【緊急!】ウイルス即� ..
[2ch|▼Menu]
49:名無しさん＠お腹いっぱい。
08/07/13 12:30:45
>>48
URLﾘﾝｸ(onecare.live.com)

50:名無しさん＠お腹いっぱい。
08/07/13 15:30:19
>>49

情報ありがとうございます。

しかし、スキャンしましたがこの度は「見つかりませんでした」とのコトです。
この、「xmldis.dll」　はなんと言うウイルスなのでしょうか？

ご存知の方、よろしくお願い致します。



51:名無しさん＠お腹いっぱい。
08/07/13 15:38:12
>>50
VirusTotalで調べる
URLﾘﾝｸ(www.gigafree.net)

52:名無しさん＠お腹いっぱい。
08/07/13 16:12:21
無料ウィルスチェックでウィルスが検出され削除するが
もう一度ウィルススキャンをするとまたウィルスが検出されましたとでるんだが何故なんだ…
何回やっても同じで削除しまくってるんだが大丈夫なんだろうか

53:名無しさん＠お腹いっぱい。
08/07/13 16:21:58
オンラインスキャンで削除されるの・・・？

54:名無しさん＠お腹いっぱい。
08/07/13 17:18:00
>>52
何を使ってどこから何が検出されたか知らんが、>>1でもやってみれ

55:名無しさん＠お腹いっぱい。
08/07/13 18:03:16
>>1の
7)再起動後、ウイルス情報を元に改変されたhostsファイル、レジストリを修整・削除する
って素人が簡単に手を出していいとこなんですか？

56:名無しさん＠お腹いっぱい。
08/07/13 18:32:42
ならそのまま使ってれば ?

57:名無しさん＠お腹いっぱい。
08/07/13 19:05:53
>>55
自動で修正してくれるものもあるにはあるが・・・
やりたくなきゃ放置するか、いっそリカバリするかじゃろ
URLﾘﾝｸ(cowscorpion.com)

58:名無しさん＠お腹いっぱい。
08/07/13 20:24:48
>>52
メモリに虫が居るのかも知れんな。
自前のアンチウィルスはないのか？

59: ◆N9P3SuvBPo
08/07/13 21:11:37
>45
マルチは良くないけどさ…
ルータやセキュリティソフトは入ってるのか？

60:名無しさん＠お腹いっぱい。
08/07/13 21:49:54
>>47
いまさっき、あっちで回答してやったのに
がっかりだよ

61:名無しさん＠お腹いっぱい。
08/07/13 21:51:55
ネットやってるといきなりブラウザが開いて海外のHPに飛ぶようになったので
ウィルスに感染したものと思い、テンプレにある
URLﾘﾝｸ(www.just-kaspersky.jp)

で体験版を落としてスキャンしてみました。
トロイの木馬 Trojan-Downloader.Win32.Agent.vyy　
トロイの木馬 Trojan-Downloader.Win32.Firu.gm

に6つのファイルが感染していてウィルスそのものが駆除できなかったので
ファイルを削除しただけなのですが、これで問題ないのでしょうか？

もう一度スキャンしたところ一応問題は発見されませんでした。

62: ◆N9P3SuvBPo
08/07/13 22:05:06
>61
とりあえず問題なし
でも、感染してから入れるのは良いことではありませんね。

63:61
08/07/13 22:47:52
>>62
回答ありがとうございます。

ですよね　動作が重いのでソフトいれてませんでしたorz

64:名無しさん＠お腹いっぱい。
08/07/15 02:07:13
>>41です
>>42さんのをやりました。ウイルス・スパイウェアなどありませんでした。
しかし、その後ウイルスバスターでウイルス検索をしてみても、やはり途中の
cookie:user@shane01.blog80.fc2.com/というところを検索対象として検索中に進まなくなってしまいます。
パソコン素人なので、どうしたらいいか分かりません。分かる方、またアドバイスお願いします。

65:名無しさん＠お腹いっぱい。
08/07/15 02:56:18
>>64　クッキー捨てて再チャレンジ

66:名無しさん＠お腹いっぱい。
08/07/15 04:22:34
>>65
呆れてしまうかもしれませんが
クッキー捨てて再チャレンジの意味が分かりません。
こんな俺にも分かる様に申し訳ありませんが宜しくお願いします。

67:名無しさん＠お腹いっぱい。
08/07/15 04:59:59
>>66　AVGかAvast!いれてほっときな。恐らくたいしたことない。

68:67
08/07/15 05:03:51
気になるよね。そしたら、以下の文字でファイル検索して、出てきたものを削除。これでウイルスバスターも動くようになると思う。

shane01.blog80.fc2.com

69:名無しさん＠お腹いっぱい。
08/07/17 14:56:05
>>68
えっ？こいつ馬鹿？と思われるかもしれませんが
アドバイスされたファイル検索して、出てきたものを削除ってどうやるんですか？
パソコンの基礎知識も無い私に説明していただけませんか。お願いいたします。

70:名無しさん＠お腹いっぱい。
08/07/17 15:31:33
出張先の会社のパソコンでウイルスを感染させてしまいました。本当に困っています。助けてください。
カスペルスキーのオンライン版でウイルススキャンしたら下のようなウイルスが検出されました。

0o01Sq13.exe
rB1ol4Ip.exe

感染: Trojan-Downloader.Win32.Agent.vyy
感染: Trojan-Downloader.Win32.Firu.jr

いま頭がパニックになっていて何をどうすればいいのか思いつきません。こんなことで
会社をクビになりたくないです。助けてください。お願いします。

71:名無しさん＠お腹いっぱい。
08/07/17 15:39:47
>>70
>>61みたいに削除できないかな。

72:名無しさん＠お腹いっぱい。
08/07/17 15:40:17
>>69
デリートキーを押せ

73:名無しさん＠お腹いっぱい。
08/07/17 15:42:00
>>70
ちなみにどのホームページを見たの？教えてほしい。
感染ファイル名からして、キャッシュだから大丈夫だと思うけど。

