　　　　|　　 X_入__ノ 　 ミ　　　そんな餌で俺様が釣られクマ――
　　　　　　　　　　　 ､　(＿／　　　ノ　/⌒l
　　　　　　　　　　　 /＼＿＿＿ノﾞ＿/　 /　　=====
　　　　　　　　　 　 〈　　　　　　　　 ＿_ノ　　====
　　　　　　　　　　　 ＼　＼＿　　　　＼
　　　　　　　　　　　　　＼＿__）　　　　　＼　　　======　　　(´⌒
　　　　　　　　　　　　　　　　＼　　 ＿＿_ ＼＿＿　　(´⌒;;(´⌒;;
　　　　　　　　　　　　　　　　　 ＼＿＿＿）＿＿＿）(´;;⌒　 (´⌒;;　　ズザザザ

>>406
　　　　　　　　　　 　 　 　 　 　 　 　 　 　 |
　　　　　　　　　　 　 　 　 　 　 　 　 　 　 |
　　　　　 ∩＿＿＿∩　　　　　　 　 　 　 |
　　　　　 | ノ　 _,　　,_ ヽ　　　　 　 　（（　 |　ﾌﾟﾗﾌﾟﾗ
　　　　 /　　●　　　● |　　　　　　　　　(=)
　　　　 |　　　　( _●_)　 ミ　＿　(⌒)　 　J　　））
　　　　彡､　　　|∪|　 ノ
⊂⌒ヽ　/　　　 ヽノ　 ヽ /⌒つ
　 ＼　ヽ　 /　　 　 　 　 ヽ　/
　　　＼_,,ノ　　　　　　|､＿ノ

先日、PCにプリインストールされていたシマンテックが期限切れになったので
AVGを導入したのですが、WindowsDefenderも一緒にオンになったらしく（今までは使っていなかった）
それが原因で動作が不安定になりました。実際、オフにしてAVGのみにするとIEが突然落ちたり、
軽いフリーズ現象が起こらなくなりました。
WindowsDifenderはオンにしておいたほうがセキュリティ上好ましいのでしょうか？

複数のアンチウイルスの共存はおすすめしません。
不安定になって当たり前。

了解しました。ありがとうございました。

すいません、もうひとつだけ。
Windows Difenderは状態を「無効」にしておけばいいのでしょうか。
それともアンインストールをしたほうがいいのでしょうか。
もし問題がなければアンインストールしようと思っているのですが。

「了解」って、わかってねーじゃん

>>790
わかりました。>>789のいうとおり、きちんと調べて準備してから導入することにします。

すいません、誤爆しました。
Windows Difenderはアンインストールすることにしました。
アドバイスありがとうございました。

>>409-415
まてやぁ！
Windows Difenderはアンチウィルスじゃねぇ！

Windows Difenderが原因で不安定になることは少ないと
ノートンユーザだった俺が保障しよう。
今は違うソフトも併用しているが全く問題は無い。

むしろWindows Difenderのやっかいな機能は、自動検索機能だろうな。
かってにバックグランドで起動して、サーチを始めるからやっかいなんだ。
この設定を手動にするだけでいい。

AVGはV8になってからソフトそのものが不安定。
アンチウィルスの乗換えを奨めるよ。

Windows Difender＝VISTAでは初期状態で入ってるアンチスパイウェア

あ・・・・・あげちゃった（;ω;）

ノートンのゴミが残ってたんじゃないか

>>342
>>398
どうやらsvchost.batの元ファイルが
C:\Program Files\Common Files\Explorer？？（名前忘れた）の中に
さらにatコマンドのタスクスケジュールでC:\WINDOWS\system32にコピーしてるっぽい

タスクで変なタスクが作られてないか確認してみたらどう？

ネトゲをはじめようと起動させると、Trojan.Win32.BHO.ejgとゆうウイルスを探知するのですがこれはどういったウイルスなんでしょうか？

>>421
ごめん。クリーンインストールしちゃった。

>>398
俺も全く同じやつで少し苦しんでる
発動した時にデスクトップ喰われたろ？最近あちこちで見かけるやつだ
起動時にC:WINDOWS\system32\cmd.exeって黒い画面が開くと思う

>>421
C:\Program Files\Common Files\Explorer filesにあるRevival.batとsvchost.batだよね？
多分これがsystem32にコピーを作ってるんだろうけど、消していいんかな？
なんか不躾でごめん

>>398-399

久しぶりに見ます。
現在は、スタートアップを制限して使用しています。
（msconfig→スタートアップのオプション→スタートアップを読み込むのチェックをはずす）
この状態では、まったく発現しません。
来月にはVGAを入れ替えるのでクリーンインスコ予定です。


>>424
同じ症状ですか・・・
デスクトップにあったものは、毎回食われますね。


自分のときは、タスクスケジューラにめちゃくちゃな頻度で
変なのが書かれてた
全部消したけど、数回の再起動で起きるんだよね

C:\WINDOWS\system32\svchost.bat

コレを削除して、インターネット一時ファイルとゴミ箱の中身削除した
標準のスタートアップで5回以上起動させたけど、cmd.exeの発現はせず・・・

>>426
C:\WINDOWS\system32\svchost.bat
これ復活してない？俺は定期的に復活するんだが････

と思ったらもう復活してない！不思議！

>>427
何回か再起動を繰り返して、出てこなくなったらいいのかな？
普通に動いちゃうんだよね、アレが出てこないときって。

ウイルススキャンかけても検出されないし・・・

今回は、デスクトップのファイルが消されたくらいで済んでるけど、
コレを悪用したら結構なことができそうじゃない？

Trojan.Win32.BHO.ejqc:\system volume information\_restore{bc96aa5d-d1ca-4489-a4c0-61f3bb05e574}\rp134\a0059089.dll409.0 KB　これって　やばいですか？

>>429
それしか検出しないなら安全だろ
それさえ気持ち悪いなら「システムの復元」を一旦無効にすれば消えちゃうけど。

トロイを踏んでしまいました。
今は↓のセキュリティソフト、スパイウェア対策ソフトで処置済みなのですが、
コマンドプロンプトでnetstat -aのコマンドを入力すると
www.007guard.com　というのが何個もESTABLISHEDとなっています。
これはまだトロイが残っているということなのでしょうか？
【使用OS】　「win xp」
【Microsoft Update（MU）の状態】　「感染発覚後最新」　
【使用セキュリティソフトとバージョン】　「感染発覚後　ウイルスバスター2008」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「感染発覚後　spybot」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「TROJ_AGENST.SMK
TROJ_GAMETHIEF.M
JAVA_BYTEVER.A JAVA_BYTEVER.AB JAVA_BYTEVER.AC

スパイウェア
　Cookie_○○○○　たくさん」

【どんな症状が出るか】　「ゲームのパスが抜かれてた、上に記述したコマンドプロンプトの事」
【症状を解決しようとどのような処置を取ったか】　「ウイルスバスター、spybotを入れてスキャン、処置」

>感染発覚後
えー　昔から「転ばぬ先の杖」と申しまして・・・

　窓から捨てるか、ｸﾘﾝｲﾝｽｺが最良だよ。

>>432
レスありがとうございます。
おっしゃるとおりで。。。二年以上ノーガードでいたので高を括っていました。
ちなみにクリーンインストールしたらウィルス、トロイ等はすべて消えるのでしょうか？

>>430
ありが�d　ネットゲーで　拾ったみたいで　．．．ｏｒｚ　カスペで検知して削除できないみたいで　隔離しています　

>> 427
その後どう？
こっちは平気・・・

今後の参考に、同じような被害者の助けになれば・・・


ウイルス命名：キモい顔・釣りでした（ｎｙ

症状：別記（>>342でおいらが書いた）

対応策（おいらがやったこと）


ＤＬしたファイルの削除（わかれば）
解凍したファイルの削除（画像に化けたexeがあると思う）
タスクマネージャのタスク全削除
インターネット一時ファイル等の全削除
ゴミ箱の中身削除

再起動

C:\WINDOWS\system32\svchost.exe　-bat　の削除
（ファイルの作成日付がウイルスにかかった日になってることを確認してね）
ゴミ箱の中身削除
場合によっては　Eazy Cleaner を使う

時間を置いて再起動×１０回（まだ残ってれば、１０回以内に再発します）

あいまいな記憶ですが
コレで出なければ、とりあえず桶・・・汗

当然、自己責任にてオナガイシマス

うざいからNGにした

トロイの木馬を意図的に送りつけられた場合
相手が分かっていれば告訴できるのでしょうか？

>>438
マズ落ち着いてウイルスの機能を確かめてみたら？
感染広げるタイプのウイルスではないの？

>>438
まず警察に相談した方がよくね？
板のトップ見てくれ

「キモい顔・釣りでした」の削除方法。（>>436を追加）

ｓｐｙｂｏｔのTeatimeを作動させて以下の処置を行う。

ＤＬしたファイル
レジストリ：HKEY_LOCAL_MACHINE内の　C:\WINDOWS\system32\svchost.bat -Execu　と該当ファイル
C:\WINDOWS\system32\drivers\etc\hosts
C:\Program Files\Common Files\Explorer filesにあるRevival.batとsvchost.bat
解凍したファイル+キモい画像　SCAN000.JPG　（場所は解凍フォルダ以外。画像のプロパティで探して。忘れた。）
タスクマネージャのタスク全て
インターネット一時ファイル等の全削除
の後ゴミ箱をきれいにして、Eazy Cleanerでレジストリの掃除。

>>436
svchost.exe？　svchost.datじゃなくて？
そっちは気付かなかったなぁ・・・

途中で送ってしもうた。

以上の作業を全てやっても、完全に除去できないかもしれませんので。

米PlayStationサイト改ざん、偽ウイルス対策ソフト売りつける
ttp://internet.watch.impress.co.jp/cda/news/2008/07/03/20139.html

cab32.dll に存在するディレクトリ・トラバーサル問題を回避するためのラッ
パーライブラリ
なるものを、susieプラグイン探しているときに見つけた。
(p)http://mij4x.datacompression.jp/?date=20040720

で、、、
もとの、cab32.dllが、
統合アーカイバ・プロジェクト
(p)http://www.csdinc.co.jp/archiver/lib/cab32.html

2002/07/21からだから、、、
約６年弱
（このラッパーライブラリからだと）
約４年弱も、この、
「cab32.dll に存在するディレクトリ・トラバーサル問題」
放置されてたのか･･･？
だれか、治そう（「直す」がただしいのかな？）
とする勇者は出てこないのかなぁ？


ってか、直してください。　お願いします。m(__)m

すみません、だれか助けて下さい
not-a-virus:Ａdware.win32.ＤownloadＷaｒｅ.n　に感染しました

削除はしたのですが、調べても見つからないためどういうものなのか分からず困っています

２ちゃんでPDFを開いたら数秒後にそれがグロイ顔になったのでそれだったと思うのですが
個人情報を盗むタイプなのかそうでないのか分かりません

not-a-virus:Ａdware.win32でしらべるとどちらともいえない感じなのですが
詳しい方いらっしゃいませんか？？？

すみません、４４５ですが質問店プレ使うの忘れてました

【使用OS】　「ｘｐ」
【Microsoft Update（MU）の状態】　「ひと月さぼった」　
【使用セキュリティソフトとバージョン】　「ZERO、バージョンは分からない」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「ひと月さぼった」　
【スパイウェア対策ソフト】　「」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「アリ」

【スキャンの結果何が検出されたか】
「not-a-virus:Ａdware.win32.ＤownloadＷaｒｅ.n」

【どんな症状が出るか】　「分からない」
【症状が出る前に何をやったか】　「症状何か出たのかわからない」
【症状を解決しようとどのような処置を取ったか】　「ZEROが駆除した」
【その他の質問】　「何をしでかす奴なのかが知りたい」

いろいろ調べたけれど新しいのか詳細分からず
Yahooで検索したら海外サイトにnot-a-virus:Ａdware.win32.ＤownloadＷaｒｅ.nとの一致があったのだが怖くて開けず

タスケテ・・・・・

>>446
セキュリティZEROの時点で終わってる
これでもやってみろや
ttp://onecare.live.com/site/ja-jp/toolbar/default.htm?s_cid=ToolbarScan

