【緊急!】ウイルス即� ..
649:名無しさん＠お腹いっぱい。
08/10/20 06:26:28
質問です
山田チェッカーで・・
検索結果：
山田ウイルスに感染している可能性があります。
詳細は URLﾘﾝｸ(www3.atwiki.jp) まで。
疑惑箇所：
HOSTSファイル
と出ました。avastとウイルスバスターのオンラインスキャンしましたが検出されません。
感染者の支援サイトなど見て、タスクマネージャーで調べましたが感染してるかどうか
分かりません。。
全くの素人です。感染してるかどうかどうすれば分かるでしょうか・・・
ご教授お願いします
650:名無しさん＠お腹いっぱい。
08/10/20 07:57:41
【使用OS】XP Home SP3
【使用ブラウザ】slepnir1.61 （IE7）
【Microsoft Updateの更新の状態】自動更新は通知のみ、10月にはいってから更新していない
【セキュリティソフトと年式】AVG8
【スパイウェア対策ソフト】
【回線の種類・ルータの有無】光回線、ルータ使用中
【具体的な症状】
・フォルダオプションですべてのファイルとフォルダを表示できない
・タスクマネージャーが起動不可
・ネットワーク接続を無効にできない
・各ドライブの下に隠しファイル属性のauto.exe、AutoRun.inf、w1019.exeが作成されている
【過程と措置】
AVGでウイルスがいると出たのでCドライブをスキャン
IEのキャッシュのフォルダとTempフォルダ配下に大量にウイルスがいたので
Shift+Delで削除（何かは覚えていない）
ネットワークケーブルを物理的に抜いた
とりあえず、システムの復元を無効にした
再度、AVGでスキャンしたら、「SHeur.CPJO」というのが検出された
感染していたファイルは「C:\WINDOWS\shengji.exe」というファイルだった
【その他】
なんなのかわからず怖いため、感染しているPCはネットから切り離た
接続してオンラインスキャンを試してみても大丈夫なのでしょうかもう1台pcありますが規制中のため携帯から書き込みです
どうしたらよいのかアドバイスたおねがいします
651:名無しさん＠お腹いっぱい。
08/10/20 15:56:52
>>649
ｽﾚﾘﾝｸ(download板:3番)
>>650
ネット接続は危険でしょう。Dr.WEB CureIt!使ってみたら？
もう一台のPCで落として感染PCにCDかUSBメモリでコピーすればいいから。
あと、感染PCに接続したUSBメモリ・HDD等は絶対に他のPCに接続しないでね。
652:名無しさん＠お腹いっぱい。
08/10/20 18:30:36
ルータがある場合は、次を実行汁！
1)一度電源オフ
2)セーフモードで起動（メーカロゴが出たら、F8を軽く何度かたたく、５～６回）
3)セーフモードとネットワークを選んで起動、VGAモードなので画面が普段と違う
4)システム復元を無効にする（復元ポイントの削除）
スタート～コントロールパネル～パフォーマンスとメンテナンス～システム～システムの復元
「システムの復元を無効にする」チェック入れる
5)IEを起動し、Cookieやキャッシュを消す
ツール～インターネットオプション～全般～閲覧の履歴（一時ファイル、 Cookie、履歴等）すべて削除
6)次に、カスペのオンラインスキャナでどんなウイルスいるか調べる
URLﾘﾝｸ(www.just-kaspersky.jp)
こいつでは駆除できない。どんなウイルスにやられたか正体を確かめる（超重要）
またはF-secureオンラインスキャナ、@niftyウイルスチェックサービスを利用する（駆除機能付き）
URLﾘﾝｸ(www.f-secure.co.jp)
URLﾘﾝｸ(www.nifty.com)
7)再起動後、ウイルス情報を元に改変されたhostsファイル、レジストリを修整・削除する
8)すべてが終わったら4)のシステムの復元設定を有効にもどす
これの5)のネットに接続が出来ないんですがどうすればできますか？
光回線でルーター使って無線で飛ばしてます
653:名無しさん＠お腹いっぱい。
08/10/20 18:33:48
>>652
>>4
654:名無しさん＠お腹いっぱい。
08/10/20 18:42:06
【使用OS】 xp sp1
【使用ブラウザ】 sleip nir
【Microsoft Updateの更新の状態】 通知のみ
【セキュリティソフトと年式】 avast
【スパイウェア対策ソフト】 同上
【回線の種類・ルータの有無】 光回線でルータ使用中
【具体的な症状】 まだわからないけどavastが反応したからいつものように推奨の「チェストへ移動」（初心者なもんでこれの意味も分からない）をしたのですが失敗してそのまま
【過程と措置】
【その他】とりあえず>>1の措置をとりたいのですが>>652の通りネットに接続できないのでどうすればいいのかご教授願います。
655:名無しさん＠お腹いっぱい。
08/10/20 19:20:19
>>654
クッキーキャッシュの削除はオフラインでもできる
スタート～コントロールパネル～インターネットオプション
ネットに接続できないとなると・・ネカフェとかの他PCでNorman Malware Cleanerを落としてきて
セーフモードでスキャンしてみるとか
自動的にデスクトップに結果がログファイルで示されるのでそれを見る
656:Li
08/10/21 01:46:53
The same virus I have been meet! I don't know how to due to it. Is there anybody can help ours? My Email is lipeng072@hotmail.com. If you have a good idea to solve it. Please share to our. Thank you.
657:名無しさん＠お腹いっぱい。
08/10/21 08:31:42
>>656
Fuck you.
658:名無しさん＠お腹いっぱい。
08/10/21 09:00:47
>>652
>光回線でルーター使って無線で飛ばしてます
有線LAN にしないとダメだよ。
セーフモードだから、無線接続は��
659:名無しさん＠お腹いっぱい。
08/10/21 17:01:57
>>655
結果見てもどうゆう状況になっているのかりかいできないのですけどコピペしてもいいですか？
660:654
08/10/21 18:08:54
Number of processes/threads found: 601
Number of processes/threads scanned: 601
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 31s
Scanning file system...
