【ウィルス情報質問　総合スレッド★Part49】

前スレ
【ウィルス情報質問　総合スレッド★Part48】
http://hibari.2ch.net/test/read.cgi/sec/1302983866/
★質問用テンプレ★
【使用OS】　「」
【Microsoft Update（MU）の状態】　「」
【使用セキュリティソフトとバージョン】　「」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「」
【スパイウェア対策ソフト】　「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「」

■■ウィルス定義データは定期的に更新しよう■■
メーカー製パソコンにはウィルス監視ソフトがプリインストールされていることが多いです。
しかし、それだけでは万全ではありません。なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。
そのため、ウィルス監視ソフトには 「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ検出できません。
ウィルス監視ソフトを導入しているからと安心せず、必ず定期的にデータの更新を行ないましょう！
データ更新をしなければ、監視ソフトも役に立ちません。

■■ワクチンメーカーリンク集■■　　※ウィルス監視ソフトをワクチンソフトとも呼びます。

・トレンドマイクロ株式会社　http://www.trendmicro.co.jp/home/
　製品名：ウイルスバスター2007インターネットセキュリティ他
・株式会社シマンテック　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonInternetSecurity他
・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）http://www.vintage-solutions.com/Japanese/
製品名：ANTIDOTE （アンチドート）
・株式会社アラジンジャパン　http://www.aladdin.co.jp
　製品名：eSafeProtect
・コンピュータアソシエイツ株式会社　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus
・マカフィー株式会社　http://www.mcafee.com/jp/default.asp
　製品名：McAfee VirusScan
※プリインストール版のMcAfee VirusScanは、古いバージョンのデータ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp　（リンク切れ）
　該当する場合は諦めてノートンかウィルスバスターを買いましょう。

■■ウィルスに感染しないために■■
★ウィルス監視ソフトを常駐させよう。
　→常に見張っていてくれる監視ソフトを導入すれば、あなたの負担もグッと減ります。
★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません。
★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません。
★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので注意が必要です。
★怪しいファイルをダウンロードしない。
　→怪しいファイルにウィルスが混入しているケースもよくあることです。
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう。
■■ウィルスを発見・感染したら届け出を！ ■■
　もしウィルスを発見したり、感染してしまったら届け出をしましょう！
★IPAセキュリティセンター　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html

ボットにご注意！！
ボットとは、コンピュータを悪用することを目的に作られた悪性プログラムで、コンピュータに感染すると、
インターネットを通じて悪意を持った攻撃者（以下「攻撃者」という）が、あなたのコンピュータを外部から遠隔操作します。
感染すると、この攻撃者があなたのコンピュータを操り「迷惑メールの大量配信」、「特定サイトの攻撃」等の迷惑行為をはじめ、
あなたのコンピュータ内の情報を盗み出す「スパイ活動」など深刻な被害をもたらします。
この操られる動作が、ロボット（Robot）に似ているところから、ボット（BOT)と呼ばれています。

ボットに感染したコンピュータは、攻撃者が用意した指令サーバなどに自動的に接続され、
数十〜数百万台のボット感染コンピュータを従えた「ボットネットワーク」と言われる巨大ネットワークを形成します。
感染したコンピュータは、攻撃者からの命令を待ち受け、攻撃者が下す命令によって、攻撃者の意のままに数十〜数百万台の感染コンピュータが操られた結果、
フィッシング目的などのスパムメールの大量送信や、特定サイトへのDDoS攻撃などに利用され、とても大きな脅威となります。
このため、感染コンピュータを使用しているユーザーは、知らぬ間に犯罪の踏み台にされ、「被害者」であると同時に「加害者」にもなってしまうのです
〜サイバークリーンセンター より引用〜

サイバークリーンセンター　ボットとは
https://www.ccc.go.jp/bot/index.html
TREND MICRO　ボット系ウイルス対策Web
http://www.trendmicro.com/jp/security/web/archive/overview/bot.htm
インターネット上の新たな脅威「ボット(bot)」に気をつけろ！(上)
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/?ST=security

W32.Sasser.Wormとその亜種にご注意！！
このウイルスは、MS04-011 の悪用を試みるワームです。
ランダムに選択された IPアドレスを持つコンピュータを走査し、拡散します。
亜種も出現しているので、 出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、 ウイルススキャンで検出できません。
最新の定義ファイルに更新しましょう。
●症状
ネットワークの反応が遅く、 メッセージボックスのシャットダウンへのカウントダウンが始まります。
下に「lsass.exeの異常終了です」などと表示されます。
もし「RPCの異常終了です」ならば、次のBlaster/Welchiaです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。
●予防策
MS04-011のパッチを適用する。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.mspx
●下記サイトにも情報が掲載されているので、参照して下さい。
Sasser ワームについてのお知らせ
http://www.microsoft.com/japan/security/incident/sasser.mspx
* Windows XP編
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
* Windows 2000編
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
* シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html
* トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D

Blaster / Welchia についての情報
このウイルスは、MS03-026 の悪用を試みるワームです。
●症状
ネットワークの反応が遅く、
シャットダウンへのカウントダウンが始まります。
メッセージボックスの下に「RPCの異常終了です」などと表示されます。
もし「lsass.exeの異常終了です」ならば、上のSasserです。
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a と入力し、[OK] する。これでカウントダウンは止まります。

Blasterにはいくつかの亜種があります。
マイクロソフトの解説ページ
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html
・差出人アドレスは詐称されます。
・件名：　以下のいずれかひとつ
　　* Mail Delivery System (＜受取人メールアドレス＞)
　　* Failure (＜受取人メールアドレス＞)
　　* Delivered Message (＜受取人メールアドレス＞)
　　* Deliver Mail (＜受取人メールアドレス＞)
　　* Delivery Error (＜受取人メールアドレス＞)
・添付ファイル名：　{ message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
　　　例： date7386.pif 、 message19392.zip など

「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/mydoom.html
・差出人アドレス（From）：　コンピュータから取得できたアドレスを詐称。
・件名：（以下の候補のいずれかを選択）
　　* Error
　　* Status
　　* Server Report
　　* Mail Transaction Failed
　　* Mail Delivery System
　　* hello
　　* hi
　　[ 任意の文字列 ]
・本文：（以下の候補のいずれかを選択）
　　"test"
　　"The message contains Unicode characters and has been sent as a binary attachment."
　　"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment."
　　"Mail transaction failed. Partial message is available."
　　[ 任意の文字列 ]　　[ 空白 ]
・添付ファイル名：　ランダムなアルファベット

「既出です」Q&A
Q1．ノートンを使っていたら、２ｃｈのログからウィルスを発見しました。
　　　ノートンをインストールしたら2chに書けなくなりました。
A1．ここを読みましょう。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

Q2．ウィルスを検出しましたが、どんなウィルスかわかりません
A2．各アンチウィルスベンダーのウィルス情報をまず確認しましょう。
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/vinfodb.html
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp
・McAfee ウイルス情報
http://www.mcafeesecurity.com/japan/security/vlibrary.asp

Q3.「世界の中心で生まれてきてすいません」という表示が出てきました 。
　　デスクトップの背景が蓮画像になってしまいます 。
A3．Winny関連ウィルスですので、Download板へどうぞ。
　　ブラクラに仕込まれている場合もあるので、心当たりがなくても一度参照して下さい。
Winnyを狙ったワーム・ニュイルス情報 Part71
http://kamome.2ch.net/test/read.cgi/download/1284109999/

Q4．アンチウィルスソフトを持っていないのですが、無料のものはないですか？
A4．このスレでフリーのアンチウィルスソフトを取り扱っていますので確認して下さい。
フリーのアンチウイルスソフト最強決定戦！
http://pc11.2ch.net/test/read.cgi/sec/1202521143/

感染の疑いがあり自分のアンチウイルスソフトで反応がない場合
他社のオンラインスキャンをするとウイルスが検出されることがあります

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/
シマンテック・セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
トレンド　フレックス
http://trendflexsecurity.jp/free_security_tools/housecall_free_scan.php
削除可
BitDefender Online Scanner
http://www.bitdefender.com/scan8/ie.html
削除可
Panda ActiveScan
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
削除可
F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation.html
ウイルスチェイサー for WEB
http://www.viruschaser.jp/support_online.html

関連スレッド
無償オンラインスキャンpart3【ウイルス撲滅】
http://pc11.2ch.net/test/read.cgi/sec/1223797859/

※感染している場合ウイルスによっては外部と通信を行うものもありますので
パーソナルファイヤーウォール等でスキャンサイト以外の接続を遮断することをおすすめします

関連スレッド
フリーのアンチウイルスソフト Part26
http://hibari.2ch.net/test/read.cgi/sec/1294705875/
セキュリティ初心者質問スレッドpart126
http://hibari.2ch.net/test/read.cgi/sec/1299413878/
☆☆トロイの木馬☆☆5台目
http://pc11.2ch.net/test/read.cgi/sec/1215569127/
【PFW】フリーファイアウォールスレPart20
http://hibari.2ch.net/test/read.cgi/sec/1268225234/
【緊急!】ウイルス即行駆除方法【助けて!】Part4
http://hibari.2ch.net/test/read.cgi/sec/1231490187/
【分析】HijackThis【研究】
http://pc11.2ch.net/test/read.cgi/sec/1091346741/
毎日ｳｨﾙｽﾒｰﾙが送られてくるのですが･･2通目
http://pc11.2ch.net/test/read.cgi/sec/1086494732/
アンチウィルスソフトのウィルス誤検出
http://pc11.2ch.net/test/read.cgi/sec/1027753135/

関連スレは次スレに移行してる場合もあります。

質問する前に検索しましょう
http://www.yahoo.co.jp/
http://www.google.co.jp/

Q　何もしてないのにデスクトップにでかでかとアダルトサイトの請求画像が出たでゴンス

A　ワンクリックウェアというものです
　　ちなみに何もしてないのに出るわけありません、何らかのファイルを実行してるはずです
　　アダルト動画を見るためのプレイヤーと騙りファイル（hta等）を実行させるワンクリック詐欺の新しい手口です
　　エロス根性丸出しで何でも実行するのは控えましょう

　　HTAを利用したワンクリックウエアの新たな手口
　　http://blog.trendmicro.co.jp/archives/2729
　　ワンクリックウェア駆除ツール
　　ttp://fos.sitemix.jp/blog/studio/oneclick

Q　MS removal toolというものに感染したんだけど何これ、お金払えば駆除できるの？

A　それ自体が金銭目的の偽セキュリティーソフトです
　　MS removal tool以外にもたくさんあります、間違ってもお金を振り込まないように

　　偽セキュリティソフト
　　http://jp.trendmicro.com/jp/threat/aboutthreat/detail/fake/
　　被害報告増加中！ 偽セキュリティソフト「MS Removal Tool」にご用心
　　http://blog.trendmicro.co.jp/archives/4086
　　
　　特定のページを見るだけで脆弱性を突いて感染してしまうようです
　　JavaやAdobeReaderなどの周辺アプリケーションは小まめにupdateしましょう
　　https://www.ccc.go.jp/flow/04/410.html#box03

テンプレ終了

教えていただきたいのですが、もし自分のPCがウイルスに感染していてそれを検知して駆除した場合、
どんなウイルスがいつからいつまで感染していたのかという情報は得られるのでしょうか？

また、フリーの検知ソフト・駆除ソフトを使おうと思っているのですが、
フリーでは充分ではないですかね？

>>14
1.パターンが更新されて識別できるようになるまでは、そのウィルスの存在は記録されません
2.ダウンローダー型やポリモーフィック(変形)タイプに関しては、明白な感染時期がありません

つまり、チェックして感染しているモノの名称までは識別できますが、いずれも検出日が唯一の情報となります。

それがいつから入ったかについては、どのソフトを使っているかに関わらず自力で調査する必要がありますが、
検出されるということは検疫や削除された状態から始めることになります。この状態で追跡するのは
質問者の環境ではまず不可能でしょう。

ソフトについては、有償でもダメなやつはあるので、なんならフリーでもいいと思います。
個人的にはMSEで十分ですが、人によってはそれじゃ足りないほど危ない使い方をする場合がありますので、
適当と感じるものを選んでください。

>>15
つまり、痕跡をたどりたい場合は、検出すらしてはいけないということなるんですね？
自力で調査というのは、相当コンピュータに詳しくないとできないのでしょうか？

それと今ふと思ったのですが、作成者や感染させた第三者の操作によって削除したり、存在を一時的に隠せたりするウイルスというのはあるのでしょうか？
そのようなウイルスがあったら厄介だな、でもありそうだな、と思って質問してみました

どのファイルがウイルスでしたってことならわかると思うが期間はどうだろ…
フリーのはあくまでも対マルウェアのみってのがほとんどだから
ルータ使ってりゃWindows7ならまぁ大丈夫だが、XPなら別にファイアウォールが必要だな
面倒ってなら有料のを買うか、不具合があるかもだけど割と優秀なAvast!ってところか

>>16
追跡したいなら発見以前の状態に戻さないといけないんですが、感染による影響を排除しつつ、
いつ入ってきたかを調べ上げることができたら、その業界である程度はやっていけるような。

仮想マシンを新規に構築後、ウィルスをインストールして世代管理しながら感染度合いを観察する
という手はありますが、感染・発病方法が未知のウィルスに対しては使えません。
もちろん、隔離した環境でなければ観察者のPCにアウトブレイクするリスクがありますので、
仮想マシンといえども専用の環境を組むことになるかと。

つまりは、詳しいとか環境があるとかではなく、何をするウィルスかをある程度情報収集してないと
調べようとする行為が成立しないと思います。

>>17
「ウィルス」自体はいわゆる世間一般の認知とは異なり、感染・増殖するだけのものを指します。

発病する機能については、ウィルスがマルウェアを内蔵していたり、感染中か感染後に
アップグレードされて発病機能を獲得することで行われます。

ルートキットは感染の痕跡をシステムから隠します。
アップデートを適切に行っているPCでは効果は限定的ですが、成功すれば存在は見えなくなります。
中には正規のソフトウェアに紛れ、使用許諾契約書に同意してインストールされるルートキットがありますが、
この場合は非常に気づきにくいです。

ダウンローダーを装備するウィルスはライブアップデートを行い、より発見されにくい次のプログラムを
読み込んで対抗したり、別なウィルスやマルウェアを次々に読み込んでいくものがあります。
多重感染したPCはかなり哀れなことになります。

第三者の指示については、ダウンローダーがあれば感染報告やゾンビ化をすることになりますので、
その一環として行われますし、調査しようとするとシステムを破壊するものもあります。

つまり、「あったら厄介」じゃなくて、手抜きじゃない限り、数年以上前からそうなっていますので注意してください。

>>20
例えば私が「ウイルスソフト」というワード検索をしたことを、ウイルス加害者が情報として得て、
それによってウイルスの存在を一時的に消したり完全に消したりする
このようなことができてしまうということでしょうか？
変なたとえですいません。

>>19
・・・。
実際に詳しく解析するのは僕には到底無理なんだとわかりました（苦笑）
ありがとうございます。

昨日の夜から数回、

段落600GFの6
段落636なんとかなんとかって、女性の声でパソコンがしゃべるんですが・・

>>23
それはユーザー補助機能だから切ればOK。

>>24
ありがとう
でもなぜ急に

>>21
キータイプの内容は、キーロガーの設置に成功すればミスタイプ履歴を含む完全なものを取得できたりします。
したがって、特定のキータイプにより挙動を変更することは技術的には可能です。

直接日本語を判断して動作するものはまれですが、一時期のフルスクリーンゲームの日本語入力はそれ自体が
キーロガーみたいな技術で動作していましたから、その気があれば普通にできそうです。

>>26
機械的に私の検索行為を監視するというよりは、本人が私のネットサーフィンの様子や履歴を覗ける状態をイメージしてたんです。

>>27
今の世界では、感染台数の多さから、人が確認するほど暇じゃないと思います。
24H365日プログラムに監視・通報されるわけで。

そして、もし興味ある内容であれば、通知を受けた不特定の人々が感染者のPCを
のぞきに来ることになります。

要は個人をターゲットとしているのではなく、金銭的価値・スキャンダル性があれば
自動で続々と集まってくるということで。

>>28
なるほど、一般的なケースでは自分だけが監視されたりということはないと言えるんですね
では、特定の人物をターゲットにしてウイルスを感染させて、情報を得るというようなことはありえますか？

>>29
どっちもある
一般的なケースでもWebサービスのIDパスワード取得目的での盗聴はある
企業や官公庁相手なら情報を取得する目的でピンポイントに狙うこともある

結局ね、インターネットつーのは、元々軍事目的なんだよ
平和な内は、営利目的の為に色々裏でつるんで攻撃と守るで利益を上げる
これが、戦争にでもなれば、各国の法律に従い、それまで守られていた情報を利用し
かき集めた相手国や、個人の情報を軍事利用する

今流行のクラウドなんて絶対ダメだぜ？

これは、家庭で使ってるPCに限らず、軍事兵器　例）戦闘機等、国産では無い戦闘機等
同じF15でも組み込まれてるシステムに仕掛けがしてあったら、どうなるか？考えてみるといい
なぜ？日本に積極的にOSを作らせないか？国産セキュリティーソフトが無いか？不思議だろ？
日本がどういう国か？考えてみれば一旦が見えてくる

>>29
30の発言にあるようにピンポイントはありえるんですが、その場合は価値のある人物しか狙わないので
普通は気にする必要はないかと。

ま〜、業界に勤めてみれば分かるが
企業の母体が外国にある、日本では法人としてその製品の看板背負って商売してる
マニュアル１つにしても、はては、あれこれ要望にしても
日本法人は、ちゃんと本国に改善案投げているんだぜ？
じゃ〜、何故、それが望むような形にならないのか？
それは、相手国が許可しないから、日本法人では何もしようが無いんだよ

なんか日記が書かれている。

>>31
めちゃめちゃ勉強になります･･･
全然こんなこと知らなかった･･･

>>32
ちょっと変な話なんですけど、私のことをストーカーしてる人間がそれを試みたら可能ってことでもありますよね？
変な話ですみません

>>35
そいつはウィルス話じゃなくて、感染した結果も憶測の範囲だから
人生相談スレじゃないの？
具体的に被害がなけりゃ、その話を続けるのは適切じゃない。

>>35
たまにそういう人があらわれるけど大抵詳細情報がなくて答えようがない
素直に警察行ってください

>>35
ちなみに>>31は妄想入ってるんで勉強にはならない

>>36>>37
おおごとにはしたくないし、自分で防衛策や、それができなくてもどのくらいのことをされる可能性があるのかを知っておきたいんです

>>39
おおごとになるかならないかは勝手に判断せずに警察行ってください
殺されてからじゃ遅いよ

まともに勉強する気があるなら的はずれな質問し続けるより基本から勉強したほうがいい

このスレで得た回答を鵜呑みにすると取り返しの付かないことになるぞ。

>>31に驚いてる>35じゃ本当にヤバいな。

ちょっといいですか？

Avira AntiVir Personal - FREE Antivirus
Panda Cloud Antivirus
AVG Anti-Virus Free Edition 2011
ウイルスバスター 2011 クラウド
ESET NOD32 Antivirus
avast! Free Antivirus
Microsoft Security Essentials

これらのアンチの中でPCに負担が少なくてファイルとかに影響が一番でにくい軽めのソフトはどれですか？

>>43
軽さだけなら以下二つが抜きんでてる
ESET NOD32 Antivirus
avast! Free Antivirus

>>44
あざす！それ２つ候補にします！
ちなみにG Data インターネットセキュリティの検出率がすごいらしいんだけどこれはあんまり軽くないっすよね？

GDATA = avast! + BitDefender
2つ入ってるんだから軽いわけがない

avast! Free Antivirusでウイルスチェックしました
見に覚えがないのに７つもウイスルが見つかった！
これ検出ミスですかね！？一度じゃなく何度かやってみたほうがいい！？

>>47
検出ミスか考える前に、ここに一部でも書いてみれば一目瞭然だろう…。

>>47
>>1

それが期待できそうなら
>>1 してるんだけど・・・

一部書いてみます！
MALWARE-GENとLOVELETTER-CとWIN32SMALLとWIN32AGENTの４種類っす

>>51
う、古典的なのに引っかかってるなぁ・・。
まあそれならミスじゃないと思いますよ。

んな、くだらんことはどうでもいい。
ハイ、次の人。

これ以降二度とまともなレスが付くことはなかった

第一部・完
ウィルス先生の次回作にご期待ください！

なんだこの展開は！続きが見たい！

>>51
OSいれなおし

>>52マジすか；泣けてきますね；
>>57パソコンの中でのデータ全部入れ替えなきゃいけないってことっすか！？

そもそもこの４種類のウイルスたちによって受ける被害ってなんすか？；

のんきなやつ

>>58,59
情報隠蔽されまくってるんでどんな被害があるかはわからないよ
まともな回答ほしいなら>>1のテンプレ埋めてください
どっちみち結論は同じだからとっととOS入れなおしたほうが早い
早くしないとおまわりさんが来るよ

なるべく埋めてみますんでちょっと待っててください！；
おまわりさん！？なんで俺のとこに警察くるんすか！？；

たくってなんだよｗ
山崎渉にしろ！

【使用OS】　「WINDOWSＸＰ」
【Microsoft Update（MU）の状態】　「？」
【使用セキュリティソフトとバージョン】　「なし」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「いじってない」
【スパイウェア対策ソフト】　「ＡＶＡＳＴ」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「ノー」
【ルータの有無】　「無いと思う」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「さっきの通りっす」

埋めてみたけど今までなんも対策的なことしてなかったからあんまり埋まらなかったっす；

>>64
>>8

>>64
ったく、突っ込みどころ大杉

「WINDOWSＸＰ」無印なのか？
Microsoft Updateはよくわからんみたいだが、脆弱性を突かれたんだろうね。
しかもavast!はアンチスパイウェアだけじゃなくて、アンチマルウェアなんですけど。

結論。脆弱性大杉PCにファイアウォール・ルータなしでウイルスカモーン状態だったと。
素直にクリーンインストールしろ。

>>64
スキャンの結果は一部なんでしょ？なんで隠蔽するの？
情報提供する気もないし、自分で理解する気もないならどうしようもない
お金を払ってどこかにサポートしてもらってくれ
どっちみちOS入れ直したほうが楽だけどね

感染してるのわかってて切断しないんだからスパム送信などの踏み台にされてるのを黙認してるってことになる
国内だけでなく国際的な犯罪に加担してるという自覚をして欲しい
さらにウイルスを広める目的で保持しているんだからそれ自体も日本での逮捕要因になるよ

>>66
無印っす
クリーンインストールしたら色々な設定やデータ消えちゃいますよね！？；

>>67
種類は全部書きましたよ！隠蔽なんてしてないっす
同じウイルスが複数見つかっただけで、種類はあれで全部っす
スパム送信の踏み台にされてる以外に、情報とか抜かれてるとしたらどんな情報抜かれてすか？！

>>68
君はウィルス情報質問スレじゃなくエスパースレに行ったほうがいい。

>>68
残るようにもできると思うけどバックアップしてないのが悪い
勉強代だと思ってきれいさっぱり諦めろ
他人の迷惑考えられないならあとは自分で調べてくれ

ファイルを先にバックアップすれば大丈夫すかね？；

その判断ができない時点で諦めろとしか言えない

クリーンインストールしろって言ってるだろ?お前に汚染されてないファイルか
どうか判断できるのか?バックアップも汚染されたらどうするんだ?諦めて全部
消せ。

お話にならんね。
メーカーか家電量販店のサポートでも行けよ。

>>72
ほんとお願いします；；

>>73
汚染されてるファイル名は横に出てるんでわかりますよ！

もう相手するなよ
いちいちレスするから諦められないんだろ

お願いします！！最後にこれだけ教えてください！
MALWARE-GEN
LOVELETTER-C
WIN32SMALL
WIN32AGENT
でどういった被害があるのかだけ教えてください！；

気にしなくておｋですよ
さよなら

>>77
ぐぐってみればいい

>>64
なんでいままでセキュリティ対策してこなかったの？

自分だけは大丈夫とでも思ってたんだろうね

だからエスパースレに行ったほがいいと言ったんだが…

！をつけすぎとか質問の基本もできてないわけで、まあしょうがない。

次の方どうぞ

>>79
ググってみたんですけど見つからないんすよ；；
お願いします；

さすがに諦めてくれたようで何よりだ。

めでたし めでたし

今時いるんだな、ラブレターに感染するやつ

他にもいろいろ感染してそうだね

どうしたらウイルスに引っかかるわけ?

