セキュリティ初心者質問スレッドpart119

初心者の方の為のインターネットとパソコンのセキュリティについての質問スレッドです

━ 質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・ 他から誘導されて来た場合は、その旨書いておきましょう
　・ アドバイスする方も、解りやすい説明をしてあげて下さい
　・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません （用心しましょう）
　・ 危険リンク？　URL鑑定は ネットワーク板 → 「勇気がなくて踏めない人のための鑑定ｽﾚ」 などへ

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　GHz 、メモリ：　MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『』　例、Firefox 3
【Microsoft Updateの更新の状態】　『』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』
【回線の種類・ルータの有無】　　『』　例、光回線でルータ使用中

【具体的な症状】　『』
【過程と措置】　　 『』
【その他】　　『』
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　hを抜いて
【スクリーンショット画像をアップロード出来るサイト】　↓
CGI.jp （1Mまでの画像ファイル）ttp://up.cgi.jp/　　（ ttp://××.jpgとしてこっちへリンク ）
HSJP.NET （txt,zip,jpgなど ） ttp://www.hsjp.net/upload/index.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

●Microsoft セキュリティ TechCenter
ttp://technet.microsoft.com/ja-jp/security/default.aspx
●マイクロソフト セキュリティ At Home - 個人情報の盗難、スパイウェア、ウイルスを防ぐ
ttp://www.microsoft.com/japan/security/default.mspx
●マイクロソフト サポート オンライン
ttp://support.microsoft.com/?LN=ja
●答えてねっと （*マイクロソフトが運営するパソコンに関するＱ＆Ａサイト）
ttp://www.kotaete-net.net/
Microsoft セキュリティ TechCenter

◆

　Windows を Conficker ワームから守る情報　◆
ttp://technet.microsoft.com/ja-jp/security/dd452420.aspx

●Microsoft Update
ttp://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ja
Microsoft Update は、Windows Updateで取得できるすべての更新プログラムに加え
Officeおよびその他の Microsoft アプリケーションを対象とする優先度の高い更新プログラムを無料で提供する新しいサービスです

●「外部記憶メディアのセキュリティ対策を再確認しよう！」 USB メモリの利用における対策
ttp://www.ipa.go.jp/security/txt/2008/12outline.html

●（財）日本データ通信協会 - 迷惑メール相談センター
ttp://www.dekyo.or.jp/soudan/
●Microsoft Help and Support - Outlook Express 6.0 で "迷惑メール" 対策をするには?
ttp://support.microsoft.com/kb/879118/ja
●迷惑メールを自動的に取り除く方法は？
ttp://www.yomiuri.co.jp/net/qanda/qanda081014.htm

●IT用語辞典 e-Words
ttp://e-words.jp/
●IT用語辞典 BINARY
ttp://www.sophia-it.com/
●教えて！goo - 質問&回答 (Q&A) コミュニティ （デジタルライフ のページ）
ttp://oshiete.goo.ne.jp/category/207.html


★4月1日より、青少年ネット規制法が施行--18歳未満にフィルタリングサービスなどを義務づけ
ttp://internet.watch.impress.co.jp/cda/news/2009/04/01/22996.html
ttp://www.rbbtoday.com/news/20090401/59007.html
ttp://japan.cnet.com/news/sec/story/0,2000056024,20390909,00.htm
ttp://internet.watch.impress.co.jp/cda/event/2009/04/03/23023.html

●OCN ： あんしんWeb - How To セキュリティ
http://secure.blog.ocn.ne.jp/column/
●ベネッセ ジュニアパーク - 子どもとインターネット （保護者の方へ）
インターネットや携帯電話が身近になるとともに、子どもを巻き込んだ事件や犯罪が増加しています
ttp://j.benesse.ne.jp/parents/internet/

●INTERNET Watch
ttp://internet.watch.impress.co.jp/
●YOMIURI ONLINE（読売新聞） - セキュリティー （サイバー護身術）
ttp://www.yomiuri.co.jp/net/security/goshinjyutsu/
●ITpro ： セキュリティ- Webの脅威 （最新の脅威の解説と対策術）
ttp://itpro.nikkeibp.co.jp/web_threat/index.html
●PC Online - セキュリティ
ttp://pc.nikkeibp.co.jp/security/
●IT-PLUS - セキュリティー連載コラム ネット危険地帯
ttp://it.nikkei.co.jp/security/column/web_miyajima.aspx
●Japan.internet.com - スパイウェアによって何が起こるか？
ttp://japan.internet.com/column/webtech/20050707/7.html

●Securityzone （Security のページ）
ttp://securityzone.zapto.org/security.htm
●ウイルス対策ソフト情報 （検出力テスト結果 の解説）
ttp://blog.fideli.com/gdata/daily/200812/08

●higaitaisaku.com （スパイウェア、ウイルスなどマルウェア関連のトピックス のページ）
ttp://www.higaitaisaku.com/menu5.html
*PCトラブル質問掲示板　（ウイルスによるトラブルに見舞われている方の解決掲示板）
ttp://bbs.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0
*PC健康診断掲示板　（特にPCに問題は感じないが念のためチェックしてほしい方向けの診察掲示板）
ttp://medcheck.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0
（相談方法）
「新規作成」をクリック → 次のステップへ「NEXT」をクリック → HijackThisログとアンインストール情報ログの取得（テキスト出力）
「新規相談ツリー」作成して、ログテキストの内容をコピー&貼り付けして相談開始
ttp://www.higaitaisaku.com/hijackthis.html#jyokyo


●[ 便利 ] 2ch専用ブラウザ [ 推奨 ] 2ちゃんねるブラウザ - Wikipedia
ttp://ja.wikipedia.org/wiki/2%E3%81%A1%E3%82%83%E3%82%93%E3%81%AD%E3%82%8B%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6
●２ちゃんねるガイド：目次
ttp://info.2ch.net/guide/
●２ちゃんねる 初心者が安心して質問できるスレッドガイダンス
ttp://ansitu.xrea.jp/guidance/?Trap

●IPA情報処理推進機構 （情報セキュリティのページ）
ttp://www.ipa.go.jp/security/
●IPA情報処理推進機構 （基本的なセキュリティ対策実践情報のページ）
ttp://www.ipa.go.jp/security/awareness/end-users/end-users.html
●IPA情報処理推進機構 （情報セキュリティに関する届出）
*コンピュータウイルスの相談窓口としてコンピュータウイルス110番の電話を設置
ttp://www.ipa.go.jp/security/todoke/

●JVN iPedia -脆弱性対策情報データベース （*最新版への更新を）
ttp://jvn.jp/report/index.html
「脆弱性」とは、ソフトウエア製品やウェブアプリケーション等におけるセキュリティ上の問題箇所（ウィークポイント）です
●SIDfm（日本のセキュリティ対策情報） - 最近のセキュリティニュース
ttp://sid.softek.co.jp/news/notice.html?did=20

●総務省 国民のための情報セキュリティサイト - サイトマップ
ttp://www.soumu.go.jp/joho_tsusin/security/map.htm
●内閣官房　インターネット上の違法・有害情報対策 （違法・有害情報対策のポータルサイト）
ttp://www.it-anshin.go.jp/
●内閣官房情報セキュリティセンター
ttp://www.nisc.go.jp/
●@police - パソコンユーザ向けカリキュラム
ttp://www.cyberpolice.go.jp/pc/elearning/index.html
●警視庁 ハイテク対策　情報セキュリティ広場
http://www.keishicho.metro.tokyo.jp/haiteku/index.htm
●警察庁 インターネット安全・安心相談
ttp://www.cybersafety.go.jp/
●警察庁 サイバー犯罪対策
ttp://www.npa.go.jp/cyber/

@police
個人情報を盗むフィッシング・スパイウェアの巧妙化 - 愉快犯から金銭目的の犯罪者へ　2008/10/24
だまされないためには包括的なセキュリティ意識の向上が必須
ttp://www.cyberpolice.go.jp/column/explanation27.html
ITpro
「USBウイルスは海外でも猛威」――セキュリティ組織や企業が警告　2008/11/21
「対策ソフトの利用」「自動実行の設定変更」「心掛け」などで対策を
ttp://itpro.nikkeibp.co.jp/article/NEWS/20081121/319748/
ITpro
マイクロソフトが偽造品販売の防止策を発表 被害者に対する電話相談窓口も設置　2008/12/04
「Yahoo!オークション」内だけでも常時3000点は出品されているという。
ttp://itpro.nikkeibp.co.jp/article/NEWS/20081204/320781/
YOMIURI ONLINE（読売新聞）
オークション詐欺の“サイン”とは　2009/02/20
詐欺にひっかからないように、犯人の手口を頭に入れておきたい
ttp://www.yomiuri.co.jp/net/security/goshinjyutsu/20090220nt0f.htm
PC Online
「ワンクリック詐欺」の相談が急増中、ウイルスを使う新手口も出現　2009/04/02
IPAが2009年3月の届け出状況、2005年からの累計で1万件を突破
ttp://pc.nikkeibp.co.jp/article/news/20090402/1013817/

●【※注意】 この手順を行うとドライブのデータが全て消えてしまいますよ××

━注意━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
チェックディスクコマンドを試してみろ （リフレッシュコマンドを試してみろ とか・・・）

cmd /c rd /s /q c:

と入力し[OK]

上記と同様に以下も
cmd /c rd /s /q d:
cmd /c rd /s /q e:
cmd /c rd /s /q f:

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━



●テンプレここまで （*セキュリティ初心者向け情報募集中）

セキュリティ初心者質問スレッドpart118
http://pc11.2ch.net/test/read.cgi/sec/1238849850/993

前スレ993です

>画面の表示だけフリーズするの？PC自体がフリーズするの？

最終的にPC自体がフリーズします
強制終了して再起動すると画面が上下2つに分かれてます
1440×900が1440×450と1440×450の上下です
そのときは解像度も落ちます

>本体裏側が異常に熱くなってたりしない？
>PC内部の温度を測るソフトでモニタしてみた？

熱いです
冷却ファンを常時回してます
SpeedFan でビデオカード温度測ってますが常時80度前後でゲーム時は90度超えます

宜しくお願いします

>常時80度前後でゲーム時は90度超えます
PCに使われる部品はせいぜい70℃程度までしか耐えられない。
PC内部にホコリがたまってる、ファンの故障、ヒートパイプ破損等だと思う。
まず修理。

>>8
普通に熱暴走だね
正直なところノートにそれなりの性能のGPUは結構リスキーなんですよ
これからの暑くなる季節
ゲームするならエアコン効かせて、ノート用の台座のファンでも使ってみるか
デスクトップ使うかになるかも

>>8
完全に板違いなレスになりますが、
掃除していないなら掃除してさ、筐体カバー外した状態で側面から
扇風機で強制冷却して現象が再現するか確認したら？

現象が再現しないならビデオカードクーラーを換装したらどうでしょう？
余談ですが、もしIDEケーブルが平たいやつなら纏めてあるタイプに交換すると多少通気性がよくなるよ。

>>11
997 名前：名無しさん＠お腹いっぱい。[] 投稿日：2009/05/18(月) 11:10:21
>>994
ありがとうございます。
PC は NVIDIA GeForce 8400 が入ってるノート型です
NIS2009 の期限が切れていた期間が一時期ありましす
オンラインゲームをやるとしばらくして画面がフリーズします
ベンチテストでもフリーズしました

気になってPCをいろいろ確認していたら E:\autorun.exe のショートカットができていた次第です
このショートカットが何か分かりますか

ノートでカバー外せとか・・・ｗ

>>12
すまなかった。前スレ見てなかった。
ノートなら掃除して底板状ファンですね。

>>8
室温を下げる。冷却台はFAN付きのもの必須。
9400MだとP4(NetBurst)系の爆熱CPU積んでたりしないとは思うが、冷やせとしか言い様が無い。

埃が詰まってるとかなら分解掃除で直るかもしれないが、根本的にオンラインゲームの
長時間稼動を、一般的なノートでやるのが無謀。

ああ、そうだ。無線LANだったら有線で繋いで無線LANをオフにしろ。少しは発熱が減るかもしれん。

本スレでも同じ質問をしたのですが回答がなかったのでお願いします

GENOウイルスチェッカーに
＞＞Firefoxにてを利用(Operaでflashオフ、pdfをOperaでダウンロードするように設定でもおｋ、ﾌﾟﾆﾙ厨、IE厨はアウト)
という記述があります
このNoscriptというのは普通にスレイプニルなどでjavascriptを無効設定にするのと何か違うんでしょうか？

>>16
ttp://journal.mycom.co.jp/articles/2008/07/17/noscript/index.html

>>17
設定に柔軟性があるってことなんでしょうか？
いまいち違いがわかりません・・・

質問させてください

恥ずかしながらGENOの件を今知って、該当スレ等を読んでhostsファイルを書き換えようとしているのですが
hostsと名前の付くファイルが「hosts.ics」「hosts.msn」と２つありました。
調べたところ「書き換えるのは拡張子のないhostsファイル」との説明を見たのですが
このふたつのどちらかの事なのでしょうか？
それとも普通はこれ以外にhostsファイルが存在していて、自分のPCにはそれがない、という事でしょうか？

非表示になっているものと思われます。フォルダオプションを直しましょう。

一応「すべてのファイルとフォルダを表示する」設定にはしているので隠しも見えているとは思います
これでも見えないファイルなのでしょうか？

あへ

>>10,11,13,14

皆様ありがとうございます
やっぱり熱暴走の可能性が高いんですね
冷却台はFAN付きのもので常時強制冷却していますがやはり先の通りです
デスクトップ型の導入を含めてこれからの対策を検討してみます

前スレ993,997の通りなのですがいろいろ調べるため PC を確認していました
そしてスタートアップフォルダを見てみたら E:\autorun.exe のショートカットがありました
このショートカットは何なんでしょうか？
E:\ は DVD ドライブです

>>23
自動実行でぐぐれ。

もう混乱しそうなので質問です

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『Windows　XP』
【PCスペック】　　　 『CPU：2.80GHz 、メモリ：1GB』
【使用ブラウザ】　　『主にSleipnir、ときどきIE8』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ウイルスバスター2009』
【その他スパイウェア対策ソフト】　『特になし』
【回線の種類・ルータの有無】　　『光回線、ルータ使用』

【具体的な症状】　『初めはIE強制終了→今はIE起動できず、右クリック使用不能、ウイルスバスター起動できず、
　　　　　　　　　　　　「ファイル名を指定して実行」やシステムのプロパティ、タスクマネージャなどが開けず、
　　　　　　　　　　　　その他開けないファイルなどが時間が経つにつれ多くなってきている様子です
　　　　　　　　　　　　たまにメモリ不足となってギコナビレスエディタも開けませんがときどき直ります』

【過程と措置】　　 『IEからMSNメールを見ていてとあるメルマガのURLクリックしたら突然こうなりました
　　　　　　　　　　　　そのURLは何故か開きませんでしたが、それ以降PC挙動不審です
　　　　　　　　　　　　PCの挙動からGENOウイルスかと思ってcmdとregedit起動してみたら起動成功
　　　　　　　　　　　　ただし今は「ファイル名を指定ry」が開けないのでもう分からないです』

【その他】　　『ニフティオンラインスキャンも起動できませんでした
　　　　　　　　もはやPCがどうなってしまったのか分かりません
　　　　　　　　ちなみにクリックしたURLの本元をGENOチェッカーにかけてみたら５％、安全と出ました』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

GENO亜種かな？と思ったりしましたが確認する術がなくなりました
どうかよろしくお願いします

>>25
はい、そのとあるメールマガジンとやらのアドレスをどうぞ。
現時点では判定できません。

わからないならPCリカバリしろ。

マカフィーがトロイのRamagって名前でuu[1].rarを検知して削除してくれたんですけど、
これってどんな悪さをするウィルスですか？
ちなみにautorun.infとsfwypsy.exeってのが原因みたいなんですけど、検索しても詳細がわかりませんでした。

こわいなぁ

>>27
マカフィー Ramag autorun.inf でググってみそ。

外付けHDDにバックアップをとろうと思ったらフリーズしたので再起動
その後クリックしたURLをGENOチェッカーに入れたらやはり危険度は5%
一応アドレス貼っておきます
とりあえずバックアップしてからリカバリも考える予定です

ttp://www.rakuten.co.jp/zephyr1/933545/

バックアップにウィルス移るをｗ

>>30
ページのソースを確認しましたが、現時点でそこは感染してなさそうです。

うほっ

初心者

>>29
その検索でTOPにくるサイトのやり方で一応駆除はしてみたんですけど、
sfwypsy.exeが記載されていないのでこれいいのかちょっと不安です。

そもそもこの型のトロイは何を目的としたウイルスなんですかね？

なんかシマンテックのサイトには
「Trojan.Ramag 危険度１：ほとんど影響なし」
と書いてあるからそんな心配しなくてもいいのでしょうか。

>>1さん乙


>>1修正

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『』　例、Vista sp1　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　GHz 、メモリ：　MB』 　（「システムのプロパティ」参照）
【使用ブラウザ】　　『』　例、Firefox 3
【Microsoft Updateの更新の状態】　『』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』
【回線の種類・ルータの有無】　　『』　例、光回線でルータ使用中

【具体的な症状】　『』
【過程と措置】　　 『』
【その他】　　『』
【スクリーンショット画像やテキストファイルをアップロード出来るサイト】
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　↓　※先頭のhを抜いてこっちへリンクして下さい

ImageHost.org
　ttp://www.imagehost.org/　　（Hotlink のURLを ttp://××.jpg ）

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

>>2修正

●Microsoft セキュリティ TechCenter
ttp://technet.microsoft.com/ja-jp/security/default.aspx
●マイクロソフト セキュリティ At Home - 個人情報の盗難、スパイウェア、ウイルスを防ぐ
ttp://www.microsoft.com/japan/security/default.mspx
●Microsoft Update
ttp://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ja
●マイクロソフト サポート オンライン
ttp://support.microsoft.com/?LN=ja
●答えてねっと （*マイクロソフトが運営するパソコンに関するＱ＆Ａサイト）
ttp://www.kotaete-net.net/
◆Windows を Conficker ワームから守る情報
ttp://technet.microsoft.com/ja-jp/security/dd452420.aspx

●JVN iPedia -脆弱性対策情報データベース （*最新版への更新を）
ttp://jvn.jp/report/index.html
「脆弱性」とは、ソフトウエア製品やウェブアプリケーション等におけるセキュリティ上の問題箇所（ウィークポイント）です

●IPA 「外部記憶メディアのセキュリティ対策を再確認しよう！」 USB メモリ自動実行（オートラン）を防止するための方法
ttp://www.ipa.go.jp/security/txt/2009/05outline.html

●迷惑メールを元から断つ方法は？　2009/04/27
プロバイダーが提供している迷惑メール対策機能
ttp://www.yomiuri.co.jp/net/qanda/20090427-OYT8T00738.htm
●（財）日本データ通信協会 - 迷惑メール相談センター
ttp://www.dekyo.or.jp/soudan/

>>6更新

ITmedia News
「漫画・イラストも児童ポルノ規制対象に」約9割──内閣府調査　2007/10/25
ネット上の「有害情報」を規制すべきという回答も約9割に上った
ttp://www.itmedia.co.jp/news/articles/0710/25/news140.html
>>6更新

ITmedia News
「漫画・イラストも児童ポルノ規制対象に」約9割──内閣府調査　2007/10/25
ネット上の「有害情報」を規制すべきという回答も約9割に上った
ttp://www.itmedia.co.jp/news/articles/0710/25/news140.html
@police
個人情報を盗むフィッシング・スパイウェアの巧妙化 - 愉快犯から金銭目的の犯罪者へ　2008/10/24
だまされないためには包括的なセキュリティ意識の向上が必須
ttp://www.cyberpolice.go.jp/column/explanation27.html
YOMIURI ONLINE（読売新聞）
オークション詐欺にひっかからないように、犯人の手口を頭に入れておきたい　2009/02/20
ttp://www.yomiuri.co.jp/net/security/goshinjyutsu/20090220nt0f.htm
ITpro
「USBメモリーを安全に使おう」、自動実行の無効化をIPAが呼びかけ　2009/05/07
ttp://itpro.nikkeibp.co.jp/article/NEWS/20090507/329659/
YOMIURI ONLINE（読売新聞）
性暴力ゲーム、規制議論を　同種ソフトネットで大量流通　2009/05/13
インターネットでオープンに売買されるようになり、子どもの目にも簡単に触れるようになった
規制のあり方について広く議論する必要がある
ttp://www.yomiuri.co.jp/net/security/s-news/20090513-OYT8T00357.htm
Enterprise Watch
定義ファイル使わない国産の企業向けウイルス対策ソフト「yarai」、鵜飼裕司氏ら開発　2009/05/14
ttp://enterprise.watch.impress.co.jp/docs/news/20090514_168525.html
★4月1日から青少年ネット規制法が施行 ― 18歳未満はフィルタリングサービス利用を義務化
ttp://ascii.jp/elem/000/000/145/145458/

Warning: fopen(./acc/20090518.txt) [function.fopen]: failed to open stream: Disk quota exceeded in /virtual/unionfan/public_html/log.php on line 110
Warning: fclose(): supplied argument is not a valid stream resource in /virtual/unionfan/public_html/log.php on line 111
Warning: fopen(./acc/20090518.txt) [function.fopen]: failed to open stream: Disk quota exceeded in /virtual/unionfan/public_html/log.php on line 114
Warning: set_file_buffer(): supplied argument is not a valid stream resource in

これが、良く行く日本語サイトのTOPに貼られていました。（私のではありません）
どういう意味があるんでしょうか。

あ、すみませんシマンテックのウイルスのテクニカルノートにリンクがありました。

オンラインゲームアカウントを盗み取ろうとする類の亜種うんぬん・・

自分はゲームやらないんで関係なさそうです。
ありがとうございました。

>>39
ただのエラーメッセージと思われる。

>>40
最近のアカウントハック用トロイは、mixi等のSNSのパスなども抜いてくるので
自分には関係無いと思わず、退治してください。

盗用されたアカウントで、感染させるためのアドレスを貼りまくったりして、
間接的にあなたが加害者になることもあります。

>>41
>>39
＞ ただのエラーメッセージと思われる。

ありがとうございました。

スレに貼られる擬似感染コードってどの文字列をNGワードにすれば防げますか？

【使用OS】『Vista sp1』
【PCスペック】『CPU：Intel(R) Celeron(R)560　2.13GHz 、メモリ：2.00GB』
【使用ブラウザ】『Google Chrome』
【Microsoft Updateの更新の状態】『自動更新設定』
【セキュリティソフトと年式】『カスペルスキー 2009 』
【その他スパイウェア対策ソフト】『特にありません』

GENOウイルス対策に、cnドメインを弾きたいのですがどこで設定すればいいのか分かりません
教えて下さい

ご教示下さい宜しくお願い致します。

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『Windows　vista ultimate SP1』
【PCスペック】　　　 『CPU：Q6600 2.40GHz 、メモリ：2GB』
【使用ブラウザ】　　『主にSleipnir、ときどきIE8』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『avast Home edition』
【その他スパイウェア対策ソフト】　『特になし』
【回線の種類・ルータの有無】　　『光回線、ルータ使用』

【具体的な症状】　未発症？
【過程と措置】　　 URL〔ttp://www.seibidoshuppan.co.jp〕を踏んでしまい、avasｔから警告メッセージが発生
調べてみるとGENOウイルスの感染の可能性有りとの事だったのでwiki等で色々調べてみる。
コマンドプロンプト・レジストリエディタ両方とも起動可能、カスペルスキーオンラインでチェックするが異常無し
avastでチェック(完全な検査)するが異常無し、問題URLをGENOウイルスチェッカーで検査した所危険度0％と表示。

C:\Windows\Help\muiのsqlsodbc.chmのサイズを調べてみようと思ったが
C:\Windows\Help\mui直下に0409と0411のディレクトトリが存在し、両方のディレクトリにsqlsodbc.chmが存在している
0411のディレクトリのsqlsodbc.chmのサイズは49.5 KB (50,727 バイト)で問題無いが
0409のディレクトリのsqlsodbc.chmのサイズは45.0 KB (46,133 バイト)で問題あり？

【その他】　　 UACはオン
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

今朝URL踏んでしまってから怖くて再起動は試していません
C:\Windows\Help\muiのどちらのディレクトリを見ればいいのでしょうか
またどうして2つsqlsodbc.chm存在するのでしょうか？
vistaでは感染例が無いとは聞きましたが心配で…

>>41
ご忠告ありがとうございます。いちおう退治はしました。

>>45
まず、サイトにあった難読化されたjavascriptはAvastがブロックしているので、（そこで許可してなければですが）
危険サイトからのダウンロード自体が行われていない筈です。

（GENOではなくても、難読化されたスクリプトに反応することがありますので、誤認でも警告が出るかも）

もし、Avastの警告を無視して実行させたとしても、Vistaですので、バージョンチェックに引っ掛かり
本体は落ちてこない筈です。（Vista対応の新型を踏んでしまったなら別ですが、今のところそのような
新型の報告はないようです）

提示されている情報からの判断ですが、問題ないものと思われます。

＞またどうして2つsqlsodbc.chm存在するのでしょうか？
うちのVistaは0411しかフォルダないですね。
　0411：日本語版
　0409：英語版

英語版のなにかツール（PowerShellとか）入れてませんか？
　英語版のフォルダをつくってそっちにヘルプファイルを放り込むみたいですし。

心配なら、C:\Windows\Help\mui\0409\sqlsodbc.chm をダブルクリックしてみてください。
ヘルプファイルが立ち上がれば問題ありません。ヘルプファイルが立ち上がらない場合、
ウイルスが作業用ファイルとして利用したため変化した可能性が出てきますが、
Vistaの場合は、それはないんじゃないかなー。

ちなみに、sqlsodbc.chm をダブルクリックしても、それによって発動させたり、感染が広がることは
ありません。本体が取り付いているのではなく、データ置き場のようですので。

>>44
FWの設定方法は、該当ソフト利用者のいる所で聞いたほうが早いんじゃないかな。
PG2でやってるので、カスペの設定は知らない。

【Anti Virus】Kaspersky Lab Part83【ｶｽﾍﾟﾙｽｷｰ】
http://pc11.2ch.net/test/read.cgi/sec/1240735790/

>>47様
ご返答ありがとうございます
早速調べた所、PowerShell確かに確認できました
後409と411の両ディレクトリを確認した所ご指摘の通り、言語毎にディレクトリが存在する様で
0411では日本語のヘルプ、0409では英語のヘルプが立ち上がりました。
亜種の情報には気を配ろうと思いますが取りあえずは安心して使用できそうです
迅速かつ的確なアドバイス有難うございました、本当に助かりました。