Scanning: C:\*.*
C:\WINDOWS\Downloaded Program Files\hgstartjp25.exe (Infected with W32/Downloader.PJC)
Deleted file
C:\WINDOWS\system32\vedxg3am1et3.exe (Infected with Suspicious_F.gen)
Deleted file
:\WINDOWS\system32\vedxga1me4t1.exe (Infected with Suspicious_F.gen)
Deleted file
Scanning: D:\*.*
Scanning: c:\System Volume Information\*.*
Running post-scan cleanup routine:
Number of files found: 157567
Number of archives unpacked: 6730
Number of files scanned: 157529
Number of files not scanned: 38
Number of files skipped due to exclude list: 0
Number of infected files found: 3
Number of infected files repaired/deleted: 3
Number of infections removed: 3
Total scanning time: 56m 55s
一応こんな状況です
Number of infected files found: 3
Number of infected files repaired/deleted: 3
Number of infections removed: 3
ってことは全部対処できてるってことですよね？
661:652
08/10/21 20:31:52
よく分からなかったんですけど一応上の三つのファイルは消去したんですけどまだ普通に起動したらavastが反応しまくるんですけどやばいですかね？
662:名無しさん＠お腹いっぱい。
08/10/21 20:53:11
msconfigのスタートアップで、項目名・コマンドが空白で（思いっきり伸ばしても空白のまま）で、
場所がHKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Runになっているのがあるのですが、
削除する方法はありませんでしょうか？
場所がわからないと、どうしようもないのですが、たぶん消さないとまずいですよね？
663:652
08/10/21 20:56:54
何度も何度もすいません
起動するたびにavastがWin32:Jpedrop-B [Expl]を２つほど検知するんですが
ググッたらWin32:Jpedrop-B [Expl]はavastの誤検知って書いてあったんですが起動するたびに２つも毎回誤検知するなんておかしいですよね？
664:名無しさん＠お腹いっぱい。
08/10/22 08:28:17
avastスレにでも行けよ
665:名無しさん＠お腹いっぱい。
08/10/22 09:01:14
>>663
なんかトラぶってるねぇ
ところでＸＰはＳＰ3までアップデートしないの？
ＡＶＧもそうだったけどＳＰ１だといろいろ誤検出あるよ
ＳＰ3にしてからavast入れてみれば？
666:650
08/10/23 08:27:28
ネットで情報収集してみましたがわからず、cドライブをリカバリしました。
リカバリ後、オンラインスキャンをしたらSystem Volume～にウイルスが検出されたので各ドライブをフォーマットし、再度オンラインスキャンしたらウイルスは検出されませんでした。
見つかったのはbackdoor～ってウイルスでした。
〉〉650
ありがとございました。
リカバリしてしまったので、原因はわからずじまいですが、
リカバリ覚悟でネットに接続してスキャンしてみたらみたら
新たにウイルスがダウンロードされました。
ダウンロードするやつやらいろいろいたみたいなので、やっぱりネット接続は危険でした。
667:650
08/10/23 08:34:27
うわ、レス番号まちがえてしまいました。
>>651
ありがとございました。
668:名無しさん＠お腹いっぱい。
08/10/23 15:52:25
何か書いてる途中で直っちゃったんだけど、モヤモヤするから書いとく。
System syock2ってゲームのnocd探して
URLﾘﾝｸ(m0001.gamecopyworld.com)
ここで System Shock 2 v1.0 [GERMAN] No-CD/Fixed EXE っての落として使ったんだけど、
一瞬フルスクリーンになって、直ぐに強制終了。CTDって言うのかな。
で、何か色々なショートカットとかのアイコンが表示されなくなった。
再起動してみたらウイルスセキュリティZEROが二つ検知。
c:\windowsからemwl.exe Trojan.Win32.Malware.1とrvoelbxt.exe Trojan.win32.Vapsup.kpe
で、オンラインスキャンしたりspybotで検索始めたりwindowsフォルダをスキャンしたりしてるうちに何故か直る。
ここはチラシの裏じゃないよね。ごめんね。
669:名無しさん＠お腹いっぱい。
08/10/23 17:04:50
windows warninig message
って言う壁紙が張られるんですが
検索したｻｲﾄなどで紹介されている駆除方法では
消えなかったんですけど
消せる方法を教えてください。
お願いします。
670:名無しさん＠お腹いっぱい。
08/10/23 18:01:29
それだけの情報でどう答えろと言うんだ？
671: ◆0fQkHdNop2
08/10/23 20:40:23
>>669
ああそれ、アンインストールに難の有るスパイウェア対策ソフトで駆除
できるらしいけど、毒（？）をもって毒を制するというか、結局は別の
スパイウェアもどきに苦労するわけで、金払って有料版買うかリカバリか
という選択になるかも。
URLﾘﾝｸ(pokemonzu.blog55.fc2.com)
↑PC Tools社のSpyware Doctor（Google パックにもある）で駆除できる
らしいが、実はそのSpyware Doctorのアンインストールが難しいらしい。
まあ、リカバリした方が良いかもね。
672:インスコマン ◆qlwUrCXXtM
08/10/23 21:35:25
>>671
Spyware Doctorで中途半端に駆除するくらいならリカバリーしたほうがよさそうな
>>668
System shock2ってまた懐かしい
gamecopyworldはたまに使うけどそんなこともあるんだね
673:名無しさん＠お腹いっぱい。
08/10/23 23:23:06
