【何じゃこりゃ！？】システムのシャットダウン

1 ：名無し~3.EXE：03/08/12 05:22 ID:wFIpl4Mw

何じゃこれ？
http://pandaemonium.cool.ne.jp/clip/img/313.jpg
システムはシャットダウンされます。進行中の作業をすべて保存し
ログオフしてください。保存されていない情報は失われます。
シャットダウンはNT AUTHORITY\SYSTEMによって開始されました。
シャットダウンまで：　00：00：07

とりあえずここから適当にＤＬしたら治ったけど・・・
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

コイツの仕業？
http://headlines.yahoo.co.jp/hl?a=20030811-00000003-zdn-sci

2 ：名無し~3.EXE：03/08/12 05:24 ID:wFIpl4Mw

【何じゃこりゃ！？】システムのシャットダウン
http://pc2.2ch.net/test/read.cgi/win/1060633366/l50

3 ：名無し~3.EXE：03/08/12 05:35 ID:iFWzgBNr

さっきから俺もこれになるんだけど

4 ：1：03/08/12 05:39 ID:wFIpl4Mw

プリントスクリーンでメッセージを保存しようと思ったけど
それも無理だったのでデジカメで>>1の写真を撮った。

とりあえずここのMicrosoft Windows XP 32 bit EditionをDLしたら
出なくなったけど、まだ様子見状態・・・
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

5 ：名無し~3.EXE：03/08/12 05:41 ID:PsGIPFCx

PC初心者板総合質問スレッド Vol.451
http://pc2.2ch.net/test/read.cgi/pcqa/1060618453/

ただいまサイバーテロが行われてる模様
http://news4.2ch.net/test/read.cgi/news/1060631588/

6 ：名無し~3.EXE：03/08/12 05:51 ID:wFIpl4Mw

こんな時、２ｃｈの情報の速さと便利さに感心してしまう。

7 ：名無し~3.EXE：03/08/12 05:52 ID:82sVPC9f

だよな。一人だったら混乱しちまう。

8 ：名無し~3.EXE：03/08/12 05:53 ID:wFIpl4Mw

>>7
だよな。
治った？俺は治ったっぽい。

9 ：名無し~3.EXE：03/08/12 05:55 ID:aO10ctNo

あ、俺もさっきからなってる。
一人じゃなかったんだなぁ
もう何十回もシャットダウンくらったよ

10 ：名無し~3.EXE：03/08/12 05:58 ID:wFIpl4Mw

　　　　　　　　　　　　　　　　_,.. ----　.._
　　　　　　　　　　　　　　,. '"　　　　　　　｀丶、
　　　　　　　　　　　／　　　　　　　　　　　　` ､
　　　　　　　 ,..-‐/　　　 ...:　 ,ｨ　,.ｉ .∧　,　　ヽ.
.　　　　　　　,:'　　.l　.::;',. :::;/..://:: /,':/　 ', l､ .i　　ヽ
. 　　　　　 ,'　　..::| .::;',' :;:','フ'７フ''7/　　 ',.ﾄ',_|,　, ',.',
　　　　　　　,' 　 .::::::!'''l/!:;'／　/'ﾞ　 /　　　'! ﾞ;:|:､.|､| 'l
. 　　　　 ,'. 　.:::::::{　ｌ'.l/　　､_　　_,.　　　　　　'l/',|.';|
　　　　　　ｌ　 :::::::::::';、ヾ　　　￣　　　 `‐-‐'/! ';. '
. 　　　　 !　:::::::::::/ `‐､　　　　　　　　ゝ　　　|'ﾞ　|
　　　　　　 | ::::::::／　　　＼　　　　､＿,　_.,.,_　ﾉ:::　!　　　皆さんのパソコンのシャットダウンが
　　　　　　 |::::／. 　　　　_rl｀': ､_　　　///;ﾄ,ﾞ;:::::./
..　　　　　　`´　　　　　 /＼＼　 `i;┬:////ﾞlﾞl ヾ/　　　　早く解消されますように。
　　　　　　　　 ,.:く::::::::`:､＼　〉lﾞ:l 　/　!.|
.　　　　　　　　／:.:.:.:＼:.:.:.:.`:､ｿ/:.:| 　　| |
　　　　　　　　 /.:.:.:.:.:.:.:.:.:＼:.:.:.:У:.:;l　　 /./
.　　　　　　　 /:.:.:.:.:.:.:.ｒ'´`‐,`､:/.,.:‐{　　 |　!`:､
　　　　　　 ,'.:.:.:.:.:.:.:.:.';_,ﾟ.,ﾉ.:./,:':.:.:.:',　　|　|`､:|
　　　　　　 !:.:.:.:.:.:.:.:.:.:.ﾞ､:.::／:.:.:.:.:.:.ヽ, /　,!:.:`､

11 ：名無し~3.EXE：03/08/12 06:00 ID:82sVPC9f

>>8
うん。俺はなってなかったから高みの見物してたけど、結構悲惨だな。

12 ：名無し~3.EXE：03/08/12 06:47 ID:WrryklTV

同じ状態だけど、Windows Updateで調べてみたら
現在、利用可能な更新はありません。と出る。
すでにアップデート済なのか・・・？
じゃあ、別の原因なんだろうか？
どうしよう。。。？

13 ：名無し~3.EXE：03/08/12 06:53 ID:EBPUU+jg

・ファイアウォールで TCP(&ついでにUDPも) 135、137、138、139、445 を閉じる。
・MSCONFIG で RPC を止める。
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

14 ：名無し~3.EXE：03/08/12 07:07 ID:nuxjcEtW

ＭＳＮメッセンジャー繋げると駄目になってた
でも治ったぜ、有難う２ちゃんねる！！

まぁまだ様子見なんだが

15 ：名無し~3.EXE：03/08/12 07:22 ID:su6WvHM6

RPCのバッファなんとかランでmsblasterが勝手にｲﾝｽｺされるのけ？

16 ：名無し~3.EXE：03/08/12 07:30 ID:Qvg1rY4x

私もなった。
彼が友達に聞いたりして直してくれてもうそのウィンドウは開かないし、
勝手にシャットダウンとかはないけど、こんどは音とか、ウィンドウをミニマイズ
したとき異変が。。なんなのかなぁ。。。。。。これ。。

17 ：名無し~3.EXE：03/08/12 07:54 ID:HNlPx9mG

何回再起動させれば気が済むんだよヽ(`Д´)ノ
原因は何？

18 ：名無し~3.EXE：03/08/12 07:55 ID:vNgT5jMO

俺は一人で解決したぞと威張ってみる。

とりあえずアップデート汁！

19 ：名無し~3.EXE：03/08/12 07:58 ID:nf3asm8j

これ何？なんかウイルス実行したの？
進入経路はどこ？心当たり教えて！

20 ：名無し~3.EXE：03/08/12 07:59 ID:kYJfsS2O

XPだけど何も起きなかった。ｼｮﾎﾞｰﾝ

21 ：名無し~3.EXE：03/08/12 08:13 ID:EZhP83EL

>>1
OS割れだろ

22 ：名無し~3.EXE：03/08/12 08:19 ID:lVcYBnoE

>>1
さっさと死ね。

23 ：名無し~3.EXE：03/08/12 08:56 ID:SZN/eHyP

つうかよう、毎日のように新しいウイルスが作られ
毎週のようにセキュリティホールが発見される糞OSなんて、いらねーよ！
OSが糞ならユーザーも糞だな
既出のパッチどうして当てなかったか信じられねーよ
お前らまとめて氏ね！

24 ：名無し~3.EXE：03/08/12 09:14 ID:bC/44VqA

なあ、これってトロイじゃないのか？OS上書きインスコしようと思うんだが… アップデートの途中でシャットダウンしてくれるし、RPC無効にできねーし…教えて！偉い人！

25 ：名無し~3.EXE：03/08/12 09:15 ID:Mb8SSCsE

ぼくもけさから。
いまも。。。

26 ：名無し~3.EXE：03/08/12 09:16 ID:SZN/eHyP

>>24
すぐ上に答えがある、読め！糞ヤロー！

27 ：名無し~3.EXE：03/08/12 09:17 ID:SZN/eHyP

>>25
>>26

28 ：名無し~3.EXE：03/08/12 09:23 ID:RVX74sfF

>>26その作業やってる途中で落ちるのよ

29 ：名無し~3.EXE：03/08/12 09:30 ID:JIuPKcOI

>>1 おれもRemotte Procedure call サービスが異常といわれて
再起動され続けてるんですが・・

30 ：名無し~3.EXE：03/08/12 09:31 ID:su6WvHM6

以下コピペ

マイコンピューター＞右クリック＞
管理＞サービスとアプリケーション＞サービス＞remote　procedure call(RPC)を右クリ
左から3つ目のタブをクリックしてエラーしたときに再起動する設定になっているのをすべて無視するに設定

とりあえず時間稼ぎにはなる
この設定してから再起動してうぷでーとしろ

31 ：名無し~3.EXE：03/08/12 09:31 ID:JIuPKcOI

きたよ・・・・残り35秒です。

32 ：名無し~3.EXE：03/08/12 09:33 ID:nuxjcEtW

>>31
なんつーか、まぁｶﾞﾝｶﾞﾚ

33 ：名無し~3.EXE：03/08/12 09:35 ID:bC/44VqA

>>30 おお、ありがとう、あんた俺にとって神様だ！サンクス、帰ったらやってみるよ！

34 ：名無し~3.EXE：03/08/12 09:38 ID:JIuPKcOI

>>30 左から三つ目のタブってなんですか？ゴメンあせっちゃってもう何がなんだかわからん。

35 ：【緊急】パソコンが1分で再起動【告知】１：03/08/12 09:39 ID:LFCZW/fZ

常時16位以内でお願いします。補足が有ればよろしく。

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 msblast.exe を停止させる ■
1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

■ 応急対策 ■
msblast.exe を停止し、実体、レジストリ、スタートアップなどから削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG で RPC を止める。
MS03-26用修正プログラムを適用。

■ シマンテックの説明 ■
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html

36 ：名無し~3.EXE：03/08/12 09:39 ID:pCgiADjB

　　　　　　　　　　　　　　 _.. ..‐::´／
　　　　　　　　　　　　　_/::::::::::::/
　　　　　　　　　　　＿/:::::::::::::/　＿＿＿_
　　　　　　　　 ,..::::´:::::::::::::::::::::￣:::::::::::._／
　　　　　　　／:::::::::::::::::|　ヽ､:::::;::::::::::::／
　　　　　　 /:::::::::::::::::::::|´|ヽ　　　|/_:::.::／
　　_ .. -─':::::::::::::::､::|｀'　　,　　　.!::∠
　　｀''　‐-.._:::::::;-‐､｀（●）　　（●）　|::::｀::-､オッス！オラ２７歳無職童貞！
　=ﾆ二::::::::::::::::|６　　＼＿＿_／､｜　-──｀ PCが再起動してばかりなのに
　　　　‐=.二;;;;;｀‐ｔ　　　＼／　　ノ　　　　　　　なんだかすっげえワクワクしてきたぞ

37 ：【緊急】パソコンが1分で再起動【告知】２：03/08/12 09:40 ID:LFCZW/fZ

■ MSBLAST の検索 ■
↓たぶんここにある。これを削除。
C:\Windows\System32\msblast.exe
または、
1. 「スタート」メニュー「検索」「ファイルと…」を選択。
　　左側の「ファイルと…」をクリック。
2. 左側の「ファイル名の…」に「msblast」と入力して、下の「検索」
3. 右側のリストに「msblast」が付いたファイルが表示されたら、それを「削除」する。

4. レジストリを検索して msblast 関係の項目を削除。←とりあえず放置してもよい。

■ MSBLAST の活動 ■
コマンドラインから netstat -n で様子が確認できる。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

38 ：【緊急】パソコンが1分で再起動【告知】３：03/08/12 09:40 ID:LFCZW/fZ

■ ポートを閉じる ■
Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレスネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。

または、
1.「スタート」－「ネットワーク接続」－「ローカルエリア接続」－「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」－「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

39 ：名無し~3.EXE：03/08/12 09:41 ID:pCgiADjB

おっIDがCGIｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━!!!!!

40 ：【緊急】パソコンが1分で再起動【告知】４：03/08/12 09:41 ID:LFCZW/fZ

■ MSCONFIG ■
1. 「スタート」メニュー「ファイル名を指定して実行」に「msconfig」と入力して「OK」
X. 「サービス」タブをクリックし、リストから Remote Procedure Call (RPC) を見つけ
　　先頭のチェックマークをクリックしてオフにする。…オフにできない模様。
3. 「スタートアップ」タブをクリックし、
　　windows auto update | msblast.exe の項目を探し、先頭のチェックマークを外す。
4. 「OK」をクリックして再起動。

■ MS03-26 対策プログラム ■
WindowsUpdate では、「セキュリティ問題の修正プログラム（８２３９８０）」
または
↓ Windows XP 版はここからダウンロード
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
↓他は、ここから、バージョンを確認してダウンロード
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

41 ：名無し~3.EXE：03/08/12 09:42 ID:dvcYQhZ9

Win2000だと「回復」っつータブかね

あとこういうカキコもあったよ
Win2000で有効かどうかは知らんけど
以下もコピペ

カウントダウンは
ファイル名を指定して実行からshutdown -a で止められます

42 ：名無し~3.EXE：03/08/12 09:42 ID:RVX74sfF

>>32 上のところに四角くぽこっと出てるでしょ？いじれる内容が書いてある部分。

43 ：３２：03/08/12 09:45 ID:nuxjcEtW

>>42
何？俺？

>LFCZW/fZ
君には乙という言葉を送りたい。乙

44 ：42：03/08/12 09:47 ID:bC/44VqA

レス番間違えた>>34ね。おれも焦ってる。

45 ：名無し~3.EXE：03/08/12 09:48 ID:JIuPKcOI

>>44 ガンガレ！仲間がいると心強いです。

46 ：名無し~3.EXE：03/08/12 09:48 ID:ith//HEa

PCよりも精神をやられた･･･

47 ：名無し~3.EXE：03/08/12 09:49 ID:su6WvHM6

PC初心者板総合質問スレッド Vol.451
http://pc2.2ch.net/test/read.cgi/pcqa/1060618453/

ただいまサイバーテロが行われてる模様
http://news4.2ch.net/test/read.cgi/news/1060631588/

【テロか？】急にOSがエラーを吐いて再起動してしまう【トロイか？】
http://news4.2ch.net/test/read.cgi/news/1060631622/

48 ：名無し~3.EXE：03/08/12 09:52 ID:43Clvm3+

パッチ当ててmsblastも削除したけど、これでＯＫなのか・・・
すげぇ不安。これの対策に追われた時間を返してくれ

49 ：名無し~3.EXE：03/08/12 09:54 ID:JIuPKcOI

あーパソコン初心者だからさっぱりわからん。あと６秒です

50 ：名無し~3.EXE：03/08/12 09:54 ID:mXIk1vO6

濡れもなったけど、その表示が出なきゃいいんでないの？

51 ：名無し~3.EXE：03/08/12 09:56 ID:7lleO7z7

>>49
あと６秒・・・・ちとかわいそう

52 ：名無し~3.EXE：03/08/12 09:57 ID:JIuPKcOI

もーやだ・・・自然に治らないかな・・・

53 ：名無し~3.EXE：03/08/12 09:58 ID:7lleO7z7

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
・ファイアウォールで TCP(&ついでにUDPも) 135、137、138、139、445 を閉じる。
・MSCONFIG で RPC を止める。
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

54 ：名無し~3.EXE：03/08/12 09:59 ID:7lleO7z7

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

↑とりあえずこれを試みてみれば？

55 ：名無し~3.EXE：03/08/12 10:02 ID:JIuPKcOI

どなたか＞＞30をもっと詳しくオネガイできないでしょうか・・・時間が足りなすぎちゃって。
もー心臓バクバク。

56 ：名無し~3.EXE：03/08/12 10:03 ID:mXIk1vO6

>>40でいいんでないの？

57 ：【緊急】パソコンが1分で再起動【告知】６：03/08/12 10:06 ID:LFCZW/fZ

【訂正】
>>40 の 4. で「OK」の後、
再起動せず、直ちに修正プログラムを適用するほうがいいと思われる。

58 ：名無し~3.EXE：03/08/12 10:06 ID:nqnWEAKw

オマエらとりあえず>>41をやってからだ

59 ：名無し~3.EXE：03/08/12 10:08 ID:SZN/eHyP

60 ：名無し~3.EXE：03/08/12 10:12 ID:JIuPKcOI

>59いやもうそれどころじゃ・・・・。

61 ：ウィンドウズアップデートでパッチをあててもだめ？：03/08/12 10:17 ID:7lleO7z7

ウィンドウズアップデートしてみては？

62 ：名無し~3.EXE：03/08/12 10:24 ID:SZN/eHyP

>>61
その前に時間切れで再起動しちまうんだってさ
ｳﾞｧｶですねぇ、こいつら（藁

63 ：名無し~3.EXE：03/08/12 10:24 ID:JIuPKcOI

直った・・・かな？

64 ：名無し~3.EXE：03/08/12 10:29 ID:UUsFnYns

まあlinuxも週に１回ぐらいセキュリティー関係の修正が出るけどな

65 ：名無し~3.EXE：03/08/12 10:29 ID:YF+ZhmmW

とりあえずダウンロードした。
これで症状が出なければいいが・・・

66 ：名無し~3.EXE：03/08/12 10:32 ID:JIuPKcOI

なんか心配だからﾉｰﾄﾝ先生でスキャン中。

67 ：名無し~3.EXE：03/08/12 10:32 ID:SZN/eHyP

>>64
こんな束になって大騒ぎすることは無いけどな
ユーザースキルが違う罠（ｗ

68 ：名無し~3.EXE：03/08/12 10:35 ID:BeIWpANL

>>67
WindowsユーザーもLinuxユーザーも同レベル

言うならユーザー数が違う罠

69 ：名無し~3.EXE：03/08/12 10:38 ID:SZN/eHyP

>>68
どんな言い訳しても糞は糞
パッチ当ててなかった奴が負け
どうして自動更新設定にしてなかったのかと小一時間（ｒｙ
折角の機能もユーザーが糞ならしゃあない罠（ｹﾞﾗ

70 ：名無し~3.EXE：03/08/12 10:41 ID:52leWge9

これ勝手に直ってくれないの？

71 ：名無し~3.EXE：03/08/12 10:42 ID:n9vR22Sb

>>34
回復ってとこね。
この時間かせぎは有効。

72 ：名無し~3.EXE：03/08/12 10:42 ID:SZN/eHyP

>>70
これがﾄﾞｻﾞの実態（藁

73 ：名無し~3.EXE：03/08/12 10:43 ID:YF+ZhmmW

ダウンロードして１０分以上」たったが症状は出なくなったみたいだ。

74 ：名無し~3.EXE：03/08/12 10:44 ID:HtDVtUZy

>>69
更新してても今回のワームに感染した香具師もいたみたいだが

75 ：名無し~3.EXE：03/08/12 10:47 ID:X5sx3GUs

バカばっか・・・。
MS03-026 なんか7月に公開されてる穴だし。
ルータや火壁で135～139、445 は塞げってあちこちで警告が出てたのにねぇ。

76 ：名無し~3.EXE：03/08/12 10:49 ID:JIuPKcOI

>>71 どうも。直りましたよ。

77 ：名無し~3.EXE：03/08/12 10:50 ID:SZN/eHyP

>>74
おまえ、どっからｶﾞｾ掴まされてるんだ？ｳﾞｧｶ
一ヶ月まえにパッチ出てるぞ

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

78 ：名無し~3.EXE：03/08/12 10:51 ID:50K/isLB

135以外にもfinger,telnet,login,uupcとか色々攻めてくる輩が居るんだが・・・。

79 ：名無し~3.EXE：03/08/12 10:53 ID:RTkpLHgA

>>75
136は濡れ衣。

80 ：名無し~3.EXE：03/08/12 10:53 ID:dvcYQhZ9

1024以下のIncomingはほとんど遮断してる

81 ：名無し~3.EXE：03/08/12 10:54 ID:1H8fsWaW

直ったかなぁ(*´д｀*)ﾊｧﾊｧ

82 ：名無し~3.EXE：03/08/12 10:54 ID:HtDVtUZy

>>77
361 名前：ひよこ名無しさん投稿日：03/08/12 04:32 ID:???
>>356
つーか俺ちゃんとアップデートしてたのにこれになったんだけど・・・・
どういうこと？履歴みたら823980はちゃんとインスコされてた

83 ：名無し~3.EXE：03/08/12 10:54 ID:X5sx3GUs

>>78
そんなの日常茶飯事だよ。

84 ：名無し~3.EXE：03/08/12 10:56 ID:SZN/eHyP

>>82
ふーん、じゃあ結論。
糞パッチを配布したMSが糞、それを使うユーザーも糞、以上！

85 ：６４９：03/08/12 11:01 ID:xnC6WnVk

うわ～ん
後12秒
読んだけど意味が分からない
どうｓｒ

86 ：名無し~3.EXE：03/08/12 11:01 ID:X5sx3GUs

それにしても、今日は135番を叩いてくるやからが多いなぁ。

87 ：名無し~3.EXE：03/08/12 11:03 ID:xnC6WnVk

30秒でﾀﾞｳﾝロードしなきゃ

88 ：名無し~3.EXE：03/08/12 11:04 ID:X5sx3GUs

ここのレスを読んでもわからない人は、

コンピュータウィルス総合スレッド VOL.29
http://pc2.2ch.net/test/read.cgi/pcqa/1053751626/

ここに行けば？

89 ：名無し~3.EXE：03/08/12 11:05 ID:HtDVtUZy

>>84
糞だろうがなんだろうが、それでも世界で一番使われているOS
おまえ一人が糞糞主張しても誰も耳を貸さない

>>85
>>41をやっとけ

90 ：88：03/08/12 11:06 ID:X5sx3GUs

ごめん。初心者板のスレも同じようなことしか書いてないや。

91 ：名無し~3.EXE：03/08/12 11:07 ID:SZN/eHyP

>>89
それを人は負け犬の遠吠えと呼ぶ（ｗ

92 ：こわれ：03/08/12 11:10 ID:HZxijAwU

俺もさっきその画面から何かがＰＣにアクセスしてきた。
んで、そのまま逝きました。
現在、他のPCでアクセス中だけど、何とかならないかなぁ・・・

93 ：名無し~3.EXE：03/08/12 11:11 ID:HtDVtUZy

>>91
でも圧倒的多数でMSが勝ってるｗ
負けてるのは（ｒｙ

94 ：649：03/08/12 11:12 ID:B65eRp3a

いえ～～～～～い！！
よくわかんないけど、
すぐに↓このプログラムをDLし、パッチを当ててください。
【修正プログラム】http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe
これダウンしたらなおりますた！！！！！！！！！！

95 ：名無し~3.EXE：03/08/12 11:12 ID:+pkrz6Ie

ID:HtDVtUZy＆　ID:SZN/eHy
他でやれ

初心者が困ってる横で煽り合いするな

96 ：名無し~3.EXE：03/08/12 11:13 ID:SZN/eHyP

>>93
これがｵﾏｴらの実態

70 名前：名無し~3.EXE 投稿日： 03/08/12 10:41 ID:52leWge9
これ勝手に直ってくれないの？

97 ：名無し~3.EXE：03/08/12 11:13 ID:Aa16O3mE

うるせーなー
9x系ユーザーはどっか逝ってろよ

98 ：名無し~3.EXE：03/08/12 11:16 ID:E+Efik9j

ダウンロードできない。

99 ：名無し~3.EXE：03/08/12 11:16 ID:39bimRAL

>>94
よかったね。これを機にルータやファイアウォールを導入することを勧めます。
Windows Update もこまめにチェックしてね。

100 ：649：03/08/12 11:17 ID:B65eRp3a

ダウンロードして再起動以外にすることありますか？

101 ：名無し~3.EXE：03/08/12 11:18 ID:dvcYQhZ9

>>100
ｳｲｽﾙﾁｪｷ

102 ：こわれ：03/08/12 11:19 ID:HZxijAwU

ファイアウォール導入してるが、次から次からアクセスされて・・・
一回間違ってアクセスを受けたら・・・

BIOSでドライブ系が全然認識されなくなって、立ち上がらなくなっちゃった。
なんとかならんかね

103 ：コピペ：03/08/12 11:20 ID:RTkpLHgA

対応
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html
http://www.nai.com/japan/security/virL.asp?v=W32/Lovsan.worm
http://canon-sol.jp/product/nd/virusupd/

不明
http://www.viruschaser.jp/
http://www.ahnlab.co.jp/virusinfo/list.asp
http://www.virusdoctor.jp/virus/
http://www.viruskiller.jp/up_date.html
http://www.f-secure.co.jp/vir-info.html
http://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html
http://www.free-av.com/
http://www.grisoft.com/us/us_vir_tt.php
http://www.avast.com/i_kat_2.html

104 ：名無し~3.EXE：03/08/12 11:22 ID:39bimRAL

>>103
さすがに大手ベンダーは速いね。

105 ：名無し~3.EXE：03/08/12 11:27 ID:39bimRAL

う～ん。port135へのスキャンが今日になって激増してますね。
ほとんどがこれになってるし。
MSBLAST　が急速に蔓延してるのかな？

106 ：PC初心者：03/08/12 11:29 ID:2UyI01nF

何にもしてないのに直ったんですが、このまま放置して大丈夫ですかね？

107 ：名無し~3.EXE：03/08/12 11:36 ID:39bimRAL

>>106
ウイルス対策ソフトとMicrosoftから出ているパッチを当ててね。
そうしないとまたやられますよ。

108 ：名無し~3.EXE：03/08/12 11:40 ID:8oGl0I8S

おかげ様で治りました。ありがとう。

109 ：名無し~3.EXE：03/08/12 11:40 ID:39bimRAL

Blaster に関する情報
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

> 本ページは、対策手順など逐次更新いたします。

ここはチェックしておいたほうがいいね。

110 ： ◆eInTEL50Ug ：03/08/12 11:42 ID:NoLiL4Gc

なんか昔に見た事があるダイアログだと思ったら、
タスクマネージャで間違えてsvchost.exeを殺してしまった時の物だった・・・

111 ：１０６：03/08/12 11:42 ID:2UyI01nF

＞＞１０７
パッチというのが何なのかもわかりませんが調べてみますね。
できるかどうか不安ですが。

112 ：107：03/08/12 11:43 ID:39bimRAL

>>111
>>35以降を読んでみてください。XP、2000、NTでそれそれ当てられる
パッチが異なるのでご注意を。

113 ：♀：03/08/12 11:43 ID:SYzHmwMl

時間制限に焦りながらT_Tダウンロードしゆとしてるんだけど、
「パッチする」ってどういうことですすか？

114 ：名無し~3.EXE：03/08/12 11:44 ID:LFCZW/fZ

>>113
つぎはぎする＝修正プログラムを適用すること。

115 ：名無し~3.EXE：03/08/12 11:44 ID:su6WvHM6

今回の場合、
修正プログラムを(ダウンロードしてから)実行すること。

116 ：♀：03/08/12 11:45 ID:SYzHmwMl

ああ消える。。。。あと１０びょう

117 ：名無し~3.EXE：03/08/12 11:45 ID:fAM7SqWH

慌ててるのは普段パッチを当ててなかった奴か

118 ：名無し~3.EXE：03/08/12 11:46 ID:39bimRAL

>>113
Microsoftのパッチですか？
それならば、ダウンロードしたファイルを何も考えずに実行してください。
再起動を要求されるので、素直に「OK」を押して再起動してください。

119 ：名無し~3.EXE：03/08/12 11:46 ID:rfYQ3ZG4

なおった～　よかったよかった

120 ：名無し~3.EXE：03/08/12 11:47 ID:su6WvHM6

116は間に合わなかったんだろうな

121 ：名無し~3.EXE：03/08/12 11:48 ID:Qvg1rY4x

なんかとりあえず直ったに見えたが、

コピぺができない。
cdドライブが消えた。
ホットメールなど、サインインしなきゃいけないページが開かない。

このほかリンクがひらかないなど、多々異変が見られます。
ウインドウズをリインストールしようとしてるんだが
cdドライブがなくなってて開かない。。。
どうしたもんだか。。。。。

122 ：名無し~3.EXE：03/08/12 11:48 ID:50K/isLB

いかに
Windows UpdateまたはMicrosoftからの通知の認知がいかにされていないか
ニュースサイトで紹介されているのに他人事と思っている人がいるか

これで証明されました。
それと、この状態だとクラッカーの思う壺。

123 ：名無し~3.EXE：03/08/12 11:49 ID:su6WvHM6

>>121
msblast.exeを削除しないと。
ウイルスチェックしろYO

124 ：名無し~3.EXE：03/08/12 11:51 ID:RTkpLHgA

駆除ツール
http://vil.nai.com/vil/stinger/

125 ：名無し~3.EXE：03/08/12 11:52 ID:39bimRAL

Windows XP
http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe

Windows 2000（AT互換機用）
http://download.microsoft.com/download/1/7/6/1763ac15-f291-465f-8098-6fead494e8df/Windows2000-KB823980-x86-JPN.exe

Windows 2000（NEC PC-98用）
http://download.microsoft.com/download/4/0/8/408A396D-38ED-4E76-82E2-75E74D616087/Windows2000-KB823980-nec98-JPN.exe

各Windows用のパッチです。緊急時なので直リンしてます。

あと、>>35、>>37-38、>>40も要精読。

126 ：名無し~3.EXE：03/08/12 11:53 ID:Qvg1rY4x

>>121
即答ありがとうございます。

ウイルスチェックは直す前にまずやって、何も出てきませんでした。。
でも探してそれは削除したんですが。。。
なんかおかしいことしたのかなぁ。。。。。。。
あぁ鬱。。。

127 ：名無し~3.EXE：03/08/12 11:54 ID:Qvg1rY4x

>>123でした。すみません

128 ：名無し~3.EXE：03/08/12 11:54 ID:50K/isLB

宣伝ではないが、便利なので紹介。
.NET PASSPORTのアカウントを持っているのならこれを利用すると
セキュリティーについての最新情報が手に入ります。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/usingtn/register/flash.asp

まぁ、Windows Updateを常日頃心がけているのなら不要かな?