74:名無しさん＠お腹いっぱい。
08/07/17 15:58:47
>>71
レスありがとうございます。
削除できました。

>>73
心当たりのあるページを履歴からコピーしておきます。


※注意※ 下のリンクはウイルスがあるかもしれないので危険です。
URLﾘﾝｸ(www.ku6.com)
URLﾘﾝｸ(video.sznews.com)
(参照元) URLﾘﾝｸ(patai.exblog.jp)



75:70
08/07/17 16:15:34
>>73
感染したサイトは>>74ではなくyourfilehostだとわかりました。ウイルスのファイルを
ＵＳＢメモリーに保存しており、更新日時とブラウザの履歴の時間からおそらく間違い
ないと思います。

これからはもう二度とこのような軽率な行動はせず精進いたします。スレ汚し失礼しました。

76:名無しさん＠お腹いっぱい。
08/07/17 16:19:39
>>75　otuotu

77:名無しさん＠お腹いっぱい。
08/07/17 16:20:14
>>72
ウイルス検索していたら途中で止まってしまうんですが、そのときにデリートキーを押したらいいんですよね？

78:名無しさん＠お腹いっぱい。
08/07/17 16:23:32
>>77 ウイルス検索じゃなくてファイル検索して出てきたものを削除。これならできるでしょ。

79:名無しさん＠お腹いっぱい。
08/07/17 16:28:06
>>69
スタート→検索(S)→該当ファイル削除

あなたにはCCleanerをお勧めしておく。まめにキャッシュ、クッキー削除した方がいい。
クッキーの一覧が見れるオプションもあるし。
URLﾘﾝｸ(www.gigafree.net)



80:名無しさん＠お腹いっぱい。
08/07/17 18:55:05
>>69です。
色々アドバイス本当にありがとうございます。
ちょっと質問なんですが、皆さん詳しいですよね。
どこでそういった知識を得てるんですか？本とかを読んで勉強してるんでしょうか？
自分はパソコンの知識が全く無いんですが、何か問題が起こったときにある程度は自分で対処できるようになりたいと思っています。
参考になる本など、皆さんがコレで知識を得たというお勧めのものがあれば教えていただきたいです。どうぞ宜しくお願いいたします。

81:名無しさん＠お腹いっぱい。
08/07/17 19:52:25
一言だけ

V作者やハッカーは参考本の上の上を行っている。

82:名無しさん＠お腹いっぱい。
08/07/18 14:00:20
これ踏んだらトロイにやられたみたい orz

ｽﾚﾘﾝｸ(keitai板:657番)
復旧可能？

83:名無しさん＠お腹いっぱい。
08/07/18 14:03:10
>>82
AVG検出しました。

84:名無しさん＠お腹いっぱい。
08/07/18 21:22:36
ウイルスバスターの自動アップデートが出たので、「いいえ」押したのに
ダウンロードが始まってKernaeghDrv.dllってのが住み込みました。

なんですか？これは・・・・・

85: ◆N9P3SuvBPo
08/07/18 21:35:56
>84
セキュリティ初心者質問スレッドでもありましたね。
フルパス＝C:\WINDOWS\system32\KernaeghDrv.dll
ウイルス名＝TROJ_AGENT.AJVN
とりあえず、この「KernaeghDrv.dll」というファイルのプロパティを開いて
・作成日
・組織名
・会社名
と
さらにURLﾘﾝｸ(www.virustotal.com)
でスキャンした結果を教えていただけますか？

86:名無しさん＠お腹いっぱい。
08/07/18 22:05:46
え、わかりませんが、こんなんで？
初心者なのでなにがどうなんだか・・・

MD5: 3c1ea17b1fc2e5a36b6b936b2902cb9b
First received: 2008.07.16 07:19:00 (CET)
日付： 2008.07.16 07:19:00 (CET) [>2D]
結果： 10/33
Permalink: analisis/ca17a026f06b7982641fcd208f30ffce


87:名無しさん＠お腹いっぱい。
08/07/18 22:09:06
よく聞くファイルサイズ

File size: 49152 bytes

88:名無しさん＠お腹いっぱい。
08/07/18 22:13:55
>>86
スキャン結果が表示されたページのURL貼れってことや

他社エンジンでどういう名称で検出されんのかも知る必要があるということ
初心者でもそれ位分かってくれや

89:名無しさん＠お腹いっぱい。
08/07/18 22:36:03
なるほどね、おれ、ばかだからｗ
URLﾘﾝｸ(www.virustotal.com)

90: ◆N9P3SuvBPo
08/07/18 22:52:30
>89
オンラインゲームのパスワードを盗むタイプか…
まさか中華系のトロイじゃなかろうな？

91:名無しさん＠お腹いっぱい。
08/07/18 23:13:30
>>89
GenericとかHeuristicてのが目立つな。。
GDATAがカスペじゃなくavast!のエンジンで検出、かいな(汗
…カスペスルーしとるがな。。。

たぶんめっちゃ新種やな。で、TROJ_AGENT.AJVNとも別物である可能性大。
Noman Malware Cleanerは効かないと思う。
Dr.Webがかろうじて検出出来てるんで、CureIt!をセーフモードで使う価値はあるかな。
ま、単純に治るとは思えない。リカバリした方がいいな。

92:名無しさん＠お腹いっぱい。
08/07/20 16:49:08
パソコンからバリバリ変な音がするが何かのウイルスに感染してるのかな？
起動しても画面が真っ暗で何も表示されなかったり電源を切っても切れなかったり
とした症状が続いてるんだが…

93:名無しさん＠お腹いっぱい。
08/07/20 16:58:08
>>92 熱暴走の可能性もある。

94:名無しさん＠お腹いっぱい。
08/07/20 19:48:18
熱暴走ですか？

95:名無しさん＠お腹いっぱい。
08/07/21 23:43:02
突然PCが落ちる現象が何度か続いたので
元々入れてあったマカフィーウイルススキャンでスキャンしたところ
途中で落ちてしまいました。
で、ここの１を参考にセーフモードでカスペルのオンラインスキャン
→やっぱり途中で落ちる
あきらめてPCを再セットアップしてからスキャン
→途中で落ちる
spybotを試そうと思い、検索してみる
→検索ボタンを押した途端に落ちる

