【緊急!】ウイルス即行駆除方法【助けて!】Part3

【緊急!】ウイルス即� ..

698:名無しさん＠お腹いっぱい。
08/11/01 01:38:04
ウイルスに感染してしまったので、>>1のセーフモードでの駆除方法を試そうと思ったのですが、(4)システム復元の無効というやつのやり方がわかりません。。。

使用しているOSはWindows2000SP4で、
ブラウザはlunascape4というのを使ったり、IEを使ったりしていました。

セーフモードで起動して、IEを使ってオンラインスキャンをしようと思ったのですが、スタートページの時点でページを表示できませんエラーになってしまいます。
これは、システム復元の無効をやっていないからですか？？
Windows2000での操作は、どうやったらいいんでしょうか。。。

一応、アンチウイルスソフトで、マカフィーセキュリティセンターがあったので、今、それでスキャンを試しているところなんですが。。。
オンラインスキャンがやりたいです。

どなたか起きてませんか？？？

699:名無しさん＠お腹いっぱい。
08/11/01 01:49:58
>>698
システムの復元けしても直らないよ
もう寝ます

700:名無しさん＠お腹いっぱい。
08/11/01 02:01:14
>>698
Windows2000はシステムの復元は無いらしいよ。

ルータとLANケーブルで繋いでる？
「セーフモードとネットワーク」で起動してる？

701:698
08/11/01 02:17:06
>>700
無いのですか。。。一生懸命探してました。ありがとうございます。

F8を押したら項目が3つ出て、セーフモードとネットワークを選びました。大丈夫だと思います。

ルータとは、今までは無線で繋いでいました。ちなみに、コレガのやつを使っています。
今も、USBの子機が刺さっているので、大丈夫だと思うのですが。。。

マカフィーのスキャンが終わったら、通常モードで再起動してみようと思ってますが、病状が悪化しそうで怖いです。

702:名無しさん＠お腹いっぱい。
08/11/01 02:37:47
あきらめてリカバリした方が早い

703:名無しさん＠お腹いっぱい。
08/11/01 02:41:12
少なくとも、起動出来るうちに必要なファイルをバックアップして置いた方がいいな。

704:698
08/11/01 02:47:50
>702
やっぱりそうなんですかね。。。
リカバリというのをすると、今まで作ったファイルとかも消すんですよね

マカフィー終わりました、検出隔離ともにゼロでした。。。
なんでマカフィーだとゼロなんでしょうか。これを、ウイルスバスターのサイトのオンラインスキャンとかすると、ウイルスが検出されるのです。。。

ウイルスを甘く見てました。。。

705:名無しさん＠お腹いっぱい。
08/11/01 10:54:52
誤認じゃね

706:698
08/11/01 16:56:58
698です
結局、感染していたのはrlvknlg.exe という、トロイだかバックドアだかのよくわからないやつでした。
少し調べて、なんとか駆除はできたみたいです。
今、あちこちのメーカーのスキャンを試したりしているところです。今のところ異常ないです。
色々アドバイスくださった方、ありがとうございました。
早くお金ためてOS変えたいです。

707:名無しさん＠お腹いっぱい。
08/11/01 20:32:53
>>706
Vista マシンだとお金をドブに捨てるようもの
Mac(中身はUNIX) をオススメする、感染機会も98％は削減されるだろう

708:名無しさん＠お腹いっぱい。
08/11/01 20:48:04
Vista止めるなんてもったいない。

709:名無しさん＠お腹いっぱい。
08/11/01 21:53:49
ＰＣ初心者です。スレ違いでしたら申し訳ありません。
【使用OS】XP
【セキュリティソフトと年式】ウイルスバスター2009
【過程と措置】
ウイルス検索（クイック）をしていたら、ウイルスが発見したので、
見つかったSCVH0ST.exeを削除しました。
しかし再度ウイルス検索をしたところ、
同じ場所からSCVH0ST.exeが検出されました。
（そのフォルダを開いてもそのファイルは見つかりませんでした）　

ちなみに、クイック検索でなく全体検索をしたところ、
SCVH0ST.exeが別の場所でも発見されました。
しかしそちらの方は削除した後ウイルス検索にかけても
ウイルスは検出されませんでした。

【具体的な症状】
ネットなど、ＰＣの動作に問題はありませんが、
何故かyoutubeやニコニコ動画などが見れません。
最新のAdobeFlash PlayerをＤＬしろ、とあるので
ＤＬしたのですが、し終わった後も
「最新Flash PlayerをＤＬしてください」となっており
動画が見られない状態になったままなのです。
（もちろん再起動はしました。それからその後も
　何度か繰り返しましたが結局駄目なままでした。）　　

ネットは使えるし一見問題がなさそうなのですが、
一度消したウイルスが何故まだあるのか？
そのウイルスが原因で動画が見れないのか？
（似たような名前のSVCH0ST.EXEというものもあるようですが
こちらはSCVH0ST.exeというものです。）
など全くお手上げ状態です。
どなたかご意見をお願いいたします。

710:名無しさん＠お腹いっぱい。
08/11/01 23:04:38
XPAntivirus2008Removalとかいうインチキセキュソフトをインスコさせられたみたいだな
ｸﾞｸﾞっても日本語ではほとんど出てこないな。
こういうのはリカバリが結局一番早くて確実だとｵﾓｳﾖ。

711:名無しさん＠お腹いっぱい。
08/11/02 01:34:35
ええと、消したとのことだが、この程度の事は知って消したんだよな？
URLﾘﾝｸ(gigazine.net)

もし知らずに消したんならリカバリしとけ。

712:名無しさん＠お腹いっぱい。
08/11/02 09:21:38
>>711
大丈夫だろ、SCVH0ST.exe 全然スペル違うし。
SVC じゃないし、H0ST ってオーじゃなくゼロになっている。
　>>709 はまず IE のキャッシュを消しみることだな。
　そこに偽装されたものが残っていること多いから

713:709
08/11/02 09:51:42
レスありがとうございます。
SCV、ですのでSVC…のものとは違うと思われます。
HO（オー）STがH0（ゼロ）STはちょっと今確認ができませんが
最初の３文字が違うので大丈夫…だと思います。
とりあえずＩＥのキャッシュを消して、それでも駄目なようなら
リカバリをしようと思います。ありがとうございました。

