【緊急!】ウイルス即行駆除方法【助けて!】Part3

【緊急!】ウイルス即� ..

321:名無しさん＠お腹いっぱい。
08/08/31 08:48:53
ＸＰユーザーですが

まず「AntiSpyCheck」に感染し、
いろいろやっているうちに、
あわててポップアップされた「UltimateAntivirus2008」を
また取りこんでしまいました。

ウイルスバスター２００７でも駆除できず
困ってます。カペルスキーなら駆除できるのかしら？

322:名無しさん＠お腹いっぱい。
08/08/31 08:51:45
「カスペルスキー」じゃ駆除できないんかー。。。

323:名無しさん＠お腹いっぱい。
08/08/31 09:12:49
>>321です。
テンプレ埋めます。
【使用OS】　XP Home SP2
【使用ブラウザ】Internet Explorer 7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター 2007
【スパイウェア対策ソフト】　　　特になし

【回線の種類・ルータの有無】　　光回線、ルータ使用中

【具体的な症状】　アンチウイルスソフト導入を促す英文の怪しいポップアップが次々出てくる。
【過程と措置】　　カスペルスキーの試供品をダウンロードし検索。
　　　　　　　　　発見されたのは「Trojan-Downloader.win32.Zlob.xit」。
　　　　　　　　　カスペルのポップアップで「駆除ができません」と出る。

324:名無しさん＠お腹いっぱい。
08/08/31 11:26:24
>>323
SUPERAntiSpywareをインストール
BootSafeを実行→Safe Mode - Networking
セーフモードで再起動したらSUPERAntiSpywareの定義ファイル更新→クイックスキャン
終わったら検出されたものを隔離し、再起動

325:名無しさん＠お腹いっぱい。
08/08/31 12:41:31
>>321
WinAntiVirus-詐欺ソフト対策総合スレ-SystemDoctor
ｽﾚﾘﾝｸ(sec板)

326:名無しさん＠お腹いっぱい。
08/08/31 15:31:49
>>321です。
>>324さま、>>325さま、どうもありがとうございます。
専用のスレッドあったんですね。すみません。

SUPERAntiSpywareでまずは試してます。

ちなみに隔離対象の確認の際に
「Browser　Hijacker　Internet　Explorer　Setting　Hijack」
だけがデフォルトでチェックマーク入っていませんでしたが（「黄色の！マーク」）
気持ち悪いので削除しました。

327:名無しさん＠お腹いっぱい。
08/09/02 22:36:52
>>286
せっかく答えてもらっているのに、亀レスで申し訳ない
ファイル名を指定して実行をやってみましたが、見つからないようです

328: ◆N9P3SuvBPo
08/09/03 21:41:16
>327
見つからないですか…
でもBitDefenderでは、まだ検出されるんですよね？
うーん…

329:名無しさん＠お腹いっぱい。
08/09/03 22:36:37
アンチウイルスはウイルスバスター2008を入れています。
何かに感染したらしく、エラーメッセージが出ます。
URLﾘﾝｸ(www2.uploda.org)
ここではいを選ぶとTotalSecure2009をDLさせようとします。もちろん実行していませんが。ちなみにTotalSecure2009のVTはURLﾘﾝｸ(www.virustotal.com)です。
ウイルスバスターで全域スキャンでも見つかりません。
@niftyのオンラインスキャンで駆除使用と思ってもなぜかIEが強制終了してしまいます。
解決方法を教えていただけませんか？

330:329
08/09/03 23:09:09
自己解決しそうです。
無駄な書き込みすみませんでした。

331:名無しさん＠お腹いっぱい。
08/09/04 23:30:11
startpage.CZA
ってトロイの木馬らしきものをAVGで検地したんだが、これって何だろ？
調べてもCZは見つかるけどCZAは見つからないんだよね

332: ◆N9P3SuvBPo
08/09/04 23:32:51
>331
ブラウザのスタートページは変更するマルウェア
どこから検出しましたか？

333:名無しさん＠お腹いっぱい。
08/09/04 23:38:19
>>332
C:\WINDOWS\SoftwareDistribution\Download
からです。今は隔離されているようですが

334: ◆N9P3SuvBPo
08/09/05 00:03:00
>333
ひょっとして誤検出じゃないですか？
パスでググると、WindowsUpdateで出来る物らしいですよ。

335:名無しさん＠お腹いっぱい。：
08/09/07 17:05:15

【使用OS】　XP Home SP2or3？
【使用ブラウザ】Internet Explorer 6or7？
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　フレッツ・ウイルスクリア
【スパイウェア対策ソフト】　　　フレッツ・ウイルスクリア

【回線の種類・ルータの有無】　　光回線、ルータ使用中

【具体的な症状】　HDD（C:）の空き容量が増えていく（＝ファイルが消されている）
　　　　　　　　　情報が流出している可能性あり
セーフモードでないとIE、その他起動できず
　　　　　　　　　（起動時英語のエラー表示、偽ウイルスソフトによる警告
　　　　　　　　　　、もちろんダウンロードせず。TotalSecure2009）
【過程と措置】　ファイル共有ソフトで.zipをダウンロード（反省してます）
　　　　　　　　1つ目はフレッツで即隔離されたにもかかわらず
　　　　　　　　2つ目に手を伸ばし、感染した模様
　　　　　　　　セーフモードでもう一度起動、ウイルススキャン中
　　　　　　　　comonnfilesやdocuments　and　settingsにPAK.Generic.001
　　　　　　　　を検出後delete、削除されたみたいです
　　　　　　　　しかしその他のファイルではERROR（-94）という表示
　　　　　　　　その間にAVG体験版ダウンロードしましたがエラー、
　　　　　　　　セーフモードの知識がないため、もしかしてセーフモード中
　　　　　　　　では無理だったのかも。いまはC:は増えたり減ったり；
　　　　　　　　それにﾏｲｺﾝﾋﾟｭｰﾀｰ上のいくつかのファイルが半透明に・・；

とにかくウイルスに関して知識がないので感染しているのかどうかもわかりません。
どうにかしたいんでよろしくおねがいします；
　　　　　　　　　　　　　　　　　　　　　

336:名無しさん＠お腹いっぱい。
08/09/07 17:17:12
>>335
P2P使ってんなら自分の尻くらい自分でふけるだろ？

337:名無しさん＠お腹いっぱい。
08/09/07 17:31:52
>>335
半透明？ランサムか？
まあ、自業自得だがね。

あきらめてリカバリしな。

338:名無しさん＠お腹いっぱい。
08/09/07 18:24:39

ｽﾚﾘﾝｸ(keitai板:657番)

