09/09/19 01:13:17
>>157
レスありがとうございます。それと、ご親切に有難う。詳細が分かりましたら、教えてください。
genoウイルスってやつかな・・・。ノートンで一応「遮断しました」とは出たんですが、大丈夫かな。。
159:八頭 ◆YAGApwSaEw
09/09/19 01:49:00
>>158
シマへ報告しといたからダイジョブ
160:名無しさん@お腹いっぱい。
09/09/19 02:08:44
>>159
有難うございます
161:名無しさん@お腹いっぱい。
09/09/22 20:22:30
URLリンク(ss2music.com)
↑
このページって何かのウィルスが
組み込まれているのでしょうか?
162:名無しさん@お腹いっぱい。
09/09/22 20:32:34
うん
163:名無しさん@お腹いっぱい。
09/09/23 00:19:37
【使用OS】 Windows XP
【Microsoft Update(MU)の状態】 多分手動
【使用セキュリティソフトとバージョン】 ウィルスセキュリティZERO
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 自動更新なので多分
【スパイウェア対策ソフト】 同上
【スパイウェア対策ソフトの更新は定期的に行なっているか】 同上
【ルータの有無】 多分ある
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
スキャン中
友人からMSNメッセンジャーで送りつけられた変なURLを踏んでしまい、
自分もメッセンジャー経由で他人にURLをばら撒くようになってしまいました。
自分がばら撒いたことは自分ではわかりません。
その時のメッセージは
-------------------------------------------
○○の発言 :
Obama http://オバマwebcam.com/
-------------------------------------------
(オバマ → obama)
といったものだったと思います。
このURLでググっても日本語サイトが出てこないため、対策がわかりません。
どなたか、よろしくお願いします。
164:名無しさん@お腹いっぱい。
09/09/23 16:08:03
クリーンインストール
165:名無しさん@お腹いっぱい。
09/09/24 02:01:21
PC初心者です。携帯から失礼します
【使用OS】 WindowsVista
【症状】 tora3aux.exeが認証を求めています。の表示が下の黒いバーに出てる。
ファイルは怖くて開いてないんで、被害は無く、自動アップデートには失敗してくれるんで大丈夫なんですが、トロイですよね?
消したいんですが、どうすればいいんでしょうか?
166:名無しさん@お腹いっぱい。
09/09/24 04:03:47
Windows,vistaで画面の下にある黒いバーの部分に「tora3aux,exeがアクセス許可を求... - Yahoo!知恵袋
167:名無しさん@お腹いっぱい。
09/09/24 10:29:58
>>165
携帯から失礼します。
釣りなんだろ?
168:名無しさん@お腹いっぱい。
09/10/05 00:45:54
URLリンク(www.amigo.in)
これは何?
検査しても何も出てこないんだが平気?
169:名無しさん@お腹いっぱい。
09/10/05 01:25:04
URLリンク(futabakikaku.com)
↑
これウイルス仕込まれてたページみたいなんだけど、
踏んだとき404エラーになっててもウイルスって感染するのかな?
170:名無しさん@お腹いっぱい。
09/10/05 01:45:11
>>168
いわゆるブラクラ。 大量にFLASH再生が立ち上がってPCの動作がおかしくなる。(ウイルスは仕込まれて無いっぽい。)
とりあえずGoogle SafeBrowsingに攻撃サイトとして報告しておいた。
>>169
普通は感染しない。(そのページは現在本当に404)
ただし、ちょっと前に、404のページに見せかけて裏で隠して攻撃コード仕込むサイトがMDLに載っていたので、
404に見えるからって安心できない。
# こういう心理の落とし穴を使うタイプ(表示が404だから裏で起きていることを警戒しないタイプ)は凄いタチ悪いと思う...orz
171:名無しさん@お腹いっぱい。
09/10/05 01:53:42
>>170
ご回答ありがとうございます。
(そのページは現在本当に404)とありますが、
=感染していない、という捉え方で宜しいですか?
重ね重ねすみません。。
172:名無しさん@お腹いっぱい。
09/10/05 02:04:31
>>171
とりあえず、私が見た時点(1:40頃)は何もなかった。ので、私とそれ程変わらない時間に見たんなら
大丈夫(感染してない)だと思う。
まあ、こういうのって心配しはじめるとキリが無いんだけどね。(w 心配ならシマンテックとかマカフィー,
カスペルスキーとかのオンラインスキャンをやっておけばいいと思う。
※ 自分が使っていないソフト会社のオンラインスキャンをするのが良い。
173:名無しさん@お腹いっぱい。
09/10/05 02:08:27
>>172
configとか書いてるのに本当に手が滑って押しちゃって・・・。
ありがとうございましたー。
174:名無しさん@お腹いっぱい。
09/10/05 02:18:14
私もURLリンク(www.amigo.in) 踏んじゃいました・・・
一瞬表示されてすぐに消したんだけど・・・
今のところPCは動いてるんだけど、兄のPCなんで壊したら叱られちゃう
175:初心者
09/10/05 19:22:47
【使用OS】 「SP3」
【Microsoft Update(MU)の状態】 「on」
【使用セキュリティソフトとバージョン】 「AVG8.5420」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「yes」
【スパイウェア対策ソフト】 「SuperAntiSpyware」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「yes」
【ルータの有無】 「?」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
トロイなんたら。
パニくって反射的に削除してしまいました。
再スキャンしたら、大丈夫でした。
ニフティのオンラインスキャンしたら、ウィルスを一つ検出しました。
用心のために、リカバリしたほうがいいでしょうか?
気がつかないでショッピングサイトにログイン
(退会するためでしたが)したのが怖いです。
マイドキュメントのファイル、読まれてしまったかな・・・。
176:175
09/10/05 19:25:40
すいません、常時AVGを使っていて、
ニフティのオンラインスキャンしたらいつ出たってことです。
AVGのバカ。
177:175
09/10/05 19:26:58
ニフティのオンラインスキャンは、カスペルスキーです。
パニ食っててすいません。
178:名無しさん@お腹いっぱい。
09/10/05 19:34:20
>>177
大丈夫かなと思ってそのまま使い続けても、不安は完全には拭い切れないでそ?
ならリカバリしたほうが精神衛生的にもイイと思う
それで改めてアンチウイルスソフトの選定すればいいかなと
179:175
09/10/05 19:50:23
>>178
そうですね、
どうもありがとうございました!
180:名無しさん@お腹いっぱい。
09/10/06 23:13:20
【使用OS】XP
【Microsoft Update(MU)の状態】手動
【使用セキュリティソフトとバージョン】ノートン
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】いいえ
【スパイウェア対策ソフト】ad-aware spybot
【スパイウェア対策ソフトの更新は定期的に行なっているか】はい
【ルータの有無】わかりません
スキャンした結果、トロイの木馬が3つ見つかり、削除済みです。
しかしURLリンク(188.165.18.19)
が頻繁に勝手に開かれるという症状は改善されません。
alertfindやcanfind等のサイトも勝手に開かれているみたいです。
ネット等で調べましたが、対処方法がわかりません。
よろしくお願いします。
181:名無しさん@お腹いっぱい。
09/10/06 23:25:33
mixiのウイルスって未だに活動してんの?
さっきいつもどおりにログインしようとしたらカスペさんが「やばいっすよ」と教えてくれた
まさか新種じゃないよね?
182:八頭 ◆YAGApwSaEw
09/10/06 23:27:37
>>180
●IPA 情報処理推進機構
「 USB メモリのセキュリティ対策を意識していますか? 」 Windowsの自動実行(オートラン)機能を無効にする
※USBメモリの使用に関わらず設定しておくこと!
URLリンク(www.ipa.go.jp)
URLリンク(oldtimer.geekstogo.com)
OTL.exeをデスクトップへダウンロード
アクティブなプログラムウインドウをすべて閉じて、OTL.exeを実行
左列下部にある「Extra Registry」箇所をUse Safelistにチェックを入れて、
上段にある「Scan All Users」の箇所にチェックを入れてから、左上の「Run Scan」をクリック
ログ抽出走査が終了すると、
「OTL.txt」がメモ帳で開いて、デスクトップ上にテキストで自動的に保存されています
「OTL.Txt」と「Extra.txt」がメモ帳で開いて、デスクトップ上に2つのテキストで自動的に保存されています
RootRepeal
URLリンク(rootrepeal.googlepages.com)
RootRepealの最新バージョン(The latest version)をデスクトップへダウンロード
RootRepeal.rar解凍し、アクティブなプログラムウインドウをすべて閉じて、RootRepeal.exeを実行
下列から「Report」タブを選択、左下の「Scan」ボタンをクリック
「Select Scan」ダイアログが表示されるので、すべてにチェックを入れて > OK
次にScanするドライブを問われるので、「C:\」にチェックを入れて > OK > Scan走査がスタート(*Scan中は「Files」タブです)
ログ抽出走査が終了すると、
「RootRepeal report 月-日-09 (×-×-×).txt」がメモ帳で開いて、C:にテキストで自動的に保存されています
183:八頭 ◆YAGApwSaEw
09/10/06 23:30:53
Windowsの自動実行(オートラン)機能を無効にする した後、一度PC再起動
【スパイウェア対策ソフト】ad-aware spybot ← 2つとも保護機能をすべて解除してからアンインストールしておいて下さい
つづき
OTLとRootRepealのログを新規フォルダへコピー貼り付け移動して、フォルダを圧縮
圧縮フォルダ名を[ Report ] - Infection log reportとして以下へ提出
■Symantec Security Response 〔Upload a suspected infected file : 疑わしいファイルの提出〕
URLリンク(submit.symantec.com)
184:名無しさん@お腹いっぱい。
09/10/06 23:31:13
>>181
うちのカスぺさんも「やばいっすよ」と教えてくれた
友人のバスターは無反応らしい
185:170
09/10/06 23:54:49
>>168
ども。 oppai.htmlをaviraに判定依頼送ったら、JS/BrowserCrasher.A. (新種)って返事が来た。
って、検出名そのまんまかよ。(w
# まだVDFには反映されてません。 なんで、Virustotalは0/41のままです。 Avira一番乗りかな?
>>174
先日の時は、別にウイルスに感染する訳じゃなかったようなので、再起動して問題なければ大丈夫かと。
ただ、こういうブラウザの制御が効かなくなるヤツは、裏で新種マルウェアが組み込まれると厄介だから、お互い気をつけましょう。
ちなみに、googleの方はまだ対応してませんね。 amigo.inのサイトは生きているから、注意お願いします。
(googleは再送してみます。)
186:名無しさん@お腹いっぱい。
09/10/07 16:59:21
フリーソフトを入れるとPC壊れるって書いてるやつがwww
こんなこと本気で思ってんのかこいつwww
それにしても頓珍漢な回答するやつも多いなwww
URLリンク(oshiete.filesend.to)
187: ◆N9P3SuvBPo
09/10/07 21:36:18
>186
専門家と名乗ってる人ですよね。
フリーソフトがuser.dllだか、kernel32.dllを削除したせいで、OSが壊れてしまった…と。
普通、専門家の方なら誤検出を予測するでしょう。
188:名無しさん@お腹いっぱい。
09/10/07 22:18:09
メールがたくさん送りつけられるウィルスって何なのでしょうか?