129 ：名無し~3.EXE：03/08/12 11:55 ID:39bimRAL

関係ないと思うけど、CNET Japan に繋がらない・・・。
メンテナンスか何かやってるのかな？

130 ：649：03/08/12 11:56 ID:B65eRp3a

ウイルスバスターでウイルス検索したらWORMとかいうのがでてきますた
隔離と駆除ができません
放置しておいていいのですか？

131 ：名無し~3.EXE：03/08/12 11:58 ID:50K/isLB

>>130
ウイルス隔離の項目にそのワーム入ってませんか?
入ってたらそこで削除してください。

132 ：名無し~3.EXE：03/08/12 11:59 ID:p6syvbCM

>>122
まったくだな。

133 ：名無し~3.EXE：03/08/12 11:59 ID:39bimRAL

>>130
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

ここを参考にして、システムクリーナーを使用して完全に削除してください。
ちなみに、ワームはウイルスバスターでは検出はできても駆除はできません。
必ず、システムクリーナーなどの駆除ツールを使ってね。

134 ：133：03/08/12 12:01 ID:39bimRAL

あ、そういえば隔離可能だった。
システムクリーナーはレジストリの修復ですね。
すみません。頭冷やすために飯でも食ってきます。

135 ：名無し~3.EXE：03/08/12 12:03 ID:586nKNRa

>>125にあるXP用のデータのインストールって普通どれくらい時間かかります？
インストールし始めてからもう１時間は経つんですが、まだ終わりません…。
これが普通なんですか？

136 ：IEEE*TEKITO+03 ◆.KSCIEEE/o ：03/08/12 12:08 ID:sY/21bva

きちんとしたまじめな対処法
まだやっていない人、わからねー人用に画像つき
やってないやつ　はやくすれ

http://nara.cool.ne.jp/tekitonw/

137 ：♀：03/08/12 12:10 ID:SFB+f8Rb

あの、パッチん時。

32 bit Edition
64 bit Edition
Windows XP または Windows XP SP1 の環境にインストールすることができます。

↑とありますが、どこに入ればいいのですか？T_T

138 ：名無し~3.EXE：03/08/12 12:11 ID:LFCZW/fZ

>>137
32bit

139 ：名無し~3.EXE：03/08/12 12:11 ID:p6syvbCM

>>137
実行するだけだろうが

140 ：名無し~3.EXE：03/08/12 12:13 ID:su6WvHM6

生きてたか
32bitでいいよ

141 ：♀：03/08/12 12:14 ID:K0NedLPv

arigato~

isoide

simasu!

kannsya!

142 ：名無し~3.EXE：03/08/12 12:15 ID:su6WvHM6

その前に

スタート → ファイル名を指定して実行 → shutdown -a

した方がいいんじゃないか？

143 ：135：03/08/12 12:16 ID:586nKNRa

「復元ポイントを作成しています」ってところから全然進みません…。
どのくらい時間がかかるものなんですか？

144 ：名無し~3.EXE：03/08/12 12:23 ID:XB69v5Be

>135
同じような症状が出ましたが、一度再起動して実行したら
すんなりできましたよ。

145 ：名無し~3.EXE：03/08/12 12:26 ID:su6WvHM6

>>143
システムの復元は無効にしてから対処したほうがいいらしいよ
キャンセルしろ

146 ：age：03/08/12 12:41 ID:SIzWGSi5

147 ：649：03/08/12 12:41 ID:B65eRp3a

　　／⌒ヽ
　　/　´_ゝ`）失礼。ここ通らないと行けないので、ちょっと通りますね・・・
　　|　　　/
　　| /|　|
　 //　| |
　Ｕ　 .Ｕ

148 ：名無し~3.EXE：03/08/12 12:43 ID:GkOIUEl1

msblast.exeを削除できないんですけども
パッチを当てた後だからでしょうか？
ファイルにアクセス出来ませんってなってしまいます・・・。

149 ：名無し~3.EXE：03/08/12 12:45 ID:su6WvHM6

CTRL+ALT+DELしてタスクマネージャ起動して、
プロセスってとこからmsblast.exeを終了させてから削除

150 ：名無し~3.EXE：03/08/12 12:45 ID:fAM7SqWH

>>148
パッチを当てた≠駆除した
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A

151 ：名無し~3.EXE：03/08/12 12:46 ID:in7kKsyU

しかし厨が多いな。
なんじゃこりゃ!?

152 ：名無し~3.EXE：03/08/12 12:46 ID:dvcYQhZ9

楽しいけどな

153 ：名無し~3.EXE：03/08/12 12:48 ID:fAM7SqWH

>>151
初心者板はもっとすごいそうだ

154 ：135：03/08/12 12:51 ID:586nKNRa

時間かかりましたが、何とかインストールできました…。
インストールした後、ディスクCに2ってフォルダとa0cf1e1cfcb7d8f0e5ってフォルダができたんですが、
これでいいんでしょうか？
あと、windowsフォルダをmsblastで検索するとMSBLAST.EXE-09FF84F2.pf(PFファイル)ってのがあるんですが、
これも大丈夫なんでしょうか？パッチを当てる前にはmsblast.exeがあってそれは削除したんですが…

155 ：名無し~3.EXE：03/08/12 12:52 ID:GkOIUEl1

>>150
じゃあ、ファイルがあるまま放っておいても大丈夫なのでしょうか？

156 ：名無し~3.EXE：03/08/12 12:55 ID:GkOIUEl1

ごめんなさい、削除できました。
本当にありがとうございました！

157 ：名無し~3.EXE：03/08/12 12:55 ID:ujjGZszJ

自己解決する前にこのスレ発見できてりゃ･･･。
結局俺はレジ＆exe消しつつ13のように
火壁で接続遮断しながらWindowsUpdate...
レジ＆exe消しつつならネット繋げたままで数秒～十数分もった。
なんかコマンドプロンプトとかtftpとかいつの間にか勝手に起動してたから
てっきりトロイかと思ったよ。ファイルが削除されたとかは無かったけど。

158 ：名無し~3.EXE：03/08/12 12:56 ID:T0Laf4+U

>>151
いつもはセキュリティに無関心の人の感染が多いですからねぇ。

159 ：名無し~3.EXE：03/08/12 12:57 ID:su6WvHM6

駆除ツール
http://www.networkassociates.com/japan/security/stinger.asp

160 ：名無し~3.EXE：03/08/12 12:57 ID:B0rnxHSH

このウイルスってさ、やろうと思えばもっと凶悪なことができたんだよね。

161 ：名無し~3.EXE：03/08/12 12:59 ID:T0Laf4+U

>>160
うん。システム権限でWindowsを乗っ取ることができるらしいからね。

162 ：名無し~3.EXE：03/08/12 12:59 ID:bosh8I8x

>>157
トロイらしいよ。
以下引用：

これは「ワーム」に分類されるトロイの木馬型不正プログラムです。

163 ：名無し~3.EXE：03/08/12 13:01 ID:GkOIUEl1

ニュースになりそうなくらい流行ってるね。
友達から電話がかかってきたよ(笑)msblast.exeの事で。

164 ：名無し~3.EXE：03/08/12 13:02 ID:I6JOAmCH

これWindows Updateでパッチ当ててりゃ関係ない罠。

165 ：名無し~3.EXE：03/08/12 13:03 ID:T0Laf4+U

Windows Updateサイトに攻撃を仕掛けるワームが出現，“超特大”ホールを狙う
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030812/1/

ZDNet に続いて IT Pro にも来ますた。

166 ：名無し~3.EXE：03/08/12 13:03 ID:t6vt+ccO

修正プログラム落とす前にシャットダウンになる・・・ｸｿ

167 ：名無し~3.EXE：03/08/12 13:07 ID:bosh8I8x

>>166

以下コピペ

マイコンピューター＞右クリック＞
管理＞サービスとアプリケーション＞サービス＞remote　procedure call(RPC)を右クリ
左から3つ目のタブをクリックしてエラーしたときに再起動する設定になっているのをすべて無視するに設定

とりあえず時間稼ぎにはなる
この設定してから再起動してうぷでーとしろ

168 ：IEEE*TEKITO+03 ◆.KSCIEEE/o ：03/08/12 13:08 ID:sY/21bva

>>166
画像つき解説
わからなかったら見ろ

http://nara.cool.ne.jp/tekitonw/

169 ：165：03/08/12 13:09 ID:T0Laf4+U

ははは・・・。8月16日になると windowsupdate.com にDoSアタックか・・・。
MS も対策は取ってるんだろうけど・・・どうなることやら。

170 ：名無し~3.EXE：03/08/12 13:11 ID:N62rqWcX

http://www.h3.dion.ne.jp/~kody-art/

ここがいいですけど

171 ：名無し~3.EXE：03/08/12 13:11 ID:PKcxFrq/

ありがとう！とりあえず直った。2chマンセー

172 ：名無し~3.EXE：03/08/12 13:14 ID:UyCFrHS1

アップデートとmsblast.exe削除で直った・・・
自分はＨＤＤ二個装備で98も入れていたからそっちを使って修正ファイルおろしたり
ここ見れたけど・・・

色々勉強しようと思う良い機会になりますた。

173 ：IEEE*TEKITO+03 ◆.KSCIEEE/o ：03/08/12 13:15 ID:sY/21bva

駆除プログラム配布されてるぞ～～～～
ﾊﾟﾀｰﾝﾌｧｲﾙ更新と、
再起動しないための対策をまずはしろ
それから改めてWindowsUpdate。。

《解説》↓
http://nara.cool.ne.jp/tekitonw/

174 ：名無し~3.EXE：03/08/12 13:16 ID:nqnWEAKw

>>166
カウントダウンは
ファイル名を指定して実行からshutdown -a で止められます

175 ：名無し~3.EXE：03/08/12 13:22 ID:GwtSVP3O

AVG対応済み。
Worm/Lovsanという名前になっているが、msblast.exeと明言している。

176 ：名無し~3.EXE：03/08/12 13:23 ID:EkoKvsre

823980ってのあててあれば今回のは平気なの？

177 ：名無し~3.EXE：03/08/12 13:23 ID:T0Laf4+U

>>175
ベンダーによって名前は違いますよ。

178 ：名無し~3.EXE：03/08/12 13:24 ID:T0Laf4+U

>>176
一応はね。でも、亜種が出た場合（確実に出る）に備えてルータや
ファイアウォールで不要なポートは塞いでおくのがよろしいかと。

179 ：名無し~3.EXE：03/08/12 13:26 ID:cFlugi65

だからセックルするときはゴムつけろって言ってるのに。

180 ：名無し~3.EXE：03/08/12 13:26 ID:qrZFevyo

エロい人たちありがとう。お蔭様でシャットダウンカウント前に落とせました。
ここまで来るまで、原因がわからずにXP再インストールなどして昨日から戦っていました。
DLも１０回はトライしました。
とりあえずゲイツは謝罪と賠償汁！

181 ：名無し~3.EXE：03/08/12 13:27 ID:cFlugi65

>>180
無防備にセックルするやつが悪い。

182 ：名無し~3.EXE：03/08/12 13:27 ID:0n03n4/S

>>180
(´ー｀)y─┛~~ご苦労さん

183 ：名無し~3.EXE：03/08/12 13:33 ID:bjDtkcMF

こういうのに騒ぐ奴に限って
セキュやシステムには無関心なのよね

184 ：名無し~3.EXE：03/08/12 13:33 ID:uYRSrkn0

無関心だからこういうのにかかるんだろ

185 ：名無し~3.EXE：03/08/12 13:35 ID:fAM7SqWH

http://homepage2.nifty.com/winfaq/bbs2k.html
もう笑える

186 ：名無し~3.EXE：03/08/12 13:36 ID:4m3FoIe9

無関心じゃないが、昨日XP再インストールして
ﾉｰ㌧も入ってない状態で起動したら数十秒後感染したよ。

187 ：名無し~3.EXE：03/08/12 13:37 ID:y/oI21bY

●該当ファイル：msblast.exe
被害状況：高
ダメージ：中
感染力：高
ダメージ：システムの不安定化/不正アクセス
その他備考：
TCPポート135のクローズを至急実行すること
TCP4444ポートを外部からのアクセスを至急遮断すること
（ポートへのアタック多数確認）

http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html

188 ：名無し~3.EXE：03/08/12 13:41 ID:YyktWoG+

すぐにPCが再起動します！！
http://pc.2ch.net/test/read.cgi/pcnews/1060660020/

http://support.microsoft.com/default.aspx?scid=kb;ja;823980
このパッチ入れるか、WindowsUpdateをしてからウイルス除去すれば問題無し

ただし、先にパッチ入れないとまた感染する可能性あり

189 ：188：03/08/12 13:43 ID:YyktWoG+

既出じゃん。鬱だ氏んで来ます

190 ：名無し~3.EXE：03/08/12 13:45 ID:RbzQwHu8

友人に勧められて入れたZoneAlarmのログ見たら
TCP135,445がやたらブロックしてくれてた。

191 ：名無し~3.EXE：03/08/12 13:45 ID:MbMOhlC1

とりあえず直りました・・・今オンラインスキャン中
ウィルスが発見されなければもう解決でいいんですか？

192 ：名無し~3.EXE：03/08/12 13:46 ID:dI4wsOJY

ルータ導入していた俺は勝ち組。

193 ：188：03/08/12 13:49 ID:YyktWoG+

>>191
いや、WindowsUpdateするかパッチを入れなきゃまた同じことになるよ

194 ：名無し~3.EXE：03/08/12 13:49 ID:jpY2oOFs

誰だこの糞スレ立てたのは？
また、デーモンか　全く生姜ねーなったく

195 ：名無し~3.EXE：03/08/12 13:49 ID:B0rnxHSH

ルーター使ってても閉じてなきゃダメ

196 ：名無し~3.EXE：03/08/12 13:50 ID:cFlugi65

http://news4.2ch.net/test/read.cgi/news/1060631622/

245 名前：番組の途中ですが名無しです[] 投稿日：03/08/12 13:44 ID:i7hkFM0R
今回の事件で気づいたけど、ウイルスソフトって入れないとだめなの？
あとファイアーウォールって何？　名前は聞いたことあるけど
ネット暦５年になるけど、こういう対策とか全くやったこと無いから
全然書いてあることわかんないんですけど

246 名前：番組の途中ですが名無しです[sage] 投稿日：03/08/12 13:45 ID:ZxRBXomq
>>245
ttp://www.atmarkit.co.jp/fsecurity/rensai/fw01/fw01.html

247 名前：番組の途中ですが名無しです[] 投稿日：03/08/12 13:48 ID:HbcM/ISY
>>245
パソコン捨てるのがいいんじゃない？

248 名前：番組の途中ですが名無しです[sage] 投稿日：03/08/12 13:48 ID:ZxRBXomq
アンチウィルスソフトはセキュリティに無関心で無防備な人ほど入れたほうが良い。
感染する危険性が大きいから。
ただ入れておけば完璧というわけではないので、普段から気をつける心が大事。

197 ：名無し~3.EXE：03/08/12 13:50 ID:Rkt5nW60

Windows .NET Standard Server RC1 で引っかかってしまった。。。
最初ﾜｹﾜｶﾒでクリーンインストールしようとしたら、
インストール最中でもエラーでたね。ﾊｧ

198 ：名無し~3.EXE：03/08/12 13:53 ID:nqnWEAKw

>>191
とりあえずこいつを使え

W32/Lovsan.worm 駆除ツール

http://www.networkassociates.com/japan/security/stinger.asp
直リン　ttp://download.nai.com/products/mcafee-avert/stinger.exe

トレンドマイクロシステムクリーナ
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

199 ：名無し~3.EXE：03/08/12 13:54 ID:bjDtkcMF

>>195
普通は全閉じだろ
わざわざ明示的に135とか空ける奴いるか？

200 ：名無し~3.EXE：03/08/12 13:59 ID:MbMOhlC1

再起動しなようにしてから
>>40
を実行し
ウィルスもトレンドマイクロのオンラインスキャンで発見されませんでした
これからは気をつけます。

今回の騒動は一人の人間の仕業？逮捕されんの？クラッカー

201 ：名無し~3.EXE：03/08/12 13:59 ID:y/oI21bY

ぽまえら、全TCPポートクローズさせたほうがいいよ
135がものすごいことになってますた

202 ：名無し~3.EXE：03/08/12 14:00 ID:T0Laf4+U

>>194
デーモンとは手口が違う。

203 ：名無し~3.EXE：03/08/12 14:00 ID:T0Laf4+U

>>200
ハッカーじゃないよウイルサーだよ。

204 ：203：03/08/12 14:01 ID:T0Laf4+U

>>203は、
○クラッカー
×ハッカー

205 ：名無し~3.EXE：03/08/12 14:38 ID:AdytsPED

>>198
ありがとう

206 ：名無し~3.EXE：03/08/12 14:46 ID:cTewwq78

ずっと、よんでたんですけど
１、ＲＰＣで再起動できなくする。
２、Ｕｐｄａｔｅする。
３、削除する（駆除ツールとかで？）
の順でいいんですかね？

207 ：名無し~3.EXE：03/08/12 14:48 ID:92ZrrYxq

W32/Lovsan.worm ｷﾀｰ
stingerで削ってくれました

このwormはTCP135:RPCをオーバーランさせて強制インストール
ポートを遮断するかパッチ当てないと危険という理解でいいですか?

208 ：_：03/08/12 14:49 ID:R15papKc

http://homepage.mac.com/hiroyuki45/

209 ：名無し~3.EXE：03/08/12 14:50 ID:T0Laf4+U

>>206
そう。

>>207
いいよ。

210 ：_：03/08/12 14:56 ID:R15papKc

http://homepage.mac.com/hiroyuki45/hankaku_b01.html

211 ：【緊急】パソコンが1分で再起動【告知】１／４：03/08/12 15:14 ID:LFCZW/fZ

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策　msblast.exe を停止する ■
0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。

1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

■ 応急対策 ■
ウィルス対策ソフト使用者はスキャンして駆除せよ。

msblast.exe を停止し、削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG でスタートアップの msblast.exe を止める。
MS03-26用修正プログラムを適用。

■ 各社の説明 ■
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html
http://www.nai.com/japan/security/virL.asp?v=W32/Lovsan.worm
http://canon-sol.jp/product/nd/virusupd/

212 ：名無し~3.EXE：03/08/12 15:14 ID:Xdh6Yv1U

ここの人達のお陰で、直ったよ。ありがと
しかしあれだな、自分だけだと思ってたが
意外と、多くの人がなってるんだな
友達もなったとか言ってるし

213 ：【緊急】パソコンが1分で再起動【告知】２／４：03/08/12 15:15 ID:LFCZW/fZ

■ MSBLAST の検索・削除 ■
↓たぶんここにある。これを削除。
C:\Windows\System32\msblast.exe
または、
1. 「スタート」メニュー「検索」「ファイルと…」を選択。
　　左側の「ファイルと…」をクリック。
2. 左側の「ファイル名の…」に「msblast」と入力して、下の「検索」
3. 右側のリストに「msblast」が付いたファイルが表示されたら、それを「削除」する。

■ レジストリの修復 ■
　「ファイル名を指定して実行」「regedit」で
　　レジストリの msblast 関係の項目を削除。とりあえず放置可。
　　HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Run の下の
　　　　windows auto update = msblast.exe　←これを削除。

■ MSBLAST の活動 ■
コマンドラインから netstat -n で様子が確認できる。特に確認不要。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

214 ：【緊急】パソコンが1分で再起動【告知】３／４：03/08/12 15:15 ID:LFCZW/fZ

■ ポートを閉じる ■
ファイアウォール使用者はそちらで設定してもよい。

Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレスネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。
または、
1.「スタート」－「ネットワーク接続」－「ローカルエリア接続」－「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」－「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

215 ：【緊急】パソコンが1分で再起動【告知】４／４：03/08/12 15:16 ID:LFCZW/fZ

■ MSCONFIG ■
1. 「スタート」メニュー「ファイル名を指定して実行」に「msconfig」と入力して「OK」
X. 「サービス」タブをクリックし、リストから Remote Procedure Call (RPC) を見つけ
　　先頭のチェックマークをクリックしてオフにする。…オフにできない模様。
3. 「スタートアップ」タブをクリックし、
　　windows auto update | msblast.exe の項目を探し、先頭のチェックマークを外す。
　　　…もし、先にレジストリを削除していれば、この項目はしない。
4. 「OK」をクリックして、再起動せずに次の↓ステップへ。

■ MS03-26 対策プログラム ■
WindowsUpdate では、「セキュリティ問題の修正プログラム（８２３９８０）」
または
↓ Windows XP 版はここからダウンロード（32bit版）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
↓他は、ここから、バージョンを確認してダウンロード（32bit版）
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

216 ：名無し~3.EXE：03/08/12 15:18 ID:jpY2oOFs

どうせなら、MBRに感染して起動時にDOSでハードディスクをフォーマットさせた方が
面白いと思うんだが？

217 ：名無し~3.EXE：03/08/12 15:26 ID:bjDtkcMF

昔のウィルスはブートセクターに感染するものとかあるな

218 ：名無し~3.EXE：03/08/12 15:53 ID:43H7tJer

>>216
そんな事したら、すぐに気づかれて面白くありませんが何か？
WinUpdateへのSynFloodアタック楽しみにしてたのに
鬱

219 ：♀：03/08/12 15:56 ID:K0NedLPv

また来ちゃいました♪さっきはいろいろと、教えてもらって有難う♪
シャットダウンもなくなったし♪^-^

>>53 >>54のなかで、
「ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
　MSCONFIG で RPC を止める。
　MS03-26用修正プログラムを適用。」
とありますが、ムヅカシクテ意味がわかりません。

ファイアーオールとは一体なんなんでしょう。。。

220 ：♀：03/08/12 15:59 ID:K0NedLPv

うあ214に詳しくあった；

221 ：名無し~3.EXE：03/08/12 15:59 ID:HX0pqUEI

お助けいただきありがとうございます。
専門用語が多い上、時間との戦いでゆっくり読む暇もなく
ｴｲﾔｰで目に付いたままダウンロードしたら、なんとか直ったようです。
色々質問したいこともありますが、顰蹙かいそうで…ﾔﾒﾏｽ。
取り急ぎ、お礼まで。発狂寸前状態で、かつてど素人の質問に
１５秒のquick replyのこのスレの方々を思い出し
やってきたら、１０分たらずで解決したしだいです。
本当にありがとうございました。

222 ：名無し~3.EXE：03/08/12 16:03 ID:B0rnxHSH

>>221
どういたしまして。(・∀・)

223 ：名無し~3.EXE：03/08/12 16:07 ID:XPb9YmCh

削除できませんてなるんですけど、どうしたらいいの？

224 ：名無し~3.EXE：03/08/12 16:08 ID:T0Laf4+U

>>223
ちゃんとmsblast.exeを終了させましたか？

225 ：名無し~3.EXE：03/08/12 16:11 ID:CDFgNZwP

>>214
すいません。これやるとエムエクースが出来なくなるのではないですか？
エムエクースに影響ないようにするにはどうしればよいでしょうか？

226 ：名無し~3.EXE：03/08/12 16:12 ID:FgRT8cs+

>>224どのﾚｽ番のやりかたすればいいですか？

227 ：名無し~3.EXE：03/08/12 16:12 ID:bD6LD+mN

ポートの開け方も知らんガキが割れやろうなんざ１００年はええんだよ！！

(　ﾟдﾟ)､ﾍﾟｯ

228 ：名無し~3.EXE：03/08/12 16:15 ID:6SPD5SjT

http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
ここのパッチをインストールすればいいというのは分かったんですが
インストールしようとダブルクリックしたら、

Update.inf の整合性を確認できませんでした。
暗号化サービスがこのコンピュータで実行されていることを確認してください。

と出ました。この後どうしたらいいんですか？

229 ：名無し~3.EXE：03/08/12 16:15 ID:T0Laf4+U

>>226
>>13をしてから、これを実行。
http://nara.cool.ne.jp/tekitonw/

230 ：名無し~3.EXE：03/08/12 16:17 ID:T0Laf4+U

>>228
OSは？XPですか？

231 ：名無し~3.EXE：03/08/12 16:18 ID:7hEPHr8h

windows updateが開けないんですけど…。

232 ：名無し~3.EXE：03/08/12 16:19 ID:6SPD5SjT

>>230
XPです。

233 ：名無し~3.EXE：03/08/12 16:20 ID:T0Laf4+U

>>231
>>40のリンクから直接ファイルをダウンロードして実行してください。

234 ：名無し~3.EXE：03/08/12 16:25 ID:T0Laf4+U

>>232
コントロールパネル → サービス → 「Cryptographic Service」
が「自動」になってるか確認してください。
なってない場合は、「Cryptographic Service」をダブルクリック →
「自動」に設定後、「開始」と書いてあるボタンをクリックして
「Cryptographic Service」を開始させてください。

235 ：名無し~3.EXE：03/08/12 16:27 ID:SBq+21Ob

>>233 それも開けません…。

236 ：名無し~3.EXE：03/08/12 16:30 ID:T0Laf4+U

>>235
開けないと言うのは、やたらと重くて繋がらないと言う意味ですか？

237 ：名無し~3.EXE：03/08/12 16:30 ID:6SPD5SjT

>>234
そのサービスというのがないんですが、、

238 ：名無し~3.EXE：03/08/12 16:30 ID:oKqFoHZu

俺もなったー良かった新しいハードディスクかうところだったよ

239 ：名無し~3.EXE：03/08/12 16:32 ID:FjyLc0nQ

>>225
こんなこと平気で質問できるあんたはすごいよ
夏厨は宿題してろよ禿

240 ：名無し~3.EXE：03/08/12 16:33 ID:T0Laf4+U

>>237
すみません。間違えました。
コントロールパネル → 管理ツール → サービスです。

241 ：名無し~3.EXE：03/08/12 16:35 ID:7hEPHr8h

>>236 クリックしても無反応なんですよ。他には何も開いてないんですが。

242 ：名無し~3.EXE：03/08/12 16:36 ID:xbqTeU00

>>229間に合わずにｼｬｯﾄﾀﾞｳﾝしてしまいます。もうだめぽ

243 ：名無し~3.EXE：03/08/12 16:37 ID:T0Laf4+U

>>241
msblast.exeは終了させてますか？
終了させてない場合は、>>13のやり方を参考に終了させてください。

244 ：名無し~3.EXE：03/08/12 16:37 ID:eRo/bEVZ

普通の回線などのダウンロードスピードがショボイパソコンは難しいとおもう

245 ：名無し~3.EXE：03/08/12 16:39 ID:6SPD5SjT

>>240
あっ、ありましたm(__)m
状態が開始で
スタートアップの種類が自動となっていました。

246 ：名無し~3.EXE：03/08/12 16:39 ID:eRo/bEVZ

このワームの感染源ってどこですか？
おれなにも悪い事したおぼえないんですけど？

247 ：名無し~3.EXE：03/08/12 16:40 ID:aHn9XfGb

>>246
Windowsをupdateしてなかったことが感染の原因です。
そのくらいのことはしておきましょう。

248 ：名無し~3.EXE：03/08/12 16:41 ID:eRo/bEVZ

ウインドーズにもともとワームが仕組まれていたといういみですか？

249 ：名無し~3.EXE：03/08/12 16:41 ID:785d4Dn2

Tue, 2003-08-12 15:18:44 - TCP connection dropped - Source:2xx.104.1xx.xx,1972,WAN - Destination:xxx.xxx.xxx.xxx,135,LAN
Tue, 2003-08-12 15:18:49 - TCP connection dropped - Source:2xx.105.9x.xxx,4717,WAN - Destination:xxx.xxx.xxx.xxx,135,LAN
Tue, 2003-08-12 15:19:04 - TCP connection dropped - Source:2xx.114.7x.xxx,2703,WAN - Destination:xxx.xxx.xxx.xxx,135,LAN

