- 1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/30(月) 21:53:05 ]
- □ 突然ウィルスに感染し困り果ててるあなたのためのスレ
□ ここで礼儀正しく助けを求めて即行で解決法を教えてもらおう！
前スレ
pc11.2ch.net/test/read.cgi/sec/1172583844/
ルータがある場合は、次を実行汁！
1)一度電源オフ
2)セーフモードで起動（メーカロゴが出たら、F8を軽く何度かたたく、５〜６回）
3)セーフモードとネットワークを選んで起動、VGAモードなので画面が普段と違う
4)システム復元を無効にする（復元ポイントの削除）
スタート〜コントロールパネル〜パフォーマンスとメンテナンス〜システム〜システムの復元
「システムの復元を無効にする」チェック入れる
5)IEを起動し、Cookieやキャッシュを消す
ツール〜インターネットオプション〜全般〜閲覧の履歴（一時ファイル、 Cookie、履歴等）すべて削除
6)次に、カスペのオンラインスキャナでどんなウイルスいるか調べる
ttp://www.just-kaspersky.jp/security/onlscan.html
こいつでは駆除できない。どんなウイルスにやられたか正体を確かめる（超重要）
またはF-secureオンラインスキャナ、@niftyウイルスチェックサービスを利用する（駆除機能付き）
ttp://www.f-secure.co.jp/v-descs/disinfestation.html
ttp://www.nifty.com/security/vcheck/
7)再起動後、ウイルス情報を元に改変されたhostsファイル、レジストリを修整・削除する
8)すべてが終わったら4)のシステムの復元設定を有効にもどす
対策は、何を使ったら一番有効か、ここで聞け
広帯域接続、フレッツ接続ツール接続や、ブリッジ接続は、諦めてぇ〜
- 2 名前：名無しさん＠お腹いっぱい。 [2008/06/30(月) 21:54:37 ]
- x
- 3 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/30(月) 22:03:21 ]
- 単発スレかとおもた
- 4 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/30(月) 22:12:14 ]
- ━ 質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
・ 他から誘導されて来た場合は、その旨書いておきましょう
・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません （用心しましょう）
━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】 例、XP Home SP2
【使用ブラウザ】 例、Internet Explorer 7
【Microsoft Updateの更新の状態】 例、自動更新設定
【セキュリティソフトと年式】 例、ウイルス○○ 2008
【スパイウェア対策ソフト】 例、SPY○○
【回線の種類・ルータの有無】 例、光回線でルータ使用中
【具体的な症状】
【過程と措置】
【その他】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
- 5 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/30(月) 23:47:51 ]
- １乙。
- 6 名前：名無しさん＠お腹いっぱい。 [2008/07/01(火) 00:59:52 ]
- ﾎﾟｯﾎﾟｰ!ｒ⌒＼ ／
(´ ⌒｀)＼ ／
|｜ ＼ ＿＿＿＿＿＿＿＿＿＿＿＿_／ /ヽ /ヽ
人 ...＼ ｜＿＿＿＿＿＿＿＿＿＿__／ / ヽ / ヽ
パソコ （＿_）ン蛾 ＼| | ！ノートン先生 ！ ／ /U ヽ＿＿＿/ ヽ
ぶっ壊（＿＿）れたお！.＼！！！大激怒！！／ ..／ U :::::::::::U:
（`д´＃） ＼！！！！！！／ ../／ ＿__ ＼ :::::::::::|
＿|￣￣||＿） ＼∧∧∧∧／ | | | U ::::::::::
／旦|――||/／ ／| ｶﾀｶﾀ ＜ ぶ パ ＞ ...|U | | ::::::U::::|
|￣￣￣￣￣|￣| . | ＜ っ ソ ＞ | ├―-┤ U.....:::::::::::::::::::/
|＿＿＿＿＿|三|／ ＜ 壊 コ ＞ .ヽ .....:::::::::::::::::::::::<
────────────＜ れ ン ＞─────────────
＿---―――――---＿＼ ＜ た 蛾 ＞ ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
< ＿,ノ , 、ヽ､＿ ノ ;;＜ !!! ＞踏んじゃったよぉ ＿＿＿＿＿
（y○'）｀ヽ) ( ´（y○'） ;;;|／∨∨∨∨＼ ∧＿∧ |｜＼ ＼
⌒ / ヽ⌒ ／パソコン蛾ぶっ＼ （ ；´Д｀） |｜ ｜￣￣
うわあ |~￣￣~.| ああ／壊れた！ディスプレ＼┌（ つ／￣|｜／ ￣￣
ああ| |||! i: |||! !| |あ／イ蛾砕け散った！マウス ＼ヽ |二二二」二二二二二
あぁ| |||| !! !!||| :| ||／蛾チューチュー言いした！パ ＼］＿） | |
あ | |!!||l ll|| !!／ソコソ蛾爆発した！家までぶっ壊 ＼ ／ |
ぁ | ! || |／れた！WindowsXP蛾WindowsMeになっ＼［＿＿」
／た！キーボード蛾外国まで吹っ飛んだ！！＼
- 7 名前：名無しさん＠お腹いっぱい。 [2008/07/01(火) 18:21:08 ]
- 【使用OS】XP
【使用ブラウザ】firefox3
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】avg7.5