714:名無しさん＠お腹いっぱい。
08/11/02 12:30:16
>>710
>>325

715:名無しさん＠お腹いっぱい。
08/11/02 18:55:36
>>712
素で打ち間違いだとオモタ

716:名無しさん＠お腹いっぱい。
08/11/02 19:57:13
system32/kcrnaegh1Drv.dll

adawareで見つかった。ぐぐっても情報なし。
海外の情報が数件。情報流出ほどの重大な危険性はなさそうだが、どうでしょうか？
一応削除はできたと思いますが、これまでの被害は何が考えられるかお願いします。

717:716
08/11/02 19:58:50
Win32.TrojanPWS.OnlineGame has a TAC rating of 10
>>716の別名です。

718:名無しさん＠お腹いっぱい。
08/11/02 19:59:38
ネトゲの中華トロイだろ

719:716
08/11/02 20:23:52
それがゲームはまったくやらないし、
ファイル月メールを開いたことも無いです。
ネットサーフィンしてる間に仕込まれたのかもしれません。

720:名無しさん＠お腹いっぱい。
08/11/02 20:57:36
テンプレ使わずに質問してる奴ってまともな回答求めてない釣りだろ

721:名無しさん＠お腹いっぱい。
08/11/03 14:09:41
Win-Dropper/Small.31776とRedirected Hostfile Entries

見つかりました削除していいでしょうか？
恐怖で頭が一杯です

722:名無しさん＠お腹いっぱい。
08/11/03 14:55:43
ひとつ前のレスも読めないのか

723:名無しさん＠お腹いっぱい。
08/11/03 15:04:11
>>721
まず、Win-Dropper/Small.31776だけど、見つかった場所が
ブラウザーのインターネットキャッシュのフォルダで、
windowsとブラウザーが最新なら多分問題ない。

問題はRedirected Hostfile Entries で、これはスパイウェア
みたいだが、簡単に削除できるかどうか不明だし、削除できても
悪影響が残るかもしれない。

あまり効果を期待はできないが下の方法を試したら？

「システムの復元」ができれば「システムの復元」して、その後
一旦「システムの復元」を無効にして、再度「システムの復元」を
有効にする。それでも悪影響があれば、アダ被記事参考にして
hostファイル対策。
その後、すべてのソフトを最新版にupdate。

URLﾘﾝｸ(www.higaitaisaku.com)
URLﾘﾝｸ(www.higaitaisaku.com)

724:名無しさん＠お腹いっぱい。
08/11/03 15:20:33
>>723
有難うございます、試してみます。

725:名無しさん＠お腹いっぱい。
08/11/05 08:15:39
>>723
復元信者乙

726:716
08/11/05 21:52:43
すいませんでした。テンプレうめました。

【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　firefox1.2
【Microsoft Updateの更新の状態】　　　三ヶ月前からやっていない
【セキュリティソフトと年式】　　pcgate2.2
【スパイウェア対策ソフト】　　adaware
【回線の種類・ルータの有無】　　adslでルータ使用
【具体的な症状】30分に一回くらいhdがカリカリカリカリと今までなかったアクセスをするようになった。
おかしいと思い、adawareやったら検出。adawareで削除したら、それがなくなった。

スパイウェア名
system32/kcrnaegh1Drv.dll
Win32.TrojanPWS.OnlineGame has a TAC rating of 10

海外の情報が数件。情報流出ほどの重大な危険性はなさそうだが、どうでしょうか？
一応削除はできたと思いますが、これまでの被害は何が考えられるかお願いします。

727: ◆0fQkHdNop2
08/11/05 22:43:28
>>726
>【使用ブラウザ】　　　firefox1.2
>【Microsoft Updateの更新の状態】　　　三ヶ月前からやっていない
>【セキュリティソフトと年式】　　pcgate2.2

という事はウィルス対策ソフトは入ってないしwindowsもブラウザーも
セキュリティーホールだらけという事ですね。
まあ、HDDのカリカリカリカリという音に気付いただけ上出来という事
ですかね。そのカリカリカリカリは悪事のコード実行しまくりという音
ですのでバックドアが造られパスワード等の個人情報抜かれまくりと
覚悟した方がいいですね。
まあ、リカバリ推奨。リカバリ後は、まずMicrosoft updateをカスタムで
先にIE7インストール、それから「高速」「自動更新」。その他のソフトも
最新版にupdate。当然、Firefoxも最新版にしてアドオンのNoScriptも
入れる。ウィルス対策ソフトも入れる。金がなければAvast（非営利・
家庭用は無料だと思う）でも入れる。

どうしても、リカバリ嫌なら自己責任で。（ただし、せめてパスワード
変更してウィルス対策ソフト入れて、すべてのソフトは最新版にupdate）

728:名無しさん＠お腹いっぱい。
08/11/05 23:33:50
>>726
ＰＣゲートということはＮＥＣですか。ＺＯＮＥ系だったと思いますが、出来れば乗り換えたほうがいいかもよ。

PWS.OnlineGam はアカウントハックといわれるウイルスによくある名前。
ウイルス自体はオンラインゲームのＩＤ・パスをぶっこ抜くタイプのウイルスですが
コイツはオンラインから仕込まれる例が多いようなので、他にも仕込まれている可能性があるかもです。
アンチウイルスが入ってないようだし、全ては判らんのでなんともいえないですが。

更新状態を見る限り>>727の言うとおり今はちょっと問題が多い
まあどの道、ウイルス駆除や更新作業に時間がかかるので、
ここはリカバリしたほうが早いと思う。

729:名無しさん＠お腹いっぱい。
08/11/09 08:33:25
C:\WINDOWS\SYSTEM32\MSGD1.DLL
\\?c:\WINDOWS\system32\msGDI1.dll
C:\WINDOWS\SYSTEM32\WMDMPMSVC.DLL
\\?\c:\WINDOWS\system32\wmdmpmsvc.dll
オンデマンドスキャンを何回やってもこの表示が出ます。
Cドライブの中のsystem32フォルダを探っているときにも検出されました。
これは、削除ができていないのでしょうか。
それとも増殖していて削除が追いついていないのでしょうか。

