05/03/28 21:22:03
他スレの状況みてると、>>110氏の回答は非常に適切だったな。
114:名無しさん＠お腹いっぱい。
05/03/28 21:28:16
>>113
禿げあがる程に同意
答えるやつも質問者が自分で覚えるような形でやってやらないと意味ないよな
115:109
05/03/28 21:31:06
すいません。必死で勉強します。
116:名無しさん＠お腹いっぱい。
05/03/29 10:29:03
age
117:名無しさん＠お腹いっぱい。
05/03/29 15:40:50
【使用OS】win XP
【WindowsUpdateしてるか】あまりしていない
【AntiVirusは何を使っているか】Norton
【ちゃんとUpdateしてるか】あまりしていない
【スキャンした結果（ウイルス名・発見場所）】スキャンではひっかから
なかったが、侵入時に感染したという表示が出た。
また、antivirusのログを見たら「Download.Trojan」「Bloodhound.Exploit.6」
が症状の発生する直前に感染していたことが判明。
【別のオンラインスキャンしたならその結果は】 trendmicro→検出なし
【症状を具体的に、分かる限りすべて書く】
ブラウザ（IE 6.0）でサイトを閲覧していると、最初は普通に表示されるが
ある時を境にjpg,gifを全く表示しなくなる（ステータスバーに「残り○○項目」と
表示され続ける）。これは、ブラウザを一回閉じてまた開くと一時的に元に戻る。
【何をしたらそんなことになったのか】 2ｃｈでリンクを踏んだ時に
antivirusが反応した。その時全て「遮断」を選択した。
【これまでにとった措置】
１．internet securityを無効に→意味なし
２．システム復元→意味なし
よろしくお願いします。。。
118:名無しさん＠お腹いっぱい。
05/03/29 15:45:11
>>117
まったく問題ありません。イタズラに反応しただけです。
119:名無しさん＠お腹いっぱい。
05/03/29 15:45:26
>>117
ノートントラップじゃないの?
120:117
05/03/29 15:49:15
>>118
>>119
返答ありがとうございます。
jpgなどを表示してくれないのでインターネットを使う際にかなりの
支障があります。ウイルスとの因果関係は分かりませんが、時期的に
完全にかぶるので質問させていただきました。
121:名無しさん＠お腹いっぱい。
05/03/29 15:51:49
>>120
それはウィルスではなくて、ＩＥの不具合です。
122:名無しさん＠お腹いっぱい。
05/03/29 15:51:50
【WindowsUpdateしてるか】あまりしていない
【ちゃんとUpdateしてるか】あまりしていない
この時点で答えてやる必要はないのではないか？
じゃあ次からはちゃんとしておけよ、ってことぐらいしか言えないだろ。
123:117
05/03/29 15:54:08
>>121
ウイルスとは関係ないんですか、、、ありがとうございます。
>>122
実際そういわれたら何の反論もできないですね。
次からはちゃんとしますが。
124:名無しさん＠お腹いっぱい。
05/03/29 16:00:21
URLﾘﾝｸ(foffo-gunkanmaki.hp.infoseek.co.jp)
ここのasongfor.s13.xrea.com/x/up/files/なんたらを踏んでしまいました。
ホームページが固定されてしまったのでエロページの対処法というのを
見てみたのですがCW Shredderとやらは何度起動してremovedになっても
時間が立つとまた再生され、Windows SyncroAdというアプリも
見つかりませんし、HiJack Thisで大量に出るログもほとんど別物でさっぱりわかりません。
desktopにおいてあったファイルが消えて（HD容量は減っていないので削除ではない？）
desktop画面はDANGER:SPYWAREとかいうhtmlに固定されてしまいました。
今も色々試してますがさっぱりです。
125:名無しさん＠お腹いっぱい。
05/03/29 16:02:38
>>124
ewido使え
126:名無しさん＠お腹いっぱい。
05/03/29 16:38:30
直リン貼るバカにはスルーという名のおもてなし
127:名無しさん＠お腹いっぱい。
05/03/29 17:29:55
テンプレも読まず
自分のケツも拭えず
他人への気遣いもわからず
わたしはこんな人間になりたい
とは思わない
128:名無しさん＠お腹いっぱい。
05/03/29 17:32:23
(´･ω･`)
129:名無しさん＠お腹いっぱい。
05/03/29 20:22:37
ＡＤＳＬからケーブルに変えたら３０分毎ぐらいに
ネットワークウイルス攻撃警告が出るよん。(´･ω･`)
130:名無しさん＠お腹いっぱい。
05/03/29 20:26:02
>>129
ブロードキャストパケットの警告を無視しるように定義しる！
131:１２９
05/03/29 20:45:54
>>130
うは～ありがとう。(ﾟ∀ﾟ)！
132:名無しさん＠お腹いっぱい。
05/03/29 21:14:50
mszx23.exe
drct16.dll
これらはどうすれば削除できるのでしょうか？
133:名無しさん＠お腹いっぱい。
05/03/29 23:46:46
>>132
>>1
134:名無しさん＠お腹いっぱい。
05/03/30 00:41:06
要はコレなんですけど
URLﾘﾝｸ(oshiete1.goo.ne.jp)
デスクトップのフォルダが新たに他のディレクトリに生成されてるのと
画面プロパティがいかれて一切変更できなくなってるのと
アイコン右クリックでメニューが出ないのが治ったら
とりあえずいいです。
135:名無しさん＠お腹いっぱい。
05/03/30 00:57:42
>>134
WindowsのCDを用意して、CD入れて再起動。
CDをファーストブートにして、インスコしなおせ
136:名無しさん＠お腹いっぱい。
05/03/30 01:14:43
>>134
1.システムの復元
2.IE組み込まれたアドオンを直接削除する
XP_SP2なら場所はここ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
3.リカバリー
137:名無しさん＠お腹いっぱい。
05/03/30 19:06:14
ZIPファイルとかMP3ファイルとかのサイズが115kbになってて、
再生とか解凍とかできない状態になるようなウィルスってありますか？
ひさしぶりにPCを起動したらすさまじい被害状況で驚いたんですが。
138:名無しさん＠お腹いっぱい。
05/03/30 19:31:26
>>137
アンチウィニー。オレもやられた。キンタマよりまし
139:名無しさん＠お腹いっぱい。
05/03/30 20:37:59
>>138
サンクス、
ハード的な問題じゃないようなので安心しました。
140:名無しさん＠お腹いっぱい。
05/03/31 08:50:29
ラブホ向けコンピューター最大手のアルメックスで、
ネットワークを通じたウィルス感染があって、ホテル側端末も感染
URLﾘﾝｸ(www.almex.jp)
ホテルによっては自動精算機も停止して訴訟問題に発展か？？？
141:名無しさん＠お腹いっぱい。
05/03/31 08:55:43
２００４年版ノートンが更新切れたため、電器屋で、２００５年版ノートンを購入して（特別優待版）
インストールしましたが、更新キーを購入すれと出るので、電器屋に聞いたところ解らないとの事でした
再度更新キーを取得しなきゃならないのですか？教えてください
142:名無しさん＠お腹いっぱい。
05/03/31 10:13:20
>>141
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.62【2005】
ｽﾚﾘﾝｸ(sec板)
143:名無しさん＠お腹いっぱい。
05/03/31 10:48:23
すいません質問なんですが
最近パソコンいじってるとたまに
モニタ（画面）に一瞬血しぶきみたいなものが表示されます。
これってウィルスでしょうか？
144:名無しさん＠お腹いっぱい。
05/03/31 11:14:14
>>143＞これってウィルスでしょうか？
現象だけでウィルスかどうかは分からない。ウィルススキャンしろ。
145:名無しさん＠お腹いっぱい。
05/03/31 11:17:54
Google Error
We're sorry...
... but we can't process your request right now. A computer virus or spyware application is sending us automated requests, and it appears that your computer or network has been infected.
We'll restore your access as quickly as possible, so try again soon. In the meantime, you might want to run a virus checker or spyware remover to make sure that your computer is free of viruses and other spurious software.
We apologize for the inconvenience, and hope we'll see you again on Google.
To continue searching, please type the characters you see below:
グーグルで検索すると、こういう上のようなエラーになります。
ウィルスは、パンダオンラインスキャンでチェックしたけどありませんでした。
スパイのは、Adaware,スパイボットでチェックしました。
なんでもいいので、このエラーについて教えてください。
146:143
05/03/31 11:39:51
ウィルススキャンなんてわかりません。
とはいうものの調べてみました。
恐らく症状からみて感染したのはエフバウンドぽいです。
モニタに赤いドットが表示される・・・しかも木曜日にらしい
今ウィルス検出してるけど感染ファイル数200/20000以上突破
147:名無しさん＠お腹いっぱい。
05/03/31 11:46:30
>>145
検索しなはれ、って言いたいところだが、検索できないんだよなｗ 他の検索エンジンでGoogle Errorで検索汁ｗ
＞ウイルスとかスパイウェアとか、物騒な言葉が並ぶが、要は連続クエリは止めなはれということらしい。
＞で、GoomaniやunDonutによる短時間で数百回のクエリが問題だったのだろう。
＞検索やりすぎに注意！
URLﾘﾝｸ(www.hyperposition.com)
148:名無しさん＠お腹いっぱい。
05/03/31 11:47:08
>>146
(・∀・)ｶｴﾚ!