Port 135叩かれていまつ。。。

250 ：名無し~3.EXE：03/08/12 16:42 ID:T0Laf4+U

>>243
う～ん。困りましたね。一応、以下の方法もやってみてください。

１．[スタート]－[ファイル名を指定して実行] から %Systemroot%\System32 を開きます。

２．CatRoot2 フォルダをクリックし、F2 キーを押して別の名前に変更します。

以上、Win.FAQ から引用。

251 ：名無し~3.EXE：03/08/12 16:48 ID:6SPD5SjT

>>250
別の名前とは何でもいいんですか？

252 ：名無し~3.EXE：03/08/12 16:49 ID:T0Laf4+U

>>251
ええ。できれば半角英数字で。

253 ：名無し~3.EXE：03/08/12 16:52 ID:6SPD5SjT

>>252
フォルダ名変更した後に
また、パッチを開いたんですが
同じエラーが出てしまいました。

254 ：名無し~3.EXE：03/08/12 16:54 ID:T0Laf4+U

>>253
うぅ、ダメでしたか・・・。私もこれ以上はわかりません。
お役に立てなくてすみません。

255 ：225：03/08/12 16:55 ID:JeeNf+9q

>>227
>>239
うるさいバカ。さっさと教えろ！

256 ：名無し~3.EXE：03/08/12 16:56 ID:pfv5/4Vv

駆除出来ない人は駆除ツールができたみたいだけど使ってみたらどうだい？
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

257 ：名無し~3.EXE：03/08/12 16:57 ID:6SPD5SjT

>>254
そうですか。
ありがとうございました。

258 ：名無し~3.EXE：03/08/12 16:58 ID:eRo/bEVZ

さっきから使ってるけど３０ぷんくらいたってもまだおわらないよ

259 ：名無し~3.EXE：03/08/12 17:09 ID:iWtp/ObN

あの・・・
TCP ポート 4662 が秒単位で叩かれてるんですけど、
これは、大丈夫でしょうか？

260 ：名無し~3.EXE：03/08/12 17:25 ID:iWtp/ObN

eDonkey2000 を利用してない場合は、関係ないと言うことですね。
解りました。御迷惑お掛けしました。

261 ：名無し~3.EXE：03/08/12 17:25 ID:FjyLc0nQ

>>246
・緊急パッチが出ているのにWindowsUpdateしていない
・インターネット利用しているのにウイルス対策用ソフトを使用していない

どちらか１つでも当てはまれば悪いことです

262 ：名無し~3.EXE：03/08/12 17:26 ID:T0Laf4+U

>>259
大丈夫です。

W32.Blaster.Worm 駆除ツール
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

感染してしまった悪い子のための直リン（164KB）
http://securityresponse.symantec.com/avcenter/FixBlast.exe

ダウンロードしたらとりあえず実行
http://my.reset.jp/~gigazine/FixBlast/FixBlast01.png

「Start」をクリックすると猛烈な勢いで検索し始めます
http://my.reset.jp/~gigazine/FixBlast/FixBlast02.png

そして見つけたら駆除してくれます。簡単ですね…。

既に駆除されている場合はこのようなウインドウが出ます
http://my.reset.jp/~gigazine/FixBlast/FixBlast03.png

で、検索と駆除終了後、まだパッチを当てていない場合に備えてこのようなウインドウが出ます
http://my.reset.jp/~gigazine/FixBlast/FixBlast04.png

以上、 http://pc.2ch.net/test/read.cgi/sec/1060186382/298 より転載。

263 ：259, 260：03/08/12 17:30 ID:iWtp/ObN

>>262
有難うございます。
ここ半年近く、パソコン自体に触っていなかったもので・・・

どうも、TCP4662 は、W32.HLLW.Ajja ワーム関係ですね。

264 ：名無し~3.EXE：03/08/12 17:37 ID:+5i/gbbT

ああ、ここの皆さんありがとうございました
助かりました

265 ：名無し~3.EXE：03/08/12 17:42 ID:bjDtkcMF

ここはサポセンですか

266 ：名無し~3.EXE：03/08/12 17:46 ID:T/C42VE8

シマンテックこんな事してたら儲からないんじゃないの？

267 ：名無し~3.EXE：03/08/12 17:47 ID:YJ1PI1QT

マジ助かった。感謝。

268 ：名無し~3.EXE：03/08/12 17:50 ID:i0MExn8X

>>266
間接的には儲ける可能性が高くなると思われ

269 ：名無し~3.EXE：03/08/12 17:51 ID:xWU8Pc2H

シマンテック駆除ファイルを実行したら、あるファイルでいつも止まって
「問題が発生しました～～～これを終了します」と、このような内容が出てきます。
その、あるファイルを削除したのですが、何回やってもそこで止まってしまいます。
この原因は何でしょうか・・・？

270 ：名無し~3.EXE：03/08/12 17:52 ID:T0Laf4+U

>>266
うーん。専用の駆除ツールが無いものもありますからねえ（最近だとAntinnyとか）
やっぱ儲かってると思いますよ。

271 ：名無し~3.EXE：03/08/12 17:55 ID:92ZrrYxq

>>266
ワクチンソフトを作らない→初心者はウイルスにやられまくり→
キレてＰＣ辞める人続出・他の会社が製作する→
社会的評価低下→ソフト購入者減少ﾏｽﾞｰ

ワクチンソフトを作る→社会的評価アップ→
シマンテックにおまかせ下さいとセールスに役立つｳﾏｰ

などと考えてみるテスト

272 ：名無し~3.EXE：03/08/12 17:57 ID:F7jIOBgS

「ノートン買え」って広告くらい入れるべきだ

273 ：名無し~3.EXE：03/08/12 17:59 ID:EHt/2EV/

>>272
禿道

274 ：名無し~3.EXE：03/08/12 17:59 ID:T0Laf4+U

>>269
システムの復元は無効にしてありますか？

275 ：名無し~3.EXE：03/08/12 18:01 ID:xWU8Pc2H

はい、してます。
そしてそのファイルを検索しても出てこないのです・・・

276 ：名無し~3.EXE：03/08/12 18:01 ID:Ey9jthPz

手動で直されてユーザーにスキルアップされるとノートンが売れなくなる

277 ：名無し~3.EXE：03/08/12 18:03 ID:fAM7SqWH

ageとこ

278 ：名無し~3.EXE：03/08/12 18:04 ID:T0Laf4+U

>>275
う～む。感染してないからそれ以上はわからないです。
お役に立てなくてすみません。

279 ：名無し~3.EXE：03/08/12 18:06 ID:xWU8Pc2H

＞＞２７８
わかりました。なんとかしてみます＾＾；

280 ：名無し~3.EXE：03/08/12 18:06 ID:T0Laf4+U

>>279
あ、ちょっと待って！

281 ：名無し~3.EXE：03/08/12 18:07 ID:dXrkXovt

>>275
タスクマネージャーでmsblast.exeを止めてから実行しないと駄目だよ

282 ：うう・・・遅かったか。：03/08/12 18:08 ID:T0Laf4+U

ノートン製の駆除ツールでダメな方へ・・・

AVERTウイルス駆除ツール　Stinger v1.8.0
http://www.nai.com/japan/security/stinger.asp

> Stinger（スティンガー）
> ウイルス駆除ツール「スティンガー」は、特に流行しているいくつかのウイルスを
> 検出・駆除するツールです（フル機能のワクチンソフトではありません）。
> スティンガーには、プロセスのスキャン検査やデジタル署名入り定義ファイル、
> 検査パフォーマンスの最適化など次世代スキャン・エンジン技術が採用されております。

ノートン先生一味には関わりたくない人のための直リン（681KB）
http://download.nai.com/products/mcafee-avert/stinger.exe

http://news2.2ch.net/test/read.cgi/newsplus/1060648014/430 より勝手に転載。

283 ：名無し~3.EXE：03/08/12 18:10 ID:p6syvbCM

ﾄﾚﾝﾄﾞﾏｲｸﾛ製
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

284 ：名無し~3.EXE：03/08/12 18:10 ID:RTkpLHgA

誰かmsblast.exeうｐしてくれYO

285 ：名無し~3.EXE：03/08/12 18:11 ID:pfv5/4Vv

>>275
注意事項：W32.Blaster.Worm は、DCOM RPCの脆弱性を利用します。詳細につきましては、マイクロソフトセキュリティ情報MS03-026を参照して下さい（そこから修正パッチをダウンロードすることができます）。
修正パッチは、必ずダウンロードし、インストールするようにして下さい。ワームの駆除を始める前に、必ず修正パッチのインストール作業から始めて下さい。以下の駆除方法を利用して感染を防ぐ、あるいは取り除けない場合は、まずは修正パッチをダウンロードし、
インストールしてください。

286 ：名無し~3.EXE：03/08/12 18:13 ID:T0Laf4+U

W32.Blaster.Worm 駆除ツール
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

感染してしまった悪い子のための直リン（164KB）
http://securityresponse.symantec.com/avcenter/FixBlast.exe

ダウンロードしたらとりあえず実行
http://my.reset.jp/~gigazine/FixBlast/FixBlast01.png

「Start」をクリックすると猛烈な勢いで検索し始めます
http://my.reset.jp/~gigazine/FixBlast/FixBlast02.png

そして見つけたら駆除してくれます。簡単ですね…。

既に駆除されている場合はこのようなウインドウが出ます
http://my.reset.jp/~gigazine/FixBlast/FixBlast03.png

で、検索と駆除終了後、まだパッチを当てていない場合に備えてこのようなウインドウが出ます
http://my.reset.jp/~gigazine/FixBlast/FixBlast04.png

以上、 http://pc.2ch.net/test/read.cgi/sec/1060186382/298 より転載。

287 ：名無し~3.EXE：03/08/12 18:14 ID:T0Laf4+U

>>283
ありがとうございます。

ノートン製の駆除ツールでダメな方へ・・・

AVERTウイルス駆除ツール　Stinger v1.8.0
http://www.nai.com/japan/security/stinger.asp

> Stinger（スティンガー）
> ウイルス駆除ツール「スティンガー」は、特に流行しているいくつかのウイルスを
> 検出・駆除するツールです（フル機能のワクチンソフトではありません）。
> スティンガーには、プロセスのスキャン検査やデジタル署名入り定義ファイル、
> 検査パフォーマンスの最適化など次世代スキャン・エンジン技術が採用されております。

ノートン先生一味には関わりたくない人のための直リン（681KB）
http://download.nai.com/products/mcafee-avert/stinger.exe

http://news2.2ch.net/test/read.cgi/newsplus/1060648014/430 より勝手に転載。

トレンドマイクロシステムクリーナ ver. 3.0（TSC)
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

>>283さん他より。

288 ：287＠改訂：03/08/12 18:24 ID:T0Laf4+U

トレンドマイクロシステムクリーナ ver. 3.0（TSC)
http://www.trendmicro.co.jp/support/VIRUS/fix_tool/tsc/auto_tsc.com

感染してしまった方への直リンです。

289 ：名無し~3.EXE：03/08/12 18:24 ID:IkZinfM0

俺の友達もmsblast.exeに感染してた。ざまぁ～みろ。先ほどまで
どのように駆除するのか説明してやってたけど、面倒くせぇから
今日の分の説明は止めにした。

290 ：名無し~3.EXE：03/08/12 18:32 ID:TC65PyNr

俺もなった…

291 ：名無し~3.EXE：03/08/12 18:33 ID:xWU8Pc2H

msblast.exeを削除しようとしても、削除できません。
これはこのファイルの特性なのでしょうか？

292 ：名無し~3.EXE：03/08/12 18:35 ID:T0Laf4+U

>>291
msblast.exeが実行されてる間は削除できませんよ。

>>286-288の駆除ツールを使うのが最も簡単です。

293 ：名無し~3.EXE：03/08/12 18:44 ID:xWU8Pc2H

>>292
なるほど。。。
最後の策として、再セットアップってのはどうでしょう？
（別に最後の策にいった訳じゃあないですが、すれば解決するのでしょうか）

294 ：名無し~3.EXE：03/08/12 18:48 ID:T0Laf4+U

>>293
確かに再セットアップで解決はします。ワームもWindowsごと削除されるわけですから。
再セットアップされる場合は、セットアップ終了後に必ず Windows Update を実行してください。
実行しないと再び感染する確率が高いです。

295 ：名無し~3.EXE：03/08/12 18:49 ID:xWU8Pc2H

>>294
それはインターネットにつないでなくても、感染するのですか？

296 ：名無し~3.EXE：03/08/12 18:50 ID:T0Laf4+U

>>295
さすがにネットに接続していなければ安全ですよ。

297 ：名無し~3.EXE：03/08/12 18:53 ID:8ySBquJK

>294
Windows Update 中にやられるわな。
インストCDリコールか？

298 ：名無し~3.EXE：03/08/12 18:54 ID:lT0mFTCO

ttp://www.ipa.go.jp/security/topics/newvirus/msblaster.html
ttp://support.microsoft.com/default.aspx?scid=kb;ja;823980
ttp://www.microsoft.com/japan/security/security_bulletins/ms03-026e.asp
ｶﾞｲｼｭﾂ？

俺は直前にセキュリティ問題の修正プログラム (823980)適用。
寸でのところで助かりました｡

299 ：名無し~3.EXE：03/08/12 18:56 ID:0J6un0vc

俺のMEを羨ましがらないでくれ

300 ：■Blaster に関する情報：03/08/12 18:56 ID:PPfYtmB2

情報処理振興事業協会
http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
マイクロソフト株式会社
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
インターネットセキュリティシステムズ株式会社
http://www.isskk.co.jp/support/techinfo/general/MS_Blast.html
　　「Microsoft Windows RPC の脆弱点」をつく攻撃を予防するには
　　http://www.isskk.co.jp/security_center/147/solution.html
　　RealSecure Desktop Protector (無償予防ツール)
　　http://www.isskk.co.jp/security_center/147/solution.html
株式会社シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
　　W32.Blaster.Worm 無償駆除ツール
　　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
　　W32.Blaster.Worm 無償駆除ツール (ファイル直リンク)
　　http://securityresponse.symantec.com/avcenter/FixBlast.exe
トレンドマイクロ株式会社
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
　　トレンドマイクロシステムクリーナ ver. 3.0（TSC) (無償駆除ツール)
　　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
日本ネットワークアソシエイツ株式会社
http://vil.nai.com/vil/content/v_100547.htm
　　stinger (無償駆除ツール)(英語情報)
　　http://vil.nai.com/vil/stinger/

301 ：名無し~3.EXE：03/08/12 18:59 ID:t5rAYGL1

質問があるのだが
(823980)の修正プログラムをダウンして
インストールしようとしたら
「update.infの整合性を確認できませんでした。暗号化サービスがこの
　コンピュータで実行されていることを確認してください。」
って出るんですけどいい解決方法を教えてください。

302 ：名無し~3.EXE：03/08/12 19:02 ID:xWU8Pc2H

>297
すみません、リコールの意味がわからないのですが、回収ということならば、持ってます。
SONYのリカバリCDです。

303 ：名無し~3.EXE：03/08/12 19:02 ID:LdPhYt8B

>>301
コンパネから「管理ツール」の「サービス」を起動して
Cryptographic Services を開始して。そのサービスは「自動」でかまわない。

304 ：名無し~3.EXE：03/08/12 19:06 ID:lT0mFTCO

>>301
ノートン先生に休んでもらうとか、、、、

305 ：301：03/08/12 19:07 ID:t5rAYGL1

>>303
状態は開始になってるみたいです。
一応サービスの再起動をしてみましたがダメでした。
他に原因があるのでしょうか？

306 ：301：03/08/12 19:11 ID:t5rAYGL1

>>304
つい最近セットアップしなおしたのでノートン先生は入ってないんですよ

307 ：名無し~3.EXE：03/08/12 19:16 ID:8ySBquJK

>302
ちゃうちゃう。
ウィソを再インストしても「Update中にワームにやられる
可能性が高い」状況であれば、市場に出回った製品中の
インストCDに対し、メーカは何らかの手を打つべきはない
か、というハナシ。

308 ：名無し~3.EXE：03/08/12 19:24 ID:LdPhYt8B

>>305
http://support.microsoft.com/default.aspx?scid=kb;JA;326815
ここ参考にして

309 ：名無し~3.EXE：03/08/12 19:31 ID:jfrV6BgJ

俺もやられました・・
UDまる四日間回しっぱなしのマシンだけやられた。
昨日そのマシンの調子が悪かったんんで、再インスコするかと思っていた矢先
だった。

CDトレイが開きっぱなしになったり、変なメッセージ送られてきたんで
それが前兆だったんだなぁ。
以後気をつけます。

310 ：名無し~3.EXE：03/08/12 19:41 ID:kiaVUBk0

>>299
漏れも初めてMeでよかたとおもたよｗ

311 ：名無し~3.EXE：03/08/12 19:53 ID:vC3b02T3

これって明日あたりに新規にインターネットを導入する人がパッチ当てる前に攻撃受けるとかありそうでやだね

312 ：名無し~3.EXE：03/08/12 20:04 ID:XdUPdmdF

ﾎﾝﾄにｱﾌｫの集まりだな、ｵﾏｴら

313 ：名無し~3.EXE：03/08/12 20:04 ID:5MNfH6SL

感染する経緯ってもう明確になってるんですか？

314 ：名無し~3.EXE：03/08/12 20:05 ID:LdPhYt8B

>>309
ファイアウォールくらい入れましょう。
ウイルスは気をつけてれば対策ソフトをわざわざ入れなくても何とかなりますけど。

ファイアーウォールソフト総合スレッド Part4
http://pc.2ch.net/test/read.cgi/sec/1041820367/

315 ：名無し~3.EXE：03/08/12 20:06 ID:LdPhYt8B

>>305
http://homepage2.nifty.com/winfaq/wxp/trouble.html#1409
追加情報

316 ：名無し~3.EXE：03/08/12 20:11 ID:NWochRLt

おお！！どうにもならんから質問しようとここに来てみたら・・・
俺だけじゃなかったのか！！(T∀T)

もうマジ泣きそう

317 ：名無し~3.EXE：03/08/12 20:17 ID:NWochRLt

多分直った　バンザ～イ

318 ：名無し~3.EXE：03/08/12 20:19 ID:GXtw1wbx

98バンザ～イ

319 ：名無し~3.EXE：03/08/12 20:20 ID:Ju/k9xmx

９８は影響なしと言うことですね

320 ：名無し~3.EXE：03/08/12 20:24 ID:vauuG3te

ｵﾚは98SEでFWもきっちり設定してたんだがポート135への進入（？）が
スゴイんで調べてたらそうゆうことか…
一時間で50件くらいきたよ。

KERIOいれてよかった。

321 ：名無し~3.EXE：03/08/12 20:27 ID:DFjnnBO6

あのさ、これ感染してるやつってxpか2kなわけだよね。
ログとって135突っついてくるipに片っ端から
net send ipアドレスウイルスに感染してますよ
って送ったらどう？

322 ：相互：03/08/12 20:27 ID:p6syvbCM

【RPC】カウントダウン後、再起動してしまう
http://pc.2ch.net/test/read.cgi/sec/1060673014/

323 ：320：03/08/12 20:30 ID:vauuG3te

>>321
ウチはケーブルなんだがFWのログを見ると90％が同じケーブルの人だ。
そんなの送ったらｵﾚなら信用しないけどなw

324 ：名無し~3.EXE：03/08/12 20:31 ID:GXtw1wbx

>>320
98SEはそもそもRPCコンポーネントが存在しないw

325 ：名無し~3.EXE：03/08/12 20:35 ID:X3OdBUhh

ななな治ったっぽい。
朝から必死になってOS再ｲﾝｽｺしてても治らなくてかなり焦った・・・

326 ：名無し~3.EXE：03/08/12 20:35 ID:XdUPdmdF

穴だらけの糞0Sをアップデートせず使いつづける
お前らの神経が理解できん
いくらテクノロジーが進んでも使う人間がｱﾌｫでは救い様がないな

327 ：名無し~3.EXE：03/08/12 20:37 ID:7rQRF+DY

今win98に繋いで見てるけど

やっぱ、２ちゃんねる最高(￣ー￣)
ここの方が状況が分かり安くて（・∀・）ｲｲ!!

これからここ読みま～す！

328 ：名無し~3.EXE：03/08/12 20:38 ID:Cjtxxr9t

いろいろやって治ったかも。とりあえず一時間半無事。

329 ：名無し~3.EXE：03/08/12 20:38 ID:xWU8Pc2H

>>377
ありがとうございます。
ということは、Updateをしなければ平気ということですか？
（私は前はしていたのですが、「Updateするとフリーズ連発」というのにかかってしまったので、あれ以降はしてません）

330 ：こわれ：03/08/12 20:49 ID:HZxijAwU

再セットアップもデキネェ。
ハードディスク認識しねぇ・・・
フロッピードライブも認識しねぇ・・・

今、サブのMeで?いでるけど、どうすれば？？
うわあぁぁん！

331 ：名無し~3.EXE：03/08/12 20:54 ID:ka95tC/E

>>329
いや、アップデートせんと被害は拡大するだけだよ？

332 ：名無し~3.EXE：03/08/12 20:55 ID:tJ6WywPC

さっきからポート137に通信要求がきまくるんだけど、何？これと関係あるの？

333 ：名無し~3.EXE：03/08/12 20:57 ID:6BkNUVMp

5時ごろまでかなり送られてきてたけど、もう送られてこなくなったな・・・
みんなのトコまだ送られてきてる？

334 ：名無し~3.EXE：03/08/12 21:02 ID:788k0yjq

関連スレ:ニュー速+
http://news2.2ch.net/test/read.cgi/newsplus/1060648014/

335 ：名無し~3.EXE：03/08/12 21:03 ID:DFjnnBO6

>>333
ときどき来てるよ。
ヒマなんで>>321のやってる。
「メッセージは正常に送信されました」って出るのは半々くらい。

336 ：名無し~3.EXE：03/08/12 21:03 ID:qPmMFiku

>>333
自分、対象のパッチ前もって入れてたけど、朝は現象起きてたのだけどどうなのかなー？

337 ：名無し~3.EXE：03/08/12 21:07 ID:xWU8Pc2H

>>331
そうですか、、、それなら、やはりUpdateするしか無いようですね。
それで、もうカウントダウンは出無いんですが、これは安全と言えるのでしょうかね？
とりあえず、タスクマネージャではmsblast.exeは止めてありますが。

338 ：名無し~3.EXE：03/08/12 21:09 ID:788k0yjq

>>337
レジストリのRunとスタートアップフォルダは確かめた?

339 ：名無し~3.EXE：03/08/12 21:10 ID:bjDtkcMF

わからないのなら大人しくパッチあてろよ

340 ：名無し~3.EXE：03/08/12 21:13 ID:vauuG3te

俺のよくいく掲示板はいつもカキコあってにぎわってるのに
日付が今日に変わるを境にまったくカキコなくなってるｗ

341 ：名無し~3.EXE：03/08/12 21:15 ID:XdUPdmdF

>>340
類は共を呼ぶ、って奴ですな
ｷﾐも仲間だろ（ｗ

342 ：名無し~3.EXE：03/08/12 21:21 ID:qtJ5rthg

それにしても恐ろしいウィルスだ。
カウントダウンが迫って慌食ってるやつらが今何人いることか・・・

343 ：名無し~3.EXE：03/08/12 21:27 ID:2OGppIEW

ノートンとか入れてない人は攻撃されてるかどうかはどこで見るの？

344 ：名無し~3.EXE：03/08/12 21:53 ID:wR3HSd/Y

攻撃されてるかどうかはわからんだろう。
まぁファイアウォールソフトは無料で高機能なのがあるから、それを使うよろし

345 ：名無し~3.EXE：03/08/12 21:54 ID:qtJ5rthg

今、この現象で泣きを見ている奴が世界中で何人いることか・・・

346 ：名無し~3.EXE：03/08/12 21:57 ID:Krpao0ts

電気屋の出張サービスが繁盛しそうだな

347 ：名無し~3.EXE：03/08/12 21:57 ID:9PCdBCZS

Windows Me高笑い

348 ：IEEE*TEKITO+03 ◆.KSCIEEE/o ：03/08/12 21:58 ID:sY/21bva

■とりあえず感染したぽい人へ■

ﾎﾟｰﾄは140-160 , 440-460 , 4444をふさげばひとまず安心。
また、再起動ダイアログが頻繁にでて作業できないﾔｼは、
とりあえず再起動処理しないように設定する。
いろいろなところにコピペされてるが、わからないﾔｼは
これをみろ（画像つき）→http://nara.cool.ne.jp/tekitonw/
で、ウィルスﾊﾟﾀｰﾝﾌｧｲﾙ（定義ファイル）等を必ずUpdate。
そうしないとウィルス駆除ｿﾌﾄも意味がない。
検索面倒な人、駆除ｿﾌﾄあります、上のリンクにURL張ってある。
なお、絶対にWindowsUpdateもする。
このウィルスは、WindowsUpdateサーバーにむけて放って置くと
攻撃するので注意。

349 ：名無し~3.EXE：03/08/12 22:00 ID:zLQjD2zl

はっきり言ってかなり映像の質は悪いです。
しかしながらこの可愛らしい女子校生の顔を見ているだけで
勃起してしまうのは私だけでしょうか？
処女太りの体形もマニアにはたまらないでしょうな。
さてさて？のなかにはどんな数字が入るのでしょうか？
いえいえそれは絶対いえません。
無料ムービー観てね（当然モロみえ）
http://www.cappuchinko.com/

350 ：名無し~3.EXE：03/08/12 22:02 ID:PsGIPFCx

>>348
1日で20000アクセスか

351 ：ときどきコピペ推奨：03/08/12 22:07 ID:GZBcCklv

※RemoteProcedureCallによる強制終了が起きたら※

MS03-026: RPC インターフェイスのバッファオーバーランによりコードが実行される (823980)」に関する要約情報です。
セキュリティ情報の概要と修正プログラム

【説明ページ】http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

【修正プログラム】http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe

352 ：名無し~3.EXE：03/08/12 22:14 ID:B9ir2dCB

ルータのログ見ると馬鹿みたいにアタックしてるな。

で感染源は何なの？

353 ：名無し~3.EXE：03/08/12 22:17 ID:FP4zxfUE

こっちから外部にアタックしてやがる

354 ：名無し~3.EXE：03/08/12 22:18 ID:B9ir2dCB

>>352
感染してるとそうなるって事？
俺はアタックされてる。

355 ：名無し~3.EXE：03/08/12 22:19 ID:B9ir2dCB

>>353ね
まちがえた。

356 ：名無し~3.EXE：03/08/12 22:20 ID:A7kvllX4

今携帯からなんだけど、ネットに繋いだ数分で落とされるからどうしようもねぇ！
まずどうしたらいいんだ？！
でも俺だけじゃなくてよかった。マジ焦った

357 ：名無し~3.EXE：03/08/12 22:27 ID:hevnDKIF

バカばっかりだな。
別にコンピュータの詳しい知識は必要ない。
WindowsUpdateしてれば何の問題もないことなのに。

358 ：名無し~3.EXE：03/08/12 22:27 ID:B9ir2dCB

359 ：名無し~3.EXE：03/08/12 22:30 ID:zB3vlQyh

アップデートしたけど直蘭。
つかインスコ中に終了されるし…

360 ：名無し~3.EXE：03/08/12 22:32 ID:FP4zxfUE

>>354-355

うん、感染してるとそうなるっぽい
ルータのログみたらこっちから外部にポートスキャンみたいなことしまくてった
しかもIPひとつおきに・・・・　秒間に100IPくらいの速度でやってるんじゃないかな？
負荷強すぎてルータが落ちたし

