【緊急!】ウイルス即行駆除方法【助けて!】Part3

【緊急!】ウイルス即� ..

134:名無しさん＠お腹いっぱい。
08/07/24 20:01:22
>>132
今時スパイウェアとかアドウェアとか言っちゃう人って頭の定義ファイル更新したほうがいいとおもう

135:名無しさん＠お腹いっぱい。
08/07/24 20:13:21
>>134
そういうお前の頭はヒューリスティックだけか。全部Trojan.Genなんだろ?

136:名無しさん＠お腹いっぱい。
08/07/24 20:50:23
俺の頭の定義ファイルの更新期限切れてた

137:名無しさん＠お腹いっぱい。
08/07/25 02:48:49
>>117
お返事ありがとうございます。>>79さんのCCleanerってやつをやろうとしたんですが英語で良く分かりません。
とりあえずインストールしてアイコンが出てたので（顔みたいなやつ）ダブルクリックしたんですが
6 Updates Detectedってやつと5 Beta Updates Detectedってのが出たんですが
ここからどうしたらいいのかが分かりません。申し訳ありませんが、また教えていただけませんでしょうか。本当にすみません。

138:名無しさん＠お腹いっぱい。
08/07/25 02:56:35
URLﾘﾝｸ(www.nicovideo.jp)

これってネタですか？

139:名無しさん＠お腹いっぱい。
08/07/25 05:52:40
>>137
言語選択で日本語表示になる
「CCleaner　使い方」でググれよ

140:名無しさん＠お腹いっぱい。
08/07/25 13:17:55
ATF-Cleanerと何か違うの？

141:127
08/07/25 14:05:23
自己解決したっぽいのでご報告
セーフモードの状態で当該箇所に
readonlyでV22005312.EPEのダミーファイル作成
他の名前で同様のファイルが作られた形跡無し

もうすこし様子見必要っぽいけど今のところ怪しい挙動は無いです

142:124
08/07/25 15:25:05
最終的に２８８項目検出され、３つの問題が見つかったんで
怪しいファイルを削除無双しまくって、Ｎｉｆｔｙオンラインスキャンもかけ、
そこでも出てきたやつも削除した結果、onecareセーフティでもNiftyでも
検出されなくなったんですが、これは解決ということでおｋ？

それとも他のオンラインスキャンをもっとやった方がいいとかありますか？

143:名無しさん＠お腹いっぱい。
08/07/25 21:27:17
>>142
症状は改善したの？
改善したなら駆除できたとは断言できないけど９０％くらいは駆除できてる

144:名無しさん＠お腹いっぱい。
08/07/25 21:30:12
>>143
改善できました。

145:名無しさん＠お腹いっぱい。
08/07/28 17:28:40
>>369
ああ

146:名無しさん＠お腹いっぱい。
08/07/28 17:30:00
すみません、質問させてください。
以前

Trojan-Downloader.Win32.Agent.vyy
Trojan-Downloader.Win32.Firu.jr

この二つに感染し、@niftyウイルスチェックサービスで削除しました。
ところが数日後から、いくつかのサイトに飛ぶとポップアップブロックが表示され、
更にブロックされきらずにAdvertisingという窓が開くようになりました。
もっとも開く窓自体はセキュリティ制限してあるのですが。

以前はveohとニコ動画くらいだったのですが、
暫く後にatwikiでも出るようになるなど少しずつ増えている気がします

レジストリを弄られたのかもしれませんが、
既にウイルス自体は削除済みの為どうした物か分かりません。

何方か、詳しい方宜しくお願い致します。

147:名無しさん＠お腹いっぱい。
08/07/28 17:48:57
>>145はミスです。すみません。

【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer 6 Firefox 3
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ESET Smart Security
【スパイウェア対策ソフト】　　同上

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】
「MS32DLL.dll.vbs」が見つかりませんっと出てマイコンピュータのCドライブ、Dドライブをクリックしても開けない。　

【過程と措置】
・「MS32DLL.dll.vbs」「VBS/Pica.NAA」を検出しまくる
・トレンドマイクロのHPのシステムクリーナーを使用。一度ファイルが削除されるがまた速攻増殖し始める。
・レジストリのHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunからMS32DLLとwinbootの値を削除。
・HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerのNoDriveTypeAutoRun = "0"を"91"に修正。
・MS32DLLとPica.NAAでCドライブ、Dドライブ内ファイル検索してもヒットせず。
・SmartSecurityでスキャンすると
C:\WINDOWS\BOOT.0NI - VBS/Pica.NAA ウイルス - 駆除できません
D:\.MS32DLL.DLL.0BS - VBS/Pica.NAA ウイルス - 駆除できません
と検知されます。
【その他】
「MS32DLL.dll.vbs」の増殖は止まったぽいのですが、いまだにCドライブ、Dドライブが開けません。
リカバリ以外に改善する方法があればどうか教えてください。よろしくお願いします。

148:名無しさん＠お腹いっぱい。
08/07/28 17:52:09
>>147　ウイルスが削除できてないのでは？live one care かAVG,Avast!等で見てみるといいよ。
それとセーフモードでドライブが見れるかもチェック。

149:名無しさん＠お腹いっぱい。
08/07/28 17:53:41
>>146　おそらく新しいウイルスかアドウェアですね。>>147にあげたソフトなど使ってみては？

150:名無しさん＠お腹いっぱい。
08/07/28 18:40:51
>>147
つ Norman Malware Cleaner
URLﾘﾝｸ(www.norman.com)

セーフモードで使うよろし

151:名無しさん＠お腹いっぱい。
08/07/28 18:43:43
【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター 2008
【スパイウェア対策ソフト】　ウイルスバスター2008

【回線の種類・ルータの有無】　　ADSL ルータ使用中

【具体的な症状】　Wikiのリンク先が改変されていて、感染しました。
ファイル名は「huohu5798592[1].swf」で踏んだ瞬間バスターが隔離してくれました。
隔離はしましたが、駆除は出来ないとのこと・・・。
調べてみたところ垢ハック系のウイルスということが分かりました。
感染して以来ゲームにログインはしてませんが、怖いです。
隔離したということでもう大丈夫なのでしょうか？

152:名無しさん＠お腹いっぱい。
08/07/28 18:51:44
>>151
隔離でおｋ

元々正常だったファイルが感染でおかしくなったのを修正するのが『駆除』本来の意味
元から悪意のあるファイルは駆除出来ないのが正常。Do you understand?