というわけで、原因を見つけることすらできない状態です。
どうしたらよいのでしょうか。

96:名無しさん＠お腹いっぱい。
08/07/22 00:34:09
回復コンソールからchkdsk c: /r

97:名無しさん＠お腹いっぱい。
08/07/22 00:39:54
お願いします！
【使用OS】　　　例、XP Home SP2
【使用ブラウザ】　　　例、Internet Explorer 6
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　 ウイルスバスター2006
【スパイウェア対策ソフト】　　同上
【回線の種類・ルータの有無】　ＡＤＳＬ　モデム使用　

【具体的な症状】　
ウイルス検索でCRYP_NAIX-5が検出されました。
隔離もできず、トレンドマイクロの説明通りセーフモードで起動→ウイルスバスター
起動を行おうとしたのですが、ウイルスバスターの起動ができず。

ログにて確認したところ、
C:\ｄｏｃｕｍｅ…809￥installer ｅｘｅ
にウイルスがいるらしいのですが、ＰＣのことがよくわからずこのファイルを
ウイルスバスターの機能であるシステム検索で見つけることができません。

このウイルス自体名前でぐぐっても、
URLﾘﾝｸ(www.trendmicro.co.jp)
なことが書いてあり、よくわかりません。どんな悪さをするウイルスなのでしょうか。
また隔離する方法がありましたら教えてください。
　
【その他】　





CRYP_NAIX-5


98:名無しさん＠お腹いっぱい。
08/07/22 00:51:40
【使用OS】　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター 2007
【スパイウェア対策ソフト】　　なし

【回線の種類・ルータの有無】　　ADSLでルータ使用中

【具体的な症状】　
ウイルスバスターでウイルス検索したところTSPY_ONLINEG_RNGというウイルスが見つかりました。
隔離されてはいるのですが、時間を置いて再び検索するとまた見つかります。
こまめに検索して隔離するしかないのでしょうか？また、どういった悪さをするウイルスなのか教えてください。

99:名無しさん＠お腹いっぱい。
08/07/22 01:12:59
>>97-98
よく分からんからここでフルスキャンしてみてくれ
URLﾘﾝｸ(onecare.live.com)


100:98
08/07/22 01:25:14
>>99
ありがとうございます
自分で調べてみたところウイルスではなくスパイウェアらしいので、まずSmitfraudFixという対策ソフトを試してみます

101:名無しさん＠お腹いっぱい。
08/07/22 01:49:17
>>97
バスターがセーフモード起動できないのはこのソフトの仕様です。
ウイルスを駆除できず、手動削除を強いられることが多々あります。
VB2006はスパイウェアに未対応ですし、できれば他の高性能なソフトに乗り換えましょう。

問題のファイルをVirusTotalとかJotti's malware scanで調べて、
対応しているソフトを導入してみるというのも一つの手です。（誤検出の可能性もある）
>>99のOneCareも結構ええよ。

102:名無しさん＠お腹いっぱい。
08/07/22 02:03:35
>>100
いきなりSmitfraudFixとはこれはまた・・・
VB2007は他ソフトとの併用が厳しい問題あるけれど、SuperAntiSpywareあたりを
Safeモードで使用すればいいんじゃないかな

というか問題のオンラインゲーム（中華系？）、アカウントとかすでに盗まれてるんじゃね？
リカバリして出直した方がいいかも・・

103:97
08/07/22 02:44:05
>>99
>>101

ありがとうございます！
取り急ぎ、ＯｎｅＣａｒｅで一部スキャンしてみましたところ、無問題と
出ました。明日フルスキャンしてみます。

ウイルスバスターのＨＰにセーフモードで云々とあったのに、セーフモードで
起動できないのが仕様だなんて……
2006は何も考えずオンラインでアップデート繰り返していましたが
ちょうど今月末で切れるので次は別のソフトに変えます。
まずはＯｎｅＣａｒｅの体験版インストールしてみます。

ご助言ありがとうございました。
ＰＣに疎いので本当に助かりました！

104:98
08/07/22 17:31:13
OneCareでフルスキャンしたところ1件問題が見つかりましたが削除されたようです。
その後VB2008にバージョンアップして検索してみましたが、クッキー以外は見つかりませんでした。
これで完全に駆除されたと考えていいのでしょうか？

>>102
アカウントは１つだけ無料のブラウザゲームのものだけ持っています。それ以外はPCでアカウントが必要なゲームはやっていません。
ゲーム以外のパスワード等も抜き取られたと考えておくべきなのでしょうか

105:名無しさん＠お腹いっぱい。
08/07/22 18:42:15
>>104
＞まずSmitfraudFixという対策ソフト
SmitFraund系の感染じゃないからこれは意味なし

一応kasperskyのオンラインスキャンもしてみれば？
URLﾘﾝｸ(www.kaspersky.co.jp)

106:名無しさん＠お腹いっぱい。
08/07/22 22:36:40
Smitfraud自体が、ウィルスとして検出されるのだがね。

107:名無しさん＠お腹いっぱい。
08/07/23 01:13:54
トレンドマイクロやノートンのスキャンでは何も検出されなかったんですが
カスペルスキーでスキャンすると「感染:AdWare.Win32.Gator.k」が検出されます
これってウイルスなんでしょうか？

108:名無しさん＠お腹いっぱい。
08/07/23 01:32:07
>>79
スタート→検索（Ｓ）までは出来ますが、該当ファイル削除ってのが分かりません。
検索するには、左のページの指示に従ってくださいってあるんだけど
画面の左に、何を検索しますか？「画像・ミュージックまたはビデオ」とか「ドキュメント」・「ファイルとホルダすべて」・「コンピューターまたは人」
「ヘルプとサポートセンターの情報（Ｉ）」・「次の項目も検索できます」・「インターネットを検索する（Ｓ）」・「設定を変更する（Ｇ）」といろいろあるんですが
どうしたらいいか、分かりません。親切に教えてくれているのに分からない自分が情けないです。こんな自分に、またアドバイス頂けませんか？お願いします。

109:名無しさん＠お腹いっぱい。
08/07/23 06:27:34
検索はできたが削除の方法が分からないのか、
検索もできないのかどっち？
この程度のことで1週間近くうだうだしてるようなら
リカバリしたほうが時間と労力の節約になりますよ。