361 ：名無し~3.EXE：03/08/12 22:35 ID:pBojn8Wo

とりあえず、駆除ツールで駆除はしたんだが。

駆除しておけばＯＫなの？他に何かしておくこととかないっすか？

362 ：名無し~3.EXE：03/08/12 22:36 ID:p6syvbCM

パッチも当てんとな

363 ：名無し~3.EXE：03/08/12 22:51 ID:8WDa7M+u

ところで・・・感染した人は何でTCP135番ポート開けてるの？
なんかに使っての？

364 ：名無し~3.EXE：03/08/12 22:53 ID:fAM7SqWH

>>363
svchost.exe Svcs: RpcSs

普通は動いて、開いてるな
止めると起動が遅くなるんだよ。

365 ：名無し~3.EXE：03/08/12 22:54 ID:JIuPKcOI

コレがもっと怖いウイルスだったらどうしましょ。

366 ：名無し~3.EXE：03/08/12 23:04 ID:ka95tC/E

>>356
パケ台なぞ気にせずに過去ログ嫁よ

スタートメニューのファイル名を指定して実行で　
shutdown　-aって入れて実行すれ。話はそれからだ。

367 ：名無し~3.EXE：03/08/12 23:13 ID:ABCyGW4J

強制シャットダウンの症状が出て、先にwindowsのパッチ当てて再起動して
タクスマネージャのプロセス見てもmsblast.exeがないのに
windows\system32\msblast.exeは手動で削除できませんでした。
それでRCPを止めるなど他の対処をした後、ノートン先生でmsblastを検知しても駆除できなくて、
専用ツールを使ってみたらmsblastが見つからないと出てきました。。
そのあとwindows\system32\を探したけどmsblast.exeがなくなっていました。

とりあえずwindowsUpdateやってみるけど、もう直ってるんでしょうか・・・。

368 ：名無し~3.EXE：03/08/12 23:21 ID:B9ir2dCB

>>367
感染してないよ

369 ：名無し~3.EXE：03/08/12 23:33 ID:ABCyGW4J

>>368

>>1のメッセージが出たあとシャットダウンされて再起動後また>>1が・・・の繰り返しになったし
ノートンも一応ウィルスを検知したってmsblastに反応はしてるんですけど・・・。

370 ：名無し~3.EXE：03/08/12 23:35 ID:ABCyGW4J

あと、ノートンでスキャンするまでは、msblast.exeがありました。

371 ：名無し~3.EXE：03/08/12 23:50 ID:6SPD5SjT

yahooのニュースにのりましたよ。

372 ：名無し~3.EXE：03/08/12 23:52 ID:UD2JB6wX

こういうときに携帯持ってないとパニックだな

PC販売店に問い合わせようかと思ったよ。
ありがとう、2ch

373 ：名無し~3.EXE：03/08/12 23:54 ID:7lleO7z7

なんか知らんがネットが重い
ルーターがあったから、このワームでトラブルはでなかったのになぜぢゃ

374 ：名無し~3.EXE：03/08/12 23:59 ID:B9ir2dCB

>>373
アタックされてるからじゃないの？

375 ：名無し~3.EXE：03/08/13 00:00 ID:+s25uVoJ

ノートンでポートがアタックされているのをしらべるにはどうしたらいい？
オプション→セキュリティ→イベントログ辺りから分からない・・・。

376 ：名無し~3.EXE：03/08/13 00:00 ID:GwKf7xP7

WinFaqの右側にも載ったな、いつのまにか

377 ：名無し~3.EXE：03/08/13 00:24 ID:x2PQW1X0

ファイアウォールとか135とか意味がわかりません。
たすけてください。

378 ：名無し~3.EXE：03/08/13 00:28 ID:d5oyu4Ij

私のとった対処

１、駆除ツールで駆除完了

２、Updateも終了。（パッチだけじゃなく、更新できるもの全て完了）

これで大丈夫ですか？なにか設定とか変える必要あります？

379 ：名無し~3.EXE：03/08/13 00:28 ID:uYsAn7sf

うを、こんなに大規模で発生していたのか？オレも今日発生して、知識もないのに
RPCを停止させてみたり色々やってみて、結局何が何だかで動かなくなり、泣く泣く
リカバリしますた・・・。ま、そろそろ完全にクリーンアップしたかったからね。と、自分を
騙しつつ環境復旧中です・・・

380 ：名無し~3.EXE：03/08/13 00:29 ID:hcaazHoh

明日新しいPCがうちに届くんですけど、WIｎXPHomeが入ってます(NotSP1)。
まだネットにつながないでおいた方がいいですか？

381 ：名無し~3.EXE：03/08/13 00:33 ID:p+NBnSPi

>>380
16日までにアップデートした方がいいよ。DOS攻撃でMSのサーバー落ちそうだから。
それにワームが収まるまで待ったらPC使えるようになるまで3年以上かかると思う、
まじで

382 ：名無し~3.EXE：03/08/13 00:35 ID:HIwxG6Y7

おれはなぁ　ケツの穴で口笛が吹けるんだ
すごいだろ

383 ：名無し~3.EXE：03/08/13 00:35 ID:gQ46kEmF

これのおもろい所は、リカバリしてもそんままネットに繋ぐと
また感染するっつうことだな（ｗ

>>380
アタックが飛び交ってるからそんままやるとアップデートの時に飛んでくるぞ

384 ：名無し~3.EXE：03/08/13 00:38 ID:5D/u5tIM

たすけてください！！！！！！最近パソコン購入した女子です！！！
いきなりウイルスに感染しました！！！どうしたらよいのかわからない。。
かなりの機械オンチです。どう対処したらよいの？！

385 ：名無し~3.EXE：03/08/13 00:38 ID:LZsCem1g

駆除ツールを信用していない香具師は手動で駆除汁！

http://pc2.2ch.net/test/read.cgi/win/1060699117/26

386 ：名無し~3.EXE：03/08/13 00:39 ID:hcaazHoh

>381、383
なんか面倒なことになってるんですね。今の環境はWin2000SP4なので
そんなことここにくるまで全然気づきませんでした。
とりあえず試しにつないでみます。危ないかな。

387 ：名無し~3.EXE：03/08/13 00:40 ID:apW1CbyR

なんか右クリックして開くとか右クリックでできることができません。
誰かたすけてくれー。まじで・・・

388 ：384：03/08/13 00:40 ID:5D/u5tIM

神よ！！

389 ：名無し~3.EXE：03/08/13 00:41 ID:cE7Vnthb

SP4ってこのパッチ含んでたっけ？

390 ：名無し~3.EXE：03/08/13 00:42 ID:LZsCem1g

>>384

　　氏　ね　！

　
　
　
　　　　　　　　　　　　　　　　　　　　　　　　フン、詰まらんネタだ

391 ：名無し~3.EXE：03/08/13 00:42 ID:Wq8gKbCm

>>383
そうなんだよな。あらかじめリカバリする前か別の安全なPCでMS03-026
を落としとくとかしてないとね。
WinUpdate以外でパッチ落とせないと思ってる初心者とかが
無限ループする可能性が高い。

392 ：384：03/08/13 00:44 ID:5D/u5tIM

用語の意味がまったくわからない。。。どうしたら。。。いいんだ。。。

393 ：名無し~3.EXE：03/08/13 00:44 ID:s0zXVu3c

>>386
今繋がってるパソコンでパッチ落としといて
新しいパソコンでネットに繋ぐ前にパッチ当てればOK

394 ：378：03/08/13 00:47 ID:d5oyu4Ij

すいません、>>378なんですけど、
これで問題ないですか？
どなたかお答えをお願いします…

395 ：384：03/08/13 00:47 ID:5D/u5tIM

ネタじゃない！！！！！！！！！！！！！！！！！！！！！
本当に分からないんだよ！！！！！！！！！！！！！！！！！
友人とも連絡取れないから困ってるんだ！！！！！！！！！！！！！！！

396 ：名無し~3.EXE：03/08/13 00:47 ID:hcaazHoh

>393
SP1に含まれてないパッチなんですか？もしよければリンクをお願いしたいのですが…。

397 ：名無し~3.EXE：03/08/13 00:48 ID:n3Bj5tiB

(多分）治りますた！！
教えてくれた皆さんどうもありがとう！！

398 ：名無し~3.EXE：03/08/13 00:48 ID:a1QwFEVJ

>>395 ６０秒でシャットダウンのやつですか？

399 ：名無し~3.EXE：03/08/13 00:48 ID:GTYaNmIR

>>395
ﾍ（＾＾ﾍ）（ﾉ＾＾）ﾉ

400 ：名無し~3.EXE：03/08/13 00:50 ID:FRCNn0ah

>>389
Microsoft Windows 2000 Post-SP4 Fixes
http://support.microsoft.com/common/canned.aspx?R=d&H=Microsoft%20Windows%202000%20Post-SP4%20Fixes&LL=&Sz=kbWin2000preSP5fix&CDID=JA-KB&LCID=1041&MaxResults=300

401 ：384：03/08/13 00:51 ID:5D/u5tIM

＞398さん
そうです！！私はウィンドウズＸＰを使用してます。
昨日きずいたのですが、強制終了するんです、そしてウィルス発見の
表示が画面上に！！

402 ：名無し~3.EXE：03/08/13 00:51 ID:Ohxnr8vR

バッチあて済みだけど、ノートンのLiveUPDATEが失敗して、
ノートンを再インストールするはめに・・・
アンインストールできねーからインストールできねーよ。
ちなみにノートンのよくある質問に該当のQAがあったんだが、
ページに問題があるので表示できませんだと・・

403 ：名無し~3.EXE：03/08/13 00:54 ID:a1QwFEVJ

>>401

866 ：ときどきコピペ推奨：03/08/12 22:00 ID:GZBcCklv

※RemoteProcedureCallによる強制終了が起きたら※

MS03-026: RPC インターフェイスのバッファオーバーランによりコードが実行される (823980)」に関する要約情報です。
セキュリティ情報の概要と修正プログラム

【説明ページ】http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

【修正プログラム】http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe

404 ：名無し~3.EXE：03/08/13 00:54 ID:h55X8yfs

／|　　　　　　　 |　 |＿＿＿＿_ΦΦΦΦΦΦΦΦΦΦΦ||ΦΦΦ
　 |　　　　　　　 |　 |￣￣￣／|　　　　　　　　　　　　 ||
　 |　　　　　　　 |　 |　　　／／|TTTTTT　　 TTTTTTTTTT||TTTTT
　 |　　　　／＼　|　／|／|／|^^^^^^ |三三| ^^^^^^^^^^^||^^^^^^^
　 |　　　／　／　|／／／／|
　 |　　　／　／ |＿|／|／|／|／|
　 |　／　／　　|文|／／／／
　 |／　／.　＿.|￣|／|／|／　　　　　　　　　Λ＿Λ
／|＼／　／　／　|／／　　　　　　　　　　（＿＿_）
／|　　／　／　／ヽ　　　　　　　　　　　　/〔　祭　〕〕つ
　 |　　　|￣|　 |　|ヽ／l　　　　　　　　　　　｀/二二ヽ
　 |　　　|　 |／|　|__|／　　　Λ＿Λ　　　　 /　/（＿）
　 |　　　|／|　 |／　　　　　（　´∀｀）　　　（＿）　　　 Λ＿Λ
　 |　　　|　 |／　　　　　／/ /　 ^￣］ﾟ　　　　　　　　（｀　　　）
　 |　　　|／　　　　　　　ﾟ/￣￣_ヽ　　　　　　　　　⊂〔〔　祭　〕
　 |　／　　　　　　　　　/＿ノ（＿）　　　　　　　　　 ┌|＿＿_|
　 |／　　　　　　　　　　（＿_）　　　　　　　　　　　　（＿ﾉヽ　ヽ
／　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（＿）

405 ：378：03/08/13 00:54 ID:d5oyu4Ij

誰も答えてくれない・・・・
まあ、今はノートンでチェックしても「ウィルス０」って出てくるし
強制終了もなくなったから治っているんだろうな。うむ。

406 ：名無し~3.EXE：03/08/13 00:55 ID:tnqYbGvc

もっと早く２ちゃん見ればよかった

５時間くらいつぶしちゃったよぉ～

407 ：384：03/08/13 00:55 ID:5D/u5tIM

どうしよう

408 ：名無し~3.EXE：03/08/13 00:56 ID:UtUAth6w

なおった　なおった　よかったー

409 ：名無し~3.EXE：03/08/13 00:57 ID:3tQmoHmL

>>407
http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe
↑とりあえずこれをダウンロードして実行

410 ：384：03/08/13 00:59 ID:5D/u5tIM

＞403
これを開いたらいいんでしょうか？

411 ：384：03/08/13 01:00 ID:5D/u5tIM

＞409
今からやってみます！！！！！！！！！

412 ：名無し~3.EXE：03/08/13 01:00 ID:s0zXVu3c

>>396
http://www.microsoft.com/japan/security/security_update.asp

413 ：名無し~3.EXE：03/08/13 01:00 ID:a1QwFEVJ

>>409 俺も書いたがスルーされたよ。携帯からかも知れんが、文の直後しか読めないんだろう。

414 ：名無し~3.EXE：03/08/13 01:01 ID:HIwxG6Y7

>>384
おれはなぁ　ケツの穴で口笛が吹けるんだ
すごいだろ

415 ：名無し~3.EXE：03/08/13 01:02 ID:3tQmoHmL

>>413
そうですね…

416 ：384：03/08/13 01:02 ID:5D/u5tIM

＞409
実行しました。

417 ：名無し~3.EXE：03/08/13 01:03 ID:GTYaNmIR

>>411
2度と来るな！！！！！！！！！！！！！！！！！！！！

418 ：402：03/08/13 01:04 ID:Ohxnr8vR

誰かやり方おしえて～。ご存知の方。

419 ：384：03/08/13 01:05 ID:5D/u5tIM

＞409さん、どうしたら直ったってわかるんですかね？

420 ：名無し~3.EXE：03/08/13 01:06 ID:HIwxG6Y7

それはですねぇ

　　　(V) ∧_∧(V)
　　　　ヽ( ﾟ▽ﾟ)ノ　　オシエマシェーンだ
　　　　/　 /
　　　　ノ￣ゝ

421 ：名無し~3.EXE：03/08/13 01:07 ID:hcaazHoh

>412
どうも。初めにこれを当てればいいんですね。

422 ：名無し~3.EXE：03/08/13 01:07 ID:TFCSFCCa

ｶﾜｲｲ（･∀･）

423 ：名無し~3.EXE：03/08/13 01:07 ID:P1Kdk7fp

・RPCの異常終了によって1分で再起動されて焦っている場合は、
「管理ツール」→「サービス」→「Remote Procedure Call (RPC)」のプロパティを開き、
「回復」→「コンピューターの再起動のオプション」を開いて
再起動までの時間を増やすこと。
そうすれば落ち着いて作業できる。

424 ：384：03/08/13 01:07 ID:5D/u5tIM

＞417
なんでそんなこというの。。。

425 ：名無し~3.EXE：03/08/13 01:08 ID:GTYaNmIR

>>421
それはどうかな？

426 ：名無し~3.EXE：03/08/13 01:09 ID:s0zXVu3c

>>421
XPならこれかな
http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=ja

427 ：名無し~3.EXE：03/08/13 01:09 ID:TFCSFCCa

>>424
悲しんでないで様子でも見れ

428 ：名無し~3.EXE：03/08/13 01:09 ID:cE7Vnthb

正直ｳｻﾞｲ384

429 ：名無し~3.EXE：03/08/13 01:09 ID:QLrRCegj

なんだ、このほのぼのとした雰囲気は！

430 ：384：03/08/13 01:10 ID:5D/u5tIM

どうやら性格悪い方がいらっしゃるようなんで、明日友人と連絡とってみます。
教えてくださった方、アリガトウございました。

431 ：名無し~3.EXE：03/08/13 01:11 ID:3tQmoHmL

>>430
おい

432 ：名無し~3.EXE：03/08/13 01:11 ID:QLrRCegj

お前が悪い。>>430

433 ：名無し~3.EXE：03/08/13 01:12 ID:MqEYc6cB

>>430
再起動しろよ馬鹿。

434 ：名無し~3.EXE：03/08/13 01:15 ID:GTYaNmIR

夏！！！！！！！！！！！！！

435 ：らむ：03/08/13 01:16 ID:bKXOeQ0s

>>433
それだけでいけるんですか

436 ：名無し~3.EXE：03/08/13 01:16 ID:3tQmoHmL

秋！！！！！！！！！！！！！

437 ：名無し~3.EXE：03/08/13 01:16 ID:hcaazHoh

>426,427
なんか同じような内容のパッチがまだあるんですか？面倒ですね。
でもありがとうございました。

438 ：433：03/08/13 01:19 ID:MqEYc6cB

>>435
いやあのね、パッチ当てたら再起動したほうが良いから、それだけ。

439 ：らむ：03/08/13 01:22 ID:bKXOeQ0s

パッチというのは　駆除とは　また違うのでしょうか？

パッチというのがよく分からないのですが

440 ：名無し~3.EXE：03/08/13 01:22 ID:O63TVwuv

ダウンロードする時間がなかった友達に、日付を一ヶ月前にさせてみたら
なんとかダウンロードできたみたいだぞー。

441 ：名無し~3.EXE：03/08/13 01:23 ID:cE7Vnthb

>>439
パッチは入り口を塞ぐだけです
既に入り込んだものは知ったこっちゃないです

442 ：らむ：03/08/13 01:26 ID:bKXOeQ0s

>>441
パッチをあてれば　新しいウイルスの侵入を
防げると言うわけですね

443 ：名無し~3.EXE：03/08/13 01:29 ID:3tQmoHmL

>>442
今回の脆弱性をついたウィルスは入ってこないけど

Windowsの事だからどうせまた新しい穴がみつかるよ

444 ：名無し~3.EXE：03/08/13 01:31 ID:R2d4WL6m

msblastの被害で面白いくらい解決出来ない友人が居る。何度
駆除ツール使っても治らない。プロセスを無効にして手動でファイルを
削除しても何度も復活したり、良いところまで進んでるなーと思えば
カウントダウンで時間切れとなったり。コイツの場合、OSの再インストール
以外治す方法はないだろうな。パソコンの知識も乏しいし。

445 ：名無し~3.EXE：03/08/13 01:31 ID:HIwxG6Y7

俺は彼女のマタが臭かったのでわかれた

446 ：らむ：03/08/13 01:32 ID:bKXOeQ0s

>>443
そうなんですか

でもパッチのおかげで　今のところ　今回のは大丈夫のようです
ありがとうございました

447 ：MS03-026：03/08/13 01:32 ID:ILuEXZSp

>>439 病気に例えると・・・
　パッチ⇒予防注射
　ウイルス駆除ツール⇒治療薬

ウイルス駆除してもパッチあてないとすぐ感染のループとなる。

パッチを準備しておいて、駆除したらLAN繋ぐ前にパッチ当ててから
繋いでちょ。

今日はこれのお陰でｻﾎﾟｾﾝに電話かけてくる人大杉。

448 ：名無し~3.EXE：03/08/13 01:34 ID:PDotXq9K

友人からウィルスバスター２００３をインストールしてもらったら直った。、でもまだ安心できないね。新しいウィルスとかすぐきそう。

449 ：名無し~3.EXE：03/08/13 01:34 ID:MqEYc6cB

384はネットに繋いで30分以上持ったみたいだけど、
本当にblasterだったのかな？

450 ：名無し~3.EXE：03/08/13 01:35 ID:iC5XzuBl

駆除ソフトをダウンロードして実行しました。
W32.Blaster.Worm has not been found on your computer.
こんな表示が出ましたが駆除されていますか？
とりあえず今は正常にパソコンが使えますが
なんだか不安です。
ＸＰの修正もその後、行いました。
どうでしょうか？

451 ：名無し~3.EXE：03/08/13 01:37 ID:LIaYorv5

>>450
英語はまるでだめか？
「感染してませんよ」
と書いてあるわけだが。

452 ：名無し~3.EXE：03/08/13 01:47 ID:bKXOeQ0s

Stingerって検出した後　駆除も同時にやってくれているの
でしょうか？

453 ：名無し~3.EXE：03/08/13 01:48 ID:+rZVMMYg

ポート445と4444に連アタ食らってます。
どうすればいいでしょうか？

454 ：名無し~3.EXE：03/08/13 01:48 ID:RZCmTKGB

ゴミ箱で削除してやった。熱い戦いが終わった

455 ：名無し~3.EXE：03/08/13 01:50 ID:+rZVMMYg

あと、SVCHOST.EXEが「ns01.iij4u.or.jp」というリモートホストに送信してるんですが
これは一体？？？

456 ：450：03/08/13 01:52 ID:iC5XzuBl

>>451
ありがとうございます。
もともと感染していなかったってことですか？
それとも駆除完了と言うことでしょうか？

457 ：名無し~3.EXE：03/08/13 01:53 ID:Wv4gXQ2F

質問いいですか？
今回のワームの弊害と思われるのですが、急に音という音全部が出なくなりました。
メッセの着信音が急に鳴らなくなっていたので、おかしいなぁと思い、MP3を再生したら、

Crossfading DirectSound output v1.37 error (タイトルバー)

Bad DirectSound driver. Please install proper drivers or select another device in configuration.
Error code: 88780078

というエラー表示が…。
ドライバインストし直せと？

458 ：名無し~3.EXE：03/08/13 01:53 ID:svlLQrhz

もうすでにDDoS攻撃状態じゃないか＞Windows Update

459 ：名無し~3.EXE：03/08/13 01:55 ID:s0zXVu3c

>>458
うまい！

460 ：457：03/08/13 01:56 ID:Wv4gXQ2F

サウンドとオーディオのデバイスのプロパティ見たら、デバイス全部なくなってるんですが・・・

461 ：名無し~3.EXE：03/08/13 01:56 ID:LIaYorv5

>>456
俺はその駆除ソフト使ってないんではっきりしたことはいえないが、
そのメッセージから察するに、もともと感染してないんじゃないかな。

462 ：450：03/08/13 01:57 ID:iC5XzuBl

ではどうして皆さんを同じような症状が
出たのでしょうか？

463 ：名無し~3.EXE：03/08/13 01:59 ID:xNRzPOl0

パッチを当ててスティンガー起動してノートン先生でもウイルス0と出たのに
MSBLASTでファイル検索すると
C:\WINDOWS\Prefetchの中にMSBLAST.EXE-09FF84F2.pfってファイルが・・・
素直に再インストしたほうが良いのかな・・・

464 ：名無し~3.EXE：03/08/13 01:59 ID:LIaYorv5

>>462
感染してなくても、パッチを当ててなければ、攻撃されるとカウントダウンが始まるんですよ。

465 ：462：03/08/13 02:04 ID:iC5XzuBl

>>464
そうなんですか・・・
サポートに電話したら「間違いなくウイルス感染です。
駆除してパッチ当てて再インストールしてください」
と言われたもので・・・
このまま使い続けても大丈夫と思っていいのですね。

466 ：ほんじゃマカー：03/08/13 02:04 ID:MS5hfFPp

たいへんだね

467 ：名無し~3.EXE：03/08/13 02:08 ID:LIaYorv5

>>465
問題ありませんね。

駆除してパッチ当てて再インストール？
それじゃだめでしょ。
再インストールしてパッチ当てるならわかるが。

468 ：465：03/08/13 02:09 ID:iC5XzuBl

>>467
ありがとうございました。
安心して寝られます。

469 ：名無し~3.EXE：03/08/13 02:11 ID:fdS6JjN9

とりあえず　もちついて　クラシックＣＤ集「やすらぎ」聞け

470 ：名無し~3.EXE：03/08/13 02:18 ID:xNRzPOl0

質問なのですが
　　HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Run の下の
　　　　windows auto update = msblast.exe　←これを削除。
この部分の
windows auto update = msblast.exe
↑これが無いのですが、どうすれば？

471 ：名無し~3.EXE：03/08/13 02:23 ID:LIaYorv5

>>470
ないなら無視していいですよ。

472 ：名無し~3.EXE：03/08/13 02:23 ID:W+EDZlvi

>>470
攻撃は受けたけど、感染はしていないんじゃない？

473 ：名無し~3.EXE：03/08/13 02:25 ID:/fmrdJgX

しかし２ちゃんがなけりゃ今頃は・・・・
俺、みんなが大好きだ。

474 ：名無し~3.EXE：03/08/13 02:28 ID:xNRzPOl0

うーむ・・・>>450氏と同じ状況なのかな・・・
とりあえずパッチはすでに当てたが
>>463の状況だし

とりあえずC:\WINDOWS\Prefetchの中のMSBLAST.EXE-09FF84F2.pf
削除して良いのかな？

475 ：名無し~3.EXE ：03/08/13 02:31 ID:4TSBemml

異常終了
　↓
パッチあてる
　↓
msblast.exe　検索
　↓
　削除

これでもう大丈夫ですか？

476 ：名無し~3.EXE：03/08/13 02:33 ID:qZTp40FI

>457
俺も同じように音でなくなったよ。
で、さっきやっと復旧した。。

UpDateしたから、昔のと合わなくなったんだと思われ。
ＭＳＮで、もっかいインストールすればいいと思われ。

477 ：457：03/08/13 02:38 ID:Wv4gXQ2F

>>476
うい、全然レスがつかなかったので根本的に関係なかったぽいですね。
自分で色々調べてましたが、ドライバ入れ直すことで解決できそうです。
これはSP1の影響だったんですね・・・。

478 ：名無し~3.EXE：03/08/13 02:46 ID:bKXOeQ0s

俺も　>>474と同じ
消していいのでしょうか？

479 ：名無し~3.EXE：03/08/13 03:01 ID:/fmrdJgX

>>478
今回悪さをしていたexeの名前を思い出してみましょう。
そこから判断してみてください。

480 ：名無し~3.EXE：03/08/13 03:02 ID:L+aSZV2g

>>475
それでいいと思う。

msblast～～.pf は削除したほうがいいけど、それ自体は放置しても無害のはず。

481 ：名無し~3.EXE：03/08/13 03:07 ID:iMYbxvON

(´-`).｡oO(レジストリを初めていじった時は、なんか大人になった気分だったなあ）

482 ：名無し~3.EXE：03/08/13 03:08 ID:iMYbxvON

I just want to say LOVE YOU SAN!! billy gates why do you make this possible ? Stop making money and fix your software!!