キーボードの入力がスペースキーとバックスペースキーしか
受け付けなくなってしまったんですが、一度再起動して
「前回正常起動時の構成」で起動したら治りました。
aviraでスキャンしたのですが見つかりませんでした。
これは新種ウイルスなのか、ＰＣのシステム的なエラーが起こったのか
どっちなんでしょうか？
674:名無しさん＠お腹いっぱい。
08/10/24 03:07:59
>>669 >>671
Spyware Doctor
ｽﾚﾘﾝｸ(sec板)
かなり古い昔は良いソフトだったらしいけどね。
個人的に今は推奨は出来ないね。以下はアダ被の情報。
URLﾘﾝｸ(hjdb.higaitaisaku.com)
675:名無しさん＠お腹いっぱい。
08/10/24 03:46:21
あげ
676:名無しさん＠お腹いっぱい。
08/10/25 23:46:48
カスペル・avast通過したファイルがあって、
でもVirusTotalで数個「トロイ」ですと出た。
でも種類を断定されわけじゃなく、トロイの可能性がありますという表記。
そのファイルを間違って実行してしまって、
あわててそのファイルを消して、感染してしまったと
嘆きながらカスペルで完全スキャンしたんだけど、
感染したファイルは見つからず。オールクリーン。
こういう事ってありますか？
トロイに間違えられるけど別に害の無いファイルっていう事。
677:名無しさん＠お腹いっぱい。
08/10/26 02:16:45
>>676
そういう場合、何らかのウィンドウが出るのが普通。何も出ないのはトロイの可能性大。
他社のオンラインスキャンを試してみるべし
678:名無しさん＠お腹いっぱい。
08/10/26 02:41:02
>>677
あ、ウインドウは出ました。
一応実行ファイルなので、機能も使えました。
もしかしたらトロイが付属してたら・・と心配になったんです。
スキャンはavastとカスペルとあとオンラインのトロイスキャンも。
すべてオールクリーンでした。
そんな感じですがどうでしょうか？
やはり最初のトロイ疑惑がちょっと気になってます。
一応ＺoonAlarmも入れてますが、特に変な接続はないです。
679:名無しさん＠お腹いっぱい。
08/10/26 09:37:51
>>676
そりゃカスペで通過したファイルなら、
それを実行してから完全スキャンしても、
カスペじゃ感染したファイル見つからないだろう。
やるなら通過しなかったソフトでスキャンしないと。
680:名無しさん＠お腹いっぱい。
08/10/26 12:43:07
>>679
あ、書き忘れてましたｗ
ノートンでもスキャンしましたが、
一個も感染は見つかりませんでした。
やっぱり一部のソフトでトロイっぽく判断される
だけで安全だったようです。
ありがとうございました。
681:名無しさん＠お腹いっぱい。
08/10/26 12:57:12
追記ｗ
ノートンはトロイっぽいですと検出したソフトの一つです。
682:６６９
08/10/26 19:15:13
windowsをｱﾝｲﾝｽﾄｰﾙしたいんですけど
全てのパーテッションを削除すれば
windowsは消えますか？
683:名無しさん＠お腹いっぱい。
08/10/26 19:25:17
どうやって削除しようとしてる？
特に削除とかしなくても、リカバリ(=PC購入時の状態に戻す操作)すれば普通は削除される
684:６６９
08/10/26 19:27:24
リカバリcdがないので
困ってます。
685:名無しさん＠お腹いっぱい。
08/10/26 19:44:08
ハードディスク抹消を使えばいいよ。
そのあとお好みのOS入れりゃいいんじゃないの。
686:669
08/10/26 21:44:20
ありがとうございます。
解決しました。
687:名無しさん＠お腹いっぱい。
08/10/29 02:01:14
表示も移動も削除もできない
プロパティも表示されない画像ファイルがあるんですが
ウイルスの類でしょうか？
688:名無しさん＠お腹いっぱい。
08/10/29 08:53:43
パソコン起動したらいきなりドロッパーとかいうマルウェアが検出されたんですがどうすればいいんでしょうか？
しかもなんか削除できなかったぽいんですけど････
689:名無しさん＠お腹いっぱい。
08/10/29 09:19:09
テンプレを読まない奴は窓から小一時間(ry
690:名無しさん＠お腹いっぱい。
08/10/30 01:03:22
このファイルをダブルクリックしてしまいました
URLﾘﾝｸ(www1.axfc.net) pass sage
症状は今のところはっきり現れていません
誰か助けてください。お願い致します
691:名無しさん＠お腹いっぱい。
08/10/30 12:25:21
>>690
ああ、それはもう無理だね。
あきらめろ。再インストールをオススメする。
もしくはほっておくか。。。。。
でもそのウイルスはヤバいね・・・・。俺じゃなくてよかった。
692:名無しさん＠お腹いっぱい。
08/10/30 12:31:07
はいはいﾜﾛｽﾜﾛｽ
693:名無しさん＠お腹いっぱい。
08/10/30 18:57:24
>>690
別にどうってことなかったが・・・・・
694:名無しさん＠お腹いっぱい。
08/10/30 20:03:47
exe実行する奴っているんだなあ……
695:名無しさん＠お腹いっぱい。
08/10/30 22:45:28
>>690
F-Secureに提出したら無害だってさ
696:名無しさん＠お腹いっぱい。
08/10/30 23:52:16
>>695
ありがとうございます。
カスペにも提出したら無害だよーんって言われたので安心しました
お手数おかけしました
697:名無しさん＠お腹いっぱい。
08/10/31 20:56:16
無害ですが、児童ポルノを発見すると通報する機能があります。
698:名無しさん＠お腹いっぱい。
08/11/01 01:38:04
ウイルスに感染してしまったので、>>1のセーフモードでの駆除方法を試そうと思ったのですが、(4)システム復元の無効というやつのやり方がわかりません。。。
使用しているOSはWindows2000SP4で、
ブラウザはlunascape4というのを使ったり、IEを使ったりしていました。
セーフモードで起動して、IEを使ってオンラインスキャンをしようと思ったのですが、スタートページの時点でページを表示できませんエラーになってしまいます。
これは、システム復元の無効をやっていないからですか？？
Windows2000での操作は、どうやったらいいんでしょうか。。。
一応、アンチウイルスソフトで、マカフィーセキュリティセンターがあったので、今、それでスキャンを試しているところなんですが。。。
オンラインスキャンがやりたいです。
どなたか起きてませんか？？？
699:名無しさん＠お腹いっぱい。
08/11/01 01:49:58
>>698
システムの復元けしても直らないよ
もう寝ます
700:名無しさん＠お腹いっぱい。
