【緊急!】ウイルス即行駆除方法【助けて!】Part3

□　突然ウィルスに感染し困り果ててるあなたのためのスレ
□　ここで礼儀正しく助けを求めて即行で解決法を教えてもらおう！

前スレ
http://pc11.2ch.net/test/read.cgi/sec/1172583844/

ルータがある場合は、次を実行汁！

1)一度電源オフ
2)セーフモードで起動（メーカロゴが出たら、F8を軽く何度かたたく、５〜６回）
3)セーフモードとネットワークを選んで起動、VGAモードなので画面が普段と違う
4)システム復元を無効にする（復元ポイントの削除）
　スタート〜コントロールパネル〜パフォーマンスとメンテナンス〜システム〜システムの復元
　「システムの復元を無効にする」チェック入れる
5)IEを起動し、Cookieやキャッシュを消す
　ツール〜インターネットオプション〜全般〜閲覧の履歴（一時ファイル、 Cookie、履歴等）すべて削除
6)次に、カスペのオンラインスキャナでどんなウイルスいるか調べる
　　ttp://www.just-kaspersky.jp/security/onlscan.html
　こいつでは駆除できない。どんなウイルスにやられたか正体を確かめる（超重要）

　またはF-secureオンラインスキャナ、@niftyウイルスチェックサービスを利用する（駆除機能付き）
　　ttp://www.f-secure.co.jp/v-descs/disinfestation.html
　　ttp://www.nifty.com/security/vcheck/
7)再起動後、ウイルス情報を元に改変されたhostsファイル、レジストリを修整・削除する
8)すべてが終わったら4)のシステムの復元設定を有効にもどす

　
　対策は、何を使ったら一番有効か、ここで聞け

　広帯域接続、フレッツ接続ツール接続や、ブリッジ接続は、諦めてぇ〜

x

単発スレかとおもた

━ 質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・ 他から誘導されて来た場合は、その旨書いておきましょう
　・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません （用心しましょう）

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　例、XP Home SP2
【使用ブラウザ】　　　例、Internet Explorer 7
【Microsoft Updateの更新の状態】　　　例、自動更新設定
【セキュリティソフトと年式】　　例、ウイルス○○ 2008
【スパイウェア対策ソフト】　　例、SPY○○

【回線の種類・ルータの有無】　　例、光回線でルータ使用中

【具体的な症状】　
【過程と措置】　
【その他】　
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

１乙。

ﾎﾟｯﾎﾟｰ!ｒ⌒＼　　　　　　　　　　　　　　　　　　　　　　　　　　　／
　　　　(´ ⌒｀)＼　　　　　　　　　　　　　　　　　　　　　　　　／
　　　　　　|｜　　＼　　　＿＿＿＿＿＿＿＿＿＿＿＿_／　/ヽ　　　　　　 /ヽ
　　　　　　人　　　...＼　｜＿＿＿＿＿＿＿＿＿＿__／　　/　ヽ　　　　　 /　ヽ
パソコ　（＿_）ン蛾　　＼| |　！ノートン先生　！　／　　　/U　ヽ＿＿＿/　　ヽ
ぶっ壊（＿＿）れたお！.＼！！！大激怒！！／　　　..／　　　U　　　　:::::::::::U:
　　　 （`д´＃）　　　　　　 ＼！！！！！！／　　　　../／ ＿__　　　＼　　:::::::::::|
　 ＿|￣￣||＿）　　　　　　　　＼∧∧∧∧／　　　　　　|　　|　　 |　　　　　U ::::::::::
／旦|――||/／ ／|　ｶﾀｶﾀ　　＜　ぶ パ　＞　　　　　...|U　|　　　|　　　　　　::::::U::::|
|￣￣￣￣￣|￣| . |　　　　　　＜　っ　ソ　＞　　　　　　|　├―-┤　U.....:::::::::::::::::::/
|＿＿＿＿＿|三|／　　　　　　＜　壊　コ　＞　　　　　　.ヽ　　　　　.....:::::::::::::::::::::::<
────────────＜　れ ン　＞─────────────
＿---―――――---＿＼　＜　た　蛾　＞　　　　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　<　　 ＿,ノ , 、ヽ､＿　ノ 　　;;＜　!!! 　　　＞踏んじゃったよぉ　＿＿＿＿＿
　（y○'）｀ヽ) ( ´（y○'）　 　;;;|／∨∨∨∨＼　　　　 ∧＿∧　　|｜＼　　 ＼
　　⌒　/　　　　ヽ⌒　　 　／パソコン蛾ぶっ＼　　（ ；´Д｀）　 |｜　｜￣￣
うわあ　|~￣￣~.|　ああ／壊れた！ディスプレ＼┌（　　つ／￣|｜／　￣￣
ああ|　|||! i: |||! !| |あ／イ蛾砕け散った！マウス ＼ヽ　|二二二」二二二二二
あぁ| |||| !! !!||| :| ||／蛾チューチュー言いした！パ ＼］＿）　　|　|
あ　　| |!!||l ll|| !!／ソコソ蛾爆発した！家までぶっ壊 ＼　　 ／　 |
ぁ　　　| !　|| |／れた！WindowsXP蛾WindowsMeになっ＼［＿＿」
　　　　　　 ／た！キーボード蛾外国まで吹っ飛んだ！！＼

【使用OS】XP
【使用ブラウザ】firefox3
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】avg7.5
【スパイウェア対策ソフト】spybot ad-aware2007
【回線の種類・ルータの有無】光回線でルータ使用中
【具体的な症状】現段階では特に無し　
【過程と措置】　いつものようにブログを見ていたらavgが反応して、とりあえず
　　　　　　　　avgの隔離室に放り込んだ状態になっています。
　　　　　　　　ウイルス名は「virus identified i-worm／brontok.ko 」です。
　　　　　　　　brontokで検索するとウイルスということがわかりましたが
　　　　　　　　ファイル名がmsconfig.エグゼなので重要なものなのかな、と思い
　　　　　　　　まだ削除してません。これは削除すべきものなのでしょうか？
　　　　　　　　また、シマンティックなどでウイルスチェックをしたほうが
　　　　　　　　よいのでしょうか？どうかアドバイスをお願い致します。

■■■■■戦況報告■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

毎日：すばらしい・・！最高の記事だと思わんかね・・・ふっはっは、見ろ！！日本人が変態のようだ！！
既女：・・・！
毎日：っ、何をする！！
既女：（電凸）
毎日：やめたまえ・・・いい子だから。さあ！
既女：お願い、スポンサーさん話を聞いて〜
毎日：はっはっはっは、無駄なことをするというのかね？
Ｎ＋：今北！祭り会場はここか！
既女：毎日が・・・削除を・・・保存してぇ・・・
毎日：その魚拓を大事に持ってろ！２ちゃんの命と引き替えだ！！・・・立て！電凸ごっこは終わりだ！！・・・
　　　終点が、報道フロアだとは、上出来じゃないか。ここへ来い！
既女：これが報道ですって？！！ここはお墓よ。あなたとあたしの。・・・捏造がバレたのに、削除で済まそうなんてこっけいだわ。・・・
　　　あなたは広告主にも見捨てられて、私と死ぬの！！
オカ：・・・・
既女：・・・いまは、・・日本のマスコミがなぜ滅びたのかあたしよく分かる。ゴンドアの谷の歌にあるもの・・
　　　事実を報道し国民とともに生きよう、公正な記事を心がけ国歌くらいはうたおう・・・
　　　どんなにひどい捏造をしても、たくさんの偏向した記者をあやつっても 国民からはなれては生きられないのよ！
毎日：毎日は滅びぬ。何度でも甦るさ！マスコミの力こそ、社会の正義だからだ！！次は法的措置だ。・・・
　　　ひざまづけ！命ごいをしろ！！誹謗中傷を取り消せ！！！
VIP：ちくわ大明神
Ｎ＋：待てーーーっっ！！魚拓は取った！既女を訴えてみろ、祭りは止まらないぞ！！
既女：祭りを止めちゃ駄目、どうせこの人は２ちゃんねるを潰す気よ！
毎日：小僧。既女板と引き替えだ！魚拓を消せ！！・・・それとも、その田代砲で、私と勝負するかね？
Ｎ＋：誰だ今の
オカ：パルス！！！！！！！！！１１１１１１
毎日：目がああぁぁぁああああああああああ！！！！！！！！！！！！！！！１１１１１１１１１１

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

>>7
誤検出みたいなので削除しないように

詳しくはこちらに
AVG Anti-Virus Version 70
http://pc11.2ch.net/test/read.cgi/sec/1212160956/

【使用OS】　　XP Home SP2
【使用ブラウザ】　　Internet Explorer 6 opera9.27
【Microsoft Updateの更新の状態】　　　手動更新
【セキュリティソフトと年式】　　例、NIS 2008
【スパイウェア対策ソフト】　　例、SPYbot adware2008

【回線の種類・ルータの有無】　　例、光回線でルータ使用中

【具体的な症状】Googleで検索できない、YAHOOはアクセスできない両方とも画面が切り替わらない。
ポップアップでセキュリティソフトの広告が開く。他の普通のサイトの画像が「warning等の文字とセキュリティソフトの導入を促すメッセージ画像」に変わる
ブラウザの挙動がおかしい（戻るがスムーズにできない、重い）

【過程と措置】　NISでTrojan.Vundoを検出。しかし、まだ挙動が症状が改善しないのでTrojan.Vundo Removal Tool1.5.1をhttp://www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2004-112210-3747-99
の案内に従って行うが改善せず。
NISでの完全スキャンではTracking　cookieのみ検出

spybot、adwareで複数のスパイ検出。セーフモードでも同様に試すが検出せず。
症状が繰り返してしまうので、vundofix 6.5.10も試すが検出せず。

NISで再びTrojan.Vundoを検出したので案内に従って削除。再起動。

以上やれるだけやってみましたが、症状が改善しません。他の方法があればお願いします。

>>10
Trojan.Vundoを検出削除しても復活してくるということなのかな？
キャッシュ、履歴、クッキー、復元ポイント削除したうえでセーフモードスキャンしてもまだ出るなら
あきらめてリカバリしちゃった方が賢明かも。
そのSymantecのToolは更新古いみたいなので一応いくつか紹介するけど・・
ttp://www.norman.com/Virus/Virus_removal_tools/52658/en
ttp://www.gigafree.net/security/superantispyware.html
ttp://wiki.higaitaisaku.com/wiki.cgi?page=SmitfraudFix+%A4%CE%BB%C8%A4%A4%CA%FD

>>9
ありがとうございます！
最初にスレで誤検出かどうか確かめてから質問すればよかったですね。
失礼しました。

>>11
Trojan.VundoとVirtuMondeもあるみたいです。
キャッシュ、履歴は削除していなかったのでATF-Cleanerを使って削除しました。
Normanで一件Trojan.Vundoを削除（afemodeでは使えませんでした）

その後SUPERAntiSpywareを使用したところ、Vundo関連が複数検出したので削除して再起動するとｒｕｎｄｌｌエラーがでました。
HijackThisでこれらをFixしました。

ブラウザの挙動も戻りましたので、しばらく様子を見たいと思います。
また何かあったら報告します。ありがとうございました。

　上記のレシピどおりに混合して加熱すると、まず最初に酸化カルシウムと水が反応して、水酸化カルシウムができます。

　ＣaＯ ＋Ｈ2Ｏ ＝ Ｃa(ＯＨ)2
それを加熱すると、
　３Ｃa(ＯＨ)2 ＋ １２Ｓ ＝ ２ＣaＳ５ ＋ＣaＳ2Ｏ3
　　１.２mol　　６.３１mol　０.８mol　　０.４mol

　という反応が起こり、この反応が１００％進んだものと仮定すると、反応する硫黄は４.８molで、無反応の１.５１molの硫黄が残ることになります。
そこで濃縮濾過で無反応の硫黄を除去したムトウハップ１ｋｇ中には、０.８〔mol〕の５硫化カルシウムと、〔０.４mol〕のチオ硫酸カルシウムが入っていることになります。

　また、サンポール中には塩酸が９.５％含まれているので、モル濃度に換算すると２.６〔mol/l〕である。
５硫化カルシウムは、酸性条件下で、

　ＣaＳ5 ＋ ２Ｈ+ → Ｃa2+ ＋ ４Ｓ↓＋ Ｈ2Ｓ↑
０.８mol １.６mol ０.８mol　３.２mol ０.８mol

　という反応を起こし、０.８molの硫化水素を発生します。

　また、チオ硫酸カルシウムは、酸性条件下で、

　Ｓ2Ｏ32‐＋ ２Ｈ+ → Ｓ↓＋ Ｈ2Ｏ ＋ ＳＯ2↑
０.４mol　 ０.８mol　０.４mol ０.４mol ０.４mol
　という反応を起こし、０.４molの二酸化硫黄（亜硫酸ガス）を発生します。
ついでに６.３リットル発生した二酸化硫黄の濃度は、
　６.３〔ｌ〕÷４５００〔ｌ〕＝０.００１４ ＝ ０.１４％＝ １４００ｐｐｍ

このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です 　　　　　このスレはカスペの1が建てた「釣堀」です

朝起きたらパソコンから異音が。全く操作不能です
http://imepita.jp/20080707/203250


http://imepita.jp/20080707/202960

こんな画面からどうにもならない

>16
何をしたんですか？
ここへの書き込みが今日の明け方ということから、
異常が起きたのが丁度その時間になりますよね。

昨日の夜、どんなことをやってたんですか？
思い出してください。

てす

会社で書き込みとかサイト見ていてウイルス感染させてクビになってしまいました。

>>16
なんか幽霊写ってね？

18禁サイトのサンプル動画を開いたと思ったら、ツークリック詐欺？みたいなのにかかって変なウィンドウが消えません。消しても５分おきぐらいに再出現。
直前にダンボールみたいなアイコンをクリックしたのでそれだとわかるのですが、プログラムの追加と削除を見ても、それらしきものは見つからず…
あれからパソコンを封印し一ヶ月して見てみてもなにも変わらず。
業者からの連絡はメール設定してないんで来てません。
初期化しても無理なんですかね？
助けてください。

>>21
プロパティを見てどこに潜伏してるか確かめる、これ鉄則ｗ

http://image.saguru.info/page97.php?tid=/13/2008-2-9/63185.shtml"http://mamono.2ch.net/test/read.cgi/newsplus/1215675527/29

中国】少林サッカー主演女優らスター三人、
無修正写真流出「セックス・スキャンダル」 画像つき
?冠希裸照事件最新?[?思慧]-37P-
http://image.saguru.info/page97.php?tid=13/2008-2-9/63187_2.shtml
http://image.saguru.info/page97.php?tid=13/2008-2-9/63187_1.shtml
http://image.saguru.info/page97.php?tid=/13/2008-2-9/63187.shtml
?冠希裸照事件最新?[梁雨恩]-40P-
http://image.saguru.info/page97.php?tid=13/2008-2-9/63186_2.shtml
?冠希裸照事件最新?[??思]-10P-

このスレの一番上を開けたらあやしいexeファイル入れられました。
その後パソコンが強制終了しました。
スキャンしたのですがウィルスもスパイウェアも検出してくれません。
起動するときに異音がするのでいつクラッシュするかびくびくしているのですが
解決する方法あるでしょうか？
よろしくお願いします。

すいません、開けたサイトはこちらになります。
http://image.saguru.info/page97.php?tid=13/2008-2-9/63187_2.shtml

>>23
live one care PCセーフティやって、またきて。

カスペ7.0にて

トロイの木馬
Trojan-Downloader.Win32.Agent.vur
ファイル
C:\Program Files\ffdshow\UNINS000.EXE

FFDSHOWを入れたのは6月13日
昨日まで検知されず、今日PCを起動したら検知されました。
UNINS000.EXEをぐぐってみたら、誤認という記事がいくつかあったのですが、
念の為、削除しておいた方がよろしいでしょうか？

>>26　そのままでもいいと思う。

助けてくれぇ
コーデックかと思ってダウンロードしたら
わけわかんねぇ壁画になって変えられなくった・・・
「YOUR PRIVACY IS IN DANNGER!」
「DOWNLOAD PRIVACY PROTECTION SOFTWARENOW」
って書かれた真っ赤な壁画になって変えられない
ウイルスアラートとかって定期的に変なサイト映してくる
ってかマイコンピュータにＣドライブが無い・・

どうしよう・・・

システムアラートで
http://virus-webscanner.com/2008/3/_freescan.php?aid=880028
みたいなサイトに勝手に飛ぶし恐い・・・

>>28
ご愁傷様。必要なファイルを別のＨＤＤに移してリカバリーじゃね。

奇跡が起きた
俺とまったく同じ状況だった人がブログに書いてて
http://blog.goo.ne.jp/maruness2002/e/e112f69b3608612adbf6e11a5d0097b4
で紹介してるソフトウェアをググって事なきを得ました・・・

デスクトップクラッシュ？って奴なんだっけ？恐いなこれ・・・

はじめまして。
最近インターネットを開くとちょくちょく海外のアダルトページが勝手に開くんです。
(yahooのページなど開いている時も)
ウイルスに感染しているのでしょうか？

よろしくお願いします。

>>32
AVG,Avast!どちらかいれて様子見

>>33
ありがとうございます！
またご報告します。

PAK.Generic.001というウィルスが発見されました。トレンドマイクロを使っていますが自動で削除も隔離もできません。

ＣドライブのTemporary Internet Filesに存在するらしいので中身は全て削除したのですが、やはりまだ検出されます。お願いです。助けてください。訳が分からないんです。

>>35
はい。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PAK%5FGENERIC%2E001&VSect=Sn

>>36
自分もヘルプでそこまではいったのですが・・具体的にはどうすればよいのでしょうか？

>>35
誤検出かも知れないのでVirusTotalで調べるといいよ
ttp://www.gigafree.net/security/onlinescan/virustotal.html

トレンドさんも判らんといってるわけです。
で、検体がほしいと。

今はとりあえず>>38の薦めに従った方がいいかな

　　　　　　　　　＿j^⌒ヽ=､_r─､.
　　　　　　　 ／: : : : : : : : : : :｀´｀='ﾊ､.
　　　　　　／: : : : : : : : : : : : : : : : : : : ｀ｔ､＿
　　　　　/: : : : : : : : : :.＿＿: : : : : : : : : : : :ハ
　　　　 ｛: : : : : : : : : /´　　 ｀｀ー-､: : : : : : : :j
　　　 　 |: : : : : : : ／　　　　　　　　｀ヽ: : : : : |
　　　　 f: : : : : : 彳　　　　　　　　　　　､: : : : :｝
　　　　 |:,._: : : ／　　__　　　　　　　　　 |: : : :/
　　　　 !f´ヽ.: ﾄ､　　　｀ｰ-､　　 　 　 　 i: : :/
　　　 　 { l=7:j　 ヽr'´ｬｭ､｀ヽ‐-　-‐‐- j: :./
　　　　　ヽ　｀.　　 |　 ｀ ´　ﾉ⌒´ｬｪｧ､ヽ:f´
　　　　 　 トl　　　 ｀-____.ノ　 代 ｀ ´　fﾉ' 　　派遣は人ではないのなら、法を守る必要もない
　　　　　　ﾚ|　　　　　　 ( 　 .ヽ｀ｰ--'/ 　　　　
　　　　　　_ﾄ 　　　　.:　.:.｀:.l´:. . ..　 / 　　　　　
　　__　　 /|,-､　　　 ｀ｰﾆﾆY=､,.　 / 　　　　
　　! ヽ. /　!__jヽ　　　　｀ｰ‐ '　 ／ 　 　　　　　革命家　加藤智大（２５）
　 _,ﾊ　j.　 |　1　＼_｀_　　　ノ／｀｀‐､
／　ﾊ　∨ !__.i　　　｀￣￣　/|｀,　　 ヽ｀｀ヽ
　　　ﾊ　∨|　ﾄ､　　　　　　 ﾚ'　　　　 ヽ　　｀｀ヽ.
　　 　ハ　､!　 !ヽ　　　　　 /　　　＿　 ＼　　　 ＼
　　　　/´￣｀｀ （＾iヽ　　　/　　　｀7　｀ー‐､
　　　 ｛　-'^｀ヽ　ヽ　〉=_./!　　　／
　　　｛　ー‐､　｀ヽﾒ　!　 f´　 ／
　　　 |　　　 Y´ー' ./　 /　／

ウイルスバスターでウイルス検索してたら途中で止まってしまいます。（検索していると今、何％って出るんですが、それが１０％くらいで止まってしまう）
しかも止まっているときに検索しているｃｏｏｋｉｅ？（っていうんですか）がいつも一緒です。しかもアダルトサイトっぽい
てことでウイルス検索が最後まで行われずにいます。どうしたらいいかパソコン素人なので分からないので、どなたか詳しい方教えてください。宜しくお願いします。

>>41
これやってみて
ttp://onecare.live.com/site/ja-jp/toolbar/default.htm?s_cid=ToolbarScan

【使用OS】　　　VISTA
【使用ブラウザ】　　　？
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター2008
【スパイウェア対策ソフト】　　？

【回線の種類・ルータの有無】　　無線RAN

【具体的な症状】　ウイルスタイプ: JavaScript
　　　　　　　　　別　名: Trojan-Downloader.JS.Agent.brl (Kaspersky), JS/Dldr.Noopt.1969
【過程と措置】　 　ゲームのwikiで感染

NTT西日本のセキュリティに加入しているのですが
wikiをクリックしたところ赤いポップが表示され
隔離できませんでした。手動でどうぞ
との文字が出まして
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FDLOADER%2EWTC&VSect=Sn
に飛ばされたのですが
このページにある対処法のトレンドマイクロのオンラインスキャンを用いたところ
ウイルスは発見されませんでした。と表示されました
どうすればいいのでしょうか？

>>43
ブラウザの一時キャッシュを削除する。その後、PCの完全スキャンをする。
何も出なければ、それは、ページ(wiki)を表示したときにダウンロードするファイルに反応しているだけ。
ブラウザの一時キャッシュでの検出は必ずしも「感染」ではない。

質問です。Windows2000SP4です。メモリは1GB、CPUはPen4 2.8Ghzです。

急にカチカチカチ…とクリックを連打する音がスピーカーから聞こえてきました。
ウイルスだろうと思ってAVG7.5にて検索すると大量にトロイが出てきました
削除できないものもいくつかあったため、セーフモードにて再度検索し、
一応、全部駆除できSpybotも念のためにかけて大丈夫だったのですが、
それ以降、極端にパフォーマンスが落ちてしまいました。

起動後しばらくは普通に動きますが、プログラムを２つほど起動などしたら急激に重くなり、
数時間使用すると、最終的には固まったような感じになります。マウスカーソルも動きません。
一時間程度の使用でも、シャットダウンも再起動も、ログオフもできなくなります。

昨日、再インストールしたばかりで、ここまで致命的なトロイなどあるのでしょうか？
なお、ネットサーフィンはほとんどしていません。あやしいアダルト系サイトや中国のサイトなど訪問しての感染なら、
自己責任という感じであきらめもつきますが、ただネットに繋いでいるだけでも勝手に
トロイが入ってくるというようなことってあるんでしょうか？
こんな状態になったのは初めてなのでどうやって防衛したらいいのかよくわかりません…

よろしくお願いします。

720 名前：名無しさん＠お腹いっぱい。[] 投稿日：2008/07/13(日) 02:45:03
質問です。Windows2000SP4です。メモリは1GB、CPUはPen4 2.8Ghzです。

急にカチカチカチ…とクリックを連打する音がスピーカーから聞こえてきました。
ウイルスだろうと思ってAVG7.5にて検索すると大量にトロイが出てきました
削除できないものもいくつかあったため、セーフモードにて再度検索し、
一応、全部駆除できSpybotも念のためにかけて大丈夫だったのですが、
それ以降、極端にパフォーマンスが落ちてしまいました。

起動後しばらくは普通に動きますが、プログラムを２つほど起動などしたら急激に重くなり、
数時間使用すると、最終的には固まったような感じになります。マウスカーソルも動きません。
一時間程度の使用でも、シャットダウンも再起動も、ログオフもできなくなります。

昨日、再インストールしたばかりで、ここまで致命的なトロイなどあるのでしょうか？
なお、ネットサーフィンはほとんどしていません。あやしいアダルト系サイトや中国のサイトなど訪問しての感染なら、
自己責任という感じであきらめもつきますが、ただネットに繋いでいるだけでも勝手に
トロイが入ってくるというようなことってあるんでしょうか？
こんな状態になったのは初めてなのでどうやって防衛したらいいのかよくわかりません…

よろしくお願いします。

>>46
マルチするつもりはなかったんですが、回答が得られなかったもので…すみません

すいません、最近ノートン先生が金曜日辺りから

C:\WINDOWS\system32\xmldis.dll

でTrojan Horseだよ！！

と執拗に警告されます。修復などを試みておりますが、修復できませんでした。と出るだけでどうにもできません。

皆様のお力添えを御願い致します。

>>48
ttp://onecare.live.com/site/ja-jp/toolbar/default.htm?s_cid=ToolbarScan

>>49

情報ありがとうございます。

しかし、スキャンしましたがこの度は「見つかりませんでした」とのコトです。
この、「xmldis.dll」　はなんと言うウイルスなのでしょうか？

ご存知の方、よろしくお願い致します。

>>50
VirusTotalで調べる
ttp://www.gigafree.net/security/onlinescan/virustotal.html

無料ウィルスチェックでウィルスが検出され削除するが
もう一度ウィルススキャンをするとまたウィルスが検出されましたとでるんだが何故なんだ…
何回やっても同じで削除しまくってるんだが大丈夫なんだろうか

オンラインスキャンで削除されるの・・・？

>>52
何を使ってどこから何が検出されたか知らんが、>>1でもやってみれ

>>1の
7)再起動後、ウイルス情報を元に改変されたhostsファイル、レジストリを修整・削除する
って素人が簡単に手を出していいとこなんですか？

ならそのまま使ってれば ?

