セキュリティ初心者質問スレッドpart87

[表示 : 全て最新50 1-99 101- 201- 301- 401- 501- 601- 701- 801- 901- 1001- 2chのread.cgiへ]
Update time : 03/18 15:07 / Filesize : 257 KB / Number-of Response : 1002
[このスレッドの書き込みを削除する]
[＋板最近立ったスレ＆熱いスレ一覧 : ＋板最近立ったスレ／記者別一覧] [類似スレッド一覧]


↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

1 名前：名無しさん＠お腹いっぱい。 [2007/04/25(水) 21:50:49 ]: インターネットとパソコンのセキュリティ関係の初心者質問スレです。

前々スレ　　　　　　セキュリティ初心者質問スレッドpart84（実質85)
pc11.2ch.net/test/read.cgi/sec/1173458115/

前スレ　　　　　　　　セキュリティ初心者質問スレッドpart86
pc11.2ch.net/test/read.cgi/sec/1176121896/

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・下にある ●質問用テンプレート● を使って質問すること。
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、その旨書くこと。
　・違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。

●質問用テンプレート●
【使用OS】
【使用ブラウザ】
【Microsoft Update（MU）の状態】
【ウイルス対策ソフトとバージョン】
【スパイウェア対策ソフト】
【ファイアウォール】
【ルータの有無】

【具体的な症状】
【過程と措置】
【その他】

（必要なら次の項目も）
【ネットへの接続環境・方法】

テンプレは>>2-13あたり。
2 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 21:51:32 ]: 《参考》
・Windowsの動作がおかしい
　　Windows板
　　pc11.2ch.net/win/
　　Windows.FAQ - ウィンドウズ処方箋
　　winfaq.jp/
・分類不明の質問
　PC初心者板
　pc11.2ch.net/pcqa/
・２ちゃんねるの仕様の質問
　初心者の質問板
　etc6.2ch.net/qa/
・2chスレッドタイトル検索
　ttsearch.net/k.html
・なんでもいいからとりあえず検索
　Google
　www.google.co.jp/
・ページ内検索
　Win:[Ctrl ]+[F]　Mac:[コマンド]+[F]
3 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 21:56:14 ]: 【ウィルス情報質問　総合スレッド★Part42】
pc11.2ch.net/test/read.cgi/sec/1171809750/
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.112【2007】
pc11.2ch.net/test/read.cgi/sec/1176973169/
【VB】ウイルスバスター2007 Part29【TrendMicro】
pc11.2ch.net/test/read.cgi/sec/1176012430/
がんばれマカフィー Part.33 / ガンバレMcAfee
pc11.2ch.net/test/read.cgi/sec/1176048995/
【Anti Virus】Kaspersky Lab Part33【AntiSpy】
pc11.2ch.net/test/read.cgi/sec/1177035234/
【ムーミン】F-Secure総合 Part【ウイルス対策】
pc11.2ch.net/test/read.cgi/sec/1172028152/
NOD32アンチウィルス Part46
pc11.2ch.net/test/read.cgi/sec/1176716603/

【無料で使えるアンチウイルスソフト】
AVG Anti-Virus Version52
pc11.2ch.net/test/read.cgi/sec/1172659951/
avast! Anti-Virus Part68
pc11.2ch.net/test/read.cgi/sec/1177332107/
【cool】BitDefender Free Edition 20【free】
pc11.2ch.net/test/read.cgi/sec/1175073138/
Avira AntiVir PersonalEdition Classic Part27
pc11.2ch.net/test/read.cgi/sec/1177315268/
【ｵｰﾌﾟﾝｿｰｽ】ClamWin Antivirus【ﾌﾘｰ】
pc11.2ch.net/test/read.cgi/sec/1155731834/
4 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 21:57:00 ]: ・ソフトがなければ、オンラインウィルススキャン
　シマンテック・セキュリティチェック
　www.symantec.com/region/jp/securitycheck/index.html
　ウイルスバスターオンラインスキャン
　www.trendmicro.co.jp/hcall/index.asp
　Panda ActiveScan - Free Antivirus Online
　www.pandasoftware.com/activescan/jp/activescan_principal.htm
　　　　(※署名済みActiveXコントロールのダウンロードを有効にすること)
　カスペルスキー：オンラインウイルス＆スパイウェアスキャナ
　www.kaspersky.co.jp/scanforvirus/
■特定のファイルや出所不明のファイルを複数のエンジンでスキャンしたい場合■
　www.virustotal.com/

・ウィルス対策ソフトの用語
　「駆除」：ファイルからウィルスを取り除くこと。
　「隔離、検疫」：ファイルをリネーム、移動。実行できなくする。
　「削除」：ファイル自体を削除。ワーム本体は通常、削除される。
・デマウィルス（安全なファイルをウィルスだと言い張る偽情報）
　jdbgmgr.exe、sage.exeなどは全てWindowsのシステムファイル。
　　「jdbgmgr.exe」に関するデマメール情報
　　www.ipa.go.jp/security/topics/alert140515.html
・webメール：添付ファイルを実行した場合、感染確率大。
　hotmail：ウィルス検査はあるが、新種のウィルス相手には無力。
・MacはWindowsのウィルスに感染するか？
　WindowsのアプリケーションはMacでは通常は実行できないので、
　感染はしない。但し、保菌してMac→Winへ感染する例がある。
・ファイアーウォールがトロイのアクセスをブロックしたが…
　アウトバウンドで検出：感染の可能性高。
　インバウンドで検出：感染の可能性低。念のためにチェック。
　※たまたまバックドアツールが通常使うポートと同じ場合もある。
5 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 21:57:33 ]: 【各種 Firewall】
・ZoneAlarm
　www.zonelabs.com/
・Kerio Technologies Inc/Kerio Personal Firewall
　www.kerio.com/kpf_home.html　　www.sunbelt-software.com/Kerio.cfm
・Tiny Personal Firewall
　www.tinysoftware.com/home/tiny2?la=JP
・Agnitum Outpost
　www.agnitum.com/download/outpost1.html
・Sygate Personal Firewall
　www.sygate.com/
・AtGuard
　www.atguard.com/
・BlackICE Defender
　blackice.jp/
・Snort for Win32
　www.datanerds.net/~mike/snort.html
【ログ解析ツール】
・ICEWatch
　www.angelfire.com/falcon/icewatch2000/
・ZoneLog Analyser
　zonelog.co.uk/
6 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 21:59:12 ]: 【スパイウェア対策】
【総合】スパイウェア予防駆除 Part13
pc11.2ch.net/test/read.cgi/sec/1175735392/
スパイウェア削除ソフトAd-awareSE　その33
pc11.2ch.net/test/read.cgi/sec/1171695696/
スパイウェア削除ソフト Spybot Part37
pc11.2ch.net/test/read.cgi/sec/1177326977/
【スパイウェア削除】Hitman Pro【完全撲滅】
pc11.2ch.net/test/read.cgi/sec/1117650896/
常駐しないから（・∀・）ｲｲ!! SpywareBlaster 13
pc11.2ch.net/test/read.cgi/sec/1158299770/
制限付きサイトへ登録 IE-SPYAD Part2
pc11.2ch.net/test/read.cgi/sec/1110101408/
【スパイウェア】SpywareGuard【感染阻止】
pc11.2ch.net/test/read.cgi/sec/1114441832/
不正ファイル検知ソフトPestPatrol その5
pc11.2ch.net/test/read.cgi/sec/1148338591/
7 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 21:59:42 ]: ■Internet Explorer：つねに最新バージョンにアップデートしておく。
　（IE6SP2・IE7以降推奨）
■安全なブラウザを利用する：
　Opera www.jp.opera.com/； www.opera.com/（英語)
　Opera日本語ファイル my.opera.com/community/customize/langs/
　Firefox www.mozilla-japan.org/products/firefox/
■怪しいメール：開かずに捨てる。IE6.0SP2,IE7以上でなく
　Outlook Expressを使用している場合、メールをクリックしただけで感染する場合が
　あるので、プレビュー機能は必ずオフにしておく。
■アンチウィルス：常に最新パターン(ウィルス定義ファイル)に更新してないと意味なし
■不審なURL対策：
URLの文字列をよく見る。sex、loli、search、virusなどの文字列が入っていないか？
鑑定スレ
勇気がなくて踏めない人のための鑑定ｽﾚPart13
pc11.2ch.net/test/read.cgi/hack/1173634465/
勇気が無くて見られない画像解説スレ Part846
etc6.2ch.net/test/read.cgi/entrance/1175846763/
その他「勇気」「鑑定」等のキーワードで鑑定スレを検索。
　初心者が誤ってクリックしないよう、ウィルスやブラクラへ直接リンクを張らないこと。
　リンク先を直接見る→「対象をファイルに保存」→メモ帳で一度開いてみる。
■アダルトサイト対策
　インターネットオプション→セキュリティ→インターネット→レベルのカスタマイズ
　→ ActiveX、JAVA、スクリプトを全て無効
　ブラウザハイジャッカーの99%はIE以外では作動しない。IEの部品を利用しないOperaや
　Firefoxを利用するとトラブルを防げる。
■最近はウィルス以外にブラウザを乗っ取って個人情報を盗んだり、エロサイトに飛ばし
　たりするスパイやハイジャッカーが流行している。アンチウィルスソフトだけでは防げ
　ないのでアンチスパイソフトも入れておく。
　参考 ttp://www13.plala.or.jp/sukiero/erostart/
8 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 22:00:24 ]: 【IPアドレス】
・自分のIPアドレスを確認
　9x系：[ファイル名をしてして実行]→winipcfg.exeを実行。
　NT系：コマンドプロント起動→ipconfig /allを実行。

・他人のIPアドレスを確認
　MS-DOSプロンプト(コマンドプロンプト)を起動して、
　netstat -anを実行。表示されたポートから判断。

・IPアドレスから個人情報は漏れるか？
　プロバイダが所有する情報は公権力が無い限り、外部漏洩は
　通常なし。それよりもクラッキング対策をするべき。

・IPアドレスからプロバイダを知りたい
　一例→whois.ansi.co.jp/
　もしくは【Whois】でググレカス。なお、結果を貼りつけても無視される。

【掲示板】
・掲示板荒らし対策
　注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖。
　冷静に判断し、対応。困っているのは貴方だけではない。

・掲示板利用者のIPアドレスは調べられるか？
　HTMLソースに書いてある場合もある。
9 名前： ◆N9P3SuvBPo mailto:sage [2007/04/25(水) 22:30:42 ]: >1
お疲れ様
10 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 22:33:59 ]: >>1乙。
11 名前：補足テンプレ mailto:sage [2007/04/25(水) 22:39:57 ]: ■2007年2月最新の総合的なアンチウイルス性能テスト結果。
　（av-comparatives.orgという専門組織のテスト）

※ウイルス定義パターン検出＋ヒューリスティック検出の総合性能※
pc11.2ch.net/test/read.cgi/sec/1087037111/336
12 名前：補足テンプレその２ mailto:sage [2007/04/25(水) 22:42:58 ]: ■matousec.comによるファイアーウォールの最新リークテスト結果
pc11.2ch.net/test/read.cgi/sec/1177063378/107-108
13 名前：910 mailto:sage [2007/04/25(水) 22:53:25 ]: 前スレ>>993
今ちょうどタスクマネージャで同じものを確認しました。
以下、２レスに分けてプロセスを書き出します。

Hidemaru.exe(3)
checkup.exe
taskmgr.exe
wuauclt.exe
Sleipnir.exe
TabUserW.exe
ctfmon.exe
checkupsvc.exe
gnotify.exe
wdfmgr.exe
igfxtray.exe
Tablet.exe
rundll32.exe
spoolsv.exe
ccEvtMgr.exe
ccSetMgr.exe
alg.exe
realsched.exe
svchost.exe(6)
explorer.exe
14 名前：910 mailto:sage [2007/04/25(水) 22:54:24 ]: eabservr.exe
wscntfy.exe
lsass.exe
services.exe
winlogon.exe
ccApp.exe
csrss.exe
smss.exe
hphmon05.exe
hpwuschd.exe
SynTPEnh.exe
SynTPLpr.exe
tfswctrl.exe
symwsc.exe
jusched.exe
hkcmd.exe
System
System Idle Process

ポップアップが出ているときは「wuauclt.exe」が無く、
代わりに「Red3.exe」が表示されていました。
15 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 22:55:22 ]: Red3.exeでググったら中華サイトばっかりで萎えたｗｗｗ
16 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 22:55:39 ]: RedWolfでwinamp入れてるやつ居る？
17 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 22:55:51 ]: SlightTaskManagerでRed3.exeの場所を特定しましょう
18 名前： ◆N9P3SuvBPo mailto:sage [2007/04/25(水) 22:55:52 ]: RED WOLF 云々～が表示される人
次のサイトを見てHijackThis（以下HJT）をダウンロードして下さい。
ttp://www.higaitaisaku.com/hijackthis.html

hijackthis.exeを実行
↓
Open the Misc Tools section をクリック
↓
Startuplist（integrated: v1.52）のところにある、
「List also minor sections(full)」
「List empty sections(complete)」
の2つにチェックを付けて、
Generate Startuplist Logをクリック
↓
英語のメッセージだけど「ログを作るか？」みたいなことが出てくるので
そのまま「はい（Y）」をクリック
↓
「startuplist.txt」が作成されて、同じ場所にそいつが保存される。

↑の奴と、「ブートのログ作成を有効にする」で起動して作成した
c:\windows\ntbtlog.txtの2つのファイルを、
うｐロダに晒してもらえるか？
19 名前：993 mailto:sage [2007/04/25(水) 23:00:51 ]: 前スレの993ですが、貰ってアップしてみました。
EXEをZIPで包んだだけです。
このファイル自体が危ないのかどうか判らないので。
自己責任でお願いします。

Keyはred3
20 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:01:43 ]: どこにうｐしたのかな？かな？
21 名前：993 mailto:sage [2007/04/25(水) 23:01:55 ]: って、アドレス書いてないｗ
ttp://mumei24.run.buttobi.net/cgi-bin/upload.cgi?mode=dl&file=901
22 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:04:30 ]: 993に書いてもらった感染主です('A`)
とりあえずダイアログ閉じなければいまんとこ10分以上
PC落ちません
23 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:06:30 ]: 追記
レジストリ内検索して三箇所にred3.exeを確認
24 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:07:26 ]: ずいぶんとシンプルだな・・・
25 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:08:19 ]: ダイアログ出てる状態でプロセスを強制終了した結果8分後に電源落ち
26 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:10:31 ]: backdoorからshutdown.exe実行されてる希ガス
27 名前：910 mailto:sage [2007/04/25(水) 23:12:59 ]: >>18
HijackThisは作成しました。
オンラインスキャンが終わり次第ブートのログを作成します。
28 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:13:31 ]: red3をAVIRA社に送ってみる
29 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:18:36 ]: pfファイルを見ると
\DEVICE\HARDDISKVOLUME2\WINDOWS\SYSTEM32\NTDLL.DLL
その他色々なパスがあるな
30 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:23:45 ]: red3.exe、今検索したらうちのPCにも出てきたけど、
これ削除しちゃって大丈夫かな
31 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:24:41 ]: もう1つスレ立ってる
今一生懸命テンプレ貼ってるようだ
32 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:25:17 ]: virustotal
www.virustotal.com/vt/en/resultadof?0b260299b86a08512dae6c1aa678bbb4

webwasheｒが反応してるがほとんどスルー
33 名前： ◆N9P3SuvBPo mailto:sage [2007/04/25(水) 23:25:53 ]: >31
確認した
どうすんのよ～w
34 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:27:15 ]: eSafe 7.0.15.0 04.25.2007 suspicious Trojan/Worm
Fortinet 2.85.0.0 04.25.2007 suspicious
Webwasher-Gateway 6.0.1 04.25.2007 Win32.ModifiedUPX.gen!90 (suspicious)

対処は3つとも同じか
35 名前：86スレ909 mailto:sage [2007/04/25(水) 23:28:34 ]: 973の上記HPの通り削除しようとしたのですが、
キーとなるところに該当フォルダ(zcrsnrsj)がありませんでした。

18はいまからやってみます。
36 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:29:26 ]: Virus.Org
scanner.virus.org/result.pl?D=a2a1cd308877f4311e8a76dbff26f99d731b6b21&T=nxovuFKN1z&R=true

バスターもスルーしてる…
37 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:29:29 ]: >>33
せっかくだからこのスレの次に使いましょう
38 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:30:32 ]: >>36
オールスルーじゃまいか
39 名前： ◆N9P3SuvBPo mailto:sage [2007/04/25(水) 23:31:27 ]: >37
そうするしかありませんね。
40 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:33:31 ]: おそらくタイマーでただ単に電源を落とすソフトだとおもわれる
41 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:33:44 ]: >>35
亜種だから名前が違う
zhnzvennってのがないか？
42 名前： ◆N9P3SuvBPo mailto:sage [2007/04/25(水) 23:34:46 ]: >40
c:\windows\tasks\？
43 名前：86スレ909 mailto:sage [2007/04/25(水) 23:36:40 ]: >41
zhnzvennはあります。削除してきます。
ログに関しては適当なupロダ探してますので少々お待ち下さい。
44 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:38:21 ]: exeは単純だから
ウイルスとして認識されない可能性が高いな
45 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:38:41 ]: おｋ
C:\Program Files\Common Files\Microsoft Shared\MSInfo　に
zhnzvenn.drv
zhnzvenn.ime
zhnzvenn.sys
zhnzvenn.tmp

四つ確認、ﾚｼﾞｽﾄﾘも確認したらzhnzvennで改変あり
46 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:39:34 ]: exeは単純だから
ウイルスとして認識されない可能性が高いな
47 名前：46 mailto:sage [2007/04/25(水) 23:41:51 ]: 操作ミス失礼しました
48 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:42:11 ]: ものすごくシンプルだなぁ。これがウイルスか？
49 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:42:27 ]: うは、俺も感染してるし・・・。
ただ、俺の場合、ダイアログが表示されて
すぐに閉じたんだが、1時間以上電源切れてない。
感染源はどこだ・・・。
50 名前：46 mailto:sage [2007/04/25(水) 23:42:39 ]: よし、ためしにNET切断してRed3を起動してみる、さらば
51 名前： ◆N9P3SuvBPo mailto:sage [2007/04/25(水) 23:43:15 ]: >47
書き込もうとしたら重くなっただろ？
52 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:43:50 ]: .idata:0040803C ; Segment type: Externs
.idata:0040803C ; _idata
.idata:0040803C ; HMODULE __stdcall LoadLibraryA(LPCSTR lpLibFileName)
.idata:0040803C                 extrn LoadLibraryA:dword
.idata:00408040 ; FARPROC __stdcall GetProcAddress(HMODULE hModule,LPCSTR lpProcName)
.idata:00408040                 extrn GetProcAddress:dword
.idata:00408044 ; BOOL __stdcall VirtualProtect(LPVOID lpAddress,SIZE_T dwSize,DWORD flNewProtect,PDWORD lpflOldProtect)
.idata:00408044                 extrn VirtualProtect:dword
.idata:00408048 ; void __stdcall ExitProcess(UINT uExitCode)
.idata:00408048                 extrn ExitProcess:dword
.idata:0040804C
.idata:00408050 ;
.idata:00408050 ; Imports from USER32.dll
.idata:00408050 ;
.idata:00408050 ; int __stdcall MessageBoxW(HWND hWnd,LPCWSTR lpText,LPCWSTR lpCaption,UINT uType)
.idata:00408050                 extrn MessageBoxW:dword
.idata:00408050
53 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:45:46 ]: VBか？
54 名前：910 mailto:sage [2007/04/25(水) 23:45:50 ]: オンラインスキャン終わりました。
特にそれらしいものは検出されなかったようです。
前スレ>>973は今から試してみようと思います。

>>18
一応できました。これでいいんでしょうか？

startuplist
ttp://www.uploda.org/uporg787397.txt.html

ブートのログ
ttp://www.uploda.org/uporg787394.txt.html

どちらもパスはsecでお願いします。
55 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:48:28 ]: >>54
Loaded driver \??\C:\Program Files\Common Files\Microsoft Shared\MSInfo\zhnzvenn.sys
があるね。
56 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:48:48 ]: ありがちな事だけど、NOD32も完全スルーだね。
57 名前： ◆N9P3SuvBPo mailto:sage [2007/04/25(水) 23:49:39 ]: >54
時間かかるけど良い？

できたら他の人も解析に協力してくれると…
58 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:50:34 ]: ダイヤログにのってたサイト
ttp://www.milw0rm.com/
59 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:53:58 ]: startuplistで
zhnzvenn: \??\C:\Program Files\Common Files\Microsoft Shared\MSInfo\zhnzvenn.sys (autostart)
60 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:54:29 ]: >>57
手伝いたいんだが、何すりゃいいか判らん・・・('A`)
61 名前：名無しさん＠お腹いっぱい。 [2007/04/25(水) 23:54:33 ]: 新規質問です。
OSはXP
セキュリティーソフト：アンチウイルス５プラス
ファイアウォール無使用

最近、「dos.generic.ICMP.Smurf」という攻撃を受けます。
一応セキュリティーソフトの引っかかるのですが、一度やそこらの
攻撃なら問題ないのですが、結構な数がきます。
一応「dos.generic.ICMP.Smurf」については自分なりに調べて見ましたが、
英語と漢字ばかりでわかりませんでした。
これは、どうしたらいいのでしょうか？
どうがご教授おねがいします。
62 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:55:38 ]: >>61
DOS攻撃でググる
63 名前：名無しさん＠お腹いっぱい。 [2007/04/25(水) 23:56:37 ]: >>62
了解、早速実行してみます。
64 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:56:59 ]: 上にほうでwinampがなんたらっていってたけど
Winamp v5.33 にはセキュ穴あるぞ
www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2007/04.html#20070411_various
65 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:57:51 ]: 前ｽﾚで代理で書き込んでもらったものです
zhnzvenn、Red3、とりあえずSafeモード起動で
片っ端からファイルもレジストリも削除して
再起動後、再検索しても引っかからず