339:名無しさん＠お腹いっぱい。：
08/09/07 23:41:05
ランサムではないみたいですけど。
カスペルスキーをカペルスキーって呼んでた自分だから
被害もわかんないし；
自業自得・・その通りです。
PAK＿Generic.001、TotalSecure2009について知識あるかた、よろしくです。

340:名無しさん＠お腹いっぱい。：
08/09/08 02:02:10
339です。
何とか自己解決したっぽいので。
お騒がせしました。ありがとうございました

341:名無しさん＠お腹いっぱい。
08/09/08 21:51:46
TotalSecure2009に感染したけど
システムの復元で治ったよ

俺の場合はね

342:名無しさん＠お腹いっぱい。
08/09/09 19:32:36
URLﾘﾝｸ(image.saguru.info)"ｽﾚﾘﾝｸ(newsplus板:29番)

中国】少林サッカー主演女優らスター三人、
無修正写真流出「セックス・スキャンダル」画像つき
?冠希裸照事件最新?[?思慧]-37P-
URLﾘﾝｸ(image.saguru.info)
URLﾘﾝｸ(image.saguru.info)
URLﾘﾝｸ(image.saguru.info)
?冠希裸照事件最新?[梁雨恩]-40P-
URLﾘﾝｸ(image.saguru.info)
?冠希裸照事件最新?[??思]-10P-

343:名無しさん＠お腹いっぱい。
08/09/09 20:12:03
なんかQUALITY PORN とかBEST ZOO PORN とかいうアイコン出てきたり分けわかんないサイトでてくるんですけど。
どうしたらいいですか？
nortonでパソコン全体スキャンしたんですけど何もひっかからなっかたんですけど・・・・

344:名無しさん＠お腹いっぱい。
08/09/10 16:08:04
>>343
ブラウザ・ハイジャックでしょ
その手の奴は、キャッシュを消したり、ツール／オプションのアドオン管理で見知らぬプログラムを止めれば、だいたい収まるよ。
改善しないなら、スパイウェア専門ツール（Spybot S&Dとか）が必要だね

345:名無しさん＠お腹いっぱい。
08/09/10 17:42:09
>>344
そんな数年前に通用したやり方で今のマルウェアを駆除とかねーよw

346:名無しさん＠お腹いっぱい。
08/09/10 20:35:50
SystemAntivirus2008ってのに感染した
誰か助けてwww

347:名無しさん＠お腹いっぱい。
08/09/10 20:39:28
つSUPERAntiSpyware
つComboFix

348:名無しさん＠お腹いっぱい。
08/09/10 20:43:04
>>346　AVG　Avast!どっちか入れれば解決

349:名無しさん＠お腹いっぱい。
08/09/10 20:50:49
ありがとう
がんばってみるわ

350:名無しさん＠お腹いっぱい。
08/09/10 21:23:07
>>348(笑)
↑ここで馬鹿登場

351:名無しさん＠お腹いっぱい。
08/09/10 23:36:18
>>345
それじゃ、Wireshark 入れてダウンローダが使っているパケット監視
プログラムをみつけてセーフモードで強制削除

352:名無しさん＠お腹いっぱい。
08/09/11 06:49:13
それにしても詐欺セキュリティソフトに感染するの多いなw

353:名無しさん＠お腹いっぱい。
08/09/11 09:43:22
金を払えない貧乏人がいかに多いか分かるな

354:名無しさん＠お腹いっぱい。
08/09/16 02:19:46
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
にあるようなパケットフィルタリングのトロイに感染しました。
（hostsファイルは書き換えられていないです。）

セキュリティ系のサイトがブロックされ、アップデートなども阻害されます。
これに関する解決方法がどこを探しても見当たらないので、教えていただければと思います。
あと2chへの書き込みもCookieが有効になっていないとなってブロックされます。
インターネットオプションの設定ではちゃんとなっているはずですが…

355:名無しさん＠お腹いっぱい。
08/09/16 02:31:59
>>354
2chの件は仕様変更だから関係ないよ

356:名無しさん＠お腹いっぱい。
08/09/17 22:51:36
ハルヒウイルス　Mk IIってやつに感染した
bMpからファイルを元に戻せない…

357:名無しさん＠お腹いっぱい。
08/09/17 23:07:18
よかったね＼(^o^)／

358:名無しさん＠お腹いっぱい。
08/09/17 23:29:31
これって.bMpにしてファイル変えるだけ？

359:名無しさん＠お腹いっぱい。
08/09/18 01:23:03
ビットコメットから感染しますか？ウイルスかスパイウェアかわかりまんがなんか感染しました。お試しウイルスバスターやっても一時的な効果だけで固まってしまいます。泣きたいです。お助け下さい。

360:名無しさん＠お腹いっぱい。
08/09/18 02:34:42
お試しウイルスバスターってことは、いままで対策ソフトは入れてなかったことだな。

　ずっと泣いていなさい。

361:名無しさん＠お腹いっぱい。
08/09/18 02:47:33
>>359
AVGかAvast!をいれな。

362:名無しさん＠お腹いっぱい。
08/09/18 07:27:47
>>359
感染するリスク分かっててP2Pに手出したんだから
自分の尻くらい自分で拭け。

363:名無しさん＠お腹いっぱい。
08/09/18 08:27:13
最新無料ABGをダウンロード→インストール→適当にしたらうまくできたみたい。ただ自分が入れたソフトと進め方のイラストのイラストが違ってたのはバージョン違いのせいかな？とにかくありがとうございました。

364:名無しさん＠お腹いっぱい。
08/09/18 08:36:42
あっもう一つ。AVGでエロメールは受信拒否できませんか？アウトルックがエロメールだらけで悲しいです。何か良い方法教えて下さいまし

365:名無しさん＠お腹いっぱい。
08/09/18 08:54:24
すいません海外の英語バージョンをインストールした後日本語版みつけちゃいました。海外版アンインストールして日本版入れなおした方がいいですか？

366:名無しさん＠お腹いっぱい。
08/09/18 09:04:13
ヤフーの動きがイマイチ… 失敗かしら？

367:名無しさん＠お腹いっぱい。
08/09/18 09:56:15
>>363-366
昨夜の自宅警備は異常無かったのか ?