>>55
自動で修正してくれるものもあるにはあるが・・・
やりたくなきゃ放置するか、いっそリカバリするかじゃろ
ttp://cowscorpion.com/Antivirus/NormanMalwareCleaner.html

>>52
メモリに虫が居るのかも知れんな。
自前のアンチウィルスはないのか？

>45
マルチは良くないけどさ…
ルータやセキュリティソフトは入ってるのか？

>>47
いまさっき、あっちで回答してやったのに
がっかりだよ

ネットやってるといきなりブラウザが開いて海外のHPに飛ぶようになったので
ウィルスに感染したものと思い、テンプレにある
ttp://www.just-kaspersky.jp/security/onlscan.html

で体験版を落としてスキャンしてみました。
トロイの木馬 Trojan-Downloader.Win32.Agent.vyy　
トロイの木馬 Trojan-Downloader.Win32.Firu.gm

に6つのファイルが感染していてウィルスそのものが駆除できなかったので
ファイルを削除しただけなのですが、これで問題ないのでしょうか？

もう一度スキャンしたところ一応問題は発見されませんでした。

>61
とりあえず問題なし
でも、感染してから入れるのは良いことではありませんね。

>>62
回答ありがとうございます。

ですよね　動作が重いのでソフトいれてませんでしたorz

>>41です
>>42さんのをやりました。ウイルス・スパイウェアなどありませんでした。
しかし、その後ウイルスバスターでウイルス検索をしてみても、やはり途中の
cookie:[email protected]/というところを検索対象として検索中に進まなくなってしまいます。
パソコン素人なので、どうしたらいいか分かりません。分かる方、またアドバイスお願いします。

>>64　クッキー捨てて再チャレンジ

>>65
呆れてしまうかもしれませんが
クッキー捨てて再チャレンジの意味が分かりません。
こんな俺にも分かる様に申し訳ありませんが宜しくお願いします。

>>66　AVGかAvast!いれてほっときな。恐らくたいしたことない。

気になるよね。そしたら、以下の文字でファイル検索して、出てきたものを削除。これでウイルスバスターも動くようになると思う。

shane01.blog80.fc2.com

>>68
えっ？こいつ馬鹿？と思われるかもしれませんが
アドバイスされたファイル検索して、出てきたものを削除ってどうやるんですか？
パソコンの基礎知識も無い私に説明していただけませんか。お願いいたします。

出張先の会社のパソコンでウイルスを感染させてしまいました。本当に困っています。助けてください。
カスペルスキーのオンライン版でウイルススキャンしたら下のようなウイルスが検出されました。

0o01Sq13.exe
rB1ol4Ip.exe

感染: Trojan-Downloader.Win32.Agent.vyy
感染: Trojan-Downloader.Win32.Firu.jr

いま頭がパニックになっていて何をどうすればいいのか思いつきません。こんなことで
会社をクビになりたくないです。助けてください。お願いします。

>>70
>>61みたいに削除できないかな。

>>69
デリートキーを押せ

>>70
ちなみにどのホームページを見たの？教えてほしい。
感染ファイル名からして、キャッシュだから大丈夫だと思うけど。

>>71
レスありがとうございます。
削除できました。

>>73
心当たりのあるページを履歴からコピーしておきます。


※注意※ 下のリンクはウイルスがあるかもしれないので危険です。
ttp://www.ku6.com/show/mkH8bRk_q5GzNUk5.html
ttp://video.sznews.com/content/2008-01/24/content_1808347.htm
(参照元) ttp://patai.exblog.jp/7079894/

>>73
感染したサイトは>>74ではなくyourfilehostだとわかりました。ウイルスのファイルを
ＵＳＢメモリーに保存しており、更新日時とブラウザの履歴の時間からおそらく間違い
ないと思います。

これからはもう二度とこのような軽率な行動はせず精進いたします。スレ汚し失礼しました。

>>75　otuotu

>>72
ウイルス検索していたら途中で止まってしまうんですが、そのときにデリートキーを押したらいいんですよね？

>>77 ウイルス検索じゃなくてファイル検索して出てきたものを削除。これならできるでしょ。

>>69
スタート→検索(S)→該当ファイル削除

あなたにはCCleanerをお勧めしておく。まめにキャッシュ、クッキー削除した方がいい。
クッキーの一覧が見れるオプションもあるし。
ttp://www.gigafree.net/system/clean/ccleaner.html

>>69です。
色々アドバイス本当にありがとうございます。
ちょっと質問なんですが、皆さん詳しいですよね。
どこでそういった知識を得てるんですか？本とかを読んで勉強してるんでしょうか？
自分はパソコンの知識が全く無いんですが、何か問題が起こったときにある程度は自分で対処できるようになりたいと思っています。
参考になる本など、皆さんがコレで知識を得たというお勧めのものがあれば教えていただきたいです。どうぞ宜しくお願いいたします。

一言だけ

V作者やハッカーは参考本の上の上を行っている。

これ踏んだらトロイにやられたみたい orz

ttp://hobby11.2ch.net/test/read.cgi/keitai/1214144666/657
復旧可能？

>>82
AVG検出しました。

ウイルスバスターの自動アップデートが出たので、「いいえ」押したのに
ダウンロードが始まってKernaeghDrv.dllってのが住み込みました。

なんですか？これは・・・・・

>84
セキュリティ初心者質問スレッドでもありましたね。
フルパス＝C:\WINDOWS\system32\KernaeghDrv.dll
ウイルス名＝TROJ_AGENT.AJVN
とりあえず、この「KernaeghDrv.dll」というファイルのプロパティを開いて
・作成日
・組織名
・会社名
と
さらにttp://www.virustotal.com/jp/
でスキャンした結果を教えていただけますか？

え、わかりませんが、こんなんで？
初心者なのでなにがどうなんだか・・・

MD5: 3c1ea17b1fc2e5a36b6b936b2902cb9b
First received: 2008.07.16 07:19:00 (CET)
日付： 2008.07.16 07:19:00 (CET) [>2D]
結果： 10/33
Permalink: analisis/ca17a026f06b7982641fcd208f30ffce

よく聞くファイルサイズ

File size: 49152 bytes

>>86
スキャン結果が表示されたページのURL貼れってことや

他社エンジンでどういう名称で検出されんのかも知る必要があるということ
初心者でもそれ位分かってくれや

なるほどね、おれ、ばかだからｗ
ttp://www.virustotal.com/jp/analisis/d196ab575ed87cde0e4d96e7ebc1ab99

>89
オンラインゲームのパスワードを盗むタイプか…
まさか中華系のトロイじゃなかろうな？

>>89
GenericとかHeuristicてのが目立つな。。
GDATAがカスペじゃなくavast!のエンジンで検出、かいな(汗
…カスペスルーしとるがな。。。

たぶんめっちゃ新種やな。で、TROJ_AGENT.AJVNとも別物である可能性大。
Noman Malware Cleanerは効かないと思う。
Dr.Webがかろうじて検出出来てるんで、CureIt!をセーフモードで使う価値はあるかな。
ま、単純に治るとは思えない。リカバリした方がいいな。

パソコンからバリバリ変な音がするが何かのウイルスに感染してるのかな？
起動しても画面が真っ暗で何も表示されなかったり電源を切っても切れなかったり
とした症状が続いてるんだが…

>>92 熱暴走の可能性もある。

熱暴走ですか？

突然PCが落ちる現象が何度か続いたので
元々入れてあったマカフィーウイルススキャンでスキャンしたところ
途中で落ちてしまいました。
で、ここの１を参考にセーフモードでカスペルのオンラインスキャン
→やっぱり途中で落ちる
あきらめてPCを再セットアップしてからスキャン
→途中で落ちる
spybotを試そうと思い、検索してみる
→検索ボタンを押した途端に落ちる

というわけで、原因を見つけることすらできない状態です。
どうしたらよいのでしょうか。

回復コンソールからchkdsk c: /r

お願いします！
【使用OS】　　　例、XP Home SP2
【使用ブラウザ】　　　例、Internet Explorer 6
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　 ウイルスバスター2006
【スパイウェア対策ソフト】　　同上
【回線の種類・ルータの有無】　ＡＤＳＬ　モデム使用　

【具体的な症状】　
ウイルス検索でCRYP_NAIX-5が検出されました。
隔離もできず、トレンドマイクロの説明通りセーフモードで起動→ウイルスバスター
起動を行おうとしたのですが、ウイルスバスターの起動ができず。

ログにて確認したところ、
C:\ｄｏｃｕｍｅ…809￥installer ｅｘｅ
にウイルスがいるらしいのですが、ＰＣのことがよくわからずこのファイルを
ウイルスバスターの機能であるシステム検索で見つけることができません。

このウイルス自体名前でぐぐっても、
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=CRYP_NAIX-5&VSect=Sn
なことが書いてあり、よくわかりません。どんな悪さをするウイルスなのでしょうか。
また隔離する方法がありましたら教えてください。
　
【その他】　





CRYP_NAIX-5

【使用OS】　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター 2007
【スパイウェア対策ソフト】　　なし

【回線の種類・ルータの有無】　　ADSLでルータ使用中

【具体的な症状】　
ウイルスバスターでウイルス検索したところTSPY_ONLINEG_RNGというウイルスが見つかりました。
隔離されてはいるのですが、時間を置いて再び検索するとまた見つかります。
こまめに検索して隔離するしかないのでしょうか？また、どういった悪さをするウイルスなのか教えてください。

>>97-98
よく分からんからここでフルスキャンしてみてくれ
http://onecare.live.com/site/ja-JP/default.htm

>>99
ありがとうございます
自分で調べてみたところウイルスではなくスパイウェアらしいので、まずSmitfraudFixという対策ソフトを試してみます

>>97
バスターがセーフモード起動できないのはこのソフトの仕様です。
ウイルスを駆除できず、手動削除を強いられることが多々あります。
VB2006はスパイウェアに未対応ですし、できれば他の高性能なソフトに乗り換えましょう。

問題のファイルをVirusTotalとかJotti's malware scanで調べて、
対応しているソフトを導入してみるというのも一つの手です。（誤検出の可能性もある）
>>99のOneCareも結構ええよ。

>>100
いきなりSmitfraudFixとはこれはまた・・・
VB2007は他ソフトとの併用が厳しい問題あるけれど、SuperAntiSpywareあたりを
Safeモードで使用すればいいんじゃないかな

というか問題のオンラインゲーム（中華系？）、アカウントとかすでに盗まれてるんじゃね？
リカバリして出直した方がいいかも・・

>>99
>>101

ありがとうございます！
取り急ぎ、ＯｎｅＣａｒｅで一部スキャンしてみましたところ、無問題と
出ました。明日フルスキャンしてみます。

ウイルスバスターのＨＰにセーフモードで云々とあったのに、セーフモードで
起動できないのが仕様だなんて……
2006は何も考えずオンラインでアップデート繰り返していましたが
ちょうど今月末で切れるので次は別のソフトに変えます。
まずはＯｎｅＣａｒｅの体験版インストールしてみます。

ご助言ありがとうございました。
ＰＣに疎いので本当に助かりました！

OneCareでフルスキャンしたところ1件問題が見つかりましたが削除されたようです。
その後VB2008にバージョンアップして検索してみましたが、クッキー以外は見つかりませんでした。
これで完全に駆除されたと考えていいのでしょうか？

>>102
アカウントは１つだけ無料のブラウザゲームのものだけ持っています。それ以外はPCでアカウントが必要なゲームはやっていません。
ゲーム以外のパスワード等も抜き取られたと考えておくべきなのでしょうか

>>104
＞まずSmitfraudFixという対策ソフト
SmitFraund系の感染じゃないからこれは意味なし

一応kasperskyのオンラインスキャンもしてみれば？
http://www.kaspersky.co.jp/virusscanner

Smitfraud自体が、ウィルスとして検出されるのだがね。

トレンドマイクロやノートンのスキャンでは何も検出されなかったんですが
カスペルスキーでスキャンすると「感染:AdWare.Win32.Gator.k」が検出されます
これってウイルスなんでしょうか？

>>79
スタート→検索（Ｓ）までは出来ますが、該当ファイル削除ってのが分かりません。
検索するには、左のページの指示に従ってくださいってあるんだけど
画面の左に、何を検索しますか？「画像・ミュージックまたはビデオ」とか「ドキュメント」・「ファイルとホルダすべて」・「コンピューターまたは人」
「ヘルプとサポートセンターの情報（Ｉ）」・「次の項目も検索できます」・「インターネットを検索する（Ｓ）」・「設定を変更する（Ｇ）」といろいろあるんですが
どうしたらいいか、分かりません。親切に教えてくれているのに分からない自分が情けないです。こんな自分に、またアドバイス頂けませんか？お願いします。

検索はできたが削除の方法が分からないのか、
検索もできないのかどっち？
この程度のことで1週間近くうだうだしてるようなら
リカバリしたほうが時間と労力の節約になりますよ。

>95です。
>96さんのアドバイス通り、chkdsk c:/rをやってみたんですが、
cleanという表示が出ました。
でもやっぱり、ウイルススキャンをすると途中でPCがぶつっと切れるんです。
マカフィー、カスペ、F-secure、全部だめでした。
cドライブは大丈夫ってことか？と思い、
ハードディスクの領域をCドライブのみにして再セットアップもしてみましたが
それでもまだ直りません。
あと何か対策はありますでしょうか？

>>110
なんか症状からいくと、ウイルスとかじゃなくて電気周りが怪しいのでは？
高負荷時に電圧降下が起きてるとか。
もし延長コードとか使ってるのであれば、PC本体だけ直接壁のコンセントから電源とってみてください。

>>111
ノートPCなら、ディスクをつないでいるフラットケーブルの破断なんかも。
内部動作温度が低いうちは顕在化しない。
熱が上がってくるとフラットケーブルの微妙な膨張で一気にショートする

>>107
文字どおりAdware（アドウェア）

>>109
検索も出来ていません。スタート→検索をクリックしてから何をしたらいいのか分かりません。
リカバリの意味も知らないんですが、ネットで調べながらやれば素人でも出来ますか？本当にすみません。

説明書付いてきたっしょ ?

>>114
わからないことは人に聞く前にネットで検索するクセをつけよう。
Yahoo検索とかGoogle検索で「パソコン内ファイル検索」とかで検索しる。
「クッキー削除」「リカバリ」で検索してみ。
あと・・「パソコン初心者講座」とかで検索するといいサイトが見つかるかもよ。

>>114
リカバリなんてする必要ないから。
>>79のCCleaner使用後再びスキャンしてみてそれでも駄目ならバスターを再インストール
か他のアンチウイルスソフトに入れ替えれば済む話。

>114
メーカー製のPCであれば、1時間もあれば終わります。
初めてだと少し不安もあると思いますが、いざ思い切ってやってみたら「楽勝でした」となります。

>117
＞スタート→検索(S)→該当ファイル削除
こちらで行き詰まっている状態なんですよね？
ファイルはもしかして、>>68に記されているものですか…？

>111>112
ありがとうございます！
ノートPCなので、おそらくフラットケーブルの破断？
さっそく修理に出してみます。
結果的に板違いの内容だったようですみませんでした。

数日前から勝手にＩＥが起動し、about blankという
海外のバナーのようなものが貼ってあるページが開くようになってしまいました。
消してもまた少しすると開き、しかも頻繁に更新されます。
AVGとSpybotにかけてみたのですが改善されませんでした。
対処法をご存知の方がいたら教えて下さい、お願いします。

>>120
IEのアドオン管理でプログラムをすべて無効にしてみる

HTTP FAKE SCAN WEPAGEってワーム？

ブラウザ開くと英語のウィンドウが開かれて
ノートンの遮断しましたってやつが出ます。
でも毎回出るのはなんででしょうか？

ノートンの完全スキャンでも問題無いし、
わけわからないです。

>>122　おそらくスパイウェア　ほかのオンラインスキャン等でがんばってみたら？

>>123
windows liveフルスキャンでやってみたら
６％現在で54項目検出、3個の問題が見つかりました。
と出ました・・・。

これはひどいｗｗｗｗ

ところで、検出と問題の違いは何ですか？

>問題
システムの脆弱性か何かじゃね？

>FAKE SCAN
正確にはアドウエア
スキャンしているかのように見せかけて、いんちきソフトを買わせんの。

>>124 さぁねｗ　全部削除祭りジャーーーーーーーーーーーー

何気にオンラインスキャンかけたら引っかかりますた

タイプ：trojan
対象ファイル：V22005312.EPE
ファイルの中にあったアドレス：www.encryptpe.com
tracertで気になったアドレス：220.164.2.20 - syn_sent
ipサーチの結果：netname: CHINANET-YN

なんかググっても中華な検出結果しか出ない(´・ω・｀)
safeモードで消そうと思ったら居ない
どうやら起動時に自動生成されるタイプらしいorz
スタートアップ削ってみたがどうにもコレって奴が見つからない
ぼすけて

>>127
http://www.silentrunners.org/Silent%20Runners.vbs
これ実行してログをうpすれ

>>127 レジストリの中にあるね。根気よく探すか、AVGとかAvast!で起動時にキルするしかないね。

ボットじゃねえの？

海外のセキュリティソフトのページに勝手に飛ばされるんだが
これってトロイですか？

>>131 スパイウェアだな。ウイルススキャン汁。

誰もテンプレ>>4使わないな。
釣りか？

>>132
今時スパイウェアとかアドウェアとか言っちゃう人って頭の定義ファイル更新したほうがいいとおもう

>>134
そういうお前の頭はヒューリスティックだけか。全部Trojan.Genなんだろ?

俺の頭の定義ファイルの更新期限切れてた

>>117
お返事ありがとうございます。>>79さんのCCleanerってやつをやろうとしたんですが英語で良く分かりません。
とりあえずインストールしてアイコンが出てたので（顔みたいなやつ）ダブルクリックしたんですが
6 Updates Detectedってやつと5 Beta Updates Detectedってのが出たんですが
ここからどうしたらいいのかが分かりません。申し訳ありませんが、また教えていただけませんでしょうか。本当にすみません。

http://www.nicovideo.jp/watch/sm4069006

これってネタですか？

>>137
言語選択で日本語表示になる
「CCleaner　使い方」でググれよ

ATF-Cleanerと何か違うの？

自己解決したっぽいのでご報告
セーフモードの状態で当該箇所に
readonlyでV22005312.EPEのダミーファイル作成
他の名前で同様のファイルが作られた形跡無し

もうすこし様子見必要っぽいけど今のところ怪しい挙動は無いです

最終的に２８８項目検出され、３つの問題が見つかったんで
怪しいファイルを削除無双しまくって、Ｎｉｆｔｙオンラインスキャンもかけ、
そこでも出てきたやつも削除した結果、onecareセーフティでもNiftyでも
検出されなくなったんですが、これは解決ということでおｋ？

それとも他のオンラインスキャンをもっとやった方がいいとかありますか？

>>142
症状は改善したの？
改善したなら駆除できたとは断言できないけど９０％くらいは駆除できてる

>>143
改善できました。

>>369
ああ

すみません、質問させてください。
以前

Trojan-Downloader.Win32.Agent.vyy
Trojan-Downloader.Win32.Firu.jr

この二つに感染し、@niftyウイルスチェックサービスで削除しました。
ところが数日後から、いくつかのサイトに飛ぶとポップアップブロックが表示され、
更にブロックされきらずにAdvertisingという窓が開くようになりました。
もっとも開く窓自体はセキュリティ制限してあるのですが。

以前はveohとニコ動画くらいだったのですが、
暫く後にatwikiでも出るようになるなど少しずつ増えている気がします

レジストリを弄られたのかもしれませんが、
既にウイルス自体は削除済みの為どうした物か分かりません。

何方か、詳しい方宜しくお願い致します。

>>145はミスです。すみません。

【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer 6 Firefox 3
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ESET Smart Security
【スパイウェア対策ソフト】　　同上

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】
「MS32DLL.dll.vbs」が見つかりませんっと出てマイコンピュータのCドライブ、Dドライブをクリックしても開けない。　

【過程と措置】
・「MS32DLL.dll.vbs」「VBS/Pica.NAA」を検出しまくる
・トレンドマイクロのHPのシステムクリーナーを使用。一度ファイルが削除されるがまた速攻増殖し始める。
・レジストリのHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunからMS32DLLとwinbootの値を削除。
・HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerのNoDriveTypeAutoRun = "0"を"91"に修正。
・MS32DLLとPica.NAAでCドライブ、Dドライブ内ファイル検索してもヒットせず。
・SmartSecurityでスキャンすると
C:\WINDOWS\BOOT.0NI - VBS/Pica.NAA ウイルス - 駆除できません
D:\.MS32DLL.DLL.0BS - VBS/Pica.NAA ウイルス - 駆除できません
と検知されます。
【その他】
「MS32DLL.dll.vbs」の増殖は止まったぽいのですが、いまだにCドライブ、Dドライブが開けません。
リカバリ以外に改善する方法があればどうか教えてください。よろしくお願いします。

>>147　ウイルスが削除できてないのでは？live one care かAVG,Avast!等で見てみるといいよ。
それとセーフモードでドライブが見れるかもチェック。

>>146　おそらく新しいウイルスかアドウェアですね。>>147にあげたソフトなど使ってみては？

>>147
つ Norman Malware Cleaner
ttp://www.norman.com/Virus/Virus_removal_tools/24789/en

セーフモードで使うよろし

【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター 2008
【スパイウェア対策ソフト】　ウイルスバスター2008

【回線の種類・ルータの有無】　　ADSL ルータ使用中

【具体的な症状】　Wikiのリンク先が改変されていて、感染しました。
ファイル名は「huohu5798592[1].swf」で踏んだ瞬間バスターが隔離してくれました。
隔離はしましたが、駆除は出来ないとのこと・・・。
調べてみたところ垢ハック系のウイルスということが分かりました。
感染して以来ゲームにログインはしてませんが、怖いです。
隔離したということでもう大丈夫なのでしょうか？

>>151
隔離でおｋ

元々正常だったファイルが感染でおかしくなったのを修正するのが『駆除』本来の意味
元から悪意のあるファイルは駆除出来ないのが正常。Do you understand?

>>152
ありがとうございます。

>147
そのウイルス名でググって見ると名前は違うけど、とりあえず見つけた。
ttp://www.avira.com/jp/threats/section/fulldetails/id_vir/3619/vbs_sasan.a.2.html

でも対処法は書かれていないんだよな…
ってことは別の健全なPC（OSも同じ）を用意して、上記サイトに記されているレジストリの値とか
健全なPCと感染PCを見比べて修正していくしか無いかも。

すみません、隔離したファイルフォルダは削除して問題ないのでしょうか？

>>155ちんこ鬱血してるよ

>>149

live one careでフルスキャンした所、
ウイルスは見付かりませんでしたが、レジストリの修正で無事問題は消えた模様です
お手数お掛けして申し訳ございませんでした、そして有難う御座いました

再起動したところ、ドライブ開けるようになりましたが
SmartSecurityでスキャンすると
C:\WINDOWS\BOOT.0NI VBS/Pica.NAA ウイルス-駆除できません
C:\autorun.inf INF/Autorun ウイルス-駆除できません
D:\.MS32DLL.DLL.0BS - VBS/Pica.NAA ウイルス - 駆除できません
D:\autorun.inf - INF/Autorun ウイルス - 駆除できません
と検出されます。

>>148
live one careでチェックしましたが何も検出されませんでした。

>>150
使用してみましたが上記のような状態です。


手動で削除しようと思ったんですが、Cドライブ、Dドライブを探しても上記のファイルが見つかりません。
でも特に支障ないみたいなので様子見てみます。ありがとうございました。

>>158
USBメモリとか使った？もし今のあなたの状態でUSBメモリなんかをパソコンに
接続するとUSBにウイルスが感染する。だから決してUSBメモリー等をパソコンに接続しないように。
もし接続してしまっていたら、そのUSBはひとまず置いといて、絶対に使わないように

ComboFixをダウンロードデスクトップに保存してして↓
http://subs.geekstogo.com/ComboFix.exe
ダブルクリックで実行。
メッセージが出てきたらすべて「はい」でおｋ
後は勝手にComboFixがやってくれるから自動的に再起動がかかるまで待つ。

その後フォルダオプションの表示から「隠しファイルを表示する」のチェックを入れ
「保護されたオペレーティングシステムを表示しない」のチェックを外す
でCドライブ直下に以下のファイルがあったら削除。
C:\.MS32DLL.dll.9bs
C:\.MS32DLL.dll.8bs
C:\.MS32DLL.dll.7bs
C:\.MS32DLL.dll.6bs
C:\.MS32DLL.dll.5bs
C:\.MS32DLL.dll.4bs
C:\.MS32DLL.dll.3bs
C:\.MS32DLL.dll.2bs
C:\.MS32DLL.dll.1bs

最後にもう一回トレンドマイクロのシステムクリーナ使ってみる。
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-24700

>>159
実はすでにSDカードを挿して感染してしまいました。

とりあえずパソからは完全に削除できたみたいです、ありがとうございました。

vundofix使いたいんだけど7.0を使うのはお勧めされてなくてどうすればいいのか困ってる…
探しても7.0以降しか見つからないし…

>>161
なぜ7.0をお勧めされてるのかわからんけどバグの問題か？
あれは直ったらしいけど

>>162
あ、直ったのね…ありがとう
ｲﾝｽｺしてvundo消し去ってくる！

初心者ゆえ四苦八苦しながら調べてます。どうかよろしくお願いいたします

【使用OS】　　XP Home SP2
【使用ブラウザ】　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　avast! version 4.8 home edition
【スパイウェア対策ソフト】　　spybot, adware2008
【回線の種類・ルータの有無】　ADSL　モデム使用
メモリは1GB、CPUはｾﾚ1.7Ghz　

【具体的な症状】　PC起動するたびに｢ﾏﾙｳｪｱwin32:Agent-VGV(Wrm)検出」のﾀﾞｲｱﾛｸﾞが出現。
　　　　　　　　　　　何度ﾁｪｽﾄ隔離→除去しても同じ。PC動作が重い。
【過程と措置】　spybot, adware、avast!のﾌﾞｰﾄﾀｲﾑｽｷｬﾝ問題なし。
　　　　　　　　　　今Windows Live OneCare PC セーフティのスキャン中。
【その他】　　ｴﾛｻｲﾄか海外ｻｲﾄで2度ほど自動的に何かﾀﾞｳﾝﾛｰﾄﾞされたような

その他のｽｷｬﾝも試すつもりですが、時間がかかりそうなので合間にここに書いてみました。

>>163
Vundo系ならVundoFixもいいけど最近よく使われるComboFixもお勧め
VundoFixつかって心配ならどうぞ

>>165
凄く助かる。
Vundofixでスキャンしたのに結果が0で焦ってたんだ。
んじゃ今も勝手にサイトへ飛ばされてるのは何でだよ…みたいな。

再発しますたｗ
元から絶たなきゃダメって事なんだろうな
ま、当たり前っちゃぁ当たり前か(´・ω・｀)
オンラインスキャンの結果「BKDR_NETHIEF.BK」という奴らしい
ググっても出てくるのは英文サイトばっかり
昨年末から1月にかけて出回ったっぽいんだけど、
トレンドマイクロ(JP)のDBには載ってない･･
時間の無駄だとは思うけどもう少し頑張ってみるお（＾ω＾）

>>167
よくbackdoorに感染してノンビリ駆除なんてやってられるな・・・

アホにかまう。

>>167
さっさと氏ね

お願いします！
【使用OS】　　　例、XP Pro SP3
【使用ブラウザ】　　　スレイプニルVer1.66+インターネットエクスプローラ７
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　 avast無料版最新
【スパイウェア対策ソフト】　　Spybot　search＆Destroy1.5.2
【回線の種類・ルータの有無】　ＡＤＳＬ　ルーター有

【具体的な症状】　
windowsメッセンジャーでポルトガル語のような言語で話しかけられ
ファイルを送ってきたので受け取ってみたが、
メッセンジャーのウイルススキャン機能で反応しなかったため解凍してしまった。
解凍したファイルを実行したところ、メッセンジャーが明滅し異常な動きをし
スパイボットがレジストリの変更を探知するので、コレはおかしいと思いのきなみ遮断しました。
http://gigazine.net/index.php?/news/comments/20070808_messenger_worm/
おそらくコレの一種に感染したのではないかと思います。

その後avastが　ウイルスが活性化しないうちに？かどうとかで、
ブート時予約スキャンを薦めます。と言うようなメッセージが出まして
avastでスキャンしてそれらしいものが削除されたので安心していました。

しかし、
その後ブラウザでネットしていると
「カッ　　カッ」と何もしていなくてもサイト上のリンクをクリックするような音が頻繁にするようになり
不審なのでスキャンするとウイルスが見つかると言った状況です。

音がするようになってはスキャンを繰り返していると
プロバイダから「あなたのPCから大量に迷惑メールが送信されています。
　メーカーや販売店に相談して対策してください　今後こんなことがあれば退会してもらいます」
と言った内容のメールが来てしまいました。

それからavastでブート時の予約スキャンを実行すると大量にウイルスを見つけ、大体隔離したのですが
3つほど移動、削除、修復、隔離不可の感染ファイルがありました。

1つがMove:error　oxc000009c｛STATUS_DEVICE_DATA_ERROR}
　　 Dalete：error　OXC0000034
　　 repair：error　42060

もう一つがデリート、ムーブ、でOXC0000034
　　　　　リペアで　42060

が出ます。
とりあえず3つのファイルは無視しなければスキャンが終わらないので無視しました。


そしてこのスレを見つけまして
>>1の手順を試しているところです。

>>172
あのさ、もうちょっと危機感持ったほうがいいよ。
プロバイダからもメールで注意勧告来てるんだし
お前のパソコンに保存されてるアドレス帳の人間に迷惑メールが送信されてる。(しかもウイルス付)
メッセンジャーに登録されてるメンバーにも問題のファイルが送信されてる可能性もある。

つまり、今すぐ回線切ってリカバリーしろ。

知らねえ奴から送られてきた実行ファイルを
平気で実行する奴だ。大バカに決まってる。

リカバリーってなんですか　? って質問が来るぞ。

えーー　リカバリーってなんですか　?

