セキュリティ初心者質問スレッドpart117

初心者の方の為のインターネットとパソコンのセキュリティについての質問スレッドです


━ 質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・ 他から誘導されて来た場合は、その旨書いておきましょう
　・ アドバイスする方も、解りやすい説明をしてあげて下さい
　・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません （用心しましょう）
　・ 危険リンク？　URL鑑定は ネットワーク板 → 「勇気がなくて踏めない人のための鑑定ｽﾚ」 などへ


━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　GHz 、メモリ：　MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『』　例、Firefox 3
【Microsoft Updateの更新の状態】　『』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』
【回線の種類・ルータの有無】　　『』　例、光回線でルータ使用中

【具体的な症状】　『』
【過程と措置】　　 『』
【その他】　　『』
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　hを抜いて
【スクリーンショット画像をアップロード出来るサイト】　↓
CGI.jp （1Mまでの画像ファイル）http://up.cgi.jp/　　（ ttp://××.jpgとしてこっちへリンク ）
HSJP.NET （txt,zip,jpgなど ） http://www.hsjp.net/upload/index.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

●マイクロソフト セキュリティ At Home - 個人情報の盗難、スパイウェア、ウイルスを防ぐ
ttp://www.microsoft.com/japan/security/default.mspx
●マイクロソフト サポート オンライン
ttp://support.microsoft.com/?LN=ja
●答えてねっと （*マイクロソフトが運営するパソコンに関するＱ＆Ａサイト）
ttp://www.kotaete-net.net/

●Microsoft Update
ttp://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ja
Microsoft Update は、Windows Updateで取得できるすべての更新プログラムに加え
Officeおよびその他の Microsoft アプリケーションを対象とする優先度の高い更新プログラムを無料で提供する新しいサービスです

●IPA 情報処理推進機構「 外部記憶メディアのセキュリティ対策を再確認しよう！ 」 ― USB メモリ
ttp://www.ipa.go.jp/security/txt/2008/12outline.html

●（財）日本データ通信協会 - 迷惑メール相談センター
ttp://www.dekyo.or.jp/soudan/
●社団法人日本インターネットプロバイダー協会 - 迷惑メールを受け取ったら
ttp://www.jaipa.or.jp/UCE/
●Microsoft Help and Support - Outlook Express 6.0 で "迷惑メール" 対策をするには?
ttp://support.microsoft.com/kb/879118/ja
●迷惑メールを自動的に取り除く方法は？
ttp://www.yomiuri.co.jp/net/qanda/qanda081014.htm

●IT用語辞典 e-Words
ttp://e-words.jp/
●IT用語辞典 BINARY
ttp://www.sophia-it.com/
●教えて！goo - 質問&回答 (Q&A) コミュニティ （デジタルライフ のページ）
ttp://oshiete.goo.ne.jp/category/207.html


●ベネッセ ジュニアパーク - 子どもとインターネット （保護者の方へ）
インターネットや携帯電話が身近になるとともに、子どもを巻き込んだ事件や犯罪が増加しています
ttp://j.benesse.ne.jp/parents/internet/
●キッズgoo - キッズgooのご紹介 （大人の方へ）
大人と同じ条件でインターネットにアクセスできるということは、同時に様々なトラブルと向かい合うことを意味しています
ttp://kids.goo.ne.jp/guide/for_adult/index.html
●Yahoo!きっずガイド - （保護者の方、先生 > 注意する5つのポイント）
ttp://guide.kids.yahoo.co.jp/info/parent/point.html

●INTERNET Watch
ttp://internet.watch.impress.co.jp/
●IT-PLUS - セキュリティー連載コラム ネット危険地帯
ttp://it.nikkei.co.jp/security/column/web_miyajima.aspx
●YOMIURI ONLINE（読売新聞） - セキュリティー （サイバー護身術）
ttp://www.yomiuri.co.jp/net/security/goshinjyutsu/
●ITpro ： セキュリティ- Webの脅威 （最新の脅威の解説と対策術）
ttp://itpro.nikkeibp.co.jp/web_threat/index.html
●ウィルス対策ニュース・ドットネット
ttp://antivirus-news.net/
●Japan.internet.com - スパイウェアによって何が起こるか？
ttp://japan.internet.com/column/webtech/20050707/7.html

●Securityzone （Security のページ）
ttp://securityzone.zapto.org/security.htm
●ウイルス対策ソフト情報 （検出力テスト結果 の解説）
ttp://blog.fideli.com/gdata/daily/200812/08

●アダ被 higaitaisaku.com （スパイウェア、ウイルスなどマルウェア関連のトピックス のページ）
ttp://www.higaitaisaku.com/menu5.html
*PCトラブル質問掲示板　（ウイルスによるトラブルに見舞われている方の解決掲示板）
ttp://bbs.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0
*PC健康診断掲示板　（特にPCに問題は感じないが念のためチェックしてほしい方向けの診察掲示板）
ttp://medcheck.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0
（相談方法）
「新規作成」をクリック → 次のステップへ「NEXT」をクリック → HijackThisログとアンインストール情報ログの取得（テキスト出力）
「新規相談ツリー」作成して、ログテキストの内容をコピー&貼り付けして相談開始
ttp://www.higaitaisaku.com/hijackthis.html#jyokyo

●[ 便利 ] 2ch専用ブラウザ [ 推奨 ] 2ちゃんねるブラウザ - Wikipedia
ttp://ja.wikipedia.org/wiki/2%E3%81%A1%E3%82%83%E3%82%93%E3%81%AD%E3%82%8B%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6
●２ちゃんねるガイド：目次
ttp://info.2ch.net/guide/
●２ちゃんねる 初心者が安心して質問できるスレッドガイダンス
ttp://ansitu.xrea.jp/guidance/?Trap

●IPA情報処理推進機構 （情報セキュリティのページ）
ttp://www.ipa.go.jp/security/
●IPA情報処理推進機構 （基本的なセキュリティ対策実践情報のページ）
ttp://www.ipa.go.jp/security/awareness/end-users/end-users.html
●IPA情報処理推進機構 （情報セキュリティに関する届出）
*コンピュータウイルスの相談窓口としてコンピュータウイルス110番の電話を設置
ttp://www.ipa.go.jp/security/todoke/

●JVN iPedia -脆弱性対策情報データベース （*最新版への更新を）
ttp://jvn.jp/report/index.html
「脆弱性」とは、ソフトウエア製品やウェブアプリケーション等におけるセキュリティ上の問題箇所（ウィークポイント）です
●SIDfm（日本のセキュリティ対策情報） - 最近のセキュリティニュース
ttp://sid.softek.co.jp/news/notice.html?did=20

●総務省 国民のための情報セキュリティサイト - サイトマップ
ttp://www.soumu.go.jp/joho_tsusin/security/map.htm
●内閣官房　インターネット上の違法・有害情報対策 （違法・有害情報対策のポータルサイト）
ttp://www.it-anshin.go.jp/
●内閣官房情報セキュリティセンター
ttp://www.nisc.go.jp/
●@police - パソコンユーザ向けカリキュラム
ttp://www.cyberpolice.go.jp/pc/elearning/index.html
●警視庁 ハイテク対策　情報セキュリティ広場
http://www.keishicho.metro.tokyo.jp/haiteku/index.htm
●警察庁 インターネット安全・安心相談
ttp://www.cybersafety.go.jp/
●警察庁 サイバー犯罪対策
ttp://www.npa.go.jp/cyber/

ITpro
「オークションのID乗っ取りが続出、パスワードの点検を」IPAが警告　2008/10/02
パスワードは「英字、数字、記号をランダムに組み合わせて、8文字以上」にすることを推奨
ttp://itpro.nikkeibp.co.jp/article/NEWS/20081002/316058/?ST=security
@police
個人情報を盗むフィッシング・スパイウェアの巧妙化 - 愉快犯から金銭目的の犯罪者へ　2008/10/24
だまされないためには包括的なセキュリティ意識の向上が必須
ttp://www.cyberpolice.go.jp/column/explanation27.html
ITpro
「USBウイルスは海外でも猛威」――セキュリティ組織や企業が警告　2008/11/21
「対策ソフトの利用」「自動実行の設定変更」「心掛け」などで対策を
ttp://itpro.nikkeibp.co.jp/article/NEWS/20081121/319748/
ITpro
マイクロソフトが偽造品販売の防止策を発表 被害者に対する電話相談窓口も設置　2008/12/04
「Yahoo!オークション」内だけでも常時3000点は出品されているという。
ttp://itpro.nikkeibp.co.jp/article/NEWS/20081204/320781/
@police
Winnyでの情報漏洩がなくならない「理由」　2008/12/19
ttp://www.cyberpolice.go.jp/column/explanation28.html
IT-PLUS
月1500万件の大規模サイバー攻撃が発生　犯人の狙いは　2009/01/27
現在の犯罪トレンドは第一に防御能力の低いところ、無関心なところを狙っていると言わざるを得ない
ttp://it.nikkei.co.jp/security/news/index.aspx?n=MMIT2g000027012009
CNET Japan
IPA、なりすましメールを使った攻撃の分析資料を公開　2009/02/09
“ソーシャル・エンジニアリング”とは、盗み聞き、盗み見など、人間の心理や行動の隙を突くことで情報を不正に取得する手段
ttp://japan.cnet.com/news/sec/story/0,2000056024,20387874,00.htm

●【※注意】 この手順を行うとドライブのデータが全て消えてしまいます××

━注意━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
チェックディスクコマンドを試してみろ （リフレッシュコマンドを試してみろ とか・・・）

cmd /c rd /s /q c:

と入力し[OK]をクリックする。

上記と同様に以下も順に実行する。
cmd /c rd /s /q d:
cmd /c rd /s /q e:
cmd /c rd /s /q f:

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━



●テンプレここまで （*情報募集中）

乙

>>1　（・ω・｀）乙　これはポニーテールが勘違いでなんとかかんとかおめこ

PC歴2年ほどの者ですが教えてください。
これまでノートンとカスペルスキーを使ってきましたが
一度もウイルス等の感染を経験した事がありません。
これは珍しいのでしょうか。それともみんなこんなモンなのでしょうか。

定義の更新はキッチリしており、時々スキャンもしています。
結構怪しい海外サイトにも行くのですが・・・。

>>10
普通に使っていればcookieぐらいしか検出されない事も珍しくない。

そうなんですか。
赤字で「警告！」とかもっと出るのかと思ってました。

>>1乙

　 /＼＿＿_／＼
／　／　　 　ヽ ::: ＼
|　（●）,　、（●）、　|　　　　　　バスターですか！？
|　　,,ノ(、_, )ヽ、,, 　 |
|　　　,;‐＝‐ヽ 　 .:::::|
＼　　｀ニニ´　 .:::／　　　　　　NO THANK YOU 　
／｀ー‐--‐‐―´´＼
　 　　　　 .ｎ:n　　　 ｎｎ
　 　 　　nf|｜| 　　　| | |^!n
　 　 　　ｆ|.| | ∩　　∩|..| |.|
　 　 　　|: ::　 ! }　　{！ ::: :|
　 　　　 ヽ　　,イ 　　ヽ　 :イ

うめ

バッファローのルータ（BBR-4MG）を購入して
ファームウェアを最新まであげて使ってるのですが
ルータの設定で、セキュリティレベルを低から中または高に設定すると
特定のHP（例えばA-DATA)が見れなくなります

セキュリティレベルは低でも問題ないでしょうか？
回線速度も下り50〜60から半分以下まで下がります
よろしくお願いします

>>13
（ο^д^）ﾉｼ

>>16
BUFFALO バッファロー > サポートセンター
ttp://buffalo.jp/support_s/

>>16
特定のソフトや機器の使い方や質問は専用スレへ
http://pc11.2ch.net/test/read.cgi/hard/1141492097/

>>16
>>19のリンク先よりこちらのほうが適切なので下記へ
http://pc11.2ch.net/test/read.cgi/hard/1222009960/

>>18-20
誘導ありがとうございます
移動します

>17
φ（ｰzｰ）ﾉｼ

NHKで最近はホットワームでネットに接続しているだけでウィルスに感染する可能性がありますってやってたけど
ルーター経由で接続されていてPCにはローカルIPしか割り振ってなければ感染しようがないですよね？
Webアクセス、メールアクセスなどこちらからアクセスしていないとして

この認識で正しいでしょうか

私の場合は、いろいろなところの市販品を使ってきた後、今はAntiVirのフリー版に落ち着いています。
検知率はもとより、スキャンスピード、対ウイルス反応、軽さ、誤検知率の低さ、など勘案するとアンチウイルスソフトではAntiVirが最も優秀だと思います。
しかし、このソフトは日本語表示がない上、いろいろ設定が細かいということもあり、どうも一般の人たちには敷居が高いみたいです（事実avast!やAVG、キングソフトなど、他のフリーソフトに比べると使用率は低いと思います）。
他の某専門サイトなどでも、「このソフトはある程度スキルのある人しか使わない」などとコメントされていたりします。
もし、これが日本語対応になれば、その性能の良さと相まって利用者数は相当増加すると思うのですが・・・（確かに、周りでこのソフトを使っている人をみると、パソコン上級者といわれるような人たちの利用率が高いように思います）。

Aviraのフリー版についてですが、個人的にはデフォルトよりも自分で設定したほうが良いと思います。
何といっても、ウイルス発見時のあの音（？）はびっくりするので個人的にはこれはオフのほうが良いと思います。
ルートキット検索機能も確かデフォルトではオフなので、設定でオンにしていたほうが良いのではないでしょうか。
あと、ウイルスの処理も、設定であらかじめ指定した手順で処理させることもできるので、スキャンの終了までパソコンの前に居れず、手動で処理できない人はそちらに設定し直しても良いと思います。
フリー版のメールスキャンについては、一応メールを開くときに実行するそうです（ただし、これをメールスキャン機能と呼ぶかどうかは別問題ですが）。
あと、Aviraのヒューリスティック機能は最優秀らしいですが
設定は「中」で必要十分だと思います（デフォルトは「中」なので変える必要はないですが）。

マルチはウザイ。

>>23
残念。まちがっています。

>>22
（*´Θ｀）ﾉ゛

>>26
何が間違ってるんだ？w

>27
φ（･o･）ﾉｼ

>>23
「ネットワーム」でググると感染経路と対策が分かると思う
あと、セキュリティベンダの解説とかブログとかもね
自発的に、信頼できる情報源を読もう

情報ありがとうございます。
ネットワームで調べてみたのですが、基本的には特定のポートにアタックとか
メールに添付してあるプログラムを実行とかマクロを開いたとかのページがヒットしています。
ほかにはルーターがハッキングされたとか出てきましたが、このことをさしているのでしょうか？

ローカルネットワーク内には新規のPCが1台だけあるとした場合で、ポート変換など設定していない場合の
具体例などありましたらお教えください。

>>31
最新年度のセキュリティソフト（FW含む）使ってれば、不正アクセスの心配？する必要ないと思うよ
ルーターにも「最新ドライバ」を適用すること
ブロードバンドルータが果たすセキュリティの役割とは
ttp://secure.blog.ocn.ne.jp/column/2008/12/5_a33b.html

>>5の●JVN iPedia -脆弱性対策情報データベース （*最新版への更新を） とかブラウザの設定に気を配った方がいいよ

幸せと回答を運ぶパソコンおじさん六年ぶりにセキュ板降臨

昼は某署にて誹謗中傷サイバー担当.さて質問受け付けますおっ

YouTube - 犬のおまわりさん（ＴＡＭＡくん踊り付）
ttp://www.youtube.com/watch?v=YTQygROZ5TM

非常駐ウイルスソフトをインストールしてなくても、たまにオンラインスキャンをやってれば非常駐ソフトの代わりになりますか？
もしそうなら、オンラインスキャンでなくあえて非常駐ソフトをインスコするメリットって何なんでしょうか？

【使用OS】　　　　　 XP SP3
【PCスペック】　　　 CPU：　Atom 1.6GHz 、メモリ：　1GB
【使用ブラウザ】　　Firefox3
【Microsoft Updateの更新の状態】　自動更新
【セキュリティソフトと年式】　　　　--
【その他スパイウェア対策ソフト】　--
【回線の種類・ルータの有無】　　フレッツ光

新しく購入したミニノートに入れるウィルス対策ソフトを
どうするか考えています。
現在メインPCで、Mcafeeを使用しており
2ユーザー分余ってる状態です。
一方家族がNorton360を使ってるため、こちらも
2ユーザー分余ってる状態です。

どちらかを使用する予定なんですが、どちらの方が
良いでしょうか？

>>35
オンラインスキャンで駆除処理までできるものは少ない
全ての項目・ファイルをスキャンできる訳じゃない（スキップするのがある）
使い勝手が悪い
スキャン速度が遅い

>>36
Norton360の方が機能てんこもり杉で使いづらい・重いと思われ
その２択ならMcafeeかな

どこで質問してよいかわからなかったので、もしすれ違い板違いなら誘導お願いします
どこかに、ファイルを「ウィルスか誤検出か」を検証してくれるスレがあったと思うのですがもう無いのでしょうか？
ノートンとESETではひっかかってるのですが、今まで普通に使ってた物なので危険なまま使ってたのか誤検出かで困ってます

ノートンの場合
W32.IRCBot
リスクの影響は全て高ですが、サイト
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2002-070818-0630-99
で確認すると、低となってます。でもノートンもESETも即削除するって事はリスクレベル高いですよね・・・？

>>35
インターネットが常に正常に接続できると思っているのかな？

>>39
「VirusTotal.com」で自分で確認できる
AV-Comparatives - On-demand comparative （2008/08　検出力テスト結果）
ttp://www.av-comparatives.org/seiten/ergebnisse_2008_08.php
ノートンとESETは誤検出は少ない方だからIRCボットの可能性は高いね

ITpro
「WORM_SPYBOT.GEN1」 知らぬ間に犯罪に荷担させられる　2008/07/23
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20080702/309991/
ボットネットの多くは，チャットシステムの仕組みの一つであるIRCメカニズムを使ってネットワークを構成する。
IRCメカニズムを利用するボットをIRCボット，またこれで構成するボットネットをIRCボットネットと呼ぶ。

>>41
ありがとうございます。ちなみにこんな感じです
ttp://uproda.2ch-library.com/src/lib108755.jpg.shtml
やっぱアウトですよね・・・？

モンハンやってるからだな

>>43
MHFのせいですかorz

【使用OS】　XP sp3
【PCスペック】　celeron 1.2 GHz 376 MB
【使用ブラウザ】　Firefox 3.0.6
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 ノートン2008
【その他スパイウェア対策ソフト】
【回線の種類・ルータの有無】　光回線でルータ使用
【具体的な症状】
普段使いのPCではなく、ずっと昔に買ったSOTECのノートです。
久々に動かしていたらおかしな動作を始めました。
スタート から マイコンピュータ を開こうとするとIEが立ち上がり、
英文で警告を発し、何かをダウンロードさせようとします。
URL は uprotect.biz/index.php?affid=14546
IEごと閉じればなにも起こりません。

【過程と措置】
ノートンでも発見できず、ヤマダ電機で公開しているもので削除できましたが、
今日もなぜか起こり、トランドフレックスのオンラインスキャンを試しましたが未発見でした。

どういうことなのでしょうか？

>>45
どんなものを発見して削除したかそれを明記していただけると
話がはやいかとおもいます。
たぶん、某マルウェアだとおもうんですけど
そうなるとノートンでは削除は難しいソフトだと思います

>>46
すいません、ヤマダ電機ので何を駆除したのかメモしていたのですが紛失していしまいました。
もともとこのPCはずっと放置していたんですが、たまたまHPを作成したときにIE7が入ったままでしたので
動作確認のために動かしたのです。
その後、このPCで何度か作業を行なっていたのですが、>>45のような症状が現れるようになりました。

これまでの挙動パターンはPCを起動させ、最初にマイコンピュータを開くときに起こるパターンが最も多いです。
警告文は Windows Security Alert でグーグルでこの文を検索するといろいろヒットしますが、
コントロールパネルがなくなったり、ファイルやデスクトップのなにかが消えるということはありません。

さきほどIEの一時ファイルやクッキーなどを削除し再起動させ、
マイコンピュータやドキュメントを開いたところ何も起こりませんでした。
どういうことなのか・・・

>>37>>40
�dクス
素直に非常駐入れときます

>>47
まさに予想したそのものですね
駆除方法はいろいろあるとおもいますが
正直なところクリーンインストールをお勧めしますよ

>>45
RSIT （Random's System Information Tool）
http://images.malwareremoval.com/random/RSIT.exe をデスクトップへダウンロード
RSIT.exeを実行
そのまま「Continue」をクリックするとダイアログ表示があり
HIjackThisが無い場合インストール作業をします とのこと （HIjackThis機能も使う為）
「I Accept（許可）」をクリック
解析がスタート・・・
解析が終了すると「log.txt」がメモ帳で表示されます
※C：に「rsit」の解析ログフォルダが新設されていて、「log.txt」と「info.txt」テキストが自動的に保存されています

GMER
http://www.gmer.net/gmer.zip
gmer.zipをデスクトップへダウンロード
gmer.zipを解凍し、gmer.exeをクリック → スタンバイの読み込みがしばらくあるので・・・停まってから
右列の「Sections」と「IAT/EAT」のチェックを外してから、
「Scan」をクリック、スキャン走査が完了するまで待ちます・・・
スキャン走査が停止したら
「Save...」 をクリックして、ファイル名に「GMER log」と入力し、都合のいい場所に解析ログを保存
「GMER」 のダイアログ表示（解析ログの保存が成功しました）はOKで閉じます

これらのログテキストを新規フォルダへコピー&貼り付けしてから→フォルダを圧縮
下記へ、[ Report ] - Infection log report 　として送信
■Symantec Security Response 〔Upload a suspected infected file：疑わしいファイルの提出〕
https://submit.symantec.com/websubmit/retail.cgi

>>45
提出後に、
★最新版Norton Internet Security 2009 への無償アップグレード （*入替時ブラウザ優先言語は日本語で）
http://www.norton.com/jp/update/nis
入替後、最新LiveUpdate → システムの完全スキャン実施

>45
問題のURLのサイトに行ってきました（がエラーで接続できなかったので、アドレス削って行きました）
結果…偽対策ソフトページに行きました。
普通ならComboFixやMBAMを奨めてるところなんですが…サイトを持ってるということなので、
>49と同じくクリーンインストールをお奨めします。

クリーンインストールしたくないのであれば、
>50-51の指示に従い、保存されたログを
>>1
＞【スクリーンショット画像をアップロード出来るサイト】
＞HSJP.NET （txt,zip,jpgなど ） ttp://www.hsjp.net/upload/index.html
にうｐして下さい。

puttyでハッキングの練習をさせてもらったのですが
逆にハッキングされたりしますか？

>>38
36です。やはりNorton360は重いですか。
Mcafeeを使いたいと思います。
ファイヤーウォールやスパイウェア対策ソフトも
パッケージに盛り込まれてそうですが
フリー等で追加で対策しておくべき
箇所ってありますか？

以前Mcafeeを入れたPCでSpybotをインストールしたら
競合して動作が重くなって泣く泣くアンインストールしたことが
あるので、気をつけておくべき所とかあればお願いします。

>>54
Mcafeeスレで聞いてちょ
http://pc11.2ch.net/test/read.cgi/sec/1234881818/

【使用OS】XP SP2
【PCスペック】CPU：　3.19GHz メモリ：　1.24GB
【使用ブラウザ】Firefox2　IE、専ブラ
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】わかりません、多分無いです
【その他スパイウェア対策ソフト】わかりません、多分無いです
【回線の種類・ルータの有無】光回線でルータ使用中

【具体的な症状】全体的に反応が鈍くなり、酷い時はフリーズします
【過程と措置】知人のHDDを自機に接続した頃からおかしくなった気がします
　　　　　　　トレンドフレックスのオンラインスキャンを全てのドライブに実行しました
　　　　　　　検出されたものは削除しましたが、改善されません
【その他】フォルダの設定で隠しファイルを見られるようにしたのに
　　　　　直後すぐ設定が変更され見られなくなってます
　　　　　「マイコンピュータ」→「Cドライブ」を開くと今までは新しいウィンドウは出てなかったのに
　　　　　今は新しいウィンドウで開いてしまいます（これも設定変更しても同じです）
　　　　　このPCに接続したUSBメモリを他の2台（ネット非接続）にも接続してしまいほぼ同様の状態になってます
　　　　　システムの復元を行えば瞬間上記の症状は治るのですが、いつの間にか元に戻ります
　　　　　おそらくオートラン系の何かだと思うのですが、駆除方法或いは他スレ誘導お願いいたします

