【緊急!】ウイルス即� ..
596:名無しさん＠お腹いっぱい。
08/10/17 00:29:41
>>594
ちょっとまて、XDva120.sysはゲームのファイルかもしれない。
597:名無しさん＠お腹いっぱい。
08/10/17 00:32:08
>>596
リネ？
もし違ってたら訂正よろしく
ググったら黒っぽいが
明日早いから寝る
598:名無しさん＠お腹いっぱい。
08/10/17 00:32:27
>>595
新しい人ならテンプレ>>4使ってね
599:595
08/10/17 00:43:57
>>598
ありがとうございます。ウイルス感染は初めてなもので戸惑っております。よろしくお願いします。
【使用OS】 vista HP SP1
【使用ブラウザ】 firefox (noscript有効)
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 antivir/comodo
スパイウェア・ボット対策ソフト spybot
【回線の種類・ルータの有無】 ルータなし
【具体的な症状】 普段は安全なサイトしかみないのですがantivirでフルスキャンしているときに
TR/Agent.53248.164 Trojan を検出 調べても出てこなかったのでとりあえず隔離しました
検出されたファイルはC:\fjuty\FSTIEmcf.exeです
どの定義ファイルで検知したのかをみたところ、10月15日の最新の定義ファイルででした
【その他】 ３週間ほどまえにリカバリしたばかり。その日のうちにantivir・comodoをｲﾝｽﾄｰﾙ
危険といわれるポートはとりあえず閉じて基本的なルールを作りhipsは有効、慎重に来ていたのでかなりショックです
ご検出だといいのですがなにかわかることはあるでしょうか
尚隔離してしまったのでvirus totalには送れなかったです
またfirefoxでブラウジング中にクリックジャッキング？みたいな警告が出たことがあります。
600:名無しさん＠お腹いっぱい。
08/10/17 00:56:09
ん、富士通製？
601:599
08/10/17 00:57:02
はい富士通製です
602:名無しさん＠お腹いっぱい。
08/10/17 01:02:34
誤検出だと思いますが……
とりあえず
URLﾘﾝｸ(www.avpusers.org)
を参考にファイルを復帰させて、一度コピーをとり
ウイルストータルの審査に掛けられないでしょうか？
603:名無しさん＠お腹いっぱい。
08/10/17 01:14:19
MicrosoftもSecuniaのセキュリティソフト比較調査を批判
URLﾘﾝｸ(internet.watch.impress.co.jp)
やっぱ一団体の審査だけじゃわからねえ
604:599
08/10/17 01:16:50
>>602
すでに解析されていますと出たのでそのURLです。当方見方が分からないのでおねがいします
URLﾘﾝｸ(www.virustotal.com)
605:名無しさん＠お腹いっぱい。
08/10/17 01:24:15
あれ最終レポート見れないな？
606:名無しさん＠お腹いっぱい。
08/10/17 01:25:48
でたでた
URLﾘﾝｸ(www.virustotal.com)
607:名無しさん＠お腹いっぱい。
08/10/17 01:32:43
ほとんどヒューリの検出ですか
AVAST・Ａｖｉｒａが反応
G DATAとBitがGeneric
カスペ・Norton・Norman・トレンド・マカ反応なし
３６/７ってのは誤検出で良いんじゃないかなと思うけど
608:名無しさん＠お腹いっぱい。
08/10/17 01:36:56
>>599
ここでの結論は誤検出ですが
そのフォルダにあるのは富士通のツール類だったと思うので
ご心配でしたら、富士通のサポートに電話してみてください。
609:599
08/10/17 01:36:59
みなさんありがとうございます
正直驚いているのですが
２点ほどお聞かせください
隔離というのはファイルの活動を無効化するという認識でいいのでしょうか
アンチウイルスをアンインストールする場合隔離されていたファイルはどうなるのでしょうか
ウイルストータルのヒューリスティックかどうかというのはどこでわかるのでしょうか
610:599
08/10/17 01:37:45
>>608
わかりました
fjutyは富士通のフォルダだったのですね
ありがとうございます
611:名無しさん＠お腹いっぱい。
08/10/17 01:45:42
Generic＝コレはヒューリ検出の典型的な名前だったと思う
ちなみに殆どってのは、日本にもあるソフトって意味です
ややこしくてごめんなさい
612:名無しさん＠お腹いっぱい。
08/10/17 01:46:48
>>609
隔離はファイルをリネームして隔離フォルダに移動する。(つまり実行できなくなる)
アンインストールしても隔離したものは大抵の場合は残る。
ヒューリスティック検出は名称に「Generic」とか「gen」とか「heuristic」が付いてる。
>>586
XDva120.sysがウイルスかどうか分からなかったので、
「C:\WINDOWS\system32\XDva120.sys」をVirusTotalでスキャンして。
後はSUPERAntiSpywareを使ってみて。
613:名無しさん＠お腹いっぱい。
08/10/17 01:47:26
Heurだったんじゃね？
Genericは亜種だったと思うが、ヒューリみたいなものかな？
614:名無しさん＠お腹いっぱい。
08/10/17 01:49:28
隔離フォルダの扱いはソフトにも拠ります
一部はアンインストールするときに隔離フォルダごと削除したりするソフトもあります
615:名無しさん＠お腹いっぱい。
08/10/17 01:54:45
まあ、アンインスコ前に隔離フォルダは処理したほうが良いってことだよなあ。
ヒューリついては>>612のほうが詳しそう。
今回のVT検出はヒューリは少ないんだが
実質検出してるソフトがAVIRAとAVAST、Ikarosぐらいなので
まあなんとも言いにくいものの、誤検出の可能性は高いんじゃないかと思いますよ
616:599
08/10/17 01:58:27
>>611-615
ありがとうございました勉強になります。
とりあえず隔離で様子をみてみることにします。
617:名無しさん＠お腹いっぱい。
08/10/17 03:33:02
>>613
ジェネリック方式は実行中のプログラムの動作を監視して検出するとか。
似たようなものだから、分かりやすくヒューリスティックでいいんじゃね？
618:582
08/10/17 15:23:38
お答えがもらえなかったのでもう一度
トロイの木馬agentというものに感染してしまったようで
削除しても再起動するたびに検出され
それのイタチゴッコです。
_restoreフォルダから検出されているので
システムの復元を無効にして、AVGでスキャンしてみたのですが検出されませんでした。
他のオンラインスキャンも試してみたのですがやはり検出されませんでした。
非常に困っています。ご指導よろしくお願いします
619:名無しさん＠お腹いっぱい。
08/10/17 17:52:59
>>618 >>518
>>612をよーく見てみ？