よっぽどじゃないとP2P以外でそんなに感染するもんじゃないと思うんだが

しかし、近年、それは大きく変わってきた。
Exploit、Webページ改竄によるドライブバイダウンロード攻撃が急速に広まり、
SNS経由によるマルウェアの拡散も多くなってきているし。

FlashとかJavaとかのアップデートサボってる奴は危ないよな

デッドスペースの動画見たら感染しまくった、とかあったしな

ニコニコなんかよく感染報告あがるしな

まあひｙなサイトなんてもってのほかだな

ほんとにお願いします！！！！；；

あれ、存在感がない。

初心者板で【クリーンインスト】から。　パーティション切って『データは全部Dドラ保存』から始めるべし。

ねぇねぇ、たくってだあれー？

俺俺 俺だよ俺

そもそもなんで2ｃｈで執拗に聞きつづけるのだろう、別のとこいけばいいのに

>>98
ールとかイブくらい入力してはどうか
パーティションは変な省略ないのかな

パテンションプリーズ

熱い情熱

そうだね、プロテインだね

俺略称とかは確かに見ててイラッとくるな
特に相手が初心者なら、意味わからず検索かけても出てこんだろうし
あ、初心者相手に通ぶりたい略称使う自称玄人さんか

はい。

ある、フォルダを削除しても、しばらくすると再び出現します。なにが原因でしょうか？
ネットのウィルスチェックはなにもでません。

>>108
フォルダ名かスクリーンショットでもなければ妄想じゃね？みたいな。

あ、いや。デスクトップのフォルダなんですけど、削除してもしばらくすると復活してるんです。

それが「デスクトップ」フォルダなら復活するのは普通かと。

>>108
＞ネットのウィルスチェックはなにもでません
アンチウイルスは入れてるのか？

>>108
ここにはエスパーはいないのでフォルダ名などの情報は隠蔽しないでください

フォルダ名は、写真フォルダですね。
デスクトップにおいてある
フォルダです。削除しても、しばらくすると復活します。試したのは、ネットのウィルスチェックだけです。

>>114
どこまでがフォルダ名なのかわからんけど
何らかの写真ソフトがそこに作るよう設定されてるんじゃないの
セキュリティソフトがインストールされていないなら電気屋さんに行って購入してください

>>114
初心者だろ？テンプレ書いて貼ってみて？
色々問題ありそう。

ＸＰをバージョン3までアップデートなど完全にし、ＩＥ8で
使ってます。セキュリティソフトはＫＩＮＧＳＯＦＴ2010のウィルス
用とＦＷ。毎日定義ファイルも更新でネット閲覧なら快適そのもの、問題も殆ど
ありませんが、昨日あたりから2ちゃん板でＩＭＥ項目がおかしく
なって文字も投降不能になった後、頑固なアプリケーション
エラー＆ＯＳフリーズが出ます。再起動すると解消。　ウィルス定義ファイルは
通常どおり。アップデートは最新状態。スクリプトウィルスでしょうか。

>>117
確認できるとすれば、KINGSOFTのソフトを完全にアンインストールして
挙動を比較するぐらい。

切り分けするならそれからじゃないかな。

変な改行だな
ここは専ブラで見てるの？それともWebブラウザ？
他のアプリケーションではどうなの？
あとは>>118のとおり

KINGSOFTとかアホかと。
あんな落第アンチウイルス使ってないで
他のにしたほうがいいよ

これ自身のプログラムが青画面の常連だったような気がするが…。

んーどしましょうかねえ。今日はウイルスソフト定義ファイル更新後
症状出ないんですけど、多少時間かかるけどソフトアンインスト
＆再インストをやってみようかな。どうせなら以前使って快適で検知も良かった
ＮＯＤ32やＡＶＧなども検討するかもしれません。どうもありがとう。

…こうしてキングソフトの魔の手から、一人が救出されたのだった。

>>122
King→NODは大して変わらんからやめとけ

7でAVG XpはAvast　使ってるがどっちも調子良いぞ。更新などの時は なるべくキレイに入るように
停止させて更新してる。　そういう時「再起動まで停止」出来るAvastの方が操作性は少しヨイ。
アイドリング時、起動時に勝手に更新してくれるのも。

>>122
変にケチラず普通の値段の有料製品買ったほうがいい

>>117
キングソフトがウイルス見逃したに一票

見逃してないアル
埋めようとしただけアル

うまい

起動するたんびにノートンがzc[1].exeの起動を遮断するんですが、ファイルから直接削除した方が良いですか？

できそうならやってみてもいいかもね
完全スキャンもしてみたほうが良いよ

ttp://www.pasoko119.jp/
これどこまで鵜呑みにしていいの？

無料版でもおまけ機能にちょい差が有るだけで本体部分は一緒。　　ちょっと考えてみ？
【会社の名前で"ドウゾ"と言ってるのに】　感染しました】　と成れば【製品の信用度はドウ評価される】？

Free使って【コレは良い】なら有料版買ってね　＜　から”管理、権利表明読んでね”を良く嫁。
【個人で使う分には良いが『会社、団体』には許可しない】　　
これは良い！と思えば勤め先に薦めてね　→　会社=商売で使う所はお金取るよ】　と言うこっちゃ　＝道理だな。
　今はドコもそう言う方式の商売に成ってる　/　でこの記事書いたバカは原発と同じく”御用の宣伝屋”だろうがLv低すぎ。

中高生ならコウイウ訓練して桶　【ｼﾞｬｲｱﾝﾂがボロ負けした翌日の読売　　ﾄﾞﾗｺﾞﾝｽﾞ負けた翌日の中日スポーツ】　嫁
【オトナ語】が判る様に成るから。

>>132
これは意見で本当のことではない。ただそれだけ。

「有料 ウイルス 1日10円」でググると他にも同じようなものが見つかるんだが、これは何が目的なんだ？

>>132
ウイルスソフトとか言っちゃってるのはアレだけど
Comodoまで触れててそこまで的外れじゃないことも書いてあるのは評価できる
どのソフトでもフリー版にサポートがないのは事実
あとはサイト作者の個人的な見解も混ざってる

>>135
すごく・・・デザイン同じです・・・
おじさんのアイコンも同じだなあ

そもそもアンチウイルスソフトをウイルスソフトといってる時点で低脳
信じる価値なし

【使用OS】　「Windows7」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「Security Essentials バージョン: 2.1.1116.0」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイ【ウェア対策ソフトの更新は定期的に行なっているか】　「行っています」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「Hacktool:win32/gendows」

exeファイルに感染しており、このexeファイルからソフトをインストール済みです。
検出されたexeファイルを削除（駆除？）しただけではアウトでしょうか？
よろしくお願いします。

ソフト名書いた方がいいんじゃない？

まー色々アウトだな

海外サイトまで出張したら解決した
普段使用することはない検証用PCとはいえ、ネットワーク内にいるから他の端末に飛び火したらどうしようかと涙目になった

お騒がせしますた

普段使ってないならOS入れなおしちゃえばいいのにね

一部WindowsLiveMeshでフォルダ同期してるから他のPCまで影響が出たらって恐かったんだよ
テスト・検証用は完全に隔離するべきだって勉強になったわ

よく堂々と書けるよな

教えて下さい

ウィルスキラー使ってます。
まだウィルスキラー２００７のままになっています。
最新版に、更新(アップデート？)する為には、どうしたらいいのですか？
下記のページで、ダウンロードすればよい、との事ですが、
そのダウンロードの仕方が分かりません。
ダウンロードボタンをクリックして、
デスクトップに保存すればよい、
のでしょうか？

145です。
すみません。
アドレス貼り忘れたので、追加します。
下記の、ウイルスキラー公式ページです。

http://www.viruskiller.jp/support/2011/upgrade.html

145、146です。
たびたびすみません。
ウィルスキラー本体を、
ダウンロードすればよいのですか？
それとも、パーソナルファイアーウォールを、
ダウンロードすればよいのですか？

>>147
まずウイルスキラーの話題はそれ専用のスレできくべき。

状況がわからないから何ともいえないけど
２００７だと更新期限がきれてて更新できないんじゃないか？

ちゃんと契約更新してるならメーカーサポートに聞けばわかるし
もしかしたらFAQにあるんじゃないか？

ページ見たけど両方入れればいいんだと思うよ

初心者なら次はノートンあたりにしといたほうがいいと思うが・・・

>>145
一応誘導

ウイルスキラーpart18
http://hibari.2ch.net/test/read.cgi/sec/1312518522/

ウィルスに感染しました
おそらくメールからの感染だと思われます
症状はWindowsを起動したらすぐにメモ帳が一度に大量に開かれ応答不能になってしまいます
操作がまったく出来ないのですがどう対処すればいいでしょうか？

見る限りリカバリするしかなさそうだな
http://yosshy.cocolog-nifty.com/weblog/2010/03/windows-xp-261b.html

>>152
>>1

なんでもかんでもDLして実行するクセを直しましょう

>>153
これ、「長男(高1)曰く」の時点で出落ちしてないかなぁ…。

直前の「EXEファイルの拡張子関連が削除されているのはなぜか」という点に一切触れてないので、
「私は酔ったついでにパソコンを壊したけど、こんなに修復を頑張った」としか書いてないような

この時点でシステム関連付けかユーザー関連付けかは五分五分なので、対策としては

・別ユーザーで入る 　(そのためのユーザーは事前に用意しておく)
・runasでそのユーザーのプロンプトを起動
・そのプロンプトからシェル拡張子関連付け設定の確認と修正

っていうシナリオでチェックして対応するのが無難かと。

>>152の例だとウィルスだってことになってるんで、まあこれも別ユーザーで
入ることができるのであれば入って、そこでスキャンかな

XPだかなんだかわからないので、別ユーザーで入る手順が書けないけどw

0a21 exe ってのがCPU使用率を一気に100に上げるんだけど
これってウィルスかな

http://live.nicovideo.jp/watch/lv62407053
↑ウィルス作ってるみたい

http://firestorage.jp/download/8b5ced36dca6877ed3d12298ecaec73ad1b8c459

>>156
>>1

頼むからnicovideo含むURL貼るやつ全員死んでくれねえかな

NGでおｋ

>>159
頼むからお前死んでくれねぇかな
つかNGWordじゃダメなん？

お前が死ねよ
どうせNGかけてもアフォが反応してるのわかるし

>>162
>>159以外反応してないだろ

http://www1.axfc.net/uploader/Li/so/108325
をダウンロードして実行したら
「VLC media player just crashed. Do you want to send a bug report to the developers team?」
と表示されました
avastの無料版でウィルスに反応してくれませんでした
対処法がわかる方いましたらお願いします。
パスワードは「2525」です。
ウィルスかどうかの確認だけでもいいのでお願いします。

　 　 　　　＿＿＿_
　 　　　／⌒　　⌒＼
　　　／（ ●） 　（●）＼　
　 ／::::::⌒（__人__）⌒::::: ＼ ＜普通にPC使う分にはMSEで十分だお！MSE最強だお！
　 |　　　　　|r┬-|　　　　　|
　 ＼ 　　 　 `ー'´ 　 　 ／

　　 ／￣￣＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）
.　|　　　　 （__人__）　それはどうかな？ちょっとこれを見てみろ。
　 |　　　　　｀ ⌒´ﾉ　http://slashdot.jp/security/11/02/23/0747206.shtml
.　 |　　　　　　 　 } 　＞MSEの防御率は非英語圏で著しく低下し、性能はAviraの5分の1以下
.　 ヽ　　　　　 　 } 　＞Microsoft Security Essentialsではたったの14%であったという。
　　 ヽ　　　　　ノ
　 　 　　　＿＿＿_
　 　　　／　　 　 　＼
　　　／　 _ノ 　ヽ､_　 ＼＜え？…やる夫は日本人だお…日本のサイトしか行かないお…
　 ／ oﾟ(（●）) (（●）)ﾟo ＼ 日本でMSE使っても殆ど意味ないって事かお…？
　 |　　　　 （__人__）　　　　|　
　 ＼　　 　 ｀ ⌒´ 　 　 ／

　　 ／￣￣＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）
.　|　　　　 （__人__）　＜そうだ。MSEは英語圏じゃまぁまぁなウイルスの検出力を持つが、
　 |　　　　　｀ ⌒´ﾉ　　アジア（当然日本も）じゃキングソフト程度の検出力しかないんだよ。
.　 |　　　　　　 　 } 　　入れないよりマシ…つまり気休め程度って事だな
.　 ヽ　　　　　 　 }
　　 ヽ　　　　　ノ

　　 ／￣￣＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）
.　|　　　　 （__人__）　＜さらにこの動画を見てみろ。ウイルスソフトの検出率を比較した動画だ。
　 |　　　　　｀ ⌒´ﾉ　　http://www.nicovideo.jp/watch/sm10009253
.　 |　　　　　　 　 } 　　ウイルス検出率比較　１００個中検出できた数、結果は
.　 ヽ　　　　　 　 }　　　Avastは73個　AVG（有料版）は74個　Aviraは80個
　　 ヽ　　　　　ノ　　　　MSEはたったの37個　キングソフトも37個だった。
　 　 　　　＿＿＿_
　 　　　／　　 　 　＼
　　　／　 _ノ 　ヽ､_　 ＼　＜これは酷いお…キングソフトって言えばあの低検出率で有名なシ○産ソフトだお…
　 ／ oﾟ(（●）) (（●）)ﾟo ＼ あんなのと同じなんて嫌だお…
　 |　　　　 （__人__）　　　　|　じゃあフリーの中じゃ何がお勧めなんだお…？Aviraかお？
　 ＼　　 　 ｀ ⌒´ 　 　 ／
　　 ／￣￣＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）
.　|　　　　 （__人__）　＜いや、Aviraはダメだ。ちょっと前までは間違いなく最強だったんだが、最近Askツールバーという
　 |　　　　　｀ ⌒´ﾉ　スパイウェア疑惑があるツールバーを強制的に同梱されるようになったんだ。
.　 |　　　　　　 　 } 　俺的にはAvastをお勧めするぞ。一般的な有料のアンチウイルスソフトに検出力で決して劣らないぞ。
.　 ヽ　　　　　 　 }　　
　　 ヽ　　　　　ノ
　 　 　　　＿＿＿_
　 　　　／⌒　　⌒＼
　　　／（ ●） 　（●）＼
　 ／::::::⌒（__人__）⌒::::: ＼ ＜分かったお！Avastに乗り換える事にしたお！やらない夫ありがとうだお！
　 |　　　　　|r┬-|　　　　　|
　 ＼ 　　 　 `ー'´ 　 　 ／

>>164
マルチかよ

>>167
マルチどころかスレまで立ててるぞ

つうかMSEは除去したウィルスがどこ行ってんのかわかんなくて怖いわ

Avastはとてもじゃないが一部のゲーマーにはおすすめできない
なぜならGameGuard等のアンチハックソフトと衝突を起こすから
かといってほかのフリーのアンチウイルスも衝突起こすか仕事しないかのどっちか

金払ってまともなアンチウイルス手にしたほうが安全確実

で、Pandaってどうなの？

　　　　　↓MSEユーザ
　　　　∩＿∩　　　　　人人人人人人人人人人人人人人人人人人人人人人人人人人人人人
　　 ／ ＼ ／＼　　　＜ すごい安心感を感じる。入れてるだけで何かすごい安心感を。　　　 ＞
　　|　 （ﾟ）=（ﾟ）　|　　 ＜ セキュリティ・・・なんだろう十分なハズだMSEで。確実に。MSEで。　＞
　　|　　●_●　 |　　 ＜ MSE以外はやめよう、とにかくMSEを使い続けようじゃん。　　　　 　 ＞
　/　　　　　　　　ヽ　 ＜ ネットの画面の向こうには沢山の仲間がいる。決して一人じゃない。＞
　| 〃 ------ ヾ　|　＜ 信じよう。そしてともに使い続けよう。　　　　　　　　　　　　　　　　　　 ＞
　＼＿＿二＿＿ノ　 ＜ 非英語圏での検出力はｶｽだとか認めたくない指摘レスは入るだろうけど、絶対に認めるなよ。＞
　　　　　　　　　　　　　 ＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹ






　　 ／￣￣＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）
.　|　　　　 （__人__）　　　MSEを使うなんて情弱過ぎだろ　
　 |　　　　　｀ ⌒´ﾉ　　　検出率的に考えて…
.　 |　　　　　　 　 }
.　 ヽ　　　　　 　 }
　　 ヽ　　　　　ノ　　　　　　　　＼
　　　/　　　 く　　＼　　　　　　　 ＼
　　　|　　　　 ＼ 　 ＼ 　 　　　　　　＼
　 　 |　　　　|ヽ、二⌒)､　 　 　　　　　 ＼

　　情強Avastユーザ

ウイルスに感染しているのにアンチウイルスで検出されずに気づかない場合。
その結果パソコンの中味をすべて盗み見られている場合もありうると思いますが、
たとえば、ファイル数が何十万もあって完全スキャンに要する時間がまる1日以上かかる場合など面倒がって
やらない場合とか...時間のかからない検出方法はないものですか?

【使用OS】　「VISTA」IE9
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「INS2010」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「Neo's Safekey v3なしただし、常時安全セキュリティ24 Ver5.63」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「なし」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「検出されず」

>>172
ない
面倒ならデータ全部消してOS入れなおせばすっきりするし安心できるよ

>>172
本当にスキャンするのが面倒な人だとしたら

パソコンをできるだけ使わない日を設定して、その日はスキャンに専念する
他の日はリアルタイムスキャンにお任せ

じゃないのかな。あとは利用習慣次第

常に拾い食いしてる人が感染するのは、主にその人の責任であって
ウィルススキャナが何でもあんまり関係ないから、心配しても無駄だし

>>172
＞【使用セキュリティソフトとバージョン】　「INS2010」 　←　ノートン？しかも2010？
＞【スパイウェア対策ソフト】　「Neo's Safekey v3なしただし、常時安全セキュリティ24 Ver5.63」 　←　？

（ご参考）併用出来るセカンドスキャナ
http://hibari.2ch.net/test/read.cgi/sec/1314348991/6

ファイル数が多いのはどうしようもないけど
PC全体のパフォーマンス（I/Oバッファ）を引き上げたり、余計なWindowsサービスを停止したり
余計な常駐プロセス（スタートアップのアプリケーション）のリソース消費を最低限にしておくとかかな

>>176
アホにサービス停止を教えると何でもかんでも停止させようとするおからやめたほうがいい

>>177
止める前提で周りに聞き始めて、指摘されると激怒したり発狂したりするのは
何度か見たことがあるw

常時安全セキュリティ24ver5.63は@niftyのです。
スパイウェア対策ソフトは現在は入れていません。
Neo's Safekey v3きキーロガー対策ソフトです。
arp -aコマンドでは発見できないんでしょうか?
ノートン2011(2010ではなくて)で完全スキャンはこれまで何回かしましたが(数ヶ月前)、
どうも実感がなく納得できていませんので。時間かけてやる意味がないような。
こうすればほぼ確実に感染していないという確証がとれる方法がほしいのです。

>>179
ノートンベースかな
http://www.nifty.com/sec24/

セキュリティに全知全能の神はおられません
数カ月前のスキャンを引き出して納得できないとか言うような人に
他人が何かを言ったとしてもきっと納得できないよ
自分で納得できるようにいろいろ試してみればいい
何か見つかれば気がすむんじゃないかな
そんなに不安ならOS入れなおしたほうがいいと思うけどね

>>180
これまで使ったソフトが万全で、何の支障もなく完全にスキャンできてたとしても
おそらく信じないだろうね

あんまり疑心暗鬼になるような時はとっととクリーンインスコするのがベストだと思う
手間を惜しんで毎日不安感じながら過ごすくらいなら、手間を掛けて不安を取り除くんだ

>>180
常時安全セキュリティ24はニフティのセキュリティセンターとVPN接続して、センター上で
ノートンベースのウイルス検知。

これに加えて、ローカルPCにカスペベースのアンチ・マルウェアが付く。
このカスペを無効にすると他のセキュリティを導入可能とニフティは謳っている。
ノートンとも併用可能なので、この組み合わせなのかな。

179はVPNパススルー付きのルーターかますほうが先だろう。

http://p.tl/jJce

このアドが知り合いのミクシィに貼り付けてありました。
ウイルスの可能性ありそうな相手なので開いてません。
ウイルスかどうか確認できる方法をわかるかたいたらお願いします。

>>184
このあたりは？
gred
http://www.gred.jp/?url=http://p.tl/jJce#
aguse.jp
http://www.aguse.jp/?m=w&url=http://p.tl/jJce

>>185
そんなサイトあるんですね。ありがとうございます。
踏まないように伝えておきます。

>>184
危険な可能性のあるURLは直接リンクしないように貼ってくれ
初心者がうっかり踏んで被害が広がる恐れがある

それを他人がコメントとしてやってきたのだとしたら
たぶんID乗っ取られてるから運営に報告したほうがいい
意図的にやったとしても運営に報告でOK
知り合いが乗っ取られてるとしたらOS入れなおして全てのパスワード変更を推奨

XPsp2です。
「有料動画サイトに登録官僚しました」の画面が出て消えなくなりました(閉じても再表示される)。
以前にも一度、別のデザインのものが出て、その時は、システムの復元でなおったのですが、
今回のは、システムの復元でなおりません。
どうすれば良いのでしょうか？

表示される画面は下記のサイトで引用しているものです。

ttp://white-miffy.bbs.fc2.com/?act=reply&tid=10604353

>>188
1,インストールしているセキュリティソフト企業へワンクリサイトのURLを伝えてワクチンを待つ。
2,*PCトラブル質問掲示板　（ウイルス感染によるトラブルに見舞われている方の解決掲示板） 　で診て貰う。
http://hibari.2ch.net/test/read.cgi/sec/1314348991/8
3,自力でFIX修正する
　※そもそも「システムの復元」は駆除方法ではない。

>>188
SP3にしないのはなぜ？
自分で解決できないならエロサイトを閲覧したりなんでもかんでもDLするようなことは諦めるべき
他にもいろいろ入ってそうだしOS入れなおしたほうがすっきりするよ
ブラウザのツールバー5段くらいになってんじゃないの

>>189
レスありがとうございます。

>>188
>>11

>>192
昨日、更新してるね
期待してるよ
ちなみにhigaitaisaku.comでNortonユーザーにワンクリ被害が少ないのは布陣が堅いからなんだよね
http://hibari.2ch.net/test/read.cgi/sec/1316735860/8

いい加減なんでもかんでもクリックするのはやめなさい！

ほんとそれに限る
道に落ちてるもんを軽々しく食べちゃいけないわ

「道にものが落ちている…急いで食べなくちゃ…！」
並におかしな行動をしてるんだけど、本人にはその自覚がない

・OS、プログラムの更新を確実に行う
・たとえ不便でも、安全なアドレスだと確証が取れるまでスクリプトをOFFにする
・ダウンロードしたデータは信頼されるところからでも基本的に感染していると考える

ぐらいはやったほうがいいかな

>>196
URLだけで安全かどうかは判断できないよ
いちいちソース全部見ろというのは非現実的だし基本的な対策をしっかりしましょうとしか言えない

NHKでやってた企業を狙ったピンポイント攻撃ってので例に出たのがPDFファイルだったわ
ゼロデイ攻撃も含まれてるらしいからAdobeReaderに関してはスクリプト機能オフが必須だね

今はJavaのほうが若干多いからJavaの更新も大事だね
PDFはReader9はともかくReaderXは砂箱があるから
(砂箱自体に問題がなければ)発動しないし、
一度も発動していない
ttp://ascii.jp/elem/000/000/584/584954/

(1/3) テンプレ入力
【使用OS】「Windows XP」
【Microsoft Update（MU）の状態】「最新」
【使用セキュリティソフトとバージョン】「MS Security Essentials 2.1.1116」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】「はい」
【スパイウェア対策ソフト】「Spybot-S&D, SUPERAntisoftware」
【スパイウェア対策ソフトの更新は定期的に行なっているか】「稀」
【ルータの有無】「無線ルータ有り、COMODO Firewall使用」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「なし」

(2/3) 詳細
ウェブブラウザでネットサーフィング中に高負荷でマウスのクリックが
効かなくなることがあり、電源ボタンで休止させてプログラムが停止
していく状況で、「WinVNC Tray」の小さなアイコンがポップアップされた。
トロイの木馬でバックドアが仕掛けられていないか気にしています。
再現性あり。

(3/3) 補足
・毎日休止運用、普段使わないが電源ボタン押下で休止も可能に設定。
・WinVNC/RealVNC/UltraVNCは今まで導入なし
・ProcessViewer確認、レジストリ検索で文字VNCは見当たらない。
・リモートデスクトップ代わりにCOMODO EasyVPN導入あり。
・最近気になったことは何もないのに Skype が突然ポップアップされるようになった。
・過去DLしたインストーラに問題を検出、削除あり
　MS Security Essentials で Unlocker.1.8.8.exeにYabector.B、winscp429.exeにOpenCandy を検出
　SUPERAntiSpywareで U1003.ZIP にTrojan.agent/gen を検出
どなたか、対応方法ご助言お願いします。

気になるなら何をしても気になるだろうからOS入れなおしが最善

知恵遅れの情弱怪答陣みたいに初心者に変なアドバイスしてこねくり回し
結局リカバリする羽目になるのなら最初からリカバリした方がかしこいし時間的にも得

>>184
その手の質問するのならこの板ではなく次のところにするのがベスト

勇気がなくて踏めないURL鑑定スレin初質
http://toki.2ch.net/test/read.cgi/qa/1315567718/l50

>>199
・【PCスペック】　　　 『CPUの種類：　GHz 、メモリ：　MB』　（「システムのプロパティ」で確認）
・PC起動して・・・落ち着いた時点の「プロセス数」
・ブラウザで読み込まれている「Webプラグイン（アドオン）すべて」

を教えてくれるかな

>>205
・AMD Athlon 64 X2 4400+ 2.19GHz、3GB RAM
・70弱
・メインブラウザは Operaでプラグインは下記の通り。
MS DRM - 9.00.00.4503
WMP Plug-in DLL - 3.0.2.629
Java Deployment Toolkit 6.0.240.7
Java Platform SE 6 U24 - 6.0.240.7
Adobe Acrobat - 10.1.1.33
Shockwave Flash - 10,3,183,10
Google Earth Plugin - 1, 0, 0, 1
Picasa - 3, 1, 0, 0
Windows Presentation Foundation - 3.5.30729.1
Google Update - 1.3.21.69
ひとまず以上。

Opera アドオン(Extentions) は下記でいずれも最新
ContentBlockHelper
Download Helper
FastestTube
Image Preview Popup
LastPass
LinkRedirector
Opera Internal Pages
Tab Valut
Translate
YouTube AdsFree

ちなみにIEは、利用不可を除くと次の通り
LastPass Toolbar, Browser Helper Object
Adobe PDF Link Helper
Spybot-SD IE Protection
Skype Browser Helper, Skype Plug-In
Java Plug-In 2 SSV Helper
JQSIEStartDetectprImpl Class

>>199
・【PCスペック】　一応問題無し
・「プロセス数」　70弱？？ちょっと異常な数だけど40未満くらいまで減らした方が快適だよ
・「Webプラグイン（アドオン）すべて」 　Java、Adobe関連、Googleは無くても困らないものは安全の為にもアンインストール推奨
★当スレ推奨 安全策おさらい
http://hibari.2ch.net/test/read.cgi/sec/1314348991/5


Google関連はプログラムの追加と削除からアンインストールすればいいんだけど、
けっこうゴミを残すことが多いから・・・
ttp://www.softpedia.com/get/Tweak/Registry-Tweak/Free-Registry-Cleaner.shtml
AML Registry Cleaner起動 > 「Welcome〜」ウインドウはCancelして、上から5番目のRegistry Searchでレジストリ検索が可能

ttp://hibari.2ch.net/test/read.cgi/sec/1314348991/6 の
【Emsisoft - Free Emergency Kit】 > HiJackFreeを選択起動 > ServiceページでGoogle関連サービスが残っていないか？を捜索
右クリックでアンインストール可能

ttp://hibari.2ch.net/test/read.cgi/sec/1314348991/8 の
CCleanerでも不要ファイルとレジストリ掃除

【スパイウェア対策ソフト】「Spybot-S&D, SUPERAntisoftware」 　この２つも保護監視機能をオフにしておいてからアンインストール推奨

やはり >>202 >>203 の通り、来週の祝日にOS再導入します。
ちなみに、
・WinVNC Trayは正確にはWinVNC Tray Iconでした。
シャットダウンの過程なので捕捉できないのが残念。
侵入経路把握のためにも、せめて起動パスを調べたい。
全検索でVNCの名前のファイルもなかった。

・レジストリお掃除かけたのが原因かもしれないが
タスクトレイのハードウェアの安全な取り外しを
クリックするだけで何故かバッテリメーターも
起動されるようになった。

PCパーツ交換も兼ねてOS再インストールしたほうがいいかもね
ソフトウェアもダイエット出来るし

ありがとうございました。
PCパーツ交換は過剰投資でもうしないです。
（TVチューナ、Blu-ray、G-bit LANに対応させるために結構やりました。）
なので本当はOS再導入避けたく新しいパソコンが欲しいところです。
面倒な導入が終わった時点までWindowsの復元でも良いかも。
Googleアプリは日本語入力、Earthで使用しています。Picasaは不要か。
プロセスが多い理由は周辺機器が多い関係です。
なのであまりダイエットできません。
尚、現在のCPU使用率は、平均1%、PF使用量は1.25GB(多め)。