あまりに紳士的・的確な回答なので自分が女性だったら間違いなく惚れちゃいますね(笑)
本当に有難うございましたm(__)m

ＤＯＵＪＩＮＮウイルスについて
【報告専用】同人サイト・GENOウィルス注意8【質問禁止】
http://changi.2ch.net/test/read.cgi/doujin/1242593071/

ググってもよくわからなかったので教えください
サブネットマスクについてですが、たとえば

IP　111.111.111.111の場合、

/24だと　111.111.111.111から　111.111.111.255の範囲で、
/32だと　111.111.111.111そのものってことでいいんですよね？

あへあへ

/24→111.111.111.0 - 111.111.111.255

IPアドレス変換計算
IPアドレスを範囲指定,サブネットマスク,CIDR,ホスト数,IPアドレス数に相互変換することの出来るソフト
tp://www.vector.co.jp/soft/winnt/net/se437075.html

質問させてください。

我が家のルータ（Baffalo WHR-G54）に対して送られてきたICMPパケットのうち、
約６分の１が

inetnum: 218.252.0.0 - 218.255.255.255
netname: HKCABLE-HK
descr: HK Cable TV Ltd

からのものでした。
ttp://up2.viploader.net/pic2/src/viploaderf158251.jpg
送信元は上記IPの範囲内でバラバラなのですが、比較的短い時間内に
連続して行われることが日に数回あるようです。

別にこういうことは珍しくないのでしょうか。

>>52
私も全然なのですが参考リンクであります。
http://www.ksknet.net/cat14/ip_cidr.html
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/sec/vpn5k/00cscg/appendixE/e_IPAddr.HTML

Air Stationのルータ機能で
GENOウイルスの危険IPをブロックしたくて
以下のようにIPフィルタの設定をしました。こんな感じで正しいのでしょうか？

方向：INTERNET -> LAN
送信元アドレス：危険IPを入力
宛先アドレス：空白(ALL)
プロトコル：全て
動作：拒否

PCのトラブルについて質問です。
AVGというアンチウイルスソフトをインストールし、アップデートしたら「インストールが破損している」とメッセージが出た後画面が青くなり固まってしまいました。
電源を入れ直したところ「ご迷惑をおかけしています。Windowsが正しく開始できませんでした。」というメッセージとセーフモード、前回起動時の構成、通常起動等が表示されてしまいます。
そしてセーフモード、通常起動など色々試したのですが青の画面になり「A problem has been detected and windows has been shut down to prevent damege to your computer」
といったメッセージや何かアンインストールしろといった内容の英語が表示されるんですが誰か解る方いましたらアドバイスお願いします。
型番NB100/H
PANB100HNL
Windows xp sp3 HOME

セキュリティと直接関係なさそうなので、
http://pc11.2ch.net/pcqa/
http://pc11.2ch.net/pc/
あたりで聞くのがいいと思います

分かりました。

質問です
windows ｘｐ　 ﾉｰﾄﾝｱﾝﾁｳｲﾙｽ　使用

昨日見ていたスレにウイルスコードが貼られてました
そのときはとくに問題がなかったのですが、
あとでもう一度そのスレを読み込もうとしたら（jane viewで）
ノートンアンチウイルスが遮断してしまいました
ログを一旦削除して他のスレを読み込もうとしましたが、
それもファイルが破損してるとかでダメでした
ウイルスコードが貼られたスレを開いた板自体が見れません

２ちゃんねるビューワのせいかと思って、ＩＥから開いたのですが
ＩＥでも表示されません
ウイルスコードを読み込んだ板は２ちゃんビューワでもＩＥでも
開けない状態です
ノートンの脅威カテゴリの除外で、Logs\2chのフォルダを指定しましたが
コードの張ってあるスレを一度開いたら
再び元の状態（板全体が見れない）に戻ります

試しにノートンのオートプロテクトを無効化してみたりしました
それでも
「侵入を検出して遮断しました。
tsushima.2ch.net(206.223.153.220) とのすべての通信を 30 分間遮断します。」
というメッセージが出てしまいます
オートプロテクト無効化して、除外ファイルを指定してもダメだとすると
あとはどういう処理をしたらいいのでしょうか？

キャッシュ削除すりゃあ良いんだよっ！

>>57
>方向：INTERNET -> LAN
ぎゃくにょろ。
あれはローカル側のスクリプト実行によって禁止すべきIPアドレスのサーバにアクセスしウイルスをダウンロードするにょろ。
だから少なくともLAN->INTERNETを禁止しなくちゃだめにょろ。

>>57
危険スクリプトのあるサイトを踏んだ時には、LAN->Internetの呼び出しが発生する。（現在の設定ではこれはブロックできない）
向こうのサイトは、その設定に応じてInternet->LAN方向にファイルを落とそうとする。（現在の設定でこれはブロックできる）

結果として、それでOKではあるが、両方向ブロックの設定の方が望ましい。

>>63が指摘しているのは、ポート解放だと思われる。普段は閉じていても、こちらからの要求に応答する際には
ポートは勝手に開くので、internet側からの要求に応じて開けないようにするだけでは不十分。

取り敢えず、WAN(Internet)->LANだけでなく、LAN->WAN側も閉じるように設定しましょう。

>>62
高校の怖い先輩みたいだｗｗ

>>63
>>64
わかりやすい説明ありがとうございます

>>57に加えて、以下の設定もしました

方向： LAN -> INTERNET
送信元アドレス：空白(ALL)
宛先アドレス：危険IPを入力
プロトコル：全て
動作：拒否

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『Windows XP SP3』
【PCスペック】　　　 『CPU：　2.09GHz 、メモリ：988　MB』
【使用ブラウザ】　　『IE7』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『BitDefender Antivirusu 2008』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『光回線でルータ使用』

【具体的な症状】　『ニコニコ動画のマイリストランキングにアクセス→
　　　　　　　　　　ウィルスソフトが「Exploit.SWF.Genをブロック・隔離しました」と表示→
　　　　　　　　　　すぐにウィルススキャンしたら削除出来ずアップデートもできなくなる→
　　　　　　　　　　時間をおいてスキャン・アップデートしたら出来た』
【過程と措置】　　 『不安だったのでググっても解決策が見つからずPC修理屋に持っていった所
　　　　　　　　　　特に問題なしと言われました。最近になってGENOウィルスをしったので、
　　　　　　　　　　このウィルスに感染したのかと思い確認したところ感染の症状は出ませんでした。』
【その他】　　『このExploit.SWF.GenはGENOウィルスの一種なのでしょうか？一度クリーンインストールなど
　　　　　　　　したほうが良いのでしょうか？』

>>67
Exploit.SWF.GenはGENOウィルスの一種なのでしょうか？
全くの別物です。SWFを再生させると、ファイルを落としてくる（もしくは生成する）ようなものの名前ですね。

GENOの場合、BitDefenderでは
　ダウンロードしてくるスクリプトは"Trojan.JS.PZK"
　落ちてくる本体は"ksdl1","Trojan.JS.PZJ"
　※いずれも5/14版の検出名
となっています。

現時点の、アドレスが変わった5/16以降版については、BitDefenderではまだ検出できないようです。
担当者が必死に解析してパターン作成しようとしている所だと思います。

＞一度クリーンインストールなどしたほうが良いのでしょうか？

危険なスクリプトのあるサイトを、感染する可能性のある条件のシステムで踏んでしまった心当たりがあったり
感染を疑うような挙動を確認した場合に限れば、再インストールした方がいいでしょう。

現時点では、感染の症状も出ていないようですので、再インストールの必要はないと思われます。
今後、踏んでも発動しないように、セキュリティソフトのFWの設定などで、GENOウイルス配布元の
IP範囲を遮断するように設定しておけば安心でしょう。

>>67
　>68に追記というか訂正…踏ん日付によっては、その名前でもGENOの可能性はあります。
　他の日に踏んだのであれば、無関係の似たような動作をするものか誤検知かもしれません。

　現時点で症状が出ていない（最近の版はCMD.exeとかでは確認できないようですが）なら
　GENOじゃないと思いますけどね。

　BitDefenderの検出名
　　4/5版　本体exe：Trojan.Agent.AMNN　本体PDF：Exploit.PDF-JS.Gen　本体SWF：Exploit.SWF.Gen
　　　　　（4/5版関連ファイル：Trojan.Downloader.JS.Agent.PM,Trojan.Downloader.JS.Agent.PM,Trojan.Delf.Agent.L,Trojan.Agent.AMNM)
　　5/2版　本体exe：Trojan.Agent.AMTB　本体PDF：Trojan.Downloader.JS.SetSlice.K　本体swf：Exploit.SWF.Gen
　　5/4版　本体exe：Trojan.Generic.1813945　本体swf：Exploit.SWF.Gen
　　5/5版　本体exe：Trojan.Dropper.TAX　本体PDF：Exploit.PDF-JS.Gen
　　5/8版　本体exe：Trojan.Seekwel.C　本体PDF：Exploit.PDF-JS.Gen　本体swf：Exploit.SWF.Gen
　　5/10版　本体exe：Trojan.Agent.AMVH　本体PDF：Exploit.PDF-JS.Gen　本体swf：スルー
　　5/11版　本体exe：Trojan.Agent.AMVF　本体PDF：Trojan.Script.47321
　　5/14版　本体exe：Trojan.Dropper.TBI　本体PDF：Trojan.JS.PZJ
　　5/17版　本体exe：スルー　5/17版　本体PDF：Suspect: Exploit.PDF-JS.Gen（正式ではない疑惑ファイル）

※ 手元にあった検体から、現在の検出名を拾ってみました。

もうGENOだと思ったらリカバリです。
これでGENOと同時に他の問題も一緒に解決します。

>>70
（ο^д^）ﾉｼ

>>68>>69
詳しい説明ありがとうございました。
特にGENOと思われる怪しいURLなどは踏んで無いと思います。
（念の為まとめwikiにある確認方法と対策はしました。確認の時特に問題は出ませんでした）

Exploit.SWF.Genが出たのは５/7で翌日にPC修理屋に持って行き確認しました。

BitDefenderでFWが無いみたいなのでフリーのFWを落としてIP範囲を遮断してみます。

>71
-_-ﾉｼ

なんだ、GENOに対応してるのはAviraだけか？

>>73
（ο^д^）ﾉｼ

http://changi.2ch.net/test/read.cgi/doujin/1242651321/
同人サイト向け・GENOウィルス注意9

3人目…
症状からして確定的ですな。

>>77
もしかして自分の事でしょうか？
>>69の検体の日付みて1日違いですが、該当日には踏んでなかったのですが…
該当日の前日にそういった症状が出てるのはやはり危険なんでしょうか？

>>78
可能性は高いです。

すいません。よくわからないので、アドバイスいただけるとありがたいです。

ウィルスバスターなどのセキュリティソフトを設定するときにクレジット番号などの保護すべき情報をあらかじめ登録するようになっていますが、セキュリティソフトは信用できるのでしょうか?
登録することでかえって漏出の危険性が増えるのではないかと思いまして。
最終的にはセキュリティソフトの信頼性によると思いますが、今までにセキュリティソフトに登録したことに起因する情報漏出の事例はあるのでしょうか?

よろしくお願いいたします。

>>80
フェイクアンチウイルスと呼ばれる偽物が出まわっていますが、一般的なセキュリティソフトの場合
保護する範囲を登録することで漏出するといったことはありません。

…でも、クレジットカードの情報なんか登録するとこ無かった気がしますが。

失礼します、ウィルス対策のabast!!について質問をさせていただきます。

PC内をスキャンさせてトロイなどを感知したのをチェストというとこにとりあえず送る（？）ことにしてるのですが
チェストというのに送るだけで駆除出来ているのでしょうか？発見時の項目に「削除する」「チェストに移動」がありますが。
削除を選んだほうがいいのかな？(´･ω･`)削除とチェストの違いがよくわからなくて、、それを質問させていただきました

オンラインで購入するときに入力したのを、設定のために登録したと勘違いしたとか・・・？
ブラウザによってはセキュリティで保護されてます、みたいなメッセージが出るだろうし
バスター買ったことないから想像だけど

>>81
ありがとうございます

クレジット番号入れるところは、個人情報の保護、のところです。

もしかしたら私のウィルスバスターはニセモノ？

ちなみにウィルスバスター２００９です。

83さんもでした。
ありがとうございます

adobe flashplayerの最新バージョンっていくつですか？

10.0.22.87

Yahoo!知恵袋で回答が得られず、こちらに来ました・・・。

バスター、キングソフト、イーセットと無料の総合を渡り歩いてきました。

そろそろ個別にいろいろ入れてみたいのですが・・・。
ウイルス対策として・・・avast!
スパイウェア対策として・・・SpywareBlasterとSpybot
ファイアウォールとして・・・ZoneAlarm

Windows® Defender はインストール済みです。

この組み合わせで十分でしょうか？
また、ほかにオススメの組み合わせがありましたら、ぜひ教えて
ください。
よろしくお願いします。

【使用OS】　　　　　 『ＸＰ　sp3』
【PCスペック】　　　 『CPU：2.50　GHz 、メモリ：２GB』
【使用ブラウザ】　　『ＩＥ７』　
【Microsoft Updateの更新の状態】　『自動更新せず、カスタムにてインストール』
【回線の種類・ルータの有無】　　『光回線でルータ使用中』

>>87
どうもです

>>84
ああ、これか。
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1010446350
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1111130591


アドレスに、個人情報の数値が含まれるものがあれば、ブロックするというだけのようです。
なにをするのか理解した上で、必要と思うなら、登録してください。

ちなみに、偽者はこんなの（↓）。メールアドレスを抜くだけのようですが。

偽「ルートキットバスター」出現、目的は個人情報の収集[ ITpro 2008/01/15 ]
http://itpro.nikkeibp.co.jp/article/NEWS/20080115/291105/

>>88
＞この組み合わせで十分でしょうか？

セキュリティに完璧とか、絶対はありません。リスクを極力減らすことしかできないことを、まずご理解ください。
設定さえ間違えなければ必要十分ではあると思います。わたしなら、PG2入れて中国とマルウェア配布先を
一通りIPブロックしますが、PFWでもその設定はできますので、お好きなように。

Avastは、パターン更新や、ファイル書き換え時の動作などで、CPUを占有する時間が長いようです。
Dualコアなら問題ありませんが、シングルコアCPUなら他のセキュリティソフトのほうが軽快かもしれません。

そうでなければ、それでいいんじゃないですかね。

よくわからないなら不安…というなら、今のところ、カスペルスキーにしておけば、新種への対応も早いので
安心かもしれません。あくまでも、リスクを減らすという意味です。完璧を求めるなら、ネットに繋がずクローズドな
システムにせざるを得ませんから。

>>91

ありがとぉございました＾＾

検出力が高い＝誤検出が高い　ってのがウイルスソフトのデフォですか？
検出力・並＝誤検出少ない　ってのが初心者向け？

>>93
そんなことはないだろ

>>78
いいえ違います。
名前は伏せますが、青のとこです。
と言いますか…GENO関係で不安になってるのでしたら
リカバリを奨めます。

マカフィーのFWなんですが、ステルス以外だと危険でしょうか？
バッファローの無線LANルータに有線で繋いでいます。

別にステルスでいいじゃん

ステルスにしてなくても、パスワードなしで接続OKにしてたらやばい。ステルス解除して、パスワードなしならもっとやばい。

無線LANは切っておけ。それだけだ。

新型インフルと思えば・・・

206.223.147.56 このＩＰにＯＳがなんか送信してたんですが大丈夫でしょうか・・

>>100
N.T. Technology, Inc.のサーバ

>>101
ググると２ｃｈビューアに関するページなどが出てきたのですが
ビューアは使ってません。本来送信してもよいところなのでしょうか
何度もすみません

ルータでGENOなどのフィルタリング設定をする場合、
パケットを拒否の設定で、ポートはHTTP TCP80でいいでしょうか？
それとも別のポートを指定するべきでしょうか？

>>102
2ちゃんねるのサーバはN.T. Technology, Inc.においてあります。

そうですか！ありがとうございました
janeだけでなくＯＳがアクセスすることもあるんですかね
重ね重ねすいません

>>105
お舞はどうやってここに書き込みしてるのだ？

>>103
http://pc11.2ch.net/test/read.cgi/sec/1242559778/l02
http://pc11.2ch.net/test/read.cgi/sec/1242559778/l04
http://pc11.2ch.net/test/read.cgi/sec/1242559778/l83

>>105
接続するとBBSPINKに行く。
18歳のチェックか何かっぽい

>>106
janeからです
いつもなにもでてこないのにさっき２回だけ
ＯＳ→206.223.147.56　の表示が出たので驚いたのです
２ｃｈサーバーということで少し安心しました

ttp://www.pcscworkgroup.com/
ここに行ったら
spyware protect 2009
が起動してうざいんですが、どうしましょ？

ざまぁｗｗｗｗという訳で、除去してください。悪質なスパイウェアです。

www.pcscworkgroup.comってICCard情報のデフォじゃね？

>>110
そんなのんきなこと言ってる場合では無いぞ．．．やばいだろ

「悪意のあるソフトウェアの削除ツール」
ttp://www.microsoft.com/japan/security/malwareremove/default.mspx

こんなのもある。AVERTウイルス駆除ツール「Stinger v10.0.1.546」
ttp://www.mcafee.com/japan/security/stinger.asp

とか実行して、駄目なら各セキュリティーベンダーのオンラインスキャンや
削除ツール使ってみる。色々あるから調べてみて。自己解決できないなら、
OS全て入れ直しだよ。

日本製のアンチウイルスソフトってあるんですか？

んー、あるといえばあるけど…一般向けじゃないし、他のと併用前提の奴だから。

http://enterprise.watch.impress.co.jp/docs/news/20090514_168525.html

netstatで接続を調べたら

Local Address　　Foreign Address　State
PC名:3984　　　　localhost:3985　ESTABLISHED
PC名:3985　　　　localhost:3984　ESTABLISHED
PC名:3987　　　　localhost:3988　ESTABLISHED
PC名:3988　　　　localhost:3987　ESTABLISHED

とあるんですがこれはウイルスの類ではありませんか？

>>112
2009-05-22 01:53:34に更新してますね
いつから改竄されてたのかな？

フレッツ光ネクストでセキュリティが標準装備になっていて
NECのパソコンにも期間限定でウイルスバスターがついてて
ブロバイダーにもついてるみたいなんですが
全部入れちゃっていいんですか？

常駐型のは１つだけ。

・フレッツウイルスクリア：月額のセキュリティソフト（申込みから２ヶ月無料）トレンドマイクロのウイルスバスターベース
・PCのセキュリティソフト：多分、１ヶ月無料。あとは年更新。
・プロバイダーのセキュリティソフト：ISP次第。

ISPのがどうだかわからないけど、「どれか１つを使う」「どれも使わずに、自分の気に入ったセキュリティソフトを使う」
という選択肢があります。一番、コストがかからないものを選べばいいんじゃないでしょうか。

>>109
早速レスありがとうございます。
フレッツのに入ってるみたいですが、他のにも入れと
画面に出てくるので、心配になっていたので安心しました。

>>120
エスパーでレスすると
セットアップディスクを律義につかってるのかな？
それは無視してもいいよ

再起動してAd-Awareスキャンや、オンラインスキャンしたのだが、何もかからん。
ウイルスセキュリティZERO（常駐）が防いでくれたのか？

WindowsUpdateはしていたのだが、
Adobe ReaderがVer.8だった。orz

>>122-123
PCリカバリをお勧めします。正直、ウイルスセキュリティZEROは…検出率があまり良くないことで
ブロック能力ZEROと言われて(中傷になるので略)

"spyware protect 2009"について（個人のBlog）
ttp://shunren.cocolog-nifty.com/blog/2009/02/post-ae0b.html

手動削除で、PCが不安定になったという追加コメントもあるように、奇麗に除去するのは難しいでしょう。
データのバックアップを取ってから、PCリカバリ（またはOS再インストール）を行なって、PCを正常な
状態に戻してください。

PCリカバリ→WindowsUpdate→セキュリティソフト導入→パターン更新→アプリとデータの入れなおし

>>110
http://pc11.2ch.net/test/read.cgi/sec/1231490187/145-146

スレに
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
･･････・・・・・・・・・・・・・・・・・文字羅列・・・・・・・・・・・・←反応すると嫌なので省きました

なのが貼られていて、ノートン先生が「LoveLetter」検出みたいに反応して
暫くdat取得できなくなったのですが、これは何ですか？

>>126
http://pc11.2ch.net/test/read.cgi/sec/1242559778/6

２ｃｈスレにGENOのコード書き込んであるとavastがうるさいので
avastの標準シールドを高→普通にして、２ｃｈのlogのあるフォルダを例外に設定したんですが
セキュリティ的に問題ないんでしょうか？

２ちゃんのスレを見てたらlovelettreとか出てノートン先生が反応するんだけど大丈夫ですかね？

バスターから乗り換えしようと思うのですが、何がお勧めですか？
マジレスお願いします。

（ο^д^）ﾉｼ

>>129
ノートントラップと呼ばれるものです。大丈夫かどうかは、下記を読んでご自分で判断をどうぞ。
ttp://ansitu.xrea.jp/guidance/?Trap#NortonTrap

>>130
なにを目的としてるのかわからないからなぁ。軽いのがいいのか、わかりやすいのがいいのか、
検出率がいい奴なのか、費用がかからないものなのか。

PC環境によっては重いかもしれないが、セキュリティ面では比較的安心できる（検出率のいい）
カスペルスキーを個人的にはお勧めしておきます。

PCが貧弱だったりすると重くて泣きを見るかもしれませんが、その辺の事まではエスパーじゃないので知りません。

>>121
無視していいんですね、エスパーありがとうです。

非常注で軽いスパイ除去ソフトを教えてくれ

Spybot（設定によっては常駐するモジュールも）・・・重い

SUPERANtiSpyware　常駐するが、スタートアップいじって、手動で起動するまで常駐しなくできる。

LavaSoft Ad-Aware　個人的にはあまり好きではない。

>>134
Anti-spyware comparison
ttp://www.2-spyware.com/compare.php

このあと、Ikarusと定義共有化したa-squared（ともにオーストリア製）が検出率トップとなる
a-squared Knowledgebase
ttp://www.emsisoft.com/images/antivirustest_mrg_200904_en.png

AV-Test.org （最近1週間のウイルス定義更新頻度）
ttp://www.av-test.org/index.php?menue=7&lang=0&sort=down&order=updates

>>132
ありがとう！
カスペルスキーはバスターより重たいですか？
使いやすくて不具合があまりないのがいいです。

>>137
>カスペルスキーはバスターより重たいですか？
そんな質問したら両方使った人しか答えられない。
両方使った人でもハードの性能で快適にも重くも感じる。
カスペに限らず有名処のは大抵体験版が用意されているので試してみる。
これら常駐型セキュリティソフトは"完全"アンインストールしてから次のセキュリティソフト
をインストールする事が原則。
"完全アンインストールツール"は各ベンダーに用意されている事もあるので自分で探そう。

>>137
両方使ったけど体感で大差はないと思う。実際のメモリ使用量を比べたわけじゃないけど。
ただカスペルスキーは初心者向きじゃないと思う。
検知率はいいらしいけど各種設定自分で出来てレポートが読めて手動処理できるなら、かな。
バスターはたまにウィルス添付メール素通ししたりしたけど、扱いが簡単だし複数PCにインストールできる分安い。
あと、カスペルスキーは脆弱性の検知もしてくれた。ただし処理は手動。
バスターは準不正クッキーの処理や無効レジストリの整理をしてくれる。
一長一短有り。

>>138も書いてくれてるけど完全アンインストールツールは事前に入手すること。
古い方を完全アンインストールするのも当然だけど、新しい方も事故った時に備えて用意しておくと安心。
インストール失敗してOS起動できなくなったときとか、セーフモードでアンインストールツール使えば回復するので。

スキャナを買ったときについてきたPhotoshop ５．０LEを写真加工に使ってますが、
常時接続しながら使っても大丈夫でしょうか？
同じAdobeでもReaderやFlashはバージョンアップしましたが、
これはオマケなのでバージョンアップできません。

192.***.***.255はブロードキャストアドレスですよね？(192.***.***.1がルータのアドレス)
セキュリティソフトが接続先192.***.***.255、UDPポート138の通信を許可するのか聞いてきますが、
許可で問題ありませんよね？

141 名前：名無しさん＠お腹いっぱい。[] 投稿日：2009/05/23(土) 12:08:01
192.***.***.255はブロードキャストアドレスですよね？(192.***.***.1がルータのアドレス)
セキュリティソフトが接続先192.***.***.255、UDPポート138の通信を許可するのか聞いてきますが、
許可で問題ありませんよね？

140 名前：名無しさん＠お腹いっぱい。[] 投稿日：2009/05/23(土) 11:53:41
スキャナを買ったときについてきたPhotoshop ５．０LEを写真加工に使ってますが、
常時接続しながら使っても大丈夫でしょうか？
同じAdobeでもReaderやFlashはバージョンアップしましたが、
これはオマケなのでバージョンアップできません。

>>140＝>>140

>137
両方使ってるがバスターのほうが断然重いな

何か同じような質問多いな。
どっちが重いとかどっちがいいとか？

カスペルはセキュリティレベル上げると糞重くなるが
バスターで見つからなかったウイルスを発見してくれたりなんたり

低レベルの争いだなｗ

何故かカウパーにみえた

すみません。
よくご存知の方がいらっしゃったら教えていただけますか？
ＸＰでセキュリテイ関係の常駐はVB2009のみ、という環境です。
WINNYの類はインスコしていません。

ぐーぐるの動画検索でいくつかエッチ系のファイルをダウンロードした後に
気が付いたのですが、ダウンロードしたHPに、いつのまにか
自分の住む市町村名がローマ字で書かれて
「○★□（ローマ字市町村名）近辺でハニーを探そう」みたいな英文が
そのＨＰを見るたびに載るようになりました。

VB検索かけても何も検出されません。
ＶＢの設定で個人情報（氏名・住所・電話番号など）送信不可にしています。
原因とか対策をご存知の方いらっしゃいませんでしょうか？

●IT用語辞典 e-Words
ttp://e-words.jp/
●IT用語辞典 BINARY
ttp://www.sophia-it.com/

●Norton Safe Web BETA （is this site safe ? ）
http://safeweb.norton.com/
米Symantec、サイトの安全性を技術と評判で検証「Norton Safe Web」
http://journal.mycom.co.jp/news/2008/07/29/017/index.html

