【緊急!】ウイルス即� ..
746:名無しさん＠お腹いっぱい。
08/11/16 19:55:53
>>743
ありがとうございます。
ゾーンさえ使ってれば間違いないってのはもう古いんですかね。
セキュリティ板とかでそれらのソフトについて調べてみます。
>>744
いろんな方法があるんですね。
やはりセキュリティはしっかりしておかないとだめですね。
関係ないかもしれませんが、もしかしたらスパイウェア仕込まれたのは
中国のダウンロードサイトかもしれません。
表示されたアルファベット入れてダウンロードボタン押して
megauproadみたいに40秒くらいまつと落とせるようになってダウンロードボタン
押して落とすサイトですが、名前は忘れてしまいました。
747:名無しさん＠お腹いっぱい。
08/11/16 23:56:35
>>729
私も同じやつに感染したようです。
ウィルスバスターのパターンファイルをアップデートして、ウィルス検索をしたら引っかかりました。
c:\WINDOWS\system32\wmdmpmsvc.dll
隔離できないから手動で削除しろということらしいですが・・・。
プロセスを終了させないと削除できないみたいだけれど、タスクマネージャーを開いても、それらしいのが見当たらないです。
どうしたらいいのでしょう？
748:名無しさん＠お腹いっぱい。
08/11/17 00:18:34
>>747
セーフモード
749:名無しさん＠お腹いっぱい。
08/11/18 02:01:08
>>747
なんつかーまあ
URLﾘﾝｸ(ziddy.japan.zdnet.com)
750:名無しさん＠お腹いっぱい。
08/11/18 16:25:37
ちょっち協力してください
BitDefenderで以下のファイルがヒットしました。
\system32\wuauserv.dll
Trojan.Dmservinf.A だそうです。
ただ、調べてみるとこのdllはWindows updateに関わるファイルらしく
手持ちのカスペルでは検出しませんでした。
またココURLﾘﾝｸ(virusscan.jotti.org)でスキャンしてもBDしか検出しません。
誤検出ですかね？
ハッシュを記しておきますんで、どなたか照合してくださいませんか？
ファイルバージョン 5.4.3790.5512
XP SP3 です。
MD5:0B5488CFD275885A935D7701242B4390
6,656 Bytes
751:名無しさん＠お腹いっぱい。
08/11/18 17:54:27
あげろって。
752: ◆0fQkHdNop2
08/11/18 18:09:29
>>750
VirusTotal
URLﾘﾝｸ(www.virustotal.com)
では、4/36だった。
しかし、MicrosoftがVirus:Win32/Messoum.Cと認定してるので
削除できるなら削除してもWindows等のMicrosoft製ソフトには
悪影響はないだろう。ただし、他社のソフトや周辺機器に不具合
出る可能性は排除しないので、圧縮して保存してから削除が
望ましい。
753:名無しさん＠お腹いっぱい。
08/11/18 22:05:37
>>748-749
ありがとうございます。
セーフモードで起動してみたら削除できました。
しかし・・・。
レジストリの削除？？
どうしたらいいんだろ・・・レジストリのことは全然わかりませんorz
754:750
08/11/19 02:02:34
>>752
削除してみました。
その後updateページにアクセスすると同名異サイズのdllがダウンロードされた模様。
もちろん、こっちは検出されませんでした。
1/3くらいのサイズ
怖い怖い
755:名無しさん＠お腹いっぱい。
08/11/23 19:06:53
【使用OS】 2k SP4
【使用ブラウザ】 sleipnir
【セキュリティソフトと年式】 avast
【具体的な症状】 最近avastから度々警告が出て､そのたびにチェストへ移動していました。
avast、F-secureオンラインスキャナでスキャン、駆除しましたがしばらくするとまた警告が出てきます。
先程カスペでスキャンしたところ、以下のような結果でした。
どうすればいいでしょうか？
C:\WINNT2\7XQ2QQrror 感染: Rootkit.Win32.Agent.ewr
C:\WINNT2\lee.exe 感染: Backdoor.Win32.Hupigon.euup
C:\WINNT2\winword.exe 感染: Backdoor.Win32.Hupigon.euup
756:名無しさん＠お腹いっぱい。
08/11/23 19:07:40
リカバリ
757:名無しさん＠お腹いっぱい。
08/11/23 19:18:21
>>755
レジストリエディタを使用して
7XQ2QQrror
lee.exe
winword.exe
に関連付けされているレジストリを消去してみたら？
758:名無しさん＠お腹いっぱい。
08/11/23 20:46:42
>>755
ルートキットに感染してるならマジでリカバリした方がいいよ。
759: ◆0fQkHdNop2
08/11/23 21:12:01
>>755
私もリカバリ案に賛成。
問題は、ウィルス対策ソフト入れててウィルス感染した事。
同じ事をすれば、また感染するだろう。
ファイル交換してるか、WindowsやSleipnirやAvast等のソフトのどれかの
update不足で既知のセキュリティーホール放置があるのではあるまいか？
普通、すべてのソフトのupdateが完全なら見ただけウィルス感染は極めて
稀だ。（非公開のセキュリティーホールを踏むのは滅多にない。）
だから、update不足か、それともファイル交換でやみくもに怪しい「お宝
ファイル」をクリックして亜種とかのウィルス対策ソフト未対応のウィルス
に感染したと思わずにはいられない。
760:名無しさん＠お腹いっぱい。
08/11/23 22:23:24
>>759
お前のスレで質問してるんだから早く初心者に丁寧に答えろ
他のスレ行ったけど回答ねえんだ
761:名無しさん＠お腹いっぱい。
08/11/23 22:32:30
>>759
つまりあれか。
「ケツの穴に入れたものが余りにも気持ちよかったからつい入れたくなっちゃうんだ。」
こういう事か。
762:名無しさん＠お腹いっぱい。
08/11/24 18:42:28
Trojan.Exploit.131
Downloader
の2つに感染していることがわかったのですが、
感染しているファイルがみつからなく、駆除方法がわかりません。
何卒お助け下さい。<(_ _)>
763:名無しさん＠お腹いっぱい。
08/11/24 19:44:47
>>762
>>1
764:名無しさん＠お腹いっぱい。
