【msblast】RPCの異常終了専用ｽﾚ3【ｶｳﾝﾄﾀﾞｳﾝ】

[表示 : 全て最新50 1-99 101- 201- 301- 401- 501- 601- 701- 801- 2chのread.cgiへ]
Update time : 05/09 13:08 / Filesize : 222 KB / Number-of Response : 897
[このスレッドの書き込みを削除する]
[＋板最近立ったスレ＆熱いスレ一覧 : ＋板最近立ったスレ／記者別一覧] [類似スレッド一覧]


↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

1 名前：ひよこ名無しさん [03/08/15 14:51 ID:jONAXWGM]: 前スレ

【msblast】RPCの異常終了専用ｽﾚ2【ｶｳﾝﾄﾀﾞｳﾝ】
pc2.2ch.net/test/read.cgi/pcqa/1060747587/
2 名前：ひよこ名無しさん mailto:sage [03/08/15 14:52 ID:???]: 2get
3 名前：ひよこ名無しさん mailto:sage [03/08/15 14:55 ID:???]: なんだ立てたのかYO
4 名前：ひよこ名無しさん mailto:sage [03/08/15 14:56 ID:???]: >>1
ちゃんとテンプレ貼れよ
5 名前：ひよこ名無しさん mailto:sage [03/08/15 14:58 ID:???]: このスレは異常終了しました
ｶｳﾝﾄﾀﾞｳﾝ　残り995
6 名前：こんにちは [03/08/15 15:05 ID:qhjGAmIq]: 素朴な疑問なんですが、このウイルス作った人が逮捕される
可能性はどのくらいありますか？
7 名前：３４０ [03/08/15 15:11 ID:cmsX7xsH]: おまえらまだやってんのか
いい加減にしろ嘘つきドモが！！！
8 名前：ひよこ名無しさん mailto:sage [03/08/15 15:11 ID:???]: マイクロソフトの公式情報リンク（重い）

Windows Update
v4.windowsupdate.microsoft.com/ja/default.asp

Blaster に関する情報
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

修正パッチ
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

画像付きの説明手順
Blaster ワームへの対策 - Windows XP 編
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp
Blaster ワームへの対策 - Windows 2000/Windows NT 4.0 編
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

Windows 2000 コンポーネント負荷分散ルーティングサーバーの
Svchost でアクセス違反が発生する
support.microsoft.com/default.aspx?scid=kb;ja;320006
9 名前：ひよこ名無しさん mailto:sage [03/08/15 15:12 ID:???]: gigazine.net/News/html/lg/000277.htmからコピペ。
--
感染しているかは下記のような症状と動作で確認できます。
・勝手に再起動する
・Ctrl+Shift+Escでタスクマネージャを起動、プロセスタブにmsblast.exeがあるなら感染済み
・LANがやたら重く、ホームページが見れない（タイムアウトする）

とりあえずWindows2000/XPに感染するので、上記症状が出ていない人も出ている人も
下記のページに行って修正パッチをまずはダウンロードしましょう。

「MS03-026: RPC インターフェイスのバッファオーバーランによりコードが実行される (823980)」
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

ダウンロードしたら実行して即座に再起動。
未感染の人はこれでとりあえず感染は防げます。

感染済みの人は、まずCtrl+Shift+Escでタスクマネージャを起動、
プロセスタブにmsblast.exeがあるのを確認したらそれを停止させて終了させます。

次にレジストリエディタを起動し、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
にある "windows auto update"="msblast.exeを削除してください。
例）
my.reset.jp/~gigazine/msblast/msblast01.png

で、再起動すれば一応完了。
最後に完璧を期するために、ウイルスがまだいないかどうかスキャンして完了です。
例）※C:\WINDOWS\SYSTEM32\の中にまだ残ってました。他のは保存してあったウイルスです。
my.reset.jp/~gigazine/msblast/msblast02.png
10 名前：ひよこ名無しさん mailto:sage [03/08/15 15:12 ID:???]: >>9つづき。>>9の最後まで実行したら今度はこれをしておく。
W32.Blaster.Worm 駆除ツール
www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html

感染してしまった悪い子のための直リン（164KB）
securityresponse.symantec.com/avcenter/FixBlast.exe

以下、簡単な使い方です。

ダウンロードしたらとりあえず実行
my.reset.jp/~gigazine/FixBlast/FixBlast01.png

「Start」をクリックすると猛烈な勢いで検索し始めます
my.reset.jp/~gigazine/FixBlast/FixBlast02.png

そして見つけたら駆除してくれます。簡単ですね…。

既に駆除されている場合はこのようなウインドウが出ます
my.reset.jp/~gigazine/FixBlast/FixBlast03.png

で、検索と駆除終了後、まだパッチを当てていない場合に備えてこのようなウインドウが出ます
my.reset.jp/~gigazine/FixBlast/FixBlast04.png

これが無理なら上記掲載元のgigazine.net/News/html/lg/000278.htmに行け。
回避方法とか書いてある。
11 名前：ひよこ名無しさん mailto:sage [03/08/15 15:13 ID:???]: www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html より

注意：駆除の開始後、"the tool was not able to remove one or more files, run the tool in Safe mode.
（駆除ツールは、1つまたは1つ以上のファイルを除去することが出来ませんでした。
セーフモードで駆除ツールを実行してください）" というメッセージが表示された場合、
コンピュータをシャットダウンし、電源を切り、そして30秒間そのままにしておいてください。

30秒後、コンピュータをセーフモードで立上げ、再度、駆除ツールを実行してください。
Windows NT以外の全ての32ビットOSは、セーフモードで再起動させることができます。
詳しくは、"Windows 9x または Windows Me をセーフモードで起動する方法",
"Windows XPをセーフモードで起動する方法", "Windows 2000 をセーフモードで起動する方法"
をご覧ください。
12 名前：ひよこ名無しさん mailto:sage [03/08/15 15:13 ID:???]: ＸＰでAdministratorでログオンする（セーフモードの起動）方法
arena.nikkeibp.co.jp/tec/winxp/20021003/102153/ より

1)Professional Editionの場合、「ログオン画面のセキュリティを強化する」で紹介した「クラシックログオンプロンプト」表示すれば、
Administratorでログオンできる。ただし、上記テクニックのように設定を変更しなくても、
「ようこそ画面」で、[Ctrl]+[Alt]+[Delete]を２回押すと、このログオン画面が表示される。
この画面で、「ユーザー名」に「Administrator」と入力してパスワードを入力すればよい。

2)Home Editionでは、上記方法ではログオンできない。セーフモードで起動したとき以外は、
Administratorでログオンできない仕様になっている。そのため実質
Home EditionのAdministratorアカウントは意味が無い。

「F8」キー（機種によって異なる）を押してセーフモードでシステムを起動すると、
「ようこそ画面」に「Administorator」のアイコンが表示される。
パスワードは初期状態では未設定のため、
アイコンをクリックするとログオンすることができる。
13 名前：ひよこ名無しさん mailto:sage [03/08/15 15:16 ID:???]: Q: 上の方法でもカウントダウンがとまらないんですが・・・
A: もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。
「shutdown」と「 -a」の間は半角スペースで開けること。

Q: Symantec W32.Blaster.Warm Fix Tool １.0.0 の途中で、
ウイルス発見メッセージが出ますが、駆除・削除出来ないようなので、それは無視していいんですか？
A: 自分は「削除できません」と出た原因は
ゴミ箱にmsblastが残ったままで活動してたらしく妨害されてた（？）からでした。
ゴミ箱を空にしたら削除もでき、ＩＥも開けました。

Q: レジストリの開きかた教えてください･･･
A: スタート→ファイル名指定のとこで regeditを入力

Q: svchost.exeもウィルス？
A: 違います。消してはいけません。

Q. コピペもできないし、リンク先にもいけません
A. アドレスをメモして手打ち。もしくは、以下の方法（以下マイクロソフト社の説明から引用）
パソコン再起動直後、Ctrl + Shift キーを押しながら Esc キーを押し、タスクマネージャを
実行します。次に [プロセス] タブを表示します。
イメージ名の欄に、"msblast.exe" プログラムがあれば、そのファイル名をマウスでクリックし、[プロセスの終了] ボタンをクリックします。

タスクマネージャーの警告が表示されます。
[はい] をクリックします。

msblast.exe プログラムが消えたことを確認し、[×] ボタンをクリックしタスクマネージャーを終了します。（引用終わり）

その後リンク先のページを読み込んだ後すぐに対策１.を行いネット接続を切ります。
ページ内容のとおりに対策駆除します。
14 名前：ひよこ名無しさん mailto:sage [03/08/15 15:16 ID:???]: ※システムの復元オプションを無効にする (Windows XP)
Windows XPをお使いの場合は、駆除作業を行う前にシステムの復元オプションを
一時的にオフにしてください。
システムの復元機能は、Windows XPの機能の一つで、
標準では有効に設定されています。この機能は、Windowsがコンピュータ上のファイルが
破損した場合にそれらを自動的に復元するために使用されます。コンピュータがウイルス、
ワーム、またはトロイの木馬に感染した場合、ウイルス、ワーム、またはトロイの木馬の
バックアップファイルが_RESTOREフォルダ内に作成されている可能性があります。

○Windows XP　システムの復元機能を無効にする手順:
1. 実行中のプログラムを全て停止させる。
2. デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
3. [システムの復元]タブを選択し、[システムの復元を無効にする]にチェックを入れる。
4. [OK]ボタンをクリックする。
5. [閉じる]ボタンをクリックし、コンピュータを再起動する。

○Windows XP　システムの復元機能を有効にする手順:
1. 実行中のプログラムを全て停止させる。
2. デスクトップ上の[マイコンピュータ]アイコンを右クリックし、[プロパティ]を選択する。
3. [システムの復元]タブを選択し、[システムの復元を無効にする]にチェックをはずす。
4. [OK]ボタンをクリックする。
5. [閉じる]ボタンをクリックし、コンピュータを再起動する
15 名前：ひよこ名無しさん mailto:sage [03/08/15 15:17 ID:???]: ※ＯＳが2000の人は、先にSP4あててからWindowsUpdate等をするように。

Windows 2000 Service Pack 4 日本語版
www.microsoft.com/japan/windows2000/downloads/servicepacks/sp4/

上が混んでてできないなら、直接
2000のPS4一括ダウンロード
ttp://download.microsoft.com/download/a/0/0/a008c376-a5fc-4219-9ba7-7b61d1236fc0/W2KSP4_ja.EXE
16 名前：３４０ [03/08/15 15:17 ID:cmsX7xsH]: うっせえうんこが
17 名前：ひよこ名無しさん mailto:sage [03/08/15 15:18 ID:???]: DCOMを無効にする方法（msblastに感染しない方法）

dcomcnfg コマンドを起動します。スタートメニューの「ファイル名を指定して実行...」から
　dcomcnfg と入力し [OK] をクリックします。

dcomcnfg コマンドは、Windows NT 4.0 / 2000 と Windoows XP では様子が違います。

Windows NT 4.0 / 2000 の場合:
　分散 COM の構成のプロパティ」ウィンドウが表示されます。
　[既定のプロパティ] タブの [このコンピュータで分散 COM を有効にする] のチェックを外します。
　チェックを外した後で、[適用] をクリックし、さらに [OK] をクリックします。
　分散 COM の構成のプロパティ」ウィンドウが閉じます。

Windows XP 場合:
　コンポーネントサービス」ウィンドウが表示されます。

　　　　　コンソールルート
　　　　　　コンポーネントサービス
　　　　　　　コンピュータ
　　　　　　　　マイコンピュータとたどり、[マイコンピュータ]
　　　　　　　　　を右クリックして [プロパティ] を選択します。

すると「マイコンピュータのプロパティ」ウィンドウが表示されます。
　[既定のプロパティ] タブの [このコンピュータで分散 COM を有効にする] のチェックを外します。
18 名前：ひよこ名無しさん mailto:sage [03/08/15 15:20 ID:???]: pcの日付を進ませるのはだめかな？
19 名前：ひよこ名無しさん mailto:sage [03/08/15 15:21 ID:???]: 人がいないときなどはセキュ板の下のスレもどうぞ。

【流行中】msblast対策スレ【ｶｳﾝﾄﾀﾞｳﾝ後再起動】
pc.2ch.net/test/read.cgi/sec/1060853614/
20 名前：３４０ [03/08/15 15:22 ID:cmsX7xsH]: >>18
好きにしやがれちんぽが
21 名前：ひよこ名無しさん mailto:sage [03/08/15 15:23 ID:???]: Windows 2000 をセーフモードで起動する方法
service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020721202055953

1. 以下のいずれかの操作を実行してシステムを起動させる。
Windows が起動中の場合:
1. 実行中のすべてのプログラムを停止する。
2. [スタート]ボタンをクリックし、[シャットダウン]を選択する。[Windows のシャットダウン]ダイアログが表示されます。
3. ドロップダウンリストで[再起動]を選択し、[OK]ボタンをクリックする。
Windows が起動していない、または起動不能の場合:
コンピュータの電源を入れ、システムを起動させる。
2. 真っ暗な画面が表示された後、「Windows を起動しています・・・」というメッセージが表示されます。
Windows 2000 の問題解決と拡張起動オプションについては・・・」というメッセージが表示されている間に、キーボードの[F8]キーを押す。
22 名前：ひよこ名無しさん mailto:sage [03/08/15 15:24 ID:???]: |　釣れますか？　　　　　　　　　　　　　　 ,
＼　　　　　　　　　　　　　　　　　　　　　,／ヽ
　￣∨￣￣￣￣￣￣￣　　　　　　,／　　　ヽ
　　∧∧　　　　　　　　 .∧＿∧　　,／　　　　　　ヽ
　　( ﾟДﾟ)　　　　　　　（´∀｀　）,／　　　　　　　　ヽ
　　(|　　|）　　　　　　　（　　　　つ@　　　　　　　　　　ヽ
　～|　　|　　 .＿＿　｜｜　|　　　　　　　　　　　　　ヽ
　　 ∪∪　　　|――|　（_＿）＿）　　　　　　　　　　　　　　ヽ
　　￣￣￣￣￣￣￣￣￣￣￣￣|　　　　　　　　　　　　　　ヽ
　　／⌒＼／⌒＼／⌒＼／⌒＼|彡~ﾟ　゜~ ~。゜　~ ~　~ ~~　~ ~~　~ ~~　~~　~~
　　⌒＼／⌒＼／⌒＼／⌒＼／⌒＼彡　～　～～　～～　～～　～　～>>３４０
23 名前：ひよこ名無しさん [03/08/15 15:26 ID:sMgk6KIr]: １人頭の重い障害を負ってる人がいるようですね。
24 名前：ひよこ名無しさん mailto:sage [03/08/15 15:27 ID:???]: >>18
勘違いしている香具師も多いが、
「16日のみに攻撃する」のではなく、「16日から攻撃をし始める」のが正解。

システム日付が以下の条件だった場合、
ワームは発病し"windowsupdate.com"に対してDoS攻撃を開始します：

「月」が9月～12月
「月」が1月～8月で「日」が16日～31日
25 名前：ひよこ名無しさん mailto:sage [03/08/15 15:32 ID:???]: XPには簡易ファイアーウォール機能が付いているので、有効にしてから繋ぎましょう。

◆XPの場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
無線LAN は「ワイアレスネットワーク接続」のアイコンを右クリック、
「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
ことを確認。[OK] で設定画面を閉じる。

または、
1.「スタート」－「ネットワーク接続」－「ローカルエリア接続」－「プロバティ」をクリック。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見る。
3.「詳細設定」－「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。
26 名前：ひよこ名無しさん mailto:sage [03/08/15 15:35 ID:???]: ■ ポートを閉じる ■ (初心者向けでない)
ファイアウォール使用者はそちらで設定してもよい。

Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレスネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。

または、
1.「スタート」－「ネットワーク接続」－「ローカルエリア接続」－「プロバティ」を
クリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」－「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

ファイアーウォールかポートを閉じることで、感染は防げる。
27 名前：ひよこ名無しさん mailto:sage [03/08/15 15:49 ID:???]: >>20
ハゲシクワロタ
28 名前：ひよこ名無しさん [03/08/15 15:56 ID:LLiXIQoQ]: すみません、誘導されて来ました。
2000なのですが、再起動中に、カウントダウン無しでいきなり電源が切れ、また再起動の繰り返しになってしまいました。
タスクマネージャも呼び出せず、Ctrl+Alt+Deleteを押しても電源切れ→再起動の繰り返しになってしまいます。
またセーフモードにしようとしても同じでした。こういうときはどうすればよいのでしょうか。長文失礼します。
29 名前：たすけてさん [03/08/15 15:58 ID:XqmLFTdr]: 外出でしたらすみません
前スレの1-20を読んでまず最初はファイル検索で
msblast.exeを削除しようとしたのですがどうしても
削除できないので　11のW32.Blaster.Worm駆除ツールを
使おうと思いスタートさせました。
しかし一番最後に下記のような文章がでました

（Ｘ）　W32.Blaster.Worm has been successfully removed
from your computer!

here is the report:

The total number of the scanned files:63177
The number of deleted files: 1
The nymber of repaired files: 0
The number of viral processes terminated: 0
The number of registry entries fixed: 0

［ OK　　］

です。どなたかわかる方お願いします＞＜
30 名前：ひよこ名無しさん mailto:sage [03/08/15 15:59 ID:???]: >>29
駆除が完了しますた
31 名前：ひよこ名無しさん mailto:sage [03/08/15 16:02 ID:???]: >>28
このページを保存。
回線抜いて起動して>>17
保存したこのページを読む。
32 名前：たすけてさん [03/08/15 16:03 ID:XqmLFTdr]: 追記です

カウントダウン＆再起動はしなくなりました・・
一番最初に、「ＴＣＰポートを閉じる」（もともとなかった？んですが）というのと
うちはＸＰなので「簡易？ファイアウォールにチェック入れろ」というのを実行したからでしょうか？
33 名前：ひよこ名無しさん mailto:sage [03/08/15 16:05 ID:???]: ttp://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
ここ入れないんだけど・・・
34 名前：ひよこ名無しさん mailto:sage [03/08/15 16:05 ID:???]: >>32
そうだよ。
35 名前：ひよこ名無しさん [03/08/15 16:07 ID:coEQqTwj]: マイクロソフトのHPは、現在ダウンしてる模様
36 名前：たすけてさん [03/08/15 16:08 ID:XqmLFTdr]: >>30さん早いお返事ありがとうございます

どうやらそれのＯＫを押すと
前スレの11さんの言っていた
パッチを入れた方がいいよ～という文章が出るみたいですね
英語わからなくてちょっとでも文章が長いと焦ってしまいました
どうもありがとうございました＾＾；
37 名前：ひよこ名無しさん mailto:sage [03/08/15 16:08 ID:???]: >>33
マイクロソフトだめぽだから仕方ない。
ファイアーウォール入れとけばとりあえず感染はしない。
ウイルススキャンはしとくように。
38 名前：ひよこ名無しさん [03/08/15 16:11 ID:coEQqTwj]: W32.Blaster.Worm has been successfully removed
from your computer!

長い文章も何も、実質的にはこの一文だけだろう。
中学生の授業で習う程度の問題だろ、こりゃ。
39 名前：28 [03/08/15 16:13 ID:PIy+hgm9]: >>31さん
すいません、回線を抜いてみたのですが駄目でした･･･。Windows起動中の画面が出た後、急にシャットダウン→再起動の繰り返しになってしまいます。
スタートメニューが表示される前のことなので、こういう時はどうしたら良いのでしょうか？
40 名前：ひよこ名無しさん [03/08/15 16:14 ID:???]: ファイアーウォール使えばひとまずWindowsｱｯﾌﾟﾃﾞｰﾄしなくてもOKですか？
また今日の夜12時間までにやらないと感染しますか？
41 名前：ひよこ名無しさん mailto:sage [03/08/15 16:16 ID:???]: >>40
つべこべ言わずにアップデートしろ。
42 名前：たすけてさん mailto:sage [03/08/15 16:18 ID:???]: >>38さんすみません

僕まだ小学生なんですパパに買ってもらった
ノートをウィルス感染させたなんて知られたら
怒られるかもしれないから・・・
でも直ったみたいでよかったです
まだパッチ入れてないので他のことも色々してみようと思います
43 名前：ひよこ名無しさん [03/08/15 16:21 ID:Oq+7N5cK]: >>40
考えが甘いです。
FW入れれば良い問題じゃないので早急にｱｯﾌﾟﾃﾞｰﾄして下さい。
44 名前：ひよこ名無しさん mailto:sage [03/08/15 16:22 ID:???]: サイトが落ちてるのだから、しばし待つしかなかろう。
45 名前：ひよこ名無しさん [03/08/15 16:22 ID:???]: >>41
もっとやさしく汁！
46 名前：ひよこ名無しさん mailto:sage [03/08/15 16:22 ID:???]: >>39-40
せめてこのスレを全部嫁
47 名前：ひよこ名無しさん mailto:sage [03/08/15 16:23 ID:???]: >>39
コピペ
Blaster ワームに感染した場合、数分で強制シャットダウンが実行され、対策ができない場合があります。この場合、以下の手順でシャットダウンを停止してください。

1.[スタート]－[ファイル名を指定して実行] をクリックし、名前(O)に shutdown -a と記入します。
2.シャットダウンのカウントダウンが始まるのを待ちます。
3.ファイル名を指定して実行の「OK」ボタンを押します。

また、次の手順で再起動オプションを変更すると、再起動までの猶予時間を調整できます。

1.[スタート]－[ファイル名を指定して実行] から services.msc を起動します。
2.一覧から Remote Procedure Call (RPC) サービスをダブルクリックします。
3.[回復] タブをクリックし、「コンピュータの再起動オプション(R)」ボタンをクリックします。
4.猶予時間を調整して「OK」します。
48 名前：ひよこ名無しさん mailto:sage [03/08/15 16:35 ID:???]: >>45
うだうだ言ってねぇでアップデートしろ
49 名前：39 [03/08/15 16:35 ID:CbDyfLe7]: >>46-47さん
すいません、全部読んではみたのですが、スタートメニューがまだ表示されてない時点でシャットダウン→再起動されてしまうのです。こういう場合はどうすればよいのでしょうか。教えてちゃんですいません。
よろしくお願いします。
50 名前：ひよこ名無しさん mailto:sage [03/08/15 16:36 ID:???]: 感染して大騒ぎしてる奴はこれを機にちゃんとこまめにｱｯﾌﾟﾃﾞｰﾄしたりFW導入して欲しいよ。
51 名前：ひよこ名無しさん mailto:sage [03/08/15 16:38 ID:???]: >>49
もう再インストールしろ。
LANケーブルははずしてな。
52 名前：ひよこ名無しさん mailto:sage [03/08/15 16:40 ID:???]: >>49
セーフモードでもだめか？
53 名前：ひよこ名無しさん mailto:sage [03/08/15 16:40 ID:???]: >>49
(ﾟДﾟ )ﾊｧ?どうやってここへ来てるんだ
54 名前：ひよこ名無しさん mailto:sage [03/08/15 16:40 ID:???]: >>45よ。
落ち着けってｗ
今までｱｯﾌﾟﾃﾞｰﾄせずに遊び呆けてるた奴に怒り口調で言いたくなるのも分かるが。
55 名前：39 [03/08/15 16:41 ID:lp6vky1r]: >>50さん
はい、おっしゃる通りです。いま物凄く反省しております。ごめんなさい。
56 名前：ひよこ名無しさん mailto:sage [03/08/15 16:41 ID:???]: >>45
ごちゃごちゃ言ってねぇでアップデートしろってぇんだべらんめぇ！
57 名前：ひよこ名無しさん mailto:sage [03/08/15 16:42 ID:???]: >>54
打ち間違えた。
×遊び呆けてるた奴
○遊びほうけてた奴
漏れが落ち着きなさいってこった。
恥ずかしいから逝って来ます(´･ω･｀)
58 名前：ひよこ名無しさん [03/08/15 16:42 ID:jZO1qobE]: マイクロソフト・アップデートのページにアクセスして、
アップデートできない方いる？
59 名前：３４０ [03/08/15 16:43 ID:cmsX7xsH]: >>56
だまれ糞野郎
60 名前：ひよこ名無しさん mailto:sage [03/08/15 16:43 ID:???]: >>58
っつーか今MSは激重。
61 名前：ひよこ名無しさん mailto:sage [03/08/15 16:43 ID:???]: いっぱいいるよ。
今は無理だと思われる。
62 名前：ひよこ名無しさん mailto:sage [03/08/15 16:43 ID:???]: >>59
うわ、バカがまた来たよ
63 名前：ひよこ名無しさん mailto:sage [03/08/15 16:44 ID:???]: >>58
今はできません。
マイクロソフトもうだめぽ。
64 名前：３４０ [03/08/15 16:44 ID:cmsX7xsH]: >>62
うっせんだよ低学歴
65 名前：ひよこ名無しさん mailto:sage [03/08/15 16:45 ID:???]: >>64
また来たのかYO．．．(´З｀)ﾁｭｯ
あとはお前に頼むぞ
66 名前：ひよこ名無しさん mailto:sage [03/08/15 16:46 ID:???]: 64はカポネっぽくないか？
67 名前：ひよこ名無しさん mailto:sage [03/08/15 16:48 ID:???]: >>64
だったらおまいがあらゆる質問に　親切・丁寧・やさしく　答えてやってくれ
68 名前：39 [03/08/15 16:49 ID:qtqcsoco]: >>52さん
はい、セーフモードにしようとしても無理でした。

