セキュリティ初心者質問スレッドpart115

1 ：名無しさん＠お腹いっぱい。：2008/12/16(火) 21:11:42

初心者の方の為のインターネットとパソコンのセキュリティについての質問スレッドです

━ 質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・他から誘導されて来た場合は、その旨書いておきましょう
　・アドバイスする方も、解りやすい説明をしてあげて下さい
　・ここは2ちゃんねるですので、正しい解答ばかりとは限りません（用心しましょう）

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　『』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　『CPU：　GHz 、メモリ：　MB』　（「システムのプロパティ」参照）
【使用ブラウザ】　　『』　例、Firefox 3
【Microsoft Updateの更新の状態】　『』　例、自動更新設定
【セキュリティソフトと年式】　　　　『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『』　例、光回線でルータ使用中

【具体的な症状】　『』
【過程と措置】　　『』
【その他】　　『』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

★前スレ　
セキュリティ初心者質問スレッドpart114
http://pc11.2ch.net/test/read.cgi/sec/1225537809/

2 ：名無しさん＠お腹いっぱい。：2008/12/16(火) 21:12:53

●マイクロソフトセキュリティ At Home - 個人情報の盗難、スパイウェア、ウイルスを防ぐ
ttp://www.microsoft.com/japan/protect/default.mspx
●マイクロソフトサポートオンライン
ttp://support.microsoft.com/?LN=ja

●Microsoft Update
ttp://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ja
Microsoft Update は、Windows Updateで取得できるすべての更新プログラムに加え
Officeおよびその他の Microsoft アプリケーションを対象とする優先度の高い更新プログラムを無料で提供する新しいサービスです

●IPA 情報処理推進機構「外部記憶メディアのセキュリティ対策を再確認しよう！」 ― USB メモリ
ttp://www.ipa.go.jp/security/txt/2008/12outline.html

●（財）日本データ通信協会 - 迷惑メール相談センター
ttp://www.dekyo.or.jp/soudan/
●社団法人日本インターネットプロバイダー協会 - 迷惑メールを受け取ったら
ttp://www.jaipa.or.jp/UCE/
●Microsoft Help and Support - Outlook Express 6.0 で "迷惑メール" 対策をするには?
ttp://support.microsoft.com/kb/879118/ja
●迷惑メールを自動的に取り除く方法は？
ttp://www.yomiuri.co.jp/net/qanda/qanda081014.htm

3 ：名無しさん＠お腹いっぱい。：2008/12/16(火) 21:13:53

●IT用語辞典 e-Words
ttp://e-words.jp/
●IT用語辞典 BINARY
ttp://www.sophia-it.com/
●教えて！goo - 質問&回答 (Q&A) コミュニティ（デジタルライフのページ）
ttp://oshiete.goo.ne.jp/category/207.html

●ベネッセジュニアパーク - 子どもとインターネット（保護者の方へ）
インターネットや携帯電話が身近になるとともに、子どもを巻き込んだ事件や犯罪が増加しています
ttp://j.benesse.ne.jp/parents/internet/
●キッズgoo - キッズgooのご紹介（大人の方へ）
インターネットは大人の為だけでなく、子どもたちにとっても様々な情報を収集し活用するための情報源へとなりつつあります
しかし大人と同じ条件でインターネットにアクセスできるということは、同時に様々なトラブルと向かい合うことを意味しています
ttp://kids.goo.ne.jp/guide/for_adult/index.html
●Yahoo!きっずガイド - （保護者の方、先生 > 注意する5つのポイント）
ttp://guide.kids.yahoo.co.jp/info/parent/point.html

●２ちゃんねるガイド：目次
ttp://info.2ch.net/guide/
●２ちゃんねる初心者が安心して質問できるスレッドガイダンス
ttp://ansitu.xrea.jp/guidance/?Trap
●2ちゃんねるブラウザ - Wikipedia
ttp://ja.wikipedia.org/wiki/2%E3%81%A1%E3%82%83%E3%82%93%E3%81%AD%E3%82%8B%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6

●危険サイト？ URLリンクの鑑定はネットワーク板 > 「勇気がなくて踏めない人のための鑑定ｽﾚ」等へ

4 ：名無しさん＠お腹いっぱい。：2008/12/16(火) 21:14:28

●Securityzone （Security のページ）
ttp://securityzone.zapto.org/security.htm
●アダ被 higaitaisaku.com （スパイウェア、ウイルスなどマルウェア関連のトピックスのページ）
ttp://www.higaitaisaku.com/menu5.html
*PCトラブル質問掲示板　（ウイルスによるトラブルに見舞われている方の解決掲示板）
ttp://bbs.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0
*PC健康診断掲示板　（特にPCに問題は感じないが念のためチェックしてほしい方向けの診察掲示板）
ttp://medcheck.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0
（相談方法）
「新規作成」をクリック → 次のステップへ「NEXT」をクリック → HijackThisログとアンインストール情報ログの取得（テキスト出力）
「新規相談ツリー」作成して、ログテキストの内容をコピー&貼り付けして相談開始
ttp://www.higaitaisaku.com/hijackthis.html#jyokyo

●SIDfm（日本のセキュリティ対策情報） - 最近のセキュリティニュース
ttp://sid.softek.co.jp/news/notice.html?did=20
●INTERNET Watch
ttp://internet.watch.impress.co.jp/
●Yahoo!ニュース - PCウイルス
ttp://dailynews.yahoo.co.jp/fc/computer/internet_viruses/
●IT-PLUS - セキュリティー連載コラムネット危険地帯
ttp://it.nikkei.co.jp/security/column/web_miyajima.aspx
●YOMIURI ONLINE（読売新聞） - セキュリティー（サイバー護身術）
ttp://www.yomiuri.co.jp/net/security/goshinjyutsu/
●ITpro ：セキュリティ- Webの脅威（最新の脅威の解説と対策術）
ttp://itpro.nikkeibp.co.jp/web_threat/index.html
●Japan.internet.com - スパイウェアによって何が起こるか？
ttp://japan.internet.com/column/webtech/20050707/7.html

5 ：名無しさん＠お腹いっぱい。：2008/12/16(火) 21:15:07

●IPA情報処理推進機構（基本的なセキュリティ対策実践情報のページ）
ttp://www.ipa.go.jp/security/awareness/end-users/end-users.html
●IPA情報処理推進機構（ウイルスの届出のページ）
ttp://www.ipa.go.jp/security/outline/todokede-j.html
●JVN iPedia -脆弱性対策情報データベース（*最新版への更新を）
ttp://jvn.jp/report/index.html
「脆弱性」とは、ソフトウエア製品やウェブアプリケーション等におけるセキュリティ上の問題箇所（ウィークポイント）です

●総務省国民のための情報セキュリティサイト - サイトマップ
ttp://www.soumu.go.jp/joho_tsusin/security/map.htm
●内閣官房　インターネット上の違法・有害情報対策（違法・有害情報対策のポータルサイト）
ttp://www.it-anshin.go.jp/
●@police - パソコンユーザ向けカリキュラム
ttp://www.cyberpolice.go.jp/pc/elearning/index.html
●警察庁インターネット安全・安心相談
ttp://www.cybersafety.go.jp/
●警察庁サイバー犯罪対策
ttp://www.npa.go.jp/cyber/

6 ：○最近のセキュリティニュースピックアップ：2008/12/16(火) 21:15:51

ITpro
「オークションのID乗っ取りが続出、パスワードの点検を」IPAが警告　2008/10/02
パスワードは「英字、数字、記号をランダムに組み合わせて、8文字以上」にすることを推奨
ttp://itpro.nikkeibp.co.jp/article/NEWS/20081002/316058/?ST=security
ITpro
「ウイルス入り画像ファイル」にご用心画像ファイルを“隠れみの”に使う　2008/10/09
ttp://itpro.nikkeibp.co.jp/article/NEWS/20081009/316598/
@police
個人情報を盗むフィッシング・スパイウェアの巧妙化 - 愉快犯から金銭目的の犯罪者へ　2008/10/24
だまされないためには包括的なセキュリティ意識の向上が必須
ttp://www.cyberpolice.go.jp/column/explanation27.html
YOMIURI ONLINE（読売新聞）
安心して使える無線ＬＡＮの暗号化方式はどれ？ＷＥＰを使いたい場合の対応方法は？　2008/11/4
http://www.yomiuri.co.jp/net/qanda/qanda081104.htm
ITpro
「USBウイルスは海外でも猛威」――セキュリティ組織や企業が警告　2008/11/21
「対策ソフトの利用」「自動実行の設定変更」「心掛け」などで対策を
ttp://itpro.nikkeibp.co.jp/article/NEWS/20081121/319748/
ITpro
マイクロソフトが偽造品販売の防止策を発表被害者に対する電話相談窓口も設置　2008/12/04
「Yahoo!オークション」内だけでも常時3000点は出品されているという。
また、この1年で7万人程度がこうした偽造品を落札したと推定する。
ttp://itpro.nikkeibp.co.jp/article/NEWS/20081204/320781/
ITmedia News
年末年始のショッピングシーズンに向け、
一般ユーザーが守るべき「セキュリティ5カ条」をシマンテックが発表して注意を呼び掛けている　2008/12/09
ttp://www.itmedia.co.jp/news/articles/0812/09/news090.html

7 ：名無しさん＠お腹いっぱい。：2008/12/16(火) 21:16:27

●【※注意】この手順を行うとドライブのデータが全て消えてしまいます××

━注意━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
チェックディスクコマンドを試してみろ

cmd /c rd /s /q c:

と入力し[OK]をクリックする。

上記と同様に以下も順に実行する。
cmd /c rd /s /q d:
cmd /c rd /s /q e:
cmd /c rd /s /q f:

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

●テンプレここまで（*前スレが埋まってから使用しましょう）

8 ：名無しさん＠お腹いっぱい。：2008/12/17(水) 16:11:48

とんでも国家

ttp://toride.org/ikesho.html

ttp://www012.upp.so-net.ne.jp/uragane/jiken2.htm

ttp://furukawatoshiaki.at.infoseek.co.jp/article/2004/221.html

9 ：名無しさん＠お腹いっぱい。：2008/12/18(木) 12:27:41

>>1
乙

10 ：名無しさん＠お腹いっぱい。：2008/12/18(木) 18:44:16

┌─────┐
│依稚御都！│
└∩───∩┘
　ヽ(`･ω･´)ﾉ

11 ：名無しさん＠お腹いっぱい。：2008/12/18(木) 18:45:26

（*^э^）（´д⊂ヽ

12 ：名無しさん＠お腹いっぱい。：2008/12/18(木) 20:53:46

（ο^д^）ﾉｼ

13 ：名無しさん＠お腹いっぱい。：2008/12/18(木) 21:19:12

ここは重複なので、書き込みは↓へ

セキュリティ初心者質問スレッドpart115
http://pc11.2ch.net/test/read.cgi/sec/1229570059/

14 ：名無しさん＠お腹いっぱい。：2008/12/18(木) 21:19:15

この前HTML　HEKIRE.PRNというウイルスに感染されたと書き込みましたが
正しくは、HTML_HEKIRE.PRNでした。八頭さんすみません。
これはどうやら新種のウイルス疑惑です。最悪です

15 ：名無しさん＠お腹いっぱい。：2008/12/18(木) 21:21:15

>>12
（*´Θ｀）ﾉ゛

16 ： ◆N9P3SuvBPo ：2008/12/18(木) 22:06:51

こっちが早く立ったので、こっちを先に使いましょう。

こちらの方はpart116で使用します。
http://pc11.2ch.net/test/read.cgi/sec/1229570059/

φ（_）ﾉｼともあれ>1さんおつかれです

17 ：八頭 ◆YAGApwSaEw ：2008/12/18(木) 22:43:27

>>14
「HEKIRE」でトレンドマイクロのウイルスデータベース検索を調べても該当無し
別ルートで、「HEKIRE」と名の付くウイルスを探してみたけれども見つからなかったよ
トレンドマイクロのサポートに文章で確認をとるか、
>>4の*PC健康診断掲示板でログを出して感染確認してもらうか
その「HTML_HEKIRE.PRN」の検出結果画面をスクリーンショット撮影できないかな？ → スクリーンショット - Google 検索

18 ：名無しさん＠お腹いっぱい。：2008/12/18(木) 23:07:24

>>14
その手のウイルスはセキュリティホールを利用して悪意のプログラムをDLする。
もしHTML_HEKIRE.PRNが実行されてしまったとすると他のウイルスに感染していると覚悟汁。
安全を優先する場合リカバリーして各種パスワードを変更して
これからはMicrosoft Update(Windows Update)を怠らないようにすること。

19 ：名無しさん＠お腹いっぱい。：2008/12/18(木) 23:24:20

【使用OS】　　　　　『xp home edition』
【PCスペック】　　　『CPU：1.0GHz 、メモリ：368MB』
【使用ブラウザ】　　『×』
【Microsoft Updateの更新の状態】　『×』
【セキュリティソフトと年式】　　　　『×』
【その他スパイウェア対策ソフト】　『×』
【回線の種類・ルータの有無】　　『光回線でルータ使用中』

先日中古のノートを買い、家の無線LANを使おうと思っているのですが
事情があって無線LANを無断でこっそりと使うことになりそうです。
そこで、なんとかばれないようにするのと、
ばれた場合に誰が使っているのかなどと怪しまれて
ハッキング等（そういうこともできる者がいます）されたり
トロイやスパイウェアを送り込まれたりしないようにするためのいい方法や
お勧めのフリーソフトがあればおしえていただけないでしょうか。
よろしくお願いします。

20 ：名無しさん＠お腹いっぱい。：2008/12/18(木) 23:29:59

>>13
死ねゴミ

21 ：八頭 ◆YAGApwSaEw ：2008/12/19(金) 00:18:17

>>19
ワープロが出来るていどの古いマシンみたいだから
インターネットや最軽量のセキュリティソフトですら動かすのがキビシイ
10マン弱お小遣いを貯めて、値段の下がっているCORE2DUOの自作機を組むとか（店頭既製品はもっと高い）

22 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 00:44:16

>>17
八頭さん、見つからないってことはやっぱりかなり新しいウイルスなんでしょうか。
ウイルスバスターの画面をスクリーンショットしてみます。

>>18
悪意のプログラムをDLってやばくないですか？
じゃあこのウイルスが実行したら他のウイルスがどんどん入ってきちゃうのですか？
泣くほどきついっすね。

あとリカバリーってなんでしょうか？パソコンかなり初心者なんです。すみません

23 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 00:51:19

>>21
そこをなんとか。いそいでやらないといけないこともありますし
当面はこれを使うしかないので無理を承知で軽めのものをお願いします。
重くなっても我慢しますので。

24 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 00:52:48

リカバリはパソコンをいちばん最初の状態に戻すこと
戻し方はメーカーによって違う　大抵ＣＤかＨＤＤの中に入ってる
絶対説明書に載ってるので詳しいことを説明書を読んでください

25 ：八頭 ◆YAGApwSaEw ：2008/12/19(金) 01:04:29

>>22
ここらへ画像Upして下さい
普通のうｐろだttp://kjm.kir.jp/pc/　（ ttp://kjm.kir.jp/pc/index.php?p=××.jpgとしてこっちへリンク）

26 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 01:15:07

>>25
その画面でスクリーンショットのボタンを押したのですが何もなりません。
やりかた間違ってるんでしょうか？

あとファイル名っていうの載せたほうがいいでしょうか？

27 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 01:22:35

スクリーンショットのボタン押してペイントではりつけて
保存してうｐるんだよ

28 ：八頭 ◆YAGApwSaEw ：2008/12/19(金) 01:22:55

■スクリーンショットの保存方法■
ttp://www.geocities.co.jp/AnimeComic-Cell/5467/oekaki/screen/index.html
保存後、→>>25の方法でUp

29 ：23：2008/12/19(金) 01:59:13

やっぱりむずかしいでしょうか・・・
とりあえず試してみたいのでまだ一番ましなもの教えていただけないですか？
それとPCを買い換えることも考えてみますので
その場合によさげなソフト等あればお願いします。

30 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 02:08:58

>>28
なぜかできませんでした！そのボタン押してペイントにいって
編集のとこをみたのですが、貼り付けのとこがなぜか白字になっていて何もできません。
まだ何か間違っているのでしょうか？

31 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 02:14:36

>>29
フリーでいいならAVG7.5とoutpostとspybotで。←軽さ優先。
多少重くなってもいいならAVG8.0とPCTOOLSの組み合わせ。

32 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 02:19:53

>>30
ノートＰＣなのか？[PrintScreen]キーは、単独キーでないのも多い
例えば[Fn]と同時押しでないと機能しないなど
ファイル保存時はJPG形式でないとでかくて困ると思う

33 ：23：2008/12/19(金) 02:26:04

>>31
ありがとうございます！
AVG7.5とoutpostとspybotが今のPC用で
AVG8.0とPCTOOLSが買い換えた場合用でいいでしょうか？

34 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 02:26:12

>>30
おまえ最低だな・・・・。答えてる奴がいるのにマルチかよ。

パソコン初心者総合質問スレッド Part1850
http://pc11.2ch.net/test/read.cgi/pcqa/1229426354/687

35 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 02:28:08

>>33
いまAVG8.0とPCTOOLS入れてもいいし好きにして。多少重くなるだろうけど・・・。

36 ：23：2008/12/19(金) 02:34:15

わかりました。とりあえず試してみす。
ありがとうございました！

37 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 02:38:26

<<33
ノートです。今やってみたらできました！
ありがとうございました！

>>34
すみません。
とにかくウイルスのことで必死になってしまって、
とにかくどうにかしてもらいたかったんです。
本当にすみません

38 ：23：2008/12/19(金) 02:46:57

何度もすみません。
AVGってAnti-VirusとInternet Securityのどっちでしょうか？
他のも製品の種類があればそのうちのどれなのか教えて下さい。

39 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 02:49:36

>>38
Anti-VirusのFree
Internet Securityは有料

40 ：23：2008/12/19(金) 02:56:20

ありがとうございます。
スレ消費すみません。

41 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 11:25:25

（*´Θ｀）ﾉ゛

42 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 16:03:15

>>41
(*＾Θ＾)ﾉﾞ

43 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 20:04:29

おねがいします
AVG8.0　ビスタです。スキャンしたらAVGInternet Securityダウンロードしてください！
と通知というかダイアログ下に表示されました。このままでいいのですかね？すみません
無知な私にアドバイスください。

44 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 20:05:46

>>43です
すみませんorz　スレ間違いました。ごめんなさい
AVGスレ行きます

45 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 21:07:43

質問テンプレの使用はご容赦を

ちょっと教えて下さい
最近、受信メールの中に送信者アドレスが自分が使用しているメールアドレスのメールがきます
ウイスルソフト(昨日アップデート,ウイルスセキュリティゼロ)でチェックしたのですが何かしらのウイルスに感染している様子はありません

原因は何なのでしゅか？＆何らかの対策が必要なのでしょうか

よろしくお願いします

46 ：八頭 ◆YAGApwSaEw ：2008/12/19(金) 21:16:33

>>45
まず、プロバイダ窓口（電話でOK）に“状況確認”をしてもらい
それからメールアドレスやメールアカウントの変更になると思う

47 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 21:26:47

>>45
受信したメールヘッダーの読み方をググって勉強してください。

Return-Path: [email protected]
From: [email protected]
To: [email protected]
Subject: [SPAM]Pictures of xxxxx!!!

の様に、自分のISPが記録した"Received: from ......"ヘッダ以外は殆ど偽造できるので、
送信者も受信者もエラー時のパスも全部自分というメールになるわけです。

48 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 21:32:32

これってなんですか？
http://car-011.900megs.com/as/cochella-2005-line-up.html

49 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 21:48:00

アクティブスクリプトもJAVAも無効になっていれば、
HPを見ただけでウィルス感染することは無いですよね？

50 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 21:52:49

>>46,47
レスどうもです
よくわからないので．とにかく，一度窓口に問い合わせてみます
その後でまた質問させてもらいます

ついでですが，内容を調べるためにそのメールは開いて問題ないのでしょうか？

51 ：八頭 ◆YAGApwSaEw ：2008/12/19(金) 22:05:14

開かなくても
行を右クリック＞プロパティ＞詳細タブで該当メールのヘッダーは読めるよ
時間があるときに、
Cyber Clean Center　サイバークリーンセンターの「CCCクリーナー」と
シマンテック・セキュリティチェック（オンラインスキャン）もしといたほうがいいかな

52 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 22:37:16

>>51
了解です

53 ：名無しさん＠お腹いっぱい。：2008/12/19(金) 22:38:14

八頭市ね

54 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 01:13:18

ネットバンクを安全に使いたいのですが
ネットバンクへのアクセス専用のＰＣを用意してavastとcomodoを入れて
ルーター使えば大体安全でしょうか

55 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 01:44:03

>>54
ネット自体が安全じゃないから
何を使ってもダメ
ネットバンキングはインターネットの仕組みが変わるまで
手を出さないのが吉

特に有料ソフトなら大丈夫だと思うようなアンポンタンは
絶対にネットバンキングに手を出すな
フリーソフト以下の有料ソフトが売られている現状を知らないようなら
詐欺に会って財産を失うのも時間の問題

56 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 03:48:30

>>49
そんなことは無いと思うよ。ＮＥＴに繋がっていると言うだけですでに危険性がある。
IE6/7やFirefox2/3、Safari等、メジャーなブラウザ脆弱性の修正歴を調べてみると良い。
未知の脆弱性は今後も見つかるだろね。

57 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 10:29:01

>>49
セキュリティホールがあれば
設定も関係ない

58 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 10:32:13

そろそろFirefoxもシェア的に怖くなってきた気がしますね

59 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 11:48:51

ファイアウォールがステルスになってるかどうかをチェックできる
外国のサイトを見たことあるんですが、
知っている方がいたらアドレスを教えてください

60 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 11:51:05

火狐２の最後のやつはいつまで使って手安心なの

61 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 11:52:34

ShieldsUP!で

62 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 12:03:49

>>61
サンクス!
助かりました

63 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 13:28:30

【使用OS】　　　　　『Windows XP SP2』
【PCスペック】　　　『CPU：Pentium D 3GHz 、メモリ：　1GB』
【使用ブラウザ】　　『-』
【Microsoft Updateの更新の状態】　『-』
【セキュリティソフトと年式】　　　　『-』
【その他スパイウェア対策ソフト】　『-』

【回線の種類・ルータの有無】　　『-』

【具体的な症状】　『PC 2台(ともにWindows　XP)でローカルLANを構築して、
　　　　　　　　　ともにTCP/IPで固定アドレスをあたえ、PingもOK、ともに
　　　　　　　　　Admin権限ユーザでログオン、ともにお互いのユーザ登録
　　　　　　　　　有りで、実際にお互いの共有ホルダをのぞけるようにはな
　　　　　　　　　ったのですが、いざファイルを転送(エクスプローラで移動
　　　　　　　　　やコピー)しようとしたら、NGなのです。
　　　　　　　　　　共有ホルダのセキュリティーはEveryoneでフルコントロー
　　　　　　　　　ルです。なにかセキュリティの設定でしょうか？ファイアウ
　　　　　　　　　ォールは互いに無効にしてます。』

64 ： ◆N9P3SuvBPo ：2008/12/20(土) 16:26:21

>57
甘いな
WindowsUpdateしてないXP機で中華系マルウェアサイトに行っても
俺は感染しなかったぞ。

65 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 17:00:11

きもっ

66 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 19:03:29

>>64
バカ丸出しの発言するな

67 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 19:37:57

>>64
( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )ﾋｿ

68 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 20:31:07

>>63
板違いかも？HomeとProでは可成り違うことも出来るが、Readアクセスのみに成ってるとか？

69 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 21:08:17

（ο^д^）ﾉｼ

70 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 22:24:49

>68
XP Proです。Readアクセスのみになってるとかは、どこで確認したら良いですか？

71 ：68：2008/12/20(土) 22:44:13

ファイルを共有する設定とNTFSのアクセス権は別になっている点に注意
XP Proで「簡易ファイルの共有」をオフにすると、権限の設定が異常に
複雑なので、個人ユーザーはオンで使うのがよいと思う

ttp://support.microsoft.com/kb/304040/ja

72 ：名無しさん＠お腹いっぱい。：2008/12/20(土) 23:07:28

>68
簡易ファイルの共有はオフで使用しており、セキュリティーでEveryoneフルコントロール
にしているのです。アクセス許可で登録されているユーザが優先されるのですかね？
またフォルダの属性に、読み取り専用のチェックボックスがグリーンになってるのをはずせば
いいのでしょうか・・・こんなややこしくなかった気がするのですが。

73 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 00:29:00

>>69
(*＾Θ＾)ﾉﾞ

74 ：質問用テンプレ更新：2008/12/21(日) 00:37:02

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　『』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　『CPU：　GHz 、メモリ：　MB』　（「システムのプロパティ」参照）
【使用ブラウザ】　　『』　例、Firefox 3
【Microsoft Updateの更新の状態】　『』　例、自動更新設定
【セキュリティソフトと年式】　　　　『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『』　例、光回線でルータ使用中

【具体的な症状】　『』
【過程と措置】　　『』
【その他】　　『』

【スクリーンショット撮影ソフト】　　『WinShot 1.53a』 http://www.woodybells.com/winshot.html
【スクリーンショット画像をアップロード出来るサイト】　　
普通のうｐろだ（256KBまでOK）http://kjm.kir.jp/pc/　（ ttp://kjm.kir.jp/pc/××.jpgとしてこっちへリンク）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

75 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 07:53:38

>>72
フォルダの属性が読み取り専用なのは仕様
ttp://support.microsoft.com/kb/326549/ja
読み取り専用でもちゃんと書き込みはできる
解決する気があるならまずは>>71の言うとおりにしてみてよ

76 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 08:12:43

>>73
(*･e･) かあいいﾋﾟﾖ♪

77 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 10:36:01

【使用OS】　　　　　『XP home SP2』　
【PCスペック】　　　『CPU：Genuine Intel　(R) CPU T2300 1.66GHz 、メモリ：　1GB』　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE6』
【Microsoft Updateの更新の状態】　『自動更新はONですが購入後、一切反応がありません』
【セキュリティソフトと年式】　　　　『購入時にマカフィー（最新版ではない）』『 AVG Free 2008（最新ではない）』
【その他スパイウェア対策ソフト】　なし

【回線の種類・ルータの有無】　　『ADSL 無線LAN』　

【具体的な症状】　『Dドライブや外付けのFドライブを開こうとしたら「C:resycled\boot.comは有効なWin32アプリケーションではありません」と出ます』
　　　　　　　　『シャットダウン時に高確率でブルースクリーン、起動時に高確率でフリーズします』

【過程と措置】　　hijackthisでログ取りしても緑のチェックばかり、最新版のウイルス駆除ツールをインストールしようとしても
　　　　　　　　　ウイルスが原因なのか繋がりません。復元しようにも買ったばかりなので復元ポイントがありません

78 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 11:29:42

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1120512581

買ったばかりならリカバリしたほうが早いんじゃない？

79 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 11:41:00

回答どうもです

自宅出張のPC修理屋に見てもらったのですが
このPCはリカバリディスクではなく、HDをフォーマットして初期化（？）するタイプのものらしいので
感染した状況でリカバリしても直らない可能性が高い、と言われたので何とか駆除する方法を探しているのですが・・

80 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 12:02:13

>>79
リカバリしたくないならアダ被でもいけばいいさ。
それがどのようなリカバリであれ直らんということはほとんど起こりえないと思うけど。

81 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 12:06:24

可能ならリカバリしたいんですけどね・・
とりあえずURLの指示に従ってからアダ被に行ってみます

82 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 12:06:50

>>79
なぜセキュリティソフトを２つ入れる？これが原因で高確率にフリーズするだろ。
不具合起きない組み合わせ無いこともないけどこれは×。どっちかはずせ。話はそれからだ。

83 ：79：2008/12/21(日) 12:35:02

購入時にマカフィーがインストールされていたので
最新のパッチを当てようとしたら、ウイルスのせいかサーバーが弱いのか
赤字でサーバーエラーが出て、最新に出来なかったのでAVGをインストールしたのですが（これも最新パッチは無理でした）忘れてました

一応マカフィーをアンインストールしてみました

84 ：79：2008/12/21(日) 12:55:43

あと不審な点があります
タスクマネージャーを開いたら「svchost.exe」が計5つも動いているのです

検索したらsvchost.exeが複数動いてるのは普通だそうなのですが
5つは流石に多すぎると思うのですが、どうでしょう

85 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 13:20:35

自分のとこは12個あったが。

86 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 13:34:43

うちは6つだ

87 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 13:36:35

>>84
svchost.exeが５ヶでもおかしくはないし、これだけの情報ではわからぬ。

まあとにかく一度リカバリした方がいい。それでもおかしいならPCの初期不良で交換してもらえ。

88 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 13:36:48

うちは０だよ

89 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 17:01:28

【使用OS】　　　　　『vista sp1』
【PCスペック】　　　『CPU：　2.4GHz 、メモリ：　3GB』
【使用ブラウザ】　　『Firefox 3』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　『なし』
【その他スパイウェア対策ソフト】　『spybot』

【回線の種類・ルータの有無】　　『光』

【具体的な症状】　『ルータのログに　「Packet from （自PCのローカルIP）:50845 to （ルータのローカルIP）:80 protocol」
　　　　　　　　　　　　ポートひとつに対して６回ずつ。ポート番号を増やしながら延々と続きます。
　　　　　　　　　　　　気付いたときは50100ぐらいで今は51000あたり』
【過程と措置】　　『オンラインでウィルススキャン』
【その他】　　『』

OSがやってるのかもしれないが気になります。
これが何かわかる人は居ませんか。

90 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 17:22:25

>>89
ポートスキャンだろうけど
常駐セキュリティ無しだと何されてもしょうがない・・・
オンラインスキャンは検出範囲に制限があって不十分だし
いつからその状態なのか知らないけど、
出入り自由の操り人形にならないようにリカバリして「総合セキュリティ対策」を勉強し直そう

91 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 19:35:15

>>77
リカバリDiskが付いてないなら、起動時にFxxなどを押してリカバリシステムを
呼び出せると思う。まずは、PCのマニュアル読む。出張やの言うことは当てにな
らんこともあるぞ。

リカバリ領域は、OSからは認識できない場所に有るのも多くて、BIOSからでないと
アクセスできないので、ウイルスにやられていないはずだよ。

セキュリティーは通常２コ入れてはいけない。やって良いのは、玄人のみ。
WinUpdateやMcAfeeの更新が出来ないのに、NETから色々DLしてはいけない。
USBメモリ等をさして、データを移したりするのも不可。チャンと更新やセットア
ップ後にする。

ちなみに"svchost.exe"が５～６有るのは普通。起動時のユーザー名が"SYSTEM"
"NETWORK SERVICE" "LOCAL SERVICE"等であること。自分のユーザー名で起動してる
物は調べる必要がある。

あと、アダ被に書き込んでも対応できるスキルはないと思われるので、初期化をお
勧めします。

92 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 20:08:58

至急です。ご回答お願いします
【使用OS】vista sp1
【PCスペック】CPU：2.3GHz、メモリ：　2GB
【使用ブラウザ】Firefox 3
【Microsoft Updateの更新の状態】自動更新
【セキュリティソフトと年式】ノートン→キングソフト
【その他スパイウェア対策ソフト】なし
【回線の種類・ルータの有無】光
【具体的な症状】
パソコンにインストールされていたノートンの期限が切れたためアンインストールし、キングソフトをインストール
その後インターネットに繋がらなくなりました
線に異常は見られません
どうしたらよいのかわかりませんのでご教授願います

93 ： ◆N9P3SuvBPo ：2008/12/21(日) 21:07:13

>77
小っこいノートPC？
症状が出る以前、PCにUSBメモリを繋いだとか？

94 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 21:40:09

>>92
自分で問題を解決できないようなのがフリーの物を使うな。
とりあえず、キングをアンインストールしてノートンでも買って来い。

95 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 21:40:33

>>93
（ο^д^）ﾉｼ

96 ： ◆N9P3SuvBPo ：2008/12/21(日) 22:37:43

>95
ﾉｼ

97 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 23:41:21

セキュリティチェックのためポートスキャンテストがしたいです。
クローズ、ステルス、オープンなど状況がわかるサイトやツールはないでしょうか？

98 ：名無しさん＠お腹いっぱい。：2008/12/21(日) 23:50:27

>>97
ShieldsUP!
https://www.grc.com/x/ne.dll?bh0bkyd2

99 ：名無しさん＠お腹いっぱい。：2008/12/22(月) 02:51:29

ルータでWAN側からのアクセスを全てシャットアウトに設定しているのですが
それでもパーソナルファイアウォール入れたほうがいいでしょうか？

100 ：名無しさん＠お腹いっぱい。：2008/12/22(月) 03:02:27

入れたほうがいい
アウトバウンドとか不審な動作への対応にはPFWが必要だからな
使ったことがないのなら専門のスレで少し調べてから入れるといい

101 ：97：2008/12/22(月) 12:26:19

>>98
ありがとうございます

102 ：名無しさん＠お腹いっぱい。：2008/12/22(月) 14:07:19

【使用OS】ＸＰ
【PCスペック】CPU：１．９Ｍｈｚ、メモリ：　１ＧＢ
【使用ブラウザ】ＩＥ６
【Microsoft Updateの更新の状態】自動更新
【セキュリティソフトと年式】ＡＶＧ８
【その他スパイウェア対策ソフト】なし
【回線の種類・ルータの有無】ＡＤＳＬ８Ｍ　ルータ有
【具体的な症状】
メディアプレーヤーを起動するとＺＡがdllhost.exeのアクセス問い合わせを求めて
きます。
dllhostに関してはこういうアクセス要求はしないと聞いているのでさてはウイルスか
と思いウイルススキャンしましたがウイルスは検出されませんでした。
色んなウイルス検出ソフトでも引っ掛からないのですがこのdllhostは不穏な
動きをしているので悩んでいます。今の所はＺＡが通信を遮断しています。

103 ： ◆N9P3SuvBPo ：2008/12/22(月) 18:19:15

>102
＞dllhost.exe
c:\windows\system32\dllhost.exeならWindows関連のサービスだから問題なし。
不安ならそのままZAで通信を遮断したままにしておいては。

104 ：名無しさん＠お腹いっぱい。：2008/12/22(月) 20:46:14

>>76
(*＾Θ＾)ﾉﾞ

105 ：八頭 ◆YAGApwSaEw ：2008/12/22(月) 21:49:27

>>102
>>◆N9P3SuvBPo
念の為、ログでチェックした方がいいと思うよ

106 ：名無しさん＠お腹いっぱい。：2008/12/22(月) 22:24:22

　∩　.∩
　.い_cノ　　／￣＞Ｏ
.c/･･っ　(ニニﾆ)△△
.（"●" )从‘ｰ‘*从[∥]
Ｏ┳Ｏﾉ)=[￣てﾉ￣￣]
◎┻し◎　◎――◎=3
／　　＼

107 ：名無しさん＠お腹いっぱい。：2008/12/22(月) 22:33:30

(*･e･) ﾋﾟﾖ♪

108 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 00:11:46

>>107
(*＾Θ＾)ﾉﾞ

109 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 01:15:27

　　　　　　　　　　マスター忘年会お尻星人♪
　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　 ∧＿∧　　／⌒ヽ⌒ヽ
　　　　　　　　　　（´ω｀*　）ノ　　　ノ　　ﾉ〃
　　　　　　　　　((⊂ニ○ニニニニニ⊃))
　　　　　　　　　((⊂ニ○ニニニニニ⊃))
　　　　　　　　　((⊂ニ○ニニニニニ⊃))
　　　　　　　　　((⊂ニ○ニニニニニ⊃))
　　　　　　　　　((⊂ニ○ニニニニニ⊃))

110 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 01:56:08

>>108
(*･e･) ﾋﾟﾖ♪ ﾋﾟﾖ♪

111 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 02:24:01

>>110
(*＾Θ＾)ﾉﾞ

112 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 04:38:30

>>103
svchost.exeなら分かるが、普通はdllhost.exeは動かんよ?