730:名無しさん＠お腹いっぱい。
08/11/09 10:23:59
>>729
削除出来るけど普通に削除しようとしても駄目に決まってる

731:名無しさん＠お腹いっぱい。
08/11/09 10:30:05
【使用OS】　　　XP Home SP3
【使用ブラウザ】　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　自動更新
【セキュリティソフトと年式】　カスペ　2009
【スパイウェア対策ソフト】　　ad-adware2008

【回線の種類・ルータの有無】　　CATV　ルーター無

【具体的な症状】　
Fantibag.Bって感染したのですがこれって修復不可能なのでしょうか？
対処法が分からなくて困ってるのですが
どなたかご存知の方いらっしゃいましたら、お助けください
宜しくお願いします

732: ◆0fQkHdNop2
08/11/09 12:22:47
>>731
>Fantibag.Bって感染したのですがこれって修復不可能なのでしょうか？

「Fantibag.B」という名称はカスペのウィルス名じゃないようです。
カスペでは「Bagle」というみたいですね。
URLﾘﾝｸ(www.viruslistjp.com)
オンラインスキャンで発見されたのですか？

まず、本当に感染したのか感染したと誤解してるのか、その発見状況
が不明なのでわからない。（ブラウザーのインターネットキャッシュ
に入ってもソフトのupdateが完全なら見ただけでは感染しない。
ただし、クリックすればカスペ未対応の亜種なら感染する。）

普通は、クリックしなければカスペ入れててMicrosoft updateや
他のソフトのupdateも完全なら簡単には感染しない。

そのFantibag.Bに感染すればカスペのupdateサイトに接続できなく
なるはずだから、カスペのupdateサイトに接続できてるか
updateして調べたら良い。
それから、レジストリの改変も調べてください。
URLﾘﾝｸ(www.symantec.com)

733:名無しさん＠お腹いっぱい。
08/11/09 12:37:53
【使用OS】　　　XP Pro SP3
【使用ブラウザ】　　Sleipnir
【Microsoft Updateの更新の状態】　　自動更新
【セキュリティソフトと年式】　ウイルスキラー 2008

【回線の種類・ルータの有無】　　FTTH　ルーター有

【具体的な症状】　
トロイの木馬Agent.ADKAというものに感染してしまったようです。
うまく言葉にできないんですが、ログインすると「ユーザー名.コンピュータ名」といった形でユーザーが作成され、そのユーザーを使用する形になってしまいます　※(1)参照
「SpyBot Search&Destroy」や「Malwarebytes' Anti-Malware」で検出したものを駆除しましたが変化はみられませんでした。 ※(2)参照

インストールディスクを使用して修復インストールも試してみましたが、「セットアップは次のフォルダを作成できません」と出て続行することができません。　※(4)参照
HDDの故障かと思いましたが、CHKDISKで異常はありませんでした。

とりあえず、XPとVistaのデュアルブートですので急遽Vistaを使用しています。
どなたかご存知の方いらっしゃいましたら、宜しくお願いします。

(1)URLﾘﾝｸ(www.hsjp.net)
(2)URLﾘﾝｸ(www.hsjp.net)
(3)URLﾘﾝｸ(www.hsjp.net)
(4)URLﾘﾝｸ(www.hsjp.net)

734:名無しさん＠お腹いっぱい。
08/11/09 13:38:45
ちゃっちゃとリカバリしろ

735: ◆0fQkHdNop2
08/11/09 13:40:13
>>733
(2)の画像がNot Foundで見れないですし、そのAgent.ADKAも知りません。
また、本当はリカバリが安全確実で、以下の方法は効果がないかも
しれませんが、一応述べときます。

起動時にF8キー押してセーフモード起動しadministratorでログオン。
「システムの復元」ができればシステムの復元する。
システム復元ができた場合、その後、もう一度、セーフモード起動し
administratorでログオン。
[コントロールパネル]→[ユーザーアカウント]で勝手に作成された
アカウント削除。
その後、Vistaで起動してXP側のパーティションのtdssserf1.dll削除。
その後、システム復元ができた場合、XPを通常起動して、コントロール
パネルのシステムで「システムの復元」を一旦無効にして、その後、
再度有効にしすべてのソフトupdate。
そして、アダ被参考にしてhosts ファイル対策。
URLﾘﾝｸ(www.higaitaisaku.com)
URLﾘﾝｸ(www.higaitaisaku.com)

ただし、↑コレが全く効果ない場合や危険性が残る場合もあるので
リカバリ推奨。

736:733
08/11/09 13:51:22
これです
(2)URLﾘﾝｸ(www.hsjp.net)

hosts ファイル対策を試してみます。

737:名無しさん＠お腹いっぱい。
08/11/09 14:06:48
>>736
感染例が少ないマルウェアかと思ったら
ただのVundoとFakeAlartか

738:名無しさん＠お腹いっぱい。
08/11/09 17:22:06
>>730
どうすれば削除できますか？

739:名無しさん＠お腹いっぱい。
08/11/10 00:46:58
URLﾘﾝｸ(www.subculture.com)
ここ踏んでウイルスに感染したっぽいです…
どうしたらいいですか？

740:名無しさん＠お腹いっぱい。
08/11/10 08:06:04
>>739
それのどこがウイルス何ですか？w

741:名無しさん＠お腹いっぱい。
08/11/10 15:14:00
よく判らんが鑑定スレでは有害と診断されてた
つか>>739よ、backdoorなんてモロな名前の付いたタページを踏むなよ

742:726
08/11/10 16:59:30
>>727
いちおうルータかんでるし、古いけどFWSもあります。
それでも個人情報ぬかれてる可能性ってあるんですか？
この二つがウイルスによる送信を止めると思うのですが。
リカバリ後の指導ありがとうございます。
保存するデータが多いのでしばらくはできないのですが
最終的にはリカバリして使いたいと思います。
>>728
zoneの有料のやつです。ただし相当古いので
zoneのフリーの最新版のほうがよっぽどいいかもしれません。
オンラインゲームはやってないしファイル月メールも開いたことはないです。
仕込まれたとすればエロサイトでjava有効にしていたときくらいしか
思いつきません。

743:名無しさん＠お腹いっぱい。
08/11/10 18:32:06
>>742
まあ、どんな状態であれOSの更新や、アプリの脆弱性を放置してると
普通にみてて何か拾ってしまっても不思議さはないよ