>>53さん
PCがこんな状態なので今は携帯から書き込んでいます･･･すいません
69 名前：ひよこ名無しさん mailto:sage [03/08/15 16:50 ID:???]: >>64
はいはい高学歴は違うねぇ。
高学歴の坊やはこんなとこにいたらいけないよ。
早く帰ってママを安心させてあげな。
70 名前：ひよこ名無しさん mailto:sage [03/08/15 16:54 ID:???]: >>68
BIOS画面には出来るのか？
71 名前：ひよこ名無しさん mailto:sage [03/08/15 16:57 ID:???]: >>64
（＾∀＾）ワロタ！！
72 名前：39 [03/08/15 17:01 ID:/QFjr27Y]: >>70さん
今なんとか表示できる画面は、オペレーティングシステムの選択と拡張オプションメニューです。
73 名前：ひよこ名無しさん mailto:sage [03/08/15 17:08 ID:???]: >>72
もうだめぽ。リカバリしてしまえ。
74 名前：ひよこ名無しさん mailto:sage [03/08/15 17:15 ID:???]: >>72
多分感染の初期段階であちこちイジクリ回したんだろうな
再インスコがいいと思うぞ
75 名前：39 [03/08/15 17:16 ID:3X5BpoA8]: そうですか、もうだめぽですか･･･（´･ω･｀）
すいません、リカバリとは電源を切るということですか？
76 名前：ひよこ名無しさん mailto:sage [03/08/15 17:18 ID:???]: >>75
HDDの中身を買った時の状態に戻すこと。
データは全部消える。
やり方はマニュアル見ろ。
77 名前：ひよこ名無しさん mailto:sage [03/08/15 17:19 ID:???]: >>75
OS再インスコですな。
78 名前：ひよこ名無しさん mailto:sage [03/08/15 17:19 ID:???]: >>75
OSを再インストール。マニュアル読んでね。
79 名前：ひよこ名無しさん [03/08/15 17:21 ID:9qeUh5+R]: >>75
Windowsを窓から投げ捨てることです。
80 名前：ひよこ名無しさん mailto:sage [03/08/15 17:22 ID:???]: つまんね。
81 名前：39=75 [03/08/15 17:24 ID:CbDyfLe7]: >>76-78さん
ありがとうございます。やってみます。長々とお手数掛けましてすいませんでした。
82 名前：ひよこ名無しさん mailto:sage [03/08/15 17:26 ID:???]: >>79を窓から捨てる事です。
83 名前：ひよこ名無しさん mailto:sage [03/08/15 17:26 ID:???]: Windowsだけなんて無理や
84 名前：ひよこ名無しさん mailto:sage [03/08/15 17:31 ID:???]: さっきウィニーで落とした動画をクリックしたけど再生されません。
aviですがこれもウイルスが原因でしょうか？
今までこんな事はありませんでした。
85 名前：ひよこ名無しさん mailto:sage [03/08/15 17:32 ID:???]: >>84
ぬるぽでつ。(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
86 名前：ひよこ名無しさん [03/08/15 17:34 ID:YMng/jO6]: 何かこのスレ読んでると、パソコンの「パ」の字くらいしか知らん奴が多いな。
87 名前：ひよこ名無しさん mailto:sage [03/08/15 17:36 ID:???]: カタカナは書けるんじゃないかな。
いくらなんでも。
88 名前：ひよこ名無しさん mailto:sage [03/08/15 17:36 ID:???]: >>86←典型的な自称上級者の知ったか厨
89 名前：ひよこ名無しさん mailto:sage [03/08/15 17:37 ID:???]: 俺はソも知ってるぞ
90 名前：ひよこ名無しさん mailto:sage [03/08/15 17:37 ID:???]: >>86
臭いよ
91 名前：ひよこ名無しさん mailto:sage [03/08/15 17:38 ID:???]: 「ン」の次は何なんだ？　
92 名前：ひよこ名無しさん [03/08/15 17:38 ID:YMng/jO6]: >>86
事実だろ！！
消えろ馬鹿！！！
93 名前：ひよこ名無しさん mailto:sage [03/08/15 17:39 ID:???]: >>92は自己消滅しました
94 名前：ひよこ名無しさん mailto:sage [03/08/15 17:40 ID:???]: パソコンって、パーソナル　コンニャロウですか？
95 名前：ひよこ名無しさん mailto:sage [03/08/15 17:40 ID:???]: >>84
コーデックが合わないんだろ。
どこかのサイトでコーデック拾ってこい。
96 名前：ひよこ名無しさん mailto:sage [03/08/15 17:40 ID:???]: 自作自演厨ｳｻﾞｲ
97 名前：ひよこ名無しさん mailto:sage [03/08/15 17:41 ID:???]: >>96←自作自演に失敗したことがある奴
98 名前：ひよこ名無しさん mailto:sage [03/08/15 17:47 ID:???]: msblastは人に感染しないですか？
99 名前：ひよこ名無しさん mailto:sage [03/08/15 17:49 ID:???]: >>98
へー　どうなんだろうね　うーん
・・・・・・・・・・・・・・・・・・・・で？
100 名前：ひよこ名無しさん mailto:馬鹿 [03/08/15 18:00 ID:???]: Ｐ　　Ｃ　　に　　疎　　い　　厨　　必　　死　　だ　　な　　ｗ
101 名前：初心者 [03/08/15 18:01 ID:TAcT2T5O]: Windows Updateのなかに修正パッチはいってますか？
昨日インストールしたんですが。
102 名前：ひよこ名無しさん mailto:sage [03/08/15 18:25 ID:???]: windows updateのページで更新をスキャンしてきた

重要な更新と Service Pack
お使いのコンピュータ用の重要な更新は見つかりませんでした

ただし、お使いのコンピュータ用のほかの更新が見つかりました。一覧に表示されたカテゴリのタイトルをクリックして更新を参照し、インストールする更新を選択してください。

って表示されたんだけどこれはアップデートしなくてOKってこと？
103 名前：ひよこ名無しさん mailto:sage [03/08/15 18:30 ID:???]: >>102
お好きにどうぞって事
入れてるソフトやPCの使い方で人それぞれ
説明読んで必要だと思えば入れろ
104 名前：ひよこ名無しさん mailto:sage [03/08/15 18:31 ID:???]: >>102
確認が出来ないのだったら↓でも入れとけ、XPだけどね。
download.microsoft.com/download/3/b/7/3b70e075-0abc-4013-8a2f-6d251a6d232d/WindowsXP-KB823980-x86-JPN.exe
105 名前：ひよこ名無しさん mailto:sage [03/08/15 18:32 ID:???]: >>103
ありがとうございます。
106 名前：ひよこ名無しさん mailto:sage [03/08/15 18:32 ID:???]: >>104さんもありがとう。
107 名前：ひよこ名無しさん [03/08/15 19:06 ID:JSKi9yUY]: スリープロ、ウイルスチェック・感染予防の出張サービスキャンペーン
internet.watch.impress.co.jp/cda/news/2003/08/14/138.html

IT支援サービスを行なっているスリープロ株式会社は、被害が急速に広がっている
Blasterウイルスに対応するため、出張サービス「緊急ウイルスチェック＆感染防止キャ
ンペーン」を15日から9月30日まで期間限定で実施する。

料金は、基本サービスが1台10,000円。修正プログラムのインストール、ウイルス対策ソ
フトの設定、ウイルススキャン、ウイルス駆除作業が含まれる。2台目以後の基本サービ
ス作業は1台あたり5,000円の追加料金で対応する。また、オプションとしてウイルス対策
ソフトの現地インストールを1台あたり5,000円で行なう。
www.threepro.co.jp/antivirus/
108 名前：ひよこ名無しさん [03/08/15 19:08 ID:Qxxrfrot]: たけぇ！！！！！！！
109 名前：ひよこ名無しさん mailto:sage [03/08/15 19:14 ID:???]: >>108
サービスにはそれなりの対価を払うのが常識。
払いたくなければ自分でやれ。
110 名前：ひよこ名無しさん mailto:sage [03/08/15 19:15 ID:???]: （　悪）ﾉ　>>107　なんだそりゃ？
111 名前：ひよこ名無しさん [03/08/15 19:17 ID:Qxxrfrot]: >>109
それなりか？自分だったら１０００円で全然するよ。
むしろビールおごるとかそんなんでいいよ！！
112 名前：ひよこ名無しさん mailto:sage [03/08/15 19:19 ID:???]: 商売にならんだろ
113 名前：ひよこ名無しさん mailto:sage [03/08/15 19:19 ID:???]: その代金の中にアンチウイルスソフトの金が
含まれているなら・・・
それでも高いか
114 名前：ひよこ名無しさん mailto:sage [03/08/15 19:24 ID:???]: このバイトやろっかな
115 名前：ひよこ名無しさん mailto:sage [03/08/15 19:28 ID:???]: >>114
バイト代は安い。
フル回転するわけではないし、出張サービス料には待機時間も含まれてる。
116 名前：ひよこ名無しさん mailto:sage [03/08/15 19:48 ID:???]: 近くの量販店に冷やかしでｳｲﾙｼ直してって電話したら、
水曜日まで予約が入っててすぐいけませんって言われた。
117 名前：ひよこ名無しさん mailto:sage [03/08/15 19:56 ID:???]: >>116
ニュースで取り上げられたから。
でも、いまのうちだけ。
118 名前：MS ATTACK! [03/08/15 19:59 ID:FLUq33/d]: Dubbed "MSBlast" by its author, the worm is spreading quickly,
according to an initial analysis posted to the Internet Storm Center,
a digital threat-tracking site. However the worm doesn't just target
Internet users, it takes dead aim at Microsoft's windowsupdate.com
Web site, where users download the latest security patches for the
company's operating systems.
The 'time bomb' in the worm's code, discovered by anti-virus and
security researchers, will turn every infected system into a DoS
agent on August 16, this Saturday. The systems will begin sending
random strings of data to the windowsupdate.com Web site in an
attempt to knock it offline. If the DoS attack is successful,
administrators will be unable to patch their systems against the
vulnerability exploited by MSBlast.
119 名前：ひよこ名無しさん mailto:sage [03/08/15 20:04 ID:???]: (´-`).｡oO(漏れもMSBLAST駆除のバイト始めるかな・・・）
(´-`).｡oO(1台8000円、2台目からは5000円、なんとも良心的な価格だ･･･)

(´-`).｡oO(出張費は実費かな･･･)
120 名前：ひよこ名無しさん [03/08/15 20:06 ID:Vl1z19mm]: ウイルス駆除なんとかでけました。

最後に接続ファイアウオールの設定をオフにするってなってたので
オフにしようとすると「オフにすると承認されていなくてもインターネットを
通してこのコンピューターにアクセスできるようになり危険・・」
というメッセージが出てきてしまいます。

あとはここだけクリアすればおわりなのですが、
結局はオンにするのでしょうかオフにするのでしょうか。

教えてくださいませ。
121 名前：ひよこ名無しさん mailto:sage [03/08/15 20:06 ID:???]: >>120
童貞はオン、お釜はオフにしとけ。
122 名前：ひよこ名無しさん [03/08/15 20:10 ID:Vl1z19mm]: >>121

道程でもお釜でもございませんわよ。
123 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/15 20:13 ID:???]: 　　　　　　　　　　　　　O　｢｢｢l　ファイアウオール　ファイアウオール　ファイアウオール
　　　　　　　　　　　　　　o ＼. V7
　　　　　　　　　　　　　○｀)　|　 |　　　　　 r‐､　ファイアウオール　ファイアウオール
　　　　　　　　　　 (⌒) o　|　 |　　　　　 >､,>
　　　　　　　　＿＿＿_`o ○　|　 |.　　　　　 |　|
　　　　／／　　　　　 |O｡ﾟ-ﾄ､.　|　　　　　　|　|
　　　.／／|　／(･) ∩　|o.　 |　|　|　　／＼　|　|
　　 |／／|　　　　　　　|　　 |　|　|　/　　　| |￣｀l　　　　／＼
　　 |／／|　　 (･)　　　＼＿|　|─/　　　 /く　　|　　　／　 r､/`ｰっ　ファイアウオール
　　 |／／　＼　　　　　　　 |　/　　／　 |　　＼／＼／　 `ｰ'"
　　 |／　ヽ＿＿　　　　　　　／/　／　　　|　　　　　／
　　　ｍｎ＿＿＿_|＿＿＿r──l__／　　　　|　　　　／
　　　ヽ＿＿＿＿＿＿＿|＿＿ノ────' ──''"
124 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/15 20:15 ID:???]: 　　　　　　∧__∧　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　∩・３・）＜　モシモシ >>122さん　オフになってるから感染したって
□………(つ　　　）　　　　　マダ気づいてないNO～　
￣￣￣￣￣￣￣￣|
125 名前：ひよこ名無しさん [03/08/15 20:19 ID:aOZvMGTW]: Windowsのｱｯﾌﾟﾃﾞｰﾄの手順教えて！やってるけどわかんない！
126 名前：ひよこ名無しさん [03/08/15 20:20 ID:Vl1z19mm]: >>124

いえ、もともとはオンになってました。
そこを、オフにしろとなっているのでどうしたらよいのか
聞いているのでございます。
127 名前：ひよこ名無しさん [03/08/15 20:34 ID:37OjYxOj]: XPユーザですが、ウイルス感染初体験。
MSのHPを見ても修復できないので、このスレを見ながら修復してるとこ。
まじでMSのページ自体が感染してんじゃねえの？

しかし、怪しいサイトといえばせいぜい２ちゃんぐらいしか見てないのに・・・。
思い当たるのは、某板の画像貼り付け板かな？
128 名前：ひよこ名無しさん [03/08/15 20:33 ID:4ao9SdQy]: >126
単独でネットに繋いでいるなら（複数のマシンでLANを構築していないなら）、安全性を考えて
ファイヤーウォールはONにしておくのが無難です。
129 名前：ひよこ名無しさん [03/08/15 20:36 ID:4ao9SdQy]: >127
msblastは、インターネットに接続しただけで勝手に感染するので
怪しいサイトとかは関係ない。
130 名前：ひよこ名無しさん mailto:sage [03/08/15 20:37 ID:???]: >>127
無防備ならオンラインにしさえすれば感染してしまう訳だが。
131 名前：　 [03/08/15 20:38 ID:ZCsuM6Os]: 日付が変わったら祭りになると聞いたのでつが本当でつか？
132 名前：ひよこ名無しさん [03/08/15 20:43 ID:Vl1z19mm]: あ
133 名前：ひよこ名無しさん mailto:sage [03/08/15 20:47 ID:???]: >>131
本当でつ。
しかし感染している者、無防備でオロオロしている者は地獄な罠。
134 名前：ひよこ名無しさん mailto:age [03/08/15 20:52 ID:???]: 未感染の状態で、パッチさえ当てておけば
祭りには引っかからないの？
135 名前：ひよこ名無しさん [03/08/15 20:59 ID:Vl1z19mm]: >>128

ありがとうございます。
オンにします。
136 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/15 20:59 ID:???]: 　　ｶﾞｸｶﾞｸ ,=､　　,, , =､
　　　　　ff |　}!、_、_ / ″
　　　　 ,ﾘ/ .ﾉ;´３｀)'〃
.ｶﾞｸｶﾞｸ{{ {　′ 　 v' 《
　　　　ヾ.＼.　　　＼ヾｶﾞｸｶﾞｸ
　　　 _,,二、》　 c⊃＼. 三,_
　　(( ﾞー=､｀″〃￣＼. ＼-‐' ,ﾘ　>>134
　　　　　ﾞｰ=″ 　　ﾞ' 一'　″
137 名前：ひよこ名無しさん [03/08/15 21:07 ID:MkvuurPk]: いやー。参った。

これ、めちゃくちゃ強いね。
SP4とかパッチDLしてる間にも感染してるんだもん。
138 名前：ひよこ名無しさん [03/08/15 21:11 ID:IAy7WnSN]: ハイ！

win９８の安全神話は崩壊ですか？
139 名前：Ｗｉｎｄｏｗｓ98 mailto:sage [03/08/15 21:12 ID:???]: ＸＰなんて糞ＯＳは捨てて９８にしましょう。　　それで解決です。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以上
140 名前：ひよこ名無しさん mailto:sage [03/08/15 21:12 ID:???]: >>138
貧乏人は黙ってろ。
141 名前：ひよこ名無しさん mailto:sage [03/08/15 21:14 ID:???]: 今夜から祭りということで
よろしいでつか？ (ﾟдﾟ)？
142 名前：Ｗｉｎｄｏｗｓ98 mailto:sage [03/08/15 21:20 ID:???]: >>141
漏れのＰＣは９８なので関係ないですが　なんかそうみたいですよ
143 名前：ひよこ名無しさん mailto:sage [03/08/15 21:22 ID:???]: >>138
つか、最初から安全神話なんて無い。
144 名前：ひよこ名無しさん mailto:sage [03/08/15 21:24 ID:???]: >>127
こいつはほっといても勝手にプログラムを送りつけてくるからな。
「どこから」なんて特定は難しいし、特定のサイトを見ていなくても
感染する。
145 名前：ひよこ名無しさん mailto:sage [03/08/15 21:25 ID:???]: pc2.2ch.net/test/read.cgi/pcqa/1060879822/413-418n

上記スレッドのレス番413にて質問をしたものです。
向こうの418さんにこちらのスレッドを紹介していただいたので
伺いました。

タスクマネージャのプロセスにて確認したのですが、
msblasterは確認できませんでした。

msblasterとIEのシャットダウンとは、関係はあるのでしょうか？
よろしくお願いします。

www.google.co.jp/search?q=%E5%95%8F%E9%A1%8C%E3%81%8C%E
7%99%BA%E7%94%9F%E3%81%97%E3%81%9F%E3%81%9F%E3%82%81%E3%80%81i
explorer.exe+%E3%82%92%E7%B5%82%E4%BA%86%E3%81%97%E3%81%BE%E3%
81%99%E3%80%82&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E
7%B4%A2&lr=

Googleで検索したところ、IEの再インストールが有効とのことだったのでやってみたのですが、
症状は回復しておりません。
146 名前：ひよこ名無しさん [03/08/15 21:37 ID:8v1iAiw9]: 私も９８だけど、この騒ぎっぷりに怖くなってきますた。
ウイルスデータ更新してスキャンでもするか…。
147 名前：ひよこ名無しさん mailto:sage [03/08/15 21:39 ID:???]: >>145
IEはウィルスに関係なく落ちる。
148 名前：ひよこ名無しさん mailto:sage [03/08/15 21:39 ID:???]: 週１回はウイルスデータ更新したほうがいいよ。
149 名前：ひよこ名無しさん mailto:sage [03/08/15 21:43 ID:???]: ところで、グリニッジ時間と日本時間って、何時間の時差があるの？
150 名前：３４０ [03/08/15 21:43 ID:c1CA4Dcj]: もう一度ウイルスにかかるのにはどうしたらいいの？
151 名前：ひよこ名無しさん mailto:sage [03/08/15 21:44 ID:???]: OS　Windows2000
回線　ADSL

修正パッチを当てる際に、何度も「サーバーに接続できませんでした」
と出るんですがどうすればいいでしょうか・・・
どなたか教えて下さい、お願いします・・・
152 名前：ひよこ名無しさん mailto:sage [03/08/15 21:44 ID:???]: >>150
再セットアップ
153 名前：３４０ [03/08/15 21:44 ID:c1CA4Dcj]: マイクロソフトを攻撃したしたいかも・・
154 名前：ひよこ名無しさん mailto:sage [03/08/15 21:45 ID:???]: >>151
混んでるんじゃないの
155 名前：ひよこ名無しさん mailto:sage [03/08/15 21:45 ID:???]: >>149
板違い。　　　　　　　　　　　　　　　　　　９時間

>>151
ID出せよ。
今はサーバが混んでる。
156 名前：ひよこ名無しさん [03/08/15 21:45 ID:Cqighsv1]: 普通のウイルス対策ソフトなら、ウイルスパターンが更新されたら自動的にダウンロードしたり
更新するように告知するもんなんだがな。
157 名前：ひよこ名無しさん mailto:sage [03/08/15 21:47 ID:???]: >155
16日の攻撃開始時間が、知りたいだけ
158 名前：151 [03/08/15 21:49 ID:LHOsWdJT]: >>154
>>155
そうですか、ではまた時間をかえて繋いでみます・・・
ありがとうございました
159 名前：ひよこ名無しさん [03/08/15 21:48 ID:Cqighsv1]: 修正パッチがダウンロードできないなら、
とりあえずファイヤーウォールをONにして駆除ツールでウイルスを駆除しておくべし。
160 名前：ひよこ名無しさん mailto:sage [03/08/15 21:53 ID:???]: つうか、タスクマネージャみて、ウィルスがあれば削除する、これだけで駆除できるかな？
161 名前：ひよこ名無しさん mailto:sage [03/08/15 21:57 ID:???]: >>157
現地時間の16日0時から順次攻撃開始だよ。
162 名前：３４０ [03/08/15 21:57 ID:c1CA4Dcj]: >>160
できるよ
163 名前：３４０ [03/08/15 21:58 ID:c1CA4Dcj]: あとは電源消して1日置いといたら直ってるよ
164 名前：１６０ mailto:sage [03/08/15 21:58 ID:???]: >>162
サンクス
165 名前：ひよこ名無しさん mailto:sage [03/08/15 22:01 ID:???]: >>157
で　何時になるの？
166 名前：ひよこ名無しさん mailto:sage [03/08/15 22:05 ID:???]: >161
サンクス　で、現地時間って日本時間の何時ですか？
167 名前：ひよこ名無しさん mailto:sage [03/08/15 22:08 ID:???]: >>166
アホ
日本にいれば、現地＝日本
168 名前：ひよこ名無しさん [03/08/15 22:10 ID:Cqighsv1]: >160
ウイルスを駆除しても、ウィンドウズのセキュリティ欠陥に対処しないと
ネットに繋ぐとまたウイルスに感染するぞ

ちなみに、３４０はこのスレに粘着する荒らしなのでコイツの言うことは信用したらダメ
169 名前：１６０ mailto:sage [03/08/15 22:11 ID:???]: >>167
え・・・（・∀．）
170 名前：ひよこ名無しさん mailto:sage [03/08/15 22:12 ID:???]: >168
禿同
171 名前：ひよこ名無しさん mailto:sage [03/08/15 22:20 ID:???]: ファイル検索でmsblast.exeが見つからなければＯＫ？
172 名前：ひよこ名無しさん [03/08/15 22:25 ID:klPPZIiW]: 俺98だけど対処しといたほうがいい？
173 名前：ひよこ名無しさん mailto:sage [03/08/15 22:27 ID:???]: >>171
MSBLAST.EXE 以外に
winlogin.exe
yuetyutr.dll
PENIS32.EXE
TEEKIDS.EXE
もないかチェックしてください。
174 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/15 22:28 ID:???]: 98
は、関係ないらしい
175 名前：ひよこ名無しさん mailto:sage [03/08/15 22:29 ID:???]: >>173
手がこんでるな、流石だ！！
176 名前：ひよこ名無しさん mailto:sage [03/08/15 22:29 ID:???]: Win9x用のパッチなんかないのに、どうやって対処する気だ？
177 名前：ひよこ名無しさん [03/08/15 22:31 ID:Qxxrfrot]: winlogon.exe
というやつがあってあせったんだけど。。。
178 名前：ひよこ名無しさん mailto:sage [03/08/15 22:33 ID:???]: 全然問題なし。
179 名前：ひよこ名無しさん mailto:sage [03/08/15 22:33 ID:???]: >>177
ウイルスです。
180 名前：ひよこ名無しさん mailto:sage [03/08/15 22:33 ID:???]: >>177
それは消さないように。
181 名前：ひよこ名無しさん [03/08/15 22:35 ID:Qxxrfrot]: あせってて消すとこですた。。
182 名前：ひよこ名無しさん mailto: [03/08/15 22:43 ID:???]: どっちやねん
183 名前：ひよこ名無しさん mailto:sage [03/08/15 22:44 ID:???]: www.threepro.co.jp/antivirus/
↑これは商売繁盛ですな。
184 名前：ひよこ名無しさん [03/08/15 22:46 ID:+drGV5IG]: パッチ当てるのにやたら時間かかるけど、正常でしょうか？
185 名前：ひよこ名無しさん [03/08/15 22:50 ID:By/4t/C7]: すいません
>>177さんも聞いてますけど
うちのパソコンにもWinlogin.exeというのがあるんですが
消したほうがいいんですか？
消さない方がいいんですか？
教えてください！お願いします！
186 名前：ひよこ名無しさん [03/08/15 22:53 ID:Qxxrfrot]: >>185
私はまだ消してないです。
多数決法にもとづきました。。。。
187 名前：ひよこ名無しさん [03/08/15 22:54 ID:23x3d9M/]: MEの場合はどうすればよいですか
188 名前：ひよこ名無しさん mailto:sage [03/08/15 22:55 ID:???]: まだ感染してない場合は修正パッチ入れれば終わり？
189 名前：ひよこ名無しさん mailto:sage [03/08/15 22:56 ID:???]: www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A&VSect=T
↑のページを読みましょう。
winlogin.exe はウィルスの可能性があります。
winlogon.exe はWindowsの正式なファイルですので間違って消さないように。
190 名前：185 [03/08/15 22:57 ID:By/4t/C7]: >>186
レスありがとうございます。
でもやっぱ消すか消さないかまだ迷ってます・・・
このまま０時になるのが怖いです・・・
191 名前：ひよこ名無しさん mailto:sage [03/08/15 22:58 ID:???]: チェリーボーイ大杉
192 名前：ひよこ名無しさん [03/08/15 22:58 ID:Qxxrfrot]: >>189
ありがとうです！！
193 名前：ひよこ名無しさん mailto:sage [03/08/15 22:59 ID:???]: 影響を受けない製品
Microsoft Windows 98
Microsoft Windows 98 Second Edition (SE)
Microsoft Windows Millennium Edition (Me
194 名前：ひよこ名無しさん mailto:sage [03/08/15 22:59 ID:???]: >>187
MEは亜種が出てるけど感染はしないんじゃない？
195 名前：ひよこ名無しさん [03/08/15 23:01 ID:+drGV5IG]: 何もしなくても再起動始まらないから、対策できたと考えていいのですか？
196 名前：ひよこ名無しさん [03/08/15 23:01 ID:EOWx7QPL]: あと１時間で攻撃開始ですね
197 名前：ひよこ名無しさん mailto:sage [03/08/15 23:03 ID:???]: 【msblast】RPCの異常終了専用ｽﾚ2【ｶｳﾝﾄﾀﾞｳﾝ開始】
残り57分！！
198 名前：ひよこ名無しさん mailto:sage [03/08/15 23:03 ID:???]: これで安心しきったMeﾕｰｻﾞｰと98ﾕｰｻﾞｰが一斉に悲鳴上げるって展開はないよな？
199 名前：185 [03/08/15 23:03 ID:By/4t/C7]: >>189
レスありがとうです！
正式ファイルでした。あやうく消すとこでした。
本当にありがとうございます！
教えていただきとても嬉しいです！
200 名前：３４０ [03/08/15 23:05 ID:YNu/UesY]: 日本にいてどうやって攻撃するんだろ？
201 名前：ひよこ名無しさん mailto:sage [03/08/15 23:06 ID:???]: 最後にファイアウォール外すのは何のため？
そのままじゃだめなんですか？
202 名前：ひよこ名無しさん mailto:sage [03/08/15 23:06 ID:???]: >>198
間接的な影響はあるかも。
異常なパケット数でサーバがダウンするとか。
203 名前：ひよこ名無しさん [03/08/15 23:07 ID:npB8cJgz]: 他スレに誤爆してしまった・・・。

ブラスター対策なんですが（OSはXPです）
とりあえず今のところは、ファイアウォールONにして、WINDOWS　UPDATEかまして、
WINDOWS　XP ホットフィックス-KB823980がインストールされてればOKでしょうか？
本格的にばら撒かれるみたいで怖いです・・・。
204 名前：ひよこ名無しさん mailto:sage [03/08/15 23:07 ID:???]: >>201
135-139を開けないとWindowsのファイル共有が出来ない。
205 名前：ひよこ名無しさん mailto:sage [03/08/15 23:08 ID:???]: >>203
とりあえず。ウィルスが残っていないか検索。亜種がいくつもいる。
206 名前：３４０ [03/08/15 23:10 ID:YNu/UesY]: 別に怖がることはない
ほっといてもマイクロ社がこうっげき受けるだけで
それから駆除しても面白い展開になるんじゃないの？
お前らしかし、そんなに対策対策って、

ここは２ｃｈだって事忘れてない？
207 名前：３４０ [03/08/15 23:11 ID:YNu/UesY]: お前らいつからマイクロソフト心配するようないい子ちゃんいなったのｗ
208 名前：ひよこ名無しさん [03/08/15 23:12 ID:Qxxrfrot]: 340がまだイタ！！！
209 名前：ひよこ名無しさん mailto:sage [03/08/15 23:12 ID:???]: >>206
こうっげき厨　ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!
210 名前：ひよこ名無しさん mailto:sage [03/08/15 23:13 ID:???]: こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ
211 名前：ひよこ名無しさん [03/08/15 23:13 ID:Qxxrfrot]: 心配はしてないみたいだよ。
自分のＰＣ以外は。
いなってない。
212 名前：ひよこ名無しさん mailto:sage [03/08/15 23:14 ID:???]: >208
>209
禿同　スルー汁
213 名前：ひよこ名無しさん [03/08/15 23:14 ID:2KKhWn/L]: XPのファイアウォールじゃ防げないのか？？
214 名前：ひよこ名無しさん mailto:sage [03/08/15 23:15 ID:???]: >>213
こうっげき受けるだけ
215 名前：ひよこ名無しさん mailto:sage [03/08/15 23:17 ID:???]: >>202
その程度か・・・ﾎｯ
ﾚｽありが㌧
216 名前：３４０ [03/08/15 23:17 ID:YNu/UesY]: >>213
こうっげき受けるだけ

悔しかったらこういうコピペしてまにｗ
217 名前：３４０ [03/08/15 23:18 ID:YNu/UesY]: 酔ってるから打ち間違うことぐらいあんだろよ
218 名前：コピペ mailto:sage [03/08/15 23:19 ID:???]: >>215