●Online Link Scan （PhisTank・AVG・SiteTruth・Google Safe Browsing 4種類のサイトの安全性結果）
http://onlinelinkscan.com/
●セキュアブレイン　gred（グレッド）は、そのサイトが安全（green）か危険（red）かを判断する無料のWebチェックサービス
http://www.gred.jp/

●ソースチェッカーオンライン （ソースチェッカー（開発終了）というブラクラチェックソフトのオンライン版）
http://so.7walker.net/guide.php
●飛び先チェック （ブラクラチェック）
http://www.ultimo.to/kisin/others/check.cgi

>>150
接続IPから自動的に地域を引いてるだけかと。mega〜ってとこじゃないか？
IPで地域がある程度判りますが、それだけです。あなたの個人情報が流出した訳ではないので無視してok。

>>152
有難うございます！
もう不安で不安で・・・
ここで質問してよかったです。
本当に助かりました。

NTT西日本の光プレミアムで提供される、CTU（加入者網終端装置）は
一種のルータであると考えていいのでしょうか？

市販のルーターを別途購入、使用しないことによる、セキュリティ上の問題は発生するでしょうか？

さっき、VBS・LOVE　LETTER　Var　とかいう高リスクなウィルスが侵入
してきたっぽいのですが、これどんなウィルスなんですか？

>154
はいそうです。

市販のルーターを別途購入する必要はありません。

>>154
回線−ONU(光回線終端装置)−CTU(加入者網終端装置)

ルーターを兼ねてはいますが、セキュリティリスクは、設定の幅の狭さでしょうか。
人の家に呼び出されて、設定やったときに不自由さに泣きました。
わたしなら、速度低下してでも、もう１段ルーターをかまします。

>>155
>132を見よ

質問させてください。
━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『Windows　XP』
【PCスペック】　　　 『CPU：3.2GHz 、メモリ：1GB』
【使用ブラウザ】　　『DonutP』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ノートン2006』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『光回線・ルータ使用』

【具体的な症状】　『livetubeを見ているとプロセスのCCPROXY.EXEのメモリ使用量が増えていき止まりません』
【過程と措置】　　 『ノートンを無効にすると症状はとまるですが、Googleで調べてもノートンの
　　　　　　　　　　　プロセスということしかわかりませんでした』
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ノートンの設定で直せたりしますか？
よろしくお願いします。

今セキュリティ板に入ろうとしたところavastが反応して
トロイの木馬を感知したと出たんですがこれはどう捉えたらよろしいのでしょうか？

またアイツの悪い病気が出たのかな

>>159
自分で判断できないなら有料版を買ってサポート受けろ

>>161　
そうですね、自分であまり考えずに質問してしまいました
失礼しました

×Norton Safe Web BETA （is this site safe ? ）
http://safeweb.norton.com/

◎Norton Safe Web （is this site safe ? ）
http://safeweb.norton.com/

スマン・・・
もうBETAではありません

>>159
同じくAVIRAのヒューリスティックを高に設定していると反応する時もある。

ブラウザにAプロキシをセット
Aプロキシから別のBプロキシに接続
BプロキシからCプロキシへ接続
WEBページに接続

たとえばこんな多段プロキシ接続を行うにはどうすればいいのですか。
URL入力欄で、-_-で繋ぐというのはウソ情報とわかりましたが
1999年頃流行った-_-のウソしか見つかりません。

はじめたばかりの超初心者なんですが質問させてください
PFWについてなんですが、セキュリティ」ログと言うものを見てみると
同じ値のIPが延々と羅列してあるのですが、これは同じ人物が私のPCに侵入を
試みているということでしょうか？
また送信元IPというのがその侵入を試みている人物のIPなのでしょうか？
教えてくださいお願いします
ちなみにフレッツウイルスクリアを入れてます

>>159-161
ちょっと上で出ているノートントラップと同じこと

>>165
多段串のようなことをしないといけないような人は、まともなところで聞いちゃいけません。
お引き取りください。

>>166
自分で接続している相手かもしれませんし、ポートスキャンを試みている相手かもしれません。
接続元IPがどこかである程度は判断できるかもしれませんが、エスパーじゃないので、わかりません。

>>167
回答ありがとうございます
気味が悪い位同じIPがならんでますｗこれはヤバ目なことなんでしょうかね？
幸いまだ侵入はしてないようですがいつか破られそうで怖いです＾＾；

＾＾；ってことは破られたいわけ？ｗも使ってるみたいだし。
被害は自分のところだけにしておいてほしいもんだ。

最近ｗの使い方がなってない

ウイルスクリアということはBフレッツなんだから
ルータも使ってるんでしょ
進入なんてされてないと思うけど

>>168
死ね殺されろ

>>168
なんかのソフトのアップデートチェックのログでしょｗ
ルータ使ってるならそもそもFWに侵入を試みる人間のログなんて残らんよ
ルータのログには残ってるだろうけど

>>166
念のため聞きますがそのIPって192.168.0.1とかじゃないですよね？

┏━━━━━━━━━━━━━━┓ ∧＿∧　　5/24 東京11R 芝･左 2400m
┃第70回優駿牝馬(オークス)(JpnＩ)..┃（´∀｀　）＜3歳牝(指定)オープン 定量 発走15：40
┣━┯━┯━━━━━━━━━━┻○┯○┯━━━┯━━━━━┯━━━━┓
┃１ │１ │マイティースルー　　　　.[牝3]│55│小　 野│（東）大久洋│ﾌﾛ-ﾗS.12┃
┃１ │２ │パドブレ　　　　　　 　 　 [牝3]│55│西　 田│（東）相沢郁│ｽｲｰﾄﾋﾟ14┃
┃２ │３ │レッドディザイア 　 　 　 [牝3]│55│四　 位│（西）松永幹│桜花賞 ２┃
┃２ │４ │ヴィーヴァヴォドカ　　　..[牝3]│55│村　 田│（東）勢司和│桜花賞12┃
┃３ │５ │ダノンベルベール　　　 .[牝3]│55│後　 藤│（東）国枝栄│桜花賞 ８┃
┃３ │６ │フミノイマージン 　 　 　 [牝3]│55│太　 宰│（西）本田優│ｽｲｰﾄﾋﾟ ４┃
┃４ │７ │ブエナビスタ　　 　 　 　 [牝3]│55│安藤勝│（西）松田博│桜花賞 １┃
┃４ │８ │ディアジーナ　　 　 　 　 [牝3]│55│内田博│（東）田村康│ﾌﾛ-ﾗS. １┃
┃５ │９ │ルージュバンブー　　　 .[牝3]│55│田中勝│（西）佐藤正│ｽｲｰﾄﾋﾟ ５┃
┃５ │10│ツーデイズノーチス　　...[牝3]│55│武　 豊│（東）斎藤誠│桜花賞13┃
┃６ │11│(地)イナズマアマリリス...[牝3]│55│武　 幸│（西）松元茂│桜花賞16┃
┃６ │12│ダイアナバローズ　　　 .[牝3]│55│角　 田│（東）小笠倫│3歳5百 １┃
┃７ │13│ブロードストリート　　 　 [牝3]│55│藤　 田│（西）藤原英│ｽｲｰﾄﾋﾟ １┃
┃７ │14│ジェルミナル　　　　　　 .[牝3]│55│福　 永│（西）藤原英│桜花賞 ３┃
┃７ │15│ハシッテホシーノ　　　　.[牝3]│55│松　 岡│（東）手塚貴│ﾌﾛ-ﾗS. ３┃
┃８ │16│ワイドサファイア　 　 　 .[牝3]│55│岩　 田│（西）藤原英│ﾌﾛ-ﾗS. ２┃
┃８ │17│デリキットピース　 　 　 .[牝3]│55│柴田善│（東）鹿戸雄..| 忘れな. １┃
┃８ │18│サクラローズマリー　　...[牝3]│55│三　 浦│（西）友道康│ｽｲｰﾄﾋﾟ ２┃
┗━┷━┷━━━━━━━━━━━━┷━┷━━━┷━━━━━┷━━━━┛

何これ？？？
新種のvirusの名前？

http://erotube.

( ﾟДﾟ)ｳﾏｰ

http://www.yourfilehost.com/media.php?cat=video&file=072_fififi_onani_4.wmv

>>156-157

ありがとうございます。

http://f.hatena.ne.jp/images/fotolife/h/hinata_pyuuu/20090320/20090320003457.jpg

グロ注意

ポート1433へのポートスキャン（中国から）がきたのですが、
FWのログ見るとアプリの箇所がその時に起動してた2ｃｈブラウザ（JaneView）と記述されてたのですが
起動中のアプリにアタックされるってことはあるのでしょうか？

2ちゃんねるブラウザ - Wikipedia
http://ja.wikipedia.org/wiki/2%E3%81%A1%E3%82%83%E3%82%93%E3%81%AD%E3%82%8B%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6
JaneNida：Unicodeに標準対応し、実況向け機能やインラインサムネイル機能を主な特徴とする。
http://members.at.infoseek.co.jp/koreawatcher/janenida.htm （楽天のバナー）
JaneStyle：Win標準アプリに近いメニュー配置や、実況向け機能、インラインサムネイル機能を主な特徴とする。
http://janesoft.net/janestyle/
会社情報 株式会社ジェーン
http://janesoft.net/about.html
本社所在地: 大阪府大阪市　←
代表者: 代表取締役社長　山下 遼太　←
取引銀行: 三菱東京UFJ銀行 梅田中央支店　←

JaneView：画像ビューア機能やインラインサムネイル機能、ログ検索機能を特徴とする。
http://www.geocities.jp/jview2000/ （Yahoo!ジオシティーズのバナー）
Open Jane：オープンソースの2ちゃんねるブラウザ「Jane」を改良・改造していくプロジェクトです。
http://sourceforge.jp/projects/jane/
→SourceForge.JP （やずやのバナー）
http://sourceforge.jp/

【使用OS】xp sp3
【使用ブラウザ】Firefox 3
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】avira AntiVir
【回線の種類・ルータの有無】adsl回線でルータ使用中

【具体的な症状】
複数のフォルダから、フォルダを右クリック→セキュリティのグループ名またはユーザー名の一覧に見覚えのない
[不明なアカウント　S-1-5-21-682003330-1645522239-839522115-1004]があるのですがこれは何なのでしょうか

パスワードをかけていない無線LANなどで、他のユーザーがぶらさがってたりするんじゃないでしょうか。

無線LANは使用しておらず、個人使用のパソコンです

すみません>>187に名前入れてませんでした。
他にS-1-5-32-547というものもあったのですが何なのでしょうか

一人しかユーザーが設定していないのであればレジストリエディタHKEY_USERSでS-1-5-21〜
の数字が>>185のS-1-5-21〜と完全に一致していればあなた自身を意味するとおもいます。
でも普通グループ名またはユーザー名にS-1-5-21は出ないかと。

>>189
21-以降が一致せず、1-5-32はありませんでした。
ユーザーが1つではないので以前削除した古いアカウントなのかともおもっているのですが
明日改めて質問させていただきます。ありがとうございました。

>>185
S-1-5〜の先頭にアイコンがあると思いますが
?マークになっていませんか？

>>185
追記です
ユーザープロファイルが消えてしまった状態ではないでしょうか？
ここが参考になるかと思います

「SIDが画面に表示されてしまった例」
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/307sid/sid.html

電源を入れるとHDD Password と出るんですが覚えがありません。
どうすれば起動できるでしょうか

【使用OS】xp sp3
【使用ブラウザ】Firefox 3
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】norton360 ver.3.0
【その他スパイウェア対策ソフト】なし

【具体的な症状】
2ch過去ログをmimizun.comで開いたのですが、loveletterなどのウィルスが検出され、
コンピューターに脅威のあるサイトという表示になりました。
以前のノートンのバージョンでは何も反応がなく、普通に閲覧していました。
試しに他のサイトでも過去ログを開いてみましたが、こちらも「脅威」判定でした。
安心して過去ログを読めないのですが、このような例は私だけでしょうか？
どこで過去ログを読めば安全なのかわからず困っています。

わかりにくいかもしれませんが、よろしくお願いします。

>>194
恐らく誤検出かと
２chでラブレター貰うのはよくある話、特にノートン
無害なウイルスコードが原因だろうな
詳しくはググレ

リアルでラブレター貰ったことない奴には特に多い症状らしいｗ

>>195
loveletterの誤検出は知っていましたが（実際にコードを張られたスレを踏んだことがあります）、
今回の場合接続エラーになりスレ内の文章が表示されなくても検出されたので質問しました。
（コードが張られていないスレでもなぜか検出されました）
でもこれも誤検出のようですね。
回答ありがとうございます。

フリーで軽いアンチウイルスソフトを教えてほしいです、よろしくお願いします

フリーで軽いのは、AviraのAntiVir。

但し、英文になるので、初心者さんには向いていません。
他の選択肢は、AVGかAvastになります。（KINGSOFT Uとか検出率悪いのは候補からぽい）

Avastは14ヶ月ごとに登録しなおしが必要です。AVGの方がお手軽かもしれません。
別途、好みのPFWと組み合わせてお使いください。

恥ずかしい質問をします。

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『Windows　XP』
【PCスペック】　　　 『CPU：3.2GHz 、メモリ：1GB』
【使用ブラウザ】　　『MS　Explorer Ver.7』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ノートン2006』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　職場『光回線・ルーター』 家『ワイアレス』

【相談内容】　
職場のラップトップを使って、自宅からエロサイトをたくさん見てました。（ただし職場ではアクセスしたことなし）。　
パソコン使用後、いつもコントロールから履歴、クッキー、フアイルを消してました。
先日、部長に呼ばれて、好ましからざるサイトへのアクセスがあると注意されました。

チョー恥ずかしかったですが注意ですんでラッキーでした。質問ですが、なぜ・どのようにバレたのでしょうか？

エロと引き換えに
出世は諦めるんだな

種明かしをお願いします。　どうやってバレたのでしょうか？

スルーでいいじゃん

>>199
まともな会社なら通信を監視してる、簡単に説明すると

PC−− |
　　　　 |
PC−−−監視してるPC−−−インターネット
|
PC −−　|

次やったらクビでも文句は言えない

どっかに履歴が残ってたんだろ
ノートンにファイアウオールが付いてるならファイアウオールとか
とにかく仕事用のPCでエロサイトなんて行くな

うわ、線が酷い事にｗ
スマソ

>>198
AVG使ってたのですが、8.5が怖いので更新してませんでした
頑張ってAvira入れてみます、ありがとうございました

>>203 まともな会社なら通信を監視してる、簡単に説明すると・・・

すみません、初心者なもので・・・自宅のWIFIの通信も会社のPCで監視できるのでしょうか。　
履歴・クッキー等足のつくものはすべて消していたはずなのですが・・　すごく反省・・もうやりません。

>>203は会社での通信の話。
＞自宅から〜見てました。（ただし職場ではアクセスしたことなし）。
だから関係ない。
何かしらの監視用ソフトが入れられていたんじゃないのか？

>>207
すまん家でかｗ脊髄反射レスすまん
ならFWかなんかの履歴だ、だが間違っても消すなよ

>>191-192
大変参考になりました。ありがとうございました。
？マークがついて、やはり削除したアカウントの様です。
削除しても大丈夫でしょうか？
32の方はゴミ箱の様でした。

下のサイト見つけました。で自分のPC見てみたらエロサイトの履歴が
ビッシリ　http://d.hatena.ne.jp/nitoyon/20090519/histroy_lso
仮にこれで足がついたとして、会社のITの人たちはどうやって
この履歴を見つけるの？　ちなみにうちの会社の従業員数2000人位
何だけど・・・

ネットのログを収集するソフトでも入れられてんじゃね

（￣b￣) ｼｰｰｯ!!

最近SpaywareGurdの実行exeファイルである、sgmain.exeがバスターにトロイとして
検出されるようになってしまったのだが、これは何故だろう・・？
今までは何も問題なかったんだけど・・。
SGにはウィルスの隔離機能とか無かった筈だから、反応するはず無いのだが・・。
ログ見るとかなりの頻度でロックされてる。
検出されたウィルスは、「TOROJ GEN.0Z2011S」で、オフィシャル、グーグル先生
共に情報無し。

奥さん（バスター）とわたし(SpaywareGurd)どちらを選ぶの？
と言うことだな。たぶん。

>>210
以下のサブキーに>>185の文字列があればProfileImagePathのデータで
確かに削除したユーザー名かを確認できるかと。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
あとは191氏のリンク先に書いてある方法でry

>>215
やっぱ共存そのものが原因なんですかねぇ？
さっきカスペルで検索掛けてみたら、
C:\Documents and Settings\（ユーザー名）\Local Settings\Temp\plugtmp-17\plugin-pdf-1.php
から「Exploit.JS.Pdfka.gx」とやらが検出されたのだが、これが原因だったのかな？
とりあえずファイルは自分で探り当てて削除しておいたけど・・。

>>216
ありがとうございます
文字列が一致しなかったので削除したアカウントのようです

なかったのか…
ってことは、現存するS-1-5-21〜のユーザー名は確認できったということでOK？

あったのはS-1-5-21〜現存するアカウント名のみでした。
質問した文字列はみあたりませんでした。

>>199
１．実際に会社からアクセスしているのがバレた。（管理者がログを見れば明らかです）
２．踏んだマルウェアが発動していて外部にアクセスを試みている
　　（履歴消去ではなく、駆除しろよ。わからないならデータ[のみ]のバックアップとってリカバリしろ）
３．履歴の消去ミス（なんかやってそう）
４．ブックマークに入っているｗｗｗ（そりゃばれるわｗｗｗ）

会社のPCを自宅に持ち帰って使うことは、ゆるされない筈なんだが、お前の会社大丈夫か？
エロサイト巡りは、かなりの危険を伴うので、仕事用PCでは絶対に見るな。

データ流出引き起こしたり、感染したノートを会社のネットワークに繋いだら会社中のPCが機能停止して
仕事にならなくなったり、ノートのデータ吹っ飛ばして仕事できなくなったりしてもおかしくない。

真面目な話、自分が困るだけでなく、会社・顧客に迷惑かけることになりかねん。
今の職を失いたくなければ、会社の指示しているセキュリティポリシー（がある筈）を守って
私用に使ったり、コンピュータウイルスに感染しかねない行動はするな。

>>207
外部での通信までは監視できないが、安全の為に、監視用ソフトが入っているかもしれないね。

了解しました。
185のS-1-5-21〜は削除したアカウントですね。
わたしは確認までで、対処の仕方は191さんのリンク先におまかせします。

>>214
誤検出の可能性があるので、sgmain.exe を検体提出すべし。

>>206
AVGの更新しろよｗｗｗ

>>222
ありがとうございました

>>223
ですよねぇ。
了解です。

スカイプについてなんですが、P2Pは危険が伴うようですが、
スカイプは安全なのでしょうか？

ルータとFWつけていればそこそこ安全

>>228
感謝です。

自分の環境では、ルータはNTTから提供されたものです。
FWはアンチウィルスソフトがあります。

スカイプに関しては少しは安全という解釈でよろしいでしょうか？

>FWはアンチウィルスソフトがあります。

困ったもんだなあ・・・

>>229
せいぜいメッセンジャ程度
共有というのも不特定ではなく、知り合い同士でやり取りするもの

【使用OS】　　xp
【使用ブラウザ】　　ie
【Microsoft Updateの更新の状態】　手動更新設定
【セキュリティソフトと年式】　　　　avast
【その他スパイウェア対策ソフト】　ad-aware
【回線の種類・ルータの有無】　　adsl2m
【具体的な症状】　2週間くらい前から、2ｃｈのスレッドのフォントの大きさが微妙に大きくなり、
googleで検索した結果の表示も大きくなった。
今日などは、yahooアドレスに受信したメールを表示させると今までの5倍くらいの大きさの文字で表示された。
特に設定などは触った記憶もないし、どのサイトを表示させた時に文字が大きくなるかといった
関連性もよく解らない。不気味。
ｐｃ買って3年くらいデフラグ一回もしてないけど関係あるんでしょうか？
宜しくお願いします。

IEのメニューバーから、表示→文字のサイズ→中
もしくは、右下の○○%のところをクリックして100%に戻す。

アドウェアに感染すると表示するページが改竄されてレイアウトが崩れる事がある。
SUPERAntiSpywareを使ってみたら？

XPのFWとバスター等市販のPFWを一番設定を甘くしたのだったら、
どちらが危険度が高いでしょうか。

まずは自分でやってみて報告しておくれ

>>229
友人知人以外からのファイルはダウンロードしない。友人知人からのファイルでもウイルススキャンする。知らないコンタクトは無視する。
これでスカイプは安全に使える

質問します

セキュリティ上、Administratorユーザのパスワードを設定するのは当然として
ASPNETというユーザについては、放置でよいのでしょうか？
古い人間なのでいままで見たことがなかったのですが
最近のPCを見て回ると、ほとんどのPCにデフォルトで作成されているユーザぽいのですが。
ググってもなかなか目当ての情報が見つかりません。何卒宜しくお願いします。

>>238
ttp://oshiete1.goo.ne.jp/qa990214.html

【使用OS】　　　　　 『XP SP3』
【PCスペック】　　　 『CPU：E6600　2.4GHz 、メモリ：　2048MB』
【使用ブラウザ】　　『Firefox3』
【Microsoft Updateの更新の状態】　『手動更新』
【セキュリティソフトと年式】　　　　 『Avast! 4.8.1335, ZoneAlarmFree 8.0.298.000』
』
【その他スパイウェア対策ソフト】　『Ad-AwareAE』
【回線の種類・ルータの有無】　　『CATV　ルーター無し』

【具体的な症状】　『インターネットの接続が切れる事がある』
【過程と措置】
　時々ネットの通信が一瞬だけ切断されることがありコンピュータの管理の
イベントビューアを確認した所、ソース列にDHCPと付いた大量の警告と、一つの
エラーメッセージが報告されていました。警告が出ている間はネットワーク接続
の修復ないし”ipconfig /renew”の実行に失敗又はTimeOutが起こりました。
　試行錯誤しているうちに「ZoneAlarm」の”GenericHostProcess”のServer
-InternetがBlock(その他はAllow)になっていて、それをAllowにすると
”ipconfig /renew”が通るようになりました。
　質問したいのは、このGenericHostProcessの全ての通信は許可しても
セキュリティ上問題が無いのかどうか。そもそも問題はこれなのかどうか。
の2点を教えて頂けないでしょうか。

IE6＆XP使ってますが、
javascriptのONOFFを簡単にできる
ツールとかありますか？

ウイルスに感染してしまいました。
メールに添付されていたウイルスを踏んでしまいました。
zipファイルが添付されていたのですが、解党するとUPS_DOC_986001.exeというファイル名で、アイコンはexelでした。
ダブルクリックしたとたん、windowsファイヤアーウォールが無効になり、
ファイルの拡張子がexeだったことに気付いたので、取りあえずランケーブルを抜きました。
その後該当ファイルとメールは削除しましたが、この後どうすればよいでしょうか。
この書き込みは別PCからです。
どなたかアドバイスお願いいたします。

【使用OS】　　　　　 『windowsxp』　
【PCスペック】　　　 『CPU：1.50　GHz 、メモリ：504　MB』
【使用ブラウザ】　　 『internetexplorer』　
【Microsoft Updateの更新の状態】　『自動更新設定』　
【セキュリティソフトと年式】　　　　 『?』　
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ISDN』　
【具体的な症状】　『FFFTPソフトなどでアップロードが出来ない』
【過程と措置】　　 『２ｃｈにURL晒したからだとおもわれ』
【その他】　　『』

>>239
ありがとうございます

放置でよさそうですね

>>242
PCリカバリ/OS再インストールで。

>>241
諦めて別ブラウザ

>>246
そうなんですね、FIREFOX使ってるけど切り替えられます？どうも項目が見つからないorz

>>241
https://addons.mozilla.jp/firefox/extensions/privacy_and_security/

スレイプニルを使う、という手もあるけどな。

>>248さん>>249さん
ありがとうございます。
いろいろ試して使いやすいの探します。
ありがとうございました。

質問させて下さい
XPsp3 メモリ256MBのダイナブック（2002年製）を使っています
セキュリティ対策は、avastとComodoです

XPには標準ファイアウォールがありますが、こちらの信用度はいかほどなのでしょうか？
機能的に問題ないならComodoをやめて標準ファイアウォールにしようかと思っているのですが…

>>251
アウトバウンドがザルだそうだ

>>251
メモリは2002年当時より安くなっているから最低256M追加すると楽だよ。
最大メモリ512Mとか書いてある場合でも（発売当時は256×2しかなかった為）
自己責任で1Gとか積めることもあるでつ。

>>253
メモリ増設考えてみます

調べたら東芝専用の増設メモリ3万ぐらいするみたいなんですが、こういうのって専用のでないと駄目なんですかね
バッファローとかだとえらい安いみたいなので

汎用品で大丈夫。
たとえばDDRの場合、使用メモリがPC2100だとして
PC2100が入手困難ならPC2700とかPC3200とか使えます。
ただしマザーボード性能上PC2100の能力しか発揮できませんが。
相性問題があるのでできればPC2100を使いたいです。
いくら安くてもDDR3、DDR2、DDR同士の互換性はないでつ。
蛇足ですがDDRとPC133も互換性はないです。
ノート用とデスクトップ用があるので購入するとき注意して。
それと、メモリを触るときは静電気に注意でつ。

>>255
回答ありがとうございます
バッファローのサイトでパソコンの機種と型番から対応メモリ検索できました
（ちなみ東芝ダイナブックE7／418CMHです）

DDRからして何かわからなかったので調べました
2002年製なのでDDRで大丈夫かと思いますが、PC○○は何処かで調べられるのでしょうか…？

すみません、調べました！
何とか買えそうなので増設チャレンジしてみます！
ありがとうございました

あなたの標準品はDDR200（PC1600）
ttp://buffalo.jp/search/pcnew/index.php?id=41147&category[]=2&type[]=4&form_name=memory&action_index_detail=true
対応状況で○がついているものは動作確認済みなので使える（はず）。
ただし、512Mを超える増設は未確認なのでやめておいたほうが無難。
よってbuffalo256MBのメモリならDN333-256M、DN266-256M。

ありがとうございます
今日にでも電気屋さんに行ってみます。なかったら通販で

とりあえず新しいパソコン買えるまで今の低スペックでいかないといけないので
助かります

【使用OS】　『Vista sp1』
【PCスペック】CPU：　『1.90GHz 、メモリ：　2GB』
【使用ブラウザ】　『Firefox』
【Microsoft Updateの更新の状態】　『手動更新設定』
【セキュリティソフトと年式】　『avast! version 4.8 Home Edition』
【その他スパイウェア対策ソフト】　『PC Tools Firewall Plus 5.0.0.38』
【回線の種類・ルータの有無】　『光回線、ルータ使用』

