05/04/21 23:01:10
>>708
マカフィーはユーザー無視のこういうことする会社
↓
URLﾘﾝｸ(ton.2ch.net)
23 名前： おいおい 投稿日： 2001/08/15(水) 12:54
ウイルス定義ファイル（DATファイル）をアップデートしたら、
SCAN32 のページ違反です。 モジュール : MCSCAN32.DLL、アドレス : 017f:004d103f とエラーが出てしまい、使えなくなってしまった。
サポートによると、プレインストール版はエンジンのアップデートの権利がないので、 解決したければ、優待版を買え！だとさ。
URLﾘﾝｸ(www.nai.com)
DATを更新させといて、使えなくするなんて、なんか姑息じゃないか？
使えなくなるんだったら、DATの更新を出来なくしておくとか、せめて警告するとか。
６月に更新したDATのままでいいから、せめて、それに戻せればいいけど、出来ないみたいだし。
古いプレインストール版の人は、もうDATの更新しないことだよ。 単に使えなくなるだけだから。
711:名無しさん＠お腹いっぱい。
05/04/21 23:21:30
フリーソフトで充分
712:名無しさん＠お腹いっぱい。
05/04/22 01:20:29
URLﾘﾝｸ(www.canon-sol.co.jp)
「Virus Bulletin」の調査によるとNOD32,カスペ,ノートンが（・∀・）ｲｲ!!みたいだな。
バスターﾀﾞﾒﾎﾟ
まぁ軽さという点も含めてNOD32が無難なとこか?
713:名無しさん＠お腹いっぱい。
05/04/22 02:26:08
あの、ちょっとお伺いしたいのですが、
『最大化＆最小化』のところや、『閉じる』のところを始め、
矢印のところが変な記号や数字に変わってしまいました。
ウイルススキャンしても何も出ないのですが、これはウイルスなのでしょうか？
スレは読んだのですが、載ってなかったのもので…
714:名無しさん＠お腹いっぱい。
05/04/22 03:00:41
>>713
98/Me系ならウイルス云々ではなくWindowsのFAQ。
URLﾘﾝｸ(homepage2.nifty.com)
715:名無しさん＠お腹いっぱい。
05/04/22 03:58:24
>>713
>>714の言う通り、Winfaqもそうだし、
Windows9x(95/98)・Me質問スレッド Part47
ｽﾚﾘﾝｸ(win板)
ここ見る事を勧める。
716:名無しさん＠お腹いっぱい。
05/04/22 08:24:11
>709
自分も全く同じ事が起きています。
ウイルスバスターのＨＰへ行ってもウイルス名書いてないし
メールが受信できなくて困っています。
なんなんでしょう
717:名無しさん＠お腹いっぱい。
05/04/22 09:43:44
>>716
バスタースレにも出てるけど、ＦＷを切れば受信できるようになる
前回の誤検出といい、バスターだめぽ
718:名無しさん＠お腹いっぱい。
05/04/22 10:01:50
>717
㌧です
ﾊﾞｽﾀｰだめぽorz
719:名無しさん＠お腹いっぱい。
05/04/22 10:21:26
>>710
特にXPだと、
ウィンドウズアップデートで頻繁にOSの構成ファイルが更新されるので、
セキュリティソフトなど以前のモジュールは正常に動作しなくなる事が多い。
ほとんどは、ユーザーの無知に起因しているんだよね。
それだって更新モジュールが提供されているのに、
そのユーザーは知らないようだ。
>2001/8/9
でも俺は、こんなバンドル版をいつまでも使い続けようとする方が
よっぽど姑息だと思うぞ！
720:名無しさん＠お腹いっぱい。
05/04/22 11:01:52
URLﾘﾝｸ(www.canon-sol.co.jp)
「Virus Bulletin」の調査によるとNOD32,カスペ,ノートンが（・∀・）ｲｲ!!みたいだな。
バスターﾀﾞﾒﾎﾟ
まぁ軽さという点も含めてNOD32が無難なとこか?
721:名無しさん＠お腹いっぱい。
05/04/22 11:39:29
>>720
あちこち貼って誰かうなずいてくれた奴はいるのか？
722:名無しさん＠お腹いっぱい。
05/04/22 11:42:29
>>721
あちこちに貼れば貼るほど嘘くさい罠
723:名無しさん＠お腹いっぱい。
05/04/22 12:28:53
URLﾘﾝｸ(www.canon-sol.co.jp)
「Virus Bulletin」の調査によるとNOD32,,ノートンが（・∀・）ｲｲ!!みたいだな。
URLﾘﾝｸ(www.canon-sol.co.jp)
10/12ページから11/12ページ
Kaspersky Anti-Virus 4.0.5.37のテストにあたって高い検出率が期待されたが、その通り
【W32/Etapのサンプルを１つ見逃した】だけだった。
ところがこのすばらしい【検出率はクリーンテストセットに対する誤検出で台無しに】なってしまった。
このファイルがシステムをリブートさせるタイプの【トロイの木馬として誤検出されてしまった】のだ。
このミスのために今回はVB100%アワードを逃す結果となった。
URLﾘﾝｸ(www.canon-sol.co.jp) ７／１２ページ
URLﾘﾝｸ(www.canon-sol.co.jp) ７／１２ページ
の２つのテストでも検出率は
NOD32>>>>カスペ
「Virus Bulletin」のアワード取得回数
URLﾘﾝｸ(www.virusbtn.com)
URLﾘﾝｸ(www.virus.gr)
NOD32>>>>カスペ
まぁ軽さという点も含めてNOD32が無難なとこか
724:名無しさん＠お腹いっぱい。
05/04/22 13:15:53
>>723
くっだらねえ
そんな情報を引っ張り出さないと、自分でどれがいいかの判断も出来ないのかよ
いろんなのをインストールして、
やばいリンクを晒しているサイトに行って、
全部踏んでみれば、どのソフトを他人に薦めればいいのかくらい判断出来るよな
また.exeファイルでの感染状況を調べたかったとしたら、
詰め合わせファイルをダウンロードして実行してみればわかる。
725:名無しさん＠お腹いっぱい。
05/04/22 13:31:19
画面が急に暗くなるのってなんというウィルスなんでしょうか？
726:名無しさん＠お腹いっぱい。
05/04/22 14:18:09
mellpoxというプログラムをご存知ないですか？
727:名無しさん＠お腹いっぱい。
05/04/22 14:38:54
>>726
mellpon じゃないの？
mellponなら山田だ
728:名無しさん＠お腹いっぱい。
05/04/22 14:57:18
>>725
単にディスプレイの寿命では？
729:726
05/04/22 15:05:09
>>727
山田でした
730:名無しさん＠お腹いっぱい。
05/04/22 19:24:19
えっと、曲も何も再生してないのに何か外人の英語が聞こえてるんですけど。
スピーカーを最大近くにすると聞こえてます。
後ろで曲とかも流れるし外国のラジオみたいなんですけど、こんなウイルスあるんですか？ｗ
731:名無しさん＠お腹いっぱい。
05/04/22 19:41:15
ウイルスにも戒告にも懲りず役所でまたエロサイト
ｽﾚﾘﾝｸ(news板)
職場のパソコンでアダルトサイトを閲覧しコンピューターウイルスに感染させたとして、
戒告処分を受けた山口市の部次長級ら職員２人が、再び閲覧してウイルス感染を引
き起こしていたことが２２日、分かった。
山口市は２人をあらためて減給処分にし、別に閲覧しウイルス感染させた課長級の職員
を戒告処分とした。
732:名無しさん＠お腹いっぱい。
05/04/22 19:58:22
>>730 スピーカから聞こえるウィルスなんて聞いたことない。何かが混線して混ざったんじゃない？携帯電話がなるとスピーカから変な音したりするんだしね。
733:名無しさん＠お腹いっぱい。
05/04/22 20:54:46
win2000インストしてサービスパックDLしようとISDNを１０分ほどつなげとくと有無を言わせずトロイに感染する時代になったのか。
それでもなんとかサービスパック適用してノートン先生で駆除もしたが、今度は先生が検出しないウイルスに感染してる。多分トロイ。。。
さまざまな外国の方々からのアクセスが絶えない。
RUNとかRUN SERVICEにあるウイルスのレジストリキー消しても不死鳥のごとくキーごと復活
もうだめだ・・・
734:名無しさん＠お腹いっぱい。
05/04/22 21:03:43
>>733
・M$は以前サービスパック入りのCDを無料で配っていた…今もやっているのかな？
・必要なパッチはローカルにﾀﾞｳｿしてCDにでも焼いておく
・ファイアーウォールソフトをインスコしてからネットに繋ぐ
735:名無しさん＠お腹いっぱい。
05/04/22 22:57:35
>>731
クオリティタカスｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
736:名無しさん＠お腹いっぱい。
05/04/22 23:53:07
>>732
混線ですか・・そんなのありえるのか・・
737:名無しさん＠お腹いっぱい。
05/04/23 00:26:57
>>716さん
ホント、ありがとうございました。
直りました。
バスターだめだな・・・・
738:名無しさん＠お腹いっぱい。
05/04/23 00:27:52
ああーすいません。717さんでした。
739:名無しさん＠お腹いっぱい。
05/04/23 01:49:34
動画ファイルに感染するウィルスってあるのかなぁ。
画像ファイルはklezがあったけど。
素朴な疑問。
740:名無しさん＠お腹いっぱい。
05/04/23 01:52:03
>>739
動画ファイルで感染ってのはあるみたいだけど
URLﾘﾝｸ(japan.cnet.com)
741:名無しさん＠お腹いっぱい。
05/04/23 02:05:41
「RealPlayer」などにバッファオーバーフローの脆弱性
URLﾘﾝｸ(www.itmedia.co.jp)
WMVファイルを装うトロイの木馬、P2Pソフトで流行中～DRMを悪用
URLﾘﾝｸ(internet.watch.impress.co.jp)
742:名無しさん＠お腹いっぱい。
05/04/23 02:10:24
W32.Pinfiというウイルスに感染してしまいました。
Program Files内のソフトが全て使えません。
駆除方法を教えてください。宜しくお願いします。
743:名無しさん＠お腹いっぱい。
05/04/23 02:17:33
>>742
ウィルス対策ソフトとか入ってるのか？
後、そのウィルス名でぐぐれば駆除方法出てる
744:名無しさん＠お腹いっぱい。
05/04/23 02:19:40
【使用OS】 Windows XP
【WindowsUpdateしてるか】 月に1度程度
【AntiVirusは何を使っているか】 ノートン
【ちゃんとUpdateしてるか】 週に1度程度
【ウイルス名】Trojan. Dropper
【症状を具体的に、分かる限りすべて書く】 マシンのレスポンスが劇的に遅くなりました…。
海外のサイトをフラフラと流浪した上で
PCを再起動させると、マシンのレスポンスが劇的に遅くなってしまいました。
様々なスキャンツールを使った結果、
一様に「system32」フォルダ内の「winIogon.exe」が上記、トロイに感染していると出ました。
このファイル名でググってみると