それから個人的にZoneのフリーは余りお勧めできない
使うならまずCOMODOでも試したほうが良いと思う。英語だが。
もし日本語しかダメならPCToolSのファイヤーウオールが良いかも知れない…
コイツは……若干導入がめんどくさいんだが、まあまあの性能。

744: ◆0fQkHdNop2
08/11/11 07:49:24
>>742
>いちおうルータかんでるし、古いけどFWSもあります。
>それでも個人情報ぬかれてる可能性ってあるんですか？
>この二つがウイルスによる送信を止めると思うのですが。

仮にFWがウィルスからの自発的な外部への通信を止めれたとしても、
セキュリティーホールを放置して、そのマルウェア仕込んだサイトを
再度閲覧すればマルウェアが収集した情報は抜かれる可能性があります。
なぜなら、現在のFWは、リークテスト100%のものでも改変されてない
ブラウザーからセキュリティーホール利用して情報抜かれるのは防止できない
からです。
リークテストはマルウェアが単独で外部に情報リークするのを防止できるか
というテストであって、ユーザーが信頼済みとするブラウザーにセキュ
リティーホールがあって、ユーザーが悪質サイトにアクセスして情報
抜かれる場合のテストではないからです。

745:名無しさん＠お腹いっぱい。
08/11/11 19:54:36
>>744
説教乙

746:名無しさん＠お腹いっぱい。
08/11/16 19:55:53
>>743
ありがとうございます。
ゾーンさえ使ってれば間違いないってのはもう古いんですかね。
セキュリティ板とかでそれらのソフトについて調べてみます。
>>744
いろんな方法があるんですね。
やはりセキュリティはしっかりしておかないとだめですね。
関係ないかもしれませんが、もしかしたらスパイウェア仕込まれたのは
中国のダウンロードサイトかもしれません。
表示されたアルファベット入れてダウンロードボタン押して
megauproadみたいに40秒くらいまつと落とせるようになってダウンロードボタン
押して落とすサイトですが、名前は忘れてしまいました。

747:名無しさん＠お腹いっぱい。
08/11/16 23:56:35
>>729
私も同じやつに感染したようです。
ウィルスバスターのパターンファイルをアップデートして、ウィルス検索をしたら引っかかりました。

c:\WINDOWS\system32\wmdmpmsvc.dll

隔離できないから手動で削除しろということらしいですが・・・。
プロセスを終了させないと削除できないみたいだけれど、タスクマネージャーを開いても、それらしいのが見当たらないです。
どうしたらいいのでしょう？

748:名無しさん＠お腹いっぱい。
08/11/17 00:18:34
>>747
セーフモード

749:名無しさん＠お腹いっぱい。
08/11/18 02:01:08
>>747
なんつかーまあ
URLﾘﾝｸ(ziddy.japan.zdnet.com)

750:名無しさん＠お腹いっぱい。
08/11/18 16:25:37
ちょっち協力してください
BitDefenderで以下のファイルがヒットしました。
\system32\wuauserv.dll
Trojan.Dmservinf.A だそうです。
ただ、調べてみるとこのdllはWindows updateに関わるファイルらしく
手持ちのカスペルでは検出しませんでした。
またココURLﾘﾝｸ(virusscan.jotti.org)でスキャンしてもBDしか検出しません。
誤検出ですかね？
ハッシュを記しておきますんで、どなたか照合してくださいませんか？
ファイルバージョン 5.4.3790.5512
XP SP3 です。

MD5:0B5488CFD275885A935D7701242B4390
6,656 Bytes

751:名無しさん＠お腹いっぱい。
08/11/18 17:54:27
あげろって。

752: ◆0fQkHdNop2
08/11/18 18:09:29
>>750
VirusTotal
URLﾘﾝｸ(www.virustotal.com)
では、4/36だった。
しかし、MicrosoftがVirus:Win32/Messoum.Cと認定してるので
削除できるなら削除してもWindows等のMicrosoft製ソフトには
悪影響はないだろう。ただし、他社のソフトや周辺機器に不具合
出る可能性は排除しないので、圧縮して保存してから削除が
望ましい。

753:名無しさん＠お腹いっぱい。
08/11/18 22:05:37
>>748-749
ありがとうございます。
セーフモードで起動してみたら削除できました。
しかし・・・。
レジストリの削除？？
どうしたらいいんだろ・・・レジストリのことは全然わかりませんorz

754:750
08/11/19 02:02:34
>>752
削除してみました。
その後updateページにアクセスすると同名異サイズのdllがダウンロードされた模様。
もちろん、こっちは検出されませんでした。
1/3くらいのサイズ
怖い怖い

755:名無しさん＠お腹いっぱい。
08/11/23 19:06:53
【使用OS】　2k SP4
【使用ブラウザ】　sleipnir
【セキュリティソフトと年式】　avast
【具体的な症状】　最近avastから度々警告が出て､そのたびにチェストへ移動していました。
avast、F-secureオンラインスキャナでスキャン、駆除しましたがしばらくするとまた警告が出てきます。
先程カスペでスキャンしたところ、以下のような結果でした。
どうすればいいでしょうか？

C:\WINNT2\7XQ2QQrror 感染: Rootkit.Win32.Agent.ewr
C:\WINNT2\lee.exe 感染: Backdoor.Win32.Hupigon.euup
C:\WINNT2\winword.exe 感染: Backdoor.Win32.Hupigon.euup

756:名無しさん＠お腹いっぱい。
08/11/23 19:07:40
リカバリ

757:名無しさん＠お腹いっぱい。
08/11/23 19:18:21
>>755
レジストリエディタを使用して
7XQ2QQrror
lee.exe
winword.exe
に関連付けされているレジストリを消去してみたら？

758:名無しさん＠お腹いっぱい。
08/11/23 20:46:42
>>755
ルートキットに感染してるならマジでリカバリした方がいいよ。

759: ◆0fQkHdNop2
08/11/23 21:12:01
>>755
私もリカバリ案に賛成。
問題は、ウィルス対策ソフト入れててウィルス感染した事。
同じ事をすれば、また感染するだろう。