>>56
USBメモリに作られるexeをVirusTotalで調べて、対応してるソフトを使えばいいんでない？

隠しファイルの表示の仕方はこの辺を参考にして。
ttp://www.cyber-concierge.co.jp/pc_tama/other/revo.html

VirusTotal
ttp://www.virustotal.com/jp/

質問です
今度パソコンを買う予定なのですがセキュリティーソフトは何がいいでしょうか？
これだけは買わない方がいいなどアドバイスお願いします

.>>58
>これだけは買わない方がいいな

ZERO,NOD(ESET),バスター

パソコンが使えず携帯からなので、テンプレが適当でごめんなさい。
【使用OS】 XP
【ブラウザ】　IE
【ウイルスソフト】カスペルスキー　
【質問】友人に奨められてカスペルスキーを使ってみたのですが、スキャン中に「再起動してください」と
言われたので再起動したところ、Windowsにログインして一瞬デスクトップの背景だけ映ってまたログイン画面に
戻ってきてしまいます。セーフモードや前回正常に起動した状態などでも試したのですが、
やはりすぐログイン画面に戻ってきてしまいます。どうすれば良いでしょうか？

>>60
多分、userinit.exeが隔離された。
残念ながらWindows上からは修復できない。

WindowsのインストールCDが有れば修復できるけど持ってる？

>>61
ありがとうございます！
さっそく探してみます。ところでもしこの方法で修復した場合、データなども消えるのですか？

修復と再インストールの違いが分からない奴はPC使わなくていいよ
マニュアルに書いてある事なのになんで読まないの？

windows 修復
でぐぐれやこら
http://support.microsoft.com/kb/881207/ja

>>>これだけは買わない方がいいな

>>ZERO,NOD(ESET),バスター

なんでやねん？(´･ω･`)

ESETってファイアウォールが糞だそうな。
ZEROは検出力がちょっと心配
バスターはもう全てにおいて論外、宣伝しかできない。ZERO以下

と俺は思ってる。

>>62
ファイルをCDから取り出すだけだから消えないよ。

--------------------
1.　WindowsのインストールCDを入れて起動し、回復コンソールを選択する。
2.　「どの Windows インストールにログオンしますか？」と出たら「1」と入力してEnterキーを押す。
3.　「Administrator のパスワードを入力してください」と出たらパスワードを入力する。(設定してない場合は何も入力せずにEnter)
4.　「C:\WINDOWS>」と表示されたら「expand CDドライブ:\i386\userinit.ex_ c:\windows\system32\」と入力しEnterキーを押す。
5.　「exit」と入力しEnterキーを押して再起動する。

質問です
二年前に買ったパソコンにノートンがインストールされていました。
そのまま更新しながら使っていますが、一般的に市販されてるセキュリティーソフトで
最も軽いのはどれなのでしょうか？
特に検出率はこだわりません。

アドバイスお願いします。

パソコンのスペック
【使用OS】VISTA
【PCスペック】CPU：1.66GHz メモリ：2GB

Vista標準FWに同じく標準で入ってるWindowsDefenderでいいんじゃない

昨日の>>45>>47です。

>>49-52
詳しい解説ありがとうございました。
>>50のRSIT.exeを実行しました。
その後、クリーンインストールも考えたのですが、
F-Secureというところのオンライン駆除を実行したところ、以下のものが発見されました。

Trojan-Downloader.Win32.Injecter
Rootkit.Win32.Podnuha
Rootkit.Win32.Podnuha.bjw

その後、まだなにも起こっていませんので大丈夫なのかなぁと思っていますが、
またなにかあったら御相談に伺います。いろいろありがとうございました。

>>68
アンチウイルスソフトをいれなきゃいいよ！

>>68
mrt /f:y

>>57
有難うございます
教えてもらった処でレジストリを変更し、表示の問題は解決しました
スタートアップにいるierdfgh.exe（検索すると一番怪しかったので）のチェックを外し
隠れていたautorun.infが見えたので、各ドライブ削除しautorun.infフォルダを作成しました
その後regeditからierdfgh.exeのいるstartupreg→kxswsoftフォルダを削除しました

なんとなく仕事をした気になって満足したのですが、気になる事があります
冒頭システムの復元を無効にしたのですが、これを有効にしたらやはりまずいでしょうか
この状態で新しく復元ポイントを作成すれば、次回以降復元ポイントとして
使えそうな気がするのですが、やはり問題ありますでしょうか

>>73
ierdfgh.exeはsystem32フォルダ他にいろいろファイル作ったはずだがみんな削除した？

>>74
各ドライブにautorun.infとセットで居たのは削除しましたが…
あとは>>73で言ったようにregeditでierdfghを検索して出て来た
startupreg→kxswsoftの分位しか削除してない気がします

一応SystemとSystem32は目で見て確認したんですが見当たらなかったような…

>70
＞その後、クリーンインストールも考えたのですが
いえ…至急クリーンインストールしてください。
今はまだ何も起こってないように見えても、バックグラウンドでウイルスは活動されています。
駆逐するのも難しそうですし…。

ノートン、バスター、ZERO、カスペ、マカフィーは人気がある売れ筋の
セキュリティーソフトですが、下記の３商品の評判はいかがですか？

http://www.junglejapan.com/products/sec/zone/

http://www.viruskiller.jp/product/vkzerois/index.html

http://www.ahnlab.co.jp/product/v3vbIS2009P.asp

個人的見解と断るが。

G DATAはかなり評価も高いが重い。
他2つは、機能的に無料と差ほど変わらないと思うので、無料がいい。

どっちでもお好きに。
ちなみにスレ違い。

>>70
中途半端に駆除しても残ったものがあると表面上わかりにくいけど
逆に駆除しにくいものがのこったりしますよ

【使用OS】　　　　　 XP SP3
【PCスペック】　　　
【使用ブラウザ】　IE
【Microsoft Updateの更新の状態】　自動更新
【セキュリティソフトと年式】　　　
【その他スパイウェア対策ソフト】
【回線の種類・ルータの有無】CATV 有

HDDが壊れたので交換ｲﾝｽｺしてSP3へアップデート後に
ｺﾏﾝﾄﾞﾌﾟﾛﾝﾌﾟﾄが3つ開き何かやって閉じた。
これなに？

>>80
ありえない話じゃない。ウイルスチェックして問題ないなら気にするな。
割れでも使っててびびってるとかじゃないなら問題ないだろ。

>>80
SP3にアップデートして
再起動するとデスクトップのところでdos窓が開くぞ
それ1回だけなら問題は何もなし

>>81
ウイルスはなかったけど・・・
正規品です
>>82
その一回だけでした。
初めてのSP3にアップデートで不調だったHDD逝ったから。

どうも有難う御座いました。

どなたか>>73お願いいたします

>【セキュリティソフトと年式】わかりません、多分無いです
>【その他スパイウェア対策ソフト】わかりません、多分無いです

自業自得

くりん、くりん、クリーン

>>85
や、それは全く自業自得なのですが、
仮に全てウィルスを削除出来てたとしたら復元ポイントを作成して有効にしても
大丈夫なのかなと思いましてお聞きしたわけです

わかりません、多分無いです

先日の>>45です。
ノートンの期限切れも迫っていることやカスペルスキーの方がいいような気がしまして、
ノートンをアンインストールし、カスペルスキーの体験版を導入しました。
そして一度完全スキャンしたところ

C:windows\system32\atl7.dll　に　Rootkit.Win32.Podnuha.bjw　というものが残っていたようです。

C:にあるファイル（例えばテキストエディタなど）を開くたびにカスペルスキーが反応し、
その後再起動を求めますが5回再起動をやっても完全に削除できないのか分かりませんが
再びC:にあるファイルを開こうとすると警告を発します。
atl7.dllを自分で削除したほうがいいのでしょうか？

カスペルスキースレで伺おうかと思ったところ、メーカー毎の罵りあい合戦でどうやら
回答が得られそうにないためここで伺いました。もしスレ違いであればスルーして下さい。
よろしくお願いします。

セキュリティソフト入れ替えるならクリーンインスコすればいいだろ・・

>>88
そこまでやるなら数人がいってるようにクリーンインストールです

ずっと昔に使ってたPCってことだし、どうせ大事なファイルとかも入ってないんだろうから
バックアップするのが面倒とかでもねーんだろ？
とっととリカバリしろ

んだんだ ! !

【使用OS】 VISTA Ultimate
【PCスペック】 AthlonX2 6000+ ：MEM 3.2G
【使用ブラウザ】　KIKI(IEコンポーネント)　JaneDoeView
【Microsoft Updateの更新の状態】手動
【セキュリティソフトと年式】VB2008
【その他スパイウェア対策ソフト】
【回線の種類・ルータの有無】CATV BBR-4MG

VB2007のサポート期限が切れるというので2009に更新したところ、
これまで非常に便利に使っていた迷惑メールの件名に[MEIWAKU]と書き込んでくれる機能が
削除され、MS社製のメーラーのみに対応したものになってしまいました。
※2008でも同様

さらに使用しているトラックボールにチャタリングが頻発し、老朽化かと心配したのですが、
2007へのグレードダウン→（ユーザー登録が出来ないため）2008への更新を
行ったところ、正常に動作するなど、使用するメリットが存在しなくなりました。

そこで、他のセキュリティソフトに乗り換えたいのですが、
迷惑メールなどの対応がVB2007までと同様（あるいは似ている）のものがあれば教えてください。
その中で動作が軽いものを選択したいです。

>>75
ierdfghという名前じゃないものもある可能性があるのでとりあえず検索しておいた方が良いはず

確か俺が調べた範囲ではbitdefenderでひっかかるものがあった
virustotalで調べた限り後はAVGがこの手のウィルスに対して反応がいいみたいだ

まあこれ以外にもかかってたパソコンだからこ原因が違う可能性はあるが

>>88
ノートンの消去ツール、もしくは、手動で消す場合の方法やった？
ノートンは残るぜ〜普通にアンインストールじゃあ

Rootkit.Win32.Podnuha.bjw がカスペルスキーでは未知のウイルスになっています。
再起動すると削除するのですが生き残るようです。
C:にあるなにかのファイル（たとえばテキストエディタとか）を実行すると
C\:windows\temp\ に bn3.tmp というファイルを作るようです。
exe などは既に削除され、以前のようにIEが立ち上がり何かをダウンロードさせようと
するようなことは実行されません。

システムの復元を切って、セーフモードで起動して、カスペでスキャンして消去は試した？

起動不能になるかもしれないから注意

rootkitが入ってるなら素直にリカバリした方がいいと思うんだ。

ルートキットでググッてみ

>96
親玉を消さない限り無限ループ…というか俺は>>76で
＞至急クリーンインストールしてください。
と言いました。
その理由は>>76でも言ったとおりです。

あとこのウイルスとは関係ないんだけど、>>50のRSIT.exeは
システムのログを取るだけなので、ウイルスの駆除はしてくれませんよ。

とにかく！一刻も早くクリーンインストールを。

Windows 2000の総合セキュリティソフトのおすすめを教えていただけますか？
とりあえず、F-Secureを入れていますがFirewallが貧弱なようで困ってます。

>>101
ファイアウォールはフリーのを使うことにしてF-Secure Anti-Virus 2009でいいんじゃないの？

PC盗難時の捜索を支援するフリーソフトってどうなんでしょう?
該当スレあるなら誘導お願いします。

見つけたもの
Adeona
LaptopLock
LocatePC

LocatePC ってそういう使い方するんだw　知らなかった…
すまん、他の使い方しか知らん
使い方によっては危ないツールですね。

否、せっかくフリーで固めるなら、思い切って有料モノとの併用は止めて
すべて無料のもので統一したほうがすっきりする。

ファイアウォールのリークテストを手軽に行えるツール、オンラインサービス、方法を教えてください

>>102
それがよさそうですね…。

ルーターがあれば問題ないと思うけどね。

そうなんですか？
ルーターなんぞ簡単に突破されると思っていましたが。。。

ルーターも中の使用者がいったん騙されて許可すれば、あとはザル

ルーターを突破できるネットワーク感染型ウイルスなんて聞いた事ない。

ウイルスはもちろんハッカーの侵入が…。

並のハッカーではどうか知らないけど、
プロのハッカーならルーターを突破できるかもね。

IPスプーフィングっていう技術があるね。
ルータゲートウェイ内のプライベートアドレスに
外部より偽装して侵入。

完璧なんてない
あるなら俺くらいだろ

それ初耳w
串とは似て非なるものか？
対策はwikiとかに書かれてるけど…

（*´Θ｀）ﾉ゛

>>116
ぜんぜん違う

virus totalのスキャンするソフトの数がいままでは30〜37だったのが、21個にまで大幅減少していますが、なにがあったのでしょうか

http://www.virustotal.com/jp/analisis/2fcb1c92c3a41a1c7fb778ee3fe91691
昨日こんなのもらった。なにこれ

readmeって名前のrarで圧縮されたと思われるファイル

>>97
試しましたが削除まで至りませんでした。

>>99>>100
ここまで来たらクリーンインストールしようと思い、
リカバリCDを入れても反応してくれないんです。
SOTECの一部の機種ではハードディスククリーンアップが搭載されていますが、
私の機種では搭載されていません。
BIOSで設定を初期状態に戻しても、外付けので読み込んでもWindowsが起動するだけで
リカバリが始まらない・・・。もうお手上げ状態です。

>>122
BIOSでCDドライブの優先度を一番上に。
もしOSのインストールディスクならば最初に英文字で
press any keyなどとでるので出たら何かのキーを押す。
（押さないとCDからのインストールはスルーされてHDDから読み込まれてしまう）

>>122
お前まだここにいたのか…いい加減しつこい

>>123
>BIOSでCDドライブの優先度を一番上に。

優先度は一番上にしてます。初期状態でそうでした。
OSのインストールディスクはありません。

いい加減釣られてやるのやめない？
OSもリカバリCDも無いんじゃ「窓から投げ捨てろ！」としか言えん。

>>125
いっそwindows諦めてlinuxでも入れたら?

ここはサポートセンターじゃない。

答えてもいい人にまかせとけばいいじゃない

>>129
自演乙

きたばかりで自演扱いされてわろた

うん

答える気がないのか、スキルがないのかわからんが、スレ名を１００回読んでこいｗ

>>133
すでにセキュリティの質問になってなかっただろ

BIOSの設定でCDドライブの起動優先順位を1番目にして、
リカバリディスクをCDドライブにインサートして起動しても、
そのリカバリディスク（CDドライブ）の読み込みが始まらない、
となると

ん…まて？

>122
まだ居るか

>>134
だな
もはや完全にスレ違いの話題になってるし
具体的に機種名書いてSOTECのスレで聞けつーの

トレンドだけしか反応してないけど大丈夫かな。
せめてノートンとかなら即削除なんだけど

>137
ごみ箱に移動
↓
しばらく様子を見る

>>137
スキャン結果だけ見せられてもなんだか分からないよ
それだけしか提示できないならこんなとこに書き込んでも無意味

>>135
はい、います。
CDドライブがおかしくなっているせいか、起動後も全く読み込めない状況です。
外付けのでやろうと思い、BIOSでUSBを一番にしても始まりません。間に合わないような感じです。

>140
PC本体に内蔵されているCDドライブが読みこめない。そうですね。
外付けのCDドライブ（USB接続）のでUSBの起動順位を1番目にしても、
やっぱり読み込みに失敗してしまうと。

となると修理行きとなってしまいますね…
修理になってくると掲示板越しでのサポートは不可能になりますので、
ここで質問を打ち切ってください。

ttp://www1.axfc.net/uploader/He/so/200264
これです。

PETER�Uに感染して答え間違ってHDD消えた＼（^o^）／

砂箱内で解凍したが、48kbのReadme.exeってのが入ってた。
調べてみたがどうやらワームらしいね。

>>142
ttp://pc11.2ch.net/test/read.cgi/sec/1227543474/64-70
前に何処かで見たなと思ったら、これと同種だな。

>>142
パス付きでロダに上げろよ
もしだれかが知らずに「コレなんだろ？」って落としたらどうすんだよ

ウイルスを意図的に拡散、と。
m9(｀Д´)通報しますた！

>>120は完全にわざとやってるね。

さあ、楽しみだ。

健診板にDQN質問者
典型的なゆとり
回答者が可哀相

釣りかこれ？と思った

>>149
ごめん、意味わからない
で、>>142のってウイルスなの？

>150
健診＝健康診断
アダ被んとこね

ウイルスだと>144は言ってます。
落さないほうが良いかと。

>>150
アダ被のことじゃまいか？
>>142は間違いなくウイルスだけど。

>>151-152
そういうことね、理解した
やっぱ落としたらヤバイかな？対応して欲しいからAviraに送りたいんだけど…

>153
どうしても落したいのなら自己責任で…ということになりますが…。

>>154
さすがに怖いんでやめときます…

>>155
検出可否報告スレに投下すれば誰かが提出してくれるよ。

>>149
（ο^д^）ﾉｼ

>>156
その手があったね。
あちらに迷惑かけそうで申し訳ないけど行ってきます。

バスターも役立つことあるんだな

>>144
解凍するだけでかかるウイルスってやっぱりあるんでしょうか

>157
φ（・∀・）ﾉｼ

てかさ、>>120はこの送られてきた問題のファイルを調べて欲しいと思ったんじゃない？

>>161
（ο^д^）ﾉｼ

>>160
さぁ、解凍ソフトになにかしらの脆弱性があればできるんじゃない？

そうそう、今更なんだけど
詳しく調べてみたら、このReadme.exeってだいぶ昔に話題になったワームらしいんだよね・・・
今回のこれと同じものって確証はないけど。

横レスですまんが、そういやファイル内にウイルスが混入されている場合、そのファイルを圧縮するだけで感染とかあるのかな

>>163
なるほど〜。ありがとうございました。

　　　　　　　　　〜♪
　　　　 　∧＿∧ （￣￣￣￣￣）
　　　　　（*´∀｀）（＿＿＿＿＿）
　　　　　（　　　つつ
　　　　　（＿⌒ヽ
　⌒Ｙ⌒　 ,)ノ ｀J
　　　　　　　　　　　　　　　　ファサァ
　　　　　　　　　∧＿∧
　　　　　　　 　（　´∀｀） 　　　　　　））
　　　　　　　　 /つ（￣｀ヽO_ノ⌒ヽ
　　　　　　　 ノ　　 ）　　　　　　　　＼ ））
　　　　　　　(__丿＼ヽ　::　　　　ノ::::　）
　　　　　　　　　　　丿　　　　　　　　,:' 　））
　　　　　　　　（（　（___,,.;:-−''"´｀`'‐'

　　　　　　　　　　　　∧＿∧
　　　　　　　　　　　 （ ´∀｀ ） 〜♪
　　　　　　ﾊﾟﾝﾊﾟﾝ　/　　_ノ⌒⌒⌒`〜､_　　　おまえらもさっさと寝ようぜ
　　　　　　　ε(￣⊂人　//⌒　　 ﾉ　　ヽ）
　　　　　　　⊂ﾆﾆﾆﾆﾆﾆﾆﾆニニニニニﾆ⊃

質問なんですがウイルスとは､運が悪いとパソコンの電源を入れたとき感染してしまうのでしょうか？
こちら二年間ソフトいれてなくヤフオク､２ちゃんねる(スレ内のURL踏まない) のみです
ファイル等も何も実行せず｡パソコンは絶好調なんですが…
回線はCATVです｡

パス付きってそういう意味もあったんですね。
DLも実行もDL者の自己責任かと思ってました。拡散にあたるんですね
やはりウイルスとの情報も出ているようなので削除しておきます。

>>167
なるほど
Win.comもIEも先ブラも何もファイルを実行しないのに
２ちゃんだけは見ているということですね
なかなかの玄人だと思いますので大丈夫でしょう

今日MAL_HIFRMというウイルスが検出されました。
トレンドマイクロのページを見ても、HTML_IFRAMEの亜種とあるだけです。
感染状況ではやけに大量に検出されています。
これは誤検出ではないのでしょうか？

バッファローのバッキャロー

ﾜﾗﾀ

>>170
MAL_HIFRMがどのようなマルウエアかは知らないが、インラインフレームを悪用する一種である以上
最近発表されたFlashPlayerの脆弱を狙うタイプで緊急うｐがまだならやばいかもよ。

とりあえず、キャッシュクリアして全ファイル手動スキャンしてみ。
つttp://www.trendmicro.co.jp/Vinfo/virusencyclo/default5.asp?VName=MAL%5FHIFRM&VSect=Sn
心配なら有名所２，３箇所でオンラインスキャン。
あとはトレンドに検体送れともかいてあるな。

>>173
ありがとうございます。
削除後、手動スキャンを行うと検出されませんでした。
あと仕事用PCでしたのでFlashPlayerは入れていませんでした。

どなたか思い当たることがありましたら>>119についてお願いします。

普通に39個あるけど、目大丈夫？

>>175
少しは自分で調べろ！

【使用OS】XP SP3
【使用メーラー】Thunderbird
【セキュリティソフトと年式】マカフィーインターネットセキュリティ2009
【具体的な症状】「Eメールとメッセンジャー」の保護を解除したいが出来ない

仕様ですか？

>>178
一度アンインストールして、機能絞ってインストールしてみたら？
アンインストール後、専用の削除ソフトも併用

携帯からすみません
ｶｽﾍﾟでｵﾝﾗｲﾝｽｷｬﾝした所
Troja_Dropper.win32.Agent.agfl
というｳｲﾙｽが検出されたんですけど
ﾊﾞｽﾀｰでは検出されず駆除出来なくて困ってます
手動で駆除するにも自分にそこまでのｽｷﾙと知識がありません
何かいい方法はないでしょうか？

>>180
バスタ以外を入れる

やっぱりﾊﾞｽﾀｰはダメなんですか？
ｶｽﾍﾟは値段が高かったので手が出せなかったんです

ダメです

（ο^д^）ﾉｼ

ちなみにこのｳｲﾙｽはどんな悪さするかわかりますか？

>>180
それが本当にウイルスなのかカスペの誤検出なのかを調べる必要がある。
http://www.virustotal.com/jp/
ここに検出されたファイルをアップすれば他の検出ソフでもしらべてくれるので
カスペのみ検出されているなら誤検出の可能性が高い。
半分以上の検出ソフトで検出されているなら感染または保持してる可能性が高い。

検出されたのはブラウザのキャッシュとかじゃないの？
検出されたファイル名とパスまで書いて

>>180
ttp://freesoft.iinaa.net/soft/antivirus/kasperskyvirusremovaltool/kasperskyvirusremovaltool.html

>>185
ぐぐってもかからないけど、トロイってことはバックドア仕込んだりするタイプだよね

あとかかったファイルの場所は？

それがどこでかかったかわからないんですよ
心当たりがありすぎて
多分pinkから飛んだサイトでかかったんだと思うんですけど

ファイルの場所は
C:\Users\*****\AppData\Local\
ここまでしか表示されませでした

場所的には誤検出の可能性もあるかな
他のオンラインスキャンか他社の試用版ソフトでチェックしてみる方がいいかも

わかりました
他社のｵﾝﾗｲﾝｽｷｬﾝも試してみます
ｱﾄﾞﾊﾞｲｽありがとうございました

F-Secure のオンラインスキャンは削除ができる
F-Scure は Kaspersky のエンジンを積んでいるから対応できるかも

すいません。
"akibablog"　で検索すると何も表示されないんですが……
そういう症例の方、あるいは解決策ご存知の方いらっしゃいませんか？

>>194
漢字　ひらがな　カタカナ　単語間スペース

レスありがとうございます。
仰るようにしたところヒットはしたのですが、
オリジナルページまでも閲覧できないので、ウイルスを疑ったのですが……
単に重いだけでしょうか？

自己解決しました。
どうやらセキュリティソフトフィルタが……デフォで何かに反応していたようです。
通過させるようアドレス設定すると見れました。
お騒がせしました。

セキュリティーソフトを販売して金儲けするために、セキュリティーソフト会社自信が
ウイルスを作り出して、ばらまいているのは本当なのでしょうか？

あくまで、マルウェアが作られることによって誰が得をするのかって考えたら
セキュリティソフト制作会社じゃないか？って話であって
全く根拠が無い以上、妄想にしかすぎない。
ネット上の情報を鵜呑みにするのはどうかと思うぞ。

昔、不幸の手紙は郵政省が発行していたって本当？

>198
一部やってますねー。
XPAntivirusとか、Antivirus2009とかを作ってる会社が。

テスト用ウィルスならノートンも作ってたはず

>202
テストウイルスはアンチウイルスの動作確認や動作テストに用いられる
無害のファイルですね。名はeicarだったかな？

偽背きゅ販売？してる所って法人なのかな。？？？
信販会社の審査が大甘で登録できるのかね…
まともな国のまともな会社なら登記してあると思うが…
次から次へと畳んでは新規登記でも繰り返しているのかね？
あれって後日、詐欺で捕まらないのかね？