> 「WindowsMeだから安心だよ！ははは」
> などと勝ち誇っていた人も安心できなくなりました…笑う暇があるならさっさと対策しませう。
>
> TROJ_MSBLAST.DRP概要
> www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MSBLAST.DRP
> TROJ_MSBLAST.DRP詳細
> www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MSBLAST.DRP&VSect=T
>
> 感染活動しか行わないようですが、そのうち必ず破壊活動するタイプが出回ります…
> TCP 135、TCP 4444、UDP 69を各種ファイアウォールソフトで塞いでおきましょう…
219 名前：(　´Д｀)ｷﾓｯ mailto:sage [03/08/15 23:19 ID:???]: こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ
220 名前：ひよこ名無しさん mailto:sage [03/08/15 23:20 ID:???]: コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに　コピペしてまに
221 名前：ひよこ名無しさん mailto:sage [03/08/15 23:20 ID:???]: >205
さんくすでした！亜種・・・winlogin.exe とかですよね。
とりあえず今日のところは回線切って寝ときます・・・怖いから
222 名前：ひよこ名無しさん mailto:sage [03/08/15 23:20 ID:???]: こうっげき開始40分前
223 名前：ひよこ名無しさん [03/08/15 23:23 ID:2KKhWn/L]: WindowsXPのファイアウォールは、
・TCP 135
・TCP 4444
・UDP 69

これらのポートを塞いでくれるんですか？
224 名前：３４０ [03/08/15 23:24 ID:YNu/UesY]: >>219
なかなか面白いけどもう飽きた
225 名前：ひよこ名無しさん mailto:sage [03/08/15 23:24 ID:???]: MEの対策ってどうやるの
226 名前：ひよこ名無しさん [03/08/15 23:26 ID:Qxxrfrot]: いや。まだまだ３４０の実力はそんなもんじゃ
ないはず！！
頼りにしてます。12時までがんばってください！！
ってか多分３４０普通におもろいよ。
もっと自分に自信をもってください。。。。。
227 名前：３４０ [03/08/15 23:26 ID:YNu/UesY]: スレがもったいないからコピペだけで何も書かない椰子は迷惑です
228 名前：ひよこ名無しさん mailto:sage [03/08/15 23:26 ID:???]: >>223
特に開ける設定をしていなければ閉じている。

>>225
Meには感染しないから対策も無い。とりあえず WindowsUpdate
229 名前：ひよこ名無しさん mailto:sage [03/08/15 23:28 ID:???]: 95もWindowsUpdateすりゃいいのでしょうか？
230 名前：ひよこ名無しさん mailto:sage [03/08/15 23:29 ID:???]: 手動でmsblastファイル消して、レジストリはほったらかしなんですが大丈夫でしょうか・・・
231 名前：ひよこ名無しさん mailto:sage [03/08/15 23:30 ID:???]: ｳｯﾌﾟﾃﾞｰﾄ１時間３９分もかかるって！ダメだこりゃああああああああああああ
232 名前：ひよこ名無しさん mailto:sage [03/08/15 23:31 ID:???]: こうっげき開始29分前
233 名前：ひよこ名無しさん [03/08/15 23:31 ID:2KKhWn/L]: >>228
さんくすこ！
234 名前：ひよこ名無しさん mailto:age [03/08/15 23:31 ID:???]: さっきから急激にポート１３５番ノックが増えてきた…
ＸＰのＦＷとウィルスソフトのＦＷ２枚掛けしてるけど
競合しないかちと心配だがそうも言ってられん罠？
235 名前：ひよこ名無しさん mailto:sage [03/08/15 23:33 ID:???]: >>234
デブは何を考えてもデブ。
236 名前：ひよこ名無しさん [03/08/15 23:33 ID:lf6jtgoo]: 漏れのPCはUDP137ばっか攻撃受けてるなぁ
237 名前：ひよこ名無しさん mailto:sage [03/08/15 23:34 ID:???]: >>218
なかなか開けないんですが・・・つーか鯖がｴﾗｰ起こしちゃったんだけど
漏れ感染しちゃったわけですか？
238 名前：ひよこ名無しさん mailto:sage [03/08/15 23:34 ID:???]: >234
心配なら、NETから物理的に切り離せ
239 名前：ひよこ名無しさん mailto:sage [03/08/15 23:34 ID:???]: >>229
まだ95でWindowsUpdateが出来れば、する。出来なければ、ダウンロードセンター
そこもダメかも知れない。
ほっといても、ウィルスのほうが相手してくれない気もするけど。

>>230
プロセスの停止だけでなく、ファイルを削除していれば、安全だけど
出来れば、レジストリも直しておいたほうがいい。
240 名前：ひよこ名無しさん mailto:sage [03/08/15 23:36 ID:???]: 「135番が攻撃受けてる」とかどうやってみてんの？
241 名前：３４０ [03/08/15 23:37 ID:YNu/UesY]: え、こうっげきって現地時間だよね
だったらまだまだじゃん
242 名前：ひよこ名無しさん mailto:sage [03/08/15 23:38 ID:???]: これって自分のPCの時間だろ？違うの？永遠に12時来ないようにすれば（・∀・）ｲｲ!!んじゃないの？ｗ
243 名前：ひよこ名無しさん mailto:age [03/08/15 23:38 ID:???]: >>240
ウィルスソフトの不正アクセスログ。
244 名前：３４０ [03/08/15 23:40 ID:YNu/UesY]: >>242
そこまでしなくてもいいじゃん。
お前あほだろ！
別にそこまでしてM社助けるお前はあんぽんたん
245 名前：ひよこ名無しさん mailto:sage [03/08/15 23:45 ID:???]: >>243
ノートン先生だと、「統計」のログ表示でしょうか？
たしかに135という数字がたくさん出てる。
が、今日の22:07から出だして、それ以前は全くない。
さっき標的にされだしたということかな？
246 名前：ひよこ名無しさん mailto:sage [03/08/15 23:46 ID:???]: >>245
糞して寝ろｳﾞｫｹ
247 名前：ひよこ名無しさん mailto:sage [03/08/15 23:49 ID:???]: >>245
ちょうどネットするヤシが増える時間帯っていうだけ
248 名前：243 mailto:age [03/08/15 23:49 ID:???]: 当方12日からずっと出てる。
不正アクセスログの送信先ポートが135。
ノートン先生ではないのでよくは分からないけど。
249 名前：３４０ [03/08/15 23:49 ID:YNu/UesY]: お前ら最高だよ！
糞とかはげとかデブとか・・
もっと笑わせてくれ
250 名前：ひよこ名無しさん mailto:sage [03/08/15 23:51 ID:???]: >>249
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ
251 名前：245 mailto:sage [03/08/15 23:53 ID:???]: そういえばこの時間に再起動（任意で）させたんだけどそれとなにか
関係があるんだろうか？気味が悪いなあ・・・
252 名前：ひよこ名無しさん mailto:sage [03/08/15 23:54 ID:???]: >>249 笑え　ほら
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
253 名前：ひよこ名無しさん mailto:sage [03/08/15 23:54 ID:???]: >>249
乳輪でかいよ
254 名前：ひよこ名無しさん mailto:sage [03/08/15 23:54 ID:???]: >>249
簡単な日本語すら打ち間違えるような
ﾁｮｿはとっととｶｴﾚ
255 名前：ひよこ名無しさん mailto:sage [03/08/15 23:55 ID:???]: 駆除およびUPDATEを終わらせても
svchost.exeの異常終了が止まりません。
それからCtrl+Fが使えなくなってます。
コピーペーストもできなくなってます。
取り乱してます。
256 名前：ひよこ名無しさん mailto:sage [03/08/15 23:55 ID:???]: >>249
まずおまいが漏れを笑わせてくれよ・・・
257 名前：ひよこ名無しさん mailto:sage [03/08/15 23:56 ID:???]: >>249
キーボードに慣れてないあたりに萌え
258 名前：ひよこ名無しさん mailto:sage [03/08/15 23:56 ID:???]: >>249 もっと笑え　ほら
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
259 名前：３４０ [03/08/15 23:57 ID:YNu/UesY]: orenomasinn
260 名前：ひよこ名無しさん mailto: [03/08/15 23:57 ID:???]: なんか重くなったぞ
始まった？
261 名前：ひよこ名無しさん mailto:sage [03/08/15 23:57 ID:???]: 自演ですか。そうですか
262 名前：ひよこ名無しさん mailto:sage [03/08/15 23:57 ID:???]: >>259
pc2.2ch.net/test/read.cgi/pcqa/1060648175/
↑おともだちが待ってますよ
263 名前：３４０ [03/08/15 23:57 ID:YNu/UesY]: jikannhayameterunndakedo
12jininaltutara
264 名前：ひよこ名無しさん [03/08/15 23:58 ID:Qxxrfrot]: オレノマシン？
265 名前：３４０ [03/08/15 23:58 ID:YNu/UesY]: hannkakusikautenakunaltuta
266 名前：ひよこ名無しさん [03/08/15 23:58 ID:8BpewncV]: 98なんだけど、このままつけてて平気？
267 名前：ひよこ名無しさん mailto:sage [03/08/15 23:59 ID:???]: >>239
一応レジストリエディタで見つけたんですが、これを削除するだけで直したことになるんでしょうか
てか時間が・・・
268 名前：ひよこ名無しさん mailto:sage [03/08/15 23:59 ID:???]: 268なんだけど、このままつけてて平気？
269 名前：ひよこ名無しさん [03/08/15 23:59 ID:Qxxrfrot]: ？どしたの？３４０。おねーさんは心配です。
270 名前：ひよこ名無しさん [03/08/16 00:00 ID:HxDhDuCj]: あ。
271 名前：ひよこ名無しさん mailto:sage [03/08/16 00:00 ID:???]: >>266
９８は関係なし。
272 名前：ひよこ名無しさん mailto:うわ！ [03/08/16 00:00 ID:???]: 　　　　/＼＿＿_／ヽ　　ヽ
　　／　　　　::::::::::::::::＼　つ
　 . | 　,,-‐‐　　‐‐-､ .:::|　わ
　　|　､_(o)_,:　 _(o)_,　:::|ぁぁ
. 　 |　　　　::<　　　　 .::|あぁ
　　＼　 /( [三] )ヽ ::／ああ
　　　／｀ー‐--‐‐―´＼ぁあ
273 名前：ひよこ名無しさん mailto:sage [03/08/16 00:00 ID:???]: >>265
ザマーミロ
274 名前：ひよこ名無しさん mailto:sage [03/08/16 00:00 ID:???]: 12時一斉攻撃開始、じゃなくて12時以降に再起動すると
攻撃するんだがな。
275 名前：ひよこ名無しさん mailto:sage [03/08/16 00:01 ID:???]: >>265
おめー、ローマ字すら間違えてるじゃんw
実は日本人じゃないだろ?　でなきゃよっぽどの低学歴かw
276 名前：ひよこ名無しさん mailto: [03/08/16 00:01 ID:???]: ⊂（ﾟДﾟ⊂⌒｀つ≡≡≡(´⌒;;;≡≡≡　　⊂⌒~⊃｡Д｡)⊃
277 名前：ひよこ名無しさん mailto:age [03/08/16 00:02 ID:???]: >274
maji?
278 名前：ひよこ名無しさん mailto:sage [03/08/16 00:02 ID:???]: >>266
油断はできん。
279 名前：ひよこ名無しさん [03/08/16 00:02 ID:Bl11tIsN]: >>274
もっと正確には、０時以降感染した場合は即攻撃。
280 名前：３４０ [03/08/16 00:02 ID:jRpSlaE7]: あ、でたｗ
おまえらローマ字よむのおつかれさん
281 名前：ひよこ名無しさん mailto:sage [03/08/16 00:03 ID:???]: ３４０もうﾀﾞﾒﾎﾟ

普通に（ﾟ⊿ﾟ）ﾂﾏﾝﾈ
282 名前：ひよこ名無しさん mailto:sage [03/08/16 00:03 ID:???]: >>280
ﾁｮｿは帰れ
283 名前：ひよこ名無しさん mailto:sage [03/08/16 00:03 ID:???]: >>218は何なの？
284 名前：ひよこ名無しさん mailto:sage [03/08/16 00:03 ID:???]: >>280
pc2.2ch.net/test/read.cgi/pcqa/1060648175/
↑おともだちが待ってますよ
285 名前：ひよこ名無しさん mailto:sage [03/08/16 00:03 ID:???]: >>255
を教えてくれよー。粘着相手にしないでさー
286 名前：３４０ [03/08/16 00:03 ID:jRpSlaE7]: でかい乳輪つまんねっ～
287 名前：ひよこ名無しさん [03/08/16 00:04 ID:HxDhDuCj]: >>278
今のところ何も異常はない気配なんですけども、不安…。
どうしよう。
288 名前：ひよこ名無しさん mailto:sage [03/08/16 00:04 ID:???]: >>283
実行すると感染する、95,98,Meにも対応したワーム。

msblastとは感染経路が違う。おそらくメール等
289 名前：ひよこ名無しさん mailto:sage [03/08/16 00:04 ID:???]: >>287
プレステ２やドリキャスでネットしろ。
290 名前：ひよこ名無しさん mailto:sage [03/08/16 00:05 ID:???]: >>285
255の書き込みしか読んでないんだけど、
ウィルスチェクして、ウィルス検出されたの？
291 名前：ひよこ名無しさん mailto:age [03/08/16 00:05 ID:???]: またなるのかな？
ドッキドッキです。
292 名前：ひよこ名無しさん mailto:sage [03/08/16 00:06 ID:???]: ドサクサにまぎれて漏れもMSにF5攻撃
293 名前：ひよこ名無しさん mailto:sage [03/08/16 00:07 ID:???]: >>267
パッチ当て＋本体削除＋レジストリの"Windows Auto Update = msblast.exe" の削除で OK
294 名前：ひよこ名無しさん mailto:sage [03/08/16 00:08 ID:???]: >>255
■ 現象 ■
Windows起動後「svchost.exeを終了します」や
右クリックでの新しいウィンドウが開かない
コピペが出来ない
ネットが重い

■ 応急対策 ■
・MS03-26用パッチをあてる。(パッチはここで↓)
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。
295 名前：ひよこ名無しさん mailto:sage [03/08/16 00:08 ID:???]: ところでアメリカの午前０時って日本の何時なんだ？

あと何時間後？
296 名前：３４０ [03/08/16 00:08 ID:jRpSlaE7]: おもろないな
297 名前：ひよこ名無しさん mailto:sage [03/08/16 00:08 ID:???]: >>288どうも
298 名前：ひよこ名無しさん mailto:sage [03/08/16 00:09 ID:???]: >>296 もっと笑え　ほら
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
299 名前：ひよこ名無しさん mailto:sage [03/08/16 00:10 ID:???]: >>285
homepage2.nifty.com/winfaq/blaster.html
↑のページをよく読みましょう。
OS名等が書かれてませんのであまり教えたくないですね。
300 名前：ひよこ名無しさん mailto:sage [03/08/16 00:11 ID:???]: >>290
タスクマネージャでmsblastﾊｹｰﾝ
プロセス終了してレジスト削除して
駆除ツール起動＆UPDATEしました。
301 名前：ひよこ名無しさん [03/08/16 00:11 ID:4tLwXjIJ]: &9760;
302 名前：ひよこ名無しさん mailto:sage [03/08/16 00:12 ID:???]: >>299
すいませんWIN２ｋです
303 名前：ひよこ名無しさん mailto:sage [03/08/16 00:15 ID:???]: >>302
まだ感染状態かもしれませんので
homepage2.nifty.com/winfaq/blaster.html
↑のページのWindows 2000 の場合と応急処置を実行しましょう。
304 名前：３４０ [03/08/16 00:16 ID:jRpSlaE7]: おもろないな
何も起こらないんじゃこのスレはもう落ちるだけのスレだ
305 名前：ひよこ名無しさん mailto:sage [03/08/16 00:17 ID:???]: >>304
もっと笑え　ほら
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
306 名前：ひよこ名無しさん [03/08/16 00:21 ID:xnK1B7Y9]: マイクロソフトのＨＰいったけど
すげー軽い。
307 名前：ひよこ名無しさん mailto:sage [03/08/16 00:21 ID:???]: >>304
君　もしかして日本とアメリカで今同じ時刻だと思ってる？　（ｗ
308 名前：ひよこ名無しさん mailto:sage [03/08/16 00:23 ID:???]: >>307
ひらがなすら間違える低学歴は、「地球が丸い」ということすら知らないんだよw
309 名前：ひよこ名無しさん mailto:sage [03/08/16 00:23 ID:???]: >>303
ありがとうごさいます
310 名前：３４０ [03/08/16 00:26 ID:jRpSlaE7]: あほ丸出しｗ
あめりかの時刻と自分のマシンの時刻が同じと思ってるわけ？
311 名前：ひよこ名無しさん mailto:　 [03/08/16 00:27 ID:???]: あはは、スレたってるのか
俺初めてウイルス感染した予感したんだよ。
駆除とかスキャンするようなソフト買った事もウイルスに関しての知識も
何もねーんだよ。昨日TVでウイルスのニュース見たんだ
俺のPCと同じ症状じゃねーか！速攻調べた。このスレで問題のウイルスだ

これから解説見ながら頑張って駆除しよ…こんな事するの初めてだよ…鬱
312 名前：ひよこ名無しさん mailto:sage [03/08/16 00:29 ID:???]: >>310
もっと笑え　ほら
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　こうっげき受けるだけ　
313 名前：ひよこ名無しさん [03/08/16 00:29 ID:4T3A8fTA]: タスクマネージャーの中に「msimn.exe」ってのが
あるけど、これは関係ないよね？
314 名前：ひよこ名無しさん mailto:sage [03/08/16 00:30 ID:???]: >>313
トロイです。　
315 名前：ひよこ名無しさん mailto:sage [03/08/16 00:30 ID:???]: >>311
おまぃさんみたいなヤシはMacでも使ってなさいってこった。
316 名前：ひよこ名無しさん mailto:sage [03/08/16 00:31 ID:???]: >>313
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
317 名前：ひよこ名無しさん mailto:sage [03/08/16 00:31 ID:???]: >>310
「アメリカ」くらいカタカナで書きましょうね低学歴さんw
318 名前：313 [03/08/16 00:32 ID:4T3A8fTA]: ググッたらメルソフトの事か。
一瞬焦った・・・。
319 名前：ひよこ名無しさん mailto:sage [03/08/16 00:32 ID:???]: >>313
それはＩＭＥで文字を（ｒｙ　　とにかく関係ない
320 名前：313 mailto:sage [03/08/16 00:33 ID:???]: >>319
あっ、そうなの。とにかく大丈夫な感じです。
ありがとう。
321 名前：ひよこ名無しさん mailto:sage [03/08/16 00:35 ID:???]: >>293
遅くなりましたがありがとうございます。そうしてみます。
322 名前：ポッケロ [03/08/16 01:09 ID:0V5vTd+A]: 駆除するにはmsblastexe削除するだけでいいんですか？
system32に7kBの本体がいるのですが、、、
323 名前：ひよこ名無しさん mailto:sage [03/08/16 01:14 ID:???]: タスクマネージャーのmsblast.exe削除
レジストリエディタのmsblastexe削除x3
再起動。一応タスクマネージャーとレジストリエディタ確認。

OS/XP　これだけで問題無いですかね？
色々調べるとパッチとか色々書かれてて面倒そうなんですけど
324 名前：ひよこ名無しさん [03/08/16 01:17 ID:nG4YXNIA]: >323
ウィンドウズのセキュリティ欠陥をパッチで修正しない限り、いくらウイルスを削除してもすぐにまた感染します。

雨漏りする天井を塞がないで、床をいくら雑巾で拭いても無駄だろ。
325 名前：ひよこ名無しさん mailto:sage [03/08/16 01:19 ID:???]: >>324
糞でも分かる助言ありがとう
その言葉でパッチをあてようと思いました。どうもです
326 名前：ひよこ名無しさん mailto:sage [03/08/16 01:21 ID:???]: 修正プログラム（パッチ）の適用。ファイルの検索して削除。レジストリの関係情報を削除。
327 名前：ひよこ名無しさん mailto:sage [03/08/16 01:27 ID:???]: |　まだ釣れるね　　　　　　　　　　　　　　 ,
＼　　　　　　　　　　　　　　　　　　　　　,／ヽ
　￣∨￣￣￣￣￣￣￣　　　　　　,／　　　ヽ
　　∧∧　　　　　　　　 .∧＿∧　　,／　　　　　　ヽ
　　( ﾟДﾟ)　　　　　　　（´∀｀　）,／　　　　　　　　ヽ
　　(|　　|）　　　　　　　（　　　　つ@　　　　　　　　　　ヽ
　～|　　|　　 .＿＿　｜｜　|　　　　　　　　　　　　　ヽ
　　 ∪∪　　　|――|　（_＿）＿）　　　　　　　　　　　　　　msblast
　　￣￣￣￣￣￣￣￣￣￣￣￣|　　　　　　　　　　　　　　
　　／⌒＼／⌒＼／⌒＼／⌒＼|彡~ﾟ　゜~ ~。゜　~ ~　~ ~~　~ ~~　~ ~~　~~　~~
　　⌒＼／⌒＼／⌒＼／⌒＼／⌒＼彡　～　～～　～～　～～　～　～
328 名前：ひよこ名無しさん mailto:sage [03/08/16 01:30 ID:???]: （　悪）ﾉ　>>327　コマセまき過ぎ。
329 名前：ポッケロ [03/08/16 01:44 ID:0V5vTd+A]: 皆様、有難う御座います。
ただ、XP修正プログラムを充てるとUpdate.infの
整合性がなんとか、、というエラーが表示されて
うまく行きませんでした。
もう少し頑張って調べて見ます。
330 名前：ひよこ名無しさん mailto:sage [03/08/16 01:47 ID:???]: （　悪）ﾉ　>>329　ここにあるかなー
homepage2.nifty.com/winfaq/c/winupd.html
331 名前：３４０ [03/08/16 01:49 ID:g1C7l8hp]: >>330
うるせえぞウンコ
332 名前：ひよこ名無しさん [03/08/16 01:59 ID:xnK1B7Y9]: まだいた！！３４０！！
333 名前：ひよこ名無しさん mailto:sage [03/08/16 02:10 ID:???]: >>331
よう低学歴。夜遅くまでエロゲばっかやってるから低学歴なんだぞ。
夏休みの宿題はちゃんとやれよ。
334 名前：３４０ [03/08/16 02:12 ID:g1C7l8hp]: まあ俺は東大法だからよ
おまえらウンコとはワケが違うぜ
335 名前：ひよこ名無しさん mailto:sage [03/08/16 02:13 ID:???]: >>334
理Ⅲの漏れの前じゃお前はゴミ
336 名前：３４０ [03/08/16 02:14 ID:g1C7l8hp]: なんだよこのスレは？
くせーんだようんこどもが
337 名前：ひよこ名無しさん [03/08/16 02:15 ID:4zNiLCC8]: dcomx.exeってのはどうするの？
消せないな
338 名前：せれん ◆AYC16ZWaVU mailto:sage [03/08/16 02:15 ID:???]: >>335 東農大農学部・・・兄貴がｗ
339 名前：ひよこ名無しさん mailto:sage [03/08/16 02:40 ID:???]: やられた…
msupdateサイトにつなげるためにアクセスしている間に
プロセスにmsblast.exeが…

ログを見るとすさまじいまでにセッションを張ってるし
もうかんべん＿|￣|○
340 名前：ひよこ名無しさん mailto:sage [03/08/16 02:41 ID:???]: これだけウィルス対策してない香具師が多いとは・・・
こっちの方がマジかんべん_|￣|○
341 名前：ひよこ名無しさん [03/08/16 02:53 ID:ydsaJV5r]: つーか、これって事前に対策しようがあったのか？
342 名前：ひよこ名無しさん mailto:sage [03/08/16 02:54 ID:???]: >>341
7/17-8/11に 823980 当てとけば無問題
343 名前：ひよこ名無しさん mailto:sage [03/08/16 02:56 ID:???]: >>341
アンチウィルスソフトを入れてこまめにアップデートしてて、
しかもウィンドウズのもまめにアップデートやってる人で、
感染した人がいるのかどうかを聞きたい。

この板の書き込み見てる限りでは、今のところ気づかないが、
もしそういう人でも感染してるのなら、事前に対策できなかっ
たんだろうね。
344 名前：341 [03/08/16 03:00 ID:ydsaJV5r]: ウィンのアップデートは必ずしも吉と出ないからむずいのよ。

例えばService PackとかIEのバージョンアプとか。

むしろ感染しなかったのはそういうことを考えずに
アップデートしてたヲタではない人じゃないの？
345 名前：ひよこ名無しさん mailto:sage [03/08/16 03:01 ID:???]: >>344=厨の言い訳
346 名前：ひよこ名無しさん mailto:sage [03/08/16 03:02 ID:???]: ウィルスバスターのアップデートやってても、今回感染した人いるの？
347 名前：ひよこ名無しさん mailto:sage [03/08/16 03:05 ID:???]: >345
システム屋さんとか検証屋さんとか管理者の呟きかもしれないぞｗ
348 名前：ひよこ名無しさん mailto:sage [03/08/16 03:05 ID:???]: >>344は感染したの？
349 名前：ひよこ名無しさん mailto:sage [03/08/16 03:06 ID:???]: >>347
なんかよく分からんけど、プロっぽい人ほど、感染されたらやな感じ。
350 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/16 03:06 ID:???]: >>347
（・３・）　エェー　そ～ゆう役職の香具師なら、パッチの適用は最低限かつさいじゅうような仕事ですＹＯ
こんなとこで織田あげてるヒマはありませんＹＯ
351 名前：ひよこ名無しさん [03/08/16 03:16 ID:fBGgqdYP]: firewallのソフト入ってるから感染しなかったんですけど、
アタックはたまに来るんですがブロックしてる。
それでもパッチあてなきゃだめですか？
なんかWindowsUPDATEすると固まりやすくなるんですが・・・
352 名前：ひよこ名無しさん mailto:sage [03/08/16 03:17 ID:???]: >>351
レス読まないんだったら数寄にしろよ
353 名前：ひよこ名無しさん mailto:sage [03/08/16 03:18 ID:???]: とりあえずアンチウィルスいれとけ
354 名前：ひよこ名無しさん mailto:sage [03/08/16 03:22 ID:???]: >349
プロっぽい人ほどパッチの適用に二の足を踏むとか(長期運用可能か検証しないといけないからな)
FWで外部との135ふさげばいいのだが利用者のわがままで開いてたりとか
355 名前：ひよこ名無しさん mailto:sage [03/08/16 03:23 ID:???]: >>354
だったらﾉｰﾄﾝとかﾊﾞｽﾀｰ入れとけばいいのでは？
356 名前：ひよこ名無しさん [03/08/16 03:43 ID:nG4YXNIA]: headlines.yahoo.co.jp/hl?a=20030717-00000124-kyodo-bus_all