ファイル交換してるか、WindowsやSleipnirやAvast等のソフトのどれかの
update不足で既知のセキュリティーホール放置があるのではあるまいか？
普通、すべてのソフトのupdateが完全なら見ただけウィルス感染は極めて
稀だ。（非公開のセキュリティーホールを踏むのは滅多にない。）
だから、update不足か、それともファイル交換でやみくもに怪しい「お宝
ファイル」をクリックして亜種とかのウィルス対策ソフト未対応のウィルス
に感染したと思わずにはいられない。

760:名無しさん＠お腹いっぱい。
08/11/23 22:23:24
>>759
お前のスレで質問してるんだから早く初心者に丁寧に答えろ
他のスレ行ったけど回答ねえんだ

761:名無しさん＠お腹いっぱい。
08/11/23 22:32:30
>>759
つまりあれか。

「ケツの穴に入れたものが余りにも気持ちよかったからつい入れたくなっちゃうんだ。」

こういう事か。

762:名無しさん＠お腹いっぱい。
08/11/24 18:42:28
Trojan.Exploit.131
Downloader
の2つに感染していることがわかったのですが、
感染しているファイルがみつからなく、駆除方法がわかりません。

何卒お助け下さい。<(_ _)>

763:名無しさん＠お腹いっぱい。
08/11/24 19:44:47
>>762
>>1

764:名無しさん＠お腹いっぱい。
08/11/26 05:12:17
【OS】WindowsXP-SP2
【ウイルスソフト】ウイルスバスター2008

どなたかご回答お願いします
URLﾘﾝｸ(a-draw.com)で3109番のMP3ファイルをダウンロードしようとパスワードを入れ、
ダウンロードボタンを押しましたが確認画面が出てこず、
いきなりファイアウォールだけ無効になってしまいました
(ウイルス機能は無事)
ファイアウォールを有効にしようとしても「処理できません」と
出て、動作が鈍くなったので、バスター&パソコンの再起動を
試みましたが、無理でした

①1度目のパソコン再起動後、パソコンの動作が異様に遅い
→ウイルスバスターで検索を試みる→が、無茶苦茶動作が遅く
CPU100%になることも…パソコンからはファンの大きな音が…

②二度目の再起動&ウイルス検索を試みるが、①と同じ

③三度目に再起動しファイアウォール有効にさせようとするが、
結果は同じ
しかし、パソコンの動きとウイルスバスターは元に戻ったので

検索かけたが、ウイルス&スパイウェアは検出されず
→検索終了後ファイアウォール有効化に成功
これはウイルスやスパイウェアが原因でしょうか？
もし原因なら検出されなかったということでしょうか？
カスペルスキーのオンラインスキャンを試しましたが、
スキャン自体ができませんでしたorz

すみませんが、ご回答お願いします
長文失礼しました

765:764
08/11/26 05:19:54
補足です
【インターネットブラウザ】IE６
【メモリ】１G

です
よろしくお願いします

766:764
08/11/26 05:41:03
何度もすみません…今立ち上げたらまたファイアウォール無効になってましたorz

やっぱりウイルスかスパイウェアなのかも…(泣)

767:名無しさん＠お腹いっぱい。
08/11/26 07:27:20
マイクロソフトもＸＰは、ＳＰ３とＩＥ７を対象にアップデートしているので、
ＳＰ３とＩＥ７にした方がいいのかも。

768:名無しさん＠お腹いっぱい。
08/11/26 09:09:06
>>767
レスありがとうございます
SP2は今でも自動アップデートが実行されますが、
やはりS３に変えるべきでしょうか？;

以前SP1→SP2乗り換えした途端パソコン故障した経験が
あるので躊躇してましたorz

769:名無しさん＠お腹いっぱい。
08/11/26 09:17:32
とっとと変えろ。

770:名無しさん＠お腹いっぱい。
08/11/26 10:17:39
>>769
はい…orz

今ウイルスバスターに聞いたら検出されないなら、ウイルスやスパイウェアではなく
ファイアウォールに問題があるかもと言われました

でもウイルスやスパイウェアのないファイルのダウンロードが
原因でファイアウォールに不具合が起きるんでしょうか？CPU相変わらず100%付近だしorz

771:名無しさん＠お腹いっぱい。
08/11/26 10:30:18
とっとと変えろ。

772:名無しさん＠お腹いっぱい。
08/11/26 21:12:22
>>764
何も引っ掛からないかもしれないけど、
とりあえず>>1の方法からF-Secureの
オンラインスキャン試してみて。あ、VBは
期限切れじゃないよね？

>>767
SP2もIE6もまだサポート終わってないよ。

773:名無しさん＠お腹いっぱい。
08/11/26 21:32:56
>>772
ありがとうございますVBの期限はあと２年ありますｗ

これでもし原因がVBだと決定したら、２年契約にかなり後悔…orz

774: ◆N9P3SuvBPo
08/11/26 21:49:28
何故ファイアーウォールが無効になってしまったのかは分かりませんが
早い話、リカバリしたほうが良いのでは？と思います。

775:名無しさん＠お腹いっぱい。
08/11/26 22:47:43
>>774
レスありがとうございます
ウイルスバスターのサポートで聞いて、試したところ…

①立ち上げ時には無効②バスター終了させ、再起動→有効になる

って感じです
その前までは超スロー&フリーズで設定もエラー起きてたぐらいですので、
一歩前進って感じですｗ

サポート側としてはウイルスバスターを終了させると、CPU使用率が大幅に下がったこと、
またウイルスバスターで検索かけても検出数0だったことから、
ファイルがウイルスやスパイウェアではなく、ファイアウォール
自体に問題があるので、ファイアウォールのみ再インストールした方が
良いと判断しました

また、ファイルに関してはファンスレを除く限り、大半の人が
正常にダウンロード出来たようです

やはりリカバリーはした方が良いのでしょうか？orz

776: ◆N9P3SuvBPo
08/11/26 23:07:14
>775
バスターのファイアーウォールが無効になったのは
>764のMP3ファイルをDLしようとしたところですよね？
それまではちゃんと正常に、ファイアーウォールが動作していたんですよね。