08/11/01 02:01:14
>>698
Windows2000はシステムの復元は無いらしいよ。
ルータとLANケーブルで繋いでる？
「セーフモードとネットワーク」で起動してる？
701:698
08/11/01 02:17:06
>>700
無いのですか。。。一生懸命探してました。ありがとうございます。
F8を押したら項目が3つ出て、セーフモードとネットワークを選びました。大丈夫だと思います。
ルータとは、今までは無線で繋いでいました。ちなみに、コレガのやつを使っています。
今も、USBの子機が刺さっているので、大丈夫だと思うのですが。。。
マカフィーのスキャンが終わったら、通常モードで再起動してみようと思ってますが、病状が悪化しそうで怖いです。
702:名無しさん＠お腹いっぱい。
08/11/01 02:37:47
あきらめてリカバリした方が早い
703:名無しさん＠お腹いっぱい。
08/11/01 02:41:12
少なくとも、起動出来るうちに必要なファイルをバックアップして置いた方がいいな。
704:698
08/11/01 02:47:50
>702
やっぱりそうなんですかね。。。
リカバリというのをすると、今まで作ったファイルとかも消すんですよね
マカフィー終わりました、検出隔離ともにゼロでした。。。
なんでマカフィーだとゼロなんでしょうか。これを、ウイルスバスターのサイトのオンラインスキャンとかすると、ウイルスが検出されるのです。。。
ウイルスを甘く見てました。。。
705:名無しさん＠お腹いっぱい。
08/11/01 10:54:52
誤認じゃね
706:698
08/11/01 16:56:58
698です
結局、感染していたのはrlvknlg.exe という、トロイだかバックドアだかのよくわからないやつでした。
少し調べて、なんとか駆除はできたみたいです。
今、あちこちのメーカーのスキャンを試したりしているところです。今のところ異常ないです。
色々アドバイスくださった方、ありがとうございました。
早くお金ためてOS変えたいです。
707:名無しさん＠お腹いっぱい。
08/11/01 20:32:53
>>706
Vista マシンだとお金をドブに捨てるようもの
Mac(中身はUNIX) をオススメする、感染機会も98％は削減されるだろう
708:名無しさん＠お腹いっぱい。
08/11/01 20:48:04
Vista止めるなんてもったいない。
709:名無しさん＠お腹いっぱい。
08/11/01 21:53:49
ＰＣ初心者です。スレ違いでしたら申し訳ありません。
【使用OS】XP
【セキュリティソフトと年式】ウイルスバスター2009
【過程と措置】
ウイルス検索（クイック）をしていたら、ウイルスが発見したので、
見つかったSCVH0ST.exeを削除しました。
しかし再度ウイルス検索をしたところ、
同じ場所からSCVH0ST.exeが検出されました。
（そのフォルダを開いてもそのファイルは見つかりませんでした）
ちなみに、クイック検索でなく全体検索をしたところ、
SCVH0ST.exeが別の場所でも発見されました。
しかしそちらの方は削除した後ウイルス検索にかけても
ウイルスは検出されませんでした。
【具体的な症状】
ネットなど、ＰＣの動作に問題はありませんが、
何故かyoutubeやニコニコ動画などが見れません。
最新のAdobeFlash PlayerをＤＬしろ、とあるので
ＤＬしたのですが、し終わった後も
「最新Flash PlayerをＤＬしてください」となっており
動画が見られない状態になったままなのです。
（もちろん再起動はしました。それからその後も
何度か繰り返しましたが結局駄目なままでした。）
ネットは使えるし一見問題がなさそうなのですが、
一度消したウイルスが何故まだあるのか？
そのウイルスが原因で動画が見れないのか？
（似たような名前のSVCH0ST.EXEというものもあるようですが
こちらはSCVH0ST.exeというものです。）
など全くお手上げ状態です。
どなたかご意見をお願いいたします。
710:名無しさん＠お腹いっぱい。
08/11/01 23:04:38
XPAntivirus2008Removalとかいうインチキセキュソフトをインスコさせられたみたいだな
ｸﾞｸﾞっても日本語ではほとんど出てこないな。
こういうのはリカバリが結局一番早くて確実だとｵﾓｳﾖ。
711:名無しさん＠お腹いっぱい。
08/11/02 01:34:35
ええと、消したとのことだが、この程度の事は知って消したんだよな？
URLﾘﾝｸ(gigazine.net)
もし知らずに消したんならリカバリしとけ。
712:名無しさん＠お腹いっぱい。
08/11/02 09:21:38
>>711
大丈夫だろ、SCVH0ST.exe 全然スペル違うし。
SVC じゃないし、H0ST ってオーじゃなくゼロになっている。
>>709 はまず IE のキャッシュを消しみることだな。
そこに偽装されたものが残っていること多いから
713:709
08/11/02 09:51:42
レスありがとうございます。
SCV、ですのでSVC…のものとは違うと思われます。
HO（オー）STがH0（ゼロ）STはちょっと今確認ができませんが
最初の３文字が違うので大丈夫…だと思います。
とりあえずＩＥのキャッシュを消して、それでも駄目なようなら
リカバリをしようと思います。ありがとうございました。
714:名無しさん＠お腹いっぱい。
08/11/02 12:30:16
>>710
>>325
715:名無しさん＠お腹いっぱい。
08/11/02 18:55:36
>>712
素で打ち間違いだとオモタ
716:名無しさん＠お腹いっぱい。
08/11/02 19:57:13
system32/kcrnaegh1Drv.dll
adawareで見つかった。ぐぐっても情報なし。
海外の情報が数件。情報流出ほどの重大な危険性はなさそうだが、どうでしょうか？
一応削除はできたと思いますが、これまでの被害は何が考えられるかお願いします。
717:716
08/11/02 19:58:50
Win32.TrojanPWS.OnlineGame has a TAC rating of 10
>>716の別名です。
718:名無しさん＠お腹いっぱい。
08/11/02 19:59:38
ネトゲの中華トロイだろ
719:716
08/11/02 20:23:52
それがゲームはまったくやらないし、
ファイル月メールを開いたことも無いです。
ネットサーフィンしてる間に仕込まれたのかもしれません。
720:名無しさん＠お腹いっぱい。
08/11/02 20:57:36
テンプレ使わずに質問してる奴ってまともな回答求めてない釣りだろ
721:名無しさん＠お腹いっぱい。
08/11/03 14:09:41
Win-Dropper/Small.31776とRedirected Hostfile Entries