620: ◆0fQkHdNop2
08/10/17 22:26:02
>>599
TR/Agent.53248.164については、14 Oct 2008 17:31 (GMT+1)・日本時間10月
15日午前1時31分にAviraの定義
URLﾘﾝｸ(www.avira.de)
がなされたもので、(GMT+1)=(CET)なので、Virustotalでの>>606の検査の
二日前に定義されたにすぎない。もう一度、Virustotalで調べてウィルス
認定が増えてないかチェックすべきだ。
尚、もし仮にウィルスだとすれば、FirefoxでもNoScriptのプラグインで
IFrameを禁止してなければクリックジャックの被害に合うが、それで
ウィルス感染するのか少し疑問を感じる。
富士通のパソコンの中にはリカバリーディスクをHDDのリカバリ領域から
自作するようになってる機種もあるが、万が一、そういう機種でネット
接続前にリカバリディスク作成してなければ今回の件に関係するかも
しれない。（あまり、屋上屋に推測重ねると叩かれて荒れるので、
これ以上述べるのは、そういう場合だとのレスがあるまで控える。）
621:名無しさん＠お腹いっぱい。
08/10/17 23:55:19
パソコンには無知なんで困ってるんですが、
ウイルスのファイルある場所を検索しても見つからないんです。
かといって消えているわけではなくて、検索したら出てきて困ってます。
どうすればいいかわかる方教えてください。
622:名無しさん＠お腹いっぱい。
08/10/17 23:59:53
564 名前：名無しさん＠お腹いっぱい。[] 投稿日：2008/10/17(金) 23:58:06
パソコンには無知なんで困ってるんですが、
ウイルスのファイルある場所を検索しても見つからないんです。
かといって消えているわけではなくて、検索したら出てきて困ってます。
どうすればいいかわかる方教えてください。
623: ◆0fQkHdNop2
08/10/18 10:55:02
>>618
私はCombofixのログ見てもわからないのだが、Combofixはパソコン状態の
診断ログ吐き出すだけでなく自動で治す効果もあるらしい。
そして、一回でダメでも二回Combofixしたら治ったという人もいるので
ダメ元でもう一回新しいCombofixダウンロードして実行すれば？
よしを氏＠「どうでもいい話」ブログ
URLﾘﾝｸ(doodemoiihanashi.seesaa.net)
>このComboFixも１回では駆除できず、
>２回目の実行で完全に駆除できました。
624:名無しさん＠お腹いっぱい。
08/10/18 17:34:26
だとしても企業専用フォルダに仕込む理由がなくねえか？
ウイルスだったらsystemを狙うだろ。
しかもCドライブだsしな。
HDDリカバリだったらパーティションでDなりEなりに分けるだろ。
625:名無しさん＠お腹いっぱい。
08/10/18 18:50:43
URLﾘﾝｸ(sageuploader.if.land.to)
↑のファイルを再生したら変な音がして青画面になった後
勝手に再起動してしまいました
どんなウイルスなのか教えてください
626:名無しさん＠お腹いっぱい。
08/10/18 18:56:02
>>625
鑑定スレじゃないんだが
627:名無しさん＠お腹いっぱい。
08/10/18 18:56:43
これはひどい
URLﾘﾝｸ(www.google.co.jp)
628:名無しさん＠お腹いっぱい。
08/10/18 18:57:27
だれか>>625が貼ったURL踏んでくれ。
俺はPC壊したくないんで踏みたくない。
っていう事になるからウイルスの疑いがあるURLを貼るのはやめましょう。
629:名無しさん＠お腹いっぱい。
08/10/18 19:04:37
あやしいファイルを実行するスレ
ｽﾚﾘﾝｸ(sec板)
630:名無しさん＠お腹いっぱい。
08/10/18 19:11:04
>>626-629
ごめんなさい>>629のところに行ってきます
631:名無しさん＠お腹いっぱい。
08/10/18 20:35:07
AntiVirは誤検出多いよ
ネトゲもウイルス扱いするし
632:名無しさん＠お腹いっぱい。
08/10/18 20:35:58
何でも見逃すNODよりはマシ
633:618
08/10/18 21:57:18
ありがとうございますなんとか駆除できたようです！
本当に感謝です。
634:名無しさん＠お腹いっぱい。
08/10/19 03:06:32
>>599
＞C:\fjuty\FSTIEmcf.exe
うちもAVASTとＡｖｉｒａで引っ掛かりましたｗ
FSTIEmcf.exeの更新日時は 10/18 9:00 だったんだけど、
「アップデートナビ」・「更新した内容の確認」を見ると、最終更新日は9/11。
いつの間に更新されたんだろうか？
C:\fjuty\README\FSTIEMCF.TXT には
＞1. 製品概要
＞============
＞ IE設定表示(以降本ツールと記す)は、ログオン中のユーザーの
＞ Internet Explorerの設定情報を一覧表示するアプリケーションです。
と書かれてた。IE使わんし、ってことで、気持ち悪いんで僕も隔離しときました。
635: ◆0fQkHdNop2
08/10/19 10:34:23
>>599 >>620 >>634
あれから、誰かがVirustotalに検体提出したのかハッシュ値で調べると
AhnLab-V3がWin-Trojan/Xema.variantとして定義してたので、認定会社が
一つ増えて8/36になってますね。
URLﾘﾝｸ(www.virustotal.com)
636:名無しさん＠お腹いっぱい。
08/10/19 11:44:07
>>599>>634
FSTIEmcf.exeをzipにしてURLﾘﾝｸ(tane.sakuratan.com)に上げてくれる？
637:名無しさん＠お腹いっぱい。
08/10/19 15:22:27
アンラボが増えとる
638:名無しさん＠お腹いっぱい。
08/10/19 15:35:30
このスレで新種/亜種発見？
639:名無しさん＠お腹いっぱい。
08/10/19 16:12:03
>>635
何で自己レスしてるの？
それに
>Internet Explorerの設定情報を一覧表示するアプリケーション
この辺で誤認する可能性はあるよ
国内のソフトはまだまだ誤検出されやすい
640:名無しさん＠お腹いっぱい。
08/10/19 16:18:47
>>636
うｐしました
パスは 634 です
641:名無しさん＠お腹いっぱい。
08/10/19 16:30:48
すみません。ここ↓に結果が出ていないソフトは、対応できていないという認識でいいのでしょうか？
URLﾘﾝｸ(www.virustotal.com)
642:名無しさん＠お腹いっぱい。
08/10/19 16:45:31
>>640
さんきゅですー
643:名無しさん＠お腹いっぱい。
08/10/19 17:02:40
>>641
そですー
f.exeをzipにしてURLﾘﾝｸ(tane.sakuratan.com)に上げてくれる？
644:名無しさん＠お腹いっぱい。
08/10/19 17:23:27
新種と聞いて
645:名無しさん＠お腹いっぱい。
08/10/19 17:40:17