110:名無しさん＠お腹いっぱい。
08/07/23 11:49:18
>95です。
>96さんのアドバイス通り、chkdsk c:/rをやってみたんですが、
cleanという表示が出ました。
でもやっぱり、ウイルススキャンをすると途中でPCがぶつっと切れるんです。
マカフィー、カスペ、F-secure、全部だめでした。
cドライブは大丈夫ってことか？と思い、
ハードディスクの領域をCドライブのみにして再セットアップもしてみましたが
それでもまだ直りません。
あと何か対策はありますでしょうか？

111:名無しさん＠お腹いっぱい。
08/07/23 13:13:48
>>110
なんか症状からいくと、ウイルスとかじゃなくて電気周りが怪しいのでは？
高負荷時に電圧降下が起きてるとか。
もし延長コードとか使ってるのであれば、PC本体だけ直接壁のコンセントから電源とってみてください。

112:名無しさん＠お腹いっぱい。
08/07/23 14:12:11
>>111
ノートPCなら、ディスクをつないでいるフラットケーブルの破断なんかも。
内部動作温度が低いうちは顕在化しない。
熱が上がってくるとフラットケーブルの微妙な膨張で一気にショートする

113:名無しさん＠お腹いっぱい。
08/07/23 14:23:01
>>107
文字どおりAdware（アドウェア）

114:名無しさん＠お腹いっぱい。
08/07/23 16:46:59
>>109
検索も出来ていません。スタート→検索をクリックしてから何をしたらいいのか分かりません。
リカバリの意味も知らないんですが、ネットで調べながらやれば素人でも出来ますか？本当にすみません。

115:名無しさん＠お腹いっぱい。
08/07/23 18:13:58
説明書付いてきたっしょ ?


116:名無しさん＠お腹いっぱい。
08/07/23 18:36:40
>>114
わからないことは人に聞く前にネットで検索するクセをつけよう。
Yahoo検索とかGoogle検索で「パソコン内ファイル検索」とかで検索しる。
「クッキー削除」「リカバリ」で検索してみ。
あと・・「パソコン初心者講座」とかで検索するといいサイトが見つかるかもよ。

117:名無しさん＠お腹いっぱい。
08/07/23 19:29:27
>>114
リカバリなんてする必要ないから。
>>79のCCleaner使用後再びスキャンしてみてそれでも駄目ならバスターを再インストール
か他のアンチウイルスソフトに入れ替えれば済む話。


118: ◆N9P3SuvBPo
08/07/23 20:22:42
>114
メーカー製のPCであれば、1時間もあれば終わります。
初めてだと少し不安もあると思いますが、いざ思い切ってやってみたら「楽勝でした」となります。

>117
＞スタート→検索(S)→該当ファイル削除
こちらで行き詰まっている状態なんですよね？
ファイルはもしかして、>>68に記されているものですか…？

119:名無しさん＠お腹いっぱい。
08/07/23 21:36:23
>111>112
ありがとうございます！
ノートPCなので、おそらくフラットケーブルの破断？
さっそく修理に出してみます。
結果的に板違いの内容だったようですみませんでした。


120:名無しさん＠お腹いっぱい。
08/07/24 02:27:15
数日前から勝手にＩＥが起動し、about blankという
海外のバナーのようなものが貼ってあるページが開くようになってしまいました。
消してもまた少しすると開き、しかも頻繁に更新されます。
AVGとSpybotにかけてみたのですが改善されませんでした。
対処法をご存知の方がいたら教えて下さい、お願いします。

121:名無しさん＠お腹いっぱい。
08/07/24 11:11:43
>>120
IEのアドオン管理でプログラムをすべて無効にしてみる

122:名無しさん＠お腹いっぱい。
08/07/24 15:25:01
HTTP FAKE SCAN WEPAGEってワーム？

ブラウザ開くと英語のウィンドウが開かれて
ノートンの遮断しましたってやつが出ます。
でも毎回出るのはなんででしょうか？

ノートンの完全スキャンでも問題無いし、
わけわからないです。

123:名無しさん＠お腹いっぱい。
08/07/24 15:57:26
>>122　おそらくスパイウェア　ほかのオンラインスキャン等でがんばってみたら？

124:名無しさん＠お腹いっぱい。
08/07/24 16:40:12
>>123
windows liveフルスキャンでやってみたら
６％現在で54項目検出、3個の問題が見つかりました。
と出ました・・・。

これはひどいｗｗｗｗ

ところで、検出と問題の違いは何ですか？

125:名無しさん＠お腹いっぱい。
08/07/24 18:31:48
>問題
システムの脆弱性か何かじゃね？

>FAKE SCAN
正確にはアドウエア
スキャンしているかのように見せかけて、いんちきソフトを買わせんの。



126:123
08/07/24 18:46:55
>>124 さぁねｗ　全部削除祭りジャーーーーーーーーーーーー

127:名無しさん＠お腹いっぱい。
08/07/24 19:01:20
何気にオンラインスキャンかけたら引っかかりますた

タイプ：trojan
対象ファイル：V22005312.EPE
ファイルの中にあったアドレス：www.encryptpe.com
tracertで気になったアドレス：220.164.2.20 - syn_sent
ipサーチの結果：netname: CHINANET-YN

なんかググっても中華な検出結果しか出ない(´・ω・｀)
safeモードで消そうと思ったら居ない
どうやら起動時に自動生成されるタイプらしいorz
スタートアップ削ってみたがどうにもコレって奴が見つからない
ぼすけて



128:名無しさん＠お腹いっぱい。
08/07/24 19:04:48
>>127
URLﾘﾝｸ(www.silentrunners.org)
これ実行してログをうpすれ

129:123
08/07/24 19:07:50
>>127 レジストリの中にあるね。根気よく探すか、AVGとかAvast!で起動時にキルするしかないね。

130:名無しさん＠お腹いっぱい。
08/07/24 19:11:53
ボットじゃねえの？

131:名無しさん＠お腹いっぱい。
08/07/24 19:18:07
海外のセキュリティソフトのページに勝手に飛ばされるんだが
これってトロイですか？

132:名無しさん＠お腹いっぱい。
08/07/24 19:30:55
>>131 スパイウェアだな。ウイルススキャン汁。

133:名無しさん＠お腹いっぱい。
08/07/24 19:40:15
誰もテンプレ>>4使わないな。
釣りか？

134:名無しさん＠お腹いっぱい。
08/07/24 20:01:22
>>132
今時スパイウェアとかアドウェアとか言っちゃう人って頭の定義ファイル更新したほうがいいとおもう

135:名無しさん＠お腹いっぱい。
08/07/24 20:13:21
>>134
そういうお前の頭はヒューリスティックだけか。全部Trojan.Genなんだろ?

