【緊急!】ウイルス即行駆除方法【助けて!】Part3

【緊急!】ウイルス即� ..

159:名無しさん＠お腹いっぱい。
08/07/30 13:03:50
>>158
USBメモリとか使った？もし今のあなたの状態でUSBメモリなんかをパソコンに
接続するとUSBにウイルスが感染する。だから決してUSBメモリー等をパソコンに接続しないように。
もし接続してしまっていたら、そのUSBはひとまず置いといて、絶対に使わないように

ComboFixをダウンロードデスクトップに保存してして↓
URLﾘﾝｸ(subs.geekstogo.com)
ダブルクリックで実行。
メッセージが出てきたらすべて「はい」でおｋ
後は勝手にComboFixがやってくれるから自動的に再起動がかかるまで待つ。

その後フォルダオプションの表示から「隠しファイルを表示する」のチェックを入れ
「保護されたオペレーティングシステムを表示しない」のチェックを外す
でCドライブ直下に以下のファイルがあったら削除。
C:\.MS32DLL.dll.9bs
C:\.MS32DLL.dll.8bs
C:\.MS32DLL.dll.7bs
C:\.MS32DLL.dll.6bs
C:\.MS32DLL.dll.5bs
C:\.MS32DLL.dll.4bs
C:\.MS32DLL.dll.3bs
C:\.MS32DLL.dll.2bs
C:\.MS32DLL.dll.1bs

最後にもう一回トレンドマイクロのシステムクリーナ使ってみる。
URLﾘﾝｸ(esupport.trendmicro.co.jp)

160:名無しさん＠お腹いっぱい。
08/07/30 15:49:18
>>159
実はすでにSDカードを挿して感染してしまいました。

とりあえずパソからは完全に削除できたみたいです、ありがとうございました。

161:名無しさん＠お腹いっぱい。
08/07/30 23:05:28
vundofix使いたいんだけど7.0を使うのはお勧めされてなくてどうすればいいのか困ってる…
探しても7.0以降しか見つからないし…

162:名無しさん＠お腹いっぱい。
08/07/30 23:44:21
>>161
なぜ7.0をお勧めされてるのかわからんけどバグの問題か？
あれは直ったらしいけど

163:名無しさん＠お腹いっぱい。
08/07/30 23:50:30
>>162
あ、直ったのね…ありがとう
ｲﾝｽｺしてvundo消し去ってくる！

164:名無しさん＠お腹いっぱい。
08/07/31 00:01:30
初心者ゆえ四苦八苦しながら調べてます。どうかよろしくお願いいたします

【使用OS】　　XP Home SP2
【使用ブラウザ】　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　avast! version 4.8 home edition
【スパイウェア対策ソフト】　　spybot, adware2008
【回線の種類・ルータの有無】　ADSL　モデム使用
メモリは1GB、CPUはｾﾚ1.7Ghz　

【具体的な症状】　PC起動するたびに｢ﾏﾙｳｪｱwin32:Agent-VGV(Wrm)検出」のﾀﾞｲｱﾛｸﾞが出現。
　　　　　　　　　　　何度ﾁｪｽﾄ隔離→除去しても同じ。PC動作が重い。
【過程と措置】　spybot, adware、avast!のﾌﾞｰﾄﾀｲﾑｽｷｬﾝ問題なし。
　　　　　　　　　　今Windows Live OneCare PC セーフティのスキャン中。
【その他】　　ｴﾛｻｲﾄか海外ｻｲﾄで2度ほど自動的に何かﾀﾞｳﾝﾛｰﾄﾞされたような

その他のｽｷｬﾝも試すつもりですが、時間がかかりそうなので合間にここに書いてみました。

165:名無しさん＠お腹いっぱい。
08/07/31 00:04:36
>>163
Vundo系ならVundoFixもいいけど最近よく使われるComboFixもお勧め
VundoFixつかって心配ならどうぞ

166:名無しさん＠お腹いっぱい。
08/07/31 02:11:03
>>165
凄く助かる。
Vundofixでスキャンしたのに結果が0で焦ってたんだ。
んじゃ今も勝手にサイトへ飛ばされてるのは何でだよ…みたいな。

167:127
08/07/31 03:46:05
再発しますたｗ
元から絶たなきゃダメって事なんだろうな
ま、当たり前っちゃぁ当たり前か(´・ω・｀)
オンラインスキャンの結果「BKDR_NETHIEF.BK」という奴らしい
ググっても出てくるのは英文サイトばっかり
昨年末から1月にかけて出回ったっぽいんだけど、
トレンドマイクロ(JP)のDBには載ってない･･
時間の無駄だとは思うけどもう少し頑張ってみるお（＾ω＾）

168:名無しさん＠お腹いっぱい。
08/07/31 12:19:07
>>167
よくbackdoorに感染してノンビリ駆除なんてやってられるな・・・

169:名無しさん＠お腹いっぱい。
08/07/31 15:30:29
アホにかまう。

170:名無しさん＠お腹いっぱい。
08/07/31 16:25:29
>>167
さっさと氏ね

171:名無しさん＠お腹いっぱい。
08/07/31 18:45:10
お願いします！
【使用OS】　　　例、XP Pro SP3
【使用ブラウザ】　　　スレイプニルVer1.66+インターネットエクスプローラ７
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　 avast無料版最新
【スパイウェア対策ソフト】　　Spybot　search＆Destroy1.5.2
【回線の種類・ルータの有無】　ＡＤＳＬ　ルーター有

【具体的な症状】　
windowsメッセンジャーでポルトガル語のような言語で話しかけられ
ファイルを送ってきたので受け取ってみたが、
メッセンジャーのウイルススキャン機能で反応しなかったため解凍してしまった。
解凍したファイルを実行したところ、メッセンジャーが明滅し異常な動きをし
スパイボットがレジストリの変更を探知するので、コレはおかしいと思いのきなみ遮断しました。
URLﾘﾝｸ(gigazine.net)
おそらくコレの一種に感染したのではないかと思います。

その後avastが　ウイルスが活性化しないうちに？かどうとかで、
ブート時予約スキャンを薦めます。と言うようなメッセージが出まして
avastでスキャンしてそれらしいものが削除されたので安心していました。

しかし、
その後ブラウザでネットしていると
「カッ　　カッ」と何もしていなくてもサイト上のリンクをクリックするような音が頻繁にするようになり
不審なのでスキャンするとウイルスが見つかると言った状況です。

