853 :
名無しさん@お腹いっぱい。 :
2014/04/05(土) 19:21:35.39 win7のガジェットでcpu,メモリの使用状況を表示させてるんだが最近cpuの使用率が90%を超えてることが 続き、気になったのでタスクマネージャで調べようと起動するとcpuの使用率が数%に落ちる現象が発生した タスクマネージャを終了するとまたcpuの使用率が90%を超えてくる いろいろ調べたところcpu.exeというのがいつの間にかインストールされcpuの使用率をあげていた このままの状態だと削除できないので、セーフモードで立ち上げ個人フォルダに作成された ApplicationManagerというフォルダをそっくり削除することで解消した タスクマネージャの起動を監視しているようなのでタスクマネージャでは動作を確認できない 情報が少ないが気になるなるようだったら、cpu.exeで検索してみてくれ
どこの階層にインストールされたんだ?
855 :
名無しさん@お腹いっぱい。 :2014/04/06(日) 07:45:49.77
階層ってインストール先のことか? 場所は ユーザ名\AppData\Roaming\Microsoft\ApplicationManager\cpu ApplicationManagerのフォルダの中にcdaというのも作られていた cpu.exeというのはcpuに負荷をかけるまともなソフトも有るようだが、これは別物 気が付かないと、いつもcpuの負荷が90%を超えた状態が続く
iPhoneのアプリの中の画像を見たかったんでifunboxと言うソフトをダウンロードしたのですが その中にshopperProというのもまぎれて入ってしまいました これがどうやってもアンインストールしようとしても消えません CCleanerで悪さをしないようにある程度消したと思うのですが 完全にアンインストールするにはどうすればいいのでしょうか?
857 :
名無しさん@お腹いっぱい。 :2014/04/06(日) 08:41:27.65
Download.com(cnet)が公式に大量のマルウェア配布してるんだが それを防ぐウィルス対策ソフトってあるの? 具体的な手口は目的のソフトの同意ボタンと誤認させて、なおかつ 同意しないボタンを無効に見えるグレーにして押せないと誤認させる手法。 昔はちゃんと見分けが付いたけど つい最近使ったら見事に引っ掛かって ブラウザ全部書き換えられた。あいつらのやり方は許せん。
>>857 それであなたはどのセキュリティソフト使ってたの?
860 :
名無しさん@お腹いっぱい。 :2014/04/07(月) 10:54:41.29
>>855 cpu.exeをVirustotalに送ってくれ
拡張子をリネームしてからVirusTotalで再分析かけたので 一部は表示上の拡張子がex_で表示されるかも知れないけども実際は.exeです。
すまん、
>>861 のファイルパスミスった
C:\Users\[username]\Appdata\Roaming\Microsoft\ApplicationManager配下 です
ApplicationManager\
├stub.exe
├mst.exe
├─cpu\
│ ├cpu.exe
│ ├libcurl-4.dll
│ ├libwinpthread-1.dll
│ └zlib1.dll
└─cda\
├cda.exe
├cudart32_50_35.dll
└pthreadVC2.dll
864 :
861 :2014/04/08(火) 22:24:38.29
自分が使ってるF-Secureの献体報告(SAMPLE ANALYSIS)で下記の通り登録された stub.exe > Trojan.Agent.BCOB mst.exe > Trojan.Generic.11157386 cpu.exe > Application.BitCoinMiner.EM cda.exe > Application.BitCoinMiner.EN
そんなのどこで拾って来るんだよ
間にいくつか挟んで依頼が来てるPCだったから侵入経路は不明
PriseMeterとかいうのが入ってきた、削除しようとしても起動中だから無理とか言われる CCeanerで停止させてからファイル削除したけど、他にも入ってきた人いる?
868 :
名無しさん@お腹いっぱい。 :2014/04/09(水) 11:10:46.78
マカフィースティンガーやったらsoinv.exeとかいうのが出たけど、ググっても出てこない なんのウイルスでしょうか?