>>640
ｽﾚﾘﾝｸ(sec板:594番)
URLﾘﾝｸ(www.virustotal.com)
日本語ならAvastの無料版使えばOK
646:名無しさん＠お腹いっぱい。
08/10/19 21:28:15
【鑑定目的禁止】検出可否報告スレ7
ｽﾚﾘﾝｸ(sec板:597-598番)
誤検出だな
647:名無しさん＠お腹いっぱい。
08/10/20 00:30:26
昨日、情報センター出版局という”旅の指差し会話帳”で結構有名な出版社のHPから
ipodで使えるタイ語のダウンロード版を購入して解凍と同時にウイルス警告！！
対象のファイルを削除して再度ウイルスチェックをかけ直したら
警告が出なかったけど他のアンチウイルスソフトを導入して
チェックした方が良い？
ちなみに入っているアンチソフトはZEROです。
648:名無しさん＠お腹いっぱい。
08/10/20 05:14:55
>>647
638 名前：名無しさん＠お腹いっぱい。[] 投稿日：2008/10/20(月) 00:35:41
昨日、情報センター出版局という”旅の指差し会話帳”で結構有名な出版社のHPから
ipodで使えるタイ語のダウンロード版を購入して解凍と同時にウイルス警告！！
対象のファイルを削除して再度ウイルスチェックをかけ直したら
警告が出なかったけど他のアンチウイルスソフトを導入して
チェックした方が良い？
ちなみに入っているアンチソフトはZEROです。
649:名無しさん＠お腹いっぱい。
08/10/20 06:26:28
質問です
山田チェッカーで・・
検索結果：
山田ウイルスに感染している可能性があります。
詳細は URLﾘﾝｸ(www3.atwiki.jp) まで。
疑惑箇所：
HOSTSファイル
と出ました。avastとウイルスバスターのオンラインスキャンしましたが検出されません。
感染者の支援サイトなど見て、タスクマネージャーで調べましたが感染してるかどうか
分かりません。。
全くの素人です。感染してるかどうかどうすれば分かるでしょうか・・・
ご教授お願いします
650:名無しさん＠お腹いっぱい。
08/10/20 07:57:41
【使用OS】XP Home SP3
【使用ブラウザ】slepnir1.61 （IE7）
【Microsoft Updateの更新の状態】自動更新は通知のみ、10月にはいってから更新していない
【セキュリティソフトと年式】AVG8
【スパイウェア対策ソフト】
【回線の種類・ルータの有無】光回線、ルータ使用中
【具体的な症状】
・フォルダオプションですべてのファイルとフォルダを表示できない
・タスクマネージャーが起動不可
・ネットワーク接続を無効にできない
・各ドライブの下に隠しファイル属性のauto.exe、AutoRun.inf、w1019.exeが作成されている
【過程と措置】
AVGでウイルスがいると出たのでCドライブをスキャン
IEのキャッシュのフォルダとTempフォルダ配下に大量にウイルスがいたので
Shift+Delで削除（何かは覚えていない）
ネットワークケーブルを物理的に抜いた
とりあえず、システムの復元を無効にした
再度、AVGでスキャンしたら、「SHeur.CPJO」というのが検出された
感染していたファイルは「C:\WINDOWS\shengji.exe」というファイルだった
【その他】
なんなのかわからず怖いため、感染しているPCはネットから切り離た
接続してオンラインスキャンを試してみても大丈夫なのでしょうかもう1台pcありますが規制中のため携帯から書き込みです
どうしたらよいのかアドバイスたおねがいします
651:名無しさん＠お腹いっぱい。
08/10/20 15:56:52
>>649
ｽﾚﾘﾝｸ(download板:3番)
>>650
ネット接続は危険でしょう。Dr.WEB CureIt!使ってみたら？
もう一台のPCで落として感染PCにCDかUSBメモリでコピーすればいいから。
あと、感染PCに接続したUSBメモリ・HDD等は絶対に他のPCに接続しないでね。
652:名無しさん＠お腹いっぱい。
08/10/20 18:30:36
ルータがある場合は、次を実行汁！
1)一度電源オフ
2)セーフモードで起動（メーカロゴが出たら、F8を軽く何度かたたく、５～６回）
3)セーフモードとネットワークを選んで起動、VGAモードなので画面が普段と違う
4)システム復元を無効にする（復元ポイントの削除）
スタート～コントロールパネル～パフォーマンスとメンテナンス～システム～システムの復元
「システムの復元を無効にする」チェック入れる
5)IEを起動し、Cookieやキャッシュを消す
ツール～インターネットオプション～全般～閲覧の履歴（一時ファイル、 Cookie、履歴等）すべて削除
6)次に、カスペのオンラインスキャナでどんなウイルスいるか調べる
URLﾘﾝｸ(www.just-kaspersky.jp)
こいつでは駆除できない。どんなウイルスにやられたか正体を確かめる（超重要）
またはF-secureオンラインスキャナ、@niftyウイルスチェックサービスを利用する（駆除機能付き）
URLﾘﾝｸ(www.f-secure.co.jp)
URLﾘﾝｸ(www.nifty.com)
7)再起動後、ウイルス情報を元に改変されたhostsファイル、レジストリを修整・削除する
8)すべてが終わったら4)のシステムの復元設定を有効にもどす
これの5)のネットに接続が出来ないんですがどうすればできますか？
光回線でルーター使って無線で飛ばしてます
653:名無しさん＠お腹いっぱい。
08/10/20 18:33:48
>>652
>>4
654:名無しさん＠お腹いっぱい。
08/10/20 18:42:06
【使用OS】 xp sp1
【使用ブラウザ】 sleip nir
【Microsoft Updateの更新の状態】 通知のみ
【セキュリティソフトと年式】 avast
【スパイウェア対策ソフト】 同上
【回線の種類・ルータの有無】 光回線でルータ使用中
【具体的な症状】 まだわからないけどavastが反応したからいつものように推奨の「チェストへ移動」（初心者なもんでこれの意味も分からない）をしたのですが失敗してそのまま
【過程と措置】
【その他】とりあえず>>1の措置をとりたいのですが>>652の通りネットに接続できないのでどうすればいいのかご教授願います。
655:名無しさん＠お腹いっぱい。
08/10/20 19:20:19
>>654
クッキーキャッシュの削除はオフラインでもできる
スタート～コントロールパネル～インターネットオプション
ネットに接続できないとなると・・ネカフェとかの他PCでNorman Malware Cleanerを落としてきて
セーフモードでスキャンしてみるとか
自動的にデスクトップに結果がログファイルで示されるのでそれを見る
656:Li
08/10/21 01:46:53
The same virus I have been meet! I don't know how to due to it. Is there anybody can help ours? My Email is lipeng072@hotmail.com. If you have a good idea to solve it. Please share to our. Thank you.