368:名無しさん＠お腹いっぱい。
08/09/18 10:57:55
ふぁ

369:名無しさん＠お腹いっぱい。
08/09/18 13:56:00
お試しウイルスバスターしてましたが菌潜んでた感じです。そういえばAVGしてからもAVG宣伝サイトに派手なゲームの宣伝が点滅してででした。ヤフーには出現してません。アドバイスよろしくお願いします。

370:名無しさん＠お腹いっぱい。
08/09/18 17:42:54
shine

371:名無しさん＠お腹いっぱい。
08/09/18 23:00:44
輝き

372:名無しさん＠お腹いっぱい。
08/09/19 11:42:01
社員乙

373:名無しさん＠お腹いっぱい。
08/09/27 00:41:20
【使用OS】XP Pro SP3
【使用ブラウザ】Sleipnir1.67,IE7,FireFox3
【Microsoft Updateの更新の状態】自動更新設定で現状最新
【セキュリティソフトと年式】Norton SystemWorsk2005(パターン08/09/24最新)
【スパイウェア対策ソフト】NSW2005以外のスパイウェア対策ソフト常駐無し
【回線の種類・ルータの有無】CATVでルータ使用中
【具体的な症状】被害は確認できていません(あるのかもしれないが少なくとも気付いていない)。
【過程と措置】隠しファイルで全ドライブのルートにautorun.inf、resycledフォルダとその中にboot.comが作成される。
手作業で消しても1分以内に復活。
autorun.infの中身は、
［ａｕｔｏｒｕｎ］
ｓｈｅｌｌｅｘｅｃｕｔｅ＝”ｒｅｓｙｃｌｅｄ￥ｂｏｏｔ．ｃｏｍ　ｃ：”
ｓｈｅｌｌ￥Ｏｐｅｎ￥ｃｏｍｍａｎｄ＝”ｒｅｓｙｃｌｅｄ￥ｂｏｏｔ．ｃｏｍ　ｃ：”
ｓｈｅｌｌ＝Ｏｐｅｎ
※c:の部分は各ドライブのアサインになる
※フィルタに引っかかって投稿できないので全角にしました
NSW2005最新パターンで全ドライブ検索してもスルー。
ぐぐってもこれくらいの情報しかない。
URLﾘﾝｸ(www.google.com)
日本語情報が無くて困ってるんだけど超フレッシュなウイルスなんでしょうか？
各ウイルスソフトの日本語ホームページで探してみましたが、同じ物は見つけられませんでした。
【その他】autorunということで電源切るのが怖くて付けっぱなしなんですけど、どんな被害があるのかと駆除方法がわかるなら教えていただきたいです。
NSW2005削除して最新の無料試用版各種を試そうにも再起動が怖くてできない。
一応現在NOD32のOnlineScan試そうとしてるんだけど、1時間経っても更新ファイルをﾀﾞｳｿしきれず。。。
よろしくです。

374:名無しさん＠お腹いっぱい。
08/09/27 00:44:31
あと2～3分おきにFDDがガッとアクセスしているようです。
FDは入っていませんが。
USBメモリやUSBストレージは現在繋がっておりません。

375:名無しさん＠お腹いっぱい。
08/09/27 00:55:48
助平なサイトやメールをやらなければウイルスソフトは必要ないですか？

376:名無しさん＠お腹いっぱい。
08/09/27 01:00:59
どなたか教えて下さい。ANTIVIRUS2008というウイルスが入ったので色々調べてAVASTをいれたのですがライセンスがないので起動しません。どうすれば良いのですか？　
また、初心者でも分かりやすいソフトはないですか？よろしくお願いしますm(__)m

377:名無しさん＠お腹いっぱい。
08/09/27 14:27:24
>>376
AVG

378:名無しさん＠お腹いっぱい。
08/09/27 14:34:45
>>376
WinAntiVirus
Systemdoctor
Winfixer
ZeroVirus

全部フリーソフト

379:名無しさん＠お腹いっぱい。
08/09/27 14:47:34
わかりやすい奴なら、Unigray Antivirusがいいよ

380:名無しさん＠お腹いっぱい。
08/09/27 15:20:03
質問です。

昨日あたりからパソコンの動作が重くなりました。
恐らく怪しいexeを起動してしまい、それが原因でウイルスに感染したのではないかと思っています。
偶々IEのツールバー一覧を見てたら「peltodgx」という聞き慣れないツールバーを発見しました。
調べて見たら、やはりウイルスでした。
しかし、有力な情報が載っていなくて困っています。

OSの再インストール以外に対処方法がありましたらよろしくお願いします

381:名無しさん＠お腹いっぱい。
08/09/27 15:26:38
IEのツールバーならアドオンの管理から無効にしときゃいいんじゃね?

382:名無しさん＠お腹いっぱい。
08/09/27 15:28:30
カスペのオンラインスキャン

383:名無しさん＠お腹いっぱい。
08/09/27 15:33:20
【ウィルス情報質問　総合スレッド★Part45】
ｽﾚﾘﾝｸ(sec板:935番)
質問です。

昨日あたりからパソコンの動作が重くなりました。
恐らく怪しいexeを起動してしまい、それが原因でウイルスに感染したのではないかと思っています。
偶々IEのツールバー一覧を見てたら「peltodgx」という聞き慣れないツールバーを発見しました。
調べて見たら、やはりウイルスでした。
しかし、有力な情報が載っていなくて困っています。

OSの再インストール以外に対処方法がありましたらよろしくお願いします

セキュリティ初心者質問スレッドpart113
ｽﾚﾘﾝｸ(sec板:23番)
質問です。

昨日あたりからパソコンの動作が重くなりました。
恐らく怪しいexeを起動してしまい、それが原因でウイルスに感染したのではないかと思っています。
偶々IEのツールバー一覧を見てたら「peltodgx」という聞き慣れないツールバーを発見しました。
調べて見たら、やはりウイルスでした。
しかし、有力な情報が載っていなくて困っています。