149:名無しさん＠お腹いっぱい。
05/03/31 11:51:06
このスレ、テンプレにオンラインスキャンのリンクないんだな…
シマンテックセキュリティチェック
URLﾘﾝｸ(www.symantec.com)
ウイルスバスターオンラインスキャン
URLﾘﾝｸ(www.trendmicro.co.jp)
次のテンプレに入れといてくれ。
150:１４５
05/03/31 12:30:54
>>147
参考になりました。丁寧にありがとうございました。
151:名無しさん＠お腹いっぱい。
05/03/31 17:07:34
パソコンのウイルス対策ソフトPanda Antivirus Platinum
Internet Security 2005をネット上で申し込みましたが、
ダウンロードできません。
URLﾘﾝｸ(www.pandasoftware.com)
パンダ社に２回メールしても返事無し。
一度も使ってないし、返事しないという誠意の無さに返金
するよう 再度メールしても依然返事はありません。
カード会社に上記のことを話し、調査請求しましたが、結果がわかるまで
１～２ヶ月かかるとのこと。
使ってないものの料金を払うのは納得できません。
またＨＰにはドルと記載されていて、請求書にはユーロになって
いるのもおかしい気がします。
国内のことであればまだしも、アメリカの会社なので どうした
らいいのか困っています。
どなたか教えてください、宜しくお願い申しあげます。
152:名無しさん＠お腹いっぱい。
05/03/31 17:11:22
>>151
通じる英語で書かないからだと思うよ。あと少し辛抱が足りないかも。
153:名無しさん＠お腹いっぱい。
05/03/31 17:12:26
>>151
板違いだとおもうが、
国民生活センターや各都道府県の消費生活関係部署に相談したら？
URLﾘﾝｸ(www.kokusen.go.jp)
154:名無しさん＠お腹いっぱい。
05/03/31 20:38:19
>>146
155:名無しさん＠お腹いっぱい。
皇紀2665/04/01(金) 06:21:50
俺にウィルス送って倒すことができたら100万円あげるよ！
spyder_taka@ybb.ne.jp
かかってこい
156:名無しさん＠お腹いっぱい。
皇紀2665/04/01(金) 09:42:37
お前終わったな
157:名無しさん＠お腹いっぱい。
皇紀2665/04/01(金) 18:46:35
トレンドマイクロのオンラインスキャンを試してみたのですが検索結果のウィルスの場所の表記が最後まで見えないので場所が解らないのですがどのようにしたら解るようになるのでしょうか？
158:名無しさん＠お腹いっぱい。
皇紀2665/04/01(金) 18:58:41
>>157
正式版を買ってください。
159:名無しさん＠お腹いっぱい。
皇紀2665/04/01(金) 22:29:25
age
160:名無しさん＠お腹いっぱい。
皇紀2665/04/02(土) 00:12:00
質問です。
なにかのプロセスがAvastAntiVirusのメールチェッカーを経由し
リモートのSMTP及びPOP3と通信しようして
Outpostに遮断されているのをログで見つけました。
Avastのログを見たのですが、時刻とリモートホストが残っているだけで
どんなプロセスがメールチェッカーを使用したのかは記録されていません。
Avastは常駐監視、加えてNortonでPCの完全スキャンを行いましたが
何も検出しませんでした。
PC上のプロセスを監視して、全てログに書き出すような方法はあるでしょうか？
できればそれをファイアウォールのログと照らし合わせてみたいと思っています。
OSはw2k、IE6です。
161:名無しさん＠お腹いっぱい。
皇紀2665/04/02(土) 01:39:16
>>157
場所って書かれてるとこの右の黒線にカーソル合わせて右にビーーッってしてみな
162:名無しさん＠お腹いっぱい。
05/04/02 18:45:12
とあるサイトでDLしたゲームの修正パッチ(exeファイル)をクリックしたところ、
「ウイルスの侵入が完了しました」のダイアログが出てパソコンの解像度と色数、
リフレッシュレートが変更されてしまいました！
すぐに元に戻してウイルスバスター2005でフルスキャンしましたがウイルスの感染は無いようでした。
クリックしたプログラム自体もウイルスとは違うようです。
そのプログラムは「W3.0.exe」という名前で144KB、鉄球のようなアイコンをしています。・・・
その他の被害は今のところありませんが、これは一種のジョークプログラムなのでしょうか？
大変不安です。不用意にexeファイルを実行した罰ですね。
【使用OS】 xp-sp2
【WindowsUpdateしてるか】 1日に1度、手動でしています。
【AntiVirusは何を使っているか】 ウイルスバスター2005
【ちゃんとUpdateしてるか】 1日2回、手動でしています。
163:名無しさん＠お腹いっぱい。
05/04/02 18:50:04
>>162
そのとあるサイトを教えてください。httpは抜いてお願いします。
164:名無しさん＠お腹いっぱい。
05/04/03 02:36:31
JS_PHL.Aウイルスってどんなウイルスですか？
165:名無しさん＠お腹いっぱい。
05/04/03 02:50:02
>>164
>>1,>>7,>>10
166:名無しさん＠お腹いっぱい。
05/04/03 04:57:16
PC初心者です。宜しくお願いします。
【使用OS】WIN98SE
【WindowsUpdateしてるか】してます。
【AntiVirusは何を使っているか】 AntiVirusがわかりません。
【ちゃんとUpdateしてるか】 AntiVirusがわからない為、していません。
【スキャンした結果（ウイルス名・発見場所）】 VBS.LoveLetter.A ・ ﾊｰﾄﾞﾃﾞｨｽｸ内
シマンテックのウィルスチェックにて｢VBS.LoveLetter.A｣に感染の表示がでましたが、
PANDAのアクティブスキャンを行った結果、ウィルスは無しでした。
VBS.LoveLetter.Aに感染しているのでしょうか？
感染しているときの対処方法もお願いします。
167:名無しさん＠お腹いっぱい。
05/04/03 05:32:51
ネタ乙
168:名無しさん＠お腹いっぱい。
05/04/03 05:45:06
>>167
>>166の事ですか？
ネタではないんですけど･･･
169:名無しさん＠お腹いっぱい。
05/04/03 05:46:09
>>168
心配要りません。どうしても心配なら、ノートンかバスターを買って常駐させてください。
170:１６８
05/04/03 05:48:01
連投ですみません。
>>166＝>>168です。
普段はID表示される板にいますので、気づきませんでした。
171:１６８
05/04/03 05:51:53
>>169
ありがとうございます。
172:名無しさん＠お腹いっぱい。
05/04/03 08:38:49
近頃、何の前触れも無くフロッピーがアクセスされます。
もしかすると、フロッピーのデーターを持って行くようなウィルスやスパイウェアなんて無いでしょうか？
フロッピーにアクセス
↓
暗号・圧縮化
↓
どこかへ転送
重要なメモ（何かのＩＤ・ＰＷ）とかフロッピーにコピーしている人って多いと思うのですが・・・
173:名無しさん＠お腹いっぱい。
05/04/03 08:40:07
（´・ω・｀）知らんがな
174:名無しさん＠お腹いっぱい。
05/04/03 08:57:12
つうか、自分で操作するときでも
FDDにアクセスするのに前触れあったらそっちの方が怖いな。
175:名無しさん＠お腹いっぱい。
05/04/03 13:58:43
>>168
>>7のQ1及びA1を参照
176:名無しさん＠お腹いっぱい。
05/04/03 15:21:09
>>172
Dtemp入れてない？
177:名無しさん＠お腹いっぱい。
05/04/03 23:00:23
Ｊａｎｅ2Ｃｈを見てたら、ノートンがBloodhound.Exploit.6 のウイルスを検出しました。
修復できません とでたのですが・・・・。
これって ウイルスに感染しているのでしょうか？
初心者でよく分からないので、よろしくお願いします。
178:プロフェッショナル ◆XPWYkecdOw
05/04/03 23:04:58
>>177
ウィルスではないよ。ノートントラップ。
なんてデマを書き込んで初心者を騙す人がいますが、
これはウイルスに感染してます。
すぐに、インターネット接続のケーブルを抜いて、
全ファイルスキャンをしてください。そういしないと
勝手にメールを送ったり、状況が悪化します。
179:177
05/04/03 23:11:05
ありがとうございます。
参考にします。
180:名無しさん＠お腹いっぱい。
05/04/03 23:38:38
>>177
マルチは氏ね
181:名無しさん＠お腹いっぱい。
05/04/04 00:06:03
>>177
URLﾘﾝｸ(www.symantec.com)
182:名無しさん＠お腹いっぱい。
05/04/04 00:48:59
>>177
ｽﾚﾘﾝｸ(pcqa板)
このスレのと同じなら問題なし。
183:名無しさん＠お腹いっぱい。
05/04/04 01:29:41
おきに入りに２ちゃんねるを登録しています。
1週間前位、お気に入りから２ちゃんねるを開こうとしたら、いつも見慣れている２ちゃんねるの画面じゃなく、うよく関係の変なページに行ったんだが・・
今は、もう直ったからいいけど・・俺だけか？それともみんななっていたの？
184:名無しさん＠お腹いっぱい。
05/04/04 01:38:55
真っ黒なページ？
185:名無しさん＠お腹いっぱい。
05/04/04 01:52:26
>>183
1週間前かい？4/1に4月馬鹿でそういう表示にはなったけどね｡
そのページの上のリンクから入れたんだけど。
186:名無しさん＠お腹いっぱい。
05/04/04 01:52:31
なんか、日本の国旗の写真や共産や天皇とかとにかく恐かったのだよ・・
ウィルスですか？
セキュリティーソフトは、入れていません。
187:名無しさん＠お腹いっぱい。
05/04/04 01:56:33
＞＞１８５
そうなの？セキュリティーソフト無しでやっていたから、おかしくなったかとおもいました。
ありがとう。
188:
05/04/04 02:10:00
音楽が流れるようなサイトを開いているわけでもないのに、
ズンチャカ♪ズンチャカ♪と音楽が突然流れてきて、最後にガシャーンって
いって止まると言う事が何回かあったのですが、これってｳｲﾙｽの類ですか?
189:名無しさん＠お腹いっぱい。
05/04/04 02:43:19
system32の中にmsencodedrv.exeってのが入ってるのですが
Kerioにそのファイルの接続の許可を求められました。
それ自体は遮断したのですがmsencodedrv.exeがやたらとCPUを食います。
ググッてもファイル名が出なかったのでウィルスかどうか分からないのですがお答えお願いします。
仕様OSはXPでSP2入れてません。
190:名無しさん＠お腹いっぱい。
05/04/04 03:32:37
>>189
名前からしてMS製っぽいファイルだけど、接続先はどこだったの？
191:名無しさん＠お腹いっぱい。
05/04/04 03:38:31
ググっても出てこないのはウィルススパイウェアが作ったランダムなファイル名だ思っていい
192:名無しさん＠お腹いっぱい。
05/04/04 08:09:41
>>189
ほんとだ。
でもね、サイトには自分のEXEの一覧を全部ぶちまけてる人が
たくさん居るし、ＭＳもぶちまけてるんですよ。
それでググって一件も見つからないって、あり得ない。
そもそもMSのモジュール群でも、sysytem32につっこんであるような
プログラムは８文字になるように収めてるんですよ。
これは、DOSライクな操作の際の利便なんかを考えてのことなんです。
だから、msencode で検索してごらんなさい。たくさん出てくるから。
ということで、msencode+drv.exeという既存プログラムとウィルスの
ネーミング規則を合体させたモジュールだと思う。
193:名無しさん＠お腹いっぱい。
05/04/04 08:44:25
>>189
俺にはmsencode.dllしかない
194:189
05/04/04 08:51:36
>>190-193
お答えありがとうございます。
接続先はIPアドレス検索したらJPホスト以外の情報ありませんでした。
IPアドレス自体は遮断して検索してて重くなって再起動かけたもんでうやむやに・・・
ログイン後、勝手に自動起動してCPU食ってました。
msconfigのスタートアップ項目に載ってないし、レジストリのほうも見つからなかったのに・・・
とりあえず実ファイルを削除して様子見ておきます。
195:名無しさん＠お腹いっぱい。
05/04/04 08:54:33
>>194
どこか、ノートンでもバスターでも入れてるんなら、
それを検体として、状況を書いて提出しなよ。解析してくれるよ。
196:名無しさん＠お腹いっぱい。
05/04/04 09:24:01
漠然とした質問で申し訳ないんだけど、
友人が「画面が真赤になって動かない」と電話をしてきました。
話によると再起動をしても変わらないそうです。
ウィルスバスターも何も入っていなかったのかもしれません。
現在機種などの確認をとっているところなので、何か情報が増えたら書き込みます。
197:名無しさん＠お腹いっぱい。
05/04/04 10:37:59
解決しますた
198:名無しさん＠お腹いっぱい。
05/04/04 11:17:00
age
199:名無しさん＠お腹いっぱい。
05/04/04 13:56:19
携帯からですが、よろしくお願いします。
リンクを踏んだらノートンが反応し、たくさん窓が開き出しました。
怖くなり電源を切ってしまったので、
どこを開き出したのか、はっきりと確認しておりませんが、
窓の名前？にTelenet(以下不明)という文字を見ました。
すぐにノートンでウィルススキャンをしましたが、何も検出されず、
何のウィルスに反応したのか心配になり、調べてみましたところ、
Trojan.Horse
なんとかLoveletter
(二つともスペルに自信ありません)
というウィルスだったようです。
スキャンして何も検出されなかったということは、
感染していないと思っていいのでしょうか？
(ちなみに更新はマメにしておりました)
窓がバーっと開いたのがとても気がかりなので、その後パソコンは開いておりません。
どうかご助言をお願い致します。
200:名無しさん＠お腹いっぱい。
05/04/04 14:07:01
>>199
どこを開いたのか分からない限り、正確なアドバイスはできません。
201:名無しさん＠お腹いっぱい。
05/04/04 14:13:06
199です。
何を踏んだかが重要だったのですね。
説明不足で申し訳ございませんでした。