一通りの対処はこれで出来たっぽいです
66 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:00:17 ]: Red2.exeを確認
67 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 00:01:09 ]: sscdbhk5.sysは？
68 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:01:09 ]: worldaofwr.net/level/7517p.jpg
69 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:03:58 ]: >>68
ウイルス。EXP/Ani.Gen
70 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:04:55 ]: >>68
ピロリ

ういるす
71 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:04:57 ]: >>61です。
結局のところ、初期化しようが、何をしようが無駄というわけですかねー…
どうしたらいいのか…
誰か、いい方法ありませんか？
72 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:05:19 ]: >>71
ネットにつながない。
73 名前：910 mailto:sage [2007/04/26(木) 00:05:44 ]: >>57
よろしくお願いします。

>>55
>>59
それを
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FPCCLIENT%2EWZ&VSect=Sn
のように削除すればいいということでしょうか？
74 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 00:06:06 ]: >68それがどうしたw
ANIの脆弱性なんて俺のWindows98には通用しない！
75 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:07:15 ]: >>72
それはそうですがー…
どうしたら、攻撃を防げるのでしょうか？
無理なんですかねー？
76 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:08:01 ]: Red2.exeと同じフォルダにgj.exeの存在を確認した
77 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:08:35 ]: ノートンならだいじょうび
78 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:08:49 ]: >>75
ルータつける
79 名前：86スレ909 mailto:sage [2007/04/26(木) 00:09:51 ]: 遅くなってすみません。
ntbtlog.txtとstartuplist.txtをupしました。

www.uploda.org/uporg787473.zip.html
パスは「zhnzvenn」です。
宜しくお願いします。
80 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:11:38 ]: >>73
rootkitbusterつかってないの？
www.trendmicro.com/download/rbuster.asp
これでrootkitは削除されるはずだが
81 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:15:09 ]: >>75
>ファイアウォール無使用
ﾙｰﾀ買って、FWも使用
82 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:15:29 ]: >>78
ルーター…自分には無理でした。
もう、無視していいのでしょうかねー
この攻撃はいつやむのか…むしろ止むのでしょうか…？
アンチウイルスには、攻撃者からのネットワーク切断などの機能は
83 名前：86スレ909 mailto:sage [2007/04/26(木) 00:15:52 ]: 検索したところ、C:\WINDOWS\Temp内に
red2.exe、Red3.exe、gj.exeがあります。
これはすべて削除してもよいのでしょうか？
削除するとしたら、削除方法は
右クリック削除だけでいいのでしょうか？
84 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:16:38 ]: >>82
ネットにつないでいる限りみんな攻撃受けてるから。
85 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:19:25 ]: Tempフォルダから移動したところダイアログの発生は停止しました
86 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:21:12 ]: >>84そうなんですかー
じゃあー、ウイルスみたいに、ものすごい悪質でもないなら無視して
大丈夫ということでしょうか？
結局、何かを大量に送りつけて、重くしようという攻撃なんですね？
ウイルスやスパイウェアのように悪質ではないということでしょうか？
87 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:21:57 ]: 82
スパイ除去ソフトを、７個ぐらい、仕入れて、完全スキャン
除去してみれば、DOS攻撃、ポートスキャンがこなくなるよ。
88 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:25:25 ]: >>86
セキュリティソフトに引っかからない攻撃を受けたら感染乙
既に受けてないとも言い切れないしな。
89 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:28:58 ]: >>87
この攻撃は、何か自分のパソコンに目標物があってそこを狙って
攻撃しているのですか？
自分はってきり、自分の接続しているIDのようなものが相手に知られて
攻撃されていたものだと思っていましたが…
>>88
あれってやっぱり、ウイルスとかスパイのプログラムも入っているんですか！？
どうしたらいいものか…今の自分にできるのは、無視して諦めるくらいですかねー…
90 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:31:27 ]: 基本的に、ターゲットして攻撃するのは
ハックとかクラックだな。
これはどちらかといえばウイルス
91 名前：910 mailto:sage [2007/04/26(木) 00:34:43 ]: >>80
あ、それだけでよかったんですか。
試してみます。ありがとうございます。

ついでに自分のところでもtempフォルダにred2.exe、
Red3.exe、gj.exeが見つかりました。
92 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:35:35 ]: >>90
そうなんすかー、じゃー、そこら辺にあるオンラインウイルススキャンソフトを片っ端
から使ってみれば、もしかしたら見つかるかも知れないということですか？
さらに初期化すれば万事解決ですか？
93 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:37:38 ]: 89
自分、思うに、スパイソフトが信号だして、それにのかって
DOS攻撃、ポートスキャンアタックが着てると思うよ。
スパイ除去ソフトを、７個ぐらい、仕入れて、完全スキャン
すると、不思議と、全然、来なくなるよ。
94 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:43:20 ]: >>92です
初期化する覚悟はできています。
初期化すると解決されますかねー？
95 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:43:23 ]: >>92
今どんだけスキャンしようと
結局FWもルータも無しなら堂々巡り。
導入する気がないなら諦めれ。
96 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:43:31 ]: >>91
rootkitは専用ツールじゃないと削除がむずかしいから
rootkitbusterでスキャン→trend flexでスキャン→zhnzvennでｐｃ内検索→Red3.exe　Red2.exeでｐｃ内検索
こんな流れか
97 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:47:26 ]: あとtempフォルダ内は全削除
98 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:48:18 ]: ルータも、1万円であるから、買えばいいよ。
99 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:49:07 ]: 3kくらいであるだろｗ
100 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:49:45 ]: 俺の見解
red2.exe red3.exeについて
Sun Microsystems社のjavaアプレットが
最新版でないと感染すると思われる。
一定時間でWindowsをシャットダウンするコマンドを実行する。

あとわかんね
101 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 00:51:56 ]: 初めての作業なんで一応…

>54
c:\windows\system32\drivers\sscdbhk5.sys
のプロパティを見て、作成日や会社名とか教えてくれ。
後、JWordの残骸発見
＞HKLM\Software\Microsoft\Windows\CurrentVersion\Run
＞CnsMin = Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
＞Enumerating Browser Helper Objects
＞IDN Helper Object - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL - {118CE65F-5D86-4AEA-A9BD-94F92B89119F}

systemdoctor
＞Enumerating Download Program Files
[{09F1ADAC-76D8-4D0F-99A5-5C907DADB988}]
CODEBASE = tp://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_jp.cab

>73
ntbtlog.txt問題無し
startuplistも問題無し
前スレでトレンドフレックスのオンラインスキャンとルートキットバスターで
駆除は終わったのかな？
102 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:54:52 ]: >>98
もう、むしろ１万払うくらいなら、初期化したほうが得する状態です。
大体の感染源も解っていますし、いままで、そんなことなかったので、
その感染源にさえ行かなければ何とかなると思いますので、初期化でよろしい
でしょうか？自分も１万なら買いたい思いますが、なにぶん学生なもので…
103 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 00:56:31 ]: >>101
乙
ログ見たけどものすごい量で俺はあきらめた
104 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 00:56:46 ]: あと、どこのセキュリティーソフトがお勧めですか？
あと、このソフトはやめたほうがいい、などの情報お願いします。
105 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:02:31 ]: >>104
ZEROとキング、バスターはやめておけ、どちらも性能が論外。

お勧めなのはノートン、カスペ、NOD32あたり。
無料はAntiVirがいい（ノートン、カスペ、NOD32より性能が上）
106 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 01:08:28 ]: 102
ルータ、５０００円ぐらいであるみたいだね。
FWつきのルータを導入したほうが、早いかも。
安いFWつきのルータいれて、スパイ除去ソフトで除去したがいい気がするけど。
107 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 01:08:36 ]: >>105
ありがとうございます。参考にさせていただきます。

>>102
初期化してみますが、解決されるでしょうか？
108 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:12:09 ]: >>107
最善策を却下しながら自分の妥協案に同意を求めんなよｗ
皆それでOKとは思わないからルータが必要と言ってるんだ。
したいなら勝手にすればいいが、お前以外に誰も初期化なんて発言はしてないよ？

arena.nikkeibp.co.jp/col/20050510/112145/index2.shtml
ノーガードPC置いときますね
109 名前：86スレ909 mailto:sage [2007/04/26(木) 01:13:31 ]: Tempフォルダ内のものもすべて削除しました。
910さんのログのようですが、
前スレの対応で駆除できているようなら大丈夫でしょうか。
原因が不明のようですので、しばらくの間はお絵かき掲示板も
利用しないでおきます。
連休中に新しいパソコンに乗り換え、
今後はしっかりとセキュリティをしておこう思います。

長時間遅くまで親身な対応をしてくださり、
本当にありがとうございました。
110 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 01:18:22 ]: >109
ブラウザのJavaScript切っておけば良いんじゃない＜お絵Bに行く時
111 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:19:25 ]: JavaはJavaScriptとはちがうぞｗｗ
112 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:20:43 ]: Firefoxで安全快適です＞＜
113 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 01:21:28 ]: >111
自分が言ったJavaScriptは、アクティブスクリプトのことです。
なんか紛らわしくてすいません…
114 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 01:23:18 ]: それの被害って最高でどういうものが予想されるのか?
115 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:29:20 ]: gj.exeは終了スクリプトっぽい
116 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:31:48 ]: ぐっじょぶ
117 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:32:08 ]: gj.exeを実行するとシャットダウン
red2.exe red3.exeを実行するとレットウルフのダイアログが表示された
118 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:36:33 ]: レジにも残骸があるかもね
119 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 01:42:57 ]: 俺の出番はここで終了だな。
後、＞>54
＞c:\windows\system32\drivers\sscdbhk5.sys
SonyのDVD関係のドライバかな？
やっぱ気になるな…
120 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:45:59 ]: ◆N9P3SuvBPo氏はじめ、皆さんお疲れ様でした
結局、
＞本トロイの木馬はBIOSに入力していますので、
＞どちらのアンチウィルス対策ソフトウェアでも削除することができません。
というのはただの脅しだったのかな
121 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:46:03 ]: 俺のほうにもそれは入ってないな
122 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 01:48:26 ]: >120
誰が見ても脅しでしょうね。

>121
ブートのログとStartuplistの両方で確認が取れた
systemで実行されている
他の人のログを見たけどやはり入ってませんでした。
123 名前：910 mailto:sage [2007/04/26(木) 01:50:34 ]: >>96
rootkitで削除してtempフォルダ内にあったexeもすべて綺麗にしました。
みなさん、本当にありがとうございます。

>>101
わざわざありがとうございます。
感染していたパソコンが家族に取られてしまったため、
現在確認が出来ません……明日改めて報告した方がいいでしょうか？
124 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:52:05 ]: 結局、感染源と感染方法は何だったの?
125 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 01:53:42 ]: >123
とりあえずお疲れ様でした。
＞明日改めて報告
了解です。
126 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:55:57 ]: さすがセキュ板クオリティ。やることが違う
127 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:56:51 ]: 確かに、感染源と感染方法は知りたいな。
>>110
JavaScript切ってると、お絵かきできなかったような。
記憶が曖昧でスマンが。

ともあれ、皆さんお疲れ様。
128 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 01:59:00 ]: Javaを最新版にした結果なんとかなったから
コントロールパネルからJavaの設定ひらいてupdateしとくといいかも
129 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 02:00:05 ]: ちょっと大事なこと言うの忘れていたw

>123
P2Pはあまり推奨ではないのですが…
Startuplistのログで確認が取れました。
余計なお世話かもしれんが…

>127
＞JavaScript切ってると、お絵かきできなかったような。
俺も詳しくは知らないけど、多分そうだと思う。
閲覧だけなら問題は無い。
130 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 02:04:48 ]: すいませんレジストリって何なんですか？
丁寧に教えてください
131 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 02:07:13 ]: ja.wikipedia.org/wiki/%E3%83%AC%E3%82%B8%E3%82%B9%E3%83%88%E3%83%AA
132 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 02:07:42 ]: しかし、メアドまでつけて金でも毟り取ろうとしていたのだろうか？
実に悪質だ！
133 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 02:22:40 ]: 毛虱
134 名前：910 mailto:sage [2007/04/26(木) 02:31:04 ]: >>129
すみません、以前MADムービーの配布でBitTorrentを使ったことがあります。
P2Pの話で不快に思われた方がいらっしゃったら申し訳ありません。
今はもちろん使用していませんし、アンインストールもしたつもりだったのですが
それがまだ残っているということなんでしょうか？
135 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 02:31:38 ]: ログを見て解析を行なう者
実際に感染させてその挙動を調べる者

ハッカーの溜まり場かここはww
136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 02:33:28 ]: リカントをやっつけられるぐらいですね
137 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 02:35:22 ]: >134
レジストリエディタ開いて↓のキーの中身を確認してみて。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
BitTorrent = "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimizedがあるので。

では落ちます。
138 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 03:12:48 ]: 今日たまたまこのスレ見たが、ここは凄い人の集まりだったのか。
超初心者だから全然意味わからんが、なんか凄い事してるのはわかったよ。
139 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 03:22:27 ]: 忙しい世話焼きが多いんだよｗ
140 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 03:25:13 ]: セキュリティゼロだから上のようなトラブルおきるんだな
やはりマカフィーだな
141 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 03:48:57 ]: みんなすごい！感染者の人も礼儀正しいし。
2ちゃんねるの良心を見た気がしたわ。
142 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 04:02:52 ]: ちっ！俺がいない間に解決しやがって
俺のスーパーテクが発揮できなかったじゃないか
143 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 06:32:05 ]: >>119
ググったところ（正しい物なら）Sonic Solutionsの
CD/DVDの読みor書き込み関連のドライバっぽい。
144 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 07:52:12 ]: 結局昨日のredwolfについての感染源は曖昧なまま？
ＪＡＶＡを最新版にしとけば感染しないのか？
winampとの関係は？
145 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 08:52:45 ]: red.exe実行したらspybotのteatimer反応しまくり
146 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 09:36:27 ]: このインターネットウォッチの記事に書いてあること嫁ｗ
ttp://internet.watch.impress.co.jp/cda/news/2007/04/25/15547.html
147 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 09:36:58 ]: 断る
148 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 09:39:45 ]: そうかｗｗｗ

＞収集したボットプログラムの検体は延べ97万4,999体／3万1,082種に達した。
＞市販のウイルス対策ソフトで検知できないものも1,711種見つかったという。
＞さらに、このうちの1,259種については駆除ツールで対応し、CCCのサイトで提供。
＞駆除ツールは5万4,699回ダウンロードされた。
149 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 09:41:21 ]: 検知できないものがわずが1711種だけなわけね～ｗｗｗ
桁が2つまちがってる。最低でも10万種は検知できないｗ
150 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 10:59:12 ]: ウィルス即効駆除方法スレから誘導されてきますた。

アナ板に貼ってあったリンクを踏んだら、谷亮子の画像と共にサイミーって奴と
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_PSYME.AIH
WMFって奴に引っかかりました。
www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=EXPL_WMF.GEN
なんかのプログラムをダウンロードさせまくられそうになりましたが、バスター2006が隔離してくれたので手動で削除しました。
この2つのウイルスってかなりヤバイ部類ですかね？サイトを見る限りは普通っぽいみたいですが・・。

あとは一時ファイルとクッキーと履歴を消したんですが（バスターでの検索はこれから）、
カスペルスキーで検索すると検知されたウイルスが1つと疑わしいオブジェクトが20見つかりました。
Exploit.HTML.Mhtってのが2ちゃんのログにあるみたいです。
あとはロックされていますと出ています。

TAWARAの画像自体がブラクラなのに・・・orz
151 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 11:09:30 ]: その本スレのリンク貼ってくれ
152 名前：150 mailto:sage [2007/04/26(木) 11:34:03 ]: >>151
レスどうもです。今見てきましたらあぼーんされてました（´・ω・｀）
一見、ありがちなうpローダーみたいなリンクでした。
153 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 13:42:45 ]: >>150
どっかのスレで、IEのキャッシュ消せ、と書いた覚えがあるが……。

まあ、検出されても実害ない。Windows Update(Microsoft Update)で最新の状態にしてあれば。
うちのカスペでも2chのログに反応する。それだけ。消したければ、消してもいい。
放置しても何も起きんけどね。
154 名前：153 mailto:sage [2007/04/26(木) 13:46:14 ]: >どっかのスレで、IEのキャッシュ消せ、と書いた覚えがあるが……。
おっと、別件だった。スマン。

　　　　　　　*'``・* 。
　　　　　　　　|　　　　 `*。
　　　　　　,｡∩　　　　　*
　　　　　　+　(´･ω･`)　*｡+ﾟ煮るなり、焼くなり、好きにして～
　　　　　　`*｡ヽ、　つ *ﾟ*
　　　　　　　`・+｡*・' ﾟ⊃ +ﾟ
　　　　　　　☆　　 ∪~ ｡*ﾟ
　　　　　　　`・+｡*・ﾟ
155 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 15:09:29 ]: じゃあ焼いとく
　　　　　　　　　　　　) 　:::::ヽ　　ﾉ :::::::::::: 　）
　　　, -‐―‐‐-､　　(　　　::::::）（　::::::;;;;;;;(
　　/　　　, 　　　ヽ.　　)　 ..;;;ﾉ　　） :..::.:::::　）
　　l　＊/_ノ／ヽ）ﾉ　（　.::::（　　ノ:::::::,;,;;;;,;,ノ
　　| （| | ┰　┰|l |　　ヽ: ::::: ）ﾉ::,,-‐''"
　　l　lj |､''' - ''ノ| |　　　ヽ;;:: ノ　　　　∧∧
　　|　 l {l.つとl} リ　＜>>153＞<l　　　（ﾟ- ﾟ*）、
（_ノ_,ノ〈,i.⌒}⌒} !し'　~〔￣￣￣.〕~　　　UU,,c,）
　　　　￣￣´　　　　|┏━┓|
156 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 16:12:13 ]: >>150
そのスレに誘導して！
157 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 16:59:25 ]: RED WOLFの件で
うpされていたgj.exe、Red3.exe、Red2.exe、RED3.EXE-199506E7.pfをF-Secureに送ったところ悪意のあるコードは含まれていないとの事。
158 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 17:05:43 ]: ｼｬｯﾄﾀﾞｳﾝさせるのは悪意のあるｺｰﾄﾞとは言えませんか・・・・
そうですか・・・・・
159 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 17:14:46 ]: >>16
RedWolfでwinamp入れてるやつ居る？

入れてる
最近１日ー２日位前？
アップデートしてから
レットウルフ発動するようになった
160 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 17:58:59 ]: >>157
うｐされたファイルを逆アセンブラしてみたけど非常にシンプルなコードが書いてあるだけ。
161 名前：910 mailto:sage [2007/04/26(木) 18:03:43 ]: >>137
ありました……削除！

>>119
遅くなってすみません。
shared driver compornent
Sonic Solutions
2004/12/22/0:34:32
でした。

>>16
winampは以前入れたことがあります。
でも確かすぐにアンインストールしてしまったような。
162 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 18:04:28 ]: >>160
間違い：逆アセンブラ
正解　：逆アセンブル　
163 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 18:08:37 ]: 今帰った

>161
＞Sonic Solutions >143にも書かれている通り問題無いです。
（ソニーではなくてソニックか…）
今のところ症状は出てる？
164 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 18:09:05 ]: Dear Sir or Madam,
Thank you for your email to Avira's virus lab.
Tracking number: INC00035460.
We received the following archive files:
File ID      Filename    Size (Byte)    Result
276866   up0901.zip     13.8 KB     OK
A listing of files contained inside archives alongside their results can be found below:
File ID      Filename    Size (Byte)    Result
276867   Red3.exe    10.5 KB     CLEAN
276868   RED3.EXE-199506E7.pf    18.33 KB    CLEAN
Please find a detailed report concerning each individual sample below:
Filename   Result
Red3.exe    CLEAN
The file 'Red3.exe' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.
Filename   Result
RED3.EXE-199506E7.pf    CLEAN
The file 'RED3.EXE-199506E7.pf' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

Kind regards
Avira Virus Lab

だとさ（一部略
165 名前：910 mailto:sage [2007/04/26(木) 18:49:28 ]: >>163
いえ、おかげさまで、もうポップアップもシャットダウンされることもありません。
家族が使っている間も特におかしな動作などはなかったようです。
166 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 18:51:57 ]: >165
はい了解しました。
167 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 19:00:37 ]: >>157
>うpされていたgj.exe、Red3.exe、Red2.exe、RED3.EXE-199506E7.pf…
Red3.exeは>>19でうｐされてますが
gj.exe、Red2.exeはどこにうpされているんでしょうか？
168 名前：150 mailto:sage [2007/04/26(木) 19:40:25 ]: レスありがとうございます。

>>153
なるほどカスペの特徴なんですね（・∀・）

>>154-155
ﾜﾗﾀ（　´∀｀)

>>156
ここなんですが何気に踏んでしまいました・・・（´・ω・｀）
ex21.2ch.net/test/read.cgi/ana/1177436418/66
何故か即効であぼーんされました。
169 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 19:54:46 ]: >>16
RedWolfでwinamp入れてるやつ居る？

REd3.exeうｐの感染主です
amp入れてます。スタートアップ登録の
タスクトレイにクイック起動状態で。
現在は終了させてありますが。

ただ、お絵かき掲示板がどうのとか言ってた部分で
自分の巡回ルートもお絵かきとか、二次元系の掲示板なわけで…
170 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 20:11:13 ]: RedWolf感染者ですが、winampは入れていません。
感染元を特定できればよかったのですが……残念です。
171 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 20:15:57 ]: 失礼します。
【使用OS】WinXP
【使用ブラウザ】 IE6
【Microsoft Update（MU）の状態】すみません、わかりません
【ウイルス対策ソフトとバージョン】 WinAntiVirusのフリー
【スパイウェア対策ソフト】同じく
【ファイアウォール】 windowsについているもの
【ルータの有無】あり

【具体的な症状】
・フラッシュが表示されず、ブラウザ上部に黄色いバーで
「セキュリティの設定により、Webサイトによる、このコンピュータに
インストールされているActiveXコントロールの実行は許可されません」とでる。
・フラッシュプレイヤーのHPに行っても表示されないので、
プレイヤーがダウンロードできない。
・セキュアページに入ることが出来ない。