「普段は、system32フォルダ内にあるファイルだが、
そうでない場合はウィルス、トロイ、スパイウェアである可能性がある」とのことですが
当方の状態は、感染している「winIogon.exe」は「system32」内に存在している為、
「重要なファイルなのでは…」と削除に踏み切れないでおります。
ノートン先生も「修復出来ない」「アクセスが拒否される」と匙を投げている為
こちらにお力添えを戴きに参りました。
このファイルは削除してしまっても良いのでしょうか？
そうでない場合、対処法をお導き頂けませんでしょうか？
よろしくお願い致しますm(_ _)m
745:742
05/04/23 02:25:19
>>743
ウイルス対策ソフト等はなにも入れてません…
書き込む前にぐぐってみたのですが、有料ソフト
を使っての駆除方法しか見つけられませんでした。
駆除ソフトも全く持っていませんが、今すぐ駆除できるのでしょうか。
746:名無しさん＠お腹いっぱい。
05/04/23 02:30:38
>>745
つい最近発見されたウィルスではないから、
フリーのアンチウィルスソフトでも多分対応してるだろ。
どうしても無理なら、有料ソフトのお試し版落として駆除すればいい
747:名無しさん＠お腹いっぱい。
05/04/23 02:32:11 BE:118438496-
>>744
WinLogon.exeは重要なファイルだけど。
WinIogon.exeは多分関係ない。
IとLは違うｗｗｗｗ
修復できないのは現在プロセスが動いているから。
もう1回ぐぐってこいｗｗｗｗ
system32にWindowsのシステムファイルと似たようなファイル名を作る
のはいくらでもあるぞ。
748:744
05/04/23 02:39:14
>>747さん
即レス、有難うございます！
本当ですね…。
仰られた通り、自分が閲覧していたのは「win【L】ogon.exe」の情報でした＾＾；
ググる前に、「win【I】ogon.exe」のプロパティを確認したところ
作成日が2002年ということで、出荷以前に組まれたファイルだと思っていたのですが
それは「win【L】ogon.exe」の作成日と全く同じでした。
紛らわしくさせる為に、「win【L】ogon.exe」の更新情報をコピーしているんですかね？
セキュリティに関しては「ド」の付く素人ですので
文章に曲解表現がありましたら、申し訳ないです。
749:名無しさん＠お腹いっぱい。
05/04/23 03:20:57
winIogon.exeは外国の掲示板でも話題になてるmalewareみたいですね。
セーフモードで削除できますよ。
750:744
05/04/23 04:18:46
>>747さん
>>749さん
削除したところ、動作の不具合も無くなりました。
お騒がせしてすみませんでした。
有難うございます！
751:名無しさん＠お腹いっぱい。
05/04/23 16:02:07
【使用OS】XP
【WindowsUpdateしてるか】ひと月に一度程
【AntiVirusは何を使っているか】ウイルスバスター2005
【ちゃんとUpdateしてるか】ほぼ毎日
【スキャンした結果（ウイルス名・発見場所）】PCの動作が重たく、バスターを起動出来ないためスキャンしていません。
【別のオンラインスキャンしたならその結果は】行なっていません。
【症状を具体的に、分かる限りすべて書く】昼過ぎにPCを起動したら、すごく動作が遅くなっていて、アプリケーションを開くことが出来ません。タスクマネージャー？を開いたら、CPU使用率が100％になっています。
【何をしたらそんなことになったのか】午前は普通に使うことが出来て、ヤフー、2chを閲覧しました。その他は特に何もやっていないと思います。それで昼過ぎに再度立ち上げたらこの症状があらわれました。
【これまでにとった措置】ウイルスを検索しようと思い、バスターを立ち上げようとしていますが、起動してくれません。セーフモードというものを行なってみたのですが、何をすればいいのかわかりません…。
【その他の質問】過去ログを見れば何かわかるのかもしれませんが、PCが機能しないため、携帯でこのスレを閲覧し、書き込んでいます。私の説明が不十分な点もあるかもしれませんが、ウイルスなどに関する知識がないためご容赦くださいm(__)m
752:751
05/04/23 16:05:37
751です。不安でしたため、先に質問をさせていただきましたが、これからこのスレを一通り見てみますm(__)m
753:名無しさん＠お腹いっぱい。
05/04/23 16:05:50
>>751
ｽﾚﾘﾝｸ(sec板)
ここ覗いてみて、解決法書いてたはずだから
754:名無しさん＠お腹いっぱい。
05/04/23 16:06:37
>>751
「ウイルスバスター2005 Part21」スレを読め。
755:名無しさん＠お腹いっぱい。
05/04/23 16:31:43
753
754
ありがとうございます。
まさかウイルスバスターが原因だったとは…
ノートンに変えます…
756:名無しさん＠お腹いっぱい。
05/04/23 16:33:05
マカフィーが信頼性のわりに安価でいいyo。
757:名無しさん＠お腹いっぱい。
05/04/23 16:47:21
おいおいｗ
758:名無しさん＠お腹いっぱい。
05/04/23 18:04:28
ウイルスバスタースレは祭り状態だな
759:名無しさん＠お腹いっぱい。
05/04/23 18:36:54
>>758
まぁ、OSは別として、最も信頼性・安定性を求められる類のソフトですからねぇ、
しょうがないでしょうねぇ。。。。。
かなり、バスター使ってない香具師も混ざってると思いますがｗ
俺はSP1のままなんで難を逃れました。
760:名無しさん＠お腹いっぱい。
05/04/23 19:19:13
新種のウィルスが発見されました。
このウィルスはネットワークを介して進入して来るので防ぎようがありません。
感染を確認する方法は、ファイルの検索を使ってkernel32.dllというファイルを
検索します。
見つかり次第早急に削除して下さい。
KERNEL32というウィルスです。
761:名無しさん＠お腹いっぱい。
05/04/23 19:35:21
>>760
('A`)…ﾂﾏﾝﾈ…('A`)ｼ
762:名無しさん＠お腹いっぱい。
05/04/23 20:49:28
【使用OS】 ×Ｐ
【WindowsUpdateしてるか】 していない。
【AntiVirusは何を使っているか】 ノートン２００３
【ちゃんとUpdateしてるか】 毎日している。
【スキャンした結果（ウイルス名・発見場所）】なし
【別のオンラインスキャンしたならその結果は】ウイルスバスター 結果なし
【症状を具体的に、分かる限りすべて書く】 夜７～８時に、マウスが奇妙な動きをします。
勝手にスタートや画面の端に移動します。
【何をしたらそんなことになったのか】 ヤフーのインターネット設定時、ノートンを解除した。
【これまでにとった措置】ＫＥＬＺ駆除ツールを使用したが効果なし。
【その他の質問】 １ ウイルスでしょうか？
２ バックアップＣＤを今から作って、再インストした方がいいでしょうか？
ご教授おねがいします。
763:名無しさん＠お腹いっぱい。
05/04/23 20:56:01
>>760
, ,_
( ﾟ∀ﾟ)
ノヽノヽ =3 ﾌﾟｩ
くく
764:名無しさん＠お腹いっぱい。
05/04/23 20:56:38
>>762
SP2なら、SP2の不具合
765:名無しさん＠お腹いっぱい。
05/04/23 23:10:35
【使用OS】 WinNY
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 NOD32
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 antinny.a
【別のオンラインスキャンしたならその結果は】 antinny.a antinny.g
【症状を具体的に、分かる限りすべて書く】 わからん
【何をしたらそんなことになったのか】 わからん
【これまでにとった措置】 NOD32で駆除
【その他の質問】 nyやっていないのにキンタマに感染するの？
766:名無しさん＠お腹いっぱい。
05/04/23 23:13:44 BE:65799656-
>>765
>【使用OS】 WinNY
767:名無しさん＠お腹いっぱい。
05/04/23 23:22:21
ﾈﾀにしても弱すぎるｗ
768:名無しさん＠お腹いっぱい。
05/04/24 00:10:44
>>764
なるほど
769:名無しさん＠お腹いっぱい。
05/04/24 01:54:17
【使用OS】 Me
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 ウイルスバスター２００５
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 windows\system\xxbfs.exeにBKDR_SUB7.22A
【別のオンラインスキャンしたならその結果は】 していません
【症状を具体的に、分かる限りすべて書く】 Bit Defenderでもスキャンして見つかったのですが
「xxbfs.exeをwindowsが使っている」ので駆除できません。
【何をしたらそんなことになったのか】 心当たりがありません。
【これまでにとった措置】 トレンドマイクロのHPに出ていた対応を試みましたがだめでした。
【その他の質問】windowsを入れ直した方がいいでしょうか？
770:名無しさん＠お腹いっぱい。
05/04/24 02:09:28
>>769
レジストリの値を削除した後、再起動してスキャンした？
771:YOSHI
05/04/24 02:28:06
１００パーうぃるす！！！スキャンできません！！ＭＸとかやってない？
最後には真っ赤になり壊れる
772:名無しさん＠お腹いっぱい。
05/04/24 03:39:08
オンラインスキャン ノートン/バスター 両方とも使って、PC内のノートン2002も使ってウイルス検出をしたのですが
ウイルスは出てきませんでした。
これはとりあえず安心していいのでしょうか。
773:名無しさん＠お腹いっぱい。
05/04/24 03:50:32
>>772
ノートン2002って更新できるのかな？ノートン使ってないからわからんけど。
一応安心していいだろ。
あとスパイウェアのスキャンもしたほうがいい。
やる気があるならトロイ駆除用のソフトでもやってみたらいい。
774:名無しさん＠お腹いっぱい。
05/04/24 03:53:19
>>772-773
2002は今年１０月までしか更新できないよ。
775:名無しさん＠お腹いっぱい。
05/04/24 05:26:54
>>758
NOD32にレジストリを壊された時にしんどかったから、バスターに乗り換えたのに・・・・・・・・・・・・・・。orz
●NOD32にレジストリを破壊してOS再インストールが必要になる重大バグが発生。
・登録済みのアプリが強制抹消される問題
・Windows シャットダウン時にブルースクリーンになる問題
（公式ホムペのトラブル詳細 URLﾘﾝｸ(canon-sol.jp) ）
ま、バスターの更新料を割り引くとかなんかサービスしてくれれば、こういうトラブルもかえって得かな？
今度からしっかり対策してくれれば問題ないし。
776:名無しさん＠お腹いっぱい。
05/04/24 05:39:05
>>775
俺の歴史