172:171
08/07/31 18:47:15
音がするようになってはスキャンを繰り返していると
プロバイダから「あなたのPCから大量に迷惑メールが送信されています。
　メーカーや販売店に相談して対策してください　今後こんなことがあれば退会してもらいます」
と言った内容のメールが来てしまいました。

それからavastでブート時の予約スキャンを実行すると大量にウイルスを見つけ、大体隔離したのですが
3つほど移動、削除、修復、隔離不可の感染ファイルがありました。

1つがMove:error　oxc000009c｛STATUS_DEVICE_DATA_ERROR}
　　 Dalete：error　OXC0000034
　　 repair：error　42060

もう一つがデリート、ムーブ、でOXC0000034
　　　　　リペアで　42060

が出ます。
とりあえず3つのファイルは無視しなければスキャンが終わらないので無視しました。

そしてこのスレを見つけまして
>>1の手順を試しているところです。

173:名無しさん＠お腹いっぱい。
08/07/31 19:20:30
>>172
あのさ、もうちょっと危機感持ったほうがいいよ。
プロバイダからもメールで注意勧告来てるんだし
お前のパソコンに保存されてるアドレス帳の人間に迷惑メールが送信されてる。(しかもウイルス付)
メッセンジャーに登録されてるメンバーにも問題のファイルが送信されてる可能性もある。

つまり、今すぐ回線切ってリカバリーしろ。

174:名無しさん＠お腹いっぱい。
08/07/31 20:08:19
知らねえ奴から送られてきた実行ファイルを
平気で実行する奴だ。大バカに決まってる。

リカバリーってなんですか　? って質問が来るぞ。

175:名無しさん＠お腹いっぱい。
08/07/31 20:15:36
えーー　リカバリーってなんですか　?

176:名無しさん＠お腹いっぱい。
08/07/31 20:21:10
>>172
とりあえずスキャンが終わるまでネットにつながないでね。モデムの電源を落とせばいいから。

177:172
08/07/31 20:37:42
すみません、オンラインスキャンなので回線を切ることが出来なくて・・・

カスペルのスキャンでウイルスが見つかったのですが
全てのファイルが今は使っていないノートンアンチウィルスのQuarantineフォルダの中にありました。
そこで全てのファイルを削除してセーフモードで再起動しました。
そのとき発見されたウイルスが
Trojan.Java.ClassLoader.d 　Trojan.Java.ClassLoader.c 　Trojan.Java.ClassLoader.Dummy.a
Trojan.Java.ClassLoader.h　Trojan.Java.Femad 　Trojan.Java.ClassLoader.Dummy.d
Trojan-Downloader.JS.Small.d 　Trojan-Downloader.Java.OpenConnection.v
Exploit.Java.ByteVerify　Exploit.HTML.Mht 　
しかし、ウイルス名のところに「ロックされています」と出るのはどういうことなのでしょう。
そのファイルに感染している可能性もまだあるのでしょうか？

次にF-secureオンラインスキャナでスキャンしたのですが、またウイルスが見つかりました。
そこでF-secureに任せて全て処理した所が今の状況です。
見つかったウイルス
Exploit.HTML.Mht　　　Trojan-Downloader.JS.Small.d
Trojan.Java.ClassLoader.Dummy.d 　　Trojan.Java.Femad 　
これらは今回全てRECYCLERというフォルダ内から見つかっています。全て(Renamed & Submitted) だそうです。

178:172
08/07/31 20:40:18
リカバリーは、少し調べましたがよくわかりません。

申し訳ないのですが
これ以上迷惑をかけることがないよう力を貸してください。

179:名無しさん＠お腹いっぱい。
08/07/31 20:47:49
>>177
RECYCLER＝ゴミ箱

＞リカバリーは、少し調べましたがよくわかりません。
URLﾘﾝｸ(www.higaitaisaku.com)

ページ印刷してすぐ回線切ってリカバリーしろ

180:名無しさん＠お腹いっぱい。
08/07/31 20:57:38
なんか絵に書いた様なやりとりだな。

181:172
08/08/01 00:04:18
ゴミ箱の中のファイルを削除してからオンラインスキャンすると
もうウイルスの反応は無くなったのですが・・・

やはりまた再発するウイルスなのでしょうか？

だからリカバリー薦めてくれているのでしょうけども・・・

182:名無しさん＠お腹いっぱい。
08/08/01 00:43:27
日本って平和だなとつくづく感じるスレ

183:名無しさん＠お腹いっぱい。
08/08/01 02:47:58
初心者すぎる質問なんでお恥ずかしいのですが

【使用OS】XP Home SP2
【使用ブラウザ】Internet Explorer 7
【Microsoft Updateの更新の状態】自動更新設定

【セキュリティソフトと年式】ノートンですがしばらく更新していません…

【スパイウェア対策ソフト】　不明

【回線の種類・ルータの有無】自分で設定してないのでよくわかりません

【具体的な症状】　
ネットにつなぐとウイルスソフトをダウンロードさせようとする窓がいっぱい出てきます
それからネットの窓が突然消える
オンラインスキャンしようと思ってもまずそこまでたどり着けません

【過程と措置】　
ほぼまだ手付かず…

【その他】　
自分のものではないので設定が不明な点が多いです
とりあえず市販のソフトを入れれば何とかなるでしょうか
もう古いものなので買い換えも覚悟していますが、データはなんとかしたいです
ＣＤを読み込まない状況(入れても認識しない)なのですが、それとも関係あるのでしょうか

もし何かあればよろしくお願いします

184:名無しさん＠お腹いっぱい。
08/08/01 09:27:37
>>183
>とりあえず市販のソフトを入れれば何とかなるでしょうか

無理でしょうね、別ソフト入れるにしても、まず古いノートンを削除するのが(ry
環境もよくわからない、ウイルスの知識もなしで自ら対処しようというのが無謀に思います

　>>1 ができないようなら、対処できる人に応援を請うべき

185:183
08/08/01 11:22:58
>>184
ありがとうございます

186:名無しさん＠お腹いっぱい。
08/08/03 10:25:52
質問させてください。
まぬけにも　win32 parite b というウイルスに感染しました。
感染して数秒後に再起動、そのままセーフモードで立ち上げ、セキュリティソフトを使って
検索し、駆除・削除しました。
その後普通に起動させ、同ソフトでウイルスチェックしたところ、何も検出されませんでした。
調べるとwin32 paraite bはレジストリキーを作成するらしいのですが、
探してみると該当するレジストリキーも見つかりませんでした。