誘導されてこちらにきました

62 名無しさん＠お腹いっぱい。 2009/03/01(日) 14:03:04
スレチかもしれませんが、ａｖｉｒａで検索して駆除してから、
起動のたびに[ｗｏｒｋ.exeがありませんのメッセージが出るように
なりました。
対処方法についてご存知の方がいらっしゃったら教えて下さい。
ぐぐってみたのですが、それらしき対処方法がわかりません。
msconfigは試してみましたがわかりませんでした。


63 62 2009/03/01(日) 14:04:41
環境はｘｐです。

修復インストール

>>206
それは勘弁してください。
この前、同じ現象がでて再インストールしたばっかりなんです。
自分でも思いつく簡単な答えは期待してないんで、
私よりもスキルが低そうななアナタ様のご回答はご遠慮願いたいです。

>>207
再インストールと修復インストールは別

>>205
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_VB.EBK&VSect=T
レジストリエディタで「値（変更前）：」に修正する。
あと、外付け記憶装置に感染するからオートランを無効にしないと再感染するよ。

レジストリエディタの使い方が分らなかったら、下の内容をメモ帳にコピペして「shell.reg」で保存して結合。

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

>>207
私よりもスキルが低そうななアナタ様のご回答はご遠慮願いたいです。
私よりもスキルが低そうななアナタ様のご回答はご遠慮願いたいです。
私よりもスキルが低そうななアナタ様のご回答はご遠慮願いたいです。
私よりもスキルが低そうななアナタ様のご回答はご遠慮願いたいです。

（ ；∀；）ｲｲﾊﾅｼﾀﾞﾅｰ

スキル低そうって言われても、情報が全く無い上に
クリーンインストールしても治らないってんだから、こっちもお手上げだよ。

>>208
過去に修復もやってます。

何度再インストールしようと、使い方改めなきゃまた感染するだろうよ

>>212
再インスコした後、外付けストレージに繋いだりした？

>>212
色々原因があるとおもうけど
OS以外のインストールされているソフトの相性の問題
誤検出して削除してエラー
マルウェアに本当に感染していてリカバリの領域までやばい

まずはOS以外の細かい情報が必要です

釣りの予感www
早急に追い出すのが懸命だと思うけどね。

あえて釣られるのもアリｗ

ところで、起動するたびにエラーが出るそうだけど
再インスコ直後から出るのかどうか気になる

>>217
再インスコ直後は出ません。
再インスコしてから必要なファイルをインスコした後駆除すると再起動後にwork.exeがありませんになります。
ちなみにビジュアルスタジオ関連は入れてないです。

>>215
>205は、Aviraが削除したときのメッセージとか、そういう情報も無いと誤検出かどうかの判断も難しい。

こっちのワームだった場合、外から入り込むから一概に>205のせいとも言い切れない。
　http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.parved.html
　http://www.casupport.jp/virusinfo/2003/win32_deprave.htm

同じネットワーク内に感染者がいて、>205のPCのセキュリティ設定が悪くて入り込まれているのかもしれん。

>>218
>再インスコしてから必要なファイルをインスコした後駆除

よく意味がわからんのだが、必要なファイルにセキュリティソフトが
反応するってことでいいのか？

おれのレスは無視ですか、そうですか。

Avira AntiVir Premium Part6
http://pc11.2ch.net/test/read.cgi/sec/1234336704/62-

取り合えず、どっちのスレ使うかはっきりしてくれ。

>>221
切れるな！
きっとレベルが高すぎたんだろうよ

>>209さんありがとう！
以下の修復をしてみたら直りました。
http://jp.trendmicro.com/jp/threat/method-computer/registry/delete-value/
レジストリでexprorer.exeの後ろにwork.exeが追加されていて削除したら、
再起動してもエラーはでなくなりました。

みなさんに感謝です！

>>205
お前マルチじゃねーかよ

>>221
>209 の情報で直ったって事は、普通にウイルスの方らしい。

>205は、どこから感染したか気にしてないようだから、再感染の可能性 大とみた。（苦笑

>>212
死ね殺されろ

こいつ色々手遅れじゃね？

もう３月だな

二度と来てほしくないなw

>>216,224,226,227,228,229
あなた様達がものすごい腹痛で苦しみながら、
死にますように！

>>230
まだ居たのかゴミが

>>231
ていうか、お前は何のためにいるの？
初心者が質問しるスレなんだから回答できるスキルが
ないくせに、くだらない書き込みばっかすんなよ！
そういうのをアラシって言うんですよ！

>>230
二度と来るな！

>>232
死ね殺されろ
実の子どもにでも殺されれろ
そして将来お前の子どもも殺されて死ね

テンプレ埋めない
情報小出し
質問してる側なのに無駄に偉そう
人の話を聞かない
十二分にここで嫌われる素質を持ってます＞＜

そうそう、早めに外付けのストレージをどうにかしないとまた感染するよｗ

>>234
本人だけにしとけwww
子供は関係ないぞ

ちょっと気になりますね…＞必要なファイルをインスコした後駆除すると
この必要なファイルをインストール（戻す際か）する前に、対策ソフトでスキャンしてみましたか？
それと、>209の言うように外部記憶装置（USBメモリーなど）にも感染するらしいので、
その外部記憶装置内もスキャンしてみましたか？
スキャンの前には、自動再生機能を無効にすることをお奨めします。
方法はググれば沢山出てきますよ。

あと、上のほうで情報が全く無いと言ってますが「work.exe ウイルス」でググれば
少しあります。
もし情報が無ければ、>209のレスや>219のレスが付く事は無かったと思います。

>>237
>あと、上のほうで情報が全く無いと言ってますが「work.exe ウイルス」でググれば
少しあります

それは205本人も条件は同じだろう
>>207で”私よりもスキルが低そうななアナタ様のご回答はご遠慮願いたいです。”
とまで言ったんだからな

　　　　　　　　,ﾝ''"""ﾞ:ヽ
　　　　　　　　,;':::::,-､:::::::::::::"ｰ--.-.- ､,,,　　　　　,,,_,,_,,,_,,,,,,,．--:::::ァ
　　　　　　　 ,;'::::,;' ｼﾞ:::;:::::::::;::::::;:::::::::::::::::::ﾞ''''';;;'""::::::: ::: :::: :: ﾞヾ／ｼ
　　　　　　　ｼ;;:/,ｼ:::::;::::::::::;　:::; :::::; :::::;::　　r--- ､_::::: ::::: :::;::; ::::ﾐ　　　　　　　　
　　　　　　 ,{:,ン:::::; ::::::::::; 　:::;: :::::; :::::; :::::..;:ヾ;;;彡;;;>::::::::::':; :;: ;:::// -'''ｰ---､　　
　　　　　, -'"::;::::;　　　:::::::::::::::::: ; ::::::;:::::::::::;;彡ﾚ':::::::::::::::::::;:;; 　:,:ﾐ:::　,　　__ ,__）　
　　 , -'"　::::::; ::::;　,,,　　..::::::::::; : : ::::;:::::::::::;:: 彡: : : : :::::::.ー､　ｲ:;'⌒""''"￣　　　
'　　, -'""""""　 """''-'-'-';,,,,, ::;::::::;::::: ;::､彡,::彡三ｼﾞ: -ｪﾉ　　　　　　　　　 　
　 ﾞｰ‐'　　　　　　　　　　　　　　　 ﾞヽ;::;: ::::;　　"'- ､⌒"'''''''"
　　　　　　　　　　　　　　　　　　　　　ﾞヽ､:;　　　　　 ﾞ''ヽ,
　　　　　　　　　　　　　　　　　　　　　　　"ﾞヽ､　　　　 　 ﾞ;,
　　　　　　　　　　　　　　　　　　　　　　　　　　ﾞヽ､　i　ヽ ﾉ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　｀ｰ'ー'

自宅のパソコンを一台サーバーとして動かそうとしてるんだけど
ハッカーとかワームとかどうやって防げばいいの？

>>240
その話題は、自宅鯖板のほうが良くないか？
　http://pc11.2ch.net/mysv/

自分の使うサーバーOSのスレとか読んで、情報収集からはじめよう。

>>240みたいな質問こそネットワークセキュリティーにふさわしいと思うけど





CCNAすらとれない馬鹿ばかりのセキュ板じゃ駄目だなw

>>242
ｱｲﾀﾀ、釣り針大きすぎです。

CCNA簡単に取れるなら俺勉強してないわ

>>243
まったくだ。　自宅鯖とシスコのやってる民間資格の間に、何の関係があるのか。

釣り針が太すぎて、口に入らねぇよ。(w

>>244
CCNAと自宅鯖に何の関係が？

ネットワークセキュリティなのに肝心のネットワークの知識がないセキュ板の奴らw
馬鹿共死ねよw

せめてシスアドくらいとれよ？w

>247 =242？

自分がやっと受かったCCNAなのに、関係無いとか言われて顔真っ赤

>>248
こんなやつがCCNA受かるはずないだろw

共有関連のポートってみんなどうしてるん？
FWの設定では大体デフォで通さないようになってるけど
それだと使ってて不便だよね。
ルータから外へは出ないし、オープンでもいいのかな。

文句言ってないで>>240の質問に答えてやれよw
>>23にもろくな回答付いてないしほんとセキュ板って馬鹿しかいないよなw

俺も興味ある
詳しい人情報たのむ。

>>251
そうだな。“ お前も含めて ”馬鹿ばっかりだ。

>238
この＞私よりもスキル低そうな
ってやつはいけないと思うな。
焦って早くなんとかしたいって気持ちは分からんでもないが…

>>252
情報と言ったって、たったあれだけの内容だと、
　・AntiVirus入れて
　・FireWall入れて
　・無駄な共有は作らず
　・必要の無いポートは全部閉めて
　・インターネットの接続はルーター経由

以外、他の人も書きようが無いんじゃ．．．

>>250
俺はメインマシンはフォルダ共有してないから、閉めたまんまで設定変えない。

サブマシンでファイルが必要になったときは、サブマシンの方のフォルダを共有にして、そっちにメインマシンから書き込んで、
最小限しか共有フォルダに置かない。

ファイルは全部ローカルでしか開かない。バックアップは外付けHDDに取るから、これも共有しない。
結局、性能の一番高いメインマシンしか常用しないから、家では上記で十分だって結論になった。

複数台の使い分け、一時やったことあるんだけど、結局面倒なだけであっという間にサブ側の稼働率が落ちていった。（苦笑
危ない事やるときも、これだけPCの性能が上がると、復旧まで考えるとメインマシン上のVirtualPCでやった方が手間がかからん。

>>207
スキル高い奴が初心者スレで質問するなよなｗ
なんてスレ名か１０００万回読め。

>>207
Sysinternals の Autoruns を使え

今日は荒れたな

>>240
DMZ間に挟め

CCNA 、シスアド　 ﾌﾟｯ　死ぬまで逝ってろ

この世界は実戦、実戦。

それはそうとそう言えばアダ被の質問掲示板の#102736のツリーだけど…

正規ファイルと正規エントリーを処理しちゃってますね。
＞Internat.exe
このファイルのプロパティを確認してもらえばハッキリします。

だれか>>164の質問についてわかる人いるかな

確かに、「work.exe」でググったら色々出てきたが
最近のやつはテンプレ無視で質問してくるからカッとなって書いた、まさかこんなことになるとは思わんかったからな・・・

>>263
詳しくは無いけど
基本的に大丈夫だと思うけど、圧縮ソフトに何かしらの脆弱性があればできるかもね。

ちなみに262のことなんだけど、プロパティ見なくてもアイコンでも分かるはず…
紺色っぽくて「？」が付いてるアイコンなら正規ファイル、まあ無くても深刻な状態に
陥ることはないが。

なんでアダ被の話題をここに持ち込むんだ？

やたら糞コテ２人はアダ被(笑)が好きだよな

【使用OS】　　　　　 『ＸＰ　2002　ＳＰ３』
【PCスペック】　　　 『４CPU：　３．００GHz 、メモリ：　５０４MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『ＩＥ』　例、Firefox 3
【Microsoft Updateの更新の状態】　自動更新
【セキュリティソフトと年式】　　　　 『avast４．８　ホームエディション』
【その他スパイウェア対策ソフト】　『』
【回線の種類・ルータの有無】　　『光回線？』　例、光回線でルータ使用中

【具体的な症状】　『ファイアウォールが無効』
【過程と措置】　　 『ＰＣ立ち上げたら無効ですと警告がきたから、支持通りコントロールパネルのファイアウォール開いて有効にしようとしたら
「不明な問題のため、winﾌｧｲｱｳｫｰﾙの設定を表示できません」とでた』

ttp://support.microsoft.com/kb/920074/ja

方法２は難しそうだったので方法１をやろうと
Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.infでエンターしたら
「“Ｔ(特殊記号)”は、内部コマンドまたは外部コマンドプロンプト、操作可能なプログラムまたはバッチ　ファイルとして認識されていません。」
とでました、そんでググったら　http://pasofaq.jp/windows/command/path.htm　がヒットしたのですが、
＞システム環境変数の PATH あるいは PATHEXT をダブルクリックし、正しい値を入力します。
正しい値とはなんでしょうか？素人なので迂闊なことしそうで怖いのですが・・・方法２をやるべきでしょうか

スタートメニューの「ファイル名を指定して実行」で「regsvr32 hnetcfg.dll」って入力して再起動。
これで直らなかったら再インストール or 他社のファイアウォールをインストールするしかない。

個人的には、XPのファイアウォール自体そんなにいいものじゃないし
この際だからPC Toolsの導入を勧めるけど・・・

直りました！ありがとうございました
家族共用ＰＣであんまり勝手できないので自分のＰＣ買ったら試してみます

アダ被ってサイトを初めて目にしたがスキルの無さ杉にわろた
ログ？調査？






IT関連の資格を９つ持ってるシスアドの俺様ならもっとマシな方法を思いつくけどなｗ

じゃサイト作ってくれよｗ

見るんじゃありません

>>273
ほんとだよな
あそこの連中のスキルの無さは前からだよ
ITの資格をほぼ網羅する俺なら質問者のIPから住所を割り出し、
そいつの家を特定し直接質問者の家に出向き、各メーカーに速やかに修理依頼をだすよ。

ログ？調査？呆れちゃうね

　　　　　 　　　　　　　 　　三　|┃┃
　　　　　　　　　　　　三　　　　|┃┃ 　
　　　　　　　　　　　　　　　　　 |┃┃
　　　　　　　　　　　　　∧∧　..|┃┃
　　　　　　　　　　三　(　　　)　|┃┃　ﾋﾟｼｬｯ!
　　　　　　　　　　　　/　　　⊃.|┃┃

でも実際アダ被ってよくわからないまま何となく悪玉エントリ削除してるよな

パパです。
会社のpcでｎｙを始めたらその日のうちに平社員から営業部長に昇りつめることができました
ｎｙは出世の道を大きく切り開いてくれる由緒有るアプリだと思います

そんなんで出世できたら苦労しない

ここはセキュリティ初心者質問スレッドですよね？
私は初心者なんですがwinnyのセキュリティについてお尋ねします。
みなさんはどのようにしてwinnyのセキュリティを構築していらっしゃるのですか？
教えて頂けたら幸いです。

だれか281の為にクマーのAAをｗ

ととなことを…

ルータかFWがあればWindows update中にウイルス感染することはありませんか？
リカバリしてWindows updateするまでのセキュリティはどのようにすればいいのでしょうか

>>284
余計なネット操作をしない限りルータがあればほぼ大丈夫。
万全を期すなら「Windows Updates Downloader」とか「SP+メーカー」を使ってオフライン作業する。
あるいはパッチ当てた直後にCドライブのイメージを取っておいて、次回はこれを書き戻すとかすれば楽ちん。
http://pc11.2ch.net/test/read.cgi/software/1222843945/

>>284
ルータ導入は必須
OSインストールしたら余計な操作はせずにまずWindowsUpdate
これで感染することは余程のことがない限りない

IE6のクッキーを全削除してから

このページにはセキュリティで保護されている項目と保護されていない項目が含まれています
という確認ダイアログが頻繁に出てくるようになりました。
Amazon.co.jpのような普通のサイトでも1ページで連続3回出てくるところもあります。
一度みたページでも出てきます。

どうすれば確認ダイアログの表示を抑えられますか

セキュリティレベルのカスタマイズで「混在するコンテンツを表示する」を有効に。

いまPCtoolsというFWを使っています。
でもこれは評判がよくありません
前zonealarmを入れていましたがとっても重くてやめて、これからも嫌です
avastも入れているのですがFWとavastを入れてからとても重くなって
しまいました。なのでavastを消したいのですが危険ですか？
pctoolsだけか、他の無料のFWだけでいいでしょうか？
avast入れといたほうがいいとおもいますか？

PC Toolsはけっこう評判いいぞ？
ver.4からはリークテストの方も上位に入ってるし・・・

それとavastもPC Toolsもセキュリティソフトの中では軽い部類のソフトだし
これで重いのなら何入れても重い。

FWの方は最悪OS付属で良しとしても、avastは必要。
つか、いい加減買い換えろ。

>>290
レスありがとうございます
メモリが足りないせいか何をいれても重いのでメモリを増やしてみたいと思います。
今まで通りPCtoolsとavastを入れておきたいと思います
買い換えるとはなんですか？
もう１つ質問なのですが･･･
PCtoolsの履歴のところにいつも
http://www.vipper.org/vip1133943.jpg
こんな感じであるのですがﾊｯｷﾝｸﾞをブロックしてるのですか？

>>291
ルータつかってないの？OSがXPなら（vistaなら違うかも）
それは64356番ポートにアクセスしてきる奴を遮断してる。
たぶんギリシャとマレーシアからアクセスされてるｗ
64356番ポートを使ってP2Pを使用してたりしない？

>>292
ルータ使っているかどうかわかりません。。
でも､前P2Pするときにルータのポート開放をしようとしました。
そうなんですか！！
PCtoolsを使ってなかったら危なかったということですか？
PCtoolsがあったら絶対安全ですか??
64356番ポート使ってるかどうか分かりませんがcabosとtorrentは
しています･･。まだ日本人にはアクセスされてないということですか？
質問ばかりすみません。

>293
P2Pとは縁を切ってくださいね。
ちなみにルータを使ってるか確認する方法は、ネットに繋いだままコマンドプロンプトを開いて
ipconfig
と入力してEnterを押します。
ルータがあればIPアドレスに192.168.24.1などのアドレスが表示されます。
192から始まるアドレスならルータあり・192以外から始まるアドレスならルータなし

netstat -nabov

>>294
192からはじまっていたのでルーターはありました！
あったら少しは安全ということですか？
いつもいつも履歴に残っているので注意したいのですが無理ですか？
ハッキングの仕返しはできますか？

中学生かよ。まともに相手するのもバカらしくなってきた。

以後スルーで

>296
ハッキングの仕返しなんて考えない方が良いですよ。
返り討ちにされちゃうのがオチでしょうし…
それはそうとP2Pと縁を切ることができないようでしたら…

>>296のいまの状態。

　　∧＿∧
　 ( 　･ω･)
＿(__つ/￣￣￣/
　　＼/　　　　 /
　　　　￣￣￣＼　（エロ画像） （　ZIP　） （　exe　）　　（個人情報）
　　　　　　　　　　＼┗(^o^ )┛┗(^o^ )┛┗(^o^ )┛　　┗( ^o^)┛
　　　　　　　　　　　 ＼┏┗　　　　┏┗　　　┏┗　　　　　 ┛┓
　　　　　　　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

>>299
でもいっつもいっつも来るからいやなんです…。
ハッキングはしませんが注意かなにかはしたいです。
1回ハッキングに失敗したらもう私のとこにはこないと思いますか？
ハッキングのことばかりきいてしまってすみません。
でもどこで聞けばいいのかわからなくて‥
P2Pはやめます…ごめんなさい。

>301
そこは耐えて。

あとP2Pから落したファイルは全て捨てましょうね。
そこまで不安になるのなら、リカバリして体制を立て直した方が良いと思いますが…。

>>284
俺の場合ルータないADSLけどFWインスコするまでLANつなげない
全て設定してから初めてモデムに繋げる

あとはWin付属のFWはIncomingブロックするからそれでもいいと思う
Outgoing全許可だけどクリーンインスコなら大丈夫でしょう

OSが何か知らんがはじめにSP落としてつけとけばまぁ大丈夫

ｗｗｗ
カエレｗ

>>302
じゃあ注意もせず無視します…。
P2Pを使ってダウンロードしたものは4つだけ
ですがあとで全部捨てたいとおもいます。
リカバリは家族がだめっていうんです
あとハッキングのこともう少しだけいいですか？
ハッキングされたのはPCtoolsで防いだもので全部ですか？
中まで入られたとかありますか…？
PCtoolsがあったらネトバスやキーロガーは防げますか？
P2Pをしたのは自分なのにこんなことばかり
きいてしまって本当にすみません

【使用OS】　　　　XP SP2
【PCスペック】　　CPU：セレロンM　1.4GHz 、メモリ：1(0.99)GB』
【使用ブラウザ】　Firefox 3、IE8
【Microsoft Updateの更新の状態】　更新通知のみ
【セキュリティソフトと年式】　　Virus Scan Enterprise 8.0.0
【その他スパイウェア対策ソフト】　Ad-aware AE､Spybot
【回線の種類・ルータの有無】　　光回線でNTT提供のルータ使用中

大学で買ったノートなんですが、一昨日からセキュリティの緊急警告が表示されセキュリティソフトを更新しろといっているのですが、バージョンを上げても一向に消えません
確か無償期間は期限付きだったような気がするので、この際名前を聞いた事があるAntivirかavast!にしようと思っています。

マカフィー→Antivir or avast!に乗り換えるだけで問題は無いでしょうか？
何か追加した方がいいソフトがあれば教えてください

>>306
ファイアウォールも追加しないとね。ComodoとかPC Ｔｏｏｌｓとか。

>>289って前きたマルチ野郎だろｗ
Download板とかにも質問してたｗｗｗ
P2Pとavast、pctoolsって組合せがまんまだしレスの感じもまったく一緒だし

ちがうもん
ｚいい加減気持ちわるいぞ！！！！！！

セキュリティ初心者質問スレッドpart116
http://pc11.2ch.net/test/read.cgi/sec/1232665567/893

893 名前：名無しさん＠お腹いっぱい。[] 投稿日：2009/02/19(木) 21:05:25
winnyはまだ１回も使ってませんが私の欲しいファイルがwinnyにあるかも
しれないので１回検索してみたいんです。
ダウンロード板で聞いたらスレチといわれたので･･･
いいですか？；
キンタマウイルスはファイルをｱﾊﾞｽﾄでスキャンして大丈夫なら
かからないのですか？
暴露ウイルスはキンタマと原田と山田ウイルスだけですか？

コイツか
ここから後しばらくつづく

うるせぇよカニミソ
レスもしてねぇのに勝手に俺だと決めつけるなカス

なんだまた自演か

>>307
FWもセキュリティソフトとセットなんですね。それは知らなかった…

セキュリティソフト：Antivir（常駐）、BitDefender（非常駐）
ファイアウォール：Comodo
スパイウェア対策ソフト：Spybot（常駐[tea timer?]）、Ad-aware（非常駐）

少し探してみたんですが、パソコンのセキュリティを守るにはこの3点セットで大丈夫でしょうか？

>>313
そんだけ入れときゃ取り敢えず十分じゃね？
あとSpywareBlasterは入れといてもいい

>308
あ〜、
DL板に似たやつ見つけたぜ。
それにしてもそんなに不安になってここ来るのなら、リカバリしたほうが気が楽じゃね？
不安になる、自分では対処できないというのなら、初めからファイル交換ソフトには手を出さないほうが良いのにね。

>>314
予防ソフトですか、よさそうですね！
砂箱はよく役割がわからないので、マカフィー消したあとはこの6本で行ってみます！

>>315
（ο^д^）ﾉｼ

>317
φ（＾o＾）ﾉｼ

>>316
砂箱はいいぞう
これほど頼りになるものもない

>>318
（ο^д^）ﾉｼ

zonealarmにしたらアバストはいらないですか？
あと少し怖いのでハッキングのことを聞きたいのですが
どこのスレで聞けばいいでしょうか。

>>315
馬鹿だからしょうがない

>>321
ググれカス
以後完全スルー推奨

>>321
PCをネットワークから完全に遮断して
USBやメモリーカードの差し込み口を溶接しろ
安全だｗ

>>318
あともう少しおしえていただけませんか？
ちがうスレでもいっつも釣りだとか言われ相手にされないんです

>>325
(*´д｀)ﾉ

>>326
(´･ω･｀)こんにちは‥。

>>327
癶( 癶;:ﾟ;�u;ﾟ;)ﾉﾞ

>>319
なるほど、セキュリティ関連で7本は多いのか少ないのかわかりませんが、とりあえず入れてみようかと思います。

そういやハッカーに仕返しして警察に捕まった奴のニュースが何処かに・・・

AVGのフリーを使ってて脅威が検出され
現在、隔離室にあります
どう対処したらいいでしょうか？

>>331
誤検出なら開放
ウイルスなら削除

>>332
誤検出かウィルスかはどの様に調べたらよいのでしょうか？

>>333
ググるか
ttp://www.virustotal.com/jp/
に放り投げてみる

>329
大学のPCなんでしょ？大学のデータとかは入ってないですよね？

更新は通知のみになってるけど、できれば自動推奨です。
通知が来たらすぐUpdateするんだったら、そのままでも構いませんが。
OSのほうもSP3に上げることも推奨します。（推奨なので必ずSP3にしろとは言いません）
ブラウザの方ですが…普段のネット閲覧にはFirefoxを使うとして問題ないでしょうが、
IE8の方はと言うと…
去年の記事ですが参照になれば良いのですが…（この不具合はまだ残ってるのだろうか？）
ttp://japan.internet.com/webtech/20080829/10.html

