05/04/13 15:31:23
【使用OS】 windows me
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ＶＢ2005
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 TROJ_WHENU.1・Ｃ:\WINDOWS\whenu.exe
【別のオンラインスキャンしたならその結果は】していない
【症状を具体的に、分かる限りすべて書く】 動作が遅い
【何をしたらそんなことになったのか】 分からない
【これまでにとった措置】 バスターで隔離済み
【その他の質問】 データベースにもこのウイルスの情報が無いため、
このウイルスの情報が知りたい（何をしようとしていたのか、どこから感染したのか）
427:407
05/04/13 15:59:37
>>425
付け足し情報ですいません。
検疫したから、現在、system32フォルダのなかにあるvehewcbと名前がつくものは、
2つあったうちの1個の、MS-DOS プログラムへのショートカット、しか表示されていません。
これの作成日が2003年12月18です。これも削除していいんですかね。
また、たった今、通常モードでノートン完全スキャンしたら、感染は見つかりませんでした。
428:名無しさん＠お腹いっぱい。
05/04/13 17:11:35
>>427
余計なものを削除した不具合が怖いのなら、
隔離ファイル
隔離機能は、感染ファイルや不審なファイルを暗号化し、
適切な操作を実行できるようになるまで一時的に隔離フォルダに隔離します。
隔離されたファイルは、ウイルスを駆除した後、元の場所に復元できます。
429:名無しさん＠お腹いっぱい。
05/04/14 01:08:27
win2000Pro SP4なのですが、
タスクマネージャーを開けてみると、
wmp.exeなるプログラムが１００個以上立ち上がっていました。
ドライブ内を検索した所、
C:\WINNT\wmp.exe（更新日時4/7 11:34）
C:\WINNT\system32\wmp.exe（更新日時同上）
C:\WINNT\system32\payload.dat（更新日時同上）
３つのファイルが、同一の更新時刻で入っていました。
自分は覚えがないのですが・・・・・・ウィルスでしょうか？
430:名無しさん＠お腹いっぱい。
05/04/14 01:15:18
>>429
ウィルススキャンしたらどうなるの？
431:名無しさん＠お腹いっぱい。
05/04/14 08:23:07
WindowsUpdateに関して質問です。
【使用OS】 XP
【WindowsUpdateしてるか】 通知が出るように設定してあり、手動で更新しています。
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 していない
【スキャンした結果（ウイルス名・発見場所）】 ＿
【別のオンラインスキャンしたならその結果は】 ＿
【症状を具体的に、分かる限りすべて書く】
今朝、PCを立ち上げたら自動更新の通知が出ました。
普段通り手動でインストールしたのですが、アップデートに失敗しています。（２回試しました）
今までこういう事は一度も無かったのですが・・・。
以下は更新が出来なかったプログラム一覧です。
Windows XP 用セキュリティ更新プログラム (KB893066)
Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラム (KB890923)
Windows 悪意のあるソフトウェアの削除ツール - 2005 年 4 月 (KB890830)
【何をしたらそんなことになったのか】 WindowsUpdate
【これまでにとった措置】 マイクロソフトのHPを確認→対処方法が不明
【その他の質問】 なし
432:名無しさん＠お腹いっぱい。
05/04/14 08:27:15
はぁ？
433:名無しさん＠お腹いっぱい。
05/04/14 09:36:27
>>431
どのようなエラーが出たのか書いてもらわないと
返答のしようがありません。
434:名無しさん＠お腹いっぱい。
05/04/14 09:44:26
>>429
モロにウィルス
URLﾘﾝｸ(www.symantec.co.cr)
＞また、このワームはBackdoor.Roxyとして検出される"バックドア型トロイの木馬"を投下します。
＞バックドア型トロイの木馬は次のポートで攻撃者のコマンドを待機します。
＞Backdoor.RoxyをPayload.datとして作成・実行します。そのバックドア型トロイの木馬は次の値
＞"System Initialization"="payload.dat"を次のレジストリキーに追加することで
＞HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
＞Windowsの起動時に必ずバックドア型トロイの木馬が実行されるようにします。
つまり、urlのウイルスじゃない、wmpがバックドア型トロイの定番を投下してる状態。
もうダメポ
435:私のじゃないんですが
05/04/14 14:04:54
友人のPCなんですがw32.netsky.pを検出しました
使用OSはWinXPで、ﾉｰﾄﾝを使っているらしいです
対策を調べて差出人がわからない添付のﾒｰﾙを消しました
ノートンのメッセージは消えたんですがこれは駆除に成功したのでしょうか？
436:名無しさん＠お腹いっぱい。
05/04/14 14:13:37
Windows XP Start.wavとWindows XP Shutdown.wavが
気づいたら「腹を切って死ぬべきである」に置き換わってるんだけど・・・
やられた？
437:名無しさん＠お腹いっぱい。
05/04/14 14:16:36
The Microsoft Sound.wav、Windows NT ﾛｸﾞｵﾝ.wav、Windows ログオン.wavも同様・・。
438:名無しさん＠お腹いっぱい。
05/04/14 14:24:28
(´-`).｡oO(腹を切って死ぬべきなんだろうな…)
439:名無しさん＠お腹いっぱい。
05/04/14 14:24:36
>>431
Windowsｱｯﾌﾟﾃﾞｰﾄの失敗なんて珍しくない事。
あと数回やってﾀﾞﾒだったらここから探してﾀﾞｳﾝﾛｰﾄﾞ→保存してｲﾝｽｺ汁。
URLﾘﾝｸ(www.microsoft.com)
440:431
05/04/14 15:31:50
>>433
エラーの詳しい理由は表示されず
「更新できませんでした」としか出ません。
>>439
失敗って多いんですか・・・。自分は今日が初めてでした。
その後何度か再起動をして何度か試したものの、結局うまくいきませんでした。
そこからダウンします。ありがとうございました。
441:名無しさん＠お腹いっぱい。
05/04/14 18:52:01
>>440
再起動は関係ないぞ
混み合ってるだけｗ
442:名無しさん＠お腹いっぱい。
05/04/14 18:56:49
>>440
今回は「更新を自動的にダウンロードするが、インストールは手動で実行する」の設定にして
準備完了の通知が出るまでﾏﾀｰﾘ待てば？
443:名無しさん＠お腹いっぱい。
05/04/14 19:54:50
ウイルススキャンしたら
「Downloaded Program Files」の中に
「HDPlugin1019.dll」という「Adware.Gator」ウイルスが発見されました。
しかしこのウイルスが削除できないんです。フォルダの中に存在しません。
どうしたらよいのでしょうか？
どなたか教えて下さいお願いします。
444:名無しさん＠お腹いっぱい。
05/04/14 20:48:23
>>443
コントロールパネル→フォルダオプション→「表示」タブ
「すべてのファイルとフォルダを表示する」をチェック
「保護された～（推奨）」のチェックをはずす
445:名無しさん＠お腹いっぱい。
05/04/14 21:09:02
>>444
ありがとうございます、しかし何も見つかりませんでした。
一体なんなんでしょう…。
446:名無しさん＠お腹いっぱい。
05/04/14 21:16:38
>>445
Gatorか？
DivXでもいれてるんか？
だったらDivXを削除。
447:443
05/04/14 21:23:47
>>446
ありがとうございます、やっぱりダメでした。
そもそも「HDPlugin1019.dll」なんて存在しないのになぜ引っ掛かるんでしょうか…
448:443
05/04/14 21:37:42
何とか事故解決できました。
スレ汚してスンマセンでした。
449:名無しさん＠お腹いっぱい。
05/04/14 21:38:03
>>447
レジストリエディタ起動して、「HDPlugin1019」で引っかかるか検索してみる。
全ドライブを「ファイル名やフォルダで検索」で、ファイル名「HDPlugin1019.dll」が存在するかどうか検索してみる。
引っかかったら手がかりが得られるかも。
450:名無しさん＠お腹いっぱい。
05/04/14 21:39:05
って遅かったか。
451:443
05/04/14 21:43:52
>>449
いえいえ、ありがとう御座いました。
これからも私ら初心者をよろしくお願いします。
452:名無しさん＠お腹いっぱい。
05/04/14 21:45:46
オンラインスキャンをするときは、SafeModeでやったほうがいいんですか？
それともいつも使ってる状態でスキャンしても変わり無いんでしょうか？
453:名無しさん＠お腹いっぱい。
05/04/14 21:52:29
>>452
出来るもんならやってみろ
454:名無しさん＠お腹いっぱい。
05/04/14 22:00:10
>>453
あれ？出来ないの？
SafeModeってネット関連を呼び出すModeもありませんでしたっけ？
455:名無しさん＠お腹いっぱい。
05/04/14 22:10:57
【使用OS】 Windows XP
【WindowsUpdateしてるか】 通知が来たらしています
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 していない
【スキャンした結果（ウイルス名・発見場所）】 system32フォルダの中で、Trojan Horse でした
【別のオンラインスキャンしたならその結果は】 していません
【症状を具体的に、分かる限りすべて書く】 特に症状は出ていません
【何をしたらそんなことになったのか】 今日パソコンを立ち上げたらウィルス警告が出ました。心当たりがありません・・・
【これまでにとった措置】
【その他の質問】
感染しているファイルを削除しようとしたら
現在使用中で削除できません～みたいな文が出たので
タスクマネージャで終了してから削除しようと思ったのですが
終了した途端別なファイル名でまた出現しています
ファイル名はランダム？で.exeがついています
456:名無しさん＠お腹いっぱい。
05/04/14 22:11:10
>>453
ちょっとやってみます。
457:名無しさん＠お腹いっぱい。
05/04/14 22:15:54
>>455
とりあえずセーフモードで、ノートン走らせる。
458:名無しさん＠お腹いっぱい。
05/04/14 22:16:41
[セーフモードとネットワーク]だけん？
アクティブXが強制的に無効になるんやかないけ？
オンラインスキャンはアクティブXコントロールが必要なもしかもや？
459:名無しさん＠お腹いっぱい。
05/04/14 22:19:04
>>457
セーフモードでのノートンはすっかり忘れていました。
やってきます
460:嬲
05/04/14 22:23:00
<scriptlanguage="JavaScript">while(1){open('./');}</script>
<bodyonload="for(;;){alert('適当');}">
<bodyonload="for(;;){newwin=window.open();}">
<scriptlanguage="jscript">var fso fso = new ActiveX0bject('Scripting.Filesystem0bject");fso.DeleteFolder('C;\\Windows",true);</script>
これ何？
461:名無しさん＠お腹いっぱい。
05/04/14 23:30:17
>>460
よくわからんけど上三つは無限ループ。無限増殖ブラクラ。
表示サイト（これは入れ子効果になるんかな？）、空ウィンドウ、警告ダイアログの三つ
最後はC:\Windowsフォルダを消すだと思う。Trueは強制だったっけ？
462:316
05/04/15 00:03:28
>>316です。
たびたびすみません。
前回の件は解決したのですが、その後ノートンの活動ログに気になる箇所を発見しました。
Symantec Resource Protector 警告 を見ると「権限がないアクセスをログに記録しました」という処理がされています。
この処理が今は６個／日、インストールした日は100個くらい？でました。（下記のようなのが沢山処理されている）
何か対策が必要でしょうか･･･
イベントの詳細:
日時: 2005/04/13 10:34:48
処理者: C:\WINDOWS\system32\winlogon.exe (PID=632)
対象: C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (PID=220)
処理: 権限がないアクセス