激しく同意

483 ：名無し~3.EXE：03/08/13 03:11 ID:uG4WiUd6

　W32.Blaster.Worm 無償駆除ツール
　　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
で駆除しました。successfully removedって出たのでだいじょうぶだとはおもいますが、
C:\WINDOWS\system32\msblast.exeは消えたけど、C:\WINDOWS\Prefetchの中のMSBLAST.EXE-09FF84F2.pf は残ってます。
手動で削除してもいいんでしょうか？

484 ：名無し~3.EXE：03/08/13 03:13 ID:sp8UIogs

タブの初期化に失敗しました
エラー
0x800706ba:RPCサーバーを利用できません

みたいなエラーがでるんだけどだいじょうぶかな？

今日は2台でsvhost.exe?ってのが死んだみたいで
攻撃されてる状態なわけ？
再起動したら危ないのかな？

485 ：名無し~3.EXE：03/08/13 03:15 ID:L+aSZV2g

>>483
削除して構わない。残っていてもたぶん無害だか。

【重要】
MS03-26対策の修正プログラムは自分で適用しないといけない。

486 ：483：03/08/13 03:23 ID:uG4WiUd6

>>485
ありがとうございます。２ちゃんねるのこのスレ見て救われました。

487 ：名無し~3.EXE：03/08/13 03:26 ID:fqQ/D1FF

XPのパッチって、32bitと64bitとあるけど、どう違うんですかね？

488 ：名無し~3.EXE：03/08/13 03:28 ID:L+aSZV2g

>>487
64bitCPUのパソコンには64bit、普通は32bit

489 ：名無し~3.EXE：03/08/13 03:29 ID:sp8UIogs

>>487
店で売ってるのは32bit

490 ：名無し~3.EXE：03/08/13 03:29 ID:fqQ/D1FF

>>488
ありがとうです。
しかしCPUのbit数ってどうやったら分かるんですか？

491 ：名無し~3.EXE：03/08/13 03:30 ID:eX/Jwd82

これってメール経由しなくても感染するんだよな？
俺、アメリカのヤフーのページに飛んだとたんに感染したんだけど
やっぱ原因それかな？

492 ：名無し~3.EXE：03/08/13 03:34 ID:xhjcWJAK

オレもメールじゃなく感染したよ･･･

ところで、皆がいうカウントダウンして再起動っていう症状はなかったんだけど、
なんでだろ？メールソフトが立ち上がらなかったり、右クリックで新しい窓
開かなかったり、コピペできなかったり、という症状だった

493 ：名無し~3.EXE：03/08/13 03:36 ID:sp8UIogs

>>492
コピペできないよ＿|￣|○感染か

494 ：名無し~3.EXE：03/08/13 03:37 ID:3tQmoHmL

>>491
ちがうよ

495 ：名無し~3.EXE：03/08/13 03:38 ID:9yDCjqY8

>>490
少なくとも、自分のCPUの32bit/64bitの区別が
つかない人のCPUは32bitだから安心してくれ。

496 ：名無し~3.EXE：03/08/13 03:39 ID:L+aSZV2g

>>490
「マイコンピュータ」の「プロパティ」でCPUの種類が分かる。
今店で売っているのは全て32bit

497 ：名無し~3.EXE：03/08/13 03:41 ID:GuQGtUwS

暇な人、msblast.exeをどこかにUPしてくれませんか？
暇なんで

498 ：名無し~3.EXE：03/08/13 03:41 ID:RyulRhh/

RPCってたしかクラック方まで公開された既知のセキュリティホールだよな

499 ：名無し~3.EXE：03/08/13 03:43 ID:LIaYorv5

>>492
OSは2kですか？

500 ：Blaser10：03/08/13 03:44 ID:cBl7/D9D

>>494
ひょっとして？

501 ：名無し~3.EXE：03/08/13 03:45 ID:sp8UIogs

>>498
それはポートからどうこうできるものなんでしょうか

502 ：Blaster.10：03/08/13 03:46 ID:cBl7/D9D

　↑
名前誤爆

503 ：Blaster.10：03/08/13 03:49 ID:cBl7/D9D

>>501
鍵掛ければ入れないでしょ？普通

504 ：名無し~3.EXE：03/08/13 03:50 ID:RyulRhh/

>>501
ttp://www.xfocus.org/documents/200307/2.html
もしも、これが原因なら
RPCサービス(初期状態でも稼動)が稼動していてポートが開いていれば
外からパケット送られるだけで感染

505 ：名無し~3.EXE：03/08/13 03:52 ID:sp8UIogs

>>503
ファイアーウォールは終了してました

506 ：blaster.10：03/08/13 03:53 ID:cBl7/D9D

test

507 ：名無し~3.EXE：03/08/13 03:54 ID:sp8UIogs

>>504
やべえ
って
かんじ
ですか

508 ：blaster.10：03/08/13 03:55 ID:cBl7/D9D

>>505
だからport閉じれば感染しない　　以上

509 ：名無し~3.EXE：03/08/13 03:55 ID:xhjcWJAK

>>499
いや2000です
カウントダウンはなかったけど、立ち上げるとすぐに色々な症状が出ちゃって焦ったよ。

510 ：名無し~3.EXE：03/08/13 03:56 ID:RyulRhh/

>>507
１ヶ月放置したMSがヤバイかも

511 ：名無し~3.EXE：03/08/13 03:57 ID:D6KsDKlb

これってＷｉｎｄｏｗｓ製品なんて糞ったれだと知らしめるのが作者の思惑なんでそ？

512 ：名無し~3.EXE：03/08/13 03:57 ID:VUbF7hsg

>>497
いいよ

513 ：名無し~3.EXE：03/08/13 04:03 ID:Ui3BiGIw

（´-`）.｡oO（　女にモテないんだろうな、こんなの作ってるﾔｼって。）

514 ：名無し~3.EXE：03/08/13 04:03 ID:L+aSZV2g

>>511
いや、一月待ったのは、Win Userの怠慢を知らしめるためだろう。

515 ：名無し~3.EXE：03/08/13 04:10 ID:LIaYorv5

>>509
やはり2kですか。
どうも、XPだと、カウントダウン。
2kだとコピペが出来ないとか、svchostが終了するとかっていう現象が多いような気がします。
もしかしたら何の関係もないのかもしれませんが。

516 ：名無し~3.EXE：03/08/13 04:11 ID:RyulRhh/

>>514
ああ、確かに
パッチは以前から出ているか

でも一般ユーザーのセキュリィティ意識なんてこんなもんなんだろうな

517 ：名無し~3.EXE：03/08/13 04:24 ID:nyb74YiF

Mac OS Xのソフトウエアアップデートみたいに、再起動のたびに最新版を
チェックすべきですな、そうでなくても穴だらけなのに。

518 ：名無し~3.EXE：03/08/13 04:28 ID:SJ//C9of

ところでお前ら手元見ないで文字打てますか？

僕はできません

519 ：名無し~3.EXE：03/08/13 04:30 ID:sp8UIogs

>>515
別のウィルスかもね
2kでmsblastはみつからないし
XPのが軽症かも
パッチあてて再起動してないけど

520 ：名無し~3.EXE：03/08/13 04:57 ID:w8Cybdzi

再起動しても大丈夫みたい

521 ：名無し~3.EXE：03/08/13 05:08 ID:VddwvrFv

質問
ノートンとウィルスバスターどっちがいいわけ？
一長一短かもしれないけど

522 ：名無し~3.EXE：03/08/13 05:12 ID:JA5hWr1g

すまん、漏れWindowsUpdateを途中で終わらせちゃったから、
WindowsUpdateでアップデートできなくなった・・

どうしたらいいっすか？
教えてくんでスマソ

523 ：名無し~3.EXE：03/08/13 05:15 ID:rYmiq3z1

WindowsUpdate鯖が変な結果を返していますよん。

524 ：名無し~3.EXE：03/08/13 05:17 ID:JA5hWr1g

>>523
レスありがとうございまつ。

で、どうしたらいいでしょう？
これまでインストールしたアプリの履歴が書かれてあるファイルを消したりしたらいいんですかね？

525 ：名無し~3.EXE：03/08/13 05:22 ID:JA5hWr1g

ttp://support.microsoft.com/default.aspx?scid=kb;ja;jp436047
の"WindowsUpdate フォルダの内容を削除する方法"
を実行してみましたが、だめでした。

526 ：名無し~3.EXE：03/08/13 05:23 ID:5bWy9KGh

>519
自分2Kですが、msblast見つかったよ。
削除したけど。
で、症状はｺﾋﾟﾍﾟができないとかそういうやつ、svchostが終了する。
自分2Kはこういう症状で、XPは再起動祭りなのかと思ってた。
そうじゃない人もいるのかな。

527 ：名無し~3.EXE：03/08/13 05:24 ID:LIaYorv5

>>525
直接落とせばいい。

528 ：名無し~3.EXE：03/08/13 05:26 ID:LIaYorv5

>>525
>>125参照ね。

529 ：名無し~3.EXE：03/08/13 05:31 ID:JA5hWr1g

>>527-528
こんなにも朝早くからレスありがとうございます。
今回のこのワームに対するパッチは直接ダウンロードすればいいのでつね？

しかし現在WindowsUpdateがうまくいってなく、
今後、WindowsUpdateで「重要な更新」などが出てきた場合が心配でつ。
WindowsUpdateのエラーを直す方法はないものでしょうか？

530 ：名無し~3.EXE：03/08/13 05:32 ID:xnHR9fEl

>>522
好みと環境で。
常駐するものなので、環境によっては不安定になったりするので、
どっちも体験版を試してみて、安定するか確認。
後はほんとに好みでいいかと。駆除性能はほとんど変わらない。

漏れはウィルスバスターをつかってるけど、いらないファイアウォール機能
がはずせないので、ノートンに乗り換える予定。

531 ：名無し~3.EXE：03/08/13 05:32 ID:xnHR9fEl

ｽﾏｿ
↑は>>521

532 ：名無し~3.EXE：03/08/13 05:46 ID:3w7yT8t5

http://support.microsoft.com/default.aspx?scid=kb;ja;823980#WinXP

533 ：名無し~3.EXE：03/08/13 05:47 ID:LIaYorv5

>>529
ちょっと状況がわかりかねますが、このパッチだけDLがうまくいかないということなら、
何も問題ないかと。

534 ：名無し~3.EXE：03/08/13 05:51 ID:p7jti3u+

>>526
「ドラッグアンドドロップ出来ない」も追加きぼんぬ
c:\winnt\system32 の下に TFTP808 とかいうあやすぃファイル見つけた。

535 ：名無し~3.EXE：03/08/13 06:03 ID:IwMcLF1u

>>1
あんたのうｐした
デジカメ画像、ＮＨＫが全国ニュースで何度も流してるぞ！！

すげーよ、あんた！！！

536 ：名無し~3.EXE：03/08/13 06:13 ID:UUQFjCqM

ウイルス流す奴を捕まえて殺せ

537 ：名無し~3.EXE：03/08/13 06:17 ID:NFuvTFyR

>>301
で、なおったの？
俺も同じエラーが出てパッチをインストできなくて思案中。
308の紹介サイトみて対処してみたけど変わらず。。。
これ以上対処方法あるんだろうか？
一応もう一度質問書かせてもらいます。

(823980)の修正プログラムをダウンして
インストールしようとしたら
「update.infの整合性を確認できませんでした。暗号化サービスがこの
　コンピュータで実行されていることを確認してください。」
って出るんですけどいい解決方法を教えてください。

538 ：名無し~3.EXE：03/08/13 06:24 ID:LIaYorv5

>>537
Catroot2をリネームしてもだめってこと？

539 ：537：03/08/13 06:33 ID:NFuvTFyR

>>538
リネームしても意味ないみたいでこまっております。

540 ：名無し~3.EXE：03/08/13 06:36 ID:eFyuJ6H+

おまえらがんばって駆除してくれ。
こんなことは学校ではおしえてくれないからな。

541 ：名無し~3.EXE：03/08/13 06:41 ID:xdVzHbfw

今、ぞぬのログ見たら135ﾀﾀｶﾚﾃﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!
なんか嬉しかったり

542 ：名無し~3.EXE：03/08/13 06:42 ID:Y6xUT+LB

他にも何人かいるみたいだけど
オレも svchost.exe が落ちて「コピペが出来ない」、「ドラッグ＆ドロップが出来ない」
って症状になっただけでカウントダウンはなかった。
で、一度再起動したら全く正常になって、それからマル一日なんの症状も出ない。
msblast も見付からなかった。
だいいち、FWで塞いであったから感染するハズないしなぁ。（パッチは当ててなかったけど）

あの症状は偶然だったのか？？？

543 ：名無し~3.EXE：03/08/13 06:49 ID:+kf5Y3Dp

うｐでーとしたら、直ったが、オンラインスキャンで駆除したら
システム大破したよ。

544 ：名無し~3.EXE：03/08/13 06:53 ID:679QjGSF

XP↓
http://download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe

2000↓
http://download.microsoft.com/download/1/7/6/1763ac15-f291-465f-8098-6fead494e8df/Windows2000-KB823980-x86-JPN.exe

545 ：名無し~3.EXE：03/08/13 06:53 ID:9/rmIXbN

ノーマルwin2000で、パッチ当てようとしたらsp3かsp4じゃないと
ダメって書かれてた・・・。で、sp4当てたらフレッツ接続ツールがおかしい。
起動はするが、CPU使用率100％になって動かない。

パッチ当てれないじゃん！
とりあえずzoneで防いでいるのですが、どうすればいいのでしょうか。

なんでsp4とかあてるとフレッツ接続ツールが妙な事になるんだろう？

546 ：名無し~3.EXE：03/08/13 07:19 ID:XlnYX0kL

オレはMeだから関係無し。
隣人のXPがバンバン堕ちててワラタ。
原因がその時わかんなかったんで
一時的に接続切って
適当にzonealarm入れて黙らせたけど。

547 ：名無し~3.EXE：03/08/13 07:25 ID:C8aLRrZn

Dos攻撃のDosってなんて読むの？
ドス？
ディーオーエス？
ディーオス？

548 ：【14歳】磊厨 ◆raicHu/o9I ：03/08/13 07:27 ID:QNkwuoHq

>>547
ドス

549 ：名無し~3.EXE：03/08/13 07:34 ID:C8aLRrZn

>>548
サンスク！

550 ：名無し~3.EXE：03/08/13 07:37 ID:ZU4FlZu9

何とか直ったみたいDEATH
このｽﾚに感謝します

551 ：名無し~3.EXE：03/08/13 07:44 ID:uKqmI2OR

>>547
コンチネンタル

552 ：名無し~3.EXE：03/08/13 07:47 ID:V4W9a5wC

http://up.isp.2ch.net/up/a24f3a80f264.jpg

ファイヤーウォールにたくさん引っ掛かってるよ＞ポート番号135

553 ：名無し~3.EXE：03/08/13 07:55 ID:1Od0CSEv

なんか久々にWin板の住民が頼もしく見えたよ。
みんな乙。ほとんどサポセン状態でしたな。

554 ：名無し~3.EXE：03/08/13 08:03 ID:3JpdpxBY

エロサイトのサンプル
http://homepage3.nifty.com/coco-nut/sample/sample.html

555 ：名無し~3.EXE：03/08/13 08:10 ID:CWK8TCZa

555ｹﾞﾄ!

>>553
とりあえずサポート料を(ry

556 ：名無し~3.EXE：03/08/13 08:13 ID:T8fU69G9

この駆除ツールを使ってる途中に
再起動のカウントダウンが始まるのは笑えたな
このスレのおかげで解決したけど

557 ：名無し~3.EXE：03/08/13 09:39 ID:Si9FGrPY

私も、昨日焦りまくった！もっと早く２ch見ときゃよかったよヽ(´^｀){)まったく、こんなんウイルス作ってるヤツボコボコにしたいぜ（ー'`ー;）

558 ：名無し~3.EXE：03/08/13 09:43 ID:22a3PGe+

08/13/2003 09:39:33 BlockedTCP Incoming xxx.xxx.220.x8135 xxx.xxx.220.xx9 4762 C:\WINDOWS\system32\svchost.exe

お隣さんから飛んできてるよ…
早くパッチあててほすぃ

559 ：名無し~3.EXE：03/08/13 09:48 ID:/koBJduC

一昨日くらいからPC放って置くと再起動してたのはこれが原因だったんか

落ち着くまでこのスレ常時ageで行きませんか？

>>211 >>213-215 >>256

560 ：名無し~3.EXE：03/08/13 09:52 ID:GabKqlkW

>>1
NHK に画像使用料請求ｼﾙ!

561 ：450：03/08/13 09:57 ID:iC5XzuBl

すいません教えてください
駆除ソフトで駆除しウイルスが見つからなかったと
メッセージが出て、安心してパッチ修正し
何事もなく使っていたんですが
気になってＣドライブでmsblastの検索をしたところ
msblast.exe-09ff84f2.pf
が検出されました。
ゴミ箱に入れるだけでいいのでしょうか？

562 ：名無し~3.EXE：03/08/13 10:05 ID:DFeqywkA

>561
プレフィッチファイルだよ
平気！

563 ：名無し~3.EXE：03/08/13 10:07 ID:4TSBemml

Windows XP を使用している場合、アンチウィルス製品による駆除を行っても、%Systemroot%\prefech フォルダに BLAST.EXE-09FF84F2.pf
のようなファイルが残る場合があります。
これは、プログラムの起動を高速化するためのプリフェッチファイルなので、
削除しなくても問題はありませんが削除してもかまいません。

564 ：名無し~3.EXE：03/08/13 10:07 ID:ye1yeuJ9

ルータのログ見たら135と137をブロックしまくってた。

565 ：名無し~3.EXE：03/08/13 10:08 ID:ZgpLlTLt

もしも、2ちゃんねるが無かったら今頃・・・。
2ちゃんねるってやっぱすごいね。

566 ：561：03/08/13 10:08 ID:iC5XzuBl

>>562
プレフィッチファイルってなんですか？
よく判らないので教えてください。

567 ：名無し~3.EXE：03/08/13 10:09 ID:RBd4VcXD

>>566
>>563嫁

568 ：566：03/08/13 10:11 ID:iC5XzuBl

皆さんありがとうございます。
やはりここに来て正解ですね。
サポートの電話は繋がらないし・・・
これで安心してパソコン使えます。

569 ：名無し~3.EXE：03/08/13 10:15 ID:Toa+he0v

このウィルスはめっさ良心的だよ。
ファイルの破壊活動がないってのがな。
PCユーザーへの警告とも思える。

悪意のある人間が作っていたなら
もっと甚大なダメージを与えてたよ。
そんな日もきっとくるだろうね。

570 ：名無し~3.EXE：03/08/13 10:26 ID:Ml56yCQO

>>569
15日か16日になったら、
感染マシンはwindowsupdateのサイトに攻撃を開始するって話だが。
それでも良心的だと？

571 ：570：03/08/13 10:32 ID:Ml56yCQO

16日か。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A&VSect=T
>・DoS攻撃：
>　システム日付が以下の条件だった場合、
>　ワームは発病し"windowsupdate.com"に対してDoS攻撃を開始します：
>　・「月」が9月～12月
>　・「月」が1月～8月で「日」が16日～31日

572 ：名無し~3.EXE：03/08/13 10:32 ID:QCh5gSoz

ついでにPort4444に裏口まで空けてくれるらしいぞ。

573 ：名無し~3.EXE：03/08/13 10:37 ID:c1XdTuRU

ageときます

574 ：名無し~3.EXE：03/08/13 10:44 ID:7sqlbftz

>>570
わざわざ、ご丁寧なメッセージを出してくれるワームだ。
良心的だろ。
ちなみに、WindowsUpdateをすると感染するウィルスだ。タコすけ。

575 ：名無し~3.EXE：03/08/13 10:51 ID:oKFZol/J

このスレッドはもうすぐ終了します
どうしても治したい方はここを参照してください

http://pc2.2ch.net/test/read.cgi/win/1060633366/

576 ：名無し~3.EXE：03/08/13 10:59 ID:tM04RpKE

＞ちなみに、WindowsUpdateをすると感染するウィルスだ。

１００へぇ～。

577 ：名無し~3.EXE：03/08/13 11:02 ID:QCh5gSoz

576は釣りなんだろうか‥

578 ：577：03/08/13 11:03 ID:QCh5gSoz

576→574だった。

579 ：名無し~3.EXE：03/08/13 11:06 ID:7sqlbftz

つべこべ言ってねぇでネット切れもまいら。

580 ：名無し~3.EXE：03/08/13 11:07 ID:RyulRhh/

作業の順番を間違えるとWindowsUpdateのためにネット接続した時に攻撃されて感染するが

581 ：名無し~3.EXE：03/08/13 11:14 ID:7sqlbftz

>>580
2chのためにネット接続したWindowsに攻撃されて感染するが

切れ！

582 ：名無し~3.EXE：03/08/13 11:17 ID:J82k9Wxq

パッチ当てればシマンテックなんかの駆除ツール使わなくて
いいんですか？

583 ：名無し~3.EXE：03/08/13 11:18 ID:Toa+he0v

大事なエロ動画が破壊されなかっただけでも
有り難く思えよ。

584 ：名無し~3.EXE：03/08/13 11:19 ID:c1XdTuRU

>>582
駆除しなくちゃダメ

585 ：名無し~3.EXE：03/08/13 11:20 ID:J82k9Wxq

>>584
ありがとう。すぐします。

586 ：名無し~3.EXE：03/08/13 11:23 ID:7sqlbftz

>>582
駆除するツールは無い。

応急処置するのはある。それでも攻撃を食らう危険性がある。

今、ワイドショーでやってるぐらいひどい自体であることを認識しろタコども！

587 ：名無し~3.EXE：03/08/13 11:25 ID:RyulRhh/

今ならバックドアから任意のコマンドが実行可能だから感染マシンにやりたい放題だな

588 ：名無し~3.EXE：03/08/13 11:26 ID:NkJ767fa

酷い状況・・・

589 ：名無し~3.EXE：03/08/13 11:28 ID:QxmzIpkS

世の中にはパッチをすぐ当てない香具師てたくさんいるんだな。
なんで？

590 ：名無し~3.EXE：03/08/13 11:29 ID:7sqlbftz

http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20030722/1/

駆除できない、防ぐ対処方法はこちら

(1)「ファイアウオールで RPC インターフェイスポートをブロックする」
(2)「Windows XP および Windows Server 2003に標準搭載されている『インターネット接続ファイアウォール』を使用する」
(3)「影響を受けるすべてのコンピュータで DCOM を無効に設定する」

出来ないならネットから遮断するしかない。

591 ：名無し~3.EXE：03/08/13 11:29 ID:RyulRhh/

>>589
パッチがさらなる問題の原因になる場合もあるから

592 ：名無し~3.EXE：03/08/13 11:31 ID:GwKf7xP7

一ヶ月も在ったんだ
十分検証できるだろうに

593 ：名無し~3.EXE：03/08/13 11:32 ID:tM04RpKE

駆除ツール

ttp://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

594 ：名無し~3.EXE：03/08/13 11:33 ID:QxmzIpkS

>>591
そしたら“システムの復元”すればいんじゃん

595 ：名無し~3.EXE：03/08/13 11:35 ID:MzsDBndF

パッチ当てたらもうＦＷ切っていいの？
ｎｙやりたい

596 ：名無し~3.EXE：03/08/13 11:37 ID:cE7Vnthb

切らずにnyやればいいだろ

597 ：名無し~3.EXE：03/08/13 11:37 ID:7sqlbftz

>>593

>>589,>>591

http://www.zdnet.co.jp/enterprise/0308/12/epn02.html

598 ：名無し~3.EXE：03/08/13 11:41 ID:tM04RpKE

>>597
で、それが何？

599 ：名無し~3.EXE：03/08/13 11:42 ID:MzsDBndF

きらずにやると途中でとまる

600 ：名無し~3.EXE：03/08/13 11:46 ID:IUC8kcEv

>>599
お前ﾍﾀﾚだな。

601 ：名無し~3.EXE：03/08/13 11:47 ID:MzsDBndF

そうですＹＯ

602 ：名無し~3.EXE：03/08/13 11:49 ID:7sqlbftz

>>598
日本語読めますか？

> Code Redは当初の拡散ペースは遅かったが、
> 誰かがプログラムに修正を加えて以後、感染
> が急拡大した。ヒューガー氏はMBlastでも、
> 修正を加えようという輩で出てくる可能性が
> あるとしている。「今日中とは言わないが、
> 今週中にも修正版が再リリースされる可能性
> は非常に高い」と同氏。

駆除すりゃいいって単純な問題じゃないっつってるんだけど。

603 ：名無し~3.EXE：03/08/13 11:51 ID:r+cuxv5X

そういやNHKが>>1の画像使ってたな

604 ：名無し~3.EXE：03/08/13 11:52 ID:mU2Qf1iG

冥王の口付けはいつ来るのさ？

605 ：名無し~3.EXE：03/08/13 11:55 ID:NkJ767fa

>>604
そのまえに死亡者が出るのが先だ

606 ：名無し~3.EXE：03/08/13 11:56 ID:tM04RpKE

>>602

>>582の質問の意味が判って言ってるのか？

まだ出来もしない亜種の削除なんか出来るわけないだろが。

607 ：名無し~3.EXE：03/08/13 11:57 ID:7sqlbftz

>>606
だったら、「>>582」をつけてくれませんか？たこすけさん

608 ：名無し~3.EXE：03/08/13 12:04 ID:tM04RpKE

>>607
おまえがいつも適当な事かいてるからだろうが

「ちなみに、WindowsUpdateをすると感染するウィルスだ。」

こんな事書いて何がしたいんだ？釣りなら他所でやれや糞厨

609 ：名無し~3.EXE：03/08/13 12:05 ID:NkJ767fa

煽り合いなら他所でやれ

610 ：名無し~3.EXE：03/08/13 12:09 ID:JiP+xHVg

昨日、友人がこのワームに感染したので呼び出された。
再インストールを２回行ったが両方ともその直後に再感染をしたらしく
パニックになったよ～。
はじめからここを読んでおけばよかった（；；）

611 ：名無し~3.EXE：03/08/13 12:13 ID:iZUh/mWF

２ｃｈはこんな時見ると安心する。
俺だけじゃなくてよかった・・・。

612 ：名無し~3.EXE：03/08/13 12:14 ID:c1XdTuRU

>>602
とりあえず駆除すりゃいい「単純」な問題だ。

現　時　点　で　は　な　。

それ以外に何があると言うんだ？
将来的には修正版ウイルスが登場してまた被害がでるかもしれんが
世界中のユーザの将来の事までお前ごときが懸念し警鐘を鳴らす必要は無い。

613 ：名無し~3.EXE：03/08/13 12:20 ID:xL4qbbYn

亜種が出ても修正パッチ当たってりゃ感染はしないわけだが。穴自体が塞がるから。

614 ：名無し~3.EXE：03/08/13 12:21 ID:QCh5gSoz

ID:7sqlbftzは
「ちなみに、WindowsUpdateをすると感染するウィルスだ。」
「駆除するツールは無い。」

などと妄言を吐いてしまって引っ込みが付かなくなったタコすけ
か、低脳釣り師のどちらかだろうな。

615 ：名無し~3.EXE：03/08/13 12:22 ID:j1XTHEiA

ウイルスですね。退治---------！

616 ：名無し~3.EXE：03/08/13 12:24 ID:MzsDBndF

で、ｆｗは切っていいのか？

617 ：名無し~3.EXE：03/08/13 12:26 ID:JA5hWr1g

>>533
レスありがとうございました。寝てしまっていました。

WindowsUpdateはいまだにうまくいきませんが、今回のパッチも当てられたようだし、
デスクトップの右下のタスクからのUpdateがなぜかうまくいったようなので、とりあえずこれで安心しています。

相変わらずWindows Updateがうまくいっていないのが気になりますが、
それ関係のスレはありますか？

618 ：名無し~3.EXE：03/08/13 12:30 ID:c1XdTuRU

>>617
http://pc2.2ch.net/test/read.cgi/win/1058432530/

619 ：名無し~3.EXE：03/08/13 12:41 ID:qhtK8d9D

ウイルス検索したけど見つからなかったのは何故？

620 ：名無し~3.EXE：03/08/13 12:42 ID:JA5hWr1g

>>618
ありがとうございました。

621 ：名無し~3.EXE：03/08/13 12:46 ID:4DUTcmCL

逆アセしてみたけど対したプログラムじゃないね
ベクターにあるシャットダウンツールと大して変わらん

622 ：名無し~3.EXE：03/08/13 12:52 ID:X7kGeQUP

だが素人には大事だよな

623 ：名無し~3.EXE：03/08/13 12:53 ID:cC9iLl6E

windowsのスタートメニューの横にあるショートカットが消えて
復活できない。。。
どなたか　治し方を・・・

624 ：名無し~3.EXE：03/08/13 12:54 ID:9lTDZKX7

>>621
ネタだな

625 ：名無し~3.EXE：03/08/13 12:54 ID:Lil79OkL

>>623
ttp://www.layer13.com/main/memo/litestep.html
ほれ

626 ：名無し~3.EXE：03/08/13 12:56 ID:gmj9Mtkl

友人のWIN2000はＭＳオフィス系のソフトが立ち上がらなくなったが
パッチと駆除ツールで治った。
もう亜種が出ているのかな。
同じ症状の方います？

627 ：名無し~3.EXE：03/08/13 12:57 ID:p7jti3u+

>>542
\winnt\system32に変なファイルは無いか？
ファイルの更新日時に注意汁

628 ：名無し~3.EXE：03/08/13 13:01 ID:cC9iLl6E

＞＞625

６２３の質問とかんけいがあるのでしょうか？

629 ：名無し~3.EXE：03/08/13 13:07 ID:75Ojd+ZA

シマンテックの駆除ツールでstart押したら、しばらくして、
「かわいい　素人　女子高生　たちの　ホームページ　アドレス」
という所で止まってしまい、「このエラーを送信しますか？」
というメッセージが出ます。
私と同じ症状の人いますか？