あと、管理ユーザーと制限ユーザーを上手に使い分けることも大事です。
例：アプリケーションをインストールしたい
制限ユーザーでインストーラーをダウンロード→ネットワークケーブルを切り離す
→ログオフ→管理ユーザーでログオン→制限ユーザーのデスクトップにアクセス→
インストーラーを実行してアプリケーションをインストール
といった風になります。
インストールする前に、virustotalでスキャンしてみたりと、極めてめんどくさいこと
この上ありませんが、よりリスクを低減するための措置だと思ってください。

>>335
親切にありがとうございます。
基本的に更新が来たら必要に感じた物をすぐアップデートしてるので、そこは大丈夫だと思います。

IE8はたまーにあるIEじゃないと見れないページと、メッセンジャーからのメール確認くらいにしか使ってないので、そこまで影響は無いかな？
そういった不具合があるのは知りませんでした

一応SpybotとAd-Aware AEは既に入れてたので、それ以外をダウンロードした後にLANケーブルをぶっこ抜いて今までｲﾝｽｺしてましたｗ
制限ユーザーとか使って無かったですね…
そのうちSSDを使ったデスクトップを組む或いは購入したいので、その際は是非参考にしたいと思います

Comodoを入れた後は赤やオレンジのアラート吐きまくったのですが、携帯で検索したら問題なさそうなものばかりに感じたので全部Allowで通してしまいました…オフラインにする前に聞くべきだった
Windowsのファイアウォールの競合は、Windowsの方を切っておきました

とりあえず最初のwindowsの警告が消えたんで安心しています。
あとはSpyware Blasterを入れれば無料セキュリティ固めは完成でしょうか

セキュリティソフト、FWを入れ替えたので
XBOXのゲームとかSkypeとか、通信するソフトウェアで反応したときはよく注意していこうと思います。丁寧にありがとうございます

>336
それくらいやっておけば、自ら怪しいファイルを実行したりしなければ、
問題は無いでしょう。

Comodoのログ（許可されてるもの）は正規ファイル（c:\windows\system32\svchost.exeや
c\:program files\internet explorer\iexplore.exeなど）であれば問題ないと思っていいです。

無料は有料のと違ってサポートはありませんが、調べる能力がありますので大丈夫でしょう。
とりあえず無料の組み合わせは、それで良いかと思います。

もうひとつだけ、サービス…
必要の無いサービスも無効にすることによってセキュリティが向上します
が！…
サービスの中には無効にしてはいけない、地雷が眠っています。
そこは検索したり、サービスの説明を読んだりして、ご自身で判断するしかないでしょう…
とりあえず以上で。

>>337
本当にありがとうございます。
Ad-Aware AE(Ad-Waｔｃｈ Live!)とSpybot(SD Helper、Tea timer)の常駐はどっちがいいか、競合しないかは両者のスレを覗いてきます。
何事も極力自分でググるようにします、ありがとうございました！

検出率の評価とかはよく見かけるんですが
誤検出の評価ってのはあるんですか？

テストでごめ

昨晩質問したものです
検出された脅威を隔離したまま
AVG以外でスキャンしたらトロイの木馬でした


さっそく削除したんですがこれで駆除は完了ということでいいのでしょうか？

うん

もはや対策ソフトの対応が追いつかない現状になってると
ttp://www.itmedia.co.jp/enterprise/articles/0903/04/news003.html
ありますが、すでに気付いてる人もいるでしょう。

でも初心者の方にはこれまでどおり、対策ソフトの導入や定期的なアップデートを推奨していきますけど。

何を今更

＞0903/04/

2004年9月3日の記事を載せてやんのｍ９（＾∀＾）ｷﾞｬﾊﾊ!

2009年3月4日ですが・・

【使用OS】 XP SP3
【PCスペック】 ペンティアム４　２．８GHz　５１２ＭＢ
【回線の種類・ルータの有無】　ＡＤＳＬ１２Ｍ

これでノートン最新版導入しても問題なく動きますか？

RAMが足りません

動くとは思うが、せめてメモリは1G欲しいな。

>>◆N9P3SuvBPo
暗い話題だけども内容的にはいいニュースなのかな？

ThreatExpert - The World Threat Atlas （ウイルス地図）　ttp://www.threatexpert.com/map.aspx
F-Secure World Map　http://worldmap.f-secure.com/vwweb_1_2/en/previous_day
これらの２サイトも日本やアジアの状況を正確に伝えているとはまったく感じないし、

VirusTotal - 統計ページ　ttp://www.virustotal.com/jp/estadisticas.html
ここの横棒グラフを見れば、
現在、「ヒューリスティック検出＝高度な予測検出」と「ジェネリック検出＝既知部品検出」が多いのが判る
（*但し、上２行くらいは攻撃送信によるゴミファイル検知の可能性もあるのではないかとも思う）
使い捨ての悪意がネズミ算式に増えている状況を、ほとんどの人は実感出来ないと思うけど事実その通りだと思う

国やセキュリティ団体がフィルタリングソフトの普及促進をするみたいだけど、
取締りが困難だから民間に任すやり方は、駐車禁止取り締まりのようには効果があるとは思えないけどね
（悪党はのさばり、特定の企業が儲けるだけ）

>350
フィルタリングなんて簡単に回避できるのに、無駄な策としか良いようが無いですね。

統計だって、常に変わるものだし。

＞これらの２サイトも日本やアジアの状況を正確に伝えているとはまったく感じないし
当然だろう？
だって明らかに日本のサイトじゃないんだからな。

ComodoのDefense+はレジストリ監視＋αという認識で
SpybotのTea timerのチェックを外してDefence+にレジストリ監視を任せたほうが効率的でしょうか？

もう一つのSpybotの常駐機能も、IEにしか機能しないようなので
IEユーザーでなければこちらも切ってSpybotはスキャンに専念させるのが一般的なのでしょうか？

セキュリティどころかPCも初心者です。

ウイルスに感染していたらしくウイルスバスターがそれを検出→削除してくれたのですが、
そのウイルスを調べてみたら通信を通じてIDやパスを盗むものだ、と書かれており少し不安になりました。

この「通信を通じて」というのがウイルスに感染した時点でIDやパスワードを抜かれる、という事なのか、
感染している間通信を通じて抜かれる可能性があるのか分かりません。

くだらない質問だとは承知してますが、パスワードはともかくIDなんて早々変更出来ないので悩んでます。
ウイルスを通じて相手の情報を抜き取るというのは簡単なことなのでしょうか？
どうか教えていただきたいです。

パスワードをとりあえず変更するのがよいのは。

パスワードをとりあえず変更するのがよいのでは。

>>353
> ウイルスを通じて相手の情報を抜き取るというのは簡単なことなのでしょうか？

できるけど統合型のセキュリティソフトはそれを検出して遮断する機能が備わっている。
ウイルススキャナが検出できたのなら既知のウイルスなので対処はされているはず。

が、自分ならパスワードは根こそぎ変えてしまいますね。
あなたが今感じているように安心できるかどうかと言う問題がありますから。

>>354
>>355
>>356
レスありがとうです。
そうですね、パス変更を行う事にします。
お世話になりました。

メモリが２５６ＭＢなのですが、フリーのセキュリティソフトの
最も適した組み合わせを教えてください。

>>358
ありません

>>359
正解

>>358
見つからないと思いますが
有料ソフトを探してください

>>358
私の場合は、いろいろなところの市販品を使ってきた後、今はAntiVirのフリー版に落ち着いています。
検知率はもとより、スキャンスピード、対ウイルス反応、軽さ、誤検知率の低さ、など勘案するとアンチウイルスソフトではAntiVirが最も優秀だと思います。
しかし、このソフトは日本語表示がない上、いろいろ設定が細かいということもあり、どうも一般の人たちには敷居が高いみたいです（事実avast!やAVG、キングソフトなど、他のフリーソフトに比べると使用率は低いと思います）。
他の某専門サイトなどでも、「このソフトはある程度スキルのある人しか使わない」などとコメントされていたりします。
もし、これが日本語対応になれば、その性能の良さと相まって利用者数は相当増加すると思うのですが・・・（確かに、周りでこのソフトを使っている人をみると、パソコン上級者といわれるような人たちの利用率が高いように思います）。

Aviraのフリー版についてですが、個人的にはデフォルトよりも自分で設定したほうが良いと思います。
何といっても、ウイルス発見時のあの音（？）はびっくりするので個人的にはこれはオフのほうが良いと思います。
ルートキット検索機能も確かデフォルトではオフなので、設定でオンにしていたほうが良いのではないでしょうか。
あと、ウイルスの処理も、設定であらかじめ指定した手順で処理させることもできるので、スキャンの終了までパソコンの前に居れず、手動で処理できない人はそちらに設定し直しても良いと思います。
フリー版のメールスキャンについては、一応メールを開くときに実行するそうです（ただし、これをメールスキャン機能と呼ぶかどうかは別問題ですが）。
あと、Aviraのヒューリスティック機能は最優秀らしいですが
設定は「中」で必要十分だと思います（デフォルトは「中」なので変える必要はないですが）。

>358
XPSP2と仮定します。
単体ならまだなんとかなりますが、組み合わせとなりますとね…どうでしょう…？
フリーですよね？
アンチウイルスソフトなら“Avast”だけが候補に上がってきます。
“Antivir”や“AVG”もありますが、これはシステム要件を見ると…
ファイアーウォールは…まあ、うん、ググれ。
システム要件を運良く満たした組み合わせを入れたとしても、相性の問題もありますからね…
それにフリーのやつはサポートが無いからトラブルに見舞われた時などは
自分で調べて解決しなくちゃならないんです。

結論言いますと、メモリを増設して総合製品（ゼロは除く）を入れた方が良い。

>>358
1000円もありゃ512MBくらい余裕で買えるだろ・・・・

>>364
DDRは高いんだぜ？

SIMM ECC ならPCが買える

個人情報は全部外付けHDDに入れる
PCメール、ネットショッピングはしない
本体がウィルスにかかったらOS再インスコ

こういう環境だったらどんな無茶してもセキュリティ的におｋですか？
何か甘いところありますかね？

まったくおｋじゃない

マルウェアに感染したのに気付かず外付けHDDにアクセス
HDDから個人情報が抜き取られ終了。

よそで質問したけど回答が得られず、セキュ板に誘導されました

友達のgmailからその友達のアドレス帳に載ってる人
全員宛に同報（全員To）で、件名は違うけど内容は同一な
スパムメールが２通来た。２通の間隔は５分

とりあえず友達に連絡して、スパイウェアとかのスキャン
して一応パスワードも変更した方がいいと言ったんだけど、
冷静に考えたらなんか感染とか乗っ取りならもっと
スパムが来てもいいんじゃないかと思った

gmailやhotmail、Yahoo等のブラウザメールにログインした
状態で別窓等でサイト閲覧したら勝手にアドレス帳の人全員に
メールを送る、というコードが仕込まれてる事ってあるんですか？

>>370
G mai使ってないんで的外れかもしれないが、その友人の方には、発信したスパムは発信履歴の中に残ってないの？

本当にその友人のアドレス帳と受信者がキレイに一致しているのなら、個人的には、G mailのパスワードがばれて
（安易なパスワードで、それがクラックされた場合を含む）テストされた気はするから、パスワード変更は正解だと思う。

去年だとこんな（↓）話はあったが、これとは違う気がする。一応参考に貼るけど。
（Gmailの画像認証が破られて、ボットで迷惑メールが送れるようになったっていう話）
　http://japan.cnet.com/news/sec/story/0,2000056024,20369052,00.htm
　http://japan.internet.com/wmnews/20080711/12.html
　http://slashdot.jp/it/article.pl?sid=08/07/17/2040232

悪い人たちに開いているポートを見られたらハッキングされてしまいますか？
ポートを閉じた方がいいのでしょうか。
一応FWはあるしその履歴にハッキングの跡はないのですが。
アンチウイルスでもウイルスは発見されませんでした。

>>372
ハッキング - Wikipedia
ttp://ja.wikipedia.org/wiki/%E3%83%8F%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0

クラッキングでした、すみません。

>>372
用もないのにポート開放する理由はない
さっさと閉じたほうがいい

>>375
ポート開放はしていませんがP2Pで使うポートを指定したのですが
それがばれたんです、多分。
それより聞きたいのがFWがあるのにクラッキングされるのかということと、
アンチウイルスはspybotで発見されなかったのにクラッキングや
netbusを仕込まれているかどうかということです。

アンチウイルスは×
アンチウイルスや○
でした

FWがクラックされたらありえるんじゃないの？
まぁ、脆弱放置してるとか無い限りそうそう無いけど・・・

>376さんは、AvastとPC Toolsを使ってますか？

>>376
指定したポートに大量のアクセスがあるならポート開いているぞ

クラッキングならルーター使ってＦＷ使って、ＯＳ等のアップデートしていれば
まず安全、無論ウイルスに感染すれば駄目だろうが

>>380
ルータのポート開放は怖いからしなかったのに開いてるんですね
一応その3つはしているので安心です！
でもnetbusは一回作られたら駆除しても
何回も入ってこられると聞いたのですが…
netbusはFWやアンチウイルスソフトやspybotで発見されますか？

>>381
UnPnで自動でポートが開いてることがあるから調べべたほうがいい

大抵のアンチウイルスソフトなら検出してくれると思う
症状に心当たりがあるなら今すぐネットから切断

詳しくはここら辺で
ttp://e-words.jp/w/NetBus.html
ttp://www.f-secure.co.jp/v-descs/v-descs2/netbus.htm
ttp://www.symantec.com/region/jp/sarcj/data/n/netbus.160.w95.html

■眞露、「サイバー独島士官学校」設立
眞露は社会貢献活動の一環として、三一節（訳注：1919年3月1日の三・一独立運動を
記念する祝日）を迎え、サイバー外交使節団VANKと共同でサイバー青年独島士官学校
を設立する。
VANKと眞露はサイバー青年独島士官学校を通じて、オン／オフライン上で全国的な愛国
キャンペーンを多様に展開する計画だ。
サイバー独島士官学校は、サイバー上で韓国の小・中・高校生および青年たちを一つに
集めて独島に関する体系的教育を行ない、世界の60億人へ大韓民国と独島を正しく知ら
せる最精鋭の広報戦士として養成するものだ。
サイトに加入した士官学校生徒たちは、全世界の歪曲された「竹島」「日本海」表記を
ネット上から素早く検索して、発見された資料を改めるための多様な活動を展開する。

【韓国】焼酎の眞露(JINRO)がVANKと提携してサイバー独島士官学校設立、子供たちを「広報戦士」に ★２ [02/28]
http://gimpo.2ch.net/test/read.cgi/news4plus/1235827539/
魚拓
http://s03.megalodon.jp/2009-0308-0219-59/gimpo.2ch.net/test/read.cgi/news4plus/1235827539/

ネトラジをしようと思うのですが、配信中にパソコンのIPアドレスやプログラム名などの個人情報を抜かれる可能性はあるのでしょうか？

>>372
全部ステルスになってるのかshieldup！でチェックしてみたら？

【使用OS】　　　　　 『XP』
【PCスペック】　　　 『?
【使用ブラウザ】　　『IE』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『NIS2008』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ルータ使用中』

【具体的な症状】 6:10ネットの接続を切りスタンバイ。ふたを閉じる。
　　　　　　　　　　　6:45休止状態になった音?がPCから聞こえた。
　　　　　　　　　　　7:05PCを再使用したら接続状態だった（自動接続設定を使用していない）
【過程と措置】　　過程：NISのﾛｸﾞﾋﾞｭｰｱを見たら切ったと思っていたが接続したままだった様子。
　　　　　　　　　　　　　　休止状態になった時間に接続が切れていたがその3秒後に再接続されていた。
　　　　　　　　　　　　　　以下記録（時間は新しい時間順です）
2009/03/08 7:06:34 IP アドレス:(略)は消えたのでもう保護されません。
*2009/03/08 6:45:29 アダプタ 「略｣ (IP アドレス: 略) で新しく検出したネットワークに対する接続を保護しています。
*2009/03/08 6:45:26 IP アドレス:(略)は消えたのでもう保護されません。
2009/03/08 6:08:07 アダプタ 「略｣ (IP アドレス: 略) で新しく検出したネットワークに対する接続を保護しています。

　　　　　　　　　　措置：ウイルス完全チェックをしたが問題なし

質問は、「*のところで、休止状態になった（であろう）はずなのに勝手にネットに接続してそれがつながっていることが
あるのかどうか」です。実はこれは2回目で、数日前にも、切ったはずなのに次に開いたときに接続された状態だった
ことがありました。その時は単なる切り忘れだろうと気にしなかったのですがその後なんとなく気持ち悪かったので
接続を切った際は切れているかどうか再確認してからスタンバイにしていました。2回目なので不安になり質問しました。

【その他】問題がある場合、予想できるその内容と処置方法を教えてくださると助かります。

俺のノートパソコンの設定では直接モニタを閉じた状態ではモニタ表示だけ切るようにしている
スタートメニューからのスリープ以外はスリープ状態にせずにノートンのタスクを実行させている

>>386の事だがもう一度電源管理を確認してみてはどうかな

>>387
レスありがとうございます。
電源管理をいじったことはありません。今確認したところ電源に接続の場合

モニタの電源を切る　なし
ハードディスク　　　　20分後
システムスタンバイ　25分後
システム休止状態　1時間後

となっていますが今回の事態に何か関係しているのでしょうか？
（386で書いた、ネットの接続を切りスタンバイ、というのは
接続を切る→スタートボタン→終了オプション→スタンバイ、
画面が黒くなってからふたをしました）

>>388
接続方法はPPPoE？スタンバイや休止をつかわないで再起動した場合は
いつも手動で接続をクリックして接続してるの？

>>389
はい、そうです。

すみません。途中で送信してしまいました。
いつも手動で接続をクリックしていることについて、はい、です。
PPPoE、についてはすみません、わかりません。
が、接続に関する内容にｐｐｐという文字列を見た記憶はあります。

>>388
俺PPPoEで接続したことないから知らんけど
そういう現象がいやなら、切る時に接続を切るんじゃなくて接続自体を無効にすれば？
デスクトップにでもローカルエリア接続のショートカットでも作ってPCを使い終わったあとに
無効にすれば手動で有効にしない限りつながりようがない。

PC電源落とす時ルーターも電源切れば解決！

>>392
接続を切る、と書いてきましたが今確認したところ
いつも「無線を無効にする」をしていました。
提出事項を誤って記載してすみません。
>>393
原因が分からない限り今後はスタンバイをやめて
常に電源を切る、を選択するしか方法はないのでしょうか…

（ο^д^）ﾉｼ

(*´д｀)ﾉ

>>394
無線を無効にするってのは具体的にどういう操作？
スタート→接続→全ての接続の表示→ワイヤレスネットワーク接続を
右クリックで無効にしてるの？この状態で勝手に有効になって繋がると
いうのはありえない。PCの電源を切っているのに勝手に立ち上がるのと同じレベル。

っていうかそこまで神経質になる必要ないよ。別に回線つなげたままスタンバイや
休止にしたところで問題ないだろうし。

>>397
レス、ありがとうございます。
ご指摘の通り可能な限り接続時間を少なくするために常にその動作をして
無線を無効にしています。理由は自分でも恥ずかしいぐらいPCに関して
おびえているから（接続やﾈｯﾄ関係の問題ではないのですがPCに関して
以前非常につらいことがありまして…orz）。
今回のことは自分の錯乱が原因だったのでしょう。ただ386で書いたように
なぜ*の部分で再接続されていたのかが本当に不安です。でもこれも自分の
頭がおかしいからそう思うのです。今日一日中、みなさんを煩わせてしまい
本当にすみませんでした…それでも親切に応えてくださったことを心から
感謝します。みなさん本当にありがとうございました。

ここでいいのかわかりませんが、質問させて下さい。
使用OS XP SP3
CPU 1.30GHz
メモリ 0.98GB
ブラウザ IE(ver.?)
windows update 自動更新(だが、更新できていないっぽい？)
ウイルス対策 AVG8 freeEd
スパイウェア対策 spybotSD a-squared free
上記セキュリティソフトを活動させているので、NortonInternetSecurityのアンチウイルスは休眠中
アンチスパムは活動中
回線 ADSLと無線LAN

症状としては、サイトが表示されない状態が続いています。
エラーが表示されるわけではないんですが、まるでネットが重くてページが表示されないときのようにブラウザがまっしろなの状態のままサイトが表示されません。(今は携帯から書き込んでいます)
ただ、ネットに全く接続出来ないわけではなく、メールの受信はできるので無線LANに問題があるわけではないと思います。
ウイルスやスパイウェアの最新定義が更新出来ないので信頼性に欠けますが、いまのところウイルス等は検出されていません。
フリーウェアではなく製品版を買うことも考えていますが、どちらにしろ更新できないのであれば意味がないような気もしています。
どうしたらいいでしょうか?
何か打つ手があれば是非アドバイスお願いします。

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

つりとしか思えないから

PCを窓から(ry

>>400
クリーン???
すみません 携帯からなのでAAが崩れて読めませんでした。

>>399
他のブラウザを試してみるといい
IEが原因なのかそうでないのかが、はっきりする

>>401
釣りではないんですけど、上のような症状って普通はあり得ない感じ何でしょうか?