OSの再インストール以外に対処方法がありましたらよろしくお願いします

384:名無しさん＠お腹いっぱい。
08/09/27 17:29:39
>>373
autorun.inf以外にもスタートアップ(msconfigで確認)にもウィルスの起動登録がされていると思うよ。
あと、隠しファイルの表示が出来なくなっていると思うから、それも確認。

トレンドかカスペルのオンラインスキャンで駆除は出来ると思うけど、壊されたレジストリは手動で直してください。

385:名無しさん＠お腹いっぱい。
08/09/27 18:12:56
※もし困っているユーザーさんが居たら下記参照。

2008年9月24日
ESET Smart Security パーソナルファイアウォール機能のアップデートによる通信障害について
URLﾘﾝｸ(canon-its.jp)
現状の対策としては、誠に恐れ入りますが、ESET Smart Security の再インストール
もしくは修復セットアップをしていただきますようお願いいたします。

2008年9月12日
ウイルス定義データベース[3435]にアップデートしたとき、
他のアプリケーションが起動しなくなる現象について
URLﾘﾝｸ(canon-its.jp)
対象製品：
NOD32アンチウイルス V2.7 / ESET NOD32アンチウイルス V3.0 / ESET Smart Security

※これまでのトラブル履歴の一部（製品スレッド・テンプレ）
ｽﾚﾘﾝｸ(sec板:3-33番)

386:名無しさん＠お腹いっぱい。
08/09/27 22:10:19
376です。377さん、378さん、379さんありがとうございました。すべてやってみたいと思います。治ったらまたお礼しますm(__)m

387:名無しさん＠お腹いっぱい。
08/09/27 22:18:50
378 379は詐欺ソフト

388:名無しさん＠お腹いっぱい。
08/09/27 23:04:47
そうなんですか(涙)？

389:名無しさん＠お腹いっぱい。
08/09/28 00:20:02
@niftyウイルスチェックサービス（駆除機能付き)
URLﾘﾝｸ(www.nifty.com)

390:名無しさん＠お腹いっぱい。
08/09/28 17:33:53
すみません、スレチかもしれませんが質問させてください。

先日、以下のURLを踏みました。
その時間には書き込みが無かったのですが
後でスレを覗きに行くとウイルスを感知したという書き込みがありました。
しかし、自分が導入しているノートン先生には反応がありませんでした。

何回かチェックをしているのですが反応はありません。
反応しない理由がわかりません。
アップデートはしています。

下のサイトはトロイの木馬に感染しているようです。

URLﾘﾝｸ(weartherty.heteml.jp)

よろしくお願いします。

391:名無しさん＠お腹いっぱい。
08/09/28 17:55:27
どうみてもフィッシング詐欺サイトです。本当に(ry

392:名無しさん＠お腹いっぱい。
08/09/28 18:31:39
>>390
ｽﾚﾘﾝｸ(sec板:942-943番)

393:390
08/09/28 21:07:11
390です。
ウイルスと聞いてチェックしたのですが
検出しないことに慌てて書き込んでしまいました…

ご回答ありがとうございました！

394:名無しさん＠お腹いっぱい。
08/09/30 12:39:27
【使用OS】　　XPHomeSP2
【使用ブラウザ】　　　IE7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター2008
【スパイウェア対策ソフト】　　同じ
【回線の種類・ルータの有無】　　光回線でルータ使用中
【具体的な症状】　ＲＰＣの終了なんとかで再起動
【過程と措置】　タスクを見てみて怪しいものは起動してないように見える。ウイルスバスターでスキャンしても異常なし。
【その他】　
blasterウイルスと症状は似ていますが上の通りです。対処方法をお願いします。

395:名無しさん＠お腹いっぱい。
08/09/30 13:14:53
バスターのせいです。バスタースレでどうぞ

396:名無しさん＠お腹いっぱい。
08/09/30 14:01:36
>>394
【msblast】RPCの異常終了専用ｽﾚ3【ｶｳﾝﾄﾀﾞｳﾝ】
ｽﾚﾘﾝｸ(pcqa板:894-番)

今現在、原因・対処法は不明。

397:名無しさん＠お腹いっぱい。
08/09/30 14:47:36
【使用OS】　　XPHomeSP2
【使用ブラウザ】　　　IE7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター2008
【スパイウェア対策ソフト】　　同じ
【回線の種類・ルータの有無】　　光回線でルータかどうか解りませんが光電話でＮＴＴからレンタルしている物
【具体的な症状】　ウイルスバスター（青い小窓）が反応しっぱなしです。
　　　　　　　　　 Mal_Otorun1という名前が出ます
【過程と措置】　　ＰＣ内をウイルスバスターで検索しました（２度）それでも小窓が
　　　　　　　　　出っ放しです。
【その他】　　　　どうしたらいいのでしょうか？

398:名無しさん＠お腹いっぱい。
08/09/30 22:06:50
>>397
削除したらいいでしょ

399:名無しさん＠お腹いっぱい。
08/09/30 22:49:33
>>397
URLﾘﾝｸ(www.trendmicro.co.jp)

400:名無しさん＠お腹いっぱい。
08/10/01 01:21:56
オートランか……
手順間違うと面倒だから正確に操作して消せよ

401:397
08/10/01 06:56:20
色々ありがとうございます。
>>398
削除出来なくて困っています。
>>399
ここのページも見てみました。
そもそも隠しファイルを表示させるにいくらチェックしても反応してくれません。
あとそこのページにはリムーバブルから検出されると書いてあるんですが
ウイルスバスターが反応するフォルダはＣとＤなんです。
>>400
手順もですが何から手をつけたらいいのかさっぱりなんです。

402:名無しさん＠お腹いっぱい。
08/10/01 11:12:21
俺も結構最近autorun食らった
autorun系にはNODが強いらしい
俺も感染したPCのうちの1台はこれでなんとかなった

だけど時間たつとレジストリ弄られまくったり変なファイル呼び込んできたりで
俺の場合感染したもう1台が、何もかもをインストールできなくなったんで
泣く泣くフォーマット→再インストールした

403:名無しさん＠お腹いっぱい。
08/10/01 12:35:06
>autorun系にはNODが強いらしい
はいここ注意ね

404:名無しさん＠お腹いっぱい。
08/10/01 13:24:16
>>401
＞そもそも隠しファイルを表示させるにいくらチェックしても反応してくれません。
当たり前。