870 :
869 :2014/04/09(水) 22:23:27.51
スキャン情報とかはスティンガーごと削除してしまいました。 覚えているのはウイルス名と(コピペなので間違いはないはず) このウイルスが Trojanだったことだけです。
>>870 ウイルス名でマカフィーの定義をしらべればいいだろ。
>>867 実家のPCに入ってた。
今、対処中だけどCCeanerで削除しただけで
大丈夫だったの?
>>872 さんもついでにMalwarebytes使ってみて
Free版は非常駐だから常駐セキュリティソフトと同時使用しても大丈夫
Windowsとライナックスのウィルス 両方見つけられるセキュリティソフトはありますか?
876 :
名無しさん@お腹いっぱい。 :2014/05/03(土) 04:02:03.35
X-Originating-IP: [209.85.128.198]
Received: from 209.85.128.198 (EHLO mail-ve0-f198.google.com) (209.85.128.198)
by -
Received: by mail-ve0-f198.google.com with SMTP id - for <-@->; -0700 (PDT)
X-Received: by 10.224.36.137 id -; -0700 (PDT)
X-Account-Notification-Type: RECOVERY_PHONE
Message-ID: <
[email protected] >
From:
[email protected] メールに添付ファイルが含まれています
google.png (2KB), profilephoto.jpeg (622b)
-様、Google をご利用いただきありがとうございます。
お使いの Google アカウント(-@-)の予備の電話番号が
最近変更されました。ご自身が変更した場合は、特に何もする必要はありません。
予備の電話番号を変更していない場合は、お使いのアカウントが不正使用されて
いる可能性があります。詳しくは次のページをご覧ください
https://support.google.com/accounts/bin/answer.py?answer= アカウントにアクセスできない場合は、以下のボタンをクリックしてパスワード
を再設定してください パスワードを再設定
今後ともよろしくお願いいたします。
Google アカウント チーム
このメール アドレスでは返信を受け付けていません。詳しくは Google アカウント
のヘルプセンターをご覧ください。
このメールは Google のサービスやアカウントの重要な更新についてお知らせする
もので、お客様のメール通知の設定にかかわらずお送りしています。
&copy; 2014 Google Inc.
877 :
名無しさん@お腹いっぱい。 :2014/05/04(日) 21:36:49.63
PornoAssist.zipというトロイの木馬の危険度はどれくらいですか? レジストリのユーザー設定をいじくるウィルス? 情報がなくて困ってます もう削除したのですが、システムの復元をしたほうがいいですか? よろしくお願いします
>>878 スミマセン、お騒がせしました
OSはWindowsXP SP3
セキュリティソフトはMcAfee
トロイはSpybot S&D 1.6.2で検出されました
拙い英語スキルを使って読みましたところ、
Possible False Positive ということで誤検出と確認できました
丁寧な対応ありがとうございました
また、お手数を御掛けしました
880 :
名無しさん@お腹いっぱい。 :2014/05/09(金) 11:34:38.53
881 :
名無しさん@お腹いっぱい。 :2014/05/30(金) 21:24:20.35
困っています。 ホームがgoogleから trovi.com というサイトに変わってしまって直せません。 windows7を使っています。 NAVERまとめというサイトの「Troviの正しい削除方法のまとめ」のとおりにやろうとしても、 タスクマネージャーに「Search Protect」がないためできませんでした。 これは事前に自分がやったことが原因かもしれません。 自分がやったこと アドオン管理の検索プロバイダーに見慣れないものがあったので削除した。 それでも元に戻らなかったので、インターネットオプションの詳細設定でリセットをした。 それでも元にもどらず どなたか対処法を知っていたら教えてください おねがいします
883 :
名無しさん@お腹いっぱい。 :2014/05/30(金) 23:25:38.42
>>882 ありがとうございます!
Malwarebytes Anti-Malware Freeでスキャンして削除したら直りました!