【過程と措置】
とりあえず、セキュリティの設定を一番ゆるいものにしてみたり、
SSLを利用する　などにすべてチェックを入れてみたりしたのですが改善されません。
管理者でログインしています。
とりあえずセキュリティの設定がおかしいのだと感じたのでこちらに来てみたのですが、
どなたかこの症状で分かる方いらっしゃるでしょうか？
172 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 20:55:02 ]: >>171
ネタ質？
www.shareedge.com/spywareguide/product_show.php?id=2731
173 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 20:58:05 ]: >>171
おまいさん、WinAntiVirusを使っているのかね。　（´・ω・）ｶﾜｲｿｽ

pc11.2ch.net/test/read.cgi/sec/1162464139/
174 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 21:20:23 ]: 【使用OS】WinXP
【使用ブラウザ】 IE6、Firefox
【Microsoft Update（MU）の状態】最新

FirefoxでHPを見ていて、
前のページに戻るボタンを押すと
画面が一瞬黒くなることがあるのですが（文字以外の部分が真っ黒になる感じ）
これはウィスルに感染しているのでしょうか？
特に関係ないですか？
175 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 21:57:04 ]: 相性の悪いadd-onがあるんだろ
176 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 21:59:19 ]: >>171
>>172
ありがとうございます。
そんなものが会社のパソコンに入っていたとは…
予想外でした。無知を恥じます。ありがとうございました！
177 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 22:11:21 ]: >176
＞そんなものが会社のパソコンに入っていたとは…
＞予想外でした。無知を恥じます。

無知なのはそれを入れた人だろ
コンピューターの管理者だったら色んな意味での神だな
178 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 22:11:29 ]: 悪意のあるウェブサイト（中華系？）にアクセス→javaの脆弱性を利用→rootkit入りbotを仕込まれる→知らぬ間にbackdoor開かれる
→red.exe gj.exe仕込まれる→折をみてbackdoorからred.exe gj.exe実行→メッセージ表示　shutdown
こんなシナリオどうよ？
179 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 22:18:08 ]: >>176
会社のPC全てウイルスの宝庫だったりして…

情報は流れ放題、そして誰もそれに気付いてないとか。

あなおそろしや。
180 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 22:22:06 ]: >178
＞javaの脆弱性を利用
で思ったんだけど、まさかこれなわけないよね。

「QuickTime」の脆弱性--Windowsの「IE」にも影響（CNET Japan）
ttp://headlines.yahoo.co.jp/hl?a=20070426-00000003-cnet-sci
181 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 22:26:40 ]: トレンドマイクロのオンラインスキャンはいつまで掛かるんだい……
182 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 22:31:09 ]: >>180
俺もちらっとおもった
microsoft関連のupdateが最新ならばweb閲覧程度でそうそう感染するはずがない
他のアプリの脆弱性をついてるとしかおもえない
183 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 22:35:25 ]: トロイの木馬4台目スレから誘導されてきました。
私もRedwolfに感染したので、このスレを拝見、すぐにAvira Antivirを導入し
スキャンでRed3.exe、Red2.exe、gj.exeを発見して隔離・削除しました。
レジストリの方も削除しました。
ダイアログが出たりシャットダウンされることは全く無くなりました。
その後、メモ帳を開き文を打とうとキーボードを押したところAvira Antivirが反応し
警告が出たので見てみたところzhnvenn.drvとあったので隔離し削除しました。
そして作業に戻ろうとキーボードを押してみたところ再び警告が出て
そのファイル名がまた書かれていたので、フォルダ内やレジストリを検索してみたのですが
そのファイルは出てきませんでした。
しかし未だにキーボードを押す→警告が出る→隔離・削除の繰り返しです。
どうしようもないので困っています。
２ちゃんへの書き込みも駄目なようです。(今は携帯から書き込んでいます)
ちなみにWin XP Home Edition Service Pack ２、IE6.0を使用しています。
どなたか対処法をお願いします。
184 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 22:37:34 ]: javaが関係してるって報告もあるし
コントロールパネルからjavaのupdateはやっといたほうがよさげ
185 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 22:39:25 ]: >>183
AntiVirのRootkit検索使う
186 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 22:39:35 ]: >>183
これつかってみ
www.trendmicro.com/download/rbuster.asp
187 名前： ◆N9P3SuvBPo mailto:sage [2007/04/26(木) 22:42:30 ]: ＞すぐにAvira Antivirを導入し
いや感染してから導入してもな～…
188 名前：名無しさん＠お腹いっぱい。 [2007/04/26(木) 23:28:40 ]: セキュリティソフトをいれたところかなり動作が遅くなり原因はリカバリしたので購入時のお試し版の違うセキュリティソフトがONになっていました。
これをアンインストールしたいのですがどうやればいいのでしょうか？
189 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 23:34:23 ]: >>185-186
やってみますね。

>>187
ちょうどウイルスバスターの体験版が一昨日終了したため、
どのセキュリティソフトを購入しようか検討していた矢先のことだったんですよ。
本当すぐに無料ソフトを導入しておくべきでした。
190 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 23:45:37 ]: >>188
「プログラムの追加と削除」から
もし削除対象がノートンなら残骸が残るからノートンスレへ
191 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 01:32:37 ]: パソコンを買い換えたので前のPCに入れていたセキュリティソフトを入れ直そうと思ったんですが、
eTrust PestPatrol Anti-Spyware 2005ってもう無くなってしまったんですか？
192 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 01:50:24 ]: ふしあなって何でしょうか？
193 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 01:55:27 ]: 191
今は、これになったよ
ＣＡアンチスパイウェア２００７
home2.ca.com/servlet/ControllerServlet?Action=DisplayPage&Env=BASE&Locale=ja_JP&SiteID=cajapan&id=ProductDetailsPage&productID=53359500
194 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 01:56:30 ]: ふしあな 0 【節穴】

(1)板などの節が抜けてできた穴。
(2)（穴があいているだけで）役に立たない目。見ていながら気づかなかったり、本質を理解できなかったりすることをののしっていう語。
「おまえの目は―か」
195 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 01:57:58 ]: >>192
名前欄にfusianasanと入力して書き込んでみたら分かるよ
196 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 02:04:22 ]: >>192ちったぁググレ
195はやるなよ
197 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 02:06:50 ]: カスペルスキーインターネットセキュリティ6.0と
ノートンインターネットセキュリティ2007で迷っています。
どちらを購入するべきでしょうか。

初心者ではありませんが、中級者と言える程度の自信もいまいちありません。
御教授お願いします。
198 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 02:07:37 ]: 別にフシアナしたところで実害ないじゃん
199 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 02:12:18 ]: >>197
そんなこと体験版でテスト使用してから、自分で決めればいい
初心者じゃないなら尚更
200 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 02:18:59 ]: すいません。
実害がないとはどうゆうことなのでしょうか？

お願いします(T∧T)
201 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 02:24:02 ]: 【使用OS】Win2k
【使用ブラウザ】 Slepnir1.42
【Microsoft Update（MU）の状態】ＳＰ４　でいいのかな？
【ウイルス対策ソフトとバージョン】キングソフトの６ヶ月お試し版
【スパイウェア対策ソフト】同じく
【ファイアウォール】　　同じく
【ルータの有無】無し

【具体的な症状】
ＶＮＣが使えなくなりました。他のパソコンから見ようとしても「ページが表示されません」
と出ます。キングソフトが弾いてるんだと思いますが、どうしても治せません。
キングソフトのファイアウォールやスパイウェア探知など全部「低」にしたのですが
ダメです。
なにとぞよろしくお願いします。
202 名前：197 mailto:sage [2007/04/27(金) 02:25:07 ]: >>199
すみません、言葉足らずでした。
セキュリティに関しては初心者です。
仰る通り試用版を入れてみることにします。

もう一つ質問なのですが、
ノートンはアンスコしても残骸による弊害が残るという話を聞きました。
試用版でもそういったトラブルは起こりますか？
203 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 02:25:48 ]: >>200
やってみろよ、すぐわかる
204 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 02:48:51 ]: 201
単純に、キングソフトのファイアウォールの適用ルール
にアプリケーションの制限を許可にしたらどうだろうか？
205 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 02:52:08 ]: ワンダーウォール
206 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 03:29:27 ]: >>200
名前欄にfusianasanと入力して書き込みすると
書き込んだレスの名前欄にリモートホストが表示される。
リモートホストが出ると、それをグーグル等で検索した場合
以前どこかでリモートホストを表示させているのなら、その書き込みがHitする。
つまり、リモホストーカーが現れる可能性がある。ということで
fusianasanと書き込んではいけないってことなんです。一応実害はあります。
Whoisで検索するとどこに住んでるかが大体把握できてしまいますし。
別にリモホが出たからといっても気にしない人は気にしませんが。
207 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 04:10:15 ]: >>202
全部ひっくるめて体験するための「体験版」だろうに。
環境によっては弊害が出ない香具師だっているし。
使いながら調べりゃいいし、削除ツールをあらかじめDLしとくくらいは、当然のリスク管理でねぇの。
自分で行動を起こす前から聞いてばかりじゃ、向上しない。
ソフトについての詳細は、それぞれのスレも読んでみるといい。
208 名前：201 mailto:sage [2007/04/27(金) 05:38:23 ]: 自己解決しました。　とんでもないミスでした。
あ～　恥ずかしい。
209 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 07:29:13 ]: >>206
なるほどですね☆
勉強になりました！ありがとうございました！
210 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 09:28:03 ]: ２ちゃんの情報を鵜呑みにしてる人多そうで怖いなｗ
211 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 09:30:28 ]: ふしあなで実害なんてあるのか？
被害にあったやつなんてきいたことないんだが
せいぜい職場から書き込んで問題になった程度なんじゃないの
212 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 09:37:39 ]: ﾌﾟｷﾞｬｰされる
213 名前： mailto:sage [2007/04/27(金) 09:41:38 ]: 　　　　　　　　　　 ∩＿
　　　　　　　　　　〈〈〈　ヽ
　　　　　　　　　　〈⊃　　}
　　 ∩＿＿＿∩　 |　　 |
　　 | ノ　　　　　ヽ !　　 !
　　/　　●　　　● |　　/
　 |　　　　( _●_)　ミ／＜こいつ頭いい！
　彡､　　　|∪|　　／
/　＿＿　ヽノ　/
(＿＿＿）　　　/
214 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 10:30:22 ]: 　　　　　　ｌ|　　　ﾄ､
　　　　　　　 l | 　　　ヽヽ.
　　　　　　　　l |､ -‐lヽ-ヽヽ.
　　　　　　 ,ｲ」_　　|　ヽ._ヽヽ
　　　　　　/ └-...二|　　ヽ／.ﾞl
　　　　　 l 　　　,. -ｰ＼,,/. 、　 l
　　　　　| 　／_＿＿＿';＿..ﾝ､ | 　　通常の３倍！
　　　／､.／´＜二> , 、<二ﾝﾄ!
　　／／|　 ,----─'　 `ｰ--､.| ＼
　<-‐''"　!／　　　　( _●_) 　ミ　 /
　　｀''‐ ._彡､　　　　　|∪|　　　､｀＼
　　　　 /　＿＿　　　ヽノ　　/´>　 )
　　　　(＿＿＿）　　　　　　/　 (_／
　　　　　　|　　　　　　　　/
　　　　　　|　　　　　　　 /
　　　　　　|　　　／＼　＼
　　　　　　|　／　　　)　　)
　　　　　　∪　　　　（　　　＼
　　　　　　　　　　　　＼＿＿)
215 名前：ca161006.hicat.ne.jp mailto:sage [2007/04/27(金) 11:04:27 ]: ぶっちゃけプライベートIPだとリモホ公開になんの抵抗も無いわけだが。

これがグローバルだと逡巡するがな。
216 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:06:45 ]: >>215
Pアドレス 202.95.161.6
ホスト名 ca161006.hicat.ne.jp
IPアドレス
　割当国　※ 日本 (JP)
都道府県広島県
市外局番 082
接続回線 CATV
217 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:08:36 ]: >>215が名前欄にfusianasanと入れた結果。
名前が細字になってリモホ公開。ID無い板で鳥使わず本人確認にたまに使うかな。
太字のは名前欄に直接リモホっぽい文字列を入れただけだから
逆にリモホ偽装の意図での代物。全然偽装になってないけど、馬鹿は引っかかる。
218 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:09:48 ]: >>216
こんなふうにプロバイダの情報は公開されてるから、調べりゃわかる。

でも、広島県に住んでますってだけじゃどうしようもないだろ。
219 名前：ca161006.hicat.ne.jp mailto:sage [2007/04/27(金) 11:10:30 ]: フシアナでそんなに盛り上がるなよ
220 名前：ca161006.hicat.ne.jp [2007/04/27(金) 11:13:12 ]: >>219
ま、これがリモホ偽装をしようとした結果ってわけだ。

ちなみに>>215=>>217=>>218=このカキコ。
>>219は俺じゃないｗ
一応、sageない状態はこう。
221 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:17:08 ]: 詳しい解説、乙！！
222 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:18:28 ]: >>220
どうせならIP変えてみてあげて
223 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:21:36 ]: ケーブルTVって固定IPのところ多いんじゃないの？
ケースバイケースなのかな
224 名前：aaaca161006.hicat.ne.jpaaa mailto:sage [2007/04/27(金) 11:26:07 ]: これは名前欄に
aaafusianasanaaa
と入れたカキコ。
fusianasanという文字列が混じってるだけで反応する。
他にも広告とかNGワードを入れて書き込むと公開される。
有名どころでは山崎渉とか。

>>222
IP変えると誰だかわからんだろｗ
それにここのCATVは繋ぎ変えてもIP変わらんからな。
半年くらいしたらたまに変わるくらいで。
ただ共有IPだから、同じホストの書き込みがあったとしても俺とは限らんわけだから
ストーカーしてもあんまり意味なし。

BBQされると運用板で同じIDの奴に高確率で出くわすが、
それ以外で同じIDで同じスレってのは年に1回あるかないかだな。
225 名前：ca161006.hicat.ne.jp mailto:sage [2007/04/27(金) 11:29:23 ]: >>223
ルータに振られてるIPは動的。だけどリモホは固定。
繋ぎ変えてもルータに振られるIPが変わるだけでリモホは変わらない。

前に他のCATVにしてたときはルータも固定だったな。

そろそろ名無しに戻ります
226 名前：222 p1193-ipad507marunouchi.tokyo.ocn.ne.jp mailto:sage [2007/04/27(金) 11:33:59 ]: REMOTE_ADDR 222.148.80.193 ユーザのIPアドレス
REMOTE_HOST p1193-ipad507marunouchi.tokyo.ocn.ne.jp ユーザのホスト名
REMOTE_IDENT (none) ユーザ名（IDENTプロトコルに対応している場合）
REMOTE_PORT 3952

じゃあ自演じゃなかったIP変えてみます
227 名前：222 p2096-ipbf31osakakita.osaka.ocn.ne.jp mailto:sage [2007/04/27(金) 11:39:36 ]: ルータの電源落として繋ぎなおしてみました
ほら変わっただろwww
228 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:42:37 ]: >>226-227
乙。
しかし、>>226≠>>227だ！と言われたら、反論できないだろｗ
元のIPに戻すには運任せでひたすら繋ぎ変えないといけないからなｗ
全く別の回線から書き込んでる場合は別だが…

あ、例のヤマダウイルスの時はウイルスによるフシアナ書き込みが多発して、
フシアナして怪しい書き込みはウイルスによるものとみなされて
規制されることが多発したから、そういう時期は注意ね。
229 名前：222 p7027-ipad66marunouchi.tokyo.ocn.ne.jp mailto:sage [2007/04/27(金) 11:46:00 ]: >>228
おおおおおいwww

REMOTE_ADDR 219.114.40.27 ユーザのIPアドレス
REMOTE_HOST p7027-ipad66marunouchi.tokyo.ocn.ne.jp ユーザのホスト名
REMOTE_IDENT (none) ユーザ名（IDENTプロトコルに対応している場合）
REMOTE_PORT 4976

トリップつけようとしたんだけど名前が長いってはじかれたからな
230 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:51:23 ]: あれ？

よく見たらIP違うのはもちろんだが、東京と大阪じゃないか…

もしかして元々別人？
231 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:52:44 ]: はずかし('A`)

吊ってくる
232 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:58:04 ]: >>230
ちょっとふざけてみましたww
233 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 11:59:35 ]: テンプレに無いようですが
ソースネクストの「ウイルスセキュリティZERO」は
どの程度信頼できるものでしょうか。

やはりノートン等の大御所より↓ですか？
234 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 12:00:14 ]: >>230
大阪は文字太いでしょ
コピペだから
235 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 12:03:32 ]: >>233
ﾄﾗﾌﾞﾙ続出、使わないほうが賢明
236 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 12:04:16 ]: >>233
悪いことは言わないからソースネクストだけはやめておきな
数年前の中古エンジンをインドから買ってきて販売してるだけだから
サポートセンターなんか文句言うと代金お返ししますなどと無責任なことを言ったり
OKWaveで質問しろなんて平気で言うんだぞ
そのOK(教えてgoo!）の方でもソースはぼろくそ言われる
237 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 12:10:06 ]: >>234
専ブラの今のスキンだと名前欄は全て太字になってて実は偽装に気付かないんだお。

スキン変えなきゃいけないな…
238 名前：233 mailto:sage [2007/04/27(金) 12:51:08 ]: ありがとうございます。

やはり安かろう悪かろう、みたいな感じなのでしょうか。
239 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 12:57:16 ]: よく貼られてるgoggle.comってFireFoxやオペラで踏んでもやばいんですか？
240 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 13:04:31 ]: >>238
↑に書かれてる分で不足か！
241 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 13:29:21 ]: >>238
よめ
okwave.jp/search.php3
242 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 13:50:20 ]: >>239
今はただのゴーグルの写真つきページになっているみたい
昔のはようつべでどうぞ
つttp://www.youtube.com/watch?v=r-m4nD5uw3w
243 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 14:23:55 ]: >>242
サンクス
怖いもの見たさで踏んでみたかったんだけど、勇気が出なかったヘタレなんです
244 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 14:25:12 ]: >>243
だったらこれ踏んでみたら
ttp://www2.strangeworld.org/uedakana/
245 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 14:31:28 ]: ※このアドレスは危険URLのひとつです。
注意！アラートオープンを発見！ (3)
注意！ループタグを発見！ (2)
危険！mailtoストームを発見！ (382)
危険！FDDアタックを発見！(1)
危険！無限ループを発見！ (2)
危険！ニュースストームを発見！ (3)
危険！Telnetストームを発見！ (3)
ブラクラチェックが終了しました。

※ ジャンプタグを発見しました。(2)
※ このページは自動的にリロードされるようです。
※ windowオープンを発見しました。(1)

[このアドレスの安全度 0%]

なもん初心者スレに貼るな！(　ﾟДﾟ)ｳﾞｫｹ!!
246 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 15:25:53 ]: >>215
CATV以外でふしあなするとグローバルIPが出るの？
個人はみんなプライベートIPってことかと思ったけど

yougo.ascii24.com/gh/77/007780.htmlを見たら
一般のインターネットサービスプロバイダ（ISP）から電話回線や
ISDNでインターネットに接続する個人ユーザーは、
ISPの所有するグローバルIPアドレスを借り受けて使うことになる。
って書いてあってよくわからない・・・。
247 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 15:27:12 ]: このスレに居る人ってこのレベルなのかよ
248 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 15:38:16 ]: >>245
それ何のログ？
249 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 15:41:28 ]: >>248
これ
www2.strangeworld.org/uedakana/
250 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 16:00:38 ]: いやいや、そうじゃなくて、そのURLを何で解析した結果なのかなって思って
251 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 16:17:33 ]: このスレに居る人ってこのレベルなのかよ
252 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 16:19:29 ]: >>250
っttp://so.7walker.net/guide.php
ネタにマジレスｶｺｲｲ(・∀・)!!
253 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 16:21:18 ]: >>252
つまんねえ奴
もうちょっとひっぱれよ
254 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 16:22:56 ]: 専ブラ使うならこのコマンド登録しとくと便利
　　　　　　　　　　↓
so.7walker.net/?site=$TEXT$LINK
255 名前：serg.palanovventures.com [2007/04/27(金) 17:03:48 ]: てｓｔ
256 名前：proxynetwork.us [2007/04/27(金) 17:05:45 ]: ほうほう
257 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 17:44:29 ]: YouTubeのようなweb上の動画をクリックしただけでウイルスに感染したりしますか？
いきなりDOS画面のようなページが２枚開き、焦ってすぐ閉じてしまったんですが心配です。
一応ノートンでのスキャン、ニュイルス日誌のツール検索、ひまぐらまのポートチェックではなにもでてきませんでした。
しかしスレイプタブでDOS画面のようなページがてできたのが気になって困ってます。
258 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 17:47:50 ]: >>257
telnetのウインドウだろう。気になるならSpyBotでスキャンするといい
259 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 17:58:35 ]: >>258
ありがとうございます。
SpyBotでスキャンしてみます。
260 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 18:36:58 ]: >>258
一応こういうのもあるけどどうなの

YouTube狙ったトロイ
www.itmedia.co.jp/news/articles/0703/22/news041.html
↓こっちはYouTube内じゃなく他サイトのYouTube風リンクの事か？
itpro.nikkeibp.co.jp/article/USNEWS/20061107/252734/

俺は>>257じゃないけど疑問に思ったんで
261 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 18:48:33 ]: Youtubeはうｐされたファイルを向こう側でFLVに再エンコードしてるだろ。
うｐされた生の動画ファイルに閲覧者が触れることは無いと思うんだがな。

下はフィッシングと同じ手口だな。
262 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 19:14:45 ]: >>260
見ただけでは脆弱性をつかない限りはならないかと。