保護されたオペレーティングシステム(ry
のチェックを外さないと見えない。
これで見えたらautotun.infをメモ帳で開いて中身を見てみろ。

405:名無しさん＠お腹いっぱい。
08/10/01 20:29:56
自動実行に注意しなよー

406:397
08/10/01 21:23:05
何度もありがとうございます。
>>402
我が家も再インストールしかなさそうな感じがしてきましたorz
>>403
何故なんでしょうか？
>>404
保護された（ryのチェックははずしても隠しファイルが表示されないんです。
何度すべての（ryにチェックを入れても適応を押すと戻ってしまいます。
>>405
次からUSBメモリーをさす時はシフトを押しながらにします（合ってますよね？）

もう再インストールしかないような感じですね。
はぁ…

407:名無しさん＠お腹いっぱい。
08/10/01 22:39:03
>>406
それどこから検出してんだよ
場所によっては誤検出かもしれないから
ちゃんと書け

408:名無しさん＠お腹いっぱい。
08/10/02 01:50:46
>>406
あってる>USBメモリーをさす時はシフトを押しながら

けど、いちいちめんどうだから
自分はディスクやUSBメモリのトップに「autorun.inf」ってフォルダを作った
（もちろんウィルス全部削除した上で、再感染予防策として）
単純だけど感染防げるんで重宝する

409:406
08/10/02 10:11:19
本当に何度もすみません。
アドバイス本当に嬉しいです。

>>407
ウイルスバスターが検出する場所はＣドライブとＤドライブです。
Ｄドライブは特に何も入っていないのに検出されます。
でも、隠しファイルがどうしても表示されないので
見えないだけなのかもしれません。

>>408
フォルダを作っておけば感染予防になるんですね。
ＵＳＢメモリーは仕事で必須なので次からそうやってみます。

隔離ファイルが３０００を超えましたorz
それでウイルスバスターが起動しなくなりました…
右下画面に青い小窓はバンバン出るのですが、バスターを起動させても
反応無しです。（タスクマネージャーで見ても「反応なし」）

もう再インストールします。
大変な物を引き込んでしまいました…

410:名無しさん＠お腹いっぱい。
08/10/02 14:44:53
バスターｗ

411:名無しさん＠お腹いっぱい。
08/10/02 17:26:43
検知/隔離してるならバスターでも別に問題は無い。
むしろ、ウイルスにはAVキラーなんて奴もあるから、そっちが厄介。

412:名無しさん＠お腹いっぱい。
08/10/02 19:31:10
>>411
> 検知/隔離してるならバスターでも別に問題は無い。

"Mal_Otorun1"はautorun.infの検出のみだから、問題ないとは言えない。。

413:名無しさん＠お腹いっぱい。
08/10/02 19:32:33
【使用OS】Windows XP Home Edition SP2 日本語版
【使用ブラウザ】IE7
【Microsoft Updateの更新の状態】自動更新設定で現状最新
【セキュリティソフトと年式】ZoneAlarm Security 7.0
【スパイウェア対策ソフト】SpyBot 1.6
【回線の種類・ルータの有無】
　・Yahoo! BB 26Mモデム
　・PLANEX Gigabit Ether ルータ　BRL-04G
　・LANには2台のPCが接続
　　1. 上記の感染PC
　　2. Win2kProが存在するが、症状は見られず
【具体的な症状】
　・感染に気付いた切っ掛けは、次の2つ
　　・殆どのアンチウイルスソフトを扱うウェブページが閲覧不可（タイムアウト）
　　　ex) Kaspersky symantec等を含むURLが軒並みアクセス不可
　　・Klez系ウイルスのように、regeditやtaskmgrが「管理者により使用不可」になる
　　・↑窓の手やregedit /s等でレジストリ書き換え後も自動的に使用不可フラグ設定
　・explorerの隠しファイルの表示フラグも「表示しない」に強制変更（手動で"表示する"を適用後もすぐに元に戻される）
　・リムーバブルディスクにウイルス書き込み（破壊実験用PC（WinXP HomeSP2J、ネットワーク無）にUSBメモリを接続したところ、同様の症状が発生）
　・ZoneAlarmの設定ウィンドウやスキャナが軒並み強制終了される
　・別PCから入手したカスペルスキーV6体験版も、インストールは出来たが起動せず
【過程と措置】
　・現在のところ、明らかに怪しげなファイルが消去/追加された様子はなし
　・FIX_Klezでスキャンしたものの、検知せず
　・ウイルススキャナが動作しないため、ウイルスの種類が確認不可
　・アンチウイルス系サイトにアクセスできないため、オンラインスキャナ使用不可

ウイルススキャンが出来ないというのはかなりのハンデになりそうですorz

414:名無しさん＠お腹いっぱい。
08/10/02 21:29:17
>>413
うーむ……AVキラーかもね。中華系か。
ここを見れたらDLしてセーフモードで実行してみてください。
URLﾘﾝｸ(www.norman.com)

まあ、無駄かもしれません。
正直リカバリが一番いいと思う……
ちなみにZoneのAntiVirusはカスペらしいので、カスペを使うと同じことになると思いますよ。
FセキュアかNorton、BitDefenserを試してみてください。

415:名無しさん＠お腹いっぱい。
08/10/02 21:30:17
訂正
BitDefenser→BitDefender　名前間違った。

416:名無しさん＠お腹いっぱい。
08/10/02 21:35:15
セーフモード　又は　セーフモードとネットワーク

417:名無しさん＠お腹いっぱい。
08/10/02 21:42:37
>>413
サイバークリーンセンターが見れるかどうか判らんが
CCCのツールも試しておいたほうがいいかもな

418:名無しさん＠お腹いっぱい。
08/10/02 21:50:47
Norman Malware Cleaner は対応ウイルスの数は多いけど
エンジンは遅いからそのつもりで臨む方がいいかと
誤検知は少ないと思うんだが……

419:413
08/10/02 22:51:28
Norma_Malware_Cleanerはダウンロード出来ましたが、実行後すぐにプロセスを強制終了させられます。
CCCクリーナーによれば、PE_Sality.EMに感染していて修復不可なのでリカバリせよという診断結果になりました。

