【緊急!】ウイルス即行駆除方法【助けて!】Part3

【緊急!】ウイルス即� ..

911:名無しさん＠お腹いっぱい。
08/12/19 14:17:28
>>905
テンプレも埋めずにあちこちでマルチしないでください
しかもセキュ質で回答者の指示無視してるよね

この辺整理してからきてください

912:名無しさん＠お腹いっぱい。
08/12/19 14:42:31
>>911
テンプレってどういう意味ですか？
あとマルチってそんにいけないことなんですか？

913:名無しさん＠お腹いっぱい。
08/12/19 15:11:42
>>912
テンプレは>>4
マルチは迷惑行為なので、嫌われる＝スルーされるYO！

914:名無しさん＠お腹いっぱい。
08/12/19 15:26:27
マルチってそんなに悪いことだったんですか。みんなに嫌われちゃうんですか？皆さんすみませんでした。俺もうここの人しか頼れる人いなかったのに。

915:名無しさん＠お腹いっぱい。
08/12/19 15:59:52
うせろ

916:名無しさん＠お腹いっぱい。
08/12/19 16:01:45
>>914
マルチ死ね

917:名無しさん＠お腹いっぱい。
08/12/19 18:54:26
自演で荒すな

918:名無しさん＠お腹いっぱい。
08/12/19 22:01:09
先日、ウイルスバスター２００９の体験版をダウンロードし今使わせてもらってるんですが、
やたら重いんです。
PC起動し、完全にブラウザー立ち上がるまでに、約５分位掛かり遅くて困ってます。
それまではこんな事はなかったんですけど。
多分ウイルスだと思うんですが、バスターでウイルス検索しても引っ掛かりません。
変なサイトを踏んだ記憶もないし原因は分かりませんが、
とにかくウイルスバスター２００９を使用してから、やたら重くなる現象が起きて困ってるんです。
解決策あれば教えて下さい。よろしくお願いします。

919:名無しさん＠お腹いっぱい。
08/12/19 22:19:25
>>918
使ってるPCメーカーのサポートに電話すれば？

920:918です。
08/12/19 22:29:42
>>919
明日にでも、PCメーカーに問い合わせしてみます。
有難う御座いました。

921:名無しさん＠お腹いっぱい。
08/12/20 21:17:52
【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　IE 7
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ウイルスバスター 2008
【スパイウェア対策ソフト】　　

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　
最初に何とかhtmlとか言うウイルスが下に突然表示された窓でかかったと知らされました。誤報とか書いてあったんで無視しました。
次にまた窓でトロイの木馬が見つかりましたと出てきました。TROJ_AGENT.AFZPとかいうのでググっても出ないです。
ウイルス駆除の経験が無いのでどうしたら良いかちょっとわかりません。ご教授お願いします。

【過程と措置】　

922:名無しさん＠お腹いっぱい。
08/12/21 07:51:33
>>921
>>1をやるとかNorman Malware Cleaner、Dr.WEB CureIt!とかで検索すればどれかに当たるだろ
バスターonlyじゃ頼りないから時々こういうのでsafeモードスキャンするといい

923:名無しさん＠お腹いっぱい。
08/12/21 16:20:49
>>922
ありがとうございます。
検出されなかったのでやっぱり誤報かなと思います。

924:名無しさん＠お腹いっぱい。
08/12/23 19:11:44
ちなみにNorman Malware Cleanerはアンチウイルスじゃないぞ。

925:921
08/12/23 20:47:13
たびたびすいません。
C:\DOCUME~1\user\LOCALS~1\TEMP
やシステムフォルダに２時間おきくらいに隔離されたと窓で出ます。
検索はその度かけていますが、引っかからないようです。

926:名無しさん＠お腹いっぱい。
08/12/23 21:42:17
>>925
「TROJ_AGENT.AFZP」最近情報が載ったみたいですね。
URLﾘﾝｸ(www.trendmicro.com)

Winタスクスケジューラを起動して、一定時間や日ごとにランダムな名前で自身をシステムフォルダ
にCopyするって成ってますね。セーフモードで起動してフルスキャンして取れませんか？

927:名無しさん＠お腹いっぱい。
08/12/23 23:29:14
バスタはセーフ起動できないんじゃ？

928:926
08/12/23 23:43:06
ちとググってみたら出来ないみたいですね。ってことは手動なのか！(--;)