「Search Protect」を自分で消した覚えは無いんですが、どうやら消えていたようです。
本当にありがとうございました。
>>884 解析時点で判明したものがそれってだけで
その前の時点で流し込まれたものは別のものだった可能性もあるから誰も確実なことはわからないよ
>>884 感染したら一緒に盗られると思ったほうがいい。
888 :
888 :2014/06/08(日) 22:12:32.82
888
avast OpenSSL Copyright The OpenSSL Project IDEA encription Copyright MediaCrypt AG OpenVPN GPLv2 ライセンス avast! SecureLine TAP Adapter VPN networkdriver HTMLayout libPNG libJPEG UPX Zlib 7-Zip unRAR XML parser
comodoでマルウェアが検出されました 検出されたマルウェアの詳しい情報を知るには どうしたらいいのでしょうか ファイル名、マルウェア名でぐぐっても1件もヒットしません
891 :
名無しさん@お腹いっぱい。 :2014/06/11(水) 13:47:06.33
すいません、教えて下さい。 先日からパソコンを起動するとwarning - Important software updateというのが勝手に立ち上がります。 下にCritical Updateと書かれており所在不明です。 アンインストールしてもスタートアップから削除しても上がってきます。 ググっても日本語の怪しいサイトしか見つからず困っています。 なんとかこちらを削除できますでしょうか?
>>890 ソフトの使い方としての質問ならComodoスレへどうぞ
894 :
名無しさん@お腹いっぱい。 :2014/06/11(水) 16:53:14.37
895 :
名無しさん@お腹いっぱい。 :2014/06/12(木) 14:26:25.22
PUP.Optional.Conduit.Aというのが毎回検出されるけど何ですか ウイルス? 無視していいもの?
ウイルス
898 :
名無しさん@お腹いっぱい。 :2014/06/13(金) 10:43:36.95
899 :
名無しさん@お腹いっぱい。 :2014/06/13(金) 15:44:15.10
デスクトップに知らないSetuplog.txtというファイルが作成されていた。 セキュリティソフトは反応せず。 とりあえずAvast!のクイックスキャンをかけたけどなにもなし。 ググっても海外のサイト3つくらいしかヒットしない。 直前にUnlocker1.9.2をインストールしたんだけど、海外のサイトでも同様のことが書いてあった。 ・テキストファイルは以下の通り SetupLog.txt 332 2014/06/13 14:44:27 ・テキスト内容 05:44:27 (4424-05564)========== 13/06/2014 ========== 05:44:27 (4424-05564)DUMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY LATEST KILLER 【使用OS】 「Windows7」 【Microsoft Update(MU)の状態】 「インストールの通知」 【使用セキュリティソフトとバージョン】 「Avast! 2014.9.0.2018」 【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「いる」 【スパイウェア対策ソフト】 「なし」 【スパイウェア対策ソフトの更新は定期的に行なっているか】 「なし」 【ルータの有無】 「なし」 ダイヤルアップ接続 orz
900 :
名無しさん@お腹いっぱい。 :2014/06/13(金) 21:27:51.44
901 :
名無しさん@お腹いっぱい。 :2014/06/13(金) 21:35:47.50
>>899 目印用に文字数長くなってるしインストールのデバッグ用ログファイルの消し忘れかな
それ自体は単なるテキストファイルだからセキュリティソフトが反応することはあんまりないかも
ただしこのファイルが何によって生成されたのかが問題
Unlockerをダウンロードしたサイトとダウンロードしたファイル名は何だろう
Unlockerのインストール時にツールバーインストールのチェックははずしたのかな
プログラムの一覧に見慣れないもの増えてない?
そもそもなぜUnlockerを使用したかったのかな
ブラウザ何使ってるのかすら書いてない時点で自力解決しようという意志を全く感じられないな
>>902 すまない、素で忘れていた
Firefoxを使っている
あと一応だがWindowsは8です
アドオンから拡張機能とプラグインに怪しいのが無いかチェック Windowsのタスクスケジューラーに怪しいスケジュールが無いかチェック スタートアップ起動(msconfigでもregeditで直接でも)で怪しいのが無いかチェック この3点で大半は見つかると思うぞ
>>904 右下は偶然映り込んだSkypeの小窓ですね
2ch以外にも支部、Twitterその他にも湧いて出てる感じですね
取り敢えずフィルタを試して
Malwarebytes Freeと言うのも試してみようかと思います
親切にしていただき感謝
>>902 やさしいな
いちいち聞くの面倒になってしまったから汎用的な回答で終わらせるようになってしまった
ほんとはやっぱりちゃんと聞いたほうが良いんだろうね
>>903 ソフト書くときはバージョンも明記したほうが良いよ
たとえばFirefoxは現在の30.0で一部のプラグイン以外をデフォルトで無効化するようになったからね
>>906 あれ?もしかして広告ソフトやツールバーがいくつか入っちゃってないか?