Linux使いの友人と連絡が取れたので、USBメモリに勝手に生成された、
・autorun.inf
・spico.pif
・tefrfa.cmd
の3つのファイルを送り、スキャンしてもらったところ、
・spico.pif - Win32.Tanatos.M
・tefrfa.cmd - Win32.Sality.aa
であることが判明しました。
両者とも過去1週間以内に発見されたウイルスのようです。感染経路については、現在のところ思い当たる節はありません。
応急処置として、USBメモリに対して、Unlocker 1.8.7でプロセスからのロックを解除しながら同名のディレクトリを作成しました。

今後の方針ですが、現在の感染したパーティションの空き領域を詰めてパーティションを
作成し、新たにWindows XPをインストールしてから、感染したパーティションを
フルスキャン後に必要ファイルをサルベージしようと思うのですが、
パーティションを切り分けただけでは新たにインストールするOSにまで感染が及ぶことはあるのでしょうか？
一応、USBメモリに見つかった上記3ファイルと同名のディレクトリを現在あるすべてのパーティションに作成しておくつもりです。

420:名無しさん＠お腹いっぱい。
08/10/02 23:28:16
>>419
お手数でなければ
URLﾘﾝｸ(tane.sakuratan.com)
に感染ファイルをアップしてもらえないですか？検体を提出したいんですが。

421:名無しさん＠お腹いっぱい。
08/10/02 23:56:16
サルティか……ネットにつなぐと厄介ですね。
とりあえず PE_SALITY.EM の情報
URLﾘﾝｸ(www.trendmicro.co.jp)

感染後のパーティション分けについては試みたことがないので判らない……

422:413
08/10/03 00:20:35
>>420
アップロードしました : tane0086.rar
DLKey : security
>>413の書き込みにある、autorun.inf等のディレクトリ対策済USBメモリでWin2Kからアップロードしましたが、現在Win2Kには感染していないようです。
pifファイルについては解凍後に拡張子が表示されないようなのでご注意ください。
必要なファイルが足りなかったら仰って下さい。
それでは宜しくお願いしますｍ（）ｍ

>>421
ネットワークはとりあえず感染PCのNICを無効にしていて、この書き込みはWin2kのほうから書き込んでいます。
パーティションの件は人柱になってみようと思っていますが、明日は仕事が早いので今日は作業を一旦休止して、明日頑張ります。

423:名無しさん＠お腹いっぱい。
08/10/03 01:19:21
>>422
420ですが。ありがとう。exeとcmdファイルはAVGで検出できました。
フリー版でよければAVGつかってみたらどうですか？
ただ、駆除じゃなくて感染ファイル自体を隔離します。

424:名無しさん＠お腹いっぱい。
08/10/03 01:21:26
URLﾘﾝｸ(tane.sakuratan.com)
dlkey security

ｽﾚﾘﾝｸ(sec板:413番)
ｽﾚﾘﾝｸ(sec板:419番)
ｽﾚﾘﾝｸ(sec板:422番)

より

425:424
08/10/03 01:22:53
誤爆ｗ
鑑定スレに投げるつもりでした。

426:名無しさん＠お腹いっぱい。
08/10/03 09:17:27
infはどうでもいいとして、他の2匹は
メモ帳(notepad)とマインスイーパ(winmine)に似せてある。
notepadとwinmineが上書きされちゃってるかも。

XPSP3では
notepad.exe 67,584バイト(windows、windows\system32)
winmine.exe 119,808バイト(windows\system32)

ちなみに2匹とも
Kaspersky Virus.Win32.Sality.aa
Dr.WEB Win32.Sector.9

427:422
08/10/04 00:08:54
パーティション作成によるOSインストール+ファイルサルベージに成功しましたので、報告します。

【使用ソフト】
・Acronis Disk Director Suite 10
・Unlocker 1.8.7

【前準備】
・感染PCをネットワークから隔離し、システム上の記憶媒体のルートにautorun.infという名前のディレクトリを作成し、リムーバブルディスクはPCから外して置く
・リムーバブルディスクのautorun.infファイルは手動削除がほぼ不可能なので、unlockerというツールを用いて削除する
・autorun.infファイルを削除しても、ウイルスがすぐにautorun.infを書き込むので、次のようなバッチファイルを対象リムーバブルディスクのルートディレクトリに作成し実行しておく

:BEGIN
mkdir autorun.inf
GOTO BEGIN

【手順】
1. 感染されたPCにAcronis Disk Director Suite 10をインストール
2. 感染したOSの入っているパーティションサイズを減らし、空き領域を作る
3. 空けた領域にNTFSの基本パーティションを作成
4. 再起動してWindowsXPのインストールCDからブートし、手順3で作成したパーティションにWinXPを新規インストール
5. 感染したパーティションにアクセスしないように十分注意しながら、新OSに必要最低限のドライバをインストール
6. ZoneAlarm 7をインストールし、最新の定義ファイルに更新
7. 感染したパーティションに対してウイルススキャンをかける
8. 必要なファイルをサルベージする（但し、実行可能バイナリは極力サルベージしない）
9. 新OSの方にAcronis Disk Director Suite 10をインストール
10 不要になった感染パーティションを完全（物理）フォーマット後にパーティション削除
11. 手順10で空けた領域と新OSの領域をマージ
12. 恐らくフラグメンテーションが激しいので、デフラグを掛けて置く

恐る恐る行った作業なので、冗長な部分や間違い等が多々あるとは思いますが、訂正してやって下さい。
皆さんの協力で無事に仕事環境が取り戻せました。　有難う御座いましたｍ（）ｍ

428:名無しさん＠お腹いっぱい。
08/10/05 00:12:26
乙だが、そんな状況で使ってたんだ、サルベージした中にも他のウイルスが感染してる可能性がないとはいえんぞ

429:名無しさん＠お腹いっぱい
08/10/05 21:51:44
最近、意味の分からないアダルトサイトにうかつに入ってしまい、１クリック詐欺にあいました。
「ほっとけばいいだろ～」って思ってたんですが、
１０分に１回ぐらいでウィンドウが出るんですよ。
『このサイトの権利を有しています。その時に料金が発生しています。』
的な感じのが出るんですよorz
　僕は、あんまりネットの事は詳しくないんですが、
たぶん「exeファイル」だと思います。
ウィルスバスターで試してみてもウィルス、スパイウェアが３９件出ただけで、
その、ファイルが消えないんです。
９０日で、その権利が消えるらしいのですが、それまで待てません＞＜なので、
誰か、良い削除の仕方をご存じの方がいらっしゃればお教えしてはいただけませんか？
よろしくお願いします。