大手セキュリティーソフトがスパムの発信源に、ネットでAVGに対する批判が高まる
ttp://www.technobahn.com/news/2008/200807040933.html
セキュリティーソフトの「AVG」を利用すると、
ソフトをインストールした利用者がアクセスするしないに関わらず、
マイクロソフトのInternet Explorerのエージェント名を偽造した
偽のアクセスが多数のサイトに対して行われるようになることが判明。
これらの行為はネットの資源を無駄に浪費するスパムメールと同じ行為だとして、
AVGに対する批判が集まるところとなっていることが3日までに明らかとなった。

＞＞４４７
ありがとう
調べてみてできそうならやってみます

セキュリティって２つ入れるとケンカしちゃて使えないと思っていた超初心者なもんで要学習・・・・・
アワセワザとか他スレで初めて知りました

【使用OS】　「XP　ｓｐ２」
【Microsoft Update（MU）の状態】　「最新」　
【使用セキュリティソフトとバージョン】　「ウイルスキラー　２０、５１、２２」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「無し」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「いいえ」
【ルータの有無】　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「なにも検出されない」

【どんな症状が出るか】　「最近使った覚えの無いファイル（ｊｐｇファイル）がいつのまにかデスクトップに出ている。　
また、CPU使用率が頻繁に１００パーセントまでいって重くなる」
【症状が出る前に何をやったか】　「特にになにも」
【症状を解決しようとどのような処置を取ったか】　「ウイルスキラーでのチェック　ノートンのオンラインスキャン　ＡＵＴＯｔｓｃ（レジストリチェッカー）」
【その他の質問】　「ＲａｖＭｏｎＤ、ｅｘｅ　が８,０００ｋ（メモリ使用量　　ＲａｖＭｏｎ，ｅｘｅ　が１，７００ｋ（メモリ使用量）　ＣＰＵもかなりくってますが、通常なんでしょうか？

>>450
ravmon.exe でググってみる　なんか入ってる模様

【使用OS】　「Windows XP Home SP2」
【Microsoft Update（MU）の状態】　「最新」　
【使用セキュリティソフトとバージョン】　「F-Secure Internet Security 2008 8.00 build 101」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」　
【スパイウェア対策ソフト】　「Spybot」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「2〜3か月に1回程度」
【ルータの有無】【使用OS】　「有」


【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「結果: マルウェア 1 が検出されました。
Trojan-Downloader.VBS.Psyme.fb (ウィルス)
a.. C:\Documents and Settings\●●\Local Settings\Temporary Internet
Files\Content.IE5\CJI10HS8\wiki[1].htm 処理: 名前変更済み


【症状が出る前に何をやったか】　「2chから右に記載のURLを踏んで感染　http://www.jplineagejp.com/wiki/ 」
【症状を解決しようとどのような処置を取ったか】　「Temporary Internet Filesの削除」

現在セキュリティソフトでスキャン中です。
ウイルス名でぐぐってもあまり症例が出なくてわかりません。

>>４５１　
うん大分前にも調べて、バックドア型のウイルスらしいというのはわかったんだけど、
どのウイルスソフトも無反応。
シマンテックのｒａｖｍｏｎ対策用ソフト（fixLG、
も試したが全て未検出でした。

任意のｊｐｇをデスクトップに移動するウイルスなんてあるんですかね？
移動後にデスクトップ画面流出させるとか・・・
　

>>452
踏んだ時点で反応したんだろうけど、
それならきちんと防御されてて感染はしてない

スキャン中との事なのでそれで何も出なければおｋ

誰か消去の仕方教えて。
仕様はXP
症状が勝手にネットに繋がって、ウイルスを除去しますか？って出ます。

ウイルス名　PAK　Generic.001
原因のファイルが
C:\\Documents and settings\NEC-PCuser\Local Setteings\Temporary Internet Files\Content.IE5\X8T9JTLR\kb456456[1]
ってなってるんですが、どこらへんにあるの？

対策ソフトは、手動で処理してくださいってなってます。
N○Tの無料のセキュリティ対策ソフトです。
今も勝手にネットに繋がってPCが重いです。
壊れてしまうんじゃないかと心配です。

対策の分かる方お願いします。

削除しろよ

\Temporary Internet Filesくらい解るようになろうよ>455

「どこらへん」ってｗ自分でパスかいてるし。
キャシュクリアすれば済むこと。
わからないなら121wareに聞け。

場所がどこか分からないときは、
場所を印刷した紙をタクシーの運ちゃんに見せて
ここまでお願いします。といえばおｋ

NTTのウイルス対策ソフト使ってるんですが
ウイルスが入っているのに見つけられないって事ありますか？

新種のウイルスが入りこんでるような気がします。
状態は「何を解凍しようとしてもバグが出る」です。

それは解凍ソフトの問題じゃないか?

解凍ソフト何度か変えたのですがバグが出ます。
何が問題なのでしょうか？

ウイルスと関係無いだろうから
http://pc11.2ch.net/pcqa/

>>463
そっから誘導されて来たんですけどね。ありがとう、行ってきます。

>>454
遅くなりましたがありがとうございました。

【使用OS】　「WindowsXP SP2」
【Microsoft Update（MU）の状態】　「ON」　
【使用セキュリティソフトとバージョン】　「カスベルスキー7.0」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「OK」　

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「Worm.VBS.Autorun.r」

【どんな症状が出るか】　「エンドレスで発見→駆除→発見→駆除→・・・」
【症状が出る前に何をやったか】　「USBでﾌｧｲﾙｺﾋﾟｰ」

この症状で困っています、対処ご存知でしたらよろしくおねがいします

autorun系って厄介だからリカバリ推奨っす

autorun系、NODで駆除したよ

すいませんちょっと質問させてください
Symantec AntiVirusのサーバグループを作って、親サーバから
ウィルス定義の更新等を行いたいのですが、クライアント側でウィルスを
検知した場合に、親サーバーもしくは他のＰＣに通知を行う様な設定は可能ですか？

んな特定の製品のことなんか知るか。
ノートンスレで聞けよ。

>>467 468
有難うございました、Windows最新パッチ後カスペのフルスキャン２回ほど
かけたら、いつの間にかなくなりました。

>>470
あるよ。
以上。
↓次どうぞ

 　,.-、　
　(,,■)　
 あんこ

【使用OS】　「Windows XP Professional SP2」
【Microsoft Update（MU）の状態】　「最新」　
【使用セキュリティソフトとバージョン】　「Kaspersky Internet Security 6.0」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「Kaspersky Internet Security 6.0」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「毎日」
【ルータの有無】　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「Trojan.Win32.Agent.tho（c:\windows\system32\gdimnt.dll）」

【どんな症状が出るか】　
「触ってないのに、マウスのカーソルが震えてる気がする。
また、KIS6.0では駆除ができず、削除しかできない」

【症状が出る前に何をやったか】
「PCを立ち上げたら、更新を適用するために再起動しろと言われたため再起動。
また、その時に5分のカウントダウンがあった。」

感染した時はカスペを切っていた為、
どのタイミングで感染したかが分からないんです。
また、ググっても全く出てこないので
どのような動きをするかも解らないです。

>>469
学校でバスター使ったけど出来なさそうノートンはわからんけど多分無理かも。
俺も気になるから今度の講義の時聞いてみよ。

「C:\Documents and Settings\ユーザー名」に、ゲームなどの実行ファイル名(○○.exe)というフォルダが勝手に作成されています。　中身は何も入っていません。
気味が悪いので削除したのですが、何日何ヶ月か経つと、また別の実行ファイル名でフォルダが作成されています。　
これはウイルスの仕業でしょうか？　最新状態のavastで検査してもウイルスは見つからないので、自分ではよく分かりません。

【使用OS】　vista
【Microsoft Update（MU）の状態】　最新　
【使用セキュリティソフトとバージョン】　ウイルスバスター２００８
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　はい
【スパイウェア対策ソフト】　ウイルスバスター
【スパイウェア対策ソフトの更新は定期的に行なっているか】　アップデートしていますが・・・
【ルータの有無】　あり

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
ino6.com

jj4[1].htm

隔離フォルダに入っています。駆除できません。
ちなみに画面をうｐしましたhttp://www.uploda.org/uporg1543473.jpg

【どんな症状が出るか】　メモリ不足（関係ないかもしれません）、常にスパイウェアがいくつか検索される
【症状が出る前に何をやったか】　中国系の動画検索サイトを使っていました
【症状を解決しようとどのような処置を取ったか】　全ファイルを改めて検索
【その他の質問】　

１）上の２つのファイルは削除してもいいのか

２）メモリ不足とスパイウェアの検出はこの２つのウイルスと関係あるのか

３）上の２つはどういったウイルスなのか

をご教授いただきたいです。ぐぐっても出てこなくて参っています。
お手数ですがお願いします。。。





ウイルスに感染され２ｃｈにも書き込めず踏んだり蹴ったりです
どなたかお願い致します。。。

>478
＞1）：jj4[1].htmのほうは削除してください
　　　　ino6.comはFドライブからの検出だし、どうしたものか…
　　　　とりあえずino6.comのほうは様子見とくように
＞2）：まったく関係ないよーな…言わばスペック不足のよーな？
＞3）：ウイルス名でググる。

でもしっかりと書き込めているようだが？
携帯からか？

>>477
１）上の２つのファイルは削除してもいいのか
「駆除」は正常なファイルが書き換えられたときに行うもの。
おまいさんの隔離したファイル「jj4[1].htm」 はウイルス本体、いらない子だから「削除」で桶。
「ino6.com」は･･･ローカルドライブまたは光ディスクの直下で拡張子がcomなんて･･･
おれなら削除するが･･･自己判断に任せる。
478もおまいか？
質問者は次に書き込む時は最初に質問したレス番を書くように。
２）メモリ不足とスパイウェアの検出はこの２つのウイルスと関係あるのか
絶対ないとは言えないが、スパイウェアがメモリ不足になるほど大量にメモリ消費はしないと思う。
メモリー不足なら足せば？Vistaって2G以上積まないと幸せになれないって聞いたことがある。
３）上の２つはどういったウイルスなのか
ウイルス名がわからないのでなんともいえないが隔離ファイルが「htm」なので
ブラウザの脆弱性をついてマルウエアをインストールするタイプかな。

>>478です

>>479
レスありがとうございます
これは代理レスをしてくれるスレの住人から書いてもらっております。。。


>>480
レスありがとうございます　よく理解できました
本当に困っていたので非常にありがたいです。。
アドバイス通り「jj4[1].htm」 は削除しました

＞「ino6.com」は･･･ローカルドライブまたは光ディスクの直下で拡張子がcomなんて･･･
＞おれなら削除するが･･･自己判断に任せる。

これってよく分からないのですが相当やばいってことですよね？orz
プロの人が削除するのなら削除したいと思うのですが、
＞ローカルドライブまたは光ディスクの直下で拡張子がcomなんて･･･
とおっしゃられた理由をお聞かせ願えませんか。ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

セキュリティホールmemoより
ATOK19
ttp://www.virustotal.com/jp/analisis/8705a00900ce1eb939c2a3ed9606b03c
avast(笑) AntiVir(笑)

>>481
だから「レス番」書けよ。
OS(Vista)や必要なソフトはCドライブにはいっている。
D以降のドライブは「ローカルディスク」。よってFドライブは3つ目の「ローカルディスク」
または２つの「ローカルディスク」があるなら光ディスク（DVDドライブ）と判断したまで。
自分で書き込んだのなら別だが、ローカルディスク又は光ディスクを開いた直下（フォルダなし）で
「ino6.com」なんて必要なファイルとは思えないと判断したまで。

だから「レス番」書けよ。基、「レス番」書いてもらいなさい。

C:\WINDOWS\SoftwareDistribution\Download\332d2b3cb45aedf9098161883a24dd36\wmiprvse.exe
C:\WINDOWS\Prefetch￥WMIPRVSE.EXE-0D449B4F.pf

上記の2つのファイルはウイルスでしょうか？
ノートンでは反応がありませんでしたが、
WMIPRVSE.EXEは通常はC:\WINDOWS\system32\wbemにあるそうですが…

解決しました。

ttp://www.itmedia.co.jp/enterprise/articles/0807/16/news031.html
音楽・動画ファイルに感染するマルウェア発見