189:名無しさん@お腹いっぱい。
09/10/07 23:36:03
2009/10/07 22:35:17
スタートアップ検査
システムメモリに入り込んだ
Win32/Olmarik
トロイの木馬を
駆除できません
くぐっても情報が無いので分かる方
教えを下さい
190:八頭 ◆YAGApwSaEw
09/10/07 23:46:47
>>189
これだけ教えてくれるかな
【使用OS】 『』 例、Vista sp3 (「システムのプロパティ」参照)
【PCスペック】 『CPU: GHz 、メモリ: MB』 (「システムのプロパティ」参照)
【Microsoft Updateの更新の状態】 『』 例、自動更新設定
【セキュリティソフトと年式】 『』 例、○○○○ 2009
【その他スパイウェア対策ソフト】 『』
191:名無しさん@お腹いっぱい。
09/10/07 23:55:23
【使用OS】 『Microsoft Windows XP Home Edition』
【使用ブラウザ】『OperaTor』
【Microsoft Updateの更新の状態】『自動更新設定』
【セキュリティソフトと年式】『ESET NOD32 Antivirus』
【その他スパイウェア対策ソフト】『Spybot - Search & Destroy』
【回線の種類・ルータの有無】『ADSL回線』
CPU名 Intel(R) Pentium(R) M processor 1.60GHz
物理メモリ空き容量 32 MB
ページファイル空き容量 614 MB
仮想メモリ空き容量 1997 MB
192:八頭 ◆YAGApwSaEw
09/10/08 00:02:48
【セキュリティソフトと年式】『ESET NOD32 Antivirus』 → アンインストールしてNIS2010体験版に入れ替える
【その他スパイウェア対策ソフト】『Spybot - Search & Destroy』 → 保護機能を解除してからアンインストール
ノートンシリーズの体験版 (*30日間すべての機能を利用できます)
URLリンク(www.symantecstore.jp)
Spybotの代わりに「a-squared Free 4.5」と「Avira AntiVir Personal 8」 を導入する
スレリンク(sec板:8番)
193:名無しさん@お腹いっぱい。
09/10/08 00:13:20
低スペックにノートンはきついので
Spybotの代わりに「a-squared Free 4.5で検査してきます
有り難う御座いました。
194:八頭 ◆YAGApwSaEw
09/10/08 00:22:17
a-squared Free 4.5が一番重いよw
195: ◆N9P3SuvBPo
09/10/08 02:02:14
>189
リカバリしましょう。
ついでに192は根本的に間違ってますのでしないように。
192は常駐型アンチウイルスの同居を奨めています!
本気で助けたいと思うのなら、既存のセキュリティソフトを消せとか言いませんよ、普通は!
196:八頭 ◆YAGApwSaEw
09/10/08 02:39:47
>>◆N9P3SuvBPo
>システムメモリに入り込んだ とあるからね
悪党はリカバリ退避まで見越しているんじゃないの?
スレリンク(sec板:8番)
それから、ここのはすべて組み合わせてウチで併用確認済みだよ
197:八頭 ◆YAGApwSaEw
09/10/08 02:45:57
>>◆N9P3SuvBPo
URLリンク(i.imagehost.org)
198:名無しさん@お腹いっぱい。
09/10/08 12:21:13
★質問用テンプレ★
【使用OS】 「xp sp3」
【Microsoft Update(MU)の状態】 「自動更新」
【使用セキュリティソフトとバージョン】 「norton Internet Security 2010」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「されている」
【スパイウェア対策ソフト】 「スパイボット」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「していない」
【ルータの有無】 「なし」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
『ノートンがHDDの\Windows\temp\_ex08.exeにpacked Genericを検出し遮断してすぐ覚えのないセキュリティソフトが起動したので回線を切って再起動したところ
またそのセキュリティソフトが起動し下のリンクの携帯でとったスクリーンショットのようにウイルスがあるとのこと。
そのソフトが。右下にIE、FireFox、Outlookからパスワードをとるウイルスをみつけた的なことを英語で言う
タスクマネージャで12038418.exeが何かしていると思いよくみたら、HDDのC\Document and setting\all users\Application Data\12038418のフォルダにあり、
上記のよくわからないセキュリティソフトのアイコンでした』
【その他】 『Yahoo!ニュースでパスワードを持っていくウイルスが活躍中なのをみかけました』
【スクリーンショット】
URLリンク(i.imagehost.org)
どうするのがよいでしょうか
スクショのセキュリティソフトは信用していいのでしょうか?
199:名無しさん@お腹いっぱい。
09/10/08 13:34:31
>>198
スレリンク(sec板)l82から183を嫁
200:名無しさん@お腹いっぱい。
09/10/08 15:11:19
>>199ありがとうございます。
シマンテックに提出したところ、
We have analyzed your submission. The following is a report of our
findings for each file you have submitted:
filename: [ Report ] - Infection log report.zip
machine: Machine
result: See the developer notes
filename: 12038418.exe
machine: Machine
result: This file is detected as Suspicious.S.MLApp.
filename: 12038418.cfg
machine: Machine
result: See the developer notes
Customer notes:
Developer notes:
[ Report ] - Infection log report.zip is a container file of type ZIP
12038418.exe reserves one slot in Tier 1 for future malicious behavior category This file is contained by [ Report ] - Infection log report.zip
12038418.cfg Our automation was unable to identify any malicious content in this submission.
The file will be stored for further human analysis This file is contained by [ Report ] - Infection log report.zip
Should you have any questions about your submission, please contact
your regional technical support from the Symantec website and give them
the tracking number in the subject of this message.
とメールがきたのですがこれはどういう意味でしょうか・・・?
201:名無しさん@お腹いっぱい。
09/10/08 15:20:16
英語で帰ってくんのかよ
202:名無しさん@お腹いっぱい。
09/10/08 17:36:01
専門用語とかはいってたらお手上げだよなぁ・・・
203:八頭 ◆YAGApwSaEw
09/10/08 20:53:30
>>200
ログと該当exeを提出したの?
LiveUpdateを行い、システムの完全スキャンをしてみるといいよ
【スパイウェア対策ソフト】 「スパイボット」 ← 役立たず
204:名無しさん@お腹いっぱい。
09/10/08 21:34:05
>>203ログはしてないです。最初に自動実行やめて再起動してしまったのでよくわからないけどログはのこってないのかとおもって・・・
205:八頭 ◆YAGApwSaEw
09/10/08 22:07:04
他にも感染があったかもしれないからログで診てもらえばよかったのに・・・
Nortonスレのテンプレも読んどいてね
206: ◆N9P3SuvBPo
09/10/09 00:26:04
>196
a-squared Free 4.5はともかく
Avira AntiVir Personal 9と併用しても問題ないと。
207:名無しさん@お腹いっぱい。
09/10/09 01:36:02
>>205いまからやってもおそいですか?
208: ◆N9P3SuvBPo
09/10/09 01:44:34
>>207
>>198ですよね?
間違い無くウイルスなのでリカバリしたほうが早いですよ。
209:198
09/10/09 03:35:07
>>208やっぱりリカバリですか・・・
12038418.exeをスタートアップから外したら見た目は問題なくなったんですけどやっぱりまだなにかあるかもしれないですよね
でも家族で共用のPCなので、自分以外が使ったときに今までと違うことがあったら対処できるのかもしんぱいです。
しかし仕事のファイルも作成したりすることがあるのでリカバリかなぁ・・・・
210:名無しさん@お腹いっぱい。
09/10/09 07:13:37
>>209
なおさらリカバリしなきゃダメです
211:名無しさん@お腹いっぱい。
09/10/09 16:50:41
>>209
もういないかな?
私も海外サイトを見ていたら、>>198と同じソフトが突然起動しはじめました。
ノートンでスキャンを実行すると「W32.Waledac」が検出されて削除。
この偽ソフト自体はセーフモードで削除しました。
偽ソフトの画像で検索すると↓下記の記事を見つけたけど、exeの名前とか微妙に違う。。
URLリンク(www.411-spyware.com)
連休はリカバリするか・・・
212:名無しさん@お腹いっぱい。
09/10/09 17:51:33
>>211
感染の心当たりはありますか?
213:名無しさん@お腹いっぱい。
09/10/09 18:56:27
>>212
海外のブログの広告を間違えてクリックしたら
エラー画面が出てPCがゴゴゴーと動きだしました
214:名無しさん@お腹いっぱい。
09/10/09 21:01:08
>>211こちらはノートン2010で完全スキャンかけてもなにもなかったんですけどねぇ
exeファイルのみをスキャンしてみても異常なしでした
いまから購入時の状態に戻します
ちなみに自分は中華サイトみてたら壁紙が灰色になってウイルス発見!って・・・
スタートアップやデスクトップにショートカットまでつくるなんてやるなぁ
信用してたらどうなってたのか怖い怖い
215:名無しさん@お腹いっぱい。
09/10/09 21:06:51
>>213
ありが㌧
216:214
09/10/09 21:09:56
ってよく読んだら偽のウイルスセキュリティソフトを購入させる気だったんですね
情報持って行くタイプでなかったからまだよかったけど、exe起動させられたからオルタナティブとかも起動させられたりできそうだな・・・
217:名無しさん@お腹いっぱい。
09/10/10 22:31:15
他の掲示板でも質問させてもらったですが、至急回答が欲しいのでこちらでも失礼します。
ウィルスなのかわからないのですが、
深夜2時に自動でPCが起動してしまって、音楽といーっひひとずっと子供の笑い声が響きます。
怖くなってしまい、すぐ電源を落としてしまったのですが、
一体原因は何なのでしょうか
218: ◆N9P3SuvBPo
09/10/10 22:52:41
「マルチ」というわけですね。
219:名無しさん@お腹いっぱい。
09/10/10 23:24:25
>>218
はい、申し訳ないですがその通りです。
何かご存じでしたら、教えてもらえないかと思います。
220:名無しさん@お腹いっぱい。
09/10/11 09:54:30
>>217
電源の切れたPCを勝手に立ち上げるマルウェア(ウイルス)は聞いたことがないが...
電源が入るのは、単に、BIOSの設定で Wake on LAN とか Wake on Ring みたいな
Wake on ~がONになっていて、それが動作しただけの気がする。
音楽と子供の笑い声は、実際どんなモンが再生されたのか不明なんで何とも。
(聞いたことある音楽なのか、心当たりのない音楽なのかで判断違うし)
気になるなら、まずはシマンテック,マカフィー,カスペあたりのオンラインスキャンを
やってみれば良いと思うよん。
221:八頭 ◆YAGApwSaEw
09/10/11 11:56:05
>>217
Bad Joke系は何故かAntiVirが強い
Avira AntiVir Personal (無料版)
URLリンク(www.free-av.com)
設定ポイント
URLリンク(i.imagehost.org)
222:名無しさん@お腹いっぱい。
09/10/12 00:20:25
【使用OS】 「windowsvista」
【Microsoft Update(MU)の状態】 「最新」
【使用セキュリティソフトとバージョン】 「ウィルスバスター2010」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】はい 「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「はい」
【ルータの有無】 「ADSL回線」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
「毎日検索しているのですが、
毎回cookie_Doubliclickとcookie_overtureと言うものが検出されます、
削除しましたと出てきますが、検索したらほぼ毎回検出されます、これはウィルスなのでしょうか?
初心者で大変申し訳ないのですが、よろしくお願い致します」
223:名無しさん@お腹いっぱい。
09/10/12 00:32:27
cookie_Doubliclickとcookie_overtureを
グーグル検索すれば解決するんじゃないかな
224:名無しさん@お腹いっぱい。
09/10/12 00:41:36
>>223
ありがとうございます!
お手数おかけしてすみませんでした・・・。
225:名無しさん@お腹いっぱい。
09/10/12 23:58:55
<div style="display:none">iaadaacxfsvljiejsvakfhwmadlrwbo</div>というように
謎の31文字が埋め込まれるiframe型の改竄って、まとめて検出名ついていますか?
226:225
09/10/13 18:36:03
あくまでも不正サイトから何をダウンロードするか、であって、
改竄されているページに対しての名称はないみたいですね。。。
227:名無しさん@お腹いっぱい。
09/10/15 04:47:54
パソコンの右クリックが全く出来なくなってしまいました…
たぶんFLASHのゲームやったからなったとおもうんですけど……
インターネットの線は抜いたんですけど共有ルーター使ってるんでとても不安です
フォーマットしたほうがいいでしょうか?