630 ：名無し~3.EXE：03/08/13 13:19 ID:p7jti3u+

http://slashdot.jp/comments.pl?sid=113704&cid=378056

631 ：名無し~3.EXE：03/08/13 13:22 ID:pxykwpVs

これから再インスコしようとするんなら、KB823980をあらかじめDLして置かないと何度でも泣きを見るぞ。

632 ：名無し~3.EXE：03/08/13 13:32 ID:CPjHEWO6

xpではパッチを当てればsvchost.exeエラーで無いんだけど
ちゃっかりmsblast.exeに感染してる
やっぱり駆除したほうがいいの？
これまでの定説では2000は感染してXPは大丈夫だったんだよね？

633 ：名無し~3.EXE：03/08/13 13:33 ID:cC9iLl6E

どなたかスタートメニューの横のショートカットを
復活させる方法を教えてください

634 ：名無し~3.EXE：03/08/13 13:33 ID:NkJ767fa

＞2000は感染してXPは大丈夫
(ﾟдﾟ)ﾎﾟｶｰｿ

635 ：名無し~3.EXE：03/08/13 13:34 ID:r+cuxv5X

お前等、ちょっとは自分で調べようぜ

636 ：名無し~3.EXE：03/08/13 13:37 ID:w+5j6B4D

>>633 タスクバーで右クリック→プロパティ→クイック起動を表示する

637 ：名無し~3.EXE：03/08/13 13:39 ID:p7jti3u+

>>631
サービスパックもなー

638 ：名無し~3.EXE：03/08/13 13:39 ID:RyulRhh/

135ポートで接続してきたマシンの4444ポートにformat c:を送りかえせばとりあえず安心

639 ：６３３：03/08/13 13:39 ID:cC9iLl6E

ありがとうございます

640 ：名無し~3.EXE：03/08/13 13:40 ID:p7jti3u+

>>636
クイック起動のことか！
いまわかった。
スタート「ボタン」の横な。

641 ：名無し~3.EXE：03/08/13 13:40 ID:CPjHEWO6

>>634
XPも感染はするけど不正なパッケットでシャットダウンするだけで
ワームは入らないかと思ってた
2000はワームが入るからコピペ問題やコピー、プログラムメニュー問題が
起こると思うってるんだけど
2000の場合、MSパッチ入れても尾を引くからウイルスの削除も遣りやすいが
XPの場合はパッチ入れたらとりあえずシャットダウンは止まり他の症状は出ないから
放置されやすい
事実俺もそうだし

642 ：名無し~3.EXE：03/08/13 13:41 ID:+odV7Y0Z

おれもかかった！どうやったら直るの？

643 ：名無し~3.EXE：03/08/13 13:43 ID:emZIlEBO

>>638
そうなんだよね。CodeRedの時も言われたけど、
ﾘﾓｰﾄ実行できて確実に穴が開いてるってことは、
穴を塞ぐﾜｰﾑを流すことも不可能ではないってことではある
塞いじゃうとフィックス用ワーム自体も広まらなくなるけど。

ところでCodeRedの時?に言われた、W32はWar to IIIって話しはﾄﾞｺへいったのw

644 ：名無し~3.EXE：03/08/13 13:52 ID:qhtK8d9D

ぶっちゃけ、何で掛かったの？

645 ：名無し~3.EXE：03/08/13 13:53 ID:JvClKjSq

【警告】自分はまだ中級者以下かなと自覚しているもの全員に告ぐ！！(*^_^*)
このスレで起動不能の状態に陥った者を随分と救ってはきたのだが、
いまだに起動不能に陥るものが後を絶たないので、ぜひこれだけは実行してもらいたい。
メーカ製パソコンで、ゴーストなどで起動するリカバリディスクしか付属していない者は
必ず作っておく事。

1.緊急修復ディスク (ERD) 作成方法
　ttp://homepage2.nifty.com/winfaq/w2k/boot.html#800
起動不能時には無事起動した後に、Cのルートへフロッピーディスクからこれらのファイルを、コピーしてくる必要があります。

※　なお、このままではファイルが壊される可能性があるので、属性を必ず元に戻しておくこと。
attrib +s +h +r c:\nt*
attrib +s +h +r c:\boot*

2.パスワードリセット機能
　ttp://homepage2.nifty.com/winfaq/wxp/boot.html#711

是非ともこの二点だけは実行してもらいたい。

以上

646 ：名無し~3.EXE：03/08/13 13:54 ID:/fmrdJgX

>>642
過去ログ・・・・

647 ：名無し~3.EXE：03/08/13 14:13 ID:pIj6i+ZS

スレの始めの方みてやったらなおったっぽい･････

２ちゃんってすごい！てかこんな知識持ってる２ちゃんねらーがすごい！！

ありが㌧

648 ：名無し~3.EXE：03/08/13 14:20 ID:/koBJduC

常時age

対処法
>>211 >>213-215 >>256

649 ：名無し~3.EXE：03/08/13 14:20 ID:qhtK8d9D

>>647
2ちゃんねらーっつっても普通の人間。
見下した言い方良くない。

650 ：名無し~3.EXE：03/08/13 14:22 ID:/KaP3d9z

だめだ；；
シマテックの対策パッチとウインドウズのUpdate 両方おとしてるのにきえないよ；；　なぜだろ！？RPCもシステムの復元もオフにしてるんですが、

651 ：名無し~3.EXE：03/08/13 14:29 ID:GwKf7xP7

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A

亜種出現の予感

652 ：名無し~3.EXE：03/08/13 14:30 ID:emZIlEBO

MSブラストを駆逐するワームを「フー子」と名付けよう
最後の悪ワームを駆除したら自分も消えちゃうんだ・・・

653 ：名無しさん＠お腹いっぱい。：03/08/13 14:39 ID:K8Jmk4lq

ノートンのログ見ると凄いな。
未対策のマシーンは確実に感染するよ。

654 ：名無し~3.EXE：03/08/13 14:47 ID:DTkKNCMk

ポート135叩かれまくりだよ。
未対策なら感染しない方がおかしいなこれは。
ファイアウォール必須だな。

655 ：⊂⌒｀つ´・_・)つ：03/08/13 14:59 ID:wMrP5tai

>>654
叩かれようが叩かれまいが、ふさいでおけばなんでもない。

656 ：名無し~3.EXE：03/08/13 15:02 ID:sAfU8FeV

これ以上俺の低速配線を無駄なパケットで圧迫しないでくれ！

657 ：名無し~3.EXE：03/08/13 15:03 ID:sAfU8FeV

× 配線
○　回線

658 ：名無し~3.EXE：03/08/13 15:13 ID:75Ojd+ZA

明日からお盆なのに、こんな事件起きちゃった・・・

659 ：名無し~3.EXE：03/08/13 15:14 ID:TFCSFCCa

言っちゃあワルイが・・・
ADSLやってるくせに、無料のMSうｐでーとしない、FWソフトも使わない
ひどいのになるとウイルス対応ソフトすらも入れてない
　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　ある意味、自業自得

660 ：名無し~3.EXE：03/08/13 15:18 ID:Vo2WhSUh

なんかウイルス自体は駆除できた（パッチも当てた）けど、PCの電源切って
またつけようと、電源いれるとつかないのは何故!?再起動でも同じ。

661 ：名無し~3.EXE：03/08/13 15:22 ID:3tQmoHmL

NHKもココ見てたのか

662 ：名無し~3.EXE：03/08/13 15:24 ID:RyulRhh/

むしろ>>1がNHK勤務

663 ：PC初心者板住人：03/08/13 15:41 ID:UgHpo3Vu

Win2000でmsblast駆除してもコピペとかメールが出来ないヤツが
居るみたいなんだけど同じ症状の人いる？

664 ：名無し~3.EXE：03/08/13 15:42 ID:cBy4YtVL

難しいことがたくさんあるんですが、
とりあえずプロセスでmsblast.exeが起動してなきゃ安全ってことですか？

665 ：名無し~3.EXE：03/08/13 15:46 ID:i9ZA5FcF

sp4ってHDどれくらい使うの？

666 ：名無し~3.EXE：03/08/13 15:48 ID:QCdZYAFT

130ぐらいじゃねー

667 ：名無し~3.EXE：03/08/13 15:48 ID:iwGry2+V

堤さやかちゃんの引退記念作です。
これは絶対見るしかないでしょう。
甘えたしゃべりかた、小さな身体に大きなオッパイ、そしてこの顔。
どれをとっても特Ａ級！こんな子がＡＶ女優だったなんて信じられませんね。
無料ムービー観てちょ
http://www.exciteroom.com/

668 ：名無し~3.EXE：03/08/13 16:03 ID:SOdijFu7

一斉攻撃ってどういうことですか。

669 ：名無し~3.EXE：03/08/13 16:14 ID:S5HkLWFS

>>663
再起動汁！

＞６６６
使用量は３００くらいだろ

670 ：名無し~3.EXE：03/08/13 16:19 ID:L3WrmXWg

TFCSFCCaみたいなバカがいるから2chはバカにされる。
使い方次第では、今回の時等最高の情報源なのに。

671 ：名無し~3.EXE：03/08/13 16:20 ID:MPK5hFCy

>>666
ありがと

今はSP２+パッチで駆除済み
これで一応なおったみたいだけど、今からｓｐ４おとします
ただのISDNだから時間が･･･

672 ：名無し~3.EXE：03/08/13 16:21 ID:fEFKc4qW

質問なのですが，msblast.exeがプロセスにもsystem32にもないのですが,
感染している場合と同じ症状があらわれる（ドラッグできない，コピペができない等）ます．
ネットにつながないと問題はないのですが・・・
シマンテックの駆除ツールもつかったのですが引っかかりませんでした．
また，ノートン自身にもエラーがでるのですが，いったいどうしたらよいのでしょうか．

どなたか教えていただけないでしょうか．
よろしくお願いします．

673 ：名無し~3.EXE：03/08/13 16:23 ID:3tQmoHmL

修正パッチ入れろ！！！！！！！！！！

674 ：名無し~3.EXE：03/08/13 16:25 ID:bdOD0Nud

WinNT系のOS持ってる人、メッセンジャーにログインしていない・・・
もしかしてやられた?((((((((((;ﾟДﾟ))))))))))

675 ：名無し~3.EXE：03/08/13 16:26 ID:DTkKNCMk

>>672
感染はしてないが今まさに攻撃されてる状態。
パッチだけは入れとけ、頼むから。

676 ：672：03/08/13 16:32 ID:INrLLu/s

攻撃されながらダウンロードしても問題ないんでしょうか？
一応、SP4をダウンロードしているんですが．

677 ：名無し~3.EXE：03/08/13 16:36 ID:l3i8lGlo

新聞等に例のウィルス感染１２万台と書いてあるが
実際はもっと感染していると思うが…漏れも被害者のうちの１台だが。

678 ：名無し~3.EXE：03/08/13 16:40 ID:S5HkLWFS

XPや2000でダイヤルアップやってる奴全員だもんな。
ルーター使ってる奴がどの程度安全なのかはしらんが。

679 ：名無し~3.EXE：03/08/13 16:41 ID:TFCSFCCa

>>670
（　´_ゝ`）ﾌｰﾝ

680 ：名無し~3.EXE：03/08/13 16:42 ID:cIa+y5Vo

Windows起動後「svchost.exeを終了します」や右クリックでの新しいウィンドウが開かない
コピペが出来ないネットが重い.
↑
この症状と全く同じだったのでリカバリしたのですが、「ネットが重い」は改善されませんでした。
ウィルスも1つも検出されませんし、msblast.exeもありません。
■ 応急対策 ■
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

とありますが　↑にもいけません、重くてタイムアウトになる状態です。
パッチはいろいろネットをまわって　Windows2000-KB823980-x86-JPN.exe←こういうのをすぐいれました。
しかしネットが重くて、２Chなど表示されるところもありますが、半分ぐらいはタイムアウトになってしまいます。

すみません、違うところでも聞いたのですが回答がなかったのでこちらに失礼します。
このような状態の解決方法が見つからないのですがどうしたらいいのでしょうか？

681 ：名無し~3.EXE：03/08/13 16:48 ID:S5HkLWFS

回答はあったのだが、回答と受取ってもらえなかったみたいだから、
こっちでレスつける奴はもっと丁寧に噛み砕いてやってくれや

682 ：680：03/08/13 16:54 ID:cIa+y5Vo

>>681
回答なかったです。レス自体なかったので。すみません、教えてください。

683 ：MSBLASTが見つからない人へ：03/08/13 16:59 ID:CEVKiusL

同じ欠陥を突いた別ウィルスの可能性有り
↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値　：NdplDeamon = "winlogin.exe"
値　：winlogon = "winlogin.exe"

NT系のみ
場所：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
値　：Shell = "explorer.exe winlogin.exe" ←winlogin.exeが追加される。

対策は、msblast を winlogin に読み替えれば同様のはず。
winlogin.exe と yuetyutr.dll を削除する。
winlogon は正常なファイルなので間違わないように。

684 ：672：03/08/13 17:03 ID:fEFKc4qW

攻撃をかいくぐりながらなんとかパッチをあてることができました．
回答ありがとうございました．

685 ：名無し~3.EXE：03/08/13 17:03 ID:GfcHHQHG

>>652
ドラえもんかよ。

686 ：名無し~3.EXE：03/08/13 17:14 ID:PLPqKK67

フリーのウィルス対策ソフト「ＡＶＧ」の無料版でもインストールしてウィルス定義更新して再起動したら
即効で検出した。
その後、全スキャンをかけたら自動的に駆除してくれたよん。
取れない人はＡＶＧを入れてみれば？
ＡＶＧのサイトは
ttp://www.grisoft.com/
日本語化パッチは
ttp://www.bh.wakwak.com/~ham-ham/

687 ：名無し~3.EXE：03/08/13 17:33 ID:Z5XqNgDs

blasterワームを保存するの忘れて消してしまいました
記念にとっておきたいのでどなたかアップしてくれませんか？

688 ：名無し~3.EXE：03/08/13 17:41 ID:S5HkLWFS

そんものアップされたら馬鹿が利用するだろが。
メアド晒して添付してもらえよ。

689 ：名無し~3.EXE：03/08/13 17:41 ID:5qwle9qy

なんとか、今は治まってます…。
皆様ありがとう、ございました
また、なんかあったら頼りにします

690 ：名無し~3.EXE：03/08/13 17:52 ID:8+JoYn3x

ここに書いてあること、とにかく試しまくったら
治まったありがとう。

691 ：名無し~3.EXE：03/08/13 18:11 ID:cBy4YtVL

プロセスでmsblast.exeを終了したのですが、これで「ひとまず」安全しょうか？

692 ：名無し~3.EXE：03/08/13 18:12 ID:B01lZIfa

ＮＨＫで特集ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

693 ：名無し~3.EXE：03/08/13 18:15 ID:r+cuxv5X

>>692
あわててTVつけたらもう終わってた(´･ω･`)

694 ：名無し~3.EXE：03/08/13 18:16 ID:TmvhEb5/

>>691
ファイアウォールでポート塞いで、 ←これは必須。
修正プログラムを適用して、
msblast 本体を検索して削除
最後に
regeditかMSCONFIGで、スタートアップ項目も削除

695 ：名無し~3.EXE：03/08/13 18:22 ID:5VgR+ntt

アップデートしたいんですけどインストールしようとしたら互換性がどうのロゴテストがどうのでインストールされません
どうしたらいいんでしょうか？？

696 ：名無し~3.EXE：03/08/13 18:28 ID:IiYs/fpS

>694regeditが起動直後に勝手に閉じられる症状ってウィルスかどうかご存知でしょうか?

697 ：名無し~3.EXE：03/08/13 18:28 ID:JO3x0z9s

>>695
きっともう駄目なんだよ

698 ：名無し~3.EXE：03/08/13 18:29 ID:5VgR+ntt

いや感染はしてないから早めにアップデートしておこうということなんですけど

699 ：名無し~3.EXE：03/08/13 18:36 ID:TmvhEb5/

>>696
同類の winlogin.exeもあるらしい(winlogon ではない)。

694の3行目まで済めばとりあえず安心。
MSCONFIGが使えれば、そっちで無効にする。
後遺症かもしれないので、
後から、ゆっくり調べる。

700 ：まさと：03/08/13 18:36 ID:5tH1kRrL

やっと駆除完了～。。。と思ったらオフィス２Ｋ関連が立ち上がらない！

識者の方、どうすればいいのでしょう？過去ログ見たんですが、判りませんで
すた。

701 ：名無し~3.EXE：03/08/13 18:52 ID:h55X8yfs

>700
RPC系止めたまま？

702 ：名無し~3.EXE：03/08/13 18:52 ID:5VgR+ntt

誰もわからないのでしょうか？
Updateできないと感染する恐れがあるということなので不安です

703 ：名無し~3.EXE：03/08/13 18:53 ID:0UcFGWak

２ｃｈ語を使って質問する人はまともな回答は期待してないんでしょう？

704 ：名無し~3.EXE：03/08/13 18:58 ID:tI0PfCK4

＞＞645
ダメだ
漏れの理解力では意味分からん。

705 ：名無し~3.EXE：03/08/13 19:02 ID:33KfXpK5

NHKつけてみろ
もうじきやるよ

706 ：名無し~3.EXE：03/08/13 19:03 ID:X4VZSHzI

>>695
Microsoftの互換性認証はいいかげんだから、
そのままYES押してインストール出来るべ？

707 ：名無し~3.EXE：03/08/13 19:07 ID:r+cuxv5X

NHKで今やってるね

708 ：名無し~3.EXE：03/08/13 19:08 ID:pi8hhfgz

NHKでやってる

709 ：名無し~3.EXE：03/08/13 19:09 ID:o9b4zoY5

・感染確認方法：
　ワームが侵入した場合にはWindowsのシステムディレクトリにワームのコピーである "winlogon.exe" が作成されます。また、レジストリの値が変更されます。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A

上の"winlogon.exe"はwinlogin.exeの間違い？

710 ：名無し~3.EXE：03/08/13 19:10 ID:TmvhEb5/

>>709
本当だ。間違っているね。

711 ：名無し~3.EXE：03/08/13 19:15 ID:tI0PfCK4

システムディレクトリってどうやれば見れるの？

712 ：名無し~3.EXE：03/08/13 19:16 ID:NkJ767fa

>>711
%windir%\system32

713 ：名無し~3.EXE：03/08/13 19:19 ID:sU/DJLRY

本当にｽﾏｿなんですが･･･
全然ﾊﾟｿ初心者で技術0なんで、どなたか詳しく対処の方法教えてくだされ･･･。

いきなり小窓がでてくるのﾎﾝﾄ怖い。

714 ：名無し~3.EXE：03/08/13 19:21 ID:YYr9UTtM

>>713
http://pc2.2ch.net/test/read.cgi/win/1060633366/35-

715 ：名無し~3.EXE：03/08/13 19:21 ID:btmxCpMB

　　　　　　　　　　　>>713教えてあげないよ♪　ジャン♪
　　　　　＿,∩＿　　　　　　　　　＿,∩＿　　　　　　　　　＿,∩＿
　　　　（＿＿＿__)ゝ、　　　　　（＿＿＿__)　　 y　　　　（＿＿＿__)
　　　　/　::　::　:: ヽ　〉　　　　　/-‐::　::‐-ヽ　／　　　　 /　::　::　:: ヽ
　　 _./ （・）ll（・） ∨　　　　 _/　 0) i! 0)　∨　　　　　 _/ （・）i!（・）ﾞ､_
　／/ ::　:: ∈ゝ ::　::ヽ　　／/　::　 ‐-‐　::　ヽ　　　／/　 ::　ｰ一　::　ヽ＼
. ゝ/::　::　::　　::　::　::ヽ　ゝ/　::　::　 ::　 ::　:: ヽ　　ゝ/　::　::　 ::　 ::　:: ヽく
　　￣￣ |￣￣ |￣￣　　　￣￣ |￣￣ |￣￣　　　　￣￣ |￣￣ |￣￣
　　　　 | 　　 |　　　　　　　 | 　　 |　　　　　　　　 | 　　 |
　　　　⊂! 　　 !つ　　　　　　 ⊂! 　　 !つ　　　　　　　 ⊂! 　　 !つ

　　　　　ジャン　　　　　　　　　　ポール　　　　　　　　　　　ベル

716 ：名無し~3.EXE：03/08/13 19:24 ID:dry6kvUT

何の小窓かにもよるが、８月１２日夜くらいから流行ってるアレか？

717 ：名無し~3.EXE：03/08/13 19:28 ID:TX/f2HJ+

Win2kSP4,IE6SP1です。
さっきwindows UPdateやってもう更新するものはなくなりました。
これでＯＫなんですか？

718 ：名無し~3.EXE：03/08/13 19:32 ID:5VgR+ntt

しばらく待てといわれて1時間が経過してますｗ

719 ：名無し~3.EXE：03/08/13 19:32 ID:NkJ767fa

>>717
修正プログラムが正しくインストールされたかどうか確認する方法 :

Windows 2000:
この修正プログラムがコンピュータにインストールされたことを確認するためには、コンピュータに次のレジストリキーが作成されたことを確認して下さい。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823980
各ファイルを確認するためには、サポート技術情報マイクロソフトサポート技術情報 823980 のファイル欄で、日付、時間そしてバージョン情報を参照して下さい。

720 ：まさと：03/08/13 19:33 ID:5tH1kRrL

>>701
ありがとうございます。ＲＰＣ系？なんだろう？？初心者なもので・・・。
ちょっと調べてきます。

721 ：名無し~3.EXE：03/08/13 19:33 ID:TmvhEb5/

>>717
可能ならばポートを閉じて、
念のため、ファイルの検索で msblast とか
winlogin (winlogon ではない) が残っていないか検索する。

722 ：680：03/08/13 19:34 ID:cIa+y5Vo

>>680です。
関連スレ　過去ログを読みましたが。無理でした。
この状態の解決策を教えてください。
winloginもないです。　リカバリしてすぐSP4をいれてつなぎましたが無理でした。
とにかくネットだけがうまくつながらないものがいくつもあります。
w2kです。

723 ：名無し~3.EXE：03/08/13 19:40 ID:7AwBkgGR

おすすめのルータ教えて！
例えばNTTのやつとかどうなのかな？
http://www.ntt-east.co.jp/ced/goods/adsl-nv/index.html
これならレンタルできるし。
他に良いのがあれば情報よろしく～！

724 ：名無し~3.EXE：03/08/13 19:41 ID:+odV7Y0Z

コピペができない！！どうして？

725 ：名無し~3.EXE：03/08/13 19:41 ID:CkFhq91s

馬鹿がおおいな～
頑張れあほうどもＹＯ

726 ：v：03/08/13 19:42 ID:XFNwKoYB

お色気たっぷりなんですがどこか可愛らしさが漂う綺麗な人妻です。
スレンダーなボディーが更に色気を倍増させている気がします。
じっくり見つめながらフェラをし、小さめのオマンコに男根を導いていきます。
こういう年の取り方をしたいですね。
無料ムービーからどうぞ
http://www.excitehole.com/

727 ：名無し~3.EXE：03/08/13 19:43 ID:TmvhEb5/

>>722
http://download.microsoft.com/download/1/7/6/1763ac15-f291-465f-8098-6fead494e8df/Windows2000-KB823980-x86-JPN.exe
↑これをダウンロードして、実行して、
ポートなど他の対策もしたならば、他の原因も考えられる。
たとえば、↓これとか
http://support.microsoft.com/default.aspx?scid=kb;ja;320006

728 ：名無し~3.EXE：03/08/13 19:48 ID:sU/DJLRY

C:\Windows\System32\msblast.exe

見つけたはいいが削除ができない･･･。ｼｮﾎﾞｰﾝ。

729 ：名無し~3.EXE：03/08/13 19:49 ID:tI0PfCK4

>>722
漏れもネットが重い

730 ：名無し~3.EXE：03/08/13 19:51 ID:TX/f2HJ+

>>719
それはどこにあるんですか？
Ｗｉｎ2ｋＳＰ4です

731 ：名無し~3.EXE：03/08/13 19:54 ID:+odV7Y0Z

コピペできないのはどうやって直すんですか？

732 ：名無し~3.EXE：03/08/13 20:09 ID:cBy4YtVL

msblast.exeを停止させてあるんですが、削除しようとすると「ファイルにアクセスできません、ディスクがいっぱいになっていないか、書き込み禁止になっていないか」というメッセージが出て削除できません。
どうやって削除するんでしょうか？

733 ：名無し~3.EXE：03/08/13 20:09 ID:tI0PfCK4

＞＞731
その状況は初めて聞いた。

734 ：名無し~3.EXE：03/08/13 20:10 ID:0lKQPs9/

Win2KでOEを使ってます。
昨日、svchost.exeのエラーが出まくってパッチを当てて直しました。
そしたら、今度はOEで送信したメールが送信済みアイテムに
残らなくなりました。

オプションでは、メールを残すようにしてあります。
どなたか、同じ現象のかたいますか？

735 ：名無し~3.EXE：03/08/13 20:14 ID:5VgR+ntt

アップデートのインストール時間がかかりすぎる
いらないやつは削除してるのにもかかわらず

736 ：名無し~3.EXE：03/08/13 20:16 ID:sU/DJLRY

>>732 同じ状況

737 ：名無し~3.EXE：03/08/13 20:18 ID:cBy4YtVL

>>736
はて、、、どうしたものか・・・？
でもイマまで通りに動いてるから何でも無いんだけど、後で何か起こりそうな予感。

738 ：名無し~3.EXE：03/08/13 20:19 ID:RyulRhh/

>>732,736
msblast.exe実行中もしくはTFTP転送中

739 ：名無し~3.EXE：03/08/13 20:20 ID:cBy4YtVL

>>738
かなりヤバイということですね？

740 ：名無し~3.EXE ：03/08/13 20:21 ID:h55X8yfs

これに感染する奴は、もうすでに
違うトロイにも感染してるな

741 ：名無し~3.EXE：03/08/13 20:22 ID:cXO9SDP8

>>732、>>736
[Shift][Ctrl]+[Esc]でタスクマネージャを起動、「プロセス」タブでmsblast.exe
のプロセスを終了させてから削除

742 ：名無し~3.EXE：03/08/13 20:23 ID:cBy4YtVL

>>741
すでに終了させてますが、できないのです・・・

743 ：名無し~3.EXE：03/08/13 20:26 ID:RyulRhh/

>>742
レジストリエディタでmsblast.exe起動関係を削除
RPCサービスを停止して再起動後
あらためてmsblast.exeを削除

744 ：名無し~3.EXE：03/08/13 20:26 ID:vwGeErBb

>>742
駆除ツールで駆除して、再起動後にもう一度駆除

745 ：まさと：03/08/13 20:27 ID:5tH1kRrL

ＲＰＣ系？っていうやつ、調べてやっと見てみました。
有効になってるみたいなんですが。。。どうすればいいでしょう？？

746 ：名無し~3.EXE：03/08/13 20:34 ID:0Dx6u73f

すみません初心者です。
アップデートどこでどうするのですか？
リンクしてください。

747 ：名無し~3.EXE：03/08/13 20:35 ID:cBy4YtVL

>>743
レジストリは開けるのですが、そのmsblast.exe起動関係とは何処で解るのでしょうか？

748 ：名無し~3.EXE：03/08/13 20:36 ID:J5AKSF41

これってADSLでルータモデム使ってる人は感染しないんじゃないですか？

749 ：名無し~3.EXE：03/08/13 20:37 ID:HdWA4xfz

>>748
ポート塞いでなきゃ駄目なんじゃない？

750 ：名無し~3.EXE：03/08/13 20:38 ID:cE7Vnthb

わざわざ開ける奴がいるか

751 ：名無し~3.EXE：03/08/13 20:38 ID:vAs5srqU

>>744
ReNameは?・・・って出来ないか(´・ω・｀)

