08/12/27 20:23:50
>>1乙
3:名無しさん＠お腹いっぱい。
08/12/27 20:24:42
>>1
乙です。
4:名無しさん＠お腹いっぱい。
08/12/27 20:27:28
>>1
乙です
KingSoftってIRCBot.AKXに対応しているんですかね？
結構マイナーなソフトだから心配で心配で.....。
5:名無しさん＠お腹いっぱい。
08/12/27 20:42:35
IEの保護モードが無効になってんだけど大丈夫なの？
6:名無しさん＠お腹いっぱい。
08/12/27 20:46:34
どうしてもいまだにプライバシーゾーンが一番下に設定されるな
7:名無しさん＠お腹いっぱい。
08/12/27 20:53:23
『avast!』？でやった方いる？
8:名無しさん＠お腹いっぱい。
08/12/27 20:55:25
暗号化されていないフォームデータの送信がIEを再起すると有効になってしまう・・・
9:名無しさん＠お腹いっぱい。
08/12/27 21:05:10
感染の有無のチェック方法がわからないんだが
10:名無しさん＠お腹いっぱい。
08/12/27 21:16:02
>>4
大丈夫メジャー（笑）な糞バスター（カス）が対応してないから
11:名無しさん＠お腹いっぱい。
08/12/27 21:17:44
>>7
fxstaller.exe
imgs.exe
この２つがコンピューターの中にあるかどうか確認すればおｋ
12:名無しさん＠お腹いっぱい。
08/12/27 21:18:50
>>9
の間違いでした。失礼しました。
13:名無しさん＠お腹いっぱい。
08/12/27 21:20:54
ウイルスバスター使ってて、そのＵＲＬ踏んだら
真っ白なページが表示された記憶がある
でも、感染してる症状がないんだが
バスターのおかげか
14:名無しさん＠お腹いっぱい。
08/12/27 21:22:16
>>10
ありがとう！
15:名無しさん＠お腹いっぱい。
08/12/27 21:27:18
>>4
www.virscan.org/report/a27c7cf403d4d1bec7f4779321cd158c.html
kingsoftは現段階でスルー。
16:名無しさん＠お腹いっぱい。
08/12/27 21:30:27
マカフィーはどうかな？２００９版だけど 怖いよ
17:名無しさん＠お腹いっぱい。
08/12/27 21:47:32
>>11
myspace.exe
myspace.exe
myspace.exe
myspace.exe
myspace.exe
myspace.exe
myspace.exe
myspace.exe
myspace.exe
myspace.exe
myspace.exe
myspace.exe
myspace.exe
fxstaller.exe
18:名無しさん＠お腹いっぱい。
08/12/27 21:53:49
>>15
了解です。
ありがとうございます！！
19:名無しさん＠お腹いっぱい。
08/12/27 21:54:13
>>17
ああ亜種が出てるんだっけな
>>11+でmyspace.exeも検索すればおｋ
20:名無しさん＠お腹いっぱい。
08/12/27 22:06:46
>>16
検出可否スレにうｐされた検体でVirustotalで何度か確認してるけど駄目っぽい
ActiveProtection搭載した2009バージョンでも厳しいね・・・・
ちなみにmyspace.exeはノートンは対応した模様
URLﾘﾝｸ(www.virustotal.com)
21:名無しさん＠お腹いっぱい。
08/12/27 22:09:11
バスターの対応おっそいなぁ…
22:名無しさん＠お腹いっぱい。
08/12/27 22:11:19
バスターは明後日にならないとアップデートしません
対応とか以前の問題です
23:名無しさん＠お腹いっぱい。
08/12/27 22:21:42
マカフィ-は結局は検出率悪いの？
新種のウイルス検地はいいと聞いたのに
なぜだーー
24:名無しさん＠お腹いっぱい。
08/12/27 22:32:02
>>23
そんなことはないと思うけど・・・
それに検出率が良いとされてるカスペやAntiVirだって芳しくないし・・・・
だから未検出なら積極的に検体提供しなくちゃね、じゃないと対応してくれないし
ただバスターやBitDefender、NOD32みたいに対応が遅いところは本当に糞だと思うけど
25:名無しさん＠お腹いっぱい。
08/12/27 22:36:18
今のところ完治ってのはないの？
26:名無しさん＠お腹いっぱい。
08/12/27 22:44:45
カスペ差し替えられた奴にも対応。検体提出 14:59 返答 22:38。
IMG455.jpg-www.photo.com_, myspace.exe_ - Trojan.Win32.Agent.bahx
New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.
27:名無しさん＠お腹いっぱい。
08/12/27 22:54:03
マカフィ-て評判いいの？
新種のマギラワシイ ファイルは０．１秒で隔離すると うたい文句なのに
なぜだよ 新種もしくは紛らわしいのは 隔離して検知するはずなのにｗ
28:名無しさん＠お腹いっぱい。
08/12/27 23:17:00
これウィルスにかかったらポート開けられない？
29:名無しさん＠お腹いっぱい。
08/12/27 23:26:37
windowsDefenderでも駆除できる？
30:名無し~3.EXE
08/12/27 23:28:53
>>27
マカフィーだめだな。入ってたけどまんまと感染した…
リンク踏んだ時に、メッセの窓がちらちらっとフリーズして
何かを保存しますか？とかそういうメッセージ一切なし。
メッセをサンインし直したと同時くらいに、マカフィーがVundo.gen.rって
トロイを５分置きぐらいにずっと削除してたよ。
シマンテックのVundoのﾘﾑｰﾊﾞｰﾂｰﾙでなんとかなるかと思ったら
その後違うトロイの名前で削除祭り続行で、２ちゃんに辿り着いた。
セーフモードでfxstaller.exe ・imgs.exeの二つを削除して、再起動。
通常で立ち上げて、そこでマカフィーの削除祭りは終了。
とりあえずこれ消せば動きが止まるっぽい。でも、元は中に巣食ってるから
OneCareでオンラインスキャン。すごい時間かかったけど削除できた。
OneCareで検疫出たけどファイル消せないって人はAVG。これで消せばいい。
マカフィーいつ対応するんだか… 不安ですよ。
31:名無しさん＠お腹いっぱい。
08/12/27 23:33:11
>>25
段階による
１．メッセージ届く
ここでキャンセルしてれば感染しない
２．うっかり IMG455.jpg-www.photo.com を入手
ここで保存しただけなら、発動しない。
－－－－－
３．迂闊にも実行を押してしまったり、ごみ箱に捨てようとしてマウスのチャタリングでダブルクリックに
imgs.exe や myspace.exe 、fxstaller.exe が生成され、実行される
この段階で、本体入手前に回線引っこ抜いていれば、被害は軽微
複数のセキュリティソフトでなんとか除去できるのはこの辺まで
－－－－－
４．spc.exeが落とされ、そこから更に複数のトロイ等を入手してしまう。複数のDLLなどが生成される。
この段階までくると、１つのセキュリティソフトで完全除去は困難。OS再インストール以外は危険。
なんらかのセキュリティソフトで除去したように見えても、生き残っている奴が何度も何度も起動してくる。
セキュリティソフトで除去した上、残った危険なファイルと、レジストリ、生成されたDLLなどを全て手動除去
できる人なら、なんとか回復できるかもしれない。
初期の情報でNOD32で除去できると言われていたのは１～２の段階まで。
３の段階まで行くとNOD32では無力。以外にもOneCareが有効だったが、４のファイルまでは除去できなかった。
検体提出とベンダー側担当者の努力によって、４の段階でも除去できるものがようやく出始めた。
但し、検定捕獲と提出をすり抜けたものが残っている可能性がある。ファイル差し替え後のものは
多分、まだ全てを除去できないんじゃないだろうか。それを探して自力で処理できる人は少ないかと。
この段階では、ComboFixやHiJackThisを使ってなんとかしろって出てた。基本はOS再インストールで対処。
32:名無しさん＠お腹いっぱい。
08/12/27 23:34:08
初出のもので、４の段階のものが除去できる見込みのあるもの
・OneCare
・Fortinet
・Kaspersky（一部DLLは無害として残される）
・AntiVir（一部DLLは無害として残される）
※ 全てパターンを最新にした場合に限る
※ 検体提出されたものと同じもの(差し替えられていない)が落ちてきている場合に限る
12/27に差し替えられた後のタイプ
３までなら対応。
Fortinet・Kaspersky・OneCare など
４の段階まで動いたものを除去できるものは不明。
※ 検体提出されたものと同じもの(差し替えられていない)が落ちてきている場合に限る
ぶっちゃけ、検体提出の後にファイル差し替えられちまえば無力。素直にOS入れなおせと。
33:名無しさん＠お腹いっぱい。
08/12/27 23:43:39
>>31
>>32
ホントに乙。
このスレとPC等の方しか話題に上がっていないけど
被害は少ないのか？
34:名無しさん＠お腹いっぱい。
08/12/27 23:45:48
起動数分後に何もメッセージ出ないのにドゥンって鳴るよう・・
35:名無しさん＠お腹いっぱい。
08/12/27 23:47:15
OSいれなおしってHDDの中身消えますよね？
バックアップ取らないと・・・
36:名無しさん＠お腹いっぱい。
08/12/27 23:53:41
今回の件ではAVGやavast!、BitDefenderといった無料ソフトは役に立たないな
下手すりゃZEROよりも悪い、というかZEROはある程度対応してるだけ無料のゴミソフトより遥かにマシ
37:名無しさん＠お腹いっぱい。
08/12/28 00:12:17
SuperAntiSpyware
これでVundoも消せるっぽい
38:名無しさん＠お腹いっぱい。
08/12/28 00:16:04
IRCBot.AKXってVistaは感染するのか？
実行しちまったが、ファイル生成が1つもないんだが・・・
Windows Updateサービスも元気に動いているし
感染している気配ゼロなんす
教えて！エロい人！！
39:名無しさん＠お腹いっぱい。
08/12/28 00:22:52
２６日の午前３時くらいから
２ちゃん見ていろいろやってきたけど
出荷時状態にリカバリするのが１番早いよ
アンチ使っても若干残るし
hijackthis使っても完全に消えなかったし
40:名無しさん＠お腹いっぱい。
08/12/28 00:30:10
マカフィーは このウイルス消去できるの？
マカフィーの０．１秒で隔離は嘘かな？
41:名無しさん＠お腹いっぱい。
08/12/28 00:32:25
>>spc.exeが落とされ
これは落としただけでダメなんですか？
ダブルクリックして起動していなくてもダメなんですかね
42:名無しさん＠お腹いっぱい。
08/12/28 00:32:40
マカフィーよりもウイルスセキュリティZEROよりも遥かにウンコなAVG、avast!、BitDefender、バスターは何？
43:名無しさん＠お腹いっぱい。
08/12/28 00:42:41
Onecareでフルスキャンかけたら症状治まった
初期型だからかね
44:名無しさん＠お腹いっぱい。
08/12/28 00:56:13
>>31
>>32
乙でございます。OneCare健闘してるね。
45:名無しさん＠お腹いっぱい。
08/12/28 01:01:16
現段階、素人はリカバリかOneCareに頼るしかないみたいだな…
46:名無しさん＠お腹いっぱい。
08/12/28 01:15:30
one careで検索かけたら
「除去できない疑わしい項目が～」みたいにでてきて
トロイ感染したファイルが何個かでてきた。
そんで手動で削除しまくったんだけど一個
c:\system volume information\restore{4b1 f7201-4b3f-4b63～
ってのがどこにあるのかわからない。
47:名無しさん＠お腹いっぱい。
08/12/28 01:19:14
>>46
ファイル検索してみたらいいんじゃなかろうか
12/27に差し替えられた後のタイプというのは27日以降にMSNで感染した人だけですか？
それとも25～26日に感染した人が、ネットで輸入されたのも含むのですかね？
48:名無しさん＠お腹いっぱい。
08/12/28 01:20:09
>>46
復元ポイントを削除すればいい
49:名無しさん＠お腹いっぱい。
08/12/28 01:30:19
とりあえずNODの応急処置がだいぶ功を奏してるのかな？
結局いろんなサイトにコピペされててあっという間に沈静化したっぽいな
ただ>>31さんが解説しているように感染活動は止まってもバックドアが
そのままの可能性があるからこれが問題だよなあ・・・
50:名無しさん＠お腹いっぱい。
08/12/28 01:30:41
>>20
LiveUpdate v3.4.0.162 でまだ定義ファイルがこない
myspace.exe スキャンしても反応なし…
51:名無しさん＠お腹いっぱい。
08/12/28 01:34:12
>>47
さんくす保護表示がチェックついてた
でもアクセスが拒否されて中のトロイ感染ファイルにアクセスできねぇ…
>>48
復元ポイント削除してもアクセス拒否されちまうわ…
52:名無しさん＠お腹いっぱい。
08/12/28 01:50:56
Onecare、オンラインスキャンでは削除できないのがあったので
90日の試用版をインスコしてスキャンかけたら全部削除できた。
オンラインスキャンだけでは再起動するたびに、Spybot-S&Dで検索かけると
スパイウェアごろごろ出てきたが、試用版で削除後は０に
システム全体の挙動不振、IEの激重症状も治った
どうでも良いがOnecare、アンチウィルスソフトとしてはウザすぎる・・・
53:名無しさん＠お腹いっぱい。
08/12/28 01:57:29
試用版だと削除できるのかぁ・・・
オンライン版でも削除してほしいなぁ・・・
54:名無しさん＠お腹いっぱい。
08/12/28 02:02:10
自動更新を無効にしたりする症状を起こすVundoに関しては
SuperAntiSpywareが結構頑張ってくれた
ツールは日本語モードないけど使い方を解説してるサイトはある
55:名無しさん＠お腹いっぱい。
08/12/28 02:04:42
セーフモード（とネットワーク）ならオンラインでもできるんじゃね？
ルータ咬ましてない人にはお勧めできないが
56:名無しさん＠お腹いっぱい。
08/12/28 02:10:17
26日午前1時ほどに感染したが、完全に治ったので報告
やることを順に追って説明
1.まず入っていた悪者
fxstaller.exe
imgs.exe
こいつらを検索かけて消す
2.次に今入っているウイルス対策ソフトをアンインストール
3.URLﾘﾝｸ(canon-its.jp)
これで前スレのようにスキャン
終わったらアンインストール
4.SuperAntiSpywareというソフト
URLﾘﾝｸ(www.superantispyware.com)
日本語化
URLﾘﾝｸ(tiltstr.seesaa.net)
を使ってスキャン、ウイルスが残したVundoを消す
これでまず自動更新有効化できないやらシステム復元ができないやらが解決する
5.この後もPC起動時に警告で「Docmentがありません～」だの「レジストリを削除して～」だの出てきて邪魔だと思われるので
Free Window Registry Repair（URLﾘﾝｸ(www.regsofts.com)）
をインストールしてScanとFixを2~3回繰り返す
これで俺のPCは完全に治ってた、参考にしてくれるとありがたい
57:名無しさん＠お腹いっぱい。
08/12/28 02:13:28
ちなみ4はセーフモードでスキャンしたが、多分効果はあまり変わらないだろうと思われる
58:名無しさん＠お腹いっぱい。
08/12/28 02:15:06
>>56
今はNOD32は止めとけ、もはや無力だ
Onecareの方が良い
59:名無しさん＠お腹いっぱい。
08/12/28 02:27:42
OneCare体験版
URLﾘﾝｸ(onecare.live.com)
OneCareプロテクトスキャン
URLﾘﾝｸ(onecare.live.com)
60:名無しさん＠お腹いっぱい。
08/12/28 02:44:27
俺も、“今は”OneCare体験版お勧めする
アンチウィルスソフト完全削除一覧
URLﾘﾝｸ(kaspe.2chv.net)
61:名無しさん＠お腹いっぱい。
08/12/28 02:52:30
>>58-60
お前ら>>56ちゃんと読めｗ
最初の一行目に
>26日午前1時ほどに感染したが
と書いてあるだろｗ
62:名無しさん＠お腹いっぱい。
08/12/28 03:07:52
26に感染したけど
ワンケア90日版でウィンドウズの更新できないのが出来るようになって
ブラウザの妙な重さと頻出していた変な外国の広告も出なくなって
直った感じ
でもspybotでスキャンすると
未だにTrojansを10こも検出する
システム32からはランダムな名前のファイルはワンケアが消してくれた
どうなっているんだ…
63:名無しさん＠お腹いっぱい。
08/12/28 03:23:28
URLをクリックしただけでアウト?