調べてきます！
202:名無しさん＠お腹いっぱい。
05/04/04 14:24:49
>>201
絶対に貼る時にhttpを抜いてくださいよ。あなたみたいな悲劇が起こりますから。
203:名無しさん＠お腹いっぱい。
05/04/04 14:25:36
すいませんが、わかる方教えてください。
踏んでしまったのですが、特に今の所何も異常ありません。
> 222 名前：番組の途中ですが名無しです [sage] 2005/04/04(月) 12:53:22 ID:4N5O+vD10
> 大人気漫画のキャラクターの猫のぬいぐるみが発売
> ht●●●URLﾘﾝｸ(www.yomiuri.co.nr)
>
> ↑これってあずまんがのねねここねねこ？
> 225 名前：番組の途中ですが名無しです [] 2005/04/04(月) 12:54:23 ID:wDzeOD7t0
> >222
> (・∀・)ｩｨﾙｽｰ!! ＆ ﾌﾞﾗｸﾗ
204:名無しさん＠お腹いっぱい。
05/04/04 14:36:24
>>203
どうも記事とスパイウェアが仕込んであるみたいですね。ソースを見るぶんには。
しかし、こんなyomiuri.co.urなんて申請できるんですね。緩い国だ。
205:名無しさん＠お腹いっぱい。
05/04/04 14:38:01
すいません。よろしくお願いします。
【使用OS】 XP
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 無料版Zoneのみ
【ちゃんとUpdateしてるか】 していない。
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 今の所無し。
【何をしたらそんなことになったのか】 urlを踏んだ。
【これまでにとった措置】 取り合えず、ﾏｲドキュメントは空。msminは起動していない。
【その他の質問】 簡易メーラーで自分あてにメール。何事も無し。
ぐぐっても情報は無し。url先は北欧の外国語・・・。
206:名無しさん＠お腹いっぱい。
05/04/04 14:41:38
>>205
踏んだURLをhttpを抜いた形で出してください。
207:２０３＝２０５
05/04/04 14:42:45
スパイウェア・・・ですか？
行き先や趣向の調査とかですか？無頓着でした。
駆除する方法があると聞いてますが、駆除すればお終いなんですかね。
208:名無しさん＠お腹いっぱい。
05/04/04 14:52:00
【使用OS】 XP
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 していない。
【スキャンした結果（ウイルス名・発見場所）】 TrojanHorse
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 今の所無し。
【何をしたらそんなことになったのか】 urlを踏んだ。
【これまでにとった措置】 ノートンでスキャン。とりあえず脅威は発見されなかった。
しかしノートンの活動ログみてみるとそのウィルスの項目に「修復できませんでした」「アクセスが拒否されました」と書いてある。
209:名無しさん＠お腹いっぱい。
05/04/04 14:53:15
>>208
どこを踏んだのか、httpを抜いた形で貼ってください。
210:208
05/04/04 14:55:13
>>209
www.albinoblacksheep.com/flash/open.html
211:209
05/04/04 15:09:49
>>210
ひぃぃ。考えが甘かった・・・
僕程度の実力でどうこうできるものではありませんでした・・・
他の人にパス
212:名無しさん＠お腹いっぱい。
05/04/04 15:15:47
>>211
おまえブラクラのサイト運営してブラクラサイトを探し回ってる野郎だろ
213:名無しさん＠お腹いっぱい。
05/04/04 15:30:53
>>212
関係ねー厨房はすっこんでろよｗ
214:名無しさん＠お腹いっぱい。
05/04/04 15:40:42
>>213
なにもできないお前も関係ねーだろｗ
厨以下ｗ
215:209
05/04/04 15:47:01
まぁまぁ、ケンカしないでください。ちなみに私はブラクラサイトを運営してません。
ソース表示しようと思ったら、思わず踏んじゃいました（ｗ
予備機でアクセスしてます。
本体はレジストリチェックをしたところ、意味不明の増加があったので削除しましたが、
念のため、ghostでリカバ（ｗ
>>208さん、本当なら同じ状況になったのだから、ここから復活させて
方法を教えるのがいいんでしょうが、ブラクラじゃなくて、ウィルスがらみでは
ちょっと、メールで送られたりしたらとんでもないので。
216:２０３＝２０５
05/04/04 15:52:17
>>204
どうもです、一応spybotで駆除が完了したようです。
１０ヶ月使用してたＰＣですが２０匹ほどいたみたいです。
ありがとうございました。
217:☆
05/04/04 21:52:41
ﾎﾑぺなどで出るIPって何か情報調べられるんですか？
218:名無しさん＠お腹いっぱい。
05/04/05 01:12:23
3/26に親父から電話があって、
どうもパソコンが起動しなくなったらしい・・・
で、見に行ってみると確かにWindowsのロゴすら出てこない
っていうか、ハードディスクを読んでいないような気が・・・
ハードディスクのフォーマットを試みたが、
0%完了のまま固まって動かん
OSは、XPだが、
なんかWin95/CIHに感染したっぽい
でも、確かNT系のOSにはかんせんしないハズ！
誰か3/26に同じような症状になった人います？
219:名無しさん＠お腹いっぱい。
05/04/05 01:15:26
>>218
うちのオヤジもなった。
フロッピ入れてた。
220:218
05/04/05 01:16:57
>219
うちの親父のマシン
FDDありません
221:219
05/04/05 01:18:57
>>220
そっか。オレは二時間あーでもこーでもないってやってた。
起動するときのFDDチェックの音がかわってるな、と思ったら入ってた(;^ω^)
222:名無しさん＠お腹いっぱい。
05/04/05 01:23:23
>221
うちは、結局、販売店にもって言って見てもらったが、
ハードの故障と言うことで、修理になった。
保障期間内なので無償だが、
おいらは今だにWin95/CIH系のウィルスが原因だと思っている。
まあ、親父のマシンにはノートン先生もちゃんといらっしゃったハズですが・・・
親父が、どんな操作してるか分からんから何とも言えん
223:219
05/04/05 01:31:23
>>222
ノートンが居て、Win95/CIH系なんて言う、古典落語に引っかかるはずが無い。
マジでＢＩＯＳ吹っ飛んだとか、チップセットが飛んだんだろうよ。
224:名無しさん＠お腹いっぱい。
05/04/05 01:39:06
>>223
ウイルスと古典落語の関連性を詳しく。
225:219
05/04/05 01:52:36
>>224
すまん。「こてん」で古典落語を登録してた。
226:名無しさん＠お腹いっぱい。
05/04/05 02:59:15
WORM_MYTOB.Vとやらが送られてきた
メールからウィスルとか初めてだからドキっとしてしまったよ
これは新しいヤツなのかな？
227:名無しさん＠お腹いっぱい。
05/04/05 03:11:06
名前で検索すればぁ？
228:名無しさん＠お腹いっぱい。
05/04/05 03:58:30
>>225
「こてん」で古典落語を登録した経緯を詳しくｗ
229:トーシロー
05/04/05 12:33:36
>>218
フォーマットを試行できるということはBIOS自体はHDDを認識してるんだろうから
単にHDDの故障じゃないの。
230:名無しさん＠お腹いっぱい。
05/04/05 13:20:18
タスクマネージャを開くとプロセスに乗っている部分で文字化けが数カ所あるんだが
ウィルスなんですか？
231:名無しさん＠お腹いっぱい。
05/04/05 13:34:10
外国産のウイルスかスパイウェアだろewidoでスキャンしろ！！！！！！！！！！！！
232:名無しさん＠お腹いっぱい。
05/04/05 17:52:08
VBS LOVE LETTER A ってヤバいのだろうか？一応アンチウィルスは入っているが・・・。
いささか心配…。
233:名無しさん＠お腹いっぱい。
05/04/05 18:16:04
>>232
2ちゃん見てて、アンチウィルスソフトがノートンなら、
ノートントラップだから、心配ない
234:名無しさん＠お腹いっぱい。
05/04/05 18:17:17
>>233
2ちゃん見てる時に、ノートンが反応して、
検出されたのが、LOVE LETTERならって意味ね。
書き方が悪かった。ｽﾏｿ○┓ﾍﾟｺ
235:名無しさん＠お腹いっぱい。
05/04/05 19:27:46
>>233>>234
おっしゃる通りです。2ちゃん見てての出来事です。
ありがとうございました。安心しました。
236:名無しさん＠お腹いっぱい。
05/04/06 00:03:19
昨日から、ウイルスらしきものがあったので、少し遊んでた。
実況しようかともおもったが、とりあえずさくっと、対処したら症状が出なくなったので、実況なしだが。
あとで、詳しく紹介する。
237:名無しさん＠お腹いっぱい。
05/04/06 00:06:59
やっぱりやめ 糸冬 了
238:名無しさん＠お腹いっぱい。
05/04/06 00:08:45
いや～～、厄介なウイルスのようだった。
なんせ、
ノートン反応せず。
トレンドオンライン反応せず。
唯一、tmp.state.tmp というファイルが%system%system32\driversでリアルタイムスキャンに引っかかる程度。
ただし、これはリアルタイムスキャンで排除しているので、感染前に対処できていた模様。
それとは異なる汚染源がある様だった。
239:名無しさん＠お腹いっぱい。
05/04/06 00:10:19
【使用OS】 XP
【WindowsUpdateしてるか】 してるす
【AntiVirusは何を使っているか】 ウイルスバスター
【ちゃんとUpdateしてるか】 してるす
【スキャンした結果（ウイルス名・発見場所）】 TROJ_ANICMOO.D （発見場所は下記参照して下さい）
【別のオンラインスキャンしたならその結果は】 ノートンオンラインウイルススキャン ウイルスなし
【症状を具体的に、分かる限りすべて書く】 ウイルスバスターで隔離できませんでしたって なった
【何をしたらそんなことになったのか】 アプロダのjpgを開いた
【これまでにとった措置】 Temporary Internet Files TEMP Cookie の削除
【その他の質問】
URLﾘﾝｸ(samurize.parfe.jp)
これをふんでTROJ_ANICMOO.Dを検出しました。
（IE6で JavaScript Javaの実行 ActiveX はoffにしてあります）
\Temporary Internet Files\content.IE5\2D6CWH6L\spoloit[1].anr を隔離できませんでした
\Temporary Internet Files\content.IE5\2D6CWH6L\spoloit[1].anr を隔離できませんでした
\Temporary Internet Files\Content.IE5\CNTBQIZ9\sploit[1].anr を隔離できませんでした
\Temporary Internet Files\Content.IE5\CNTBQIZ9\sploit[1].anr を隔離できませんでした
\Temporary Internet Files\Content.IE5\Q5TMFYT0\sploit[1].anr を隔離できませんでした
\Temporary Internet Files\Content.IE5\Q5TMFYT0\sploit[1].anr を隔離できませんでした
\Temporary Internet Files\Content.IE5\3UO7B9KT\sploit[1].anr を隔離できませんでした
ってなり、ウイルスバスターのHPで検索してもデーベースにはありませんってなります。
msconfigのスタートアップには新たなスタートアップ項目は追加されてません。
ちゃんと駆除できてるか心配です。最新のウイルスでしょうか？
240:名無しさん＠お腹いっぱい。
05/04/06 00:19:33
>>238
というわけで、
# どういうわけだ。
#239 とは全く関係ないんだが。
１．どうも最近Winnyやってもないのに帯域が食われている
２．リアルタイムスキャンでなんか引っかかることが良くある
場合には、smss.exeを検索してプロパティみてみそ。
240kByteだったら、さくっと削除しないといけないみたいね。
普通は45～50kByte程度だから。
俺の場合には %system%system32\drivers にあったけど。
ただし、Systemが起動しているので、通常の起動状態では削除できないよん
241:名無しさん＠お腹いっぱい。
05/04/06 00:25:39
特徴としては次のとおり
なぜだか IRCサーバに接続している ( ポート6667 )
それ以外に ポート1500程度で接続している( IRC のレスポンスを出しているみたいだが )
数百MByteの動画ファイルを交換している
smssが他のポート80を叩いている
うーーん、都合の良いProxyにされちゃったのかなぁ。
242:名無しさん＠お腹いっぱい。
05/04/06 00:29:01
書き方が悪いね。書き直すね。
自分がIRCを立ち上げていないにもかかわらずIRCサーバに接続している ( ポート6667 )
自分とIRCサーバの間で数百MByteの動画ファイルを交換している
自分がsmssが他のポート80を叩いている
誰かがポート1500程度で接続している( IRC のレスポンスを出しているみたいだが )
このセッションのプロセス名は葱によると不明となっている
こいつはWin2k臭い
そんなところか。
243:名無しさん＠お腹いっぱい。
05/04/06 00:32:20
In＿℡
⊂（＠ε＠-）つ、 -3 電脳空間では最低の詭弁師
／／（雑音/_/::::| ←ネット内弁慶
|:::|/⊂ヽ ノ|:::| ／」 決め技は「遁走」
／￣￣旦￣￣￣／|
／＿＿＿＿＿＿／ .| |
| |-----------| |
244:名無しさん＠お腹いっぱい。
05/04/06 00:36:32
Spybotなどのチェックも問題なし。
ダイアルアップルータもあり外からの接続も拒否しているので、
どうやら、smssが内から外に接続しているようだ。
葱によると、不明なものをのぞいて、smss.exeがセッションを張っているらしい。
これが相当怪しい。っちゅうか、セッションマネージャがセッションを張るんか?