気掛かりなのは何故MP3ファイルをDLしようとした（実行はしてない）のに、
ファイアーウォールが無効になってしまったのか…

そのうｐろだサイト見て来たけど、問題のファイル、結構DLされてるんですね。

この場合、やはりリカバリした方が宜しいかと思いますね。
FWが無効になったら気持ちの良いものではありませんし。

って、完全無防備で危険なサイトに特攻するような俺が言っても説得力の欠片も無いと思いますがw

777:名無しさん＠お腹いっぱい。
08/11/26 23:29:51
>>776
ご親切に色々とお教え頂きありがとうございます
問題のファイルはファンスレの大半の人達がダウンロード出来て、
再生出来たのにウイルスだのスパイウェアだのと言うなと怒られてしまいましたorz
最初はうｐ主の自演かと思いましたが、違うようですし…

あと、ウイルスバスター2008について調べたところ、
ファイアウォールが無効になった人がいたようです(原因は不明とのこと)
サポートからは不具合だからリカバリーと再インストールを薦められたそうですｗ

一度再インストールしてみて、駄目ならリカバリーしてみます

あと、ウイルス対策ソフトはカスペルスキーに乗り換えた方が良いでしょうか？

778: ◆N9P3SuvBPo
08/11/26 23:38:18
>777
はい。

「あれがいいぞ」とか「これがお奨めですよ」とアドバイスはしますが、
最終的な判断はそちらでお願いします。
乗り換える前に体験版を使ってみる手もありますが。

779: ◆N9P3SuvBPo
08/11/26 23:40:14
補足

間違えても、ZEROと付くものは絶対に止めておいてくださいね。

780:名無しさん＠お腹いっぱい。
08/11/27 00:29:01
>>778 >>779
ありがとうございます
カスペルスキーはオンラインスキャンが無理だったので、
まずは体験版を使ってみようと思います
無知な自分に色々とご親切にお教えくださり本当にありがとうございます(´；ω；｀)

781:772
08/11/27 00:57:24
期限が二年余ってるならVer2009にUGして
そのまま使ってても良さそうだけど、
「不具合だからリカバリ&再インスト」って言う
ようなサポートでは、乗り換えた方が良いかもね(^^;
(普通は修正パッチ出すもんだが・・・)

それからリカバリの補足で、下記熟読
URLﾘﾝｸ(www.higaitaisaku.com)

782:名無しさん＠お腹いっぱい。
08/11/27 12:33:26
昨日あるサイトの動画を見ていて突然フリーズしシステムインスコする様な画面になりました。すぐ電源を切り再起動したのですが、一発目起動時はかなり重く今までなかった様な時間がかかりました。レジストリ書き換えとかされてる気がします。OS再インスコする予定ですが、

783:名無しさん＠お腹いっぱい。
08/11/27 12:35:24
>>782続き知りたいのは動画サイトを見てて、そこからウイルスとか入ってくるものなんでしょうか？ウイルスバスター2008を使用していて、バージョンは最新です。OSはVista sp1です

784:名無しさん＠お腹いっぱい。
08/11/27 16:28:10
>>783
あるから感染したんだろ
それ位察しろ

785:名無しさん＠お腹いっぱい。
08/11/27 16:42:21
【使用OS】　　　XP Home SP3
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　なし
【スパイウェア対策ソフト】　　なし
【回線の種類・ルータの有無】　　ADSL　無線

【具体的な症状】　
今までセキュリティソフトを入れていなかったのですが、カスペエンジンのniftyで
オンラインスキャンをした所『Trojan-GameThief.Win32.OnLineGames.biuv』が見つかりました。
場所は『C\WINDOWS\system32\KarnaeghDrv.dll』です。
しかし、niftyでは駆除してしまいます。
駆除の仕方が分からないのですが、どうすればいいか分かる方よろしくお願いします。

786:785
08/11/27 16:53:08
書き間違いがありました。下から2行目は

niftyでは駆除『失敗』してしまいます。

です。

787:名無しさん＠お腹いっぱい。
08/11/27 16:58:59
カスペの体験版入れて駆除すれば？

788:785
08/11/27 16:59:44
カスペの体験版だと駆除できるのですね。
ありがとうございました。早速試して見ます。

789:名無しさん＠お腹いっぱい。
08/11/27 20:02:45
【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　FireFox3
【Microsoft Updateの更新の状態】　　　無効
【セキュリティソフトと年式】　　なし
【スパイウェア対策ソフト】　　なし
【回線の種類・ルータの有無】　　ADSL　ルータ有り

【具体的な症状】　
プロセスでspoolsv32とwmiprvseがユーザー名で動いていたため、怪しいと思いフレックスオンラインスキャンにかけた所以下の二つのウイルスが確認されました

WORM_AUTORUN.BCT
BKDR_PROTUX.AT

それぞれ該当名の不正なファイルがsystem32直下に存在していたため、削除
レジストリは手動で二つのオートランを削除し、更に二つの名前でキー検索したところShellの記述も書き加えられていたため削除
以上でほぼ問題なく使えていますが、上記ウイルスのデーターベースに詳しい対応方法が書いてないため確証が持てません
同ウイルスの詳しい駆除方法、または駆除方法が記載されているページについてご存知の方いらっしゃればご教授願います
ちなみに件の後、導入したウイルスバスター２００９ではウイルスは検出されませんでした

790:名無しさん＠お腹いっぱい。
08/11/27 20:07:27
>>789
何故バスター･･･カスペの方が検出率高いのに

値段で選ぶと痛い目見るよ

791:789
08/11/27 20:16:51
>>790
カスペは相性が悪いのかブルースクリーン連発するのでやむを得ずお蔵入りです
いくら検出率が高くてもシステムに過度に干渉するソフトウェアは正直どうかと思いました
ただ、バスターはバスターで非常に微妙な使い心地でしたので、ノートンにすれば良かったと後悔しています

792:名無しさん＠お腹いっぱい。
08/11/27 20:43:12
君はソースネクストでも入れておけばいいと思うよ

793:789
08/11/27 21:23:21
>>792
私の書き込みが何かお気に触りましたでしょうか？

上記質問ですが、フレックスオンラインスキャンでのウイルスデータということで、テンプレに沿っておらず申し訳ない
既に削除してしまったので確かめにくいですが、カスペでの当該ウイルスは以下の二つになると思います
Worm.Win32.AutoRun.bct
Protux.at

