【msblast】RPCの異常終了専用ｽﾚ3【ｶｳﾝﾄﾀﾞｳﾝ】
at PCQA
1:ひよこ名無しさん
03/08/15 14:51 jONAXWGM
前スレ
【msblast】RPCの異常終了専用ｽﾚ2【ｶｳﾝﾄﾀﾞｳﾝ】
ｽﾚﾘﾝｸ(pcqa板)
2:ひよこ名無しさん
03/08/15 14:52
2get
3:ひよこ名無しさん
03/08/15 14:55
なんだ立てたのかYO
4:ひよこ名無しさん
03/08/15 14:56
>>1
ちゃんとテンプレ貼れよ
5:ひよこ名無しさん
03/08/15 14:58
このスレは異常終了しました
ｶｳﾝﾄﾀﾞｳﾝ 残り995
6:こんにちは
03/08/15 15:05 qhjGAmIq
素朴な疑問なんですが、このウイルス作った人が逮捕される
可能性はどのくらいありますか？
7:３４０
03/08/15 15:11 cmsX7xsH
おまえらまだやってんのか
いい加減にしろ嘘つきドモが！！！
8:ひよこ名無しさん
03/08/15 15:11
マイクロソフトの公式情報リンク（重い）
Windows Update
URLﾘﾝｸ(v4.windowsupdate.microsoft.com)
Blaster に関する情報
URLﾘﾝｸ(www.microsoft.com)
修正パッチ
URLﾘﾝｸ(www.microsoft.com)
画像付きの説明手順
Blaster ワームへの対策 - Windows XP 編
URLﾘﾝｸ(www.microsoft.com)
Blaster ワームへの対策 - Windows 2000/Windows NT 4.0 編
URLﾘﾝｸ(www.microsoft.com)
Windows 2000 コンポーネント負荷分散ルーティング サーバーの
Svchost でアクセス違反が発生する
URLﾘﾝｸ(support.microsoft.com)
9:ひよこ名無しさん
03/08/15 15:12
URLﾘﾝｸ(gigazine.net)からコピペ。
--
感染しているかは下記のような症状と動作で確認できます。
・勝手に再起動する
・Ctrl+Shift+Escでタスクマネージャを起動、プロセスタブにmsblast.exeがあるなら感染済み
・LANがやたら重く、ホームページが見れない（タイムアウトする）
とりあえずWindows2000/XPに感染するので、上記症状が出ていない人も出ている人も
下記のページに行って修正パッチをまずはダウンロードしましょう。
「MS03-026: RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)」
URLﾘﾝｸ(www.microsoft.com)
ダウンロードしたら実行して即座に再起動。
未感染の人はこれでとりあえず感染は防げます。
感染済みの人は、まずCtrl+Shift+Escでタスクマネージャを起動、
プロセスタブにmsblast.exeがあるのを確認したらそれを停止させて終了させます。
次にレジストリエディタを起動し、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
にある "windows auto update"="msblast.exeを削除してください。
例）
URLﾘﾝｸ(my.reset.jp)
で、再起動すれば一応完了。
最後に完璧を期するために、ウイルスがまだいないかどうかスキャンして完了です。
例）※C:\WINDOWS\SYSTEM32\の中にまだ残ってました。他のは保存してあったウイルスです。
URLﾘﾝｸ(my.reset.jp)
10:ひよこ名無しさん
03/08/15 15:12
>>9つづき。>>9の最後まで実行したら今度はこれをしておく。
W32.Blaster.Worm 駆除ツール
URLﾘﾝｸ(www.symantec.co.jp)
感染してしまった悪い子のための直リン（164KB）
URLﾘﾝｸ(securityresponse.symantec.com)
以下、簡単な使い方です。
ダウンロードしたらとりあえず実行
URLﾘﾝｸ(my.reset.jp)
「Start」をクリックすると猛烈な勢いで検索し始めます
URLﾘﾝｸ(my.reset.jp)
そして見つけたら駆除してくれます。簡単ですね…。
既に駆除されている場合はこのようなウインドウが出ます
URLﾘﾝｸ(my.reset.jp)
で、検索と駆除終了後、まだパッチを当てていない場合に備えてこのようなウインドウが出ます
URLﾘﾝｸ(my.reset.jp)
これが無理なら上記掲載元のURLﾘﾝｸ(gigazine.net)に行け。
回避方法とか書いてある。
11:ひよこ名無しさん
03/08/15 15:13
URLﾘﾝｸ(www.symantec.co.jp) より
注意：駆除の開始後、"the tool was not able to remove one or more files, run the tool in Safe mode.