657:名無しさん＠お腹いっぱい。
08/10/21 08:31:42
>>656
Fuck you.
658:名無しさん＠お腹いっぱい。
08/10/21 09:00:47
>>652
>光回線でルーター使って無線で飛ばしてます
有線LAN にしないとダメだよ。
セーフモードだから、無線接続は��
659:名無しさん＠お腹いっぱい。
08/10/21 17:01:57
>>655
結果見てもどうゆう状況になっているのかりかいできないのですけどコピペしてもいいですか？
660:654
08/10/21 18:08:54
Number of processes/threads found: 601
Number of processes/threads scanned: 601
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 31s
Scanning file system...
Scanning: C:\*.*
C:\WINDOWS\Downloaded Program Files\hgstartjp25.exe (Infected with W32/Downloader.PJC)
Deleted file
C:\WINDOWS\system32\vedxg3am1et3.exe (Infected with Suspicious_F.gen)
Deleted file
:\WINDOWS\system32\vedxga1me4t1.exe (Infected with Suspicious_F.gen)
Deleted file
Scanning: D:\*.*
Scanning: c:\System Volume Information\*.*
Running post-scan cleanup routine:
Number of files found: 157567
Number of archives unpacked: 6730
Number of files scanned: 157529
Number of files not scanned: 38
Number of files skipped due to exclude list: 0
Number of infected files found: 3
Number of infected files repaired/deleted: 3
Number of infections removed: 3
Total scanning time: 56m 55s
一応こんな状況です
Number of infected files found: 3
Number of infected files repaired/deleted: 3
Number of infections removed: 3
ってことは全部対処できてるってことですよね？
661:652
08/10/21 20:31:52
よく分からなかったんですけど一応上の三つのファイルは消去したんですけどまだ普通に起動したらavastが反応しまくるんですけどやばいですかね？
662:名無しさん＠お腹いっぱい。
08/10/21 20:53:11
msconfigのスタートアップで、項目名・コマンドが空白で（思いっきり伸ばしても空白のまま）で、
場所がHKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Runになっているのがあるのですが、
削除する方法はありませんでしょうか？
場所がわからないと、どうしようもないのですが、たぶん消さないとまずいですよね？
663:652
08/10/21 20:56:54
何度も何度もすいません
起動するたびにavastがWin32:Jpedrop-B [Expl]を２つほど検知するんですが
ググッたらWin32:Jpedrop-B [Expl]はavastの誤検知って書いてあったんですが起動するたびに２つも毎回誤検知するなんておかしいですよね？
664:名無しさん＠お腹いっぱい。
08/10/22 08:28:17
avastスレにでも行けよ
665:名無しさん＠お腹いっぱい。
08/10/22 09:01:14
>>663
なんかトラぶってるねぇ
ところでＸＰはＳＰ3までアップデートしないの？
ＡＶＧもそうだったけどＳＰ１だといろいろ誤検出あるよ
ＳＰ3にしてからavast入れてみれば？
666:650
08/10/23 08:27:28
ネットで情報収集してみましたがわからず、cドライブをリカバリしました。
リカバリ後、オンラインスキャンをしたらSystem Volume～にウイルスが検出されたので各ドライブをフォーマットし、再度オンラインスキャンしたらウイルスは検出されませんでした。
見つかったのはbackdoor～ってウイルスでした。
〉〉650
ありがとございました。
リカバリしてしまったので、原因はわからずじまいですが、
リカバリ覚悟でネットに接続してスキャンしてみたらみたら
新たにウイルスがダウンロードされました。
ダウンロードするやつやらいろいろいたみたいなので、やっぱりネット接続は危険でした。
667:650
08/10/23 08:34:27
うわ、レス番号まちがえてしまいました。
>>651
ありがとございました。
668:名無しさん＠お腹いっぱい。
08/10/23 15:52:25
何か書いてる途中で直っちゃったんだけど、モヤモヤするから書いとく。
System syock2ってゲームのnocd探して
URLﾘﾝｸ(m0001.gamecopyworld.com)
ここで System Shock 2 v1.0 [GERMAN] No-CD/Fixed EXE っての落として使ったんだけど、
一瞬フルスクリーンになって、直ぐに強制終了。CTDって言うのかな。
で、何か色々なショートカットとかのアイコンが表示されなくなった。
再起動してみたらウイルスセキュリティZEROが二つ検知。
c:\windowsからemwl.exe Trojan.Win32.Malware.1とrvoelbxt.exe Trojan.win32.Vapsup.kpe
で、オンラインスキャンしたりspybotで検索始めたりwindowsフォルダをスキャンしたりしてるうちに何故か直る。
ここはチラシの裏じゃないよね。ごめんね。
669:名無しさん＠お腹いっぱい。
08/10/23 17:04:50
windows warninig message