見つかりました削除していいでしょうか？
恐怖で頭が一杯です
722:名無しさん＠お腹いっぱい。
08/11/03 14:55:43
ひとつ前のレスも読めないのか
723:名無しさん＠お腹いっぱい。
08/11/03 15:04:11
>>721
まず、Win-Dropper/Small.31776だけど、見つかった場所が
ブラウザーのインターネットキャッシュのフォルダで、
windowsとブラウザーが最新なら多分問題ない。
問題はRedirected Hostfile Entries で、これはスパイウェア
みたいだが、簡単に削除できるかどうか不明だし、削除できても
悪影響が残るかもしれない。
あまり効果を期待はできないが下の方法を試したら？
「システムの復元」ができれば「システムの復元」して、その後
一旦「システムの復元」を無効にして、再度「システムの復元」を
有効にする。それでも悪影響があれば、アダ被記事参考にして
hostファイル対策。
その後、すべてのソフトを最新版にupdate。
URLﾘﾝｸ(www.higaitaisaku.com)
URLﾘﾝｸ(www.higaitaisaku.com)
724:名無しさん＠お腹いっぱい。
08/11/03 15:20:33
>>723
有難うございます、試してみます。
725:名無しさん＠お腹いっぱい。
08/11/05 08:15:39
>>723
復元信者乙
726:716
08/11/05 21:52:43
すいませんでした。テンプレうめました。
【使用OS】 XP Home SP2
【使用ブラウザ】 firefox1.2
【Microsoft Updateの更新の状態】 三ヶ月前からやっていない
【セキュリティソフトと年式】 pcgate2.2
【スパイウェア対策ソフト】 adaware
【回線の種類・ルータの有無】 adslでルータ使用
【具体的な症状】30分に一回くらいhdがカリカリカリカリと今までなかったアクセスをするようになった。
おかしいと思い、adawareやったら検出。adawareで削除したら、それがなくなった。
スパイウェア名
system32/kcrnaegh1Drv.dll
Win32.TrojanPWS.OnlineGame has a TAC rating of 10
海外の情報が数件。情報流出ほどの重大な危険性はなさそうだが、どうでしょうか？
一応削除はできたと思いますが、これまでの被害は何が考えられるかお願いします。
727: ◆0fQkHdNop2
08/11/05 22:43:28
>>726
>【使用ブラウザ】 firefox1.2
>【Microsoft Updateの更新の状態】 三ヶ月前からやっていない
>【セキュリティソフトと年式】 pcgate2.2
という事はウィルス対策ソフトは入ってないしwindowsもブラウザーも
セキュリティーホールだらけという事ですね。
まあ、HDDのカリカリカリカリという音に気付いただけ上出来という事
ですかね。そのカリカリカリカリは悪事のコード実行しまくりという音
ですのでバックドアが造られパスワード等の個人情報抜かれまくりと
覚悟した方がいいですね。
まあ、リカバリ推奨。リカバリ後は、まずMicrosoft updateをカスタムで
先にIE7インストール、それから「高速」「自動更新」。その他のソフトも
最新版にupdate。当然、Firefoxも最新版にしてアドオンのNoScriptも
入れる。ウィルス対策ソフトも入れる。金がなければAvast（非営利・
家庭用は無料だと思う）でも入れる。
どうしても、リカバリ嫌なら自己責任で。（ただし、せめてパスワード
変更してウィルス対策ソフト入れて、すべてのソフトは最新版にupdate）
728:名無しさん＠お腹いっぱい。
08/11/05 23:33:50
>>726
ＰＣゲートということはＮＥＣですか。ＺＯＮＥ系だったと思いますが、出来れば乗り換えたほうがいいかもよ。
PWS.OnlineGam はアカウントハックといわれるウイルスによくある名前。
ウイルス自体はオンラインゲームのＩＤ・パスをぶっこ抜くタイプのウイルスですが
コイツはオンラインから仕込まれる例が多いようなので、他にも仕込まれている可能性があるかもです。
アンチウイルスが入ってないようだし、全ては判らんのでなんともいえないですが。
更新状態を見る限り>>727の言うとおり今はちょっと問題が多い
まあどの道、ウイルス駆除や更新作業に時間がかかるので、
ここはリカバリしたほうが早いと思う。
729:名無しさん＠お腹いっぱい。
08/11/09 08:33:25
C:\WINDOWS\SYSTEM32\MSGD1.DLL
\\?c:\WINDOWS\system32\msGDI1.dll
C:\WINDOWS\SYSTEM32\WMDMPMSVC.DLL
\\?\c:\WINDOWS\system32\wmdmpmsvc.dll
オンデマンドスキャンを何回やってもこの表示が出ます。
Cドライブの中のsystem32フォルダを探っているときにも検出されました。
これは、削除ができていないのでしょうか。
それとも増殖していて削除が追いついていないのでしょうか。
730:名無しさん＠お腹いっぱい。
08/11/09 10:23:59
>>729
削除出来るけど普通に削除しようとしても駄目に決まってる
731:名無しさん＠お腹いっぱい。
08/11/09 10:30:05
【使用OS】 XP Home SP3
【使用ブラウザ】 Internet Explorer 7
【Microsoft Updateの更新の状態】 自動更新
【セキュリティソフトと年式】 カスペ 2009
【スパイウェア対策ソフト】 ad-adware2008
【回線の種類・ルータの有無】 CATV ルーター無
【具体的な症状】
Fantibag.Bって感染したのですがこれって修復不可能なのでしょうか？
対処法が分からなくて困ってるのですが
どなたかご存知の方いらっしゃいましたら、お助けください
宜しくお願いします
732: ◆0fQkHdNop2
08/11/09 12:22:47
>>731
>Fantibag.Bって感染したのですがこれって修復不可能なのでしょうか？
「Fantibag.B」という名称はカスペのウィルス名じゃないようです。
カスペでは「Bagle」というみたいですね。
URLﾘﾝｸ(www.viruslistjp.com)
オンラインスキャンで発見されたのですか？
まず、本当に感染したのか感染したと誤解してるのか、その発見状況
が不明なのでわからない。（ブラウザーのインターネットキャッシュ
に入ってもソフトのupdateが完全なら見ただけでは感染しない。
ただし、クリックすればカスペ未対応の亜種なら感染する。）
普通は、クリックしなければカスペ入れててMicrosoft updateや
他のソフトのupdateも完全なら簡単には感染しない。
そのFantibag.Bに感染すればカスペのupdateサイトに接続できなく