08/11/26 05:12:17
【OS】WindowsXP-SP2
【ウイルスソフト】ウイルスバスター2008
どなたかご回答お願いします
URLﾘﾝｸ(a-draw.com)で3109番のMP3ファイルをダウンロードしようとパスワードを入れ、
ダウンロードボタンを押しましたが確認画面が出てこず、
いきなりファイアウォールだけ無効になってしまいました
(ウイルス機能は無事)
ファイアウォールを有効にしようとしても「処理できません」と
出て、動作が鈍くなったので、バスター&パソコンの再起動を
試みましたが、無理でした
①1度目のパソコン再起動後、パソコンの動作が異様に遅い
→ウイルスバスターで検索を試みる→が、無茶苦茶動作が遅く
CPU100%になることも…パソコンからはファンの大きな音が…
②二度目の再起動&ウイルス検索を試みるが、①と同じ
③三度目に再起動しファイアウォール有効にさせようとするが、
結果は同じ
しかし、パソコンの動きとウイルスバスターは元に戻ったので
検索かけたが、ウイルス&スパイウェアは検出されず
→検索終了後ファイアウォール有効化に成功
これはウイルスやスパイウェアが原因でしょうか？
もし原因なら検出されなかったということでしょうか？
カスペルスキーのオンラインスキャンを試しましたが、
スキャン自体ができませんでしたorz
すみませんが、ご回答お願いします
長文失礼しました
765:764
08/11/26 05:19:54
補足です
【インターネットブラウザ】IE６
【メモリ】１G
です
よろしくお願いします
766:764
08/11/26 05:41:03
何度もすみません…今立ち上げたらまたファイアウォール無効になってましたorz
やっぱりウイルスかスパイウェアなのかも…(泣)
767:名無しさん＠お腹いっぱい。
08/11/26 07:27:20
マイクロソフトもＸＰは、ＳＰ３とＩＥ７を対象にアップデートしているので、
ＳＰ３とＩＥ７にした方がいいのかも。
768:名無しさん＠お腹いっぱい。
08/11/26 09:09:06
>>767
レスありがとうございます
SP2は今でも自動アップデートが実行されますが、
やはりS３に変えるべきでしょうか？;
以前SP1→SP2乗り換えした途端パソコン故障した経験が
あるので躊躇してましたorz
769:名無しさん＠お腹いっぱい。
08/11/26 09:17:32
とっとと変えろ。
770:名無しさん＠お腹いっぱい。
08/11/26 10:17:39
>>769
はい…orz
今ウイルスバスターに聞いたら検出されないなら、ウイルスやスパイウェアではなく
ファイアウォールに問題があるかもと言われました
でもウイルスやスパイウェアのないファイルのダウンロードが
原因でファイアウォールに不具合が起きるんでしょうか？CPU相変わらず100%付近だしorz
771:名無しさん＠お腹いっぱい。
08/11/26 10:30:18
とっとと変えろ。
772:名無しさん＠お腹いっぱい。
08/11/26 21:12:22
>>764
何も引っ掛からないかもしれないけど、
とりあえず>>1の方法からF-Secureの
オンラインスキャン試してみて。あ、VBは
期限切れじゃないよね？
>>767
SP2もIE6もまだサポート終わってないよ。
773:名無しさん＠お腹いっぱい。
08/11/26 21:32:56
>>772
ありがとうございますVBの期限はあと２年ありますｗ
これでもし原因がVBだと決定したら、２年契約にかなり後悔…orz
774: ◆N9P3SuvBPo
08/11/26 21:49:28
何故ファイアーウォールが無効になってしまったのかは分かりませんが
早い話、リカバリしたほうが良いのでは？と思います。
775:名無しさん＠お腹いっぱい。
08/11/26 22:47:43
>>774
レスありがとうございます
ウイルスバスターのサポートで聞いて、試したところ…
①立ち上げ時には無効②バスター終了させ、再起動→有効になる
って感じです
その前までは超スロー&フリーズで設定もエラー起きてたぐらいですので、
一歩前進って感じですｗ
サポート側としてはウイルスバスターを終了させると、CPU使用率が大幅に下がったこと、
またウイルスバスターで検索かけても検出数0だったことから、
ファイルがウイルスやスパイウェアではなく、ファイアウォール
自体に問題があるので、ファイアウォールのみ再インストールした方が
良いと判断しました
また、ファイルに関してはファンスレを除く限り、大半の人が
正常にダウンロード出来たようです
やはりリカバリーはした方が良いのでしょうか？orz
776: ◆N9P3SuvBPo
08/11/26 23:07:14
>775
バスターのファイアーウォールが無効になったのは
>764のMP3ファイルをDLしようとしたところですよね？
それまではちゃんと正常に、ファイアーウォールが動作していたんですよね。
気掛かりなのは何故MP3ファイルをDLしようとした（実行はしてない）のに、
ファイアーウォールが無効になってしまったのか…
そのうｐろだサイト見て来たけど、問題のファイル、結構DLされてるんですね。
この場合、やはりリカバリした方が宜しいかと思いますね。
FWが無効になったら気持ちの良いものではありませんし。
って、完全無防備で危険なサイトに特攻するような俺が言っても説得力の欠片も無いと思いますがw
777:名無しさん＠お腹いっぱい。
08/11/26 23:29:51
>>776
ご親切に色々とお教え頂きありがとうございます
問題のファイルはファンスレの大半の人達がダウンロード出来て、
再生出来たのにウイルスだのスパイウェアだのと言うなと怒られてしまいましたorz
最初はうｐ主の自演かと思いましたが、違うようですし…
あと、ウイルスバスター2008について調べたところ、
ファイアウォールが無効になった人がいたようです(原因は不明とのこと)
サポートからは不具合だからリカバリーと再インストールを薦められたそうですｗ
一度再インストールしてみて、駄目ならリカバリーしてみます
あと、ウイルス対策ソフトはカスペルスキーに乗り換えた方が良いでしょうか？
778: ◆N9P3SuvBPo
08/11/26 23:38:18
>777
はい。
「あれがいいぞ」とか「これがお奨めですよ」とアドバイスはしますが、
最終的な判断はそちらでお願いします。
乗り換える前に体験版を使ってみる手もありますが。
779: ◆N9P3SuvBPo
08/11/26 23:40:14
補足
間違えても、ZEROと付くものは絶対に止めておいてくださいね。
780:名無しさん＠お腹いっぱい。
08/11/27 00:29:01
>>778>>779
ありがとうございます
カスペルスキーはオンラインスキャンが無理だったので、