（駆除ツールは、1つまたは1つ以上のファイルを除去することが出来ませんでした。
セーフモードで駆除ツールを実行してください）" というメッセージが表示された場合、
コンピュータをシャットダウンし、電源を切り、そして30秒間そのままにしておいてください。
30秒後、コンピュータをセーフモードで立上げ、再度、駆除ツールを実行してください。
Windows NT以外の全ての32ビットOSは、 セーフモードで再起動させることができます。
詳しくは、"Windows 9x または Windows Me をセーフモードで起動する方法",
"Windows XPをセーフモードで起動する方法", "Windows 2000 をセーフモードで起動する方法"
をご覧ください。
12:ひよこ名無しさん
03/08/15 15:13
ＸＰでAdministratorでログオンする（セーフモードの起動）方法
URLﾘﾝｸ(arena.nikkeibp.co.jp) より
1)Professional Editionの場合、「ログオン画面のセキュリティを強化する」で紹介した「クラシック ログオン プロンプト」表示すれば、
Administratorでログオンできる。ただし、上記テクニックのように設定を変更しなくても、
「ようこそ画面」で、[Ctrl]+[Alt]+[Delete]を２回押すと、このログオン画面が表示される。
この画面で、「ユーザー名」に「Administrator」と入力してパスワードを入力すればよい。
2)Home Editionでは、上記方法ではログオンできない。セーフモードで起動したとき以外は、
Administratorでログオンできない仕様になっている。そのため実質
Home EditionのAdministratorアカウントは意味が無い。
「F8」キー（機種によって異なる）を押してセーフモードでシステムを起動すると、
「ようこそ画面」に「Administorator」のアイコンが表示される。
パスワードは初期状態では未設定のため、
アイコンをクリックするとログオンすることができる。
13:ひよこ名無しさん
03/08/15 15:16
Q: 上の方法でもカウントダウンがとまらないんですが・・・
A: もし、カウントダウンが始まったら、「スタート」メニュー
「ファイル名を指定して実行」で「shutdown -a」…で止まる。
「shutdown」と「 -a」の間は半角スペースで開けること。
Q: Symantec W32.Blaster.Warm Fix Tool １.0.0 の途中で、
ウイルス発見メッセージが出ますが、駆除・削除 出来ないようなので、それは無視していいんですか？
A: 自分は「削除できません」と出た原因は
ゴミ箱にmsblastが残ったままで活動してたらしく妨害されてた（？）からでした。
ゴミ箱を空にしたら削除もでき、ＩＥも開けました。
Q: レジストリの開きかた教えてください･･･
A: スタート→ファイル名指定のとこで regeditを入力
Q: svchost.exeもウィルス？
A: 違います。消してはいけません。
Q. コピペもできないし、リンク先にもいけません
A. アドレスをメモして手打ち。もしくは、以下の方法（以下マイクロソフト社の説明から引用）
パソコン再起動直後、Ctrl + Shift キーを押しながら Esc キーを押し、タスクマネージャを
実行します。 次に [プロセス] タブを表示します。
イメージ名の欄に、"msblast.exe" プログラムがあれば、そのファイル名をマウスでクリックし、[プロセスの終了] ボタンをクリックします。
タスクマネージャーの警告が表示されます。
[はい] をクリックします。
msblast.exe プログラムが消えたことを確認し、[×] ボタンをクリックしタスクマネージャーを終了します。（引用終わり）
その後リンク先のページを読み込んだ後すぐに対策１.を行いネット接続を切ります。
ページ内容のとおりに対策駆除します。
14:ひよこ名無しさん
03/08/15 15:16
※システムの復元オプションを無効にする (Windows XP)
Windows XPをお使いの場合は、駆除作業を行う前にシステムの復元オプションを
一時的にオフにしてください。
システムの復元機能は、Windows XPの機能の一つで、
標準では有効に設定されています。この機能は、Windowsがコンピュータ上のファイルが
破損した場合にそれらを自動的に復元するために使用されます。コンピュータがウイルス、
ワーム、またはトロイの木馬に感染した場合、ウイルス、ワーム、またはトロイの木馬の
バックアップファイルが_RESTOREフォルダ内に作成されている可能性があります。
○Windows XP システムの復元機能を無効にする手順:
1. 実行中のプログラムを全て停止させる。
2. デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
3. [システムの復元]タブを選択し、[システムの復元を無効にする]にチェックを入れる。
4. [OK]ボタンをクリックする。
5. [閉じる]ボタンをクリックし、コンピュータを再起動する。
○Windows XP システムの復元機能を有効にする手順:
1. 実行中のプログラムを全て停止させる。
2. デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
3. [システムの復元]タブを選択し、[システムの復元を無効にする]にチェックをはずす。
4. [OK]ボタンをクリックする。
5. [閉じる]ボタンをクリックし、コンピュータを再起動する
15:ひよこ名無しさん
03/08/15 15:17
※ＯＳが2000の人は、先にSP4あててからWindowsUpdate等をするように。
Windows 2000 Service Pack 4 日本語版
URLﾘﾝｸ(www.microsoft.com)
上が混んでてできないなら、 直接
2000のPS4一括ダウンロード
URLﾘﾝｸ(download.microsoft.com)
16:３４０
03/08/15 15:17 cmsX7xsH
うっせえうんこが
17:ひよこ名無しさん
03/08/15 15:18
DCOMを無効にする方法（msblastに感染しない方法）
dcomcnfg コマンドを起動します。スタートメニューの「ファイル名を指定して実行...」から
dcomcnfg と入力し [OK] をクリックします。
dcomcnfg コマンドは、Windows NT 4.0 / 2000 と Windoows XP では様子が違います。
Windows NT 4.0 / 2000 の場合:
分散 COM の構成のプロパティ」ウィンドウが表示されます。
[既定のプロパティ] タブの [このコンピュータで分散 COM を有効にする] のチェックを外します。
チェックを外した後で、[適用] をクリックし、さらに [OK] をクリックします。
分散 COM の構成のプロパティ」ウィンドウが閉じます。
Windows XP 場合:
コンポーネントサービス」ウィンドウが表示されます。
コンソールルート
コンポーネントサービス
コンピュータ
マイ コンピュータとたどり、[マイ コンピュータ]
を右クリックして [プロパティ] を選択します。
すると「マイ コンピュータのプロパティ」ウィンドウが表示されます。
[既定のプロパティ] タブの [このコンピュータで分散 COM を有効にする] のチェックを外します。
18:ひよこ名無しさん