復元はたぶん意味ない

不審なプロセスもなくシャットダウンの過程で突然立ち上がるなら
そういうタスク設定とかされてるのかもしれない

ただプロセスが70あるってことなので見落としの可能性もあるから
とりあえずドライバ周りに不審な点がないか確認してみてもいいかもね
お掃除ソフトならファイルが実在してたら掃除されないだろうし
ただ周辺機器が多いってことなので目視じゃ骨な気もするけど・・・

>>201 でマウスクリックが効かなくなる件、>>210 でバッテリーメーターが
起動される件は先週インストールした、マウスとキーボードが一体化した
無線のデバイスが原因と判明。このプロセスを停止した場合に今のところ
WinVNC Tray Iconの再現性はない。これが犯人とは言えないが、再現できた
ときには休止直後に分かりやすくポップアップ表示されるので逆に上記の不具合
の恩恵wで表示させやすくしている可能性はあります。尚、高CPU状態であれば
ブラウザでなくても再現したケースがあります。高負荷でも安全に休止にできるため、
安心して実験ができ、しかも高負荷のためゆっくりと終了するので分かりやすいです。
でも、未だにプロセスを特定できていません。

すみません。ProcessExplorer内で検索を書けたらレジストリにVNCの文字が…。
当初、レジストリ検索で見落としたか検索を間違えたようです。
>>201 で書いた COMODO EasyVPN のサービスに COMODO EasyVPN VNC と
いうのがあるのが分かりました。
HKEY_USERS\.DEFAULT\Software\ORL\VNCHooks\Application_Prefs\crdphService.exe
きっとこれが WinVNC Tray Icon と関係あると思います。
そのうち問い合わせてみます。

ところで、>>213の製品はOPAirというものですが、タスクマネージャに
GDIオブジェクト数を表示させると、何と５千オーバー！！
動作がおかしかったのはリソース枯渇が原因っぽい。
これは削除して問合せます。

いずれもオンラインのファイル単体のウィルススキャンサービスで
40の製品で陰性となったのでひとまず、静観することにします。

ということで、お騒がせしました。
コメントを頂いた方々、有難うございました。

tp://www.amigo.in/hahahahahaha/oppai.html
ここのサイトを踏んでしまったのですが、どのような危険性があるのでしょうか？

>>216
tpでも専ブラによってはリンクするんで注意
今は存在してないっぽいけどいつ踏んだの？
なんでもかんでもクリックするのはやめようね

リンクは全角で貼るようにテンプレ変えたほうがいいんでねえの

>>217
2011/10/2に踏んでしまいました

>>219
ぐぐったらわりと古いURLみたいだけどその時点では存在してたの？
環境とか隠蔽されててわからんけど心配ならOS入れなおせばいいよ

>>216
今はないからはっきりとは言えないけどブラクラらしいね
全く問題ないと思う

ttp://www.naritaka.jp/png/test.png

これに引っかかった。
腹立ったから通報してやった。

これはウィルスなのか？
犯人は逮捕されるのか？

バカが生主に迷惑かけてるな

もしウイルスなら
貼り付けたお前が捕まるかもね

>>223
なまぬしってなんだ？
>>224
そうなのか？それにしては、ここってその手のリンク多くね？

>>225
単にIPとかブラウザ情報とか取得して表示してるだけだろ
心配いらない

>>225
危ないとわかっているURLの場合は
他の人も貼ってるから自分もOKなんてことはないよ

>>226
他の奴に見られっぱなしなのが嫌だ。
削除要請には応じてくれそうにない。

>>227
ｈは抜いておいたぜ。
専ブラでなければ、これでいいはず。

>>228
クライアント情報を保存してるだけなんでアクセスしたときに見える情報は人によって違う
お前の情報が見えているのはお前とサーバーだけ
>>229
専ブラでリンクすることを知ってるんだからアウト

>>230
ということは、危なそうな場所にリンクを貼る場合はどうすればいいんだ？
「勇気が無くて見られない画像スレ」では逮捕者続出になっちまう。

たとえば
//www.yahoo.co.jp/
これならいいのか？

>>231
リンクしてなかった。
tp://www.yahoo.co.jp/
p://www.yahoo.co.jp/
://www.yahoo.co.jp/
http:　//　www.yahoo.co.jp　/

いろいろ試してみた。

>>231
スレタイからして危険URLがあると断言、注意喚起してるようなスレでのリンクは判断しかねるけど
こういう初心者も来るようなところでリンクしちゃうのは問題あるだろうな
ぶっちゃけ線引きは曖昧だろうし被害状況にもよるとはおもう

URL判定は専ブラによって違うんで自分のはセーフでも他はアウトなことがある
つーか自分のだけならプレビューでわかるんでいちいち投稿せんでおｋ
.を適当な全角文字(。や●などの記号)に変えればリンクされないよ

最近なんかマルウェアの活動活発になってます？それとも自分が感染しただけなんだろうか…
一応マルウェア用のソフトで検索はかけたけどひっかからなかったし…

前から活発なので変わってません
あとは>>1含めて上の方読んでくれ

【使用OS】　「VISTA」Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ノートンインターネットせきゅりぃてぃ」
【セキュリティソフトの定義ファイルは最新【スパイウェア対策ソフト「なし」
【ルータの有無】　「無し」匿名のブログを同じマンション住人に突き止められた。
突き止められているということをブログで他の読者に迷惑がかからないように注意を呼びかけ。
ウィルスにのっとられたか?何かブログにヒントがあったか?
こちらの話を立ち聞きして、キーワードでブログ検索か?盗聴か?
テンペスト?のはずはないと思うが。

>>236
不正アクセスには当てはまらないけど
IPAに対処アドバイス貰えば
http://hibari.2ch.net/test/read.cgi/sec/1314348991/9

>>236
見にくいのでテンプレを無理して詰めないでください

> 【使用セキュリティソフトとバージョン】　「ノートンインターネットせきゅりぃてぃ」
正確に書いてください

> 【ルータの有無】　「無し」匿名のブログを同じマンション住人に突き止められた。
それはどういうふうに知らせられたの？
どうやって知ったか本人に聞けばいいんじゃないの？

> 突き止められているということをブログで他の読者に迷惑がかからないように注意を呼びかけ。
これはどういう意味があるの？身内の悪口を言うブログでもやってたの？
その後の主観についてはどうでもいいので状況だけを書いてください。

>>237
正直こんな曖昧な情報だけでこられても迷惑なだけでしょ・・・

この画面も見られているかもしれないので、しかも、238がその人物かもしれないけれど
>>それはどういうふうに知らせられたの？
具体的にはいえないが、教えてくれた良心的な人物がいる。
>>これはどういう意味があるの？身内の悪口を言うブログでもやってたの？
その住人が要注意人物なので、どういう手段を使用して突き止めたか不明なので
閲覧者にも影響があるかもしれないため。
閲覧者の一人がブログトップでウイルス反応が出たと言ったが、こちらでは検知せずということが過去にあって
そのままにしている。アフィリエイトは貼ってあるが。

漏洩電磁波だね。

>>239
情報隠蔽して解決する気ないならブログ閉鎖してPCもOS入れなおして
パスワード全部変更してくれ
ウイルス検出してもスルーとかタチ悪いわ

>>236
もうここにレスしなくていいから
一応ここチェックしておくように
http://hibari.2ch.net/test/read.cgi/sec/1314348991/9

>>238は相手に聞けとかいうアホ
>>241は自分で抹消しろとかいうバカ

>>242
根拠もなしに突き止められたとか妄想癖ある人でも言うでしょ
情報隠蔽して伝える気ないならどこに行ったって同じだよ

>>242
八頭氏ね

今しがた生き返りました。

ということでアゲときます。

OS：XP
セキュリティソフト：６年前のノートン
友人から昨日もらったのですが、
子供が変なサイトへ行って
ウィルスをもらってきたとのことです。
アンチウィルスソフトがろくに入っていない。
症状：文字が打てない
ディスクからインストールしようとしても
シリアルナンバーがうてない。
OFFICEが入らない。
LANでネットに繋がらない。

メモリーか何かに常駐しているのでしょうか？

HDD交換してもらったらどうですか?

>>246
よくわからないのにそんなものを0円で貰うのは損だよ
リカバリディスクから起動させてもダメならハードウェアの故障

セキュリティソフトは電気屋さんで買ってきてください
OSや各種ソフトのアップデートもきっと必要
子どもの使用については止めても無駄だと思うので
セキュリティソフトから制限したり制限ユーザーにわければ多少マシじゃないかと

こんにちは。
下の症状でこれはウイルスですか？？

昨日PCの電源を切ろうとするとPCの自動更新をするので電源を切らないでくださいというメッセージが出ました
なのでそのままにしておいたのですが、翌朝にPcをみるとまだ「８個中８個目の〜〜を更新中」と出ていました
それからまた１時間ほど待っても終わらない&うんともすんとも言わないのでバグったのかと、Ctrl＋Alt＋Deleteを押してみましたがそれでも駄目だったので電源ボタンを押して一旦強制終了させました。

それで今またPCの電源をつけてみると「〜〜更新のチェック中」（←こんな感じだったと思います）のその数字がびっくりするような数字で
「14818個」でした。何もすることができず完了までしてしまったのですがこれはウイルスか何かを取り込んでしまったのでしょうか？？
もし違うのであればこれはなんでしょうか？


機種は富士通のLIFEBOOK　AH56/ｃ
OSはwindows７　
セキュリティーソフトはノートンです

よろしくお願いします。

違うと思います

何かは板違いなのでこちらでどうぞ
http://hibari.2ch.net/pcqa/

そちらで聞きます。
ありがとうございました。

【使用OS】　「Windows7 64bit」
【Microsoft Update（MU）の状態】　「月一くらい」
【使用セキュリティソフトとバージョン】　「avast 6.0.1289」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「おそらく」
【スパイウェア対策ソフト】　「avast」
【ルータの有無】　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「検出されず」

昨日からなんですが、気づいたのは

2chに繋がりづらいが自分だけみたい
Firefoxで2chを見る→繋がらない
IEで見ようとする→MicrosoftのHPに繋がらない
avastの定義ファイルを更新しようとするが通信エラー
Flashの更新もエラー
有名サイト(adobeやウィルス対策関係のHP等)に繋がらない
WindowsUPDATEには普通に繋がる

後々気づいたが完全に繋がらないわけじゃなく、更新を何度もしてると一応繋がる
有名サイト以外はすんなり繋がる

avastの検査では何も出ず、ブートタイム検査でも何も出ず
DNSやHOSTファイルも異常なし

SPYBOT S&D、AD-AWAREを入れ、検査したが関係なさそうなDoubleClick等のクッキー関係しか出ない
が、2chや有名サイト、各種アップデートに普通に繋がるようになった←今ここ

ルーター等の異常にしては有名サイトやアップデートのみ繋がりづらくなるのはおかしいが
ウィルスにしては色々と中途半端でなぜ治ったかもよくわかりません
何かわかるでしょうか？

>>252
＞SPYBOT S&D、AD-AWAREを入れ、　←　保護機能をすべてOFFにしてからアンインストール
セキュリティ初心者質問スレッドpart128
http://hibari.2ch.net/test/read.cgi/sec/1314348991/6　の
【Emsisoft - Free Emergency Kit】→【Free DE-Cleaner by Avira】→【Microsoft - Safety Scanner】　の順で試して、
検出があれば駆除して

>>252
2chは専ブラ推奨
スキャンの他にブラウザキャッシュのクリアもしてみてね

>>253
レスありがとうございます
3種類やってみましたが
Emsisoftでunp249214975.tmpというファイルが引っかかりましたが
これはavastのファイルみたいですね
他はやはりクッキー関係のみです
おそらく問題なし、ってことで良いんでしょうか？

>>254
普段は専ブラを使用してます

>>255
そのときだけならISP経路上のakamaiに何かあったのかもしれんけど
2chはakamai使ってないような

>>256
14日午前2時くらいから14日午後5時くらいまで有名サイトは繋がりづらい状態でした

>>257
とりあえずISPに確認してみればいいんじゃね

>>252
一度だけコレを実行。
hosts ファイルを既定にリセットして戻す方法
http://support.microsoft.com/kb/972034/ja

「ファイル名を指定して実行」で「regedit」と入力、
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
の２箇所を展開して、目視で「過去にアンインストールしたソフトのレジフォルダ」がないか？を探して右クリック削除してやる。（DLソフトなど）

CCleane（インスト時、手動バージョンアップ選択でOK）でレジストリ掃除実施
http://hibari.2ch.net/test/read.cgi/sec/1314348991/8


当スレ推奨 安全策おさらいと、セカンドスキャナは、３種以外も紹介してあるのを時間がある時にでも試してみて

ゴメンこの中だった
HKEY_CURRENT_USER\Software
HKEY_LOCAL_MACHINE\SOFTWARE

hostsファイルはいいとしても、意味のない対処法をさせるなよ
>>252へ
通信エラーと言っても具体的にどんなエラーが返ってきたのか知らないけどさ、
クライアント側の異常でない可能性も高いかもよ。
情報不足で断言はできないけどね。

どうよ

【使用OS】　　　　　『Windows Vista Home Premium 32ビット版 with SP1 正規版』
【PCスペック】　　　『CPU：インテル Celeron　2.13GHz 、メモリ：2GB(1GB×2)』
【使用ブラウザ】　　『IE9』
【Adobe Flash Player ActiveXのバージョン:11.0.1.152】
【Adobe Reader 10.1.1】　
【Java Version 6 Update 27】　
【QuickTimeおよびiTunes 10.5】

【Microsoft Update（MU）の状態　 『最新』
【セキュリティソフトと年式】　　　 『avast! Free Antivirus』
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　『はい』
【その他スパイウェア対策ソフト】　 『SUPERAntiSpyware Free Edition』
【スパイウェア対策ソフトの更新は定期的に行なっているか】　 『はい』

初心者です。
avastでウィルススキャンを行った結果、以下のものが検出されてしまいました。

名前 InstallSecurityScanner_457[1].exe ウィルス Win32:FakeAlert-AVG[Trj]
　　　 BootSafe_2001000jp.exe 　　　　　　 Win32:Malware-gen
SOFTWARE.OLD NSIS:Downloader-CC[Trj]
;subTagID=100;subTagName=;clickTrack=;impactTrack=;cb=1279346523[1].htm JS:ScriptPE-inf[Trj]

これらは全てavastのウィルスチェスト内から削除してしまっても問題はないのでしょうか・・・？
自覚が無いのですが、感染時には一体どのような悪影響が出たのでしょうか？
対策はあるのでしょうか？
感染しないために、必ずやっておくべき事やインストールしておくべきソフトウェア等も教えてほしいです。
それから、怖くなってしまったので直ぐに有料の総合セキュリティ対策ソフトウェアを購入しようと思っています。
どなたかアドバイスお願いします。

>>263
まず自分で対処できないなら今後は有料製品をおすすめします
電気屋に行ってそれなりの値段のものを選んで下さい
安さにつられてケチるときっと後悔します

BootSafe_v.2.0.0.1000jp.zipてファイルは日本語化パッチで実在するみたいだけどどうなんだろ
BootSafe_2001000jp.exeはヒューリスティック検出っぽいんで
まだ残ってるなら使用しているAvastに提出して欲しい

誤検出でないとしたら
攻撃スクリプト+ダウンローダー+偽AV+なんらかのマルウェアってフルコースくらってることになる
わかりやすく言うとダウンローダーはマルウェア仲間を呼ぶソフト
偽AVはセキュリティソフトを装って警告を出しお金を取ろうとするソフト
なんらかのマルウェアは可能性としては通信の監視や個人情報の取得や犯罪目的による踏み台利用など
メールやブログやネットバンキングのログイン情報を盗まれることもあるし
ある日突然おまわりさんが来たりします

ただこれらはあくまで検出できた範囲であり、ここまでやられてるなら
未検出の何かがあっても不思議はないのでOS入れ直し推奨

ソフトウェアはひと通り更新してあるようだけどそれは感染が発覚してからやったの？
対策としてはOS含む全てのソフトウェアを更新することは基本だね

JavaランタイムについてはUpdate29が最新だね

Java7Update1が最新
Java6なんざオワコン、Windowsで言ったらXP

スパイウェア検索の定番フリーソフトって何がありますか？
幾つか教えていただければ幸いです

>>266
そうでもない
7はUpdateもう少したってからが本番

ここ読んでてずーと思ってたんだけど、
ウィルス感染が誰にでも明らかな状態というのは悪質じゃないというか
ウイルス作ったのがそれを誇示する愉快犯なわけだけど
一番悪質なのは、それと気づかせないで情報を盗んだりするタイプでしょう。
空き巣に入っても、被害者に気づかれなければ永久に空き巣できるわけだし。
情報が漏洩していないかどうか調べるにはやっぱりarpなどのコマンドプロンプト使えて
それを解読できる知識が必要ですよね。

そうでもない
そんなもん覚えるより基本的な対策を日頃からしっかりもらうほうが現実的
一部の人しかできない対策や知識なんて一般ユーザーに求めるのは無理があるからね
基本的な対策すらできない人が多いじゃないかと言われたらたしかにそうかもしれないけども

初心者と自覚している人よりも
中途半端で偏った知識しかないのに思い込みで判断されちゃうほうが対応面倒なんだよなあ

ノートンってウィルス検出率が低いんだな。ESET Smart Securityとかの方がいいってこと
最近気がついた。

ウィルス検出率ここ参照

http://www.the-hikaku.com/security/08hikaku1.html

0.0.0.0というIPアドレスは何なのか

私の中の解釈では、
ソケットの bind() の呼び出しでローカルなインターフェースのすべてに
バインドする際に指定する任意のアドレスを意味する値 INADDR_ANY(0.0.0.0)
のこと。

では、arp -a コマンドでインターフェースが二つでて、一つのIPアドレスがアメリカかどっかだとしたら、
それはどういう意味?
PCが通信してるアドレスがずらっと出るけど、イタリアとかケニアとかそんなんばかりなんだが

何故に arp 使う？ ifconfig -a (UNIX系) ipconfig /all (Windows系)では？
一方はインターネット向け、他方はLAN向けのインターフェースで、そのマシンは
router、gateway、proxy server のような用途で使われているのでは？
本来、内側のIPアドレス割当をプライベートとするべきところを、
自由に割り当ててNAT変換でもかけているのではないでしょうか？
すなわち、アメリカ、イタリア、ケニアは自分のところのマシンと思われる。
コマンド traceroute (UNIX系)、tracert (Windows系)で経路を追跡してみたら？
スレ違いでは？

【使用OS】　「WindowsXP」
【Microsoft Update（MU）の状態】　「不明」
【使用セキュリティソフトとバージョン】　「McAfee」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「McAfee（だと思います）」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「最新」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「Generic.evx!bf　　　C:windows/system32/mdhcp32dll」

マカフィーで検出されたのですが、駆除できませんとなります。

最初にマカフィーで　ウィルスを駆除しました　ていうメッセージが2回ほどでて対処したのですが、
二回も出たので不安で全部ウィルスチェックしなおしたら
Genericというトロイの木馬一個と、たくさんのcookieの脅威が発見され駆除を選んだのですが
トロイの木馬だけ駆除できませんといわれました。

どうしたらいいのでしょうか？
ファイル自体を削除しちゃだめですよね？？

>>277
削除してもいいけどたぶん動いてるからそのままじゃできないんじゃないかなー
最初に検出されたのはどういうタイミングで出たの？

SPいくつなのかわからんのでこれ読んで確認してください
Windows のバージョン確認方法
http://www.microsoft.com/ja-jp/security/pc-security/ver_win.aspx
Microsoft Update 利用の手順
http://www.microsoft.com/ja-jp/security/pc-security/j_musteps_xp.aspx

277です。

>最初に検出されたのはどういうタイミングで出たの？
お昼休みのはじめにちょっと少しだけwebみて、
その後ご飯を食べ終わって帰ってきたら、出てました。

バージョンははずかしながら会社のPCなんでいまわからんのです（今自宅PC）
多分サービスパック最新のだと思います。

削除はできないのかぁ・・・
さっき調べたんですが、セーフモードで駆除って言う方法ならいけそうですか？

会社のPCなら感染の旨をセキュリティ管理者に申し出ておかないと
冗談抜きに拙い

277です。

小さな会社で直近の管理者には話し済みですが、
とりあえずLANケーブル（？）ぬいといてください。
で、話が終わっちゃって・・・。
とりあえず自分で家かえって調べてみようか。
という状態です。

もちろん明日出社したらさらに他の人に聞いてでも何とかするんですが
いろんなしがらみがあるので、できれば自分で直したかったのです。

諦めて管理担当に任せたほうがいいよ
ヘタにいじられて悪化する方が迷惑だし

277です。

ショックですが、そうするのが一番いいですかね。
ありがとうございました。

自分のPCが定期的に
ovubelansingドットcom/ac4.php?aid=続く
noeledmofaubドットcom/ac4.php?aid=続く
sigtubotoneドットcom/ac4.php?aid=続く
などに自動的にアクセスしようとしています。
何かのウィルスでしょうか、ご存知の方教えてください。

>>284
接続先は別だけど中身は同じように見えるしアフィ目的のサイトっぽいなー
Google検索使ってても特定のサイトに飛ばされたりおかしな結果になるんじゃなかろうか
セキュリティソフトは入ってないの？
>>1呼んでテンプレ埋めてね
あとAdobeReader、AdobeFlashPlayer、Javaランタイムのバージョンも欲しい

ありがとうございます、
プロセスを見てみると、定期的に
C:\Program Files\Internet Explorer\IEXPLORE.EXE
が実行されています。
この定期実行時にウィンドウのフォーカスを失います。
また、PCを起動すると必ずIEが規定のブラウザになります。
スタートアップまわりも調べてみます。
環境はXP、全て最新、MSE、Ad-Aware無反応

>>286
よくそんだけ不審な動きしてて平気で使えるなあ
すべて最新ほど信用できないものは無いので勝手に省略せずバージョンを明記してくれ
XPはServicePackいくつなの？

これのEmisoftでもとりあえずやってみればいいんじゃね
http://hibari.2ch.net/test/read.cgi/sec/1313970815/3

ぶっちゃけそのPCはもうネットから切断したほうがいいし
速やかにOSを入れなおしたほうがきっと楽だし確実

ＯＳはXPで、セキュリティーソフトはノートン（18.6.0.29）です

楽天ブログ見てたらExtracting files 、Verifying filesという文字が
小さい窓にでてきたのだけどウイルスでしょうか

>>288
質問時には>>1を読んで埋めてください
おそらく楽天関係なくMSUpdateが動いただけじゃないかと思うけど
心配ならスキャンしてみてください
そのためのノートンです

>>289
【使用OS】　「XP」
【Microsoft Update（MU）の状態】　「winのセキュリティー更新があったようです」
【使用セキュリティソフトとバージョン】　「ノートンインターネットセキュリティーバージョンは18.6.0.29」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「あると思います」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「なしです」

スキャンは今は時間ないのでクイックスキャンです。

連投すみません
>>289さんありがとうございました

また後ほど来ます

>>288
>>290-291だけど

ノートンで完全スキャンしたらシロでした

でも完璧ではないようだし感染してるかしてないかは
ほかに調べる方法ってありますか

>>9にもあるけど
【Malwarebytes Anti-Malware Free】（*手動Update *駆除可）
http://www.malwarebytes.org/products/malwarebytes_free
【Emsisoft - MalAware】 （*クイックチェック用 *Emergency Kitと併用がベスト）
　*インストール不要（都度ダウンロードしてチェック実施するタイプ）
http://www.emsisoft.com/en/software/malaware/　（使い方：http://i56.tinypic.com/jb1mxe.jpg ）
【Emsisoft - Free Emergency Kit】 （*手動Update *常駐保護は無し *インストール不要タイプ）
http://www.emsisoft.com/en/software/eek/　(使い方：http://i26.tinypic.com/deo8xe.jpg )
【Microsoft - Safety Scanner】 （*フルスキャン推奨 *駆除可 *インストール不要タイプ *月1・2回くらい都度ダウンロードチェック）
http://www.microsoft.com/security/scanner/ja-jp/default.aspx
【VIPRE - Rescue Scanner】 （*全ファイルスキャン *自動駆除 *駆除情報はC:\VIPRERESCUE\Quarantine\XMLドキュメント参照）
http://live.sunbeltsoftware.com/　(使い方：http://i52.tinypic.com/hth1lz.jpg )
【McAfee - AVERT Stinger】 ( *全ファイルスキャン *駆除可 *インストール不要 *月に数回配布)
http://www.softpedia.com/get/Antivirus/McAfee-AVERT-Stinger.shtml　（使い方：http://i52.tinypic.com/v5wnx4.jpg ）
【BitDefender QuickScan】 http://quickscan.bitdefender.com/ （*オンラインクイックスキャン *駆除可）
【F-Secure online scan】 （*オンラインスキャン *駆除可 *一時的にJava必要）
http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/
【ESET online scan】 （*オンラインスキャン *駆除可）　http://www.eset.com/online-scanner
【Spyware Blaster】 http://www.javacoolsoftware.com/index.html （http://i45.tinypic.com/2ce6gkw.jpg *Flash Killer機能も実用的）
【Free DE-Cleaner by Avira】 （*クイックチェック用　*駆除可 ）　使い方：http://i53.tinypic.com/30jlg11.jpg
https://www.botfrei.de/avira_down.html 　検出あり時：https://www.botfrei.de/avira.html （白地ショートカットがアンインストーラ）

>>292
とりあえずHijackThisで怪しいエントリないか確かめてみたら？
定期的に確認して普段動いてるプロセスを覚えておくと万が一感染した時も特定しやすいし。

>>290
XPはServicePackのバージョンまでほしい
無印ってことはさすがにないはず
>>294
初心者はどれが怪しいかわからんし普段からプロセス気にしてる人なら
きっとここに来ること無く自分で調べられる
そんな確認方法は残念ながら非現実的

>>293
ありがとうございました
>>294
HijackThisは素人には難しそうです
ありがとうございました
>>295
ServicePack3です

【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ノートンISNと常時安全セキュリティ24センターに常時つないだ状態」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「ノートンISN」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「WIMAXルーターあり」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「ノートンisnでエラーがあり エラー:3048この問題の自動修正見つからず　サポートWEB移動せよとメッセージ」
移動するとエラー:「3048,3」が表示される(Norton 2012製品) コンピューターを再起動するの指示

ステップ　バイステップのサポート文書を参照せよと

>>297
プロダクトキーをアカウントに保存

ノートン削除ツールで削除

これから実行

>>297
テンプレは略さないでくれ
製品名についても正確におねがいします

結局削除したままで再インストしてない。
常時安全にもカスペはいってるのでそちらを有効にしたので。

ノートンINS2012と常時安全セキュリティ24　バージョン5.71最新版

ウィルスの入ったパソコンにiPhone同期させたら感染するかな？

マルチすると碌なレスがつかんぞ

いやまじ焦ってますお願いします

だれだよ

俺ダヨ！

質問です。ウィルスかOSが壊れているのか分かりませんが、以下の現象がでます。
対策等を教えて頂けませんでしょうか？

【使用OS】　「Vista HomePremium」 【Microsoft Update（MU）の状態】　「してる」
【使用セキュリティソフトとバージョン】　「ウィルスセキュリティ」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「未確認」
【スパイウェア対策ソフト】　「なし」
【ルータの有無】　「なし」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
ウィルス対策ソフトが起動できないので未確認