228:名無しさん@お腹いっぱい。
09/10/15 04:55:42
↑左クリックでしたm(__)m
右クリックでメニューは出来ますが開けません…
229:名無しさん@お腹いっぱい。
09/10/15 14:58:22
★質問用テンプレ★
【使用OS】 「」
【Microsoft Update(MU)の状態】 「」
【使用セキュリティソフトとバージョン】 「」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「」
【スパイウェア対策ソフト】 「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「」
【ルータの有無】 「」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
「」
230:名無しさん@お腹いっぱい。
09/10/19 14:28:49
きちんと対策を行ったつもりなのですが、心配なので質問させて下さい。
【os】windows xp
【アップデートの状態】最新
【セキュリティソフト】ウィルスセキュリティゼロ/最新の状態(更新も頻繁に行っています)
【ルータの有無】有
ウィルスセキュリティにてスキャン中、「in the backdoor」と表示され、
怖くなって詳細を確認したところ、ファイル名「jword2.exe」と表示されました。
隔離されたのですが、心配なので削除を行い、
ノートンのオンラインスキャン→ウィルス検出されず
後、ウィルスセキュリティにて再度スキャン→検出されず
というような結果でした。ウィルスは完全に抹消されたと思っていいのでしょうか?
初心者ゆえ拙い文章ですみません。よろしくお願いします。
231:名無しさん@お腹いっぱい。
09/10/19 19:25:21
【使用OS】 「XP」
【Microsoft Update(MU)の状態】 「最新」
【使用セキュリティソフトとバージョン】 「最新」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「最新」
【スパイウェア対策ソフト】 「ウィルスバスター2010」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「総合検索は初期状態の一ヶ月に1回程度」
【ルータの有無】ADSL回線 モデムは富士通W4
検索をかけたらサミー777からウィルスが2個出てきた。
結局削除する羽目になったが駆除できなかった
これはサミーに問い合わせたほうがいいのかな
232:八頭 ◆YAGApwSaEw
09/10/19 19:58:35
>>230
PC健康診断掲示板 で診てもらえばいいよ
スレリンク(sec板:5番)
>>231
サミー777について詳しく
連絡は信頼出来る第三者を介したほうがいいかも
スレリンク(sec板:6番)
*コンピュータウイルスの相談窓口としてコンピュータウイルス110番の電話を設置
233: ◆N9P3SuvBPo
09/10/19 21:19:33
>230
jwordというプログラムがインストールされてませんか?
(あの人はただ不安を煽ってるだけなので)
234:名無しさん@お腹いっぱい。
09/10/19 23:54:38
【使用OS】 「vista」
【Microsoft Update(MU)の状態】 「最新」
【使用セキュリティソフトとバージョン】 「マカフィー 最新」
【ルータの有無】 「ADSL たまに無線LAN」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
「特になし。」
私はパソコン初心者です。どこに相談したら良いか分からず、こちらに相談させていただきます。
もしスレチなら、ベストな板へ誘導して頂けると助かります。
昨日Eメールを開いたら、見慣れないところから怪しいメールが2件。
1000万円の手続きが完了しました、とか、10月無料手続き完了。200万円の手続きが完了しました。
とか。
1件は私の名前がフルネームで記載されていて、「○○(私の名前)様!」と。
つまり、名前とパソコンの本アドが漏れているということ。
とても怖いです。
それから、最近気になるのは、2ちゃんなどで書き込みしてて、文章打ってる途中で
勝手に変に変換されたり、変なところで区切れて無変換になったり、カーソルが勝手に
飛んで、打ってる途中で文章が変な所に打ち込みささったり。
私は、ネットウィルスにでも感染して、パソコンがおかしくなっているのでは?
ウィルスが原因で、どこかから情報が漏れたりしているのでは?と不安なのですが、
職場の上司に「ハッキングじゃないの?」
と言われ、どのように対応したら良いか、非常に焦っています。
最近ネットで買い物したり、占いや相談サイトへの無料登録などで、パソコンの本アド
を登録することが多かったので、そういうところから漏れているのでしょうか?
特にウィルス検査でも引っ掛からないのですが・・・。
誰かアドバイスいただけると助かります。
235:名無しさん@お腹いっぱい。
09/10/20 09:34:21
>>230です
>>233
はい。necのパソコンなので、買った当初からインストールされておりました。
Jwordは特に使っている機能でもないので、ウィルスを発見した時点でアンインストールしてしまったのですが…。
236:八頭 ◆YAGApwSaEw
09/10/20 19:16:05
>>234
OTL.exeとRootRepealをデスクトップ上にダウンロードして、
ネットケーブルを抜いてからPCを一度再起動して、ネット非接続のままでログ抽出してみて
URLリンク(oldtimer.geekstogo.com)
OTL.exeをデスクトップへダウンロード
アクティブなプログラムウインドウをすべて閉じて、OTL.exeを実行
左列下部にある「Extra Registry」箇所をUse Safelistにチェックを入れて、
上段にある「Scan All Users」の箇所にチェックを入れてから、左上の「Run Scan」をクリック > ログ抽出走査がスタート
ログ抽出走査が終了すると、
「OTL.Txt」と「Extra.txt」がメモ帳で開いて、デスクトップ上に2つのテキストで自動的に保存されています
RootRepeal
URLリンク(rootrepeal.googlepages.com)
RootRepealの最新バージョン(The latest version)をデスクトップへダウンロード
RootRepeal.rar解凍し、アクティブなプログラムウインドウをすべて閉じて、RootRepeal.exeを実行
下列から「Report」タブを選択、左下の「Scan」ボタンをクリック
「Select Scan」ダイアログが表示されるので、すべてにチェックを入れて > OK
次にScanするドライブを問われるので、「C:\」にチェックを入れて > OK > ログ抽出走査がスタート(*Scan中は「Files」タブです)
ログ抽出走査が終了すると、
「RootRepeal report 月-日-09 (×-×-×).txt」がメモ帳で開いて、C:にテキストで自動的に保存されています
237:名無しさん@お腹いっぱい。
09/10/20 23:07:41
パソコン詳しくないので、
初心者のほうへ書き込んだのですが、
アドバイスがもらえそうもないのでこちらへ来ました
タコウィルスにやられました。
リカバリも出来ません。
ハード買い換えるしかないですか?
238:名無しさん@お腹いっぱい。
09/10/21 05:40:30
★質問用テンプレ★
【使用OS】 「」
【Microsoft Update(MU)の状態】 「」
【使用セキュリティソフトとバージョン】 「」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「」
【スパイウェア対策ソフト】 「」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「」
【ルータの有無】 「」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
「」
239:234
09/10/21 15:21:15
>>236
レスありがとうございます。諸事情で遅くなりましたが、昨晩OTLを実行してみました。
Drive not Present or media not loaded
という表示でした。英語だからよく分からないのですが、これは問題ない、ということでしょうか?
また、もう一つのRootRepealはダウンロードしようとしましたが、私のパソコンの
セキュリティソフトに引っ掛かり、危険とのこと。実行して良いか迷い、まだ実行してませんが、
やはり実行したほうが良いでしょうか?
240:八頭 ◆YAGApwSaEw
09/10/21 19:39:58
>>234
【使用OS】 「vista」 ← 32bitですか?64bitですか?
support.microsoft.com
コンピュータで実行されている Windows オペレーティング システムが 32 ビット版か 64 ビット版かを確認する方法
URLリンク(support.microsoft.com)
マカフィーはOTLとRootRepealを誤検出して使えないみたいなので、次の内どれかを選んで下さい
1,higaitaisaku.comのPCトラブル質問掲示板で診てもらう
2.Norton体験版+OTL+RootRepealで駆除する
3.マカフィースレで駆除してもらう
241:234
09/10/21 20:01:13
>>240
コントロールパネルで確認したら、32bitでした。
ちなみに、昨日ウィルスバスターのオンラインスキャンも実行してみましたが、
何も検出されませんでした。
1,higaitaisaku.comのPCトラブル質問掲示板
なんてものがあったのですね!そちら覗いてみます。
ありがとうございます。
242:名無しさん@お腹いっぱい。
09/10/21 21:22:40
セーフモードですら立ち上がらず再起動の繰り返しになったらリカバリーしかないですかね?
その場合中のデータは全て無くなってしまうのでしょうか?
243:名無しさん@お腹いっぱい。
09/10/21 21:28:26
通常はそうです
244:名無しさん@お腹いっぱい。
09/10/21 21:34:58
やはりそうですか…。
データ復旧が出来ないのは辛いですね…。店で売ってるような復旧ソフトでも無理ですよね。
245: ◆N9P3SuvBPo
09/10/21 22:10:29
>>244
無駄な足掻きだけど、Windows拡張オプションメニューの項目に
"システム障害時の再起動を無効にする"ってのがありますよね。
それを選んで起動すると、たぶん青色の画面になってそこに英語の文字が出てくると思います。
その表示された英語の文字を教えてくれますか?
246:名無しさん@お腹いっぱい。
09/10/22 00:24:48
ああ付属のシステムリカバリーソフトも紛失したようだ…。
どうしようもないな俺。ちょっと混乱して寝れそうもない。
明日復旧、セキュリティソフト買って無理なら諦めます。
なんか自分の一部が死んだようだ。こんなに自分がPCに依存して生きてたなんて。
ホントに馬鹿だった迂闊だった無防備だった。
似たような環境の友達にも忠告しました。何でもない一日がなんでこんな事に…悪夢だ…。
247: ◆N9P3SuvBPo
09/10/22 00:36:50
>246
リカバリソフトを紛失してもメーカーから取り寄せるっていう手もありますよ。
有料だけど…。
248:名無しさん@お腹いっぱい。
09/10/22 01:32:27
駄目もとで取り寄せてみようか…。
Winnyやマジコンをやってないのを言い訳にしてお情け程度のセキュリティのノーガードで増長してた報いです。
市民プールで我慢しときゃよかったのに泳げないくせに浮輪一つで海で溺れた馬鹿野郎です。
そろそろ落ちついたんで消えます。ありがとう。
249:名無しさん@お腹いっぱい。
09/10/22 09:10:33
パソコンを起動させたら、デスクトップのショートカットアイコンがほとんどなくなっていました。
またメール(ベッキー)やFFFTPなど各種ソフトの設定がなくなっていました。
ファイルデータは残っていたので、良かったのですが・・・
OSを含めて、すべての設定がなくなっていたり、変更されているという状況です。
これは、ウィルスなのでしょうか?
また元に戻す方法はあるのでしょうか?
ご指導お願いします。
250:249
09/10/22 10:00:57
別スレで回答をもらいましたので、質問を取り下げます。
失礼しました。
251:名無しさん@お腹いっぱい。
09/10/22 11:23:36
【使用OS】 「windousXP」
【Microsoft Update(MU)の状態】 「おそらく最新」
【使用セキュリティソフトとバージョン】 「ウィルスセキュリティ」 「おそらく最新」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「おそらく最新」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
「」 「スキャンできない状態」
パソコンについて詳しくない初心者です。
昨日の夜、この前GENOウィルスにPCサイトが感染された知り合いのサイトの携帯版の方にアクセスした後、しばらくしてからウィルスセキュリティからなにかのプログラムを許可しますか、という表示が三回に渡り出て、全てをブロックするを選択しました。
今までそんな事はなかったので、携帯サイトの方もGENOに感染していたのかと思いredist.exeを立ち上げる等の簡易確かめをした所普通に立ち上がり、GENOではないのかと思いそれでも動作が弱冠重くなった気がしていたので怖くなって電源を切ろうとしました。
そうすると、電源を切るを押してもまったくパソコンが動かず、間違えてキャンセルを押したのかともう一度スタートから電源を切るを押してしまいました。
しかしやはり全く動かず恐ろしくなって電源ボタンを長押しして強制終了させました。
その後、壊れたのかと気になって何回かつけようとしたのですが
セーフモード
セーフモードとネットワーク
セーフモードとコマンドプロテクト
前回正常起動時の構成(正しく動作した最新の設定)
windowsを通常起動する
の選択肢のある画面が出てきて、通常起動と正常起動時の構成を試してみたところ2つとも画面が真っ暗で矢印アイコンが出ているだけの状態になり、こちらも恐ろしくて強制終了させてしまいました。
初書き込みだったので至らぬ所があったかもしれないです。失礼をしてしまったらすいません。
かなり困っています。できれば解答よろしくお願いします。
252:名無しさん@お腹いっぱい。
09/10/22 11:34:58
何をどうしたいのかよく分からないけど、ウィルスが疑われるならリカバリ(クリーンインストール)するのが確実
253:名無しさん@お腹いっぱい。
09/10/22 11:44:51
解答ありがとうございます。
リカバリする場合、パソコンのデータは諦めないといけないでしょうか。
バックアップしたいのですが操作ができずそれもすることができません。
254:名無しさん@お腹いっぱい。
09/10/22 14:37:17
知らぬ間に282114というフォルダがあり、
中に道化師というファイルがあった。
全く心当たりないし、ぐぐってもなにもわからない。
これって大丈夫でしょうか?