929:名無しさん＠お腹いっぱい。
08/12/24 03:48:55
【使用OS】　　　XP Home SP3
【使用ブラウザ】　　　firefox3.0.5、Internet Explorer 7
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　マカフィーｖ13.0
【スパイウェア対策ソフト】　　スパイボット

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　ＨＤＤのアクセスランプが常に点滅
　　　　　　　　　　　　WINDOWSアップデート不可、ウィルス対策ベンダーのアクセス不可
　　　　　　　　　　　　スパイボットをアップデートすると127.0.0.1とかいうＩＰに接続しようとする
【過程と措置】　　　URLﾘﾝｸ(www.ipa.go.jp)
　　　　　　　　　　　　ここの3）の対策に書いてあるように
　　　　　　　　　　　　C:\WINDOWS\SYSTEM32\DRIVERS\ETCのフォルダにあるHOSTSファイル
　　　　　　　　　　　　を見ましたが「127.0.0.1 localhost」しか記述がありません。

930:名無しさん＠お腹いっぱい。
08/12/24 12:55:21
ここはカスペの釣りスレです
助ける気なんてありません

931:名無しさん＠お腹いっぱい。
08/12/24 17:21:36
>>929
vectorからアンチウイルスのお試し版をダウンできないかな。
ＡＶＧとかで撃退したらどうでしょ。

932:名無しさん＠お腹いっぱい。
08/12/24 17:25:24
ここはNOD32厨雑音の釣り板です
助ける気なんてありません

933:名無しさん＠お腹いっぱい。
08/12/24 17:47:11
>>929
ネカフェでNorman Malware Cleaner、Dr.WEB CureIt!、Kaspersky Virus Removal Toolを落としてきて
セーフモード起動で順次スキャンしてみる。当たるかどうか知らんが・・
当たらんかったらリカバリしちゃった方がいいんじゃないかな。

934: ◆N9P3SuvBPo
08/12/24 18:33:16
>929
tdssという名前のファイル作って消えたら
TDSS系√キットにやられてます。

リカバリ推奨

935:名無しさん＠お腹いっぱい。
08/12/24 21:02:52
>>929
「マカフィーｖ13.0」ってどういう製品か判らないんだけど正規ユーザーなら以下をやってみれば？
他のPCで、以下のサイトの説明通り最新スキャンエンジンとDATをDLして、該当PC上で処理する。

URLﾘﾝｸ(www.mcafee.com)

936:929
08/12/24 23:39:16
カスペルスキーが効いたので事なきを得ました。
返信くれた方たち、ありがとうございます。

937:名無しさん＠お腹いっぱい。
08/12/24 23:58:55
【使用OS】XP Pro SP2
【使用ブラウザ】Opera Firefox 兼用
【Microsoft Updateの更新の状態】手動更新(2週間ほど前にアップデート)
【セキュリティソフトと年式】Avast4.8 PeerGurdian2
【スパイウェア対策ソフト】Spybot　

【回線の種類・ルータの有無】光回線ルータ使用中

【具体的な症状】PeerGuadian2(フィルタリストは中韓台等を弾く程度)を導入していたのですが、
本日帰宅してPC起動後暫くしてから何故か中国IPに接続しようとするログが連続して出るようになり
(動かしていたネットワーク関連ソフトを全て落としてもログが出続ける)

【過程と措置】
不審に思ってオンラインスキャンや手持ちのセキュリティソフト一式を走らせるも、何も検知されず。
タスクマネージャのプロセスを１個１個当たった結果、svchost.exeの一つが何故か当該IPへのリモートアクセスを
指示し続けていた為、このプロセスを終了させ、指示を出していたC:\Windows\system32\YAHOOAAOSHP.dllと言う
ファイルを削除した所、接続しようとするログが停止しました。当該ファイルは10/25作成となっていたので、
以前から動いていた可能性もあるのですが、各所で調べても当該ファイルに関する情報が見あたらず
これだけで済んだのか解らずに困っております。尚、アクセスしようとしていたIPは61.145.113.116で
リネージュ？等のMMOのアカウントハッキング対策のページにてブラックリストに入っていたIPであると言う
情報を確認しています。aguseでのチェックではウィルスは見つからなかったです。