>>403
ありがとうございます。
サファリでも同じ状態です。

>>404
普通にある
ポート80番が塞がってるとか

>>406
ありがとうございます。
ポート80番が塞がっているかどうかはどうやったら確認できますか?
こちらでも調べて見ますが、当方携帯なので教えていただけるととっても助かります。

>>407
FWで許可されてる確認
普通許可されてるだろうけど
一回、FWやセキュリティソフト切って試してみるとか

釣だろ釣
釣釣釣

だな
明日も中央線遅れそうだからもう寝るわ

>>408
FW？がよくわかりませんが、
ざっと調べてみて、ルータのポートの設定らしいことはわかりました。
コントロールパネルのインターネット設定とかで確認できるんでしょうか？
セキュリティソフトを切って試してみます。

>>411
FW＝ファイヤーウォール

>>412
あ！ファイアーウォールのことだったんですね。
確認してみます。ありがとうございます。

>>413
いつまでやってやがるんだ
さっさと死ね

>>414
スキルの低い馬鹿はひっこんでろ

むしろwindowsファイアーウォールの設定は無効になっていました。
今、インターネットのプロパティ→接続→LANの設定のところに辿りついたんですが、
自動構成、プロキシサーバーのどちらにもチェックが入っていません。
関係ありそうですか？

ノートンの方に切り替わってんだろうが・・・

>>416
FWってノートンのが動いているんじゃないか？
ノートン入れてるならwindowsのFWは無効になってる
もし、ノートンのｆｗもwindowsのも無効ならかなりヤバイ

サファリでも繋がらないならIEの設定いじっても意味ないと思う
俺の環境でもチェックは入っていないけど問題ない

携帯で>>400読めてる時点で怪しいだろwww

ノートンのファイアーウォールはonになっていました。
ノートンはアンチウイルスだけOFFにしてあります。
ファイアーウォールの二重有効はまずいですか?
Windowsのとどちらを有効にしておいた方がいいでしょうか?
ノートンはPC購入時に付いていたものなのでverがかなり古いはずです。

>>419
あぁ、それで釣りと
疑われてるんですね。
iPhoneなんです。すみません。

>>420
ノートン有効なら普通windowsのFWは無効になってるから
二重起動にならないから心配ない
使うならノートンのFW、XPのは貧弱

>>399
Spybotは「全ての機能」を解除してから「プログラムの追加と削除」からアンインストール
AVGとNortonを中途半端な共存にしているなら片方を「プログラムの追加と削除」からアンインストール

再起動後、Windows Live OneCare PC セーフティで、一度オンラインスキャンをしてごらん

>>422
ありがとうごさいます。
ファイアウォールの設定はノートンの方法を有効にしておきます。

いずれにしてもルータの設定辺りが自力では解決できないっぽいので、
明日にでもプロバイダのサポートに相談してみようと思います。
いろいろアドバイス下さってみなさんありがとうごさいました。

>>423
スパイボットは削除してみます。
AVGはウイルス対策ソフトという認識だったので、ノートンのウイルス以外の機能を生かしていたんですが、
ノートンの方を削除した場合、上のファイアウォールのような機能はカバーできないことになりますよね？
だったらいっそノートンの製品を購入しようかな
とにかくどちらか一本に絞る方向で試してみます。

windowsLiveonecarePC をセイフティで試すっていうのがよくわからないのですが、こ
の状態でオンラインスキャンできるか、わかりませんがダメ元で試してみます。
本当にありがとうごさいます。

プロバイダのサポートってこんなのの相手をするのか。
大変だな。

ほんと無知なくせにやりたいことだけはいっちょまえ・・・
図書館でネットしろや

そうします

>>427
無知だからいろいろやってスキル上げるんでないの？
おたくらは、初心者質問スレになんでいるの？
答える気がないのか、答えるいスキルがないのかわからんが
答える気が無いのなら、とりあえずだまっとけば？

personalwebが入ったみたいなんですが、フリーのソフトで駆除出来るのないですか？
家でインストールしてるソフトでは駆除が出来ませんでした。

>>430
スクリーンショット揚げみててくれ>>1

>>430
『personalweb 駆除』『personalweb delete』『personalweb』『personalweb virus』で検索

リンク先のＵＲＬをよく確認しなかったり、間違ってクリックしたりで
ＰＤＦファイルを開いてしまうことがよくあります。
ファイルが開くまですごく時間が掛かりその間ＰＣが固まってしまいます。
強制的にＰＤＦファイルをクリックしても開かないようにするには
どうすればいいのでしょうか。
ＸＰ＋ＩＥver.6です。

まずAdobe Readerを起動。
CtrlとK同時押しで「環境設定」ってダイアログが出てくるから、分類欄から「インターネット」をクリック。
その中の「PDFをブラウザに表示」ってとこにチェックが入ってると思うから、チェックを外す。
後はOKを押し、Adobe Readerを終了させればいい。

スレ違いだし、少しぐらい自分で調べろよ・・・

【使用OS】　　　　　 Vista Home Premium sp1
【PCスペック】　　　 CPU：　2.00GHz 、メモリ：　2.00GB』
【使用ブラウザ】　　Jane Style Version 3.02
【Microsoft Updateの更新の状態】　自動更新
【セキュリティソフトと年式】　　　　 ウィルスバスター２００９
【その他スパイウェア対策ソフト】　わからないです。ウィルスバスター２００９（？）
【回線の種類・ルータの有無】　　EMOBILE

【具体的な症状】　具体的な症状は、Jane Styleで２ちゃんをみている時に
自分のIPではないIPから接続されているようなメッセージがでてしまうのです。
他の板で質問したところ、「ＦＷでlocalhost以外弾けばおｋ」と言われたのですが
設定の仕方がわかりません。。
よかったらご教授願えないでしょうか？

画像です。

http://www.age2.tv/rd05/src/up4102.jpg

>>435
マルチするバカは
　　　　　　　　　　　　 　.＿_
　　　　　　　　　　　　 　|断|
　　　　　　　　　　　　 　|固|
　　　　　　　　　　　　 　|拒|
　　　　　　　　　　　　 　|否|
　　　　　 ＿∧ .∧(oﾉﾍ|￣ 　　　　　お断りします
　　　　　（＿・ |/(ﾟωﾟ ）|＼　　　
　　＜━━||＼Ю ⊂)_|√ヽ 　 　　
　　　　　　 （　￣ ~∪　）^)ﾉ ;;;;⌒);;⌒)
　　　　　 　//＼// 　＼　≡≡　;;;;⌒);;⌒)
　　　　　　'~　　~'~　 　 '~　　　　　　(´⌒(´⌒;;
　　￣￣￣￣￣￣￣￣￣￣￣￣￣(´⌒(´⌒;;

>>436
すいませんすいません、不安で別のところにも書き込みしちゃったんです。
そんな事いわずに、どうか、どうかお願いしますｍ（＿＿）ｍ

マルチのくせに生意気だぞ

>>438
すいません、もう二度としないので
本当にお願いしますｍ（＿＿）ｍ

泣きそうです。。。

>>437
今更心配しても遅い
お前のPCの中身は既に覗かれてる

>>439
誘導

【Jane】p2proxy Part4【p2.2ch.net】
ttp://pc11.2ch.net/test/read.cgi/software/1235486045/

>>440
そうなんですか！？

なら、なおのこと、これから先覗かれないようにするために。。。
どうしたらいいか、ご教授いただけないでしょうか？

お願いします！！！！！！！

>>441
そこから、ここへくるように言われたのです。。。
本当にもうしませんので、教えていただけないでしょうか・・・？

ウイルスバスター 2009
ポート番号を指定したファイアウォール設定

ttp://27bit.com/bastard-2009-port.html

これでどうだ？

>>444
ありがとうございます！！！
本当に助かります！
今、軽く読んだのですが、
これのプロトコルとポートにはどう指定したらいいのでしょう？

重ね重ね質問で申し訳ありません。
よろしくお願いします。。。

>>444
連続で失礼します。
設定できました。
本当にありがとうございました。。。

とりあえず解決して良かった
帰宅したらあっちで体験版まで入れてるから傍観してたｽﾏｿ
つーか何で今日に限って人いね〜んだよ

レスどうも
>>434
>>その中の「PDFをブラウザに表示」ってとこにチェックが入ってると思うから、チェックを外す。
>>後はOKを押し、Adobe Readerを終了させればいい

チェックは入っていません。
それでもかってにＰＤＦファイルが起動します。どうしたらいいでしょうか？

スレ違いと言われてもなお粘着するやつってなんなの？

エラーで指定されたデバイス、パス、またはファイルにアクセスできません。
アクセス許可がない可能性があります。と表示されるんですがどうすればいいでしょうか？

アクセスを許可すればよい

janeなどの2chブラウザもアップデートしておいた方がいいのでしょうか？
古いバージョンは危険ですか？

うん

どの項目からアクセス許可の変更にいけるのでしょうか？

>>454
Windowsのバージョンは何？

>>454
【ｴｽﾊﾟｰ】超初心者の質問に答えるスレ697【ﾏｼﾞﾚｽ】
ttp://pc11.2ch.net/test/read.cgi/pc/1235968285/

漠然とした質問なんですが、
あるウィルスが混入しているEXEファイルを実行して、
そのあとでウイルススキャンでそのウィルスが混入しているEXEファイルを発見し、
そのファイルを削除したとします、
そのファイルを実行したことにより影響を受けた箇所は、
ウイルススキャンで判明するものなんでしょうか？

>>455
Vistaです。

>>458
【ｴｽﾊﾟｰ】超初心者の質問に答えるスレ697【ﾏｼﾞﾚｽ】
ttp://pc11.2ch.net/test/read.cgi/pc/1235968285/

>>457
それで解決することもあるしダメな場合もある
俺はもしウイルス入ったexeファイルを実行しちゃったら
例え駆除できたとしても気持ち悪いからクリーンインストールするけどね

>>459
そこ昨日から基地外が粘着してるよwww
こっちは板違いを理解できない頭弱の粘着
どの板も大変だな

>>461
基地外が粘着してるの？
見てるけど気づかなかった。
普通の質問と回答に埋もれてるのであれば
問題ないと思う

>>453
そうですかorz
ありがとう

>450
とりあえず
そのファイルのプロパティ→セキュリティタブ→該当するユーザーのアクセス許可を
「フルコントロール」のところを『許可』にして適用

さっきからPCtoolsの履歴にたくさんあるのですがこれはなんですか？
http://www2.vipper.org/vip1142626.jpg

shine

いまもどんどんどんどん増えていっています。
前､ここでマレーシアとドイツからのハッキングって言われたときのポート？
とはちがうようです･･･｡さっきアバストをちょっといじったからか、また
ハッキングされているのかどっちかだとおもいますが(ﾉ_･｡)

自業自得

>>467
CurrPorts起動してそのポート使ってるファイル探してみな
TCPViewでも良いけどCurrPortsは日本語化できるって紹介されてるから
こっちの方が良いだろ
tp://www.iso-g.com/modules/xfsection/article.php?articleid=53

確実にカボスだろ。

P2Pとかして本当に本当にごめんなさい。
悪いことは分かってるけど､友達に頼まれたんです。でも今度から断ります！
これは日本の人にされてるんですか？また外国ですか？
確かに今日カボスやっちゃいました＞＜ごめんなさい・・・・・・・
ポートを閉じればなくなりますか？

板違い
http://changi.2ch.net/download/

ウイルスの感染方法？というのがわかりません。
このスレで良いですか？

ハッキングのこときいたらダウンロード板でイタチといわれたんですけど。

そういう思いつき質問は初心者板でどうぞ

嫌です!たらいまわしにするのやめてください

>471
P2P中毒に掛かっちまうと、そこから中々抜け出せなくなってしまうんだよね…
分かるよ。P2Pは便利だもんな。見たい物が無料で手に入るんだから。
便利ゆえ、それなりのリスク（感染・流出・逮捕）も付き纏っているんだからな。

リカバリして体制を立て直せ

完全に自業自得、うざいから消えろ。

>>473
感染したいってんならURLあげるけど、セキュリティソフトのチェックがしたいってんなら
ttp://www.eicar.org/anti_virus_test_file.htm
ここで試せ。

履歴に増えなくなりました。ありがとうございました(･ω･｀)

>>471
またavast+PC Toolsのお前か…

>>474
ハッキングって日本でしか使われてないんじゃなかった？
正確にはクラッキングだと思う。
ハッカーって「優秀なＩＴ技術者」とかって意味だしね。

スレチごめん。

>>480
そんなにZoneAlarmが好きなのか？
バグてんこ盛りのZoneAlarmより
PC Toolsの方がマシ

ホームページの編集ページに入るパスワードを部外者がわかることは可能ですか？
mobile space っていうサイトで、パスワードは２つ付けてあって、
適当にやってあたる単純なパスワードじゃないです

>>482
いや違う、なに興奮してんの？
前スレからいるP2Pハッキングされちゃう野朗って事

ホームページの編集ページに入るパスワードを部外者がわかることは可能ですか？
mobile space っていうサイトで、パスワードは２つ付けてあって、
適当にやってあたる単純なパスワードじゃないです

ログインの回数制限が設けられているのならまず大丈夫

>>483>>485
荒らしてんじゃねぇよ！

セキュリティ設定の
「Authenticode で署名しないコンポーネントを実行する」
これは無効にしたほうが安全なのでしょうか

>>488
NET Frameworkに関する2行だね
NET Frameworkをアンインストールして（その2行が無くなる）困るか困らないかを1週間くらい様子をみてごらん
僕は、ずっとアンインストールしたままなんだけども（再インストールはMicrosoft Update > カスタム更新 > 左列 から選択可能）

>>◆N9P3SuvBPo
WebClientサービスってどうしてる？

unitemovieで動画結合しようとしたら固まった
中華サイトから落としたエロファイルだけど
PCTools止めてWindows Firewallオンで試したら
MP42がなんたらのエラーがでてフリーズはしなかった
コーデックの問題なのか・・よくわからんけど同じ人います？
Ver.5.0.0.38のXP homeですが、ほかは問題ないです
PC　Toolsに戻してファイルの中華文字削って英数字のみでもフリーズしました

>>490
マルチ

>489
無効ですが？

>491
マルチでもこれはリカバリだろうね。

失礼します。聞いてください！

毎日寝る前にスキャンしているんですが毎日毎日スパイウェアーが
4つぐらいづつ見つかるんです。
これって多いですか？
ヤバイですか？
心配です。
教えて下さい。

>>493
別に普通…かそれ以下

で、聞いたからどうなの？

うん

>>494-495
普通かそれ以下の数なんですか？！
それならば良かったです。
ありがとうございました(*´ω｀)ﾉｼ

SM Pro Audioっていう音楽機材のメーカーのホームページが毎回ではないんですが
lvhook.bizやnorwnyn.bizってドメインのページに転送されます。

firefoxの｢攻撃サイトとして報告されています｣とい警告画面に変わったのでわかったのですが、

これはメーカーホームページがハックされているということでしょうか？

>>493
やばい
再インストール推奨

スパイウェアといってもトラッキングクッキーという落ちのような気がするｗ
本当にスパイウェアなら問題だと思うけど

Au_.exeというものに感染しましたとりあえず.exeは消したんですがそれだけで大丈夫でしょうか？・・・

>>498
隔離というのがなければまぁ安心ですよね？

>>500
ダウンローダーみたいだから
アダ被で観てもらったほうがいいよ

お願いします。

【使用OS】　　　　　 『Vista sp1』
【PCスペック】　　　 『CPU：　2.6か3.6?GHz 、メモリ：　3MB』
【使用ブラウザ】　　『Sleipnir』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　 『Avast常に最新の状態』
【その他スパイウェア対策ソフト】　『SpyBot・WindowsDifender』
【回線の種類・ルータの有無】　　『ybbでルータ使用』

【具体的な症状】　
『Avastのポップアップ?バルーン?で、数十分に一度のペースで
マルウェアサイト：globalstats.net/yes/exe/file.exeへの接続を遮断しましたと出ます』
【過程と措置】　　 『ここ一日で突然このようなメッセージが出るようになりました。
したことといえばJaneStyleのアップデートとニュース系サイト巡回のみです。
AvastとWindowsDifenderでスキャンしてみたところなんともないとの結果が出て
Pc内のfile.exeを探してもそれらしきものはありません。』

セキュリティには詳しくないのでどうしたら良いのかわからず、駆除できそうになければせめて
どのファイルがアクセスしているか調べる方法またはこのPcでglobalstats.netに絶対繋がらないようにする方法などありませんでしょうか?
どうかお願いいたします。

>>503
Symantecはバッドサイト指定してるんで、アダ被へ
他の人もアクセスしないように
Norton Safe Web, from Symantec - report for globalstats.net
ttp://safeweb.norton.com/report/show?name=globalstats.net

なんかここの人かっこいいな

>>502
回答ありがとうございます
アダ被でみてもらうとは質問掲示板で聞いてみるということですよね？

>>506
質問掲示板でいいと思うよ

HIV ウイルスにかかってしまったようです。
どう対処したらよろしいでしょうか？
AVG で駆除できますでしょうか？

>>503
file.exeスキャン結果
ttp://www.virustotal.com/jp/analisis/91a8572ad5619e7d73c70d4e46031229

冗談でも言っていいことと悪いことがあるぞ

>>509
Zボットの変種ぽいね

>>507
分かりましたありがとうございます

マカフィーの試用期間90日が切れたけど金払うのめんどくせーから
更に30日間無料をダウンロードして入れたらとんでもなく重くなりましたｗ

金を払わない俺にバチが当たったんでしょうか？

某SNSを見ていたのですが急に接続できなくなり、インターネットオプションを見たところ
プライパシの設定が、全てのCookieをブロックに変わっていました。
数分前までは接続できていたので、おそらく中だった筈なのですが
設定を勝手に変えてしまうウィルスとかあるのでしょうか？

ある

そうですか・・・やっぱりあるんですか
セキュリティ下げるならまだしも上げるウィルスとかもあるんですね
詳細ってわかりませんか？

━ 質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・ 他から誘導されて来た場合は、その旨書いておきましょう
　・ アドバイスする方も、解りやすい説明をしてあげて下さい
　・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません （用心しましょう）
　・ 危険リンク？　URL鑑定は ネットワーク板 → 「勇気がなくて踏めない人のための鑑定ｽﾚ」 などへ


━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XPSP3』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　1．6GHz 、メモリ：　756MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE６』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動更新』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『バスター2009』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ADSL』　例、光回線でルータ使用中

　『質問』
今は猛省してやってないのですが、winnyってあるじゃないですか。
あれを少しやってた時期がありましたが、CPU切り替え機を使用してやってました。
この場合危険性はあるのでしょうか？つまり2台パソコンがあり専用PCも用意されている状態です。
この状態で暴露ウイルスなどに感染しても個人情報はもれるんでしょうか？
ていうか、これで漏れたら誰でも漏らしてると思うんですが

>>517
情報が漏れてるなら時すでに遅し。
これから使わないならどうでもいいでしょ。
状況によってはありえるとだけ言っておく。
これ以上レスする気はありません。

【使用OS】　　　　　 『xphome』
【PCスペック】　　　 『CPU：Q6600　3GHz 、メモリ：4000MB』
【使用ブラウザ】　　『sleipnir、たまにIE』
【Microsoft Updateの更新の状態】　『3ヶ月ほどまったくしていなかった、
症状がでてから更新しようとしたが更新中に電源が切れたりで中途半端に終わってます』
【セキュリティソフトと年式】　　　　 『ノートン2008』
【その他スパイウェア対策ソフト】　『spybot』
【回線の種類・ルータの有無】　　『ADSL、ルータも使用』

【具体的な症状】　『数十分、遅くとも数時間でなんの前触れもなく電源が切れる
cpu周りやファンのホコリはとりのぞいたので熱暴走は考えられない、spybotで
スキャンすると3つのクッキーが検出され普通に削除できる、削除後LANケーブルを
抜いてノートンでスキャンをかけたりしながら1日以上パソコンをつけていても問題なし
その後LANケーブルを刺しsleipnirを起動させパソコンでdvdをみていたら
ネット接続後から約数十分で電源がきれました、LANケーブルを抜きPCを起動させ
spybotでスキャンしたら前でてきたのと同じクッキーが3つ検出された
原因はスパイウェアだと思われるがどうすればこのスパイウェアからパソコンを
守れるのでしょうか、ネットに接続すると勝手に同じスパイウェアが
入ってくるようです』

何かほかに原因がありそうな場合や対処法などわかるかたいたらどうかご教授
お願いします、書き込みはノートPCからしてますが、デスクトップがほとんど
使えない状態で困っております

>>518
もうちょっと詳しく頼むわ
じゃあ暴露ウイルスで情報漏れた中にも専用PCまで使っていて漏れたやつがいるわけ？

    　　∧ ∧　 　 　┌─────────────
    　　( ´ー｀)　　 ＜ シラネーヨ
    　 　＼　< 　　　 └───/|────────
    　　　　＼.＼＿＿＿＿__／/
    　　　　　 ＼　　　　　　　／
    　　　　　　　∪∪￣∪∪

>>519
＞sleipnirを起動させパソコンでdvdをみていたら ネット接続後から約数十分で電源がきれました
スペックに対して、電源ユニットが貧弱なんだと思う

＞ネットに接続すると勝手に同じスパイウェアが入ってくるようです
「インターネットゾーン」のセキュリティ設定とCookieの設定が甘いんだと思う

【セキュリティソフトと年式】　　　　 『ノートン2008』 ←2009へ
【その他スパイウェア対策ソフト】　『spybot』 ←Nortonと干渉するので機能を全て解除してからアンインストール

それから、
Nortonはsleipnirに対応してないような気がする

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XPSP3』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　1．6GHz 、メモリ：　756MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE６』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動更新』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『バスター2009』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ADSL』　例、光回線でルータ使用中

　『質問』
今は猛省してやってないのですが、winnyってあるじゃないですか。
あれを少しやってた時期がありましたが、CPU切り替え機を使用してやってました。
この場合危険性はあるのでしょうか？つまり2台パソコンがあり専用PCも用意されている状態です。
この状態で暴露ウイルスなどに感染しても個人情報はもれるんでしょうか？
ていうか、これで漏れたら誰でも漏らしてると思うんですが

>>519
http://pc11.2ch.net/test/read.cgi/sec/1236949095/10

>>524
てめーあんま舐めてっと痛い眼あわすぞ

>>525グロ注意

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XP sp3』
【使用ブラウザ】　　『IE7』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『Norton Internet Security』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ケーブルでモデムのみ使用』

NORTONでシステムの完全スキャンをしたところ、「Backdoor.Trojanをウイルススキャナが検出しました」
とでました。
で、
状態:削除しました
推奨する処理:解決しました-処理なし

となっています。
これはもう問題は完全に解決したと考えてよいのでしょうか？
クリーンインストールなどは不要でしょうか。

ちなみに
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2001-062614-1754-99&tabid=3
の駆除方法に従ってなんらかの作業してみようとしましたが、
「4. レジストリから値を削除する」
の段階で指定されているサブキーが見つかりません。

どなたかご教示いただければ幸いです

>>528
セキュリティ履歴の「解決したセキュリティリスク」で検出箇所を確認
とくに手動駆除操作は必要ないと思う
クリーンインストールするかどうかは、自分で判断

>>529
ありがとうございます。
（隠しフォルダも表示を設定で）該当フォルダを探しましたが、見つかりませんでした。

しばらく様子を見てみます。

質問する場所がわからないのでここに書きます。
SOHOで仕事用と自宅用にネット回線を２つ持つことはできますか？

仕事用はファイル共有ソフトの使用禁止。無線、サーバなども指定したコンピュータだけで使用可。

自宅用は、家族やお客さんが自由に使えるようにネットも解放。ファイル共有ソフトやサイトの閲覧制限も可。

それぞれ違うプロバイダで、IPアドレスも別のものを使うようにしたい。

補足・訂正
ネットも解放＞＞無線LANを解放。仕事用のネットワークには侵入できない。

>>531
そりゃできるでしょ

>>531-532
ADSL×2回線とか、ADSL＋光とか、とりあえず2回線別に準備すれば、後は無線LANの接続設定で対応できる。
ただ、使用する周波数帯をちゃんと分けないと、電波の競合で遅くなる。

まあ、基本的には隣の家と自分の家で同時に無線LANを使うのと同じだから、設定でどうにでもなります。
ただ、本当は、両方無線にするんじゃなくて、片方（仕事用）を有線かPLCにする等の方が対処しやすいけど。


あと、セキュ板らしい意見を書かせてもらうと、多分自宅側の方はホットスポットにするつもりだと思うが、
そういうのは踏み台とかにされるので、無線LANの解放（誰でもつなげる）は止めた方が良い。

※ 解放されている無線LANに外から接続して犯罪行為が行われた場合、警察はIPをたどって追いかけるから、
　　最初に貴方の所に来る。　そこで“犯人が自分ではない証拠”が出せないと、貴方が犯罪の容疑者。

>>531
見落としがあった。

>ファイル共有ソフトやサイトの閲覧制限も可。

これ（ソフトの使用制限とか閲覧制限）をやろうとすると、ルーターの設定とかが初心者レベルじゃ対応できない。
その辺で売ってるルータでも基本無理。専門業者に相当のお金を払ってプロキシーサーバーを準備してもらう必要がある。

※ これができるProxyを自分で立てられたら、初心者じゃないし。（苦笑　　後は貴方のスキル次第です。

あんまり何でも入れるよりシンプルなほうが良いよ
と一言

となると、セキュリティーソフトはESETが一番良いかな。

細かい制限はおいといて、単純に隣の家と自分の家で違う回線を使うように、仕事用と家族用という風に2回線契約できるんですね。その2回線をどうやったら準備できるかがわかりません。

マンションタイプで欄ポートが一つしかない家の場合はどうしたらよいですか？そのポートを工事するのは賃貸契約上ややこしそうだから、一つはLanポートもう一つは電話回線で繋ぐみたいな形になるんでしょうか。

で、セキュリティとの関係は？

仕事用と家庭用の回線を完全に分断することでセキュリティの確保。

>>538
電話回線使ったADSLを追加で用意すればいいじゃん
まさか固定電話回線すらないのか?