鉄壁がおかしくなった → ノートンが証明書がどーたらになった → バスターが１００％
777:名無しさん＠お腹いっぱい。
05/04/24 07:31:16
無限ループだけか。NOD32の過ちには到底及ばないな
778:名無しさん＠お腹いっぱい。
05/04/24 08:01:43
>>776
勝った！
バスタークラッシュ → マカフィーブルースクリーン → ノートンハング → ＮＯＤ32レジストリクラッシャー → バスター１００％
どうせいっちゅーの！
779:名無しさん＠お腹いっぱい。
05/04/24 08:07:19
>>778
フリーの使えば・・
780:名無しさん＠お腹いっぱい。
05/04/24 08:36:17
>>776>>778
頼むから藻前らは俺が使ってるやつに乗り換えるなよ 疫病神めw
781:778
05/04/24 08:52:09
仕方ねーな。
次はマカフィーにしておくか。一周ってことで（ｗ
782:名無しさん＠お腹いっぱい。
05/04/24 16:42:08
バスターはトロイな。
783:名無しさん＠お腹いっぱい。
05/04/24 20:19:37
>>782
洒落か？洒落にしてはヘタクソだな
784:名無しさん＠お腹いっぱい。
05/04/24 21:15:33
>>770
769です。ノートン入れたら全て削除できました。
巷で話題のウイルスバスターはもう使いませんｗｗ
785:名無しさん＠お腹いっぱい。
05/04/25 00:31:14
ウイルス対策ソフトの検出力調査結果
URLﾘﾝｸ(www.geocities.jp)
786:名無しさん＠お腹いっぱい。
05/04/25 02:09:47
>>785
そこなんでvirus.grだけの結果を強調してあるの?w
*模範解答
都合がいいから
787:名無しさん＠お腹いっぱい。
05/04/25 02:10:08
URLﾘﾝｸ(www.canon-sol.co.jp) ７/12ページ
URLﾘﾝｸ(www.canon-sol.co.jp) ７／１２ページ
URLﾘﾝｸ(www.canon-sol.co.jp) ７／１２ページ
１位 NOD32 (激軽、激速)
２位 カスペ
３位 マカフィー (普通)
４位 ノートン (重い)
～～～～～～～～～～～～～
最下位 ウイルスバスター（ＣＰＵ使用率１００％）
788:名無しさん＠お腹いっぱい。
05/04/25 02:32:01
>>787
Eset NOD32 0 100.00% 0 100.00% 100.00% 0 100.00% 0 100.00% 0 100.00%
Kaspersky KAV 0 100.00% 0 100.00% 100.00% 0 100.00% 1 99.92% 0 100.00%
789:名無しさん＠お腹いっぱい。
05/04/25 16:56:36
nyやってたらやたらウィルスに感染してるみたい。
ノートンでスキャンしてるから大丈夫だと思ってたら、
タスクマネージャに
iexplore.exe・ezSP_Px.exe・csrss.exe・NAVAPSVC.EXE・PDVDServ.exe・rundll.exe
などのウィルスがありました。
【使用OS】 XPSP2
【WindowsUpdateしてるか】 してるが最近更新がない
【AntiVirusは何を使っているか】 ノートン、Spybot、Ad-aware
【ちゃんとUpdateしてるか】 スキャン前に
【スキャンした結果（ウイルス名・発見場所）】
パソコンA・ノートン＆Spybotなし、Ad-aware未チェック
パソコンB・ノートンなし、spybot ２つ（何かは忘れたが削除）
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】どちらのパソコンにも上記の.exeがあり（他にも多数の.exe)
パソコンBにはリモートアクセスあり
【何をしたらそんなことになったのか】 おそらくzip解凍
【これまでにとった措置】 スキャン
【その他の質問】 たすけて
790:789
05/04/25 16:57:00
すみません。自己解決しました。
791:名無しさん＠お腹いっぱい。
05/04/25 16:57:40
>>789
＞nyやってたら
ﾀﾞｳｿ板へ(・∀・)ｶｴﾚ!
792:名無しさん＠お腹いっぱい。
05/04/25 16:58:10
>>790
市ね
793:790 ◆NPjWSW9EXI
05/04/25 17:00:14
>>790
自己解決してませんよ
794:789 ◆NPjWSW9EXI
05/04/25 17:00:46
お願いします
795:名無しさん＠お腹いっぱい。
05/04/25 17:01:48
>>789
>nyやってたらやたらウィルスに感染
自業自得
796:名無しさん＠お腹いっぱい。
05/04/25 17:03:08
◆NPjWSW9EXI、お帰りはこちらURLﾘﾝｸ(tmp4.2ch.net)
797:名無しさん＠お腹いっぱい。
05/04/25 17:07:32
URLﾘﾝｸ(www.google.com)
798:名無しさん＠お腹いっぱい。
05/04/25 19:14:09
>>789
ウイルスだって。。。。
検索ぐらいしろよ
799:名無しさん＠お腹いっぱい。
05/04/25 19:16:32
ここまでアホな釣りかたもあったものだな
>>789
ウイルスだから、ファイルを見つけてすべて消した方が良いよ。
800:名無しさん＠お腹いっぱい。
05/04/25 21:14:02
※緊急※ ウイルスバスターに続いて、NOD32で二度目の大きな不具合発生です。
NOD32をWindows Server 2003で使っているユーザーの方へ。
sp1をあてると通信不能となり、最悪の場合リブートの繰り返しとなります。気をつけて下さい。
開発元が現在対策中です。
URLﾘﾝｸ(canon-sol.jp)
※過去（約1年前）の大きな不具合
●NOD32にレジストリを破壊してOS再インストールが必要になる重大バグが発生。
・Windows シャットダウン時にブルースクリーンになる問題
・登録済みのアプリが強制抹消される問題
URLﾘﾝｸ(canon-sol.jp)
801:名無しさん＠お腹いっぱい。
05/04/25 21:31:11
Windows Server 2003津かっって無いから関係無ーや
802:名無しさん＠お腹いっぱい。
05/04/25 21:51:24
まあ、今回のウイルスバスター騒動とは根本的に質が違う罠。
ＳＰを検証無しで入れようとするのはタダのアフォだが、パターンファイルはいちいち検証して入れるものでもないし。
社員必死だなｗ
803:名無しさん＠お腹いっぱい。
05/04/25 22:32:44
URLﾘﾝｸ(pcweb.mycom.co.jp)
804:名無しさん＠お腹いっぱい。
05/04/25 23:08:10
>>802
禿堂。灰汁の秘密結社TM党員の活躍に期待汁！
805:789 ◆NPjWSW9EXI
05/04/26 01:34:38
ノートンでも未検出で、ウィルスバスターのオンラインスキャンでもウィルス未検出だった。
806:名無しさん＠お腹いっぱい。
05/04/26 02:38:05
>>805
未検出ならウイルスは無いって事だろ
頭大丈夫か？
つかﾀﾞｳｿ板で聞けよ
807:789 ◆NPjWSW9EXI
05/04/26 03:08:53
>>806
はぁ？アホか？
そこまでウィルスソフト信用するなんておめでたいやつだなｗｗｗ
Ctrl＋Alt＋Deleteでタスクマネージャー見てみろ
おまえのPCは知らないexeファイルがうようよ活動してるよｗｗｗ
おまえの個人情報は筒抜けってわけさ、なぁたつやくん
808:名無しさん＠お腹いっぱい。
05/04/26 03:31:37
ウヨウヨしてんのはお前のPCなんだが
809:名無しさん＠お腹いっぱい。
05/04/26 03:39:48
じゃあサヨサヨしてるのは誰のPC？
やっぱこれも>>789のPCか
810:名無しさん＠お腹いっぱい。
05/04/26 05:15:35
>>789 みたいな池沼は放って置けよ
811:名無しさん＠お腹いっぱい。
05/04/26 06:49:35
ＥＸＥをググったトップの情報がウイルスだからって
ウイルスと勘違いしてる無知どもワロス
812:名無しさん＠お腹いっぱい。
05/04/26 13:43:48
EXE ファイル 捨てたい
813:名無しさん＠お腹いっぱい。
05/04/27 00:23:31
>>789にあるiexplore.exeってウイルスやスパイソフトか？
814:名無しさん＠お腹いっぱい。
05/04/27 00:31:59
【使用OS】：ＸＰ Pro
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ウイルスバスター05
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 TROJ_SMALL.X C:\WINDOWS\SYSTEM32
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 上記のウィルスを検出したのですが駆除できません。
【何をしたらそんなことになったのか】 記憶にないがウィルスの情報を見る限りどこかで安易にはいを押した可能性が高い
【これまでにとった措置】 セーフモードでのスキャン、
システムの復元を無効、
Administerでのトレンドマイクロダメージクリーンナップサービスの実行
トレンドマイクロに書いてあった手動削除、など
【その他の質問】
815:名無しさん＠お腹いっぱい。
05/04/27 00:32:42 BE:26320043-
>>813
実行してみれば分かる
816:名無しさん＠お腹いっぱい。
05/04/27 01:00:02
>>814
セーフモードでバスター走るかなぁ？まぁいいけど…
ご参考までに
教えてgoo! TROJ_SMALL.Xと32re4.dll
URLﾘﾝｸ(oshiete1.goo.ne.jp)
817:814
05/04/27 01:14:24
>>816
レスありがとう。
gggYe.dllってファイルが感染してるみたいなんだけど、タスクマネージャのプロセスに「gggYe.dll」って出るってこと？
それが出ないからプロセスどれ終了させて良いのかわからないんよ。
クリーンアップしても駄目だったし…＿|￣|〇
818:名無しさん＠お腹いっぱい。
05/04/27 01:27:22
セーフモードでそのDLLを手動削除
819:名無しさん＠お腹いっぱい。
05/04/27 02:22:53
>>817
名前からしてまともなdllじゃないな
820:名無しさん＠お腹いっぱい。
05/04/27 07:15:51
>>815
スパイソフトなら取り返しがつかない。
821:名無しさん＠お腹いっぱい。
05/04/27 08:14:28
Windows XP SP1などでも「MS05-019」適用後にネットワーク関連の不具合
URLﾘﾝｸ(internet.watch.impress.co.jp)
822:名無しさん＠お腹いっぱい。
05/04/27 23:06:23
【使用OS】win XP
【WindowsUpdateしてるか】たまにしかしていない
【AntiVirusは何を使っているか】Norton
【ちゃんとUpdateしてるか】たまにしかしていない
【スキャンした結果（ウイルス名・発見場所）】名→W32.Whiter.Trojan
発見場所→gra2.exe(?)