というわけで、さくっと該当するsmss.exeをポアしたところ症状が出なくなりました。
と言う顛末でおま。
ま、気をつけてね。
245:名無しさん＠お腹いっぱい。
05/04/06 00:37:06
>>239
心配ない。インターネットフォルダの一時ファイルだから。
246:名無しさん＠お腹いっぱい。
05/04/06 00:42:26
>>243
削除したファイルがサルベージできたら、どっかにおいてやるよ。
247:239
05/04/06 00:47:57
>>245
そうですか！すげー心配でした。答えてくれてありがとうございます。
248:名無しさん＠お腹いっぱい。
05/04/06 00:48:39
>>244
おまえはﾄﾛｲを検出するｿﾌﾄの存在もしらないのか。
その手のﾌｧｲﾙならﾊﾟﾀｰﾝ定義ですぐに引っ掛かる。
249:名無しさん＠お腹いっぱい。
05/04/06 01:16:16
馬鹿一確の俺にどうかアドバイスを
【使用OS】 xp
【WindowsUpdateしてるか】 してない
【AntiVirusは何を使っているか】 つかってない
【ちゃんとUpdateしてるか】 してない
【スキャンした結果（ウイルス名・発見場所）】 できない
【別のオンラインスキャンしたならその結果は】 してない
【症状を具体的に、分かる限りすべて書く】 立ち上がり始めると、フリーズ
しばらくすると「HI」とでてくる。
クリックすると消える。
で、画面は背景のみで何も立ち上がらない。
【何をしたらそんなことになったのか】 lolworld.ecstazy.info/cjstats/index.html
これふんだ
【これまでにとった措置】 なにもしてない できない
【その他の質問】 OS再インストする方法教えてください。
リカバリCDいれて電源入れても読みません。
250:名無しさん＠お腹いっぱい。
05/04/06 01:30:47
>>249
緊急事態時に頼りにするのは２ちゃんじゃなくて友達にしよう。
家に来て貰っても電話でもそっちのほうが早く解決すると思うよ。
もしかしたらBIOSに入って設定変更しないといけないかもしれないから
そういうの文章で書くのめんどいし伝わらないし、ね。
251:名無しさん＠お腹いっぱい。
05/04/06 01:38:22
>>250
レス、ありがとう。
こんな遅い時間に返事くれてちょっと嬉しいよ。
また,明日にでも誰かに聞くことにします。
252:名無しさん＠お腹いっぱい。
05/04/06 05:01:18
アミララって何ですか？
253:名無しさん＠お腹いっぱい。
05/04/06 08:22:25
あるスレのメール欄に「ｓａｇｅ ｃａｔ／ｅｔｃ／ｐａｓｓｗｄ │ｍａｉｌ ｎｏｂｏｄｙ（以下ｃａｔ～に略）」（念のため全角で書いてます）と
半角で書いてあり、クリックしてみました。outlookが立ち上がり、「ｃａｔ～」の部分だけコピーしてメモ帳(txt)ファイルに貼り付け保存しました。
outlookはコピーした後、終了しました。
メモ帳ファイルには貼り付けた一文以外にも大して重要ではないですが文章や単語を書き殴ってあって、文字通りメモとして使ってました。
「ｃａｔ～」のうち「ｃａｔ／ｅｔｃ／ｐａｓｓｗｄ」をブラウザのアドレス欄に貼って実行してみました。
すると、ノートンが警告して「Unix.Penguin」と出ましたので、ブラクラと判断し、ブラウザを終了しました。
しばらく後、さっきのメモ帳を開けようとすると、ノートンが警告して、「Unix.Penguin」が反応しました。
シマンテックでウイルススキャンし、「Unix.Penguin」について調べると、
「シェル スクリプト ファイル内で Unix.Penguinが検出された場合、そのファイルにはおそらく、ユーザのシステム パスワード データ ファイルを
電子メールで送信するように指示する命令が含まれています。」とありました。
また、駆除方法として「不審なシェル スクリプト（自分で書いた記憶がないシェル スクリプトなど）が存在する場合、そのスクリプトを削除」とありました。
メモ帳ファイルを削除しようと思いましたが、実行しようとするたびにノートン警告が起動し削除出来ません。
幸いそのメモ帳はフォルダ内にあったので、他のファイルを全て移して、フォルダごと削除しゴミ箱からも消去しました。
これで一安心と思っていたのですが、よく思い出してみると、「ｃａｔ～」の部分をメモ帳にコピーして保存した後に、ヤフーオクションIDにログインしたのを思い出しました。
私の対処方法は良かったのでしょうか？また、ヤフーオクションID及びパスワードは電子メールで送信されたのでしょうか？宜しくお願いします。
254:名無しさん＠お腹いっぱい。
05/04/06 09:01:35
>>253
とりあえずパスワードを変更しる
255:名無しさん＠お腹いっぱい。
05/04/06 17:21:51
雇われるウイルス作成犯!?
URLﾘﾝｸ(headlines.yahoo.co.jp)
256:名無しさん＠お腹いっぱい。
05/04/06 18:22:41
>>255
YAHOO！NEWS ウソ臭え
Aladdin Knowledge Systemsは情報を詳細に掴んでいるんだからソフトを買えと？
バカじゃねえの
257:名無しさん＠お腹いっぱい。
05/04/06 19:03:59
ノートンでトロイを検出出来る？
258:名無しさん＠お腹いっぱい。
05/04/06 19:21:43
>>257
ある程度はね
259:名無しさん＠お腹いっぱい。
05/04/06 23:05:24
Unix.Penguinってトロイじゃないの？
260:名無しさん＠お腹いっぱい。
05/04/06 23:24:45
自己増殖系のウィルスとファイルを消していくウィルスを同時に実行したらどっちが勝ちますか？
261:名無しさん＠お腹いっぱい。
05/04/06 23:37:58
>>260
詳しく
262:名無しさん＠お腹いっぱい。
05/04/06 23:49:10
In＿℡
⊂（＠ε＠-）つ、 -3 電脳空間では最低の詭弁師
／／（雑音/_/::::| ←ネット内弁慶
|:::|/⊂ヽ ノ|:::| ／」 決め技は「遁走」
／￣￣旦￣￣￣／|
／＿＿＿＿＿＿／ .| |
| |-----------| |
263:名無しさん＠お腹いっぱい。
05/04/07 03:49:24
なんか画面の右下に検索する奴がでるようになったのですが
これウィルスなのでしょうか
終了もできないし
タスクバーのとこから出現したりひっこんだりするのでうざくてしかなたないっす
これどうにかならないんですか？
264:名無しさん＠お腹いっぱい。
05/04/07 07:44:51
>>263
>>1
265:名無しさん＠お腹いっぱい。
05/04/07 11:47:49
【使用OS】 XP SP1
【WindowsUpdateしてるか】２週間くらいしてないかも・・・
【AntiVirusは何を使っているか】 ウィルスバスター2004
【ちゃんとUpdateしてるか】 毎日してます。症状が出る２時間くらい前にもしました
【症状を具体的に、分かる限りすべて書く】
ＯＳ立ち上げると勝手にスタンバイ状態にされて何も出来ないです。
電源入れた直後に青い画面に英文字で色々書かれた画面がでます。
【何をしたらそんなことになったのか】
リアルワンプレイヤーでストリームラジオ？流していたら、
リアルから何らかの命令が来ましたが切断しますか？（よく覚えていません）
みたいなメッセージがリアルのウインドウで表示されたので、それには答えずウインドウ自体を閉じたら
直後に、スタンバイ状態にされました。
何度も立ち上げなおしていたら、別の人がアクセスしています、というメッセージが表示されました。
数ヶ月前も同じように強制的にスタンバイに状態にされた事がありますが
何度か立ち上げなおしてたら、その症状は出なくなった気がします。その後ウィルススキャンしましたが
異常なしと判断されました。
【これまでにとった措置】 トゥルーイメージで１年前に作った、システムの入った
パーティションイメージを復元しましたが、直りませんでした。
【その他の質問】
ウィルスなのかスパイウェアなのか分かりませんがよろしくお願いします。
266:名無しさん＠お腹いっぱい。
05/04/07 12:06:15
::::::::::::::::::::::::::::: ,.-ヽ
:::::::::::::::::::::: ____,;' ,;- i へ､ /;へ＼
:::::::::::::::::: ,;;'" i i ・i; // _l::|＿＿_l::|＿ヽ:ヽ
::::::::::::::: ,;'":;;,,,,,, ;!, `'''i; ／￣￣￣￣＼,, |l／－､ －､:::::::::::::::`::|
::::::::::: ,/'" '''',,,,''''--i / ＿＿ヽ /::::::| ・|・ | ､::::::::::::::＼
::::::::: ;/ .,,,,,,,,,,,,,,,,, ;i'⌒i; | | |､ /::／ `-●－′ ＼:::::::::::ヽ
::::::: i;" ___,,,,,,, `i". | ∩─| | ,|/ ─ | ─ ヽ:::::::::|
::::::: i; ,,;'""" `';,,, "`i; | ∪ `l |. ─ | ─ .|::::::::|
::::::: | ''''''i ,,,,,,,,,, `'--''''" ヽ ＿＿／ _.ノ | ─ | ─ |:::::_l＿_
::::::: |. i'" "; |―― ､". ヽ （＿＿|＿＿＿＿ /::::| 新 |
::::::: |; `-、.,;''" ／ ￣￣￣￣＾ヽ∞=､ ＼ /:::,/| 品 |
:::::::: i; `'-----j | | | |っ:::::） l━（ｔ）━━┥ |＿__|
267:名無しさん＠お腹いっぱい。
05/04/07 12:08:14
>>265
俺もまったく同じ現象が起きた。
結局、そのときはメモリー不良だった。
＞電源入れた直後に青い画面に英文字で色々書かれた画面がでます。
これに何て書いてあるかデジカメに撮るなりしてアップしてくれないと
一生不明のままだと思うよ。
268:名無しさん＠お腹いっぱい。
05/04/07 12:49:10
>>267
どうも
お、そうなんですか
ハード的な問題の可能性も強いと言う事ですか
だとしたら復元とかしなきゃ良かった・・・
帰宅したらデジカメで撮ってみます
269:名無しさん＠お腹いっぱい。
05/04/07 15:34:23
あげ
270:名無しさん＠お腹いっぱい。
05/04/07 16:45:02
教えてください。
【使用OS】XP homeedition
【WindowsUpdateしてるか】してます
【AntiVirusは何を使っているか】norton antivirus2005
【ちゃんとUpdateしてるか】してます。
【スキャンした結果（ウイルス名・発見場所）】Ｂllodhound.exploit.6
【別のオンラインスキャンしたならその結果は】してない
【症状を具体的に、分かる限りすべて書く】特にになにもない
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】
ノートンでも削除できなかったらしく、ウイルスチェックしたら検疫済みとのこと。
今のところなんの害もないのですが、駆除しなければいけないんですよね？
駆除の仕方がわからなくて。
お願いいたします
271:名無しさん＠お腹いっぱい。
05/04/07 17:12:47
>>270
いえ。そのまま放っておいて害はありません。
272:名無しさん＠お腹いっぱい。
05/04/07 17:20:01
>>271
そうなんですか！
ありがとうございます。たすかりました。
273:名無しさん＠お腹いっぱい。
05/04/07 17:46:27
対処方法わかる方アドバイスお願いします。
【使用OS】Ｗｉｎｄｏｗｓ９８ＳＥ
【WindowsUpdateしてるか】していた
【AntiVirusは何を使っているか】プリインストールのノートンアンチウイルス
【ちゃんとUpdateしてるか】たまにしていた
【スキャンした結果（ウイルス名・発見場所）】異常なし
【別のオンラインスキャンしたならその結果は】異常なし
【症状を具体的に、分かる限りすべて書く】
アウトルックの受信トレイなど＜＊．ｄｂｘ＞のファイルにゴミ（パソコン内のデータ）が入る。
消してもアウトルック立ち上げると再び同じようなファイルができる。
（新しい空のファイルのはずなのに７５ＫＢ）
また、アドレス帳を更新したら、デスクトップに意味不明のゴミファイルができる。
（主にアドレス帳の中身）
【何をしたらそんなことになったのか】不明。
【これまでにとった措置】
すべてのドライブをフォーマットし、再度プリインストールしたが、それでも直らない。
現在はアウトルックエクスプレスをアンインストールし、メールはｗｅｂ上でしている。
【その他の質問】
ブロードバンドルータ（ＮＴＴのウエブキャスター）使用していますが、
ルータがウイルスに感染するということはあるのでしょうか？
（オヤジの）もう一台のパソコンがセキュリティー対策甘いので、それが原因でしょうか？
274:名無しさん＠お腹いっぱい。
05/04/07 18:18:16
>>189 ファイル消すと違う名前ms［任意の英字列］.exeがＰＣ起動時に
作成されませんか？知り合いのＰＣが調子悪いって事で呼び出されて
バスターオンラインスキャンとノートン常駐で発見出来ず。a2スキャンで
１個見つかってその他２つはレジストリ項目等を探って対処。