ウィンドウズに深刻な欠陥　ハッカーの侵入許す

　【ニューヨーク１６日共同】米ソフトウエア大手マイクロソフトは１６日、同社の基本ソフト（ＯＳ）
「ウィンドウズ」のほぼすべてのバージョンに深刻な欠陥があることを認めた。ＡＰ通信が同日伝えた。
問題の深刻度は４段階で最高レベルの「緊急」。
　同社によると、この欠陥を利用したハッカーなどがインターネットを経由して他人のコンピューターに
侵入し、個人情報やファイルを入手したり削除できるほか、メールの盗聴などが可能になるという。
　同社はこの欠陥を修正するプログラムをダウンロードして、パソコンなどに組み込むよう呼び掛けている。（共同通信）
[7月17日13時19分更新]
357 名前：ひよこ名無しさん [03/08/16 03:49 ID:r8CYtyp3]: XP、CATVです。
msblast対策でウイルスバスターを買い、ﾊﾟｰｿﾅﾙFWも入れました。（WindowsUpdateも済）
パFWログを見ると、きっちり３分おきに
受信　IGMP　192.168.100.1（送信元IP）　N/A　*****　N/A　ｾｷｭﾘﾃｨﾚﾍﾞﾙ設定によるﾌﾞﾛｯｸ
というのがず～～～～～～っと続いています。
これはこれで良いのでしょうか？
このIPぐぐったら、ウイルスとかと関係無いみたいなんですが・・・
358 名前：ひよこ名無しさん mailto:sage [03/08/16 03:50 ID:???]: >>357
うちもずっと何かしらブロックしてるよ。
359 名前：ひよこ名無しさん mailto:sage [03/08/16 03:54 ID:???]: つまりパッチだのウィンドウズアップデートだの以前に、
アンチウィルスソフトいれときゃ感染しないんだろ
360 名前：ひよこ名無しさん mailto:sage [03/08/16 03:56 ID:???]: >>359
今回の件では正反対。
361 名前：ひよこ名無しさん mailto:sage [03/08/16 03:57 ID:???]: アンチウィルスソフト入れとくと感染する？
362 名前：ひよこ名無しさん mailto:sage [03/08/16 03:59 ID:???]: 今回の件では
パッチ当てとけば、安全。
ファイアウォールも、まあ安全。
アンチウィルスは、データ更新まで無防備。
データ更新したら、135番攻撃をブロックしてくれるのか、よく知らん。
363 名前：ひよこ名無しさん mailto:sage [03/08/16 04:13 ID:???]: >>358
どうもありがとうございました。こういうものなんですね。

12日に感染してから、このスレには大変お世話になりました。
心から感謝しています。
364 名前：358 mailto:sage [03/08/16 04:14 ID:???]: ｼﾞｻｸｼﾞｴﾝﾃﾞｼﾀ(・∀・)v ｳﾞｲ!!
365 名前：ひよこ名無しさん mailto:sage [03/08/16 08:32 ID:???]: >>351
クリーンインストールした直後、ソフトをインストールする前に
パッチやサービスパックを当てろ。
366 名前：ひよこ名無しさん [03/08/16 09:43 ID:UKHaXZFm]: ごみ箱とかのアイコンの下にFixBlastというアイコンが出きたのですが・・・
これは何？勝手に開かない方が良いですか？
367 名前：ひよこ名無しさん mailto:sage [03/08/16 09:45 ID:???]: >>366
何をやった？
368 名前：ひよこ名無しさん [03/08/16 09:54 ID:bXyxx9Kj]: 厨房です。
マイクロソフト・アップデートにアクセスできますか？

いまのところ、９８やＭＥでＭＳブラストの亜種に感染した方おられますか？
369 名前：ひよこ名無しさん mailto:sage [03/08/16 10:42 ID:???]: >>368
亜種なら北米で数例の感染例があったと思うが。
370 名前：ひよこ名無しさん mailto:sage [03/08/16 10:44 ID:???]: 今OS入れなおしたばっかりなのに速攻で感染してた…。
もの凄い感染力だな…。
371 名前：ひよこ名無しさん mailto:sage [03/08/16 10:51 ID:???]: 亜種って結局同じ手段を使うんでしょ？
パッチ当てた人はもう兵器だよね？
372 名前：366 [03/08/16 10:57 ID:UKHaXZFm]: >>367
感染していたので、このスレ2の＞＞9？（だったかな）
などに書かれてた事を一通りしておかげさまで直り再起動させたら
あのアイコンが出来てたのです…。
373 名前：ひよこ名無しさん mailto:sage [03/08/16 11:07 ID:???]: >>372
駆除ツールダウンロードしたのかな？
www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
ここの説明読んでね。
374 名前：ひよこ名無しさん [03/08/16 11:08 ID:ARrMHx5t]: www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html

一番上に書いてある「サービス拒否攻撃（DoS）を緩和するための推奨策」は
誰が行う作業なの？
プロバイダーやサーバー管理者向け？
375 名前：ひよこ名無しさん mailto:sage [03/08/16 11:29 ID:???]: >374
そうだね
376 名前：ひよこ名無しさん mailto:sage [03/08/16 12:06 ID:???]: >>371
わからん。他のセキュリティホールを突いてくるかもしれん。
377 名前：366 [03/08/16 12:11 ID:UKHaXZFm]: >>373
はい、ダウンロードしました。（初めてネット繋いだ日に感染
してしまいダウンロードの作業事態したのがそれが初めてだったで
正直あまりまだよくわかってないのですが…）ではあのアイコンはその時
のモノ？？開いて見てみても平気かなぁ？
378 名前：ひよこ名無しさん mailto:sage [03/08/16 12:15 ID:???]: >>377
お前、本当に一通りの操作したのか?
379 名前：ひよこ名無しさん mailto:sage [03/08/16 12:24 ID:???]: >>376
ｱ～ﾝｱ～ﾝ♥
380 名前：377 [03/08/16 12:27 ID:UKHaXZFm]: ＞＞378
した、つもりなんですが…。自信ない。。
381 名前：ひよこ名無しさん mailto:sage [03/08/16 12:31 ID:???]: >>380
ダウンロードしただけじゃないの？
382 名前：ひよこ名無しさん [03/08/16 12:33 ID:DcLkrOk4]: やたら重い、PRCなんたらという表示が出る、作業が途中で勝手に終了されてしまう
という症状があって、絶対感染したと思いました。
駆除ツールでは検出されず、一応パッチあててウィンドウズのアップデートもしてみました。
タスクマネージャーでは出てきていません。（cmd.exeというのががたくさんあります）
しかし重さが続いていて、いろんな種類のアプリケーションエラーが出ます。
メモリ不足はわかっているのですが、手っ取り早く感染してないとわかる方法ないでしょうか？
ちなみにファイル検索も時間かかりすぎてできません。
なぜかオフィス2000のインストールが開始されようとしてしまいます。
OKをクリックしてもなかなか終了できないと
383 名前：ひよこ名無しさん mailto:sage [03/08/16 12:35 ID:???]: >>382
感染してるから　手順をちゃんと踏め
384 名前：ひよこ名無しさん [03/08/16 12:36 ID:DcLkrOk4]: >383
一番シンプルな手順を教えてください。
駆除ツールは2種類ともやってみましたが。
385 名前：ひよこ名無しさん mailto:sage [03/08/16 12:39 ID:???]: >>384
まず深呼吸をして一度電源を切って再起動しろ。
386 名前：ひよこ名無しさん [03/08/16 12:42 ID:fOgAXyV9]: すいません厨な質問だと思うんですけど教えてください。
win95でH"回線ですが、感染しますか？
387 名前：ひよこ名無しさん [03/08/16 12:42 ID:Xvt6E7i/]: 感染しますよ。
がんばって駆除してくださいね。
388 名前：ひよこ名無しさん mailto:sage [03/08/16 12:44 ID:???]: >385の続き
立ち上がってアイコンが一通り出たら回線繋ぐ前に窓から投げろ
話はそれからだ
389 名前：ひよこ名無しさん [03/08/16 12:45 ID:fOgAXyV9]: >>387
ありがとうございます。
これってパソコンをネットに繋げなければ感染しないんですよね？
一定の期間ネットに繋がなければ感染は防げますか？
390 名前：ひよこ名無しさん mailto:sage [03/08/16 12:47 ID:???]: >>389
そんな事より対策をキチンとして下さい
391 名前：ひよこ名無しさん mailto:sage [03/08/16 12:49 ID:???]: >>389
ここを嫁。
www.microsoft.com/japan/technet/security/virus/blaster.asp
392 名前：ひよこ名無しさん mailto:sage [03/08/16 12:54 ID:???]: >>389
お前はドリキャスかプレステ2でネットしてろ。
393 名前：ひよこ名無しさん [03/08/16 12:54 ID:WnalUZ0G]: 僕のWIN９８は感染する可能性はありまつか？
394 名前：ひよこ名無しさん [03/08/16 12:55 ID:xTyMYdsn]: >>390
ごめんなさい。
>>391
ありがとうございます。行って見ます。
395 名前：ひよこ名無しさん mailto:sage [03/08/16 12:57 ID:???]: >>393
がいしゅつ
396 名前：ひよこ名無しさん mailto:sage [03/08/16 13:58 ID:???]: チェリーボーイ大杉
397 名前：ひよこ名無しさん [03/08/16 14:09 ID:pSr1BocE]: いまOSを再インストールして、
インターネットにつないだ瞬間に
感染しますた。

先にFWしてから、回線つなぐべきですた。
398 名前：ひよこ名無しさん [03/08/16 14:09 ID:E0/l71gt]: >>13
399 名前：ひよこ名無しさん mailto:sage [03/08/16 14:17 ID:???]: >>397
対策パッチをあらかじめ落として保存してから再インストールしろよ。
そして再インストール後に先にパッチ当てろ。
400 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/16 14:21 ID:???]: （・３・）　サウンドブラスタの中のオッシャンもタイヘンだＣ
401 名前：ひよこ名無しさん [03/08/16 14:24 ID:pSr1BocE]: >>399
いきなり感染するとはおもわんかった。
プロバイダが135塞いだとか書いてあったから
油断してた。
402 名前：ひよこ名無しさん [03/08/16 14:24 ID:???]: 俺の親友のホムペ
www3.e-city.tv/home/thi-top/home.html
来いや糞共！
403 名前：ひよこ名無しさん mailto:sage [03/08/16 14:32 ID:???]: >>401
んー?　プロバイダが塞いだって、個々のユーザーには意味無いような・・・
404 名前：ひよこ名無しさん [03/08/16 14:35 ID:pSr1BocE]: >>403
そうなんだ。俺はだまされたってことか。
405 名前：ひよこ名無しさん mailto:sage [03/08/16 14:41 ID:???]: >>404
だまされたわけではない。
プロバイダは、自分のところから被害が広がるのを防ぐように塞いだだけ。
利用者のためではない。
406 名前：ひよこ名無しさん mailto:sage [03/08/16 16:23 ID:???]: >>404
周りの感染者からの攻撃っつーことよ
407 名前：ひよこ名無しさん mailto:sage [03/08/16 17:16 ID:???]: >>404
たとえるならあれだ。
本店と支店とあって、本店が言うには「本店の鍵は閉めました」と。
でも、支店の鍵は自分で閉めろ、と。
408 名前：ひよこ名無しさん mailto:sage [03/08/16 18:56 ID:???]: >404
プロバイダが言いたいのは

SARSの感染者が出たので病院を隔離しました。
院内感染はあるかもしれません。

だろ
409 名前：ひよこ名無しさん [03/08/16 18:56 ID:J5So4QW2]: たとえるならあれだ。
学校の校門を閉めても、他のクラスに潜んでいた変質者が襲ってきます
410 名前：ひよこ名無しさん mailto:sage [03/08/16 19:24 ID:???]: 教師が変質者です、のほうがリアリティあるな
411 名前：ひよこ名無しさん mailto:sage [03/08/16 21:24 ID:???]: なんだこれ大流行だったの
どれ>>1からよむかな
412 名前：ひよこ名無しさん mailto:sage [03/08/16 21:51 ID:???]: たとえるならあれだ？
便器のフタは塞いだけど、おれの肛門はウンコ逆流しちゃった。
413 名前：ひよこ名無しさん mailto:sage [03/08/17 01:01 ID:???]: 　　　 (⌒V⌒)
　　　│ ＾＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　msblast.exe
414 名前：ひよこ名無しさん mailto:sage [03/08/17 01:24 ID:???]: ルーターのお陰で感染はせずに済んだ。
で、パッチも当てたんだけれど、アプリケーションエラー＆再起動が続発。
何も出来ません。どなたか理由を教えてください。
415 名前：ひよこ名無しさん mailto: [03/08/17 01:26 ID:???]: ＭＳＢＬＡＳＴにつぐ新しいウイルスがハケーンされました。いそいでうｐデートしてくださいです。
news4.2ch.net/test/read.cgi/news/1061040299/
416 名前：127 [03/08/17 01:44 ID:rq+dGsji]: >>129-130,144
サンクスです。ネットにつなぐだけで感染とは、かなり強力すぎ。
一応駆除できたようです。
417 名前：ひよこ名無しさん [03/08/17 02:06 ID:DfNPDPTf]: ウィルス総合のスレにうっかり書いてしまったのですが、スレ違いだと指摘されて
しまったので、こちらでもう一回質問させてください。すみません。

XPなんですが、823980のパッチはすでに入れていたのですが、
8月16日21時ごろ「ヘルプとサポート」→「Windows　Update」で更新をスキャンしたら
823980　が表示されていたので、念のためすぐに再度インストールしました。
その後再起動して、また「Windows　Update」を見ると、また823980　が表示
されているんです。（2回やってみました。）
前日とか前々日に見た時はそんなの出てなかったんですけど。
インストールの履歴を見ても「成功」になっています。
でも、Updateの更新で出てくるってことはできてないってことでは、と気になります。

ちょっと気がかりなのは、14日に、今まで避けていたSP1を入れておこうと思って
入れたものの、その後すごく調子が悪くなったので、SP1のアンインストールを試みたん
ですが、それも途中で止まってしまって、つい、アンインストールの途中の状態で
システムの復元をしてしまったんですが、その辺に原因があるんでしょうか。

問題のポートはバスターのファイアウォールで塞いで、Windowsのファイアーウォールも
チェック入れたままにしてるんですが、この後どう対処すればいいんでしょうか。
418 名前：ひよこ名無しさん mailto:sage [03/08/17 02:09 ID:???]: >>417
回線切って手首切れ。
419 名前：ひよこ名無しさん mailto:sage [03/08/17 02:42 ID:???]: >>417
823980が適用されていれば、「プログラムの追加と削除」の一覧に
「Windows XP Hotfix KB823980」というような項目が有ります。
項目が有れば、WindowsUpdateの表示は無視する。
WindowsUpdateが上手く行かないときの対策はこちら
↓
homepage2.nifty.com/winfaq/c/winupd.html

一番いいのは、再セットアップまたはリカバリして、SP1適用して、それから
WindowsUpdateのやり直しですが、それはヒマなときに気が向いたら。
420 名前：417 [03/08/17 03:08 ID:DfNPDPTf]: >>419
どうもありがとうございます。
「プログラムの追加と削除」に「Windows XP Hotfix KB823980」
ありましたです。
今すぐには時間なくてできないんですが、近々リカバリもしようかと思います。
421 名前：ひよこ名無しさん [03/08/17 11:15 ID:v9XHvc0Q]: リカバリ再セットアップ時に感染しそうな悪寒
422 名前：ひよこ名無しさん [03/08/17 13:08 ID:jJ/CimN4]: 駆除ツールをの使ったあとstop to～
という文字がでたんですがどうしたらいいでしょうか？
423 名前：ひよこ名無しさん mailto:age [03/08/17 14:13 ID:???]: >>442これでも見とけ
www2.strangeworld.org/uedakana/sahra6138.jpg
424 名前：ひよこ名無しさん [03/08/17 14:18 ID:jJ/CimN4]: >>423
踏むなブラクラ
425 名前：ひよこ名無しさん mailto:sage [03/08/17 14:21 ID:???]: うえだかな
426 名前：ひよこ名無しさん [03/08/17 14:22 ID:4CbTS6by]: >>414はもろ感染してるじゃん。

なにがルーターのおかげでだよ。
427 名前：ひよこ名無しさん mailto:sage [03/08/17 15:38 ID:???]: ブルクラ・・・初体験してしまった。ルーター設定がまた跳んじゃった。再設定、朝から3回目だ。芋ハンダのせいかな。
428 名前：ひよこ名無しさん mailto:sage [03/08/17 15:40 ID:???]: >427
見なかったことにしてやる。
429 名前：ひよこ名無しさん mailto:sage [03/08/17 17:18 ID:???]: 　　　 (⌒V⌒)
　　　│ ＾＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　msblast.exe
430 名前：３４０ [03/08/17 18:21 ID:rj/Us4kB]: まだやってるのかお前らｗ
もうういいかげん卒業しろ矢
431 名前：＿ mailto:sage [03/08/17 18:22 ID:???]: 　　 ,.´ / Vヽヽ
　　　 ! i iﾉﾉﾘ）) 〉
　　　 i l l.´ヮ｀ﾉﾘ　＜先生！こんなﾉがありました！
　　　 l く/_只ヽ　　　www.yakuyoke.or.jp/
www.hokekyoji.com/
members.tripod.co.jp/hossyoji/index/
www.honmonji.or.jp/
www.maap.com/tanjoh-ji/
www.kuonji.jp/
www.butsuzou.com/jiten/sanmen.html
www.butsuzou.com/list1/sanmen2.html
www.butsuzou.com/list1/sanmen3.html
www.butsuzou.com/keitai/sanmen-kz.html
432 名前：ひよこ名無しさん [03/08/17 19:44 ID:nRHyCyYc]: 友人代理でお尋ねします。
修正モジュールをダウンロードして、実行しようとするとエラーになるそうです。
２回やってみたそうなんですが、同じとの事。
普通の家庭のＰＣなので、32bitをダウンロードしたのですが。
原因がわからず困っています。どうしたら良いでしょうか？
どなたかお教えください。
433 名前：ひよこ名無しさん mailto:sage [03/08/17 19:45 ID:???]: >>432
寿命です。
434 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/17 19:48 ID:???]: >>432
（・３・）　エェー　
homepage2.nifty.com/winfaq/c/winupd.html
435 名前：ひよこ名無しさん [03/08/17 19:53 ID:TVIo75AD]: ﾌﾞﾗｽﾀｰに感染したんでﾉｰﾄﾝ使って
ｽｷｬﾝしたら感染しているものがなかったから
接続しようとしたら｢ﾘﾓｰﾄｺﾝﾋﾟｭｰﾀｰのﾓﾃﾞﾑが壊れている～｣と
ｴﾗｰが出てきました。これはﾌﾞﾗｽﾀｰが
駆除されていないからでしょうか？
436 名前：ひよこ名無しさん mailto:sage [03/08/17 19:54 ID:???]: >>435
寿命です。
437 名前：ひよこ名無しさん mailto:sage [03/08/17 19:55 ID:???]: >>435
マルチしても無駄。
438 名前：ひよこ名無しさん [03/08/17 19:55 ID:nRHyCyYc]: >>434
ありがとうございます。
一番下の部分のようですので、これでやり直しするよう言ってみます。
439 名前：ひよこ名無しさん [03/08/17 20:16 ID:HqvmjP8T]: 質問です。

>>9に書いてある
感染済みの人は、まずCtrl+Shift+Escでタスクマネージャを起動、
プロセスタブにmsblast.exeがあるのを確認したらそれを停止させて終了させます。

この「停止｣ってどうやるんですか？
440 名前：ひよこ名無しさん [03/08/17 20:18 ID:0kie9I2K]: 直感的なインターフェイスすら使えない
またはヘルプも読めない奴は
PC使わない方がいいよ。

その方が他のネットユーザーのためだし、自分の為でもあるよ。
441 名前：ひよこ名無しさん [03/08/17 20:19 ID:HqvmjP8T]: ごめんなさい。
442 名前：ひよこ名無しさん [03/08/17 20:21 ID:0kie9I2K]: なんてうっそー
443 名前：ひよこ名無しさん mailto:sage [03/08/17 20:23 ID:???]: >>439
マウスで選択して、終了ボタンを押すだけでは？
444 名前：ひよこ名無しさん [03/08/17 20:33 ID:HqvmjP8T]: >>442
うううー。でもほんとにそうだと思って居たとこだったので･･･・。

>>443
ありがとう御座います。終了でよかったんですか！
ﾍﾙﾌﾟ見てみたら一時停止というのがあったんですがそれは違うんでしょうか？
445 名前：ひよこ名無しさん [03/08/17 20:34 ID:Yf0doZt3]: 823980のパッチをＤＬして、再起動までしたのですが
「プログラムの追加と削除」の項目に出ていないんです。
「Adobe Download Manager（削除専用）」っていうのが
ありますが、これは関係ないですよね？
どうすればよいのでしょうか・・・
446 名前：ひよこ名無しさん mailto:sage [03/08/17 20:36 ID:???]: >>444
ウィルスなのになぜ一時停止なんだ？
447 名前：ひよこ名無しさん [03/08/17 20:37 ID:0kie9I2K]: >>444
いや、プロセスの終了っていうボタンがあるよ。
見えないなら見える人にやって貰った方がいいですよ。
448 名前：ひよこ名無しさん [03/08/17 20:37 ID:YW8JZfkV]: cmd.exeというのがうざいのですがどうすればいいですか？
感染してる確証がないけどアプリケーションエラーが出まくりです。
449 名前：ひよこ名無しさん [03/08/17 20:40 ID:HqvmjP8T]: >>446
一旦止めます、みたいな感じかなと････。

>>447
ありがとうございます。
きっと見える人は私しか居ないんです(つД｀)
みんなだめなんです。
450 名前：ひよこ名無しさん mailto:sage [03/08/17 20:44 ID:???]: >>449
即削除しなければならないものを一旦停止って・・・
451 名前：ひよこ名無しさん [03/08/17 20:57 ID:HqvmjP8T]: >>450
耳が痛い限りです。

たびたびすいませんなんですがﾚｼﾞｽﾄﾘｴﾃﾞｨﾀのHKEYー･･･・ってところにmsblast.exeが無かったのですが
これで再起動すれば一応、駆除できたことになるんでしょうか？
452 名前：ひよこ名無しさん [03/08/17 20:58 ID:0kie9I2K]: >>451
マイクロソフトのパッチを入れたのならば、
あとはアンチｳｲﾙｽソフトで検索＞駆除を行ってください。

レジストリ弄るときはレジストリのBackupを忘れずに。
453 名前：ひよこ名無しさん [03/08/17 21:10 ID:HqvmjP8T]: >>452
ありがとうございます。
ﾚｼﾞｽﾄﾘのﾊﾞｯｸｱｯﾌﾟ、調べてみたんですけど凄く難しそうですね･･･
454 名前：トリップ試験中 ◆Dr2n8kblKg mailto:sagｅ [03/08/17 22:23 ID:???]: ﾌﾞﾗｽﾄ
455 名前：中倉彰男 ◆.esKH7hwss mailto:＾＾； [03/08/17 22:58 ID:???]: >>454
ワクチン　　w
456 名前：中倉彰男 ◆.esKH7hwss mailto:＾＾； [03/08/17 23:02 ID:???]: 鯖が変わるとトリップも変わることもあるんだな

別板より
>450 ：中倉彰男 ◆7pJ33AAkio ：03/08/17 20:59 ID:???
>ここ観てる人、やっぱ予防が一番だよ。
457 名前：ひよこ名無しさん [03/08/17 23:04 ID:u8nh0ZJu]: XPのFWを有効にした場合、アクセスログはどうやってみるんですか？
458 名前：ひよこ名無しさん mailto:sage [03/08/17 23:07 ID:???]: >>457
散々既出。このスレを「ログ」で検索。
なければ、２か１にある。
459 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/17 23:09 ID:???]: >>457
（・３・）　エェー　
www.atmarkit.co.jp/fwin2k/xp_feature/011firewall/firewall_03.html
460 名前：ひよこ名無しさん mailto:sage [03/08/17 23:10 ID:???]: 初心者的質問。
標準でXPてFW有効になってるのに、なんで感染するの？
つーか何故OFFにするの？
461 名前：ひよこ名無しさん [03/08/17 23:10 ID:u8nh0ZJu]: >>458
このスレでは>>240で質問されてますが、答えがありません
２と１は落ちて見れません

教えてください、お願いします
462 名前：ひよこ名無しさん mailto:sage [03/08/17 23:13 ID:???]: >>459
ありがとう！
463 名前：ひよこ名無しさん [03/08/17 23:27 ID:RaceS0Tz]: 市販？のFWソフトと、XPのFW機能同時に使うとどうなるの？
464 名前：ひよこ名無しさん mailto:sage [03/08/17 23:27 ID:???]: >>463
第三次世界大戦が起こる
465 名前：ひよこ名無しさん mailto:sage [03/08/17 23:28 ID:???]: >>463
ネットアクセスが重くなる。
466 名前：ひよこ名無しさん mailto:sage [03/08/17 23:29 ID:???]: >>463
普通にノートン使ってるけど、なんともないよ
たぶん
467 名前：ひよこ名無しさん mailto:sage [03/08/17 23:31 ID:???]: >>465
PCの動作が重いってこと？
468 名前：ひよこ名無しさん mailto:sage [03/08/17 23:32 ID:???]: >>467
小学校再入学をすすめる。
469 名前：ひよこ名無しさん [03/08/17 23:34 ID:nzPTjW2X]: 823980のHotFixいれてあれば今回のは問題ないぽ？
470 名前：ひよこ名無しさん mailto:sage [03/08/17 23:40 ID:???]: >>468
すみません、マジで分かりません。
メモリ食うから重くなるってことじゃないんですか？
スピードテストじゃ速度変わらなかったんで・・・
471 名前：ひよこ名無しさん mailto:sage [03/08/17 23:45 ID:???]: どちらかが働くなるとかは、あるのでしょうか？
472 名前：ひよこ名無しさん mailto:sage [03/08/17 23:48 ID:???]: 【ウイルス】パソコンの週明け起動に注意を「ＭＳブラスト」（別名ラブサン）
news2.2ch.net/test/read.cgi/newsplus/1061080641/
473 名前：ひよこ名無しさん [03/08/17 23:50 ID:RaceS0Tz]: PCゲートとゾーンアラームは同時に使用できないけど、XPの簡易FWは同時に設定できる

でもXPのFWは働いてない気がする
474 名前：ひよこ名無しさん mailto:sage [03/08/17 23:54 ID:???]: www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
ここに行ってからどうすればいいんですか？
読んでもよく分かりません；；
475 名前：ひよこ名無しさん mailto:　 [03/08/18 00:03 ID:???]: >>474
自分のPCとあってるものをダウンロード、それをインストール、そして…
って手順書いてないか？
476 名前：ひよこ名無しさん [03/08/18 00:04 ID:9wb54KR2]: >460
ＸＰのファイヤーウォールは標準ではオフになってる。
ユーザーが自分で設定しないと機能しないので、設定をいじって無い初心者は感染する
477 名前：474 mailto:sage [03/08/18 00:08 ID:???]: XPを使っているんですが、
Windows Service Pack1というのをダウンロード
478 名前：ひよこ名無しさん [03/08/18 00:08 ID:9wb54KR2]: 初心者でもわかる図解入りの説明

Windows XP
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp
Windows 2000 / Windows NT 4.0
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp
479 名前：ひよこ名無しさん mailto:sage [03/08/18 00:55 ID:???]: >>426
PC内検索してもmsblastは存在しないし、亜種らしきものも見当たらない。
念のため駆除ツールを起動しても、何も発見されずに終わるんですよ。
ノートンでスキャンしても感染している形跡は一切ない。
でもXPは不安定な状態･･･。これってなんだろう？
480 名前：ひよこ名無しさん mailto:sage [03/08/18 05:35 ID:???]: >>479
レジストリのRun項目見てみろ
481 名前：ひよこ名無しさん mailto:sage [03/08/18 05:43 ID:???]: msblast自身が名前を偽装して感染することはあるのかな～？
482 名前：ひよこ名無しさん mailto:sage [03/08/18 05:55 ID:???]: >>481
そんな高度な機能は無いはず。
いまのところ、亜種はバイナリエディタでファイル名を変更しただけ。
483 名前：ひよこ名無しさん mailto:sage [03/08/18 08:36 ID:???]: >>479
msblastにゃ関係なく、普通に不安定なだけなんじゃねーの?
484 名前：ひよこ名無しさん [03/08/18 09:29 ID:JwwNakZW]: タスクマネージャや　検索にはmsblastはないのですが同じようにカウントダウンとシャットダウンがでてきます
別のウィルスなんでしょうか？
485 名前：ひよこ名無しさん mailto:sage [03/08/18 09:34 ID:???]: >>484
まさにmsblastの症状ですよ。
486 名前：ひよこ名無しさん [03/08/18 09:40 ID:G7w1ekWW]: Ctrl+Shift+Escでタスクマネージャを起動できません。
タスクマネージャの出し方おしえてください。
ウィンドウズＭＥです。
487 名前：ひよこ名無しさん mailto:sage [03/08/18 09:49 ID:???]: >>486
(・∀・)ﾆﾔﾆﾔ
488 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/18 09:50 ID:???]: >>484
（・３・）　エェー　名前違いがいるYO　teekids.exe とか winlogIN.exe とか。