まずは体験版を使ってみようと思います
無知な自分に色々とご親切にお教えくださり本当にありがとうございます(´；ω；｀)
781:772
08/11/27 00:57:24
期限が二年余ってるならVer2009にUGして
そのまま使ってても良さそうだけど、
「不具合だからリカバリ&再インスト」って言う
ようなサポートでは、乗り換えた方が良いかもね(^^;
(普通は修正パッチ出すもんだが・・・)
それからリカバリの補足で、下記熟読
URLﾘﾝｸ(www.higaitaisaku.com)
782:名無しさん＠お腹いっぱい。
08/11/27 12:33:26
昨日あるサイトの動画を見ていて突然フリーズしシステムインスコする様な画面になりました。 すぐ電源を切り再起動したのですが、一発目起動時はかなり重く今までなかった様な時間がかかりました。 レジストリ書き換えとかされてる気がします。OS再インスコする予定ですが、
783:名無しさん＠お腹いっぱい。
08/11/27 12:35:24
>>782続き 知りたいのは動画サイトを見てて、そこからウイルスとか入ってくるものなんでしょうか？ウイルスバスター2008を使用していて、バージョンは最新です。OSはVista sp1です
784:名無しさん＠お腹いっぱい。
08/11/27 16:28:10
>>783
あるから感染したんだろ
それ位察しろ
785:名無しさん＠お腹いっぱい。
08/11/27 16:42:21
【使用OS】 XP Home SP3
【使用ブラウザ】 Internet Explorer 7
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 なし
【スパイウェア対策ソフト】 なし
【回線の種類・ルータの有無】 ADSL 無線
【具体的な症状】
今までセキュリティソフトを入れていなかったのですが、カスペエンジンのniftyで
オンラインスキャンをした所『Trojan-GameThief.Win32.OnLineGames.biuv』が見つかりました。
場所は『C\WINDOWS\system32\KarnaeghDrv.dll』です。
しかし、niftyでは駆除してしまいます。
駆除の仕方が分からないのですが、どうすればいいか分かる方よろしくお願いします。
786:785
08/11/27 16:53:08
書き間違いがありました。下から2行目は
niftyでは駆除『失敗』してしまいます。
です。
787:名無しさん＠お腹いっぱい。
08/11/27 16:58:59
カスペの体験版入れて駆除すれば？
788:785
08/11/27 16:59:44
カスペの体験版だと駆除できるのですね。
ありがとうございました。早速試して見ます。
789:名無しさん＠お腹いっぱい。
08/11/27 20:02:45
【使用OS】 XP Home SP2
【使用ブラウザ】 FireFox3
【Microsoft Updateの更新の状態】 無効
【セキュリティソフトと年式】 なし
【スパイウェア対策ソフト】 なし
【回線の種類・ルータの有無】 ADSL ルータ有り
【具体的な症状】
プロセスでspoolsv32とwmiprvseがユーザー名で動いていたため、怪しいと思いフレックスオンラインスキャンにかけた所以下の二つのウイルスが確認されました
WORM_AUTORUN.BCT
BKDR_PROTUX.AT
それぞれ該当名の不正なファイルがsystem32直下に存在していたため、削除
レジストリは手動で二つのオートランを削除し、更に二つの名前でキー検索したところShellの記述も書き加えられていたため削除
以上でほぼ問題なく使えていますが、上記ウイルスのデーターベースに詳しい対応方法が書いてないため確証が持てません
同ウイルスの詳しい駆除方法、または駆除方法が記載されているページについてご存知の方いらっしゃればご教授願います
ちなみに件の後、導入したウイルスバスター２００９ではウイルスは検出されませんでした
790:名無しさん＠お腹いっぱい。
08/11/27 20:07:27
>>789
何故バスター･･･カスペの方が検出率高いのに
値段で選ぶと痛い目見るよ
791:789
08/11/27 20:16:51
>>790
カスペは相性が悪いのかブルースクリーン連発するのでやむを得ずお蔵入りです
いくら検出率が高くてもシステムに過度に干渉するソフトウェアは正直どうかと思いました
ただ、バスターはバスターで非常に微妙な使い心地でしたので、ノートンにすれば良かったと後悔しています
792:名無しさん＠お腹いっぱい。
08/11/27 20:43:12
君はソースネクストでも入れておけばいいと思うよ
793:789
08/11/27 21:23:21
>>792
私の書き込みが何かお気に触りましたでしょうか？
上記質問ですが、フレックスオンラインスキャンでのウイルスデータということで、テンプレに沿っておらず申し訳ない
既に削除してしまったので確かめにくいですが、カスペでの当該ウイルスは以下の二つになると思います
Worm.Win32.AutoRun.bct
Protux.at
794:789
08/11/27 21:32:38
何度もすみません
下のウイルスの名称は
Backdoor.Win32.Protux.at
の間違いでした
795:名無しさん＠お腹いっぱい。
08/11/27 21:40:41
この際怪しい海外音楽ダウンロード系サイト行ってダウンロードしまくるといいよ。
796:名無しさん＠お腹いっぱい。
08/11/27 22:21:58
>>794
autorunはusbなんかを差し込むとusbにも感染して
感染したusbをさしこむとry
usb差し込んで変なファイル作られてないなら大丈夫かな
797:名無しさん＠お腹いっぱい。
08/11/27 22:38:40
【使用OS】 XP Home SP2
【セキュリティソフトと年式】 ウイルスバスター2009
【スパイウェア対策ソフト】 同上
【回線の種類・ルータの有無】 ADSL ルーター有
【具体的な症状】
手動検索を先日かけたところ、『TROJ_MESOUM.AE』というウイルスに感染していると言う通知を受け、隔離したのですが
隔離フォルダから駆除を試したところ、駆除ができませんでした。
削除していいものかよくわからないので、感染していたファイル名を検索していたらこちらを拝見させていただいたので
相談したくて書き込みをさせていただきました。
どうしたらよいのでしょうか？
感染したファイルは
C\WINDOWS\system32\msGDl1.dllです
よろしくお願いいたします。
798:名無しさん＠お腹いっぱい。
08/11/27 22:43:17
>>797
flashget入れてるだろ
スパイウェアソフトだからアンインストールしろ