【別のオンラインスキャンしたならその結果は】してない
【症状を具体的に、分かる限りすべて書く】 今のところは無いが、再起動したら
全てのファイルが削除されるとの話
【何をしたらそんなことになったのか】知人に薦められたエミュなるものをを探してみたときに、
リンクを踏んだら警告が出た
【これまでにとった措置】 Nortonでスキャン
駆除方法に
このトロイの木馬を駆除するには、W32.Whiter.Trojanとして検出されたファイルをすべて削除し、
レジストリに追加された値を削除する必要があります。
って書いてあるんですが、無かったら安心していいんですか？
823:名無しさん＠お腹いっぱい。
05/04/27 23:18:15 BE:17546742-#
>>822
超安心
824:814
05/04/28 00:36:23
セーフモードでもｄｌｌ削除できない…
Windows再ｲﾝｽｺしか手はないのか…
825:名無しさん＠お腹いっぱい。
05/04/28 00:47:18 BE:59219093-#
>>824
DOS起動DISKがあるじゃないか。
826:名無しさん＠お腹いっぱい。
05/04/28 00:53:39
>>824
WindowsXPで消せないファイルを削除するTips集
URLﾘﾝｸ(xp-delete.hp.infoseek.co.jp)
827:814
05/04/28 02:31:31
なんとか削除できた
おまいら本当にありがとう
828:名無しさん＠お腹いっぱい。
05/04/28 11:29:40
>>827
You're welcome.
829:名無しさん＠お腹いっぱい。
05/04/28 13:50:44
age
830:名無しさん＠お腹いっぱい。
05/04/28 15:22:27
あげ
831:名無しさん＠お腹いっぱい。
05/04/28 17:10:47
Googkle.com
832:名無しさん＠お腹いっぱい。
05/04/28 18:58:17
タスクマネジャーにsvchosts.exeが4つ出てるんですがなぜですか？
833:名無しさん＠お腹いっぱい。
05/04/28 19:11:52
F-Secure ウイルス情報
URLﾘﾝｸ(www.f-secure.co.jp)
>F-Secureは、本件について当局に報告しました。
どこの「当局」に通報したんだろう？
834:名無しさん＠お腹いっぱい。
05/04/28 19:21:19
>>832
svchost.exeならいくつかあって普通だが
svchosts.exeならウィルスだったような
835:名無しさん＠お腹いっぱい。
05/04/28 19:25:51
svchost.exeでした！アドバイスありがとうございました！
836:名無しさん＠お腹いっぱい。
05/04/28 21:10:48
【使用OS】 2K SP4
【WindowsUpdateしてるか】 Yes
【AntiVirusは何を使っているか】 無 ウィルスバスターのオンラインスキャンのみ
【ちゃんとUpdateしてるか】 無
【スキャンした結果（ウイルス名・発見場所）】 RBOT.GEN URLﾘﾝｸ(www.trendmicro.co.jp)
C:\WINDOWS\SYSTEM32\ntlmssr.exe
【別のオンラインスキャンしたならその結果は】 シマンテック・マカフィにて検出されず・Pandaで同じのが検出される。
【症状を具体的に、分かる限りすべて書く】 今の所異常は無し。（気づいてないかも・・）
【何をしたらそんなことになったのか】 理由が思い当たらないです・・
【これまでにとった措置】
【その他の質問】 これが本題なんですが、↑の場所を探してもそのexeが見つからないんです。 なんか不気味で・・放置でいいんですかね・・？？
SYSTEM32の中で検索してもそれらしいファイルがありませんでした・・。
837:名無しさん＠お腹いっぱい。
05/04/28 21:27:32
>>836
Windows 95/98/98/98SE/Me/2000/XP - 隠しファイルやフォルダを表示する方法
URLﾘﾝｸ(www-6.ibm.com)
838:836
05/04/28 21:35:39
>>837
すいません、隠しファイルは表示して探しました・・ 記述不足でしたorz
839:名無しさん＠お腹いっぱい。
05/04/28 21:44:27
>>838
ウイルス情報の詳細ページに書いてあるレジストリに、不審なファイル名が登録されていないかチェック。
840:836
05/04/28 21:51:18
>>839
とりあえず詳細のウィルス名のようなレジストリは登録されてませんでした。
841:名無しさん＠お腹いっぱい。
05/04/28 21:53:58
>>840
稼働してるサービスやプロセスをチェックして、怪しいものが無ければ誤検出って可能性もあるな。
ただ、Pandaとトレンドマイクロの２社で検出されてるのが引っかかるが・・・。
842:836
05/04/28 22:05:37
そんなに怪しいのは見当たらないですね・・。 svchost.exeが４つある以外は( ﾟдﾟ)
後、･w･.exeつーのが・・・
843:836
05/04/28 22:07:05
ぁ、少し上にありましたね。ｽﾏｿ＜svchost
844:名無しさん＠お腹いっぱい。
05/04/28 22:17:45
>>842
svchost.exeは普通に使ってても複数立ち上がるのは珍しくないけど・・・
もう一つは怪しすぎｗ＞･w･.exe
とりあえずどこにあるかパス調べてみ。
心当たりのあるフォルダ（Program Filesの特定のアプリケーションフォルダなんかの下）じゃなくて、
システムディレクトリ直下とかにあったら怪しさ倍増。
あとはぐぐるか、ウイルスチェックソフトの機能無制限で使える期間限定体験版とかつかってチェックしてみれ。
845:836
05/04/28 22:22:30
>>844
ぁ、心当たりあるヤツでした・・。
ありがとうございました。 とりあえず怪しい動きもしてないようなので放置しておきます。少々不気味ですが・・
846:名無しさん＠お腹いっぱい。
05/04/28 22:25:56
|дﾟ)
847:名無しさん＠お腹いっぱい。
05/04/29 01:34:05
【使用OS】 me(サブ
【WindowsUpdateしてるか】 とりあえずは
【AntiVirusは何を使っているか】 サブなのでなんも入ってない
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】 トレンドマイクロ(6)再起動後シマンティック(0)
【症状を具体的に、分かる限りすべて書く】 今のところ無い
【何をしたらそんなことになったのか】 googkleを踏んだ
【これまでにとった措置】 ﾉｰﾄﾝの体験版を入れた
【その他の質問】 再起動したらウイルスが消えたんですがどこに行ったんでしょ
848:名無しさん＠お腹いっぱい。
05/04/29 01:51:55 BE:78959849-#
>>847
ノートンから見えない位置
849:名無しさん＠お腹いっぱい。
05/04/29 01:55:20
>>848
具体的にどうすれば削除できるか教えてくださいorz
850:名無しさん＠お腹いっぱい。
05/04/29 01:59:56
【使用OS】 XP SP1
【WindowsUpdateしてるか】 現在利用できず
【AntiVirusは何を使っているか】 norton AntiVirus2003
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】 発見されず
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 Windows Updateが利用できない。microsoftのHPにもアクセスできず
【何をしたらそんなことになったのか】 メール添付されたファイルを開いてしまった
【これまでにとった措置】 当初はノートンのupdateも利用できなかったがググッて見たところ同じ症状の解決方法が掲載されてるHPがあったためそれに従いウイルスに書き換えられた箇所を修正すると改善された。
【その他の質問】
どこか書き換えられたと思うのですがさっぱりわかりません・・
851:名無しさん＠お腹いっぱい。
05/04/29 02:06:21 BE:39479292-#
>>850
添付開いちゃいろんな意味でおしまい。
852:名無しさん＠お腹いっぱい。
05/04/29 03:13:34
>>850
添付開いちゃいかんわな。
リカバリーしとけ。
853:名無しさん＠お腹いっぱい。
05/04/29 08:55:53
【使用OS】 xp
【WindowsUpdateしてるか】 自動更新
【AntiVirusは何を使っているか】ﾉｰﾄﾝｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ 2004
【ちゃんとUpdateしてるか】 今みたらしてませんでした。
【スキャンした結果（ウイルス名・発見場所）】 今現在は検出されませんでした。
削除したウイルスはMHTML Redir.Exploitというウイルスです。
【別のオンラインスキャンしたならその結果は】 してません。
【症状を具体的に、分かる限りすべて書く】 なんとなく重くなったような…
【何をしたらそんなことになったのか】 URLﾘﾝｸ(www.googkle.com)
を踏んでしまいました。
【これまでにとった措置】 一応ﾉｰﾄﾝが反応してくれて削除してくれました。
【その他の質問】
踏んだスレの後のほうのレスでパソコンが乗っ取られるとなっていて不安でたまりません。
854:名無しさん＠お腹いっぱい。
05/04/29 09:29:47
>>853
もう一度ノートンでスキャン、他の会社のオンラインスキャン、あとSpybot、Ad-awaweなどでスパイウェアのスキャン、
ewido、SwatItなどのトロイ駆除ソフトでもスキャン…かな…
855:名無しさん＠お腹いっぱい。
05/04/29 11:24:51
ウイルスバスターでスキャンしましたが検出されませんでした。
スパイウェアは問題箇所が１８見つかったのですが全部削除。
これで大丈夫でしょうか？不安です…
856:名無しさん＠お腹いっぱい。
05/04/29 11:56:45 BE:21933252-#
>>855
安心
857:名無しさん＠お腹いっぱい。
05/04/29 12:19:53
本当ですか？！
安心しました。ありがとうございます！
858:８５７
05/04/29 12:21:40
あ、ちなみに
853＝855＝857です。
859:名無しさん＠お腹いっぱい。
05/04/29 16:54:42
もはや、検出ソフトだけに頼っていてもスパイウェアは全部発見出来ない。
検出には、Ad-Aware SE Personal、Spybot - Search & Destroyで十分。
変な物をそもそも入れられないように、ie-spyadとSpywareBlasterで制限付きサイトに免疫登録
だけど、インストールされちまったら、
スパイウェアの親玉インストーラーファイルは、
そもそも何を使っても検出しないから、
タスクマネージャのプロセスタブで日頃から起動中のものは全部把握しておく。
URLﾘﾝｸ(www.sysinternals.com)
Process Explorer
これを使って、ぶら下がっているプロセスや使用するファイルなどを把握しよう。
レジストリ内も全部読めれば完璧なんだけどね。
860:名無しさん＠お腹いっぱい。
05/04/29 17:04:47
誤爆？
861:名無しさん＠お腹いっぱい。
05/04/29 17:17:21
どこが？
862:名無しさん＠お腹いっぱい。
05/04/29 17:35:30
>>860は頭が（ｒｙ
863:名無しさん＠お腹いっぱい。
05/04/29 18:15:15
【総合】スパイウェア予防駆除 Part7