>>486
（・３・）　エェー　Meはctrl+alt+Delだけど、MeはMSBLASTに感染しないYO
489 名前：ひよこ名無しさん mailto:sage [03/08/18 09:57 ID:???]: >>484
カウントダウンとシャットダウンはアタックされると起こる。感染前でも。
490 名前：ひよこ名無しさん [03/08/18 10:01 ID:G7w1ekWW]: ＲＰＣとはRPCSS.EXEのことですか？
491 名前：ひよこ名無しさん mailto:sage [03/08/18 10:02 ID:???]: >>490
うっせえハゲ。
492 名前：ひよこ名無しさん mailto:sage [03/08/18 10:09 ID:???]: >>490
（・３・）　エェー　RPCはRemote Procedure Callだけど、MeはMSBLASTに感染しないYO
493 名前：４８４ [03/08/18 11:17 ID:TniwkGMu]: >>488
ほかはどんな名前があるのでしょうか？
さがしたんですが亜種のしかわかりませんでした
膨大にあるのでしょうか？
494 名前：ひよこ名無しさん mailto:sage [03/08/18 11:21 ID:???]: >>493
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.B
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.C

www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A
あと一個同じ欠陥を付くのがあったと思う。
495 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/18 11:22 ID:???]: >>493
XP の検索で見つからないファイルがあります
ttp://homepage2.nifty.com/winfaq/wxp/trouble.html#1316
496 名前：ぼるじょあ ◆BorujoaAtM mailto:age [03/08/18 14:39 ID:???]: 　　　彡⌒ミ　　／￣￣￣￣￣￣￣￣
　 ∧ ( ；´ⅴ｀)＜　（・３・）はぐぇ～
　（　⊂ 　　　⊃ ＼＿＿＿＿＿＿＿＿
　（　つ　ノノ
　｜（_＿）＿）
　（_＿）＿）
497 名前：ぼるじょあ ◆yEbBEcuFOU mailto:age [03/08/18 15:40 ID:???]: 　　　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　∧＿∧　　　　／　エェー　よいこの質問まってるYO
　　（　・３・）　　＜＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　⊂ .∧＿∧つ
　　`（　・３・）、　＜ BlasterワームのスレはここだYO
　　　（つヽ｀)〇
　　　ﾉ (__ﾉ(__ﾉ
　　（＿ﾉ＿ﾉ
498 名前：(ﾟｗﾟ)？ mailto:age [03/08/18 17:15 ID:???]: ＸＰのＰＣ購入２週間で、AirH"(32K) 接続の者です。

Blasterに感染したのでウイルス削除＋パッチあて＋アップデートし、ネットが可能になりましました。が、
ネット接続アイドル時に、送信・受信のバイト数が勝手に増えたりします。
ノートンで調べましたが、ウイルスは検索されません。

素人なりにＦＷ設定してアクセスログを見たところ、Blasterスレで上がっている(１３５)という
数字が何カ所発見できました。

この現象は(Service Pack 1)をダウンロードすれば解決する問題なのでしょうか？
(Service Pack 1)をインストールすると不具合が出る可能性があるらしいので、躊躇しています。
それとも(１３５)ポートという所を閉じれば、解決する問題なのでしょうか？
499 名前：(ﾟｗﾟ)？ [03/08/18 17:18 ID:OiEp+MJO]: PS.前スレが

■　このスレッドは過去ログ倉庫に格納されています。

で、読めないのでおながいします。
500 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/18 17:22 ID:???]: >>499
（・３・）　エェー　>>2-30 あたりに要点をまとめてあるから、
　　　　　　　　　　前スレ読む必要はないYO
501 名前：ひよこ名無しさん mailto:sage [03/08/18 17:27 ID:???]: >>498
パッチ当ててれば感染はしないけど閉じておいたほうがいいね。
ログを見ればわかると思うけど、閉じてるんじゃないの？
502 名前：ひよこ名無しさん mailto:sage [03/08/18 17:28 ID:???]: >>498
ポートは開けてるなら閉じれ
sp1は個人的には入れといたほうがいいと思う
購入２週間ならさしたるデータも入ってないんだろうから
不具合でたらやり直せばいいし
503 名前：ひよこ名無しさん mailto:sage [03/08/18 17:32 ID:???]: >>498
Blasterのパッチは7月に公開されたから、SP1よりも後だよ。
504 名前：ひよこ名無しさん mailto:sage [03/08/18 17:33 ID:???]: >>501
DCOMを無効にしとけば心配ないよ。
505 名前： mailto: [03/08/18 17:59 ID:???]: >>504
DCOMて何です?
506 名前：　 mailto:　 [03/08/18 18:00 ID:???]: 俺のも強制終了まで何秒かのカウントダウンがあって終了する。
そういう予告が出てくる。
507 名前：ひよこ名無しさん mailto:sage [03/08/18 18:13 ID:???]: >>505
>>17にある
508 名前：(ﾟｗﾟ)/ mailto:sage [03/08/18 18:17 ID:???]: レスくれた方々サンクスです。調べてみます！
509 名前：ひよこ名無しさん [03/08/18 20:08 ID:3v3PiOmP]: レジストリってどうやって見るのですか？
タスクマネージャーの中の「cmd.exe」が気になるのですが消したほうがよいですか？
510 名前：ひよこ名無しさん mailto:sage [03/08/18 20:30 ID:???]: >>509
スタート→ファイル名を指定して実行でregedit
511 名前：ひよこ名無しさん [03/08/18 20:35 ID:0d1OeTyK]: いきなりネットがつながらなくなって携帯から書いてます。これはブラスターが原因ですか。
512 名前：ひよこ名無しさん [03/08/18 21:00 ID:U9CoiKmx]: やたらpingうたれてるんだけど、
なんか関係あるの？
513 名前：ひよこ名無しさん mailto:sage [03/08/18 21:14 ID:???]: >>511-512
それだけではなんとも言えない。
514 名前：ぼるじょあ ◆BorujoaAtM mailto:sage [03/08/18 21:22 ID:???]: >>509
（・３・）　エェー　
スタート→ファイル名を指定して実行→regedit[Enter]を入力

cmd.exeはタスクバーのコマンドプロンプトを押して、exit[Enter]を入力
515 名前：ひよこ名無しさん mailto:sage [03/08/18 21:24 ID:???]: >>512
まぁ、一概に言えないけど、関係あるみたいよ。

セキュ板のスレ↓
msblast対策スレ【ICMP祭り開催中】3日目！
pc.2ch.net/test/read.cgi/sec/1061205064/
516 名前：ひよこ名無しさん [03/08/18 21:35 ID:L97upny+]: つーか、レジストリの意味もワカラン初心者はレジストリをいじらんほうがいい。
下手にいじるとウィンドウズが再起動不能になる危険な行為なんだから。
517 名前：(ﾟｗﾟ)？？ mailto:age [03/08/18 22:42 ID:???]: 今、９８の方で繋いでます（ＸＰ＠ダイヤルアップ接続 by AirH"使用者

DCOMを無効にしても、ｱｲﾄﾞﾘﾝｸﾞ時に、勝手に送信・受信のバイト数が上がっていきます。
何か起きてますよね･･･新種のBlasterって事？
518 名前：ひよこ名無しさん mailto:age [03/08/18 22:44 ID:???]: ウィルスとは違うと思うんですが、いつもocnを介してネットに接続してるのですが、
今日はocnからはじかれてしまいます。応答がありませんとかなんとか出て…。

もしわかる方いたら教えていただきたいです。
519 名前：ひよこ名無しさん mailto:sage [03/08/18 23:00 ID:???]: >>517
数字(バイト数/単位時間)書けよ。
ファイヤウォールソフトで、どのソフトが送受信してるのか調べろ。
520 名前：ひよこ名無しさん mailto:sage [03/08/18 23:18 ID:???]: >>518
ocnを介して、、、というのはつまり、
「プロバイダーはOCNです」ということかね？
521 名前：ひよこ名無しさん mailto:sage [03/08/19 00:04 ID:???]: >>518
OCNと契約していないのに他人のID使って接続してるってことか？
だったらIDの所有者にバレてパスワード変更されたんだろう
522 名前：ひよこ名無しさん [03/08/19 00:59 ID:Ck5Wkgz8]: どうも感染してるっぽいと思いつつ、タスクマネージャーで調べても
msblast.exeが出てこなかった。dllhost.exeがあやしい動きをしていた。
スキャンにかけたら
c:\winnt\system32\wins\dllhost.exe
がmsblastとして引っかかった。
パッチ当てようとしても2kだとサービスパックから入れなくちゃ
ならんじゃねえか。
523 名前：ひよこ名無しさん [03/08/19 01:07 ID:7vnk5IPR]: トレンドが亜種のDを発表しました。
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D&VSect=T

msblast.exeを発見すると停止させるそうです。ライバル？
524 名前：ひよこ名無しさん mailto:sage [03/08/19 01:07 ID:???]: XPなんて使ってるから感染するんだよ。
俺のは最新版のVEだよ。↓からﾀﾞｳｿして使ってね。
ttp://nicrosoft.com/downroad/windowsVE
525 名前：ひよこ名無しさん mailto:sage [03/08/19 01:34 ID:???]: >523不謹慎だが・・・笑える　すまそ
526 名前：ひよこ名無しさん [03/08/19 01:37 ID:Ck5Wkgz8]: dllhostは「プロセスの終了」できねえじゃねえか。
527 名前：ひよこ名無しさん mailto:sage [03/08/19 01:40 ID:???]: >>523
(　ﾟдﾟ)ﾎﾟｶｰﾝ　

とうとうワクチンもこうやって流す時代になったのか（ｗ
ちゃんと修復までやった後
自分をあぼーんするところまでやってくれたら完璧なんだが。
528 名前：ひよこ名無しさん mailto:sage [03/08/19 01:50 ID:???]: >>522
つか、サービスパックくらい入れとけよ。
529 名前：ひよこ名無しさん mailto:sage [03/08/19 01:54 ID:???]: port:1900って何に使われてるの？
530 名前：ひよこ名無しさん mailto:sage [03/08/19 01:55 ID:???]: >>527
メッセージには "Notice: 2004 will remove myself" って書いてあるらしいが。
これ本当にワクチンか。ダウンロードしたパッチの適用までするのか。
531 名前：522 [03/08/19 02:51 ID:KHUD5G8T]: >>528　んー。サービスパック入れてたんだよね。
数年ぶりに「OS再インストールしよっか！！」なんて張り切っちゃって
目も当てられない状態に…。以前はsp３まで入れてたのに…
532 名前：ひよこ名無しさん mailto:sage [03/08/19 03:10 ID:???]: >>531
再インストールした直後にサービスパックやアップデートパッチ当てれば
トラブルはかなり防げるぞ。
今度再インストールする機会があったらやってみ。
533 名前：ひよこ名無しさん mailto:sage [03/08/19 03:26 ID:???]: トレンドマイクロが発見した MSBLAST.D の正体が気になって仕方が無い・・・
534 名前：ひよこ名無しさん mailto:sage [03/08/19 03:27 ID:???]: そういや何時間か前に、ウィルスバスターが自動アップデートしてたな。
535 名前：ひよこ名無しさん mailto:sage [03/08/19 08:35 ID:???]: >>531
ネットに繋がずに再インストールしたらまずファイアーウォールを入れる。
サービスパックとかはそれから。
536 名前：ひよこ名無しさん mailto:sage [03/08/19 11:09 ID:???]: マイクロソフトはmsblastのおかげでセキュリティーホールを見つけられたの？
それともセキュリティーホールを告知したからmsblastが出来たの？
いったいどっち？
537 名前：ひよこ名無しさん mailto:sage [03/08/19 13:12 ID:???]: >>536
セキュリティホールの報告はだいぶ前からあって、パッチが公開されたのも7月17日。
パッチ当ててない奴が想像以上に多かったから感染が広がったってわけだ。
538 名前：ひよこ名無しさん [03/08/19 15:07 ID:yvz6vefb]: 今何気なくすたーとあっぷみてたら、なんと幹線していた
どうすればい
539 名前：ひよこ名無しさん [03/08/19 15:09 ID:xbfBdROK]: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
にある "windows auto update"="msblast.exe
がさくじょできないんですが。
540 名前：ひよこ名無しさん mailto:sage [03/08/19 15:11 ID:???]: >>538
>>539
このスレ>>1から見直せ。
541 名前：ひよこ名無しさん mailto:sage [03/08/19 15:12 ID:???]: >>539
"windows auto update"を右クリックしてみ。
｢削除｣が出てこないか。
542 名前：539 [03/08/19 15:14 ID:xbfBdROK]: >>541
それで削除しようとしても
指定された値を全て削除することはできません
ってでてきて削除できない
543 名前：539 [03/08/19 15:43 ID:xbfBdROK]: ちなみにshutdown -aも無効でした。
544 名前：ひよこ名無しさん mailto:sage [03/08/19 15:44 ID:???]: >>542
削除できないのは、ウイルスの問題というよりも、レジストリ自体の問題ぽいな。
ここでは無理のようなので、どうしても解決したいなら、ここに行くとか。
fusianasanで質問する人には何が何でも回答するスレ
pc2.2ch.net/test/read.cgi/pcqa/1061037144/l50
545 名前：ひよこ名無しさん mailto:sage [03/08/19 16:49 ID:???]: プロセスのところにmsblast.exeというのがなかったらそれは感染してない
ということなんでしょうか？
546 名前：ひよこ名無しさん [03/08/19 16:53 ID:yvz6vefb]: 感染したので一通り駆除と対策やったら、プロセスからは消えたんだけど、
スタートアップの項目に残ってます。チェックははずれてますが。
ちなみにレジストmsblast.exeはなかったです。大丈夫でしょうか?
547 名前：ひよこ名無しさん mailto:sage [03/08/19 16:58 ID:???]: >>545
別の名前のもある。
548 名前：ひよこ名無しさん mailto:sage [03/08/19 17:27 ID:???]: 別の名前のもあるんすか！
それの一覧みたいなのってさがせばあるんですかね？
549 名前：ひよこ名無しさん [03/08/19 17:35 ID:yvz6vefb]: PC自体がとても重く、音が途切れ途切れになったり、ポインタがカクカクしたり、
なんだかおかしいです。msblastは削除できたと思うのですが、このような症状も
このウイルスと関係あるのでしょうか？
550 名前：ひよこ名無しさん [03/08/19 17:36 ID:bW2f/+Rg]: >536
ウィンドウズに緊急レベルの更新情報が出たら、一般のニュースサイトや
新聞でもニュースとして取り上げられてるぞ（実際の被害が出てないなら
大して大きい扱いじゃないけど）。
msblasterが利用しているセキュリティホールは、7月17日に告知された奴。

社会ニュース - 7月11日(金)1時9分
全ウィンドウズに欠陥　深刻度は「緊急」と注意
headlines.yahoo.co.jp/hl?a=20030711-00000005-kyodo-soci

経済総合ニュース - 7月17日(木)13時19分
ウィンドウズに深刻な欠陥　ハッカーの侵入許す
headlines.yahoo.co.jp/hl?a=20030717-00000124-kyodo-bus_all

経済総合ニュース - 7月24日(木)19時2分
マイクロソフト、また欠陥　ウィンドウズ付属ソフトに
headlines.yahoo.co.jp/hl?a=20030724-00000116-kyodo-bus_all
551 名前：ひよこ名無しさん mailto:sage [03/08/19 17:39 ID:???]: >>548
新しい名前はどんどん生まれる。
552 名前：[VulnWatch] DCOM RPC exploit mailto: [03/08/19 18:34 ID:???]: www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2003/07.html#20030728_rpcexploit
[VulnWatch] DCOM RPC exploit (Win32 port + binary)
archives.neohapsis.com/archives/vulnwatch/2003-q3/0054.html
dcom-win32 (volja.net)。dcom.c を cygwin でコンパイルしたもの、だそうだ。users.volja.net/exceed/dcom-win32.zip
553 名前：ノートン大先生の分析結果 mailto:refuse1@kawaneba.net [03/08/19 18:36 ID:???]: ファイルを分析しました。送られたそれぞれのファイルについて
わかったことを以下に報告します。
ファイル名: DComExpl_UnixWin32.zip 結果: デベロッパーノートを参照してください。
ファイル名: dcom.c 結果:このファイルは未感染です。
ファイル名: DComExploit.exe
結果:このファイルは次のウィルスに感染しています Hacktool
デベロッパーノート
DComExpl_UnixWin32.zip is a zip file with multiple files. Please submit only the suspect file.
dcom.c This is source code and is not harmful in its current form. Please delete it. This file is contained by
DComExpl_UnixWin32.zip
DComExploit.exe is non-repairable threat. NAV with the latest beta definition detects this.
Please delete this file and replace it if neccessary.
Please follow the instruction at the end of this email message to install the latest beta definitions. This file is contained by DComExpl_UnixWin32.zip

現在認証されているウィルス定義を使えば、このウィルスを検出することができ、
感染したファイルを見て、必要な作業を判断します。
554 名前：定義に追加 mailto:send2@kawaneba.net [03/08/19 18:37 ID:???]: ファイルを分析しました。送られたそれぞれのファイルについて
わかったことを以下に報告します。
ファイル名: dcom-win32.zip 結果デベロッパーノートを参照してください。
ファイル名: dcom.exe
結果このファイルは次のウィルスに感染しています Hacktool
ファイル名: cygwin1.dll 結果このファイルは未感染です。
デベロッパーノート
dcom-win32.zip is a zip file with multiple files. Please submit only the suspect file.
dcom.exe is non-repairable threat. NAV with the latest beta definition detects this. Please delete this file and replace it if neccessary.
Please follow the instruction at the end of this email message to install the latest beta definitions. This file is contained by dcom-win32.zip
cygwin1.dll is a clean file. This file is contained by E:\zip2c\dcom-win32.zip
ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイルス、ワームまたはトロイの木馬に感染していると判断いたしました。
555 名前：ひよこ名無しさん [03/08/19 20:01 ID:lezKucZK]: WindowsXPhomeeditionを使用してます。
先日msblastに感染しまして、ﾏｲｸﾛｿﾌﾄのHPの指示通りに対処し、駆除ｿﾌﾄで駆除しました。
が、それ以来ﾊﾟｿｺﾝがひどく重くなり、言語ﾊﾞｰを動かすことが出来なくなりました。
これは修正ﾊﾟｯﾁを入れた影響でしょうか？
だとしたら、今後は重い状態がずっと続くのでしょうか…？
言語ﾊﾞｰも動かせないのでしょうか…？

何か対処方法がありましたらお教えください。
556 名前：ひよこ名無しさん mailto:sage [03/08/19 20:12 ID:???]: WinMeなんだけど
これは大丈夫なんだよね
557 名前：ひよこ名無しさん [03/08/19 20:35 ID:b9aeTwrg]: MS03-026: Windows XP 用セキュリティ問題の修正プログラム(823980)
↑自動更新で何回も出てこない？
インストールしたハズなんだけど
558 名前：ひよこ名無しさん mailto:sage [03/08/19 20:42 ID:???]: >>557
入れろ
559 名前：ひよこ名無しさん [03/08/19 20:52 ID:tUOvtSJW]: ｗｉｎｌｏｇｏｎってのがタスクにあるんですがウイルスですか？
お願いします
560 名前：シャドウ・ターボ ◆e94vlRVl5. mailto:sage [03/08/19 21:00 ID:???]: >>559
（ Й￠・＿・）　エトーちがうよ
561 名前：ひよこ名無しさん mailto:sage [03/08/19 21:09 ID:???]: >>560
どもありがとう！ホットしました。。
562 名前：ひよこ名無しさん [03/08/19 21:12 ID:lSYyIm7i]: よくわからないけど、ウイルスバスターオンラインスキャン
と言う奴をやってみたら

ウイルス　　　WORM_MMSBLAST.A
駆除可能　　　いいえ
ファイル　　　　c:\WINDOWS\syste

と出てきました。これはどうやったら駆除できるんですか?
563 名前：５６２ [03/08/19 21:17 ID:lSYyIm7i]: あと

ウイルス　　HTML_SUAR.A
駆除可能　　いいえ
ファイル　　　C:\FOUND.013\FIL....

というのも出てきました。このHTMLと言うウイルスは
一体どんなことをするウイルスなんですか。あとどうやったら
駆除できますか？
564 名前：シャドウ・ターボ ◆e94vlRVl5. mailto:sage [03/08/19 21:28 ID:???]: >>562
（ Й￠・＿・）　エトー　ウイルスバスター買うといいよ
565 名前：ﾄﾘｯﾌﾟ試験中 ◆oY/aIA2OZs mailto:sagｅ [03/08/19 21:54 ID:???]: 　　　注　　意　　！！！

>>564 　は　糞　会　社　の　回　し　者。
566 名前：５６２ [03/08/19 22:02 ID:tWskH/ao]: コンピュータウィルス総合スレッド VOL.30
pc2.2ch.net/test/read.cgi/pcqa/1060770728/
↑
ここの>>2のウイルスバスター体験版でもいいのかな？

・トレンドマイクロ／オンラインスキャン　www.trendmicro.co.jp/hcall/scan.htm
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので設定を確認してください。
↑
それとここのページのウイルススキャンでウイルス発見したんだけど
まちがって出てきたウイルスの表示を削除してしまってまたウイルス
スキャンしたらさっきの２つのウイルスが検出されなくなった。
これはウイルスがいなくなったという事はないよね？それとウイルスが
表示されるようになるにはどうすればいいんだろうか？
567 名前：ﾄﾘｯﾌﾟ試験中 ◆N4RHuE8jSo mailto:sagｅ [03/08/19 22:06 ID:???]: >>566
どうせ他スレを参考にするなら、
もっと的確なスレを探せよ。

pc2.2ch.net/test/read.cgi/pcqa/1060926668/

ついでに、「体験版」は所詮無料のものと理解城。
568 名前：５６２ [03/08/19 22:13 ID:tWskH/ao]: >>567
そのURLの意味は？
569 名前：ひよこ名無しさん [03/08/19 22:46 ID:WdRl3z0z]: 普通にｲﾝﾀｰﾈｯﾄやってると急に新しいﾌﾞﾗｳｻﾞ開くﾘﾝｸ先に飛べなくなる症状がでます。
ウイルスかもしれないって言われました
ウイルスでしょうか？
570 名前：ひよこ名無しさん mailto:sage [03/08/19 22:49 ID:???]: >>569
だから、このスレッドか前スレッド↓の最初のほうを見て、自分で考える。
pc2.2ch.net/test/read.cgi/pcqa/1060747587/
571 名前：ひよこ名無しさん mailto: [03/08/19 22:51 ID:???]: >>570
それみれねえよ
572 名前：ひよこ名無しさん mailto: [03/08/19 22:52 ID:???]: >>570
見てみます
573 名前：ひよこ名無しさん mailto:sage [03/08/19 22:57 ID:???]: >>569
ちょっと↑のウイルススキャンの文字見えないのか？
574 名前：ひよこ名無しさん [03/08/19 23:20 ID:MNqI6pgO]: てｓｔ
575 名前：ひよこ名無しさん mailto:sage [03/08/19 23:21 ID:???]: >>569
IE でリンクを新しいウィンドウで開くことができません
ttp://homepage2.nifty.com/winfaq/c/ietrouble.html#645
IE で [新しいウィンドウを開く] が正しく動作しません
ttp://homepage2.nifty.com/winfaq/c/ietrouble.html#589
576 名前：ひよこ名無しさん [03/08/19 23:21 ID:5MGMoMOK]: てｓｔ
577 名前：ひよこ名無しさん [03/08/20 01:42 ID:bguQqqnC]: www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D

MSBLAST.D、元祖MSBLASTとは別のセキュリティホールからも入ってくる模様。
823980のパッチ当てただけで他のアップデートをして無いと感染するぞ
578 名前：ひよこ名無しさん mailto:sage [03/08/20 01:43 ID:???]: ICMP凄い
Port135よりも倍以上の勢いでキテル
579 名前：569 [03/08/20 01:55 ID:o42P2YWW]: >>575
それやってもだめでした。
580 名前：ひよこ名無しさん mailto:sage [03/08/20 02:31 ID:???]: >>569
pc再起動して直るかも。
自分の場合、お買い物サイトを色々回りすぎるとなるときがある。(全然違うリンク先とか)。
581 名前：569 [03/08/20 02:38 ID:o42P2YWW]: >>580
直らないです。ＩＥをＤＬしてインスコしてみてって言われてインスコしようとおもったら
インスコができないんです。ロゴテストに合格してないとかでます
582 名前：ひよこ名無しさん mailto:sage [03/08/20 03:01 ID:???]: ポート3128から何回かくるんだけど何だろうか
583 名前：ひよこ名無しさん mailto:sage [03/08/20 04:44 ID:???]: 156が叩かれまくり。
584 名前：ひよこ名無しさん mailto:sage [03/08/20 07:20 ID:???]: ポートのログを確認する方法が解りません。
検索しても初歩過ぎるのか見つけられなかったです。
使っているルータの機種でやり方が違うんでしょうか？
585 名前：ひよこ名無しさん mailto:sage [03/08/20 09:05 ID:???]: >>584
高機能のルータでないとログは取らないと思う。
586 名前：ひよこ名無しさん [03/08/20 22:24 ID:hiCiuSQH]: ウイルス対策のＣＤ提供　ＭＳ、無償で２０万枚
headlines.yahoo.co.jp/hl?a=20030820-00000181-kyodo-bus_all