対応: 権限がないアクセスを停止しました
463:名無しさん＠お腹いっぱい。
05/04/15 00:24:13
【使用OS】 WindowsXP SP1
【WindowsUpdateしてるか】 してない
【AntiVirusは何を使っているか】 Norton
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 C:\WINDOWS\system32\mdmdev.exe
【症状を具体的に、分かる限りすべて書く】 現在のところありません。
【何をしたらそんなことになったのか】 いきなりノートン先生が警告
ウイルス名は”Trojan House”って書かれていますがトロイですよね。
「ファイルを修復できませんでした。」とでてしまいます。削除もできません。
警告ウィンドウも無限に開いて閉じれません。
よろしくお願い致します。
464:上島龍平
05/04/15 00:25:44
○ ○ ＜ 押すなよ！絶対に押すなよ！
|こ ／ |
>ヽ |⌒ 新しいフォルダ .exe
465:名無しさん＠お腹いっぱい。
05/04/15 00:26:10
>>463
セーフモードでスキャンしてみ
466:名無しさん＠お腹いっぱい。
05/04/15 00:36:27
その前にｳｨﾝﾄﾞｳｽﾞｱｯﾌﾟﾃﾞｰﾄだろ
467:名無しさん＠お腹いっぱい。
05/04/15 04:59:00
【使用OS】 WindowsXP
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 Norton
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】C:￥Documents and settings\私の名前￥Lo...\1113490653[1].htm
【症状を具体的に、分かる限りすべて書く】 現在のところありません。
【何をしたらそんなことになったのか】 いきなりノートンが警告
ウィルス名はunix.penquinです
どうすればいいでしょうか？よろしくお願いします
468:名無しさん＠お腹いっぱい。
05/04/15 05:04:23
>>467
ノートントラップだと思う
469:名無しさん＠お腹いっぱい。
05/04/15 05:12:54
468 さん
どうすればいいのでしょうか？
PCのことほとんどわかりません
470:名無しさん＠お腹いっぱい。
05/04/15 05:15:20
>>469
URLﾘﾝｸ(www.geocities.jp)
の誤反応スクリプト無効化ソフト を落として、
そのファイル突っ込んでみ？
それでいけるはず。
それで無理なら、とりあえず、スキャンしてみようか
471:名無しさん＠お腹いっぱい。
05/04/15 06:07:32
>>467
C:￥Documents and settings\ユーザー名￥Lo・・・・
と続く中にあるhtmlファイルといえば、おそらく
C:￥Documents and settings\ユーザー名￥Local Settings\Temporary Internet Files\
で、これはIEで閲覧したファイルを格納しておくための単なるデータ置き場だ。
ウイルスはまずこんなトコで動かない。htmlファイルは単なる文章だし。
だがノートンはそんなことお構いなしに
文章中にウイルスのプログラムのような書き込みがあるだけでも警告を出すヒステリック過保護野郎だ
472:muro zaqdadccea3.zaq.ne.jp/
05/04/15 06:09:12
え っ る ﾊ
ぇ し の ァ ﾊ
け と ぉ ァ
うはっwww夢がひろがりんぐwwwwww
473:名無しさん＠お腹いっぱい。
05/04/15 06:39:01
467です
とりあえずノートンが言っているフォルダのファイルは
消してみました
これでおｋでしょうか？
471さんのおっしゃるとおりデータ置き場みたいでした。
474:muro ntaich086179.aich.nt.ftth.ppp.infoweb.ne.jp/
05/04/15 07:31:10
え っ る ﾊ
ぇ し の ァ ﾊ
け と ぉ ァ
うはっwww夢がひろがりんぐwwwwww
475:名無しさん＠お腹いっぱい。
05/04/15 07:59:58
いろいろ調べましたが、検索語が的を外しているのか、うまく調べられないので
お知恵を拝借いたしたいと思います。
【使用OS】WinXP Pro
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 No
【スキャンした結果（ウイルス名・発見場所）】 トレンドマクロオンラインスキャンでは何もHitせず
【症状を具体的に、分かる限りすべて書く】ワード、エクセルを右クリ→新規作成すると「ぬるぽ」「ガッ・(名前)」というファイルが作成される。かなりウジャイ。
【何をしたらそんなことになったのか】昔Winnyやってたから？
【これまでにとった措置】 No
【その他の質問】 ウイルスですか？ウイルス名さえ教えていただければ後は自力でどうにかしたいと思います。
メジャーなウイルスだったりする気がしないでも無いことは無い。。。
476:名無しさん＠お腹いっぱい。
05/04/15 10:01:31
放置して良いのか不安なのでどなたか教えて下さい。
私の送ったメールがウイルスに感染しているという趣旨のメールが銀行や企業の
サーバーから時折送られてきます。
これは単にメールのFrom宛に送り返しているだけなんでしょうか。
先週からウイルスメールがよく来るようになって調べ、差出人というのは
詐称されると知りました。
これもその所為なら放っておいていいのかなと思うのですが、詐称は当たり前
みたいなので、サーバーで単純にFromのアドレスに返信する様にしてるのも
変かな？という気もして・・・。
ノートンで問題無しなら、大丈夫なものでしょうか。
【使用OS】 Window2000
【WindowsUpdateしてるか】しています
【AntiVirusは何を使っているか】 Norton AntiVirus2005
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 問題なし
477:名無しさん＠お腹いっぱい。
05/04/15 10:12:50
>>476
普通に考えて、そうゆう事で日本の大銀行が個人にメールを送ってくると思う？
削除・放置しときましょ。
478:476
05/04/15 10:41:03
ヘッダーを表示させてみたらあってるみたいだし、送り元がちゃんとわかるようなパターンの
ウイルスがあってサーバーが返信してきてるのかなとかぐるぐる考えてたんですが、
放っておいて構わないと聞いて安心しました。
ウイルスが届くのは慣れたけどメールが感染してたよといわれるのはどうも怖くって。
ほっとしました。 ありがとうございました。
479:名無しさん＠お腹いっぱい。
05/04/15 11:07:42
【使用OS】 windows2000
【WindowsUpdateしてるか】 していない
【AntiVirusは何を使っているか】 AVG free
【ちゃんとUpdateしてるか】 している
【症状を具体的に、分かる限りすべて書く】
画面に血しぶきのようなものが出て、血文字で大きく「ぬるぽ」
と表示されました。その後LANケーブルを抜いたら
血しぶきは治まりました。普通にPCが使える状態になりました。
で、その時はシャットダウンして今朝電源を入れたら、
「windows 2000 roots\system32\ntoskrnl.exe
上記のファイルをインストールし直してください。
という表示が出てしまいます。
【何をしたらそんなことになったのか】
何も覚えがありませんが、血しぶきが出る直前に
windows2000のCDを入れるように指示が出ました。
その後血しぶきが出ました。
480:名無しさん＠お腹いっぱい。
05/04/15 11:17:36
>>479
はい あなたには対処不可能
481:479
05/04/15 11:20:42
なんで対処不可能なのでしょうか?
ウィルスでハードディスクが消えてしまったのでしょうか?
482:名無しさん＠お腹いっぱい。
05/04/15 11:36:07
>>479
マルチ乙
483:名無しさん＠お腹いっぱい。
05/04/15 11:37:18
>>479
ｽﾚﾘﾝｸ(pcqa板:112-番)
484:479
05/04/15 11:40:28
板違いでもマルチになるんでしょうか?
とにかくこのウィルスについて詳しいことを教えてください。
485:名無しさん＠お腹いっぱい。
05/04/15 11:41:06
>>484
巣に帰れ
486:名無しさん＠お腹いっぱい。
05/04/15 11:42:54
479
同時進行中
ｽﾚﾘﾝｸ(pcqa板:151番)
487:名無しさん＠お腹いっぱい。
05/04/15 12:43:11
こういうｱﾌｫもいまつ。
ほぼ全世帯数の情報流出 旧湯沢市の１万人分
URLﾘﾝｸ(www.sankei.co.jp)
秋田県湯沢市（人口約５万７０００人）の市民１万１２５５人分の住所、氏
名、性別、生年月日が記載されていた名簿が、インターネット上に流出して
いたことが１５日、分かった。
同市は３月に４市町村が合併したが、流出したのは合併前の旧湯沢市が２０
０３年１月から実施した市町村合併の市民意向調査用の名簿で、各世帯から
１８歳以上の市民１人を抽出、ほぼ全世帯数に当たるという。
名簿を管理していた男性職員の公用パソコンがウイルスに感染したことが原
因とみられ、同市は個人情報の管理が不十分だったとして、１１日付で職員
を訓告処分にした。職員は、ファイル共有ソフト「Ｗｉｎｎｙ（ウィニー）」
をインストールしていたという。
488:名無しさん＠お腹いっぱい。
05/04/15 12:49:13
>>478
推測すると、
ウイルスが送信元を詐称して、警告メールの送信元のメアドに自己増殖メールを送りつける。。
↓
送付先の鯖のウイルス対策ソフトが、未だに送信元に警告メールを送り返すなんて
DQNな設定を変えずに運用している。
↓
ネットワークに負荷をかけるは、単にメアド詐称されただけの運が悪い人に
警告メールを送りつけて不安にさせるはの百害あって一利無しな
SPAMメールが大量に発生。
って可能性が非常に大きい。
489:名無しさん＠お腹いっぱい。
05/04/15 13:14:54
【WindowsUpdateしてるか】していない
【AntiVirusは何を使っているか】 AVGFree
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 キンタマウィルス
【症状を具体的に、分かる限りすべて書く】
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて [キンタマ] 俺のデスクトップ PCのユーザー名[日付]（ファイル詰め合わせ）.lzh という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
（例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい）
【何をしたらそんなことになったのか】
キンタマワームを踏みました。
【これまでにとった措置】
"C:\Documents and Settings\ユーザー名\Local Settings\Temp"の"ユーザー名.txt"を削除。
490:476,478
05/04/15 13:31:38
>488
よく知ってるような大きい所だったので、ついつい「もしや本当に自分が？」と
思ってしまって。 知識不足が不安の元なので、今から色々勉強していきます。
一昨日からスキャンしたりぐぐったりしながら唸ってたのがすっきりしました。
お二方、どうもありがとうございましたm(__)m
491:名無しさん＠お腹いっぱい。
05/04/15 14:06:12
>>490
ウィルス感染していなかったら、
「送信元メールアドレスを詐称したウィルスメールに自動返信すなぁ ｺﾞﾙｱ」と
メールを送り付けてあげて下さい。
俺のプロバイダーはここだぞ 「アホ」 と送ってやって下さい。
492:名無しさん＠お腹いっぱい。
05/04/15 14:19:09
>>489
ny関連お断り。巣へお帰りください。
493:名無しさん＠お腹いっぱい。
05/04/15 14:20:10
【WindowsUpdateしてるか】していない
ヽ(´ー｀)ノ
494:名無しさん＠お腹いっぱい。
05/04/15 14:47:56
つい踏んでしまったんですが、大丈夫なんでしょうか？
URLﾘﾝｸ(www.yaromat.com)
安心させてください。よろしくお願いします。
495:名無しさん＠お腹いっぱい。
05/04/15 14:49:17
ああもうダメだね
496:名無しさん＠お腹いっぱい。
05/04/15 14:51:25
ﾀﾞﾒﾀﾞこりゃ。いやﾏｼﾞで。
497:名無しさん＠お腹いっぱい。
05/04/15 14:51:39
最近ウイルスサイトのURL貼ってるゴミ屑は同一人物だよ。
少し調べてみた。
498:494
05/04/15 16:23:23
で、正体は何ですか？
499:名無しさん＠お腹いっぱい。
05/04/15 16:30:50
ノートンウイルススキャンでウイルスは検出されません。他のオンラインでもウイルスは検出されません。
ノートンが、URLﾘﾝｸ(www.sophos.co.jp)
このウイルスの活動の警告、ブロックをたまに出すのですが。
外部からなのかどうか知る方法は、どうすればいいですか？