113 ：102：2008/12/23(火) 09:22:40

みなさんご返答ありがとうございます。
ちょっと不気味ですね。このdllhost.exeは203.77.186.214と203.77.186.168に執拗に送信
しようとしています。送信先を調べてみるとどうも胡散臭い所みたいです。
ウイルス検出ソフトもあらゆる物を試しましたが全く何も検出出来ません。
どうにもなりそうにもなければ最インストールするしかありませんがもう少し調べてみたい
と思います。どうもありがとうございました。

114 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 10:04:00

調べてみるのは大事だけど
どうにかなったとしても再インストールしたほうがいいんじゃないかな？
再インストールしたらアンチスパイウェア専用のツールも入れることを薦める

115 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 10:18:26

利用してる人も少ないと思うけど
オンラインスキャン系を利用している方へ
ttp://headlines.yahoo.co.jp/hl?a=20081222-00000067-zdn_ep-sci

116 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 10:21:54

>>111
　＿__
　[・e・]> ﾋﾞｼｯ
　|[＿]
　 _| |_

117 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 11:25:58

【使用OS】　『windowsXP』
【PCスペック】　『2.39GHz 756MB』
【使用ブラウザ】　『IE6』　
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　『ウィルスバスター２００８』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　『光』

【具体的な症状】　『C:\WINDOWS\system32\svc.exeなどが感染しました
　　　　　　　　　　起動するたびにウィルスが増え、隔離フォルダ内にたまっています
　　　　　　　　　　システムの復元機能をＯＦＦにし、ウィルスバスターの隔離フォルダから
　　　　　　　　　　駆除しようとしても
　　　　　　　　　　「この隔離ファイルは駆除できません。復元しないでください・・・・」
　　　　　　　　　　と表示されまったく駆除するとこができません。
　　　　　　　　　　このウィルスはどうすれば駆除できるのでしょうか？』

118 ：八頭 ◆YAGApwSaEw ：2008/12/23(火) 13:48:13

>>113 >>102
TR-Crypt.FKM.Genの一種に感染してないか？アダ被の*PCトラブル質問掲示板>>4 で診てもらおう
FIX（修正除去）ではなく、Quarantine（検疫）→検体提出できれば・・・誰かの役に立てるかもしれない

>>117もアダ被の*PCトラブル質問掲示板>>4で状況確認を

119 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 15:50:01

>>116
(*＾Θ＾)ﾉﾞ

120 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 18:50:33

>>113
Limelight Networksだろそれ。
問題ねえと思うが。

121 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 19:16:19

PCをつけて（ネットへの接続はされた状態で）
特に何の操作をしなくても、なんかやばいことになったりするものなのでしょうか？

ファイアウォールとかって、こっちがなんか通信を要するソフトをつかったりする場合以外でも
やっぱり必要なのでしょうか？

122 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 19:20:28

回線とPCの間にルータを設置しないでPC使うなら
ネットつないだだけで速攻ウイルスに感染する

123 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 19:23:12

まあ定番だが↓読んでみろ
ttp://trendy.nikkeibp.co.jp/article/col/20050510/112145/

124 ：121：2008/12/23(火) 19:42:58

>>122
PCは一台しかないんですが
一応ルータはかましてあります

>>123
読んでみます

125 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 19:50:54

>>121
WindowsXP以降ならばパーソナルFWがあるでしょ？
ネット直結の場合はOnにしておいた方がいいよ。
あとはフリーでもいいからアンチウイルスや
WindowsDefenderを常駐させとく。

126 ：121：2008/12/23(火) 19:53:32

>>123
怖いですね・・・
ルータ、アバスト＋XPのファイアウォールなんですが
さっそくスパイポッドも入れてみます

127 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 19:53:56

>>124
ルータ側でセキュリティ設定ができるなら
併せて設定しておいた方がいいな。

128 ：121：2008/12/23(火) 20:04:01

>>127
なるほど　ルータの説明書を引っ張り出してその辺読んでみることにします

129 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 20:06:26

初心者脱却したらPFWも別途入れるといいよ

130 ： ◆N9P3SuvBPo ：2008/12/23(火) 21:24:15

アダ被の質問掲示板の「#101999」というツリーなんだけど…

ほんとにComboFix実行後にネット繋がらなくなったのかな？
俺はこれだと思うんだけど、間違っていたらｽﾏｿ＜アダ被の人

O17 - HKLM\System\CCS\Services\Tcpip\..\{97B56A7B-0E96-4638-8CE1-571E6735AD97}: NameServer = 85.255.113.141;85.255.112.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{F28FB5FD-85DF-4FB7-B6E1-6C57459FC251}: NameServer = 85.255.113.141;85.255.112.145
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145

ttp://www.higaitaisaku.com/o17.html

131 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 21:44:12

>>130
（ο^д^）ﾉｼ

132 ： ◆N9P3SuvBPo ：2008/12/23(火) 21:53:39

>131
（＾○＾）ﾉｼ

133 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 22:15:11

>>132
ざっと見ましすた。
あそこまで感染していたら再セットアップしたほうがよくない？念のため各種パスも変更。
最初の指示しか出していない段階でいうのもおかしいかもしれないけど最終的には
これも削除したほうがよくないか
C:\DOCUME~1\【user】\LOCALS~1\Temp\640188
C:\DOCUME~1\【user】\LOCALS~1\Temp\c8.jpg.exe
ついでにすべてのJWord関係も。
どうでもいいけどこの人ツールバー入れすぎｗ

134 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 22:18:48

>>132
（ο^д^）ﾉｼ

135 ： ◆N9P3SuvBPo ：2008/12/23(火) 22:34:55

>133
厄介な中華系感染だし、ネット接続不可＆アプリの不具合が起きてるから
リカバリしたほうが良いでしょうね。
↓はComboFixで処理されると思いますが？
C:\DOCUME~1\【user】\LOCALS~1\Temp\640188
C:\DOCUME~1\【user】\LOCALS~1\Temp\c8.jpg.exe

ツールバーに関しては人それぞれですからw…

>134
φ（＾Θ＾）ﾉｼ

136 ：八頭 ◆YAGApwSaEw ：2008/12/23(火) 22:54:12

>>130◆N9P3SuvBPo
TR/Crypt.XPACK.Genの一種（蔓延中）に感染してるようだ

137 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 22:55:04

>>135
発見した時点で処置したほうがよいかと。まぁ最終的に駆除できればどちらでもよいですが。
でも、あの状態から直るのでしょうかね？

先ほどマウスのソールがとれた……直したけど

138 ： ◆N9P3SuvBPo ：2008/12/23(火) 23:15:13

>136
中華系ってマジ厄介なもんですね。システムに深く食い込んでしまってるから。
そう言えば君、今ノートンインターネットセキュリティ2009使ってるんだっけ？

>137
奇跡でも起こらない限り…システムの復元もエラーで失敗しちゃってるようですしね。
ソール？
ていうとカチカチする奴のこと？

139 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 23:23:32

　　　ﾊ,,..,,ﾊ
　　/;;・ω・;;ヽ　
.　 (;(　^^^　);)
　　`'ｰ---‐´

140 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 23:29:36

>>138
スレ違の上、個人的なことですがレスしますと、
マウスの底に着いている滑りを良くする丸とか三日月状のあれです。
愛用のマウスはスクロールがレバーのものでして…
廃盤のため入手困難なので直しながら使用しております。

141 ： ◆N9P3SuvBPo ：2008/12/23(火) 23:37:35

>140
俺が使ってるマウスの底の4箇所にだ円型みたいなのがあるんだけど、もしかしてそれのこと？

142 ：八頭 ◆YAGApwSaEw ：2008/12/23(火) 23:41:03

ウチは高速ブラウズ仕様の為、
マウス：Logicool MX518 （名機の底部強化復刻版） × マウスパッド：ELECOM COMFY （前はWAFFYとかいう名前だった）

143 ：名無しさん＠お腹いっぱい。：2008/12/23(火) 23:44:30

>>141
それでつ。
部品名はマウスソールといいます。
部品として販売されていますが、安いマウスが買える程度の値段がするので
普通はマウス自体新調したほうがよいはずでつ。

144 ： ◆N9P3SuvBPo ：2008/12/23(火) 23:50:03

>143
それなら安いマウスを買ったほうが良いんじゃないの？
2～3000円でも良いのあるよ。
逆に１万近くする高い奴買ってハズレ引こうもんなら…

ちなみに俺が使ってるマウスは光学式のやっすいマウスです。

とりあえずこの話題はこれで切り上げさせてもらいますね

145 ：犬舌：2008/12/23(火) 23:59:40

>>130
コメント感謝です。アダ被から来てしまいました。（笑
えーと、そのO17はIPを見たところ、黒の様です。
http://www.aguse.jp/?m=w&url=85.255.112.145&x=0&y=0

このIPはよく見かけるタイプですし、以前にもfixしてるので原因はほぼ100%Combofixだと思われます。
最近、Combofixによる問題が多いので安易には使えないですね。

146 ： ◆N9P3SuvBPo ：2008/12/24(水) 00:04:49

件の人リカバリしたようです。（あそこまでやられていたら…良い判断だと思います）

俺も最近ComboFixの指示を控えてるのは、
事故が起きない可能性が0じゃないですからねー
むろん各ツールの使用にあたっては自己責任ということは、言うまでもないですが。

147 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 01:49:04

ちなみに他のセキュリティーソフトと比較したとき、マカフィーの評価は
どれくらいですか？

148 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 02:51:36

マカフィーですか？
　　　　　　　　　　　　＿＿＿＿
　　　　　　　　　　　／　　　　＼
　　　　　　　　　／　─　　 ─　＼
　　　　　　　　／　（●）　（●）　＼
　　　　　　　　|　　　（__人__）　　　 |　　その選択は絶対にありえない。
　　　　　　　＼　　　｀ ⌒´ 　　 ,／
　r､　　　　r､／　　　　　　　　　　ヘ
　ヽヾ　三　|:l1　　　　　　　　　　　　ヽ
　　＼>ヽ/ |｀｝　　　　　　　　　　　|　|
　　　ﾍ　lノ `'ｿ　　　　　　　　　　　|　|
　　　　/´　 /　　　　　　　　　　　　 |.　|
　　　　＼. ｨ　　　　　　　　　　　|　 |
　　　　　 |　　　　　　　　　　　 | 　|

149 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 07:32:35

XPのファイアウォールよりはゾーンアラームの方がかなりよいんですかね？

150 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 08:34:18

うん

151 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 13:30:06

【使用OS】　　　　　『WindowsXP SP3』
【PCスペック】　　　『CPU：Athlon64 X2 4200+、メモリ：1024MB』　
【使用ブラウザ】　　『Operaメイン　たまにIE6』
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　『AVG8 Free 』　
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　
・AVGのアップデートができない
・AVGでコンピュータをスキャンにするとブートセクタのスキャン中にavgwdsvc.exeが落ちる（ファイルの検索は継続）
・一部セキュリティ系の会社のHPに繋がらない(spybot、シマンテック、panda、AVG本家など)
・目ぼしい会社のオンラインスキャンが使えない（シマンテック、カスペルスキー、VirusChaserなどほぼ全滅）
・Spybotを起動する事が出来ず、インストーラからアップデートも出来ない
・シマンテックなどにPING通るか確認したところ、なんと172.0.0.1に接続している。

【過程と措置】
最近AVGのアップデートが出来ておらず、あれ？と思っていたが面倒だったので2週間ほど放置。
セキュリティセンターの警告がウザいので、AVGの手動アップデートを試みたができず。
バージョン落ちしたのかと思って、AVG本家から新バージョンをダウンロードしようとしたが繋がらず。
嫌な予感がしてノートン先生のオンラインスキャンに見てもらおうと思ったらこちらも繋がらず。
セーフモードでも試してみたがダメだった。

Hostsが改竄されているかと思い、見てみたが異常なし。
トレンドマイクロだけはオンラインスキャンが使えるのでやってみたが異常は見つからず。
セキュリティ関係のHPに繋がらない以外は目に見えるは異常なし。

って感じなんですが、こんな症状が出るマルウェアとかスパイウェアで最近流行ってるのってありますか？

152 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 13:46:11

>>151
再インストール推奨

153 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 13:49:33

>>151
俺ならシステムチェックします

154 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 13:51:58

>>151
tdss.txtって名前のファイル作ると消えない？

155 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 13:55:42

>>152
やっぱりorz

>>153
詳しくお伺いしてよろしいでしょうか？
ググってみましたが良く判りませんでしたorz

>>154
うぉｗ消えました。

156 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 13:59:05

>>155
【大流行の】Antivirus2009【予感】
http://pc11.2ch.net/test/read.cgi/sec/1216540253/

リカバリした方が楽だと思う。

157 ： ◆N9P3SuvBPo ：2008/12/24(水) 14:43:46

tdss系ルートキットって回復コンソールで処理した方が楽だと思うんですが…

listsvcコマンドでtdss～のサービスがあるか確認→あればdisable サービス名を入力して
そのサービスを無効化

次にdir tdss*を下記のフォルダを指定して実行
C:\WINDWS\SYSTEM32\
C:\WINDOWSYSTEM32\DRIVERS\
C:\WINDOWS\TEMP\

あとはdelコマンドで処理して再起動→SDFixやComboFixでかたが付くと思われます。

158 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 16:18:17

【使用OS】　　　　　『XP SP3』
【PCスペック】　　　『CPU：　1.8GHz 、メモリ：　960MB』
【使用ブラウザ】　　『sleipnir たまに IE』
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　『Symantec Antivirus』　
【回線の種類・ルータの有無】　　『光』

【具体的な症状】　
　　　・起動時重い，時々そのまま操作不能に
　　　・隠しファイルが表示できない
　　　・ウイルス検索をするとAntivirusが固まり，そのごAntivirusが起動できなくなる
　　　・セーフモードでは検索可能だが，検出されない
　　　・MATRABでCディレクトリを見ると，「owaooew.com」と「autorun.inf」がいて，削除してもすぐ復活する．
　　　・USB経由で感染したようで，USBにも上記のファイルがあり，削除してもすぐ復活する．

【過程と措置】　　『何かしようとしてもAntivirusが固まるのでお手上げです』

おねがいします

159 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 16:50:53

>>158
revo.exeの新種らしい。ファイル何処かにうｐしてくれない？

160 ：八頭 ◆YAGApwSaEw ：2008/12/24(水) 17:46:19

>>158
【セキュリティソフトと年式】　　　　『Symantec Antivirus』　←何年式？
Live Updateは出来てる？

まず、
■Symantec Security Response 〔Upload a suspected infected file：疑わしいファイルの提出〕
http://pc11.2ch.net/test/read.cgi/sec/1229779744/9 へ
>>4のHijackThisログ
■Symantec Security Response USA 〔Upload a suspected infected file〕へ
ログテキストを件名「Autorun malware Infection log report」としてテキストを送信しておく

161 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 19:18:07

jpeg画像を踏んだら、avastで以下のウイルスを検知しました

VBS:LoveLetter-C [Wrm]

接続を切断するを選んだので、感染を未然に防いだということでよいのですか？

162 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 19:20:59

>>161
スキャンして検出されなければ、そうおもっても

163 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 21:39:19

すいませんが
avast、ZoneAlarmFree、spybot を入れたのですが
なんか今ブラクラ踏んだみたいで大変でした
幸いIE7だったのでタブがいくつも開くだけですんだのですがIE6だったら大変なことになっていました

ブラクラとかには上記3ソフトを入れておいても意味ないんでしょうか・・・
avastあたりは何かブラウザにくる前の段階でチェックするとかなってるみたいですけど・・・

それとも設定のコツ見たいのがあるのでしょうか？

164 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 22:12:57

>>163
ウイルスではないのでブラウザをFirefoxなどにかえるといいかも。

165 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 22:15:25

ブラクラには対応してないんじゃないか？
個人的には、Firefox＋Noscriptがお勧め。

166 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 22:19:20

>>119
　〔ﾆ｀ゝo
　[・e・]> ･ : * : ･ﾟ ☆
　|[＿]
　 _| |_

167 ：163：2008/12/24(水) 22:45:48

>>164　>>165
なるほど・・・ブラクラはavast、ZoneAlarmFree、spybot では防げないのですか・・・
Firefox＋Noscriptだと防げるのですか　検討してみます

ちなみにブラクラにあった場合ですが、
なんとかブラウザさえ終了させることができれば、被害は去ったと思っていいのでしょうか？
つまりブラウザを終了させて普通になっても、何かしら驚異みたいのが残っているのでしょうか？

168 ：名無しさん＠お腹いっぱい。：2008/12/24(水) 23:05:59

>>167
avast!はウイルス対策、ZoneAlarmは侵入＆流出対策、spybotはスパイウェア対策だから、ブラクラには対応できん
サイトにウイルスが仕込まれていればそれに感染する可能性はあるが、
ウインドウが開きまくるだけのブラクラはブラウザを終了できれば問題はない

169 ：163：2008/12/24(水) 23:08:00

>>168
そうですか　安心しました
どうもありがとうございました

170 ：155：2008/12/25(木) 00:10:25

>>156
拝見させていただきました。ありがとうございます。
なんか間違いなくそれですね。

>>157
わざわざ親切にありがとうございます。

なんか厄介そうなので、大人しくリカバリする事にします。
どこでこんなの拾ってきたんだろ・・・

ちなみに、システムの入ってるパーティションをフォーマットするだけで良いのでしょうか？
HDDごとフォーマットって事になるとデータの移動がorz

171 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 00:31:26

>>170
システムパーティションだけでおｋ。

172 ：155：2008/12/25(木) 00:33:18

>>171
ありがとうございます。よかった。
では始末してきまつ。

173 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 00:37:26

>>166
(*＾Θ＾)ﾉﾞ

174 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 00:48:29

やっべええ
クリスマスなのにウイルスに引っかかった；ｗ；
インターネットの一時ファイルっぽくて、削除した後
もう1回スキャンかけたら今度は検知されず
これって問題なすですか？

175 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 00:57:55

>>174
心配なら他社のオンラインスキャンしてみれば？

176 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 01:47:56

セーフモード

177 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 01:53:39

windows live messengerでオンラインのひとから
foto ｈｔ～.biz/viewimage.メールアドレス
ってのが送られてきてダウンロードしてしまった。
何かウィルスっぽいんですが、どうしたらよいですか？

178 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 04:01:35

>>177
とりあえず放置プレーで悶える

179 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 16:13:20

【使用OS】　　　　　『2000 sp4』
【PCスペック】　　　『CPU：　500MHz 、メモリ：　512MB』
【使用ブラウザ】　　『Sleipnir Sylera』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　『なし』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ADSL』
【具体的な症状】　

今月上旬にOCNからADSL-Directに変更しました。
開通当初、一時間に10～30回程度のポートスキャンと思われるログが記録される
状況が続いていましたが、最近一時間に数回程度に減少しています。
どう解釈すべきでしょうか。
尚、送信元IPアドレスは様々です。
パソコンの動作に特に異常などありません。

【その他】
ShieldsUP!の結果 - 全てステルス

モデム(住友電工 MegaBit Gear TE4571E)の設定

ステートフル・パケット・インスペクション機能
『使用する』を選択
アクセス制限機能
『ADSL側からのアクセスを禁止する』にチェック
IPフィルタ機能
『プライベートアドレスを使用した外部装置との通信を禁止』
『外部装置から開始されるTCPセッションを遮断』
『外部とのWindows共有関係のトラフィックを遮断』
全てチェック

180 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 17:08:01

パソコンをのっとられたやらクラックされたやらって
たまに聞くんですが、
そういうことされた場合って気づくことができますか？

181 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 17:42:53

>>179です
ポートスキャンが減少したのはたまたまだったようです。
さっきログをみたところ、10分ほどの間に同一のポート
(61.245.70.240/11870)に対して200件近く記録されていました。
すみませんでした。

182 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 17:44:25

>>177
http://pc11.2ch.net/test/read.cgi/sec/1185780001/
ここ

183 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 17:49:41

>>177
http://pc11.2ch.net/test/read.cgi/win/1224427238/
ここも

184 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 20:28:41

zendcore for oracle入れようとしたらウイルスがいるって騒ぎ始めよった、ホントにウイルスかなぅ？

環境はXPpro
ウイルスソフトはセキュリティゼロ
見つかったのはTrojan.Win32.Malware.1ってやつ

わかるひといるかな？

185 ：八頭 ◆YAGApwSaEw ：2008/12/25(木) 20:47:35

ttp://i39.tinypic.com/1250tio.jpg

186 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 21:29:50

>>184
VirusTotal にうp

187 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 21:33:42

( *´ω｀*)ﾓｷｭｰ

188 ：インスコマン：2008/12/25(木) 21:34:35

>>177
ComboFixで(多分)駆除できた。dllのファイル名がランダムだから
手動削除は結構面倒くさいと思う。

それと不正なタスクが追加されるから要削除。

落ちてきたファイルを実行すると%temp%にいくつかファイルを作る。
↓
%temp%にdropされたimgs.exeがfxstaller.exeをsystem32にdrop
↓
fxstallerがspc.exe等を更にdrop
↓
色々されちゃう

ブラウジング中fxstallerがあやしぃサイトを時たま呼び出す
http://www.dotup.org/uploda/www.dotup.org15692.jpg

２回に分けて踏んでみたけど２回めは感染済みの復元ポイント作られた。
ドロップされるdllのどの部分が変化してるのかはよくわからん。

189 ：名無しさん＠お腹いっぱい。：2008/12/25(木) 21:37:18

>>188
シネコロサレロ
しねころされろ
死ね殺されろ

190 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 00:08:35

>>188
ComboFixで大体駆除できそうだな。残りはScriptで処理

191 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 00:23:02

combofixを作ったsUbsは神だな

192 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 00:24:54

>>185
死ね

193 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 08:35:36

Norton Internet Security
と
AntiVir + Comodo + Spyware Terminator
どちらの方が安全ですか？

194 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 09:51:15

>>193
慣れてるなら後者
初心者なら安定は望めないし、効果もそれほどでもない
ここで聞くくらいなら前者

195 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 10:34:50

>>194
ありがとうございます
Nortonの更新サービスが切れたら移行します

196 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 12:20:31

人の話聞いてんの？＾＾；

197 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 16:09:13

>>196
どちらが安全か？→（条件付で）後者→そっちを使います
自然じゃん
それにNortonが切れるまでに使い方を理解すれば良いしな
>>193が理解できるかは知らんが

198 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 16:13:30

>>181
10分で200件は多すぎるんじゃ？

199 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 22:18:45

2009はバスターがアレっぽいんでNISかカスペで迷ってます
セキュリティ板住人の皆さん的にはどっちがお勧めですか？

200 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 22:22:15

>>199
ここで聞くなよ
荒したいのなら別だか

201 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 22:39:03

ノートンを勧めるって訳じゃないが、カスペ2009は安定するまでは全力で避けろ。
マジで

202 ：199：2008/12/26(金) 23:03:43

>>200
該当スレらしきとこがコピペだらけや罵りあいが多いんでここに聞きに来たんですわ
勿論荒らす気は無いから参考意見的に何人かの方の意見が聞ければそれでいいです

203 ：名無しさん＠お腹いっぱい。：2008/12/26(金) 23:07:35

>>202
何故その2つで迷っているのか（その他にある数多のソフトを除外した理由）を書かないと、お勧めしようがないと思う

204 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 01:05:01

【使用OS】　　　　　 XPのSP３

質問です。
セーフモードってどうやるんでしょうか？　

205 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 01:10:00

　　　　　　　　　　　　　,．-─ ─-､─-､
　　　　　　　　　　　, イ)ィ　-─ ──- ､ﾐヽ
　　　　　　　　　ノ／,．-‐'"´ ｀ヾj ii /　 Λ
　　　　　　　　 ,ｲ／／ ^ヽj(二ﾌ'"´￣｀ヾ､ﾉｲ{
　　　　　　　ノ/,／ミ三ﾆｦ´　　　　　　　ﾞ､ﾉi!
　　　　　　　{V /ミ三二,ｲ　, 　／,　　 ,＼　 Yｿ
　　　　　　　ﾚ'/三二彡ｲ　 .:ィこﾗ　 ;:こﾗ　j{
　　　　　　　V;;;::. ;ｦヾ!V　　　ｰ '′　i ｰ '　ｿ
　　　　　　　 Vﾆﾐ( 入　､　　　　r　　j　　,′
　　　　　　　　ヾﾐ､｀ゝ　　｀ｰ--‐'ゞﾆ<‐-イ
　　　　　　　　　ヽ　ヽ　　　　 -''ﾆﾆ‐　 /
　　　　　　　　　 |　　｀､　　　　 ⌒　 ,/
　　　　　　　　　　|　　　＞┻━┻'r‐'´
　　　　　　　　　　　ヽ＿　　　　 |
　　　　　　　　　　　　　　ヽ＿＿」

　　　　　　　　ググレカス[Gugurecus]
　　　　　　（紀元前一世紀～没年不明）

206 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 01:15:04

>>204
............