アンチAVか性質悪いな。

よろしくお願いします。
★質問用テンプレ★
【使用OS】　XP PRO
【Microsoft Update（MU）の状態】　最新　
【使用セキュリティソフトとバージョン】
　昨日ウイルスバスター2008からF-secureインターネットセキュリティ2008に入れ替えました。
（タイムラグはほとんどありません。）
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　はい　
【スパイウェア対策ソフト】　セキュリティソフトと同じ　
【スパイウェア対策ソフトの更新は定期的に行なっているか】一定時間ごと自動更新されていると思います。
【ルータの有無】　有り
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】 無し
【どんな症状が出るか】
　今日の朝と昼一番に、「http://scanner.anvi-scanner.com/35/?advid=4886&ref=&p=1000000000」
　のアドレスにてIEが開こうとする。
【症状が出る前に何をやったか】
　１．昨日−ウイルスソフトの入れ替え
　２．今日−半角経由で画像閲覧
【症状を解決しようとどのような処置を取ったか】
　全ドライブのウイルス・スパイウェア検索、一時ファイル・クッキーの削除
【その他の質問】
　ネットサーフィン中にウイルスを踏んだ自覚が全くなかったのですが、
　単純に何かのウイルスに感染したのでしょうか。
ただS-secureの検索には何も引っかかりませんでした。
　それともセキュリティソフトの入れ替えと因果関係があるのでしょうか。
　何が起こったのか全くわかりませんので、教えて頂ければありがたいです。

以下のような症状で困っております。
何かご存知の方、アドバイスをお願いします。

【使用OS】　「WindowsXP/SP2」
【Microsoft Update（MU）の状態】　「感染当時は最新、現在、SP3のアップデートを止めている状態」　
【使用セキュリティソフトとバージョン】　「McAfee8.1.173」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「上記McAfee」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「あり」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「なし」

【どんな症状が出るか】　「今のところ何もなし」
【症状が出る前に何をやったか】　「」
【症状を解決しようとどのような処置を取ったか】　「」
【その他の質問】　次のカキコで…。

書ききれなかったので、こちらに詳細を書きます。

WindowsMessenger4.7.3001で、知人から「」という発言が何度かありました。
ただし発言だけでファイルは届きません。
知人から知人#2に対しては、発言に加えてzipファイルが届くそうです。
そこで私は、知人#2からzipファイルをわざわざ送ってもらいました。
photo712p.zipというファイルが届きました。
とりあえず古いLhaplus(version不明)で解凍したら、
中のファイルを実行していないのに変なサイトが開きました。

知人もWinRARにて中身を確認しただけだそうですが、
数日後にウィルスを送りつけて来るようになりました。
zipの中身は"[email protected]"でした。

文中で「」となっている発言は、現在、不明です。
また届いたら書き込みたいと思います。
私はメッセに登録しているメンバーが4人で、
全員がその経緯を知っているので、メッセは今も起動中ですが、
私のところから送信されたという報告はありません。
知人は外国の友達からzipファイルを受け取ったそうで、
現在、メッセを切っています。
知人#2は、受け取ったファイルの中身すら確認していません。

以上のことから、このウィルスの対策、正体などについて教えてください。

おまいの仲間たちのセキュリティー意識が低すぎやしねえか ?
WindowsMessengerで出所不明のやつが話題になってたじゃねえか・・・

典型的なメッセンジャーワームだな。

>>492
メッセのワームだけど、McAfee、いわゆるバカフィーは検出してくれません。
開かないと感染しないと思っていたのですが、
頼んでいないサイトが開いたので、感染したのかなあ…と思っています。
今のところ、これといった対策もないんですか?

トロイの木馬さんもありでしょうか。

【使用OS】　「xp sp2」
【Microsoft Update（MU）の状態】　「勝手になんかやってる気がする」　
【使用セキュリティソフトとバージョン】　「付属でついてきたノートン」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最終更新２００５年…」　
【スパイウェア対策ソフト】　「spybot」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「昨日した」
【ルータの有無】　「ある」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「TROJ_AGENT.AKGN　ファイル名わすれちゃいました。」

【どんな症状が出るか】　「言語バー（？）が真ん中で点滅。およびでないＨＰがひらく。」
【症状が出る前に何をやったか】　「ゲームしてました。」

【症状を解決しようとどのような処置を取ったか】　
「とりあえず1日放置。
だめだったので、たすくまねじゃのプロセス見てみたらh7co7RtY.exeという未確認物体がうごめいていたのでとりあえず停止。症状が消えて一安心。つかの間、再発。。

C:\WINDOWS\system32とC:\WINDOWS\Prefetchにh7co7RtY.exeというファイルがあったので消去。でもやっぱり再発。ファイルごと再発。。。絶望に打ちひしがれ、、ふて寝。

オンラインでウィルス駆除してくれるtrend　microってのを見つけて試してみるとＨＩＴ！見事、駆除してくれたかに見えたんだけどやっぱり再発。。思い余って２ちゃんねるに走り、現在に至る。」

【その他の質問】　「http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EAKGN&VSect=S&Period=7d
ここみるとここ何日かで感染者がでてるので
数日待てばきちんとした対応も分るのかなっと思ってみるんですが、とりあえず”TROJ_AGENT.AKGN”この人
何してるのか知りたいです。

　あと駆除するのに早いに越した事はないと思うので誰か知ってる人いたらお願します。ついでに私の貴重（？）な時間を浪費させた製作者にバチが当たりますように…。

495です
書いてる間にトロイの木馬スレのほうでカスペルスキーを使えば良い
というような書き込みがありました。それでだめならまた書き込みたいと思います
　
your file hostという動画サイトで
えっち動画を見ていたのがまずかったようですね。気をつけます（照

YFH見たくらいでそんなのもらわねーよｗ

俺もTROJ_AGENT.AKGNに感染してる
VBは早く対応してほしいものだ

　カスペルスキーのアップデート重すぎです。
外が白んできましたよ。　
ファイルの作成日から検索したところ0RWM0K5W.exe
という怪しい物体を見つけました。

これ消してどうにかならないかな。。

　う〜む　夏だなあ・・・

>>497 いや、あるｗ先週かかってるやつをみたぞ。

>>495
pfがミソ

>>495
ＸＰなら…
１、スタートボタン　→　マイコンピュータ上で右クリ　→　プロパティ。
２、システムの復元タブ　→　すべてのドライブでシステムの復元を無効にする　をチェック。
３、スタートボタン　→　検索　でh7co7RtYを検索汁。
４、タスクマネージャでh7co7RtY.exeを終了させる。
５、３つの検索結果を削除。
６、再起動。　了
　報告よろ

>503　ありがとう　
とりあえずカスペルスキーのオンラインチェックで引っかかったファイル名を
検索して消したら沈静しました。
　
ファイル名はランダムっぽいですがトレンドマイクロでh7co7RtY.exeがTROJ_AGENT.AKGNで
、カスペルスキーで0RWM0K5W.exeがTrojan-Downloader.Win32.Firu.jrでひっかかりました
一時間おきに 0RWM0K5W.exeが蠢いてh7co7RtY.exeを蘇生させてた（ような気がする。）
呼び方が違うだけでおんなじウィルスなのかな？

　完治したと信じて…　寝ます。。…ｐｆてなんだろう。。

　

どなたか>>489を。。。
今朝も同じアドレスで勝手にIEが開こうとしてました。
f-secureは反応せずです。

>>504
直ってないと予想・・・
h7co7RtY.exeが居るだけでページファイルが普通に１Ｇ超える

>>505
一時ファイルの削除は「すべてのオフライン〜」にチェックをいれて
勝手にIEが開くなら
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\S-1以下略
とにかくRun関係にIEが登録されていたら削除

他の板で質問したけどレスが付かないので再掲します。

【使用OS】　「win XP　SP2」　
【使用セキュリティソフトとバージョン】　「AVG 8.0」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「されている」　
【スパイウェア対策ソフト】　「Ad-Aware」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「なってる」
【ルータの有無】　有り」

【スキャンの結果何が検出されたか】
Trend Microのオンラインスキャンで画像ファイルに検出される。
ウイルス名は　「TROJ_IFRAME.CP」

【どんな症状が出るか】　「特になし」
【症状が出る前に何をやったか】　「何もしない」
【症状を解決しようとどのような処置を取ったか】　「ファイルは強制削除された」

【その他の質問】　
上記のファイルが古いハードに残っていたので、「Virustotal」サイトでチェックした。
結果はTrend Microだけウイルス検出で、他はセーフでした。
このファイルは過去に何度かTrend Microのオンラインスキャンを通過してます。
したがって誤検出かとも思いますが、ご意見よろしくお願いします。

>>508
誤検出らしい
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FIFRAME%2ECP&VSect=P

>>509
そうみたいですね。
それにこのデータベースの詳細を見ると、もしウイルスだとしても怪しいサイトへ
飛ばされるだけみたいですけね。

PCからのデータ流出させるウイルスは，WINNYをやってなくて，アンチソフト（バスター）使ってたら問題ないですか？

ネット閲覧，画像や動画を落として流出ウイルス感染っていうのもあるんですか？

返信が遅れました。
>>507様ありがとうございました。
ただそれらしきものが見つけられず、
私の拙い知識ではリカバリしかないかと思っています。

23日の夜グーグルのトップページにアクセスしたら、
「荒らしがしつこすぎ」と書かれた警告ウィンドウが現れました。
これは何かのウィルスなのでしょうか？
確かに同日、ある掲示板を荒らした記憶はありますが…

おまいの行動が筒抜けってことだよ。

首を洗って待ってろよ　って意味かな・・・

なるほど

【使用OS】vista home premium
【セキュリティソフト】norton internet security(状態は最新)
【ルーターの有無】有
【スキャンの結果】Infostealer Gampassが見つかった
【どんな症状が見つかったか】今のところはなし
【その症状が出る前にしたこと】zipファイルをDLしたら、ノートンのauto protectにそれが引っ掛かった
【その他の質問】ウイルスの削除とウイルス定義を最新にしたのですが、あとは何をすべきか教えてください

【使用OS】vista home premium
【セキュリティソフト】ウイルスバスター2008
【ルーターの有無】有
【スキャンの結果】PAK Generic.001が見つかりました。ウイルスバスターが隔離もできなかったと焦っています
【どんな症状が見つかったか】今のところはなし
【その症状が出る前にしたこと】RIPTというソフトをダウンロードしようとしました
【その他の質問】パソコンを買ったばかりで混乱しています。どうすればいいか教えてくださいませんか。。。

>>517
ググる事を覚えましょう

　PAK Generic.001 の検索結果 約 569 件中 1 - 10 件目 (0.05 秒)
http://www.google.co.jp/search?hl=ja&q=PAK+Generic.001&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

>516
しばらく様子見

ウイルスか分かりませんが、パソコンでネットをしていらた間違って変なソフトをインストールしてしまい、XLG security というのが起動してしまいました。

デスクトップが消えてしまい、スタートメニューも開けません。対処法方ありますか？

まず定義ファイルだけ更新してLANケーブルを抜く
そして自分の入れてる全てのアンチウイルス、アンチスパイウェアで全部検索、スキャンする

IPA RSS

 複数の DNS 製品の脆弱性について

第08-12-127号

最終更新日：2008年 7月24日

複数のDNS(Domain Name System) (*1)製品に、DNS の情報を書き換えられる脆弱性が存在します。

攻撃者が巧妙に細工した DNS データを DNS 製品に送付することで、登録されている DNS 情報を改ざんされる可能性があります。これにより正規の通信を不正なコンピュータに接続するために利用され、フィッシング攻撃などに悪用される可能性があります。
この脆弱性を悪用した攻撃コードが既に公開されているため、至急、修正プログラムを適用して下さい。

対象

    * BIND 8
    * BIND 9
    * Microsoft Windows 2000
    * Windows XP Service Pack 2 および Windows XP Service Pack 3
    * Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2
    * その他、DNS を実装している製品

>>519
わかりました。そうします
後、もう一つ聞きたいのですが
このウイルスは、また、そのzipをDLしたサイト等から自動的に送られてくることはあるのでしょうか？
ちなみに今は、恐いのでＬＡＮケーブルを抜いてあります