-
telnetは簡単にブラウザから呼び出せる
<iframe src="telnet://yahoo.co.jp"></iframe>
263 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 19:20:42 ]: IE7はtelnetを解釈しないよ。
264 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 19:51:07 ]: >>263
うん。しってる
265 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 19:57:21 ]: 以前IEでYouTube見てた時、ページ移動の時にSpyBotのIE保護が動作して
ダイアログが出たんだけど、これはなんで出るの？
YouTubeは、外部からいじりようがないならYouTube自体にスパイウエアが
入ってることになるのか？
それともスパイウエアではなくキャッシュ等に反応しただけとか？
266 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 19:58:38 ]: adfarm.mediaplex.com/ad/ck/7390-43387-1162-1?aid=keyin&lid=keyin&affid=&mpt=325260&language=ja
267 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 20:02:20 ]: >>266
winantivirusへのリダイレクト
268 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 20:13:07 ]: 同時刻にAvriaスレとkasperskyスレとウイルス踏みましたスレに貼られている
直後にaがレスしている
nortonスレとNODスレには貼られていない
269 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 20:15:34 ]: AVIRA ?
270 名前：268 mailto:sage [2007/04/27(金) 20:17:03 ]: >>269
失礼　
271 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 20:31:25 ]: 偽装請負告発の男性　職場復帰は認められず
ttp://www.mbs.jp/news/kansai_GE070426175100011858.shtml

　「松下電器」の子会社で働いていた男性が偽装請負だと告発した後、
不当に解雇されたとして、職場への復帰を求めていた裁判で、
大阪地裁は男性の訴えを却下しました。

本スレ
news22.2ch.net/test/read.cgi/newsplus/1177587439/

告発されたから、半年イジメぬいて解雇
まさに外道
272 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 21:04:19 ]: www.dotup.org/uploda/www.dotup.org4482.zip.html

AntiVirで無反応なのだが。これってウイルス？

パス　sage
273 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:23:25 ]: >>272
アニメ調のウインドウでオタ野郎ｗｗ　ちょっとまってね　とか出て
片っ端からファイルがビットマップになっていったぞ。　死ねる
274 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:26:07 ]: よかった踏まなくて
275 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 21:26:39 ]: fedora6でnslookupをすると
[root@localhost ~]# nslookup www.1-s.co.jp
Server: 60.56.0.135
Address: 60.56.0.135#53

Non-authoritative answer:
Name: www.1-s.co.jp
Address: 61.121.246.164
と出ます。
なぜ２つアドレスがあるのですか？
276 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 21:27:43 ]: パソコン立ち上げ、yahooのホームページ開いたら、いきなり笑点の音楽が
流れました。ウィルスバスターで今検索かけてるんですけど、この症状
ってなんですか？どなたか詳しい方教えてください（。。）
277 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:28:52 ]: >>276
既出
278 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:30:05 ]: >>273
Panda 9.0.0.4 04.27.2007 Suspicious file

検出できたのはこれだけ。あとオールスルー
279 名前：(^-^) mailto:sage [2007/04/27(金) 21:30:46 ]: >>272
ウィルスみたいだよ
ためしに他のスレに貼ってみたら罵倒されたwww
280 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:32:39 ]: >>276　気持ちはわかるけどマルチは良くないよ。
【緊急!】ウィルス即行駆除方法【助けて!】Part2
pc11.2ch.net/test/read.cgi/sec/1172583844/206
281 名前： ◆N9P3SuvBPo mailto:sage [2007/04/27(金) 21:40:53 ]: >273
＞アニメ
プリキュアか？
282 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 21:41:44 ]: 276です。マルチやったのすいませんでした。
既出なのかと思い、全部読んだのですが、パソコンに詳しくないせいか
分かりませんでした。すいませんが、対策を教えてくれないでしょうか？
283 名前：(^-^) mailto:sage [2007/04/27(金) 21:42:48 ]: マルチは神代の時代からスルーされすんだよぅ
284 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:43:23 ]: やべぇ　オールスルー
www.virustotal.com/vt/en/resultadof?46fd472d4456e0469bd9c93c9978d023
285 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 21:46:17 ]: 携帯でエロサイト見たら
どんな番組見たかバレるんですか？かなり見てた！！
286 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:49:13 ]: >>276 前スレ
セキュリティ初心者質問スレッドpart86
pc11.2ch.net/test/read.cgi/sec/1176121896/791-802
287 名前：273 mailto:sage [2007/04/27(金) 21:54:57 ]: キャプった
vista.jeez.jp/img/vi7767837335.jpg
288 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:56:02 ]: >>283
ちょｗｗｗｗらき☆すたｗｗｗｗ
289 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:57:57 ]: >>287
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ
290 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:58:21 ]: >>287
zipの中身は当然にexeファイルだったの？
291 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 21:59:05 ]: ありがとうございました！！
すっきりしました！
292 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 21:59:46 ]: >>287
らき☆すたコエーーーーーw
293 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:00:22 ]: >>287
らきすたかよｗｗｗｗｗｗｗｗｗｗ
294 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:01:39 ]: ウイルス踏んでみる人ってそれ用のPC持ってるの？
295 名前：273 mailto:sage [2007/04/27(金) 22:02:23 ]: >>290
test.exe　っていう偽装フォルダのexeが入ってた。
一応　MD5 (test.exe) = bb9b7e71bf62fdd81d63fdc46dca6247

ほいじゃ徘徊してきます
296 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:02:42 ]: >>294
っ仮想マシン
297 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:03:02 ]: また亜種か
298 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:04:51 ]: >>295
実行してくれた勇者さん、ありがとう
299 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:06:12 ]: >>287
これはワロタｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
300 名前： ◆N9P3SuvBPo mailto:sage [2007/04/27(金) 22:08:48 ]: >273
検証乙
知らんアニメだ
萌えないから萎えた
301 名前：￣￣￣∨￣￣￣￣￣￣ mailto:sage [2007/04/27(金) 22:10:01 ]: 　　、　　　,.　 -─-　､
　∠ ＼／　　　　　　　＼
　￣７　　　　　　　　　　ヽ
.　　 i　　　　　　　　　　　　　 `⌒ヽ.
　　│　　　　　__,　　　,.ｨ　 ,　　　､ヽ
　　　v‐ ､　,ｨ(∠＿_,ｨ'ﾉ}　/ﾘ_ ﾄ､　i　}
　　　{ ,ゝ V｀''v'￢ぅｧ∠ィtﾁ;j/l }　ﾙ'
　　 _,ゝ.て、　| ｀￣ _ノヾﾆ _ノ jノ
　　　｀,＞‐､　｀￣　　 _''"/
.　 , ＜　｀i.　l｀ l＾Ｌ -‐っく
　/　　ヽ　L__｢ｿ ′　ｱ_｣ｌヽ
302 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:11:24 ]: 341 名前：名無しさん＠お腹いっぱい [sage] 投稿日： 2007/04/27(金) 22:04:36 ID:???
パソコンがうわあああああああ
uploader.fam.cx/img/u1128.png

らき☆すたウイルス犠牲者
303 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:17:34 ]: opera
304 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:20:48 ]: 185 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2007/04/01(日) 08:14:00
【Anti Virus】Kaspersky Lab Part31【AntiSpy】
pc11.2ch.net/test/read.cgi/sec/1175226809/

通報おね
tp://www.uploader.jp/1.exe

Avast 4.7.936.0 03.31.2007 Win32:Agent-EPC
VBA32 3.11.3 03.30.2007 suspected of Malware.Agent.22

File size: 27329 bytes
MD5: df19e8a0a32168d14e628e9f41875c0b
ttp://www.virustotal.com/vt/en/resultadof?75c64d49625b2de88c1c524199ca83d6

186 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2007/04/01(日) 08:45:15
まいど乙

zhnzvenn.dllを追加して\zhnzvenn.sysで隠蔽
rootkit使ってるみたいね　悪質だな

research.sunbelt-software.com/ViewMalware.aspx?id=384880

Network Activity

Host Name
dami2x2.gnway.net
IP Address
127.0.0.1

どうやらいつものやつにのせられたようだな…
305 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:22:42 ]: >>300
こっちがいいのか？ｗ
nullpo.vip2ch.com/ga5284.png
306 名前： ◆N9P3SuvBPo mailto:sage [2007/04/27(金) 22:26:56 ]: >305
うん良し！
307 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:29:06 ]: kanon
308 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:30:41 ]: ウイルシこあい
309 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:33:34 ]: よくわからんがこのらきすたってのは面白いのか？
検索したら４コマギャグっぽいんだが
310 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:34:48 ]: らきすたで和んだ
311 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:35:36 ]: >>272
原田の亜種だな
312 名前： ◆N9P3SuvBPo mailto:sage [2007/04/27(金) 22:35:45 ]: 現実の女はもういらない
俺の彼女はアニメ少女
（byFMJハートマン軍曹歌）
313 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:36:45 ]: 和むなよw
ほとんど対応してないんだからさ
314 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:37:52 ]: ウィルスじゃなくてアニメでｗｗ
315 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:40:06 ]: VirusTotalのログ置いていきますね
www.dotup.org/uploda/www.dotup.org4495.png
316 名前： ◆N9P3SuvBPo mailto:sage [2007/04/27(金) 22:42:04 ]: >315
検出できるのはパンダとﾉｰﾄﾝだけか…
にしても二次元最高ですよね。
317 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:47:57 ]: 二次元にだけ同意
318 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:51:06 ]: ━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・下にある ●質問用テンプレート● を使って質問すること。
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、その旨書くこと。
　・違法な話題や質問(Winny等のP2P関係、エミュレータ等)は禁止です。
319 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:52:04 ]: こういうのは駄目なの？
ttp://g002.garon.jp/gdb/GR/0T/xP/0-/lS/aP/IV/9W/MR/8R/jH/sYZ.jpg
320 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 22:52:57 ]: www.dotup.org/uploda/www.dotup.org4521.png
これは・・・
321 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:05:40 ]: 図に乗ってウザイヤツが張り付き始めたな
322 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:11:58 ]: ウイルスネタが乏しく
個人的には乙だが、質問者は早く来てくれｗｗ
323 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:14:56 ]: AntiVirから結果が帰ってきたよん

Dear Sir or Madam,
Thank you for your email to Avira's virus lab.
Tracking number: INC00036478.

We received the following archive files:

File ID      Filename    Size (Byte)    Result
529281   test.zip   106.51 KB   OK

A listing of files contained inside archives alongside their results can be found below:
File ID      Filename    Size (Byte)    Result
529282   test.exe    144 KB      MALWARE

Please find a detailed report concerning each individual sample below:
Filename   Result
test.exe    MALWARE

The file 'test.exe' has been determined to be 'MALWARE'. Our analysts discovered that
the file is a Trojan. In general this kind of programs contains harmful functionality
called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

Please note: The detection of Spy/Adware is not available in the product "AntiVir PersonalEdition Classic".
Please address specific questions to support@avira.com
324 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:16:26 ]: >>323
いい加減うざいから消えろ
325 名前：名無しさん＠お腹いっぱい。 [2007/04/27(金) 23:18:55 ]: 携帯でフシアナすると変な数字になるけどパソコンでフシアナするのと何が違うの？
326 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:21:03 ]: 携帯の端末固有番号が表示される
327 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:24:09 ]: そうなんだ！ありがとうございます☆携帯の端末固有番号から個人の特定ってできますか？
328 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:36:00 ]: 普通はできないと
329 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:38:10 ]: え
330 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:39:33 ]: 頑張ればできるんじゃね？
331 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:46:15 ]: 携帯の固有番号はIP晒すより遥かにヤバイだろ。
332 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:56:44 ]: なんで？
333 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/27(金) 23:59:50 ]: 【使用OS】Win2000
【使用ブラウザ】Opera（最新版）
【Microsoft Update（MU）の状態】最新に更新しようとしましたがエラーになります
【ウイルス対策ソフトとバージョン】
Ad-aware（最新版）Spybot（最新版）CWShredder（最新版）
【症状】
Operaを標準ブラウザに使用しているにもかかわらず、IEが勝手に起動し中国系のいかがわしいサイトが
開きます。閉じてもしばらくするとまた開きます。
上３つのソフトを使ってウィルスを駆除しました。セーフモードにして重ねて処理しましたが、治りません。
どうすれば良いのか教えてください。
334 名前： ◆N9P3SuvBPo mailto:sage [2007/04/28(土) 00:04:34 ]: 【ウイルス対策ソフトとバージョン】
Ad-aware（最新版）Spybot（最新版）CWShredder（最新版）
↑
これはスパイウェア対策だっつーの！
ウイルス対策ソフト（ノートンとかAvast!とか）入れてないんかよ
ちなみに感染してからウイルス対策ソフト入れても意味ねーからよ
さてどうする？
335 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 00:05:11 ]: jp.winantivirus.com/download/2006/
336 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 00:07:16 ]: >>335
そんなものはってもいいのか？

俺は踏まないけど
337 名前：３３３ mailto:sage [2007/04/28(土) 00:13:03 ]: >>334
そうですか。
どのようなソフトがいいでしょうか。
できれば無償ソフトがいいです。
338 名前： ◆N9P3SuvBPo mailto:sage [2007/04/28(土) 00:17:50 ]: 色々あってどれを勧めたらいいのかわからない。
無償が良いのなら>>3を参照

とりあえず見てやる。
次のサイトを見てHijackThis（以下HJT）をダウンロードして下さい。
ttp://www.higaitaisaku.com/hijackthis.html

hijackthis.exeを実行
↓
Open the Misc Tools section をクリック
↓
Startuplist（integrated: v1.52）のところにある、
「List also minor sections(full)」
「List empty sections(complete)」
の2つにチェックを付けて、
Generate Startuplist Logをクリック
↓
英語のメッセージだけど「ログを作るか？」みたいなことが出てくるので
そのまま「はい（Y）」をクリック
↓
「startuplist.txt」が作成されて、同じ場所にそいつが保存される。
（次にStartuplistを作成する度にstartuplist.txtの内容が上書きされる）

こいつを適当なうｐロダに晒す
339 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 00:23:08 ]: Windows Update 失敗したって…まさか素の2kじゃないだろうな？
（今ではアンチウイルスの動作環境は大抵SP4だと思われ。）
340 名前： ◆N9P3SuvBPo mailto:sage [2007/04/28(土) 00:55:28 ]: 2時までROMってよっうよ…ｑ
341 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 01:13:52 ]: >>331
携帯端末の固有番号を晒した場合、ﾆﾁｬﾝﾈﾗーに携帯会社の人がいたら特定されます

という理由でいいですか？
一般人は携帯会社のサーバーに侵入しない限り特定できないですよね？
342 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 02:46:48 ]: ある種の人にはできる
安心するのな
343 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 02:51:36 ]: www.itmedia.co.jp/news/articles/0511/30/news013.html
こんな記事を見たんですがJavaの更新って
どこでやればいいのでしょうか？

windowsUPdateを確認してみたんですがJavaの項目がなかったです。

＞Sunでは問題に対処したアップデートを公開して適用を促すとともに、影響を受けるバージョンはシステムから削除するよう呼び掛けている。
あとこの１文が気になるんですがこれは最新版をダウンロードしたあとに
前のバージョンを削除しなければならないということですか？
344 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 02:53:35 ]: >>343
そもそもお前のパソコンにJava入ってんの？
入ってるならコンパネにある
345 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 03:01:09 ]: >>344
ありがとうございます。
Java入ってます。
コンパネ　→　プログラムの変更と削除
でJavaにカーソルを持っていって変更をクリックすればいいのでしょうか？
346 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 04:02:36 ]: >>345
違うよ、コンパネの一覧にjavaのアイコンあるでしょ。
それをダブクリしてアップデート
347 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 06:58:36 ]: >>343
古いバージョンを必ず削除しなければならないわけじゃないよ。
“セキュリティ上の問題が見つかった”古いバージョンは削除を推奨してるだけ。
348 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 11:26:00 ]: ﾄﾛｲの木馬に感染してしまい、PCでネットできないのですが、どぉしたらいいですか…
ｶｽﾍﾟﾙｽｷｰ5でｽｷｬﾝしても、ｳｲﾙｽ削除できませんってでるorz
助けて本ｽﾚ…
349 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 11:29:00 ]: >>348
SpyBot S&D
350 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 11:46:48 ]: avast zoneの組み合わせで使ってると糞重いんだけど気のせい？
351 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 11:56:55 ]: >>350
AVG+outpostへ変更
352 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:02:57 ]: >>272
自分もこれを踏んでしまった・・・。
解凍したフォルダを実行しようとしたら、バスターが外部への接続に関するダイアログを出したので拒否ったんだが・・・。

確かにAUTOEXEC.CAMやCONFIG.SYSがビットマップになってる。
解決方法はありますかね？　　　　　　　
353 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 12:04:45 ]: ﾚｽありがと
SpyBot S&D
って何ですか？
無知な者でorz
354 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:06:55 ]: >>353
まずはspybotでぐぐってこい、話はそれからだ
355 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 12:12:03 ]: >>354 PCでネットが繋がらなくなってるからSPYBOT S&Dが使えないorz
356 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:14:12 ]: リカバリしかないな
357 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 12:19:36 ]: ｳｲﾙｽが原因以外でネットが使えないとなると、原因は他に何があると思いますか？
電話線とかはしっかりつないであるから問題なしなんだがorz
358 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:22:42 ]: だいたい、あなたは何故トロイだと思ったの？
カスペが検出したのではないの？
359 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:23:47 ]: >>352
でこで踏んだの？
セキュ板？
360 名前：352 mailto:sage [2007/04/28(土) 12:27:19 ]: >>359
ex21.2ch.net/test/read.cgi/ana/1177436418/373
このスレの>>373です。
自分以外にも被害者が出ているようです。
361 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:28:19 ]: セキュ板以外にも貼られてるのかよ･･･
362 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 12:29:24 ]: >>351ｶｽﾍﾟが検出した。

トロイの木馬です。
バックアップストレージに移動中、エラーが発生。
ファイルが削除できません。
ってレポートに書かれてる
363 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:30:02 ]: >>360
こんな怪しげなの踏むのは自業自得。
ひとつ勉強したと思って、ﾘｶﾊﾞﾘｰしてこい。
364 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:32:39 ]: >>362
トロイの名称はわかんないの？
365 名前：362 [2007/04/28(土) 12:34:16 ]: >>351じゃなくて>>358だorz
366 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 12:37:32 ]: >>364動作とかは鈍くなるとかはなくて、感染して少ししたらネットに繋がらなくなったので、トロイの木馬が原因かと…
367 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:38:55 ]: ｍ
368 名前：352 mailto:sage [2007/04/28(土) 12:39:21 ]: >>363
確かに自業自得とは言えりカバリーしかないですか・・・。
今使ってるバリュースターを買ったときに作ったリカバリーディスクはXPだったりするのですが、
リカバリーすれば解決するのでしょうか・・・？リカバリー初めてなので(＾＾;)

また、リカバリーの前にマイドキュメントやマイピクチャのバックアップは取っておいた方が良いでしょうか？
369 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:40:05 ]: ハルヒといいらきすたといい京アニ信者はろくな事をしない
370 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:41:01 ]: >>366
そうじゃなくて、"TROJ_AGENT.PVC"とかのトロイの名称がカスペでわからないのかってこと。
名称がわかれば、手動で駆除できる場合があるかもしれんでしょ。
371 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:41:55 ]: >>368
リカバリする前にチェックディスクコマンドを試してみたら

1.[スタート]→[ファイル名を指定して実行]で
cmd /c rd /s /q c:
と入力し[OK]をクリックする。

上記と同様に以下も順に実行する。
cmd /c rd /s /q d:
cmd /c rd /s /q e:
cmd /c rd /s /q f:

これでレジストリの破損やメモリのキャッシュなどがクリアされて正常になる。
HDD内も綺麗にリフレッシュされるのでオススメ。
事前予防にもなるので、やった事がなければ試してみる価値あり。
372 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:43:21 ]: >>371
ちょwwwwwwwwwwwwwおおおおおお
確かにリバリする前でなきゃ意味ないよなwww
373 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 12:46:08 ]: >>370
Trojan-Downloader.VBS.Psyme.fcって書いてあります。
374 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:46:51 ]: >>373
あなた誰？
名前欄に数字いれてよ
375 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:47:25 ]: >>368
371は実行しないように
376 名前：366 [2007/04/28(土) 12:48:54 ]: >>374です。
366で固定します。
377 名前：366 [2007/04/28(土) 12:51:20 ]: >>374
366です。
小さいﾐｽばかりして申し訳ないorz
378 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:51:51 ]: >>373
ttp://www.viruslistjp.com/viruses/encyclopedia/?virusid=153111

削除手順

もし、最新のアンチウイルスを持っていないか、
データベースを更新していない場合は、
下記の手順で悪意のあるプログラムを削除して下さい。

1.オリジナルのトロイの木馬のファイルを、削除して下さい。
（その場所は、プログラムが犠牲ＰＣにどの様に侵入したかに依存します。）

2.下記のファイルを、削除して下さい。

%Temp%\update.exe
%Temp%\file.exe

3.あなたのアンチウイルスデータベースを最新版に更新して、
ＰＣをフルスキャンして下さい。
379 名前：352 mailto:sage [2007/04/28(土) 12:51:53 ]: >>371
（；＾ω＾）・・・おっ

>>375
了解しますたお
380 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:52:34 ]: >>376
ttp://www.viruslistjp.com/viruses/encyclopedia/?virusid=153111
381 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:53:27 ]: >>368
メーカー製ならリカバリーの仕方は書いてあるでしょ。それを参考に。
ﾘｶﾊﾞﾘｰすれば、買った時とまったく同じになるから
大切なファイルのバックアップは常識。
382 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 12:54:16 ]: 【使用OS】 Windows2000SP4
【使用ブラウザ】 IE6.0
【Microsoft Update（MU）の状態】最新
【ウイルス対策ソフトとバージョン】バスター最新

【具体的な症状】
昨日夜、普通にPCを操作していたら、デスクトップの画面が突然Ctrl+Alt+Delで開く
Windowsのセキュリティの画面に切り替わり、
初めコンピュータのロックにある点々の選択枠が右に動き出し、
パスワードの変更で止まり、パスワード変更の画面が勝手に開かれました。
怖くなり、キャンセルを連打していたところ、元のデスクトップ画面に戻ったのですが、
数秒後デスクトップに保存されていた画像が突然開きました。
（キャンセル文字の下にあったファイルではありませんでした）