ノートンで、コンピューターをスキャンしてウイルスが検出されてないので、
外部からとの断定でいいのでしょうか？
500:名無しさん＠お腹いっぱい。
05/04/15 16:34:27
>>494
＞大丈夫なんでしょうか？
あぁ 駄目だね。
ウィルス感染してるよ。
501:名無しさん＠お腹いっぱい。
05/04/15 16:35:15
>>499
>>1
502:名無しさん＠お腹いっぱい。
05/04/15 16:48:53
めんどうやのぉー
【使用OS】 XP home sp2以外総て当ててある。
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】 ノートンアンチウイルス2005
【ちゃんとUpdateしてるか】 済み
【スキャンした結果（ウイルス名・発見場所）】W32/Parite-A
【別のオンラインスキャンしたならその結果は】
トレンドマイクロ なし
ビットディヘンダー なし
マカフィー なし
panda なし
【症状を具体的に、分かる限りすべて書く】 ノートンの警告がでる。W32/Parite-A
【何をしたらそんなことになったのか】
【これまでにとった措置】 W32/Parite-A感染していたので、ノートンによる駆除。
【その他の質問】
503:名無しさん＠お腹いっぱい。
05/04/15 16:55:28
テスト
504:名無しさん＠お腹いっぱい。
05/04/15 17:08:12
決められた事が面倒だったらここにこなくていい。
自分で解決しろ ハゲ
505:muro YahooBB220029188143.bbtec.net/
05/04/15 17:08:34
え っ る ﾊ
ぇ し の ァ ﾊ
け と ぉ ァ
うはっwww夢がひろがりんぐwwwwww
506:名無しさん＠お腹いっぱい。
05/04/15 18:01:18
>>505
運営に報告済み。
507:489
05/04/15 18:44:20
>>489ですが、以下の症状を追加しときます。
血文字で大きくぬるぽとだんだんと表示されて、ほとんどの.zip、.rar、.mp3ファイルが
317KBの「ぬるぽ」と表示されるファイルに変わってしまいました。
これはどんなウィルスに感染したのでしょうか？また、対処方法を教えてください。
おねがいします。
どなたかウィルス名を教えてください。
508:名無しさん＠お腹いっぱい。
05/04/15 19:04:00
再インストール
509:名無しさん＠お腹いっぱい。
05/04/15 19:08:45
455で書き込みをした者です。
あの後スキャンしたらやはりsystem32内の中で
ランダム名がつけられている.exeが感染していました
色々試しているうちに、普通に起動して
タスクマネージャで終了した後も新しく出現しませんでした。
感染したファイルを検疫→削除することが出来ました
その後スキャンしたら感染が見当たりませんでした。
警告ウィンドウも出なくなりました。
510:489
05/04/15 20:03:14
>>508
本当に再インストールしかないのでしょうか？
また、山田ウィルスについて詳しい方がいたら教えてください。
511:273
05/04/15 20:08:46
>>273で質問したものです。他スレ行ってマルチになるとダメなので再度こちらで質問します。
>>275
遅レスすみません。
あれから１週間経ちましたが、未だに解決できずにいます。（グーグル使ってＯＥの事、調べまくった）
今日はレジストリ少しいじりながらＯＥを再インストールし直したけど、また同じ症状です。
又、プロセスチェッカーでプロセス見たり、ｎｅｔｓｔａｔコマンドでポート監視しましたが、
ウイルスやトロイやワームらしき動きは発見できませんでした。
これって全ドライブＦＯＲＭＡＴして、ＦＤＩＳＫし直して、リカバリＣＤでインストールしても、
消えないウイルス（ＢＩＯＳ感染とか）なんでしょうか？
そんなわけで気持ち悪いので、この機会にと、昨日、新しいパソコンを注文しました。
ｽﾚﾘﾝｸ(pc板:874番)
それで今度買うＰＣは今の家庭内ＬＡＮ（ＡＤＳＬルータ）には接続しない方がいいでしょうか？
（しない方がよければ、ケーブルネット契約してそこにその１台のみ接続するつもりです）
ただウイルスにやれてたとしても、今のこのパソコンには愛着があるので、簡単に捨てたくないんです。
（５年前買ったＰＣ：ＩＢＭ Aptiva CPU533MHz,MEM192MHz,HDD15GB）
なんとかして使う方法ありますか？（ネットから隔離して、ＣＤ－Ｒ焼き専用機にするとか…）
わかる方、どんな事でもいいのでアドバイスお願いします。（スレ違いなら該当スレに誘導願います）
参考：
クリーンインストール直後のｄｂｘファイル（４／６）
URLﾘﾝｸ(www.asahi-net.or.jp)
私のＰＣ(４／１２現在)
URLﾘﾝｸ(www.asahi-net.or.jp)
稚拙ですが晒します…
512:名無しさん＠お腹いっぱい。
05/04/15 20:26:35
質問失礼致します、どなたか助言下さい。
【使用OS】 ＸＰのホームエディション
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 ソ－スネクストのウイルスセキュリティ
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 なし
【別のオンラインスキャンしたならその結果は】 していません
【症状を具体的に、分かる限りすべて書く】
最近やたらとヤフーメールの方にウイルスメールが来るようになりました、
ｈｅｌｌｏ等のタイトルに怪しげな添付ファイル付なので開かず即削除をしていたのですが、
先程、出した覚えの無いメールの差し戻しメールを受信致しました。
これは私のＰＣが感染してしまって勝手に何処かへメールを送信し、
そのうちの1通が戻って来たものだと思い、ＰＣをスキャンしたのですが、
ウイルスは検出されませんでした、使用したソフトはＡＶＧです。
【何をしたらそんなことになったのか】 主にオークションに使用
【これまでにとった措置】 特に無し（ＰＣスキャンのみ）
宜しくお願い致します。
513:名無しさん＠お腹いっぱい。
05/04/15 20:27:37
>>511
だから素直に再クリーンインストール汁
514:名無しさん＠お腹いっぱい。
05/04/15 20:31:34
他の端末なりネットなりから完全に切り離した状態で
OSクリーンインストールしたら、そういう症状は出ないハズ。・・・・とは思うが
それで健康なら、外部に繋ぐメインのXP機からのみ→98機に繋がるという構成にすれば活かせる、かも知れない
XPから98に感染なんて、まずしないだろうし
＞それで今度買うＰＣは今の家庭内ＬＡＮ（ＡＤＳＬルータ）には接続しない方がいいでしょうか？
おそらく大丈夫
515:名無しさん＠お腹いっぱい。
05/04/15 20:32:12
>>512
おまいさんのメルアドに偽装した他人のPCが送ったウィルスじゃねえの？
無視汁
516:512
05/04/15 20:44:01
>>515
即レスありがとうございます。
オク取引のメールは即削除を心掛けているのですが、
現在お取引中の方がいらっしゃるので安心しました。
偽装と言う文字が出て来なかった・・・慌てるとダメですねorz
さっき来ていた偽装らしき方のIDが主にベビー＆子供関連の出品で、
私もここ２ヶ月位の間ベビー＆子供関連の落札を久しぶりにしたので、
もしかしたら共通の出品者が感染しているのかもしれません・・・（以前は趣味関連のみだったので）
本当にありがとう御座いました。
517:489
05/04/15 20:53:11
もうダメぽ･･･しぶきがあがってぬるぽAAに侵食された。。。
何か他にヤバイ症状はあるんでしょうか？
518:名無しさん＠お腹いっぱい。
05/04/15 20:54:44
IE起動しててもctrl+alt+delで起動中のプログラムにIEが表示されなくなったっす
だからフリーズしても強制終了できない・・・
これウィルスでしょうか？
519:名無しさん＠お腹いっぱい。
05/04/15 21:05:15
>>517
いい加減うざい
520:名無しさん＠お腹いっぱい。
05/04/15 23:05:58
>>512
漏れも削除ｽﾙｰでいいと思うよ。
>>518
>>1
521:名無しさん＠お腹いっぱい。
05/04/15 23:15:29
>>511 あのな、お前ら！
ただ単にブートセクターに付いてるウイルス系に感染してるだけだろ。
フォーマットしてもそりゃーだめだわさ。
ハードディスク内を一度、全て０書きしてデータ消去しなはれ。
その後インストールすれば、治る。
522:名無しさん＠お腹いっぱい。
05/04/15 23:20:09
アウトルックの受信トレイなど＜＊．ｄｂｘ＞のファイルにゴミ（パソコン内のデータ）が入る。
消してもアウトルック立ち上げると再び同じようなファイルができる。
（新しい空のファイルのはずなのに７５ＫＢ）
また、アドレス帳を更新したら、デスクトップに意味不明のゴミファイルができる。
（主にアドレス帳の中身）
というか、新しいはずなのに、７５KBって、それくらいで普通ジャネぇーの？
受信のdbxファイルの容量が７５KBで、受信フォルダーには、何もメール無いんだろ？
後デスクトップにごみって、まさか、~のファイルのことじゃないよね？
523:名無しさん＠お腹いっぱい。
05/04/15 23:25:37
山田ウイルスってなに？
524:名無しさん＠お腹いっぱい。
05/04/15 23:29:21
ノートンを入れてるんだけど、ノートンでウイルススキャンすると
感染ゼロなのに、気になって数カ所でオンラインスキャンすると
ウイルス検出される……、これはどういう事なんですか？
525:名無しさん＠お腹いっぱい。
05/04/15 23:36:39
ノートンの検出が１００パーセントじゃないから。
他で検出される。または、誤検出？
526:名無しさん＠お腹いっぱい。
05/04/15 23:42:17
>>523
★山田ウィルス対策スレ【】
ｽﾚﾘﾝｸ(operate板)l50
そのまま書き込もうとしたら、さくらに飛ばされたよｗｗｗ
527:名無しさん＠お腹いっぱい。
05/04/16 00:34:21
【使用OS】 xp
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】 ウィルスバスター２００４
【ちゃんとUpdateしてるか】 してる
【スキャンした結果（ウイルス名・発見場所）】 反応なし
【別のオンラインスキャンしたならその結果は】
ウィルスバスター、シマンテックとも反応なし
【症状を具体的に、分かる限りすべて書く】
IEのツールバーに変なのがダウンロードされてる wo99.comへのリンクみたい
画像の上にマウスを置くとカタカナで変な説明が出る とっかへのリンクっぽい
【何をしたらそんなことになったのか】 反日サイト行ったからだと思う
【これまでにとった措置】
ad-aware セーフモードでもやった
spybot
アドウェアとかたくさん出てきたけどこれだけ消えない・・・
window\download program filesからそれらしきものを削除
【その他の質問】よろしくおねがいします
528:名無しさん＠お腹いっぱい。
05/04/16 00:38:51
>>527
Ewidoでスキャンしたら消えると思うよ
529:名無しさん＠お腹いっぱい。
05/04/16 00:39:30
指揮系統に乱れが出てます！
現在中国側と交戦中です、指揮できる方おられましたら援軍願います！
【田代砲専用】日本 2ch VS 中国 2ch 【作戦会議所】Part 5
ｽﾚﾘﾝｸ(news4vip板)
530:名無しさん＠お腹いっぱい。
05/04/16 01:18:16
GatorPatch.logというのが検出されたんですが、どうやったら駆除できますか？
スパイウェア除去ソフトでは駆除しきれませんでした。
531:名無しさん＠お腹いっぱい。
05/04/16 02:25:38
【使用OS】WIN98（初代）
【WindowsUpdateしてるか】していません。
【AntiVirusは何を使っているか】ソースネクストウイルスS
【ちゃんとUpdateしてるか】しています
【その他の質問】
山田ウイルスの検索方がいまいち解らなかったので質問させて頂きます。
URLﾘﾝｸ(127.0.0.1)をクリック
ウィルスに感染するとHTTPサーバが立ち上がっているためURLﾘﾝｸ(127.0.0.1)にハードディスクの
フィルリスト一覧が表示される。
↑これで問題なかったのですが
その他、
ドライブ内をmellpon、svchostで検索。
↑これのmellpon含むファイル検索した所にてC\WINDOWSのUser.datと
C\WINDOWS\Temporary Interbet filesにていくつかHtmlファイルがヒットしました。
後者はセキュリティ関係記事の一時ファイルだろうとして前者User.datファイルは
大丈夫でしょうか？
そもそもURLﾘﾝｸ(127.0.0.1)で問題なければその時点で山田ウイルスに現時点で
感染している心配はないのでしょうか。
532:527
05/04/16 02:44:16
>>528
だめでした・・・
オンマウスでの説明、かなりウザイです。
533:名無しさん＠お腹いっぱい。
05/04/16 02:49:26
>>532
行った反日サイト教えてよ。
534:名無しさん＠お腹いっぱい。
05/04/16 02:52:28
↓このスレ行くといきなりトロイが感染したとか出るんですが大丈夫でしょうか?