ｽﾚﾘﾝｸ(sec板)
貼るならこっちな。駆除法なんて書かなくてもいい。
スパイウェアが見つかるようなザルにしとくなよってこった。
864:858
05/04/29 22:16:59
>>863
まだ不安でリンク先にいったらまた感染してしまった…
Bloodhound.Exploit.6とゆうやつですが、
ノートンがアクセス拒否。どうしたらいいでしょうか。
もうどうしていいか分かりません…
865:名無しさん＠お腹いっぱい。
05/04/29 22:26:28
>>864
マカフィーにすればいいだけ
866:名無しさん＠お腹いっぱい。
05/04/29 22:26:49
>>864
ノートントラップだな。
867:858
05/04/29 22:38:39
とゆうことは、
このまま無視しても大丈夫ってゆうことですか？
868:名無しさん＠お腹いっぱい。
05/04/29 22:52:16
アドバイスをお願いします。
【使用OS】 winXP SP2
【WindowsUpdateしてるか】 している
【AntiVirusは何を使っているか】 ウィルスバスター2005
【ちゃんとUpdateしてるか】 している
【スキャンした結果（ウイルス名・発見場所）】
c:\windows\system32\hwclock.exe
ウィルス名 BKDA SDBOT.GAA
【別のオンラインスキャンしたならその結果は】
試していません
【症状を具体的に、分かる限りすべて書く】
ネットに接続したらいきなりウィルスバスターがウィルスを検知し、ウィンドウが出ました。
ウィルス感染ファイルを隔離できなかったので手動で処理してください
と、メッセージがでました。
感染ファイルが時間に関係しているためか、一定時間（10秒おき？）くらいの間隔でウィルスを検知していきます。
【何をしたらそんなことになったのか】
ネットに繋いだ瞬間
【これまでにとった措置】
システムの復元 → 復元後、ネットに繋いだ瞬間にまた感染されました。
hwclockファイルの隔離 → 検索してもこのファイルを見つけられませんでした。
【その他の質問】
サポートには後日電話で問い合わせたいと思います。
ただ、上記ファイルをどうにかする問題で済むのでしたら、
対処法をお願いします。
869:名無しさん＠お腹いっぱい。
05/04/29 23:01:11
>>868
URLﾘﾝｸ(www.trendmicro.co.jp)
ここ見てレジストリの編集までやれば改善されるのでは？
870:名無しさん＠お腹いっぱい。
05/04/29 23:29:52
>>869
あれ、そのようなページがあったんですね・・・。
親切な回答ありがとうございました。
確認してみます。
871:名無しさん＠お腹いっぱい。
05/04/30 05:16:04
>>864
せめてスレ内くらいは検索しろ。
そうゆうクセ付けないといつまでも感染するぞ。
Exploit.6でスレ内検索してみれ。
872:名無しさん＠お腹いっぱい。
05/04/30 05:57:00
【使用OS】 XP HomeEdition IE6.0 SP2
【WindowsUpdateしてるか】 YES
【AntiVirusは何を使っているか】 NIS2004
【ちゃんとUpdateしてるか】 Yes
【スキャンした結果（ウイルス名・発見場所）】 ウイルスは無し
【別のオンラインスキャンしたならその結果は】 してません。
【症状を具体的に、分かる限りすべて書く】 ＮＩＳがTrojan.Anicmooを検出、削除できずアクセスを拒否
【何をしたらそんなことになったのか】 あるリンク先のHPを見た時
【これまでにとった措置】 (掲示板管理人なので)リンク先を削除、
ノートンのHPでLiveUpdateすればいいと書いてあったので、LiveUpdateとIntelligent Updaterを使用後
セーフモードでAdminisratorと私個人の両方でウイルススキャン(NIS)、その後ついでにSpyBot.Ad-Awareでもスキャンしました。
【イマイチ不明な点】
ウイルス発見時にウイルスを検出、削除できないと書かれ不安ですが、
その後アップデートしてスキャンすれば検出されないのも意味不明に感じます。
ウイルスを削除できないままこのまま放置していいのでしょうか？
【その他の質問】
ウイルススキャン時はセーフモードでAdminisrator(約10万ファイル)と私個人(約30万ファイル)の両方でウイルススキャン(NIS)していますが、
これを簡素化できるものならば簡素化したいです。
片方だけで十分であるとか、パソコン内にファイルを保存しなければ(HPを閲覧しただけでは)、
画像、動画、テキストファイル(これが１００GB以上あります)を省略してスキャンすればいいとか
簡素化しても問題なければ簡素化したいので教えて下さい。
873:872
05/04/30 05:59:46
スミマセン。
HPを閲覧してNISのAutoProtectのメッセージでは
ＮＩＳが「Trojan.Anicmooを検出、修復できません。アクセスが拒否されました。」です。
情報の小出しになってしまい申しわけ御座いません。
874:名無しさん＠お腹いっぱい。
05/04/30 06:13:14
>>872
めんどくせえよなあ
プライベートフォルダの設定をやめればいいだけ
プライベート設定するならば、Homeだろうから、
セーフモードで起動して、セキュリティタブ
せめてsystemのアクセス権だけは、
ユーザーフォルダにフルコントロールで設定する
875:872
05/04/30 06:21:20
>>874さん
有り難う御座います。
Trojan.Anicmooの方はどうなのでしょうか？
876:872
05/04/30 06:22:29
私個人の方だけスキャンすればいいのですね？
またスキャンファイルは省略可能でしょうか？
877:名無しさん＠お腹いっぱい。
05/04/30 06:31:28
>>872
失礼 通常プライベート設定してもsystemのフルコントロールは外れないね
間違い
発見されたフォルダが何処だったのかが問題だが、
Temporary Internet Filesだと思う
ノートンのAuto Protectが実行を阻止しなければいけないんだが、
出来損ないだからIEが実行までしてしまう
そのためにアクセス拒否されている
これが正解かな？
878:872
05/04/30 06:37:47
>>877さん有り難う御座います。
という事はIEまでは実行されているけどウイルスを拒絶しているので
ウイルスはパソコン内部に入りこんでいない。
だから内部をスキャンしても見つからない。
すなわち心配しなくても大丈夫
と受け取っていいのですね？
879:名無しさん＠お腹いっぱい。
05/04/30 06:38:31
>>872
今後検出されて削除する場合は、
IEの窓を全部閉じてから実行しましょう
880:872
05/04/30 06:39:25
>>879
はいそうします。
881:872
05/04/30 06:47:36
>>874>>877>>879さん
質問に答えて頂き有り難う御座いました。
882:名無しさん＠お腹いっぱい。
05/04/30 06:49:14
３人は同一人物とｵﾓ・・
883:名無しさん＠お腹いっぱい。
05/04/30 08:07:21
2ちゃんねらーはレスの数だけ人格がある。
884:名無しさん＠お腹いっぱい。
05/04/30 09:43:02
OSwindows2000のノートパソコンなのですが、ブラウザの上（戻る進む中止ボタンのある部分）
と↓（スタートボタンや時刻が表示されるところ）の二つの部分だけが
激しく上下に波打つようになりました・・・普通の画面の部分は綺麗に見える
のですが、これは液晶の故障なのかなにか、ウィルスのようなものなのか
もしこのような症例のウィルスしってるかたいらしたらお助けください。
885:名無しさん＠お腹いっぱい。
05/04/30 09:51:24
Default Block Ultor's Trojan horse
インターネットワームを検出して遮断しました。とメッセが出ました。
先日ノートンとa2でスキャンしても検出されなかったので安心してたのですが
すいません全く知識がないです･･･
886:名無しさん＠お腹いっぱい。
05/04/30 10:11:11
何のウィルス対策もせず専ブラで２ｃｈしてたら急にＴａｂを押し続けてる状態になり
書き込みしようとするとカーソルがあちこち移動、１とかあとか勝手に入力、上に別入力のウィンドウが開く
ＩＥを使用する時に情報が他の人に読み取られる可能性がありますて出る
キーボードのキーがおかしい。
無料ウィルスチェックをすると
c:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\Logs\2ch\ネット関係\Download\1112640090.dat は Unix.Penguin に感染しています。
というのが8個でました・・・。
初心者で何の対策もしていない自分が悪いのですが・・・どうか対処法をお願いします
887:名無しさん＠お腹いっぱい。
05/04/30 12:12:54
>>884
ＯＥの場合でも同じ症状？
おそらくディスプレイの故障だと思われ。
>>885
遮断したんなら問題ないかと。
>>886
URLﾘﾝｸ(www.symantec.com)
ここ見て理解できなかったら潔くノートン買う。
888:名無しさん＠お腹いっぱい。
05/04/30 12:15:37
>>886
ウイルス対策しないで2chを専ブラで見るなんて向こう見ずなナメクジですね。
アンチウイルスソフト入れた方がいいと思います。
889:名無しさん＠お腹いっぱい。
05/04/30 15:56:09
>>887
ありがとうございます。何とかシマテックでウィルスチェックやったのですが駆除の仕方は
やはり理解できませんでした・・・スクリプトとか何が何だか・・・
>>888
そうなんです・・・何も知らずに使い勝手のいい専ブラ使って・・・
初心者向けなアンチウイルスソフトあったら是非教えて下さい。
貧乏臭いですが体験版を・・・
ＯＳはＭｅでＰＣ自体がヘボすぎて容量少ないです。
890:名無しさん＠お腹いっぱい。
05/04/30 16:01:55
時に物凄い破壊力を発揮するNOD32とか
891:名無しさん＠お腹いっぱい。
05/04/30 16:33:46
あげ
892:名無しさん＠お腹いっぱい。
05/04/30 16:55:47
＞＞887
レスありがとうございます
OEでも同症状だったのだですが、ディスプレーのモニタドライバを
最新のものにしたところ、ぴったり収まりました。
液晶の故障を最悪考えましたがとりあえずホッとしてます・・・
また、波打ったらどうしようかびびってますが
893:名無しさん＠お腹いっぱい。
05/04/30 20:39:45
894:名無しさん＠お腹いっぱい。
05/04/30 23:10:13
ＸＰを使ってupdateもやってます。
ウイルスセキュリティやウイルスバスターで検査すると
場所はC\windows\syatem32\msdtctmdrv.exeにて
Trojan.HLLW.Antinny.lに感染しているが隔離、削除できません
どなたかお助けを・・・
895:名無しさん＠お腹いっぱい。
05/04/30 23:15:09
>>894
URLﾘﾝｸ(www.symantec.com)
注意: 2004 年 5 月 23 日以前のウイルス定義は、この脅威を W32.HLLW.Antinny.L として検出します。
896:名無しさん＠お腹いっぱい。
05/04/30 23:46:09
ノートンでも削除出来なかったウイルスかスパメール？があったのですが、ｐｃ捨てたほうが良いの？
897:名無しさん＠お腹いっぱい。
05/04/30 23:49:45
>>896
再インスコで桶
898:名無しさん＠お腹いっぱい。
05/05/01 00:59:54
>>894
ﾀﾞｳｿ厨は巣に(・∀・)ｶｴﾚ!!