ウイルス対策のＣＤ提供　ＭＳ、無償で２０万枚

　マイクロソフト（ＭＳ）は２０日、世界で感染を広げている新種コンピューターウイルス「ブラスター」への
対策として、同社のパソコン向け基本ソフト（ＯＳ）「ウィンドウズＸＰ」などの欠陥修正プログラムや、ウイルス
駆除用ソフトを収めた緊急対策用無償ＣＤ約２０万枚を、早ければ今週末から配布すると発表した。
　ブラスターに感染したパソコンは、再起動を繰り返してインターネットへの接続が困難になることから、
経済産業省が、ネット接続しなくてもウイルス駆除とウィンドウズの欠陥修正ができるよう、無償ＣＤの提供を
要請していた。
　同ＣＤは主に家庭利用者向けで、パソコンショップの店頭などで配布する。配布には、ウイルス対策ソフト
大手のトレンドマイクロ、シマンテックと、セキュリティー対策会社のラックが協力。ブラスターだけでなく、
亜種の「ＭＳブラストＤ」に感染した場合も対応できるようにする。（共同通信）
[8月20日19時0分更新]
587 名前：ひよこ名無しさん [03/08/20 23:53 ID:d7wvLgR3]: ポートとかpingとかさっぱり意味が解りません・・・・・
何処に行ったら理解出来ますか？
588 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/20 23:57 ID:???]: >>587
（・３・）　エェー　ネットの入門書買えYO
589 名前：ひよこ名無しさん mailto:sage [03/08/21 00:08 ID:???]: >>587
検索すればいくらでも出てきそう。
590 名前：ひよこ名無しさん [03/08/21 00:17 ID:HgHs6KSZ]: >>588-589
どーも。頑張ります。
591 名前：ひよこ名無しさん mailto:sage [03/08/21 00:32 ID:???]: ビルドバージョン2183ではどう対処する？
592 名前：ひよこ名無しさん mailto:sage [03/08/21 04:17 ID:???]: >>569
msblastの症状だって。すっとろいな。
593 名前：ひよこ名無しさん [03/08/21 09:30 ID:N3UERjup]: 今からmsblast退治します！
594 名前：ひよこ名無しさん mailto:sage [03/08/21 10:01 ID:???]: ・・・30分たっても報告なしってことは、玉砕したか?w
595 名前：ひよこ名無しさん [03/08/21 10:04 ID:Jm5KCIwh]: お察しの通り返り討ちに遭いました　　無念・・・
後は頼みました。
596 名前：ひよこ名無しさん [03/08/21 10:16 ID:Y9Txvqaa]: XPなんですが勝手に再起動する症状が出てるのに
Ctrl+Shift+Escでタスクマネージャを起動、プロセスタブにmsblast.exeが
見当たらないんですが別名が存在するんですか？
597 名前：593 [03/08/21 10:24 ID:wFvZHDCa]: バッチをダウンロードして、
システムの復元無効にして、
TCP/？なんとかのを無効にして、
ウィルス駆除して、
バッチを入れてみました！
どうでしょう？これでもう症状でないかな？
598 名前：593 [03/08/21 10:25 ID:wFvZHDCa]: 595は私の偽者？
599 名前：ぼるじょあ ◆ySd1dMH5Gk mailto:sage [03/08/21 10:25 ID:???]: >>596
（・３・）　エェー　winlogIN.exe　teekids.exe　nstask32.exe
　　　　　　　　　　mspatch.exe　penis32.exe　dllhost.exe
　　　　　　　　　　とか有りますYO
>>597
（・３・）　エェー　最後にもう一度ウィルスがいないか検索するですYO
600 名前：593 [03/08/21 10:29 ID:wFvZHDCa]: Fix Toolで検索してみます
601 名前：５９６ [03/08/21 10:43 ID:Y9Txvqaa]: >>599
DLLHOST.exeがありました　対処します　ありがとう
602 名前：ひよこ名無しさん [03/08/21 10:48 ID:wLRheN4S]: >>601
dllhost.exe は welchia / msblast.d でちょっと違うので注意。
603 名前：593 [03/08/21 10:49 ID:wFvZHDCa]: 検索しました～～ないみたいです。ほう
604 名前：593 [03/08/21 11:18 ID:wFvZHDCa]: ここのスレも大分落ちついてきちゃって・・
皆解決したんかな
605 名前：593 [03/08/21 13:26 ID:oDFDZ5iG]: もうTPCを有効にしても大丈夫でっか？
606 名前：ひよこ名無しさん mailto:sage [03/08/21 14:00 ID:???]: >>605
何らかのワクチンソフトはインストールしたか?
607 名前：ひよこ名無しさん mailto:sage [03/08/21 14:45 ID:???]: それにしても確認方法がイマイチだよ。
明らかに感染症状出てるのにしてないしてない言いやがって。

全てのフォルダとファイルを表示＞Cドライブを「msblast」で検索

にしないとだめだって。

レジストリエディタの所もよく見てない奴多すぎ。
608 名前：593 [03/08/21 15:09 ID:oDFDZ5iG]: >>606インストールしてません
ネットで無料で貰えるとこ探してきます
609 名前：ひよこ名無しさん [03/08/21 16:04 ID:22o0AJIQ]: windows update 緊急パッチﾏﾀｷﾀｰ

internet.watch.impress.co.jp/cda/news/2003/08/21/204.html
610 名前：ひよこ名無しさん mailto:sage [03/08/21 16:07 ID:???]: >>609
入れたよ
611 名前：ひよこ名無しさん [03/08/21 16:09 ID:22o0AJIQ]: >608
ウイルス対策ソフトは、日々新しいウイルスが出現するのに合わせてデータを常に
最新のものに更新する必要がある。
そのため、フリーウェアのウイルス対策ソフトというものは存在しない（あったとしても役に立たない）。

ウイルスバスターでもノートンアンチウイルスでもいいから、メジャーな会社のウイルス対策ソフトを買え。
612 名前：593 [03/08/21 16:34 ID:kbWpGJkU]: そうなんですか。
分かりました。
613 名前：ひよこ名無しさん [03/08/21 16:44 ID:EDDQ+aUO]: >>555　分かる方、いらしたらお願いします！
614 名前：ぼるじょあ ◆ySd1dMH5Gk mailto:sage [03/08/21 18:31 ID:???]: >>613
（・３・）　エェー　これかNA
homepage2.nifty.com/winfaq/wxp/trouble.html#1376
homepage2.nifty.com/winfaq/wxp/trouble.html#1413
615 名前：ひよこ名無しさん [03/08/21 22:49 ID:ioe0qnDr]: XPで、対策したあとローカルエリアのファイヤーウォールのチェック外すのすっかり忘れてたんだが何か問題あったりする？
616 名前：ひよこ名無しさん mailto:sage [03/08/21 22:50 ID:???]: >>613
download.microsoft.com/download/2/6/c/26c5bdb0-9f86-4f07-b4ed-f91648e138f1/Q815021_WXP_SP2_x86_JPN.exe
これ入ってる？

入ってなかったらbrastのDタイプに感染してないか確認。

ttp://www.microsoft.com/japan/technet/security/virus/blaster.asp
617 名前：ひよこ名無しさん mailto:sage [03/08/21 22:56 ID:???]: >>615
それで何も問題がないならいいよ。
618 名前：ひよこ名無しさん mailto:sage [03/08/21 23:14 ID:???]: 98ｾｶﾝﾄﾞでも感染しますか？
異常終了するんです…
ただ単にPCが馬鹿になってるのでしょうかね。
619 名前：ぼるじょあ ◆ySd1dMH5Gk mailto:sage [03/08/21 23:21 ID:???]: >>618
（・３・）　エェー　msblastは98やMeには感染しないYO
　　　　　　　　　　他のウィルスか、変なソフトいれたせいだRO
620 名前：ひよこ名無しさん mailto:sage [03/08/21 23:25 ID:???]: >>618
おまえが馬鹿氏ね
621 名前：ひよこ名無しさん [03/08/22 00:34 ID:UgEdKwQ0]: Windows2000SP4使ってます。ある日以降、起動時に

無効なBOOT.INIです。
c:\winnt\から起動します

と表示されるようになってしまいました。これも感染ですかね？
622 名前：ひよこ名無しさん mailto:sage [03/08/22 03:20 ID:???]: >>621
副作用は別として、MSBLASTはBOOT.INIには関係無い。
何かの原因（他のウィルスかも知れない）で BOOT.INI の内容が壊れた。
C:\BOOT.INIの内容を確認。BOOT.INIについては
Windows板のWin2kスレッドとかで聞いたほうがいいかも知れない。
623 名前：ひよこ名無しさん [03/08/22 13:14 ID:lHj4M5G1]: /www.xbox.com/jp/
age
624 名前：ひよこ名無しさん mailto:sage [03/08/22 13:16 ID:???]: age厨はｶｴﾚ！
625 名前：ひよこ名無しさん [03/08/22 15:55 ID:mkPdkh0H]: ウイルス感染者に対して下される“社会的制裁”
www.zdnet.co.jp/broadband/0308/20/lp20.html

悲惨じゃのう
626 名前：ひよこ名無しさん [03/08/22 16:03 ID:TGqna531]: XPですが、まれにシャットダウンのカウントダウンがはじまります。
感染しているのかと思ったのですが、プロセスにmsblast.exeはありませんでした。
システムスキャンをしても異常はなし。購入して１週間もたっていないPCですが
XPは初めてなので、こういう症状はよくあることなのか判断がつきません。

やはり感染しているのでしょうか？
627 名前：ひよこ名無しさん mailto:sage [03/08/22 16:09 ID:???]: >>626
調査不足のうえに説明不足。
ファイル名はmsblast.exeだけじゃないし。
単なるオーバーヒートなのかもしれない。
628 名前：ひよこ名無しさん [03/08/22 16:24 ID:RHBg0zsc]: >626
気になるなら、オンラインウイルススキャンしてみればいいじゃん

www.trendmicro.co.jp/hcall/
629 名前：ひよこ名無しさん [03/08/22 17:19 ID:JhZB5YRs]: ブラスターに感染し、再起動を起こしてネットにつなげない→ウインドウズアップデートや対策サイトに
アクセスできない、ファイヤーウォール設定する前に再起動起こしてしまう人はどうしてるんですか？

　新聞に書かれてる対策方法は専門用語ばかりで分かりにくいし・・・ネット初心者はおいてけぼりかよ・・・
（怒）　と友達が怒っとりました。　　マイクロソフトはこの事についてどう考えてるんだろう。
630 名前：ひよこ名無しさん mailto:sage [03/08/22 17:19 ID:???]: >>629
業者に依頼。
631 名前：ひよこ名無しさん mailto:sage [03/08/22 17:21 ID:???]: （怒）　と回答者が怒っとりました。　　>>629はﾏﾙﾁについてどう考えてるんだろう。
632 名前：ひよこ名無しさん [03/08/22 17:23 ID:JhZB5YRs]: >>631　誠にｽﾏﾇ。　ﾍﾟｺﾘ！　ｻｯ！
633 名前：ひよこ名無しさん [03/08/22 17:36 ID:Lp8B5Zrc]: ネット初心者がロクに知識もなしにインターネットするから感染するんじゃないの？
車だって、公道に出る前にそれなりの講習が必要だよな。
634 名前：シャドウ・ターボ ◆e94vlRVl5. mailto:sage　http://pc2.2ch.net/test/read.cgi/pcqa/1061037144/ [03/08/22 17:37 ID:???]: インターネット免許？
635 名前：ひよこ名無しさん mailto:sage [03/08/22 17:45 ID:???]: 目隠ししてダンプカー運転するか？
全裸で学校行くか？
知らない人の家に上がりこんで飯喰わせろとかいうか？

常識と非常識が区別できないﾔｼが、ウイルス対策しないでネットに繋ぐんだよ
636 名前：ひよこ名無しさん mailto:sage [03/08/22 17:46 ID:???]: >>629
マイクロソフトは駆除用にCD配布するって発表済みだろ
637 名前：ひよこ名無しさん mailto:sage [03/08/22 17:51 ID:???]: >>629
www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
638 名前：ひよこ名無しさん [03/08/22 18:21 ID:zOq2xGeo]: つうか、ネットのことがよくわからん初心者だからこそ、ウイルス対策ソフトは必要だと思うんだがなあ。
インストールしてちゃんとしたセットアップしておけば、大抵のソフトは感染前に発見できるし、
感染したとしてもウイルス対策ソフトを作った会社のサポートも受けられるんだから。

マイクロソフトに文句を言ってる629の友達とやらは、
「家に鍵をかけないで出かけたら泥棒に入られた。泥棒の入れるような家を作った大工の責任だ」と
言ってるようなもんだよ。
639 名前：ひよこ名無しさん mailto:sage [03/08/22 18:27 ID:???]: >>638
例えが下手過ぎて引く。
640 名前：ひよこ名無しさん mailto:sage [03/08/22 18:55 ID:???]: >>626
ttp://pc.2ch.net/test/read.cgi/sec/1061002243/713
641 名前：ひよこ名無しさん mailto:sage [03/08/22 20:15 ID:???]: だからBlasterが突いてくる穴をふさぐパッチは７月中に出ていたというに。
アップデートしなかった奴が馬鹿なだけで、MS社に責任をなすりつけるのは間違ってる。
642 名前：ひよこ名無しさん [03/08/22 20:39 ID:V7aqk0Vi]: えっと、、、私のＰＣはもろに「WORM_MSBLAST.D」に感染してます・・・
対策や対処サイト読んでるんですが、さっぱりわかりません。
あれやこれやいじってるうちに壊してしまいそうです。
とりあえず感染してますが、セキュリティーホールかパッチか知りませんが
XPのスタートメニューにあるWindows Updateを実行しても良いですか
643 名前：ひよこ名無しさん mailto:sage [03/08/22 20:53 ID:???]: www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html読めよ、無能。
644 名前：ひよこ名無しさん mailto:sage [03/08/22 22:15 ID:???]: Ctrl+Shift+Escでタスクマネージャを起動、プロセスタブ
winlogIN.exe　teekids.exe　nstask32.exe
msblast.exe　 mspatch.exe　penis32.exe　dllhost.exe

すべてない！ナッシング！何もない！
だけど感染してるオンラインスキャンで
WORM_MSBLAST.D windows\system32\wins\DLLHOST.EXE
が発見された。再起動もバリバリしてるのにプロセスタブには何もない！！！
新種に違いない！と、一人でパニくってみる。でもプロセスタブに何もないのは確かだ！
　　　　　　　　　　
645 名前：ひよこ名無しさん [03/08/24 07:56 ID:4+0AHzw9]: なんかむしろｳｨﾙｽ関係なさそうなんですが。

本体がものすげぇ熱くなって、勝手に電源が落ちるんですが。
646 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/08/24 08:04 ID:???]: >>645
（・３・）　エェー　仕事して熱くなるなら、「熱暴走」か、その保護機能だRO
　　　　　　　　　ファンの故障とか、埃が溜まっていないか調べて
　　　　　　　　　風通し良くして、扇風機でも使えYO
　　　　　　　　　何もしなくてすごく熱くなるなら、故障やウィルスかもNE
647 名前：ひよこ名無しさん mailto:sage [03/08/24 09:04 ID:???]: 今回感染した人ってwin2000が多い？
648 名前：ひよこ名無しさん [03/08/24 14:46 ID:2y1NACUd]: 　　ＸＰHomeEditionを初期設定の状態で使うことを前提にしているユーザーです。
ウィルスチェッカーはウィルスバスターを使用しています。
　ブラスター関連のパッチは、７月１７日付以来、ＭＳから指示がある度に
アップデートしていました。ただし、ＳＰ１はスピーカーが鳴らなくなったので
導入していません。
　ブラスター対策は、素人としては充分だろうとタカを括っていましたが、
８月２１日の夕刻にカウントダウン無しでシャットダウン・再起動をしました。
　ＭＳやトレンドマイクロのサイトをよく解らないまま参照して対処策を探っているうちに、
タスクマネージャでsvchost.exeが複数実行されているのを発見しました。
「これはワームがsvchost.exeをコピーして外部と連絡を取っているに違いない。」と
一人合点して、svchost.exeを一つずつプロセス終了させていきました。すると、
ＴＶや新聞で見たカウントダウンダイアログボックスが表示され、再起動してしまいました。
　これは一体どうした事でしょう。
　①　ＲＰＣとやらにこのプロセスが正規に存在していて、正常に動作した
（つまり、自分が手動でワームの役をやった）。
　②　ワームの残骸が残っていて、それを作動させてしまった
（しかし、この後にもＭＳ、トレンドマイクロ推奨の対処策を採ったがワームは発見されなかった）。
　③　未発見の亜種ワームまたは別種ワーム乃至ウィルスが存在する（そちらが本体だったりする）。
　④　ＯＳ側にセキュリティーホールが別途存在する。
　⑤　今になってセキュリティーホールと称しているがＭＳにとっては機能である。
　⑥　初期設定でＯＳのＦＷがＯＦＦになっているのは、個人（顧客？）情報を
より多く集めようとしている一部集団の意図によるものである。
　⑦　フリーメーソンが情報を集めている。
　（⑤以降一部妄想有り）
　結局ワームは発見できず仕舞いでしたが、これ以降、一度だけいきなり
シャットダウン・再起動する現象が発生しました。
　これらの現象について、原因あるいは対処方法をご存知の方は、宜しくご教授をお願い致します。
649 名前：ひよこ名無しさん mailto:sage [03/08/24 14:58 ID:???]: >>648
シャットダウンの理由は知らんが svchost.exe を停止させたのは間違い。
650 名前：ひよこ名無しさん [03/08/25 09:01 ID:FFGMu4O2]: パッチ入れてから、ネットが重い
651 名前：ひよこ名無しさん mailto:sage [03/08/25 09:55 ID:???]: >>650
他所から来るBlasterのパケットで回線が混雑しているのでは。
652 名前：650 [03/08/25 10:49 ID:aTZ8ZdT+]: 直す方法はあるんじゃろうか？
653 名前：ひよこ名無しさん [03/08/25 11:27 ID:25IKVud5]: 最近はライブチャット系のサイト増えたねー
でも意外と２ショットテレビ電話のサイトは少ないかもね
案外不細工な爆弾っ子が多いのも事実だね
俺が最近嵌ってるサイトは３年の老舗なんだけど、
現役ＡＶ女優が出てたり、女子高生コスプレっ子がいたり、
癒し系の外人さんやアイドル系巨乳ちゃんがいたり・・・
キャバクラ嬢や風俗嬢もいたよ
俺が嵌ってるのは『ふう』タンなんだけど、
青●●院大学の１年生で才女、おまけに竹内結子似の美形、
しかも甘えんぼ系でお目目パチーリでスタイル抜群の巨乳ちゃんだし、
マジでアイドル並みのカワイイさだよー
プロフィール見学は完全無料だしねー
(o;´ρ｀)o-3ハァハァスゴイ過激だったよ！
www.interq.or.jp/japan/tds/snj-tv/
654 名前：ひよこ名無しさん mailto:sage [03/08/25 11:33 ID:???]: >>652
「パッチ入れてから、ネットが重い」の状況が分からない。
パッチを適用した関係か何かで設定が変更されたのかも知れない。
ネット関係の設定を一度確認してみてはいかが。
本当に回線が混雑しているならば、ユーザー側では対応できない。
655 名前：ひよこ名無しさん [03/08/25 18:20 ID:y1hSE3+U]: 　648です。649の方レスありがとうございました。
　よく判らないので当分亀の子設定で必要最低限しかネットにアクセスしないように
しています。
　件のファイルが不正コピーされるという事態は現時点では無く、一般ユーザーは
じっとしていれば良いという風に解釈させていただきます。重ねてレスいただきましたことに
御礼申し上げます。
　
656 名前：ひよこ名無しさん [03/08/28 11:17 ID:qX5XCm+k]: hoshu
657 名前：ぼるじょあ ◆yEbBEcuFOU mailto:age [03/08/29 02:41 ID:???]: （・３・）　エェー　
658 名前：ひよこ名無しさん mailto:あげ [03/08/29 13:58 ID:???]: Blasterの作者がアメリカで捕まったってよ!!
659 名前：ひよこ名無しさん [03/08/29 17:23 ID:4HMUcx5i]: 犯人が捕まっても、すでに出回ってるウイルスは死滅しないんだよなあ
660 名前：ひよこ名無しさん [03/08/29 21:49 ID:i62gsUi0]: しかし１８歳のこのガキ、アメリカのことだから民事訴訟で訴えられて
えらい眼にあうんじゃないのかな
661 名前：ぼるきてぃ ◆yEbBEcuFOU mailto:sage [03/08/29 22:33 ID:???]: オリジナルのMSブラストじゃ無いやつっぽいなりね･･･
662 名前：ひよこ名無しさん mailto:sage [03/08/29 22:39 ID:???]: ヘタレEかなｗ
663 名前：ひよこ名無しさん mailto:sage [03/08/29 23:09 ID:???]: >>658
詳細ｷﾎﾞﾝﾇ
664 名前：ひよこ名無しさん mailto:あげ [03/08/30 08:18 ID:???]: >>663
news2.2ch.net/test/read.cgi/newsplus/1062132542/
665 名前：ひよこ名無しさん mailto:sage [03/08/30 08:37 ID:???]: >>663←昨日の新聞所か普段も目を通さないリアル厨房
666 名前：ひよこ名無しさん mailto:sage [03/08/30 08:59 ID:???]: ６６６ｇｅｔ！
667 名前：ひよこ名無しさん mailto:sage [03/08/30 10:04 ID:???]: >>665
＞昨日の新聞所
668 名前：ひよこ名無しさん mailto:sage [03/08/30 13:54 ID:???]: 新聞所ってなんだよw
669 名前：ひよこ名無しさん mailto:sage [03/09/01 12:56 ID:???]: ていうかこのウィルスって凄いな
今OSをいれなおしたら瞬間的に感染したぞ…
670 名前：ひよこ名無しさん [03/09/02 21:38 ID:kMbaFNyX]: ダイヤルアップ環境でBlasterに感染すると長時間切断できない事例が
internet.watch.impress.co.jp/cda/news/2003/09/02/318.html
671 名前：ひよこ名無しさん [03/09/03 22:54 ID:2oh5zruh]: k
672 名前：３４０ [03/09/03 23:47 ID:xMV5QbGY]: 糞が
673 名前：ひよこ名無しさん mailto:sage [03/09/04 00:07 ID:???]: ＞665 ：ひよこ名無しさん：03/08/30 08:37 ID:???
＞>>663←昨日の新聞所か普段も目を通さないリアル厨房