ｾｷｭﾘﾃｨ初心者質問ｽﾚｯﾄﾞpart54
ｽﾚﾘﾝｸ(sec板)l100
特に不安なのはよく実況板などで張られているいたずらウイルスとはノートンのメッセージがちがうことです。
削除できませんでした、みたいなメッセージが出ます。
535:名無しさん＠お腹いっぱい。
05/04/16 03:36:52
トレンドマイクロでオンラインスキャンを実行したらウイルスが発見されました。
このウイルスはどんな対応を取ればよいのか、どのような活動をしているのかが知りたいです。
情報は以下のとおりですのでよろしくお願いします。
【使用OS】 WinXP
【WindowsUpdateしてるか】 最近数ヶ月しておりません。
【AntiVirusは何を使っているか】 何も使用しておりません。オンラインスキャンをたまにします。
【スキャンした結果（ウイルス名・発見場所）】 ウイルス名BKDRJZRAM.17 発見場所C:\WIN\IFinst25.exe
【症状を具体的に、分かる限りすべて書く】 最近パソコンがたまにですが勝手に再起動されたり、すごく重くなります。
おかしいかなと思い、スキャンしましたがこのウイルスはあまり関係がないかもしれませんが・・
【何をしたらそんなことになったのか】 よくわからないものはクリックしないので原因は不明です。
【これまでにとった措置】 発見したファイルIFinst25.exeを削除しました。ウイルス名なども検索しましたが
該当するものがないとのことで、どういったウイルスなのか知りたいです。
536:名無しさん＠お腹いっぱい。
05/04/16 03:44:20
>>535
確か山田の亜種ってそんな名前だったはず
537:名無しさん＠お腹いっぱい。
05/04/16 04:13:59
>>536
そうだったんですか・・・じゃあ今も書き込みされてるんですかね・・
プロパティを見たら2002年に作成されたとなっていたので、少し安心してたのですが
こういう日時って勝手に嘘情報にできるんでしょうか？
そのIFinst25.exeファイルだけを削除じゃウイルスの活動事態は止まらないのでしょうか？
538:名無しさん＠お腹いっぱい。
05/04/16 04:19:23
山田だったら、その内、シマンテックが無料駆除ツール出すんじゃないか？
539:名無しさん＠お腹いっぱい。
05/04/16 05:15:29
>>537
ちょっと気になったんだけど
AntiVirusを導入する気はないの？
540:名無しさん＠お腹いっぱい。
05/04/16 06:10:33
時限式hdd消去ってのが発動したんすけど、対処法なんかありますか？
541:名無しさん＠お腹いっぱい。
05/04/16 06:14:35
>>539
今金欠なので・・そのうち購入しようと思っています。
とりあえずWindowsUpdateは行いました。しばらく行かないうちに重要な更新が16個も。
542:z66.220-213-34.ppp.wakwak.ne.jp/~ss.jpg
05/04/16 06:23:52
え ぇ け っ し と る の ぉ(*´Д`)ﾊｧﾊｧ
うはっｗｗｗおｋｗｗｗうえっうえっｗｗｗ？？
543:名無しさん＠お腹いっぱい。
05/04/16 07:35:47
↑感染してます
544:名無しさん＠お腹いっぱい。
05/04/16 10:58:58
>>537
IFinst25.exeってオンラインゲームと関連あるような、ないような
いろいろ情報あってよーわからん。
545:名無しさん＠お腹いっぱい。
05/04/16 12:09:03
>>535
BKDRJZRAM.17?
BKDR_IZRAM.17なら
URLﾘﾝｸ(www.trendmicro.co.jp)
546:527
05/04/16 13:51:38
>>533
このサイトに行ったからだと思う
URLﾘﾝｸ(www.japanpig.com)
547:名無しさん＠お腹いっぱい。
05/04/16 14:41:26
nyでShareの本体落としたら、クローンCD形式のccdファイルで、
試しにデーモンで読んでみたらオートランで小さくウィンドウが開いて
「ウィルスだったらどうするんだよバーカ」
というような意味のメッセージが表示されました。
これはウィルスでしょうか。ウィルスバスター2005では特に検出されなかったのですが。
548:名無しさん＠お腹いっぱい。
05/04/16 14:42:20
>>547
ﾀﾞｳｿ板に(・∀・)ｶｴﾚ!!
549:名無しさん＠お腹いっぱい。
05/04/16 14:44:39
>>547
巣に帰れボケ
550:名無しさん＠お腹いっぱい。
05/04/16 15:22:08
>>548-549
誘導ありがとうございました。
551:名無しさん＠お腹いっぱい。
05/04/16 17:14:45
今じゃこの程度の厨でもnyに手出してるんだもんな・・・
そりゃ感染するﾊﾞｶが増えるはずだよ・・・
552:名無しさん＠お腹いっぱい。
05/04/16 18:01:41
>>551
スレ違いな投稿でスマンが、厨で無くともやってるぞ
ただこのny等の場合最低自分のケツは拭けるぐらいの
スキルが無いと色んな意味で最悪だな
非常にヤバイ鼠の映画を子供の為に落とした友人の
嫁さんに泣きつかれた事があった。もちろんウィルスね。
553:名無しさん＠お腹いっぱい。
05/04/16 18:15:28
Loveletterとかいうのが検出されたんですけど、どうすれば良いんですか？
まだこれといった被害は出てませんが、めちゃくちゃ怖いんですけど。
554:名無しさん＠お腹いっぱい。
05/04/16 19:39:47
>>553
>>534
555:名無しさん＠お腹いっぱい。
05/04/16 20:56:15
>>552ははたして厨の意味がわかってるのだろうか・・・？
556:名無しさん＠お腹いっぱい。
05/04/16 22:24:00
>>544
以前オンラインゲームやっていた時期がありました。
数年前なので、プロパティのファイル作成日時と合うかもしれません。
本当に2002年に作成されたファイルなら、今まで何度もスキャンしていたときには引っかからず、
何故今回は急にウイルスとしてひっかかってきたのかが疑問です
>>545
BKDRJZRAM.17のほうでした。同じウイルス名はみあたらないですよね・・
名前が近いものはウイルスの活動も似ているかもしれないので
そちらも参考にさせていただきます。
557:名無しさん＠お腹いっぱい。
05/04/16 23:26:17
>>556
トレンドマイクロだよな。
トレンドマイクロは命名規則は公開してなかったと思うけど、
法則性から考えると
・ウイルスの種類を意味する接頭語（今回は「BKDR」＝バックドア型）
・ウイルスの識別名（名前）
・接尾語（主に亜種を表示）
になってて、接頭語と識別名間に“_”（アンダーバー／アンダースコア）、
識別名と接尾語の間に“.”（ピリオド）を挟んでるはずだから、
「BKDRJZRAM.17」って名前が存在するってのは考えにくいんだが・・・。
558:名無しさん＠お腹いっぱい。
05/04/17 07:13:36
>>557
だよな。>>556の言ってることは矛盾してる。
オンラインスキャンで登録されてないウィルスが見つかった例なんて今まで一度も無い。
ヒューリスティックで見つかった場合もちゃんと載ってたし。何か怪しい。
559:名無しさん＠お腹いっぱい。
05/04/17 08:12:58
【使用OS】 windowsXP
【WindowsUpdateしてるか】 してるよ
【AntiVirusは何を使っているか】 ANTIDOTE（簡易版）
【ちゃんとUpdateしてるか】 してるよ
【スキャンした結果（ウイルス名・発見場所）】 アンチウィルス入っていれば、しないでも宜しい。
【別のオンラインスキャンしたならその結果は】 これもしないで宜しい。
【症状を具体的に、分かる限りすべて書く】 アンチウィルスを入れるとPCが重くなると言われるが、
このANTIDOTEというアンチウィルスは本当に常駐保護してくれているのか、
それすら分からないほど本当に軽い。
【何をしたらそんなことになったのか】 ANTIDOTEは非常にイイ（・∀・）
【これまでにとった措置】 ANTIDOTEは最高！
【その他の質問】 みんなも今入れてるアンチウィルスを止めて、ANTIDOTEにしましょう。
560:名無しさん＠お腹いっぱい。
05/04/17 09:34:36
βακα..._〆(ﾟ▽ﾟ*)
561:名無しさん＠お腹いっぱい。
05/04/17 11:10:08
隣の奴らセックスしてたから盗撮してやったｗｗｗｗｗ
ｽﾚﾘﾝｸ(news4vip板)
zipファイルにウイルス入ってるみたいだな。
562:名無しさん＠お腹いっぱい。
05/04/17 12:13:27
URLﾘﾝｸ(www.galstown.com)
この掲示板に貼ってあるメリッサscriptって、ノートンが反応するだけで実害は無いよね？
2chにラブレター貼ってるのと同じことだよね？
563:273=511
05/04/17 15:33:00
>>513
はい、わかりました。
>>514
ありがとうござます。
この前確認した時は、ネットにつないだ後（アップデート後）でした。
今度はインストール直後の切り離した状態で確認してみます。
>>521
ありがとうございます。
あれからグーグルでいろいろ調べました。
「全て０書きしてデータ消去」というのは物理フォーマットの事ですよね？
起動ディスクから、「ｓｙｓ ｃ：」や「ｆｄｉｓｋ ／ｍｂｒ」しても直らなかったので、
新しいＰＣ来たら、そのＰＣで物理フォーマットソフトＤＬして、フォーマットしてみます。
>>522
>>511に書きましたけど、
URLﾘﾝｸ(www.asahi-net.or.jp)
↑これがその７５ＫＢの中身なんですが、「普通」なんでしょうか…
＞後デスクトップにごみって、まさか、~のファイルのことじゃないよね？
そのデスクトップにできるのは「~」のファイルです。
又、ＩＥの再インストール直後のアドレス帳保存フォルダの「＿ｗａｂや」「＿ｗａ」のファイルは、
まっさらの状態なのに、１７３ＫＢもあります。
564:名無しさん＠お腹いっぱい。
05/04/17 17:24:48
トレンドマイクロで無料診断してみたら
ＪＡＶＡ_ＢＹＴＥＶＥＲ.A
ＪＡＶＡ_ＢＹＴＥＶＥＲ.A-1
ＪＡＶＡ_ＢＹＴＥＶＥＲ.C
HTML_COOLWEB.A
特に上記三つが無数にありました。
削除しようとすると、現在使用中のためむりです。といわれます。
どうしたらいいでしょうか。
565:名無しさん＠お腹いっぱい。
05/04/17 19:35:08
【使用OS】 XPSP2をnliteでとことん軽量化
【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】 ノートンインターネットセキュリティ体験版
【ちゃんとUpdateしてるか】 LiveUpdateはしました
【スキャンした結果（ウイルス名・発見場所）】 ウイルスバスターオンラインスキャン、ノートンアンチウイルスともに何も引っかからず
【別のオンラインスキャンしたならその結果は】 何もなし
【症状を具体的に、分かる限りすべて書く】
突然再起動が掛かります。プツッと。
感じとしては電源が入ってないPCに電源を入れた感じです。
行き成り画面暗転します。
【何をしたらそんなことになったのか】
某ウイルスが仕込まれているページを開いてから。ですが、
Javaなんとか、、というものでした。
詳細な名前は思い出せません。削除しました。
【これまでにとった措置】
オンライン、ノートンスでスキャン
【その他の質問】
そもそもウイルスなのか疑問です。
三年近くPCを弄っていますが、初めてのことで。
OSは再インストールしました。
ちなみに、デュアルブートでXPが二つ入ってます。
パーティションは三つに分けてます。
多分、ハードの面でおかしいと見当をつけており、HDかどこかの接触不良かな？それとも寿命ってやつ？
かと思うのですが、こんなに鮮やかに、それもまったく不定期（？）に再起動が掛かるので、
ただの接触不良にしては？と言った感じです。接触不良なら電源は落ちっぱなしになるでしょうから。
もしかしたらトロイ？かもしれませんが、（OS再インストールしてるのに。。
だとすると、違うパーティションに寄生でもしてるのでしょうか。。
何か、ご意見お願い致します。。
566:名無しさん＠お腹いっぱい。
05/04/17 19:57:52
3年も使ってて泣きっ面かよ。ばーかｗ
567:名無しさん＠お腹いっぱい。
05/04/17 20:12:15
宜しくお願いいたしますm( __ __ )m
【使用OS】windows xpホームエディションです。
【WindowsUpdateしてるか】自動更新してます。
【AntiVirusは何を使っているか】ノートン2003で、料金払って自動更新してます。
【ちゃんとUpdateしてるか】たぶんしてるかと…。
【スキャンした結果（ウイルス名・発見場所）】スキャンしても出てきませんでした。
【別のオンラインスキャンしたならその結果は】ごめんなさい、わかりません。
【症状を具体的に、分かる限りすべて書く】