《現象》
1.アプリケーションプログラムのアイコンが全てAcrobatReader9のアイコンに変わっている。

2.AcrobatReader9を含め、1項のアイコンをダブルクリックすると次のメッセージが表示される。
『AdobeReaderでAcroRd32.exeを開けませんでした。
　ファイルの種類がサポートされていないか、またはファイルが破損している可能性があります。』
「AcroRd32.exe」の部分は、都度変わります(例、ieplore.exe等)。
3.ウィルスセキュリティのアイコンは変わっていないが、クリックすると2項の現象が発生する。
4.システムの復元が動かない。
(1)[すべてのプログラム]の[システムの復元]をクリックすると
　2項のメッセージが表示される(『rstrui.exeを開けませんでした』)
(2)コントロールパネルの[システムの復元を使いWindowsを修復]をクリックしても無反応
(3)システム回復オプションのシステム復元も無反応
5.WORDのアイコンをクリックすると同一現象が発生するが、
　デスクトップ上のWORDの文書ファイルをダブルクリックすると文書ファイルが開く
6.IE、Windowsメールのアイコンは正常(起動する)

>>306
Windows Vista/7 ですべてのプログラム（EXEファイル）を実行できない
http://pasofaq.jp/windows/startmenu/exefile7.htm
から以下コピペ

1.　PC をセーフモードで起動します。
　　（起動時の黒い画面で F8キーを連打し、詳細ブート オプションが表示されたら上下矢印キーを使い「セーフモード」を選択して Enter）。

2.　スタートメニューの検索ボックスに「command」と入力して、表示された検索結果の「command」をクリックします。

3.　「command.com」が起動したら、「assoc .exe=exefile」と入力して Enterキーを押します。
　　続けて「ftype exefile="%1" %*」と入力してEnterキーを押します。

>>307
レスありがとうございます。

ちなみに、こうなった原因は何でしょうか？

ウイルスにexeの関連付けを変えるものもあるらしいけど、原因なんて分からんよ。

http://www.google.com/search?q=adobereader+exe+%E9%96%A2%E9%80%A3%E4%BB%98%E3%81%91
他にも同じような人がいるからAdobe Readerのバグかもね。

数年前に外国のフリーソフトをアンインストールしたら
exeの関連付けが違うソフトに変更された事はあった

しかしなんでZEROなんだろ

>>309
>>307のサイトの「これで解決しない場合」までやって、直りました。
ありがとうございました。

http://www.amazon.co.jp/dp/B005YU78YM
Avira AntiVir Premium 1PC 3年版
980円
他のソフトは五千円位するのに、なぜこんなに安いのでしょう？
他のものより機能が少ないとかですか？

>>313
一時的なセールでは？
そのサイト以外では安く販売していませんしね
疑心暗鬼からは何も生まれませんよ

ありがとうございました

トロイに感染するとPC壊れるの？

そういうこともあるかもね

質問させてください。

サイトでエロ動画をダウンロードしてファイルを開いた直後から
「アダルトサイト利用請求」というような画面が閉じても閉じても
強制的に何度も開きます。
インターネット接続を切ってもだめでした。やはりウィルスでしょうか。
また、直す方法ったら教えていただけないでしょうか。よろしくお願いします。

>>318
どうせ他も拾ってるだろうしバックアップしていないデータは諦めてOS入れ直せばいいよ
知識がないならエロサイトは諦めてくれ
PC壊したらママに怒られちゃうでしょ

>>318
>>11
知らないスレに来たらまずテンプレぐらい嫁や、このぬけさくが

あらやさしい

俺Trojan.Winlock.3794ってやつに感染したぜ

へーおめでとう

【Microsoft Update（MU）の状態】　「最新KB2641690まで更新」
【使用セキュリティソフトとバージョン】　「ノートンインターネットセキュリティ2012」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「ノートンインターネットセキュリティ2012」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「あり」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「なし」

2chの二箇所のスレに入ろうとすると、IEもchromeも表示できないとメッセージ

>>324
OS省略すんな
問題のメッセージやURLについては略さず正確に貼ってもらわないと判断できないけど
2chについては専ブラ使えばいいよ

>>324
大手巨大掲示板２ちゃんねるのサーバが次々と落ちていることが判った。　でググって

【使用OS】　「Windows XP SP3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ノートン アンチウイルス」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「11/25」
【スパイウェア対策ソフト】　「なし」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「なし」
【ルータの有無】　「あり」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「ノートンではヒットしなかったが、トレンドマイクロオンラインスキャンではトロイの木馬を検出」

《現象》
1. ネットワークが定期的に重くなる
2. ログを見るとTCP同時接続数が上限に達している
3. ノートンアンチウイルスではウイルスが検出されず
4. netstatを実行すると約20分ごとに、見知らぬIPアドレスに対してSYN_SENTとなっている
5. トレンドマイクロオンラインスキャンではトロイの木馬を検出するも、ファイルがxだけとなっている


トレンドマイクロで検出されるもファイルの欄がxだけで困っています
対策などを教えていただけませんでしょうか？

あ、IPアドレスへのTCP接続を行っているのは
「system」と「explorer.exe」です

>>327
ボット感染だろうな。。。
ひとまず、
【Emsisoft - MalAware】【F-Secure - Easy Clean】【Free DE-Cleaner by Avira】の順でスキャンかけてみて
検出があったらウイルス名だけメモって→そのまま駆除してOK

ここで質問していいのか分からないのでもし違ったら誘導して下さい。

http://www.genfactory.jp/

このページを開こうとすると、グーグルが「コンピュータに損害を与える可能性があります。」と言って来ます。
開きたいのですが怖くて出来ません。助けて下さい。

>>330
こういう宣伝の仕方も古典的ですね
セントくんの呪いじゃないですかね

？

>>330
勇気がなくて踏めないURL鑑定スレin初質 Part51
http://toki.2ch.net/test/read.cgi/qa/1321864049/

あと直リンはやめようか

>>330
VirusTotalで調べてみたらG-Dataだけ引っかかった。
誤検知かもしれないけど、下手にアクセスはしない方がいいかと。

gredへ伝えました。

Javaインストールしようとして
http://java.com/ja/　ここの無料ダウンロード　を押したら
トロイの木馬が検出されましたって　ESET Smart Securityからメッセージ出るんだけど
これは誤検出なのだろうか、それともサイトが逝っちゃってるのか


【使用OS】　「Win XP SP3　HomePremium」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ESET Smart Security」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「SET Smart Securit」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「webcaster v110」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「Javaインストールしようとして
http://java.com/ja/　ここの無料ダウンロード　を押したら
トロイの木馬が検出されましたって　ESET Smart Securityからメッセージ出るんだけど
これは誤検出なのだろうか、それともサイトが逝っちゃってるのか
理由がJS/Exploit.Javadepkit.A　トロイの木馬　となっています。」

スレチなのだろうか　だとしたら申し訳ないです

>>336
サイトのjsに過剰反応した誤検出だろうな
実際、ファイルのダウンロードもインストールも行える、
つまりファイルは感染していない、と判断されてるとさ

今の最新定義ファイル:6668 (2011/11/29 17:03)
検出されないよ>>336
>【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
検出時の定義ファイルとソフトのverはいくつだった？

返信ありがとうございます。
なんか、ついさっき定義ファイルの更新があり
>>338さんのおっしゃるように検出されたというメッセージが出なくなりました。

>>337さんの仰るように過剰反応だったようです。
ありがとございます。
お騒がせいたしました。

【使用OS】　windows vista
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】　マカフィー最新版
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　はい
【スパイウェア対策ソフト】　マカフィー
【スパイウェア対策ソフトの更新は定期的に行なっているか】　はい
【ルータの有無】　無
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
なし

とあるwikiページを見ていたら突然検索窓に記号が連続で出てきて止まらず(勝手に打たれてる感じ)
デスクトップに戻ってシャットダウンしようとするとスタート画面の検索窓にも同じ記号がずらずらと出てきて止まらず
とりあえずシャットダウンは出来ました。再起動してウィルス検索をかけると％でした。
何かウィルスの症状だったんでしょうか？
ちなみに自分の肘や物などでキーボードのある部分を押しっぱなしっていう状態にはなっていませんでした。
はっきり思い出せないんですが、　(：　　←こんな感じの記号でした。
何も検出されなかったし、ウィルスじゃなかったらそれでいいんですが、もし原因分かる人いましたら教えてください。

再現性をチェック
あと、ソフトの正式名称や定義ファイルのバージョンも省略せずに
ちゃんと書いてくれないか

正式名称はマカフィーのトータルプロテクションというのでしょうか？
PC上で確認するとマカフィーセキュリティーセンターとなっていて、PC立ち上げている間は常時接続している状態です。
バージョン情報を見ると、セキュリティーセンター、ウィルスキャン、パーソナルファイアーウォール、
サイトアドバイザー、アンチスパム、保護者機能、クイッククリーンとシュレッダーとあり
それぞれバージョンが違っていますが、常に最新の保護対策が提供されるように自動更新は有効です。
PCに関して詳しくなく、説明がおぼつかなくてすみません。
再現性については、再起動→スキャンの後では確認されませんでした。
とにかく初めて見る現象で不思議でした。

【使用OS】　「XPSP2 32bit」
【Microsoft Update（MU）の状態】　「不明（停止？）」
【使用セキュリティソフトとバージョン】　「アバスト6.0.1367」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「スパイボットＳ＆Ｄ」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「無し」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「bv:LoveLetter-AN（スキャンじゃないんだが）」

>アバスト! は感染したウェブページへの訪問を阻止しました
>感染の詳細
>URL: http://yuzuru.2ch.net/mmominor/|>{gzip}
>プロセス: file://C:\Program Files\Internet Explore...
>感染: bv:LoveLetter-AN

↑２ちゃん掲示板リストから２ちゃんネトゲ小規模MMO板に行く時に
アバストが上記POPUPを出すのだが、私のPCダメですか？
http://www.avast.co.jp/lp-security-information-fp2?p_ext=0&utm_campaign=Virus_alert&utm_source=
prg_fav_60_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fja-jp%2Fvirus-alert-challenger2&p_vir=
bv:LoveLetter-AN&p_prc=file://C:\Program%20Files\Internet%20Explorer\IEXPLORE.EXE&p_obj=
http://yuzuru.2ch.net/mmominor/|>{gzip}&p_var=.%2Ffa%2Fja-jp%2Fvirus-alert-default2&p_pro=
0&p_vep=6&p_ves=0&p_lqa=0&p_lsu=24&p_lst=0&p_lex=301&p_lng=ja&p_lid=ja-jp&p_elm=7&p_vbd=1367

SP3にしてない時点でダメ

好きなネトゲがSP3で不具合が出て動作しなかったのでSP2に戻し
以来そのままです

POPUPは鯖側でなく私のPCが悪いんでしょうか？スキャンしても検出されません

>>345
2chでも偶に有るよ。　「このログを保存」→ 警告! → ん〜!?コメに書かれてるパスやスイッチ
コマンドに反応したか？／てのが大部分だが 6〜7月頃「LoveLetter C」に感染してたDatが有る。
ま、触らなきゃドッて事無いけど。
http://logsoku.com/thread/hato.2ch.net/news/1298355736/　みたくﾜｻﾞﾜｻﾞ仕込む奴も居る・と。

『正しく知る・対応策が有る・ｶｳﾝﾀｰが決められる』なら慌てる事もナシ　・ な程度
>345 そのアド試して見たら『人大杉』で門前払い。●持って無いワタシは試せません。

(そのネトゲは駆動にJava とかNET Framework ,VB,VC 使ってんのかいな!?)
(MSﾀﾞｳﾝﾛｰﾄﾞｾﾝﾀ か ﾍﾞｸﾀで落としてこないと自動更新では入って紅)

>>346
今リロードしたらPOPUPしなくなりました
私も1回だけ人大杉になりましたがリロードしたらすぐに入れました

ちなみにそのネトゲはJAVA+OpenGLです

SP3 + http://www.vector.co.jp/soft/win95/util/se073121.html でも入れて試してみて。
ダメだったら"復元"で戻す　〜くらいの事しか言えん　ｽﾏｿ

今の所 MS本家は英語版のみ
http://www.forest.impress.co.jp/docs/review/20111209_496717.html

Googleの画像検索から、いきなり感染したっぽい。

アバストとスパイボットいれてたけどダメだった。

アプリケーションの一覧をみると、アプリケーションが全て削除され、タスクマネージャも「管理者によって使用不可にされています」と出る。
ファイル名を指定して実行も表示されない。
マイコンピュータなども一切表示されない。
アクセサリの「システムの復元」なども全て削除されてる。

アバストが悪意あるウェブサイトをブロックしましたと出たのに、それからいきなり感染した。

完全にお手上げです。

同じような人いますか？

xpプロ sp2
イーモバイル回線(無線LAN)です。

ぜい弱過ぎる環境で手遅れだからリカバリしかない
最近は複数のセキュリティホールを狙ってくるから
セキュリティソフトを入れていたら安心なんてことは全くない

リカバリ後はXPもSP3に更新したうえ
↓のサイトを参考にまめにアップデートするように
ttps://www.ccc.go.jp/flow/04/410.html
ttp://jvndb.jvn.jp/apis/myjvn/personal.html
あとお前さんはノートンとか有料のセキュリティソフトを使ったほうがいい

SP2ねぇ・・

>>352
ありがとうございます。
そのようにします。

>>352

sp2のものですが、スパイボットとOEは生きていたのでスパイボットでスキャンとウイルスの削除を行ったらファイルにアクセス出来るようになりました。
その上でSystem32の中から直接「システムの復元」を行ったら感染する以前の状態に復活できました。
すぐにsp3に更新しようと思います。

ありがとうございました。

システムの復元は感染前に戻っているとは限らない
症状は出なくなっていてもルートキットレベルのものが入っていたなら
裏で情報垂れ流し状態だったりボット化されていることもないとは言えない

感染したPCはデータのバックアップを取ってリカバリするのが適切な処置
納得してそのシステムを使い続けるなら止めないが

>>356
アドバイスありがとうございます。

異変が起きた時にネットへの接続を外して、それ以来繋げていません。
やっぱりOEと無線LAN接続ソフトだけ使える状態に引っかかりを感じて、ネットに繋げるのが怖いですね。

OEのアドレス帳宛に勝手に送信してしまうのではないかと。

OEのアドレス帳に自分のアドレスも入っており、現在自分宛におかしなメールは届いていません。(スマホで確認)

今の所は大丈夫だと思いますが、おっしゃる通り完全に戻った確証が無いので、クリーンインストールするまでネットには繋げないようにしようと思います。

詳細なアドバイスをありがとうございました。
助かりました。

www.lfd.uci.edu/~gohlke/pythonlibs

こちらのカリフォルニア大学のサイトをUACオン、JavaScriptオン、ActiveXオフの状態で訪れたところ、
aviraが反応してhtmlにGENOの反応が出ました。
環境はWin7-64bit、Flashが11,1,102,55、Readerが9.4.6、cmdとregeditともに起動できます。
UACの怪しい許可要求なし、aviraの最新定義ファイルによるスキャンで目ぼしい感染なし。

過去の例から言えばGENOへの感染や実害は無かったと見て良いでしょうか？

反応出たのに勝手に許可してインストールさせるようなソフトは糞ソフトだろう

genoって文字列があって
リンク先にexeあるから反応しただけでしょ

検出名は正確に書きましょう。「HTML/Crypted.Gen」かな
http://www.virustotal.com/file-scan/report.html?id=f5e0b1d11ff3aaf312d8fb00ceea0b3f3bf9082a3c3e63abaa737bd60f215ea4-1325519040

GENOってどんだけ古い言い方だよ、それにそんな確認方法通用しないね
そのページはJavaScriptで難読化された一見訳わからんソースになってるな。
まあ誤検出だろうね。

ちなみにAdobe Readerは特に理由がないならReader X (Ver.10.x)に更新することをお勧めする。

新年早々、[system check]っていうウイルスにやられた

コレ↓
http://blog.goo.ne.jp/standard_model/e/1659bf197609761717d756482a5d66ae
http://www.spywarehelpcenter.com/how-to-remove-system-check-virus-removal/?lang=ja

システムの復元で復活したけど、
全ファイルが隠し設定されてるちょーうぜー

358です。返答を寄せて頂きありがとうございました。

サイトを開いて10か20秒ほど間をおいてのaviraの警告の出現でしたので
開いただけで感染すると聞いていたこのウイルスからすると十分に防いでくれてたのかなと。
VirusTotalの一斉スキャン結果をみれば文字列にヒューリスティック検知が過剰に働いた結果のようですね。
色々と指摘頂けてここで聞いて良かったと思います。

トロイの木馬は消去したデータを復元させて情報を流出させるということを行ったりしますか？
トロイの木馬に感染していたようなので気になりました。

マルチ先でレス付いてるよ

　windows7 64bit
　不明（アップデートは自動でやっていると思います）
　avast 6.0.1367
　更新してます
　ad-ware
　更新してます　
【ルータあります

本文が長いって拒否くらうんで分割しまくりですいませんm(__)m

【スキャンの結果何が検出されたか
（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
c/user/use/appdata/locallow/sun/java/deployment/cache/6.0/1/7339b5c1-14176ca7
folder/globus$1.class　など

検出されたウイルス　危険度　高
java:agent-FD[Expl]
java:agent-PA[Expl]
java:agent-EC[Expl]
java:agent-FE[Expl]
java:agent-DZ[Expl]
java:agent-GA[Expl]

上記のものがavastのブートタイム検査ででてきたんですが、（通常の検査だと出てきません）
それ以来クリックとかしていなくてもHDDアクセスを頻繁にするので気になりました。
色々しらべていたらインデックスの作成などを停止すると良くなるとかありましたが
ProcessMonitorというソフトでHDDを監視できることを知りました。

ProcessMonitorで見るとsvchost.exeというのがレジストリーのマークと共にやたら多く出てきてきます。
数秒ごとに30個くらい出てきます。
一方で、タスクマネージャーのプロセスではsvchost.exeは一個もでてきません。

ウイルスがまだいるのかもと心配です。。。

以上、よろしくお願いしますm(_)m

【使用OS】　「Vista SP2 32bit」
【使用セキュリティソフトとバージョン】　「ウィルスバスター2012」
朝からTSPY_ZBOT.NTというものががウィルスバスターにより何度も検出されています。
いきなりでてきたので再起動をしたらデスクトップの背景が真っ暗になり
desktop.iniが二つと過去に保存した画像(jpg)が勝手に表示されていました。
理由がわかる方がいましたら教えてください。

どなたか助けて！お願いします！
>>362さんと同じウィルスにかかり焦って検索すると>>362さんのレスにたどり着きました。
示しの通りにシステムの復元をして回復はしたのですがお気に入りと画像ファイルが消えてしまいました。
これはもうパソコン内には残ってないですか？
システムの復元を元に戻すを行うと出てくるのでしょうか？
ざっと調べた浅知恵でごめんなさい。
悲しみのどん底とはこの事です。
どなたかお答えお願いします泣

>>372ですが以後格闘の末解決しました。
スレチすみませんでした。

エロ画像が復活したか。
それはよかったよかった。

>>372
俺も昨日system checkにやられた。

オンラインストレージ閉鎖騒動の時に、ググった海外のブログを巡回してたら感染した。
原因はAdobe Readerのバージョンアップしてなかったから。
ブログ開いたら、なぜかpdfファイルを勝手に読み込んでるからおかしいとは思ったんだ。

あげ

【Windows】「MIDIファイルのウイルス」出現、Webアクセスで感染の恐れ
http://uni.2ch.net/test/read.cgi/newsplus/1327927343/

質問です。

RelevantKnowledgeというスパイウェアに感染してしまったのですが、
Spybotでは削除できなかったので次の対処を行いました。

�@プログラムの追加・削除からそのスパイウェアを削除
�ARelevantKnowledgeのインストールされたフォルダを削除

これでRelevantKnowledgeは起動しなくなりましたが、参照したサイトで指示
されているようにレジストリから関連した項目を削除しようとし、rlvknlg.exe
で検索したところ、

HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\DirectDraw\MostRecentApplication

の値がrlvknlg.exeになっていました。
これは削除しても大丈夫なのでしょうか？

>>378
マルチ先でレスがついてますよ

【使用OS】　「7 Home premium 64bit」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「カスペ2011」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「Spybot SpywareBlaster」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「最新」
【ルータの有無】　「8700N」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「なし」

主にネット通販専用のためのノートですが、気がついたらCドライブの直下に
temp1234というフォルダを見つけました
中身はProgramdata sources users windowsの4つのフォルダがあり
Programdata users windowsのフォルダはいくつかの階層のフォルダがあってもファイル自体はなし、
sourcesフォルダはarunimg.dllというファイルがあるだけです
環境変数はデフォのままです
何かしらのウィルスのせいなのでしょうか？

【使用OS】　「Windows XP Home SP3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「NortonAntiVirus2012」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「SpywareBlaster」 「SpywareGuard」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「最新」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「2x2w.exe (W32.Gammima.AG)」 at USBメモリーのルートフォルダ

USBメモリーで感染する系のウイルスにかかってしまいました…。
自動再生は切ってあるのでautorun.infでは実行されませんが、
毎度ノートンが検知して削除するのに差し直すと時々復活してます。
恐らくパソコン側にコピーするプログラムが残っているんだと思います。
さんざん色々なスキャンをしましたがお手上げです。助けてください。

【使用OS】　「XP」
【Microsoft Update（MU）の状態】　「わかりません」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「スキャンできませんでした。ずっと画面が同じでフリーズの様な状態になる」
パソコンの状態はネット画面が文字だけになって写真や絵、アニメーションが表示されなくなり
動画サイトで動画が見れなくなりました。２ちゃんねるとか文字が中心のサイトは問題なく使えます
どう対応すればいいでしょうか？パソコンど素人なのでわかりません
もしかしたらウィルスではないのでしょうか？
サポートセンターに�рｵたほうがいいでしょうか？
どうかご教授お願いします

>>382
症状的にはウイルスとは限らないが
テンプレも埋められていないし
ど素人ならここで質問しても無駄だと思うんだが・・・
リカバリを薦められると思うがサポセンの方がいいだろう

383さんへ
382です。ご助言ありがとう御座いました
何もない所から一歩前進しました。試しにやってみます

【使用OS】　「windows7 32」
【Microsoft Update（MU）の状態】　「最新」
【セキュリティソフト】　「ウイルスバスター2011」
【最新の状態に更新されているか】　「されている」
【スパイウェア対策ソフト】　「なし」
【スパイウェア対策ソフトの更新】　「いない」
【ルータ】「有り」

【何が検出されたか】
BKDR_CYCBOT.SMEE
at C:\Users\_\AppData\Roaming\Microsoft\F213\66C.exe
_Roaming\369D7\4BEF2.exe、_Roaming\D7C66\lvvm.exe、_Roaming\iTunes.exeなど
検出されるたびに削除していますが毎日のように見つかります
症状としては最近サイトを開くと最初は表示できず、
入り直すか更新すると表示できるようになるということが起きています

バックドア型のウイルスのようですがリカバリしか対処法はないですか？
文が長くなってしまい一度に投稿できなかったので連投になってしまいました。

>>385
OS起動するたびに自動実行で呼び込まれているじゃね？
名前からするあなたの推察と同じでバックドアのボット亜種かと。
トレンドマイクロに個別の対処法があるか見てみれば？
わたしならのんなのに感染した時点でリカバリなりクリーンインストールします。

>>388
対処法無いみたいで色々調べましたがリカバリした方がいいみたいですね
ありがとうございます
今後気を付けていかないと

らのんな

マドンナの妹がそんな名だったような・・・

若い子って固いわよね ｷｬｯ？

2年前で更新止まったカスペ入りのXPでav security essentialsに感染しました
感染して１０分以内に即システムの復元をして一日前の状態にしたところ
タスクトレイ、プログラム一覧、デスクトップに作られたアイコンとともに
av security essentialsの画面も出なくなりました

最新のセキュリティソフトを購入した後リカバリが妥当だとは思うのですが
2週間後にしか時間が取れません
とりあえず今回の対処で2週間放置しても大丈夫でしょうか？

窓から投げ捨てろ

>>393
>>1

>>395
ルールも守らずすみませんでした。

【使用OS】　「WinXP SP3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「Kaspersky Internet Security 2009 Ver.8.0.0.454」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「2010年5月まで」
【スパイウェア対策ソフト】　「Kaspersky Internet Security 2009」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「2010年5月まで」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
以下のリンク先にあるアドレスのどれかを開いた途端av security essentialsが現れ感染
ttp://logsoku.com/thread/ikura.2ch.net/news/1325225047/151
その後は393の通りです
定義ファイルを更新していなかった時点で論外なのは重々承知しておりますが
どうかよろしくお願いします

大丈夫だ、問題ない

>>396
マルウェアに感染したら何でもかんでもシステムの復元ということ自体間違いなんだよね。
確かにライセンス切れのアンチマルウェア使ってるのも問題だけど、
今回の「AV Security Essentials」ようなものは、恐らくドライブバイダウンロードで
JavaやAdobe Flashなどの脆弱性を突いた攻撃が原因の可能性が非常に高い。

あと、リンク先をぱっと見てみたけど、特に異常ないような。
その時点では改竄されていたかもしれないし、別のサイトから感染したかもしれないね。

んで、本題だけど、
>2週間放置しても大丈夫でしょうか？
電源切った状態なら構わない。
そのまんま使用するのであればどうなっても知らん。

目に見える感染被害以外にアンタのPCには何が入ってるかわからんのでリカバリ一択。
リカバリを終えるまではネットワークから切断すること。

愛国者と言うほど保守派でもないが、民主党に投票するほど反日ではない

スキャンの中の圧縮されていて見れないものにpe_patchというものがあるのですがなんなのでしょうか？
ググってもウイルスの情報ばかり出てくるのですがすべて悪いものなのでしょうか？

>>400
Packerで圧縮・暗号化すると解析を難解にできるからウイルスによく利用されるだけ
通常のアプリなどにも使われるので必ずしも悪いものではない
ただこれが誤検出の原因にもなることもある

【政治】知られざる危険性…近く閣議決定されるとの情報がある亡国の法案＝“人権救済機関法案”　自民・稲田議員が警告★３

http://uni.2ch.net/test/read.cgi/newsplus/1331711675/22

■久々の本気でおねがいします２!!人権擁護法案!!　ひめのブログ
http://bbs.unionbbs.org/test/read.cgi/news/1323182085/37

日本社会は韓国男達・在日韓国男達が日本女性を合法的に好き放題レイプすることが出来てしかもそれが罪に一切問われない社会になる」

http://uni.2ch.net/test/read.cgi/newsplus/1331711675/919

【カスペルスキーが自分自身のファイルをトロイと誤検出】
http://www.kaspersky.co.jp/news?id=207582828

★質問用テンプレ★
【使用OS】　「WinXP SP3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「Kaspersky Internet Security2012」「Emsisoft Emergency Kit1.0.0.25」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「Kasperskyは自動更新、Emsisoftは本日更新」
【ルータの有無】　「有」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「EmsisoftでBV.LoveLetter!IKを検出　ファイル名：C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\SandBox\KLSB3\2\Device\HarddiskVolume1\Application\Jane Style\Logs\2ch\ネット関係\セキュリティ\1279719218.dat
　Virus Totalでも8ベンダーで検出」

カスペのセーフデスクトップで、Jane Styleポータブル版を使用してますが、ログファイルからウイルスを検出しました
削除しておけば問題ないでしょうか？
よろしくお願いします

すいません
★質問用テンプレ★を入れたままでした

これじゃね
http://kohada.2ch.net/test/read.cgi/sec/1279719218/484n-485

>>406
そうみたいですね
そのURLはVirus Totalでは検出されませんね

削除してもしなくても何の問題もありません

>>408
誤検出ということでしょうか？
ノートンあたりのスレを見てみると、似たような誤検出が多いということですが、最近ノートン使ったことがないのでちょっと不安でした

>>406
>>408
返信ありがとうございました
念の為、削除しておきました

あれは書き込む側が
検出させるコードを意図的に書き込んでいるものだということを理解しよう
それを一般的な誤検出と同視するのは不適切

基本的には自らの手で除外するか、検出適用外にするようベンダに申告するかの2択だよ

>>411
わかりました　ありがとうございます

【使用OS】　「Win7 」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　avast 最新
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　はい
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
よく覚えていません（OSを再インストールしたため）が、rootkit BMR（かMBR）という文字が含まれていました

↑の続きです、一気に書き込み出来ません

avastがネット接続後、数分で検知・削除をしていたのですが、再起動してネット接続すると毎回再度検知されていました。
完全スキャンすると検知されるのですが、最後の処理の段階で削除を選択しようとすると「そのファイル（プログラム）が見つかりません」みたいな
メッセージが出て処理が出来ない感じでした。

そこで毎回出るのがうっとおしくなり、先日win7を入れなおしました。
これで安心かな？と思っていたのですが、なぜかOS再インストール直後のドライブ直下に謎のファイルがありました。
名前からするとOS再インストール前に遊んでいたネトゲ関連のファイルのようでした。
OS再インストールは全て上書き（以前のファイルを全部消す）と思っていたのですが違うんでしょうか？
再インストール前に遊んでいたゲーム関連ファイルが残っているって事は「ウィルスも残っているのでは？」と心配です。
※再インスコ後はゲーム関連サイトなど行っていません

↑の続き


あとCドライブがSSDでシステム用、Dがデータ保存専用と分けていたんですが、↑で挙げたウィルスにDドライブが感染している可能性はありますか？
※Dドライブフォーマットせずそのままで使っています

再インスコ後、ノートンで完全スキャンを数度試してみましたが、「クッキーの○○（危険度少）」と出てきます。
avastが検知していたrootkitってのは出てきません。
ほぼ安全な状態になっていると考えていいのでしょうか？

【使用OS】　「Win VISTASP2」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「Norton IS 2012」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「YES」
【スパイウェア対策ソフト】　「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「YES」
【ルータの有無】　「ありWIMAX有線」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】

オンラインFSCANで
Suspicious:W32/Malware!Gemini (スパイウェア)
システム (駆除されていない)
これはシステムのどこにスパイウエアがあるのか表示されていないけれど
どういう意味でしょうか?