794:789
08/11/27 21:32:38
何度もすみません
下のウイルスの名称は
Backdoor.Win32.Protux.at
の間違いでした

795:名無しさん＠お腹いっぱい。
08/11/27 21:40:41
この際怪しい海外音楽ダウンロード系サイト行ってダウンロードしまくるといいよ。

796:名無しさん＠お腹いっぱい。
08/11/27 22:21:58
>>794
autorunはusbなんかを差し込むとusbにも感染して
感染したusbをさしこむとry
usb差し込んで変なファイル作られてないなら大丈夫かな

797:名無しさん＠お腹いっぱい。
08/11/27 22:38:40
【使用OS】　　　XP Home SP2
【セキュリティソフトと年式】　ウイルスバスター2009　
【スパイウェア対策ソフト】　　同上

【回線の種類・ルータの有無】　ADSL　ルーター有

【具体的な症状】　
手動検索を先日かけたところ、『TROJ_MESOUM.AE』というウイルスに感染していると言う通知を受け、隔離したのですが
隔離フォルダから駆除を試したところ、駆除ができませんでした。
削除していいものかよくわからないので、感染していたファイル名を検索していたらこちらを拝見させていただいたので
相談したくて書き込みをさせていただきました。

どうしたらよいのでしょうか？

感染したファイルは
C\WINDOWS\system32\msGDl1.dllです

よろしくお願いいたします。

798:名無しさん＠お腹いっぱい。
08/11/27 22:43:17
>>797
flashget入れてるだろ
スパイウェアソフトだからアンインストールしろ

799:797
08/11/27 22:44:54
連続ですみません。補足です。
【使用ブラウザ】fire fox3
よろしくお願いいたします。

800:名無しさん＠お腹いっぱい。
08/11/27 23:14:11
antivirus2009の削除はできないでしょうか。
カスペ2009入れているのですが、削除できません。

801:797
08/11/27 23:16:02
>>798
レスありがとうございます。
flashget 削除しました。

この『C\WINDOWS\system32\msGDl1.dll』は削除しても大丈夫なファイルなので
しょうか？
何度もすみません。

802:名無しさん＠お腹いっぱい。
08/11/27 23:58:56
>>801
大丈夫(だと思う。
一回ゴミ箱へ移動して問題がなければ空にすればいい。

803:名無しさん＠お腹いっぱい。
08/11/28 00:04:55
>>801
大丈夫(だと思う。
一回ゴミ箱へ移動して問題がなければ空にすればいい。

804:名無しさん＠お腹いっぱい。
08/11/28 00:13:52
>>801
大丈夫(だと思う。
一回ゴミ箱へ移動して問題がなければ空にすればいい。

805:797
08/11/28 02:13:05
>>802
レスありがとうございます。
無事問題を解消することができました。

本当にありがとうございました。

806:名無しさん＠お腹いっぱい。
08/11/28 07:01:25
>>800
>>504

807:名無しさん＠お腹いっぱい。
08/11/28 14:32:47
【使用OS】　　 XP SP3
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター2007
【スパイウェア対策ソフト】　　同上
【回線の種類・ルータの有無】　　ADSL　ルータ有り

【具体的な症状】　
手動でウイルス検索をかけたところ、『POSSIBLE_MHT』というウィルスが検知されました。
場所は『C:\Program Files\Jane Style\Jane2ch.exe』です。
「詳細を見る」をクリックすると、右下に警告？みたいな青い窓が出て
「『TSC_GENCLEAN』というトロイの木馬が悪さしようとしたから、修復しましたよ。大丈夫です。」
というようなメッセージが出ました（すぐ消えてしまったのでうろ覚えですが・・・）。
その後、『POSSIBLE_MHT』を駆除しようとしましたが、「駆除できませんでした」というメッセージが出て
焦って削除のボタンを押したら、削除は実行できたようです。
その後、念の為『C:\Program Files\Jane Style\Jane2ch.exe』のみをウイルス検索しましたが
何も検知しませんでした。

『POSSIBLE_MHT』自体をググっても、ほぼ情報が無いみたいで正体が分りません。
ウイルスの対応としては、削除で終了で大丈夫なのでしょうか？
あと、『POSSIBLE_MHT』と『TSC_GENCLEAN』は、関連するものなのでしょうか？
関連しないなら、『TSC_GENCLEAN』は別に駆除しないといけないのでしょうか？

お手数ですが、教えてくださるととてもありがたいです。
よろしくお願いします。

【過程と措置】　
【その他】

808:名無しさん＠お腹いっぱい。
08/11/28 14:34:01
ソフトウェア板かバスタースレでどうぞ。
誤検知だと思うが。

809:807
08/11/28 15:44:57
私がグズグズしてる間に、どなたかがバスター2007スレにコピペしてくれたようですね。
どうもありがとうございます。

810:名無しさん＠お腹いっぱい。
08/12/01 17:32:00
そういえばバージョンあがったんだっけ？
ＪＡＮＥ

811:名無しさん＠お腹いっぱい。
08/12/01 18:02:25
はいぃ？（by右京）

812:名無しさん＠お腹いっぱい。
08/12/02 00:34:27
片山右京

813:名無しさん＠お腹いっぱい。
08/12/04 00:03:39
【使用OS】　　　XP PRO　SP2
【使用ブラウザ】　　　火狐3
【Microsoft Updateの更新の状態】　　自動更新設定
【セキュリティソフトと年式】　　avast
【スパイウェア対策ソフト】　　SPYbot adware2008

【回線の種類・ルータの有無】　USEN 光回線

【具体的な症状】avastからの警告でファイル名C:\autorun.inf　マルウェアの名前BV:AutoRun-E [Wrm]と出て
削除とチェストへ移動を試みるもすぐにまた警告表示が出てくる無限ループ状態。同様にD、E、Gのautorun.infも出てくる始末

【過程と措置】
海外サイトの歩き渡りで操作ミスで誤って怪しいファイルインスト、その後avastの警告表示が出るがなぜか
無限ループの嵐。ぐぐってautorunを調べるもやはり対処方法がわからず
どうかご教授お願いします

814:名無しさん＠お腹いっぱい。
08/12/04 00:21:12
>>813
URLﾘﾝｸ(drweb.jp)
これをセーフモードで使ってみて。

815:名無しさん＠お腹いっぱい。
08/12/04 00:48:53
お尋ねしたいのですが、
spy-bot、ad-aware、onecare、Nortonでスキャンをかけて
出てきた問題を修正・削除し、もう一度スキャンかけたら
出てこなくなったので安心しました。