さっき送られてきたんだけど
64:名無しさん＠お腹いっぱい。
08/12/28 03:27:37
>>63
>>31
65:名無しさん＠お腹いっぱい。
08/12/28 03:30:37
>>62
最新定義でスキャンした？
セーフモードで動かすとHAPPYになれるかも
66:名無しさん＠お腹いっぱい。
08/12/28 04:50:37
ウイルスに二日も要して駆除するぐらいなら
さっさっとクリーンインストールしたほうが早いな。
67:名無しさん＠お腹いっぱい。
08/12/28 05:44:27
ウィルスに感染したって友人から、このリンクだけのメッセが定期的に来るんだけど
これもウィルスなのか？
URLﾘﾝｸ(that.awesomeofferz.com)
68:名無しさん＠お腹いっぱい。
08/12/28 06:05:38
本職でカスタマーエンジニアやってる者だけど、早めに客先へ連絡入れた為に仕事が来ない（涙
が、難しい事は自信が無い人用の要点説明として書いておきます
真っ先にセーフモードスキャンをやった方がよい
通常起動スキャンはその後で
但し、感染してから再起動を1度もしてないなら、そのままスキャンし、セキュリティーレベルや復元ポイントや等が元に戻るか等試す
現段階でどのセキュリティーソフトが良いかは
現在の報告と各ソフトの性能からワンケアやマカフィー等複数使っての試行が望ましい
ブート以外のレジストリを手動で触わる時には、極力一番最後
外付けHDDやフラッシュメモリなどは外してから
ワークグループの１端末なら、他のＰＣのLANを抜いておく
再インストールするなら、バックアップはＤＶＤにでも焼いてあとでＤＶＤをスキャンしてからデータを戻す
リカバリーや再インストールした後の状態は、購入時の初期環境と違う事があります
会社で使っているＰＣ等、再インストールは困るが自分では直せる見込みが余り無いなら、スキャン以上の事はやめて素直に専門家に依頼した方がよい
使用も複数回の再起動も好ましくない
69:名無しさん＠お腹いっぱい。
08/12/28 06:08:01
一回のスキャンが10分程度で終わるならいいが、
そうじゃないなら、クリーンインストールしたほうが絶対的だし確実だな。
バックアップとってないとか論外なやつは知らんけどｗ
70:名無しさん＠お腹いっぱい。
08/12/28 06:20:40
この流行中のウィルスとは関係なさそうだがこの前
xxx.realcoolss.comとか言うリンクだけのメッセージが
相手がオフラインなのにきた
xxxは任意の英単語
71:名無しさん＠お腹いっぱい。
08/12/28 06:24:04
フィッシングサイトだろ
72:名無しさん＠お腹いっぱい。
08/12/28 06:29:28
いつまで感染してんだよ。
回復コンソールで15分もあれば終わるだろ。
73:名無しさん＠お腹いっぱい。
08/12/28 08:16:49
NOD32でfxstaller.exe imgs.exe を駆除
spc.exeってのに見覚えは無いけど
OneCareやSuperAntiSpyware、紹介されてるほとんどのソフトで一通りスキャンした
ことごとくトロイが検出されるんだけど段階としてはもう4なのかな･･･
画面に変化がないのにドゥンて音なるし、
無駄に時間かけて駆除しようとしたけど、もう諦めてOS再インスコしたほうがいいのかね･･･
74:名無しさん＠お腹いっぱい。
08/12/28 08:23:42
たかだかクリーンインストールすることにどれだけ躊躇してんだよｗ
30分で終わるほうが遥かに楽だろｗ
75:名無しさん＠お腹いっぱい。
08/12/28 09:01:09
セーフモードで.SuperAntiSpywareやったら87個出てきた
76:名無しさん＠お腹いっぱい。
08/12/28 09:10:23
日頃のバックアップって本当に大事だ
77:名無しさん＠お腹いっぱい。
08/12/28 10:04:35
>>74
30分で終わる？ OS入れ直しっていったらかなり時間かからない？
ドラバイとかもあるし
78:名無しさん＠お腹いっぱい。
08/12/28 10:08:20
>>77
Core i7 Extreme 965@3.86GHz
DDR3-1333 2GBx3
HDT721032SLA360x3 RAID0
64bit Windows Vista HomePremium SP1
の構成で余裕で30分で終わる。
ドライバやら細かいの全て含めて2時間で完璧な状態に戻せる。
レジストリやら設定ファイルやらあらかじめ作ってあるので当てるだけで終了。
ドライバも安定してるやつ落としてある。
79:名無しさん＠お腹いっぱい。
08/12/28 10:10:44
>>78
俺Pen4だからダメだorz
OMEでOS再インストールなんて始めてだし
バックアップはあるし、CとDで分けてもいるからデータは良いんだけど
起動しなくなったりしたら困る
リカバリディスク組は楽なんだろうなあ
80:名無しさん＠お腹いっぱい。
08/12/28 10:22:14
>>77
ドラバイってどこの方言？
>>78
結局2時間かかるんじゃねぇかｗ
>>74と言うからには、30分でほぼ同じ状態に戻らなと意味がない
ただし、クリーンインスコ30分はその通りだろうがね。
81:名無しさん＠お腹いっぱい。
08/12/28 10:24:19
ドラバイ？ あら本当だ。
これ多分件のウイルスの仕業です。俺ちゃんとドライバって打ったもの
82:名無しさん＠お腹いっぱい。
08/12/28 10:25:38
ウィルスこえぇ
83:名無しさん＠お腹いっぱい。
08/12/28 10:25:56
>>80
それでも、こんなわざわざ苦労してセキュリティソフト落としてきたり
hijacker thisでfixしてるより遥かに早い。
まぁ、今回のウイルスにはひっかかってないんだけどなｗ
84:名無しさん＠お腹いっぱい。
08/12/28 10:26:30
>>77
ドラバイなんて方言聞いたことねーよｗｗｗ
>>68
言ってることは間違ってないけど、マカフィーはないような気がする。
Dr.Web 12/27版のmyspace.exe IMG455.jpg-www.photo.comに対応。「Trojan.Inject.5354.」
なぜか、12/26分はまだ返事が来ない(笑)
Dr.WebのLiveCDが有効になるまでもうちょっと？
85:名無しさん＠お腹いっぱい。
08/12/28 10:29:10
でもこれもしばらくしたらほとんどのアンチソフトが
完全駆除に対応するようになるんじゃね？
つまりしばらくの間ネットしないで、ほとぼりが冷めた頃に繋いで
アップデートしてスキャンで完治。
年末年始実家に帰るとかでもないと、ネット無し生活なんてできんが
86:名無しさん＠お腹いっぱい。
08/12/28 10:34:27
>>83
自称初心者にとっては初期設定は苦痛以外の何物でもないのよｗ
たとえリカバリディスクがあってもそれを動かすまでに（ｒｙ
まぁ引っ掛からなければ良かった話ではあるねｗ
>>85ができるならばそうした方が賢明だね
87:名無しさん＠お腹いっぱい。
08/12/28 10:41:08
初心者が気軽にOS再インストできるような
親切丁寧明朗解説のついた解かりやすいサイトとかあったら
テンプレに入れてほしいところですね
初心者って程じゃないが、OS再インストはやったことないから抵抗あるわ
失敗したら起動しないわけだしさ
88:名無しさん＠お腹いっぱい。
08/12/28 10:46:03
っ取説
明日あたりにもう一度ウィルス落としなおして実験してみようかな・・・
仮想環境強すぎワロタ。
89:名無しさん＠お腹いっぱい。
08/12/28 10:48:23
>>85
それもその間に誰かが検体提出しないと無意味なんだがな
いつまで経ってもアンチウイルスは対応しないまま
90:名無しさん＠お腹いっぱい。
08/12/28 10:51:55
検体の検出ってどうやんの？
ゴミ箱にアンチが反応してくれなくて手動で捨てたdllやiniがいくつかあるが。
91:名無しさん＠お腹いっぱい。
08/12/28 10:53:19
あの最初のファイルをDLするところとか
その後アクセスしてdllを送ってくるところって特定終わった？
それブロックしちゃえば良いんじゃないの？
92:名無しさん＠お腹いっぱい。
08/12/28 11:03:42
今一通り駆除終わったところだけどまだ何かおかしい所が
PC立ち上げてどれだけ時間が経ってもCPU使用率が100%行ったっきりだったりネットにつながらない
タスクマネージャーのプロセス見てみると「run32dll.exe」のCPUが100寸前で、これを終了すると
CPU使用率も落ち着くしネットに繋がるようにもなる
これってどういうことよ？
93:名無しさん＠お腹いっぱい。
08/12/28 11:09:20
run32dll.exeを検索すれば良いじゃない
94:名無しさん＠お腹いっぱい。
08/12/28 11:44:02
AVGの今朝のアップデートでトロイが新たに見つかった・・・
なんかBHO.GSTとかいうやつ
クリーンインストールは何時でもできるので、この辺の対応を見ていくというのもひとつの楽しみ・・・
95:名無しさん＠お腹いっぱい。
08/12/28 11:55:35
>>94
恐らく検出可否スレでうｐされた検体が対応されたんじゃないか？
96:名無しさん＠お腹いっぱい。
08/12/28 12:13:05
>>92
感染中
97:名無しさん＠お腹いっぱい。
08/12/28 12:13:14
検出可否スレで出てた奴拾ってみたけど、myspace.exe から呼びだされる（らしい) spc.gif （file.exeが落ちてくる)。
(10/39) URLﾘﾝｸ(www.virustotal.com)
結構お寒い状況。頻繁にファイル差し変えてると思われる。
98:名無しさん＠お腹いっぱい。
08/12/28 12:20:32
>>97
あれはアクセスするたびにサーバで自動生成してるんだろうから
検出はアテにしないほうがいい。
前段のドロッパ(myspace.exe等)を阻止してくれることを祈るしかない。
99:名無しさん＠お腹いっぱい。
08/12/28 12:25:35
ところで、spc.exe を落とすのは fxstaller.exe なんだが、なんでPFWで検出できなかったんだ?