>>172
とりあえずスキャンが終わるまでネットにつながないでね。モデムの電源を落とせばいいから。

すみません、オンラインスキャンなので回線を切ることが出来なくて・・・

カスペルのスキャンでウイルスが見つかったのですが
全てのファイルが今は使っていないノートンアンチウィルスのQuarantineフォルダの中にありました。
そこで全てのファイルを削除してセーフモードで再起動しました。
そのとき発見されたウイルスが
Trojan.Java.ClassLoader.d 　Trojan.Java.ClassLoader.c 　Trojan.Java.ClassLoader.Dummy.a
Trojan.Java.ClassLoader.h　Trojan.Java.Femad 　Trojan.Java.ClassLoader.Dummy.d
Trojan-Downloader.JS.Small.d 　Trojan-Downloader.Java.OpenConnection.v
Exploit.Java.ByteVerify　Exploit.HTML.Mht 　
しかし、ウイルス名のところに「ロックされています」と出るのはどういうことなのでしょう。
そのファイルに感染している可能性もまだあるのでしょうか？

次にF-secureオンラインスキャナでスキャンしたのですが、またウイルスが見つかりました。
そこでF-secureに任せて全て処理した所が今の状況です。
見つかったウイルス
Exploit.HTML.Mht　　　Trojan-Downloader.JS.Small.d
Trojan.Java.ClassLoader.Dummy.d 　　Trojan.Java.Femad 　
これらは今回全てRECYCLERというフォルダ内から見つかっています。全て(Renamed & Submitted) だそうです。

リカバリーは、少し調べましたがよくわかりません。

申し訳ないのですが
これ以上迷惑をかけることがないよう力を貸してください。

>>177
RECYCLER＝ゴミ箱

＞リカバリーは、少し調べましたがよくわかりません。
http://www.higaitaisaku.com/cleaninst.html


ページ印刷してすぐ回線切ってリカバリーしろ

なんか絵に書いた様なやりとりだな。

ゴミ箱の中のファイルを削除してからオンラインスキャンすると
もうウイルスの反応は無くなったのですが・・・

やはりまた再発するウイルスなのでしょうか？

だからリカバリー薦めてくれているのでしょうけども・・・

日本って平和だなとつくづく感じるスレ

初心者すぎる質問なんでお恥ずかしいのですが

【使用OS】XP Home SP2
【使用ブラウザ】Internet Explorer 7
【Microsoft Updateの更新の状態】自動更新設定

【セキュリティソフトと年式】ノートンですがしばらく更新していません…

【スパイウェア対策ソフト】　不明

【回線の種類・ルータの有無】自分で設定してないのでよくわかりません

【具体的な症状】　
ネットにつなぐとウイルスソフトをダウンロードさせようとする窓がいっぱい出てきます
それからネットの窓が突然消える
オンラインスキャンしようと思ってもまずそこまでたどり着けません

【過程と措置】　
ほぼまだ手付かず…

【その他】　
自分のものではないので設定が不明な点が多いです
とりあえず市販のソフトを入れれば何とかなるでしょうか
もう古いものなので買い換えも覚悟していますが、データはなんとかしたいです
ＣＤを読み込まない状況(入れても認識しない)なのですが、それとも関係あるのでしょうか

もし何かあればよろしくお願いします

>>183
>とりあえず市販のソフトを入れれば何とかなるでしょうか

無理でしょうね、別ソフト入れるにしても、まず古いノートンを削除するのが(ry
環境もよくわからない、ウイルスの知識もなしで自ら対処しようというのが無謀に思います

　>>1 ができないようなら、対処できる人に応援を請うべき

>>184
ありがとうございます

質問させてください。
まぬけにも　win32 parite b というウイルスに感染しました。
感染して数秒後に再起動、そのままセーフモードで立ち上げ、セキュリティソフトを使って
検索し、駆除・削除しました。
その後普通に起動させ、同ソフトでウイルスチェックしたところ、何も検出されませんでした。
調べるとwin32 paraite bはレジストリキーを作成するらしいのですが、
探してみると該当するレジストリキーも見つかりませんでした。

感染して二時間と経っていませんが今のところ不具合はありません。
完全除去できたと安心しても大丈夫でしょうか？

>>186
それでよろしいんじゃないでしょうか
心配ならフリーソフトとかフリーのオンラインスキャンとかいろいろ試してみては？

>>187
ありがとうございます。
一度ウイルスにかかると、何だかいつまでもどこかにいるみたいで気持ち悪いですよね。
アドバイス通り、オンラインスキャン等色々試してみます。

質問させていただきます
OS/XP
ブラウザ/IE6
トラブルあり、急遽オフラインのパソコンを繋いで使用したのですが、ウイルス駆除し、再起動をかけたらデスクトップ画面に移り変わりません。
ＯＳは立ち上がってるのですが何度やっても壁紙とポインタのみ
何かのウイルス感染だと思うのですが対処方法ご存知の方いらっしゃいましたら宜しくお願い致します

あ

>>189
ウイルス駆除したときにシェル設定が消えたんじゃね？

Ctrl+Alt+Delを押してタスクマネージャーを起動して、
「ファイル→新しいタスクの実行」で「explorer.exe」を実行。

メモ帳を起動、下をコピペして「shell.reg」で保存して結合する。

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

>>191
有り難う御座います。実行してみます。

>>189です
やはり色々実行してみたのですがログオン後から進みません
現状はkasperskyをDLして実行し、再起動してからこのようになってしまいました
起動ファイルか何かを削除してしまったかもしれません
どうしたら良いのでしょうか

今後はIE以外のを使った方がいいな
Firefox2がオススメ

ちなみに
タスク作成→explorer.exe入力→有効なwin32ではないと出てしまいます
この場合はどう復旧させたら良いのでしょう

>>195
セーフモードでSUPERAntiSpyware→ConmboFix
ダメならリカバリ

>>196
有り難うございます
セーフモードでも起動できずにアイコンもでずに止まってしまう場合はどのようにしたら良いのでしょうか？

ダメならリカバリ って書いてあるっしょ ?

>>197
セーフモードでも起動しないんですか？
ならダメもとで>>96はどう？

>>198
データ保存してないのでちょっと…

>>199
よかったら詳しく教えてほしいです！それはどの様にしたら宜しいのでしょうか？

>>200
Windowsのインストールディスクを入れて起動させると、選択画面にでるやつ。

詳しくはこことか
http://f44.aaa.livedoor.jp/~pcdoctor/winxp.htm#13
http://support.microsoft.com/kb/314058/ja

ディスクのエラーをチェック・修復してもダメな場合は、システムファイルチェッカーor修復インストール。

>>201
回復コンソールしたくてもディスクがなくて…
コマンド入力とかって使えないんですかね？
やはりＦ10からのリカバリのみしか？


>>202
ポインタしか表示されないのでチェックもできないのです

リカバリ領域のあるメーカー製はちょっと分からない。ごめん。
一般的にはKnoppixなどでデータ救出→リカバリだと思う。

参考
http://kiki.suppa.jp/aboutbootable/index.html
http://lets-go.hp.infoseek.co.jp/kaihuku.html
http://iwatakenichi.blogspot.com/2007/09/windows-xp-chkdsk.html

回復コンソール使う方法あるかもしれないから、一度メーカーに問合せしたほうがいいかも。
あと不測の事態に備えてBartPE作ったほうがいいよ。マジお勧め。

回復コンソールの前にですが、『前回正常起動時の構成』ってのは試して見ましたか？

>>203
システムの復元は試した？
新しいタスクの実行で「%SystemRoot%\system32\restore\rstrui.exe」で使えるはず。

現在の症状
・OSは問題無く立ち上がる
・デスクトップ画面は表示されるものの、アイコンやタスクバーが表示されず、マウスポインターだけの壁紙になってる
・タスクマネージャは起動できるが、>>195の状態
なんですよね。

>>207さんの言う通りです
皆さん有り難うございます
セーフモードでは復元は実行出来ないし、前回の〜は駄目でした。
通常で背景にポインタのみ。
やはり解決策はないのでしょうか…

>>208
リカバリしかないと思う
その１台でデータを救い出すのは無理かもね

CD/DVDからKnoppixでも起動できる技があれば別
手っ取り早いのは、ディスクだけとりだし他のマシンのセカンダリにつないでバックアップ
するしかない

>208
試しにセーフモードとコマンドプロンプトでOSを立ち上げてやってみて。

1）画面に何も表示されない場合：タスクマネージャを開いて→シャットダウン→再起動

2-1）コマンドプロンプトが表示された場合：↓のコマンドを入力してEnter
%SystemRoot%\system32\restore\rstrui.exe

2-2）システムの復元が出切る場合：症状が起きる前の復元ポイントを選んで復元

2-3）システムの復元が出来ない場合：↓のコマンドを入力してEnter
shutdown -r
またはタスクマネージャを開いて→シャットダウン→再起動

失敗に終わる可能性は高いですけど、物は試しようってことで。

（笑）

MS32DLL.dll.vbsに感染中
autorun.inf、boot.iniは処理済み
レジストリエディタでshell\commandのC:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe .MS32DLL.dll.vbsを削除しても再起動時にまた復活します
分かる方ご教授願います

SysinternalsのAutorunsで不審なエントリーを確認

>>208です
みなさん有り難うございました。リカバリを実行し、見事にストリームリードエラーになってしまったので全て諦めようかと思います。
どうも有り難うございました

「ストリームリードエラー」でぐぐったら、なんかリコールっぽいの出てくるんだが
メーカーサポートに一応確認したほうがいいと思う

>212
ComboFixをセーフモードで実行

>214
リカバリしたならほとんどのトラブルから解放されるはずなのだが…
ストリームリードエラー…って？
まさかとは思うけどリカバリじゃなくて、>210を実行してストリームリードエラーになったとかじゃないですよね…。

まったくの初心者ですみません
>>1の通りにオンラインスキャナでウイルスを調べるところまでしました
@niftyウイルスチェックサービスで駆除をしたのですが
「ロックされています」と表示され、
駆除も削除もできない状態のオブジェクトはどうすれば削除できますか？
ウイルス名　Trojan.Win32

@niftyのはカスペルスキーのエンジン使ってるそうだから
カスペルスキーの体験版を入れて駆除すりゃいいんじゃね？

>>218
駆除できました有難うございます！

再度ウイルスチェックをしてウイルスは検出されませんでしたが
デスクトップの警告が表示されたままで消し方がわかりません
ウィンドウのようになってますがクリックできない状態です

ttp://xepid.com/src/up-xepid0401.jpg
まだウイルスがあるという事でしょうか？

トロイに感染したためカスペ体験版で駆除したまではいいのですが、今度はアドウェアを大量に検出するようになりました。
駆除しても再起動で復活します・・・
セーフモードで完全スキャンも試しましたがダメでした
どなたか解決策を教えてください
アドウェアはAdware.Win32.Virtumonde.abnbでオブジェクトはC:\Windows\system32\jrojtbmf.dllのようです

>>220
OneCare PC セーフティ
SUPERAntiSpyware
ComboFix

すみません
win32/polycryptというのに感染しています
これはどんなルートで感染しているのですか？
ウイルスソフトいれていますがはじめて感染したのであせってます。
助けてください。

テンプレくらい埋めろよ

【使用OS】　　　Vista HomePremium sp1
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　フレッツウイルスクリアver3　ウイルス定義は最新の状態です
【スパイウェア対策ソフト】　　同上

【回線の種類・ルータの有無】　光回線でルータ使用中

【具体的な症状】　デスクトップの壁紙が「スパイウェアに感染してるからセキュリティソフトつかえ」っていう英語でのメッセージになってます。壁紙を変更しようとしてもできません。
　　　　　　　　　　　　壁紙以外は通常通りに使えますが、時々ブルーバックになって再起動を繰り返します。
　　　　　　　　　　　　ブルーバックのときにキーボードを押すと元の画面に戻ったりします。セーフモードでは壁紙は緑一色で普通ですが、やはり時々ブルーバックになります。　
【過程と措置】　　　ウイルスクリアではなにも検出しませんでした。セーフモードとネットワークで起動して、F-secureオンラインスキャナ実行。
　　　　　　　　　　　　ウイルスが1個検出されたのでして削除したのですが、通常起動すると相変わらずデスクトップにメッセージ出てます。
　　　　　　　　　　　　
【その他】　　　　　　デスクトップの画像です。　　http://www.uploda.org/uporg1616039.jpg　
　　　　　　　　　　　　ブルーバックの画像です。とりあえずエラーコードらしきところ。　http://www.uploda.org/uporg1615855.jpg

F-secureで削除できたと思ったのに、通常起動したらデスクトップの表示は元に戻ってませんでした。
あとはリカバリしかないでしょうか。

そのスパイウェアなんたら自体がスパイウェア
データバックアップしてリカバリが確実
まぁ本当にどうにも何無いときだが

>224
エラーコードにあるモジュール名「18042prt.sys」ですが、これが大元でしょうな。
俺、Vistaの知識あんま無いから>225と同じくリカバリ推奨です。

224です。
レスありがとうございます。
カペルスキーでスキャンしたらどうかとも思ったのですが、F-secureのエンジンはカペルスキーと同じものなんですね。
スパイウェア自体はうざいだけなのでまだいいんですが、ブルーバックになってしまうのがやっぱり心配です。
もう少し調べてどうにもならないようだったら、やはりリカバリしようと思います。うーん。

>>227
VistaならWindows Defender入ってるしょ
もし出来るなら、ここで最新の定義ファイル落としてもう一度スキャンしてみたら？
http://www.microsoft.com/security/portal/ADL.aspx

> 時々ブルーバックになって再起動を繰り返します。
> ブルーバックのときにキーボードを押すと元の画面に戻ったりします。
これ、スクリーンセーバーじゃね？

>>227
SUPERAntiSpywareとComboFix

>>229が言う通りこれスクリーンセーバーだよ。
実際感染してみてそうだったし。

ComboFixで大方駆除出来るよ。


そもそもキーボード押してブルースクリーンが直ることはない。

うあ…スクリーンセーバー
そうだった
＞ブルーバックのときにキーボードを押すと元の画面に戻ったりします。
これ見逃してた…確かにStopエラーはキーボード押しただけで治らないですよね。

…あれ？
じゃあ、↓の症状もスクリーンセーバーの仕業ってことっすか？
＞時々ブルーバックになって再起動を繰り返します。

>>231
ttp://technet.microsoft.com/en-us/sysinternals/bb897558.aspx
これをUPX圧縮して使ってるみたい。

>232
こんなのがあったとはw

システムを再起動させるスクリーンセーバーは初めてお目に掛かるかも。

システムの復元はやった？

自分がキンタマに感染しているって
どうやったらわかるんでしょうか？
昔Share使ったことがあるので不安です
初心者そんなこともわからずShare使ってすいません
もうP2Pなんてしません

>>235
cabosかlimewireは未だにやってるんだろ

>>236
Cabosもやめます

ちなみに、本場のStopエラーは何度もお目にしてるからよw

いつでもお目に掛かることも出来ますが。

>>237
マジレスするとcabosでダウンロードしたファイルの90％は
ウイルスつき。お前感染してるんじゃね？

>>239
それは違うと思います

すいません・・・

>>240
違うという根拠は？

私はcabosでウィルスに侵されてしましました。すぐに対策ソフトで削除しようとしたんですが削除できませんみたいなことがでてたのでそのままにするをクリックしました。そしてすぐに対策ソフトで削除しました。もう手遅れですか？

>>242
アナタ ニホゴン トクイデシカァ ?

DLしたファイルを開いたら偽造された実行ファイルでウイルスバスターが隔離したけど、
ものすごい速度でファイルをコピーしはじめてそれは隔離されたので削除しました。とりあえず怪しい実行ファイルのプロセスを終了して
今ウイルスバスターでスキャンかけてます。
デスクトップに二つアイコンが出来て「PEEP SHOW」てのと「Vista Antivirus 2008」ってのです。
検索の途中ですけど「TROJ_BHO.SK」がひっかかってますが「ウイルスが処理できません」です。
もうリカバリしかないでしょうか？よろしくお願いします

すいません忘れてました。
【使用OS】　　XP Homeedition
【使用ブラウザ】　Internet Explorer 7
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター2006
【スパイウェア対策ソフト】　　 ↑同じ
【回線の種類・ルータの有無】　　光回線でルータ使用中
【具体的な症状】　 HDD内のファイルがコピーされた。VistaAnitivirusなるものが勝手に起動。
【過程と措置】　 変な名前の実行ファイルを終了して、ウイルスバスターでウイルスを検索中
【その他】　

SUPERAntiSpywareでスキャンしる

http://www.mcafee.com/japan/security/stinger.asp
これはどう？

>>244
そのダウンロードしたやつのURLはどこ？

>>245
>【セキュリティソフトと年式】　　ウイルスバスター2006

対スパイウェア性能貧弱だし、更新そろそろ終了じゃないの？
リカバリして他のセキュリティソフトに乗り換え推奨

>>246
>>247
>>249
ありがとうございます。
なんかネットに繋がらなくなったから結局リカバリしてしまいました。
2008に更新しました。次からはアイコンに注意します。
>>248
トレントです。圧縮でもないフォルダの下に偽装されたファイルがあって、検索かけたけどかかりませんでした。
それで安心しきってた。
フォルダのアイコンに偽装されてました。

割れ厨か・・・

なら仕方ないな
氏ね

>>250
できればそのトレントupしてくれ

>>244-245
トレンドマイクロ ウイルスデータベース
TROJ_BHO.SK
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BHO.SK

ウイルスタイプ: トロイの木馬型
Downloader.Zlob!gen.2 (Symantec),
ADSPY/Vapsup.aek (Avira),
Mal/Emogen-AC (Sophos),

昨日から韓国かどこかのサイトが何もしてないのにいくつも表示されてくるのですがこれはウイルスでしょうか？
それが表れる直前はGoogle、Yahoo!を閲覧、それから一般企業サイトで写真をダウンロードしました。
何度もウイルスチェックしていますが一向に治りません…

とりあえずテンプレ埋めろ。

【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer6 　/　Sleipnir　2.7
【Microsoft Updateの更新の状態】　　　自動更新設定　無効
【セキュリティソフトと年式】　　毎晩トレンドマイクロのオンラインスキャン
【スパイウェア対策ソフト】　　なし
【回線の種類・ルータの有無】　　CATVでルータ使用中

【具体的な症状】　 オンラインスキャンにてTROJ_GAMETHI.GWが検出されます。駆除方法に従いOSのインストールディスクで起動し修復の
　　　　　　　　　　　　『R』を選択するとHDが見つからないと終了してしまいます。
【過程と措置】　 　　現在放置している状況ですが時々他のウイルスを拾ってきてるようです、こちらはすべてオンラインスキャンで駆除でき、
　　　　　　　　　　　　TROJ_GAMETHI.GWのみが常に駆除不能として残っている状況です。
【その他】　 　　　　

>>257
TROJ_GAMETHI.GW＝ダウンローダートロイ

根治方法：リカバリ

上に同意。
それにしてもセキュリティソフトも入れずにIEでネットなんてよくできるな。
これを機にセキュリティ関連を見直されては？

>>258,259
ありがとうございます。
やはりリカバリですか...。
IEはオンラインスキャンにだけの使用としています。
会社のPCなんでセキュリティソフトを導入しにくい状況であります。

>>260
本気で会社のPCなら感染の事実を報告してセキュリティソフトの導入許可もらえばいいじゃん

てかここで聞くなよｗ
これを機にセキュリティ対策するように上の人に進言してみては？

あああああ
なんか色々起こりすぎてひどい。
オンラインスキャナアップデート時間かかるのね。
【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　スレイプニル166
【Microsoft Updateの更新の状態】　　　わかりません
【セキュリティソフトと年式】　　ウイルスセキュリティZERO 年代は箱には書いてないっぽいです
【スパイウェア対策ソフト】　　SPYBOT

【回線の種類・ルータの有無】　　光回線。ルータ・・・モデムとルータの違いがわかりませんが、RT-2000NEって型番だと思います

【具体的な症状】壁紙が赤いマークになり、カーソルが指マークになり、恐くてクリックできない レジストリエディタ使用不能　タスクマネージャ使用不能
デスクトップにPrivacy ProtectorとError CleanerとSpyware&Malware Protectionというショートカットが出る
アクティブにしているソフトウェア（って言えばわかるでしょうか？Alt+TABで切り替えるやつです）がたまに切り替わる
システムのプロパティの自動更新を見てみたら時刻の部分に[00:00: VIRUS ALERT!]以下23:00まで全部
スパイボットは重要なリジストリの変更を検知し続ける。決定を記憶して変更を遮断してもひっきりなし。
ウイルスセキュリティはURLが変更されましたと。とりあえずブロック。
良く見たら全てのファイルの詳細の更新日時の下にVIRUS ALERT!
こういうのがあるらしくttp://www.mcafee.com/japan/security/virF2006.asp?v=FakeAlert-D
Windows has detected an Internet attack attempt...
Somebody's trying to infect your PC with spyware or harmful viruses. Run full system scan now to protect your PC
from Internet attacks, hijacking attempts and spyware! Click here to download spyware remove for total protection. が表示される。これはキャンセル押して良いの？

そして
Spyware Alert

Security Warning!

Worm.Win32.NetBooster detected on your machine. This virus is distributed via
the Internet through e-mail and Active-X objects. The worm has its own SMTP
engine which means it gathers e-mails from your local computer and re-distributes
itself. In worst cases this worm can allow attackers to access your computer,
stealing passwords and personal data.
This process should be removed from your system.

Type: Virus
System Affected: Windows 2000, NT, ME, XP, Vista
Security Risk (0-5): 5
Recomendations: Click Yes to remove it from your PC immediately.
こんなのも出る。
マイコンピュータからC:が消えた。

タスクバーの常駐ソフトとかのとこに赤丸に白い×のが何か出ててフキダシで2回ほど「危ないよ」的な事を出したような気がするけど出した時間が短くてわからない。触れない。
オンラインスキャナアップデート現在33%　遅いクソがしねたすけて

【過程と措置】　daemontoolsのクラックになんて手を出したから感染したんだ。
とりあえずカスペオンラインスキャナ準備中　スパイボットスキャン中　その後ウイルススキャンをしようと思う。
誰かいないのか誰か

スパイボット先生が何か色々検出してくれてる。ひょっとしてこいつ神様？
レジストリツールやタスクマネージャーのレジストリ変更について検出してくれる。
F-secureオンラインスキャナはダウンロードしたパターンファイルは壊れていますとか言うし
@niftyウイルスチェックサービスは何か失敗してるしカスペは遅いし役に立たない奴らだ。
何小粋なジョーク考えてんだ俺は助けて助けて誰かいないの

どこにあんの？俺もそれ感染したいんだが・・・

>>268
3個くらいtorrent落として2個が100%になったので起動したんだがどっちもできなかったんだ。で、3つ目を落としているところでひどいことになった。
どれが直接の原因かはわからんし、だめだったものは消してしまったからどれを落としていたのかも正確ではないが、
履歴に残ってたのはこんなん。
www.torrentz.com/8feee1e012661f3945e10d7e1d755b587f9a92b7
ttp://www.btmon.com/Applications/Unsorted/Daemon_Tools_Pro_4100218_working_crack.torrent.torrent.html
このへんだろうか

俺のスタンド、オンラインスキャナが動いてくれた。ここから俺の怒涛の快進撃が始まるぜ。

ttp://www.fulldls.com/torrent-app-959721.html
ttp://www.torrentportal.com/details/3487047/Daemon+Tools+Advanced+4.10.0218+Nawtyboy.torrent
Nawtyboyは同じのかな

カスペ
C:\WINDOWS\system32\cbXOEVNg.dllにTrojan.Win32.Monder.hqh
C:\WINDOWS\system32\eycoqrvn.dllにTrojan.Win32.Monder.hqi
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe/7.exe Trojan-Downloader.win32.Agent.achm
スパイボットが終わるまでとりあえず調べとくか

IEが勝手に開く。セキュリティクリーナーだとかなんとかURLが出たが表示される前に消す。
他の窓開いてからJaneに戻ると勝手に日本語入力に。

C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe/3.exe Trojan-Downloader.win32.Agent.aalr
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe/4.exe Trojan-Downloader.win32.Agent.aaux
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe　ZIP: 感染 - 8

�@こんな状況でも中々落ち着いている強靭な精神は起死回生の一手を打つ
�A熱斗君が巧みにロックマンをオペレートしてウイルスバスティングを成功させる。或いは瞬間的にPCに強い友達ができて助けてくれる。
�BBOMB!!現実は非情である。
�Aはまずないから�@を選びたいんだが地道に一つずつなんとかするしかなさそうだ。
�Bは嫌だがイギーのアテもない。緊急!とスレタイにはあるがログを見てみるとどうやらすぐさま何とかしてくれるような都合の良い奴はやはりいないようだ。

こんなとこで何ふざけてんだって思われるかもしれんが何か書いてりゃスパイボットのスキャンの間を持たせられるんだ。すまん。

ｶﾞﾝｶﾞﾚ!!

sfsrv.exeとかcbXOEVNg.dllとかeycoqrvn.dllって削除していいのかな？

うおおおおおおおスパイボットがスキャン完了！

立った！タスクマネージャーが立ったわ！

オメ

タスクマネージャーで見つかった変なのは
spsd160upd.tmp
Winsys2.exe
nvsv32.exe W32/Fujacks.z cbXOEVNg.dll eycoqrvn.dllはこれだったみたい　で、たまたま入れてたunlockerでロック解除して削除したらエクスプローラが固まったのかなんか凄く遅くなって
drwtsn32.exeを消してみたら直ったけど、cmdがいっぱい開いた。
で、今タスクマネージャーにdrwtsn32.exeが二つ。
あーもうデスクトップも直ってないし右下の時計の部分にもVIRUS ALERT!だし・・・

デスクトップのはVirusRemover2008らしい。
今ここは俺のスレだ。

割れ厨にレスすんなよ。
首吊って氏ね。

ｺﾞﾒﾝ、吊ってくる

\HKCU\ソフトウェア\マイクロソフト\windows\currentversion\policies\Explorerのno〜を消したらいろいろ直った。
デスクトップはSmitfraudFixで直ったっぽい。右下のVIRUS ALERTも消えた。

ここに書いても後の人がぐぐれなそうな気もするが一応。

やっぱ人居ないな。一応報告に。
結局>>269-270辺りのNawtyboyだったみたい。ウイルススキャンしたらそれっぽいのが。
再起動したらcmdがいっぱい開いたりしたけどレジストリ弄ってスタートアップから色々消したりwinsys.exeやwinsys2.exeを消して、
ReinstallBackupsにあったwinsys.exeやwinsys2.exeも消した（ドライバかも知れんが・・・再起動しても画面とかは普通だし大丈夫かな）
ひとまずこれで目に見える被害は無くなったんで後はまた色々スキャンして、経過をみようかと思います。