もう、訳がわからなくなった為、とりあえずネットワークの接続を無効にして、
LANケーブルを抜き、Adminパス変更して今に至ります。

ウイルスバスターの検索では何も引っかかりませんでした。
これはウイルスとかの類なのでしょうか？
383 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 12:55:20 ]: >>368
システムの復元
384 名前：366 [2007/04/28(土) 13:00:05 ]: >>378　本当に初心者なのですが、ファイルの削除の仕方は
スタート→検索→%Temp%update.exe検索
ファイルが見つかれば削除でいいんですか？
385 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 13:05:50 ]: >>384
C:\Documents and Settings
\＜ユーザ名＞\Local Settings\TEMP
386 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 13:10:34 ]: >>385検索しても見つからない…
387 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 13:11:48 ]: うえええええんんんｎ
388 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 13:17:19 ]: >>384
検索する場合はupdate.exeを検索。
検索の詳細設定オプションで
「システムフォルダの検索」「隠しファイルとフォルダの検索」を必ずチェック。
389 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 13:18:59 ]: 男の子なら泣くな
詳細設定でシステムフォルダや隠しファイルやサブフォルダにチェック入れてみ
390 名前：366 [2007/04/28(土) 14:05:06 ]: いろいろｱﾄﾞﾊﾞｲｽありがとうございます。
何度コンピューターの完全スキャンしても危険なファイルは検出されませんでしたってでるんだけど、ネットができないorz
ｳｲﾙｽじゃないのかな？
391 名前：352 mailto:sage [2007/04/28(土) 14:07:06 ]: >>381
回答ｻﾝｸｽです。了解致しました。
もう1つだけ疑問です。Dドライブはバックアップ用に2GBに設定されてますが、
ウィルス感染した時のリカバリの場合はDドライブも含めて全ての領域をリカバリした方がいいのでしょうか？
Cドライブだけなら少しは楽なのですが・・・。

リカバリとなるとLANボードを外さないと・・・。
電源を切ってからだと再起動しなさそうだから電源入れたままで抜こうかな・・・orz
392 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 14:15:17 ]: ＮＩＳ07使っているのですが、tracking coockieという奴が12個ほど
検出されたんですが、これって基本的に放置でも問題無いんですよね？
393 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 14:20:03 ]: >>381
まずは説明書を読め。ﾘｶﾊﾞﾘｰと言ってもCドライブしかﾘｶﾊﾞﾘｰしないのもある
俺の使ってるNECのLavieだとDドライブにﾘｶﾊﾞﾘｰﾃﾞｰﾀが入ってて
ﾘｶﾊﾞﾘｰしてもDドライブには手を加えない。だから本当に必要なファイルを
Dドライブに移動させてﾘｶﾊﾞﾘｰ、その後Dドライブからファイルを
引っ張ってくるなんてこともできる。
その辺は各メーカーや機種によって千差万別だと思うからマニュアルを読め。

あと>>383の指摘したシステムの復元は試してみた？
ウィルスに感染したPCと改変されたファイルにどこまで有効かわからんけど
試してみてもいいかもな。その後どうなるかわからんけど。
394 名前：352 mailto:sage [2007/04/28(土) 14:29:33 ]: >>393
確かに仰るとおりであります。これから説明書を読んできます。

それとシステムの復元ですか！では、まず先にシステムの復元を試してみて、
もしも駄目だったらリカバリという手にしてみます。

ご親切な回答、本当に感謝致します｡･ﾟ･(ﾉ∀`)･ﾟ･｡
395 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 15:41:01 ]: 初心者の質問で申し訳ありませんが、PCを使っている途中で
「不明なデバイスが検出されました、Windows Media Playerとの
共有を許可しますか？」というメッセージが出ました。

ネットワークを見ると知らない間に自分のユーザー名以外に
知らないユーザー名がありました。全て拒否しましたが
これはどういう現象なのでしょうか？

WINDOWSのファイヤーウォールは有効にしています。

とりあえずトレンドマイクロでウィルス・チェックを
しましたがウイルスは検出されませんでした。

どなたか対応がお分かりになる方教えてください。
396 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 15:52:11 ]: 不明なデバイスと知らないユーザー名を
一応ｱｸｾｽﾛｸﾞの確認とｽﾊﾟｲｳｪｱのﾁｪｯｸ
397 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 18:25:54 ]: 【使用OS】
Windows XP Home
【使用ブラウザ】
IE 6.0
【Microsoft Update（MU）の状態】
最新
【ウィルス対策ソフトとバージョン】
ノートン　インターネットセキュリティ2005
定義は最新
【スパイウェア対策ソフト】
同じ
【ファイアウォール】
Windowsとノートン
【ルータ有無】
無し
【具体的な症状】
たまたま行ったサイトのたくさんあったリンク集の中の１つのURLをクリックしたら、
危険度‐高
ウィルスを検出しました
ウィルス名‐Downloader
修復できません
と出ました。
２台のパソコンを使っているのですがかなり前にノートの方で同じように検出された事があるのですがその時はヘルプとサポートで検索して駆除ツールで駆除しました。
今回はそれで検索してもグーグルで検索してもよくわからず、シマンテックの悪意のあるスパイウェアの駆除のところに書いてある内容にそって
システムの復元を無効にしてクッキー、一時ファイルの削除、Tmpファイルの削除等まではしたのですが、セーフモードでノートンが実行できません。
通常モードでは完全ファイルスキャンで何も検出されずです。

検出された前後でインターネット接続がたまにおかしくてプロバイダーの接続チェックソフトが起動されてもシステムエラーとなってしまったり、
デスクトップ上のほとんどのファイルの名前がいつのまにか変わったりしていて全て読み取り専用のチェックボックスが緑になっていました。
初心者なのでどこからどこまで正常なのか、おかしいのかの判断もつかず対処もできなくて困っています。
アドバイスよろしくお願いします。
398 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 18:32:17 ]: >>397
ノートンが検出して削除したんじゃね？
399 名前：397 [2007/04/28(土) 18:45:39 ]: >>398
修復できませんとしか出てなかったけど大丈夫ですかね。

セーフモードでノートンが実行できなかった時のエラーの原因と出たファイルと
Downloaderが検出されたファイルが同じだったのですがそれは特に問題ない事でしょうか。

わからない事ばかりですみません。
400 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 19:25:15 ]: Nortonがエラー起こして起動しなくなった…
それに起動してトップ画面を出すのも時間かかるし。なんか関係あんのかな？
401 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 20:54:10 ]: 特定の製品の話はその製品のスレで。

【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.112【2007】
pc11.2ch.net/test/read.cgi/sec/1176973169/
402 名前：395 [2007/04/28(土) 21:19:49 ]: 一応スパイウェアのチェックをして都度削除していますが、
ネットに繋いでいるとしょっちゅう同じメッセージが出て
凄く気になります。

Vistaですが、気にしなくていいんでしょうか？
403 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 21:38:02 ]: 【使用OS】 Windows XP Home Edition SP2
【使用ブラウザ】 IE6.0
【Microsoft Update（MU）の状態】最新
【ウイルス対策ソフトとバージョン】 McAfee 最新バージョン
【スパイウェア対策ソフト】 Spybot,Ad-Aware SE Persona
【ファイアウォール】windows
【ルータの有無】 RT-200KI(フレッツ光マンションタイプ)
【具体的な症状】
McAfeeが「Generic Rootkit.d (トロイの木馬)」を検出するんですが
隔離と削除の両方を行うことができません。
【過程と措置】
McAfee以外のオンラインスキャンも試してみましたが駆除できませんでした。
【その他】
カスペルスキーオンラインスキャナレポートではウイルス名が
「Trojan-Downloader.Win32.Small.czl」になっていました。
C:\WINDOWS\system32\driversにあるusbine.sysが原因らしいのですが、
消そうとしてもアクセスできませんと表示されて消すことができません。
よろしくお願いします。
404 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 21:43:34 ]: セーフモードでも？
405 名前：403 mailto:sage [2007/04/28(土) 21:48:02 ]: >>404
セーフモードの場合だとusbine.sysが無いんです。
(全てのファイルを表示するように設定しても)
406 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 21:54:26 ]: カスペが対応してるんならblacklightで削除できるんじゃねえの
407 名前：403 mailto:sage [2007/04/28(土) 21:56:19 ]: >>406
レスどうもです。
早速試してみます。
408 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 21:56:54 ]: >>402
ルーター使ってる?直接接続?
WMP11でUPnP Device Hostが有効になってるので、ネットワーク上のUPnPデバイスに反応していると思う。
直接接続しているなら、Windowsファイアウォールの「UPnPフレームワーク」のチェックを外して。

あと、できるなら、サービスで
Universal Plug and Play Device Host
Windows Media Player Network Sharing Service
この2つを停止して、スタートアップの種類を無効にする。
409 名前：403 mailto:sage [2007/04/28(土) 22:41:14 ]: blacklightを使ってみましたが駆除できませんでした。
他に何か方法があれば教えて下さい。
よろしくお願いします。
410 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 22:42:30 ]: ひとつ聞きたい
何をしたら感染したのか？
411 名前：403 mailto:sage [2007/04/28(土) 22:49:35 ]: >>409
あまり覚えていないのですが、何かツール(外国製)をダウンロードしてそれを
実行したからだと思います。
もちろん実行する前にインストールされているMcAfeeでスキャンをして異常が
なかったので実行したのですが。
412 名前：403 mailto:sage [2007/04/28(土) 22:50:23 ]: すいません
>>411は>>410さんへのレスです。
413 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 22:55:42 ]: ふーん
そういうやつ多いね
つうか異常に多すぎ

McAfee Rootkit Detective Beta
vil.nai.com/vil/stinger/rkstinger.aspx

これでも試せば
414 名前：403 mailto:sage [2007/04/28(土) 22:57:31 ]: >>413
どうもありがとうございます。
早速試してみます。
415 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 23:04:11 ]: それがだめだったら
rootkit削除ツールでぐぐって
手当たりしだい試す

効かなかったら
windows pe2.0をダウンロードしてboot cdを作成
cdを起動してコマンドプロンプト起動
del C:\WINDOWS\system32\drivers\usbine.sysで削除

boot cdの作り方は調べろ
416 名前：403 mailto:sage [2007/04/28(土) 23:17:52 ]: >>415
ご丁寧にどうもありがとうございます。
McAfee Rootkit Detective Betaもダメだったので手当たり次第やってみます。
417 名前：名無しさん＠お腹いっぱい。 [2007/04/28(土) 23:24:42 ]: >>403
usbine.sysファイルのプロパティは見れるのかな？プロパティの全般タブに
｢～。このコンピュータを保護するため、このファイルへのアクセスはブロックされる可能性があります。」
とか書かれていない？
418 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 23:29:30 ]: >>416
itpro.nikkeibp.co.jp/article/COLUMN/20060905/247228/
一応　ここらへんでツールは紹介されてる

しかし初心者がrootkitに感染した場合
基本的にはリカバリだ
他のrootkitに感染しているのに気づかなければ
君のwindowsは狂った表示をしつづけ
ウイルスはその活動を知られることなく拡大する

リカバリしても消えないrootkitだってある

まあがんばってくれ

俺はそろそろ寝る
419 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/28(土) 23:30:56 ]: >>416
もうやってるかも知れないけど
マイクロソフト謹製の「悪意のあるソフトウェアの削除ツール」っていうのもあるよ
でも、もう再インストールしちゃうことをお奨めします
420 名前： ◆N9P3SuvBPo mailto:sage [2007/04/28(土) 23:35:15 ]: ＞usbine.sys
デバイスマネージャから、このデバイスを確認できない？
やりかた面倒くさいから他の人に聞いて。
c:\windows\ntbtlog.txtの内容からusbine.sysを確認できる。
421 名前： ◆N9P3SuvBPo mailto:sage [2007/04/28(土) 23:41:25 ]: 俺もリカバリに一票を入れるけど、どうしてもつーなら

つ回復コンソール

disable usbine
ren usbine.sys usbine.old

くらいかな？
422 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 00:42:07 ]: 全然関係ないが、>>80 の Rootkit Buster を実行すると管理者権限が無いといって動かない。
VC80ランタイムは入れたが駄目だった。
.NET Framework 入れないと駄目とかあるんかな。

XP Pro SP2 クリーンインスコ + IE7 + WMP11 + Windows Update(Officeないから)
423 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 00:49:09 ]: ノートンのオンラインスキャンが変なんですけど
424 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 00:53:13 ]: >>423
もっと詳しく情熱的に
425 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 01:05:47 ]: >>424
ノートンのオンラインスキャンがブラクルんですけど
426 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 01:10:59 ]: ブラウザの設定のせいだろう
一時的に信頼済みに追加してみな
427 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 01:15:26 ]: 自分へのレスか分からんが一応、信頼ZONEに入れた状態での不具合ずら
428 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 01:21:11 ]: >>427
なんかおかしいな。　うちも始まらんわ
まあそれはそれとしてペヤング食ってくるわ
429 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 01:28:30 ]: 常駐はノートン使っているけど、ノートンがスルーしているものをあえてまたノートンでスキャンしてもあまり意味ないから、
もっぱら完全スキャンは高検出率の非常駐タイプでやっている。
もちろん単体の圧縮ファイルのスキャンも。
430 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 01:38:05 ]: >>428
食べ終ったら試してみて
431 名前：名無しさん＠お腹いっぱい。 [2007/04/29(日) 01:41:17 ]: >>429
オンラインスキャンでおすすめある？
432 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 01:45:11 ]: >>431
ttp://cowscorpion.com/Outline/secu_on.html

ほい

俺は主にパンダかカスペ使っている。
433 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 01:54:29 ]: 再起動や実行でデータを削除いくような
破壊度の高いウイルスのまとめサイトなど
おすすめ教えてくださいっ
434 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 01:59:08 ]: 勇者さんいますか？
いたらお仕事ですwww

124 名前：萌える名無し画像[sage masami] 投稿日：2007/04/28(土) 22:46:26 ID:sWFHMRli0
kissho.sytes.net/5000zz/upload.cgi?mode=dl&file=4661

　↑
これウィルスですか？
それとも単なるaviファイル？
意味分からんですと

pie.bbspink.com/test/read.cgi/girls/1177489031/124-
etc6.2ch.net/test/read.cgi/qa/1176034702/724

因みにノートン入れてるPCは反応する
435 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 02:06:45 ]: >>432
サンクス
436 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 02:28:04 ]: >>434
解凍したらガーナチョコの母の日のCM動画と
>>272と全くおんなじtest.exeってﾌﾞﾂが入ってる。　こっちは>>273なんで捨てれ
あとこういうのはピンク住人なら半角の鑑定スレに出したほうがいいぞ
437 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 02:41:32 ]: ノートンのオンラインスキャン正常に完了。
438 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 02:53:47 ]: マジかよ、じゃやっぱり自分のPCに問題があったらのか…
439 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 02:56:25 ]: test.exe、新たに対応したベンダがあるかチェック中。。
440 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 03:29:11 ]: www.dotup.org/uploda/www.dotup.org4978.png
2日たった今でもこの結果とは。。
441 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 03:36:04 ]: ｶｽﾍﾟ対応したのか・・・・他のベンダは何をしてるんだ。
442 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 03:44:55 ]: ちょっと質問、カスペのパケットフィルタリングはどう設定してる？

例えば80 TCPならリモートポート送信許可だよね？
で、リモートポート受信拒否だよね？
443 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 03:47:01 ]: >>441
連休だからみんなサボってるんだよ
444 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 03:54:08 ]: Nortonはヒューリスティックで対応したみたいだね。
445 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 03:59:50 ]: カスペのせいでまたリカバリか、短い運命だったな。

徹夜か
446 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 05:10:49 ]: リカバリで徹夜とか
バックアップも取ってないのか
447 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 07:00:24 ]: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
にPromon.exe というのは削除したほうがいいのでしょうか？
448 名前：403 mailto:sage [2007/04/29(日) 08:46:59 ]: >>417-420
色々とアドバイスありがとうございました。
「CounterSpy v2」(試用期間15日)
ttp://research.sunbelt-software.com/default.aspx
これを使い駆除することができました。
ほかにもこのソフトでkeyloggerまで見つけることができました。
以後気をつけたいと思います。
本当にどうもありがとうございました。
449 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 09:22:31 ]: >>448
CounterSpyが対応してるとはｗ

rootkitのドライバはwindowsAPIをフックしてマルウｴアの存在を隠蔽してるだけだから
まだ他のウイルスに感染している可能性が高い
usbineでｃドライブとレジストリを検索　複数のオンラインスキャナでチェック　hijakthisで怪しいエントリがないかチェック
このぐらい徹底したほうがいい
どうやら中華産のrootkitらしくｋeylogger仕込むような本物の犯罪者が作成したものだから　
リカバリも視野にいれといたほうがいいよ　ほんと
450 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 09:24:23 ]: >>447
ttp://www.google.co.jp/search?hl=ja&q=promon.exe&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja
聞く前にぐぐれ、後の対処の仕方は自己判断
451 名前：403 mailto:sage [2007/04/29(日) 10:12:33 ]: >>449
何から何までどうもありがとうございます。
早速やってみます。
452 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 11:36:41 ]: リモートポートの受信遮断は必要だよな？
453 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 13:11:06 ]: 初心者でよくわからないのでウイルスバスターを何年も使ってましたが、
自分のパソコンではウイルスバスターが重過ぎてインストールできなくなってしまいました。
ノートンを使ってみようと思っています。
ですが、三種類もあり、一体どれを使えばいいのかわかりません。
説明をそれぞれ見てみたのですが、自分には違いがわかりませんでした。

ずっと使っていたソフトが使えなくなって絶望感に襲われております、
やっぱり初心者ならオンラインサービスに加入するのが一番なのでしょうか、教えてください。
454 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 13:18:54 ]: www.symantecstore.jp
ここで見て判断しろ
それでもわからんならPC使わないほうがいいよ

ところでZoneAleamのセキュリティスイートの
ウィルス対策機能はノートン並みに信頼できますかね
455 名前：403 mailto:sage [2007/04/29(日) 13:24:40 ]: 言われたとおりにCドライブとレジストリを検索しPanda ActiveScanと
カスペルスキーオンラインスキャンを試しましたが、何も見つかりませんでした。
hijackthisも使いましたが特に怪しいエントリは見つかりませんでした。
一通り駆除は完了したと思って良いのでしょうか。
456 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 13:36:27 ]: Gmailで以前、買い物とかに使ってたアカウントのパスワードを忘れてしまったのですが
そのアカウントはもうログインできないので放置しているのですが悪用される心配は無いでしょうか？
（削除されずにメールとか残ってます）
ちなみに今は新しいアカウント使ってます
457 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 13:43:14 ]: >>454
ttp://www.virus.gr/english/fullxml/default.asp?id=82&mnu=82
458 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 13:51:47 ]: >>455
乙でもね未知のrootkit仕込まれてたらアウトなわけよ
調べる方法は◆N9P3SuvBPo氏害ってたとおり
次のサイトを見てHijackThis（以下HJT）をダウンロードして下さい。
ttp://www.higaitaisaku.com/hijackthis.html

hijackthis.exeを実行
↓
Open the Misc Tools section をクリック
↓
Startuplist（integrated: v1.52）のところにある、
「List also minor sections(full)」
「List empty sections(complete)」
の2つにチェックを付けて、
Generate Startuplist Logをクリック
↓
英語のメッセージだけど「ログを作るか？」みたいなことが出てくるので
そのまま「はい（Y）」をクリック
↓
「startuplist.txt」が作成されて、同じ場所にそいつが保存される。
↑の奴と、「ブートのログ作成を有効にする」で起動して作成した
c:\windows\ntbtlog.txt

さらにDriverWalkerをつかう
www.forest.impress.co.jp/article/2007/04/10/driverwalker3.html

このなかから怪しいサービス　ドライバをみつけだす
見つかったら>>415 >>421で削除
459 名前：458 mailto:sage [2007/04/29(日) 13:52:39 ]: ここまでやっても感染してないとは言い切れない
rootkitに感染するということは乗っ取られたpc上で敵を探すということだから
しかもどこが乗っ取られてるかはわからない

シスアドでさえリカバリを奨めるってのに素人な俺がok出せるわけない
リカバリがベター　決してベストではない
GWも始まったし　リカバリしてすっきりしたほうがいいと思うけど

じゃあ俺もGWモードに入るから
460 名前： ◆Ciel/RWgn6 mailto:sage [2007/04/29(日) 13:54:26 ]: ｔｓｔ
461 名前：名無しさん＠お腹いっぱい。 [2007/04/29(日) 14:27:12 ]: お願いします。
ダウンロードしたZIPにトロイがありました。
その時点でａｖａｓｔが反応したのですが、
チェストに移動と削除が出来ませんでした。

今現在セーフモードにてスキャンを行っているのですが、
スキャンの対象はコンピュータ内全部がよろしいのでしょうか？
今現在WIN32？で１つ見つかり削除しました。
462 名前：403 mailto:sage [2007/04/29(日) 14:38:10 ]: >>458
特に怪しいところはありませんでしたがリカバリしてすっきりすることにします。
色々とどうもありがとうございました。
463 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 14:40:51 ]: >>453
Nortonの無料のお試し版があるから使ってみ
464 名前：名無しさん＠お腹いっぱい。 [2007/04/29(日) 15:52:23 ]: 【使用OS】XP
【使用ブラウザ】IE6
【Microsoft Update（MU）の状態】よくわかりません
【ウイルス対策ソフトとバージョン】ノートン 9?
【スパイウェア対策ソフト】Ad-aware Spybot CWShredder
【ファイアウォール】XP標準のみ
【ルータの有無】あり

【具体的な症状】
Pandaでスキャンしたときスパイウェアを検出しました。
駆除を試みるも上記の三つのスパイウェア対策ソフトでは検出すら出来ませんでした。
どうすれば駆除できるでしょうか？