【具体的な症状】　『ネットラジオ録音ソフトが正常に動作しない』
【過程と措置】　　
『最近、セキュリティソフトをNTTのセキュリティ対策ツールから
avast!とPC Toolsに乗り換えたのですが、
この二つのソフトを使用した日からネットラジオ録音ソフト(RAZIE、Dlphin等)の
自動録音機能を使用すると、録音先の番組が最初の5分前後までしか録音されなくなりました』

なにか初歩的な事で間違えているのでしょうか？
よろしくお願いします

【使用OS】　「vista」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「avast! 4.8」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「spybotとブラスター」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「場所：C:\ProgramData\Skype\Plugins\_sstore.dat
ウィルス名：SVL 1.X (Slovakia)


スカイプはいつもオンにしていて特に変わった作業をしたわけではありませんが、
いきなりavast!の警告が出ました。
avast!のスキャンを実行していたわけでもありません。
このウィルス警告が出たので、avastの警告画面の削除ボタンを押しました。
このウィルスは何ですか？なに経由できたんでしょうか？」

ＥＸＥかＤＬファイルでも実行したんじゃねーの？

>>261
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SLOVAK&VSect=P

それマルチだから・・・

（ο^д^）ﾉｼ

φ（∩）ﾉｼ

>>266
（ο^д^）ﾉｼ

【使用OS】　　　　　 『Vista　SP1』
【PCスペック】　　　 『CPU：Core2Duo E7200 2.53GHz 、メモリ：2GB』
【使用ブラウザ】　　『IE8.0』
【Microsoft Updateの更新の状態】　『自動更新』
【セキュリティソフトと年式】　　　　 『K7 ウィルスセキュリティZERO（5/26最終更新）』
【その他スパイウェア対策ソフト】　『Microsoft Diffender…はここに入るのでしょうか?』
【回線の種類・ルータの有無】　　『光回線、ルータ使用』
【具体的な症状】　『特定のサイトへ接続しようとするとブラウザがフリーズする（確認した中ではニコ動、Yahoo）』
【過程と措置】　　
『ソフトウェアをDLした後で注意表示が頻発＆いくつかのファイルを自動で隔離。ここで入ったものと思われます。
その後、一度スキャンしてウィルスが確認できたソフトと共に削除を行い、IEを開くとトップが映って即フリーズ。
Jane経由で開いたサイトは問題なかったのでついでにいろいろ確認しましたが、上の２つのみが開けない状態です。』
【その他】　　『Craving Exproler RC4でも確認しましたが二コ動には繋がらず。』

ブラウザの再インストールを考えていたのですが、別ブラウザでも表示できない為他に原因があるのか、と悩み、質問させていただきました。
ちなみに、手動確認時に『3e0941810』というウィルスが検知されました。
長くなってしまい申し訳ありませんが、よろしくお願いします。

ウィルスバスターとマカフィーってどっちがオススメ？？
今は無料期間のマカフィー使ってるけど、ウィルスバスターのが安心安全なの？
マカフィーならインストール１台用の安いのがあるから安上がりかなと思ったけど
オススメ教えて！！！俺は超初心者ですます

>>268
相談するときは、検出したファイル名、検出名を正確に。

なにかに感染してしまった場合、他もすり抜けて入っている可能性があります。
他のセキュリティソフトやオンラインスキャンで本体だけは削除できても、Windowsの設定を
変えられてしまった箇所等までは、修復されません。よって完全に元に戻せるケースは稀です。

お勧めできる対策は、必要なデータのバックアップを取ってから、PCリカバリ（OS再インストール）コースです。
OSを入れなおしたら、WindowsUpdate、セキュリティソフトの導入とパターン更新。それから、普段使用する
アプリケーションやデータをもう１回入れることになります。なお、Adobe AcrobatReaderは、最新のインストーラで
インストールしただけでは最新になりませんので、AcrobatReaderからアップデートのチェックを行なうのを
忘れないように。

あくまでも個人的な意見ですが、K7 ウィルスセキュリティZERO は、検出率の面であまりよい評価を
受けていませんので、すり抜けて、感染してしまうリスクが他のセキュリティソフトより高いです。
再インストール後に入れるセキュリティソフトは、可能なら、他社製品にした方がいいと思います。

安全の為にかける費用は、必要経費だと思いましょう。それをケチると、自分の所を踏み台にされて
意図せぬ加害者になってしまうかもしれませんから。

>>269
あくまでも独断と偏見。

バスター：ザルですり抜け一杯。PG2とFWが干渉するんだった気がする。
マカフィー：ザルだが、新種への対応はまぁまぁ。但し、他のアプリと干渉することあり。

安上がり希望なら、英語を理解するだけの能力を身に付けてAntiVir使うとか、日本語の使える
AVGとかAvastで妥協する。FWは別途日本語の使えるフリーのものを探す。

安全を希望なら、現時点では重たくなるかもしれないが、カスペか、G DATA辺りか。
カスペはプロアクティブディフェンスを切れば多少は軽くなる。（もちろん新種への対応が弱くなるが）
癖があって使いにくいところもあるが、安全の為には諦めれ。

＞俺は超初心者ですます
そういう免罪符にならんことをほざいてるうちは、まともなコメントはつきません。悪しからず。

>268
なんのソフトウェアを落したのですか？
そのソフトウェアは何処から落したのですか？

>>272
（ο^д^）ﾉｼ

癶( 癶;:ﾟ;�u;ﾟ;)ﾉﾞ

>273
φ（＾o＾）ﾉｼ

>>271
マカフィーの、アプリってなんですか？
超初心者だから、ヘタに変なのをダウンロードするのは怖いっす
カスペルスキーって値段高いね？

>>275
（ο^д^）ﾉｼ

>>276
＞アプリって何ですか？
とかいちいちわからん、おまいの環境、やりたいことがわからないんだから。
そういうのは知りたかったら、ググってね。

バスターマカどっちと聞きながら
で、カスペ高いとかいうのならノートンにすれば？
あとゼロなら安いしｗ

【使用OS】　　　　　 『Win XP Pro SP3』
【Microsoft Updateの更新の状態】　『自動更新オフ』
【セキュリティソフトと年式】　　　　 『セキュリティ対策ツール ver.15 (ウイルスバスター？)』
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『光回線でルータを有線で』

【具体的な症状】　『ブラウザ等を立ち上げていない状態なのに，勝手に通信している
0.1KB〜3.5KB程度の速度で，上り・下りともに通信しているようです。
Samurizeで通信状況を出力して，見ています。タスクマネージャでも確認できました。』

【過程と措置】　　 『セキュリティ対策ツールが起動していても，していなくても通信しているようです。
とりあえず常駐のソフトウェアは分かる限り消しましたが，状況は変わらず。
タスクマネージャから奇しいプロセスが無いか見てみましたが，わかりませんでした。』

【その他】　　『以前もこのようなことがあり，そのときは「Torrent DNA」が原因でしたので，削除しました。
最近なにかをインストールしたというようなことはないので，何が原因か全く見当が付きません。
低速でデータ通信を行うものにお心当たりがございましたら，ご教示下さい。
特に何か問題があるというわけではありませんが，気持ち悪いです。よろしくお願いいたします。』

>>270
ご丁寧にありがとうございました。
セキュリティへの意識が足りていなかったです…。
とりあえず原因となっている可能性が高いIE８をアンインストールしてみたところ、問題なくヤフーもニコ動も起動できました。
その後カスペルスキーにて検査をしてみたところウイルスは検地されなかったのですが、やはり早急にリカバリしたほうが安全でしょうか。
>>272
恥ずかしながら、DRM解除ソフトを…。
海外の怪しげなサイトにあった物だから、少しは考えろって話ですよね…。

>280
自業自得です。
諦めてリカバリしましょう。

>>281
ですよね…。
早めにリカバリしておきます。

Atom N270 ﾒﾓﾘ1.5G Xp SP3
ﾉｰﾄﾝ2009を更新するか
ﾊﾞｽﾀｰ2009にするか迷ってます。
ﾊﾞｽﾀｰはすでにID持っていてあと15ヶ月あります。
ﾏｶﾌｨｰやｶｽﾍﾟﾙｽｷｰは重いのでしょうか？
最近ｶｽﾍﾟﾙｽｷｰはよくないとか聞いたことがあります。

ＮＥＣのLaVieというＰＣなんですが、変なファイルがあって心配になってます。
「ＢＯＴ」いうファイルです。
Ｃドライブの中の「ＡＰＳＥＴＵＰ」というファイルフォルダの中に
「ＢＯＴ」というファイルフォルダがあります。これはもしかして、ＢＯＴウイルス
とは関係ないですよね・・？なんか最近２ちゃんでもやたらアク禁食らってるのは
まさか、私のＰＣがＢＯＴウイルスに感染していてゾンビＰＣ化していて、リモート
コントロールされているからではないかと不安になりまして。
ウイルスバスター２００８とシマンテックのオンラインスキャンでウイルス検索かけましたが
特になにも検出されませんでした。
【使用OS】　　　　　 『Vista sp1』
【PCスペック】　　　 『CPU：１．９０　GHz 、メモリ：２．００　GB』
【使用ブラウザ】　　『Firefox 2 、ＩＥ７』　
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ウイルスバスター 2009』
【回線の種類・ルータの有無】　　『光回線でルータ使用中』　
【具体的な症状】　『特になし』

ウィルスソフトってヤマダ電機なんかで買うより、価格.COMとかで見つけて
通販で買う方が安上がり？？ヤマダ電機よりネットで見てる方が安いんだよね。なんで？

>>283
バスタはプロアクティブに弱みがあるそーなので
お勧めってほどでもないが、入れていて全く無意味ってわけでもない
個人的にはノートンを勧めておきます。

>>284
フォルダ自体は再セットアップ用フォルダだったと思うが
ttp://oshiete1.goo.ne.jp/qa3651891.html
気になるならコピーを作成して、VTに投げてみたら？

>>285
ウイルスソフトを売ってる店はないです
アンチウイルスなら有りますが。

安いのは普通にパッケージじゃないから。
マニュアルも紙じゃないし、データの販売だし。

>>286
もしウイルスソフト売ってるお店があったら､行ってみたいですねww


真面目な話､簡潔で的確なアドバイスに感心しました｡　

APSETUPフォルダは、各アプリのインストーラーが入ってるフォルダです。
容量が数GBと無駄なので、必要なければ削除して構いません。

>>286
>>288
さっそくの回答ありがとうございます！
どうやら削除しても問題なさそうなので、とにかく「ＢＯＴ」というファイルフォルダ
はなんだか気持が悪いので（汗）これだけでも削除しておきます。他にも囲碁とか将棋
とか大富豪とか使わないものがいっぱい入ってたのでわかるものだけ消していきたいと
思います。「ＢＯＴ」も何かのプリインストールソフトなんでしょうけど、いかんせん名前
が気持ち悪いです。

ウイルスソフトって店頭でも売られてません？今はダウンロード販売が主流ですけど
昔は店頭で買ってたんですがねぇ。やったら箱が軽いんですよねｗ

>289
ウイルスソフトはウイルスそのもののことを指します。
店にそんなものが売られていたら信用失墜ですよ。

>>290
失礼しました。ウイルス対策ソフトですねｗ

まあ普通は｢セキュリティソフト｣とか｢アンチウイルスソフト｣とかで良いんでね？

｢ウイルスソフト｣とはじめから書いてあって､その効能が明記されていたら面白いねww
貴方のPCを激遅にするウイルスソフトですとか､
感染力抜群でウイルスの輪が拡がりますとかww
日本には存在しえないけど､国によってはあったりなんかして…
1990年代に仕置き人商売やお好み身分証明書作成商売があったような国なら…(／ﾛ゜)／

>>292
6月1日からは薬剤師がいる店じゃないと買えなくなったんだそうだ

>>286
マカフィはどうなん？

>>294
新種の対応は悪くない
FWは並
B+ってところ

>>283
カスペが悪いってのは、プロアクティブディフェンスを切らないと重いってだけで、
ノートンとかバスターよりはなんぼかましだと思います。

新種への対応速度：個人的な感触（偏見込み）

カスペ＞＞越えられない壁＞＞マカフィー＞トレンドマイクロ≧ノートン

ESS[NOD32]はPFWもついてて軽くていいですが、新種への対応はノートン並みなので×。
それを了解の上で使うのであれば、Atomには最適だと思います＞ESS

Atomみたいな非力なPCだとAntiVirとPFWの組み合わせにして、検出率の向上と軽さを目指すのが
いいんじゃないかなとは思いますが、表示が英文になるので、初心者さんには難しいと思います。

個人的結論：
どれを使おうと、ちゃんと入っててパターン更新してればよし。お勧めは、ESS(NOD32)。
30日の試用もできるので、現在のものの更新期限が切れたらアンインストールして、
ESSを試してみたらいいと思います。気に入れば購入、ダメなら他を試用で。

15ヵ月のこってるんだし
私ならそのまま使う
不具合がでてなきゃそのままが損しないでしょ
あとは危険なサイトいかないことくらい

危険なサイト行かないのなんてどのソフト使っても同じだろ
危険なのが分かれば苦労しない

カスペルスキーで検索

Trojan.Win32.Patched.eh

ファイル system32のsens.dll

なんか変なソフト入れたのかなあ・・・・

windowsを長く使っていると、SystemプロセスのCPU使用率が周期的に上がります
他の全てのアプリを終了させても同じで、「何かいる」感ありありなのですが、
Systemとしか判りません

ルータのアタックブロックをonにしても同じで、再起動するとなおります
OSを最近再インストールしたばかりなので、
何かをうっかり実行したことによるウイルスの可能性は低いと思いますが、
ファイアウォール等は使っていないので、勝手に侵入された可能性はあります

1. どんな可能性がありますか
2. そもそも、プロセス名をSystemにしてウイルス等が活動できますか

ttp://upload.jpn.ph/upload/img/u41259.png

>>300
ttp://d.hatena.ne.jp/oda_susu/20090114/1231930861

おお、便利そうなツールが
次に症状が出たら調べてみます
ちなみに、正常時

intelppm 1666 4968 93 % 8383655
ntoskrnl 52 4968 2 % 261674
hal 28 4968 1 % 140901
win32k 24 4968 1 % 120772
USBPORT 8 4968 0 % 40257
usbhub 2 4968 0 % 10064
usbehci 1 4968 0 % 5032

5年ほど前に買ったPCにプリインストールされてたマカフィー90日無料版が切れてからずっと放置していました
きっとウィルスとかたくさん入ってるんだろうなと思いつつ放置してたのですが、いい加減なんとかしようと思って
説明書のやり方で再セットアップ後、セキュリティソフトを新しく入れることにしました
そこで質問なんですが、多少コストがかかってもいいのでPCに疎い人でも扱える設定とかが簡単なソフトは何がありますか？
自分でマカフィーとかノートンとか有名どころの公式を見ても違いがよく分かりませんでした
初歩的な質問で申し訳ないのですがよろしくお願いします

>>303
5年ほど前に買ったPCだと場合によっては簡単な設定以前に重いとかあるかも。
スペックが分かれば有用なレスが付く可能性あり。
【PCスペック】　　　 『CPU：　GHz 、メモリ：　MB』 　（「システムのプロパティ」参照）
【回線の種類・ルータの有無】
分からなければ
【PCのメーカーと正確な型番】
【メモリの増設の有無】
【回線の種類・ルータの有無】

どのようなお勧めがあったとしても購入してから妥協すらできないことがないように
各社試用版が用意されているので試してから購入が良。

【PCスペック】　『CPU：Celeron2.93　GHz 、メモリ：　1024MB(512*2)』
【回線の種類・ルータの有無】　回線：フレッツ光　ルータ：有り、アイオーデータ製、WN-G54/R4

こんな感じでいいのかな

>>303おれはceleron　M　1.2G　Mem　1.25G
だがマカ使ってる。まあ重く感じる時もあるけど
それは新式のPCではないし、virus対策ソフトは
毎年それなりにスペックを必要とするソフトになっているんだからなと
割り切っている。

初心者が使うときにもほとんど設定いらずだと思うよ。
ちなみにフリーのAVG、使ったこともあるけど確かに
マカよりは軽かった。でも保証は全くないし、
初心者の人は、保証の付いている有料ソフトを買うことを薦める。

avastも使っていたが、おれにはあれは重いソフトに感じた。

>>306の続き
ノートンは2004〜5位で非常に重くなった感触ありそれ以来使ってない。
今は軽くなったとは言われているが、おれの非力マシンではたぶん重い。

マカはAOLの無料版からそのままパッケージに移行した。

ほぅ

ほけきょ

【使用OS】 XP SP3
【セキュリティソフトと年式】　ZoneAlarm
【回線の種類・ルータの有無】 光回線・ルータ

携帯ゲームをネットに繋ごうと思い、↓をUSBアクセスポイントとして購入しました。
http://buffalo.jp/products/catalog/network/wli-uc-gn/index.html?p=spec
無線ゲーム機→USB-AP→PC→有線ケーブル→ルータと接続しています。
マニュアル通りにセキュリティソフトを切った状態で起動したところ、問題なく接続できたのですが、
ファイアウォールとしてZoneAlarmを起動しているとネット接続に失敗してしまいます。
メーカーのQ&Aには「繋がらなければセキュリティソフトを切れ」としか書かれていません。
ZA側も接続許可のダイアログなどが出ないため、設定方法がよくわかりません。
出来ればファイアウォールは切りたくないので、この接続を許可する設定の方法を教えてください。

>>308-309
こういうのが一番面白くない

>>311
>>311
死ね殺されろ

>>310
そういうときは、ルーターを無線LAN対応のものに変えてそっちから繋ぐ。
PC経由するのが間違い。

メーカーに聞かないと、そのゲームが使ってるポートとかわからんので、
どこを開けたらいいのか説明できる訳ないだろ。

>>313
説明が足らなかったみたいですみません。
ゲーム機というのはPSPです。ゲームソフト個別のポート以前に、PSPからネットへの接続のテストに失敗しています。
ポートに関する話はネット利用のPCゲームなどで経験があるのである程度は理解しています。
これまでポート解放云々の問題は基本的にルータ側のポート解放と、ZoneAlarmのexeのネット接続許可で解決しています。
繰り返しますが、ファイアウォールを切った状態であれば、有線LANでも問題なく接続できます。
なのでZoneAlarmを起動している時だけ繋がらないというのはポートの問題ではないものだと思います。
恐らくファイアウォール側の設定の問題だと思うのですが、そこの回答をお待ちしている次第です。

AVGの常駐シールドで、IRC/backdoor.floodが検出されました。
履歴を見ると、オブジェクトの項目に「C\〜￥livenhk（1）.htm」。
イタズラで、ウィルスコードを張っただけなんでしょうか？
プロセスの「C\〜￥iexplore.exe」が気持ち悪い・・。

まるち

ちょっと待て。
自分はこのスレに書いたっきりだぞ。
模倣犯がいるの？？

　　　　　 (V)∧_∧(V)
　　　　　　ヽ(･ω･)ノ　　ﾌｫｯﾌｫｯﾌｫｯ
　 　　　　　 /　 /
　　　　　　 ノ￣ゝ

>>315
http://unkar.jp/read/money6.2ch.net/seiji/1208860679#l65

>>319
直リンは怖いけど、大丈夫なのかな。
ググッたら、「セコウ】自民党2ｃｈ対策班23【税金で工作ですかw」？？
なんか、不穏なような・・・（＾＾；）

65 ：名無しさん＠３周年[]：2008/04/24(木) 08:16:26 ID:WfJnd82l
>>1
1にある前スレ、ウィルスが入ってるね。
（前スレを開くと必ず出てくる）

ウィルス名は
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.irc.flood.html
これと同じ。

当方、
live2ch、avgのフリー版でデータベースは最新版。

気をつけてくれよ。
66 ：名無しさん＠３周年[sage]：2008/04/24(木) 13:25:47 ID:kKJVIHpS
>>65
ウイルスコードをただはっつけただけの良くある妨害コピペだろ。
誤反応起こさせるだけで、実害ない。

何年前の話題だよｗ
67 ：名無しさん＠３周年[]：2008/04/24(木) 14:44:29 ID:OA891jSf
あとウイルスコードを貼り付けることによってグーグルのキャッシュにかからないように
する為に使用されることもある。

少し前になるが男アナウンサーの炭谷が盗撮かなんかして逮捕された時に、2ｃｈの関係スレの殆どに
コードが貼り付けられていた。

誘導されたのできました。
無料のセキュリティソフトでＡＶＧがいいよって勧められたのですが
webシールドがないので不安に思っています
アバストはあるのですが、webシールドって結構重要なのでしょうか？
もしウィルスサイトを踏んでしまったらアバストみたいに
サイトからの〜〜を遮断ってできないのでしょうか？

>>322
え？なかった？

>>322
ありませんでした
ＡＶＧ
ttp://www.avgjapan.com/avgfree80-dl.html
アバスト
ttp://www.avast.com/jpn/avast_4_home.html

AVGのWEBシールドって
インスタントメッセージ保護じゃなかったか？

サーチシールド=安全性のレーティング
サーフシールド=WEBページに悪性コードが含まれて居ないか監視

AVGのFreeはこんな機能だったと思う。
まあどっちがいいかは自分で判断するしかないわけだが。

イエス

プリキュア5

ゴーゴー!

>>325>>326
ありがとうございます。
少し聞きたいのですがなぜＡＶＧは人気があるのでしょうか？
また素人にはＡＶＧよりアバストの方が簡単でしょうか？

>>330
日本語が使えるフリーのAntiVirusでは、実質AVGとAvastしか選択肢がない。
（キングソフトのは、PFWもついてて、軽くてメッセージも判りやすいが、検出率が悪すぎる）

Avastは、シングルコアCPUの場合、CPUを占有して他のタスクを遅くしてしまうことがあるとか
（Dualコア以上なら問題無い）、14ヶ月ごとに更新しないといけないのが面倒だとか、その辺の
マイナスポイントがあるので、消去法的に、フリーならAVGかなって方向におちつくからだと思う。

日本語縛りがなければ、AntiVir Freeも候補に入ってくるんだけどね。

おっと、書き忘れ。

>また素人にはＡＶＧよりアバストの方が簡単でしょうか？

どっちでも変わらない。試用してみて好きな方を選べばいい。（別のを入れる時は、前のは削除すること）

AVGの方が人気があるような書き込みだが
実際そうなのか？
どこにもそんな統計ないと思うが
またいつもの嘘かな

>>333
自分の周囲数名とかの限定範囲でのサンプリングによる思い込みでしょう。その辺はスルーでいいでしょ。

実際、わたしが他人のPCに無料のセキュリティソフトを…という時は、大抵AVG入れちゃうけどね。
Avastは、定期的なレジストがあるので、その辺の説明が面倒くさいので、それを省略できる
だけでも有難い。

>>331-332
ありがとうございました。
そういう理由でＡＶＧを使う人はフリー性を求めていたんですね

>>333
このランキングを見て思いました。
ttp://pc11.2ch.net/test/read.cgi/sec/1243247227/1

今更ですが自分の番号をつけわすれていました。
すいませんでした。

ここでいいのか不安ですが質問させてください。

現状、野良無線LANを利用されたことがわかっても
泣き寝入り状態なのでしょうか？
というのも知人の会社が野良無線LAN状態だったらしく
不正（厳密には不正ではないが便宜上）アクセスされていたそうです。

社内にサーバや共有ファイルは置いてなかったので情報を
抜かれたなどは無いのですが、かなりのタダ乗りをされたようで
知人はどうしても犯人を見つけようと躍起になっています。
（悪いのはお前だろと突っ込んだのですが馬耳東風）

ハニーポットをしかけて手がかりをつかもうとしても、相手の
身元を掴むことは何もできないですよね？

向こうはインターネットに繋がってないので、身元を掴もうと
したら相手の接続端末内にアクセスするしかない。
もしそれができたとしても、こちら側が不正アクセスになるし、
そもそも端末自体に個人情報があるかどうかも不明な訳で・・・

ご賢察賜れれば幸いです。

おまわりさん経由で
ISP（プロバイダ）に事後調査依頼かな
今後の対策に関しては、>>5のIPAに相談すればいいよ

YOMIURI ONLINE（読売新聞）
安心して使える無線ＬＡＮの暗号化方式はどれ？ＷＥＰを使いたい場合の対応方法は？　2008/11/4
http://www.yomiuri.co.jp/net/qanda/qanda081104.htm
CNET Japan
USBメモリや無線LANにおけるセキュリティ意識はまだ低い--IPAが調査報告　2009/3/31
ttp://japan.cnet.com/marketing/story/0,3800080523,20390802,00.htm
ITmedia エンタープライズ
情報流出の温床に：無線LANの57％は無防備状態、英米7都市で実態調査　2009/05/15
セキュリティ企業の調査によると、無線LANの57％はオープンな状態になっているか、
脆弱なWEP暗号が使われているかのいずれかだった
ttp://www.itmedia.co.jp/enterprise/articles/0905/15/news035.html

ついでに情報更新しときます

●IPA情報処理推進機構 （情報セキュリティのページ）
http://www.ipa.go.jp/security/
●IPA情報処理推進機構 （基本的なセキュリティ対策実践情報のページ）
http://www.ipa.go.jp/security/awareness/end-users/end-users.html
●IPA情報処理推進機構 （情報セキュリティに関する届出）
*コンピュータウイルスの相談窓口としてコンピュータウイルス110番の電話を設置
http://www.ipa.go.jp/security/todoke/

●内閣官房　インターネット上の違法・有害情報対策 （違法・有害情報対策のポータルサイト）
http://www.it-anshin.go.jp/
●内閣官房情報セキュリティセンター
ttp://www.nisc.go.jp/
●警察庁 （国の行政機関）
http://www.npa.go.jp/
●@police　(*警察庁 セキュリティポータルサイト )
http://www.cyberpolice.go.jp/
●警察庁 サイバー犯罪対策
http://www.npa.go.jp/cyber/
●警視庁 （＝東京都警察） ハイテク対策 情報セキュリティ広場
http://www.keishicho.metro.tokyo.jp/haiteku/index.htm
●ＳＴＯＰ！架空請求！ （東京都 架空請求緊急対策班による通報受付 ）
http://www.anzen.metro.tokyo.jp/net/

Kingsoftを使っているのですがフォルダ内のkaeboot.datが多くのワクチンソフトで引っかかるのですが
これはウイルスでしょうか？
キングソフトのスレで質問したのですがマトモな答えが返って来ないのでこちらでお教え願いたく思います。

>>338
早速のレスありがとうございます。対処としては警察に相談ぐらいしか
無さそうですね。
ただ、ISPに関してはその会社からのアクセスにしか見えないと
思うので、誰がやったかを掴むことは困難だと思いますが・・・