136:名無しさん＠お腹いっぱい。
08/07/24 20:50:23
俺の頭の定義ファイルの更新期限切れてた

137:名無しさん＠お腹いっぱい。
08/07/25 02:48:49
>>117
お返事ありがとうございます。>>79さんのCCleanerってやつをやろうとしたんですが英語で良く分かりません。
とりあえずインストールしてアイコンが出てたので（顔みたいなやつ）ダブルクリックしたんですが
6 Updates Detectedってやつと5 Beta Updates Detectedってのが出たんですが
ここからどうしたらいいのかが分かりません。申し訳ありませんが、また教えていただけませんでしょうか。本当にすみません。

138:名無しさん＠お腹いっぱい。
08/07/25 02:56:35
URLﾘﾝｸ(www.nicovideo.jp)

これってネタですか？

139:名無しさん＠お腹いっぱい。
08/07/25 05:52:40
>>137
言語選択で日本語表示になる
「CCleaner　使い方」でググれよ

140:名無しさん＠お腹いっぱい。
08/07/25 13:17:55
ATF-Cleanerと何か違うの？

141:127
08/07/25 14:05:23
自己解決したっぽいのでご報告
セーフモードの状態で当該箇所に
readonlyでV22005312.EPEのダミーファイル作成
他の名前で同様のファイルが作られた形跡無し

もうすこし様子見必要っぽいけど今のところ怪しい挙動は無いです



142:124
08/07/25 15:25:05
最終的に２８８項目検出され、３つの問題が見つかったんで
怪しいファイルを削除無双しまくって、Ｎｉｆｔｙオンラインスキャンもかけ、
そこでも出てきたやつも削除した結果、onecareセーフティでもNiftyでも
検出されなくなったんですが、これは解決ということでおｋ？

それとも他のオンラインスキャンをもっとやった方がいいとかありますか？

143:名無しさん＠お腹いっぱい。
08/07/25 21:27:17
>>142
症状は改善したの？
改善したなら駆除できたとは断言できないけど９０％くらいは駆除できてる

144:名無しさん＠お腹いっぱい。
08/07/25 21:30:12
>>143
改善できました。


145:名無しさん＠お腹いっぱい。
08/07/28 17:28:40
>>369
ああ

146:名無しさん＠お腹いっぱい。
08/07/28 17:30:00
すみません、質問させてください。
以前

Trojan-Downloader.Win32.Agent.vyy
Trojan-Downloader.Win32.Firu.jr

この二つに感染し、@niftyウイルスチェックサービスで削除しました。
ところが数日後から、いくつかのサイトに飛ぶとポップアップブロックが表示され、
更にブロックされきらずにAdvertisingという窓が開くようになりました。
もっとも開く窓自体はセキュリティ制限してあるのですが。

以前はveohとニコ動画くらいだったのですが、
暫く後にatwikiでも出るようになるなど少しずつ増えている気がします

レジストリを弄られたのかもしれませんが、
既にウイルス自体は削除済みの為どうした物か分かりません。

何方か、詳しい方宜しくお願い致します。

147:名無しさん＠お腹いっぱい。
08/07/28 17:48:57
>>145はミスです。すみません。

【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer 6 Firefox 3
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ESET Smart Security
【スパイウェア対策ソフト】　　同上

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】
「MS32DLL.dll.vbs」が見つかりませんっと出てマイコンピュータのCドライブ、Dドライブをクリックしても開けない。　

【過程と措置】
・「MS32DLL.dll.vbs」「VBS/Pica.NAA」を検出しまくる
・トレンドマイクロのHPのシステムクリーナーを使用。一度ファイルが削除されるがまた速攻増殖し始める。
・レジストリのHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunからMS32DLLとwinbootの値を削除。
・HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerのNoDriveTypeAutoRun = "0"を"91"に修正。
・MS32DLLとPica.NAAでCドライブ、Dドライブ内ファイル検索してもヒットせず。
・SmartSecurityでスキャンすると
C:\WINDOWS\BOOT.0NI - VBS/Pica.NAA ウイルス - 駆除できません
D:\.MS32DLL.DLL.0BS - VBS/Pica.NAA ウイルス - 駆除できません
と検知されます。
【その他】
「MS32DLL.dll.vbs」の増殖は止まったぽいのですが、いまだにCドライブ、Dドライブが開けません。
リカバリ以外に改善する方法があればどうか教えてください。よろしくお願いします。

148:名無しさん＠お腹いっぱい。
08/07/28 17:52:09
>>147　ウイルスが削除できてないのでは？live one care かAVG,Avast!等で見てみるといいよ。
それとセーフモードでドライブが見れるかもチェック。

149:名無しさん＠お腹いっぱい。
08/07/28 17:53:41
>>146　おそらく新しいウイルスかアドウェアですね。>>147にあげたソフトなど使ってみては？

150:名無しさん＠お腹いっぱい。
08/07/28 18:40:51
>>147
つ Norman Malware Cleaner
URLﾘﾝｸ(www.norman.com)

セーフモードで使うよろし

151:名無しさん＠お腹いっぱい。
08/07/28 18:43:43
【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター 2008
【スパイウェア対策ソフト】　ウイルスバスター2008

【回線の種類・ルータの有無】　　ADSL ルータ使用中

【具体的な症状】　Wikiのリンク先が改変されていて、感染しました。
ファイル名は「huohu5798592[1].swf」で踏んだ瞬間バスターが隔離してくれました。
隔離はしましたが、駆除は出来ないとのこと・・・。
調べてみたところ垢ハック系のウイルスということが分かりました。
感染して以来ゲームにログインはしてませんが、怖いです。
隔離したということでもう大丈夫なのでしょうか？

152:名無しさん＠お腹いっぱい。
08/07/28 18:51:44
>>151
隔離でおｋ

元々正常だったファイルが感染でおかしくなったのを修正するのが『駆除』本来の意味
元から悪意のあるファイルは駆除出来ないのが正常。Do you understand?