207 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 01:20:08

>>204
普通に起動してから「ファイル名を指定して実行」で
cmd /c rd /s /q c:
を打ち込んでエンターでおｋ

208 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 04:18:25

>>207
サンクス。すごいなセーフモード。
なんかスッキリした

209 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 04:22:17

>>208
良いよな、セーフモード

210 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 06:17:12

今日からメキシコ行ってくる　ノｼ

211 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 09:14:13

ウイルスや自らの操作(再起動のところをクリックする等)以外でも
パソコンが強制的に再起動させられたりしますか？

212 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 09:16:04

>>211
━ 質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・他から誘導されて来た場合は、その旨書いておきましょう
　・アドバイスする方も、解りやすい説明をしてあげて下さい
　・ここは2ちゃんねるですので、正しい解答ばかりとは限りません（用心しましょう）

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　『』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　『CPU：　GHz 、メモリ：　MB』　（「システムのプロパティ」参照）
【使用ブラウザ】　　『』　例、Firefox 3
【Microsoft Updateの更新の状態】　『』　例、自動更新設定
【セキュリティソフトと年式】　　　　『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『』　例、光回線でルータ使用中

【具体的な症状】　『』
【過程と措置】　　『』
【その他】　　『』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

213 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 09:39:31

>>199
その前に、現在は何を使っているのか？

214 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 09:46:03

>>211
マルチ氏ね

http://pc11.2ch.net/test/read.cgi/sec/1224511070/
265 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/12/27(土) 09:41:43
ウイルスや自らの操作(再起動のところをクリックする等)以外でも
パソコンが強制的に再起動させられたりしますか？

215 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 10:15:33

>>214
ちょっと待って。
俺はそっちでは投稿してないよ。

216 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 11:02:10

>>211,215
１、熱暴走（PCケース内の温度が高くなりすぎたとき）
２、使用しているソフトのバグで延々再起動
３、OS基幹部分のファイルが破損して再起動
くらいはあるんじゃない

217 ： ◆N9P3SuvBPo ：2008/12/27(土) 13:19:00

>216
１の可能性は極めて低いでしょうね。（今の時期は）
ただ、本体をストーブにぴったりくっ付けていたなら話は別だが。

218 ：211：2008/12/27(土) 13:34:05

>>216
>>217
ありがとうございます。

HDDの音が以前よりちょっと大きくなった気がします。

219 ：AziO：2008/12/27(土) 20:42:56

あぁこれはいわゆる kavo , kava , mmvo , revo ウイルスですね。
セキュリティソフトでもスキャンできないウイルスです。
更に個人情報も奪っていくので要注意ですね。

対処方法。
・セーフモードで起動
・Windowsキー＋Rで[msconfig]と入力。
・スタートアップの項目で、kavo.exe , kava.exe , mmvo.exe , revo.exe のどれかひとつでもあればチェックをはずしてください。
・OKを押して戻る
・Windowsキー＋Rで[regedit]と入力。
・HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advancedの中にある、Hiddenと、ShowSuperHiddenを1にします
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALLの中にあるCheckedValueを1にします。
・これで閉じるを押して、レジストリエディタを終了させます。
・Windowsキー＋Rで[c:]と入力します。（この際にマイコンピュータを絶対に押さないでください）
・C:フォルダにアクセスができたら、多分隠しフォルダや隠しファイルが映っているはずです。（映ってなければF5キーを押してみてください）
・そしてまず、autorun.infを消去。（消去するたびにゴミ箱を空にしてください）
・次に、Windows⇒System32の中に、kavo , kava , mmvo , revo 関連（.dll または .exe があるはずです）のデータを消去してください。
・最後に再起動。

ちなみにこのウイルスは、USBから感染しますので、USBのウイルスを消去するには、Shiftキーを押しながらUSBをさしてください。
そうするとautorun.infが立ち上がらず、再感染を防ぐことができます。
これはCD、DVD、HDD、PSP、SD、USB....と非常に多くのデバイスに感染しますので、
使っている大容量記憶デバイスのウイルスを消去してください。

220 ：名無しさん＠お腹いっぱい。：2008/12/27(土) 22:09:54

25日にメッセンジャー経由で
fxstaller.exe
imgs.exe
に感染したのですが、ネット遮断した後タスクマネージャでfxstaller.exeを消し
そのあとにfxstaller.exe、imgs.exeをドライブ内検索して削除したのですが、
対処コピペにあったレジストリ
＞HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
＞に登録されたWindows Udp Control Center：fxstaller.exeを削除
の「Windows Udp Control Center：fxstaller.exe」がレジストリエディタで見つかりません。
ドライブ内にfxstaller.exe、imgs.exeも見当たらなくなりましたので、これはもう駆除完了になっているのでしょうか？

ウィルススキャンは行いましたがNorton Internet Security2006です。

221 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 00:25:02

>>220
http://pc11.2ch.net/test/read.cgi/sec/1230376538/31-32

222 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 01:41:24

【使用OS】　　　　　ｘｐ sp３　（「システムのプロパティ」参照）
【使用ブラウザ】　　IE７
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　KIS2009

WINDOWSの自動更新で重要なプログラムは自動でされるから問題ないんですが、
追加で選択できるプログラムの更新の方はどうなんでしょうか？
一応しておいた方がいいんでしょうか？

223 ：102.113：2008/12/28(日) 01:53:18

みなさんお久しぶりです。以前dllhostについてお伺いした者です。
あれから結局再インストールしたのですが再ストールの過程で原因が
掴めました。どうもメディアプレーヤーのmorawinのプラグインソフトが
悪さしていたようです。アンインストールしたら問題は起きなくなりま
した。
特にウイルスとかでは無いようでした。骨折り損になってしまいましたねｗ
ご返答して下さった皆様色々ありがとうございました。

224 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 05:53:54

ぬるぽ

225 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 09:26:14

>>222
経験上、セキュリティ面で必要なことはない
たまーに自分でカスタムアップデートを選んで、
この機能はあった方がいいなと思うものがあればインストールすればいいかと

226 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 09:36:59

手元にノートンの2003があるんですが
これって更新したら最新のウィルス情報に対応できるんですか？

227 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 09:47:47

ぬるぽ

228 ：222：2008/12/28(日) 10:23:04

>>225
お答えいただきありがとうございます。
どれを取捨選択していいかがよく分からない場合は
とりあえず全部ダウンロードしても問題ないでしょうか？

229 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 10:26:48

>>226
至急、NIS2009の購入をお勧めする。

230 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 10:48:05

>>228
wordとかexcelとかの更新データもあるから、使ってないと「インストールに失敗しました」になるかも
ダウンロードだったら問題ないし、仮にインストールできなくても問題はないけど

結論としては、全部ダウンロードしても問題ないが、必要ないものがほとんどだと思う

231 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 20:03:19

不要な機能は無いほうが良い。

232 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 20:17:06

インターネットセキュリティーってアンチウィルスは入ってないの？
別個で買わないといけない？

233 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 21:28:55

【使用OS】　　　　　『XP home SP3』　
【PCスペック】　　　『CPU：P4 2GHz 、メモリ：　1GB』
【使用ブラウザ】　　『sleipnir1.66』　
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　『NOD32』
【その他スパイウェア対策ソフト】　『spybot』

【回線の種類・ルータの有無】　　『フレッツ光マンションタイプ』

【具体的な症状】　タスクマネージャーにFTMget.exeが出ています。
yahoo知恵袋で調べたらスパイウェアらしいです　ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q108036450
消し方を教えてください。プロセスの終了をしてもPC再起動してネットにつなぐとまた立ち上がってます。spybotじゃ消えませんでした。
よろしくおねがいします。

234 ：八頭 ◆YAGApwSaEw ：2008/12/28(日) 21:52:49

>>233
まず、→>>4の*PCトラブル質問掲示板で診断してもらおう

FTMGET.EXE, Prevx　ttp://www.prevx.com/filenames/3300568994120825809-0/FTMGET.EXE.html
Prevx → Edge 3.0 Free Trial　ttp://www.prevx.com/

235 ：名無しさん＠お腹いっぱい。：2008/12/28(日) 22:36:35

>>232
できるよ。
以上。
↓次どうぞ

236 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 01:10:38

>>235
よくよく見ると
すごい受け答えだな。

237 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 02:35:04

最近ウイルスバスターがクッキーなんとかってウイルスを
よく駆除しているんだがこのウイルスはどんな被害をもたらすウイルスなの？

238 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 02:36:53

>>237
Tracking-Cookie かな？

239 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 02:42:03

TrackingCookieはウイルスというほど悪さするわけじゃないし、
実際にウイルスという訳じゃない。
削除方法は「Cookieの削除」あるいは「キャッシュの全削除」で簡単・容易

240 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 02:45:25

むしろブロックしておけば出ることすらないわけだがJK

241 ：ＰＣ歴2年：2008/12/29(月) 02:47:59

いろいろ荒れてますがヤフオク・2ちゃんのみ閲覧の場合
nod32かカスペだとどちらを選んだ方がいいですか？
どっちも変わらないですよね？好みですよね？

242 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 02:50:58

他にも色々あるが、その2択に限って言うのなら

速さ重視ならNOD32 というかESETSmartSecurityが
検出重視ならKaspersky InternetSecurityが良いと思う

243 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 02:54:54

>>241
まあ２ちゃんで他人の意見聞く前に、体験版試しておくべきだと思うんだ。

ＥＳＥＴ
ttp://canon-its.jp/download/index.html
カスペ
ttp://www.just-kaspersky.jp/

あと念のためにバックアップ取ったり、
削除ツールとかも忘れずにチェックしときなよ。

244 ：ＰＣ歴2年：2008/12/29(月) 02:56:11

ありがとうございます。本日購入二択から予定です。ちなみに242さんは何使ってますか？

245 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 02:56:50

色々。

246 ：ＰＣ歴2年：2008/12/29(月) 02:58:25

！！243さんありがとうございます！

247 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 02:59:32

それは、選択は有料だけじゃねえってことか？

248 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 03:01:45

まあそういうことだろう。うん。

249 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 03:54:27

>>241
２ｃｈのみ云々というよりリンク先をむやみやたらとクリックしない事が
大事かなぁ。

250 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 04:01:23

グロ・ウィルス張り付ける人どうかしてるお。

251 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 11:21:40

無料体験版をウンロードして、お試し期間終了後は別の会社から
ダウンロードする。この繰り返しを続ける。

この方法ならばセキュリティーソフトを買わなくて、タダ食いできますよね？

252 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 11:42:18

出来るけど、1年も持たんぞ

253 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 13:13:51

>>251
http://pc11.2ch.net/test/read.cgi/sec/1227794006/

254 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 18:49:43

出張先で見るために自鯖に動画ファイル置いてます。
もちろん自分以外は見れないように、アクセス時にＩＤ／Ｐａｓｓの
入力求めるようにセキュリティも掛けてます。（sslは使ってません）
どこから漏れたのか、某機関がそのＩＤ使ってログインしたようで
動画ファイルが誰でも見れる状態にあるから削除しろとの
メールが来たのですが、これって某機関の不正アクセスですよね？
警察に訴えたら勝てますか？host名もログにしっかり残ってます。

255 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 19:16:10

某機関ってのが何なのかしらんがネット上に置いてるお前が悪い
死ね

256 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 20:13:47

セキュリティーソフトが反応していない以上、自パソコンにウイルスは
ないと判断していいんでしょうか？
最近買ったばかりなのに、パソコンの調子がよくなくて・・・
ネット途中でインターネットが強制終了したりするし・・・

257 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 20:15:36

すみません。さげるのを忘れてしまいました

258 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 20:24:04

>>256
答えにくいな。環境を書けばアドバイスができるかもしれないが思い当たることある？
P2Pやってるとか。

259 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 20:44:26

>>258
いえ、特には2ちゃんねるやニコニコ以外はやっていないです。
なにしろ買ったばっかりなので・・・

ちょっと前に2ちゃんねるでアンカを踏んだときにフリーズしたんですが、
それ以来ちょっとおかしいです。
インターネットをしていると（お気に入りから2ちゃんのページに飛んだときが一番多い）
いきなり画面が白がかって、「動作が停止しました」と出たりします

2ちゃんのアンカにウイルスが張り付くことっていうのはあるんでしょうか？
そもそも可能なのでしょうか？

260 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 21:03:51

>>259
>2ちゃんのアンカにウイルスが張り付くことっていうのはあるんでしょうか？
それはないな。

フリーズした時に何か壊れたのかも。
ＩＥのキャッシュを削除して様子見るといい。
もしだめならコンピュータからドライブのアイコンをを右クリック、チェックディスクをしてみる。

261 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 21:05:01

>>260補足。
何かが壊れたってのはＰＣのことじゃなくてファイルのことだから、最悪でもクリーンインストールでリカバリーできるかと思う。

262 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 21:22:24

>>260-261
わかりました。
やってみます。

生まれてはじめてのマイパソなんで、ちょっとびびりまくってました。
頑張ってみます。
本当にありがとうございました

263 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 21:27:57

>>173
　＿__
　[・e・]> ﾋﾞｼｯ
　|[＿]
　 _| |_

264 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 22:01:15

>>263
(*＾Θ＾)ﾉﾞ

265 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 22:20:22

windows defenderでスキャンしたらhtmlファイルの
トロイの木馬が検出されたんですがこれって誤検出ですかね？
削除してから再度スキャンを掛けたら検出されなくなりました…

266 ：名無しさん＠お腹いっぱい。：2008/12/29(月) 22:29:02

kita

267 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 01:21:52

MicrosoftUpdateでポート80がSannetの鯖（210.157.200.***）に接続するんだけど
MSの配信ってMicrosoft CorpとAkamaiの他にSannetもやってるのでしょうか？
特にSannetユーザーいたら試してみて教えて下さいｏｒｚ

268 ：八頭 ◆YAGApwSaEw ：2008/12/30(火) 01:29:54

答えてねっとは、マイクロソフトが運営するパソコンに関するＱ＆Ａサイトです。
ttp://www.kotaete-net.net/

269 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 01:57:27

>>268
ｔｈｘ

270 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 08:07:08

すいませんが、
avast、ZoneAlarmFree、Spyboｔを入れたのですが、
ウィンドウズがちゃんと終了しなくなってしまいました

終了ボタンを押して、個人設定の保存をしています、ってところでいつまでたっても終わりません
毎回ではないのですが、長時間使ったときなどにそうなります

avast を入れた後は確か大丈夫だったと思います
ZoneAlarmFreeかSpyboｔを入れた後から出ている症状なんですが、
どっちを入れた後かはよく覚えていません

上記ソフトで、またはその組み合わせでこういう不具合が出るときってあるのでしょうか？

271 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 11:07:47

大体FWが原因

272 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 11:29:27

PCtoolfirewallでOK。

273 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 13:06:06

【使用OS】　　　　　『Vista64bit』　【PCスペック】　　　『CPU：C2D8500 メモリ2GB』　
【使用ブラウザ】　　『IE7』　
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　『AVGfree』　

AVGのfreeにはファイアウォールがついていません。ちょっと理由があってwindowsのファイアウォールは使えないのでフリーのファイアウォールでいいのがあったら教えてほしいです。

274 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 15:58:14

今ウィルスバスター2008なんですが、2009に無料バージョンアップすると
2008の残り期間に関係なく一か月のお試しになるんでしょうか？

275 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 18:17:25

>>264
　＿__
　[・e・]ノΩ　餅
　|[＿]
　 _| |_

276 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 18:18:32

>>264
　＿__
　[・e・]ノΩ　餅
　|[＿]
　 _| |_

277 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 18:18:49

>>273
ZoneAlarmとかどう？

278 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 18:18:54

あちゃー

279 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 18:22:04

>>277
結構みんな使ってますか？

280 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 18:27:00

>>273
64bitなんだからセキュリティくらい有償版使えよ

281 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 19:09:20

>>280
64bitだと有償版じゃなきゃいけないんですか？

282 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 19:13:30

>>276
(*＾Θ＾)ﾉΩ　　わーい！

283 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 19:19:07

64bit対応のフリーのがあるか自分で調べてみろよ

284 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 19:28:19

わからないからここで聞いてるんですよ、頭の悪い人ですね

285 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 19:32:50

厨発生か・・・

286 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 20:09:56

>>284
キーワード入力して検索することもできんのか・・・

そもそもファイアウォールのFree版は開発が止まってるのが多くてVistaで使えるのは少ない、まして64bitとなると・・。
俺が知る限りComodoがたしか対応していると思ったけど他は知らない。
ZoneのFree版は外向き通信がザルだからお勧めできない、以上。

287 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 20:16:01

ゆとり世代

288 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 21:16:10

64bit版でメモリ2GBってもったいなくないか

289 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 21:20:38

今メモリも安いしなぁ。

290 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 21:36:46

メモリ2GBじゃもったいないの!?

291 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 23:05:34

>>290
マザボが対応してれば4GBでも8GBでも積めるし、認識してくれる
ぶっちゃけそんな積んでも使わないけど、8GBくらい積んで仮想化でOS2～3コ動かすくらいは出来ると思う
何にせよ2GBじゃVistaだと標準くらいだから、もう２GBくらい積めば？
2,000円くらいで買えるだろうし

292 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 23:55:30

つか２Gしかつまないのに何で64bitにしたんだか

293 ：名無しさん＠お腹いっぱい。：2008/12/31(水) 15:54:20

【使用OS】　　　　　『XP』　
【PCスペック】　　　『CPU：P4 1.8GHz 、メモリ：768MB』
【セキュリティソフトと年式】　　　　『ウイルスバスター2009』
【その他スパイウェア対策ソフト】　『spybot』
【回線の種類・ルータの有無】　　『ADSLルータ使用』　

【具体的な症状】　異常な数値（１兆以上）のパケットを送信し続ける
【過程と措置】　　VB2009でフルスキャンしましたが検知はありませんでした。
　　　　　　　　　PCのリカバリを２回しましたが改善されませんでした。

294 ：八頭 ◆YAGApwSaEw ：2008/12/31(水) 19:13:57

>>293
時間かかるけど、この3つをしてみよう
Cyber Clean Center　サイバークリーンセンターの「CCCクリーナー」と
Windows Live OneCare PC セーフティ、シマンテック・セキュリティチェック（オンラインスキャン）

295 ：名無しさん＠お腹いっぱい。：2008/12/31(水) 20:44:52

>>294
その３つは試しましたが、何も検知されませんでした。

296 ：名無しさん＠お腹いっぱい。：2008/12/31(水) 21:00:40

>>259
ネット接続可能のセーフモードで起動してから、パケットのチェックをしてみては
それでも異常があるとしたら、ルータが故障しているんじゃないか、くらいしか分からん

それと、ハードディスクを複数台搭載している、またはパーティションを分けていて、
マルウェアチェックはCドライブだけしかしてない、リカバリもCドライブのみ、ってことはないよね？

297 ：名無しさん＠お腹いっぱい。：2008/12/31(水) 21:01:28

上アンカー間違った
×>>259　○>>295

298 ：八頭 ◆YAGApwSaEw ：2008/12/31(水) 21:04:27

>>295
アダ被 higaitaisaku.com の*PCトラブル質問掲示板へ行くか、
バスターをアンインストールしておいて、次の3つを順に入れ替えて試してみてくれ

Avira AntiVir → Free antivirus（無料版）
http://www.free-av.com/

Front Page - F-PROT Antivirus → Download Trial（体験版）
ttp://www.f-prot.com/

Prevx → Free Trial（体験版）
http://www.prevx.com/

299 ：【大吉】【1788円】：2009/01/01(木) 00:22:54

　＿__
　[・e・]ﾉﾞ　あけおめ！ことよろ
　|[＿]　　
　 _| |_

300 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 00:36:58

>>299
(*＾Θ＾)ﾉﾞ

301 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 00:39:16

>>296
セーフモードでは異常を確認できませんでした。
知人の家にPCを持って行っても同じ症状でしたので、ルータの故障ではないと思われます。
リカバリはCのみでなく、Dもすべて含めて出荷状態にしてみたり、パーティションをわけてリカバリしました。

>>298
それら３つとも試してみましたが、何も検知されませんでした。

302 ：【ぴょん吉】【995円】八頭 ◆YAGApwSaEw ：2009/01/01(木) 00:43:04

あけおめ♪
ゲーセン行って来ます

303 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 00:51:01

>>302
ｗｗｗ　
神社じゃあなくてゲーセン？

304 ：【大凶】【1163円】：2009/01/01(木) 01:03:38

>>299-300
（*´Θ｀）ﾉ゛明けましておめでとうでしゅう

305 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 01:07:25

>>304
(*＾Θ＾)ﾉﾞΩ

306 ：【大吉】【872円】：2009/01/01(木) 01:08:08

（；´Θ｀）ﾉ゛　ぎゃああおみくじやり直しでしゅう

307 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 01:09:10

>>305
（*´Θ｀）ﾉ゛Ω　お餅？ありがとうでしゅう

308 ：【大凶】【1299円】：2009/01/01(木) 01:18:07

謹賀新年！

309 ：【ぴょん吉】【188円】株価【45】：2009/01/01(木) 02:39:39

賀正

310 ：【豚】【899円】：2009/01/01(木) 02:42:17

(*＾Θ＾)ﾉﾞ

311 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 04:54:36

ファイアーウォールのログに、
Version 2 Multicast Listenerっていうのが大量にあるんだけど、
これはなんなのですか？

312 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 06:36:30

【使用OS】　　　　　『WindowsXP』
【PCスペック】　　　『CPU：1,699 MHz 、メモリ：504 MB』
※CPUが何を指すものなのかわかりませんでした、違っていたらすみません

【使用ブラウザ】　　『IE7』　
【Microsoft Updateの更新の状態】　『正規のMicrosoftソフトウェアにて
“必要な作業があります”と表示されるものの、見本のような画面にならず
ActiveX コントロールのインストールが完了できていない状態』

【セキュリティソフトと年式】　　　　『初期状態のまま４年近く』
※何を使っているのか、いないのか、わかりません

【その他スパイウェア対策ソフト】　『ありません』
【回線の種類・ルータの有無】　　『ADSL』

【具体的な症状】　『niftyのオンライン無料スキャンを実行したところ、
“Trojan-Downloader.Java.Open Connection.ak”というウイルスが発見され、
他４つの感染ファイルはいずれも“C:\Documents and Settings\Owner\
Application Data\Sun\Java\ Deployment\cache\javapi\v1,0… ”と続く
ものでした。パソコンの動作不具合などの、目立った症状はありません。』

【過程と措置】　　『スキャンで感染ファイルと判断されたものを
パソコン内から削除し、再度スキャンしたところ、何も検出されませんでした。
これでウイルスをちゃんと排除できたのか不安です。』
【その他】　　『パソコン内で作ったHTMLファイルをWeb上で公開していた
のですが、それらを見た閲覧者さんが感染してしまうということは、
このウイルスの場合あるのでしょうか。
ちなみにサイト関連のファイルは一つも感染していませんでした。
そもそも“Trojan-Downloader.Java.Open Connection.ak”というものが、
どういったことを引き起こすウイルスなのか、お教え頂きたいです。
初心者未満の質問で申し訳ないのですが、是非ともよろしくお願い致します。』

313 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 09:21:51

>>301
リカバリしてもパケット送信は続いているってことは、
出荷状態で付属のソフトが何らかの通信をしているとしか考えられない
心当たりのあるソフトの動作を停止してみては

>>311
マルチキャストリスナー、ってことだから、使ってるソフトウェアのレポートでもどっかへ送信してるんじゃないか

314 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 11:00:10

セキュリティーソフト体験版が何度もつかえるけどいいの?

315 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 12:28:27

（*´Θ｀）ﾉ゛　

316 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 12:51:20

>>315
(*＾Θ＾)ﾉﾞ

317 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 13:34:24

avira free
spyware terminator
pctoolfirewall
（すべて最新版）
PCSecurityTest2008の結果が
上から
100
80
50
でした、現状で全て100にする設定があれば教えてください。

318 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 13:35:55

　　　　＿
　　　　/　　ヽ
　　　　（*･e･）
　　　（＿＿＿）
　　　（　　　　　）
　|￣◇￣￣￣◇￣|
　￣ ◇￣￣￣◇￣
　　 ◇　 ● 　◇
　　　 |＿＿＿_|

319 ：【大吉】【1748円】株価【45】：2009/01/01(木) 14:21:35

おめ

320 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 14:44:40

ポートがきちんと閉じられているか確認したいのですが
nmap以外に確認できる方法ありますか？

321 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 15:25:28

>>320
しーるどアップ

322 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 17:29:50

>>320
Symantecのサイトとかで確認できたんじゃないかな？

323 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 20:08:02

spybotとかウィンドウズアプデトとかのサイトにアクセスできなくなったんですが
これはすでに何かスパイウェアが入っているということなんでしょうか･･･
駆除したいけどできない。。。

324 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 20:12:09

他のサイトにはアクセスできるってことか？
とりあえずタスクでも起動して見覚えがないもの起動してたらあげてみれや

325 ：八頭 ◆YAGApwSaEw ：2009/01/01(木) 20:43:30

>>323
>>323
ネカフェで、使用中のセキュリティソフトの「最新定義」をDLしてくるとか
Malwarebytes' Anti-Malwareインストーラ
ttp://www.malwarebytes.org/mbam.php
同最新定義
ttp://www.gt500.org/malwarebytes/database.jsp

326 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 21:38:21

>>321
1000番ちょいしか確認できないんですよね。
どうも不安で。

>>322
以前は確認できてたんですが
今は、サービスが変わったのかポートの確認はできなくなってるんですorz

327 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 21:56:39

>>326
ここはどう？
ttp://www.planet-security.net/index.php?xid=%25F7%2504T%25BDP%2592nD

328 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 23:16:40

>>327
そこも大事な所しか調べてくれないですねorz
全ポート調べるサイトが少ないということは
全部調べる必要性はあまりないってことなんですかねえ。

329 ：名無しさん＠お腹いっぱい。：2009/01/01(木) 23:32:56

>>328
Audit My PC - Firewall Test

http://www.auditmypc.com/

ここは一応何回かやれば全部できるっぽい。

っぽいというのは、やったけど結果が表示されなかったｗ

330 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 00:28:18

【使用OS】xp sp3
【PCスペック】core2 6600
【使用ブラウザ】chrome
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】ウィルスキラーゼロ

【回線の種類・ルータの有無】ADSL/無線LAN BUFFALO AirStation

【具体的な症状】
昨日上記セキュリティソフトを購入し、インストールしたところ、
一部webサイト(ヤフオクなど)の閲覧が極端に重くなりました。
リンクをクリックしてから次画面表示まで30秒以上かかります。
設定で早くできるのか、こういうものなのかわからないのです。
設定で早くなるとしたら、どこをいじれば良いか教えてください。よろしくお願いします。

331 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 00:39:52

専用スレあるんだからそっちで聞けよ。

332 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 00:53:06

>>330
アンインストール

333 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 01:59:29

>>328
ここは？
ttp://www.pcflank.com/

334 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 03:01:47

>>328ではないけれど興味有るので･･･。

>>333
実際できた？
スタート押してIPでてきてその後もう一回ボタン押してから進まない。

335 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 08:24:30

このスレッド違いと思うが質問させてくれ。
空港にて、初めて無線LANを使い始めたが、特に面倒くさい設定を
することなく接続できました。

パソコンの本を見ると「暗号化の設定」「WPAに変更」と書かれていますが
２ちゃんねるの閲覧・書き込みだったら特に設定しなくても問題有りませんよね？

336 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 10:20:22

自分で調べられるだろ

337 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 12:59:23

>>334
俺も進まん。
うーんよさげだったんだがなあ。

338 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 13:00:34

>>316
（*´Θ｀）ﾉ゛　

339 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 16:55:41

【使用OS】　　　　　『2000 SP4』
【PCスペック】　　　『CPU：PenM　1.4GHz 、メモリ：512MB』
【使用ブラウザ】　　『IE6』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　『ノートンInternetSecurity2005』
【その他スパイウェア対策ソフト】　『発症後にAd-Ware2008非常駐』

【回線の種類・ルータの有無】　　『固定時：CATV、無線LAN／移動時：ｅｍ』

【具体的な症状】　『起動条件は特定できていませんが、gvmkwqqauqidというタスクが
　　　　　　　　　　が走り、それが起動すると画面左上に点が表示されます。
　　　　　　　　　　その点を右クリ→プロパティで見ると中国語サイトのURLが出ています。
　　　　　　　　　　裏でサイトをどんどん開いているらしく、ノートンがDownloder系の
　　　　　　　　　　ウィルスを頻繁に検知するのと、CPU負荷が上がって動作が遅くなっています
　　　　　　　　　　問題のタスクに表示されるサイトは、いずれも中国のものでオンラインゲームの
　　　　　　　　　　時やアダルトサイトです』
【過程と措置】　　『先日ネット上の画像を保存する祭、画像とは別に「この言語をインストールしないと
　　　　　　　　　　正常に表示できません（中国語）」というメッセージが出たため、危険に思い画像の保存を中止し
　　　　　　　　　　そのメッセージも「いいえ」を選択するつもりが誤って「はい」を選んでしまいました。

　　　　　　　　　　ノートン、Ad-Wareを最新版の定義にしてスキャンするも解決せず。
　　　　　　　　　　取り合えずタスクマネージャを見ていて、問題のタスクが起動したら、強制的に終了させています』

340 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 17:04:08

リカバリした方が楽だと思うが・・・

341 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 19:28:03

http://www.subculture.com/backdoor.html
このサイトを踏んでしまったのですがヤバイでしょうか・・・

342 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 19:54:16

スレ違い。
調べてみるとブラクラみたいだね。
マルウェアが仕込まれるとか書き込みもあったから、早々にスキャンかけた方がいいかも。

これに懲りたら、ブラウザ変更＋むやみにリンクは踏まないことだね。

343 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 19:57:23

いつも思うけどこのスレにたどり着けて質問ができるんだったら
その前にもっと自己防御をちゃんとしろよ
セキュリティはお前が思う以上に重要だということに気づけ
やられてからじゃ遅いんだぞ
エロサイト巡りする前にもっと勉強しろ

344 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 20:18:48

>>334
少し待たないと結果でないよ

345 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 20:55:22

>>338
(*＾Θ＾)ﾉﾞ

346 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 21:37:33

バカボンだけど
今はちゃんと就職してる
家だけ買ってもらえたらいいわ
生前分与だっけ？それにするって今から言われてる

347 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 22:04:47

いまだにsubculture.comとjodi.orgが何なのかもわからない馬鹿がいるのか

348 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 22:55:48

>>344
5分くらいじゃだめ？

349 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 23:19:00

>>313
付属ソフトで削除できるものはすべて削除し、タスクマネージャーのプロセスで
停止できるものをすべて停止させましたが変化はありませんでした。

あとpacketyzerでパケットを監視してみたところ、特に異常な変化が見られませんでした。

350 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 23:37:22

>>349
vistaでしょ？
vista使ってないからわからないけど。これやったら？
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/949vistav6rm/vistav6rm.html

351 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 23:56:26

>>350
すいません、XPです。

352 ：名無しさん＠お腹いっぱい。：2009/01/02(金) 23:56:42

【使用OS】　　　　　 Windows Vista Home Premium SP1
【PCスペック】　　　 CPU：Core2Duo メモリ：2GB
【使用ブラウザ】　　IE7
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】　　　　ウィルスバスター（プレインストール。他のフリーのものを導入予定。）
【その他スパイウェア対策ソフト】　なし（SpyBotなど導入予定。）
【回線の種類・ルータの有無】　　CATV　ルータ無

【質問】
家に地元業者のCATVインターネットの回線を引いて、一台のPCを有線で接続しようとしています。
CATVインターネットではグローバルIPアドレスが設定されます。
直の接続だと怖いので、PCでパケットフィルタリングの設定をするか、
ルータを入れてパケットフィルタリングするか検討中です。

「一台しか接続しない」「有線」「PCでパケットフィルタリングを行う」という条件で、
ルータを導入するメリット/必要性はありますか？
また、ウィルス以外で、パケットフィルタリングの他に考慮すべき事（ルータを導入した方が良い事）が
あったら教えてください。

353 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 00:07:54

>>351
それは失礼しました。
PFWログでどのソフトがとか、
どこに送信しようとしていたとか書き込むと
具体的なレスがあるかも。

354 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 00:17:49

質問させてください。

P2Pでウィルスに感染するとメールの内容もすべて流出してしまうようですが
Outlookでの送受信が流出するのですか？

InfoseekやYahooなどのフリーメールでの送受信も流出してしまうのですか？

355 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 00:40:23

>>352
セキュリティ面から言えば、特に導入する必要性もないかな・・・
自分の場合は、フレッツ接続ツール使うのが嫌だから導入してるけど。
>>354
前者は、保存しているメールをzipで圧縮して流出させてしまうってトロイなら聞いたことが・・・
後者の方は、アカウントのパスワードとか盗まれたらあるかも。

356 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 00:44:07

>>355

354です。
助かりました。
有難う御座いましたm(_ _)m

357 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 01:06:37

>>353
どこを見ても異常なパケットを送信するようなプログラムが見当たりません。
Yahooのトップを開いた直後にコマンドプロンプトでnetstat -eで状態を見てみると、

　　　　　 Received　　　Sent
bytes 4508678 391049
unicast 6061 4862
non-unicast 117 111
discards 0 0
errors 0 14
unknowb 0

こんな感じで特に異常は見られません。
しかしこのときにコントロールパネル>ネットワーク接続>ローカルエリア接続の状態を見ると、

送信パケット：674309868073
受信パケット：3701

いつもだいたいこんな感じです。

358 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 01:36:43

　　　　　＿＿＿_∩＿∩
　　～／　　　　　　・　・＼
　　　（　　　　　　　　 ∀ 　）　　
　　　　＼／＼／＼／＼／

359 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 05:58:35

無料で、ウィルス対策だけできるソフトを複数教えてください。
スパイウェア対策などはいらないです。

360 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 08:06:24

AVG Avira avast スパイウェア対策付いてるのもあるけど

361 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 08:52:30

>>359
ウイルス対策って「手動による検出のみ」「手動による検出と駆除」「自動検出と駆除」があると思うが、
特に「手動検出のみ｣「手動検出と駆除のみ」は星の数ほどあるから、
こういうのが好み、みたいに指定しないと無理

362 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 09:37:21

>>359
自分で調べられないのなら使うな。
調べることもできないような人間に、フリーのセキュリティソフトが扱えるとは思えん。

363 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 14:13:38

VirusTotalには、ファイルの検体が送れますが、同じような感じで、
レジストリの検体をいろいろなウイルスソフトで調べることはできますか？

SUPERAntiSpyware　FreeEditionで、Cドライブ検索をしてたら、
あるレジストリが悪質なAdwareとして検知されました。誤検知かも
しれないので、他のソフトでも調べたかったのですが、ファイルと違って、
そのレジストリだけ手軽に調べることができませんでした。結局
そのレジストリを消して今のところ問題がないのですが、今後のために
お聞きしています。よろしくお願いします。

364 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 15:20:36

質問です。
ルータを使えばファイアーウォールは要らないんですか？

365 ：!omikuji !dama：2009/01/03(土) 15:39:51

何が通信してるかマウス触っただけで
わかる超能力を持ってるならFWなくてもいいんじゃない

366 ：名無しさん＠お腹いっぱい。：2009/01/03(土) 22:04:43

>>357
LANボードのパケットのみ異常数値なら…って、なぁ。そんなにすごいパケを送信していたら
通信機器がわからないけどモデムとかの送受信LEDとか反応したままになるとか、
モデム等のログにも記録が残ると思うのだが、その辺はどうよ。

367 ：名無しさん＠お腹いっぱい。：2009/01/04(日) 02:04:04

【使用OS】　　　　　『XP SP2
【使用ブラウザ】　　『ｽﾚｲﾌﾟﾆﾙ』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　『NIS 2007』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光で有線ルーター使用』

ｺﾏﾝﾄﾞﾌﾟﾛﾝﾌﾟﾄのnetstat -anoで、
このような結果が出たんですが、
2337～2339、2345ポートはトロイの木馬が使用すると聞きました
これらはトロイでしょうか？

TCP 192.168.11.2:2337 202.181.96.228:80 TIME_WAIT 0
TCP 192.168.11.2:2338 202.181.96.228:81 TIME_WAIT 0
TCP 192.168.11.2:2339 202.181.96.228:81 TIME_WAIT 0
TCP 192.168.11.2:2340 202.181.96.228:80 TIME_WAIT 0
TCP 192.168.11.2:2345 202.181.96.228:80 TIME_WAIT 0