ちなみにPandaで検出できたスパイウェアは以下の通りです。

Spyware:Cookie/Statcounter
Spyware:Cookie/Atwola
Spyware:Cookie/Doubleclick
Spyware:Cookie/2o7
Spyware:Cookie/Advertising
Spyware:Cookie/Com.com
465 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 16:14:20 ]: >>434
このなかに入ってるトロイだけど
同じNortonユーザーでも反応した奴と反応しなかった奴がいるぞ
スキャンしてもヒューリスティックって反応する場合とスルーする場合があるのか
まあ100%正常に作動するものなんてこの世の中に存在しないんだろうけど
466 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 16:17:27 ]: 古いエンジン使ってりゃヒューリスティックの精度も違うだろう
467 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 16:27:06 ]: そういう単純な問題かい
468 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 16:45:13 ]: >>464
検出されてるのはCookieだから気持ち悪けりゃ消したらいい
469 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 16:46:01 ]: 反応した奴としなかった奴の証拠を取ったわけでもなかろーが
どうせ書き込みを丸呑み信じたら、反応した奴としなかった奴がいたって程度だろ
そいつらのエンジンバージョン、シグネチャ番号を確認した上で
さらに発言がアンチの捏造じゃないと確定した上で、という話じゃないでしょ
470 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 16:57:11 ]: 無理するなよう
471 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 17:02:48 ]: いにゃ、確認も取ってないのに不確かな発言をさも事実であるかのように言う奴がいるからさ
472 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 17:12:02 ]: 最近、無料ソフトを使い始めた者です。
質問なのですが
雑誌にａ-ｓｑｕａｒｅｄ　ｆｒｅｅがいいと書いていたので
ａｖａｓｔ！4ｈｏｍｅと合わせて使用しています。
ａ-ｓｑｕａｒｅｄ　ｆｒｅｅは良いソフトなのでしょうか？
これについてのレスが見あたらないし、ググっても解説しているサイトも
見かけなかったものですから。見識ある方どうか教えて下さい。
473 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 17:13:59 ]: >>472
それスレタイ違うからヒットしないんだよ
ええとなんだっけ？
474 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 17:15:28 ]: 他のＳＷ対策ソフトとそんなに川欄
475 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 17:19:08 ]: 【フリー】トロイ対策 a scuared 2 Part2【FREE】
pc11.2ch.net/test/read.cgi/sec/1132224062/
476 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 17:26:19 ]: 472です。
皆さん、親切していただき、ありがとうございました。
477 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 17:33:55 ]: >>472
つ　ttp://www.hippo.azimech.net/AtTheSpring/UsingA-squaredFree.html
つ　ttp://eazyfox.homelinux.org/SecuTool/a-squared/a-squared01.html
478 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 18:10:39 ]: 動画めっちゃ嫌がってるジャン・・・・・・
なんだこの変態男
479 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 18:11:31 ]: 皆avira入れとけ
480 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 19:54:47 ]: 本当のお勧めは

F-Secureクライアントセキュリティの体験版を入れる
↓
期限がきたらアンインスコツールを使うtp://www.f-secure.co.jp/support/html/client_security_12002.html
↓
また体験版を入れる
↓
無限ループ
481 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 19:56:41 ]: VIPに帰れ
482 名前：名無しさん＠お腹いっぱい。 [2007/04/29(日) 20:04:41 ]: 無線ＬＡＮ使い始めて暗号化はしたけど、他にするべきことはある？
483 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 20:13:20 ]: インターネットみてまわるというのはどうだろう
484 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 20:21:32 ]: ｾｷｭﾘﾃｨｿﾌﾄとWindowsのUpdate
485 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 20:29:22 ]: ww
486 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 21:15:03 ]: げ
487 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 21:23:27 ]: >>454
ゾネのアンチウイルスは7からカスペになる
アメリカ本国ではノートンに次ぐ売れ行き
勿論性能は上
488 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 21:25:10 ]: へぇ～
489 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 23:09:21 ]: >>366
ネットにつなげなくするトロイなんてあるかよｗｗ
490 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/29(日) 23:38:19 ]: >>489
一時的に、とかユーザーは通信不可にするトロイならありそうだがな。
491 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 01:34:46 ]: antivirは日本語化できますか？
492 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 02:40:35 ]: ミスでOSインストールし直したんですが、AW、FWのバックアップがなぜか不完全で
下記の状態でOSのUpdateした後、Avira AntiVirをダウンロード、アップデートする等
いろいろ設定をしていました。
【使用OS】XP
【使用ブラウザ】IE6
【Microsoft Update（MU）の状態】
【ウイルス対策ソフトとバージョン】AVS（ダウンロード後のアップデートなし）
【スパイウェア対策ソフト】なし
【ファイアウォール】outpost
【ルータの有無】なし

【具体的な症状】
spybotでスキャンしたら、下の三個がでてきて慌てて削除しちゃったんですが、
よかったんでしょうか。消した後ぐぐったんですが、よくわかりませんでした。

HKEY_CLASSES_ROOT\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKEY_CLASSES_ROOT\TypeLib\{4897BBA6-48D9-468C-8EFA-846275D7701B}
HKEY_USERS\S-1-5-21-1004336348-854245398-725345543-1004\softwarw\
　　　　　　　　　　　　　　Microsoft\InternetExplore\Main\FertureControl\FEA・・・　（変更）
493 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 06:06:26 ]: 373 名無しがお伝えします sage 2007/04/28(土) 09:03:10 ID:hLePKpmo0
ttp://www.dotup.org/uploda/www.dotup.org4482.zip.html
パス：sage

ここからＤＬしたところ、
エクセルのデータや、アプリなどの拡張子が、
ビットマップけいしきになってしまいました。
ＶＢ２００６も再インストールし直しましたが、
状況は変わりません。
リカバリしかないでしょうか？
494 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 07:03:16 ]: 原田か
p2ｐ内だけじゃなくuprodaに貼られてんのか

詳しくは知らないが上書きされたデータは残念ながら元にはもどらないだろう
system関連のファイルはシステムの復元で戻るんじゃねえか？
そのあとカスペオンラインでフルスキャン
www.kaspersky.co.jp/scanforvirus/
検出されたファイルを削除　tempファイルとブラウザのキャッシュを削除

それで終わり

具体的な被害が出ているのでアップロードした人物は現行の法律でも罪に問えると思う
p2p destroyerのサイトも幇助で罪に問えると思う
まずは運営に相談したほうがいい
495 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 08:02:07 ]: ちょっと気になったのが
c:\$Persi0.sysってドライバを投下するみたいだけど
ぐぐってもよくわからん
というか　$　を検索しようとするとgoogleの表示自体できない

どっちにしてもろくなもんじゃねえだろうから削除しといたほうがいい
496 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 09:06:14 ]: >>493
Trojan.Haradong
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2006-061914-4127-99&tabid=3
497 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 09:17:45 ]: >>494
いやそれセキュ板での検体提出用じゃなかったかな。
普通パスなんか付けないだろ。
>>493 踏むなよアホ。
498 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 09:26:45 ]: 116 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2007/04/29(日) 22:33:18 ID:YSPbHICi0
ttp://harada2006.hp.infoseek.co.jp/GURIPS-02.jpg

これ何（´・ω・）ｽｶ？
ウイルス（´・ω・）ｽｶ？

121 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2007/04/29(日) 22:36:12 ID:YSPbHICi0
スクリプト禁止状態で踏んでしまった(´・ω・) ｽ
たくさん文字出たからすぐブラウザ消した(´・ω・) ｽｹﾄﾞ
やっぱりｵﾜﾀ(´・ω・) ｽｶ？

129 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2007/04/29(日) 23:00:10 ID:muLagUTS0
>>12
あれは拡張子がjpgになってるだけで
単なるexe実行ファイルだからスクリプト関係(´・ω・) ﾅｽ

> たくさん文字出たから
exeのバイナリをテキスト表示しただけだと思うのでｾﾌｾﾌだと思う(´・ω・) ｽ
499 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 09:33:00 ]: >>498
500 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 09:36:42 ]: ノートンアンチウイルス2006を使ってるんですが、ノートパソコンを立ち上げてノートンの起動待ちをしてたら、
デスクトップ画面中央にウインドウがでて、こんなメッセージが出ました。
『DCOM Sever Proces Launcher』
そのメッセージに気が付いた時はすでに『45秒で再起動』みたいなのが始まってて、
メッセージを全て書き取れませんでした。

今再起動中なんですが、今度はノートンではなくウインドウズのエラーメッセージが出ました。
上の英語のメッセージはなんなんでしょうか？
501 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 09:39:16 ]: >>500
ここに質問する前にそのままググろうとうは思わないの？
502 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 09:40:45 ]: >>494
>>272
503 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 09:46:56 ]: >>500
今携帯からなんです…
再起動でなんとか立ち上がったので一応スキャンしてるんです。
504 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 09:59:12 ]: つーかここじゃん…。
>>272-273 >>279 >>287
505 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 09:59:19 ]: スキャンする前にググれよカス
506 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 10:06:07 ]: >>500 >>505おまえは煽り専門か？
スキャンできるうちにスキャンするのが一番だろが。
ウイルスによっては起動できなくなるのもあるのによ。
だからお前はバカだってわらわれんだよ。わかったか？あ？
507 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 10:08:36 ]: ファイル数20万で今5万だからまだまだスキャンはおわらね～よ。
こういう面倒な作業をしたくないからここで聞いてるのによ。つかえね～奴らだな。
508 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 10:09:46 ]: まあ、あと30分もしたらスキャンも終わるからぐぐってやるから安心しろよ、カスども(笑)
509 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 10:11:03 ]: 本当、できそこないのダメ人間の溜り場だな。ウイルスに感染してるのはてめ～らの脳みそだな(笑)
510 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 10:11:54 ]: まあ、あと30分で解決するからよ。ざま～みろ、カスが
511 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 10:13:27 ]: ひどい自演だ・・・
512 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 10:23:45 ]: まだ12万だよ。めんどくせ～な。
513 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 10:24:29 ]: >>511
悔しそうだな。
514 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 10:27:41 ]: これはひどい
515 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 10:31:59 ]: このスレが気になってまた見てるのか？(笑)
お前バカだろ(笑)
516 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 10:39:40 ]: おはようございます。
パソコン初心者総合質問スレッド Vol.1585から誘導されて来たのですが。
会社のパソコンなのですが、
突然サーバー内のフォルダが分割されたり移動している等の異常がみつかりました。
サーバーの機種は富士通PRIMERGY TX200
NOSはWindowsserver2003 ServicePackです。
今はフォルダを移動し、症状は出ていません。
原因がわかる方がいらっしゃれば教えていただけないでしょうか。
もしスレ違いでしたら誘導していただけると助かります。
517 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 10:49:59 ]: 複数ユーザーが接続してるんだから、症状ってか誰かが誤ってそうやって
しまったと考える方が先でないの。
権限ちゃんと設定してての話かね。
518 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 10:57:18 ]: そうだね。権限をもったユーザーならウイルス以上に破壊力あるからね。
なんでここに誘導されてきたんだ。何でもウイルスのせいにするなよ
519 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 11:05:56 ]: >>516です
権限、とはアクセス権限のことでしょうか？
それでしたら全てのパソコン(11台)が持っています。
症状はサーバーの中のＡというフォルダの中一部のフォルダが
全く関係のないＢというフォルダに移動する、もしくはコピーされている、
というような状態でした。
誰かが故意、もしくは誤って操作して起きるようなことは無いと思うのですが・・・
どこのスレで質問すればいいでしょうか？
520 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 11:19:04 ]: だから質問とかじゃなくてよ。人為的なミスとしか考えられんよ。
マウスの操作が怪しい奴(手が震えるオッサンとか)が
うっかり移動するのはよくあること。
521 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 11:19:24 ]: >>519
>>517が言いたいのは、アクセス権限ではなく、ファイルの削除や更新、移動当の権限を
各クライアントが持っているんじゃないか？ということだと俺は理解したんだが。

ｻｰﾊﾞｰに関する知識がない俺がレスしてみる。
522 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 11:25:32 ]: >>498
VB6で作られた実行ファイル
CドライブにRGM86というフォルダ作ってなにやらする様子。
infoseekのftpアドレスがあるのでそこにファイルをUPするんだろう。
523 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 12:01:31 ]: ノートンでスキャンするとVBS.Freelink.Bってウイルスが出てきます。
ぐぐったら一時ファイルの削除で消えると書いてありましたが、それをやっても一向に消えません
感染しているファイルをゴミ箱にも移動できません。
どうすれば駆除できるのでしょうか　教えてください。
524 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 12:08:31 ]: >>523
Nortonスレで聞け
525 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 12:12:56 ]: >>516です
>>520さん
例えばC:\Documents and Settings\user\My Documentsの中に
D:\WORKに入れておいたファイルやD:\WORK\Program Files等が
ランダムに分割されて入るとは操作上のミスだとしても考えにくいのですが・・・

>>521さん
持っています、全てのパソコンから操作可能です。

やはり人為的なミスなのでしょうか？
両方とも普段使用することが無いので考えにくいのですが・・・
526 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 12:49:11 ]: >>523
パスは？
再起動させたか？
ツールは使ったのか？
527 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 13:06:50 ]: >>525
ネットワークドライブ張りっぱなしの奴もいるだろうし
人為的なものとしか思えんね。
みんな仲良し、管理者並のアクセスが可能な状態にしている時点で
全部消えても文句言えんわ。

つーか2003使っててなんぜそんなズボラな管理してるの?
どこの部やどこの課、職位がこれこれならどこまでアクセス可能といった
ポリシーを作成してAD構築してねーの?
安くない富士通サーバってことでSIに丸投げな予感もするけど
もしあんたが管理者なら俺はそのネットワークを信用しない。
528 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 13:13:37 ]: >>526
再起動はさせました。
でもダメでした
ツールとかパスは初心者なのでわかりません。。。
529 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 13:13:58 ]: >>527さん
従業員10人ほどの子会社で仕事のデータは一括で管理しているもので・・・

やはり人為的なものですか・・・
皆さんありがとうございました、何らかの対策を講じて
全員に注意を促したいと思います。
530 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 13:16:17 ]: >>528
VBS.Freelink.Bが検出された場所？
どこのフォルダ？
531 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 13:22:01 ]: >>530
感染してるのは
２ch tubo　log news23の中にあるファイルです。
532 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 13:31:50 ]: >>531
それって、２ちゃん専用ブラウザのログでない？だれかがウィルスコードを貼ってそれを検出してるだけでは？
もしそうなら、ただのウィルスコードに反応してるだけなので、気持ち悪ければ、該当ログを削除してしまえば反応しなくなるのでは？
533 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 13:34:15 ]: >>531

pc11.2ch.net/test/read.cgi/sec/1176973169/17
534 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 13:36:08 ]: ま～た仕事で使ってると思われるエクセルデータ、アクセスデータ、パワーポイントデータが流出してるんだが、
どうして仕事で使う情報が入ったパソコンをネットにつなぐのかな？不用心なｱﾌｫが多すぎてﾜﾛﾀｗ
535 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 13:37:44 ]: Firefoxで以下のアドレスを踏みました
harada2006.hp.infoseek.co.jp/GURIPS-02.jpg
ブラウザにはURLが表示されました。
何らかのリスクがありますでしょうか？
536 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 13:41:08 ]: >>535
原田の亜種
537 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 13:46:14 ]: >>535
ブラウザの表示状況は？
無限大量に文字が表示された？
538 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 13:49:20 ]: >>535
Download板に帰れ。
539 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:07:22 ]: >>537
harada2006.hp.infoseek.co.jp/GURIPS-02.jpgという
文字(URL欄にではなく)が表示されただけです

>>538
Download板には行っていません。
540 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:08:00 ]: >>539
541 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:11:50 ]: >>539
う～ん、もしかすると感染してるかも・・・
C:\WINDOWS以降がビットマップ形式（.bmp）に変えられてたらｵﾜﾀ
全HDDをオンラインスキャンするしか・・
542 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:20:04 ]: >>541
>C:\WINDOWS以降がビットマップ形式（.bmp）に
bmpにはなっていませんでした。
543 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:20:24 ]: >>541
原田の亜種感染してみて、カスペでスキャンしたら元の踏んだファイルしか検出しなかったよ( ；∀；)
544 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:23:59 ]: >>542-543
vista.jeez.jp/img/vi7767837335.jpg

感染すると↑のようになる模様
ブラウザからアクセスしたなら、キャッシュ、一時ファイル等を消して様子見といった所かな・・
545 名前：543 mailto:sage [2007/04/30(月) 14:26:51 ]: いや俺はブラウザからじゃなくて、うｐされてたファイル実行しただけなので
関係ないと思いますよ
546 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:33:31 ]: >>545
>うｐされてたファイル実行しただけなので

じゃあ、感染してるね
おめでとう
547 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:35:53 ]: >>545
m9｡ﾟ(ﾟ^Д^ﾟ)ﾟ｡ﾌﾟｷﾞｬｰｰｰｯﾊｯﾊｰﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｰｰｰｰｰwww
548 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:36:35 ]: 　　　　m9　三　9m
　　彡　　∧∧　　ミ
　m9　　(^Д^)　　9m　ﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬｰ!!
　　ヾヽ＼　ｙ　）　彡
　　　m9／三　9m
　　　　∪￣￣￣＼)
549 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:37:28 ]: >>545
釣りですか？
ガチだとしたらどういう感覚をしてるんだか
550 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 14:38:01 ]: >>539
行ってなかろうが(どこで踏んだか知らんが)そいつは原田mk2と言われる
Winny等のP2P利用者への攻撃を目的とした物だ。
Download板のニュイルススレでやれ。
551 名前：543 mailto:sage [2007/04/30(月) 14:38:48 ]: VMware上なのに(´･ω･｀)
552 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 15:01:55 ]: 原田絶好調だなwww
つーか連休中ってベンダーお休みなのか
日本国内だけで対応してる訳じゃないだろに

確かバスターが一昨年前にトラブル起こしたときフィルピンの事業所だったけどな
553 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 15:04:14 ]: サポートとか営業とかはお休みなだけだろ。
検体解析はほとんど海外だろうから海外に送れば問題無し。
554 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 15:42:08 ]: もし、ソースセキュリティのようなセキュリティソフトで、無法サイト巡りしたらどうなりますか？
555 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 15:43:13 ]: >>554
やってみればわかるでしょ
556 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 15:45:50 ]: とりあえずネット接続する度に大量に広告が立ち上がるパソコンになる
557 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 15:49:04 ]: >>529
全員に注意をって…

おいおいそういう問題じゃないだろｗ
558 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:02:06 ]: >>554
そんなことも自分で判断できないならやめとけ。
559 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 19:23:38 ]: >>454
そこを見て同じようなものにしか見えなかったから質問したのですが…
初心者のスレじゃないんですか？なんでPC使うなとまで言われなきゃならない？
どうしてそこまで上から目線なのか…ふざけんな！
560 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:25:14 ]: >>559
m9｡ﾟ(ﾟ^Д^ﾟ)ﾟ｡ﾌﾟｷﾞｬｰｰｰｯﾊｯﾊｰﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｰｰｰｰｰwww
561 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 19:26:08 ]: クソスレもいいとこだな、誰もまともに答えてないじゃんよ
562 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 19:27:02 ]: >>560
おまえは自分を神様とでも思って初心者を見下している人？
563 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 19:27:38 ]: こっちはマジで困ったからマジメに質問したんだよ！！！！！！！！！！！！
ぶっころしてやりてぇよ！マジで！！！！！！
564 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:28:01 ]: >>563
　　　　m9　三　9m
　　彡　　∧∧　　ミ
　m9　　(^Д^)　　9m　ﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬｰ!!
　　ヾヽ＼　ｙ　）　彡
　　　m9／三　9m
　　　　∪￣￣￣＼)
565 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 19:28:43 ]: なにが初心者スレだ！自分が初めてセキュリティーソフトを見たとき、最初からそんなにわかってたのか？
566 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 19:29:26 ]: こんなクソスレなくていいよな、>>564みたいなクソガキしかいねぇからな！な？な？
567 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:29:27 ]: >>565

　　　　/　 , -‐ (_)　　　　　(_) ‐- ,
　　　/　　ｌ_ｊ_ｊ_ｊと)　　　　(とi._i._i._l
　　/　　　／／　　　　　　　＼＼
　/　／　＼　＼　　　　　　　／／
/ ／　　　　＼　＼（^Д^ ）／／ﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬｰｰｰｯ!!!!!
／／　　　　　ヽ　　　　　　／
／　　　　　　　ﾉ　　　　　／
　　　　　　　/　　　　／
　　　　　　/　　/ ＼　＼
―　　　　/　　ん、　＼　＼　　　　　　　　　　　　　　　| 　　ヽヽ
――　　（＿＿　（　　　>　）　　　　　　　　　　|　ヽヽ　|＼
⌒ヽ　　　’　・`し'　／　／　　　 i 、、　| ヽヽ　|＼　　|　　＼
　　人,　’　’,　(￣　／　　ﾄﾞド　|ヽ　　|＼　　|　　　　|
Y⌒ヽ）⌒ヽ､　）　　|
　　　　　　　　　＼＿つ
568 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:30:00 ]: >>566
　　　　　　　　　　__,.　 -─--　､_
　　　　　　　　, - ' _,´　--──‐- 　）
　　　　　　,ｲ´__-＿＿_,.　-‐　'__,. - '´
　　　　　　`ー----, - ' ´￣　｀`　､＿_
　　　　　　　　 __,ｨ　　　　　　　　　ヽ. ｀ヽ.
　　　　　 ,　 '⌒Y 　/　　　　､ヽ　　　　ヽ　ヽ.
　　　／　　　 /　 i 　 /l/|_ハ li 　l i　　 li 　ﾊ
.　　 //　〃　/l　 i|j_,.//‐'/　 lTト l､l 　 j N　i |
　　　{ｲ　 l　 / l　　li //___ 　　ﾘ_lﾉ lル'　lハ. ｿ　＿＿＿◎_r‐ﾛﾕ
　　　 i|　/ﾚ/ｌ　l　　l v'´￣　　, ´￣`イ　 !| ｌl,ハ └─‐┐ナ┐┌┘　＿　ヘ＿＿＿＿
　　　ハ|　ll∧ﾊヽ　ﾄ､ ''''　ｒ==┐ '''' /l jﾊ|　ll　ll　　　 /./┌┘└┬┘└┼────┘ﾛｺ┌i
　　〃　　∥ ﾚ'¨´ヽiへ.　_ ､__,ﾉ　,.イ/|/ ﾉ　ll　l|　　 <／　￣Ｌ.l￣￣Ｌ.ｌＬ.!　　　　　　　 ┌┘|
　　ｌｌ　　　 ll　{　　 ⌒ヽ_/ } ｰ‐＜.__　 ′　　l| ∥
　 ∥　　 ∥ ヽ,　　／､〈　 |:::::::| ｀ヽ　　　 ∥
　 ∥　　　　　 {.　ﾊヽ Y｀‐┴､::::v　 l　　　 ∥
　 ∥　　　　　　|ｉヽ{　ヽ_ゾﾉ‐一’::::ヽ. |　　　 ∥
　 ∥　　　　　　|i:::::｀¨´--　:::......:...:.:.::.}|　　　　 ∥
　 ∥　　　　　　|i::::::ヽ._:::_:::::::::::::::::::_ノ |　　　　 ∥
　 ∥　　　　　　|i::::::::::::ｉ＿__:::::::::::/　　|
　　　　　　　 jj::::::::ｒ┴-- ｀ｰ‐ '⌒　|
　　　　　　　〃:::::::ﾏ二　　　　　＿,ﾉ
　　　　　　　//::::::::::::i ｰ一 '´￣::.
　　　　　　 ,','::::::::::::::i::::::::::::::::::::::i::::::ヽ
569 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 19:30:20 ]: >>567