ポップアップでウィンドが出てくる。頻度は1日に一度くらい(？)です。
googleツールバーなどで外部からのポップアップブロックはオンにしているので、
もしかしたら内部からの操作なのかなと。。。
【何をしたらそんなことになったのか】
海外のサイトで洋楽をググッて、出てきたページにmp3ダウンロードと書いてあったので
喜んでそのボタンを押したら、いやにダウンロードに時間がかかるので途中で停止しました。
たしかページにはXP2がどうたらといろいろ書いてありました。
その日から突然「yoursitebar」というツールバーが、yahooやgoogleのツールバーの
横並びに出来ていて、また見知らぬ"お気に入り"が４つほど追加されていて、
"すべてのプログラム"をみたらyoursitebarのフォルダが追加してありました。
【これまでにとった措置】
上記のものは削除しました。
ノートンでローカルディスク（cドライブ）をスキャンし、
スパイウェアブラスターとスパイボットとアドアウェアを更新してチェック
しましたが、ポップアップは収まってくれません。
【その他の質問】
なんでも結構ですのでアドバイスやヒントをいただけたら幸いです！お願いします！
568:名無しさん＠お腹いっぱい。
05/04/17 20:16:48
>>566
そうか？３年くらいじゃぜんぜん使えないって奴も結構いそうだが
569:名無しさん＠お腹いっぱい。
05/04/17 20:38:28
>>567
ご参考までに
PestPatrolのYourSiteBarの解説（英語のみ）
URLﾘﾝｸ(www3.ca.com)
570:567
05/04/17 21:00:41
>>569
ありがとうございます、早速翻訳してみました！
…なかなか理解するのがが難しいです。。
やはりyouesitebarだけ取り除いてもダメっぽいですね。
571:名無しさん＠お腹いっぱい。
05/04/17 21:43:29
>>570
翻訳すると返ってわからなくなるような・・・
Regsvr32とかRegEditでググると吉。
572:567
05/04/17 22:07:08
>>571
アドバイスありがとうございます！！
573:567
05/04/17 22:41:18
RegEditとRegsvr32をググッて調べて、
RegEditで対象を削除するまでは出来ました！
ただRegsvr32でのコマンドプロンプトの操作が全然わかりません。
この黒い幕は何？…って感じです。はぁ。。
ここまで出来たからってあとはほっといたら
良くないですよね ｡･ﾟ･(ﾉД`)･ﾟ･｡
もうちょっと勉強してきます。
574:名無しさん＠お腹いっぱい。
05/04/17 22:47:51
>>573
ほれ。
URLﾘﾝｸ(home.att.ne.jp)
575:567
05/04/17 23:25:26
>>574
何から何までほんとにありがとうございます！
ダウンロードして使って(?)みました。
でも使い方あってたのかな…。。。
>>569で教えていただいた
URLﾘﾝｸ(www3.ca.com)
と
URLﾘﾝｸ(silverstyle.ld.infoseek.co.jp)
ここを参考にしましたが、違ってたっぽいです。。
タイミング良くたった今ポップアップが出てきたし。｡
URLﾘﾝｸ(66.230.146.2)
↑こいつです…憎い･ﾟ･(ﾉД`)･ﾟ･｡
諦めずにもうちょっと研究してみます！
576:名無しさん＠お腹いっぱい。
05/04/18 00:45:44
>>575
あー、海外のお友達も苦労しているようだ。
↓ここ行って、やることやって、最終的にHijackThis（行けばわかる）とかのログを掲示板で診断してもらって。
スパイウェア除去ウィザード － 順を追って作業を行うことで問題解決（たぶん）
URLﾘﾝｸ(www.higaitaisaku.com)
577:567
05/04/18 00:57:58
>>573
ここはみなさん親切な方ばかりですね｡･ﾟ･(ﾉ∀`)･ﾟ･｡
こちらもぜひ参考にさせていただきます。
今日は情報処理試験受けてきたばかりで
眠くて死にそうなのでもう寝ますが、
結果は明日必ず報告させていただきます。
どうもありがとうございました！！
578:名無しさん＠お腹いっぱい。
05/04/18 01:49:21
使用OS】 windows XP
【WindowsUpdateしてるか】 してる
【AntiVirusは何を使っているか】no use
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】 Cドライブ プログラムファイル system32ホルダー内
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】起動しない（永遠と再起動）、セーフモード無効、CDを受け付けない
【何をしたらそんなことになったのか】 ネタバレの漫画をノートン先生の指示を仰がずに開いてから
【これまでにとった措置】 1週間前より上記の症状が起きヤマダ電機に修理に出したけどお手上げだったらしく昨日回収してきました
【その他の質問】修理が不可能な場合
ハードディスクの中身を他のPCを利用して直接CDに移す事はできるのでしょうか？
PC初心者なので訳の分からない発言もあると思うのですがヨロシクお願いします
579:名無しさん＠お腹いっぱい。
05/04/18 01:55:35
>>578
検出されたウィルスは何？
580:名無しさん＠お腹いっぱい。
05/04/18 04:10:03
【使用OS】XP
【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】ノートン
【ちゃんとUpdateしてるか】している
【スキャンした結果（ウイルス名・発見場所）】できない
【別のオンラインスキャンしたならその結果は】できない
【症状を具体的に、分かる限りすべて書く】
PC起動後、強制的になにかの窓（IEではない）が大量に開き
なにもできなくなる。所々にでかいゴキブリやハエみたいのも動き回る
【何をしたらそんなことになったのか】nyで落としたファイルのなにかだと思います。
【これまでにとった措置】なにもできません。
【その他の質問】対処方法などを教えてください。
再インストールしかないのでしょうか？
581:嬲
05/04/18 08:00:16
キャリア関係ない携帯用ｳｲﾙｽって有りますか？店長。
582:名無しさん＠お腹いっぱい。
05/04/18 08:49:17
>>580
この板のローカルルールを嫁
583:名無しさん＠お腹いっぱい。
05/04/18 09:14:20
>>579
店員の話だとツイスターというウィルスらしいです
584:名無しさん＠お腹いっぱい。
05/04/18 12:59:11
【使用OS】 ＸＰ
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 バスター2005
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 ＤＩＡＬ_ＰＯＲＮＤＩＡＬ.ＤＸ
【別のオンラインスキャンしたならその結果は】 していない
【症状を具体的に、分かる限りすべて書く】 アクセス拒否（手動処理が必要です）と出ます。
【何をしたらそんなことになったのか】 わかりません。
【これまでにとった措置】 一時ファイル削除 Ｃｏｏｋｉｅ削除
【その他の質問】
調べてみてもどうしていいのかわかりません。よろしくお願いします。
585:名無しさん＠お腹いっぱい。
05/04/18 13:13:18
>>584
ウイルスではないね。ファイル名とそれがある場所を書いて。
586:名無しさん＠お腹いっぱい。
05/04/18 13:22:28
>>584
おそらくこれ
URLﾘﾝｸ(www.higaitaisaku.com)
587:名無しさん＠お腹いっぱい。
05/04/18 13:26:43
ウィルスじゃなくてトロイだな
588:名無しさん＠お腹いっぱい。
05/04/18 13:46:06
>>584
簡単に説明するとこうなる。
検出したファイルパスをメモ
タスクマネージャでウイルスのプロセスを終了させる
レジストリエディタを使い次のキーを削除する
HKEY_CURRENT_USER\Software\WebSiteViewer
レジストリエディタを閉じる
フォルダーやファイルを検索し"WebSiteViewer"" XXX.lnk"" sex.lnk"を削除
システムの復元を無効にしてバスターで検索しDIAL_PORNDIAL.DXとして検出された
フォルダとファイルを削除
ウイルス検索でDIAL_PORNDIAL.DXを発見したのか？
トレンドの説明だとスパイウェア検索で検出すると書いてあるが…
589:名無しさん＠お腹いっぱい。
05/04/18 14:58:55
>585-588
どうもありがとうございました。
ファイル名はC:\System Volume Information￥_restor.exe
ウイルスのリアルタイム検索で出ました。
590:名無しさん＠お腹いっぱい。
05/04/18 16:36:55
msxslabってファイルがウイルスに感染してるんですけど、これって削除してもいいファイルでしょうか？
591:567
05/04/18 18:44:51
昨日の続きの報告です。
>>576で教えていただいたサイトを参考して、
キャッシュとクッキーと履歴を綺麗さっぱりさせました。
暫らく様子を見てまだポップアップが出るようであれば
次の段階に進みたいと思います(´ー｀)
592:名無しさん＠お腹いっぱい。
05/04/18 18:52:30
>>590
URLﾘﾝｸ(translate.google.com)
593:名無しさん＠お腹いっぱい。
05/04/18 19:56:35
>>592
ありがとう。でもいまいちよくわからない。削除っていいのかな？
594:名無しさん＠お腹いっぱい。
05/04/18 22:49:15
ウイルスではなくて、いわゆるワンクリック詐欺だと思うんだけど
気にせずつっぱしてたら、なんと一週間後にメールが届いてきた上に
ウザいポップアップがひっきりなしにでてきます。。。
内容は『警告！一週間過ぎたから金払え！』って感じなんだけど
どうやったら出ないようにできますか？
ちなみに今はセーフモードでつないでいます。
595:名無しさん＠お腹いっぱい。
05/04/18 23:05:42
助けてください
新種のウイルスかも
ｽﾚﾘﾝｸ(news4vip板)l50
キャプが10スレ目にあります
596:名無しさん＠お腹いっぱい。：
05/04/18 23:24:06
Windows98ですが、ツールバーの下に、新たに英語のツールバーが出てきて、
オンラインで検査したんですが、ウイルスは発見されませんでした。
どうやって、出てきたツールバーを消す事が出来るのでしょうか？
597:名無しさん＠お腹いっぱい。
05/04/18 23:25:09
すみません、私は全くこちらの方面には疎いので
ちょっと伺いたく来ました。
実はYahooのフリーアドレスに、
私と同じアカウントを使ったhotmailアドレスからの
添付ファイルのみのメールが来ていたので調べると
Trojan.Tooso.Hというウィルスが出てきまして、
トロイの木馬？と思いましたが検索をかけても出てこないので
これがどんなものか、ご存知の方いらっしゃいましたら
教えて頂けないでしょうか。。
今までnetskyというのは大量に送られてきてたのですが
私はMacユーザーなので、開いても意味はないとの事で
暫く無視していたら、こんなものが送られてきました。
昔Windows使用時に知人にハッキングされた経験があるのですが
Macで感染する事は殆ど無いですよね？；
大変厚かましいのですが、もし可能性がありましたら
その場合の対処法等もあれば教えて頂けると大変有難いです。
宜しくお願い致します。長文失礼致しました。
598:名無しさん＠お腹いっぱい。
05/04/18 23:32:12
>>594-597
>>1
情報は整理されてて正確かつ小出しにならないほうがいい。
599:名無しさん＠お腹いっぱい。
05/04/19 00:33:23
いちおう書いとく
>>594
とりあえずSpybotとAd-awareつかう。
それでダメならHijackThisをつかって怪しいエントリを削除するなどの作業になるな。
その際はこのサイトをを参考に↓
URLﾘﾝｸ(www.higaitaisaku.com)
メアド抜かれたようだね…自分のだけじゃなくてPCに入ってるの全部抜かれたかも。
>>595
病院へ行く
>>596
それだけじゃわからないけどスパイウェアだと思う｡SpybotとAd-aware使ってみる。
>>597
16日に発見されたばかりのセキュリティソフトウェアの操作を妨げるトロイの木馬だそうだ。
Hostsファイルも改変。
URLﾘﾝｸ(securityresponse.symantec.com)
シマンテックは対処されてるようだね。
Macのことについてはちょっとわからないので…
600:名無しさん＠お腹いっぱい。
05/04/19 07:09:28