368 ：名無しさん＠お腹いっぱい。：2009/01/04(日) 02:08:47

TIME_WAIT 0だから気にしなくていいべ

369 ：名無しさん＠お腹いっぱい。：2009/01/04(日) 02:40:17

BUFFALOの無線lanアクセスポイントを買ってきました。
ttp://buffalo.jp/products/catalog/network/wca-g/

質問なんですが、知らない他人がこのアクセスポイントにアクセスしないようにする方法がわかりません。
マニュアル見ましたがありません。
どうしましょう

370 ：名無しさん＠お腹いっぱい。：2009/01/04(日) 03:04:29

>>367
XPの場合は通信の際に1024番ﾎﾟｰﾄから5000番ﾎﾟｰﾄまでを
順番　

371 ：370：2009/01/04(日) 03:13:24

に使って通信を成立させていく。たまたまそのポートを使った通信が目についただけだと思う。
202.181.96.228のサイト見たみたけど普通のサイトだったし。

372 ：名無しさん＠お腹いっぱい。：2009/01/04(日) 05:05:41

>>369
ttp://bb.watch.impress.co.jp/cda/shimizu/4007.html

373 ：名無しさん＠お腹いっぱい。：2009/01/04(日) 08:55:39

>>369
AirStationならAOSSボタンあるべ？
あれ押すだけでバッチシだ。
わかりやすいのはセキュリティランプが点灯してればOK。点滅や消灯はNG。
あとはクライアントマネージャーで確認しる

374 ：名無しさん＠お腹いっぱい。：2009/01/04(日) 16:23:24

テンプレ不使用ごめんなさい・・
キンタマ等の流出はEFSによる暗号化でほぼ防げるのでしょうか？

375 ：名無しさん＠お腹いっぱい。：2009/01/04(日) 17:19:11

>>374
キンタマ関連はスレ以上に板違い

376 ：363：2009/01/04(日) 17:42:24

どなたか、答を知りませんか？

377 ：名無しさん＠お腹いっぱい。：2009/01/04(日) 18:00:00

レジストリの投稿審査は心当たりがねえが……
まあ、問題ないならいいんじゃないかと思う。

最近のアンチウイルスはスパイウエアにも対応していたと思うんだけども
なんなら、SPYBOT か SpywareBlasterでも入れて免疫掛けて置けばいいんじゃないか？
あとは最適化ソフトでも使ってみるとか
海外製のようだがこんなソフトがある。一応紹介まで。
ttp://www.forest.impress.co.jp/article/2008/02/07/glaryutils.html
ttp://www.forest.impress.co.jp/lib/sys/instmng/instsupt/glaryutils.html

378 ：363：2009/01/04(日) 18:53:19

>>377
ありがとうございます。ファイルのように、レジストリーキーごとに
ウイルスソフトにかけることもできませんものね。。。

379 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 11:02:35

【使用OS】　　　　　『xp sp2』　
【PCスペック】　　　『CPU：celelon　GHz 、メモリ：　MB』
【使用ブラウザ】　　『sleipnir』　例、Firefox 3
【Microsoft Updateの更新の状態】　『通知のみ』　
【セキュリティソフトと年式】　　　　『avast』　
【その他スパイウェア対策ソフト】　『spy bot』

【回線の種類・ルータの有無】　　『ADSL』

【具体的な症状】
【過程と措置】
sleipnirで2ちゃんを見ていたら突然IEのウィンドウがいくつも開き始めました。

閉じても閉じてもまた新しいウィンドウが開き続けるので、
おかしいと思い、タスクマネージャーを開きました。
↓
slepnirをタスクの終了をクリックして強制終了させると
IEのウィンドウが開き続けるのがとまりました。

これはウィルスでしょうか？
ウィルス以外でこういうことが起こることってありますか？

380 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 11:17:02

>>379
「ブラウザクラッシャー」でぐぐれ

381 ：379：2009/01/05(月) 12:06:03

>>380
ありがとうございます。
ブラウザクラッシャーって2ちゃんのレスに貼られているURLを踏んだりすると
なるやつですよね？
今回はURLを踏んだ覚えがないのに突然開きだしたからびっくりしてしまいました。
slepnirを使用していたのにIEでウィンドウが開きだしたのも謎で…。

ちなみに次々に開きだしたページは、
「http://www2.2ch.net/2ch.html」もしくは「http://menu.2ch.net/bbsmenu.html」
でした。

ウィルスの可能性は低いと見ていいのでしょうか？

382 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 12:08:46

ブラクラよりアドウェアを疑うのが妥当かな。

383 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 12:43:43

アドウェアで2chが開くわけないだろｗｗ

384 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 13:01:18

ああ２ちゃんねるかｗ
わりごめんｗ

単なるいたずらだべ

385 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 16:53:19

ウイルスバスター2008の体験版が切れたので新しいセキュリティソフト入れようと思うのですが
とにかく軽くて安心のソフトだとどれがオススメですか？　有料でも無料でも構いません

386 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 18:07:21

AntiVir Premium+CIS+スパイウェア対策いくつか

自分で調べる気ないならカスペの総合のやつでもいれとけば？
糞重いけどそれなりに守ってくれるんじゃね？

387 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 19:11:08

初心者です
イマイチ分かってないんですが、P2P上でよく流出させる人いますが
普通はキャッシュかダウンロードファイルだけの共有ですよね
なんで流出なんてのが起こるんでしょうか？

388 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 19:26:56

ウイルスがご丁寧に、イロイロなものをzipファイルにして
ｐ２ｐ上に流すから。

389 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 19:30:16

>>387
単純なのは
流すのは指定されたところにおかれているファイル
ってことはその設定が変われば？
たとえばマイドキュメントとかに設定されたら？
あとはデフォのインストール先のオフィス系ソフトのデフォの保存場所これとかなら？

こんな単純なものじゃないだろうけど
結局は同一PCに保存してあればウイルス踏んだときに流出させる可能性はある

390 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 20:19:29

>>388
>>389
理解しました、あざーす

391 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 22:48:43

>>385
あまり参考にならないと思うが、貼っておきます。

http://www.the-hikaku.com/security/hikaku.html?gclid=CPfw1tXn6ZcCFQwcegodqz0JCw

軽さならばESS、NIS2009かな。

392 ：名無しさん＠お腹いっぱい。：2009/01/05(月) 22:53:05

ほれ、参考にせい！

http://www.the-hikaku.com/security/hikaku.html?gclid=CPfw1tXn6ZcCFQwcegodqz0JCw

393 ：385：2009/01/06(火) 01:18:55

>>386
>>391=392

ありがとう

394 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 08:12:41

(;ﾟ;Ж;ﾟ;)ﾉｼ

395 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 14:25:45

>>394
何その顔文字、ふざけてるの？

396 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 15:23:36

【使用OS】　　　　　 Windows Vista Home Premium SP1
【PCスペック】　　　富士通製デスクトップ　CPU：Core2Duo メモリ：2GB
【使用ブラウザ】　　IE7
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】　　　　ウィルスバスター
【その他スパイウェア対策ソフト】　なし
【回線の種類・ルータの有無】　　光回線をルータ経由で使用

【質問】
どこで質問すればいいか微妙な質問で申し訳ないのですが、
久々に実家に帰ってきてPCを使おうとしたところ、ログイン時のパスワードを忘れており
実家のPCが使えない状態になってしまいました。
調べてみたところ、ophcrackというソフトを利用すれば、Vistaでもパスワードが解析できるとの事で
早速↓のサイトにしたがってVista用をダウンロードし、USBメモリで起動させましたが、
http://gigazine.net/index.php?/news/comments/20070816_ophcrack/
起動しGUIも表示されるのですが、GUI中に文字が全く表示されない状態になって利用できません。
Windows2000の自作PCでは同じUSBできちんと表示されるのですが、
メーカーPCを対象に使う際には何らかの設定をしないといけないものなのでしょうか？
どなたかご存知でしたら教えてください。
また、質問に相応しい場所がもっと別でしたらそちらも教えてください。

397 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 15:42:37

PCを再起動したら急に、ノートンが起動しなくなり、
Ｃドライブもエラーが出て開かなくなってしまいました。（中身はある？模様）
システム復元しようとnextで進んでいっても途中のnextから反応しません。
System Idle Processがずっと99になってるのは関係あるのでしょうか・・・

作業中でしたので、とにかく早く復旧したいのですが、
ウィルスか何かに感染したのでしょうか？
この文は違うPCから書いているのですが・・・
どうすればいいのでしょうか？よろしくお願いします。

398 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 16:05:43

System Idle Process←ググれうんこ

399 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 17:31:51

>>345
（*´Θ｀）ﾉ゛

400 ：397：2009/01/06(火) 18:05:23

スパイウェアが原因だったみたいです。
セーフモードで駆除したら直りました。
突然のことでパニクっていろいろ試さずに書き込んでしまいました。
すみませんでした。

401 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 18:40:21

12月末頃から自分のホームページのindexにトロイの木馬をDLさせられる文字列が勝手に書き加えられる現象が起きています。

使用レンタルサーバがktkr.netとsound.jpで、更新の為にFTPを使ってます。

これってFTPのハッキング？
対策の仕方が全然分かりません。FTPパスワード変更だけで防げるものではない気がします。気がするだけですが。

詳しい方教えて下さいお願いします。

402 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 19:32:56

お願いします。

【使用OS】ＸＰ
【PCスペック】CPU：１．９Ｍｈｚ、メモリ：　１ＧＢ
【使用ブラウザ】ＩＥ７
【Microsoft Updateの更新の状態】自動更新　たまに手動で現在最新
【セキュリティソフトと年式】ノートン　インターネットセキュリティー２００９
【その他スパイウェア対策ソフト】Ad-Aware
【回線の種類・ルータの有無】光フレッツ

【質問】
２ｃｈで書き込んでいたら
丸見えと言われました。
「さっきからJaneで開いて見ている奴丸見え」と。
また、「＊＊＊フォルダは削除した方がいいよ」とも言われました。
個人のPCのファイルが丸見えになることがあるのでしょうか？
ウイニーなどのソフトは使用していません。
ウイニーさえ入れなければ安全と思っていましたが
そうではないのでしょうか？
いたずらとも思えないので不安です。
どなたかご教示願います。

403 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 19:53:07

>>402
釣りｗ

404 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:01:34

>>403
いや
それが三人ぐらいに同時にいわれたもんで
気になってるんです。
Jane使ってるのも当たってましたし

405 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:04:54

>>404
どこのスレか誘導して

406 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:12:48

>>405
ここですね
http://tsushima.2ch.net/test/read.cgi/news/1231236932/l50

言われたときのスレはこれ
倉庫行きですが
http://tsushima.2ch.net/test/read.cgi/news/1231026097/l50

407 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:16:13

>>406
ニュー速でか
jane使ってる・・・こんなのかなりの数居るよね？
それで言われたフォルダはマイドキュメント内は当たり前と・・・

408 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:27:42

（´・ω・） …

142 ：すずめちゃん(東京都)：2009/01/04(日) 10:04:22.48 ID:O1uQC0HX
さっきからFirefoxとJane開いてココ見てるヤツ
丸見えだぞ

137 ：すずめちゃん(埼玉県)：2009/01/04(日) 10:02:15.81 ID:4RabeAXw

質問ですが
ウイニーさえ入れてなければ大丈夫なんですかね？
それとも知らずのうちにウイニーが入ることもあるんですか？

140 ：すずめちゃん(東京都)：2009/01/04(日) 10:03:01.61 ID:HluuBzST
>>137
今丸見えだよ

188 ：すずめちゃん(宮城県)：2009/01/04(日) 10:37:34.41 ID:fiwc1Vkp BE:104997694-PLT(12203)
http://img.2ch.net/ico/revo.gif
>>137
ロリフォルダは消しておいたほうがいいぞ

409 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:31:27

すいません
↓のスレで
http://tsushima.2ch.net/test/read.cgi/news/1231220188/
>>7に書いてあるscrという拡張子を踏んでしまったのですがこれってウイルスですか？
ウイルスならどのようなもので感染確認方法があれば教えてください。
一応ESETというウイルス対策ソフトは入れてあってアップデートしているのですが…

410 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:35:39

ロリフォルダあるの？
それ人に貰ったファイルとかか？ｗ

411 ：402：2009/01/06(火) 20:43:31

>>408
これ言ってるの違う人ですよね。
東京と宮城

丸見えなんてできるんですかね？

412 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:45:45

>>411
完全に釣り。
男なら炉利フォルダの1つや２つくらいあるもんだし
スレ違いな上に初心者丸出しの質問なんてされたら、誰でも煽りたくなるだろ。
>>409
自業自得

413 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:46:22

>>411
見えてないから安心しろ
だがロリ画像を上げまくってると逮捕される可能性はゼロではないから気をつけろ

414 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:47:51

>>412
みんなでつるんでるんですかね？
チームワーク良すぎるなあ
142がリアルだったので

415 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:47:55

>>411
お前2ch初心者か？
どう見たって適当かましてるってわかるだろ
この手のレスも初めてなのか？それでニュー即みてんのか。

416 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:49:05

>>409といい>>402といいニュー即は酷いなｗｗｗ

417 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 20:53:36

>>415
２ｃｈは長いですが
ニュー速はたまにしかいかないもんで・・・
少し安心しました。

418 ：401：2009/01/06(火) 21:14:08

( ；ω；)

419 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 21:14:12

完全な釣りだろ
でもロリフォルダは作るなよ？そのうちやばくなるんじゃなかったっけ？
P2Pしないで普通の使い方ならば
WUをちゃんとして、まともなセキュリティソフト入れてる限り
丸見えになる確率はほぼないだろうね、人から貰った変なソフトとか・・・つかわなきゃ

>>412
ロリフォルダはない
エロフォルダはある

420 ：402：2009/01/06(火) 21:18:47

>>419
説得力のある説明
ありがとうございます。

421 ：409：2009/01/06(火) 21:23:16

一応山田オルタと山田は見てみたが大丈夫っぽい
いろいろオンラインスキャンしてみたが何も感染してないっぽいんだけど何だったんだろ？？
ウイルスソフトも何も反応しなかったし…

422 ：402：2009/01/06(火) 21:39:48

>>419
で、
P2PとWUってなんでしょう？

423 ：402：2009/01/06(火) 21:43:12

>>412
>>413
回答ありがとうございました。

424 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 21:48:22

>>422
P2P=ピアツーピア、正しくはないけど最近では
ウィニーやシェア等のファイル共有ソフトを指すことが多い
WU=windowsupdateの略

425 ：402：2009/01/06(火) 21:50:10

>>424
理解できました。
ありがとうございます。

426 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 23:02:07

この板にはじめて書き込みます。

ノートンアンチウィルス(Ver15)に関係する質問はどこですればよいのでしょうか。
ノートンインターネットセキュリティのスレッドはありますが、アンチウイルスのスレッドは探したのですがわかりません。

メタ質問なのでテンプレどおりではありませんが教えてください。
どうか宜しくお願いします。

427 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 23:14:00

(;ﾟ;Ж;ﾟ;)ﾉｼ

428 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 23:26:05

NISのスレでも聞けば答えてくれると思うけど。

429 ：名無しさん＠お腹いっぱい。：2009/01/06(火) 23:29:58

>>401
パスの変更は意味あると思うけどね。
鯖側の対策がメインだろうからなあ……
ユーザー側としちゃ自分のPCが感染してないか、
手持ち以外にも、Bitかカスペ、ノートン辺りでスキャンしてみたらどうだろう。
あとはアクセサリとかブラウザとか、FTPソフトも含めて、更新は完全だったかとか

そんくらいかな？
あとまあ、これだと決め付けてるわけじゃないが参考になれば
ttp://www.yomiuri.co.jp/net/security/goshinjyutsu/20081226nt0b.htm

430 ：401：2009/01/07(水) 00:39:30

>>429
一回感染してしまったのでスキャンして駆除はしました。それ以来は踏まないようにしてます。
書き加えられてる時間帯がPC起動外なので、サーバ側に問題があると思ったんですが、サーバに問い合わせてみてもサーバからウィルスは検出されなかったらしいです。
とりあえずパスワード変更して様子見ですかね。ありがとうございました。

全世界で起こっていると聞いて少し安心。

431 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 00:52:05

>>430
それトロイとか残ってるかもね
駆除とかではなくリカバリまたはクリーンインストールをお奨めします
一度踏んだら重要な作業していたPCは徹底的にね

432 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 01:52:59

>>430
サーバ上にウイルスがいなくてもセキュリティホールが放置されていれば書き換えられる。
そもそも、そういう問い合わせに対して「サーバ上でウイルス検出されない」というピント外れな
回答返してくるレンサバは解約だな。俺だったら。

433 ：401：2009/01/07(水) 02:20:38

FTPパス変更で解決したみたいです。でも暫定です。
>>431
今使ってるPCはあと数日でおさらばなので、訪問者に感染させないように、と言うのが第一優先でした。
重要な作業はしてないのでひとまず・・・これで良いのか？
>>432
正直、単にパス抜きされた可能性もあるので(8ｹﾀの数字のみでした)
うん、なんて言うか、個人のサーバには頑張って欲しいんだ・・・と言う馬鹿がここに一人

ある程度抗体がついたと思えば良かったのかも知れません。ありがとうございました。

434 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 05:49:14

【対策ソフト】期限切れノートン

上記のことと関係する話かもしれませんが
ある風俗店のサイトを見ていたらブラウザの挙動が突然おかしくなり白くなって固まったので
とりあえずページは閉じたのですが、ノートンがwJQs.exeがネットワークに接続しようとしていますと
警告がしてきたので許可せず、ぐぐってウイルスの類だと思い
トレンドマイクロで通常のオンラインスキャンしたらなにも見つかりませんでした。
なのでtempフォルダにあったexeファイルを削除しパソコンを閉じました
パソコンの挙動におかしな点はないのですがウイルスに感染してる可能性はあるでしょうか？

他の風俗店のページでもウイルスがあったらしいし上の記事ですと
まともなサイトでもテロにあってるようなので
いずれにせよちゃんと対策ソフトを入れないといけませんね

435 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 06:04:21

http://security.hikaq.com/

436 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 06:16:59

パニョ

437 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 08:04:06

とある事情によって、特定のポートが開放されたIPを24時間外部にさらす必要が出てきました。

無線LANで接続された複数のPCうちの一台でポート開放が
必要な特定のサーバーソフトを常時起動させたいのです。

この無線LANに接続してるPCにはすべてAvast!がインストールしてあるのですが、
セキュリティ的にどれほどの脆弱性があるのでしょうか？

サーバーソフトを動かすマシンは個人情報にかかわるものはまったくないのですが、
同一の回線を使う家族のPCなどにはたくさんの個人情報が入ってます。

知識のある人が悪用しようとした場合、家族のPCまで乗っ取られ中の情報など盗まれる可能性などはあるのでしょうか？
また、その場合どういった対策をすればいいのかご教示いただきたいです。

よろしくお願いします。

438 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 08:12:00

>>437
いまいち分からないけど
普通無線だろうがポートはローカルIPごとに開放できるだろ？
何で完全開放？
Avast!にはFW機能はないよねってことはOSのFWか
一概にはいえないけどFWきってなきゃ普通にのっとられる危険性は低い

ただしどれだけ万全にしてもヒューマンエラーは回避できないから
マルウェアを自分で実行とかならどの道感染確率は高い

439 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 08:43:52

>428
サンキュー

440 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 08:46:28

>>438
わかりました。
とりあえず知りたいことは知れたので大丈夫です。

ありがとうございます。

441 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 15:04:54

>>438
ルーター噛ませてそのPCだけDMZに指定しとけば良いのでは？
後はルーターが処理してくれる
WANから勝手に家族のPCにアクセスされることは無い

442 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 16:49:55

【使用OS】ＸＰ
【PCスペック】CPU：１．９Ｍｈｚ、メモリ：　１ＧＢ
【使用ブラウザ】ＩＥ７
【Microsoft Updateの更新の状態】自動更新
【セキュリティソフトと年式】
【その他スパイウェア対策ソフト】
【回線の種類・ルータの有無】光フレッツ

443 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:13:35

【使用OS】ＸＰ　SP3
【PCスペック】CPU：Athlon 1500+、メモリ：256MB
【使用ブラウザ】ＩＥ７
【Microsoft Updateの更新の状態】自動更新
【セキュリティソフトと年式】ウイルスバスター2008
【その他スパイウェア対策ソフト】なし
【回線の種類・ルータの有無】光フレッツ
初心者ですよろしくお願いいたします
【具体的な症状】
12月下旬より
・ホームページなど見ているとき、さわりもしないのに画面が勝手に上下に
　スクロールする
・年賀状ソフトで印刷かけようと枚数設定を1にしたのに勝手に3や8などに
　数字がかわってしまうなど
なにかに感染しているのでしょうか？対処法はどうしたらよいか
よろしくお願いいたします。

444 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:15:13

>>443
マウス不調とかっていうオチはない？

445 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:20:59

>>443
>【PCスペック】CPU：Athlon 1500+、メモリ：256MB
察するにノートだろ。

大方キーボードに水ぶっ掛けたんじゃねえのか？
修理やもって行け。

446 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:24:20

>>443
320 名前：名無しさん＠お腹いっぱい。[] 投稿日：2009/01/07(水) 16:03:25
誰か親切なかた、おしえていただきたいのですが。最近以下の症状がでて
困っています。
（症状）
・ホームページなどを見ているとき、さわりもしないのに画面が勝手に
　上下にスクロールする
・年賀状作成ソフトで印刷かけようと枚数設定を1にしたのに勝手に
　3や8などに数字がかわってしまう
これはなにかに感染しているのでしょうか？また対処法はどうしたら
いいでしょうか　よろしくお願いいたします

これネタじゃなくて本当だったのねｗ

447 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:28:49

ちなみに水ぶっ掛けると成るんだよ。
次第に症状悪化。

起動時に「ピー」とかいい出したりしてなｗ楽しいぞｗ

448 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:38:33

>>443 です
ネタではありません、ちなみに6年ほど前のデスクトップです。

>>443 さま　ありがとうございます。　たしかにマウスは
すこし調子わるいのですが、マウスを一度かえてみましょう。
他は問題ないでしょうか？

449 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:41:35

>>444 さま　ありがとうございます。　たしかにマウスは
すこし調子わるいのですが、マウスを一度かえてみましょう。
他は問題ないでしょうか？

450 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:41:59

【使用OS】　　　　　『Vista Home Premium sp1』
【PCスペック】　　　『CPU：　1,80GHz 、メモリ：2,0GB』
【使用ブラウザ】　　『IE7,0』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　『ウィルスバスター２００９』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『光回線でルーター使用中』
【具体的な症状】　『PCの電源をONにしてからショートカットや壁紙が出てくる前の
　　　　　　　　　　　　画面が真っ黒のところで、左上に小窓みたいのが一瞬出てくるんですが
　　　　　　　　　　　　中身も真っ黒で凄く気になってます。大きさは年賀状を二等分して、
　　　　　　　　　　　　それを縦長のようにしたような感じです。』
【過程と措置】　　『今PCを起動するとそれが出てきました。』
【その他】　　『あと、ウィルスバスターのクイックを検索をしたときに、いつも
　　　　　　　　　Cookie_Overtrue　Cookie_Atdmt　Cookie_DoubleClickの３つが
　　　　　　　　　検出されて、危険度が中なんですが、これらは本当に危険なんでしょうか？』

451 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:43:18

デスクなら
キーボードのドライバじゃねえか普通？

452 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:46:15

>>450
そのウインドウの名前は？

ちなみにバスタに検出されるCookie系統はTracking Cookiesだ
ブラウザのキャッシュを完全に消せば簡単に消えるよ。
ちなみにブラウザのプライバシー設定で遮断すれば出てくることは無い。
大した問題でも無いので、放置でもいいんじゃねえかな。

453 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:52:40

>>449
……変えてみましょう？
変えなくても別にいいですが？

454 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:56:25

釣りだろ。ほっとけｗ

455 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 17:58:25

>>451
なるほど

>>452
一瞬で消えたのでウィンドウの名前のところは見てなくて、
今再起動してみたら、さっき映ったのが表示されてなかったです。

ブラウザのキャッシュはパスワードとかのも消さないといけないんでしょうか？
そこは再度入力するのが大変なので、いつものは一時なんとかというのと、
履歴しか削除してないのですが、放置でも大丈夫なら放置しときます。
一応毎週スキャンしてるのですが、次からはCookie系統のは深く考えないように
します。

レスありがとうございました。

456 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 18:03:45

>>450 >>455
>>451は>>499あたりへのレスじゃないの

それはそうと俺は以前タブレットのドライバが起動するとき
何故かウインドウで表示されてたことがあったよ。
結構古いバージョンだったからかも知れないけど。参考になれば。

457 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 18:06:19

なんか多いな

458 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 18:12:27

>>455
パス以外を消せばいいと思う。

TrackingCookieが何をする物かは以下の解説が詳しいよ。
ttp://eazyfox.homelinux.org/Security/Beginner/beginner08.html

459 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 18:49:40

すみません。本当に初心者です。以下の状態なのですが、
お分かりになる方いらしゃいますか。本当に動揺しています。

【使用OS】　　　　　『windows xp』　
【PCスペック】　　　よくわかりません
【使用ブラウザ】　　『Jane Doe Style』
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　ﾉｰﾄﾝ2008
【その他スパイウェア対策ソフト】　なし
【回線の種類・ルータの有無】　　ルータ使用中

【具体的な症状】　ﾉｰﾄﾝで完全ﾁｪｯｸをしたら
　　　　　　　　　　　　Suspicious.MH690
　　　　　　　　　　　が出ました。処理はﾉｰﾄﾝが完全削除してくれたのですが
　　　　　　　　　　　影響があるﾌｧｲﾙ（以下）がなんなのか、わかりません。
　　　　　　　　　　　このﾌｧｲﾙはなんですか？
c:\program files\combined community codec pack\zoom player\zpupdate.exe
　　　　　　　　　　　1/5月に完全ｽｷｬﾝをしましたがそのときにはなにも出ませんでした。
　　　　　　　　　　　その後怪しいﾍﾟｰｼﾞもﾌｧｲﾙも見ていません（本当に！）
【その他】　　家族共同で回線を使っているのですが、そのうちの1台のＰＣの様子が
　　　　　　　　変です。電源を切りもう一度再起動したら立ち上がる前にﾌﾘｰｽﾞ。
　　　　　　　　今、どうやっても電源が切れません（回線は抜いています）。

460 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 18:51:35

>>459
とりあえずタスクマネージャーで怪しいプロセスないかチェック

電源は切りたいだけなら最悪長押ししてきればいいでしょ

461 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 18:54:07

ヒューリで完全削除ねえ。

462 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 18:56:08

>>460
さっそくありがとうございます。
が、すみません…ﾀｽｸﾏﾈｰｼﾞｬｰとはどこを見ればよいのでしょうか？

あと、具合が悪い方のＰＣは長押ししても電源が切れません。

>>461
すみません、どういう意味ですか？
完全削除できていない、ということでしょうか…orz

463 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 18:56:24

>>459
とりあえず、セーフモードで起動後、完全スキャンしてみろ。

464 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:00:42

>>463
教えてちゃんで本当にすみませんorz
ｾｰﾌﾓｰﾄﾞで起動するにはどうしたらいいのでしょうか。
あと、
c:\program files\combined community codec pack\zoom player\zpupdate.exe
このﾌｧｲﾙはいったいなんなのでしょうか？

465 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:03:21

コーデックパックの誤検知かもしれないが……
マジ物のウイルスだった場合、ウイルスそのものは消せても
改変されたシステムまでは元に戻せないわけよ。

まあ、結論を言えば最終的にクリーンインストールと言う事になる。

466 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:05:02

http://www.virustotal.com/jp/
ここで調べるとかはしてみた？

467 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:05:47

セーフモードの起動方法
【WindowsXP】
1.　コンピューターの電源を入れてすぐに「F8」キーを押す（音が鳴るようなら離す）
2.　「拡張オプション」画面で「セーフモード」を選択して「Enter」

468 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:06:36

フリーズしてるんならVTは無理じゃね？

469 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:09:18

exeならコーデックじゃないと思うが……

470 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:10:50

みなさん、ﾚｽありがとうございます。
手が震えてうまく打てませんorz
今から教えていただいた方法でｾｰﾌﾓｰﾄﾞで起動し
ｳｲﾙｽ完全ﾁｪｯｸをしてみます。
30分前後かかると思います。
ﾁｪｯｸ後すぐに戻ります。
みなさん本当に申し訳ありません。
どうぞよろしくお願いします。

471 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:10:53

>>459
検出ファイルはCCCPというコーデックパックに付いてるZoomplayerのアップデートのなんちゃらで、Suspicious～は
疑わしい～だから誤検出っぽいけどね

472 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:11:06

>>465 を補足すれば
>>459でNortonが検出したのは、ヒューリスティックによる検出。
つまりグレーゾーン（ウイルスかもしれない）って内容の検出だったと言うことです

473 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:12:39

>>470
まあ、そんなに心配は要らないと思うんだが
既に消してしまったってのが気になるんだよな

474 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 19:18:00

正直ヒューリ機能は良いんだか悪いんだか
時々わからなくなるときがある。

475 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 20:25:36

>>399
(*＾Θ＾)ﾉﾞ

476 ：459：2009/01/07(水) 20:35:37

大変遅くなりました。
ｾｰﾌﾓｰﾄﾞで完全ｽｷｬﾝ終了しましたが何も出ませんでした。

遅くなった理由はｾｰﾌﾓｰﾄﾞにしたら、このﾊﾟｿｺﾝを使っている人が
自分以外にいた？のに驚いたからです。
（初めに書きますがこのＰＣは中古です）
ｾｰﾌﾓｰﾄﾞで立ち上げたら自分はＵＳＥＲでその上にadministratorいう
項目がありました。え？と思いad-を押したけどでも次にどうしたらいいのか
わからずそれよりもまず指示に従おうと思いもう一度ｾｰﾌﾓｰﾄﾞにして
自分が使用しているＵＳＥＲの完全ﾁｪｯｸをしまいた。その後普通に起動し
ﾕｰｻﾞｰｱｶｳﾝﾄを見たら、やはり自分はＵＳＥＲでしたがｺﾝﾋﾟｭｰﾀの管理者と
書いてありました。これはどういうことなのでしょうか？それともう一度ｾｰﾌﾓｰﾄﾞで
この管理者の方も完全ﾁｪｯｸする必要があるでしょうか。

混乱していてうまくまとめられずわかりにくい内容で本当にすみませんが
どうぞよろしくお願いします。

>>473
消したのはﾉｰﾄﾝが自動的にやっていました。
終了したかな、と思いＰＣ前に戻ったら赤くなっていて今の状況、ですorz

477 ：八頭 ◆YAGApwSaEw ：2009/01/07(水) 20:48:10

>>459
1,プログラムの追加と削除からzoom playerとcombined community codec packはアンインストールする。
2,オンラインで、最新版へアップグレード→システムの完全スキャン
★最新版Norton Internet Security 2009 への無償アップグレード（*DL時ブラウザ優先言語は日本語で）
ttp://www.norton.com/jp/update/nis
3,【ﾉｰﾄﾝ】Norton Internet Security Ver.157【2009】スレのテンプレを読もう
4,「administrator権限とは」でググる

478 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 20:48:55

>>476
アドミニはどのマシンにもあるよ
XPインストールするときに最初に作成するデフォルトのアカウント

479 ：459：2009/01/07(水) 20:59:05

レス、ありがとうございます。

>>477
たくさんの指示をありがとうございます。
今から一つずつやってみます。

>>478
初めて知りました。
教えてくださりありがとうございます。

混乱がまだ収まりませんがこのままではいけないので
作業に入ります。どのぐらいかかるか明言できませんが
作業終了後必ず報告に上がります。
お手数をおかけして本当にすみませんorz

480 ： ◆N9P3SuvBPo ：2009/01/07(水) 22:00:30

>479
ちなみに通常モードでの起動では、管理者権限のユーザーが選択できるが、
「Administrator」は選べない。セーフモードで起動して
その「Administrator」アカウントを選択できるようになる。

ウイルスではない、他にもウイルスは検出されてないので
セーフモードで起動して管理者権限のユーザーでログオンして
最初に出てくる小窓（Windowsはセーフモードで～の画面）で
「いいえ」をクリックして、システムの復元（正常な復元ポイントを選ぶ）を実行。

481 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 22:04:17

>>480
（ο^д^）ﾉｼ

482 ： ◆N9P3SuvBPo ：2009/01/07(水) 22:06:28

>481
φ（＾o＾）ﾉｼ

483 ：459：2009/01/07(水) 22:08:11

すみません。459です。
作業終了後などとかっこつけて書きましたがもうすでに行き詰りました。
>>477さんの指示のうち１は終わりました。で、２にとりかかろうと思い
その前に３を読んだ方がいいと思いｽﾚを読みノートンのＨＰも読み始めた
のですが…もはや自分の限界を越えています。元々超初心者の上
非常な精神的な混乱も加わり内容がほぼわかりません…orz
（自分はｶｰﾄﾞを持っていないのでお店でｿﾌﾄを買いました。ゆえに
ｵﾝﾗｲﾝﾀﾞｳﾝﾛｰﾄﾞも未経験…）
せっかく親切に教えていただいたのにこの始末…が、もはや限界です。
本当に恥ずかしい話ですが今日はここでﾀﾞｳﾝさせていただきますorz