【スパイウェア対策ソフト】spybot ad-aware2007
【回線の種類・ルータの有無】光回線でルータ使用中
【具体的な症状】現段階では特に無し
【過程と措置】 いつものようにブログを見ていたらavgが反応して、とりあえず
avgの隔離室に放り込んだ状態になっています。
ウイルス名は「virus identified i-worm／brontok.ko 」です。
brontokで検索するとウイルスということがわかりましたが
ファイル名がmsconfig.エグゼなので重要なものなのかな、と思い
まだ削除してません。これは削除すべきものなのでしょうか？
また、シマンティックなどでウイルスチェックをしたほうが
よいのでしょうか？どうかアドバイスをお願い致します。
- 8 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/01(火) 20:14:42 ]
- ■■■■■戦況報告■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
毎日：すばらしい・・！最高の記事だと思わんかね・・・ふっはっは、見ろ！！日本人が変態のようだ！！
既女：・・・！
毎日：っ、何をする！！
既女：（電凸）
毎日：やめたまえ・・・いい子だから。さあ！
既女：お願い、スポンサーさん話を聞いて〜
毎日：はっはっはっは、無駄なことをするというのかね？
Ｎ＋：今北！祭り会場はここか！
既女：毎日が・・・削除を・・・保存してぇ・・・
毎日：その魚拓を大事に持ってろ！２ちゃんの命と引き替えだ！！・・・立て！電凸ごっこは終わりだ！！・・・
終点が、報道フロアだとは、上出来じゃないか。ここへ来い！
既女：これが報道ですって？！！ここはお墓よ。あなたとあたしの。・・・捏造がバレたのに、削除で済まそうなんてこっけいだわ。・・・
あなたは広告主にも見捨てられて、私と死ぬの！！
オカ：・・・・
既女：・・・いまは、・・日本のマスコミがなぜ滅びたのかあたしよく分かる。ゴンドアの谷の歌にあるもの・・
事実を報道し国民とともに生きよう、公正な記事を心がけ国歌くらいはうたおう・・・
どんなにひどい捏造をしても、たくさんの偏向した記者をあやつっても 国民からはなれては生きられないのよ！
毎日：毎日は滅びぬ。何度でも甦るさ！マスコミの力こそ、社会の正義だからだ！！次は法的措置だ。・・・
ひざまづけ！命ごいをしろ！！誹謗中傷を取り消せ！！！
VIP：ちくわ大明神
Ｎ＋：待てーーーっっ！！魚拓は取った！既女を訴えてみろ、祭りは止まらないぞ！！
既女：祭りを止めちゃ駄目、どうせこの人は２ちゃんねるを潰す気よ！
毎日：小僧。既女板と引き替えだ！魚拓を消せ！！・・・それとも、その田代砲で、私と勝負するかね？
Ｎ＋：誰だ今の
オカ：パルス！！！！！！！！！１１１１１１
毎日：目がああぁぁぁああああああああああ！！！！！！！！！！！！！！！１１１１１１１１１１
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
- 9 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/01(火) 20:22:42 ]
- >>7
誤検出みたいなので削除しないように
詳しくはこちらに
AVG Anti-Virus Version 70
pc11.2ch.net/test/read.cgi/sec/1212160956/
- 10 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/02(水) 02:46:36 ]
- 【使用OS】 XP Home SP2
【使用ブラウザ】 Internet Explorer 6 opera9.27
【Microsoft Updateの更新の状態】 手動更新
【セキュリティソフトと年式】 例、NIS 2008
【スパイウェア対策ソフト】 例、SPYbot adware2008
【回線の種類・ルータの有無】 例、光回線でルータ使用中
【具体的な症状】Googleで検索できない、YAHOOはアクセスできない両方とも画面が切り替わらない。
ポップアップでセキュリティソフトの広告が開く。他の普通のサイトの画像が「warning等の文字とセキュリティソフトの導入を促すメッセージ画像」に変わる
ブラウザの挙動がおかしい（戻るがスムーズにできない、重い）
【過程と措置】 NISでTrojan.Vundoを検出。しかし、まだ挙動が症状が改善しないのでTrojan.Vundo Removal Tool1.5.1をwww.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2004-112210-3747-99
の案内に従って行うが改善せず。
NISでの完全スキャンではTracking cookieのみ検出
spybot、adwareで複数のスパイ検出。セーフモードでも同様に試すが検出せず。
症状が繰り返してしまうので、vundofix 6.5.10も試すが検出せず。
NISで再びTrojan.Vundoを検出したので案内に従って削除。再起動。
以上やれるだけやってみましたが、症状が改善しません。他の方法があればお願いします。
- 11 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/02(水) 05:50:36 ]
- >>10
Trojan.Vundoを検出削除しても復活してくるということなのかな？
キャッシュ、履歴、クッキー、復元ポイント削除したうえでセーフモードスキャンしてもまだ出るなら
あきらめてリカバリしちゃった方が賢明かも。
そのSymantecのToolは更新古いみたいなので一応いくつか紹介するけど・・
ttp://www.norman.com/Virus/Virus_removal_tools/52658/en
ttp://www.gigafree.net/security/superantispyware.html