BDでウイルス検索をすると、C:\=>:.exeというファイルがウイルスとして検出されるんですが
cant moveとでて、隔離できてないにも関わらず、そういうファイルが見つかりません
誤検出と見て問題ないのでしょうか？

壁紙が「warning...」というものになり、数秒おきに全英語の「MS Antivirus」というウイルス対策ソフト（偽物ではないかと警戒して何も手をつけていません）が立ち上がります。スクリーンセイバーも変わりました。
急に「ﾋﾞｯ」という音と共にフリーズし、ネットにも繋げません。IEのウィンドウを開くとフリーズorIEの強制終了になります。
そのためネットを利用する対策が行えません。
もう私のパソコンは死んだのでしょうか？

>284
これあれだ。
ほら、ADSでファイルを隠してしまうってやつ。
亀田ウイルスか何かが話題になって、Cドライブ直下に
「windows:svchost.exe」という名前のファイルが作成されるが、
そのファイルが見えないって奴ですな。

問題のファイル名に:という文字が付いてますよね？
ちょっと確認しますので、以下をやってどうなったか教えてもらえますか？
（あなたが使っているPCのOSがWindowsXPと仮定します）
スタート→ファイル名を指定して実行→notepad c:\=>:.exe→OKとやって見て、
もしそのファイルが存在していれば、メモ帳で開きます。
なければ、見つからないと言った主旨のメッセージが出ると思います。

>285
ネットに繋げないのなら…ComboFixを使うことはできませんね…
諦めてリカバリしてください。

＞ADSでファイルを隠してしまうってやつ
kwsk

TrojanDownloader.Agent.abcdというトロイに感染したのですが
avastでそのまま削除しても大丈夫でしょうか？

インターネットをやっていて５分くらい経つと表示するページなしというのがたくさんでてきてしまうのですがこれはウイルスなんですか？

>>288
Downloaderの場合、それ以外に何かパソコンに入れられてる可能性大
リカバリ推奨

>>289
ウィルスかもしれないが、OSかブラウザーかパソコンハードに問題が
あってメモリークリアできずにメモリー満タンになってるのかも。
何が原因かわからない。

>>290 昨日ウイルスバスター2008で一応ウイルス駆除したんですが…
パソコンに全く詳しくなくて申し訳ないです

>>263-264
>>285
http://pc11.2ch.net/test/read.cgi/sec/1162464139/

>>291
ウイルスだ、あるいはブラウザやWindowsの問題だ、と切り分けできるまでは
http://pc11.2ch.net/pcqa/

>>293 どうもありがとうございます！

>>285
セーフモードとネットワーク

レスありがとうございます
早速再インスコしてみます

ウイルスバスターでトロイらしきウィルスに感染したファイルが見つかって隔離したのですが駆除をしようとすると出来ないから最新にしろみたいなエラーが出たのでファイルごと削除したんですが駆除しない限りまた出てくるのでしょうか？

駆除より削除の方が上

駆除はいわば虫歯を削る
削除は歯を抜く
だから削除だと他に弊害が出ることがまれにある

【使用OS】　XP Home SP2
【使用ブラウザ】　Firefox 3.0.1
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　avast 4.8 home
【スパイウェア対策ソフト】　なし　

【回線の種類・ルータの有無】　　CATVでルーター使用中

【具体的な症状】　目に付くところには特に出ていません。

【過程と措置】　
なんとなくシマンテックのオンラインスキャンでウィルスを発見したのですが名前がわからず、
カスペルスキー オンラインスキャナで再スキャンすると「Trojan.Win32.VB.ehg」が発見されました。
imepadsv.exeに感染していたので自分で削除しようとしたらようやくavastが反応しました。
上のファイルの削除のみした状態です。

【その他】　
ウィルス情報を検索しても見つからなかったので色々心配です。
正しい駆除方法のアドバイスをお願いします。

1、CCCクリーナ
https://www.ccc.go.jp/flow/index.html

2、Avira AntiVir Personal - Free Antivirus 8
http://www.free-av.com/en/download/1/avira_antivir_personal__free_antivirus.html
最新定義ファイル
http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip

3、AVG Anti-Virus Free Edition 8.0
http://free.avg.com/ww.download?prd=afe
最新定義ファイル
http://free.avg.com/ww.download?prd=afe#tba4

>300
1までは…良しとしよう。
2、3やってしまったら質問者のPCまた大変なことになりませんか？
それに質問者のPCには既に、常駐型アンチウイルス入ってますので。

>299
＞avastが反応しました。
avastでは何と言う名のウイルスを検出しました？

レスありがあとうございます。
avastではWin32;Trojan-gen {Other}　となっていました。

>302
なるほど…で、検出されたファイル＝imepadsv.exeをググって見ましたか？
または、imepadsv.exeのプロパティの情報を確認しましたか？

>>303
はい、削除するときに恐かったのでそのファイル自体は調べました。
IMEパッドのファイルとのことで、試しにPC内を検索したところimepadsv.exeが二つあり、
感染している物の方はプロパティが白紙で、アイコンがEXEファイルの物でした。
感染していないものは説明などがちゃんと書かれた物でアイコンも別の物でした。
現在IMEパッドは普通に使えます。

>>301
もちろん検出率の良くない対策ソフトを
アンインストールするのは当たり前

検知力テスト（2008年8月29日）
Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/

Rank Detects Missed Product
1st 97% 96 AntiVir
2nd 96% 107 Webwasher-Gateway
3rd 94% 174 Ikarus
4th 93% 208 BitDefender
5th 92% 257 AVG
6th 91% 270 F-Secure
7th 89% 357 Avast
8th 88% 373 Sophos
9th 88% 377 Norman
10th 85% 479 ClamAV
11th 85% 484 Kaspersky
12th 84% 516 Microsoft
13th 84% 517 CAT-QuickHeal
14th 83% 543 VirusBuster
15th 82% 573 DrWeb
16th 80% 653 Rising
17th 80% 664 F-Prot
18th 80% 665 Fortinet
19th 79% 685 Symantec
20th 79% 688 eTrust-Vet
21st 76% 778 TheHacker
22nd 73% 880 AhnLab-V3
23rd 73% 886 VBA32
24th 73% 890 McAfee
25th 72% 934 Panda
26th 71% 968 Authentium
27th 69% 1017 NOD27w

>304
感染している方の物は"SYSTEM32フォルダ内"で、
感染していない方の物は"IMEフォルダ内"でしょうか？

>305
avastならそこそこの検出力はありますよ。
しかし、アンインストールするのは当たり前なら、その旨も説明しないとw

【使用OS】　Windows2003
【使用ブラウザ】　IE6.0
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　ウイルスバスターコーポレートエディション
【スパイウェア対策ソフト】　？　

【回線の種類・ルータの有無】　LAN

【具体的な症状】　今のところ不明

【過程と措置】　
検索エンジンで表示されたリンクをクリックしたら「ウイルス検知」画面表示
焦って画面を閉じました。表示パスには\C…\Outlook\…の文字あり。その後PC電源OFF。
家に帰って疑惑のリンクをクリックしたらREDLOF.A と同A-11を検知。
ただしこのときは検知先パスは\C…￥Temporary Internet…

【その他】　
家PCなら対処方法がわかるのですが、検知先パスがOutlookってのは
初めてなので不安になりました。
この場合も通常の対応方法でいいのでしょうか（該当フォルダでファイル検索→削除等）

会社なら管理者に聞けよ

>309
すいません。
できればそこまでいかずに解決できないものかと思い…。

>308
REDLOFはServer2003には感染しないですが。
検出されたウイルス名を調べて対処してください。

>310は来週からハロワ通いだな。
交通整理ならいくらでもあるから落ち込むなよ。

>>307
はい、感染しているものは"system32フォルダ"内の"IMEフォルダ"でした。
感染していないものは"windowsフォルダ"内の"IMEフォルダ"でした。

>313
今はPCの動作についてどうですか？

>>314
とりあえず問題なく動作しています。
IMEパッドも普通に使うことが出来ます。
削除した感染ファイルのimepadsv.exeが出てくることもありません。

>315
では解決ということで。

>311
念のため確認してみます

>312
一日たってやっと冷静になった。普通に言えばいいことですな。

スレチ気味でした。ｽﾏｿ

>>316
色々とありがとうございました。
やっと安心できそうです。

ウイルスが入ってきたのですがavastを入れていたのにも関わらずウイルスが入ってきました。
それはデスクトップの背景が真っ赤になりそこに「private〜･･･downloadnow！」と書いてあります。
こういった症状の直し方わかりませんか？ぜひ、教えて下さい。

マルチ(・Ａ・)イクナイ

ＸＰユーザーですが

まず「AntiSpyCheck」に感染し、
いろいろやっているうちに、
あわててポップアップされた「UltimateAntivirus2008」を
また取りこんでしまいました。

ウイルスバスター２００７でも駆除できず
困ってます。カペルスキーなら駆除できるのかしら？

「カスペルスキー」じゃ駆除できないんかー。。。

>>321です。
テンプレ埋めます。
【使用OS】　XP Home SP2
【使用ブラウザ】Internet Explorer 7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター 2007
【スパイウェア対策ソフト】　　　特になし

【回線の種類・ルータの有無】　　光回線、ルータ使用中

【具体的な症状】　 アンチウイルスソフト導入を促す英文の怪しいポップアップが次々出てくる。
【過程と措置】　 　カスペルスキーの試供品をダウンロードし検索。
　　　　　　　　　発見されたのは「Trojan-Downloader.win32.Zlob.xit」。
　　　　　　　　　カスペルのポップアップで「駆除ができません」と出る。

>>323
SUPERAntiSpywareをインストール
BootSafeを実行→Safe Mode - Networking
セーフモードで再起動したらSUPERAntiSpywareの定義ファイル更新→クイックスキャン
終わったら検出されたものを隔離し、再起動

>>321
WinAntiVirus-詐欺ソフト対策総合スレ-SystemDoctor
http://pc11.2ch.net/test/read.cgi/sec/1162464139/

>>321です。
>>324さま、>>325さま、どうもありがとうございます。
専用のスレッドあったんですね。すみません。

SUPERAntiSpywareでまずは試してます。

ちなみに隔離対象の確認の際に
「Browser　Hijacker　Internet　Explorer　Setting　Hijack」
だけがデフォルトでチェックマーク入っていませんでしたが（「黄色の！マーク」）
気持ち悪いので削除しました。

>>286
せっかく答えてもらっているのに、亀レスで申し訳ない
ファイル名を指定して実行をやってみましたが、見つからないようです

>327
見つからないですか…
でもBitDefenderでは、まだ検出されるんですよね？
うーん…

アンチウイルスはウイルスバスター2008を入れています。
何かに感染したらしく、エラーメッセージが出ます。
http://www2.uploda.org/uporg1650708.jpg.html
ここではいを選ぶとTotalSecure2009をDLさせようとします。もちろん実行していませんが。ちなみにTotalSecure2009のVTはhttp://www.virustotal.com/jp/analisis/0cb1068afd24df807bb8b00abccc16e9です。
ウイルスバスターで全域スキャンでも見つかりません。
@niftyのオンラインスキャンで駆除使用と思ってもなぜかIEが強制終了してしまいます。
解決方法を教えていただけませんか？

自己解決しそうです。
無駄な書き込みすみませんでした。

startpage.CZA
ってトロイの木馬らしきものをAVGで検地したんだが、これって何だろ？
調べてもCZは見つかるけどCZAは見つからないんだよね

>331
ブラウザのスタートページは変更するマルウェア
どこから検出しましたか？

>>332
C:\WINDOWS\SoftwareDistribution\Download
からです。今は隔離されているようですが

>333
ひょっとして誤検出じゃないですか？
パスでググると、WindowsUpdateで出来る物らしいですよ。

【使用OS】　XP Home SP2or3？
【使用ブラウザ】Internet Explorer 6or7？
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　フレッツ・ウイルスクリア
【スパイウェア対策ソフト】　　　フレッツ・ウイルスクリア

【回線の種類・ルータの有無】　　光回線、ルータ使用中

【具体的な症状】　HDD（C:）の空き容量が増えていく（＝ファイルが消されている）
　　　　　　　　　情報が流出している可能性あり
セーフモードでないとIE、その他起動できず
　　　　　　　　　（起動時英語のエラー表示、偽ウイルスソフトによる警告
　　　　　　　　　　、もちろんダウンロードせず。TotalSecure2009）
【過程と措置】　ファイル共有ソフトで.zipをダウンロード（反省してます）
　　　　　　　　1つ目はフレッツで即隔離されたにもかかわらず
　　　　　　　　2つ目に手を伸ばし、感染した模様
　　　　　　　　セーフモードでもう一度起動、ウイルススキャン中
　　　　　　　　comonnfilesやdocuments　and　settingsにPAK.Generic.001
　　　　　　　　を検出後delete、削除されたみたいです
　　　　　　　　しかしその他のファイルではERROR（-94）という表示
　　　　　　　　その間にAVG体験版ダウンロードしましたがエラー、
　　　　　　　　セーフモードの知識がないため、もしかしてセーフモード中
　　　　　　　　では無理だったのかも。いまはC:は増えたり減ったり；
　　　　　　　　それにﾏｲｺﾝﾋﾟｭｰﾀｰ上のいくつかのファイルが半透明に・・；

とにかくウイルスに関して知識がないので感染しているのかどうかもわかりません。
どうにかしたいんでよろしくおねがいします；
　　　　　　　　　　　　　　　　　　　　　

>>335
P2P使ってんなら自分の尻くらい自分でふけるだろ？

>>335
半透明？ランサムか？
まあ、自業自得だがね。

あきらめてリカバリしな。

http://hobby11.2ch.net/test/read.cgi/keitai/1214144666/657

ランサムではないみたいですけど。
カスペルスキーをカペルスキーって呼んでた自分だから
被害もわかんないし；
自業自得・・その通りです。
PAK＿Generic.001、TotalSecure2009について知識あるかた、よろしくです。

339です。
何とか自己解決したっぽいので。
お騒がせしました。ありがとうございました

TotalSecure2009に感染したけど
システムの復元で治ったよ

俺の場合はね

http://image.saguru.info/page97.php?tid=/13/2008-2-9/63185.shtml"http://mamono.2ch.net/test/read.cgi/newsplus/1215675527/29

中国】少林サッカー主演女優らスター三人、
無修正写真流出「セックス・スキャンダル」 画像つき
?冠希裸照事件最新?[?思慧]-37P-
http://image.saguru.info/page97.php?tid=13/2008-2-9/63187_2.shtml
http://image.saguru.info/page97.php?tid=13/2008-2-9/63187_1.shtml
http://image.saguru.info/page97.php?tid=/13/2008-2-9/63187.shtml
?冠希裸照事件最新?[梁雨恩]-40P-
http://image.saguru.info/page97.php?tid=13/2008-2-9/63186_2.shtml
?冠希裸照事件最新?[??思]-10P-

なんかQUALITY PORN とかBEST ZOO PORN とかいうアイコン出てきたり分けわかんないサイトでてくるんですけど。
どうしたらいいですか？
nortonでパソコン全体スキャンしたんですけど何もひっかからなっかたんですけど・・・・

>>343
ブラウザ・ハイジャックでしょ
その手の奴は、キャッシュを消したり、ツール／オプションのアドオン管理で見知らぬプログラムを止めれば、だいたい収まるよ。
改善しないなら、スパイウェア専門ツール（Spybot S&Dとか）が必要だね

>>344
そんな数年前に通用したやり方で今のマルウェアを駆除とかねーよw

SystemAntivirus2008ってのに感染した
誰か助けてwww

つSUPERAntiSpyware
つComboFix

>>346　AVG　Avast!どっちか入れれば解決

ありがとう
がんばってみるわ

>>348(笑)
↑ここで馬鹿登場

>>345
それじゃ、Wireshark 入れてダウンローダが使っているパケット監視
プログラムをみつけてセーフモードで強制削除

それにしても詐欺セキュリティソフトに感染するの多いなw

金を払えない貧乏人がいかに多いか分かるな

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050701/163788/
にあるようなパケットフィルタリングのトロイに感染しました。
（hostsファイルは書き換えられていないです。）

セキュリティ系のサイトがブロックされ、アップデートなども阻害されます。
これに関する解決方法がどこを探しても見当たらないので、教えていただければと思います。
あと2chへの書き込みもCookieが有効になっていないとなってブロックされます。
インターネットオプションの設定ではちゃんとなっているはずですが…

>>354
2chの件は仕様変更だから関係ないよ

ハルヒウイルス　Mk IIってやつに感染した
bMpからファイルを元に戻せない…

よかったね＼(^o^)／

これって.bMpにしてファイル変えるだけ？

ビットコメットから感染しますか？ウイルスかスパイウェアかわかりまんがなんか感染しました。お試しウイルスバスターやっても一時的な効果だけで固まってしまいます。泣きたいです。お助け下さい。

お試しウイルスバスターってことは、いままで対策ソフトは入れてなかったことだな。

　ずっと泣いていなさい。

>>359
AVGかAvast!をいれな。

>>359
感染するリスク分かっててP2Pに手出したんだから
自分の尻くらい自分で拭け。

最新無料ABGをダウンロード→インストール→適当にしたらうまくできたみたい。ただ自分が入れたソフトと進め方のイラストのイラストが違ってたのはバージョン違いのせいかな？とにかくありがとうございました。

あっもう一つ。AVGでエロメールは受信拒否できませんか？アウトルックがエロメールだらけで悲しいです。何か良い方法教えて下さいまし

すいません 海外の英語バージョンをインストールした後日本語版みつけちゃいました。海外版アンインストールして日本版入れなおした方がいいですか？

ヤフーの動きがイマイチ… 失敗かしら？

>>363-366
昨夜の自宅警備は異常無かったのか ?

ふぁ

お試しウイルスバスターしてましたが菌潜んでた感じです。そういえばAVGしてからもAVG宣伝サイトに派手なゲームの宣伝が点滅してででした。ヤフーには出現してません。アドバイスよろしくお願いします。

shine

輝き

社員乙

【使用OS】XP Pro SP3
【使用ブラウザ】Sleipnir1.67,IE7,FireFox3
【Microsoft Updateの更新の状態】自動更新設定で現状最新
【セキュリティソフトと年式】Norton SystemWorsk2005(パターン08/09/24最新)
【スパイウェア対策ソフト】NSW2005以外のスパイウェア対策ソフト常駐無し
【回線の種類・ルータの有無】CATVでルータ使用中
【具体的な症状】被害は確認できていません(あるのかもしれないが少なくとも気付いていない)。
【過程と措置】隠しファイルで全ドライブのルートにautorun.inf、resycledフォルダとその中にboot.comが作成される。
手作業で消しても1分以内に復活。
autorun.infの中身は、
［ａｕｔｏｒｕｎ］
ｓｈｅｌｌｅｘｅｃｕｔｅ＝”ｒｅｓｙｃｌｅｄ￥ｂｏｏｔ．ｃｏｍ　ｃ：”
ｓｈｅｌｌ￥Ｏｐｅｎ￥ｃｏｍｍａｎｄ＝”ｒｅｓｙｃｌｅｄ￥ｂｏｏｔ．ｃｏｍ　ｃ：”
ｓｈｅｌｌ＝Ｏｐｅｎ
※c:の部分は各ドライブのアサインになる
※フィルタに引っかかって投稿できないので全角にしました
NSW2005最新パターンで全ドライブ検索してもスルー。
ぐぐってもこれくらいの情報しかない。
ttp://www.google.com/search?hl=ja&lr=lang_ja&ie=UTF-8&oe=UTF-8&q=shellexecute%3D%22resycled%5Cboot.com&num=50
日本語情報が無くて困ってるんだけど超フレッシュなウイルスなんでしょうか？
各ウイルスソフトの日本語ホームページで探してみましたが、同じ物は見つけられませんでした。
【その他】autorunということで電源切るのが怖くて付けっぱなしなんですけど、どんな被害があるのかと駆除方法がわかるなら教えていただきたいです。
NSW2005削除して最新の無料試用版各種を試そうにも再起動が怖くてできない。
一応現在NOD32のOnlineScan試そうとしてるんだけど、1時間経っても更新ファイルをﾀﾞｳｿしきれず。。。
よろしくです。

あと2〜3分おきにFDDがガッとアクセスしているようです。
FDは入っていませんが。
USBメモリやUSBストレージは現在繋がっておりません。

助平なサイトやメールをやらなければウイルスソフトは必要ないですか？

どなたか教えて下さい。ANTIVIRUS2008というウイルスが入ったので色々調べてAVASTをいれたのですがライセンスがないので起動しません。どうすれば良いのですか？　
また、初心者でも分かりやすいソフトはないですか？よろしくお願いしますm(__)m

>>376
AVG

>>376
WinAntiVirus
Systemdoctor
Winfixer
ZeroVirus

全部フリーソフト

わかりやすい奴なら、Unigray Antivirusがいいよ

質問です。

昨日あたりからパソコンの動作が重くなりました。
恐らく怪しいexeを起動してしまい、それが原因でウイルスに感染したのではないかと思っています。
偶々IEのツールバー一覧を見てたら「peltodgx」という聞き慣れないツールバーを発見しました。
調べて見たら、やはりウイルスでした。
しかし、有力な情報が載っていなくて困っています。

OSの再インストール以外に対処方法がありましたらよろしくお願いします

IEのツールバーならアドオンの管理から無効にしときゃいいんじゃね?

カスペのオンラインスキャン

【ウィルス情報質問　総合スレッド★Part45】
http://pc11.2ch.net/test/read.cgi/sec/1210245681/935
質問です。

昨日あたりからパソコンの動作が重くなりました。
恐らく怪しいexeを起動してしまい、それが原因でウイルスに感染したのではないかと思っています。
偶々IEのツールバー一覧を見てたら「peltodgx」という聞き慣れないツールバーを発見しました。
調べて見たら、やはりウイルスでした。
しかし、有力な情報が載っていなくて困っています。

OSの再インストール以外に対処方法がありましたらよろしくお願いします

セキュリティ初心者質問スレッドpart113
http://pc11.2ch.net/test/read.cgi/sec/1222443322/23
質問です。

昨日あたりからパソコンの動作が重くなりました。
恐らく怪しいexeを起動してしまい、それが原因でウイルスに感染したのではないかと思っています。
偶々IEのツールバー一覧を見てたら「peltodgx」という聞き慣れないツールバーを発見しました。
調べて見たら、やはりウイルスでした。
しかし、有力な情報が載っていなくて困っています。

OSの再インストール以外に対処方法がありましたらよろしくお願いします

>>373
autorun.inf以外にもスタートアップ(msconfigで確認)にもウィルスの起動登録がされていると思うよ。
あと、隠しファイルの表示が出来なくなっていると思うから、それも確認。

トレンドかカスペルのオンラインスキャンで駆除は出来ると思うけど、壊されたレジストリは手動で直してください。

※もし困っているユーザーさんが居たら下記参照。



2008年9月24日
ESET Smart Security パーソナルファイアウォール機能のアップデートによる通信障害について
ttp://canon-its.jp/supp/eset/osh_20080924.html
現状の対策としては、 誠に恐れ入りますが、ESET Smart Security の再インストール
もしくは修復セットアップをしていただきますようお願いいたします。


2008年9月12日
ウイルス定義データベース[3435]にアップデートしたとき、
他のアプリケーションが起動しなくなる現象について
ttp://canon-its.jp/supp/eset/osh_20080912.html
対象製品：
NOD32アンチウイルス V2.7 / ESET NOD32アンチウイルス V3.0 / ESET Smart Security



※これまでのトラブル履歴の一部（製品スレッド・テンプレ）
http://pc11.2ch.net/test/read.cgi/sec/1220712949/3-33

376です。377さん、378さん、379さんありがとうございました。すべてやってみたいと思います。治ったらまたお礼しますm(__)m

378 379は詐欺ソフト

そうなんですか(涙)？

@niftyウイルスチェックサービス（駆除機能付き)
tp://www.nifty.com/security/vcheck/?mid=601287&lid=20

すみません、スレチかもしれませんが質問させてください。

先日、以下のURLを踏みました。
その時間には書き込みが無かったのですが
後でスレを覗きに行くとウイルスを感知したという書き込みがありました。
しかし、自分が導入しているノートン先生には反応がありませんでした。

何回かチェックをしているのですが反応はありません。
反応しない理由がわかりません。
アップデートはしています。

下のサイトはトロイの木馬に感染しているようです。

http://weartherty.heteml.jp/auction

よろしくお願いします。

どうみてもフィッシング詐欺サイトです。本当に(ry

>>390
http://pc11.2ch.net/test/read.cgi/sec/1210245681/942-943

390です。
ウイルスと聞いてチェックしたのですが
検出しないことに慌てて書き込んでしまいました…

ご回答ありがとうございました！

【使用OS】　　XPHomeSP2
【使用ブラウザ】　　　IE7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター2008
【スパイウェア対策ソフト】　　同じ
【回線の種類・ルータの有無】　　光回線でルータ使用中
【具体的な症状】　 ＲＰＣの終了なんとかで再起動
【過程と措置】　 タスクを見てみて怪しいものは起動してないように見える。ウイルスバスターでスキャンしても異常なし。
【その他】　
blasterウイルスと症状は似ていますが上の通りです。対処方法をお願いします。

バスターのせいです。バスタースレでどうぞ

>>394
【msblast】RPCの異常終了専用ｽﾚ3【ｶｳﾝﾄﾀﾞｳﾝ】
http://pc11.2ch.net/test/read.cgi/pcqa/1060926668/894-

今現在、原因・対処法は不明。

【使用OS】　　XPHomeSP2
【使用ブラウザ】　　　IE7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター2008
【スパイウェア対策ソフト】　　同じ
【回線の種類・ルータの有無】　　光回線でルータかどうか解りませんが光電話でＮＴＴからレンタルしている物
【具体的な症状】　 ウイルスバスター（青い小窓）が反応しっぱなしです。
　　　　　　　　　 Mal_Otorun1という名前が出ます
【過程と措置】　 　ＰＣ内をウイルスバスターで検索しました（２度）それでも小窓が
　　　　　　　　　 出っ放しです。
【その他】　 　　　どうしたらいいのでしょうか？

>>397
削除したらいいでしょ

>>397
http://www.trendmicro.co.jp/Vinfo/virusencyclo/default5.asp?VName=Mal_Otorun1

オートランか……
手順間違うと面倒だから正確に操作して消せよ

色々ありがとうございます。
>>398
削除出来なくて困っています。
>>399
ここのページも見てみました。
そもそも隠しファイルを表示させるにいくらチェックしても反応してくれません。
あとそこのページにはリムーバブルから検出されると書いてあるんですが
ウイルスバスターが反応するフォルダはＣとＤなんです。
>>400
手順もですが何から手をつけたらいいのかさっぱりなんです。

俺も結構最近autorun食らった
autorun系にはNODが強いらしい
俺も感染したPCのうちの1台はこれでなんとかなった

だけど時間たつとレジストリ弄られまくったり変なファイル呼び込んできたりで
俺の場合感染したもう1台が、何もかもをインストールできなくなったんで
泣く泣くフォーマット→再インストールした

>autorun系にはNODが強いらしい
はいここ注意ね

>>401
＞そもそも隠しファイルを表示させるにいくらチェックしても反応してくれません。
当たり前。

保護されたオペレーティングシステム(ry
のチェックを外さないと見えない。
これで見えたらautotun.infをメモ帳で開いて中身を見てみろ。

自動実行に注意しなよー

何度もありがとうございます。
>>402
我が家も再インストールしかなさそうな感じがしてきましたorz
>>403
何故なんでしょうか？
>>404
保護された（ryのチェックははずしても隠しファイルが表示されないんです。
何度すべての（ryにチェックを入れても適応を押すと戻ってしまいます。
>>405
次からUSBメモリーをさす時はシフトを押しながらにします（合ってますよね？）