>>905 んむ・・・・・余り知らずにやってた事です
こういう事態になったらまずその3点を確認ですね
>>907 そうだったんですか・・・・
今確認したら29.0.1かな?30.0では無かったみたいです
>>908 え・・・・・そうなんでしょうか
プログラムのアンインストールとかはこういう
事態があった時には明らか怪しいのはチェックしてるんですが
消してPCに問題がある類いとそうでない類いの見分けがいまいち付かず放置の物もあって・・・
それなのか・・・
>>909 試しに広告ブロックなしのIEで2chを見たけど上下の広告はなさそうだった
Twitterもたぶん出ない
湧いて出てくる感じってのが後付けな気配漂ってる
わからないソフトがどういうソフトか気になるなら
インストールソフト一覧をこれで出せるから全部もしくは不明なものを列挙してみるといいかも
http://www.office-neo.jp/pglst/pglst.html もしくはプログラムと機能のスクリーンショットでもいいよ
発行元やインストール日もあったほうがわかりやすいしタイプミスも避けるために手打ちよりはスクリーンショットのほうが良いね
911 :
899 :2014/06/14(土) 00:10:25.33
>>901 遅くなりました。
ダウンロードサイトは
http://www.filehippo.com/です 。
ファイルはUnlocker1.9.2.exe 1,078,591byteです。
インストールでDelta Toolbarがデフォルトでインストールされてましたorz
これか。。。
Unlockerはツールによってはフォルダやファイルを開放してくれないので、削除する場合に使用してます。
フォトショで作業→テンポラリに保存→完成したファイルを移動→テンポラリフォルダを削除→フォトショを落とさないと消せない
まだフォトショで作業するのに、いちいち落としてられるかヽ(`Д´)ノ と。
Delta Toolbarのアンインストールがどうやら面倒。
>>912 > 公式サイトからのダウンロード推奨
CCleaner落とした後、そのまま続けちゃったからなぁ。注意します。
しかし、もう厄介で厄介でアンインストールできませんよ。
[プログラムと機能]にもChromeにもIEにも、Delta Toolbarもその派生系すらアドオンに姿がなくて、
msconfig見てもレジストリ見てもいない。あれ?どこにもいない。
…Avastタン、もしかして仕事してた?インストーラの邪魔仕事の最後で気を抜いて、テキストファイル
残しちゃったの?
なんかそんな結末みたいです。お騒がせしました。
CCleanerも公式サイトは別だよ
ウイルスというかfinspy mobileってまだかえるの?
外部リダイレクトサイトを貼っているアホがいるんですが どうにかできないですか?
どこにだよ 自分の管理しているサイトなら規制すればいいだろ
919 :
名無しさん@お腹いっぱい。 :2014/07/01(火) 07:41:12.31
始めまして、困っているので教えてください・・・
実はワールドカップの配信サイトで、何かしらダウンロードしてしまい
下記のようなバナーやポップアップが繰り返され、非常に重く困ってます。
http://fast-uploader.com/file/6959723447318/ 色々検索して調べたのですが、アドオンを調べたり、Tontooっていうファイルなど、有名な処置は試してみたのですが
どれも上手くいきません…
多分似たような被害にあってる人多いと思いますが、アドバイスしてください
921 :
名無しさん@お腹いっぱい。 :2014/07/01(火) 08:05:40.21
>>920 普通のソフトでスキャンしてウィルスは当然発見されました。
それで全部駆除したのですが、ポップアップやバナーは消えませんねえ。
そのリンクにあるソフトだと、新たに発見できなかった物を探し出してくれるんですかね?