って言う壁紙が張られるんですが
検索したｻｲﾄなどで紹介されている駆除方法では
消えなかったんですけど
消せる方法を教えてください。
お願いします。
670:名無しさん＠お腹いっぱい。
08/10/23 18:01:29
それだけの情報でどう答えろと言うんだ？
671: ◆0fQkHdNop2
08/10/23 20:40:23
>>669
ああそれ、アンインストールに難の有るスパイウェア対策ソフトで駆除
できるらしいけど、毒（？）をもって毒を制するというか、結局は別の
スパイウェアもどきに苦労するわけで、金払って有料版買うかリカバリか
という選択になるかも。
URLﾘﾝｸ(pokemonzu.blog55.fc2.com)
↑PC Tools社のSpyware Doctor（Google パックにもある）で駆除できる
らしいが、実はそのSpyware Doctorのアンインストールが難しいらしい。
まあ、リカバリした方が良いかもね。
672:インスコマン ◆qlwUrCXXtM
08/10/23 21:35:25
>>671
Spyware Doctorで中途半端に駆除するくらいならリカバリーしたほうがよさそうな
>>668
System shock2ってまた懐かしい
gamecopyworldはたまに使うけどそんなこともあるんだね
673:名無しさん＠お腹いっぱい。
08/10/23 23:23:06
キーボードの入力がスペースキーとバックスペースキーしか
受け付けなくなってしまったんですが、一度再起動して
「前回正常起動時の構成」で起動したら治りました。
aviraでスキャンしたのですが見つかりませんでした。
これは新種ウイルスなのか、ＰＣのシステム的なエラーが起こったのか
どっちなんでしょうか？
674:名無しさん＠お腹いっぱい。
08/10/24 03:07:59
>>669 >>671
Spyware Doctor
ｽﾚﾘﾝｸ(sec板)
かなり古い昔は良いソフトだったらしいけどね。
個人的に今は推奨は出来ないね。以下はアダ被の情報。
URLﾘﾝｸ(hjdb.higaitaisaku.com)
675:名無しさん＠お腹いっぱい。
08/10/24 03:46:21
あげ
676:名無しさん＠お腹いっぱい。
08/10/25 23:46:48
カスペル・avast通過したファイルがあって、
でもVirusTotalで数個「トロイ」ですと出た。
でも種類を断定されわけじゃなく、トロイの可能性がありますという表記。
そのファイルを間違って実行してしまって、
あわててそのファイルを消して、感染してしまったと
嘆きながらカスペルで完全スキャンしたんだけど、
感染したファイルは見つからず。オールクリーン。
こういう事ってありますか？
トロイに間違えられるけど別に害の無いファイルっていう事。
677:名無しさん＠お腹いっぱい。
08/10/26 02:16:45
>>676
そういう場合、何らかのウィンドウが出るのが普通。何も出ないのはトロイの可能性大。
他社のオンラインスキャンを試してみるべし
678:名無しさん＠お腹いっぱい。
08/10/26 02:41:02
>>677
あ、ウインドウは出ました。
一応実行ファイルなので、機能も使えました。
もしかしたらトロイが付属してたら・・と心配になったんです。
スキャンはavastとカスペルとあとオンラインのトロイスキャンも。
すべてオールクリーンでした。
そんな感じですがどうでしょうか？
やはり最初のトロイ疑惑がちょっと気になってます。
一応ＺoonAlarmも入れてますが、特に変な接続はないです。
679:名無しさん＠お腹いっぱい。
08/10/26 09:37:51
>>676
そりゃカスペで通過したファイルなら、
それを実行してから完全スキャンしても、
カスペじゃ感染したファイル見つからないだろう。
やるなら通過しなかったソフトでスキャンしないと。
680:名無しさん＠お腹いっぱい。
08/10/26 12:43:07
>>679
あ、書き忘れてましたｗ
ノートンでもスキャンしましたが、
一個も感染は見つかりませんでした。
やっぱり一部のソフトでトロイっぽく判断される
だけで安全だったようです。
ありがとうございました。
681:名無しさん＠お腹いっぱい。
08/10/26 12:57:12
追記ｗ
ノートンはトロイっぽいですと検出したソフトの一つです。
682:６６９
08/10/26 19:15:13
windowsをｱﾝｲﾝｽﾄｰﾙしたいんですけど
全てのパーテッションを削除すれば
windowsは消えますか？
683:名無しさん＠お腹いっぱい。
08/10/26 19:25:17
どうやって削除しようとしてる？
特に削除とかしなくても、リカバリ(=PC購入時の状態に戻す操作)すれば普通は削除される
684:６６９
08/10/26 19:27:24
リカバリcdがないので
困ってます。
685:名無しさん＠お腹いっぱい。
08/10/26 19:44:08
ハードディスク抹消を使えばいいよ。
そのあとお好みのOS入れりゃいいんじゃないの。
686:669
08/10/26 21:44:20
ありがとうございます。
解決しました。
687:名無しさん＠お腹いっぱい。
08/10/29 02:01:14
表示も移動も削除もできない
プロパティも表示されない画像ファイルがあるんですが
ウイルスの類でしょうか？
688:名無しさん＠お腹いっぱい。
08/10/29 08:53:43
パソコン起動したらいきなりドロッパーとかいうマルウェアが検出されたんですがどうすればいいんでしょうか？
しかもなんか削除できなかったぽいんですけど････
689:名無しさん＠お腹いっぱい。
08/10/29 09:19:09
テンプレを読まない奴は窓から小一時間(ry
690:名無しさん＠お腹いっぱい。
08/10/30 01:03:22
このファイルをダブルクリックしてしまいました
URLﾘﾝｸ(www1.axfc.net) pass sage
症状は今のところはっきり現れていません
誰か助けてください。お願い致します
691:名無しさん＠お腹いっぱい。
08/10/30 12:25:21
>>690
ああ、それはもう無理だね。
あきらめろ。再インストールをオススメする。
もしくはほっておくか。。。。。
でもそのウイルスはヤバいね・・・・。俺じゃなくてよかった。
692:名無しさん＠お腹いっぱい。
08/10/30 12:31:07
はいはいﾜﾛｽﾜﾛｽ
693:名無しさん＠お腹いっぱい。
08/10/30 18:57:24