親切にレスをくださったみなさま、本当にありがとうございました。
情けない459をどうぞお許しください…orz

>>480
Ad-についての詳しい説明、ありがとうございます。
そしてこれもまた恥ずかしい話なのですが自分はこれまでｼｽﾃﾑの復元機能を
使ったことがありません。ゆえに復元ﾎﾟｲﾝﾄも設定していないのですorz

484 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 22:09:36

>>482
（ο^д^）ﾉｼ

485 ：八頭 ◆YAGApwSaEw ：2009/01/07(水) 22:31:52

>>459
>>480
Norton使用者は、「システムの復元」には注意が必要
この場合、Nortonが異常動作を検出できているので「システムの復元」は必要ないよ

■Windows「システムの復元」を行うと、エラーとなり復元が失敗する（不明なエラーが発生しNortonが使用不能になる）
「オプション Norton Internet Security」の全般オプション：設定
「Norton製品の保護をオンにする〔推奨〕」のチェックを一時的に外してから「システムの復元」を行う
　（*復元完了後は必ずNorton製品の保護をオンに戻しましょう）
Norton製品の保護：脅威を及ぼすようなアプリケーションによる攻撃からシマンテック製品を保護する機能

>>◆N9P3SuvBPo
グラウンド10周

486 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 22:33:11

>>475
（*´Θ｀）ﾉ゛

487 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 22:33:41

>>482
（*´Θ｀）凸

488 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 22:35:06

（*^э^）（´ε⊂ヽ

489 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 22:35:38

お前ら何初心者相手に難しいことやらせてるの？
Sなの？>>459なんてNortonの過剰反応で終了だろ。
無理に2009にバージョンアップする必要もなし(2008でも十分)
意味不明なんだが

490 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 22:41:41

>>489
よっぽどの不具合が起こってないかぎり、セキュ板見てんのはみんな神経質
些細なことも見逃さずにキッチリやりたいんだよ
俺とかおまいなんてのは少数派

491 ：八頭 ◆YAGApwSaEw ：2009/01/07(水) 22:59:25

Virus Bulletin - AV-Test release latest results （2008/09　検出力テスト結果）
ttp://www.virusbtn.com/Session-43a28ae24497aaa9a9d58fc14b79f393/news/2008/09_02.xml

AV-Test.org - Update Frequency of Anti-Virus Software （最近1週間のウイルス定義更新数）
ttp://www.av-test.org/index.php?menue=7&lang=0

492 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 23:00:11

八頭死ね

493 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 23:06:37

セキュリティソフトのせいでおかしくなることもありますよね。
削除したら正常になったり。

494 ： ◆N9P3SuvBPo ：2009/01/07(水) 23:07:38

>485
＞Nortonが異常動作を検出できている
異常動作ってどこに？
質問者がいう異常動作はフリーズ現象でしょ。
ウイルスは関係ない。（検出も過剰反応）

しかし復元ポイントを設定してないとはね。

495 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 23:13:01

>>486
(*＾Θ＾)ﾉﾞ

496 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 23:23:46

Suspicious.MH690 は、既知のシグネチャを持たない
まったく新しい種類のマルウェアの脅威を検出するために開発された検出技術です。
この技術の目的は、攻撃者が意図的に変異または変形させた悪意のあるソフトウェアの検出です。

497 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 23:23:55

地方なんで東京キー局のTVが見れたらと思い調べてみたらキーホールテレビ
というものがあるの分かりました。でもこれってWinnyとかと一緒で個人情報が
もれる可能性があるんですか？つこうた

498 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 23:40:06

age

499 ：名無しさん＠お腹いっぱい。：2009/01/07(水) 23:45:27

IPってサイトにアクセスしただけでわかってしまうものなのですか？
2chやしたらば等の掲示板での場合と合わせて教えてくれないでしょうか？

500 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 00:00:43

くだらな。

501 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 00:24:32

>>499
PrivateIPAddressの話ですか？ｗ

502 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 00:38:40

>>499
はい
2chは板によって&ふしあなの他に狐とか一部の人が見れる

>>497お願いします

503 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 00:50:05

板違い。

504 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 00:53:37

で？

505 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 01:29:38

最近、頻繁にサインアウトになるようになってしまいました
放っておけば再接続してくれるのですがその都度集合窓から弾かれるためえらい不便です

MSNMessenger7.0使ってるせいかと思ってLiveMessenger8.1にしましたが同じ現象が起こります
ウイルス対策ソフトをオフにしてもやはりサインアウトします
どうすれば直せるでしょうか？

506 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 02:46:31

　　　　　　*　　,､　　　 ,､
　　　☆　　　　/ ヽ＿＿/ ヽ　　　　*
　　　　　　　.／_ 　　　 _ 　ヽ.
　　　　　　 /　´｀､ｰ―, ´｀　　l　　
　　　　　　_l　　　ヽ／　　　 ._l
　　　　　（　ヽ_　　　　　　_／　）　　。
　　　　　　ヽ、　　　　　　 ...,／
　　　　　　　 l　　　　　　::::|

507 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 03:43:39

【使用OS】　　　　　『XP SP2』　
【使用ブラウザ】　　『SLEIPNIR』　
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　『NORTON INTERNET SECURITY 2007』
【その他スパイウェア対策ソフト】　『無し』

【回線の種類・ルータの有無】　　『光回線、有線ﾙｰﾀｰ使用』

【具体的な症状】　
***p://www.teamerblog.com/blog/ 　
トラップと思しき上記サイトを踏んでしまいました。
別ｽﾚで

「Trojan-Downloader.VBS.Agent.hi(トロイの木馬)を検知・遮断しますた。
(Kaspersky/a-squared/XP使用環境下)ＰＣ有害・回避推奨(´・ω・`)」

という報告があったようですが、nortonはﾎﾟｯﾌﾟｱｯﾌﾟ等特に反応しませんでした。
そこでnortonの履歴を見てみたところ、

「FATEによる侵入の試みを遮断しました」
リスク名：HTTP MS Unsafe ActiveX Obj Instantiation
適用した処理：遮断する
攻撃側コンピューター：（192.168.11.2,4357）
送信先アドレス：***p://www.teamerblog.com/blog/ (61.139.126.16,80)

という履歴が残っていました。
これはウイルス感染を免れたと見ていいでしょうか？
それともダウンロードしてしまったトロイの通信を遮断しただけでしょうか？

508 ：507：2009/01/08(木) 03:48:50

>507
FATEによる侵入の試みを～
のFATEというのは、自分のコンピューター名です

509 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 04:00:49

最近virus totalでファイルのチェックをしようとしてもなかなか進みません。。
たまにあるくらいなら鯖が一時的に重くなっているだけかなと思うのですが、一向に治る気配がありません。。
なんらかのウイルスにはこういったような通信妨害をしてくる可能性もあるのでしょうか

510 ：352：2009/01/08(木) 10:39:51

返事が遅くなったけど、>>355レスありがとう。
とりあえずルータは導入せず、PC側でパケットフィルタリングしときます。

511 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 15:34:35

　　　_　_　　　　　 _　_ 　　　　 _　_　　
　　（・ｅ・　）　　　（・ｅ・　）　　　（・ｅ・　）　
　 /　ﾉ　 .）　　　 /　ﾉ　 .）　　 /　ﾉ　 .）
　/／　ノ　　　 /／　ノ　　　/／　ノ
─└ﾆｲ───└ﾆｲ───└ﾆｲ──

512 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 15:51:10

>>509
Jotti's malware scanとかNoVirusThanks.orgを使っても同じならその可能性あるだろうね

513 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 16:25:39

>>450です。
最近エロ動画（10MB未満の無料のやつです）をDLしてるとInternet Explorerが
重くなって操作出来なくなってしまうんですが、途中で一時ファイルやクッキーや
履歴等は削除して、常にCドライブを約３０GBも開けて、保存は外付けのHDDに
してるんですが、これはウィルスのせいなんでしょうか？
重くなって操作出来なくなってからタスクマネージャを見てみたらCPU使用率がずーっと１００％の
ままで、プロセスを見るとieuser.exeってのが９０前後のままなんです。
ヘルプではCPU使用率が１００％のままかそれに近い状態から変化しない場合は
プログラムのが応答していない可能性があります。
と書いてあったのですが、Internet Explorerに問題があるということなんでしょうか？
janeで２ちゃんねるは出来ます。なんでCPUが１００％のままなのかがわかりません。
動作が遅くなるのはCPU使用率に問題があり、CPU使用率に問題があるというころは
プログラムが応答していない可能性があるというとこまでは調べれたのですが、
ここから全くわかりません。

どなたか助けて下さい。

514 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 16:34:41

今日はおにぎりじゃなくてミカンでもどうぞ

　　　　　　　　
　　　　　　　(;;ﾟ;;)
　　　　　　(;;ﾟ;;)(;;ﾟ;;)
　　　　　(;;ﾟ;;)(;;ﾟ;;)(;;ﾟ;;)
　　　　(;;ﾟ;;)(;;ﾟ;;)(;;ﾟ;;)(;;ﾟ;;)
　　　(;;ﾟ;;)(;;ﾟ;;)(;;ﾟ;;)(;;ﾟ;;)(;;ﾟ;;)
　　(;;ﾟ;;)(;;ﾟ;;)(;;ﾟ;;)(;;ﾟ;;)(;;ﾟ;;)(;;ﾟ;;)

515 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 16:54:27

きもちわるい

516 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 17:08:02

>>513
ttp://support.microsoft.com/kb/926449/ja

517 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 17:20:39

>>513
まずエロ巡りはIEを避けてOperaを使え

いちおうマルウェアの有無の確認を↓の下の方にあるやつで行う（セーフモードで）
ttp://freesoft.iinaa.net/soft/antivirus/antivirus.html

それと「Flash Player9→10」の上書きインスコをしていたらそれがIEフリーズの原因・・かも
もしそうならアドビのアンインスコツールで綺麗にして(ゴミとか残ってる場合があるのでそれも削除)
から10にすると問題が起こる可能性が低くなるらしい（もしくは9に戻してみる）

518 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 20:30:51

>>516-517
レスありがとうございます。今から教えて頂いたことをやってみます。
あと１つだけ気になることがあるのですが、Webブラウザは１つ以上入れれるんですか？
例えばデスクトップにIEとOperaのショートカットがあって、エロ巡りのときに
Operaを使えるならそうしてみます。
インターネットを使用するときに、エロ巡りの場合はWebブラウザの設定をIEからOperaに変えてから
だとしても安全ならやりたいのですが、ウィルスバスター２００９には

＞■各機能に対応するソフトウェアとサービス
＞ウイルスバスター2009の各機能は、次のソフトウェアおよびサービスにおいて正しく
＞動作することを確認しています。記載されていないソフトウェア、またはサービスを
＞ご利用の場合、各機能の動作はサポート対象外となります。
＞
＞ Webブラウザ
＞ -----------
＞ -Microsoft Internet Explorer 6.0 Service Pack 2 *
＞ -Microsoft Internet Explorer 7.0
＞ -Mozilla Firefox 3.0

と書いてあって、Operaだとマズイような気がするのですが、Operaでインタネットを利用しているときの
セキュリティの問題はありそうですよね・・・なんかウィルスバスター２００７から２００９にしたときに
マルウェア対策で、特にファイアウォールはウィルスバスター２００９と競合してしまい良くないです。
みたいなことが書かれていたので、全てセキュリティはウィルスバスター２００９にしてたのですが、
最近アップデートする際に一旦セキュリティが解除されるようなことが起きてるので、期限が切れたら
考えますが、それまではやはりこれを使いたいので、取り敢えず現状の問題点だと思われる部分を
解決してからフリーソフトを入れるか考えることにします。本当にありがとうございます。

519 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 20:49:14

>>518
ブラウザは併用できるから何ら問題ない
俺なんかIE8β、Opera、Firefoxを使い分けておる
ポップアップ無効、JavascriptをOFF、ブラウザ終了時にキャッシュ、履歴クッキー削除設定にするとか
いろいろ安全策をとれ

520 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 21:22:14

>>518
確かにバスターは他との競合起こしやすいソフトだけど併用できるのもあるにはある
特にセーフモードならウイルスバスターも起動していない状態なので>>517のリンク先にある
Norman Malware Cleaner、Dr.WEB CureIt!、Kaspersky Virus Removal Toolsみたいなのは
問題なく使えるはずだし使った方がいい

521 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 21:25:12

（ο^д^）ﾉｼ

522 ： ◆N9P3SuvBPo ：2009/01/08(木) 21:35:48

>521
φ（・_・）ﾉｼ

523 ：名無しさん＠お腹いっぱい。：2009/01/08(木) 21:49:33

>>522
（ο^д^）ﾉｼ

524 ： ◆N9P3SuvBPo ：2009/01/08(木) 23:08:14

俺はその道のエキスパートだからIEのみで充分

525 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 07:59:05

どこのパートさんだったの ?

526 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 08:34:55

IEはセキュリティ云々以前に、使いにくいから論外。

527 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 13:10:34

　　 ∧l二|ﾍ
　　（・ω・　）　　←に土産を持たせてどこかのスレに送ってください
　./￣￣￣ﾊ
　|　　福　 | |
　|　　袋　| |,,,....
　￣￣￣￣

現在の所持品：帽子　老眼鏡　爪楊枝　オプーナ　真緋蜂・改　エヴァッカニア・ドゥーム
チャバネゴキブリ　ネクロノミコン　ラヴクラフト全集　阪神今岡のサイン色紙　
ミニットマンIII　フロストゴーレム　雑誌フリーターズフリー　サブラ　win95

528 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 13:31:19

VistaのPFWを設定したいんだけど、
ttp://www.42ch.net/~shutoff/
にあるやりかたって有効なのかな？
＠ITには、前バージョン（XPや2000）とも互換性を持たせているから
自動的にマッピングしてくれる？とか書いてあったんだけど・・・

バッチ的にパケットフィルタリングを設定できる
ルータとかあったらそっちの方が良いな。
そういう機種あるんでしょうか？

529 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 18:00:04

530 ： ◆N9P3SuvBPo ：2009/01/09(金) 18:32:05

>526
使いにくいと言うけど
使いこなせないの間違いでしょう。

使いこなせなければ宝の持ち腐れって奴ですよ。

531 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 18:50:19

>>507
自分から外向けの通信みたいだし、それもうPC内にトロイ入ってるような

532 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 19:17:34

>>530
別のブラウザに乗り換えれば
その使いこなせるようになるまでの時間を短縮でき、尚且つ快適にブラウジングができるのに
そこでわざわざIEを選択するほど自分はMじゃないんで。

533 ： ◆N9P3SuvBPo ：2009/01/09(金) 19:51:00

>532
別のブラウザに乗りかえれば、使いこなせる時間を短縮できるのですか。
…なるほどねー。

534 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 19:55:52

なにやらIE信者が必死になってますがw

535 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 20:03:48

ブラウザはよく使うもんなんだから、自分の好きなもんを使えば良かろう

536 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 20:17:35

>>524
＞俺はその道のエキスパート
その道って何の道だよｗ

537 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 21:16:51

ネタだろｊｋ

538 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 21:28:27

PCにｾｷｭﾘﾃｨ警告ってのが出てComponent Update 385がｻｰﾊﾞｰが接続しようとしてますって
書いてあるんですがこれってどうやって対処すればいいんでしょうか。

ちなみに「どう処理しますか？」って出て

常にすべてのﾎﾟｰﾄでこのﾌﾟﾛｸﾞﾗﾑからの接続を許可する(推奨)
常にすべてのﾎﾟｰﾄでこのﾌﾟﾛｸﾞﾗﾑからの接続を遮断する
ﾌｧｲｱｳｫｰﾙﾙｰﾙを手動で作成

て出てきます。
よろしくお願いします。

539 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 21:31:05

質問用テンプレート使えﾃﾞｳﾞ

540 ： ◆N9P3SuvBPo ：2009/01/09(金) 21:43:25

>536
はい。
エロサイト巡りのエキスパートなんです。
はい。

541 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 21:44:07

>>539
こっちは切羽詰って真剣に質問してるのにそういう馬鹿にした言い方は無いでしょ
とりあえず荒らしはスルーで分かる方だけ回答お願いします

542 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 22:02:06

>>541
テンプレを利用した質問をお願いします

543 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 22:12:24

　　　　　　　＿＿　　　　　　　　　　　　　　　　　　ｼﾞｬｰ　　　＿＿__
　／⌒ヽ　　　|;;lヽ::/　　　　　　　　　　　　　　　　　∧_∧　　/__　o、 |、
　（　＾ω＾）∫.　.|;;|:: :|~　　　　　　　　　　　　　　　　（ ´・ω・）ﾉ .ii | ・　＼ﾉ
　（　　つc□　　i===i=i c□c□c□　　　　旦旦旦旦（　ｏ　　　旦| ・　　|
|￣￣￣￣￣￣￣￣￣￣￣￣￣￣|　　|￣￣￣￣￣￣￣￣￣￣￣￣￣￣|
|　　　コーヒーの方はこちらへ　　 |　　|　　　　お茶の方はこちらへ　　 .|

544 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 22:35:42

あのぅ…できれば紅茶が欲しいのですが…

545 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 22:36:14

>>538
取り敢えず遮断してからどういう事か調べて許可か遮断かを判断するというのがベター
「Component Update 385がｻｰﾊﾞｰが接続しようとしてます」というのだけだと正直なんの事か分からん
何のアプリの接続かは分からない？

546 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 22:37:42

881 名前：ひよこ名無しさん[] 投稿日：2009/01/09(金) 21:23:15 ID:eU0Lje6j
PCにｾｷｭﾘﾃｨ警告ってのが出てなんとかｻｰﾊﾞｰが接続しようとしてますって
書いてあるんですがこれってどうやって対処すればいいんでしょうか。

ちなみに「どう処理しますか？」って出て

常にすべてのﾎﾟｰﾄでこのﾌﾟﾛｸﾞﾗﾑからの接続を許可する(推奨)
常にすべてのﾎﾟｰﾄでこのﾌﾟﾛｸﾞﾗﾑからの接続を遮断する
ﾌｧｲｱｳｫｰﾙﾙｰﾙを手動で作成

て出てきます。
よろしくお願いします。

マルチ乙

547 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 22:49:13

>>546
まだあるぞｗ
http://pc11.2ch.net/test/read.cgi/pcqa/1227538737/266

548 ：名無しさん＠お腹いっぱい。：2009/01/09(金) 23:18:59

>>538
検索したページをグーグルで日本語に訳したもの（長すぎるから三本に分けた。コピーして貼り付けて）
http://translate.google.co.jp/translate?u=http%3A%2F%2F209.85.175.132%2Fsearch%
3Fq%3Dcache%3A2g6P2Th0xmIJ%3Avirusinfo.prevx.com%2Fviruscenter.asp%253FGRP%
253D4901900016%2B%2522Component%2BUpdate%2B385%2522%26hl%3Dja%26ct%3Dclnk%26cd%3D1%26gl%3Djp&sl=en&tl=ja&hl=ja&ie=UTF-8
なんかトロイがどうこう言ってるんで、一応スキャンしといた方がいいんでないか

549 ：名無しさん＠お腹いっぱい。：2009/01/10(土) 01:09:14

超能力使ってプロセス名や状況を透視しないと行けないのかぁ．．．（;´_`;）
この頃多いな．．．季節か．．．

550 ：名無しさん＠お腹いっぱい。：2009/01/10(土) 14:25:35

端末の利用状況が拡大しているのに、
コンピューターのソフトやハードは結果的に技術者かあるいはアマでも知識、
理解の深い人間を対象にしている。
要は技術の透明性、トランスペアレンシーがまだまだ未熟な世界なんだと思う。
車を動かすのに、携帯で電話をするのに、理屈や部品の名前、機能を
知る必要はないよな。トランスペアレンシーの欠如ってのはそういうこと。

この辺の問題を技術者やベンダー、メーカーに的確にアドバイスする
商売があれば、素人の付き合いやすさ、扱いやすさが
飛躍的に改善されることも予想されるけど、
ないねえ。

551 ：名無しさん＠お腹いっぱい。：2009/01/10(土) 14:30:43

>>550
使える技術があっても伝える技術があるかどうかは分からんしな
歴史学者がみんな優秀な歴史の先生になれるわけじゃないのと同じ感じ

552 ：名無しさん＠お腹いっぱい。：2009/01/10(土) 21:02:59

教える側は三倍理解してないといけない理論
つまり三倍理解のレベルに達してない

553 ：名無しさん＠お腹いっぱい。：2009/01/10(土) 22:20:52

　　　　　　ｌ|　　　ﾄ､
　　　　　　　 l | 　　　ヽヽ.
　　　　　　　　l |､ -‐lヽ-ヽヽ.
　　　　　　 ,ｲ」_　　|　ヽ._ヽヽ
　　　　　　/ └-...二|　　ヽ／.ﾞl
　　　　　 l 　　　,. -ｰ＼,,/. 、　 l
　　　　　| 　／_＿＿＿';＿..ﾝ､ | 　　通常の３倍！
　　　／､.／´＜二> , 、<二ﾝﾄ!
　　／／|　 ,----─'　 `ｰ--､.| ＼
　<-‐''"　!／　　　　( _●_) 　ミ　 /
　　｀''‐ ._彡､　　　　　|∪|　　　､｀＼
　　　　 /　＿＿　　　ヽノ　　/´>　 )
　　　　(＿＿＿）　　　　　　/　 (_／
　　　　　　|　　　　　　　　/
　　　　　　|　　　　　　　 /
　　　　　　|　　　／＼　＼
　　　　　　|　／　　　)　　)
　　　　　　∪　　　　（　　　＼
　　　　　　　　　　　　＼＿＿)

554 ：八頭 ◆YAGApwSaEw ：2009/01/11(日) 00:15:29

たい焼き \110

このスレを見ている人はこんなスレも見ています。(ver 0.20)
天鳳でIDをｱﾆﾒｷｬﾗにしようと思ったら全滅　2副露 [麻雀・他]
パソコン初心者総合質問スレッド Part1853 [PC初心者]
作家でごはん１１ [文芸書籍サロン]
ブログのくだらない質問はここに書き込め20＠ブログ [ブログ]
【Flash】SSD Part40枚目【SLC/MLC】 [自作PC]

555 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 00:35:49

自分のメールアドレスが送信者になってる
スパムメールがあるんですが
みなさんにも来ます？

どうやってブロックすればいいのでしょう？
　

556 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 00:45:28

>>555
→>>45
→>>46

557 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 01:02:51

>>555
1.プロバイダでスパムメール対策をしている場合があるのでそれを利用する。
2.メーラーのスパム対策（送信者や件名）による仕分け機能を利用する。

558 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 01:07:58

>>556
ｻﾝｸｽ

>>557
自分のメールアドレスをスパムに設定するって変ですよね
そのままでも問題ないのでしょうか？

559 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 01:19:59

違和感があるかも知れないが、自分宛に送信することが恒常的にはないだろう。
メアドの変更という選択肢もあるが、ローカル部分の長さが現在と同程度だと
その内スパムが着弾する可能性がある。したがって、
3.ローカル部分をやたら長い文字列に変更する。
という対抗策もありかな。

560 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 14:06:27

最強のセクリティソフトの組み合わせを教えて下さい＞＜ﾉｼ
後僕初心者なので簡単なのﾖﾛｼｺ＾＾

561 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 14:10:19

（ο^д^）ﾉｼ

562 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 18:17:58

こんな組み合わせでどうだ！

□□□
□▽▼
■■■

563 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 20:18:57

フレッツ光回線（マンションタイプ）を設置予定です。
パソコン１台のみLANケーブルで接続しますが、セキュリティ上
終端装置のあとに有線ルーターを付けた方がいいのですか。
教えてください。

564 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 20:21:01

>>563
絶対つけたほうがいい
つけてないとOSのインストールなんかしている最中にウイルスに感染しちゃう

565 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 20:38:00

PC側（ファイアウォール）に掛かる負担も軽減されるしね

566 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 20:39:45

ルーターって光フレッツなら
自動的についてくるもんなんかね？

567 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 20:47:40

>>566
東に限っては光電話込みなら自動的
それ以外はルータ内蔵タイプではない

568 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 20:49:02

>>567
うち東だわ
ｻﾝｸｽ

パソコン２台つながりそう

569 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 21:02:13

563です。ありがとうございました。

調べたら、I-O のETX-Rが評判いいみたいですので買おうと思いますが
それ以外でお勧めの有線ルーターがあれば、教えていただけますか。
厚かましくてすみません。

570 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 21:09:37

>>569
http://pc11.2ch.net/test/read.cgi/hard/1228235242/

571 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 21:12:49

>>570
了解です

572 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 21:59:36

573 ： ◆N9P3SuvBPo ：2009/01/11(日) 22:09:12

なんか素人がアダ被の質問掲示板にレスしてるんですけどw

あと、#102158のツリーだけど
eScanで検出されたこれ
＞Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\winfixer 2005 !!!

ゴミで無害なエントリーだからスルーしてるのかな…と思ったり。

574 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 22:17:16

ヤバイと感じたとき
ＬＡＮケーブルを抜くのではなく
簡単にスイッチで切れるようなもの無いですかね？
　

575 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 22:56:02

>>573
あれは処理するもしないも人それぞれだと思うが・・・

576 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 23:05:47

>>574
回線の接続を切るのでは駄目なの？
というか、回線の接続を意図的に切ることが出来ないって有り得るの？

577 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 23:07:18

>>576
電話付きの光フレッツで自動的につながってるんですが

578 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 23:11:56

>>576
ルータに「簡単に物理断線できるスイッチ」があればなー、と思う。
レバー上下でON/OFFできる、みたいに。

579 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 23:15:42

楽天市場にあるのはどうなのかな
１５００円ぐらいで
いくつかのポート切り替える奴あるみたいだけど

580 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 23:20:22

煽るつもりはないのだけれど、普通に線を抜くのが一番早いと思う

581 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 23:21:18

ノートならいいんだが
タワー型は足下の裏だからめんどい

582 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 23:23:16

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　　　　　　　 |　　
　　　　＿＿＿＿.＿＿＿＿　　 |　　
　　　　　|　　　　 | 　　　　|　　 |　　
　　　　　|　　　　 | ∧＿∧　|　　 |　　　
　　　　　|　　　　 |（　´∀｀）つミ | 　
　　　　　|　　　　 |/ ⊃　ﾉ　|　　 |　
　　　　￣￣￣￣'￣￣￣￣　　 | 　　　　　/￣￣/
　　　　　　　　　　　　　　　　　 |　　　　　/ 　○/
　　　　　　　　　　　　　　　　　 |　｛二二｝三三｝
　　　　　　　　　　　　　　　　　 |　￣￣￣￣"
　　　　　　　　　　　　　　　　　 |
　　　　　　　　　　　　　　　　　 |
　　　　　　　　　　　　　　　　　 |

583 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 23:27:29

ピザの箱に見えた

584 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 23:35:52

>>581
LANケーブルもう１本を中継アダプタで繋げて手許におく

585 ：名無しさん＠お腹いっぱい。：2009/01/11(日) 23:37:37

>>584
まあ、それも手だな

586 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 01:27:54

すいませんトロイの木馬スレから誘導されたので質問致します

先日木馬に感染しました

ウイルスバスターでウイルスを削除したので木馬は退治したのかと思いました

しかしウイルスは検索されないのですが
スパイウェアが削除しても削除しても検索するたびに検索されるのですがこれは木馬の影響があるのでしょうか？

どなたか対策を教えていただけませんでしょうか？

隔離ファイルにあるスパイウェアも全削除したほうが良いのですかね？

先ほどバスターでウイルス検索のみしてみたらウイルス処理できませんと出ます

ウイルス、スパイウェア、セキュリティホールまとめて検索してたのですが
スパイウェアにみ毎回検索されてましたからウイルスはなしと思っていたのですが
これはウイルスは検索すらしてなかったという事でしょうか？

すごい怖いです

587 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 01:48:49

どうすれば良いのか分からないのなら、無理に駆除しようとせずにクリーンインストール。
悩む時間は多分無駄。

588 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 01:57:35

>>586
ウイルスバスターかあ。スパイボットも競合するってはじかれちゃうのかな？
あとからインストールする分には大丈夫なんだろうか。
どうすりゃいいのかね。マイクロソフト謹製のWindowsDefenderぐらいなら、入れられるのかな。
なんか探してインストールするなりしてみなよ。
あとはオンラインスキャンか。

とりあえずシマンテックのオンラインスキャンして、
その次にWindowsDefenderインストールしてチェック。
スパイボットも駄目もとで試してみたら？

589 ：あめ：2009/01/12(月) 02:37:15

スレチでしたらすみません

先日、GOMプレイヤーを落としてからだと思うのですが、
例えばヤフオクを開く度に、DEEWEE社の宣伝が入り鬱陶しいです
もちろん閉じれば消えますが、
ヤフオクを閉じてまた開くと宣伝が入ります。
こういうのはどうやれば出なくなるんでしょうか。

590 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 02:39:20

>>586
変なもん動いてないかctr+alt+deletキー押してプロセスをチェックしてみ
怪しいの動いてたらセーフモードでOS立ち上げてそのファイルを削除

そのスパイウェアとトロイの関係だけど、トロイ自体は増殖しないので
それを経由してスパイウェアをインストールしてるのかも

591 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 03:00:13

どうせ、クッキーが出てるだけだろ

592 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 03:38:24

>>589

593 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 05:38:01

avast入れてみたんですが先ほどからインターネットシールドの感染数が１になっています。これはavastがウィルスをブロックしているという事なのでしょうか？
パソコン自体は普通に動いてるのですが、ほおっておいても平気なものなのかな？それとも何か対処をしたほうがいいんでしょうか？

594 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 05:40:47

すいませんインターネットシールドではなくネットワークシールドでした

595 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 11:21:53

Windowsのファイアーウォールを「有効」ならば、セキュリティーソフトは
不要である判断は正しいですよね？

596 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 11:26:53

>>595
いいえ

597 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 11:35:06

そうでもないか

598 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 11:58:22

>>596
そうなんですか？

セキュリティーソフトが機能していれば、Windowsのファイアーウォールは「無効」。
セキュリティーソフトの未使用時はWindowsのファイアーウォールを「有効」で
ＯＫと考えていましたが。

Windows VISTAのファイヤーウォール「有効」ならばセキュリティーソフトの
機能を十分に満たすのですよね？

599 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 12:15:44

ファイアウォールでググれ。

600 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 12:22:07

>>598
そう思うならこれでもやってみろ
ttp://www.forest.impress.co.jp/article/2005/02/03/pcst05.html

601 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 12:24:05

>>598
vistaのFWなら確かに常用には十分だとおもう
けれどセキュリティに関しては別
悪意のあるソフトに関してはウイルス対策ソフトです

602 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 12:31:41

>>598
前半正解、後半NG

じゃなんでMicrosoftが自社製のセキュリティーソフトを作ってんの？
Vistaには不要って言ってる？
ファイアウォールは簡易式の盾みたいなもの。
簡単なものではありますが一応付けときましたよ的な。

603 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 12:40:39

IPアドレスから分かる情報はそのホストですよね

それ以外に分かることはありますか？
例えばそのIPアドレスにpingを通すとPCに電源が入っているのが分かるとか・・・

IPアドレスからどの程度分かるかが知りたいのです
・個人情報：ホスト
・動的情報：PC電源on/off等

604 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 13:06:10

>>603
IPから分かるのはせいぜいホスト（ISPとかそういうところの情報）まででしかないですね

貴方はここまでOSのFWあればセキュリティソフトいらないって言った人かな？
OSのFWだけでほぼ安全で大丈夫といえるのは
ネットはウィンドウズアップデート位
メールは他人がウイルス入りメールでも送ってくればアウト
ブラウジングも悪意のあるHPならアウト（悪意がなくても埋め込まれてればアウト）
ネトゲは守備範囲外なのでわかりません

605 ：603：2009/01/12(月) 13:11:51

>>604
603で始めて質問した物です

606 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 13:13:45

>>605
それは失礼しました
IPのみではたいした情報ではありませんよ

607 ：603：2009/01/12(月) 13:18:14

>>606
ＩＰアドレスを知られている相手に居留守（ＰＣ落とすとウソをつく）しても
ping打たれようが電源落としたか落としてないかはpingだけでは
分からないってことですね
ありがとうございました！

608 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 13:21:24

>>607
セキュリティがザルではなければ今は
外部から接続してるかを隠す機能があるので居留守位は普通にできますよ
ルータ or セキュリティソフトについている機能です