255:名無しさん@お腹いっぱい。
09/10/23 22:37:46
URLリンク(jisaku-sns.info)
こんな↑感じの小さいグーグルのログイン画面が消しても消しても出てくる。
これってウィルスですか?
256:名無しさん@お腹いっぱい。
09/10/24 01:21:41
全国でPCが起動しなくなるトラブルが多発。PC初心者の多い富士通サポセンがパンク状態
スレリンク(news板)
電話お問い合わせ窓口の混雑について(お詫び) - AzbyClub サポート : 富士通
URLリンク(azby.fmworld.net)
コンピュータウイルス「Torojan.Win32/Daonol.H」について | dynabook.com サポート情報
URLリンク(dynabook.com)
コンピュータウイルス「Win32/Daonol」に関するご注意
URLリンク(supportapj.dell.com)
257:名無しさん@お腹いっぱい。
09/11/01 13:42:00
2日前から決まって夜中3時頃にニコニコ動画をみていたら、
急にモニターに「キャー」という音が鳴り、血しぶきが出てきてその血しぶきが広がっていく映像が出てきます。
めちゃくちゃ怖いのですぐに強制終了したのですが、すごく気になります。
タスクマネージャーを調べたり、ウィルススキャンをかけても何もかかりません。
調べたところずいぶん古い現象らしいのですが、それはウィルスの可能性があり、その現象になったら再起動してもHDDがすぐにガリガリいってイカれる。とありました。
ですが、今のところ血しぶき以外なにもパソコンに悪影響は起こっていません。立ち上げも普通にでき、ファイルも特に変わってなく、タスクマネージャーを見ても特に怪しいものはありませんでした。
しかし今日もあの血しぶきがくるのか?と思うとすごく怖くてパソコンをさわりたくなくなります。
どういった対処をすればよいのでしょうか?
ご存知の方が見えましたら教えて下さい。よろしくお願いします。
258:257
09/11/01 14:52:49
すみません
>>257の補足ですが、自分はニコニコ動画を見ていたのはあまり関係ないのかな、と考えております。
259:名無しさん@お腹いっぱい。
09/11/02 14:50:08
>>257
とりあえず検索したらこんなウイルス名がでてきたわけですが。
規制中だからあとは自分で調べれ。亜種かもねー
↓
W32.HLLW.Antinny.G
260:名無しさん@お腹いっぱい。
09/11/07 10:01:39
インターネットを見ていると、
なぜかやたらactiveコントロール?の許可を求めるアラートが出ました
特に怪しいサイトは見ていなかったので許可していたのですが、
YouTubeの動画を見ているといきなり画面が真っ暗になり、
スピーカーからは小さなハウリング音が聞こえだして操作不能に
一度電源ボタンで電源を切ってまた入れてみましたが、
ドライブが回りかけるような音だけしてその後なんの変化もありません
そして電源ボタンを長押しすると電源が切れる音はします
他にネット環境がないのでケータイから少し調べてみたのですが、
悪意のあるactiveコントロール?にパソコンを破壊されたのでしょうか?
261:名無しさん@お腹いっぱい。
09/11/07 14:13:08
>>260
怪しいサイトでなくても
正規の広告に悪意のあるソフトウェアが紛れ込んでる時がある。
262:名無しさん@お腹いっぱい。
09/11/07 17:17:37
URLリンク(filomediaaidworld.net)
これは無害?
263:名無しさん@お腹いっぱい。
09/11/07 18:22:11
>>262
こっちで聞いて
URLリンク(find.2ch.net)
264:名無しさん@お腹いっぱい。
09/11/08 20:29:42
【使用OS】 Windows XP SP3
【Microsoft Update(MU)の状態】 最新
【使用セキュリティソフトとバージョン】 avast!4
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 はい
【スパイウェア対策ソフト】 Spybot(感染後導入・検査)
【スパイウェア対策ソフトの更新は定期的に行なっているか】 はい
【ルータの有無】 あり
【スキャンの結果何が検出されたか】
ファイル名 C:\WINDOWS\system32\tdlwsp.dll
ウイルス名 Win32:Alureon-DR [Rtk]
先日avastにて以上のマルウェアがルートキットとして発見されました。
その時はチェストに入れたり、削除してみたりしてみたにも関わらず、
常駐保護の、あの怖い効果音と共に出てくる窓が30分おきに現れて困っていました。
そこでSpybotや、SDFixを導入し出てきたマルウェアを駆除し、
Malware byte's Anti-MalwareでAureon系が生成する
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall・・・
というレジストリが検出され削除したところ、
avastで30分おきだった表示が1時間おき位になるという微妙な効果が。
また、Win32:Alureon-DRがルートキットとavastで判断されていたので、
GMERやRootkit Detectiveなどを使ってみたのですが効果なし。そこで調べてみたところ、
Win32/Alureon (データ盗聴型トロイの木馬。ネットワークを経由するデータの
盗聴をおこないユーザ名やパスワード、クレジットカード番号などの
データの盗みだしを可能にする。また影響下にあるマシンへ悪意のあるデータを
送り込むことを可能にするほか、ステルス機能を潜り込ませるためのrootkitとしても機能する)
とありました。これは要するにルートキットなの?それともトロイの木馬?
どうやって駆除すればいいのですか?
265:名無しさん@お腹いっぱい。
09/11/08 20:38:27
とりあえずavastでブートタイム検査。
正直、再インスコした方が早いと思うけどね。
266:名無しさん@お腹いっぱい。
09/11/08 22:52:01
URLリンク(megasecuredownload.com)
プレミアムリンク探してたらこんなのに出会った
exeファイルで怪しさムンムンなんだが、どうだろう
267:名無しさん@お腹いっぱい。
09/11/08 22:54:26
URLリンク(megasecuredownload.com)
プレミアムリンク探してたらこんなのに出会った
exeファイルで怪しさムンムンなんだが、どうだろう
268:名無しさん@お腹いっぱい。
09/11/08 23:43:07
>>267
あやしいファイルを実行するスレ 2層目
スレリンク(sec板)
269:名無しさん@お腹いっぱい。
09/11/09 00:05:26
>>266-267
どうもこうも無いよ...思いっきりウイルスですがな。
URLリンク(www.virustotal.com) (10/40)
あんまり検出率良くねーな。新種か?
270:名無しさん@お腹いっぱい。
09/11/09 00:10:37
"The Fourth Kind" この映画の動画関係はウイルス仕込まれてる所があります。
271:名無しさん@お腹いっぱい。
09/11/13 12:12:40
URLリンク(detail.chiebukuro.yahoo.co.jp)
と、同じ症状なんだけどこれってなに?
272:名無しさん@お腹いっぱい。
09/11/14 03:22:42
質問です。
ネットカフェから利用する場合IPアドレスからどの地域まで特定されるのでしょうか?
IPアドレスからネットカフェの名前まで判断できてしまうんでしょうか?
273:名無しさん@お腹いっぱい。
09/11/14 08:50:54
URLリンク(www.aguse.jp)
URLリンク(www.ipaddresser.com)
URLリンク(www.mse.co.jp)
URLリンク(whatismyipaddress.com)
IP調べと言ったら、こんなもんですかね
274:272
09/11/14 12:11:48
>>273さん
ありがとうございます!
275:名無しさん@お腹いっぱい。
09/11/17 08:34:25
ウイルスバスターとは別にオフラインでもウイルスソフトとかちあわず
PCのウイルスを除去するフリーソフトなどはありますか?
今ウイルスセキュリティZERO使ってるんですがどうも調子が悪いような気がします
276:名無しさん@お腹いっぱい。
09/11/17 14:41:04
自分で調べろ
277:名無しさん@お腹いっぱい。
09/11/18 00:41:43
【使用OS】 「XPsp3」
【Microsoft Update(MU)の状態】 「最新」
【使用セキュリティソフトとバージョン】 「avast4.8 home」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「はい」
【スパイウェア対策ソフト】 「zonealarm」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「はい」
【ルータの有無】 「無線LANのことでしょうか?使っています」
avastでcドライブをはじめ全体をチェックしたところ
\Documents and Settings\****\Local Setting\Temp\plugtmp-4フォルダ内の
plugin-readme.pdfというファイルがJS:Pdfka-SLというのもに感染していました
とりあえずチェストに移しましたが元のファイル自体何なのかよくわかりませんし
このウイルスも危険かどうか判断できず困っています
どのような対応がベストでしょうか?
278:名無しさん@お腹いっぱい。
09/11/18 16:55:21
【使用OS】 「XPsp3」
【Microsoft Update(MU)の状態】 「最新」
【使用セキュリティソフトとバージョン】 「kingsoftの最新版」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「はい」
【スパイウェア対策ソフト】 「不明」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「不明」
【ルータの有無】 「有り」
ファイル名 s9h3v.bat
ウイルス名 Win32.hack.NsAnti 105151
他のパソコンで使っていたUSBを別のパソコンにさすと,上記のウイルスを削除したと表示がありました.
このウイルスはどういった悪さをするウイルスなのでしょうか?ググッたところ,出てきませんでした..
Win32.hack.NsAnti まででググると105151の数字部分が異なるウイルスがたくさん表示されたようです.
詳しい方いらっしゃればご解答お願いします.
279:名無しさん@お腹いっぱい。
09/11/18 17:50:27
【使用OS】 「WindowsXP Home SP2」
【Microsoft Update(MU)の状態】 「SP2で出来る限りは最新」
【使用セキュリティソフトとバージョン】 「ESET SMART SECURITY4」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「常に最新」
【スパイウェア対策ソフト】 「無」
【ルータの有無】 「有」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
「ウィルスは未検出」
プロセスにIEを起動してないのにiexplore.exeを発見、場所は「C:\RECYCLER\iexplore.exe」
怪しいとおもって調べてみたらどうやらP2P経由で感染する暴露ウィルスの様子
ですが私はWinnyなどのP2Pソフトはやっていないので感染経路が全く不明、いつから感染してるのかも不明・・・
導入しているセキュリティソフトで検査してみたところ何も検出しませんでしたが、しっかりとレジストリは検索した記事通りに書き換えられていました
今のところPCが重くなる等の症状もなく、自分の情報をネットに暴露している様子もないのだけど
これはウィルスではなくただのゴミファイルか何かなのでしょうか
とりあえず怖いのでexeは削除、レジストリも直しておきましたが、非常に心配なので何でも良いので情報提供お願いします
280:名無しさん@お腹いっぱい。
09/11/18 19:26:52
>>279
URLリンク(hjdb.higaitaisaku.com)
281:名無しさん@お腹いっぱい。
09/11/22 19:09:10
>>278
ググルと結構ありますね。
【USBウイルスの捕獲】 [USBメモリに感染するウイルス]
URLリンク(royalwin.blog.so-net.ne.jp)
AhnRpta.exe、xvassdf.exeとの闘い。
URLリンク(orbit.cocolog-nifty.com)
282:名無しさん@お腹いっぱい。
09/11/25 14:30:10
ZIPフォルダの中のウィルスのみを削除できるソフトって
ありますか?