03/08/15 15:20
pcの日付を進ませるのはだめかな？
19:ひよこ名無しさん
03/08/15 15:21
人がいないときなどはセキュ板の下のスレもどうぞ。
【流行中】msblast対策スレ【ｶｳﾝﾄﾀﾞｳﾝ後再起動】
ｽﾚﾘﾝｸ(sec板)
20:３４０
03/08/15 15:22 cmsX7xsH
>>18
好きにしやがれちんぽが
21:ひよこ名無しさん
03/08/15 15:23
Windows 2000 をセーフモードで起動する方法
URLﾘﾝｸ(service1.symantec.com)
1. 以下のいずれかの操作を実行してシステムを起動させる。
Windows が起動中の場合:
1. 実行中のすべてのプログラムを停止する。
2. [スタート]ボタンをクリックし、[シャットダウン]を選択する。[Windows のシャットダウン]ダイアログが表示されます。
3. ドロップダウンリストで[再起動]を選択し、[OK]ボタンをクリックする。
Windows が起動していない、または起動不能の場合:
コンピュータの電源を入れ、システムを起動させる。
2. 真っ暗な画面が表示された後、「Windows を起動しています・・・」というメッセージが表示されます。
Windows 2000 の問題解決と拡張起動オプションについては・・・」というメッセージが表示されている間に、キーボードの[F8]キーを押す。
22:ひよこ名無しさん
03/08/15 15:24
| 釣れますか？ ,
＼ ,／ヽ
￣∨￣￣￣￣￣￣￣ ,／ ヽ
∧∧ .∧＿∧ ,／ ヽ
( ﾟДﾟ) （´∀｀ ）,／ ヽ
(| |） （ つ@ ヽ
〜| | .＿＿ ｜ ｜ | ヽ
∪∪ |―| （_＿）＿） ヽ
￣￣￣￣￣￣￣￣￣￣￣￣| ヽ
／⌒＼／⌒＼／⌒＼／⌒＼|彡~ﾟ ゜~ ~。゜ ~ ~ ~ ~~ ~ ~~ ~ ~~ ~~ ~~
⌒＼／⌒＼／⌒＼／⌒＼／⌒＼彡 〜 〜〜 〜〜 〜〜 〜 〜>>３４０
23:ひよこ名無しさん
03/08/15 15:26 sMgk6KIr
１人頭の重い障害を負ってる人がいるようですね。
24:ひよこ名無しさん
03/08/15 15:27
>>18
勘違いしている香具師も多いが、
「16日のみに攻撃する」のではなく、「16日から攻撃をし始める」のが正解。
システム日付が以下の条件だった場合、
ワームは発病し"windowsupdate.com"に対してDoS攻撃を開始します：
「月」が9月〜12月
「月」が1月〜8月で「日」が16日〜31日
25:ひよこ名無しさん
03/08/15 15:32
XPには簡易ファイアーウォール機能が付いているので、有効にしてから繋ぎましょう。
◆XPの場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
ことを確認。[OK] で設定画面を閉じる。
または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリック。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見る。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS over TCP/IPを無効にする」をチェックする。
26:ひよこ名無しさん
03/08/15 15:35
■ ポートを閉じる ■ (初心者向けでない)
ファイアウォール使用者はそちらで設定してもよい。
Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
ことを確認。[OK] で設定画面を閉じる。
または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」を
クリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS over TCP/IPを無効にする」をチェックする。
ファイアーウォールかポートを閉じることで、感染は防げる。
27:ひよこ名無しさん
03/08/15 15:49
>>20
ハゲシクワロタ
28:ひよこ名無しさん
03/08/15 15:56 LLiXIQoQ
すみません、誘導されて来ました。
2000なのですが、再起動中に、カウントダウン無しでいきなり電源が切れ、また再起動の繰り返しになってしまいました。
タスクマネージャも呼び出せず、Ctrl+Alt+Deleteを押しても電源切れ→再起動の繰り返しになってしまいます。
またセーフモードにしようとしても同じでした。こういうときはどうすればよいのでしょうか。長文失礼します。
29:たすけてさん
03/08/15 15:58 XqmLFTdr
外出でしたらすみません
前スレの1-20を読んでまず最初はファイル検索で
msblast.exeを削除しようとしたのですがどうしても
削除できないので 11のW32.Blaster.Worm駆除ツールを
使おうと思いスタートさせました。
しかし一番最後に下記のような文章がでました
（Ｘ） W32.Blaster.Worm has been successfully removed
from your computer!
here is the report:
The total number of the scanned files:63177
The number of deleted files: 1
The nymber of repaired files: 0
The number of viral processes terminated: 0
The number of registry entries fixed: 0
［ OK ］
です。どなたかわかる方お願いします＞＜
30:ひよこ名無しさん
03/08/15 15:59
>>29
駆除が完了しますた
31:ひよこ名無しさん
03/08/15 16:02
>>28
このページを保存。
回線抜いて起動して>>17
保存したこのページを読む。
32:たすけてさん
03/08/15 16:03 XqmLFTdr
追記です
カウントダウン＆再起動はしなくなりました・・
一番最初に、「ＴＣＰポートを閉じる」（もともとなかった？んですが）というのと
うちはＸＰなので「簡易？ファイアウォールにチェック入れろ」というのを実行したからでしょうか？
33:ひよこ名無しさん
03/08/15 16:05
URLﾘﾝｸ(www.microsoft.com)
ここ入れないんだけど・・・
34:ひよこ名無しさん
03/08/15 16:05
>>32
そうだよ。
35:ひよこ名無しさん
03/08/15 16:07 coEQqTwj
マイクロソフトのHPは、現在ダウンしてる模様
36:たすけてさん
03/08/15 16:08 XqmLFTdr
>>30さん早いお返事ありがとうございます
どうやらそれのＯＫを押すと
前スレの11さんの言っていた
パッチを入れた方がいいよ〜という文章が出るみたいですね
英語わからなくてちょっとでも文章が長いと焦ってしまいました
どうもありがとうございました＾＾；
37:ひよこ名無しさん
03/08/15 16:08
>>33
マイクロソフトだめぽだから仕方ない。
ファイアーウォール入れとけばとりあえず感染はしない。
ウイルススキャンはしとくように。
38:ひよこ名無しさん
03/08/15 16:11 coEQqTwj
W32.Blaster.Worm has been successfully removed
from your computer!