799:797
08/11/27 22:44:54
連続ですみません。補足です。
【使用ブラウザ】fire fox3
よろしくお願いいたします。
800:名無しさん＠お腹いっぱい。
08/11/27 23:14:11
antivirus2009の削除はできないでしょうか。
カスペ2009入れているのですが、削除できません。
801:797
08/11/27 23:16:02
>>798
レスありがとうございます。
flashget 削除しました。
この『C\WINDOWS\system32\msGDl1.dll』は削除しても大丈夫なファイルなので
しょうか？
何度もすみません。
802:名無しさん＠お腹いっぱい。
08/11/27 23:58:56
>>801
大丈夫(だと思う。
一回ゴミ箱へ移動して問題がなければ空にすればいい。
803:名無しさん＠お腹いっぱい。
08/11/28 00:04:55
>>801
大丈夫(だと思う。
一回ゴミ箱へ移動して問題がなければ空にすればいい。
804:名無しさん＠お腹いっぱい。
08/11/28 00:13:52
>>801
大丈夫(だと思う。
一回ゴミ箱へ移動して問題がなければ空にすればいい。
805:797
08/11/28 02:13:05
>>802
レスありがとうございます。
無事問題を解消することができました。
本当にありがとうございました。
806:名無しさん＠お腹いっぱい。
08/11/28 07:01:25
>>800
>>504
807:名無しさん＠お腹いっぱい。
08/11/28 14:32:47
【使用OS】 XP SP3
【使用ブラウザ】 Internet Explorer 7
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 ウイルスバスター2007
【スパイウェア対策ソフト】 同上
【回線の種類・ルータの有無】 ADSL ルータ有り
【具体的な症状】
手動でウイルス検索をかけたところ、『POSSIBLE_MHT』というウィルスが検知されました。
場所は『C:\Program Files\Jane Style\Jane2ch.exe』です。
「詳細を見る」をクリックすると、右下に警告？みたいな青い窓が出て
「『TSC_GENCLEAN』というトロイの木馬が悪さしようとしたから、修復しましたよ。大丈夫です。」
というようなメッセージが出ました（すぐ消えてしまったのでうろ覚えですが・・・）。
その後、『POSSIBLE_MHT』を駆除しようとしましたが、「駆除できませんでした」というメッセージが出て
焦って削除のボタンを押したら、削除は実行できたようです。
その後、念の為『C:\Program Files\Jane Style\Jane2ch.exe』のみをウイルス検索しましたが
何も検知しませんでした。
『POSSIBLE_MHT』自体をググっても、ほぼ情報が無いみたいで正体が分りません。
ウイルスの対応としては、削除で終了で大丈夫なのでしょうか？
あと、『POSSIBLE_MHT』と『TSC_GENCLEAN』は、関連するものなのでしょうか？
関連しないなら、『TSC_GENCLEAN』は別に駆除しないといけないのでしょうか？
お手数ですが、教えてくださるととてもありがたいです。
よろしくお願いします。
【過程と措置】
【その他】
808:名無しさん＠お腹いっぱい。
08/11/28 14:34:01
ソフトウェア板かバスタースレでどうぞ。
誤検知だと思うが。
809:807
08/11/28 15:44:57
私がグズグズしてる間に、どなたかがバスター2007スレにコピペしてくれたようですね。
どうもありがとうございます。
810:名無しさん＠お腹いっぱい。
08/12/01 17:32:00
そういえばバージョンあがったんだっけ？
ＪＡＮＥ
811:名無しさん＠お腹いっぱい。
08/12/01 18:02:25
はいぃ？（by右京）
812:名無しさん＠お腹いっぱい。
08/12/02 00:34:27
片山右京
813:名無しさん＠お腹いっぱい。
08/12/04 00:03:39
【使用OS】 XP PRO SP2
【使用ブラウザ】 火狐3
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 avast
【スパイウェア対策ソフト】 SPYbot adware2008
【回線の種類・ルータの有無】 USEN 光回線
【具体的な症状】avastからの警告でファイル名C:\autorun.inf マルウェアの名前BV:AutoRun-E [Wrm]と出て
削除とチェストへ移動を試みるもすぐにまた警告表示が出てくる無限ループ状態。同様にD、E、Gのautorun.infも出てくる始末
【過程と措置】
海外サイトの歩き渡りで操作ミスで誤って怪しいファイルインスト、その後avastの警告表示が出るがなぜか
無限ループの嵐。ぐぐってautorunを調べるもやはり対処方法がわからず
どうかご教授お願いします
814:名無しさん＠お腹いっぱい。
08/12/04 00:21:12
>>813
URLﾘﾝｸ(drweb.jp)
これをセーフモードで使ってみて。
815:名無しさん＠お腹いっぱい。
08/12/04 00:48:53
お尋ねしたいのですが、
spy-bot、ad-aware、onecare、Nortonでスキャンをかけて
出てきた問題を修正・削除し、もう一度スキャンかけたら
出てこなくなったので安心しました。
816:名無しさん＠お腹いっぱい。
08/12/04 00:53:25
んあ？ｗ
817:名無しさん＠お腹いっぱい。
08/12/04 11:07:59
【使用OS】 XP
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 ウイルスバスター 2008
ウイルスバースターをいれてるのですが、試しにniftyのオンラインスキャンをしてみたところ
Packed.Win32.Krap.bが見つかりました
なぜか駆除できません
どうすればよいでしょうか？
818:名無しさん＠お腹いっぱい。
08/12/04 12:24:52
>>817
URLﾘﾝｸ(www.t-hoso.net)
この辺参考に。分からなければ◆N9P3SuvBPo氏等の指示
を。
◆N9P3SuvBPo氏は・・・まだ寝てるかな？w
819: ◆N9P3SuvBPo
08/12/04 17:45:48
autorun系…USBメモリが原因か？
どちらにせよクリーンインストール（全ドライブ完全初期化）したほうが早いですね～
820:817
08/12/04 19:42:17
>>819
シマンテックのオンラインスキャンでも検出されませんでした。
いったいどのような症状がでるウイルスなのでしょうか？