153:名無しさん＠お腹いっぱい。
08/07/28 20:05:32
>>152
ありがとうございます。

154: ◆N9P3SuvBPo
08/07/28 21:50:08
>147
そのウイルス名でググって見ると名前は違うけど、とりあえず見つけた。
URLﾘﾝｸ(www.avira.com)

でも対処法は書かれていないんだよな…
ってことは別の健全なPC（OSも同じ）を用意して、上記サイトに記されているレジストリの値とか
健全なPCと感染PCを見比べて修正していくしか無いかも。

155:151
08/07/28 23:56:31
すみません、隔離したファイルフォルダは削除して問題ないのでしょうか？

156:名無しさん＠お腹いっぱい。
08/07/29 00:10:00
>>155ちんこ鬱血してるよ

157:146
08/07/29 11:06:40
>>149

live one careでフルスキャンした所、
ウイルスは見付かりませんでしたが、レジストリの修正で無事問題は消えた模様です
お手数お掛けして申し訳ございませんでした、そして有難う御座いました

158:147
08/07/30 11:32:01
再起動したところ、ドライブ開けるようになりましたが
SmartSecurityでスキャンすると
C:\WINDOWS\BOOT.0NI VBS/Pica.NAA ウイルス-駆除できません
C:\autorun.inf INF/Autorun ウイルス-駆除できません
D:\.MS32DLL.DLL.0BS - VBS/Pica.NAA ウイルス - 駆除できません
D:\autorun.inf - INF/Autorun ウイルス - 駆除できません
と検出されます。

>>148
live one careでチェックしましたが何も検出されませんでした。

>>150
使用してみましたが上記のような状態です。


手動で削除しようと思ったんですが、Cドライブ、Dドライブを探しても上記のファイルが見つかりません。
でも特に支障ないみたいなので様子見てみます。ありがとうございました。

159:名無しさん＠お腹いっぱい。
08/07/30 13:03:50
>>158
USBメモリとか使った？もし今のあなたの状態でUSBメモリなんかをパソコンに
接続するとUSBにウイルスが感染する。だから決してUSBメモリー等をパソコンに接続しないように。
もし接続してしまっていたら、そのUSBはひとまず置いといて、絶対に使わないように

ComboFixをダウンロードデスクトップに保存してして↓
URLﾘﾝｸ(subs.geekstogo.com)
ダブルクリックで実行。
メッセージが出てきたらすべて「はい」でおｋ
後は勝手にComboFixがやってくれるから自動的に再起動がかかるまで待つ。

その後フォルダオプションの表示から「隠しファイルを表示する」のチェックを入れ
「保護されたオペレーティングシステムを表示しない」のチェックを外す
でCドライブ直下に以下のファイルがあったら削除。
C:\.MS32DLL.dll.9bs
C:\.MS32DLL.dll.8bs
C:\.MS32DLL.dll.7bs
C:\.MS32DLL.dll.6bs
C:\.MS32DLL.dll.5bs
C:\.MS32DLL.dll.4bs
C:\.MS32DLL.dll.3bs
C:\.MS32DLL.dll.2bs
C:\.MS32DLL.dll.1bs

最後にもう一回トレンドマイクロのシステムクリーナ使ってみる。
URLﾘﾝｸ(esupport.trendmicro.co.jp)



160:名無しさん＠お腹いっぱい。
08/07/30 15:49:18
>>159
実はすでにSDカードを挿して感染してしまいました。

とりあえずパソからは完全に削除できたみたいです、ありがとうございました。

161:名無しさん＠お腹いっぱい。
08/07/30 23:05:28
vundofix使いたいんだけど7.0を使うのはお勧めされてなくてどうすればいいのか困ってる…
探しても7.0以降しか見つからないし…

162:名無しさん＠お腹いっぱい。
08/07/30 23:44:21
>>161
なぜ7.0をお勧めされてるのかわからんけどバグの問題か？
あれは直ったらしいけど

163:名無しさん＠お腹いっぱい。
08/07/30 23:50:30
>>162
あ、直ったのね…ありがとう
ｲﾝｽｺしてvundo消し去ってくる！

164:名無しさん＠お腹いっぱい。
08/07/31 00:01:30
初心者ゆえ四苦八苦しながら調べてます。どうかよろしくお願いいたします

【使用OS】　　XP Home SP2
【使用ブラウザ】　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　avast! version 4.8 home edition
【スパイウェア対策ソフト】　　spybot, adware2008
【回線の種類・ルータの有無】　ADSL　モデム使用
メモリは1GB、CPUはｾﾚ1.7Ghz　

【具体的な症状】　PC起動するたびに｢ﾏﾙｳｪｱwin32:Agent-VGV(Wrm)検出」のﾀﾞｲｱﾛｸﾞが出現。
　　　　　　　　　　　何度ﾁｪｽﾄ隔離→除去しても同じ。PC動作が重い。
【過程と措置】　spybot, adware、avast!のﾌﾞｰﾄﾀｲﾑｽｷｬﾝ問題なし。
　　　　　　　　　　今Windows Live OneCare PC セーフティのスキャン中。
【その他】　　ｴﾛｻｲﾄか海外ｻｲﾄで2度ほど自動的に何かﾀﾞｳﾝﾛｰﾄﾞされたような

その他のｽｷｬﾝも試すつもりですが、時間がかかりそうなので合間にここに書いてみました。

165:名無しさん＠お腹いっぱい。
08/07/31 00:04:36
>>163
Vundo系ならVundoFixもいいけど最近よく使われるComboFixもお勧め
VundoFixつかって心配ならどうぞ

166:名無しさん＠お腹いっぱい。
08/07/31 02:11:03
>>165
凄く助かる。
Vundofixでスキャンしたのに結果が0で焦ってたんだ。
んじゃ今も勝手にサイトへ飛ばされてるのは何でだよ…みたいな。