>>690
別にどうってことなかったが・・・・・
694:名無しさん＠お腹いっぱい。
08/10/30 20:03:47
exe実行する奴っているんだなあ……
695:名無しさん＠お腹いっぱい。
08/10/30 22:45:28
>>690
F-Secureに提出したら無害だってさ
696:名無しさん＠お腹いっぱい。
08/10/30 23:52:16
>>695
ありがとうございます。
カスペにも提出したら無害だよーんって言われたので安心しました
お手数おかけしました
697:名無しさん＠お腹いっぱい。
08/10/31 20:56:16
無害ですが、児童ポルノを発見すると通報する機能があります。
698:名無しさん＠お腹いっぱい。
08/11/01 01:38:04
ウイルスに感染してしまったので、>>1のセーフモードでの駆除方法を試そうと思ったのですが、(4)システム復元の無効というやつのやり方がわかりません。。。
使用しているOSはWindows2000SP4で、
ブラウザはlunascape4というのを使ったり、IEを使ったりしていました。
セーフモードで起動して、IEを使ってオンラインスキャンをしようと思ったのですが、スタートページの時点でページを表示できませんエラーになってしまいます。
これは、システム復元の無効をやっていないからですか？？
Windows2000での操作は、どうやったらいいんでしょうか。。。
一応、アンチウイルスソフトで、マカフィーセキュリティセンターがあったので、今、それでスキャンを試しているところなんですが。。。
オンラインスキャンがやりたいです。
どなたか起きてませんか？？？
699:名無しさん＠お腹いっぱい。
08/11/01 01:49:58
>>698
システムの復元けしても直らないよ
もう寝ます
700:名無しさん＠お腹いっぱい。
08/11/01 02:01:14
>>698
Windows2000はシステムの復元は無いらしいよ。
ルータとLANケーブルで繋いでる？
「セーフモードとネットワーク」で起動してる？
701:698
08/11/01 02:17:06
>>700
無いのですか。。。一生懸命探してました。ありがとうございます。
F8を押したら項目が3つ出て、セーフモードとネットワークを選びました。大丈夫だと思います。
ルータとは、今までは無線で繋いでいました。ちなみに、コレガのやつを使っています。
今も、USBの子機が刺さっているので、大丈夫だと思うのですが。。。
マカフィーのスキャンが終わったら、通常モードで再起動してみようと思ってますが、病状が悪化しそうで怖いです。
702:名無しさん＠お腹いっぱい。
08/11/01 02:37:47
あきらめてリカバリした方が早い
703:名無しさん＠お腹いっぱい。
08/11/01 02:41:12
少なくとも、起動出来るうちに必要なファイルをバックアップして置いた方がいいな。
704:698
08/11/01 02:47:50
>702
やっぱりそうなんですかね。。。
リカバリというのをすると、今まで作ったファイルとかも消すんですよね
マカフィー終わりました、検出隔離ともにゼロでした。。。
なんでマカフィーだとゼロなんでしょうか。これを、ウイルスバスターのサイトのオンラインスキャンとかすると、ウイルスが検出されるのです。。。
ウイルスを甘く見てました。。。
705:名無しさん＠お腹いっぱい。
08/11/01 10:54:52
誤認じゃね
706:698
08/11/01 16:56:58
698です
結局、感染していたのはrlvknlg.exe という、トロイだかバックドアだかのよくわからないやつでした。
少し調べて、なんとか駆除はできたみたいです。
今、あちこちのメーカーのスキャンを試したりしているところです。今のところ異常ないです。
色々アドバイスくださった方、ありがとうございました。
早くお金ためてOS変えたいです。
707:名無しさん＠お腹いっぱい。
08/11/01 20:32:53
>>706
Vista マシンだとお金をドブに捨てるようもの
Mac(中身はUNIX) をオススメする、感染機会も98％は削減されるだろう
708:名無しさん＠お腹いっぱい。
08/11/01 20:48:04
Vista止めるなんてもったいない。
709:名無しさん＠お腹いっぱい。
08/11/01 21:53:49
ＰＣ初心者です。スレ違いでしたら申し訳ありません。
【使用OS】XP
【セキュリティソフトと年式】ウイルスバスター2009
【過程と措置】
ウイルス検索（クイック）をしていたら、ウイルスが発見したので、
見つかったSCVH0ST.exeを削除しました。
しかし再度ウイルス検索をしたところ、
同じ場所からSCVH0ST.exeが検出されました。
（そのフォルダを開いてもそのファイルは見つかりませんでした）
ちなみに、クイック検索でなく全体検索をしたところ、
SCVH0ST.exeが別の場所でも発見されました。
しかしそちらの方は削除した後ウイルス検索にかけても
ウイルスは検出されませんでした。
【具体的な症状】
ネットなど、ＰＣの動作に問題はありませんが、
何故かyoutubeやニコニコ動画などが見れません。
最新のAdobeFlash PlayerをＤＬしろ、とあるので
ＤＬしたのですが、し終わった後も
「最新Flash PlayerをＤＬしてください」となっており
動画が見られない状態になったままなのです。
（もちろん再起動はしました。それからその後も
何度か繰り返しましたが結局駄目なままでした。）
ネットは使えるし一見問題がなさそうなのですが、
一度消したウイルスが何故まだあるのか？
そのウイルスが原因で動画が見れないのか？
（似たような名前のSVCH0ST.EXEというものもあるようですが
こちらはSCVH0ST.exeというものです。）
など全くお手上げ状態です。
どなたかご意見をお願いいたします。
710:名無しさん＠お腹いっぱい。
08/11/01 23:04:38
XPAntivirus2008Removalとかいうインチキセキュソフトをインスコさせられたみたいだな
ｸﾞｸﾞっても日本語ではほとんど出てこないな。
こういうのはリカバリが結局一番早くて確実だとｵﾓｳﾖ。
711:名無しさん＠お腹いっぱい。
08/11/02 01:34:35
ええと、消したとのことだが、この程度の事は知って消したんだよな？
URLﾘﾝｸ(gigazine.net)
もし知らずに消したんならリカバリしとけ。
712:名無しさん＠お腹いっぱい。