なるはずだから、カスペのupdateサイトに接続できてるか
updateして調べたら良い。
それから、レジストリの改変も調べてください。
URLﾘﾝｸ(www.symantec.com)
733:名無しさん＠お腹いっぱい。
08/11/09 12:37:53
【使用OS】 XP Pro SP3
【使用ブラウザ】 Sleipnir
【Microsoft Updateの更新の状態】 自動更新
【セキュリティソフトと年式】 ウイルスキラー 2008
【回線の種類・ルータの有無】 FTTH ルーター有
【具体的な症状】
トロイの木馬Agent.ADKAというものに感染してしまったようです。
うまく言葉にできないんですが、ログインすると「ユーザー名.コンピュータ名」といった形でユーザーが作成され、そのユーザーを使用する形になってしまいます ※(1)参照
「SpyBot Search&Destroy」や「Malwarebytes' Anti-Malware」で検出したものを駆除しましたが変化はみられませんでした。 ※(2)参照
インストールディスクを使用して修復インストールも試してみましたが、「セットアップは次のフォルダを作成できません」と出て続行することができません。 ※(4)参照
HDDの故障かと思いましたが、CHKDISKで異常はありませんでした。
とりあえず、XPとVistaのデュアルブートですので急遽Vistaを使用しています。
どなたかご存知の方いらっしゃいましたら、宜しくお願いします。
(1)URLﾘﾝｸ(www.hsjp.net)
(2)URLﾘﾝｸ(www.hsjp.net)
(3)URLﾘﾝｸ(www.hsjp.net)
(4)URLﾘﾝｸ(www.hsjp.net)
734:名無しさん＠お腹いっぱい。
08/11/09 13:38:45
ちゃっちゃとリカバリしろ
735: ◆0fQkHdNop2
08/11/09 13:40:13
>>733
(2)の画像がNot Foundで見れないですし、そのAgent.ADKAも知りません。
また、本当はリカバリが安全確実で、以下の方法は効果がないかも
しれませんが、一応述べときます。
起動時にF8キー押してセーフモード起動しadministratorでログオン。
「システムの復元」ができればシステムの復元する。
システム復元ができた場合、その後、もう一度、セーフモード起動し
administratorでログオン。
[コントロールパネル]→[ユーザーアカウント]で勝手に作成された
アカウント削除。
その後、Vistaで起動してXP側のパーティションのtdssserf1.dll削除。
その後、システム復元ができた場合、XPを通常起動して、コントロール
パネルのシステムで「システムの復元」を一旦無効にして、その後、
再度有効にしすべてのソフトupdate。
そして、アダ被参考にしてhosts ファイル対策。
URLﾘﾝｸ(www.higaitaisaku.com)
URLﾘﾝｸ(www.higaitaisaku.com)
ただし、↑コレが全く効果ない場合や危険性が残る場合もあるので
リカバリ推奨。
736:733
08/11/09 13:51:22
これです
(2)URLﾘﾝｸ(www.hsjp.net)
hosts ファイル対策を試してみます。
737:名無しさん＠お腹いっぱい。
08/11/09 14:06:48
>>736
感染例が少ないマルウェアかと思ったら
ただのVundoとFakeAlartか
738:名無しさん＠お腹いっぱい。
08/11/09 17:22:06
>>730
どうすれば削除できますか？
739:名無しさん＠お腹いっぱい。
08/11/10 00:46:58
URLﾘﾝｸ(www.subculture.com)
ここ踏んでウイルスに感染したっぽいです…
どうしたらいいですか？
740:名無しさん＠お腹いっぱい。
08/11/10 08:06:04
>>739
それのどこがウイルス何ですか？w
741:名無しさん＠お腹いっぱい。
08/11/10 15:14:00
よく判らんが鑑定スレでは有害と診断されてた
つか>>739よ、backdoorなんてモロな名前の付いたタページを踏むなよ
742:726
08/11/10 16:59:30
>>727
いちおうルータかんでるし、古いけどFWSもあります。
それでも個人情報ぬかれてる可能性ってあるんですか？
この二つがウイルスによる送信を止めると思うのですが。
リカバリ後の指導ありがとうございます。
保存するデータが多いのでしばらくはできないのですが
最終的にはリカバリして使いたいと思います。
>>728
zoneの有料のやつです。ただし相当古いので
zoneのフリーの最新版のほうがよっぽどいいかもしれません。
オンラインゲームはやってないしファイル月メールも開いたことはないです。
仕込まれたとすればエロサイトでjava有効にしていたときくらいしか
思いつきません。
743:名無しさん＠お腹いっぱい。
08/11/10 18:32:06
>>742
まあ、どんな状態であれOSの更新や、アプリの脆弱性を放置してると
普通にみてて何か拾ってしまっても不思議さはないよ
それから個人的にZoneのフリーは余りお勧めできない
使うならまずCOMODOでも試したほうが良いと思う。英語だが。
もし日本語しかダメならPCToolSのファイヤーウオールが良いかも知れない…
コイツは……若干導入がめんどくさいんだが、まあまあの性能。
744: ◆0fQkHdNop2
08/11/11 07:49:24
>>742
>いちおうルータかんでるし、古いけどFWSもあります。
>それでも個人情報ぬかれてる可能性ってあるんですか？
>この二つがウイルスによる送信を止めると思うのですが。
仮にFWがウィルスからの自発的な外部への通信を止めれたとしても、
セキュリティーホールを放置して、そのマルウェア仕込んだサイトを
再度閲覧すればマルウェアが収集した情報は抜かれる可能性があります。
なぜなら、現在のFWは、リークテスト100%のものでも改変されてない
ブラウザーからセキュリティーホール利用して情報抜かれるのは防止できない
からです。
リークテストはマルウェアが単独で外部に情報リークするのを防止できるか
というテストであって、ユーザーが信頼済みとするブラウザーにセキュ
リティーホールがあって、ユーザーが悪質サイトにアクセスして情報
抜かれる場合のテストではないからです。
745:名無しさん＠お腹いっぱい。
08/11/11 19:54:36
>>744
説教乙
746:名無しさん＠お腹いっぱい。
08/11/16 19:55:53
>>743
ありがとうございます。
ゾーンさえ使ってれば間違いないってのはもう古いんですかね。
セキュリティ板とかでそれらのソフトについて調べてみます。
>>744
いろんな方法があるんですね。
やはりセキュリティはしっかりしておかないとだめですね。