調べてみたんですがよくわからなっかたので、簡単に教えてもらえたらうれしいです。
821: ◆N9P3SuvBPo
08/12/04 20:08:54
>820
例えばこれを見てもらえれば分かるかとおもいますが（一部コピペ）
URLﾘﾝｸ(headlines.yahoo.co.jp)
＞感染すると、システムファイルの破壊やオンラインゲーム情報の盗難、別のマルウェアをダウンロードするなどの被害が発生する。
と、このような奴です。
822:817
08/12/04 20:16:17
>>821
ありがとうございます
大事なファイルやパスワードは暗号化してありますが、不安です
漏洩の可能性もあるということですよね！？
初期化します
823:名無しさん＠お腹いっぱい。
08/12/04 20:58:03
>>822
後、身の回りのUSBメモリ等も確認した方がいい。
↓を参考に、感染してたら駆除。
URLﾘﾝｸ(www.cyber-concierge.co.jp)
>>821
しかし、売上トップを誇るSymantecでもスルーだと、
まだまだ広がりそうなウイルスですな・・・・・
824:インスコマン
08/12/04 21:14:09
お前ら少しはぐぐれよ
URLﾘﾝｸ(www.nifty.com)
＞現象：PIXELA社のTVキャプチャ用ソフトウェア「StationTV」が、ウイルス 「Packed.Win32.Krap.b」として検出される
＞原因：カスペルスキー社のパターンファイルの問題による誤検知
そもそも検出されたディレクトリの確認もせず、なぜ>>818がautorun系のmalwareと
判断したのかもわからん。
825: ◆N9P3SuvBPo
08/12/04 21:19:26
>824
ウイルス名を鵜呑みにしてしまいました！
＞検出されたディレクトリの確認
すっかり忘れてたよ。
やっちまった…駄目だなこんなようじゃ…
826:817
08/12/04 21:32:10
>>824
>>825
ディレクトリの確認って具体的にどのような作業をすればよいのでしょうか
感染してたのはウイルスバスターのディレクトリと、ＤＲＭ解除関係のディレクトリでした。
827: ◆N9P3SuvBPo
08/12/04 21:39:18
>826
＞Packed.Win32.Krap.b
が検出された場所のことです。
バスターのディレクトリというと、バスターが隔離したファイルを保存しておく所だね。
＞ＤＲＭ解除関係
ここ、詳しく。
ドライブ名～ファイル名まで一字一句正確に（コピペでもおｋ）
828:817
08/12/04 22:16:01
>>827
丁寧にありがとうございます。
もう一回スキャンして調べてみます。
829:818
08/12/04 22:52:39
>>824
スマン、F-Secure等のサイト見て、autorun系と
判断してしまった。指摘サンクスm(_ _)m
それから>>817、◆N9P3SuvBPo氏
騒がせてゴメンね
荒修行してくる・・・
830:インスコマン
08/12/04 23:24:18
まぁ>>817は幸いまだリカバリしてないみたいだし
そんなに焦ってリカバリ指示する必要もないと思ふ
831:817
08/12/05 03:10:31
>>827 >>829 >>830
System Volume Information\_restore{E9FEAFDF_7F79-47OE-84D4-416FOD251643\RP700\A120310.rbf
Program Files\Trend micro\Virus Buster\Quarantine\B7.tmp
今改めて確認してみたら上記の二つの場所に感染しているようです。
832:817
08/12/05 03:12:56
F secureのオンラインスキャンでも出てきませんでした
833:名無しさん＠お腹いっぱい。
08/12/05 04:06:21
>>831
URLﾘﾝｸ(www.atmarkit.co.jp)
URLﾘﾝｸ(wiki.higaitaisaku.com)
834:817
08/12/05 18:13:23
無事全部退治することができました。
みなさん丁寧に教えてくださり本当にありがとうございました。
835:名無しさん＠お腹いっぱい。
08/12/06 08:38:05
【使用OS】Windows VISTA x64 Ultimate
【使用ブラウザ】Internet Explorer 7
【Microsoft Updateの更新の状態】自動ダウンロード、手動更新
【セキュリティソフトと年式】Kaspersky インターネットセキュリティ2009
【スパイウェア対策ソフト】 同上
【回線の種類・ルータの有無】 光回線でルータ（無線）使用中
【具体的な症状】ｶｽﾍﾟﾙの完全スキャンで大量のファイルにHEUR:Worm.Win32.Genericを確認、Avastでは確認されず
【過程と措置】インターネットで検索するもHEURがなかったり、完全一致するウイルス情報みつからず・・（Yahoo)
【その他】これはウイルスなのか誤検知なのか・・・ウイルスなら駆除方法お願いしますorz
836:八頭 ◆YAGApwSaEw
08/12/06 09:52:54
>>835
ヒューリスティック（予測検出）
↓
HEUR:Worm.Win32.Genericを確認
↑
ジェネリック（無印部品検出）
検出された場所を書いてごらん（件数が多いのならスクリーンショット提示でも可）
837:名無しさん＠お腹いっぱい。
08/12/08 21:28:43
【使用OSXP Home SP2
【使用ブラウザInternet Explorer 7とFire Fox(家族はＩＥ)
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 ない
【スパイウェア対策ソフト】 ない
【回線の種類・ルータの有無】 不明
【具体的な症状】 症状なし
【過程と措置】 Trend Frexのオンラインスキャンで削除不能のウイルスが検出されました
【その他】 TROJ_GAMETHIAYV
助けてくださいお願いします！
838:名無しさん＠お腹いっぱい。
08/12/08 21:44:36
>>837
ウイルスバスターの体験版入れろ。
839:名無しさん＠お腹いっぱい。
08/12/08 21:47:08
>>837
【セキュリティソフトと年式】 ない
ってｗｗｗ
ザマー( ＾∀＾)ｹﾞﾗｹﾞﾗ
リカバリしろ
840:837
08/12/08 22:02:18
ウイルス削除でぐぐって出てきたCanonITソリューションの
アンチウイルス入れてみました。
838さんのレスを待つことができませんで、悪気はありません。
とりあえずスキャンかけているところです。