ttp://wiki.higaitaisaku.com/wiki.cgi?page=SmitfraudFix+%A4%CE%BB%C8%A4%A4%CA%FD
- 12 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/02(水) 11:56:01 ]
- >>9
ありがとうございます！
最初にスレで誤検出かどうか確かめてから質問すればよかったですね。
失礼しました。
- 13 名前：10 mailto:sage [2008/07/02(水) 19:21:20 ]
- >>11
Trojan.VundoとVirtuMondeもあるみたいです。
キャッシュ、履歴は削除していなかったのでATF-Cleanerを使って削除しました。
Normanで一件Trojan.Vundoを削除（afemodeでは使えませんでした）
その後SUPERAntiSpywareを使用したところ、Vundo関連が複数検出したので削除して再起動するとｒｕｎｄｌｌエラーがでました。
HijackThisでこれらをFixしました。
ブラウザの挙動も戻りましたので、しばらく様子を見たいと思います。
また何かあったら報告します。ありがとうございました。
- 14 名前：あぼーん mailto:あぼーん [あぼーん]
- あぼーん
- 15 名前：このスレはカスペの1が建てた「釣堀」です mailto:sage [2008/07/07(月) 01:50:33 ]
- このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
このスレはカスペの1が建てた「釣堀」です このスレはカスペの1が建てた「釣堀」です
- 16 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/07(月) 05:49:51 ]
- 朝起きたらパソコンから異音が。全く操作不能です
imepita.jp/20080707/203250
imepita.jp/20080707/202960
こんな画面からどうにもならない
- 17 名前： ◆N9P3SuvBPo mailto:sage [2008/07/07(月) 21:11:02 ]
- >16
何をしたんですか？
ここへの書き込みが今日の明け方ということから、
異常が起きたのが丁度その時間になりますよね。
昨日の夜、どんなことをやってたんですか？
思い出してください。
- 18 名前：名無しさん＠お腹いっぱい。 [2008/07/11(金) 05:23:18 ]
- てす
- 19 名前：名無しさん＠お腹いっぱい。 [2008/07/11(金) 12:43:05 ]
- 会社で書き込みとかサイト見ていてウイルス感染させてクビになってしまいました。
- 20 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/11(金) 14:22:10 ]
- >>16
なんか幽霊写ってね？
- 21 名前：名無しさん＠お腹いっぱい。 [2008/07/11(金) 14:42:10 ]
- 18禁サイトのサンプル動画を開いたと思ったら、ツークリック詐欺？みたいなのにかかって変なウィンドウが消えません。消しても５分おきぐらいに再出現。
直前にダンボールみたいなアイコンをクリックしたのでそれだとわかるのですが、プログラムの追加と削除を見ても、それらしきものは見つからず…
あれからパソコンを封印し一ヶ月して見てみてもなにも変わらず。
業者からの連絡はメール設定してないんで来てません。
初期化しても無理なんですかね？
助けてください。
- 22 名前：名無しさん＠お腹いっぱい。 [2008/07/11(金) 15:01:59 ]
- >>21
プロパティを見てどこに潜伏してるか確かめる、これ鉄則ｗ
- 23 名前：名無しさん＠お腹いっぱい。 [2008/07/11(金) 15:08:46 ]
- image.saguru.info/page97.php?tid=/13/2008-2-9/63185.shtml"mamono.2ch.net/test/read.cgi/newsplus/1215675527/29
中国】少林サッカー主演女優らスター三人、
無修正写真流出「セックス・スキャンダル」 画像つき
?冠希裸照事件最新?[?思慧]-37P-
image.saguru.info/page97.php?tid=13/2008-2-9/63187_2.shtml
image.saguru.info/page97.php?tid=13/2008-2-9/63187_1.shtml
image.saguru.info/page97.php?tid=/13/2008-2-9/63187.shtml
?冠希裸照事件最新?[梁雨恩]-40P-
image.saguru.info/page97.php?tid=13/2008-2-9/63186_2.shtml
?冠希裸照事件最新?[??思]-10P-
このスレの一番上を開けたらあやしいexeファイル入れられました。
その後パソコンが強制終了しました。
スキャンしたのですがウィルスもスパイウェアも検出してくれません。
起動するときに異音がするのでいつクラッシュするかびくびくしているのですが
解決する方法あるでしょうか？
よろしくお願いします。
- 24 名前：23 [2008/07/11(金) 15:15:48 ]
- すいません、開けたサイトはこちらになります。
image.saguru.info/page97.php?tid=13/2008-2-9/63187_2.shtml
- 25 名前：名無しさん＠お腹いっぱい。 [2008/07/11(金) 15:54:08 ]
- >>23
live one care PCセーフティやって、またきて。
- 26 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/11(金) 16:40:09 ]
- カスペ7.0にて
トロイの木馬
Trojan-Downloader.Win32.Agent.vur