>>523
脳豚が検出したZIPファイルは削除したんだろ？
そのZIP内のファイルを実行してなけりゃ問題ないよ

>>523
そのzipをDLしたサイトには
”ファイルをＤＬしたらすぐにｲﾝｽﾄｰﾙしてください”
みたいなことが書いてあったので、すぐに開いてしまいました
でも、中身は空でした
そのあとすぐにノートンのクイックスキャソ
→ウイルス発見→削除
→zipをアンインストール
→Liveupdate→完全スキャソ
→ウイルス無し
というのが正確な流れです
やはり、まずいでしょうか？
ＯＴＬ

>>525
怪しすぎだろw
そのサイトのURLは？

そもそもzipはインストールできないだろ。。。
exe偽装なんじゃなのか

>525
つか…最悪リカバリコースになるかも。
DLした時点でノートンがリアルタイムで発見→削除なら何とかなったかも知れませんが。

>>526
ttp://koukokutou-club.com/gyao/drm.html
このページのなかにある
”automate undrmのDLはこちら”というやつです
>>528
なんてことをしてしまったんだ、俺は...ＯＴＬ
購入時に戻すリカバリというやつを検討してみます
大切なデータといえばテレビ番位なんですが、これはＤＶＤに録画しておいた方がいいでしょうか？
それとも、リカバリ後のパソで再生→再感染の可能性を考慮して一緒に削除すべきでしょうか？
なんか質問ばっかりですみません

そこは色々トレードオフだな、確実なセンなら次でデータは使わないほうが良いし
何重にも(複数種類のベンダ)ウイルススキャンして使うって手もあるだろうし
まぁ一箇所おかしい時はそこだけって限定できなくなるからな、リカバリだろうどのみち

これ有名なアプリじゃんか、語検出じゃねーの？
http://www.virustotal.com/analisis/a79bf971ad750c469f87ea74b48dc202
ソフ板のDRMスレに行けば分かるかもな

>>525
そのZipを

■未対応リスクを手動で検疫を行いSymantecへ送信する方法 （*最大10MB以下？までのサイズ） 　で確実にワクチン化されるよ
http://pc11.2ch.net/test/read.cgi/sec/1216478204/l4

>529
テレビ番組に感染するウイルスは聞いた事はありませんので、大丈夫でしょう。
設定とか大変そうなのでDVDに焼いておくことをお奨めします。

>531が「誤検出じゃない？」と言ってますから、運が良ければリカバリは避けられるでしょう。

DrWeb、eSafe、Ikarus、Microsoft、Symantec、Webwasher-Gatewayの6社が揃って誤検出するだろうか？

ちなみにSymantecのInfostealer.Gampass での検出は難読化されてる場合が多い

>>534
疑ってんならソフト名でググれよ
ソフトの知名度と検出名が各ベンダーともバラバラなとこからして
誤検出と考えるのが普通

VirTool:Win32/Obfuscator.A まぁ、さわるな危険ってやつだな。 > 18 名前：ネトゲ廃人＠名無し

【使用OS】　「winxpsp2」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「ウィルスバスターコーポレートバージョン」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「spybotS&D」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「win32.winlagons.co(S&D) tcpsr.sys(ウィルスバスター)」

【どんな症状が出るか】　「system32\drivers内にtcpsr.sysを作りレジストリ内にも
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\tcpsrを作る」
【症状が出る前に何をやったか】　「不明」
【症状を解決しようとどのような処置を取ったか】　「当確ファイルとレジストリ削除」
今のところS&Dやavast等の所有している対策ソフトでの解決が出来ませんでした
カスペルスキーやシマンテックのオンラインスキャンも試しましたがtcpsr.sysしか検出出来ません
調べた所system32内に不確定名称でdllファイルを作成されているようでこれを削除しない限り何度でも
復活するようです。マルウェアに感染したと思われる日付が分かればある程度絞れると思うのですが
預かり物なので詳細が全く分からず調べてみても情報が少なくリカバリーをするかdllファイルを特定しない限り
どうしようもないのでしょうか？

>>537
珍しいタイプのようだけど
トレンドの企業版サポートは受けられないのかな？

>>538
企業版サポートというとサポセンか代理店に電話してどうにかならないかって事でしょうか？

【使用OS】　「winXP　SP2」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「ノートン　インターネットセキュリティ　2006」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「Ad-Aware 2007とSpybot」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「ウイルス　Backdoor.Graybird　ファイル reg.exe（エロゲのNoCD.EXE）　1 個の追加領域: 不明 - 削除」

【どんな症状が出るか】　「特になし」
【症状が出る前に何をやったか】　「今までのスキャンでは問題なかったが今回のスキャンで初めて引っかかった」
【症状を解決しようとどのような処置を取ったか】　「ノートンで削除」

【その他の質問】
他に何かしなければならないことがあったら教えて下さい。
後、ノートンのソフト上では『リスクの影響：高レベル』と出ているんですが、そこから飛んだノートンのホームページの説明
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2003-040217-2506-99
では『危険度 1: ほとんど影響なし　ダメージレベル: 中』と出ています。どちらを信用したら良いんでしょうか？
ちなみにSvch0st.exeはありませんでした。

どうか、よろしくお願いします。

>>537
そもそも ウイスバスターコーポ とSpybotは共存できないはず。
おたがいに潰しあっているのじゃない？

>537
企業用のPCっすか？

あなたがシステム管理者では無かったら、システム管理者に相談して
リカバリすることを推奨します。
駆除続けるのなら、とりあえず回復コンソール起動ディスクを用意してください。

>540
うーん…
削除する前にVirustotalでそのエロゲのファイルを調べるべきでしたが、
削除したのなら仕方ありませんね…。
もう一度ノートンで全ドライブをスキャン→カスペルスキーのオンラインスキャンをやってください。

>>541
元々はウィルスバスターコーポレートのみ導入していました、預かったときにHDDを外して他PCから
オンラインスキャンをかけた所えらい数のマルウェアが見つかったので別PCから削除して念のため
HDDを元に戻してスキャンした所今回のマルウェアが出たので後から導入してみました。
結果的に改変されたレジストリまでにはたどり着くのですが大本であるdllにはHITせず、といった所です。

>>542
中小企業用PCを預かっています、どうしてもリカバリせずに回復させてほしいとの事でしたので
回復コンソールという事は起動環境の復元をするという事でしょうか？これを行った場合
起動環境が元の状態になるのでもし当確ファイルがsystem32にあった場合消えてしまうという考えであってますか？

>543
もしかしたら、回復コンソールを使わなければ駆除はできないかも。
っていう意味ですよ。
ちなみに回復コンソールはセーフモードで駆除できないウイルスを駆除したり、
システムが立ち上がらなくなった時の復旧に使います。

もう一度言いますが、企業用なら一刻も早くリカバリすることを推奨します。

>>540
Graybirdは種類（亜種）が多い危険なバックドアです

【スパイウェア対策ソフト】　「Ad-Aware 2007とSpybot」　は機能を全て無効にしてからアンインストール、
→ 「a-squared Free 3.5」 をインストールしておいたほうが機能補完としては良いと思う
http://pc11.2ch.net/test/read.cgi/sec/1216478204/13

>>530-536
昨日色々と皆さんの助言を頂き、ＨＤＤ内のＴＶ番組をＤＶＤ−ＲＡＭへのムーブが終わり次第リカバリをするつもりです
その間、購入時に戻すリカバリについての説明を読んでいたのですが、
リカバリを行うことで、ウイルスやレジストリ等は削除されて、初期の設定になるのでしょうか？(ウイルスによる脅威は完全になくなるということなのでしょうか？)
わかりづらい日本語ですみませんＯＴＬ

全然読んで無いじゃん

>>542
一応まだ項目の復元が出来ると思いますが……
Virustotalでスキャンすればいいですか？スキャンするのはreg.exeだけで良いんでしょうか？

＞ノートンで全ドライブをスキャン→カスペルスキーのオンラインスキャン
これからやってみようと思います。ご指導ありがとうございます。

>>545
ありがとうございます。a-squared Free 3.5試してみます。

やっぱり危険なんですね、気をつけます。
このGraybirdは情報を盗むものらしいですが、今現在ルーターの無線LANでパソコンを3台ほど使用しています。
ただし、どれもつなげてるのはインターネットのみで、パソコン同士をつなげるといった事はしていません。（無線でも有線でも）
こういう場合他のパソコンの情報も盗まれたりしているんでしょうか？

馬鹿の一つ覚えみたいに
あほがリカバリーとか騒ぐから>>546が混乱してるじゃん。

あぼーん

質問お願いします。

【使用OS】　「windows XP SP2」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「カスペルスキーと@nifty常時安全セキュリティ２４」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「している」　
【スパイウェア対策ソフト】　「」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「有」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「スキャン途中で電源が落ちてしまうためわかりませんが、カスペルスキーにInvaderというのがひっかります。」

【どんな症状が出るか】　「動画サイトを見ているといきなり電源が落ちる」
【症状が出る前に何をやったか】　「特に何も…」
【症状を解決しようとどのような処置を取ったか】　「動画をみなければ電源は落ちないので特に何も…」
【その他の質問】　「他の板でウィルスだよと言われたのですがニフティスキャンにはひかかってなかったので
　試しにカスペルスキーを入れてみました。その結果Invaderを検出したのですが原因がこれなのか良く分かりません。
　全くの初心者なのでよろしくお願いします。
　

>551
ComboFixを試して見なされ。
マルウェアをある程度自動で駆除してくれるツールですので。

【使用OS】　「windows XP SP2」
【Microsoft Update（MU）の状態】　「手動更新」3ヶ月前に更新しました　
【使用セキュリティソフトとバージョン】　「ウイルスバスター2007」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「している」　
【スパイウェア対策ソフト】　「」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「有」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
何も検出されません

【どんな症状が出るか】　Dドライブの一部フォルダの設定が変わります。
フォルダ名が｢画像｣はアイコン一覧設定にしてるのにいつのまにか縮小版に
フォルダ名が｢動画｣も同じです。
フォルダ名が｢注文履歴｣はアイコンは変わりませんが並び順が日付順から種類ごとに
【症状が出る前に何をやったか】　「特に何もしてません。ﾈｯﾄ接続を長時間続けてるとこういうことがよくおきます。
【症状を解決しようとどのような処置を取ったか】　「特に何も…」
【その他の質問】　ルーターかましてますがトロイなのでしょうか？一人暮らしなので誰もこのパソコンは触っていません。
ちなみに一日中家にいたときもこの症状は出ました。

>>552
combofix試しました。invaderは検知、削除できました。が、カスペルスキーでスキャンしたところ
トロイの木馬も２つ検知しました。駆除しようとすると固まってしまいその後電源がおちます。
オンラインスキャンも途中で電源が落ちてしまいます。その為検知はするのですが駆除ができなくて困ってます。
ファイル名を確認する事もできません。
試しに動画サイトも見たのですがやはり10分ほどで電源が落ちます。
これはウィルスのせいなのでしょうか？システム的な問題ですか？
あとcombofix 自体に亜種heur.iInvaderというのが検出され削除しました。

どうしたら良いのか全く分からないのでお願いします。

>>554
マシンばらしてごみ掃除してみ。

>>554
＞トロイの木馬も２つ検知しました
検知したウイルスの名前と場所は？

＞駆除しようとすると固まってしまいその後電源がおちます
これは突然落ちるのか？

セーフモードでも電源が落ちるようならシステム的な問題かも

>554
ComboFixが検知されたのは、過剰反応もしくは誤検出だと思いますよ。
もし宜しければ、ComboFixのログを見せてもらえないでしょうか？
Cドライブ直下に「ComboFix.txt」というファイルがありますので、アップローダーのほうへうｐして貰えれば良いです。

>>557さん
アップローダーを使ったのは初めてなのでうまく出来てるかわかりませんが
お願いします。

ttp://uproda11.2ch-library.com/src/11106441.txt.shtml

>>556
それが、検知したあとすぐに切れてしまうので場所がわからないのです。
ただトロイの木馬を検知しました。と表示されます。
電源は突然ぶつっと切れます。

セーフモードではcombofixを使った時に一度おちました。
二回目は落ちませんでした。
他のスキャンは試してないので分かりません。

すみません、やりなおしました。
DLキーは２２３３です。

よろしくおねがいします。

ttp://uproda11.2ch-library.com/src/11106444.txt.shtml
大事なものを忘れてましたごめんなさい。

ちょっと待ってくれますか？

はい。いくらでも待ちます。

>563
確認ですけど、症状が出始めたのは何時頃ですか？

>>563
横槍入れるようだけど>>561のログは問題なし。
過去に感染していたとおもわれるマルウェアの残骸もComboFixで掃除されてるみたい。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FNUWAR%2EJO&VSect=P
http://ca.com/jp/securityadvisor/pest/pest.aspx?id=453122012