ちなみに、先ほど挙げたウイルスはヤバイのでしょうか？なぜ削除不能なのですか？
841:名無しさん＠お腹いっぱい。
08/12/08 22:12:58
>>840
オンラインゲームのアカウント情報を盗むウイルス。
削除できないのは削除対象ファイルが使用中だから。
842:名無しさん＠お腹いっぱい。
08/12/09 02:03:36
と言うわけだから、セーフモードでスキャンしろ。
843:名無しさん＠お腹いっぱい。
08/12/09 13:39:39
初めまして。
ウイルスバスターで駆除をしているときに覚えの無い「トロイの木馬」と言うファイルが毎回出てくるんですがファイル検索しても引っ掛かりません
どうしたらいいですか？
844:名無しさん＠お腹いっぱい。
08/12/09 13:40:44
バスターの操作方法なんざ知ったこっちゃないので
バスタースレでどうぞ。
845:名無しさん＠お腹いっぱい。
08/12/09 17:38:11
【使用OS】 XP ver2002
【使用ブラウザ】 firefox3
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 ウイルスバスター 2009
【スパイウェア対策ソフト】 同上
【回線の種類・ルータの有無】 光回線でルータ使用中
【具体的な症状】
検索終了後11/13に TORJ_AGENT.HKH 12/9に TORJ_DLOADR.LHが隔離されていたことに気づく。
taskmagr.exeが12/9に隔離 A0594572.dllが11/14に隔離されていました。
このトロイのファイル２つは駆除していいのですか？
あと、感染した２つのファイルからウイルスを駆除しようとすると
「この隔離ファイルは処理できません。復元しないで下さい。アップデートを実行し、新しいパターンファイルで駆除を試してください」
と表示されるのですが、アップデートは最新の状態です。
タスクマネージャーが隔離されてるのと関係あるのかも知れませんが、高い頻度で他のソフトが起動しないです（何回もやったり、１０分ほどするといままで起動しなかったソフトが全部まとめて起動します。）
どうかよろしくお願いします
846:名無しさん＠お腹いっぱい。
08/12/09 18:57:52
>>845
トレンドマイクソのサポートへ
847:名無しさん＠お腹いっぱい。
08/12/09 20:16:02
質問ですが画面にフセインとブッシュの画像のポップアップが５？分おきに出るんだけど前例ある？
848:名無しさん＠お腹いっぱい。
08/12/09 20:26:50
>>845
>>844
849:名無しさん＠お腹いっぱい。
08/12/09 21:44:04
>>847
楽しそうだけどｗ
アダ被に言ってこいよ
ｽﾚﾘﾝｸ(sec板:3番) 参照
850:名無しさん＠お腹いっぱい。
08/12/10 01:36:30
XPのパソコンが真っ暗な画面で左上に白い点滅するものが出てる画面から進まなくなりました。
電源を切ってもメーカーロゴ→その黒い画面になります。
ウイルスかすら分かりませんがどうしたものでしょうか？
851:名無しさん＠お腹いっぱい。
08/12/10 03:19:45
>>850
ウイルスは関係無いと思われ ハードウェアに問題あり
メーカーに問い合わせた方が良い
852:名無しさん＠お腹いっぱい。
08/12/10 07:09:54
レジストリが破損した場合もそうなる
まずリカバリか修復セットアップ
ダメなら故障やハードの問題なので851の言うとおり
853:名無しさん＠お腹いっぱい。
08/12/10 07:58:56
>>851,852
心から感謝です。
ありがとうございます。
854:名無しさん＠お腹いっぱい。
08/12/10 15:28:41
>>850
フロッピーとかCDとか入れっぱじゃあるまいな
855:名無しさん＠お腹いっぱい。
08/12/10 16:28:45
>>854
入ってないです。
ただ最近DVDドライブが
変な音を立てていたんですが関係ありますかね？
856:名無しさん＠お腹いっぱい。
08/12/10 17:01:11
【使用OS】 XP
【使用ブラウザ】 Internet Explorer 7
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 Mcafee
【スパイウェア対策ソフト】 ？？
【回線の種類・ルータの有無】 ？？無線LANです
【具体的な症状】 中国語がたまに流れてCPU使用率が100%に・・・
【過程と措置】 ブラウザを閉じると収まるのでとりあえず放置
PC詳しくないんでお願いします・・・
857:名無しさん＠お腹いっぱい。
08/12/10 17:40:28
>>856
ウイルスソフトのflashgetを消す
858:名無しさん＠お腹いっぱい。
08/12/10 17:45:58
>>857
ありがとうございます！flashgetってウイルスだったんですか？？汗
アンインストールってことでいいんでしょうか？
859:名無しさん＠お腹いっぱい。
08/12/10 17:48:33
URLﾘﾝｸ(okwave.jp)
IEの一時ファイルを消すと直るって情報もある。
860:名無しさん＠お腹いっぱい。
08/12/10 17:51:41
>>858
最近あんたみたいな質問者がたくさんいて
みんなflashgetが入ってる。
中国製のソフトだし使わない方がいい。
861:名無しさん＠お腹いっぱい。
08/12/10 17:55:32
>>859
試しましたがダメでした・・・
>>860
そうなんですか。何製とか気にせず使ってました。。迅速な対応ありがとうございます！
862:名無しさん＠お腹いっぱい。
08/12/10 17:57:53
少し前にはRPCの異常終了で再起動ってのもあったな。
その時もFlashGetが怪しいとか言われてた。
他にはtaskmagr.exeがsystem32に作成されるとか。
863:名無しさん＠お腹いっぱい。
08/12/10 18:02:47
>>862
そういえばあったな。
中国産はなんでも信用できないな
864:名無しさん＠お腹いっぱい。
08/12/10 19:15:40
何度も申し訳ないです。flashgetをアンインストールして再起動しましたがダメでした・・・。
タスクマネージャーを見たところプロセスのiexplore.exeが（消しても）勝手に立ち上がり、そのときに中国語が流れるようです。
申し訳ないんですがご教授お願いします。。
865:名無しさん＠お腹いっぱい。
08/12/10 19:25:16
>>864
HiJackThisでログとって貼ってくれ
URLﾘﾝｸ(www.higaitaisaku.com)
866:名無しさん＠お腹いっぱい。
08/12/10 19:28:47
>>864