430:名無しさん＠お腹いっぱい。
08/10/05 21:58:10
>>429
キャッシュファイルを削除
ウイルスの場所をここに掲示。
感染ファイルをURLﾘﾝｸ(tane.sakuratan.com)にアップしてくれるとうれしいです。

431:429
08/10/05 22:05:40
>>430
どうやるんですかね？
全然ネット初心者で分かんないですｗごめんなさい。
もう少し分かりやすく説明していただけませんか？
　感染ファイルってのは、今僕のパソコンに出てる
「料金発生」でお金を振り込め！って言ってる、
10分に1回ぐらい出るやつのことですかね？

432:名無しさん＠お腹いっぱい。
08/10/05 22:08:40
>>431
ウイルスバスターで検出されたファイルですよ。それが感染してます。
そのままゴミ箱に入れてもいいものかだれか判断してくれるかも。
アップできるならその方が助かるけど無理しないでください。

433:429
08/10/05 22:11:17
>>432
すみません。消してしまいました。
さっき、ウィルスバスターで見てみたんですが、出てきませんでした。
本当にすみません。

434:名無しさん＠お腹いっぱい。
08/10/05 22:12:14
>>433
じゃあよかったっすねｗ

435:429
08/10/05 22:14:25
>>434
でも、今出てきてるんです。
今、自分の、このパソコンの画面の画像をコピーするのってどうやってやるんですかね？
たしかできましたよね？

436:名無しさん＠お腹いっぱい。
08/10/05 22:15:01
>>435
alt + printscreen
ペイントを起動、コピペ
ですね。

437:429
08/10/05 22:19:33
>>436
ありがとうございます！
これで、この邪魔なファイルの画像お見せしますね。
少々お待ちを・・・

438:429
08/10/05 22:22:19
やべ！！
どうやって貼ってお見せすればいいんでしょうか？
後先考えず言っちゃった。

439:名無しさん＠お腹いっぱい。
08/10/05 22:23:37
URLﾘﾝｸ(www-2ch.net:8080)
オヌヌメです

440:429
08/10/05 22:26:05
>>439
どうもありがとうございます！

441:429
08/10/05 22:31:25
>>439
貼りました！
DLパスは『4526』です。

442:名無しさん＠お腹いっぱい。
08/10/05 22:36:54
>>441
URLﾘﾝｸ(onecare.live.com)
迷わずこれやりましょう。
いろいろ削除してくれます。

443:429
08/10/05 22:41:16
>>442
これは、『フルスキャン』すればいいんですかね？

444:名無しさん＠お腹いっぱい。
08/10/05 22:45:50
URLﾘﾝｸ(www.microsoft.com)
クイックスキャンでいいかと思います。

445:429
08/10/05 22:47:35
>>444さん
分かりました！やってみます！

446:429
08/10/05 22:57:31
>>444
これって、フルスキャンと、クイックスキャンとどう違うんですか？

447:名無しさん＠お腹いっぱい。
08/10/05 23:26:20
先日パソコンがウイルスに感染しクリーンインストールしました。
ウイルスに感染している時に接続していた外付けHDDをクリーンインストール後に接続するのは危険でしょうか？
安全に接続する方法はありますか？
アドバイスよろしくお願いします。

448:429
08/10/06 00:03:41
>>444
すみません。できないんですけど。
windows live Onecare PC　セーフティでエラーが発生しました。このスキャンを終了して、もう一度やり直してください。
って出たので、やり直したんですがまたまたエラーです。（涙
いったいどうすればいいのでしょう？

449:名無しさん＠お腹いっぱい。
08/10/06 00:06:07
>>429の引っ掛かったワンクリウェア見つけた。

一応、駆除方法書いとく。
1.　タスクバーを右クリックして「タスクマネージャ」を起動
　　プロセスタブを開いて『www.adult-maniac.com.exe』を停止する。
2.　スタートメニューの「検索」を開いて、「ファイルとフォルダすべて」をクリック
　　『www.adult-*.com.*』を検索して、見つかったファイルを削除する。
3.　スタートアップ管理ソフトで『www.adult-maniac.com.bat』を削除する。

450:名無しさん＠お腹いっぱい。
08/10/06 05:24:23
AVGでtrojan horse generic11 alcpが数度にわたって発見されているのですが、
該当ファイルがwindowsのシステムファイルだったのにうっかり削除してしまいました。
起動の度に「なんとかっていうdllファイルがありません」と表示されて
いつ動かなくなるかとビクビク、しかもその後も何度も同じように
感染報告が出てくる。
どうしたらいいんでしょうか。

451:名無しさん＠お腹いっぱい。
08/10/06 05:31:48
>>450
>>4の質問用テンプレート使って。
ウイルス名とファイルの場所は正確に。

452:名無しさん＠お腹いっぱい。
08/10/06 05:39:38
失礼しました、書き直します

【使用OS】XPメディアエディション
【使用ブラウザ】Internet Explorer 6
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　AVG8.0（フリー）
【スパイウェア対策ソフト】　　なし

【回線の種類・ルータの有無】　　ヤフーADSLのルータつきモデム
【具体的な症状　AVGでtrojan horse generic11 alcpが何度も検出される
【過程と措置】　ファイルを隔離すると起動時に隔離したファイルrjhdjvwy.dllが見つかりません、等と
表示されます。
【その他】起動時にアイコンの表示がかなり遅れるようになった。文字を打つときも反応が鈍いし、画面の書き換えが遅いような気が……

453:名無しさん＠お腹いっぱい。
08/10/06 05:58:48
>rjhdjvwy.dll
これシステムファイルじゃねーよ。これ自体ウイルス。
起動時にrjhdjvwy.dllを読み込むように細工されたんだろう。

リカバリを推奨するが、できないなら
URLﾘﾝｸ(www.higaitaisaku.com)
このページを見てHijackThisでログを取って下のスレに投下して。

【分析】HijackThis【研究】
ｽﾚﾘﾝｸ(sec板)

454:名無しさん＠お腹いっぱい。
08/10/06 18:01:55
【使用OS】　XP Home SP３
【使用ブラウザ】　　Internet Explorer 7
【Microsoft Updateの更新の状態】　手動
【セキュリティソフトと年式】　ウイルスバスター 2008
【スパイウェア対策ソフト】　　