922 :
名無しさん@お腹いっぱい。 :2014/07/01(火) 08:27:51.80
心当たりは凄くあるんですよね… 6/20の日本対ギリシャをパソコンで見ようと海外接続した所 JavaかFlashplayerか、その手のアップデート画面が出てOKを押した記憶があります。 そこから重くなって結局サッカーもカクカクで全く見れず、正直ものすごく腹が立ちました… どんなサイトのやり方試しても消えないんですよね。 「これを消せばOK」みたいな単刀直入なサイトあれば助かるのですが・・
>>919 まずはコントロールパネルの「プログラムと機能」で
怪しいプログラムがインストールされていないか確認を。
925 :
名無しさん@お腹いっぱい。 :2014/07/01(火) 08:50:07.63
>>924 AddLyrics Yontoo など、有名どころは全部チェックし
現在20サイト位の可能性をすべて試してるのですが見つかりません。
プログラムと機能で消せるならどんなに楽か…
>>923 MBAMをちょっと試してみます
>>922 >JavaかFlashplayerか、その手のアップデート画面が出てOKを押した記憶があります。
その手の偽プログラムをインスコして、アドウェア(PUP)がセットされたのだと思う。
アドウェア(迷惑プログラム)なので、マルウェアみたいな深刻なものではなく、それ故各セキュリティソフト会社の対応もいろいろ。
まぁ、正確にはその手のものはマルウェアじゃないので、あせって削除する必要もないし(迷惑ソフトが頻繁に起動するのはウザいだろうが)、
あせらずじっくり取り組んでいけばよい(最終的にどうにもならなければ、リカバリすればよい)。
これってウィルスとかそういう問題なんでしょうかね? 結局は広告出してクリックさせてお金貰いたい訳ですよね? じゃあ広告が出る原因って、探すにはどうすれば良いのでしょうか… ウィルスソフトで見つかるのかなあ
>>926 そういう風に、そこまで深刻じゃないからって意見は多いですね…。
でもYOUTUBEやニコニコやバナーが多いサイトに行くと、まともに動かなくなるくらい重いんですよね。放置できない
おまけに僕はサッカー基地外で、日本戦以外もずっとみてるのですが、この時間帯ネットでしか見れず、5秒に一回は止まる常態でして・・流石にスポーツでこれは
929 :
920 :2014/07/01(火) 13:09:45.57
>>921 自分は間違って非公式のサイト(softonic)からgoogle chromeをインストールしていまい、
それ以来、英語で書かれた、謎のポップアップが不定期に表示されるようになってしまいました・・・。
ウイルスに感染したと思い、いくつか体験版のウイルスソフトをインストールしてスキャンをしてみても
一つも検出されませんでした。でも最後にMBAMを試すと何か検出されそれを駆除すると解決できました。
その検出された、何かというのは、マルウェアではなく、きっと926さんの言う、アドウェアだったので、
自分のインストールした、どのウイルスソフトでスキャンしても一つも検出されなかったんだと思います。
>>927 自称いろいろやったのになぜそれだけgdgd言うのかわからんが
このスレをMalwarebytesで検索すれば多少は理解できるんじゃないかな
>>929 それはsoftonicだけじゃないような
>>925 自分のPCにインストールしたソフトも掌握してないの?
素直にクリーンインストールした方がいいと思う。
>>919 添付画像にある
"Windows PC 修理 McAfee" "SYSTWEAK"
これで検索すればすぐに答えは見つかると思うけどなぁ
>>919 どうでもいいけど、「ウイルスに感染してしまった!」スレ閉じとけよ、これじゃマルチポストと言わざるを得ない
いいってことよ。
937 :
名無しさん@お腹いっぱい。 :2014/07/02(水) 21:36:01.05
プロセス150ってスゲー環境だな
safetynutってどうやりゃあ消せるのですか?
>>936 プロセス名わかってもどうしようもないだろうし他もいろいろ飼ってそう
OS入れなおすかMalwarebytesでスキャンするかお好みでどうぞ
>>938 MalwarebytesのFree版でいけるんじゃね?