関係ないかもしれませんが、もしかしたらスパイウェア仕込まれたのは
中国のダウンロードサイトかもしれません。
表示されたアルファベット入れてダウンロードボタン押して
megauproadみたいに40秒くらいまつと落とせるようになってダウンロードボタン
押して落とすサイトですが、名前は忘れてしまいました。
747:名無しさん＠お腹いっぱい。
08/11/16 23:56:35
>>729
私も同じやつに感染したようです。
ウィルスバスターのパターンファイルをアップデートして、ウィルス検索をしたら引っかかりました。
c:\WINDOWS\system32\wmdmpmsvc.dll
隔離できないから手動で削除しろということらしいですが・・・。
プロセスを終了させないと削除できないみたいだけれど、タスクマネージャーを開いても、それらしいのが見当たらないです。
どうしたらいいのでしょう？
748:名無しさん＠お腹いっぱい。
08/11/17 00:18:34
>>747
セーフモード
749:名無しさん＠お腹いっぱい。
08/11/18 02:01:08
>>747
なんつかーまあ
URLﾘﾝｸ(ziddy.japan.zdnet.com)
750:名無しさん＠お腹いっぱい。
08/11/18 16:25:37
ちょっち協力してください
BitDefenderで以下のファイルがヒットしました。
\system32\wuauserv.dll
Trojan.Dmservinf.A だそうです。
ただ、調べてみるとこのdllはWindows updateに関わるファイルらしく
手持ちのカスペルでは検出しませんでした。
またココURLﾘﾝｸ(virusscan.jotti.org)でスキャンしてもBDしか検出しません。
誤検出ですかね？
ハッシュを記しておきますんで、どなたか照合してくださいませんか？
ファイルバージョン 5.4.3790.5512
XP SP3 です。
MD5:0B5488CFD275885A935D7701242B4390
6,656 Bytes
751:名無しさん＠お腹いっぱい。
08/11/18 17:54:27
あげろって。
752: ◆0fQkHdNop2
08/11/18 18:09:29
>>750
VirusTotal
URLﾘﾝｸ(www.virustotal.com)
では、4/36だった。
しかし、MicrosoftがVirus:Win32/Messoum.Cと認定してるので
削除できるなら削除してもWindows等のMicrosoft製ソフトには
悪影響はないだろう。ただし、他社のソフトや周辺機器に不具合
出る可能性は排除しないので、圧縮して保存してから削除が
望ましい。
753:名無しさん＠お腹いっぱい。
08/11/18 22:05:37
>>748-749
ありがとうございます。
セーフモードで起動してみたら削除できました。
しかし・・・。
レジストリの削除？？
どうしたらいいんだろ・・・レジストリのことは全然わかりませんorz
754:750
08/11/19 02:02:34
>>752
削除してみました。
その後updateページにアクセスすると同名異サイズのdllがダウンロードされた模様。
もちろん、こっちは検出されませんでした。
1/3くらいのサイズ
怖い怖い
755:名無しさん＠お腹いっぱい。
08/11/23 19:06:53
【使用OS】 2k SP4
【使用ブラウザ】 sleipnir
【セキュリティソフトと年式】 avast
【具体的な症状】 最近avastから度々警告が出て､そのたびにチェストへ移動していました。
avast、F-secureオンラインスキャナでスキャン、駆除しましたがしばらくするとまた警告が出てきます。
先程カスペでスキャンしたところ、以下のような結果でした。
どうすればいいでしょうか？
C:\WINNT2\7XQ2QQrror 感染: Rootkit.Win32.Agent.ewr
C:\WINNT2\lee.exe 感染: Backdoor.Win32.Hupigon.euup
C:\WINNT2\winword.exe 感染: Backdoor.Win32.Hupigon.euup
756:名無しさん＠お腹いっぱい。
08/11/23 19:07:40
リカバリ
757:名無しさん＠お腹いっぱい。
08/11/23 19:18:21
>>755
レジストリエディタを使用して
7XQ2QQrror
lee.exe
winword.exe
に関連付けされているレジストリを消去してみたら？
758:名無しさん＠お腹いっぱい。
08/11/23 20:46:42
>>755
ルートキットに感染してるならマジでリカバリした方がいいよ。
759: ◆0fQkHdNop2
08/11/23 21:12:01
>>755
私もリカバリ案に賛成。
問題は、ウィルス対策ソフト入れててウィルス感染した事。
同じ事をすれば、また感染するだろう。
ファイル交換してるか、WindowsやSleipnirやAvast等のソフトのどれかの
update不足で既知のセキュリティーホール放置があるのではあるまいか？
普通、すべてのソフトのupdateが完全なら見ただけウィルス感染は極めて
稀だ。（非公開のセキュリティーホールを踏むのは滅多にない。）
だから、update不足か、それともファイル交換でやみくもに怪しい「お宝
ファイル」をクリックして亜種とかのウィルス対策ソフト未対応のウィルス
に感染したと思わずにはいられない。
760:名無しさん＠お腹いっぱい。
08/11/23 22:23:24
>>759
お前のスレで質問してるんだから早く初心者に丁寧に答えろ
他のスレ行ったけど回答ねえんだ
761:名無しさん＠お腹いっぱい。
08/11/23 22:32:30
>>759
つまりあれか。
「ケツの穴に入れたものが余りにも気持ちよかったからつい入れたくなっちゃうんだ。」
こういう事か。
762:名無しさん＠お腹いっぱい。
08/11/24 18:42:28
Trojan.Exploit.131
Downloader
の2つに感染していることがわかったのですが、
感染しているファイルがみつからなく、駆除方法がわかりません。
何卒お助け下さい。<(_ _)>
763:名無しさん＠お腹いっぱい。
08/11/24 19:44:47
>>762
>>1
764:名無しさん＠お腹いっぱい。
08/11/26 05:12:17
【OS】WindowsXP-SP2
【ウイルスソフト】ウイルスバスター2008
どなたかご回答お願いします
URLﾘﾝｸ(a-draw.com)で3109番のMP3ファイルをダウンロードしようとパスワードを入れ、
ダウンロードボタンを押しましたが確認画面が出てこず、
いきなりファイアウォールだけ無効になってしまいました
(ウイルス機能は無事)
ファイアウォールを有効にしようとしても「処理できません」と
出て、動作が鈍くなったので、バスター&パソコンの再起動を
試みましたが、無理でした