153:名無しさん＠お腹いっぱい。
08/07/28 20:05:32
>>152
ありがとうございます。

154: ◆N9P3SuvBPo
08/07/28 21:50:08
>147
そのウイルス名でググって見ると名前は違うけど、とりあえず見つけた。
URLﾘﾝｸ(www.avira.com)

でも対処法は書かれていないんだよな…
ってことは別の健全なPC（OSも同じ）を用意して、上記サイトに記されているレジストリの値とか
健全なPCと感染PCを見比べて修正していくしか無いかも。

155:151
08/07/28 23:56:31
すみません、隔離したファイルフォルダは削除して問題ないのでしょうか？

156:名無しさん＠お腹いっぱい。
08/07/29 00:10:00
>>155ちんこ鬱血してるよ

157:146
08/07/29 11:06:40
>>149

live one careでフルスキャンした所、
ウイルスは見付かりませんでしたが、レジストリの修正で無事問題は消えた模様です
お手数お掛けして申し訳ございませんでした、そして有難う御座いました

158:147
08/07/30 11:32:01
再起動したところ、ドライブ開けるようになりましたが
SmartSecurityでスキャンすると
C:\WINDOWS\BOOT.0NI VBS/Pica.NAA ウイルス-駆除できません
C:\autorun.inf INF/Autorun ウイルス-駆除できません
D:\.MS32DLL.DLL.0BS - VBS/Pica.NAA ウイルス - 駆除できません
D:\autorun.inf - INF/Autorun ウイルス - 駆除できません
と検出されます。

>>148
live one careでチェックしましたが何も検出されませんでした。

>>150
使用してみましたが上記のような状態です。

手動で削除しようと思ったんですが、Cドライブ、Dドライブを探しても上記のファイルが見つかりません。
でも特に支障ないみたいなので様子見てみます。ありがとうございました。

159:名無しさん＠お腹いっぱい。
08/07/30 13:03:50
>>158
USBメモリとか使った？もし今のあなたの状態でUSBメモリなんかをパソコンに
接続するとUSBにウイルスが感染する。だから決してUSBメモリー等をパソコンに接続しないように。
もし接続してしまっていたら、そのUSBはひとまず置いといて、絶対に使わないように

ComboFixをダウンロードデスクトップに保存してして↓
URLﾘﾝｸ(subs.geekstogo.com)
ダブルクリックで実行。
メッセージが出てきたらすべて「はい」でおｋ
後は勝手にComboFixがやってくれるから自動的に再起動がかかるまで待つ。

その後フォルダオプションの表示から「隠しファイルを表示する」のチェックを入れ
「保護されたオペレーティングシステムを表示しない」のチェックを外す
でCドライブ直下に以下のファイルがあったら削除。
C:\.MS32DLL.dll.9bs
C:\.MS32DLL.dll.8bs
C:\.MS32DLL.dll.7bs
C:\.MS32DLL.dll.6bs
C:\.MS32DLL.dll.5bs
C:\.MS32DLL.dll.4bs
C:\.MS32DLL.dll.3bs
C:\.MS32DLL.dll.2bs
C:\.MS32DLL.dll.1bs

最後にもう一回トレンドマイクロのシステムクリーナ使ってみる。
URLﾘﾝｸ(esupport.trendmicro.co.jp)

160:名無しさん＠お腹いっぱい。
08/07/30 15:49:18
>>159
実はすでにSDカードを挿して感染してしまいました。

とりあえずパソからは完全に削除できたみたいです、ありがとうございました。

161:名無しさん＠お腹いっぱい。
08/07/30 23:05:28
vundofix使いたいんだけど7.0を使うのはお勧めされてなくてどうすればいいのか困ってる…
探しても7.0以降しか見つからないし…

162:名無しさん＠お腹いっぱい。
08/07/30 23:44:21
>>161
なぜ7.0をお勧めされてるのかわからんけどバグの問題か？
あれは直ったらしいけど

163:名無しさん＠お腹いっぱい。
08/07/30 23:50:30
>>162
あ、直ったのね…ありがとう
ｲﾝｽｺしてvundo消し去ってくる！

164:名無しさん＠お腹いっぱい。
08/07/31 00:01:30
初心者ゆえ四苦八苦しながら調べてます。どうかよろしくお願いいたします

【使用OS】　　XP Home SP2
【使用ブラウザ】　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　avast! version 4.8 home edition
【スパイウェア対策ソフト】　　spybot, adware2008
【回線の種類・ルータの有無】　ADSL　モデム使用
メモリは1GB、CPUはｾﾚ1.7Ghz　

【具体的な症状】　PC起動するたびに｢ﾏﾙｳｪｱwin32:Agent-VGV(Wrm)検出」のﾀﾞｲｱﾛｸﾞが出現。
　　　　　　　　　　　何度ﾁｪｽﾄ隔離→除去しても同じ。PC動作が重い。
【過程と措置】　spybot, adware、avast!のﾌﾞｰﾄﾀｲﾑｽｷｬﾝ問題なし。
　　　　　　　　　　今Windows Live OneCare PC セーフティのスキャン中。
【その他】　　ｴﾛｻｲﾄか海外ｻｲﾄで2度ほど自動的に何かﾀﾞｳﾝﾛｰﾄﾞされたような

その他のｽｷｬﾝも試すつもりですが、時間がかかりそうなので合間にここに書いてみました。

165:名無しさん＠お腹いっぱい。
08/07/31 00:04:36
>>163
Vundo系ならVundoFixもいいけど最近よく使われるComboFixもお勧め
VundoFixつかって心配ならどうぞ

166:名無しさん＠お腹いっぱい。
08/07/31 02:11:03
>>165
凄く助かる。
Vundofixでスキャンしたのに結果が0で焦ってたんだ。
んじゃ今も勝手にサイトへ飛ばされてるのは何でだよ…みたいな。

167:127
08/07/31 03:46:05
再発しますたｗ
元から絶たなきゃダメって事なんだろうな
ま、当たり前っちゃぁ当たり前か(´・ω・｀)
オンラインスキャンの結果「BKDR_NETHIEF.BK」という奴らしい
ググっても出てくるのは英文サイトばっかり
昨年末から1月にかけて出回ったっぽいんだけど、
トレンドマイクロ(JP)のDBには載ってない･･
時間の無駄だとは思うけどもう少し頑張ってみるお（＾ω＾）

168:名無しさん＠お腹いっぱい。
08/07/31 12:19:07
>>167
よくbackdoorに感染してノンビリ駆除なんてやってられるな・・・

169:名無しさん＠お腹いっぱい。
08/07/31 15:30:29
アホにかまう。

170:名無しさん＠お腹いっぱい。
08/07/31 16:25:29
>>167
さっさと氏ね

171:名無しさん＠お腹いっぱい。
08/07/31 18:45:10
お願いします！
【使用OS】　　　例、XP Pro SP3
【使用ブラウザ】　　　スレイプニルVer1.66+インターネットエクスプローラ７
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　 avast無料版最新
【スパイウェア対策ソフト】　　Spybot　search＆Destroy1.5.2
【回線の種類・ルータの有無】　ＡＤＳＬ　ルーター有

【具体的な症状】　
windowsメッセンジャーでポルトガル語のような言語で話しかけられ
ファイルを送ってきたので受け取ってみたが、
メッセンジャーのウイルススキャン機能で反応しなかったため解凍してしまった。
解凍したファイルを実行したところ、メッセンジャーが明滅し異常な動きをし
スパイボットがレジストリの変更を探知するので、コレはおかしいと思いのきなみ遮断しました。
URLﾘﾝｸ(gigazine.net)
おそらくコレの一種に感染したのではないかと思います。

その後avastが　ウイルスが活性化しないうちに？かどうとかで、
ブート時予約スキャンを薦めます。と言うようなメッセージが出まして
avastでスキャンしてそれらしいものが削除されたので安心していました。

しかし、
その後ブラウザでネットしていると
「カッ　　カッ」と何もしていなくてもサイト上のリンクをクリックするような音が頻繁にするようになり
不審なのでスキャンするとウイルスが見つかると言った状況です。

172:171
08/07/31 18:47:15
音がするようになってはスキャンを繰り返していると
プロバイダから「あなたのPCから大量に迷惑メールが送信されています。
　メーカーや販売店に相談して対策してください　今後こんなことがあれば退会してもらいます」
と言った内容のメールが来てしまいました。

それからavastでブート時の予約スキャンを実行すると大量にウイルスを見つけ、大体隔離したのですが
3つほど移動、削除、修復、隔離不可の感染ファイルがありました。

1つがMove:error　oxc000009c｛STATUS_DEVICE_DATA_ERROR}
　　 Dalete：error　OXC0000034
　　 repair：error　42060

もう一つがデリート、ムーブ、でOXC0000034
　　　　　リペアで　42060

が出ます。
とりあえず3つのファイルは無視しなければスキャンが終わらないので無視しました。

そしてこのスレを見つけまして
>>1の手順を試しているところです。

173:名無しさん＠お腹いっぱい。
08/07/31 19:20:30
>>172
あのさ、もうちょっと危機感持ったほうがいいよ。
プロバイダからもメールで注意勧告来てるんだし
お前のパソコンに保存されてるアドレス帳の人間に迷惑メールが送信されてる。(しかもウイルス付)
メッセンジャーに登録されてるメンバーにも問題のファイルが送信されてる可能性もある。

つまり、今すぐ回線切ってリカバリーしろ。

174:名無しさん＠お腹いっぱい。
08/07/31 20:08:19
知らねえ奴から送られてきた実行ファイルを
平気で実行する奴だ。大バカに決まってる。

リカバリーってなんですか　? って質問が来るぞ。

175:名無しさん＠お腹いっぱい。
08/07/31 20:15:36
えーー　リカバリーってなんですか　?

176:名無しさん＠お腹いっぱい。
08/07/31 20:21:10
>>172
とりあえずスキャンが終わるまでネットにつながないでね。モデムの電源を落とせばいいから。

177:172
08/07/31 20:37:42
すみません、オンラインスキャンなので回線を切ることが出来なくて・・・

カスペルのスキャンでウイルスが見つかったのですが
全てのファイルが今は使っていないノートンアンチウィルスのQuarantineフォルダの中にありました。
そこで全てのファイルを削除してセーフモードで再起動しました。
そのとき発見されたウイルスが
Trojan.Java.ClassLoader.d 　Trojan.Java.ClassLoader.c 　Trojan.Java.ClassLoader.Dummy.a
Trojan.Java.ClassLoader.h　Trojan.Java.Femad 　Trojan.Java.ClassLoader.Dummy.d
Trojan-Downloader.JS.Small.d 　Trojan-Downloader.Java.OpenConnection.v
Exploit.Java.ByteVerify　Exploit.HTML.Mht 　
しかし、ウイルス名のところに「ロックされています」と出るのはどういうことなのでしょう。
そのファイルに感染している可能性もまだあるのでしょうか？

次にF-secureオンラインスキャナでスキャンしたのですが、またウイルスが見つかりました。
そこでF-secureに任せて全て処理した所が今の状況です。
見つかったウイルス
Exploit.HTML.Mht　　　Trojan-Downloader.JS.Small.d
Trojan.Java.ClassLoader.Dummy.d 　　Trojan.Java.Femad 　
これらは今回全てRECYCLERというフォルダ内から見つかっています。全て(Renamed & Submitted) だそうです。

178:172
08/07/31 20:40:18
リカバリーは、少し調べましたがよくわかりません。

申し訳ないのですが
これ以上迷惑をかけることがないよう力を貸してください。

179:名無しさん＠お腹いっぱい。
08/07/31 20:47:49
>>177
RECYCLER＝ゴミ箱

＞リカバリーは、少し調べましたがよくわかりません。
URLﾘﾝｸ(www.higaitaisaku.com)

ページ印刷してすぐ回線切ってリカバリーしろ

180:名無しさん＠お腹いっぱい。
08/07/31 20:57:38
なんか絵に書いた様なやりとりだな。

181:172
08/08/01 00:04:18
ゴミ箱の中のファイルを削除してからオンラインスキャンすると
もうウイルスの反応は無くなったのですが・・・

やはりまた再発するウイルスなのでしょうか？

だからリカバリー薦めてくれているのでしょうけども・・・

182:名無しさん＠お腹いっぱい。
08/08/01 00:43:27
日本って平和だなとつくづく感じるスレ

183:名無しさん＠お腹いっぱい。
08/08/01 02:47:58
初心者すぎる質問なんでお恥ずかしいのですが

【使用OS】XP Home SP2
【使用ブラウザ】Internet Explorer 7
【Microsoft Updateの更新の状態】自動更新設定

【セキュリティソフトと年式】ノートンですがしばらく更新していません…

【スパイウェア対策ソフト】　不明

【回線の種類・ルータの有無】自分で設定してないのでよくわかりません

【具体的な症状】　
ネットにつなぐとウイルスソフトをダウンロードさせようとする窓がいっぱい出てきます
それからネットの窓が突然消える
オンラインスキャンしようと思ってもまずそこまでたどり着けません

【過程と措置】　
ほぼまだ手付かず…

【その他】　
自分のものではないので設定が不明な点が多いです
とりあえず市販のソフトを入れれば何とかなるでしょうか
もう古いものなので買い換えも覚悟していますが、データはなんとかしたいです
ＣＤを読み込まない状況(入れても認識しない)なのですが、それとも関係あるのでしょうか

もし何かあればよろしくお願いします

184:名無しさん＠お腹いっぱい。
08/08/01 09:27:37
>>183
>とりあえず市販のソフトを入れれば何とかなるでしょうか

無理でしょうね、別ソフト入れるにしても、まず古いノートンを削除するのが(ry
環境もよくわからない、ウイルスの知識もなしで自ら対処しようというのが無謀に思います

　>>1 ができないようなら、対処できる人に応援を請うべき

185:183
08/08/01 11:22:58
>>184
ありがとうございます

186:名無しさん＠お腹いっぱい。
08/08/03 10:25:52
質問させてください。
まぬけにも　win32 parite b というウイルスに感染しました。
感染して数秒後に再起動、そのままセーフモードで立ち上げ、セキュリティソフトを使って
検索し、駆除・削除しました。
その後普通に起動させ、同ソフトでウイルスチェックしたところ、何も検出されませんでした。
調べるとwin32 paraite bはレジストリキーを作成するらしいのですが、
探してみると該当するレジストリキーも見つかりませんでした。

感染して二時間と経っていませんが今のところ不具合はありません。
完全除去できたと安心しても大丈夫でしょうか？

187:名無しさん＠お腹いっぱい。
08/08/03 12:30:02
>>186
それでよろしいんじゃないでしょうか
心配ならフリーソフトとかフリーのオンラインスキャンとかいろいろ試してみては？

188:186
08/08/03 16:29:19
>>187
ありがとうございます。
一度ウイルスにかかると、何だかいつまでもどこかにいるみたいで気持ち悪いですよね。
アドバイス通り、オンラインスキャン等色々試してみます。

189:名無しさん＠お腹いっぱい。
08/08/04 09:20:44
質問させていただきます
OS/XP
ブラウザ/IE6
トラブルあり、急遽オフラインのパソコンを繋いで使用したのですが、ウイルス駆除し、再起動をかけたらデスクトップ画面に移り変わりません。
ＯＳは立ち上がってるのですが何度やっても壁紙とポインタのみ
何かのウイルス感染だと思うのですが対処方法ご存知の方いらっしゃいましたら宜しくお願い致します

190:名無しさん＠お腹いっぱい。
08/08/04 09:22:00
あ

191:名無しさん＠お腹いっぱい。
08/08/04 13:27:02
>>189
ウイルス駆除したときにシェル設定が消えたんじゃね？

Ctrl+Alt+Delを押してタスクマネージャーを起動して、
「ファイル→新しいタスクの実行」で「explorer.exe」を実行。

メモ帳を起動、下をコピペして「shell.reg」で保存して結合する。

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

192:名無しさん＠お腹いっぱい。
08/08/05 11:03:02
>>191
有り難う御座います。実行してみます。

193:189
08/08/08 10:20:18
>>189です
やはり色々実行してみたのですがログオン後から進みません
現状はkasperskyをDLして実行し、再起動してからこのようになってしまいました
起動ファイルか何かを削除してしまったかもしれません
どうしたら良いのでしょうか

194:名無しさん＠お腹いっぱい。
08/08/08 10:27:26
今後はIE以外のを使った方がいいな
Firefox2がオススメ

195:189
08/08/08 10:41:42
ちなみに
タスク作成→explorer.exe入力→有効なwin32ではないと出てしまいます
この場合はどう復旧させたら良いのでしょう

196:名無しさん＠お腹いっぱい。
08/08/08 11:29:41
>>195
セーフモードでSUPERAntiSpyware→ConmboFix
ダメならリカバリ

197:名無しさん＠お腹いっぱい。
08/08/08 13:00:46
>>196
有り難うございます
セーフモードでも起動できずにアイコンもでずに止まってしまう場合はどのようにしたら良いのでしょうか？

198:名無しさん＠お腹いっぱい。
08/08/08 13:12:13
ダメならリカバリって書いてあるっしょ ?

199:名無しさん＠お腹いっぱい。
08/08/08 14:05:39
>>197
セーフモードでも起動しないんですか？
ならダメもとで>>96はどう？

200:名無しさん＠お腹いっぱい。
08/08/08 14:11:46
>>198
データ保存してないのでちょっと…

>>199
よかったら詳しく教えてほしいです！それはどの様にしたら宜しいのでしょうか？

201:名無しさん＠お腹いっぱい。
08/08/08 14:30:34
>>200
Windowsのインストールディスクを入れて起動させると、選択画面にでるやつ。

詳しくはこことか
URLﾘﾝｸ(f44.aaa.livedoor.jp)
URLﾘﾝｸ(support.microsoft.com)

202:名無しさん＠お腹いっぱい。
08/08/08 14:52:14
ディスクのエラーをチェック・修復してもダメな場合は、システムファイルチェッカーor修復インストール。

203:名無しさん＠お腹いっぱい。
08/08/08 15:26:10
>>201
回復コンソールしたくてもディスクがなくて…
コマンド入力とかって使えないんですかね？
やはりＦ10からのリカバリのみしか？

>>202
ポインタしか表示されないのでチェックもできないのです

204:名無しさん＠お腹いっぱい。
08/08/08 17:06:12
リカバリ領域のあるメーカー製はちょっと分からない。ごめん。
一般的にはKnoppixなどでデータ救出→リカバリだと思う。

参考
URLﾘﾝｸ(kiki.suppa.jp)
URLﾘﾝｸ(lets-go.hp.infoseek.co.jp)
URLﾘﾝｸ(iwatakenichi.blogspot.com)

回復コンソール使う方法あるかもしれないから、一度メーカーに問合せしたほうがいいかも。
あと不測の事態に備えてBartPE作ったほうがいいよ。マジお勧め。

205: ◆N9P3SuvBPo
08/08/08 17:39:50
回復コンソールの前にですが、『前回正常起動時の構成』ってのは試して見ましたか？

206:名無しさん＠お腹いっぱい。
08/08/08 18:00:52
>>203
システムの復元は試した？
新しいタスクの実行で「%SystemRoot%\system32\restore\rstrui.exe」で使えるはず。

207: ◆N9P3SuvBPo
08/08/08 18:44:20
現在の症状
・OSは問題無く立ち上がる
・デスクトップ画面は表示されるものの、アイコンやタスクバーが表示されず、マウスポインターだけの壁紙になってる
・タスクマネージャは起動できるが、>>195の状態
なんですよね。

208:名無しさん＠お腹いっぱい。
08/08/10 06:54:38
>>207さんの言う通りです
皆さん有り難うございます
セーフモードでは復元は実行出来ないし、前回の～は駄目でした。
通常で背景にポインタのみ。
やはり解決策はないのでしょうか…

209:名無しさん＠お腹いっぱい。
08/08/10 10:34:51
>>208
リカバリしかないと思う
その１台でデータを救い出すのは無理かもね

CD/DVDからKnoppixでも起動できる技があれば別
手っ取り早いのは、ディスクだけとりだし他のマシンのセカンダリにつないでバックアップ
するしかない

210: ◆N9P3SuvBPo
08/08/10 11:07:43
>208
試しにセーフモードとコマンドプロンプトでOSを立ち上げてやってみて。

1）画面に何も表示されない場合：タスクマネージャを開いて→シャットダウン→再起動

2-1）コマンドプロンプトが表示された場合：↓のコマンドを入力してEnter
%SystemRoot%\system32\restore\rstrui.exe

2-2）システムの復元が出切る場合：症状が起きる前の復元ポイントを選んで復元

2-3）システムの復元が出来ない場合：↓のコマンドを入力してEnter
shutdown -r
またはタスクマネージャを開いて→シャットダウン→再起動

失敗に終わる可能性は高いですけど、物は試しようってことで。

211:名無しさん＠お腹いっぱい。
08/08/10 17:39:17
（笑）

212:名無しさん＠お腹いっぱい。
08/08/10 17:44:57
MS32DLL.dll.vbsに感染中
autorun.inf、boot.iniは処理済み
レジストリエディタでshell\commandのC:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe .MS32DLL.dll.vbsを削除しても再起動時にまた復活します
分かる方ご教授願います

213:名無しさん＠お腹いっぱい。
08/08/10 19:26:02
SysinternalsのAutorunsで不審なエントリーを確認

214:名無しさん＠お腹いっぱい。
08/08/12 21:01:09
>>208です
みなさん有り難うございました。リカバリを実行し、見事にストリームリードエラーになってしまったので全て諦めようかと思います。
どうも有り難うございました

215:名無しさん＠お腹いっぱい。
08/08/12 23:51:53
「ストリームリードエラー」でぐぐったら、なんかリコールっぽいの出てくるんだが
メーカーサポートに一応確認したほうがいいと思う

216: ◆N9P3SuvBPo
08/08/13 19:02:36
>212
ComboFixをセーフモードで実行

>214
リカバリしたならほとんどのトラブルから解放されるはずなのだが…
ストリームリードエラー…って？
まさかとは思うけどリカバリじゃなくて、>210を実行してストリームリードエラーになったとかじゃないですよね…。

217:名無しさん＠お腹いっぱい。
08/08/17 11:40:41
まったくの初心者ですみません
>>1の通りにオンラインスキャナでウイルスを調べるところまでしました
@niftyウイルスチェックサービスで駆除をしたのですが
「ロックされています」と表示され、
駆除も削除もできない状態のオブジェクトはどうすれば削除できますか？
ウイルス名　Trojan.Win32

218:名無しさん＠お腹いっぱい。
08/08/17 12:27:50
@niftyのはカスペルスキーのエンジン使ってるそうだから
カスペルスキーの体験版を入れて駆除すりゃいいんじゃね？

219:217
08/08/17 15:03:59
>>218
駆除できました有難うございます！

再度ウイルスチェックをしてウイルスは検出されませんでしたが
デスクトップの警告が表示されたままで消し方がわかりません
ウィンドウのようになってますがクリックできない状態です

URLﾘﾝｸ(xepid.com)
まだウイルスがあるという事でしょうか？

220:名無しさん＠お腹いっぱい。
08/08/17 19:05:23
トロイに感染したためカスペ体験版で駆除したまではいいのですが、今度はアドウェアを大量に検出するようになりました。
駆除しても再起動で復活します・・・
セーフモードで完全スキャンも試しましたがダメでした
どなたか解決策を教えてください
アドウェアはAdware.Win32.Virtumonde.abnbでオブジェクトはC:\Windows\system32\jrojtbmf.dllのようです

221:名無しさん＠お腹いっぱい。
08/08/17 19:23:24
>>220
OneCare PC セーフティ
SUPERAntiSpyware
ComboFix

222:名無しさん＠お腹いっぱい。
08/08/17 20:29:12
すみません
win32/polycryptというのに感染しています
これはどんなルートで感染しているのですか？
ウイルスソフトいれていますがはじめて感染したのであせってます。
助けてください。

223:名無しさん＠お腹いっぱい。
08/08/17 20:54:25
テンプレくらい埋めろよ

224:名無しさん＠お腹いっぱい。
08/08/17 23:18:44

【使用OS】　　　Vista HomePremium sp1
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　フレッツウイルスクリアver3　ウイルス定義は最新の状態です
【スパイウェア対策ソフト】　　同上

【回線の種類・ルータの有無】　光回線でルータ使用中

【具体的な症状】　デスクトップの壁紙が「スパイウェアに感染してるからセキュリティソフトつかえ」っていう英語でのメッセージになってます。壁紙を変更しようとしてもできません。
　　　　　　　　　　　　壁紙以外は通常通りに使えますが、時々ブルーバックになって再起動を繰り返します。
　　　　　　　　　　　　ブルーバックのときにキーボードを押すと元の画面に戻ったりします。セーフモードでは壁紙は緑一色で普通ですが、やはり時々ブルーバックになります。　
【過程と措置】　　　ウイルスクリアではなにも検出しませんでした。セーフモードとネットワークで起動して、F-secureオンラインスキャナ実行。
　　　　　　　　　　　　ウイルスが1個検出されたのでして削除したのですが、通常起動すると相変わらずデスクトップにメッセージ出てます。
　　　　　　　　　　　　
【その他】　　　　　　デスクトップの画像です。　　URLﾘﾝｸ(www.uploda.org)　
　　　　　　　　　　　　ブルーバックの画像です。とりあえずエラーコードらしきところ。　URLﾘﾝｸ(www.uploda.org)

F-secureで削除できたと思ったのに、通常起動したらデスクトップの表示は元に戻ってませんでした。
あとはリカバリしかないでしょうか。

225:名無しさん＠お腹いっぱい。
08/08/17 23:32:42
そのスパイウェアなんたら自体がスパイウェア
データバックアップしてリカバリが確実
まぁ本当にどうにも何無いときだが

226: ◆N9P3SuvBPo
08/08/17 23:45:10
>224
エラーコードにあるモジュール名「18042prt.sys」ですが、これが大元でしょうな。
俺、Vistaの知識あんま無いから>225と同じくリカバリ推奨です。

227:224
08/08/18 00:04:30
224です。
レスありがとうございます。
カペルスキーでスキャンしたらどうかとも思ったのですが、F-secureのエンジンはカペルスキーと同じものなんですね。
スパイウェア自体はうざいだけなのでまだいいんですが、ブルーバックになってしまうのがやっぱり心配です。
もう少し調べてどうにもならないようだったら、やはりリカバリしようと思います。うーん。

228:名無しさん＠お腹いっぱい。
08/08/18 00:31:58
>>227
VistaならWindows Defender入ってるしょ
もし出来るなら、ここで最新の定義ファイル落としてもう一度スキャンしてみたら？
URLﾘﾝｸ(www.microsoft.com)

229:名無しさん＠お腹いっぱい。
08/08/18 01:35:01
> 時々ブルーバックになって再起動を繰り返します。
> ブルーバックのときにキーボードを押すと元の画面に戻ったりします。
これ、スクリーンセーバーじゃね？

>>227
SUPERAntiSpywareとComboFix

230:名無しさん＠お腹いっぱい。
08/08/18 08:26:57
>>229が言う通りこれスクリーンセーバーだよ。
実際感染してみてそうだったし。

ComboFixで大方駆除出来るよ。

そもそもキーボード押してブルースクリーンが直ることはない。

231: ◆N9P3SuvBPo
08/08/18 21:15:23
うあ…スクリーンセーバー
そうだった
＞ブルーバックのときにキーボードを押すと元の画面に戻ったりします。
これ見逃してた…確かにStopエラーはキーボード押しただけで治らないですよね。

…あれ？
じゃあ、↓の症状もスクリーンセーバーの仕業ってことっすか？
＞時々ブルーバックになって再起動を繰り返します。

232:名無しさん＠お腹いっぱい。
08/08/18 22:25:21
>>231
URLﾘﾝｸ(technet.microsoft.com)
これをUPX圧縮して使ってるみたい。

233: ◆N9P3SuvBPo
08/08/18 23:27:30
>232
こんなのがあったとはw

システムを再起動させるスクリーンセーバーは初めてお目に掛かるかも。

234:名無しさん＠お腹いっぱい。
08/08/18 23:35:02
システムの復元はやった？

235:名無しさん＠お腹いっぱい。
08/08/19 21:21:38
自分がキンタマに感染しているって
どうやったらわかるんでしょうか？
昔Share使ったことがあるので不安です
初心者そんなこともわからずShare使ってすいません
もうP2Pなんてしません

236:名無しさん＠お腹いっぱい。
08/08/19 21:23:14
>>235
cabosかlimewireは未だにやってるんだろ

237:名無しさん＠お腹いっぱい。
08/08/19 21:44:47
>>236
Cabosもやめます

238: ◆N9P3SuvBPo
08/08/19 21:52:02
ちなみに、本場のStopエラーは何度もお目にしてるからよw

いつでもお目に掛かることも出来ますが。

239:名無しさん＠お腹いっぱい。
08/08/19 21:55:11
>>237
マジレスするとcabosでダウンロードしたファイルの90％は
ウイルスつき。お前感染してるんじゃね？

240:名無しさん＠お腹いっぱい。
08/08/19 21:57:25
>>239
それは違うと思います

すいません・・・

241:名無しさん＠お腹いっぱい。
08/08/19 22:55:14
>>240
違うという根拠は？

242:名無しさん＠お腹いっぱい。
08/08/19 23:13:08
私はcabosでウィルスに侵されてしましました。すぐに対策ソフトで削除しようとしたんですが削除できませんみたいなことがでてたのでそのままにするをクリックしました。そしてすぐに対策ソフトで削除しました。もう手遅れですか？

243:名無しさん＠お腹いっぱい。
08/08/20 03:26:12
>>242
アナタニホゴントクイデシカァ ?

244:名無しさん＠お腹いっぱい。
08/08/20 04:19:59
DLしたファイルを開いたら偽造された実行ファイルでウイルスバスターが隔離したけど、
ものすごい速度でファイルをコピーしはじめてそれは隔離されたので削除しました。とりあえず怪しい実行ファイルのプロセスを終了して
今ウイルスバスターでスキャンかけてます。
デスクトップに二つアイコンが出来て「PEEP SHOW」てのと「Vista Antivirus 2008」ってのです。
検索の途中ですけど「TROJ_BHO.SK」がひっかかってますが「ウイルスが処理できません」です。
もうリカバリしかないでしょうか？よろしくお願いします

245:名無しさん＠お腹いっぱい。
08/08/20 04:27:51
すいません忘れてました。
【使用OS】　　XP Homeedition
【使用ブラウザ】　Internet Explorer 7
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター2006
【スパイウェア対策ソフト】　　 ↑同じ
【回線の種類・ルータの有無】　　光回線でルータ使用中
【具体的な症状】　 HDD内のファイルがコピーされた。VistaAnitivirusなるものが勝手に起動。
【過程と措置】　変な名前の実行ファイルを終了して、ウイルスバスターでウイルスを検索中
【その他】　

246:名無しさん＠お腹いっぱい。
08/08/20 04:59:56
SUPERAntiSpywareでスキャンしる

247:名無しさん＠お腹いっぱい。
08/08/20 07:27:35
URLﾘﾝｸ(www.mcafee.com)
これはどう？

248:名無しさん＠お腹いっぱい。
08/08/20 10:02:19
>>244
そのダウンロードしたやつのURLはどこ？

249:名無しさん＠お腹いっぱい。
08/08/20 13:55:46
>>245
>【セキュリティソフトと年式】　　ウイルスバスター2006

対スパイウェア性能貧弱だし、更新そろそろ終了じゃないの？
リカバリして他のセキュリティソフトに乗り換え推奨

250:244
08/08/21 00:24:51
>>246
>>247
>>249
ありがとうございます。
なんかネットに繋がらなくなったから結局リカバリしてしまいました。
2008に更新しました。次からはアイコンに注意します。
>>248
トレントです。圧縮でもないフォルダの下に偽装されたファイルがあって、検索かけたけどかかりませんでした。
それで安心しきってた。
フォルダのアイコンに偽装されてました。

251:名無しさん＠お腹いっぱい。
08/08/21 12:09:41
割れ厨か・・・

252:名無しさん＠お腹いっぱい。
08/08/21 12:27:04
なら仕方ないな
氏ね

253:名無しさん＠お腹いっぱい。
08/08/23 05:46:40
>>250
できればそのトレントupしてくれ

254: ◆YAGApwSaEw
08/08/23 09:31:21
>>244-245
トレンドマイクロウイルスデータベース
TROJ_BHO.SK
URLﾘﾝｸ(www.trendmicro.co.jp)

ウイルスタイプ: トロイの木馬型
Downloader.Zlob!gen.2 (Symantec),
ADSPY/Vapsup.aek (Avira),
Mal/Emogen-AC (Sophos),

255:名無しさん＠お腹いっぱい。
08/08/23 16:53:01
昨日から韓国かどこかのサイトが何もしてないのにいくつも表示されてくるのですがこれはウイルスでしょうか？
それが表れる直前はGoogle、Yahoo!を閲覧、それから一般企業サイトで写真をダウンロードしました。
何度もウイルスチェックしていますが一向に治りません…

256:名無しさん＠お腹いっぱい。
08/08/23 18:52:30
とりあえずテンプレ埋めろ。

257:名無しさん＠お腹いっぱい。
08/08/25 09:18:54
【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer6 　/　Sleipnir　2.7
【Microsoft Updateの更新の状態】　　　自動更新設定　無効
【セキュリティソフトと年式】　　毎晩トレンドマイクロのオンラインスキャン
【スパイウェア対策ソフト】　　なし
【回線の種類・ルータの有無】　　CATVでルータ使用中

【具体的な症状】　オンラインスキャンにてTROJ_GAMETHI.GWが検出されます。駆除方法に従いOSのインストールディスクで起動し修復の
　　　　　　　　　　　　『R』を選択するとHDが見つからないと終了してしまいます。
【過程と措置】　　　現在放置している状況ですが時々他のウイルスを拾ってきてるようです、こちらはすべてオンラインスキャンで駆除でき、
　　　　　　　　　　　　TROJ_GAMETHI.GWのみが常に駆除不能として残っている状況です。
【その他】　　　　　

258:名無しさん＠お腹いっぱい。
08/08/25 12:43:32
>>257
TROJ_GAMETHI.GW＝ダウンローダートロイ

根治方法：リカバリ

259:名無しさん＠お腹いっぱい。
08/08/25 14:25:21
上に同意。
それにしてもセキュリティソフトも入れずにIEでネットなんてよくできるな。
これを機にセキュリティ関連を見直されては？

260:名無しさん＠お腹いっぱい。
08/08/25 18:11:12
>>258,259
ありがとうございます。
やはりリカバリですか...。
IEはオンラインスキャンにだけの使用としています。
会社のPCなんでセキュリティソフトを導入しにくい状況であります。

261:名無しさん＠お腹いっぱい。
08/08/25 20:17:09
>>260
本気で会社のPCなら感染の事実を報告してセキュリティソフトの導入許可もらえばいいじゃん

262:名無しさん＠お腹いっぱい。
08/08/25 21:38:34
てかここで聞くなよｗ
これを機にセキュリティ対策するように上の人に進言してみては？

263:名無しさん＠お腹いっぱい。
08/08/26 10:53:35
あああああ
なんか色々起こりすぎてひどい。
オンラインスキャナアップデート時間かかるのね。
【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　スレイプニル166
【Microsoft Updateの更新の状態】　　　わかりません
【セキュリティソフトと年式】　　ウイルスセキュリティZERO 年代は箱には書いてないっぽいです
【スパイウェア対策ソフト】　　SPYBOT

【回線の種類・ルータの有無】　　光回線。ルータ・・・モデムとルータの違いがわかりませんが、RT-2000NEって型番だと思います

【具体的な症状】壁紙が赤いマークになり、カーソルが指マークになり、恐くてクリックできないレジストリエディタ使用不能　タスクマネージャ使用不能
デスクトップにPrivacy ProtectorとError CleanerとSpyware&Malware Protectionというショートカットが出る
アクティブにしているソフトウェア（って言えばわかるでしょうか？Alt+TABで切り替えるやつです）がたまに切り替わる
システムのプロパティの自動更新を見てみたら時刻の部分に[00:00: VIRUS ALERT!]以下23:00まで全部
スパイボットは重要なリジストリの変更を検知し続ける。決定を記憶して変更を遮断してもひっきりなし。
ウイルスセキュリティはURLが変更されましたと。とりあえずブロック。
良く見たら全てのファイルの詳細の更新日時の下にVIRUS ALERT!
こういうのがあるらしくURLﾘﾝｸ(www.mcafee.com)
Windows has detected an Internet attack attempt...
Somebody's trying to infect your PC with spyware or harmful viruses. Run full system scan now to protect your PC
from Internet attacks, hijacking attempts and spyware! Click here to download spyware remove for total protection. が表示される。これはキャンセル押して良いの？

264:名無しさん＠お腹いっぱい。
08/08/26 10:56:54
そして
Spyware Alert

Security Warning!