もう再インストールしかないような感じですね。
はぁ…

>>406
それどこから検出してんだよ
場所によっては誤検出かもしれないから
ちゃんと書け

>>406
あってる>USBメモリーをさす時はシフトを押しながら

けど、いちいちめんどうだから
自分はディスクやUSBメモリのトップに「autorun.inf」ってフォルダを作った
（もちろんウィルス全部削除した上で、再感染予防策として）
単純だけど感染防げるんで重宝する

本当に何度もすみません。
アドバイス本当に嬉しいです。

>>407
ウイルスバスターが検出する場所はＣドライブとＤドライブです。
Ｄドライブは特に何も入っていないのに検出されます。
でも、隠しファイルがどうしても表示されないので
見えないだけなのかもしれません。

>>408
フォルダを作っておけば感染予防になるんですね。
ＵＳＢメモリーは仕事で必須なので次からそうやってみます。

隔離ファイルが３０００を超えましたorz
それでウイルスバスターが起動しなくなりました…
右下画面に青い小窓はバンバン出るのですが、バスターを起動させても
反応無しです。（タスクマネージャーで見ても「反応なし」）

もう再インストールします。
大変な物を引き込んでしまいました…

バスターｗ

検知/隔離してるならバスターでも別に問題は無い。
むしろ、ウイルスにはAVキラーなんて奴もあるから、そっちが厄介。

>>411
> 検知/隔離してるならバスターでも別に問題は無い。

"Mal_Otorun1"はautorun.infの検出のみだから、問題ないとは言えない。。

【使用OS】Windows XP Home Edition SP2 日本語版
【使用ブラウザ】IE7
【Microsoft Updateの更新の状態】自動更新設定で現状最新
【セキュリティソフトと年式】ZoneAlarm Security 7.0
【スパイウェア対策ソフト】SpyBot 1.6
【回線の種類・ルータの有無】
　・Yahoo! BB 26Mモデム
　・PLANEX Gigabit Ether ルータ　BRL-04G
　・LANには2台のPCが接続
　　1. 上記の感染PC
　　2. Win2kProが存在するが、症状は見られず
【具体的な症状】
　・感染に気付いた切っ掛けは、次の2つ
　　・殆どのアンチウイルスソフトを扱うウェブページが閲覧不可（タイムアウト）
　　　ex) Kaspersky symantec等を含むURLが軒並みアクセス不可
　　・Klez系ウイルスのように、regeditやtaskmgrが「管理者により使用不可」になる
　　・↑窓の手やregedit /s等でレジストリ書き換え後も自動的に使用不可フラグ設定
　・explorerの隠しファイルの表示フラグも「表示しない」に強制変更（手動で"表示する"を適用後もすぐに元に戻される）
　・リムーバブルディスクにウイルス書き込み（破壊実験用PC（WinXP HomeSP2J、ネットワーク無）にUSBメモリを接続したところ、同様の症状が発生）
　・ZoneAlarmの設定ウィンドウやスキャナが軒並み強制終了される
　・別PCから入手したカスペルスキーV6体験版も、インストールは出来たが起動せず
【過程と措置】
　・現在のところ、明らかに怪しげなファイルが消去/追加された様子はなし
　・FIX_Klezでスキャンしたものの、検知せず
　・ウイルススキャナが動作しないため、ウイルスの種類が確認不可
　・アンチウイルス系サイトにアクセスできないため、オンラインスキャナ使用不可

ウイルススキャンが出来ないというのはかなりのハンデになりそうですorz

>>413
うーむ……AVキラーかもね。中華系か。
ここを見れたらDLしてセーフモードで実行してみてください。
ttp://www.norman.com/Virus/Virus_removal_tools/24789/

まあ、無駄かもしれません。
正直リカバリが一番いいと思う……
ちなみにZoneのAntiVirusはカスペらしいので、カスペを使うと同じことになると思いますよ。
FセキュアかNorton、BitDefenserを試してみてください。

訂正
BitDefenser→BitDefender　名前間違った。

セーフモード　又は　セーフモードとネットワーク

>>413
サイバークリーンセンターが見れるかどうか判らんが
CCCのツールも試しておいたほうがいいかもな

Norman Malware Cleaner は対応ウイルスの数は多いけど
エンジンは遅いからそのつもりで臨む方がいいかと
誤検知は少ないと思うんだが……

Norma_Malware_Cleanerはダウンロード出来ましたが、実行後すぐにプロセスを強制終了させられます。
CCCクリーナーによれば、PE_Sality.EMに感染していて修復不可なのでリカバリせよという診断結果になりました。

Linux使いの友人と連絡が取れたので、USBメモリに勝手に生成された、
・autorun.inf
・spico.pif
・tefrfa.cmd
の3つのファイルを送り、スキャンしてもらったところ、
・spico.pif - Win32.Tanatos.M
・tefrfa.cmd - Win32.Sality.aa
であることが判明しました。
両者とも過去1週間以内に発見されたウイルスのようです。感染経路については、現在のところ思い当たる節はありません。
応急処置として、USBメモリに対して、Unlocker 1.8.7でプロセスからのロックを解除しながら同名のディレクトリを作成しました。

今後の方針ですが、現在の感染したパーティションの空き領域を詰めてパーティションを
作成し、新たにWindows XPをインストールしてから、感染したパーティションを
フルスキャン後に必要ファイルをサルベージしようと思うのですが、
パーティションを切り分けただけでは新たにインストールするOSにまで感染が及ぶことはあるのでしょうか？
一応、USBメモリに見つかった上記3ファイルと同名のディレクトリを現在あるすべてのパーティションに作成しておくつもりです。

>>419
お手数でなければ
http://tane.sakuratan.com/
に感染ファイルをアップしてもらえないですか？検体を提出したいんですが。

サルティか……ネットにつなぐと厄介ですね。
とりあえず PE_SALITY.EM の情報
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_SALITY.EM

感染後のパーティション分けについては試みたことがないので判らない……

>>420
アップロードしました : tane0086.rar
DLKey : security
>>413の書き込みにある、autorun.inf等のディレクトリ対策済USBメモリでWin2Kからアップロードしましたが、現在Win2Kには感染していないようです。
pifファイルについては解凍後に拡張子が表示されないようなのでご注意ください。
必要なファイルが足りなかったら仰って下さい。
それでは宜しくお願いしますｍ（）ｍ

>>421
ネットワークはとりあえず感染PCのNICを無効にしていて、この書き込みはWin2kのほうから書き込んでいます。
パーティションの件は人柱になってみようと思っていますが、明日は仕事が早いので今日は作業を一旦休止して、明日頑張ります。

>>422
420ですが。ありがとう。exeとcmdファイルはAVGで検出できました。
フリー版でよければAVGつかってみたらどうですか？
ただ、駆除じゃなくて感染ファイル自体を隔離します。

ttp://tane.sakuratan.com/upload/upload.cgi?mode=dl&file=86
dlkey security

http://pc11.2ch.net/test/read.cgi/sec/1214830385/413
http://pc11.2ch.net/test/read.cgi/sec/1214830385/419
http://pc11.2ch.net/test/read.cgi/sec/1214830385/422

より

誤爆ｗ
鑑定スレに投げるつもりでした。

infはどうでもいいとして、他の2匹は
メモ帳(notepad)とマインスイーパ(winmine)に似せてある。
notepadとwinmineが上書きされちゃってるかも。

XPSP3では
notepad.exe 67,584バイト(windows、windows\system32)
winmine.exe 119,808バイト(windows\system32)

ちなみに2匹とも
Kaspersky Virus.Win32.Sality.aa
Dr.WEB Win32.Sector.9

パーティション作成によるOSインストール+ファイルサルベージに成功しましたので、報告します。

【使用ソフト】
・Acronis Disk Director Suite 10
・Unlocker 1.8.7

【前準備】
・感染PCをネットワークから隔離し、システム上の記憶媒体のルートにautorun.infという名前のディレクトリを作成し、リムーバブルディスクはPCから外して置く
・リムーバブルディスクのautorun.infファイルは手動削除がほぼ不可能なので、unlockerというツールを用いて削除する
・autorun.infファイルを削除しても、ウイルスがすぐにautorun.infを書き込むので、次のようなバッチファイルを対象リムーバブルディスクのルートディレクトリに作成し実行しておく

:BEGIN
mkdir autorun.inf
GOTO BEGIN

【手順】
1. 感染されたPCにAcronis Disk Director Suite 10をインストール
2. 感染したOSの入っているパーティションサイズを減らし、空き領域を作る
3. 空けた領域にNTFSの基本パーティションを作成
4. 再起動してWindowsXPのインストールCDからブートし、手順3で作成したパーティションにWinXPを新規インストール
5. 感染したパーティションにアクセスしないように十分注意しながら、新OSに必要最低限のドライバをインストール
6. ZoneAlarm 7をインストールし、最新の定義ファイルに更新
7. 感染したパーティションに対してウイルススキャンをかける
8. 必要なファイルをサルベージする（但し、実行可能バイナリは極力サルベージしない）
9. 新OSの方にAcronis Disk Director Suite 10をインストール
10 不要になった感染パーティションを完全（物理）フォーマット後にパーティション削除
11. 手順10で空けた領域と新OSの領域をマージ
12. 恐らくフラグメンテーションが激しいので、デフラグを掛けて置く

恐る恐る行った作業なので、冗長な部分や間違い等が多々あるとは思いますが、訂正してやって下さい。
皆さんの協力で無事に仕事環境が取り戻せました。　有難う御座いましたｍ（）ｍ

乙だが、そんな状況で使ってたんだ、サルベージした中にも他のウイルスが感染してる可能性がないとはいえんぞ

最近、意味の分からないアダルトサイトにうかつに入ってしまい、１クリック詐欺にあいました。
「ほっとけばいいだろ〜」って思ってたんですが、
１０分に１回ぐらいでウィンドウが出るんですよ。
『このサイトの権利を有しています。その時に料金が発生しています。』
的な感じのが出るんですよorz
　僕は、あんまりネットの事は詳しくないんですが、
たぶん「exeファイル」だと思います。
ウィルスバスターで試してみてもウィルス、スパイウェアが３９件出ただけで、
その、ファイルが消えないんです。
９０日で、その権利が消えるらしいのですが、それまで待てません＞＜なので、
誰か、良い削除の仕方をご存じの方がいらっしゃればお教えしてはいただけませんか？
よろしくお願いします。

>>429
キャッシュファイルを削除
ウイルスの場所をここに掲示。
感染ファイルをhttp://tane.sakuratan.com/にアップしてくれるとうれしいです。

>>430
どうやるんですかね？
全然ネット初心者で分かんないですｗごめんなさい。
もう少し分かりやすく説明していただけませんか？
　感染ファイルってのは、今僕のパソコンに出てる
「料金発生」でお金を振り込め！って言ってる、
10分に1回ぐらい出るやつのことですかね？

>>431
ウイルスバスターで検出されたファイルですよ。それが感染してます。
そのままゴミ箱に入れてもいいものかだれか判断してくれるかも。
アップできるならその方が助かるけど無理しないでください。

>>432
すみません。消してしまいました。
さっき、ウィルスバスターで見てみたんですが、出てきませんでした。
本当にすみません。

>>433
じゃあよかったっすねｗ

>>434
でも、今出てきてるんです。
今、自分の、このパソコンの画面の画像をコピーするのってどうやってやるんですかね？
たしかできましたよね？

>>435
alt + printscreen
ペイントを起動、コピペ
ですね。

>>436
ありがとうございます！
これで、この邪魔なファイルの画像お見せしますね。
少々お待ちを・・・

やべ！！
どうやって貼ってお見せすればいいんでしょうか？
後先考えず言っちゃった。

http://www-2ch.net:8080/up/
オヌヌメです

>>439
どうもありがとうございます！

>>439
貼りました！
DLパスは『4526』です。

>>441
http://onecare.live.com/site/ja-JP/default.htm
迷わずこれやりましょう。
いろいろ削除してくれます。

>>442
これは、『フルスキャン』すればいいんですかね？

http://www.microsoft.com/japan/protect/products/computer/onecaresteps.mspx
クイックスキャンでいいかと思います。

>>444さん
分かりました！やってみます！

>>444
これって、フルスキャンと、クイックスキャンとどう違うんですか？

先日パソコンがウイルスに感染しクリーンインストールしました。
ウイルスに感染している時に接続していた外付けHDDをクリーンインストール後に接続するのは危険でしょうか？
安全に接続する方法はありますか？
アドバイスよろしくお願いします。

>>444
すみません。できないんですけど。
windows live Onecare PC　セーフティでエラーが発生しました。このスキャンを終了して、もう一度やり直してください。
って出たので、やり直したんですがまたまたエラーです。（涙
いったいどうすればいいのでしょう？

>>429の引っ掛かったワンクリウェア見つけた。

一応、駆除方法書いとく。
1.　タスクバーを右クリックして「タスク マネージャ」を起動
　　プロセスタブを開いて『www.adult-maniac.com.exe』を停止する。
2.　スタートメニューの「検索」を開いて、「ファイルとフォルダすべて」をクリック
　　『www.adult-*.com.*』を検索して、見つかったファイルを削除する。
3.　スタートアップ管理ソフトで『www.adult-maniac.com.bat』を削除する。

AVGでtrojan horse generic11 alcpが数度にわたって発見されているのですが、
該当ファイルがwindowsのシステムファイルだったのにうっかり削除してしまいました。
起動の度に「なんとかっていうdllファイルがありません」と表示されて
いつ動かなくなるかとビクビク、しかもその後も何度も同じように
感染報告が出てくる。
どうしたらいいんでしょうか。

>>450
>>4の質問用テンプレート使って。
ウイルス名とファイルの場所は正確に。

失礼しました、書き直します

【使用OS】XPメディアエディション
【使用ブラウザ】Internet Explorer 6
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　AVG8.0（フリー）
【スパイウェア対策ソフト】　　なし

【回線の種類・ルータの有無】　　ヤフーADSLのルータつきモデム
【具体的な症状　AVGでtrojan horse generic11 alcpが何度も検出される
【過程と措置】　 ファイルを隔離すると起動時に隔離したファイルrjhdjvwy.dllが見つかりません、等と
表示されます。
【その他】起動時にアイコンの表示がかなり遅れるようになった。文字を打つときも反応が鈍いし、画面の書き換えが遅いような気が……

>rjhdjvwy.dll
これシステムファイルじゃねーよ。これ自体ウイルス。
起動時にrjhdjvwy.dllを読み込むように細工されたんだろう。

リカバリを推奨するが、できないなら
ttp://www.higaitaisaku.com/hijackthis.html
このページを見てHijackThisでログを取って下のスレに投下して。

【分析】HijackThis【研究】
http://pc11.2ch.net/test/read.cgi/sec/1091346741/

【使用OS】　XP Home SP３
【使用ブラウザ】　　Internet Explorer 7
【Microsoft Updateの更新の状態】　手動
【セキュリティソフトと年式】　ウイルスバスター 2008
【スパイウェア対策ソフト】　　

【回線の種類・ルータの有無】　　光回線でルータ使用していません。

【具体的な症状】PCを使っているうちに重くなり、そのうちＣＰＵ使用率が100％になってとても使いづらいです。
　　　　　　　　知らないうちに新しいユーザーアカウントができてました。これは削除しました。
　　　　　　　　インターネットエクスプローラーの調子が悪いことが多くなりました。
　　　　　　　　IMEが今までワードの画面にあったのですが、ここから消えてしまい、全然関係ないところに表示されてます。　
【過程と措置】ウイルスバスターがトロイの木馬「worm_ircbot.adn」を検出したが隔離不能だったので、　
　　　　　　　手動で駆除するようにといってきました。対応方法を見たら、「検出ファイルを削除」と
　　　　　　　あったのですが、分からなかったのでそのままにしておきました。
　　　　　　　a-squared　free　でスキャンしたら、いろいろでてきたのですが、高リスクのものが２つあり
　　　　　　　「backdoor.win32.rbot.bqi.」「backdoor.win32.rbot.buf」でした。
　　　　　　　検疫で、リストアを選んでおきました。
　　　　　　　Virus　total　のサイトで、上記のウイスルが感染していたファイルをアップロードしてみました。
　　　　　　　C:\System Volume Information\_restore{13AF1B0F-D417-4D6E-BC95-C0D522C154A7}\RP1334\A0088390.exe
　　　　　　　これは、すでに解析がすんでいますとなり、現在の状態　完了、結果　36（赤色）/36（100％）となっていました。
　　　　　　　C:\WINDOWS\I386\DLLHOST.EX_/dllhost.exe
　　　　　　　こちらは、アップロードしたら、0バイトですと表示されました。

　　　　　　　まだ、ウイルスはPCに残っているんでしょうか？どうかよろしくお願いします。

>>454
バックドア　【backdoor】　〜　IT用語辞典より
　　クラッカーにより侵入を受けたサーバに設けられた、不正侵入を行なうための「裏口」。
　　クラッカーはコンピュータへの侵入に成功すると、次回も侵入できるように、管理者に気づかれないよう
　こっそりと侵入経路を確保する。これがバックドアである。
　　バックドアが設置されていると、管理者が不正侵入に気づいて侵入路をふさいでも、クラッカーは前回
　侵入時に設置したバックドアから再び不正侵入を行なうことができる。
　　また、コンピュータウイルスが感染する際に、外部からの操作を受け入れるための窓口としてバックドアを
　設置する場合もある。
　　バックドアを使って侵入すると、たいていの場合はコンピュータのすべての機能を不正に使用できるため、
　他のコンピュータへの攻撃の踏み台として利用されてしまうことも多い。
　　不正アクセスが確認された後に、ディスクのフォーマットやOSの再インストールを行なうべきとされているのは、
　バックドアを完全に消去するためでもある。


☆早急にルータ導入して初期化すべし（LANケーブル抜いとけ）

>>448
>>449ってことでｗ

>>455
　　ありがとうございました。早速実行します。

>454
どうやってアップロードしたのか？
この「C:\System Volume Information\_restore{13AF1B0F-D417-4D6E-BC95-C0D522C154A7}\RP1334\A0088390.exe」
というファイルを。
System Volume Informationは通常では絶対にアクセスできないはずなんですがね。

仮に感染が上記の奴だけなら、システムの復元を無効→再度有効にするだけで、駆除完了ですが
症状にあるように、知らないアカウントが作成されたとの事ですので、
すでに色々仕掛けられている可能性が有ります。
リカバリしてください。

C:\WINDOWS\I386の中身はリカバリイメージのバックアップファイル群です。
問題ありません。

>>454
ウイルスバスターってのはなんなの？未然に防がないのか？

>>453
アドバイスありがとうございました。誘導いただきましたスレで
相談中です。なんとかリカバリにはいかずに済みそうです。

>458
アップロードは、ファイル名をコピペしました。ダメだったんでしょうか？
アドバイス、ありがとうございました。

LANケーブルを抜いておくように教えていただいたのですが、一時的に差して
１分とか短い時間のネット接続も危険なのでしょうか？

>>449さん
ありがとうございました！
おかげで、ファイルを消すことができました。
これからは、気をつけたいと思います
本当にありがとうございました。

>461
コピペか…
アクセスが制限されてるフォルダでも、そのような方法を取ればアップロードできるってことですね。

短い時間でも危険ですね。
繋ぎっぱなしは問題外ですが…

質問用テンプレートを使っていなかったのでもう一度書き込みます。
すみませんでした。

【使用OS】　　　Microsoft Windows XP Professional SP3
【使用ブラウザ】　　　firefox3
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　NTTセキュリティ対策ツール
【スパイウェア対策ソフト】　　なし

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　
１週間ほど前から何もしていないときでもCPU使用率が１００％になり動作が重くなりました。３日前にパソコンの電源を入れたときブルースクリーンがでて　起動できなくなりました。

【過程と措置】
セーフモードで起動しオンラインスキャンを実行したところウイルスを検出しましたがほとんどが駆除できなかったので必要なデータを外付けHDDに移してリカバリしました。
ウイルス名は詳しくは覚えていませんがbackdoor…、rootkit…、torojan…というのがありました。
データを移したあと外付けHDDをスキャンしたときはウイルスは検出されませんでした。

リカバリしたパソコンに外付けHDDを接続しても問題ないでしょうか？
ここかセキュリティ初心者質問スレどちらに書き込むか迷ってこちらに書き込みました。
よろしくお願いします。

>>464
可能性は低いが外付けHDDにウィルスが入ってる可能性はある。
しかし、外付けHDDのデータは捨てれないだろうから、接続前に、
まず、Microsoft update（windows update）を完全にして、それから
「NTTセキュリティ対策ツール」（ウィルスバスターの旧バージョンの変形
らしい）が役立たずなので別のウィルス対策ソフトにすべきだ。
金があればカスペルかノートン、金が無ければAvira AntiVir かAvastと
フリーのFWに交換すべきだ。そしてそれを最新状態にupdate。
それから、意外と盲点なのが圧縮・解凍ソフトを最新バージョン使う事だ。
コントロールパネルのインターネットオプションのセキュリティーで、
Active Xとjava scriptはオフにする。
また、ブラウザーはOperaをインストールして、それをデフォにする。
また、もし、その「外付けHDD」が便利ツール自動起動タイプの場合には
動起動オフにしてから接続すべきだ。
そして、パソコン本体からケーブルはずしネットから切断した状態で
外付けHDDに接続すれば良い。ウィルスがいても休眠状態のはずだ。
その状態でウィルスチェック。
Ad-AwareかSpybotでスパイウェアチェック。
いくらチェックしてもexeファイルはクリックしない事。

>>464
カスペルかノートンの場合にはFW付きのインターネットセキュリティー
にしてくれ。どっちかというと、その状態ではカスペル・インターネット
セキュリティー推奨。

>>465
ウイルスバスターがなんで駄目なのか説明してくれないか？

>>464が「NTTセキュリティ対策ツール」入れててウィルス感染して
オンラインスキャンでウィルス発見したと言ってる。
だから(>>464の環境や使用法にとって)「NTTセキュリティ対策ツール」（ウィルスバスターの旧バージョンの変形
らしい）が役立たずと言ったのだ。

【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer 6
【Microsoft Updateの更新の状態】　　　自動更新
【セキュリティソフトと年式】　　カスペルスキーインターネットセキュリティ7
【スパイウェア対策ソフト】　　なし

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】
上記セキュリティソフトでファイルスキャンを行おうとした所、反応せず、
IE上でのアドオン（ウェブアンチウイルス）を開こうとするとIEが固まり、ツールバーのセキュリティソフトアイコンを開こうとしても反応しなくなりました
ぱにくってオンラインスキャンを行おうとttp://www.kaspersky.co.jp/やttp://www.trendflexsecurity.jp/index.phpのアドレスを開こうとしましたが、
（ttp://so.7walker.net/guide.phpからはソースを取得できるのに）IEが応答なし状態になるのでウイルスの感染を疑いました。
【過程と措置】
タスクマネージャを眺めると、開いているブラウザの数のわりに妙にIEXPLOREプロセスが多いなと思ったので、
すべてのブラウザを閉じた上でなお１つ残ったIEXPLORE.EXEプロセスを終了させると、
エクスプローラがアプリケーションエラーを起こして再起動した後、セキュリティソフトが復旧しました。
現在はセキュリティソフトでルートキットスキャンを実行しています。
【その他】
なんらかのウイルス感染を疑いましたが、勘違いだったのでしょうか。

>>469
その時だけ一回なら、何とも言えない。
何度かそういう状態になったのならウィルスかスパイウェアか遠隔操作ツール。
その場合はリカバリ推奨。

一回だけの不具合の場合の対策は、

(1)そのファイルをカスペでファイルスキャン。
(2)システムの復元をする。
(3)システムの復元を一旦無効にしてから再度有効にする。
(4)ウィルス完全スキャン。
(5)スパイウェア対策専用ソフトでスパイウェアのスキャン。

>>469
大事な事を言い忘れてた。
Microsoft updateが不完全。
それではウィルスやスパイウェアに感染しやすい。
まず、Microsoft updateで「カスタム（手動）」でIE7インストール。
SP3より先にIE7入れる事。
それから、「高速」updateでSP3入れる。

>【使用OS】　　　XP Home SP2
>【使用ブラウザ】　　　Internet Explorer 6
>【Microsoft Updateの更新の状態】　　　自動更新

一回だけの不具合です。
>>470の通りにしてから様子をみてみます。
ありがとうございました。

教えていただいたルーターの導入と初期化ができましたので、
ネットに接続できるようになりました。

>463
　お返事ありがとうございました。

>>471
無知はコテ付けるな勘違い野郎
他の板池

いきなり復元を勧めるなよ

IE7勧めるなよ・・・しかもXP環境の奴に・・・

>>476
Microsoft　updateのバグのせいでSP3より先にIE7入れないと、SP3入れたたら
それ以後updateできなくなるから(Microsoftがupdateのバグ修正するまでは）
先にIE7インストールするのが絶対必要。

マジで？
そんなん初めて聞いたわ。

IE6をIE7にしてもMicrosoft update (windows update）するとき以外は
使わないようにしたら良い。
私は普段はOperaとFirefoxを使ってる。

んだよ、ググったら必ずそうなるって分けじゃないじゃん。

てか、本当にIEが関係あるのか？
IE７でもなる場合はそうなるんじゃねえの？

>>480
最近、Windows XP SP2を再インストールしたらupsdateできないのだ。
自動更新や高速updateではSP3以降updateできなくなるのだ。

実際に8月頃updateできなくて困って調べたらカスタム（手動）で
IE7をSP3より先に入れたら回避できるとの指摘があった。

Ookami氏サイト↓参照
http://realvana.exblog.jp/8541642/

そのとおり、先にIE7入れたら本当にうまくいった。
Microsoftは難しい解決法示してるが、update順序変えたら良いのだ。
http://support.microsoft.com/kb/953541/ja

XP SP3インストールでIE 7が削除不可能に、MSが注意
ttp://www.itmedia.co.jp/news/articles/0805/07/news049.html

>>477
それは知らなかったがSP3を勧める必要はまだないと思うが

>>469は自動更新にしながらSP2,IE6なので、おそらく他のupdateも
止まってるはず。
また、SP3に若干の問題はあってもMicrosoftがSP3前提でセキュリティー
ホール対策とupdateしてるので、特に知識のある者以外はSP3入れるべき
だし、自動更新や高速updateなら（>>469のような機能不全でなければ）
SP3はインストールされる。

>>477
俺できたけど

>>477
まあコレも読んどけ。
ttp://itpro.nikkeibp.co.jp/article/NEWS/20071121/287765/

>>469のケースに関しちゃ、たしかにウイルス感染の線は薄そうだが
念のため一度セーフモードでスキャンしておいたほうが良いね
CCCクリーナーを使うのも良い

SP3の問題に関しちゃ、本人がSP3を回避しているか
MSCTが入ってるとか空き容量とかその辺の問題があるからとか
SP3導入前に更新するべき更新項目が実行されてないとか
あとはリカバリしてアップデータが古い更新できないからとか
7月以前にダウンロードが表示されているのに無視してたとか
色々ケースはあるかも知れん。

OPERAとFireFoxに関しちゃ好みだからな
アドオンの導入がめんどくさいとか、良くわからんって人なら
迷わずOPERAが良いだろうが……結局あれも好みだからな

>あとはリカバリしてアップデータが古い更新できないからとか
あとはリカバリしてアップデータのバージョンが古くなり、新しい更新が出来ない。

Fire「F」ox(笑)