609 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 13:35:49

>>589

610 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 13:37:35

>>589
GOM落してインスコしたくらいでそんなもの入らなかったよ？
変なスパイウエア踏んだんじゃない？

611 ：５９８：2009/01/12(月) 13:41:59

>>600 >>601 >>602
アドバイスありがとう。
ファイアーウォールの概念は理解出来ました。（簡易の盾なのですね）

現在はノートン2009を使用中ですが、来月に更新サービス期間が切れるので
次はノートンの更新、もしくはアンイントールしてESSTでも使ってみます。

612 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 13:43:23

>>611

ESST → ESET

613 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 16:02:32

ウィンドウズアップデートの画面が開けない・・・avastを見てみると開こうとすると攻撃を受けてるみたいです。
この場合どう対処したらいいんでしょうか？

614 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 16:08:50

>>1

てか、自分で問題解決できないのがフリーソフト使うなよ。

615 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 16:14:20

>>613
迷ったらとりあえず・・・

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　￣　　/　/
　'ー'　_/　/ 　＿__ノ　/　 /＿_＿＿/ 　＿__ノ　/
　　　/___ノ　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　　/'''７'''７
/￣　　／　　￣　　/　/ 　￣ﾌ　./　　　/　　ﾞー-; 　＿＿＿_　　　/　/　/.＿
￣/　/　　　＿__ノ　/　　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

すればいい

616 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 16:40:38

家族で4台のPCを使用しています
モデム　-　無線ルーター　-　PC1～4

LANを移動するウイルスがあると聞きましたが、
例えばPC1で感染してPC1→ルーター→PC2～4へと進入したとします
もしそれが未知のものだった場合、スキャンしてもわかりませんよね
仮に通販目的だけで使用してるPCでも、同じルーターを使用してる限りどのPCからでも個人情報もろもろが漏れたりしますよね

こういうのは無線LANをルーターモードにしたりファイアーウォールを使用しても完璧ではないと聞きます
もし安全を第一に考えるなら全PCをクリーンインストールするしかない？
個人情報を要する通販などはそれ専用のプロバイダに加入するか携帯とかで買うとか

考えすぎかな？でもウイルス定義が更新されて今までなんとも無いファイルからウイルスが検出されたので怖いです

617 ：613：2009/01/12(月) 16:50:48

すいません急いでいたんで簡単に書いてしまいました

【使用OS】　　　　　『XPpro』
【PCスペック】　　　『CPU：　Pentium4　2.80GHz 、メモリ：　2GB』
【使用ブラウザ】　　『ウィンドウズアップデート』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　『avast!4.8　home』
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『光回線　NTTのモデムルータ』

【具体的な症状】　『ウィンドウズアップデートのページが開けない、avast!に攻撃ログが残っている』
【過程と措置】　　『昨日の夜から攻撃を受けているようで、再起動するたびに攻撃ログが残っています』
【その他】　　『昨日も突然攻撃され始めて心当たりはほとんどないんですがどのように対処したらいいんでしょうか？』

これから出かけなくてはならないのでレスが遅くなってしまいますがわかる方がいらっしゃったらレスお願いします。
初心者ですいません。

618 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 16:55:21

そんなに不安なら通販の時だけUbuntuのLiveCDでも使えばいいんじゃね？

619 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 17:59:19

【使用OS】　　　　　『XP SP2』　
【使用ブラウザ】　　『SLEIPNIR』　
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　『ウィルスバスター2009』
【その他スパイウェア対策ソフト】　『無し』

【回線の種類・ルータの有無】　光回線　NTTのルーター
【具体的な症状】　内蔵、外付けHDDがマイコンピューターから開けない
【過程と措置】　　昨晩よりすべてのHDDが開けなくなったため、ウイルススキャンをした所　mal otorun2というウイルスを検出
　　　　　　　　　　　隔離しているはずなのに症状が改善しません。二度目のスキャンでは検出数が増えています。

対策を教えて頂けないでしょうか？

620 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 18:04:13

ttp://www.cyber-concierge.co.jp/pc_tama/other/revo.html
この辺参考にして頑張れ。

621 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 18:08:51

>>620
ありがとうございます。
やってみます。

622 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 19:32:53

SoftEtherから家のネットワークは繋げたんですがHamachiは駄目でした
セキュリティーの設定が必要なんですか？

623 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 20:35:55

アンチウイルス、アンチスパイ、FWまではなんとなくわかるけど
HIPSってなに？ググってもお尻ばっかりだ

624 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 20:40:34

Host Based Intrusion Prevention System

625 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 22:04:47

ノートン２００９になって
銀行のログイン画面とかでパス設定すると
ＩＤとパスが自動入力できて
簡単にログインできるようになるんだけど

これって逆にセキュリティー甘くしてない？
　

626 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 22:21:35

>>617
FWの設定をしっかりやることで防ぐ
ローカルネットの自分以外のプライベートIPをブロックすればいい

627 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 22:22:30

レス番間違えた
>>617ではなく>>616、すまそ

628 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 23:05:38

ゆるさん

629 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 23:08:31

同人板から誘導されてきました。
【使用OS】　　　　　『XP SP2』
【PCスペック】　　　『CPU：1.70GHz 、メモリ：　736MB』
【使用ブラウザ】　　『Internet Explorer6』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　『ウイルスバスター2006、NOD32』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ADSL　ルータなし』

【具体的な症状】自サイトにアクセスするとウイルスが発見される
　　　　　　　　サーバーにアクセスしたところ自分以外のIPを発見
【過程と措置】サーチエンジンでサイトを見ていたところ、バスターとNOD32が
　　　　　　　　警告を出し、調べたところウイルスに感染していました。
　　　　　　　　HTML_IFRAME.AFBとWin32/Spy.Zbot.CL
　　　　　　　　PC内の感染ファイルをサーフモードにて削除し、@niftyの
　　　　　　　　オンラインスキャンで検索したところ、ウイルスは発見
　　　　　　　　されませんでした。しかし後日自分のサイトを管理していた
　　　　　　　　ところ自分のサイトが同じウイルスに感染していました。
　　　　　　　　現在感染したファイルは削除しましたが、同じウイルスが
　　　　　　　　またファイルに感染しているようです。
　　　　　　　　気になってサーバーのアクセスログを見たところ自分の
　　　　　　　　ものではないIPを発見しました。
　　　　　　　　ウイルスなどは今のところ自分のPC内からは発見されていません。

やはりこれはパスクラされてると考えて良いのでしょうか？すでに
サーバーのパスワードは変更しておりますが、他にすべき対処方法が
あれば教えて頂けますと幸いです。よろしくお願い致します。

630 ：八頭 ◆YAGApwSaEw ：2009/01/12(月) 23:26:33

>>629
アドバイスをもらえると思う

IPA コンピュータウイルス 110番

コンピュータウイルスの相談窓口としてコンピュータウイルス110番の電話を設けております。
届出の方法等、コンピュータウイルスに関連のあることは何でもご相談下さい。
ttp://www.ipa.go.jp/security/outline/todokede-j.html
受付時間：平日10:00～12:00、13:30～17:00

631 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 23:33:07

>>622
学校かなんかからやってる？
SoftEtherは串突破可能だけどHamachiは突破できないよ。
OpenVPN使え。
ってか板違い

>>623
多分個人で使用するようなHIPSのことを言ってるんだと思うけど
そういうのはSystem Safety MonitorとかThreatFireみたいなやつのことだったと思う。

632 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 00:49:09

>>623
HIPS＝プロセスの監視。怪しいものはブロック

633 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 02:13:17

ここでいいのか判りませんが、
リンククラブというプロバイダ／ホスティング業者がセキュリティのために「VISシステム」を導入したとして
顧客に確認なく1万円を2万人から引き落としました。

・表記例
http://info.linkclub.or.jp/
の「お知らせ」の項目

・まとめサイト
http://www24.atwiki.jp/linkclub/
2ch内では、ニュース速報やビジネス＋にもありますが
プロバイダー板の「リンククラブってどーよ」スレが情報集約場所として
機能している模様です。下記をご参照ください。
「リンククラブってどーよ？3 」
http://pc11.2ch.net/test/read.cgi/isp/1231549492/

総務省の手入れが予定されているようですが、情報が入らず混乱している人が多いのが現状です。
「VISシステム」なるセキュリティ関連の名称をご存知の方が
いらっしゃいましたら、コメントお待ちしております。

634 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 11:17:10

重いしすぐ固まるので@niftyウイルスチェックサービスを使って調べたら
「Net-Worm.Win32.Kido.cy」
外付けＨＤＤのRECYCLERフォルダの中のjwgkvsq.vmx
こんなものが出てきました。駆除や削除ボタンを押しても直接削除しようとしても
ダメです・・・。パニくってます。

635 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 12:28:55

>>634
復元ポイントでしょ？
解除してもう一回スキャンして

636 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 13:01:39

xpでログアウトするとき　「このコンピューターは他に人がログインしています」
って出たんですけどハックされていたんでしょうか？
そうならどこからハックされているか分かるんでしょうか？

637 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 13:16:47

>>636
ログオフしてユーザーの切り替えとかしてない？
ユーザーを自分（admin)とゲスト以外消したら？
コントロールパネルからいじれるよ

638 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 15:49:12

>>635
どっから復元ポイントがでてくるんだよ

639 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 17:41:51

IPフィルターの設定ってどうすればできるのでしょうか？
OSは　Vista　で
ウイルス対策ソフトは　ウイルスバスター２００７　を使っています

640 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 17:44:29

>>636
ｶﾞｸﾌﾞﾙ

641 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 17:50:30

ウェブサイトを見ているとファイアウォールがルータのudpポート53番へのアクセスをブロックします
調べたらdnsに使われていると書いてあったのですが、なぜブロックしてもウェブサイトが見られるのでしょうか？

642 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 18:44:02

>>641
FWが悪い53番はブロックして必要な53番は通過させているんだよ

643 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 23:06:42

>>639
軽い疑問だが何故ウイルスバスター２００９に無償アップデートしないのだ？２００７は激重だから２００８、２００９の方がいいぞ？

気に入ってるならいいが２００７だと検出までの時間が長すぎるし占有率も高いのでパソコンに優しくないぞ

644 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 23:08:37

（ο^д^）ﾉｼ

645 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 23:12:22

>>634
落ち着け。今まで検出されずまだ外付けが動くということはまだ悪さをしてないと思う（多分）

レス読む限りでは復元ポイントに潜んでいるから駆除も削除もできないのだと思う。
復元ポイントには手出せないようになってるからな。俺もそうだった。

この場合はシステムの復元の設定で外付け選んで復元ポイントの設定を外す。そうすれば復元ポイントごと消える。これで解決
念のためその後つないでつパソコンと外付け、両方ともチェックするのを忘れるな

終わったら報告頼む

646 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 23:46:43

無料エロ同人サイトを見るにあたって
やっといたほうがいいＩＥの設定とかありますか？

647 ：名無しさん＠お腹いっぱい。：2009/01/13(火) 23:47:01

>>643
無償でできるとは知りませんでした
ありがとうございます

648 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 00:22:27

>>646
何もいらんと思うよ
エロ同人なら日本だけだろうし
ただダウンローダを使った方が、レジューム機能と分割DLが出来るんで便利だと思うが

649 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 00:25:32

なんかクッキーを無効にするとか
あったような気がするんですが忘れてしまいました

650 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 00:32:25

>>649=646　なのか？
エロ「同人」なんだろ？だったら必要ないんだよ
エロアニメとかアダルト動画を配布するサイトと違って、エロ同人系のサイトはアフィリエイト広告がメイン
無限ポップアップだとかブラクラ喰らうとかはない
んで同人誌の場合はアップローダ経由でブツを配布するところが多いから、cookieを無効にしてると不具合が出ると思う

651 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 00:47:25

エロ同人サイトもエロ動画サイトもみるので
毎回毎回スパイウェアになにか引っかかるのは
エロ動画のほうなのでしょうか
ではエロ動画サイトの場合はどうすればいいですか？

652 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 01:03:49

てか、アダルトサイトに安全に行くにはどうしたらいいのか聞いちゃう男の人って・・・

653 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 01:19:08

>>651
何か長くなりそうなので手っ取り早い方法教える。
aguse gatewayってのをググってくれ。それで万事解決だ。クッキーとか関係ない
利用方法もググってくれ。あとＩＥはあんまりおすすめしない。他のブラウザも視野にいれよう。

654 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 22:52:09

ノートン２００９で
トラッキングクッキーがたまに検出されるんですが
どのようなサイトに行くとこうなるのでしょうか？
悪意のあるサイトなのでしょうか？
アダルトサイトにはあまり行きません。

655 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 22:58:11

何年か前にこの板を見てバスター→カスペルスキーに変えて
ずっと使ってるんですが、なんだか年に５０００円も払うのに躊躇してきました。
総ドライブウイルスチェックしたらトロイが検出された事も過去ありました。

フリーのAntiVir？等で事足りるものなんでしょうか？
その場合はzope?等のFWも合わせていれるんですよね。
最終的には軽さ重視でいきたいんですが・・・。

ｱﾄﾞﾊﾞｲｽお願いします。
ちなみにルーターは使ってあります。

656 ：655：2009/01/14(水) 23:01:14

ちなみにあと１時間でアクティベーションが切れます。
継続購入しようか激しく悩んでます。

657 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 23:06:15

>>654
ソフトによりトラッキングクッキーをわざと検出しないように
してるくらいだから気にするな。

658 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 23:09:42

>>655
年５０００円なら安いんじゃない？
月５００円に満たない
自動車保険とか傷害保険とかなんか月５０００円ぐらい取られる。

659 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 23:11:02

ＰＣが重い＆変な挙動
ノートン等のセキュリティ関連のサイトが見られないのはウイルスの仕業か
それとすべてのファイルやフォルダを表示するにチェックを入れても
隠しフォルダが表示されない。フォルダオプションを見てみたらすぐ下の
表示しないの方へチェックが入ってる・・。何回やっても同じ。

何なのこれ？

660 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 23:14:44

なにもしていないのに
いきなりハードディスクがカリカリいいだしてLANケーブル抜いたんだけど
ただのウインドウズのアップデートだったみたい。

661 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 23:18:33

（ο^д^）ﾉｼ

662 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 23:18:57

>>655
フリーでも十分だけどAntiVirだけではもちろん足りない
http://pc11.2ch.net/test/read.cgi/sec/1231757789/

663 ：名無しさん＠お腹いっぱい。：2009/01/14(水) 23:26:18

>>659
ttp://www.cyber-concierge.co.jp/pc_tama/other/revo.html
これじゃね？

664 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 00:40:10

PCに不正侵入された際にアクセスログをチェックする方法などはあるのでしょうか？

webサーバーなど設置すれば出来そうな気がするのですが、どうなんでしょうか？

665 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 01:09:54

最近IE等、ＰＣが重くなり途中で再起動せざるを得なくなった
外付けのHDDを起動したら一番上に「プログラムの実行」の項目が出現
http://www.42ch.net/UploaderSmall/source/1231942592.PNG

@niftyウイルスチェックサービスで「Net-Worm.Win32.Kido.cy」発見
でもなぜか駆除できず。削除しようとしても以下の表示
http://www.42ch.net/UploaderSmall/source/1231948751.png

直接削除しようとしても無理でした
http://www.42ch.net/UploaderSmall/source/1231948964.PNG

調べようにもシマンテックなどのサイトにも入れないし・・
再インストールするしかないのでしょうか

666 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 01:12:38

>>658
わかりました　継続購入しました

667 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 01:43:18

>>665
どこに潜んでるかによるなぁ・・
上で話題になったみたいに復元ポイントに潜まれてたらソフトじゃ削除できん
でも復元ポイント消すだけで解決だから知っていれば３０秒で解決する

画像だけではよく分からんがその類の気もする・・
とりあえず復元ポイント削除。それでも消えないならunlockerで強制解除→消去

ちなみにこうなる心当たりがあったらできるだけ詳細に頼む
サイト経由なのか落としたものに潜んでたのか、それが分かれば随分違う

668 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 01:48:28

【使用OS】　WinXP-Pro（SP2）
【PCスペック】　CPU：Core2Duo　2.33GHz 、メモリ：　3GB
【使用ブラウザ】　FireFox3.0.5　と　IE6.0.29
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　ウイルスバスター2008

【回線の種類・ルータの有無】　マンション光Bフレッツ

【具体的な症状】
ttp://www.e-gov.go.jp/policy/servlet/Propose （省庁一括送信HP）を開こうとしたところ、
下の表示がFireFoxで現れました。
http://uproda11.2ch-library.com/src/11149658.jpg

しかし、IEでは「不正なセキュリティ証明書～」の表示は無く下のメッセージだけです。
http://uproda11.2ch-library.com/src/11149659.jpg

この違いは何なのでしょうか？
（本当に政府系サイトになりすましているのでしょうか？）

669 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 01:50:11

>>665
言い忘れた。そこは本来削除してもいい部分に属さないから消せなくて当たり前。落ち着いてやってみてくれ

670 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 01:54:26

>>668
不安ならaguse gatewayで見ればいい。安全だと確認できたなら平気

あとウイルスバスターは２００９に無償アップデートした方がいい。
２００８だとファイヤーウォールが正常に動かなくなる症状が出始めてる

671 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 12:00:21

マカフィーの店頭バンドル版というのが750円で売られてます。
2008年版ですが、今年の年末に入れて2010年版になるでしょうか？

672 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 14:46:33

>>671
一度買った人は期限切れるまで常に最新のものにできるはずですが・・
ＨＰにそう書いてありませんか？

673 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 15:39:03

>>672
逆質問されてもなぁ・・・
なら、レスしないで
こちらも面倒だから

674 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 15:43:45

>>670
さんきゅう。

675 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 15:51:43

それにしても、ここに質問しに来るのは他力本願なのが多いよな。

自分の手に負えないようなことならともかく
少し調べれば解決することをわざわざ書くなよ。
特に上の上の奴とか、上の上の奴とか、上の上の奴とか。

676 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 16:01:55

>>673
お前最低限の礼儀は守れ。せっかくアドバイスしてくれた人に対してそのレスはないだろ

677 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 16:14:38

パソコンおたくがエラそうに

678 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 16:28:46

じゃあ、そのパソコンおたくにアドバイス求めんなよ。

一般常識も身に付けてないようなガキはネット繋ぐな。

679 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 17:08:04

ハゲ

680 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 17:14:08

またわいてきたか・・・

681 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 17:32:09

マカフィは登録後ならば公式サイトにそのIDでログインして必ず最新版が落とせます
ただし、アンチウイルスタイプはアンチウイルスタイプの最新
統合タイプの場合は統合タイプの最新というように
必ず同系の最新が落とせます
もともとバージョンアップが通常のアップデートのように自動更新でもできる安定っぷりなので
まっていても最新にはいずれなるかとおもいますが・・・

682 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 17:40:08

店頭バンドル版て大丈夫なのか？

683 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 18:45:19

つーかメーカーに問い合わせれば一発で分かるようなことを
わざわざこんなとこで聞く奴って何なの？バカなの？ゆとりなの？

684 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 21:38:51

それだけここを頼りにしているということなのでしょう

685 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 21:44:19

>>682
マカスレ見れば判るけど大丈夫だぞ。2008→2009版の例を参考に。
Winだって、DSP版問題ないでしょ。同じだよ。ただし、数に限りがある。

686 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 22:56:18

>>677
ぷっ逆キレしてるし

687 ：名無しさん＠お腹いっぱい。：2009/01/15(木) 23:56:23

ルータがあればセキュリティソフトはアンチウイルス用だけでいいでしょうか？
ファイアウォールはWindows VISTAのものを使います

688 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 03:20:35

アドバイスお願いします。
ネットが開通予定なのですが、セキュリティソフトの準備以外に、設定等何か必要な事はありますでしょうか。
【使用OS】XP　　　　【PCスペック】CPU：C2D、メモリ：2G
【使用ブラウザ】？　

689 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 08:03:59

ファイル共有関係のポートを塞いでおく
ブラウザにIEを使うならセキュアなブラウザ設定をする

690 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 08:04:31

あとルータを用意

691 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 10:19:35

>>688
不具合だしたくなきゃ、ルータ内臓の機器をレンタル
そしてOSの更新windowsupdate等は最新に
ブラウザはIEを使わない（シェアが大きいものが狙われやすい傾向です）
firefoxもそろそろ・・・・だろうけど
最後はPCに個人情報等入力しない
パスワードもブラウザに保存しない

692 ：688：2009/01/16(金) 11:05:21

>>689-691
ありがとうございます。
>ファイル共有関係のポートを塞いでおく
よろしければやり方を教えて下さい。

ルータは内蔵のものをレンタル予定です。

693 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 15:27:42

ファイル共有サービスのポート137～139番、445番および135番をブロックする
フィルタリングはWindowsファイアウォールとルーターのどちらかで最低限ブロックする
Windowsファイアウォールおよび最近のルーターはデフォルトで塞がれている

694 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 15:43:26

時々個人情報流出で話題になっている、
ファイル共有ソフトをフィルタで完全に塞ぐことは不可能なので
インストールしない、使わないことです。

695 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 16:12:28

>>692
書くのは面倒なのでGoogleで　NetBios ファイル共有、とか塞ぐべきポートとか
でサーチするとすぐ分かるよ
それでポートの使用状況だけど、
スタートボタン押してファイル名を押して実行→cmdと打つ
コマンドプロンプトが立ち上がるのでnetstat -a -nと打つ(空白は半角で)
すると現在の使用ポート状況が表示される
STATEがListenとなってたらそのポートがアクティブ(待ち受け状態)、
Establishedとなってたら接続状態ということ
>>693のポート以外にも色々なポートが開いてるので、より高セキュリティにしたいのなら
そういうのを見て自分で判断して対処していく
まぁ頑張って

それからポート135を塞ぐのにRPCを停止させるという説明があっても
絶対にRPCは停止させないように。とんでもない事になります
135番のポートは完全には塞げない(?)のでルータかFirewallで対処するしかないです
うちでもポート135番は待ち受け状態…
あとOSのレジストリ設定でより高セキュリティにする事が出来るけど、
そういうのはレジストリカスタマイズソフトでやると簡単で楽

696 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 16:13:32

>スタートボタン押してファイル名を押して実行→cmdと打つ

スタートボタン押してファイル名を指定して実行→cmdと打つ
すみません

697 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 16:16:14

たびたびすみません
>そのポートがアクティブ(待ち受け状態)、
アクティブってのは違うかもー
そのポートが開いてると訂正

698 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 16:21:43

Windows Live OneCareとOneCare PC Safetyの定義ファイルは同じなのでしょうか？

699 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 18:35:40

アドバイスをお願いしたいです

今日起動したら「WinSys2」というのが起動していまして
グーグル先生に聞いてみたらウイルスのようなんです･･･
ウイルスバスター2009とF-Secureで検索をかけて見ましたが駆除できずです。
良い対処法を知っていましたらご助力いただけると有り難いです･･･

あとスレ違いでしたら指摘をお願いいたします

700 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 19:27:08

>>699
これ
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1111746961

701 ：665：2009/01/16(金) 20:12:21

>>667
unlockerは役に立ちました。ありがとうございました

自力での駆除はあきらめてリカバリ。疲れた・・

702 ：692：2009/01/16(金) 20:27:08

>>693-697
詳しくありがとうございました。
参考にしてググって勉強してみます。
ファイル共有ソフトを使わない場合はポートは開かないという事なのでしょうか？

703 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 20:33:21

【使用OS】　　　　　『XP Pro SP3』
【使用ブラウザ】　　『Donut RAPT』
【Microsoft Updateの更新の状態】　『最新、手動』
【セキュリティソフトと年式】　　　　『VB2009』
【その他スパイウェア対策ソフト】　『Ad aware』

【回線の種類・ルータの有無】　　『NAT下』

【具体的な症状】　『2chでリンクを踏み、トロイの木馬他を検出』
【過程と措置】　　『念の為Kaspersky Onlineでフルスキャン』
【その他】　　
IEコンポでトロイ踏んだ場合は、複数社のアンチウイルスで確かめた後、
陰性だったらそのままで良いのでしょうか？
再インスコまでした方が良いのでしょうか？

HKLM_～\RunとHKCU_～\Run以下は何も仕掛けられたりはしていません。

704 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 20:40:23

なんにもしてないときにＣＰＵ使用率が０％で
ルーター、モデム等のアクセスランプがチカチカしてなければ問題ない

705 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 21:02:25

>>703
検出したなら問題ない
検出しました＝駆除しました　がほとんどだから

706 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 22:32:39

>>703
トロイは増殖しないので見つけて削除したらそれで終わり
念の為、ファイアウォールのログでそのexeの通信ログがあれば
その通信先のIPアドレスをルーターかファイアウォール、もしくはパケットフィルタリングソフト
などで弾くようにしとけば安心

707 ：699：2009/01/16(金) 22:33:22

>>700
素早い反応有難うございます。
外付けHDDと内蔵式HDDに｢WinSys2｣で検索をかけてみました。
内蔵HDDに｢WinSys2.exe｣があったので、スキャンしてみましたが
ウイルス反応はありませんでした。

システム構成ユーティリティーの中に「WinSys2」が有るのですが、
その場合の対処方法はどうすれば良いでしょうか

聞いてばかりで申し訳ありませんが、ご存知でしたら教えてくださいorz

708 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 22:33:43

>念の為、ファイアウォールのログで
念の為、ファイアウォールのログなどで

709 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 23:04:22

PCを1台増設したので、1ライセンスで2台使えるセキュリティソフトを探しております。
以前使用していたPCはGatewayのGT4012jというものです。

セキュリティソフトはNOD32→現在のSmaetSecurityを使用しております。
それ以外のソフトは使用したことが無く、出来るだけ軽いソフトを探しています。

ESET製品は1ライセンスで1台しか使用できない為、出来れば他にあるばそれを使いたいのですが・・・
セキュリティソフトの購入についての話題はスレ違いでしたら大変申し訳ございません。

【使用OS】　　　　　『WindowsXP Home SP3』
【PCスペック】　　　『CPU：Intel Core2Duo 3.33GHz 、メモリ：3.25MB』
【使用ブラウザ】　　『IE7』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　『ESET SmartSecurity　アップデートは最新版』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』

710 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 23:27:29

>>707
msconfigで場所と書かれているキーをレジストリエデュタで削除。
再起動してセーフモードにてWinSys2本体を削除。
>>709
そのスペックなら「重い」といわれるソフトいれても問題ないとおもわれ。
経済性も大切だけど性能もry
複数台利用可能のベンダーが何社かあるので参考に
ttp://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4GGLJ_jaJP256JP264&q=%e3%82%bb%e3%82%ad%e3%83%a5%e3%83%aa%e3%83%86%e3%82%a3%e3%82%bd%e3%83%95%e3%83%88%e3%80%80%e8%a4%87%e6%95%b0%e5%8f%b0

711 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 23:42:36

>>710
即レスありがとうございました。
URL参考にさせて頂きますね。

712 ：名無しさん＠お腹いっぱい。：2009/01/16(金) 23:55:00

>>709
ノートンインターネットセキュリティ 2009（軽い・多機能・スキャンが早い）
￥6,930　３台までインストール可能

ウイルスセキュリティZERO　３台版（軽い・安い）
￥4,980　３台までインストール可能

あと一応、ESET Smart Security 5PCっていう、今使ってるソフトの5台までインストールできるバージョンがある
￥25,800という馬鹿高さだけど
2つ買わないってことは安い方がいいってことだと思うけど、操作の簡単さと軽さを求めるならノートン2009を推す

713 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 00:37:26

【使用OS】　　　　　 XPSP3
【PCスペック】　　　 CPU：E8400　
【使用ブラウザ】　　Firefox 3
【Microsoft Updateの更新の状態】　自動更新、手動
【セキュリティソフトと年式】　　　　 avast home 最新
【その他スパイウェア対策ソフト】　spy bot

【回線の種類・ルータの有無】　　ADSL 無線ラン親機をルータとして使用

前回他の板で画像を開いたところavastが反応しました。
画像は専ブラのJane doe styleによって開きました。
スレではおちんたまなどと言われていたようなのですが調べてもウイルスの正式名称がわからずウイルスデータベース
で見つけられません。そのため感染しているかどうかもわからない状態です。
avastのブードタイムキャンプで調べたところ引っかかりませんでしたが不安です。
画像のキャッシュは削除済みです。
ウイルス検査に引っかからなかった場合気にしないで平気なのでしょうか？
よろしくお願いします。

714 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 00:39:14

>>709
本当の意味のセキュリティは複数のソフトを用意がいいけどね
全部統一だと1つスルーしたら全部感染の可能性が付いて回る

715 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 01:54:57

>>713
画像を開く前にavastが反応したんだよな？
そこで隔離とか削除とか項目があったと思う
それを選択していれば感染はしていない

716 ：699：2009/01/17(土) 02:01:03

>>710
スタートアップからも消えてくれました。

対応感謝いたします、これで様子を見てみようと思います。

717 ：713：2009/01/17(土) 02:08:11

>>715
速レスありがとうございます
すみません、新着レスに含まれる画像を自動に開くにしていたためわかりません。
たしか、デコードエラーのようになっていたような気がしますがすぐにjaneを終了させてしまったので。
反応したので削除を選択しました。

718 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 06:47:57

（アメリカ） Norton、McAfee、Windows Live OneCare
（イギリス） Sophos
（ロシア） Kaspersky
（ドイツ） GData、AntiVir
（チェコスロバキア） AVG、AVAST!
（スロバキア） NOD32
（フィンランド） F-Secure
（ルーマニア） BitDefender
（オーストリア） a-squared
（ノルウェー） Norman
（Panda）スペイン
（中国）ウイルスキラー
（華僑）ウイルスバスター
（韓国） AhnLab
（インド）ウイルスセキュリティZERO

719 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 06:48:31

>>495
（*´Θ｀）ﾉ゛

720 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 09:40:19

おまんちんについて

クリップボードの中身が晒されるらしいのですが
Forefoxで踏んだところ、それらしいものが見当たりません
Forefoxだとクリップボードの中身が晒されないんですか？
それとも、他のブラウザでは表示されているんですか？

721 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 10:13:20

>>695
netstatで調べた所
135
137～139
445が
Listeningの状態でした。

ルーターでこれらは塞いでおり
ポートチェックでも、開放されてないと診断されました。

この場合、上記のポートに関しては安全とみてよいのでしょうか？
Listening状態だと危ないのではないかと不安になってしまいます。

722 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 10:20:42

>>720
googleで「おまんちん URL」で検索して、一番上にでてくる掲示板に書かれる。

723 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 13:45:16

【使用OS】　　　　　『』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 CPU：E8500
【使用ブラウザ】　　IE6
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　 Avira AntiVir
【その他スパイウェア対策ソフト】　spybot

【回線の種類・ルータの有無】　　光で有線ルータ使用

【具体的な症状】　FWに無料のZoneAlarmを使っているが先ほどPCを起動したらgtb1.tmp.exeなるものが通信を求めてきた
【過程と措置】　ググってみるもよくわからないので接続は拒否した
【その他】　ソフト等インストールはしていない

gtb1.tmp.exeってなんなんでしょうか

724 ：723：2009/01/17(土) 13:45:55

ミスったOSはXP home SP3です

725 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 13:55:55

googleツールバー関連のものだったような。

726 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 13:58:19

なんというか初心者は
インストールついでにチェックはずすだけでいいのに
ツールバーとかあっさり許可していれちゃうよね

727 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 14:49:13

>>721
＞ルーターでこれらは塞いでおり
＞ポートチェックでも、開放されてないと診断されました。

安全でない理由
ルーターは完璧では無い
ポートチェッカーも誤動作する

例えば、使い手次第でこのような事も
サービス停止ルーター有＜ Listening ルータ無

728 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 15:13:46

>>721
無条件で>>727みたいな馬鹿なことは言えない
ルーターの内側（LAN）からのアクセスか、ルーターの外からのアクセスかによるだろ
ルーターの外からのアクセスはルーターがブロックしてるから心配は無い
ルーターの内側からのアクセスはPFW入れてるかどうかで変わってくる

729 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 16:16:53

Aviraとavast同時に使ってる方助言くだし
Aviraだけでは足りない機能を補完したい場合
avast側の設定としてはwebシールドだけをonにして
残りのP2Pやらインターネットメールやらはoffでおｋですか？

730 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 16:18:29

ダメな奴はいくついれてもダメ

731 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 16:33:48

＜わからない五大理由＞
読まない
調べない
試さない
理解力が足りない
人を利用することしか頭にない

自分で問題解決できないのならフリーのセキュリティソフトは使うな。

732 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 16:38:23

>>731
おまえがいうなｗ

733 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 16:39:25

すまん失言だｗ

734 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 17:26:17

>>728
全てのポートをオープンにしたハニーポットで
ハッカーの動向をみると勉強になりますよ
誘き出しの餌はGuestアカウントなどを使いました

735 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 17:27:54

>>721
ルーターで塞いでいて
ポートスキャンも大丈夫で
なおかつFW入れているなら無問題だと思うよ。
一応、DCOM止めたりすれば、Listenはでなくなるけど
何気にインストーラーとかでDCOM使うから
止めた方が100％いいとはいえなくてね。
445も完全に止めるとDHCPが使えなくなる。
137~139はnetbiosでぐぐって止めちゃっていいよ。