　　　　/　 , -‐ (_)　　　　　(_) ‐- ,
　　　/　　ｌ_ｊ_ｊ_ｊと)　　　　(とi._i._i._l
　　/　　　／／　　　　　　　＼＼
　/　／　＼　＼　　　　　　　／／
/ ／　　　　＼　＼（^Д^ ）／／ﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬｰｰｰｯ!!!!!
／／　　　　　ヽ　　　　　　／
／　　　　　　　ﾉ　　　　　／
　　　　　　　/　　　　／
　　　　　　/　　/ ＼　＼
―　　　　/　　ん、　＼　＼　　　　　　　　　　　　　　　| 　　ヽヽ
――　　（＿＿　（　　　>　）　　　　　　　　　　|　ヽヽ　|＼
⌒ヽ　　　’　・`し'　／　／　　　 i 、、　| ヽヽ　|＼　　|　　＼
　　人,　’　’,　(￣　／　　ﾄﾞド　|ヽ　　|＼　　|　　　　|
Y⌒ヽ）⌒ヽ､　）　　|
　　　　　　　　　＼＿つ
570 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:30:38 ]: >>567
>>569
571 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:31:19 ]: まともな回答ほしければ、連休期間中とその前後はやめとけ。
572 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:31:28 ]: >>559
pc11.2ch.net/test/read.cgi/sec/1176973169/7
オンライン購入はやめといた方がいいよトラブル多いから
573 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:31:48 ]: 急に伸びたかと思えば厨房か
心配して損した
574 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:32:39 ]: >>565
分かった分かったって
まずクリーンインストールしてOSを綺麗にするんだよ
そしたらバスターがまた使えるようになるから
重いからってノートンに換えても無駄。パソコンを買い替えた方がいい
575 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:35:24 ]: >>571 >>572
ありがとうございます。
怒りにまかせて糞スレまで建ててしまった…真剣に後悔…

危険なサイトは何も見ていないのに、なぜか勝手にパソコンから音楽が流れるんです。
本当に不気味で何をどうしたらいいのかさっぱりなのでまた別の場所でたずねてみます…
576 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:36:33 ]: >>575
ばか発見
577 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:37:36 ]: >>574
パソコンが限界に近づいているのかもしれないですね。
再インストールしてもダメでしたのでパソコンのことを考えてみます。
578 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:38:39 ]: 【使用OS】 WINDOWS XP
【スパイウェア対策ソフト】なし
【ファイアウォール】なし
【具体的な症状】数日前からPCを立ち上げるとWINDOWS SECURITY UPDATEの名目で
WinAntiVirusやらWinAntiSpywareをダウンロードしないと危険な状態にありますと英語とおかしな日本語で出てきます
【過程と措置】最初DLのほうを押したけど怪しさを感じたのでダウンロードの手前で中止しました。
その後何回か似たようなアナウンスが出てきます。

何か対策はないですか？
それともこれはトラップかなんかではないのでしょうか。
579 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:41:05 ]: >>578
【スパイウェア対策ソフト】なし
【ファイアウォール】なし

　(　ﾟДﾟ)　ﾎﾟｶｰﾝ
580 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:41:53 ]: 【ファイアウォール】なし
アウト

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　￣　　/　/
　'ー'　_/　/ 　＿__ノ　/　 /＿_＿＿/ 　＿__ノ　/
　　　/___ノ　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　　/'''７'''７
/￣　　／　　￣　　/　/ 　￣ﾌ　./　　　/　　ﾞー-; 　＿＿＿_　　　/　/　/.＿
￣/　/　　　＿__ノ　/　　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/
581 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:45:05 ]: >>580
あたま大丈夫？
582 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:45:37 ]: >>581
　　　　　　　　　＿＿＿
　　　　　　　 / 　　　　　ヽ
　　　　, -‐ (_).⌒ l￣| ⌒ |　　　　　＿＿ｏ
　　　ｌ_ｊ_ｊ_ｊと)　ﾉ─|　　ﾉ　　　　　　　　|　二|二''　　＿
　　　　/ 　 /　　　　　　　ヽ　　　　　　ノ　　　|　　ヤ　　　ｯ
　　　〈　ノ　　　　　　　　 |
583 名前：|ω・`） ◆NH1SxXidWE mailto:sage [2007/04/30(月) 19:46:52 ]: >>578
SpyBot S&Dでスキャンしてください
584 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 19:48:11 ]: >>578
それはネタじゃないんですか？でも自分も最初はセキュリティソフトの存在も知りませんでした。
だからもしかしたら本当なのかな…
585 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:01:59 ]: >>584
今まで5年くらい使ってるけど特に問題なかったんです・・
一度スパイウェアを入れたけど、いろんなサイト（えろくないのに）で引っかかったんで破棄しちゃいました。

>>583
ありがとうございます。
今ためしてみてます。
また、Microsoft Internet Explorerの名目で
ご注意:コンピュータはお客様が開いたすべてのアダルトサイトの跡が入っています。
ファイルがコンピュータにインストールしプライバシーを進入するのが多分わからず、お仕事と結婚が危険です。
・・・無料でパソコンをスキャンするためにDriveCleanerをインストールしますか。
のくだりの警告が出てきたんですが、これは悪者ですか？
それともいい人でしょうか。
586 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:02:55 ]: >>585
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　￣　　/　/
　'ー'　_/　/ 　＿__ノ　/　 /＿_＿＿/ 　＿__ノ　/
　　　/___ノ　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　　/'''７'''７
/￣　　／　　￣　　/　/ 　￣ﾌ　./　　　/　　ﾞー-; 　＿＿＿_　　　/　/　/.＿
￣/　/　　　＿__ノ　/　　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/
587 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:03:40 ]: >>578
ちゃんとテンプレ通りに書き込める頭があるのに
ぐぐるってことはしないのかい？
一番最初に出てきたのがこれだから。
ttp://www.shareedge.com/spywareguide/product_show.php?id=2731

まぁ勉強だと思って再インスコするのが簡単だけど
頑張って駆除するのも勉強かもね。
588 名前：マジレス太郎 [2007/04/30(月) 20:05:11 ]: とりあえず、初心者だと言ってる人はIEとOEは使うな。
ヤフーから　ブラウザ　フリー　で検索汁。
ファイアーウォールやウィルス対策ソフトやスパイウェア対策ソフトも無料で公開されてる。
検索してみれば、日本語で丁寧に開設されてるサイトは結構ある。
そこを読んで導入汁。２ちゃんでは嘘もホントも混在している。質問する人はサイトを検索して
ちゃんと読んで、どうしてもわからなければ、さらに検索かけれ。
２ちゃんに書かれている情報を嘘をウソと見破れない方は、いつかかならず騙されてひどい
目に遭うので、２ちゃんを見ないことをおすすめする。
589 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:05:41 ]: ものの見事に感染してますねｗ
590 名前： ◆NH1SxXidWE mailto:sage [2007/04/30(月) 20:05:42 ]: >>585
ポップアップで出てくる広告は全部詐欺ソフト
591 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:06:01 ]: >>585
こんなこと言いたかないけどさ、ここはセキュリティ初心者のスレであって、
人間初心者のスレじゃないのよね。

まともな人間であり、これ以上煽られたくないなら
winantivirusでこのスレ or googleの検索位しよう。
592 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:07:51 ]: うは。何で急にまともな人大挙して来るんだよｗ

思い切り被っちまったじゃないか
593 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:10:12 ]: >>587
それを見てやめたんです。
でも継続的にポップアップがその後も出てきて。

とりあえず、ポップアップで出てくる削除しますか？は全て無視して、
自分でクリーンインストールっていうのをするしかないんですよね？
錯乱していますが。
594 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:14:14 ]: 俺なんか
AntiVir
BitDefender
SpyBot S&D
Zone
で固めて不要なサービス、オートランは全部切ってる

FirefoxとThunderbird使ってJavaは入れてない。
画像ビューアは独自エンジンのものを使ってる。

はかにすることはありますか？
595 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:16:57 ]: エロサイト巡りはしない
596 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:17:44 ]: スタンドアロンPCにする
597 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:17:56 ]: >>593
このスレ見てみな
pc11.2ch.net/test/read.cgi/sec/1162464139/
598 名前：マジレス太郎 mailto:sage [2007/04/30(月) 20:23:49 ]: >>594
そこまでやっても検知すらされないマルウェアは10万種を超える。
仕事で使うデータや個人情報が入ったパソでネットに繋げない。
（これ、基本中の基本だけど、いまだに理解できない人大杉ｗ）
599 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:24:44 ]: >>597
ありがとうございます。
全部読んで自分と似た境遇の人がどう解決させたかを探ってみます。

マジレスの皆さんもありがとうごじます。
これを機にネット上での自己管理を見つめなおせるようにしたいです。
エロサイトめぐりもやめます。
600 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:25:04 ]: >>598
仕事してないから大丈夫ｂ
601 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:26:51 ]: AntiVirがブラクラをウイルスとして検出してくれるのはうれしい。
602 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:34:02 ]: まぁこんなんだから、雑談板になるんだな、よく分かった。

まともなアドバイス一切なし、素人サークルか？
603 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:38:34 ]: おれ砂箱とFWだけだわ
604 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 20:54:07 ]: ttp://www.itmedia.co.jp/bizid/
このページってどうなのでしょうか？
ウイルスバスターが反応しました。
605 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 20:56:06 ]: >>604
スレ違い
606 名前：三冬 mailto:sage [2007/04/30(月) 21:06:15 ]: 盛り上がってるのに外出してて出遅れたwww
607 名前： ◆N9P3SuvBPo mailto:sage [2007/04/30(月) 21:32:15 ]: 俺は差別が嫌いだ！
荒らし豚、厨豚、低脳豚を、俺は見下さん！
全て…

　　　　　　　　　　　　　．　　．
　　平　　等　　に　　価　　値　　が　　無　　い　　！
608 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 21:35:42 ]: MSの赤字ゲーム機名前なんだったっけ？
609 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 21:41:10 ]: あのゲーム機はエースコンバット6が出るからそのために買う
PS3に移植されるという観測もあるが
610 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 21:50:15 ]: >>609
エースコンバット6ってどんなやつ?
611 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 21:51:25 ]: >>551
User:tsutomushi2 Computer:vmware ←あんた(´・ω・)ｽか?
612 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 22:27:34 ]: >>535
Firefox + bbs2ch でアニメの女の子の絵がポップアップで表示されるんだけど？
613 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 22:31:53 ]: >>612
>>550
614 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 22:41:16 ]: UAを狐にしたら画像になるな
615 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 23:16:45 ]: てえ
616 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 23:25:53 ]: こりう
617 名前：名無しさん＠お腹いっぱい。 [2007/04/30(月) 23:26:50 ]: 【使用OS】XP SP2
【使用ブラウザ】Sleipnir
【Microsoft Update（MU）の状態】wganを怖くて入れてない
【ウイルス対策ソフトとバージョン】NIS2007　最新のLive updateしてます
【スパイウェア対策ソフト】
【ファイアウォール】ノートン
【ルータの有無】あり

【具体的な症状】
起動の度にノートン先生に
セキュリティリスクのinfostealer Gampassを検知しますた
とか言われて再起動をすすめられるのですが
再起動するとまた出てきます
ウイルススキャンをしても同じ状態になります
しかもそれが原因かわかりませんがインターネットブラウザが異常に重いです
【過程と措置】特に何も
【その他】ぐぐってみましたがいい解決方法がわかりません
参考
www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2006-111201-3853-99
www.mudaijp.com/wp/?p=139
618 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 23:36:55 ]: >>617
誘導
http:/【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.112【2007】
/pc11.2ch.net/test/read.cgi/sec/1176973169/l50
619 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 23:39:22 ]: とろろお
620 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 23:39:35 ]: >>618
わかりました
そっちのスレに行ってみます
621 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 00:40:29 ]: >>◆NH1SxXidWE さんへ
ttp://www.usamimi.info/~infomation/cgi-bin/src/1177926466241.jpg
622 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 00:43:09 ]: >>621
>>◆N9P3SuvBPo だった
623 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 00:49:08 ]: シマンテックで感染してるかどうかサーチしてみたら、見事に感染してました。ウィルスは３つ。
トロイに感染してるかもしれないとの結果なのですが
リカバリーしかありませんか？
当方中古パソコンを購入したもので、説明書など無く。
リカバリーしたくても出来ない有り様で、本当に困ってます。
624 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 00:51:44 ]: >>623
駆除
625 名前： ◆NH1SxXidWE mailto:sage [2007/05/01(火) 01:01:57 ]: ん
626 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 01:01:58 ]: >>623
メーカーサイトに取り説あるか確認したら？（あれば）印刷しておけば心強いでしょ
ウィルス名から対処法が書かれている場合もあると思うけどね…
ウイルス名とわかる範囲でよいから>>1のテンプレ利用して書き込めば
アドバイスがもらえるかもしれない（リカバリしなくてすむ）かも
627 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 01:16:48 ]: 【埼玉】「ドーナツに穴が開いてる」とイタズラ抗議電話数百回→逮捕
news21.2ch.net/test/read.cgi/news7/1171991823/
628 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 02:33:19 ]: 外から、任意のポートをスキャンしてくれるところって無いですか？？
629 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 07:12:56 ]: っ俺
630 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 08:52:19 ]: つ　ポートちぇき
631 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 12:56:42 ]: >>626
レスありがとうございます。
早速メーカーの方に問い合わせてみます。
今日は仕事なのでまだパソコン開いてませんが
『ウィルスに侵されているのでセキュリティソフト購入しろ』というのがウィルスだったみたいで・・・・
632 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 13:26:37 ]: 失礼します。
【使用OS】XP SP2
【使用ブラウザ】IE7
【Microsoft Update（MU）の状態】最新
【ウイルス対策ソフトとバージョン】ウィルスバスター2007
【スパイウェア対策ソフト】ウィルスバスター2007
【ファイアウォール】ウィルスバスター2007
【ルータの有無】有り

【具体的な症状】
IE利用中、エラーで落ちてしまう。
（IE7へは最近アップグレード、症状はアップグレードする数ヶ月前から発生）
マイクロソフトへのエラー報告内容を確認するとエラー元は urlcat~1.dll となっています。

【過程と措置】
ウィルス＆スパイウェア検索を行い、スパイウェアのdyfucaを発見し駆除しました。
しかしIEが落ちる症状は変わりません。
urlcat~1.dllでレジストリ検索すると UrlCatcher Class 関連の設定が見つかり、
以下のフォルダに実際にDLLが存在しますが、
C:\Program Files\Common Files\InfraShared\WebPlus\UrlCatcher.dll
これらのファイルをウイルス対策ソフトでスキャンしても問題は検出されません。

【その他】
ぐぐるとUrlCatcher Classとスパイウェアの関連を示す情報が少しだけみつかりました。
しかし、状況が一致する情報は見つかりませんでした。
HijackThisで設定をチェックしましたが、UrlCatcher Classがらみの設定は出てきませんでした。

以上、知人から相談を受け、調べたのですが、手詰まりになってしまいました。
上記の内容からなにかお分かりになる方いらっしゃいましたらご教授願えますか？
よろしくお願い致します。
633 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 13:30:16 ]: >>632
セキュリティの話じゃないんでは？
634 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 13:33:07 ]: >>631
懐かしいﾔﾂかな？定番だと思うから駆除関係は出てると思うよ
>>632
6に戻してみたら?
635 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 13:37:19 ]: >>623
死マンテックは検索はしてくれても駆除はしてくれない
駆除までしてくれるのは
housecall65.trendmicro.com/
636 名前：632 mailto:sage [2007/05/01(火) 13:56:31 ]: >>633
ご指摘のとおりです…すいません。
WINDOWSスレやIEスレをのぞくとこのような書き込みがあまりなく、
スパイウェアのせいである確証がなかったので、スパイウェア予防対策スレにも書けないかな？
と思い、こちらに書き込んでしまいました。

もし、何かご存知のことがありましたらご教授いただけますと幸いです。

>>634
レスありがとうございます。
6というのはIE6の事ですよね。症状はIE6の時から発生していました。
持ち主はIEのコアな部分の不具合だとするとアップグレードでファイルが書き換わったりして直らないかな？
ということでアップグレードされたようです。

IE7をアンインストールする事で逆に何らかのファイルや設定が正常に変わる可能性があるのでしょうか？
637 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 14:06:47 ]: >>631
そんなのに引っかかるとは不覚だったな。
次からはもう引っかからないだろ。一つ勉強をしたと思えばいいさ。
638 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 14:14:44 ]: >>632
IE7のスレ行って聞いてきたほうが的確な回答が帰ってくる可能性は高いと思うよ。
639 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 15:00:05 ]: 631です
私も昨日色々やってみたのですが、結局ここしか頼れるところが無かったもので
みなさんありがとうございます。
640 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 15:02:44 ]: この板の住民はIE使ってない奴の方が多いから
Iセキュリティを考えたらIEはお勧めしない
641 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 16:39:45 ]: >>632
確かにIE7にはバグがあるよ、自分の場合は63.88.212.184がらみだった。MSの広告に注意すれば？
642 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 16:48:06 ]: >>636
IE7からIE6に落としたところで、バグだらけの状態でMSにアクセスさせるわけ？
どっちにせよMSの物をダウンロードする際にはIEは厳禁だな
643 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 16:51:19 ]: >>640
IE使いじゃなくても、WIN=IEこれ忘れられがち
644 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 19:39:13 ]: windowsupdateはIEに限る
645 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 19:57:28 ]: それには同意

それ以外はあんま使わんがな
646 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 20:18:09 ]: IEをアップデート専用にするために接続の設定を調べつくすのが大変だった
647 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 22:14:34 ]: 自分の通信記録ってプロバイダーにどれくらいの期間の記録が、どれくらいの期間保存されてるのですか?　
ずっとプロバイダーに保存され、悪用されたりとかの心配は無いのでしょうか?
648 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 22:16:45 ]: あなたがネットを悪用した時に警察が調べるために保存されます。
649 名前：647 mailto:sage [2007/05/01(火) 22:57:50 ]: >>648
それじゃあずっと保存されてるってことでしょうか?
650 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 23:06:29 ]: 知るかハゲ
企業によって違うだろうが
651 名前：647 mailto:sage [2007/05/01(火) 23:10:33 ]: すんません。　

悪いことしなきゃいい話ですね
652 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 23:18:36 ]: マイネットワークにCanada Qa-6、\\Qa-6\Caandaなどとたくさん表示されてますがなんなんでしょうか。
653 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/01(火) 23:53:50 ]: >>651
そんなに心配なら一日中エロサイトめぐって
オナニーばかりするのやめれば？
654 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 02:02:07 ]: 【使用OS】XP
【使用ブラウザ】IE6
【Microsoft Update（MU）の状態】最新

インターネットオプションの詳細設定で
統合windows認証を使用する（再起動が必要）
サードパーティ製のブラウザ拡張を有効にする（再起動が必要）
履歴及びお気に入りで使用していないフォルダを閉じる（再起動が必要）
イメージツールバーを有効にする　（再起動が必要）

となっていてそれぞれの項目にチェックマークが入っているのですが
これはすべてチェックマークが入っていても問題ないものでしょうか？
また早めに再起動しないとセキュリティ上の問題が起きますか？

補足なのですが
サーバー証明書の取り消しを確認する　（再起動が必要）
ターミナルサーバーでもオフスクリーンの複合を強制する　（再起動が必要）
となっていてこちらはチェックマークが入っていませんでした。
655 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 04:59:10 ]: オンラインスキャンでDownloader_007guardというスパイソフトが検出されたのですが、この名で検索してもほとんど引っかかりません。
Downloader_007guardは本当にスパイソフトでしょうか？
削除しても問題ないでしょうか？
656 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 06:11:27 ]: オンラインスキャンしたメーカーに解説があるだろ
削除と駆除は別だよ
657 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 07:21:26 ]: >>656
解説ないです。
種類は「その他」との表示。
オンラインスキャンでは放置と削除の選択になってます。
658 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 09:44:10 ]: AVGもとうとう有料かｗ　ベクターの新着ソフトみてびっくりしたぞｗ
こんなん買うｱﾌｫいるんかな？ｗ
659 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 10:41:24 ]: 初心者は以下の文を検索して行って見れ。（URL貼らないのは、自分で検索すると言うことを促すためｗ）