899:名無しさん＠お腹いっぱい。
05/05/01 01:12:32
【使用OS】windowsXPsecond
【WindowsUpdateしてるか】してます
【AntiVirusは何を使っているか】 ノートンアンチ2004
【ちゃんとUpdateしてるか】 してます
【スキャンした結果（ウイルス名・発見場所）】
発生源: (アプリ) - imail ver0170 (PCから任意のi-modeアドレスでメールを送れますフリーウェア)
/iMail.exe
説明: 圧縮されたファイル (L:\160G\ジャンル別ファイル\アプリなど未整理
\(アプリ) - imail ver0170 (PCから任意のi-modeアドレスでメールを送れますフリーウェア)(1).zip)
内の ((アプリ) - imail ver0170 (PCから任意のi-modeアドレスでメールを
送れますフリーウェア)/iMail.exe) は Trojan.Dropper ウイルスに感染しています。
クリックするとこのウイルスについての詳しい情報を表示します : Trojan.Dropper
【別のオンラインスキャンしたならその結果は】 駆除されてるのに解決しません。
【症状を具体的に、分かる限りすべて書く】メールの受送信をするたびにnetskyが送られてくる。
【何をしたらそんなことになったのか】上記を回答したからだと思います
【これまでにとった措置】
【その他の質問】
900:名無しさん＠お腹いっぱい。
05/05/01 03:07:41
ウイルスに感染してPCが爆音になることってありますか？
901:名無しさん＠お腹いっぱい。
05/05/01 04:19:40
あるだろ。 100％リソース食いつくし過熱。
CPUファンが回りっぱなしになって爆音。
902:名無しさん＠お腹いっぱい。
05/05/01 05:05:38
会社のＰＣが次々とドライブ消失しています。
Ｃドライブ以外のＦＤ、ＣＤなどです。
ウィルスと思われますが、シマンテックやトレンドマイクロの
サイトにはこうした情報は見当たりません。
ちなみに会社ではノートン・アンチウィルス・コーポレートエディションを
導入しています。
ドライブ消失させるウィルスの情報はありませんか？
903:名無しさん＠お腹いっぱい。
05/05/01 06:25:00
>>902
なんぼでもある
904:名無しさん＠お腹いっぱい。
05/05/01 06:43:24
{!!!!`'ヽ、
~‐-,,〟ヽ
＿人 ｀j
γ⌒ ノ
∧∧ｲ ,;´
（ ´_ゝ） く
_ j ノ ）
ｊｊｊｊ｣ f¨ !_ ~￣￣￣''ーy,, ＿＿,;-ー､
i ;~ j ⌒ヽ´ ~ -‐-､ ￣"” `'ヽ
'!, `ーI ;＿ ミ ￣~`ヽ､__､ ,,-ー"ー ､--' .' ， ．. ∧＿∧
| ｀ ﾉ "''ー-人 ヽ_;-ー"¨“''-'´ `ｰ;､ .∴ ' （>>903）
¨''ｰ-－' ￣''ー-,,__ ＿;-ー-;,_､ j ・,‘ ｒ⌒> _／ ／
￣''￣''--'´ "`'´ . ’ | ｙ'⌒ ⌒i
| ／ ノ ｜
ー' ／´ヾ_ﾉ
／ , ノ
／ ／ ／
／ ／ ,'
／ ／| |
!､＿／ / 〉
|_／
905:名無しさん＠お腹いっぱい。
05/05/01 07:07:25
ウイルス監視ｿﾌﾄ入れたら、ネットのレスポンスが遅くなった気がします。
また、かちゅしゃが鈍くなりました。
なぜですか？
906:名無しさん＠お腹いっぱい。
05/05/01 07:09:19
メモリが呼吸困難
907:名無しさん＠お腹いっぱい。
05/05/01 07:30:50
ｽﾚﾘﾝｸ(news4vip板)
ここ開くと何でこうなるのですか?とストレートに聴いてみるテスト
908:名無しさん＠お腹いっぱい。
05/05/01 07:43:36
>>907
ぜんぜんストレートじゃないので何を言っているのかわかりません。
909:名無しさん＠お腹いっぱい。
05/05/01 08:32:39
>>902
真っ裸の状態と鎧着た状態と、どっちが早く楽に走れる？
で、どっちが防御強い？
それと同じ事。
>>907
まったくもって意味がわかりませんな・・・
910:名無しさん＠お腹いっぱい。
05/05/01 09:33:42
ノートンでもバスターでも取れないウイルスが有ったのだけど、どうすればいいの？
激害ウイルスかどうか不明。
OSインストルは無理です。
そのまま使っていたらヤバイ？
911:名無しさん＠お腹いっぱい。
05/05/01 10:45:10
>>910
なんていうウイルスでなぜ取れないのか書かないとわからん
>>1参照
912:名無しさん＠お腹いっぱい。
05/05/01 14:25:21
【使用OS】 XP home
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 使ってません
【別のオンラインスキャンしたならその結果は】 トレンドマイクロのオンラインスキャンで発見できず
【症状を具体的に、分かる限りすべて書く】
起動時に、窓が物凄い勢いで開きまくり、ゴキブリの画像が縦横無人に走っていきました
すぐその場で再起動かけましたが、マイドキュメント内のファイルが吹っ飛び、かわりに(･ё･)00001.jpgなどの
ファイルが作られていました。
【何をしたらそんなことになったのか】 とても人には言えないようなEXEファイルを開いてしまいました
EXEファイル自体はオンラインスキャンに反応もせず、安心してクリックしたところ、明らかにウィルス仕込まれた
ような挙動をしたので、すぐにその場でオンラインスキャンしたんですが何も検出されませんでした。
そして今朝再起動したところ、上のような症状が出た次第です。
【これまでにとった措置】 再起動してトレンドマイクロオンラインスキャンにかけています
913:名無しさん＠お腹いっぱい。
05/05/01 14:51:57
>>912
ご愁傷様。
出所不明のexeを実行する辺りが甘いです。
914:名無しさん＠お腹いっぱい。
05/05/01 15:01:02
>>912
ウィルスと不正プログラムの区別がついていないと思われ。
キミが実行したのは、ウィルスでもワームでもない「悪質なプログラム」であって、
自分で実行しない限り被害がでないもの。
自分で自分の身体に裸の電気コードを巻きつけて高圧線につないで、「なんで？」って言ってるようなもの。
915:名無しさん＠お腹いっぱい。
05/05/01 15:05:58
ウィルスがそもそも不正プログラムだろ。
916:912
05/05/01 15:10:44
現在AVG無料版にてウィルススキャン中です
FINALDATAでデータサルベージできればと思い作業中です
>>913
返す言葉もございません
>>914
不正プログラムの一種がウィルスだと認識していますが
917:名無しさん＠お腹いっぱい。
05/05/01 15:20:02
ウィルスと不正(悪質な)プログラムはイコールじゃない罠。
918:名無しさん＠お腹いっぱい。
05/05/01 15:21:56
ウィルスは不正なプログラムであっても、不正なプログラムはウィルス・ワームとは限らない。
919:名無しさん＠お腹いっぱい。
05/05/01 15:31:17
>>916
逆切れですか？ｗ
不正プログラムの一種がウィルスだと認識しているなら、
ウィルスでない不正プログラムが存在する、即ちウィルススキャンでOKでも出所不明のexeは危ないと分かるはずだが。
分かってないからスキャンしてOK即実行という行動に走ったんじゃないのかな。
920:名無しさん＠お腹いっぱい。
05/05/01 15:31:20
【使用OS】 WindowsＸＰ
【WindowsUpdateしてるか】 してます。
【AntiVirusは何を使っているか】 ウイルスバスター２００５（笑）
【ちゃんとUpdateしてるか】 なんか勝手に自動更新してますが
【スキャンした結果（ウイルス名・発見場所）】 TROJ_ANICMOO.F
【別のオンラインスキャンしたならその結果は】 してません
【症状を具体的に、分かる限りすべて書く】 いままで気づきませんでした
【何をしたらそんなことになったのか】 不明
【これまでにとった措置】 ウイルスバスターで除去
【その他の質問】
べつにウイルスで困っているわけではなくて
このTROJ_ANICMOO.F というウイルスが
どんな悪さをするのかをお聞きしたいです。
よろしく御願いします。
921:名無しさん＠お腹いっぱい。
05/05/01 15:34:21
>>916
シマンテックでもやってみたら？
>>920
URLﾘﾝｸ(www.trendmicro.co.jp)
922:名無しさん＠お腹いっぱい。
05/05/01 15:35:49
>>920
トレンドマイクロの日本語サイトにはまだTROJ_ANICMOO.Fの情報は載ってないね。
別亜種のURLﾘﾝｸ(www.trendmicro.co.jp)を参考に。
923:922
05/05/01 15:37:03
>>921
ありゃ、載ってましたか。逝ってきます…
924:920
05/05/01 15:39:01
>>921
回答ありがとうです。
そういえばウイルスバスターの「隔離」って
「削除」ではないので、ちと心配だったりして…。
925:912
05/05/01 15:42:05
>>919
なぜそんな挑発的なのかがわかりませんのでスルーさせていただきます
>>921
AVGが終わったらシマンテックでもやってみます
926:名無しさん＠お腹いっぱい。
05/05/01 15:47:22
>>925
いちいち報告しなくてもいいから、後でまとめて報告汁。
どっかのスキャンでひっかかるといいけどね。
データのサルベージもひどいのになると全部0で上書きされたりするし。
Good Luck!