736 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 17:29:52

>>735
FWはXPなら標準のだけはだめと付け加えておけ。
初心者ならPCtoolsがいいかと。

737 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 17:39:14

>>735
ほへー、そうだったのか。やってみまふ。

738 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 19:03:14

>>719
(*＾Θ＾)ﾉﾞ

739 ： ◆N9P3SuvBPo ：2009/01/17(土) 20:26:26

>699
アダ被の診断板にも質問したでしょ
ま、解決したのならいいですが

>714
初心者が本当に複数のソフトを入れたらどうするんですか？

>738
φ*）＾o＾（*ﾉｼ

740 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 21:38:31

>>735
うちはport445閉じてるけどDHCP使えてるよー

>>721
ポートチェックで閉じてると判断されてもport137～139は危険なので
ちゃんと閉じたほうがいいです
port135はRPCなのでListeningでも仕方ないです
port445はSMB(ファイル共有の一環)なので、出来ればちゃんと閉じたほうがいいです
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/088directhostedsmb/088directhostedsmb.html
ttp://www.tef-room.net/main/netstat.html

741 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 21:59:39

>>740
さんくすです！
445を閉じようと今試行錯誤中です･･･。
137～139は無事閉じれました。

742 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 22:01:37

>>741
レジストリをいじるのじゃ！

743 ：八頭 ◆YAGApwSaEw ：2009/01/17(土) 22:08:55

台湾の通販サイト
eclife.com.tw
ttp://www.eclife.com.tw/pc_nb/0707060001/
ttp://www.eclife.com.tw/pc_nb/0707060001/0707060001/
カスペを買うとクマのぬいぐるみがもらえるらしい

744 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 22:23:16

>>742
おお、できました～。
これでまた少しセキリュティが強化されて嬉しいです。

745 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 22:39:10

>>744
次はどこを強化するんだ？

746 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 22:45:15

おちんぽとかいうなよ？

747 ：名無しさん＠お腹いっぱい。：2009/01/17(土) 23:57:51

>>739
(*＾Θ＾)ﾉﾞ

748 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 02:42:14

セキュリティソフトの導入はやはり
一種類だけじゃだめかな

749 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 03:14:06

最近､ハッキングされるようになり､あれしろこれしろと指示されて
それを信じて実行していたらハッキングされる為の準備だということが
分かりました。スタートアップにSe???(名前忘れました).exeをしろと言われ
したらそれがハッキングの為のツール？ぽくて、まずそれを除去しようと思い
まずスタートアップを右クリで開いて、出てきたSe.exeを右クリで削除して再起動
しましたがスタートアップにまだ存在していました。次に、また右クリで開いて
それをデスクトップに移動させ、右クリで削除して再起動したらスタートアップに
表示されなくなり、今までプロセスでも動いていましたがプロセスからも
なくなっていました。これは完全に消せたのでしょうか？
長くなってしまってすいません･･･。

750 ：八頭 ◆YAGApwSaEw ：2009/01/18(日) 11:19:37

>>749
テンプレを使って質問できないのなら
次の2つで駆除を試みるか、
アダ被 higaitaisaku.com の*PCトラブル質問掲示板へ行くか

Avira AntiVir → Free antivirus（無料版）
ttp://www.free-av.com/
F-PROT Antivirus → Download Trial（体験版）
ttp://www.f-prot.com/

751 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 12:12:42

packed.generic.203を駆除したいのですが、どうしたら良いのでしょうか？
初めて投稿します。宜しくお願いします。

752 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 12:13:19

packed.generic.203を駆除したいのですが、どうしたら良いのでしょうか？
初めて投稿します。宜しくお願いします。

753 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 12:14:04

packed.generic.203を駆除したいのですが、どうしたら良いのでしょうか？
初めて投稿します。宜しくお願いします。

754 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 12:42:26

■ノートンシリーズの体験版（*15日間）　
http://www.symantecstore.jp/trial/index.asp

755 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 16:08:54

すみません、フリーのスパイウェア対策ソフトでオススメはどれでしょうか？
OSはVista home Premiumです。よろしくお願いします。

756 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 16:25:42

Ad-Aware
SUPERAntiSpyware

757 ：755：2009/01/18(日) 16:41:22

ありがとうございます。早速使ってみたいと思います。

758 ：749：2009/01/18(日) 17:24:12

>>750
【使用OS】　　　　　 XPSP3
【PCスペック】　　　 1.73GHz 512MB
【使用ブラウザ】　　Internet Explorer6
【Microsoft Updateの更新の状態】　自動更新
【セキュリティソフトと年式】　　　　 avast
【その他スパイウェア対策ソフト】　spybot,Ad-ware

【回線の種類・ルータの有無】光回線　分かりません
テンプレ読んでませんでした、ごめんなさい･･･

カスペルキーのオンラインスキャンとアバストと
ノートンを入れてスキャンしましたが見つかりませんでした。
その人達は多分､私のいれてるソフトとかを知った上で
それに見つからないようにしているとおもいます。
そのツールはパソコンのデータを相手に送るようなツールで
ウイルスじゃないかもしれないので、スキャンでは
見つからないんですか？

759 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 17:31:30

>>758
迷ったらとりあえず・・・

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　￣　　/　/
　'ー'　_/　/ 　＿__ノ　/　 /＿_＿＿/ 　＿__ノ　/
　　　/___ノ　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　　/'''７'''７
/￣　　／　　￣　　/　/ 　￣ﾌ　./　　　/　　ﾞー-; 　＿＿＿_　　　/　/　/.＿
￣/　/　　　＿__ノ　/　　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

すればいい

760 ：749：2009/01/18(日) 17:40:55

>>759
このパソコンは家族共同で使っていて、私のほかに
３人のアカウントがあるんです。そのデータもどこかに
移動させておかないと、なんか言われそうなのですが
HDDとかないし、私にはそんな技術はありません･･･

761 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 17:44:13

「起動しなくなっちゃって、クリーンインストールした。
え？データ？バックアップしてないの？そんなの知らないよ」でOK。
それに、OSのインストールったって、リカバリと言って、普通は起動時に
何かキーを押して、指示に従うだけだよ。
詳しくは説明書読んで。

762 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 18:14:31

【使用OS】　　　　　『XP SP2』
【使用ブラウザ】　　　　『IE7』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　『VB8』
【その他スパイウェア対策ソフト】　『なし』

自分のPCと外部との間の全てのネットワークの流れを記録できる
使い勝手の良いフリーのパケットキャプチャソフトはないでしょうか？
プロセスを一つ一つチェックするのではなく、全てのプロセスを
同時にチェックできるものがありましたら、教えてください。

763 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 18:35:12

>>760
再インストールもできないのかよ
少しは勉強しろ
勉強したくないならそのまま不安な時を過ごせばいい

764 ：749：2009/01/18(日) 19:32:38

>>761
さっきリカバリしていいか聞いてみたら､年賀状作成するのに
住所とか入っているソフトを使っているらしくて、それも
なくなるからだめといわれましたがソフトの中のその住所とかも
消えてしまいますよね。
あと､ポート開放もさせられたのですがリカバリでそれも閉じますか？

765 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 19:39:17

>>764
大抵の年賀状ソフトなら起動時に住所録とかを指定して読み出すとおもうけど
そのファイルバックアップとればいいだけだろ？
DVD-RかCD-Rの空メディアくらいコンビニで割高でもかえばいい

766 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 19:43:26

>>764
ルータも取説読んで初期設定に戻して、設定し直せ

767 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 19:51:50

>>760
ひどすぎるw
最低ですね

>>749
OSをセーフモードで起動しse.exeを全ドライブ検索して見つかったら削除。
次にレジストリエディタ(regedit.exe、これはCドライブのwindowsフォルダ内にある
よくわからなかったらスタートボタン押す→ファイル名を指定して実行→入力欄に
regedit.exeと入力→enter押して実行)のファイル名検索でse.exeを探す。
見つかったらそのse.exeの項目を削除しOSを再起動。これで多分OK

駄目な場合はやっぱりOSのクリーンインストール。
新しくHDDを買ってきて必要なデータをコピーした後、OSをクリーンインストール。
出来ないなら、家族に説明して同意を得るしか。
se.exeは調べてみたら何やら悪質なものみたいですね。
そのようなものをインストールさせる人達とどういう付き合いかは知りませんが、
知り合いなら早々に手を切るべきです。

768 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 19:57:03

ポート開放させるとか、どんな知り合いなんだwww

769 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 20:06:05

>>764
住所はとりあえずプリンターで打ち出して、後で手入力でいいかと・・・
とりあえず、リカバリーしたほうがいいと思うよ

770 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 20:08:06

いじめられっ娘（*;´Д｀*）ﾊｧﾊｧ

771 ：749：2009/01/18(日) 20:31:06

>>765
DVDはあるのでそれにバックアップしたいんですけど
年賀状のソフトのデータも全部バックアップ出来ますか？
バックアップの方法をググってもHDDにバックアップする方法しか
出てこなくて、DVDにバックアップする方法のサイトあったら教えてほしいです

>>766
それがなくて親に聞いても知らないと言われました

>>767
Seなんとかの名前を忘れてしまって検索出来ないです･･･
調べても、なかなか思い出せません
それ以外にも多分ポートが開いていたりファイアウォールの
例外のとこに追加させられたりしたので思い当たることが
たくさんあるからリカバリはしないといけないと思います。

772 ：八頭 ◆YAGApwSaEw ：2009/01/18(日) 20:40:24

多分コレだから駆除の参考に
ttp://i39.tinypic.com/oa7ssw.jpg
他に感染があるかどうかはアダ被の*PC健康診断掲示板で

773 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 20:46:27

2008/11/27～28の時点でフリー御三家スルーっすか

774 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 21:34:31

おまんちんって1回踏んだら何度も晒されてしまうのでしょうか？
踏んだときに1度だけＩPなど晒されてしまうのですか？

775 ：749：2009/01/18(日) 21:44:06

>>772
？
バックアップのこと聞くのはどこのスレがいいですか？
板違いですいませんでした。

776 ：八頭 ◆YAGApwSaEw ：2009/01/18(日) 22:16:21

ブラウザの「お気に入り」、既読のMailで必要な箇所だけとか
忘れ物がない様によく考えてから
必要最小限なデータに絞って外部メディアに移動すればいいんじゃないかな
完全フォーマットのリカバリはPC専門店での代行だと7・8千円くらいかかるね
パスワード類やMail関連も出来れば変更した方がいいかもね

777 ：749：2009/01/18(日) 22:20:37

>>776
私のアカウントは全部消えてもいいのですが家族のは
消えたら凄く怒られるんですけど、リカバリするから必要なデータを
言ってと言っても怒られるし何が必要かわかりません･･･
なのでアカウントごとコピーしてバックアップしたいんですけど
無理ですか？あと、リカバリしたらポートも閉じますか？
たくさんのポートが開いてるみたいなので怖いです。。

778 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 22:29:29

>>774
おまんちんなんて気にしなくていいよｗ

779 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 22:44:43

>>777
いっそ内蔵HDDを新品のに交換してリカバリ（再セットアップ）したらいいんじゃないかな。
そして今まで使ってたHDDはHDDケースに装着して外付HDDとして再利用する。
データもそこから引っぱってきて入れ直せる。

780 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 22:51:00

>>778
クリップボードも晒されるらしいですけど気にしなくていいですか？
ググったらIP表示されるトラップみたいですけど不安です

781 ：749：2009/01/18(日) 22:57:49

>>779
色々考えた結果やっぱりリカバリは私には無理だと思うので、
開かれたポートを閉じてセキュリティをしっかりして
その人たちとは縁を切ることにします。
ありがとうございました。

782 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 23:01:17

>>780
大丈夫。
ふつーの家庭の人が
引っかかっても何の害もない。

どっかの有名な会社とかの人が
その会社のPCから踏むとちょっとしたプチ騒ぎになるくらい。

お遊びですよ。

783 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 23:06:13

>>782
安心しました
ありがとうございました

784 ：名無しさん＠お腹いっぱい。：2009/01/18(日) 23:14:45

>>777
住所録やソフトの履歴をHDDにバックアップ→バックアップしたデータをDVDに書き込み
でいいんじゃないのか
バックアップソフト＝書き込みソフト　ではないし

785 ： ◆N9P3SuvBPo ：2009/01/19(月) 00:11:09

どうしても失いたくないデータがあったら
普通は、外付けHDDやCD-RWなどのリムーバムルメディアにコピーするのが
最善の策なんですがね。

方法の一つとして、CDドライブにCD-RWを挿入→バックアップしたいファイルを
選択してコピー→CDドライブに移動（貼り付け）

バックアップを取ったデータは戻す前に、最新の定義ファイルにした
アンチウイルスソフトで必ずスキャンをしてから戻すと。

あとse.exeのやつはComboFixで一網打尽にしてしまいましょう。
（ComboFix…稀に事故を引き起こすこともありますので本来は敬遠しがちですが…）

786 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 00:21:24

この馬鹿はクリーンインストールしないで正解だろ
家族で使用している、しかも知識もないのに勝手に再インストール
なんか、しないほうがいいに決まっている
するなら親兄弟に断ってから行うべきだろ
ま、そんなことはどうでもいいんだけど、ルータのポートを知り合いにそそのかされて
ホイホイ開けちゃうって何なの？
こんな馬鹿もいるんだな、これがゆとりってやつですか？

787 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 00:22:46

788 ： ◆N9P3SuvBPo ：2009/01/19(月) 00:39:27

大事なこと見逃してた

おいおいこれ見てみ
>758の
＞アバストと
＞ノートンを入れて
ってちょ待てや！！
ただでさえスペックきついっていうのに、
常駐型アンチウイルス複数？？？

…マズイですねマジで

789 ：774：2009/01/19(月) 00:45:00

>>778 >>782
ありがとうございました

790 ：749：2009/01/19(月) 01:04:07

>>784.785
戻ってきてすみません　違うとこで聞いたけど分からなくて･･･
CD－RWをドライブに入れましたが何も起動しません。
＞バックアップしたいファイルを選択してコピー
とはどこにコピーするんですか？
いくらググってもそのサイトを見つけられません。。
ComboFixはググったのですが私には難しそうです。
ネットも出来なくなるからやってる最中に分からなく
なってもやり方ググれないので･･･すいません。

791 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 01:20:09

知り合いに騙されたseなんちゃら.exeがどのようなものかは知らないが、
最悪な場合、外部から住所データだろうがなんだろうが盗まれたり書き換えたり
すき放題される可能性を家族に認識させるべき。
メーカー製PCを使用しているなら型番を晒せば親切な回答者がライティング方法を教えてくれるかも。

792 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 01:27:11

>>791
言ったら怒られます･･･
でも、家族にバレずにリカバリすることは無理ですよね？
XPでLavieです。いつもならCD-Rをドライブに入れれば
何かが起動するんですけど今日は起動しません････
アカウントごとバックアップは出来ないですか？
１つ１つファイルとソフトをコピーしないといけませんか
質問ばかりすいません。
サイトがあればそこみてします。。

793 ： ◆N9P3SuvBPo ：2009/01/19(月) 01:28:05

>790
＞CD－RWをドライブに入れましたが何も起動しません。
データの入ってないCDなら何も起こらなくて当然ですよ。
コピーする方法なら他に、ファイルを右クリック→送る→CDドライブ（多分E:だとおも）
を選択すれば良いですよ。

ComboFixの使い方は
デスクトップにComboFixを保存→ダブルクリックで実行→メッセージが出てきたら全てに「はい」
→あとは自動で処理開始→しばらく待つと自動で再起動がかかる
（もし再起動が掛からない場合は[Ctrl+Alt+Delete]でタスクマネージャを起動→シャットダウン→再起動）
ComboFix実行後、C:直下にcombofix.txtが作成されるので、どこかのうｐろだにそのtxtファイルをUPする。

あとPCの状況も教えてくださいな。

794 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 01:36:18

ROMってるものですが頭が下がります
参考にさせてもらいますね

795 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 01:45:15

>>793
試しに私のファイルを２つしたら出来ました！
ありがとうございました。
でも、お父さんのアカウントへ行って同じように右クリでE:に
移動させて、私のアカウントへ戻ってEを見たらお父さんのやつは
ありませんでした。このままだと４つCDが必要ですか？
一回に全部Eに移動させたくてCドライブを右クリでコピー
Eに貼り付けをしたら「
受け側のフォルダは、送り側のサブフォルダです」
と出て出来ませんでした。Cドライブ全部CDにバックアップする
ことは無理なのですか？
ComboFixは私が使ってしまったら壊しそうで、出来ません。
調べてくださったのに本当にすいません。
PCの状況とは、なんですか？？

796 ： ◆N9P3SuvBPo ：2009/01/19(月) 01:46:27

ちなみにリカバリなんて1時間で終わるぞ。
初心者でも取り説よく読んでやれば簡単にできる。
難しいと思われがちですが、いざやってみたら「意外と簡単でした」ですから。

797 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 01:48:22

リカバリディスクと取り扱い説明書がないんです･･･
家族に聞いても知らないそうです。。ごめんなさい。

798 ： ◆N9P3SuvBPo ：2009/01/19(月) 01:56:00

>795
とりあえず自分のアカウントはコピーできたということですね。
他のユーザーのアカウントはコピーできなくて困っていると。
もしかして、挿入してるのはCD-Rではないですよね…

ちなみにCドライブまるごとCD-RWにバックアップすることは不可能です。
できないこともないですが、何十枚何百枚必要になります。
バックアップ取るデータは基本的に、復活しないデータになります。
web上で拾って来れるデータは諦めましょう。
システムファイルはリカバリすれば新しく作成されるので、必要はありません。

＞PCの状況
動作が重いとか、です。

799 ： ◆N9P3SuvBPo ：2009/01/19(月) 01:58:29

>797
起動時にNECのロゴが出たらF11キー連打してみ
しかし取り説無いとなると…

800 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 02:02:20

説明書ならメーカーのサイトにPDFで有るんじゃない？
型番分かれば調べるけど。

ところで、749のPCはC:ドライブしか無いの？

801 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 02:07:48

>>798
CD-Rでした･･･でも、コピーは出来たと思います。
筆王とかのデータが消えたら凄く怒られるのでリカバリは
やはり諦めたいと思います････迷惑をかけてすいませんでした。
PCの動作は、zoneとメッセを入れてから凄く重くなってしまったので
さっき削除したら軽くなりました。
マウスが勝手に動いたり、パソコンの一部が壊れたりしていないので
ハッキングはされてないと思うんですけど･･･｡
se.exeがキンタマウイルスのような、データを相手に送信するウイルス？
でもログが残ったりパソコンに影響が出たりしますよね。
絶対バレずに行動するんですか？？
あとTCP？かなんかのツールでポートを開けさせられた気が
するのですが、危険ですか？

>>800
CドライブとDドライブです

802 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 02:15:35

なんだまた個人情報だだ漏れか

803 ： ◆N9P3SuvBPo ：2009/01/19(月) 02:18:06

>801
CD-Rだと一回限りしかコピーできませんよ。
CD-RWなら何度も読み書きができるのでそちらがお奨めです。
各ユーザーアカウントのデータなら、わざわざユーザーの切り替えを行なわなくてもできますけど？

いやZoneAlermを消しちゃ駄目だよ～
メッセなら消してもいいけどさぁ…
あと、ノートンとAvastも入ってるんじゃない？（758で言ってたけどさ）
複数の常駐型アンチウイルスソフトって、PCの動作に支障をきたすんですよ。
百害あって一利なしですよ。

一度でもポートを開けられるとかなり危険ですね。
ハッカーはそれでやりたい放題ですから。

804 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 02:36:54

se.exeはeTrustのオンラインスキャン↓で取れるかもしれないよ
http://www.ca.com/us/securityadvisor/virusinfo/scan.aspx
eTrustのデータベースにse.exeのデータが載っているからね
セーフモードが確実　成功は保証できない　自己責任でお願いしますね
今後はバックアップを作ってください　バックアップがないとベテランでも手も足も出ません

805 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 02:46:00

>>803
CD-RWはないです･･･CD-Rで試しに自分のファイル２個バックアップした
んですけど、そのCDは使えなくなってしまいました。
ノートンとアバストは別々にいれました。
ハッキングしようとした人は私がアバストをいれているのを知っていて
何かのツールをダウンロードさせたので、ノートンをいれて検索しました。
それに、ポートも開いているし不安なことばかりです･････
netstat -an をしたらポートがいっぱい開いていました

>>804
スタートスキャンを押しても何も始まりません。
ページの下の方にエラーが発生しましたと出ています。。

806 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 02:51:18

誰だって怒られるの嫌だけど、
怒られたとしても本当のことを言わなければいけないときもあるんだよ。
いつまでも家族に隠しておくと、どんどん悪くなる一方だよ。
残念ながらいままでのやり取りをみていて、
あなたの技量で家族に知られる前に元に戻せるとは思えないのです。
（リカバリできても家族のログインパスが分からないと思うし）
お父さんに言い辛いならお母さんに話したら？

807 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 02:51:33

>>805
>netstat -an をしたらポートがいっぱい開いていました
開けられてたポート番号書いてもらえますか？

808 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 02:57:55

釣りじゃないなら、親に話して必要な物を買え。
外付けHDDとTrue Image Personalを買って、丸ごとバックアップが確実だから。

809 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 03:07:11

リカバリと親に言うのはだめです。。
あと本当に釣りじゃないです。
違うところで聞いても釣りと言われますが、絶対に釣りではありません。
TCPが45個　UDPが16個あいてました
>>807それを書いたらだめだと思います・・・・
ポートを閉じたいんですけど、ここではスレチになるので、
何処で教えてもらえますか？すいませんでした。

810 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 03:14:44

>>808
昨日行ったDIYにTrue Image Personal売っていたよ。なんで販売元があそこなの…
Personalは安いな。どの機能が端折られているか知らないけど
手動バックアップできるだけだとしてもこれはお得。
他、全てあそこの製品ばかりでした（Exce、Wordの使い方とゼロ）

811 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 03:15:23

>>809
>>766氏も言っていますが。。。
ルーターの初期化、又はルーター内臓モデムならモデム初期化で閉じれます
レス読みなさい

812 ：810：2009/01/19(月) 03:17:41

いゃ～はずかしい
Exce＞Excel

813 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 03:23:28

>>811
ごめんなさい！
それがポートを閉じるやり方だと思いませんでした･･･
ルータの設定するのに、お客様番号をなくしてしまいました。。
何かのソフトで全部閉じることは出来ますか？
全部閉じたらだめですか？
ハッキングしようとした人は、netbusをしようとしたみたいです。
質問ばかりで本当にすみません。今日中に解決してしまいたいです

814 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 03:31:08

ライティングが満足に出来ない。全ての説明書がない。
NETSTATコマンドに詳しい。クラッカーの手法にも詳しい。
面白い質問者でつ。

815 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 03:33:00

コマンドについてはパソコン初心者板で聞きました。
そこでポートの閉じ方聞いても無視されました。
クラッカーの手法に詳しいというか、ハッキングしようとした人の
仲間に教えてもらいました。

816 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 03:36:04

違うとこで聞きたいのですが、ポートのことに詳しい人が多いところは
何処か分かりますか？回答してくださった人､本当にありがとうございました。

817 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 04:09:55

>>815
マルチしてるしポートというものをまったくわかってもいない。
当然現在の自分のPCがどういう状況で危険かどうかも判断できない。
右往左往してろカス。

818 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 04:40:44

>>817
お前は初心者スレにくるな

819 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 04:47:35

泥棒を招き入れてる状態のPCを使い続けて、個人情報やクレカの情報抜かれて何万、何十万とかの身に覚えの無い請求来たらどうするの？
どうやって言い訳するの？
みんなが言ってることをしっかり実行して、PCをクリアにするほうがいいよ。

それと、どんなに危ない状態なのか親に言いなさい。
金銭が絡む問題が起きる前なら怒られるだけで済むけど、身に覚えがない請求が来たら警察沙汰だよ。

820 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 05:22:38

ゆとりには何を言っても無駄

821 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 05:50:44

>>749
親にパソコンがクラッキングされたって言いなさい
個人情報だだ漏れでヤバイと

取り敢えずDドライブに必要なデータを退避させて
CドライブのOSをクリーンインストールせんことには

822 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 06:55:31

転職活動中なのですが、応募したところから
『以下のものをご来社前にメール添付して下さい。履歴書・職務経歴書　
メールアドレス→　E-mail:XXXXXXX
まで　パスワードを付けて、別メールにてお知らせ下さい。
パスワードのかけ方：ツール→オプション→セキュリティの順です。』

とメールが来ました。
パスワードをかけようとしてツール→オプション→セキュリティの後どうすればよいのでしょうか。

823 ：822：2009/01/19(月) 07:48:53

自己解決しました。

824 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 12:23:43

お前の巻き添えでPCから親父さんの仕事上のデータとか流出したらどうすんの？
下手すりゃ会社クビだぞ？
とっとと家族に打ち明けてリカバリしろ

825 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 17:18:25

>>749
どうせWinnyとかに手を出したんだろ

826 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 18:11:36

>>747
（*´Θ｀）ﾉ゛

827 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 18:12:02

>>816
とりあえず、名前欄に「749」と入れた方が分かりやすい
IDが出ないからな

バックアップデータがそれほどでかくないなら、USBメモリにバックアップするのが簡単だぞ
書き込みソフトも必要ないし、今なら4GBが2,000円もあれば買えるし

828 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 19:23:22

ﾍ（*´ j｀）人（´Д｀*）ｨ

829 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 20:41:09

>>758
見つかりません。

830 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 20:48:38

ハードディスクにリカバリーの領域があるパソコンを使っていますが，
ここもウイルスに汚染されるということがあるのでしょうか？

831 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 20:54:55

>>830
あります。

832 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 21:00:31

>>830
名前欄に"749"と入れろ！
話はそれからだ

833 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 21:53:12

カスペのオンラインスキャン、
データのダウンロードすらできないんですけど、
何が悪いのかわかりません。
JAVAまで入れたのに、苦労が水の泡。
このエラーって自分だけですか？？

834 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 21:56:21

>>833
いや、普通にいろんな人におきてる

835 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 22:09:41

>>834
そうなのですか、ありがとう。
感染済みでスキャンできないとかかと・・。

836 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 22:39:54

>>835
ニフティのウイルスチェックサービスでやってみたら？
あれもカスペだったと思う

837 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 23:08:59

バカスペで削除もできる

838 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 23:16:03

ありがとう。

839 ：名無しさん＠お腹いっぱい。：2009/01/19(月) 23:38:31

今帰宅　>>749はどうなった？

840 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 00:29:44

841 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 00:31:05

842 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 00:36:15

大事な事なので

どうせPFWは入れてないってオチなんだろうな。

843 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 01:49:39

ゆとりじゃねーだろw
ガキじゃないのか

844 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 02:08:28

意外と可愛いおじいちゃんだったら嬉しい

845 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 02:20:38

749のスペックに期待

846 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 16:08:17

長くなっちゃいますがソフト探しの質問です
常駐型のウィルス対策ソフトって作動の目的が正の方向であるというだけで
PCに常駐してリソース食って、勝手に意に沿わないファイル操作して、さまざまなアプリケーションに不具合をおこす
と、ウィルス対策ソフト自体もウィスルの一種じゃね？と思ってる初心者なんだけども
そういうわけで常駐ウィルス対策ソフトなんて信用できないもんだから
ある程度手間がかかっても確実な方法としてバックアップを重視したセキュリティ環境を作りたいと思ってるんですが
それに当たって欲しいのが

１．リカバリ用のユーティリティソフト
PCに異常を感じた時に再インストールにしても、ドライバや
システムドライブで使いたい普段使うソフト郡を丸ごと入れなおしなんて面倒なんで
インストール後いろいろ弄った任意の状態のシステムドライブを丸ごと
バックアップ取っておいていつでも復元できるソフト。
Windoｗｓのシステム外でシステムの復元と似た機能を持つもの

847 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 16:09:36

２．常駐せずに定期的な保守点検＋バックアップを効率的にできるソフト
指定した期間おきにマルウェアのスキャンしてくれて
コンピューターの安全確認後Windowsのレジストリなりシステムドライブなりのバックアップを作成・復元を
効率的にしてくれるソフト。
手動でウィルスチェックして大丈夫だと思ったらレジストリのバックアップとるぐらいんなら自分でやればいいんだろうけど
バックアップの手法によって必要な時間も変わるだろうし復元が必要になったときの使いやすさなども考えて
使いやすくまとめてあるソフトなどはないでしょうか？

３．常駐するがファイルシステムの異常の感知を目的とした軽いセキュリティソフト
普通のセキュリティソフトのFWやメールチェックを切るなど設定を弄ればいいんじゃね？
といわれそうだけどそうしてると大抵のソフトは頻繁に警告がでて非常にうざったいし
またそういった機能をオフにしてもレジストリに食い込んでて不具合出してくれたり挙句ソフトをアンインストールしても
直らないといったセキュリティソフトもあるらしいので下手に総合セキュリティソフト入れるのは嫌なの

上記3種類のセキュリティ対策ソフトを探しています。お勧めのものなどありますでしょうか？
ネット接続時は仮想マシン走らせておけばいいじゃんなんて思ったりもしますけど
最近のウィルスは仮想化の壁も突破するらしいので・・・・

848 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 17:02:26

色々と矛盾してるな・・・

セキュリティソフトの導入を推奨する理由の１つに
自分が感染した場合に被害拡大を防ぐためってのがあって
ネット繋ぐ以上、最低限のマナーとして導入すべきだと自分は思うが。

1,2
True Imageっていうソフトがある。
詳細は自分で調べてくれ。
3
検出率云々を気にしないのであれば、NOD32がけっこう軽い。

まぁ、時々こういう考えの人間がいるけど
激しく理解に苦しむな。

849 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 17:14:51

>>846
> PCに常駐してリソース食って、勝手に意に沿わないファイル操作して、さまざまなアプリケーションに不具合をおこす

いったい何があったんだ？

850 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 18:00:33

自分の使っている携帯会社に勝手にインターネットの履歴やメールを閲覧されてたら訴えることはできますか？

851 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 18:26:16

>>846
あんたが望む物の方がリソース食いそうだな

852 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 18:41:55

感染したらオークションで売って新しいの買う。

853 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 19:35:20

>>848
ありがとう。調べてみます
2次感染防止は考えてなかったなあ。

>>849
ネットゲームがプレイ不能になった挙句FWの除外設定どころか
セキュリティソフトアンインストールしても治らずOS再インストールすることになったり
ウィルスでもなんでもなく必用な添付ファイルつけて送ってもらったメール勝手に削除してくれてたり
ファイルチェックのせいなのかドライブとの相性なのかCDR焼きで焼き損ねるようになったり
ちょっと古いノートPCじゃOS立ち上がってから操作できるまで2分ぐらいかかったり
IEが異常に重くなったり、重いからオフライン作業中はセキュリティソフト終了させようと思っても
終了は不可能でいちいち個別に機能停止するしかなかったり
なんて話を知り合いから聞いたり体験したりBBSで見たり

>>851
要するにリソースが余ってる時に保守作業してくれる分には構わない。
ゲームやエンコード中やライティング中には常駐系はほぼ意味ないどころか邪魔だと思う
ネットゲーム等にいたっては正常にゲーム出来なくなるならウィルスと変わらない

854 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 19:47:22

屁理屈ばっかり捏ねてる頭でっかちのガキって救い様が無いねｗ

855 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 19:55:25

>>853を読むと
糞ショボいセキュリティソフト使ってて、マルウェアにやられただけに見える
つか、こういう人達にはどんなものをすすめても文句言いそう

856 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 20:00:58

>>846-847
本能の赴くままに要望を書き出しているな
一つだけ助言するなら、そこまでやってもセキュリティの強化は図れない
間違った考え方で構築していってもセキュリティホールだらけになるんだよ

857 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 20:03:20

以降スルー推奨。

858 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 20:07:13

>>846の様な奴が知らず知らずの内にウィルスを人にバラまくんだろうな
もしくは個人情報垂れ流す

859 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 20:19:08

（　゜д゜）・・・

860 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 20:29:10

初心者スレで初心者ゆえの偏見もってるからスルーってのも酷くない？
PCの使途やスペック、環境によってセキュリティソフトがメリット＜デメリットになることも少なくないでしょ

861 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 20:32:52

いや別に。

862 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 20:35:10

自分の要求を購入段階から想定していなかったのは自分のミスだしなあ

863 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 20:41:42

>>853
「Cyberhawk」っていうセキュリティソフトなら３に当たる
レジストリに変更を加えるアプリケーションの実行を感知し、スルーするか止めるか聞くだけのソフト
検索とか駆除とかはなし
性能は知らん

864 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 20:45:30

除外設定とか、ウィルス検知した時に自動隔離や自動削除に設定してるとか
相性やどこかのウィルス対策ソフトみたいに起動障害が無い限り>>853みたいな事はめったに無いと思うんだが
ようするに、あきらかな設定ミスか、レジストリにゴミが大量に溜まってたとしか思えん

865 ：名無しさん＠お腹いっぱい。：2009/01/20(火) 21:04:29

>>853
言いたいことは判るが、希望することをやるには、相応しいコストがかかることを認識した方が良いのではないかな。
セキュリティーソフトは今まで切ったことはないし、ＣＤ／ＤＶＤの焼きミスなんて考えもしない。（粗悪品除く）
洋げいのFPSが好きたから、何個か買ってるし評価版も何個か入ってるが、問題なんか無いよ。

CPUやグラボに一体いくら投資してるんだい？10万とかかけるの普通だぞ。俺のはグラボだけで8万だが、今なら
ずっと良いのが2枚買えるけどな。

システムのバックアップなんか、専用ソフト使えば50GぐらいならSATAで30分かからない。すぐに復活できるよ。
映像とか音楽関連は、他の内部ドライブに置いて、気に入った物はDVDに焼けばよい。

オンゲするのにセキュリティー切るのは迷惑者のやることだと思うぞ。相応しいPCを用意しなされ。残業するなり
バイトするなりして、望みのPCつくればいい。（もしくはBTOで注文すればよい）

866 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 00:32:15

ネットバスにかかっていることやハッキングされたログはどこから
見ればわかりますか？

867 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 01:00:49

>>853
仮想環境を構築するかHIPSを使う

868 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 01:21:31

リソースとシステムの復元って.........

869 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 03:06:22

このウイルスの削除方法おしえてください
ttp://www3.uploda.org/uporg1950752.zip.html

870 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 03:56:20

実行してみた。

C:\WINDOWS\Lucy.exeが作成された。
*.zipに感染する。

871 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 04:50:17

>>869
マルチするなカス。リカバリでもしとけ。

872 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 08:06:07

>>869
あやしいをファイル実行するスレでやれ

873 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 15:43:08

すいません、質問です。
なったりならなかったりするのですが、
何も押してないのに「sssssssssssssssssss」のようになります。
なんなんですかコレ？ウイルスですか？？

874 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 17:34:16

単純にキーボード不良じゃない？液体をこぼして壊しちゃったか、ゴミが挟まっているか。
Sキーを外してダスターでキレイにしてあげると治りそうな気もする

875 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 17:43:43

278 名前：まちがって名前消しちゃいました。[] 投稿日：2009/01/21(水) 15:40:14 ID:JdPsCnen
すいません、質問です。
なったりならなかったりするのですが、
何も押してないのに「sssssssssssssssssss」のようになります。
なんなんですかコレ？ウイルスですか？？

279 名前：まちがって名前消しちゃいました。[sage] 投稿日：2009/01/21(水) 15:40:40 ID:???
キーボードが死んだんじゃね

280 名前：まちがって名前消しちゃいました。[sage] 投稿日：2009/01/21(水) 15:41:46 ID:???
>>278
Sキーの下でゴキブリが死んでる

281 名前：まちがって名前消しちゃいました。[sage] 投稿日：2009/01/21(水) 15:45:43 ID:???
ki-bo-doの寿命がきたんだろ
買い替えれ

876 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 17:59:47

VIPなら

ドSｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

だな

877 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 19:18:57

マウスとキーボード動かしてないのに勝手にPCが動いたり
パソコン起動時にガーッって音がするんですけどウイルスでも入ったんでしょうか・・・

878 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 20:07:24

ポルターガイストだな。間違いない。

879 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 21:43:07

【使用OS】　XPPRO　SP3
【PCスペック】　E6600、メモリ：3GB』
【使用ブラウザ】　IE7
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　NIS2009
【その他スパイウェア対策ソフト】　無
【回線の種類・ルータの有無】　光回線　RT57iのルーターで接続

【具体的な症状】　勝手にどこかに接続されている。
【過程と措置】　NISでシステムの完全スキャンをしてもウィルス類は無しでした。
netstatにて接続されてるIPを確認してみましたが、こちらはよくわかりませんでした。

勝手に接続されて送受信されてるのはスパイウェア類に感染している可能性がありますよね？
常駐ソフトが接続しているのかと思いましたが結局違うみたいでした。
送受信で100M弱は怖いです・・・
P2Pなどは一切やっていません。

他に対策か解決策ありましたら教えてもらえないでしょうか？

880 ：八頭 ◆YAGApwSaEw ：2009/01/21(水) 21:53:26

>>879
「IP　ドメイン」でググって何サイトかで再調査しておいで

881 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 22:30:19

>>879
気づいているようですが検出しないスパイウェアです。

882 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 23:19:48

今、ノ―トンの購入を考えているのですが
Norton AntiVirusとNorton 360どっちにしたらいいのか
迷っています
詳細を見ても同じように見えるし
どっちがいいのでしょうか?

883 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 23:20:28

>>880 >>881
お二人様どもです。
カスペのオンラインスキャンが使えないのでもしかしたら、と思いましたがやはりスパイウェアっぽいです。
オンラインスキャンをしていますが今だ終わらず･･･

ただスキャンし始めたらやたらとノートンが遮断表示を出すように･･･
駆除してからしばらく様子を見てみようと思います。
アドバイスありがとうございました。

884 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 23:44:37

やっぱりカスペ

885 ：名無しさん＠お腹いっぱい。：2009/01/21(水) 23:57:48

>>883
カスペオンラインだと検出しても削除できないと思ったよ？同じエンジンの@niftiyオンラインスキャンだと削除もできる。と書いてみたが遅いなw

886 ：八頭 ◆YAGApwSaEw ：2009/01/22(木) 00:12:24

>>879
駆除失敗ならば
RSITとGMERのログをフォルダに入れて、Infection log report×2として
Upload a suspected infected fileへ提出しとけばいいよ

887 ： ◆N9P3SuvBPo ：2009/01/22(木) 00:22:38

>886
あほか
カスペのオンラインスキャンで駆除失敗するのは当たり前だ。
検出するだけなんだからな。
ここは、ノートンの遮断表示について聞くべきなのでは？
あんさんノートン使いだから、ノートンのログ見れば一発で分かるでしょう？
まさかノートンを使いこなせてないってオチじゃないでしょうね。

888 ：八頭 ◆YAGApwSaEw ：2009/01/22(木) 00:34:59

Nortonが遮断した内容については、
「セキュリティ履歴」にログがあると思うよ

889 ： ◆N9P3SuvBPo ：2009/01/22(木) 00:55:19

>888
あのさ、こういう場合はね
＞「セキュリティ履歴」にログがあると思うよ
じゃなく
＞「セキュリティ履歴」にログがありますので云々～
ですよね
前のRSITとGMERについてだけど、特に後者は必要無いと思いますよ。

どんな優れたソフトも、使いこなせなければ宝の持ち腐れってやつです。
Acronis True Imageだって使いこなせなければ、ただの円盤さ。

890 ：八頭 ◆YAGApwSaEw ：2009/01/22(木) 01:04:08

そもそもオンラインスキャンなんて万能ではないよ・・・

この時間ロサンゼルスは水曜の朝7：54だから
シュワルツネッガーが助けてくれるんじゃないかな

アダ被のおねーさんは修行の旅に出たんだろうか？

891 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 04:08:35

揚げ足取りって楽しいよね
病み付きになるよね
上から目線でいい気分になれるよね

892 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 08:12:06

接続先のIPを調べるくらいしろよ

893 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 17:12:17

【使用OS】　　　　　『XP Home SP2』
【セキュリティソフトと年式】　　　　『役立たずバスター2009』
【その他スパイウェア対策ソフト】　『無し』

【具体的な症状】　InternetExplorerが繋がらず。元凶だと思われるtwext.exeを消したい（最新のバスターさんがシカトするので亜種かと思われる。（hostsは書き換えられてなかった
【過程と措置】　　
セーフモードで立ち上げてみたものの、削除できなかった。
セーフモード中でも起動してしまって居るものと思われる。
起動しないようにと、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon の Userinitを編集してもすぐ元に書き換えられてしまう
俺の知識ではこれ以上どうしようもなく、助けを請いたい

894 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 17:17:04

>>893
twext.exe?　twext.dllじゃないか？
ちなみにDLLならMS正規プロセスだぜ。

895 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 17:17:47

リカバリ

896 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 17:19:52

でも、EXEならこれだな。
TSPY_ZBOT.BD
ttp://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FZBOT%2EBD

897 ：749：2009/01/22(木) 21:37:56

749ですけど、今日CD-RW買ってきたのでリカバリしたいんですけど、
リカバリのことはここで聞いてはだめですか？

898 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 22:09:55

いいよきいちゃえよ

899 ：749：2009/01/22(木) 22:18:11

ありがとうございます。
http://oshiete1.goo.ne.jp/qa838314.html
ここみていたら、Dドライブに移動させたらDはリカバリしても
消えないみたいなのでCの中のDocument and settingを
ドラッグしてDにコピーしているんですけど、これをすれば
リカバリしても今の状態にできますか？
あと、ネットのトラブルの相談はどこの板がいいでしょうか

900 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 22:27:01

>>895-896
ありがとうございます。おかげで削除できました
相変わらずIEもバスターも繋がりませんが、頑張ってみます。
せめてどのウイルスか特定できればいいのですが…

901 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 22:32:01

>>899
もうちょい具体的に

902 ：749：2009/01/22(木) 22:35:03

>>901
Cドライブの中にあるDocument and setting
というところをコピーしてDドライブに貼り付けたんです
リカバリってCドライブが消えることですよね？
Dドライブに移動させたらリカバリしても元のパソコン
のままということですか？リカバリのことばかりごめんなさい
違うところで聞いたけどお断りされたので･･･

903 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 22:44:37

>>902
インストールしているものは基本インストールし直さないと使えない。
Dドライブにデータがあっても
Cドライブにレジストリ情報を書き込むからね。
まあ、画像とか動画をDに移動させたならそれはリカバリしても消えない。

904 ：749：2009/01/22(木) 22:49:28

ありがとうございました！

905 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 22:54:31

749ﾀﾝ頑張り屋さんだなぁ（*;´Д｀*）ﾊｧﾊｧ

906 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 22:56:16

【使用OS】　　　　　『Windows XP SP3』
【PCスペック】　　　『CPU：Core2 T5600 1.83GHz メモリ：2.37GB』
【使用ブラウザ】　　『IE 6.0』
【Microsoft Updateの更新の状態】　『自動更新ON』
【セキュリティソフトと年式】　　　　『NIS2009』
【その他スパイウェア対策ソフト】　『Ad-Aware』
【回線の種類・ルータの有無】　　『ADSLでルータ使用』

【具体的な症状】
・NISのオンラインアップデートが出来ない。（「サーバに接続できません」とエラーになる）
・Ad-Awareのアップデートが出来ない。（「No connection」とエラーになる）
・ウィルスバスターのアップデートが出来ない。（NISと同様）
・Windows UpdateをしようとするとIEが立ちあがった後Googleのトップに繋がる。アドレス直打ちでも同様。
・それなのにIEで通常のサイトや専ブラで２ちゃんにはアクセス出来る。

【過程と措置】　
ﾀｽｸﾊﾞｰからNISが消えているのに気付く→NIS起動できない→NIS再ｲﾝｽﾄｰﾙ→起動したがUpdate出来ない
→そのままﾌﾙｽｷｬﾝ→何も検出せず→NISｱﾝｲﾝｽﾄｰﾙ→NIS再ｲﾝｽﾄｰﾙ→症状変わらず→NISｱﾝｲﾝｽﾄｰﾙ
→VB2009体験版ｲﾝｽﾄｰﾙ→NISと同様の症状→ﾌﾙｽｷｬﾝしても何も検出しない→思い出したようにAd-Aware起動
→これも同様の症状→AdAwareﾌﾙｽｷｬﾝして検出したｸｯｷｰ削除→症状変わらず→VBｱﾝｲﾝｽﾄｰﾙ、NIS再ｲﾝｽﾄｰﾙ
→手動で最新ﾊﾟﾀｰﾝﾌｧｲﾙにｱｯﾌﾟ→ﾌﾙｽｷｬﾝ、検出なし→そうこうするうちIEが立ち上がらなくなる→sfc /scannow
→症状変化なし→IEの再ｲﾝｽﾄｰﾙ目的でSP3ｱﾝｲﾝｽﾄｰﾙ、再ｲﾝｽﾄｰﾙ→IE一瞬るがまた立ちあがらなくなる
→再度SP3ｱﾝｲﾝｽﾄｰﾙしようとしてﾊﾝｸﾞ→Windowsがｾｰﾌﾓｰﾄﾞでも立ち上がらなくなる

→Windows上書きｲﾝｽﾄｰﾙ（ｲﾝﾀｰﾈｯﾄから隔離してSPなし→SP2→SP3）→IE直る→NIS、最新ﾊﾟﾀｰﾝ再ｲﾝｽﾄｰﾙ
→NISﾌﾙｽｷｬﾝ、検出なし→ｲﾝﾀｰﾈｯﾄに接続→Windows Update出来ない（Googleに飛ぶ）→NISｱｯﾌﾟﾃﾞｰﾄも出来ない
→現在ﾄﾚﾝﾄﾞﾏｲｸﾛのｵﾝﾗｲﾝｽｷｬﾝ実行中

【その他】
system32\drivers\etc\hostsの内容は「127.0.0.0　localhost」のみ。
他にWindows updateをGoogleに繋ぐような細工出来る場所ありますでしょうか？
ｳｨﾙｽが殺せてないのか、殺したけど悪さの跡が残ってるのか判断できません。

907 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 23:06:20

tdss.txtってファイル作ると消えない？

908 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 23:42:03

>906
そこまでやるのならクリーンインスコしたほうがいいよ。

909 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 23:43:38

>>906
求めている答え
悪さの跡が残っている

910 ：906：2009/01/22(木) 23:50:08

回答サンクスです。
>>908
必要なソフトウェアの再インストールを考えると頭クラクラしてくるので、
クリーンインストールはなるべく避けたいんだすが・・・
>>909
そのココロは？
最初から何も検出しないんで不安なんですが、ウィルス本体がいなくなってるのなら
IE7をインストールして問題を覆い隠すことも視野に入れてます。

911 ：906：2009/01/22(木) 23:51:07

あそうそう、OSは「Windows XP Professional SP3」の間違いでした。

912 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 23:52:17

>>910
再インストール地獄は軽くノイローゼになるぞ

913 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 23:54:57

別に、自分の入れたソフトとソフトの設定覚えとけば半日もなく終わるだろ。

914 ：名無しさん＠お腹いっぱい。：2009/01/22(木) 23:58:43

原因の究明し同じ過ちをおかしたくないのだろ。

915 ： ◆N9P3SuvBPo ：2009/01/23(金) 00:02:41

>910
907も言ってるけど、tdssという名前の付くファイルを作成したらどうなりますか？

あと、トレンドマイクロのオンラインスキャンの結果はどう？

916 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 00:06:49

>>910
マジで死ぬ

917 ：906：2009/01/23(金) 00:09:21

>>907
私へのレスでしたか、失礼しました。
>>915
C:\にメモ帳で作成してみましたが、特におかしな事はありません。
オンラインスキャンはまだスキャン中です。今のところめぼしいものは引っかかってません。

918 ：906：2009/01/23(金) 00:11:32

>>913
各種装置のメンテに使ってるPCなので、いろいろと面倒なアプリがたくさん入ってるのですよ。

919 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 00:11:58

いま、ふとそこはかとない不安に襲われて気になったんだが
もしかして、>>906はNISをいれて、バスタも入れてるのか？

920 ：919 ：2009/01/23(金) 00:13:20

あ、ごめん。書いてあったな。スマソ。

921 ： ◆N9P3SuvBPo ：2009/01/23(金) 00:27:46

>917
tdss系ルートキットには感染してはないようですね。
でも症状からして、何か潜んでいることは間違いないですよね。
そういえば上書きインストールしたら、一旦症状は治まったんですよね。

【過程と措置】のとこの
＞→Windows上書きｲﾝｽﾄｰﾙ（ｲﾝﾀｰﾈｯﾄから隔離してSPなし→SP2→SP3）→IE直る→NIS、最新ﾊﾟﾀｰﾝ再ｲﾝｽﾄｰﾙ
ここまでは問題なく通常通り、PCが使えてたわけですよね。
けど次の行
＞→NISﾌﾙｽｷｬﾝ、検出なし→ｲﾝﾀｰﾈｯﾄに接続→Windows Update出来ない（Googleに飛ぶ）→NISｱｯﾌﾟﾃﾞｰﾄも出来ない
一体どのタイミングで…

922 ：906：2009/01/23(金) 00:31:35

>>921
いや、そこは「接続」と書くまでは隔離した状態です。
NISのパターンファイルはSymantecのサイトから落とした手動アップデート用のものです。
上書きインストールなのでウィルス(?)を潰せなかったのかな、と。
もしくは以前の設定を引っ張ってくる段階でウィルスが悪さした跡まで引っ張ってきたのか。

923 ：906：2009/01/23(金) 00:33:43

スキャン終わりました、ウィルス、スパイウェアなし。
セキュリティホールが33件検出されましたが、現在Windows Update出来ない状態ですので・・・

924 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 00:35:48

AVG Anti-Rootkitを試してみてよ。

925 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 00:36:48

>>923
なぜWindows Updateにつながらないのか
そこの追求が第一です

926 ： ◆N9P3SuvBPo ：2009/01/23(金) 00:41:02

>922
ノートンのパターンファイルをあらかじめ、リムーバブルメディアに移して
上書き→そのパターンファイルをって流れってことで良いんでしょうか？

927 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 00:44:16

似たような案件見っけ、一応。
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1422261839

928 ：906：2009/01/23(金) 00:48:08

>>924
AVGのサイトでは「提供していません」となっていて、別のあちこちのダウンロードサイトには置いてあるようですが、
ttp://www.altech-ads.com/product/10003062.htm これで大丈夫でしょうか？
・・・実は、今回の不具合も、本家で提供の終わってるとあるボードのドライバをヨソで見つけて
落として実行したことから始まってて、不安なんですが・・・ｗ
>>925
そこなんですが、いろいろ調べてるんですが、調べ方が悪いのか、
hostsファイルに細工する以外の手口が見つからなくて。
この点の情報ありませんでしょうか？
>>926
その通りです。
繋いだのはまずWindows Updateをするためで、その時点でWin上書きでも症状改善してないことが発覚しました。

929 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 00:53:38

>>928
hostsファイル以外はDNSの細工もあります
バグなどウイルス以外も考えられます

930 ： ◆N9P3SuvBPo ：2009/01/23(金) 00:53:43

>928
念の為に聞くけど、そのリームバブルメディアというのは
USBメモリー？

マルウェアの駆除ツール（ComboFixやSDFixなど）も落せない事態ですか？

931 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 01:05:03

>>921
インターネットに接続したタイミングだろ

932 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 01:07:40

>>927
似てますね、Program files下にGoogle\Common\Google Updater\GoogleUpdaterService.exeというのもあります。
しかし現在タスクマネージャーでそのプロセスは動いてません。
Googleツールバーは使ってるんで関係あるかどうかもうちょっと調べてみます。
>>929
TCP/IPの設定は見たところ全てオートのままです。
>>930
上書き前に他のPCで落としてUSBメモリでCにコピーしてあったものです。
Win上書きなのでそのまま残ってたものを使用しました。
今はWinやNISのUpdate以外は普通に繋がってるし、健康な別PCもあるので打つ手はまだあります。

933 ：906：2009/01/23(金) 01:08:41

済みません、名前忘れ＆ageてしまいました。
問題のPCの方に移って書いてます。

934 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 01:08:53

上書きインストールかよww
そりゃだめだわw

935 ：906：2009/01/23(金) 01:11:45

>>934
Winの上書きはどちらかというと壊れたWinを修復するためで、
ウィルスはなるべく各個撃破希望ですｗ

936 ： ◆N9P3SuvBPo ：2009/01/23(金) 01:11:47

>931
普通だとそこで入りこんで感染ですよね
しかし質問者がいうには、実は上書きでも症状は改善してないとの

>932
念の為にですが、先にフォルダオプションで隠しファイルを表示する設定にし、
USBメモリの中に「autorun.ini」という名前のファイルが無いか確かめてください。

937 ：906：2009/01/23(金) 01:16:40

>>936
今そのときのUSBが手元にありませんが、その点はチェック済みです。

938 ： ◆N9P3SuvBPo ：2009/01/23(金) 01:21:39

>937
では後で確認してください。
あと、先ほど訪ねたcombofixなどは問題のPCで落すことは出来たでしょうか？

939 ：906：2009/01/23(金) 01:25:40

>>938
その前に、今>924のAVGをインストールしてるところです。
インストールして再起動したらIEが立ち上がらない症状再発です。
そんでAVG Anti-rootkitで３つほど引っ掛かりました。
健康なPCでコピペ検索するためにここに貼りますｗ
C:\WINDOWS\system32\drivers\gaopdxnknewnuq.sys,Hidden driver file
C:\WINDOWS\system32\drivers\gaopdxnknewnuq.sys,Hidden File
C:\WINDOWS\system32\gaopdxaecbtwyq.dll,Hidden File

940 ：906：2009/01/23(金) 01:28:18

ttp://forums.techguy.org/malware-removal-hijackthis-logs/792026-ie-google-jump-redirect-issue.html
同じ症例発見。

941 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 01:28:31

>>939
原因が見つかって良かったですね

942 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 01:32:00

板違い情報ですが、Seagate使っているユーザー結構いるかと思いましてリンク貼っておきます。
http://mamono.2ch.net/test/read.cgi/newsplus/1232598991/
Ｈｔｔｐ://japan.cnet.com/news/ent/story/0,2000056022,20386871,00.htm

943 ：906：2009/01/23(金) 01:34:19

どーもです。
でもこれ、どうやって走ってるのかわからない。
タスクマネージャのプロセスにいないし、レジストリ検索しても出てこない・・・

944 ：906：2009/01/23(金) 01:35:11

単にAnti-rootkitで削除すれば大丈夫なのかな・・・？

945 ：906：2009/01/23(金) 01:36:45

.sysってことは、デバイスのドライバとして潜んでるってこと？

946 ： ◆N9P3SuvBPo ：2009/01/23(金) 01:36:46

>939
あーこれアダ被の質問掲示板に似たような症例があったぞ
ちなみに、そのアダ被にいる質問者
「XPの再インストールを行なっても症状は改善されませんでした」とのことです。

947 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 01:38:30

>>942
BIOSで認識しないのが辛いですね
一応RAIDミラーリング及びファイルサーバーで対処しているので大丈夫です

948 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 01:42:19

>>942
ファームは様子見の方もいるようですね

949 ：942：2009/01/23(金) 01:46:01

>>947 >>948　レスサンクス。
もし該当品を使用している場合早急にバックアップを録っておいた方が良いかと思い
カキコさせていただきました。

950 ：906：2009/01/23(金) 01:51:14

AVG Anti-rootkitでREMOVE後、再起動要求されて再起動したら症状改善しました。
IEも立ちあがるようになり、WindowsUpdateに繋がりました。
NISもAd-Awareもアップデートサーバに繋がることを確認。
おそらく解決したようです。

みなさん、ありがとうございました。

>>942
自分も当たりをひとつ持ってます・・・

951 ： ◆N9P3SuvBPo ：2009/01/23(金) 01:54:12

>950
おめでとうございます

952 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 01:57:28

私は残念ながらそのHDDは持っていません
当りを入手して祭りに参加するのも良いかもしれませんが…

953 ： [―{}@{}@{}-] 名無しさん＠お腹いっぱい。：2009/01/23(金) 01:57:54

ルーマニア政府観光局
http://www.romaniatabi.jp/

954 ：906：2009/01/23(金) 01:58:06

アダ被って何かと思ったら・・・
んー、心当たりはありますｗ

955 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 02:00:49

>>953
そこ、まだそのままなのかw

956 ： ◆N9P3SuvBPo ：2009/01/23(金) 02:06:13

>955
踏んできた
なんだウイルスか

957 ： ◆N9P3SuvBPo ：2009/01/23(金) 02:15:17

確認のためもう一度>953を踏んだ
検出された名前は「HTML/Framer.AY」か
俺ぐらいのレベルのユーザーなら、こんな雑魚ウイルスに感染することはないですよ

958 ：955：2009/01/23(金) 02:32:11

これが1月10日のスキャン結果
ttp://www.virustotal.com/jp/analisis/8c2f48e44ad97437241d63773032dffe
これは今日のスキャン結果
ttp://www.virustotal.com/jp/analisis/62ce4cbf809f989bcd2bad43f0b82572

だいぶ対応したね。ところで次スレは？

959 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 10:54:35

ブラウザや解凍ソフトがMS製のものではないので
WindowsDefenderの代わりになるフリーの常駐アンチスパイウェアを探しているのですが
何かオススメの物はありませんか？ノートなのでなるべく軽いものがいいです

960 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 12:14:34

次スレ

セキュリティ初心者質問スレッドpart116
http://pc11.2ch.net/test/read.cgi/sec/1232665567/

961 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 15:31:06

そんなに勢いのある板じゃないし新スレは>>980過ぎぐらいでいいだろ。
たてたやつ少しは考えろよ。

962 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 20:54:39

>>960
（ο^д^）ﾉｼ

963 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 21:15:53

>>961
(;ﾟ;Ж;ﾟ;)ﾉｼ

964 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 21:37:22

質問する奴って新しいスレじゃないと人がいないと思うのかな
旧スレがかなり残っていても新スレに質問したがる

965 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 21:39:48

旧スレに質問すると流される可能性が高い。

966 ： ◆N9P3SuvBPo ：2009/01/23(金) 21:43:28

埋め厨がいますからね～

ところで次スレの24って現在質問中の次スレの17か？

967 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 21:44:13

>>966
（ο^д^）ﾉｼ

968 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 21:46:28

　　　　　　　　　　／￣￣￣＼
　　　　　　　　　 /　　　　　　　　ヽ
　　　　　　　　 ./ ＿|＿|＿|＿|＿|_ヽ
　　　　　　　　 l　 |ヽ・-、　　 ,-・'ﾌ|　l
　　　　　　　　 |　 l　￣ /　| ￣　!　|
　　　　　　　　i　　 !　　 (、_ノ　　/ 　 |
　　　　　　　　| 　　＼　(三) ／　　　|
　　　　　　　　|　　　　　ー一　　　　　|　n
　　　　　　　　　　　￣　　　＼　　（ E）　
　　　　　　　　　　　ﾌ　　　 /ヽヽ_／／

969 ：八頭 ◆YAGApwSaEw ：2009/01/23(金) 22:27:50

次スレの>>17

落とせるか？
ComboFix
ttp://www.forospyware.com/sUBs/ComboFix.exe
DDS
ttp://www.forospyware.com/sUBs/dds
GMER
ttp://www.gmer.net/gmer.zip

970 ：名無しさん＠お腹いっぱい。：2009/01/23(金) 22:48:11

次スレの17です。

ようやく拾えた AVG Anti-Rootkit で復活しました。
現在全てをうpデート中です。

とにかくセキュリティベンダーサイトや、駆除ツール置き場等に繋がらなくて涙でてきました。
今のうちにめぼしいツールは保管しておきます。

みなさｎありがとうございました。

971 ： ◆N9P3SuvBPo ：2009/01/23(金) 22:52:33

>970
おお！！
治りましたか。

TDSS系のタイプに一番有効な駆除方法は
AVG Anti-Rootkit φ（・_・）

>967
φ（・o・）ﾉｼ

972 ：八頭 ◆YAGApwSaEw ：2009/01/23(金) 22:53:33

その方法では・・・仲間は救えないだろ

973 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 00:54:27

TDSSとやら、ぐぐってみたけどろくに情報無いのね

974 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 01:01:32

>>973
TDSSほげほげってファイル名のルートキット

975 ：八頭 ◆YAGApwSaEw ：2009/01/24(土) 01:17:02

ttp://i43.tinypic.com/2yyxnyb.jpg

976 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 01:20:41

tdss.txtをびくびくしながら作成したけど見えたので一安心
でもAVG Anti-Rootkitを念のため拾って来たっす

977 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 02:07:09

自分のパソコンの中に入ってる個人情報は多分年賀状作成ソフトだけ
だと思うのでその年賀状作成ソフトを秘密のソフトにしたいんですけど
それってできますか？パスワードをかけたりということです･･･
よろしくお願いします。

978 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 02:28:01

TDSSだけど、AntiVirは検出出来たけど駆除が出来なかったよ。
他はAVG以外全然駄目。検出すら出来ないのが多い。

>>977
使ってるソフトに暗号化機能は付いてないの？

979 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 08:54:03

2chのIDからこれでIPわかるの？

$ip = ''
$bbs = '';
$day = '';
$rand = '1385643578654298';
$ipmd5 = substr(md5_hex($ip),-4);
$md5 -> add($ipmd5);
$md5 -> add($bbs);
$md5 -> add($day);
$md5 -> add($rand);
$id = substr($md5->b64digest,0,8);

print "ID:$id";

980 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 11:09:23

>>979
アホか

981 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 11:11:54

八頭市ね

982 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 13:14:34

(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)
(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)(*・e・)

983 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 13:15:19

↑ ひとつだけ仲間外れがあるよ　さあ探してみよう！

984 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 13:42:00

http://pc11.2ch.net/test/read.cgi/sec/1230195090/5
↑のようなリークテストの結果順位って
シマンテックのセキリティスキャンについてで書いてあった事ですが
対ハッカー露出度チェック・Windows 脆弱性チェック・トロイの木馬チェック
といった悪意ある通信？の制御の優秀性についての事なのでしょうか

PC入れている一般的なソフトの通信を監視したい程度の場合なら、↑スレで評価外の無料のZoneAlarmでも十分でしょうか
実際に入れて使っていますが、まさか通信の問い合わせウインドウが出て拒否を選択しても、実は通信がされ漏れていたりとか、
その通信の検知すら出来ていないという可能性も、↑のリークテスト下位のソフトでは起こる確率が高いという事でしょうか

985 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 14:23:37

leake
外部｛がいぶ｝に漏れる、漏洩

AV-Comparatives On-demand comparative August 2008
http://www.av-comparatives.org/seiten/ergebnisse_2008_08.php
※Backdoor・Bot に対しての検出力比較

1. AntiVir Premium 8.1　99% (255.066)
2. G DATA AntiVirusKit　99% (254.800)
3. Norton Anti-Virus 16.0　99% (253.221)
4. Trustport AV 2.8　98% (252.833)
5. avast! Professional 4.8　98% (250.335)
6. Kaspersky AV 8.0　96% (247.518)
7. AVG Anti-Virus 8.0　95% (243.842)
8. ESET NOD32 3.0　Anti-virus　95% (243.280)
9. F-Secure Anti-Virus 9.0　92% (237.081 )
10. eScan Anti-Virus9.0　92% (236.835)
11. Norman AV+AS 7.1　91% (233.846)
12. Sophos E S&C 7.5　90% (231.752)
13. BitDefender AV 11.0　89% (229.342)
14. McAfee VirusScan+ 12.1　86% (220.460)
15. Microsoft OneCare 2.5　84% (214.523)
16. VBA32 Anti-Virus 3.12　62% (159.387)

986 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 15:11:06

あげ

987 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 15:14:00

ウイルスバスターを入れれるんですけどメールを送信してないのに勝手に
「送信メールを検索しました」ってでるんだがどういう状況ですか？

988 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 15:17:18

ウイルスバスターのスレで聞けよ

989 ：984：2009/01/24(土) 15:19:45

>>985
レスありがとうございます

＞leake
＞外部｛がいぶ｝に漏れる、漏洩
＞※Backdoor・Bot に対しての検出力比較
という事は、ウイルスやスパイウェアの漏洩通信等に対する検出力の優秀性といった認識でいいんでしょうかね

990 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 15:23:31

ウイルスでもスパイウェアでもない実験用のソフトに対する優秀性
実際のマルウェアでやってるわけじゃないので
実際の順位を表してるものではない
お遊び

991 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 17:57:10

>>987
マルチ

365 ：名無しさん＠お腹いっぱい。：2009/01/24(土) 15:15:27
ウイルスバスターを入れれるんですけどメールを送信してないのに勝手に
「送信メールを検索しました」ってでるんだがどういう状況ですか？