■□■□■□■□■□拡散してください■□■□■□■□■□■□
80 名前：拡散して！[] 投稿日：2012/03/19(月) 17:15:34.51 ID:snSvw63a

コリアンコネクション2012開催
2012年4月21.22日
http://festival.koreanconnection.org/

偽剣道
http://festival.koreanconnection.org/exposants/arts-martiaux/haidong-gumdo/
偽合気道
http://festival.koreanconnection.org/exposants/arts-martiaux/hapkido/
偽忍術
http://festival.koreanconnection.org/exposants/arts-martiaux/ninjutsu/

ニン ジューッ、した人気のある画像を受け入れる忍者の外観、Acrobat は、
独創的な泥棒、目に見えないスパイ、とらえどころのない暗殺者、黒装束で、
日本に導入されては第 4 世紀に、多くの神話や伝説、忍に関する、コカ ・ コーラの夜明けに起源をトレースが
この時点で、日本、韓国の王国の百済、新羅の見たに反対の戦争、韓国側に表示される新しいタイプの戦士、
スパイと殺人の両方。この期間中には、多くの中国語と韓国語古賀と伊賀 （クレードル historiquex ニン訳す） の日本の地方に移住しました。
それは、仏教、儒教、天文学、地理学、魔法の多くの本、Nin 訳すの名前になりますと、
成文化する非常に効果的なアートになる標準の戦闘のメソッドを導入する実証済みです。


寄生事実化されるぞ
リンク先見てみろ　すぐに行動しないとヤバイ
俺は外務省と文化庁に対応するようにメールした　お前らも頼む
https://www.e-gov.go.jp/policy/servlet/Propose

外務省に動いてもらえるよう意見を述べよう！
http://www.mofa.go.jp/mofaj/comment/index.html
投稿内容は省幹部と関係各課に報告され、政策立案・執務上の参考とするとなっています。

>>362
やっべ、俺も今さっきそれにやられましたorz
HDDガリガリ言い出したので速攻で電源ボタンから強制終了したけど・・・
とりあえずファイルは無事っぽいので安心しました

SHA256: ffb286b1e4583e30af2264f8ec9cf57641c17262221509462e437e4d09817a7c
eSafe Win32.Downloader.hmi
SUPERAntiSpyware Trojan.Agent/Gen-Faker


SHA256: d2be0ec96c76946de40e9f5d95d52c679ac379d26e358f597a81f041e4cc1001
DrWeb Adware.Downware.178
NOD32 Win32/Vittalia

おまいら言っとくけど
偽セキュリティ関係に感染した場合安易にシステム復元はするなよ
後々ちゃんと駆除できてなくて困った事態になる場合があるから
偽セキュリティに感染した場合の第一選択はリカバリ
どうしてもリカバリやりたくない変人だけ各駆除ツールを総動員してみることも許す
しかし駆除ツール総動員でダメそうな場合もさっさとリカバリに移行しろ
じゃないと時間と労力の無駄
これ鉄則な

>>420
常識だろ…

windows antibreaking systemというプログラムをインストールしてしまったのですが、取り除き方をご存知の方はおられますか。
今必死で解決方法をサーチしているのでが、まだ新しいものなのか情報が見当たりません。英語では他の駆除プログラムを売るものが数件散見されます。

リカバリー

現在以下ＵＲＬのマニュアルに従って駆除を試みています。
http://www.bleepingcomputer.com/virus-removal/remove-windows-antibreaking-system

SUPERAntiSpyware Trojan.Agent/Gen-Faker
SHA256: ffb286b1e4583e30af2264f8ec9cf57641c17262221509462e437e4d09817a7c
SHA1: 5c966d9c04e7b3fa437a21c69b2c548c88dae266
MD5: 15612d49322c237f3b8cf26dbf7179bc
File size: 257.5 KB ( 263680 bytes )
Win32/Vittalia nod32
eSafe Win32.Downloader.hmi
SUPERAntiSpyware Trojan.Agent/Gen-Faker

SHA256: 507f721d320ffaceae0b642d3aea965611ad5da4f9fd39ce7bcd0d6ff5ad7796
SHA1: ee0512c2fa1ac07383630435ad081cb858390d1a
MD5: b5d92ff11a671e9e3f6f7f7360410785
File size: 412.9 KB ( 422830 bytes )
CAT-QuickHeal Trojan.Agent.IRC
eSafe Win32.Downloader.hmi
Ikarus not-a-virus.Application.FindBlackBoxKeys
man W32/Suspicious_Gen2.dam
Prevx High Risk Worm
TheHacker Trojan/Dropper.gen

PC版ケルベロスがあるとするとウイルスとして検知可能なのかどうか

私がやっているわけではありませんがP2Pなどに流れてるファイルに仕込まれたマイナーなウイルスなどは
アンチウイルスソフトは一般的にはどのような仕組みでスキャンしているのでしょうか？
一時話題となった暴露ウイルスなどはノートンなどでは防げなかったというわけなのでしょうか？

>>427
ウイルスならなんでも防げるというわけではなくベンダー側で対応してないウイルスなら基本スルーです
検出できないウイルスなどが出た場合は有志の手によって検体（ウイルス）提出によってベンダー側が対応したりします
こんなウイルスがあるから対応してください、とzipに包んだりしてベンダーに送るわけです。その対応が早い遅いはベンダーそれぞれなので○○では検出できるのに××では検出できないということも起こります、そしてそれがセキュリティソフトの評価にも繋がったりします
その後ベンダーから「これで検出できるようになるよ」とアップデートで対応ファイルが配られます。これで初めて検出できるようになります、なのでアップデートは重要です、というかアップデートしないとセキュリティソフトとしてほぼ意味を成しえません
p2pで流行ったウイルスも登場後しばらくして対応されました、ベンダーによってはウイルス名winny○○とそのままな感じだった記憶がありまし

XPsp3でSMART repairに感染し、処置方法を間違えたようです。
システムの復元を行った所、SMART repairは起動しなくなったのですが、
下記の後遺症が残っています。
(1)「マイドキュメント」の中にあるフォルダやファイルが、
　フォルダーオプションの「すべてのフォルダ、ファイルを表示する」をチェックしないと
　表示されにい(隠しフォルダ、ファイル扱いになる)
(2)IEでお気に入りの登録内容が表示されない。表示されなくなって追加した物は表示される。
　Documents and Settingの中の[お気に入り]フォルダの中には残っていて、
　それを別フォルダへコピー→[お気に入り]フォルダの中身を削除
　→コピーしておいた物を再度[お気に入り]フォルダへコピーしても、IEでは表示されない。
どうすれば良いのでしょうか？

usbメモリのフォルダが全部ショートカットになってフォルダ本体が隠し属性になってて
RECYCLERが勝手に表示されてた
ショートカットはゴミ箱の中にある糞ファイルにリンクされてるみたい

使ってるのはAviraでOSはｘｐ

>>430

なぜマルチポストをしてんだ？

いろんな人に聞きたかったの

>>430
うちのPCでもその症状を喰らった。。。嫁用PCなんだが。
【使用OS】　「WindowsXP home SP3」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「Microsoft Security Essential」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「なし」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「なし」
【ルータの有無】　「Yes」

症状：デスクトップ無効化/全ファイル隠しファイル化/スタートメニュー消失/MSSE消失
　　　SMART repair感染/レジストリエディタの無効化

対処：
　　１．別垢（オレの）を使って、MSSEにてスキャン実行。トロイ感染を確認しトロイファイルを削除。
　　２．SMART repair の元ファイルはアクセスブロックが掛かっていたため、コマンドプロンプトから
　　　　リネーム実施→再起動後削除
　　３．隠しファイルについては隠しファイル属性を解除
　　４．デスクトップ無効化に関しては、レジストリ（※NoDesktopが追加されていたため削除）
未対処：スタートメニューアイコンの復活
感染について：嫁曰く「Mixi編集中に送信ボタン（？）押したらいきなり変なことになった」とのこと。
　　　　その前にPCにデジカメをつないでいたとのことで一応スキャンしたが未感染。

こんな感じで4時間費やしたわ。。。

SMART repair は、C\:Document and Settings\All Users\Application 配下に2つのexeファイルと
2つの隠しファイルが保存される模様。

【使用OS】　「Windows7」
【Microsoft Update（MU）の状態】　「」
【使用セキュリティソフトとバージョン】　「アバストの最新版？」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「なし」
【スパイウェア対策ソフト】　「なし」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「」
【ルータの有無】　「」
　

スレチかもしれませんが、質問させてください
今日ペイントソフトを起動したら
急にペイントソフトのシステム？が終了してしまい
フリーズかーなどと思いながら、もう一度起動してみましたが、また終了してしまいました
そしたら急に、画面が点滅？しだして、こちらの操作をいっさい受け付けなくなりました

そして検索欄？にissyuukango、三日後、という文字が入力され
グーグルの検索欄にーーーーーーーーーーーーーーーーーーーーーーーというのが入力されました
これはなんなのでしょうか？ウィルスなのでしょうか？
少しオカ板臭い話なのですが、お答えになっていただけると助かります

そのpcは呪われてます

え
これウィルスとかじゃないのでしょうか？
本当にキナ臭い感じのそういう話なんですか？

flashplayerupgradeという名前のexeファイルがいつの間にかダウンロードされてた
徹夜で判断力が鈍ってたところにアイコンが本物と同じだったためつい気の緩みでクリック
ハッとしてみてみたらスタートアップにUpdatePrivってexeがある
ぐぐってもそれらしきものはないけどどう見てもウィルスでしす。本当にありがとうございました

ざまぁｗ

>>442

初心者です
アメーバでブログを観覧しているとフレッツのセキュリティ対策ツールが急に
警戒文を出し勝手にブラウザを閉じたのて対策ツールを開いて見てみると
「TSPY_ZBOT.JUO」というウイルスが検知されて消去されていました

念のためコンピューター全体の総合検索をしてみましたが何も引っかからなかったので
トレンドマイクロのホームページで「TSPY_ZBOT.JUO」をウイルス検索しても
何も情報が出なかったのですがこのまま何事もなかったようにしていたらいいのでしょうか？
教えてくださいよろしくお願いいたします

>>444-445
サイト改ざんで攻撃の踏み台になっていたのかもね
検出したのなら問題無い。トレンドマイクロは元々情報量に乏しい。

「Web攻撃への予防策」 を実践しよう
http://kohada.2ch.net/test/read.cgi/sec/1323593004/5

>>446
レスを見て安心しました
また、ご丁寧にＵＲＬも貼っていただきとても感謝しています

貼っていただいたスレを参考にこれからＷｅｂ攻撃の対策をしてみます
ありがとうございました

【ウイルス対策ソフト】AVIRA（フリー）
【使用ＯＳ】ヴィスタ
【質問】
ＡＶＩＲＡの警告が頻発して困っています
『80000032.@』というファイル？を対象に、『TR/ATRAPS.Gen2』というウイルス？が検出されたと表示されます
何度も隔離をするのですが、やはり同じ警告がでます
80000032.@を削除すれば解決すると思ったのですが、検索しても自分のＰＣ内に80000032.@がありませんでした
何が悪いのか、何をするべきなのかも分からない状態です
アドバイスお願いします

検索した所TR/ATRAPS.Gen2は、ルーキットだという結果がありました。
たしかにトラブルのまえに何度もＤＬ画面が出て、消しても消えないのでＤＬを押してしまいました
そのＤＬしたファイル(たしかメディアプレイヤー系)のあとに、警告の頻発は起こっています

これは復元するべきでしょうか？
それとも削除ないし正常に戻すことはできますか？
ご意見お願いします

IEでぐーぐる検索してリンクを踏むとたまに変な英語サイトに飛ばされるんですけど
MSEでスキャンしても特に何も出て来ません
どういったウィルスなんでしょうか…アドオン関係なんですかね？

ウィルスに詳しい方質問なんですが

OSはウィンドウズ７で
今日PCを起動したら突然、画面が暗くなり　以下のメッセージが表示されたんですが

you the trial version of file recovery
and it has limited functionality please purchase full version of
software to activate all features.

これはソフトを購入するしかないんでしょうか
取り出したいデータもあるので何とか復旧させたいんですが

>>451-452
ランサムウェアに引っかかったか
解析済みならアクティベーションコードが判明しているものがあるのでググれば出てくることがある
名前的には↓これっぽい
ttp://www.precisesecurity.com/rogue/file-recovery
Google翻訳
ttp://translate.google.com/translate?u=http%3A//www.precisesecurity.com/rogue/file-recovery&hl=ja&langpair=auto|ja&tbb=1&ie=utf-8
コード入力後に除去作業を行うことになるがリカバリするのが賢明

>>453
ありがとうございます。
早速調べてみようと思います。

>>453
返信遅くなりましたが
どうにかデータをリカバリできる所までできました
あとは起動するたびにメッセージが出てくるのでそれをさせないようにしようと思います
とても助かりました
ありがとうございました

>>455
データのリカバリ？　いやデータはバックアップしてOSのリカバリをしないと危険なままだぞ

このFile Recoveryというランサムウェア以外に呼び込んだウイルス（トロイ）がいる可能性がある
これがIE等のブラウザなどアプリに記憶させてあるIDとパスワードを盗み出していることがあり
OSの再インストール後に念のためすべてのパスワードを変更する必要がある
また表立った症状が出ない他のウイルスを呼び込んでいたりすることもあるので危険
もっともアカウントやPCがボット化で勝手に使われてもいいなら止めはしないが

>>456
まだやることは残ってたんですね

ＯＳのリカバリですか
難しそうな作業ですね

危険を回避できてないとのことなので
もう少し調べてみようと思います
詳細な情報ありがとうございます

外付hdd内のデータがショートカット化しています
これはウィルスでしょうか？
修正方法を教えてください

最近、ブラウザでサイトを見ていると頻繁にFlashplayer〜は動作を停止しました、と出てしまい作業が止まります
原因を調べようとググってみると関連記事が見つかるので、開いて読みたいのですが
｢攻撃サイトとして報告されています！｣と赤い警告が出て全く開けないので解決しようがないです(firefox)
googleを使うとInterMaNewsっていう英字サイトに飛ばされたりしますし、原因は何でしょうか？
一応ウイルススキャンしましたが検出されませんでした。どうしたら治りますか。

>>458
このあたりか？
ttp://oshiete.goo.ne.jp/qa/6459586.html
ttp://okwave.jp/qa/q7588106.html

>>459
＞googleを使うとInterMaNewsっていう英字サイトに飛ばされたりしますし、原因は何でしょうか？
Googleリダイレクトウイルスのたぐいだろ
上であるFile Recoveryとかの偽アプリに感染させるトロイが呼び込んだりする
PCに詳しくないならOS再インストールしかないな
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1257359532
ttp://d.hatena.ne.jp/kngenie/20090705

MBRやPBRに感染するウイルスはどのような症状がで出るのでしょうか？
また、感染を確認する方法はありますか？

>>461
研究したいならググればいいし普通はそんな知識いらんだろ？
修復か全セクタゼロクリアするだけでいいと思うが
http://kohada.2ch.net/test/read.cgi/sec/1323593004/817-818

　　 /〜ヽ
　　（｡・-・）　お乳
　　 ﾟし-J

質問です(環境はVista,Winowsメール)。

メールを送信していないのに、次のような「メール送信エラーのメール」が大量に送られて来ます。
ウィルス等が原因の可能性はあるのでしょうか？
([email protected]宛のメールは送信していません)

<エラーメールの例>
件名：Returned mail: see transcript for details
本文：The original message was received at Wed,5 Sep 2012 23:30:16 +0900 from [xxx.xx.xxx.x]
-----The following addresses had permanent fatal errors -----
<[email protected]>
(reason:554 rejected due to spam content)

ライブセキュリティープラチナ が今猛威をふるってるな。

他スレで質問があった時にググったがものすごくヒットしたなあ・・・

補足させて頂きます。

ウィルス対策ソフトAVGでスキャンした所、次のウィルスが見つかり、駆除したら
「メール送信エラーのメール」は来なくなりました。

"C:\Users\ユーザ名\AppData\Roaming\Oditv\ujkun.exe";
"トロイの木馬Dropper.Generic6.ATWU";"ウイルス隔離室へ移動"

このウィルスが他に何かしていないか、知りたいのですが、
情報があれば教えて下さい(ぐぐっても情報が出てこなかったので)。

>>467
Dropper型のトロイ全般に言えるのは
他のウイルスを呼び込むから基本的になんでもできる、ということ
ルートキットに感染済みで手遅れの可能性もあるのでOSをリカバリしないと危険
場合によってはウェブブラウザのログイン情報を盗まれていることもあるので
リカバリ後安全な状態のPCからパスワードを変更する必要もある・・・かも

【使用OS】XPsp3
【スパイウェア対策ソフト】SUPERANtispyware 5.50.0.1016
【スパイウェア対策ソフトの更新は定期的に行なっているか】○

【質問】フルスキャンかけたら、
"windows-$ntservicepackuninstall$-wextract.exe" 「Torojan.Agent/Gen-Chifrax」が検出されました。
心配になってVirusTotalで調べたらSUPERANtiとマカフィーの2種類で検出されるそうです。
これは誤検出を疑ったほうが良さそうですか?

>>468
レスありがとうございます。

ウイルスがあるサイト教えてくれ
まだdlできるやつな
リンク切れとかいらんぞ

過疎上げ

http://s1.gazo.cc/up/s1_37201.jpg

ハードディスク付けないでWindows7インストールしようとすると上記のようにbootフォルダXが出てきます。中身はWindows7とLinuxのダミーファイルが入ってます。
boot.iniが書き替えられてるのでこの仮想領域であるbootから起動します。
もうダメですかねぇ。

画像の詰まったＺＩＰフォルダにVirus.Win32.HLLW.Antinny.ahというウイルスが入っていたのですが、
きづかずにマンガミーヤというソフトで開いてしまいました
このウイルスは実行されてないですよね？
nyは使っていませんが、不安なのでよろしくお願いします

ＯＳはWIN7の64ビットで、セキュリティはMicrosoft Security Essentialsです

ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね　
ソウカ
死・ね　
ソウカ
死・ね
ソウカ
死・ね　
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね　
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね　

質問です。

Dropper型トロイの木馬ウィルスの外部との通信を
パソコンのファイアーウォールで、遮断する(事前設定で)ことは可能なのでしょうか？

犯罪予告ウィルス入の2ちゃんねる経由でダウンロードされたパソコンをタイマー動作させるフリーソフト

先程狼に貼られていたこの百度を携帯で踏んだ後
検索すると漢字の文字化けしたみたいなやつが出てくるようになった。
www.baidu.com
携帯だから別にウィルス感染しないと思っていたのだが
そうではないのかな？

スマホ向けウィルスがあってガラケー向けウィルスがないわけなかろう。

テスト用の大量のウィルス・スパイウェアがほしいのですがどこかダウンロード出来るサイト内ですか?

悪用するやつがいないとも限らないのでそういったものは自分で探すこと
ただし取りに行って自分が感染するなよｗ

ウィルス対策ソフトをいっぱい買ったので仮想環境でテストしようと思って・・・
昔はウィルスの詰め合わせとか簡単に見つかったのに今はなかなか見つからないですね。

昨日、ネサフ中に突如「ファイル名を指定して実行」画面が開き
次に「ドキュメントライブラリ」画面が勝手に開き、怖くなり強制終了

ウィルスバスタークラウド体験版+今話題の遠隔操作スキャン(それまではマカフィーフリー)
ADW系のスパイウェアが30個検出されたが、トロイはなかった
これって大丈夫ですかね？検出されてないだけなんでしょうか？

遠隔ウイルス対策を教えてください。

近くに寄る

P2Pで落としたzipファイルの中に株取引.scrというファイルが含まれてて、
調べたらどうもウイルスらしいということがわかったんですけど、
実行とかしなければ、解凍しただけならまだ何も問題無いんですよね？avastが何も言ってくれなくて逆に怖いです
このファイルだけ削除すれば大丈夫ですか？

ウイルスなんて入ってるファイルはZIPごと捨てろ

>>486
ファイル共有ソフト関係はセキュリティ板では関知しない
板違いなのでダウンロード板へ
http://awabi.2ch.net/download/

>>487-488
すみませんでした

http://pub.ne.jp/raku/?entry_id=4560230
恥ずかしながらウィルスに引っかかってしまいまして（ワンクリ詐欺？）
このHPに書いてある通りにレジストリの操作で削除とかしたのですが
再起動したら、またこの画面が出てきてしまいました

何がいけないのでしょうか？

>>490
まあ削除漏れがあるのだろう
>>11 のワンクリックウェア駆除ツールは使ってみたか？

質問です。
去年まで使っていたPCでインターネットプションの
スタートページがHTTP//　fmz.qiwa.com　になっていました。
おそらく以前にfreemusiczillaをダウンロードした時かと思います。
これは2010年1月にダウンロードしているっぽくて1回しか使って
ないと思うのですが、2011年11月のウィルスバスターで問題ない
場合はウィルス感染などではないのでしょうか？

新しいPCでそのページを見てみてもhao123とか言うところに
リダイレクトされているっぽいです。
一回アクセスしたあとfmzと入力すると、
fmz.qiwa.com-hao123-マイスタートページと出ます・・

自己解決しました
ウィルスかどうかは微妙な感じで
フリーソフトなどをインストールするときに
一緒にダウンロードしたっぽいですね
私の場合はIEのスタートページがfreemusiczillaに
なっていましたがそもそもIEを使っていなかったので
長年気づかなかったみたいです
お騒がせしました

すいません、教えてください。
[email protected]から
購入してもいないチケットの確認メールが届いています。
zipは開いていないんですけど、こういうのってヤバイですか？

MBL 更新止まってる？

[検出結果：Virus:DOS/QMU_1513.B]
本日スキャンした結果、上記が検出されました。指示に従って削除したところ、途中でPCがダウンし、
その後立ち上がらなくなってしまいました。
検索してみてもどのようなウイルスかイマイチわからないためここで質問させてください。
よろしくお願いします。

【使用OS】　「WinXP」
【Microsoft Update（MU）の状態】　「おそらく最新」
【使用セキュリティソフトとバージョン】　「Microsoft Security Essentials」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「している」
【スパイウェア対策ソフト】　「なし」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「なし」
【ルータの有無】　「有」
496です。PC環境は上記のとおりです。

>>496
http://www.mcafee.com/japan/security/virPQ2000.asp?v=QMU.1513
起動不能の状態からMBR修復で直るんかね？

早速の回答ありがとうございます。
MRB修復ですが、起動ディスクを使ってもどうもうまくいかないようです。
ただ、このPCはサブとして作業用に使用していたものなので、直らないならそれはそれで
あきらめもつきました。

ただ、リンク先見させていただきましたところ、「QMUが自己複製以外に何を行うかは、分かっていない。」
とあるためどのようなウイルスなのか不安な部分もあります。
MacAfeeでは危険度が「低」となっていますが、マイクロソフトの方ではアラートレベルが「厳しい」と
なっていたこともありまして。。。
このウイルスは自分のPCのみに悪さするものであって、巷で話題となっている遠隔操作ウイルスなど
（ネットワーク関係を通して他者に悪さするもの）とは無関係と考えても大丈夫なのでしょうか