感染して二時間と経っていませんが今のところ不具合はありません。
完全除去できたと安心しても大丈夫でしょうか？

187:名無しさん＠お腹いっぱい。
08/08/03 12:30:02
>>186
それでよろしいんじゃないでしょうか
心配ならフリーソフトとかフリーのオンラインスキャンとかいろいろ試してみては？

188:186
08/08/03 16:29:19
>>187
ありがとうございます。
一度ウイルスにかかると、何だかいつまでもどこかにいるみたいで気持ち悪いですよね。
アドバイス通り、オンラインスキャン等色々試してみます。

189:名無しさん＠お腹いっぱい。
08/08/04 09:20:44
質問させていただきます
OS/XP
ブラウザ/IE6
トラブルあり、急遽オフラインのパソコンを繋いで使用したのですが、ウイルス駆除し、再起動をかけたらデスクトップ画面に移り変わりません。
ＯＳは立ち上がってるのですが何度やっても壁紙とポインタのみ
何かのウイルス感染だと思うのですが対処方法ご存知の方いらっしゃいましたら宜しくお願い致します

190:名無しさん＠お腹いっぱい。
08/08/04 09:22:00
あ

191:名無しさん＠お腹いっぱい。
08/08/04 13:27:02
>>189
ウイルス駆除したときにシェル設定が消えたんじゃね？

Ctrl+Alt+Delを押してタスクマネージャーを起動して、
「ファイル→新しいタスクの実行」で「explorer.exe」を実行。

メモ帳を起動、下をコピペして「shell.reg」で保存して結合する。

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

192:名無しさん＠お腹いっぱい。
08/08/05 11:03:02
>>191
有り難う御座います。実行してみます。

193:189
08/08/08 10:20:18
>>189です
やはり色々実行してみたのですがログオン後から進みません
現状はkasperskyをDLして実行し、再起動してからこのようになってしまいました
起動ファイルか何かを削除してしまったかもしれません
どうしたら良いのでしょうか

194:名無しさん＠お腹いっぱい。
08/08/08 10:27:26
今後はIE以外のを使った方がいいな
Firefox2がオススメ

195:189
08/08/08 10:41:42
ちなみに
タスク作成→explorer.exe入力→有効なwin32ではないと出てしまいます
この場合はどう復旧させたら良いのでしょう

196:名無しさん＠お腹いっぱい。
08/08/08 11:29:41
>>195
セーフモードでSUPERAntiSpyware→ConmboFix
ダメならリカバリ

197:名無しさん＠お腹いっぱい。
08/08/08 13:00:46
>>196
有り難うございます
セーフモードでも起動できずにアイコンもでずに止まってしまう場合はどのようにしたら良いのでしょうか？

198:名無しさん＠お腹いっぱい。
08/08/08 13:12:13
ダメならリカバリって書いてあるっしょ ?

199:名無しさん＠お腹いっぱい。
08/08/08 14:05:39
>>197
セーフモードでも起動しないんですか？
ならダメもとで>>96はどう？

200:名無しさん＠お腹いっぱい。
08/08/08 14:11:46
>>198
データ保存してないのでちょっと…

>>199
よかったら詳しく教えてほしいです！それはどの様にしたら宜しいのでしょうか？

201:名無しさん＠お腹いっぱい。
08/08/08 14:30:34
>>200
Windowsのインストールディスクを入れて起動させると、選択画面にでるやつ。

詳しくはこことか
URLﾘﾝｸ(f44.aaa.livedoor.jp)
URLﾘﾝｸ(support.microsoft.com)

202:名無しさん＠お腹いっぱい。
08/08/08 14:52:14
ディスクのエラーをチェック・修復してもダメな場合は、システムファイルチェッカーor修復インストール。

203:名無しさん＠お腹いっぱい。
08/08/08 15:26:10
>>201
回復コンソールしたくてもディスクがなくて…
コマンド入力とかって使えないんですかね？
やはりＦ10からのリカバリのみしか？

>>202
ポインタしか表示されないのでチェックもできないのです

204:名無しさん＠お腹いっぱい。
08/08/08 17:06:12
リカバリ領域のあるメーカー製はちょっと分からない。ごめん。
一般的にはKnoppixなどでデータ救出→リカバリだと思う。

参考
URLﾘﾝｸ(kiki.suppa.jp)
URLﾘﾝｸ(lets-go.hp.infoseek.co.jp)
URLﾘﾝｸ(iwatakenichi.blogspot.com)

回復コンソール使う方法あるかもしれないから、一度メーカーに問合せしたほうがいいかも。
あと不測の事態に備えてBartPE作ったほうがいいよ。マジお勧め。

205: ◆N9P3SuvBPo
08/08/08 17:39:50
回復コンソールの前にですが、『前回正常起動時の構成』ってのは試して見ましたか？

206:名無しさん＠お腹いっぱい。
08/08/08 18:00:52
>>203
システムの復元は試した？
新しいタスクの実行で「%SystemRoot%\system32\restore\rstrui.exe」で使えるはず。

207: ◆N9P3SuvBPo
08/08/08 18:44:20
現在の症状
・OSは問題無く立ち上がる
・デスクトップ画面は表示されるものの、アイコンやタスクバーが表示されず、マウスポインターだけの壁紙になってる
・タスクマネージャは起動できるが、>>195の状態
なんですよね。

208:名無しさん＠お腹いっぱい。
08/08/10 06:54:38
>>207さんの言う通りです
皆さん有り難うございます
セーフモードでは復元は実行出来ないし、前回の～は駄目でした。
通常で背景にポインタのみ。
やはり解決策はないのでしょうか…

209:名無しさん＠お腹いっぱい。
08/08/10 10:34:51
>>208
リカバリしかないと思う
その１台でデータを救い出すのは無理かもね

CD/DVDからKnoppixでも起動できる技があれば別
手っ取り早いのは、ディスクだけとりだし他のマシンのセカンダリにつないでバックアップ
するしかない

210: ◆N9P3SuvBPo
08/08/10 11:07:43
>208
試しにセーフモードとコマンドプロンプトでOSを立ち上げてやってみて。

1）画面に何も表示されない場合：タスクマネージャを開いて→シャットダウン→再起動

2-1）コマンドプロンプトが表示された場合：↓のコマンドを入力してEnter
%SystemRoot%\system32\restore\rstrui.exe

2-2）システムの復元が出切る場合：症状が起きる前の復元ポイントを選んで復元

2-3）システムの復元が出来ない場合：↓のコマンドを入力してEnter
shutdown -r
またはタスクマネージャを開いて→シャットダウン→再起動

失敗に終わる可能性は高いですけど、物は試しようってことで。

211:名無しさん＠お腹いっぱい。
08/08/10 17:39:17
（笑）

212:名無しさん＠お腹いっぱい。
08/08/10 17:44:57
MS32DLL.dll.vbsに感染中
autorun.inf、boot.iniは処理済み
レジストリエディタでshell\commandのC:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe .MS32DLL.dll.vbsを削除しても再起動時にまた復活します
分かる方ご教授願います