167:127
08/07/31 03:46:05
再発しますたｗ
元から絶たなきゃダメって事なんだろうな
ま、当たり前っちゃぁ当たり前か(´・ω・｀)
オンラインスキャンの結果「BKDR_NETHIEF.BK」という奴らしい
ググっても出てくるのは英文サイトばっかり
昨年末から1月にかけて出回ったっぽいんだけど、
トレンドマイクロ(JP)のDBには載ってない･･
時間の無駄だとは思うけどもう少し頑張ってみるお（＾ω＾）



168:名無しさん＠お腹いっぱい。
08/07/31 12:19:07
>>167
よくbackdoorに感染してノンビリ駆除なんてやってられるな・・・

169:名無しさん＠お腹いっぱい。
08/07/31 15:30:29
アホにかまう。

170:名無しさん＠お腹いっぱい。
08/07/31 16:25:29
>>167
さっさと氏ね

171:名無しさん＠お腹いっぱい。
08/07/31 18:45:10
お願いします！
【使用OS】　　　例、XP Pro SP3
【使用ブラウザ】　　　スレイプニルVer1.66+インターネットエクスプローラ７
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　 avast無料版最新
【スパイウェア対策ソフト】　　Spybot　search＆Destroy1.5.2
【回線の種類・ルータの有無】　ＡＤＳＬ　ルーター有

【具体的な症状】　
windowsメッセンジャーでポルトガル語のような言語で話しかけられ
ファイルを送ってきたので受け取ってみたが、
メッセンジャーのウイルススキャン機能で反応しなかったため解凍してしまった。
解凍したファイルを実行したところ、メッセンジャーが明滅し異常な動きをし
スパイボットがレジストリの変更を探知するので、コレはおかしいと思いのきなみ遮断しました。
URLﾘﾝｸ(gigazine.net)
おそらくコレの一種に感染したのではないかと思います。

その後avastが　ウイルスが活性化しないうちに？かどうとかで、
ブート時予約スキャンを薦めます。と言うようなメッセージが出まして
avastでスキャンしてそれらしいものが削除されたので安心していました。

しかし、
その後ブラウザでネットしていると
「カッ　　カッ」と何もしていなくてもサイト上のリンクをクリックするような音が頻繁にするようになり
不審なのでスキャンするとウイルスが見つかると言った状況です。

172:171
08/07/31 18:47:15
音がするようになってはスキャンを繰り返していると
プロバイダから「あなたのPCから大量に迷惑メールが送信されています。
　メーカーや販売店に相談して対策してください　今後こんなことがあれば退会してもらいます」
と言った内容のメールが来てしまいました。

それからavastでブート時の予約スキャンを実行すると大量にウイルスを見つけ、大体隔離したのですが
3つほど移動、削除、修復、隔離不可の感染ファイルがありました。

1つがMove:error　oxc000009c｛STATUS_DEVICE_DATA_ERROR}
　　 Dalete：error　OXC0000034
　　 repair：error　42060

もう一つがデリート、ムーブ、でOXC0000034
　　　　　リペアで　42060

が出ます。
とりあえず3つのファイルは無視しなければスキャンが終わらないので無視しました。


そしてこのスレを見つけまして
>>1の手順を試しているところです。

173:名無しさん＠お腹いっぱい。
08/07/31 19:20:30
>>172
あのさ、もうちょっと危機感持ったほうがいいよ。
プロバイダからもメールで注意勧告来てるんだし
お前のパソコンに保存されてるアドレス帳の人間に迷惑メールが送信されてる。(しかもウイルス付)
メッセンジャーに登録されてるメンバーにも問題のファイルが送信されてる可能性もある。

つまり、今すぐ回線切ってリカバリーしろ。


174:名無しさん＠お腹いっぱい。
08/07/31 20:08:19
知らねえ奴から送られてきた実行ファイルを
平気で実行する奴だ。大バカに決まってる。

リカバリーってなんですか　? って質問が来るぞ。

175:名無しさん＠お腹いっぱい。
08/07/31 20:15:36
えーー　リカバリーってなんですか　?

176:名無しさん＠お腹いっぱい。
08/07/31 20:21:10
>>172
とりあえずスキャンが終わるまでネットにつながないでね。モデムの電源を落とせばいいから。

177:172
08/07/31 20:37:42
すみません、オンラインスキャンなので回線を切ることが出来なくて・・・

カスペルのスキャンでウイルスが見つかったのですが
全てのファイルが今は使っていないノートンアンチウィルスのQuarantineフォルダの中にありました。
そこで全てのファイルを削除してセーフモードで再起動しました。
そのとき発見されたウイルスが
Trojan.Java.ClassLoader.d 　Trojan.Java.ClassLoader.c 　Trojan.Java.ClassLoader.Dummy.a
Trojan.Java.ClassLoader.h　Trojan.Java.Femad 　Trojan.Java.ClassLoader.Dummy.d
Trojan-Downloader.JS.Small.d 　Trojan-Downloader.Java.OpenConnection.v
Exploit.Java.ByteVerify　Exploit.HTML.Mht 　
しかし、ウイルス名のところに「ロックされています」と出るのはどういうことなのでしょう。
そのファイルに感染している可能性もまだあるのでしょうか？

次にF-secureオンラインスキャナでスキャンしたのですが、またウイルスが見つかりました。
そこでF-secureに任せて全て処理した所が今の状況です。
見つかったウイルス
Exploit.HTML.Mht　　　Trojan-Downloader.JS.Small.d
Trojan.Java.ClassLoader.Dummy.d 　　Trojan.Java.Femad 　
これらは今回全てRECYCLERというフォルダ内から見つかっています。全て(Renamed & Submitted) だそうです。

178:172
08/07/31 20:40:18
リカバリーは、少し調べましたがよくわかりません。

申し訳ないのですが
これ以上迷惑をかけることがないよう力を貸してください。

179:名無しさん＠お腹いっぱい。
08/07/31 20:47:49
>>177
RECYCLER＝ゴミ箱

＞リカバリーは、少し調べましたがよくわかりません。
URLﾘﾝｸ(www.higaitaisaku.com)