927:名無しさん＠お腹いっぱい。
05/05/01 16:33:49
アドウェアってどうやって削除するんすかね？
928:名無しさん＠お腹いっぱい。
05/05/01 16:38:50
>>927
ソフトで削除できるものはソフトで。
929:名無しさん＠お腹いっぱい。
05/05/01 21:30:27
panda active scanってすごいですね
当方AVG入れていて、シマンテックでスキャンかけたら1個トロイに感染していたので
改めてAVGでスキャンしたのに0
怪しいのでパンダみたらすでに2個感染って・・・
930:名無しさん＠お腹いっぱい。
05/05/01 21:48:49
やっとこのｽﾚにたどり着けましたが、携帯からなのでうまくﾃﾝﾌﾟﾚ通りに質問出来ないかと思いますがよろしくお願いします。
Windows98を使用してます。
Updateはしていません。
ｳｲﾙｽｿﾌﾄは期限切れの役立たずが入ってます。
症状は、突然ﾈｯﾄが繋がらなくなり、その後突然ｽｷｬﾝﾃﾞｨｽｸが始まりｴﾗｰﾁｪｯｸが終わりﾊﾟｿｺﾝが立ち上がりかけると同時にまたｽｷｬﾝﾃﾞｨｽｸが始まり…と延々と続いてしまいます。
safemodeでは立ち上がるのですが、ﾈｯﾄに繋げられなかったのでｳｲﾙｽのｵﾝﾗｲﾝ除去を利用出来なかったです。
半日かけてﾃﾞﾌﾗｸﾞ、ｽﾀｰﾄｱｯﾌﾟの全てのﾁｪｯｸはずし、などを実行してみましたがﾀﾞﾒでした。
ｳｲﾙｽに感染してしまったのでしょうか？それともﾊﾟｿｺﾝが壊れてしまったのでしょうか？
ﾈｯﾄに繋げられないのでこの先に進めず困っています。どなたかｳｲﾙｽの駆除方法などご指導お願いします。
931:名無しさん＠お腹いっぱい。
05/05/01 22:03:35
>>912
その「とても人には言えないようなEXEファイル」はどこで拾ってきたの？
思い当たる事あるから教えてみ。
932:名無しさん＠お腹いっぱい。
05/05/01 23:04:16
>>931
912ではないですが、「らぶデスモザイク消しセット」で同じ状況になりました。
システムの復元も使えなくなってるしもうたまりません・・・。迂闊過ぎでした。
933:名無しさん＠お腹いっぱい。
05/05/01 23:12:22
>>930
ブラスター・コードレッドと呼ばれる進入型のウィルスです。98の場合は落ちる場合が多いようです。
感染しているかどうかは不明ですが、このままでは一生ネットに接続できません。
次のうちのいずれかの行動をしてください。
１．ＮＩＳ・バスターなどのファイヤーウォール付きのソフトを買う
２．ルーターを買う
３．WidowsXP SP2を買う。
１がお勧めですが、試せるものがあれば、２・３でもかまいません。
934:930
05/05/01 23:33:35
>933
ﾚｽありがとうございます。
さっそく1を試してみます。
侵入型のｳｲﾙｽということはどこかのｻｲﾄを開いた時に、うちのﾊﾟｿｺﾝに侵入して来たと思っていいのでしょうか？
今現在ﾊﾟｿｺﾝはsafemodeでしか立ち上がらないのですが、ｳｲﾙｽｿﾌﾄをｲﾝｽﾄｰﾙする事は可能なのでしょうか？
初心者な質問で申し訳ありませんが、よろしくお願いします。
935:名無しさん＠お腹いっぱい。
05/05/01 23:44:23
ウイルススキャンに3時間かかりました。
そんなにかかるものですか？
あと、ウイルスソフト入れたら、ｐｃ内部でウイルス的な動きがあったら、検知するのですか？（感染しているウイルス）
936:名無しさん＠お腹いっぱい。
05/05/01 23:47:22
ガキはパソコン使うなって言ってるんだよ
937:名無しさん＠お腹いっぱい。
05/05/01 23:49:58
パソコンはガキ使うなって言ってるんだよ
938:名無しさん＠お腹いっぱい。
05/05/01 23:50:20
>>933
URLﾘﾝｸ(www.trendmicro.co.jp)
コードレッドは98系では発症しないらしいが。
939:名無しさん＠お腹いっぱい。
05/05/01 23:53:05
>>935
>ウイルスソフト入れたら、ｐｃ内部でウイルス的な動きがあったら、検知するのですか？（感染しているウイルス）
ウイルスによってはライバル視しているウイルスを検知して削除する奴もある。w
940:名無しさん＠お腹いっぱい。
05/05/01 23:54:45
>>935
スキャン時間は検索ソフトや、HDD容量、ファイル数によって時間が異なる。
941:名無しさん＠お腹いっぱい。
05/05/02 01:18:09
>>933
FWってZONEALARMでも同じかな？
942:名無しさん＠お腹いっぱい。
05/05/02 01:43:04
>>938
じゃ、ブラスターだね。
943:名無しさん＠お腹いっぱい。
05/05/02 01:44:12
>>941
効果あります。ただ、ダウンロードをネットに繋がずには出来ない点が難点です。
944:名無しさん＠お腹いっぱい。
05/05/02 02:33:18
効果あるんですね、どうもです
945:名無しさん＠お腹いっぱい。
05/05/02 02:36:06
漫喫に行ってUSBメモリやCD-Rに落としてくるという手もある
946:名無しさん＠お腹いっぱい。
05/05/02 02:53:46
>>930
>Windows98を使用してます。
>Updateはしていません。
>ｳｲﾙｽｿﾌﾄは期限切れの役立たずが入ってます。
そのまま一生死んどいていいよ
947:912
05/05/02 03:06:01
>>931
>932の人に聞いてみてください・・・
確認してみたら私もシステムの復元が使えなくなってました
システムのプロパティからシステムの復元タブを見てみると 「すべてのドライブで復元を無効にする」 に
チェックが入っていたため、これのチェックを外して適用させると
「１つ以上のドライブを有効または無効にしようとしたときにエラーが発生しました。コンピュータを再起動して再試行してください。」
のメッセージが出てきてできませんでした
結果について報告します
データサルベージについては、FINALDATAでテキストデータの一部はサルベージ可能でした
それ以外のデータは書き換えられててサルベージしても無意味そうなので諦めました
シマンテックでもウィルスは検出されませんでした
システムの復元以外は特に目立った不具合は通常使用上はなさそうです
948:912
05/05/02 03:12:08
ちなみに システムの復元 １つ以上のドライブを でぐぐると
1 名前：よ～く考えよ～ ウイルス危険だよ
なる名前のスレがヒットし、63が今回の私と同じ症状のようです
ただ、解決はしてませんでした
>>932の中の人、ご参考までに
949:名無しさん＠お腹いっぱい。
05/05/02 03:16:50
>>948
お疲れ様でした。
せっかくの休みが大変なことになってしまいましたね。
950:912
05/05/02 03:24:35
>>949
元は自分の撒いた種ですからね・・・
自業自得です
明日の仕事間に合うかしらorz
おやすみなさい
951:名無しさん＠お腹いっぱい。
05/05/02 08:24:44
>>912
これと違うか？
ダウンロードありがとうございますｍ(_ _)ｍ。
このソフトは、イタズラが目的のソフトです。
イタズラ以外に使い道がありません。
デスクトップにゴキブリやハエが出現したり、勝手にディスクをフォーマット(嘘ですが）したりします。
ハエやゴキブリは出現している間も、Windows通常の操作ができます。
出現時間や、出現するキャラクターの設定もできます。
ゴキブリやハエが嫌いな人は使用しないで下さい。(＾_＾;)
また、ジョークの分からない人、及び、心臓の弱い人に使用するのもやめてくださいｍ(_ _)ｍ
952:名無しさん＠お腹いっぱい。
05/05/02 08:30:06
>>951
そのソフトを元に、誰かが悪質に改竄したものじゃないか？
データが書き換えられてるようだから。ジョークの域を超えている。
元ソフトはVectorでダウソできる。
953:951
05/05/02 08:35:47
>>952
ああ、その可能性あるな
954:名無しさん＠お腹いっぱい。
05/05/02 12:15:35
age
955:柴田強兵
05/05/02 13:00:09
たちが悪いな。
956:名無しさん＠お腹いっぱい。
05/05/02 13:01:46
{!!!!`'ヽ、
~‐-,,〟ヽ
＿人 ｀j
γ⌒ ノ
∧∧ｲ ,;´
（ ´_ゝ） く
_ j ノ ）
ｊｊｊｊ｣ f¨ !_ ~￣￣￣''ーy,, ＿＿,;-ー､
i ;~ j ⌒ヽ´ ~ -‐-､ ￣"” `'ヽ
'!, `ーI ;＿ ミ ￣~`ヽ､__､ ,,-ー"ー ､--' .' ， ．. ∧＿∧
| ｀ ﾉ "''ー-人 ヽ_;-ー"¨“''-'´ `ｰ;､ .∴ ' (>>955）
¨''ｰ-－' ￣''ー-,,__ ＿;-ー-;,_､ j ・,‘ ｒ⌒> _／ ／
￣''￣''--'´ "`'´ . ’ | ｙ'⌒ ⌒i
| ／ ノ ｜
ー' ／´ヾ_ﾉ
／ , ノ
／ ／ ／
／ ／ ,'
／ ／| |
!､＿／ / 〉
|_／
957:名無しさん＠お腹いっぱい。
05/05/02 13:32:48
質問です。
特定のURLをクリックすれば、ブラクラやウィルスの可能性があります。
ブラクラはフリーウェアで確認できるようですが、ウィルスは無理です。
ウィルスかどうかを確認する方法は、専用のウィルス対策ソフトを買うしかないのでしょうか。
確認する方法があれば、教えてください。
958:名無しさん＠お腹いっぱい。
05/05/02 13:34:59
>>957
実際に踏んでみて感染したらウイルス。
ソフト導入推奨。
959:名無しさん＠お腹いっぱい。
05/05/02 13:43:34
>>957
フリーの常駐監視型のアンチウイルスソフトもあるよ。
【AVG】とか【Avast】とか。
960:名無しさん＠お腹いっぱい。
05/05/02 16:06:10
>>959
avastいれたらめちゃくちゃ重くなったんですが＞XP１
>957
オンラインスキャンでいいと思われ
961:名無しさん＠お腹いっぱい。
05/05/02 16:25:11
「オンラインスキャン」で検索した結果、無料ウィルスチェックソフトが出てきました。ありがとうございます。
ただ、私がほしいのは「グチャグチャに犯された後の対処」じゃなく、ウィルスに犯される前の対処です。
該当するURLがウィルスがあるのかどうか知りたいのです。
962:名無しさん＠お腹いっぱい。
05/05/02 16:26:22
貧弱なマシン使ってるやつは常駐ソフトを入れることを極端に嫌がって
必要なものまで捨てていく傾向があるよな。
その日が大丈夫だったらその先ずっと大丈夫だと思い込み、
セキュリティザル化状態が習慣となる。
そのうちトロイに簡単に忍び込まれ、システムを改変されて
気が付いた時にはもう手遅れ、って感じだな
963:名無しさん＠お腹いっぱい。
05/05/02 16:28:46
>>961
防御の点から言えばそこにウィルスがあるかどうかを知る必要はないはず。
ローカルで悪さしようとした時点で発動すればいいわけだから。
知って悪用しようという魂胆はないかな？
アンチウィルス入れて古いIEのセキュリティ低で突っ込め！
964:名無しさん＠お腹いっぱい。
05/05/02 16:29:45
>>961
何を勘違いしている。アンチウィルスソフトは予防するのがシゴトだよ。
965:名無しさん＠お腹いっぱい。
05/05/02 16:30:57
>>961
∩＿＿＿∩
| ノ ヽ
/ ● ● | クマー
| ( _●_) ミ
彡､ |∪| ､｀＼
/ ＿＿ ヽノ /´> )
(＿＿＿）f^f^f^f^f^f^f^f^f^┐
| |~ ~ ~ ~ ~ ~ ~ ~ ~│
| | 知ってるが │
| ／ | お前の態度が |
| / | 気に入らない |
∪ |______＿＿＿＿＿|
＼＿)