このYAHOOAAOSHP.dllに関する情報と駆除対策があれば、どなたかお知恵を拝借させて下さい

938:名無しさん＠お腹いっぱい。
08/12/25 01:37:52
>>937
そのファイルを　URLﾘﾝｸ(www.virustotal.com)　に投げて検出名を書くとレスつきやすいかと

939:938
08/12/25 01:40:43
よく読んだら「削除した」って書いてありました、しつれ

940:名無しさん＠お腹いっぱい。
08/12/25 16:21:43
>>929
ためしにウィルス対策ベンダーのURLをnslookupしてみてくれ
変なIPにつながるように改変されてるかもしれん、市販されてる駆除ソフトとかでやっても無駄
俺が感染したことのあるやつだったら再フォーマットしてwindowsインスコしか手がない

941:名無しさん＠お腹いっぱい。
08/12/28 13:56:37
この板に来るの初めてなんですが
フリーティケットシアターがマルウェアに感染していて、ふりぃのかうんたを使用している全てのページで警告が出るのですが、こういった報告は何処ですればいいでしょうか？

942:名無しさん＠お腹いっぱい。
08/12/29 03:10:38
つまり、ＡＶＡＳＴ使いか。

943:名無しさん＠お腹いっぱい。
08/12/29 03:12:05
>>941
まあ今はAVAST!スレを見ろとしか言えん

944:名無しさん＠お腹いっぱい。
08/12/31 14:08:03
>>937
URLﾘﾝｸ(www.akibaoo.co.jp)

945:名無しさん＠お腹いっぱい。
09/01/06 08:35:37
検索かけても何も出てこないのでお聞きしたいのですが

メッセで滅多に会話しない人が急に
http://（送ってきた人の@より前のメッセアドレス）.cool-newyear-party-pics.com
URLﾘﾝｸ(happy-new-year.awesomeofferz.com)

上記2つのアドレス送られてきたので上の方を覗いたら400エラーでサイト表示なし
もう一つ見てみようと思ったらここ1、２週間メッセウイルス流行ってたのを思い出して、
下のURLの方開くのやめたのですが、危ないURLなのかわかる方いましたらよろしくおねがいします

946:名無しさん＠お腹いっぱい。
09/01/06 15:15:42
※ウィルス※ Windows Live Messenger で感染!?2
ｽﾚﾘﾝｸ(sec板)

947:名無しさん＠お腹いっぱい。
09/01/06 19:07:23
>>946
ドモドモです。ネットリじっくり見てきます

948:名無しさん＠お腹いっぱい。
09/01/06 20:41:06
URLﾘﾝｸ(myspacy.biz)

↑これってウイルスですか？トロイが検出されて削除したんですが…不安です。
削除すればもう大丈夫なんでしょうか？
IPAのwinny119番ってことなんですが、本当はトラップなんですか？
詳しい方教えてください。

949:名無しさん＠お腹いっぱい。
09/01/06 21:11:02
>>948
ドメインが"myspacy.biz"でしょ。IPAでないことぐらい判ると思うのだが．．．
検出できた物以外がスルーしてることもあるかもね。複数のベンダーの
オンラインスキャンしてみると良いかもね。

URLﾘﾝｸ(www.aguse.jp)
では、「Backdoor.Win32.IRCBot.hcb」と検出されてるね。（カスペルスキー）

950:名無しさん＠お腹いっぱい。
09/01/06 21:35:52
>>948
>>946

951:名無しさん＠お腹いっぱい。
09/01/07 00:23:15
>>949-950
ありがとうございます。

952:名無しさん＠お腹いっぱい。
09/01/07 03:22:04
　　 ∩＿＿＿∩
　　 | ノ　　　　　ヽ/⌒)
　 /⌒) (ﾟ)　　　(ﾟ)　|　.|
　/　/　　( _●_)　ミ/
.（　　ヽ　　|∪|　　／
　＼　　　ヽノ　/ 　　　おちんちんびろーん
　 /　　　　　　/
　|　　　_つ　 /
　|　 /UJ＼　＼
　|　/ 　　　 )　 )
　∪　　　（　＼
　　　　　　＼＿)