08/11/02 09:21:38
>>711
大丈夫だろ、SCVH0ST.exe 全然スペル違うし。
SVC じゃないし、H0ST ってオーじゃなくゼロになっている。
>>709 はまず IE のキャッシュを消しみることだな。
そこに偽装されたものが残っていること多いから
713:709
08/11/02 09:51:42
レスありがとうございます。
SCV、ですのでSVC…のものとは違うと思われます。
HO（オー）STがH0（ゼロ）STはちょっと今確認ができませんが
最初の３文字が違うので大丈夫…だと思います。
とりあえずＩＥのキャッシュを消して、それでも駄目なようなら
リカバリをしようと思います。ありがとうございました。
714:名無しさん＠お腹いっぱい。
08/11/02 12:30:16
>>710
>>325
715:名無しさん＠お腹いっぱい。
08/11/02 18:55:36
>>712
素で打ち間違いだとオモタ
716:名無しさん＠お腹いっぱい。
08/11/02 19:57:13
system32/kcrnaegh1Drv.dll
adawareで見つかった。ぐぐっても情報なし。
海外の情報が数件。情報流出ほどの重大な危険性はなさそうだが、どうでしょうか？
一応削除はできたと思いますが、これまでの被害は何が考えられるかお願いします。
717:716
08/11/02 19:58:50
Win32.TrojanPWS.OnlineGame has a TAC rating of 10
>>716の別名です。
718:名無しさん＠お腹いっぱい。
08/11/02 19:59:38
ネトゲの中華トロイだろ
719:716
08/11/02 20:23:52
それがゲームはまったくやらないし、
ファイル月メールを開いたことも無いです。
ネットサーフィンしてる間に仕込まれたのかもしれません。
720:名無しさん＠お腹いっぱい。
08/11/02 20:57:36
テンプレ使わずに質問してる奴ってまともな回答求めてない釣りだろ
721:名無しさん＠お腹いっぱい。
08/11/03 14:09:41
Win-Dropper/Small.31776とRedirected Hostfile Entries
見つかりました削除していいでしょうか？
恐怖で頭が一杯です
722:名無しさん＠お腹いっぱい。
08/11/03 14:55:43
ひとつ前のレスも読めないのか
723:名無しさん＠お腹いっぱい。
08/11/03 15:04:11
>>721
まず、Win-Dropper/Small.31776だけど、見つかった場所が
ブラウザーのインターネットキャッシュのフォルダで、
windowsとブラウザーが最新なら多分問題ない。
問題はRedirected Hostfile Entries で、これはスパイウェア
みたいだが、簡単に削除できるかどうか不明だし、削除できても
悪影響が残るかもしれない。
あまり効果を期待はできないが下の方法を試したら？
「システムの復元」ができれば「システムの復元」して、その後
一旦「システムの復元」を無効にして、再度「システムの復元」を
有効にする。それでも悪影響があれば、アダ被記事参考にして
hostファイル対策。
その後、すべてのソフトを最新版にupdate。
URLﾘﾝｸ(www.higaitaisaku.com)
URLﾘﾝｸ(www.higaitaisaku.com)
724:名無しさん＠お腹いっぱい。
08/11/03 15:20:33
>>723
有難うございます、試してみます。
725:名無しさん＠お腹いっぱい。
08/11/05 08:15:39
>>723
復元信者乙
726:716
08/11/05 21:52:43
すいませんでした。テンプレうめました。
【使用OS】 XP Home SP2
【使用ブラウザ】 firefox1.2
【Microsoft Updateの更新の状態】 三ヶ月前からやっていない
【セキュリティソフトと年式】 pcgate2.2
【スパイウェア対策ソフト】 adaware
【回線の種類・ルータの有無】 adslでルータ使用
【具体的な症状】30分に一回くらいhdがカリカリカリカリと今までなかったアクセスをするようになった。
おかしいと思い、adawareやったら検出。adawareで削除したら、それがなくなった。
スパイウェア名
system32/kcrnaegh1Drv.dll
Win32.TrojanPWS.OnlineGame has a TAC rating of 10
海外の情報が数件。情報流出ほどの重大な危険性はなさそうだが、どうでしょうか？
一応削除はできたと思いますが、これまでの被害は何が考えられるかお願いします。
727: ◆0fQkHdNop2
08/11/05 22:43:28
>>726
>【使用ブラウザ】 firefox1.2
>【Microsoft Updateの更新の状態】 三ヶ月前からやっていない
>【セキュリティソフトと年式】 pcgate2.2
という事はウィルス対策ソフトは入ってないしwindowsもブラウザーも
セキュリティーホールだらけという事ですね。
まあ、HDDのカリカリカリカリという音に気付いただけ上出来という事
ですかね。そのカリカリカリカリは悪事のコード実行しまくりという音
ですのでバックドアが造られパスワード等の個人情報抜かれまくりと
覚悟した方がいいですね。
まあ、リカバリ推奨。リカバリ後は、まずMicrosoft updateをカスタムで
先にIE7インストール、それから「高速」「自動更新」。その他のソフトも
最新版にupdate。当然、Firefoxも最新版にしてアドオンのNoScriptも
入れる。ウィルス対策ソフトも入れる。金がなければAvast（非営利・
家庭用は無料だと思う）でも入れる。
どうしても、リカバリ嫌なら自己責任で。（ただし、せめてパスワード
変更してウィルス対策ソフト入れて、すべてのソフトは最新版にupdate）
728:名無しさん＠お腹いっぱい。
08/11/05 23:33:50
>>726
ＰＣゲートということはＮＥＣですか。ＺＯＮＥ系だったと思いますが、出来れば乗り換えたほうがいいかもよ。
PWS.OnlineGam はアカウントハックといわれるウイルスによくある名前。
ウイルス自体はオンラインゲームのＩＤ・パスをぶっこ抜くタイプのウイルスですが
コイツはオンラインから仕込まれる例が多いようなので、他にも仕込まれている可能性があるかもです。