①1度目のパソコン再起動後、パソコンの動作が異様に遅い
→ウイルスバスターで検索を試みる→が、無茶苦茶動作が遅く
CPU100%になることも…パソコンからはファンの大きな音が…
②二度目の再起動&ウイルス検索を試みるが、①と同じ
③三度目に再起動しファイアウォール有効にさせようとするが、
結果は同じ
しかし、パソコンの動きとウイルスバスターは元に戻ったので
検索かけたが、ウイルス&スパイウェアは検出されず
→検索終了後ファイアウォール有効化に成功
これはウイルスやスパイウェアが原因でしょうか？
もし原因なら検出されなかったということでしょうか？
カスペルスキーのオンラインスキャンを試しましたが、
スキャン自体ができませんでしたorz
すみませんが、ご回答お願いします
長文失礼しました
765:764
08/11/26 05:19:54
補足です
【インターネットブラウザ】IE６
【メモリ】１G
です
よろしくお願いします
766:764
08/11/26 05:41:03
何度もすみません…今立ち上げたらまたファイアウォール無効になってましたorz
やっぱりウイルスかスパイウェアなのかも…(泣)
767:名無しさん＠お腹いっぱい。
08/11/26 07:27:20
マイクロソフトもＸＰは、ＳＰ３とＩＥ７を対象にアップデートしているので、
ＳＰ３とＩＥ７にした方がいいのかも。
768:名無しさん＠お腹いっぱい。
08/11/26 09:09:06
>>767
レスありがとうございます
SP2は今でも自動アップデートが実行されますが、
やはりS３に変えるべきでしょうか？;
以前SP1→SP2乗り換えした途端パソコン故障した経験が
あるので躊躇してましたorz
769:名無しさん＠お腹いっぱい。
08/11/26 09:17:32
とっとと変えろ。
770:名無しさん＠お腹いっぱい。
08/11/26 10:17:39
>>769
はい…orz
今ウイルスバスターに聞いたら検出されないなら、ウイルスやスパイウェアではなく
ファイアウォールに問題があるかもと言われました
でもウイルスやスパイウェアのないファイルのダウンロードが
原因でファイアウォールに不具合が起きるんでしょうか？CPU相変わらず100%付近だしorz
771:名無しさん＠お腹いっぱい。
08/11/26 10:30:18
とっとと変えろ。
772:名無しさん＠お腹いっぱい。
08/11/26 21:12:22
>>764
何も引っ掛からないかもしれないけど、
とりあえず>>1の方法からF-Secureの
オンラインスキャン試してみて。あ、VBは
期限切れじゃないよね？
>>767
SP2もIE6もまだサポート終わってないよ。
773:名無しさん＠お腹いっぱい。
08/11/26 21:32:56
>>772
ありがとうございますVBの期限はあと２年ありますｗ
これでもし原因がVBだと決定したら、２年契約にかなり後悔…orz
774: ◆N9P3SuvBPo
08/11/26 21:49:28
何故ファイアーウォールが無効になってしまったのかは分かりませんが
早い話、リカバリしたほうが良いのでは？と思います。
775:名無しさん＠お腹いっぱい。
08/11/26 22:47:43
>>774
レスありがとうございます
ウイルスバスターのサポートで聞いて、試したところ…
①立ち上げ時には無効②バスター終了させ、再起動→有効になる
って感じです
その前までは超スロー&フリーズで設定もエラー起きてたぐらいですので、
一歩前進って感じですｗ
サポート側としてはウイルスバスターを終了させると、CPU使用率が大幅に下がったこと、
またウイルスバスターで検索かけても検出数0だったことから、
ファイルがウイルスやスパイウェアではなく、ファイアウォール
自体に問題があるので、ファイアウォールのみ再インストールした方が
良いと判断しました
また、ファイルに関してはファンスレを除く限り、大半の人が
正常にダウンロード出来たようです
やはりリカバリーはした方が良いのでしょうか？orz
776: ◆N9P3SuvBPo
08/11/26 23:07:14
>775
バスターのファイアーウォールが無効になったのは
>764のMP3ファイルをDLしようとしたところですよね？
それまではちゃんと正常に、ファイアーウォールが動作していたんですよね。
気掛かりなのは何故MP3ファイルをDLしようとした（実行はしてない）のに、
ファイアーウォールが無効になってしまったのか…
そのうｐろだサイト見て来たけど、問題のファイル、結構DLされてるんですね。
この場合、やはりリカバリした方が宜しいかと思いますね。
FWが無効になったら気持ちの良いものではありませんし。
って、完全無防備で危険なサイトに特攻するような俺が言っても説得力の欠片も無いと思いますがw
777:名無しさん＠お腹いっぱい。
08/11/26 23:29:51
>>776
ご親切に色々とお教え頂きありがとうございます
問題のファイルはファンスレの大半の人達がダウンロード出来て、
再生出来たのにウイルスだのスパイウェアだのと言うなと怒られてしまいましたorz
最初はうｐ主の自演かと思いましたが、違うようですし…
あと、ウイルスバスター2008について調べたところ、
ファイアウォールが無効になった人がいたようです(原因は不明とのこと)
サポートからは不具合だからリカバリーと再インストールを薦められたそうですｗ
一度再インストールしてみて、駄目ならリカバリーしてみます
あと、ウイルス対策ソフトはカスペルスキーに乗り換えた方が良いでしょうか？
778: ◆N9P3SuvBPo
08/11/26 23:38:18
>777
はい。
「あれがいいぞ」とか「これがお奨めですよ」とアドバイスはしますが、
最終的な判断はそちらでお願いします。
乗り換える前に体験版を使ってみる手もありますが。
779: ◆N9P3SuvBPo
08/11/26 23:40:14
補足
間違えても、ZEROと付くものは絶対に止めておいてくださいね。
780:名無しさん＠お腹いっぱい。
08/11/27 00:29:01
>>778>>779
ありがとうございます
カスペルスキーはオンラインスキャンが無理だったので、
まずは体験版を使ってみようと思います
無知な自分に色々とご親切にお教えくださり本当にありがとうございます(´；ω；｀)
781:772
08/11/27 00:57:24
期限が二年余ってるならVer2009にUGして
そのまま使ってても良さそうだけど、
「不具合だからリカバリ&再インスト」って言う
ようなサポートでは、乗り換えた方が良いかもね(^^;
(普通は修正パッチ出すもんだが・・・)
それからリカバリの補足で、下記熟読
URLﾘﾝｸ(www.higaitaisaku.com)
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
4398日前に更新/343 KB
担当:undef