816:名無しさん＠お腹いっぱい。
08/12/04 00:53:25
んあ？ｗ

817:名無しさん＠お腹いっぱい。
08/12/04 11:07:59
【使用OS】　XP
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　ウイルスバスター 2008

ウイルスバースターをいれてるのですが、試しにniftyのオンラインスキャンをしてみたところ
Packed.Win32.Krap.bが見つかりました
なぜか駆除できません
どうすればよいでしょうか？

818:名無しさん＠お腹いっぱい。
08/12/04 12:24:52
>>817
URLﾘﾝｸ(www.t-hoso.net)
この辺参考に。分からなければ◆N9P3SuvBPo氏等の指示
を。

◆N9P3SuvBPo氏は・・・まだ寝てるかな？w

819: ◆N9P3SuvBPo
08/12/04 17:45:48
autorun系…USBメモリが原因か？
どちらにせよクリーンインストール（全ドライブ完全初期化）したほうが早いですね～

820:817
08/12/04 19:42:17
>>819
シマンテックのオンラインスキャンでも検出されませんでした。
いったいどのような症状がでるウイルスなのでしょうか？
調べてみたんですがよくわからなっかたので、簡単に教えてもらえたらうれしいです。

821: ◆N9P3SuvBPo
08/12/04 20:08:54
>820
例えばこれを見てもらえれば分かるかとおもいますが（一部コピペ）
URLﾘﾝｸ(headlines.yahoo.co.jp)
＞感染すると、システムファイルの破壊やオンラインゲーム情報の盗難、別のマルウェアをダウンロードするなどの被害が発生する。

と、このような奴です。

822:817
08/12/04 20:16:17
>>821
ありがとうございます
大事なファイルやパスワードは暗号化してありますが、不安です
漏洩の可能性もあるということですよね！？
初期化します

823:名無しさん＠お腹いっぱい。
08/12/04 20:58:03
>>822
後、身の回りのUSBメモリ等も確認した方がいい。
↓を参考に、感染してたら駆除。
URLﾘﾝｸ(www.cyber-concierge.co.jp)

>>821
しかし、売上トップを誇るSymantecでもスルーだと、
まだまだ広がりそうなウイルスですな・・・・・

824:インスコマン
08/12/04 21:14:09
お前ら少しはぐぐれよ
URLﾘﾝｸ(www.nifty.com)
＞現象：PIXELA社のTVキャプチャ用ソフトウェア「StationTV」が、ウイルス「Packed.Win32.Krap.b」として検出される
＞原因：カスペルスキー社のパターンファイルの問題による誤検知

そもそも検出されたディレクトリの確認もせず、なぜ>>818がautorun系のmalwareと
判断したのかもわからん。

825: ◆N9P3SuvBPo
08/12/04 21:19:26
>824
ウイルス名を鵜呑みにしてしまいました！
＞検出されたディレクトリの確認
すっかり忘れてたよ。

やっちまった…駄目だなこんなようじゃ…

826:817
08/12/04 21:32:10
>>824
>>825

ディレクトリの確認って具体的にどのような作業をすればよいのでしょうか
感染してたのはウイルスバスターのディレクトリと、ＤＲＭ解除関係のディレクトリでした。

827: ◆N9P3SuvBPo
08/12/04 21:39:18
>826
＞Packed.Win32.Krap.b
が検出された場所のことです。

バスターのディレクトリというと、バスターが隔離したファイルを保存しておく所だね。

＞ＤＲＭ解除関係
ここ、詳しく。
ドライブ名～ファイル名まで一字一句正確に（コピペでもおｋ）

828:817
08/12/04 22:16:01
>>827
丁寧にありがとうございます。
もう一回スキャンして調べてみます。

829:818
08/12/04 22:52:39
>>824
スマン、F-Secure等のサイト見て、autorun系と
判断してしまった。指摘サンクスm(_ _)m

それから>>817、◆N9P3SuvBPo氏
騒がせてゴメンね

荒修行してくる・・・

830:インスコマン
08/12/04 23:24:18
まぁ>>817は幸いまだリカバリしてないみたいだし
そんなに焦ってリカバリ指示する必要もないと思ふ

831:817
08/12/05 03:10:31
>>827 >>829 >>830
System Volume Information\_restore{E9FEAFDF_7F79-47OE-84D4-416FOD251643\RP700\A120310.rbf

Program Files\Trend micro\Virus Buster\Quarantine\B7.tmp

今改めて確認してみたら上記の二つの場所に感染しているようです。

832:817
08/12/05 03:12:56
F secureのオンラインスキャンでも出てきませんでした

833:名無しさん＠お腹いっぱい。
08/12/05 04:06:21
>>831
URLﾘﾝｸ(www.atmarkit.co.jp)
URLﾘﾝｸ(wiki.higaitaisaku.com)

834:817
08/12/05 18:13:23
無事全部退治することができました。
みなさん丁寧に教えてくださり本当にありがとうございました。

835:名無しさん＠お腹いっぱい。
08/12/06 08:38:05
【使用OS】Windows VISTA x64　 Ultimate　　
【使用ブラウザ】Internet Explorer 7
【Microsoft Updateの更新の状態】自動ダウンロード、手動更新
【セキュリティソフトと年式】Kaspersky インターネットセキュリティ2009
【スパイウェア対策ソフト】　　同上

【回線の種類・ルータの有無】　　光回線でルータ（無線）使用中

【具体的な症状】ｶｽﾍﾟﾙの完全スキャンで大量のファイルにHEUR:Worm.Win32.Genericを確認、Avastでは確認されず
【過程と措置】インターネットで検索するもHEURがなかったり、完全一致するウイルス情報みつからず・・（Yahoo)
【その他】これはウイルスなのか誤検知なのか・・・ウイルスなら駆除方法お願いしますorz

836:八頭 ◆YAGApwSaEw
08/12/06 09:52:54
>>835
ヒューリスティック（予測検出）
　　↓
HEUR:Worm.Win32.Genericを確認
　　　　　　　　　　　　　　↑
　　　　　　　　　　　　ジェネリック（無印部品検出）

検出された場所を書いてごらん（件数が多いのならスクリーンショット提示でも可）

次ページ