【回線の種類・ルータの有無】　　光回線でルータ使用していません。

【具体的な症状】PCを使っているうちに重くなり、そのうちＣＰＵ使用率が100％になってとても使いづらいです。
　　　　　　　　知らないうちに新しいユーザーアカウントができてました。これは削除しました。
　　　　　　　　インターネットエクスプローラーの調子が悪いことが多くなりました。
　　　　　　　　IMEが今までワードの画面にあったのですが、ここから消えてしまい、全然関係ないところに表示されてます。　
【過程と措置】ウイルスバスターがトロイの木馬「worm_ircbot.adn」を検出したが隔離不能だったので、　
　　　　　　　手動で駆除するようにといってきました。対応方法を見たら、「検出ファイルを削除」と
　　　　　　　あったのですが、分からなかったのでそのままにしておきました。
　　　　　　　a-squared　free　でスキャンしたら、いろいろでてきたのですが、高リスクのものが２つあり
　　　　　　　「backdoor.win32.rbot.bqi.」「backdoor.win32.rbot.buf」でした。
　　　　　　　検疫で、リストアを選んでおきました。
　　　　　　　Virus　total　のサイトで、上記のウイスルが感染していたファイルをアップロードしてみました。
　　　　　　　C:\System Volume Information\_restore{13AF1B0F-D417-4D6E-BC95-C0D522C154A7}\RP1334\A0088390.exe
　　　　　　　これは、すでに解析がすんでいますとなり、現在の状態　完了、結果　36（赤色）/36（100％）となっていました。
　　　　　　　C:\WINDOWS\I386\DLLHOST.EX_/dllhost.exe
　　　　　　　こちらは、アップロードしたら、0バイトですと表示されました。

　　　　　　　まだ、ウイルスはPCに残っているんでしょうか？どうかよろしくお願いします。

455:名無しさん＠お腹いっぱい。
08/10/06 18:54:24
>>454
バックドア　【backdoor】　～　IT用語辞典より
　　クラッカーにより侵入を受けたサーバに設けられた、不正侵入を行なうための「裏口」。
　　クラッカーはコンピュータへの侵入に成功すると、次回も侵入できるように、管理者に気づかれないよう
　こっそりと侵入経路を確保する。これがバックドアである。
　　バックドアが設置されていると、管理者が不正侵入に気づいて侵入路をふさいでも、クラッカーは前回
　侵入時に設置したバックドアから再び不正侵入を行なうことができる。
　　また、コンピュータウイルスが感染する際に、外部からの操作を受け入れるための窓口としてバックドアを
　設置する場合もある。
　　バックドアを使って侵入すると、たいていの場合はコンピュータのすべての機能を不正に使用できるため、
　他のコンピュータへの攻撃の踏み台として利用されてしまうことも多い。
　　不正アクセスが確認された後に、ディスクのフォーマットやOSの再インストールを行なうべきとされているのは、
　バックドアを完全に消去するためでもある。

☆早急にルータ導入して初期化すべし（LANケーブル抜いとけ）

456:444
08/10/06 19:17:58
>>448
>>449ってことでｗ

457:名無しさん＠お腹いっぱい。
08/10/06 19:20:55
>>455
　　ありがとうございました。早速実行します。

458: ◆N9P3SuvBPo
08/10/06 21:09:33
>454
どうやってアップロードしたのか？
この「C:\System Volume Information\_restore{13AF1B0F-D417-4D6E-BC95-C0D522C154A7}\RP1334\A0088390.exe」
というファイルを。
System Volume Informationは通常では絶対にアクセスできないはずなんですがね。

仮に感染が上記の奴だけなら、システムの復元を無効→再度有効にするだけで、駆除完了ですが
症状にあるように、知らないアカウントが作成されたとの事ですので、
すでに色々仕掛けられている可能性が有ります。
リカバリしてください。

C:\WINDOWS\I386の中身はリカバリイメージのバックアップファイル群です。
問題ありません。

459:名無しさん＠お腹いっぱい。
08/10/06 21:16:16
>>454
ウイルスバスターってのはなんなの？未然に防がないのか？

460:名無しさん＠お腹いっぱい。
08/10/06 22:02:25
>>453
アドバイスありがとうございました。誘導いただきましたスレで
相談中です。なんとかリカバリにはいかずに済みそうです。

461:454
08/10/07 10:35:44
>458
アップロードは、ファイル名をコピペしました。ダメだったんでしょうか？
アドバイス、ありがとうございました。

LANケーブルを抜いておくように教えていただいたのですが、一時的に差して
１分とか短い時間のネット接続も危険なのでしょうか？

462:429
08/10/07 12:25:19
>>449さん
ありがとうございました！
おかげで、ファイルを消すことができました。
これからは、気をつけたいと思います
本当にありがとうございました。

463: ◆N9P3SuvBPo
08/10/07 17:35:32
>461
コピペか…
アクセスが制限されてるフォルダでも、そのような方法を取ればアップロードできるってことですね。

短い時間でも危険ですね。
繋ぎっぱなしは問題外ですが…

464:名無しさん＠お腹いっぱい。
08/10/08 08:32:54

質問用テンプレートを使っていなかったのでもう一度書き込みます。
すみませんでした。

【使用OS】　　　Microsoft Windows XP Professional SP3
【使用ブラウザ】　　　firefox3
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　NTTセキュリティ対策ツール
【スパイウェア対策ソフト】　　なし

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　
１週間ほど前から何もしていないときでもCPU使用率が１００％になり動作が重くなりました。３日前にパソコンの電源を入れたときブルースクリーンがでて　起動できなくなりました。

【過程と措置】
セーフモードで起動しオンラインスキャンを実行したところウイルスを検出しましたがほとんどが駆除できなかったので必要なデータを外付けHDDに移してリカバリしました。
ウイルス名は詳しくは覚えていませんがbackdoor…、rootkit…、torojan…というのがありました。
データを移したあと外付けHDDをスキャンしたときはウイルスは検出されませんでした。

リカバリしたパソコンに外付けHDDを接続しても問題ないでしょうか？
ここかセキュリティ初心者質問スレどちらに書き込むか迷ってこちらに書き込みました。
よろしくお願いします。

次ページ