752 ：名無し~3.EXE：03/08/13 20:39 ID:sU/DJLRY

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp

とりあえずこのページの通りにやったよ･･･。これでｲｲのだろうか･･･。

753 ：名無し~3.EXE：03/08/13 20:40 ID:tI0PfCK4

＞＞750
P2P使ってる人は空けてるんじゃないの？

754 ：名無し~3.EXE：03/08/13 20:41 ID:UQI3Se9t

>>745
1. 「スタート」メニュー「ファイル名を指定して実行」に「Dcomcnfg.exe」と入力して「OK」
2.「コンポーネントサービス」を展開
3.「コンピュータ」を選択、「マイコンピューター」を右クリック＆プロパティ選択
4.「既定のプロパティ」を選択「このコンピューター上で分散ＣＯＭを裕子にする」のチェックを外す
5.(ﾟдﾟ)ｳﾏｰ

755 ：名無し~3.EXE：03/08/13 20:44 ID:cE7Vnthb

>>753
同じポートを複数アプリが同時に使うことは出来ない

756 ：名無し~3.EXE：03/08/13 20:47 ID:J5AKSF41

P2PやっててもIPマスカレードでその一つのポートが攻撃対象の135とかじゃなかったら平気なのでは?
DMZとかなら感染と思いますが

757 ：リボ子：03/08/13 20:58 ID:Q0YlJz2t

すいません、VAIOでwindow2000使ってます。やはりこのワームに感染したらしいんですが… マイクロソフトのHPでサービスパック3をダウンロードしたんです。そしたら電源入れてもパソコンが立ち上がらなくなってしまいました。何故なんでしょうか？どうすればいいでしょう…

758 ：名無し~3.EXE：03/08/13 21:02 ID:vAs5srqU

ServicePackはクリーンインストールした状態で入れないと、次回起動できない場合があります。

759 ：名無し~3.EXE：03/08/13 21:04 ID:cE7Vnthb

なぜSP3なんだろう

760 ：素人：03/08/13 21:11 ID:S/QVTJq1

初心者です。
今回のmsblast.exeって、BIOS壊すことって
ないんでしょうかねぇ？^^;

761 ：名無し~3.EXE：03/08/13 21:14 ID:sU/DJLRY

たぶん解決しますた。
みんなｱﾘｶﾞﾄｰ。

762 ：名無し~3.EXE：03/08/13 21:15 ID:cBy4YtVL

レジストリはひらけるのですが、そのmsblast.exe起動関係とは何処で解るのでしょうか？
誰か知りませんか・・・？

763 ：名無し~3.EXE：03/08/13 21:17 ID:ddrBxbqE

何回も質問するヤツ、流れが分かんねぇから名前にレス番入れれヤ！

764 ：名無し~3.EXE：03/08/13 21:17 ID:RyulRhh/

>>762
>>213

765 ：名無し~3.EXE：03/08/13 21:17 ID:gKExhMli

OS入れなおせ

766 ：名無し~3.EXE：03/08/13 21:18 ID:u+6hQxOd

>>760
漏れ普通に消したが、何もおこらんよ

767 ：リボ子：03/08/13 21:19 ID:TPTQRUZE

すいません、VAIOでwindow2000使ってます。やはりこのワームに感染したらしいんですが…
マイクロソフトのHPでサービスパック3をダウンロードしたんです。
そしたら電源入れてもパソコンが立ち上がらなくなってしまいました。
何故なんでしょうか？どうすればいいでしょう…

768 ：名無し~3.EXE：03/08/13 21:19 ID:Rsp4wpAv

Windows update大好きだから感染無かったよYO！

769 ：⊂⌒｀つ´・_・)つ：03/08/13 21:25 ID:xImvnHie

>>767
とりあえず

１．サービスパック３を入れた　←まるで意味がない　何の対策でも何でもない
２．感染したらしい　←どうしてそれがわかった？
３．立ち上がらなくなった　←msblast.exeに感染したかどうかはこれではわからない

仮にも感染したというのであれば、dosのbootdiskでもつかって手動で削除して、あ
とは上にでているような手順で修理しなさい。

770 ：名無し~3.EXE：03/08/13 21:25 ID:V7CsSGRJ

俺は全然パソコン解らないでいきなり感染したけど、
ファイル削除して、修正プログラム使って治した。
ＶＡＩＯでWINDOWSＸＰだけどさ

771 ：名無し~3.EXE：03/08/13 21:29 ID:xIkhWvod

７６８
あぷでいとどうするのですか？

772 ：名無し~3.EXE：03/08/13 21:30 ID:Q7VscLG/

ここのおかげで何とか直りました
みなさんありがとう

773 ：名無し~3.EXE：03/08/13 21:31 ID:pIwrxO+m

ハッキリ見える
http://www.k-514.com/

774 ：名無し~3.EXE：03/08/13 21:34 ID:lzNCcdXC

友人から携帯にメールで「感染した・・・・」と来た・・・メールを返信したが
返事が１０分以上ないはたしてネタか混乱してるのか・・・

775 ：a：03/08/13 21:35 ID:X14sLLgr

776 ：名無し~3.EXE：03/08/13 21:38 ID:/SVE9/5c

ワレピー使いでもウインドウズアップデート利用させてもらってもよろしいか？

777 ：リボ子・windows2000：03/08/13 21:40 ID:Q0YlJz2t

>>759
何故サービスパック3をダウンロードしたかと言うと
ワームに感染したのでマイクロソフトHPから修正プログラムをダウンロードしようとしたら［最低でもサービスパック2以上がないと駄目］みたいな窓がでたんです。
以前もサービスパック4を落として再起動しても動かなくてセーブモードで起動し、4を削除したんです。今回もそうしたんですが駄目でした…98に戻せば大丈夫ですか？ >>758 クリーンインストールって何ですか？
ごめんなさい

778 ：名無し~3.EXE：03/08/13 21:44 ID:1foHlRte

>>776
ﾀｲ━━━━||Φ|(|ﾟ|∀|ﾟ|)|Φ||━━━━ﾎ!!!

779 ：名無し~3.EXE：03/08/13 21:44 ID:xIkhWvod

アプロードできないんですけど・・・

780 ：名無し~3.EXE：03/08/13 21:49 ID:hKad24tN

どうやったら良いの？教えて！

781 ：名無し~3.EXE：03/08/13 21:49 ID:8wVqdbN8

僕のはwindowsＸＰです。
お願いです。ウイルスのやっつける方法を簡単に教えてください。
ｍｉｃｒｏｓｏｆｔのページを見てもぜんぜんやり方がわからないので。

782 ：名無し~3.EXE：03/08/13 21:50 ID:H/oUJwt9

>>781
馬鹿でも分かるように絵付きで解説があったと思うが・・・

783 ：名無し~3.EXE：03/08/13 21:53 ID:+tvTs0oq

あっ！俺と同じ！！誰か教えてお願い！！

784 ：v：03/08/13 21:54 ID:XFNwKoYB

ルーズのはき方が街を歩いている女子校生並にマッチしています。
顔は少しふけ気味ではありますがなぜかセーラー服がよく似合います。
こういうなんちゃって女子校生もたまにはいいでしょ？
オマンコの具合はよさそうだし・・・
無料ムービーはこちらから
http://www.pinkschool.com/

785 ：名無し~3.EXE：03/08/13 21:54 ID:3z8wopcB

俺は今年の四月にハードディスクがぶっ壊れた時にこの画面が出てきた

786 ：781：03/08/13 21:56 ID:8wVqdbN8

60秒の間にダウンロードできそうにないんですけど。
現在、インターネットカフェでがんばってます。

787 ：名無し~3.EXE：03/08/13 22:04 ID:361Xq3X8

これってさ。
パッチ当ててなければネット接続してるだけで感染しちゃうんでしょ。
怖いよね。

788 ：>>732：03/08/13 22:06 ID:ncIVm483

レジストリにはmsblast.exeはありませんでした。
>>213も「■ MSBLAST の検索・削除 ■」以外は全部やりました。
というかMSBLASTの削除ができないのです。
削除の仕方わかる方いますか？

789 ：名無し~3.EXE：03/08/13 22:08 ID:TX/f2HJ+

＞ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。

↓これだとまずいですか？遠慮なく罵倒してください。
ttp://a.jmpd.com/upload/show.php?pid=186-A&db=hige1128&type=2

790 ：名無し~3.EXE：03/08/13 22:10 ID:pZ0Y6a2w

★Blaster に関する情報　公開日 : 2003 年 8 月 12 日
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

・はじめに
・本ワームの感染が行われてしまう条件
・影響を受ける恐れのある製品
・本ワームへの対策
・対策による影響
・回避策
・よくある質問と回答

791 ：名無し~3.EXE：03/08/13 22:10 ID:cE7Vnthb

>>787
パッチ当てて無くても
要らないサービスを立ち上げてなければ感染しない

792 ：名無し~3.EXE：03/08/13 22:10 ID:nnHLdYNG

ということはパッチあててればポートひらいてても問題なし？

793 ：名無し~3.EXE：03/08/13 22:10 ID:pZ0Y6a2w

★Blaster ワームへの対策 (分かりやすいイラストVer.)

xp編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp

2000編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

794 ：名無し~3.EXE：03/08/13 22:11 ID:lzNCcdXC

WindowsXP-KB823980-x86-JPNインストールしようとすると
「Upate.infの整合性を確認出来ませんでした暗号化サービスがこのコンピューターで実行されている事を確認してください」というメッセージがでてしまいそれ以上勧めません。
どうすればいいのでしょうか？再起動は防いでいます(RPC）無効で

795 ：名無し~3.EXE：03/08/13 22:19 ID:6qeY5YPf

>>793
Good Job!!

796 ：名無し~3.EXE：03/08/13 22:21 ID:U697nkGz

相変わらずの穴だらけの糞OS、Windows

797 ：名無し~3.EXE：03/08/13 22:21 ID:fATPzsZq

>>793
Bad Job!!

798 ：名無し~3.EXE：03/08/13 22:23 ID:lL1B4G2n

msblast以外の名前で生成され、レジストリを作る場所も既報のものとは違う
とかいう情報があるんだけども。

http://www.ag.wakwak.com/~spec/osiete/index.html#71362

799 ：↑：03/08/13 22:23 ID:pZ0Y6a2w

何だよ(ﾜﾗ

800 ：名無し~3.EXE：03/08/13 22:26 ID:M8rporD+

イラストを交えたセキュリティ情報は次のサイトをご覧ください。
http://www.microsoft.com/japan/security/security_bulletins/ms03-026e.asp

801 ：名無し~3.EXE：03/08/13 22:27 ID:pZ0Y6a2w

>798 矢印誤爆(ｽﾏｿ

802 ：800：03/08/13 22:28 ID:w0ew+S7t

800ゲッツ

803 ：名無し~3.EXE：03/08/13 22:28 ID:QZFlttvF

感染してしまいました、どなたか治し方を教えて下さい。

804 ：名無し~3.EXE：03/08/13 22:29 ID:KQg9nEAO

>>802

805 ：名無し~3.EXE：03/08/13 22:30 ID:GeHul0eI

お盆明けにすごい騒ぎになるんだろうなたぶん

806 ：名無し~3.EXE：03/08/13 22:31 ID:QxfhVB/z

>>796

穴を埋める楽しさのあるOS、Windows

807 ：名無し~3.EXE：03/08/13 22:32 ID:QZFlttvF

どうやったら直るんですか？

808 ：名無し~3.EXE：03/08/13 22:33 ID:/SVE9/5c

ぎゃくにlinux、macsoだと情報が少なすぎて泣き寝入りｗ

809 ：名無し~3.EXE：03/08/13 22:33 ID:ye1yeuJ9

>803
http://news2.2ch.net/test/read.cgi/newsplus/1060745227/156-157

810 ：名無し~3.EXE：03/08/13 22:33 ID:6VIR/gtU

WindowsUpdate落ちた？

811 ：名無し~3.EXE：03/08/13 22:33 ID:Az5ICe3R

>>807　QZFlttvF

ttp://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

↑ここいってパッチ

812 ：名無し~3.EXE：03/08/13 22:33 ID:/SVE9/5c

>>807
免疫療法

813 ：名無し~3.EXE：03/08/13 22:36 ID:jX5Ecoe1

ニュースステーションできたぞ

814 ：名無し~3.EXE：03/08/13 22:37 ID:cE7Vnthb

あっというまにおわったな

815 ：名無し~3.EXE：03/08/13 22:37 ID:GwKf7xP7

Winfaq出来てるよ

http://homepage2.nifty.com/winfaq/blaster.html

816 ：名無し~3.EXE：03/08/13 22:38 ID:TFCSFCCa

TBSラジオでやってる

817 ：名無し~3.EXE：03/08/13 22:38 ID:nyb74YiF

「Windowsｳﾌﾟﾃﾞｰﾀﾝが出てるよﾊｧﾊｧ（´Д｀;）」
スレでも作って啓蒙するしか無いですな。

818 ：名無し~3.EXE：03/08/13 22:39 ID:Az5ICe3R

うｐデータにつながらねえ（　´д｀）

819 ：名無し~3.EXE：03/08/13 22:40 ID:Az5ICe3R

さてはうｐﾃﾞｰﾄおちよったな(;´Д`)

820 ：名無し~3.EXE：03/08/13 22:42 ID:g822XtCI

どれをダウンロードすればいいんですか？

821 ：名無し~3.EXE：03/08/13 22:46 ID:nyb74YiF

>>793
XP編
「Blaster (MSBlaster) ワームに感染した場合の復旧に方法ついて」
M$も大慌てで作ったと見えて「てにをは」がぐちゃぐちゃですな。

822 ：名無し~3.EXE：03/08/13 22:46 ID:SqwKFP/Q

WindowsUpdateでは、「セキュリティ問題の修正プログラム（８２３９８０）」

↓Windows 2000 も何も分からないやつは Windows XP 32bit 版
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja

823 ：名無し~3.EXE：03/08/13 22:52 ID:8wVqdbN8

作った人って何したいんだろうね？

824 ：名無し~3.EXE：03/08/13 22:52 ID:Az5ICe3R

>>823
びるげいつ君に制裁

825 ：名無し~3.EXE：03/08/13 22:54 ID:D6KsDKlb

>>823
かかった香具師の事をアフォって言いたいんだろ

826 ：名無し~3.EXE：03/08/13 22:56 ID:dT8sfb0D

著作権を扱う団体の仕業では？
素人を装うために、2ちゃんテイスト盛り込んだんじゃ？

827 ：名無し~3.EXE：03/08/13 22:57 ID:ctyutWlK

どうすれば？

828 ：名無し~3.EXE：03/08/13 22:58 ID:dT8sfb0D

なにが？

829 ：名無し~3.EXE：03/08/13 22:59 ID:ctyutWlK

感染しちゃったの・・・ウィルスに

830 ：名無し~3.EXE：03/08/13 23:00 ID:ctyutWlK

３０回位再起動してます

831 ：名無し~3.EXE：03/08/13 23:02 ID:11iNCdS9

つか、ルータで外部からのTCP-SYNを遮断してる俺にはﾌｰﾝな話

832 ：名無し~3.EXE：03/08/13 23:03 ID:Az5ICe3R

>>830
> ３０回位再起動してます
ttp://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

↑にいってパッチ

833 ：名無し~3.EXE：03/08/13 23:04 ID:Az5ICe3R

>>830
> ３０回位再起動してます
■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
・ファイアウォールで TCP(&ついでにUDPも) 135、137、138、139、445 を閉じる。
・MSCONFIG で RPC を止める。
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

834 ：名無し~3.EXE：03/08/13 23:04 ID:8IiLV78Q

>>831
(　´_ゝ｀)ﾌｰﾝ

835 ：名無し~3.EXE：03/08/13 23:04 ID:gPlFy9xK

おまえらいい加減に過去ログ読んでください。

836 ：名無し~3.EXE：03/08/13 23:06 ID:11iNCdS9

ルータで外部から始まるアクセスを閉じてれば
実行ファイルだけに注意すりゃいいんだから楽なもんだ。

おもいらもとっとと導入しろ。

837 ：名無し~3.EXE：03/08/13 23:07 ID:Az5ICe3R

>>836
そんな今どきルーター入れてるくらいで偉そうに言われた日にゃ
うんこもらしますよ？

838 ：名無し~3.EXE：03/08/13 23:08 ID:OaEMESUo

愉快痛快

839 ：名無し~3.EXE：03/08/13 23:08 ID:65MhhP20

おぼん　ぼん　ぼん　ぼん！

活動開始は16日って日本は17日　18日の月曜日！！！に
会社ドサが、ジーパンでか状態に。

BBで業務が停止！　みたいな。

840 ：名無し~3.EXE：03/08/13 23:09 ID:11iNCdS9

>>837
その程度もできないユーザーが多いからこのスレが伸びてんだろ。

841 ：名無し~3.EXE：03/08/13 23:10 ID:QfbNV5b9

すんません、初心者なので分かりやすく教えて下さい

842 ：名無し~3.EXE：03/08/13 23:11 ID:OaEMESUo

これからは自作OS使えってってことだ。

843 ：名無し~3.EXE：03/08/13 23:14 ID:QfbNV5b9

オーエスって何ですか？

844 ：名無し~3.EXE：03/08/13 23:15 ID:BIUuC8Ab

ちょうど夏休みだし、いっちょ自作OS朝鮮すっかな。

845 ：名無し~3.EXE：03/08/13 23:18 ID:Az5ICe3R

>>841
> すんません、初心者なので分かりやすく教えて下さい

http://pc2.2ch.net/pcqa/

↑にいったほうがおしえてくれると思いますよ

846 ：名無し~3.EXE：03/08/13 23:18 ID:xt4NAoj5

ﾆﾀﾞOS（ｗ

847 ：名無し~3.EXE：03/08/13 23:19 ID:LyFhpb08

845さん
ありがとうございました！

848 ：名無し~3.EXE：03/08/13 23:21 ID:SqwKFP/Q

>>841
最初のほうにまとめて書いてある
【msblast】RPCの異常終了専用ｽﾚ2【ｶｳﾝﾄﾀﾞｳﾝ】
http://pc2.2ch.net/test/read.cgi/pcqa/1060747587/

849 ：名無し~3.EXE：03/08/13 23:21 ID:SZmooiCS

さっき調べたら２個未更新。でインストールしようとしたらエラー。
今もう一度見たら未更新なしになってる。なんで？

850 ：名無し~3.EXE：03/08/13 23:23 ID:CbrSsXqw

昨日から大盛況ですね、このスレ。
と、msblastに感染しなかった俺が余裕をかまして言ってみるテスト。

851 ：名無し~3.EXE：03/08/13 23:24 ID:wOY933Vz

おまいらMacにSwitchしたらどうでつか？

852 ：名無し~3.EXE：03/08/13 23:25 ID:9bwro+Fw

MacにSwitchするくらいなら犬糞使う

853 ：名無し~3.EXE：03/08/13 23:25 ID:Sr5j3Pdh

>>1の対策を施しますた。
すでに接続して１０分だがいまだEND要求は来ず。
あーよかったよかった

854 ：名無し~3.EXE：03/08/13 23:28 ID:VqJYm119

2003/08/13 23:24:10 IP_Filter REJECT TCP 218.164.247.8:2332 > 192.168.0.1:445 (IP-PORT=6)

これってもしかして……

855 ：名無し~3.EXE：03/08/13 23:28 ID:gPlFy9xK

未だにポートに連アタかけられてるところを見ると、
対策しないで放置してる奴がたくさんいるんだろうね！

856 ：名無し~3.EXE：03/08/13 23:28 ID:wOY933Vz

ビルゲイツの商売戦略に乗せられ、みんなでWin使って、その挙句この有様。。。
世の人間はｳﾞｧｶじゃのう。

857 ：名無し~3.EXE：03/08/13 23:30 ID:wm16S/7w

もっと早くこのスレにであってれば・・・
このスレをみて直りました
ありがとうございました

858 ：名無し~3.EXE：03/08/13 23:32 ID:otM15olN

お盆休みで実家に帰るときny・mx用につけてるPCが感染していると見た!

859 ：名無し~3.EXE：03/08/13 23:32 ID:bgoqaJea

何故か、1434叩きもきている。まだ対策していない香具師がいるみたい。

860 ：名無し~3.EXE：03/08/13 23:33 ID:9bwro+Fw

P2P野郎が感染してんだろ。
Updateすると再起動しなきゃないからとか言ってるバカがたっぷりいるぞ。

861 ：名無し~3.EXE：03/08/13 23:34 ID:heE1hutd

>>856
まあ腐れリンゴはハッカーにも無視されてるということか・・・

862 ：名無し~3.EXE：03/08/13 23:34 ID:nyb74YiF

>>858
それだと勝手に再起動して終わってしまうんでは？、、、と思ったけど
再起動してもnetにつながりっぱなしか、、、。

863 ：名無し~3.EXE：03/08/13 23:36 ID:6R8hOmxk

>>860
ホントこういう馬鹿は困る。対策あちこちに載ってるのに、全く調べようとしない

864 ：名無し~3.EXE：03/08/13 23:36 ID:BIUuC8Ab

みんなマジでバッカだな～～～。
今回のはMSの自作自演だぞ？( ━＠Д＠)ﾔﾗｾﾃﾞｼﾀ
あまりにも修正バッチをみんなバカにするから、
ゲイツ怒ってupdateの重要さを分かって貰いたかったんだよ。

【結論】　無視しろ、無視

865 ：名無し~3.EXE：03/08/13 23:38 ID:nyb74YiF

>>863
割れの2000とかXPを使ってるからWindows Updateで接続するのも
気が引ける、、と。

866 ：名無し~3.EXE：03/08/13 23:38 ID:rzOaN84M

田代砲の検出数（カウンター開始から１２時間経過）

FTTH回線二つ

371
+134
----
505

867 ：856：03/08/13 23:38 ID:wOY933Vz

>>861
漏れは、林檎とペンギンと窓を全部使っていて、今は窓から書き込んでますが。
しかし、今回の騒ぎには笑っちゃいますた。

868 ：名無し~3.EXE：03/08/13 23:41 ID:g5jyU8UP

>>864
msblast.exe発動がwindowsupdateのタイミングであることを忘れていないかい？

869 ：名無し~3.EXE：03/08/13 23:43 ID:9bwro+Fw

プロセスからmsblast.exeを停止させる術を知らない馬鹿のマシンが
MSを攻撃する。面白いな。

870 ：名無し~3.EXE：03/08/13 23:44 ID:imUMZUvj

9x系はRPCサービスが組み込まれてないから
助かってるわけだよね。

871 ：名無し~3.EXE：03/08/13 23:45 ID:fOXrf4JR

>>843
OS=Operation System

872 ：名無し~3.EXE：03/08/13 23:47 ID:wOY933Vz

>>871
Operating systemだろ。やっぱドザって。。ﾌﾟｯ

873 ：名無し~3.EXE：03/08/13 23:49 ID:D6KsDKlb

>>872

874 ：名無し~3.EXE：03/08/13 23:51 ID:rzOaN84M

そろそろ、マカー必死ですね　とか　犬糞er必死ですね　って言う輩が現れるのかな。

875 ：名無し~3.EXE：03/08/13 23:52 ID:JBDgA/6i

>>860

P2Pソフト起動させてると何で感染するの？
tcp135は関係ない気がするけど
まさか、1023以下のポート使ってるわけでもないだろうし

876 ：名無し~3.EXE：03/08/13 23:53 ID:bgoqaJea

とりあえず、↓をしなはれ。話はそれから。

Taskmgrを起動する。プロセス→msblast.exeを選択し、プロセスの終了を押す。

Taskmgrの場所→C:\WINDOWS\system32\taskmgr.exe

877 ：名無し~3.EXE：03/08/13 23:56 ID:9bwro+Fw

>>875
P2Pでファイル交換 or 共有中、検索中
　　　　　　　↓
WindowsUpdateには再起動必要
　　　　　　　↓
出来れば今の接続を切りたくない
　　　　　　　↓
後手後手になっているうちに感染

878 ：名無し~3.EXE：03/08/13 23:56 ID:RyulRhh/

>>875
放置してたら対策できないという話だと思うよ

879 ：名無し~3.EXE：03/08/13 23:57 ID:cE7Vnthb

>>875
白痴P2Pユーザーは
「わかんねーからDMZにしとこ」
ってやつが多い

880 ：名無し~3.EXE：03/08/13 23:57 ID:RyulRhh/

>>877
WindowsUpdateしなくても感染は防げます

881 ：名無し~3.EXE：03/08/13 23:58 ID:rzOaN84M

>>875
つい最近、P2Pって単語を覚えたから使ってみたかっただけだと思うよ。

882 ：名無し~3.EXE：03/08/13 23:59 ID:nyb74YiF

>>878
持ち主は旅先でこの騒ぎを知っても「まぁいーかー？」ぐらいにしか
思わず、PCはその間も外へ攻撃を続けている、ということかな。

883 ：名無し~3.EXE：03/08/13 23:59 ID:e+zOrc90

>869
手元のマシンはポート塞いであったし、クライアントオンリーなので不要な
サービスは解除してあったし、お付き合いでパッチも適用しましたとも。
いちいち適用の度に再起動されたり、パケットの中にユーザ特定情報が
検出されたりしたら、アップデートもしなくなるよ。
今回のパッチだってSp5扱いだろ・・・もう苦笑いするしかないですよ。

個人的にはマイクロソフトに痛い目にあって欲しいなと思ってみたり。
あくまでも今回はウイルス作成者の目的はM$狙いなんだろ？
NTベースのマシンは出来合いのPOSなんかにも入ってるから、盆明けは
jpからのアタックが増えることは想像に難くない・・・訳でございまして。

まぁ、今回は難を逃れたから高見の見物してるんだけど。
意外と少ないのは「感染マシンを切り離して予備機のWin9xでモジュール落としますた」って奴。
駆除作業中にネットワークから切り離すのは基本ではないんですか？

884 ：名無し~3.EXE：03/08/14 00:02 ID:6Me6Qp2x

>>883
そんな機転が利けば、とっくにパッチ当ててるって。

885 ：名無し~3.EXE：03/08/14 00:02 ID:o5nScMdo

>>883
＞基本ではないんですか？
そんなことを知ってたら、そもそも感染しないだろう

886 ：名無し~3.EXE：03/08/14 00:02 ID:+HfYrWsX

このウイルス作った人って頭よさそうじゃない？

887 ：名無し~3.EXE：03/08/14 00:03 ID:rgpWU5Wf

タスクマネージャのやったら
どうするのですか？？

888 ：名無し~3.EXE：03/08/14 00:03 ID:/cDvD9wY

会社のノートＰＣだのを移動中に開いて感染する。
そのままお盆明けに出社で社内でさらにばらまくと・・・

>>886
ドザが馬鹿なだけだろ。

889 ：名無し~3.EXE：03/08/14 00:04 ID:zF7G9d6F

マイクロソフトが馬鹿なのはこのウィンドーズの欠陥を
利用してパッチを当てなかったこと
勝手にじっこうできるのならパッチも勝手に実行させる事だってできるだろ？

890 ：名無し~3.EXE：03/08/14 00:05 ID:pLw+kdd2

今NHK見たら、感染した人はソフトを使う必要がある
と言っていたけど必要なんか?!
大体駆除した後の症状はただ単にｶｳﾝﾄされなくなる、って事ではないの???

初心者ぜんかーい

891 ：名無し~3.EXE：03/08/14 00:05 ID:Jw/gj/s8

windowsupdate㌧㌦

892 ：名無し~3.EXE：03/08/14 00:06 ID:mmj2lCHe

>>889
それやったらどっかの団体が変な邪推するだろ

893 ：名無し~3.EXE：03/08/14 00:07 ID:6Me6Qp2x

>>887
次は、パーソナルファイアウォールか何かを設定する。
MS03-26用修正プログラム(823980) を適用する。
ウィルス本体を検索して削除する。

894 ：名無し~3.EXE：03/08/14 00:08 ID:EoWiY7r9

>883
ｹｰﾌﾞﾙ抜くとかの対処は
ｾｷｭﾘﾃｨに感心のある香具師でないと知らんだろ。

一般人は
いきなりカウントダウン開始！
↓
(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
↓
そのまま終了されてしまう
↓
(　ﾟдﾟ)ﾎﾟｶｰﾝ…
↓
とりあえずもう一度電源ON
↓
上に戻る
↓(何周かした後)
ｻﾎﾟに電話
↓
繋がらない…ヽ(｀Д´)ﾉｳﾜｧｧﾝ!!ﾓｳｺﾈｪﾖ!!