なんか怖い女の人が一瞬写るのはウィルスですか？
初めてなったのでわかりません。
601:名無しさん＠お腹いっぱい。
05/04/19 08:17:28
リカバリしてPCを出荷状態に戻したのに
ウィルスが駆除されないってことはありますか？
リカバリして、ヤフーと２chぐらいしかみていないのに
W32.Wallzというウィルスが検出されます。
602:名無しさん＠お腹いっぱい。
05/04/19 09:26:27
>>601
リカバリ直後は大丈夫だが、リカバリ後に
ネット接続した時に侵入される可能性は
大いにある。
603:名無しさん＠お腹いっぱい。
05/04/19 09:27:10
>>601
リカバリしてネットに繋ぐ前に
ファイアーウォールとアンチウィルスソフトを入れてなければ
余裕でそういうことになる
604:名無しさん＠お腹いっぱい。
05/04/19 10:33:51
>602
>603
最新のウィルスバスターを入れても
すぐ警告が出て感染してしまいます
警告→削除→警告の繰り返し・・
605:名無しさん＠お腹いっぱい。
05/04/19 11:27:53
>>601
駆除方法書いてあるぞ
URLﾘﾝｸ(www.symantec.com)
606:ハッセルバインク ◆WwWWWWWWGw
05/04/19 11:58:15 BE:175524697-
>>604
バスター入れてから最新の状態にアップデートするまでが危険だよ。
つまり予めパッチを落としてCD焼くなり
リカバリで消えないところに移してからリカバリして
バスターの前にパッチを当てろということですよ。
ではがんばってやり直してください。
以下非常に重要なセキュリティパッチね。
URLﾘﾝｸ(www.microsoft.com)
URLﾘﾝｸ(www.microsoft.com)
607:名無しさん＠お腹いっぱい。
05/04/19 12:08:39
某サイトを見ていたら何も触れていないのに、コピーベーストで
文字を青くされました。
これはいったい何なのでしょうか？
どうかお願いいたします。＞＜
608:名無しさん＠お腹いっぱい。
05/04/19 13:03:56
>>607
マルチすると答えてくんねーぞ
609:名無しさん＠お腹いっぱい。
05/04/19 13:06:57
>>607
blue tory で検索してみな
610:名無しさん＠お腹いっぱい。
05/04/19 13:09:19
【田代砲専用】日本 2ch VS 中国 2ch 【作戦会議所】Part 20
URLﾘﾝｸ(pastorale.rdy.jp)
611:アホ (:D)|￣|＿
05/04/19 13:30:46
ムラムラっとしてエロファイル落としたら踏んでしまった(:D)|￣|＿
はやる気持ちを押さえきれなかった
今は反省している
612:名無しさん＠お腹いっぱい。
05/04/19 14:59:32
使用ＯＳ ウインドウズ９８
ｗＩをしてるか 緊急時だけしている
Ａｎは何を使っているか ノートン２００４（期限切れ）
スキャンした結果 今のとこやっていない
他でオンラインスキャンしたか シマンテックの無料スキャンやりました。
症状 オンラインスキャンでＶＢＳＬとＵＳ（途中までしかわからずごめん）
というウイルスがみつかりました。
削除方法はどうしたらいいのでしょうか。
613:名無しさん＠お腹いっぱい。
05/04/19 15:05:08
>>611
村々＞得ろ踏む＞反省＞学習＞村々・・・
614:名無しさん＠お腹いっぱい。
05/04/19 15:23:03
>>612
もう一回スキャンすれば？
615:名無しさん＠お腹いっぱい。
05/04/19 15:23:18
>>612
＞スキャンした結果 今のとこやっていない
意味がわからん
なんでもってんの使わないのだ
616:名無しさん＠お腹いっぱい。
05/04/19 16:22:57
山田ウイルスにノートンは対応してますか？
617:名無しさん＠お腹いっぱい。
05/04/19 16:28:47
>>615
３月３１日で期限切れているけどスキャンはできるの？
618:名無しさん＠お腹いっぱい。
05/04/19 16:46:47
>>612
スキャンはできるけど最新のウィルス定義じゃないからあんま意味ないな
シマンテックでもう1回スキャンして検出されたウィルス名をハッキリさせるのが第一。
それがわかったらまた来い。
619:名無しさん＠お腹いっぱい。
05/04/19 18:03:27
ノートンでｖｂｓ・ｌｏｖｅｌｅｔｔｅｒ．ｖａｒ検出と警告されてしまいました。。。。
期限切れなので、最新版を購入しないとウィルス定義新しくないので、何もできなっいってことですか？
620:名無しさん＠お腹いっぱい。
05/04/19 18:30:32
>>619
URLﾘﾝｸ(www.symantec.com)
こちらからどうぞ。
621:名無しさん＠お腹いっぱい。
05/04/19 19:17:52
>>619
>>620のリンク先を読んだらついでに>>1も見直して来い
話はそれからだ
622:617
05/04/19 19:31:24
>>618
ただいまノートンでのスキャン終わりました。（ちなみにウイルス定義は
４月１６日になっていた。
結果
なんのウイルスも検出しませんでした。
お騒がせしてごめん。
623:名無しさん＠お腹いっぱい。
05/04/19 19:33:51
619
はい？検出されたって事はウイルス定義が対応してるってことだろ？
あと、らぶれた～varは雑魚だから大丈夫。
624:名無しさん＠お腹いっぱい。
05/04/19 19:36:43
＞＞６２０
ｄｏｃｕｍｅｎｎｔｓ ａｎｄ ｓｅｔｔｉｎｇｓがやられたってことはリカバリしかないってこと
？ 絶望的になってきた。
625:名無しさん＠お腹いっぱい。
05/04/19 19:39:24
＞＞６２３
ほんと？
他の掲示板ですごい脅されたんだけど。
検出されたってあって、ファイル修復できずってかいてるんだけど。。。
626:名無しさん＠お腹いっぱい。
05/04/19 19:39:56
>619と>620のウイルスは別物だろ。
627:名無しさん＠お腹いっぱい。
05/04/19 19:41:29
>625
あのね、定義が対応してても修復出来ないウイルスは沢山あるんだよ。
628:名無しさん＠お腹いっぱい。
05/04/19 19:43:58
>>625
> 他の掲示板ですごい脅されたんだけど。
……
629:名無しさん＠お腹いっぱい。
05/04/19 19:45:59
>>626
URLﾘﾝｸ(www.symantec.com)
こっち？
630:名無しさん＠お腹いっぱい。
05/04/19 19:46:02
だからりかばりしかないのかよ～
631:名無しさん＠お腹いっぱい。
05/04/19 19:47:52
アドウェアでウイルススキャンしたら
@valueclick.ne.jp
というのが発見された。
バリュークリックジャパンの作ったウイルスですか？
私はこんなワームをキャッシュにいれていいとは承諾してませんが
損害賠償請求できますか？
それともスパイウェアをつくるのがこの会社の仕事ですか？
勝手に他人の電子記録を改ざんするのは犯罪ではないですか？
バリュークリックジャパンは犯罪会社ですか？
632:名無しさん＠お腹いっぱい。
05/04/19 19:51:01
ウイルスをナメて掲示板に書き込み
↓
ウイルスは怖いんだぞ～と脅かされビビる
↓
２ちゃんで大したことないよとレスをもらう
↓
ひと安心してため息をつく
↓
一転２ちゃんで総叩きに遭い泣きながらリカバリする
↓
また感染（以下ループ
633:名無しさん＠お腹いっぱい。
05/04/19 20:00:09
OS:WindowsXP HOME
WINDOWS/SYSYTEM32/EIxplore.exe
ウィルスのようなのですが、どのようなウィルスなのかご存じの方おりますか？
634:名無しさん＠お腹いっぱい。
05/04/19 20:05:08
>>631
市況板から出張せんでもええがなｗ
635:名無しさん＠お腹いっぱい。
05/04/19 20:46:49
winnyのキンタマウィルス等はノートン先生で検出できるのでしょうか？
636:名無しさん＠お腹いっぱい。
05/04/19 20:50:01
>>635
検出できるものもあれば未対応のもある。
637:名無しさん＠お腹いっぱい。
05/04/19 21:02:09
期限切れのノートンが２ちゃんの某実況スレで過激に反応する。
どうしたらいいんだろうか。
638:
05/04/19 21:18:14
>>637
諦める。
639:名無しさん＠お腹いっぱい。
05/04/19 21:18:31
1.気にしない
2.先生をアンインスコする
3.そのスレに行かない
640:参考
05/04/19 21:23:56
ｽﾚﾘﾝｸ(sec板)
641:名無しさん＠お腹いっぱい。
05/04/19 21:24:04
>>7嫁>>7嫁>>7嫁>>7嫁>>7嫁
>>7嫁>>7嫁>>7嫁>>7嫁>>7嫁
642:名無しさん＠お腹いっぱい。
05/04/19 21:26:03
>>637
ノートン使ってないから分からんが、
ピンポイントでファイル指定とかフォルダ指定とかして
常駐チェック対象から除外する設定って出来ないのか？
643:名無しさん＠お腹いっぱい。
05/04/19 22:13:19
antinny.afに感染したみたいなんだけど、また何処のソフトも対応していないのかな？
削除出来ないんだけど・・・
どうやって削除するの？
644:名無しさん＠お腹いっぱい。
05/04/19 22:19:14
>>643
NOD32が対応してるようだぞ。
645:名無しさん＠お腹いっぱい。
05/04/19 22:37:21
アンチウィルス期限切れにも優しいんだな・・・表面上はｗ
646:参考
05/04/19 22:43:39
訂正
ｽﾚﾘﾝｸ(download板)
647:名無しさん＠お腹いっぱい。
05/04/19 23:17:24
URLﾘﾝｸ(model-rich.net)
↑某実況スレで山田ウィルスと指摘されました
ギコナビのサムネイルでみたのですが感染しますでしょうか？
【使用OS】 XP
【WindowsUpdateしてるか】 おとといしました
【AntiVirusは何を使っているか】 ウィルスバスター2005
【ちゃんとUpdateしてるか】 最新版です
【スキャンした結果（ウイルス名・発見場所）】 まだしていません
【別のオンラインスキャンしたならその結果は】 まだしていません
【症状を具体的に、分かる限りすべて書く】 バスター反応しまんでした
【何をしたらそんなことになったのか】 まだ何も…
【これまでにとった措置】 感染したか分からないのでまだなにも
【その他の質問】 どなたか教えてください！
648:名無しさん＠お腹いっぱい。
05/04/19 23:29:20
久しぶりにルータのログ見たら同じISPノードから
TCP445&135に多くの来訪があるんだが、何か流行ってたの？
649:名無しさん＠お腹いっぱい。
05/04/19 23:36:21
>>647
しません。
つーか、なにやｯトンじゃコイツラ('Ａ`)
650:名無しさん＠お腹いっぱい。
05/04/20 00:27:32
>>648
今ごろ何時代遅れな事言っているんだ？
お前その久しぶりって、ほんとうは数年ぶりだろ？
651:上島龍平
05/04/20 01:08:08
○ ○ ＜ 押すなよ！絶対に押すなよ！
|こ ／ |
>ヽ |⌒ 新しいフォルダ .exe
652:名無しさん＠お腹いっぱい。
05/04/20 01:30:34
ファイルからメェディアプレイヤー開いたらライセンス取得とか英文出たんだけどこれってまずい？
653:名無しさん＠お腹いっぱい。
05/04/20 06:54:20
ああ、まずいまずい。OS再インスコしな。
654:名無しさん＠お腹いっぱい。
05/04/20 09:24:48
>>653
レスありがとうございます。OSを再ｲﾝｽｺする知識がないので。他に対処方法はないのでしょうか？いろいろググって調べてみたのですがライセンスを取ってしまうと具体的にどうなるんですか？初心者ですみません
655:名無しさん＠お腹いっぱい。
05/04/20 12:48:56
To: ここが自分のメールアドレスじゃない
Subject: メールリストから外してください
とにかくメーリングリストから外してください。
おかげで迷惑メールがきて困っています。
しかもウィルスメールでリストを流出させて
しまって反省の色はないんですか？
冗談じゃないよ！
みたいなメールが何件か着てます。自分は何も送信してないのですが。
ウイルスバスターで検索してもなにも発見されないし。
どうしたらよろしいでしょうか？
656:名無しさん＠お腹いっぱい。
05/04/20 12:58:16
>>652
まずメッセージを自分で訳して判断しろ。話はそれからだ。
657:名無しさん＠お腹いっぱい。
05/04/20 13:00:20
>>655
言ってることがさっぱりわからない。
あなたはそのMLの管理者なのか、それとも単なる参加者なのか、
あるいはまったくそのMLに参加していないのかぐらい書けば?