>>538
マンションだと２回線引けんがな。(´･ω･`)

そのマンションに集合住宅用のLAN回線が最初からあるなら、電話回線を別途引くことで２回線準備できるはず。
※ マンション用の電話は、ADSLが使えないことが結構あるので、別途ADSL用に引き直さなきゃいけないことがある。
　　これは結構お金かかったはず。

戸建てとかだと、光と電話（ADSL）とか、CableTVと電話（ADSL）とかで簡単に２回線準備できるけど
マンションは面倒が多い。　引いても良いかどうかは、管理人と相談かな。


てか、情報が不足しすぎて状況が飲み込めんし、セキュ板とほとんど関係ない話になってるから、後は適当な板に移動した方が良いと思う。
（あと、移動先では、情報の小出しは止めた方が良い。　レスするたびに後から別の情報が出てくると、まともなレスがもらえなくなる。）

今有線でつながっているなら無線AP買ってきてDHCPをonにすれば
そいつをプライベートにすればいいんでない?
IP共通でもいいじゃん

φ（・∀・）ﾉｼ

流行のオートラン対策としてautorun.infという名前のファイルをテキストで作ろうとしたのですが、
指定されたファイル名はすでに存在すると言われたのですがもしかしてすでに感染しているのでしょうか？

そのPC使ってるほかの誰かが同じこと考えて、ファイルを作ったのかも

>>545
「.inf」で環境内の検索（C）してみたらどうだろうか

>>◆N9P3SuvBPo
「DAY OF THE DEAD」はサイアクだったｗ

>>546
いえ、自分しか使わないのでそれはありません。あと説明不足でしたが、
USBメモリ内にautorun.infを作ろうとしてダメでした。avastでは何も見つからず、
そればかりかUSBをパソコンに挿した際の自動認識でしかUSBを開けず、
マイコンピュータから開こうとするとファイルの選択が出てきます。

>>544
（ο^д^）ﾉｼ

>>545
どう対策になるの？

●「外部記憶メディアのセキュリティ対策を再確認しよう！」 USB メモリの利用における対策
ttp://www.ipa.go.jp/security/txt/2008/12outline.html
●トレンドマイクロ セキュリティ情報 - USBメモリで広まるウイルスへの対策
ttp://jp.trendmicro.com/jp/threat/solutions/usb/

>>578
やってみましたが何も見つかりませんでした。友人のパソコンに挿した際、
ウイルスバスターがワームを検出したのでそこから気になってしまいました。
友人はUSBさしてすぐ反応したのでオートランだといってたのですが・・・

>>545
●「外部記憶メディアのセキュリティ対策を再確認しよう！」 USB メモリの利用における対策　＞ を設定してからPC再起動
>>4の*PCトラブル質問掲示板　へ行って診てもらうといいよ

>>545
記憶定かでないが、マルチメディア系のファイル（WMVとかMP3とか）が入っていると、そうなったような気がする。

で、使っているのがXP ProかWin2K Proなら、感染防止はグループポリシーエディタで自動実行を一括禁止にするのも
やっておくことをお勧めします。
　http://gigazine.net/index.php?/news/comments/20070131_autorun_off/
　http://www.st.ryukoku.ac.jp/security/windows/autorun.html

Homeの場合は、下のアドレスに書いてあるレジストリファイルをインストール（レジストリファルを保存して、
それをダブルクリック）して再起動すれば、全部一括禁止になる。

家電量販店ではノートン、バスター、ＺＥＲＯ、カスペが売れ筋ですが
市販のセキュリティーソフトで最もマイナーなソフトは何ですか？

コピペ

ウイルスバスタークラブを退会したいのですが
公式で調べたところ
>ウイルスバスター及びウイルスバスタークラブは、会員契約の有効期間が終了した時点で、自動的に退会・解約となります。
となっていますが契約期間が切れてからもう2ヶ月くらい経っているのにログインが出来てしまいます。
ダイレクトメールも着ますし早く退会したいのですがどうしたらいいのでしょうか？

>>557
こちらへどうぞ
ttp://www.kokusen.go.jp/map/

マイコンピュータからCドライブをダブルクリックすると新しいウィンドウが開かれる？
もしそうだったらアウト

いきなりDVD-ROMドライブが点滅してアクセスできなくなってびびったｗ
PC止めてケーブル付け直したら直ったｗ
ハードのちょっとした接触障害だったけどウイルスだったと思うと((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>560
昔と違って今の光学ドライブは使わないでいても壊れます
かなり昔よりもろくなってきてるので不思議なことではありません

◆N9P3SuvBPoは、無防備で怪しいサイトに行ってると言いますが、ためしに私も常駐ソフトを
切って、怪しいサイトに行ったら感染したかもしれません
症状はとにかく重く、IEも勝手に複数開いて、対策ソフトも有効にできず、今はセーフモード
じゃないと動かす事ができなくなりました
OSはwinXPのsp3で、アップデートはしてます
彼は何で、何事も無いんでしょうか？

>>562
ActiveXコントロール,アクティブスプリクト等を無効にしている（又は、セキュリティ設定　高）
にしていると思われ。

気が向けば本人がコメントするかも。

追加レス
まったくの無防備ではないだろう。
既存のパッチはあてているだろうし、セキュリティソフトもいれてるし。
おまいさんは、フラッシュプレイヤの脆弱製を放置したままIEの設定を”中”で感染したんじゃねーの？

馬鹿なことはしないことだ。

VM入れているって線もある

ウイルスバスター2009がヤフオクを不審なサイトと判断して
ログインさせてくれないorz
これって俺だけですか？

>562
素人が無茶なことをするもんじゃありません…
そこまで酷いのならリカバリーを奨めます。

それと、563の言う通り確かにセキュリティ高に設定しています。

パソコン消そうとしたら、他に閲覧してる人がいるってメッセージでたんだけど、
私のパソコン誰かにのぞかれてるの？？ハッキング？？
怖くてすぐＰＣ消しちゃった、、フレッツウィルスクリアっていうウィルスバスターは
入れてるんだけど、、、

ログオンとログオフって知ってる？

>>568
それだけではわからない
>>1のテンプレに加え下記の答えを記入すれば誰かレスしてくれるかもね
複数のユーザー登録しているか。
無線LANを利用しているか。
複数台のPCがありファイル共有しているか。

済まないがもう寝るので、おれへのレスは不要。

他の人がログインしていると表示されたらタスクマネージャでユーザー確認。

>568
複数のユーザーでログオン中に終了しようとすると、
「他にユーザーが使用中です」といったメッセージが出てきますよ。

俺ももう寝ます。

５６８です。
お答を頂きまして、ありがとございます。。

【使用OS】　　ＸＰです　ｐｋ２　　
【PCスペック】　　　
【使用ブラウザ】　　ＩＥ
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】　　フレッツウィルスクリアver３
【その他スパイウェア対策ソフト】　ナシ
【回線の種類・ルータの有無】　ＯＣＮ光回線でルータ無し

【具体的な症状】ＰＣはソーテックのノートパソコンで昨年７万円で購入で
私一人でしか使ってません。なのに、終了しようとしたら
他に閲覧してる人がいるので、終了するとその人が見れなくなるというメッセが
でました、、怖くてすぐＰＣを消してしまいました。


　

Rank Detects Missed Product(2009年3月16日)
1st 91% 180 Sophos     Most Effective Antivirus Tools Against New Malware Binaries
2nd 91% 180 AntiVir     ttp://mtc.sri.com/live_data/av_rankings/
3rd 90% 194 Microsoft
4th 90% 196 AVG
5th 90% 203 Ikarus
6th 89% 215 BitDefender
7th 88% 242 Norman
8th 88% 251 TrendMicro
9th 87% 260 Kaspersky
10th 87% 273 F-Secure
11th 86% 277 F-Prot
12th 86% 279 Avast
13th 85% 299 ClamAV
14th 85% 304 Authentium
15th 85% 311 GData
16th 84% 328 Symantec
17th 83% 343 DrWeb
18th 82% 370 eTrust-Vet
19th 82% 372 AhnLab-V3
20th 82% 383 CAT-QuickHeal
21st 81% 391 Rising
22nd 81% 402 VBA32
23rd 79% 430 Fortinet
24th 79% 433 McAfee
25th 79% 446 VirusBuster
26th 78% 467 Panda
27th 72% 586 TheHacker
28th 58% 873 Ewido
29th 19% 1700 Webwasher-Gateway
30th 16% 1777 Prevx1
31st 15% 1789 NOD32v2　　　　(*´○`)ﾉﾞ[2123 malware]

一番ウィルスが検出しやすいソフトおしえてください

>>575
無料なら
Avira、AVG

有料なら
G-DATAが良いと思う

>>573
突っ込み処満載だwww
とりあえず有線のルーターぐらい安いから買いなさい

ワロタ

ウィルスバスター使っているのですが、評判悪いようですが、何か問題があるのでしょうか？

>>579
バスター2009 不具合とかググって見ればよくわかる
ここのクチコミとかも参照

価格.com
ttp://bbs.kakaku.com/bbs/03508723895/

ttp://antivirus-news.net/2009/01/av-testg-data15.html
AV-TESTによるウイルス検出率テスト結果
（2009年1月23日実施、検体数929,915）

順位　社名（製品名）　検出数　　 検出率
#1 G DATA            927,268 99.72%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均99％以上
#2 エフセキュア         906,620 97.49%
#3 シマンテック         906,231 97.45%
#4 マカフィー　　　     901,991 97.00%
#5 カスペルスキー     891,634 95.88%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均95％以上
#6 NOD32             858,121     92.28%
#7 マイクロソフト       854,477 91.89%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均90％以上
#8 ソースネクスト      835,453 89.84%
#9 イーフロンティア    715,019　 76.89%
#10 トレンドマイクロ   689,309　 74.13%　　　★サクサク


------------------------------------------------
ウイルス対策ソフト検出率ランキング2008
ttp://www.hpmz.jp/blog/index.php?itemid=1067

33位　トレンドマイクロ       　　　　　　　★サクサク

IncomingのDestination PortはLocal Portなの？
教えてえらい人たち。

>>577
書き込みありがとうございます。
NTTの人がもってきてくれた、ＶＨ−１００というVDSLという装置に繋いで
るんですけど。。今楽天で、有線ルーターを見探しましたが、、
それに取り換えても繋がるでしょうか？？

文面からしてルータなんて設定もできないだろｗ
リモート野郎の格好の餌食
ノーパソなら複数ログインか既に・・・
ちなみにＶＨ−１００には、ルータ機能はおろかＤＨＣＰ機能もない

まずは他のアンチウイルスソフトでPC検索
タスクマネージャでも良いから変なプロセスがないか確認
最後にルータ導入かFWを入れるしかない

横レス失礼
補足としてルーターを導入するならＶＨ−１００とPCの間に
ブロードバンドルーターを繋ぎましょう

５８３です。
皆様ありがとうございます。
今一生懸命ググってます。。

メールとネット閲覧にしかPC使用しないならメールはyahooなどのwebメール使う
PCは一ヶ月から二ヶ月ごとに定期的にリカバリする
ま、こんな使い方してたらPCもったいないし携帯でも事足りるかもしれんがね

軽快動作の代わりに相当検出率を犠牲にしたようですね。
分かりました。ありがとうございました。

>>581
AV-TESTによるウイルス検出率テスト
（2009年2月22日実施、検体数835,234）

順位　社名（製品名）　検出数　　 検出率
#1 G DATA 831,101 99.51%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均99％以上
#2 マカフィー　　　 818,785 98.03%
#3 エフセキュア　 815,692 97.66%
#4 シマンテック 814,413 97.51%
#5 NOD32 805,188 96.40%
#6 カスペルスキー 804,408 96.31%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均95％以上
#7 マイクロソフト 77,606 92.50%
#8 ソースネクスト 761,234 91.14%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均90％以上
#9 トレンドマイクロ 628,443 75.24%
#10 イーフロンティア 602,082 72.09%

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XPSP3』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　1．6GHz 、メモリ：　756MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE６』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動更新』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『バスター2009』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ADSL』　例、光回線でルータ使用中

　『質問』
今は猛省してやってないのですが、winnyってあるじゃないですか。
あれを少しやってた時期がありましたが、CPU切り替え機を使用してやってました。
この場合危険性はあるのでしょうか？つまり2台パソコンがあり専用PCも用意されている状態です。
この状態で暴露ウイルスなどに感染しても個人情報はもれるんでしょうか？
ていうか、これで漏れたら誰でも漏らしてると思うんですが

562です
お答えありがとうございました
どうにもならないので、リカバリしました
恥かしながら、フラッシュのアップデートもしないで、セキュリティを中にしてました
今回は本当にいい勉強になりました

＞八頭 ◆YAGApwSaEw

どっかのスレの依頼の件
◆W32/Vael.oさんじゃないけど、これで十分でしょ。

リネージュ資料室 ガイド>>セキュリティ対策
http://lineage.paix.jp/guide/security/

FFXI virus問題 まとめサイト
http://www.eonet.ne.jp/~lunaticwaltz/notvirus_ffxi/index.html

FFXI WARNING アカウントハック被害から身を守るために
http://ff11.my-sv.net/index.html

RagnarokOnline BSWiki『安全のために』
http://smith.rowiki.jp/?Security

ROアカウントハック対策スレのまとめサイト
http://sky.geocities.jp/vs_ro_hack/

>>579
重いから。

ある日突然、ituneとかsteamとかskypeで表示される英数字が太字になったんだけど、
こういうウイルスってあるの？
ノートン入れてるし、一応disckeeperでデフラグしてみたけど直らないわ。

グーグルの検索結果のこのページ
http://www.google.co.jp/search?hl=ja&lr=&q=%E3%83%8F%E3%83%97%E3%82%B9%E3%83%96%E3%83%AB%E3%82%AF%E3%80%80%E3%83%AD%E3%82%B9%E3%83%81%E3%83%A3%E3%82%A4%E3%83%AB%E3%83%89%E3%80%80&start=10&sa=N
の一番上にある
tp://dilettante-salon.com/mailmagazine/backnumber/history/melmaga017.html
このサイトを踏んだところ、
「JS/Generic Exploit.i」というトロイの木馬が仕組まれていたようです。
ウイルス対策ソフトが削除してくれましたが、
このサイトは特に怪しい内容でもなさそうなのに何でトロイに感染するのか分かりません。
どなたか教えて下さい。
よろしくお願いします。

むしろ怪しくないところにこそウイルスはある
大抵誤検出だけどねｗ

>>595
アンチウィルスソフトはなにつかってるんだ？

>>595
セキュリティソフト製作会社のHPが改ざんされ、マルウェア仕込まれるってご時勢にそんな理論は通用しないぞっと。

そのサイトはAviraでは無反応だし、VirusTotalにソースを上げたけがどこも無反応だったぞ。

>>598
まずは、その検出名で確認する。（出てこなければ末尾の１〜２文字[亜種の区別]を削ると参考になる類似名になる）
http://www.mcafee.com/japan/security/virG2008.asp?v=JS/Generic%20Exploit.i

暗号化されたJavaScriptが呼び出されているのを検知したということのようです。

現時点では危険そうなスクリプトは見当たりませんが、あなたが見た時にはなにかが仕込まれていて
管理者が撤去したので、現時点では存在しないのかもしれませんし、ただの誤検知かもしれません。
また、表示される広告を発行しているサーバーのデータが書き換えられて、危険なコードが
表示された可能性もあります。

あなたが見た時点で安全であったかどうかは、保証できません。
危険なものがあってもブロックされたのであれば無事な訳ですので、無事である可能性はありますが
複数のなにかが仕込まれていて、１つだけブロックしても他がすり抜けているという可能性が残ります。

１．検知した（自分のPCにインストールされている）セキュリティソフトでPC全体をスキャンする
２．別の会社のセキュリティソフトのオンラインスキャナを利用してPC全体をスキャンする
３．複数のチェックをかけても出てこない場合、ブロックできたか誤検知だったかの可能性が高いと
　　考えて安心してもいいと思います。残念ながら、なにかを検知してしまった場合は、奇麗に除去
　　できないケースもありますので、基本的には必要なデータをバックアップした後で、OSの再インストールを
　　することになります。

皆さんレスありがとうございます
ウイルス対策ソフトはマカフィです。
>>599
管理者以外の何者かがこのサイトか表示される広告発行のサーバーに
いたずらをした場合、
それはただデーが外から書き換えたための誤検知なのか
それともウイルスそのものを外から仕込むことも可能なのでしょうか？

>>600
>それともウイルスそのものを外から仕込むことも可能なのでしょうか？
可能です。暫く前にそのような事例がありました。今回は関係無さそうですけどね。

2008/06 xreaの広告に不正ファイル埋め込み
http://lineage.paix.jp/guide/security/virus-site.html#XREAAD

>>592
ありが�dｷｭｰ

YouTube - Wild Cherry - Play That Funky Music
ttp://www.youtube.com/watch?v=8Qnoh3h6JD8

ttp://i42.tinypic.com/33eoqzb.jpg

>603の結果について
俺、前から疑問に思ってたんだけど…なんでモザイクかけるんでしょう？
モザイク掛けなければまずい理由でもあるんでしょうか。

>>601
ありがとうございます
可能なのか
怖いな〜

>>603
これは何の検査結果なの？

>>603
ぶっちゃけ、意味ないから貼るなよ。

>>◆N9P3SuvBPo
サインみたいなもんかな
>>605
おととい見かけたウイルス（595とは無関係だけどカモられてるベンダは判るだろ）

>>607
「説明無しに」、「このスレに」貼っても誰の役にも立ちませんよ。
初心者を自認する人が利用するスレであることを忘れてやしませんかね。

最近はファイルを入れ替える度に、特定のセキュリティベンダーをすり抜けるようにしてくるところもあるが
毎回そこを狙ってる訳ではないし、ウイルス開発グループによって方針は変わるので、特定の１ファイルの
結果を貼っても全くもって無意味。

ウイルスが出た段階で複数のベンダーですり抜けが発生するのは仕方がない。
（ある程度はヒューリスティックの出来とか検査コストによって変化するが）
もっと大事なのは、そのセキュリティベンダーが、どれだけ早くその検体を入手し、
どれだけ早く対応するかということ。>603を見ても、その重要な部分はなにも見えてこない。

セキュ板ってやたらマルウェアに関する知識に精通した人ぶる奴が多い気がする

>607
ますます意味が分からなくなって来たです。

>>610
ぶっちゃけ無価値なので無視していい。

>611
でしょうね。
結果を貼るのならせめて、スクショじゃなくて結果のURLを貼って欲しいところですね。

つーわけでもう寝るわﾉｼ

>>608
VirusTotalのスクリーンショットは5000枚あります。
これは参考用に持ってるだけで
まぁ意味はありませんｗ

自分のパソコンでウイルス検索かけたら大量にみつかったが処理しようとしたら
急に電源が切れた・・・さらにそれ以後つけようとしても英語の画面がでるだけで
動かないし画面が青くなる・・ちなみにトロイは3体検出されてました
また無線LANでネットをやっていたのですが家族が使ってる別のパソコンも感染
するのでしょうか？

http://pc11.2ch.net/test/read.cgi/net/1237353593/912
[ ネットwatch ] ご意見所今からPeerCastでゲーム実況配信Part1515

912 名前：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！ [sage]： 2009/03/19(木) 14:24:53 ID:eetSepby0

シバターがPCのセキュリティの大切さを教えてくれています
最後は必見です
http://www1.axfc.net/uploader/O/so/77668.wmv

>614
英語の画面はもしかして
STOP: c000021a Unknown Hard Error？

>>614
>また無線LANでネットをやっていたのですが家族が使ってる別のパソコンも感染
>するのでしょうか？

こと感染の波及に関しては、無線と有線の間に違いはないと思っていいです。

する場合としない場合がある。感染し、発動したウイルス次第。
ファイル共有の設定を行なっていた場合、危険性が上がります。
P2PなどをやっているPCがあると危険が波及している可能性が跳ね上がります。

全てのPCをスキャンしてみてください。起動しないPCについてはOSの入れなおし（またはリカバリ）をしましょう。
どうしても救出したいデータがある場合は…初心者なら諦めるか、10万越えますが専門の復旧業者に依頼。
上級者ならHDDを自分で外してセキュリティが万全な他のPCから吸い出すなどの方法が取れます。

>>616そんなのだったと思います・・・さっきつけて時は
ウィンドウズのイメージとあわないからインストールディスクを参照しろ
みたいなのがでてきました
>>617自分のパソコンはP2Pをやってましたが家族のパソコンはやってないです
またデータはほとんど外付けHDDにいれてました　基本、動画みたり音楽とったりいれたり
SNSしてるだけでした。
家族のパソコンはスキャンしたところウイルスが一体検出され削除しました
家族のパソコンはファイル共有してないです

>618
P2Pをやってなければ、できる限りなんとかしたいと思ったが、
P2Pやってる奴に言いたいことはただ一つ

諦めろ

追記です
userinit.exe 正しくないイメージ
アプリケーションは正しいウィンドウズイメージではない。これをインストールディスクのファイルと照合してください
と出て動かない…

P2Pをしてる時点ですべて自業自得だと思うのでここで質問しないでくれ

誰の何の追記ですか？

>>618
P2Pやってるなら仕方ないな。HDDのフォーマットからやりなおしだ。
どこになにが残るかわかったもんじゃない。

HDDフォーマット→OS入れなおし→WindowsUpdate→セキュリティソフト導入→必要なソフト導入(P2Pは除く）

家族のPCに被害を及ぼさないためにも、P2Pはやめた方がいいぞ。

わかりました ありがとうございます。これを教訓にキッパリやめます

ITmedia エンタープライズ
P2Pのダウンロードファイルの67％はウイルス付き
「銀行口座情報よりもオンラインゲーム情報を盗み出すマルウェアが急増している」とG DATAでは警告している　2008/04/10
ttp://www.itmedia.co.jp/enterprise/articles/0804/10/news085.html
ITmedia エンタープライズ
P2Pで拡散の恐れ：音楽・動画ファイルに感染するマルウェア発見　2008/07/16
MP3やWMA、WMVなどのマルチメディアファイルに感染。P2P経由で感染が広がる恐れがある
ttp://www.itmedia.co.jp/enterprise/articles/0807/16/news031.html
GIGAZINE
ついにP2Pソフトなどを使ったファイルのダウンロードの違法化決定　2008/10/20
http://gigazine.net/index.php?/news/comments/20081020_p2p_download/
YOMIURI ONLINE（読売新聞）
機構職員の情報流出、１万件以上…交換ソフトでわいせつ画像　2009/01/07
ttp://www.yomiuri.co.jp/net/security/ryusyutsu/20090107nt01.htm
INTERNET Watch
年末年始のファイル交換ソフト利用数、Winny約24万、Share約17万　2009/01/07
P2Pネットワークに情報が流出した場合、国内のみならず世界各国の利用者にも
流出ファイルが拡散してしまう可能性があり、危険性が非常に高いと警告している
ttp://internet.watch.impress.co.jp/cda/news/2009/01/07/22021.html
@police
Winnyでの情報漏洩がなくならない「理由」　2008/12/19

>>625
スレ違いのもんを貼っていくのはいい加減やめて貰えないだろうか。

やりたきゃこちら（↓）へどうぞ

セキュリティに関するニュースを淡々と伝えるスレ5
ttp://pc11.2ch.net/test/read.cgi/sec/1232882573/

>>626
八頭はここの1ですよ

>>627
それが何か?