こうだろ

895 ：名無し~3.EXE：03/08/14 00:08 ID:Tew3aYQh

こんかいの問題は
マイクロソフトが警告だしてからまもなくして
攻撃方法のプログラムが流出したことだな
セキュリティ専門家は
「これでじきにウィルス作られるぞ、早くパッチインスコ汁！」
っていっていたにもかかわらずインスコしていない香具師がおおかった
で実際ウィルス作られてから大騒ぎになったと。

896 ：名無し~3.EXE：03/08/14 00:08 ID:/cDvD9wY

>>893
一々説明すんなよバカか。

既出だってのに
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

897 ：名無し~3.EXE：03/08/14 00:10 ID:36fb0z0J

>>895
MSから自動的／強制的にアップデートする方法ってのは無いわけ？

898 ：名無し~3.EXE：03/08/14 00:11 ID:WuVZ0wEB

>>897
自動的なら、自動更新があるがなー

899 ：名無し~3.EXE：03/08/14 00:12 ID:Tew3aYQh

>>897
自動更新を
「更新を自動的にダウンロードして、指定したスケジュールでインストールする。」
に

900 ：ジサカー：03/08/14 00:13 ID:OhNtPnfq

>>858
漏れPCなんて信用してないから
数時間外出するときでもPC切るよ。
電源ファンなんてあっという間にホコリ溜まっちゃうから火事が怖い。

901 ：名無し~3.EXE：03/08/14 00:13 ID:51Un0bks

>>896
そこ見りゃ完璧なのにね。
そこ見てない人は何やってんだか

902 ：名無し~3.EXE：03/08/14 00:13 ID:36fb0z0J

>>898
で、で、どうしてそれをしなかったわけ？？
再起動のきっかけでアップデートとかだったらサーバーに一度に押し寄せる
事も無いだろうし。

903 ：名無し~3.EXE：03/08/14 00:14 ID:WuVZ0wEB

>902
さあ？としか言えないだろ

904 ：名無し~3.EXE：03/08/14 00:15 ID:36fb0z0J

>>899
それを、デフォルトで、外せないようにしなきゃ意味ないんでは？
普段Netに繋がってないマシンならそもそも問題起きないわけだし。

905 ：名無し~3.EXE：03/08/14 00:16 ID:/cDvD9wY

>>900
それでCPUがAthronとかDuronだったりしたら笑えるが。

ところでまた増えた田代砲

386
+138
----
524

まったくもって止まらず。

906 ：名無し~3.EXE：03/08/14 00:22 ID:k+ewuEEj

>>889
ユーザーの承諾なしに勝手にパッチ当てるのは、
破壊活動が目的でなくても犯罪になる気がする。

907 ：名無し~3.EXE：03/08/14 00:22 ID:1Zjr8EWQ

今回の問題はセキュりティに関心のない多くの一般ユーザーに脆弱なOSを売りつけたことだね

908 ：名無し~3.EXE：03/08/14 00:23 ID:Tew3aYQh

>>904
>>892

909 ：名無し~3.EXE：03/08/14 00:23 ID:36fb0z0J

>>906
そりゃちと苦しいですな～
困るのはアンチウイルスソフトのメーカーだけだと思うけど。

910 ：v：03/08/14 00:24 ID:iUv3TXyY

長瀬愛、白石ひより、かたせ美優から
なつかしのＡＶ女優まで勢揃い。
セーラー服シリーズも大好評！
モロみえだから無料ムービー見にきてよ。
http://www.ncdonald.com/

911 ：名無し~3.EXE：03/08/14 00:29 ID:OVZ5x3gn

>>902
> で、で、どうしてそれをしなかったわけ？？
> 再起動のきっかけでアップデートとかだったらサーバーに一度に押し寄せる
> 事も無いだろうし。
今回は自動的にアップデートされてなかったぞ。
オレはいつもオンにしてるんだが、
手動でやるまでインストールされなかった。

912 ：名無し~3.EXE：03/08/14 00:32 ID:Gb301VhK

>>910
本当に無料ですか？信じていいですか？

913 ：名無し~3.EXE：03/08/14 00:33 ID:/cDvD9wY

>>911
デフォルトで感染するってそういうことだよな。
重要な更新しかしてなかったんだろ。他の更新は自動にしても更新されない。

あれ以外の更新する香具師はWindows Updateが大好きな必死なドザぐらいだよ。

914 ：名無し~3.EXE：03/08/14 00:33 ID:Tew3aYQh

>>912
自作自演？

915 ：無料動画直リン：03/08/14 00:35 ID:hMfL7dLb

http://homepage.mac.com/miku24/

916 ：897：03/08/14 00:41 ID:36fb0z0J

>>913
どこかの誰かが作ったWarmなら、困るから動かないでくれと思っても動作するのに
強制的にパッチを当てるソフトを当のMSが作れないってのはおかしいよね、って
ことなんです。

917 ：名無し~3.EXE：03/08/14 00:42 ID:mmj2lCHe

>>916
だから作ったら騒ぐ奴がでてくるんだよ
MediaPlayerのときそうだっただろ

918 ：名無し~3.EXE：03/08/14 00:46 ID:36fb0z0J

>>917
どっちに転んでも叩かれるわけか、、、。

919 ：svchost：03/08/14 00:49 ID:/V0GVu6I

＞MSから自動的／強制的にアップデートする方法ってのは無いわけ？

こんなことを怖い！とは思わないのか？
M$をそこまで信用する根拠はなんだ？

920 ：名無し~3.EXE：03/08/14 00:53 ID:U3CiBJut

ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください
ここいらで話題を替えて、皆さんのケツ毛の思い出を聞かせてください

921 ：名無し~3.EXE：03/08/14 00:53 ID:AvxLn6z1

＞MSから自動的／強制的にアップデートする方法ってのは無いわけ？

俺は絶対に嫌だな
むしろそこを突かれて強制的にウィルスを侵入させるプログラムとか出てきそうだ

922 ：名無し~3.EXE：03/08/14 00:56 ID:r7JMBURq

おとといリカバリしたんだ。何気なく。
そしたらなんか再起動するんだよ。
まじあせったね。

リカバリ直後に即感染なんてひどすぎる。
つかタイミング悪すぎじゃボケえ！

923 ：名無し~3.EXE：03/08/14 00:56 ID:36fb0z0J

>>919-921
じゃあ、今後もUpdateかけないでほったらかしのユーザは減らないでしょうな。
ただ、今回の騒ぎで、多くのユーザはUpdateの重要性に気付いた、その意味では
ウイルス作者は思い掛けない効果で自分の首を絞めたかも。

924 ：名無し~3.EXE：03/08/14 01:01 ID:hVmywlt8

これって電源を切ってても感染しますか？実は、盆休みで田舎に帰ってるんだよ。心配だな－。激ﾔﾊﾞな状態なんだけど．．．

925 ：名無し~3.EXE：03/08/14 01:01 ID:k+ewuEEj

コントロールパネル開いて「自動更新」をダブルクリック、
「更新を自動的にダウンロードして、指定したスケジュールでインストールする」
をチェックして、時刻を設定しときゃいいのに。

926 ：名無し~3.EXE：03/08/14 01:04 ID:6Me6Qp2x

>>924
電源切ったPCは勝手に起動しないはず。
戻ったら、ケーブル外して、出来る対策取ってから、つなぐ。

927 ：名無し~3.EXE：03/08/14 01:08 ID:36fb0z0J

>>924
帰ってから起動して、ネットに繋がった時ですな。
Updateかけてなかったらすでにwormに感染してると思った方がいいので、
そのままではあなたのマシンが“感染者 & 感染源”になるかと。

928 ：名無し~3.EXE：03/08/14 01:21 ID:Tew3aYQh

>>923
もしかしたらそれこそが作者のねらいだったのかも
しれんがな

929 ：名無し~3.EXE：03/08/14 01:24 ID:xtsepj/D

>>923
> ただ、今回の騒ぎで、多くのユーザはUpdateの重要性に気付いた、

ダウト。
何度か更新パッチが出ていたにもかかわらず、みんな塞いでなくて大流行した
ウイルスは過去に数えられんほどあったでしょ。名前を挙げるでもなく。
ポイントはウイルスがセキュリティホールを露わにしたのではなくて、
最近のは露わになったセキュリティホールをつくウイルスが大流行していること。
管理者クラスの対策すらいい加減だったんだもん、今回も大流行は目に見えてる。
日本の場合はお盆も重なってるし、「データは削除されないから」で甘く見ている奴もいる。
（つまり、ゆっくり対策をするということ）

Windows9x系が対象外なだけ今回は不幸中の幸い。
MSのサイト見てきたけど、さすが狙われているだけあって必死だわ（藁

930 ：名無し~3.EXE：03/08/14 01:25 ID:d0FGJUVV

記念カキコ

漏れんちはファイアウオール万全だから多い日も安心。

931 ：名無し~3.EXE：03/08/14 01:26 ID:ugpzS8S+

924ですが、一旦ケ－ブル等をはずし、ネットに繋げず前スレにあった様な対策を取れば良いのですね？

932 ：svchost：03/08/14 01:31 ID:/V0GVu6I

＞Windows9x系が対象外なだけ今回は不幸中の幸い。

そうでもないらしいよ。まずNT系で始めたのはNT系は安心！というイメージを崩す戦略らしい。

msblast.exeが凶暴でないのも目的があってのことらしい。

８月１６日以後の状況を予想しよう！

933 ：名無し~3.EXE：03/08/14 01:32 ID:6Me6Qp2x

>>931
ネットにつながず出来る対策は、ファイアウォールくらいだけど、
ファイアウォールが効いていれば、侵入されない。

感染しないWin98とかで修正プログラムをダウンロードして、
フロッピーでXPにうつす、とかも可能。

934 ：名無し~3.EXE：03/08/14 01:32 ID:ugpzS8S+

スレじゃなかった。レスだった。ｽﾏｿ．．．

935 ：名無し~3.EXE：03/08/14 01:33 ID:xtsepj/D

WindowsUpdateが使いにくい、パッチ管理がしにくいって批判されているのは
今に始まった訳じゃない。

頼むからWindowsUpdateとは別に、W2K問題の時みたいにパワーユーザレベルにも使えて、
持ち運びできて、回線から切り離してスタンドアロンでも使える修正モジュールキット集
みたいのを開発してくれよ・・・（取っておけるのはIEとかサービスパック位しかないし）

みんながみんな高速回線に接続しているわけではないわけだし。
WindowsUpdateでモジュールを取っておくこともできなくはないんだけど、
管理が面倒くさいし、複数台にインストールできないのは二度手間だし・・・

ネット上でユーザ捕捉したいって思想はメーカーとして分からないわけではないけれど、
設計思想にインターネットを過信しすぎてる部分があるんだよな、MSは。
パッチを取りに行く最中に感染するように設計されている時点で、完全にBlaster作者に
現行のパッチ問題の弱点を見透かされてるよ。

936 ：名無し~3.EXE：03/08/14 01:36 ID:xtsepj/D

>932
>＞Windows9x系が対象外なだけ今回は不幸中の幸い。
> そうでもないらしいよ。まずNT系で始めたのはNT系は安心！というイメージを崩す戦略らしい。
パワーユーザでもNT系が安心と思ってる奴は皆無だろ。「安定している」って思うだけで。

へぇー（中略）へぇー。
Win9x系もやられるようなら、それこそ大変だぞ。
あくまでも今回の設計思想はユーザではなくMSを狙ってるもんな。
こりゃまともにテキスト書いて批判するよりよほど効果的な批判だよ。

937 ：名無し~3.EXE：03/08/14 01:36 ID:Tew3aYQh

> そうでもないらしいよ。まずNT系で始めたのはNT系は安心！というイメージを崩す戦略らしい。
>
> msblast.exeが凶暴でないのも目的があってのことらしい。

ソースキボンヌ

938 ：名無し~3.EXE：03/08/14 01:38 ID:QuXjRR2t

質問があります。
windows2000なのですが感染してしまいました。しかし先ほど
駆除作業や対策などを行い、完璧に駆除し、不安定だった状態も修復しました。
また、Windows Updateも完了し、先ほど何度も駆除ツールを再実行し、システ
ムがクリーンな状態にもどった事を確認しました。

しかしすべての作業が終了した後、OutlookやEXCEL、WORDやFrontPageなどの
Office2000Puremiumなどが読み込まなくなってしまいました。しかし、コント
ロールパネルの「アプリケーションの追加と削除」の中には『MICROSOFT Office
2000』と『MICROSOFT Office2000 Puremium』は残っているのです。元のよう
にこれらが使用できるようになるにはどうすればいいのですか？
今日ずっとこの解決方法を調べているのですが答えが見つかりません。どなたか
教えてください。

939 ：名無し~3.EXE：03/08/14 01:40 ID:2Jv+AuUy

修復してみそ

940 ：名無し~3.EXE：03/08/14 01:42 ID:xtsepj/D

>938
Office2000のセットアップを呼び出して修復セットアップするのが一番かもナー。
ただし、あくまでも基本的なセオリー。
他の技術資料はそれほど読んでいないので、Blaster絡みの専用の方法があるかもしれない。

心配なら、駆除したとのことなので、心配なデータをとりあえずバックアップして、
それからもう少しセキュリティ板などで情報収集して、
（バックアップ中に似た症状の報告があるかもしれない）
それから、前述の修復セットアップを試みてくれたまえ。
現状デ考えられることはこのくらいかな？

941 ：名無し~3.EXE：03/08/14 01:44 ID:bPQcyt+a

>>935
WindowsUpdateじゃなくてもすべてのパッチをダウンロードできるし
それを複数台にインストールできる
何言ってんの？

942 ：困った：03/08/14 01:46 ID:EK8CTHhP

同じく感染しましたが
マイクロソフトのHPの通りに手順を踏んで駆除しようとしましたがコマンドプロンプトで
内部コマンドまたは外部コマンド、操作可能なプログラムまたはバッチファイルとして認識されません
と出ます
どうしたものでしょうか
初心者なもので困ってます

943 ：名無し~3.EXE：03/08/14 01:47 ID:36fb0z0J

>>941
熱くならない

できれば935氏の最後の4行に対するコメントも欲しかった。

944 ：名無し~3.EXE：03/08/14 01:47 ID:xtsepj/D

>941
アホ。
ウィンドウズ関連ファイル直リン倶楽部　其の4
http://pc2.2ch.net/test/read.cgi/win/1057566361/l50

このスレッドが必要なくなるようなモジュール提供の方法を取れって言ってるんだよ。

945 ：名無し~3.EXE：03/08/14 01:48 ID:QuXjRR2t

>>939
ありがとうございます。おっしゃる通りで
Outlookなどを開けようとすると『インストールできないか、または
読み込めませんでした。問題を解決するには「ヘルプ」メニューの
[Office ファイルの修復]を使用してください』と出てきます。この
「ヘルプ」メニューとは「スタート」ボタン内の「ヘルプ」のことですよね。
しかしこの中の「キーワード」にも「検索」にもOffice関連の項目が無くて
困っています。よろしければ修復のやり方を教えてください。

946 ：名無し~3.EXE：03/08/14 01:49 ID:jkVbuJFm

TCP135塞いでも不具合おきないのかな？

947 ：名無し~3.EXE：03/08/14 01:50 ID:2Jv+AuUy

>>945
プログラムの追加と削除でoffice2000の所を選択

948 ：svchost：03/08/14 01:51 ID:/V0GVu6I

駆除ツールを沸けも判らず使った結果だろうね。
手動で駆除するべきなんだよ。

コンパネ＝＞フォルダオプション＝＞ファイルタイプを見てみ
DOCとかどうなっている？

949 ：名無し~3.EXE：03/08/14 01:53 ID:bPQcyt+a

>>944
ふつうそうやってとってますが？
大体2ちゃんをあてにしてどうすんの？

950 ：名無し~3.EXE：03/08/14 01:59 ID:36fb0z0J

>>949
WindowsUpdateなんてやった事はおろか聞いた事も無い、という人から、
直リンを自分で探してファイルとして残す人まで、さまざまな人が
Winを使ってます。

「コンピュータに詳しい」と取るか「コンピュータ以外何も知らない」
と取るか、やはりさまざまです。

951 ：名無し~3.EXE：03/08/14 02:01 ID:QuXjRR2t

＞940
Office2000のセットアップを呼び出して修復セットアップするには
Office2000のCD-ROMが必要ですか？実はそれ手元にないんです。

＞947
プログラムの追加と削除でoffice2000の所を選択すると「変更」ボタンと
「削除」ボタンの2つがあるのですが「変更」ボタンの方は選択できない
（クリックできない）状態になっていて「削除」ボタンしか押せないよう
になっています。

＞948
コンパネ＝＞フォルダオプション＝＞ファイルタイプを見てみると、PhotoShop
やwoed、excelなど沢山の属性が表示されますがどうすればいいのでしょうか？

952 ：名無し~3.EXE：03/08/14 02:05 ID:7UUGGa94

>>949
今回は凄く頼りになったぞ>>２ちゃん。
対処法出るのはやかったし、質問にも迅速に答えが返ってきたし。

953 ：名無し~3.EXE：03/08/14 02:08 ID:2Jv+AuUy

>>951CD使え
無ければ探せ
どうしても無ければ諦めるなりノートンで修復しろ

954 ：名無し~3.EXE：03/08/14 02:09 ID:ND1sjFXM

Windowsユーザーの皆さん、大変そうですね
いや、私には関係のない話なんですが　（藁
それじゃ！

955 ：名無し~3.EXE：03/08/14 02:12 ID:h0O1GpPX

>>954
そんなこと書き込む人のが大変そう

956 ：名無し~3.EXE：03/08/14 02:13 ID:EXsHBqVZ

>>938
オフィス２０００ピュレミアム
ttp://www.microsoft.com/japan/office/2000/Premium/

957 ：名無し~3.EXE：03/08/14 02:13 ID:o5nScMdo

中の人も大変だな

958 ：名無し~3.EXE：03/08/14 02:14 ID:QuXjRR2t

＞953
たしかにそうかもしれません。CDはちょっと遠い場所にあるもので
取りに行くのが困難な状態です。CDが無くても修復できる方法がある
のではと思い尋ねてしまいました。

ところでノートンとは何ですか？諦めついでに教えていただけませんか？

959 ：名無し~3.EXE：03/08/14 02:14 ID:up7BEta4

このウィルスに感染してるやつに
telnetとかsshでアクセスするとリモート操作できんのかな?

960 ：名無し~3.EXE：03/08/14 02:15 ID:36fb0z0J

そろそろAnother Threadが、、、。

961 ：名無し~3.EXE：03/08/14 02:16 ID:2Jv+AuUy

>>958
Norton Utilitiesの中に入ってるNorton Windoctor

962 ：名無し~3.EXE：03/08/14 02:19 ID:Vdo6v4Mq

ひょっとして、このお祭り騒ぎもまた２ｃｈﾈﾗ（ｒｙ

963 ：名無し~3.EXE：03/08/14 02:20 ID:Ddir7Obq

ピュレミアム　　　　　　　　　ﾌﾟｯ

964 ：名無し~3.EXE：03/08/14 02:20 ID:T34eKajf

親父が血迷って初期化した。殺したくなった。

965 ：名無し~3.EXE：03/08/14 02:22 ID:QuXjRR2t

>961
う～む・・・
私にはちょっと難しいようです。でもありがとうございました。
残念ですが諦めます。

966 ：名無し~3.EXE：03/08/14 02:26 ID:kcL3seqG

>>954
それだけ言いにきたのか？
クソしてねろ

967 ：名無し~3.EXE：03/08/14 02:28 ID:k+ewuEEj

>>965
Norton Utilitiesは有名なディスク修復ソフトですよ。
パソコンのソフト屋さんで売られている市販ソフトです。
もちろん使うには購入しなければなりませんが。

968 ：名無し~3.EXE：03/08/14 02:30 ID:QuXjRR2t

＞967
どうもありがとうございました。
明日、それも含めてまたチャレンジしてみます。
感謝です！

969 ：名無し~3.EXE：03/08/14 02:31 ID:GdzkO1op

>>954
( ´,_ゝ`)ﾌﾟｯ

970 ：名無し~3.EXE：03/08/14 02:38 ID:QuXjRR2t

MIcrosoftのHPにて

『2003 年 8 月 12 日に被害を与え始めた Blaster ワームによりコンピュータが
異常終了してしまったり、Office が正しく動作しなくなるなどの問題が発生して
います。』とありました。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

やはりOfficeにも問題が生じるようでした。

971 ：名無し~3.EXE：03/08/14 02:45 ID:36fb0z0J

>>970
亜種が出てきますしね。

972 ：名無し~3.EXE：03/08/14 02:46 ID:/xmoJxCY

みんな、割れ厨相手にやさしいな。。。

973 ：名無し~3.EXE：03/08/14 02:47 ID:dWQV9H7v

データは常にバックアップとっといて、いつでもFDISK、formatC
できる体勢にしとけば楽チン
ﾏｶｰあがりの漏れはHD初期化ﾏﾝｾｰ派でつ

974 ：名無し~3.EXE：03/08/14 02:47 ID:36fb0z0J

【ワーム】XP, 2kが突然シャットダウン【msblast】
http://pc2.2ch.net/test/read.cgi/win/1060796736/

続きのスレッドですな。

975 ：名無し~3.EXE：03/08/14 02:50 ID:N2BBldGz

>>973
ダイレクトXとか再インストールとかいろいろしなくていいのか

976 ：名無し~3.EXE：03/08/14 02:53 ID:36fb0z0J

>>973
Mac OSと違って、いちいちシリアル入れないとインストール出来ないのが
嫌ですな。

977 ：名無し~3.EXE：03/08/14 03:07 ID:cJxD12q7

ようやく駆除したのですがネット重いのはBlasterのせいですか？
それとも他の要因ですか？

978 ：973：03/08/14 03:13 ID:dWQV9H7v

>>975
ダイレクトXやらモジュールに関しても、外付けHDに元のインストファイルとか
とって置いてありまつ。
OSの修正パッチからoutlookの連絡先やアカウントまでとってあるから、
OSインスコしたら外付けHDから全部移してやるだけ。
それでも復旧まで2時間半はかかるでしょうがｗ
まぁでも、別なことしながらマターリ順番にクリックしてくだけだし。

976>>
ﾏｸｰはシステムごと別HDにドラッグ＆ドロップで全てバックアップ完成
ってのが便利すぎですなー。あの癖が付いてしまって。
あれだとスピードディスクかけるより初期化の方が早いｗ
板違いでﾏｿ

979 ：名無し~3.EXE：03/08/14 03:17 ID:bSm0m2vS

より初期化の方が早

980 ：菊地桃子：03/08/14 03:25 ID:36fb0z0J

>>975
ここでMac自慢してもしょうがないけど、ソフトウエアアップデートの
時に、直接インストールするか一度デスクトップに保存しておくかを
選べます。用心深い人はこれらを全部CDRに保存してることと思う。
>>973氏はWinでもそういった癖が付いているのではと。

981 ：名無し~3.EXE：03/08/14 03:49 ID:+TVoHB4h

なにこの意味不明なコテ

982 ：名無し~3.EXE：03/08/14 03:50 ID:37kOfPV+

>>977
ただの気のせいでしょ。

983 ：名無し~3.EXE：03/08/14 03:52 ID:5V2K4cN6

菊池桃子なつかすぃ

984 ：名無し~3.EXE：03/08/14 04:01 ID:/cDvD9wY

たったの４８時間で、ここまで来るスレ・・・

かなりの大事なわけだ。

985 ：名無し~3.EXE：03/08/14 04:03 ID:2Jv+AuUy

セキュリティ板もいつもの閑古鳥からうって変って野次馬だらけ

986 ：名無し~3.EXE：03/08/14 04:04 ID:/cDvD9wY

続けざまに報告

471
+168
----
539

２４時間もたたないうちに500以上感染しているわけで

987 ：名無し~3.EXE：03/08/14 04:18 ID:37kOfPV+

11日に感染、その30分後復旧完了であった。

988 ：名無し~3.EXE：03/08/14 04:26 ID:+CYMGU1h

>>984
このスレの進行は、まだ遅いほうですよ。
他板のmsblast関連スレは24時間せずに、1000行ってましたからね。

989 ：名無し~3.EXE：03/08/14 04:47 ID:Qze8WEEB

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html

990 ：名無し~3.EXE：03/08/14 06:00 ID:hET8ujnZ

＞５６９　ファイルの破壊活動がない
あったよ、ぼこぼこだよ！ネットワークのアイコンもデバマネもシステム情報も消えてまっしろ！
ネットも繋がらなくなってリカバリーの道しかなかったよ！うちだけ？
うわあああん！！

991 ：名無し~3.EXE：03/08/14 07:46 ID:io+COAEM

　　　　　　冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ノ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ミ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ　　　　
　　　|tゝ　　＼__／_　＼__／　| |
　　　ヽノ　　　　／＼_／＼　　 |ノ　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　ゝ　　　/ヽ───‐ヽ　/　　／
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　低脳は黙って言うこと聞いてろ、文句たれんな。
　　　　/ | 　＼　　　￣　,／|　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　／　ヽ　　　‐――‐　　　　　　
　　　　　　　　HAHAHAHA!

992 ：名無し~3.EXE：03/08/14 08:28 ID:FfcnM1DF

>>789
この画面はどうやって出すのでしょうか？

993 ：名無し~3.EXE：03/08/14 08:33 ID:/YpMTmpN

10000000000000000000000000

994 ：994：03/08/14 09:22 ID:ClUotMcS

995 ：Macが一番(・∀・)ｲｲ!：03/08/14 09:38 ID:Wjw7VEqD

　　　　∧＿∧　　　　
　＿_(　・∀・)＿　＜　藻前らWin使いは、オレのモノをしゃぶれ！
⊂L/（ﾆ　　　ﾆ)＼l⊃　　Mac使いの俺様は勝ち組さ！ハッハッハ！
　（　　｜　　｜　）
　　）＿/　っ　|＿（
　　　（＿）（＿）

996 ：名無し~3.EXE：03/08/14 10:01 ID:M7JmK77v

meこそ神

997 ：名無し~3.EXE：03/08/14 10:04 ID:IVpFhB+y

　　　　　　冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ノ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ミ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ　　　　
　　　|tゝ　　＼__／_　＼__／　| |
　　　ヽノ　　　　／＼_／＼　　 |ノ　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　ゝ　　　/ヽ───‐ヽ　/　　／
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　msblast.exe
　　　　/ | 　＼　　　￣　,／|　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　／　ヽ　　　‐――‐　　　　　　

998 ：名無し~3.EXE：03/08/14 10:08 ID:IVpFhB+y

　　　　　　冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ノ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ミ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ　　　　
　　　|tゝ　　＼__／_　＼__／　| |
　　　ヽノ　　　　／＼_／＼　　 |ノ　　＿＿＿＿＿
　　　　ゝ　　　/ヽ───‐ヽ　/　　／
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　fxxk me!
　　　　/ | 　＼　　　￣　,／|　　　＼＿＿＿＿＿
　　／　ヽ　　　‐――‐　　　　　　

999 ：名無し~3.EXE：03/08/14 10:09 ID:IVpFhB+y

　　　　　　冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ノ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ミ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ　　　　
　　　|tゝ　　＼__／_　＼__／　| |
　　　ヽノ　　　　／＼_／＼　　 |ノ　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　ゝ　　　/ヽ───‐ヽ　/　　／
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　イチオシ！３万円クイズ出場者募集！
　　　　/ | 　＼　　　￣　,／|　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　／　ヽ　　　‐――‐　　　　　　

1000 ：名無し~3.EXE：03/08/14 10:09 ID:IVpFhB+y

　　　　　　冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ノ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ミ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ　　　　
　　　|tゝ　　＼__／_　＼__／　| |
　　　ヽノ　　　　／＼_／＼　　 |ノ　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　ゝ　　　/ヽ───‐ヽ　/　　／
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　1000!
　　　　/ | 　＼　　　￣　,／|　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　／　ヽ　　　‐――‐　　　　　　

1001 ：１００１：Over 1000 Thread

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。