アンチウイルスが入ってないようだし、全ては判らんのでなんともいえないですが。
更新状態を見る限り>>727の言うとおり今はちょっと問題が多い
まあどの道、ウイルス駆除や更新作業に時間がかかるので、
ここはリカバリしたほうが早いと思う。
729:名無しさん＠お腹いっぱい。
08/11/09 08:33:25
C:\WINDOWS\SYSTEM32\MSGD1.DLL
\\?c:\WINDOWS\system32\msGDI1.dll
C:\WINDOWS\SYSTEM32\WMDMPMSVC.DLL
\\?\c:\WINDOWS\system32\wmdmpmsvc.dll
オンデマンドスキャンを何回やってもこの表示が出ます。
Cドライブの中のsystem32フォルダを探っているときにも検出されました。
これは、削除ができていないのでしょうか。
それとも増殖していて削除が追いついていないのでしょうか。
730:名無しさん＠お腹いっぱい。
08/11/09 10:23:59
>>729
削除出来るけど普通に削除しようとしても駄目に決まってる
731:名無しさん＠お腹いっぱい。
08/11/09 10:30:05
【使用OS】 XP Home SP3
【使用ブラウザ】 Internet Explorer 7
【Microsoft Updateの更新の状態】 自動更新
【セキュリティソフトと年式】 カスペ 2009
【スパイウェア対策ソフト】 ad-adware2008
【回線の種類・ルータの有無】 CATV ルーター無
【具体的な症状】
Fantibag.Bって感染したのですがこれって修復不可能なのでしょうか？
対処法が分からなくて困ってるのですが
どなたかご存知の方いらっしゃいましたら、お助けください
宜しくお願いします
732: ◆0fQkHdNop2
08/11/09 12:22:47
>>731
>Fantibag.Bって感染したのですがこれって修復不可能なのでしょうか？
「Fantibag.B」という名称はカスペのウィルス名じゃないようです。
カスペでは「Bagle」というみたいですね。
URLﾘﾝｸ(www.viruslistjp.com)
オンラインスキャンで発見されたのですか？
まず、本当に感染したのか感染したと誤解してるのか、その発見状況
が不明なのでわからない。（ブラウザーのインターネットキャッシュ
に入ってもソフトのupdateが完全なら見ただけでは感染しない。
ただし、クリックすればカスペ未対応の亜種なら感染する。）
普通は、クリックしなければカスペ入れててMicrosoft updateや
他のソフトのupdateも完全なら簡単には感染しない。
そのFantibag.Bに感染すればカスペのupdateサイトに接続できなく
なるはずだから、カスペのupdateサイトに接続できてるか
updateして調べたら良い。
それから、レジストリの改変も調べてください。
URLﾘﾝｸ(www.symantec.com)
733:名無しさん＠お腹いっぱい。
08/11/09 12:37:53
【使用OS】 XP Pro SP3
【使用ブラウザ】 Sleipnir
【Microsoft Updateの更新の状態】 自動更新
【セキュリティソフトと年式】 ウイルスキラー 2008
【回線の種類・ルータの有無】 FTTH ルーター有
【具体的な症状】
トロイの木馬Agent.ADKAというものに感染してしまったようです。
うまく言葉にできないんですが、ログインすると「ユーザー名.コンピュータ名」といった形でユーザーが作成され、そのユーザーを使用する形になってしまいます ※(1)参照
「SpyBot Search&Destroy」や「Malwarebytes' Anti-Malware」で検出したものを駆除しましたが変化はみられませんでした。 ※(2)参照
インストールディスクを使用して修復インストールも試してみましたが、「セットアップは次のフォルダを作成できません」と出て続行することができません。 ※(4)参照
HDDの故障かと思いましたが、CHKDISKで異常はありませんでした。
とりあえず、XPとVistaのデュアルブートですので急遽Vistaを使用しています。
どなたかご存知の方いらっしゃいましたら、宜しくお願いします。
(1)URLﾘﾝｸ(www.hsjp.net)
(2)URLﾘﾝｸ(www.hsjp.net)
(3)URLﾘﾝｸ(www.hsjp.net)
(4)URLﾘﾝｸ(www.hsjp.net)
734:名無しさん＠お腹いっぱい。
08/11/09 13:38:45
ちゃっちゃとリカバリしろ
735: ◆0fQkHdNop2
08/11/09 13:40:13
>>733
(2)の画像がNot Foundで見れないですし、そのAgent.ADKAも知りません。
また、本当はリカバリが安全確実で、以下の方法は効果がないかも
しれませんが、一応述べときます。
起動時にF8キー押してセーフモード起動しadministratorでログオン。
「システムの復元」ができればシステムの復元する。
システム復元ができた場合、その後、もう一度、セーフモード起動し
administratorでログオン。
[コントロールパネル]→[ユーザーアカウント]で勝手に作成された
アカウント削除。
その後、Vistaで起動してXP側のパーティションのtdssserf1.dll削除。
その後、システム復元ができた場合、XPを通常起動して、コントロール
パネルのシステムで「システムの復元」を一旦無効にして、その後、
再度有効にしすべてのソフトupdate。
そして、アダ被参考にしてhosts ファイル対策。
URLﾘﾝｸ(www.higaitaisaku.com)
URLﾘﾝｸ(www.higaitaisaku.com)
ただし、↑コレが全く効果ない場合や危険性が残る場合もあるので
リカバリ推奨。
736:733
08/11/09 13:51:22
これです
(2)URLﾘﾝｸ(www.hsjp.net)
hosts ファイル対策を試してみます。
737:名無しさん＠お腹いっぱい。
08/11/09 14:06:48
>>736
感染例が少ないマルウェアかと思ったら
ただのVundoとFakeAlartか
738:名無しさん＠お腹いっぱい。
08/11/09 17:22:06
>>730
どうすれば削除できますか？
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
4398日前に更新/343 KB
担当:undef