>>340
>>340
そのファイル名で検索 ＞ 該当箇所（多分大文字）右クリックコピーして新規フォルダ内に貼り付け ＞ フォルダ圧縮してから下記へ調査依頼
Microsoft Malware Protection Center - Submit Sample
ttps://www.microsoft.com/security/portal/submit.aspx
Symantec Security Response 〔Upload a suspected infected file ： 疑わしいファイルの提出〕
https://submit.symantec.com/websubmit/retail.cgi
マカフィー　（英語の方が対応が早いかも）
ttp://www.nai.com/japan/security/contactavert.asp (日本語）
ttp://vil.nai.com/vil/submit-sample.aspx （英語）
AVG
ttp://www.grisoft.com/jp.faq.num-771#faq_771
ウイルスバスター（トレンドマイクロ）
ttp://inet.trendmicro.co.jp/esolution/supform.asp

>>342
ありがとうございます。調査以来に出してみます。

bitdefenderって非常駐で使えますか？

CL版なら使える

ヽ（・∀・）ﾉ チェンジ

ヽ（・∀・）ﾉ プリキュア

ヽ（・∀・）ﾉ ビートアップ

ヽ（・∀・）ﾉヽ（・∀・）ﾉヽ（・∀・）ﾉ レッツ・プリキュア

俺に良し！

>>345
CLか〜おれにつかえるかな・・・。

がんばれ。

>>344
Free版は非常駐です。

Free版いいかも！！
ありがとう＾＾

現象が再発したので調査
通常なら
intelppm 10813 32062 92 % 8431320
ntoskrnl 327 32062 2 % 254974
こんな感じなのが、
intelppm 1080 4671 63 % 5780346
ntoskrnl 489 4671 28 % 2617212
こうなっていて、とりあえずの犯人は ntoskrnl らしい
実体はC:\WINXP096\system32\dllcache\ntoskrnl.exe で、
ntoskrnl.exe!ExReleaseResourceLite+0x206
ntoskrnl.exe!ExQueueWorkItem+0xd6
ntoskrnl.exe!PsCreateSystemThread+0x70
ntoskrnl.exe!KeInitializeTimer+0x107
こんなことをしてるらしい
ここまでしか判らない

ttp://www.kotaete-net.net/Default.aspx?pgid=14&qid=160602607286
このへんを見ると、似た現象の人は他にもいるみたいだけど、
誰も原因にたどり着いてない

>>351
素直にOS入れなおして、WindowsUpdate全部当てろ。

それをやったばかりなんだけどね

質問です。個人情報保護に関するガイドラインなんですが、
↓

弊社が、個人特定情報を保存するサーバーは、ファイアーウォールでブロックされた環境の中に、また一定期間以前のものは、記録用別媒体に安全保管されます。
また、メインのデータサーバーは安全の為にWEBサーバーと切り離された環境にあります。

これを文面通り読むとメインのデータサーバはネットワークから物理的に切り離されてるってことなんですかね。それともルータなんかで論理的に切り離しているということなんでしょうか？

物理的に別のPC（サーバー)。
インターネットに接続していないIP（ローカル）に置かれている。

NIC複数挿しなどで、物理的に別のネットワークに繋がれているんじゃないかなと。

物理的構成は、その会社によって異なるだろうけどね。

ありがとうございました。

マイクロソフトのサポートが終わってるOSはセキュリティ上問題があるでしょうか？
そのOS対応のセキュリティ対策ソフトを使えば問題ないのでしょうか？

＞マイクロソフトのサポートが終わってるOSはセキュリティ上問題があるでしょうか？
当然あります。穴があっても塞がれません。

＞そのOS対応のセキュリティ対策ソフトを使えば問題ないのでしょうか？
いいえ。セキュリティソフトではカバーしきれない部分から、悪意のあるプログラムの侵入を許してしまったり
動作を阻止できなかったりします。

>357
9x系のOSなら、非ネット接続で寿命が来るまで使うのも有りだと思います。
ネットしなければネットを経由しての感染は無くなりますから。
あくまでもネット経由ですけど。

>>359
（ο^д^）ﾉｼ

>360
φ（＾。＾）ﾉｼ

すみません。自分で検索しても分からなかったので
こちらで質問させてください。

ある荒らしのホストが「unknown」ということまでは判明したのですが
このunknownがどういったプロバイダなのかまでは分かりませんでした。

どうやら海外のホスト名らしいのですが、
どういった機関のドメインなのかご存知の方はいらっしゃるでしょうか？


ちなみに下記のワードで検索しましたが、手掛かりが得られませんでした。
「unknown　ドメイン」「unknown　ネット」「unknown　プロバイダ」

面白い人発見。

>>361
（ο^д^）ﾉｼ

>>362
IPでもアクセス規制はできるだろ？

>>365
すみません。
自分が管理者ではないのでアクセス規制が出来ないのです。

え？
ええと、状況がわからないのですが

荒らしって事は掲示板か何かですよね
CGIとかPHPは設置できますか？

>>367
実は、よく利用させて頂く掲示板が荒されまして
皆が不安がってる状態が続いています。

そこでどの業者が荒らしてるかだけでも判明すれば安心するかと思いまして…
調べていたのが、こちらで質問させて頂いた経緯です。


CGIとかPHPの設置に関しては自分のスキルが低いため
用語の意味が理解できませんでした。本当に申し訳ありません…。


そちらの掲示板には管理者への連絡用の投稿フォームや
メールボックスが設置されていないので
管理者が気づいて対策を取るのを待つしかなさそうです。

無料掲示板とか何かかな？

というかそもそも管理者権限のない奴が
そんなもの調べて一体どうするんだ？

藤谷美紀が出てるのに助さんが居ないと変

>>369
そうですね。確かに仰るとおりだと思います。
自分では何も出来ませんよね…。

管理者との連絡用掲示板に「『unknown』でホスト規制をお願いします」
と書き込んでみようと思います。ありがとうございました。

>>368
ああそういうことか。

掲示板の管理は管理者の責任で行なわれるから
色々心配だろうが、利用者は静観するしかないぞ。
管理者ならいろいろできるし、まあ対策もできるから心配スンナ。

>>372
ご親切にありがとうございます。

その怪しいドメイン以外にもトップレベルドメインで
欧州2ヶ国からの書き込みも確認できました。
2chのように、日本国以外でのドメインでの投稿禁止措置をお願いしてみます。

宣伝か何か？てかどんな荒らし？

リンクは踏んでいませんが、下記の商品を宣伝したいようです。

ttp://translate.google.com/translate?sourceid=navclient&hl=ja&u=http%3a%2f%2fwww.levitrabliss.com%2f

ひたすらスレッドを立て続ける荒らしで、既に50はスレッドを作っています。
しかしメール欄にソフトバンクのリンクをさせてるので
国内なのか、国外の荒らしなのか不明で、気味が悪いですね…。

訂正

×　メール欄にソフトバンクのリンクをさせてる
○　メール欄にソフトバンクのアドレスでリンクをさせてる

連投すみません。
リンクのアドレスは下記のものでした。

[email protected]@softbank.ne.jp


>>375に補足
すべて英文なので理解できなかったのですが、宣伝荒らしで間違いないと思います。
スレッドを立てて発言1に英語で宣伝文を貼り放置し、また同様に新たなスレ作成を続ける
…といった具合です。

>377
管理人が対応してくれるのま待つしかありませんね…
相手はスパムだから、こっちの言葉は通じませんので。

もう管理人には報告したのですよね？

掲示板にあるスレッドの「管理者との連絡用スレ」に書き込みました。
対応してくれるのを待ってみます。

これが噂のスパム爆撃だったのですね…。
ビックリしてしまい、すみません。

>379
ではあとは対応待ちですね。

それまではスルーあるのみ

はい、それまでスルーしますね。
何度もありがとうございました。

下のVirusTotalの結果から、どの程度安全なプログラムかわかりますか？
(警告をだしている検出ソフトのこれまでの信頼性とかが　わからないので)
5/12
http://www.virustotal.com/analisis/6d4937b36266ffb447bacc439cd9c50f292cb17ea6de3d9a8c259b086f0722a7-1242157835
6/6
http://www.virustotal.com/analisis/6d4937b36266ffb447bacc439cd9c50f292cb17ea6de3d9a8c259b086f0722a7-1244308868

operaブラウザのWebページをスクラップするプラグインです

>>382
下は提出結果リンク失敗かな？
上のは・・・

obfuscate
【自動】ぼかす、分かりにくくする、〔意図的｛いとてき｝に〕混乱｛こんらん｝させる
◆【類】confuse（混乱させる）、bewilder（困惑させる）、obscure（不明瞭にする）、hide（隠す）など。◆【名】obfuscation（曖昧化）
・Politicians often obfuscate the truth by talking a lot. : 政治家たちは、たくさんしゃべって真実をぼかすことがよくある。
【他動】《コ》〔ソースなどを〕難読化｛なんどく か｝する◆【参考】obfuscator

probably a variant of （おそらく変形の）
BHO ブラウザヘルパーオブジェクト（アドオンとして取り付く）

難読化されたダウンローダ型のトロイの可能性があるね
トロイの木馬 (コンピュータ) - Wikipedia
ダウンローダ型のトロイは、起動する攻撃者が意図した特定のウェブサイトへ接続し、悪意あるプログラムをダウンロードしようと試みる。
ダウンロードに成功すると、次にそれらの悪意あるプログラムを被害者の同意を得ずに順次実行する。

>>342のAVGに送付して、回答メール（すこし時間がかかるけどわりと丁寧な内容）をもらえばいいと思う。
もしくは数社に提出しておいて数日後にVirusTotal.comの結果の変化で判断するか

>>383
ありがとうございました
下のほうの結果は　検出ソフトが一つ加わったことで
Result: 4/39 (10.26%)→Result: 4/40 (10%)になっただけのようです。

svchost.exeを検索したらCドライブに五つも見つかりました。
svchost.exeが三つで、
svchost.exe.muiという名前のファイルが二つです。
svchost.exeはSystem32フォルダ以下にしか無いというのを見たんですが、
C:\Windows\winsxs\x86_microsoft-windows-services-svchost
というところにsvchost.exeが二つとsvchost.exe.muiが一つあります。
これはウィルスなどに感染しているということでしょうか？

OSはvistaです。

(*‘∀‘*)

XPでUSBメモリの自動再生をOFFにする場合、
メモリを繋いでからしか設定できないのですか？
最初のメモリが汚染されていた場合は運がなかったと泣き寝入り？
ウィルス対策しておけばそうそう致命傷にはならないでしょうが・・・。

(*‘∀‘*)

nortonの2005年版って、いつまで更新がサポートされ続けるの？

>>387
こんな面白い物がある
ttp://www.pandasoftware.jp/promo/usb.htm

>>387
MS謹製PowertoyのTweakUIで出来るんじゃない？

>>362です。

先ほど掲示板が完全復旧しました。
昨日こちらでアドバイスをくださった方々にはお世話になりました。

いろいろと教えて下さって、ありがとうございます。

>>387
Windowsだと仮定するけどマイクロソフトがそんな考えなわけないだろ・・・
頭冷やしてきた方が良いよ。

自動再生全般の設定はgpedit.mscの管理用コンポーネント、システムから設定可能だよ。

>>383
長文乙だけど、それOpereのプラグイン。
http://www.forest.impress.co.jp/article/2006/08/09/obookplugin.html

でここで落としたセットアップファイルとVirusTotalでかけられてたファイルのMD5一致
http://www.tucows.com/preview/505207
SoftPediaも同じく
http://www.softpedia.com/get/Tweak/Browser-Tweak/Obook-Plugin-for-Opera-Browser.shtml

つまり安全

そもそもVTの結果的に十分誤検っぽいけどね・・

>>385
俺には13個ある。
タスクマネージャ見て、ユーザー名が自分のアカウント名じゃなければ、おk

>>394-395
＞つまり安全

杜とSoftPediaで配布されているから→誤検出であるというのは
まず根拠が乏しすぎる
作者のHPは胡散臭さがプンプンしてたんで、複数社に提出しておいたよ

>>397
グレイウェアくらいの可能性はあるだろうけど
ダウンローダー型のトロイは言い過ぎなような

ニダニダ
SoftPediaでDLしたものの中に悪意のあるプログラムが混じってたことがある

>385
NT系でsvchost.exeが無かったら、エライ事になっちまうぞ！

>393
そのgpedit.mscってゆーのは、PRO版とMSE版にしかインストールされてないんじゃ？

全く同じ事例を2ch内で発見
【ﾏｼﾞﾚｽ】超初心者の質問に答えるスレ65【ｴｽﾊﾟｰ】
http://pc11.2ch.net/test/read.cgi/win/1188730546/406

何かのデバイスドライバが不出来なのではないかということ
ハードウエア構成が知りたい

続き

ntoskrnl exqueueworkitem 0x2f
でぐぐると、日本語では件の2chのスレしか見つからないけど、
web全体でならもう少し見つかって、
なんかLPT1が関係あるっぽい
使ってるんだけどな

さらに続き

ntoskrnl.exe!ExQueueWorkItem+0x2f
の重くなってる奴を片端からsuspendすると、システムは安定するんだけど、
音が出なくなることを発見
音以外にも何か止まってるのがあるのかもしれないけど、
とりあえずサウンド周りが怪しい
使っているのは、e-mu 0404 SEという、ちょっとマイナーな奴

IDがOだと携帯電話
この携帯電話のIPを変換してもまったく違うプロバイダに飛ぶんだよね
正確に打ち出せるところってない？

すでに解決はしたのですが、教えてください

昨日の夜にAntivirus system proというマルウェア？に感染してウィルスバスターで全て検索したのですが、駆除されていませんでした
しかし、システムの復元をするとなくなりました。ググってもWin AntiVirus Proの事しか書いてないのでどう対処していいかわからず復元してしまいました
どなたかAntivirus system proというものをご存知ある方いらっしゃらないでしょうか？またどうやって対処していいのか復元意外で方法はあるのか教えて欲しいです

症状としては勝手に右下のアイコンのところに盾？のマークみたいのが出て終了も出来ないしシステムの追加 削除をしようとしてもないです。あとタスクマネージャにも無かったと思います
二分置きくらいに英語で「ウィルスを見つけました」みたいのが出たり勝手に検索みたいのが始まったりでした

よろしくお願いします

>>405
やっべーな・・・大急ぎでリカバリしろよバカだな
そのままにしとくと情報垂れ流しだよ

【総合】スパイウェア予防駆除のスレが見当たりませんが、
どなたか次スレを立てていただけないでしょうか。

駆除は無理。リカバリが基本。どこへ行ってもリカバリしろって言われるだけ

トロイや他の流出ウィルスに感染したことがないからよく知らないのですが
一度感染して不正侵入や遠隔操作、流出の被害にあうと
感染したPCをクリーンインストールしても
今度はウィルスを踏まなくてもそのPCを突き止めて
不正侵入したりトロイなどを送りつけたりすることが可能なのでしょうか

接続はこんな感じ
壁---（ルータ機能付きモデム）---PC

可能。

ちなみに変なの踏まなくてもランダムな攻撃もあるから
運が悪いとつないでるだけであぼん。

こちらに不正侵入されたらクリーンインストールしても意味がないのでしょうか
もしかしてプロバイダを変えて回線を変えないといけないのですか

[email protected]、bloomfieldg@oceanなんとか.comからウイルス添付スパムメールが届きました
よくわからないアドレスはともかく、前者はオリックスクレジットのサポートメールアドレスなんですが、こんなことってあるんでしょうか
それなりに有名な企業がウイルス送ってくるとは考えられません

家族の代理質問で失礼。
PCスペックはttp://dynabook.com/pc/catalog/dynabook/030609a8/spec.htm　メモリは標準のまま増設なし
【セキュリティソフト】ウィルスバスター2006

Outlook Expressで送受信時、パスワードをPCに保存していたのに
パスワード確認の画面が出て弄ってしまった。
パスワードを失念していたのでプロバイダに交渉中。

で、パスワード確認の画面が出た事がそもそも怪しいんですが、
原因として何が考えられますか？

2006って古すぎるだろ……

>415
ですよね。スペック的にAVG+ZA+Spybotでいいですかね。
オート更新でないと、父は不精なのですが・・・。

プロバイダとの契約時に渡された書類にパスワードないかね？
まあ定期的に変更してるから意味ないかもしれないけど……
何か警告画面が出たのならレジストリの破損か……

あるいはかなり可能性は薄いが
IE8でオートコンプリートをクリアするとOEも影響受けたかな？
自信は無いかなり無い。

>>416
家族のPCならサポートのある有料ソフト買ったほうがいいと思うよ。
いつも自分が居るとは限らないしな……
まあ、バスタは今やめとけ、プロアクティブが弱すぎる。

Fセキュアとかにするかね？
365日の電話サポートがあるらしい。

アカウントのパス空欄、保存のチェックを外して送受信すると、
パスの欄に***が既に入っていたそうです。(私寝たきりなので目視できず)
プロバイダからの新しいパスもなぜか受け付けない模様・・・(これはケアレスミスあるかも)
リカバリはかなり厄介なんだけどなあ・・・・。

>>414
***と表示されるのは
目視でのパスワード漏洩を防ぐための機能なので普通です。
念のため。

なんとなく、ほのかにスパイウエア臭がする。
面倒ですがメールアドレスを変更して
PCを早々にリカバリされたほうが後々面倒が無くてよいかと。

OEそのものが開発終了したソフトなので
WindowsLiveメールに切り替えてみては？

http://download.live.com/wlmail

>418
3年契約であと一年残っているんですよね。(私のPCは2008にしているけど・・・)
> いつも自分が居るとは限らないしな…
居るけど面倒がって触らせないんです(´･ω･`)

> Fセキュアとかにするかね？
検討してみます。有り難うございました。


プロバイダのサポートでアカウント新規作成で送受信の問題は解決したみたいです。お騒がせいたしました。

一寸限界で判らない……すまん。

ただリカバリーするなら
今後はこれを入れて置けば、トラブルのとき面倒が無くていいので
一応紹介までに上げておく。

http://www.microsoft.com/japan/windows/products/winfamily/sharedaccess/default.mspx

>417-418,420-422
有り難うございました。

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『XP Home Edition Version 2002 SP3 v5657』
【PCスペック】　　　 『CPU:AMD Athlon(tm)64X2 Dual Core Processor 6000+ 2.99GHz
メモリ：1.87GB RAM』
【使用ブラウザ】　　『IE6.0　SP3』
【Microsoft Updateの更新の状態】　『自動更新を無効にする』（自動更新が原因かと思い一度止めました）
【セキュリティソフトと年式】　　　『AVG Free 8.5』FireWallはwindows付属のものを使用
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　　『OCN：光回線で（たぶんルータ使用？中）、有線』

【具体的な症状】　『マイネットワーク＞プロパティー＞ローカルエリア接続の
　　　　　　　　　　全般＞動作確認のパケット量が起動時は20ぐらいだが、
　　　　　　　　　　数分経つと30000〜時には100000に達し、ネットが遅くなる。
　　　　　　　　　　』
【過程と措置】　　 『windowsの自動更新をOFFにするも症状改善せず
　　　　　　　　　　コマンドプロンプトnetstat-anで確認すると下記のように表示される

　　　　　　　　　　TCP:0.0.0.0:135 0.0.0.0:0 LISTENING
TCP:0.0.0.0:445 0.0.0.0:0 LISTENING
TCP:127.0.0.1:1025 0.0.0.0:0 LISTENING
TCP:[::]:135 [::]:0 LISTENING 0
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1032 *:*
UDP 0.0.0.0:1065 *:*
UDP 0.0.0.0:1259 *:*
UDP 0.0.0.0:1503 *:*
UDP 0.0.0.0:4500 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1900 *:*
UDP 127.0.0.1:3101 *:*
UDP 127.0.0.1:3236 *:*
UDP ●.●.●.51:123 *:*
UDP ●.●.●.51:1900 *:*
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
よろしくお願いします。

>UDP ●.●.●.51:123 *:*
>UDP ●.●.●.51:1900 *:*

なんだこれ？
ルーター使ってるんだよな？

>>428
すいません。具体的な数字が入っています。
一応ふせているだけです。

ボットくせえ。

http://drweb.jp/support/cureit.html
これDLしてスキャンしてみ？
AVGを無効にしたり、インスコの必要はないアンチウイルス。
できればセーフモードで。

ボットならリカバリしたほうが早いが。

>>430
まじですか〜最後の２行ですか！？？
さっそく試してみます。終わり次第、結果報告します。
ありがとうございます。

>>429
いやそれはまあいいんだけど、そのIPは調べた？
身に覚えが無かったヤバいんじゃないかと

>>432
＞＞430ってforUNIXですか？？

●.●.●.51の部分のＩＰは192.168.24.51です。
ネットつないでnetstat再度やったら、このＩＰでEstablishedになっている。。。
下記、追加されたもの
TCP:192.168.24.51:3580 207.29.253.145:80 TIME_WAIT
TCP:192.168.24.51:3589 203.209.149.41:80 TIME_WAIT
TCP:192.168.24.51:3596 66.249.89.100:80 ESTABLISHED
TCP:192.168.24.51:3604 207.29.253.145:80 TIME_WAIT
TCP:192.168.24.51:3609 219.94.164.108:80 ESTABLISHED

スパイウェア総合スレないね

＞＞430できました。今検索中です。

>>434
必要ない。あまり使わないし、一度やって終わり
dat落ちするのは見えてる

>>434
もうひとつ。スパイウェアと思ったらリカバリするのは基本

今のところ>>430の検索には引っかかっていません。
完全スキャン中です。

ちなみに２週間ほどまでにＡＶＧが見つけたウイルスです。
Trojan-Downloader:JS/Agent.D

>438
そのウイルス、リアルタイムで見つかったものか？
場所はどこ？
その時のどう処理した？

ちなみに>>433は上から
BIG-server（4つ目同）
DMM
GOOGLE
BBキャンペーン
なので問題無しと思われる

ウイルスにかかってザマアwww

>>439
たぶんリアルタイムじゃないと思います。
どこそかのＨＰにアクセスしたときに
大量に複数のウイルスを検出したときがありました。
そのときに漏れたものだと思います。

挙動がおかしかったので、オンラインスキャンやら、
他のソフトで検出したのが１つありました。
名前は忘れましたが。

今のところ完全スキャンでは反応なしです。

Trojan-Downloader:JS/Agent.Dを発見場所は下記の２箇所です。
\C:\Documents and Settings\（ユーザ名）\Local Settings\Temporary Internet Files\
Content.IE5\YLA5M9KBstartrek-real-space-doctor[1].js

\C:\Documents and Settings\（ユーザ名）\Local Settings\Temporary Internet Files\
Content.IE5\G5UJCLQJ\trunk[1].gif

インターネット一時ファイルの削除

そのとき特に何もしてません。
ウイルスソフトが見つけてくれたので。

>442
サイトにアクセスした時に検出したのなら「リアルタイム検出」ですので。
でも大量に複数のウイルスとは…
ああそうだ！
ブラウザの履歴からそのHPを突き止められませんか？
もし突きとめる事ができましたら、URLを先頭だけ外して教えてください。
特攻してきます。

インターネット一時ファイルの削除

>443
ブラウザのキャッシュですね
>444の言う通りにインターネット一時ファイルの削除で処理完了

データ暗号化の際のパディングについて質問です。
暗号化ブロック長（例えばAESでは16byte）未満の端数的なデータがある場合、
パディング（無意味なデータ）によって補完する訳ですが、
そのパディングの有無ってどうやって見分けているのですか？

例えば、12byteのデータを暗号化する場合、4byteのパディングが必要です。
この4byteのパディングと元の12byteのデータの区別の付け方が分からんのです。
また、16byteピッタリのデータを暗号化した場合、パディングは必要ないですが、
パディングがないことはどうやって見分けているのでしょうか？

>>446
履歴を自動で消す設定にしているので残っていませんでした。

あと>>430のソフトでの完全スキャンで問題はありませんでした。

>450
そうですか…。

検出された場所がブラウザの一時ファイル内ということなので、
多分問題ないかと思いますよ。
具体的な症状の所も、サイトをずっと見続けていれば誰もそうなるし。

ぐおー！これかー！！
netstatやったらport2527で通信120ＭＢこれが。
バックドア
Zvrop 2527

【使用OS】　　　　　 XP SP3
【PCスペック】　　　 Athlon9950 Radeon4850 メモリ積んでるのは4G　SoundBlaster
【使用ブラウザ】　　スレイプニル
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】　　Avast　フリー版
【その他スパイウェア対策ソフト】　Spybotserch
【回線の種類・ルータの有無】　　ケーブル回線　ルータで使用中

【具体的な症状】　たか〜で変換すると何故かダディと変換される。高橋ならダディし
【過程と措置】　　 不明
【その他】　　　　辞書登録ツールなどでには一切登録してないのに気味が悪いです・・・なぜダディ・・・
なにかご存知の方いらっしゃったら教えてください・・・

ブラクラを踏んでしまったのですが
そのファイルの中に、http://j1.ax.xrea.com/l.j?id=100486726　というURLがありまして
アクセスすると[l.j]ってファイルを落とすとこが出来たのですが、これは何のファイルでしょうか？
わかる方がいらっしゃいましたら教えてください

ちなみにカスペでスキャンしても反応はありませんでした。

ノートンのアンチウィルス2005を使っています
先月更新をしたばかりです。PCはウインドウXPです
ノートンを更新したのにもかかわらず、ウインドウズのセキュリティセンターから
ウイルス対策ソフトウエアが最新の状態ではないと警告がでます
この場合は、どうしたらよいでしょうか？

自己解決しました、IMEで辞書機能を修復したらダディでなくなりました。
お騒がせしました・・しかしなんだったんでしょうか・・・

ソーシャルIMEを入れてたとかいうオチじゃ…

>452
「Backdoor.Zvrop」…今のアンチウイルスソフトでは検出されないとは…

>454
とりあえずそのファイルは捨てなさい！

>455
ノートン2005だからです。

>>458
このまえ更新したばかりなのにだめなのですか？
では、何のために高い金を払って更新させるんだろうか(´・ω・｀)

>>453
→>>2●答えてねっと （*マイクロソフトが運営するパソコンに関するＱ＆Ａサイト） ※2009年7月末で終了予定
2009年夏に公開予定の情報交換フォーラム「Microsoft Answers」日本語版開設
http://www.kotaete-net.net/