213:名無しさん＠お腹いっぱい。
08/08/10 19:26:02
SysinternalsのAutorunsで不審なエントリーを確認

214:名無しさん＠お腹いっぱい。
08/08/12 21:01:09
>>208です
みなさん有り難うございました。リカバリを実行し、見事にストリームリードエラーになってしまったので全て諦めようかと思います。
どうも有り難うございました

215:名無しさん＠お腹いっぱい。
08/08/12 23:51:53
「ストリームリードエラー」でぐぐったら、なんかリコールっぽいの出てくるんだが
メーカーサポートに一応確認したほうがいいと思う

216: ◆N9P3SuvBPo
08/08/13 19:02:36
>212
ComboFixをセーフモードで実行

>214
リカバリしたならほとんどのトラブルから解放されるはずなのだが…
ストリームリードエラー…って？
まさかとは思うけどリカバリじゃなくて、>210を実行してストリームリードエラーになったとかじゃないですよね…。

217:名無しさん＠お腹いっぱい。
08/08/17 11:40:41
まったくの初心者ですみません
>>1の通りにオンラインスキャナでウイルスを調べるところまでしました
@niftyウイルスチェックサービスで駆除をしたのですが
「ロックされています」と表示され、
駆除も削除もできない状態のオブジェクトはどうすれば削除できますか？
ウイルス名　Trojan.Win32

218:名無しさん＠お腹いっぱい。
08/08/17 12:27:50
@niftyのはカスペルスキーのエンジン使ってるそうだから
カスペルスキーの体験版を入れて駆除すりゃいいんじゃね？

219:217
08/08/17 15:03:59
>>218
駆除できました有難うございます！

再度ウイルスチェックをしてウイルスは検出されませんでしたが
デスクトップの警告が表示されたままで消し方がわかりません
ウィンドウのようになってますがクリックできない状態です

URLﾘﾝｸ(xepid.com)
まだウイルスがあるという事でしょうか？

220:名無しさん＠お腹いっぱい。
08/08/17 19:05:23
トロイに感染したためカスペ体験版で駆除したまではいいのですが、今度はアドウェアを大量に検出するようになりました。
駆除しても再起動で復活します・・・
セーフモードで完全スキャンも試しましたがダメでした
どなたか解決策を教えてください
アドウェアはAdware.Win32.Virtumonde.abnbでオブジェクトはC:\Windows\system32\jrojtbmf.dllのようです

221:名無しさん＠お腹いっぱい。
08/08/17 19:23:24
>>220
OneCare PC セーフティ
SUPERAntiSpyware
ComboFix

222:名無しさん＠お腹いっぱい。
08/08/17 20:29:12
すみません
win32/polycryptというのに感染しています
これはどんなルートで感染しているのですか？
ウイルスソフトいれていますがはじめて感染したのであせってます。
助けてください。

223:名無しさん＠お腹いっぱい。
08/08/17 20:54:25
テンプレくらい埋めろよ

224:名無しさん＠お腹いっぱい。
08/08/17 23:18:44

【使用OS】　　　Vista HomePremium sp1
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　フレッツウイルスクリアver3　ウイルス定義は最新の状態です
【スパイウェア対策ソフト】　　同上

【回線の種類・ルータの有無】　光回線でルータ使用中

【具体的な症状】　デスクトップの壁紙が「スパイウェアに感染してるからセキュリティソフトつかえ」っていう英語でのメッセージになってます。壁紙を変更しようとしてもできません。
　　　　　　　　　　　　壁紙以外は通常通りに使えますが、時々ブルーバックになって再起動を繰り返します。
　　　　　　　　　　　　ブルーバックのときにキーボードを押すと元の画面に戻ったりします。セーフモードでは壁紙は緑一色で普通ですが、やはり時々ブルーバックになります。　
【過程と措置】　　　ウイルスクリアではなにも検出しませんでした。セーフモードとネットワークで起動して、F-secureオンラインスキャナ実行。
　　　　　　　　　　　　ウイルスが1個検出されたのでして削除したのですが、通常起動すると相変わらずデスクトップにメッセージ出てます。
　　　　　　　　　　　　
【その他】　　　　　　デスクトップの画像です。　　URLﾘﾝｸ(www.uploda.org)　
　　　　　　　　　　　　ブルーバックの画像です。とりあえずエラーコードらしきところ。　URLﾘﾝｸ(www.uploda.org)

F-secureで削除できたと思ったのに、通常起動したらデスクトップの表示は元に戻ってませんでした。
あとはリカバリしかないでしょうか。

225:名無しさん＠お腹いっぱい。
08/08/17 23:32:42
そのスパイウェアなんたら自体がスパイウェア
データバックアップしてリカバリが確実
まぁ本当にどうにも何無いときだが

226: ◆N9P3SuvBPo
08/08/17 23:45:10
>224
エラーコードにあるモジュール名「18042prt.sys」ですが、これが大元でしょうな。
俺、Vistaの知識あんま無いから>225と同じくリカバリ推奨です。

227:224
08/08/18 00:04:30
224です。
レスありがとうございます。
カペルスキーでスキャンしたらどうかとも思ったのですが、F-secureのエンジンはカペルスキーと同じものなんですね。
スパイウェア自体はうざいだけなのでまだいいんですが、ブルーバックになってしまうのがやっぱり心配です。
もう少し調べてどうにもならないようだったら、やはりリカバリしようと思います。うーん。

228:名無しさん＠お腹いっぱい。
08/08/18 00:31:58
>>227
VistaならWindows Defender入ってるしょ
もし出来るなら、ここで最新の定義ファイル落としてもう一度スキャンしてみたら？
URLﾘﾝｸ(www.microsoft.com)

229:名無しさん＠お腹いっぱい。
08/08/18 01:35:01
> 時々ブルーバックになって再起動を繰り返します。
> ブルーバックのときにキーボードを押すと元の画面に戻ったりします。
これ、スクリーンセーバーじゃね？