長い文章も何も、実質的にはこの一文だけだろう。
中学生の授業で習う程度の問題だろ、こりゃ。
39:28
03/08/15 16:13 PIy+hgm9
>>31さん
すいません、回線を抜いてみたのですが駄目でした･･･。Windows起動中の画面が出た後、急にシャットダウン→再起動の繰り返しになってしまいます。
スタートメニューが表示される前のことなので、こういう時はどうしたら良いのでしょうか？
40:ひよこ名無しさん
03/08/15 16:14
ファイアーウォール使えばひとまずWindowsｱｯﾌﾟﾃﾞｰﾄしなくてもOKですか？
また今日の夜12時間までにやらないと感染しますか？
41:ひよこ名無しさん
03/08/15 16:16
>>40
つべこべ言わずにアップデートしろ。
42:たすけてさん
03/08/15 16:18
>>38さんすみません
僕まだ小学生なんですパパに買ってもらった
ノートをウィルス感染させたなんて知られたら
怒られるかもしれないから・・・
でも直ったみたいでよかったです
まだパッチ入れてないので他のことも色々してみようと思います
43:ひよこ名無しさん
03/08/15 16:21 Oq+7N5cK
>>40
考えが甘いです。
FW入れれば良い問題じゃないので早急にｱｯﾌﾟﾃﾞｰﾄして下さい。
44:ひよこ名無しさん
03/08/15 16:22
サイトが落ちてるのだから、しばし待つしかなかろう。
45:ひよこ名無しさん
03/08/15 16:22
>>41
もっとやさしく汁！
46:ひよこ名無しさん
03/08/15 16:22
>>39-40
せめてこのスレを全部嫁
47:ひよこ名無しさん
03/08/15 16:23
>>39
コピペ
Blaster ワームに感染した場合、数分で強制シャットダウンが実行され、対策ができない場合があります。この場合、以下の手順でシャットダウンを停止してください。
1.[スタート]−[ファイル名を指定して実行] をクリックし、名前(O)に shutdown -a と記入します。
2.シャットダウンのカウントダウンが始まるのを待ちます。
3.ファイル名を指定して実行の「OK」ボタンを押します。
また、次の手順で再起動オプションを変更すると、再起動までの猶予時間を調整できます。
1.[スタート]−[ファイル名を指定して実行] から services.msc を起動します。
2.一覧から Remote Procedure Call (RPC) サービスをダブルクリックします。
3.[回復] タブをクリックし、「コンピュータの再起動オプション(R)」ボタンをクリックします。
4.猶予時間を調整して「OK」します。
48:ひよこ名無しさん
03/08/15 16:35
>>45
うだうだ言ってねぇでアップデートしろ
49:39
03/08/15 16:35 CbDyfLe7
>>46-47さん
すいません、全部読んではみたのですが、スタートメニューがまだ表示されてない時点でシャットダウン→再起動されてしまうのです。こういう場合はどうすればよいのでしょうか。教えてちゃんですいません。
よろしくお願いします。
50:ひよこ名無しさん
03/08/15 16:36
感染して大騒ぎしてる奴はこれを機にちゃんとこまめにｱｯﾌﾟﾃﾞｰﾄしたりFW導入して欲しいよ。
51:ひよこ名無しさん
03/08/15 16:38
>>49
もう再インストールしろ。
LANケーブルははずしてな。
52:ひよこ名無しさん
03/08/15 16:40
>>49
セーフモードでもだめか？
53:ひよこ名無しさん
03/08/15 16:40
>>49
(ﾟДﾟ )ﾊｧ?どうやってここへ来てるんだ
54:ひよこ名無しさん
03/08/15 16:40
>>45よ。
落ち着けってｗ
今までｱｯﾌﾟﾃﾞｰﾄせずに遊び呆けてるた奴に怒り口調で言いたくなるのも分かるが。
55:39
03/08/15 16:41 lp6vky1r
>>50さん
はい、おっしゃる通りです。いま物凄く反省しております。ごめんなさい。
56:ひよこ名無しさん
03/08/15 16:41
>>45
ごちゃごちゃ言ってねぇでアップデートしろってぇんだべらんめぇ！
57:ひよこ名無しさん
03/08/15 16:42
>>54
打ち間違えた。
×遊び呆けてるた奴
○遊びほうけてた奴
漏れが落ち着きなさいってこった。
恥ずかしいから逝って来ます(´･ω･｀)
58:ひよこ名無しさん
03/08/15 16:42 jZO1qobE
マイクロソフト・アップデートのページにアクセスして、
アップデートできない方いる？
59:３４０
03/08/15 16:43 cmsX7xsH
>>56
だまれ糞野郎
60:ひよこ名無しさん
03/08/15 16:43
>>58
っつーか今MSは激重。
61:ひよこ名無しさん
03/08/15 16:43
いっぱいいるよ。
今は無理だと思われる。
62:ひよこ名無しさん
03/08/15 16:43
>>59
うわ、バカがまた来たよ
63:ひよこ名無しさん
03/08/15 16:44
>>58
今はできません。
マイクロソフトもうだめぽ。
64:３４０
03/08/15 16:44 cmsX7xsH
>>62
うっせんだよ低学歴
65:ひよこ名無しさん
03/08/15 16:45
>>64
また来たのかYO．．．(´З｀)ﾁｭｯ
あとはお前に頼むぞ
66:ひよこ名無しさん
03/08/15 16:46
64はカポネっぽくないか？
67:ひよこ名無しさん
03/08/15 16:48
>>64
だったらおまいがあらゆる質問に 親切・丁寧・やさしく 答えてやってくれ
68:39
03/08/15 16:49 qtqcsoco
>>52さん
はい、セーフモードにしようとしても無理でした。
>>53さん
PCがこんな状態なので今は携帯から書き込んでいます･･･すいません
69:ひよこ名無しさん
03/08/15 16:50
>>64
はいはい高学歴は違うねぇ。
高学歴の坊やはこんなとこにいたらいけないよ。
早く帰ってママを安心させてあげな。
70:ひよこ名無しさん
03/08/15 16:54
>>68
BIOS画面には出来るのか？
71:ひよこ名無しさん
03/08/15 16:57
>>64
（＾∀＾）ワロタ！！
72:39
03/08/15 17:01 /QFjr27Y
>>70さん
今なんとか表示できる画面は、オペレーティングシステムの選択と拡張オプションメニューです。
73:ひよこ名無しさん
03/08/15 17:08
>>72
もうだめぽ。リカバリしてしまえ。
74:ひよこ名無しさん
03/08/15 17:15
>>72
多分感染の初期段階であちこちイジクリ回したんだろうな
再インスコがいいと思うぞ
75:39
03/08/15 17:16 3X5BpoA8
そうですか、もうだめぽですか･･･（´･ω･｀）
すいません、リカバリとは電源を切るということですか？