新聞所しょこり
674 名前：ひよこ名無しさん [03/09/07 23:16 ID:UxXRuhof]: ageてみるか
675 名前：ひよこ名無しさん [03/09/08 23:39 ID:hzpzUf0D]: 　　 ./　/　/　/　/　/　/　/　/　/　/　/　/　/ヽ
　　　　　/　/　/　/　/　/　/　/　/　/　/　/　/　/`､ヽ
　　　　./　./　┌──────────── === 、ヽ
　　　 /＿/_ /｜　最近不況でお先真っ暗ﾆﾀﾞ･････。
　　　|=　南_ └v┬──────────────────────────────
　　 |= 犬　 =:|　||. |　なにを弱気な・・・！そんなときこそ、便利な財布を使うニダよ！
　　 |= 　　鮮..:|　||　＼＿＿＿　＿＿＿＿＿.┌─────────────────
　　　|=鍋　=:| 　|| ｸﾞﾂｸﾞﾂ.　　∨　　 ∧ ∧.　|| |　そうそう、あの国は金のなる木ニダねぇ～♪
　　　~~~~~~~ |　|| 　 ==┻==　　　　<｀∀´ > ＜　あっしも昔、ピッキングで随分稼がせてもらったニダ（ｗ
　　　　　　｜.∧ ∧|￣￣|∧＿∧（|ﾚ|[ト∪|| ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　 ┌┴<　　 >――<　　　　>　――┸┐
　　　　 ┌┴―/　　| ――.（　　　）――――┴┐
　　　　 └‐.～(_＿_ﾉ――.（_＿○,,） ―――┬―┘
　　　　　　　 | |￣￣|　　　( |￣￣| 　　 .....:.::::|
　　　　　　　 | |　　 | 　..:::::::| 　　 | ...::.::.:..::::::::|
　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
676 名前：sage [03/09/09 08:53 ID:k5airSXA]: すっかり下火になったな。
677 名前：はなこ ◆HANA3.so4. mailto:sage [03/09/10 03:03 ID:???]: 久しぶりにきてみたら・・・ｗ
678 名前：ひよこ名無しさん mailto:age [03/09/11 16:35 ID:???]: 　
679 名前：ひよこ名無しさん mailto:age [03/09/11 19:12 ID:???]: ブラストはもう死んだのか？
680 名前：ひよこ名無しさん [03/09/11 21:18 ID:Am/YflqY]: ここが楽しい！

angely.muvc.net/page043.html
681 名前：ひよこ名無しさん [03/09/13 23:58 ID:RiheFB/J]: んー？
682 名前：ひよこ名無しさん [03/09/14 06:11 ID:UWuvsvHl]: かんじにへんかんするとかってにぺーじがとじるのだが・・・・・・なんとかならないっすか
683 名前：ひよこ名無しさん [03/09/14 06:12 ID:UWuvsvHl]: つーかだれかわかるひとおねがいしまつ
684 名前：ひよこ名無しさん mailto:sage [03/09/14 06:13 ID:???]: >>682
homepage2.nifty.com/winfaq/superfaq.html#180
漢字変換するとエラーが発生します
685 名前：ひよこ名無しさん [03/09/14 06:15 ID:UWuvsvHl]: わああああああありがとう。
686 名前：ひよこ名無しさん [03/09/14 06:41 ID:UWuvsvHl]: >>684
直ったみたいです。有難う御座いますた。
687 名前：ひよこ名無しさん [03/09/14 06:55 ID:PcgFZ3+4]: すごく昔に買ったスキャナ　Mustek　1200　CUBについてお聞きします。
ドライバーがXPに対応していないとの事ですが
win2000のドライバーをダウンロードしても大丈夫でしょうか？
（自分はXP　HomeEditionです）

Mustekの会がを閉鎖したようで
残っているHPには詳しくは明記されていませんでした。
どなたかどうぞよろしくお願いします。
688 名前：ひよこ名無しさん [03/09/14 06:56 ID:PcgFZ3+4]: すみません。誤爆しますた。
689 名前：ひよこ名無しさん [03/09/15 20:20 ID:iDdZy0SA]: lll
690 名前：ぺちゃ [03/09/15 20:53 ID:7lVuFNgj]: ＷＩＮ９８のバイオで、ブロバンするには、
ＰＣのアプリなど削除したほうが良いのでしょうか？
購入してからアプリはそのままなんですが。。。ｗ
宜しくお願い致します。
691 名前：ひよこ名無しさん mailto:sage [03/09/15 22:16 ID:???]: >>690
なんでそう思うんだ？
692 名前：ひよこ名無しさん [03/09/19 11:59 ID:JTbpRMsn]: うおい!!
693 名前：ひよこ名無しさん [03/09/19 23:09 ID:JTbpRMsn]: なんだ？
694 名前：ひよこ名無しさん mailto:sage [03/09/19 23:21 ID:???]: >>692-693
ﾜﾛﾀ　おまえアホだろ
695 名前：よこ名無しさん [03/09/20 04:01 ID:fyuUeLrO]: 今更感染しました。一応削除は出来たのですが、ＰＣの速度は遅いままです。
これはどうしたらもとに戻りますか？
696 名前：ぼるじょあ ◆BORU7xQqQQ mailto:sage [03/09/20 04:09 ID:???]: >>695
（・３・）　エェー　ちゃんと修正プログラムを適用しているかとか確認。
　　　　　　　　　最後にもう一度感染していないか確認。
どんな風に遅いかとか、XPか2000かとか、詳しい情報が無いとよく分からないYO
Blaster ワームへの対策 - Windows XP 編
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp
Blaster ワームへの対策 - Windows 2000/Windows NT 4.0 編
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp
697 名前：692=693 [03/09/20 21:44 ID:37UPXs4X]: ヽ(｀Д´)ﾉｱﾎﾕｰﾅｰ
698 名前：moudamepo mailto:もうだめぽ・・・ [03/09/20 23:25 ID:???]: ウイルスを駆除したハズなのにいまだにsvchost.exeにエラーが生じたためという
メッセージがでて正常にインターネットができません（コピーした文字を貼り付けられなかったり
クリックすれば他のページに飛ぶハズなのに飛べなかったり）。

なんかめんど臭くなって来たのでこの際2000からＸＰにＯＳを替えようと思いますが
新しくＯＳをインストールすれば全て問題解決するのでしょうか？？？？
699 名前：695 [03/09/21 01:19 ID:KxB6wxR1]: >>696 ページの更新などが驚異的に遅い。でも一応つながることはつながる。
感染していないかは確かめましたが大丈夫でした。その代わり新たしいウイルス、
W32.Welchia.Wormが入っていました。　
700 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/09/21 01:26 ID:???]: >>695
（・３・）　エェー　Welchia も同類だけど、こいつは MS03-007 (815021) の
　　　　　　　　　欠陥も突くからこっちの修正プログラムも必要だYO
701 名前：ひよこ名無しさん [03/09/21 14:05 ID:NAc8eLUJ]: 今朝、また感染したみたい。この前は対策できたのに遣り方わからなくなっちゃった。どうしよう
702 名前：ひよこ名無しさん [03/09/21 14:17 ID:h7Xk3mOz]: port135は、
内側から、外側から
どっちを閉じればいいのですか？
703 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/09/21 14:19 ID:???]: >>701
（・３・）　エェー　この前出来たならば、今回も出来ますYO　このスレッドの
　　　　　　　　　最初の方にあるリンクとかの説明をよく読んで、再挑戦ですYO
GAMBA!!
704 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/09/21 14:21 ID:???]: >>702
（・３・）　エェー　両方閉じとけYO
705 名前：ひよこ名無しさん [03/09/21 14:25 ID:h7Xk3mOz]: >>704
どーも。そうします。
706 名前：701 [03/09/21 15:40 ID:NAc8eLUJ]: タスクマネージャー見てもウイルスのmsblast何とか言うの見つからなかったんですけど…
707 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/09/21 15:46 ID:???]: >>701
（・３・）　エェー　
亜種： teekids.exe, nstask32.exe, penis32.exe, mspatch.exe
同類１： dllhost.exe　これだけ停止方法が違います。←Welchia
同類２： winlogin.exe　←IとOに注意。winlogon.exeは正常なファイル。
708 名前：701 [03/09/21 15:56 ID:NAc8eLUJ]: dllhost.exeはありました！
winlogin.exeは　winlogon.exeとなっていてiがoになっていましたが…
dllhost.exe　はどうやって停止すれば良いのですか？
709 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/09/21 16:12 ID:???]: >>701
（・３・）　エェー　ある文章のコピー＆ペーストです。普通の対策を元にしてファイル名とかだけ読み替えてくださいNA

* 停止するプロセス： dllhost.exe ですが停止方法が異なります。
* 「スタート」メニュー→「ファイル名を指定して実行」に　net stop rpcpatch
　と入力して、[OK] をクリックします。
* 「スタート」メニュー→「ファイル名を指定して実行」に　net stop rpctftpd
　と入力して、[OK] をクリックします。
* 検索・削除するファイル： C:\WINDOWS\System32\wins（またはC:\WinNT\System32\wins ）フォルダ内の
dllhost.exe と svchost.exe （C:\WINDOWS\System32 などにある同名ファイルは正常なファイルです）

* 削除するレジストリキー（= 左側のフォルダ）：
‘マイコンピュータ \ HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services’
の下（ControlSet002 \ Services などがあればこちらも確認）のRpcPatch と RpcTftpd
（RpcLocator や RpcSs は正常なレジストリキーです）

各社の解説ページ
トレンドマイクロ
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D

シマンテック
www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

ネットワークアソシエイツ
www.nai.com/japan/security/virN.asp?v=W32/Nachi.worm

Windows 2000 と Windows XP Professional
この同類ウィルスは、5/28 公開の MS03-07 の欠陥も突きます。Windows 2000 と
Windows XP Professional は修正プログラム 815021 を適用する必要が有ります。
修正プログラムは、WindowsUpdate または下記のページから入手できます。
Windows XP Home Edition は MS03-07 問題とは無関係です。
710 名前：ひよこ名無しさん [03/09/21 21:30 ID:NANoyt0d]: W32.Blaster.Wormで検索かけてたら、問題が発生したためって言われて駆除ツール強制終了されちゃったよ(´･ω･`)
んで、検索かけてる最中やたらとバスターさんの操作画面が勝手に起動してきたが、
これはコッチで検索しろとバスターさんが怒っているんだろうか…？
藻前さんで検索しても何も引っかからなかったんだYO！ヽ(`Д´)ﾉ
でもやっぱネットに接続するとカウントダウン開始する時がある…。
さっきなんて5分かけてやっとこさっとこ重いﾊﾟｿ起動した瞬間ｶｳﾝﾄﾀﾞｳﾝ開始('A`)
プロセスタブにmsblast.exeないし、どうなってんだろ…。
711 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/09/21 21:33 ID:???]: >>710
（・３・）　エェー　>>707
712 名前：ひよこ名無しさん [03/09/21 21:40 ID:NANoyt0d]: 5回目のバスターたん勝手に起動…。
ｳｾﾞｰと思ったらたった今バスターたんがブラスト感染してるの報告してきたYO！
スタイリッシュに駆除。
疑ってｺﾞﾒﾝよバスターたん…(´∀｀ ;)
これからも頼りにしてるから。
713 名前：ひよこ名無しさん [03/09/22 02:51 ID:hDMaZ6Qx]: PCﾒｰｶｰに電話した所ﾌﾞﾗｽﾀｰ感染墨のﾊﾄﾞﾃﾞｽｸを他のﾊﾟｿに移植させて直す、とかいう方法で
直せとか言われたんですが大丈夫なんでしょうか？五分五分で直るとか曖昧な事言ってて
どうにもN○Cは頼りにならないので教えてくだちぃ(´･ω･`)
714 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/09/22 02:56 ID:???]: >>713
（・３・）　エェー　２台あるなら、Blasterはそんな方法取る必要ないけどNE
715 名前：ひよこ名無しさん [03/09/22 03:00 ID:hDMaZ6Qx]: >>714
即ﾚｽ感謝ﾃﾞｽ。具体的な対処法をお教えｸﾀﾞｻｲ･･･(´･ω･`)人
716 名前：ひよこ名無しさん mailto:sage [03/09/22 03:02 ID:???]: >>715
このスレの８から１４あたりを読め
717 名前：ひよこ名無しさん mailto:sage [03/09/22 03:03 ID:???]: >>715
ｺﾚﾃﾞﾓｸﾗｴ　　(⌒⌒)
　　　　∧∧　（　ﾌﾞｯ　）
　　　（・ω･` ) ﾉノ～′
　　　　（⊃⌒*⌒⊂)
　　　　　/__ﾉ''''ヽ__）
718 名前： [03/09/22 04:59 ID:t7bnzDuK]: 　　　　　　　　　　　　 ∧ 　　　　　　　∧
　　　　　　　　　　　　　/　ヽ　　　　　./ .ヽ　　　　　
　　　　　　　　　　　　/　　｀､　　　　　/ 　ヽ　　　　
　　　　　　　　　　　／　　　　￣￣￣　|||||　＼
　　　　.　　　　　 l　 -=＝=-　　　-=＝=-　　|　　　　　　　
..━━━━━━━| 　　|||||　　ノ　　　　　　　.|━━━━━━━━　
　　ミッ　　　　　　 |　　　　　＜　　　　　　　 .|
　　　　ャッ　　　　ヽ　　　　　＿＿ノ　　　　/
　　　　　　ウチ　　　＼　　　　　　　　　　　／　
719 名前：ひよこ名無しさん mailto:age [03/09/23 00:43 ID:???]: 沈静化したのかなage
720 名前：695 [03/09/23 21:42 ID:KtZT6tUn]: service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20030819150121953
に行ったのですが、ステップ 7: 駆除ツールを実行する」ができません。FixWelch.exe 開くことができません。
ステップ７にいたるまでのプロセスは問題なくこなせました。どうしたら
よいでしょうか？
721 名前：ひよこ名無しさん mailto:sage [03/09/23 22:44 ID:???]: >>720
>FixWelch.exe 開くことができません。
理解不能です。
具体的にどうした時にどのようなエラーメッセージが出たか書いてください。
722 名前：ひよこ名無しさん [03/09/23 23:25 ID:APg+gtnJ]: >>706
RPCの異常が出てしまいログオフを要求されます
タスクマネージャーにはmsblast.exeはありません
症状は初めてです
なんでだろ～ななななんでですか？
お知恵を頂けたらこんなに嬉しいことはありません
723 名前：ひよこ名無しさん mailto:sage [03/09/23 23:29 ID:???]: クソスレあげんな
ネタが古すぎ
724 名前：ひよこ名無しさん mailto:age [03/09/24 02:51 ID:???]: こういうのもあるよ。

ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.gaobot.af.html
ttp://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.irc.rpcbot.f.html
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.gaobot.ae.html
ttp://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.rpcbot.e.html
ttp://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.irc.rpcbot.d.html
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.f.worm.html
ttp://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.irc.rpcbot.c.html
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.e.worm.html
ttp://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.irc.rpcbot.b.html
ttp://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.irc.rpcbot.html
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.gaobot.aa.html
725 名前：ひよこ名無しさん mailto:sage [03/09/24 02:55 ID:???]: つまりだ。
オンラインスキャンするとかAVGとかANTIDOTEを使うとかを激しくおすすめということだ。
726 名前：695 [03/09/24 13:45 ID:eW7MYwPY]: >>709 C:\WINDOWS\System32\winsフォルダ内の
dllhost.exe と svchost.exeを削除しようとしましたが、「DLLHOSTを削除できません。アクセスできません。
ディスクがいっぱいになっていないか、書込み禁止でないか、またはファイルが使用中でないか
確認してください」とでで削除できません。
　他にも７つほど感染していました。力を貸してください、、。
727 名前：ひよこ名無しさん mailto:sage [03/09/24 13:47 ID:???]: >>726
タスクマネージャで終了させるのが先。
svchost.exeのほうはたいてい正常なファイルだぞ。
728 名前：695 [03/09/24 14:07 ID:eW7MYwPY]: >>727 ？？タスクマネージャのにdllhostの文字はありませんでした。
もう、こんがらがってきた。。。・｡･ﾟ･(ﾉД`)･ﾟ･｡
svchostはゴミ箱からもとの場所に戻したほうがよさそうですね。
729 名前：ひよこ名無しさん mailto:sage [03/09/24 14:19 ID:???]: >>728
落ち着いて作業するべし。
C:\WINDOWS\System32ではなくて、C:\WINDOWS\System32\wins内のほうならば
削除のままでいい。
DLLHOST.EXEを止めるための方法はMSによれば
「ファイル名を指定して実行」に　net stop rpcpatch
「ファイル名を指定して実行」に　net stop rpctftpd
730 名前：695 [03/09/24 14:24 ID:eW7MYwPY]: >>729 C:\WINDOWS\System32\wins内だったので削除のままにしておきました。
「ファイル名を指定して実行」に　net stop rpcpatch
「ファイル名を指定して実行」に　net stop rpctftpd
もやったのですが、黒いウインドウが開いたと思ったら一瞬で消えてしまいます。
なにか文字が出ているようなのですがまったく読めません。こういうものなのでしょうか？
731 名前：ひよこ名無しさん mailto:sage [03/09/24 14:37 ID:???]: >>730
cmd でコマンドプロンプトを出して、cmdから実行すればメッセージが読めたけど、
直接実行の場合はそうなる。
成功（プロセスにdllhost.exeが無くて、dllhost.exeを削除できた）ならば
それで構わない。
732 名前：695 [03/09/24 14:56 ID:eW7MYwPY]: >>731 削除できてねーー。
〇管理ツール -> サービスにいって、WINS Clientを中止した。
〇'Ctrl , Alt , Delete' を同時に押して'プロセス'からdllhostを
探したがなかった。
〇C:\Windows\System32\wins 内のファイルを削除しようとしたが出来なかった。
　・｡･ﾟ･(ﾉД`)･ﾟ･｡
733 名前：ひよこ名無しさん mailto:sage [03/09/24 15:03 ID:???]: >>732
WINS Clientはたぶん全然関係無い。
先に下記で、ワームを起動する記述を削除してから再起動して、ファイルを削除する。
　　↓　レジストリのバックアップを取ってから、慎重に作業するべし。
　　↓
* 削除するレジストリキー（= 左側のフォルダ）：
‘マイコンピュータ \ HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services’
の下（ControlSet002 \ Services などがあればこちらも確認）のRpcPatch と RpcTftpd
（RpcLocator や RpcSs は正常なレジストリキーです）
734 名前：695 [03/09/24 15:23 ID:S9F7QZBH]: >>733 そこに試しました。さらに再起動後もう一度挑戦するも玉砕です。何が原因だか
さぱっりわからない。
735 名前：ひよこ名無しさん mailto:sage [03/09/24 15:38 ID:???]: >>734
他の7つほど感染というの対応はどう？
>>724 にいろいろあがっているように、変種とか同類もいるよ。
736 名前：695 [03/09/24 15:52 ID:S9F7QZBH]: >>735 C:\windows\System32\wins\DLLHOST.EXE
は W32.Welchia.Worm ｳｨﾙｽに感染しています｡
ﾌｧｲﾙへのｱｸｾｽが拒否されました｡

こういう感じです。他の７つは検疫しました。
737 名前：ひよこ名無しさん mailto:sage [03/09/24 15:58 ID:???]: >>736
ウイルスです。
738 名前：ひよこ名無しさん mailto:sage [03/09/24 16:19 ID:???]: >>736
うーむ分からん。
上の RpcPatch と RpcTftpd のキーが存在していて、それを削除したならば
起動されていたプロセスが起動されなくなるはずだけど。
削除されないのは別の問題かなぁ。
もう一度全部確認して削除できならば、セーフモードで起動して削除してみれば。
739 名前：ひよこ名無しさん mailto:sage [03/09/24 22:36 ID:???]: ★Microsoft総合情報サイト
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

★Blasterとその亜種のt対策に必要なアップデート
XP修正１　MS03-039
download.microsoft.com/download/c/9/3/c93838c2-2d8a-4b43-9a32-4846b5e950dc/WindowsXP-KB824146-x86-JPN.exe
XP修正２　MS03-007
download.microsoft.com/download/2/6/c/26c5bdb0-9f86-4f07-b4ed-f91648e138f1/Q815021_WXP_SP2_x86_JPN.exe
XP修正３　MS03-001
download.microsoft.com/download/8/5/a/85a29dbf-4453-46c6-9352-4e3a5110058c/Q810833_WXP_SP2_x86_JPN.exe
2000修正１　2000sp4　forPC/AT（注：129MBあります)
download.microsoft.com/download/a/0/0/a008c376-a5fc-4219-9ba7-7b61d1236fc0/W2KSP4_ja.EXE
2000修正２　MS03-039
download.microsoft.com/download/c/9/1/c9118574-50cd-48f7-b1ce-215428628bc6/Windows2000-KB824146-x86-JPN.exe
2000修正３　MS03-013
download.microsoft.com/download/c/f/a/cfa821b3-6990-4081-91e3-3938acc96d55/Q811493_W2K_SP4_X86_JA.exe

★駆除ツール
ラックBlaster、Welch専用駆除ツール
www3.lac.co.jp/security/jsoc/tool/download/SNS_ABM_self.exe
トレンドマイクロその他色々
www.trendmicro.co.jp/support/VIRUS/fix_tool/tsc/auto_tsc.com

★オンラインスキャン
トレンドマイクロ
www.trendmicro.co.jp/hcall/index.asp
シマンテック
www.symantec.com/region/jp/securitycheck/

間違っていたら誰か修正して
740 名前：ひよこ名無しさん mailto:sage [03/09/24 22:48 ID:???]: ↑
あ、自己責任でお願いしますね。
741 名前：ひよこ名無しさん mailto:sage [03/09/30 23:48 ID:???]: うぃんUpdateしてるのに
まぁた喰らっちまったよ

まぁいいか　ＯＳ再インストール楽しいし（！？
742 名前：ひよこ名無しさん [03/10/03 23:27 ID:oSsNQJup]: ブラスターはもう過去のものですか？
743 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/10/03 23:52 ID:???]: >>742
（・３・）　エェー　感染して放置の人がいて、ノックは続いているみたいだから、
　　　　　　　　　気を付けないと、再セットアップしたときに、
うっかりポート開いたままネットに繋げて、再感染してしまった、とかいるね。
744 名前：ひよこ名無しさん [03/10/04 12:02 ID:KD8wLnVt]: ありがとう
745 名前：ひよこ名無しさん [03/10/07 21:25 ID:/Ri+BdKF]: dllhost.exe と svchost.exeを両方をゴミ箱からも削除したんですけど
今　タスクマネージャ見たらsvchost.exeが4つもあった。
どうすればいいんだろう・・
746 名前：せれん ◆AYC16ZWaVU mailto:sage [03/10/07 21:27 ID:???]: >>745ウイルスｓキャンして検出されなかったらそれは本物。
本物を止めるてもカウントダウンしますので気をつけて・・・
747 名前：745 [03/10/07 22:03 ID:/Ri+BdKF]: >>746
検出されたらじゃなくて、検出されなかったら本物なの？
748 名前：Ｚ ◆POo.MtHYP. mailto:sage [03/10/07 22:05 ID:???]: svchost.exeは何個かあるのが当たり前だと思いますー
749 名前：せれん ◆AYC16ZWaVU mailto:sage [03/10/07 22:07 ID:???]: >>747うん。ウイルスもdllhost.exe と svchost.exeを使うけど
これはwindowsも使ってるし
750 名前：745 [03/10/07 23:15 ID:/Ri+BdKF]: やばい。LANカード使ったら問題ないんだけど、
LANケーブル使おうとしたらPC重くなりすぎ＆すぐシャットダウンする。
かれこれ3時間以上奮闘してるよ・・・助けて。。
ADSLなんかにするんじゃなかった。
751 名前：ひよこ名無しさん mailto:sage [03/10/07 23:33 ID:???]: >>750
ブラスターの攻撃の模様
>>1-30くらいとか
>>709 とか >>739 のMicrosoftの説明とか。Win2000とWinXPで少し違う。
752 名前：745 [03/10/07 23:54 ID:/Ri+BdKF]: >>709は既に試しました。
>>739はダウンロードしたけどインストしてない。
ファイアウォールは感染してからオンにしてしまった・・・
ちなみにXPです。
753 名前：ひよこ名無しさん mailto:sage [03/10/08 01:12 ID:???]: >>752
msblaster/welchia 他いくつか同時に感染している可能性は？
754 名前：745 [03/10/08 01:33 ID:knETIIlA]: どうやらdllhost.exe と svchost.exeだけのようです。
ちなみに消したはずなのにまた復活してました。
msblaster/welchiaもteekids.exeもないです。

>>皆様
わざわざレスありがとうございます
もう少しがんがってみます。
755 名前：ぼるじょあ ◆yEbBEcuFOU [03/10/11 03:39 ID:/qmf6ukZ]: （・３・）　エェー　みんな注意しろYO

リカバリした後、対策とらないでインターネットに接続すれば、
再感染してしまうZO
756 名前：ひよこ名無しさん [03/10/12 12:59 ID:Zyacmd11]: ＷＩＮＤＯＷ　ＸＰ　なんだけど、ファイヤーウォールにチェックを入れて
シマンテック・セキュリティチェック　をやってみたら、３つすべて安全と
でてきた。これですべて安全とは限りませんと書いてもあった。
今ウイルスバスターとかまったくなにも入れてないんだけど、ファイヤーウォール
にチェックをいれてこの結果がもらえればそういうソフトは買う必要がないのかな。。。
757 名前：ひよこ名無しさん mailto:sage [03/10/12 13:12 ID:???]: >>756
糞ｽﾚ上げて自演すんなｳﾞｫｹ
758 名前：ひよこ名無しさん mailto:sage [03/10/12 13:13 ID:???]: >>756
板違い　

夢・独り言　life.2ch.net/yume/
759 名前：ひよこ名無しさん [03/10/13 14:51 ID:5NYFQzZL]: >>757
どこが自演？＞馬鹿
760 名前：ひよこ名無しさん mailto:sage [03/10/13 14:52 ID:???]: >>759
糞ｽﾚ上げて自演すんなｳﾞｫｹ
761 名前：ひよこ名無しさん mailto:sage [03/10/13 14:53 ID:???]: >>759
糞スレに反応しないところ。
762 名前：ひよこ名無しさん mailto:sage [03/10/13 14:57 ID:???]: >>760
糞ｽﾚ下げて自演すんなｳﾞｫｹ
763 名前：ひよこ名無しさん [03/10/20 02:37 ID:bJAwDq0t]: win2000でインターネットエクスプローラー5、普通の電話回線を使っているのですが
msblastに感染しているようなのでここを読んで一応削除したんですけど
ネットに繋ぐたびにdllhost.exe と svchost.exeができてしまい勝手になにかを
送信してしまいます。そしてパッチをいれようと思ったのですが
2000ｓｐ4というのをまず入れないといけないようなのでダウンロードしようと
してるのですが132メガもあるのでダウンロードしてる途中にまたdllhost.exe と svchost.exeが
でてしまい何かを送信してしまい2000ＳＰ4がなかなかダウンロードできません。
１２時間とかかかるとでてるのですがこれは仕方がないのでしょうか？
ウイルス対策ソフトをいれてないので、ファイアウォールというのをやればまもられるみたいなんですが
それは無料でネットでダウンロードできないものなのでしょうか？2000ｓｐ4をダウンロードしてるあいだだけでも
守ってもらえるようになればすこしは早くｓｐ4をダウンロードできると思いまして質問してみました。
764 名前：ひよこ名無しさん mailto:sage [03/10/20 02:54 ID:???]: >>763
低速回線ではオンラインでOutpostなどの無料FWを落としてる時間もないだろうから、オンラインでの作業は
まず無理とあきらめる。
まず、FW機能の付いたルータを買ってくること。ウィルス駆除ソフトも買ってきてインストールする。
それを設定して外部からの攻撃を防いだ上でWindows Updateをオンラインでやるしかない。これまでの怠惰
を恨んで、多少の出費は覚悟すべし。
765 名前：763 [03/10/20 03:19 ID:72pzYfPR]: なるほどありがとうございます。あとtftpというのもウイルスなんでしょうか？
いまｓｐ4をいれるのを断念してマカフィーというところで無料駆除ツールを
ダウンロードしました。そしてらなにも送信しなくなりました。

ルータというのを調べてみます。ありがとうございました。
766 名前：ひよこ名無しさん mailto:sage [03/10/20 04:55 ID:???]: 調べても無理だよ
767 名前：ひよこ名無しさん [03/10/22 00:25 ID:zH2EEakT]: 友人のパソコンがXPなんですが、パソコンを立ち上げてしばらくすると閉じますみたいな文章が出てきて29,28,27・・・・となって
閉じてしまうみたいなんです。
正常に戻すにはどうしたらよいのでしょうか？
原因は何ですか？
私に聞かれても、私も初心者なので答えてあげれず困っています。
どなたか教えて下さい。
お願いします。
768 名前：Ω ◆POo.MtHYP. mailto:sage [03/10/22 00:26 ID:???]: >>767
マルチすんなボケ
769 名前：767 [03/10/22 00:29 ID:zH2EEakT]: マルチって何ですか？
770 名前：Ω ◆POo.MtHYP. mailto:sage [03/10/22 00:30 ID:???]: >>769
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・マルチポスト(複数の板・スレに同じ内容を質問すること)
771 名前：767 [03/10/22 00:31 ID:zH2EEakT]: さっき　こちらの板に誘導されたものですから・・・
772 名前：Ω ◆POo.MtHYP. mailto:sage [03/10/22 00:32 ID:???]: >>771
誘導じゃなくて、ここを見て解決しろってことじゃないの
大体移動なら移動でその旨を書かないと駄目。
773 名前：767 [03/10/22 00:34 ID:zH2EEakT]: ごめんなさい。今　１から読んでいたんですが
書いてある内容が理解できなくって・・・。
もう少し　読んでみます。
774 名前：ひよこ名無しさん mailto:sage [03/10/22 00:39 ID:???]: Blaster ワームに感染した場合、数分で強制シャットダウンが実行され、対策ができない場合があります。
この場合、以下の手順でシャットダウンを停止してください。

1 [スタート]－[ファイル名を指定して実行] をクリックし、
　名前(O)に shutdown -a と記入します。
　「shutdown」と「 -a」の間は半角スペースで開けること。

2 シャットダウンのカウントダウンが始まるのを待ちます。

3 「OK」ボタンを押します。

Windows.FAQ - Windows が強制シャットダウンされる (Blaster)
homepage2.nifty.com/winfaq/blaster.html
775 名前：767 [03/10/22 00:42 ID:zH2EEakT]: ありがとうございます(T_T)
明日、コレを言います。
本当にありがとうございます。
776 名前：ひよこ名無しさん [03/10/23 00:14 ID:vJkMt1Fl]: 違うスレで質問したらここのスレが紹介されてたのでここで質問します（コピペですみません）

友達から「インターネット１０分しかできなくなったんだけど」との電話があり
当方ウイルス等に詳しくない為なんていう種類のウイルスか知ってる方が
いましたら教えてください。友人のOSはXPです。
777 名前：ぼるじょあ ◆yEbBEcuFOU mailto:sage [03/10/23 00:38 ID:???]: >>776
その友達に言ってください
　
よくあることだ気にするなと
778 名前：ひよこ名無しさん mailto:sage [03/10/23 00:39 ID:???]: >>776
>>774
779 名前：せれん ◆AYC16ZWaVU mailto:sage [03/10/26 23:44 ID:???]: お世話になったので保守
780 名前：せれん ◆AYC16ZWaVU mailto:sage [03/10/31 00:16 ID:???]: 保守
781 名前：せれん ◆CIELxeuarE mailto:sage [03/11/01 03:54 ID:???]: 新鳥で保守
782 名前：せれん ◆CIELxeuarE mailto:sage [03/11/05 02:38 ID:???]: 保守
783 名前：クソメガネ [03/11/08 16:49 ID:Wq/r7xDq]: どうしようもなくなったので、質問です。私はブラスターに感染してしまい、色々と対策を行い、なんとか駆除できたので、ウイルス対策ソフトを入れようとしたのですが、