Process Explorerでiexplore.exeのプロパティを開いて、ImageタブのParentが何か教えてくれ。
窓の杜 - Process Explorer
URLﾘﾝｸ(www.forest.impress.co.jp)
867:名無しさん＠お腹いっぱい。
08/12/10 19:37:26
>>865>>866
いま少しお待ちいただけるとありがたいです！
868:名無しさん＠お腹いっぱい。
08/12/10 20:37:49
>>865
どこに貼り付ければいいんでしょうか・・・
869:名無しさん＠お腹いっぱい。
08/12/10 20:47:36
スレに貼るよりアプロダに上げてくれた方が見やすい。
870:名無しさん＠お腹いっぱい。
08/12/10 20:48:34
>>865さん>>866さん
対応が遅くなってしまって本当に申し訳ないです。CPU使用率が食われているせいか全然先にすすめてません（＋＿＋；）
また、仕事が入ってしまったためPCの前を離れなければいけなくなってしまいました･･･。今夜中には行うので是非是非お願いします（；＿；）
871:名無しさん＠お腹いっぱい。
08/12/10 21:09:27
多分>>870と同じ症状に陥ってる
URLﾘﾝｸ(www2.uploda.org)
Flashgetは削除
C:\Program Files\を隠し含めてFlashで検索しても何も出なかった
872:名無しさん＠お腹いっぱい。
08/12/10 21:25:05
>>871
セーフモードで起動。
以下のファイルをゴミ箱へ(数日たってもパソコンに異常がなければ空にしておｋ)
C:\WINDOWS\System\updates.exe
以下のフォルダが存在すれば削除
C:\Program Files\FlashGet\
HiJackThisで以下をFix(一部文字化けしてるけど)
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll (file missing)
O2 - BHO: TBSB00684 - {5DF88FEF-6F36-4D60-9064-FB0379EB53F1} - C:\PROGRA~1\NTTE-RT\toolbar\flets.dll (file missing)
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll (file missing)
O3 - Toolbar: ？？？？？？？？？？ ？？？？？ - {F3CDFEBC-E1CC-42F5-A7F2-1020A21F57BB} - C:\Program Files\NTTE-RT\toolbar\flets.dll (file missing)
O9 - Extra button: ？？？？？？？？？？ ？？？ - {6CB1FA39-5745-4733-859F-E9C82A68F848} - C:\Program Files\NTTE\OSA_SupportTool\start.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe (file missing)
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe (file missing)
O23 - Service: Microsoft NtfsSvc Manager Service (NtfsSvc) - Unknown owner - C:\WINDOWS\System\updates.exe
HiJackThisでわかるのはこれくらい
873:名無しさん＠お腹いっぱい。
08/12/10 21:28:00
>>866
Parentはsvchost.exe(860)
>>872
やってくる
874: ◆N9P3SuvBPo
08/12/10 21:32:48
↓も
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
あと、作業後JAVAのUpdateも行なうこと。
875: ◆N9P3SuvBPo
08/12/10 21:35:28
追記
Adobe AcrobatのUpdateも行なってください
他にAdobe製品があって、最新じゃなければUpdateしてください
876:名無しさん＠お腹いっぱい。
08/12/10 22:14:45
>>874はFixの方なんだろうけど勘違いでごみ箱へ
結果起動時にログインしようとすると強制的にログアウトされるようになっちまった
只今携帯からアクセス中
877:名無しさん＠お腹いっぱい。
08/12/10 22:25:35
>>876
XPのセットアップディスクかなんかで回復コンソール立ち上げて
以下のコマンド入力。
cd system32
↓
expand ドライブのパス(FとかHとか):\i386\userinit.ex_
↓
copy userinit.exe userinit32.exe
↓
これでだめならご臨終
878:名無しさん＠お腹いっぱい。
08/12/10 22:27:29
copy userinit.exe userinit32.exe
まで終わったら
exit
って打ってパソコン再起動してみて。
879: ◆N9P3SuvBPo
08/12/10 22:35:31
>876
セーフモードでそのファイル本体を削除してしまったか…
回復コンソールがあれば>877の指示に
（通常モードならシステム保護でファイルが復活するが）
880: ◆N9P3SuvBPo
08/12/10 22:58:06
なんか駄目だな俺…
881:名無しさん＠お腹いっぱい。
08/12/10 23:17:30
スペック的にも苦しいと感じていたからいい機会だと思うわ
協力に感謝
882:名無しさん＠お腹いっぱい。
08/12/10 23:19:52
>>880
まあまあ
883:名無しさん＠お腹いっぱい。
08/12/10 23:20:33
スレ違いかもしれないですが
>>850みたいな状況になったらどうすればいいですか？
買った店？メーカー？
自力ではどうにかならないものですか？
884:名無しさん＠お腹いっぱい。
08/12/10 23:33:08
HDDが逝かれてなけりゃ、リカバリCD突っ込めば直るんじゃね？
885:名無しさん＠お腹いっぱい。
08/12/11 00:03:50
>>884
ありがとうございます。
近いうちにやります。
でダメならプロにお任せですね。
886: ◆N9P3SuvBPo
08/12/11 00:05:07
みんな俺みたいな感染しない環境になってくれれば…あーでも
感染しない環境ってかなり不便だしなー
特に初心者はその環境にするにはリスクが高すぎるから