長年セキュリティソフトをいれず（更新せず）使っていたのだけど、ノートンインターネットセキュリティを入れた。

そしたら、「侵入を防止しました」という警告が頻繁に出て、ぐぐったら、それはノートンが侵入を防止している証拠だから安心していい、ということでした。

ということは、ノートンを入れるまでは、侵入されっぱなしだったと言うこと？そもそも、侵入ってなんだ？ノートンが防止できない「侵入」は未だに為されてると言うこと？

いろいろ不安になってきた。

不安になったところで過ぎてしまった過去はどうにもならないので気にしないでおｋ

>>502
そもそも、侵入ってなんです？ウィルスとは違うんです？特定のユーザーを狙ってするものです？

そ○かがっかい批判してる掲示板を開いてたら、
いきなりPCの電源が切れて再起動できなくなりました。
今はサブPCから。

以前もVIPまとめスレで、
そ○か批判のページを開いた人が
「いきなりPC逝ったｗｗｗまさかな･･･？」
と書き込んでいました。

ウィルスでしょうか？
ウィルスでPCの電源を突然落とし、壊すことはできますか？
また、そ○かの仕業と思えるそのようなウィルスは、
よく見られるものなのでしょうか？

https://www.virustotal.com/file/a1586564f68560b151d15dae2ffe30c83fc467bbd853e528f6036313bd5097c8/analysis/
TrendMicro TROJ_SPNR.08EF12 20121218
TrendMicro-HouseCall TROJ_SPNR.08EF12

2012/12/28 16:15:34スタートアップ検査ファイルシステムメモリ > explorer.exe(2132)Win32/Dorkbot.Bの亜種 ワーム駆除できません

これって駆除できないものなんですか？

>>506
駆除能力はアンチウイルスソフトによって違うからなんとも
しかし誤検出じゃなければOS再インストール→パスワード変更の必要があるかもな
ttp://canon-its.jp/product/nd/virusinfo/vr_win32_dorkbot_b.html

http://engawa.2ch.net/test/read.cgi/poverty/1356956183/
ここの19踏んじゃったんだがこれウイルス？

過疎スレに質問しちゃってマルチですいません

ちがいます

トロイウィルス感染後のCドライブの容量に関する質問です
先日私のPCはトロイの木馬ウィルスに感染してしまい、慌てて、私はすべての感染してしているファイルを削除してしまいました
そのせいか、Cドライブ（デスクトップ、ピクチャ、本体に関するプログラム系）に物を置けば当然容量は減っていくのですが
物を削除しても容量に反映されず、一向に増えません。すべてのファイルを見て計算した所20Gほど開きがあるはずなのですが
３Gほどしかありません。デフラグ等は無意味でした

おそらく大事なファイルか何かを削除してしまったためにこのような現象が起きているのだとは思いますが何か思い当たる方はいませんでしょうか？
OSはウインドウズセブンです

至急お願いします

amazonで商品を探していたら、
ウィルス隔離　理由　「JS/Kryptik.AFE　トロイの木馬」と出ています。
何が起こっているのか不安で、どなたか何が起こっているのか教えて頂けると助かります。
お願い致します。

OS再インストール

トロイだなんだと噂されている
ぶらっくちんちんとやらを
ガラケーで踏んだんですけどこの場合はどうしたらいいでしょう？機種変？
^^^^^^^^^^

【使用OS】「ビスタ」
【Microsoft Update　
「最新」
【使用セキュリティソフトとバージョン】　
「ウイルスセキュリティ０
【セキュリティソフトの定義ファイルは】
　「最新」
【スパイウェア対策ソフトの更新】　
「最新」
【ルータの有無】　「あり」
【スキャンの結果何が検出されたか
（検出されたウイルス名・ファイル名を（パスを含めて）
\Windows\Temporary Internet Files\Low\Content.IE5\62T79I83\ltfront[2].htm,
Exploit ( 470147c60 )隔離できません
宜しくお願いします。

>>514
Exploit ( 470147c60 ) でググれば出るだろうに
ttp://www.pmang.jp/news/345

d0z.meという短縮URLを踏んでしまって怖くなってぐぐったら
DDoS攻撃云々の文字が見えてその記事を読んでみたのですが
日本語がぎこちなくてよく理解できませんでした
これは危険なのでしょうか？

Windows7を使っているんだけど
System Progressive Protectionに感染した。
それで、ＩＥがちゃんと起動しなくなった。

それで、感染していないＰＣでインターネットつないでぐーぐって調べたら
次のサイトを発見↓

http://www.se-support.com/security/trouble001.html

このサイトに削除手順が記載されている。
ただし、この通りやりたくとも、うまくいかない。

プログラム本体を消そうにも、
そのフォルダやファイルは使用中だから、閉じてから削除してくれ
ってかんじのメッセージが出て、消すことが出来ない。
そのプログラム（System Progressive Protection）に閉じられなくて
困っているのに．．．

>>517
まず、以下あたりをインストールして使ってみては？

「Unlocker」 - エラーなどで発生したファイルのロックを解除し、操作可能にしてくれるソフト
http://www.vector.co.jp/magazine/softnews/110929/n1109291.html
「CCleaner」 - ゴミファイルを一気にクリーンアップしてくれるソフト
http://www.gigafree.net/system/clean/ccleaner.html
「Free Window Registry Repair」 - 簡単操作のレジストリクリーンアップソフト
http://mikasaphp.net/registry_repair.html

>>517
あと、以下のサイトの一覧からオンラインウイルススキャンをお勧めします

オンラインウイルススキャン
http://securityzone.zapto.org/virusscan.htm

５１７だけど、解決したみたいです。
ご教授してくださった方々、ありがとう。

Windows7,ウィルス対策ソフトAVG Anti-Virus FREEで、以下のウィルスが検出されました。
検出名:トロイの木馬Generic_r.BUP
説明:C:\Windows\System32\winlogon.exe(844)

削除しようとしても、アクセス権がない旨のメッセージが出て拒否されます。
(アクセス権の設定も変えられているようです）

どうすれば良いのでしょうか？

補足です。感染個所は以下の5カ所のようです。

C:\Windows\System32\winlogon.exe(844)
C:\Program Files\VMware\VMware Tools\vmtoolsd.exe(1060)
C:\Windows\explorer.exe(4016)
C:\Program Files\VMware\VMware Tools\vmtoolsd.exe(2720)
C:\Program Files\Windows Media Player\wmpnetwk.exe(3124)

>>521-522
誤検出でないならシステムファイルに感染しているので手遅れだな
重要なデータをバックアップしてリカバリ
その後安全なPCから利用サイトのパスワードを変更

>>523
レスありがとうございます。
このウィルスは、どういう動き(悪さ)をするのでしようか？

>>524
名称でググればわかる通り全く情報はない
VirusTotalに投げてみた結果はどうだ？
ttps://www.virustotal.com/jp/

スマフォってアプリでしかウイルスの話を聞かないが
ウェブを見ている場合は大丈夫なの？
ウェブでスマフォが感染する可能性はある？

Cドライブ強制インストールのセキュリティソフトを教えてください

質問です。
WindowsXPですが、DLL-files.com fixerというソフトから、
「xxxxのレジストリエラーが検出されました」というメッセージが表示されます。
このソフトを削除するには、どうすれば良いのでしょうか？

>>528
http://all-freesoft.net/system8/uninstall/revouninstaller/revouninstaller.html

>>529
レスありがとうございます。
このソフトがどういう名前でインストールされているのか分からないのですが、
何という名前でインストールされているのでしょうか？
ネットで検索しますとWinFixerというマルウェアがあるらしいのですが。
それらしい名前のソフトはインストールされていません。
(コントロールパネルの「ブログラムの追加と削除」で確認した結果)

↑自己解決しました。どうもありがとうございました。

IEを起動するとsweetimとかいう検索ページが出てきます
google chromeでも新しいページを開くとsweetim.comが表示されるんですが
これってまずいものなんでしょうか？
ネットで調べてもレジストリだとかwindows起動時にF8連打だとか訳が分かりません
そもそもスクリーンキーボードを使用しているのでwindows起動時には何もできないのです・・・
誰か対処法を教えてください

因みにmicrosoftのsecurity essentialsでフルスキャンしたところ
rogue:win32/winwebsec
trojan:win32/claretore.gen!a
pws:win32/ldpinch.db
という3つの重大な障害が検出されたので削除しました
これでもう問題は無いのでしょうか？

>>533
sweetim.comとは無関係の可能性がある
検出名でググったらトレンドマイクロの別名で引っかかった
偽セキュリティソフト関係のようだが他のマルウェアを引き込んでいたら手遅れかもな
まあ一度でも感染したPCはリカバリが無難

rogue:win32/winwebsec
ttp://about-threats.trendmicro.com/malware.aspx?language=jp&name=TROJ_FAKEAV.SME8
trojan:win32/claretore.gen!a
ttp://about-threats.trendmicro.com/Malware.aspx?language=jp&name=TSPY_SIMDA.SUS
pws:win32/ldpinch.db
ttp://about-threats.trendmicro.com/malware.aspx?language=jp&name=TSPY_LDPINCH.CSG

>>534
ありがとうございます
リカバリします

テレビに出てたハッカーが、「僕らにとってパスワードなんて無いようなもの」って言ってたけど、
そんなにすごいんだったら、有名人のパソコンから金になる情報なんていくらでも盗めるはずだよね？
どうしてそういうことしないの？ハッタリなの？

ボットに感染していたらしくて、自分の管理するホームページが改ざんされたのですが、改ざんのされ方が機械的で、冒頭にスクリプトを追加するというようなものでした。
これは、自分のページが狙われたというより、無差別攻撃のようなものと考えていいのでしょうか？
自分が狙われていたのか、それとも、攻撃している側も相手が誰だかわかってないまま攻撃しているのか、そこのところが気になります。

>>536
ウェブサイトと個人PCのハッキングをごっちゃにしているようだったり突っ込みどころ満載だが・・・
金銭目的なら個人のPCなんて効率悪いだけ

>>537
無差別だな
割れたアカウントに対してまとめて改竄プログラムを走らせる
Gumblarでよく流行った手法
ところで後始末は大丈夫なのか？

>>536
海外にはそういうことしてる人が捕まってたよ
有名人のストーカーだった
けど記憶があいまいすぎてソースが見つからなかったわ
ただほんとそういうのはレア
有名人の個人情報より企業や国の機密事項の方がお金になるからね

リカバリしましたが、数週間感染状態で使っていたので、いろいろ漏れちゃってるんじゃないかと心配です。

そんなのは知ったこっちゃない

>>540
数週間でも数時間でも情報を窃取されることには変わりないよ
感染した事自体が問題だからね
今後は感染しないようにしっかりと基本的な対策を行なってください

あとリカバリ後にすべてのIDパスワードを変更しないとだめだよ
WebメールとかSNSとか管理してるサイトとか銀行とか全部
レンタル元のサイトにも説明あると思うけど
ページをアップロードする際にはセキュアな通信を使ってください

パスワードとか変更してないけど、今のところなんもない。
メールとか読まれてるのかな？
そういう楽しみ方するハッカーっているの？

というか、サブのユーザーの情報も漁られちゃってるのかな・・・

>>543
楽しむとかのんきだなー
サイト開設してたってことは見た人が被害に遭った可能性もあるわけで
自分に被害がなければいいやじゃ済まないんだよ
もう少し危機感を持ったほうがいい
彼らは仕事でやってるからメール見てニヤニヤしてるわけじゃないよ

Webサービスでパスワードを忘れた場合に仮パスワードが発行されることがあるよね
メールを見ることができればそれを利用して他人になりすますことができる
さらに仮パスワード発行メールを削除してしまえば本人が気づかないまま変更完了
SNSで本人になりすまして広告コメントをポストしまくれる

受信メールを見ればどんなサービスに登録しているかを確認できるし
サービスによっては登録情報も確認できる

乗っ取ったメールアカウントを使って迷惑メールも送り放題
送信済みフォルダも削除しちゃえば本人にはわからない

ログイン履歴を確認できるサービスがあれば確認してみるといいよ

>>544もないとはいえないね

＞彼らは仕事でやってるからメール見てニヤニヤしてるわけじゃないよ

それならいいや、多少の被害があっても。ニヤニヤされるのが一番嫌だ。

ふっふっふ・・・

己だけではなく他人まで被害が及ぶ可能性を説明したのに
ニヤニヤされなければ良いって？

こういうクズは一秒も早く死んで欲しい

質問です。
ウィルス対策ソフトでウィルス等は検知されないのですが、トロイの木馬等が組み込まれている疑いがある場合、
通信データを収集分析してトロイの木馬に感染しているかどうかを調べる方法(ツール)はないのでしょうか？

トロイ、バックドア、色々ありますが
普通のウイルス対策ソフトは
それらを一括してウイルスと呼んで網羅しています

>>549
未知のマルウェアに対して通信データだけじゃ自動判断は難しいよ
他のセキュリティソフトでスキャンしてみるほうがいい
心配なら結局はOS入れなおしたほうがいいって話になるけども

通信監視するタイプに関しては同じネットワーク内の別PCの可能性もあるので
全部調べる必要がある

>>551
レスありがとうございます。
他でスキャンしても検知されません。
ウィルス対策ソフトで検知されないトロイの木馬があるみたいです。
一度初期化したのですが、感染時のデータを再登録したので再感染したみたいです。

ウィルスに感染したWindowsパソコンのデータ(ファイル)をコピーした外付けHDDを
ウィルスに感染していないパソコンに接続した時、
外付けHDDのファィルに潜むウィルスプログラムが起動して新しいパソコンに感染するメカニズム(現在
知られている技術)について書かれたサイト、書籍等があれば教えて頂けませんでしょうか。
autorun.inf、マクロ以外に、どんなものがあるのでしょうか。

browse2saveってウィルスなんでしょうか？
いつの間にかプログラムと機能の一覧に入っておりアンインストールしても消えません
ググると英語のサイトは見つかるのですが学が無いためよくわかりません
良くないものであると言うのはなんとなくわかったのですが・・・

>>552
感染していること前提のようだがどういった現象が起きてるんだ？
なにか自分の中だけでどんどん先行してる印象がある

>>553
アドウェアだな
ブラウザの拡張やマルチメディアプレーヤーにバンドルされてるらしい
細かいところまで説明できないからこのサイトを参考に削除
ttp://www.im-infected.com/adware/browse-to-save-browse2save.html
Google翻訳を使ってがんばれ
ttp://translate.google.co.jp/?hl=ja
途中にMalwareBytes Anti-Malwareのダウンロードリンクがあるが
購入させられそうになったりバージョンが古かったりするから踏まないように
公式サイトのFree Downloadを選んで無料版をダウンロードして対応
ttp://www.malwarebytes.org/
日本語の対応が十分じゃなく起動時に文字化けしてるが
設定タブのJapaneseを再選択で直せる

>>554
レスありがとうございます。
下記のような現象が起っています。

1.暗号化していたファイルが復号されている。
別のファイルを復号した時に入力したパスワードを盗まれた可能性が高い。

2.EXCELファイルAの内容が文字化けしていた。ファイルBをコピーして
再度ファイルＣ(データを追加してＡを復元)を作った。
その後数日経って、ファイルBを開こうとしたら、
形式が違う旨のメッセージが表示され、ファイルサイズ0になった。

それ感染関係無いやろ
あんたjpegが開けなくなっても感染したとか言い出しそうだな

>>554
ありがとうございます、無事削除できました
ですがbrowse2saveの出現と同時に多発し始めたフリーズや
ブルースクリーンは全く改善されないので何か別の問題を抱えているようです
ノートン2013で完全スキャンを始めても検知する前にフリーズして再起動を余儀なくされる状況です

>>556
自分の誤操作でおこる現象とトロイの木馬等に感染したときの現象の区別は付け難いです。
あなたは何を根拠に感染と関係ないと言われているのでしょうか？
脅迫投稿の犯人を誤認逮捕の警察と同レベルの者は黙っていて下さい。

レベルの低い者は黙ってろと言うなら
レベルの高いおまいさんがなぜ解決できないの ?

554は自分なんだが・・・

>>555
両現象ともPCとマルウェアの知識があれば感染よりも他を疑うな
自分の判断はこんなところ
＞1.
デスクトップやマイドキュメントのファイルをキーロガーで得たデータと一緒に送信するため
感染させたPCで痕跡が残るような復号化はしない
＞2.
普通はメモリやHDD等のハードウェアの故障を疑う
まずはMemtestでメモリチェックとHDDもS.M.A.R.T.情報や検査ツールで調査

あとは競合などの現象が起きてないかもチェックするから感染を考えるのはその後

>>557
そういうことならはじめからリカバリを勧めてたな
マルウェア感染による影響なら手遅れだろうし
システムのトラブルならPCスキルがないと解決できないだろう

>>555
環境がまったく書いてないんで文句言う前にテンプレ埋めて欲しいんだけど
エクセルのデータファイルがネットワーク上や外部媒体にあって
そこに直接保存しているならファイル破損はわりとよくあるよ
Excelのバージョンにもよるのかもしれないけどね

パスワードについても
単純なものなら身内が推測して開けることも考えられるし
共有PCならパスワードを知っている他の人が開けただけかもしれない
自分用に使ってるだけならパスワードを変えてみれば良い

どちらも感染していると断定できるものではないね

>>560
突然ですが解決してしまいました
Cドライブに割り当てていたSSDのファームウェアが古かったため
SSDの認識が30分〜1時間おきに切れてフリーズする、といった内容でした
たまたまアドウェアを仕込まれたタイミングと、SSDに不具合が発生しはじめる起動時間（およそ5000時間らしいです）が
重なっていたために勘違いしてしまったようですてへぺろ
ありがとうございました

Disk Anitivirus Professiomalというものにかかりました。今はそのせいかPCでネットも繋がらず困ってます……。
セーフモードでウイルスファイルを削除しようと探してみたんですが見つからず表示もされません。
(デスクトップのウイルスアイコンを右クリ→プロパティ→リンク先のアルファベット確認→ウィンドウズのエクスプローラで検索)
上記をやってみたんですが検索に引っかからず表示されません。どうすればこのウイルスを駆除できますか？

>>563
リカバリ一択
偽セキュリティソフト系に感染するほとんどのケースは
セキュリティホールを突いたドライブバイダウンロードによるトロイ感染が原因
他のウイルスにも感染している可能性が高いため手遅れなことが多くリカバリしかない

重要なデータのバックアップが取れないほど
動作に支障をきたしているケースでのみ一時的な処置として駆除することになる
とりあえず下の赤文字のコードをDisk Antivirus Professionalに入力すればマシになるはず
ttp://siri-urz.blogspot.jp/2013/01/disk-antivirus-professional.html
＞To register (and help removal), copy paste this code: AA39754E-715219CE

ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10102232065
これどうみてもグーグル側の誤判定でしょ？
グーグルではこれをフィッシングサイトと言い張るんだけど
各アンチウイルスやURLチェッカーは問題なし

Googleではよくあること

現在の知恵遅れセキュカテのひどさ／現実
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11102764811

知恵遅れなのはいつまでも他サイトの話題をここに持ってくるバカ

いつからかは分からないんだけど残っているここ1ヶ月のログを見ると
http://www.spdbit.com/health_checkピリオドjs
ってファイルに3千回以上アクセスしてんだけどなんか変なのに感染してないですかね？
chromeの拡張関係かもしれないですが。
フェイスブックのいいねボタン表示と同じくらいの回数になってます。

ブラウザでアクセスすると↓が表示される

{
"blacklist": [
"walmart.com",
"stackoverflow.com",
"tumblr.com",
"slickdeals.net",
"naver.com",
"html5rocks.com",
"newegg.com",
"igg.com",
"xda-developers.com",
"mixcloud.com",
"netflix.com",
"redfin.com",
"adorama.com",
"amazon.co.uk",
"slrclub.com",

>>569
改行が多すぎると書き込めないので途中で切りました

>>568

知恵遅れの常連怪答者乙

>>569
犯人分かりました。
chromeの拡張のAllow Right-Clickってやつでした。
5分間隔でspdbit.comにhealth_check.js?ts=1362815915059と時間くっつけて送信してました。
Allow Right-Clickはだいぶ前から使ってるけどspdbit.comのCreation Dateが2013-02-06とつい最近だし
なにしてるのか俺の知識では理解できないし5分毎にアクセスされるのも気持ち悪いので削除しました。
しかし分からないのがchromeではこのアクセスは発生せずIron、comodo Dragonの2つで発生。
当然chromeにもAllow Right-Clickが入ってるのに。
いまいち分かってないけど一応必死に調べたのでご報告しときますｗ

昨日Google検索からttp://www.debianhelp.co.uk/nfs.htmにアクセスした時
いきなりリダイレクトされてMSEがCVE-2013-0422を検出した

ホストtimeta70bledeva.rr.nuのページが攻撃サイト（www1.n8vlzd5e9h.diipl.com）へリダイレクトするコードを吐いて
感染させようとしたみたいだが、検索結果が乗っ取られてたのか、広告に不正なコードが埋められてたのか分からない
その後確認したら上のページ自体は改ざんされてないみたいだし、誰かこの手のに詳しい人いない？

>>573
検索結果乗っ取りなら他を検索してもそうなるはず
そのときだけだったなら可能性は低い
そのサイト自体の改ざんか広告の問題のほうが可能性高いかな

>>574
遅くなったけど、ありがとう。あれから調べてたら今日の自由に使える時間が吹っ飛んだ
結論から言うと、サイトが改ざんされているみたい。貼ってあるURLは絶対に踏まないようにして下さい

既に書いたように、そのページ自体は改ざんされていないが、サイト全体で読み込んでいる
バーナーをローテーションさせるJavaScript（/scripts/rotation.js）が改ざんされているっぽい

document.write('<script src="/scripts/javascript.php"></script>')
このスクリプトの先頭に上の一行が挿入されていて、こいつがHTTP 302を返して、
そのLocationヘッダで「ランダムな文字列.rr.nu/tt.php?x=1」へリダイレクトする
更にそこから攻撃サイトへリダイレクトする。この最終的にたどり着く場所は一日持たずドメインごとなくなるっぽい

巧妙なのはInternet Explorerをターゲットにしているところ。それ以外で読み込むと
そもそもリダイレクトされないから、今まで気が付かなかった。時々Linuxで見るサイトだったから完全に油断してたわ


仰るとおり、検索結果の乗っ取りではなかった。あの後WindowsがクラッシュしてIEを再開した時に
偶然ページが開いた状態になっていて、また飛ばされたから確信した

ttps://www.virustotal.com/ja/file/8e53a0b1b097a17a1051c58dc577bf3e85036f53306745086926923de62da7fb/analysis/
ttps://www.virustotal.com/ja/file/4539290c199273778ee7f762ba7c8dd033d77e6c1e5ca2fcc842b838ad13d181/analysis/
上はそのときに手に入れた検体。一つは昨日とは違うJavaの脆弱性を狙ったもの。もう一つはrootkit
非常にやばかったのはMSEはどちらも検出できなかったこと。JavaもIEも最新で感染しなかったようだが危険過ぎ
MSEは海外強いんじゃなかったのかよ

こいつらを提出して終わりだ。あー眠い

教えてください。
ウイルスセキュリティソフトで
システムメモリ > winlogon.exe(948) - Win32/Dorkbot.Bの亜種 ワーム - 駆除できません
というのが検出されてしまいました。
これはいったい何でしょうか？
駆除する方法があれば教えて下さい。
宜しくお願いします。

>>575
おつかれさまです
結構面倒だったね
自分もdanさん経由で見たけどトップの目立つとこしか確認してませんでしたわ
ガンブラー亜種なんかはWinXP+IEをターゲットにしてたしそういうパターンかもね

MSEは誤検出を抑えるためにヒューリスティック感度を低めにしてるんじゃなかろうか
ないわけじゃないみたいなんだけどね
誤検出削除による訴訟トラブルを防ぐためかなー

>>576
>>1の通りセキュリティソフトの名前は隠さなくていいけどその検出名でWeb検索すれば出てくるよ
http://canon-its.jp/product/nd/virusinfo/vr_win32_dorkbot_b.html

説明としてはこっちの絵のほうがわかりやすい
http://about-threats.trendmicro.com/relatedthreats.aspx?language=jp&name=DORKBOT%20Resurfaces%20Via%20Skype

感染源はいろいろなルートが考えられるので不明だろうけど
攻撃成功してる時点で何らかの穴が開いていた可能性が考えられる
OS含む各種ソフトウェアの更新を怠っていたとか自分で見知らぬファイルを実行しちゃったとか

説明にある図のように他のマルウェア(ウイルス)もダウンロードするんで多重感染率が高い
検出できていないウイルスがあるかもしれないってこと

単純に削除できるもんじゃないしシステムが書き換えられている可能性も高いんで
下手にあがくよりはOSの入れなおしをして最新の状態にアップデートすることが最速かつ安全安心
さらにセキュリティソフトももちろんインストールする
その後Webサービスのパスワードをすべて変更したほうが良いね
SkypeとかTwitterとかブログとかフリーメールとか銀行とか全部だよ

ありがとうございました。
OSの入れ直しをしてみたいと思います。

ネットを開いたまま席をはずしていたところDisk Anitivirus Professiomalという
ウィンドウが立ち上がってました
怖くなったのでパソコンを強制終了させたところ
再起動後はいつも通りに稼動しています
ネットで調べたところウィルスだそうでネットなどが出来なくなるそうですが
そういったことが見られないということは感染しなかったのでしょうか？

感染したから変なのが立ち上がったんだろ

>>580
偽セキュリティソフトが起動しちゃった時点で手遅れ
再起動後から本格的に活動するウイルスもあるんで焦って再起動させちゃうのはあんまり良くない

ウイルスは日々変わっているので見かけが同じでも内部は一致しない場合もあります
だからネットに繋がるかどうかだけじゃ判断できません
最近のウイルスはユーザーにいたずらするのが目的ではないので基本的に目立たないように動作します
目立つものが入ってくるときには相当手遅れなことが多いんで諦めてください

偽セキュリティに感染する奴って
各種アップデートをちゃんとしていないんだよな
セキュリティソフトなんか入れててもアップデートを怠っては意味ないのに

>>581-583
もう手遅れなんですね…
削除できないかと色々サイトを見て手順通りにやろうとしたんですが
ウィルスのファイル自体がどこにもなくお手上げなので諦めて様子見ることにします

>>584
見えないだけじゃないの
様子見るんじゃなくてOS入れなおしてすべて最新にして
期限の切れてない本物のセキュリティソフトを入れてください

様子見るなんてノンビリしたこと言ってられないんじゃね？
一応システム内に入ったのはマルウェアなんだから

Windows7,spybotで、以下のウィルスが検出されました。
検出名: TorjansC-04　トロイの木馬思うんですが
説明:C:\Windows\\wininit.ini

修正、削除しようとしても、アクセス拒否されます。
クリアできません

どうすれば良いのでしょうか？

>>587
他のセキュリティソフト入れてないの？
そっちでスキャンすると何が出る？

【使用OS】　「ＸＰ」
【Microsoft Update（MU）の状態】　「わかりません」
【使用セキュリティソフトとバージョン】　「ウイルスバスタークラウド」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新です」
【ルータの有無】　「有」
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「SWF_EXLPOIT.TM」