後処理するとしたらJWordくらい


つまり電源が勝手に切れるのはウイルスのせいじゃなくて物理的な問題の可能性が高い

実は5月位に知人から譲って貰ったんです。
手に入れた時には症状がでてたんですが、動画をあまり見てなかったのでほっといたんです。
前の前の持ち主はネット接続をしてたようですが、前の持ち主はネット接続していませんでした。
そんなわけで感染経路はよくわからないんです。

>566
さらに確認して良いですか。
譲ってもらってから初期化したことはありますか？

無いです。というかリカバリーソフトがないんです。

そろそろログを消してきます。

>>565さん　
ありがとうございます。
>>555さんのいうとおりごみ掃除しようかと思ってました。

>568
診断結果ですが、>565さんと同じです。
電源が落ちる原因が、ウイルスによるものならリカバリーで治ります。
ハード的な問題でしたら修理行きですが…
でもリカバリソフトが無いからリカバリーしようが無いんですよね…

ログを見たところ、メーカーはNECのようですが
「再セットアップディスク作成ツール」というのが、スタート→すべてのプログラム→アプリケーションにありませんか？
それと、PCの説明書は持っていますか？

起動時にF11キーを連打すれば、リカバリーツールを起動することも出来ますが…

安いOEM版のVistaかXPのディスクを購入して、必要最小限のデータだけ外部メディアへ移してから
この機会にOSからクリーンインストール（全てのドライブをフォーマット）したほうがいいと思うけどな
その際に、
PC専門店で電源ユニット（大容量の安定電源）の交換や高速な最新型C：ドライブ、マザーボードの電池交換を行えば
トラブルや不安はなくなる（僕は年一度実行してます）

>>568
ちょっと>>551の質問で気になるんだけれど・・
@nifty常時安全セキュリティ２４というのは詳しくないが、サイトを見てみるとネットはSymantecエンジンでフィルタリング、
PC内スキャンはKasperskyエンジンで実行駆除という仕組みになっているようなんだが・・
で、↓これがわからない。重複してカスペルスキーを入れたということにならない？

>ニフティスキャンにはひかかってなかったので試しにカスペルスキーを入れてみました。

>>571
ほんとだｗｗ
どちらにせよ>>570だな

>>569さん
再セットアップディスク作成ツール、ありました！これにしたがって作った方がいいですね。
PCの説明書も持ってません、すみません。F11キーは最後の綱にします。
>>570さん
なるほど。トラブル回避のためにはそれ位は必要経費なんですね。参考になりました。

皆さん本当にありがとうございました。物理的な問題だと賢人達から
ご指摘頂けてほっとしました。ウィルスだよといわれて半泣き状態だったんです。

まだトロイの木馬の件は残ってますが、電源が落ちなければ何とかなると思うので…。
貴重なお時間を割いて頂きありがとうございました。

>>571さん
そうだったんですか！知らなかった…。
教えてくださってありがとうございます。

>573
そういうことです。
説明書があれば、リカバリの仕方、リカバリディスクの作り方も載っているのですが…。
リカバリ自体はそんなに難しくは有りません。
大変なのはリカバリした後のことです。

どう致しましてﾉｼ

【使用OS】　「Windows XP SP2」
【Microsoft Update（MU）の状態】　「最新」　
【使用セキュリティソフトとバージョン】　「ウィルスバスター2008」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「OK」　
【スパイウェア対策ソフト】　「同上」　
【ルータの有無】　「あり」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「Mal_Otorun1といくつか検出されて、そのファイル名は
　autorun.inf (Cドライブ直下)
　A○○○○○○○.inf (○は数字、場所はSystem Volume Information\_restore内)です」

症状は>>466と同じように増殖して止まらないのと、それらのファイルがレジストリ弄ったりしてると思われます。

恐らく、他人のパソコンからUSBメモリを通して感染した模様で、
自宅のパソコン2台と媒体となったUSBメモリ、外付けHDD2台にまで感染拡大してしまいました。

PCのうち1台は（こちらはウィルス対策にAVGとSpybotを使用）、発見と処理が早かったので今はシステムの復旧をして
一応は落ち着いたようですが、
もう１台（上述のウィルスバスター使用のPC）は発見も処理も遅く、目に見える影響としては
「隠しファイルが表示できない」 「システムの復旧ができない」 「マイコンピュータからCドライブが開けない」
等の症状が出てしまっています。
さらに>>468を参考に、NODの体験版をインストールして試してみようと思ったのですが、
インストール途中で明らかに処理を落とされて、インストールが出来なくなっています。

またウィルスバスターとSpybotで
「revo.exe」（PC内のファイル） 「spxgfwg.bat」（PC内・HDD内のドライブ直下に存在） 等が何かやらかそうとしているのを検知します。


長くなってしまい申し訳ありませんが、どなたか対策や駆除方法を知っている方いましたらお願いします。

えっと>>553です。おもいっきりスルーされているのですがウイルスとかじゃなく
まったくの初歩的な質問だったのでしょうか？
相手にされないということはフォルダのファイルの設定とか変更されるのは正常なのかな？

>>577
症状からして99%ウイルスじゃない
俺もそれ何度か経験してるけど特に気になんなかったから答えられない
別に良くあることだし。
取りあえず板違いな感じだから
他の板の質問スレいくかググる
ググるのが一番はやいきがするけど

>>577
>【Microsoft Update（MU）の状態】　「手動更新」3ヶ月前に更新しました

↑これはまずい。自動更新にすべし。
よくわからんが、とりあえずこれでもやってみて
ttp://onecare.live.com/site/ja-jp/default.htm

>>578
何で気にならないんですか？設定が変わるんですよ？
しかも自分ならどういうのかわかってるから縮小板なんかしないのに
画像や動画フォルダだけ設定が他人でもわかりやすいようになるとか…。
とりあえず他の質問スレ行って来ます。
あと、ググりましたが検索の条件が悪いみたいで原因不明でした。
>>579
ごめんなさい。マイクロソフトじゃないしよくわからないリンクなので踏む勇気はありません。

>>580
OneCareはMS謹製のセキュリティソフトで、「Windows Live OneCare PC セーフティ」はそのオンラインスキャン版なんだが・・

まずはMUを手動でやれや

>>553
【使用OS】　「windows XP SP2」 　←　SP2のままの人まだ多いんだけど、自発的にSP3にしたほうがいいよな
【Microsoft Update（MU）の状態】　「手動のままの更新」3ヶ月前に更新しました 　←　意図不明だよな
【使用セキュリティソフトとバージョン】　「ウイルスバスター2007」 　←　2007っつたら2006年製のアンティークだよな

総務省・経済産業省連携 ボット対策プロジェクト
Cyber Clean Center　サイバークリーンセンター （トレンドマイクロがやってる）
→CCCクリーナーしてみたら？

オンラインスキャンをアレコレするよりはアダ被のほうがいいかも
http://pc11.2ch.net/test/read.cgi/sec/1216554958/16

>>553
たぶんこれ
http://trendy.nikkeibp.co.jp/article/tec/winxp/20041215/110326/

TweakUI使えば簡単に設定変えられるよ。
エクスプローラ→カスタマイズ→記憶させるフォルダ数

>>582
明らかにマルウェアによるものならともかく
何でも間でもアダ被誘導はどうなのよ？
アダ被は回答者数が少ないし無闇にアダ被に誘導すべきではない。

【ＯＳ】ｖｉｓｔａ
【ＭＵの状態】最新
【使用セキュリティソフトとバージョン】ノートンインターネットセキュリティ・最新
【スキャンの結果発見したウイルス】tracking cookie
【感染する前に何をしたか】ＹＯＵＴＵＢＥの動画を見ていたら「釣られている」というテロップが出て来たので、慌ててスキャンしたら発見しました
すぐに削除はできるのですが、長時間オンライン状態にしていたりインターネットに繋いでいると、よく感染(というか追跡される)
的確な処理方法をお願いします

クッキーなんかどうでもいいよ。俺は設定で無視するようにしてるわ。
気になるならブラウザの設定でクッキー食べないようにするか毎回削除。

>よく感染(というか追跡される)

されると困るようなことしてんの ?

【使用OS】　「XP home」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「サブのノートPCでしたので特に入れてませんでした･･･」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「windows updateだけです」　
【スパイウェア対策ソフト】　「サブPCですので特にありません」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「サブPCですので特にありません」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「まだスキャンしていません」

【どんな症状が出るか】　「HDDがカリカリいいだして、PCの挙動が怪しくなったので回線引っこ抜いて電源OFFりました」
【症状が出る前に何をやったか】　「あるアドレスを踏みました。（h○○p://ime.nu/www.crazyclits.com/?cgi-bin/tm3/1d4f97.jpg）」
【症状を解決しようとどのような処置を取ったか】　「まだ特に何もしていません。起動するのすら恐ろしいです。」
【その他の質問】　「これからどうしたらいいのやら・・・」

まず、クリックしてみるとエロサイトに飛ぶとともに、なんか変なアップデートが自動でされ、壁紙がブルーバックに変更されていました。
そこでPCをシャットダウンしたんですが、これからどうしたらいいでしょうか・・・

>>588
WindowsUpdateが最新ならそれ踏んでも感染しないしAntiVirusソフトが入ってれば
感染を防げたのにね。
＞壁紙がブルーバックに変更されていました。
↓これだろ？
http://tane.sakuratan.com/upload/src/tane0044.jpg

サブ機ならリカバリ(購入当時の状態に戻す)すればいいんじゃない？
感染して当然の状態だしほかのウイルスにも感染してるかもしれないし。

因みにどこの板で踏んだんだ？てかなぜ踏んだ？ｗｗ

>>586
的確な指示ありがとうございます
>>587
多分ないです


こういうのってなんか始めてなもんで
ウイルスって書いてあったから、怖くなって相談しました
でも、たいしたことなさそうだとわかったので相談して良かったです
ありがとうございまつ

>>589
レスサンクスです。
たまにしかサブ機をつけないもので、ちょっとアップデートの更新間隔が長かったのかもしれません。

ちなみに、まだ怖くてノートPCつけていませんが間違いなくその画面です。
感染後には、もとの状態に復旧することはできないのでしょうか？

リカバリしか手はないのでしょうか？

やはり、ちょいとデータが失われるのは痛いので・・・

>>591
今からでも遅くないのでAvast!かAVGをいれなよ。
サブPCでものっとられたら他人を攻撃できるぞ。

>>592
デスクにAvast!使っているので、復旧次第、ノートにもAvast!を入れたいと思います。
しかし、今回感染（？）したのはウィルスなのでしょうか？
壁紙変えるだけのソフトなら問題ないのですが・・・

具体的にはどのような動作を行うのかわかる人いますでしょうか？

>>593
すぐいれろよｗウイルスなんだからさ

>>594
今、どんな動作をするのか・・・を把握した上で対処法を探そうと思っているのですが
もしかしてそういうのはどうでもいいことなのかな？

とりあえずノートPCを起動して、オンラインスキャンでウィルスを特定＆削除したほうがいいのでしょうか？
怖くてノートPCつけれない＆ネットに繋ぐのが怖くて、今放置中なのですが・・・

オンランスキャンンに繋いで、ファイル走査する間くらいはネットに接続してても大丈夫なのだろうか・・・
久々にウィルスに遭遇したので、ちとパニクってます、すいません(´･ω･`)

>>596 リカバリするつもりがないなら、ソフトダウンロードしてすぐ回線切って、、、って被害を最小限に(ry

>>596
ふむふむ、でもavast!って確か認証とかの手続きありましたよね・・・
地味に時間かかりそうだ・・・

でもそんなに致命的なウィルスでないのなら、多少の間ならネットに接続してもいいのかな？
どんな悪さするのか把握していないから踏ん切りがつかない(；´Д｀)