76:ひよこ名無しさん
03/08/15 17:18
>>75
HDDの中身を買った時の状態に戻すこと。
データは全部消える。
やり方はマニュアル見ろ。
77:ひよこ名無しさん
03/08/15 17:19
>>75
OS再インスコですな。
78:ひよこ名無しさん
03/08/15 17:19
>>75
OSを再インストール。マニュアル読んでね。
79:ひよこ名無しさん
03/08/15 17:21 9qeUh5+R
>>75
Windowsを窓から投げ捨てることです。
80:ひよこ名無しさん
03/08/15 17:22
つまんね。
81:39=75
03/08/15 17:24 CbDyfLe7
>>76-78さん
ありがとうございます。やってみます。長々とお手数掛けましてすいませんでした。
82:ひよこ名無しさん
03/08/15 17:26
>>79を窓から捨てる事です。
83:ひよこ名無しさん
03/08/15 17:26
Windowsだけなんて無理や
84:ひよこ名無しさん
03/08/15 17:31
さっきウィニーで落とした動画をクリックしたけど再生されません。
aviですがこれもウイルスが原因でしょうか？
今までこんな事はありませんでした。
85:ひよこ名無しさん
03/08/15 17:32
>>84
ぬるぽでつ。(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
86:ひよこ名無しさん
03/08/15 17:34 YMng/jO6
何かこのスレ読んでると、パソコンの「パ」の字くらいしか知らん奴が多いな。
87:ひよこ名無しさん
03/08/15 17:36
カタカナは書けるんじゃないかな。
いくらなんでも。
88:ひよこ名無しさん
03/08/15 17:36
>>86←典型的な自称上級者の知ったか厨
89:ひよこ名無しさん
03/08/15 17:37
俺はソも知ってるぞ
90:ひよこ名無しさん
03/08/15 17:37
>>86
臭いよ
91:ひよこ名無しさん
03/08/15 17:38
「ン」の次は何なんだ？
92:ひよこ名無しさん
03/08/15 17:38 YMng/jO6
>>86
事実だろ！！
消えろ馬鹿！！！
93:ひよこ名無しさん
03/08/15 17:39
>>92は自己消滅しました
94:ひよこ名無しさん
03/08/15 17:40
パソコンって、パーソナル コンニャロウですか？
95:ひよこ名無しさん
03/08/15 17:40
>>84
コーデックが合わないんだろ。
どこかのサイトでコーデック拾ってこい。
96:ひよこ名無しさん
03/08/15 17:40
自作自演厨ｳｻﾞｲ
97:ひよこ名無しさん
03/08/15 17:41
>>96←自作自演に失敗したことがある奴
98:ひよこ名無しさん
03/08/15 17:47
msblastは人に感染しないですか？
99:ひよこ名無しさん
03/08/15 17:49
>>98
へー どうなんだろうね うーん
・・・・・・・・・・・・・・・・・・・・で？
100:ひよこ名無しさん
03/08/15 18:00
Ｐ Ｃ に 疎 い 厨 必 死 だ な ｗ
101:初心者
03/08/15 18:01 TAcT2T5O
Windows Updateのなかに修正パッチはいってますか？
昨日インストールしたんですが。
102:ひよこ名無しさん
03/08/15 18:25
windows updateのページで更新をスキャンしてきた
重要な更新と Service Pack
お使いのコンピュータ用の重要な更新は見つかりませんでした
ただし、お使いのコンピュータ用のほかの更新が見つかりました。一覧に表示されたカテゴリのタイトルをクリックして更新を参照し、インストールする更新を選択してください。
って表示されたんだけどこれはアップデートしなくてOKってこと？
103:ひよこ名無しさん
03/08/15 18:30
>>102
お好きにどうぞって事
入れてるソフトやPCの使い方で人それぞれ
説明読んで必要だと思えば入れろ
104:ひよこ名無しさん
03/08/15 18:31
>>102
確認が出来ないのだったら↓でも入れとけ、XPだけどね。
URLﾘﾝｸ(download.microsoft.com)
105:ひよこ名無しさん
03/08/15 18:32
>>103
ありがとうございます。
106:ひよこ名無しさん
03/08/15 18:32
>>104さんもありがとう。
107:ひよこ名無しさん
03/08/15 19:06 JSKi9yUY
スリープロ、ウイルスチェック・感染予防の出張サービスキャンペーン
URLﾘﾝｸ(internet.watch.impress.co.jp)
IT支援サービスを行なっているスリープロ株式会社は、被害が急速に広がっている
Blasterウイルスに対応するため、出張サービス「緊急ウイルスチェック＆感染防止キャ
ンペーン」を15日から9月30日まで期間限定で実施する。
料金は、基本サービスが1台10,000円。修正プログラムのインストール、ウイルス対策ソ
フトの設定、ウイルススキャン、ウイルス駆除作業が含まれる。2台目以後の基本サービ
ス作業は1台あたり5,000円の追加料金で対応する。また、オプションとしてウイルス対策
ソフトの現地インストールを1台あたり5,000円で行なう。
URLﾘﾝｸ(www.threepro.co.jp)
108:ひよこ名無しさん
03/08/15 19:08 Qxxrfrot
たけぇ！！！！！！！
109:ひよこ名無しさん
03/08/15 19:14
>>108
サービスにはそれなりの対価を払うのが常識。
払いたくなければ自分でやれ。
110:ひよこ名無しさん
03/08/15 19:15
（ 悪）ﾉ >>107 なんだそりゃ？
111:ひよこ名無しさん
03/08/15 19:17 Qxxrfrot
>>109
それなりか？自分だったら１０００円で全然するよ。
むしろビールおごるとかそんなんでいいよ！！
112:ひよこ名無しさん
03/08/15 19:19
商売にならんだろ
113:ひよこ名無しさん
03/08/15 19:19
その代金の中にアンチウイルスソフトの金が
含まれているなら・・・
それでも高いか
114:ひよこ名無しさん
03/08/15 19:24
このバイトやろっかな
115:ひよこ名無しさん
03/08/15 19:28
>>114
バイト代は安い。
フル回転するわけではないし、出張サービス料には待機時間も含まれてる。
116:ひよこ名無しさん
03/08/15 19:48
近くの量販店に冷やかしでｳｲﾙｼ直してって電話したら、
水曜日まで予約が入っててすぐいけませんって言われた。
117:ひよこ名無しさん
03/08/15 19:56
>>116
ニュースで取り上げられたから。
でも、いまのうちだけ。
118:MS ATTACK!