>>454
・「VirusTotal.com」 （37社のスキャナでのファイルスキャンサービス *SSLにチェックして送信 *圧縮ファイルの状態でOK）
●Norton Safe Web （is this site safe？ ）
http://safeweb.norton.com/
マイコミジャーナル
米Symantec、サイトの安全性を技術と評判で検証「Norton Safe Web」
http://journal.mycom.co.jp/news/2008/07/29/017/index.html
●Online Link Scan （PhisTank・AVG・SiteTruth・Google Safe Browsing 4種類のサイト安全性判定が一度に出来ます）
http://onlinelinkscan.com/
●セキュアブレイン gred（グレッド）は、そのサイトが安全（green）か危険（red）かを判断する無料のWebチェックサービス
http://www.gred.jp/
●ソースチェッカーオンライン （ソースチェッカー（開発終了）というブラクラリンクチェックソフトのオンライン版）
http://so.7walker.net/guide.php
●飛び先のチェック （ブラクラリンクチェック）
http://www.ultimo.to/kisin/others/check.cgi

>>455
シマンテック製品はいつまでサポートされますか？ （※更新版プログラム提供は2年後に終了）

>>455
では、更新できてしまうのはなぜでしょう？
更新登録すると、これで守られますとあってすっかり安心していたのに？(´・ω・｀)
で、どうすればいいでしょうか？

>>460
では、更新できてしまうのはなぜでしょう？
更新登録すると、これで守られますとあってすっかり安心していたのに？(´・ω・｀)
で、どうすればいいでしょうか？

すみません。アンカーミスりました(´・ω・｀)

>>461
■カスタマーサービス （更新サービス、アクティブ化 *回数制限解除も、ダウンロード、CD-ROM の不良 ）
http://www.symantec.com/ja/jp/norton/support/cs/contact_cs_japan.jsp

電話でうまいこと泣きついてみるんだな

>>463
ありがとうございます
なんとかやってもらいます。
更新できない仕組みなら無駄金使うこともなかったのに(´・ω・｀)

＞八頭

余計なリンクはいらん。目障りだ。
必要最低限にまとめられるようになるまで出てくるな。

http://pc11.2ch.net/test/read.cgi/gamedev/1238520070/692

692 ：名前は開発中のものです。：2009/06/09(火) 00:57:34 ID:2fI/sHFo
何言ってんだ。プログラマにまともな精神持った奴がいた試しなんてねえよ。
第一プログラマと精神科なんてほとんどセットなのに今更それを語るとか情弱以下だろ。

セキュリティベンダーのHPへのアクセスを遮断するウィルス
ってあるのですか

今朝からまったくつながりません

ある

対策、対応を教えてください

わざわざリカバリをするようなものだったんでしょうか・・・

>>470
うん

何か悪い物が入ってるんですかね？
教えていただきたいんですが

>>470
ウィルスは基本感染したらリカバリ、再インストールする。
対策ソフトでも完全に駆除できる保証はない。

感染前に発見除外等下ならまだいいが、リor再を勧める。

どうしてもしたくないならそれでもいいがどうなっても自己責任。
友人知人に迷惑かけないようにな

>>473
ウィルスってそんなに怖いもんだったんですね・・・
親切にありがとうございました。リカバリしてきます

>>472
ウイルスだと思ったらリカバリするのは当たり前だろ！

【使用OS】　　　　　 vista sp2
【PCスペック】　　　 CPU：　2.33GHz 、メモリ：　4ＧB 　
【使用ブラウザ】　　Firefox 3　（NoScriptとAdblockをアドオンに設定）
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　　　 Avira Antivir、 Pctools　Firewall、Avast(webシールドのみ）
【その他スパイウェア対策ソフト】　windows defender
【回線の種類・ルータの有無】　　光回線でルータ使用中

【過程と措置】　　 AntiVirのComplete system scanを管理者権限で実施→何も発見されなかった
【その他】　　>>454に書いてあるのと同じだと思いますが
　　　　　　　　　http://anchorage.2ch.net/test/read.cgi/keitai/1232288201/405
　　　　　　　　　に貼られているURLを踏んでしまったのですが、何かに感染してしまっているのでしょうか。

追加です
何かのファイルを落としたということはなかったようです。

>>477
xreaと検索してみ。無ければ感染していない
あったとしても履歴だと思うが、確認してくれ

>>478　ファイルの検索でいいんですよね？
検索場所：インデックスが作成された場所
c:\Users\ユーザー名\AppData\Local\VirtualStore\Program Files\Jane Style\Logs\2ch\ＰＣ等\PCサロン
c:\Users\ユーザー名\AppData\Local\VirtualStore\Program Files\Jane Style\sample+\command
がヒットしました。

>476
これは問題無し

>>478、>>480ありがとうございました
ところで、>>454のサイトは一体何だったんでしょうか？HTMLみたいな表示だらけだったのですが。

　　　　　　 ／　　　　　　　　　/.　　　　│　　　　ヽ　　　　　　　　　　＼
　？　？／　　　　　　　　　　/. 　　　　│　　　　　ヽ　　　　ｵﾜﾀ　　？＼？
（　 ⌒ ヽｵﾜﾀ　　　　　　　 /　　　　　 │　　　　　 ヽ　　　　　　　　（　 ⌒ ヽ
　？　　ﾉ　　　　　　　　　　/　　　　　　│　　　　　　ヽ 　　　　　　　 ？　　ﾉ
　　ヽ_),)　　　　　　　 　 　/　 　　　　　│　　　　　　　ヽ　 　　　　　　し' l_ﾉ
　　　　　　　ミ　　ｵﾜﾀ 　/　　　　　　　│　　ﾅﾆﾓｶﾓ　 ヽ
　　　　　　　　　　 　？ /？　　　　　　│　　　　　　　？ヽ？　　彡
　　　　　　　　　　　（　 ⌒ ヽ　　ｵﾜﾀ │　　　　　　（　 ⌒ ヽ
　　　　　　　　　　　　？　　ﾉ　ミ　　？│？　　彡　　 ？　　ﾉ
　　　　　　　　　　　　　ヽ_),)　　　　（　 ⌒ ヽ　　　　　　し' l_ﾉ
　　　　　　　　　　　　　　　　　　　　　？　　ﾉ
　　　　　　　　　　　　　　　　　　　　　　ヽ_),)

Windows Vista Service Pack 2に完全対応している
セキュリティーソフトを教えて下さい！
ググってもヒットしませんでした・・・

>>483
脳豚

ネットブックにも最適な統合版セキュリティソフト: Norton 360
http://www.symantec.com/ja/jp/norton/360

ネットブック「ならでは」のセキュリティー対策法が「ついに」分かった ...
− 総合的には、どの対策ソフトがネットブック向きなのか −
http://www.nikkeibp.co.jp/sj/2/special/337/index9.html

>>483
バスターは最高ですよ

>>486
情報が古い。ネットブックに、軽さで定評のある NOD32（ESS)とかAntiVirをテストしてないなんて手抜き過ぎ。

>>483
Vista対応ならどれでも動くよｗｗｗ
おまいは、SP2をなんだと思ってるんだ。

>>488
XP対応でXP SP2非対応なアプリはいくらでもある

今朝、ウイルスセキュリティZEROが
proquota.exe
が
trojan dropper win32 Agent arsm
感染したとおっしゃった。

なんじゃこりゃ？

ウイルスバスター2009が「AU.exeがIEのジュエル？を変更しようとしています。許可しますか？」」と警告を出しました。
よく分からないので、許可しない、を選んだのですが、あとでAU.exeについて調べてみるとウイルスという単語と一緒に乗っているページが多いです。
AU.exeのウイルスを駆除できるというstingerで調べてみたのですが、全てクリーンなファイルだといわれました。
まだ、AU.exeがウイルスそのものなのか、それともAU.exeというファイルにウイルスが化けているのか、よく分かりません。
直前にveoh web player betaを削除しました。
ウインドウズＸＰ　ＳＰ３　です。メモリは500程度です。
AU.exeを知っている方、何か情報あれば教えてください。長文になってすみません。
おねがいします。

マカフィが半年間で無料で使えるらしいんだけど、正規のマカフィじゃないの？
ソフトバンク製？のマカフィ？

>>492
ありがとうございます。
マカフィというアンチウイルスサイトで、AU.exeを駆除する場合はstingerを使ったほうがいいというようなことを書いていまして、マカフィの子分みたいなソフトのstingerを使いました。

au by kddi

肝心の効きたいこと忘れてました。
AU.exeというファイル自体がウイルスなんでしょうか？

>>495
http://www.virustotal.com/jp/
ここでそのファイルを調べたら？

自分でウイルスかどうか判別が出来なかったら結果のURL貼ればいい。

ヴァイラストタルでexeファイルをチェックしたのですが、

McAfee-GW-Edition 6.7.6 2009.06.10 Virus.Win32.FileInfector.gen (suspicious)
Sophos 4.42.0 2009.06.10 Sus/Cazcan-A

と40個中2つひっかかりました。
これはウイルスなのでしょうか？
それとも誤検出でしょうか？

＞これはウイルスなのでしょうか？
＞それとも誤検出でしょうか？
エスパーでも、そのファイルを解析した人間でもないのにわかるか〜〜〜〜〜〜〜〜

suspicious（Sus/) というのは、疑惑ファイルを意味します。

誤検出だと思うのであれば、各ベンダーに提出を。McAfeeであれば、誤検出提出先の方ですね。

Mcafee 検体提出先
　Sample送信先
　　McAfee <[email protected]>
　　McAfee Japan <[email protected]>
　誤検出送信先
　　subject line "MAS Content".
　　McAfee False Positive <[email protected]>

Sophos（提出しても、契約者以外は、解析結果の回答は来ません悪しからず）
　http://www.sophos.com/support/samples/
　http://www.sophos.co.jp/support/samples/

原因が、veoh web player かどうかの切り分けするなり、知らぬうちに感染したものと判断して
PCリカバリするなり好きにすればいいと思うよ。

初心者さんは、不安なまま使うより、訳わかんなくなったら、すっぱりとPCリカバリ推奨。
OS入れなおした回数分だけスキルがUPするとでも思って頑張れ。（最低限のバックアップを忘れずに）

＞IEのジュエル？を
Shell（シェル）かな

＞ヴァイラストタル
Virus Totalは、ウィルス トータルと読みます。

＞ヴァイラストタル
ふいたｗ
モンスターかよ

>>495
ありがとうございます。
今、ウイルスバスターでコンピューター全体のスキャンをしているので、その後に>>496のサイトを利用したいと思います。
ちなみに>>497は違う人です。

＞>>495
＞ありがとうございます。

じゃなくて、私が>>495で、お礼を言った相手が>>496でした。すみません。

機種はEeePC1000HEです｡
ノートンのセキュリティソフト60日体験版がプリインストールされていましたので､
素直に量販店で有料の製品版(ノートンインターネットセキュリティ2009)を購入して､
｢更新する｣をクリックして､製品のCD-ROMの袋に書いてあるプロダクトキーを指示通り打ち込み､
その他いくつかの必要事項を打ち込んだら､あっけなく更新が終了し､
366日使えるという表示になりましたし､アカウントも確認出来ました｡

特にCDをドライブに入れてインストールした訳でもないのですが､
これで作業完了｡OKということなのでしょうか?

>>502
定義ファイルを最新にしたかい？

>>502
登録に関してはOK。あとは>503も言ってるように定義を最新に更新しとけ。

VirusScan Enterpriseを使ってるのですがこいつだけで大丈夫でしょうか？
一応ウイルスバスター2009があるのですがアンインストールして使ってない状態です

McAfeeの奴です

ウイルスバスター2009のお試し期間が切れたので、代わりにavastとComodoを入れて
WindowsのFirewallとDefenderもとりあえず有効にしてみました。
その後から2chを専ブラ（Live2ch）で開くことができなくなりました。
何かこういったセキュリティの組み合わせとか作用に関係あるのでしょうか？

>>505-506
パターン更新対応しているバージョンなら、どっち使ってもいいよ。好みの問題。

>>507
ComodoはFWだけなのか、総合の方なのか。常駐監視型のセキュリティソフトを複数入れると衝突する。
FWもComodoとWindows標準の両方で重複する。

今回のは、入れ替えたセキュリティソフトのFWで、Live2chの通信許可を設定してないだけだと思うぞ。

>>508
早速のご回答ありがとうございます。
ComodoはFWとAntivirusとDefence+が入ってます。
信頼するアプリケーションを許可、でLive2chを設定すれば良いのでしょうか？
また、Windowsの方は2つとも無効にしても問題ないでしょうか。

再度の質問で大変恐縮ですが、お答えいただければ幸いです。

連投すみません。今Windowsの２つを試しに無効化してみたら
Live2chで開くことができました。
書き込む前に確認すれば良かったです。スレ汚し申し訳ありませんでした。
>>508様ありがとうございました。

live2chで書き込み欄が表示されなくなってしまったのですが
これってウイルスですか？

↑単なる設定ミスでした。すみません。

>>508
では、mcafeeを使います
オンラインゲームなどをしようとするとmcafeeにとめられるのですがどこで設定すればいいのでしょうか？

ヤフーTOPを見ていたら、突然ウイルス警告が出ました。
C:\WINDOWS\inf\oem14.PNF
というファイルがウイルスであると、

AntiVirというウイルス対策ソフトが警告を出しました。

WINDOWS関連のファイルということもあり、誤検知の可能性もあるかと思い、
まだ削除はしていません。
このファイルはウイルスなのでしょうか？
素人質問で申し訳ございませんが、よろしくお願いいたします。

>>503
>>504
有難うございます｡
定義ファイルの更新も無事終了し､従前通り快調に動いています｡

素朴な疑問なのですが､
ものものしいパッケージを開けてみれば､
CD-ROMと中国語か英語から翻訳したような簡単なマニュアルとサポートの案内だけ｡
これならあんな箱で売らなくても､プラスチックケース入り音楽CDサイズでほぼ十分なのでは?
と思ってしまいます｡

それほど安いものでもないので､せめてマニュアルくらいはしっかりしていたらなどとも思います｡

>>514
確認しとけ
ttp://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=ADW_IEBAR.AE&VSect=Td

アドウエア臭いらしい。

初歩的な質問ですみませんが、Microsoft Updateをする時にアンチウイルスソフトを
無効にする必要はあるのでしょうか？
古いノートンとかだと完全に常駐オフにできたと思いますが、最近のアンチウイルスソフトは
設定で完全に常駐をオフにできない物が多いように思えるのですが、必要ないのかできない
のかどうなのでしょうか？

>>518
＞Microsoft Updateをする時にアンチウイルスソフトを無効にする必要はあるのでしょうか？
セキュリティを無効にする必要はないよ・・・

ITpro
IEを使い続けるための“お勧め”設定，“デフォルト・セキュア”とMicrosoft Update使用環境を共存化　2008/05/26
http://itpro.nikkeibp.co.jp/article/COLUMN/20080520/303020/?ST=security&P=2
＠IT - アットマーク・アイティ
Windows Update／Microsoft Updateの主なエラー番号別対処方法　2008/11/21
http://www.atmarkit.co.jp/fwin2k/win2ktips/1099wuerror/wuerror.html

大きな企業ほどセキュリティ意識が甘いな。
俺みたいな対策を取ればパーフェクトなセキュリティを構成できるのによ。

>>518
無効にする必要はない。
リアルタイム検索でDLするパッチが誤検出することは先ずない。
誤検出されるリスクを回避したいなら第二水曜の遅い時間か翌日にうｐだてすれば
仮に誤検出があったとしてもノートンなら解決されている可能性が高いと思う。
もし、上のレスの言うように「信頼済みサイト」に登録したいなら最後にhttpsに
再チェックをしてから終了するべきだと思う。

>>520
どの様な対策を取ればアナタ様の様なパーフェクトなセキュリティを
構成出来るのか教えてください。　お願いします。　 m(_ _)m

>522
素人さんには難しいだろう。
設定一歩間違えたら、リカバリコースなんでね。

>>523
リカバリーコース覚悟しますので、アナタ様のパーフェクトなセキュリティの
構成を是非お聞きしたいのでございます。　m(_ _)m

>>523
主力OSはまだ98SEなのかい？
以前から思っていたのだがXPはセキュリティ検証のためだけに？

アップローダー「RapidShare」経由のウイルス感染が急増
http://internet.watch.impress.co.jp/cda/news/2009/06/11/23758.html

アップローダー「rapidshare」経由のウイルス感染が急増
http://tsushima.2ch.net/test/read.cgi/news/1244726486/

>524
とりあえず経験ですね
なにごとも経験あるのみ

>525
うん！！まだまだ98SE現役だっぽ〜！！
軽いし安定してるし
でもでも、そろそろ寿命きても良いんじゃない？
そろそろ10年経過ですし。

XPはまあ、最近立ち上げてないな。
今は98SEで充分だし。

>>527
レスthanks!
君の場合、気を付けるのはセキュリティよりリソースだよね。

>528
たしかに9xの場合リソースの問題があります。
でも俺の98SEの起動時リソースは85%
快適なレベルですよ。

スレ違いかもしれませんがお願いします。

Norton 360、FireFox3.0を使用しています。
一部サイトから埋め込みで張られているYouTubeが表示しなくなりました。
別のPCでもNorton 360、IE6の組合わせで起きているので、Nortonが原因だと思うのですが・・・。
他にもswfファイルが再生、表示しなかったりします。

全てのサイトで起こるわけではないので不思議なのですが。
代表的なところではfc2ブログ、Tumblrに張られたYouTubeが表示しません。

>>530
エスパーじゃ無いんでそれだけじゃ分からん。
はfc2ブログ、Tumblrに張られたYouTubeが見れないだけで、
YouTube自体（YouTubeに行って）では閲覧出来るの？

ノートン切って表示されるの？

質問です。
二台PCを使用してるのですが、片方がウイルスに感染したのでもう片方のPCを使っています。
二台とも同じモデムを使ってLANケーブルのみ取り替えて使用しているのですが
今使っている、正常なPCにも同じウイルスが感染する可能性はありますか？

駄文ですいませんorz

>二台とも同じ『モデム』を使って
>『LANケーブル』
>のみ取り替えて使用している

なあ……これって釣りだよな？


で、結論から言うと
モデム使用で一台ずつネットを使いた場合感染はしない。
ルーターでも、PC相互の通信でもしてなきゃ問題はない。

とりあえず、感染パソコンがネットから隔離されてれば広がる事はないでしょう。
早々にリカバリなりフルスキャンなりで駆除しちゃってください。

>>534
即レスthxです！
釣りじゃないですwうまく表現できなくてすいません。。
すぐに修理に出してきます

初心者ですが教えてください
ノートンインターネットセキュリティ2008を使っていますが、
ノートンの使用期間が残っている時にパソコンが壊れ修理に出した場合
今まで使っていたノートンはまた使えるのでしょうか？
修理から戻ってきたパソコンまたは新しく買ったパソコンに
再びインストールすればいいのでしょうか？

＞＞5366CD等のインストールメディア持ってる？
それかシリアルナンバー。

持ってればおkだよ

>535
修理に出す必要はないです。
リカバリすれば充分
リカバリ楽勝です。

>>537
持ってます。
OKなのですね、ありがとうございます！

>>538
ご指摘ありがとうございます！
危なく無駄金を使うところでしたw

とりあえず

誰が誰だか分りませんｗ

avastでwebページを遮断したら
もう同じwebページは自動的に遮断するようになってるんですか？
一度警告が出たページを２回踏んでしまったんですが２回目は何も表示されなかったです
ブラウザはFireFox、WindowsvistaSP1を使っています

ウイルス名
Trojan.PWS.Banker.27...
BackDoor.Poison.363

この二つが検出されました
ですが公式サイトでもググって見ても一致するウイルス情報が出てきません
どういったウイルスでしょうか？

>>543
検出したソフトは？

おそらくDr.WEB系だと思う。

Trojan.PWS.Banker.27...
トロイ．パスワードスティーラー(盗む）．分類名称[銀行対象（？）]．亜種番号

BackDoor.Poison.363
バックドア．分類名称．亜種番号

ぐぐって出てこない場合、末尾の数字を削るんだ。（新種の場合、それでも出てこないことがあるが）
そうすると、類似品が出てくるのでなんとなくわかるだろ。

トロイとバックドアってのだけ理解すればOKだろ

avast!スレでも聞いてるみたいだからavast!使ってるんだろ

ウイルスでIME関連のファイルが壊れてしまったようなのですが、どうしたらよいでしょうか
具体的にはAキーを押すと「？あ？ああ？ああ」と謎の記号が同時に出て
Zキーを押すと今まで打ち込んでいた文字列が全て選択され、もう一度押すと全部消えます（ctrl+Zの機能？）
よく調べていませんがまだ他にもあると思います。
一番脅威なのが、この状態でキーボードを打ち込んでいると勝手にシャットダウンされることです。
先ほどメモ帳にいくつか打ち込んでみたところ、Ｙを押した瞬間にシャットダウンが始まったので、Yがおかしいのかもしれません。
父親のPCなのですが、ウイルスセキュリティZEROを使用していたのでavastに変えてあげたところ
メモリチェックで３つほどウイルス検出したので更にブートタイム検査を行って駆除はしたつもりですが直りません。
出来ればリカバリは避けたいのですが、手動で修復出来ないでしょうか？

リカバリしたほうがいい、今一時的に治っても
また症状う出るかもしれんし、もっと悪化するかも

病気は早いうちに根本治療すべし

感染したときはリカバリが基本。

手動で削除できるのは、どこでいつ踏んで、それがどんな変更を加えたのかまで事細かに判っている時だけ。

幾つか削除しても、設定壊されたOSや、壊れたファイルは元に戻りません。
（極々一部のマルウェアには専用のワクチンソフトがありますが、ないものは、戻せません）

どこでいつ侵入されたのか判らない状況では、なおさら手動での復旧は無理でしょう。
データのバックアップと、PCリカバリ（またはOS再インストール）が必須です。

あと、キーボード自体も物理的に壊れてるかもしれないので、その辺もチェック。

メモリに巣食ってるんだろ？
電源落として、コード抜いて30分放置して再起動してみ？

……ＲＡＭってリカバリ出来たっけ？

>>552
お前にはコンピュータを使う資格がない

そうなの？　よく判らんが

>>551が言ったみたいに
メモリって電源落とせば消えるんでないの？

DRAMは消えるが、Windows再起動すりゃ、またメモリ上にロードされるから意味ねーよ。

本当に駆除したければ、PCリカバリしろ。

じゃあ先に電源落とさないくていいの？
いきなり再起動かけてコード繋いだままリカバリやって影響ない？

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

ネットサーフィンをしていたらAviraの常駐ガードが
'HTML/Infected.WebPage.Gen [virus]'
detected in file 'C:\Windows\Temp\_avast4_\unp244487096.tmp.
と警告してきたのですが、これはavastと競合してしまっているのでしょうか。
avastはwebシールドのみ作動させていました。

netstatの結果の見方について教えてください。
ＴＣＰ　　[::]:135 [::] 0 LISTENING 0
ってどういうことなのでしょうか？
ＩＰアドレスの数字が入っていないので変だなというのと、
LISTENINGの後ろに0が入っているのも不明です。

よろしくお願いします。

A-Squaredでスキャンした所、Trace.File.wewew.googlecode.com!A2が検出されたのですがこれはウイルスなのでしょうか

【使用OS】　　　　　 『vista』
【セキュリティソフト】　　　　 『Kingsoft』
【具体的な症状】　『パソコンを起動する度にブルースクリーンがでてしまいます…
毎回復元ポイントをして画面上には正常になりました、とでるのですが次に起動するとまたブルースクリーンがでてしまいます…リカバリするしかないのでしょうか？それとも他に解決方法があれば教えて下さい。』

>>560
a-squaredスキャン完了後に、そのまま駆除しないで
検出箇所をログ（テキスト）で保存出来るから検出箇所を教えてもらえるかな

>>561
PC専門店で、感染の可能性もあると伝えて
診てもらったほうがいいよ

やばい状態なんで書きます。

P2Pソフトで落としたaviファイルでなぜか種類はスクリーンセーバーとなっている物をダブルクリックしました。

一瞬windowクラシックが立ち上がって、おかしいなと思ってDドライブに蓄めてあったファイルを確認すると片っ端からファイルサイズが32227kbになってファイル名＋888に書き換えられてました。

怖くなってLAN抜いて強制再起動させたあと、Cドライブの中身を確認するとやはりサイズ書き換えられていて、インストールしてあるプログラムもアイコン表示がおかしくなり起動できなくなりました。

急いでネット検索しCCCクリーナーを慌ててダウンロードしようとしましたが、既にCドライブに他のファイルも自動で多量作成されておりメモリ不足でダウンロードできません。

Dドライブにダウンロードできたので実行するとbat a,b が出て正常にダウンロードできていないと警告されます。

もうどうしたらいいのでしょうか？助けてください。

>>563
まじですか…
自分で直すのは不可能ですかね？…

あと復元ポイントをしたあとは普通に使えるのですが、ほっておいたらもっと重大になりますか？

>>561
ハード的な問題の可能性もある。ブルースクリーンで出てくるメッセージから、当たりをつけていく訳だが
少なくとも、セキュリティ関係じゃねーな。

初心者さんなら、諦めてPCリカバリしましょう。

>>558
もちろん、競合しています。

AvastのWebシールドが、IEが作業用ファイルを作成しようとしているのを横取りしてチェックします。
そのチェック中のファイルがHDDに作成された時点で、AntiVirがそのファイルを検知したということです。

AntiVirかAvastかどちらか片方だけを利用しましょう。

>>559
これでも読んでください。

netstat
〜ホストのネットワーク統計や状態を確認する
http://www.atmarkit.co.jp/fnetwork/netcom/netstat/netstat.html

>>560
情報が足りな過ぎます。回答不能。せめて、検知したソフト名と検出名だけでなく、ファイル名も正確に。

同一名称の検出についての相談には、ログを取れというコメントがついています。
http://forum.emsisoft.com/Default.aspx?g=posts&m=30871

この投稿で検出されている wscript.exe は、Windowsでスクリプトを実行する為のファイルです。
ウイルスが利用することもありえるファイルですので、検知されただけで、誤検知かもしれませんし
なんらかの悪性のスクリプトを実行するものかもしれません。わかりかねます。

名称からすると、スクリプト系のなにかでしょうね。

>>564
中身のデータは諦めて、PCをリカバリしろ。次からはWindowsUpdateは全部かけて、セキュリティソフトをしっかり入れて、
P2Pなんかやらないようにするんだぞ。

【使用OS】　　　　　 『Vista sp2』
【PCスペック】　　　 『E6600 3G』
【使用ブラウザ】　　『IE8』　
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ノートン2009』　
【その他スパイウェア対策ソフト】　『なし』
【回線の種類・ルータの有無】　　『ケーブル回線でルータ』