後で致命的だったりとかすると怖いからなぁ・・・ってチキソでごめんなさい。

>>585
「Cookie 設定」でググろう
普段は全て無効、必要なときだけファーストパーティをON、用事が済んだらCookie全削除で再設定でいいよ

>>588
ここで落としてくれば
AVG Anti-Virus Free Edition
ttp://free.avg.com/ww.download-avg-anti-virus-free-edition
AVG Free Edition Update
ttp://free.avg.com/ww.download-update

>>597
ISP退会覚悟でおやんなさいな。

サプだといいながら消したくないデータとは「エロ」だよな ?!!!

www.crazyclits.com

>>597おまいも好きだなぁ・・・

>>597
そもそもウイルスに感染してからアンチウイルスソフトいれても遅いんだよ。
それにファイルが消えるのが痛いならアンチウイルスソフト入れたりせめてWindowsのアップデートは最新の物に・・・
でこのウイルスあやしいファイル実行スレでメール大量送信してる画像があったよ。

駆除はツール使えば簡単だけど個人的にリカバリー路線推奨

>>599
エロもありますが、ちょっとレポート書いてたときの息継ぎ時間にやられました！
ウィルスにやられたPCを復旧せずに、USBとかでデータを持っていくのってちょっと抵抗があるので
できれば復旧したいです・・・

>>600
某スレに連続で画像が張られていて、カチカチカチとjpgだから大丈夫だろうと連続でクリックしていたところ
最後のにHITしました。ｻｰｾﾝｗｗｗｗｗｗｗｗｗ

>>598
アドレスサンクスです、一瞬だけPCつけて、そのサイトでDLしてアップデートが済んだら回線引っこ抜いて
あとはソフトに任せる・・・・という流れで大丈夫でしょうか？

それとも先にオンラインスキャンなのかな？
（オンラインスキャンならアップデートが終了したと同時に回線引っこ抜けるから手軽だし・・・）

>>601
すいません、耳が痛いです。サブPCだからといってぬかりました。
そして情報サンクスです。

エロ588に乾杯！

(ﾉ∀`*)ｻｰｾﾝ

すいません、昨日は疲れて力尽きてしまいました。

対処法としては>>602で示した

＞＞アドレスサンクスです、一瞬だけPCつけて、そのサイトでDLしてアップデートが済んだら回線引っこ抜いて
＞＞あとはソフトに任せる・・・・という流れで大丈夫でしょうか？

＞＞それとも先にオンラインスキャンなのかな？
＞＞（オンラインスキャンならアップデートが終了したと同時に回線引っこ抜けるから手軽だし・・・）

という作業で大丈夫でしょうか？
セーフモードとかはどうでもいいのかな・・・

いや、ほら！作業の前に念のため確認を取ろうと思いまして！

>>606
もしこのスレで駆除出来たらお気に入りのエロ画像一枚うpだぞ？

>>606
>>598はメインPCで本体と定義ファイルをダウンロードして
問題のPCにUSBメモリかCDで移せってことじゃねーの？

>>608
うは、なるほど。読解力なくてすいません。その手法でいきたいと思います。
回線ぶっちぎって、AVG動かして、削除した後に何種類かのオンラインスキャンを試すという方向でいきたいと思います。

>>607
おｋ(；´Д｀)ｂ

期待しとるぞ588

>>609
1.以下のURLでComboFixをデスクトップに保存する
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

2.ダブルクリックで実行。メッセージウィンドウが出たらすべて「はい」をクリック

3.あとはほっとけばいい。自動的に再起動がかかる。

4.スタートのすべてのプログラムにAntiVirusXP 2008があったら削除。

終了

5.エロ画像をうｐする←★重要★
http://www.dotup.org/

>>611
遅くなりましたが、サンクスです！
現在、作業中ですのでもうしばらく時間を下さい(；´Д｀)

一応、調べた事をぺたぺたと張っておきます。もしまた引っかかった人がいたときのために・・・
ttp://pc11.2ch.net/test/read.cgi/sec/1214830385/
ttp://pc11.2ch.net/test/read.cgi/sec/1162464139/349,575,576,745,747,752

ttp://www.higaitaisaku.com/spywareblaster.html
ttp://www.higaitaisaku.com/vundofix.html
ttp://www.higaitaisaku.com/menu5.html
ttp://wiki.higaitaisaku.com/wiki.cgi?page=SmitfraudFix+%A4%CE%BB%C8%A4%A4%CA%FD

ttp://y.lifemile.jp/qa23907.html
ttp://otasuke.goo-net.com/qa4198437.html
ttp://okwave.jp/qa4212343.html
ttp://blog.livedoor.jp/kyon69/archives/51528482.html
ttp://www.kotaete-net.net/Default.aspx?pgid=14&qid=40162355620
ttp://www.kotaete-net.net/Default.aspx?pgid=14&qid=220911286205
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1417179524
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1014686575

うぬれー　んなのはいいから　５だよ５！！！

遅れました。さて、三次だとなんかK察が怖いのでその辺でてきと〜に拾った同人誌でもうｐすることにします。
嗜好の違いはどうぞ勘弁してやってください。人間の趣味は多岐に渡るからね！
今回は鬼畜っぽめのヤツ大目で試してみます（ギャグや鬱も入れてみましたが）。
DLPASSは「5」です。

[bolze.] O,MY SADNESS
ttp://www.dotup.org/uploda/www.dotup.org15221.zip.html
[きづきあきら] モン・スール
ttp://www.dotup.org/uploda/www.dotup.org15225.zip.html
[風船クラブ] 新 おにいちゃん思い 第１話〜最終話
ttp://www.dotup.org/uploda/www.dotup.org15252.zip.html
EVA
ttp://www.dotup.org/uploda/www.dotup.org15255.zip.html
Fate（(同人誌) [希有馬屋] ワルプルギスの夜）
ttp://www.dotup.org/uploda/www.dotup.org15259.zip.html
Ragnarok Online VictimGirls
ttp://www.dotup.org/uploda/www.dotup.org15261.zip.html
【同人誌】[アーカイブ] ナブりな
ttp://www.dotup.org/uploda/www.dotup.org15264.zip.html
(同人誌) [雷神会(はるきゲにあ)] みぐルイ(涼宮ハルヒの憂鬱)
ttp://www.dotup.org/uploda/www.dotup.org15268.zip.html

どうでもいい裏話ですけど、↑を準備するのに3時間以上かかりましたよ・・・（40M制限が地味にアレで）
まぁ、あまり意味の無い話でスレ違いになっても皆様にが迷惑がかかってしまうのでこの辺で。

どうも皆さんありがとうございました！

>>615
がんばりすぎだろｗｗｗｗｗｗｗｗｗｗ

全て既読だったのだぜ

>>615
ふう・・・

([[[[[)<　ｳｯｳｰｰ

>>615
　　,彡ニ三三三三三三三ﾆ=ヾ;:;:;:;:;:;;:;:;:;:;:;:;:;:;:;:;:;:i;:;:;:i'　　 _,,,,._　　　　　 　 　 　 　 　 ､-r
　 ,彡ニ三三三三ニ三三ニﾆ;〃ヾ､;:;:;:;:;:;::;:;::;:::;:/;:;:/ 　.,','"￣',〈...　_,,,_　　 _,,,_　　 _,,,,,| |
　,彡彡,'',ﾆ=ﾐﾐミ三三三三ニﾆ彡　 ｀ﾞﾞ''ｰ-､;:;:;:;/;:;/ 　 { {　　 ,___　,'r⌒!ﾞ! ,'r⌒!ﾞ! ,.'r⌒| l
　',彡'/ r' ﾉヽヾミ三三三三三彡'　　　_,,,,,,､ヽ;:;ｨ''|　　 .ゝヽ､　~］| ,i i　 i l i l　 i i .i i　 .i .i
　 彡'|.|（‐'''"　'iﾐﾆニ三彡"´￣　　　　 ｀ﾞﾞｰ'　　;;;:|　　　 ｀ｰ-‐'"　 ゞ_,.'ﾉ　ゞ_,.'ﾉ　ゞ__,.',､'ュ
.　 彡i､ヾ　('　 ヾミﾆ三'　 　 　 　 　 __,,､　....ﾉ 　 /　　　　　　 　 　r--,　　　　　　､-r
　　彡ゝ ｀'' "　 |ミﾐﾐ' 　　　　　　‐'"ひi,;'´　 ,ｨ;;ｧ'　　　　　　　 　 　~`l |　　_,,,_　　 | |,,,,,_
　　 '彳｀ー‐i　 |ﾐﾐﾐ'　 　 　 　 　 ｀ﾞｰｼ'　　 |､ﾆ'　　　　　　　　　 　 　| |　,'r⌒!ﾞ!　..| |⌒','i
　--､/ 　 　i　 |ミﾐ 　 　 　　　　.,,r‐''"　　　| ﾉ　　　　　　　　　　　　 | |　i i　 i l　 .| i　 .i |
　く'ﾉ　　 　:i 　ミﾐ 　 　 　　　　´　　.,　'　　 |'　　　　　　　　　　 　 　 l l　 ゞ_,.'ﾉ..　.L､-_,'ﾉ
　､＼ 　 　 .l　 ヾ 　 　 　 　 　　　.ﾉ（_,,､. 　 |　　　　　　　　　　　 (~'-'ﾉ
　:＼ヽ,　　 ヽ　　　　　　　　　 ／　　 ｀t‐一'　　　　　　　　__　　　`~~
　::::ヽ ヽ　　　｀::.　　 　 　 ,; ' 　　　　　.:i　　　　　　　　　 〈 　ヽ
　:::::::ﾍ ヽ　　　 ｀::. 　 　 　 　''"⌒ﾞ''一ﾉ　　　　　　　　　　 | 　 }
　::::::::::ﾍ.ヽ　　　　ヽ､ 　 　 　 ｀ ー'ｰﾉ　　　　　　　　　　　 !＞'⌒ヽ、
　::::::::::::::ヽﾍ　　　　　｀ｰ┬‐一;;''""´　　　　　　　　　　 ／ヽ、　,　 ）
　＼､:::::::::ヽヽ　　　　　 /::ﾍ ）　｀ﾞ'ｰ､_　　　　　　　　　/:::::::::Τ ￣ ｀ｌ
　〃｀ﾞｰ､;;;;＼＼　　　/i:::::::丿　' , ' , '｀ﾞヽ､　　　　　　/:::::::::::┼‐- -ﾉ

お邪魔します。
電源が落ちるのはやはり埃のせいでした。PCを掃除したら見事に治りました…。
ですので、トロイの木馬とスパイウェアの駆除もできました。ひとまず安心ですが
近いうちにクリーンインストールもやります。

本当にありがとうございました

>621
結果的に>555さんの通りだったので、お礼は555さんにね。
ウイルスやハード的な問題でなくて何よりです＜電源が落ちる問題

誘導されてきました

【使用OS】　「vista」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「McAfee(2008)」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「されています」　
【スパイウェア対策ソフト】　「McAfee(2008)Anti-spam」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「されています」
【ルータの有無】　「無し」

　実際に不具合が出たわけではないんですが、ｽﾀｰﾄｱｯﾌﾟというフォルダがあり、
その中にST5UNST.exeへのショートカットがありました
検索してみたところウイルスみたいなことが書いてあり、削除したいのですが
どうすればいいんでしょうか？

ちなみに、McAfeeでスキャン、カスペのオンラインスキャンそれぞれやってみましたが
どちらも検出されず
さっきいたスレでhttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2005-060512-5857-99&tabid=1
ここを紹介され、レジストリをいじり削除しようとしましたがレジストリにPCWatchはありませんでした

そのファイル名検索して削除しろよ。
その辺のWindowsの基本操作は板違いなんで
http://pc11.2ch.net/pcqa/

>>624
このスレの人たちはzip好きそうだったから用意してたのに・・・・
まあスレチだった
把握

>>625
ST5UNST.exeはウイルスじゃない。NECの121ware関連のものだと思われ
http://121ware.com/qasearch/1007/app/answerinfo_main.jsp?003855

＞検索してみたところウイルスみたいなことが書いて
これはST5UNST.exeがウイルスだと書いてあるんじゃなくてウイルスに感染した際に
ST5UNST.exeが書き換えられるとかいてある(上書き)