>>487

>>469
>【Microsoft Updateの更新の状態】　　　自動更新

>>485
update不能の不具合は8月以降。32bit XP SP2の場合。
少なくとも、先週まではupdate不能の不具合があったみたいだ。
尚、私もそれ以前にリカバリした別のXPパソコンはupdateの不具合はない。

>>486

>>477 >>479

>>490
だから自動更新でも7月以前はダウンロードをクリックしないと
SP３はダウンロードされないわけよ

本人様子見たいって言ってるからまあそういうことだろ

自動適用は8月からだったろ

MSCTが入ってるとそれ以前の問題
ServicePack自体を受け付けない

>>469
まあ、ServicePackを適用しとけというのは間違いじゃないが
カスペが入ってると更新も面倒だし……というか7は古いな
無償バージョンアップできから２００９にアップさせとけよー
ついでにSP3も適用してしまえばいい

XPSP2のサポートはまだ続いているのに、updateできない？
ま、ComboFixで一掃したほうが良いっすね。

たびたびすみません。

【使用OS】　XP Home SP３
【使用ブラウザ】　　Internet Explorer 7
【Microsoft Updateの更新の状態】　手動
【セキュリティソフトと年式】　ウイルスバスター 2008
【スパイウェア対策ソフト】　　

【回線の種類・ルータの有無】　　光回線でルータ使用していません。

【過程と措置】上記の状態でしたが、ウイルスに感染したので、こちらでいただいたアドバイスにしたがって
　　ルーター導入・初期化しました。
　　Avast　でスキャンしたら、　win32:gnome-d[wrm]　と　vbs:malware-gen　が検出されました。
　　チェストは成功し、感染元（？）はワードのファイルでした。
　　その後、f-secure　のオンラインスキャンを実行しました。
　　TrackingCookie.2o7 、TrackingCookie.Advertising 、TrackingCookie.Webtrends　が検出されました。
　　処理を選びました。TrackingCookie　は危険度が低いと聞いたのですが、それでいいでしょうか？

　　このあと、何をすればいいでしょうか？よろしくお願いします。

>498
感染元となったファイルは、HDDに戻す前にスキャンした？
戻した後でも、開かなければ問題ないです。
Cookieは気にするまでもないが、削除を推奨します。

他に症状がなければ、解決で。

>499
感染元のファイルは、HDDに戻す前にスキャンしませんでした。
全然思いつきませんでした。
ファイルを探したんですが、見つかりませんでした。でも、感染元は「スーパー３.doc」で
「スーパー最終２.doc」というのを開いてしまいました。これが一番似た名前でした。
問題ないといいのですが・・・。
たびたび回答ありがとうございます。

【使用OS】 Windows XP Home SP3
【使用ブラウザ】 IE7
【Microsoft Updateの更新の状態】 Microsoft　Update できません
【セキュリティソフトと年式】　　カスペ2009　英語版
　　　　　　　　　　　　　　　　　　　ad-aware スパイボット（アップデートできません）
【回線の種類・ルータの有無】　　CATV

【具体的な症状】 スパイウェアにかかった後、Microsoft UpdateやそのSupportページ
　　　　　　　　　　　　Trendを除く殆どのアンチウイルスソフトウェアのサイトに接続できなくなりました
　　　　　　　　　　　　そのせいでアップデートもできなくなりました。。。
　　　
ググってみるとそういうマルウェアがあるみたいなのですが
探しても対処法が分かりません
ご存知の方いらっしゃいましたら、どうか助けてください
宜しくお願いします

>>501
おそらくVundo

↓ComboFix(デスクトップに保存、Wクリックで実行、警告画面が出たら"はい"で)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

実行後再起動するからCドライブ直下に保存されるComboFix.txtの内容を貼り付けるか
ComboFix.txtをどっかのロダに上げるかして。

【使用OS】　　Vista　ホームプレミアム
【使用ブラウザ】　　Lunascape
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ノートンインターネットセキュリティ
【スパイウェア対策ソフト】　　ノートンインターネットセキュリティ

【回線の種類・ルータの有無】　　光回線、ルータなし

【具体的な症状】　PC上にあるフォルダのどれを開いてもWarning!の表示がでる。エクスプローラが一緒に停止してしまう。
ttp://up3.pandoravote.net/img/pandorakabe00001342.jpg
この画像のようになります。
【過程と措置】　海外のサイトを巡回していて、気づいたらこのような状態になっていました。
Windowsフォルダをノートンでスキャンしてみてもみつかりません。
システムの復元でちゃんと動いた日付にもどしてもなおりません。　

>>503
http://pc11.2ch.net/test/read.cgi/sec/1162464139/

>>503
>>502を実行してください
ログも

またお願いします。

突然、DOS画面（？）のウインドウが開いて、勝手に閉じました。それでスキャンしたら

a-squared　free　→　バックドア　２種類、低・中リスク多数（未処理）
avast　　　　　　→　0
f-securer　　　　→　trackingcookie　２種

バックドアが検出されたから、また初期化なのでしょうか？
それとも、a-squared　の誤検出なのでしょうか？
たびたびで申し訳ないのですが、よろしくお願いします。

>506
a-squared　free　で検出したファイル名とウイルス名は何？

>507
C:\System Volume Information\_restore{13AF1B0F-D417-4D6E-BC95-C0D522C154A7}\RP1334\A0088390.exe
検出: Backdoor.Win32.Rbot.bqj

C:\WINDOWS\I386\DLLHOST.EX_/dllhost.exe
検出: Backdoor.Win32.Rbot.buf

よろしくお願いいたします。

>508
上のC:\System Volume Information\_restoreはシステムの復元フォルダからなので、
一旦システムの復元を無効にすることで、処理は終わる。

下の奴…前、俺がI386フォルダに感染するウイルスはないと申しましたが、
念の為、このサイトでそのC:\WINDOWS\I386\DLLHOST.EX_/dllhost.exeをスキャンしてください。
ttp://www.virustotal.com/jp/

>508　　　間違えました。すみません。

>507
こちらが正しいです。よろしくお願いします。

C:\System Volume Information\_restore{13AF1B0F-D417-4D6E-BC95-C0D522C154A7}\RP13\A0001289.exe
検出: Backdoor.Win32.Rbot.buf!A2

C:\WINDOWS\I386\DLLHOST.EX_/dllhost.exe
検出: Backdoor.Win32.Rbot.buf!A2

>509
　510　は、509　を見ずに書いてしまいました。
　教えていただいたことをやってみます。
　いつもいつもありがとうございました。

【使用OS】　　Win XP Pro SP3
【使用ブラウザ】 標準はIE7(踏んだ時はSleipnir 1,66)
【Microsoft Updateの更新の状態】 最新の状態
【セキュリティソフトと年式】 F-Secure Internet Security 2008
【スパイウェア対策ソフト】 同上

【回線の種類・ルータの有無】 光回線でルータ使用中

【具体的な症状】無し
【過程と措置】
www1.chironoworks.com/love_storm/link/
↑のサイトで80M以上のアップローダーを探してた時、リンクを
クリックしたらF-Secureがウイルス検知、ウイルス名はTrojan-Downloader.JS.Agent.chw
指示に沿って駆除しようとしたらF-Secureが強制終了しました。
その後再起動掛けてスキャンしても問題無し。駆除出来たと思っていいのでしょうか？ウイルスの場所、F-Secureのログは
C:\Documents and Settings\ユーザー名\Local Settings\Temporary Internet Files\Content.IE5\74H2TP87\mystery-blue_com[1].htm 処理: 名前変更済み

強制終了したのが気掛かりです。。。

>>512
強制終了しているのであればまだそのトロイの木馬が潜伏している可能性がある。
一度F-Secure Internet Security 2008をアンインストールして
AVGやAvast等のフリーソフトを導入し、再度スキャンかけてみたらどうかな？

あと、Trojan-Downloader.JS.Agent.chwに感染し、そのときに作成されてしまった
ファイルをすべて削除することと、AVGやAvast等のフリーソフトを導入し、
再度スキャンかけて見るときに、自動的にシステムの復元ポイントを作成する
のチェックは外してみてね。

>513
F-Secure入れてるのに何故アンインストールを奨める？

んだ、わざわざセキュリティソフト入れ替えせんでもマルウェア駆除ツール落としてきて使えばいいだろ
Norman Malware CleanerとかDr.WEB CureIt!とかKaspersky Virus Removal Toolsとか

セーフモードで実行してね

>509
C:\WINDOWS\I386\DLLHOST.EX_/dllhost.exeをスキャンしてみました。
0 bytes size received　　でした。

本当にお世話になりました。ありがとうございました。

>516
どうやら、過剰反応もしくは誤検出のようでしたね。
無事で何よりです。

>>512
セキュリティーホールがなければ見ただけ感染はないのですが、あなたの
使ってたブラウザーのSleipnir 1,66は古くてセキュリティーホールがあり
感染し、ついでにF-Secureも狙われて落とされた疑いがあります。

窓の社記事参照
http://www.forest.impress.co.jp/article/2004/10/21/tabbrowsersecad.html
>「Sleipnir」「Firefox」などのタブ切り換え型Webブラウザーに存在する脆弱性
問題は、Trojan-Downloader.JS.Agent.chwが悪さの本体でなく悪さの本体
の侵入の手引きしただけのものの可能性があり、すでにバックドア造られ
たり、パスワード抜かれたりしてる可能性もあります。
今さらリネームされたTrojan-Downloader.JS.Agent.chw削除しても無駄です。
セキュリティーを考えるならリカバリとパスワード変更を推奨します。
また、ブラウザーもOperaを推奨します。

>>518
F-Secureで反応してんだろボケ
検出されたディレクトリを見ろあほ

馬鹿みたいにリカバリ薦める前に詳細なログとるなり症状聞くなりしてみたら？
感染してないってことがわかるから。
お前マジで無知すぎる。

アダ被とか言う割には何を学んできたのって感じ。

皆様レスありがとうございます。
あれから他メーカーのオンラインスキャンや
駆除ツール等を試したところ、問題ありませんでした。
強制終了の件はF-Secureに報告済み。
お騒がせしました。m(_ _)m

PS もう開発の止まったブラウザ(Sleipnir 1,66)を使うのは止めます。。。

>>512
問題ない。強制終了はしているが、
ちゃんと問題のファイルはリネームようなので問題ないでしょう
目だった症状も泣く、F-Secureも普通に動いていてますよね？

強制というか、処理終わったら自動で閉じちゃうオチだったりしてな

>>514
だってF-Secureに反応して強制終了してるんでしょ？
それなら別ソフトを導入して再スキャンして結果見たほうがいいじゃん。

>>521 >>522
レスありがとうございます。強制終了後、再起動掛けたら
F-Secureは普通に常駐しました。その後レポート欄に
「検出したウイルスは再起動すれば駆除完了」とあった
ので、再び再起動→完全スキャンで何も問題ありません
でした。今も普通に動いています。

また、検知した場所にも、ファイル表示の状態が
「全てのファイルとフォルダを表示する」にチェック、
「保護されたオペレーションシステムファイルを表示しない」はチェックオフ
の状態でももう何もありませんでした。駆除完了で解決でいいでしょうか？

>>523>>518
そんな簡単にアンチウイルスも乗っ取られないし、
アンチウイルスの警告画面が出てる時点で感染行為はSTOPされてる訳で。
そもそもちゃんと確認もせずになぜリカバリーやら
ソフトのアンインストールを薦める？
最新版の2008を何の確認もなしにアンインストール指示出すなんて
もっての外。

>>524
＞駆除完了で解決でいいでしょうか？
完了です。F-Secureが瀬戸際でキッチリ処理してますんで。
Sleipnirのうｐだて忘れずに

>>519
>検出されたディレクトリを見ろあほ


セキュリティーホールがあって、リネームされてなければインターネットの
テンポラリ・キャシュにあっても活動済みの可能性はある。
ここで、注意すべきはTrojan-Downloader.JS.Agent.chwが名前からして
悪事の主体でなく運び屋にすぎない可能性が高い事。

リネームされててもセキュリティーホールがあってウィルス対策ソフトが
落とされたら活動した可能性が高い。F-SecureとしてもIEでなく比較的
マイナーで安全性が高いと思ってたSleipnirのセキュリティーホール利用
された場合には検知してリネームしても活動抑えれたか疑問で、F-Secureが
落とされた事を考えるとすでにバックドア造られパスワード抜かれた可能性
もある事。そして、そのバックドアはウィルス対策ソフトでも検知できない
場合もある事だ。
しかも、F-Secureは企業ユーザーが多いから企業機密の入ってる仕事用
パソコンなら大事とってリカバリしてパスワード変更が順当。

>>524
>駆除完了で解決でいいでしょうか？


Trojan-Downloader.JS.Agent.chwが名前からして悪事の主体でなく運び屋に
すぎない可能性が高い。そいつがリネームされてても悪事の後でリネーム
され、バックドア造られた後の祭りの可能性もある。
バックドアはウィルス対策ソフトに反応しない場合もあるので、
企業機密とか入ってるパソコンならリカバリとパスワード変更推奨。

そもそもF-Secureはカスペと同じエンジンを積んでるからな。

>525の言う通り、F-Secureが水際で感染を食い止めている
＞処理: 名前変更済み
他に指示することと言えば、BlackLightによるスキャンだろ
（BlackLight…2008に搭載されてたかな）

>>525
>そんな簡単にアンチウイルスも乗っ取られないし


数年前にノートンとかの有名ウィルス対策ソフトを停止させるウィルスが
大流行したのを知らないのですか？
それで、現在のノートンはデフォでシマンテック「製品の保護」がオン
になってて、場合によっては設定変更防止のパスワードかけれるように
なっている。カスペも最強のFWのoutpost（有料最新版）も自己防御機能
をPRしてる。まあ、落とされたF-Secureは自己防御能力が低いのだろう。

>528
対策ソフトを無効化するマルウェアの存在を、回答者が知らないと思ってるんですか？
数年前ってまさか、Dark_Lolitaのことを言ってるんじゃないですよね？

専ブラからの検出も、まさかリカバリを奨めることはしないでしょうね…？

>>527
>そもそもF-Secureはカスペと同じエンジンを積んでるからな。


それは知りませんでした。
Virusu-bulletinではAVK2008はカスペルエンジン使用との注釈がありますが
F-Secureは別物としてテストしてます。優秀ですけど。
http://www.virusbtn.com/news/2008/09_02.xml

また、もし仮にウィルス対策エンジンがカスペルと同じでも自己防御力は
カスペルより、はるかに劣ってる可能性があります。

>for all


Exploitとかdownloaderは感覚的には感染というより運び屋です。
問題はExploitとかdownloaderと一緒に読み込まれた本体がウィルスでなく
バックドア造るコードの場合にはセキュリティーホールがあればサイトを
読み込んだ時点でパソコンが自由に操作されてる危険がある事です。
そしてできたバックドアはウィルス対策ソフトに反応しない可能性が
ある事です。これは数年前、私自身が何度も試した経験のある事実です。

五年前になりますが、JS.EXCEPTIONというExploitかdownloaderに分類される
見ただけ感染のサイトで（サポート終了でセキュリティーホールのあった)
Windows 95のパソコンで何度も試しました。
http://pc11.2ch.net/test/read.cgi/sec/1001423524/82n-84


後で、インターネットのテンポラリ・ファイル・フォルダにあった
JS.EXCEPTION削除してもバックドアは消えませんでした。
これは厳然たる事実です。

>>531
お前は浅はかな知識で必死に自分を正当化してるけど
質問者に混乱を招くだけだから止めてくれないかね？
少なくともお前は現時点で流行してるマルウェアや
駆除方法を全く理解してないよね。
数年前の少ない知識をまるで自慢するかのように回答してるだけ
そんなに感染を疑うならHiJakThisのログ、SilentRunnersのログをとってもらったら？
ただリカバリー指示しかできないの？

頭が的外れな憶測でしか動いてないよ。
この粘着といい真性のキチガイ臭がする

>>531
当たり前だろw
脆弱性突かれて完全感染したんだから
テンポの感染元消しただけじゃ意味ないことなんてみんな知ってるんだよ。
でも今回の場合はエフセキュがそのマルウェアに対応しててマルウェアが行動に移す前にストップをかけrenameした。
つまり感染はしてないわけ。
これ理解できないわけじゃないよね？
小学生でもわかるレベルな。

それと5年前のマルウェアに95のパソコンで行った感染実験の話なんてする価値ないです。

【使用OS】　　　XP
【使用ブラウザ】　　　sleipnir
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】......
【スパイウェア対策ソフト】......

【回線の種類・ルータの有無】　　無線RAN

【具体的な症状】主にＳｐｙｗａｒｅかと。事の発端はｒａｐｉｄ　ａｎｔｉｖｉｒｕｓとかいうウイルス対策ソフトまがいの
ウイルスにやられているものかと思います。
【過程と措置】　ｎｏｒｔｏｎからｋａｓｐｅｒｓｋｙに変えようとしたとき誤って
ファイルをダウンロードしたしたために、そこからウイルスが進入。
いきなり５つくらいウインドが開き、ｓｐｙｗａｒｅに感染しています、と表示され、
勝手に何かしらのソフトをダウンロードしようとしてくる。
なぜかそこからｋａｓｐｅｒｓｋｙがインストールできなかったため、
ウイルスバスターの体験版をインストールし、スキャンしたが、症状は治らず。
状態はさらに深刻化し、ほぼ常にフリーズ状態。たまに、動かせたりもするが、
いかなるプログラムを実行しようとしても、実行できず、フリーズする。
セーフモードを起動しても、起動できないため、手ごまいている状態です。
Ｃドライブをフォーマットするしかないでしょうか？

そこまで酷いとリカバリしかないだろ。

>>534
まさかとは思いますが、
ノートンとバスターが二つ入ってる状態。。な訳ないですよね？

リカバリしろ
フォーマット＝リカバリじゃないから気を付けてな

>>537
リカバリ
それは
伝家の宝刀

そして涙をのんで行う最終手段

定期的にバックアップとってればたいして痛くもなけどな

>>534
>　ｎｏｒｔｏｎからｋａｓｐｅｒｓｋｙに変えようとしたとき誤って
>ファイルをダウンロードしたしたために、そこからウイルスが進入。


なんで、カスペルに変えようとして無関係のファイルをダウンロード
してウィルス感染するのか不思議なので考えたのですが、もしかして、
ファイル交換してるのですか？
Torrent以外のファイル交換はセキュリティーのリスクは非常に大きいですよ。

>>532
>そんなに感染を疑うならHiJakThisのログ、SilentRunnersのログをとってもらったら？


スパイウェアの場合、宣伝とか嫌がらせが目的のものが多いからHiJakThisのログに
現れ識別しやすい。また、愉快目的のウィルスの破壊行為もHiJakThisのログに現われ
識別しやすいのかもしれない。しかし、セキュリティーホール利用した営利目的の
ステルスタイプの侵入ではHiJakThisを妨害したり、HiJakThisのログに現われなかったり、
HiJakThisのログに現われてもよほど注意しないと識別困難だったりするので、労多くして功少なしだろう。しかし、慣れてる者が見ればバックドアの痕跡を発見できる可能性は
否定しないので、貴殿が見て上げると言うなら止めはしない。


Semplice氏のブログ記事↓参照
「擬態・偽装するマルウェア - ファイル名・エントリ名とHijackThisによる修復の難」
http://blog.lucanian.net/archives/50698253.html

>少なくともお前は現時点で流行してるマルウェアや
>駆除方法を全く理解してないよね。


それはあなただろう。私の述べた基本は変わってない。
変わったのはマルウェアがより巧妙になってる事だ。
あなたは、それを無視してHiJakThisのログとか言ってる。
（もちろん、HiJakThisのログでバックドア発見できる可能性は否定しないが
以前よりは難しくなってるはずだ。）
尚、最近はセキュリティーソフトを無効化するウィルスが以前ほど猛威
振るってないのは、セキュリティーソフト各社が対応策を講じたからで、
未だにウィルスに落とされるF-Secureは自己防衛に関しては進歩が見られない。
だいたい、F-Secure Internet Securityと言えばファイアウォールとセットに
なってるわけで強制終了させられたら侵入されまくりじゃないか。

>>529
>対策ソフトを無効化するマルウェアの存在を、回答者が知らないと思ってるんですか？
>数年前ってまさか、Dark_Lolitaのことを言ってるんじゃないですよね？


私は>>513でも>>523でもないですが、あなたは>>525なのですか？

「Dark_Lolita」って検索したら2ちゃんねるでしか通用しない俗称なのか
超マイナーなウィルスみたいで、ウィルス対策ソフトメーカーのHPには
載ってないので、どんなウィルスか知りません。
セキュリティーソフトを無効化するウィルスで有名なのはKlez（クレズ）
だと思います。2002年には最も流行したウィルスとして有名です。

@IT記事「最も流行したウイルスはクレズ、トレンドが年間ランキング発表」参照
http://www.atmarkit.co.jp/news/200212/18/trend.html

トレンドマイクロ社HP記事参照
http://www.trendmicro.co.jp/Vinfo/virusencyclo/default5.asp?VName=WORM%5FKLEZ%2EE&VSect=T
>・ウイルス対策ソフトの停止：
>「WORM_KLEZ.E」では、以下の名称のプロセスを終了させます。

>>533
>でも今回の場合はエフセキュがそのマルウェアに対応してて
>マルウェアが行動に移す前にストップをかけrenameした。
>つまり感染はしてないわけ。


リネームの時期についての認識が甘いね。
F-SecureがTrojan-Downloader.JS.Agent.chwを含んだインターネット
キャッシュをリネームしたのは、>>512が再起動して再スキャンした時でしょう。
つまり、Trojan-Downloader.JS.Agent.chwと共に読み込まれた悪質コードは
リネーム前に実行されてるはずです。
Trojan-Downloader.JS.Agent.chwと悪意コード実行後にF-Secure再起動して
リネームしても無意味です。わかりますか？

それから、前もって言っておきますと、Trojan-Downloader.JS.Agent.chwは
セキュリティーホールのあるブラウザーで見た時は活性化してF-Secureを強制
終了させますが、インターネット・キャッシュに入った状態ではクリックさえ
しなければ休眠状態なので再起動後のF-Secureでリネームできたのでしょう。


>それと5年前のマルウェアに95のパソコンで行った感染実験の話なんてする価値ないです。


5年前でも、本質は同じです。違いはマルウェアは進歩してステルス化してる事です。
尚、ノートンは落とされないように進化しましたが、F-Secureはウィルスに落とされ
てるので、今でも自己防御対策が不十分もしくは対策されてないと思います。

>>512
セキュリティーを考えればリカバリと（漏れた疑いのある）
パスワード等の変更を強く推奨します。

しかし、どうしてもリカバリが嫌なら、「システムの復元」が
使える場合には、問題の時点以前のクリーンな復元ポイントまで
復元して、一旦、「システムの復元」無効にして別の復元ポイントの
ウィルスやバックドア消して、再度「システムの復元」を有効にし、
その後、すべてのソフトのアップデートし、それから、（漏れた疑いの
ある）パスワード等も変更してください。

>>525さん、◆N9P3SuvBPoさん、はじめ皆さん
ありがとうございました。いまのところ何も問題無いので
このまま様子見ることにします。

◆0fQkHdNop2さん、レスありがとうございます。
>>518に貼ってある窓の杜の記事は前から知ってて、
Sleipnirの設定は常にJavaScriptとActivXは切ってました。
(勿論IEの設定も両方無効にして)

ただ、IE6では問題無かったのにIE7ではJavaScript、ActivX共に無効、
Sleipnirでも両方無効にしても、Sleipnirの検索バーでGoogle検索すると
IEの設定が勝手に変わってしまうという不具合がありましたが。。。
これはおそらくIE7の検索バーが絡んでそうですが、まぁこの問題が
見つかった時点で「危ないなぁ・・・」と思いながらも使ってた自分が悪いです(汗)

それから、>>543に書いてあるリネームの時期は、再起動&再スキャンの前です。
再スキャンでは何も出ませんでしたので。
ここは>>512で「再起動掛けてスキャンしても問題無し」と書いたのですが(汗)

これ以上は荒らしの原因になりそうなので、ここでおいとまします(爆)
みなさんありがとうございました。m(_ _)m

>>541
「バックドアが仕組まれている可能性がある、アンチウイルスソフトの検出を逃れている」
↑あなたは何を基準にどう判断しそしてリカバリー指示をだしてるの？
なんの根拠もなく憶測だけでリカバリーを推奨していることを指摘してるんですが。

＞ステルスタイプの侵入ではHiJakThisを妨害したり、HiJakThisのログに現われなかったり
そんなことは承知してます。だからみんなHiJackThis以外のログ取得ツールを使うわけで

＞未だにウィルスに落とされるF-Secureは自己防衛に関しては進歩が見られない。
これはウイルスに落とされたと勝手にあなたが決めつけてるだけ
>>522のような可能性も考えられるよね。
なぜ確実にウイルスに落とされたと思うのでしょ？仮に落とされたとして処理ができているのはなぜ？
それにSelf-Protection　AwardでF-Secure 2007はSilverをとってます。
これは一例ですが、根拠もなしに判断するよりかはまし。
http://www.anti-malware-test.com/?q=taxonomy/term/16

あなたの回答ならアダ被の質問掲示板で
「各種ログには現われてないだけでバックドアやrootkitに感染している恐れがある」と言えますよね？
そんなこといったらリカバリーしか選択肢がないですよね。これが正しいでしょうか？
アダ被の質問掲示板でもこの隠れた感染の可能性を指摘してみてはどうでしょ？ｗ

＞、>>512が再起動して再スキャンした時でしょう。
そうなんですか？なぜあなたがわかるのでしょう？教えてください。
正直私にはわかりません。これは質問者が一番よくわかってることだと思いますが。

つづき

＞悪質コードは リネーム前に実行されてるはずです。
実行される瀬戸際にSTOPしたからF-Secureの検出窓が出たんです
つまり以下の例と同じです。
もしあなたの憶測が正しければ彼らは感染している可能性が高くなりますね
http://forum.higaitaisaku.com/viewtopic.php?t=1138
http://www.higaitaisaku.com/antiviruswarning.html

＞違いはマルウェアは進歩してステルス化してる事です。
ステレス化しか頭にないみたいですね。
確かにマルウェアはステレス化していますけど

あなた"何の根拠もなく隠れた感染がある"
といって質問者を脅してるだけ。
正直roguewareと一緒です。


長文レス失礼

>>546-547
>実行される瀬戸際にSTOPしたからF-Secureの検出窓が出たんです


それが事実としたら初めて書かれた事。>>512では検知されてからstopと
なっている。順序が逆。
本人かF-Secure社員しか知りえない。
あなたは>>512ですか？
それともF-Secure社員ですか？

尚、>>512本人はリネームはF-Secureが落される前と>>545で述べてるが
それは>>512を読む限り想定不能。>>545より前の文章のデータでは私の
診断が間違っていたとは思わない。ただ、>>512が書いていない事があれば
違うが、それは私の責任ではない。

>>546
>なぜ確実にウイルスに落とされたと思うのでしょ？
>仮に落とされたとして処理ができているのはなぜ？
>それにSelf-Protection　AwardでF-Secure 2007はSilverをとってます。


F-Secureの社員？
馬鹿じゃないの？
ファイア・ウォールとセットになってるのにウィルスと遭遇してる
悪質サイト閲覧中に強制終了してるって偶然？
悪質サイトもしくはウィルスに強制終了させられたと考えるのが順当。
それでなければ、そんなに落ちやすいファイアウォールって危険。ゴミ以下。
役立たずもいいところ。それだったら無料のWindowsのファイアウォールの
方がずっとマシ。