03/08/15 19:59 FLUq33/d
Dubbed "MSBlast" by its author, the worm is spreading quickly,
according to an initial analysis posted to the Internet Storm Center,
a digital threat-tracking site. However the worm doesn't just target
Internet users, it takes dead aim at Microsoft's windowsupdate.com
Web site, where users download the latest security patches for the
company's operating systems.
The 'time bomb' in the worm's code, discovered by anti-virus and
security researchers, will turn every infected system into a DoS
agent on August 16, this Saturday. The systems will begin sending
random strings of data to the windowsupdate.com Web site in an
attempt to knock it offline. If the DoS attack is successful,
administrators will be unable to patch their systems against the
vulnerability exploited by MSBlast.
119:ひよこ名無しさん
03/08/15 20:04
(´-`).｡oO(漏れもMSBLAST駆除のバイト始めるかな・・・）
(´-`).｡oO(1台8000円、2台目からは5000円、なんとも良心的な価格だ･･･)
(´-`).｡oO(出張費は実費かな･･･)
120:ひよこ名無しさん
03/08/15 20:06 Vl1z19mm
ウイルス駆除なんとかでけました。
最後に接続ファイアウオールの設定をオフにするってなってたので
オフにしようとすると「オフにすると承認されていなくてもインターネットを
通してこのコンピューターにアクセスできるようになり危険・・」
というメッセージが出てきてしまいます。
あとはここだけクリアすればおわりなのですが、
結局はオンにするのでしょうかオフにするのでしょうか。
教えてくださいませ。
121:ひよこ名無しさん
03/08/15 20:06
>>120
童貞はオン、お釜はオフにしとけ。
122:ひよこ名無しさん
03/08/15 20:10 Vl1z19mm
>>121
道程でもお釜でもございませんわよ。
123:ぼるじょあ ◆yEbBEcuFOU
03/08/15 20:13
O ｢｢｢l ファイアウオール ファイアウオール ファイアウオール
o ＼. V7
○｀) | | r‐､ ファイアウオール ファイアウオール
(⌒) o | | >､,>
＿＿＿_`o ○ | |. | |
／／ |O｡ﾟ-ﾄ､. | | |
.／／| ／(･) ∩ |o. | | | ／＼ | |
|／／| | | | | / | |￣｀l ／＼
|／／| (･) ＼＿| |─/ /く | ／ r､/`ｰっ ファイアウオール
|／／ ＼ | / ／ | ＼／＼／ `ｰ'"
|／ ヽ＿＿ ／/ ／ | ／
ｍｎ＿＿＿_|＿＿＿r─l__／ | ／
ヽ＿＿＿＿＿＿＿|＿＿ノ──' ─''"
124:ぼるじょあ ◆yEbBEcuFOU
03/08/15 20:15
∧__∧ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
∩・３・）＜ モシモシ >>122さん オフになってるから感染したって
□………(つ ） マダ気づいてないNO〜
￣￣￣￣￣￣￣￣|
125:ひよこ名無しさん
03/08/15 20:19 aOZvMGTW
Windowsのｱｯﾌﾟﾃﾞｰﾄの手順教えて！やってるけどわかんない！
126:ひよこ名無しさん
03/08/15 20:20 Vl1z19mm
>>124
いえ、もともとはオンになってました。
そこを、オフにしろとなっているのでどうしたらよいのか
聞いているのでございます。
127:ひよこ名無しさん
03/08/15 20:34 37OjYxOj
XPユーザですが、ウイルス感染初体験。
MSのHPを見ても修復できないので、このスレを見ながら修復してるとこ。
まじでMSのページ自体が感染してんじゃねえの？
しかし、怪しいサイトといえばせいぜい２ちゃんぐらいしか見てないのに・・・。
思い当たるのは、某板の画像貼り付け板かな？
128:ひよこ名無しさん
03/08/15 20:33 4ao9SdQy
>126
単独でネットに繋いでいるなら（複数のマシンでLANを構築していないなら）、安全性を考えて
ファイヤーウォールはONにしておくのが無難です。
129:ひよこ名無しさん
03/08/15 20:36 4ao9SdQy
>127
msblastは、インターネットに接続しただけで勝手に感染するので
怪しいサイトとかは関係ない。
130:ひよこ名無しさん
03/08/15 20:37
>>127
無防備ならオンラインにしさえすれば感染してしまう訳だが。
131:
03/08/15 20:38 ZCsuM6Os
日付が変わったら祭りになると聞いたのでつが本当でつか？
132:ひよこ名無しさん
03/08/15 20:43 Vl1z19mm
あ
133:ひよこ名無しさん
03/08/15 20:47
>>131
本当でつ。