（例えば不要なサービスを無効にする作業…地雷有）
やはり、MUやセキュリティソフトに頼らざるを得ないか。
887:名無しさん＠お腹いっぱい。
08/12/12 13:57:31
なったらなったでＰＣじゃなく使用者に感染しそうだ
888:名無しさん＠お腹いっぱい。
08/12/12 18:36:43
以前の>>864です。遅れてしまって大変申し訳ないです。
あの後、色々と友人から教えてもらってX-Cleanerって奴のお試し版で何とかなりましたｗ
X-Cleanerってのは大丈夫ですよね？汗
889:名無しさん＠お腹いっぱい。
08/12/12 19:09:48
aviraが誤検出するやつね
890:名無しさん＠お腹いっぱい。
08/12/15 20:01:34
【使用OS】 XP Home SP3
【使用ブラウザ】 Opera.Internet Explorer 7
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 avast
昨日、オンラインスキャンを行ったところ以下の結果ができてきました
URLﾘﾝｸ(cos-memo.net)
名前で検索したのですが詳しい対処法などが得られずどうすればよいのかわからない状態です
2つとも削除した方がいいのでしょうか？
後、今日Janeを使用中にNGIDに追加を行おうとすると、いつもと違う警告音がなることに気づきました
普段は小さな警告音なのですが、今はPCがフリーズした時にキーを叩くと鳴るプーという大きな音がなります
これもウイルスか何かが影響しているのでしょうか？
何か対処すべき行動があれば教えてください
891:名無しさん＠お腹いっぱい。
08/12/15 21:10:45
>>890
上のはPackerの誤検出じゃね？
下のはSpybotのHostsの変更を検出してんじゃないか？
ビープ音はシラネ
892:890
08/12/15 21:43:59
>>891
ということは、削除せずに放置でいいのですかね？
音の方は関係ないようなので、Janeのスレで聞いてみたいと思います
893:名無しさん＠お腹いっぱい。
08/12/15 21:45:37
>>890
そんなに怖けりゃアンチウイルス入れろ
入れたくなけりゃ自分で考えやがれ
894:名無しさん＠お腹いっぱい。
08/12/15 23:14:37
中国語の音声が流れるウイルスについてですが、こんな方法があるみたいです。
→URLﾘﾝｸ(detail.chiebukuro.yahoo.co.jp)
要約すると、ﾀｽｸﾏﾈｰｼﾞｬｰでIEXPLORE.EXEとtaskmagr.exeのプロセスを閉じてtaskmagr.exeのファイルを検索・削除するというものでした。
taskmagr.exeとは削除してよいものなのでしょうか？この回答者の日本語が少し変なのでとまどっております・・・
895:名無しさん＠お腹いっぱい。
08/12/16 00:43:48
revoとかkavoとかここ最近（1週間）流行している？
C:が開かん、USBが開かんとかで呼ばれては手動駆除・・・
いい加減疲れました。
まだ、ノートン先生2009しか対応してないんでしょうか？
896:名無しさん＠お腹いっぱい。
08/12/16 09:09:07
>>895
USB 型のAutoraun ワームは亜種がいっぱいありすぎる
駆除しやすいのは NOD32
897:名無しさん＠お腹いっぱい。
08/12/16 14:14:32
>駆除しやすいのは NOD32
(笑)
898:名無しさん＠お腹いっぱい。
08/12/17 17:20:19
URLﾘﾝｸ(99.180.226.188:8080)
これキーロガーだそうなんですが、踏んだだけで感染しますか？
どなたか教えてください。お願いします。
899:名無しさん＠お腹いっぱい。
08/12/17 18:14:55
実行すれば感染するだろ。
scrの動作はexeと変わらん。
900:名無しさん＠お腹いっぱい。
08/12/17 18:22:18
URLﾘﾝｸ(www.virustotal.com)
○ AntiVir avast AVG BitDefender Dr.WEB Kaspersky Norton バスター ソースネクスト
× McAfee NOD32
直リンすんな
901:名無しさん＠お腹いっぱい。
08/12/17 20:29:06
URLﾘﾝｸ(www.uploda.org)
デスクトップ画面にこんな画像が表示されています。
消去することができず、困っております。
スパイウェアの一種？？
親切な方対処方法教えてくださいm(_ _)m
902:名無しさん＠お腹いっぱい。
08/12/17 20:35:21
SUPERAntiSpywareとComboFix使え。
903:名無しさん＠お腹いっぱい。
08/12/17 22:03:18
>>901
ｽﾚﾘﾝｸ(sec板)
904:名無しさん＠お腹いっぱい。
08/12/18 14:11:05
>>899 返答ありがとうございました。直リンは踏まないようにします。
905:名無しさん＠お腹いっぱい。
08/12/19 12:14:50
HTML_HEKIRE.PRN という新種っぽいウイルスに感染されました。ウイルスバスターでは隔離不能となっています。助けてください
906:名無しさん＠お腹いっぱい。
08/12/19 13:27:54
削除すれば?
907:名無しさん＠お腹いっぱい。
08/12/19 13:35:46
>>906
削除とはどういう意味でしょうか？また、どうやって削除するのですか？
908:名無しさん＠お腹いっぱい。
08/12/19 13:37:13
>>907
>>905
> ウイルスバスターでは隔離不能となっています。助けてください
なら他のソフトでスキャンして処理すればOK
909:名無しさん＠お腹いっぱい。
08/12/19 13:41:19
>>908
「隔離不能」ということは、システムが使用中ということだろう
場所をメモしてセーフモード起動でもしないと、他のソフトからも駆除できないと思うが
910:名無しさん＠お腹いっぱい。
08/12/19 13:55:07
>>908
スキャンする場合はそのソフトを購入したりウイルスバスターをアンインストールすることになりますか？
>>909
場所をメモするっていうのはそのウイルスが入った場所ってことですか？
すみません。パソコンかなりの初心者なんです
911:名無しさん＠お腹いっぱい。
08/12/19 14:17:28
>>905
テンプレも埋めずにあちこちでマルチしないでください
しかもセキュ質で回答者の指示無視してるよね
この辺整理してからきてください
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
4398日前に更新/343 KB
担当:undef