ファイル
C:\Program Files\ffdshow\UNINS000.EXE
FFDSHOWを入れたのは6月13日
昨日まで検知されず、今日PCを起動したら検知されました。
UNINS000.EXEをぐぐってみたら、誤認という記事がいくつかあったのですが、
念の為、削除しておいた方がよろしいでしょうか？
- 27 名前：名無しさん＠お腹いっぱい。 [2008/07/11(金) 17:00:41 ]
- >>26 そのままでもいいと思う。
- 28 名前：名無しさん＠お腹いっぱい。 [2008/07/12(土) 08:00:56 ]
- 助けてくれぇ
コーデックかと思ってダウンロードしたら
わけわかんねぇ壁画になって変えられなくった・・・
「YOUR PRIVACY IS IN DANNGER!」
「DOWNLOAD PRIVACY PROTECTION SOFTWARENOW」
って書かれた真っ赤な壁画になって変えられない
ウイルスアラートとかって定期的に変なサイト映してくる
ってかマイコンピュータにＣドライブが無い・・
どうしよう・・・
- 29 名前：28 [2008/07/12(土) 08:10:56 ]
- システムアラートで
virus-webscanner.com/2008/3/_freescan.php?aid=880028
みたいなサイトに勝手に飛ぶし恐い・・・
- 30 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/12(土) 13:52:05 ]
- >>28
ご愁傷様。必要なファイルを別のＨＤＤに移してリカバリーじゃね。
- 31 名前：28 mailto:sage [2008/07/12(土) 14:51:29 ]
- 奇跡が起きた
俺とまったく同じ状況だった人がブログに書いてて
blog.goo.ne.jp/maruness2002/e/e112f69b3608612adbf6e11a5d0097b4
で紹介してるソフトウェアをググって事なきを得ました・・・
デスクトップクラッシュ？って奴なんだっけ？恐いなこれ・・・
- 32 名前：名無しさん＠お腹いっぱい。 [2008/07/12(土) 17:36:03 ]
- はじめまして。
最近インターネットを開くとちょくちょく海外のアダルトページが勝手に開くんです。
(yahooのページなど開いている時も)
ウイルスに感染しているのでしょうか？
よろしくお願いします。
- 33 名前：名無しさん＠お腹いっぱい。 [2008/07/12(土) 17:42:18 ]
- >>32
AVG,Avast!どちらかいれて様子見
- 34 名前：名無しさん＠お腹いっぱい。 [2008/07/12(土) 17:54:55 ]
- >>33
ありがとうございます！
またご報告します。
- 35 名前：名無しさん＠お腹いっぱい。 [2008/07/12(土) 19:39:14 ]
- PAK.Generic.001というウィルスが発見されました。トレンドマイクロを使っていますが自動で削除も隔離もできません。
ＣドライブのTemporary Internet Filesに存在するらしいので中身は全て削除したのですが、やはりまだ検出されます。お願いです。助けてください。訳が分からないんです。
- 36 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/12(土) 19:46:32 ]
- >>35
はい。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PAK%5FGENERIC%2E001&VSect=Sn
- 37 名前：３５ mailto:sage [2008/07/12(土) 19:49:19 ]
- >>36
自分もヘルプでそこまではいったのですが・・具体的にはどうすればよいのでしょうか？
- 38 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/12(土) 19:51:22 ]
- >>35
誤検出かも知れないのでVirusTotalで調べるといいよ
ttp://www.gigafree.net/security/onlinescan/virustotal.html
- 39 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/12(土) 20:57:39 ]
- トレンドさんも判らんといってるわけです。
で、検体がほしいと。
今はとりあえず>>38の薦めに従った方がいいかな
- 40 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/12(土) 20:59:27 ]
- ＿j^⌒ヽ=､_r─､.
／: : : : : : : : : : :｀´｀='ﾊ､.
／: : : : : : : : : : : : : : : : : : : ｀ｔ､＿
/: : : : : : : : : :.＿＿: : : : : : : : : : : :ハ
｛: : : : : : : : : /´ ｀｀ー-､: : : : : : : :j
|: : : : : : : ／ ｀ヽ: : : : : |
f: : : : : : 彳 ､: : : : :｝
|:,._: : : ／ __ |: : : :/
!f´ヽ.: ﾄ､ ｀ｰ-､ i: : :/
{ l=7:j ヽr'´ｬｭ､｀ヽ‐- -‐‐- j: :./
ヽ ｀. | ｀ ´ ﾉ⌒´ｬｪｧ､ヽ:f´
トl ｀-____.ノ 代 ｀ ´ fﾉ' 派遣は人ではないのなら、法を守る必要もない
ﾚ| ( .ヽ｀ｰ--'/
_ﾄ .: .:.｀:.l´:. . .. /
__ /|,-､ ｀ｰﾆﾆY=､,. /
! ヽ. / !__jヽ ｀ｰ‐ ' ／ 革命家 加藤智大（２５）
_,ﾊ j. | 1 ＼_｀_ ノ／｀｀‐､
／ ﾊ ∨ !__.i ｀￣￣ /|｀, ヽ｀｀ヽ
ﾊ ∨| ﾄ､ ﾚ' ヽ ｀｀ヽ.