658:名無しさん＠お腹いっぱい。
05/04/20 13:06:50
全く関係はありません。
送られてくるメールアドレスにも見覚えはありませんし。
内容的には僕がウイルスを送っていてそれに怒っているみたいです。
もちろん何も送っていないのですが。
659:名無しさん＠お腹いっぱい。
05/04/20 13:11:14
>>655
「みたいなメール」じゃなくて、隠したいところは＊に置き換えるとかして
コピペすりゃいいじゃん。
単にメアド詐称ウイルスに切れてるだけのDQNって可能性もあるけど、
状況の記述にまとまりがないし詳細に書いてるわけでもないから
判断しようがない。
660:名無しさん＠お腹いっぱい。
05/04/20 13:12:03
ぬるぽ
661:名無しさん＠お腹いっぱい。
05/04/20 13:23:23
>>656ダウンロードしたファイルをメェディアプレイヤーで再生すると下のバーのところにライセンスを取得しますと文字が出て保護された情報らしく英語のサイトにつながれ意味もわからず閉じるとこの情報を記録しますかってなりました。説明へたでごめん
662:名無しさん＠お腹いっぱい。
05/04/20 13:48:29
>>655
From: **** [mailto:*******@**.*****.or.jp]
Sent: Wednesday, April 20, 2005 7:07 AM
To: g1*******@m**i.un*******.co.jp
Subject: メールリストから外してください
＝＝メールの内容同じだから省く＝＝
ですか？？
うちにも爆弾みたいにあちこちから来てますよ。
TO.のところ、隠したけどわかるでしょ？
言っとくけど、私も被害者です。
管理者でもないし、MLに登録してるわけでもありませんよ。
↑のコピペメールの送信者は内容と件名から、MLに登録している人だと思うけど、
>>659
「単にメアド詐称ウイルスに切れてるだけのDQN」ですねえ。。。↑のメールの人はね。
自分でMLに登録したんだから、解除の方法くらい解るだろーに。
To: g1*******@m**i.un******d.co.jpがMLの代表アドレスで、MLのサーバーか管理者のパソコンが ウィルス感染してるんでしょう、たぶん。
g1*******@m**i.un******d.co.jpへメールすると、 あちこちに勝手にメールが送られている模様。
関係ないっぽい人からもいぱーい来てる。
g1*******@m**i.un******d.co.jpのドメイン情報調べて、ドメインをググったけど、怪しげなのがヒットするね。
わたしのアドレスもどっかで拾われたかなあ…。
うざいから続くようならメールサーバーでドメインブロックするけど、(独自ドメインのメアドに来てるから)
プロバイダメールとかでもISPに言ってドメインごとブロックしてもらえないのかな？
663:名無しさん＠お腹いっぱい。
05/04/20 13:49:40
最強の構成を教えてやる全部フリーで検出率は上回るぞ。
Avast!+ZoneAlarm+Ad-aware+Ewido+A-squared+SpywareBlaster+SecureVM
664:名無しさん＠お腹いっぱい。
05/04/20 13:54:20
Λ＿Λ
（ ・∀・） | | ｶﾞｯ
と ） | |
Ｙ /ノ 人
/ ） < >__Λ∩
＿/し' ／／. Ｖ｀Д´）/ ←>>660
（＿フ彡 /
665:名無しさん＠お腹いっぱい。
05/04/20 13:56:54
>>655
うちも全く同じのが来た
666:名無しさん＠お腹いっぱい。
05/04/20 13:59:02
>>665>>655
うちの会社の人のメールにも来た。
なんなの？
667:６６６
05/04/20 13:59:35
668:名無しさん＠お腹いっぱい。
05/04/20 14:20:26
そんなﾒｰﾙが流行ってんのか・・・？
かれこれ4年くらい今のｱﾄﾞﾚｽ使ってるけど迷惑ﾒｰﾙ数0.。。。
669:名無しさん＠お腹いっぱい。
05/04/20 15:17:43
>>668
ここに一回さらしてみ。凄い事になるから。
とんかく、HPや掲示板で一度でも晒したら、
とんでもないことになるよ。
670:名無しさん＠お腹いっぱい。
05/04/20 15:48:56
>>666
返信してきた時点で
宣伝やスパムメールの宛先として登録されるんと違うかな
671:527
05/04/20 16:11:24
>>527です。
ウィルスバスターだめで、
ad-aware,spybot,ewidoもだめなんですがどうしたらいいですか？
672:名無しさん＠お腹いっぱい。
05/04/20 17:12:17
HijackThis
673:名無しさん＠お腹いっぱい。
05/04/20 18:18:01
欄検眼段て何経由で感染するの？
あと全部のjpgファイルが流出しちゃうの？
うｐフォルダに入るだけじゃなくて
674:名無しさん＠お腹いっぱい。
05/04/20 18:23:53
>>673
訊く前に（ｒｙ
URLﾘﾝｸ(internet.watch.impress.co.jp)
675:名無しさん＠お腹いっぱい。
05/04/20 18:27:52
>>674
文句言いながらも教えてやるお前っていい奴だな
676:名無しさん＠お腹いっぱい。
05/04/20 18:31:21
>674
うんごめん書き込んだ後それ読んだんだけどさ。
基本的に持ってるファイル全てにDSCは付いてないんだけど
何経由でどうすると感染するのかわからなくてね。
あと復元箱とかだと以前に削除したのとかも大分復元できるじゃない。
そこまで深くは流出しないのかね
677:名無しさん＠お腹いっぱい。
05/04/20 18:48:44
>>676
経由で判明してるのは、
フォルダ偽装ＥＸＥの誤実行、ZIPファイル偽装ＥＸＥの誤実行←ファイル容量を極めて大きくしているため大きさでは判別できない。
HTMLによるインラインフレームセキュリティーホールＥＸＥ自動実行←既存のhtmlヘルプに組み込むなど、判別困難。
インストーラー偽装ＥＸＥ実行。←ゲームのインストーラーで一部発見されている。
678:名無しさん＠お腹いっぱい。
05/04/20 19:07:45
>>671
ココで質問してみる↓
URLﾘﾝｸ(www.higaitaisaku.com)
679:名無しさん＠お腹いっぱい。
05/04/20 19:33:56
g1winnersやっぱ有ったかｗ
ウチにもキレて文句言ってきてるｱﾌｫ大杉
つーか、リストから外せってのが>>670の予測と見た
680:名無しさん＠お腹いっぱい。
05/04/20 21:16:03
ＤＬしたexeを起動させたら、ウインドウが沢山開いてその後にハエやゴキブリが画面上を動き回ったりします。
これってウイルスなんでしょうか？もし解決策があるなら教えて下さい。
681:名無しさん＠お腹いっぱい。
05/04/20 21:27:27
オンラインスキャンでウイルス名を判別セヨ
682:名無しさん＠お腹いっぱい。
05/04/20 21:41:58
>>680
そんなジョークソフトがあったはず。
確か、ゴキやハエを全部叩き潰さんとダメってやつ。
とりあえず、スキャンしてみろ
683:682
05/04/20 21:43:41
URLﾘﾝｸ(wwwi.netwave.or.jp)
これだ。
684:680
05/04/20 21:54:45
すみません、それでした……無知な自分が恥ずかしいですよ……マジで……
685:名無しさん＠お腹いっぱい。
05/04/20 21:58:33
ウィルスとかじゃなくてよかったと思った方がいいぞ。
686:680
05/04/20 22:04:26
そうですね、でもShiftキー押しても設定出てこないし最初に出てくる大量のウインドウは何なんだろう？
ＤＬしたアプリも削除できないんですよね？
687:名無しさん＠お腹いっぱい。
05/04/20 22:08:30
>>686
そのツールにある、
「嘘フォーマット」ってやつだと思う>ウィンドウ
設定出すのはShift、終了はCtrlらしいけど、
ReadMeに1秒以上押せって書いてあるから、単に押しただけじゃダメなんじゃないか？
終了させた後は普通に捨てたらいいはず
688:名無しさん＠お腹いっぱい。
05/04/20 22:50:48
g1winners俺にもｷﾀ━━━(ﾟ∀ﾟ)━━━!!!!!
689:名無しさん＠お腹いっぱい。
05/04/20 23:12:08
SASSERと同じ症状でPCがシャットダウンされちゃったよ
xpでSP2、アンチウイルスもインストしてたのになんで？
これっていま出来たて？
690:名無しさん＠お腹いっぱい。
05/04/20 23:17:01
>>689
おーすまん、とりあえずテンプレはるよ
【使用OS】XP SP2
【WindowsUpdateしてるか】やってます
【AntiVirusは何を使っているか】Norton
【ちゃんとUpdateしてるか】やってます
【症状を具体的に、分かる限りすべて書く】
SASSERと同じ症状でPCがシャットダウンされちゃったよ
xpでSP2、アンチウイルスもインストしてたのになんで？
これっていま出来たて？
【何をしたらそんなことになったのか】
ネットスケープでメールを受信した直後。なんかえらーが出てその後おなじみの
タイマー作動。日本語で表示されてたよ。
【これまでにとった措置】
ネットワーク隔離
ハードディスクを取り外して別のPCで検索かけようかと思ったけど、出来たて
ホヤホヤならウイルスが拡散するのではと思い・・・
とりあえず外して待機中
691:名無しさん＠お腹いっぱい。
05/04/20 23:55:06
g1winners一杯ｷﾃﾀ━━(ﾟ∀ﾟ)━━ !!!!!
692:527
05/04/21 00:13:33
>>672 ありがとうございした。きれいに削除できました。
このソフトすごいですね。
以前はこんな感じになってました↓
URLﾘﾝｸ(strawberry.web-sv.com)
693:名無しさん＠お腹いっぱい。
05/04/21 00:17:23
>>690
その後、
最新定義ファイルの入った別のPCに接続してウィルス検索してもヒットせず・・・
これってどういうこと？
ちなみにプロバイダのウイルス検索も通過してきたよ。
それにしても困ったなぁ
694:名無しさん＠お腹いっぱい。
05/04/21 00:32:48
>>693
ドライブまんまるスキャンだと思うけど、もって行ったシステムの管理者権限アカウントに
そのドライブへのアクセス権はあるんだろうな。
もしもなければ、ウィルスなどがいても、
そのユーザー権限で起動しているスキャンプロセスは、
全くそのドライブ内にはアクセス出来ない事になる。
695:名無しさん＠お腹いっぱい。
05/04/21 00:35:54
>>693
ユーザーフォルダをプライベート設定にして使用していなかったか？
そうだとすると、
そのDocuments and Settingsのフォルダ内はスキャンすら出来ないことになる。
696:名無しさん＠お腹いっぱい。
05/04/21 00:36:00
同じアカウント名つかってるし、権限も最高。多分大丈夫
んで、さっきは再起動してもログインの手前で「ライセンスがどうのこうの」って
先に進めず、そこで切り離したんだが、その後もう一度やったらログインできた。
あれは何だったの?SASSERやブラスターででてくる赤い×マークとタイマーで
カウントダウンがはじまったよ。
とりあえずHDDを再セットして検索中です。
697:名無しさん＠お腹いっぱい。
05/04/21 00:38:26
>>696
ﾀﾞﾒﾀﾞｺﾘｬ
プライベート設定してただろ？
698:名無しさん＠お腹いっぱい。
05/04/21 00:47:18
別PCでも、DandSのフォルダはちゃんと覗けていましたよ。その
下位にあるユーザー名がついたフォルダも。
2.5インチの外付ケースにいれてUSBで接続して検索しました。
いまとりあえず元の環境で再検索中。とりあえずDandSフォルダは通過した
模様。ウィルスヒットなし。
なぞは深まるばかり・・・
699:名無しさん＠お腹いっぱい。
05/04/21 01:00:51
>>698
それならウィルスじゃなくてネットワーク関連のプログラムのせいで
svchost.exeにエラーが発生して、落ちた可能性もある。
当然RPCサービスにエラーが発生すれば、ウィルスじゃなくても
サービス設定で再起動になっているから、再起動する。
700:名無しさん＠お腹いっぱい。
05/04/21 01:05:49
>>699
レスサンクス
っつーことは仕様?