昨日ブラウザで２ｃｈのトップページを開いた時に固まり、上記のウイルスを検知・削除したと出ました。
その後のウイルススキャンでは何も検知されなくなりました。
もう何もしなくて大丈夫でしょうか？リカバリした方が良いのでしょうか？
検索してもこれがどういうモノなのか出てこなく不安です。良ければ教えてください。

>>589
次回は初心者質問スレに行った方がいいよ
セキュリティ初心者質問スレッドpart130
http://kohada.2ch.net/test/read.cgi/sec/1351270590/

【使用OS】の確認方法
http://www.microsoft.com/ja-jp/windows/lifecycle/howtocheckvesion.aspx
【Microsoft Update（MU）の状態】の確認方法
http://windows.microsoft.com/ja-jp/windows-vista/how-can-i-tell-if-my-computer-is-up-to-date

SWF_EXLPOITは基本的にFlash Playerの脆弱性を利用して他のウイルスをインストールさせようとする
Flash Playerが古いと攻撃されて他のウイルスを呼び込まれちゃう

ここで大丈夫といっても何の保障にもならないので心配ならOS入れなおしが安心安全
今回はブロックしていても他の攻撃をスルーしていた可能性もあるからね
ウイルスバスターのサポートに問い合わせたい場合はこちら
http://safe.trendmicro.jp/support/vb/vb_contact.aspx

OSを入れなおす際はOSおよびセキュリティソフトをインストールした後
インターネットに接続しすべてのソフトを最新にする
IEを使うのであれば6ではなく8にしようね
2chについては今後は専ブラおすすめ

【使用OS】XP HOME SP3
【Microsoft Update（MU）の状態】2年前にSP3統合インストールしたので最新ではない
【使用セキュリティソフトとバージョン】COMODO FW3.9.95478.509、Avira13.0.0.2516　両方ともフリー
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】Aviraは最新
【スパイウェア対策ソフト】【スパイウェア対策ソフトの更新は定期的に行なっているか】インストールしていない
【ルータの有無】NEC WR4100Nをデフォルト設定で使用
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
Webを見ていたらAviraのリアルタイムスキャンがexplorer.exeをTR/Gendal.KD.327200.1として判定した
それ以上、何も警告がでないので誤検出だと思ったが、3日後一応削除してみたところ、タスクバーが消えて一見、正規explorerが消えたかのように見えた
しかしプロセスにexplorerが残っていたのでもう一度再起動かけたら正常起動してトロイ判定もされなくなった
トロイ判定されたほうのパスを忘れてしまったが、C:\WINDOWS\explorer.exeだったと思う
銀行へのログインも行ったのだけど、そっちのパスとか変えた方がいいよね？

>>【Microsoft Update（MU）の状態】2年前にSP3統合インストールしたので最新ではない

それならここで質問する必要はないでしょ。
対処も気の向くままでいいと思うよ。

>>592
それじゃあ一つだけ教えてください
explorer.exeと全く同じ挙動をするウイルスって割りとメジャーなんですか？
ググってみたら山田ウイルスもexplorer.exeに偽装するらしいけど、本物のexplorer.exeと置き換わって動くという話は聞いたことがないので
explorer.exeの駆除でタスクバーが消える（本物が消えたように見える）のがどうにも引っかかるんです

変にこだわってcomodoやavira使ってるくせに
パッチはあててない状態でネットバンク利用するとか
なんかねじれてるな

593みたいな些事にこだわるより、
リカバリして王道のシンプルな対策とったらどうよ？

>>591
誤検出か？と思ったら、先ずはAviraに提出して判定仰ぐだろ、常識的に・・・
そんな発想もできない奴が何でフリーソフト使ってんだよ
身の程知らずにも程がある

【速報】 韓国大規模テロ、ウィンドウズOS以外にも拡大開始！ LINUX、SunOS、HP-UX、AIXもデータ抹消
http://engawa.2ch.net/test/read.cgi/poverty/1363876931/

「SWF_EXLPOIT.TM」なんだこれ？
誰か板にウイルス仕込んだ？
２ちゃんではじめて感染したよ！

>>597
専ブラ使ってねというバスターからの啓示

browse2saveはspybotとかで消すより
プログラムと機能　からちゃんとアンインストールしたほうがいいのね。
spybotで検出→削除したら中途半端に残りやがって消せなくなったから
あらためて復元してアンインストールと二度手間になった。

600

>>595
せやな
Aviraには簡単にファイルを送信できるページ用意されてんだから
そこから疑問があるファイル送ればいいのに
Aviraやカスペあたりのベンダーなら他に比べるとそんなに待たなくても判定結果メールで教えてくれるぞ

avastに送ったが反応なし。

>>597
誤検出
www.trendmicro.co.jp/support/news.asp?id=1932

【使用OS】　「ウィンドウズ７ホーム」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「NTTフレッツ提供の無料セキュリティーソフト」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新です」
【スパイウェア対策ソフト】　「NTTフレッツ提供の無料セキュリティーソフト」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「アップデートは最新です」
【ルータの有無】　「あります」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「検出はされませんでした」



http://bassbozu.blog102.fc2.com/blog-entry-1534.html
このサイトの画像（AVパッケージ2枚）の内右側の画像をクリックした際、
英語でメッセージが出たのですが、OKボタンをすぐに押してしまい何と書いてあったのか不明です。
何か問題があるのでしょうか？

お知らせ

市原警察署の生活安全課の帰化人創価警官の指導の元、
入学式から2週間ほど、在日の創価学会員を主体とした自称防犯パトロールが、
2週間ほど行われることになりました

生活安全課の指導であることと、パトロールであることは、
絶対に公言してはいけないとの指導も、帰化人創価警官より出ています

期間中は2人組の在日の創価学会員が、頻繁に創価批判者の自宅周辺を、
うろつき回ると思われます
日本人の方は、充分に注意してください

何か不都合でも？

>>604
ブラウザによって出る出ないがある
クローム等では出ないが、IEでは英語でポップが立ち上がる
内容は、「あなたのブラウザは公式にはサポートされていない
火狐、オペラ、サファリ等をすすめる」と
で「あなたはリスクあってもこのまま続けるか」とのメッセージ
もちろん問題ないのでそのままOKを押すとAVの内容の抜粋画像が出る
（IEを使って行くと同ページ内にいろいろなサイトへの誘導ポップが現れてウザかったが）

ということで、ウイルスでもなんでもないので気にする必要なし

ただしなんでもかんでもOK押すのは非常に問題がある

確かにOK押したら偽セキュリティ発動パターンもあるからOkを安易に押すのも考えもの
しかし偽セキュリティは脆弱性ある場合しか感染しないので
各種アップデートがちゃんとされていれば恐れることもない
なおブラウザを常に仮想化させる癖を付けておけばマル感染という点においてはビビる必要もない

https://feedback.smartscreen.microsoft.com/smartscreenfaq.aspx
http://www.microsoft.com/ja-jp/security/online-privacy/ie-phishing.aspx
http://blogs.technet.com/b/jpsecurity/archive/2013/03/29/3561697.aspx
http://www.microsoft.com/ja-jp/security/online-privacy/ie-malware.aspx

&amp;#8226;何かをインストールする前に必ずよく考えて、リスクとメリットを比較考量します。
また、契約書の細字部分に気を付けます。読みたくもない長々としたライセンス契約
書の中で、悪意のあるソフトウェアをインストールすることについて、こっそり警告
されていることがあります。

&amp;#8226;ファイアウォールをインストールして使います。コントロール パネルに OS 付属の
ソフトウェア ファイアウォールが用意されています。ほかに、どのバージョンの
Windows でも無料のファイアウォールが入手できます。
&amp;#8226;事後の治療より事前の予防です。

&#8226;ソフトウェアの公開者によってデジタル署名されたファイルですか? アプリケーション
評価の警告ダイアログ ボックスには、ファイルがデジタル署名されているかが示されま
す。ほとんどの悪意のあるプログラムはデジタル署名されていないため、警告を無視す
る場合は注意してください。
&#8226;どのような経緯でこのファイルをダウンロードしましたか? ダウンロード リンクは、
電子メールやインスタント メッセージ、ソーシャル ネットワーキングの投稿などで、
勝手に送り付けられたものでしたか? ダウンロード リンクが勝手に送り付けられたも
のであった場合は、たとえ信頼できる人からであった場合でも、悪意のあるプログラム
の可能性が高くなります。
&#8226;このプログラムをダウンロードするユーザーが少ないことが予想できましたか? たとえば、
人気のあるゲームをダウンロードするつもりであった場合は、他の多くの Internet Explorer
ユーザーがプログラムをダウンロードしていないことに疑いを持つべきです。

プログラムの正当性に疑いがある場合は、実行しないのが最善の策です。悪意のあるプログラム
は、情報を削除し、コンピューターの設定を変更し、コンピューターから個人データを盗みます。

timeta70bledeva.ｒｒ.nu
https://www.virustotal.com/ja/url/ad520632542fa49f1a301af12c75b47925bedccc5f7964872dfbdc4b7938a52c/analysis/1364931178/
Mal/HTMLGen-A

n8vlzd5e9h.diipl.ｃｏｍ
https://www.virustotal.com/ja/url/ed70555e53241290b281985d0988ca0f8e8f898ee5d465f817ae966d0c124752/analysis/1364931361/
Mal/HTMLGen-A
https://www.virustotal.com/ja/url/a03758a568622c159348ce323beb9085367ed71afde257162b10a40528cb7007/analysis/1364931554/
ESET Malware site
Google Safebrowsing Malware site

Google セーフ ブラウジング
このサイトは危険にさらされている可能性があります
http://www.stopforumspam.ｃom/ipcheck/

http://support.google.com/websearch/answer/190597?hl=ja

【使用OS】　「Vista sp2」
【Microsoft Update（MU）の状態】　「?（時々、自動更新を失敗する事がある）」
【使用セキュリティソフトとバージョン】　「Norton 360」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「Norton 360」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「最新」
【ルータの有無】　「あります」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
「検出はされませんでした」
↓続きます

↑614の続き
デスクトップ\ユーザー名\ドキュメントフォルダに「ユーザー名.jpg」というファイルが勝手にできます。

最初、ファイルに気付いたのは3月末頃で、開くと一面青色の画像がでてきました。
自分で作った覚えのないファイルなので、そのまま削除しました（スキャンはしなかった）。
しばらくしてから（4月10日）、ドキュメントフォルダを見ると「ユーザー名.jpg」ファイルが
再度できていました。内容は前回と同じで一面青色の画像です。

ファイルを削除した後、Nortonで全スキャンをしましたが、問題は検出されませんでした。
このまま放置していても大丈夫でしょうか？

AVIRAスレで回答をもらえなかったので質問です。
完全スキャン、
「最後にスキャンしたオブジェクト　svchost.exe」87.8％のままで止まるんですが、
svchost.exeが重いのは承知なんですが、
すでにウィルスにかかっているってことあるんでしょうか？

【使用OS】　「xp」
毎月更新されるマイクロソフトの「悪意のあるソフトウェアの削除ツール」の最新版を使ったら
スキャン中に0.5秒くらいビビビーっていう音がする事がある
スキャン中のファイルは目まぐるしく表示されてるから正確じゃないけど
「システム32\ドライバ\○○○○○○」の部分をスキャン中にその音がなってるように見える

ビビビーって音はPCを起動する時にも一瞬なる音だから安心かな？
それともウィルスチェッカーのバージョンとは関係なく「システム32\ドライバ\○○○○○○」の部分に何かエラーがあるのか？
新バージョンは新たに「システム32\ドライバ\○○○○○○」という場所を走査するようになっただけで
「システム32\ドライバ\○○○○○○」というところにアクセスするとき（起動時やウィルスチェック時）には鳴ってもおかしくない音なのだろうか

抽象的な質問で申し訳ない。
ただちょっと再起動するのが怖い。
ちなみにどこかエラーがあるとかウィルスが検出されたとかいう事はない。

NTFSのAlternate Data Streamとrarアーカイブによるマルウェア隠し
ttp://cpplover.blogspot.jp/2013/04/ntfsalternate-data-streamrar.html
ttp://www.virustotal.com/en/file/bfc5f323523c85723426adcbbf729a15693667bcf3a3736f0a67336ae32ac043/analysis/1365974431/

じゃあのさん来た！
◆じゃあのさん劇場◆
２１時 開演予定（開演時間は遅れる場合があります）

892 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2013/04/17(水) 00:36:28.53 ID:3UTZp96G0
おうｗｗｗｗ俺だｗｗｗ
なんか、保守デモ関連できな臭い話聞いたんだがよおｗｗｗ
まだ情報の整理と、関係者からの裏とりはできてねえから公開は今日の21時以降になるｗｗｗ
ミンスのクソどもも関わったカルト団体に関する情報だｗｗｗ楽しみになｗｗｗ
じゃあのｗｗｗ

--- 以下スレ情報 ---
高岡さんがフジ韓流ゴリ押し批判したら干されたのでウジテレビ凸
http://hayabusa.2ch.net/test/read.cgi/news4vip/1366132575/

http://lenboyette.com/?p=22

検証のための見本があるはずですが何処にありますか？

184,000,000 以上の機器を保護しています

アバスト! は現在 184,014,577 人のユーザによってアクティブに称されています

アバスト! を数で見る253,350,736アバスト! の登録ユーザ数
184,014,577保護した機器

504,441過去30日間にアバスト! コミュニティIQ の助けを借りて発見した
感染したウェブサイトの数
100,333,575

過去30日間に感染したサイトへの訪問をブロックしたユーザ数

ぢんぷっと　チート　危険　垢ハック　悪質宣伝　アカウントハック　有害　犯罪　詐欺　ウイルス　悪質　ID抜き取り　中華　業者　漏洩　遠隔　被害　違反　dinput8

system care antivirusってウィルスに感染しました。 OSは7です。駆逐方法教えて

１，セーフモードで起動して、レジストリで
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
にあるの怪しいキーを削除
２，javaを削除
３，Malwarebyteをインストールしてスキャン

PCの修理屋で働いているが、
最近は、ニセのセキュリティーソフトに侵されて、
相談に来る客が多い。

んで、そういう奴のPCには、DVDリッピングソフトとか
いわゆるアングラなソフトが入ってることが多いｗ

そういうのを入れるくらいなら、
まずは自分で対処できるスキルをつけやがれと思う…。

DVDリッピングソフト程度ならよくね。
ファイル共有ソフトがあると顧客にもちたくない

あとメーカーＰＣに使いもしないのにjava入ってるのはなんなの？って思う。

ｺﾈ無料PCｻﾎﾟ依頼お断り Part71

toro.2ch.net/test/read.cgi/win/1339423092/l50

この中のリンク先でダウンロードすると
avastでウイルス判定されるのですが
本当にウイルスでしょうか？

http:は省略しています

//kohada.2ch.net/test/read.cgi/printer/1328345755/209

>>629
> 200ｋ超えのexeファイルが落ちてくる事がある。それは多分はトロイ入りｗ

2回ダウンロードしたけど、200ｋ超えのトロイ入りしかダウンロードできなかった
virustotalの結果は検出率: 9 / 45
https://www.virustotal.com/ja/file/d9cabba23dc90e1d70868ed1020988303637fbce9acebbe46e5dfa3fe2fc4aad/analysis/1368261271/

>>630
>検出率: 9 / 45

ウイルスなのか誤検出なのか
どう見たら良いのでしょうか？

> 200ｋ超えのexeファイルが落ちてくる事がある。それは多分はトロイ入りｗ

これ書いてる本人の誘導してるＵＲＬからダウンロードした
結果がこれなんですよね。
わけわかんねぇ。

nhkの放送した番組でロシア製エプソンプリンタリセットプログラム無料を
知ったが、似たような物なのか。

OS：Windows8　x64
セキュ：Emisoft Anti-Malware

『Windows 8 Codecs 1.56』Official Mirror
ttp://www.majorgeeks.com/files/details/windows_8_codecs.html

これをインストールしようとしたところ「bi_client.exe」が検出されたので
ブロックしてくれてWindows 8 Codecsのインストールもブロックしてくれた。
majorgeeks.comにある時点でファイルそのものが安全なわけないと踏んで
利用しないとパソコンそのものが危なくなる良い例。

「ADW_SOMOTO (bi_client.exe)」
ttp://about-threats.trendmicro.com/Malware.aspx?id=52633&name=ADW_SOMOTO&language=en

アドウェアは、以下の不正なWebサイトにアクセスします。

&amp;#8226;http://installer.{BLOCKED}dog.comv=2.1&amp;uid={random value}&amp;muid=dea60683637528a4dc995364b1c426c2/

検出率: 0 / 46
『Windows 8 Codecs 1.56』Official Mirror
ttp://www.majorgeeks.com/files/details/windows_8_codecs.html

検出率: 0 / 46
https://www.virustotal.com/ja/file/e8d9de489439911cbb8f0a88903ab354bdbb49e8de735ac99e25d17b56f00d57/analysis/1368703828/
SHA1: c65b824a2243d327c5863f910ea142bedfe82931
ファイル サイズ: 15.1 MB ( 15789814 bytes )
ファイル名: win8codecs_v156.exe
検出率: 0 / 46

ん？結局危ないの？安全なの？どっち？

さっきPC再起動したら、”eSellerate”とかいうのがネット接続しようとしてたのですが、
これってなんですか？

検索してもよく分かりません
ちなみにうちは、Win7 64bit使ってます

最近、FIFA１３ってゲームインストールした以外
とくに何もインストールしてない気がするのですが。
（FIFA13スレでは、そんなの入ってないらしいって言われました。）



-------------------------------------------------------------------------------------
NetWork Manager
-------------------------------------------------------------------------------------
Could not connect to network...

eSellerate Software could not connect to the eSellerate servers due to a failed
network request.(Error 0x80072EE2).

　　　　　　　　　　 　　　　　　　　　　　　　　　　[Retry][Cancel]
--------------------------------------------------------------------------------------

というウインドウが出ました。

ちなみに、NORTON360でフルスキャンかけても異常はありませんでした。

検出率: 0 / 46
https://www.virustotal.com/ja/file/e8d9de489439911cbb8f0a88903ab354bdbb49e8de735ac99e25d17b56f00d57/analysis/1368703828/
SHA1: c65b824a2243d327c5863f910ea142bedfe82931

はavastは対応しない。送付したが対応しなかった。

>>639
何これ？

『Windows 8 Codecs 1.56』Official Mirror
　　　　　　　　↑
これに関してマルウェアが検出と報告してるやついるが
正直これはクリーンファイルだろ
なんかEmisoft Anti-Malware が検出ブロックしたらしいが
そのソフトによる誤検知の可能性が極めて高い
このソフトはその前身の名前の時から誤検出が多いことで知られていたし
最新のAV-Comparativesによるテストでは誤検出過多のため格下げ評価を受けている

>>633
＞majorgeeks.comにある時点でファイルそのものが安全なわけないと踏んで
＞利用しないとパソコンそのものが危なくなる良い例。

へ？？？
majorgeeks.comが危険なサイト？？？
そんなバカなｗ　初めて聞いたわ、そんな話
それとも「釣り」か？

Vistaです。
「Uniblue Registory Booster」の削除方法を教えて下さい。
ネットで調べたのですが、書いてある通りにしても削除できませんでした。
(例えば、c:\ProgramFile\Uniblue\Registory Boosterフォルダを削除しよう
としたのですが、アクセス権限がありませんと拒否される等)

どこまでやったかで変わる
どの手順のどこまでやってどこでエラーになったかを詳しく書いてくれないと。
あと>>1のテンプレもね

ノートン、バスター、マカフィー、ＥＳＥＴ、カスペ、スーパーＺＥＲＯ、ＦＳＥＣＵＲＥ、ＧＤＡＴＡ・・・
avast,avg,bit,MSE,avira・・・・

どれがおすすめですか

瑞星殺毒軟件

軟便がどうした ?

http://www.peeep.us/572c9ab5
この質問、よく痴餌袋セキュカテで見られる複数垢使っての「質問者」＝「怪答者」という自演パターンか？ｗ

＞smart_nek0tan_reloaded（※＝hakushon_daimao1）
＞comodoですけど6になって、面白いですね。
＞最初日本語化ができないので「ゲンナリ」して使うの辞めたのですけど、
＞・・・（省略）さんが、日本語化してくれたことで、使ってみようと思い

あれれ？　smart_nek0tan_reloaded（＝hakushon_daimao1）　は以前、英語で論文を海外サイトに投稿
数々の人々をマルウェア感染から救済してきたと豪語していたはずだが？？？
そんな奴がCIS6が日本語化されたので使う気になったて・・・ｗｗｗ
あの時あれだけ英語で論文書いて投稿してるって言ってたのは大嘘か？ｗ
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1064012710

初心者です（；ω；）
さっき
http://e.im/www_headlines_yahoco_co_jp_20130615_00051-yom-soci
っていうﾘﾝｸを踏んでしまいました(>_<)
携帯からですが大丈夫なんでしょうか
サイト名からしてウィルスサイトっぽいんですが

携帯なら大丈夫でしょ。スマホなら入れてるセキュリティソフトがなんとかしてくれるんじゃない？

>>649
したらばのm9(^Д^)ﾌﾟｷﾞｬｰという有名なブラクラ
大音量とIP晒
ウイルスではないのでPCで踏んだとしてもダメージはなし
しかし精神的には有害なので無理に近づく必要もなし
なおマルウェアには属さないので多くのセキュリティソフトはブロックしないと思う

PCで踏んでも害はないので心配するに及ばないが、携帯ならなおさらどうでも良いレベル

PCを立ち上げた際hata region unloadとポップアップが表示されるようになりました
windows update後にスピーカーの音が出なくなったのでネット検索していたら
ASUS xonar dgサウンドドライバをアンインストールしてインストールし直したら治った
ということを見つけたためアンインストールしサイトからダウンロードを試してみたのですが
治らなかったのでシステムの復元で以前の状態に戻した後からhata region unload と表示されるようになったのですが何なのでしょうか・・・

>2 ：名前をあたえないでください：2013/06/17(月) 14:08:15.69 ID:/xU95Zx4必見

>http://info--spying.seesaa.net/

>一読の価値あり


>3 ：名前をあたえないでください：2013/06/17(月) 14:10:29.72 ID:G+ndCEV5>>　2
>フィッシングサイト　踏むとやられるで

>>653
実際に踏んだり各種URLチェッカーでチェックも入れてみたが
サイトの書かれている内容云々の判断は別にして
そのサイトを踏むとやられるというのは間違い
そのURLを踏んでもマルウェアに感染することはない

>>652
自己解決しましたので失礼します

>>650 レスありがとうございました
安心しました！

とにかく2chでの怪しいURLはセキュリティソフト入れても安易に踏まないことだな

ブラウザの左下にウインドウ広告が出るウイルスはmicrosoft safety scannerで削除できた
原因はトロイかワーム

ごめんまた出てきた。これじゃ解決なってない

なんかway.clubsodanet.comがポップアップする
なんかに感染したのか
こえええ

ホームページがウィルスに感染した見たいです。

Safariで開こうとすると次の
メッセージが表示されました(IEでも類似のメッセージが表示されます）。
　「このサイトに移動すると、コンピュータに危害が加えられる可能性があります」

サイトのファイルをダウンロードして調べようとしたら、
次のような名前のファイルが有って、ダウンロードできません。
\.jpg
I[_[KCh.jpg
Ｙ.jpg

これらのファイルアクセス時に例外が発生して、不正な処理が起動するのだと思うのですが、
不正な処理がどこに記述されているのか、はどのようにして探せば良いのでしょうか？

>>661
自分のサイトなの？

>サイトのファイルをダウンロードして調べようとしたら、
これは何のソフトを使ったの？
心あたりのないjpgならとりあえず削除しちゃえばいいんじゃね

自分のサイトならアップロード前のファイルとサーバーにあるファイルを比較すればいいよ
比較はWinmergeでもどうぞ
http://www.geocities.co.jp/SiliconValley-SanJose/8165/winmerge.html

>>662
レスありがとうございます。
FFFTPです。
自分のサイトなのですが、元のファィルのコピーがありません(ホームページ管理業者が持っていない)
不正な動きのメカニズムが分からないと
ファィルを修復するだけで良いのか、サーバー側の対処も必要なのか判断できません。
どうすれば良いのでしょうか？

>>663
まずこれ読んで
「 ウェブサイトが改ざんされないように対策を！ 」
〜　サーバーやパソコンのみならず、システム全体での対策が必要です　〜
http://www.ipa.go.jp/security/txt/2013/06outline.html

> FFFTPです。
そのソフトはサーバー側のファイルも削除できるんじゃないかな
最新版はこっち
http://sourceforge.jp/projects/ffftp/

> 自分のサイトなのですが、元のファィルのコピーがありません(ホームページ管理業者が持っていない)
これはどういうこと？どうやって作ってるの？
比較できない場合はすべてのファイルを見ていくしかないんじゃないかな
改ざん箇所はいろいろなパターンがあるから断言してしまうことはかえって危険
安全だった時期がわからない場合、長期間にわたって複数箇所改ざんされてるパターンもあるので
一箇所見つけて終了ではなく全ファイルのチェックが必要
WordPressみたいなCMSなら最新版を入れなおしたほうが早いだろうね
管理業者がいるならそっちで対応してもらえばいいとおもう

> 不正な動きのメカニズムが分からないと
> ファィルを修復するだけで良いのか、サーバー側の対処も必要なのか判断できません。
侵入経路はさまざまでなので周辺すべての確認が必要
どんな場合でもファイル修復だけじゃ再改ざんされる

接続がFTPSではなくFTPなら直接アップロードしてるPCだけじゃなく
ネットワーク内の他のPCがウイルスに感染し盗聴されていた可能性もある
アップロード側の感染の場合、FTPだけじゃなくすべてのパスワードを変更したほうがいい
こんなかんじで直接関わっていたPCやサーバーだけ確認しても足りない場合があるので注意してね

>>662
使ってるOSは？
OSのサービスパックのバージョンは？
FFFTPのバージョンは？
Adobe readerのバージョンは？
Javaのバージョンは？
Flash playerのバージョンは？

アンカー違った

>>661
使ってるOSは？
OSのサービスパックのバージョンは？
FFFTPのバージョンは？
Adobe readerのバージョンは？
Javaのバージョンは？
Flash playerのバージョンは？

ウチのウインドウズXPたち。
ワクチンソフト入ってるのに、

電源切らず一晩おいとくと、ネットつないでいないのに
翌朝、動かなったり、 (ＭＣ入り。buffer overflowらしい）
英語の入ったPOP　がたくさん立つ。（ノートン期限切れ）

ＸＰではもうだめなのかな？

>>664,665
レスありがとうございます。

ホームページを新規に作りなおすことにしました。
(元ファイルが復元できないファイルがあったので)

>>667
MCって何の略称？メモリークリーナー？マカフィー？
英文は下手に訳さずにそのまま貼ってみて

なお期限切れのセキュリティソフトはアンインストールして
最新のセキュリティソフトをインストールしてください

>>668
アップロードするPCも最低限>>666を確認した方がいいよ

【使用OS】　Windows Vista SP2 64bit版
【Microsoft Update（MU）の状態】　いつの間にか消えてたorz
【使用セキュリティソフトとバージョン】　NTT西日本から提供されているセキュリティ対策ソフト
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　不明
【スパイウェア対策ソフト】　特に入れておらず
【ルータの有無】　なし

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
ウィルススキャンをして発見したわけではないのですが
最近CPU使用率が高止まりしていたのでタスクマネージャで調べたところ
ユーザアカウントで起動されていたsvchostがかなりCPUを使用していました。
そのプロセスについて調べたところ実行ファイルが"C:\Users\Public\Data"配下にあり
以下のようなコマンドラインで起動されていました。

cmd /c cd c:\Users\Public\Data\ & svchost.exe -d 0 -v -w 128 -f 350 http://drpepper6969_618:[email protected]:3333

怪しすぎるので削除しようと考えていますが
上記のプログラムがどのようなものかわかるもしくは予想できる方がいらっしゃいましたら
教えていただけないでしょうか？

>>671
株式会社みどりの技術者ラボ | パソコンを使ってお金を生み出すbitcoin（採掘所編）
http://lab.space-i.com/?p=1131

これじゃね？
svchost.exeに偽装したこのプログラムを他人のPCで動かして
そのスコア分も自分のアカウントに加算して金を稼ごうって腹だと思われ。

つか、>>671にあるアドレスで辿ったら一発でお縄になりそうな気がｗ

>>672
ありがとうございます。
とりあえずまったく記憶にないものなので削除しようと思います。

今回のプログラムが仕込まれた経緯がまったくわからないのがちょっと怖い
現在うちのパソコンはウィンドウズアップデートがいつの間にか消えていたとか
セキュリティ的にかなり危ない状況で
ある程度覚悟して使っていましたが、リモートアクセスとかされているようなら
さすがにOS入れなおしたほうがいいかもしれないな。。。

>>673
自分以外に使用者がいないなら相当危険な状況
踏み台にされてる可能性もあるっていうかすでにたぶん踏み台だよね
いろいろな犯罪に関わっちゃってるかもしれないよ

しょせんバスターだしね

バスター云々よりVistaだと
なんでもかんでも許可しちゃうクセついちゃってるんじゃないかな
7以降はだいぶマシになったけども

それ以前にルータなしって危ないぞ
PCをネット上に直接晒してるみたいなもんじゃん

　　 /〜ヽ
　　（｡・-・）　ｷｮﾆｭｳ
　　 ﾟし-J

もう野球なんて見ない
ゴールデンたまにしか見れない
もう沢山

えっ ?