ハ ､! !ヽ / ＿ ＼ ＼
/´￣｀｀ （＾iヽ / ｀7 ｀ー‐､
｛ -'^｀ヽ ヽ 〉=_./! ／
｛ ー‐､ ｀ヽﾒ ! f´ ／
| Y´ー' ./ / ／
- 41 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/12(土) 21:48:42 ]
- ウイルスバスターでウイルス検索してたら途中で止まってしまいます。（検索していると今、何％って出るんですが、それが１０％くらいで止まってしまう）
しかも止まっているときに検索しているｃｏｏｋｉｅ？（っていうんですか）がいつも一緒です。しかもアダルトサイトっぽい
てことでウイルス検索が最後まで行われずにいます。どうしたらいいかパソコン素人なので分からないので、どなたか詳しい方教えてください。宜しくお願いします。
- 42 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/12(土) 22:14:56 ]
- >>41
これやってみて
ttp://onecare.live.com/site/ja-jp/toolbar/default.htm?s_cid=ToolbarScan
- 43 名前：名無しさん＠お腹いっぱい。 [2008/07/12(土) 23:43:07 ]
- 【使用OS】 VISTA
【使用ブラウザ】 ？
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 ウイルスバスター2008
【スパイウェア対策ソフト】 ？
【回線の種類・ルータの有無】 無線RAN
【具体的な症状】 ウイルスタイプ: JavaScript
別 名: Trojan-Downloader.JS.Agent.brl (Kaspersky), JS/Dldr.Noopt.1969
【過程と措置】 ゲームのwikiで感染
NTT西日本のセキュリティに加入しているのですが
wikiをクリックしたところ赤いポップが表示され
隔離できませんでした。手動でどうぞ
との文字が出まして
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FDLOADER%2EWTC&VSect=Sn
に飛ばされたのですが
このページにある対処法のトレンドマイクロのオンラインスキャンを用いたところ
ウイルスは発見されませんでした。と表示されました
どうすればいいのでしょうか？
- 44 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 07:49:40 ]
- >>43
ブラウザの一時キャッシュを削除する。その後、PCの完全スキャンをする。
何も出なければ、それは、ページ(wiki)を表示したときにダウンロードするファイルに反応しているだけ。
ブラウザの一時キャッシュでの検出は必ずしも「感染」ではない。
- 45 名前：名無しさん＠お腹いっぱい。 [2008/07/13(日) 11:00:51 ]
- 質問です。Windows2000SP4です。メモリは1GB、CPUはPen4 2.8Ghzです。
急にカチカチカチ…とクリックを連打する音がスピーカーから聞こえてきました。
ウイルスだろうと思ってAVG7.5にて検索すると大量にトロイが出てきました
削除できないものもいくつかあったため、セーフモードにて再度検索し、
一応、全部駆除できSpybotも念のためにかけて大丈夫だったのですが、
それ以降、極端にパフォーマンスが落ちてしまいました。
起動後しばらくは普通に動きますが、プログラムを２つほど起動などしたら急激に重くなり、
数時間使用すると、最終的には固まったような感じになります。マウスカーソルも動きません。
一時間程度の使用でも、シャットダウンも再起動も、ログオフもできなくなります。
昨日、再インストールしたばかりで、ここまで致命的なトロイなどあるのでしょうか？
なお、ネットサーフィンはほとんどしていません。あやしいアダルト系サイトや中国のサイトなど訪問しての感染なら、
自己責任という感じであきらめもつきますが、ただネットに繋いでいるだけでも勝手に
トロイが入ってくるというようなことってあるんでしょうか？
こんな状態になったのは初めてなのでどうやって防衛したらいいのかよくわかりません…
よろしくお願いします。
- 46 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 11:08:26 ]
- 720 名前：名無しさん＠お腹いっぱい。[] 投稿日：2008/07/13(日) 02:45:03
質問です。Windows2000SP4です。メモリは1GB、CPUはPen4 2.8Ghzです。
急にカチカチカチ…とクリックを連打する音がスピーカーから聞こえてきました。
ウイルスだろうと思ってAVG7.5にて検索すると大量にトロイが出てきました
削除できないものもいくつかあったため、セーフモードにて再度検索し、
一応、全部駆除できSpybotも念のためにかけて大丈夫だったのですが、
それ以降、極端にパフォーマンスが落ちてしまいました。
起動後しばらくは普通に動きますが、プログラムを２つほど起動などしたら急激に重くなり、
数時間使用すると、最終的には固まったような感じになります。マウスカーソルも動きません。
一時間程度の使用でも、シャットダウンも再起動も、ログオフもできなくなります。
昨日、再インストールしたばかりで、ここまで致命的なトロイなどあるのでしょうか？
なお、ネットサーフィンはほとんどしていません。あやしいアダルト系サイトや中国のサイトなど訪問しての感染なら、
自己責任という感じであきらめもつきますが、ただネットに繋いでいるだけでも勝手に
トロイが入ってくるというようなことってあるんでしょうか？
こんな状態になったのは初めてなのでどうやって防衛したらいいのかよくわかりません…
よろしくお願いします。
- 47 名前：名無しさん＠お腹いっぱい。 [2008/07/13(日) 11:09:20 ]
- >>46
マルチするつもりはなかったんですが、回答が得られなかったもので…すみません
- 48 名前：名無しさん＠お腹いっぱい。 [2008/07/13(日) 12:19:30 ]
- すいません、最近ノートン先生が金曜日辺りから
C:\WINDOWS\system32\xmldis.dll
でTrojan Horseだよ！！
と執拗に警告されます。修復などを試みておりますが、修復できませんでした。と出るだけでどうにもできません。
皆様のお力添えを御願い致します。
- 49 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 12:30:45 ]
- >>48
ttp://onecare.live.com/site/ja-jp/toolbar/default.htm?s_cid=ToolbarScan
- 50 名前：名無しさん＠お腹いっぱい。 [2008/07/13(日) 15:30:19 ]
- >>49
情報ありがとうございます。
しかし、スキャンしましたがこの度は「見つかりませんでした」とのコトです。
この、「xmldis.dll」 はなんと言うウイルスなのでしょうか？
ご存知の方、よろしくお願い致します。
- 51 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 15:38:12 ]
- >>50
VirusTotalで調べる
ttp://www.gigafree.net/security/onlinescan/virustotal.html
- 52 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 16:12:21 ]
- 無料ウィルスチェックでウィルスが検出され削除するが
もう一度ウィルススキャンをするとまたウィルスが検出されましたとでるんだが何故なんだ…
何回やっても同じで削除しまくってるんだが大丈夫なんだろうか
- 53 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 16:21:58 ]
- オンラインスキャンで削除されるの・・・？
- 54 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 17:18:00 ]
- >>52
何を使ってどこから何が検出されたか知らんが、>>1でもやってみれ
- 55 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 18:03:16 ]
- >>1の
7)再起動後、ウイルス情報を元に改変されたhostsファイル、レジストリを修整・削除する
って素人が簡単に手を出していいとこなんですか？
- 56 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 18:32:42 ]
- ならそのまま使ってれば ?