最近のアンチウイルスはマルウェア(ポップアップ広告やリンク乗っ取り)に対して
甘くなっているのか、手口が巧妙になってるのか・・・・
すり抜けるケースが増えているような気がする
919さんは、解決したのかな?
最近ノートンが2ちゃんは既知の脅威云々という画面を出すようになった 全ての板で引っかかるわけじゃないけど、ノートン以外を使ってる方はどうでしょうか? 脅威の疑いがあるサイトは自動判定で登録されるとも聞きましたが・・・
云々が省略されてるのでわからない 他のソフトについて聞いてどうしたいのかわからない 専ブラならフォルダを除外設定すればいいとおもうけど普通のWebブラウザの話なのかな
わかりにくくてすみません。 ブラウザで見ようとしたら以下のようなメッセージが出てブロックされました。 悪質な Web サイトを遮断しました これは既知の悪質な Web サイトです。このサイトを参照しないことをお勧めします。 無視して参照をクリックすると見れますが、ブラウザのバージョン、種類問わず数日前から急に出るようになりました。 セキュリティソフトの会社が悪質なサイトとして登録したとみていいのでしょうか?
【使用OS】 「Windows8」 【Microsoft Update(MU)の状態】 「不明 」 【使用セキュリティソフトとバージョン】 「ウイルスセキュリティZERO 」 【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「一時期、更新不可だった模様」 【スパイウェア対策ソフト】 「なし」 【スパイウェア対策ソフトの更新は定期的に行なっているか】 「なし」 【ルータの有無】 「有り」 【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】 「スキャン結果では何も検出されてない模様」 父もPCで相談に来ました。 素人目から見ても感染してるっぽいのですが、駆除しようとせず「ウイルスセキュリティZERO」は最強だと聞く耳持たず 今では誰にもPCに触らせず隠しているので詳細な数はわかりませんが、覚えてる限りで記入するので どんな影響をだすか教えて頂けたら幸いです。 「inbox」 「Rebatei infomer」 「settings」 と言うのは覚えています、どれもネットで調べると、ウイルスの類なのですが パスワードや個人情報、メールやPC内の情報は抜かれてる・抜かれる のでしょうか?
>>945 勝手に個人情報送信はないと言われている
ただ、検索バーなら入力情報は流れるし、詐欺広告に引っかかって
なにか入力すればその時の入力情報や場合によっては金銭は流れる罠
ウイルスと言っているけどセキュリティソフトベンダはウイルス扱いしていない
セキュリティソフトよっては検知レベルあげるか迷惑広告検知の類のオプションで
もしかすると検知&駆除してくれるかも?というのが現状
実際最強な筈のウイルスセキュリティZERO(スーパーの間違い?)使ってても
入り込まれた上に検知もされていないんだろ
>>945 パパも見られたくないものがPC内にあるのでしょう
もし945が娘さんならなおさら
8なら設定いじってなければOSとFlashPlayerが自動更新だから
BOTになって警察のお世話になる可能性は少し減るかもしれない
でも触れないなら何かあってもどうしようもない
スケアウェア拾って動かなくなれば諦めるかもしれないけど
パパを説得したいなら個人情報盗難より社会へ迷惑をかける観点から説得する方が効果あるんじゃね
あと家族の写真が入ってるならそこから崩すとか
本人も多少はおかしいと思ってるんじゃないか
見られたくないものがあるならバックアップとらせて初期化も視野に入れるといい
>>946 >>947 ありがとうございます。
やっぱり、ウイルスですよね・・・
エクセルで、お2人のアドバイス・情報を印刷して説得してみます。
もし駆除関連で詰まりましたら、また質問に来ます。
その時に、よろしければ助言を頂けたら幸いです。
ありがとうございました。
949 :
名無しさん@お腹いっぱい。 :2014/08/13(水) 00:19:38.81
あ
950 :
名無しさん@お腹いっぱい。 :2014/08/13(水) 00:20:11.89
あれ?書き込めるのか。 サウンドエンジンっていうフリーソフトにはウイルスが入ってます。
ウイルスというか悪質なアドウェアじゃね? apportalから落とそうとすると、同時に悪質なアドウェアも ダウンロード&インストールさせられそうになるという話 本体にもYahoo!ツールバーとJwordプラグイン同梱されているが わかりやすい形でインストールするか否かの問い合わせがあるし そもそも騒ぐほどのものでもないし・・・・Jwordは微妙?