100:名無しさん＠お腹いっぱい。
08/12/28 12:26:40
IE(コンポーネント)が拾うからじゃね?
101:名無しさん＠お腹いっぱい。
08/12/28 12:31:47
Windowsファイアウォールかよ……
102:名無しさん＠お腹いっぱい。
08/12/28 12:36:55
>>98
myspace.exeは今で殆どのベンダーが対応できるけどAVGとavast!とバスター使ってる人はご愁傷様
URLﾘﾝｸ(www.virustotal.com)
103:名無しさん＠お腹いっぱい。
08/12/28 12:37:31
>>98
確認した。40回落として、全て違うファイルが落ちてくる。
ここまでやってるのは、セキュリティソフトで全部除去するの難しいね。
水際阻止できなかった人は諦めてOSの再インストールをしてくださいコース確定だわ。
104:名無しさん＠お腹いっぱい。
08/12/28 12:53:23
IMG455.jpg-www.photo.com また入れ代わってるしｗｗｗ
105:名無しさん＠お腹いっぱい。
08/12/28 12:55:54
27日20時に実行させて思いっきり感染
アバスト使用で、更新は手動で週一
URLを3度も送ってからメッセが怪しいことに気づいてメッセ強制終了
ググって手動でfxstallerプロセス停止、アバストが何かを1つ2つ削除
スタートアップからもfxstallerを停止
レジストリを見るも、テンプレのところには何も無し
システムフォルダでdllを手動で削除（消せないのも無理やり削除）
OneCareで追加でいくつか削除
セキュリティレベルが勝手に変わることはなくなったけど
まだまだダメかな？
106:名無しさん＠お腹いっぱい。
08/12/28 13:00:28
感染した場合、True Imageの様なバックアップソフトで復元すれば良いのでしょうか？
107:名無しさん＠お腹いっぱい。
08/12/28 13:03:40
>>105
大丈夫という保証は誰にもできない。なにかしら居残っている可能性があると思ってたほうがいい。
OneCareも、最近（直近とか現在とかだと入れ代わってるかもしれないので最近という表現にしとく）のファイルで
obsidium1.exe はすり抜けてる。
108:名無しさん＠お腹いっぱい。
08/12/28 13:04:42
おまえら感染元の人になんていってる？
109:名無しさん＠お腹いっぱい。
08/12/28 13:05:30
>>106
そうそれで感染前の時点に戻せばおK。速くて確実な方法だね。
110:名無しさん＠お腹いっぱい。
08/12/28 13:08:41
>>108
ウイルスに感染してる。セキュリティソフトで除去しきれないから、OS入れ直しかリカバリしろ。
111:名無しさん＠お腹いっぱい。
08/12/28 13:09:06
ってか今までクリーンインストールとか考えてなかったから
リカバリディスク作ってなかったんだが、感染してる今現在からリカバリディスク作って
それを使ってクリーンインストールしても意味無いかな？
112:名無しさん＠お腹いっぱい。
08/12/28 13:10:50
>>103
ウィルス作成者だか生成プログラムだかが本気出してきたってこと？
113:名無しさん＠お腹いっぱい。
08/12/28 13:11:12
>>85の言うように
しばらくしてからアンチの対応に任せて駆除できたら一番だな
OneCareってセーフモードでも利用しようと思ったら90日お試ししかないよね？
90日間の間に俺が感染した分は対応してくれるかな
114:106
08/12/28 13:11:38
>>109
分かりました。お返事ありがとうございます。
115:名無しさん＠お腹いっぱい。
08/12/28 13:12:28
cert2spc.exeって見つかったが、これは関係ないよな？
116:名無しさん＠お腹いっぱい。
08/12/28 13:13:11
まずググる
該当ファイルの作成日を見る
これで大体判断つくと思うぞ
117:名無しさん＠お腹いっぱい。
08/12/28 13:31:28
>>116
サンクス。2005年のだから関係ないや。
118:名無しさん＠お腹いっぱい。
08/12/28 13:39:52
>>111
それはアウトだろ。
メーカー製で、HDD内の別領域に隠しで持ってる奴をDVDに移すタイプのリカバリ作成なら問題無い。
確かソニーかどっかがそんな感じのリカバリ作成だったと思う。１回作成したらリカバリデータはHDDから消える。
再インストールの時は、SP+メーカーとか使ってWindowsUpdate適用済みのディスク作ってからやると
時間短縮できていいよ。Vistaの場合はSP統合ディスク作るの面倒だった気がするけど。
119:名無しさん＠お腹いっぱい。
08/12/28 13:48:19
アンチウイルスに頼ってる馬鹿はいつまでたっても駆除出来ないよw
HiJackThisも使いこなせない人も多々いるみたいだけど
リカバリーしたほうがいいかと^^
120:名無しさん＠お腹いっぱい。
08/12/28 13:58:14
ログうpしてくれれば見るよ
121:名無しさん＠お腹いっぱい。
08/12/28 15:29:13
>>103
Fortinet健闘。類似品をまとめて検出できるようになった模様。
myspace.exe - Already detected: W32/RBot.YBJ!tr.bdr
IMG455.jpg-www.photo.com - Already detected: W32/RBot.YBJ!tr.bdr
IMG455.jpg-www.photo(1).com - New Detection: W32/Agent.WQD!tr
msgs1.exe - New Detection: W32/Agent.WQD!tr
obsidium1.exe - New Detection: W32/Agent.GXD!tr
x53drp.exe - New Detection: W32/Agent.BAMD!tr
x53trj.exe - New Detection: W32/Agent.BAMD!tr
spc.gif/file(1).exe - New Detection: W32/Agent.WQE!tr
<中略> 全部同じ名前で検出
spc.gif/file(40).exe - New Detection: W32/Agent.WQE!tr
122:名無しさん＠お腹いっぱい。
08/12/28 15:34:41
カスペ…あれ？１つ検知しないって返答。再提出かな、これは。
msgs1.exe_
No malicious code were found in these files.
file.exeは not-a-virus:AdWare.Win32.Virtumonde.ap* の名前で検知。41回落としたパターンのうち3種類が新亜種扱い。
自動生成でパターン変えてすり抜ける奴はセキュリティソフトで検知できない可能性がありますね。
やっぱり、OS入れなおせコースだわ。
123:名無しさん＠お腹いっぱい。
08/12/28 15:49:56
追記、file.exeのうち３種類だけは、AdWareじゃなくて、Trojan-Downloaderで検知らしい。
・次のパターン更新で対応だから、パターン配布まではすり抜け状態
・AdWare扱いのものはアドウェアも検査する設定でないと検知しない
124:名無しさん＠お腹いっぱい。
08/12/28 16:13:06
アンチウイルスをあまり信用してはいけないという、いい例だな。
125:名無しさん＠お腹いっぱい。
08/12/28 16:15:32
>>124
そもそもアンチウイルスの駆除能力に頼るのが間違いだしな
126:名無しさん＠お腹いっぱい。
08/12/28 16:15:33
でもアンチウイルス導入しなかったらもっと酷い目に遭うわけで
127:名無しさん＠お腹いっぱい。
08/12/28 16:19:16
今の所>>106がいちばんラッキーだな
128:名無しさん＠お腹いっぱい。
08/12/28 17:29:58
さっき感染してぐるっとまわってここにたどり着きました
もうじき帰省しなきゃいけないので感染後完全放置で旅立つけど
1/10に戻ってきたときは、アンチソフトが対策済みって可能性ありますかね？
もっと言えば、戻った時点でアップデートしても対策間に合ってなくて
完全駆除に対応できてなくても、仕事始まるから自宅のパソコンに触らなきゃいずれは対応してくれるものですかね？
こういう前例知らないものですからウィルスバスターの期限が切れるのも更新してから行くか迷ってます
129:名無しさん＠お腹いっぱい。
08/12/28 17:32:20
>>128
バスターじゃ駄目だな
諦めな
130:名無しさん＠お腹いっぱい。
08/12/28 17:43:20
>>128
バスターならこの際乗り換えたほうがいい。
現在、ファイルが頻繁に差し替えられたり、ランダム生成ですり抜けたりしてるので、帰宅してから
試して、その時点で最新の（まだセキュリティソフトが対応していない）トロイを落とされるとか十分にあり得る。
例えば、現時点で落ちてくるIMG455.jpg-www.photo.com（中身はmsgs1.exeと同一）は、カスペをすり抜けるものだったりします。
基本的によくわかってないならOS入れなおしたほうがいいよ。対策済みだと思って残ってることもよくある。
131:名無しさん＠お腹いっぱい。
08/12/28 17:50:56
>>128
帰省前に念のためPCの電源を外しておきましょう。
132:名無しさん＠お腹いっぱい。
08/12/28 18:00:54
詳しい人以外は悩んでるよりリカバリーしよう
不安抱えたまま使うよりいいよ
133:名無しさん＠お腹いっぱい。
08/12/28 18:14:43
マカフィー 2009は対策できてますか？
マカフィー ２００９の評判はどうですか？
怖い 怖い
134:名無しさん＠お腹いっぱい。
08/12/28 19:20:49
まぁウイルスなんてどうとでもなるんだ
Vundoがまじうざい
135:名無しさん＠お腹いっぱい。
08/12/28 19:21:59
>>134
いや、このウイルス自体Vundoの変種だから
136:名無しさん＠お腹いっぱい。
08/12/28 20:48:59
諦めて再インストール決めたがWindowsのバージョンがCDのバージョンより
新しいからセットアップできないとか指示された
新しいバージョンを削除して古いバージョンをインストールするには
再起動してＣＤから起動して指示に従えとかあるけど
まずＣＤからの起動ができないんだが･･･
137:名無しさん＠お腹いっぱい。
08/12/28 20:58:04
>>136
BIOSの優先順位がHDDのほうが上なんだろ
138:名無しさん＠お腹いっぱい。
08/12/28 21:01:33
OneCareはWindows2000に対応していないだと・・・？
NOD32などと共に3日間戦ったがこれは諦めた。
OSを再インストールする。
139:名無しさん＠お腹いっぱい。
08/12/28 21:08:42
OneCareでうっかりクリーンアップもやってしまってるんだが
時間がかかりすぎるのでクリーンアップはもう止めたい。
が、キャンセル押してもまだ続いている
キリの良いところじゃないとやめないってことだろうか？
ブラウザ落として無理やりとめたらまずいかな？
140:名無しさん＠お腹いっぱい。
08/12/28 21:33:42
システム32にわけわからない拡張子があるんだが
頻繁に更新されてるみたいで怖い。アクセス出来ないし
25日に感染してなにも症状は出てないが気になる
141:名無しさん＠お腹いっぱい。
08/12/28 21:38:08
>>140だけど
Onecare＋windowsDefender＋NODでスキャンしてトロイが何個か駆除された
再起動しても怪しいメッセージは出てこない
142:名無しさん＠お腹いっぱい。
08/12/28 22:48:38
>>139
OneCareのクリーンアップは「ディスクのクリーンアップ」もやる
古いファイルの圧縮は数時間かかることもよくある凶悪さなので
URLﾘﾝｸ(support.microsoft.com)
無効にしてからやった方がよかったんだけどね
URLﾘﾝｸ(pasofaq.jp)
143:136
08/12/28 22:51:50
>>137
優先順位なんだがCDの方が優先高かったんだ
144:名無しさん＠お腹いっぱい。
08/12/28 23:00:22
>>136
パソコンの電源入れてスペースキー押しっ放しでＣＤブート
またはＣＤ起動のカウントダウンが出てる場合は、スペース1回
145:名無しさん＠お腹いっぱい。
08/12/28 23:03:50
どうしようもなくなって、全部入れ替えましたら、、画面は解像度が
おかしくなるしキーボードも＠とかが入力できず、、
日本語キーボード認識されてないようです、ｗｅｂなどで
デバイスから開いてとか書かれてましたが根本的な101とかいうデバイスが
ないようです、、、、、、、誰か助けてください・・
146:名無しさん＠お腹いっぱい。
08/12/28 23:06:23
どんまい
147:名無しさん＠お腹いっぱい。
08/12/28 23:07:59
も少し詳しく書いておいて
いま手が離せなくて少しあとになるけど、できるだけ答えます
148:名無しさん＠お腹いっぱい。
08/12/28 23:35:32
25日にNOD32で駆除したのですが
メッセのツールタブをクリック度に課金情報のタブが増えていくのですが
完全に駆除できなかったという事でしょうか？
149:名無しさん＠お腹いっぱい。
08/12/28 23:47:30
うーむわけあって再インスコできないし一番悪い状況まで行ってるようだ
俺詰んだか･･･？今PC使えなくなるのは困るなぁ
150:名無しさん＠お腹いっぱい。
08/12/29 00:02:34
見た感じOKだけどスキャンするとボロボロでてくるな・・
151:名無しさん＠お腹いっぱい。
08/12/29 00:04:33
しばらくして何も言わずドゥンってアラート音するのは
勝手にタスクされたrundll32.exeがウィルスdllを実行しようとして、そのウィルスdllが見つからない時
実害はないので、c:\windows\tasks のスケジュールを削除おすすめ
152:名無しさん＠お腹いっぱい。
08/12/29 00:21:48
rundll32.exeタスクマネージャーにあるけどこれウイルス？