＞F-Secureは普通に常駐しました。その後レポート欄に
＞「検出したウイルスは再起動すれば駆除完了」とあった
＞ので、再び再起動→完全スキャンで何も問題ありません
ということと質問者自身が
＞リネームの時期は、再起動&再スキャンの前です。
といっていることを考えると強制終了はF-Secureが妨害されたのではなく
F-Secureが"問題ファイルを処理するための動作"の可能性が高いよね。
正直どのタイミングでリネームされたかなんてことは不毛な議論です。

＞>>545より前の文章のデータでは私の
＞診断が間違っていたとは思わない。
>>512だけを見ると確かかに貴方が指摘される可能性は無くはないですよ。
でも「間違っていたとは思わない」という謎の確信と
>>526の回答はおかしいと指摘しているわけで。

＞ファイア・ウォールとセットになってるのにウィルスと遭遇してる
ファイアウォールがあってもウイルスには遭遇します。

＞悪質サイト閲覧中に強制終了してるって偶然？
悪質サイトを見てウイルスがあり反応したからこそのことです。
安全なサイトを見ていて突然落ちるほうがあやしいです。

＞悪質サイトもしくはウィルスに強制終了させられたと考えるのが順当。
少なくとも質問者の書き込みを見るとその可能性は低い考えるのが順当では？
強制終了自体単なる強制終了ではない(つまり>>522氏のような)という可能性もあるわけで。
>>545の書き込みとアンチウイルスソフトを妨害するウイルスの情報で縛られてません？

それと>>541の「Semplice氏のブログ」はSemplice氏ではなくLuca氏ですよ。
(hatenaの方ではLucaLuca)

 　　 ∧,,,∧
　　 （´・ω・)　　3行にまとめろぉ〜
　　 （U　　　)
　　　｀ｕ-ｕ´

【使用OS】XP Home
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】ノートン 2008
【スパイウェア対策ソフト】　　

【回線の種類・ルータの有無】　光回線

【具体的な症状】
立ち上げるとsystem32\cmd.exeというプログラム？が作動し変な絵が
｢釣りでした｣って文字と共にmicrosoftpictureにて表示されました。
今日電源を入れたところいきなりドキュメントのファイルが全て削除され↓の
サイトの方のように10分でシャットダウンしますとなってメッセージ｢おやすみー｣とありました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1317423033
【過程と措置】@niftyウイルスチェックサービス、ウイルスバスター2009の体験版
でスキャンしても検出されません。

どうぞお助けください…

F-Secureが強制終了したって、GUIが落ちただけじゃねーの？

>>552
踏んだファイルちょーだい。

>>553
すいません、踏んだファイルは削除しちゃったんです。

>545
JavaScriptを無効にしていたのなら、絶対に大丈夫です。
無事解決でなによりです。

>543
ダークロリータは2004年後半にうｐろだ掲示板で流行したウイルスの俗称
画像ファイルに偽造されたhtmlファイルを踏むと「Dark_Lolita」という
タイトルのページが開いて感染（CoolWebSearchに）
当時はMicrosoftがこの脆弱性に対処してくれず、対策ソフトを入れていても
感染してしまう人が多かったのですよ。
Klezなんてめっそう古いウイルスを出されても…

あとあなたが>540で
＞Torrent以外のファイル交換はセキュリティーのリスクは非常に大きいですよ。
って言ってるが、ファイル交換ソフト全般はリスクが伴うってことは知らないのか？

確かにリカバリーは正しい回答ですが、（俺も時々リカバリを奨めるし）
今回のような件はリカバリする必要は皆無です。
とりあえずしばらくは回答を任せようと思います。

返答遅れました。
ノートンをアンインストールしたあと、ウイルスバスターインストールしました。
フォーマットとリカバリの区別はわかるんですが、いかんせんリカバリディスクを
持っていないため、取り寄せる必要があります。
で、気になることがあるんですが、リカバリできないといった状況は
起こりうるのでしょうか？フリーズするのはデスクトップ画面でフリーズするんですが、
最初のセットアップ画面は操作できます。

また、今回の感染はｔｏｒｒｅｎｔファイルから感染したものです。

CD/DVDドライブが壊れててリカバリCDが読めないとかかな
そんな心配よりさっさとCD取り寄せろ
まあBIOSやられてたら（ないと思うけど）リカバリしても無理だけどな

現在ＤＥＬＬ　ｉｎｓｐｉｒｏｎ２２００を使ってるんですが、
調べた限りではリカバリＣＤはなく、フォーマットしてＯＳを
再インストールって流れらしいんですが、ｄｅｌｌはそういうもんなんでしょうか？

OEM版ならOEM版のOSCDがついてきてるはずだ。探せ。

>>558
板違い。
http://pc11.2ch.net/notepc/

ウイルスが発見されたとの表示が出ました。
ウイルスはTROJ FAKEAV.MCSです。手動で削除しなければならないのですが、対応の仕方がわかりません。
どなたか教えてください。お願いします。

>>561
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_FAKEAV.MCS
しばらく様子見た方がいいよ。

>>562さん

どうもありがとうございます。
ウイルスが見つかった時に詳細としてこのページが開きました。誤警告の発生ということは、私のパソコンに現れた警告が誤警告であった可能性が考えられるとみてよいのでしょうか？

よくわからなくて困っています。

ウイルス情報にわざわざ誤警告って書いてあるんだから、
その名称の検出はすべて誤警告なんだろ。

不安なら対応するまで手動で隔離しておけばいいんじゃない？

>>555
>あとあなたが>540で
>＞Torrent以外のファイル交換はセキュリティーのリスクは非常に大きいですよ。
>って言ってるが、ファイル交換ソフト全般はリスクが伴うってことは知らないのか？

>>556
>また、今回の感染はｔｏｒｒｅｎｔファイルから感染したものです。


いや、まあ、まいったね。
しかし、言い訳させてもらうと、私は、Torrentを安全とは言ってない。


ノートン・スレでの発言参照。
http://pc11.2ch.net/test/read.cgi/sec/1223216481/671
【ﾉｰﾄﾝ】Norton Internet Security Ver.151【2009】
671 ： ◆0fQkHdNop2 ：2008/10/11(土) 16:26:58
>>668
Winnyしてるならカスペに軍配が上がるね。
重大企業機密とか国家機密とか大金のからむパスワードもなく、
ファイル交換もしてないならノートンとOperaで十分だと思う。
ファイル交換でもTorrentくらいなら、よほど怪しいサイトの
Torrent利用しなければ大丈夫のように思う。
（保証できないので自己責任で）

（さっきの続き）

(1)Torrentの場合はWinnyより匿名性が低く、特定のサイトからダウンロード
するのでWinnyより安全な場合が多い。
Torrentの場合、サイトからダウンロードファイル選択するわけで、
そのサイト運営者がファイルをチェックしてくれる事も多いらしい。

heatwave_p2p氏のブログ記事↓参照
http://peer2peer.blog79.fc2.com/blog-category-8.html#no1138
>一方で、BitTorrentの最大の強みの1つとして（少なくとも、
>危害を抑制するという観点から）、サイトスタッフが、アップロード
>された.torrentファイルの中から可能な限り悪意あるソフトウェアを
>排除するよう尽力しているということがあり、それによってBitTorrentは
>比較的、マルウェアフリーが保たれている。


(2)Torrentの場合、途中でファイル改ざんの危険がWinnyより低いらしい。

(3)Torrentの場合、欲しいファイルだけをダウンロードしやすいが、
Winnyの場合には、やみくもに偽装されたりパスワードかけられたり
してる内容不明な「お宝」ファイルをせっせと偽装・パスワード解除
する場合が多く、開けてびっくり玉手箱ならぬ開けて感染・亜種ウィルス
（ウィルス対策ソフトメーカー非対応）という事も多いらしい。

いいかげん他所でやれ！

>>534
>　ｎｏｒｔｏｎからｋａｓｐｅｒｓｋｙに変えようとしたとき誤って
>ファイルをダウンロードしたしたために、そこからウイルスが進入。

>>556
>また、今回の感染はｔｏｒｒｅｎｔファイルから感染したものです。


いや、ノートンをアンインストールしてカスペルをインストールする
最中にファイルをダウンロードしてウィルス感染って、まさか、と言うか、
やはりと言うか、「割れ・カスペル」ダンロードしてインストールしようと
してウィルスに感染したって事なんかな？
ファイル交換してる者の中にはセキュリティー・ソフトとかWindowsの割れモノ
使ってる者がいるらしいけど、超ハイリスクだ。
カスペルの割れモノなんてクラッカーが提供してるわけで、仮に、ウィルスが
なくてもバックドア付きのカスペルとかで不正アクセスの踏み台に使われる危険
がある。その場合、運が悪ければ逮捕されて数十日拘留されて新聞に実名載る
事もありうるわけだ。その覚悟あるのかな？

ともかく、ファイル交換で無料でダウンロードした有料ソフトウェアを違法に
インストールするのは危険だ。フリーのソフトに限定すべきだ。
それも、できればmd5sumとかSHA-1とかのハッシュ値明示されてるのが安全だ。
（ただし、md5sumは研究者レベルでは技術的に偽造できるらしいので、そろそろ
注意が必要だ。尚、md5sumとかSHA-1とかのハッシュ値計算のwindows用フリー
ソフトはvectorで入手可能。Linuxには通常はOSに計算プログラムが含まれてる。）
たとえば、Linuxの一種Ubuntu↓
http://www.ubuntulinux.jp/products/JA-Localized/download

尚、動画・音楽ファイルの場合、ウィルス・チェック後にセキュリティーホールの
ないプレーヤーで再生すれば感染の危険はほとんどないはずだ。
しかし、Winnyの場合、動画・音楽ファイルかどうか不明な偽装・暗号化ファイルを
せっせと偽装・暗号化解除する関係で何が何やらわからないまま感染するケースが
多いと思われる。

>>512について、リカバリ不要論の皆さんへ、

(1)悪質サイトでウィルスに遭遇した時、F-Secureが強制終了した事について、

これが、ウィルスや悪質サイトに落された（強制終了させられた）のでなく、
元々F-Secure　Internet Securityが落ちやすいのならF-Secure ISはファイア
ウォール付きのセキュリティーソフトとして欠陥商品。
常識的に考えればウィルスもしくは悪質サイトに落された（強制終了させられた）
と考えるべきだろう。


(2)F-Secureが悪質サイトでウィルスと遭遇中に強制終了しても安全なのか？

たとえば、>>555（ ◆N9P3SuvBPo）氏は、

>JavaScriptを無効にしていたのなら、絶対に大丈夫です。

としているが、悪質サイトでファイアウォールが落ちて、絶対安全なのか？
IP知られてるわけだから侵入されまくりの可能性もある。
悪質サイトどころかどこにも接続してなくとも、ファイアウォールなしで一日
放置すれば危険なのに。

さらに、おとといsecuniaによって判明した事だが、セキュリティーホールが
あれば、ほとんどのセキュリティーソフトは無力でExploit検知できないのだ。
つまり、他のExploitがあっても見逃してる可能性があるのだ。

Internet watch記事参照
http://internet.watch.impress.co.jp/cda/news/2008/10/14/21158.html

Secuniaレポート参照（F-Secureの検知率は3%未満）
http://secunia.com/gfx/Secunia_Exploit-vs-AV_test-Oct-2008.pdf

>>570
いい加減ウザイ。
迷惑だからやめろ。荒らしか？

お前らももうこいつにレスすんなよ。キチガイ粘着厨だからNGWord入れておけ

>>565さん

ありがとうございます。

その手動で隔離のやりかたが分からなくて困っていました。
でも警告自体が誤警告であるかもしれないということがわかり、様子も見ながらやっていきたいと思います。

>>572
バスタースレに行って聞くといいよ。
同じように誤警告でてる人が居るみたいだし。

>>570
いい加減迷惑だからアダ被で回答してくれ。
お前のような知識豊富な人間がいればアダ被も助かるだろうから

>>512について思うところを。

F-Secureが落ちたことが気になる、F-Secureで検出出来ない感染が気になるのなら、
F-Secureやカスペルスキー以外のオンラインスキャンで再チェックするのが
妥当じゃないだろうか、と思うのだが。
シマンテック、トレンドマイクロ、マカフィーのいずれか一つが良いと思う。

それでも何も出なければ、無理にリカバリは必要ないと思うんだが。

悪質サイトに行けば即座に何でもかんでも起こる可能性があると考えるのは、
明らかに飛躍しすぎだと漏れは思うね。

例えば…
ttp://www.forest.impress.co.jp/article/2004/10/21/tabbrowsersecad.html
のような脆弱性があっても、それが即座にアクセスバイダウンロード感染に繋がるとは
到底思われない。

ダイアログボックスやウェブフォームの脆弱性は、
あくまでもフィッシングなどに利用される危険性などに限定されると思われ。
>>512がSleipnir1.66遣いだろうと、今回のケースにその脆弱性は関係ないだろうな。

脆弱性を感染と結び付けて考えるんなら、脆弱性の内容をちゃんと考慮しないとイカンだろ。

もちろん、Exploitが感染に結び付くためには、該当する脆弱性が
解消『されていない』ことが前提になることは忘れちゃイカンね。

>>571
悪りぃな。一瞬早く書いちまった。もう黙るから勘弁しちくり

>>573

ありがとうございます。
そっちのスレで様子見てみます。
丁寧な対応ありがとうございました。

>>575
もっともな意見だがこの基地外粘着コテは
恐らくバックドアやルーキットが仕組まれているからアンチウィルスやオンラインスキャンじゃ
検出出来ない
とか抜かすから無駄。
基地外はシカトするしかない。

×ルーキット
○ルートキット

【使用OS】XP Pro SP2
【使用ブラウザ】Internet Explorer 7
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】
【スパイウェア対策ソフト】Spybot-SD
【回線の種類・ルータの有無】光回線でルータ使用中
【具体的な症状】
a-squared Free 3.5を使ってスキャンしたところ、
Backdoor.Win32.Rbot.buf!A2
という診断結果が出ました。
高リスクとあるので、消そうと思うのですが、
時々誤検出もあるとの事なので迷っています。
場所はC:\WINDOWS\$NtServicePackUninstall$\dllhost.exeと表示されています。
これは危険なものなのでしょうか？

>>580
つttp://www.virustotal.com/jp/

【使用OS】XP Home SP2
【使用ブラウザ】　Internet Explorer 7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　AVG
【スパイウェア対策ソフト】　　Spybot
【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　
トロイの木馬Agent_r.DLというものに感染したようです。
ウィルス除去ソフト販売ページのような所に飛ばされてしまいます
【過程と措置】
何日か前から検出され、そのたび削除していたのですが、毎日のように検出されてしまいます。

正常に戻すためにはどうしたらよいのでしょうか？
ご協力お願いいたします。

>>582

↓ComboFix(デスクトップに保存、Wクリックで実行、警告画面が出たら"はい"で)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

実行後再起動するからCドライブ直下に保存されるComboFix.txtの内容を貼り付けるか
ComboFix.txtをどっかのロダに上げるかして。

>>575
>ダイアログボックスやウェブフォームの脆弱性は、 あくまでも
>フィッシングなどに利用される危険性などに限定されると思われ。 >>>512が>Sleipnir1.66遣いだろうと、今回のケースにその脆弱性は関係ないだろうな。

言われてみれば、たしかにそうですね。
いや、>>512でF-Secureが悪質サイト閲覧中に落されたという事で、
セキュリティーホールがあるはずだが、>>512はMicrosoft update最新。
だったらsleipnir 1.66にセキュリティーホールがあるはずと考え探した
ものです。

しかし、あの窓の社記事のsleipnir 1.66の脆弱性でなくとも、s
leipnir　2.xx系には少なくとも3つのセキュリティーホールが見つかった
ようで、sleipnir 1.66にもそれらの脆弱性はあった可能性が高いでしょう。
しかも、sleipnir　1.xx系は「wikipedia」によればソースコード盗難と
会社化によって開発打ち切りになったようで、それ以外にもセキュリティー
ホールがある可能性もあります。実際、>>512=>>545は、

>ただ、IE6では問題無かったのにIE7ではJavaScript、ActivX共に無効、
>Sleipnirでも両方無効にしても、Sleipnirの検索バーでGoogle検索すると
>IEの設定が勝手に変わってしまうという不具合がありましたが。。。


としており、これは単なる不具合というよりセキュリティーホールであって、
勝手にJavaScript、ActivXが有効にされるという重大な脆弱性があるという
事です。

>>575
>F-Secureやカスペルスキー以外のオンラインスキャンで再チェックするのが
>妥当じゃないだろうか、と思うのだが。
>シマンテック、トレンドマイクロ、マカフィーのいずれか一つが良いと思う。


いや、バックドアが存在しても、それでバックドアが発見される可能性は
極めて低いだろう。
sechuniaの報告によれば、セキュリティーホールを利用した比較的定型的な
Exploitでさえ、セキュリティーソフトの検知率は極めて低いのだ。
だとすれば、非定形的で自由度の高いバックドアをセキュリティーソフトが
検知できる可能性はさらに低いと思われる。


Internet watch記事参照
http://internet.watch.impress.co.jp/cda/news/2008/10/14/21158.html

Secuniaレポート参照（F-Secureの検知率は3%未満）
http://secunia.com/gfx/Secunia_Exploit-vs-AV_test-Oct-2008.pdf

>>583
やってみました。
http://www1.axfc.net/uploader/File/l/6657842736/File_12451.txt
よろしくお願いします。

オンラインスキャンをいくつか試しても検出されなくて削除に手間取っています。

>>586
見れないのは私だけ？
見れても、どのみちわからないだろうけど。

>>586
直リン禁止
ttp://www1.axfc.net/uploader/File/so/12451

>"D:\\pv\\Winny2\\Winny.exe"=
>"C:\\Documents and Settings\\user\\デスクトップ\\Winny2\\Winny.exe"=
>"D:\\Winny2\\Winny.exe"=
ねぇ、これなに？

>>580はアンチウイルス使ってよ。

にゃ。

検出率なんざ所詮手法次第な部分もあるからなぁ
Exploitつっても更新に気をつけて置けば何とかなるだろ個人向けのPCだし。
まあ板的にOSの更新なんて基本だと思うけどね。

しかしどの情報も所詮海外のものだしなんだかねえ
日本にもそういう団体があってほしいもんだなあ

>>588
直りん禁止でしたか、お手数おかけしました

言い訳になってしまいますがwinnyは使用方法がわからず…
だいぶ前に使ってみてそれ以来なのでwinnyからの感染の可能性はゼロだと思います。

残ってんのも問題じゃね？

以下の内容をコピーしてCFScript.txtという名前で保存。
セーフモードで起動して、
Combofix.exeに保存したtxtファイル(CFScript.txt)をドロップアンドドラッグ。

↓以下の内容

File::
C:\WINDOWS\system32\XDva120.sys
D:\\Winny2\\Winny.exe
C:\\Documents and Settings\\user\\デスクトップ\\Winny2\\Winny.exe
D:\\pv\\Winny2\\Winny.exe

Driver::
XDva120


症状が解決してないならMBAMで処理する予定でつ

初心者スレで書いたのですが全くレスがつかないのでこちらで聞いてもいいでしょうか。。

>>594
ちょっとまて、XDva120.sysはゲームのファイルかもしれない。

>>596
リネ？
もし違ってたら訂正よろしく
ググったら黒っぽいが
明日早いから寝る

>>595
新しい人ならテンプレ>>4使ってね

>>598
ありがとうございます。ウイルス感染は初めてなもので戸惑っております。よろしくお願いします。

【使用OS】　　vista HP SP1
【使用ブラウザ】　　firefox (noscript有効)
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　　antivir/comodo
スパイウェア・ボット対策ソフト　spybot

【回線の種類・ルータの有無】　　ルータなし

【具体的な症状】　普段は安全なサイトしかみないのですがantivirでフルスキャンしているときに
　　　　　　　　　TR/Agent.53248.164 Trojan を検出　調べても出てこなかったのでとりあえず隔離しました
　　　　　　　　　検出されたファイルはC:\fjuty\FSTIEmcf.exeです
　　　　　　　　　どの定義ファイルで検知したのかをみたところ、10月15日の最新の定義ファイルででした

【その他】　　　　３週間ほどまえにリカバリしたばかり。その日のうちにantivir・comodoをｲﾝｽﾄｰﾙ
　　　　　　　　　危険といわれるポートはとりあえず閉じて基本的なルールを作りhipsは有効、慎重に来ていたのでかなりショックです
　　　　　　　　　ご検出だといいのですがなにかわかることはあるでしょうか
　　　　　　　　　
　　　　　　　　　尚隔離してしまったのでvirus totalには送れなかったです
　　　　　　　　　またfirefoxでブラウジング中にクリックジャッキング？みたいな警告が出たことがあります。

ん、富士通製？

はい富士通製です

誤検出だと思いますが……
とりあえず
ttp://www.avpusers.org/ug4win/quarantine.html
を参考にファイルを復帰させて、一度コピーをとり
ウイルストータルの審査に掛けられないでしょうか？

MicrosoftもSecuniaのセキュリティソフト比較調査を批判
ttp://internet.watch.impress.co.jp/cda/news/2008/10/16/21196.html
やっぱ一団体の審査だけじゃわからねえ

>>602
すでに解析されていますと出たのでそのURLです。当方見方が分からないのでおねがいします
ttp://www.virustotal.com/jp/reanalisis.html?773a034d984b8928ef00b297030ce775

あれ最終レポート見れないな？

でたでた
ttp://www.virustotal.com/jp/analisis/773a034d984b8928ef00b297030ce775

ほとんどヒューリの検出ですか
AVAST・Ａｖｉｒａが反応
G DATAとBitがGeneric
カスペ・Norton・Norman・トレンド・マカ反応なし


３６/７ってのは誤検出で良いんじゃないかなと思うけど

>>599
ここでの結論は誤検出ですが
そのフォルダにあるのは富士通のツール類だったと思うので
ご心配でしたら、富士通のサポートに電話してみてください。

みなさんありがとうございます
正直驚いているのですが
２点ほどお聞かせください

隔離というのはファイルの活動を無効化するという認識でいいのでしょうか
アンチウイルスをアンインストールする場合隔離されていたファイルはどうなるのでしょうか
ウイルストータルのヒューリスティックかどうかというのはどこでわかるのでしょうか

>>608
わかりました
fjutyは富士通のフォルダだったのですね
ありがとうございます

Generic＝コレはヒューリ検出の典型的な名前だったと思う
ちなみに殆どってのは、日本にもあるソフトって意味です
ややこしくてごめんなさい

>>609
隔離はファイルをリネームして隔離フォルダに移動する。(つまり実行できなくなる)
アンインストールしても隔離したものは大抵の場合は残る。
ヒューリスティック検出は名称に「Generic」とか「gen」とか「heuristic」が付いてる。

>>586
XDva120.sysがウイルスかどうか分からなかったので、
「C:\WINDOWS\system32\XDva120.sys」をVirusTotalでスキャンして。

後はSUPERAntiSpywareを使ってみて。

Heurだったんじゃね？
Genericは亜種だったと思うが、ヒューリみたいなものかな？

隔離フォルダの扱いはソフトにも拠ります
一部はアンインストールするときに隔離フォルダごと削除したりするソフトもあります

まあ、アンインスコ前に隔離フォルダは処理したほうが良いってことだよなあ。
ヒューリついては>>612のほうが詳しそう。

今回のVT検出はヒューリは少ないんだが
実質検出してるソフトがAVIRAとAVAST、Ikarosぐらいなので
まあなんとも言いにくいものの、誤検出の可能性は高いんじゃないかと思いますよ

>>611-615
ありがとうございました勉強になります。
とりあえず隔離で様子をみてみることにします。

>>613
ジェネリック方式は実行中のプログラムの動作を監視して検出するとか。
似たようなものだから、分かりやすくヒューリスティックでいいんじゃね？

お答えがもらえなかったのでもう一度

トロイの木馬agentというものに感染してしまったようで
削除しても再起動するたびに検出され
それのイタチゴッコです。

_restoreフォルダから検出されているので
システムの復元を無効にして、AVGでスキャンしてみたのですが検出されませんでした。
他のオンラインスキャンも試してみたのですがやはり検出されませんでした。

非常に困っています。ご指導よろしくお願いします

>>618 >>518
>>612をよーく見てみ？

>>599
TR/Agent.53248.164については、14 Oct 2008 17:31 (GMT+1)・日本時間10月
15日午前1時31分にAviraの定義
http://www.avira.de/de/threats/section/vdfhistory/ivdf_no/7.00.07.40/7.00.07.40.html
がなされたもので、(GMT+1)=(CET)なので、Virustotalでの>>606の検査の
二日前に定義されたにすぎない。もう一度、Virustotalで調べてウィルス
認定が増えてないかチェックすべきだ。
尚、もし仮にウィルスだとすれば、FirefoxでもNoScriptのプラグインで
IFrameを禁止してなければクリックジャックの被害に合うが、それで
ウィルス感染するのか少し疑問を感じる。
富士通のパソコンの中にはリカバリーディスクをHDDのリカバリ領域から
自作するようになってる機種もあるが、万が一、そういう機種でネット
接続前にリカバリディスク作成してなければ今回の件に関係するかも
しれない。（あまり、屋上屋に推測重ねると叩かれて荒れるので、
これ以上述べるのは、そういう場合だとのレスがあるまで控える。）

パソコンには無知なんで困ってるんですが、
ウイルスのファイルある場所を検索しても見つからないんです。
かといって消えているわけではなくて、検索したら出てきて困ってます。
どうすればいいかわかる方教えてください。

564 名前：名無しさん＠お腹いっぱい。[] 投稿日：2008/10/17(金) 23:58:06
パソコンには無知なんで困ってるんですが、
ウイルスのファイルある場所を検索しても見つからないんです。
かといって消えているわけではなくて、検索したら出てきて困ってます。
どうすればいいかわかる方教えてください。

>>618
私はCombofixのログ見てもわからないのだが、Combofixはパソコン状態の
診断ログ吐き出すだけでなく自動で治す効果もあるらしい。
そして、一回でダメでも二回Combofixしたら治ったという人もいるので
ダメ元でもう一回新しいCombofixダウンロードして実行すれば？

よしを氏＠「どうでもいい話」ブログ
http://doodemoiihanashi.seesaa.net/pages/user/m/article?article_id=85510731&stq=session%3A%3Ablog%3A%3A8e35f8f64a40dbc2792c0b3a4560585d
>このComboFixも１回では駆除できず、
>２回目の実行で完全に駆除できました。

だとしても企業専用フォルダに仕込む理由がなくねえか？
ウイルスだったらsystemを狙うだろ。
しかもCドライブだsしな。
HDDリカバリだったらパーティションでDなりEなりに分けるだろ。

ttp://sageuploader.if.land.to/cgi-bin/1upload/src/sage1_7151.mid
↑のファイルを再生したら変な音がして青画面になった後
勝手に再起動してしまいました
どんなウイルスなのか教えてください

>>625
鑑定スレじゃないんだが

これはひどい
ttp://www.google.co.jp/search?q=sageuploader.if.land.to/cgi-bin/1upload/src/sage1_7151&hl=ja&lr=&rlz=1B3GGGL_jaJP243JP243&filter=0

だれか>>625が貼ったURL踏んでくれ。
俺はPC壊したくないんで踏みたくない。

っていう事になるからウイルスの疑いがあるURLを貼るのはやめましょう。

あやしいファイルを実行するスレ
http://pc11.2ch.net/test/read.cgi/sec/1140517079/

>>626-629
ごめんなさい>>629のところに行ってきます

AntiVirは誤検出多いよ
ネトゲもウイルス扱いするし

何でも見逃すNODよりはマシ

ありがとうございますなんとか駆除できたようです！
本当に感謝です。

>>599
＞C:\fjuty\FSTIEmcf.exe
うちもAVASTとＡｖｉｒａで引っ掛かりましたｗ
FSTIEmcf.exeの更新日時は　10/18　9:00　だったんだけど、
「アップデートナビ」・「更新した内容の確認」を見ると、最終更新日は9/11。
いつの間に更新されたんだろうか？