>>227
SUPERAntiSpywareとComboFix

230:名無しさん＠お腹いっぱい。
08/08/18 08:26:57
>>229が言う通りこれスクリーンセーバーだよ。
実際感染してみてそうだったし。

ComboFixで大方駆除出来るよ。

そもそもキーボード押してブルースクリーンが直ることはない。

231: ◆N9P3SuvBPo
08/08/18 21:15:23
うあ…スクリーンセーバー
そうだった
＞ブルーバックのときにキーボードを押すと元の画面に戻ったりします。
これ見逃してた…確かにStopエラーはキーボード押しただけで治らないですよね。

…あれ？
じゃあ、↓の症状もスクリーンセーバーの仕業ってことっすか？
＞時々ブルーバックになって再起動を繰り返します。

232:名無しさん＠お腹いっぱい。
08/08/18 22:25:21
>>231
URLﾘﾝｸ(technet.microsoft.com)
これをUPX圧縮して使ってるみたい。

233: ◆N9P3SuvBPo
08/08/18 23:27:30
>232
こんなのがあったとはw

システムを再起動させるスクリーンセーバーは初めてお目に掛かるかも。

234:名無しさん＠お腹いっぱい。
08/08/18 23:35:02
システムの復元はやった？

235:名無しさん＠お腹いっぱい。
08/08/19 21:21:38
自分がキンタマに感染しているって
どうやったらわかるんでしょうか？
昔Share使ったことがあるので不安です
初心者そんなこともわからずShare使ってすいません
もうP2Pなんてしません

236:名無しさん＠お腹いっぱい。
08/08/19 21:23:14
>>235
cabosかlimewireは未だにやってるんだろ

237:名無しさん＠お腹いっぱい。
08/08/19 21:44:47
>>236
Cabosもやめます

238: ◆N9P3SuvBPo
08/08/19 21:52:02
ちなみに、本場のStopエラーは何度もお目にしてるからよw

いつでもお目に掛かることも出来ますが。

239:名無しさん＠お腹いっぱい。
08/08/19 21:55:11
>>237
マジレスするとcabosでダウンロードしたファイルの90％は
ウイルスつき。お前感染してるんじゃね？

240:名無しさん＠お腹いっぱい。
08/08/19 21:57:25
>>239
それは違うと思います

すいません・・・

241:名無しさん＠お腹いっぱい。
08/08/19 22:55:14
>>240
違うという根拠は？

242:名無しさん＠お腹いっぱい。
08/08/19 23:13:08
私はcabosでウィルスに侵されてしましました。すぐに対策ソフトで削除しようとしたんですが削除できませんみたいなことがでてたのでそのままにするをクリックしました。そしてすぐに対策ソフトで削除しました。もう手遅れですか？

243:名無しさん＠お腹いっぱい。
08/08/20 03:26:12
>>242
アナタニホゴントクイデシカァ ?

244:名無しさん＠お腹いっぱい。
08/08/20 04:19:59
DLしたファイルを開いたら偽造された実行ファイルでウイルスバスターが隔離したけど、
ものすごい速度でファイルをコピーしはじめてそれは隔離されたので削除しました。とりあえず怪しい実行ファイルのプロセスを終了して
今ウイルスバスターでスキャンかけてます。
デスクトップに二つアイコンが出来て「PEEP SHOW」てのと「Vista Antivirus 2008」ってのです。
検索の途中ですけど「TROJ_BHO.SK」がひっかかってますが「ウイルスが処理できません」です。
もうリカバリしかないでしょうか？よろしくお願いします

245:名無しさん＠お腹いっぱい。
08/08/20 04:27:51
すいません忘れてました。
【使用OS】　　XP Homeedition
【使用ブラウザ】　Internet Explorer 7
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター2006
【スパイウェア対策ソフト】　　 ↑同じ
【回線の種類・ルータの有無】　　光回線でルータ使用中
【具体的な症状】　 HDD内のファイルがコピーされた。VistaAnitivirusなるものが勝手に起動。
【過程と措置】　変な名前の実行ファイルを終了して、ウイルスバスターでウイルスを検索中
【その他】　

246:名無しさん＠お腹いっぱい。
08/08/20 04:59:56
SUPERAntiSpywareでスキャンしる

247:名無しさん＠お腹いっぱい。
08/08/20 07:27:35
URLﾘﾝｸ(www.mcafee.com)
これはどう？

248:名無しさん＠お腹いっぱい。
08/08/20 10:02:19
>>244
そのダウンロードしたやつのURLはどこ？

249:名無しさん＠お腹いっぱい。
08/08/20 13:55:46
>>245
>【セキュリティソフトと年式】　　ウイルスバスター2006

対スパイウェア性能貧弱だし、更新そろそろ終了じゃないの？
リカバリして他のセキュリティソフトに乗り換え推奨

250:244
08/08/21 00:24:51
>>246
>>247
>>249
ありがとうございます。
なんかネットに繋がらなくなったから結局リカバリしてしまいました。
2008に更新しました。次からはアイコンに注意します。
>>248
トレントです。圧縮でもないフォルダの下に偽装されたファイルがあって、検索かけたけどかかりませんでした。
それで安心しきってた。
フォルダのアイコンに偽装されてました。

251:名無しさん＠お腹いっぱい。
08/08/21 12:09:41
割れ厨か・・・

252:名無しさん＠お腹いっぱい。
08/08/21 12:27:04
なら仕方ないな
氏ね

253:名無しさん＠お腹いっぱい。
08/08/23 05:46:40
>>250
できればそのトレントupしてくれ

254: ◆YAGApwSaEw
08/08/23 09:31:21
>>244-245
トレンドマイクロウイルスデータベース
TROJ_BHO.SK
URLﾘﾝｸ(www.trendmicro.co.jp)

ウイルスタイプ: トロイの木馬型
Downloader.Zlob!gen.2 (Symantec),
ADSPY/Vapsup.aek (Avira),
Mal/Emogen-AC (Sophos),

255:名無しさん＠お腹いっぱい。
08/08/23 16:53:01
昨日から韓国かどこかのサイトが何もしてないのにいくつも表示されてくるのですがこれはウイルスでしょうか？
それが表れる直前はGoogle、Yahoo!を閲覧、それから一般企業サイトで写真をダウンロードしました。
何度もウイルスチェックしていますが一向に治りません…