しかし感染している者、無防備でオロオロしている者は地獄な罠。
134:ひよこ名無しさん
03/08/15 20:52
未感染の状態で、パッチさえ当てておけば
祭りには引っかからないの？
135:ひよこ名無しさん
03/08/15 20:59 Vl1z19mm
>>128
ありがとうございます。
オンにします。
136:ぼるじょあ ◆yEbBEcuFOU
03/08/15 20:59
ｶﾞｸｶﾞｸ ,=､ ,, , =､
ff | }!、_、_ / ″
,ﾘ/ .ﾉ;´３｀)'〃
.ｶﾞｸｶﾞｸ{{ { ′ v' 《
ヾ.＼. ＼ヾ ｶﾞｸｶﾞｸ
_,,二、》 c⊃＼. 三,_
(( ﾞー=､｀″〃￣＼. ＼-‐' ,ﾘ >>134
ﾞｰ=″ ﾞ' 一' ″
137:ひよこ名無しさん
03/08/15 21:07 MkvuurPk
いやー。参った。
これ、めちゃくちゃ強いね。
SP4とかパッチDLしてる間にも感染してるんだもん。
138:ひよこ名無しさん
03/08/15 21:11 IAy7WnSN
ハイ！
win９８の安全神話は崩壊ですか？
139:Ｗｉｎｄｏｗｓ98
03/08/15 21:12
ＸＰなんて糞ＯＳは捨てて９８にしましょう。 それで解決です。
以上
140:ひよこ名無しさん
03/08/15 21:12
>>138
貧乏人は黙ってろ。
141:ひよこ名無しさん
03/08/15 21:14
今夜から祭りということで
よろしいでつか？ (ﾟдﾟ)？
142:Ｗｉｎｄｏｗｓ98
03/08/15 21:20
>>141
漏れのＰＣは９８なので関係ないですが なんかそうみたいですよ
143:ひよこ名無しさん
03/08/15 21:22
>>138
つか、最初から安全神話なんて無い。
144:ひよこ名無しさん
03/08/15 21:24
>>127
こいつはほっといても勝手にプログラムを送りつけてくるからな。
「どこから」なんて特定は難しいし、特定のサイトを見ていなくても
感染する。
145:ひよこ名無しさん
03/08/15 21:25
ｽﾚﾘﾝｸ(pcqa板:413-418番)n
上記スレッドのレス番413にて質問をしたものです。
向こうの418さんにこちらのスレッドを紹介していただいたので
伺いました。
タスクマネージャのプロセスにて確認したのですが、
msblasterは確認できませんでした。
msblasterとIEのシャットダウンとは、関係はあるのでしょうか？
よろしくお願いします。
URLﾘﾝｸ(www.google.co.jp)
7%99%BA%E7%94%9F%E3%81%97%E3%81%9F%E3%81%9F%E3%82%81%E3%80%81i
explorer.exe+%E3%82%92%E7%B5%82%E4%BA%86%E3%81%97%E3%81%BE%E3%
81%99%E3%80%82&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E
7%B4%A2&lr=
Googleで検索したところ、IEの再インストールが有効とのことだったのでやってみたのですが、
症状は回復しておりません。
146:ひよこ名無しさん
03/08/15 21:37 8v1iAiw9
私も９８だけど、この騒ぎっぷりに怖くなってきますた。
ウイルスデータ更新してスキャンでもするか…。
147:ひよこ名無しさん
03/08/15 21:39
>>145
IEはウィルスに関係なく落ちる。
148:ひよこ名無しさん
03/08/15 21:39
週１回はウイルスデータ更新したほうがいいよ。
149:ひよこ名無しさん
03/08/15 21:43
ところで、グリニッジ時間と日本時間って、何時間の時差があるの？
150:３４０
03/08/15 21:43 c1CA4Dcj
もう一度ウイルスにかかるのにはどうしたらいいの？
151:ひよこ名無しさん
03/08/15 21:44
OS Windows2000
回線 ADSL
修正パッチを当てる際に、何度も「サーバーに接続できませんでした」
と出るんですがどうすればいいでしょうか・・・
どなたか教えて下さい、お願いします・・・
152:ひよこ名無しさん
03/08/15 21:44
>>150
再セットアップ
153:３４０
03/08/15 21:44 c1CA4Dcj
マイクロソフトを攻撃したしたいかも・・
154:ひよこ名無しさん
03/08/15 21:45
>>151
混んでるんじゃないの
155:ひよこ名無しさん
03/08/15 21:45
>>149
板違い。 ９時間
>>151
ID出せよ。
今はサーバが混んでる。
156:ひよこ名無しさん
03/08/15 21:45 Cqighsv1
普通のウイルス対策ソフトなら、ウイルスパターンが更新されたら自動的にダウンロードしたり
更新するように告知するもんなんだがな。
157:ひよこ名無しさん
03/08/15 21:47
>155
16日の攻撃開始時間が、知りたいだけ
158:151
03/08/15 21:49 LHOsWdJT
>>154
>>155
そうですか、ではまた時間をかえて繋いでみます・・・
ありがとうございました
159:ひよこ名無しさん
03/08/15 21:48 Cqighsv1
修正パッチがダウンロードできないなら、
とりあえずファイヤーウォールをONにして駆除ツールでウイルスを駆除しておくべし。
160:ひよこ名無しさん
03/08/15 21:53
つうか、タスクマネージャみて、ウィルスがあれば削除する、これだけで駆除できるかな？
161:ひよこ名無しさん
03/08/15 21:57
>>157
現地時間の16日0時から順次攻撃開始だよ。
162:３４０
03/08/15 21:57 c1CA4Dcj
>>160
できるよ
163:３４０
03/08/15 21:58 c1CA4Dcj
あとは電源消して1日置いといたら直ってるよ