283:名無しさん@お腹いっぱい。
09/11/25 20:12:32
風邪ひいたんだけどどうすればいい?
284:名無しさん@お腹いっぱい。
09/11/26 19:22:23
jword2{1}.cab 気持悪い
285:名無しさん@お腹いっぱい。
09/11/26 21:28:37
【使用OS】 Mac OS X Snow Leopard
【Microsoft Update(MU)の状態】 ソフトウェアアップデートは最新
【使用セキュリティソフトとバージョン】 Norton Intenet Security for Mac 最新
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 Yes
【スパイウェア対策ソフト】 None
【スパイウェア対策ソフトの更新は定期的に行なっているか】 No
【ルータの有無】 Yes
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
検出されず。
ストーカー(50代無職w)にクラックされてそいつはもう捕まったんだが、
一段落したのでシステムパーティションをフォーマットした後
クリーンインストールしたのだが、どうも動作がおかしい。
そいつはありとあらゆる嫌がらせのウィルスやトロイを仕込んできたのだが、
例えばよくアクセスする特定のサイトをクッキーをいじってアクセスできなくしたり、
絵描きなので仕事道具のアプリを起動できなくしたりと言ったところ。
本題に移る。当然日常でブラウザを多用するわけだが、
Safariの動作が異常なまでに重い。同じ量のウィンドウとタブを開いても
Firefoxの方が遙かに軽いのだ。Mac ProのXeon x2 8-Coreなのでどう考えてもおかしい。
私が気に掛かっているのは捕まった時、
悪あがきでそいつが「そんなの0を書き込んでインストールすればいい」といっていた事。
フォーマットの際0をn回書き込む消去オプションを選択しなかったのだが、
これが原因でまだウィルスが残っているのではないだろうか?
考えられるタイプはアプリのプライオリティを下げる物ではないかと思う。
どう思う?
286:名無しさん@お腹いっぱい。
09/11/30 17:41:22
ウィルスバスターの動画?に出てくる変なハゲオヤジが気持ち悪い。
動画変えて欲しい。
287:名無しさん@お腹いっぱい。
09/12/01 07:31:32
急にPCが重くなって、実はウィルスに感染してたという話はよく聞くけど、
逆に急に滅茶苦茶軽くなって、実は(ry ってことってあるのかな?
確かに最近対策ソフトを変えたんだけど、その直後からじゃなくて1週間後くらいだから
そのせいとは思えないんだけど。(バスター→avast!)
288:sage
09/12/01 13:52:00
質問失礼します
PC素人なので不明な点が多いですが教えて頂ければ幸いです
【OS】 WindowsXP
【ソフト】 マッカーフィー(綴り解らず申し訳有りません)
【バージョン】 最新
【スパイウェア】 不明
【ルータ】 有り(PS3と繋いでいます)
【スキャン結果】 問題無し
ポートの解放はしておらず、掲示板のURLをクリックした所、microsoft outlookのメール画面が大量に開かれ直ぐに電源をOFFしました、再起動後は特に問題は有りませんでした。
開かれたのがmicrosoft outlookと言うこともあり不安です。
大丈夫なのでしょうか…
289:名無しさん@お腹いっぱい。
09/12/01 15:35:37
>>288
URLリンク(ja.wikipedia.org)
ま、ただのイタズラだろ。PCに実害は無いと思うけどね。
念の為ウィルススキャンでもして、二度とそのようなサイトには行かない事だ。
290:名無しさん@お腹いっぱい。
09/12/01 16:03:10
>>289
なるほど、ブラクラと言うんですね
今まで広告が沢山出るのはあったんですがソフトまで出来るとは…
勉強になりました、一応もう一度スキャンかけておきます。
ありがとうございました。m(_ _)m
291:名無しさん@お腹いっぱい。
09/12/03 16:52:26
失礼します。
先ほど、ウィルスバスター2010でコンピュータ全体を検索してみると
TROJ_Gen cx02c7というものが3つ検索されました。
とりあえず、隔離してその後に駆除しようとしたんですが
できませんでした。
これはもう削除してもよろしんでしょうか?
回答よろしくお願いします。
292:名無しさん@お腹いっぱい。
09/12/03 22:23:05
>>291
意味が二通り考えられて、
①隔離した後に駆除を行おうとしたがどちらも失敗した
②隔離はできたけど駆除は出来なかった
どちらにしても見つかった場所や元のファイルによっては起動不可の可能性や
誤検出の可能性もあるんで。
見つかった場所なり書いた方が回答あると思いますよ。
※テンプレ使いましょう。
293:名無しさん@お腹いっぱい。
09/12/03 23:02:27
>>292
すいません。書き直します。
TROJ_Gen cx02c7というウィルスが3つ検出されて、隔離はできたんですが
駆除ができませんでした。
場所はそれぞれ、
C:\Program Files\kgxfyu\
C:\System Volume information\_restore{.......}
.....の所はアルファベットや大文字がずっと続いてます。
C:\Documents and Settings\Owner\Application Data\Sun\Java\Deployment\cache\6.0
の三ヶ所から検出されました。
よろしくお願いします。
294:名無しさん@お腹いっぱい。
09/12/03 23:16:10
>>293
一番上のプログラムファイルのフォルダに心当たりはありますか?
最近新しいプログラムをインストールしたとか。
3番目のは誤検出っぽいですね。。
一度、バスター以外のオンラインスキャンを使って同じ用に検出されるか試して貰えますか?
295:名無しさん@お腹いっぱい。
09/12/04 18:52:03
こんな事あり得るんですか?マウントしてウイルス検索をかけたら、ウイルス0でしたがインストールが終わったらウイルスが見つかりましたとでます。
正直に言いますがnyです。あり得るんでしょうか?
296:名無しさん@お腹いっぱい。
09/12/04 19:48:18
ここは、LANや個人のPCへの侵入、トロイ、ウィルス、スパイウェアなど、
様々なネット上の危険や、その対策方法を語りあうための板です。
パソコン初心者の方は、【 PC初心者板 】で、
ネット上の架空請求などは【 防犯・詐欺対策板 】で質問した方が良い場合があります。
ネット犯罪の被害に遭われた方は、まず警察に相談しましょう。 ▽ 板違いと禁止の投稿
セキュリティ関係以外のソフトの話題は板違い。→ 【 Software板 】へ
Winny関連の話題は板違い。→ 【 Download板 】へ
不正アクセスの方法、パスワード・暗号解析など、攻撃方法の話題は禁止です。
荒らし依頼は全ての板で禁止です。
禁止内容の書き込みを発見したら【 削除依頼 】をお願いします。 ▽ 同内容・類似内容スレは立てない
新たにスレを立てる前に必ず「スレッド一覧」を開き、同じようなスレがないかを
検索し確認して下さい。[ 検索方法 Win:Ctrl+F Mac:Command+F ]
もし同内容・類似内容のスレがある場合は、本スレに誘導の上、削除依頼をして下さい。 ▽ 単発質問スレは立てない ▽ 複数のスレに同じ質問(マルチポスト)をしない
質問の際には「スレッド一覧」を「質問」「総合」またはキーワードで検索し、
内容がふさわしいと思われるスレへどうぞ。
他スレで誘導された時には、どのスレから誘導されたのかを必ず書きましょう。
◎ セキュリティ板の自治スレは【 削除議論板 】にあります。ご確認下さい。
297:名無しさん@お腹いっぱい。
09/12/04 20:30:51
| 丶 _ .,! ヽ
> ``‐.`ヽ、 .|、 |
゙'. ,ト `i、 `i、 .、″
| .,.:/"" ゙‐,. ` /
` .,-''ヽ"` ヽ,,,、 !
、,、‐'゙l‐、 .丿 : ':、
、/ヽヽ‐ヽ、;,,,,,,,,,-.ッ:''` .,"-、
,r"ツぃ丶 `````` ../ `i、
,.イ:、ヽ/ー`-、-ヽヽヽ、-´ .l゙`-、
_,,l゙-:ヽ,;、、 、、丶 ゙i、,,、
,<_ l_ヽ冫`'`-、;,,,、、、、.............,,,,、.-`": │ `i、
、、::|、、、ヽ,、、. ```: : : ``` 、.、'
.l","ヽ、,"、,"'、ぃ、、,、、、、.、、、.、、、_、.,,.ヽ´ l゙ ゙).._
,、':゙l:、、`:ヽ、`:、 : `"```¬―'''"`゙^` : ..、丶 .l゙ `ヽ
,i´.、ヽ".、".、"'ヽヽ;,:、........、 、、...,,,、-‘` 、‐ |゙゙:‐,
,.-l,i´.、".`ヽ,,,.".` `゙゙'"`'-ー"``"``r-ー`'": _.‐′ 丿 ,!
j".、'ヽ,".、".、"`''`ー、._、、、 、._,、..-‐:'''′ .、,:" 丿
゙l,"`"`''ヽヽ"`"` ```゙'''"ヽ∠、、、、ぃ-`''''": ` 、._./` ._/`
`'i`ヽヽヽ`''ーi、、、: : 、.,-‐'` 、/`
``ヽン'`"` : `~``―ヽ::,,,,,,,,,,.....................,,,,.ー'``^ ,、‐'"`
`"'゙―-、,,,,..、、 : ..,、ー'"'
298:名無しさん@お腹いっぱい。
09/12/08 02:01:59
【使用OS】XP
【Microsoft Updateの更新の状態】最新
【セキュリティソフトと年式】ウイルスバスター16最新
【回線の種類・ルータの有無】ADSL
【具体的な症状】
謎のプログラムav_md.exeがかなり頻繁に他ファイルにアクセス(改竄?)しようとする。
【過程と措置】
ウイルスバスターでav_md.exeが他ファイルに何かしようとしたらブロックするように設定。
av_md.exeをデリートしようとしたが、できない。
ウイルスバスターでスキャンしても無反応。
STOPZilla(無料トライアル、最新版)でスキャンしてもスルー。
検索しても日本語のサイトは見つからず、海外サイトのみ。
英語がかなり不得意なのであまり情報がつかめない。
新種の悪質なスパイウェア?とか書いてある?
どうか、アドバイスお願いします。
299:名無しさん@お腹いっぱい。
09/12/08 02:16:13
>>298
新種のトロイだね。
オンラインスキャンはやってみた?
どっちにしてもクリーンインストールするのが一番だよ。
300:名無しさん@お腹いっぱい。
09/12/08 08:51:43
ああ、懇切丁寧に書いてあるじゃないか
URLリンク(comprolive.com)
301:名無しさん@お腹いっぱい。
09/12/08 20:49:56
>>300
ありがとう!