結論から言うとZIPをだな

>>626
希望の題名ある？＾＾

::`:ー'‐::'':"::::::::_, ィ"ﾞl ヾ;l 　:'ｨﾃﾍ9ﾝﾐ　　 ,: ',ｼﾋ9ﾝ､　　l;//　　,r　.:　:.ヽ､　　　 ,:,り
丶､::::::::,: - ''"´　 ﾘ;;:`ｰll!　　 ｀''==ヲ'　　l:.:^''==彡'"　,!ﾘﾉ 　/ ﾞｰ､　,r 'ﾞヽ　　/,/:;:
ﾆ> ｀^´ (三ｼ　　ム;;;;;;;;lll　　　` '' "　　　l:.:.:` '' "　　,i;;l´　,:'　　　:~:　 　 }　//:;_,,
_　　　　　_,,..,,_　 　 l;;;//li,　　　　　,r　.:　:.ヽ､　　　 ,:,り ヽ ,ィ＝=ﾆﾆ=＝,ﾉ,ノィ":;:;:
,ﾐ　　 ,: ',ｼﾋ9ﾝ､　　l;//::::t、　　　/ ﾞｰ､　,r 'ﾞヽ　　/,/;ｼ丶ヽ ｀` ー一 ''"／:::::::_, ィ
ヲ　　l:.:^''==彡'"　,!ﾘﾉ::::::ゝ、　,:'　　　:~:　 　 }　//;ミミ、　 `' ー‐ -- '" - ''"´　 ﾘ
.　 　 l:.:.:` '' "　　,i;;l´丶､::::::ヽ ,ィ＝=ﾆﾆ=＝,ﾉ,ノ｀l;;;;;ｯ=`　　 (三> ｀^´ (三ｼ　　ム
r　.:　:.ヽ､　　　 ,:,り;;;;ヽ､:::｀丶ヽ ｀` ー一 ''"／t　!;;;ﾘ　 　 _,,...,,_　　　　　_,,..,,_
ﾞｰ､　,r 'ﾞヽ　　/,/ ,l;;;;;;;;;ｼ丶､::::::`' ー‐ -- '":::::::ﾞl ヾ;l 　:'ｨﾃﾍ9ﾝﾐ　　 ,: ',ｼﾋ9ﾝ､
　　:~:　 　 }　// fうl;;;ミミ、　 ｀`丶 ､::::::::,: - ''"´:`ｰll!　　 ｀''==ヲ'　　l:.:^''==彡'"
＝=ﾆﾆ=＝,ﾉ,ノ　{ l l;;;;;ｯ=`　　 (三> ｀^´ (三ｼ　　ムl　　　` '' "　　　l:.:.:` '' "　　,i
` ー一 ''"／　　 t　!;;;ﾘ　 　 _,,...,,_　　　　　_,,..,,_　 　 li,　　　　　,r　.:　:.ヽ､　　　 ,:,
:ー‐ -- '"　　　　 ﾞl ヾ;l 　:'ｨﾃﾍ9ﾝﾐ　　 ,: ',ｼﾋ9ﾝ､　　lt、　　　/ ﾞｰ､　,r 'ﾞヽ　　/,/
ﾘ　 　 _,,...,,_　　　　.`ｰll!　　 ｀''==ヲ'　　l:.:^''==彡'"　,!ﾘゝ、 .,:'　　　:~:　 　 }　//;:;
l 　:'ｨﾃﾍ9ﾝﾐ　　 ,: ',ｼﾋll　　　` '' "　　　l:.:.:` '' "　　,i;;l´丶ヽ ,ィ＝=ﾆﾆ=＝,ﾉ,ノ, ィ
l!　　 ｀''==ヲ'　　l:.:^''=li,　　　　　,r　.:　:.ヽ､　　　 ,:,りミ、　 ヽ ｀` ー一 ''"／´　 ﾘ

>>626
いや、NECのじゃなくて汎用のアンインストーラだよ。
InstallShieldとかの。

すいません何か
http://pic.chinapet.com/
のページがポップアップで時々開かれるんですが
これって何なんでしょう･･･。一応ウイルスチェックはしてみたんですが異常無しでした

>>630
forbidden

>>631
あれ、自分のは表示されるのに何でだろ
何か中国のサイトで気持ち悪いんですよね・・・

>>630
もしネトゲやってたらパス抜かれてる可能性あり
リカバリ汁。

チェックで引っかからないのならリカバリよりまずはパス変更じゃね

【使用OS】　「Windows XP Home Edition SP3」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「Kingsoft SecurityCare」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新です」　
【スパイウェア対策ソフト】　「無し」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「無し」
【ルータの有無】　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「無し」

【どんな症状が出るか】　「今のとこ何も起きていません」
【何をやったか】
「ttp://www.subculture.com/backdoor.html　この怪しいページを開いてしまいました」
【解決しようとどのような処置を取ったか】
「Kingsoft AntiVirusでスキャン。オンラインスキャン(シマンテックセキュリティチェック)をしました。」
【その他の質問】
「スキャンしても何も発見されませんでした。バックドアと呼ばれるウイルスでしょうか？どうしたらいいでしょうか。お願いします」

釣れますか ?

一つ質問したいのですが
ウイルスにレジストリを書き換えられた場合ってリカバリしていれば元に戻っているのでしょうか？
色々とググッてみたけれどもこれについては記載がなかったもので

>>633-634
うはネトゲか･･･俺じゃない弟だ･･･。
リカバリとパス変更ですか、やってみます。
どうもありがとうございました。

>>630
俺も>>630のURLの奴が勝手に出たりするぞ。
ﾎｰﾑﾍﾟｰｼﾞにしてあるﾔﾌｰのﾄｯﾌﾟﾆｭｰｽ記事をクリックした後に勝手に表示される
昨日の時ttp://sund1.sakura.ne.jp/uploader/source/up28257.jpg
さっきこれ勝手に表示されたttp://sund1.sakura.ne.jp/uploader/source/up28256.jpg

ちなみにタブブラウザでは何も起こらない

ｽﾊﾟｲｳｪｱなのか？Ad-AwareやSpybot、ｱﾝﾁｳｨﾙｽｿﾌﾄでｽｷｬﾝ済みだが見当たらん・・・

タブブラウザではポップアップ制御してるからだろう
ちゃんと感染してるよ

ホストファイルのC:\WINDOWS\system32\drivers\etc\hostsも調べてみたが、Spybotで対応したURLだらけで、.cnはなし
ｽﾀｰﾄｱｯﾌﾟも調べてみたが怪しいexeは見当たらず

これはマルチじゃなければ、まだ対応されてない新しいｳｨﾙｽかｽﾊﾟｲｳｪｱじゃないか？同じ症状(被害)に遭った人が多数いるぽいぞ。2番目の質問HP

スパイウェア？に困っています。パソコンを立ち上げた後にＩＥを起動すると、毎回... - Yahoo!知恵袋
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1018258695

マウスコンピューター質問箱 クリックすると勝手にウィンドウが開いて困っています。
http://mousecomputer.okwave.jp/qa4235468.html

>>641
タイムリーに同じ症状の俺参上・・・・

これマジでなんなの？
オンラインスキャンいっぱいやったけど無反応だし、最初はヤフーのトピックをクリックしたら訳解らんゲームサイト、
その次はエロサイト、って感じでとにかく漢字だらけで、ついにソンがやりやがったかと思ってたんだが、楽天でも起きたんで感染したっぽい

まるで感染したような場面が記憶にないんだが・・・

とりあえず対策が出るまでhostsで無効にしておけば

ドメインで検索するとアップローダ絡みと見た。

http://www.google.co.jp/search?hl=ja&client=firefox-a&rls=org.mozilla%3Aja%3Aofficial&hs=1KQ&q=pic.chinapet.com&lr=

俺も2〜3日前からYAHOOのニュース見ると
中華サイトが開くんだが

フランスのフォーラムに情報あった
http://es.wasalive.com/?keywords=pic.chinapet.com&nature=Web&lang=es&blogsearch=on
これほんと最近なんだな
一応ツールと手順が書いてある

ここにこんなに居るんじゃ相当被害出てるだろうな

正体不明のスパイウェアが数日で急激拡大中 pic.chinapet.com
http://namidame.2ch.net/test/read.cgi/news/1218276506/

某サイトででこんなのを見たんだが関係あるかな
出てくるポップアップはまったく違うみたいだけど

＞よーく調べてみると、IE のデフォルト設定だと IE に勝手にアドオンをインストール出来るらしく、
＞これがトロイの木馬を仕込む格好の餌食になっているとのこと。
＞しかも、手動でインストールしていないアドオンは削除不可。
＞さらに IE に組み込まれるためアンチスパイウェアソフトやアンチウイルスソフトから隠匿され駆除が難しいとのこと。

誤爆すみません

>>649
そういうのもたまにあるよね
しかし情報が少なすぎるなぁ

zipをウィルススキャンしただけで感染したんだが
こういう事ってあるの？

新しいウィルスを発見したんだが、IPAに届け出ればウィルス対策ソフトを作っている各社が対応してくれるんだろうか？
Kasperskyには報告メールを送って新種のウィルスだったとの返信があったが、他の会社はユーザでないと対応しないとか、報告のしかたが面倒だったのでまだしていないが、
報告先一覧とかがあると助かる。知ってるひとがいたら教えてください。

【使用OS】　「Windows XP Home Edition SP3」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「MacAfee Securitycenter」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新です」　
【スパイウェア対策ソフト】　「MacAfee」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「なし」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「無し」

【どんな症状が出るか】　「Ｃドライブ(メイン)>Program Files>Internet Explorer内に、ファイルに勝手に'torrent'ファイルが作成される、同様に、マイドキュメント内にも、'XBT'というファイルが。
　　　　　　　　　　　　　そしてXBTというクライアントソフトが起動しtorrentのＤＬが始まる」
【何をやったか】
「tapurという、スカイプの録音ソフトを取得、Hotrecorderも取得、後にHotrecorderのみ削除」
【解決しようとどのような処置を取ったか】
「ファイル検索でXBT関連のファイルを削除する、しかし、また作成され削除。MacAfeeでスキャンしたが、なにも発見できず。」
【その他の質問】
「MacAfeeは、チェックが甘いのでしょうか？FWなどの設定も見直し、XBTが通過できないようにはなっています。特に、いまのところ被害はないものの、こういった事態には、不慣れなため、対処に困っております
　先週くらいに、ＳＰ３を導入してしまいました。なにかアドバイスをいただければ幸いです」

654の者です。
症状のところに修正ありです。
〜Program Files>Internet Expror>Connection Wizard　内に〜
でした。すいません。

>>652
スキャン以前の段階で、「ドライブバイダウンロード」感染かもね
>>653
検出可否報告スレ7 に陳列すれば
勝手に提出してくれるよw
>>654
そのtapurのDL出来るURLを教えてくれるかな、「インストーラ」をMacAfeeへ「Suspicious File」として提出しておくといいよ
MacAfeeは日曜は休みだっけ？
アダ被 - PCトラブル質問掲示板 ヘ
http://pc11.2ch.net/test/read.cgi/sec/1216554958/16

>>656
早速報告しておきました。
WindowPCが感染してしまったので下手にマシンを動かせず、厄介です。
早期解決するよう願うしかないですね。

【使用OS】　「Windows XP Home Edition SP3」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「avast」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新です」　
【スパイウェア対策ソフト】　「windows difender」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「あり」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「無し」

【どんな症状が出るか】　「avastやwindows difenderで手動スキャンすると60％くらいで必ず止まってしまう」
【何をやったか】「」
【解決しようとどのような処置を取ったか】
「トレンドオンラインスキャナーとspybotは最後までいき、ウィルス等検知せず」
【その他の質問】
ビデオカードを本日変えてから急になりました
古いドライバの削除はしてます　特にzone alarmの所で止まります

