【緊急!】ウイルス即行駆除方法【助けて!】Part4

【使用OS】　　　　　 『XP SP3』
【PCスペック】　　　 『CPU：Core2Q 2.83GHz 、メモリ：3000MB』
【使用ブラウザ】　　『IE7』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】 『Kingsoft Internet Security U SP1』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】
『P2Pで落とした拡張子「mp4」の動画ファイルをGOMプレーヤー
で再生したところ、内容はファイル名とは関係のない魚の
イラストのルーレットだった。
その後HDDの連続アクセスが始まったため確認したところ、
Cドライブのファイルが次々と「元のファイル名＋.T-650.PNG」
という画像ファイルに置き換わっていた。
（電源を切ったためか改変は途中で止まっている）』

続きます･･･

続きです

【過程と措置】
『2回再起動した後一旦電源を切り、セーフモードで再起動して
トレンドマイクロのオンラインスキャンを試したが検出されず。
インストールしているセキュリティソフトでも検出されず。
セーフモードではウィルスは動いていないみたいです。
ネット検索でもウィルスの情報や解決方法が見つからなかった
ため、どうしていいかわからない状態です。』

【その他】
『スタートアップに「WS_INT」が追加されており
「file:///C:/WINDOWS/jrio/lsass.exe」
にリンクされていた。
両方ともデスクトップに移動してみた。
なお原因と思われる動画ファイルをバイナリエディタで見ると
AVIファイルのヘッダが見えました。』

どうかお知恵をお貸しください。

>>270
Winnyを狙ったワーム・ニュイルス情報 Part68
http://hideyoshi.2ch.net/test/read.cgi/download/1249111124/

>>271
まずファイルサイズがどのくらい？
１０MB以内ならVIRUSTOTALで調べてみるのも手だよ
googleで検索してやってみて
もう一度ここで報告して

>>272
誘導してもらった先を見たところ、どうやら↓のようです。
”★流行?種その11 【イカタコウイルス】”

原因と思っていたファイルが２つあったのですが、よく確認したら
一方は拡張子が「mp4」のAVIもどきですが、もう一方は拡張子が
「.scr」のスクリーンセーバーでした･･･。
単純に後者を実行してしまったようです。不覚。

>>273
ファイルサイズは200MBを超えているのでちょっと厳しそうです。

今のところ誘導先でも対処法までは書かれていないのですが、
どうしたらいいですかね？
やはりOSの再インストールでしょうか。

P2Pですか。
理由はどうあれ、自業自得という奴ですな。
諦めてOSの再インストールをするしか無いでしょう。

>>275
まさに自業自得です。

結果ですが、セーフモードにて、先に発見したショートカットと
ウィルス本体(？)のファイルをデスクトップに移動し、通常起動
させたところ、ウィルスの活動は停止したようでした。

マイドキュメントなどの数百ファイルが消失しましたが、勉強料
と思うことにします。

ウィルス関連と思われるファイルは、とりあえずセキュリティソフト
会社に提供しようと思い保存しています。

ご助言等ありがとうございました。

>>273
ウィルス本体と思われるファイルが14MB程度だったので上げてみました。
結果は黒。
チェック対象の40本中、下記の2つのソフトのみ対応されてました。

AntiVir 7.9.0.246 2009.08.07 TR/Dropper.Gen
McAfee-GW-Edition 6.8.5 2009.08.07 Trojan.Dropper.Gen

>>277
提供ありがとう。
ウィルス名もはっきりしてすることはいいよね

>>278いやまだはっきりしてないよこれ

【使用OS】　　　　　 『XP-HE』　
【PCスペック】　　　 『CPU：1.6GHz 、メモリ：990MB』
【使用ブラウザ】　　『IE6』　
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『AVG Free 8.5』
【その他スパイウェア対策ソフト】　『無し』

【回線の種類・ルータの有無】　　『光回線、ルータは無し』

【具体的な症状】　「RelevantKnowledge」というソフトが勝手にインストールされてて、 IE起動させようとすると勝手に起動、IEは起動しません
【過程と措置】　　 IEの代わりにFire Foxを使用してググったサイトに書かれてた「Dr.Web Cure It！」というソフトを試してみたんですが、検出されませんでした

お願いします

>>280「a-squared Free 4.5」で駆除可能 ttp://www.emsisoft.com/en/software/free/

>280
"プログラムの追加と削除"から消せない？
その際にはインターネットに接続した状態で行なうこと。
何かメッセージが出てきたら「YES」や「はい」を選択すること。
>281は先にやるとアンインストールに弊害が出る可能性大あり。

追記
ブラウザは起動しないでおくこと。

>>282
「変更と削除」ってのを押してみたところ、

RelevantKnowledge is being uninstalled.
This un-installation may take a few minutes　to process and will be completed
the next time you reboot your computer.
The RelevantKnowledge entry in Add/Remove will also be removed after you reboot.

ってなのが出てきました
勉強不足なせいで、最後の行が和訳できない&勝手にインストールされるようなソフトの記述を信用していいのか？
って不安が…

「close」ってボタンが一緒に出てきたんですが押しても大丈夫ですか？

>>281
ありがとうございます。これ終わったらやってみます

>284
たぶんそれ、「close」ってボタンを押すと再起動するよ。っていう意味。
それと勝手にインストールされたと言うが、症状が出る前にフリーソフトは何も入れてませんよね？

症状が出たのが、家帰ってきてPC起動→IEアイコンダブルクリックしたら変なアイコンが出現
って感じです。ここ数日はフリーソフト入れてないです。

今日2ch見ててリンクを踏んだんですが、その直後にそのリンクあてに
「ノートンが反応した」ってレスがあり（自分は反応しませんでした）
それのせいかな〜とか素人考えしてました


AVGのスキャンが今終わりました…検出されず
再起動してみます

>286
PC使用者は自分1人だけでしょうか。

とりあえず、そのスレ教えて。

再起動しました。とりあえず消えたみたい。
ググッた時に「世界一しつこいスパイウェア」みたいに書かれてたのは何だったんだろ…？
終了する時に「プログラムが応答しません、強制終了しますか」ってのが何度も出たのが気になる…

>>287
自分1人だけです。
いまギコナビのログ漁ってるんですが、どれだったか覚えてないです

>288
問題の症状は無くなったと言うことですよね。

失礼しました。
覚えてなければ無理に見つけなくても…

見つけました。ちなみに狼と香辛料ってアニメのスレですｗ

915 名前： 風の谷の名無しさん＠実況は実況板で 投稿日： 2009/08/14(金) 17:49:03 ID:LW8g3d8b0
この見解は間違ってる？
http://blogs.yahoo.co.jp/koniken22000/163805.html

919 名前： 風の谷の名無しさん＠実況は実況板で [sage] 投稿日： 2009/08/14(金) 17:54:41 ID:Dx+wQ47Q0
>>915
俺のノートン先生が･･･


919さん以外は別になんとも書いてないし、実際にアニメの見解を語るサイトでした
もしかしたら「ノートン先生」ってキャラが居たのかも知れないけど、怖くて確認できませんｗ
どうなんでしょ？

>290
「ノートン先生」はノートンインターネットセキュリティという「ウイルス対策ソフト」のこと。
そのサイトのソースの最後らへんにある、文字列に反応してると思い
VirusTotalでスキャンしたのだが、0という結果に…？

最後にC:\Program Filesの中に、「RelevantKnowledge」というフォルダがあったら、削除。
解決です。

どこで拾ったんだろ…

今確認して見たところ無いようです
ありがとうございました！

たとえアドウェアであっても、最近のはタチが悪いから
出来るだけ信頼出来るセキュリティソフトで駆除するようにした方がいいよ

その出来るセキュリティソフトって・・何？

もしも281を先にやってしまったら、中途半端に残ってしまったんだろうな…
確かに中には性質の悪いのもありますが、コンパネから綺麗に消せるのだってあります。

やめて！二人とも　私の為に争わないで！

…難しいもんなんですねぇ
プログラム一覧に出てて、アンインストールの項を見た時は、「罠か！」と勘ぐってましたｗ
スパイウェア除去ツールは入れてないんで>>281さんの勧めてくれたのを入れてみます

実際に罠（騙しのアンインストーラー）もありますよ。
Home Search Assistent や Search Extender 、Shopping Wizard‥
これはコンパネから削除すると逆に症状が悪化する。

俺は素直にすべてけしてリカバリーした
そしてお気に入りファイルはもう一度落とす！！

>>297
ですよね〜
ぶっちゃけ、「>>282は罠じゃないか？」とすら思いました。すいませんｗ

2年前からある、悪意があってのプログラムじゃない、ってのでアンインストール出来る様になったんですかね？
「世界一しつこいスパイウェア」ってのから

>>299
罠と思われてもしょうがないかな…
「プログラムの追加と削除から消せるなんてまさか〜w」なんてね。

そうかもしれんな。

【使用OS】　　　　　 『WindowsXP HomeEdition SP3』　
【PCスペック】　　　 『CPU：CeleronD326 2.53GHz 、メモリ：512+1GB(増設)』
【使用ブラウザ】　　『Internet Explore7』
【Microsoft Updateの更新の状態】　『自動更新設定済み』　
【セキュリティソフトと年式】　　　　 『使用していない』
【その他スパイウェア対策ソフト】　『使用していない』
【回線の種類・ルータの有無】　　『フレッツ光　ルーター使用』
【具体的な症状】　『PC Antispyware 2010 に感染。IE7を開くもページが開かず。PCが重くなる。タスクに赤い「×」が。』
【過程と措置】　　 『SUPERAntiSpywareを入れるかクリーンインストールするか検討中。』
【その他】　　『SuperAntiSpywareのダウンロードページが開かない（もう1台のPC）』

以上です。よろしくお願いします。

追記です。システムの復元を試そうとしましたが、失敗しました。

クリーンインストール

>>303
ありがとうございます。やってみます。

【使用OS】　　　　　 『XP』　
【PCスペック】　　　 『CPU：２、０GHz 、２Ｇメモリ：　MB』 　
【使用ブラウザ】　　『デフォの奴』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動』　
【セキュリティソフトと年式】　　　　 『avast』　
【その他スパイウェア対策ソフト】　『無し』

【回線の種類・ルータの有無】　　『ＡＤＳＬ』　ルーター無し

【具体的な症状】　『メモ帳、ｊｐｇなどが全部京都生まれのヒトデ〜のｊｐｇに書き換えられる』
ｃｓｒｓｓ.exe ってのがどうもワームウイルスっぽいのはわかりましたが・・・

【その他】　　『駆除可能な無料ソフトまたはオンラインスキャンの場所を教えてください。お願いします』 　

>>305
1）そのヒトデは「原田ウイルス」の亜種「クラナドウイルス」だと思われます
avastの最新ver＆定義でも駆除出来ませんか？
「csrss.exe」を疑ってるので検出が出来て無いのか・・・
2年以上前のウイルスですが作者の亜種/模造亜種含めて数百種有ると言われ未対応の可能性も
よって「リカバリー」をオススメします

P2P等を利用されましたか？DLした偽装AVIを踏んでしまわれましたか？
もし利用されてるなら今後はP2P使用しない事です
ルーターかませずネットに繋ぐのも辞めましょう

2）csrss.exeはWinのシステムで、20〜30%CPU占有する場合が有る
占有100%とか高負荷の場合は、何かしらの感染が疑われます

どの道avastで、ヒトデが検出/駆除出来ないのならリカバリー、クリーンインストールです

306様　ありがとうございます
avastで、ヒトデが検出/駆除出来ませんでした・・・
ノートンさん入れます（駆除したい＆予防）

検出駆除こころみたたこと
ノートンアンチウイルスソフトインスコ＜再起動＜クリックして検査する暇もなく
アンチウイルスソフト自体が使えなくなってるという・・・
UPでしても再起動をしないといけないから最新（検出＆駆除）
かなり凶悪いろいろ２００GBのデータ＜書き換えられて＜２〜３GBになった

イーマシンズj4504
すいませんリカバリができません・・・
説明書のハードディスクからリカバリーってのを試してみましたがリカバリーできず
システム復元オプションの画面まで行けない
フォーマットもできず・・・

＞P2P等を利用されましたか？DLした偽装AVIを踏んでしまわれましたか？
利用しました。そして偽装AVI踏みました；；もうPSPはやめます・・・

リカバリ、クリーンインストールできる方法教えてください
お願いします

板違いです
こちらへどうぞ
http://pc11.2ch.net/pc/
http://pc11.2ch.net/pcqa/

>>308
てか、>>5 は嫁ないのか？

原田ウイルスは亜種が多過ぎて
メジャー製品でもワクチンが追い付かないのと（もう諦めてる会社も）
〜コレは305以外の人にも言えるが〜
メジャー製品の微弱性突いたアンチウイルスソフト破壊するタイプもあるので
特に305の様に検出、特定出来ない新型や亜種のケースや
308の様に感染後にインストールした処で何ら解決にならない事が起こる

ダウソ厨ウイルスはダウソ板にスレあるからそっちでやんな
http://hideyoshi.2ch.net/download/

>>270
>>305
同じく偽装aviで感染
ノートンが検知して削除したはずなのにHDDが動き捲り

これってリカバリのフォーマットで消去できるんでしょうか？

>>314
>>313

doors.txt;10;15

【使用OS】　　　　　 『XP SP2』
【PCスペック】　　　 『CPU：　2.2GHz 、メモリ：　1000MB』
【使用ブラウザ】　　『seamonkey、IE7』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『ウイルスバスター2009』
【その他スパイウェア対策ソフト】　なし
【回線の種類・ルータの有無】　　ADSL　ルーター無し

【具体的な症状】
TROJ_GENERIC.S03がインストール中に見つかったのですが、削除できません。
P2PをつかってDLしたゲームの中から見つかりました。

ダウソ板でどうぞ

SP2つかってるようなやつじゃあ、何言っても無駄だね

バスター＋ルータ無し＋P2P

>>317
パターン判ってるから一番売れてるバスター様のHP確認してから来たんだろ
諦めて書かれてる手順踏め

拾ったエロゲー勿体無くて消せないってどんだけエロ乞食なんだｗｗｗ
チンコ弄るのも大事かも知れんが、バカに成っちゃうぜ

>>315
検知したからって駆除はしてくれないんだよ。

ロイの木馬SHeur2.BENX
C:\Users\*username*\AppData\Local\Temp\kwzclydn.exe
というのをAVGが検出したんですが、何をしでかす輩でしょうか？
ウイルス名でググって見ましたがよくわかりませんでした。

>>323
隔離フォルダから"kwzclydn.exe"を一時的に戻してみて
ttp://www.virustotal.com/
に投げてみたら
他社のウィルス名が判るよ

こんな糞スレ発見
俺もこれに感染してる。どうしたらいい？
http://pc11.2ch.net/test/read.cgi/sec/1253353111/

ＰＣがウィルスに感染したみたいなんですが、

聴くところによると自分のＰＣは、覗かれてるらしいです。

b.exeの表示が出てきてこのようなことを知らされました。

「問題の原因は、 W32/Gaobot.worm.gen.u - Win32/RBot.3eu!Worm です。これは既に確認されているコンピュータウイルスです。」

この表記はＰＣ起動と同時に出てきました

対処方を教えてください。


windows defenderで消去したのですけどなんかまだ残ってそうでとても怖いです。　　

消去後は、b.exeなどの表示は、なくなりました。
もう安心しても良いんですかね？
ほかのところで聞いてんですけど
http://ksrd.yahoo.co.jp/PAGE=DT_ACTIVE/OUTLINK=1/QID=1230683042/AID=82708544/SIG=153ku6ge3/EXP=1253437799/*-http%3A//www.securitystronghold.com/gates/link/40/2/?url=http%3A%2F%2Fwww.securitystronghold.com%2Fgates%2Fdownload%2FGaobotWorm-Removal-Tool.exe
↑が駆除ツールなんですけどよくわかりません

OS　XP
IE6
常駐　ウイルスバスター2009

カスペがどうしてもインスコできない・・・
無料のカスペ入れてウイルスチャックしたいんだけど
毎回、UPDATEの最後にUPDATE失敗ってなって
カスペが入れれないのは、何故なんでしょうか？
同じ症状、通の方教えて頂けませんか？

ageないと釣れないよ

>>327です
すいません実はこんな症状なんですが

【使用OS】　　　　　 『windowsXP　SP3』
【PCスペック】　　　 『CPU：C2D　E8400　メモリ：　4GB』 　
【使用ブラウザ】　　Firefox 3.5.1 IE6
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　 ウイルスバスター2009
【その他スパイウェア対策ソフト】　無料オンラインスキャンをたまに使用

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　先日、とあるパッチを踏んでしまい、気になったので
　　　　　　　　　　　VirusTotal　でそのパッチを調べたところ
　　　　　　　　　　　１つの項目に「Win32.Banker」
　　　　　　　　　　　と赤文字表示されて、とりあえず、PCを色んな、ウイルス検地ソフトで
　　　　　　　　　　　検索をかけたんですが一切、検出されずでした。
　　　　　　　　　　　一応心配だったので、Windowsフォルダー、system、system３２
　　　　　　　　　　　とレジストリの変更されるであろう箇所（ネット調べ）をチェックしましたが
　　　　　　　　　　　現在、それらしい、レジ変更箇所や不具合、変な動き等はありません
　　　　　　　　　　　もちろん、そのパッチとパッチをあてた起動ファイルは削除しました。
　　　　　　　　　　　で、さらに検出ソフトをかけましたが問題箇所はありませんでした。
　　　　　　　　　　　これはVirusTotalの誤検地で、宜しいんでしょうか？

誰も・・・いない・・・のか？

＞誰も・・・いない・・・のか？
なぁ、答えたら負けか？
ウィルス名＝答え出てるだろ、ググるぐらい出来るだろ

昔担任が言ってた「みんな持ってる」と言うが、「み」「ん」「な」で精々三人ぐらいですよお母さん方、と
家庭訪問や授業参観や面接の度に言ってたが
「い」「ろ」「ん」「な」って4つ位か？、ググレよ「い」「ろ」「ん」「な」の使わずに一つで済むぞ

それでも不安なら、PCウイルスに強い新興宗教に入信して「幸運の壺」10個位買うと良いよ
そうすれば誤検出かどうかの不安も消えると思うよ

ウイルスにかかったんで
キングソフトでスキャンしましたが１０個だけ駆除できません。
何か良い方法ないですか？

別パソコンにノートン体験版インスコ
定義ファイルを最新版に
ウイルスパソコンのhdd引っこ抜いて外付けにして引っ付けスキャン

>>332
つか、セーフモードでスキャン・駆除していないのか？

>>333
パソコンは１台しか持ってません。
>>334
セーフモードって何ですか？
初心者なもんで、すみません。
ちなみにセキュリティソフトは無理のキングソフトです。
多分、共有サイトで音楽をダウンロードした時にかかったと思います。

>>335
　>>5 嫁
　駆除できないのは、PC起動と共にウイルスが常駐しているからだ
　スキルないなら専門業者を呼ぶなり、データは全部消えるがリカバリー汁！

>>336
よくわかりませんが
ありがとうございました。

ウィルスの自然消滅ってありますか？
一度スキャンして３つ感染ファイルが出たんだけど
二度目のスキャンでは何も出ない…
無料のオンラインスキャンもしたけど、何なんだ

自動的に駆除したんじゃない

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　XP SP2
【PCスペック】　Core2Duo E6850 3GHz メモリ2GB
【使用ブラウザ】　BugsBrowser（IEコンポーネント使用、IEは6）
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　Antivir プロダクトバージョンは9.0.0.408
【その他スパイウェア対策ソフト】　なし

【回線の種類・ルータの有無】　光回線でルータを有線で使用中

【具体的な症状】　
Virus or unwanted program 'TR/Vilsel.aev [trojan]'
detected in file 'C:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ\regedit.exe.
Action performed: Deny access

キンタマかとも思いましたがアイコンは普通のexeファイルのものでした。
ちなみにnyはここ数ヶ月起動すらしていません。
「TR/Vilsel.aev」で検索しても何も出てこない・・・
該当のファイルを実行しようとするとプロセスに残りますが、一見何も起こっていません。
とりあえずタスクマネージャから落としておきましたが、どの様に対処すべきでしょうか？
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

書き忘れました。ウィルス検出の契機ですが、
今朝PCを起動した時にOS立ち上がり中に検出されました。
夕べ落とすまでは出たことが無かったのですが・・・

「TR/Vilsel.aev」のaevの箇所は亜種番だろうから
スタートアップを自分でチェックして疑わしいのを一時検疫か停止させておいて　(virustotal.comでもチェック )
該当ファイルのコピーをAviraへMail添付提出で解析要請すればいいんじゃないの？すぐに返信はあると思う

それから「a-squared Free 4.5」とNorton PCチェックアップツール　(*Norton製品を使っていない人向け *駆除機能はありません)
「Live OneCare PC セーフティ （オンラインスキャン）」くらいは試しといた方がいいかも

新種の可能性もあるし、誤検出かもしれないし、
他にも隠れた感染の可能性もあってことです

ＰＣが急にかたまったんで電源切って
電源入れたら永遠に英語や数字の画面のままで
電源が入らない。
これってヤバイですか？
ハードディスク壊れたのかな？

電源が入っていないのに表示されてる・・・
大発明・・・でもないか

>>345
電源は入るんですが
入れた時に出る英語と数字の画面のままです。

でも
>電源が入らない。
って書いてあるよ

これってハードディスク壊れちゃったんですかね？

>>346
どういったものですか？その英語と数字の画面というのは。

>>349
ＰＣの電源を入れた時に英語や数字の画面が表示されますよね？

>350
それだけでは分かりません。
具体的にお願い。

>>351
ＩＤＥ Ｃｈａｎｎｅｌ ２ ．Ｍａｓｔｅｒ Ｄｉｓｋ ＨＤＤ Ｓ．Ｍ．Ａ．Ｒ．Ｔ．ｃａｐａｂｉｌｉｔｙ ．．．． Ｄｉｓａｂｌｅｄ

から始まります。

>352
文字通りHDDやられてます。
修理行きコースですね。
でもその前に、少しあがいてみては？回復コンソールを使って
MBRやマスターブートレコードの修復やパーティションの再作成、
OSの再インストールを試して、それでも治らなければ…修理コースです。

PCI device listing ....
Bus No. Device No . Func No . Vendor/Device Class Device Class IRQ

Verifying DMI Pool Data .....
Boot from CD :

NTLDR is missing
Press Ctrl+Alt+Del to restart

>>353を訂正します。
＞MBRやマスターブートレコードの修復やパーティションの再作成
これを
MBRやブートセクタの修復やパーティションの再作成
と修正します。

>>353
ＯＳの再インストールでどうするんですか？
初心者なもんで申し訳ないです。

>>356
ありがとうございます。
この文章を友達に見せて
やってもらいます。
本当に感謝です。

>>357
文字通り、OSを入れ直すことです。
ほとんどのトラブルが解消します。
メーカー製の場合、説明書に記載されていますので、記載通りにやれば良いです。
自作機などは、OSのインストールディスクをCDドライブに入れてPCを起動
画面に従ってOSの再インストールを行ないます。

>>359
わかりました。
やってみます。
ご親切にどうもありがとうございました。
感謝感謝です。

【使用OS】　　　　　 『　Vista sp1　』
【PCスペック】　　　 『CPU：　2.80GHz 、メモリ：4.00G　MB』 　
【使用ブラウザ】　　『ie7』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ウイルスバスター 2009』
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『ＡＤＳＬ』

【具体的な症状】　『ｉｅを開いたらドンドンウインドウが開いてとまらなくなった』
【過程と措置】　　 『シャットダウンした』
【その他】　　『』

　　　　/＼＿＿_／ヽ　 　ヽ
　　 ／　　　　::::::::::::::::＼　つ
　 . | 　,,-‐‐　 　‐‐-､ .:::|　わ
　　|　 ､_(o)_,:　 _(o)_,　:::|ぁぁ
. 　 |　　　　::<　　　 　 .::|あぁ
　　 ＼　 /( [三] )ヽ ::／ああ
　　　／｀ー‐--‐‐―´＼ぁあ

>>362
同意

【使用OS】　　　　　 『Windows XP SP3』
【PCスペック】　　　 『CPU：1.60　GHz 、メモリ：248　MB』
【使用ブラウザ】　　『Firefox 3』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】『BitDefender Free Edition v10　2009』
【回線の種類・ルータの有無】『ADSLでルータ無』　例、光回線でルータ使用中
【具体的な症状】『svcst.exe に感染』
【過程と措置】　BitDefender Free Edition v10では、駆除に失敗したので、
コマンドプロンプトで　del svcst.exe を実行して直接削除しようとしましたが、
「アクセスが拒否されました」
駆除方法をご存知の方は、お知らせくださいませ。

>>364に追加ですが、タスクマネージャでも落ちません。

364です。
自力解決しました。
（F8セーフモード→del svcst.exe ）

【使用OS】Vista HomePremiu
【PCスペック】『CPU：AMD Athlon(tm)X2 Dual-Core QL-60 1.90　GHz 、メモリ(RAM)：2.00GB』 　
【使用ブラウザ】よくわかんないです…
【Microsoft Updateの更新の状態】おそらく、自動更新設定
【セキュリティソフトと年式】　Avira Antivir、KingSoft両方とも無料のやつです
【その他スパイウェア対策ソフト】無し

【回線の種類・ルータの有無】　光回線でルータは不明

【具体的な症状】何しようにも遅いし重いです…
zipファイルを開いて感染したと思うのですが詳細は不明です。
【過程と措置】普通に起動した時にF-secureオンラインスキャンをしたのですが95%完了したところでフリーズしてしまい強制終了しました…
次にセーフモードでオンラインスキャンしようと思ったのですがどうやってページを開くのかわからずまだ試せていません；；
【その他】Aviraがウイルスを見つけてくれて「DIAL/Generic」と表示されていました。他にも表示されたのですが見逃しましたorzパソコンよくわからないのでどのたかよろしくお願いしますorz

セキュリティソフトを複数入れるのはやめましょう。
一つだけを残して他のセキュリティソフトをアンインストールしてからスキャンしてください。

>>367
>他にも表示されたのですが見逃しましたorz

てか、セキュリティソフトの稼働ログを見れば、どう処理したか記録されているはず
それすら見方もわからないのに、ふたつもインストール・常駐させるとは
アフォと呼ばれても仕方がない

>>367
>>368 >>369の指示通りどっちかのセキュリティソフト
をアンインストール、もしくは常駐を解除。それからスキャン
それでも駄目ならルーター有無を確認し>>5を実行

ルーター有無の確認方法
https://www.ccc.go.jp/detail/router/index.html

KingSoftアンインストール方法
http://www.kingsoft.jp/support/is/kis_143.html

PCよくワカラン奴が無料だからって、日本語対応してないソフトに飛び付くな
それとも外国語は堪能なのか？なら読め
でなけりゃ導入に説明サイト見ただろ、其処に書かれてる通り処理・処置したら？

>>367
1.>>8の「 USB メモリのセキュリティ対策を意識していますか？ 」 Windowsの自動実行（オートラン）機能を無効にする を実施する → PC再起動
ttp://www.ipa.go.jp/security/txt/2009/05outline.html
2.NIS2010 体験版インストーラー をダウンロードしておく
ftp://ftp.symantec.com/public/japanese/trialware/nis2010/nis10tbjp.exe
3,ケーブルを抜くなどしてネット接続を切断する
4,Avira Antivir、KingSoftをアンインストールする
5,NIS2010 体験版インストーラー を実行　(インストールの途中で接続の要請があってからネット接続してやればいい )
インストール完了後、LiveUpdate → システムの完全スキャン実行

↑八頭 ◆YAGApwSaEw 発見ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

ウイルスに感染しました。
パソコン上のjpegファイルが「イカ参上」の画像に上書きされ、ファイル名も英数字が付加されました。
すぐに電源落としたところ、起動しなくなりました。
これ何てウイルスでしょうか？ほかに何か悪さされてますか？

イカデビルですね

函館名物イカポッポ

ネット喫茶でエロ画像をＣＤに書き込む
↓
そのエロ画像にウイルスやスパイウェアが仕込まれていた
↓
自宅のＰＣにＣＤを挿入してエロ画像を開く
↓
これでもウイルスやスパイウェアに感染しますか？

>>377
当然感染するよ
オートランウイルスがネット喫茶内に蔓延していて
自宅PCに対策がなされていなければ
それも持ち帰り感染になる

>>378
�d

質問です。
あるサイト踏んだら赤枠でウイルスが見つかりました。と、でました。
ヘルプでは名前のところをクリックして下さいとあり実行したところ
リンクが無効になっているため次に進めません。
どう処理したらよろしいですか？

322 名前：ひよこ名無しさん[] 投稿日：2009/09/30(水) 12:36:59 ID:veVh6fSA
質問です。
あるサイト踏んだら赤枠でウイルスが見つかりました。と、でました。
ヘルプでは名前のところをクリックして下さいとあり実行したところ
リンクが無効になっているため次に進めません。
どう処理したらよろしいですか？

Packed.Win32.Krap.w
が見つかりました。バスターだと無反応だったのですがカスペでオンラインしたら出てきました。どうしたらいいでしょうか？

まず自宅の窓を開けてください。

スレットに大量に投げたやついる？どうしたん？

週一を目処にavast入れてスキャン→即ｱﾝｲﾝｽｺで十分
FW、ルーターは常識　あとは偽装を見抜くスキルぐらいか

>>385
それなりのスキルと経験があれば、それで充分ですね。
けど、初心者の方にはセキュリティソフトは必須ですが。

>>385
Avast!いれっぱなしでいいんですよ

ウインドウズXPを使ってるんだが
最近ウイルスバスター2009からソースネクストZEROに変えたんだけど
終了オプションから終了したら
モニターは消えるけど
本体が落ちない
原因はウイルスかな？
それともセキュリティソフトに問題がある？
地味に困るんだが

一度、ウイルスセキュリティZEROをアンインストールしてみたら？

さっきﾈｯﾄやってたら、なんかﾌﾞﾗｳｻﾞがﾌﾞﾗｸﾗみたいな動きし始めて、(ﾌﾞﾗｸﾗは絶対に踏んでない)
しかも、｢このﾊﾟｿｺﾝに他の人がﾛｸﾞｲﾝしています｣みたいなﾒｯｾｰｼﾞが出たんだが、これかなりﾔﾊﾞいよな？


本当に怖くて眠れん・・・誰か助けてくれ

誰もいないか・・・

>>390
感染したかもしれないPCと一緒に風呂に入り洗ってみたら？

うっかり動画ファイルに偽装された奴を踏んでしまいました。
ESETが駆除してくれたんですが、気になってネットで調べると、レジストリも書き換えてるとの事。
regedit.exeで見ると確かに書き換えてありました。

自分で書き換えたんですが、駆除ソフトってレジストリまでは面倒見てくれないんでしょうか?
レジストリは、自分で調べて書き直すしかないんでしょうか?

Win32:kamsoの駆除方法を教えてください。

【使用OS】:MS Windows XP Media Center Edition Version2002 SP2
【PCスペック】:CPU 2GHz , メモリ 2GB
【使用ブラウザ】IE ,Crhome
【Microsoft Updateの更新の状態】:自動更新設定
【セキュリティソフトと年式】:avast4.8 home edition
【その他スパイウェア対策ソフト】:Ad-Aware4.8 free edition
【回線の種類・ルータの有無】:光回線でルータ使用中
【具体的な症状】特になし
【過程と措置】:リカバリー直後に他人のUSBメモリを入れた時にポップアップ表示されたエクスプローラーに
????.infと????.exeが一瞬見えて、その後見えなくなった。
おかしいと思いavastを入れてウィルススキャンしたらWin32:kamsoが見つかった。
ネットで駆除方法を調べたが見つからない。

>>394
:リカバリー直後→再リカが早くね

>>394
●IPA 情報処理推進機構
「 USB メモリのセキュリティ対策を意識していますか？ 」 Windowsの自動実行（オートラン）機能を無効にする → PC再起動 → スキャン
※USBメモリの使用に関わらず設定しておくこと！
ttp://www.ipa.go.jp/security/txt/2009/05outline.html

>396は無意味
>395が正解

>>397
どうして無意味なの？

感染してから自動実行を無効にしたりスキャンしたりしても無意味ってことでしょ

そういうことです。

>>395-400
オートラン感染を断つ方法まで説明しているから八頭が正しい
感染したからリカバリしろというだけでは
すぐまた別のオートランに感染するからな

八頭のを394の感染後の対処法と捕らえてるN9はどんな脳してるんだよｗ

オートラン云々はテンプレに入れてもいいよな

Sillyと付くのが、いわゆるオートランマルウェアなんだけども
ここ1ヶ月に新種が8つ捕らえられている（Symantecだけでの話）

Symantec.com > Norton（個人向け） > ウイルスとリスク > スレットエクスプローラー > 脅威
ttp://www.symantec.com/ja/jp/norton/security_response/threatexplorer/threats.jsp

>402
何を言うちょるのかね？
>396のPC再起動までなら感染前の対処法と捉えていたでしょう。

いろんなサイトから動画を拾ってこれる【Woopieビデオデスクトップ】なるものを導入して色々と動画を見てたんですが
一旦PCを再起動させたらSkypeやらLiveMessengerが出てこず、フォルダなどをクリックしても反転するだけと、動作がおかしくなってしまいました。

セーフモードで起動してオンラインスキャナを駆け回ったのですがウイルス反応がない為対処法が分かりません。
動画に何か入っていたのかもしれませんが、この際必要なファイルだけ退避させてリカバリしようかと思うのですが
確実で安全なリカバリの方法は何かありますでしょうか？
よろしくお願いいたします。

>405
対策ソフトは入れてないのですか？

>>406
素早い返答ありがとうございます。
COMODO Internet Securityなるものを入れてました。
自動更新もオフで2週間くらい更新してなかったと思います･･

>407
了解
ウイルス反応が無かったとのことですし、感染してるとは考えられないでしょう。

＞【Woopieビデオデスクトップ】
これをインストールする前の状態に、システムの復元を使って戻したら？

>>408
返答ありがとうございます。

すいませんが復元の前にテンプレにある>>5を実行してしまい、ポイントが消えてしまいました。
先に復元を試してみればよかったですよね・・

>409
うーん…となると、リカバリですかね。
必要なファイルだけバックアップ取るのなら、外付けなどにコピーですね。

リカバリして対策ソフトを導入してWindowsUpdateも済ませて
ドライブのオートラン機能も無効にして、ある程度対策が整ったら
最後にデータを元に戻す、と言ったところか。

データを戻す際に一旦対策ソフトでスキャンしてウイルスが無いか確認。

ドライブのオートラン機能を無効にする方法は、自分で調べてやり方を印刷しておくか、
メモに書き留めておく。リカバリする前にやっておくこと。

>>410
返答ありがとうございます。

>ドライブのオートラン機能を無効にする方法
すいませんがドライブのオートランが何のことかさっぱりですｗ
それとリカバリなんですが、最初についてきたCDドライブみたいなのがないとできないのでしょうか？
PC単体でできるとありがたいのですが。

>411
音楽CDをCD/DVDドライブに入れると、自動で再生されますよね？
その機能です。

＞最初についてきたCDドライブ
リカバリディスクのこと？

>>412
なるほど、分かりやすくありがとうございます。

そのリカバリディスクなんですが無くしてしまった場合にはリカバリできないのでしょうか？

>413
できないかも知れません
ただ、メーカーに問い合わせてみたらリカバリディスクを送ってくれるかも。

>>414
そうなんですね・・
PC2つあるんですが、もう1つのPC用のリカバリディスクを使うと支障が出るでしょうか？

>415
出ると考えた方が良いでしょうね。

>>416
すいません、データのバックアップで遅くなりました。

了解です、しかし他に手がなさそうなのでバックアップ終わり次第
他のPCのリカバリディスクを使います。
ありがとうございました！

あげ

よろしくお願いします。どうにももう素人には手のうちようがありません。お力添え願います。
【使用OS】　　　　　 『xp home edition サービスパック２』　
【PCスペック】　　　 『CPU：　2.4GHz 、メモリ：　2GB』 　
【使用ブラウザ】　　『IE7』　
【Microsoft Updateの更新の状態】　『手動更新　三ヶ月前よりおこなってません』　
【セキュリティソフトと年式】　　　　 『なし』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『ADSL ルータ有り』　

【具体的な症状】　『OS起動後デスクトップになる画面へ移行せず黒い画面が表示されマウスカーソルのみ出る。マウスカーソルは移動可　クリック不可』
【過程と措置】　　 『クリーンインストールを試みるも、リカバリ不可。回復コンソールからのフォーマット不可　Ｃドライブのフォーマット不可』
【その他】　　『Win32/Daonolウイルスではと疑っております。』

>>419
ですね、ＯＳリカバリー推奨
バックアップをどうしてもとりたいなら、専門業者に頼むが一番早い

Security NEXT
ウイルス感染で「パソコン起動しない」現象が今月中旬以降に急増 - 「画面にマウスカーソルだけ」「立ち上がらない」症状　2009/10/26
Windowsやアプリケーションを最新の状態へアップデートしておくことにより感染を防げるとして、あらためてユーザーへ注意を呼びかけ
ttp://www.security-next.com/011367.html

>>420
その質問者は「リカバリできません。」と言ってますよ。

>>419
なんでリカバリが出来ないのでしょうか？
それはさておき、感染した原因はあなたのセキュリティに対する意識ですね。
＞【Microsoft Updateの更新の状態】　『手動更新　三ヶ月前よりおこなってません』
＞【セキュリティソフトと年式】　　　　 『なし』

結論：パーティションを再作成してもリカバリ出来なければ、修理。

東芝dynabook.com > サポート情報 > ウイルス・セキュリティ情報
http://dynabook.com/assistpc/info/20091022.htm
Symantec.com > セキュリティレスポンス
Infostealer.Daonol テクニカルノート
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2009-051900-3410-99&tabid=2
更新日: 2009 年 10 月 22 日 11:32:29 AM
種別: トロイの木馬
感染サイズ: 不定
影響を受けるシステム: Windows XP, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

手の込んだ悪意を感じるよな

xvassdf.exeというUSBメモリから感染するらしいウイルスに感染していたのですが、
色々調べてPCからは駆除できましたがUSBメモリ（使っているのは外付けHDDですが）から削除できていないみたいです。
どうすれば削除できるのでしょうか・・・。
今現在試用できるカスペルスキー体験版やトレンドマイクロのオンラインスキャンなどを使いPCと外付けHDDをフルスキャンかけましたがウイルスが発見されなかったので検出できずに困っています。

>424
自動再生機能は無効にしてる？

感染してから慌てて体験版入れても無意味ですからね〜

リカバリ直後だったので自動再生機能をオフにする前に感染してしまいましたが、今はオフです
autorun.infがあると書いてありましたが外付けHDDのどこにもそれがなく、よくわかりません。
怪しいexeも見つからないのですがどうなっているのでしょうか・・

>>426
全てのファイルを表示するようになってる？

感染していない方のPCでは全てのファイルを表示できるようにしてありますが、どこを探しても見つかりません。
しかし、大事なバックアップ外付けHDDなのでリカバリーするわけにもいかず困っています。
先ほど感染したPCを再度リカバリし、もう一度外付けHDDを接続してみるとやはりウイルスに即感染し、
隠しファイルが表示できていましたがその瞬間からできなくなってしまいました。

リカバリのほうですがブルースクリーンのエラーです
他のパソコンのリカバリディスクも試してみたのですが、同様の結果でした。
新規でハードディスクを購入してそこにＯＳのインストールをすれば治るでしょうか。
パーティションの再作成とは？なんでしょうか。
ぐぐってみたのですがよくわかりません。

cmdからdirコマンドで一覧を見てみてもやはりautorun.infはありません。
一体どうやって感染しているのでしょうか・・・
この外付けHDDから感染しているのは間違いないので大本を駆除したいです。

>428
探しても見つからないとなると、元から存在してないかもしれません。

＞リカバリ後に接続したら感染
リカバリ直後は既定で自動再生が有効になってますが、そこはちゃんと確認しましたよね？
それと、マイコンピュータから直接開いてはいませんよね？

>429
UnknownHardError？

＞新規でハードディスクを購入してそこにＯＳのインストールをすれば治るでしょうか。
治ります。

＞パーティションの再作成とは
回復コンソールで「diskpart」コマンドを使用し、ドライブのサイズ変更や、
新しく別ドライブを作ったりすることです。
知識が必要です。

一度目はまさか感染していると思っていなかったのでリカバリ直後に
外付けHDDを自動再生してしまい感染し、
感染していないPCで外付けHDDをスキャンしたものの何も発見できなかったので
感染したPCを再度リカバリをして外付けHDDを自動再生し、直後に
xvassdf.exeがmsconfigのスタートアップに登録されたところや、
隠しファイルを表示する、を選択できなくなる事を確認しました。

っと、投稿した直後にカスペルスキーが29na61fj.exeというウイルスを発見しました！
今まで何度スキャンしても全く無かったのに何故か急に見つかり、
普通に外付けHDDのドライブを見てみても存在が確認できます！
autorun.infがないのが気がかりですがとりあえず駆除し再度PCをリカバリし感染するかどうかチェックしたいと思います。

【使用OS】　　　　　 『ttp://iup.2ch-library.com/i/i0026728-1257007668.png』
【PCスペック】　　　 『同上』
【使用ブラウザ】　　『IE8、Firefox 3』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『KIS2009』
【その他スパイウェア対策ソフト】　『週一位でWindows Live OneCareのオンラインスキャン』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　ここ二週間位のオンラインスキャンでこんなんが検出されます。
　　　　　　　　　　　ttp://iup.2ch-library.com/i/i0026729-1257007891.png
　　　　　　　　　　　前に入れたUnlockerに入っていたのebay関連のものらしい。
　　　　　　　　　　　KISでは検出されず。
【過程と措置】　　 特に異常は感じられなかったので様子見。
【その他】　　　　　場所は分かったので、>>99を参考に復元ポイントの削除でOKでしょうか？
　　　　　　　　　　　アドバイスよろしくお願いします。

>>428
私も友人のＰＣが感染し駆除しました
このウイルスは感染してから差込んだUSBメモリ・ドライブ、全ての内臓ティスク、
全てのフォルダに感染していると思って対処する必要が有ります。

1 USBウイルスのxvassdf.exeの駆除方法
ttp://shin.s-ence.org/archives/2009/06/16334.html
を手順を間違えず実行してください。・・・重要
レジストリを操作す必要がありますので慎重に。
二次的に生成されるウイルス名はＰＣによって違うかもしれません・・・未確認
私の場合は rfv0x.EXE でした。
子のウイルスが残っていると又親が作られるもしれません・・・未確認
autorun.infを検索するとかなりの数が生成されています。
autorun.infを削除する前にメモ帳で開いてウイルスのいる場所･名前を特定し削除して下さい。

2 Windows の自動実行機能を無効にする方法
ttp://support.microsoft.com/kb/967715/ja
3 USB メモリの自動実行機能を無効化する方法
ttp://www.ipa.go.jp/security/txt/2009/05outline.html

>>435
節子や
それ、でんでんパッパラパーじゃ〜

世の中にはHiddenFileScannerという便利な物があってな…

【使用OS】　　　　　 『xp pro sp3』　
【PCスペック】　　　 『CPU：　2.4GHz 、メモリ：　2GB』 　
【使用ブラウザ】　　『IE7.sleipnir』　
【Microsoft Updateの更新の状態】　『自動更新　』　
【セキュリティソフトと年式】　　　　 『AVGフリー』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『ADSL ルータ有り』　

【具体的な症状】　『system32からdiskcheck.exe検出　トロイって出ました。』
【過程と措置】　　 『AVGででdiskcheck.exe のファイルは削除出来ました。調べたらデジロウイルスでした。』
【その他】　　『PCは再インスコするべき？AccessAnalyzerは使ってても大丈夫？』
よろしくお願いします。

>>438
アンホジにその話題があった
http://www3.atword.jp/gnome/tag/activex/

higaitaisaku.comのPC健康診断掲示板で、診てもらえばいいよ
http://pc11.2ch.net/test/read.cgi/sec/1255956143/5　

age

【使用OS】　　　　　 『』
【PCスペック】　　　 『CPU：　1.5GHz 、メモリ：　512MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『Safari』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『avast!4最新』
【その他スパイウェア対策ソフト】　『感染後にSpybot導入』

【回線の種類・ルータの有無】　　『ルータつき光』

【具体的な症状】　avastにてWin32:Alureonウイルスが検出される、症状はなし

【過程と措置】　　 avastの警告が数分おきに出てくる（むしろこっちがウイルスｗ）
　　　　　　　　　　　ため、avastブートタイムスキャン、Marware byte's Anti-Marware
　　　　　　　　　　　Windows Defender　悪意のあるソフトウェアの削除ツール、
　　　　　　　　　　　Lootkit Detectiveで検査、発見された場合削除をしたにも
　　　　　　　　　　　かかわらずavastの警告が鳴り止まず。　

【その他】　　　　　Win:Alureonウィルスを駆除する方法をご教授ください。

>>441
「Avira AntiVir Personal 8 （*9は非常駐化×）」→「a-squared Free 4.5」の順で試して駆除
http://pc11.2ch.net/test/read.cgi/sec/1257524161/l0

Trojan-PSW.Win32.Kates.aq
というのが検出されました。
どのようなウイルスなのか
詳しい情報お持ちの方教えてくださいm(__)m

>>443
アンホジにその話題があった、その亜種だろうね （Gumblar再襲来　Trojan-PSW.Win32.KatesあるいはLandoあるいはDaonol）
http://www3.atword.jp/gnome/tag/itpro/

ageru

画面真っ青でうんともすんとも言わなくなった
ctrl+shift+escしか出来ない

システムの復元で治った

【使用OS】　　　　　 『Vista sp1
【PCスペック】　　　 『CPU：　2.1GHz 、メモリ：　2.0GB』
【使用ブラウザ】　　『FireFox3.5.5』
【Microsoft Updateの更新の状態】　『自動更新設定 今日更新しました』
【セキュリティソフトと年式】　　　　 『NTT西日本セキュリティー対策ツール　ver.15』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』　

【具体的な症状】　『セキュリティー対策ツールでWORM_AUTORUN.DUが検出されました』
【過程と措置】　　 『対策ツールによって隔離され、隔離ファイルを削除しました』
【その他】　　『初めてウイルスにかかったので、対処方法がわかりません。
しらべても当てはまるウイルスの対処法がありませんでした。駆除の方法を
ご教授お願いしますｍ(_ _)ｍ』

MSEで解決
はい次、

>>449
駆除できました！ありがとうございました。m(_ _)m

【使用OS】　　　　　 『XP　homeedition』
【PCスペック】　　　 『CPU：Internal DAC　400MHz 、メモリ：478MB』
【使用ブラウザ】　　『IE8』
【Microsoft Updateの更新の状態】　『手動更新？』
【セキュリティソフトと年式】　　　　 『avast!　2009』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『ADSL　ルータなし』　

【具体的な症状】　
知人のPCがトロイの木馬に感染しています。(avast!で検出)
avast!の削除ボタンを押したらそのときは落ち着きますが、再起動するとまた同じ警告が出ます。
つまり削除方法がわかりません。
あとCドライブを開こうとすると「C\ アプリケーションはwin32モードのため実行できません」と表示され開けません。
ウィルスと関係あるのでしょうか？

【過程と措置】　　『削除→ウイルス復活　ブート検査→delete all→ウイルス復活　チェストに移動→ウイルス復活』

【その他】　　『トロイスレにも書き込みしましたが上記の方法でダメだったのでこちらにきました。
　　　　　　　　　知人のPCで緊急を要する為よろしくお願いします。(ちなみに知人はウイルスを無視してクレカやら使ってました。)』

ファイル名：C:\DOCUME"1\○○○○\LOCALS"1\Temp\4tddfwq0.dll
マルウェアの名前:Win32:Patchd-HN[Tri]
マルウェアタイプ:トロイの木馬
VPSバージョン:091023-０．2009/10/23

ウイルスチェイサーお試し版で解決
はい次、

>【PCスペック】　　　 『CPU：Internal DAC　400MHz 、メモリ：478MB』
変わったCPUだなｗｗｗ

ウィルスチェイサー入れたけどそのウイルスを発見できないのか引っかからない。
逆に違うっぽいウイルスを発見した。
avastのほうはウイルスを発見しましたってサイレンが鳴らなくなったけど、ブート検査したら上と同じのまた発見した。

もうダメかね。

>>454
msconfig でスタートアップは必要最低限にしたら？

それと、
Windows¥Tempフォルダ
"Documents and Settings¥(UserNmae)¥Local Settings¥Temp"の配下
IE キャッシュ
は全部削除

IE アドオンはとりあえず全部無効、FlashPlayer などは最新のものを入れ直して

【使用OS】　　　　　 『XP professional』　
【PCスペック】　　　 『CPU：pentium DUalcore　1.79GHzメモリ：　980MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『すいませんがわかりません。』
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　 『AVAST4』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線』　

【具体的な症状】　『iexplore.exeがタスクマネージャー上に2つ出てきて接続する時にすごく重くなる』
【過程と措置】　　 『AVASTでスキャンしたが引っかからず』
【その他】　　『他のサイトでiexplore.exeが2つあると一つはウイルスと書いてありましたが、AVASTではウイルスは検出されないのですがどうすればいいのか分かりません。』

>>456
Avast! ではないものでスキャンする
Windowsファイアウォール閉めて、とりあえず違うセキュリティソフト試用版で様子をみる

>>456
IE8ならiexplore.exe複数立ち上がるのが正常

使用ブラウザが分かりませんなのにiexplore.exeが立ち上がってるってのは誰も突っ込まないのねｗ

iexplore.exe が正統なものかどうかは確認されていないからな

http://imepita.jp/ad/715
これってウイルスでしょうか？
変なウィンドウ出てくるんです・・・・
ノートンにもアドウェアにも引っ掛からないから実行してしまったんですが
消したいです；；

>>461
追記で
時間が経つと変な記号が出てきて、ＵＲＬが出ます
右上にclose［Ｘ］ってあって、そこをプロパティで見ると
名前　＃
プロトコル　Hyper Text Transfer Protocol
種類　JP/#ファイル
アドレス　http//www.google.co.jp/#

3kbが定期的ににダウンロードされるんだけど、これもウイルスなのかな・・・

私は彼がインストールしてくれたキングソフトという無料のを使っています。
画面がかわいいし、ぼたんも１こだけ押せばいいので簡単ですよ。
それに広告が出るけど、フラワーアレンジメントの紹介とかプリンなどの
スィーツの紹介とかそういうのなので結構楽しい。
ワードの合間に息抜きになるし。
みんなに紹介したら、感謝されちゃった(^_^)v

テスト。

早急に質問お願いします。ネットカフェでヤフーのIDでログインしログアウトしました。家に帰りパソコンをしたところ送った覚えのないmailや購入したことのないものが勝手に買われていました。

続き。恐らくインターネットカフェにキーロガーが仕込まれていてIDパスワードを抜き取られたんだと思います。
パソコンも念のためリカバリーしましたがネットに接続できません。ちなみに使っているのはケーブルテレビです。

ウイルスソフトも入れていまらいました。
ただ、ネットワーク接続がローカルエリア接続以外の違うものまで出来てしまって勝手に有効化されます。もうケーブルテレビ解約して違う回線に変えるしか方法は無いでしょうか？皆さんの力を貸してください。お願いします。

>>461-468
お前ら全員スレチだ

http://hiromarw1-nikki.seesaa.net/?1260332903
でOK

siszyd.exe
っていうのがスタートアップにあったんだけど
隔離したらCPU使用率が１００から普通になったんだけど
ウイルスだよね？

まちがえました
siszyd32.exeだった

テンプレ使いましょう

すいません教えてください。

ファイル共有ソフトで落としたジップファイルをウイルスバスター(期限切れ)でウイルス検索して問題なかったので、解凍したらファイルの中身が全部やどかりの絵になってしまいすべてのデータが消えてしまいました。

最初何をすればいいんですか?

ファイルの中身が最初はちゃんとした物だったんですが、少ししたらパソコンの中のすべてのファイルの中身がやどかりの絵になってしまったんです。

これって治るんですかね?

>>474-475
Winnyを狙ったワーム・ニュイルス情報 Part68
http://hideyoshi.2ch.net/test/read.cgi/download/1249111124/

動作が重いのでプロセス見たら「〜euE（¶）」とかいう実行ファイルが…　これもウイルスですかね

>>461
ですが
スタートメニューからＩＥを右クリック
インターネットプロパティを開き、詳細設定からリセットを実行したら変なウィンドウ消えました（出なくなった）
ＩＥ関連の感染（？）だったのかもですね〜
何か変なの実行してＩＥに関連付けされちゃったのかもデス
ＩＥっぽい問題発生したらプロパティからリセットおすすめですよ＾＾ｂ

職場のパソコンで今手元にないのでosがxpプロフェッショナルと
いうことしか分からないのですが、USBを差したらTROJ_DOWNAD.INF
というウイルスが検出されました。
このウイルスって、ウイルスバスターでは削除できませんよね？
ウイルスが出たらリカバリをされてしまうので、その前に消えては困るデータ
のバックアップをとったのですが、ネットワーク管理者から「USB」にウイルスが
入った痕跡がない!!他のUSBじゃないのか?!と疑われまして…(本当に差したUSB
を提出しています)。
バックアップを取るときに、USBの初期化？をしたのが原因？
ウイルスオンライン検索で
「TROJ_DOWNAD.INFを検出しました」と出たファイルを何も考えずに削除したの
ですが、それが原因??
報告書を書かないといけないのですが、自分でも原因が分からないので
困っています。

駆除でんきんかったスパイウェア
システムの復元で治った、、、。

>>479
DOWNAD ＝ Conficker（Microsoft検出名）あるいは、Downadup（Symantec検出名）

◆Windows を Conficker ワームから守る情報
http://technet.microsoft.com/ja-jp/security/dd452420.aspx
ITpro
Confickerウイルスの被害続く　2009/05/26
昨年11月ころに出始めた「Conficker」ウイルスの被害が，いまだに収まらない
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20090519/330249/?ST=security
PC Online
「姿を変えて検出回避」「攻撃サイトは閉鎖」、最新Webウイルスの詳細
（Symantec検出名：Infostealer.Daonol）シマンテックが緊急説明会、「別の攻撃サイトが出現する恐れあり」
ttp://pc.nikkeibp.co.jp/article/news/20090526/1015454/
ITmedia News
警戒を継続して：Confickerの勢力はなお衰えず、5月3日の消滅もほとんどなし　2009/06/03
ttp://www.itmedia.co.jp/news/articles/0906/03/news036.html
ITpro
あなたのウイルス対策は本当に正しいですか？Conficker，JSRedir-Rが印象付けた“対応”策の重要性　2009/06/30
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20090621/332213/?ST=security
ITmedia エンタープライズ
既知のウイルスの脅威がまん延、マカフィー調べ　2009/08/27
マカフィーがまとめた7月のウイルス脅威動向では、USBメモリウイルスやConfickerワームなど、 以前から話題になっている脅威がまん延状態にあるという
ttp://www.itmedia.co.jp/enterprise/articles/0908/27/news061.html
RBB TODAY
ワーム“Conficker”が記録的な増加、いまだ猛威振るう 〜 エフセキュア、2009年を総括　2009/12/2
2009年12月時点の現在でも何百万ものコンピュータが感染したままとなっているという
ttp://www.rbbtoday.com/news/20091202/64146.html
Security NEXT
「Kido（Conficker、Downadup、DOWNAD）」亜種がトップ3を独占、「Gumblar」の勢い収まらず - Kaspersky調べ　2009/12/07
ttp://www.security-next.com/011636.html

PC Online
「姿を変えて検出回避」「攻撃サイトは閉鎖」、最新Webウイルスの詳細 　　←　これ違うヤツのNewsでしたorz
（Symantec検出名：Infostealer.Daonol）シマンテックが緊急説明会、「別の攻撃サイトが出現する恐れあり」
ttp://pc.nikkeibp.co.jp/article/news/20090526/1015454/

479です。
違うパソコンでUSBをウイルスバスターで検索をしたところ
TROJ_DOWNAD.INF のファイルを隔離しました、
という表示が出たので、隔離したままだと本体に影響がでたら
まずいと思って、何も考えずに削除した、だからUSB自体には
ウイルスは残っていない、という内容ではつじつまが合いませんか？

つか、ネットワーク管理者って、誰がどのサイトを閲覧していたとか
メールの内容とかはともかく、その時使用していたUSBメモリーの種類
まで特定できるものなのですか??
特定できるなら、「それほど疑うならそっちで調べろよ!!」といってみよ
うかと思うのですが。

＞USBを差したらTROJ_DOWNAD.INFというウイルスが検出されました。

USBメモリで広まるウイルスへの対策 セキュリティ情報 トレンドマイクロ
http://jp.trendmicro.com/jp/threat/solutions/usb/

＞隔離したままだと本体に影響がでたらまずいと思って
検疫項目はコンピュータの他の部分から隔離されているため伝染またはコンピュータに再感染する可能性はありません。

こっちのスレあったのか……
【使用OS】　　　　　 『XPhomeedition』　
【PCスペック】　　　 『CPU：3.16GHzメモリ：　4GB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『firefox』
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　 『AVAST4』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線　ルータ有』　

【具体的な症状】
さきほどトロイの木馬サイトを踏んで、avastが接続を切ってくれたんですが、
気になってコマンドプロンプトでnetstatをしてみると、ポートの1031と27015が接続中になっています。
【過程と措置】ウィルススキャン、検出なし
【その他】
1031ってトロイが使うポートですよね？トロイに感染してるってことでしょうか
心配性なのですごく不安です。リカバリの必要が有りますか？

>>485
これをインストールして「ポート」ページで通信プロセスを確認してごらん
・「a-squared HiJackFree 3.1」 ttp://www.hijackfree.com/en/ (*詳細な自己診断ビューア *日本語インターフェイス)
　 (*インストール後、歯車アイコンから一度アップデート → その後はオフでOK　ttp://i45.tinypic.com/3022nwz.jpg)

【その他スパイウェア対策ソフト】　『なし』 　→　http://pc11.2ch.net/test/read.cgi/sec/1260833397/8　を参照に

トロイに強いAntiVir Personal 8は本年度中は使えるよ

・「Avira AntiVir Personal 8 （*9は非常駐化×）」 ウイルス・トロイの木馬のスキャンと駆除
　 ttp://www.free-av.com/en/download/download_servers.php （*インストール過程 ttp://i40.tinypic.com/106cweu.jpg）
　 インストール完了後、｢スタート｣ > ｢ファイル名を指定して実行（R）｣ > 「msconfig」と入力
　 システム構成ユーティリティのスタートアップタブで「avgnt」のチェックを外す （*非常駐化）
　 サービス > 「Avira Free Antivirus Guard」 （デフォ ： 開始-自動） → （無効→適用→OK）
　 サービス > 「Avira Free Antivirus Scheduler」 （デフォ ： 開始-自動） → （Update処理に必要なサービス）
　 *Daily Update スケジュールを停止したい場合 （*手動Update ttp://i39.tinypic.com/14tqf5.jpg）

>>486
undetectさんおはようござます。

俺


















undetect　　←　この辺

あかかげまるの家庭を壊す案を広く募集いたしております。
http://www014.upp.so-net.ne.jp/BANBI/png/top.png
ちなみに地図はこちらです。
http://www.mapion.co.jp/m/34.6591819444444_135.453802777778_9/

>>486
わかりやすい説明、ありがとうございます。
今日起動して、またポートを確認したところ、今度は1029が接続中になってました。
a-squaredでの通信プロセスでは怪しいものはなかったです。
systemの中に混じってるということはないですよね…？
そのついでにa-squaredでスキャンも試してみると、Cookieにいくつか反応しました。
ライトプロテクトで削除はできなかったので放っておいたんですが、確かCookieなら大丈夫でしたよね？

Cookie以外では検出されませんでしたし、
これだけのことで少し考えすぎなんでしょうか……

>>485 >>490
取り越し苦労なんじゃないの？なんにせよAvastだけに頼るのもムリがある
心配ならhigaitaisaku.comのPC健康診断掲示板を利用するとか
Avastにもフォーラムがあるんだけどね

>>491
やはりそうなんでしょうか……
トロイやウィルス以外で上のようなポートが接続されてるってことはあるんですかね？
ご迷惑かけてすみません。

【使用OS】　　　　　 『ビスタＳＰ２』　
【PCスペック】　　　 『CPU：core 2 duo t8100　2.1GHz 、メモリ：　2000MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『firefox 3』
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『ノートン３６０』
【回線の種類・ルータの有無】　　『ＡＤＳＬでルータ使用』
【具体的な症状】　『症状はありません。駆除後一定時間過ぎるとまた検知します』
【過程と措置】　　 『Windows defenderがトロイを検知します、”torojan downloader:win32/renos.jm”、
ノートン完全スキャンもしましたが検知しません。』
【その他】　　『海外サイトでフラッシュプレイヤー更新して感染しました
辿ったところ、C:\\Windows\\system32\\sshnas.dll　が怪しいのでオンラインniftyスキャンで削除し再起動しましたが
警告はでます。どうしたらいいでしょうか？』

どうぞ
ttp://onecare.live.com/site/en-us/default.htm?s_cid=sah/?s_cid=sah
ttp://filehippo.com/download_malwarebytes_anti_malware/

>>493
怪しいプロセスのコピーを検疫経由でシマンテックに提出しといて

>>494
Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\J8RPLTROBQ (Trojan.FakeAlert) -> No action taken.

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\losalamos (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\j8rpltrobq (Trojan.Dropper) -> No action taken.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> No action taken.
C:\Users\TOSHIBA\Favorites\Free porn Silkypico galleries.URL (Rogue.Link) -> No action taken.
C:\Users\TOSHIBA\Favorites\Free Porn Videos - Sex, XXX, Free Pornos at You Porn.com.URL (Rogue.Link) -> No action taken.
C:\Windows\msa.exe (Trojan.Agent) -> No action taken.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.
C:\Users\○\AppData\Local\Temp\a.exe (Trojan.Dropper) -> No action taken.
C:\Users\○\AppData\Local\Temp\b.exe (Trojan.Dropper) -> No action taken.
C:\Users\○\AppData\Local\Temp\c.exe (Trojan.Dropper) -> No action taken.

異常ありますか

おめでとう 異常だらけ

>>494
の下のソフトで駆除できました、回答してくれた方々ありがとうございました

【使用OS】　　　　　 『XP home』
【PCスペック】　　　 『CPU：　3.06GHZ メモリ2G』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE8』　
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　 『VB2009』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』　

【具体的な症状】　『ネットなり見てしばらくたつとiexplore.exeが大量に起動して大変重くなる（大体２０個）』
【過程と措置】　　 『VBで検索しても何も検出されず。netstatでかなりの量ESTABLISHEDとなっていたwww.atmarkit.co.jpとかあった。』
【その他】　　『とりあえずセーフモードで起動してスキャンしてみます。』

【使用OS】　　　　　 『XP home SP2』
【PCスペック】　　　 『CPU：ｾﾛﾘﾝD 2.8GHz 、メモリ：256MB』
【使用ブラウザ】　　『IE6』
【Microsoft Updateの更新の状態】　『手動』
【セキュリティソフトと年式】　　　　 『無』
【その他スパイウェア対策ソフト】　『無』
【回線の種類・ルータの有無】　　『光(無線ルータ経由)』

【具体的な症状】　『Security Toolｲﾝｽｺ』
【過程と措置】　　 『ttp://plaza.rakuten.co.jp/sallina/diary/200911280000/
の方法で削除』
【その他】　　『上記の方法でSecurity Toolは見かけ上削除できたのですが、
\windows\system32\drivers\に、ybvsccmu.sysという怪しげなファイルが残っています。
消そうとすると0kbになり、ほうっておくと600kbくらいまで大きくなります。
タスクマネージャでもProcess Explorerでもそれらしい実行元は見つけられませんでした。
Malwarbytes' Anti-MalwareとAVGでも削除できません。
セーフモードでもダメです。
ぐぐってもまったく情報がヒットせず途方に暮れています。
これは何なのでしょうか？
削除する方法がありましたら教えてください。
知り合いのPCでノーガードだったようで、このファイルが駆除できたらSP3にしてAVGを常駐させようかと思っています。』

ミスリーディングアプリケーション
http://www.symantec.com/ja/jp/norton/security_response/threatexplorer/risks/index.jsp

■ノートンシリーズの体験版 （*30日間すべての機能を利用できます）
http://www.symantecstore.jp/trial/index.asp

【使用OS】　　　　　 『WindowsXP』　
【PCスペック】　　　 『CPU：　1.60GHz 、メモリ：　448MB』 　　
【セキュリティソフトと年式】　　　　 『フレッツ・ウィルスクリア』　

【回線の種類・ルータの有無】　　『光』　

【具体的な症状】　『偽セキュリティーソフトのInternet Security 2010がいつの間にか入り込んでいた。英文での警告が鳴り止まない』
【過程と措置】　　 『ウィルスクリアにてスキャンしたが、効果なし。ググっても対策できず断念。一応Remove Fake Antivirusでもスキャンしてみたが効果得られず』
【その他】　　『PC素人。できれば皆さんの力を借りて解決できればと。
あと今後同じようなことになったときに一人で解決できるようにと』

>>502
→>>501

>>503
レスありがとっ！
ためしてみる!　

>>500さんは解決したのでしょうか？

ウイルスっぽいものを踏んだんだけど
駆除ソフトやスパイウェアでチェックしても検出しない
このファイル自体は残してあるんだけど
これが何なのかを調べてもらうスレとかありますか？

>>506
あやしいファイルを実行するスレ 2層目
http://pc11.2ch.net/test/read.cgi/sec/1227543474/

【使用OS】　　　　　 『WindowsXP』
【PCスペック】　　　 『CPU：　2.4GHz 、メモリ：　1.5GB』
【セキュリティソフトと年式】　　　　 『ウィルスバスター2006』
【その他スパイウェア対策ソフト】　『Spybot』

【回線の種類・ルータの有無】　　『光・ルータ使用』

【具体的な症状】　『タスクマネージャーにiexplore.exeが増えていく。最初は2個だったけど今は5個くらいでPCが凄く重い』
【過程と措置】　　 『不用意に危険ファイルを開いてしまって、TorrentSpeederってプログラムがインストされてしまいました。アンインストを試みた所それらしきファイルが存在しなかったんで焦ってしまいShift+Delで完全にファイルを消しちゃってしまいました・・・。
その後オンラインスキャンで駆除しようとしてみて、Adware.Savenowというスパイウェアが検出されたんでそれを削除してみましたが状況は変わりません・・・
ほかにもSpybotや使ってるウィルスバスターでスキャンなど頑張って見ましたが一向に消えてくれません・・・おそらくマルウェアの類が入り込んでるんだと思いますがもう自分では対処できません・・・』

あー・・・A-SQUARED使ったら消えました、すいません

【使用OS】　　　　　『Vista home premium』
【PCスペック】　　　 『CPU：2.20　GHz 、メモリ：　2GB』
【使用ブラウザ】　　『firefox3.5.7』
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『ウイルスバスター２００８』
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　『ウイルスが発見された当初は何もなかったのですが、２日後にＰＣが突然終了し、起動してもすぐに終了してしまう状態になってしまいました。
セーフモードで起動し、一番最新の状態で復元しました。』
【過程と措置】　　 『ウイルスバスター２００８がBKDR_DELF1.TOMAというウイルスをRemote.dllから検出。しかし隔離・駆除は出来ず。手動でも試みましたが出来ませんでした』　

補足なのですが、
ＰＣを起動するごとにウイルス発見の警告が出てきます

Rootkit Buster
ttp://www.trendmicro.com/download/rbuster.asp

Malwarebytes Anti-Malware
ttp://www.filehippo.com/download_malwarebytes_anti_malware/

【使用OS】　　　　　 『XP 』　
【PCスペック】　　　 『CPU：2.8GHz 、メモリ：3GB』 　　
【Microsoft Updateの更新の状態】　『自動更新設定 』　
【セキュリティソフトと年式】　　　　 『AVG』　
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　『NTLDR is missingと出て起動できない 』
【過程と措置】　　 『不用意にexeファイルを実行してしまい、数十秒後、重要なファイルが消えたためパソコンの安定性を欠くので
　　　　　　　　　　　リカバリーCDで復旧せよと表示される。ここでウイルスにやられたと思いパソコンの電源落としました。　』

　不用意にファイル開くもんじゃないですね、初めてこんなウイルスに感染して混乱してます。

それ以前に不用意に電源落とすなよ

ここでも読め
http://www.orange-ss.com/column/0039.html

>>514
どうもです
この際７に乗り換えようかと思います

【使用OS】　　　　　 『Windows XP』
【PCスペック】　　　 『CPU：1.86　GHz 、メモリ：　504MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE8』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『Comodoと Malwarebyte'』
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『光回線でルータ使用』

【具体的な症状】　『Microsoft EssentialでTrojanのRootkitを発見』
【過程と措置】　　 『Comodoのファイアーウォールを使用し、Malwarebytes'で一度削除』
【その他】　　『その後リカバリーしました。　今、ノートンの２ヶ月無料を使用してパスワード等をすべて変えました。』

他のスレでノートンは削除してもゴミを残すということだったのですが、本当ですか？
受けた被害はMsnで友人から変なメッセージが来ていましたが、それ以外はまだ被害がありません。
接続で光をルータでつないでいますが、そのほかに２台XPとVistaをつないでいます。　そのほかのPCは大丈夫なんでしょうか？
初心者なので、お手わらかにお願いします。

【使用OS】　　　　　 『vista』　
使用ブラウザ】　　『IE
【Microsoft Updateの更新の状態】　『おそらく自動更新』　
【セキュリティソフトと年式】　　　　アヴァスト
【回線の種類・ルータの有無】　　『ADSL』
【具体的な症状】今急にwindows security aleat という小さな画面と
anti spyware scanというブラウザが立ち上がりました。小さな画面はremove allを
クリックするとファイルの実行を選択できるのでクリックすると
windows defenderの警告が出てきて、trojanがあるので選択し、すべて削除を
クリックしました。すると結局最初の小さな画面にもどるだけです。
ブラウザはマイコンの画面に似ていて、マイドキュメントやローカルディスクなどの
アイコンがあり、赤く点滅していて数字（ウイルスの数？）も出ています。
とりあえずできる事を何度しても元の画面に戻ってしまうのですが
どうしたらよいのでしょうか？

>>516
＞他のスレでノートンは削除してもゴミを残すということだったのですが、本当ですか？

アンインストーラが良くなってるんで、そんなに神経質になることは無いよ（Tool使えばラクだし）
→■Norton Internet Security を手動で削除する方法 （*クリーンにアンインストールしたい方向けの詳細解説）
http://pc11.2ch.net/test/read.cgi/sec/1264415010/10
http://pc11.2ch.net/test/read.cgi/sec/1264415010/283
残り日数（ライセンス）がある限り）は、オンラインでクリーンに入れ替えしてくれるし
★Norton 2010シリーズへの無料アップグレード&継続更新 （*入替時ブラウザ優先言語は日本語で）
http://www.symantec.com/ja/jp/norton/theme.jsp?themeid=security-index2

>>517
http://pc11.2ch.net/test/read.cgi/sec/1264415010/8　を読んで（全部avastと併用可能）
『a-square MalAware』→『a-square MalAware』 →『Malwarebytes' Anti-Malware』の順で試してみて
時間がある時に『Live OneCare PC セーフティ』も

修正
『a-square MalAware』→『a-squared Free』 →『Malwarebytes' Anti-Malware』の順で試してみて
時間がある時に『Live OneCare PC セーフティ』も

八頭さん。　レス有難うございます。　ちょっと２ｃｈ内で遭難して。
時間のあるときでいいのですが、『a-square MalAware』→『a-squared Free』 →『Malwarebytes' Anti-Malware』の順番でするのは何故ですか？
Malwarebytes'とノートン２０１０だけだとヤバいんでしょうか？

『Malwarebytes' Anti-Malware』は世界中で使われているヤル気のある（流行種への対抗）フリーアンチウイルスだけど
まだvirustotal.comに参加させてもらえないレベル
『a-square MalAware』と『a-squared Free』は世界中で使われているemsisoft（オーストリア）のフリーアンチウイルスで
優れた検出力だけど、それぞれのセキュリティソフトには得手不得手があります

virustotal.comの解説
ttp://www.virustotal.com/jp/sobre.html

複数のアンチウイルスエンジンにより与えられる検出率は
たった1つの製品によって得られるものよりも遥かに高いものですが、
これらの結果はファイルが無害であることを保証しません。

現在、ウイルスやマルウェアを100%検出するための解決策は何もありません。
そのような前提の下で製品を購入すれば、いかがわしい広告の犠牲者になるでしょう。

DVDドライブに何も入ってないけど読み込もうとするようになった
これウイルスですか？

>>522
IPA 情報処理推進機構
●Windowsの自動実行（オートラン）機能を無効にする ※USBメモリの使用に関わらず必ず適用しておくこと！
ttp://www.ipa.go.jp/security/txt/2009/05outline.html

【使用OS】　　　　　 『vista』　
使用ブラウザ】　　『IE
【Microsoft Updateの更新の状態】　『おそらく自動更新』　
【セキュリティソフトと年式】　　　　アヴァスト
【回線の種類・ルータの有無】　　『ADSL』
【具体的な症状】>>518で教えて頂いた『a-square MalAware』→『a-square MalAware』は
インストールし、ウイルスがあるという警告画面は出てくるのですが
それらを選択し削除しようとするとソフト購入の画面になってしまい
どうしても削除できません。インストールしてから毎日警告の画面がでてくるだけで
ウイルスが残ったままです。それと最後の『Malwarebytes' Anti-Malware』は
リンク切れ？で何もできませんでした。
この状況でどうすればよいでしょうか？聞いてばかりですみませんがよろしくお願いします。

a-squared Free 4.5
ttp://www.emsisoft.com/en/software/free/

Malwarebytes Anti-Malware 1.44
ttp://filehippo.com/download_malwarebytes_anti_malware/

xp guardian 2010 に感染しました。
どうすれば良いのでしょうか？

システムの復元でしょうか？
XPです。

放置(笑)

１０年後はウイルス誤検出だらけになってしまうんだな。

ジェニファー・ウィルス
ブルース・ウィルス
ウィルス・ミス

米言葉だと バァイラス だけんど・・・

アドオンの管理から無効でわなく完全に削除するにはどうすればいいですか？
プログラムの追加と削除にも無いので削除できません。
これが原因かインターネットで色々なサイトを見てるとAmazonが別ウィンドーで開いてることがあります。
それとＩＥ８使用中２，３個タブを開いたり別ウィンドーを２，３開いてるとインターネット終了できないこともよくあります。
ＰＣ環境はＸＰ ＳＰ３でＩＥ８を使ってます。
削除したいアドオンは次の物です。
名前: BestShoppingTipsProgram
種類: ブラウザー ヘルパー オブジェクト
Class ID: {4E3A97D3-9F15-4067-D0F9-241CC9CC9541}
ファイル: BestShoppingTipsProgram.dll
フォルダー: C:\Program Files\BestShoppingTipsProgram
他でも質問したんですがいい解決策がでませんでした・・・
わかる方おりましたらご教授お願いします。

>>531
IEのポップアップブロックを ONにするか、
IEを、メニューから「アドオン無しで起動」で立ち上げたら？

ありがとうございます。
参考にします。

WIN XP です。ウイルスソフトは入っていません。
シマンテックのオンラインスキャンをやったら、次の結果が出ました。

C:\WINDOWS\Temp\~TM57.tmp は　Trojan Horse に感染しています。
C:\WINDOWS\Temp\~TM58.tmp は　Packed.Generic.264 に感染しています。

自分でTempフォルダからこの２つのファイル（ＴＭ57と58.tmp）を削除しました。（システムの復元は無効にしませんでした。）
その後、再びオンラインスキャンをやったら、ウイルスはありません、となりました。

これで、ウイルスは削除され、もう安心なのでしょうか？

色んなパスワードとか変えた方が良いのでしょうか、リカバリーすべきですか？

詳しい方、どなたか教えてください。よろしくお願いします。

>>534
リカバリーはいらないと思うね
Temp領域は、システム復元の対象外だから他にコピーはされてないと思うけど

>>535
ありがとうございます。
念のためniftyのウイルススキャンもやったのですが、ウイルスはいませんでした。
結果だけ見れば、ウイルスはいなくなったように思えるので、リカバリーまではしなくても平気かなって思いながらも不安でした。
念のため、いくつかのパスワードは変更しました。

>>536
うーん。
rootkitとか仕込まれるとウイルススキャンじゃ検出できないからなぁー。
自分だったらリカバリすると思う。

これ踏んだけどウイルスかな？
http://inagisou.100webspace.net/hello.html

開いた時にアウトルックとメディアプレイヤーが勝手に立ち上がった

avast先生やシマンテックのオンラインスキャンで検査しても引っかからないウイルスって沢山あるの？
もしあるんなら、ぶっちゃけウイルスバスター系ソフトってザル？

>>539
パターンファイルに無い新種のマルウエアやrootkitの亊から考えれば
ザルって言えばザルだろうね。
かと言ってザルはザルなりの使い方があるわけで…。

大事なのは 脆弱性を塞ぐこと 信頼できない実行ファイルは実行しないこと が
先じゃねぇの？

test

>>538
フィッシングと不正攻撃

>>542
ありがとう

超初心者なのでここで聞くのが正しいかどうかわかりませんので
板違いでしたら誘導お願いします。

hubusb.sysというのがKasperskyとESET NOD32だけで検出されて他のセキュリティーソフトでは素通り
削除してもゲームのクライアントを起動するたびに再生されるとちょっとした騒ぎになっています
今はひとつのゲームだけですがnproを使用しているところで次々被害が出そうな気もします
感染はOSがXPだけのようですがノートン使いの当方
どのように対処したらいいのかわかりません。
削除してゲームを起動しないで対処していますがそれで大丈夫でしょうか？
また上記２つ以外検出しないのはどうしてでしょうか？

>>510
ウイルスチェックかけたときに
どこにファイルがあるか出るよな?
そのファイルを消せ
ついでにレジストリーからも消せ
コレで終わりレジストリーの消し方は
コレ
C:WINDOWSの中にある
reqedit
で消せ
コレで終わり
ついでに消したあと一応updateしておけwindowsとウイルスバスター
入れているなら2008から2009から2010にアップグレードできるからしておく
(無料)コレでOK

ついでにレジストリーをいじるときには注意
PCが立ち上がらなくなるかもしれないから
注意してやること

ウソ教えるなよ

マンジュウヒトデウイルスに感染したー

駆除方法教えてください
元のexeけしてもとまらないマンジュウヒトデに画像が書き換えられてて
とめる方法お願いします

>>548
マンジュウヒトデウイルス - Google 検索
http://www.google.co.jp/search?num=50&hl=ja&safe=off&q=%E3%83%9E%E3%83%B3%E3%82%B8%E3%83%A5%E3%82%A6%E3%83%92%E3%83%88%E3%83%87%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9

検索にかからんような名称で質問しても時間の無駄。
本体のプログラム名がわかってるならそれでググれ。

マンジュウヒトデって画像ググったら意外とかわいい奴なのなｗ

【使用OS】　　　　　 『XP』
【PCスペック】　　　 『CPU：1700GHz 、メモリ：512MB』
【使用ブラウザ】　　『IE』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『AVG』
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『ルータ使用中』

【具体的な症状】　『プレビューを生成し続ける』
【過程と措置】　　 『』
【その他】　　『駆除方法はありますか？

>>551
補足です
generic15.SKXに感染しているようです。

度々すいません。
>>552は違いました。

ウィルスに感染しているみたいでad awareとかをインストールしてみたりしたんですが治りません。
何かいい解決策ないですか？
症状はインターネットを見てるときに新しいページが勝手に開かれたりします。

だれかお願いします。

一旦ネットから遮断しろ
もう遅いかもしれないが、君にとって重要なもの(漏洩したら困るもの)
をCDかDVDかBlueRayにバックアップしろ
(たいしたサイズでなければCDがベスト、またUSBメモリなどは絶対に使うな)
バックアップしたデータはすべてPCから削除
AVGでだめだったのならAVG以外のオンラインスキャンや
アンチウィルスソフトを片っ端から試す
インストールなどを阻害される状態だとそのHDDは物理フォーマットしか
残す手はないので
必要なデータを光学ドライブですべてバックアップ後、物理フォーマット

バックアップはUSBにしてるんですが、なんでUSBを使わないほうがいいんでしょう？

USBを他のパソコンに差した時点で、そのパソコンも感染する可能性があるから

Intrusion.Win.Oracle.XDB.UNLOCK.buffer-overflow.exploit
67.208.116.179からローカルポート2100へTCP接続

なにこれ怖い

【使用OS】　　　　　 『xp home』
【PCスペック】　　　 『CPU：3GHz 、メモリ：3250MB』
【使用ブラウザ】　　『IE 8』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『avast!』
【その他スパイウェア対策ソフト】　『Ad-Aware、Spybot』

【回線の種類・ルータの有無】　　『光回線　ルーター有り』

【具体的な症状】　『マイクロソフトやカスペルスキー、トレンドマイクロなどのサイトが開けず、
　　　　　　　　　　隠しフォルダや隠しファイルの表示が変更できない。』
【過程と措置】　　『アンチウイルスソフトを使い、片っ端からウイルスを隔離していったけど、
　　　　　　　　　 全く症状が改善されない。』
【その他】　　　　『駆除方法を教えてください。それとUSBフラッシュメモリもあやしい・・・』

>>559
隔離したウイルスってどんなのだった？

>>559
http://www.orange-ss.com/column/0007.html

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XP Pro SP3』
【PCスペック】　　　 『CPU：Pen4 3.06　GHz 、メモリ：　2000MB』
【使用ブラウザ】　　『Google Chrome』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『avast!』
【その他スパイウェア対策ソフト】　『Spybot Search&Destroy』

【回線の種類・ルータの有無】　　『ADSLでルータ使用中』
【具体的な症状】　『あるexeファイルを実行したところ、強制的に再起動がかかり、
デスクトップ上の全てのショートカットと、ツールバーの左側のクイックランチのリンク先が、
「なし」に書き換えられました。』
【過程と措置】　　 『強制再起動後、avast!で例のあるexeファイルとOSドライブに検索をかけるも、
ウイルスは発見されませんでした。現在はBart's PE Builderで作った起動ディスクで起動しています。』
【その他】　　『ウイルスだと思うのですが、感染ファイルの見つけ方、駆除法を教えてください。』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

正体不明の「あるexe」をﾎｲﾎｲクリックするおまいさんには
OS再インストールしかないよ。

>>562
GDATAあたりでスキャンしてみればいいじゃね？それでどうにもできなければ知らん

【使用OS】　　　　　 『win7Pro』
【PCスペック】　　　 『CPU：i5 ｸｱｯﾄﾞ765、メモリ：4GB』
【使用ブラウザ】　　『IE8』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『ESET4.2』
【回線の種類・ルータの有無】　　『光回線でルータ使用中』
【具体的な症状】　『ブラクラ、wscript大量発生、同名dllが大量に複製される』
【過程と措置】　　 『P2Pで落としたisoをマウントしたらくらった
javaとかスクリプト関係きっても無駄
セーフモードで起動してチェックしたけどウイルス検出されず
再起動すると起動直後から同様の症状
セーフモードだと途中から動かせるけど動作重い
なんか途中からコマンドプロンプトみたうなのでdll検索しはじめたこわい』

もうP2Pには手を出しません
誰か助けてorz

セキュリティ抜けてた
ESET4.2です

>>565
マジレスするとOSのクリーンインストールがベター。
P2Pで流れてるのはタチ悪いのが多いから、一回まっさらにしてから入れなおした方が早い。

>>567
レス�d
やっぱりそれしかないか

別のHDDにOSインスコしてデータだけ持ってくのも危険だよな･･･

【使用OS】　　　　　 『vista』　
【使用ブラウザ】　　『IE』
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　『ウイルスバスター2009』
【回線の種類・ルータの有無】　　『ルータ無し･光回線』
【具体的な症状】『mcafeeのスキャンで『mugimugi.org』を危険なwebサイトとして検出したんですが
ウイルスバスター2009でスキャンしても何も検出されませんでした
mcafeeでもう一度スキャンしても『mugimugi.org』が脅威として残ったままです』
【その他】『PC歴半年ちょっとの初心者なので少し神経質かもしれませんが
PC歴の長い知人に聞いても分からないとの事なんで不安です
問題無ければそれでいいんですが、もしウイルスなら駆除方法を教えていただけないでしょうか』

>>568
>別のHDDにOSインスコしてデータだけ持ってくのも危険だよな･･･

それをやったら何の意味ないぞ

>>569
video.mugimugi.org
doujinshi.mugimugi.org
aion.mugimugi.org
lineage2.mugimugi.org

どのサイトか知らないが、どれもまともじゃない（危険な）サイトっぽいな
違法動画に無断同人誌投稿サイト、パス抜きの可能性あるゲーム攻略サイトって感じかな？
こういうサイトを見たいが、その危険性を理解できないうちはやめた方がいいぞ

mcafeeで検出したっていうなら、mcafeeで駆除できないの？
まさかmcafeeってアンチウィルスソフトじゃなくてSiteAdviserじゃないのか？
とりあえず、お前さんの言うmcafeeがなんの事か分からん
オンラインでのウィルスチェックのことか？

>>571
レスありがとうございます
>doujinshi.mugimugi.org
確かこれです
trendプロテクトサポート外のプロトコルが使われてたっぽいので誤って踏んじゃいました…

>mcafeeで検出したっていうなら、mcafeeで駆除できないの？
>まさかmcafeeってアンチウィルスソフトじゃなくてSiteAdviserじゃないのか？
>とりあえず、お前さんの言うmcafeeがなんの事か分からん
>オンラインでのウィルスチェックのことか？
「mcafee security scan pius」ってやつです
駆除するには専用のソフトを購入しなきゃいけないみたいです
他に駆除方法があるか、放置しといてもリスクないみたいなら無駄な出費はしたくないんですけど…

またよくわからん

>【セキュリティソフトと年式】　　　　『ウイルスバスター2009』

と書いてあるのにMcAfeeもインストールしてあるのか？
それだったら初めから両方書いてよ

>駆除するには専用のソフトを購入しなきゃいけないみたいです

ってのはスキャンは出来るけど駆除は出来ない体験版みたいなものか？
McAfeeを使ってないので良く分からないが、履歴とテンポラリファイルを
削除して再度スキャンしてみて

>それだったら初めから両方書いてよ
『ウイルスバスター2009』と『mcafee』ですね失礼しました

>McAfeeを使ってないので良く分からないが、履歴とテンポラリファイルを
>削除して再度スキャンしてみて
履歴ってサイト表示履歴のことですよね？
両方消してみたんですけどまだ残ってます…

情報の小出し良くない
まぁエロサイトに引っかかったのをバレたくないからといって
doujinshi.mugimugi.org の doujinshi の部分を故意に隠すとか分からないでもないが
ウイルスに引っかかるのは大抵エロサイトからだから意味無い
それと後になってこうだったとか言うのは時間の無駄です

取り合えずテンプレの>>5を試してみよ

mcafeeの駆除ソフト入れる事にします
今の所大した実害無いですけど放置しとくのも不安なんで…
レスして下さった方ありがとうございました

スキャンでファイル名じゃなくてサイト名の検出って謎なんだが
ブックマークされているとかが原因？
購入は勿体無いからWeb上のオンラインスキャンをいろいろ試してみて
検出されなければ大丈夫だと思う

>>577
>スキャンでファイル名じゃなくてサイト名の検出って謎なんだが
サイト名っていうよりドメイン名？でしょうか
検出した脅威
1 不審なwebサイト
次のwebサイトは危険です。
　・mugimugi.org
てな感じで表示されます

>ブックマークされているとかが原因？
ブックマークはしていませんね

>購入は勿体無いからWeb上のオンラインスキャンをいろいろ試してみて
>検出されなければ大丈夫だと思う
試しにアバスト？ってのを入れてみたら再起動後にPCが立ち上がらなくなっちゃいました…
セーフモードでアバスト消去したら修復できましたけど
これもウイルスが原因でしょうか？
これじゃあ駆除ソフト入れてもちゃんと動作するか分かりませんね…

>>578
インターネットキャッシュ、Cookie が残っているから、それを検出しているだけでしょうね
McAfee Security Scan とか、 Norton Security Scan なんかでも大量に Cookie 危険だ！と検出しますから。

君の環境はブリッジ接続か、それから見直した方がいいと思うけど
有線ルーターなんて4000円内外で買える時代なんだし

>>579
>インターネットキャッシュ、Cookie が残っているから、それを検出しているだけでしょうね
なるほど
じゃあ放置しといても特に問題無さそうですね

>君の環境はブリッジ接続か、それから見直した方がいいと思うけど
>有線ルーターなんて4000円内外で買える時代なんだし
ルーターですか…
設定が難しそうだったんで尻込みしてたんですが、
この機会に勉強してみます
助言してくださった方々レスにお付き合いいただきありがとうございました

>試しにアバスト？ってのを入れてみたら再起動後にPCが立ち上がらなくなっちゃいました…

アンチウイルスソフトを３つも入れるなよ。正常に動かなくなるぞ
だからオンラインスキャンで試せって言ってるのに
それと初心者はあまりフリーソフトには手を出さない方がいい
良いものでも使いこなせなければかえって危険

>>インターネットキャッシュ、Cookie が残っているから、それを検出しているだけでしょうね
>なるほど
>じゃあ放置しといても特に問題無さそうですね

上記２つを削除して（削除の仕方は分かる？）再度McAfeeでウイルスチェック
これで見つからなければｏｋ

【使用OS】　　　　　 XPProSP3
【PCスペック】　　　 Core2DuoE6600
【使用ブラウザ】　　Firefox 3.67
【Microsoft Updateの更新の状態】　手動､昨日やった
【セキュリティソフトと年式】　　　　AntiVirフリー
【その他スパイウェア対策ソフト】　
【回線の種類・ルータの有無】　光回線でルータ使用中
【具体的な症状】　C:\Program Files\WindowsUpdate\Windowsupdate.exeが無限繁殖中でAvira['WORM/Rebhip.A.433 ]と判断しても殺してもどんどん沸いてくるようだ。
【過程と措置】　　 Spybotを実行するとWin32.spynet.aと出てくる
【その他】
特に変わった事をした記憶はありません。USBも繋いでおらず、海外サイトもアクセスしてない・・はず。たぶん
これは本物のWindows関連のファイルじゃなくてウイルスですよね?全くのお手上げです。

>>582


ちょっと場所が微妙。
システムフォルダに投下されることが多いのだが、、、

広告を配信するサーバーが浸食されて、多数の無関係サイトから
ウイルス感染を受けるケースがあったニュース知らない？

「偽セキュリティソフト「Security Tool」感染爆発、原因はマイクロアドの広告配信サーバへの攻撃」
ttp://gigazine.net/index.php?/news/comments/20100927_security_tool/

初めまして
先日海外サイト巡っている時に地雷踏みました。
その後全ファイルスキャンかけてウイルスは消したのですが
インターネットしている時しばらく経つと新しく真っ白で何も表示されない
ウインドウが立ち上がるのですがこれって何なのでしょうか。
まだウイルスを削除しきれてないって事なのですかね？

しばらく経つとと言っても、何もキーを触らないでいるのにか
特定のページを開いたときなのか、一定時間経過したらなのかどうなの？
まぁ、心配なら感染する前の復元ポイントから戻せば？

AVIRAにて
TR/Gendal.421888.1
という名前のトロイの木馬が検出されたのですが
ウイルス名でググっても詳細が出てきません。
まだ出回っていないウイルスでしょうか？

TROJ_FAKEAV.SMVKというウィルスに感染しました。
ウィルスバスターで削除したのですが他に対応しなければいけないことありますか？

感染の原因を突き止め排除

>>588
ネットを見ていただけなのでどこかのサイトでもらってしまったようです
再度ウィルススキャンしてみます

古いPC引っ張り出してきてネットに繋いだところ
モデムのDATAランプがオンライン状態だとずっとチカチカしてます。
ネットに繋いだだけで感染するウィルスがあるとは聞いたことがあったんで
オンラインウィルススキャンやウィンドウズアップデートに繋ごうとしたところ
サーバが見つかりませんと言われてこれらのサイトだけ繋がりません。
そんなウィルスやスパイウェアなんて聞いたことあります？
もしウィルスだとしたらどう対策したらいいものか。
とりあえずパッケ版買うしかないですかね？

>>590
つなぐ前に感染しています
hostsファイルも書き換えられていて、セキュリティ会社ドメインは
全部内向きIP アドレス 127.0.0.1 になっていることでしょう

パッケ買っても最新パターンに更新できないから、駆除できないよ
PCは初期化、再インストールするがよろし

>>591
オンラインスキャンにアクセス出来ないんでどうしようかと…。
GoogleアップデータでAvast！をダウンロード出来たんでスキャンするも引っかからず
spybot走らせてたらwindowsファイアウォールの例外設定に見慣れないポートが追加されてる。
グーグル先生にしつこく聞いたらWORM_DAWNADの亜種らしい。
んで、対策ツール落ちてるんだけれどこれも拾えないのねｗ
オワタ

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　Windowsxp
【PCスペック】　　　 すみません、わかりません
【使用ブラウザ】　　インターネットエクスプローラー
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　 なし
【その他スパイウェア対策ソフト】　なし

【回線の種類・ルータの有無】　　adslでルータ使用中

【具体的な症状】　検索サイトで検索して表示されたページをクリックしたら全然違う商用ページに飛ばされます。

【過程と措置】　　 放置してます
【その他】駆除方法を教えてください
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

最初から商用ページで合ってたんじゃないの？

　　 /〜ヽ
　　（｡・-・）　ﾔｯﾎ
　　 ﾟし-J

なんか国内だが全文英語の海外のサイトみたいなサイトを踏みました

その後ネット不通状態
タスクマネージャーからにちゃんからネットからＨＤＤ内蔵リカバリ全てSecurity Warning と表示で潰されます

現在携帯からこのスレに書き込み
普段このようなスレに来ない為検索不足かもしれませんが対処法等お知りでしたら教えてください

それとポートを書き換えられた可能性もあります三桁とかの数字が三つぐらいでてネット接続関係無くポップアップが出ます
リカバリで対処出来ないから困りました。パソコンはソニーのバイオ型番はＶＧなんとか６年ぐらい前の四角く黒いデザインのものです
リカバリＣＤは無いです（ＨＤＤ内蔵のため
ＰＣ単独ではなくモデム単位でやられた予感がします
理由としてはノート型もあるのですがノートを繋いだらノートもおかしくなりました（サイトを踏む前にです
こちらは起動じたいが走りません
セーフモードで起動するか？等の選択を選んでも何を選択しても最初の起動演出→選択→何を選んでも最初に戻るをループします

>>596-597
ネカフェでインストーラ３種をダウンロードしてきて、
この順に試してみて

現在インストールしている常駐セキュリティソフトと併用可能
�@Norton Power Eraser 1.6.0.36 - Softpedia
http://www.softpedia.com/get/Antivirus/Norton-Power-Eraser.shtml
※偽セキュリティ駆除ツール

現在インストールしている常駐セキュリティソフトと併用可能
�A【Emsisoft - Free Emergency Kit】 ウイルス・トロイの木馬のスキャンと駆除 （*常駐保護は無し *手動Update ）
http://www.emsisoft.com/en/software/eek/　*インストール不要タイプ　(使い方：http://i26.tinypic.com/deo8xe.jpg )
※ディープスキャン指定

通信ケーブルを抜いて
現在インストールしている常駐セキュリティソフトをアンインストールしてから
�BAvira Premium Security Suite 30日間無料試用版
http://www.avira.jp/jp/products/test_license_2.html

インストーラサイズは、以下の通り
5.79MB
109MB
59.6MB

ウイルス名hdd doctor
widows偽ツール
サイトにいくと強制dl
症状コマンドプロント使用不可
10分ごとに強制終了　再起動
解決方法求む

>>600
ブラウザが動くならアバストをダウンロードするべし
http://www.avast.com/ja-jp/

動かないならF8押しながら起動
。

4 ：ｚ：2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。

ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/

漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html
454 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか？
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか？

アダ被のサイトが重すぎるんだが

併用したいセカンドスキャナ更新

【Emsisoft - MalAware】 （*クイックチェック用クラウドスキャナ　*Emergency Kitとの併用がベストです）
　*インストール不要タイプ　*頻繁にプログラムアップデートしているので都度ダウンロードして試してみて下さい
http://www.emsisoft.com/en/software/malaware/　（使い方：http://i47.tinypic.com/hv9r1d.jpg ）
【Emsisoft - Free Emergency Kit】 ウイルス・トロイの木馬のスキャンと駆除 （*常駐保護は無し *手動Update ）
http://www.emsisoft.com/en/software/eek/　*インストール不要タイプ　(使い方：http://i26.tinypic.com/deo8xe.jpg )

【Live OneCare PC セーフティ オンラインスキャン】 （*駆除も可能 *Flash必要 *月1・2回程度空き時間に試してみて下さい）
http://onecare.live.com/site/ja-jp/default.htm　（*使い方：http://i53.tinypic.com/dgqw76.jpg ）
【F-Secure - Easy Clean】 （*クイックチェック用クラウドスキャナ *インストール不要タイプ ）
http://www.softpedia.com/get/Antivirus/F-Secure-Easy-Clean.shtml　　(使い方：http://i52.tinypic.com/eknq4y.jpg )
【F-Secure オンラインスキャナ】 （*駆除も可能 *一時的にでも、Java の最新バージョン必要）
http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/

【McAfee - Stinger】 (*インストール不要 *全ファイルスキャン *駆除可能 *月に数回配布 )
http://www.softpedia.com/get/Antivirus/McAfee-AVERT-Stinger.shtml　（使い方：http://i54.tinypic.com/2q1uj2f.jpg ）
【Malwarebytes' Anti-Malware】 ウイルス・スパイウェアのスキャンと駆除 （*常駐保護は無し *手動Update）
http://www.malwarebytes.org/mbam.php　（使い方：http://i56.tinypic.com/2ba076.jpg ）
【Spyware Blaster】 http://www.javacoolsoftware.com/index.html （http://i45.tinypic.com/2ce6gkw.jpg *Flash Killer機能も実用的です）

　　 /〜ヽ
　　（｡・-・）.｡ｏＯ(ｷｮﾆｭｳ…)
　　 ﾟし-J

Win　Xpですが、３回に１回ぐらい立ち上がりに時間が掛かることがあります。
アイコンが無い画面まではすぐ立ち上がるのですが、アイコンが出てくるのが遅いのです。
速いときはすぐ立ち上がるのですが、遅い時は、１分ぐらいかかります。

これって、ウイルスなのでしょうか？

スキャンした結果は ?

>>607
ウイルスバスター、ノートン、カルベルスキー、Ad-Aware、Microsoftのスキャナーなどでスキャンしても
全く、引っかかりません。
ウイルスではないのでしょうか？

レジストリ掃除するか新規インストールしなされ。

>>562
virustotalにそれを送ってくれ

P2Pでみつけたisoファイルをデーモンツールでマウントしたら
へんなファイルがたくさんデスクトップに出て再起動しても
同じ事が起こるようになってしまいました。
調べたところゴミ詰め合わせと呼ばれているウイルスとまでは
わかったんですが、対処方までがわかりませんでした。
すみませんがどのようにすればいいか、教えてください。おねがいします。

>>611
avast!いれて様子見

あげてすまん

>>612
ありがとうございます。avastをインストールしてウイルススキャンして問題なさそうなら、そのままPCを使っていても問題ないでしょうか？

>>614
私ならavastいれつつほかのも試す
マイクロソフトのPCセーフティみてみそ

>>615
いろいろありがとうございます。
基本的には悪さをするようなものではないと考えていいのでしょうか？

>>616まず使えるようになるから、心配ならいろいろ試すのさ。
あとは見てみないとわからないし、見てもわからないかもしれない。
私はリカバリが嫌いですけど、最悪リカバリしましょう。

W32/False Positive が検出されたorz
C:\SYSTEM VOLUME INFORMATIONってとこにいて駆除できない
http://www.f-secure.com/v-descs/other_w32_false_positive.shtml

ネット繋げてたら続々ウイルス呼び込んでくるorz

ウイルスのようですがクリックしたけど大丈夫ですか

45 ： ぼうや(チベット自治区)：2011/01/31(月) 14:07:23.59 ID:7beas/xu0
死亡した男性の画像
*http://vip.toypark.in/vip/2011003jpg

>>618
F8押しながら起動。セーフモードで起動することになるから、
そこでゆっくり駆除

>>618
False Positive って誤検出って意味だろ

【使用OS】　　　　　 『win7 HomePremium』　
【PCスペック】　　　 『CPU：　2.8GHz 、メモリ：　8GB』
【使用ブラウザ】　　『IE』　
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『NTT西日本　セキュリティ対策ツール』　
【その他スパイウェア対策ソフト】　『入れてない』

【回線の種類・ルータの有無】　　『光』　

【具体的な症状】　『IEを立ち上げてもページが閲覧できない。
「win7 total security2011」という記憶に無いセキュリティソフトのアラートが出てくる。』

現在専ブラ（gikonavi）から書いてますが、他のページは一切開けません。
このような状況からどうすればよいのでしょうか？

>>622
【セキュリティソフトと年式】　　　　 『NTT西日本　セキュリティ対策ツール』　 ←　総合セキュリティソフト入れないと危ないです
【その他スパイウェア対策ソフト】　『入れてない』　 ←　考え方が甘い

偽セキュリティー対策ソフトが横行 確実に駆除するには、残念ながら「完全初期化（クリーンインストール）」　2010/06/11
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20100611-OYT8T00775.htm

ネカフェで、これをDLしてきて試してみるしかないかな
（非常緊急用）偽セキュリティソフト削除 ノートンパワーイレイサー
ttp://jp.norton.com/support/DIY/index.jsp?inid=jp_hho_support_topnav3_viruses&risks

age

感染したお
どうしてノートン先生守ってくれなかったんだお(´；ω；｀)

>>625
お布施が足りないから

少数の犠牲によって大勢が助かるシステムです

【使用OS】　　　　　 『WinXP_SP3』　
【PCスペック】　　　 『CPU：　3.6GHz 、メモリ：　2GB』 　
【使用ブラウザ】　　『Firefox 3』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『Avast !Free Antivirus 6.0.1000』　
【その他スパイウェア対策ソフト】　『Spybot、Spyblaster』

【回線の種類・ルータの有無】　　『光』

【具体的な症状】　『"conime.exe"というプロセスが少しずつしかし際限なく増えていく』
【過程と措置】　　 『spybotやavastで検査するも"ウイルス・スパイウェアの類は無い"との診断』
【その他】　　ブート時の検索にも特に反応はありませんでした…

>>628
役立たずなSpybotは保護機能を全てOFFにしてから、アンインストール

セキュリティ初心者質問スレッドpart126
http://hibari.2ch.net/test/read.cgi/sec/1299413878/6　の
【Emsisoft - MalAware】
【F-Secure - Easy Clean】
【Emsisoft - Free Emergency Kit】 　の順で試して検出出来たのは駆除して

>>629
全工程の3割ほどまで経過しましたがちょっとしばらく様子を見ることにします
ありがとうございました

age

【使用OS】　　　　　 『XP　sp3』
【PCスペック】　　　 『CPU：ﾌｪﾉﾑ�UX3　720　2.8GHz 、メモリ：2048MB』
【使用ブラウザ】　　『sleipnir』
【Microsoft Updateの更新の状態】　『手動更新（1週間前更新）』
【セキュリティソフトと年式】　　　　 『Avira AntiVir Pro』
【その他スパイウェア対策ソフト】　『無し』
【回線の種類・ルータの有無】　　『光・ルーター使用』
【具体的な症状】　『ﾌﾞﾗｸﾗやｽｸﾘﾌﾟﾄが大量発生、大量のJPEGなどが複製される』
【過程と措置】　　 『P2Pで落としたisoをマウント後』
　LANｹｰﾌﾞﾙを物理排除後ｾｰﾌﾓｰﾄﾞで再起動。
　isoﾌｧｲﾙを削除。
　作成日が同日の物を検索後全削除。JPEG、vbe他（ﾃﾞｽｸﾄｯﾌﾟやﾏｲﾄﾞｷｭﾒﾝﾄ・ｽﾀｰﾄｱｯﾌﾟ等に散乱していた）
　msconfigからｽﾀｰﾄｱｯﾌﾟﾀﾌﾞで感染後に追加されたと思われる物を停止。ﾚｼﾞｽﾄﾘの場所を確認。
　regeditからHKEY_LOCAL_MACHINE(中略）RUNの中から追加されたものを削除。
　再起動後、ｱﾝﾁｳｨﾙｽｿﾌﾄで完全ｽｷｬﾝを実行。感染無し。
　症状は止まっていますが、細かい設定が変更されている模様。（ﾌｫﾙﾀﾞｵﾌﾟｼｮﾝ等）
　LANｹｰﾌﾞﾙはまだ刺していません。（別PCから書き込み中）
　システムの復元はやっていません。

他に見落としている物が有りそうで怖いです。リカバリはなるべくなら避けたいと考えています。アドバイス等ありましたら宜しくお願いします。

＞ 『P2Pで落としたisoをマウント後』

自業自得。あきらめてリカバリしろよ

P2Pで落としたisoをマウント後ってなんだ
まさか自動再生ONにでもしてんのか

>>632
検体は？
あるならどこかにうｐって

（´・ω・） ｶﾜｲｿｽ

>>632
検体あれば解析できる人にはできるので

>>632
> 　システムの復元はやっていません。

（´・ω・） ｶﾜｲｿﾅｽ

>>633様
お叱りはご尤も。恥を忍んでお伺いしております。それすら虫の良い事だとも思っておりますが・・・・

>>635様
検体は削除、キャッシュも残っておりません。
大量作成されたファイルも全て削除しております。解析等の事まで考えておりませんでした。

検体すらないのにリカバリ以外の解決法求めるとか頭おかしいんじゃないの
というか別に症状止まってるならいいんじゃないの
裏で色々流されてたとしてもその低脳ぶりからしたら一生気付かないだろうし
2、3日もしたら忘れて今まで通りのP2Pライフ送れるよ

（´・ω・） ｶﾜｲｿｽ

>>640
システム復元かリカバリしかないんじゃね？

>>641様
ご指摘はその通りだと思っております。
人に聞けないような事やっといて、困ったら助けを求めるとか無いですよね。
お気を悪くさせてしまったようで申し訳ない。

>>643様
ありがとうございます。
良い機会だと思ってwin7へ乗り換える事も視野に入れようと思います。

初歩的な質問で申し訳ありません。

H系サイトをクリックしてしまったら、「ご入会ありがとうございます。
5万円振り込んでね」という表示がでました。
そんなもの放っておけばいいやと相手にしませんでしたが、
やっかいな事に数分おきに画面右下で15ｃｍ×10ｃｍでポップアップ
してくるんです。
何度も何度も出てくるので少々困っています。

どなたか対策を教えていただけませんか？

ワンクリウェア駆除ツール

アイコンが勝手に動いて他の変なのが開いたりします

それと、ページ読み込みとかが遅かったりします
何度かＨＤＤを書き換えしたのですがなんの変化も無いのですが
どうやったら直せますか？

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　GHz 、メモリ：　MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『』　例、Firefox 3
【Microsoft Updateの更新の状態】　『』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　　『』　例、光回線でルータ使用中

【具体的な症状】　『』
【過程と措置】　　 『』
【その他】　　『』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

【使用OS】　　　　　 『W XP』　
【PCスペック】　　　 『CPU：　1.0GHz 、128MBメモリ-：　60GBハードディスク』
【使用ブラウザ】　　『IE 6』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『無し』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『無し』

【回線の種類・ルータの有無】　　『ソフトバンク一番安いモデム』

【具体的な症状】　『Ｉコンが勝手に動き回ったり変なのが開いたりや、
　　　　　　　　　　　突然Ｉコンが動かなくなりＰＣ操作が出来ない状態』
【過程と措置】　　『手は尽くしたのですが、解決方法が何も浮かびません
以前に違法なＣＤを買った事がありそれを掛けた時、ウィルスが混入したみたいです。
これらを削除する方法は有りますでしょうか？
HDDを書き換えたりしたんですが、変な奴にねらわれてしまったのか
どうにも直りません。アドバイス、お願いします。』
【その他】　　『』

セキュリティソフト無しか・・・

これをインストールして、LiveUpdate、システムの完全スキャン、検出名を教えて
�@ノートンシリーズの体験版ダウンロード （*30日間すべての機能を利用できます）
http://www.symantecstore.jp/trial/index.asp


http://hibari.2ch.net/test/read.cgi/sec/1299413878/6
【Emsisoft - MalAware】→【Emsisoft - Free Emergency Kit】　の順で試して、検出名を教えて

「Norton Internet Security 2011」の30日試用版ね

有り難う御座います
これをやればウィルスは削除できます？
無料ですか？体験版だから無料ですよね？
いまお金が正直無いものでして、なんか済みません。。。

>>652
いや、ＯＳのクリーンインストールをしなさい
今のウイルスは一回かかったら、根治できません
データはあきらめること

ＯＳのクリーンインストールってどうやるんですか？

PCの説明書に書いてある
用語はリカバリーとか再セットアップとか色々なので
説明書を読んでとしか

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XP Home sp3』　
【PCスペック】　　　 『CPU：Intel Atom　?GHz 、メモリ：1GB』
【使用ブラウザ】　　『IE8』　
【Microsoft Updateの更新の状態】　『自動更新設定　有効→無効へ 』
【セキュリティソフトと年式】　　　　『マカフィーセキュリティセンター』
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　『winAnti-Spywareに感染(2010か2011かわかりません)』
【過程と措置】　　 『感染当初はブラウザをジャックされましたが、そこは対応できました。
　　　　　　　　　　次にスパイウェアを駆除するため、Malwarebytes Anti−Malwareをダウンロードし、
　　　　　　　　　　保存しました。しかし実行しようとしても反応がなく、インストールできません。
　　　　　　　　　　exeファイルだけでなく、wordのようなアプリケーションも実行できません。
　　　　　　　　　　スパイウェアを駆除する方法が(私の目から見れば)ない状態なのですが、
　　　　　　　　　　これを試してみろ、という方法がありましたらお教え頂きたいです。』
　　　　　　　　　　
【その他】　　『』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

>>656
PC起動時にF8連打して
「セーフモードとネットワーク」からインストール＆定義アップデート＆スキャン

>>658
即レスありがとうございます。やってみます

artemisなるトロイの木馬が５検出されたので隔離しました。
しかし、マカフィーのリアルタイムスキャンが何度有効にしても、
すぐに無効へと戻ってしまいます。これはやはり、まだスパイウェアが
活きていると考えたほうがよいのでしょうか？

>>656
これ）試してごらん（両方、インストールは不要タイプ

6 名前： 併用出来るセカンドスキャナ [sage] 投稿日： 2011/03/06(日) 21:29:07.45
http://hibari.2ch.net/test/read.cgi/sec/1299413878/l50
【Emsisoft - MalAware】　→　【Emsisoft - Free Emergency Kit （Updateしてからディープスキャン）】　ここまで

>>660
紹介していただきありがたいのですが、今はほとんどのアプリケーションが
開けない状態です。WMPやワードも起動できません。ここまでくるとウイルス
というよりパソコン知識の問題だと思いますが、私の頭では
ちょっと方法が思いつきません。こうしてみろ、という方法がありましたら、
よければ教えてください。質問ばかりですみません。

>>661
http://jp.trendmicro.com/jp/threat/extermination_tool/
とりあえずこれつっこんで

>>662
マカフィーが入っていて、今も普通に動いているのですが
競合しないでしょうか？

>>661
つっこめないなら、タスクバーで右クリック
タスクマネージャ
explorer.exeを選択
プロセスの終了して
とりあえず、イメージ名にあるもの、加えてユーザー名を晒せ

>>661
さすがにほとんどのアプリが実行できないのは異常だろ
セーフモードからだと動かないか？
とりあえずもう一度「セーフモードとネットワーク」から
Malwarebytes' Anti-Malwareの定義をアップデートしてスキャンしてはどうか
または >>660 のEmsisoft - MalAware　→　Emsisoft - Free Emergency Kitのコンボでも

>>663
とりあえず実行すればいいよ
気になるんならマカフィー停止

ユーザー名晒せって言っても個人情報の名前はくちゃくちゃにしてええから

何が起動してるか見たい

>>665 有害なものは検出されませんでした。

>>664　本文が長すぎるということなので、何レスかに分割して
　　　記載します。

以下の通りです。左右に分割してあります。
svchost.exe LOCAL SERVICE　　　　svchost.exe NETWORK SERVICE
mcagent.exe Administrator　　　　svchost.exe SYSTEM
svchost.exe NETWORK SERVICE　　　svchost.exe SYSTEM
lsass.exe SYSTEM　　　　　　　　service.exe SYSTEM

続きです。
winlogon.exe SYSTEM　　　　　　　csrss.exe SYSTEM
smss.exe SYSTEM　　　　　　　　　mfefile.exe SYSTEM
ctfmon.exe Administrator　　　　　mfevtps.exe SYSTEM
McSvHost.exe SYSTEM　　　　　　　iexplore.exe Administrator
taskmgr.exe Administrator　　　　notepad.exe Administrator

>>671 >>661と言うべきか…
いろいろ言ってすまんけど、これをやったら何か出てくる?
http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=23&pkj=BJSQYHGBYNCJEIMXQKC

これで最後です。
iexplore.exe Administrator iexplore.exe Administrator
System SYSTEM System Idle process SYSTEM

>>672
C:\Documents and Settings\PCUser\Application Data\Sun\Java\Deployment\cache
\6.0\9\30ef0a49-60ec707c は　Trojan.Maliframe!html に感染しています。
と出ました。検出数は1個です。

>>656
読売新聞
偽セキュリティー対策ソフトが横行 確実に駆除するには、残念ながら「完全初期化（クリーンインストール）」　2010/06/11
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20100611-OYT8T00775.htm

うわキツいな。。。これも無理かな？（もしもダメでも、セーフモード起動からツール実行も試してみて）
無料ウイルス削除 ノートンパワーイレイサー （偽セキュリティ緊急削除ツール）
ttp://jp.norton.com/support/DIY/index.jsp?inid=jp_hho_support_topnav3_viruses&risks

>>675 ノートンパワーイレイサーを使用したところ、commandに３つ不正が
見つかったので削除しました。ありがとうございます。
　セーフモードではファイルが普通に開けるのですが、通常起動だと
ファイルを開くプログラムを要求されます。これはウイルスとは
関係ない領域の話なんでしょうか？

機能不全に陥らせて駆除を困難にするためでしょう
削除しても、症状が改善されないってことですか？直ったの？

なんかあちこちで
偽セキュリティ被害が多発してるな

>>677 レスが遅れて申し訳ありません。このスレに載っているスキャナを
一通り試したところ、有害なものは検出されませんでした。どうも関連付けが
おかしくなっているようです。リカバリしたほうが早そうなので、
リカバリすることにします。みなさん、長々と失礼しました。

>>657

それをやると、データーとか消えてしまうのですか？
ウイルスだとかを除去出来ますか？

ここから誘導されてきました
http://hibari.2ch.net/test/read.cgi/sec/1302983866/
【ウィルス情報質問　総合スレッド★Part48】
情弱のオレのパソコンにウィルスかなんかが入ったようで、ノートンをインストールして
スキャン終わったとこです。

【使用OS】　　　　　 『Vista Service Pack2』　
【PCスペック】　　　 『CPU：　2.10GHz 、メモリ：　2.00GB』 　
【使用ブラウザ】　　『internet explorer』　
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『ノートン360 5.0』
【その他スパイウェア対策ソフト】　『ノートン360 5.0』

【回線の種類・ルータの有無】　　『わかんない』　例、光回線でルータ使用中

スキャンは終わったけど、よくわからんかった。なんか解決したとかなんとか
んで、windows updateで、更新してもインストールに失敗してて、ウィルスが原因と思ったけど
結局インストールできぬぅ
私は次に何をすればいいの？
更新できないプログラムはMicrosoft .NET Framework 4 用セキュリティ更新プログラム
だそうです。エラーコードは６６Aとか書いてました。

>>681
クリーンインストールしかない
データその他はあきらめろ

それがデータあったんすよwよくわかんないとこに
とりあえずUSBにいれました。クリーンインストールとはなんでせふ？

>>681
コントロールパネル
↓
プログラムのアンインストール
↓
Microsoft .NET Framework 4 Client Profileを見つけてクリック
↓
アンインストールと変更
↓
元の状態に修復しますをクリック
↓数分間待つ
修復完了後、再起動する
↓
もう一度Updateすればいけると思う。

前に自分がやった時はそれでうまくいった

>>681
おつかれ。
windows updateできたら↓のNPEを使って再度　システムスキャン（再起動必要なやつ）
これは普通のノートンより強力なやつ。
これでなにも出なければとりあえず安心。
何かでたら報告して


ノートンパワーイレイサー
ttp://jp.norton.com/support/DIY/index.jsp?inid=jp_hho_support_topnav3_viruses&risks

>>681
今後の行動指針を書いておくのでこれに従って実施してみて
不明なことはまずググって調べましょう。最新版へのアップデートの仕方とかはすぐわかります
努力の跡が見えれば助けてくれる人も多いはずです。
ノートPCを使っているということですが、型番を調べておくとより良いアドバイスができますので
それもお願いします


症状：ウイルスにかかったっぽい

やるべきこと
１．データの退避
２．ノートンのインストールと更新
３．PCのウイルススキャン
４．windows updateをする　　←今この辺り


５．念のためノートンパワーイレイサーで再度スキャンする
６．flash player　を最新版にする

７．インストールされてるならadobe readerを最新版にする。
　　（設定からjavascriptを無効化する）
８．インストールされてるならjavaを最新版にする
９．インストールされてるならQuicktime、itunesを最新版にする
１０．ほかにフリーソフトなどを使ってれば最新版にする
　　（圧縮ソフトとか最初から入っているPCメーカのソフトとか）


7-9のAdobe Reader, java, Quicktime, itunesは
もし使わないのにインストールされてるのであればアンインストールする

１１．HDDをフォーマットして、OSのインストールから全部やり直す

これが一番確実
どうせウイルスの残骸はレジストリなんかに残っていて
駆除しきれないんだから

>>686
こんばんわ〜
とりあえず９までやりました。フリーソフトは何もないと思うけど、どんなのがフリーソフトにあたるのか
わからなくて、、、

型番は、TX/65Fかな？
結局、俺のPCに何が起こったんでしょう？
インターネット使ってたらフリーズして、再起動させたんすよ。そしたらデスクトップの背景が真っ黒にな
って、デスクトップ上のアイコンが何個か消えました。んで、ドキュメントとかピクチャとか、インターネ
ットのお気に入りがなくなってた。windows recoveryが出てくるし、なんかcritical damage!とか言われる
し文字化けするし。
そんで、いろいろやってたら、消えたデスクトップのアイコンが戻ってきて、ドキュメント等も無事。
ただ、消えてたやつはアイコンの色が透明っぽくなってます。

あとは何をしたらいいでしょう？？

これ英語言語で入れてスキャンしとくといいかも
ノートンの仲間です。日本語はありません

Malwarebytes' Anti-Malware
http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button

>>688
＞結局、俺のPCに何が起こったんでしょう
＞windows recoveryが出てくるし
このあたりからウイルス感染があったと考えられます
ノートンとかで駆除している表示とか結果がでたはずです

フリーソフトってお金がかからないソフトって意味だけど
更新が必要なのは圧縮ソフトや普段自分が使ってるソフトですね

東芝のサイトで検索すると↓がでてきますので必要なもの（自分の機種やOSに一致するもの）を更新すると良いと思います
http://asp.fresheye.com/pc/?func=pi&c1=ANY&c2=ANY&c3=ANY&&category=131020&keyword=TX%2F65F&srt=IntB&order=d&session=20110425205430620

＞消えてたやつはアイコンの色が透明っぽくなってます。
ウイルス感染の影響だと思いますが理由はわかりません

＞あとは何をしたらいいでしょう？？
一度ウイルスに感染すると元にもどすのは難しいです。どこかにウイルスがまだ残っている可能性もあります
ほとんど対策が取られてなかったみたいなので、今回のダメージは大きいと予想します。
今の状態はとりあえず動くって状態なので、完全にもとに戻したければリカバリという作業をして買ってきた状態にして
さらに今回の2から10までの作業をやる必要があります。

リカバリの作業はパソコンの説明書の中に書いてあります
データは全部消えるので必要なものは外付けUSBや外付けHDDに移動させておかないといけません
自分の書いた卒論、メール、ダウンロードしたソフト、CDからデータにした音楽ファイルなどです。

でも面倒だからやらないという選択もありますが、かなりやばそうなので時間のあるときにでもリカバリするのを勧めます。パソコンに詳しい人と一緒にやるといいと思います。リカバリ中はネットには繋げられないので。

了解しました。皆さんありがとう。

詳しい友人にリカバリ等は聞いてみます。
卒論もシークレットダイアリーも無事でよかったす
ほんとにありがとう。情強になれるようにがんばります！！

ふにゃあ

最近ネットを開くたびに頻繁に閉じること多くて
「rlvknlg.exe」って奴を色々なサイト見て、ＰＣから消したんですが(レジストリで検索して削除だけ)
これで大丈夫なんでしょうか？

消して検索しても(レジストリ)で見つからないしもう安全だと思うんですが
気になったのは通知安全領域アイコンにそれ関係のアイコンがあるんですが
まだ削除が完全にできてないということなんでしょうか？

誰かお願いします

>>693
テンプレの内容くらい書いてくれないと・・・・

>>693です
【使用OS】　　　　　 windows7？
【PCスペック】　　　 CPU：　2.6GHz 、メモリ：4ＧB
【セキュリティソフトと年式】　　例、ウイルスバスター 2010
【回線の種類・ルータの有無】　例、光回線でルータ使用中…確か
【具体的な症状】　『ＩＥを開くたびに閉じることが頻繁に起きる＆ＰＣが無駄に重い』
【過程と措置】　　 『』
【その他】　　『ＰＣがガリガリいってるのが気になる』

誰か対応方法しってればお願いします
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

HDDをフォーマットして、OSのクリーンインストールをしましょう
そしてこれからはあやしいサイトに行くのはやめましょう
データはあきらめてください、そこから再発することがありますので

確実な方法はリカバリをすること。
これはほぼ統一見解になってる。


リカバリを避けたいということであれば
686　の内容を1から10まで行うことで軽減できるかもしれない

>>696
データを諦めろというのはちょっと厳しいんじゃないか？

必要なデータは外付けHDDに退避して、リカバリしてセキュリティ対策が終わったあとに
繋げてスキャンするというのでも大抵良いと思うんだが。

もちろん完璧はないからそこからウイルス感染もありえるのは理解してる。

>>693
＞通知安全領域アイコンにそれ関係のアイコンがあるんですが
これ詳しく。

【使用OS】　　　　　 『XP　sp3』
【PCスペック】　　　 『CPU：c2dt8300 メモリ：4GB』
【使用ブラウザ】　　『IE6』
【Microsoft Updateの更新の状態】　『手動更新（IE以外すべて適応）』
【セキュリティソフトと年式】　　　　 『ノートンインターネットセキュリティ2011』
【その他スパイウェア対策ソフト】　『スパイボット』
【回線の種類・ルータの有無】　　『光・ルーター使用、無線』
【具体的な症状】　『ﾌﾞﾗｸﾗやｽｸﾘﾌﾟﾄが大量発生、大量のJPEGなどが複製される』
【過程と措置】　　 『とあるisoをマウント』

>>632>>611>>565にほぼ同症状、同じものであると推測される（シガゴウィルス&ゴミ詰め合わせ）　
該当isoﾌｧｲﾙはマウント後すぐに削除。
JPEG、vbe他（ﾃﾞｽｸﾄｯﾌﾟやﾏｲﾄﾞｷｭﾒﾝﾄ・ｽﾀｰﾄｱｯﾌﾟ（更に別のアカウント（自ＰＣで複数の
アカウントが有る）にまで飛沫）
msconfigからｽﾀｰﾄｱｯﾌﾟﾀﾌﾞで感染後に追加されたと思われる物を停止。ﾚｼﾞｽﾄﾘの場所を確認。
egeditからHKEY_LOCAL_MACHINE(中略）RUNの中から追加されたものを削除。
ワンクリックウェア駆除ツール等で消して、再起動するとﾌﾞﾗｸﾗやｽｸﾘﾌﾟﾄが大量発生、大量のJPEGなどが複製が再発生（レジストリおよびスタートアップも
復活）

>>700-703がひとつの案件です

続き
ｱﾝﾁｳｨﾙｽｿﾌﾄで複数の完全ｽｷｬﾝを実行（行ったのは付属のノートン、およびノートンパワーイレイサー、
マカフィーオンラインスキャン）
再起動しなければ特に何も起きない。ただし各種処理後再起動していないのでなんとも
いえない（マカフィーのスキャンとパワーイレイサーで妖しげなものを何個か削除している）
なおパワーイレイサーでの再起動が必要なほうのシステムスキャン
（avast!等にあるやつブートタイム検査）はやっていない（普通のスキャンのみ）
再起動して再発するのが怖くて…

違法共有やっといて他人に泣きつくとか。
どうせ他のマルウェアも踏んでるだろうからさっさとフォーマットしとけ。

ITmedia エンタープライズ
P2Pのダウンロードファイルの67％はウイルス付き　2008/04/10
ttp://www.itmedia.co.jp/enterprise/articles/0804/10/news085.html
ITmedia エンタープライズ
P2Pで拡散の恐れ：音楽・動画ファイルに感染するマルウェア発見　2008/07/16
MP3やWMA、WMVなどのマルチメディアファイルに感染。P2P経由で感染が広がる恐れがある
ttp://www.itmedia.co.jp/enterprise/articles/0807/16/news031.html
INTERNET Watch
年末年始のファイル交換ソフト利用数、Winny約24万、Share約17万　2009/01/07
国内のみならず世界各国の利用者にも 流出ファイルが拡散してしまう可能性があり、危険性が非常に高いと警告している
ttp://internet.watch.impress.co.jp/cda/news/2009/01/07/22021.html
OCN
P2Pネットワーク上では多数の重要情報の流通が常態化しており、漏えいの原因には暴露ウイルスが原因になることが多い
ttp://secure.blog.ocn.ne.jp/column/2010/06/42_4108.html

ちと質問なのだがツールで駆除したら明らかに正常起動しなくなったんだが
（ログイン画面でプリーズウェイト）
「前回正常起動−−」でログインしたら元の設定に戻るらしいんだが、ウイルスも
元に戻るの？

ご臨終です

テンプレートに以下を追加したほうが良いんじゃないかと思うんだがどうだろうか

【Adobe Flash Playerの有無とバージョン】 例、10,2,159,1を使用 　確認URL（http://www.adobe.com/jp/software/flash/about/）
【Adobe Readerの有無とバージョン】　例、Adobe Reader 9.4.4を使用
【Javaの有無とバージョン】　例、Java 1.6.0_u25を使用
【QuickTimeおよびiTunesの有無とバージョン】 例、インストールなし

>>707
回転の速い
セキュリティ初心者質問スレッドpart126　は僕が管理して更新してるけど
http://hibari.2ch.net/test/read.cgi/sec/1299413878/5

結局、類似スレが幾つか在る事と （セキュリティ板内でテンポよく回転しているのは少数、スレッドは多数：墓場）
テンプレ内容が古かったり、実際には役に立たないことが良くないのかもね
スレタイ変更などの方向性を出して統廃合or分割リニューアルした方がいいことはいいと思う


類似スレ
【緊急!】ウイルス即行駆除方法【助けて!】Part4　←　ここ
セキュリティ初心者質問スレッドpart126
【ウィルス情報質問　総合スレッド★Part48】
★ウィルスに感染してしまった！どうしよう！？★
☆☆トロイの木馬☆☆5台目
踏んでしまったブラクラを貼るスレ

現在は、こんなとこかな。。。それぞれどうしようか？

＞★ウィルスに感染してしまった！どうしよう！？★
＞☆☆トロイの木馬☆☆5台目
＞踏んでしまったブラクラを貼るスレ
正直いらなくね？


＞【緊急!】ウイルス即行駆除方法【助けて!】Part4　←　ここ
＞セキュリティ初心者質問スレッドpart126
＞【ウィルス情報質問　総合スレッド★Part48】

・ウイルス駆除スレ
・初心者向けスレ
・AVが対応していないウイルス等の議論スレ
は必要だと思ってて上の3つがそうなっているように感じる
スレタイは直したほうがいいかも。
総合なのに質問とかついてるのは取ったほうがいいと思う

＞正直いらなくね？
まぁ実際そう思う

「感染」系？スレは、セキュ板内に10ていど残存。ほとんど稼動していない単発スレ。 → 統合（誘導）&梅かな
「トロイ」系スレは、セキュ板内に4つ残存。 → 統合（誘導）&梅かな
「ブラクラ」系スレは、セキュ板内に2つ残存。2ch全体では10スレ以上あるようだ。 → 統合呼びかけしたほうがいいかもね

＞セキュリティ初心者質問スレッドpart126
＞総合なのに質問とかついてるのは取ったほうがいいと思う
昔からのタイトルなんだけど、実際あったほうがスレタイ検索にかかりやすくなるからね。。。
内容的には、Nortonスレで出来なかった部分（質問＋予防&自習）を集中化させて今に至ってる


＞【緊急!】ウイルス即行駆除方法【助けて!】Part4　←　ここ
・ウイルス駆除スレ　←　 2ch（匿名掲示板）で駆除指南は無責任な部分もあって、「アドバイス」的にどうするのか？が大事

＞【ウィルス情報質問　総合スレッド★Part48】
・AVが対応していないウイルス等の議論スレ　←　必要とあれば、これはいいかもね

新規アイデアがあれば、
１クラスの判断力がある人が建てればいいとは思う

＞内容的には、Nortonスレで出来なかった部分（質問＋予防&自習）を集中化させて今に至ってる
は？
何言ってるんだ八頭は
そんなのノートンスレでもできるだろ。

ここに助けてってくるひとってavast使ってる人が多いのは気のせい？

firefoxのキャッシュ内からHTML/Infected.WebPage.Gen2を検出しました
使っているのはaviraです
隔離しましたがこのgen2というのはウイルスでない可能性があるのでしたっけ？
この処置でいいのかおしえてください

>>713
包括的検出のため、誤検出の可能性は個別の定義に比べると高く、ヒューリスティックよりは低い感じ。
処置は隔離でOKだけど、ブラウザのキャッシュなら削除してしまって問題ないと思う。

【使用OS】　　　　　 『XP sp3』
【PCスペック】　　　 『CPU：Quad　Q9550　メモリ：3GB』
【使用ブラウザ】　　『火狐４』

【回線の種類・ルータの有無】　　『光回線ルーター使用中』
【具体的な症状】　『PCが重くなって時折よく分からない窓が立ち上がる』
【過程と措置】　『タスクマネージャーのプロセスを覗いたらUbdate27.4というものがあり、ぐぐった所　ttp://hibari.2ch.net/test/read.cgi/sec/1302983866/362
これと同じ状態になっていた。　下手にApplication　Data消すとまずそうなので、保留してこちらで一度対処の確認を････』

>>715
つシステム復元

>>716
実行されてるファイル（Local.exe等）とレジストリにあるWindows Defenderを削除じゃダメなのか？

>>717
削除しても再起動時に復活してるぞｗ

おいまじかよ、復元しとくか

直前でSP3にアップデートしたせいかシステム復元できなかったからこれはリカバリコースか・・・・

>>715
セキュリティソフト入れてなかったのなら
OSクリーンインストールして一から勉強しなおした方がいい

>>721
おう、どう勉強すれば良いのか分からないけど、今一時的にウェア消してリカバリの準備してる。
こういうのって調べて覚えておくより一度感染して直す手順を実践した方が間違いなく身になると思うんだが、どうなんだろう
対策しろって言われても楽なのはセキュリティソフト突っ込む事なんだろうけど、リターンがあまりよろしくないので、すき屋戦法取らせてもらっている。

甘すぎる
無防備で乗っ取られたPCは情報やファイルを盗まれて、
次から次へとマルウェアを呼び寄せて木偶人形・兵隊と成り果てる

勉強は基本的には書籍ですればいいけど
教科書的な情報では歯が立たなくなっているので
セキュリティ初心者質問スレッドpart126　を読んでくれ

>>722
暴露されるお前の情報には価値が無いが、
他PC攻撃の踏み台になってもいいならすき屋戦法でいいが
夜明けにノックされるかもよ。

>>685
Estella Warrenの画像検索してたら突然Antivirus Centerとかいう
偽セキュリティーソフトが発動してどうしても消せず困りましたが、
リンク先のノートンさんに助けてもらい、ほっこりしています。
紹介いただきありがとうございました＆ノートンさんありがとう。
いい教訓になりました…

使用OS】xp sp3
【PCスペック】core2
【使用ブラウザ】　　ie8
【Microsoft Updateの更新の状態】　最新
【セキュリティソフトと年式】　　　AVG　
【その他スパイウェア対策ソフト】　なし

【回線の種類・ルータの有無】　　ADSLルータなし

【具体的な症状】　ワンクリック架空請求詐欺
　　　　　　　　　キャンセルを押して消えても何度でも表示される。
【過程と措置】　 AVGでスキャンかけても引っかからず、タスクマネージャーを立ち上げても、それらしいプロセスがみつからない。
【その他】

>>726
左列からRunScannerをデスクトップにダウンロード
http://www.runscanner.net/

RunScannerの使い方
実行〜起動
http://i55.tinypic.com/2e5ma1f.jpg
�@Scan computerでログ取得から → �AOnline analysisヘ
http://i51.tinypic.com/1jteuw.jpg
�AOnline analysisクリック後のダイアログは「Show report」を選択 → ブラウザが起動し詳細なレポート案内を表示してくれる
http://i52.tinypic.com/33kcaz4.jpg
RunScannerで、該当箇所の左枠をダブルクリックでチェックを入れてから
�B手動Fix作業画面へ切り替えてFix slected itemsをクリック、確認の「Warnigダイアログ」はOKをクリック → Fix（修正削除）開始

>>726
�A
RSIT （Random's System Information Tool）
http://images.malwareremoval.com/random/RSIT.exe をデスクトップへダウンロード

アクティブなプログラムウインドウをすべて閉じて、RSIT.exeを実行
まずダイアログ表示が開くので、そのまま「Continue」をクリックすると
HIjackThisが無い場合インストール作業をします とのこと （*HIjackThis機能も使う為）
「I Accept（許可）」をクリックしてログ抽出がスタート・・・

ログ抽出走査が終了すると、
「log.txt」と「info.txt」ががメモ帳で開きます
※C：に「rsit」のログフォルダが新設されていて、そこに「log.txt」と「info.txt」テキストが自動的に保存されています
※作業後、HijackThis単体をプログラムの追加と削除からアンインストールすることも出来ます

log.txtを開いて、
やや下の方にある「List of files/folders modified in the last 1 months」を参考に
隠しフォルダ　表示 - Google Search　の方法で隠れているすべてのフォルダを表示しておいてから
当日に出来たフォルダを探して・・・手動削除。

�A
×「List of files/folders modified in the last 1 months」
○「List of files/folders created in the last 1 months」　←　ごめんこっち（新設）だった

難しかったら
→>>1の*PCトラブル質問掲示板　（ウイルスによるトラブルに見舞われている方の解決掲示板） で診てもらって下さい

>>726
ワンクリックウェア駆除ツール

>727-731
ご丁寧にありがとうございました。
インターネット閲覧用でたいしたデータはなかったので
windows7にクリーンインストールして解決です。
avgは役に立たないことがわかりました

ルータは入れたほうがいいぞ。
うちはルータなしで使っている時、変なフォルダが出来たので調べたら
Windowsアップデートに乗じて来るマイナーなマルウェアで、セキュリティソフトを見事にスルーした。
怖くなってルータ入れたらそんな事はなくなったが…

>733
ご忠告ありがとうございます
今回のことでこりごりです。
ルータ等セキュリティのことはきちんとしたいと思いました。
ログインのパスも設定してなかったのもいけないと思いました。

>>732
AVGの性能よりあなたの意識のほうが問題のような気がする
ルータいれてないくせにFWなしとか。もしかしたらwinについてるので十分だと思ったのかも
しれないけどさ。
ノートンIS辺りを使ったほうがいいんじゃないか？

ウイルス削除できたっぽいんだけど
ファイル消すときとかいろいろレジストリ書き換え食らってるから微妙に正常
じゃないのだが（winアップデートができない等、その他）

クリーンインスコじゃなくてＯＳ上書きインスコでも大丈夫かな
ＤＥＬＬＰＣだからリカバリじゃなくてＯＳディスク付なのだが…

クリーンインスコとＯＳ上書きだとどっちが時間かかる？（データ移動を抜きにして
一応、バックアップはとっておいてるけど

>>736
クリーンインストールのほうがフォーマット時間が追加でかかる
でもクリーンインストールしないならやる意味ないからクリーンインストール一択

>>737
やる意味ないものなの？

>>738
フォーマットして管理情報もまっさらにするからウイルスがなくなる保証がされるわけで
上書きインストールじゃどっかに残ってる可能性があるじゃん。
だったら一応駆除されたみたいだけどっていう今の状況は変わらないだろ？

お二方、
書きインスコと修復インスコを混同してません？
通常、「Cドライブのみ再セットアップ→上書きインストール」
を選択します。もちろん、もう一方を選択もOK。「Cドライブのみ再セット
アップ→上書きインストール」を選択するとCドライブ領域が購入時の状態
に戻ります。

>>740
クリーンインストール（Clean Install）はプログラムやそれに関連する
データを削除し、再セットアップする作業を指します。
通常はそのパソコンの全てのデータを削除し、
Windowsのみを再セットアップしする作業を指します。

Windowsの上書きインストールは、
Windowsの入っている環境にWindowsを上書きする作業です。
他のソフトウェアが上書きされることはありませんので、データは全て保持されます

リカバリは別物で、コンピュータを出荷時の状態に戻すのがリカバリです

>>740
ごちゃごちゃ言ってないで素直にクリーンインストールしとけ。
マルウェアが残るリスクがある以上、上書きインストールなんか論外。

ウイルス情報質問　総合スレッドから誘導されました

【使用OS】xp sp3
【PCスペック】 pen4 2.8G
【使用ブラウザ】　　fireefox3.5.19
【Microsoft Updateの更新の状態】　最新
【セキュリティソフトと年式】　　　avast6　
【その他スパイウェア対策ソフト】　comodo firewall、Bit Defender、EmsisoftEmergencyKit、spybot、spywareblaster

【回線の種類・ルータの有無】　　ADSL

【具体的な症状】　
superAnti spywqareのポータブル版でカスタムスキャンでメモリ内とレジストリをスキャンしたら
何も見つからないと出ているのに、最後にスキャンしたものが、antivirus clean 2011と出ていて「何だと！」という状態
タスクマネージャのプロセス、comodo firewallのプロセス確認、process explorerでも怪しいプロセスはなく
かといってグーグルで調べたようにポップアップで詐欺広告をしてきたり、タスクトレイに常駐する様子もなし
　　　　　　　　　
【過程と措置】　
avast6のブートタイムスキャン、Bit Defenderのコマンドラインスキャン、EmsisoftEmergencyKit、spybotのスキャンでも
検出されず、
G　DATAの偽セキュリティソフト対策ツールも効果なし

【その他】
怪しいサイト行った覚えはありません
もしこの偽ソフトを検出できるツールがあるなら教えてください
superAnti spywqareの不具合？それとも感染？

>>743
それは、「どの場所」から検知しているの？
「システムの復元ポイント」だったりするんじゃないの？（「システムの復元ポイント」は削除可能）

>>744
C\Program Fires\antivirus clean 2011

そこ手動削除でいい

SpybotとSuper Anti Spywareは要らないね（時間の無駄）
以下を推奨
http://hibari.2ch.net/test/read.cgi/sec/1299413878/6

>>846
手動削除しようにもそのフォルダ内に見つからないから削除できません
あと上記の通りavast、Bit Defender、EmsisoftEmergencyKitでも検出されないのです

SpybotとSuper Anti Spywareは保護機能をオフにしてから-アンインストールして、
Web攻撃への防御策を際勉強した方がいいかな
http://hibari.2ch.net/test/read.cgi/sec/1299413878/492

安価ミスった
>>746

>>747
http://www.malwarebytes.org/
これでいけるって情報がある

http://siri-urz.blogspot.com/2011/04/antivirus-clean-2011.html

話題逸らすなよ八頭

MBAM（＞SpybotとSuper Anti Spyware）も２軍クラスなんでテンプレから外してるω
まぁ邪魔にはならないから使ってみればいいよ

今回はターゲットがきまってるんだからそれに対応してればいいだろ
テンプレはずすとかそういう話はしてない

じゃあ1軍クラスってなあに？
その1軍クラスが不具合を起こしたら火病起こすんじゃね？
つかとっくに火病起こしてるか
在日だからな八頭は

ウチは、自家製の「ぬか漬け」しか食べないよω

Cドライブを増やす為にDドライブを削減する方法ってありますか？
もしやり方を教えて頂けましたらお願いします

>>756
パーティションマジックとかそんなの使えばいいよ

>>757
ありがとうございます！
試してみます

>>756
ほとんどの人に必要ない「NET Framework」をプログラムの追加と削除からアンインストール、
Microsoft Updateにアクセスして「カスタム更新」で一覧表示
「NET Framework」を「以降拒否に設定」しておけばC：容量はかなり空くよ

>>759
オッス！！

>>759,757
HDのDを削ってCを増やす方法ってありませんでしょうか？
起動する時にF2とかを連打して画面が変わってDを削ってCを増やすとか出来る方法とか
ありませんでしょうか？
Cの容量が空きが１２％なもので、起動を速くしたいのですが

>>761
>757

パソコンに詳しい方助けてください


実は恥ずかしいことなのですが、アダルトサイトをみていたら、クリックひとつでお金を払わなくてはならない

登録が完了しちゃったんです・・

それは無視しとけば大丈夫・・だとおもうのですがっ


登録完了の画面がパソコンを切ってもデスクトップに出てきて閉じることができなく困っています

下のタブ存在するわけでもなく、閉じるのマークもなく・・・

家族共有のパソコンなので今非常にあせってます((((；ﾟДﾟ))))

ほんっとに助けてください


読みにくい文ですいません

>>763
使ってるアンチウイルスは？

>>763
スパイウェアっぽいね
とりあえず以下のツールでスキャンしてみ
http://cheetu.malremoval.hop.clickbank.net/?aid=3217&tid=spy&mode=download&pp=3

検出されたら以下で削除する
http://www.4boyz.yoyo.pl/best/?q=security/scanner/ja-jp/default.aspx

>> ７６５は罠だから踏むな

無駄なスペース使うってことは自演ってことか？

このトロイに反応しないソフトは無いでしょ

766 名前：あぼ〜ん[あぼ〜ん] 投稿日：あぼ〜ん

http://www.amigo.in/hahahahahaha/oppai.html

この手のものから回避する方法教えてください

769 名前：あぼ〜ん[あぼ〜ん] 投稿日：あぼ〜ん

ITmedia エンタープライズ
P2Pのダウンロードファイルの67％はウイルス付き　2008/04/10
ttp://www.itmedia.co.jp/enterprise/articles/0804/10/news085.html
ITmedia エンタープライズ
P2Pで拡散の恐れ：音楽・動画ファイルに感染するマルウェア発見　2008/07/16
MP3やWMA、WMVなどのマルチメディアファイルに感染。P2P経由で感染が広がる恐れがある
ttp://www.itmedia.co.jp/enterprise/articles/0807/16/news031.html
INTERNET Watch
年末年始のファイル交換ソフト利用数、Winny約24万、Share約17万　2009/01/07
国内のみならず世界各国の利用者にも 流出ファイルが拡散してしまう可能性があり、危険性が非常に高いと警告している
ttp://internet.watch.impress.co.jp/cda/news/2009/01/07/22021.html
OCN
P2Pネットワーク上では多数の重要情報の流通が常態化しており、漏えいの原因には暴露ウイルスが原因になることが多い
ttp://secure.blog.ocn.ne.jp/column/2010/06/42_4108.html

Cookieからの個人情報の流出を防ぐ

Cookieとは、Webサイト上でユーザーが入力した情報などをパソコンに自動的に保管しておき、
再度訪れた際に入力が省略できるといった便利機能です。
しかしCookie機能を悪用すると、パソコンに保存されている情報を盗み出すといったことも可能になってしまいます。
そこでWebサイトからのCookie機能使用の要求をすべて許可するのではなく、
確認ダイアログで許可・不許可をその都度決めたり、基本的に不許可としたりすることができます。
基本的な設定は6段階用意されています。
「詳細設定」画面に用意されている「ファーストパーティ」とは現在表示しているWebサイトのこと。
「サードパーティ」は、現在のWebページに組み込まれているバナー広告など別サイトのことを意味します。

ブラウザに搭載されているCookie機能が有効になっていると、
Webサイトによっては以降自動でログインできるようになってしまうこともあります。
またCookieはテキスト形式でパソコンに保存されていますので、そこから個人情報が漏洩する恐れもあります。
忘れずに削除するようにしましょう。

ウイルスにやられて個人情報を盗まれたみたいです
ネットにも繋げなくなって、今は別のパソコンから書き込んでます
銀行の口座をネットで確認できなくなって、クレジットカードもやられたかもしれないです
セキュリティソフトも使えなくなりました
どうしたらいいかわかりません
誰か助けてください

>>774
クレジット会社に電話

とりあえず、銀行へ連絡して下さい

感染PCはネットケーブル抜いて、
明日、有料駆除を行っているPC専門店で診てもらうしかないかな

>>774
テンプレート書いて状況を落ち着いて説明してくれ

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『Vista』
【PCスペック】　　　 『CPU：　2.66GHz 、メモリ：4G　MB』 　
【使用ブラウザ】　　『IE8』　
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『なし』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光、ルータ無し』　

【具体的な症状】　『デスクトップのアイコンが全て消えました。（IEのショートカットのみあり。）
インターネットには繋がりますがヤフオクや商売系のページに良く飛ばされます。
フェイクっぽいデフラグ画面が出て。セキュリティツールの購入ページに飛ばされます。
マイコンピュータのドライブ表示も変えられていてCドライブにアクセスしようともできないような状態です。
』
【過程と措置】　　 『デスクトップに必要なもの全部おいてたのでどうにか復旧させたいのですが、
元に戻りません。オンラインスキャンや無料の有名アンチウィルスソフト試した結果、どうも
「Ultra Defflagger」または「WindefragFraud」らしきものに感染しているのですが、除去できませぬ。
なんとか無料で復旧できませんでしょうか・・・。』
【その他】　　『ヘルプミー・・・orz』

HijackThis - Trend Micro USA
ttp://free.antivirus.com/hijackthis/

↑からベータ版じゃない方のExecutableをDL
セーフモードで起動してマルウェアの起動エントリにチェックしてFix checked

これで大抵のマルウェアは停止できる。
正常なプログラムはexeやdll名で検索かければ大抵出てくるから
検索にかからなければマルウェアを疑った方がいい。

HijackThisによるログの取得と、不正エントリの修正(fix)方法
ttp://www.higaitaisaku.com/hijackthis.html
HijackThisログ解析入門
ttp://www.higaitaisaku.com/htkaiseki.html

>>779
いろいろ試してみましたが、デスクトップにあったファイルがどこにも見あたらないです。
たぶんダメっぽいのでもうあきらめます。
ありがとうございました。

単純に隠しファイル属性になってるだけなんじゃないの？

>>780
これでいける
http://secur1ty.blog116.fc2.com/blog-entry-54.html

windous xp recovery
ってマルウェアで同じ症状になったがここで直した

>>780
ルータもセキュリティソフトもいれてないとか自業自得だろ。

トロイというのに犯されました。今ネット繋げれないじょうたいです！
これはリカバリしか手段はないでしょうか？m(__)m

>>784
http://hibari.2ch.net/test/read.cgi/sec/1305337473/264

【Emsisoft - Free Emergency Kit】 のUpdate→回線抜いてディープスキャンまでして寝なさい
あとは、同様に上から順に試してみて

↑
早速の返信ありがとうございます！
ですが私超初心者でして…も少しわかりやすく言ってもらえるとありがたいです(T_T)わがまますいません
WindowsＸＰでＮＥＣ VALUESTARです

>>786
自分で対処できないなら業者に頼むか、リカバリしなよ。
なんにもできない人にウイルス駆除とか無理だよ

windows7recoveryに侵されて現在システム復旧中なのですが、
壁紙が何度変更しても単色設定にしかならないのですが・・・
誰か助けてください。

>>788
http://www.forest.impress.co.jp/docs/news/20110524_447973.html

789さんありがとうございます。

リンク先でPCチェックをしたほうがいいということでしょうか？
また、なにかソフトをDLしたほうがいいのでしょうか？

>>788
ここの手順でどうだろうか

偽システムユーティリティ：Windows 7 Recoveryの駆除方法
http://secur1ty.blog116.fc2.com/blog-entry-73.html

>>790
まだウイルスが残ってるみたいだから以下のソフトで削除してみ
http://all-freesoft.net/soft/antispyware/removefakeantivirus/removefakeantivirus.html

Antivirusみたいなウイルスに感染したんだけど
駆除はしたんだけどデスクトップのアイコンとスタートアップの全てのプログラム
Ｃドライブとお気に入りが全部隠されて見えなくなっちゃった
見えないけど消えてはないみたいなんだけど見えるように戻せるのかな？

SID書き換えられたみたいで、自分で作成したフォルダなどにアクセスできなくなって
しまいました。修復する方法はりますか？

＞＞７９２さん

詳しい説明ありがとうございました。

なんとか無事に復旧しました。

【使用OS】　　　　　 『XP home』
【PCスペック】　　　 『CPU：2.19GHz 、メモリ：1210MB』
【使用ブラウザ】　　『Internet Explorer、Google Chrome』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『マイシールドV3』　
【その他スパイウェア対策ソフト】　『』

【回線の種類・ルータの有無】　『有線ルーター』

【具体的な症状】　『マイシールドの右下のウイルス警報の部分にWin-Trojan/Onlinegamehac〜(ウイルス/実行ファイル）と
Win-Trojan/Agent〜(トロイの木馬(バックドア)/実行ファイル）の二つが出ています。今のところそれ以外に目立った事は無いです。』

【過程と措置】　　 『マイシールド内でのクイックスキャンでは何も出ませんでした。』

【その他】　　　『こうゆうの初めてですが、指摘、助言お願いいたします。』

>>796
OSのサービスパックとIEのバージョンは？
SP3でIE８でないならアップデートするべき。

ウイルス警告でてるけど大丈夫か知りたいんだろうけど、
それは駆除されたかどうか確認すればいいんじゃないの？
アンチウイルスのログとかで。

もし使い方がわからないんだったら個別のアンチウイルスのスレに聞いたほうがいい。

>>796
なんかそのレベルだったらノートン使っておいたほうが良いんじゃね？
そのアンチウイルス、初心者を手厚く保護してくれるようなものじゃないな。

一度アンインストールしてノートンの体験版いれてスキャンしてみたら？

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XP service pack2』
【PCスペック】　　　 『CPU：　2.4GHz 、メモリ：1G　MB』 　
【使用ブラウザ】　　『IE8』　
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『なし』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『光、ルータ無し』

リカバリーしたのですが、ウィルスソフトをインストールしようとすると
シャットダウンを繰り返してパソコンが使えなくなります。
リカバリー前はAVASTやネットスキャンで検査しても何も無く、
突然シャットダウンするウィルスにかかっていました。
これはパソコンを買い換えた方がいいのでしょうか？　

ルータいれてなければリカバリしたあとに外部から侵入されるだろ。
まずルータ導入して同じことやってみたらどうか

>>800
ありがとうございます。ルーター導入ですか。
フレッツの光ネクストに乗り換えた時にルーターを付けると
ネットに繋がらなくなったので外していました。
外部からの侵入が疑わしいのですね

>>801
＞外部からの侵入が疑わしいのですね
これだけの情報で断定できるわけないじゃん。

疑わしい原因の一つにすぎないよ。
ルータいれれば解決でもない。

＞ネットに繋がらなくなったので外していました。
買ってきて繋いだだけじゃつかえないぞ。
それなりの設定しないと。

＞突然シャットダウンするウィルスにかかっていました。
シャットダウンはスタートメニューから終了したときのように
きちんとシャットダウンされるのか？
それとも急に電源がブチっときれて真っ黒な画面になるのか？

後者なら壊れてる可能性もあると思う。

＞リカバリーしたのですが、ウィルスソフトをインストールしようとすると
アンチウイルスをインストールしようとしなければ問題なく何時間でも使えるのか？

>>801
じゃ、グローバルIPアドレス振られてるのか
LANケーブルはずしてから、AVASTをインストールできる？
それと、直接関係無いけどなんでservice pack2なの？
もしかしてMicrosoft Updateがずっと更新しまくってて自動再起動してるとかいうことはない？

>>803
急に電源が切れます。壊れてのかも知れません。
今の所ウィルスソフトは入れてませんが、普通に使えます。
>>804
LANケーブルを外しても駄目でした。
WINDOWS UPDATEはリカバリー前はしてませんでした。すいません書き間違えです。

>>805
http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=23&pkj=XIMUYHGBYNCJEIMXQKC
ここでスキャンしてみたら
右のウイルス検出のほうね。

>>805
上ので感染してたらもう一回リカバリしたらどう？

まずルータないならそれを入れましょう
ルータにはプロバイダのIDとパスワードを設定する必要があります。
説明書に書いてあるはずなのでそれ見てやってみて。
そのあとネットにつながることを確認して
以下のことをやってもう一度リカバリ。
不明な点があったら聞いて。

１、必要なデータがあるなら外付けHDD等にバックアップする
２、パソコンをリカバリする（リカバリ時にフォーマットするかどうか聞かれる場合は必ずフォーマットする。）
３、windows XP service pack 3まで入れる。
４、IE8をいれる
５、windows Updateをする。
６、セキュリティソフトを入れる
７、その他のソフトを最新にする。

それだけやってまだ起こるようなら
電源ユニットが寿命かも知れない

もしかして、ほこりがたまってたりして、セキュリティソフトのインストール時に
負荷がたかまって熱暴走で落ちてるってことはないよね？

皆さんありがとうございます。
シマンテックの方でスキャンしても感染ゼロでした。
ある音楽ファイルをDLしてから急にたまにシャットダウンする様になりました
DLするのを控えます。自分が馬鹿でした。
今は普通に使えるので、このまま様子見る事にします。
ありがとうございました。

感染してないからOKとするんじゃなくて
ちゃんとサービスパックとwindows Update
それとアンチウイルスは入れなよ。
あとルータもいれて。

シマンテックでみつからなくてもウイルスはいってる
ことだって良くあるんだから。

ちゃんと対策しないとそのクレジットカード情報で
あとで高額な請求されるぞ

ありがとうございます。
UPDATEする様にします。
対策が必要なのですね。

>>797
IE8でSP3でした。
マイシールドの個別スレはなさそうです・・・
助言ありがとうございました。

>>798
やっぱりノートンがいいんですかね？
アンインストールして入れてみます。

>>814
初心者なら大手３つのどれかがいいよ。
情報が日本語であるとか、サポートとかの関係で。
その中ではノートンが一番性能がいいし、
修復力が高いから個人的には一番おすすめ。

体験版もあるからそれ入れて一回スキャンしてみたら？

>>815
ありがとうございます。
早速ダウンロードしてみました。
クレジットカード入れてるのですごく心配・・・

来年春に自分用のパソコン買うんですが、ノートン製品版買ったほうがいいですかね？
スレチだったらすみません。

>>816
＞早速ダウンロードしてみました
マイシールドをアンインストールしてからノートン入れるんだぞ？

体験版は３０日しか使えないからな。
それ以降使う場合は製品版買わないと駄目。
わからないならノートンでいいんじゃないか？
ノートンに不満がでたら他のにすればいい。

どこで聞いたらいいのか分からないので、ここで聞かせてください。
とあるソフトをインストールしたところ、トロイの木馬が検出されました。
しかし開発者は、ソフトにウイルスはなく、これは開発言語の問題で出てしまうと言っていました。
そんなことってあるのでしょうか？
やっぱり削除したほうがいいですか？

連レス失礼します。
その上この開発者は、ウイルス対策ソフトをオフにして起動してくれとしきりに言っていますが、これは怪しさ満点ですよね。
健全なソフトだけど、ウイルス対策ソフトにひっかかってしまうという事例があったら教えてください。

>>819
オンラインゲームとか普通にひっかかる事多いじゃん。
開発者もどうしても使いたいならアンチウイルスを切って使ってくれと
言ってるだけだろ？
まるで開発者が意図的にウイルスを仕込んでいるような言い方をして
不用意に開発者を陥れるような発言はするなよ。
信用できないなら使わなきゃいいじゃない。

ノートンにて
IPS警告名：web attack blackhole toolkit website/リスク：高
状態：遮断しました/推奨する処理：対応の必要はありません
って出たのですが本当に放置でいいのでしょうか？

書き込む場所を間違えました。すみません

【使用OS】　　　　　 『Windows7 Professional sp1』
【PCスペック】　　　 『CPU：i7 2630QM 2.0GHz 、メモリ：6GB』
【使用ブラウザ】　　『FireFox4』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『Microsoft Security Essenshal』
【その他スパイウェア対策ソフト】　『Spybot』
【回線の種類・ルータの有無】　　『ADSL　ルータ有』

【具体的な症状】
Google検索をすると頻繁にttp://www.goingonearth.com/search.php=?q=検索ワード
というページにリダイレクトされ、その後広告の画面に切り替わってしまいます。

WindowsセキュリティーセンターとMicrosoft Antimalware Serviceのスタートアップを無効に固定され、
Microsoft Security Essenshalを起動できなくなくなっています（起動してもすぐにウィンドウが閉じる。）
サービスを自動に変更してもすぐに無効に戻されてしまう状態。

初期の頃は突然わけの分からない音楽が鳴り出したり、
いきなりIEが起動してきて広告が出始めたりという症状もありましたが、
この症状は現在は無くなっています。

【過程と措置】
セーフモードでMSEを起動し、スキャン。ウィルスに感染していたので駆除。
Spybotでスパイウェアを削除
Kaspersky Virus Removal Toolをダウンロードし、スキャン。特に検出なし
他にもMalwarebytes, SUPERAntiSpyware, Hijackthis, Combofixを試すも、症状が治まらず。

それだけ試して駄目なら諦めてリカバリしろ、としか言いようがないわ。

>>823
症状的にGoogle Redirect Virusか？
ルートキット動作するようなので完全な駆除は無理っぽい
リカバリが無難だが一応参考サイトを貼っておく
ttp://lhsp.s206.xrea.com/misc/virus-tdss-rootkit.html
ttp://ameblo.jp/asataku0808/entry-10839485116.html

>>823
hijackthisの何を試したんだ
基本はシステムの状態をレポートするだけだぞ
http://www.higaitaisaku.com/hijackthis.html

hijackthisのログを貼ってもらったほうがいいけど、長いからここでやるのも気が引けるので
↓で見てもらったら
http://bbs.higaitaisaku.com/cbbs.cgi

やっぱMSEはザルなのかねえ。
たとえば有償のノートン使ってたら感染する確率は低くなってたんだろうか

さっきあやしいソフトをインストールしたらＰＣの挙動が変になった。即効でアンインストールしてそれらしきファイル削除しまくったらなんとか元に戻った。
再起動したあとに自動的にいろいろなソフトが立ち上がるウイルスで時計も狂わされた。最後にスタンバイ状態になってさらに再起動。
それからあとはコントロールパネルからアンインストールできたから一種のいたずらソフトだったのかもしれない。まだどこかにひそんでいる可能性がないとはいえないが。。

【使用OS】　　　　　 『WinXP_SP3』　
【PCスペック】　　　 『CPU：　2GHz 、メモリ：　2GB』 　
【使用ブラウザ】　　『IE8』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ウイルスセキュリティZERO』　
【その他スパイウェア対策ソフト】　『なし』

【回線の種類・ルータの有無】　　『EMobile』

【具体的な症状】　PC起動するといつもの、ZEROの「おはようございます」という画面が出てくるのですが
　　　　　　　　　　出てきませんでした。画面右下にいつもはZEROの長青丸があるのですが、表示されてませんでした。
　　　　　　　　　　スタートメニュー→プログラムや、プログラムの削除を見ても見つかりませんでした。
　　　　　　　　　　セキュリティセンターではウイルス対策「有効」でした
【過程と措置】　　気味が悪かったので、MSのsecurity　essentialsをインストールして、フルスキャンしました。
　　　　　　　　　　　１個脅威のファイルがみつかったらしいので、それは削除しました。それ以外は「脅威は検出
　　　　　　　　　　されませんでした」
【質問】　　　　　脅威がまだ存在している可能性はありますでしょうか。
　　　　　　　　　　対策ソフトを勝手にアンインストールするウイルスってあるのでしょうか。それとも私がぼけて
　　　　　　　　　　誤ってアンインストールした可能性が非常に高いだけでしょうか。またお勧めのできればフリーの
　　　　　　　　　　スパイ対策ソフトを教えて頂けないでしょうか。よろしくお願いします。

マルチか

すみません。マルチでした。ごめんなさい。上は無視して下さい

マルチは死・・・。

てす

win32/jeefoなんとかっていうウイルスに感染してしまいました。
色々と調べては見たのですが中々駆除orレジストリでおいてある場所が分かりません
OSはWin7 HP 32bitです

>>834
とりあえず>>1をかきな

【使用OS】『win7HP』
【PCスペック】『CPU：3.09GHz メモリ2999MB』
【使用ブラウザ】『Firefox/Opera/IE』
【Microsoft Updateの更新の状態】『手動更新』
【セキュリティソフトと年式】『ばかみたいですが入れてません。』
【その他スパイウェア対策ソフト】『同等』
【回線の種類・ルータの有無】『光回線・ルーターは有ります』
【具体的な症状】『某ゲームを日々やってるのですがPCを起動する毎にアンインストール→再インストールしなければいけなくなった』

文字制限で全部書けなかったから続き
【過程と措置】『レジストリを見て置いてある場所を探そうとしたけど見つからず』
【その他】『質問なのですがこのウイルスは感染したアプリケーションも一緒に消さないとまた再活動するのですか?
　　　　　　あとウイルス本体らしきsvhostを見つけ消してみたのですが再起動したら
　　　　　　また新しく作成されてました。これはどういうものなのでしょうか？』

どうしてセキュリティソフトいれてないのにウイルスとわかったあるいは判断したの？
そしてセキュリティソフトをいれない理由は？
駆除したいならノートンの体験版を入れてスキャンしたりすれば（対応していれば）
すぐだと思うがそれはした？

追加だが、SP1は適用してるのか？

>>838
834みたいなドアホは放置でええよ。

【使用OS】　　　　　 『vista』　
【使用ブラウザ】　　『IE9』
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　『ESET smart security 4』
【回線の種類・ルータの有無】　　『ADSL』
【具体的な症状】外出前にPCをロックしたのですが
戻ってくるとPC内の別ユーザーにログインした状態で
デスクトップがめちゃくちゃに荒らされてました
マウスを操作したらポインタの動きも止まり症状も無くなったのですが
これって｢ボット｣ってやつでしょうか？

ちなみに安物のペンタブを使ってるのですが
割と誤作動なんかが多くてそっちの可能性もある気がします

もし本当にボットなら
遠隔操作されてるかどうかを確認する方法を教えていただけませんでしょうか

テンパってるので所々日本語がおかしいと思いますがよろしくお願いします

連投すみません
一応スキャンは掛けてみたのですが
感染オブジェクトは発見されませんでした

あとさっきから急にセーフモードに切り替わり、また元に戻るを繰り替えしてます
ペンタブはOFFにしてあるのでやはりウィルスでしょうか･･･

また連投すいませんorz
『ESET smart security 4』は体験版です(ちゃんと期間内だと思います)
【回線の種類・ルータの有無】　　『ADSL』ではなく『マンション光･ルータ無』でした

一応サイバークリーンセンターの手順に沿って
カスペルスキーでスキャンしたんですが
結果はセキュリティの脆弱箇所が複数とwindows mailにTrojan-Spyが検出されました
これが原因と考えていいんでしょうか？

＞遠隔操作されてるかどうかを確認する方法を教えていただけませんでしょうか
あなたはどうしたいの？
PCを正常にもどしたいの？それともウイルスを観察したいの？

＞結果はセキュリティの脆弱箇所が複数とwindows mailにTrojan-Spyが検出されました
＞これが原因と考えていいんでしょうか？
症状がそのウイルスのせいかどうかはアンチウイルスソフトのウイルス情報を検索して見てくれ。
もしくはサポートに電話してきいてくれ。
そうなった原因はあなたが脆弱性をほったらかしにしていた事とルータを導入していなかった事が大きい。

>>843
レスありがとうございます
できればリカバリ以外の方法でPCを正常に戻したいです･･･

>>844
>症状がそのウイルスのせいかどうかはアンチウイルスソフトのウイルス情報を検索して見てくれ
レスありがとうございます
今検索したところTrojan-Spyは俗にいうトロイの木馬ってやつみたいですね
症状的にはまったく関係なさそうです

>そうなった原因はあなたが脆弱性をほったらかしにしていた事とルータを導入していなかった事が大きい
全く仰るとおりです
とりあえず脆弱箇所は更新しときました
放置してたファイヤーフォックスとAdobe Flash Player、AdbeRdrの3つです

>>845
＞別ユーザーにログインした状態で
＞デスクトップがめちゃくちゃに荒らされてました。

この現象からリカバリしかない。
リモートで操作されていろいろいじられたなら
ウイルスの動作じゃないのでアンチウイルスじゃ直せない。

>>846
>リモートで操作されていろいろいじられたなら
その手のツールは入れた覚えがないのですが･･･
不正プログラムならアンチウイルスで直せませんか？

>>847
無理。
やってみたところで結局いろいろ試してリカバリになるか、
駆除できなかったをわからずクレジット情報抜かれたりするのがおち。

＞入れた覚えがないのですが･･･
じゃあ検出したTrojan-Spyは入れた覚えがあるの？
家が泥棒にあらされた形跡があっても何も盗まれてないと考えるのかい？

>>845
感染した当時はどのセキュリティソフトいれてたの？

>>848
そうですか･･･
残念だけどリカバリ覚悟しときます
とりあえず画像データとかはUSBにバックアップしとこう･･･

>>849
気付いたのが今日なのでESETだと思います
感染時期は不明です
一週間前まではウィルスバスター2009入れてました

>>850
リカバリ時に無防備になるからLANはリカバリ後にFWを有効にしてからつないでね。
それですぐにWindows Updateしたほうがいい。

>>851
アドバイスありがとうございます


ただ少し気になったんですが
ボットやら外部リモート操作だったにしても
使ってないユーザーにログインしてただデスクトップ上を荒らす行為に何か意味があるのかな
ポインタの動きもかなりおかしかったような気がします(ゴミ箱アイコンをドラッグしたまま凄い速さで荒ぶってた)
普通は個人情報やらクレカ情報を気付かれないように抜くと思うんですが
単なる愉快犯なのか
そこら辺がちょっと引っ掛かります

>>852
そもそも一人暮らしなの？

>>853
はい
パソも自分以外の人間に触らせたことはありません


トロイのLovgateが外部からリモート操作が可能になるウィルスだそうですけど
Lovgateに感染してレジストリが弄くられるとリカバリが困難になるらしいのですが
その場合はどうすればいいのでしょうか
レジストリなんか弄ったことがないので不安です

>>854
身内もしくは窃盗犯がいたずらしたんじゃないかって気がするけどわからんな

OS入れなおしが安心安全確実な上に一番早いよ
ヘタに状態を維持しようとするのが誤り

【使用OS】　　　　　 『xp sp3』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　GHz 、メモリ：　MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『chrome』　例、Firefox 3
【Microsoft Updateの更新の状態】　『ダウンロード自動電源断前インストール』　
【セキュリティソフトと年式】　　　　 『MSE』
【その他スパイウェア対策ソフト】　『あわててパンダクラウドセキュリティー導入』



【具体的な症状】　『youtubeにあったリンクから怪しいツールを落とし実行したらウイルスでした
　　　　　　　　　　　　実行したらDOS窓が開いて謎のファイルが3つぐらいどこかにインストールされマウスの左と右が入れ替わりました』
【過程と措置】　　 『マウスの左右はコントロールパネルから復旧したものの、謎のファイルが分からず怖いのでポンコツMSEを停止させてパンダクラウドアンチウイルを入れてスキャン中です』

>>856
なんでもかんでも拾い食いしちゃダメだよ
OS入れなおせば安心安全確実です

パンダクラウドかけたら今度はパンダがアプリケーションのアップデート用プログラムを勝手に消しました
パンダクラウド自体がウイルスみたいなもんです！！

ちなみに謎のツールはここから落としました。どれくらい危険なウイルスなのか分かる方教えてください　
www.youtube.com/watch?v=G-qW8HBF234

>>856
VirusTotal - Free Online Virus, Malware and URL Scanner
ttp://www.virustotal.com/index.html

>>859
43ソフト中9ソフトにヒットしました、完璧にウイルスですありがとうございました。

>>858
AVG 10.0.0.1190 2011.03.14 VBS/CDEject.dropper
Emsisoft 5.1.0.2 2011.03.14 Virus.VBS.CDEject!IK
eTrust-Vet 36.1.8215 2011.03.14 VBS/CDEject.A
Ikarus T3.1.1.97.0 2011.03.14 Virus.VBS.CDEject
Jiangmin 13.0.900 2011.03.14 TrojanDownloader.Generic.cuk
McAfee 5.400.0.1158 2011.03.14 Artemis!C2F02E517C16
McAfee-GW-Edition 2010.1C 2011.03.14 Artemis!C2F02E517C16
Panda 10.0.3.5 2011.03.14 Suspicious file
Rising 23.49.00.06 2011.03.14 Trojan.Win32.Generic.126FE1A8

面倒だけどシマンテックとアビラにも提出しておいて
https://submit.symantec.com/websubmit/retail.cgi
http://analysis.avira.com/samples/index.php

■新型Zbotの検知
http://www.virustotal.com/file-scan/report.html?id=462cf089435a3381fb5982d8ac9661bc0df85231ac64c55dff2f55c438555854-1316760922
http://www.virustotal.com/file-scan/report.html?id=8853a29699979a5d8dd3e187f6d09e647a9365bdef418b5193cecf858481fc29-1316761367

テスト機関と仲が良く、宣伝だけは凄いESET（NOD32）などは両方とも検知できない現実。


■セキュリティソフト比較サイトでESETが評価ランキング1位だらけの理由
http://blogs.yahoo.co.jp/noooo_spam/38149469.html

■凶悪ウイルス「Zbot」が猛威
http://itpro.nikkeibp.co.jp/article/NEWS/20101014/352941/

ウイルスバスターの更新ポップアップとメール、郵便物が
凄いんですけどどうすれば？ｗ

更新すれば良いと思います

┌─────┐
│ウスラ禿 ♪│
└∩───∩┘
　 ヽ(`･ω･´)ﾉ

【使用OS】　　　　　 『XP SP3』　
【PCスペック】　　　 『CPU：1.40 　GHz 、メモリ：512　MB』 　
【使用ブラウザ】　　『IE8』　
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『AVAST』　
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ADSL ルータなし』　
【具体的な症状】　『突然遅くなった』
【過程と措置】　　 『ccc.go.jpで直そうとしても、ファイルがダウンロードできなくされる』
【その他】　　『一日でひどくなりました』

何が遅くなったのさ？
ダウンロードの速度とか起動とか？
一番良いのはPCの買い替え。

ボットだと思います。ブラウザの立ち上がりが大変遅くなりました。

>>869
心当たりがあるならOS入れ直しが安全確実

【使用OS】Vista sp1
【使用ブラウザ】 Firefox 3 、IE8
【Microsoft Updateの更新の状態】 自動更新設定
【具体的な症状】 Security Sphere 2012という偽のセキュリティソフトに乗っ取られたようです
壁紙がブルースクリーン風の青になりスタートボタン以外ほぼ無反応
再起動するとSecurity Sphere 2012がスキャンを始め完了すると製品版の購入催促
spyware help centerというサイトに駆除方法は載っていたもののその駆除ソフトは有料のようで..
家族共用のPCなので出来れば迅速に駆除したいのですがネットにも情報がなく困っています
自由を奪われているので詳しいスペックが書けなくて申し訳ないです

>>871
ごちゃごちゃやってあがくよりOS入れなおしたほうが早いよ

>>871
とりあえずこれで駆除してから必要なファイルのバックアップ。
その後、クリーンインストールしてからのリストアをされるとよろしいかと。
（専門家でない限り、感染中に呼び込んだトロイはどうしようもない事が多いため）

ttp://freeofvirus.blogspot.com/2011/09/remove-security-sphere-2012.html

ＯＳを入れなおしたのですが、Ｃドライブに勝手に削除できないディレクトリを
作ってそこに巣食っているみたいで、状態が改善されません。どうしたらよいでしょうか？

>>874
どういう方法で入れなおしたの？

ボットって事は絶えず通信してるだろうけど
PCスペック見るに、avastのシールド無効にしてたくさい

お返事ありがとうございます。ドライブＣをフォーマットして再インストールしました。

>>８７６　シールドを無効にしてスペックを見ましたが特に変なところは
ありませんでした

>>877
メーカー製のリカバリ？

>>879そうです。メーカーのリカバリＣＤを使いました

>>867
Norton Power Eraser 1.7.0.3（偽アンチウイルス強制駆除） を試してから
ttp://security.symantec.com/nbrt/npe.aspx?

一時的に、avast→Avira Premium Security Suite体験版に入れ替えて
Update→完全システムスキャンまでをしてみて（検出があれば駆除して下さい）
ttp://www.avira.com/ja/for-home-avira-premium-security-suite

夜に結果を教えて

ゴッチャになったorz

>>867
一時的に、avast→Avira Premium Security Suite体験版に入れ替えて
Update→完全システムスキャンまでをしてみて（検出があれば駆除して下さい）
ttp://www.avira.com/ja/for-home-avira-premium-security-suite

>>871
Norton Power Eraser 1.7.0.3（偽アンチウイルス強制駆除） を試してから
ttp://security.symantec.com/nbrt/npe.aspx?

夜に結果を教えて

>>882
やってみましたが、Norton Power Eraser で発見された怪しいファイルを消すとを使うとAviraのファイルが壊れていたり、
ファイアーウオールがＯＦＦされていたり、一時的にネットにつなげない状態になったり
変な動きをしました。

>>867にはNorton Power Eraser 必要無いよ
Aviraのスキャンは完了したの？

Aviraのスキャンは終わりました。警告といるファイルが二つありましたが
ウイルスとかは発見されませんでした

>>867
そのままAviraをインストールした状態で、
http://hibari.2ch.net/test/read.cgi/sec/1314348991/6 の以下の３つはすぐ結果の出るクイックスキャンを実施。
【Emsisoft - MalAware】 → 【BitDefender QuickScan】 → 【F-Secure - Easy Clean】
寝る前に、
【Emsisoft - Free Emergency Kit】 → 手動Update → 『ディープスキャン』したままで寝て（遅いので一晩）
明日、結果をまとめて教えて

携帯から書いています、ネットにつなげません。どうしよう？

どの時点で、
繋がらなくなったの？

hosts ファイルを既定にリセットして戻す方法
http://support.microsoft.com/kb/972034/ja

別のPCでコレをダウンロード（真ん中の絵をクリックしたらDL出来るようになるから）して、
繋がらないPCへ持ち込んで実行してみて

ネットにつながるようになりました。【Emsisoft - MalAware】 → 【BitDefender QuickScan】
をスキャンしてからなんだか調子が悪くなってきてダウンロードできなくなりました。二つのスキャンで
はウイルスは見つかりませんでした。

>>889を一度実行（ホストリセット）しておいてから、
>>886のつづきを寝る前にしてみて。。。

どうもありがとうございます。早速やってみます。

【F-Secure - Easy Clean】は「コンピューター保護のためこのプログラムはwindowsに
よって終了されました」というメッセージで終了してしまいました。
【Emsisoft - Free Emergency Kit】 をアップデートしてスキャンしたらひとつ見つかりました。

Settings\と\Local Settingsの間のファイル名は自分でアスタリスクにしました
スキャン開始: 2011/10/19 午前 2:13:58

C:\Documents and Settings\****\Local Settings\Temp\ICReinstall\PDFConverterSetup[1].exe 検出: Trojan.SuspectCRC!IK

>>867
そのまま駆除をしたんだよね？

時間がある時に、その類推系統周辺に強いと思われる
【ESET online scan】も仕上げに一度スキャンかけてみてよ
http://hibari.2ch.net/test/read.cgi/sec/1314348991/6

駆除しました
【ESET online scan】でスキャンしましたが何も見つかりませんでした

>>894どうもありがとうございました

age

PC重いのが嫌でｘｐ無防備状態で今まで何年もへっちゃら
だったのに、最近ワンクリ詐欺のセンチュリーにピッタリ
マークされて困ってます。
このうざい右下小画面消すのに手っ取り早い方法どなたか
教えて下さいｍ(_ _)ｍ

>>898
いろいろ手遅れだろうしOS入れ直すのが最善
マルチしたとこ全部に取り消しレスしてこいよ

900

エロサイト行かないで安全なpdにしとけ

昨日ウイルスに感染したらしく最初はアカウントにログイン出来ていたのに悪化してしまったのか、起動させると出るはずのユーザーアカウント選択のアイコンやボタンなどが全く表示されなくなってしまいました。
大切なファイルなどが入っているので困っているのですが、こうなってしまうと何もできないのでしょうか。
Windows7を使っています

>>902
なんでもかんでもウイルスのせいにされてもウイルスにも迷惑だが
回答が欲しいなら>>1を埋めてくれ

大切なファイルならなぜ日頃からバックアップを取っていなかったのか
バックアップの必要がない程度のファイルなら大切だとは思ってなかったってことだよ

>>902
とりあえず、起動時にF8をポンポン押してどれか選ぶ

２００２年のＸＰ　ＳＰ２を使ってるんですが、
なんかＣドライブにどんどん送り込まれてしまう
ウィルスにかかったようなんです。
容量を空けても、次の日には２００ＭＢくらいになってしまってます。
オンラインウィルスチェックしても、Ｃドライブには何も出てこず、
送り込まれているフォルダも見つかりません。
どうしたら直るのでしょうか？

>>905
>>1読めないの？
質問とか確認をたくさんするのはお互いに面倒だからテンプレ埋めたほうがいいよ
次にレスするときはテンプレ埋めるついでに以下の質問にも答えてね

OSはなぜSP3にしないの？
「容量を空けた」というのはどのような操作をして何GB程度空けたの？
オンラインウイルスチェックってことは自分のPCにセキュリティソフトは入ってないの？
どこのサイトでチェックしたの？

どうせIE6でも使って動画見てるんだろうけどキャッシュサイズどのくらいになってるの？
キャッシュクリアしてるの？

G Dataを導入したら凄い重くなったのですがスパイウェアでしょうか？
サポートはスキルが無く「はい！」ばかり言って駄目です。

http://hibari.2ch.net/test/read.cgi/sec/1314348991/4

G Dataは監視が複雑だから重いんだろう
設定調整ですこしは軽くなるかもしれない
サポートはいまひとつか

http://blogos.com/blogger/amakiblog/article/

グーグル検索からこのブログをクリックしたら、
その後何もしなくてもカチッカチッという音がするようになってしまったんですが、
ウイルスに感染したのでしょうか

>>909
>>1
危険だと思うURLは直接リンクしないように貼ってください

>>909
adware cnsminというものだったようです。

Avastでは検出されず、Norton、Spybot、の順で試しましたがダメで、
AVGで検出駆除されました。

ただ、音がカチッととなる件については、どちらかというとポツッという音でして、
どうも音がなる前にサウンドドライバが起動する際のノイズオンのようだと気がつきましたので、
ネットから自分の機種に対応するサウンドドライバを拾って、それを上書きインストールしたら治りました。
現状、とりあえず大丈夫な感じなので報告します。
それから>>1を良く読まずに書き込んでしまいすみませんでした。

RelevantKnowledgeというスパイウェアに感染してしまったのですが、
Spybotでは削除できなかったので次の対処を行いました。

�@プログラムの追加・削除からスパイウェアを削除
�ARelevantKnowledgeのインストールされたフォルダを削除

これでRelevantKnowledgeは起動しなくなりましたが、参照したサイトで指示
されているようにレジストリから関連した項目を削除しようとし、rlvknlg.exe
で検索したところ、

HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\DirectDraw\MostRecentApplication
HKEY_USERS\.DEFAULT\Software\Microsoft\Direct3D\MostRecentApplication
HKEY_USERS\S-1-5-18\Software\Microsoft\Direct3D\MostRecentApplication
HKEY_USERS\S-1-5-21-942696793-4134801226-1334710329-1002\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\DirectDraw\MostRecentApplication
HKEY_USERS\S-1-5-21-942696793-4134801226-1334710329-1002_Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\DirectDraw\MostRecentApplication

の値がrlvknlg.exeになっていました。
これは削除しても大丈夫なのでしょうか？
DirectDrawやDirect3Dなど、重要そうな感じがするので・・。

最近マルチが多いな

>>912
マルチ乙です！

すいませんこちらのスレのほうが質問内容に合致してると思ったので
改めて書かせて頂きました。

最初にマルチを謝罪する文言を書いたつもりだったのですが、下書き
からコピーするときに上書きして消してまったようです。
申し訳ありませんでした。

>>905
パソコン付属のリカバリCDで工場出荷状態にもどせばいいんじゃないの？

Ｃカップでいいのでおっぱい揉みたいです。

【使用OS】　　　　　 『Vista sp2』
【PCスペック】　　　 『CPU：　2.33GHz 、メモリ：　3GB』
【使用ブラウザ】　　『IE9』　
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　 『ESET　スマートセキュリティ4　自動更新』　
【その他スパイウェア対策ソフト】　『McAfee セキュリティ　スキャン　プラス』

【回線の種類・ルータの有無】　　『光　ルータ使用』　

【具体的な症状】　『関係あるか判りませんが、最近履歴が残らなくなったり、JREが起動しなくなったりといった症状が(ブラウザ設定の問題かも)』

【過程と措置】　　 『気がついたらESETが｢2012/02/27 18:25:50　スタートアップ検査　ブートセクタ　0のアクティブなブートセクタ。物理ディスク 新種・未知のTSR.BOOTである可能性 ウイルス　駆除できません｣なるものを検出していました
再度ESETでスマートスキャンを掛けましたが、ウイルス等は検出されませんでした
念のためマカフィー無料版をインストールしてスキャンしましたが、こちらでも検出されませんでした
』

特に目に見える症状はありませんが、自分の知識では放っておいていいかの判断ができないため
どなたかアドバイスお願いします

>>918
全く同じ症状が出たのでここへ来て見ました
ESETで3件駆除できず・・
時間もほぼ同じです

HDに無理させてクソ重い画像処理してたら
エラーダイアログが30個くらい出てきてHDのクラスタが壊れたとのことで制御不能、
やば、と急いで電源切って再起動させてみたらみごとに、
今までのファイルがきれいさっぱりもののみごとに消えていて絶望。もう頭の中真っ白。
おまけにアカウントのアイコンも変な花になってる。。
PC購入時から入っていたような感じの修理ソフトが起動してくれて
「途中までは治ったが、これから先は87ドルくらい払え」と
クレカの入力欄が出る。一瞬、かねさえ払ったら何とかなるのかと安堵。
でもなんでネットで金払うだけでクラスタ破壊みたいなエラーが直るんだと
疑問が出てくると、また絶望。でもHDの容量見ると減ってないんだよね。
一瞬HD外して猿ページしたろかと思うも
エラーメッセージで検索するとそれは偽診断ソフトでウイルスだと。
でもエラーが出たときにしてた画像処理の重さを考えると信じられず、
直らないんだと意気消沈しつつブログ通りに処理すると、復活！
ほんまえらい目におうた。BackUpは最重要ファイルしかしてなかったからなぁ。

これは手ぬるい奴だったらしく暗号化するランサムウェアの場合罹ったら
直る見込みはないとのことやから、注意しいや。
ちなみに今回はエロサイトで感染したんじゃなかったわ。
しかもWindowsUpdateも終わっていた。話によるとビデオかPDFとのこと。

>>920
ブログのコピペは不要です

>>918,919
そういうときはESETスレや公式サイトも見てみるといいよ
http://canon-its.jp/supp/eset/notify20120227.html

>>921
お手数おかけ致しました
ありがとうございます

>>921
次から気をつけます
ありがとうございました

　　 /〜ヽ
　　（｡・-・）.｡ｏＯ(垂れお乳…)
　　 ﾟし-J

　　　　　　　　Ａ_Ａ　　　　　　　　　　
　　　./⌒▼⊂　・ ・つ　　
　*？|●　 （ （＿_ω）＜モ〜　いいんだ・・・　俺はひとりで行くよ・・・
　　　.∪∪〜U U

　　　＿＿＿
　 　(＼ ∞ ﾉ　　
　　　ヽ)＿ﾉ　
└∩───∩┘
　 ヽ(`･ω･´)ﾉ >328 　これやるから元気だせ

USB内に「063h1.exe」というウイルスと思わしきものを発見しました。
どこで感染したのかは不明なんですが、自宅のPC使用時はアイコンも現れないので存在に気付かず、別のPCで使ったときに隠しファイルのようになっていたのを見つけました。
発見したその時に右クリックからの削除を実行し無事に消せ、もうUSB内にはないと思うのですが、このファイルの正体が気になります。
これはウイルスなのでしょうか？　ウイルスだったとしたら、上記の対応でしっかり消去できているのか教えてください。

>>927はマルチポストになってしまうのでこちらでの質問はなしにします
失礼しました

http://hayabusa3.2ch.net/test/read.cgi/livemarket1/1336610958/

ここの　自演ストーカーどうにかならんかの？？

Adobe Flash Player インストーラー画面が出続けて
ネットがつながりにくく困っています
何か処置はできますでしょうか？
よろしくおねがいします

アンインストールしちゃえばいいけどここに来たということは何か不具合があるの？
まともに質問をする気があるのなら>>1のテンプレを埋めて欲しい
マルウェア感染後に最新のアップデートを当てようとするタイプもあったからね

テスト

助けてください。お願いします。
windows defence counsel
っていうのが出てきてインターネットに接続できなくなりました。
これは何でしょうか？どうしたら元に戻るでしょうか？

>>933
> windows defence counsel
ggrks
http://www.google.com/search?num=100&q=windows%20defence%20counsel

>>933
どうせ他にもいろいろ感染してるだろうしOS入れなおせばいいよ
OSの更新やインストールされているソフトの更新も忘れずに行なってください
セキュリティソフトも期限切れであれば買い直しましょう

失礼します、あまり知識が無く質問の仕方も分からないような人間ですがどうかよろしくお願いします
昨日からネットを使っていると頻繁にセキュリティ対策ツールが「TROJ_〜」というウイルス/驚異が削除された、という報告が出ます
それが原因なのかインターネットを使っているとフリーズしてしまいシャットダウンを何度選んで一向に実行されない状態になってしまいます
スイッチで強制終了するしか方法がありません

ウイルス対策を検索しようにも出来ない状態です（この書き込みは携帯から行っています）

何とか解決策を教えて頂けませんでしょうか
よろしくお願いします

>>936
ネットから物理的に切断してOSの入れ直し
サポートを求めたい場合、メーカー製PCならメーカーに電話すればいいよ
もしくは買ったお店に行ってみてください

>>937
ありがとうございます
元から直さなきゃダメなんですね

OSの入れ直しにはかなり代金かかりますか…？

>>939
自分でやればかからないよ

【使用OS】　　　　　 『Win7 x64』
【PCスペック】　　　 『CPU：　2.83GHz 、メモリ：　8MB』
【使用ブラウザ】　　『Firefox 13.01』　
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『Avast 無料版』　
【回線の種類・ルータの有無】　　『光回線でルータ使用中』

【具体的な症状】　『時々、忘れたころに下記画像のようなWindowが表示されます。最前面に
　　　　　　　　　　　　表示されてScreenshot でキャプチャできずデジカメで撮影しました。
　　　　　　　　　　　　これってウイルスでしょうか？』
http://uproda.2ch-library.com/lib548541.jpg.shtml

>>941
自己レスです。　ディスプレイのコントロール画面でした。
失礼しました。

【使用OS】　　　　　 『Win x64 sp1』
【PCスペック】　　　 『CPU：　corei7 3.2GHz 、メモリ：　12GB』
【使用ブラウザ】　　『Firefox 13.01』　
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『MSEのみ』　

【回線の種類・ルータの有無】　　『CATVでルータ使用』　

【具体的な症状】　外付けHDDのデータがSystem Volume Informationとrecyclerだけになっている
とりあえず落ち着こうと思うのだけど、何から手をつけていいものかわからない。

Backdoor Sdbot
worm gamaure.F
worm Dorkbot!lnk

MSEでは検閲済みとなってるけど、他の外付けHDDにつなげるとまた感染してるみたいなんです。

>>943
とりあえず以下辺りのツールでクリーンアップしてみては？
http://all-freesoft.net/soft/antispyware/nortonpowereraser/nortonpowereraser.html
http://mikasaphp.net/registry_repair.html

SCarja.exe


これ何？？？？

【使用OS】　　　　『win7 64bit』
【PCスペック】　　『CPU：3.4GHz 、メモリ：10GB』
【使用ブラウザ】　『Firefox、IE9』
【Microsoft Updateの更新の状態】『通知後手動更新』
【セキュリティソフトと年式】　　『KINGSOFT Internet Security 2011』
【その他スパイウェア対策ソフト】『特になし』
【回線の種類・ルータの有無】　　『光、ルーター、無線ラン』

【具体的な症状】『CPU使用率が常時80％を超えまともに動作しなくなる』

946続き

【具体的な症状】『CPU使用率が常時80％を超えまともに動作しなくなる』
【過程と措置】　『タスクマネージャーを見たところとscvhostというプログラムが起動しCPUを50％
　　　　　　　　　も食っている、ファイルの場所がwindowsではなくユーザー名だったので終了させ
　　　　　　　　　てみるが10秒ぐらいで勝手に起動してしまう。
　　　　　　　　　タスクマネージャーからプログラムの場所を辿るとTempファルダにscvhost.exeが
　　　　　　　　　入っているフォルダが存在したためそれを消去、再起動するとCPUの異常状態は改
　　　　　　　　　善しましたが念のため3日前の復元ポイントでシステムの復元も行いました。』
【その他】　　　『セキュリティソフトで検地しなかった』

現状では一応問題なく動いているのですがこのままPCを使用し続けても大丈夫でしょうか？
まだ何処かに何かが残っているような可能性もあるのでしょうか？

アドバイスよろしくお願いします。

>>946
ハイスペックなPC環境でありながら躓いてますな。

×【使用ブラウザ】　『Firefox、IE9』
×【Microsoft Updateの更新の状態】『通知後手動更新』
×【セキュリティソフトと年式】　　『KINGSOFT Internet Security 2011』
↓
○【使用ブラウザ】　『Iron IE8』
○【Microsoft Updateの更新の状態】『自動更新』
○【セキュリティソフトと年式】　　『KINGSOFT Internet Security 2012』
セキュリティソフトは通信会社が無料で提供しているモノがあれば
それを使用したほうが良いでしょう。

また、気になるのは、HDDの空き容量と断片化を確認し、デフラグを
必ず行ってください。

むやみやたらにシステムの復元をすると
稀に不具合が起きたりするから
今後やめろ

とりあえずMalwarebytesとSuperAntiSpyware

Bitあたりでスキャンしとけば問題ないだろ

>>947
マルウェアに対してシステムの復元はほとんど意味が無いので
むやみに使用するのは非推奨

まだ何か残ってる可能性は大いにあります
目に見える不具合だけじゃない可能性もあるからね
それなりのPCを買うお金があるならセキュリティソフトもケチらずに普通のを買いなよ

>>950
有料ソフトを買えば大丈夫がごとき発言するバカ
有料無料問わず感染するときはするんだよ
ソフトにこだわる暇あったら脆弱性チェックとかちゃんとしとけ

>>951
脆弱性チェックできるフリーソフトなんてあった？

>>951
脆弱性チェックできるフリーソフトの名前を挙げて貰えませんかね？
オンデマンドオンラインチェックは除外でお願いしたいんですがね。

>>951
脆弱性チェックできるフリーソフトの名前を挙げて貰えませんかね？
オンデマンドオンラインチェックは除外でお願いしたいんですがね。

余って転がってるPCで試したいんで早めにレスを貰えませんか？

Myvjnバージョンチェッカー

とかどうだ

探せばたくさんあるやろ

【使用OS】　　　　　 『Win vista home premium sp1 32 bit』
【PCスペック】　　　 『CPU：　core2 duo 1.67GHz 、メモリ：　1GB』
【使用ブラウザ】　　『ie 7 』　
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『McAfeeのみ』　

【回線の種類・ルータの有無】　　　『ADSL回線　モデム　』

【具体的な症状】　外付けHDDのファイル全部がショートカットの表示になってしまった。

先頭にRECYCLERというショートカットを確認。プロパティーを表示したところ、フォルダー内に「e621ca05.exe」
のファイルを確認しました。ウィルスのような気がするのですが、どうしたらよいかわかりません。

よろしくお願いします。

>>957

それｳｲﾙｽだ

そのｼｮｰﾄｶｯﾄは絶対にｸﾘｯｸするなよ
発病するからな

それにだな
とりあえず脆弱性がありすぎるな

今はVistaはSP2が最新だし、IE7なんて使っているののはやばい

ちなみにRECYCLERにあるE621ca05.exeはTrojan.Agent」と呼ばれるｳｲﾙｽの亜種な


早急にｳｲﾙｽｽｷｬﾝしろ

ちなみにﾏｶﾌｨｰは最新か？
まさかMcAfee Security Scanじゃないだろうな？


とりあえずMalwarebytesやA-squared
BitDefenderで完全スキャン掛けろ


その様子だと他にも感染があるかもな

ｸﾘｰﾝｲﾝｽｺ推奨

>>957
以下のサイトでオンデマンドスキャン掛ければ宜しい。
http://www.prevx.com/filenames/3274291537248855612-X1/E621CA05.EXE.html
621ca05.exeはクロークされたマルウェア

946です。
自分も>>957と同じ症状が発生してしまいました・・・
昨日の今日で別のウイルスにも感染してしまったようですorz

ファルダがショートカット表示になっている状態でダブルクリックで開いてしまいました。
どうやら開いてしまうと発動してしまうようですね･･･リカバリするしかないでしょうか？

e621ca05.exeが入ったってことは、マカフィーか何かセキュリティソフト
を入れた状態でウェブルートを入れてしまったからだ。
だから、専用のリムーバーを実行しなさいと言っている。
その対策が>>959だよ

横だけど、早速かけてみたところ見事に検知した
・・・でも削除をした瞬間、急にブルーバックになって強制再起

起動後急激に重くなっててaviraが別のウィルスを感知。
再度スキャニングしてみたら例のマルウェアも消えてなかった

同じ症状になった人いるかな？

>>962
セーフモードでの実行推奨

リムーバーを使わなかったのか･･･

こいつにあれこれ手順説明しても勝手にやるだけだな

そうだな

【使用OS】　　　『win7 64bit』　
【PCスペック】　『CPU:3.4GHz 、メモリ:10GB』
【使用ブラウザ】『Firefox7,IE9』
【Microsoft Updateの更新の状態】　『通知後手動更新』
【セキュリティソフトと年式】　　　『KINGSOFT Internet Security 2011→ ウイルスバスター2012』
【その他スパイウェア対策ソフト】　『特になし』

967続き
【具体的な症状『957と同じ』
【過程と措置】『KINGSOFTでは検知れなかった、ウイルスバスターをいれスキャンするとトロイ形式の
　　　　　　　　ウイルスが複数検出され$RECYCLE.BINフォルダほか外付けHDDに生成されていたフォルダ
　　　　　　　　が消えるもショートカット表示になっていた自分で作成したフォルダも消えアクセスで
　　　　　　　　きなくなった、HDDの容量は変わっていないためデータ自体は消えていない筈』

どうしたらいいでしょう、データを諦めてフォーマット？PC自体もリカバリでしょうか？

俺も>>957と>>968と同じ症状だ・・・
最近増えてるのか・・・？

http://www.cypherhackz.net/archives/2012/01/09/all-folders-became-shortcut-how-to-fix-them/
単に隠しファイル/システムファイル属性にしてるだけみたいだね。

恐らく隠しファイルかシステムファイルの属性に変更されているだけだと思う

データ救出はできそうな


GDATAとかでスキャンかけてみるのがいいかも

すまん既出だったわ

下手にあれこれするよりも結局はOS入れなおしが安定

967です。
KNOPPIXをDVDからブートして起動したら消えてしまっていたフォルダを確認できました。
しかしウイルスバスターが駆除した$RECYCLE.BIN他の勝手に生成されたフォルダも残っていました。
winで見ると駆除(消去)できたように見えても駆除できていなかったようです。

これではリカバリしても感染してしまった外付けHDDを繋げたらPCもまた感染してしまいますよね？
一体どうしたらいいのでしょうか・・・

957です。

>>958
ありがとうございます
クリックはしていませんでした。

>>９５９のソフトでスキャンかけたら検出されましたが
駆除かけてもそのマルウェアは消えませんでした。
データ救出だけでもしたい。。。。

>>974
1. knoppix経由で別のストレージに必要なデータを転送。
2. 外付けHDDを初期化。
3. ストレージから外付けにデータを再転送し、両方外す。
4. Windowsを起動。自動再生を無効に。
5. ウイルススキャナを複数dlして、適宜システム全体をスキャン。
6. 外付けを繋ぎ、同様にスキャン。

自分も>>957と同じ症状になりました…
データを別の所に移動させて、外付け初期化したほうがいいのでしょうか

http://okwave.jp/qa/q7588106.html

ショートカット開いてしまったんだがもうリカバリしないと無理だろうか・・・

どこ経由で感染したのか興味がある

自分も初め気づかず、いつもの流れでフォルダ開いたら、ショートカットになてって
e621ca05.exe実行してしまった。
ウイルスバスターでアップデート後になった気がする。

【使用OS】　　　　　Vista Home Premium 32bit
【PCスペック】　　　 Intel Core 2 Duo 2.40GHz メモリ　4.00GB
【使用ブラウザ】　　Firefox 13
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『avast 無料版』　
【その他スパイウェア対策ソフト】　『spybot』

【回線の種類・ルータの有無】　　『ADSL モデム』

【具体的な症状】　『インターネットエクスプローラーが勝手に起動する。不定期
　　　　　　　　　　　　起動時、右上に黄緑の「インターネット」という文字が出現。
　　　　　　　　　　　　また、勝手にＰＣの電源が付いていたような気がする。』
【過程と措置】　　 『ＩＥのアドオンを全て無効にした。
　　　　　　　　　　　　spybotでスキャン　Babylon toolbar doubled Media Access Startup DoubeD Doubled Internet Saving Optimizer を削除
　　　　　　　　　　　　avast 迅速なスキャン　何も出ず　』
【その他】　　『』
PCには疎くどうすれば良いのかわかりません。まだ実害はないのですが、ウイルスでしょうか。
どなたか宜しくお願いします。

HDD絡みはどこで感染したか気になるな
エロサイトなんだろうけどどうやってダウンロードさせて実行したかだな
pdfとflashは保護機能あるし
ダウンロードして実行ししようとすればセキュリティソフトがスルーしてもfwとかUAEが感知して警告されるだろうし

>>982
ウイルス。
リカバリが必要。

初心者ならwebアンチウイルスがない無料のアンチウイルスじゃなくて
有料のインターネットセキュリティを使ったほうがいい。

プロセス見ながら、レジストリなんかいじれば結構簡単にウィルス削除は出来る
不安は残るし。リカバリの方が結果的に早いですけど。

>>982
spybotで削除後、IEが自動起動しなくなったのなら、とりあえず大丈夫なのでは？

参考までに、こことか。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1229200852

Microsoftのウィルス削除のステップページとか
http://windows.microsoft.com/ja-JP/windows-vista/how-do-i-remove-a-computer-virus

ついでにDoubled削除方法
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2009-081813-5025-99&tabid=3

【使用OS】　　　　　 Windows 7 Home Premium
【PCスペック】　　　 Core i7 870 2.93GHz メモリ4.00GB
【使用ブラウザ】　　Internet Explorer 8
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　ノートンインターネットセキュリティ2012　
【その他スパイウェア対策ソフト】　ありません

【回線の種類・ルータの有無】　　ケーブルでルータ使用中

【具体的な症状】今までJaneStyleで2ｃｈのスレを見ていたのですが、先日まで開いても問題なかった
http://kohada.2ch.net/test/read.cgi/pachij/1339337758/
このスレを開いた途端、ノートンのポップアップ警告が出て脅威を発見しましたと出てしまいました。
その後、処理していますと数分出たのち、この脅威は削除されましたと出ました。
先ほど出たばかりで何か目に見えるようなＰＣへの症状はまだ出てないです。
【過程と措置】脅威名がVBS.LoveLetter.Aと出たので検索してみたらメールが送られてくる？ウイルスの
様なのですがノートンの処理だけでも問題ないのでしょうか？
ＰＣに弱く今までノートンでもこういった警告が出たことが無いのでどうしていいかわかりません
よろしくお願いいたします。

荒らしが書き込んだウイルスコードだな
レスに書かれてる文字にも反応したりするのよ

２chのスレ見ただけじゃまずウイルスにかからないよ。
これはいたずらで、ウイルススキャンが反応するようなコードをコピペしてあるだけ

http://okwave.jp/qa/q409523.html

問題なし

汚染を除去しました。

>>989　>>990
レスありがとうございます。
ノートンなどセキュリティソフトが過剰に反応してしまうように貼られたものなんですね。
放置で大丈夫？との事なのでこのまま様子見てみます。
お手数おかけして申し訳ありませんでした。

>>991
はい、おそらくそのレスに反応したんだと思います。

HDDじゃないけど、
俺のUSBメモリのフォルダもショートカット化して
e621ca05.exe実行してもた

一応、ファイルは拾ってSDカードに移したんだが
そっちにも感染したりしないんだろうか

> 外付けHDDのファイル全部がショートカットの表示に

これ使えそうだけど・・・
http://www.forest.impress.co.jp/docs/serial/okiniiri/20120720_548094.html

>>957

ここに書いてある対応方法を実行
http://about-threats.trendmicro.com/malware.aspx?language=jp&name=WORM_DORKBOT.CP

続き

外付けHDDの各フォルダの、隠しファイル属性、システムファイル属性を外す。
コマンドプロンプトで　ATTRIB -H -S

>>991が引用したものにノートン先生が警告を出したです(”^-^)

>>997
ごめんに＾＾；
でも、安全って解るでしょ？

http://netdichvu.com/sites/all/files/photo/cannibalism/1.jpg
http://netdichvu.com/sites/all/files/photo/cannibalism/2.jpg
http://netdichvu.com/sites/all/files/photo/cannibalism/3.jpg
http://netdichvu.com/sites/all/files/photo/cannibalism/4.jpg
http://netdichvu.com/sites/all/files/photo/cannibalism/5.jpg
http://netdichvu.com/sites/all/files/photo/cannibalism/6.jpg
http://netdichvu.com/sites/all/files/photo/cannibalism/7.jpg
http://netdichvu.com/sites/all/files/photo/cannibalism/8.jpg

1000個のウィルスが検出されますた

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。