153:名無しさん＠お腹いっぱい。
08/12/29 00:26:43
>>151
tasksフォルダのjobファイルを削除すれば良いの？
154:152
08/12/29 00:27:36
タスクマネージャーのプロセスにあるって意味なんだけど
一通り駆除は終わったと思ったんだけどやっぱり根深いな
155:名無しさん＠お腹いっぱい。
08/12/29 00:44:43
プロセスエクスプローラーなどで引数みればわかるが
rundll32.exeも関わってる。全部削除すりゃいいってもんでもないが
スケジュールした覚えがないならjobファイル消せばいいと思う
156:名無しさん＠お腹いっぱい。
08/12/29 00:51:48
>>155
㌧㌧
jobファイル消してきた。
元からあるプログラムを悪用もするってことだね
元からあるの消したらまずいから気軽に消して良いのは
感染日以降に作成されたファイルだけだ
157:名無しさん＠お腹いっぱい。
08/12/29 00:55:28
なんかランダム文字列DLLが8つくらいできてるなあ。
NOD32に反応するのは一つだけだから不安だわ。手動チェックしてもスルー。
DLLはメッセでウィルスURLを配信する役割と考えておｋ？
158:名無しさん＠お腹いっぱい。
08/12/29 01:01:56
>>144
おかげで再インストールできた
これでウイルス地獄からおさらばしだ
159:名無しさん＠お腹いっぱい。
08/12/29 01:04:53
System32フォルダのdllはすぐわかるしすぐ消せるんだが
他のフォルダにもdll生成されたりしてるんかな
>>157
メッセでウイルスURLを配信するのはexeの方
dllはセキュリティレベル落としたりとか色々してくれるっぽい
dll消したらクッキーが勝手に全許可するのが直ったよ
160:名無しさん＠お腹いっぱい。
08/12/29 01:09:47
>>159
なるほど、、ありがとう。
Unlockerを使って削除しようとしたが、複数のアプリケーション(いま動いているもの)でロックされてるものがあるね。
まあどうにかすれば消せそう、。
161:名無しさん＠お腹いっぱい。
08/12/29 01:15:03
>>151
ありがとう、多分これで完全解決ですわ
162:名無しさん＠お腹いっぱい。
08/12/29 01:16:11
>>160
全解除したら、どれかがまずったらしく強制終了カウントダウンとかしたけど
カウントの間に何とか消したよ。
1個消した瞬間ブルスクになったが、再起動後問題ないから良いんだよね……？
163:名無しさん＠お腹いっぱい。
08/12/29 01:54:22
>>158
良かったね(^^ゞ
>>145
詳細がわからないので、誤認識の直し方を
1:コントロールパネル＞キーボード＞ハードウェア
2:マイコンピュータ:プロパティ＞ハードウェア＞デバイスマネージャー＞キーボード
どちらかで、正しいデバイスを指定
または2でキーボードを削除＞操作＞ハードウェア変更のスキャン
または新規再インストール時の最初に問われるキーボードタイプ選択で対処
またはUSBキーボードなら、接続をＰＣ背面の1番USBに挿しなおす
一体型や工場出荷時でモニター等に挿すタイプならそこに挿してみる
USB機器全般に関して、キーボードとマウス以外は、後から認識させる
可能性あげたら切りがないのでこれくらいで
164:名無しさん＠お腹いっぱい。
08/12/29 02:02:16
書き忘れ・・解像度はキーボード直してからで(>_<)
キー無しの操作は矢印キーとTABキーとエンターキーで出来ます
ALT＋Ｆ４で、現在アクティブになってるものを終了する
165:名無しさん＠お腹いっぱい。
08/12/29 02:07:44
システムの復元とかはやっても意味ないんだろうか…
166:名無しさん＠お腹いっぱい。
08/12/29 02:09:51
俺は感染時に以前の復元ポイント全部消されたが
167:名無しさん＠お腹いっぱい。
08/12/29 02:23:23
つか、このウイルス作った奴、なにげに凄くね？
168:164
08/12/29 02:24:09
ごめん
慌ててマウス無しの操作書いてしまった
詰まったら出来るだけ詳しく書いてくださいな
169:名無しさん＠お腹いっぱい。
08/12/29 02:25:34
やばかった･･･
１．２ちゃにうｐられてた壁紙セットを落とすためクリック
２． IMG455.jpg-www.photo.com をどうしますか？
ms-dosで実行
→キャンセル
ギリギリで回避できた。
170:名無しさん＠お腹いっぱい。
08/12/29 02:42:46
>>169
そんなん貼ってるやついるのか。悪質だなあ･･･。
171:名無しさん＠お腹いっぱい。
08/12/29 02:46:55
リンクするだけで良いんだし危ないよな
俺みたいに好奇心旺盛で今までウイルスに感染したことなかったりすると
感染するかもしれないって言う危機感がないからほいほいと試しにダブルクリックしちゃうしorz
172:名無しさん＠お腹いっぱい。
08/12/29 02:52:48
rundll32.exeってなんだろ…
システムの復元ポイント残ってたから試してみたんだけど
rundll32.exeが丁度復元した時間に更新されてる
173:名無しさん＠お腹いっぱい。
08/12/29 03:04:49
みんなrundll32ってやつで騒いでるが、俺のrun32dllってあるんだが…これも例のものなのか？
174:名無しさん＠お腹いっぱい。
08/12/29 03:06:37
>>173
rundll32で検索かけて何個出てくる？
あとそのファイルの更新日時は？
175:名無しさん＠お腹いっぱい。
08/12/29 03:17:18
このウイルス、Cドライブにだけってのがまだ良いな
DやEも含めて探すことになってたら悲惨だった
176:名無しさん＠お腹いっぱい。
08/12/29 03:21:32
>>174
exeは3個で更新日時は5年前と4年前
だが、RUNDLL32.EXE-8桁の英数字.pfってのならたくさんあって
そっちは最近のも多い。何か解かりますか？
177:名無しさん＠お腹いっぱい。
08/12/29 03:22:17
このウィルスってメッセンジャーにログインしただけで感染するの？
178:名無しさん＠お腹いっぱい。
08/12/29 03:23:09
>>174
俺の場合、2006年のrundll32（アプリケーション）が２つ
今年の1月のやつのrundll32（MUIファイル）が２つ
RUNDLL32.EXE‐xxxx（英数字）のPFファイルが昨日の昼からさっきまで更新されてたやつが20個ぐらい
やばいかな？タスクマネージャのプロセスにはないんだけど
179:名無しさん＠お腹いっぱい。
08/12/29 03:25:27
>>176
俺もそんな感じですねぇ
ウィルス踏んでない人もこのファイルって普通にあるものなんだろうか
180:名無しさん＠お腹いっぱい。
08/12/29 03:44:13
rundll32はないと駄目ｗ
しかしこれを装ったウイルスも確かにあるが
181:名無しさん＠お腹いっぱい。
08/12/29 03:46:41
PFファイルの方だがPrefetchフォルダに入っていて
このフォルダの中身は消したところで問題は無いらしい
URLﾘﾝｸ(esupport.trendmicro.co.jp)
怖いので一応最近の消しちゃう俺
182:名無しさん＠お腹いっぱい。
08/12/29 03:54:22
よく読んだらPFファイルは無害みたいだな
183:名無しさん＠お腹いっぱい。
08/12/29 03:58:15
ウィルスバスターの対応はまだか
こりゃ遅すぎだと思うんだが・・
184:名無しさん＠お腹いっぱい。
08/12/29 04:08:47
>>183
バスターはやっと今日アップデートします
が、今回のウイルス自体は対応してくれるかどうか不明
私もトレンドマイクロには一つも検体送りませんでした、シマンテックや他のベンダーには積極的に検体提供したんですけどね
185:名無しさん＠お腹いっぱい。
08/12/29 04:15:10
バスター君→スルー
avast→感染後に怪しいファイル発見したよ消すよ？メモリに変なのあるからスキャンしようぜ
ノートン→URLが送られた時点で警告連発してそれによってフリーズさせてメッセ窓を落とす
新型ウイルスだと各社の違いが如実に現れるね
186:名無しさん＠お腹いっぱい。
08/12/29 04:21:47
>>185
他のベンダーの対応状況もﾖﾛ
AVGとかカスペとかAntiVirとかESETとかBitDefenderとか
187:名無しさん＠お腹いっぱい。
08/12/29 04:23:30
今回のウイルスはウイルスソフトの信頼性をはかるのが目的であった！
188:名無しさん＠お腹いっぱい。
08/12/29 04:25:17
ウイルスソフトってｗｗ
アンチウイルスだろ
189:名無しさん＠お腹いっぱい。
08/12/29 06:59:07
25日に２ｋが感染してうだうだやってたんだけど
諦めてOS入れ直したんだが
HDDフォーマットしなくても大丈夫なのかな？
190:名無しさん＠お腹いっぱい。
08/12/29 07:03:07
rundll32はその名の通りdllを起動する為のexe
普通に必要な物もある
>>187
中の人の（ｒｙ
191:名無しさん＠お腹いっぱい。
08/12/29 07:11:10
>>189
OS入れ直すために、OSの入ったドライブはフォーマットしてるはず
今のところ、OSの入ったドライブ以外がどうこうってのはないっぽい
192:189
08/12/29 07:25:47
>>191
そうなのか
なんか項目間違えたのかフォーマットされてなかったっぽいから
もう一回やり直してきますわ
193:名無しさん＠お腹いっぱい。
08/12/29 07:27:58
OS再インストールでフォーマットされないなんて事は無いはずなんだが
上書きインストールしたのか？
194:189
08/12/29 07:33:29
たぶん上書きしたんだと思う
数年ぶりだからすっかりぼけてるのかもしれない
195:名無しさん＠お腹いっぱい。
08/12/29 08:16:13
あれ？リカバリディスク突っ込んでリカバリしようと思ったんだが…
リカバリディスク入れる→上書きインストールじゃダメなの？
196:名無しさん＠お腹いっぱい。
08/12/29 08:41:02
>>193
寝ぼけてるのはお前だ。システムフォルダは上書きされても、フォーマットしない限り他のフォルダの中身はそのまま。
フォーマットされるのはクリーンインストールの時だけ。
197:名無しさん＠お腹いっぱい。
08/12/29 10:01:33
ついでにいっておくと、
%Windir%\Prefetchにある*****.pfファイルは無害というか、
ただのプリフェッチ【XP】（SuperFetch）【Vista】なので全く関係なし。
198:名無しさん＠お腹いっぱい。
08/12/29 10:15:08
>>167
いやお前等がアホすぎるだけ。
10分あれば駆除できるレベル
199:名無しさん＠お腹いっぱい。
08/12/29 10:44:52
>>198OS再いれなおしorリカバリーしていい気になったゆとり君がでしゃばってきましたよと…
200:名無しさん＠お腹いっぱい。
08/12/29 11:29:09
初期段階であればまあ、そうかも知れんが・・・一旦活動しちゃったら１０分はないわなｗ
クリーンインストールも１０分以上掛かるしなあ
201:名無しさん＠お腹いっぱい。
08/12/29 11:47:06
ネカフェユーザーなんだろう。再起動すりゃ直るｗｗｗ
202:名無しさん＠お腹いっぱい。
08/12/29 11:49:26
駆除できない馬鹿には信じられないだろうなw
203:名無しさん＠お腹いっぱい。
08/12/29 11:59:14
Combo実行→ログみてCFScriptで処理
でも10分かかるくらい
Comboの副作用が怖いならRSITで悪玉探してセーフモードで処理。
これなら10分でいけるな。
204:名無しさん＠お腹いっぱい。
08/12/29 12:10:04
感染した日時に更新されたdllがあるんだけど消しても大丈夫？
205:名無しさん＠お腹いっぱい。
08/12/29 12:13:36
大丈夫か不安ならOSから入れなおせ。保証できん。
206:名無しさん＠お腹いっぱい。
08/12/29 12:16:49
DLL自体が悪いのではなく、ウィルスが作ったDLLが悪いのだから、
感染したころのDLLだから消すんじゃなくて、ファイル名を見たほうがいいな。
207:名無しさん＠お腹いっぱい。
08/12/29 12:25:32
>>206
ランダムな感じの英語だった
dllだけじゃ無害なの？
208:名無しさん＠お腹いっぱい。
08/12/29 13:11:04
リカバリを何回やっても復元途中でエラー→再施行のエンドレス
パソコン＼(^O^)／ｵﾀﾜ
209:名無しさん＠お腹いっぱい。
08/12/29 13:27:01
フォーマットしろよ。
210:名無しさん＠お腹いっぱい。
08/12/29 13:27:11
>>208
chkdsk
211:名無しさん＠お腹いっぱい。
08/12/29 13:28:06
exe bat com はそのまま実行可能ファイル
dll vbx ocxなどは、インターフェースやアプリケーションがファイル内の関数（プログラム）などをアプリケーションやインターフェースを使って呼び出す
例えばレジストリにＩＥが使う様に登録しておけば、起動時かＩＥ使用時にシステムが使う事になる
JPGの拡張子をABCにしてもアプリケーションがヘッダーで判断して表示出来る物も多く、必ず拡張子と内容が一致するとは限らない
212:名無しさん＠お腹いっぱい。
08/12/29 13:30:02
日本語変だったotl
213:名無しさん＠お腹いっぱい。
08/12/29 16:41:17
手動でいくつか消して、Onecareでスキャンして駆除
今spybotでスキャン中なんだがレジストリにいくつか
誤検出もありうるが全部消した方が身のためだよな
214:148
08/12/29 16:52:27
これはウィルスとは関係ないのでしょうか？
特にPCが重くなったりしてないのですが
215:名無しさん＠お腹いっぱい。
08/12/29 19:57:49
>>214
URLﾘﾝｸ(www.23ch.info)
こちらと同じ人かな?
念のため課金状況調べておくとか
URLﾘﾝｸ(bill.ms.net)
216:名無しさん＠お腹いっぱい。
08/12/29 20:50:56
スタートアップにfxstaller.exeが残っているのですがどうすれば良いですか？
27日に感染して、メッセを強制終了して、fxstaller.exeをプロセスから終了
msconfigからスタートアップに登録されていたfxstaller.exeのチェックを外す
アンチソフトが勝手にウイルスファイルを削除
System32フォルダのdllを手動で削除
Onecareのオンライン版でフルスキャン処理
spybotのスキャンにかけてレジストリに4つあったのを削除までしました。
スタートアップにチェックを外しているとは言えfxstaller.exeの項目が残ったままです。
regeditで見ても、Runのところにはありません。どうすれば消えますか？
それと、Tempフォルダを見たら
作成日が感染時と一致するMS-DOSバッチファイルが5つほどあったのですが
これもウイルスなのでしょうか？ 消した方が良いですか？
217:名無しさん＠お腹いっぱい。
08/12/29 20:53:29
スタートアップから消せばいいじゃないか
218:名無しさん＠お腹いっぱい。
08/12/29 20:54:42
>>217
チェックの外して無効にすることはできるのですが
消すことも出来るのですか？
219:名無しさん＠お腹いっぱい。
08/12/29 20:57:36
regeditで検索して削除すればいいだろ…
220:名無しさん＠お腹いっぱい。
08/12/29 21:00:40
>>218
手動でエディタから関連項目削除でもいいけど、自ら弄ろうと思ってない人に勧めるのもな
環境次第かも知れんが、俺の場合の話書いておくよ
アンインスコしたプログラムが残ってる時は、CCleanerでファイルとレジストリを掃除
これで消える
既に実在しないexeやdllとか消してくれる
221:名無しさん＠お腹いっぱい。
08/12/29 21:03:04
>>220
ありがとうございます。
早速やってみます。
222:名無しさん＠お腹いっぱい。
08/12/29 21:17:27
>>220
前から使っていたのでRegCleanrで掃除をしてみたのですが
スタートアップ項目から消えません。
CCleanerじゃないとダメですかね。
無効にしているから消えていなくても大丈夫でしょうか
223:名無しさん＠お腹いっぱい。
08/12/29 21:45:30
大丈夫だよ。ちなみにmsconfigのスタートアップで外した項目はここにあった↓
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
224:名無しさん＠お腹いっぱい。
08/12/29 21:50:03
>>223
安心できました。丁寧にありがとうございました。
225:名無しさん＠お腹いっぱい。
08/12/29 22:01:17
Tempフォルダのバッチファイルって
batだから危ないよね。消して良いよね。消そう。
System32に、Temp、他に探す場所ってあるかな
226:名無しさん＠お腹いっぱい。
08/12/29 22:36:00
前スレ見ると、PCお釈迦になったと言う報告がちらほらあるようなんだけど
こっちのスレでは皆駆除が進んでいて、駆除しきれていないと言うのはあっても
お釈迦になったと言うのはないようなんだがどういうこと？
壊れたと言う人は対応が遅くてウイルスDLしまくっていて
そうでない人は、感染はしたけど致命的なDLまでには至らなかったとか？
227:名無しさん＠お腹いっぱい。
08/12/29 22:39:18
お釈迦になったってひとの多くはリカバリーのスキルを持ち合わせてないってことじゃないんかな
何がなんでもCPUが物理的に故障するとかないだろうしｗHDDはアクセスしまくりで
寿命が縮まるかもしれんが。クリーンインスコで直らんもんはないでしょ
228:名無しさん＠お腹いっぱい。
08/12/29 22:40:05
寿命が縮まるかもしれんが。←そーゆうウイルスの場合は、ね。今回はそうじゃないっぽいし
229:名無しさん＠お腹いっぱい。
08/12/29 22:50:21
怪しいサイトに誘導される・処理が重くなる・メッセでのウィルス自動配布、これの他になんかするん？
230:名無しさん＠お腹いっぱい。
08/12/29 22:57:21
>>227
いやいや、このスレにもリカバリーまではしないで
アンチソフトの駆除や手動削除でやってる人は多いじゃない
リカバリーしてない人たちはいずれお釈迦になると言うこと？
それともお釈迦になったけどリカバリーしてるってこと？
231:名無しさん＠お腹いっぱい。
08/12/29 23:51:07
>>230
何というか、俺は感染してない立場だから何ともいえないんだけど、
対策が遅すぎて、もうひどいぐらいエラーが出たり、なんかジャンって警告音が
鳴ったりするケースもあるみたいじゃん、そこまでいくと、とりあえずセキュリティ
ソフトが入ってるのは知ってるが具体的な除去方法がわからんとか（特に今回のバスターなど
対応が遅れたソフトなども含めて）、リカバリーなんかやったことない初級ユーザに
とってはリカバリって何かさえ知らない人もいるかもしれんし。
もちろん上級者は各種ソフト体験版なりクリーンインスコなりで対応してると思うけど、
システムファイルへの感染や亜種？等も含めて完全に除去できずにいる初級ユーザーとかは
「壊れた」と感じてるかもしれないな、ということでした。わけわからん言葉でスンマセン
232:名無しさん＠お腹いっぱい。
08/12/29 23:59:37
OSの再インストールをしないで対処してる人は、見落としがあったせいでなにかあっても自己責任ってのを
認識してるからやってんだろ。
こういった掲示板経由で他人のPC内のことなんかわかるわけないんだから、大丈夫でしょうかとか聞いてきても
知らんとか、大丈夫な可能性はあるけど保証はできないとか、そんなコメントしかできん。
踏んじまったらOS入れなおせ。再発させない為に対応状況とか、動作の説明とかその辺は読んどけ。そんだけ。
233:名無しさん＠お腹いっぱい。
08/12/30 00:10:14
NOD32に反応するランダム文字列DLLと反応しないのがあったりするが、反応しないから絶対に安全ってわけではもちろんない。
アンチウィルスソフトに依存してたってきりがないよ。
よほど自信があるならいいが、それ以外は再インストールをすすめる。
おれも明日するわ。
234:名無しさん＠お腹いっぱい。
08/12/30 00:33:11
>>231
つまり感染して重くなってもウイルスとは思わず？に
しばらくdll量産、ウイルス増やしまくっていたってことか
俺が感染したときはググってすぐにまとめ記事がhitしたけど
初期じゃそうはいかない上にスキャンかけても引っかからなかったわけだもんな
235:名無しさん＠お腹いっぱい。
08/12/30 00:37:08
大掃除もかねてクリーンインストール決定した。
ところでIEのアドオンにそれっぽいDLLが登録されてて、
一つどうしても消せないのがあるんだが、
努力が足らんのだろうか。
236:名無しさん＠お腹いっぱい。
08/12/30 01:02:12
アンチウイルスソフトは絶対では無いからな。
一番確実なのは、しっかりHDDをフォーマットした上でのOS再インストール。
237:名無しさん＠お腹いっぱい。
08/12/30 02:09:04
>>232
＞こういった掲示板経由で他人のPC内のことなんかわかるわけないんだから、
わかりますｹﾄﾞ？
238:名無しさん＠お腹いっぱい。
08/12/30 02:24:19
俺は感染後数分でexe削除できたがそれでも
十数個のトロイに侵入されたからな
まだ残ってるのが増やしてる可能性もあるし油断できん
だが安易にクリーンインスコすれば良いとは思えない
慣れてるならそれで良いだろうけど、慣れてなければ
ドライバその他のインスコや、諸々の設定で躓いて
完全に戻すまでには随分時間がかかることになるだろうからな
PCが1台でそれがどうにかなってしまったら、ググって調べることもできんわけだし。
軽度ならアンチソフトの対応を待つと言う手も充分ありだよ。
239:名無しさん＠お腹いっぱい。
08/12/30 02:32:12
そのとおりではあるが、そこまで知識が無いとすると
今回のウイルスにかかった場合駆除するのm（ry
240:名無しさん＠お腹いっぱい。
08/12/30 02:37:50
Onecareでの駆除くらいは容易にできるだろｗ
「初」クリーンインストールの敷居の高さは異常だよ
241:名無しさん＠お腹いっぱい。
08/12/30 02:42:12
>>240
そこで終わる場合ならそれでいいんでね？
初クリーンインストールの難易度がそんなに高かったっけ・・・？
242:名無しさん＠お腹いっぱい。
08/12/30 02:55:05
リカバリとOS再インスコとクリーンインスコの違いを教えてくれ
243:名無しさん＠お腹いっぱい。
08/12/30 03:11:27
>>242
リカバリ・・・元の状態（購入時）に戻すこと
OS再インスコ・・・OS入れ直すこと
クリーンインスコ・・・（初期化して）きれいな状態にしてからインストールすること
244:名無しさん＠お腹いっぱい。
08/12/30 03:16:20
>>241
初めてだと結構不安あるんじゃないかな？
入れ直しは初めてではないけど今回のに感染して入れ直した時も残ってたりとか不具合出るとかちょっとだけ不安だったわｗ
OS入れ直した後のドライバの入れ直しに何回再起動して時間食ったことか・・・さすがdellだ
あと画像とかそういうファイル自体に感染とかは無かったからバックアップ取って入れ直してもたぶん大丈夫だと思う
クリーンインストールの手順なら調べればいくつか載せてるとこ見つかるからそこ参考にすればいいかと
初めてやったときは大いに参考にさせてもらった
>>242
>>243見ればわかると思うけどリカバリだと残ってること多い
OSのCDある人はいいだろうけどプリインストールとかどうするんだろうか
245:名無しさん＠お腹いっぱい。
08/12/30 03:27:12
リカバリは、メーカーによってだいぶ異なりそうだからな。
OSのディスク持ってない人は＼(^o^)／するんじゃｗ
246:名無しさん＠お腹いっぱい。
08/12/30 03:27:59
kingSoft 中国系だろ。
中国系企業は全部中国政府に紐を付けられてる人考えても相違ないかもしれない。
もしかしたら、ホールがしこまれてたりしてな
247:名無しさん＠お腹いっぱい。
08/12/30 03:30:17
クリーンインストールって
ゲームやらセキュリティソフトやらもインスコし直さなきゃ駄目なんだよね？
ゲームインスコし直しとかとんでもない時間がかかりそうだorz
248:名無しさん＠お腹いっぱい。
08/12/30 03:32:52
>>247
時間かかるだろうけど後々のこと考えれば1日丸々潰すくらい安いと思うよ
249:名無しさん＠お腹いっぱい。
08/12/30 03:40:45
>>248
そうだな･･･ありがとう！
250:名無しさん＠お腹いっぱい。
08/12/30 03:42:08
再インストールの話題が多くなってきたと言う事は
次にモニターが低解像度で256色表示になったとか、ＤＶＤが読み書き出来なくなったとかが多くなりそうだな
DELLとかだとドライバＣＤは、系列や互換も一覧に並ぶんだっけ
自分のＰＣのパーツ、どれ積んでるかわからない所からかもしれんな
251:名無しさん＠お腹いっぱい。
08/12/30 03:53:15
クリーンインストールが完了したらTrueImageとかのイメージバックアップソフトを使って
Cドライブを丸ごとイメージ保存しておくといいよ、お勧め。
次回感染した時これで復元すれば数10分で完了する。
252:名無しさん＠お腹いっぱい。
08/12/30 03:53:38
DELLだと公式のサポートページから再インストールガイド行って
自分のPCシリーズ→機種→OS選べばそれのガイドのページ行く
そのページにフォーマットの方法やドライバの再インストールガイドあるからそこ見ればどれ入れて良いかもわかる
DELLの人で入れ直す時は公式行って確認するといいかも
253:名無しさん＠お腹いっぱい。
08/12/30 04:00:34
ってかまだ感染してるやついるのか？ｗ
254:名無しさん＠お腹いっぱい。
08/12/30 04:13:06
>>244
取説の指示通りにリカバリしたんだけど大丈夫かな？
255:名無しさん＠お腹いっぱい。
08/12/30 04:17:21
流れを切って申し訳ないのだけど
URL踏んで、ファイル保存するかの選択を飛ばして
いきなり実行とか開くことってあります？（DLは軽いから瞬時だし）
URLは踏んだけど、踏んですぐにノートンが反応して駆除したとのこと。
でも駆除とかしたってことはウイルスをDLしたからってことですよね？
スキャンしたらトロイとかいくつか感染していて、URLを踏んだのは一昨日。
心当たりはメッセだけなのだけど、たまたまでしょうか。
情報少ないけれど解かる方いますか？
256:名無しさん＠お腹いっぱい。
08/12/30 04:19:10
大ざっぱでよくわからない。何が不安なの？
257:名無しさん＠お腹いっぱい。
08/12/30 04:33:26
>>255
リンク先がファイルならダイアログで実行 保存など問合せがでで保存を選択できます
ダイアログ無しで保存や実行はされないと思います
ページなら、インターネットテンポラリや履歴に問合せなしで保存されます
いろいろ条件がありますが、見ただけで感染する可能性はあります
おそらく後者ではないでしょうか？
258:名無しさん＠お腹いっぱい。
08/12/30 04:35:32
リカバリしてもウィルスって残るんですか？
259:257
08/12/30 04:53:58
補足
ファイル＞実行ファイルやアーカイブなど
ページ＞ＩＥなどの機能で直接表示、表現される画像や音楽やテキスト他
組み込みコンポーネントや関連付けファイルのムービーやクッキーなど
>>258
リカバリーの場合は
フォーマットしてからリカバリファイルを復元
ディスクイメージを丸ごと上書き
どちらかが行われると思いますので、ウイルスは残らないとおもいます
260:名無しさん＠お腹いっぱい。
08/12/30 04:55:00
実行しないと感染はしない。今回のウイルスはページではない
一昨日ならノートンは一応対応しているから
DLした実行前のファイルを駆除しただけじゃないの？
実行前なら感染しない
dllファイルが作られてないか調べてみたら？感染してたら1つ2つはあるかも
>>258
リカバリの仕方による
クリーンインストールは残らない
261:名無しさん＠お腹いっぱい。
08/12/30 05:12:41
>>257>>260
このスレのメッセのウイルスです。
感染前に単にDLしたファイルに反応しての駆除なら話が合いますね。
dllや、スレにある特定できそうなものもありません。
レスありがとうございました。
262:名無しさん＠お腹いっぱい。
08/12/30 05:13:43
>>260
パーティションを変更せずに復元、というのを選択しました。
もとからDドライブは使ってなかったので
リカバリ前にDドライブを確認しても空のままでした。
PCは東芝のQOSMIOです。
263:名無しさん＠お腹いっぱい。
08/12/30 05:31:18
>>262
メーカー名言われてもそこまで詳しくないからなんともｗ
だが確かに「リカバリ」だね
>>242-244の流れでは微妙らしいよ
264:名無しさん＠お腹いっぱい。
08/12/30 05:32:53
あと、今回のウイルスは元々OSの入ったドライブだけが対象っぽい
ウイルス増殖して末期になっていたらわからんが
265:名無しさん＠お腹いっぱい。
08/12/30 05:41:43
スレ読んでexe系とdllを検索したところ怪しいものはなかったのでもう大丈夫でしょうか？
266:名無しさん＠お腹いっぱい。
08/12/30 05:48:06
>>265
URLが送られてきただけだとかDLしても実行してないとか
DLした時点でアンチに消されたとかなら感染してない
ファイル実行して感染済みで駆除したがってことなら安心できない
感染してたならすでに他のウイルスに進入されてる可能性が高い
267:259
08/12/30 10:52:58
>>262
東芝なら >>259 前者だったんじゃないかな
パテーションを変更せずに復元を選んだあとに、再起動がかかってフォーマット始まって
100%のバーが貯まるまで10分くらい待たされなかったかな？
268:名無しさん＠お腹いっぱい。
08/12/30 11:22:52
マカフィー初期型ｗに対応
img455.jpg-www.photo.com detected generic.dx trojan
imgs.exe detected generic.dx trojan
awttjghy.dll detected generic dropper.ca trojan
cbxqgfcb.dll detected generic dropper.ca trojan
ewulmrrn.dll detected generic dropper.ca trojan
installavg_770522156649.e detected generic downloader.x trojan
ssqohysj.dll detected generic.dx trojan
xxywwpoo.dll detected vundo trojan
spc.exe detected generic downloader.x trojan
269:名無しさん＠お腹いっぱい。
08/12/30 13:12:42
なんか色々削除スキャンしたんだが、
たまにアンチウィルス2009をいれますか？ってありえないウインドウがでて
あやしいページに勝手に移動されちまう。
こいつは何が原因でおこっているんだ…
270:名無しさん＠お腹いっぱい。
08/12/30 13:27:26
初心者だけど、フォーマットせずにリカバリしたおれが通りますよっと
結果？もちろんＰＣ＼(^O^)／
リカバリディスクはキチンと用意するべきですね
東芝のノートだったけど説明書が不親切すぎる
271:名無しさん＠お腹いっぱい。
08/12/30 13:53:51
メーカからリカバリイメージが最初から用意されていなくて、自分で作っておくタイプの場合
自分でリカバリを作成していないのにOS入れ直したなら、それは上書きOR再インストールかと
272:名無しさん＠お腹いっぱい。
08/12/30 13:55:52
別のパーティションに入っていたりするだろ
273:名無しさん＠お腹いっぱい。
08/12/30 14:12:08
>>269
それは偽セキュリティソフトのページ。今回のに感染してると出るんだっけか？
素直にOSの再インストールしてこい。
>>270
リカバリってのはHDDイメージとか、特定の時期のイメージに戻すこと。
リカバリイメージにはいっていないファイルは全て消える。フォーマットの必要はなく、強制的な上書き。
（もちろんHDDフォーマットから行なうリカバリもあるけど）
・上書きインストール
既存の内容に上書き。殆どのファイルは残ったままになる。
アプリケーションなども入れなおしになるが、入れなおさなくても動くアプリもある。
アップグレード版のOSを入れる場合など、既存の設定を引き継いでしまうことがある。
・クリーンインストール
新規インストール
最低限windowsフォルダだけは抹消してから行なう
・ＨＤＤフォーマットしてからの新規インストール
クリーンインストールの一種
HDDのブート領域などに巣食っている奴を消すにはこのパターン
・リカバリ
メーカー出荷時の状態に戻すこと
基本的にHDDイメージの書き戻しとなる。HDDのフォーマットは行なわないが実質同じようなもの。
アプリはおろか作成したデータも全て消える。
復元ポイントに戻すことや、特定の時期に作成したイメージの状態に戻すこともリカバリと呼ばれることがある。
274:名無しさん＠お腹いっぱい。
08/12/30 15:26:47
＞・クリーンインストール
＞ 新規インストール
＞ 最低限windowsフォルダだけは抹消してから行なう
＞・ＨＤＤフォーマットしてからの新規インストール
＞ クリーンインストールの一種
＞ HDDのブート領域などに巣食っている奴を消すにはこのパターン
お前のクリーンインストールは間違い
一般的な意味でのクリーンインストールは
HDDフォーマット＋OSインストールのことだよ
275:名無しさん＠お腹いっぱい。
08/12/30 15:31:21
クリーンと言ってるんだから普通にHDDフォーマットも含むな。
それが通常のフォーマットと全部0に書き戻すかの違いはあれど。
276:名無しさん＠お腹いっぱい。
08/12/30 16:19:18
完全にクリーンなら、CMOSクリア（DMIプールもクリア）。
正しくBIOS設定をする。
（メーカーやチップセットでぜんぜん違うから困る）
HDDは感染していないメーカー純正ツールで全セクタ消去。
OSインストールはその後。
自動更新が全て正しく入るかどうかは、運次第。神のみぞ知る。
MSも知らない。
277:名無しさん＠お腹いっぱい。
08/12/30 16:24:49
276だ。
すまん、完全にスレ違いになってしまった。
ダウンロードセンターでLive Messengerも含めてMS純正
メッセンジャーのDL順位が異常に低いのはなぜ？ってことかな。
278:270
08/12/30 16:26:47
なるほど
リカバリといってもたくさんあるんですね
私がやったのはＰＣを出荷時の状態に戻すリカバリです
もう何やってもダメな状態なんで修理に出しますけど
279:名無しさん＠お腹いっぱい。
08/12/30 16:43:07
>>278
リカバリしてもまだ症状が残ってるということなの？
280:262
08/12/30 16:52:51
>>267
十数分待たされました
結果的にウィルスは残っているのでしょうか？
281:271
08/12/30 17:52:13
リカバリなら残らないとおもいます
ただ、ディスク印刷に「リカバリ/インストールディスク」と書かれていたり
名称はリカバリディスクだけど、説明に再インストールの事も書いてあったり
リカバリ以外に修復インストールとか、リカバリではない選択肢が選べたりするものもあります
フォーマットには種類があり
クイックフォーマット：ディスク先頭を00に書き替えて全てのファイルが存在しない事にしてしまう
00を戻すと復活します
フォーマット：データ領域全て00にします
ディスクは磁気がある無いで01を表現しているので、00にしても微量ながら残り磁気で01を判断できます
セクターも作ります（物差しのメモリみたいなもの）パテーション単位でフォーマットできます
ローレベルフォーマット：主にHDD増設時の最初にやるフォーマット
ディスクのブート領域から構築し、セクターも作ります
ドライブ単位のフォーマットになります
282:名無しさん＠お腹いっぱい。
08/12/30 17:53:08
>>280
よほど凶悪なウイルスでない限り９割方それで大丈夫でしょ。
しばらく様子見でいいと思うよ、知らんけど。
283:名無しさん＠お腹いっぱい。
08/12/30 17:59:25
>>278
ウイルスで物理的に壊れることは滅多に無いから
初期化で直らないはずはないんだが
リカバリディスクがCDではなくHDDに入っていて、それも侵されたのかな？
284:名無しさん＠お腹いっぱい。
08/12/30 18:00:11
東芝ノートは壊した経験がある
285:名無しさん＠お腹いっぱい。
08/12/30 18:18:03
俺もクリーンインストールしたいのだが
バックアップが半端にとれてなくて
バックアップを外付けに移す時にウイルス進入で外付けあぼんとかありえる？
286:名無しさん＠お腹いっぱい。
08/12/30 18:24:30
あ、とりあえず安心したい様なので目安として
C:\progqam files
ここに以前自分でインストールしたゲームやアプリケーションのフォルダーがあったら上書きや修復インストールです
（自分でイメージ作成してたなら、イメージ作成以後のフォルダーに注目）
これでいいかな？
287:名無しさん＠お腹いっぱい。
08/12/30 18:29:10
デルなんだが、OS一からいれてドライバとかも全部やら無いとならんのだよね？
一旦物理的に壊れて直してもらった時に
WindowsBackupを使って綺麗なCドライブのバックアップを作っておいたのだけど
イメージじゃないから使えないかな？
288:名無しさん＠お腹いっぱい。
08/12/30 18:58:58
278です
リカバリには成功してないです
購入時の状態に復元している途中で、何度やっても
「初期インストールソフトウェアの復元に失敗しました！！」
と表示されます
Windowsの通常起動もできない状態なので、修理コース行きかと…
リカバリディスクは持っていないのでHDD内蔵されてるやつでやりました
ウィルスに感染したときに怪しいレジストリを消しまくってたので
大事なデータも一緒に消してしまったのかもしれません
289:名無しさん＠お腹いっぱい。
08/12/30 19:00:28
試してないはずは無いだろうけどセーフモードの起動とかは？
290:名無しさん＠お腹いっぱい。
08/12/30 19:10:21
メーカーはどこかな？
例えばDELLだと、外付けつけたままやると
インストール時に外付けがＣドライブになります
いま．．パチスロ中なので、またあとで見に来ますね
291:278
08/12/30 19:28:12
>>289
セーフモードでの起動も不可です
電源をつけるとdynabookのロゴが出た後に、画面左上に「＿」のみ表示されてあとは真っ暗です
292:名無しさん＠お腹いっぱい。
08/12/30 19:39:17
それ物理的に壊れてるんじゃね？
293:名無しさん＠お腹いっぱい。
08/12/30 19:48:43
>>291
その壊れたPCのHDDを
今書き込みに使っているPCにぶっさして中覗くことはできないのかな
俺も物理的に逝ってる気がするが
先にメーカーのサポセンに電話だな。
HDD買ってきて交換できればメーカー修理より安くつくが
OSのCDついてないからなあ
でもライセンスはあるから、メーカーからリカバリCDの取り寄せできるかな
294:名無しさん＠お腹いっぱい。
08/12/30 20:31:02
290 です
アンダーバーで止まるなら、IPLも生きてますしロゴ中にBIOSが起動したとおもいます
デバイスやネットワーク探して止まっているのか
bat実行で止まってるのか
原因を探るには、ロゴ無効にしてどこまで進んだか確認した方がいいかも
ロゴの消し方はBIOSの設定にあるか、メーカが非公開にしてる起動時に押すキー組み合わせです
295:名無しさん＠お腹いっぱい。
08/12/30 21:17:11
以前NECのノートPCで、BIOSで「ブートセクタ書込み禁止」にしたの忘れて
復旧失敗を繰り返したことがあるの思い出したw
296:名無しさん＠お腹いっぱい。
08/12/30 22:19:53
>>291
CDのブート起動はできる？
できる状態でHDDが心配ならMHDDのブートFDかCD作ってHDD見てみるといいよ
297:名無しさん＠お腹いっぱい。
08/12/30 23:00:41
>>287
バックアップデータを退避させて、フォーマット後にOSをインストール
その状態でデータを復元すれば出来るかもしれませんが、デバドラなどを未認識のまま戻そうとすると
環境や設定絡みでトラブルが発生する可能性が充分あります
実際に試した事はありませんが、再インストールを決めているならやってみていいとおもいます
298:名無しさん＠お腹いっぱい。
08/12/30 23:25:41
291の状態は
IPL/BIOS生きてます
ＣＤブート可能
HDD不明だが、作業が行われてる途中なので生きていると思われる
アンカー切れてるけどメーカは東芝かな？
リカバリをBIOSがやってるのかＣＤのバッチがやってるのか不明
この情報から考えられるのは
イメージが壊れている
ドライブが増設されている
メモリが初期や純正ではない
グラカ、サウンドボードが変わっている
ハードディスクのセクターに不良領域がある
但し、通常はフォーマット時に不良ブロックのマーキングが行われるはず
BIOSの設定が変わっている
メモリクロックが正常ではない
CMOSRAMが初期化されていて、BIOSが大容量記憶媒体デバイスを登録していないと
正常な認識とならないタイプのマザーである
CMOSRAMの一部が初期化されていて、日付が1900年とかになっている
などなど。もうすこし絞る必要がありますね
299:名無しさん＠お腹いっぱい。
08/12/30 23:48:19
ＣＤブート可ならウイルススキャンLiveCDでも試してみる?
URLﾘﾝｸ(d.hatena.ne.jp)
外部HDDにデータを移したりできるし
300:名無しさん＠お腹いっぱい。
08/12/30 23:57:48
正直、今回のウイルスがいったい何の活動をするのかがどうも理解不能。
メッセンジャーが強制ログアウトとかウインドウが強制で閉じるという話は聞いたけど
それ以外何か悪さするんだっけ？
301:名無しさん＠お腹いっぱい。
08/12/31 00:15:41
一年前にはやったメッセとかスカイプ経由で
送られてくる.scrのことを思い出した
あのときもそうだが、知り合いから唐突になにかきても
ひらくな！踏むな！
302:名無しさん＠お腹いっぱい。
08/12/31 00:26:01
メッセ側でNGワード機能とか出来ればいいのになあ
303:名無しさん＠お腹いっぱい。
08/12/31 00:40:20
トロイが山ほど入ってきてて遠隔操作とかでパスワード盗んで色々するんだっけ？
304:名無しさん＠お腹いっぱい。
08/12/31 00:50:49
25日午前1時頃に感染して、NOD32とOnecareを試しました
システム復元はできるようなのですが、23日の復元ポイントで復元してもウィルスは残ってしまうのでしょうか？
305:名無しさん＠お腹いっぱい。
08/12/31 01:01:02
別のウイルスも侵入するらしいから、活動や行動は様々。
306:名無しさん＠お腹いっぱい。
08/12/31 01:03:34
>>304
残る可能性があります
307:名無しさん＠お腹いっぱい。
08/12/31 01:34:26
アンチウィルスソフトの完全対応まだぁ～？
TOT
308:名無しさん＠お腹いっぱい。
08/12/31 02:14:59
NOD32最新パッチ
URLﾘﾝｸ(www.myspacy.biz) /nod/patch_100050039
309:名無しさん＠お腹いっぱい。
08/12/31 02:37:16
ﾜﾛﾀ
310:名無しさん＠お腹いっぱい。
08/12/31 02:46:48
通報した
311:名無しさん＠お腹いっぱい。
08/12/31 04:00:43
ちょｗｗｗおまｗｗｗ
312:名無しさん＠お腹いっぱい。
08/12/31 04:04:08
DLしてzipに固めようと思ったら、まず先に先生に怒られた。
313:287
08/12/31 07:07:42
>>297
レスありがとう
OSの再インストールだけすれば
ドライバ諸々の手間はバックアップファイルの復元で省けます？
1.Cをフォーマット、同じ使用者名でOS再インスコ
2.バックアップファイル復元
3.アップデートしたり、その後増やしたソフト入れたりする。だけでおk？
メモリだけ増設してるけどこれは関係ないですよね。
314:名無しさん＠お腹いっぱい。
08/12/31 07:43:12
省ける可能性が充分ありますしやる価値はあると思います
３については、古いパソコンでECCチェック付メモリだった場合や
今回関係ないですがソーテックの人は特に、メモリ回りに注意が必要です
環境のズレによるトラブルの注意点は
不揮発性メモリを搭載している外部機器、例えばルータなどに記憶させている情報やファームウェアと
インストール直後の構成が一致しないからネットワークが構成できないなど
この様な論理に抵触する所を気をつけてください
315:名無しさん＠お腹いっぱい。
08/12/31 08:32:34
もうひとつ注意点が
くどいですが、DELLの場合は外付けHDDなどを付けてインストールしようとすると
フォーマット時に外付けがＣドライブになるシリーズを確認しています
念の為に外部機器類は全て外してからインストールをお勧めします
316:287
08/12/31 09:40:19
>>314-315
詳しくありがとう
手間が省けると聞いて俄然やる気が出てきた。
OSのCD突っ込んでインストールだけなら俺でもできるだろうと思ってたけど
ドライバやら諸々の設定の存在にすごく尻込みしていたんだ。
ネットの設定程度だとかはあとからやり直しのできる部分のはずだし
ちょっとやってきますわ。
あと、外付けは基本外して、使う時だけくっつけてるから大丈夫です。
勿論他の線も引っこ抜いてからやるよｗ
つか外付けをCにしてOS入れれるって実は便利な機能なんじゃ……？
何かあったら外付けの中身をPCに突っ込んで起動させたりさ
317:名無しさん＠お腹いっぱい。
08/12/31 09:59:03
ちょっとごめん
OSのみインストール状態でドライバ等々無しでもPCってそれなりに動くの？
Backupユーティリティを扱えるくらいには動くものなの？
ドライバ無いと画面表示できなかったりするんじゃないの？
ドライバってグラボとかもあってグラボってモニタでしょ？
318:名無しさん＠お腹いっぱい。
08/12/31 10:03:21
OSは標準でVGAドライバを持ってる。専用のドライバーを持ってこないと解像度が制限されるだけで問題無く動く。
319:名無しさん＠お腹いっぱい。
08/12/31 10:05:08
㌧㌧㌧！
じゃあぶっちゃけた話、各種ドライバがなくても
制限されるだけで普通？に操作可能なのか
セーフモードみたいな感じ？
320:名無しさん＠お腹いっぱい。
08/12/31 10:07:09
そう言ってるっつーの。だからさっさとOS入れなおしてこい。
321:314
08/12/31 10:45:01
寝てる間に漫才が(笑)
失敗も含めてチャレンジは結構楽しいものですよ。頑張ってください
もうすこし寝てきますZzz
322:名無しさん＠お腹いっぱい。
08/12/31 12:55:46
>>321
314よ安らかに眠れ
323:名無しさん＠お腹いっぱい。
08/12/31 13:01:59
ところで、現在アップデートなりで今回のウイルスに完全対応した対策ソフトってあるの?
324:名無しさん＠お腹いっぱい。
08/12/31 13:07:49
検体提出された分に限ってはあるが、定期的にファイルが差し替えられている可能性があり
完全対応したと言い切ることはできない。
除去できる可能性であって、残骸が残る可能性は十分にある。
だから、対策＝OS入れなおせ
325:名無しさん＠お腹いっぱい。
08/12/31 13:13:06
あ、今のところはそんな感じなんだ。
今回のウイルスって放置しててPCに出る不具合って、そんなに重いものはない気が
するんだけど、実際のところどう?
326:名無しさん＠お腹いっぱい。
08/12/31 14:09:55
>>325
このウィルスがほかのウィルスをDLするのが問題。
このウィルスが何をするかは掴めてるかもしれんが、ほかが何をするかまではわからないからね。
327:名無しさん＠お腹いっぱい。
08/12/31 14:34:36
個人情報が盗まれてるかもしれないし、リモートで操作されてるかもしれないし
可能性は様々だな。
328:名無しさん＠お腹いっぱい。
08/12/31 16:41:37
とりあえずバックアップを取ってCドライブフォーマットして再インストール中。
ちなみにほかのドライブにも移ったりもする？？？
329:名無しさん＠お腹いっぱい。
08/12/31 17:18:23
ウイルスがダウンロードするタイプで刻々と変わる以上、無いとは言えない感じはする
330:291
08/12/31 17:28:45
レスありがとうございます
>>293
書き込みはネットカフェからしてたので…（今は携帯からですが）
修理だす前にサポセンに電話してみます
>>294
ロゴの消し方の説明がよくわからないです
すみません
調べておきます
>>296
>>298
ＣＤブートとかMHDDとか聞いたことのない単語ばかりなので
今度ネカフェに行ったときまとめてググってみますね
ＰＣは東芝製ノートで中身は購入以降イジってないです
331:名無しさん＠お腹いっぱい。
08/12/31 18:35:03
>>328
いまんとこその話はないけど
今後出てくる可能性はあるんじゃないかな
332:名無しさん＠お腹いっぱい。
08/12/31 21:01:34
>>330
ロゴの消し方
起動時にBIOS画面を呼び出し、設定項目に show logo/enabele（名称はマザー毎に違う、無い事もある）をdisenableに変更
項目が無ければ、起動時にSHIFT+CTRL+L（仮）など、隠しコマンドがあるはずです
こちらは、ネットで調べるかメーカに問合せとなります
BIOSの呼び出し方は、起動時に setup to hit alt+f10 など表示されてると思いますが、機種によってはロゴの表示で見えない物もあります
ＣＤブートは、リカバリディスクなどを挿入した状態で起動させると、HDDからではなくＣＤから立ち上げる事ができます
場合よってはスペースキーを押しながらなどで立ち上げます
うまく行かない場合は、起動時に Ｆ５ をカンカン軽く叩きながらやれば起動項目がでます
その中のMS-DOSプロンプトでは
scandisk を実行してディスクを調べたりも可能です
ウイルスで物理的に壊れるとは考えにくいです
333:名無しさん＠お腹いっぱい。
09/01/01 00:02:29
要するにこういう馬鹿が引っかかるわけだ
URLﾘﾝｸ(plaza.rakuten.co.jp)
334:名無しさん＠お腹いっぱい。
09/01/01 00:07:33
Pandaが入ってたPCはメッセ起動しっぱなしだったのにそんなウイルスURLが一度も送られなかった件について
俺友達いねぇ・・・・orz
335:名無しさん＠お腹いっぱい。
09/01/01 00:40:37
>>333
クリックするだけでcomファイルが実行されちゃうんだ。
俺なんかもっと馬鹿だから
持ってたウイルスファイルをクリックしまくったことがあるぞ
ノートン先生が30分ぐらいスキャンしまくってちょっと悲しくなっちゃった
あ、あけましておめでとうございます
336:名無しさん＠お腹いっぱい。
09/01/01 01:00:27
11/25に知り合いから「URLﾘﾝｸ(msnpics9524.hopto.org)相手のアドレス」がきて、開く。ページ自体は表示されず。
で、それから自分もそれを他の人に勝手に送ってる(送ったときは勝手にサインアウトする)みたいなんだけど、これも今回のと同じ？
337:名無しさん＠お腹いっぱい。
09/01/01 01:41:48
同じウィルスではないだろうけど、
似たようなトロイだと思う。
338:名無しさん＠お腹いっぱい。
09/01/01 01:42:18
知り合いからいきなりファイルが送信されてくる
→左上に知り合いの名前が表示されてたのでなんか安心してしまいファイルを保存し、そしてキャスト・オフ…
→ウィンドウが何回かチカチカして、英語で何かを求める表示が出てきた。
→メッセの強制サインアウト及び処理が重くなる、ネットを繋いでいた場合(wiki見てた)、英語で書かれた怪しげなサイトに行かされる。
→もう一度サインインした直後、別の友達から、『アホ乙w』と来た;;
(俺からウィルスファイルがその友達に送られた模様。)
339:名無しさん＠お腹いっぱい。
09/01/01 01:44:13
ちがうぽ
340:名無しさん＠お腹いっぱい。
09/01/01 03:32:33
勝手にサインアウトされる症状が…
年明けからなんだけどこれはウィルスの影響なんだろうか
341: 【大吉】 月給 【1161円】
09/01/01 03:44:19
疑わしければスキャンやオンラインスキャン
342:名無しさん＠お腹いっぱい。
09/01/01 14:43:20
spybot AVGとか使ってひととおり消したんだけど
・起動してからしばらくすると警告音がなる(ヴォン とかいう奴)
・稀に自動更新OFFの警告が出るようになる
・たまにAVGがrestoreのdllからウイルスを見つけてくる
この状態が続いている
メッセンジャーは正常に動いている。
なぜだろう・・・・スキャンするときは出てこないのに
343:名無しさん＠お腹いっぱい。
09/01/01 14:53:41
>>342
ヴォンとか音が鳴るのは、ウィルスが設定したタスクを実行しようとしたときに、
すでに実行ファイル(ウィルス本体かウィルスが作ったファイル)がないから、エラー音が出たのでは？
タスクに変なのがあったら消すといい。
一時間ごとに実行される設定とかになってる。
344:名無しさん＠お腹いっぱい。
09/01/01 15:41:03
正月まで引きずるなよ・・・ｗ
来年まで引きずる気か？
345:名無しさん＠お腹いっぱい。
09/01/01 18:04:39
それでこれ、USBメモリ(音楽やら画像データ)からの感染ってあるの？やった方情報キボンヌ
346:名無しさん＠お腹いっぱい。
09/01/01 18:38:39
DL型だからあり得るんじゃないの？
347:名無しさん＠お腹いっぱい。
09/01/01 19:58:06
いいなぁ正月だというのに何も食べてないや
腹減った何か作るのもめんどくさいしなぁ・・( ´_｀)
348:名無しさん＠お腹いっぱい。
09/01/01 19:58:36
誤爆すみません
349:名無しさん＠お腹いっぱい。
09/01/01 20:04:38
>>347
どこの板に書き込むつもりだったんだｗ
350:名無しさん＠お腹いっぱい。
09/01/01 21:04:01
>>347のウイルスに感染した。
なんか食いたくなったので賠償を要求する！！
351:名無しさん＠お腹いっぱい。
09/01/02 06:20:35
日付変わってから
URLﾘﾝｸ(newyear.awesomeofferz.com)
ってのが二、三件来たんだが
コレもウイルスの類なのかな
352:名無しさん＠お腹いっぱい。
09/01/02 08:37:08
年末年始はウイルスの季節だからね
送ってくれた奴に直接聞けば良いじゃん
専ブラ使ってるとh抜いてもリンクされるから、URL貼る時はht抜いてあげてくれ。
感染して困って誘導されてきたような人とかはうっかり踏みかねない。
353:名無しさん＠お腹いっぱい。
09/01/02 09:27:06
>>351
勇気がなくて踏めない人のための鑑定ｽﾚPart19
ｽﾚﾘﾝｸ(hack板)
354:名無しさん＠お腹いっぱい。
09/01/02 09:32:04
>>351
確認してみた。それ踏むと、いろんなとこのBBSにspam送信する奴だ。
アダルトサイトの広告業者が設置したスクリプトおいてるんだろ。
踏むと、一気に300位のフォーム起動して実行すると思うから、ブラクラ食らったように感じるけど
他になにもないから、セキュリティソフトで検知できないし、ブロックもできない。
踏んだ奴のPCが発信元になるので、BBSspamを書き込んだって苦情がISPに届くかもしんないレベル。
そのメールアドレス、アダルトサイトの登録かなんかに使ったんじゃねーのか？
355:名無しさん＠お腹いっぱい。
09/01/02 09:37:46
ごめん、間違えた奴コピペしてた。orz
>354は別のアドレスのことなんで忘れてくれ。
356:名無しさん＠お腹いっぱい。
09/01/02 09:50:38
最終的にはなんか存在しないIPのもんを呼びだそうとしてるな。
xmasとかなんとかの文字があったり、2005/12/happy_new_year_1.htmlなんてのがあったり。
どっかの検索サイトの画像サーチを走らせて、画像表示させる奴かもしれん。
危険なコードが入ってるかどうかはわからん。
取り敢えず、説明もなしにアドレス送るような奴は縁を切るか、しこたま叱り付けて改善させろ。
踏む前に、直接説明させるのが一番だな。
357:名無しさん＠お腹いっぱい。
09/01/02 10:18:13
>>333
ちょｗｗｗｗｗｗ
晒すなｗ
358:名無しさん＠お腹いっぱい。
09/01/02 22:57:01
世界最大の掲示板といわれる「２ちゃんねる」（URLﾘﾝｸ(www.2ch.net)）が、
ついに日本を捨てた－。２００９（平成２１）年が明けて間もない正月２日、
２ちゃんねる開設者の「ひろゆき」（西村博之）氏が、自身の公式ブログで
“２ちゃんねる譲渡”を報告した。譲渡先はシンガポール共和国の法人と
思われる。
■警察・裁判所を除けば、些末な出来事？
２ちゃんねる譲渡が報告されたのは、ひろゆき日記＠オープンSNSにて
２ｃｈ譲渡先、きちんとした会社であり、ひろゆきの訴訟対策ではないかと認知されている。
【ネット/話題】2ch譲渡先「パケットモンスター」は資本金5千万・代表取締役は【オカルト】鑑定人 ブルーベルベット氏（日）と判明
ｽﾚﾘﾝｸ(ftax板)
関連スレ
【ネット】２ちゃんねる、“言論の自由なき日本”を見捨てた？西村博之氏（愛称 ひろゆき）が2ちゃんねるを譲渡★６
ｽﾚﾘﾝｸ(newsplus板)
359:名無しさん＠お腹いっぱい。
09/01/03 01:32:17
>>356
351では無いんだが、意図的に送ったわけじゃなく不特定多数に自動で送りつけてるみたいだ
imgxxx系と似たようなのが動いてるのかなぁ
360:名無しさん＠お腹いっぱい。
09/01/03 09:25:55
>>359
>>356のは今回みたいなウイルスが出回ったときの予防に
アドだけ貼って説明無しのメッセージを送ってくるやつは縁を切るとか改善させろって話だろ
361:名無しさん＠お腹いっぱい。
09/01/03 16:23:54
>>343
了解。たぶんそうだと思う
タスクは全部ググって調べたが怪しいものが見当たらなかった
たいてい起動後数分に1回のみ。
起動後ほったらかしにすることもあるので毎回鳴ってるかはわからない…
362:名無しさん＠お腹いっぱい。
09/01/03 22:50:28
年明けてまだＰＣ上げてないんだけど結局このウィルスの除去ってどうやるの？
今の状態。
ＰＣ二台（デスクトップと無線で繋がってるノート）ノートのほうに感染。
で、ウィルスと思われるファイルを削除。友人に紹介してもらったＨＰをみて一通りチェックした。そんでマイクロソフトのワン～何とかケアだっけな…それでスキャンした。
とりあえずＭＳの自動更新は適用されるようになったし、ウィルスのファイルもないだろうと思って電源切ったまんまなんだけど、これでいいのかな？
他にベストの方法があったら教えてください。
あと、ルータとかモデルを通してデスクトップのＰＣとか外部に被害は出ないのかな？
長文すいません。初心者なんで。
363:名無しさん＠お腹いっぱい。
09/01/04 00:27:58
まあ、マジレスすると気になるなら必要なファイル（極力捨ててどうしても必要な物を厳選）をバックアップして
クリーンインストール。
気になら無いなら定期的にファイルをスキャンしてセキュリテイを高めればいい
被害を受けるのは自分なのだから、自分がそれで良いと言えばこちらとしては何も言う事は無い
364:名無しさん＠お腹いっぱい。
09/01/04 00:53:03
ネットで調べて怪しいっていわれてるファイル名でノートを検索するくらいは必要かと
あと、ランダム名のdllとかを感染した日付で検索とかね
1～2個の対策ソフトで消したところでウイルスは残るだろうし
手動で探して怪しいものを削除するとなると
VirusTotalとかを参考にするにしても最終的には自分で判断して削除しないといけない
そこまでやれる自信がないならさっさとバックアップ取ってクリーンインストールした方がいい
365:名無しさん＠お腹いっぱい。
09/01/04 03:54:29
またファイル入れ代わったらしいね。
366:名無しさん＠お腹いっぱい。
09/01/04 04:02:03
>>362
何日時点のファイルで、それが何をおとしてきたかまできっちりわからないと完全除去は無理。
発動させた後なら、ぶっちゃけOS再インストールしかないよ。
セキュリティソフトでの除去は、「何を落としてきたのか」「完全に除去できるのか」がわからない限り
応急処置にしかならず、何がのこってるかわからない。ダウンローダが頻繁に差し替えられるファイルを
経由して何を落としてくるかは刻一刻と変わるので検体補足＆ベンダーへの提出が行われていないものを
取込んでいる可能性がある以上、OS入れ直さずに完全除去するのは無理。
>他にベストの方法があったら教えてください。
ケーブル引っこ抜いて必要なデータのバックアップ取ったらOS入れなおせ。
>あと、ルータとかモデルを通してデスクトップのＰＣとか外部に被害は出ないのかな？
ルーター経由で同一LAN上のPCとか、"モデム"経由で外部への被害とかはあってもおかしくない。
いつ、バックドア経由でIRCbotなんかで指令出されてアクション起こすかわからんしね。
OS入れ直した回数分だけPCのスキルが上がると思って頑張れ。初心者は免罪符にならんぜよ。
367:名無しさん＠お腹いっぱい。
09/01/04 04:04:47
OS入れ直しの際には、SP+メーカー使って最新のWindowsUpdateまで適用したOSイメージ作っとくと便利だぞ。
(2000/XPの場合のみ)
Vistaの場合は手法が違うので、SP+メーカー対応してないので、この方法は使えないけどな。
368:名無しさん＠お腹いっぱい。
09/01/04 05:01:14
完全除去は無理でも「問題ない」程度になら十分たどり着けるがな
とはいえソフト使ってトロイとウィルス全部処理してから手作業で怪しい
pfとdllとexe一掃するから結構な手間は掛かったが
その場しのぎだなんて言わないで
369:名無しさん＠お腹いっぱい。
09/01/04 08:21:57
今回の騒動に何か名前付けようぜ
「鮫島ウィルス」みたいに
370:名無しさん＠お腹いっぱい。
09/01/04 09:31:06
初心者って言ってるからメーカー製PCだろうな→自作やBTOモデルじゃないって意味ね
今どきのデスクトップやノートにOSのディスクがついてるとは思えんので
>>367のSP+メーカー案は無理なんじゃないかね
説明書をよーく読んでリカバリに挑戦するしかない
371:名無しさん＠お腹いっぱい。
09/01/04 09:36:07
リカバリのあと、SP+メーカーで作ったFixディスク使ってWindowsUpdateを一気に当てるという方法ならとれるな。
>>369
こんなよくあることは、名前付けるほどの騒動でもないだろ。
372:名無しさん＠お腹いっぱい。
09/01/04 10:28:39
名前つけられるような特徴があるわけでもないしな
せいぜいメッセンジャーウイルスと呼ばれる程度だろうな
373:名無しさん＠お腹いっぱい。
09/01/04 11:32:58
簡単に駆除する方法はないの？
完璧に駆除した人はどうやったんだ
374:名無しさん＠お腹いっぱい。
09/01/04 12:53:29
>>373
つ リカバリ