残り１つが189さんの現象に酷似してますした。てかどういう使い方してるんだか
俺の知り合いは・・・ｎｙやＭＸはHDには入って無かったのに・・・
SSM入れて監視した所svchost.exeプロセス経由でms［任意の英字列］.exe
が立ち上がってきてプロセス切って単独で立ち上げようとしても機能しない
プログラムみたいでした。取りあえずms［任意の英字列］.exeのアクセス権を
アドミンでも無効にして再起動後も立ち上がらない様にして放置しました・・・
すっかりその事忘れてたけどコノスレ読んでて思い出したのでググってみたら
URLﾘﾝｸ(www.atmarkit.co.jp)
これでぁゃιぃヤツ見つけられるかも。
ms［任意の英字列］.exeは476KB位(手元にPC無いのでMD5とかは分かんない)で
Distributed Link Tracking Clientとして80番ポートでWAN側にアクセスを試みる
ヤツでした。違うウィルスだったらスマソ。
275:名無しさん＠お腹いっぱい。
05/04/07 18:22:28
>>273
OEのメールアカウントに余計なものが登録されているはずだ
デスクトップに.wa~のファイルが出来るのはウィンドウズアップデートで直っているはずだな
俺はXPだから詳細は知らない
276:名無しさん＠お腹いっぱい。
05/04/07 18:38:39
最近、exploit.6のカキコ多いな
少なくてもｽﾚ内くらいは検索すりゃいいのに・・・。
277:名無しさん＠お腹いっぱい。
05/04/07 19:04:56
>>270
チミ、ソフトウェアの取説読んでるのか？
ヘルプなりなんなり一通り目を通そう。
278:名無しさん＠お腹いっぱい。
05/04/08 08:38:41
とあるURLを踏んでしまいました
後で、URLの鑑定スレにお願いした所、ウィルス反応ありという事で、
スパイボットサーチをかけた後、トレンドマイクロのオンラインスキャンをかけたのですが、後者では何も見つかりませんでした。
その為今現在なんのウィルスに感染した筈なのかも解りません。
前者の方は５つほど見つかったのですがこれは考えてみるとウィルスではなく別の所で拾ってきてしまっていたスパイウェアなのかなとも思いまして
どうしたら良いでしょうか。問題のURLなんかを貼っても良いですか？
279:名無しさん＠お腹いっぱい。
05/04/08 08:41:00
>>278
鑑定してもらったスレのURLを貼ってくれ
280:名無しさん＠お腹いっぱい。
05/04/08 08:45:11
>>279
ここです
ｽﾚﾘﾝｸ(hack板)
何度か質問されており、その都度ウィルス有りと言われているのですが内容まで言及したレスは見つからず…
281:名無しさん＠お腹いっぱい。
05/04/08 09:06:25
【使用OS】
ＸＰ ＰＲＯ
【WindowsUpdateしてるか】
している
【AntiVirusは何を使っているか】
ＡＶＧ
【ちゃんとUpdateしてるか】
している
【スキャンした結果（ウイルス名・発見場所）】
C://WINDOWS/system32/shell32.dllが変更
【別のオンラインスキャンしたならその結果は】
「ＡＶＡＳＴ！」は検知せず
【症状を具体的に、分かる限りすべて書く】
ファイルサイズがちょっと大きくなった。
【何をしたらそんなことになったのか】
エロサイトを閲覧。
【これまでにとった措置】
おもいっきり、うろたえました
【その他の質問】
修復方法を教えてください
よろしくお願いします。m(_ _)m
282:名無しさん＠お腹いっぱい。
05/04/08 09:25:56
>>278>>280
テンプレ>>1見てきちんと環境等書くこと。
鑑定してもらったスレはレス番号まで書かないとどれかわからないよ。
283:名無しさん＠お腹いっぱい。
05/04/08 09:38:44
【使用OS】 XP home
【WindowsUpdateしてるか】 サービスパック2にする以外は全てしていました
【AntiVirusは何を使っているか】 未使用
【別のオンラインスキャンしたならその結果は】 トレンドマイクロのオンラインスキャンで発見できず
【症状を具体的に、分かる限りすべて書く】 今の所何も症状は見られず
【何をしたらそんなことになったのか】 URLのクリック
【これまでにとった措置】
スパイボットサーチで現れた項を削除。後はクリックした後嫌な予感がしたので4つくらい立ち上がりかけた窓を端から×クリックして終了させました
【その他の質問】
本来なら何も起こらず、尚且つウィルススキャンに引っかからない以上気にしてもしょうがないかなと思うのですが
どうも気になってしまって
>>280
のスレの137、385、722なので上がりその前後で解答されています
問題のURLを踏むとどういったウィルスが入る筈なのか、入っているか確認する方法などありましたらお願いします
284:名無しさん＠お腹いっぱい。
05/04/08 09:58:39
>>283
「ダークロリータ」ですね。
URLﾘﾝｸ(foffo-gunkanmaki.hp.infoseek.co.jp)
ただ、XP SP1 + IE6 SP1 + 最新パッチなら深刻な被害はないかも。
シマンテックのオンラインスキャンURLﾘﾝｸ(www.symantec.com)もやってみるとよろし。
アンチウィルスソフト常駐とFW、Windows Updateはきちんとやってくださいです。
ブラウザは初めてのサイトにいく時はIE以外のFirefoxやOperaを使うといいです(JavaScript無効で)。
285:名無しさん＠お腹いっぱい。
05/04/08 10:12:14
>>283
これを機にクリーンインストールしてSP2にして、アンチウィルスも導入したら？
286:名無しさん＠お腹いっぱい。
05/04/08 10:59:20
>>284
シマンテックでスキャンした所80いくつ出てきたんですがその9割9分が2ちゃんのログファイル（datファイル）から検出されました。。
これは今回のには直接関係なさそうですね。。
FWはXP付属のが動いてました。今回はこれらとウィンドウズアップデートに救われたのかな。。
>>285
うー検討してみます
287:PC初心者
05/04/08 11:25:00
この間、スパイウェアにかかったので、ノートンとスパイボットと
アドウェアで駆除して全部消えたのですが、いまだに勝手に広告が出たりします。
どうすれば直るんですか？教えてください。
288:名無しさん＠お腹いっぱい。
05/04/08 11:26:36
>>287
Ewido tukae
289:名無しさん＠お腹いっぱい。
05/04/08 11:40:18
ｽﾊﾟｲｳｪｱって、広告がﾎﾟｯﾌﾟｱｯﾌﾟされるのしか聞いたことないんだけど、
実害あるやつって他にどんなのがあるんですか？
290:PC初心者
05/04/08 12:02:20
>>288
ありがとうございます。早速やってみます。
291:名無しさん＠お腹いっぱい。
05/04/08 12:13:18
ウィルスなんてちょれーよ。
292:名無しさん＠お腹いっぱい。
05/04/08 12:33:35
>>289
実害ないけどPC内の個人情報が相手に流れているだけ
293:名無しさん＠お腹いっぱい。
05/04/08 12:51:05
>>289
広告以外に、個人情報が相手に流れることがスパイウェアの主な害。それ以外にも
スパイウェアのセキュリティホールを悪用したハッキングなどがある。
後者に関してはあまり知られていない。たかがスパイウェアと甘く見ると
スパイウェア以外で痛い目に会うこともあるので注意が必要。
294:265
05/04/08 12:55:02
昨日と同じ画面はでませんでしたけど
↓こういうのが出てシステムのチェック？が行われた後、
URLﾘﾝｸ(homepage2.nifty.com)
普通にＯＳ起動しましたけど、暫く経ってやっぱりスタンバイになりました。
この画像を含むフォルダをＵＳＢメモリに入れた直後、フォルダが勝手に
閉じて、このフォルダともう一つのフォルダが見当たらなくなりました（消失？）
やはりハードの不良でしょうか？
295:名無しさん＠お腹いっぱい。
05/04/08 13:05:58
>>294
画面のプロパティから電源オプションでスタンバイのタイマー設定があるのはご存じか？
296:265
05/04/08 13:28:59
”なし”にしていた筈ですが最近チャックしてませんでしたので
帰宅したら早速調べてみます。ありがとうございます。
でもスタンバイになるのは不定期なんですよね・・・。
あとＨＬ２ってゲームのセーブデータが
（当該フォルダ開けた事すらないのに）別ドライブのフォルダに
紛れ込んでいたりしたので、ウィルスなどの可能性も捨てきれない・・・。
297:名無しさん＠お腹いっぱい。
05/04/08 13:34:14
>>296
確かに、スタンバイ設定するウィルスもあるみたいですけどね。
298:PC初心者
05/04/08 13:40:07
>>287ですが、さっきもう一度スパイボットでスキャンしたら
スパイウェアがまた復活していました･･･。orz
それと、Ewidoの使い方がいまいち良くわかりません･･･(つД｀)
誰か親切な方、詳しく教えてください。お願いしまつ。
299:名無しさん＠お腹いっぱい。
05/04/08 13:43:05
>>298
アダルトサイト被害対策の部屋
URLﾘﾝｸ(www.higaitaisaku.com)
300:名無しさん＠お腹いっぱい。
05/04/08 13:47:41
>>296
ログオンのパスワードを設定し直せ。ハッカーに侵入されてるぞ。
301:265
05/04/08 14:04:40
マジすか・・・パスワード設定してませんでした。
至急設定します。
302:名無しさん＠お腹いっぱい。
05/04/08 14:15:49
こんにちは、誰も触っていないのに、少し席を離れて戻って来たら、
ダイヤルアップネットワークのパスワード情報が、消えていました。
これは何かウィルスが関係しているのでしょうか？
他にもまったく環境を変えていないのに、突然今まで使えていたソフトが
エラー表示と共に使えなくなったりします。
ウィン2000、バスターを入れてはいるのですが、
ウィルスの可能性は有るのでしょうか。
御教授頂ければ幸いです。
303:名無しさん＠お腹いっぱい。
05/04/08 14:17:07
>>301
BIOS周りの故障 修理に出せ
304:名無しさん＠お腹いっぱい。
05/04/08 14:20:13
>>302
ウィルスじゃあるめえよ
不良ソフトをいっぱい飼っているからだ
実行ファイルからならレジストリなんてどうにでもいじれてしまうんだよ
305:名無しさん＠お腹いっぱい。
05/04/08 14:25:07
>>302
メモリも疑え
どうせバルクの安いの使ってるんだろう
306:265
05/04/08 14:29:39
>>303
ご意見どうも。
もし修理に出すなら大量のアレな動画を何とかしないと・・・
307:名無しさん＠お腹いっぱい。
05/04/08 14:49:07
下半身を満足させる代償は大きいね。ﾌﾟ
308:名無しさん＠お腹いっぱい。
05/04/08 15:56:19
風俗に通う程は金かからねえぞ
309:名無しさん＠お腹いっぱい。
05/04/08 18:17:31
302です、レスありがとうございます。
ウィルスでは無い、ということに、少しホッとしていますが、
ダウンロードしたソフトの中に、不良の物が有って、レジストリが書き換えられてしまった、と言うことですか？
そんな怪しげなソフトを入れたつもりはなかっのですが。
どうしたら、ソフトの善し悪しを見抜く事が出来るのでしょうか。
またメモリですが、すみませんが書いて下さっている言葉の意味が判りません。
ディスク容量のことでは無いのですよね・・？
申し訳ありませんが、もう少し詳しく教えては頂けませんか、
お願いいたします。
310:名無しさん＠お腹いっぱい。
05/04/08 18:19:19
URLﾘﾝｸ(pc8.2ch.net)
311:名無しさん＠お腹いっぱい。
05/04/08 18:23:22
>>309
マイコンピュータのアイコン右クリックして、
プロパティの「全般」のタブの右下あたりに書いてあるはず。
512MBとか256MBとか。
メモリの意味は
URLﾘﾝｸ(e-words.jp)
312:名無しさん＠お腹いっぱい。
05/04/08 19:56:13
【使用OS】 windowsXP
【WindowsUpdateしてるか】 してます。
【AntiVirusは何を使っているか】 ノートン使ってましたが少し前に
期限切れて、そのまましばらくたってます。
【スキャンした結果（ウイルス名・発見場所）】発見できず。
【別のオンラインスキャンしたならその結果は】ウイルスバスター。発見できず。
【症状を具体的に、分かる限りすべて書く】昨日からインターネットに繋ぎ約一分
ほどするとブラウザ（ＩＥ６．０）が４５秒ほどとまる。動き出して一分するとまた
とまる これがずっと繰り返される。ブラウザ以外は動きます。
【何をしたらそんなことになったのか】僕だけが使うＰＣではないのでわかりません。
【その他の質問】 ウイルスなんでしょうか？
313:名無しさん＠お腹いっぱい。
05/04/08 20:35:00
（´・ω・｀）知らんがな
314:名無しさん＠お腹いっぱい。
05/04/08 20:40:50
>>312
SP2ならインターネットオプション プログラムタブ アドオンの管理に
何かを組み込まれている
訳わからなかったら対処しようがないのでリカバリー
315:名無しさん＠お腹いっぱい。
05/04/08 21:00:59