>>658
ハードの問題ではないのか？
電源容量や放熱とか。
とりあえずケース側面カバー外して扇風機で風当ててスキャン。

>>659
レスありがとうございます
早速やってみます　フリーズしないことを願います

>>658
それウイルス関係なさそう

>>658
chkdsk /r

だめでした　ウィルスとは関係ないみたいですね
これからはウィルススキャンはオンラインのみとなりそうです
ありがとうございました

>>663
電源変えようよ

>>653
IPA/ISECはトロい印象があるしベンダと連携なんかしてんのかなぁ
とりあえず
http://www.ipa.go.jp/security/txt/2002_01.html
の連絡先を辿ると
http://www.ipa.go.jp/security/antivirus/vacc-info.html にいく

あとAntivirでいけばquarantine
http://www.avpusers.org/ug4win/quarantine.html
のようにAvira社に送れる

amazon米国
ttp://www.amazon.com/gp/bestsellers/software/229677/

庭先すら守れていないので
週明けに必ずランクが下がる状況が続いている
酷評も増加中で継続ユーザーはかなり減る見通し

「hello ***」というタイトルのメールが私のホットメールから知り合いに勝手に送られているのですが、ウィルスでしょうか。
サインインしていないときに勝手に送信しています。メールの内容はハングルで書かれていて、www.blckrkorea.info　のURLがかいてあります。

うん

>>630
俺もそれにかかったけど、ある日突然出なくなった
でも、今日タブでそのサイトに何回も繋がるような症状が突然出てフリーズしたわ
どっかに潜んでるんだろうな

>>669
昨日くらいに出なくなった人が居たから何らかの対処がされたのかもね

【使用OS】　「XP」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「Avira AntiVir Personal」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」　
【スパイウェア対策ソフト】　「なし」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「いない」
【ルータの有無】　「なし」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「TR/Dldr.Zlob.FA Trojan　　RKIT/Fuzen.J root kit　　DR/Zlob.Gen dropper　TR/Dldr.Optmedia Trojan」

【どんな症状が出るか】　「hotmailアドレスからアドレス帳の複数アドレスあてにメール送信。」
【症状が出る前に何をやったか】　「何もしなかった」
【症状を解決しようとどのような処置を取ったか】　「スキャンして上記4種のウィルスを退治」
【その他の質問】　「症状の原因は上記4種のうちどのウィルスなんでしょうか？」

【使用OS】　「w2000 sp4」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「zone alame」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「いいえ」　
【スパイウェア対策ソフト】　「なし」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「いいえ」
【ルータの有無】　「あり」


【どんな症状が出るか】　「yahooなど検索サイトを使ったら、ヒットしたリンク先とは違う海外の変なサイトに繋がる（毎回同じ海外のサイト）」
【症状が出る前に何をやったか】　「海外のエロサイトに繋がったかも」
【症状を解決しようとどのような処置を取ったか】　「オンラインスキャン中」
【その他の質問】　

>【使用セキュリティソフトとバージョン】　「zone alame」

　アホやねえ・・・

>>673
ごめん、あまり詳しくなくて
zone alarm　でした。

zone alarm

それ、ただのFW

うん、そうだけど他に何も入れてないから。
で、申し訳ないんですけどこういう症状が出たときの具体的な対策って無いですか？

結局ウィルスソフトは入れてないんですけど、オンラインスキャンかけても検出されないんですよね

アンチウイルス入れろよ。
オンラインスキャンは所詮ブラウザで動作するものだから
検知しないことが多い。

似たような事例のキーワードで検索かけても全然ヒットしなくて
対策を模索しながらようやく専用の駆除ソフトあるのがわかったから
それで解決しました。

正体不明のスパイウェアが数日で急激拡大中 pic.chinapet.com
http://namidame.2ch.net/test/read.cgi/news/1218276506/

シナ人の仕業なんだろ。シナ人マジで死ね！！！

ヤフーに仕込まれたんじゃないの？？

ここ数日でかなり被害でてるからなｗ
Yahooのトップページ開けたら感染したって報告もあったな。

ヤフは開いたタイミングで出ただけだと思うなぁ
もしヤフが出本ならこの規模でも収まってないはず

【使用OS】　「Win XP」　
【使用セキュリティソフトとバージョン】　「Norton」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「されている」　
【スパイウェア対策ソフト】　「Spybot」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「いいえ」
【ルータの有無】　「無し」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
BDSM galleries
Uncensored porn
CP illegal content
【どんな症状が出るか】　「上記3ファイルがデスクトップ上に出現、削除しても再度出現。タスクバーに常にWindows Security Alertがでてます」
【症状が出る前に何をやったか】　「エロサイトかもしれないです」
【症状を解決しようとどのような処置を取ったか】　「gglましたがリカバリしかないとのことなんですが」
【その他の質問】　
アイコン画像貼っておきます
http://www.dotup.org/uploda/www.dotup.org5053.jpg.html
PASS=sage

>>682
何かの怪しいファイルを開いた？

リカバリしたらいいじゃん。

>>683
開いてないです
>>684
極力したくないんです

>685
とりあえずComboFixで処理を

>>680
ﾆｭｰ速のスレ見逃したけど、新種ウイルスなの？それともｽﾊﾟｲｳｪｱ？

>>682
>>◆N9P3SuvBPo
これのようだ

Sophos security analysis
Troj-FakeAle-BJ Trojan ＞ More Informationのページ
ttp://www.sophos.com/security/analyses/viruses-and-spyware/trojfakealebj.html

<Desktop>\BDSM galleries.URL
<Desktop>\CP illegal content.URL
<Desktop>\Uncensored porn.URL

下記の方法で、「ディスクからファイルを削除」にチェックを入れずに検疫に隔離（コピーを隔離）してSymantecに送信できる？
<System>\winupdate.exe
<System>\wscmp.dll

■未対応リスクや疑わしいファイルを検疫経由でSymantecへ送信する方法 （*最大10MB以下？までのサイズ）
Norton「履歴の表示（セキュリティ履歴」を開く）＞検疫を選択
＞「項目を検疫に追加」 （*明らかに未対応リスクである場合は、「ディスクからファイルを削除」にチェック（＝検疫と同時に削除））
＞検疫で「リストの更新」（＝リロード）＞「詳細」ページからSymantecへ提出をクリック（*提出後、詳細から情報削除も出来ます）

>>687
新種のスパイウェアっぽい
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1018240670

ポップアップで出てくるサイトが
chinapet.com
ってサイトだから福田ウイルスとか言われてなｗ

>>690
駆除はそんな難しくなさそう。
基本Combofixで主な症状は解決するけど処理しきれない部分もあるから
そこら辺は手動で削除が必要

�@Combofixを実行
�A手動で以下のファイルを削除(もしかしたら隠しファイルになってるかも)
C:\WINDOWS\system32\evenst.dll


popupがでる原因はSystem32に隠しフォルダとして作成される「SkypeComm.dll
」が原因。
ただSkypeComm.dllはCombofixで削除してくれるからこれは手動で処理する必要は
ない。

HiJackThisに現れるのは↓のみ(?)
O2 - BHO: Skype Control Class - {9018F6A8-2495-45DF-9F16-C738F8F3C8FF} - C:\WINDOWS\system32\SkypeComm.dll

セキュ板って煽りあってるだけでマルウェアの知識に乏しい人ばっかだよね。
未だに新種のスパイウェアか！？とか言ってるし。

>>690-691
ｻﾝｸｽ

【使用OS】　「vista」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「Mcafee」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「されている」　
【スパイウェア対策ソフト】　「Mcafee anti-spam」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「している」
【ルータの有無】　「なし」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
多いのでキャプチャをあげました

【どんな症状が出るか】　「特になし」
【症状が出る前に何をやったか】　「アップローダーの広告を間違えて押してしまった」
【症状を解決しようとどのような処置を取ったか】　「とりあえず更新、スキャンしたけど発見されず」
【その他の質問】　「調べてみたら、サイトによって危険度レベルが高から低まであり、
全部違う名前(Datalockまでは同じだけど拡張子が違う)」で、
EXEファイルに感染するみたいなんです
でも肝心な駆除方法が見つからなかったので質問させてもらいました

http://www2.imgup.org/iup667960.jpg
すいません貼り忘れてました
.TTFはすべてフォントファイルで、
.tmpは「C:users\ユーザー名\Appdata\Roaming\Opera\Opera\profile\opcache」
です

【使用OS】　「WindowsXP」
【Microsoft Update（MU）の状態】　「自動更新」　
【使用セキュリティソフトとバージョン】　「Norton」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「されている」　
【スパイウェア対策ソフト】　「なし」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「いいえ」
【ルータの有無】　「なし」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「Trojan.Packed.13」

【どんな症状が出るか】　「ウィルススキャン中に強制終了や、海外のサイトへ突然飛ぶ。」
【症状が出る前に何をやったか】　「海外のサイトを回っていた」
【症状を解決しようとどのような処置を取ったか】　「ウィルススキャンで発見するも削除されず、それからウィルススキャンするたびエラーが出る。」
【その他の質問】　「」

>>696
ほれ。つｈｔｔｐ://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-041222-3056-99
ここも読め。対処法も書いてあるぞ。
Trojan.Peacomm　ｈｔｔｐ://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2007-011917-1403-99
Trojan.Peacomm.D　ｈｔｔｐ://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2007-103120-0804-99

WindowsXP　です。ウィルスソフトとして
a. Avira Anitivir personal
b. Ad-Aware
を使用しています。update済。

一ヶ月前からInternetExplorerを起動すると、一日１，２回
aから下記ファイルの警告が出るようになっています。
「DR/Agent.duy.2」
a,b共にスキャン除去しても改善されません。

そして、色々やっているうちに、今度はYahooとかに
接続していると勝手にセキュリティソフトや、その他の勧誘Webサイトに
接続するようになりました。

そのPCはさほど使わないのですが、やはり困ります。
どうしたらよいでしょう？

すいません>>694です
いろいろと心配なのでもう一度お願いします
あの後もずっとウイルス検知があって、今は合計で150くらいは検知されてます
セキュリティ会社にウイルス情報を送信してもウイルスでは無いと返信がきますし、
今だにOperaのキャッシュやTTFファイルにまとわりついて検知されてます
さらにデスクトップ上のファイルをゴミ箱に送った時にも・・・・
さらにはスタートボタンまで機能しなくなりました
HDフォーマットやOS再インスコなどは極力したくないので・・・・
新種ではないですよね？

>>691
Skypeのアドオン無効にしとけば大丈夫かな？

>>699
チェックディスク→niftyで推奨スキャン→マイクロソフトでクイックスキャン
それでダメなら諦めてリカバリしろ

http://www.nifty.com/security/vcheck/
http://onecare.live.com/site/ja-JP/default.htm

>>690
なんて皮肉な名前ｗｗ
でもあの人自体は別に嫌いでもないｗ

>>699
誤検出じゃね？
症状も特にないみたいだし、検出されてるのは正規のフォントファイルっぽい
(Fontフォルダからウイルスが検出されること自体稀だし)
検出されているウイルスが1990年のものだしそもそもvistaじゃこの年代の
ウイルスは動作しないだろ

ただ誤検出だとも言い切れないから>>701でほかのオンラインスキャンためして
それでも検出されたらウイルスかも。

>>698
CombofixかMBAM使うと効果的だけどあんまりこういうソフトウェア無責任に勧めるのは良くないか
（基本的に症状は改善されるが100％駆除することは保障できないから注意)
http://www.malwarebytes.org/
http://www.bleepingcomputer.com/combofix/how-to-use-combofix

>>700
Skype(恐らく)関係ないから意味ないかも
ファイル名はわざとそれっぽいのにしてる(中華系のウイルスには良くあること)
感染経路がはっきりしないから良くわからんけど、恐らく意味ない。
感染事例みてみると感染者のパソコンSkype入ってないし

chinepet.com自体は全く問題ないサイトなんだけどね
http://www.seven-21.com/html/chinese.htm

>>703
サンクス
Combofixを試してみました、そこの解説と違っていきなり
コマンドプロンプトが立ち上がりましたけど。
結果は一日以上様子見て判定します。

tp://anu.s7.x-beat.com/1up/src/up11316.jpg

ここをJaneで開いてしまったんですがだいじょうぶなんでしょうか？
画像などは表示されなかったんですが・・・
ソースチェッカーだとトロイらしいです

アンチウイルス入れてたら反応するだろ。
まさか今時セキュリティソフトもいれずにネットやってるの？

>>706
鑑定は
http://pc11.2ch.net/test/read.cgi/hack/1208760889/