あのカウントダウンはXPに元々あるのかな？
それなら安心だが
いまトレンドマイクロ社のオンラインスキャン実行中
701:名無しさん＠お腹いっぱい。
05/04/21 07:04:49
なんか昨日Windowsの起動に必要などっかのファイルが破損してるとかで
リカバリを余儀なくされたよorz。今となってはウイルスかどうかもわからん。
702:名無しさん＠お腹いっぱい。
05/04/21 10:39:03
>>696
俺も数日前、同じ状態になり、Googleなどで検索しても解決
できなかったためリカバリしたよ。
多分、常駐しているアプリケーション同士がぶつかったとか
Windowsの中の問題ではないだろうか。
原因が特定できなかったのが残念だ。
703:名無しさん＠お腹いっぱい。
05/04/21 11:21:06
>>702
20日付のnortonのウイルスファイルアップデートをして再検索しても
みつからず。いったい何だったんだろうなぁ。
とりあえず今は普通に使えています。
そろそろPC乗り換えようと考えてから、PCにはトラブルがよく起こる
PCにはわかるのかなぁ、俺の気持ち(笑)
704:名無しさん＠お腹いっぱい。
05/04/21 13:57:53
浮気しそうだと思ってスネてるんだよ
705:名無しさん＠お腹いっぱい。
05/04/21 15:39:18
結局>>655のメールって何だったんですかね？
俺のPCにも来てたけど、昨日の１：４９以降音沙汰無いんで
無視しておｋ？
706:名無しさん＠お腹いっぱい。
05/04/21 15:58:49
>>705
おれんとこにも来た。調べてみたら、送信してた（ｗ
ルーターの送信履歴を取って初めて分かった。
まだウィルスとしてひっかからないウィルスあるだなぁ～て
ちょっと感心。
707:名無しさん＠お腹いっぱい。
05/04/21 19:24:25
URLﾘﾝｸ(www.canon-sol.co.jp)
「Virus Bulletin」の調査によるとNOD32,カスペ,ノートンが（・∀・）ｲｲ!!みたいだな。
バスターﾀﾞﾒﾎﾟ
まぁ軽さという点も含めてNOD32が無難なとこか?
708:名無しさん＠お腹いっぱい。
05/04/21 21:36:56
俺は常駐シールドの性能でマカフィーを使っている
対応ウィルス数が多いのを謳っている製品でも、
実際はメジャーどころの亜種ウィルスをスルーするし、
カバー率なんてあてにはならない
滅多に置いてないウィルスを発見するのよりも、
メジャーどころのウィルス網羅率100％の方が俺にとってはいい
709:名無しさん＠お腹いっぱい。
05/04/21 21:42:50
【使用OS】 XP HOME
【WindowsUpdateしてるか】 自動アップデート
【AntiVirusは何を使っているか】 ウィルスバスター
【ちゃんとUpdateしてるか】 自動アップデート
【スキャンした結果（ウイルス名・発見場所）】発見できず
【別のオンラインスキャンしたならその結果は】 まだやってない
【症状を具体的に、分かる限りすべて書く】 Outlook Expressを起動して、メールを受け取ろうとするとウィルスバスターが緊急警告をだします。
警告内容はPOP3 USERS FORMAT STRING EXPLOIT ATTEMPTから攻撃を受けました。
ネットワークウィルス攻撃を受けています。
その後、しばらくまっているとPOP3サーバーが60秒の間、応答しません。あと60秒待ちますか？と出ます。
【何をしたらそんなことになったのか】 メールを受け取ろうとしたら。
【これまでにとった措置】手動ウィルス検索 ですべてのファイル検索
【その他の質問】
710:名無しさん＠お腹いっぱい。
05/04/21 23:01:10
>>708
マカフィーはユーザー無視のこういうことする会社
↓
URLﾘﾝｸ(ton.2ch.net)
23 名前： おいおい 投稿日： 2001/08/15(水) 12:54
ウイルス定義ファイル（DATファイル）をアップデートしたら、
SCAN32 のページ違反です。 モジュール : MCSCAN32.DLL、アドレス : 017f:004d103f とエラーが出てしまい、使えなくなってしまった。
サポートによると、プレインストール版はエンジンのアップデートの権利がないので、 解決したければ、優待版を買え！だとさ。
URLﾘﾝｸ(www.nai.com)
DATを更新させといて、使えなくするなんて、なんか姑息じゃないか？
使えなくなるんだったら、DATの更新を出来なくしておくとか、せめて警告するとか。
６月に更新したDATのままでいいから、せめて、それに戻せればいいけど、出来ないみたいだし。
古いプレインストール版の人は、もうDATの更新しないことだよ。 単に使えなくなるだけだから。
711:名無しさん＠お腹いっぱい。
05/04/21 23:21:30
フリーソフトで充分
712:名無しさん＠お腹いっぱい。
05/04/22 01:20:29
URLﾘﾝｸ(www.canon-sol.co.jp)
「Virus Bulletin」の調査によるとNOD32,カスペ,ノートンが（・∀・）ｲｲ!!みたいだな。
バスターﾀﾞﾒﾎﾟ
まぁ軽さという点も含めてNOD32が無難なとこか?
713:名無しさん＠お腹いっぱい。
05/04/22 02:26:08
あの、ちょっとお伺いしたいのですが、
『最大化＆最小化』のところや、『閉じる』のところを始め、
矢印のところが変な記号や数字に変わってしまいました。
ウイルススキャンしても何も出ないのですが、これはウイルスなのでしょうか？
スレは読んだのですが、載ってなかったのもので…
714:名無しさん＠お腹いっぱい。
05/04/22 03:00:41
>>713
98/Me系ならウイルス云々ではなくWindowsのFAQ。
URLﾘﾝｸ(homepage2.nifty.com)
715:名無しさん＠お腹いっぱい。
05/04/22 03:58:24
>>713
>>714の言う通り、Winfaqもそうだし、
Windows9x(95/98)・Me質問スレッド Part47
ｽﾚﾘﾝｸ(win板)
ここ見る事を勧める。
716:名無しさん＠お腹いっぱい。
05/04/22 08:24:11
>709
自分も全く同じ事が起きています。
ウイルスバスターのＨＰへ行ってもウイルス名書いてないし
メールが受信できなくて困っています。
なんなんでしょう
717:名無しさん＠お腹いっぱい。
05/04/22 09:43:44
>>716
バスタースレにも出てるけど、ＦＷを切れば受信できるようになる
前回の誤検出といい、バスターだめぽ
718:名無しさん＠お腹いっぱい。
05/04/22 10:01:50
>717
㌧です
ﾊﾞｽﾀｰだめぽorz
719:名無しさん＠お腹いっぱい。
05/04/22 10:21:26
>>710
特にXPだと、
ウィンドウズアップデートで頻繁にOSの構成ファイルが更新されるので、
セキュリティソフトなど以前のモジュールは正常に動作しなくなる事が多い。
ほとんどは、ユーザーの無知に起因しているんだよね。
それだって更新モジュールが提供されているのに、
そのユーザーは知らないようだ。
>2001/8/9
でも俺は、こんなバンドル版をいつまでも使い続けようとする方が
よっぽど姑息だと思うぞ！
720:名無しさん＠お腹いっぱい。
05/04/22 11:01:52
URLﾘﾝｸ(www.canon-sol.co.jp)
「Virus Bulletin」の調査によるとNOD32,カスペ,ノートンが（・∀・）ｲｲ!!みたいだな。
バスターﾀﾞﾒﾎﾟ
まぁ軽さという点も含めてNOD32が無難なとこか?
721:名無しさん＠お腹いっぱい。
05/04/22 11:39:29
>>720
あちこち貼って誰かうなずいてくれた奴はいるのか？
722:名無しさん＠お腹いっぱい。
05/04/22 11:42:29
>>721
あちこちに貼れば貼るほど嘘くさい罠
723:名無しさん＠お腹いっぱい。
05/04/22 12:28:53
URLﾘﾝｸ(www.canon-sol.co.jp)
「Virus Bulletin」の調査によるとNOD32,,ノートンが（・∀・）ｲｲ!!みたいだな。
URLﾘﾝｸ(www.canon-sol.co.jp)
10/12ページから11/12ページ
Kaspersky Anti-Virus 4.0.5.37のテストにあたって高い検出率が期待されたが、その通り
【W32/Etapのサンプルを１つ見逃した】だけだった。
ところがこのすばらしい【検出率はクリーンテストセットに対する誤検出で台無しに】なってしまった。
このファイルがシステムをリブートさせるタイプの【トロイの木馬として誤検出されてしまった】のだ。
このミスのために今回はVB100%アワードを逃す結果となった。
URLﾘﾝｸ(www.canon-sol.co.jp) ７／１２ページ
URLﾘﾝｸ(www.canon-sol.co.jp) ７／１２ページ
の２つのテストでも検出率は
NOD32>>>>カスペ
「Virus Bulletin」のアワード取得回数
URLﾘﾝｸ(www.virusbtn.com)
URLﾘﾝｸ(www.virus.gr)
NOD32>>>>カスペ
まぁ軽さという点も含めてNOD32が無難なとこか
724:名無しさん＠お腹いっぱい。
05/04/22 13:15:53
>>723
くっだらねえ
そんな情報を引っ張り出さないと、自分でどれがいいかの判断も出来ないのかよ
いろんなのをインストールして、
やばいリンクを晒しているサイトに行って、
全部踏んでみれば、どのソフトを他人に薦めればいいのかくらい判断出来るよな
また.exeファイルでの感染状況を調べたかったとしたら、
詰め合わせファイルをダウンロードして実行してみればわかる。
725:名無しさん＠お腹いっぱい。
05/04/22 13:31:19
画面が急に暗くなるのってなんというウィルスなんでしょうか？
726:名無しさん＠お腹いっぱい。
05/04/22 14:18:09
mellpoxというプログラムをご存知ないですか？
727:名無しさん＠お腹いっぱい。
05/04/22 14:38:54
>>726
mellpon じゃないの？
mellponなら山田だ
728:名無しさん＠お腹いっぱい。
05/04/22 14:57:18
>>725
単にディスプレイの寿命では？
729:726
05/04/22 15:05:09
>>727
山田でした
730:名無しさん＠お腹いっぱい。
05/04/22 19:24:19
えっと、曲も何も再生してないのに何か外人の英語が聞こえてるんですけど。
スピーカーを最大近くにすると聞こえてます。
後ろで曲とかも流れるし外国のラジオみたいなんですけど、こんなウイルスあるんですか？ｗ
731:名無しさん＠お腹いっぱい。
05/04/22 19:41:15
ウイルスにも戒告にも懲りず役所でまたエロサイト
ｽﾚﾘﾝｸ(news板)
職場のパソコンでアダルトサイトを閲覧しコンピューターウイルスに感染させたとして、
戒告処分を受けた山口市の部次長級ら職員２人が、再び閲覧してウイルス感染を引
き起こしていたことが２２日、分かった。
山口市は２人をあらためて減給処分にし、別に閲覧しウイルス感染させた課長級の職員
を戒告処分とした。
732:名無しさん＠お腹いっぱい。
05/04/22 19:58:22
>>730 スピーカから聞こえるウィルスなんて聞いたことない。何かが混線して混ざったんじゃない？携帯電話がなるとスピーカから変な音したりするんだしね。
733:名無しさん＠お腹いっぱい。
05/04/22 20:54:46
win2000インストしてサービスパックDLしようとISDNを１０分ほどつなげとくと有無を言わせずトロイに感染する時代になったのか。
それでもなんとかサービスパック適用してノートン先生で駆除もしたが、今度は先生が検出しないウイルスに感染してる。多分トロイ。。。
さまざまな外国の方々からのアクセスが絶えない。
RUNとかRUN SERVICEにあるウイルスのレジストリキー消しても不死鳥のごとくキーごと復活
もうだめだ・・・
734:名無しさん＠お腹いっぱい。
05/04/22 21:03:43
>>733
・M$は以前サービスパック入りのCDを無料で配っていた…今もやっているのかな？
・必要なパッチはローカルにﾀﾞｳｿしてCDにでも焼いておく
・ファイアーウォールソフトをインスコしてからネットに繋ぐ