>>312
ウイルス以外の可能性もあります。キャッシュを全て消してください。クッキーを全て消してください。
DNS設定、ＦＷ設定、ルーターの定義などを変えてないかチェックしてください。
316:名無しさん＠お腹いっぱい。
05/04/08 22:25:19
【使用OS】 ＸＰ
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 ノートン・アンチウイルス2005
【ちゃんとUpdateしてるか】 はい
【スキャンした結果（ウイルス名・発見場所）】
Adware.Ezula
C:\WINDOWS\system32\Macromed\Shockwave 8\Xtras\download\TheGrooveAlliance\3DGrooveXtrav181\Groove.x32
C:\RECYCLER\S-1-5-21-220523388-1454471165-725345543-1005\Dc107.x32
【別のオンラインスキャンしたならその結果は】
XoftSpyを使用。感染してました（削除しても消えない）
【症状を具体的に、分かる限りすべて書く】
昨日いきなり「Norton Internet Worm Protectionが侵入の試みを検出して遮断しました。」とのメッセが数回出ました。
今日は上のメッセの他に、「Norton Internet Worm Protectionがコンピュータにアクセスしようとするリモートシステムを検出しました。」と出て
許可するか確認してきたので「遮断」を選択しました。
【何をしたらそんなことになったのか】
不明。いつもと同じように仕事用のサイトや２チャンを見ていました。
関係ないかもしれませんが、リモートアシスタントを使おうと思ったら「現在のシステム設定が原因で招待を送信できません」とのメッセが出たので中止しました。
【これまでにとった措置】
ノートン・XoftSpyでスキャン。
ノートンは検出だけで削除はできないようです。
【その他の質問】
ノートンのサイトで対処法としてTopText. を[プログラムの追加と削除]で消すとなっていましたが、TopText.はありませんでした。
自分でGroove.x32 を削除しましたが、その後再スキャンしたところDc107.x32が検出されました。
こちらはCドライブに「RECYCLER」というフォルダが無いため消去できないでいます。
これらを削除するためにはどうしたら良いか教えてくださいm(_ _)m
317:名無しさん＠お腹いっぱい。
05/04/08 22:36:39
>>316
スパイウェア駆除ソフト使ってみたら？
318:名無しさん＠お腹いっぱい。
05/04/08 22:37:09
>>316
セーフモードで起動してからスキャンして削除 解決
319:316
05/04/08 23:03:14
>>317-318
ありがとうございます。
セーフモードで起動後スキャンしてみます。
320:マイクロソフトのWindowsの偽アップデートファイル
05/04/08 23:12:05
URLﾘﾝｸ(www.rbl.jp)
URLﾘﾝｸ(secure-accounting.com)
URLﾘﾝｸ(www.symantec.com)
ファイルを分析しました。送られたそれぞれのファイルについてわかった
ことを以下に報告します。
ファイル名: Wupdate-20050401.exe
結果: このファイルは次のウィルスに感染しています:
Backdoor.DSNX
ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスは
ウイルス、ワームまたはトロイの木馬に感染していると判断いたしました。
microsoft.comの偽サイト URLﾘﾝｸ(secure-accounting.com)
またWindows updateの偽サイトがドメインを割当て同じアドレスに出現しました。
アドレスは同じ221.151.249.236で韓国、OSはRed Hat Linux、Apache/2.0.40です。
ドメインsecure-accounting.comはwhoisで出てこないのですが登録されたばっかり
だからでしょうか。普通はそういうことは無いのですが。3domain.hkのDNSを使っ
ています。ここはダイナミックDNSサービスだそうです。不安定でサイトが見えた
り消えたりしています。いろいろいじっているのかもしれません。
リンクをクリックするとウイルスがダウンロードされるのでご注意。
321:名無しさん＠お腹いっぱい。
05/04/08 23:16:06
あー
最近PCおかしいと思ってウイルスバスターでスキャンしたがヒットなし。
んで今ギコナビひらいて風呂行ってきたんだが
帰ってきたらHDに何かがアクセスしててｶﾞﾘｶﾞﾘよみこんでる。
こりゃ絶対何かに感染してるんだろうけどウイルスバスターじゃヒットしないし・・・orz
こんな場合はどうすればいいのでしょうか？
322:321
05/04/08 23:18:48
【使用OS】 Meﾀｿ
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 ウイルスバスター2005
【ちゃんとUpdateしてるか】 PC立ち上げ時に毎回しています
【スキャンした結果（ウイルス名・発見場所）】 感染無し
【別のオンラインスキャンしたならその結果は】 まだしていません。
【症状を具体的に、分かる限りすべて書く】 HDDにｶﾞﾘｶﾞﾘアクセス等
【何をしたらそんなことになったのか】 ネトゲや2ch等
【これまでにとった措置】 外付けHDDに大切なファイル等を退避しました
【その他の質問】 321の本文どおりです。よろしくお願いします。
323:名無しさん＠お腹いっぱい。
05/04/08 23:18:58
>>321
シマンテックのオンラインスキャンとか
ついでに何か変なプロセスないかチェックしたらどうだ？
324:名無しさん＠お腹いっぱい。
05/04/08 23:22:10
>>320
どっちもソウルにサーバーがある
325:名無しさん＠お腹いっぱい。
05/04/09 00:00:49
>>323
レスありがとうございます。
ためしにセキュリティスキャンしてみましたが
木馬以外は要注意でしたorz
Meﾀﾝなのでふさいでもまた穴ができてしまうので仕方ないですが・・・
ウイルススキャンは寝る前にやってみようと思います。
ありがとうございました
326:321
05/04/09 01:48:15
シマンテックのオンラインスキャンしてみたら
ギコナビのdatがウイルス感染？してたみたいです・・・_no
この場合はdatを全部削除すれば大丈夫なのでしょうか？
327:名無しさん＠お腹いっぱい。
05/04/09 02:26:13
>>326
シマンテックなら、単に
ウィルスコードが貼られてあるのを語検出してるだけかもしれんぞ。
328:名無しさん＠お腹いっぱい。
05/04/09 17:29:47
URLﾘﾝｸ(www2ch.net)
このウイルス踏んじゃったんですけど・・・・。
329:名無しさん＠お腹いっぱい。
05/04/09 17:32:53
ブルース・ウィルス
330:名無しさん＠お腹いっぱい。
05/04/09 18:53:53
【使用OS】 MX
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 AVG6.0
【ちゃんとUpdateしてるか】 時々。。
【スキャンした結果（ウイルス名・発見場所）】 感染あり。でも削除しました
【別のオンラインスキャンしたならその結果は】 感染あり。でも削除しました
【症状を具体的に、分かる限りすべて書く】 トロイに感染してしまい、ウイルスチェックででたウイルスは削除しました
でもいまだにポップアップがでるのと、画面上で右クリックが出来ない＆壁紙がかえられません。
ｃ：window の中にpopupやtoppageというのがあるんですが、削除してもすぐに出てきてしまいます。
【何をしたらそんなことになったのか】２ｃｈ
【これまでにとった措置】 ウイルス削除(ad-aware, AVG)
海外住み＆未成年なのでノートン買うことできません(つД`)
どうしたらいいでしょうか、助けてください。。
331:330
05/04/09 18:55:41
【使用OS】 XPでした。。
本当に困っています。お願いします(つД`)
332:名無しさん＠お腹いっぱい。
05/04/09 19:11:40
>>330
まず、AVG6を7にしろ。
AD-AWAREもSEじゃないなら、AD-AWARESEに。
その後、セーフモードでスキャン
それでも消えないならewidoあたりを試せ
333:名無しさん＠お腹いっぱい。
05/04/09 19:17:18
A
334:名無しさん＠お腹いっぱい。
05/04/09 19:18:14
【使用OS】 XP
【WindowsUpdateしてるか】 自動更新
【AntiVirusは何を使っているか】 ノートンアンチウィルス2004
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 Adwere.Ezula Groove.X32
【別のオンラインスキャンしたならその結果は】 してない
【症状を具体的に、分かる限りすべて書く】 リスクファイルを削除できない
【何をしたらそんなことになったのか】 この前ウイルススキャンをしたら見つかりました。
【これまでにとった措置】 シマンテックのサイトで対策ファイルをダウンロードしましたが、効果がありませんでした。
ファイルは直接ゴミ箱に入れて削除しましたが、またしばらくしてファイルが復活していました。
【その他の質問】
335:334
05/04/09 19:21:10
334訂正
【何をしたらそんなことになったのか】インターネット
336:名無しさん＠お腹いっぱい。
05/04/09 19:21:54
>>334
それって、元ネタがどこに居るか、ノートンでさえ不明なんだよ。そのスパィウェアが現れる前に、
変なEXEやら、フォルダやら、解凍したのに展開されないZIPやら変な動きのアプリがあったはず。
その元ファイルを検体としてシマンテック送らない限り、ワクチンのパターンは来ないよ。
337:名無しさん＠お腹いっぱい。
05/04/09 19:33:59
>>336
そうですか、ノートンでは対処不可能ですか。
ショックウェーブフォルダ内にあったことを考えれば
ショックウェーブ関係なのでしょうか、
スパイウェアということなので、Ad-Aware SE PersonalとSpybotかけてみます。
338:名無しさん＠お腹いっぱい。
05/04/09 19:40:19
URLﾘﾝｸ(www.medianetjapan.com)
これ踏んじゃったんだけどだいじょぶ？
339:330
05/04/09 19:40:43
>>332
レスありがとうございます！
adはもうSEなので今AVGを7.0にしています。
セーフモードというのでスキャンしてみます！
340:名無しさん＠お腹いっぱい。
05/04/09 20:15:36
>>338
非IEなら後でキャッシュ消しとけばどうってことないけど
341:338
05/04/09 20:21:43
>>340
IEなんだけど問題あり？
342:名無しさん＠お腹いっぱい。
05/04/09 20:43:26
>>341
かなりマズイ事になってる。とにかく、ウィルスじゃないし
セキュリティホールを突くのでもなくて、
アドオンとしてガンガン追加されちゃう。恐ろしい定義。
343:316
05/04/09 21:35:29
すみません、もう一度教えてください。
>>319のようにセーフモードでスキャンをすると検出0なのに、
その後普通に立ち上げてスキャンすると>>316の結果になってしまいます。
（Cドライブに「RECYCLER」というフォルダが無いため検出されたファイルが消去できない）
>>317
CWShredder ver2.13.0.0を使いましたが解決できませんでした。
このファイルは消すことは出来ないのでしょうか？
よろしくお願い致します。
344:名無しさん＠お腹いっぱい。
05/04/09 21:47:23
私も338と同じやつｿﾞﾇで踏んじゃったんだよね。
あれってﾌﾞﾗｸﾗ？
途中で電源落としたんだけど。
ﾉｰﾄﾝは入れてるけど1月で期限きれてて更新してないんで、
最近出てきたやつならあぼーんかも、、
ｷｬｯｼｭ消す必要あり？
ありならどうやって消せばいいですか；
345:名無しさん＠お腹いっぱい。
05/04/09 21:50:03
>>343
RECYCLERって、「ゴミ箱」のことだべ。
表示させたいのなら、コントロールパネル→フォルダオプションの表示で
なんとかするべ。
346:名無しさん＠お腹いっぱい。
05/04/09 22:27:02
ノートンでスキャンしたらウイルスが二件検出されました。
ADWAREで修正削除がノートンではできませんでした。
スパイウエア駆除ツールでも削除できません。アドウエアでもです。
場所はc:\Dcuments and Settings\ユーザー名\Tenporary Internet
Files\Content.IE５\2H1M7ULW\bridge-c9[1]cabと表示されるのですが
イマイチどこなのか検討がつきません。
駆除するには直接やるしかないのでしょうがどうやればいいのか御指導
ください。
ＰＣのＯＳはＸＰのＳＰ２です。
以上宜しくお願いします。
347:316
05/04/09 22:27:39
>>345
うわ～消せたみたいです（汗
念のためにもう一度スキャンしてみます。
ありがとうございましたm(｡_｡；))m ﾍﾟｺﾍﾟｺ…
348:名無しさん＠お腹いっぱい。
05/04/09 22:36:06
>>346
IE→ツール→インターネットオプション→インターネット一時ファイル
でファイルの削除
349:346
05/04/09 23:01:01
>>348
ありがとうございます。なおりました。
これってInternetのツールからじゃないと削除できないんですね。
ADWARE SEでも２個検出されたので削除したのですが、その後再びノートンで
スキャンを実行すると検出されるので、なんでだろうと思いました。
350:名無しさん＠お腹いっぱい。
05/04/09 23:37:33
スケベページ見るのも大変だね。ﾌﾟ
351:名無しさん＠お腹いっぱい。
05/04/10 00:45:46
やっぱウイルスの相談してくるやつは１００％、エロサイトによる災害。
間違いない
352:名無しさん＠お腹いっぱい。
05/04/10 01:13:28
>>351 はたぶんエイズ患者に「誰とヤって伝染ったんだ」とか言いそうなタイプだな
353:351
05/04/10 01:30:16
>>352
はあ？なんで？意味がわからん。
354:344
05/04/10 01:48:38
344だけどエロサイトなんか見ないよ
実況に貼られててひっかかっちゃった･ﾟ･(ﾉД`)･ﾟ･
誰もﾚｽしてくれないけど・・・
355:名無しさん＠お腹いっぱい。
05/04/10 02:16:22
>>344
>>1をよく読まないと誰も相手にしてくれませんよ
356:344
05/04/10 03:07:05
【使用OS】 WinXP ｿﾞﾇ使用時
【WindowsUpdateしてるか】 一応
【AntiVirusは何を使っているか】 ﾉｰﾄﾝｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨｰ＆ｱﾝﾁｳｨﾙｽ
【ちゃんとUpdateしてるか】 1月で期限切れ。。
【スキャンした結果（ウイルス名・発見場所）】 異常なし
【別のオンラインスキャンしたならその結果は】 してません。。
【症状を具体的に、分かる限りすべて書く】 CPUが100%になり、窓(拡張子はexe)が大量に開きかけた。
開いたﾍﾟｰｼﾞに書いてあった文章の中にMellissaというのが見えた気もする。
【何をしたらそんなことになったのか】 実況に貼られていたﾘﾝｸ（338さんの）を踏んでしまった
【これまでにとった措置】 慌てて電源を落とした。再起動後特に異常はない
【その他の質問】 何度も投稿すみません。ｳｨﾙｽなのでしょうか？
対処すべきことがありましたらどうぞ教えて下さいませ；
357:352
05/04/10 07:24:57
>>353
「１００％」「間違いない」とか仰ってるけど、ちゃんと調べた上でのご発言ですよね？
まあ要は、ゲスな先入観に囚われてるとロクなことにならないってことですわ
358:名無しさん＠お腹いっぱい。
05/04/10 09:44:00
ウィルスやらスパイウェアやらに引っかかる奴は危機意識の薄いアフォ。
359:名無しさん＠お腹いっぱい。
05/04/10 12:56:37
>>358
そうか？俺なんか２ｃｈできれいにだまされた
↓↓↓の670はウイルスなのでリンクはふまないように。
ｽﾚﾘﾝｸ(f1板)
これの670（coolwebserachとかいっぱいはいってる）に
騙された。流れ的にこんなの予想不可能。
360:名無しさん＠お腹いっぱい。
05/04/10 13:24:58
>>359
踏んだら素直に何かもらって帰ってきちゃうようなヘタレには
２ちゃんねるはきついだろうな。
361:名無しさん＠お腹いっぱい。
05/04/10 14:02:56
>>359
スレの流れなんて誰もコントロールできない
中には悪意がある香具師もいる
鑑定スレいったりブラクラチェックしたり
色々回避する方法はあるお
踏んでも大丈夫とか
根本的解決にはいたってないけど
362:名無しさん＠お腹いっぱい。
05/04/10 15:38:40
サンデージャポンで朴の妄言
「地元・大阪では"永田"として活動していたのだから、その名前で報道するべき。
日本のマスコミはいつもそういう在日コリアンの晒し上げをするが、
まるで出自と犯罪に因果関係があるかのように扱っていて、危険な報じ方だ。」
URLﾘﾝｸ(gazo05.chbox.jp)
363:351
05/04/10 16:32:44
>>357
調べてないけど、殆どそうじゃねえ？下種な勘繰りとマジレスされても困る
が。ネタのつもりだったんだが。
364:351
05/04/10 16:35:02
>>359
お前はあきらかに危機感なさすぎ不用意に踏むのではなく自分にスキル
がないなら鑑定してもらうなりの考えをもたないところが青いし、基本
的な２ｃｈルールがわかってない。
365:名無しさん＠お腹いっぱい。
05/04/10 16:40:34
>>362
そんな番組見るなよ（笑）
366:名無しさん＠お腹いっぱい。
05/04/10 18:41:18
おいおい・・・
困ってるエロ初心者が質問できなくて余計に困るだろうから
おまいら そこらへんでﾏﾀｰﾘしとけ
∧＿∧
( ´･ω･)
( つ旦O
と＿)＿) 旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦
じゃあ 次の質問者ｻﾝ ﾄﾞｿﾞｰ
367:名無しさん＠お腹いっぱい。
05/04/10 23:20:38
://lolworld.ecstazy.info/cjstats/index.html
ウイルス注意！
このURLを踏んでしまいました・・誰か助けてください！
使用OS】２０００
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】avast！
【ちゃんとUpdateしてるか】 している。
【スキャンした結果（ウイルス名・発見場所）】 スキャン中
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 パソコンに繋げてあるスピーカーから音が出なくなった、後動作が重い気がする。
【何をしたらそんなことになったのか】 urlを踏んでしまった。
【これまでにとった措置】 avasｔ！とpandaでスキャン
368:名無しさん＠お腹いっぱい。
05/04/10 23:58:58 BE:170165568-#
【使用OS】Win me
【WindowsUpdateしてるか】はい
【AntiVirusは何を使っているか】avast
【ちゃんとUpdateしてるか】はい
【スキャンした結果（ウイルス名・発見場所）】Astaber Win32が
RESTORE\tempから 発見
【別のオンラインスキャンしたならその結果は】しないでavastで処理しました
【症状を具体的に、分かる限りすべて書く】特になし
【何をしたらそんなことになったのか】不明
【その他の質問】 数日置きにスキャンしてますが毎回同じものが出ます。
何が原因でしょうか？
369:名無しさん＠お腹いっぱい。
05/04/11 00:06:02 BE:95718839-#
>>368の追記です。
ウィルス名：Win32:Astaber-UPX [Wrm]
ＶＰＳバージョン：0514-3, 2005/04/10
こいつが毎回４００近く検出されます。
370:名無しさん＠お腹いっぱい。
05/04/11 00:08:43
>>369
システムの復元切ってから駆除
371:名無しさん＠お腹いっぱい。
05/04/11 00:10:28 BE:63812636-#
>>370
復元を切るが、良くわかりません。
ＢＩＯＳですか？コンパネですか？
372:名無しさん＠お腹いっぱい。
05/04/11 00:15:04 BE:42541362-#
>>370
あ、わかりました。やってみます。
失敗したらまた来ます。
ありがとうございました。
373:名無しさん＠お腹いっぱい。
05/04/11 00:55:09
【使用OS】 XP
【WindowsUpdateしてるか】 はい
【AntiVirusは何を使っているか】 使っていませんでした
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】 いろいろやったのですがわかりませんでした
【別のオンラインスキャンしたならその結果は】 やりかたがわからず行っていません
【症状を具体的に、分かる限りすべて書く】 特にないのですが感染ファイルをewidoでスキャンして削除してもしばらくするとまた感染ファイルが見つかります
【何をしたらそんなことになったのか】 URLﾘﾝｸ(virus.org.ua) このリンクを踏んでしまいリンク先にあるウイルスらしきものに昨日感染しました
【これまでにとった措置】 ewidoからフリーのソフトをDLしスキャンと削除を行っています
【その他の質問】 このウイルスのもたらす被害と駆除方法をお願いします、２ちゃんも素人なので他板でも質問したのですが駆除につながる情報が得られなくてここに来ました
374:名無しさん＠お腹いっぱい。
05/04/11 01:08:14
なんでewidoだけは入ってんの？あり得ない。
375:373
05/04/11 01:12:37
>>374
感染したあとに必死こいて調べて入れました
あとウイスルバスター２００５も入れました
でもこちらはスキャンしてもウイルス検出してくれませんでした
素人なのでよくわからないのです
376:名無しさん＠お腹いっぱい。
05/04/11 01:20:51
>>375
アンチウィルスソフトはどんなPCにでも最初から必要なものだ。
そんなおまえはとりあえずネットをやめな。言えることはこれだけだ。
377:375
05/04/11 01:23:47
>>376
そういうわけにはいきませんよ
いろいろとPCがないと困るのです…
それはこれからの対策で今感染したウイルスに関して駆除法を知りたいのです
378:名無しさん＠お腹いっぱい。
05/04/11 01:35:36
>>375
初心者には防御はできても駆除はできません。残念・・・。
379:377
05/04/11 01:39:17
>>378
ちゃんと対応しているウイルスバスターを買えば駆除できますか？
380:名無しさん＠お腹いっぱい。
05/04/11 01:53:32
>>379
おれはNOD32を勧める。
381:名無しさん＠お腹いっぱい。
05/04/11 01:55:19
>>377
HTML_CRINET.A
この場合、12000回も訪問されるんじゃ被害者はM$だな。
キャッシュクリアしてVB2005の最新パターンファイルでスキャン。
漏れは寝るから訊き返さないでくれ。
382:379
05/04/11 02:12:14
>>380
明日店できいてみますね
>>381
M$？
やはり専門の人呼ぶしかないかな…
383:名無しさん＠お腹いっぱい。
05/04/11 02:25:34
>>382
M$=Microsoft
384:名無しさん＠お腹いっぱい。
05/04/11 02:26:21
馬鹿はどこへ行ってもスルーされるだけだ
385:382
05/04/11 02:33:19
>>383
ありがとうです
>>384
２ちゃんきびしい
386:名無しさん＠お腹いっぱい。
05/04/11 06:07:34
>>373＝375＝377＝379＝382
他ｽﾚでも散々回答さてれるにも関わらず
他ｽﾚで締め切りもせずここで自己認識した上でﾏﾙﾁ。
よって、ここでも以後ｽﾙｰでよろ。
回答がでなければ専門家に依頼との事なので問題なし。
387:名無しさん＠お腹いっぱい。
05/04/11 07:01:09
【使用OS】 XP
【WindowsUpdateしてるか】 してます
【AntiVirusは何を使っているか】 ノートン2002
【ちゃんとUpdateしてるか】 してます
【スキャンした結果（ウイルス名・発見場所）】 異常なし
【別のオンラインスキャンしたならその結果は】 異常なし
【症状を具体的に、分かる限りすべて書く】
削除しようとすると「送り側のディスクから読み取れません」とエラーのでる
フォルダがいつのまにか3つ生成されていた。（a,b,cとする)
その3つのフォルダ同士をドラッグ＆ドロップ（aからc,ｃからbという風に)して
1つにするとなぜか上記のメッセは出ずに削除できる。
しかし削除後いったん閉じて生成場所を開くと、また生成されている。
【何をしたらそんなことになったのか】心当たりありすぎて検討も･･･
【その他の質問】
気づいてないだけかもしれませんが、他におかしい所は特に無いです。
やはり何かのウィルスでしょうか？
388:名無しさん＠お腹いっぱい。
05/04/11 07:06:48
>>387に追記
生成されるフォルダ名は前に一度落としたことのあるものの名前です
389:名無しさん＠お腹いっぱい。
05/04/11 07:16:50
W32/Coke.22231ってうウイルスが出てきたんですけど、どうすれば削除できます？
390:名無しさん＠お腹いっぱい。
05/04/11 07:31:58
ソフトで駆除
391:名無しさん＠お腹いっぱい。
05/04/11 10:12:20
ノートンとかのウイルス駆除のHPに
行こうとしてもいけないorz
392:名無しさん＠お腹いっぱい。
05/04/11 10:20:23
>>391
hostsリスト書き換えられてます。
393:名無しさん＠お腹いっぱい。
05/04/11 14:49:20
>>386
はぁ？なんだこのクズ
他スレの説明がわかりづらいからここにきたんだろうがオタクどもが専門用語ばっかつかいやがって
394:名無しさん＠お腹いっぱい。
05/04/11 16:03:55
>>387
もしかしてny使ってる？
395:名無しさん＠お腹いっぱい。
05/04/11 22:08:29
>>393
396:名無しさん＠お腹いっぱい。
05/04/12 02:28:43
>>393
bakamarudasi（ｗ
397:名無しさん＠お腹いっぱい。
05/04/12 17:35:18
【使用OS】 XP
【WindowsUpdateしてるか】 再インストールしたばかりでしていなかった
【AntiVirusは何を使っているか】 ウイルスバスター2005
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】TROJ_SMALL.ZF C:\WINDOWS\system32\erenntma.exe
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 駆除をしても再起動すると復活する、ホームが書きかえられている、お気に入りに変なアドレスが追加されている
【何をしたらそんなことになったのか】 2chを見てて不覚にも引っかかった
【これまでにとった措置】 スパイウェア駆除、ウイルス駆除、システムの復元を無効に、一時ファイル削除
【その他の質問】 ウイルスバスターでTROJ_SMALL.ZFの詳細を見ようとしたら全部英語...orz
ウェブ翻訳使ったりしたけどさっぱりで；；
助言お願いします。。
398:名無しさん＠お腹いっぱい。
05/04/12 17:35:51
【別のオンラインスキャンしたならその結果は】 スキャン中
ついでにageます
399:名無しさん＠お腹いっぱい。
05/04/12 18:13:07
URLﾘﾝｸ(213.159.117.133)
これを踏んだら何も表示されない真っ白なページが出てしまいその後パソが変になりました。
放っておいても大丈夫だ。
400:名無しさん＠お腹いっぱい。
05/04/12 18:22:59
スパイウエァの診断をしたら感染していました。
以下の状態ですとなにか私の個人情報など
外部に漏れている疑いがあるのでしょうか？
これらのスパイウエァの及ぼす影響を教えていただきたいです。
Adware:Adware/Gator 駆除不能 C:\Program Files\PrecisionTime\PrecisionTime.exe
Adware:Adware/Gator 駆除不能 C:\Program Files\DashBar
Spyware:Spyware/CnsMin 駆除不能 Windows レジストリ
401:400
05/04/12 18:24:21
すみません書くところ間違えました。
402:名無しさん＠お腹いっぱい。
05/04/12 18:33:45
>>399
おまいは大丈夫でも他人も同じだと思うな。
スパイやウィルス満載のURLへの直リンなんか張るなボケ！
403:名無しさん＠お腹いっぱい。
05/04/12 19:02:11
>>399
直リンするな。市ね
404:397
05/04/12 20:00:58
【別のオンラインスキャンしたならその結果は】 上のとは別のトロイウイルスが検出されました、、
でも駆除成功。しかし TROJ_SMALL.ZF は再起動しても出てます。。
TROJ_SMALL.ZF について詳しく知ってる方いましたら情報お願いします
405:名無しさん＠お腹いっぱい。
05/04/12 22:41:57
>101 萌える名無し画像 sage 2005/04/12(火) 18:44:21 ID:iBAR5Gmt
>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
>URLﾘﾝｸ(192.168.11.2)
>URLﾘﾝｸ(192.168.11.2)
>URLﾘﾝｸ(OEMCOMPUTER)
>URLﾘﾝｸ(OEMCOMPUTER)
↑
この手の書き込みをするウイルスがあるという話を聞いたのですが、
何か情報ありますか？
406:405
05/04/12 22:57:12
自己解決。山田ウィルスというらしい。
まとめサイトらしい。
↓
URLﾘﾝｸ(nemoba.seesaa.net)
407:名無しさん＠お腹いっぱい。
05/04/12 22:59:25
【使用OS】
XP
【WindowsUpdateしてるか】
してます
【AntiVirusは何を使っているか】
ノートン2003
【ちゃんとUpdateしてるか】
してます
【スキャンした結果（ウイルス名・発見場所）】
1種類2個発見(ウイルス名Trojan Horse・発見場所C\Windows\system32￥vehewcb.exe)
【別のオンラインスキャンしたならその結果は】
今回見つかったウイルスとは別物のようですが、1週間前ぐらいに、トレンドマイクロとマカフィーでスキャンしたら、
トレンドマイクロでTROJ_BI.A、TROJ_DIALER.AM、TROJ_SWIZZOR.BT(他にも1種あったかもしれませんが、思い出せず、特定できませんでした)を検出しました。
約1週間前にスキャンした時点では、この別物と思われる3(+1)個のウイルスはトレンドマイクロでのみ検出されました。
【症状を具体的に、分かる限りすべて書く】
今のところ、とくに確認できませんでした。
【何をしたらそんなことになったのか】
わかりません。今日PCを立ち上げたら、PCGATE PersonalがTODO: <File description> vehewcb.exeのアクセス確認をしてきたので、
気になって検索し、vehewcbと名前がつくファイルをノートンでスキャンしたら、ウイルスが検出されました。
【これまでにとった措置】
ノートンでスキャンしましたが、削除できませんでした。
C\Windows\prefetchにもvehewcb.exeがあったので、ファイルを削除しました。
【その他の質問】
system32に2つあるvehewcb.exeは削除していませんが、削除していいのでしょうか？
MS-DOSファイルです。
1つのexeファイルの作成日は今日ですが、もうひとつのは2003年12月18になってます。
どうすればウイルスを削除できますでしょうか。
また考えられる被害などありましたら、お教え下さい。
よろしくお願いします。
408:名無しさん＠お腹いっぱい。
05/04/12 23:47:46
>>407
＞【WindowsUpdateしてるか】
＞してます
ほんと～に～？
スタート→ファイル名を指定して実行→regedit→OK
レジストリエディタが開くので、次の場所に移動する。
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID
編集→検索で次のやつを検索にかけてみる。
{9F1C11AA-197B-4942-BA54-47A8489BB47F}
見つかったか？
409:名無しさん＠お腹いっぱい。
05/04/12 23:48:46
>>408補足
見つかっても絶対に削除してはならぬぞ。
起動できなくなるからな。
410:407
05/04/12 23:57:10
最後のCLSIDが見つかりません。
411:名無しさん＠お腹いっぱい。
05/04/13 00:03:18
>>410
じゃあ、もう一度レジストリエディタ開いて。
次はレジストリエディタのマイコンピュータって奴を選択する。
編集→検索で{9F1C11AA-197B-4942-BA54-47A8489BB47F}を検索する。
（検索対象のキーにチェックを入れてよ）
見つかったら、報告して。
たぶん場所は以下だと思う。
HKEY_CLASSES_ROOT\CLSID
412:名無しさん＠お腹いっぱい。
05/04/13 00:09:54
しかしCLSIDが見つからないってどういうこと？
413:名無しさん＠お腹いっぱい。
05/04/13 00:18:09
ウイルス「Mytob」の亜種、再び大量に発生～2日間で11種類出現
URLﾘﾝｸ(news.goo.ne.jp)
414:407
05/04/13 00:36:31
やっぱりみつかりません・・・・・。
レジストリをすべて検索しましたって出るんですが、特に何も表示がないです。
415:名無しさん＠お腹いっぱい。
05/04/13 00:49:27
>>414
おかしい…じゃあ、デスクトップのマイコンピュータを開いて
C:\WINDOWS\Downloaded Program Filesの中身にあるアイコンの名前を
ここに全部貼ってくれ。
416:407
05/04/13 01:14:59
こんなもんしかなかったです
{00000045-9980-0010-8000-00AA00389B71}
{1E89F686-B78D-4C85-9EFC-3474516E3FE2}
CInstall Class
Innotive Cibrowser Control 1.1
McFreeScan Class
NEC Content Update
Office Update Installation Engine
Quick Time Object
SassCln Object
Shockwave Flash Object
Yahoo! JAPAN Billiards
ｳｲﾙｽﾊﾞｽﾀｰ On-line Scan
417:名無しさん＠お腹いっぱい。
05/04/13 01:46:23
>>399
ひぃひっ、(((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
冒険心で踏んでしまった・・・・＿|￣|○ ｶﾞｯｸｼ
418:名無しさん＠お腹いっぱい。
05/04/13 09:12:23
>>416
ノートンならセーフモードで起動して全ドライブをスキャン後に
発見されたものを削除すればいいんじゃなのか？
ほとんどのウィルスやスパイウェアの本体ファイルは
OSを通常起動すればプロセスが実行されてしまうので
OSに削除拒否されるぞ
419:名無しさん＠お腹いっぱい。
05/04/13 11:59:39
レジストリの各種設定と本体ファイルは表裏一体
どちらかを削除してしまえば実行されない
俺はレジストリの各種起動設定の削除の方が重要だと思っているんだが
ファイルだけ削除しても構わない
また、ファイルだけなら残っても、将来ウィルスだとベンダーが対応すればその時に検出される
420:名無しさん＠お腹いっぱい。
05/04/13 12:10:00
トレンドマイクロのオンラインスキャンで
WORM RBOT.BAV
が検出されたのですが
REGEDITでwinegg.exeを消したりしたのですがまだ検出されます
C:\SystemVolume Information\restore{17EC8DOF-A3FO-4A5A-9528-593CE8FCFCB7}\RP22\A0000743.exe
だそうです。
このワームの情報自身、検索でも情報が少なくて・・・
今はタスクマネージャでは活動して無いように見えますが
駆除方法を御教授してください。
OSはXPSP2
今現在はカウントダウンなど無いです
AVGをダウンロードしようとしてネットに接続したとたんに・・・
421:名無しさん＠お腹いっぱい。
05/04/13 12:21:38
微妙にすれ違い。
AVG（URLﾘﾝｸ(www.grisoft.com)）でどれを落とせばいいのか分からないです。英語むずかしい･･･。orz
WindouwｓXP使用。
ウィルスを検疫・対処できるものが欲しいのですが。
422:420
05/04/13 12:36:33
>421
URLﾘﾝｸ(free.grisoft.com)
ここの下の方のフリーエディションだよ無料のが良いならね。
助けを求めてる俺が言うのもおこがましいけれどｗ
423:名無しさん＠お腹いっぱい。
05/04/13 12:40:09
どうもです～。（・∀・）
30日間の無料期間が終わったらそっち移行しよっとｗ
424:名無しさん＠お腹いっぱい。
05/04/13 15:09:48
メールで「あなたが送ったメールにW32.Mytob.B@mmが含まれているので削除しました」
というのがあったので、
トレンドマイクロとシマンテックのオンラインスキャンで調べてみたのですが検出されません。
もう手詰まり状態で困ってるんですがどうすればいいでしょうか。
425:407
05/04/13 15:10:58
一応、ノートンの完全スキャンで検疫出来たみたいです。
でもウイルスは一個だけでしたが。
>>418
ありがとうございます。
やってみます。
>>419
ありがとうございます。
できればレジストリを削除したほうがいいが、今の状況だと、レジストリが何か分からないから、
vehewcb.exeファイルを削除すればいいんですよね。
無知ですいません。
426:名無しさん＠お腹いっぱい
05/04/13 15:31:23
【使用OS】 windows me
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ＶＢ2005
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 TROJ_WHENU.1・Ｃ:\WINDOWS\whenu.exe
【別のオンラインスキャンしたならその結果は】していない
【症状を具体的に、分かる限りすべて書く】 動作が遅い
【何をしたらそんなことになったのか】 分からない
【これまでにとった措置】 バスターで隔離済み
【その他の質問】 データベースにもこのウイルスの情報が無いため、
このウイルスの情報が知りたい（何をしようとしていたのか、どこから感染したのか）