起動して１～２秒で突然消えてしまいます。更新もできません。もうお手上げ状態なので、どなたか教えてもらえませんか？
784 名前：ひよこ名無しさん mailto:sage [03/11/08 16:59 ID:???]: >>783

シマンテックに電話して、対処法を教えてもらう
785 名前：ひよこ名無しさん mailto:sage [03/11/08 17:02 ID:???]: >>783 名前がネタみたいですが、上に「せれん」が四つも見えるので、特別サービスです。

1,2秒で消えるならば、別の問題のような気がしますね。
ネットワークに接続せずに起動して問題が起きないか、確認してください。

Windows.FAQ - Windows が強制シャットダウンされる (Blaster)
homepage2.nifty.com/winfaq/blaster.html
↑手順はここでも見てください。
修正プログラムを適用せず、ファイアウォールも使わずに
接続すれば何度でも感染しますよ。
786 名前：せれん ◆CIELxeuarE mailto:sage [03/11/16 17:59 ID:???]: お世話になりに来たので保守
787 名前：せれん ◆CIELxeuarE mailto:sage [03/11/17 19:22 ID:???]: しかし・・・よく飛んでくるｗ
788 名前：せれん ◆CIELxeuarE mailto:sage [03/11/20 02:03 ID:???]: たまにブラスターの質問が来るので保守
しかしウェルチちゃん・・・少しはおとなしくしててよね・・・
789 名前：ひよこ名無しさん mailto:sage [03/11/23 15:45 ID:???]: ブラスターってまだ感染してるやついるんだ。。。。
790 名前：せれん ◆CIELxeuarE mailto:sage [03/11/23 15:57 ID:???]: >>789システムの復元した時に
パッチ＆ＦＷない時に飛んできたりしますｗ
791 名前：ひよこ名無しさん mailto:sage [03/11/25 20:16 ID:???]: >>783
ウイルスがワクチンの動きを止めてると思われ。
何かしらの方法でPC内のウイルスを完全駆除し
その後ワクチンソフトをUPDATA汁！
792 名前：ひよこ名無しさん mailto:sage [03/11/29 21:58 ID:???]: >789
昨日、会社の同僚のご自宅用のノートから駆除しましたが何か。
793 名前：せれん ◆CIELxeuarE mailto:sage [03/11/29 22:24 ID:???]: すごい・・・まだ飼ってる人いたんだ
794 名前：せれん ◆CIELxeuarE mailto:sage [03/12/04 22:03 ID:???]: 保守
795 名前： ◆BORU7xQqQQ mailto:sage [03/12/04 22:23 ID:???]: 保守なら私がしますよ
796 名前：462 ◆wqo/qPu2G2 mailto:sage [03/12/04 23:26 ID:???]: |
|62 ）　・・・・・・
|ノ
|
797 名前： ◆BORU7xQqQQ mailto:sage [03/12/13 03:09 ID:???]: 保守
798 名前：ひよこ名無しさん mailto:sage [03/12/15 09:39 ID:???]: タスクマネージャーではmsblast.exeが全く表示されませんが
全く同じ症状が出ます。もしかして新種でしょうか
799 名前：７９８ [03/12/15 09:44 ID:VM3+YIME]: 追記します
securityresponse.symantec.com/avcenter/FixBlast.exe
を使用したところ、検出されませんでした
800 名前：ひよこ名無しさん mailto:sage [03/12/15 09:56 ID:???]: >>799
全く同じならば、検出されるはずですが
タスクマネージャで調べて
プロセスに dllhost.exe があれば welchia に感染しています。
www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
他にも亜種があるようです。
www.microsoft.com/japan/technet/security/virus/blstvariants.asp
801 名前：７９８ mailto:sage [03/12/15 10:00 ID:???]: svchos1.exeが起動していました
これっぽいですね・・
>>800ありがとうございます
802 名前：ひよこ名無しさん mailto:sage [03/12/15 10:07 ID:???]: >>801
svchost.exe がプロセスにあるのは普通ですよ。
dllhost.exe もありましたか。
803 名前：798 mailto:sage [03/12/15 10:08 ID:???]: いえ、
svchosではなくsvchos1でした
svchos1で検索すると、ウィルスとでてきます
804 名前：ひよこ名無しさん mailto:sage [03/12/15 10:16 ID:???]: >>803　勘違いしてごめんなさい。
805 名前：ひよこ名無しさん mailto:sage [03/12/15 10:36 ID:???]: いえ、いろいろとありがとうございます
806 名前：ぼるじょわ ◆BORU7xQqQQ mailto:sage [04/01/01 09:09 ID:???]: 保守
807 名前：ひよこ名無しさん [04/01/05 07:22 ID:mOGJ9E7w]: 急にカウントダウンが始まるのはウィルスのせいかもしれません。

「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a
と入力し、[OK] する。…これで、カウントダウンは止まります。

Blasterにはいくつかの亜種があるので注意してください。

homepage2.nifty.com/winfaq/blaster.html
Windows が強制シャットダウンされる (Blaster 対策ページ)

マイクロソフトの解説ページ
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

Blaster
トレンドマイクロ
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
シマンテック
www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html

Welchia
トレンドマイクロ
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
シマンテック
www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
808 名前：ぼるじょあ ◆yBEncckFOU [04/01/05 07:50 ID:IGWlF8dR]: （・３・）　エェー　リカバリした人は、WindowsUpdateのやり直しが必要だYO
　　　　　　　　　 Blasterにかからないよう対策してからネットにつなげYO
809 名前：せれん ◆CIELxeuarE mailto:sage [04/01/05 12:57 ID:???]: フォーマットした時にパッチあてないでネットに繋いで
ブラスターもらうのは良くある事
810 名前：ひよこ名無しさん [04/01/10 00:16 ID:CJZoMAC4]: <ingsrc="proxy.ymdb.yahoofs.jp/users/
d4663cab/bc/Yahoo!%a5%d5%a5%a9%a5%
c8%a5%a2%a5%eb%a5%d0%a5%e0/%a5%c9%
a5%e9%a5%a4%a5%d6%c3%e6---1.jpg?
bc9.3.uBWG8fQso6">
811 名前：ひよこ名無しさん mailto:sage [04/01/10 00:19 ID:???]: proxy.ymdb.yahoofs.jp/user
s/d4663cab/bc/Yahoo!%a5%d5%a5%a9%
a5%c8%a5%a2%a5%eb%a5%d0%a5%e0/%a5
%c9%a5%e9%a5%a4%a5%d6%c3%e6---1.j
pg?bc9.3.uBWG8fQso6
812 名前：ひよこ名無しさん mailto:sage [04/01/21 18:38 ID:???]: コピペ用タイト版

「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a
と入力し、[OK] する。…これで、カウントダウンは止まります。
Blasterにはいくつかの亜種があるので注意してください。
homepage2.nifty.com/winfaq/blaster.html
Windows が強制シャットダウンされる (Blaster 対策ページ)
マイクロソフトの解説ページ
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
813 名前：ひよこ名無しさん [04/01/25 23:07 ID:adz9jJXL]: 問題が発生したため、MSVD.EXEを終了します。
て電源入れると表示されるんですけどこれはなんでしょうか？
ｗindows xp　です。対処方法も教えてください。ド素人です。
814 名前：ひよこ名無しさん mailto:sage [04/01/25 23:11 ID:???]: >>813
MSVD.EXEはファイル名間違いではないですか。
正確なメッセージを控えて、ファイル名をもう一度確認して、
これらのスレッドの１を読んで、その指示に従って、
↓これらのスレッドで再質問してください。
↓
コンピュータウィルス総合スレッド VOL.33
pc2.2ch.net/test/read.cgi/pcqa/1067837089/

↓
くだらねぇ質問はここに書きこめ！ ver8.05
pc2.2ch.net/test/read.cgi/pcqa/1074936147/
815 名前：ひよこ名無しさん [04/01/27 08:31 ID:36jXOfsB]: RPCの異常終了で
急にカウントダウンが始まるのはウィルスのせいかもしれません。

「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a
と入力し、[OK] する。…これで、カウントダウンは止まります。

Blasterにはいくつかの亜種があるので注意してください。
homepage2.nifty.com/winfaq/blaster.html
Windows が強制シャットダウンされる (Blaster 対策ページ)
マイクロソフトの解説ページ
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
816 名前：ひよこ名無しさん [04/02/02 00:11 ID:A+U3pyd2]: すいません。なんかウィルスに感染したみたいで
パソコンを終了してもまた勝手に再起動してしまいます・・
さっきオンラインでウィルスチェックして、感染していた
ファイルを削除したらウィルスチェックにはひっかからなくなったんですが
勝手に再起動するという症状は治りません・・・
どなたかウィルスの名前か直し方が分かりましたら教えていただけませんでしょうか？
よろしくお願いいたします・・・
817 名前：ひよこ名無しさん mailto:sage [04/02/02 00:13 ID:???]: >>816
いっこうえみえないならすてたほうがよいかとおもわれ
818 名前：ひよこ名無しさん mailto:sage [04/02/02 00:18 ID:???]: >>816
シャットダウンへのカウントダウンが始まるのは、Blasterですけど
終了手続きをしても、電源が切れず再起動する、というのは別の問題ですよ。

homepage2.nifty.com/winfaq/wxp/trouble.html#961
Windows 2000/XP をシャットダウンすると再起動します
819 名前：ひよこ名無しさん [04/02/02 00:20 ID:A+U3pyd2]: >>817
さっきチェックしたとき引っかかってきたウィルスの名前は
忘れてしまったんですが、カウントダウンとかは特になくて
とにかくPCを終了できないだけみたいなんです。
820 名前：ひよこ名無しさん [04/02/02 00:27 ID:A+U3pyd2]: >>818
そうですBlasterではなかったんです。
でも他のウィルスに感染してることは間違いないみたいなんです。
昨日まではちゃんと終了できてましたし・・・
821 名前：mu [04/02/02 08:22 ID:gHaZLnyz]: 素朴なアホスレなんだけど・・・
キャプチャボードのハードエンコって、ＤＩＶＸに変換するときもハードでできるのかなぁ
822 名前：ひよこ名無しさん mailto:sage [04/02/02 08:25 ID:???]: >>821 このスレッドのタイトルも読めない人には説明できません。
823 名前：ひよこ名無しさん [04/02/02 15:50 ID:Z/nb9mlC]: マイクロソフトは、高いWindowsServerを無料で使えるのに、サイトはLinuxに依存。

www.netcraft.com/?host=microsoft&position=limited&lookup=Search

「What's that site running?]」をクリックして確認して下さい。
世界中のマイクロソフトは、表向きmicrosoft.comだけWindowsServer使っていますが、
実際はLinux依存なのですよ。もう騙されないぞ！

米Microsoftは、自社ウェブサイトを攻撃者から守るために、Linuxを使っている。
japan.cnet.com/news/ent/story/0,2000047623,20060667,00.htm

Windowsではとても持ちません。Windows無料で使えるマイクロソフトでさえ使いませんｗ
824 名前：ひよこ名無しさん [04/02/22 00:47 ID:JXIm4ywW]: 久々にOSを再インストしたらやられた！
面白いから色々ウイルスと遊んでます。
これ作った奴すげーな、怒りを通り越して
尊敬しちゃうよ。
825 名前：ひよこ名無しさん mailto:age [04/03/15 21:47 ID:???]: ■■■■■■■■■■■■■■■■■■■■■■■■■■■×■
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
|　＿　　シャットダウンされます。進行中の作業をすべ　　　　　　　　　|
|　|×| 　て保存し、ログオフしてください。保存されていない情報　. 　 |
|　￣　　は失われます。シャットダウンは、ＮＴ　　　　　　　　　｜
|　　　　　ＡＵＴＨＯＲＩＴＹ \ＳＹＳＴＥＭによって開始されました　　　　　｜
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
|　　　　　　　　　　ｼｬｯﾄﾀﾞｳﾝまで : 00:00:59　　　　　　　　　　　　　　　　 |
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
|　　　－メッセージ－－－－－－－－－－－－－－－－－－　 . 　 |
|　　　 |　Rentan Procedure Call （RPC) サービスが異常終　｜　. 　 |
|　　　|　了したため Windows を再起動する必要がありま　　 |　. 　 │
|　　　 |　す。　　　　　　　　　　　　　　　　　　　　　　　　　｜　. 　 |
| 　　　|＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿|　. 　 │
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
826 名前：ひよこ名無しさん mailto:sage [04/03/20 09:45 ID:???]: いろいろ勉強になりました
ありがとう

保守でつ
827 名前：ひよこ名無しさん [04/03/21 08:14 ID:rPJaorku]: このウィルスによってregeditを開いてもすぐ（3秒くらい）に
落ちてしまうってことありますかね・・・
レジストリエディタひらくとすぐ落ちてしまうのです・・・・。

それと>>825
の画面がでるにもかかわらず
タスクマネージャーのプロセスにこのウィルスはなかったです・・・・
828 名前： ◆Saya/n6Q6Q mailto:sage [04/03/21 11:01 ID:???]: >>827
「スタート」メニュー→「ファイル名を指定して実行」に
shutdown -a
と入力し、[OK] する。…これで、カウントダウンは止まります。
Blasterにはいくつかの亜種があるので注意してください。
homepage2.nifty.com/winfaq/blaster.html
Windows が強制シャットダウンされる (Blaster 対策ページ)
マイクロソフトの解説ページ
www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp
Blaster トレンドマイクロ
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
Blaster シマンテック
www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
Welchia トレンドマイクロ
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.A
Welchia シマンテック
www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
829 名前：ひよこ名無しさん [04/04/07 14:54 ID:HcrK/2mb]: タスクマネージャーにmsblast.exeがないのに、CRCサービスの以上終了のため再起動されます。
どうすればいいんですか？
830 名前：ひよこ名無しさん [04/04/07 15:00 ID:gIQrVdJf]: blasterワームに感染したみたいなのですがセキュリティ修正ファイルをインストールしようとすると
途中で消えてしまいインストールできません。
ファイアーフォールにも設定してますし怪しいプロセスは終了しました。
なぜでしょうか？
831 名前：ひよこ名無しさん mailto:sage [04/04/07 15:05 ID:???]: >>830
キンタマです。
832 名前：ひよこ名無しさん [04/04/07 16:01 ID:jui3vcb8]: >>830と同じ症状です。どうすればインストールできるのでしょうか。
833 名前：ひよこ名無しさん [04/04/07 23:17 ID:Owr2tJcT]: >>832
もうその状況になると手の施しようが無い。とりあえず他のウイルスもいると思うからPC初期化しろ。
そしてファイアフォールにチェック入れてアンチウイルスソフトを入れろ。
初期化するのがいやなら諦めれ。
834 名前：ひよこ名無しさん [04/04/08 03:42 ID:XOpTjPAt]: 新参ですがすみません、>>830と同じ症状なのですがXPでの初期化の方法がわかりません・・・
教えてもらえませんでしょうか
835 名前：ひよこ名無しさん mailto:sage [04/04/08 04:07 ID:???]: >>834
必要なデータをバックアップしたら、
説明書を読んで起動時にBIOSの設定画面を出して、CDから起動する設定に変更して、
WindowsXPのCDまたはリカバリディスクをセットして、再起動すれば
CDから初期化プログラムが始まって、指示に従えばいいのですが、それは最終手段。

途中で消えるとはどんな状態ですか。
Blaster/Welchia は亜種が多いので、自分の該当するのを特定して、
それに応じた方法でプロセスを停止してください。
そして、インターネットオプションで「インターネット一時ファイル」を削除してから
ダウンロードしてみてください。
836 名前：ひよこ名無しさん [04/04/08 04:12 ID:XOpTjPAt]: <835
レスありがとう。ノートンシステムワークスやセキュリティ修正ファイルを実行しても、ウィンドウが勝手に消えてしまいます
837 名前：ひよこ名無しさん mailto:sage [04/04/08 04:18 ID:???]: >>836
タスクマネージャで確認しても怪しいプロセスは無いですか。
その状態でセキュリティプログラムをダウンロードして、実行してますか。
どうしてもダメなようならば、 >>835 前半の感じで初期化
838 名前：ひよこ名無しさん [04/05/01 13:18 ID:GP6jw4DL]: 総合質問スレで以下の質問をしたらこちらを紹介していただきました。
=========================
教えて欲しいのですが、動作がものすごく重くなってきたので、デフラグしたんです。
そしたら動作はかなり軽くなったんですが、しばらく電源をつけていると、
「～～～.exeが突然終了しました。システムを1分でシャットダウンします。すべてのデータを保存してください」
みたいなメッセージが出て、警告どおり一分カウントしてから強制的に電源を落とされてしまうのです。
作業中に落ちるのは正直死活問題なので、どなたか分かる方教えて頂けませんか？

環境はWindows2000Professionalでデフラグに使用したのは元から入っているディスクデフラグです。
細かいエラーメッセージの内容（突然終了したというファイル名）は申し訳ないですが覚えていませんが、
WINNTフォルダの中のシステムファイル系だったと思います。
=========================

ウィルス系のスレのようですが、ウィルスなんですかね・・・・。
Norton入れてますし、Liveupdateもしてます。WindowsUpdateも定期的にしているのに・・・。
839 名前：ひよこ名無しさん mailto:sage [04/05/01 13:22 ID:???]: >>838
「RPC」のエラーとかのメッセージでなければ、このスレッドとは無関係。
～～～.exe のファイル名を正確にメモして、それをgoogleで検索。
OSのイベントログ・エラーログも調べる
840 名前：ひよこ名無しさん [04/05/01 13:27 ID:GP6jw4DL]: >>839
ありがとうございます。
MSBlastは以前より対策してるので感染するのはおかしいなと思っていたんで
安心しました。
とりあえず、次に強制シャットダウンされるまで待ってからファイル名をメモって
検索してみます。
841 名前：838 [04/05/02 18:24 ID:1nMS13cg]: 調べてみました。メッセージで出てくるファイル名はwinnt\system32\lsass.exeでした。
そのファイル名をググったところ、それらしき最新のウィルス情報がありました。
Nortonはいれてるのですが、アップデートの前にやられたか！？と思い、駆除プログラムを
ダウンロードして実行したのですが、「ウィルスに感染していない」という英語メッセージ
が出てきました。
でも症状的にウィルスっぽいので納得がいかず、トレンドマイクロのオンラインスキャンも
試しましたが、見つかりませんでした。

やはりウィルスとは無縁のエラーなのでしょうか・・・？
842 名前：ひよこ名無しさん mailto:sage [04/05/02 18:37 ID:???]: >>841
イベントビューアで、シャットダウンした時のイベントログを調べて
↓ここらで該当しそうなものがないか調べる。
search.microsoft.com/search/results.aspx?view=ja-jp&st=b&na=82&qu=lsass.exe+Windows2000&swc=3

たとえば↓これかも知れないし、違うかも知れない。
support.microsoft.com/default.aspx?scid=kb;ja;289612
Lsass.exe でのアクセス違反のため、LDAP 制御を実行するとサーバーがシャットダウンする
843 名前：838 [04/05/02 19:49 ID:1nMS13cg]: >>842
有難うございます。
状況的に見て、これが原因で間違いないと思います。
早速WindowsUpdateしました。
1～数時間に一度突然起こる現象なので、直ったかどうかはまだ分かりませんが、
大丈夫な気がします。
お世話になりました。

これでまたなったら潔くOSを再インストールします
844 名前：ひよこ名無しさん [04/05/02 21:41 ID:QrH4aoBg]: パッチあてて再起動しようとしたら、
Windowsの終了ボタンが消えてました・・タスクマネージャからも切れません・・
どうしたらいいんでしょう・・？
どなたか教えてください・・
845 名前：ひよこ名無しさん mailto:sage [04/05/02 21:56 ID:???]: >>844
ctrl+alt+Delでなんとかなりませんかね。
再起動してupdateが失敗しているようならば
↓
homepage2.nifty.com/winfaq/c/winupd.html
Windows Update に失敗する場合に確認する項目は?
846 名前：ひよこ名無しさん [04/05/02 22:07 ID:i2SXZucb]: 質問です。
GVAをマザー内臓から交換したのですが
画面が表示されません。
起動時のXPのロゴは表示されるのですが
その後の「ようこそ」の画面から真っ暗になってしまいます。

外しても画面は直りませんでした。
交換前にグラフィックドライバを無効にしました。

マザー：intel　D865GBF
GVA：ATI　ラデ9600SE

そうぞよろしくお願いします
847 名前：ひよこ名無しさん mailto:sage [04/05/03 15:20 ID:???]: >>846
たぶんね、スレ違いだと思うよ。

え！　マルチポストかよ！
848 名前：ひよこ名無しさん mailto:sage [04/05/04 19:52 ID:???]: >>808
ネットに繋がないと、windows updateできないのではないですか？
できるなら、どうすればいいんでしょう？
849 名前：ひよこ名無しさん [04/05/04 19:54 ID:xvdIXILG]: age
850 名前：ひよこ名無しさん [04/05/04 20:23 ID:hU1a9jvQ]: すいません！昨日ＷinXP買って、今日設定してたんすけど
なんか何回もカウントが出て再起動します！インターネットも繋いでないのに
ここのスレの説明見たんですけど、初心者なんで分からなくて・・・
ウィルスですか？どうすればいいかこの僕でも分かるように教えてくださいませんか！？
マジなきそうです
851 名前：ひよこ名無しさん mailto:sage [04/05/04 22:50 ID:???]: >>850
最近ならば、↓こっちのウィルスだと思う。
Sasser ワームについてのお知らせ
公開日: 2004年5月1日 | 最終更新日: 2004年5月2日
現在、インターネット上では W32.Sasser.worm が活動を活発化しており、
マイクロソフトおよびセキュリティ関連組織は、このワームに対する調査を行っています。
このワームは 2004 年 4 月 14 日（日本時間）のマイクロソフトセキュリティ情報
MS04-011 で修正される Local Security Authority Subsystem Service (LSASS) の
脆弱性を悪用している事が確認されました。
www.microsoft.com/japan/security/incident/sasser.mspx

《SASSER基本情報》
SASSER.A
　www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
SASSER.B
　www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
■症状：以下のような窓が出てカウントダウンの後OSが強制的にシャットダウンする。
　LSA Shell(Export Version) has encountered a problem
　This system is shutting down...by NT AUTHORITY\SYSTEM
■予防法：WindowsのLSAに関するセキュリティホールにパッチを当てる。
　Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)
　www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS04-011.asp
852 名前：ひよこ名無しさん [04/05/05 15:10 ID:b/4d7HRI]: 誰かMsBlastくれ。
実行したら感染するみたいな、のが欲しい。
俺は修正パッチ入れちゃったから、Blasterがどんなものかよくわからんのだ。
で、今回PCを買い足すことになったから、
古いPCでネットに接続してないのがあるから、それに感染させてみようと思う。
どんなもんか見てみたい。
853 名前：ひよこ名無しさん mailto:Age [04/05/05 23:43 ID:???]: >>852
感染源がわからん・・。
854 名前：ひよこ名無しさん mailto:sage [04/05/06 07:16 ID:???]: MS04-011を適用するとWindows 2000が動かなくなるおそれ
「Ipsecw2k.sys」「Imcide.sys」「Dlttape.sys」のドライバで不具合が発生
enterprise.watch.impress.co.jp/cda/security/2004/04/30/2182.html
855 名前：ひよこ名無しさん mailto:sage [04/06/06 16:17 ID:???]: まだblasterいるのかな
856 名前：ひよこ名無しさん mailto:sage [04/07/29 18:14 ID:???]: ？？？
857 名前：ひよこ名無しさん mailto:sage [04/07/31 12:37 ID:???]: >>269-274
858 名前：ひよこ名無しさん mailto:sage [04/08/02 23:25 ID:???]: .NET Frameworkﾗﾝﾀｲﾑを入れてから、またカウントダウンが時おり発生するように
なったんだよね～
859 名前：ぼるじょあ ◆yBEncckFOU mailto:sage [04/08/04 03:01 ID:???]: 　　　　　　　　　　　/つ_∧
　　　　　　/つ_,∧ 〈（・３・）＜あぐぇ
　保守＞|（・３・）ヽ ⊂ニ)
　　　　　　ヽ__と/￣￣￣/ |
　　　　.　￣＼/＿＿＿/￣￣
860 名前：ひよこ名無しさん mailto:age [04/09/02 15:55 ID:???]: 　　,:',ｨ;ﾉ､!;::':,
　　i::ｌ'- 　-i::i　>>859
　　l::ﾄ､.ヮ,.ﾉ::!　あげてないやん
861 名前：ぼるじょあ ◆yBEncckFOU mailto:ｓage [04/09/13 04:30:46 ID:???]: 　　　　　　　　　　　/つ_∧
　　　　　　/つ_,∧ 〈（・３・）＜あぐぇ
　保守＞|（・３・）ヽ ⊂ニ)
　　　　　　ヽ__と/￣￣￣/ |
　　　　.　￣＼/＿＿＿/￣￣
862 名前：ぼるじょあ ◆yBEncckFOU mailto: [04/09/13 11:02:08 ID:???]: 　　　　　　　　　　/つ_∧
　　　　　　/つ_,∧ 〈（・３・）＜あぐぇ
　保守＞|（・３・）ヽ ⊂ニ)
　　　　　　ヽ__と/￣￣￣/ |
　　　　.　￣＼/＿＿＿/￣￣
863 名前：ひよこ名無しさん mailto:sage [04/09/21 13:00:34 ID:???]: 時々何の前触れも無く、プツっと画面の色が赤とか緑に変わり
異常終了しちゃうんですが、これもウィルスのせいなんでしょうか？
864 名前：ひよこ名無しさん mailto:sage [04/09/21 13:01:15 ID:???]: >>863
ケーブルの断線
865 名前：ぼるじょあ ◆yBEncckFOU mailto: 　 [04/11/12 20:20:45 ID:???]: （・３・）
866 名前：ひよこ名無しさん mailto:age [05/01/13 23:19:43 ID:???]: 1234567
89012345
867 名前：ひよこ名無しさん mailto:qq [05/01/16 13:05:19 ID:???]: 教えてほしいのですが、使っているOSはWINDOWS　MEなんですが、
シャットダウンしようとすると、青い画面がでてきて「エラー発生」
ファイルエラー　vwin32〔05〕＋000012DO：OE：0028：CO2A5530とでて
きてしまいシャットダウンできません。仕方がないので電源を落として
強制的に止めているのですが、どうしたら普通にシャットダウンできる
のでしょうか？おしえてください。
868 名前：ひよこ名無しさん [05/01/16 13:05:46 ID:KT2OBfIn]: てｓと
869 名前：ひよこ名無しさん mailto:age [05/01/19 15:12:01 ID:???]: agetyau
870 名前：ひよこ名無しさん mailto:age [05/03/05 16:03:11 ID:???]: あげ
871 名前：ひよこ名無しさん mailto:age [05/03/16 14:40:14 ID:???]: ｇｇｇｇｇｇｇｇｇｇｇｇｇっがあ

あ
872 名前：ひよこ名無しさん mailto:age [05/03/18 12:30:25 ID:???]: hage
873 名前：ひよこ名無しさん mailto:age [2005/06/22(水) 19:05:01 ID:???]: age

age
874 名前：ひよこ名無しさん mailto:age [2005/07/04(月) 22:20:21 ID:???]
875 名前：ひよこ名無しさん mailto:age [2005/07/05(火) 21:41:39 ID:???]
876 名前：ひよこ名無しさん mailto:age [2005/11/26(土) 18:28:37 ID:???]: あｇｇｇｇｈｈｈｈｈ
877 名前：ひよこ名無しさん [2006/02/14(火) 12:40:21 ID:ediUgTBh]: .
878 名前：http:// softbank219175078015.bbtec.net.2ch.net/ mailto:sage [2006/07/23(日) 18:37:58 ID:???]: guest　guest
879 名前：ひよこ名無しさん mailto:sage [2006/07/23(日) 19:21:58 ID:???]: sage
880 名前：ひよこ名無しさん mailto:age [2006/07/27(木) 03:39:41 ID:???]: あげ
881 名前：ひよこ名無しさん [2006/08/04(金) 12:00:54 ID:YggRcP/l]: このスレまだあったのか
882 名前：ひよこ名無しさん [2007/03/11(日) 05:01:47 ID:XaakaOSx]: 次ｽﾚ
pc9.2ch.net/test/read.cgi/pcqa/1173551902/
883 名前：ひよこ名無しさん mailto:sage [2007/09/30(日) 23:08:18 ID:???]: 懐かしすぎだろ
俺も当時苦しめられたわ
884 名前：ひよこ名無しさん [2007/10/03(水) 16:07:13 ID:Rnz8VgDY]: 性能はどうなのか？↓

yasuipc.jp/
885 名前：ひよこ名無しさん [2007/10/08(月) 11:53:43 ID:gh8SBdyz]: PCをネットに繋いだら1～2分で突然再起動するようになってしまいました。
どうしたら直せるでしょうか？
886 名前：ひよこ名無しさん [2007/11/07(水) 23:13:35 ID:pWo8j1Vh]: ファイルエラー　vwin32〔05〕＋000012DO：OE：0028：CO2A5530このエラーは
何ですか
887 名前：ひよこ名無しさん [2007/11/08(木) 12:36:50 ID:A4Vb2SS0]: ↑スパイウェアです
888 名前：ひよこ名無しさん mailto:sage [2007/11/18(日) 01:25:05 ID:???]: bhfdhdfh

dfmdfmhh

yreryr

jrrjjtrt

twetwet

jfgjjgjf
889 名前：fuwamyoはYOUTUBEのクズ [2007/11/26(月) 12:32:10 ID:yV9lT3Pb]: fuwamyoはYOUTUBEのクズ
fuwamyo is The most stupid dude in YOUTUBE!
He is Asshole,Dumbass,and Motherfucker!!!
890 名前：ひよこ名無しさん mailto:　 [2008/01/22(火) 01:18:16 ID:???]: 　
891 名前：Aya ◆ACU.S.S.po mailto:age [2008/02/06(水) 01:16:45 ID:???]: test
892 名前：ひよこ名無しさん mailto:age [2008/09/04(木) 01:21:51 ID:???]: あい
893 名前：ひよこ名無しさん [2008/09/27(土) 02:36:07 ID:ID+jctI6]: www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
駆除ツール
を使うと途中で必ずエラーが出てとまってしまいます。
エラー署名
AppName: fixblast.exe AppVer: 1.0.6.1 ModName: unknown
ModVer: 0.0.0.0 Offset: cd82e882
どうすればよいでしょうか？
894 名前：ひよこ名無しさん [2008/09/27(土) 13:12:30 ID:Eq1cXLM8]: RPCサービス異常終了でWindows再起動病多発中
Blasterウイルス等ではないorz

ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1419454654
895 名前：ひよこ名無しさん [2008/09/28(日) 21:34:47 ID:OCs/Q7YV]: ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1419463814
ttp://pasokoma.jp/46/lg461282

追加しとく
896 名前：ひよこ名無しさん [2008/09/28(日) 22:59:18 ID:poQFCtBK]: 同じ病状の人が一杯いるみたいなのに対策出ないな。

今までやったこと
効果無し：
Ｃ～Ｚ全HDDﾉｰﾄﾝｳｨﾙｽﾁｪｯｸ
ｆｌａｓｈｇｅｔｱﾝｲﾝｽｺ

暫定的効果有：
ｺﾏﾝﾄﾞ「shutdown -a」でシャットダウンを中止

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef