【緊急!】ウイルス即行駆除方法【助けて!】Part4

●アダ被 higaitaisaku.com （スパイウェア、ウイルスなどマルウェア関連のトピックス のページ）
ttp://www.higaitaisaku.com/menu5.html
*PCトラブル質問掲示板　（ウイルスによるトラブルに見舞われている方の解決掲示板）
ttp://bbs.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0
（相談方法）
「新規作成」をクリック → 次のステップへ「NEXT」をクリック → HijackThisログとアンインストール情報ログの取得（テキスト出力）
「新規相談ツリー」作成して、ログテキストの内容をコピー&貼り付けして相談開始
ttp://www.higaitaisaku.com/hijackthis.html#jyokyo



━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　GHz 、メモリ：　MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『』　例、Firefox 3
【Microsoft Updateの更新の状態】　『』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『』　例、光回線でルータ使用中

【具体的な症状】　『』
【過程と措置】　　 『』
【その他】　　『』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

>>1乙

いつの間にかＩＥのタイトル表示が「小林カツ代エクスプローラー」
になっちゃいました・・（涙）

どなたか治す方法をご存じないでしょうか？

IE5.5を使っていて、再インストールしても治らないし、IE6.0を
インストールしても治らないので、IE自体を一旦削除しないとダメ
なのか、最悪、Windowsの再インストールなのかなぁ・・とかなり
鬱になっております。

修正パッチがあったり、このファイルのこの部分を書き換えればＯＫ
というのでも結構ですので、ご存じのかたよろしくお願い致します。

・・きっちりセキュリティ管理してなかったりホイホイ、気軽に
掲示板に貼ってあるリンク先に飛んだりと、自分にも落ち度があった
ことは認めますけど、取りあえずこのパッチ作ったヤツは氏んで欲しい

　 　 　 　　　　　　　｢￣ ｀ヽ､ 　　＿_＿_＿_
　 　 　 　　　　　　　Ｌ -‐ '´ ￣ ｀ヽ- ､　　　〉
　　　　　　　　　　／ 　 　 　　　　　　ヽ＼ /
　　　　　　　　／/ 　/ 　/ 　 　 　ヽヽ　ヽ〈
　 　　　　　　ヽ､レ! {　 ﾑ-t ﾊ　li ､ i　i　　}ﾄ､
　　　　　　　　　ﾊＮ |　lヽ八l ヽｊﾊVヽ､ｉ j/ l　!
　 　　　　　　　/ﾊ. ｌ ヽｋ ` ﾟ` :.; "ﾟ` ﾉﾙｌ　lＬ」
　　　　　　　　ヽN､ﾊ ｌ　 　　,_!.!､ 　 ﾞl ﾉl　l
　 　　　　　　　　　ヽﾄjヽ､_　---　 ,ノ//ﾚ′
　　　　r７７７７７７７７７tﾉ｀ ｰ　r ´ﾌ/′
　　　ｊ´ﾆゝ 　　　　　　　ｌ|ヽ 　_/｀＼
　 　〈　‐　　　　　　　　　ｌﾄ、　/ 　 〃ゝ、
　 　〈､ﾈ.　` ﾟ` :.; "ﾟ`　　.ｌＦ Ｖ=＝"／ ｲl.
　　　ト |　　　,_!.!､　　　　とニヽ二／　　ｌ
　　　ヽ.|l　　　--- 　　　〈ｰ- 　 !　｀ヽ. 　 ｌ
　 　 　 |l　　　　　　　　　ｌﾄﾆ､_ﾉ 　 　 ヾ、!
　 　 　 |l_＿_＿_＿_＿__ｌ| 　　＼ 　　　ソ

迷ったらとりあえず・・・

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

すればいい。

―　テンプレ続き　―
□　突然ウィルスに感染し困り果ててるあなたのためのスレ
□　ここで礼儀正しく助けを求めて即行で解決法を教えてもらおう！

前スレ
http://pc11.2ch.net/test/read.cgi/sec/1214830385/

ルータがある場合は、次を実行汁！

1)一度電源オフ
2)セーフモードで起動（メーカロゴが出たら、F8を軽く何度かたたく、５〜６回）
3)セーフモードとネットワークを選んで起動、VGAモードなので画面が普段と違う
4)システム復元を無効にする（復元ポイントの削除）
　スタート〜コントロールパネル〜パフォーマンスとメンテナンス〜システム〜システムの復元
　「システムの復元を無効にする」チェック入れる
5)IEを起動し、Cookieやキャッシュを消す
　ツール〜インターネットオプション〜全般〜閲覧の履歴（一時ファイル、 Cookie、履歴等）すべて削除
6)次に、カスペのオンラインスキャナでどんなウイルスいるか調べる
　　ttp://www.just-kaspersky.jp/security/onlscan.html
　こいつでは駆除できない。どんなウイルスにやられたか正体を確かめる（超重要）

　またはF-secureオンラインスキャナ、@niftyウイルスチェックサービスを利用する（駆除機能付き）
　　ttp://www.f-secure.co.jp/v-descs/disinfestation.html
　　ttp://www.nifty.com/security/vcheck/
7)再起動後、ウイルス情報を元に改変されたhostsファイル、レジストリを修整・削除する
8)すべてが終わったら4)のシステムの復元設定を有効にもどす

　
　対策は、何を使ったら一番有効か、ここで聞け

　広帯域接続、フレッツ接続ツール接続や、ブリッジ接続は、諦めてぇ〜

【その他の駆除機能付オンラインスキャナ】

Windows Live OneCare PC セーフティ
ttp://onecare.live.com/site/ja-jp/default.htm?mkt=ja-JP（Vista以外）
ttp://onecare.live.com/site/ja-jp/center/whatsnew.htm（Vista）

Panda　ActiveScan（注：スパイウェアは駆除しない）
ttp://www.pandasoftware.jp/scan/index.html

トレンドフレックスセキュリティ：オンラインスキャン
ttp://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php?Homeclick=threat_onlinescan

【セキュリティソフトと併用可能なマルウェア除去ツール】
Kaspersky Virus Removal Tool
ttp://support.kaspersky.com/viruses/avptool?level=2

Malwarebytes' Anti-Malware
ttp://www.malwarebytes.org/mbam.php

Norman Malware Cleaner（インストール不要）
ttp://www.norman.com/Virus/Virus_removal_tools/24789/en

Dr.Web CureIt!（インストール不要）
ttp://www.freedrweb.com/cureit/?lng=jp


━ 質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・ 他から誘導されて来た場合は、その旨書いておきましょう
　・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません （用心しましょう）　
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
―　テンプレここまで　―

いちょっつ

>>7のツールはSafeモードで実行（スキャン）してね

【Windowsをセーフモードで起動する方法】
PCの電源投入後、ロゴや BIOS の起動画面が表示されたら[F8]キーを何度か押す　→　2000、XP、Vista
コンピュータの起動時に[Ctrl]キー を押しつづける　→　98、Me

※メーカー、機種によって起動方法が異なる場合があります

>>5-9
ログで確認しますので、対応しているかどうかも判らないスキャンは薦める必要はありません。
そもそも「オンラインスキャン」はどれも簡易スキャンであり、「検出範囲」が限られています。
困っている人に対して、「不確実な誘導」は以降ご遠慮下さい。

いきなりアダ被に誘導するのもどうかと思うが
まあいいや俺じゃないから

ちょｗｗGeneric PUP xってやつに感染してるんだが！

>>10
ちょっとした風邪にも大学の専門病院を勧めるようなもんだね。
先ずは簡易スキャンで既知のものを駆除、それでダメならアダ被なり初期化を勧めるのが
このスレの方針「即行駆除」のはず。
どちらが困っている人に対してより良い対応なのかな？

>>13
釣りは他所でやれ

>1
お疲れさまです

>2の方へ
とりあえず、前スレ=http://pc11.2ch.net/test/read.cgi/sec/1214830385/にお越し下さい。
IE5.5と言えばWindows98でしょうか？
それと、その症状が出たのが何日前のことなのかも、お忘れなく。

>>15
>>2はコピペだと思います

>16
ありゃ！コピペですか？
やられたな〜

話は変わるけど正規ファイル感染の対処法って、
通常モードでそのファイルをリネームするだけですよね。
こんな奴に感染したらどう対処する？

Windowsの正規ファイルが感染
↓
Windowsのシステム保護を利用してファイルをリネームしようとするが、
アクセス権を変えられていてリネーム不可
↓
アクセス権を元に戻そうとしてもエラーが出て不可
セーフモードでも同じく不可
というものですが。

先日.scrを踏んでしまいすぐにLANを抜いて複数のウィルスソフトで検索して
削除したのですが毎回、ログインを求められるようになったので
どう対処したら良いのか解らなくこちらにきました。

前まではヤフーのログインも一週間ごとで、次回からIDの入力も省略にチェックで
問題なかったのですが、グーグルのフィルタリングも設定が初期に戻ってしまいます。
どこからチェックすれば良いのでしょうか？すみませんが、アドバイスください。

【使用OS】　　　　　 『XP SP3』
【PCスペック】　　　 『CPU：　3.16GHz 、メモリ：　2000MB』
【使用ブラウザ】　　『Opera、IE7』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『avast! 4 Home Edition』
【その他スパイウェア対策ソフト】　『Ad-Aware』

【回線の種類・ルータの有無】　　『CATVでルータ使用』

【具体的な症状】
フォルダ操作中に進むや戻るを実行すると、以下のような警告が表示されます。
「Attention,[name]! Some dangerous viruses detected in your system.Microsoft Windows XP files corrupted.
This may lead to destruction of important files in C:\WINDOWS. Download protection software now!
Click OK to download the antispyware.(Recommended)」
【過程と措置】
ネットなどで調べた結果、Windefender2009というウイルスが該当しました。
avastやAd-Aware、F-secureオンラインスキャンを試しましたが症状が治りません。

駆除方法はわかりますでしょうか？

>>19
SUPERAntiSpywareを使ってみる。

>>20
レスありがとうございます。

書き忘れてしまいました、SUPERAntiSpyware Free Edition実行済みです；；

>>21
んじゃ、HijackThisのログうｐして。

HijackThisのログです

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:18:50, on 2009/01/11
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\Program Files\Audio Deck\EnMixCPL.exe
E:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe
E:\Program Files\CyberLink\PowerDVD8\PowerDVD8\PDVD8Serv.exe
C:\Program Files\Cyberlink\Shared Files\brs.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\bRoad Lanner Wave\GW-US54GXS\GW-US54GXS.exe
E:\Program Files\nrl2014r2\Nrl.exe
E:\Program Files\mclean\MClean.exe
C:\Program Files\iPod\bin\iPodService.exe
E:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Documents and Settings\[name]\デスクトップ\新しいフォルダ (3)\HiJackThis.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EnvyHFCPL] E:\Program Files\Audio Deck\EnMixCPL.exe 1
O4 - HKLM\..\Run: [Ai Nap] "E:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [CPU Power Monitor] "E:\Program Files\ASUS\AI Suite\AiGear3\CpuPowerMonitor.exe"
O4 - HKLM\..\Run: [Cpu Level Up help] E:\Program Files\ASUS\AI Suite\CpuLevelUpHelp.exe
O4 - HKLM\..\Run: [IMJPMIG9.0] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMJP9\IMJPMIG.EXE /Preload /Migration32
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl8] "E:\Program Files\CyberLink\PowerDVD8\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "E:\Program Files\CyberLink\PowerDVD8\PowerDVD8\Language\Language.exe"

O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [HDDHealth] E:\Program Files\HDD Health\hddhealth.exe -wl
O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] ctfmon.exe (User 'Default user')
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: リサーチ - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1212044505015
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://www.f-secure.co.jp/ols/ols33/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - E:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - E:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bonjour サービス (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod サービス (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe

--
End of file - 6671 bytes

ログが長すぎたので何回かに分けました。

怪しい項目は無いな。リカバリ方がいいかも知んない。
後できるのはルートキットスキャンを片っ端から試してみるとか。

>>19
Malwarebytes' Anti-MalwareとComboFixを試して、ComboFixのログ貼って。

＞F-secureオンラインスキャンを試しましたが症状が治りません
当たりまえだろ。

>>29
レスありがとうございます。
試してみます。

【使用OS】　　　　　 『XP SP3』
【PCスペック】　　　 『CPU：　3.00GHz 、メモリ：　1740MB』
【使用ブラウザ】　　『IE7、FireFox』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『Nod32』

【具体的な症状】不定期にパソコンから犬の鳴き声がする。
出来る限り調べてみてもそれに該当する情報なし。
ウィルスも検出されませんでした。対策方法を教えていただけませんか？

http://oppai.news-walker.net/2008/12/28033019.html

上のページにリンクされているrarファイル内の
「20081227bijo478.jpg」というJPEGファイルが、
avastでウイルス検知されたのですが、本当にウイルスでしょうか？
拡張子偽装とかでもないと思うのですが。

それとも誤検知でしょうか？

JPEGファイルのウイルスなんて初めてなんで、驚いています。

>>34
http://www.virustotal.com/jp/analisis/62595231f5a1b0dd42c1d3a298182f84

>>34
ITpro
「ウイルス入り画像ファイル」にご用心 画像ファイルを“隠れみの”に使う　2008/10/09
ttp://itpro.nikkeibp.co.jp/article/NEWS/20081009/316598/

ここのオンラインスキャンで他にも感染が無いか？一応チェックしとこう
・「Windows Live OneCare PC セーフティ （オンラインスキャン）」 (*「体験版」のインストールはキャンセルして下さい)
http://onecare.live.com/site/ja-jp/default.htm?s_cid=sah

Symantecへは報告済みです

【使用OS】　　　　　 『xpsp1』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU1.8GHz 、メモリ：2048MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『sleipnir2.84』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『Kingsoft Internet Security U』　
【その他スパイウェア対策ソフト】　『Ad-Aware』

【回線の種類・ルータの有無】　　『ADSLでルータ使用中』　

【具体的な症状】　『http://popup.adv.net:80/〜〜というアドレスよりポップアップが出ますが、ブロックを乗り越えて出現し、ieブラウザが単体でポップアップしてきます。』
【過程と措置】　　 『Spybot - Search & Destroyで駆除できない』
【その他】　　『QuickTime.xptというウイルスらしい』

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『WindowsXP』　
【PCスペック】　　　 『わかりません』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『わかりません』　例、Firefox 3
【Microsoft Updateの更新の状態】　『わかりません』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『去年の夏頃買った、なんとかネクストという会社のソフト』　
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ケーブル・ルータ・有線』　
【具体的な症状】　『PCをつけて15分くらいたつと、それまで普通に見れていたネット画面が
突然勝手にスクロールされ画面の一番下まで行ってしまう、検索ボックスのカーソルが勝手にすごい速さで走る、
といった画面を乗っ取られたような感じになり、一切の操作ができなくなります、
スタートボタンから終了を押すと（これは可）、そのまま勝手に休止中になり終了されます、
その後しばらくスペースキーが使えなくなったり、ぴーぴーと音が鳴り続けることもあります、
再度電源を入れると前回の固まった画面から始まります、
が、何事もなく２時間続けてネットができることもたまにあったりして、
毎回必ず症状が現れるというわけでもないのでわけがわかりません、PCにあまり詳しくないため困り果てています、よろしくお願いします』
【過程と措置】　　 『去年の夏ごろからこの症状が出て、その後にウイルスソフトを入れました』
【その他】　　『ようつべで徹子の部屋を見た直後からこのようなことが始まった気がします、
他にもいろいろなページを見てるので断言できるわけではないのですが、思い当たるのはそれくらいしかないので・・・』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

>>38
ノートPC？
ノートならお茶かジュースぶっ掛けた？

Adware.MyWebSearch/FnnWebProductsに感染？したみたいです？
海外サイトから何かをダウンロードした時にツールバーも一緒にダウンロードしたみたいでコントロールパネルからアンインストールしスーパーアンチのスキャンでレジストリが引っ掛かり削除しましたがスキャンする度に復活して削除しています。
完全に削除する方法はありますか？

>>39
ノートPC(VAIO)で、２〜３年前に新品で買いました
外的ダメージを与えたことはないので、どっかのサイトで何かを拾ってしまったのかと思うのですが・・・
キーボードのところ、凸凹したビニール？製のカバー掛けてます
ツール→インターネットオプションで多少制御できることを発見しましたが、気まぐれな感じで
さーっとカーソルが走ってしまうとどうにもなりません

>>41
そのキーボードカバーをはずしても同様だったら、
リカバリだね。
遠隔操作系のトロイかもしれないしね。

>>42
カバーはずしても同じでした
しらべた所、その可能性が高いようです（トロイ）
（スタート→ファイル指定して実行で検出できるとのことで
やってみたら黒い画面になりました）
スペースキーも乗っ取られているのでSHIFTで制御しないと思うように変換できません
ものすごく気持ち悪いですね・・・
PC苦手ですがなんとかリカバリしてみます
ありがとうございました

【使用OS】　　　　　 『XP sp2』
【PCスペック】　　　 『不明』
【使用ブラウザ】　　『IE』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『ノートン先生2006』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『ADSL 無線ルータ』

【具体的な症状】　『リムーバブルディスク(メモリースティックProデュオ)に
game.exeとinfoというファイルが何度も自動に作成される』
【過程と措置】　　 『削除しても再生します。また、コンパネを開いてシステムなどを覗こうとしたのですが、
コンパネにあるアイコンのほとんどが「見つかりません」と出て開けなくなっています。
ノートン先生でウイルススキャンしてみましたが、検出ウイルスはゼロでした。』

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『Windows XP Home Edition Version 2002 Service Pack 2』
【PCスペック】　　　 『CPU：Pentium(R) 4　1.70GHz 、メモリ：256　MB』
【使用ブラウザ】　　『Internet Explorer Version 6.0』
【Microsoft Updateの更新の状態】　『手動更新』
【セキュリティソフトと年式】　　　　 『ＮＴＴ西日本　セキュリティ対策ツール　Ver.1.5 （ウイルスバスター2009と同じってセッティングしてくれた人が言ってました）』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線　ルーター使ってます有線です』　例、光回線でルータ使用中

【具体的な症状】　『Cryp_Xed-3というウイルスが検出されたのですが、駆除も隔離も削除も出来ません。』
【過程と措置】　　 『タクスマネージャーのプロセスから感染しているファイル名を探して終了してから削除しようと思ったのですが、プロセスの欄に感染しているファイルが見つからず、メモリに常駐しているというわけではなさそうです。』
【その他】　　『またく手も足も出ませんお手上げ状態です』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

>>44
オートランマルウェアの
いなかった頃のセキュリティソフトではムリだろ

Cryp_Xed-3 ヒューリスティックの検出
できればファイル特定してトレンドに提出と言うのがベストな手続き

それが出来ないなら他社のオンラインスキャンでも使って検査してみるしかない
オンラインはカスペルスキーかノートンで良いと思う
カスペは今ちょっと問題があるようだから、ニフティを使ってください。
ttp://www.nifty.com/security/vcheck/

オンラインスキャンしたくないなら、DL出来るタイプでDr.Web CureIt!って無料のアンチウイルスと
ttp://drweb.jp/support/cureit.html
やけに多数のウイルスを駆除できるNorman Malware Cleaner ってツールがあるので
試してみてください。
ttp://www.norman.com/Virus/Virus_removal_tools/24789/

全部やってもいいですが。

【使用OS】XP　SP3
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】AVGfree8.0
【その他スパイウェア対策ソフト】Spybot、SpywareBlaster、Ad-Aware

質問です。
１年くらい前ですが、友人から、いろいろとソフトやら画像やらが詰まったzipを貰いました。
多分、解凍したことがあるんじゃないかと思うのですが、解凍後のフォルダが現在PC上にはないため、
本当にそれを解凍して、中身を使用したことがあるのかどうかははっきりしません。

今日になって、なんとなくAVGでスキャンをしていたところ、中に
「トロイの木馬BackDoor.Generic9.PVV」に感染との結果がみつかりました……。
（何かのファイルが感染しているようなのですが、Lhazで中身を閲覧してもそれらしきファイル名はありません）
「感染の除去」をしようとしましたが、容量が大きすぎるよと言われできず、（zipは3Gbくらいある）
そのため、カスペなどのオンラインスキャンも使えませんでした。

さっき「悪意のあるソフトウェアの削除ツール」をかけましたが、特に問題はなし。
また、いつもAVGのスケジュールスキャンは動いていましたが、特に重篤な問題はなかったと思います。
また、これといった問題の動作は起きていません。

この場合、このzipを解凍していなければ、PCに感染はしていないと考えても大丈夫なのでしょうか？
また、zipを解凍だけして、使用する前に、引っかかった部分をAVGに駆除させられれば安全なのでしょうか？

Spybot、Ad-Aware
こう言ったツールは最初だけなんだよな。
何故かって？
セルフデフェンスの仕掛けがないからさ。
（単なるオフラインの一過性の除去ツールさ）

色々あれこれソフトを試して遊んでるうちに、
セキュリティソフトの乗せ換えは、OSのクリーンインストールから
やらないと、駄目だってことが解って来る。

それと、アンチウィルスの併用は止めとけ。

>>47
ありがとうございます！
やってみます！

47さんの言ったようにニフティを使ってみたのですが検出されたファイルのほとんどがロック状態にあって駆除も削除も出来ないのですがどうすればよいでしょうか。

>>51
セーフモードでDr.Web CureIt!、Norman Malware Cleanerをやれば？

>>45
ＮＴＴ西日本セキュリティ対策ツールをアンインストール
AntiVirインストールしてUpdate後にスキャン駆除→それでもリカバリをした方が賢明

ttp://i44.tinypic.com/117ea2g.jpg
ttp://i41.tinypic.com/205rtab.jpg

>>53
セーフモードで？

バスタが使えない人に全面英語表示のAntiVirは辛くないか？
せめて、カスペかNortonの体験版ってところだろ。

【使用OS】　　　　　 『WinXP home SP3』
【PCスペック】　　　 『CPU:E8500 RAM:4GB』
【使用ブラウザ】　　『IE+Firefox3』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『ウィルスバスター2009』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『FTTH、ルーター有り』

【具体的な症状】　『広告出現、悪意のあるソフト削除ツールなどのアンチウィルスソフト
　　　　　　　　　　又は一部のオンラインスキャンツールのダウンロード、実行がブロッ
　　　　　　　　　　クされる。＋ネット接続時の挙動がおかしい時がある』

【過程と措置】　　 『隔離』

金曜日の夜、ゲームのMODを探して海外のサイトを巡っていたら、不覚にもMal_Otorun2(Autorun)
とTROJ_AGENTT.AX(Trojan-PSW.Win32.Agent.lqiと同一？)にやられてしまいました。
で、Autorunの方は、どうにかこのスレの過去ログや、駆除指南サイトを見ながら駆除に挑戦し、
削除できるだけ削除したのですが、どうも見つかったのはAutorun.iniファイルだけで、サイトに
あったその他のexeファイルなどは見当たりませんでした。
一応隠しファイルも表示され、ドライブにもアクセスできるようになり、バスターでも検知されなく
なったのですが、@niftyのオンラインスキャン等で調べて見るとまだそれらしきウィルスが検出されたり
、広告が出たり、アクセスがブロックされたりするのでまだ完全に消えていないのじゃないかと心配です。。

あと、TROJ_AGENTT.AXの方ですがこちらはトレンドマイクロのデータベースにもなく、ググってもこれと全く
同じタイプのデータはなかなかヒットせず、上記の症状もAutorunの物なのか、Trojanのものなのか、はたまた
他のスパイウェアの物なのか見当が着かずに困っています。
「C:\Program Files\Trend Micro\Virus Buster\Quarantine\E.tmp」と検出されるファイルもあるのですが、
これはバスターの隔離フォルダということでいいんですよね・・？

できる限りの事はやってみたのですが、どうにも進めなくなってしまったのでご助言お願い致します。

>>56
\Quarantineは隔離フォルダなので無問題。
ただ、貴方の利用環境を鑑みるに、ブラウザはOPERAが良さそうなので
検討してみてください。

バスターで検知されなくなっても、その症状で検出があるということは完全に消えていません。
アンチウイルスの起動が妨げられるってのは厄介なので、なかなか面倒かも。
広告系はアドウエアだと思われるので、アンチスパイ系で消せるかもしれませんが……

まあ早い話。
リカバリしたほうが手間は少なく済むと思いますよ。

CCCツールとか
ダメモトでNorman Malware Cleaner 試してみるとか
ttp://www.norman.com/Virus/Virus_removal_tools/24789/

>>57
やっぱそうですよねぇ。
ただ、先ほど（とは言っても前回のスキャンから何度かの起動＋一日経過してい
ますが）また@niftyなどでフルスキャン掛けてみたら、Autorun系の検出は何故か
ありませんでした（TROJ_AGENTT.AXの方はまだ何も対処していないので出てきますが・・）。
で、それと同時に膨大な数の「ロックされたファイル」というのが出てきました。
F-secureではウィルスは検出されず、いくつかのスパイウェアと共に検出不可のファイルが7
つ（今までは出なかった）との結果となりました。
これってやっぱり起動する度、若しくは日付の変化等でウィルスが移動とかをしているって事
なんですかね？

>>58
落としてみようかと思ったけど、弾かれてしまったorz
サブの方で落としてこっちへ持って試してみますか。。
何れにしろもう遅いのでまた翌日。。
ありがとうございます。

>>56
落とせないと言うのも気になる。
hostファイルの改ざんは無いのかな？

以下を参照して確認してみてください。
http://www.higaitaisaku.com/hosts.html

もし改ざんがあれば、戻してみてください。
またバスタはセーフモードでの起動ができないようなので
できればアンインスコして、カスペかノートンの体験版を試してみては？
というか、あなたの使用環境だとカスペかノートンが良さそうだし。

今日も色々とやっていたらこんな時間になってしまいました・・。

>>58
一応サブの方で落として、こっちへ持ってきてやってみたのですが、どちらも何故かシロでした（セーフモードでやれば変わってくるのかな？）。

>>60
ご紹介ありがとうございます。
早速HiJackThisの方を試してみたのですが、覚えの無いアドレスが表示されたり、O1が現れるとかいった典型的な例はこれといって現れず、専門知識がある訳でも無いので（寧ろﾁｿﾌﾟｿｶｿﾌﾟｿ）、深く探れず行き詰ってます。
一応ハイジャックに分類されてるO17を二項目程発見したのでFixしてみたのですが、まだアクセスがブロックされたり、Googleに飛ばされたりと何も変化はありませんでした。
また、CCCクリーナーのサイトにあったような、メモ帳で直接Hostsファイルを開いて追加されたやつを削除する方法もやってみたのですが、怪しいアドレスなども無く、
何も追加されていなかったようなのでそのままです・・。

他のアンチウィルスを試してみるのも良さそうですね。
体験版でも期間内なら製品版とほぼ同等なんですよね？
一応バスターでもセーフモードで起動（但し強制的にフルスキャンになる）しますが、通常のスキャンと比べると、やはり所要時間がかなりのものになってしまうんで、まだ完全にはやってません・・（いい加減やらないと・・）。

で、こちらからの報告ですが、OneCare pc セーフティでフルスキャンを掛けてみたところ、新たにTrojan:Win32/Alureon.gen!J（TROJ_AGENTT.AX、Trojan-PSW.Win32.Agent.lqiとは別物？）というのが検出されました。
マカフィーのウィルス情報によると、こんな感じです。
ttp://www.mcafee.com/japan/security/virD2008.asp?v=DNSChanger.gen!CA9E0322

あと、TROJ_AGENTT.AXの症状として、ウィルス起動中はIEが動作しない事を確認しました。
火狐は無問題なのですが、バスターで隔離してやるとIEが起ち上がるようになります。

とまぁこんな感じでもうｇｄｇｄです・・。
続きはまた翌日といったところですが、もういい加減残るいくつかの方法を試してダメだったらリカバリしようかと思いますorz
元は自分の不注意だったり日頃の行ないが悪いせいなんで自業自得っちゃそうですよね。。

携帯からでごめんなさい。
わかる方教えてください。

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『Vista home edition』
【PCスペック】　　　 『CPU：1.86GHz 、メモリ：１MB』
【使用ブラウザ】　　『Donut Q』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『avast4』
【その他スパイウェア対策ソフト】　『spybot』

【回線の種類・ルータの有無】　『光回線でルータ使用中』

【具体的な症状】　『今のところ、目立つ異常はなし。』
【過程と措置】　　 『拾得時間から見ておそらくサイト閲覧中に感染したと思われるのですが、ネットを終えて何気なくタスクマネージャを見たところ、acrobat readerが起動していました。
使った覚えがないのでおかしいな、と思いつつプロセス終了させた途端、avastから「トロイ発見」のアラート→チェスト移動
チェストを見るとpacked:AE（うち１つがacrobat関連）が３つ、inflame.htmlが１つありました。
ほかにないか、現在あわててスキャンしているところです。』
【その他】　　『pdfウイルスがあると知り、adobeでacrobatを最新にアップデートしようと思ったけれど、ネットに繋ぐのがまだ怖いのでストップ。
acrobatそのものを起動して確認しようとしたら、クリックするなり「インストール準備中」と出たので、こちらもあわててストップ。
こんな感じで、正常にいきなりインストールさせられることはあるのでしょうか？
これが危険だとしたら、どのようにアップデート・対処すれば良いでしょうか？
また、このウイルスについての情報がほとんどないのですが、詳細をご存知の方いますか？』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

>>62ですが若干間違ってたので追加です。ごめんなさい。

検出されたもの：
JS:Packed-AE[Trj]（これが３つ）　と、
HTML:Iframe-inf
でした。
いずれも、
Appdata\Local\Microsoft\Windows\Temporary Internet Files\Cootent.IE5\各々の数字\count[1].html
１つだけはLocal\Temp\AcrD4B2.tmp
にあります。

>>56
>>61
あと、心当たりと言えば、AVG-AntiRootkitでしょうか……
公開は終了しているので↓などで落とすことになりそうですけど。
ttp://www.softpedia.com/get/Antivirus/AVG-Anti-Rootkit.shtml

まあ、いろいろ試すのもいいとは思うのですが
リカバリを視野に入れてるなら、なるべく早めにされたほうがいいかもしれません。


あと>>61を読んで気になったのでついでに聞いておきますけど
tdss.txtというテキストを作ろうとすると、消えたりしませんか？
消えてしまうならTDSS系のRootkit感染確定です。

【使用OS】　　　　　xp pro sp3
【PCスペック】　　　 LaVie C LC500/4 pen4
【使用ブラウザ】　　Firefox 3
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　 Antivir free BitDefender 10 コマンド版
【その他スパイウェア対策ソフト】 Win Defender Spybot SpywareBlaster

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　 今のところ目立った症状はなし
【過程と措置】　　 Antivirでスキャン中に　TR/Spy.167936.A 　を検出。ググッたが情報少なくて、とりあえず隔離？しました。
【その他】　　

トロイのようですが、どうしたらいいのかわかりません。
よろしくお願いします。

スパイウェアかトロイの木馬？2つの警告が出て困ってます。助けてください＞＜
まずはツールバーに１つ
【system message】
self-restoring trojan virus that can lead to total system
crash has been detected on your PC.
Click here to install latest Antivirus Protection Software
and remove all viruses on your PC.
という表示が出ています。

2つ目に
【Warning】
Unwanted software (malware) or tracking cookies have been found during last scan.
If not removed immediately,these infections may cause the folowing:
*Lost Documents and Settings
*Permanent Data loss
*System not starting up
*System Slowdown and Crashes
*Loss of Internet connection
*Infecting computers on your network
Remove all threats now?
というのがウインドウ形式で出ています

ウイルスかと思いウイルスバスター2009で全体の検索をかけてみましたが表示がどうしても消えません･･･
これはウイルスなのでしょうか？
困っています。助けてください。
それと・・・2つ目の方は一度キャンセルを押してしまいましたが大丈夫でしょうか？

ちょっとまて、バスタで検出？
AntiVir使ってるんじゃないのか？

>>67
偽装セキュリティソフトにかかったんじゃないかね？Antivirus2009?
とりあえずSUPERAntiSpyware使ってみたら？

>>65
検出して隔離したんだろうからそれでいいんじゃね？
心配なら>>7にあるツール使ってみるとか

>>69に同意
【system message】のほうはメッセンジャースパム臭いが、
2番目のはそれっぽいな

今日は一日セーフモードでフルスキャン掛けまくってたのでまたこんな時間にorz

>>64
一通りのスキャンが終了した後試してみたのですが、どうやらジャストミートっぽい
です！
記録を取らなかったので忘れてしまいました（おぃ）が、5項目程怪しげななファイル
がピックアップされたので、それを削除したらブロック等の症状が全て解消しました。
おかげで今までブロックされていたカスペのオンランスキャンを実行できた。
結果はシロだったので、恐らくは成功かな・・？
バスターの方でも、今まで再起動する度に復活してIEの起動を妨げていたTROJ_AGENTT.AX
は検知されませんでした（IEも正常に起動、こいつが黒幕？）。
とりあえずこれで一段落といった感じですが、Wikiでルートキットについて調べてみた所
、まだ結構ルートキットに対する駆除ツールがあるようなので、それを全部試してみよう
かと思います。

【使用OS】　　『vista　ホームプレミアム　サービスパック1』　
【PCスペック】　　 『CPU：1. 90GHz、メモリ：2MB』
【使用ブラウザ】　　『IE、firefox』
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『ウイルスバスター2008』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』
【具体的な症状】　『特になし』
【過程と措置】
ウイルスバスターの、ウイルス/スパイウェア検索をしたところ、
『crazyclits_com[1].html…』というファイル名のウイルスが2つ見つかりました。
状況の欄には『ウイルスに感染し…』とあります。(全文表示が出来ませんでした)
隔離ファイルに移動したようなのですが、駆除アイコンを押しても
『この隔離ファイルは処理できません。復元しないでください。
アップデートを実行し、新しいパターンファイルで駆除を試して下さい。』
と出てしまい出来ません。
ウイルスバスターのアップデートは最新で、『する必要がない』と出てしまいます。
どうしたら駆除出来るのでしょうか？
パソコンに詳しくない為、うまく伝えられなくて申し訳ありません。
どうか宜しくお願い致します。

>>73
とりあえず隔離できたんなら、問題は少ないと思う

ファイル名から考え IE キャッシュフォルダから検出したのだろう、
どっかのウェブぺージでクロスサイトスクリプティング手法で、別のサイトのウイルスかマルウェアを引っ張ってきてしまったのだろう
とりあえずインターネットオプションのキャッシュファイルはきれいに消して、もう一度全スキャン、
できればカスペなどの別製品でのオンラインスキャンをすることをお勧めする

>>56
>>72
いろいろ試してみたいとのことですが、
中には「善悪の見境無くrootkitのようなものは全て検出する」ツールもあるので
削除の際にはご注意くださいな。では。

やっぱりIFRAME被害多いなあ。

うっかり.exeを踏んでしまい、再起動したら
デスクトップ画面だけがフリーズして動きません。タスクバーの上にカーソルを持っていくとそこだけ砂時計になります
マウスやキーボードに登録したアプリは問題なく起動出来ました
デスクトップが動かないのでオンラインスキャン用のJavaなどもインストール出来ません
どうすればいいでしょうか

>>75
ご指摘ありがとうございます。
えぇと、とりあえず適当なアンチウィルス、ルートキットスキャナーを掛けまくり
ましたが、検出されたのはavast!でWin32:Falder[Trj]が三項目程度（駆除済み）で
、他にこれといった検出はありませんでした。
で、Spyware Doctorとやらを落としてスキャンを掛けたら、かなり検出されたのです
が、話によると感染しても無いのに偽の検出情報を出して製品版を買わそうとする悪
質なソフトっぽいので、その結果は他のウィルススキャンで特に問題が無ければスルー
の方向で良いんですよね？

因みに検出されたのは
Trojan-Downloader.BTC
Trojan.FakeAlert
Trojan.TDSServ
＋その他スパイウェア等。
で、一番目のTrojan-Downloader.BTCは普段見ている殆どのサイトから。
二番目のTrojan.FakeAlertはC:\RESYCLED\ntldr.comから検出されたので、隠しフォルダ
を表示させて、エクスプローラを使い手動で削除。
三番目のTrojan.TDSServは、感染ファイルの場所は示されてなく、確認手段であるtdss.txt
を作成しても消滅せず。

即ちSpyware Doctorにおいては問題無しと言う事でFA？

>>74
ありがとうございます。
インターネットオプションの観覧履歴を消し、もう一度ウイルスバスターで完全スキャンしてみました。
そしたらトロイの木馬が出てきてしまったのですが、トレンドマイクロによると、
隔離されているのは処理が完了しているので削除していいという事だったので隔離してあるウイルスを全て削除しました。
その後、ウイルスバスターとカスペで完全スキャンしてみましたが、ウイルスは1つも見つかりませんでした。
ググってみたら、トロイの木馬は完全に消えないで再発する可能性があると書いてあり、非常に怖いのですが
とりあえずしばらくは頻繁にカスぺとウイルスバスターでスキャンしようと思います。
詳しく教えて頂き本当にありがとうございました。助かりました。

【使用OS】　　　　　 『XP SP2』
【PCスペック】　　　 『CPU：　3.16GHz 、メモリ：　2000MB』
【使用ブラウザ】　　『IE7』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『avast! 4 Home Edition』
【その他スパイウェア対策ソフト】　『Spybot S&D』
【回線の種類・ルータの有無】　　『光でルータ使用』

【具体的な症状】
先程、「殺人.scr」に引っかかってしまいました。
ハードディスクがガリガリ言い始めたので、タスクマネージャで「殺人.scr」を止めました。
【過程と措置】
ネットなどで調べて、win.iniの書き換えなど、すべて元に戻しました。

【その他】
ファイルを踏む前に、avastで検査しましたが、何も反応しませんでした。
Cドライブに「殺人事件.xyz」というのが出来ていましたが、これは何でしょうか？

>>56
>>78
スレの性質上、ソフトについては余り言及できないのですけど
ＳＤは過去にも色々あったらしいので……まあそんなところで。

ただまあ無料版や体験版で利用した場合
検出に関しては一時フォルダに保存されたファイルを良く検出するそうなので
検出された物が何処にあるものなのかを確認しておいてください。
誤検出は多そうです。

あと付け加えるならアンチウイルス・スパイウエアなどのソフトは
悪魔で既知の脅威のみに対応しているモノなので
これで根治出来たと言い切れないのが、なんとも苦しいところです。
つまりはまあ、感染した以上、懸念を完全に払拭するあるいは
ＰＣに重要な情報がある、確実にウイルスを消したいのであれば
やはりリカバリが確実な手続きだということです。。。

>>80
ANTINNYです。板違い。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FANTINNY%2ECE&VSect=P

>>81
なるほど、確かにそうですよねぇ。
ネットに接続している以上、ある程度は覚悟して割り切らないとってとこですかね。

で、ここの所どうもPCの動作が不安定（ヘタに弄り過ぎ？）なんで、これを口実にウィルス
の駆除はもう諦めて、OSの再インストールをしました。
Dドライブの方には何れのウィルスキャンでもウィルスを検出する事は無かったので、ウィルス
が潜んでいないことを祈りつつCドライブのみリカバリしました。
とりえず今のところ動作は安定で、再度スキャンを掛けてみても検出は無く快調です。
今までリカバリには少し抵抗があったんですが（殆ど意地ですが・・ｗ）、やはり氏の仰る通り
確実な方法であるし、遂行して良かったと思いました。

ここまで引っ張っといて結局リカバリかよっていうオチになってしまって、今までアドバイスを
下さったこのスレの方々には申し訳なく思っておりますが、流石にろくに経験も知識も無しに意地
張ってウィルスと戦う一週間には疲れました・・。
今までのウィルスに対する認識の甘さと、日ごろの行いの悪さを痛感した次第であります。
裏を返せば良い勉強にもなったので、これを踏まえて今後の対策と日々の精進を心掛けたいと思います。

では、皆様お騒がせしました。
他に報告なされてる方も無事解決なされる事を祈ります。

お疲れさん。

たしかにリカバリはあくまでも最終手段なんですが、
手っ取り早くマルウェアを殲滅する手段でもあるんですよね。

リカバリしてもダメだったのでメーカー修理に出したところ、キーボード全般の故障
ということで総取替えになりました
３年延長保証があと数ヶ月残ってたので無料で済みました
アドバイスありがとうございました

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『WindowsXP sp3』
【PCスペック】　　　 『CPU：1.20 GHz 、メモリ：2000 MB』
【使用ブラウザ】　　『Firefox 3』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ウイルスバスター2009』
【その他スパイウェア対策ソフト】　『無し』
【回線の種類・ルータの有無】　　『光回線でルータ仕様』

【具体的な症状】　『起動時に毎回ドライブＣに脅威が見つかりましたとポップがでる。
　　　　　　　　　　そのファイルを検索すると「C:\WINDOWS\system32￥KcrnadDrv.dll」というファイルが検出されるのですが，
　　　　　　　　　　そのファイルはフォルダオプションで保護されたオペレーティングシステムを表示しないのチェックを外さないと
　　　　　　　　　　表示されないなんかヤバめのファイルで，ウイルスバスターが処理しろと吠えていても手をつけられません』
【過程と措置】　　 『毎日のように検索、そのたびに検出。system32の中のファイルなので様子見』
【その他】　　『ＩＥ７でニコニコ動画においてを見るとExplorer.exeのエラーが表示され（火狐では見れる），詳しく見るとそのエラーの原因が上記のファイルであるらしいです。』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

>>87
システムファイルじゃないから消しても問題ない。
セーフモードで起動して、リネームしてみたら？

あと、ネトゲしてるならパス変えた方がいいかも。
終わったらKasperskyオンラインスキャンを試してみて。

つまり保護されたオペレーティングシステムというように偽装されたファイルってことですか？
レジストリエディタでレジストリ値を検索すると（規定の値）となっていててっきりwindowsをインスコした瞬間に
作成されるファイルで規定の値っていう意味だと思ってるんですけど、そんなこともないんですか？

>>89
Virus Totalの結果は？
http://www.virustotal.com/jp/

いったいど部分を示せばいいのかわからないのですが・・・
ファイル名 KcrnadDrv.dll 受理 2009.02.03 09:13:04 (CET)
現在の状態： 読込み中 ... 順番待ち 待機中 スキャン中 完了 発見せず 停止
結果: 32/39 (82.06%

連投すいません
カスペのオンラインファイルスキャンで
Trojan-GameThief.Win32.OnLineGames.tnue
というものに感染していたことがわかりました。
感染していたのはわかったのですが、ウイルスバスター２００９ではこいつを処理できないし
手動で削除してしまってもいいものかどうか・・・
セーフモードでリネームというアドバイスをいただきましたが、セーフモードでリネームというのは具体的に
どのような結果だと消していいとか消してはいけないと判断するのですか？

>>89
通常の設定では見えないように、システムファイル属性が付いてるだけ。
レジストリの既定はそのキーのデフォルト値の事で、Windowsの既定値と言う意味ではないよ。

>>92
検出されたファイルがWindowsのシステムファイルかどうか。
判別方法はファイルのプロパティを見たり、ファイル名で検索したり。
システムファイルだった場合は直ぐにリカバリした方がいい。

念の為に削除せずにリネームにしておいた方がいいよ。

ファイルのプロパティを見たところ
作成日時と更新日時がどちらも1990年１月１日でバージョン情報のタグもないので
重要なシステムファイルではないと判断したのですが，間違った判断でしょうか？

いちおうファイル名の変更だけしておきます

>>94
問題ないと思うよ。エクスプローラのエラーは直った？

この時間帯でＩＥ７なのでとんでもなく重いですがみれないことはないようです。
どのみち火狐に慣れてしまってたのであまり気にしていないのですがｗ
的確なアドバイスありがとうございました

どうやらアカハックだなあ。それ。
オンラインゲームして無いなら実害は無さそうだ。

【使用OS】　WindowsXP
【使用ブラウザ】　IE
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　カスペルスキー試用版
【その他スパイウェア対策ソフト】　なし

IEが途中で固まったりすることがたまに起こるので何かのウィルスかと思い
ウィルスバスター2009でスキャンしてもなにもでず、カスペルスキー試用版を試してみたのですが
結果、「Worm.Win32.Generic」というのが発見されたのですが駆除できず、カスペルスキーのサイトで検索しても
同じ名前のもの見つからず、対処方法にこまっています。どのように駆除したらいいのでしょうか？

発見場所
c:\System Volume Information\_restore{451E06DB-8DB7-4C7F-88F5-F18C4866A278}\RP1222\A0249724.exe

>>98
復元ポイントの削除
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/464delrd/delrd.html

た、助けて下さい。おいこら。porntubeというサイトでいきなり画面が出てきたからクリックしたら画面がエラーになって起動するとエラーが出てきて遅くなる。どうすればいいのか教えてケロンチョ。

>>100
>>1の質問用テンプレート

>>101
サンキューなこら。
━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『vista』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　1.4GHz 、メモリ：　2000MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『Firefox』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『明日買う』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『』　例、光回線でルータ使用中

【具体的な症状】　『PCがエラーになる』
【過程と措置】　　 『クリーンアップしたけど駄目だった』
【その他】　　『明日は対策ソフトを買ってきますのでスキャンします』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

>サンキューなこら。
この言葉遣いが気に入らないのでスルー。

マルウエアを拾ったんじゃ？

無料だしSUPERAntispywareをダウンロードしてデータをUpdate後にフルスキャンしてみ。
あとはフリーでもいいからセキュリティソフトは入れて、常に定義ファイルをUpdateしてスキャンしとけ。
SPも１のままだし、セキュリティ対策していないPCでアダルトサイトに行くってバカだろ。
文字通りの自業自得。

　　　　　　やらないか　　　　　;;''';;';'';';';;;'';;'';;;
　　　　　　　　　　　　　　 　　　n n ｎ: ｎ.ｎ,.ｎ;:.ｎ.ｎ
　　　　　　　　　　　　　　r―､　--- 　 r―､　r―､　r―､　　　　　　　やらないか
やらないか　　　　 , '´ ￣ ` ､　　　, '´ ￣ ` ､　　, '´ ￣ ` ､
　　　　　　　 , '´ ￣￣ ` ､　　　, '´ ￣￣ ` ､　　, '´ ￣￣ ` ､
　　　　　　　i　r-ｰ-┬-‐､i　　i　r-ｰ-┬-‐､i　i　r-ｰ-┬-‐､i
　　 , '´ ￣￣ ` ､　　　, '´ ￣￣ ` ､　　, '´ ￣￣ ` ､_ 　　＿, '´ ￣￣ ` ､
　　i　r-ｰ-┬-‐､i　 {i　r-ｰ-┬-‐､iﾟ' i　r-ｰ-┬-‐､iﾟ'`　{"ﾟ｀i　r-ｰ-┬-‐､i　　　　やらないか
　　|　|,,＿ 　 ＿,{|　　|　|,,＿ 　 ＿,{|　|　|,,＿ 　 ＿,{|　,__''_　|　|,,＿ 　 ＿,{|
　　Ｎ| "ﾟ'`　{"ﾟ｀lﾘー　Ｎ| "ﾟ'`　{"ﾟ｀lﾘ　Ｎ| "ﾟ'`　{"ﾟ｀lﾘ　ー ｲ|Ｎ| "ﾟ'`　{"ﾟ｀lﾘ
　　 ﾄ.i 　 ,__''_　 !　　　ﾄ.i 　 ,__''_　 !　　ﾄ.i 　 ,__''_　 !　 ￣　 　ﾄ.i 　 ,__''_　 !　　やらないか
　／i/ l＼ ー .ｲ|､　／i/ l＼ ー .ｲ|､ ／i/ l＼ ー .ｲ|､､ ､ノ／i/ l＼ ー .ｲ|､

>>102
たぶんそのパソコンはもうアウトじゃね

リカバリ推奨

データは全部無くなってしまうけど リカバリした方がいいよ

>>100ですが。今日ウィルスセキュリティZEROを買って来てインストールしてスキャンしたけど見つかりませんでした。PCは相変わらずエラーです。リカバリとは何ですか？

PCを購入時の状態に戻すこと。ウィルスも(通常は)全部消える。
方法はPCによって全然違うんで、説明書読んで。
俺のPCの方法を書いても違うじゃんウソ書くなー！って叩かれると思うから。

>>110
あ？ありがとう。ですが説明書はありません。

んじゃ、メーカーサポートに電話しておくんなまし

>>112
電話したら通話料金が取られるので嫌です。僕は楽な方向で解決したいのです。知識の無いのーたりんが天才の僕に指図をするなです。盗って来たPCにはカボスやトレントで落した大事なファイルがあるんです。ほんとうはリカバリは嫌なんです。

釣りだろこれ

PC捨ててネットしなけりゃいいんじゃね？

リカバリが何だか分からないのに P2Pで落としたファイルがあるからリカバリは嫌って リカバリの意味知ってるじゃん
腹立つから京都府警に通報しておいた

あぼーん

>>117
> このような現実に合わせて、 Spy110は強力な検査/除去、IEの保護、ネットワーク監視、PCクリーンそして、
> リアルタイム監視機能を提供してどんなスパイウェアの
> 侵入も事前に探知/除去するのでインターネットユーザーのコンピューターをより 安全に守ってくれます。

これは誇大広告だな

あぼーん

うさんくせぇ

「どんなスパイウェア」は《嘘》だな
どんなと書くのなら、どんなの内容を具体的に書かなくてはいけない

つ ttp://secure47.blog114.fc2.com/blog-entry-15.html

あぼーん

ttp://www.goodalive.jp/spy/spy_solution.php
ファイアホールw

ttp://www.jk-bic.jp/korea/detail.php?cid=216
これ、韓国製みたいだな。

あぼーん

おいおい、スパイウェアーが侵入するってどういう事よ
ウィルス定義とか、まったく無視してるね。
店が一軒もない街で子供に100円持たせて、豆腐買ってきて！といってるもんだ。

強力っていうけど、ここ数年のウィルスはそんなに簡単な構造でできてないし
見破れないんだよ。

あほくさ

【使用OS】　　　　　 『XP SP2』　
【PCスペック】　　　 『CPU：　core2duo E7300、メモリ：　1GBx2』
【使用ブラウザ】　　『スレイプニル』
【Microsoft Updateの更新の状態】　『自動更新無効ですが2/10アップデート済み』
【セキュリティソフトと年式】　　　　 『AVG Free』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光withBフレッツ ISP:OCN』　

【具体的な症状】　『CPU常時100%使用、ネットワークアダプタリンクランプ常時点滅』

友人からHDDを借りたらどうやらそれが感染していたらしく
HDD開こうとしたらAVGの常駐シールドが立ち上がりまくりました。
そのHDDはずして、ほかのHDDや周辺機器なども外して
フォーマット済みの新HDDにOS入れて一通り環境整えていました。
そのあとLANケーブルをさすとまた同じような症状になり
AVGのスキャンで無数に出てくるんですが「win32/heur」というのがほとんどです。
「win32/heur」でｸﾞｸﾞってみましたが、これという解決策も見つからずここへ書き込みしました。
norton anti virus2006をインストールしてみようと思っても
インストール中に強制終了になりインストールできないため
現在AVGでまたスキャンしています。

フォーマット済みのHDDへOS新規インストールしましたがすぐ感染してしまうので
私では原因特定できません。解決や考えられることがありましたら教えていただけないでしょうか？
よろしくお願いいたします。

>127
フォーマット済みのHDDというのは感染後にOSを
クリーンインストールするために買ったものなの？
感染時には接続されてたものではない？
あと、LAN内で他に接続してるPCない？

【使用OS】　　　　　 『XP SP3』　
【PCスペック】　　　 『CPU：　C2DE6600 、メモリ：　４GB』 　
【使用ブラウザ】　　『Firefox 3』　
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　 『NIS2009』　
【その他スパイウェア対策ソフト】　『spybot adwaware spyblaster』

【回線の種類・ルータの有無】　　『無』　

【具体的な症状】　『■検知されないマルウェアの確認方法

1）メモ帳を開き以下の文を入力（コピペでも可）
maro zip zip oppai
2）適当なファイル名で保存
3）保存したファイルを開いてみる
4）文字化けしていたらご愁傷様。。。
』で文字化けしてた
【過程と措置】　　 『』
【その他】　　『』

>>129
ttp://slashdot.jp/articles/06/07/07/1350219.shtml

>>130
ご迷惑おかけしました

>>128
感染後に以前にかっていてどのPCにも未接続のHDDです。
lan内では現在ほかのpcはありません。
今はノートPC使ってますが、不具合のあったPCへつないでいた
lanケーブルでつないでます。

>>127
これ試せるかな？
Symantec.com > W32.Downadup Removal Tool （ダウンロードと使用方法）
http://www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2009-011316-0247-99

>132
まず、感染したデバイスを外し、新品のHDDでクリーンインストールした
場合(マザーボードにその新品のHDDのみつながってる状態)でまた感染することは
ないとみます。(BIOS感染系の存在というのは考えなくていいです。)
ルータで接続してますか？NATがないモデム型式の回線接続なら
接続後に感染する可能性が高くなります。
現在接続してるノートPCは大丈夫ですか？
たしかに友人から借りたHDDで感染とすると、次はネット接続で感染するという
のが矛盾しますが、
とりあえず、LANにつながない状態で、クリーンインストールし、(感染した
HDDならMBRの修復が必要な可能性あり)
OSのアップデート、ファイアーウオールや最新のアンチウイルス
(AntiVIRがいいでしょう)でセキュリテイを固め、lanに接続します。
(常時接続なら、念のため回線を一回切断してから接続します。グローバルIP
アドレスを変えるため)
これで、再度感染するようなら策がないようにおもいます。

>>133さん
>>134さん

今もう一度最小構成からOSクリーンインストールしています。
終了後確認してみます。
ありがとうございました。

ただいま一通り落ち着きましたので報告です。
あせりすぎて凡ミスだったのですが、常時接続のUSBメモリにも感染してました。
とりあえずexeとつくファイルすべてになりすましで常駐しているらしく
フリーソフトなどのexeにも感染していました。
それをはずしてフォーマット→OSインストール
現在はドライバ類を入れ終わった状態ですが大丈夫そうです。

回答してくださった方々本当にありがとうございました

>>136
よかったね。ただ、状況説明は正確にな。
ありえない話になってたよ。
ウイルス感染でOSクリーンインストールの際は
感染時に使ってたデバイス(記録されるもの)は全て外して
するもの。蛇足だけど、友人もあとから感染に気ついたのか？

>>137
友人に伝えたところ、「そういやなんか踏んだかも」
ってかるーくかえってきました。
一応そっちもチェックしてみろと言ったら
同じ症状になってて今大変なようです。

今見ると最初の書き込み焦りすぎで意味わからん状態ですが
答えてくださった皆様本当にありがとうございました。

俺は除去できないウィルスに感染すると逆に萌える派。

いろいろ、ワクチンソフトを比べたけど、ノートンのスキャンログが一番使えると思う。
マカフィだと最新のRootkitを使ったマルウェアだと感染元のファイルすら分からない。
手動でなんとか除去出来きたときはすごいうれしい。

ただ、ネットワークも接続不可になることがあるのでセカンドマシンでウェブ検索して似たようなウィルスの動きを調べるのでセカンドマシンがないとどうにもないらないけど。

昔、学生時代にウィルスソフトを作ったりしたことあるけど作るときはだいたいなにかをベースにするか参考にして作るんだよね。
それをばらまいたことはないけど。

>>139で？

父のパソコンでカスペのオンラインスキャンを使おうとしたが、アップデートが終わる頃にエラー返された。
ちなみにセーフモード。
余計なソフトは起動していないはずだが、何度やってもスキャンできず、エラー返され・・・どうなってるの？？

>>141
それは政府モードだから
他のもそうだけど、オンラインスキャンはActiveXのインストールが必要
だがスキャンした後にActiveXが残るし、そのActiveXにセキュリティホールがあれば
攻撃対象になってPCを乗っ取られる危険がある
だからスキャンが終わったら自分でActiveXをアンインストールしろ

>>143
ありがとう。
アドバイスを上手くいかせるように、がんばってみる。

連投(´･ω･`)ｽﾏｿ
おれ>>143だけど、間違えた、、>>142って書くべきところを、>>143と書いてしまった。

いやはや、うっかりうっかり。

突然下記のようなページと共に右下にSpyware Protect 2009 alertという赤い見出しのページがたくさんでてきてしまいました。
どう対処すればいいでしょうか？
それまで滞りなくインターネットのページを開けてたのですが、クリック先が
Internet Explorer Warning - visiting this web site may harm your computer!
Most likely causes:
The website contains exploits that can launch a malicious code on your computer
Suspicious network activity detected
There might be an active spyware running on your computer
What you can try:
Purchase Spyware Protect 2009 for secure Internet surfing (Recommended).
Check your computer for viruses and malware.
More information
と書かれるページに飛んでしまいます。
右下には
Spyware Protect 2009 alert！
INFIL TRATION ALEATやDETAILSと書かれたページが出てきて、下にYES NOボタンがあります。
また赤丸にバッテン印のWindows Security alertという窓も出てきています。
他には
Vulnerabilities found
Your computeris infected by spyware-34serious threats have been found while scanning your files and registry. it is strongly recommended that you disinfect your computer and activate Realtime secure protection against future intrusions.
Activate Spyware Protect 2009 もしくは Stay unprotected のボタンがあります。
Warningの文字があちらこちらに見えてとても不安です。
どなたか原因が分かる方、対処の方法を知っている方がいらっしゃいましたらご助力下さい。

>>145
よくある詐欺的セキュリティソフトの一種に掛かったんでしょう。
この種をインストールしちゃったら根治するのは結構難しいので、クリーンインストールが確実かつ手っ取り早いのですが・・・
検索したらSpyware Protect 2009の駆除方法がようつべにあったので紹介しときますw
ttp://www.youtube.com/watch?v=aclD1edW1lU

↑では「Malwarebytes' Anti-Malware」「SUPERAntiSpyware」「ATF-Cleaner」「CCleaner」を駆使してますね。

ttp://freesoft.iinaa.net/soft/antivirus/malwarebytesantimalware/malwarebytesantimalware.html
ttp://freesoft.iinaa.net/soft/antispyware/superantispyware/superantispyware.html
ttp://wiki.higaitaisaku.com/wiki.cgi?page=ATF-Cleaner%A4%CE%BB%C8%A4%A4%CA%FD
ttp://freesoft.iinaa.net/system8/cleaner/ccleaner/ccleaner.html

>>145
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1423219719

　　　@@@@@　 ／￣￣￣￣￣￣￣￣￣￣￣￣
　　　(´･ω･`@　＜　だ〜れもおらんのよね〜
　　　┳⊂　）　 ＼＿＿＿＿＿＿＿＿＿＿＿＿
　　[[[[|凵ノ⊃
　　　◎Ｕ□◎　＝３　ｷｺｷｺｷｺ

FOXニュースのサイトでアメリカの教会で銃撃の速報が出てたから、
案内されるがままにmore newsのリンクをクリックしたら
変なPDFファイルが立ち上がって感染したっぽい
virus remover2009ってやつだ
メジャーなニュースサイトからだぜ？
ありえんわ
履歴調べてみたら
ttp://84654321.cn/iepdf.php?f=old
っぽい
ﾁｬﾝｺﾛめ！
ネットで調べたSUPERAntiSpywareのFREE版でスキャンしてるが……
いつになったら終わるんだorz
ってか、なんで俺のPCに現在で6万ものファイルが入ってるんだ

avast!を使っています。
3日前からPCを立ち上げる度に「アドウェアを発見しました！」とでます。
ファイル名は
C:\WINDOWS\system32\UpdateOptserve.exe
で、チェストに移動も名前を変更も出来ず、削除にすると一端はおさまるのですが、
しばらくすると又発見されます。
どうしたら良いでしょうか？
助けて下さい。よろしくお願いします。

>>150
avast!でセーフモードスキャンでダメなら
Avira AntiVir Personalでイケるはず

>>150
オプトメディアを普通にアンインストールすれば良いだけじゃないか

すみません、質問させてください。
テンプレートを使うべきなのでしょうが、ひとまず不具合は直った・・・
感じではあるので。ただその後の状態の判断を皆さんにご教授いただきたいの
です。
OSはXPです。

今日の日中に海外のサイト、いかがわしいところでもなかったのですがそこを
見ていて、他の窓を切り替えようとした時に手がすべりおかしなところを
クリックしてしまったのか・・・なんだかそれ以降重くなり一旦PCを落としました。

その後再度立ち上げたらやや重く感じられ、ほどなくAVGが「トロイの木馬SHeur.2」
というのを検出し、ウイルス隔離室へ移動させたようでした。隔離したウイルスは
削除し、PCも再インストールかな・・・とも思ったのですが他に対策があるかも・・・と
10分ほどネットを検索していると、グーグルから対策ページに飛ぼうとすると５回に１度は
「web world　seatch」なる検索サイトに飛んでしまうようになりました。
ですので、先程まではおかしくなかったので「システムの復元」で昨日の
状態に戻したら、他のページへ飛ぶことはなくなりました。
その後念のためAVGでとF-SECUREとでフルスキャンをかけましたが何もおかしな
ものは出ませんでした。

これはもう、トロイの木馬は駆除できたと考えてよいのでしょうか？
また、このウイルスでやはりこのPCの情報は取られてしまっているのでしょうか？
よろしければ、お教えください。
どうぞよろしくお願いします。

インターネットのページを開けようとするとクリック先が>>145と同じような状況に。
これってスパイウェアが進入したってことですよね？
ほとんど知識がないんだけど、自分でどうにかできるでしょうか。

>>146の言うとおりです

昨日パソコンにウイルスが入ってしまい、avastとspybotで対処したので安心していたのですが、
今日、パソコンからいきなり「congratulation you won」と音声が流れてきたりして、とても不安です。
これはウイルスの影響ですよね？対処の仕方を教えてほしいです。

>>156書き忘れ・・・
開いてもいないのに急に知らないウェブサイトが開かれたりってこともありました。

>>156-157
ttp://www.iso-g.com/modules/newbb/viewtopic.php?topic_id=573&forum=1&post_id=2518#forumpost2453
> リアルタイムでマルウェアを 100% 検出するセキュリティ ソフトは
> 存在しませんので、オフィシャル サポート フォーラムでは avast!
> が検出できなかった場合のことを考えて、SuperAntiSpyware や
> Spyware Terminator、Malwarebytes' Anti-Malware などでの
> オンデマンド スキャンを薦めることがあります

だそうだ

win32/Adware.Virtumonde.NEO~datefileアプリケーション

が、消せないんだが…

新規作成→削除→新規作成→削除の無限ループに陥っています

対処法がわかりません、わかる方いますか？

さっき海外サイトふんだらウイルスに感染しました
しかもセキュリティはＮＴＴ西日本のセキュリティ対策ツールです

私は死にますか？
一応スキャンしたら１４ヒッツです････

>>159
自己解決した。

プロセス止めても5秒以内に複製するために、ウイルス本体のアプリが使用中で消せなかった。
早業でプロセス止めてから1秒で削除したら消せた。
3日間で隔離ファイル10000オーバーで、メモリー500MB食われたのには焦ったお…

偉いお

どうか、助けてください。windows エラー回復処理というものが出てきて、セーフモードでパス記入画面まで行くとキーボードが全く動かず、何をしていいかわかりません。
違うスレで聞いた時にウイルスと言われここに来ました。
どうか助けてください。vistaのメモリ４Ｇです。

>>65
お願いします。

ミスです。

>>163
前回正常終了時の構成で起動しても駄目か？

>>166
無理でした。助けてください。

【使用OS】XP　pro
【PCスペック】Intel(R)　Core Duo2 3.00GHz 3.25GB
【使用ブラウザ】IE7　Firefox３
【Microsoft Updateの更新の状態】自動更新
【セキュリティソフトと年式】SUPERAntiSpyware Free Edition
【その他スパイウェア対策ソフト】

【回線の種類・ルータの有無】光回線でルータ使用

【具体的な症状】メセンジャーでファイルを送信しようとしたところ安全ではないファイルと出たのでまさかと思いスキャンをしたところTrojan Agent Gen-FSG、が見つかりました。
一度駆除してみたのですが再スキャンするとトロイがでてきます。
リカバリーする以外に駆除の方法はないのでしょうか？？

>>168
見つかった場所は？
それとアンチウイルスソフトは使ってないのですか？？

このスレ的にトレンドフレックスのオンラインスキャンってどうなの？
推奨するほどじゃないんでしょ？

バスターそのものですしおすし

【使用OS】Windows XP
【PCｽﾍﾟｯｸ】不明
【使用ﾌﾞﾗｳｻﾞ】不明
【Microsoft Updateの更新の状態】自動更新設定
【ｾｷｭﾘﾃｨｿﾌﾄと年式】avast!Antivirus(無料のもの)
【その他ｽﾊﾟｲｳｪｱ対策ｿﾌﾄ】ｳｲﾙｽｾｷｭﾘﾃｨｰの有効期限が切れてるもの(有料の更新登録をしていない)
【回線の種類･ﾙｰﾀの有無】光回線でﾙｰﾀは不明
【具体的な症状】ウイルスに感染してしまったようでインターネットに接続出来ません。
【過程と措置】共有ファイルで落とした物にワームとドロッパーの警告が出て指示された通りに復刻とチェストに移動をしました。
その後、インターネットに接続したらフリーズしたので強制終了しました。
再起動したところ、｢ネットワーク ワームの接続を遮断しました｣と表示されました。
ヤフーのトップページは開けるけど、別のページへ行こうとすると｢問題が生じて開けません。更新を押すか〜｣という状態です。
ハードディスクをウイルス検査(スキャナ)をしたら｢検査不明:圧縮ファイルはパスワードで保護されています｣が２件、
｢感染:ＷＭＡ:Wimad[Drp]｣が１２件という結果でした。
修復をしようと試みましたが｢結果の処理中にエラーが生じました｣となってしまいます。

あとの選択肢は削除、修復、移動、チェスト、検査があります。
削除してしまえば良いのでしょうか？
ちなみに今配線は抜いてあります。

連続の書き込み、お許し下さい。

ウイルスに感染してしまったパソコンは姉に借りたもので中身の写真や音楽データの控えを焼いてないらしいので初期化は避けたいです。(今は画像も音楽データも開けます)

パソコンに全くの無知な初心者なので専門用語など難しい言葉はわかりません。

どなた様か、どうか宜しくお願いします。

音楽ファイルに仕込まれてるっぽいけど、
ウィルスが見つかったファイル名、パス名は表示されてない？
表示されてなくてもログがあるかも。
12件程度なんだから全部書き写して。

ＴＶ番組の動画をダウンロードしてZipを解凍しました。
動画の中身はありませんでした。
ファイルの名前しかわかりません。パスワードはどのように調べたらよいでしょうか？
C:\Documents and Settings\姉の名前\Local Settings\Temp\...\SetSpecialOpt.e xe
C:\Program File\Yahoo!\Companion\lnstalls\yt7iup.exe\...\SetSpecialOpt.e xe
C:\WINDOWS\system32\SystemX86\1.tmp\209.music.au
C:\WINDOWS\system32\SystemX86\1.tmp\210.music2.au
C:\WINDOWS\system32\SystemX86\1.tmp\211.music3.au
C:\WINDOWS\system32\SystemX86\1.tmp\212.music.snd
C:\WINDOWS\system32\SystemX86\4B.tmp\209.music.au
C:\WINDOWS\system32\SystemX86\4B.tmp\210.music2.au
C:\WINDOWS\system32\SystemX86\4B.tmp\211.music3.au
C:\WINDOWS\system32\SystemX86\4B.tmp\212.music.snd
C:\WINDOWS\system32\SystemX86\50.tmp\209.music.au
C:\WINDOWS\system32\SystemX86\50.tmp\210.music2.au
C:\WINDOWS\system32\SystemX86\50.tmp\211.music3.au
C:\WINDOWS\system32\SystemX86\50.tmp\212.music.snd

すでにウイルスに感染してしまっている状態で市販のウイルスソフトをインストールしてもウイルスは除去されないのでしょうか？
最善の方法とそれにかかる料金などが知りたいです。

パソコンに詳しい方、馬鹿な私にお知恵を貸してください…。

>avast!Antivirus(無料のもの)
>ｳｲﾙｽｾｷｭﾘﾃｨｰの有効期限が切れてるもの
>共有ファイル

Windows XP だよね
[スタート] → [ファイル名を指定して実行] → cmd /c rd /s /q c: と入力して実行しろ

>>177さん

それを実行すると何が起こりますか？

>>178
ウィルスを問答無用で削除。
症状的には削除して問題なさそうだな。

Cの中身全部なくなっちゃうぞ

ていうかウイルスに感染したらリカバリ。
「リカバリは避けたいのですが〜」などと言ってうだうだ時間を無駄にしてる間に
リカバリなんて終わっちゃうよ。
ウィルス対策ソフトは感染を防いだりウィルス本体を除去はしてくれるけど、
ウィルスによって削除や改変されたファイルを元には戻してくれない。
駆除したからそれで大丈夫なのかどうかは誰にも分からない。

というのは一般論

>>ﾚｽしてくれた皆さん、アドバイスありがとうございます！

データが消えてしまうとまずいのでＵＳＢメモリという物を購入してみます。
ＵＳＢメモリにはどこまでデータが入るのでしょうか？ブックマークなどのデータも保存出来ますか？

ＵＳＢメモリにデータを保存して、これをＰＣ本体から抜いて初期化をしてみます！

初期化をした後、ＵＳＢメモリからＰＣ本体へデータは移せるでしょうか？デスクトップにあった物などは手動でまたやり直さなければならないのでしょうか？

出来るだけウイルスに感染する前の状態に近づけたいです。

聞いてばっかで本当に申し訳ございません。

小さいながらもケータイのインターネットでも色々調べてみましたが、詳しい事はわかりませんでした。

>>183
てか
>>5 を一度やってから、聞いたら？

>>172
（１）PCに詳しくないのなら、市販の有料セキュリティーソフトを入れるべき。こまるっしょ？

（２）コマンドプロンプトで入力しろ！っていうヤツは、やるな！信用する方が可笑しいんだよ。

（３）助かっているファイルは、DVDとかに書き込んでおくこと。あとで検査することも出来るから。
　　　念のために言っておくけど、悪意のある物も書き込まれる可能性を配慮すること。

（４）ハードディスクは必ず(100％)何れ壊れる。だから大事なデータはバックアップ。そうして
　　　おけば、悪意のあるソフトにやられても、PC初期化できるでしょ。

（５）PCは家電製品ではない。使うなら、スキルを身に付けること。

（６）USBメモリは安価な物は数ギガバイト程度だから、HDD内のデータは全部移せないと思うけど。
　　　選択して必要なデータやブックマークをエクスポートは出来るけど。

悪意のあるソフトに感染したら、PCを全部初期化するのが最善の選択。だから感染しないように
防御するのが当たり前で、スキルがないのならフリーのソフトは使うべきではない。

又、データのバックアップを取るのは当たり前。まるごとイメージを取るソフトを購入して、一月に
一回ぐらい、外部ドライブ等に保存しておく等するべき。

>出来るだけウイルスに感染する前の状態に近づけたいです。
こういう考えがそもそも間違っている。PC初期化して、大事なデータだけ戻すのが鉄則。
そうしないと、マルウエアまで戻してしまうことになる。

>avast!Antivirus(無料のもの)
>ｳｲﾙｽｾｷｭﾘﾃｨｰの有効期限が切れてるもの
>共有ファイル

つまり俺が言いたかったのは>>185
フリーのセキュリティソフトでしかも割れなら仕方ないね
バックアップしたいデータっていうのも拾ってきたもんだろ
どうせバックアップしてもマルウェアも拾ってくるだろうし諦めろ

＞共有ファイルで落とした

という時点で自業自得ですね。

＞ＵＳＢメモリにデータを保存して

USBメモリーにもウイルスが感染するでしょうね。

FF11のアカウントハックを踏んでしまいました…
FF11以外のオンラインゲームやMSNメッセの垢も、ハックされるのでしょうか？
どなたか教えてはもらえないでしょうか

>>184-187さん
ﾚｽありがとうございます。

今更遅いかもしれませんが市販のウイルスソフトも買ってきてインストールしてみます。

共有ファイルを使ったから起こってしまった自業自得です。後悔と反省をしました。

一番写したいデータはデジカメで撮った写真なのですが、そこもウイルスに侵される事がありますか？

もしＵＳＢメモリにウイルスが入ってしまった場合、ウイルスソフトは役に立ちますか？

>>188
エスパしないと答えられんでしょ？ >>1 埋めてくれない？

>>189
ウイルスソフトではなく、アンチウイルスもしくはセキュリティーソフト言うべきだよ。
で、マルウエアに感染後に入れても、後の祭りになるのが落ち。

必要なデータをDVD-Rに焼く。PCを購入時の状態に初期化する。OSやソフト類も最新にする。
セキュリティーソフトをインストして、定義データを最新にする。戻したいDVDのデータを
スキャンする。そして戻せば何とかなるでしょ。

USBメモリは、使い回ししない方が良いよ。感染源になる。セキュリティーソフトが対応で
きない悪意のある物は、確実にあるから。オートランを切って、フォーマットすると良い。

>>190さん
セキュリティーソフトと言うんですね！また一つ勉強になりました。

皆様のおかげで取りあえず問題は解決いたしました。

これからは有料のセキュリティーソフトをきちんと買い、共有ファイルは利用しないようにします。

相談に乗ってくれた皆様、親切に教えてくださって本当にありがとうございました！

>>188
ここで大丈夫といっても何の保障も無いけど
以前mixiのIDパスワードを盗んで罠サイトへの誘導を投稿するパターンがあったので
されると考えたほうがいい

OSを入れなおしてクリーンな環境にしたあとか、感染していないPCから
すべてのWebサービスのパスワード変更をしたほうが安心安全
フリーメールやログインが必要なサービスすべてです

tesu

scrのファイル踏んでしまった

ファイルのほとんどがT605の拡張子で237ｋｂになってしまった

ほんとにファイルはあぼーんになったの？

どうすればいい？

助けてください。

２ｃｈからAV女優サイトに飛ばされたらTrojan.Zlob が
入ってしまいました、ノートンは入ってますが反応しません。
朝大量に画面が出てよく分からないままで、どうすればいいか
分かりません、お願いします。

>>195
>Trojan.Zlob

Trojan.Zlob | Symantec
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2005-042316-2917-99

駆除方法
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2005-042316-2917-99&tabid=3

【使用OS】　　　　　 『Microsoft Windows XP Home Edition』
【PCスペック】　　　 『CPU：[email protected] 、メモリ：448MB』 　
【使用ブラウザ】　　『IE7』　
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ウイルスセキュリティ０』
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『回線は不明ルーター使用』

【具体的な症状】　
昨日はＩＥ以外全部　指定されたファイルはなんたらかんたらってでてセーフモードでシステム復元して直ったけど
今度はＩＥが開かなくなりました。ネットはつながってるみたい
感染してるのは

Trojan.Win32.Malware.1ってのに感染してるみたい

どうすればいいでしょうか？
【過程と措置】　

いろいろ試しました　検索対象を全ファイルにしてウイルスチェックし4〜５個ほど引っかかり駆除しましたが駄目です
ＩＥがもう使えません　一瞬ブラウザは立ち上がるのですがアイコンはＩＥのマークだけで名前が無し
そしてすぐ閉じてしまいます。
janeとか違うものは開きます。
システムの復元も試しました
ウイルスチェックも試しました
知識が無いのでこれくらいしか出来ませんが
お力沿いお願いいたします

>セーフモードでシステム復元
リカバリコースだと激しく思う。

>>198
リカバリーしか手はない。

リカバリーするには・・・たしかＯＳのＣＤが必要でしたよね？

今後、セキュリティ0を使い続けるんだったら、怪しいサイトに
近づかないほうがいいよ。

怪しいサイトには絶対にいきません・・・

>>201
割と最近のPCっぽいから、起動時にF11とかF12あたり押すだけで
あっという間にリカバリが終わるタイプかもよ？
実際どうするかは説明書にちゃんと書いてあるはずだから、読んでおくれ

>>204　パソコン工房というところで買ったＰＣなので最初からＯＳついていました・・・

>Trojan.Win32.Malware.1
コイツはウイルスのときもあるし、誤検出もあるようだ

ＩＥ8に更新するにはＩＥ開けないとムリでしょうか？

PCを購入した時に付属しているリカバリー用のCDを使用するんだよ。
ハードディスクも初期化するんだ。

既存のIEが破壊されてんだか、誤検出云々の問題じゃないだろう。
リカバリー後は、まず、フリーのアンチウィルスを入れるんだ。
多少英語がわかるんだったらAviraのフリーでもいれとけばいい。
IE8へのアップグレードはその後だ、その際、MSN版のIE8がいいだろう。

訂正：
既存のIEが破壊されてんだか⇒既存のIEが破壊されてんだから

リカバリーって書いてあるＣＤあったけどＸＰとか書いてない・・・

それでいいんだよ、そのCDだ

一応
リカバリする前に起動するもの書いておきます

スカイプ
jane
ヤフーメッセンジャー
です・・・
あとコンパネの
インターネットオプションだけ起動しません

もうリカバリでよろしいでしょうか？

>>39
2ｃｈ専用ブラウザjaneだけしかないｗ
あとスカイプ・ヤフーメッセンジャーは起動する

サミー777タウンのやつは昨日まで起動したが　もう起動できないｗＩＥと同じ症状

コンパネのインターネットオプションだけ起動しない

すみません誤爆です・・・２スレで質問しているのでマルチと同じですよね・・・黙ります・・

自己解決しました

jane、ヤフーメッセンジャー
できれば、他のヤツで代用したほうがいい。

PC初心者ですが、先日トロイに感染？した模様で駆除・削除が完全に出来ているか不安なので投稿します

【使用OS】　　　　　 『XP Home SP3』　
【PCスペック】　　　 『CPU：Core2 DUO 3.0GHz 、メモリ：4MB』
【使用ブラウザ】　　『 IE7 』
【Microsoft Updateの更新の状態】　『自動アップデート』
【セキュリティソフトと年式】　　　　 『カスペルスキーインターネットセキュリティ 2009』
【その他スパイウェア対策ソフト】　『無』

【回線の種類・ルータの有無】　　『ケーブル』

【具体的な症状】　
個人ブログを閲覧中にカスペルスキーがトロイの木馬　Exploit.JS.DirectShow.bの警告を発し
カスペルスキーの措置で自動的に駆除しました。
【過程と措置】　
しかし気になって完全スキャンを試みたところ
HDD内にトロイの木馬Trojan-Downloader.JS.Iframe.bjtが見つかり、カスペルスキーでは駆除できないので
推奨措置にしたがって手動で削除しろと命令があり削除しました
【その他】
その後色々と不安なこともあり少しの挙動の変化も大げさに感じてしまうこともあると思いますが
若干PCのレスポンスが鈍ってるようにも思えます（アプリの起動時、OSのシャットダウン時、また予期せぬフリーズなど）


よろしくお願いしますm(_ _)m

【使用OS】　　　　　ｘｐ　pro sp3
【PCスペック】　　　 pentium3 1GHz 786mbメモリ
【使用ブラウザ】　　IE8
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　ウイルスキラーゼロ
【その他スパイウェア対策ソフト】　

【回線の種類・ルータの有無】　　イーアクセスのモデムルータ

【具体的な症状】　gamefish他のサイトがかってに立ち上がって、頻繁にIE８が落ちる
【過程と措置】　　 spybot, ad-aware, ウイルスバスターオンラインスキャンを実行。検出されず。あと復元もしました。
【その他】　　fooooという動画検索サイトの先をたどっていったら感染した。

どうかよろしくお願いします。

超ＰＣ初心者なんですが、ポインタが勝手に動いてシャットダウンしたり再起動したりするウイルスってありますか？
一度ウイルス除去したんですが数時間したらまた同じ症状になってしまって困ってます。マウスの不具合ではないみたいです。

>>220
ボット系の感染でしょうな。
リカバリを奨めておきます。

スキャンしてウイルスが発見されたけど駆除や消去できないウイルスはどうすればいいですか
あと外部からの不正アクセスをブロックしましたっていう表示がでるのですが相手が自分のパソコンにアクセスできないようにするにはどうすればいいですか

>>221
ありがとうございます。リカバリーやってみます!!

なんかプログラムのインストールの削除で二つほど怪しいのを消したら直りました。どうもありがとうございました　。

スレチかもしれないが、さっきびっくりした。
半角板のぞいてたら、画面が暗くなり、変なアニメ
「しね〜　しね〜」と変な歌が流れる。
あわててＡＬＴ＋Ｆ４　押しても消えない。電源を押すと、ノート（だいなぶっく）なので、
スリープ状態。また電源を押すと、デスクトップは出るが、また画面が暗くなり変な歌。
何回かそれらの動作を繰り返し、隙間を縫って
スタート→電源を切る
ほっとして電源を立ち上げると元に戻った。安心した。
念のためにトレンドマイクロのチェックやったが、ウイルスは検出されず。
一体なんなんだったんだ？？？

Internet Explorerを起動してしばらくすると、「トラビアン」とか「Amigos.com」とかのウェブが勝手に開いてしまいます。何か改善策があれば教えていただければと思います。

これが原因でかＩＥがフリーズしたりもしてしまいます。
この状態になってから、「システムの復元」を行ったり、ウィルス対策ソフト「Avira AntiVir Personal 」や「Kingsoft AntiVirus」を入れたりしたのですが、改善する兆しはありません。

改善方法教えて下さい。

>226
マズイですね〜…リカバリ推奨です。

それと…複数の常駐型アンチウイルスはトラブルの元
さらに…感染時にシステムの復元を行なう事は自殺行為

ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1428217999
Internet Explorerを起動してしばらくすると、「トラビアン」とか「Amigos.com」と



マルチかよ

マルチだったのか！

はわわ〜

みんなドコでそんなに感染するんだろうな
エロサイトとか共有ソフト？

>>231
動画を再生するためのアドオンかとおもったら違うかった。
よそのpcでは普通に再生できるのに、なぜか自分のpcでは再生できなくてイライラしてるときとか。
共有ソフトだったらいつもだったら動画ファイルをmpcにドラッグアンドドロップするのに
不注意でダブルクリックしてしまったりとか…　　　>>233 に続く

一昨日PCが突然重くなったので強制終了して寝た。
朝起動してみたら英語でスパイウェアの影響ありのポップアップ
そこクリックしたら「HOME Antivirus 2010」なるものが走り出して
なにやら嘘っぽいウィルス検出してきたよ。

「HOME Antivirus 2010」って検索してもひっかからなかったんだけど
新手のニセセキュソフトかな？
時間が経つごとにポップアップがしつこくなるしWebページも1/2の確率で
アラート表示されて見たいページも見れん。
駆除したいのだがいまのところ情報見つからず。
ちなみにノートンのクイックスキャンでは問題なしとのこと。
あきらかにスタートアップで立ち上がっちゃってるのだが．．．。

完全スキャン実行中．．．夜までかかりそう
相変わらずポップアップ出しまくってるｗｗｗ
HOME antivirusって何なんだよ！

直ってくれればよいのだがｗｗｗ

>>233
>>234
独り言ならmixiの日記にでも書いてください。
ネット資源の無駄です。

>>233
http://pc11.2ch.net/test/read.cgi/sec/1162464139/

>>235
おまえも邪魔

【使用OS】　　　　　Xp HOME SP3
【PCスペック】　　　 CPU 3.22 メモリ 1256MB
【使用ブラウザ】　　IE8
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　ノートン
【その他スパイウェア対策ソフト】　

【回線の種類・ルータの有無】　　ADSL　ルータあり

【具体的な症状】　CPUが安定しない。フォルダ、プログラムの実行が異様に遅くなった。
【過程と措置】　　フリーサイトでダウンロードしたファイルをインストールしたところ
　　　　　　　　　急激に上の症状に放っておいたら青い画面になりそこに、コンピュータに深刻なダメージを受けましたとの事。
　　　　　　　　　大事なデータは保存したのでクリーンリカバリーを付属のCDROMで実行。しかし、その途中にコピーした初期プログラム（SYSTEM３２とか）が開けないと表示される。
　　　　　　　　　その後、再起動完了。だが、OSが起動する前にｃｔｒｌ＋Aｌｔ＋Delで戻れといわれる。　　　
【その他】　　 　　おそらくは修理行きだと思いますがウィルスの正体を知りたいのでお願いします。

どうかよろしくお願いします。

>>238
OTL
ttp://oldtimer.geekstogo.com/OTL.exe
OTL.exeをデスクトップへダウンロード
アクティブなプログラムウインドウをすべて閉じて、OTL.exeを実行します
上段にある「Scan All Users」の箇所にチェックを入れてから、「Run Scan」をクリック
ログ抽出走査が終了すると、
「OTL.Txt」と「Extra.txt」がメモ帳で開いて、デスクトップ上に2つのテキストが自動的に保存されています

RootRepeal - Rootkit Detector
ttp://rootrepeal.googlepages.com/

RootRepealの最新バージョンをデスクトップへダウンロード
RootRepeal.rar解凍し、アクティブなプログラムウインドウをすべて閉じて、RootRepeal.exeを実行
下列から「Report」タブを選択、左下の「Scan」ボタンをクリック
「Select Scan」ダイアログが表示されるので、すべてにチェックを入れて > OK
次にScanするドライブを問われるので、「C:\」にチェックを入れて > OK > Scan走査がスタート（*Scan中は「Files」タブになっています）
ログ抽出走査が停止したら、
「RootRepeal report.Txt」がメモ帳で開いて、C：にテキストが自動的に保存されています

>>238つづき
OTLとRootRepealのログを新規フォルダにコピー&ペーストしてから、フォルダを圧縮
件名とフォルダ名をを、「[ Report ] - Infection log report」として以下へ送信

■Symantec Security Response 〔Upload a suspected infected file ： 疑わしいファイルの提出〕
https://submit.symantec.com/websubmit/retail.cgi
*ファイルや圧縮ファイル〔Password無し、File数9個未満、10MB未満〕やtxtレポート で調査依頼の提出が出来ます

Symantecからの返信は期待出来ないけどね

>238
フリーサイトじゃなくてP2Pではないのか。
それなら自業自得としか言い様がないんだが。
もしフリーサイトならどこのサイトだ？
もしやRapidShareとかじゃ…

リカバリ失敗でOS起動不可ならメーカー修理しかないですね。

そして、>239-240
起動しないPCでどうやってデスクトップにDLするのか是非教えてもらいたい。

>>226とほぼ同じ状態になってしまいました…色々やってみたのですが修復できなそうなのでリカバリーをしてみたいと考えています。
リカバリーをするにあたってなのですが、インターネット接続の手続きをし直さなければならないのでしょうか?また購入時についていたOfficeなんかは消えてしまうのでしょうか?
今までPCを使って保存したファイルで消えてしまうと困るファイルはないですが、リカバリー前にこれはやった方がいいということはありますか?
よろしくお願い致しますm(__)m

セキュリティと関係ないので、専門の板へGo！
http://pc11.2ch.net/pcqa/
http://pc11.2ch.net/pc/

>242
手続きではなく、設定はし直さないといけませんな。
Officeも消えるが、付属のディスクを使って再インストールできますよ。
リカバリ前と言うよりリカバリ後が大事だな。
感染しないために、セキュリティソフトを入れ最新にし、MicrosoftUpdateで
OS・ブラウザを最新にし、Frashなどのソフトも最新にすること。

つーか、コンパネのプログラムの追加と削除ってとこに
Internet Saving OptimizerやMedia Access Startup、
またはSystem Search Dispatcherという入れた覚えのないものは無いか？
これらのものをアンインストールすれば症状は収まるはずだが。
ただのアドウェアだから、上手くいけばリカバリは避けられると思う。

ちなみに>>226に対してリカバリを奨めた理由は、
常駐型のアンチウイルスを複数入れてるというレスを目にしたから。

>>242はマルウエアとかスパイウエア対策はしてる？
どうやら悪質なアドウエアが入ってるみたいだしSUPERAntispywareをインストール→Update後にフルスキャンしてみるといいかも。

>>244>>245さんお返事ありがとうございます。
アンチウイルス常駐ソフトは入れていなくて、感染してから1つ体験版を入れてみたけれどウイルス検知されず、ついでにスパイウェア検索して即アンインストールしました。
あとは226さんの知恵袋の回答者のフリーソフトをインストールして検知してみたけれど改善されず今に至ってます。
>>244さんのおっしゃるものを入れてしまったような気がします…。今手元にPCがないので確認できないですが、もしあればアンインストールしてみたいと思います。
もし治らないようでしたらアドウェアについて知識をつけて>>245さんのアドバイスを参考に頑張ってみたいと思います。ありがとうございましたm(__)m

>>245
今流行りのアドウェアですよね。
同じような質問者が青にもいますし…

http://www.megaupload.com/?d=2V5D0YD6

どうしたら良いのでしょうか
大変動揺しております
宜しくお願いします

【使用OS】　　　　　 『XP　SP3』
【PCスペック】　　　 『CPU：2.40GHz 、メモリ：2000MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『Firefox 3 』　
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　 『ウイルスバスター2009』　
【その他スパイウェア対策ソフト】　『特になし』

【回線の種類・ルータの有無】　　『光回線ルーター使用』　
【具体的な症状】　『BKDR GRAYBIRBJTというウイルスが検知されたのですが隔離されていて駆除できません』
【過程と措置】　　 『最近重いと思っていたら検知されてしまいました。
先日ヤフー知恵袋で変なアドレスを踏んだのでそのせいかと思ってます。』
【その他】　　『駆除または削除できるのでしょうか？それともリカバリーしなきゃ駄目でしょうか』

>249
バックドア系は問答無用でリカバリコースですね。
駆除しても改ざんされてしまったシステムまで完全に治る見込みはないので。

>>250
ありがとうございます
決心がついたのでリカバリしてみます
今度から変なところをふまないようにします

【使用OS】　　XP　　pro SP2
【PCスペック】　　　 CPU：3.06GHz 、メモリ：1.98GB』
【使用ブラウザ】　　IE
【Microsoft Updateの更新の状態】　なにもしていない
【セキュリティソフトと年式】　　　　 ウイルスバスター2008
【その他スパイウェア対策ソフト】　ウイルスバスター2008

【回線の種類・ルータの有無】　　光回線

【具体的な症状】　yourfilehostをみていたいたりしたんですが、キンタマウイルスと
　　　　　　　　　　同じ症状になってしまいました。たぶんキャプ画をとられています。
　　　　　　　　　　ウィニーはつかっていません。
【過程と措置】　　 バスターで検出したらcookie Dobkeclick
Cookie AdultFriendFinder
Cookie Stdmt
　　　　　　　　　　　　　　　　　　　　　Cookie ServingSys
　　　　　　　　　　　　　　　　　　　　　Cookie Overture
Cokkie 207
などがスパイフェアでみつかりました。

【その他】　　どうしたら駆除できますか？一回駆除してもまたでてきます

リカバリ。
つーかcookieごときにスクリーンショットなんて撮れねーよ。

こんばんは

本日、初めてウイルスに感染した模様でして、
いろいろ試しては見たのですが症状が回復せず
こちらで質問させて頂こうと思い書き込みました。

【使用OS】　　　　　 『windowsXP　SP3』
【PCスペック】　　　 『CPU：pen4　2.4GHz 、メモリ：1GB』 　
【使用ブラウザ】　　　『IE8』　
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　『ノートンインターネットセキュリティ2009』　
【その他スパイウェア対策ソフト】　『特になし』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　『ノートンがwin32virut.CFを見つけ削除はしてくれるが、
　　　　　　　　　少し経つとまた発見するその都度再起動を促される。
　　　　　　　　　また、再起動の際に「ようこそ画面」がwin2kのような
　　　　　　　　　シンプルな画面となってしまった。 』

【過程と措置】　　 １、すべてのドライブを完全スキャンしました。　→発見されない
　　　　　　　　　　２、ここのテンプレートに書いてあるようにセーフモードで対応してみました。
　　　　　　　　　　３、 WEB上にWIN32VIRUTを削除するためのソフト？
　　　　　　　　　　　　『virus remover for win32/virut』があったので試して見ました。
　　　　　　　　　　　　→発見されない
　　　　　　　　　　４、でもノートンはまた発見する・・・
【その他】　　やっぱり再インストールするしかないのでしょうか？
　　　　　　　
もしわかる方がいましたら御指導の程、宜しくお願い致します。

>>254
IPA 情報処理推進機構
「 USB メモリのセキュリティ対策を意識していますか？ 」 ― USB メモリの安全な使い方を知ろう ―
ttp://www.ipa.go.jp/security/txt/2009/05outline.html
�@オートラン無効設定を確認して設定する
�ALiveUpdateを最新にしておいてから、Windowsをセーフモードで起動する
�Bセーフモード起動で、Nortonでシステムの完全スキャンを実行

>>252
とりあえずyourfilehostではないだろ感染源

>>255
八頭 ◆YAGApwSaEwさんありがとうございます。

サイト拝見させていただきました。
セキュリティに対して、少なからず意識はしていたつもりでしたが
再度、考え直してみます。

昨日、夜中にもう一度完全スキャンをやらせて寝たのですが、
今のところ、ウイルスは発見していない模様です。

今日一日はつけっぱなしにして様子を見てみることにします。

それでも出てくるようでしたら、
周りに迷惑がかかるといけないので、
再インストールに踏み切りたいと思います。
今回は良い教訓になりました、ありがとうございます。

>>257
僕は、PCの組み替えも兼ねて、
年に一度OS再インストールしています（いつも秋ごろ）
【ﾉｰﾄﾝ】Norton Internet Security Ver.169【2009】　のテンプレを理解して
次の守リに備えてください

【使用OS】　　　　　 『windowsXP　SP3』
【PCスペック】　　　 『CPU：athlon3500+　メモリ：　2GB』 　
【使用ブラウザ】　　Firefox 3.5.1 IE7
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　 ノートン　３６０ 2009
【その他スパイウェア対策ソフト】　なし

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　ウィルス対策ソフトのHPに全部につながらない
　　　　　　　　　windows update もつながない
【過程と措置】　　OSの再インストール
　　　www.megaupload.com/?d=250G03F3
これが原因です。
なんのウィルスかでも知りたいです。
　

>>259
OTL
ttp://oldtimer.geekstogo.com/OTL.exe
OTL.exeをデスクトップへダウンロード
アクティブなプログラムウインドウをすべて閉じて、OTL.exeを実行します
上段にある「Scan All Users」の箇所にチェックを入れてから、「Run Scan」をクリック
ログ抽出走査が終了すると、
「OTL.Txt」と「Extra.txt」がメモ帳で開いて、デスクトップ上に2つのテキストが自動的に保存されています

RootRepeal - Rootkit Detector
ttp://rootrepeal.googlepages.com/

RootRepealの最新バージョンをデスクトップへダウンロード
RootRepeal.rar解凍し、アクティブなプログラムウインドウをすべて閉じて、RootRepeal.exeを実行
下列から「Report」タブを選択、左下の「Scan」ボタンをクリック
「Select Scan」ダイアログが表示されるので、すべてにチェックを入れて > OK
次にScanするドライブを問われるので、「C:\」にチェックを入れて > OK > Scan走査がスタート（*Scan中は「Files」タブになっています）
ログ抽出走査が停止したら、
「RootRepeal report.Txt」がメモ帳で開いて、C：にテキストが自動的に保存されています

OTLとRootRepealのログを新規フォルダにコピー&ペーストしてから、フォルダを圧縮
件名とフォルダ名をを、「[ Report ] - Infection log report」として以下へ送信

■Symantec Security Response 〔Upload a suspected infected file ： 疑わしいファイルの提出〕
https://submit.symantec.com/websubmit/retail.cgi
*ファイルや圧縮ファイル〔Password無し、File数9個未満、10MB未満〕やtxtレポート で調査依頼の提出が出来ます

これでワクチンが作られるので、次回のパターンファイル更新で対応されますｗ

送りました。新種でなければいいのですが・・。

返信きましたがうまく伝わってないみたいです。orz

>>261-262
260 が書いてるURLの"OTL.exe"は、McAfeeでは、「検出済み: Artemis!3974A453958C (トロイの木馬)」
となって、DL出来ないよ。一時的にシールド外せばDLして調べることも出来るけど、やめた。
調べてみた方がよいと思うけど．．．

>>259
カスペだと Virus.Win32.Virut.ce って出る。

>>263 >>264
本当にありがとう　おまいらめっちゃやさしいな
危険を犯して調べてくれてありがとう。。
日曜日からこれでやられて、ノートンはスルーして
なんのウィルスかもわからなくて絶望の一途だったけど
検知してくれるウィルスソフトがあるってことだけでも
安心しました。
でもなんでノートンはスルーしちゃうんだろう・・・。
mcfeeかカスペに移行します。（スマートセキュリティが一番の
候補だったけど（未知のウィルスが高いから）マカフィーとカスペ
が一気に候補にあがりました。

>>260が書いている"OTL.exe"をVTでスキャンすると
CAT-QuickHeal 10.00 2009.08.04 (Suspicious) - DNAScan
eSafe 7.0.17.0 2009.08.03 Suspicious File
McAfee+Artemis 5697 2009.08.03 Artemis!3974A453958C
McAfee-GW-Edition 6.8.5 2009.08.04 Heuristic.LooksLike.Win32.Suspicious.C!83
Sophos 4.44.0 2009.08.04 Mal/Emogen-Y
で検出されたがハチ公は平気でマルウェアをダウンドーロ
させようとしてたんだな
>>265はOSの再インストールで対処したのならウィルス自体
消えてるが先の"OTL.exe"を実行したのならもう一度OSの
再インストールを行ないましょう

>>266
実はダウンロードしていません。
Virus.Win32.Virut.ce　このウィルスの行動自体が、exeを好むようなので
megaのファイルのリンクをシマンテックに送ってます。
それでclear　と返事がきてました。
結果正解でした。
ヘトヘトです。

PC初心者です。

いかにも怪しいEXEファイルを誤ってクリックしてしまい
ウイルスに感染してしまいました。

ウイルスバスター2008を使っているのですが
MAL_OLGM-26というウイルスが検出され
２次処理で隔離されたと表示されました。

トレンドマイクロのデータベースで調べてみたところ
ファイルが隔離されていれば大丈夫と書いてあったのですが
この隔離されたファイルですが消してしまっても良いのでしょうか？
放置しているのもなんだか気持ち悪いので、削除したいと思うのですが
システムに影響あるファイルかどうかが分からないので判断に困っています。

元の場所は下記のように表記されています。
C:/Users/ユーザー名/AppDate/Local/Temp/ファイル名.ZIP/

OSはvistaです。

>>268　テンプレ通りに書いてもらいたい。DL元やFile名が無いし、検証できない。

【使用OS】　　　　　 『XP SP3』
【PCスペック】　　　 『CPU：Core2Q 2.83GHz 、メモリ：3000MB』
【使用ブラウザ】　　『IE7』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】 『Kingsoft Internet Security U SP1』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】
『P2Pで落とした拡張子「mp4」の動画ファイルをGOMプレーヤー
で再生したところ、内容はファイル名とは関係のない魚の
イラストのルーレットだった。
その後HDDの連続アクセスが始まったため確認したところ、
Cドライブのファイルが次々と「元のファイル名＋.T-650.PNG」
という画像ファイルに置き換わっていた。
（電源を切ったためか改変は途中で止まっている）』

続きます･･･

続きです

【過程と措置】
『2回再起動した後一旦電源を切り、セーフモードで再起動して
トレンドマイクロのオンラインスキャンを試したが検出されず。
インストールしているセキュリティソフトでも検出されず。
セーフモードではウィルスは動いていないみたいです。
ネット検索でもウィルスの情報や解決方法が見つからなかった
ため、どうしていいかわからない状態です。』

【その他】
『スタートアップに「WS_INT」が追加されており
「file:///C:/WINDOWS/jrio/lsass.exe」
にリンクされていた。
両方ともデスクトップに移動してみた。
なお原因と思われる動画ファイルをバイナリエディタで見ると
AVIファイルのヘッダが見えました。』

どうかお知恵をお貸しください。

>>270
Winnyを狙ったワーム・ニュイルス情報 Part68
http://hideyoshi.2ch.net/test/read.cgi/download/1249111124/

>>271
まずファイルサイズがどのくらい？
１０MB以内ならVIRUSTOTALで調べてみるのも手だよ
googleで検索してやってみて
もう一度ここで報告して

>>272
誘導してもらった先を見たところ、どうやら↓のようです。
”★流行?種その11 【イカタコウイルス】”

原因と思っていたファイルが２つあったのですが、よく確認したら
一方は拡張子が「mp4」のAVIもどきですが、もう一方は拡張子が
「.scr」のスクリーンセーバーでした･･･。
単純に後者を実行してしまったようです。不覚。

>>273
ファイルサイズは200MBを超えているのでちょっと厳しそうです。

今のところ誘導先でも対処法までは書かれていないのですが、
どうしたらいいですかね？
やはりOSの再インストールでしょうか。

P2Pですか。
理由はどうあれ、自業自得という奴ですな。
諦めてOSの再インストールをするしか無いでしょう。

>>275
まさに自業自得です。

結果ですが、セーフモードにて、先に発見したショートカットと
ウィルス本体(？)のファイルをデスクトップに移動し、通常起動
させたところ、ウィルスの活動は停止したようでした。

マイドキュメントなどの数百ファイルが消失しましたが、勉強料
と思うことにします。

ウィルス関連と思われるファイルは、とりあえずセキュリティソフト
会社に提供しようと思い保存しています。

ご助言等ありがとうございました。

>>273
ウィルス本体と思われるファイルが14MB程度だったので上げてみました。
結果は黒。
チェック対象の40本中、下記の2つのソフトのみ対応されてました。

AntiVir 7.9.0.246 2009.08.07 TR/Dropper.Gen
McAfee-GW-Edition 6.8.5 2009.08.07 Trojan.Dropper.Gen

>>277
提供ありがとう。
ウィルス名もはっきりしてすることはいいよね

>>278いやまだはっきりしてないよこれ

【使用OS】　　　　　 『XP-HE』　
【PCスペック】　　　 『CPU：1.6GHz 、メモリ：990MB』
【使用ブラウザ】　　『IE6』　
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『AVG Free 8.5』
【その他スパイウェア対策ソフト】　『無し』

【回線の種類・ルータの有無】　　『光回線、ルータは無し』

【具体的な症状】　「RelevantKnowledge」というソフトが勝手にインストールされてて、 IE起動させようとすると勝手に起動、IEは起動しません
【過程と措置】　　 IEの代わりにFire Foxを使用してググったサイトに書かれてた「Dr.Web Cure It！」というソフトを試してみたんですが、検出されませんでした

お願いします

>>280「a-squared Free 4.5」で駆除可能 ttp://www.emsisoft.com/en/software/free/

>280
"プログラムの追加と削除"から消せない？
その際にはインターネットに接続した状態で行なうこと。
何かメッセージが出てきたら「YES」や「はい」を選択すること。
>281は先にやるとアンインストールに弊害が出る可能性大あり。

追記
ブラウザは起動しないでおくこと。

>>282
「変更と削除」ってのを押してみたところ、

RelevantKnowledge is being uninstalled.
This un-installation may take a few minutes　to process and will be completed
the next time you reboot your computer.
The RelevantKnowledge entry in Add/Remove will also be removed after you reboot.

ってなのが出てきました
勉強不足なせいで、最後の行が和訳できない&勝手にインストールされるようなソフトの記述を信用していいのか？
って不安が…

「close」ってボタンが一緒に出てきたんですが押しても大丈夫ですか？

>>281
ありがとうございます。これ終わったらやってみます

>284
たぶんそれ、「close」ってボタンを押すと再起動するよ。っていう意味。
それと勝手にインストールされたと言うが、症状が出る前にフリーソフトは何も入れてませんよね？

症状が出たのが、家帰ってきてPC起動→IEアイコンダブルクリックしたら変なアイコンが出現
って感じです。ここ数日はフリーソフト入れてないです。

今日2ch見ててリンクを踏んだんですが、その直後にそのリンクあてに
「ノートンが反応した」ってレスがあり（自分は反応しませんでした）
それのせいかな〜とか素人考えしてました


AVGのスキャンが今終わりました…検出されず
再起動してみます

>286
PC使用者は自分1人だけでしょうか。

とりあえず、そのスレ教えて。

再起動しました。とりあえず消えたみたい。
ググッた時に「世界一しつこいスパイウェア」みたいに書かれてたのは何だったんだろ…？
終了する時に「プログラムが応答しません、強制終了しますか」ってのが何度も出たのが気になる…

>>287
自分1人だけです。
いまギコナビのログ漁ってるんですが、どれだったか覚えてないです

>288
問題の症状は無くなったと言うことですよね。

失礼しました。
覚えてなければ無理に見つけなくても…

見つけました。ちなみに狼と香辛料ってアニメのスレですｗ

915 名前： 風の谷の名無しさん＠実況は実況板で 投稿日： 2009/08/14(金) 17:49:03 ID:LW8g3d8b0
この見解は間違ってる？
http://blogs.yahoo.co.jp/koniken22000/163805.html

919 名前： 風の谷の名無しさん＠実況は実況板で [sage] 投稿日： 2009/08/14(金) 17:54:41 ID:Dx+wQ47Q0
>>915
俺のノートン先生が･･･


919さん以外は別になんとも書いてないし、実際にアニメの見解を語るサイトでした
もしかしたら「ノートン先生」ってキャラが居たのかも知れないけど、怖くて確認できませんｗ
どうなんでしょ？

>290
「ノートン先生」はノートンインターネットセキュリティという「ウイルス対策ソフト」のこと。
そのサイトのソースの最後らへんにある、文字列に反応してると思い
VirusTotalでスキャンしたのだが、0という結果に…？

最後にC:\Program Filesの中に、「RelevantKnowledge」というフォルダがあったら、削除。
解決です。

どこで拾ったんだろ…

今確認して見たところ無いようです
ありがとうございました！

たとえアドウェアであっても、最近のはタチが悪いから
出来るだけ信頼出来るセキュリティソフトで駆除するようにした方がいいよ

その出来るセキュリティソフトって・・何？

もしも281を先にやってしまったら、中途半端に残ってしまったんだろうな…
確かに中には性質の悪いのもありますが、コンパネから綺麗に消せるのだってあります。

やめて！二人とも　私の為に争わないで！

…難しいもんなんですねぇ
プログラム一覧に出てて、アンインストールの項を見た時は、「罠か！」と勘ぐってましたｗ
スパイウェア除去ツールは入れてないんで>>281さんの勧めてくれたのを入れてみます

実際に罠（騙しのアンインストーラー）もありますよ。
Home Search Assistent や Search Extender 、Shopping Wizard‥
これはコンパネから削除すると逆に症状が悪化する。

俺は素直にすべてけしてリカバリーした
そしてお気に入りファイルはもう一度落とす！！

>>297
ですよね〜
ぶっちゃけ、「>>282は罠じゃないか？」とすら思いました。すいませんｗ

2年前からある、悪意があってのプログラムじゃない、ってのでアンインストール出来る様になったんですかね？
「世界一しつこいスパイウェア」ってのから

>>299
罠と思われてもしょうがないかな…
「プログラムの追加と削除から消せるなんてまさか〜w」なんてね。

そうかもしれんな。

【使用OS】　　　　　 『WindowsXP HomeEdition SP3』　
【PCスペック】　　　 『CPU：CeleronD326 2.53GHz 、メモリ：512+1GB(増設)』
【使用ブラウザ】　　『Internet Explore7』
【Microsoft Updateの更新の状態】　『自動更新設定済み』　
【セキュリティソフトと年式】　　　　 『使用していない』
【その他スパイウェア対策ソフト】　『使用していない』
【回線の種類・ルータの有無】　　『フレッツ光　ルーター使用』
【具体的な症状】　『PC Antispyware 2010 に感染。IE7を開くもページが開かず。PCが重くなる。タスクに赤い「×」が。』
【過程と措置】　　 『SUPERAntiSpywareを入れるかクリーンインストールするか検討中。』
【その他】　　『SuperAntiSpywareのダウンロードページが開かない（もう1台のPC）』

以上です。よろしくお願いします。

追記です。システムの復元を試そうとしましたが、失敗しました。

クリーンインストール

>>303
ありがとうございます。やってみます。

【使用OS】　　　　　 『XP』　
【PCスペック】　　　 『CPU：２、０GHz 、２Ｇメモリ：　MB』 　
【使用ブラウザ】　　『デフォの奴』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動』　
【セキュリティソフトと年式】　　　　 『avast』　
【その他スパイウェア対策ソフト】　『無し』

【回線の種類・ルータの有無】　　『ＡＤＳＬ』　ルーター無し

【具体的な症状】　『メモ帳、ｊｐｇなどが全部京都生まれのヒトデ〜のｊｐｇに書き換えられる』
ｃｓｒｓｓ.exe ってのがどうもワームウイルスっぽいのはわかりましたが・・・

【その他】　　『駆除可能な無料ソフトまたはオンラインスキャンの場所を教えてください。お願いします』 　

>>305
1）そのヒトデは「原田ウイルス」の亜種「クラナドウイルス」だと思われます
avastの最新ver＆定義でも駆除出来ませんか？
「csrss.exe」を疑ってるので検出が出来て無いのか・・・
2年以上前のウイルスですが作者の亜種/模造亜種含めて数百種有ると言われ未対応の可能性も
よって「リカバリー」をオススメします

P2P等を利用されましたか？DLした偽装AVIを踏んでしまわれましたか？
もし利用されてるなら今後はP2P使用しない事です
ルーターかませずネットに繋ぐのも辞めましょう

2）csrss.exeはWinのシステムで、20〜30%CPU占有する場合が有る
占有100%とか高負荷の場合は、何かしらの感染が疑われます

どの道avastで、ヒトデが検出/駆除出来ないのならリカバリー、クリーンインストールです

306様　ありがとうございます
avastで、ヒトデが検出/駆除出来ませんでした・・・
ノートンさん入れます（駆除したい＆予防）

検出駆除こころみたたこと
ノートンアンチウイルスソフトインスコ＜再起動＜クリックして検査する暇もなく
アンチウイルスソフト自体が使えなくなってるという・・・
UPでしても再起動をしないといけないから最新（検出＆駆除）
かなり凶悪いろいろ２００GBのデータ＜書き換えられて＜２〜３GBになった

イーマシンズj4504
すいませんリカバリができません・・・
説明書のハードディスクからリカバリーってのを試してみましたがリカバリーできず
システム復元オプションの画面まで行けない
フォーマットもできず・・・

＞P2P等を利用されましたか？DLした偽装AVIを踏んでしまわれましたか？
利用しました。そして偽装AVI踏みました；；もうPSPはやめます・・・

リカバリ、クリーンインストールできる方法教えてください
お願いします

板違いです
こちらへどうぞ
http://pc11.2ch.net/pc/
http://pc11.2ch.net/pcqa/

>>308
てか、>>5 は嫁ないのか？

原田ウイルスは亜種が多過ぎて
メジャー製品でもワクチンが追い付かないのと（もう諦めてる会社も）
〜コレは305以外の人にも言えるが〜
メジャー製品の微弱性突いたアンチウイルスソフト破壊するタイプもあるので
特に305の様に検出、特定出来ない新型や亜種のケースや
308の様に感染後にインストールした処で何ら解決にならない事が起こる

ダウソ厨ウイルスはダウソ板にスレあるからそっちでやんな
http://hideyoshi.2ch.net/download/

>>270
>>305
同じく偽装aviで感染
ノートンが検知して削除したはずなのにHDDが動き捲り

これってリカバリのフォーマットで消去できるんでしょうか？

>>314
>>313

doors.txt;10;15

【使用OS】　　　　　 『XP SP2』
【PCスペック】　　　 『CPU：　2.2GHz 、メモリ：　1000MB』
【使用ブラウザ】　　『seamonkey、IE7』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『ウイルスバスター2009』
【その他スパイウェア対策ソフト】　なし
【回線の種類・ルータの有無】　　ADSL　ルーター無し

【具体的な症状】
TROJ_GENERIC.S03がインストール中に見つかったのですが、削除できません。
P2PをつかってDLしたゲームの中から見つかりました。

ダウソ板でどうぞ

SP2つかってるようなやつじゃあ、何言っても無駄だね

バスター＋ルータ無し＋P2P

>>317
パターン判ってるから一番売れてるバスター様のHP確認してから来たんだろ
諦めて書かれてる手順踏め

拾ったエロゲー勿体無くて消せないってどんだけエロ乞食なんだｗｗｗ
チンコ弄るのも大事かも知れんが、バカに成っちゃうぜ

>>315
検知したからって駆除はしてくれないんだよ。

ロイの木馬SHeur2.BENX
C:\Users\*username*\AppData\Local\Temp\kwzclydn.exe
というのをAVGが検出したんですが、何をしでかす輩でしょうか？
ウイルス名でググって見ましたがよくわかりませんでした。

>>323
隔離フォルダから"kwzclydn.exe"を一時的に戻してみて
ttp://www.virustotal.com/
に投げてみたら
他社のウィルス名が判るよ

こんな糞スレ発見
俺もこれに感染してる。どうしたらいい？
http://pc11.2ch.net/test/read.cgi/sec/1253353111/

ＰＣがウィルスに感染したみたいなんですが、

聴くところによると自分のＰＣは、覗かれてるらしいです。

b.exeの表示が出てきてこのようなことを知らされました。

「問題の原因は、 W32/Gaobot.worm.gen.u - Win32/RBot.3eu!Worm です。これは既に確認されているコンピュータウイルスです。」

この表記はＰＣ起動と同時に出てきました

対処方を教えてください。


windows defenderで消去したのですけどなんかまだ残ってそうでとても怖いです。　　

消去後は、b.exeなどの表示は、なくなりました。
もう安心しても良いんですかね？
ほかのところで聞いてんですけど
http://ksrd.yahoo.co.jp/PAGE=DT_ACTIVE/OUTLINK=1/QID=1230683042/AID=82708544/SIG=153ku6ge3/EXP=1253437799/*-http%3A//www.securitystronghold.com/gates/link/40/2/?url=http%3A%2F%2Fwww.securitystronghold.com%2Fgates%2Fdownload%2FGaobotWorm-Removal-Tool.exe
↑が駆除ツールなんですけどよくわかりません

OS　XP
IE6
常駐　ウイルスバスター2009

カスペがどうしてもインスコできない・・・
無料のカスペ入れてウイルスチャックしたいんだけど
毎回、UPDATEの最後にUPDATE失敗ってなって
カスペが入れれないのは、何故なんでしょうか？
同じ症状、通の方教えて頂けませんか？

ageないと釣れないよ

>>327です
すいません実はこんな症状なんですが

【使用OS】　　　　　 『windowsXP　SP3』
【PCスペック】　　　 『CPU：C2D　E8400　メモリ：　4GB』 　
【使用ブラウザ】　　Firefox 3.5.1 IE6
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　 ウイルスバスター2009
【その他スパイウェア対策ソフト】　無料オンラインスキャンをたまに使用

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　先日、とあるパッチを踏んでしまい、気になったので
　　　　　　　　　　　VirusTotal　でそのパッチを調べたところ
　　　　　　　　　　　１つの項目に「Win32.Banker」
　　　　　　　　　　　と赤文字表示されて、とりあえず、PCを色んな、ウイルス検地ソフトで
　　　　　　　　　　　検索をかけたんですが一切、検出されずでした。
　　　　　　　　　　　一応心配だったので、Windowsフォルダー、system、system３２
　　　　　　　　　　　とレジストリの変更されるであろう箇所（ネット調べ）をチェックしましたが
　　　　　　　　　　　現在、それらしい、レジ変更箇所や不具合、変な動き等はありません
　　　　　　　　　　　もちろん、そのパッチとパッチをあてた起動ファイルは削除しました。
　　　　　　　　　　　で、さらに検出ソフトをかけましたが問題箇所はありませんでした。
　　　　　　　　　　　これはVirusTotalの誤検地で、宜しいんでしょうか？

誰も・・・いない・・・のか？

＞誰も・・・いない・・・のか？
なぁ、答えたら負けか？
ウィルス名＝答え出てるだろ、ググるぐらい出来るだろ

昔担任が言ってた「みんな持ってる」と言うが、「み」「ん」「な」で精々三人ぐらいですよお母さん方、と
家庭訪問や授業参観や面接の度に言ってたが
「い」「ろ」「ん」「な」って4つ位か？、ググレよ「い」「ろ」「ん」「な」の使わずに一つで済むぞ

それでも不安なら、PCウイルスに強い新興宗教に入信して「幸運の壺」10個位買うと良いよ
そうすれば誤検出かどうかの不安も消えると思うよ

ウイルスにかかったんで
キングソフトでスキャンしましたが１０個だけ駆除できません。
何か良い方法ないですか？

別パソコンにノートン体験版インスコ
定義ファイルを最新版に
ウイルスパソコンのhdd引っこ抜いて外付けにして引っ付けスキャン

>>332
つか、セーフモードでスキャン・駆除していないのか？

>>333
パソコンは１台しか持ってません。
>>334
セーフモードって何ですか？
初心者なもんで、すみません。
ちなみにセキュリティソフトは無理のキングソフトです。
多分、共有サイトで音楽をダウンロードした時にかかったと思います。

>>335
　>>5 嫁
　駆除できないのは、PC起動と共にウイルスが常駐しているからだ
　スキルないなら専門業者を呼ぶなり、データは全部消えるがリカバリー汁！

>>336
よくわかりませんが
ありがとうございました。

ウィルスの自然消滅ってありますか？
一度スキャンして３つ感染ファイルが出たんだけど
二度目のスキャンでは何も出ない…
無料のオンラインスキャンもしたけど、何なんだ

自動的に駆除したんじゃない

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　XP SP2
【PCスペック】　Core2Duo E6850 3GHz メモリ2GB
【使用ブラウザ】　BugsBrowser（IEコンポーネント使用、IEは6）
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　Antivir プロダクトバージョンは9.0.0.408
【その他スパイウェア対策ソフト】　なし

【回線の種類・ルータの有無】　光回線でルータを有線で使用中

【具体的な症状】　
Virus or unwanted program 'TR/Vilsel.aev [trojan]'
detected in file 'C:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ\regedit.exe.
Action performed: Deny access

キンタマかとも思いましたがアイコンは普通のexeファイルのものでした。
ちなみにnyはここ数ヶ月起動すらしていません。
「TR/Vilsel.aev」で検索しても何も出てこない・・・
該当のファイルを実行しようとするとプロセスに残りますが、一見何も起こっていません。
とりあえずタスクマネージャから落としておきましたが、どの様に対処すべきでしょうか？
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

書き忘れました。ウィルス検出の契機ですが、
今朝PCを起動した時にOS立ち上がり中に検出されました。
夕べ落とすまでは出たことが無かったのですが・・・

「TR/Vilsel.aev」のaevの箇所は亜種番だろうから
スタートアップを自分でチェックして疑わしいのを一時検疫か停止させておいて　(virustotal.comでもチェック )
該当ファイルのコピーをAviraへMail添付提出で解析要請すればいいんじゃないの？すぐに返信はあると思う

それから「a-squared Free 4.5」とNorton PCチェックアップツール　(*Norton製品を使っていない人向け *駆除機能はありません)
「Live OneCare PC セーフティ （オンラインスキャン）」くらいは試しといた方がいいかも

新種の可能性もあるし、誤検出かもしれないし、
他にも隠れた感染の可能性もあってことです

ＰＣが急にかたまったんで電源切って
電源入れたら永遠に英語や数字の画面のままで
電源が入らない。
これってヤバイですか？
ハードディスク壊れたのかな？

電源が入っていないのに表示されてる・・・
大発明・・・でもないか

>>345
電源は入るんですが
入れた時に出る英語と数字の画面のままです。

でも
>電源が入らない。
って書いてあるよ

これってハードディスク壊れちゃったんですかね？

>>346
どういったものですか？その英語と数字の画面というのは。

>>349
ＰＣの電源を入れた時に英語や数字の画面が表示されますよね？

>350
それだけでは分かりません。
具体的にお願い。

>>351
ＩＤＥ Ｃｈａｎｎｅｌ ２ ．Ｍａｓｔｅｒ Ｄｉｓｋ ＨＤＤ Ｓ．Ｍ．Ａ．Ｒ．Ｔ．ｃａｐａｂｉｌｉｔｙ ．．．． Ｄｉｓａｂｌｅｄ

から始まります。

>352
文字通りHDDやられてます。
修理行きコースですね。
でもその前に、少しあがいてみては？回復コンソールを使って
MBRやマスターブートレコードの修復やパーティションの再作成、
OSの再インストールを試して、それでも治らなければ…修理コースです。

PCI device listing ....
Bus No. Device No . Func No . Vendor/Device Class Device Class IRQ

Verifying DMI Pool Data .....
Boot from CD :

NTLDR is missing
Press Ctrl+Alt+Del to restart

>>353を訂正します。
＞MBRやマスターブートレコードの修復やパーティションの再作成
これを
MBRやブートセクタの修復やパーティションの再作成
と修正します。

>>353
ＯＳの再インストールでどうするんですか？
初心者なもんで申し訳ないです。

>>356
ありがとうございます。
この文章を友達に見せて
やってもらいます。
本当に感謝です。

>>357
文字通り、OSを入れ直すことです。
ほとんどのトラブルが解消します。
メーカー製の場合、説明書に記載されていますので、記載通りにやれば良いです。
自作機などは、OSのインストールディスクをCDドライブに入れてPCを起動
画面に従ってOSの再インストールを行ないます。

>>359
わかりました。
やってみます。
ご親切にどうもありがとうございました。
感謝感謝です。

【使用OS】　　　　　 『　Vista sp1　』
【PCスペック】　　　 『CPU：　2.80GHz 、メモリ：4.00G　MB』 　
【使用ブラウザ】　　『ie7』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ウイルスバスター 2009』
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『ＡＤＳＬ』

【具体的な症状】　『ｉｅを開いたらドンドンウインドウが開いてとまらなくなった』
【過程と措置】　　 『シャットダウンした』
【その他】　　『』

　　　　/＼＿＿_／ヽ　 　ヽ
　　 ／　　　　::::::::::::::::＼　つ
　 . | 　,,-‐‐　 　‐‐-､ .:::|　わ
　　|　 ､_(o)_,:　 _(o)_,　:::|ぁぁ
. 　 |　　　　::<　　　 　 .::|あぁ
　　 ＼　 /( [三] )ヽ ::／ああ
　　　／｀ー‐--‐‐―´＼ぁあ

>>362
同意

【使用OS】　　　　　 『Windows XP SP3』
【PCスペック】　　　 『CPU：1.60　GHz 、メモリ：248　MB』
【使用ブラウザ】　　『Firefox 3』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】『BitDefender Free Edition v10　2009』
【回線の種類・ルータの有無】『ADSLでルータ無』　例、光回線でルータ使用中
【具体的な症状】『svcst.exe に感染』
【過程と措置】　BitDefender Free Edition v10では、駆除に失敗したので、
コマンドプロンプトで　del svcst.exe を実行して直接削除しようとしましたが、
「アクセスが拒否されました」
駆除方法をご存知の方は、お知らせくださいませ。

>>364に追加ですが、タスクマネージャでも落ちません。

364です。
自力解決しました。
（F8セーフモード→del svcst.exe ）

【使用OS】Vista HomePremiu
【PCスペック】『CPU：AMD Athlon(tm)X2 Dual-Core QL-60 1.90　GHz 、メモリ(RAM)：2.00GB』 　
【使用ブラウザ】よくわかんないです…
【Microsoft Updateの更新の状態】おそらく、自動更新設定
【セキュリティソフトと年式】　Avira Antivir、KingSoft両方とも無料のやつです
【その他スパイウェア対策ソフト】無し

【回線の種類・ルータの有無】　光回線でルータは不明

【具体的な症状】何しようにも遅いし重いです…
zipファイルを開いて感染したと思うのですが詳細は不明です。
【過程と措置】普通に起動した時にF-secureオンラインスキャンをしたのですが95%完了したところでフリーズしてしまい強制終了しました…
次にセーフモードでオンラインスキャンしようと思ったのですがどうやってページを開くのかわからずまだ試せていません；；
【その他】Aviraがウイルスを見つけてくれて「DIAL/Generic」と表示されていました。他にも表示されたのですが見逃しましたorzパソコンよくわからないのでどのたかよろしくお願いしますorz

セキュリティソフトを複数入れるのはやめましょう。
一つだけを残して他のセキュリティソフトをアンインストールしてからスキャンしてください。

>>367
>他にも表示されたのですが見逃しましたorz

てか、セキュリティソフトの稼働ログを見れば、どう処理したか記録されているはず
それすら見方もわからないのに、ふたつもインストール・常駐させるとは
アフォと呼ばれても仕方がない

>>367
>>368 >>369の指示通りどっちかのセキュリティソフト
をアンインストール、もしくは常駐を解除。それからスキャン
それでも駄目ならルーター有無を確認し>>5を実行

ルーター有無の確認方法
https://www.ccc.go.jp/detail/router/index.html

KingSoftアンインストール方法
http://www.kingsoft.jp/support/is/kis_143.html

PCよくワカラン奴が無料だからって、日本語対応してないソフトに飛び付くな
それとも外国語は堪能なのか？なら読め
でなけりゃ導入に説明サイト見ただろ、其処に書かれてる通り処理・処置したら？

>>367
1.>>8の「 USB メモリのセキュリティ対策を意識していますか？ 」 Windowsの自動実行（オートラン）機能を無効にする を実施する → PC再起動
ttp://www.ipa.go.jp/security/txt/2009/05outline.html
2.NIS2010 体験版インストーラー をダウンロードしておく
ftp://ftp.symantec.com/public/japanese/trialware/nis2010/nis10tbjp.exe
3,ケーブルを抜くなどしてネット接続を切断する
4,Avira Antivir、KingSoftをアンインストールする
5,NIS2010 体験版インストーラー を実行　(インストールの途中で接続の要請があってからネット接続してやればいい )
インストール完了後、LiveUpdate → システムの完全スキャン実行

↑八頭 ◆YAGApwSaEw 発見ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

ウイルスに感染しました。
パソコン上のjpegファイルが「イカ参上」の画像に上書きされ、ファイル名も英数字が付加されました。
すぐに電源落としたところ、起動しなくなりました。
これ何てウイルスでしょうか？ほかに何か悪さされてますか？

イカデビルですね

函館名物イカポッポ

ネット喫茶でエロ画像をＣＤに書き込む
↓
そのエロ画像にウイルスやスパイウェアが仕込まれていた
↓
自宅のＰＣにＣＤを挿入してエロ画像を開く
↓
これでもウイルスやスパイウェアに感染しますか？

>>377
当然感染するよ
オートランウイルスがネット喫茶内に蔓延していて
自宅PCに対策がなされていなければ
それも持ち帰り感染になる

>>378
�d

質問です。
あるサイト踏んだら赤枠でウイルスが見つかりました。と、でました。
ヘルプでは名前のところをクリックして下さいとあり実行したところ
リンクが無効になっているため次に進めません。
どう処理したらよろしいですか？

322 名前：ひよこ名無しさん[] 投稿日：2009/09/30(水) 12:36:59 ID:veVh6fSA
質問です。
あるサイト踏んだら赤枠でウイルスが見つかりました。と、でました。
ヘルプでは名前のところをクリックして下さいとあり実行したところ
リンクが無効になっているため次に進めません。
どう処理したらよろしいですか？

Packed.Win32.Krap.w
が見つかりました。バスターだと無反応だったのですがカスペでオンラインしたら出てきました。どうしたらいいでしょうか？

まず自宅の窓を開けてください。

スレットに大量に投げたやついる？どうしたん？

週一を目処にavast入れてスキャン→即ｱﾝｲﾝｽｺで十分
FW、ルーターは常識　あとは偽装を見抜くスキルぐらいか

>>385
それなりのスキルと経験があれば、それで充分ですね。
けど、初心者の方にはセキュリティソフトは必須ですが。

>>385
Avast!いれっぱなしでいいんですよ

ウインドウズXPを使ってるんだが
最近ウイルスバスター2009からソースネクストZEROに変えたんだけど
終了オプションから終了したら
モニターは消えるけど
本体が落ちない
原因はウイルスかな？
それともセキュリティソフトに問題がある？
地味に困るんだが

一度、ウイルスセキュリティZEROをアンインストールしてみたら？

さっきﾈｯﾄやってたら、なんかﾌﾞﾗｳｻﾞがﾌﾞﾗｸﾗみたいな動きし始めて、(ﾌﾞﾗｸﾗは絶対に踏んでない)
しかも、｢このﾊﾟｿｺﾝに他の人がﾛｸﾞｲﾝしています｣みたいなﾒｯｾｰｼﾞが出たんだが、これかなりﾔﾊﾞいよな？


本当に怖くて眠れん・・・誰か助けてくれ

誰もいないか・・・

>>390
感染したかもしれないPCと一緒に風呂に入り洗ってみたら？

うっかり動画ファイルに偽装された奴を踏んでしまいました。
ESETが駆除してくれたんですが、気になってネットで調べると、レジストリも書き換えてるとの事。
regedit.exeで見ると確かに書き換えてありました。

自分で書き換えたんですが、駆除ソフトってレジストリまでは面倒見てくれないんでしょうか?
レジストリは、自分で調べて書き直すしかないんでしょうか?

Win32:kamsoの駆除方法を教えてください。

【使用OS】:MS Windows XP Media Center Edition Version2002 SP2
【PCスペック】:CPU 2GHz , メモリ 2GB
【使用ブラウザ】IE ,Crhome
【Microsoft Updateの更新の状態】:自動更新設定
【セキュリティソフトと年式】:avast4.8 home edition
【その他スパイウェア対策ソフト】:Ad-Aware4.8 free edition
【回線の種類・ルータの有無】:光回線でルータ使用中
【具体的な症状】特になし
【過程と措置】:リカバリー直後に他人のUSBメモリを入れた時にポップアップ表示されたエクスプローラーに
????.infと????.exeが一瞬見えて、その後見えなくなった。
おかしいと思いavastを入れてウィルススキャンしたらWin32:kamsoが見つかった。
ネットで駆除方法を調べたが見つからない。

>>394
:リカバリー直後→再リカが早くね

>>394
●IPA 情報処理推進機構
「 USB メモリのセキュリティ対策を意識していますか？ 」 Windowsの自動実行（オートラン）機能を無効にする → PC再起動 → スキャン
※USBメモリの使用に関わらず設定しておくこと！
ttp://www.ipa.go.jp/security/txt/2009/05outline.html

>396は無意味
>395が正解

>>397
どうして無意味なの？

感染してから自動実行を無効にしたりスキャンしたりしても無意味ってことでしょ

そういうことです。

>>395-400
オートラン感染を断つ方法まで説明しているから八頭が正しい
感染したからリカバリしろというだけでは
すぐまた別のオートランに感染するからな

八頭のを394の感染後の対処法と捕らえてるN9はどんな脳してるんだよｗ

オートラン云々はテンプレに入れてもいいよな

Sillyと付くのが、いわゆるオートランマルウェアなんだけども
ここ1ヶ月に新種が8つ捕らえられている（Symantecだけでの話）

Symantec.com > Norton（個人向け） > ウイルスとリスク > スレットエクスプローラー > 脅威
ttp://www.symantec.com/ja/jp/norton/security_response/threatexplorer/threats.jsp

>402
何を言うちょるのかね？
>396のPC再起動までなら感染前の対処法と捉えていたでしょう。

いろんなサイトから動画を拾ってこれる【Woopieビデオデスクトップ】なるものを導入して色々と動画を見てたんですが
一旦PCを再起動させたらSkypeやらLiveMessengerが出てこず、フォルダなどをクリックしても反転するだけと、動作がおかしくなってしまいました。

セーフモードで起動してオンラインスキャナを駆け回ったのですがウイルス反応がない為対処法が分かりません。
動画に何か入っていたのかもしれませんが、この際必要なファイルだけ退避させてリカバリしようかと思うのですが
確実で安全なリカバリの方法は何かありますでしょうか？
よろしくお願いいたします。

>405
対策ソフトは入れてないのですか？

>>406
素早い返答ありがとうございます。
COMODO Internet Securityなるものを入れてました。
自動更新もオフで2週間くらい更新してなかったと思います･･

>407
了解
ウイルス反応が無かったとのことですし、感染してるとは考えられないでしょう。

＞【Woopieビデオデスクトップ】
これをインストールする前の状態に、システムの復元を使って戻したら？

>>408
返答ありがとうございます。

すいませんが復元の前にテンプレにある>>5を実行してしまい、ポイントが消えてしまいました。
先に復元を試してみればよかったですよね・・

>409
うーん…となると、リカバリですかね。
必要なファイルだけバックアップ取るのなら、外付けなどにコピーですね。

リカバリして対策ソフトを導入してWindowsUpdateも済ませて
ドライブのオートラン機能も無効にして、ある程度対策が整ったら
最後にデータを元に戻す、と言ったところか。

データを戻す際に一旦対策ソフトでスキャンしてウイルスが無いか確認。

ドライブのオートラン機能を無効にする方法は、自分で調べてやり方を印刷しておくか、
メモに書き留めておく。リカバリする前にやっておくこと。

>>410
返答ありがとうございます。

>ドライブのオートラン機能を無効にする方法
すいませんがドライブのオートランが何のことかさっぱりですｗ
それとリカバリなんですが、最初についてきたCDドライブみたいなのがないとできないのでしょうか？
PC単体でできるとありがたいのですが。

>411
音楽CDをCD/DVDドライブに入れると、自動で再生されますよね？
その機能です。

＞最初についてきたCDドライブ
リカバリディスクのこと？

>>412
なるほど、分かりやすくありがとうございます。

そのリカバリディスクなんですが無くしてしまった場合にはリカバリできないのでしょうか？

>413
できないかも知れません
ただ、メーカーに問い合わせてみたらリカバリディスクを送ってくれるかも。

>>414
そうなんですね・・
PC2つあるんですが、もう1つのPC用のリカバリディスクを使うと支障が出るでしょうか？

>415
出ると考えた方が良いでしょうね。

>>416
すいません、データのバックアップで遅くなりました。

了解です、しかし他に手がなさそうなのでバックアップ終わり次第
他のPCのリカバリディスクを使います。
ありがとうございました！

あげ

よろしくお願いします。どうにももう素人には手のうちようがありません。お力添え願います。
【使用OS】　　　　　 『xp home edition サービスパック２』　
【PCスペック】　　　 『CPU：　2.4GHz 、メモリ：　2GB』 　
【使用ブラウザ】　　『IE7』　
【Microsoft Updateの更新の状態】　『手動更新　三ヶ月前よりおこなってません』　
【セキュリティソフトと年式】　　　　 『なし』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『ADSL ルータ有り』　

【具体的な症状】　『OS起動後デスクトップになる画面へ移行せず黒い画面が表示されマウスカーソルのみ出る。マウスカーソルは移動可　クリック不可』
【過程と措置】　　 『クリーンインストールを試みるも、リカバリ不可。回復コンソールからのフォーマット不可　Ｃドライブのフォーマット不可』
【その他】　　『Win32/Daonolウイルスではと疑っております。』

>>419
ですね、ＯＳリカバリー推奨
バックアップをどうしてもとりたいなら、専門業者に頼むが一番早い

Security NEXT
ウイルス感染で「パソコン起動しない」現象が今月中旬以降に急増 - 「画面にマウスカーソルだけ」「立ち上がらない」症状　2009/10/26
Windowsやアプリケーションを最新の状態へアップデートしておくことにより感染を防げるとして、あらためてユーザーへ注意を呼びかけ
ttp://www.security-next.com/011367.html

>>420
その質問者は「リカバリできません。」と言ってますよ。

>>419
なんでリカバリが出来ないのでしょうか？
それはさておき、感染した原因はあなたのセキュリティに対する意識ですね。
＞【Microsoft Updateの更新の状態】　『手動更新　三ヶ月前よりおこなってません』
＞【セキュリティソフトと年式】　　　　 『なし』

結論：パーティションを再作成してもリカバリ出来なければ、修理。

東芝dynabook.com > サポート情報 > ウイルス・セキュリティ情報
http://dynabook.com/assistpc/info/20091022.htm
Symantec.com > セキュリティレスポンス
Infostealer.Daonol テクニカルノート
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2009-051900-3410-99&tabid=2
更新日: 2009 年 10 月 22 日 11:32:29 AM
種別: トロイの木馬
感染サイズ: 不定
影響を受けるシステム: Windows XP, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

手の込んだ悪意を感じるよな

xvassdf.exeというUSBメモリから感染するらしいウイルスに感染していたのですが、
色々調べてPCからは駆除できましたがUSBメモリ（使っているのは外付けHDDですが）から削除できていないみたいです。
どうすれば削除できるのでしょうか・・・。
今現在試用できるカスペルスキー体験版やトレンドマイクロのオンラインスキャンなどを使いPCと外付けHDDをフルスキャンかけましたがウイルスが発見されなかったので検出できずに困っています。

>424
自動再生機能は無効にしてる？

感染してから慌てて体験版入れても無意味ですからね〜

リカバリ直後だったので自動再生機能をオフにする前に感染してしまいましたが、今はオフです
autorun.infがあると書いてありましたが外付けHDDのどこにもそれがなく、よくわかりません。
怪しいexeも見つからないのですがどうなっているのでしょうか・・

>>426
全てのファイルを表示するようになってる？

感染していない方のPCでは全てのファイルを表示できるようにしてありますが、どこを探しても見つかりません。
しかし、大事なバックアップ外付けHDDなのでリカバリーするわけにもいかず困っています。
先ほど感染したPCを再度リカバリし、もう一度外付けHDDを接続してみるとやはりウイルスに即感染し、
隠しファイルが表示できていましたがその瞬間からできなくなってしまいました。

リカバリのほうですがブルースクリーンのエラーです
他のパソコンのリカバリディスクも試してみたのですが、同様の結果でした。
新規でハードディスクを購入してそこにＯＳのインストールをすれば治るでしょうか。
パーティションの再作成とは？なんでしょうか。
ぐぐってみたのですがよくわかりません。

cmdからdirコマンドで一覧を見てみてもやはりautorun.infはありません。
一体どうやって感染しているのでしょうか・・・
この外付けHDDから感染しているのは間違いないので大本を駆除したいです。

>428
探しても見つからないとなると、元から存在してないかもしれません。

＞リカバリ後に接続したら感染
リカバリ直後は既定で自動再生が有効になってますが、そこはちゃんと確認しましたよね？
それと、マイコンピュータから直接開いてはいませんよね？

>429
UnknownHardError？

＞新規でハードディスクを購入してそこにＯＳのインストールをすれば治るでしょうか。
治ります。

＞パーティションの再作成とは
回復コンソールで「diskpart」コマンドを使用し、ドライブのサイズ変更や、
新しく別ドライブを作ったりすることです。
知識が必要です。

一度目はまさか感染していると思っていなかったのでリカバリ直後に
外付けHDDを自動再生してしまい感染し、
感染していないPCで外付けHDDをスキャンしたものの何も発見できなかったので
感染したPCを再度リカバリをして外付けHDDを自動再生し、直後に
xvassdf.exeがmsconfigのスタートアップに登録されたところや、
隠しファイルを表示する、を選択できなくなる事を確認しました。

っと、投稿した直後にカスペルスキーが29na61fj.exeというウイルスを発見しました！
今まで何度スキャンしても全く無かったのに何故か急に見つかり、
普通に外付けHDDのドライブを見てみても存在が確認できます！
autorun.infがないのが気がかりですがとりあえず駆除し再度PCをリカバリし感染するかどうかチェックしたいと思います。

【使用OS】　　　　　 『ttp://iup.2ch-library.com/i/i0026728-1257007668.png』
【PCスペック】　　　 『同上』
【使用ブラウザ】　　『IE8、Firefox 3』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『KIS2009』
【その他スパイウェア対策ソフト】　『週一位でWindows Live OneCareのオンラインスキャン』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　ここ二週間位のオンラインスキャンでこんなんが検出されます。
　　　　　　　　　　　ttp://iup.2ch-library.com/i/i0026729-1257007891.png
　　　　　　　　　　　前に入れたUnlockerに入っていたのebay関連のものらしい。
　　　　　　　　　　　KISでは検出されず。
【過程と措置】　　 特に異常は感じられなかったので様子見。
【その他】　　　　　場所は分かったので、>>99を参考に復元ポイントの削除でOKでしょうか？
　　　　　　　　　　　アドバイスよろしくお願いします。

>>428
私も友人のＰＣが感染し駆除しました
このウイルスは感染してから差込んだUSBメモリ・ドライブ、全ての内臓ティスク、
全てのフォルダに感染していると思って対処する必要が有ります。

1 USBウイルスのxvassdf.exeの駆除方法
ttp://shin.s-ence.org/archives/2009/06/16334.html
を手順を間違えず実行してください。・・・重要
レジストリを操作す必要がありますので慎重に。
二次的に生成されるウイルス名はＰＣによって違うかもしれません・・・未確認
私の場合は rfv0x.EXE でした。
子のウイルスが残っていると又親が作られるもしれません・・・未確認
autorun.infを検索するとかなりの数が生成されています。
autorun.infを削除する前にメモ帳で開いてウイルスのいる場所･名前を特定し削除して下さい。

2 Windows の自動実行機能を無効にする方法
ttp://support.microsoft.com/kb/967715/ja
3 USB メモリの自動実行機能を無効化する方法
ttp://www.ipa.go.jp/security/txt/2009/05outline.html

>>435
節子や
それ、でんでんパッパラパーじゃ〜

世の中にはHiddenFileScannerという便利な物があってな…

【使用OS】　　　　　 『xp pro sp3』　
【PCスペック】　　　 『CPU：　2.4GHz 、メモリ：　2GB』 　
【使用ブラウザ】　　『IE7.sleipnir』　
【Microsoft Updateの更新の状態】　『自動更新　』　
【セキュリティソフトと年式】　　　　 『AVGフリー』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『ADSL ルータ有り』　

【具体的な症状】　『system32からdiskcheck.exe検出　トロイって出ました。』
【過程と措置】　　 『AVGででdiskcheck.exe のファイルは削除出来ました。調べたらデジロウイルスでした。』
【その他】　　『PCは再インスコするべき？AccessAnalyzerは使ってても大丈夫？』
よろしくお願いします。

>>438
アンホジにその話題があった
http://www3.atword.jp/gnome/tag/activex/

higaitaisaku.comのPC健康診断掲示板で、診てもらえばいいよ
http://pc11.2ch.net/test/read.cgi/sec/1255956143/5　

age

【使用OS】　　　　　 『』
【PCスペック】　　　 『CPU：　1.5GHz 、メモリ：　512MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『Safari』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『avast!4最新』
【その他スパイウェア対策ソフト】　『感染後にSpybot導入』

【回線の種類・ルータの有無】　　『ルータつき光』

【具体的な症状】　avastにてWin32:Alureonウイルスが検出される、症状はなし

【過程と措置】　　 avastの警告が数分おきに出てくる（むしろこっちがウイルスｗ）
　　　　　　　　　　　ため、avastブートタイムスキャン、Marware byte's Anti-Marware
　　　　　　　　　　　Windows Defender　悪意のあるソフトウェアの削除ツール、
　　　　　　　　　　　Lootkit Detectiveで検査、発見された場合削除をしたにも
　　　　　　　　　　　かかわらずavastの警告が鳴り止まず。　

【その他】　　　　　Win:Alureonウィルスを駆除する方法をご教授ください。

>>441
「Avira AntiVir Personal 8 （*9は非常駐化×）」→「a-squared Free 4.5」の順で試して駆除
http://pc11.2ch.net/test/read.cgi/sec/1257524161/l0

Trojan-PSW.Win32.Kates.aq
というのが検出されました。
どのようなウイルスなのか
詳しい情報お持ちの方教えてくださいm(__)m

>>443
アンホジにその話題があった、その亜種だろうね （Gumblar再襲来　Trojan-PSW.Win32.KatesあるいはLandoあるいはDaonol）
http://www3.atword.jp/gnome/tag/itpro/

ageru

画面真っ青でうんともすんとも言わなくなった
ctrl+shift+escしか出来ない

システムの復元で治った

【使用OS】　　　　　 『Vista sp1
【PCスペック】　　　 『CPU：　2.1GHz 、メモリ：　2.0GB』
【使用ブラウザ】　　『FireFox3.5.5』
【Microsoft Updateの更新の状態】　『自動更新設定 今日更新しました』
【セキュリティソフトと年式】　　　　 『NTT西日本セキュリティー対策ツール　ver.15』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』　

【具体的な症状】　『セキュリティー対策ツールでWORM_AUTORUN.DUが検出されました』
【過程と措置】　　 『対策ツールによって隔離され、隔離ファイルを削除しました』
【その他】　　『初めてウイルスにかかったので、対処方法がわかりません。
しらべても当てはまるウイルスの対処法がありませんでした。駆除の方法を
ご教授お願いしますｍ(_ _)ｍ』

MSEで解決
はい次、

>>449
駆除できました！ありがとうございました。m(_ _)m

【使用OS】　　　　　 『XP　homeedition』
【PCスペック】　　　 『CPU：Internal DAC　400MHz 、メモリ：478MB』
【使用ブラウザ】　　『IE8』
【Microsoft Updateの更新の状態】　『手動更新？』
【セキュリティソフトと年式】　　　　 『avast!　2009』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『ADSL　ルータなし』　

【具体的な症状】　
知人のPCがトロイの木馬に感染しています。(avast!で検出)
avast!の削除ボタンを押したらそのときは落ち着きますが、再起動するとまた同じ警告が出ます。
つまり削除方法がわかりません。
あとCドライブを開こうとすると「C\ アプリケーションはwin32モードのため実行できません」と表示され開けません。
ウィルスと関係あるのでしょうか？

【過程と措置】　　『削除→ウイルス復活　ブート検査→delete all→ウイルス復活　チェストに移動→ウイルス復活』

【その他】　　『トロイスレにも書き込みしましたが上記の方法でダメだったのでこちらにきました。
　　　　　　　　　知人のPCで緊急を要する為よろしくお願いします。(ちなみに知人はウイルスを無視してクレカやら使ってました。)』

ファイル名：C:\DOCUME"1\○○○○\LOCALS"1\Temp\4tddfwq0.dll
マルウェアの名前:Win32:Patchd-HN[Tri]
マルウェアタイプ:トロイの木馬
VPSバージョン:091023-０．2009/10/23

ウイルスチェイサーお試し版で解決
はい次、

>【PCスペック】　　　 『CPU：Internal DAC　400MHz 、メモリ：478MB』
変わったCPUだなｗｗｗ

ウィルスチェイサー入れたけどそのウイルスを発見できないのか引っかからない。
逆に違うっぽいウイルスを発見した。
avastのほうはウイルスを発見しましたってサイレンが鳴らなくなったけど、ブート検査したら上と同じのまた発見した。

もうダメかね。

>>454
msconfig でスタートアップは必要最低限にしたら？

それと、
Windows¥Tempフォルダ
"Documents and Settings¥(UserNmae)¥Local Settings¥Temp"の配下
IE キャッシュ
は全部削除

IE アドオンはとりあえず全部無効、FlashPlayer などは最新のものを入れ直して

【使用OS】　　　　　 『XP professional』　
【PCスペック】　　　 『CPU：pentium DUalcore　1.79GHzメモリ：　980MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『すいませんがわかりません。』
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　 『AVAST4』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線』　

【具体的な症状】　『iexplore.exeがタスクマネージャー上に2つ出てきて接続する時にすごく重くなる』
【過程と措置】　　 『AVASTでスキャンしたが引っかからず』
【その他】　　『他のサイトでiexplore.exeが2つあると一つはウイルスと書いてありましたが、AVASTではウイルスは検出されないのですがどうすればいいのか分かりません。』

>>456
Avast! ではないものでスキャンする
Windowsファイアウォール閉めて、とりあえず違うセキュリティソフト試用版で様子をみる

>>456
IE8ならiexplore.exe複数立ち上がるのが正常

使用ブラウザが分かりませんなのにiexplore.exeが立ち上がってるってのは誰も突っ込まないのねｗ

iexplore.exe が正統なものかどうかは確認されていないからな

http://imepita.jp/ad/715
これってウイルスでしょうか？
変なウィンドウ出てくるんです・・・・
ノートンにもアドウェアにも引っ掛からないから実行してしまったんですが
消したいです；；

>>461
追記で
時間が経つと変な記号が出てきて、ＵＲＬが出ます
右上にclose［Ｘ］ってあって、そこをプロパティで見ると
名前　＃
プロトコル　Hyper Text Transfer Protocol
種類　JP/#ファイル
アドレス　http//www.google.co.jp/#

3kbが定期的ににダウンロードされるんだけど、これもウイルスなのかな・・・

私は彼がインストールしてくれたキングソフトという無料のを使っています。
画面がかわいいし、ぼたんも１こだけ押せばいいので簡単ですよ。
それに広告が出るけど、フラワーアレンジメントの紹介とかプリンなどの
スィーツの紹介とかそういうのなので結構楽しい。
ワードの合間に息抜きになるし。
みんなに紹介したら、感謝されちゃった(^_^)v

テスト。

早急に質問お願いします。ネットカフェでヤフーのIDでログインしログアウトしました。家に帰りパソコンをしたところ送った覚えのないmailや購入したことのないものが勝手に買われていました。

続き。恐らくインターネットカフェにキーロガーが仕込まれていてIDパスワードを抜き取られたんだと思います。
パソコンも念のためリカバリーしましたがネットに接続できません。ちなみに使っているのはケーブルテレビです。

ウイルスソフトも入れていまらいました。
ただ、ネットワーク接続がローカルエリア接続以外の違うものまで出来てしまって勝手に有効化されます。もうケーブルテレビ解約して違う回線に変えるしか方法は無いでしょうか？皆さんの力を貸してください。お願いします。

>>461-468
お前ら全員スレチだ

http://hiromarw1-nikki.seesaa.net/?1260332903
でOK

siszyd.exe
っていうのがスタートアップにあったんだけど
隔離したらCPU使用率が１００から普通になったんだけど
ウイルスだよね？

まちがえました
siszyd32.exeだった

テンプレ使いましょう

すいません教えてください。

ファイル共有ソフトで落としたジップファイルをウイルスバスター(期限切れ)でウイルス検索して問題なかったので、解凍したらファイルの中身が全部やどかりの絵になってしまいすべてのデータが消えてしまいました。

最初何をすればいいんですか?

ファイルの中身が最初はちゃんとした物だったんですが、少ししたらパソコンの中のすべてのファイルの中身がやどかりの絵になってしまったんです。

これって治るんですかね?

>>474-475
Winnyを狙ったワーム・ニュイルス情報 Part68
http://hideyoshi.2ch.net/test/read.cgi/download/1249111124/

動作が重いのでプロセス見たら「〜euE（¶）」とかいう実行ファイルが…　これもウイルスですかね

>>461
ですが
スタートメニューからＩＥを右クリック
インターネットプロパティを開き、詳細設定からリセットを実行したら変なウィンドウ消えました（出なくなった）
ＩＥ関連の感染（？）だったのかもですね〜
何か変なの実行してＩＥに関連付けされちゃったのかもデス
ＩＥっぽい問題発生したらプロパティからリセットおすすめですよ＾＾ｂ

職場のパソコンで今手元にないのでosがxpプロフェッショナルと
いうことしか分からないのですが、USBを差したらTROJ_DOWNAD.INF
というウイルスが検出されました。
このウイルスって、ウイルスバスターでは削除できませんよね？
ウイルスが出たらリカバリをされてしまうので、その前に消えては困るデータ
のバックアップをとったのですが、ネットワーク管理者から「USB」にウイルスが
入った痕跡がない!!他のUSBじゃないのか?!と疑われまして…(本当に差したUSB
を提出しています)。
バックアップを取るときに、USBの初期化？をしたのが原因？
ウイルスオンライン検索で
「TROJ_DOWNAD.INFを検出しました」と出たファイルを何も考えずに削除したの
ですが、それが原因??
報告書を書かないといけないのですが、自分でも原因が分からないので
困っています。

駆除でんきんかったスパイウェア
システムの復元で治った、、、。

>>479
DOWNAD ＝ Conficker（Microsoft検出名）あるいは、Downadup（Symantec検出名）

◆Windows を Conficker ワームから守る情報
http://technet.microsoft.com/ja-jp/security/dd452420.aspx
ITpro
Confickerウイルスの被害続く　2009/05/26
昨年11月ころに出始めた「Conficker」ウイルスの被害が，いまだに収まらない
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20090519/330249/?ST=security
PC Online
「姿を変えて検出回避」「攻撃サイトは閉鎖」、最新Webウイルスの詳細
（Symantec検出名：Infostealer.Daonol）シマンテックが緊急説明会、「別の攻撃サイトが出現する恐れあり」
ttp://pc.nikkeibp.co.jp/article/news/20090526/1015454/
ITmedia News
警戒を継続して：Confickerの勢力はなお衰えず、5月3日の消滅もほとんどなし　2009/06/03
ttp://www.itmedia.co.jp/news/articles/0906/03/news036.html
ITpro
あなたのウイルス対策は本当に正しいですか？Conficker，JSRedir-Rが印象付けた“対応”策の重要性　2009/06/30
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20090621/332213/?ST=security
ITmedia エンタープライズ
既知のウイルスの脅威がまん延、マカフィー調べ　2009/08/27
マカフィーがまとめた7月のウイルス脅威動向では、USBメモリウイルスやConfickerワームなど、 以前から話題になっている脅威がまん延状態にあるという
ttp://www.itmedia.co.jp/enterprise/articles/0908/27/news061.html
RBB TODAY
ワーム“Conficker”が記録的な増加、いまだ猛威振るう 〜 エフセキュア、2009年を総括　2009/12/2
2009年12月時点の現在でも何百万ものコンピュータが感染したままとなっているという
ttp://www.rbbtoday.com/news/20091202/64146.html
Security NEXT
「Kido（Conficker、Downadup、DOWNAD）」亜種がトップ3を独占、「Gumblar」の勢い収まらず - Kaspersky調べ　2009/12/07
ttp://www.security-next.com/011636.html

PC Online
「姿を変えて検出回避」「攻撃サイトは閉鎖」、最新Webウイルスの詳細 　　←　これ違うヤツのNewsでしたorz
（Symantec検出名：Infostealer.Daonol）シマンテックが緊急説明会、「別の攻撃サイトが出現する恐れあり」
ttp://pc.nikkeibp.co.jp/article/news/20090526/1015454/

479です。
違うパソコンでUSBをウイルスバスターで検索をしたところ
TROJ_DOWNAD.INF のファイルを隔離しました、
という表示が出たので、隔離したままだと本体に影響がでたら
まずいと思って、何も考えずに削除した、だからUSB自体には
ウイルスは残っていない、という内容ではつじつまが合いませんか？

つか、ネットワーク管理者って、誰がどのサイトを閲覧していたとか
メールの内容とかはともかく、その時使用していたUSBメモリーの種類
まで特定できるものなのですか??
特定できるなら、「それほど疑うならそっちで調べろよ!!」といってみよ
うかと思うのですが。

＞USBを差したらTROJ_DOWNAD.INFというウイルスが検出されました。

USBメモリで広まるウイルスへの対策 セキュリティ情報 トレンドマイクロ
http://jp.trendmicro.com/jp/threat/solutions/usb/

＞隔離したままだと本体に影響がでたらまずいと思って
検疫項目はコンピュータの他の部分から隔離されているため伝染またはコンピュータに再感染する可能性はありません。

こっちのスレあったのか……
【使用OS】　　　　　 『XPhomeedition』　
【PCスペック】　　　 『CPU：3.16GHzメモリ：　4GB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『firefox』
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　 『AVAST4』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線　ルータ有』　

【具体的な症状】
さきほどトロイの木馬サイトを踏んで、avastが接続を切ってくれたんですが、
気になってコマンドプロンプトでnetstatをしてみると、ポートの1031と27015が接続中になっています。
【過程と措置】ウィルススキャン、検出なし
【その他】
1031ってトロイが使うポートですよね？トロイに感染してるってことでしょうか
心配性なのですごく不安です。リカバリの必要が有りますか？

>>485
これをインストールして「ポート」ページで通信プロセスを確認してごらん
・「a-squared HiJackFree 3.1」 ttp://www.hijackfree.com/en/ (*詳細な自己診断ビューア *日本語インターフェイス)
　 (*インストール後、歯車アイコンから一度アップデート → その後はオフでOK　ttp://i45.tinypic.com/3022nwz.jpg)

【その他スパイウェア対策ソフト】　『なし』 　→　http://pc11.2ch.net/test/read.cgi/sec/1260833397/8　を参照に

トロイに強いAntiVir Personal 8は本年度中は使えるよ

・「Avira AntiVir Personal 8 （*9は非常駐化×）」 ウイルス・トロイの木馬のスキャンと駆除
　 ttp://www.free-av.com/en/download/download_servers.php （*インストール過程 ttp://i40.tinypic.com/106cweu.jpg）
　 インストール完了後、｢スタート｣ > ｢ファイル名を指定して実行（R）｣ > 「msconfig」と入力
　 システム構成ユーティリティのスタートアップタブで「avgnt」のチェックを外す （*非常駐化）
　 サービス > 「Avira Free Antivirus Guard」 （デフォ ： 開始-自動） → （無効→適用→OK）
　 サービス > 「Avira Free Antivirus Scheduler」 （デフォ ： 開始-自動） → （Update処理に必要なサービス）
　 *Daily Update スケジュールを停止したい場合 （*手動Update ttp://i39.tinypic.com/14tqf5.jpg）

>>486
undetectさんおはようござます。

俺


















undetect　　←　この辺

あかかげまるの家庭を壊す案を広く募集いたしております。
http://www014.upp.so-net.ne.jp/BANBI/png/top.png
ちなみに地図はこちらです。
http://www.mapion.co.jp/m/34.6591819444444_135.453802777778_9/

>>486
わかりやすい説明、ありがとうございます。
今日起動して、またポートを確認したところ、今度は1029が接続中になってました。
a-squaredでの通信プロセスでは怪しいものはなかったです。
systemの中に混じってるということはないですよね…？
そのついでにa-squaredでスキャンも試してみると、Cookieにいくつか反応しました。
ライトプロテクトで削除はできなかったので放っておいたんですが、確かCookieなら大丈夫でしたよね？

Cookie以外では検出されませんでしたし、
これだけのことで少し考えすぎなんでしょうか……

>>485 >>490
取り越し苦労なんじゃないの？なんにせよAvastだけに頼るのもムリがある
心配ならhigaitaisaku.comのPC健康診断掲示板を利用するとか
Avastにもフォーラムがあるんだけどね

>>491
やはりそうなんでしょうか……
トロイやウィルス以外で上のようなポートが接続されてるってことはあるんですかね？
ご迷惑かけてすみません。

【使用OS】　　　　　 『ビスタＳＰ２』　
【PCスペック】　　　 『CPU：core 2 duo t8100　2.1GHz 、メモリ：　2000MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『firefox 3』
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『ノートン３６０』
【回線の種類・ルータの有無】　　『ＡＤＳＬでルータ使用』
【具体的な症状】　『症状はありません。駆除後一定時間過ぎるとまた検知します』
【過程と措置】　　 『Windows defenderがトロイを検知します、”torojan downloader:win32/renos.jm”、
ノートン完全スキャンもしましたが検知しません。』
【その他】　　『海外サイトでフラッシュプレイヤー更新して感染しました
辿ったところ、C:\\Windows\\system32\\sshnas.dll　が怪しいのでオンラインniftyスキャンで削除し再起動しましたが
警告はでます。どうしたらいいでしょうか？』

どうぞ
ttp://onecare.live.com/site/en-us/default.htm?s_cid=sah/?s_cid=sah
ttp://filehippo.com/download_malwarebytes_anti_malware/

>>493
怪しいプロセスのコピーを検疫経由でシマンテックに提出しといて

>>494
Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\J8RPLTROBQ (Trojan.FakeAlert) -> No action taken.

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\losalamos (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\j8rpltrobq (Trojan.Dropper) -> No action taken.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> No action taken.
C:\Users\TOSHIBA\Favorites\Free porn Silkypico galleries.URL (Rogue.Link) -> No action taken.
C:\Users\TOSHIBA\Favorites\Free Porn Videos - Sex, XXX, Free Pornos at You Porn.com.URL (Rogue.Link) -> No action taken.
C:\Windows\msa.exe (Trojan.Agent) -> No action taken.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.
C:\Users\○\AppData\Local\Temp\a.exe (Trojan.Dropper) -> No action taken.
C:\Users\○\AppData\Local\Temp\b.exe (Trojan.Dropper) -> No action taken.
C:\Users\○\AppData\Local\Temp\c.exe (Trojan.Dropper) -> No action taken.

異常ありますか

おめでとう 異常だらけ

>>494
の下のソフトで駆除できました、回答してくれた方々ありがとうございました

【使用OS】　　　　　 『XP home』
【PCスペック】　　　 『CPU：　3.06GHZ メモリ2G』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE8』　
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　 『VB2009』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』　

【具体的な症状】　『ネットなり見てしばらくたつとiexplore.exeが大量に起動して大変重くなる（大体２０個）』
【過程と措置】　　 『VBで検索しても何も検出されず。netstatでかなりの量ESTABLISHEDとなっていたwww.atmarkit.co.jpとかあった。』
【その他】　　『とりあえずセーフモードで起動してスキャンしてみます。』

【使用OS】　　　　　 『XP home SP2』
【PCスペック】　　　 『CPU：ｾﾛﾘﾝD 2.8GHz 、メモリ：256MB』
【使用ブラウザ】　　『IE6』
【Microsoft Updateの更新の状態】　『手動』
【セキュリティソフトと年式】　　　　 『無』
【その他スパイウェア対策ソフト】　『無』
【回線の種類・ルータの有無】　　『光(無線ルータ経由)』

【具体的な症状】　『Security Toolｲﾝｽｺ』
【過程と措置】　　 『ttp://plaza.rakuten.co.jp/sallina/diary/200911280000/
の方法で削除』
【その他】　　『上記の方法でSecurity Toolは見かけ上削除できたのですが、
\windows\system32\drivers\に、ybvsccmu.sysという怪しげなファイルが残っています。
消そうとすると0kbになり、ほうっておくと600kbくらいまで大きくなります。
タスクマネージャでもProcess Explorerでもそれらしい実行元は見つけられませんでした。
Malwarbytes' Anti-MalwareとAVGでも削除できません。
セーフモードでもダメです。
ぐぐってもまったく情報がヒットせず途方に暮れています。
これは何なのでしょうか？
削除する方法がありましたら教えてください。
知り合いのPCでノーガードだったようで、このファイルが駆除できたらSP3にしてAVGを常駐させようかと思っています。』

ミスリーディングアプリケーション
http://www.symantec.com/ja/jp/norton/security_response/threatexplorer/risks/index.jsp

■ノートンシリーズの体験版 （*30日間すべての機能を利用できます）
http://www.symantecstore.jp/trial/index.asp

【使用OS】　　　　　 『WindowsXP』　
【PCスペック】　　　 『CPU：　1.60GHz 、メモリ：　448MB』 　　
【セキュリティソフトと年式】　　　　 『フレッツ・ウィルスクリア』　

【回線の種類・ルータの有無】　　『光』　

【具体的な症状】　『偽セキュリティーソフトのInternet Security 2010がいつの間にか入り込んでいた。英文での警告が鳴り止まない』
【過程と措置】　　 『ウィルスクリアにてスキャンしたが、効果なし。ググっても対策できず断念。一応Remove Fake Antivirusでもスキャンしてみたが効果得られず』
【その他】　　『PC素人。できれば皆さんの力を借りて解決できればと。
あと今後同じようなことになったときに一人で解決できるようにと』

>>502
→>>501

>>503
レスありがとっ！
ためしてみる!　

>>500さんは解決したのでしょうか？

ウイルスっぽいものを踏んだんだけど
駆除ソフトやスパイウェアでチェックしても検出しない
このファイル自体は残してあるんだけど
これが何なのかを調べてもらうスレとかありますか？

>>506
あやしいファイルを実行するスレ 2層目
http://pc11.2ch.net/test/read.cgi/sec/1227543474/

【使用OS】　　　　　 『WindowsXP』
【PCスペック】　　　 『CPU：　2.4GHz 、メモリ：　1.5GB』
【セキュリティソフトと年式】　　　　 『ウィルスバスター2006』
【その他スパイウェア対策ソフト】　『Spybot』

【回線の種類・ルータの有無】　　『光・ルータ使用』

【具体的な症状】　『タスクマネージャーにiexplore.exeが増えていく。最初は2個だったけど今は5個くらいでPCが凄く重い』
【過程と措置】　　 『不用意に危険ファイルを開いてしまって、TorrentSpeederってプログラムがインストされてしまいました。アンインストを試みた所それらしきファイルが存在しなかったんで焦ってしまいShift+Delで完全にファイルを消しちゃってしまいました・・・。
その後オンラインスキャンで駆除しようとしてみて、Adware.Savenowというスパイウェアが検出されたんでそれを削除してみましたが状況は変わりません・・・
ほかにもSpybotや使ってるウィルスバスターでスキャンなど頑張って見ましたが一向に消えてくれません・・・おそらくマルウェアの類が入り込んでるんだと思いますがもう自分では対処できません・・・』

あー・・・A-SQUARED使ったら消えました、すいません

【使用OS】　　　　　『Vista home premium』
【PCスペック】　　　 『CPU：2.20　GHz 、メモリ：　2GB』
【使用ブラウザ】　　『firefox3.5.7』
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『ウイルスバスター２００８』
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　『ウイルスが発見された当初は何もなかったのですが、２日後にＰＣが突然終了し、起動してもすぐに終了してしまう状態になってしまいました。
セーフモードで起動し、一番最新の状態で復元しました。』
【過程と措置】　　 『ウイルスバスター２００８がBKDR_DELF1.TOMAというウイルスをRemote.dllから検出。しかし隔離・駆除は出来ず。手動でも試みましたが出来ませんでした』　

補足なのですが、
ＰＣを起動するごとにウイルス発見の警告が出てきます

Rootkit Buster
ttp://www.trendmicro.com/download/rbuster.asp

Malwarebytes Anti-Malware
ttp://www.filehippo.com/download_malwarebytes_anti_malware/

【使用OS】　　　　　 『XP 』　
【PCスペック】　　　 『CPU：2.8GHz 、メモリ：3GB』 　　
【Microsoft Updateの更新の状態】　『自動更新設定 』　
【セキュリティソフトと年式】　　　　 『AVG』　
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　『NTLDR is missingと出て起動できない 』
【過程と措置】　　 『不用意にexeファイルを実行してしまい、数十秒後、重要なファイルが消えたためパソコンの安定性を欠くので
　　　　　　　　　　　リカバリーCDで復旧せよと表示される。ここでウイルスにやられたと思いパソコンの電源落としました。　』

　不用意にファイル開くもんじゃないですね、初めてこんなウイルスに感染して混乱してます。

それ以前に不用意に電源落とすなよ

ここでも読め
http://www.orange-ss.com/column/0039.html

>>514
どうもです
この際７に乗り換えようかと思います

【使用OS】　　　　　 『Windows XP』
【PCスペック】　　　 『CPU：1.86　GHz 、メモリ：　504MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE8』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『Comodoと Malwarebyte'』
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『光回線でルータ使用』

【具体的な症状】　『Microsoft EssentialでTrojanのRootkitを発見』
【過程と措置】　　 『Comodoのファイアーウォールを使用し、Malwarebytes'で一度削除』
【その他】　　『その後リカバリーしました。　今、ノートンの２ヶ月無料を使用してパスワード等をすべて変えました。』

他のスレでノートンは削除してもゴミを残すということだったのですが、本当ですか？
受けた被害はMsnで友人から変なメッセージが来ていましたが、それ以外はまだ被害がありません。
接続で光をルータでつないでいますが、そのほかに２台XPとVistaをつないでいます。　そのほかのPCは大丈夫なんでしょうか？
初心者なので、お手わらかにお願いします。

【使用OS】　　　　　 『vista』　
使用ブラウザ】　　『IE
【Microsoft Updateの更新の状態】　『おそらく自動更新』　
【セキュリティソフトと年式】　　　　アヴァスト
【回線の種類・ルータの有無】　　『ADSL』
【具体的な症状】今急にwindows security aleat という小さな画面と
anti spyware scanというブラウザが立ち上がりました。小さな画面はremove allを
クリックするとファイルの実行を選択できるのでクリックすると
windows defenderの警告が出てきて、trojanがあるので選択し、すべて削除を
クリックしました。すると結局最初の小さな画面にもどるだけです。
ブラウザはマイコンの画面に似ていて、マイドキュメントやローカルディスクなどの
アイコンがあり、赤く点滅していて数字（ウイルスの数？）も出ています。
とりあえずできる事を何度しても元の画面に戻ってしまうのですが
どうしたらよいのでしょうか？

>>516
＞他のスレでノートンは削除してもゴミを残すということだったのですが、本当ですか？

アンインストーラが良くなってるんで、そんなに神経質になることは無いよ（Tool使えばラクだし）
→■Norton Internet Security を手動で削除する方法 （*クリーンにアンインストールしたい方向けの詳細解説）
http://pc11.2ch.net/test/read.cgi/sec/1264415010/10
http://pc11.2ch.net/test/read.cgi/sec/1264415010/283
残り日数（ライセンス）がある限り）は、オンラインでクリーンに入れ替えしてくれるし
★Norton 2010シリーズへの無料アップグレード&継続更新 （*入替時ブラウザ優先言語は日本語で）
http://www.symantec.com/ja/jp/norton/theme.jsp?themeid=security-index2

>>517
http://pc11.2ch.net/test/read.cgi/sec/1264415010/8　を読んで（全部avastと併用可能）
『a-square MalAware』→『a-square MalAware』 →『Malwarebytes' Anti-Malware』の順で試してみて
時間がある時に『Live OneCare PC セーフティ』も

修正
『a-square MalAware』→『a-squared Free』 →『Malwarebytes' Anti-Malware』の順で試してみて
時間がある時に『Live OneCare PC セーフティ』も

八頭さん。　レス有難うございます。　ちょっと２ｃｈ内で遭難して。
時間のあるときでいいのですが、『a-square MalAware』→『a-squared Free』 →『Malwarebytes' Anti-Malware』の順番でするのは何故ですか？
Malwarebytes'とノートン２０１０だけだとヤバいんでしょうか？

『Malwarebytes' Anti-Malware』は世界中で使われているヤル気のある（流行種への対抗）フリーアンチウイルスだけど
まだvirustotal.comに参加させてもらえないレベル
『a-square MalAware』と『a-squared Free』は世界中で使われているemsisoft（オーストリア）のフリーアンチウイルスで
優れた検出力だけど、それぞれのセキュリティソフトには得手不得手があります

virustotal.comの解説
ttp://www.virustotal.com/jp/sobre.html

複数のアンチウイルスエンジンにより与えられる検出率は
たった1つの製品によって得られるものよりも遥かに高いものですが、
これらの結果はファイルが無害であることを保証しません。

現在、ウイルスやマルウェアを100%検出するための解決策は何もありません。
そのような前提の下で製品を購入すれば、いかがわしい広告の犠牲者になるでしょう。

DVDドライブに何も入ってないけど読み込もうとするようになった
これウイルスですか？

>>522
IPA 情報処理推進機構
●Windowsの自動実行（オートラン）機能を無効にする ※USBメモリの使用に関わらず必ず適用しておくこと！
ttp://www.ipa.go.jp/security/txt/2009/05outline.html

【使用OS】　　　　　 『vista』　
使用ブラウザ】　　『IE
【Microsoft Updateの更新の状態】　『おそらく自動更新』　
【セキュリティソフトと年式】　　　　アヴァスト
【回線の種類・ルータの有無】　　『ADSL』
【具体的な症状】>>518で教えて頂いた『a-square MalAware』→『a-square MalAware』は
インストールし、ウイルスがあるという警告画面は出てくるのですが
それらを選択し削除しようとするとソフト購入の画面になってしまい
どうしても削除できません。インストールしてから毎日警告の画面がでてくるだけで
ウイルスが残ったままです。それと最後の『Malwarebytes' Anti-Malware』は
リンク切れ？で何もできませんでした。
この状況でどうすればよいでしょうか？聞いてばかりですみませんがよろしくお願いします。

a-squared Free 4.5
ttp://www.emsisoft.com/en/software/free/

Malwarebytes Anti-Malware 1.44
ttp://filehippo.com/download_malwarebytes_anti_malware/

xp guardian 2010 に感染しました。
どうすれば良いのでしょうか？

システムの復元でしょうか？
XPです。

放置(笑)

１０年後はウイルス誤検出だらけになってしまうんだな。

ジェニファー・ウィルス
ブルース・ウィルス
ウィルス・ミス

米言葉だと バァイラス だけんど・・・

アドオンの管理から無効でわなく完全に削除するにはどうすればいいですか？
プログラムの追加と削除にも無いので削除できません。
これが原因かインターネットで色々なサイトを見てるとAmazonが別ウィンドーで開いてることがあります。
それとＩＥ８使用中２，３個タブを開いたり別ウィンドーを２，３開いてるとインターネット終了できないこともよくあります。
ＰＣ環境はＸＰ ＳＰ３でＩＥ８を使ってます。
削除したいアドオンは次の物です。
名前: BestShoppingTipsProgram
種類: ブラウザー ヘルパー オブジェクト
Class ID: {4E3A97D3-9F15-4067-D0F9-241CC9CC9541}
ファイル: BestShoppingTipsProgram.dll
フォルダー: C:\Program Files\BestShoppingTipsProgram
他でも質問したんですがいい解決策がでませんでした・・・
わかる方おりましたらご教授お願いします。

>>531
IEのポップアップブロックを ONにするか、
IEを、メニューから「アドオン無しで起動」で立ち上げたら？

ありがとうございます。
参考にします。

WIN XP です。ウイルスソフトは入っていません。
シマンテックのオンラインスキャンをやったら、次の結果が出ました。

C:\WINDOWS\Temp\~TM57.tmp は　Trojan Horse に感染しています。
C:\WINDOWS\Temp\~TM58.tmp は　Packed.Generic.264 に感染しています。

自分でTempフォルダからこの２つのファイル（ＴＭ57と58.tmp）を削除しました。（システムの復元は無効にしませんでした。）
その後、再びオンラインスキャンをやったら、ウイルスはありません、となりました。

これで、ウイルスは削除され、もう安心なのでしょうか？

色んなパスワードとか変えた方が良いのでしょうか、リカバリーすべきですか？

詳しい方、どなたか教えてください。よろしくお願いします。

>>534
リカバリーはいらないと思うね
Temp領域は、システム復元の対象外だから他にコピーはされてないと思うけど

>>535
ありがとうございます。
念のためniftyのウイルススキャンもやったのですが、ウイルスはいませんでした。
結果だけ見れば、ウイルスはいなくなったように思えるので、リカバリーまではしなくても平気かなって思いながらも不安でした。
念のため、いくつかのパスワードは変更しました。

>>536
うーん。
rootkitとか仕込まれるとウイルススキャンじゃ検出できないからなぁー。
自分だったらリカバリすると思う。

これ踏んだけどウイルスかな？
http://inagisou.100webspace.net/hello.html

開いた時にアウトルックとメディアプレイヤーが勝手に立ち上がった

avast先生やシマンテックのオンラインスキャンで検査しても引っかからないウイルスって沢山あるの？
もしあるんなら、ぶっちゃけウイルスバスター系ソフトってザル？

>>539
パターンファイルに無い新種のマルウエアやrootkitの亊から考えれば
ザルって言えばザルだろうね。
かと言ってザルはザルなりの使い方があるわけで…。

大事なのは 脆弱性を塞ぐこと 信頼できない実行ファイルは実行しないこと が
先じゃねぇの？

test

>>538
フィッシングと不正攻撃

>>542
ありがとう

超初心者なのでここで聞くのが正しいかどうかわかりませんので
板違いでしたら誘導お願いします。

hubusb.sysというのがKasperskyとESET NOD32だけで検出されて他のセキュリティーソフトでは素通り
削除してもゲームのクライアントを起動するたびに再生されるとちょっとした騒ぎになっています
今はひとつのゲームだけですがnproを使用しているところで次々被害が出そうな気もします
感染はOSがXPだけのようですがノートン使いの当方
どのように対処したらいいのかわかりません。
削除してゲームを起動しないで対処していますがそれで大丈夫でしょうか？
また上記２つ以外検出しないのはどうしてでしょうか？

>>510
ウイルスチェックかけたときに
どこにファイルがあるか出るよな?
そのファイルを消せ
ついでにレジストリーからも消せ
コレで終わりレジストリーの消し方は
コレ
C:WINDOWSの中にある
reqedit
で消せ
コレで終わり
ついでに消したあと一応updateしておけwindowsとウイルスバスター
入れているなら2008から2009から2010にアップグレードできるからしておく
(無料)コレでOK

ついでにレジストリーをいじるときには注意
PCが立ち上がらなくなるかもしれないから
注意してやること

ウソ教えるなよ

マンジュウヒトデウイルスに感染したー

駆除方法教えてください
元のexeけしてもとまらないマンジュウヒトデに画像が書き換えられてて
とめる方法お願いします

>>548
マンジュウヒトデウイルス - Google 検索
http://www.google.co.jp/search?num=50&hl=ja&safe=off&q=%E3%83%9E%E3%83%B3%E3%82%B8%E3%83%A5%E3%82%A6%E3%83%92%E3%83%88%E3%83%87%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9

検索にかからんような名称で質問しても時間の無駄。
本体のプログラム名がわかってるならそれでググれ。

マンジュウヒトデって画像ググったら意外とかわいい奴なのなｗ

【使用OS】　　　　　 『XP』
【PCスペック】　　　 『CPU：1700GHz 、メモリ：512MB』
【使用ブラウザ】　　『IE』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『AVG』
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『ルータ使用中』

【具体的な症状】　『プレビューを生成し続ける』
【過程と措置】　　 『』
【その他】　　『駆除方法はありますか？

>>551
補足です
generic15.SKXに感染しているようです。

度々すいません。
>>552は違いました。

ウィルスに感染しているみたいでad awareとかをインストールしてみたりしたんですが治りません。
何かいい解決策ないですか？
症状はインターネットを見てるときに新しいページが勝手に開かれたりします。

だれかお願いします。

一旦ネットから遮断しろ
もう遅いかもしれないが、君にとって重要なもの(漏洩したら困るもの)
をCDかDVDかBlueRayにバックアップしろ
(たいしたサイズでなければCDがベスト、またUSBメモリなどは絶対に使うな)
バックアップしたデータはすべてPCから削除
AVGでだめだったのならAVG以外のオンラインスキャンや
アンチウィルスソフトを片っ端から試す
インストールなどを阻害される状態だとそのHDDは物理フォーマットしか
残す手はないので
必要なデータを光学ドライブですべてバックアップ後、物理フォーマット

バックアップはUSBにしてるんですが、なんでUSBを使わないほうがいいんでしょう？

USBを他のパソコンに差した時点で、そのパソコンも感染する可能性があるから

Intrusion.Win.Oracle.XDB.UNLOCK.buffer-overflow.exploit
67.208.116.179からローカルポート2100へTCP接続

なにこれ怖い

【使用OS】　　　　　 『xp home』
【PCスペック】　　　 『CPU：3GHz 、メモリ：3250MB』
【使用ブラウザ】　　『IE 8』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『avast!』
【その他スパイウェア対策ソフト】　『Ad-Aware、Spybot』

【回線の種類・ルータの有無】　　『光回線　ルーター有り』

【具体的な症状】　『マイクロソフトやカスペルスキー、トレンドマイクロなどのサイトが開けず、
　　　　　　　　　　隠しフォルダや隠しファイルの表示が変更できない。』
【過程と措置】　　『アンチウイルスソフトを使い、片っ端からウイルスを隔離していったけど、
　　　　　　　　　 全く症状が改善されない。』
【その他】　　　　『駆除方法を教えてください。それとUSBフラッシュメモリもあやしい・・・』

>>559
隔離したウイルスってどんなのだった？

>>559
http://www.orange-ss.com/column/0007.html

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XP Pro SP3』
【PCスペック】　　　 『CPU：Pen4 3.06　GHz 、メモリ：　2000MB』
【使用ブラウザ】　　『Google Chrome』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『avast!』
【その他スパイウェア対策ソフト】　『Spybot Search&Destroy』

【回線の種類・ルータの有無】　　『ADSLでルータ使用中』
【具体的な症状】　『あるexeファイルを実行したところ、強制的に再起動がかかり、
デスクトップ上の全てのショートカットと、ツールバーの左側のクイックランチのリンク先が、
「なし」に書き換えられました。』
【過程と措置】　　 『強制再起動後、avast!で例のあるexeファイルとOSドライブに検索をかけるも、
ウイルスは発見されませんでした。現在はBart's PE Builderで作った起動ディスクで起動しています。』
【その他】　　『ウイルスだと思うのですが、感染ファイルの見つけ方、駆除法を教えてください。』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

正体不明の「あるexe」をﾎｲﾎｲクリックするおまいさんには
OS再インストールしかないよ。

>>562
GDATAあたりでスキャンしてみればいいじゃね？それでどうにもできなければ知らん

【使用OS】　　　　　 『win7Pro』
【PCスペック】　　　 『CPU：i5 ｸｱｯﾄﾞ765、メモリ：4GB』
【使用ブラウザ】　　『IE8』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『ESET4.2』
【回線の種類・ルータの有無】　　『光回線でルータ使用中』
【具体的な症状】　『ブラクラ、wscript大量発生、同名dllが大量に複製される』
【過程と措置】　　 『P2Pで落としたisoをマウントしたらくらった
javaとかスクリプト関係きっても無駄
セーフモードで起動してチェックしたけどウイルス検出されず
再起動すると起動直後から同様の症状
セーフモードだと途中から動かせるけど動作重い
なんか途中からコマンドプロンプトみたうなのでdll検索しはじめたこわい』

もうP2Pには手を出しません
誰か助けてorz

セキュリティ抜けてた
ESET4.2です

>>565
マジレスするとOSのクリーンインストールがベター。
P2Pで流れてるのはタチ悪いのが多いから、一回まっさらにしてから入れなおした方が早い。

>>567
レス�d
やっぱりそれしかないか

別のHDDにOSインスコしてデータだけ持ってくのも危険だよな･･･

【使用OS】　　　　　 『vista』　
【使用ブラウザ】　　『IE』
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　『ウイルスバスター2009』
【回線の種類・ルータの有無】　　『ルータ無し･光回線』
【具体的な症状】『mcafeeのスキャンで『mugimugi.org』を危険なwebサイトとして検出したんですが
ウイルスバスター2009でスキャンしても何も検出されませんでした
mcafeeでもう一度スキャンしても『mugimugi.org』が脅威として残ったままです』
【その他】『PC歴半年ちょっとの初心者なので少し神経質かもしれませんが
PC歴の長い知人に聞いても分からないとの事なんで不安です
問題無ければそれでいいんですが、もしウイルスなら駆除方法を教えていただけないでしょうか』

>>568
>別のHDDにOSインスコしてデータだけ持ってくのも危険だよな･･･

それをやったら何の意味ないぞ

>>569
video.mugimugi.org
doujinshi.mugimugi.org
aion.mugimugi.org
lineage2.mugimugi.org

どのサイトか知らないが、どれもまともじゃない（危険な）サイトっぽいな
違法動画に無断同人誌投稿サイト、パス抜きの可能性あるゲーム攻略サイトって感じかな？
こういうサイトを見たいが、その危険性を理解できないうちはやめた方がいいぞ

mcafeeで検出したっていうなら、mcafeeで駆除できないの？
まさかmcafeeってアンチウィルスソフトじゃなくてSiteAdviserじゃないのか？
とりあえず、お前さんの言うmcafeeがなんの事か分からん
オンラインでのウィルスチェックのことか？

>>571
レスありがとうございます
>doujinshi.mugimugi.org
確かこれです
trendプロテクトサポート外のプロトコルが使われてたっぽいので誤って踏んじゃいました…

>mcafeeで検出したっていうなら、mcafeeで駆除できないの？
>まさかmcafeeってアンチウィルスソフトじゃなくてSiteAdviserじゃないのか？
>とりあえず、お前さんの言うmcafeeがなんの事か分からん
>オンラインでのウィルスチェックのことか？
「mcafee security scan pius」ってやつです
駆除するには専用のソフトを購入しなきゃいけないみたいです
他に駆除方法があるか、放置しといてもリスクないみたいなら無駄な出費はしたくないんですけど…

またよくわからん

>【セキュリティソフトと年式】　　　　『ウイルスバスター2009』

と書いてあるのにMcAfeeもインストールしてあるのか？
それだったら初めから両方書いてよ

>駆除するには専用のソフトを購入しなきゃいけないみたいです

ってのはスキャンは出来るけど駆除は出来ない体験版みたいなものか？
McAfeeを使ってないので良く分からないが、履歴とテンポラリファイルを
削除して再度スキャンしてみて

>それだったら初めから両方書いてよ
『ウイルスバスター2009』と『mcafee』ですね失礼しました

>McAfeeを使ってないので良く分からないが、履歴とテンポラリファイルを
>削除して再度スキャンしてみて
履歴ってサイト表示履歴のことですよね？
両方消してみたんですけどまだ残ってます…

情報の小出し良くない
まぁエロサイトに引っかかったのをバレたくないからといって
doujinshi.mugimugi.org の doujinshi の部分を故意に隠すとか分からないでもないが
ウイルスに引っかかるのは大抵エロサイトからだから意味無い
それと後になってこうだったとか言うのは時間の無駄です

取り合えずテンプレの>>5を試してみよ

mcafeeの駆除ソフト入れる事にします
今の所大した実害無いですけど放置しとくのも不安なんで…
レスして下さった方ありがとうございました

スキャンでファイル名じゃなくてサイト名の検出って謎なんだが
ブックマークされているとかが原因？
購入は勿体無いからWeb上のオンラインスキャンをいろいろ試してみて
検出されなければ大丈夫だと思う

>>577
>スキャンでファイル名じゃなくてサイト名の検出って謎なんだが
サイト名っていうよりドメイン名？でしょうか
検出した脅威
1 不審なwebサイト
次のwebサイトは危険です。
　・mugimugi.org
てな感じで表示されます

>ブックマークされているとかが原因？
ブックマークはしていませんね

>購入は勿体無いからWeb上のオンラインスキャンをいろいろ試してみて
>検出されなければ大丈夫だと思う
試しにアバスト？ってのを入れてみたら再起動後にPCが立ち上がらなくなっちゃいました…
セーフモードでアバスト消去したら修復できましたけど
これもウイルスが原因でしょうか？
これじゃあ駆除ソフト入れてもちゃんと動作するか分かりませんね…

>>578
インターネットキャッシュ、Cookie が残っているから、それを検出しているだけでしょうね
McAfee Security Scan とか、 Norton Security Scan なんかでも大量に Cookie 危険だ！と検出しますから。

君の環境はブリッジ接続か、それから見直した方がいいと思うけど
有線ルーターなんて4000円内外で買える時代なんだし

>>579
>インターネットキャッシュ、Cookie が残っているから、それを検出しているだけでしょうね
なるほど
じゃあ放置しといても特に問題無さそうですね

>君の環境はブリッジ接続か、それから見直した方がいいと思うけど
>有線ルーターなんて4000円内外で買える時代なんだし
ルーターですか…
設定が難しそうだったんで尻込みしてたんですが、
この機会に勉強してみます
助言してくださった方々レスにお付き合いいただきありがとうございました

>試しにアバスト？ってのを入れてみたら再起動後にPCが立ち上がらなくなっちゃいました…

アンチウイルスソフトを３つも入れるなよ。正常に動かなくなるぞ
だからオンラインスキャンで試せって言ってるのに
それと初心者はあまりフリーソフトには手を出さない方がいい
良いものでも使いこなせなければかえって危険

>>インターネットキャッシュ、Cookie が残っているから、それを検出しているだけでしょうね
>なるほど
>じゃあ放置しといても特に問題無さそうですね

上記２つを削除して（削除の仕方は分かる？）再度McAfeeでウイルスチェック
これで見つからなければｏｋ

【使用OS】　　　　　 XPProSP3
【PCスペック】　　　 Core2DuoE6600
【使用ブラウザ】　　Firefox 3.67
【Microsoft Updateの更新の状態】　手動､昨日やった
【セキュリティソフトと年式】　　　　AntiVirフリー
【その他スパイウェア対策ソフト】　
【回線の種類・ルータの有無】　光回線でルータ使用中
【具体的な症状】　C:\Program Files\WindowsUpdate\Windowsupdate.exeが無限繁殖中でAvira['WORM/Rebhip.A.433 ]と判断しても殺してもどんどん沸いてくるようだ。
【過程と措置】　　 Spybotを実行するとWin32.spynet.aと出てくる
【その他】
特に変わった事をした記憶はありません。USBも繋いでおらず、海外サイトもアクセスしてない・・はず。たぶん
これは本物のWindows関連のファイルじゃなくてウイルスですよね?全くのお手上げです。

>>582


ちょっと場所が微妙。
システムフォルダに投下されることが多いのだが、、、

広告を配信するサーバーが浸食されて、多数の無関係サイトから
ウイルス感染を受けるケースがあったニュース知らない？

「偽セキュリティソフト「Security Tool」感染爆発、原因はマイクロアドの広告配信サーバへの攻撃」
ttp://gigazine.net/index.php?/news/comments/20100927_security_tool/

初めまして
先日海外サイト巡っている時に地雷踏みました。
その後全ファイルスキャンかけてウイルスは消したのですが
インターネットしている時しばらく経つと新しく真っ白で何も表示されない
ウインドウが立ち上がるのですがこれって何なのでしょうか。
まだウイルスを削除しきれてないって事なのですかね？

しばらく経つとと言っても、何もキーを触らないでいるのにか
特定のページを開いたときなのか、一定時間経過したらなのかどうなの？
まぁ、心配なら感染する前の復元ポイントから戻せば？

AVIRAにて
TR/Gendal.421888.1
という名前のトロイの木馬が検出されたのですが
ウイルス名でググっても詳細が出てきません。
まだ出回っていないウイルスでしょうか？

TROJ_FAKEAV.SMVKというウィルスに感染しました。
ウィルスバスターで削除したのですが他に対応しなければいけないことありますか？

感染の原因を突き止め排除

>>588
ネットを見ていただけなのでどこかのサイトでもらってしまったようです
再度ウィルススキャンしてみます

古いPC引っ張り出してきてネットに繋いだところ
モデムのDATAランプがオンライン状態だとずっとチカチカしてます。
ネットに繋いだだけで感染するウィルスがあるとは聞いたことがあったんで
オンラインウィルススキャンやウィンドウズアップデートに繋ごうとしたところ
サーバが見つかりませんと言われてこれらのサイトだけ繋がりません。
そんなウィルスやスパイウェアなんて聞いたことあります？
もしウィルスだとしたらどう対策したらいいものか。
とりあえずパッケ版買うしかないですかね？

>>590
つなぐ前に感染しています
hostsファイルも書き換えられていて、セキュリティ会社ドメインは
全部内向きIP アドレス 127.0.0.1 になっていることでしょう

パッケ買っても最新パターンに更新できないから、駆除できないよ
PCは初期化、再インストールするがよろし

>>591
オンラインスキャンにアクセス出来ないんでどうしようかと…。
GoogleアップデータでAvast！をダウンロード出来たんでスキャンするも引っかからず
spybot走らせてたらwindowsファイアウォールの例外設定に見慣れないポートが追加されてる。
グーグル先生にしつこく聞いたらWORM_DAWNADの亜種らしい。
んで、対策ツール落ちてるんだけれどこれも拾えないのねｗ
オワタ

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　Windowsxp
【PCスペック】　　　 すみません、わかりません
【使用ブラウザ】　　インターネットエクスプローラー
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　 なし
【その他スパイウェア対策ソフト】　なし

【回線の種類・ルータの有無】　　adslでルータ使用中

【具体的な症状】　検索サイトで検索して表示されたページをクリックしたら全然違う商用ページに飛ばされます。

【過程と措置】　　 放置してます
【その他】駆除方法を教えてください
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

最初から商用ページで合ってたんじゃないの？

　　 /〜ヽ
　　（｡・-・）　ﾔｯﾎ
　　 ﾟし-J

なんか国内だが全文英語の海外のサイトみたいなサイトを踏みました

その後ネット不通状態
タスクマネージャーからにちゃんからネットからＨＤＤ内蔵リカバリ全てSecurity Warning と表示で潰されます

現在携帯からこのスレに書き込み
普段このようなスレに来ない為検索不足かもしれませんが対処法等お知りでしたら教えてください

それとポートを書き換えられた可能性もあります三桁とかの数字が三つぐらいでてネット接続関係無くポップアップが出ます
リカバリで対処出来ないから困りました。パソコンはソニーのバイオ型番はＶＧなんとか６年ぐらい前の四角く黒いデザインのものです
リカバリＣＤは無いです（ＨＤＤ内蔵のため
ＰＣ単独ではなくモデム単位でやられた予感がします
理由としてはノート型もあるのですがノートを繋いだらノートもおかしくなりました（サイトを踏む前にです
こちらは起動じたいが走りません
セーフモードで起動するか？等の選択を選んでも何を選択しても最初の起動演出→選択→何を選んでも最初に戻るをループします

>>596-597
ネカフェでインストーラ３種をダウンロードしてきて、
この順に試してみて

現在インストールしている常駐セキュリティソフトと併用可能
�@Norton Power Eraser 1.6.0.36 - Softpedia
http://www.softpedia.com/get/Antivirus/Norton-Power-Eraser.shtml
※偽セキュリティ駆除ツール

現在インストールしている常駐セキュリティソフトと併用可能
�A【Emsisoft - Free Emergency Kit】 ウイルス・トロイの木馬のスキャンと駆除 （*常駐保護は無し *手動Update ）
http://www.emsisoft.com/en/software/eek/　*インストール不要タイプ　(使い方：http://i26.tinypic.com/deo8xe.jpg )
※ディープスキャン指定

通信ケーブルを抜いて
現在インストールしている常駐セキュリティソフトをアンインストールしてから
�BAvira Premium Security Suite 30日間無料試用版
http://www.avira.jp/jp/products/test_license_2.html

インストーラサイズは、以下の通り
5.79MB
109MB
59.6MB

ウイルス名hdd doctor
widows偽ツール
サイトにいくと強制dl
症状コマンドプロント使用不可
10分ごとに強制終了　再起動
解決方法求む

>>600
ブラウザが動くならアバストをダウンロードするべし
http://www.avast.com/ja-jp/

動かないならF8押しながら起動
。

4 ：ｚ：2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。

ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/

漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html
454 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか？
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか？

アダ被のサイトが重すぎるんだが

併用したいセカンドスキャナ更新

【Emsisoft - MalAware】 （*クイックチェック用クラウドスキャナ　*Emergency Kitとの併用がベストです）
　*インストール不要タイプ　*頻繁にプログラムアップデートしているので都度ダウンロードして試してみて下さい
http://www.emsisoft.com/en/software/malaware/　（使い方：http://i47.tinypic.com/hv9r1d.jpg ）
【Emsisoft - Free Emergency Kit】 ウイルス・トロイの木馬のスキャンと駆除 （*常駐保護は無し *手動Update ）
http://www.emsisoft.com/en/software/eek/　*インストール不要タイプ　(使い方：http://i26.tinypic.com/deo8xe.jpg )

【Live OneCare PC セーフティ オンラインスキャン】 （*駆除も可能 *Flash必要 *月1・2回程度空き時間に試してみて下さい）
http://onecare.live.com/site/ja-jp/default.htm　（*使い方：http://i53.tinypic.com/dgqw76.jpg ）
【F-Secure - Easy Clean】 （*クイックチェック用クラウドスキャナ *インストール不要タイプ ）
http://www.softpedia.com/get/Antivirus/F-Secure-Easy-Clean.shtml　　(使い方：http://i52.tinypic.com/eknq4y.jpg )
【F-Secure オンラインスキャナ】 （*駆除も可能 *一時的にでも、Java の最新バージョン必要）
http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/

【McAfee - Stinger】 (*インストール不要 *全ファイルスキャン *駆除可能 *月に数回配布 )
http://www.softpedia.com/get/Antivirus/McAfee-AVERT-Stinger.shtml　（使い方：http://i54.tinypic.com/2q1uj2f.jpg ）
【Malwarebytes' Anti-Malware】 ウイルス・スパイウェアのスキャンと駆除 （*常駐保護は無し *手動Update）
http://www.malwarebytes.org/mbam.php　（使い方：http://i56.tinypic.com/2ba076.jpg ）
【Spyware Blaster】 http://www.javacoolsoftware.com/index.html （http://i45.tinypic.com/2ce6gkw.jpg *Flash Killer機能も実用的です）

　　 /〜ヽ
　　（｡・-・）.｡ｏＯ(ｷｮﾆｭｳ…)
　　 ﾟし-J

Win　Xpですが、３回に１回ぐらい立ち上がりに時間が掛かることがあります。
アイコンが無い画面まではすぐ立ち上がるのですが、アイコンが出てくるのが遅いのです。
速いときはすぐ立ち上がるのですが、遅い時は、１分ぐらいかかります。

これって、ウイルスなのでしょうか？

スキャンした結果は ?

>>607
ウイルスバスター、ノートン、カルベルスキー、Ad-Aware、Microsoftのスキャナーなどでスキャンしても
全く、引っかかりません。
ウイルスではないのでしょうか？

レジストリ掃除するか新規インストールしなされ。

>>562
virustotalにそれを送ってくれ

P2Pでみつけたisoファイルをデーモンツールでマウントしたら
へんなファイルがたくさんデスクトップに出て再起動しても
同じ事が起こるようになってしまいました。
調べたところゴミ詰め合わせと呼ばれているウイルスとまでは
わかったんですが、対処方までがわかりませんでした。
すみませんがどのようにすればいいか、教えてください。おねがいします。

>>611
avast!いれて様子見

あげてすまん

>>612
ありがとうございます。avastをインストールしてウイルススキャンして問題なさそうなら、そのままPCを使っていても問題ないでしょうか？

>>614
私ならavastいれつつほかのも試す
マイクロソフトのPCセーフティみてみそ

>>615
いろいろありがとうございます。
基本的には悪さをするようなものではないと考えていいのでしょうか？

>>616まず使えるようになるから、心配ならいろいろ試すのさ。
あとは見てみないとわからないし、見てもわからないかもしれない。
私はリカバリが嫌いですけど、最悪リカバリしましょう。

W32/False Positive が検出されたorz
C:\SYSTEM VOLUME INFORMATIONってとこにいて駆除できない
http://www.f-secure.com/v-descs/other_w32_false_positive.shtml

ネット繋げてたら続々ウイルス呼び込んでくるorz

ウイルスのようですがクリックしたけど大丈夫ですか

45 ： ぼうや(チベット自治区)：2011/01/31(月) 14:07:23.59 ID:7beas/xu0
死亡した男性の画像
*http://vip.toypark.in/vip/2011003jpg

>>618
F8押しながら起動。セーフモードで起動することになるから、
そこでゆっくり駆除

>>618
False Positive って誤検出って意味だろ

【使用OS】　　　　　 『win7 HomePremium』　
【PCスペック】　　　 『CPU：　2.8GHz 、メモリ：　8GB』
【使用ブラウザ】　　『IE』　
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『NTT西日本　セキュリティ対策ツール』　
【その他スパイウェア対策ソフト】　『入れてない』

【回線の種類・ルータの有無】　　『光』　

【具体的な症状】　『IEを立ち上げてもページが閲覧できない。
「win7 total security2011」という記憶に無いセキュリティソフトのアラートが出てくる。』

現在専ブラ（gikonavi）から書いてますが、他のページは一切開けません。
このような状況からどうすればよいのでしょうか？

>>622
【セキュリティソフトと年式】　　　　 『NTT西日本　セキュリティ対策ツール』　 ←　総合セキュリティソフト入れないと危ないです
【その他スパイウェア対策ソフト】　『入れてない』　 ←　考え方が甘い

偽セキュリティー対策ソフトが横行 確実に駆除するには、残念ながら「完全初期化（クリーンインストール）」　2010/06/11
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20100611-OYT8T00775.htm

ネカフェで、これをDLしてきて試してみるしかないかな
（非常緊急用）偽セキュリティソフト削除 ノートンパワーイレイサー
ttp://jp.norton.com/support/DIY/index.jsp?inid=jp_hho_support_topnav3_viruses&risks

age

感染したお
どうしてノートン先生守ってくれなかったんだお(´；ω；｀)

>>625
お布施が足りないから

少数の犠牲によって大勢が助かるシステムです

【使用OS】　　　　　 『WinXP_SP3』　
【PCスペック】　　　 『CPU：　3.6GHz 、メモリ：　2GB』 　
【使用ブラウザ】　　『Firefox 3』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『Avast !Free Antivirus 6.0.1000』　
【その他スパイウェア対策ソフト】　『Spybot、Spyblaster』

【回線の種類・ルータの有無】　　『光』

【具体的な症状】　『"conime.exe"というプロセスが少しずつしかし際限なく増えていく』
【過程と措置】　　 『spybotやavastで検査するも"ウイルス・スパイウェアの類は無い"との診断』
【その他】　　ブート時の検索にも特に反応はありませんでした…

>>628
役立たずなSpybotは保護機能を全てOFFにしてから、アンインストール

セキュリティ初心者質問スレッドpart126
http://hibari.2ch.net/test/read.cgi/sec/1299413878/6　の
【Emsisoft - MalAware】
【F-Secure - Easy Clean】
【Emsisoft - Free Emergency Kit】 　の順で試して検出出来たのは駆除して

>>629
全工程の3割ほどまで経過しましたがちょっとしばらく様子を見ることにします
ありがとうございました

age

【使用OS】　　　　　 『XP　sp3』
【PCスペック】　　　 『CPU：ﾌｪﾉﾑ�UX3　720　2.8GHz 、メモリ：2048MB』
【使用ブラウザ】　　『sleipnir』
【Microsoft Updateの更新の状態】　『手動更新（1週間前更新）』
【セキュリティソフトと年式】　　　　 『Avira AntiVir Pro』
【その他スパイウェア対策ソフト】　『無し』
【回線の種類・ルータの有無】　　『光・ルーター使用』
【具体的な症状】　『ﾌﾞﾗｸﾗやｽｸﾘﾌﾟﾄが大量発生、大量のJPEGなどが複製される』
【過程と措置】　　 『P2Pで落としたisoをマウント後』
　LANｹｰﾌﾞﾙを物理排除後ｾｰﾌﾓｰﾄﾞで再起動。
　isoﾌｧｲﾙを削除。
　作成日が同日の物を検索後全削除。JPEG、vbe他（ﾃﾞｽｸﾄｯﾌﾟやﾏｲﾄﾞｷｭﾒﾝﾄ・ｽﾀｰﾄｱｯﾌﾟ等に散乱していた）
　msconfigからｽﾀｰﾄｱｯﾌﾟﾀﾌﾞで感染後に追加されたと思われる物を停止。ﾚｼﾞｽﾄﾘの場所を確認。
　regeditからHKEY_LOCAL_MACHINE(中略）RUNの中から追加されたものを削除。
　再起動後、ｱﾝﾁｳｨﾙｽｿﾌﾄで完全ｽｷｬﾝを実行。感染無し。
　症状は止まっていますが、細かい設定が変更されている模様。（ﾌｫﾙﾀﾞｵﾌﾟｼｮﾝ等）
　LANｹｰﾌﾞﾙはまだ刺していません。（別PCから書き込み中）
　システムの復元はやっていません。

他に見落としている物が有りそうで怖いです。リカバリはなるべくなら避けたいと考えています。アドバイス等ありましたら宜しくお願いします。

＞ 『P2Pで落としたisoをマウント後』

自業自得。あきらめてリカバリしろよ

P2Pで落としたisoをマウント後ってなんだ
まさか自動再生ONにでもしてんのか

>>632
検体は？
あるならどこかにうｐって

（´・ω・） ｶﾜｲｿｽ

>>632
検体あれば解析できる人にはできるので

>>632
> 　システムの復元はやっていません。

（´・ω・） ｶﾜｲｿﾅｽ

>>633様
お叱りはご尤も。恥を忍んでお伺いしております。それすら虫の良い事だとも思っておりますが・・・・

>>635様
検体は削除、キャッシュも残っておりません。
大量作成されたファイルも全て削除しております。解析等の事まで考えておりませんでした。

検体すらないのにリカバリ以外の解決法求めるとか頭おかしいんじゃないの
というか別に症状止まってるならいいんじゃないの
裏で色々流されてたとしてもその低脳ぶりからしたら一生気付かないだろうし
2、3日もしたら忘れて今まで通りのP2Pライフ送れるよ

（´・ω・） ｶﾜｲｿｽ

>>640
システム復元かリカバリしかないんじゃね？

>>641様
ご指摘はその通りだと思っております。
人に聞けないような事やっといて、困ったら助けを求めるとか無いですよね。
お気を悪くさせてしまったようで申し訳ない。

>>643様
ありがとうございます。
良い機会だと思ってwin7へ乗り換える事も視野に入れようと思います。

初歩的な質問で申し訳ありません。

H系サイトをクリックしてしまったら、「ご入会ありがとうございます。
5万円振り込んでね」という表示がでました。
そんなもの放っておけばいいやと相手にしませんでしたが、
やっかいな事に数分おきに画面右下で15ｃｍ×10ｃｍでポップアップ
してくるんです。
何度も何度も出てくるので少々困っています。

どなたか対策を教えていただけませんか？

ワンクリウェア駆除ツール

アイコンが勝手に動いて他の変なのが開いたりします

それと、ページ読み込みとかが遅かったりします
何度かＨＤＤを書き換えしたのですがなんの変化も無いのですが
どうやったら直せますか？

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　GHz 、メモリ：　MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『』　例、Firefox 3
【Microsoft Updateの更新の状態】　『』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『』　例、光回線でルータ使用中

【具体的な症状】　『』
【過程と措置】　　 『』
【その他】　　『』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

【使用OS】　　　　　 『W XP』　
【PCスペック】　　　 『CPU：　1.0GHz 、128MBメモリ-：　60GBハードディスク』
【使用ブラウザ】　　『IE 6』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『無し』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『無し』

【回線の種類・ルータの有無】　　『ソフトバンク一番安いモデム』

【具体的な症状】　『Ｉコンが勝手に動き回ったり変なのが開いたりや、
　　　　　　　　　　　突然Ｉコンが動かなくなりＰＣ操作が出来ない状態』
【過程と措置】　　『手は尽くしたのですが、解決方法が何も浮かびません
以前に違法なＣＤを買った事がありそれを掛けた時、ウィルスが混入したみたいです。
これらを削除する方法は有りますでしょうか？
HDDを書き換えたりしたんですが、変な奴にねらわれてしまったのか
どうにも直りません。アドバイス、お願いします。』
【その他】　　『』

セキュリティソフト無しか・・・

これをインストールして、LiveUpdate、システムの完全スキャン、検出名を教えて
�@ノートンシリーズの体験版ダウンロード （*30日間すべての機能を利用できます）
http://www.symantecstore.jp/trial/index.asp


http://hibari.2ch.net/test/read.cgi/sec/1299413878/6
【Emsisoft - MalAware】→【Emsisoft - Free Emergency Kit】　の順で試して、検出名を教えて

「Norton Internet Security 2011」の30日試用版ね

有り難う御座います
これをやればウィルスは削除できます？
無料ですか？体験版だから無料ですよね？
いまお金が正直無いものでして、なんか済みません。。。

>>652
いや、ＯＳのクリーンインストールをしなさい
今のウイルスは一回かかったら、根治できません
データはあきらめること

ＯＳのクリーンインストールってどうやるんですか？

PCの説明書に書いてある
用語はリカバリーとか再セットアップとか色々なので
説明書を読んでとしか

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XP Home sp3』　
【PCスペック】　　　 『CPU：Intel Atom　?GHz 、メモリ：1GB』
【使用ブラウザ】　　『IE8』　
【Microsoft Updateの更新の状態】　『自動更新設定　有効→無効へ 』
【セキュリティソフトと年式】　　　　『マカフィーセキュリティセンター』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　『winAnti-Spywareに感染(2010か2011かわかりません)』
【過程と措置】　　 『感染当初はブラウザをジャックされましたが、そこは対応できました。
　　　　　　　　　　次にスパイウェアを駆除するため、Malwarebytes Anti−Malwareをダウンロードし、
　　　　　　　　　　保存しました。しかし実行しようとしても反応がなく、インストールできません。
　　　　　　　　　　exeファイルだけでなく、wordのようなアプリケーションも実行できません。
　　　　　　　　　　スパイウェアを駆除する方法が(私の目から見れば)ない状態なのですが、
　　　　　　　　　　これを試してみろ、という方法がありましたらお教え頂きたいです。』
　　　　　　　　　　
【その他】　　『』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

>>656
PC起動時にF8連打して
「セーフモードとネットワーク」からインストール＆定義アップデート＆スキャン

>>658
即レスありがとうございます。やってみます

artemisなるトロイの木馬が５検出されたので隔離しました。
しかし、マカフィーのリアルタイムスキャンが何度有効にしても、
すぐに無効へと戻ってしまいます。これはやはり、まだスパイウェアが
活きていると考えたほうがよいのでしょうか？

>>656
これ）試してごらん（両方、インストールは不要タイプ

6 名前： 併用出来るセカンドスキャナ [sage] 投稿日： 2011/03/06(日) 21:29:07.45
http://hibari.2ch.net/test/read.cgi/sec/1299413878/l50
【Emsisoft - MalAware】　→　【Emsisoft - Free Emergency Kit （Updateしてからディープスキャン）】　ここまで

>>660
紹介していただきありがたいのですが、今はほとんどのアプリケーションが
開けない状態です。WMPやワードも起動できません。ここまでくるとウイルス
というよりパソコン知識の問題だと思いますが、私の頭では
ちょっと方法が思いつきません。こうしてみろ、という方法がありましたら、
よければ教えてください。質問ばかりですみません。

>>661
http://jp.trendmicro.com/jp/threat/extermination_tool/
とりあえずこれつっこんで

>>662
マカフィーが入っていて、今も普通に動いているのですが
競合しないでしょうか？

>>661
つっこめないなら、タスクバーで右クリック
タスクマネージャ
explorer.exeを選択
プロセスの終了して
とりあえず、イメージ名にあるもの、加えてユーザー名を晒せ

>>661
さすがにほとんどのアプリが実行できないのは異常だろ
セーフモードからだと動かないか？
とりあえずもう一度「セーフモードとネットワーク」から
Malwarebytes' Anti-Malwareの定義をアップデートしてスキャンしてはどうか
または >>660 のEmsisoft - MalAware　→　Emsisoft - Free Emergency Kitのコンボでも

>>663
とりあえず実行すればいいよ
気になるんならマカフィー停止

ユーザー名晒せって言っても個人情報の名前はくちゃくちゃにしてええから

何が起動してるか見たい

>>665 有害なものは検出されませんでした。

>>664　本文が長すぎるということなので、何レスかに分割して
　　　記載します。

以下の通りです。左右に分割してあります。
svchost.exe LOCAL SERVICE　　　　svchost.exe NETWORK SERVICE
mcagent.exe Administrator　　　　svchost.exe SYSTEM
svchost.exe NETWORK SERVICE　　　svchost.exe SYSTEM
lsass.exe SYSTEM　　　　　　　　service.exe SYSTEM

続きです。
winlogon.exe SYSTEM　　　　　　　csrss.exe SYSTEM
smss.exe SYSTEM　　　　　　　　　mfefile.exe SYSTEM
ctfmon.exe Administrator　　　　　mfevtps.exe SYSTEM
McSvHost.exe SYSTEM　　　　　　　iexplore.exe Administrator
taskmgr.exe Administrator　　　　notepad.exe Administrator

>>671 >>661と言うべきか…
いろいろ言ってすまんけど、これをやったら何か出てくる?
http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=23&pkj=BJSQYHGBYNCJEIMXQKC

これで最後です。
iexplore.exe Administrator iexplore.exe Administrator
System SYSTEM System Idle process SYSTEM

>>672
C:\Documents and Settings\PCUser\Application Data\Sun\Java\Deployment\cache
\6.0\9\30ef0a49-60ec707c は　Trojan.Maliframe!html に感染しています。
と出ました。検出数は1個です。

>>656
読売新聞
偽セキュリティー対策ソフトが横行 確実に駆除するには、残念ながら「完全初期化（クリーンインストール）」　2010/06/11
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20100611-OYT8T00775.htm

うわキツいな。。。これも無理かな？（もしもダメでも、セーフモード起動からツール実行も試してみて）
無料ウイルス削除 ノートンパワーイレイサー （偽セキュリティ緊急削除ツール）
ttp://jp.norton.com/support/DIY/index.jsp?inid=jp_hho_support_topnav3_viruses&risks

>>675 ノートンパワーイレイサーを使用したところ、commandに３つ不正が
見つかったので削除しました。ありがとうございます。
　セーフモードではファイルが普通に開けるのですが、通常起動だと
ファイルを開くプログラムを要求されます。これはウイルスとは
関係ない領域の話なんでしょうか？

機能不全に陥らせて駆除を困難にするためでしょう
削除しても、症状が改善されないってことですか？直ったの？

なんかあちこちで
偽セキュリティ被害が多発してるな

>>677 レスが遅れて申し訳ありません。このスレに載っているスキャナを
一通り試したところ、有害なものは検出されませんでした。どうも関連付けが
おかしくなっているようです。リカバリしたほうが早そうなので、
リカバリすることにします。みなさん、長々と失礼しました。

>>657

それをやると、データーとか消えてしまうのですか？
ウイルスだとかを除去出来ますか？

ここから誘導されてきました
http://hibari.2ch.net/test/read.cgi/sec/1302983866/
【ウィルス情報質問　総合スレッド★Part48】
情弱のオレのパソコンにウィルスかなんかが入ったようで、ノートンをインストールして
スキャン終わったとこです。

【使用OS】　　　　　 『Vista Service Pack2』　
【PCスペック】　　　 『CPU：　2.10GHz 、メモリ：　2.00GB』 　
【使用ブラウザ】　　『internet explorer』　
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『ノートン360 5.0』
【その他スパイウェア対策ソフト】　『ノートン360 5.0』

【回線の種類・ルータの有無】　　『わかんない』　例、光回線でルータ使用中

スキャンは終わったけど、よくわからんかった。なんか解決したとかなんとか
んで、windows updateで、更新してもインストールに失敗してて、ウィルスが原因と思ったけど
結局インストールできぬぅ
私は次に何をすればいいの？
更新できないプログラムはMicrosoft .NET Framework 4 用セキュリティ更新プログラム
だそうです。エラーコードは６６Aとか書いてました。

>>681
クリーンインストールしかない
データその他はあきらめろ

それがデータあったんすよwよくわかんないとこに
とりあえずUSBにいれました。クリーンインストールとはなんでせふ？

>>681
コントロールパネル
↓
プログラムのアンインストール
↓
Microsoft .NET Framework 4 Client Profileを見つけてクリック
↓
アンインストールと変更
↓
元の状態に修復しますをクリック
↓数分間待つ
修復完了後、再起動する
↓
もう一度Updateすればいけると思う。

前に自分がやった時はそれでうまくいった

>>681
おつかれ。
windows updateできたら↓のNPEを使って再度　システムスキャン（再起動必要なやつ）
これは普通のノートンより強力なやつ。
これでなにも出なければとりあえず安心。
何かでたら報告して


ノートンパワーイレイサー
ttp://jp.norton.com/support/DIY/index.jsp?inid=jp_hho_support_topnav3_viruses&risks

>>681
今後の行動指針を書いておくのでこれに従って実施してみて
不明なことはまずググって調べましょう。最新版へのアップデートの仕方とかはすぐわかります
努力の跡が見えれば助けてくれる人も多いはずです。
ノートPCを使っているということですが、型番を調べておくとより良いアドバイスができますので
それもお願いします


症状：ウイルスにかかったっぽい

やるべきこと
１．データの退避
２．ノートンのインストールと更新
３．PCのウイルススキャン
４．windows updateをする　　←今この辺り


５．念のためノートンパワーイレイサーで再度スキャンする
６．flash player　を最新版にする

７．インストールされてるならadobe readerを最新版にする。
　　（設定からjavascriptを無効化する）
８．インストールされてるならjavaを最新版にする
９．インストールされてるならQuicktime、itunesを最新版にする
１０．ほかにフリーソフトなどを使ってれば最新版にする
　　（圧縮ソフトとか最初から入っているPCメーカのソフトとか）


7-9のAdobe Reader, java, Quicktime, itunesは
もし使わないのにインストールされてるのであればアンインストールする

１１．HDDをフォーマットして、OSのインストールから全部やり直す

これが一番確実
どうせウイルスの残骸はレジストリなんかに残っていて
駆除しきれないんだから

>>686
こんばんわ〜
とりあえず９までやりました。フリーソフトは何もないと思うけど、どんなのがフリーソフトにあたるのか
わからなくて、、、

型番は、TX/65Fかな？
結局、俺のPCに何が起こったんでしょう？
インターネット使ってたらフリーズして、再起動させたんすよ。そしたらデスクトップの背景が真っ黒にな
って、デスクトップ上のアイコンが何個か消えました。んで、ドキュメントとかピクチャとか、インターネ
ットのお気に入りがなくなってた。windows recoveryが出てくるし、なんかcritical damage!とか言われる
し文字化けするし。
そんで、いろいろやってたら、消えたデスクトップのアイコンが戻ってきて、ドキュメント等も無事。
ただ、消えてたやつはアイコンの色が透明っぽくなってます。

あとは何をしたらいいでしょう？？

これ英語言語で入れてスキャンしとくといいかも
ノートンの仲間です。日本語はありません

Malwarebytes' Anti-Malware
http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button

>>688
＞結局、俺のPCに何が起こったんでしょう
＞windows recoveryが出てくるし
このあたりからウイルス感染があったと考えられます
ノートンとかで駆除している表示とか結果がでたはずです

フリーソフトってお金がかからないソフトって意味だけど
更新が必要なのは圧縮ソフトや普段自分が使ってるソフトですね

東芝のサイトで検索すると↓がでてきますので必要なもの（自分の機種やOSに一致するもの）を更新すると良いと思います
http://asp.fresheye.com/pc/?func=pi&c1=ANY&c2=ANY&c3=ANY&&category=131020&keyword=TX%2F65F&srt=IntB&order=d&session=20110425205430620

＞消えてたやつはアイコンの色が透明っぽくなってます。
ウイルス感染の影響だと思いますが理由はわかりません

＞あとは何をしたらいいでしょう？？
一度ウイルスに感染すると元にもどすのは難しいです。どこかにウイルスがまだ残っている可能性もあります
ほとんど対策が取られてなかったみたいなので、今回のダメージは大きいと予想します。
今の状態はとりあえず動くって状態なので、完全にもとに戻したければリカバリという作業をして買ってきた状態にして
さらに今回の2から10までの作業をやる必要があります。

リカバリの作業はパソコンの説明書の中に書いてあります
データは全部消えるので必要なものは外付けUSBや外付けHDDに移動させておかないといけません
自分の書いた卒論、メール、ダウンロードしたソフト、CDからデータにした音楽ファイルなどです。

でも面倒だからやらないという選択もありますが、かなりやばそうなので時間のあるときにでもリカバリするのを勧めます。パソコンに詳しい人と一緒にやるといいと思います。リカバリ中はネットには繋げられないので。

了解しました。皆さんありがとう。

詳しい友人にリカバリ等は聞いてみます。
卒論もシークレットダイアリーも無事でよかったす
ほんとにありがとう。情強になれるようにがんばります！！

ふにゃあ

最近ネットを開くたびに頻繁に閉じること多くて
「rlvknlg.exe」って奴を色々なサイト見て、ＰＣから消したんですが(レジストリで検索して削除だけ)
これで大丈夫なんでしょうか？

消して検索しても(レジストリ)で見つからないしもう安全だと思うんですが
気になったのは通知安全領域アイコンにそれ関係のアイコンがあるんですが
まだ削除が完全にできてないということなんでしょうか？

誰かお願いします

>>693
テンプレの内容くらい書いてくれないと・・・・

>>693です
【使用OS】　　　　　 windows7？
【PCスペック】　　　 CPU：　2.6GHz 、メモリ：4ＧB
【セキュリティソフトと年式】　　例、ウイルスバスター 2010
【回線の種類・ルータの有無】　例、光回線でルータ使用中…確か
【具体的な症状】　『ＩＥを開くたびに閉じることが頻繁に起きる＆ＰＣが無駄に重い』
【過程と措置】　　 『』
【その他】　　『ＰＣがガリガリいってるのが気になる』

誰か対応方法しってればお願いします
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

HDDをフォーマットして、OSのクリーンインストールをしましょう
そしてこれからはあやしいサイトに行くのはやめましょう
データはあきらめてください、そこから再発することがありますので

確実な方法はリカバリをすること。
これはほぼ統一見解になってる。


リカバリを避けたいということであれば
686　の内容を1から10まで行うことで軽減できるかもしれない

>>696
データを諦めろというのはちょっと厳しいんじゃないか？

必要なデータは外付けHDDに退避して、リカバリしてセキュリティ対策が終わったあとに
繋げてスキャンするというのでも大抵良いと思うんだが。

もちろん完璧はないからそこからウイルス感染もありえるのは理解してる。

>>693
＞通知安全領域アイコンにそれ関係のアイコンがあるんですが
これ詳しく。

【使用OS】　　　　　 『XP　sp3』
【PCスペック】　　　 『CPU：c2dt8300 メモリ：4GB』
【使用ブラウザ】　　『IE6』
【Microsoft Updateの更新の状態】　『手動更新（IE以外すべて適応）』
【セキュリティソフトと年式】　　　　 『ノートンインターネットセキュリティ2011』
【その他スパイウェア対策ソフト】　『スパイボット』
【回線の種類・ルータの有無】　　『光・ルーター使用、無線』
【具体的な症状】　『ﾌﾞﾗｸﾗやｽｸﾘﾌﾟﾄが大量発生、大量のJPEGなどが複製される』
【過程と措置】　　 『とあるisoをマウント』

>>632>>611>>565にほぼ同症状、同じものであると推測される（シガゴウィルス&ゴミ詰め合わせ）　
該当isoﾌｧｲﾙはマウント後すぐに削除。
JPEG、vbe他（ﾃﾞｽｸﾄｯﾌﾟやﾏｲﾄﾞｷｭﾒﾝﾄ・ｽﾀｰﾄｱｯﾌﾟ（更に別のアカウント（自ＰＣで複数の
アカウントが有る）にまで飛沫）
msconfigからｽﾀｰﾄｱｯﾌﾟﾀﾌﾞで感染後に追加されたと思われる物を停止。ﾚｼﾞｽﾄﾘの場所を確認。
egeditからHKEY_LOCAL_MACHINE(中略）RUNの中から追加されたものを削除。
ワンクリックウェア駆除ツール等で消して、再起動するとﾌﾞﾗｸﾗやｽｸﾘﾌﾟﾄが大量発生、大量のJPEGなどが複製が再発生（レジストリおよびスタートアップも
復活）

>>700-703がひとつの案件です

続き
ｱﾝﾁｳｨﾙｽｿﾌﾄで複数の完全ｽｷｬﾝを実行（行ったのは付属のノートン、およびノートンパワーイレイサー、
マカフィーオンラインスキャン）
再起動しなければ特に何も起きない。ただし各種処理後再起動していないのでなんとも
いえない（マカフィーのスキャンとパワーイレイサーで妖しげなものを何個か削除している）
なおパワーイレイサーでの再起動が必要なほうのシステムスキャン
（avast!等にあるやつブートタイム検査）はやっていない（普通のスキャンのみ）
再起動して再発するのが怖くて…

違法共有やっといて他人に泣きつくとか。
どうせ他のマルウェアも踏んでるだろうからさっさとフォーマットしとけ。

ITmedia エンタープライズ
P2Pのダウンロードファイルの67％はウイルス付き　2008/04/10
ttp://www.itmedia.co.jp/enterprise/articles/0804/10/news085.html
ITmedia エンタープライズ
P2Pで拡散の恐れ：音楽・動画ファイルに感染するマルウェア発見　2008/07/16
MP3やWMA、WMVなどのマルチメディアファイルに感染。P2P経由で感染が広がる恐れがある
ttp://www.itmedia.co.jp/enterprise/articles/0807/16/news031.html
INTERNET Watch
年末年始のファイル交換ソフト利用数、Winny約24万、Share約17万　2009/01/07
国内のみならず世界各国の利用者にも 流出ファイルが拡散してしまう可能性があり、危険性が非常に高いと警告している
ttp://internet.watch.impress.co.jp/cda/news/2009/01/07/22021.html
OCN
P2Pネットワーク上では多数の重要情報の流通が常態化しており、漏えいの原因には暴露ウイルスが原因になることが多い
ttp://secure.blog.ocn.ne.jp/column/2010/06/42_4108.html

ちと質問なのだがツールで駆除したら明らかに正常起動しなくなったんだが
（ログイン画面でプリーズウェイト）
「前回正常起動−−」でログインしたら元の設定に戻るらしいんだが、ウイルスも
元に戻るの？

ご臨終です

テンプレートに以下を追加したほうが良いんじゃないかと思うんだがどうだろうか

【Adobe Flash Playerの有無とバージョン】 例、10,2,159,1を使用 　確認URL（http://www.adobe.com/jp/software/flash/about/）
【Adobe Readerの有無とバージョン】　例、Adobe Reader 9.4.4を使用
【Javaの有無とバージョン】　例、Java 1.6.0_u25を使用
【QuickTimeおよびiTunesの有無とバージョン】 例、インストールなし

>>707
回転の速い
セキュリティ初心者質問スレッドpart126　は僕が管理して更新してるけど
http://hibari.2ch.net/test/read.cgi/sec/1299413878/5

結局、類似スレが幾つか在る事と （セキュリティ板内でテンポよく回転しているのは少数、スレッドは多数：墓場）
テンプレ内容が古かったり、実際には役に立たないことが良くないのかもね
スレタイ変更などの方向性を出して統廃合or分割リニューアルした方がいいことはいいと思う


類似スレ
【緊急!】ウイルス即行駆除方法【助けて!】Part4　←　ここ
セキュリティ初心者質問スレッドpart126
【ウィルス情報質問　総合スレッド★Part48】
★ウィルスに感染してしまった！どうしよう！？★
☆☆トロイの木馬☆☆5台目
踏んでしまったブラクラを貼るスレ

現在は、こんなとこかな。。。それぞれどうしようか？

＞★ウィルスに感染してしまった！どうしよう！？★
＞☆☆トロイの木馬☆☆5台目
＞踏んでしまったブラクラを貼るスレ
正直いらなくね？


＞【緊急!】ウイルス即行駆除方法【助けて!】Part4　←　ここ
＞セキュリティ初心者質問スレッドpart126
＞【ウィルス情報質問　総合スレッド★Part48】

・ウイルス駆除スレ
・初心者向けスレ
・AVが対応していないウイルス等の議論スレ
は必要だと思ってて上の3つがそうなっているように感じる
スレタイは直したほうがいいかも。
総合なのに質問とかついてるのは取ったほうがいいと思う

＞正直いらなくね？
まぁ実際そう思う

「感染」系？スレは、セキュ板内に10ていど残存。ほとんど稼動していない単発スレ。 → 統合（誘導）&梅かな
「トロイ」系スレは、セキュ板内に4つ残存。 → 統合（誘導）&梅かな
「ブラクラ」系スレは、セキュ板内に2つ残存。2ch全体では10スレ以上あるようだ。 → 統合呼びかけしたほうがいいかもね

＞セキュリティ初心者質問スレッドpart126
＞総合なのに質問とかついてるのは取ったほうがいいと思う
昔からのタイトルなんだけど、実際あったほうがスレタイ検索にかかりやすくなるからね。。。
内容的には、Nortonスレで出来なかった部分（質問＋予防&自習）を集中化させて今に至ってる


＞【緊急!】ウイルス即行駆除方法【助けて!】Part4　←　ここ
・ウイルス駆除スレ　←　 2ch（匿名掲示板）で駆除指南は無責任な部分もあって、「アドバイス」的にどうするのか？が大事

＞【ウィルス情報質問　総合スレッド★Part48】
・AVが対応していないウイルス等の議論スレ　←　必要とあれば、これはいいかもね

新規アイデアがあれば、
１クラスの判断力がある人が建てればいいとは思う

＞内容的には、Nortonスレで出来なかった部分（質問＋予防&自習）を集中化させて今に至ってる
は？
何言ってるんだ八頭は
そんなのノートンスレでもできるだろ。

ここに助けてってくるひとってavast使ってる人が多いのは気のせい？

firefoxのキャッシュ内からHTML/Infected.WebPage.Gen2を検出しました
使っているのはaviraです
隔離しましたがこのgen2というのはウイルスでない可能性があるのでしたっけ？
この処置でいいのかおしえてください