VIA ADECK MESSAGEポップアップが止まらなくなりました。
それっぽいスタートアップを全停止したりしたのですけど・・。
どなたかお助けお願いします。

http://rvzr-a.akamaihd.net/
の広告ポップアップがやたらでるようになったんだけど
原因を知っている方いますか

>>682
アカマイだと元が何だったのかわからないし404になってるよ
自分で心当たりないの？
他の人も使用しているPCなの？
いかがわしいサイトに行った記憶が無いならどっかの広告が汚染されてたのかもしれないね

http://ad.adserverplus.com/st?ad_type=iframe&ad_size=800x440&section=4128870&section_code=pp_pp&pub_url=&_rffr=px.pluginh
最近このページによく飛ばされる・・・何かを消せば良いかな？

>>684
韓国系の広告サーバーみたいだね
環境とか何も情報がないのでなんとも言えないけど何かを消せばいいと思うよ

>>685
>>685
韓国だったかぁ
ありがとう、とりあえずここ最近の身に覚えの無いもの全部消して見る

あとたまに広告のほうに
「フラッシュプレイヤーバージョンからエラー」とか
「ファイルをクリーンアップしてください」とかみたいなの出るけどこっちも対処法一緒かな？ＩＥ８だけど

>>683
flash playerを最新のものに更新することで広告が出なくなりました
どうやらflashをクリックしたときに広告がでたようです

>>686
エラーメッセージは勝手に意訳せず正確に書いてほしい
クリーンアップはキャッシュの削除でもしてみてください
FlashPlayerは最新のものに更新しないと危ない

>>688
すみませんでした
早速ためしてみます、ありがとうございました

質問です。
spybotは、NTT等のセキュリティ対策ソフトがインストールされている状態でも
使えるのでしょうか

暑い
熱中症にならないよう部屋はしめきるのか？
あつい
あつい
とにかく暑い

>>690
spybot使わないほうがいい

ビールがうまいよ

ドライブ中は野球見るけど

お前ら仕事

質問です。
IE(Win7)を開くと、AmazonSmartSearchの画面が表示されます。
ホームページの設定をYahooにし、IEを再起動するとホームページは、Yahooに変わります。

しかし、アドオンの管理でAmazonBrowserBarを無効にした後、
コントロールパネルのプログラムのアンインストールでAmazonBrowserBarをアンインストールしようとしてもアンインストールできません。
パソコンを再起動するとAmazonSmartSearchの画面が再度表示されます。

AmazonSmartSearchの画面が表示されないようにするには、どうすれば良いのでしょうか？

http://geocities.yahoo.co.jp/gl/gbmogiki/view/20130601/1372342172
上記サイトを一番下までよく読んでもう一度チャレンジしてみては？
それでも駄目なら、アンインストールしようとした時に表示される内容も
書いた方がいいよ。

>>695
レスありがとうございます。

【使用OS】　「Windows7 64bit」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「Avast 8」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「Yes」
【スパイウェア対策ソフト】　「Spybot & Win Defender」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「Yes」
【ファイアウォール】　「Comodo Firewall 6」
【ルータの有無】　「Yes」

突然、帯域を限界まで使ってのダウンロードが始まりました。
ネットワークを使うアプリを全部終了させても止まらなかったので、LANケーブルを抜きました。
その後改めてLANケーブルを挿しても再現しませんでした。
後は念のためスキャンを行いましたが、それらしき怪しい物は検出されませんでした。

>>697
> 【スパイウェア対策ソフト】　「Spybot & Win Defender」
新手の偽セキュリティソフトかと思った
省略せずに書いてほしい

ダウンロードはセキュリティソフトや他のインストールソフトの更新かもしれないので何とも言えない

>>698
ありがとうございました。

ウィルスというか別な物なのですが
宜しければ手を貸していただけたら幸いです。

昨日、父がＰＣを使用した後
ページが別のページに飛ばされたり、英語の広告が頻繁に出てきます。

色々調べましたところ、

日本hao123
７GO
7GO Games
delta toolbar
Roket PDF

と怪しい物があり
知恵袋でも同様の質問が上がっていたのですが
アンインストールする際に別なウィンドウで英文で警告？がでます。
怖くてその警告のＯＫを押せず今に至ります

現在、疑わしいＰＣはIObit Uuinstallerを入れ
セーフモードで起動してます。
アンインストールは上記のプログラムが５個１セットで警告でます。

IObit Uuinstalleは初めて使うのでよく使い方や仕様が解りません。
どなたかお力をお貸しください。

>>700
親子そろって自分がよくわからないソフトをインストールしないでください

正直ウイルスもありそうだしOS入れなおしたほうが早いよ
セキュリティソフトも有料製品を購入してきてください
次回父親が使用するときには別のユーザーを作成し管理者権限を与えないようにしてください
なんでも「はい」を押すなと説明すべき

【使用OS】　「Windows Vista SP2 32bit」
【Microsoft Update（MU）の状態】　「重要な更新は全て適用済」
【使用セキュリティソフトとバージョン】　「カスペルスキーIS 2013」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「最新」
【スパイウェア対策ソフト】　「カスペルスキーIS 2013」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「自動更新」
【ルータの有無】　「有り」

カスペルスキーISで全スキャンしても、何も検出されない状態ですが
カスペのネットワークモニターを見ると、かなりの頻度でWindowsサイドバーが
データの送受信をしています。サイドバーで使用しているのは
AppLauncher3.2（ランチャー）とMS標準の付箋＆カレンダーだけです。
ネット接続の必要がないガジェットばかりだと思うので、何でデータを
送受信しているのかが気になります。何か対策が必要な状態でしょうか？

>>702
アップデートの確認とか設定で何か通信関連があるとか
どっちが通信してるのか気になるなら片方ずつ無効化して確認してみればいいよ

【使用OS】　「Windows7 64bit」
【Microsoft Update（MU）の状態】　「2個の重要な更新プログラムと6個のオプションが更新されていない」
【使用セキュリティソフトとバージョン】　「Eset smart security5」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「Eset smart security5」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「自動更新」
【ルータの有無】　「あり」

本日13時45分くらいに
http://www.sigma-digital.jp/fileserver/www/campaign/index.html
のHPへ飛んだところトロイの木馬が検出されました。
今は隔離されている状態で、理由は「HTML/IFrame.L　トロイの木馬」となっています。
aguseやら色々なところでウイルスチェックしてみたのですが、HP自体は安全となっており
改ざんされていたのか誤検出なのか分からず困っています。
スレチでしたら申し訳ありません。

【使用OS】　「Windows7 64bit」
【Microsoft Update（MU）の状態】　「重要な更新は全て適用済み」
【使用セキュリティソフトとバージョン】　「ノートンインターネットセキュリティ（無料体験期間中）」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「SuperAntiSpywareFreeEdition」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有り」

携帯からなので崩れていたらすいません。
今日SuperAntiSpywareで定義更新→スキャンしたところ、
Google/Chrome/Application/（何か数字）/Locales/
内のdllファイルが軒並み（48件）trojan.agent/gen-stranfomとして検出されました。
対策ソフトの更新とスキャンはほぼ毎日していますが、
検出されたファイルを見ると更新日時は1週間以上前なので今回の定義更新でトロイの判定が出たようです。
これは誤検出の可能性が高いでしょうか？
また、誤検出でも念のため消しておこうかと思いますが、このdllファイルを消すとやはりChromeそのものに影響が出てしまいますか？
もしそうならChromeごと消してしまおうと思うのですが。

>>703　アドバイスありがとうございます

試してみたところ、全てのガジェットが通信をしている様子です
また、ガジェットなしでサイドバーのみの状態にしても通信している事がありました
サイドバーそのものに更新チェックのような機能があるのかもしれません　
少し様子見して、どうしても気になったらサイドバーの使用を控えます

>>704
たぶんここを誤検出したんだとおもう
たしかに悪い人たちがよくやる手法なので紛らわしい

<!--▼便宜的にmainを非表示で読み込む -->
<iframe src="http://netch-jpn.com/main.php?page=playPage&bsn=0"　width="0" height="0" id="none"></iframe>
<!--▲便宜的にmainを非表示で読み込む -->

心配な場合はとりあえずフルスキャンしてみてください

>>705
（何か数字）←この部分がバージョン情報になってる
誤検出の可能性が高いけど古いバージョンのフォルダなら消しても影響ないと思う
消すのが怖い場合は一旦アンインストールすれば消えるかも
現行バージョンのフォルダだと全削除はマズイよ

>>708
なるほど、数字はそういうことなんですね。
検出されたファイルは現行フォルダ内の物もあるようなので、一旦アンインストールしてみることにします。
回答してくださってありがとうございました。

>>707
ありがとうございます、フルスキャンして何も検出されませんでした
ところで誤検出なら隔離されたファイルの削除は控えたほうがいいのでしょうか？

ブラウザのキャッシュなら削除しても問題ないよ
ログを見て検出したファイルの場所を確認すればわかるはず

パソコンでネットサーフィンしいていたら「ウイルスを検知隔離しました」
とのアラーム。見てみると、Bitguard.exe unwantede-proguram(
数字が羅列）となっています。ぐぐったんですがよくわかりません
危険なんでしょうか？使っているソフトはセキュリティーゼロです。
これはなんなんでしょうか？私はハッキングされているんでしょうか？

>>712
マルチポストはよくないなあ
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10113921695

>>711ありがとうございました！

【使用OS】　「windows7 home premium」
【Microsoft Update（MU）の状態】　「利用出来る重要な更新はありません」
【使用セキュリティソフトとバージョン】　「microsoft security essentials」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「はい」
【スパイウェア対策ソフト】　「microsoft security essentials」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「はい」
【ルータの有無】　「有り」

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】

詳しくは分からないのですが、何度消去してもウイルスが復活しています
以前も気づかない内にウイルスに感染していたので感染経路は不明です
スキャンの結果、大抵検出されるのは以下の2つです
Backdoor:win32/Simda.A　file:C:\Windows\Temp\kb303891.exe
Backdoor:win32/Kelihos.F　process:pid:5292
一応トレンドマイクロで検索したのですが、実際の危険度にもよく分かりません
有料の対策ソフトを購入する以外で、何かすべきことはありますか?

>>715
バックドアというのはあなたのPCに第三者が勝手に出入口を作っている状態です
自分の家に何人もの犯罪者が自由に出入りしているようなイメージと捉えてください
すべての行動が筒抜けで何でも盗み放題ですし危害を加えられることもあるでしょう
知らぬ間に犯罪に加担している状況ですので警察が来る可能性もあります

SIMDAはシステムファイルを改ざんするので何をしても最終的にはOSの入れなおしになります
SIMDA系の概要
http://about-threats.trendmicro.com/malware.aspx?language=jp&name=SIMDA
Kelihos.Fは英語のほうが詳しいみたいですが亜種にはスパムメール送信機能もあるとか
http://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Backdoor%3AWin32%2FKelihos.F#tab=1

検出した2つ以外にも検出できていないウイルスが大量にあると考えてください
どっちみちOSの入れなおしが必要なのでスキャンはしてもしなくてもいいです
一応スキャンしてみたいというのならMalwarebytesのFree版でも試してみてください
http://www.malwarebytes.org/products/malwarebytes_free/

OSを入れなおしたあとにブログ、SNS、オンラインバンク、メール、オンラインゲームなど
インターネット上で利用しているすべてのサービスのパスワードを変更してください
ネットワーク監視されていた可能性もあるので家庭内で他のPCを使っている人がいれば
その人もパスワード変更をしてもらう必要があります
もちろん同一のPCを複数人で利用している場合も同様です

有料セキュリティソフトを購入したくないとのことですが
現在のようなフリー版では残念ながら自力で解決できていないませんよね
ユーザーサポートのある有料セキュリティソフトの購入をおすすめします
ソフトウェアの更新監視や脆弱性をブロックしてくれる機能が付いているものがより良いと思われます

>>716
丁寧に回答して頂きありがとう御座います

俺昔事情があって探偵に追いかけられてたとき
パソコンをハッキングされてたんだけど
トロイとかはおくられてきてなかったんだけど
どうやってハックしてたのかねえ。。。
某会社のアンチウィルスソフトとファイアーウォール
はいれてあったんだけどねえ。意味なかったなあ

家に行って直接ロガーとカメラと盗聴器を仕込めばいいだけじゃないの

>>701
w

年配者ってPCやインターネット使ってますというのが自慢の人がいるけど、セキュリティ意識以前にマルウェアという概念自体が理解できないみたい。
「○○してください」「○○しますか？」みたいなポップアップが出ると、アタマ空白のままOK押しちゃう人がいる。
ネットが悪意に満ちた危険な世界だということが分かってない。

>>721
「攻撃滅多にないから期限切れでもOS更新しない」とかほざく連中だからな。
自分だけなら自業自得だが、他人の情報預かってる自覚なさ過ぎ。

天下り先には平気で何百億と使ってるくせに
5億をケチって世界中から狙われるレベルのセキュリティリスク放置宣言とか
マジで老害としか言いようがない。

ここに乗り換えようと思うんだけど
いつ買えばいいの？

>>723
今でしょ！

【使用OS】　「Windows7 64bit」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「Avast 8」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「Yes」
【スパイウェア対策ソフト】　「Spybot / Windows Defender」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「Yes」
【ファイアウォール】　「Comodo Firewall 6」
【ルータの有無】　「Yes」

Firefoxを起動したところ、以下のページが新しいタブで開かれました。
ttp://www.2362.com/

すぐに閉じて、AvastのクイックスキャンとFirefoxのプロファイルフォルダのスキャン、Spybotによるスキャンを行いましたが、特に検出されませんでした。
ホームページ設定の改ざんはありませんでした。ComodoのFirewallログやスタートアップに、ざっと見た感じで怪しい項目は見つかりませんでした。
ここ数日は、ソフトの新規インストールは行っていません。

それでは、よろしくお願いします。

>>725
malwarebytesでフルスキャンしてみて
http://www.malwarebytes.org/products/malwarebytes_free/

XP時代の無料セキュリティ製品セットをそのまま更新して使用し続けているように見える
新しく調べるのが億劫ならサポート付きの有料製品を買ったほうがいいよ

>>726
アドバイスありがとうございます。
スキャンを行いましたが、テンポラリからPUPが見つかったぐらいで、特に何も見つかりませんでした。
もう少し様子を見てみることにします。

ルーターのアップデートと同じネットワーク内にPCないか確認してもいいかもな
新しいタブみたいだから違う気がするけども

>>725　>>727

javascriptで広告サイトが開かれただけだろ
きにすんな

>>729
起動時なら気にした方がいい

IE11インスコしたらbatbrowseなるものに感染した

そうですか
でもたぶんそれはIE11のせいじゃないよ

【使用OS】　「Windows7 64bit」
【Microsoft Update（MU）の状態】　「最新」
【使用セキュリティソフトとバージョン】　「ノートンインターネットセキュリティ　20.4.0.40」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「Yes」
【スパイウェア対策ソフト】　「不明」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「不明」
【ファイアウォール】　「不明」
【ルータの有無】　「Yes」

ダウンロードした覚えもないのに、imageeditorsetup.exe　というファイルがいつの間にかデスクトップにできていました。
ウイルスとして検知されたわけではないのですが、なぜこんなファイルがあるのか分からず、不気味です。
ぐぐっても日本語の情報が出てこないので、おうかがいする次第です。
よろしくお願いします

>>733
ファイルのプロパティで会社名とか確認してみれば？
「ImageEditor」なんて名前のファイルは画像ツールに山程ありそうだし
ファイル名だけで判断できるわきゃない。

>>734
ありがとうございます。
デジタル署名が　ClickRunSoftware　となってまして、これもググるとvirusとかmalwareとかsafeとかサジェストが出るので、余計に不気味で・・。
この情報でも日本語のサイトがないので困っています。＞＜；
検出されないので、とりあえずは様子見するしかないですかね。

>>735
ここにそのソフトをアップロードして結果を貼ってみてください
https://www.virustotal.com/

adwareっぽい感じもするけど最近どこかからソフトをダウンロードしたのかな
ソフトをダウンロードする際は非公式の二次配布サイトではなく公式サイトを利用した方がいいよ
心配ならMalwarebytes Free版でPCスキャンしてみてください
非常駐型なのでノートンはインストールしたままで大丈夫です
http://www.malwarebytes.org/products/malwarebytes_free/

>>736
ありがとうございます、これで結果見れますでしょうか？
トロイっていうことなんでしょうか
https://www.virustotal.com/ja/file/92e605147f0691ae20e91aae9d02dbc6f29a1e53da908f79fc1e736394bd6fe0/analysis/1384332648/

どこからダウンロードしたか全く分からないので、どこかのサイトを閲覧中に何かをクリックしてしまったのかもしれません。
これからPCスキャンをやってみます！

すみません。
忍法帖の問題でリンクが張れないのですが価格.comのセキュリティソフト 人気ランキング上位にある

ウイルスバスター クラウド 3台 3年版
\9,500

ウイルスバスター クラウド3年版
\10,700

の違いは何でしょうか？
普通に使う分変わらないなら安いほうを買おうとは思っています。

>>738
スレ違いだしそういうのは価格コムの掲示板でやれ

マカフィーでクイックスキャン中、98％で解析中ファイルにRootkitと表示されたまま、止まってしまい、キャンセルもできなくなりました。
しばらくすると、スキャンは終了し、脅威もみつからなかったです。

大丈夫でしょうか？

>>737
アドウェアのインストーラーっぽいね
何かのソフトについてきたかアダルトサイト等の広告クリックが可能性としては高いかな
Malwarebytesはインストール直後に文字化けするかもしれないけど言語設定で日本語を選び直せば直ります

>>740
心配なら他のスキャンソフトを使ってみてください

>>740
完全に手遅れだな。マカフィーも手に負えないくらい深いところまで侵入されてる。
リカバリするしかない。

410だけど、そもそもスキャン中に出る、解析中のファイルって何なの？
さすがにRootkitというファイル名のウィルスも無いだろうけど

>>744
おそらくファイル名じゃなくて検知名だろ。

>>741
助かりました、ありがとうございます。
完全スキャンで検疫終わりました。インストーラーってことは実行してなければ大丈夫ですかね。
たぶんエロサイトで踏んだかもしれませんｗ
それにしても、完全スキャンで他にもいろいろ出てきて、ノートンだけじゃ防ぎきれないんですね(´・ω・`)

実行してなければたぶん大丈夫
アドウェアは名前の通り広告ソフトだから
それをマルウェアと見なすかはセキュリティ会社のポリシーによるのかもしれない
心あたりがあるならこれからもたまにスキャンするといい
使用しているブラウザによっては広告をブロックできる拡張機能があるのでクリック事故防止のためにも探してみてください

>>742-743>>745
さっきマカフィーに問い合わせたらRootkitがないか調べてるという表示で、Rootkit検査中はキャンセルできない。スキャンが完了したなら問題もないとのことでした。

普段使っているxpパソコンの負荷が100%近くに増えたので、
調べてみたら「Agent.exe」というプログラムが動いてました。
これを停止してやると負荷は10%以下まで下がりました。
HDD内を調べたところ、バックアップソフト(EASEUS)のフォルダ内
2カ所に見つかりましたので、とりあえずは別フォルダに隔離しました。
・・・ところが、今日再発したので確認したところ、またAgent.exeが
起動していました。

1.ググってみるとEASEUSのものは同名でウィルスではないということでしたが、
今回動作していたものをウィルスかどうか特定する方法はあるでしょうか？
(ちなみにパソコンにはAvastがインストールされており、常にチェック状態です)

2.タスクマネージャーには2度とも間違いなくagent.exeが起動していました。
しかしながらHDD内にはEASEUSフォルダ内の2つしか見つかっていません。
仮に、他のファイル名で実行されるウィルスがタスクマネージャーで別名で
表示されることはあるのでしょうか？

>>749
Process Explorer で見ればファイル特定できるはず
http://technet.microsoft.com/ja-jp/sysinternals/bb896653.aspx
特定できたらそのファイルをVirusTotalにでも投げてみよう
https://www.virustotal.com/

>>749
１．ない

>>750,751
　報告が遅くなり申し訳ありません。
　教えていただいたソフトで確認すべく監視していたのですが、この数日間でagent.exeは
実行されなくなりました。
　それで安心していたのですが、やはり挙動がおかしいようで、殆どソフトが動いてない時でも
負荷率が50%を超えてしまうので、確認したら[svchosts.exe]というプロセスが原因でした。
（ちなみにCPUはセレロン3300なのですが、２つめのコアがほぼ100%になっています。）
　ググってみると、IEに関するWindowsUpDateの問題らしく記述がありましたので、それも
やってみましたが、解決しませんでした。
　ProcessExplorerで見ても同プロセスは多数実行されており、特定が難しいです。
　
　ここまで書きながらProcessExplorerを見たところCPUという欄があり、そこに負荷が
表示されていました。クリックして開けてみるとDescriptionにWindowsUpdateとあります。
　やはりこれが問題だったようです！
　・・・ところが、見ているうちにこのプロセスが消えてしまいました。
　CPU負荷も数％まで一気に減りました。

　以上のように狐につままれたような状態ですが、svchosts.exeにウィルスが偽装していた
との情報もありましたので、もう少し注意して監視したいと思います。

http://e.im/upload-picture_image201301114-img001_jpg

FireFox(v25.0.1)で上のサイト開いたけど、何か害があるでしょうか？

OS：Windows Vist 64bit

【使用OS】Windows7 64Bit
【Microsoft Update（MU）の状態】　最新
【使用セキュリティソフトとバージョン】　MicrosoftSecurityEssentials
【ルータの有無】　有

フォルダーに偽装されてるEXEを踏んでしまいました。
(ゲームを快適にするためリアルタイム保護を切ってしまっていました)

Trojan:Win32/Malex.gen!E

というトロイだったのですが、このウィルスを削除した後に

【続き】

・Microsoft Security Essentials
・Microsoft Safety Scanner
・Norton Anti Virus

の3つでシステムをスキャンしましたが、OSドライブからは何も検知されません。
また、このトロイが書き換えるはずのレジストリ箇所を見ても何も変更されていませんでした。
これは32Bit OS用のウィルスのために64Bitでは感染しなかったということでしょうか？
WindowsUpdateが最新だったから対処済み・・・？
感染に気付いていないだけなのか心配です

>>754
リアルタイムスキャンをオフにするような性能を要求するゲームをやっていたのに
フォルダに偽装されていたファイルを実行するってどういう状況なの？
そのファイルはどこで入手したの？
検出されていないのになぜそのファイルがTrojan:Win32/Malex.gen!Eだとわかったの？

アンチウイルスない状態で実行しちゃったならリカバリするのが賢明。
今後なにがあっても自分の責任ということにできる覚悟があるならそのままでもいいだろうが、
そのとき他人に泣きつくなよ？

履歴書.ｚｉｐをvirustotalでくれ！

https://www.virustotal.com/ja/file/943b15adb87d9c470c6350a5d30d047ffc3886d69e4922656a40a01220fe4383/analysis/1385007923/

大前

渋谷

矢崎

森永

谷田

【使用OS】　「Windows7」 」
【使用セキュリ】アバスト　アンチウィルス」
【セキ】「自動更新」
【スパ】「Ad-Aware」
【スパイウェア対策ソフト】自動更新
【ルータ】「有り」

【スキャンの結果何が検出されたか】
mov:quicklord（危険度：高）が検出されました
これに感染したまま通販とかすると危ないですか？すでに削除しましたが…

>>761
すでに削除したのなら問題ないのでは？
QuickTimeを悪用し、個人情報抜き取りサイトに誘導するタイプのようだから
検出→削除で処理完了じゃん。

Received:from 208.180.40.71 (EHLO txofep01.suddenlink.net) (208.180.40.71)
by yahoo.co.jp with SMTP
Received:from tristarwts ([173.9.96.82]) by txofep01.suddenlink.net
(InterMail vM.8) with ESMTP id<suddenlink.net@tristarwts>
From: "Yahoo! Inc" <[email protected]>
Subject: Important Service Notification
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

Dear Valued Customer,
This is an Automated Alert to help manage your account. For your account safety,
you are required to follow the link below.
Click Here to Verify Your Account
Kind regards,
The Yahoo! Mail team
http://video-stroy.ru//components/com_jce/js/Yahoo/logintoyahoomail.htm
https://www.virustotal.com/ja/url/a7e6845c6ddc0e52ab61f958fe6865d3bd19a2f278d6b1cd4f42eb15bfc18740/analysis/1385946119/