164:１６０
03/08/15 21:58
>>162
サンクス
165:ひよこ名無しさん
03/08/15 22:01
>>157
で 何時になるの？
166:ひよこ名無しさん
03/08/15 22:05
>161
サンクス で、現地時間って日本時間の何時ですか？
167:ひよこ名無しさん
03/08/15 22:08
>>166
アホ
日本にいれば、現地＝日本
168:ひよこ名無しさん
03/08/15 22:10 Cqighsv1
>160
ウイルスを駆除しても、ウィンドウズのセキュリティ欠陥に対処しないと
ネットに繋ぐとまたウイルスに感染するぞ
ちなみに、３４０はこのスレに粘着する荒らしなのでコイツの言うことは信用したらダメ
169:１６０
03/08/15 22:11
>>167
え・・・（・∀．）
170:ひよこ名無しさん
03/08/15 22:12
>168
禿同
171:ひよこ名無しさん
03/08/15 22:20
ファイル検索でmsblast.exeが見つからなければＯＫ？
172:ひよこ名無しさん
03/08/15 22:25 klPPZIiW
俺98だけど対処しといたほうがいい？
173:ひよこ名無しさん
03/08/15 22:27
>>171
MSBLAST.EXE 以外に
winlogin.exe
yuetyutr.dll
PENIS32.EXE
TEEKIDS.EXE
もないかチェックしてください。
174:ぼるじょあ ◆yEbBEcuFOU
03/08/15 22:28
98
は、関係ないらしい
175:ひよこ名無しさん
03/08/15 22:29
>>173
手がこんでるな、流石だ！！
176:ひよこ名無しさん
03/08/15 22:29
Win9x用のパッチなんかないのに、どうやって対処する気だ？
177:ひよこ名無しさん
03/08/15 22:31 Qxxrfrot
winlogon.exe
というやつがあってあせったんだけど。。。
178:ひよこ名無しさん
03/08/15 22:33
全然問題なし。
179:ひよこ名無しさん
03/08/15 22:33
>>177
ウイルスです。
180:ひよこ名無しさん
03/08/15 22:33
>>177
それは消さないように。
181:ひよこ名無しさん
03/08/15 22:35 Qxxrfrot
あせってて消すとこですた。。
182:ひよこ名無しさん
03/08/15 22:43
どっちやねん
183:ひよこ名無しさん
03/08/15 22:44
URLﾘﾝｸ(www.threepro.co.jp)
↑これは商売繁盛ですな。
184:ひよこ名無しさん
03/08/15 22:46 +drGV5IG
パッチ当てるのにやたら時間かかるけど、正常でしょうか？
185:ひよこ名無しさん
03/08/15 22:50 By/4t/C7
すいません
>>177さんも聞いてますけど
うちのパソコンにもWinlogin.exeというのがあるんですが
消したほうがいいんですか？
消さない方がいいんですか？
教えてください！お願いします！
186:ひよこ名無しさん
03/08/15 22:53 Qxxrfrot
>>185
私はまだ消してないです。
多数決法にもとづきました。。。。
187:ひよこ名無しさん
03/08/15 22:54 23x3d9M/
MEの場合はどうすればよいですか
188:ひよこ名無しさん
03/08/15 22:55
まだ感染してない場合は修正パッチ入れれば終わり？
189:ひよこ名無しさん
03/08/15 22:56
URLﾘﾝｸ(www.trendmicro.co.jp)
↑のページを読みましょう。
winlogin.exe はウィルスの可能性があります。
winlogon.exe はWindowsの正式なファイルですので間違って消さないように。
190:185
03/08/15 22:57 By/4t/C7
>>186
レスありがとうございます。
でもやっぱ消すか消さないかまだ迷ってます・・・
このまま０時になるのが怖いです・・・
191:ひよこ名無しさん
03/08/15 22:58
チェリーボーイ大杉
192:ひよこ名無しさん
03/08/15 22:58 Qxxrfrot
>>189
ありがとうです！！
193:ひよこ名無しさん
03/08/15 22:59
影響を受けない製品
Microsoft Windows 98
Microsoft Windows 98 Second Edition (SE)
Microsoft Windows Millennium Edition (Me
194:ひよこ名無しさん
03/08/15 22:59
>>187
MEは亜種が出てるけど感染はしないんじゃない？
195:ひよこ名無しさん
03/08/15 23:01 +drGV5IG
何もしなくても再起動始まらないから、対策できたと考えていいのですか？
196:ひよこ名無しさん
03/08/15 23:01 EOWx7QPL
あと１時間で攻撃開始ですね
197:ひよこ名無しさん
03/08/15 23:03
【msblast】RPCの異常終了専用ｽﾚ2【ｶｳﾝﾄﾀﾞｳﾝ開始】
残り57分！！
198:ひよこ名無しさん
03/08/15 23:03
これで安心しきったMeﾕｰｻﾞｰと98ﾕｰｻﾞｰが一斉に悲鳴上げるって展開はないよな？
199:185
03/08/15 23:03 By/4t/C7
>>189
レスありがとうです！
正式ファイルでした。あやうく消すとこでした。
本当にありがとうございます！
教えていただきとても嬉しいです！
200:３４０
03/08/15 23:05 YNu/UesY
日本にいてどうやって攻撃するんだろ？
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
5381日前に更新/222 KB
担当:undef