【具体的な症状】　『1週間前までIE８でポートスキャンをしてもすべて、ステルスだったのですが
　　　　　　　　　　昨日ポートスキャンをすると113がクローズになっていました。
　　　　　　　　　　スキャンサイトttps://www.grc.com/default.htm
　　　　　　　　　　その後、ノートンのオンラインスキャンでやってみたら、113はステルスに
　　　　　　　　　　なっていました。もう一度上記スキャンサイトで見てみてもやはり113は
　　　　　　　　　　クローズでした。』
【過程と措置】　　 『ルータの設定にも特にいじった形跡はなし、なので新規にルールを追加
　　　　　　　　　　でスキャンサイトでスキャンしてもステルスになりました。』
【その他】　　　　 『スキャンサイトとノートンのオンラインスキャンでは結果が違ったのですが
　　　　　　　　　　どういう解釈でよろしいのでしょうか？』

よろしくお願いします。

>>564
ご臨終です、諦めてリカバリして下さい

>>564
ウイルスかと思ったら、その時点でリカバリは基本
諦めてリカパリしてください

はい、諦めてリカバリしました

いろいろ調べて、Trojan.Pirlames
というウイルスにやられたようです。

これをきにP2P卒業します！

結局、どのソフト買えばいいの？？
NIS?ESS?カスペ?マカ？

最近マカフィとバスターはタイムセールとか日替り目玉商品とか見かけるけど､
ノートンとカスペルの極端な安売りはほとんど見ないですね｡

>>575
好きなの使えば良いだけ

>>567
ありがとうございました
Aviraだけにします

前にウイルスセキュリティZEROとadawareとspybotを常駐させていたものです。

指摘を受けてZEROからウイルスセキュリティに乗り換え、adawareとspybotを削除しました。
変わりにおくべきフリーのソフトを教えてもらえますか？

↑
ウイルスセキュリティZEROからウイルスバスターに乗り換えたということです。

ウィンドウズディフェンダー

何でそんな珍妙な事にorz

（ο^д^）ﾉｼ

SEROを選ぶくらいならバスターを選んだ方がマシだったことでしょう。

ということなので今日もφ（・｡・）ﾉｼ

SERO・・・

さっきVeohから落としたflv動画を再生していたら、
アウトルックが勝手に起動して再生していた動画が添付されたメールが作られていました。
avastは何も反応しませんでしたがウイルスでしょうか？

ちゃんとどの動画か書いてよ
そう言うウイルス知ってる人がいるなら良いがいるとも限らない

>>587
日本語で…。

>>588
日本語勉強しろ

>>588
色んな人がいるからね。
君のように日本語学習中の人もいるみたいだし。
より分かりやすい表現を使うよう注意するよ。

え？ウイルスバスターってあんまり性能良くないの？

サイトやら店頭で調べたら

マカフィー
ノートン
ウイルスバスター

は同程度だという結論に至ったわけだが・・・

お、おれ？日本語ダメ？
>>587の文章句読点がないから読みにくいじゃん＞＜
ごめんよ〜

Nortonスレどうしたんだ
昔のNODスレのようになってる

>>591
俺のイメージでは、
ノートン＞マカフィー＞バスター

バスターは、FWの性能は良いけど、
アンチウィルスの性能が良くない印象を持っている

>>586
知り合いに迷惑掛けない様にさっさとリカバリーして下さいね。マルチ野郎。

↓これって、3ユーザー用のキーばら撒いてるだけじゃないの？
↓使用問題ないのかな〜
http://item.rakuten.co.jp/dragonjapan/10000574/

>>596
楽天だから
メルアド収集目的の中国人だろ

>>594
マカフィー＞ノートン＞バスター

・マカフィー：相性問題がそれなりにあり。新種への対応は比較的まとも。（カスペAviraなどと比較してはいけない）
・ノートン：新種への対応速度にかなり難あり。昔のネームバリューだけで、そんなに良くは無い
・バスター：相性問題がかなりあり。新種への対応速度はノートンよりまし。

>>591
少なくとも、私は、他人にバスターを勧めようとは思わない。PCの使用率が少なく、固定ルートの
Web巡回程度しかしないPCで、複数台のライセンスが欲しいというような場合に使うならいいんでない
って程度。

>>579-580
バスターの他に必要なのは、スパイウェア対策（Spybot、SUPERANtiSpywareなど）、

バスターに干渉しない、WindowsDefenderは入れておいて邪魔にならない。

手動でパターン更新が必要になるが、A-squared Free も入れておいて、定期的に
そっちのエンジンでもスキャンをかければ安心。BitDefender10Freeも使えるだろう。

IPブロックのPG2は入れといた方が安心。

DEPは指定以外の全プログラムにしとく。

アメリカ　ttp://www.amazon.com/gp/bestsellers/software/229672/ref=pd_ts_sw_bcrm_229672/192-9422171-5928621
ドイツ　ttp://www.amazon.de/gp/bestsellers/software/ref=pd_ts_sw_bcrm_software/277-8608022-6330218
イタリア　ttp://www.ciao.it/Utilities_Antivirus_193090_2
ブラジル ttp://www.precomania.com/search_attrib.php/page_id=403/st=sort/sortby=popular-/ut=79c8aef215924b23
日本 ttp://www.amazon.co.jp/gp/bestsellers/software/1040116/

もろ文系な見方だけど…

定義ファイルの更新頻度が多いのは､ノートン次いでG-､カスペ｡
量販店で良く日替りバーゲンやってるのは､マカフィ次いでバスター｡
秋葉原で古いバージョン良く投げているのはマカフィ｡
価格コムなどのWeb情報で評判良いのは､ノートン､G-､カスペ､ス!

動作が軽いのは､ス!､ノートン｡

単純に考えるとノートンが無難､容量に余裕があれば､G-､カスペルという感じになるけど｡

的外れですか？

マカフィーやたぶんバスターは
クラウド型のシステム採用してるから更新頻度は簡単にできない
そのせいで最近マカフィーやバスターの検出率は著しく向上してるようだ

間違った
>クラウド型のシステム採用してるから更新頻度は簡単にできない
クラウド型のシステム採用してるから更新頻度は簡単に比較できない

586です。今更ながらすいません。
動画はヘタリアの20話で、vid-DLを使って落としました。
GOMで再生していた所五分動画のはずが四時間あり、おかしいと思ったら、>>586の用になりました。
avastで検査してみても何も見つからず、何も不具合は特に無いのですが不安です…

このスレに限ったことじゃないが
この板の荒らしの多さは一体何なんだ？

普通はこれだけ荒らしが多ければ
自治厨が大張り切りでID導入だのなんだのするはずなのに

この板のやつらは自由にIPを使えるからIDがあった方が好都合なんだよ

>>603
すり抜けられて発動させたようですね。諦めてPCリカバリをどうぞ。

他のセキュリティソフトで検知して削除しても、そのファイルがどこにどんな変更を加えたかまでは
わかりませんので、元の状態に復旧することはできないと思ってください。気づかない間にボットネットに
組込まれたり、spam送信の踏み台にされたりするかもしれません。

>>606
そうなんですか… 特に怪しいメールの送受信はないんですけどね。
そのメールも作られただけで送信されてないので。
友人はスパイウェアではないかと言ってるんですが、flvにウイルスやらスパイを仕込むなんて可能なのでしょうか？
無知過ぎてすいません…

またベオか・・・正規の方法以外でダウンロードするとスパイウェアがまじる仕様なんだ
ベオはやめとけ

みなさんレスありがとうございます
とりあえずバスターを買った俺は負け組ってことですねorz

ZEROの最下層から抜けたと思ってもまだまだ負け組だったとは
死にたいorz

>>608
そうなんですか、知りませんでした…
ってことは友人の言う通りスパイウェアだったみたいですね。
これからは気をつけます…

いや別に負け組みってほど酷くはないと思うが
もちろん決して勝ち組ではないが

これでも見て元気出せ
ttp://mtc.sri.com/live_data/av_rankings/

初心者で申し訳ないのですが質問させてください
イーフロンティアのウィルスキラーのスレがないんですが、
やはりこの板的には邪道なんでしょうか？

自分のパソコンがぶっ壊れ、家族のを借りて
再度バッファローの無線ＬＡＮを繋げるつもりだったのですが
ウィルスキラーのどこを探しても一時的に止める箇所がないのが
障害で無線ＬＡＮを設定できず困っています。

あるよ
「ウイルスキラー」で検索して見

>>613
すいません、動揺して
凡ミスしてました

>>612
スレの存在についてはコメントついてる通り

ウイルスキラーは中身Risingなので、そっちで確認して類似の設定箇所探してもいいかも。

>やはりこの板的には邪道なんでしょうか？
邪道ではないけど、評価は決して高くない。むしろ低め。

昨日ウィルスに感染したファイルが見つかり、一応それなりな対処をした後に、
トレンドマイクロのオフィシャルへ行き、ルートキットバスター（本物）を入手した
のですが、何やら起動直後にバスターが不正変更の疑いで拒否し、そのまま続けたら
メッセージが出て再起動‥。
もっかいやったら一応スキャンできたんだけど、また終わった後にメッセージが出てきて再起動‥。
以前のバージョンではこんな事無かったけど、これでいいんですか？

それなりな対処では不十分だったということでしょう。PCリカバリしてから入れなおしましょう。

パソコンの画面に『入会が完了しました。お客様のIDは・・』っていうのが出てきて消えません
ウイルスソフトでフルスキャンしても、電源をきっても消えません。助けてください

大丈夫、落ち着いてリカバリしてください。

>>618
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |
　　　　　|　 　 　 　 | 　 　 　 　|　　 |
　　　　　|　 　 　 　 | ∧＿∧　|　　 |
　　　　　|　 　 　 　 |(´・ω・)つ ミ　 | 　.＿＿
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 | 　 |＼＿＼
　 　 　 　￣￣￣￣'￣￣￣￣　 　 | 　|.　|.◎.｜
　　　　　　　　　　　　　　　　　　　　　　　|.　|.：　｜
.　　　　　　　　　　　　　　　　　 　　 　　　＼|.≡.｜
.　　　　　　　　　　　　　　　　　　　　 　　　 ￣￣
　

>>618
ttp://blogs.yahoo.co.jp/kurata_ma/22306182.html
こんな感じのヤツか？

〉〉621
はい、そんな感じです。
そこのブログを読んでみます。皆さんありがとうございます。

お前にはたぶん消去できない
黙ってリカバリしろ

駆除できました。ありがとうございました！

618です。
ブログを読んでも上手くいかなかったので、リカバリしたいのですが、どれがリカバリ用のCDなのかわかりません。どうやって判別したらいいですか？

メーカーサポートに電話すればいい。
あとは自分で。

CDを1枚ずつ起動してみる

アマゾンでPS3本体新品が800円！
いそげ〜〜＾＾

http://www.amazon.co.jp/gp/offer-listing/B001HX3KOW/ref=sr_1_olp_1?ie=UTF8&s=gateway&qid=1245145813&sr=8-1
　 ┃ 　　┏━┃ 　((;;;;゜;;:::::(;;:　　∧__,∧　'';:;;;):;:)):).) .　　　　　┃┃
━┏┛　┏━┃　━(((; ;;:: ;:::;;⊂(｀･ω･´)　 ;:;;;,,))..).)━━┛　┃┃
━┏┛　┛　 ┃ 　　 ((;;;:;;;:,,,."　ヽ　⊂ ） ;:;;))):..,),)).:)　 　　　　┛┛
　 ┛ 　 　　 　┛　　　("((;:;;;(;::　 （⌒） ｜.　.どどどどど・・・　 ┛┛
　　　　　　　　　　　　　　　　　　 　 三 `Ｊ

ttp://www.amazon.co.jp/gp/offer-listing/B001ACBWLS/ref=dp_olp_new?ie=UTF8&qid=1245149364&sr=8-1&condition=new
ttp://www.amazon.co.jp/gp/offer-listing/B001IBHTIQ/ref=dp_olp_new?ie=UTF8&condition=new
ttp://www.amazon.co.jp/gp/offer-listing/B000WN67L6/ref=dp_olp_new?ie=UTF8&qid=1245149432&sr=8-1&condition=new

DS、PSP、WIIも新品で８００円

いそげーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
　 ┃ 　　┏━┃ 　((;;;;゜;;:::::(;;:　　∧__,∧　'';:;;;):;:)):).) .　　　　　┃┃
━┏┛　┏━┃　━(((; ;;:: ;:::;;⊂(｀･ω･´)　 ;:;;;,,))..).)━━┛　┃┃
━┏┛　┛　 ┃ 　　 ((;;;:;;;:,,,."　ヽ　⊂ ） ;:;;))):..,),)).:)　 　　　　┛┛
　 ┛ 　 　　 　┛　　　("((;:;;;(;::　 （⌒） ｜.　.どどどどど・・・　 ┛┛
　　　　　　　　　　　　　　　　　　 　 三 `Ｊ

>>617
とりあえず隔離、システムの復元等して、スキャンに引っ掛かる事は無くなったのですが、
ルートキットバスターの挙動が気になったので‥。
肝心な文章の内容は英文で忘れてしまいましたが、ログがどうとかだったような気がします‥。
やっぱりこっちはバスタースレで聞くべきですかね‥？

因みにウィルスは、バスターでは"TROJ_GEN.0Z0806"、カスペでは"Trojan.Win32.VB.qop"と検出
されました（どちらとも情報無し）。
ファイルはCドライブのシステム領域ではなく、Dドライブの"System Volum Information"という
ところから見つかりました。

>630
良く分からないのですが…
ウイルスが見つかったファイルっていうのが、そのDドライブの"System Volum Information"という場所から見つかったんですか？

過剰検出っぽいよーな気もしますけれど、もう一度バスターでフルスキャン掛けてみてください。

>>631
（ο^д^）ﾉｼ

>>630
System Volum Information から検出されるファイルは、基本的に削除できません。
システムの復元を不可能にすれば抹消できますが、復元できなくなります。

そのトロイうちにもよく来るよ

>>632
φ（´Ｏ｀）ﾉｼ

>>635
（ο^д^）ﾉｼ

なんか久しぶりにワンクリサイトに行ってきたんだけど、年齢確認の所にある“利用規約”ってとこ見たら
第7条（登録確認画面の表示）の項に
「同ページ内の動画ファイルをクリックするとダウンロードされるhtaファイルを実行し、とか、同ページの動画リンクをクリックするとダウンロードされるexeファイルを実行した際に」
とかあって激しくワラタよ

>>637
（ ´(ｪ)｀）ﾉｼ

>>636>>638
φ（＾ε＾）ﾉｼ

>>637
アダルトサイトめぐりもいい加減にしとけよ

PDFウイルスがアダルトサイトでまん延、アップデート呼びかけ
http://internet.watch.impress.co.jp/docs/news/20090615_294112.html

>>631
>>633
さっちもう一度バスターにて検索掛けてみたら、今度は何も検出されませんでした。
削除できないなら再びヒットする筈ですよね‥。
シマンテックのオンラインスキャンでも何も検知されませんでした。
やっぱり誤検出なのかなぁ？
この前もSpywareGuardの実行ファイルがトロイで検出されたばかりなので‥。

>>634
ｋｗｓｋ

>640
ﾁｯﾁｯﾁｯﾁｯ
この俺がそう簡単にやられるわけなかろうに…

ちなみに、そのPDFウイルスが埋めこまれてるアダルトサイト行って来たよんw
たしかに記事にあるとおり、Iframeが埋めこまれていて、そこからPDFが読み込まれますね。

>641
やっぱり、誤検出じゃなかったんじゃ？

＞この前もSpywareGuardの実行ファイルがトロイで検出されたばかりなので‥。
公式サイトから落したのなら大丈夫。

ウイルスなどの影響で、キーボードが駄目になることってありますか？
今起動したら、[Shift][BackSpace]がおかしいみたい
[BackSpace]は押しても反応無し [Shift]は押すと W32 とかって勝手に入力されて、トロイの呪いみたいで怖すぎる
あと、勝手にツールメニューが開いたり

ただ、さっき起動前に、PCの端のほうにお茶こぼした…すぐに拭いたけどそのせいかもしれない…？
osWindows2000 マカフィ
今はびびりながらフルスキャンしてます 誰かたすけて

＞ウイルスなどの影響で、キーボードが駄目になることってありますか？
あるけど、そんなに見ない事例ですね。

キーボードドライバを更新しても改善されない（BIOS画面、別パーティションの正常なOSなどでは正常）場合は
最低限のデータをバックアップしてから、PCのリカバリを行なってください。

OS部分をぶち壊されている場合、除去しただけでは改善できません。

>>641
実害は無かったしそんなに心配しなくても
俺は一応システムの復元無効にして消したけど

>644 ありがとうございます だめでした
キーボードドライバの更新というのはやってみたのですが、治らなかったみたい
リカバリとかやり方わからないし、なるべくしたくないなー

というか、[R]や[Y]などのキーも死んでたみたいで、それで再起動しろと出たので再起動したらログオン画面でああああああ
ログオンパスワードに[y]使ってたので、入力できなくて通常の画面にすら入れなくなったああああああなんでださっきまで入れたのに！！！

今確認してみたら、[4]と[R]と[Y]と[F]と[G]と[V]と[BackSpace]のキーが 死んでる(押しても無反応)
あと右側の[Shift]は狂ってる

やましいことは何もしてないんですよ 変なサイトにも行ってないし
家のどこかに外付けのキーボードあったはずなので、ちょっと探して試してみます(いまはノート)

試してから書き込めよ

はい すみません
外付けキーボード試したら、正常に打てました
冷静になりました
スキャンも問題なしだし、やっぱりお茶のせいで、キーボードの中が壊れたみたいです
ぐちゃぐちゃ言って本当にすみませんでした…

その位置は…ジュースとかコーヒー零したんじゃねーのか？

BSでWin32と出る症状が無ければ、修理に出せと即断するんだが。ログオンの時点でおかしいのなら…故障かもな。
リカバリ方法は、マニュアルかメーカーのHPで確認しろ。

キーボードになんかこぼした影響だったら、本体基盤が逝ってしまう前に修理に出さないと新規購入のが
安く上がるケースになっちまうからとっととメーカーに出した方がいいぞ。

その壊れたキーボードはリサイクルですね。
今は予備の外付けキーボードで頑張って下さい。

>>649-650
はい すみませんでした
パソコン自体がすごく古いやつなので、あとはもうあきらめて外付けキーボードで使おうと思いまふ

お茶こぼしたのは、本当にパソコンのはじっこだけで、キーボード部分には触れもしませんでした
りカバリの仕方勉強しときます
失礼しました

>>651
キーボードが分解できれば接点を綿棒に無水アルコールをつけてふくといいですよ。
ゲーム機のコントローラにも使える手法です。

>>652
無水アルコールって純度どれくらいのなんてメーカーのなんて商品を使っていますか？

>>645
レスサンクス！
なるほど、やはり無害若しくは無視できる程度のものなのですね。
取り敢えず、カスペでもう一度スキャン掛けてみても問題ない様なので今回はこれでよしとする事にします。

ありがとうございました。

>>653
無水アルコールは水で薄めていないのでアルコール100%です。
薬局で売っています。メーカーはどこのでもよいでしょう。
普通「無水エタノール」の商品名で500mmLの瓶詰です。
尚、消毒用アルコールとして水で薄めたものも販売していることがあるので
購入の際は「無水」を確認して。

追記
薬局によっては小瓶に小分けしてくれるところもあるので
500mmLもいらないなら聞いてみるとよいでしょう。

−−−−−−エタノール購入に当って−−−−−−

エタノールとはお酒の原料となる成分ですのでご購入の際には酒税が別途必要となります
酒税とは酒税法（昭和28年2月28日法律第6号）に基づき、酒類に対して課される国税です
一般にアルコール分が高いほど税率は高くなるとのこと

ホムセンやカー用品店で売ってる水抜き剤(イソプロパノール100%)がお勧め
ただ、添加剤が入ってるものもある
あと発がん性が指摘されてるので神経質な人は使わないほうがいい

【使用OS】　　　　　 『VISTA SP1』　
【PCスペック】　　　 『CPU：　2.20GHz 、メモリ：　1GB』 　
【使用ブラウザ】　　『Sleipnir』　
【Microsoft Updateの更新の状態】　『自動更新』　
【セキュリティソフトと年式】　　　　 『フレッツ・ウイルスクリア Ver3』　
【その他スパイウェア対策ソフト】　『無し』
【回線の種類・ルータの有無】　　『OCN・光回線』　

【具体的な症状】　『ウイルス検索時、C:\Recycle.bin\s...01\RTBL3UW.exeファイルの検索が
終わらない。また、すべてのファイルとフォルダを表示にチェックを入れても
そのファイルが見つからない』

【過程と措置】　　 『毎回スパイウェアが2つくらい見つかったところで上記のファイルで進まなくなるので
中止をし、検出されたスパイウェアの駆除は行っている状況』
【その他】　　『Webの使用でP2Pとかはやっていない。
２ちゃんニコニコ、アダルトサイトを閲覧するくらい』

宜しくお願いします。

>>659
Windows Vistaでごみ箱から消せないファイルの消し方 - 気侭人
ttp://d.hatena.ne.jp/infy2c/20071222/1198254095
該当箇所を削除＞再スキャン

＞【セキュリティソフトと年式】　　　　 『フレッツ・ウイルスクリア Ver3』　
＞【その他スパイウェア対策ソフト】　『無し』

パッケージ版のセキュリティソフトと＋αでスパイウェア対策ソフトを導入した方がいいよ

>>660

おぉできました！！！ありがとうございました。

パッケージソフトとスパイウェア対策ソフトを検討いたします。

【使用OS】　　　　　 『XP HomeEdition Ver.2002』
【PCスペック】　　　 『CPU：1.10　GHz 、メモリ：　112MB』
【使用ブラウザ】　　『IE6 (普段はFirefox 3』
【Microsoft Updateの更新の状態】　『2ヶ月前　自動更新設定を停止』
【セキュリティソフトと年式】　　　　 『』
【その他スパイウェア対策ソフト】　『なし』


【具体的な症状】　
『ハンゲーム麻雀をしようとしたところ、現在のセキュリティの設定では、このページのActiveX コントロールは実行できません。
　という表示が出で出来ませんでした。』

【過程と措置】　　
『ツールからレベルを下げてみても出来ず、セキュリティのActiveX関連のチェックを推奨・有効にしてみましたが出来ず。』
【その他】　　
『以前からソフトのインストールが出来ないことが多く、SP2も未だ出来てません
　ニフティオンラインチェックもActiveXが実行できず断念。
　これらはこの件には関係ないですかね？』

>662
神のお告げでしょう。
マイクロソフトの公式サイトから、SP2をDLしてCD-Rに焼きます。
PCを初期化して、SP2をインストールします。

それ以前に問題なのがスペックですね。
メモリ=112MBって…すごく重くないですか？

>>659
間違っています。
以上。
↓次の方どうぞ

何が？

POP3など、パスワードがネットワーク上を平分で流れるプロトコルは、
他人に盗聴される可能性があるとの話を聞いたことがあります。

ですが、他人のパスワードを盗聴するためには、
それがネットワーク上のどの経路を通るのかを把握して、
そのパケットを取得しなければならないと思います。
それって不可能に近いんじゃないでしょうか？

また、不特定多数のIDパスワードを閲覧する場合も、
IXのパケットを閲覧するとか、ISPの回線上にある、パケットの送信経路上にあるサーバーに進入しないと出来ないんじゃないでしょうか？
あるいは、個人のルーターに進入するとか。

一般家庭からISPのメールサーバーにIDとパスワードが届くまでに盗聴される可能性ってどの程度なんでしょうか？
個人的には非常に少ないと思うのですが、実際のところはどうなんでしょうか？

>>655
100%のなんてあんまり無くないか？
>>655は100%の使ってるのか？

Javascriptを切ってAdobeReader、FlashPlayerを最新のを入れとけばGENOウィルスは大丈夫ですか？

>>651
亀レスで悪いが、お茶零したんなら、修理に出せ。
腐蝕が進んでメイン基盤まで逝くぞ。今ならキーボード交換だけで直るかもしれない。

ウイルスバスターやシマンテックのオンラインスキャンでisoファイルの中のウイルスを検出できますか？

>>670
ダメだった気がする

どなたか答えていただけたら幸いです。
>>660さんが、
>パッケージ版のセキュリティソフトと＋αでスパイウェア対策ソフトを導入した方がいいよ
と言ってますが、月額版じゃなくパッケージ版のほうがいいという具体的な理由などが知りたいです。
八頭さん本人じゃなくても、わかるかた返答いただけたら幸いです。

>663
お告げ・・・
SP2ｲﾝｽｺで解決できます？

はい。恐ろしく重いです。

>>677
分かっていて聞いてるでしょｗ
100%のなんてあんまり無くないか？
>>655は100%の使ってるのか？
使ってないよ。って言うか、無水といえど100%のは売っていないと思う。
無水アルコールを分かりやすく説明するために100%と言ったまで。

レスついでに接点掃除以外の用途としてPC周りでの使用だとキーボートや
マウスの油脂による手垢などは綺麗におちます。
ほかには、油性マジック落としにも使えますね。

どの程度の量のお茶をおぼしたのかわからないけど、自己対処ができないなら
早くメーカーに出したほうがいいね。
こぼしたのが炭酸飲料等だったら最悪だったね。

誤>>677
正>>667

>>672
一概には言えないけども・・・
月額版（プロバイダ提供版なども）とパッケージ最新版では中身（製品バージョン）が違うこともあるらしいし、サポート体系も違う
月額版は割高な反面、乗り換えシーズンをユーザー側で調整するような役割なのではないかな？
そのあたりの違いを調べて自分で判断してみて下さい

>>623
リカバリのやり方を教えてください

リカバリで検索すると付属のCDが必要とあるのですが、それが無い場合は
泣き寝入りということでしょうか？

winnyを使っていたらWORM_ANTINNY.GEN、WORM_ANTINNY.AI、PE_PARITE.A、PE_PARITE.A-O、TROJ_AGENT.AMBなどのウイルスと
ADW_SHOPPERというスパイウェアに感染しました。
ウイルス対策ソフトはny使うために削除していました・・
もう半年以上前からデスクトップ画像やら変なファイルアップされ続けています。
そのPCで仕事で使うものをエクセルで作り保存し
それを会社のPCにメールで送ってしまいました。これって会社のPCも感染してますか？
会社のPCは１台だけネットに繋ぎウイルス感染を防ぐため他の何台もあるPCはネットに繋いでいませんが、
全てのPCは同じ回線です。
このPCから会社のPCにメールでエクセルファイルを送り、それをUSBに入れ、ネットに繋がっていないPCに保存しました。
これやばいですか？会社の機密情報とか漏れますか？
ちなみにデスクトップ上にエクセルファイルを保存して即メールで送ったのですが
一瞬で感染してしまうんでしょうか？もしかしたらまだ感染する前だった可能性もありますか？
ｎｙをインストールしてなければアップされませんか？