256:名無しさん＠お腹いっぱい。
08/08/23 18:52:30
とりあえずテンプレ埋めろ。

257:名無しさん＠お腹いっぱい。
08/08/25 09:18:54
【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer6 　/　Sleipnir　2.7
【Microsoft Updateの更新の状態】　　　自動更新設定　無効
【セキュリティソフトと年式】　　毎晩トレンドマイクロのオンラインスキャン
【スパイウェア対策ソフト】　　なし
【回線の種類・ルータの有無】　　CATVでルータ使用中

【具体的な症状】　オンラインスキャンにてTROJ_GAMETHI.GWが検出されます。駆除方法に従いOSのインストールディスクで起動し修復の
　　　　　　　　　　　　『R』を選択するとHDが見つからないと終了してしまいます。
【過程と措置】　　　現在放置している状況ですが時々他のウイルスを拾ってきてるようです、こちらはすべてオンラインスキャンで駆除でき、
　　　　　　　　　　　　TROJ_GAMETHI.GWのみが常に駆除不能として残っている状況です。
【その他】　　　　　

258:名無しさん＠お腹いっぱい。
08/08/25 12:43:32
>>257
TROJ_GAMETHI.GW＝ダウンローダートロイ

根治方法：リカバリ

259:名無しさん＠お腹いっぱい。
08/08/25 14:25:21
上に同意。
それにしてもセキュリティソフトも入れずにIEでネットなんてよくできるな。
これを機にセキュリティ関連を見直されては？

260:名無しさん＠お腹いっぱい。
08/08/25 18:11:12
>>258,259
ありがとうございます。
やはりリカバリですか...。
IEはオンラインスキャンにだけの使用としています。
会社のPCなんでセキュリティソフトを導入しにくい状況であります。

261:名無しさん＠お腹いっぱい。
08/08/25 20:17:09
>>260
本気で会社のPCなら感染の事実を報告してセキュリティソフトの導入許可もらえばいいじゃん

262:名無しさん＠お腹いっぱい。
08/08/25 21:38:34
てかここで聞くなよｗ
これを機にセキュリティ対策するように上の人に進言してみては？

263:名無しさん＠お腹いっぱい。
08/08/26 10:53:35
あああああ
なんか色々起こりすぎてひどい。
オンラインスキャナアップデート時間かかるのね。
【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　スレイプニル166
【Microsoft Updateの更新の状態】　　　わかりません
【セキュリティソフトと年式】　　ウイルスセキュリティZERO 年代は箱には書いてないっぽいです
【スパイウェア対策ソフト】　　SPYBOT

【回線の種類・ルータの有無】　　光回線。ルータ・・・モデムとルータの違いがわかりませんが、RT-2000NEって型番だと思います

【具体的な症状】壁紙が赤いマークになり、カーソルが指マークになり、恐くてクリックできないレジストリエディタ使用不能　タスクマネージャ使用不能
デスクトップにPrivacy ProtectorとError CleanerとSpyware&Malware Protectionというショートカットが出る
アクティブにしているソフトウェア（って言えばわかるでしょうか？Alt+TABで切り替えるやつです）がたまに切り替わる
システムのプロパティの自動更新を見てみたら時刻の部分に[00:00: VIRUS ALERT!]以下23:00まで全部
スパイボットは重要なリジストリの変更を検知し続ける。決定を記憶して変更を遮断してもひっきりなし。
ウイルスセキュリティはURLが変更されましたと。とりあえずブロック。
良く見たら全てのファイルの詳細の更新日時の下にVIRUS ALERT!
こういうのがあるらしくURLﾘﾝｸ(www.mcafee.com)
Windows has detected an Internet attack attempt...
Somebody's trying to infect your PC with spyware or harmful viruses. Run full system scan now to protect your PC
from Internet attacks, hijacking attempts and spyware! Click here to download spyware remove for total protection. が表示される。これはキャンセル押して良いの？

264:名無しさん＠お腹いっぱい。
08/08/26 10:56:54
そして
Spyware Alert

Security Warning!

Worm.Win32.NetBooster detected on your machine. This virus is distributed via
the Internet through e-mail and Active-X objects. The worm has its own SMTP
engine which means it gathers e-mails from your local computer and re-distributes
itself. In worst cases this worm can allow attackers to access your computer,
stealing passwords and personal data.
This process should be removed from your system.

Type: Virus
System Affected: Windows 2000, NT, ME, XP, Vista
Security Risk (0-5): 5
Recomendations: Click Yes to remove it from your PC immediately.
こんなのも出る。
マイコンピュータからC:が消えた。

265:名無しさん＠お腹いっぱい。
08/08/26 11:01:38
タスクバーの常駐ソフトとかのとこに赤丸に白い×のが何か出ててフキダシで2回ほど「危ないよ」的な事を出したような気がするけど出した時間が短くてわからない。触れない。
オンラインスキャナアップデート現在33%　遅いクソがしねたすけて

266:名無しさん＠お腹いっぱい。
08/08/26 11:04:34
【過程と措置】　daemontoolsのクラックになんて手を出したから感染したんだ。
とりあえずカスペオンラインスキャナ準備中　スパイボットスキャン中　その後ウイルススキャンをしようと思う。
誰かいないのか誰か

267:名無しさん＠お腹いっぱい。
08/08/26 11:19:32
スパイボット先生が何か色々検出してくれてる。ひょっとしてこいつ神様？
レジストリツールやタスクマネージャーのレジストリ変更について検出してくれる。
F-secureオンラインスキャナはダウンロードしたパターンファイルは壊れていますとか言うし
@niftyウイルスチェックサービスは何か失敗してるしカスペは遅いし役に立たない奴らだ。
何小粋なジョーク考えてんだ俺は助けて助けて誰かいないの

268:名無しさん＠お腹いっぱい。
08/08/26 11:20:46
どこにあんの？俺もそれ感染したいんだが・・・

269:名無しさん＠お腹いっぱい。
08/08/26 11:32:43
>>268
3個くらいtorrent落として2個が100%になったので起動したんだがどっちもできなかったんだ。で、3つ目を落としているところでひどいことになった。
どれが直接の原因かはわからんし、だめだったものは消してしまったからどれを落としていたのかも正確ではないが、
履歴に残ってたのはこんなん。
www.torrentz.com/8feee1e012661f3945e10d7e1d755b587f9a92b7
URLﾘﾝｸ(www.btmon.com)
このへんだろうか