最近は中途半端にフリーソフト使えてしまうほうが危険だな 入れられないほうがマシ
このリンク先ってやはりウィルス?
http://www.freepdf-converter.com/pdf-creator/gb/oc/ ?adnm=51623911498&i=s&grid=&lg=ja&cc=JP&clg=ja&c=1&d=0&cid=_850243402&kw=pdf%E5%A4%89%E6%8F%9B&mt=
&mn=fileforum.betanews.com&ct=&nt=D&expr=&ap=none&dv=c&&agid=_81459244861&gclid=CJ-vpISB9r8CFUhvvAod9GAARw
statisticsstub.exe がノートンに引っかかりますがウィリスでしょうか?
セキュリティの初心者板で聞いてみます ありがとうございました
急にスリープが解除され、ブラウザの新しいタブが開かれたかとおもったら、Norton先生が攻撃を遮断しましたとか物騒なことを言い始めました… 何か悪い常駐プログラムでもあるのでしょうか 心当たりはありませんが サイト名と思しきURLの一部をググってみてもヒットしませんでした。 【使用OS】 Win7Pro x64 【Microsoft Update(MU)の状態】 KB2993651を除く9月分まで更新済み 【使用セキュリティソフトとバージョン】 Norton360 21.6.0.32 【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 最新です。 【ルータの有無】 ルータは一応あります。型番は失念したので必要ならば後ほど確認します。 【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】 カテゴリ: 侵入防止 2014/10/21 5:22:26,高,199.19.212.190 による侵入の試みを遮断しました。,遮断しました,対応の必要はありません, Web Attack: Fake Application Website 2,対応の必要はありません,対応の必要はありません,"199.19.212.190, 80" ,static.cezygovezic.com/bg/?d=742F68D597D0A26A___z=2___rd=82483fcdd281415584c49b025b67c265,"(伏せます)",199.19.212.190,"TCP, www-http" <b>static.cezygovezic.com/bg/?d=742F68D597D0A26A___z=2___rd=82483fcdd281415584c49b025b67c265</b> からのネットワークトラフィックが既知の攻撃シグネチャに一致します。 攻撃は \DEVICE\HARDDISKVOLUME3\PROGRAM FILES (X86)\OPERA\OPERA.EXE の結果でした。
>>957 たぶんすでに何かに入り込まれてる
Fake Application Website(偽アプリケーションのサイト)とのことなので
最近何かのソフトをどこかからダウンロードしてインストールしたならそこからはいったのかもしれない
もしくは広告の誤クリックなど
プログラムの一覧に見慣れないものがないか確認して欲しい
あといま10月なので10月分の更新もしてください 10月の更新で問題が出たKB2949927は配布中止されてるけど残りは問題ないはず
>>958 そうなんですよね
以前、誤ってアドウェアを大量にインスコしてしまったことがあって、ひとつ残らずアンスコしたはずなんですが…
プログラムの一覧にも現れないって相当悪質なやつですよね
プログラムじゃなければ、アドインかな?