- 57 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 19:05:53 ]
- >>55
自動で修正してくれるものもあるにはあるが・・・
やりたくなきゃ放置するか、いっそリカバリするかじゃろ
ttp://cowscorpion.com/Antivirus/NormanMalwareCleaner.html
- 58 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 20:24:48 ]
- >>52
メモリに虫が居るのかも知れんな。
自前のアンチウィルスはないのか？
- 59 名前： ◆N9P3SuvBPo mailto:sage [2008/07/13(日) 21:11:37 ]
- >45
マルチは良くないけどさ…
ルータやセキュリティソフトは入ってるのか？
- 60 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/13(日) 21:49:54 ]
- >>47
いまさっき、あっちで回答してやったのに
がっかりだよ
- 61 名前：名無しさん＠お腹いっぱい。 [2008/07/13(日) 21:51:55 ]
- ネットやってるといきなりブラウザが開いて海外のHPに飛ぶようになったので
ウィルスに感染したものと思い、テンプレにある
ttp://www.just-kaspersky.jp/security/onlscan.html
で体験版を落としてスキャンしてみました。
トロイの木馬 Trojan-Downloader.Win32.Agent.vyy
トロイの木馬 Trojan-Downloader.Win32.Firu.gm
に6つのファイルが感染していてウィルスそのものが駆除できなかったので
ファイルを削除しただけなのですが、これで問題ないのでしょうか？
もう一度スキャンしたところ一応問題は発見されませんでした。
- 62 名前： ◆N9P3SuvBPo mailto:sage [2008/07/13(日) 22:05:06 ]
- >61
とりあえず問題なし
でも、感染してから入れるのは良いことではありませんね。
- 63 名前：61 mailto:sage [2008/07/13(日) 22:47:52 ]
- >>62
回答ありがとうございます。
ですよね 動作が重いのでソフトいれてませんでしたorz
- 64 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/15(火) 02:07:13 ]
- >>41です
>>42さんのをやりました。ウイルス・スパイウェアなどありませんでした。
しかし、その後ウイルスバスターでウイルス検索をしてみても、やはり途中の
cookie:user@shane01.blog80.fc2.com/というところを検索対象として検索中に進まなくなってしまいます。
パソコン素人なので、どうしたらいいか分かりません。分かる方、またアドバイスお願いします。
- 65 名前：名無しさん＠お腹いっぱい。 [2008/07/15(火) 02:56:18 ]
- >>64 クッキー捨てて再チャレンジ
- 66 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/15(火) 04:22:34 ]
- >>65
呆れてしまうかもしれませんが
クッキー捨てて再チャレンジの意味が分かりません。
こんな俺にも分かる様に申し訳ありませんが宜しくお願いします。
- 67 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/15(火) 04:59:59 ]
- >>66 AVGかAvast!いれてほっときな。恐らくたいしたことない。
- 68 名前：67 [2008/07/15(火) 05:03:51 ]
- 気になるよね。そしたら、以下の文字でファイル検索して、出てきたものを削除。これでウイルスバスターも動くようになると思う。
shane01.blog80.fc2.com
- 69 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/17(木) 14:56:05 ]
- >>68
えっ？こいつ馬鹿？と思われるかもしれませんが
アドバイスされたファイル検索して、出てきたものを削除ってどうやるんですか？
パソコンの基礎知識も無い私に説明していただけませんか。お願いいたします。
- 70 名前：名無しさん＠お腹いっぱい。 mailto:age [2008/07/17(木) 15:31:33 ]
- 出張先の会社のパソコンでウイルスを感染させてしまいました。本当に困っています。助けてください。
カスペルスキーのオンライン版でウイルススキャンしたら下のようなウイルスが検出されました。
0o01Sq13.exe
rB1ol4Ip.exe
感染: Trojan-Downloader.Win32.Agent.vyy
感染: Trojan-Downloader.Win32.Firu.jr
いま頭がパニックになっていて何をどうすればいいのか思いつきません。こんなことで
会社をクビになりたくないです。助けてください。お願いします。
- 71 名前：名無しさん＠お腹いっぱい。 [2008/07/17(木) 15:39:47 ]
- >>70
>>61みたいに削除できないかな。
- 72 名前：名無しさん＠お腹いっぱい。 [2008/07/17(木) 15:40:17 ]
- >>69
デリートキーを押せ
- 73 名前：名無しさん＠お腹いっぱい。 [2008/07/17(木) 15:42:00 ]
- >>70
ちなみにどのホームページを見たの？教えてほしい。
感染ファイル名からして、キャッシュだから大丈夫だと思うけど。
- 74 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/17(木) 15:58:47 ]
- >>71
レスありがとうございます。