俺のスタンド、オンラインスキャナが動いてくれた。ここから俺の怒涛の快進撃が始まるぜ。

270:名無しさん＠お腹いっぱい。
08/08/26 11:37:36
URLﾘﾝｸ(www.fulldls.com)
URLﾘﾝｸ(www.torrentportal.com)
Nawtyboyは同じのかな

271:名無しさん＠お腹いっぱい。
08/08/26 11:56:44
カスペ
C:\WINDOWS\system32\cbXOEVNg.dllにTrojan.Win32.Monder.hqh
C:\WINDOWS\system32\eycoqrvn.dllにTrojan.Win32.Monder.hqi
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe/7.exe Trojan-Downloader.win32.Agent.achm
スパイボットが終わるまでとりあえず調べとくか

272:名無しさん＠お腹いっぱい。
08/08/26 11:59:23
IEが勝手に開く。セキュリティクリーナーだとかなんとかURLが出たが表示される前に消す。
他の窓開いてからJaneに戻ると勝手に日本語入力に。

273:名無しさん＠お腹いっぱい。
08/08/26 12:13:58
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe/3.exe Trojan-Downloader.win32.Agent.aalr
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe/4.exe Trojan-Downloader.win32.Agent.aaux
C:DOCUME~1\俺\LOCALS~1\Temp\sfsrv.exe　ZIP: 感染 - 8

①こんな状況でも中々落ち着いている強靭な精神は起死回生の一手を打つ
②熱斗君が巧みにロックマンをオペレートしてウイルスバスティングを成功させる。或いは瞬間的にPCに強い友達ができて助けてくれる。
③BOMB!!現実は非情である。
②はまずないから①を選びたいんだが地道に一つずつなんとかするしかなさそうだ。
③は嫌だがイギーのアテもない。緊急!とスレタイにはあるがログを見てみるとどうやらすぐさま何とかしてくれるような都合の良い奴はやはりいないようだ。

こんなとこで何ふざけてんだって思われるかもしれんが何か書いてりゃスパイボットのスキャンの間を持たせられるんだ。すまん。

274:名無しさん＠お腹いっぱい。
08/08/26 12:16:07
ｶﾞﾝｶﾞﾚ!!

275:名無しさん＠お腹いっぱい。
08/08/26 12:25:15
sfsrv.exeとかcbXOEVNg.dllとかeycoqrvn.dllって削除していいのかな？

うおおおおおおおスパイボットがスキャン完了！

276:名無しさん＠お腹いっぱい。
08/08/26 12:26:39
立った！タスクマネージャーが立ったわ！

277:名無しさん＠お腹いっぱい。
08/08/26 12:34:55
オメ

278:名無しさん＠お腹いっぱい。
08/08/26 13:11:40
タスクマネージャーで見つかった変なのは
spsd160upd.tmp
Winsys2.exe
nvsv32.exe W32/Fujacks.z cbXOEVNg.dll eycoqrvn.dllはこれだったみたい　で、たまたま入れてたunlockerでロック解除して削除したらエクスプローラが固まったのかなんか凄く遅くなって
drwtsn32.exeを消してみたら直ったけど、cmdがいっぱい開いた。
で、今タスクマネージャーにdrwtsn32.exeが二つ。
あーもうデスクトップも直ってないし右下の時計の部分にもVIRUS ALERT!だし・・・

279:名無しさん＠お腹いっぱい。
08/08/26 13:15:01
デスクトップのはVirusRemover2008らしい。
今ここは俺のスレだ。

280:名無しさん＠お腹いっぱい。
08/08/26 13:25:16
割れ厨にレスすんなよ。
首吊って氏ね。

281:名無しさん＠お腹いっぱい。
08/08/26 13:48:23
ｺﾞﾒﾝ、吊ってくる

282:名無しさん＠お腹いっぱい。
08/08/26 14:29:07
\HKCU\ソフトウェア\マイクロソフト\windows\currentversion\policies\Explorerのno～を消したらいろいろ直った。
デスクトップはSmitfraudFixで直ったっぽい。右下のVIRUS ALERTも消えた。

ここに書いても後の人がぐぐれなそうな気もするが一応。

283:名無しさん＠お腹いっぱい。
08/08/27 06:30:30
やっぱ人居ないな。一応報告に。
結局>>269-270辺りのNawtyboyだったみたい。ウイルススキャンしたらそれっぽいのが。
再起動したらcmdがいっぱい開いたりしたけどレジストリ弄ってスタートアップから色々消したりwinsys.exeやwinsys2.exeを消して、
ReinstallBackupsにあったwinsys.exeやwinsys2.exeも消した（ドライバかも知れんが・・・再起動しても画面とかは普通だし大丈夫かな）
ひとまずこれで目に見える被害は無くなったんで後はまた色々スキャンして、経過をみようかと思います。

284:名無しさん＠お腹いっぱい。
08/08/27 19:23:39
BDでウイルス検索をすると、C:\=>:.exeというファイルがウイルスとして検出されるんですが
cant moveとでて、隔離できてないにも関わらず、そういうファイルが見つかりません
誤検出と見て問題ないのでしょうか？

285:名無しさん＠お腹いっぱい。
08/08/27 20:45:17
壁紙が「warning...」というものになり、数秒おきに全英語の「MS Antivirus」というウイルス対策ソフト（偽物ではないかと警戒して何も手をつけていません）が立ち上がります。スクリーンセイバーも変わりました。
急に「ﾋﾞｯ」という音と共にフリーズし、ネットにも繋げません。IEのウィンドウを開くとフリーズorIEの強制終了になります。
そのためネットを利用する対策が行えません。
もう私のパソコンは死んだのでしょうか？

286: ◆N9P3SuvBPo
08/08/27 21:04:02
>284
これあれだ。
ほら、ADSでファイルを隠してしまうってやつ。
亀田ウイルスか何かが話題になって、Cドライブ直下に
「windows:svchost.exe」という名前のファイルが作成されるが、
そのファイルが見えないって奴ですな。

問題のファイル名に:という文字が付いてますよね？
ちょっと確認しますので、以下をやってどうなったか教えてもらえますか？
（あなたが使っているPCのOSがWindowsXPと仮定します）
スタート→ファイル名を指定して実行→notepad c:\=>:.exe→OKとやって見て、
もしそのファイルが存在していれば、メモ帳で開きます。
なければ、見つからないと言った主旨のメッセージが出ると思います。