Worm.Win32.NetBooster detected on your machine. This virus is distributed via
the Internet through e-mail and Active-X objects. The worm has its own SMTP
engine which means it gathers e-mails from your local computer and re-distributes
itself. In worst cases this worm can allow attackers to access your computer,
stealing passwords and personal data.
This process should be removed from your system.

Type: Virus
System Affected: Windows 2000, NT, ME, XP, Vista
Security Risk (0-5): 5
Recomendations: Click Yes to remove it from your PC immediately.
こんなのも出る。
マイコンピュータからC:が消えた。

265:名無しさん＠お腹いっぱい。
08/08/26 11:01:38
タスクバーの常駐ソフトとかのとこに赤丸に白い×のが何か出ててフキダシで2回ほど「危ないよ」的な事を出したような気がするけど出した時間が短くてわからない。触れない。
オンラインスキャナアップデート現在33%　遅いクソがしねたすけて

266:名無しさん＠お腹いっぱい。
08/08/26 11:04:34
【過程と措置】　daemontoolsのクラックになんて手を出したから感染したんだ。
とりあえずカスペオンラインスキャナ準備中　スパイボットスキャン中　その後ウイルススキャンをしようと思う。
誰かいないのか誰か

267:名無しさん＠お腹いっぱい。
08/08/26 11:19:32
スパイボット先生が何か色々検出してくれてる。ひょっとしてこいつ神様？
レジストリツールやタスクマネージャーのレジストリ変更について検出してくれる。
F-secureオンラインスキャナはダウンロードしたパターンファイルは壊れていますとか言うし
@niftyウイルスチェックサービスは何か失敗してるしカスペは遅いし役に立たない奴らだ。
何小粋なジョーク考えてんだ俺は助けて助けて誰かいないの

268:名無しさん＠お腹いっぱい。
08/08/26 11:20:46
どこにあんの？俺もそれ感染したいんだが・・・

269:名無しさん＠お腹いっぱい。
08/08/26 11:32:43
>>268
3個くらいtorrent落として2個が100%になったので起動したんだがどっちもできなかったんだ。で、3つ目を落としているところでひどいことになった。
どれが直接の原因かはわからんし、だめだったものは消してしまったからどれを落としていたのかも正確ではないが、
履歴に残ってたのはこんなん。
www.torrentz.com/8feee1e012661f3945e10d7e1d755b587f9a92b7
URLﾘﾝｸ(www.btmon.com)
このへんだろうか

俺のスタンド、オンラインスキャナが動いてくれた。ここから俺の怒涛の快進撃が始まるぜ。

270:名無しさん＠お腹いっぱい。
08/08/26 11:37:36
URLﾘﾝｸ(www.fulldls.com)
URLﾘﾝｸ(www.torrentportal.com)
Nawtyboyは同じのかな

271:名無しさん＠お腹いっぱい。
08/08/26 11:56:44
カスペ
C:\WINDOWS\system32\cbXOEVNg.dllにTrojan.Win32.Monder.hqh
C:\WINDOWS\system32\eycoqrvn.dllにTrojan.Win32.Monder.hqi
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe/7.exe Trojan-Downloader.win32.Agent.achm
スパイボットが終わるまでとりあえず調べとくか

272:名無しさん＠お腹いっぱい。
08/08/26 11:59:23
IEが勝手に開く。セキュリティクリーナーだとかなんとかURLが出たが表示される前に消す。
他の窓開いてからJaneに戻ると勝手に日本語入力に。

273:名無しさん＠お腹いっぱい。
08/08/26 12:13:58
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe/3.exe Trojan-Downloader.win32.Agent.aalr
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe/4.exe Trojan-Downloader.win32.Agent.aaux
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe　ZIP: 感染 - 8

①こんな状況でも中々落ち着いている強靭な精神は起死回生の一手を打つ
②熱斗君が巧みにロックマンをオペレートしてウイルスバスティングを成功させる。或いは瞬間的にPCに強い友達ができて助けてくれる。
③BOMB!!現実は非情である。
②はまずないから①を選びたいんだが地道に一つずつなんとかするしかなさそうだ。
③は嫌だがイギーのアテもない。緊急!とスレタイにはあるがログを見てみるとどうやらすぐさま何とかしてくれるような都合の良い奴はやはりいないようだ。

こんなとこで何ふざけてんだって思われるかもしれんが何か書いてりゃスパイボットのスキャンの間を持たせられるんだ。すまん。

274:名無しさん＠お腹いっぱい。
08/08/26 12:16:07
ｶﾞﾝｶﾞﾚ!!

275:名無しさん＠お腹いっぱい。
08/08/26 12:25:15
sfsrv.exeとかcbXOEVNg.dllとかeycoqrvn.dllって削除していいのかな？

うおおおおおおおスパイボットがスキャン完了！

276:名無しさん＠お腹いっぱい。
08/08/26 12:26:39
立った！タスクマネージャーが立ったわ！

277:名無しさん＠お腹いっぱい。
08/08/26 12:34:55
オメ

278:名無しさん＠お腹いっぱい。
08/08/26 13:11:40
タスクマネージャーで見つかった変なのは
spsd160upd.tmp
Winsys2.exe
nvsv32.exe W32/Fujacks.z cbXOEVNg.dll eycoqrvn.dllはこれだったみたい　で、たまたま入れてたunlockerでロック解除して削除したらエクスプローラが固まったのかなんか凄く遅くなって
drwtsn32.exeを消してみたら直ったけど、cmdがいっぱい開いた。
で、今タスクマネージャーにdrwtsn32.exeが二つ。
あーもうデスクトップも直ってないし右下の時計の部分にもVIRUS ALERT!だし・・・

279:名無しさん＠お腹いっぱい。
08/08/26 13:15:01
デスクトップのはVirusRemover2008らしい。
今ここは俺のスレだ。

次ページ