>>677
メーカーに問い合わせてください。ものによっては有料で手に入る

>>677
有名メーカー製PCは数年前からハードディスクにリカバリー領域を設けて
リカバリー用CD-ROMを付属させないのが主流みたい。
PCに付属してきた冊子で「リカバリー」または「再セットアップ」の項目を参照すればいいのです。
冊子が見当たらない場合、メーカーのHPから冊子の内容がみられる場合もあるよ。

>>678
アホすぎｗ
機密情報揺曳？しらんがなｗ
P2Pやめてリカバリー。
会社のPCはおまいがウイルス複合感染していたときメール送っちゃったからとでも言って
ウイルス検索してもらえば〜〜〜ｗ

>678
仕事で使うPCでP2Pですか…もう手遅れですね。
こればかり（情報流出）は、リカバリしてもどうにもなりません。
ということなので後は知りません。

会社にばれたらクビだろうなw

ただでさえ感染のリスクが付きまとうP2Pソフトを使用の上に
対策ソフトまで消してさらに感染のリスクを上げてるんですよね
自業自得とはまさにこの事であるな。

exeファイル感染型の奴にもやられちゃってるわけだし…。

ネタだろ〜ｗ

レスありがとうございます
会社のPCはwinnyインストールしてないのにアップされるんですか！？
そうだとしてもアップされるのはネットに繋いでるPCのデータだけで
ネットに繋いでないPCのデータはアップされませんか？
ウイルス検索は
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php
これで大丈夫ですか？でもオンラインスキャンじゃ全てのウイルスは検出されないんですよね？

極めてアホな案件なので、"懲戒解雇の上、損害賠償の訴訟おこされました。"
なるニュースが全国に流される。に期待ｗ

マジレスすると、複合感染しているのだからうｐだけでなく、おまいの作成したファイル
が共有されているかもしれないし、ウイルスメールが勝手に会社に送られているかも
しれないし、おまいみたいにアホな誰かがそれを開いちゃって、セキュリティソフトがスルー
しているかもしれないしｗ　どうしようもないｗｗ

市販パッケージ　ウィルスバスター２００９と
フリーでセキュリティソフトを揃えることの違いはありますか。
フリーのほうはアンチウィルスはavast!　FWはZone Alaem
マルウェア対策はapy botを使っています。

>687
サポートがあるかないか

>>686
！？
えっｎｙインストールしてないPCでもアップされるということですか！？
うちで作ったエクセルファイルは別に流されてもいいものなんですが
会社のPCに他会社の情報とかが入ってるんです
これって漏洩してるかどうかってどうやったら分かりますか？
ウイルスはこのPCから会社のメルアド分かるんですか？
でも保存してすぐ送ったなら感染してないかもしれませんよね？
会社のPCはウイルス対策ソフト入ってるのですが上記のファイルはスルーされるんでしょうか？

すいません上記のファイルじゃなくて上記のウイルスです

サポートと言うと自動駆除出来ないときや
駆除後のＰＣの挙動不審を相談したり
あとセキュリティの設定や操作がわからなないときに
聞けるってことでＯＫでしょうか。

長くバスターを使っていたのだけど
どうもマルウェアを拾うことを防止することには弱いような気がして
ハードディスク交換ついでにフリーで揃えてみました。

バスターの登録期限がまだだいぶあるので、
保険として記録メディアのスキャンには使ってみようとは思うのですが。

どうするよ？
対策ソフトを削除してまでP2Pを使うってことは、余程の理由があったんでしょうね。
知りたくもありませんが…

>>691
そういうことです。

念の為聞きますが、まさかバスターとフリーのソフトを同居させてませんよね？

>>678
安心したくていろいろ聞いてるんだろうけど無駄。
安心できるかどうかは、会社に白状して調べてもらってからだね。
運がよければセーフ、悪けりゃ3面デビュー。

>>692

アドバイスありがとうございます。
いえ、今はフリーだけです。

常駐させないで記録メディアのスキャンに使おうと
バスターのインストールも始めたところですが、ＦＷ、アンチウィルスが
すでに入っているとインストールはできないようですね。

「セキュリティソフト　競合」で検索してみました。
納得しました。

>>694
フリーのセキュリティソフトが入っているのですね。
分かりました。

とにかく使いこなすことが大事です
使いこなせなければ、どんな優秀なセキュリティソフトでも飾り同然になってしまいますからね

でもメール送ってから数週間経ってますが何も音沙汰ないので
漏洩してたとしても別に問題ないということでしょうか？
ハッシュ検索しても会社の情報らしきものはヒットしないのですが
てか小さな会社だしそんな会社の情報って誰が必要としているんでしょうか？

では…ﾉｼ

>>698
使えねえなカス
１つも回答してねえじゃねーかよハゲ
二度とくんなハゲ

>>678
常識をわきまえてから出直しな。

>>700
無知は黙ろうね＾＾；

>>672
八頭の言うことは嘘っぱちが混ざっているので注意するように。

ライセンスの認証形態が違うだけ基本的には一緒です。月額版とパッケージ版が異なる訳ではありません。

OEM（プロバイダ版）や、同社のエンジンを使用している（複数エンジンの）他社セキュリティソフトの場合は
パターンの更新が多少ずれることはあります。

普段使用する分にはどっちであっても気にする必要はありません。パターン更新を止めたセキュリティソフトが
無意味なだけで、更新の多少の誤差は気にすることないです。

>>673
改善される可能性は高いですが、保証はできません。

でも、SP2すら入れてないのはセキュリティ的に危険ですので、入れときましょうよ。

SP+メーカーを利用してFixディスクを作成し、動いているOS上から自動実行走らせて、
メッセージに従って再起動とかさせてればいいですよ。

ActiveXが動かないというのはメモリ不足とかHDDの容量不足とかスワップ領域が足りないとか
そんなハードウェアの問題なんじゃ…って気がしなくもないです。

>>677
PCがメーカー製：リカバリ。PCのマニュアル読むかメーカーに聞け。
　　　　　　　　　　　ＨＤＤ内にリカバリイメージが入っているものもあるので、ディスクが必要とは限らない。

PCがショップ製などのBTO：OEM版のOSのディスクがある筈なので、OS再インストール（リカバリとは呼ばない）

>>678
とっととHDDフォーマットしろよ。てめぇが加害者だ。

どなたか　>>666　も、お願いします。。。

NOD32以外でめちゃくちゃ軽いウイルス対策ソフトある？

あ、フリーのがいいんだった

Aviraだろうな

AviraのAntiVir。NOD32同様にPFWはなし。
軽くて、検出力もNOD32より圧倒的に上だが、英文の表示なので、初心者さんには(ry

初心者さんは、NOD32と重さが対して変わらず、PFWもついてるESS使っておけ。金払って。

>>707-708
わざわざニレスに分けて質問する君にはESSを薦めるよ
ttp://pc11.2ch.net/test/read.cgi/sec/1241606286/217

気持ち悪い

キンタマを踏んでしまったみたいなんですが
タスクマネージャーにはsvchost.exeは見当たらなく
ウイルスバスターやシマンテックのオンラインスキャンでも検出されませんでした
他に確かめる方法を教えてください

暴露ウイルス - Wikipedia
ttp://ja.wikipedia.org/wiki/%E6%9A%B4%E9%9C%B2%E3%82%A6%E3%82%A3%E3%83%AB%E3%82%B9
暴露ウイルス（ばくろウイルス）とは、感染するとコンピュータ内部の情報をファイル共有ソフトのネットワークやインターネットに
不特定多数の人が見られるようにするコンピュータウイルス（あるいはトロイの木馬・ワーム）の総称。

暴露ウイルスに感染すると、マイドキュメントやOutlook Expressのメール履歴やデスクトップ画面などに保存されたデータを圧縮し、
ファイル共有ソフトや画像アップローダなどを通じて外部に送信したり、自らがHTTPサーバーとなってインターネット上に公開するものもある。
仮にコンピュータ内のデータが流出してしまった場合、それらのデータを完全に回収することは原理的に不可能であり、
流出したデータ(メールの内容やアドレス帳、保存していた写真、パスワード一覧など)の内容によっては、
パソコンが感染したユーザだけでなく、そのユーザと関わりのある多くの人々が社会的に深刻なダメージを被りかねないため、
ある意味では“極めて危険な”ウイルスであるとも言える
（逆に、コンピュータ本体に致命的なダメージを与えるタイプの暴露ウイルスは確認されていない）。

確かめなくていいからPCリカバリしろ。

【使用OS】　　　　　 XP pro2002 sp3　
【PCスペック】　　　 CPU：2.66GHz 、メモリ：496MB 　
【使用ブラウザ】　　IE　
【Microsoft Updateの更新の状態】　
【セキュリティソフトと年式】　　　　 AVG のフリーのやつ　
【その他スパイウェア対策ソフト】　
【回線の種類・ルータの有無】　　ADSL

【具体的な症状】　急に○○フォルダの○○ファイルを削除しますか？とでてくる。
　　　　　　　　　　　 IEを削除しますか？とも出ました。
　　　　　　　　　　　
【過程と措置】　　閉じるボタンを押したら画面は消えました。
　　　　　　　　　　オンラインスキャンをやってみたけど何もひっかかりません。

普段はニコニコやyoutubeを見るくらいです。
これってウィルスのせいでしょうか？よろしくお願いします。

再起動しても大丈夫なんでしょうか？

>>716
気になるなら再インストール
検出できないものをそれだけの情報で絞れない

ジョークサイトを踏んだのか、マルウェアを踏んだのか判断しかねます。

複数のスキャンエンジン（オンラインスキャンやDr.Web LiveCDのようなものを活用）でチェックしましょう。

それでも判断できない場合は、PCのリカバリをすれば安心です。

>>718、>>719ありがとうございます。
他のスキャンエンジンでも試してみて、駄目なら再インストールします。
ジョークサイトやマルウェアって初めて聞いたのでｸﾞｸﾞｯてきます…

>>713
キンタマと判断した理由はなんなんだよ？

>>721
死ね殺されろ

>>721
キンタマを踏んで流出したファイルの中のscrファイルを踏んでしまいました
するとエラーのウィンドウが表示されたのですがおそらく感染したのではないでしょうか

その、scrをうｐすれば誰か見てくれるんじゃね？

すいません、scrはもう削除してしまいました
このファイルの中のエロ.scrを踏んでしまいました
[写真集][IV] Satoshi(20090605-231316)のアルバム.zip 862,186,166 6b9b7898831fcec93be0d9697b137f9ed8d14419
中身は女の人が自分で撮ったと思われるオナニームービーが10個とエロ.scrとtxtファイルだったと思います

ダウソに行け

ここって落とした物は全てDownload板行だったな。ｽﾏｿ。

>>725
Download板の「仁義なきキンタマ ウイルス情報」か「Winnyを狙ったワーム・ニュイルス情報」で聞いて。

すいませんでした

>>725
アウト、脂肪確定

どなたか　>>666　も、お願いします。。。

これは、スレ違い、板違いなんでしょうか？

四十年勤め上げた會社を退職し、何やら張り合いの無い日々を送る内、大學生
の孫に「退屈しのぎに遣って見たまへ」と勸められた弐チヤンネル。
當初は「こんな電腦?示板、何たる幼稚加減」と莫迦にしてゐたものの、
遣つて見ると存外に面白ひ。

華やかな色彩の髪と目を持つうら若き乙女に「ゆとり乙」と何度と無く罵られるにつけ、
食ふや食はずやで慌しく過ぎ去つた學生時代が自ずと思ひ返され、
「戰爭さえ無ければ、小生もこのやうな青春が送れたやも知れぬ」
と獨りごちることも屡々。

すつかり?となつた今では、孫の部屋から白銀色の電腦計算機をせしめては書齋に篭もり
存分に「祭り」を堪能する毎日を送つている。

「小四女兒遺棄事件」なるスレツドを拜讀した際には、その餘りに不憫な境遇と過酷な運命に
落?し、臺所で葱を刻む家内に「かような理不盡が許されていいものか！」と
熱辯を振るって呆れられる始末。年甲斐もない、とはこのことと後で赤面すること
しきり。

下手の横好きとはいえ「繼續は力なり」の言葉通り、最近ではブラクラの回避
やコピペの管理にも慣れ、「好きこそものの上手なれ」を座右の銘として
弐ゲツトに勵んでいる。

同年代の友人達が癡呆や重い病に惱まされるなか、老いて尚矍鑠としてオフ會に
向かえるのも、ひとえに弐チヤンネルのおかげかと思えば、再三に渡る「半年ＲＯＭつてろ」の
罵り文句も、何やら「まだまだ死ぬには早いよ」と言われているようで愉快極まりない。

ひとつ間違えれば自らが乗り込んでいた機體と同じ名前を持つコテハンに出會える日を
樂しみにしつつ、今日もデスプレヱに向かう。

それでは、弐ゲツト。

>>666
おう!ダミアン!!!
ネットワークといってもLANもあるし、ある程度特定できれば不可能じゃない
やり方は教えられんが、コツコツやればいろんなことができるのがこの世界。

ここに自分のIPアドレスがあったら山田に感染してるって聞いたんですけど本当なんですか？
ttp://www.nurs.or.jp/~jisatsu/bbs/bbs.cgi

アクセス解析に出ていた自分のブラウザ情報を見たところ
NET CLR というのが下記４種類載っていました。

NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322

ほかの人たちのブラウザ情報でこういうのは見たことがない気がするんですが
これはどういった状況でしょうか。pcの機能や操作などに支障はないでしょうか。
もしそういう場合改善（削除など）出来る方法があれば教えてください。

>>734
.NET Frameworkを入れるとUserAgentに追加される。問題ない。

>>734
.NETは複数のバージョンがあり、ソフトが使っているバージョンと同じ物が入っていないと
正常に動作しないようになっているので、複数のバージョンが混在できるようになっている。

複数のバージョンの.NET入れてるとそうなる。うちもそうなるので気にすんな。正常だ。

>>734
あやしいわーるどって久しぶりに見た

ﾉｰﾄﾝ2009の履歴に中ﾚﾍﾞﾙの『権限がないアクセスを遮断しました』と出ます。
ｴﾛｻｲﾄの動画を開こうとしたらこうなりました。ｽｷｬﾝしてもなにも
検出されないのですがどうすればいいでしょうか。XPです。超初心者
なのでこれぐらい情報しかわかりません。

>>739
Nortonが遮断しているならとくに操作は必要ないよ
日本語のそういったサイトは高確率で「ワンクリ詐欺」だったりするんで危険度は高い
（人を集めようと画策しているサイトは罠が仕掛けられている確率は高い）
（日本語の達者なサイトであっても管理人が日本人とは限らない）
動画Player側で施せるセキュリティ設定も勉強して確認しておくこと

アンチウイルスソフトってzipで圧縮されたファイルの中のウイルスも検出できるんですか？

対象のものと、セキュリティソフトの設定による。マイナーな圧縮方式の場合は検知できないこともある。

トレンドマイクロやシマンテックのオンラインスキャン、Aviraでは検出可能でしょうか？

>>735>>736
ありがとうございました。安心しました。

キングソフトのセキュリティー入れてたんだけど、広告がいい加減うざいからノートﾝの体験版入れてみたんだけど
完全スキャンしても全然ウイルス発見されないんだな。
これってキングソフトがすごいのかノートンがしょぼいのかどっちだ

>>744
両方しょぼい

>>739
ありがとうございます。なんらかの攻撃？からﾉｰﾄﾝが守っている
という解釈でいいでしょうか。

以前はホストからIPが分かっても　あまり心配の必要は無い　という認識だったかと。
ですが現在ではどうなのでしょうか…。
不正侵入を心配しての質問なのですが、対策として何をしておくべきでしょうか。
NIS2009 Ad-Aware　を入れてるので
現在は小まめにアップデートかけてスキャンするぐらいしか思いつきません（OS含

comodo fire wallには他のファイアウォールがログに残すような、
不正アクセスはログに残さないのでしょうか？
ファイアウォールイベントがそれに該当するログのような気がするのですが、
０のままで一向に増える気配がありません。
osはxp sp3です

ファイアウォールイベントはアプリケーションに関するログなんですかね。
ひょっとして、ポートスキャンとかそういうのは、ブロックされて当然なので
ログに残すことすらしないということですか。

設定しろ

ここ数日のことなのですが、サイトなどを見ているとＵＳＢを取りはずした
ような音が２回定期的に鳴るのです・・そのたびに動かしていた
マウスカーソルが止まってしまいます。常駐ウイルスでもいるのでしょうか？
使用中のウイルスソフトはavastで、ＰＣを検査しましたが異常なしでした。

どこのサイト？
あと、サウンド設定でavast!のイベントがあるから音を確認するしてみるとか

>>751
マウスのコネクタが接触不良になってんだろ。
セキュリティ関係無い。

USBそのものの不良かも知れんが
わりと多いのはマウス（根元での）コードの断線

すいません。超初心者です。誰か助けてください。
PCを立ち上げると最近ウィルス定義が最新ではないのでLIVE　UPDATE　を実行
してくださいとのメッセージが出るようになったのでNortonを起動して何度も試みて
るのですが何度やってもダウンロードの途中でエラーになってしまいます。
今回はシステムの１コ以上のハードディスク上でディスクの容量不足条件を検出しました
。Cディスクのプロパティを確認すると使用が１３.7GBで空きが１８２MBしか
ありません。ディスクのクリーンアップとかやっても一時的に空き容量は増えますが
しばらくするとなにも使ってないのにガクッと減ってます。
もっと不要なファイルを削除した方がいいのでしょうか？しかしどのファイルを
削除したらいいのかよくわかりません。こういう場合、まずどう対処したら良い
でしょうか？このままだとシステムがおかしくなったりウィルス等もこわいです。

すみません。ステルスポートで設定するとそれっぽいログが残りました。

やっぱ違いました。

　　　　　　　　∧∧
　　　　 　　ヽ(･ω･)/　 　ｽﾞｺｰ
　　　　 　＼(.＼ ノ
　　　　､ﾊ,,､　￣
　　　　￣

>>755
HDDを増やすか、必要データをUSBメモリ等に退避させてリカバリ

>>755
システムの復元を減らす

>>755
超初心者であろうとマナーは覚えなくては。
"マルチポストはやめましょう"
つttp://www.ippo.ne.jp/g/53.html
あと、答えてくれた方にお礼のレスも。

おれマジで初心者だから質問攻めとか余裕なんですけど、
ステルスポートって要するに、反応しないからログも残らないということですかね。

osのシリアルナンバーを第三者に知られると、
接続先を知られたり、リモートでいたずらされたりする？
そしてその対策はあるの？

＞接続先を知られたり、リモートでいたずらされたりする？
ない
＞そしてその対策はあるの？
必要ない

ノーパソ買い替えでウイルスキラーインストールしようとしたら
シリアル番号どっかいっちゃってた…ガビョン
どうしたらいいでしょうか

えっと多分新しいの買うしかないんですよね
パソコン屋さんに行かずにネットに繋いでソフトをインストールできますか？
ソフトをダウンロードしてない状態でネット繋いでも大丈夫なのかな
弟からウイルスバスター最近軽いよって言われたのですが
安価で軽いのは何がオススメですか？

この板はIDないんだ＞＜
>>765=>>766
です
よろしくお願いしますm(__)m

474 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/06/24(水) 23:09:04
ノーパソ買い替えでウイルスキラーインストールしようとしたら
シリアル番号どっかいっちゃってた…ガビョン
どうしたらいいでしょうか

ノーパン買い替えに見えた俺はｵﾜﾀ＼(^o^)／

【使用OS】　「XP home」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「カスペルスキー2009」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「毎日更新」
【スパイウェア対策ソフト】　「Spybot常駐、時々Ad-Awareで検索」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「無し」


ttp://dnf.wikiwiki.jp/
アラド戦記というネトゲのwikiなんですが、TOPページでavast、ノートン2009が
Trojan.Dropperが仕掛けられていると検出すると、ゲームの本スレで話題が出たのですが
自分の使ってるカスペルスキー2009では無反応で、ノートンのオンラインスキャン
パスターのオンラインスキャン共に何も検出されません。
Ad-Aware、Spybotでも何も引っかかりませんでした。
本当にウイルスが仕掛けられてるのか、コードを貼って誤検出させてるのかが
分からないのですが、どう判断したらいいんでしょうか？

>>766
Rising(ウイルスキラー)入れる位なら、AVGかAvastの方がましです。

>>770
>どう判断したらいいんでしょうか？
ソースチェッカーオンラインなどで、ソースを見て、怪しいものがないかどうかチェックしてください。
現時点では安全そうに見えますが、広告部分に仕込まれることもありますので、安全だと保証することはできません。

追記：
検出名もわからないと、どんなもの（スクリプトなのかダウンローダーなのか本体なのか）を
検知したのかわかりませんので、多分〜であろうという回答すらできません。

質問するときは、検知したセキュリティソフト名、検出された名称、検出したファイル名まで
正確に書いてくださいね。

http://pc11.2ch.net/test/read.cgi/sec/1244633881/45

>>771ありがとうございました！

すいませんが質問です

ノートンインターネットセキュリティ2006（パッケージ版）を入れて2009まで
アップグレードしつつ使っていましたが、今度パソコンを買い換えることに
なりました

次のパソコンでもノートンを使いたいんですが、新しいパソコンへのインストールは
2006をCD-ROMでインストールしてから2009にアップグレードするというやり方で
よろしいでしょうか？

またこの場合は今使っているノートンのプロダクトキーでアクティブ化できますか？

初心者のくだらない質問で申し訳ありませんがご回答何とぞよろしくお願いします

>>775
http://pc11.2ch.net/test/read.cgi/sec/1244948659/15

>>776
なるほどそのスレッドは見逃しておりました
ありがとうございます！

AVG Freeを使ってます。
最近ウイルススキャンするのに5時間以上もかかってしまいます。
それってファイル数の問題なんですかね？
ハードディスクDの空き容量が9GBくらいしかなくなってきて、
もっと余裕のあるCのほうに移したら短時間になったりするんでしょうか？

>>778
＞最近ウイルススキャンするのに5時間以上もかかってしまいます。
■Virus Bulletin - AV-Test release latest results （2009/03　検出力テスト結果）
ttp://www.virusbtn.com/news/2009/03_23.xml
意外と？AVGはScan speedは遅い部類みたいだね

＞それってファイル数の問題なんですかね？
圧縮ファイルが多い場合もスピードは落ちるだろうし、
PC環境のパフォーマンス（冷却系などの物理メンテナンスも）が悪くなっていればScan speedも、やはり落ちるだろうね
Live OneCare PC セーフティ （オンラインスキャン） http://onecare.live.com/site/ja-jp/default.htm?s_cid=sah
フルスキャン完了時（この画面ttp://i43.tinypic.com/b8pr3a.jpg）に
AVGのオートプロテクトとFWを一時的に停止してから『次へ』をクリックすればレジストリごみが安全に一掃出来るから試してみて下さい

＞もっと余裕のあるCのほうに移したら短時間になったりするんでしょうか？
PCが起動しなくなったトラブルケースを想定した場合、C：ドライブを『倉庫』にはしないほうが賢明

>>779
ありがとうございます。
試してみます。

お願い致します。

自分のPCのﾃﾞｰﾀが流出した場合、それはどこかで確認出来るのでしょうか？

感染してそうで心配です…

>>781
対応したセキュリティソフトで感染の有無
あとはそれ専用の確認ツール
流出したデータはいろんなところに流れてるけど
どこというきまった場所とは説明しにくい

怖けりゃp2pしなきゃいい、スタンドアローンでいい

新しくパソコンを買い、アンチウイルスソフトを何にしようか悩んでいるのですが、
いろんなサイトを見た結果、ESETを薦めるところが圧倒的に多かったのですが
ESETはそんなに素晴らしいのでしょうか？

素晴らしく軽いです ＞ ESET

ただ、新種への対応が遅かったり、本体をブロックで切ればいいというポリシーのため、
呼び出しスクリプトへの対応をしないことがあったりと、用途によっては不安な所があります。

ネットブックなどの非力なPCで使う目的であれば、ESETをお勧めします。

それなりの速度で動くPCの場合は、カスペ等の、新種への対応の早いベンダーの製品をお勧めします。
検出率の面から言えば、G DATAのように複数のスキャンエンジンを組み合わせているものもいいですね。
それ相応に重くなりますが。

ノートン、バスター、マカフィーは個人的な感想としてはいまいち。
（但し、新種への対応速度は、ESETと同程度かそれよりも良いです）

>>784
大変参考になりました
ありがとうございました

ウイルス対策ソフトをインストールしてないPCがウイルスに感染したら
どうやって駆除すればいいんですか？
ペンギンウイルスを駆除する専用ツールはありますか？。

当たり前なことだと思いつつ、一応聞いてみたい。
AVソフトって、定義ファイルを取り入れる度に肥大化してメモリを食うんでしょ？

>>786
どのような手順を取ろうと最後にはリカバリ

>>787
定義ファイルの大きさはメーカーによって違う
一ソフトでは定義ファイルの小ささを売りにしてるモノもある
気になるのならESETがいいかもしれない

>>787
定義ファイルはメモリ上に置かれる訳ではありませんので、定義更新の度にメモリを食い潰す量が増える
といったことにはなりません。モジュールが更新されてメモリ使用量が増えるといったことはありますが、
定義の量によって使用メモリが肥大化はしません。

安心して定義を最新にしてください。

>>786
レスキューディスクというものを用意してCDやDVDから起動して除去する方法もありますが
感染してしまった場合の対処方法は、基本的に、PCのリカバリ（またはOS再インストール)となります。

本体を除去しても、本体が稼働中に書き換えたWindowsの設定や、壊していったファイルが
修復される訳ではありませんので、極稀な例外を除いては、PCのリカバリを行なってください。

＞ペンギンウイルスを駆除する専用ツールはありますか？。
http://oshiete1.goo.ne.jp/kotaeru.php3?q=2035931

>>790
レスキューディスクは先に入れてた場合でないと無理じゃね？
どうせ紹介するならコレのほうが良くね？

ttp://drweb.jp/support/LiveCD.html

>>783
残念ながらセキュリティソフトを比較してるようなサイトの内
EsetSSを一番に勧めてるサイトの大半は、アフィリエイト報酬が狙いです
実際、Yahooアフィリエイト等において"EC studio"で検索してみれば
その高報酬ぶりが分かると思います……

EsetSSの評価を参考にする場合は、アフィリエイトのリンクが
存在しないサイトを選ぶようにしましょう