よwwwwめwwwwねえwwwwwwwww
302:名無しさん@お腹いっぱい。
09/12/09 17:41:59
【使用OS】 「Vista」
【Microsoft Update(MU)の状態】 「最新」
【使用セキュリティソフトとバージョン】 「ウィルスバスター2009」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「最新」
【スパイウェア対策ソフト】 「ウィルスバスター」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「行っている」
【ルータの有無】 「無」
URLリンク(uproda.2ch-library.com)
こんなのが定期的に出てくるんですがどうしたらいいですか・・・
検索かけて出たもの全て削除したのですが消えません
303:名無しさん@お腹いっぱい。
09/12/10 20:19:22
>>302
SpyBot S&D でスキャン。
正直、「検索かけて」当たり前のようにウイルスが出てくる不潔PCなら
再インスコした方が早いと思う。
304:名無しさん@お腹いっぱい。
09/12/11 07:45:58
質問場所違ってたらすみません
【使用OS】 「Windows XP SP3」
【Microsoft Update(MU)の状態】 「最新(自動更新)」
【使用セキュリティソフトとバージョン】 「カスペルスキー(バージョン忘れました。去年購入)」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「はい」
【スパイウェア対策ソフト】 「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「はい」
【ルータの有無】 「なし」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
PCを起動した直後に「複数の回線に接続されています。○秒後に遮断します」のメッセージ
→「データベースが破損しています。更新して下さい(この時点で
セキュリティ対策ソフトが動いてないとWindowsがエラーを出す)」
→手動で更新したら一時的に動き出すが、再起動するとまたループ
昨日まで何事もなく動いていたのでシステム復元してみたけど同じでした
簡易検索では何も見つかりませんでしたが、完全検索を
実行しようとすると(暫く放置すると)↑の症状で止まってしまいます。
これもウイルスの一種なのでしょうか?
305:名無しさん@お腹いっぱい。
09/12/11 10:40:04
>>304
心配するな。2009でなるらしい。俺もなっている。
リブートすると直るという報告もあるが、おれはだめだった。
先ほど更新処理のロールバックしたら直ったようにみえたが、
数分たったらまた無効になった。
いまから本家に不具合の報告してくる。
あなたも不具合の報告したら?
306:名無しさん@お腹いっぱい。
09/12/11 11:47:47
>>305
そうなんですか。ありがとうございます!
自分からも不具合報告出してみますね
307:名無しさん@お腹いっぱい。
09/12/12 01:03:49
>>303
ありがとうございます!
308:名無しさん@お腹いっぱい。
09/12/13 07:18:31
マルウエアが入るとYoutubeの動画をすぐ見れなくなりますね。
309:名無しさん@お腹いっぱい。
09/12/16 02:24:32
テンプレとマッチしないためテンプレスルーごめんなさい。
スレ違いでもすいません。
最近2chによく貼られてるこれ。
jpgがexeに偽装されてるんだけど、
ウィルスとして引っかからない。
誰かが新たに作ったのか。なんでしょこれ
URLリンク(depositfiles.com)
310:名無しさん@お腹いっぱい。
09/12/17 01:07:25
EPSONのPX640の最新ドライバからウィルスが検出されたのですが・・・
WinVista
avast!4.8.1368
定義パターン最新
URLリンク(www.epson.jp)
「ここから使用許諾に同意してダウンロード」を押し
pxa640f654.EXEをダウンロードすると検出されます。
311:名無しさん@お腹いっぱい。
09/12/17 01:33:04
>>310
ただ報告したいだけか?
検出結果の真偽がしりたいのか?
URLリンク(www.virustotal.com)
GDataとAvastだけがマルウエアの疑いがあると申しておる。
エプソンのドライバだし誤検出とみた。
312:名無しさん@お腹いっぱい。
09/12/17 02:16:03
【使用OS】 「XP」
【Microsoft Update(MU)の状態】 「最新」
【使用セキュリティソフトとバージョン】 「VB2008」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「最新です」
【スパイウェア対策ソフト】 「VB」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「行っています」
【ルータの有無】 「ノートパソコン内蔵のでつないでます」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
「cryp-krapというのが検出されましたが、削除や駆除できません。ぐぐってみたのですが、うまい対策がみつかりませんでした。どうしたらいいですか?よろしくお願いします。」
313:名無しさん@お腹いっぱい。
09/12/18 22:47:21
>>309
やっと全鯖規制解除された...orz
ウイルスですね。ちなみに、VTの結果はこれ ↓
URLリンク(www.virustotal.com) (7/41)
確かに検出率悪いね。フリーで日本で使われてるのだと、検出できるのAVIRAとPandaだけだし。
314:名無しさん@お腹いっぱい。
09/12/18 23:48:43
ウイルスってか、自己解凍書庫にバッチファイルが入ってるだけだし。
しかも、forでtokensの上限値を超えてるせいで無限ループ状態になって正常に機能しないし。
315:313
09/12/19 08:32:19
>>314
BATファイルの中に日本語入ってたし、状況からすると日本のローカルなマルウェアですかね。
とりあえず、フリーで使えるベンダーで、未検出の所に検体を送ってみた。
送ったのは、Avast,AVG,BitDefender,Microsoftの4つ。
Bitが黒判定すると、Bitエンジン使ってる他のベンダーも検出するようになるはずなので、
少し様子見してみますか。
316:名無しさん@お腹いっぱい。
09/12/21 03:18:59
c:\windows\system32内にwinmow.exeってファイルがあったんだけど勝手にどこかと通信しようとしてて
間違いなくウィルスの類だよね?ググっても全然情報がないからどう対処していいかわからない
URLリンク(www.virustotal.com)
URLリンク(info.prevx.com)
317:名無しさん@お腹いっぱい。
09/12/21 05:04:37
>>315 winny やら share やらの記述がありますね。
新しい山田の類かな。
実際こいつは何をしようとしてるの?
318:名無しさん@お腹いっぱい。
09/12/21 10:42:46
>>316
勝手に通信するなんてのは別に珍しくないだろ。それだけでウィルスと判断するのは早計に過ぎる。
トレンドマイクロ辺りがグレーと判断している所から、ここじゃ何とも言いようが無いんじゃないか?
PAK_Generic.001を飼いだした経緯も解らんし。
319:313
09/12/21 23:36:58
>>315
URLリンク(www.virustotal.com) (9/40)
BitDefenderが黒判定したので、Bitエンジン採用のF-SecとG DATAも黒判定になりました。(※ 上記、VT不調でPrevxの結果がない。本来、10/41)
多分、明日にはAVGとavastも黒になるんじゃないかと思います。 んで、MSEは最近対応が凄く遅いから、しばらく放置されるかも。
>>317
中身を見た感じじゃ、どうも、特定のキーワードを含むフォルダを全部バッサリと消すバッチファイルみたいだけど...
320:名無しさん@お腹いっぱい。
09/12/22 21:03:08
PCから書き込めず、携帯から失礼します。
スレチでしたら誘導をお願いします。
ダウンローダーを使ってWinrar書庫(part1~4)を落としたんですが
PCのフォルダの“ファイルの種類”が「HTML ドキュメント」になっていて結合解凍出来ませんでした。
該当スレと思われるスレで再生方法を聞いた所、「クリーンインストールしろ」「終わったな」等のレスが付いたので心配です。
偽装ファイルというウィルスなのでしょうか?
参考になるか解りませんが、一応テンプレは
【使用OS】Vista
【Microsoft Update(MU)の状態】最新
【使用セキュリティソフトとバージョン】Nortonお試し版
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】最新
【スパイウェア対策ソフト】Nortonお試し版
【スパイウェア対策ソフトの更新は定期的に行なっているか】最新
【ルータの有無】無し
です。よろしくお願いします。
321:名無しさん@お腹いっぱい。
09/12/22 21:05:47
連投すいません
Nortonでのスキャンは無反応でした
ファイルのサイズは一つ200Mbくらいです。
よろしくお願いします。
322:名無しさん@お腹いっぱい。
09/12/22 23:15:41
最近、無線LAN入れたのですが、wirelesskey viewというのでキーが丸見えなのですが、どうしてですか?
一応自分はWPA2-パーソナル(AES)で暗号かけてあるのですが。
323:名無しさん@お腹いっぱい。
09/12/22 23:16:29
すいません間違えました
324:313
09/12/23 11:05:27
>>319
URLリンク(www.virustotal.com) (11/41)
AVGが対応したので11/41。 あとはavast待ちかな...MSEはいつも通り2週間は放置だろうし。
つか、もしかしてノートンとかマカフィーとかは、誰も検体送ってないのか?これ
>>320
情報少なすぎて何とも。 ただ、普通は落としたファイルを実行もしくは開かないと、感染はしない。
(変なスクリプト入りのhtmlで感染するのは、サイトにアクセスした時にブラウザでhtmlを開くから)
ファイルをダブルクリックしたりしてなければ、普通はまあ大丈夫。 逆に、ミスでも何でもファイルを開いてれば、ちょっとヤバイ。
あと、どのベンダーもそうだけど、セキュリティソフトは過信しない方が良いと思う。検出しなければOKとは言い難い。
>313のマルウェア、なんとなくその後の経過を書いてるけど、マイナーなヤツは、見ての通り誰もベンダーに検体を送らないと、全然対応されない。
それに、P2Pはタコイカとかいう変なのが流行しているらしいので、結合したらそれだったというオチもあり得るし。
325:320
09/12/23 21:39:05
>>324
>>320です。レスありがとうございます。
落とした場所が判明し、そのサイトで他にも多数ファイルを落としていた為
信用できると判断し、拡張子を変え結合したら無事お目当てのファイルでした。
実は分割ファイルの一つをスキャンした後クリックしてしまい(ブラウザが開き文字化けした文字列がずらっと並び
IEからの応答がありません的な窓が出て来て閉じました)、非常に不安でしたが
今回はセーフだった様です。
今後はセキュリティソフトを過信せず、怪しいファイルは開かぬ様に一層気をつけます。
326:名無しさん@お腹いっぱい。
09/12/26 20:49:38
AVGを使っていてwin32/Zpermに感染しているとでたんですが
これはどういったウィルスでしょうか?
327:名無しさん@お腹いっぱい。
09/12/26 21:31:15
URLリンク(home.mcafee.com)
Worm みたいだが誤検出かも
328:名無しさん@お腹いっぱい。
09/12/26 22:49:01
Panda最強だな
329:名無しさん@お腹いっぱい。
09/12/27 05:57:05
HP見回ってたら固まって動かなくなったので
再起動したら、activate security toolといういれた覚えのない?
英語のセキュリティーソフトが立ちあがって
永遠ループします
AVGの日本語を入れてあるのに
なんでこの英語のソフトが常に立ちあがって来るのかわりません
AVGを立ち上げてスキャンボタンを押してもこのソフトが警告を出して
実行させません。
そしな何度か再起動していたら
画面が真っ黒になってしまいます
助けてください
330:名無しさん@お腹いっぱい。
09/12/27 06:17:31
>>329
現状では
FUJITUという画面が出た後
真黒になって起動しません
下にESCやbiosなどのショーとかショートカットメニューの表示はあります
331:名無しさん@お腹いっぱい。
09/12/27 06:19:31
おおかた詐欺ソフトだろう
MBAM URLリンク(filehippo.com)
SAS URLリンク(filehippo.com)
DrWeb CureIt! URLリンク(www.freedrweb.com)
試してみな
332:名無しさん@お腹いっぱい。
09/12/27 06:31:51
>>330
マックらから進みません
F8を押して起動したら
継続とBIOSセットアップの項目が出ました
ここからできることを教えてください
そもそも>>329はなんのソフトなのか分らないので調べていたところ
DTの一番新しい配列にこのソフトらしきものがあったので
起動してこのセキュリティーソフトが立ちあがる前に
そのソフトの右クリックでそのソフトのプロパディを調べたところ
1325654といった数字のなんだかよくわからないファイルだったので
それをゴミ箱に捨て
再起動をかけたところ次は起動したら画面が真っ暗になります
これが現状です
333:名無しさん@お腹いっぱい。
09/12/27 06:35:36
>>331
だと思うんです
こんな一大事にセキュリティーソフトらしい動きで検索して
なんか押すとVISAで購入見たいな登録画面が出てきます
こんな状態そんなことがあるなんておかしいとは思ったんです
で、試す前に画面が暗くなってそこから動きません
334:名無しさん@お腹いっぱい。
09/12/27 06:47:59
とりあえずセーフモードに入ってゴミ箱から戻せば?
起動しないよりましだろう
335:名無しさん@お腹いっぱい。
09/12/27 06:59:02
>>334
ありがとうございます
F8ですよね
えいごのがめんがでてそっから動きません、、、、、
336:名無しさん@お腹いっぱい。
09/12/27 07:16:26
それBIOSちゃう?
継続してもう一回 F8
337:名無しさん@お腹いっぱい。
09/12/27 07:30:58
fujisu画面の下に
ESC自己診断画面
F12 起動眼乳
F2 BIOSセットアップ
トでます
F8押したまま起動できません
セーフモードさっきいけたんですが、、なんだ?
338:名無しさん@お腹いっぱい。
09/12/27 07:42:51
>>337
セーフモードは入れました
下の進度グラフが途中で止まります
339:名無しさん@お腹いっぱい。
09/12/27 08:00:12
細かい復旧指示が必要ならアダ被でやってくれ
URLリンク(bbs.higaitaisaku.com)
340:名無しさん@お腹いっぱい。
09/12/27 20:35:41
最近のウィルスの検体手に入れたいんだけど
どこかありませんか
341:名無しさん@お腹いっぱい。
09/12/28 17:16:53
>>340
ウイルス検知テストでもするんだと思うけど、
検体の入手場所を質問してる時点で、辞めといた方が良いと思う。
342:名無しさん@お腹いっぱい。
09/12/30 16:10:47
>>341
情弱乙ってこと?
もちろんVPC上で実験します。
343:名無しさん@お腹いっぱい。
10/01/04 02:20:48
質問ではないんだが、ノーパソ修理専門店のHPにアクセスしたら
SecurityToolやられたぞ。
いきなりJavaのインストーラ起動してやられたぞ。
とりあえず自分のPCの方は駆除して通報はしといたが。
疑問なんだが、なんで会社のHPが感染してるんだ?
どこから来るんだ?
344:名無しさん@お腹いっぱい。
10/01/04 02:41:01
どこの会社?
GENOじゃないのか?
345:名無しさん@お腹いっぱい。
10/01/04 11:26:27
ウイルス関係には疎いんだが、今度光ケーブルの工事をして家にインターネット引くんだけど、ウイルスソフト(ウイルスバスター使おうと思ってる)って工事日までにパソコンに入れた方がいいの?
パソコンはもう用意してあって初期設定も一応済ませてあるんだけど、ウイルスソフトに関してはまだなにもしてなくて
それとも入れるのにはネット環境が必要?
346:名無しさん@お腹いっぱい。
10/01/04 12:12:32
>>343
サイトを更新しているPCでブラウジングして
/*GNU GPL*/ か /*CODE1*/のウイルスに感染した
いま流行のWeb改ざんだな
■ 新手の正規サイト改ざんでAdobe Readerのゼロデイ攻撃~今すぐ対策を
URLリンク(www.so-net.ne.jp)
347:名無しさん@お腹いっぱい。
10/01/04 13:02:36
>>343
ヤフーの知恵袋に同様の質問があったかも。
348:名無しさん@お腹いっぱい。
10/01/04 19:13:38
>>345
ネットがつながらないとアクティベートできない
インストールは先でもOK
バスターはやめた方がいい
349:名無しさん@お腹いっぱい。
10/01/04 20:24:16
>>348
何がいいの?
350:名無しさん@お腹いっぱい。
10/01/04 20:55:34
無難なのはノートン
351:名無しさん@お腹いっぱい。
10/01/05 00:12:29
以外で選べ
352:名無しさん@お腹いっぱい。
10/01/05 08:29:07
モロゾフの公式サイトでトロイ絶賛配布中 2
スレリンク(news板)
353:名無しさん@お腹いっぱい。
10/01/06 02:35:50
すいません、質問です。
小泉ウィルスというのが発見されたのですが・・・
このウィルスとはクリックしない限り感染しないのでしょうか?
また、感染している場合は何か自分で分かる現象がありますか?
あと、最近ダウンロードした、ウィルスバスター体験版を時々止めながら使っているのですが
感染している場合は、ウィルスバスターを止めていないときに何か反応を示すのでしょうか?
よろしくお願いします。
354: ◆fdAnbU5Z6U
10/01/06 08:17:41
鼻くそをよ、ホジホジする時の秘訣を伝授しようとおもう。内緒だ。ここだけの内緒だ。
爪を適度に伸ばすんあ。でよ、鼻の穴にインするわけ。爪先でかすめ取る。ゆっくりだ。
ゆっくりしろ、力を入れるな。力まずやれ、鼻んなか傷つくとそこから血が出る、
傷出来る、いたい、ばい菌入る、鼻腫れる、触るだけで痛い。これはな、俺の経験談だ。
腫れたら3日は痛い。そいうもんだ。いいか、ゆっくり、力まずな
かすめ取ったらよナイロンの袋をゴミ袋の代わりにしてだな、こねれ、ひたすらこねれ、
そすっと、固形物になてポロポロ落ちるわけ。後は爪で爪の中のを取ってまたこねて落としてハイ終わり。ティッシュあるなら、使えな。それが最速だわな
355:名無しさん@お腹いっぱい。
10/01/06 11:09:26
>>353
Download板へどうぞ
感染していればDownload板に勝手に書き込みするやつ
356:名無しさん@お腹いっぱい。
10/01/06 19:59:38
オンラインスキャンしたら
WORM_SDBOT.GAV
っていうのが検出されて、削除してくれた。
これがどんなのかがわかんないんだけど、解る人いますか?
調べても全然わかんないし、解説してるサイトも専門用語でわかんないorz
357:名無しさん@お腹いっぱい。
10/01/08 01:54:28
Cドライブのルートに意味のない長い文字列の名前のフォルダが作られてて、
そこにフォルダと同名のPC画面をプリントスクリーンしたbmpとjpgがあったんですが、これってウィルスがやらかしたんですかね?
ちなみにウィルスバスターは今現在何も反応していません。
358:名無しさん@お腹いっぱい。
10/01/10 05:16:40
タコイカウイルスっての見てみたいんですけど
どうやったら入手できますか?
359:名無しさん@お腹いっぱい。
10/01/13 13:09:15
>>358
水族館に行けばおk
360:名無しさん@お腹いっぱい。
10/01/14 02:40:05
三井住友カードのサイトも改ざん ガンブラー感染の恐れ
スレリンク(news板)l50
361:名無しさん@お腹いっぱい。
10/01/14 09:45:04
ウィルスバスターw
362:名無しさん@お腹いっぱい。
10/01/14 15:07:56
PCを起動したら、Adobe Flash Playerのインストールウィザードが表示されて
そこに書いてある文字が「Adobe Flash Player 縺ョ繧「繝・・繝・・繝医r縺泌茜逕ィ縺ァ縺阪∪縺吶・/font>」
と文字化けのようになっていたのですがこれはなにかのウィルスの影響なのでしょうか?
PC初心者なのでなにとぞご教授お願いします
363:名無しさん@お腹いっぱい。
10/01/14 16:51:53
新型GENOウイルス
URLリンク(www.virustotal.com)
うんこMSEは未対応
364:名無しさん@お腹いっぱい。
10/01/14 19:07:05
>>363
1ヵ月半も前の結果貼られても参考にならんのだが
365:名無しさん@お腹いっぱい。
10/01/14 19:18:06
>>363
検索で12月22日時点の結果を見つけた
URLリンク(www.virustotal.com)
この時点ではAvast、DrWeb、MSEあたりが未対応
366:名無しさん@お腹いっぱい。
10/01/15 00:58:39
昔の動画ファイルを整理してたんだけど、
あるひとつのフォルダの中の動画だけ
全然関係ない音声ファイルに変わってしまってるんだけどこれ何?
すげー怖いんだけど。だれかヘルプ。noton先生は無反応。
367:名無しさん@お腹いっぱい。
10/01/16 09:58:57
test
368:名無しさん@お腹いっぱい。
10/01/17 13:16:58
突然バイキンマンがでてきて、ウィルスばら撒くぞー、とか言って、
アンパンマンが出てきても負けちゃいます。バイキンマン強い。
そしてそのままフリーズ。強制終了で、再起動すると、またそれになる。
これ何のウィルスですか?また、別物ですか?検索しても良くわかりませんでした。
369:名無しさん@お腹いっぱい。
10/01/17 15:21:17
【使用OS】 「Windows Vista」
【Microsoft Update(MU)の状態】 「UPDATEしたことない」
【使用セキュリティソフトとバージョン】 「使用していない」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「」
【スパイウェア対策ソフト】 「spybot」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「はい」
【ルータの有無】 「有」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
普通に正規のサイトを見ていたらいきなり「Security Tool」というものが起動した。
更に使っていたブラウザのFirefoxが強制的にアンインストールされたのか、消えて無くなりました。
ひとまずセーフモードで起動しなおして、「Security Tool」を削除。
ほかに探していたらスタートアッププログラムに「sysdyx32.exe」というのを見つけてパスを確認し元を削除。
そしてPCを通常モードで再起動すると、「プロダクトキーが無効です」といわれログイン出来なくなりました。
これってもう手遅れでしょうか?ちなみにセーフモードでならまだ動きます。
370:名無しさん@お腹いっぱい。
10/01/17 15:48:18
>>369
いわゆるガンブラー(8080系)だな
ダウンローダ・タイプのウイルスだから「Security Tool」も
これが呼び込んだものと思われる
ほかにもウイルスを呼び込んでるかもしれないのでクリーンインストール推奨
とりあえずAdobe Reader(Acrobat)、Microsoft Update、JRE(Java Runtime Environment)を
最新版に更新しないとまた感染するだろう
念のためAdobe Flash Playerの更新とInternet Explorerがゼロデイ中なので
IE8に変更するといいだろう
一応復旧できるかもしれないので下記を実行
復旧したらバックアップを取ってクリーンインストール
セーフモードから起動してレジストリエディタでRunエントリ
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
から
"sysgif32"="C:\\WINDOWS\\TEMP\\~TMD.tmp"
"~TM6.tmp"="C:\\WINDOWS\\TEMP\\~TM6.tmp"
等の登録を削除
C:\Documents and Settings\ユーザー名\スタート メニュー\プログラム\スタートアップ\siszyd32.exe
をもう一度確認してあれば削除
371:370
10/01/17 15:53:39
おっとVistaだったな
ということはレジストリやスタートアップのが場所が
違うだろうから適当に読み替えてくれ
372:名無しさん@お腹いっぱい。
10/01/17 16:47:54
>>371
おお・・・・・・復旧出来ました!TM6.tmpを削除したら動きました。
仰るとおりウィルスは他にもいるかもしれないので、
重要なデータのバックアップは取ったのでネットに繋ぎ、オンラインスキャンでウィルスがいないか調べてみようと思います。
その後アドバイスしてくださった通り、OSやらAdobeも最新版に更新しようと思います。
本当にありがとうございました。
373:名無しさん@お腹いっぱい。
10/01/17 17:40:46
>>372
クリーンインストールのほうがいいと思うが強制は出来んか・・・
一点いい忘れていたが、FTP経由で自分のWebサイトを持っていたら
アカウントとパスワードを盗まれてウイルスの配布サイトにされてしまうので
ウイルスのない安全なPCからパスワードを変更しておくようにな
374:名無しさん@お腹いっぱい。
10/01/17 19:26:26
>>373
トレンドマイクロでウィルスチェックしてみたのですがウィルスはもうありませんでした。
逆に不気味ですよね。クリーンインストールしたいのはやまやまなのですが、
学校で支給してもらったソフトを消すとまたインストールするのに料金が発生するらしいのです。
ですからお金が無い今はしばらくこのままでやってみます。
念のためカスペルスキー?とかいうメーカーでもやろうとしましたが出来ませんでした。
なのでavastという対策ソフトを入れてみようと思います。
とにかくいつPCが止まってもいいように小まめに、
重要なファイルのバックアップをとっておきます。
親切にありがとうございました。
375:名無しさん@お腹いっぱい。
10/01/17 23:52:13
>>374
今インストールしているのに、再インストールに料金かかる
とか、あまり聞かないけど、なんのソフト?
あと、>>373 も書いてるように、アカウントとパスワード盗まれて
いたら、被害者のつもりが加害者になるから、気をつけて。
376:名無しさん@お腹いっぱい。
10/01/20 18:41:18
すいません。初心者なので、わかるところだけ記入します。
【使用OS】 「Windows Vista」 手動でたまに
【Microsoft Update(MU)の状態】 「」
【使用セキュリティソフトとバージョン】 「ウィルスバスター2010」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「自動更新のはずがはずされている。」
【スパイウェア対策ソフト】 「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「同上」
【ルータの有無】 「あり」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
「スキャンしたがウィルスが自動的に駆除されていた」
今回で、二度目なのですがガジェットが同じものがたくさん作成されてしまいました。
削除に結構、時間がかかるのでイライラしてます。
これってウィルスなんでしょうか?
377:名無しさん@お腹いっぱい。
10/01/20 22:00:15
失礼します。
【使用OS】 「Windows XP」
【Microsoft Update(MU)の状態】 「」
【使用セキュリティソフトとバージョン】 「avast」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「自動更
新のはず」
【スパイウェア対策ソフト】 「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「同上」
【ルータの有無】 「有」
【スキャンの結果何が検出されたか】 「Win32:Walivun」 「JS_FAKEAV.DB」
お願いします。
avastで検出後、チェストに隔離はしましたが・・・・
以上の処理のみで大丈夫でしょうか?
FTP経由でWebサイトを持っています。
今後の危険/対処法について教えてください。
378:名無しさん@お腹いっぱい。
10/01/20 23:18:35
ウィルススキャンしたら感染したファイルを削除したらoutlookが開けなくなったのですが、どうすればいいですか?
OS windows7 home premium
ワクチンソフト G Data
オブジェクト: Outlook2.pst
パス: C:\Users\****\AppData\Local\Microsoft\Outlook
ステータス: ファイルを隔離
ウイルス: Trojan.Downloader.Bredolab.BS (Engine A)
ファイル内を根こそぎ削除したのですが、根こそぎ削除したのがいけなかったのでしょうか?
379:名無しさん@お腹いっぱい。
10/01/26 00:29:02
★質問用テンプレ★
【使用OS】 「XP」
【Microsoft Update(MU)の状態】 「最新」
【使用セキュリティソフトとバージョン】 「KIS2010(カスペルスキー)」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「最新になっています」
【スパイウェア対策ソフト】 「Ad-Aware」「Spybot-S&D」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「行なっています」
【ルータの有無】 「有」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
「コンピューターまたは個人情報を破損する可能性のある合法ソフトウェア
HiddenObject.Multi.Generic
c:\ :kospre1.exe」
ウイルスとおぼしきexeファイルを実行してしまって以来、ウイルススキャンの際に上記内容を
検出するようになり、スキャン自体も「C:\:kospre1.exe//exerb」から進まなくなってしまいます。
中断・再開の手順を踏む事で先に進み、他のドライブからはTrojan.Win32.Buzus.cvwjを検出・削除、
しかし上記のcドライブのファイルは駆除・削除・隔離といった機能を一切使用できません。
このファイルの元の場所を開いてみても、当該ファイル・フォルダが見当たりません。
パスを見る限り、隠しフォルダのようなものを作られているのでしょうか?
隠しファイルも表示する設定です。なお、シマンテックやトレンドマイクロ社のオンラインスキャン等も
試してみましたが、検出されておりません。対策等あればご教授願います。
380:名無しさん@お腹いっぱい。
10/01/26 01:40:12
スレリンク(sec板:515番)
スレリンク(sec板:232番)
どこかで見たと思ったら、これと同じやつか。
381:379
10/01/26 04:38:05
>380
そこで書かれてる方法を試したら消せたようです、ありがとうございます
しかしカスペユーザーで同じ状況の人は他にもいるんだなあ
どういう仕組みで見えなくしてるんだろう・・・
他社のセキュリティ使ってる場合はどうなるんだろうか
382:名無しさん@お腹いっぱい。
10/01/27 14:15:28
Web知能テストに見せかけHDDのデータを破壊する粋なウィルスが登場
スレリンク(news板)l50
383:名無しさん@お腹いっぱい。
10/01/30 07:39:31
【使用OS】 2000
【使用セキュリティソフト】 avast 4.8
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 最新
シマンテックのオンラインスキャンで検査してみたところ
daemon toolsのuninst.exeがW32.SillyFDCであるとの結果が出ました。
手元のavastさんでは問題がなく、virustotalで調べても問題なさそうな結果(4/41)だったので
誤検出だろうと思ってそのままdaemonさんをアンインストールしてしまったのですが
今になって急速に心配になってきた次第です。
こういった誤検出はよくあることなんでしょうか?
なおアンインストールは普通にできてるみたいです。
(daemonを終了してからアンインストール実行しないと無反応だったのがちょっと気にかかるのですが)
384:名無しさん@お腹いっぱい。
10/01/30 19:47:14
【使用OS】 xp pro sp3
【Microsoft Update(MU)の状態】 「最新」
【使用セキュリティソフト】 avast→感染!駆除できず...現在kaspersky(駆除できず)
【Microsoft Update(MU)の状態】 「最新」
【ルータの有無】 「有」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
主な症状がフォルダオプションのすべてのファイルとフォルダを表示するで反映されなくなり隠しフォルダが見えなくなってしまって
怪しいなと思ってウイルス検索を掛けたら
"06.exe" "ce.exe" "oothsoru.exe"というのが各ドライブ直下で発見されました。
[すべてのファイルとフォルダを表示する]や上記のウイルス名でぐぐってもめぼしき情報が得られず、
セーフモードで立ち上げregeditでフォルダオプションで見えるようにする項目を0から1に変えてもすぐ戻ってしまいます。
この問題を経験された方や知恵のある方、よろしけばご教授ください。
385:名無しさん@お腹いっぱい。
10/01/31 02:19:38
avast! ブートスキャンは試した?
386:名無しさん@お腹いっぱい。
10/01/31 13:19:04
【使用OS】 「WindowsXP Professional SP2」
【Microsoft Update(MU)の状態】 「自動更新」
【使用セキュリティソフトとバージョン】 「Avast4.8 Home Edition」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「自動更新」
【スパイウェア対策ソフト】 「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「同上」
【ルータの有無】 「有」
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
「C:\WINDOWS\system32\apkruisi.dll」
PCを立ち上げてすぐ検出しました。
昨日は特に何もしていないのですが・・・
とりあえずチェストへ移動しましたが、どなたかよろしければご教授願います。
387:名無しさん@お腹いっぱい。
10/01/31 14:46:15
>>384
>>386
とりあえずウイルスをうpしろ
388:名無しさん@お腹いっぱい。
10/01/31 22:08:23
【使用OS】 Win XP Pro SP3
【Microsoft Update(MU)の状態】最新
【使用セキュリティソフトとバージョン】MS Security Essentials
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】最新
【スパイウェア対策ソフト】Ad-Aware
【スパイウェア対策ソフトの更新は定期的に行なっているか】YES
【ルータの有無】有
【スキャンの結果何が検出されたか(検出されたウイルス名・ファイル名を(パスを含めて)詳しく)】
Backdoor:Win32/TofseeI っていうウイルスが 検出されますが、
削除しても削除してもまた検出されました。と出てきます。
対処方法教えて下さい。よろしくお願いします。
389:名無しさん@お腹いっぱい。
10/01/31 22:25:42
>>388
追加:
これらしいんですが、肝心な対処方法が無いんです><
URLリンク(www.microsoft.com)
390:名無しさん@お腹いっぱい。
10/01/31 22:44:14
>>389
そこのリンクの中にBackdoor:Win32/Tofsee.F(Tofsee.Iは亜種だろう)のリンクがあるから参考にしてみては?
しかし基本のRunエントリの登録をはじめ、あちこちにばらまいてるみたいだな・・・
URLリンク(www.microsoft.com)
391:八頭 ◆YAGApwSaEw
10/02/03 21:06:27
>>383
「W32.SillyFDC~」ってのはオートランマルウェア(自動で走り出すウイルス)の呼称
IPA 情報処理推進機構
●Windowsの自動実行(オートラン)機能を無効にする ※USBメモリの使用に関わらず必ず適用しておくこと! → PC再起動
URLリンク(www.ipa.go.jp)
・・・そのdaemonをダウンロードしたサイトURL覚えてたらavastへ確認依頼のMailを出せばいいよ
>>388-390
URLリンク(www.virustotal.com)
↓
higaitaisaku.com - Windowsをセーフモードで起動する → Windows XPの場合 → セーフモードスキャンで駆除を試みてください
URLリンク(www.higaitaisaku.com)
MS Security Essentialsは他のセキュリティソフトをと併用できないのが難点なんだよなぁ
392:名無しさん@お腹いっぱい。
10/02/04 14:49:41
お助けください・・・
【使用OS】 「Windows XP pro」
【Microsoft Update(MU)の状態】 「」
【使用セキュリティソフトとバージョン】 「avast」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】 「自動
【スパイウェア対策ソフト】 「同上」
【スパイウェア対策ソフトの更新は定期的に行なっているか】 「同上」
【ルータの有無】 「有」
【スキャンの結果何が検出されたか】 win32:Malware-gen
最初はトロイとマルウェアが検出されたのですが
全てチェスとにうつし再起動しましたところ、win32:Malware-genが消しても消しても
復活してしまう状態になってしまいました。
そこで、LANケーブルを抜いて起動しましたところ
反応しなかったので、直ったかな?と思い、そのままLANケーブルをさしたら
すぐさまwin32:Malware-genが検出されました・・・
オンラインのウィルスバスターで検索しても
何も検出されず、潜伏型ウィルス?と思われます・・・
PCの挙動もおかしくブラウジングがスムーズじゃなくなっております・・・
どうしたらいいでしょうか
393:392
10/02/04 14:56:55
書き忘れましたがexeファイルを実行したことにより感染してしまいました・・・
394:名無しさん@お腹いっぱい。
10/02/04 15:13:13
>>392
ざまぁwwwww
395:392
10/02/04 15:30:24
テンプレにある解析サービスで調べてみましたところ
Packed.Win32.Krap.agというのが入ってたようですorz
396:392
10/02/04 16:58:11
URLリンク(www.virustotal.com)
結果をこちらにお貼りします。
ベンダーごとでウィルスの名前が変わってしまって
ウィルスの詳細を調べることができないのですが
avastでは無反応だったので、かすぺの無料を入れて検査駆除した方がいいのでしょうか?
ただいまセーフモードにてavastで完全検査してますが
ものすごく時間かかりそうですorz
397:名無しさん@お腹いっぱい。
10/02/04 20:20:27
>>384
うちも06.exeの方だけですが同じウイルスが見つかりました。
色々調べた結果USBから感染していたようで、autorun.infというファイルも一緒にあると思います。
URLリンク(orbit.cocolog-nifty.com)
ここのサイトを参考にしたのですが、autorun.infの名前を変えて、再作成されないようダミーを作って、
隠しファイルを表示させて、06.exeを削除した後、06.exeについてもダミーを作れば完全に削除できました。
ただ、各ドライブにあるので削除漏れがあればまたそこから広がってしまいますが…。
398:名無しさん@お腹いっぱい。
10/02/04 20:42:12
しまんてっくで検査したら
Backdoor.IRC.Botと結果がでましたorz
399:名無しさん@お腹いっぱい。
10/02/04 22:59:33
ウィルスに感染しちゃったよぉ
しかもBackdoor.IRC.Botとかたち悪い奴だ・・・
修復インスこじゃまずいかな?
おとなしくクリーンいんすこ?><