966:名無しさん＠お腹いっぱい。
05/05/02 17:08:40
>防御の点から言えばそこにウィルスがあるかどうかを知る必要はないはず。
ローカルで悪さしようとした時点で発動すればいいわけだから。
すいません、根本的に理解できていません。
あなたの言ってるのは「リアルタイム常駐型ウィルスチェックソフト」ですよね。
しかし私が「オンラインスキャン」で検索した結果、入手できたのは、リアルタイムじゃない方式の、ネットワーク上からチェックするだけのソフトなのですが。
検索の仕方が間違っていたとか、そういうことですか？
967:名無しさん＠お腹いっぱい。
05/05/02 17:15:54
>>966
>>959
968:名無しさん＠お腹いっぱい。
05/05/02 17:16:53
>>966
少し上も見れんのか・・・
969:名無しさん＠お腹いっぱい。
05/05/02 17:18:01
>>966
何というソフトを見つけてきたの？
常駐型のアンチウイルスを入れれば良いと思うぞ。
ノートンでもバスターでもフリーのでも好きなのをお使いください。
970:名無しさん＠お腹いっぱい。
05/05/02 18:15:23
>>966
なんかゴチャゴチャになってる気がするな
＞該当するURLがウィルスがあるのかどうか知りたいのです。
要はこれだろ？
だったらソースチェッカ使うか、踏む前に判定スレ行って判定して貰え
971:上島龍平
05/05/03 00:09:11
上島龍平
○ ○ ＜ 押すなよ！絶対に押すなよ！
|こ ／ |
>ヽ |⌒ 新しいフォルダ .exe
972:アホ (:D)|￣|＿
05/05/03 00:14:24
アホ (:D)|￣|＿
ムラムラっとしてエロファイル落としたら踏んでしまった(:D)|￣|＿
はやる気持ちを押さえきれなかった
今は反省している
村々＞得ろ踏む＞反省＞学習＞村々・・・
973:957
05/05/03 02:02:19
常駐ソフトのアバストを入れました。ありがとうございます。
質問ですが、どうして無料でウィルスチェック ソフトをばらまきますか。
974:名無しさん＠お腹いっぱい。
05/05/03 02:35:08
>>973
高性能な有償版もある。法人は無料版使えない。
無料版を気に入ったユーザーの一部は有償版に手を出す。
ユーザーが多いとウイルス情報集まりやすい。
975:名無しさん＠お腹いっぱい。
05/05/03 02:40:19
>>912
暇だったからボロい捨てPCにぶち込んでみた
PCのスペックがｳﾝｺ過ぎるせいか実行したらプログラムがフリーズ、
再起動したら大量のウィンドウと一瞬ゴキブリが出た。
そのままウィンドウがで続けてフリーズ。
ウィンドウが出まくる前に確認したらC\Documents and Settings\ﾕｰｻﾞｰ名\My docmentが吹っ飛んでた
これ再起動する度にウィンドウが毎回出まくるんだが、912とは別の奴だったかな？
ノートンさんにも引っかからないし一応新種のウィルスかな？
976:名無しさん＠お腹いっぱい。
05/05/03 02:51:04
漏れもネット用のボロPCでやってみた
確認する暇も無くフリーズｗｗ
携帯で書き込みつつ後悔している
977:名無しさん＠お腹いっぱい。
05/05/03 02:52:07
>>975
ノートンにもひっかからないとは。ｺﾜｲﾅｰ
978:912
05/05/03 03:40:54
>>975
おお！勇者ですね！
仰る通り、再起動する度にロードされる設定に書き換えられます。多分まったく同じブツだと思います
現在はmsconfigから切り離して回避してます
私は再起動した後に窓が山程出てきた段階で何とかしようと試みましたが、すぐに窓に隠れてどうにも
手のうちようがなく、ゴキブリを見た時点ですぐにリセットかけたんですが、次の起動時にはロードされませんでした
多分途中でリセットをかけたため、ウィルス活動が不完全で終わったのではないかと推測します
主な被害状況と私のとった対処方法は
マイドキュメントファイル全削除 → FINALDATAで一部修復
巨大な(･ё･)****.jpgなどのファイルが作られる、2GB越えのファイルまでありました → 手動削除
XPだと「システムの復元」機能が完全に潰されます → 対処方法不明
C:\Program Files\ikenai\ディレクトリが作られ、中にexeがたくさん設置 → 手動削除
スタートアップ項目に上のexeファイルを実行するように書き加える → msconfigにて無効化
こんな感じでした
システムの復元が潰された件に関しては、手立てがなく参っております
感染後、Cドライブを
シマンテックセキュリティチェックウィルススキャン、トレンドマイクロオンラインスキャン、AVGフリー版
にかけましたが、すべてスルーです
とても人に言えないexeファイルそのものもスルーです
ご注意下さい
システムの復元方法や、このウィルスに関する対処情報等ございましたらぜひご教示下さい
979:名無しさん＠お腹いっぱい。
05/05/03 06:22:35
>>978
AntiVirus使ってればそのファイルを調べてもらうこと出来るのに。。。
980:名無しさん＠お腹いっぱい。
05/05/03 06:58:49
馬鹿を構ったら負け
981:975
05/05/03 07:17:38
もはようございます（´・ω・｀）
色々やってみた結果です。
ｳﾝｺﾏｼﾝ＆うp版XPのﾏｼﾝを使った症状：
1.C:\Program Files\ikenai_hoken\フォルダが作られ、
起動時にゴキブリと大量のウィンドウが出るプログラムが作られる
2.スタートアップ項目に８個のikenaiフォルダのプログラムを実行するように加えられる
3.C:\Documents and Settings\ﾕｰｻﾞｰ名\My docment及び
C:\My docmentフォルダの中身が削除され、大きいゴミファイルが作られる
と、同じ症状でしたが、
システムの復元が不可能になる症状は、
ﾏｼﾝがｳﾝｺ過ぎて問題のﾌﾟﾛｸﾞﾗﾑがすぐフリーズするためか、起きませんでした。
感染した時、手っ取り早く動くようにするには、他のHDDにOSを入れるか、
他のPCに問題のHDDを繋げてikenaiﾌｫﾙﾀﾞを消すのが良いのかな
他にも何かありそうですが、とりあえずﾉｰﾄﾝﾗﾝﾁｬｰでｼﾏﾝﾃｯｸに問題のﾌﾞﾂを発射しておきます。
982:名無しさん＠お腹いっぱい。
05/05/03 07:47:27
URLﾘﾝｸ(www1.pimpspace.com)
↑
ウイルスサイトらしいのですが、間違って踏んでしまいました・・・
一応、アンチウイルスソフトを入れてるんですが、サイトを踏んだ時には全く反応しませんでした
他に踏んだ人の話だと、ノートンで6個のウイルスが検出されたと言ってました
この場合、僕のＰＣにウイルスには感染しなかったって事なのでしょうか？
ＯＳはＭｅ、ブラウザはＩＥ（ドーナツＱ）でＵｐｄａｔｅ済み
アンチウイルスはＡＶＧ、これも最新の状態にて、常駐保護の設定にしてます（毎日Ｕｐｄａｔｅの確認してる）
ＰＷはＯｕｔｐｏｓｔです
ＦＷとブラウザの設定で、ジャパスクリプトとジャパアプレット、アクティブコントロールＸは無効にしてあります。
ＲｅｇｅｄｉｔでＲｕｎのところを調べてみましたが、特に変わったものはなしです
983:名無しさん＠お腹いっぱい。
05/05/03 07:55:38
>>982
たぶんJAVAのキャッシュにウイルスが入ってる。
実害無し。JAVAキャッシュを削除しとけば。
984:名無しさん＠お腹いっぱい。
05/05/03 09:44:36
://aikokuseigijuku.com/attackwares/fortune.exe
メッセンジャー仲間にイイフリーウエアだとかいわれて
ダウンして実行したら・・・orz たすけてつかあさい
985:名無しさん＠お腹いっぱい。
05/05/03 10:27:06
>>984
なんだかわからんがウイルススキャンしたのか？
986:名無しさん＠お腹いっぱい。
05/05/03 10:36:06
>>984
わけのわからんexeファイルを拾ってきて実行したおまいの負け
とりあえず>>1のテンプレに従って状況を書いてくれ
McAfeeではきっちり検出したぞ
987:名無しさん＠お腹いっぱい。
05/05/03 10:47:29
【使用OS】 WindowsXPprofessional
【WindowsUpdateしてるか】 自動で行うようになってる
【AntiVirusは何を使っているか】 NortonAntiVirus
【ちゃんとUpdateしてるか】 しています
【スキャンした結果（ウイルス名・発見場所）】 exeファイルを実行時Trojan Horseとのみ、ノートﾝでは検出されない
【別のオンラインスキャンしたならその結果は】検出されなかった
【症状を具体的に、分かる限りすべて書く】 症状はまだ現われていない
【何をしたらそんなことになったのか】 ダウンしたexeファイルをＷクリしたorz
【これまでにとった措置】exeファイル削除、ノートﾝアンチウイルススキャンシマンテックオンラインスキャン （検出されず）
【その他の質問】 削除の方法、ウイルス正式名称等希望
988:984=987
05/05/03 10:52:58
追加
【これまでにとった措置】システムの復元を無効化、セーフモードでノートンスキャン、検出されず
989:名無しさん＠お腹いっぱい。
05/05/03 10:53:40
そのメッセンジャー仲間とやらに聞けばいいと思います
990:名無しさん＠お腹いっぱい。
05/05/03 10:55:09
バスターで感知ｷﾀ━━ヽ(｀∀´ )ﾉ━━!!!!
その脳豚腐ってるよヽ(´ー｀)ノ
991:988
05/05/03 10:56:28
ずっとオフラインです・・・禁止された
992:名無しさん＠お腹いっぱい。
05/05/03 10:57:14
>>991
ハメられたんだよ。
何か嫌われることしたんだね。
993:名無しさん＠お腹いっぱい。
05/05/03 11:01:43
>>991
ノートン以外の会社のオンラインスキャンをして検出したウイルスの削除方を調べてみる
994:名無しさん＠お腹いっぱい。
05/05/03 11:02:30
マルチなような気がしてきた
635 ：名無しさん＠お腹いっぱい。：2005/05/02(月) 22:59:52
友達に貰った手作りゲームのexeをＷクリしたらTrojan Horseってウイルスに
かかりました。問題のファイルは削除したんですがレジストリの改変とかなんとかが
怖いです。いまノートンで完全スキャン中です。help me
995:名無しさん＠お腹いっぱい。
05/05/03 11:04:05
とりあえず我々が984のために出来ること、それは･･･
このスレを埋め立ててあげることだな(´∀｀)
996:名無しさん＠お腹いっぱい。
05/05/03 11:12:42
産め
997:639
05/05/03 12:05:41
【OS】 XPサービスパック２
【antivirus】ノートン
【Trojan.Anicmoo】
【症状】今のところなし
【ページを開いたところにリンクが貼ってあり、開いてもいないのにノートンが検出しました。】
【ノートンでスキャンしました。しかし検出しませんでした。】
【検出しなかったので、もう一度感染したページを開いてみました。
同じようにノートンがTrojan.Anicmooを検出しましたが、適用した処理のところに「このファイルを修復できません。」と出てしまいます。
大丈夫なのでしょうか？】
998:名無しさん＠お腹いっぱい。
05/05/03 12:10:49
ume
999:名無しさん＠お腹いっぱい。
05/05/03 12:40:26
999
1000:639
05/05/03 12:41:47
1000
1001:１００１
Over 1000 Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。