削除できました。
>>73
心当たりのあるページを履歴からコピーしておきます。
※注意※ 下のリンクはウイルスがあるかもしれないので危険です。
ttp://www.ku6.com/show/mkH8bRk_q5GzNUk5.html
ttp://video.sznews.com/content/2008-01/24/content_1808347.htm
(参照元) ttp://patai.exblog.jp/7079894/
- 75 名前：70 mailto:sage [2008/07/17(木) 16:15:34 ]
- >>73
感染したサイトは>>74ではなくyourfilehostだとわかりました。ウイルスのファイルを
ＵＳＢメモリーに保存しており、更新日時とブラウザの履歴の時間からおそらく間違い
ないと思います。
これからはもう二度とこのような軽率な行動はせず精進いたします。スレ汚し失礼しました。
- 76 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/17(木) 16:19:39 ]
- >>75 otuotu
- 77 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/17(木) 16:20:14 ]
- >>72
ウイルス検索していたら途中で止まってしまうんですが、そのときにデリートキーを押したらいいんですよね？
- 78 名前：名無しさん＠お腹いっぱい。 [2008/07/17(木) 16:23:32 ]
- >>77 ウイルス検索じゃなくてファイル検索して出てきたものを削除。これならできるでしょ。
- 79 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/17(木) 16:28:06 ]
- >>69
スタート→検索(S)→該当ファイル削除
あなたにはCCleanerをお勧めしておく。まめにキャッシュ、クッキー削除した方がいい。
クッキーの一覧が見れるオプションもあるし。
ttp://www.gigafree.net/system/clean/ccleaner.html
- 80 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/17(木) 18:55:05 ]
- >>69です。
色々アドバイス本当にありがとうございます。
ちょっと質問なんですが、皆さん詳しいですよね。
どこでそういった知識を得てるんですか？本とかを読んで勉強してるんでしょうか？
自分はパソコンの知識が全く無いんですが、何か問題が起こったときにある程度は自分で対処できるようになりたいと思っています。
参考になる本など、皆さんがコレで知識を得たというお勧めのものがあれば教えていただきたいです。どうぞ宜しくお願いいたします。
- 81 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/17(木) 19:52:25 ]
- 一言だけ
V作者やハッカーは参考本の上の上を行っている。
- 82 名前：名無しさん＠お腹いっぱい。 [2008/07/18(金) 14:00:20 ]
- これ踏んだらトロイにやられたみたい orz
ttp://hobby11.2ch.net/test/read.cgi/keitai/1214144666/657
復旧可能？
- 83 名前：名無しさん＠お腹いっぱい。 [2008/07/18(金) 14:03:10 ]
- >>82
AVG検出しました。
- 84 名前：名無しさん＠お腹いっぱい。 [2008/07/18(金) 21:22:36 ]
- ウイルスバスターの自動アップデートが出たので、「いいえ」押したのに
ダウンロードが始まってKernaeghDrv.dllってのが住み込みました。
なんですか？これは・・・・・
- 85 名前： ◆N9P3SuvBPo mailto:sage [2008/07/18(金) 21:35:56 ]
- >84
セキュリティ初心者質問スレッドでもありましたね。
フルパス＝C:\WINDOWS\system32\KernaeghDrv.dll
ウイルス名＝TROJ_AGENT.AJVN
とりあえず、この「KernaeghDrv.dll」というファイルのプロパティを開いて
・作成日
・組織名
・会社名
と
さらにttp://www.virustotal.com/jp/
でスキャンした結果を教えていただけますか？
- 86 名前：名無しさん＠お腹いっぱい。 [2008/07/18(金) 22:05:46 ]
- え、わかりませんが、こんなんで？
初心者なのでなにがどうなんだか・・・
MD5: 3c1ea17b1fc2e5a36b6b936b2902cb9b
First received: 2008.07.16 07:19:00 (CET)
日付： 2008.07.16 07:19:00 (CET) [>2D]
結果： 10/33
Permalink: analisis/ca17a026f06b7982641fcd208f30ffce
- 87 名前：名無しさん＠お腹いっぱい。 [2008/07/18(金) 22:09:06 ]
- よく聞くファイルサイズ
File size: 49152 bytes
- 88 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/18(金) 22:13:55 ]
- >>86
スキャン結果が表示されたページのURL貼れってことや
他社エンジンでどういう名称で検出されんのかも知る必要があるということ
初心者でもそれ位分かってくれや
- 89 名前：名無しさん＠お腹いっぱい。 [2008/07/18(金) 22:36:03 ]
- なるほどね、おれ、ばかだからｗ
ttp://www.virustotal.com/jp/analisis/d196ab575ed87cde0e4d96e7ebc1ab99
- 90 名前： ◆N9P3SuvBPo mailto:sage [2008/07/18(金) 22:52:30 ]