セーフモードで、Program FilesではなくProgram Dataから怪しいのを直で消して、レジストリクリーンアップが無難ですかね
あと、更新の問題なんですが、すでに3つ公開停止処分されてて、失敗スレでその他の更新プログラムにも問題があるような報告が多数上がってるので、もうしばらく様子見したいんですが…
ちょっとスレチになるかもですが、ブラウザ側から、どのアプリケーションがWebサイトを開くよう指示したのかを特定できないでしょうかねぇ ブラウザはOpera12.17です。
>>960 たぶん削除しきれてないんだよね
その状況ならOSごと入れなおしたほうが楽かもしれない
ドライバや使用しているソフトウェアをすべて最新にしたほうがいいし
事故を防ぐためにブラウザには広告ブロックの拡張機能を入れたほうがいいだろうね
失敗スレは失敗した人が集まる場所だから多いように見えてもレアケースだから誤解しやすい
すでに撤回された分以外はそこまで問題でないはず
とくにOS入れなおした直後なら環境がすっきりしてるので不整合も起こりにくい
とりあえずスキャンしてみたいならMalwarebytes Freeでもどうぞ
https://www.malwarebytes.org/mwb-download/ インストール時に無料のトライアルを実施のチェックを外せばFree版扱いになる
Free版は非常駐だから既存のセキュリティソフトはインストールしたままでOK
>>962 ありがとうございます
一応全部消えてたみたいですが、レジストリのエントリや、ダイレクトリンクライブラリが痕跡として残ってたのがいけなかったみたいですね
前言撤回 自分もWin8.1の更新で不具合が出てしまっていた 今月のは慎重になったほうがいいのかもしれない
(V)∧_∧(V) ヽ(・ω・)ノ ご飯まだぁ ? フォッ… / / ノ ̄ゝ ヨロヨロ
ほれ ,.-、 (,,■) あんこ
なんだか、動作がおもくなったので、タスクを開くとie起動してないのに、
http://ad.adztrackering.com/?数字 のアドレスが。右クリックして、タスク終了してもできない。オンラインスキャンでもなにも検出されず、spybotで修正してもおなじ。spybotのスタートアップ自動起動にも怪しいのはない。現在atastでスキャン中。だれか知ってる?
968 :
名無しさん@お腹いっぱい。 :2014/12/23(火) 00:04:14.49
赤い画面でファイルを暗号化させるとか何とかで bitコイン払って解除キーを買えみたいなのってウイルスですよね? スキャンしても引っかからなかったりするんですが・・・・ txtファイルみたいのは手動で削除したのですが thxxxとか言う歯車みたいなマークのは削除出来ません 方法があったらお助けお願いします;; XPです
969 :
サトラレ3 :2014/12/23(火) 08:07:48.18
Microsoft Network Monitorを使ってウイルス退治だー
970 :
名無しさん@お腹いっぱい。 :2015/01/05(月) 06:54:19.41
>>968 アンチウイルスを入れたらいかがか。MSEとかAVASTとか。
【使用OS】 「Windows7」 【Microsoft Update(MU)の状態】 「不明 」 【使用セキュリティソフトとバージョン】 「ウイルスセキュリティZERO 」 【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「更新されてる」 【スパイウェア対策ソフト】 「なし」 【スパイウェア対策ソフトの更新は定期的に行なっているか】 「なし」 【ルータの有無】 「有り」 【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】 「スキャン結果では何も検出されず」 Reimage Repair その他広告が消えない プロセス開いてもReimage.exe,ReiGuard.exeは見つからずそれらしいものもなく Malwarebytes Anti-Malwareでスキャンするとtrojanが見つかって隔離したが直らなかったです Cドライブのプログラムファイルの中にもReimageのファイルは見つからず 最近インストールした物も特になくフラッシュプレイヤーの更新ぐらいしかしてないです
>>971 > Reimage Repair その他広告が消えない
その他って何?
> プロセス開いてもReimage.exe,ReiGuard.exeは見つからずそれらしいものもなく
OSの更新状況すらわからないのにそれらしいプロセスを判断できるの?
できればプロセスを見た状態のスクリーンショットが欲しい
> 最近インストールした物も特になくフラッシュプレイヤーの更新ぐらいしかしてないです
最近広告が出るようになったの?もっと前から少しずつ増えたんじゃないの?
Flashplayer以前に何か入れてませんか?
Flashplayerはどこからダウンロードしましたか?
状況がわからないならOS入れなおしてすべての更新を適用したほうが早いし安全
OS入れ直しがわからなければメーカーサポートにでも電話してください
入れなおした後はフリーソフト使用の際は公式サイトからダウンロードし
インストーラーつきのものは「次へ」をクリックする前にチェックボックスを確認しましょう
よくわからないならダウンロードしないようにしましょう
あなたのPCは危険です!という広告はクリックすることが危険なのでクリックしてはいけません