ページ印刷してすぐ回線切ってリカバリーしろ

180:名無しさん＠お腹いっぱい。
08/07/31 20:57:38
なんか絵に書いた様なやりとりだな。

181:172
08/08/01 00:04:18
ゴミ箱の中のファイルを削除してからオンラインスキャンすると
もうウイルスの反応は無くなったのですが・・・

やはりまた再発するウイルスなのでしょうか？

だからリカバリー薦めてくれているのでしょうけども・・・

182:名無しさん＠お腹いっぱい。
08/08/01 00:43:27
日本って平和だなとつくづく感じるスレ

183:名無しさん＠お腹いっぱい。
08/08/01 02:47:58
初心者すぎる質問なんでお恥ずかしいのですが

【使用OS】XP Home SP2
【使用ブラウザ】Internet Explorer 7
【Microsoft Updateの更新の状態】自動更新設定

【セキュリティソフトと年式】ノートンですがしばらく更新していません…

【スパイウェア対策ソフト】　不明

【回線の種類・ルータの有無】自分で設定してないのでよくわかりません

【具体的な症状】　
ネットにつなぐとウイルスソフトをダウンロードさせようとする窓がいっぱい出てきます
それからネットの窓が突然消える
オンラインスキャンしようと思ってもまずそこまでたどり着けません

【過程と措置】　
ほぼまだ手付かず…

【その他】　
自分のものではないので設定が不明な点が多いです
とりあえず市販のソフトを入れれば何とかなるでしょうか
もう古いものなので買い換えも覚悟していますが、データはなんとかしたいです
ＣＤを読み込まない状況(入れても認識しない)なのですが、それとも関係あるのでしょうか

もし何かあればよろしくお願いします

184:名無しさん＠お腹いっぱい。
08/08/01 09:27:37
>>183
>とりあえず市販のソフトを入れれば何とかなるでしょうか

無理でしょうね、別ソフト入れるにしても、まず古いノートンを削除するのが(ry
環境もよくわからない、ウイルスの知識もなしで自ら対処しようというのが無謀に思います

　>>1 ができないようなら、対処できる人に応援を請うべき

185:183
08/08/01 11:22:58
>>184
ありがとうございます


186:名無しさん＠お腹いっぱい。
08/08/03 10:25:52
質問させてください。
まぬけにも　win32 parite b というウイルスに感染しました。
感染して数秒後に再起動、そのままセーフモードで立ち上げ、セキュリティソフトを使って
検索し、駆除・削除しました。
その後普通に起動させ、同ソフトでウイルスチェックしたところ、何も検出されませんでした。
調べるとwin32 paraite bはレジストリキーを作成するらしいのですが、
探してみると該当するレジストリキーも見つかりませんでした。

感染して二時間と経っていませんが今のところ不具合はありません。
完全除去できたと安心しても大丈夫でしょうか？

187:名無しさん＠お腹いっぱい。
08/08/03 12:30:02
>>186
それでよろしいんじゃないでしょうか
心配ならフリーソフトとかフリーのオンラインスキャンとかいろいろ試してみては？

188:186
08/08/03 16:29:19
>>187
ありがとうございます。
一度ウイルスにかかると、何だかいつまでもどこかにいるみたいで気持ち悪いですよね。
アドバイス通り、オンラインスキャン等色々試してみます。

189:名無しさん＠お腹いっぱい。
08/08/04 09:20:44
質問させていただきます
OS/XP
ブラウザ/IE6
トラブルあり、急遽オフラインのパソコンを繋いで使用したのですが、ウイルス駆除し、再起動をかけたらデスクトップ画面に移り変わりません。
ＯＳは立ち上がってるのですが何度やっても壁紙とポインタのみ
何かのウイルス感染だと思うのですが対処方法ご存知の方いらっしゃいましたら宜しくお願い致します

190:名無しさん＠お腹いっぱい。
08/08/04 09:22:00
あ

191:名無しさん＠お腹いっぱい。
08/08/04 13:27:02
>>189
ウイルス駆除したときにシェル設定が消えたんじゃね？

Ctrl+Alt+Delを押してタスクマネージャーを起動して、
「ファイル→新しいタスクの実行」で「explorer.exe」を実行。

メモ帳を起動、下をコピペして「shell.reg」で保存して結合する。

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

192:名無しさん＠お腹いっぱい。
08/08/05 11:03:02
>>191
有り難う御座います。実行してみます。

193:189
08/08/08 10:20:18
>>189です
やはり色々実行してみたのですがログオン後から進みません
現状はkasperskyをDLして実行し、再起動してからこのようになってしまいました
起動ファイルか何かを削除してしまったかもしれません
どうしたら良いのでしょうか

194:名無しさん＠お腹いっぱい。
08/08/08 10:27:26
今後はIE以外のを使った方がいいな
Firefox2がオススメ

195:189
08/08/08 10:41:42
ちなみに
タスク作成→explorer.exe入力→有効なwin32ではないと出てしまいます
この場合はどう復旧させたら良いのでしょう

196:名無しさん＠お腹いっぱい。
08/08/08 11:29:41
>>195
セーフモードでSUPERAntiSpyware→ConmboFix
ダメならリカバリ

197:名無しさん＠お腹いっぱい。
08/08/08 13:00:46
>>196
有り難うございます
セーフモードでも起動できずにアイコンもでずに止まってしまう場合はどのようにしたら良いのでしょうか？

198:名無しさん＠お腹いっぱい。
08/08/08 13:12:13
ダメならリカバリ って書いてあるっしょ ?

199:名無しさん＠お腹いっぱい。
08/08/08 14:05:39
>>197
セーフモードでも起動しないんですか？
ならダメもとで>>96はどう？

200:名無しさん＠お腹いっぱい。
08/08/08 14:11:46
>>198
データ保存してないのでちょっと…

>>199
よかったら詳しく教えてほしいです！それはどの様にしたら宜しいのでしょうか？

201:名無しさん＠お腹いっぱい。
08/08/08 14:30:34
>>200
Windowsのインストールディスクを入れて起動させると、選択画面にでるやつ。

詳しくはこことか
URLﾘﾝｸ(f44.aaa.livedoor.jp)
URLﾘﾝｸ(support.microsoft.com)

次ページ
最新レス表示
スレッドの検索
類似スレ一覧
話題のニュース
おまかせリスト
▼オプションを表示
暇つぶし2ch
4397日前に更新/343 KB
担当:undef