C:\fjuty\README\FSTIEMCF.TXT には

＞1. 製品概要
＞============
＞ IE設定表示(以降本ツールと記す)は、ログオン中のユーザーの
＞ Internet Explorerの設定情報を一覧表示するアプリケーションです。

と書かれてた。IE使わんし、ってことで、気持ち悪いんで僕も隔離しときました。

>>599 >>620 >>634
あれから、誰かがVirustotalに検体提出したのかハッシュ値で調べると
AhnLab-V3がWin-Trojan/Xema.variantとして定義してたので、認定会社が
一つ増えて8/36になってますね。
ttp://www.virustotal.com/analisis/8b3ade945101af617887fb0e235c462a

>>599>>634
FSTIEmcf.exeをzipにしてhttp://tane.sakuratan.com/に上げてくれる？

アンラボが増えとる

このスレで新種/亜種発見？

>>635
何で自己レスしてるの？

それに
>Internet Explorerの設定情報を一覧表示するアプリケーション
この辺で誤認する可能性はあるよ
国内のソフトはまだまだ誤検出されやすい

>>636
うｐしました
パスは 634 です

すみません。ここ↓に結果が出ていないソフトは、対応できていないという認識でいいのでしょうか？
ttp://www.virustotal.com/jp/analisis/b34040b29cdba3a69f35b92cbc9a91fe

>>640
さんきゅですー

>>641
そですー
f.exeをzipにしてhttp://tane.sakuratan.com/に上げてくれる？

新種と聞いて

>>640
http://pc11.2ch.net/test/read.cgi/sec/1216217642/594

ttp://www.virustotal.com/jp/analisis/a2b714843927542001419a2e44496b96
日本語ならAvastの無料版使えばOK

【鑑定目的禁止】検出可否報告スレ7
http://pc11.2ch.net/test/read.cgi/sec/1216217642/597-598

誤検出だな

昨日、情報センター出版局という”旅の指差し会話帳”で結構有名な出版社のHPから
ipodで使えるタイ語のダウンロード版を購入して解凍と同時にウイルス警告！！

対象のファイルを削除して再度ウイルスチェックをかけ直したら
警告が出なかったけど他のアンチウイルスソフトを導入して
チェックした方が良い？
ちなみに入っているアンチソフトはZEROです。

>>647
638 名前：名無しさん＠お腹いっぱい。[] 投稿日：2008/10/20(月) 00:35:41
昨日、情報センター出版局という”旅の指差し会話帳”で結構有名な出版社のHPから
ipodで使えるタイ語のダウンロード版を購入して解凍と同時にウイルス警告！！

対象のファイルを削除して再度ウイルスチェックをかけ直したら
警告が出なかったけど他のアンチウイルスソフトを導入して
チェックした方が良い？
ちなみに入っているアンチソフトはZEROです。

質問です
山田チェッカーで・・


検索結果：
山田ウイルスに感染している可能性があります。
詳細は http://www3.atwiki.jp/yamada/ まで。
疑惑箇所：
HOSTSファイル

と出ました。avastとウイルスバスターのオンラインスキャンしましたが検出されません。
感染者の支援サイトなど見て、タスクマネージャーで調べましたが感染してるかどうか
分かりません。。

全くの素人です。感染してるかどうかどうすれば分かるでしょうか・・・
ご教授お願いします

【使用OS】XP Home SP3
【使用ブラウザ】slepnir1.61 （IE7）
【Microsoft Updateの更新の状態】自動更新は通知のみ、10月にはいってから更新していない
【セキュリティソフトと年式】AVG8
【スパイウェア対策ソフト】　　
【回線の種類・ルータの有無】光回線、ルータ使用中
【具体的な症状】
・フォルダオプションですべてのファイルとフォルダを表示できない
・タスクマネージャーが起動不可
・ネットワーク接続を無効にできない
・各ドライブの下に隠しファイル属性のauto.exe、AutoRun.inf、w1019.exeが作成されている
【過程と措置】　
AVGでウイルスがいると出たのでCドライブをスキャン
IEのキャッシュのフォルダとTempフォルダ配下に大量にウイルスがいたので
Shift+Delで削除（何かは覚えていない）
ネットワークケーブルを物理的に抜いた
とりあえず、システムの復元を無効にした
再度、AVGでスキャンしたら、「SHeur.CPJO」というのが検出された
感染していたファイルは「C:\WINDOWS\shengji.exe」というファイルだった
【その他】　
なんなのかわからず怖いため、感染しているPCはネットから切り離た
接続してオンラインスキャンを試してみても大丈夫なのでしょうかもう1台pcありますが規制中のため携帯から書き込みです
どうしたらよいのかアドバイスたおねがいします

>>649
http://changi.2ch.net/test/read.cgi/download/1224331381/3

>>650
ネット接続は危険でしょう。Dr.WEB CureIt!使ってみたら？
もう一台のPCで落として感染PCにCDかUSBメモリでコピーすればいいから。

あと、感染PCに接続したUSBメモリ・HDD等は絶対に他のPCに接続しないでね。

ルータがある場合は、次を実行汁！

1)一度電源オフ
2)セーフモードで起動（メーカロゴが出たら、F8を軽く何度かたたく、５〜６回）
3)セーフモードとネットワークを選んで起動、VGAモードなので画面が普段と違う
4)システム復元を無効にする（復元ポイントの削除）
　スタート〜コントロールパネル〜パフォーマンスとメンテナンス〜システム〜システムの復元
　「システムの復元を無効にする」チェック入れる
5)IEを起動し、Cookieやキャッシュを消す
　ツール〜インターネットオプション〜全般〜閲覧の履歴（一時ファイル、 Cookie、履歴等）すべて削除
6)次に、カスペのオンラインスキャナでどんなウイルスいるか調べる
　　ttp://www.just-kaspersky.jp/security/onlscan.html
　こいつでは駆除できない。どんなウイルスにやられたか正体を確かめる（超重要）

　またはF-secureオンラインスキャナ、@niftyウイルスチェックサービスを利用する（駆除機能付き）
　　ttp://www.f-secure.co.jp/v-descs/disinfestation.html
　　ttp://www.nifty.com/security/vcheck/
7)再起動後、ウイルス情報を元に改変されたhostsファイル、レジストリを修整・削除する
8)すべてが終わったら4)のシステムの復元設定を有効にもどす

これの5)のネットに接続が出来ないんですがどうすればできますか？
光回線でルーター使って無線で飛ばしてます

>>652
>>4

【使用OS】　　　xp sp1
【使用ブラウザ】　　　sleip nir
【Microsoft Updateの更新の状態】　　　通知のみ
【セキュリティソフトと年式】　　 avast
【スパイウェア対策ソフト】　　同上

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　 まだわからないけどavastが反応したからいつものように推奨の「チェストへ移動」（初心者なもんでこれの意味も分からない）をしたのですが失敗してそのまま

【過程と措置】　
【その他】とりあえず>>1の措置をとりたいのですが>>652の通りネットに接続できないのでどうすればいいのかご教授願います。

>>654
クッキーキャッシュの削除はオフラインでもできる
スタート〜コントロールパネル〜インターネットオプション

ネットに接続できないとなると・・ネカフェとかの他PCでNorman Malware Cleanerを落としてきて
セーフモードでスキャンしてみるとか
自動的にデスクトップに結果がログファイルで示されるのでそれを見る

The same virus I have been meet! I don't know how to due to it. Is there anybody can help ours? My Email is [email protected]. If you have a good idea to solve it. Please share to our. Thank you.

>>656
Fuck you.

>>652
>光回線でルーター使って無線で飛ばしてます

有線LAN にしないとダメだよ。
セーフモードだから、無線接続は??

>>655
結果見てもどうゆう状況になっているのかりかいできないのですけどコピペしてもいいですか？

Number of processes/threads found: 601
Number of processes/threads scanned: 601
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 31s
Scanning file system...
Scanning: C:\*.*
C:\WINDOWS\Downloaded Program Files\hgstartjp25.exe (Infected with W32/Downloader.PJC)
Deleted file
C:\WINDOWS\system32\vedxg3am1et3.exe (Infected with Suspicious_F.gen)
Deleted file
:\WINDOWS\system32\vedxga1me4t1.exe (Infected with Suspicious_F.gen)
Deleted file
Scanning: D:\*.*
Scanning: c:\System Volume Information\*.*
Running post-scan cleanup routine:
Number of files found: 157567
Number of archives unpacked: 6730
Number of files scanned: 157529
Number of files not scanned: 38
Number of files skipped due to exclude list: 0
Number of infected files found: 3
Number of infected files repaired/deleted: 3
Number of infections removed: 3
Total scanning time: 56m 55s

一応こんな状況です
Number of infected files found: 3
Number of infected files repaired/deleted: 3
Number of infections removed: 3
ってことは全部対処できてるってことですよね？

よく分からなかったんですけど一応上の三つのファイルは消去したんですけどまだ普通に起動したらavastが反応しまくるんですけどやばいですかね？

msconfigのスタートアップで、項目名・コマンドが空白で（思いっきり伸ばしても空白のまま）で、
場所がHKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Runになっているのがあるのですが、
削除する方法はありませんでしょうか？
場所がわからないと、どうしようもないのですが、たぶん消さないとまずいですよね？

何度も何度もすいません
起動するたびにavastがWin32:Jpedrop-B [Expl]を２つほど検知するんですが
ググッたらWin32:Jpedrop-B [Expl]はavastの誤検知って書いてあったんですが起動するたびに２つも毎回誤検知するなんておかしいですよね？

avastスレにでも行けよ

>>663
なんかトラぶってるねぇ
ところでＸＰはＳＰ3までアップデートしないの？
ＡＶＧもそうだったけどＳＰ１だといろいろ誤検出あるよ
ＳＰ3にしてからavast入れてみれば？

ネットで情報収集してみましたがわからず、cドライブをリカバリしました。
リカバリ後、オンラインスキャンをしたらSystem Volume〜にウイルスが検出されたので各ドライブをフォーマットし、再度オンラインスキャンしたらウイルスは検出されませんでした。
見つかったのはbackdoor〜ってウイルスでした。

〉〉650
ありがとございました。
リカバリしてしまったので、原因はわからずじまいですが、
リカバリ覚悟でネットに接続してスキャンしてみたらみたら
新たにウイルスがダウンロードされました。
ダウンロードするやつやらいろいろいたみたいなので、やっぱりネット接続は危険でした。

うわ、レス番号まちがえてしまいました。
>>651
ありがとございました。

何か書いてる途中で直っちゃったんだけど、モヤモヤするから書いとく。
System syock2ってゲームのnocd探して
ttp://m0001.gamecopyworld.com/games/pc_system_shock_2.shtml
ここで System Shock 2 v1.0 [GERMAN] No-CD/Fixed EXE っての落として使ったんだけど、
一瞬フルスクリーンになって、直ぐに強制終了。CTDって言うのかな。
で、何か色々なショートカットとかのアイコンが表示されなくなった。
再起動してみたらウイルスセキュリティZEROが二つ検知。
c:\windowsからemwl.exe Trojan.Win32.Malware.1とrvoelbxt.exe Trojan.win32.Vapsup.kpe
で、オンラインスキャンしたりspybotで検索始めたりwindowsフォルダをスキャンしたりしてるうちに何故か直る。

ここはチラシの裏じゃないよね。ごめんね。

windows warninig message
って言う壁紙が張られるんですが
検索したｻｲﾄなどで紹介されている駆除方法では
消えなかったんですけど
消せる方法を教えてください。
お願いします。

それだけの情報でどう答えろと言うんだ？

>>669
ああそれ、アンインストールに難の有るスパイウェア対策ソフトで駆除
できるらしいけど、毒（？）をもって毒を制するというか、結局は別の
スパイウェアもどきに苦労するわけで、金払って有料版買うかリカバリか
という選択になるかも。


http://pokemonzu.blog55.fc2.com/blog-entry-1361.html

↑PC Tools社のSpyware Doctor（Google パックにもある）で駆除できる
らしいが、実はそのSpyware Doctorのアンインストールが難しいらしい。

まあ、リカバリした方が良いかもね。

>>671
Spyware Doctorで中途半端に駆除するくらいならリカバリーしたほうがよさそうな

>>668
System shock2ってまた懐かしい
gamecopyworldはたまに使うけどそんなこともあるんだね

キーボードの入力がスペースキーとバックスペースキーしか
受け付けなくなってしまったんですが、一度再起動して
「前回正常起動時の構成」で起動したら治りました。

aviraでスキャンしたのですが見つかりませんでした。
これは新種ウイルスなのか、ＰＣのシステム的なエラーが起こったのか
どっちなんでしょうか？

>>669 >>671
Spyware Doctor
http://pc11.2ch.net/test/read.cgi/sec/1147405865/

かなり古い昔は良いソフトだったらしいけどね。
個人的に今は推奨は出来ないね。以下はアダ被の情報。
ttp://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=410

あげ

カスペル・avast通過したファイルがあって、
でもVirusTotalで数個「トロイ」ですと出た。
でも種類を断定されわけじゃなく、トロイの可能性がありますという表記。

そのファイルを間違って実行してしまって、
あわててそのファイルを消して、感染してしまったと
嘆きながらカスペルで完全スキャンしたんだけど、
感染したファイルは見つからず。オールクリーン。

こういう事ってありますか？
トロイに間違えられるけど別に害の無いファイルっていう事。

>>676
そういう場合、何らかのウィンドウが出るのが普通。何も出ないのはトロイの可能性大。
他社のオンラインスキャンを試してみるべし

>>677
あ、ウインドウは出ました。
一応実行ファイルなので、機能も使えました。
もしかしたらトロイが付属してたら・・と心配になったんです。

スキャンはavastとカスペルとあとオンラインのトロイスキャンも。

すべてオールクリーンでした。

そんな感じですがどうでしょうか？
やはり最初のトロイ疑惑がちょっと気になってます。
一応ＺoonAlarmも入れてますが、特に変な接続はないです。

>>676
そりゃカスペで通過したファイルなら、
それを実行してから完全スキャンしても、
カスペじゃ感染したファイル見つからないだろう。
やるなら通過しなかったソフトでスキャンしないと。

>>679
あ、書き忘れてましたｗ
ノートンでもスキャンしましたが、
一個も感染は見つかりませんでした。

やっぱり一部のソフトでトロイっぽく判断される
だけで安全だったようです。

ありがとうございました。

追記ｗ

ノートンはトロイっぽいですと検出したソフトの一つです。

windowsをｱﾝｲﾝｽﾄｰﾙしたいんですけど
全てのパーテッションを削除すれば
windowsは消えますか？

どうやって削除しようとしてる？
特に削除とかしなくても、リカバリ(=PC購入時の状態に戻す操作)すれば普通は削除される

リカバリcdがないので
困ってます。

ハードディスク抹消を使えばいいよ。
そのあとお好みのOS入れりゃいいんじゃないの。

ありがとうございます。
解決しました。

表示も移動も削除もできない
プロパティも表示されない画像ファイルがあるんですが
ウイルスの類でしょうか？

パソコン起動したらいきなりドロッパーとかいうマルウェアが検出されたんですがどうすればいいんでしょうか？
しかもなんか削除できなかったぽいんですけど････

テンプレを読まない奴は窓から小一時間(ry

このファイルをダブルクリックしてしまいました
http://www1.axfc.net/uploader/Ne/so/35614　　pass　sage
症状は今のところはっきり現れていません

誰か助けてください。お願い致します

>>690
ああ、それはもう無理だね。
あきらめろ。再インストールをオススメする。

もしくはほっておくか。。。。。

でもそのウイルスはヤバいね・・・・。俺じゃなくてよかった。

はいはいﾜﾛｽﾜﾛｽ

>>690
別にどうってことなかったが・・・・・

exe実行する奴っているんだなあ……

>>690
F-Secureに提出したら無害だってさ

>>695
ありがとうございます。
カスペにも提出したら無害だよーんって言われたので安心しました
お手数おかけしました

無害ですが、児童ポルノを発見すると通報する機能があります。

ウイルスに感染してしまったので、>>1のセーフモードでの駆除方法を試そうと思ったのですが、(4)システム復元の無効というやつのやり方がわかりません。。。

使用しているOSはWindows2000SP4で、
ブラウザはlunascape4というのを使ったり、IEを使ったりしていました。

セーフモードで起動して、IEを使ってオンラインスキャンをしようと思ったのですが、スタートページの時点でページを表示できませんエラーになってしまいます。
これは、システム復元の無効をやっていないからですか？？
Windows2000での操作は、どうやったらいいんでしょうか。。。

一応、アンチウイルスソフトで、マカフィーセキュリティセンターがあったので、今、それでスキャンを試しているところなんですが。。。
オンラインスキャンがやりたいです。

どなたか起きてませんか？？？

>>698
システムの復元けしても直らないよ
もう寝ます

>>698
Windows2000はシステムの復元は無いらしいよ。

ルータとLANケーブルで繋いでる？
「セーフモードとネットワーク」で起動してる？

>>700
無いのですか。。。一生懸命探してました。ありがとうございます。


F8を押したら項目が3つ出て、セーフモードとネットワークを選びました。大丈夫だと思います。

ルータとは、今までは無線で繋いでいました。ちなみに、コレガのやつを使っています。
今も、USBの子機が刺さっているので、大丈夫だと思うのですが。。。

マカフィーのスキャンが終わったら、通常モードで再起動してみようと思ってますが、病状が悪化しそうで怖いです。

あきらめてリカバリした方が早い

少なくとも、起動出来るうちに必要なファイルをバックアップして置いた方がいいな。

>702
やっぱりそうなんですかね。。。
リカバリというのをすると、今まで作ったファイルとかも消すんですよね


マカフィー終わりました、検出隔離ともにゼロでした。。。
なんでマカフィーだとゼロなんでしょうか。これを、ウイルスバスターのサイトのオンラインスキャンとかすると、ウイルスが検出されるのです。。。

ウイルスを甘く見てました。。。

誤認じゃね

698です
結局、感染していたのはrlvknlg.exe という、トロイだかバックドアだかのよくわからないやつでした。
少し調べて、なんとか駆除はできたみたいです。
今、あちこちのメーカーのスキャンを試したりしているところです。今のところ異常ないです。
色々アドバイスくださった方、ありがとうございました。
早くお金ためてOS変えたいです。

>>706
Vista マシンだとお金をドブに捨てるようもの
Mac(中身はUNIX) をオススメする、感染機会も98％は削減されるだろう

Vista止めるなんてもったいない。

ＰＣ初心者です。スレ違いでしたら申し訳ありません。
【使用OS】XP
【セキュリティソフトと年式】ウイルスバスター2009
【過程と措置】
ウイルス検索（クイック）をしていたら、ウイルスが発見したので、
見つかったSCVH0ST.exeを削除しました。
しかし再度ウイルス検索をしたところ、
同じ場所からSCVH0ST.exeが検出されました。
（そのフォルダを開いてもそのファイルは見つかりませんでした）　

ちなみに、クイック検索でなく全体検索をしたところ、
SCVH0ST.exeが別の場所でも発見されました。
しかしそちらの方は削除した後ウイルス検索にかけても
ウイルスは検出されませんでした。

【具体的な症状】
ネットなど、ＰＣの動作に問題はありませんが、
何故かyoutubeやニコニコ動画などが見れません。
最新のAdobeFlash PlayerをＤＬしろ、とあるので
ＤＬしたのですが、し終わった後も
「最新Flash PlayerをＤＬしてください」となっており
動画が見られない状態になったままなのです。
（もちろん再起動はしました。それからその後も
　何度か繰り返しましたが結局駄目なままでした。）　　

ネットは使えるし一見問題がなさそうなのですが、
一度消したウイルスが何故まだあるのか？
そのウイルスが原因で動画が見れないのか？
（似たような名前のSVCH0ST.EXEというものもあるようですが
こちらはSCVH0ST.exeというものです。）
など全くお手上げ状態です。
どなたかご意見をお願いいたします。

XPAntivirus2008Removalとかいうインチキセキュソフトをインスコさせられたみたいだな
ｸﾞｸﾞっても日本語ではほとんど出てこないな。
こういうのはリカバリが結局一番早くて確実だとｵﾓｳﾖ。

ええと、消したとのことだが、この程度の事は知って消したんだよな？
http://gigazine.net/index.php?/news/comments/20061009_svchost/

もし知らずに消したんならリカバリしとけ。

>>711
大丈夫だろ、SCVH0ST.exe 全然スペル違うし。
SVC じゃないし、H0ST ってオーじゃなくゼロになっている。
　>>709 はまず IE のキャッシュを消しみることだな。
　そこに偽装されたものが残っていること多いから

レスありがとうございます。
SCV、ですのでSVC…のものとは違うと思われます。
HO（オー）STがH0（ゼロ）STはちょっと今確認ができませんが
最初の３文字が違うので大丈夫…だと思います。
とりあえずＩＥのキャッシュを消して、それでも駄目なようなら
リカバリをしようと思います。ありがとうございました。

>>710
>>325

>>712
素で打ち間違いだとオモタ

system32/kcrnaegh1Drv.dll

adawareで見つかった。ぐぐっても情報なし。
海外の情報が数件。情報流出ほどの重大な危険性はなさそうだが、どうでしょうか？
一応削除はできたと思いますが、これまでの被害は何が考えられるかお願いします。

Win32.TrojanPWS.OnlineGame has a TAC rating of 10
>>716の別名です。

ネトゲの中華トロイだろ

それがゲームはまったくやらないし、
ファイル月メールを開いたことも無いです。
ネットサーフィンしてる間に仕込まれたのかもしれません。

テンプレ使わずに質問してる奴ってまともな回答求めてない釣りだろ

Win-Dropper/Small.31776とRedirected Hostfile Entries

見つかりました削除していいでしょうか？
恐怖で頭が一杯です

ひとつ前のレスも読めないのか

>>721
まず、Win-Dropper/Small.31776だけど、見つかった場所が
ブラウザーのインターネットキャッシュのフォルダで、
windowsとブラウザーが最新なら多分問題ない。

問題はRedirected Hostfile Entries で、これはスパイウェア
みたいだが、簡単に削除できるかどうか不明だし、削除できても
悪影響が残るかもしれない。

あまり効果を期待はできないが下の方法を試したら？

「システムの復元」ができれば「システムの復元」して、その後
一旦「システムの復元」を無効にして、再度「システムの復元」を
有効にする。それでも悪影響があれば、アダ被記事参考にして
hostファイル対策。
その後、すべてのソフトを最新版にupdate。

http://www.higaitaisaku.com/fukugen.html
http://www.higaitaisaku.com/hosts.html

>>723
有難うございます、試してみます。

>>723
復元信者乙

すいませんでした。テンプレうめました。

【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　firefox1.2
【Microsoft Updateの更新の状態】　　　三ヶ月前からやっていない
【セキュリティソフトと年式】　　pcgate2.2
【スパイウェア対策ソフト】　　adaware
【回線の種類・ルータの有無】　　adslでルータ使用
【具体的な症状】30分に一回くらいhdがカリカリカリカリと今までなかったアクセスをするようになった。
おかしいと思い、adawareやったら検出。adawareで削除したら、それがなくなった。

スパイウェア名
system32/kcrnaegh1Drv.dll
Win32.TrojanPWS.OnlineGame has a TAC rating of 10

海外の情報が数件。情報流出ほどの重大な危険性はなさそうだが、どうでしょうか？
一応削除はできたと思いますが、これまでの被害は何が考えられるかお願いします。

>>726
>【使用ブラウザ】　　　firefox1.2
>【Microsoft Updateの更新の状態】　　　三ヶ月前からやっていない
>【セキュリティソフトと年式】　　pcgate2.2


という事はウィルス対策ソフトは入ってないしwindowsもブラウザーも
セキュリティーホールだらけという事ですね。
まあ、HDDのカリカリカリカリという音に気付いただけ上出来という事
ですかね。そのカリカリカリカリは悪事のコード実行しまくりという音
ですのでバックドアが造られパスワード等の個人情報抜かれまくりと
覚悟した方がいいですね。
まあ、リカバリ推奨。リカバリ後は、まずMicrosoft updateをカスタムで
先にIE7インストール、それから「高速」「自動更新」。その他のソフトも
最新版にupdate。当然、Firefoxも最新版にしてアドオンのNoScriptも
入れる。ウィルス対策ソフトも入れる。金がなければAvast（非営利・
家庭用は無料だと思う）でも入れる。

どうしても、リカバリ嫌なら自己責任で。（ただし、せめてパスワード
変更してウィルス対策ソフト入れて、すべてのソフトは最新版にupdate）

>>726
ＰＣゲートということはＮＥＣですか。ＺＯＮＥ系だったと思いますが、出来れば乗り換えたほうがいいかもよ。

PWS.OnlineGam はアカウントハックといわれるウイルスによくある名前。
ウイルス自体はオンラインゲームのＩＤ・パスをぶっこ抜くタイプのウイルスですが
コイツはオンラインから仕込まれる例が多いようなので、他にも仕込まれている可能性があるかもです。
アンチウイルスが入ってないようだし、全ては判らんのでなんともいえないですが。

更新状態を見る限り>>727の言うとおり今はちょっと問題が多い
まあどの道、ウイルス駆除や更新作業に時間がかかるので、
ここはリカバリしたほうが早いと思う。

C:\WINDOWS\SYSTEM32\MSGD1.DLL
\\?c:\WINDOWS\system32\msGDI1.dll
C:\WINDOWS\SYSTEM32\WMDMPMSVC.DLL
\\?\c:\WINDOWS\system32\wmdmpmsvc.dll
オンデマンドスキャンを何回やってもこの表示が出ます。
Cドライブの中のsystem32フォルダを探っているときにも検出されました。
これは、削除ができていないのでしょうか。
それとも増殖していて削除が追いついていないのでしょうか。

>>729
削除出来るけど普通に削除しようとしても駄目に決まってる

【使用OS】　　　XP Home SP3
【使用ブラウザ】　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　自動更新
【セキュリティソフトと年式】　カスペ　2009
【スパイウェア対策ソフト】　　ad-adware2008

【回線の種類・ルータの有無】　　CATV　ルーター無

【具体的な症状】　
Fantibag.Bって感染したのですがこれって修復不可能なのでしょうか？
対処法が分からなくて困ってるのですが
どなたかご存知の方いらっしゃいましたら、お助けください
宜しくお願いします

>>731
>Fantibag.Bって感染したのですがこれって修復不可能なのでしょうか？


「Fantibag.B」という名称はカスペのウィルス名じゃないようです。
カスペでは「Bagle」というみたいですね。
ttp://www.viruslistjp.com/viruses/encyclopedia/?virusid=94137
オンラインスキャンで発見されたのですか？

まず、本当に感染したのか感染したと誤解してるのか、その発見状況
が不明なのでわからない。（ブラウザーのインターネットキャッシュ
に入ってもソフトのupdateが完全なら見ただけでは感染しない。
ただし、クリックすればカスペ未対応の亜種なら感染する。）

普通は、クリックしなければカスペ入れててMicrosoft updateや
他のソフトのupdateも完全なら簡単には感染しない。

そのFantibag.Bに感染すればカスペのupdateサイトに接続できなく
なるはずだから、カスペのupdateサイトに接続できてるか
updateして調べたら良い。
それから、レジストリの改変も調べてください。
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2005-091514-5546-99&tabid=2