>285
ネットに繋げないのなら…ComboFixを使うことはできませんね…
諦めてリカバリしてください。

287:名無しさん＠お腹いっぱい。
08/08/27 23:43:27
＞ADSでファイルを隠してしまうってやつ
kwsk

288:名無しさん＠お腹いっぱい。
08/08/28 02:55:51
TrojanDownloader.Agent.abcdというトロイに感染したのですが
avastでそのまま削除しても大丈夫でしょうか？

289:名無しさん＠お腹いっぱい。
08/08/28 12:32:20
インターネットをやっていて５分くらい経つと表示するページなしというのがたくさんでてきてしまうのですがこれはウイルスなんですか？

290:名無しさん＠お腹いっぱい。
08/08/28 12:41:39
>>288
Downloaderの場合、それ以外に何かパソコンに入れられてる可能性大
リカバリ推奨

>>289
ウィルスかもしれないが、OSかブラウザーかパソコンハードに問題が
あってメモリークリアできずにメモリー満タンになってるのかも。
何が原因かわからない。

291:名無しさん＠お腹いっぱい。
08/08/28 12:51:09
>>290 昨日ウイルスバスター2008で一応ウイルス駆除したんですが…
パソコンに全く詳しくなくて申し訳ないです

292:名無しさん＠お腹いっぱい。
08/08/28 12:56:30
>>263-264
>>285
ｽﾚﾘﾝｸ(sec板)

293:名無しさん＠お腹いっぱい。
08/08/28 12:57:22
>>291
ウイルスだ、あるいはブラウザやWindowsの問題だ、と切り分けできるまでは
URLﾘﾝｸ(pc11.2ch.net)

294:名無しさん＠お腹いっぱい。
08/08/28 13:01:41
>>293 どうもありがとうございます！

295:名無しさん＠お腹いっぱい。
08/08/28 14:51:02
>>285
セーフモードとネットワーク

296:288
08/08/28 20:28:41
レスありがとうございます
早速再インスコしてみます

297:名無しさん＠お腹いっぱい。
08/08/29 01:59:15
ウイルスバスターでトロイらしきウィルスに感染したファイルが見つかって隔離したのですが駆除をしようとすると出来ないから最新にしろみたいなエラーが出たのでファイルごと削除したんですが駆除しない限りまた出てくるのでしょうか？

298:名無しさん＠お腹いっぱい。
08/08/29 10:06:32
駆除より削除の方が上

駆除はいわば虫歯を削る
削除は歯を抜く
だから削除だと他に弊害が出ることがまれにある

299:名無しさん＠お腹いっぱい。
08/08/29 15:55:09
【使用OS】　XP Home SP2
【使用ブラウザ】　Firefox 3.0.1
【Microsoft Updateの更新の状態】　自動更新設定
【セキュリティソフトと年式】　avast 4.8 home
【スパイウェア対策ソフト】　なし　

【回線の種類・ルータの有無】　　CATVでルーター使用中

【具体的な症状】　目に付くところには特に出ていません。

【過程と措置】　
なんとなくシマンテックのオンラインスキャンでウィルスを発見したのですが名前がわからず、
カスペルスキーオンラインスキャナで再スキャンすると「Trojan.Win32.VB.ehg」が発見されました。
imepadsv.exeに感染していたので自分で削除しようとしたらようやくavastが反応しました。
上のファイルの削除のみした状態です。

【その他】　
ウィルス情報を検索しても見つからなかったので色々心配です。
正しい駆除方法のアドバイスをお願いします。

300:名無しさん＠お腹いっぱい。
08/08/29 18:38:17
1、CCCクリーナ
URLﾘﾝｸ(www.ccc.go.jp)

2、Avira AntiVir Personal - Free Antivirus 8
URLﾘﾝｸ(www.free-av.com)
最新定義ファイル
URLﾘﾝｸ(dl.antivir.de)

3、AVG Anti-Virus Free Edition 8.0
URLﾘﾝｸ(free.avg.com)
最新定義ファイル
URLﾘﾝｸ(free.avg.com)

301: ◆N9P3SuvBPo
08/08/30 02:05:42
>300
1までは…良しとしよう。
2、3やってしまったら質問者のPCまた大変なことになりませんか？
それに質問者のPCには既に、常駐型アンチウイルス入ってますので。

>299
＞avastが反応しました。
avastでは何と言う名のウイルスを検出しました？

302:299
08/08/30 03:05:12
レスありがあとうございます。
avastではWin32;Trojan-gen {Other}　となっていました。

303: ◆N9P3SuvBPo
08/08/30 04:39:19
>302
なるほど…で、検出されたファイル＝imepadsv.exeをググって見ましたか？
または、imepadsv.exeのプロパティの情報を確認しましたか？

304:299
08/08/30 05:23:44
>>303
はい、削除するときに恐かったのでそのファイル自体は調べました。
IMEパッドのファイルとのことで、試しにPC内を検索したところimepadsv.exeが二つあり、
感染している物の方はプロパティが白紙で、アイコンがEXEファイルの物でした。
感染していないものは説明などがちゃんと書かれた物でアイコンも別の物でした。
現在IMEパッドは普通に使えます。

305:300
08/08/30 05:33:36
>>301
もちろん検出率の良くない対策ソフトを
アンインストールするのは当たり前

306:名無しさん＠お腹いっぱい。
08/08/30 05:33:51
検知力テスト（2008年8月29日）
Most Effective Antivirus Tools Against New Malware Binaries
URLﾘﾝｸ(mtc.sri.com)

Rank Detects Missed Product
1st 97% 96 AntiVir
2nd 96% 107 Webwasher-Gateway
3rd 94% 174 Ikarus
4th 93% 208 BitDefender
5th 92% 257 AVG
6th 91% 270 F-Secure
7th 89% 357 Avast
8th 88% 373 Sophos
9th 88% 377 Norman
10th 85% 479 ClamAV
11th 85% 484 Kaspersky
12th 84% 516 Microsoft
13th 84% 517 CAT-QuickHeal
14th 83% 543 VirusBuster
15th 82% 573 DrWeb
16th 80% 653 Rising
17th 80% 664 F-Prot
18th 80% 665 Fortinet
19th 79% 685 Symantec
20th 79% 688 eTrust-Vet
21st 76% 778 TheHacker
22nd 73% 880 AhnLab-V3
23rd 73% 886 VBA32
24th 73% 890 McAfee
25th 72% 934 Panda
26th 71% 968 Authentium
27th 69% 1017 NOD27w

次ページ