- >89
オンラインゲームのパスワードを盗むタイプか…
まさか中華系のトロイじゃなかろうな？
- 91 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/18(金) 23:13:30 ]
- >>89
GenericとかHeuristicてのが目立つな。。
GDATAがカスペじゃなくavast!のエンジンで検出、かいな(汗
…カスペスルーしとるがな。。。
たぶんめっちゃ新種やな。で、TROJ_AGENT.AJVNとも別物である可能性大。
Noman Malware Cleanerは効かないと思う。
Dr.Webがかろうじて検出出来てるんで、CureIt!をセーフモードで使う価値はあるかな。
ま、単純に治るとは思えない。リカバリした方がいいな。
- 92 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/20(日) 16:49:08 ]
- パソコンからバリバリ変な音がするが何かのウイルスに感染してるのかな？
起動しても画面が真っ暗で何も表示されなかったり電源を切っても切れなかったり
とした症状が続いてるんだが…
- 93 名前：名無しさん＠お腹いっぱい。 [2008/07/20(日) 16:58:08 ]
- >>92 熱暴走の可能性もある。
- 94 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/20(日) 19:48:18 ]
- 熱暴走ですか？
- 95 名前：名無しさん＠お腹いっぱい。 [2008/07/21(月) 23:43:02 ]
- 突然PCが落ちる現象が何度か続いたので
元々入れてあったマカフィーウイルススキャンでスキャンしたところ
途中で落ちてしまいました。
で、ここの１を参考にセーフモードでカスペルのオンラインスキャン
→やっぱり途中で落ちる
あきらめてPCを再セットアップしてからスキャン
→途中で落ちる
spybotを試そうと思い、検索してみる
→検索ボタンを押した途端に落ちる
というわけで、原因を見つけることすらできない状態です。
どうしたらよいのでしょうか。
- 96 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/22(火) 00:34:09 ]
- 回復コンソールからchkdsk c: /r
- 97 名前：名無しさん＠お腹いっぱい。 [2008/07/22(火) 00:39:54 ]
- お願いします！
【使用OS】 例、XP Home SP2
【使用ブラウザ】 例、Internet Explorer 6
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 ウイルスバスター2006
【スパイウェア対策ソフト】 同上
【回線の種類・ルータの有無】 ＡＤＳＬ モデム使用
【具体的な症状】
ウイルス検索でCRYP_NAIX-5が検出されました。
隔離もできず、トレンドマイクロの説明通りセーフモードで起動→ウイルスバスター
起動を行おうとしたのですが、ウイルスバスターの起動ができず。
ログにて確認したところ、
C:\ｄｏｃｕｍｅ…809￥installer ｅｘｅ
にウイルスがいるらしいのですが、ＰＣのことがよくわからずこのファイルを
ウイルスバスターの機能であるシステム検索で見つけることができません。
このウイルス自体名前でぐぐっても、
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=CRYP_NAIX-5&VSect=Sn
なことが書いてあり、よくわかりません。どんな悪さをするウイルスなのでしょうか。
また隔離する方法がありましたら教えてください。
【その他】
CRYP_NAIX-5
- 98 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/22(火) 00:51:40 ]
- 【使用OS】 XP Home SP2
【使用ブラウザ】 Internet Explorer 7
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 ウイルスバスター 2007
【スパイウェア対策ソフト】 なし
【回線の種類・ルータの有無】 ADSLでルータ使用中
【具体的な症状】
ウイルスバスターでウイルス検索したところTSPY_ONLINEG_RNGというウイルスが見つかりました。
隔離されてはいるのですが、時間を置いて再び検索するとまた見つかります。
こまめに検索して隔離するしかないのでしょうか？また、どういった悪さをするウイルスなのか教えてください。
- 99 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/22(火) 01:12:59 ]
- >>97-98
よく分からんからここでフルスキャンしてみてくれ
onecare.live.com/site/ja-JP/default.htm
- 100 名前：98 mailto:sage [2008/07/22(火) 01:25:14 ]
- >>99
ありがとうございます
自分で調べてみたところウイルスではなくスパイウェアらしいので、まずSmitfraudFixという対策ソフトを試してみます
- 101 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/22(火) 01:49:17 ]
- >>97
バスターがセーフモード起動できないのはこのソフトの仕様です。
ウイルスを駆除できず、手動削除を強いられることが多々あります。
VB2006はスパイウェアに未対応ですし、できれば他の高性能なソフトに乗り換えましょう。
問題のファイルをVirusTotalとかJotti's malware scanで調べて、
対応しているソフトを導入してみるというのも一つの手です。（誤検出の可能性もある）
>>99のOneCareも結構ええよ。
|
 |