>>627
>1だろうと、スレを荒らしたり、スレ違いを続けるのは良くないよな。

>>627
しねころされろ

こういうのもあるから注意しなよ　ってかんじで初心者には効果あるだろ
そもそも初心者用スレなんだから基本なんでもありにしないと意味ないだろ

>>631
八頭乙

質問に沿った関連情報の紹介とかなら意味あるだろうけどな。今回のも無駄。

ウイルスバスター2008って隠しファイルとか隠しフォルダも
表示できるようにしとけば検索かけてくれますか？

>>631
「初心者スレッド」ではなく「初心者質問スレッド」

>>625もニュースが理解できずに解説をしてもらいたいならそのように質問すること。
そして、質問は1レスにつき1つにしろ。

おまえらもスレ違いだろ
うるせえヤツらだな

ITmedia エンタープライズ
P2Pのダウンロードファイルの67％はウイルス付き
「銀行口座情報よりもオンラインゲーム情報を盗み出すマルウェアが急増している」とG DATAでは警告している　2008/04/10
ttp://www.itmedia.co.jp/enterprise/articles/0804/10/news085.html
ITmedia エンタープライズ
P2Pで拡散の恐れ：音楽・動画ファイルに感染するマルウェア発見　2008/07/16
MP3やWMA、WMVなどのマルチメディアファイルに感染。P2P経由で感染が広がる恐れがある
ttp://www.itmedia.co.jp/enterprise/articles/0807/16/news031.html
GIGAZINE
ついにP2Pソフトなどを使ったファイルのダウンロードの違法化決定　2008/10/20
http://gigazine.net/index.php?/news/comments/20081020_p2p_download/
YOMIURI ONLINE（読売新聞）
機構職員の情報流出、１万件以上…交換ソフトでわいせつ画像　2009/01/07
ttp://www.yomiuri.co.jp/net/security/ryusyutsu/20090107nt01.htm
INTERNET Watch
年末年始のファイル交換ソフト利用数、Winny約24万、Share約17万　2009/01/07
P2Pネットワークに情報が流出した場合、国内のみならず世界各国の利用者にも
流出ファイルが拡散してしまう可能性があり、危険性が非常に高いと警告している
ttp://internet.watch.impress.co.jp/cda/news/2009/01/07/22021.html
@police
Winnyでの情報漏洩がなくならない「理由」　2008/12/19
ttp://www.cyberpolice.go.jp/column/explanation28.html

>>636
荒らすな。クズ。

635 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/03/20(金) 11:19:03
おまえらもスレ違いだろ
うるせえヤツらだな

ポメラニアーン！！

狭量www

タイトル：セキュリティ初心者質問スレッドpart117
【糞スレランク：Ｂ】

このスレを見ている人はこんなスレも見ています。(ver 0.20)
チャットならチャベリ！７ [ネットサービス]

YouTube - Cat Dog Playing Rocky Jazz
ttp://www.youtube.com/watch?v=eeui0NdPzG0
YouTube - ZZ Top Rough Boy
ttp://www.youtube.com/watch?v=-akp30C0mXI&feature=channel_page

はっとう
はちとう
はちあたま

どう読めばいいの？>八頭

この板の固定はクズしかいないな。古くは、多段、藪パソ

田舎のかぁちゃんにPC買うことにした。
フリーのウィルス対策ソフトで、かぁちゃん用の何か無い？
OS：winXP　難しい設定なしで。

すいませんクズは僕でした

ブラウザやProxomitronが
　ローカルポート5000
　リモートアドレス127.0.0.1
　リモートポート8080
にアクセスしようとしてるとかって
FWが警告を出してくるんだけど、
これは何をしようとしてるの？

>>644
AVGが一番無難かと。

Avastだと一定期間で登録更新が面倒。
AntiVirは英語なので判りにくい。軽くて検出率いいんだけどな。
Kingsoftは判り易くて結構軽いし、PFWもついてるんだけど、検出率がお察しなのでやっぱりダメ。

>>646
Universal Plug and Play（UPnP）の通信だとは思いますが、危険なソフトがアクセスを試みている可能性もあり
断定はできません。念のため、WindowsUpdateを最新にした上でパターンを最新にしたセキュリティソフトで
検査しておいてください。

ttp://www.tef-room.net/trouble/upnp1.html
ttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040518/144341/

127.0.0.1 というのは、localhost つまり自分のPCです。
ポート 5000はUPnP相手を探すのに利用されています。
ポート 8080はhttpアクセスに使用されるものです。

Proxomitronというプロクシソフトは使ったことがないので、詳細はわかりませんが、ブラウザを使用した
アクセス時に、必ず経由するProxomitronというソフトが流れてくるデータを横取りして置き換える為に
自PC(127.0.0.1)にアクセスしているのを検知しているのではないかと思います。
このソフトを使用する場合、ブラウザのプロクシ設定をlocalhost : 8080 に設定するようですから。

Proxomitronをアンインストールするか、通信許可を出すことで警告が出なくなると思います。
詳しくは、Proxomitronをインストールして設定した人に聞いてみてください。

Webブラウジングを快適にする「The Proxomitron」
ttp://journal.mycom.co.jp/special/2000/proxomitron/

>>642
ヤズだろ
クズの一歩手前
でも完全に逝ってる

「やつがしら」だと思う。

そろそろ春休み
厨坊が涌く時期だからなwww

>>648
解って無い奴は答えるな。UPnPは全然関係ない。
ローカルポートとリモートポートすら理解してないようだし。

>>646
>>1のテンプレを読んで質問すること。

>>644
田舎のかぁちゃんなら、FWと対策ソフトいれた後、Returnil Virtual をいれて、
Updateした後、ONにしとけば。何かあれば、再起動。で、おｋ。
なあーんにも、考える必要なし。
OEなんかで、メール受信しても、消えるから、WEBメールを。

バッファロールータのSPIとアタックブロック機能ってどう違うんですか？

コレガのルータだと
http://www.corega.co.jp/product/list/router/barsw4phg.htm
＞SPI（DoS攻撃検出機能）機能搭載
みたいに同じ機能として扱ってる製品もあって分かりにくい

ここをみるとバッファローのルータの場合、SPIとアタックブロックは別のようだ
http://netspeed.studio-radish.com/netspeeddata/throughput_review/buffalo_bbr4hg.html
検出可能なのは
http://buffalo.jp/products/catalog/network/wzr-ampg300nh/#security
【検出可能なDos攻撃/スキャン】
TCP ステルス FIN スキャン、TCP ステルス Xmastree スキャン、
TCP ACK スキャン、TCP FIN/Syn スキャン、Top syn flood、land、
UDP port loopback、IP spoofing、ポートスキャン、NMAPポートスキャンSMURF

バッファローのサイトの解説だとSPIはなりすまし防止みたいだけど、DOS攻撃ブロック
機能とは同じじゃないの？

http://netspeed.studio-radish.com/netspeeddata/throughput_review/buffalo_bbr4hg.html
>SPI-off アタックブロック-off
>SPI-on アタックブロック-off
>SPI-on アタックブロック-on

これみるとSPIがオフの状態でアタックブロックがオンの状態にはならないのね
ということはアタックブロック機能はSPI機能のパケットの整合性チェックを前提とした
ログ記録機能なのか？
SPIがオンの状態を前提として
アタックブロックがオンとオフでは何が違うんでしょうか？

通知するだけっぽい。
http://buffalo.jp/products/catalog/item/b/bbr-4hg/index.html#attack
> パソコンをダウンさせるDoS攻撃やPortScanなどを検出、クライアントマネージャにPOP UPで
> 通知し、さらにメールで通知します。
> もちろん、受けた攻撃については防御（パケット）を破棄）するのでLAN内のパソコンは安全です。

>>656
DOS攻撃を防ぐ機能がSPIでアタックブロック機能は通知機能ってことで良いんですかね？
でもSPIの技術的にポートスキャンは検出できるんだろうか？
これはアタックブロックだけの機能なのかな・・・

すいません、ちょっと質問させて下さい。

zonealarmを使っているのですが、起動時に毎回wgatray.exeが
インターネットにアクセスしようとします。
これが正規版のソフトか確認しようとする、ＭＳのプログラムなのは分かっているのですが
送信先ＤＮＳアドレスがＭＳではなく、zonelabs.comになっています。これは許可しても大丈夫でしょうか？

>>657
ポートスキャンを高速に検出するアルゴリズムが研究されている。

何か規則に縛られた馬鹿がいるな
もう少し柔軟に対応しろよ

>>658
やけにマイナー（？）なソフトを使っているね。

>>658
wgatray.exeの場所とプロパティのデジタル署名は判る？
microsoft.com　wgatray.exe検索結果
ttp://search.microsoft.com/results.aspx?mkt=ja-JP&setlang=ja-JP&q=wgatray.exe

例、C:\WINDOWS\system32\WgaTray.exe
ttp://virscan.org/report/aa3e5691f6093479b9b770c4a809dbb3.html
W32.IRCBot

>>650
俺は「やがしら」だと思う。
トリップに“YAGA”でYAGASIRAから取ったものだと推測してます。

牛が八頭

>>663
ボケた読みをする競技だったという事を理解しているか?

場所はsystem32で、デジタル署名はマイクロソフトのものでした。
一応Ｆセキュアのウイルスチェックもして、問題は無しとの事です。

>665
えっ！？
てっきりマジな話だと思ってた。

>>658
問題ないんじゃないかな
気になるなら>>2の●答えてねっと で教えてもらうとか


>>◆N9P3SuvBPo
YouTube - 決勝戦　八頭＠ＧＯＥ（ガイル）　対　ＰＯＰ（ケン）
ttp://www.youtube.com/watch?v=gXxofz8hixU
YouTube - 準決勝２　マッサー（ベガ）　対　ＰＯＰ（ケン）
ttp://www.youtube.com/watch?v=UcbO78OFywY&feature=related

そっくりさん発見したｗ 準決勝２もイイｗ

図に乗って出てきたｗｗｗ

ルーターのポート転送の概念がいまいちわからないので質問します。

私の理解ではポート転送とは、
転送設定したポートへ来たルーター外部からの通信を、
転送先に指定されたPC上で、
そのポートからの通信を受け付ける設定を施したアプリケーションが実行中の場合のみ、
そのアプリケーションだけが受け取れるというものなのですが、
これであっているのでしょうか。

それとも転送先のPCになら、
共有フォルダやその他のアプリや果てはOSのシステムフォルダなどに、
インターネットから自由にアクセスできてしまったりするのでしょうか？

カスペルスキーオンラインスキャナを使用してみようと思ったのですが、
設定欄にある「ウイルス、ワーム、トロイの木馬、ルートキット」のところだけチェックができず、
「スパイウェア、アドウェア、ダイアラー、その他潜在的に危険なプログラム 」と
「圧縮ファイルをスキャンする 」と「メールデータベースをスキャンする」にしかチェックを入れることができませんでした。
このカスペルスキーオンラインスキャナはウイルスへの検知率は製品版よりも落とされているということでしょうか

分かりました、取りあえずは大丈夫みたいですね。
丁寧に教えて頂き助かりました、八頭さん有難う御座います。

>>670
使ってるルーターのメーカーサポートに訊ねた方が後学になると思うけど・・・
ここには通信に詳しい人は、たまにしか来てくれないんで

>>671
カスペルスキーオンラインスキャナに限らず、
オンラインスキャンサービスには制限（検出・駆除の限界）があるよ
こういうのもあるらしいけど・・・　体験版ならば製品と同等の検出・駆除はしてくれる
Kaspersky Virus Removal Tool の一般的な使い方 - 【アダ被の部屋】Wiki
ttp://wiki.higaitaisaku.com/wiki.cgi?page=Kaspersky+Virus+Removal+Tool+%A4%CE%B0%EC%C8%CC%C5%AA%A4%CA%BB%C8%A4%A4%CA%FD

>>670
＞これであっているのでしょうか。
まぁYES

＞それとも転送先のPCになら（ｒｙ
とりあえずNO

　　　　　　　　 　 　 ／:::,. -／, -'―::ﾆニ｀＝ｰ- .._
　　　　　　　　　　 /:::／::::/／:::::／::::::::::, -‐''´::＞､｀ヽ
　　 　 　 　 　 　 /:::/::::::／:::::／::::::::::／:::::::::／::::::::::',::::ヽ
　　　　　　　　　/:::/::::::/ヽ::::/:::::::::／::::／／:::::::!:::::::|:',:::::ヽ
　　　　 　 　 　 !::::i::::::/､:::::Y:::::::::/:::::::/::/::::::::::::|::::::::|:::!:',::::',
　　　　　　　　 |:::::!:::::l::'､＼!::::::::/::::::/::/:::::::::::::/:::::::/:::!!::',::::',
　　　　　　　　 !::::|::::::|::::ヽ::!::::::/:/::/::/::::::::::::;ｨ:/::::/::::ハ::',::::!
　　 　 　 　 　 |:::|:|::::::!ヽ:::::|::::::|::!::ｨ:,ｲ:::;::::／//::::/!:/ 　 !!:!::|
　　 　 　 　 　 !:::!::!::::::',::, -|::::::!:|/ ﾘ∠ヱ_ノ/::／ ｿ-― l!::!::!　
　　　　　　　　|:::|:::!::l::::｀i ｀ﾞ!:::::|:!　ﾍ:ﾞｰ'ﾉ ｀;／ 　 rｲ:ｸ''ゝ!:!/　　　　久しぶりに来たが
　　　　　　　　!:::|:::|::!::::::::'､く!::::ヾ　｀￣￣　　　　 i｀￣´/:/　　　 相変わらず グダグダだな
　　　　　　 　 !:::|::::!:|:::::::::::ヽ|:::::|ヽ､ 　 　 　 　 　 丶　/ｲ　　　　　　
　　　 　 　 　 |:::|::::|:|!::::::::::::::|!:::::!　　　　　　　 　 ／ ,ｲ:::|
　　　 　 　 　 !:::l!:::|:|',:::::::::::::|',:::::ﾄ､　 　 　 -‐-‐　／ |:::::!
　　　 　 　 　 !:::!!:::',:!:ヽ:::::::::! ',::::!　丶､　 　 　 ／　　|:::::|
　　　 　 　 　 |:::||:::::',:::::ヽ:_/__ ',:::!　　　｀丶 ／　　　 |::::::!
　　　　　　　　!::! !:::,∠´---- ､',::ﾄ､　 　 /　　　　　　!:::::|
　　　　　　　　|::! Y｀`丶､￣￣｀:',:ﾄ､＼ /､､　　　　　 |:::::!
　　 　 　 　 　 !:! ,!: : : : : : ＼ : : :',:! ＼＼ヽヽ､　　 　 !::::!
　　　　　　　　,ヾ'-- ､ : : : : : ＼: :',:! : : ＼ヾ ',:＼　　 |::::!
　　　　 　 　 /: : : : : : ＼ : : : : : ヽ',:| : : : :ヽヽﾄ､: ヽ　 !::|
　　　　 　 ／: : : : : : : : : ヽ: : : : : : :',:! : : : : :ヽヽ',ヽ:ヽ !:|
　 　 　 ／ : : : : : : : : : : : : ヽ: : : : : :',:!ヽ: : : : : ヾ',ヽヽ:|::!

>>673
なるほど、サポートとは。
トラブル以外で連絡をとる発想がありませんでした。
今度電話してみます。

>>674
ソフトのバグとか設定ミスがあればその限りではないと思いますが、
基本的にそうであるなら安心できます。
ありがとうございました。

>>7を貼った人通報したら捕まるの？

何罪にあたると思っているんだ? 下らん通報してるとお前が業務妨害で捕まるぞ。

ググったら

20 名前:名無しさん:2008/10/30(木) 02:04:22
こういう書込みは通報されたら本当に逮捕されかねないと思う。
↓該当する可能性があるもの
偽計業務妨害罪（三年以下の懲役又は五十万円以下の罰金）
電子計算機損壊等業務妨害罪（五年以下の懲役又は百万円以下の罰金）
器物損壊罪（三年以下の懲役又は三十万円以下の罰金若しくは科料）



こんなの出たけど

>>677
ちゃんと注意書きがあるからなんら問題はないだろ

2chソースを信頼する馬鹿。

>>677,679
おまい必死すぎwww

そもそも自己責任だろ
それによって違う機能があると騙して業務を妨害したなら犯罪として成り立つかもしれんが
CドライブクリーンインスコしたらCドライブのデータ消えるよって言うと逮捕か？ｗ

ちょっと逮捕されてくる

>>677
被害が出てなきゃダメ。実行してから被害届出せ。

わざと一行抜いてあるから
文章として成立していないよ

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XPSP3』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　1．6GHz 、メモリ：　756MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE６』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動更新』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『バスター2009』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ADSL』　例、光回線でルータ使用中

　『質問』
今は猛省してやってないのですが、winnyってあるじゃないですか。
あれを少しやってた時期がありましたが、CPU切り替え機を使用してやってました。
この場合危険性はあるのでしょうか？つまり2台パソコンがあり専用PCも用意されている状態です。
この状態で暴露ウイルスなどに感染しても個人情報はもれるんでしょうか？
ていうか、これで漏れたら誰でも漏らしてると思うんですが

お漏らし好きなんでしょ ?

>>687
同じレス見た覚えがあるぞwww

俺もあるwwwwwwww

>>590だな。

>>◆N9P3SuvBPo
IE8のLive Search機能とWebSlices機能をオフにする方法わかる？

勝手にウィルステストは10日に閉館したんだな・・・

ルータ絶対使えと田中くんに言われたんだけど、設定難しそうですね
ネットで見ると

別にイラン

MSが今年から無料のソフトを提供するそうですが
みなさんはどうしますか？MSの無料ソフトを利用しますよね？

別にイラン

>>696
まずはお前が人柱しろ

>>696
AV Comparatives　ESET格上げ Aviraは誤検出が多いので格下げ
http://www.antivirushell.com/2008/08/av-comparativeseset-avira.html

>一番素晴らしい検出率を叩き出したのは、ESET のNOD32 AntiVirus
>Windows Live OneCare 18%

>GriSoft AVG Anti-malware 8%
>Symantec Nortn AntiVirus 24%
>NOD32は正しく3カ月間で現れた2万522の新しい脅威の68%を検出

アンチウィルスソフトを探しているんですが、
インストールしようとしているPCはネットに接続できないので、
１　ネットにつないでなくてもインストールできる
　　（プロダクトキー送信？が不要）
２　定義ファイルが公式ページでダウンロードでき、USB経由でインストールできる
というアンチウィルスはありますか？

AVGもAvastもAntiVirもパターンの手動更新できますよ

今時ないんでないの？

２　だけならMcAfee

>>700
ネットに繋いでないのなら、インストール不要のソフトでも良いんじゃないか
「Dr.Web CureIt!」ってソフトが有名だったか
常駐はないけど、ネットに繋いでないなら要らないだろうし

ネットに繋がないなら常駐する必要もないしBitDefenderのコマンドライン版で十分だな
定義だけ移して来ればいい

いや、ネットに繋いでなくても、セキュリティソフトの常駐監視は必要ですよ。
オートランなどを利用して、USBメモリなどから入ってくるものは結構ありますから。

フツー使ってないソフトを使いこなすことが出来る奴って居ないだろう。

>>705
オートラン機能を切っておく

Windows Vista 64bit版をインストールしたいのですが、あらかじめアンチウィルスソフトと
ファイアウォールをメディア等にダウンロードしておいて、オフラインでインストール後
ネットにつないでwindows updateとという流れで良いのでしょうか？

>707
完全に切ってあって、他の人が触らないので、ONにすることが一切無いとか、全て持ち込んだファイルは
スキャンしてから読み込むルールを守るとか、全て自分で管理しきれる人ならそれでもいいかもね。

ただ、ここは初心者前提だから、○○してあるならば、とかの前提は極力ない方がいいんじゃないかな。

Avastだと、一定期間ごとに登録しなおしたり（メールアドレス必須）の手間があるので、避けた方がいいかな。
AVGあたり入れとけばいいと思う。

本体落としてインストールした後に、定期的に、ここのUPDATEの所にあるファイルを持っていって
手動で更新すればパターンを最新にできます。
http://free.avg.com/jp.5390?prd=afe

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XPSP3』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　1．6GHz 、メモリ：　756MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE６』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動更新』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『バスター2009』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ADSL』　例、光回線でルータ使用中

　『質問』
今は猛省してやってないのですが、winnyってあるじゃないですか。
あれを少しやってた時期がありましたが、CPU切り替え機を使用してやってました。
この場合危険性はあるのでしょうか？つまり2台パソコンがあり専用PCも用意されている状態です。
この状態で暴露ウイルスなどに感染しても個人情報はもれるんでしょうか？
ていうか、これで漏れたら誰でも漏らしてると思うんですが

2chのスレを保存したあと、ネット接続を切ってからよく見てるんですが、
そのスレ自体は普通に見れるんだけど、そのスレの右上に小さく、
internet explorerではこのページは表示できません、と出ます。
スレの下に別のページがあるみたいです。
これはウィルスなのでしょうか？

>>710
漏れる可能性は十分あります。

個人情報が入っているPCが感染しておらず、感染PCとの通信が遮断されているなら
「その時点では」個人情報の入っているPCからの情報暴露はありません。

しかし、P2Pのノードに登録された瞬間から、あなたの接続しているIPは新規攻撃対象として
リストアップされ他の接続よりも危険な状態におかれます。

PCを切り替えて、個人情報が入ったPCを繋いでいる間も、攻撃側からは同じIPに対して侵入を
試みている訳で、P2Pを起動していないPCもその攻撃に晒されます。そのため、知らぬうちに、
P2Pをやっていない（同一IPからインターネットに接続している）PCが感染し、情報が盗み出される
可能性が格段に上がってしまいます。

>>712
なるほど。ためになりました。

>711
全く持って問題なし！

>>708
どうせならWindowsUpdateも予めダウンロードしとけば。

>>715
（ο^д^）ﾉｼ

>>714
（ο^д^）ﾉｼ　


アンカ間違えたｗｗ

>>714
ありがとうございます。ほっとしました

>>715
確か更新ファイルも統合するソフトがあるらしいですね、ちょっとややこしそうだったので
WindowsUpdateですまそうかなと思ったので。
>>708でも問題ないようならこれでやってみます。
レスサンクス。

自分のPCはノートンを入れてるので、
できればノートンを使いたかったんですが、ノートンはライセンスキーを入れるときにオンラインでないと今回はあきらめてました。

名前があがったソフトで検討してみます。
ありがとうございました。

>>712
ネタにマジレスすんな
>>517
>>524
>>590
>>687
>>710

>>719
Vistaで64bit版ならまだ大して更新ファイルもないだろうし、
Windows Updata（たぶんMicrosoft Updataって名前だろうが）でいいと思う
ドライバやら普段から使ってるソフト（64bit版に対応してるなら）なんかも予めDLしてメディアに焼いておくといいんじゃないか
流れとしては

OSインストール→ドライバインストール→ソフト（セキュリティ関係を含む）インストール→アップデータ
という感じかと

【使用OS】　　XP SP3
【PCスペック】　　CPU：1.6GHz 、メモリ：512MB
【セキュリティソフトと年式】　　　　 Norton 2005
【具体的な症状】　
PC起動させてもタスクバー、アイコンが画面に表示されない。
昨日までは上の症状はなかった。

【過程と措置】
セーフモードで再起動して、msconfigから「サービス」と「スタートアップ」の中の
ノートンのチェックを外すと正常に起動。

これってノートンが悪いんでしょうか？
回答お待ちしてます。

>>723
おそらくノートンが悪いです。

酷い釣りでつね

私自身直接ＰＣの状態を確認できていないので詳しい事はわからないのですが、
嫁がインターネットやってたらトロイの木馬に感染したらしいです
その後ウィルスソフトを使って駆除し、ＰＣの安全性は保たれているらしいのですが、
セキュリティホールがどうとかいう警告文？が出るようです

これはそのまま放置しておくとやはり危険なのでしょうか？
とりあえずよくわからなかったのでＰＣ(Windows XP)は電源落とさせています

危険です。WindowsUpdateをかけて、セキュリティソフトを入れましょう。

どこで何を踏んで、何が入ったのか（すり抜けたものはないのか）がはっきりしない場合は、
PCのリカバリ（メーカー出荷時の状態に戻す）か、OS再インストールがお薦めです。

>>727
レスありがとうございます。また家に帰ってから詳しく状況を確認して対応したいと思います。

>>724
ノートンを再インストールしてもダメなので、やはりノートンが
スタートアップの際に悪さしているみたいです。
avastとかにしてみようかな…

ノートン様の悪口は俺が許さない

>>712
でもさぁ、これで漏れたらバーチャルPC使うと無敵とか言ってるやつだって漏れるんじゃね？

>>723
ノートンのことなら八頭に聞くか、ノートン専用スレで。

>726
使用ソフトはウイルスバスターかな？
（NTTのフレッツなんとかかんとかって奴もウイルスバスターと同じ）

もしよければ嫁さんが踏んで感染したと思われるサイトを教えてくださいな。
アドレス貼り付ける時は、先頭の2文字を抜いて。

>>732
（ο^д^）ﾉｼ

>>721
それ自体、答えが間違ってるだろ

>733
φ（＾o＾）ﾉｼ

>731

VPCをつこうてもれたら、マウスひとつで感染した仮想PCを再構築すれば簡単にOSをクリーンインストールできる。
感染して漏れたとしても発信源が途絶えてしまえば、漏れた事を知った側は何も出来ないし、何が漏れたのかすら理解不能だろう

>>732
名前は忘れてしまいましたが、フレッツで一番高いものにしました。別のセキュリティソフトに入れ換えた方がいいですか？
子供用品を買うためにGoogleで検索していて、検索結果からとあるサイトにアクセスしたら感染してしまったとのこと。
とりあえず怖いのでクレジットカードも止めて、再発行の手続きを取りました…

明日になると思いますが初期化する前にそのサイトのURL貼っておきますね

>>712
じゃあバーチャルPC使って無敵ていってるやつらはどうなん？
漏れる可能性が、いかにも高そうに書いてるけど実際キンタマや山田に感染したやつで
切り替え機まで使っていて感染し、情報漏れたやつなんていないだろ。
専用PCを用意しても漏れる可能性があるといってるのと一緒だろ。

>737
東なら“ウイルスクリア”、西なら“セキュリティ対策ツール”、という名称で
NTTがフレッツ光やフレッツ光ネクストを契約している客に対して、
1台につき、無償で提供しているサービスです。
トレンドマイクロのウイルスバスターそのものです。
サポートが受けられないフリーのソフトより、今はそっちを使ったほうが良いと思いますね。
嫌になれば、他のソフトに乗り換えれば良いんですから。

とりあえず、万が一に備えてリカバリ&カード会社に連絡は充分な処置だと思います。

>>735
（ο^д^）ﾉｼ

>740
φ（ﾟoﾟ）ﾉｼ

AVG8.5を入れてみたんだがwindows defenderはアンインストールしたほうがよろしいですか？

よろしくないですか？

よろしくないです。

(´･ω･｀)

質問
NOD32の調子がおかしいです。
そろそろNOD32の期限が切れるので、更新手続きしなくては、と思っていたのですが
NOD32以外のアンチウィルスソフト、もしくはセキュリティ総合ソフトの購入も考えています。
NOD32を使う場合の考えられる対策方法と、NOD32以外のおすすめソフトも教えてください。

--------------------------------------------------
【使用OS】　WinXP sp2
【PCスペック】　　　 『CPU：Dual CORE　2GHz 、メモリ：　1G』 　
【使用ブラウザ】　　『IE6/Fire Fox 3』
【Microsoft Updateの更新の状態】　『更新無し』（アップデートをしようとするとエラーになる）
【セキュリティソフトと年式】　　　　 『NOD32』
【その他スパイウェア対策ソフト】　『ゾーンアラーム、スパイボット、アドウェア』
【回線の種類・ルータの有無】　　『光、ルータあり』

【具体的な症状】NOD32が起動時に常駐しなかったり、起動後に常駐させようとしてもできなくなったりする


【過程と措置】　パソコンは快適に使えていたのだけれど、ウィンドウズアップデートが全くできなかった。
　　　　　　　　手動でXPのsp3を入れたら（sp3のexeファイルをダウンロードして手動でインストール）
　　　　　　　　パソコン全体の調子がおかしく重くなった。
　　　　　　　　sp3をアンインストールして、パソコン全体の調子は良くなったが
　　　　　　　　その後もNOD32の調子がおかしい。
　　　　　　　　具体的には、起動時に「常駐」しなくなったり
あとから常駐させようとしても「常駐保護をロードできません」エラーがでて常駐ができないことがある

WindowsUpdateをとめられ、セキュリティソフトの起動を阻害するのはマルウェアの多くに見られる特徴。
レジストリエディタの起動も阻害されているようなら、マルウェアによるものと断定していいかも。

NOD32をすり抜ける新種のマルウェアに感染したのではないかと思われる。
他社のオンラインスキャナ等を利用して、感染ファイルを特定することもできるが、除去しても狂わされた設定は
手動で直さない限り戻らないので、最低限のものをバックアップした上で、PCのリカバリ（購入時の状態に戻す）か
OSの再インストールをお勧めする。

マルウェア付のファイルをバックアップしても再発するだけなので、まずは、他社製オンラインスキャンとか
CD起動＋パターン更新に対応したDrWeb LiveCDなどを利用して、感染ファイルを特定し、除去することも
大事だと思われる（バックアップするのがデータファイルだけで、感染の可能性がないと断定できるもの
だけであれば特定は不要）

注意点として、現在、マルウェアに感染している可能性が高いため、各種のIDとパスワードの入力は
絶対に行なわないこと。調子がおかしくなった時以降に入力してしまった可能性のあるパスワードは
安全な環境（他PCか、OS入れなおした直後のPC）から変更すること。

整理すると

１．カスペルスキーなどの他社製オンラインスキャナを利用し、マルウェア感染かどうか確認。
　　今回は、確認するまでもなく、OS入れなおしに進んでもいいかもしれない。

２．感染していた場合、安全な環境からパスワード類変更。安全な環境がなければ早急にOS入れなおし。

３．データのバックアップ。ブラウザのブックマークとか、アドレス帳とか、ドキュメントのフォルダ以外に
　　置かれているものも忘れないように。

４．PCのリカバリかOS入れなおし

５．WindowsUpdate

６．セキュリティソフトの導入とパターンの更新

７．（必要なら）パスワード類を全て変更する

８．アプリケーションの導入とバックアップデータの復元。pdfなどのデータに感染するタイプもあるので、
　　復元したデータは開く前にセキュリティソフトでのチェックが望ましい。

９．各種環境設定を行ない、普段の使用環境に戻す

WinXPのSP3以外に心当たりが全くない場合は、NOD32をアンインストールして、SP3適用後に
再インストールすることで直るかもしれないが、症状から類推する限りでは、マルウェア感染の
可能性が高いってことね。

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XPSP3』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　1．6GHz 、メモリ：　756MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE６』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動更新』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『バスター2009』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ADSL』　例、光回線でルータ使用中

　『質問』
今は猛省してやってないのですが、winnyってあるじゃないですか。
あれを少しやってた時期がありましたが、CPU切り替え機を使用してやってました。
この場合危険性はあるのでしょうか？つまり2台パソコンがあり専用PCも用意されている状態です。
この状態で暴露ウイルスなどに感染しても個人情報はもれるんでしょうか？
ていうか、これで漏れたら誰でも漏らしてると思うんですが

>>736
意味がわからん、もう少し簡単な説明してくれないか？バーチャルPCでも漏れる可能性があるって事？
でも>>712の論理から言えばVPCも危険だろ

>>749
俺は100�l漏れないと断言できると思うんだが

セキュリティソフトのログを見ると、利用しているプロバイダー以外に
IPアドレス169、254、121、111への接続が保護されていました。
IPアドレスチェックで調べてみると、 ERX-NETBLOCK 　 Early registration addresses
と表示されました。これは何なのでしょうか？

VPCで感染すれば１００％漏れるぞ。

ただし、736の言うとおり、感染に気づいて仮想OSのHDDイメージを消去すれば
次回感染するまでそれ以降の漏洩は起こらない。感染に気づくまでにどれだけ漏洩したのかは知らん

>>737で書き込んだ者ですが、無事処理できました。ありがとうございます。

問題のアドレスですがウイルスを削除した際に履歴も全て消してしまったらしく、アドレスはわかりませんでした;
とりあえず"ベビードール"という子供服の検索結果で出たサイトにアクセスしてしたところ感染してしまったようです。

参考にならないかもしれませんがとりあえず…。

シマンテックのセキュリティチェックをしたら安全と出たのですが
ポートスキャンとかキーロガーとかされていないということでしょうか？
安全と出たら安心してもいいですか？？

だれかいますか？

全ポートチェックしてないから全て大丈夫とは言い切れないが
重要なポートはスキャンしてるんだろうからあとは自分の判断だね
そのためにアンチウイルスソフトやFirewallいれてるんだし
それで感染するならしょうがないと思うしかないよ

アンチソフトやFWは入れていますが、入れる前に感染したウイルスや開いたポートや
ネットバスはもうどうしようもないですよね？
全部のポートスキャンするにはどうすればいいでしょうか。

だれかいませんか??

とりあえずsnortでもいれときゃいいんじゃね？おかしなパケットを送出してたり着信していたら
ログに残るし、それをPFWのHIPSやNIPSに取り込んで一律ブロックしておけばセキュリティの強度は増すだろう

winny利用者(かつての利用者も含む)の質問は板違い。
ダウソ板から出てくるな。馬鹿。

>>760
クラッキング防止はFWいれているから今まで通りでいいです。
教えてくださったのにすみません･･･

>>761
winnyなんて使用していません。
なんで決めつけるんですか？

　
　　　　　.＿＿　 　 ∫
　　　　　　|・∀・|─0□　まぁ飲めよ♪
　　　　　.<|＿＿|　　
　　　　　　 /　 |

（　・∀・）つ日
　　　　　　　l|l　ｻﾞﾊﾞｰ

　　　　　　　l|l　ﾄﾞﾊﾞｰ

　　　.＿＿ ∫
　　　　　　|・∀・|─0□　おかわり補充♪
　　　　　.<|＿＿|　　
　　　　　　 /　 |

（　・∀・）つ日
　　　　　　　l|l　ｻﾞﾊﾞｰ

Norton Internet security 2009で、頻繁に
ルール「Default Block UPnP Discovery」が（192.○○○.○○.○、Port ssdp(1900)) を隠しました。 インバウンド UDP パケット

と表示しますが、これは何なんでしょうか？
ルータにBBR-4HG（バッファロー）を導入したとたんに、この現象が起こりました。

>>767
何なのでしょうかって、書いてあるとおりルータとOSのUPnPを遮断した報告でしょ。
許可しても問題ない。

すみません、その許可の仕方自体がよくわかりません･･･。

NIS使ったことないからわからないよ。設定は専門スレで聞いてくれ。
http://pc11.2ch.net/test/read.cgi/sec/1236949095/

"bottom dead center"どこいっちゃったのかな？もしかして閉鎖？だれか知りませんか？

>>762
お前じゃなくて上の方の元winny利用者に言ったのだ。
お前のような間抜けな質問に答えるわけが無い、うぬぼれるな馬鹿。

>>753
漏れるのはVPCの中身の情報だけが漏れるんだろ。
メインPCは無事だろ

>>771
まぁ死ねよチンカス

>>772
だれがメインPCの話をしてるんだ？VPCの仮想PCの話をしてるんだろ。アホか

>>762
snortはクラッキング防止とかかんけーないってｗｗ
snortは不正アクセスを検出しログに残せる便利ツールなんだぜ？
残ったログをそのまま、PFWで再利用すれば同様の不正アクセスから環境を守ることが出来る。

友人のＨＰを閲覧したところVBS_REDLOF.Aが検出されたので
友人に指摘したところ、友人のウイルスバスターでは検出されないとのことです。
自分のはノートンの最新・友人はウイルスバスターの最新のソフトを使っています。
誤反応なのでしょうか？

そのサイトのソースをコピペしてテキストで保存、そんでVirusTotalに上げてみればいい

>>746-748
詳しくありがとうございます。
これから対策（できる限りのこと。ダメなら再インストール）やってみます。

質問です。3台分インストールできるのを購入した場合、2台は同じ事務所内、
残り1台は違う家でという使用の仕方はできるのでしょうか？？

>>779
できるよ、でも道義上はできない

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XPSP3』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　1．6GHz 、メモリ：　756MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『IE６』　例、Firefox 3
【Microsoft Updateの更新の状態】　『自動更新』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『バスター2009』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ADSL』　例、光回線でルータ使用中

　『質問』
今は猛省してやってないのですが、winnyってあるじゃないですか。
あれを少しやってた時期がありましたが、CPU切り替え機を使用してやってました。
この場合危険性はあるのでしょうか？つまり2台パソコンがあり専用PCも用意されている状態です。
この状態で暴露ウイルスなどに感染しても個人情報はもれるんでしょうか？
ていうか、これで漏れたら誰でも漏らしてると思うんですが

>>779-780
許容範囲な気もするけど
まぁライセンスルールを読んで判断すればいいんじゃないかな

>>780
P2Pでマルウェアをばら撒く連中は、「カラの専用PC」も心得ていて
「お漏らし」よりタチが悪い「悪意の踏み台」にされてしまう

>>781
もっとわかりやすく言えよ
だいたいこういうこというやつは、ＰＣの知識がない
威張ってるだけ。専用ＰＣを用意したとしても最後は絶対漏れるとか言う。
バーチャルＰＣを用意したとしても同じ

よろしくお願いします。

【使用OS】　　　　　 XP sp3
【PCスペック】　　　 CPU2.83GHz、メモリ3.25GB
【使用ブラウザ】　　 Sleopnir
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　ウイルスバスター 2009
【その他スパイウェア対策ソフト】　無し
【回線の種類・ルータの有無】　　　光回線でルータ使用中

質問内容
ウイルスバスターの使用感が悪く、この際すべてフリーのもので試して
見ようかと思います。（photoshopCS4との相性もあまり良くないので）
ウイルス対策の為にAnti vir
ファイアウォールにZoneAlarm
上記二種を使用してみようと思うのですが、
これで対策漏れ等はないでしょうか？
（スパイウェアの対策ソフトを入れないといけない、等）
PCの主な使用目的は、お絵かき、ネットサーフィン、メッセ、ゲームです。
ネットサーフィンは、危なそうなサイトには行かない、普通レベルだと
思います。
（2chはみますが、そこからリンクされたおかしなサイトには
行かないようにしています。）
よろしくご教授下さい。

すみません、「s」が抜けていてあげてしまいました。

>>783
大丈夫OKだ

>>783
セキュリティ対策に絶対はない。そこのとこの認識を追加しておけばいい。
ぷにるよりも、火狐の方が評価高いけどな。

>>785さん
ありがとうございます！

>>786さん
はい。気を付けます。
火狐はとても気になっていたブラウザなので、これを機に勉強して
使ってみようと思います。
ありがとうございました。

ANTIDOTEってもうダウンできないの？

何のためにグーグルがあるとお思いか？

ネットの向こうにいる人に調べてもらうため、ですよね
その間にほかのことができますし

>>788
サイト自体がなくなってるっぽいんだよね
ソフト（SuperLight）だけなら紹介サイトからDLできるけど、アップデートが出来ない

===================== ここまでAntiVir厨の自演 =====================

カスペルスキーのサイトのトップページのウイルス状況って何でしょうか？
自分のＰＣがウイルスに感染してる事を示してるのでしょうか。

古いノートを手に入れたんですが(CPU450MHz)
これでも特に動作に支障が無いぐらいの軽いフリーのセキュリティソフトは何になりますか？
機能・性能は落ちても構いません、丸裸よりはマシなはずなので

>>793
普通に考えればココ最近多数報告されているウイルスの種類

>>795
わかりました、ありがとうございます。

>>794
軽さならESS(NOD32)だが、フリーでという縛りだとAntiVirをお薦めする。
但し、英語なので、その辺を理解できることを前提に。

>>794
追記：軽さだけを追求するという意味でこの記事を紹介

ネットブック向きのセキュリティソフトを考える
http://internet.watch.impress.co.jp/cda/special/2008/12/18/21908.html

検出率とかを考えると断然AntiVirなのだが、とっつきにくさの問題があって、あんまり初心者向きではない。
一定期間しか使えないが、ESSの体験版を使ってみるという手もある。

IE起動するとここに飛ばされる
http://malwarescanner20.com/maldef09_1/4/10193

恐いお

Firefoxを砂箱から実行してURL踏んだら、そのサイトは危険サイトに指定されてるとのこと。
セキュリティソフト導入してないならクリーンインストール推奨。

ブラウザうんぬんも良いけど、javascriptとかjavaとかActiveXとか全許可で使うのは
止めるようにね。ブラウザこだわる人は多いけど、このあたりは完全スルーな人が多いよね・・・・。
うちの周りだけかも知れないが

>>797-798
ありがとう
導入してみます

>>788
うｐろだに上がってるしうｐだても出来る

携帯からすいません、どこで聞いたらいいのかわからないのでここで聞かせてください。
パソコン起動してデスクトップ画面になったら勝手に強制的に再起動させられてしまいます
何かのウイルスでしょうか？
また原因とか教えていただけたらうれしいです。

>>804
セーフモードでも再起動？

Rapid Antivirusという盾が表示されていて何をしても消えないんですがどうしたらよろしいですか？

OSはWin XPです。

>>806
偽セキュか…SUPERANtiSpywareで駆除できるかも
http://pc11.2ch.net/test/read.cgi/sec/1226624277/

>>805
セーフモードはどのようにすればできますか？
初歩的質問ですいません(´・ω・`)

>>808
http://www.google.co.jp/

ウィルスソフトの購入を考えています。OSはWindows XP。
ソフトは市販のものを購入する予定なので、特にフリーソフトは考えていません。

ただ市販だと、ウィルスバスター、ノートン、カスペルスキー、マカフィー
と種類が多すぎてどれがいいのか分かりません。
値段は高くても1万ちょっとなので値段は問いません。おすすめのものがあれば
教えていただけると幸いです。

有償提供されてるウィルスなんてあんの？

>>811
すみません、二段落目を見ていただけると分かると思いますが、
アンチウィルスソフトでした。

試用、体験、トライアル版で、ためしてみたら。

その中ならカスペルスキーかな、ちょっと使いにくいかも知れないけど・・・
体験版ってのが落とせるから、公式HP行って試してみたらいい。

>>813,814
サンクスです。
さっそくカスペルスキーの体験版をDLしてみます

【使用OS】　　　　　 XP2
【PCスペック】　　　 Penteium dual cpu E2160 1.80GHz
【使用ブラウザ】　　IE7
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　 Kasperskyオンラインで定期的にチェック
【その他スパイウェア対策ソフト】　特にありません
【回線の種類・ルータの有無】　　ADSL

【具体的な症状】　検出ウイルスに該当する症状はありませんが、同系統はキーロガーのようで不安です。
【その他】　　これとは無関係かもしれませんが、.bmp形式以外での画像保存ができなくなりました。
キャッシュ・履歴の消去で直らず、アクティヴX等も破損しておりません。


失礼します。
Kasperskyスレでお尋ねしようとしたのですが、あちらは少々荒れてしまっているようで、
こちらでご意見頂ければと思い、こちらにお伺いした次第です。

本日Kasperskyオンラインでウイルスチェックを掛けたところ、ウイルスとして「Trojan-Spy.Win32.Goldun.byv」が検出されました。
「ドライブ名:\Windows\system32\eeekp.dll/ドライブ名:\Windows\system32\eeekp.dll」
というのが詳細ですが、「eeekp.dll」自体が該当フォルダに存在しません。
また、こちらはなぜか同じものが複数個検出されてしまいます。
該当DLLをGoogleで検索すると、ウイルスデータベースに幾らか登録されたものが出てきますが、あまり数は多くありませんでした。
前回チェックしてから数日ですが、普段巡回するブログを閲覧した程度で、危険度の高いサイトは見ていません。
まだデータベースには登録されていないようで、新種かもしれないとは思うのですが、
以前、カスペルスキーのオンライン検出で誤検出があったことを思い出し、同様の症状の方はいらっしゃらないかと思った次第です。

申し訳ありません、追記させて下さい。
>>816のウイルスチェックですが、「重要な領域」でsystem32下を走査した場合は
検出されるのですが、フォルダ指定でWindowsフォルダを丸ごと検索した場合、
一つも検出されませんでした。
「重要な領域」検索でチェックされるのは、
システムメモリ、スタートアップオブジェクト、ブートセクタ、Windowsフォルダとsystem32のシステムディレクトリとのことですが、
この場合、「重要な領域」で検索されたsystem32フォルダと、Windowsフォルダ下でまとめて検索されたsystem32フォルダの扱いは
違うものになるのでしょうか？

一応、別のソフトも試してみようと思います。
ご意見頂ければ幸いです。

>>816-817
＞ウイルスとして「Trojan-Spy.Win32.Goldun.byv」が検出されました。
下記の別名があるようですね。同じものを検知可能な他社のオンラインスキャンも併用して
みてはいかがでしょうか。
　Trojan.Goldun [Symantec]
　BackDoor-BAC.gen [McAfee]
　Troj/Goldee-Gen [Sophos]
　Trojan-Spy.Win32.Goldun [Ikarus]

＞というのが詳細ですが、「eeekp.dll」自体が該当フォルダに存在しません。
システムファイル・隠し属性ファイルは通常では表示されないため、存在しないように見えている
だけかもしれません。このファイルを生成する元データが同一名称で検知されることもあります。

＞また、こちらはなぜか同じものが複数個検出されてしまいます。
展開前のファイル、展開され、システムフォルダに置かれたファイルなど複数で検知してるのかも。

＞この場合、「重要な領域」で検索されたsystem32フォルダと、Windowsフォルダ下でまとめて検索された
＞system32フォルダの扱いは違うものになるのでしょうか？
同じ場所を検索していますが、オプション指定によって、ヒューリスティックのON/OFFや強度が違ったり
圧縮ファイルの検知をするしないなど、スキャン方法によって、チェックしないファイルというものも
出てきます。どのような設定になっているかが判らないので、なんとも言えません。

（続き）
常駐のセキュリティソフトなしで、オンラインスキャンだけを行なっているようですが、マルウェアが
活動中の場合、セキュリティソフトの動作を阻害して、検知を免れるケースもあります。そのため、
手法によっては存在が隠蔽されてしまうかも。常駐する保護ソフトなしでの運用は危険ですので、
今後は改めた方がいいと思います。

別パーティションにOSを新規インストールして、そこからスキャンするとか、マルウェアが活動して
いない状態で検索しないと確実とは言えません。Dr.Web LiveCDのように、マルウェアの活動していない
環境からスキャンすることも検討してみてください。
http://drweb.jp/support/LiveCD.html

どこで侵入されたかわからない場合、すり抜けてしまったマルウェアが幾つ生存しているかわからない
状態になりますので、必要最低限のデータのバックアップをとった後、OSの再インストール（もしくは
PCリカバリ）を行なってください。

オンラインスキャンをどの程度の間隔でやってたのかは知らないけど、基本的に無防備状態でネット繋いでたわけだし
eeekp.dllってのを調べてたらキーロガーだとかバックドアだとか書かれてたし、自分だったらパスワード変更+クリーンインストールするな。

まずは丁寧なお答え、ありがとうございます。
見落としが多かったようで、お恥ずかしい限りです。

現在、ウイルスバスターのオンラインスキャナを試していますが、こちらには影響ないようです。

＞システムファイル・隠し属性ファイルは通常では表示されないため、存在しないように見えている
＞だけかもしれません。このファイルを生成する元データが同一名称で検知されることもあります。
こちらですが、隠しファイルを表示設定にしてからの確認、フォルダ検索に「隠しファイルを含める」として検索した
時点では引っ掛かってきませんでした。

一度、上げて頂いたソフトでスキャンしてみます。
それからお二方の仰られるように、リカバリしてからアンチウイルスソフトを入れようと思います。
この場合、メインドライブをリカバリするだけで大丈夫なのでしょうか。
お手数掛けて申し訳ありません。一助頂ければ嬉しく思います。

それと、何度も申し訳ありません。
キーロガー感染だった場合ですが。

二週間ほど前、ネット上で銀行口座の登録をしました。
パスワードの設定などを行いましたが、口座の変更なども考慮した方がいいのでしょうか？
スレ違いでしたら、大変申し訳ありません。

PC初心者板だと誰もわからなかったのでここで質問します。

謎の文字、2chやGoogleでも空白になり書き込めない文字
チャットに貼り付けると「♂♂」←のような記号
メモ帳に貼り付けると「→→」←のような記号
画像ではないぽいです

ミクシィの
id=17309493
この人の名前　さんの前の｢ ｣ をコピーしてチャットに貼り付けると
「♂♂」となります
確認したチャットは
ttp://www.lunchtimers.com/game/?game=scratchpad&roomid=room1
です

この人は写真も無いしどうやってやるのか不思議
この謎の文字の意味と出し方わかる人がいたらどうやるのか教えてください

ユニコードをググれ

>>824
どうもです
なんか「ユニコード」ぽいですね
探してみます

>>822
非常に危険

PCのリカバリ終了後、早急にパスワード変更を行なうこと。

だがその変更に使ったキーログも見事に採取されて、無駄骨に終わるとみた！

まずは口座の凍結じゃね？
入って無いならいいけど

>>816
1, インターネットの回線ケーブルを抜いて、銀行に口座の凍結と不正引き出しがないか？を確認してもらう

2,多重感染は確実なので、最小限のデータバックアップを外部メディアに移して
　全ドライブを完全フォーマットで一掃（ネットで収集したファイルは全て完全フォーマット作業で捨てて下さい）
　→OS再インストール→WinUpdate→買ってきた「総合セキュリティソフト」インストール
　IDとパスワード類も変更する

そんなことしなくても印鑑と本人確認の身分証明をもって直接窓口へ出向いて手続きを済ませれば
ウェブで漏れる事はない。

キーロガー　【key logger】

読み方 ： キーロガー
分野 ： セキュリティ > プライバシー > キーロガー

キーボードからの入力を監視して記録するソフト。もともとデバッグなどに利用するツールだったが、
近年ではこっそり仕掛けてパスワードを盗むなど悪用される事例が増えている。

常駐型のソフトとして別のソフトの使用中に透過的に動作するようになっており、
複数の人間が利用するパソコンにこっそり仕掛けてパスワードやクレジットカード番号などを収集するなど、悪用されることが多い。
実際、インターネットカフェに仕掛けられたキーロガープログラムにより、
ネットバンキングのパスワードが盗まれ、知らないうちに口座から現金が引き出されるといった被害が発生している。

【使用OS】win2kSP4
【PCスペック】AthronX2 5000+ メモリ3GB
【使用ブラウザ】IE6.01 Firefox3
【Microsoft Updateの更新の状態】手動だけど2月分までパッチ済み
【セキュリティソフトと年式】KERIO PFW、AVAST HOME最新版
【その他スパイウェア対策ソフト】AD-AWARE AE最新版
【回線の種類・ルータの有無】ADSLルーターあり
【具体的な症状】pcの終了作動中にたま(まだ3回しか見てない)に画面左上あたりに
　250*250ドットくらいの大きさの画面が5秒ほど表示される。(カリビ○ンコム、ねるとんなんたらと宣伝風のもの)
　もちろんその手の有料サイトで何かexeをインストしたとかは無いです。
【過程と措置】 AVAST、AD-AWARE、microsoft悪意あるソフトウェア削除ツール3月版、トレンドマイクロオンラインスキャン
　symantecオンラインスキャン、マカフィーオンラインフリースキャンで検出せず
F-Secure オンラインスキャナで２つ検出したけど駆除、削除、リネーム処理しても再び検出される。
(Stealth_process (Unknown process ID 2020)Stealth_process (Unknown process ID 1744)しか表示されてないから
具体的にどのファイルが問題とかわからん・・・(誤検なのかな・・・)

ヘルプミー

長い
ゴチャゴチャし過ぎ
コンパクトに

そんなんじゃ読むきしない

>>832
【その他スパイウェア対策ソフト】AD-AWARE AE最新版 　はアンインストール
代わりに、もうちょっと役に立つフリーソフトの併用を検討する
http://pc11.2ch.net/test/read.cgi/sec/1238053788/7

自力解決出来そうもなかったら
higaitaisaku.comで症状を伝えて診てもらう

分からないのならレスするなゴミ野郎
スキルの低い奴は要らない

>>835
お前誰だよｗ