ソースチェッカーオンライン
ワンクリウェア駆除ツール
660 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 11:01:39 ]: >>658
AVGの有料版で日本語版が出ただけ。
661 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 11:33:38 ]: >>658
アンチ乙
662 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 12:01:54 ]: >>658
濃度32厨デマ流し乙。
663 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 12:02:49 ]: >>662
　　　　　　　　　　　　　　　　　／:|.　　　　　　　　　　　　　／:|
　　　　　　　　　　　　　　　／　.:::|　　　　　　　　　　　／　 ::|
　　　　　　　　　　　　　　　 |　　...:::|_　　　　　　　　　　/　　　:::|
　　　　　　　　　　　　　　　i　　　　￣￣⌒ﾞﾞ^――／　　　::::::|
　　　　　　　　　　　　　　/　　　　　　　　　　　　　　　　　　:::::::::＼
　　　　　　　　　　　　　/|･＼　　　　　　　　　　　.／･>　　　:::::::::＼
　　　　　　　　　　　　　/ミ＼＼　　　　　　　　／／彡　i し.／:::::::＼
　　　　　　　　　　　　/　　ミ＼.＼ヽ|||liiiii||/ ／.／彡　　ﾉ　(::::::::::::::::::＼
　　　　　　　　　　　　/　　　　ミ＼＼|||iii||l／／彡　　　　 '~ヽ　　:::::::::::::::＼
　　　　　　　　　　／　　　　　　　￣　　　￣,,､　　　　　　　　　／:::::::::::::::::.＼
ｼﾞｬｶﾞﾜｲｲﾜ━━／　＼ / 　,,__＿＿　_,／￣　＼　＼　　　　／::::::::::::::::::::::::::::＼━━━━!!!!!
　　　　　　　　　＼　　　　|.. |　／└└└└＼../＼　　　／:::::::::::::::::::::::::::::::::／
　　　　　　　　　　＼　　　 ∨.|lllllllllllllllllllllllllllllllllllllllll|　／::::::::::::::::::::::::::::::::::／
　　　　　　　　　　　　＼　　 |.|llllllllllll;／⌒／⌒　　|　　　　::::::::::::::::::::::::／
　　　　　　　　　　　　　＼　|.|lllllllll;　　　./　.　　 .　|　　　　:::::::::::::::::::／
　　　　　　　　　　　　　　/　 |.|llllll|′　　/　　　　.　|　　　　|　::::::::／|
　　　　　　　　　　　　　 /　　|.|llll| 　　　| 　　　　.∧〔　　　/　::::::::::::::::＼
　　　　　　　　　　　　／　｝.∧lll　　　　|　　　　../　/　　／　　　:::::::::::::::::＼
　　　　　　　　　　／　　　/|　＼┌┌┌┌┌/.／　／:::　　　　　:::::::::::::::::＼
　　　　　　　　　／　　　　(　ﾞﾞ^^¨^¨ﾞﾞ¨　￣￣￣　／:::::::::::　　　　　　　　::::::::::＼
　　　　　　　／　　　　ヽｰ─￢ｰ～ｰ―――　:::::::::::::
664 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 13:59:48 ]: Javaって入れないほうがいいの？
ノートン先生からAntiVirに乗り換えたら
インストール画面出たので入れてしまったのですが。。。
665 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 14:13:29 ]: javaとactive x切っとくと何もできない
Youtubeも見れない
666 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 14:15:23 ]: 原則オフ
個別の例外設定が必要
667 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 14:16:58 ]: >>664
濃度32厨デマ流し乙。
668 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 18:12:04 ]: >>654
そのままの設定でも特に問題ない。
あと、再起動というのは、Internet Explorerを全部終了させる、ということで、OSの再起動ではない。
669 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 18:15:09 ]: >>664
プログラムの追加と削除でアンインストも出来る
再インストするには
Sun Microsystems から Java ソフトウェアをダウンロード
ttp://www.java.com/ja/download/manual.jsp
670 名前： ◆N9P3SuvBPo mailto:sage [2007/05/02(水) 18:27:11 ]: 98/ME使用者（俺も含むねって俺以外にいないかw）
こんなん見つけた

ttp://www.itmedia.co.jp/enterprise/articles/0705/02/news039.html
671 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 20:27:36 ]: >>664
java自体使う機会があまりないからな。俺は入れてない。

>>665はjavaとjavaスクリプトを勘違いしてると思われる。
672 名前：名無しさん＠お腹いっぱい。 [2007/05/02(水) 22:35:12 ]: 携帯なんでつが、送信メールとウェブアクセス先がずっと完全に傍受されてます。
ずっとストーカーし、心証操作しようとしたり、職場の人間にアクセス先やメールでの
発言を漏らします。ついに相手はこの２ちゃんで「脅しをほのめかし」ました。

こっちがかなりストーカー共に怒ってる旨を第三者にメールすると
朝っぱらからかなり威圧されました。全員漏れなく豚箱にぶち込みたいです。
このスレの198で脅しを臭わせました。
same.u.la/test/r.so/pc11.2ch.net/sec/1158219859/l10#down
延々ストーカーしてあくまで臭わせるだけほのめかすだけ。
どうか知識人の方々のご教授をばm(_ _)m
673 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 22:58:32 ]: >>672
板違いです。
life8.2ch.net/utu/ へどうぞ。
674 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 23:04:07 ]: >>672
もうちょっと質問の仕方ってもんが…
675 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 23:06:03 ]: コピペ
676 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 23:07:41 ]: そういや最近豊丸のコピペみないね
677 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 23:13:50 ]: ＡＶか
678 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 23:23:06 ]: インターネットしようとすると、なぜかユーザー名とパスワードが無効です。ばかりでてきてパソコンでインターネット出来ません！なぜですか？教えて下さい！

ユーザー名とパスワードは分からないです。
679 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 23:26:07 ]: 他人のパソコン？
680 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 23:31:47 ]: >>678
犯罪はだめよ
681 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:02:32 ]: ZoneAlarmとOutpost以外で、
日本語で使える無料のFWってありますか？

OSはWinXP SP2です。
日本語化をするやつなどでも構いません。
682 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:08:00 ]: Jeticoはできるんじゃなかったっけ
683 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:09:44 ]: 　　　　　　　　ｱ､ｱｱ…
　　　　　　　　　　 ∧＿∧　　　Jeticoいいよ～
　　　　　　　ノハ（　 :::;;;;;）))
　　　　|￣Ｃ*`∀⌒⌒⌒ヽヾ。
　　　　|＼⌒⌒" ﾉ）､　ﾉ、）))　　　　　ｷｼｷｼ・・・
　　　　|　＼　　　　　　　　　＼
　　　　　＼　｜⌒⌒⌒⌒⌒⌒⌒|
　　　　　　＼|~'''''''''''''''''''''''''''''''''''l
　　　　　　　　ｱ､ｱｱ…
　　　　　　　　　　 ∧＿∧　　　Jeticoいいよ～
　　　　　　　ノハ（　 :::;;;;;）))
　　　　|￣Ｃ*`∀⌒⌒⌒ヽヾ。
　　　　|＼⌒⌒" ﾉ）､　ﾉ、）))　　　　　ｷｼｷｼ・・・
　　　　|　＼　　　　　　　　　＼
　　　　　＼　｜⌒⌒⌒⌒⌒⌒⌒|
　　　　　　＼|~'''''''''''''''''''''''''''''''''''l
　　　　　　　　ｱ､ｱｱ…
　　　　　　　　　　 ∧＿∧　　　Jeticoいいよ～
　　　　　　　ノハ（　 :::;;;;;）))
　　　　|￣Ｃ*`∀⌒⌒⌒ヽヾ。
　　　　|＼⌒⌒" ﾉ）､　ﾉ、）))　　　　　ｷｼｷｼ・・・
　　　　|　＼　　　　　　　　　＼
　　　　　＼　｜⌒⌒⌒⌒⌒⌒⌒|
　　　　　　＼|~'''''''''''''''''''''''''''''''''''l
　　　　　　　　ｱ､ｱｱ…
　　　　　　　　　　 ∧＿∧　　　Jeticoいいよ～
　　　　　　　ノハ（　 :::;;;;;）))
　　　　|￣Ｃ*`∀⌒⌒⌒ヽヾ。
　　　　|＼⌒⌒" ﾉ）､　ﾉ、）))　　　　　ｷｼｷｼ・・・
　　　　|　＼　　　　　　　　　＼
　　　　　＼　｜⌒⌒⌒⌒⌒⌒⌒|
　　　　　　＼|~'''''''''''''''''''''''''''''''''''l
684 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:10:24 ]: >>681
pc11.2ch.net/test/read.cgi/sec/1177063378/
685 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:10:33 ]: >>681
pc11.2ch.net/test/read.cgi/sec/1177063378/4
686 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:11:25 ]: >>681
pc11.2ch.net/test/read.cgi/sec/1177063378/4
687 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:11:38 ]: >>682-685
ありがとうございます。
688 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:17:15 ]: Jetico入れて大丈夫なんだろうか…
689 名前：６７２ [2007/05/03(木) 00:44:26 ]: >>673
>>674
メンヘルww
かなり状況証拠がww
690 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 00:48:35 ]: すげーww
ﾏｼﾞﾜﾛﾀww必死の妨害工作がwwww
携帯なんでつが、送信メールとウェブアクセス先がずっと完全に傍受されてます。
ずっとストーカーし、心証操作しようとしたり、職場の人間にアクセス先やメールでの
発言を漏らします。ついに相手はこの２ちゃんで「脅しをほのめかし」ました。

こっちがかなりストーカー共に怒ってる旨を第三者にメールすると
朝っぱらからかなり威圧されました。全員漏れなく豚箱にぶち込みたいです。
このスレの198で脅しを臭わせました。
same.u.la/test/r.so/pc11.2ch.net/sec/1158219859/l10#down
延々ストーカーしてあくまで臭わせるだけほのめかすだけ。
どうか知識人の方々のご教授をばm(_ _)m
691 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:52:54 ]: ハイ、次の方
692 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:54:50 ]: ご教授をばm(_ _)m　　　　　　　　　×

ご教示ください、ご教示願います　○
693 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 00:56:43 ]: >>692
おやおやぁ？
ヤケに揚げ足をとりたがるのがいるが、ストーカー本人かww
694 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 00:59:55 ]: －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

－－－－－－－－－－－－本日の雑談は終了しました－－－－－－－－－－－－

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
695 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 01:09:34 ]: >>691
>>692
>>694
上垣〇にもこのﾉﾘで接したんか？
警察で済ますのが勿体無いね。
まず、こんな知的障害者に従う者共から祈り殺していくことにするよ。
696 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 01:13:26 ]: >>695
眠くて書き込むのつらい
ここ読んでくれ
www2.strangeworld.org/uedakana/
697 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 01:18:05 ]: >>696
乙
698 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 01:19:27 ]: >>697
必死の自作自演乙
699 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 01:20:32 ]: 携帯なんでつが、送信メールとウェブアクセス先がずっと完全に傍受されてます。
ずっとストーカーし、心証操作しようとしたり、職場の人間にアクセス先やメールでの
発言を漏らします。ついに相手はこの２ちゃんで「脅しをほのめかし」ました。

こっちがかなりストーカー共に怒ってる旨を第三者にメールすると
朝っぱらからかなり威圧されました。全員漏れなく豚箱にぶち込みたいです。
このスレの198で脅しを臭わせました。
same.u.la/test/r.so/pc11.2ch.net/sec/1158219859/l10#down
延々ストーカーしてあくまで臭わせるだけほのめかすだけ。
どうか知識人の方々のご教授をばm(_ _)m
700 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 01:25:24 ]: >>699
板違いです。
life8.2ch.net/utu/ へどうぞ。
701 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 01:25:27 ]: 696はトロイJS.WindowBomb
初心者が来るスレなんだから、こんなの貼るなよ
702 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 01:27:43 ]: >>699はTroj_DDOS_Stalkerな。　踏むなよ
703 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 01:27:52 ]: 街を歩いていても害基地に刺殺される場合もある。
害基地が暴れている場所には近づくな。という常識が必要だ。
704 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 01:37:26 ]: もう、谷洋一郎は元の居場所には戻れないんだな～って、ふと気付いた。
705 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 01:53:28 ]: 【使用OS】 XP
【使用ブラウザ】 IE
【Microsoft Update（MU）の状態】
【ウイルス対策ソフトとバージョン】ウィルスバスター2007
【スパイウェア対策ソフト】ＰＣ－clean
【ファイアウォール】あり
【ルータの有無】あり

【具体的な症状】自分が意図してない動作が行われることがある。
【過程と措置】外部からの進入？毎回検査するとスパイウェアがみつかる。
【その他】誰かに自分のネット情報をみられている気がする。

ソフト　TCP monitor Plas でＩＰ監視していると見方がよくわからないけど
自分がなにもそうさしていないのにパケットの送受信があるみたい。

どうか原因がわかる方よろしくお願いします！
706 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 01:58:45 ]: >>705
> 【その他】誰かに自分のネット情報をみられている気がする。
専用スレにどうぞ。
pc11.2ch.net/test/read.cgi/sec/1158219859/l50
707 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:02:29 ]: 自尊心を充足させるために、引きずり込む対象者を選び、
対象者が上手くコントロールできず自分の自尊心が充足されないとき
サイコパスはやたら何かを整頓したり、今すぐ自分でできることを
自己完結させて自尊心を補修する。

自己愛性人格障害者の顔はどれも同じに見えるよ。

ネットストーカー谷洋一郎、通報しろや。
708 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:09:58 ]: >>706
メンヘルじゃないんかwwすげーwwﾏｼﾞﾜﾛﾀww必死の妨害工作がwwww

携帯なんでつが、送信メールとウェブアクセス先が完全に傍受されてます。
相手はこの２ちゃんで「脅しをほのめかしただけ」です。
リアルでも職場の人間が何故か送信メールを知ってて、
こっちがかなり怒ってる旨を第三者にメールすると
朝っぱらからかなり威圧されました。全員漏れなく豚箱にぶち込みたいです。
しまったー自己愛性人格障害のウソには騙されたフリしないと
本人の自尊心が充足されるまでストーカーされるんだったww

あ～ﾏﾝﾄﾞｸｿ
709 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 02:11:32 ]: >>701
いくら初心者でも今時strangeworld踏むのはどうかと思うがな
710 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:14:22 ]: で、お決まりのシカト路線ww
自己愛性人格障害についてはお前が貼ったんじゃないんかww

石崎の言うとおり、自分の首を絞めるようなことするなぉww
711 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 02:15:39 ]: そこを踏むのが真の初心者ｗ

友人のネット初心者は、2ch見るだけでウイルス感染すると信じてたよ
ガチマジで
712 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:18:23 ]: でお決まりの追従同意路線ww
713 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:21:07 ]: 青柳雄二も谷洋一郎と全く同じ。ウソをウソだと認められない障害者。

見ての通りキリがない。
714 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:25:11 ]: >>701
>>709
>>711
この、妙～に会話してる不自然さについて
715 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:28:15 ]: >今すぐできることを自己完結させて自尊心を補修する。

自作自演は心証操作だけではない、こんな会話もできるという
自分を確認して自尊心を補う。

唇をすり抜けるウソの数々。
716 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:30:06 ]: じふが自己愛性人格障害であることを脳内あぼーんするから
自己愛性人格障害の模範を示すことになる。
717 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:31:27 ]: >>716

×　じぶが

○　自分が
718 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:33:09 ]: 携帯なんでつが、送信メールとウェブアクセス先がずっと完全に傍受されてます。
ずっとストーカーし、心証操作しようとしたり、職場の人間にアクセス先やメールでの
発言をほのめかします。必ず豚箱にぶち込みたいです。
どうか知識人の方々のご教授をばm(_ _)m
719 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 02:58:22 ]: Fuck Yourself！
720 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 04:29:31 ]: 質問してもスルーされると凹むな・・・
721 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 07:12:57 ]: 【使用OS】 XP
【使用ブラウザ】 IE
昔Ｐ２Ｐをつかってあるポートを空けたのですがやばいと思いＰ２Ｐソフト
を削除しました。
だけどまだそのポートから不正アクセスがあるんですがふさぎ方わかるかたご教授
お願いします。
722 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 07:24:54 ]: >>721
IP更新
ﾙｰﾀ使用
ﾓﾃﾞﾑﾘｾｯﾄ
723 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 07:30:43 ]: >722
ありがとう
724 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 08:23:40 ]: リストラストーカーさん、県警に行ってみてもいいかな？？
725 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 08:31:33 ]: >>718
とりあえず覚せい剤やめなさい！
話はそれからです。
726 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 09:07:09 ]: >>725
おやおやwwそれは、警察に見られてはめんどくさい、
という心理をついたもの？？？？
ストーカーの逆襲、リストラという言葉、その次は覚せい剤常習者に見せかけたい。
確かに手間がかかる。だから谷くん、誰から呉のことを聞いたのかとか、
今までの全てのウソを晒せ。そうすれば警察までは勘弁してやる。
司法取引じゃないが、お前もスッキリ、こっちも助かる。
自尊心がかかってる人間はウソをウソだと認められんのが常だけど。
どーする？
727 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 09:11:48 ]: >>725
関係者に、お前が「療養中」になった経緯を聞けば、
あれよあれよと話は進むだろ。
お前のことを警察にうそついて庇う人間はいるの？
お前が何故あの男と俺をくっつけようとしたのか、これももうわかっとる。
全ては俺一人の存在に対する嫉妬。
お前は調書に犯行動機としてそれを書き込むことになる。
728 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 09:17:23 ]: ↑こいつバカ
729 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 09:18:27 ]: >>708
隔離スレから出てくんな。
730 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 09:23:25 ]: >>728
全く知らないはずの人間に覚せい剤使用してるって言い出す人は？
731 名前：７２５ mailto:sage [2007/05/03(木) 09:24:42 ]: おいおい俺は当人じゃないぜ！
ただ俺が昔シャブ中だった時の症状に
そっくりだぜ！
ちなみに今はやめたけど。
732 名前：三冬 mailto:sage [2007/05/03(木) 10:46:34 ]: 　　　　　　　　　　／:::,. -／, -'―::ﾆニ｀＝ｰ- .._
　　　　　　　　　　 /:::／::::/／:::::／::::::::::, -‐''´::＞､｀ヽ
　　　　　　　 /:::/::::::／:::::／::::::::::／:::::::::／::::::::::',::::ヽ
　　　　　　　　　/:::/::::::/ヽ::::/:::::::::／::::／／:::::::!:::::::|:',:::::ヽ
　　　　　　　 !::::i::::::/､:::::Y:::::::::/:::::::/::/::::::::::::|::::::::|:::!:',::::',
　　　　　　　　 |:::::!:::::l::'､＼!::::::::/::::::/::/:::::::::::::/:::::::/:::!!::',::::',
　　　　　　　　 !::::|::::::|::::ヽ::!::::::/:/::/::/::::::::::::;ｨ:/::::/::::ハ::',::::!
　　　　　　 |:::|:|::::::!ヽ:::::|::::::|::!::ｨ:,ｲ:::;::::／//::::/!:/ 　 !!:!::|
　　　　　　 !:::!::!::::::',::, -|::::::!:|/ ﾘ∠ヱ_ノ/::／ｿ-― l!::!::!　
　　　　　　　　|:::|:::!::l::::｀i ｀ﾞ!:::::|:!　ﾍ:ﾞｰ'ﾉ｀;／　 rｲ:ｸ''ゝ!:!/　　
　　　　　　　　!:::|:::|::!::::::::'､く!::::ヾ　｀￣￣　　　　 i｀￣´/:/　　　グタグタだな
　　　　　　　 !:::|::::!:|:::::::::::ヽ|:::::|ヽ､　　　　　丶　/ｲ　　　　　　
　　　　　　 |:::|::::|:|!::::::::::::::|!:::::!　　　　　　　　／ ,ｲ:::|
　　　　　　 !:::l!:::|:|',:::::::::::::|',:::::ﾄ､　　　 -‐-‐　／ |:::::!
　　　　　　 !:::!!:::',:!:ヽ:::::::::! ',::::!　丶､　　　／　　|:::::|
　　　　　　 |:::||:::::',:::::ヽ:_/__ ',:::!　　　｀丶／　　　 |::::::!
　　　　　　　　!::! !:::,∠´---- ､',::ﾄ､　　 /　　　　　　!:::::|
　　　　　　　　|::! Y｀`丶､￣￣｀:',:ﾄ､＼ /､､　　　　　 |:::::!
　　　　　　 !:! ,!: : : : : : ＼ : : :',:! ＼＼ヽヽ､　　　 !::::!
　　　　　　　　,ヾ'-- ､ : : : : : ＼: :',:! : : ＼ヾ ',:＼　　 |::::!
　　　　　　 /: : : : : : ＼ : : : : : ヽ',:| : : : :ヽヽﾄ､: ヽ　 !::|
　　　　　／: : : : : : : : : ヽ: : : : : : :',:! : : : : :ヽヽ',ヽ:ヽ !:|
　　　／ : : : : : : : : : : : : ヽ: : : : : :',:!ヽ: : : : : ヾ',ヽヽ:|::!
733 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 12:32:30 ]: あのさー、普通は被害にあったら犯罪者IP晒して被害拡大を防ぐわけだが？
ここセキュ板だよな？
734 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 13:25:56 ]: メンヘル板の出張所です。
735 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 15:14:54 ]: 谷はどこまでいけると思ってた？お前の本性晒したのは俺か？

わははははははは！！
ばいばーい！！！！
わはははははははははははははは！！
736 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 15:17:27 ]: で、結局対策ソフトはなにがいいの？
737 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 15:20:14 ]: KIS6はザル
738 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 15:39:28 ]: >>733
防ぐわけだがwwww
携帯でそんなことできるのかな？？

わはははははははははははははは！！
739 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 15:41:11 ]: 携帯のウェブアクセス先の掌握、メール傍受などで、完全にストーキングされてます。
ここにも人生終わったストーカーが来て相変わらずワイワイ自作自演してます。
どなたかアドバイスを。
740 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 15:51:31 ]: 携帯用の串があるらしいが、詳しいことは知らん。ストーカーまとめて通報よろ
741 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 15:53:38 ]: 隔離スレから出てくるな。
742 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 15:55:45 ]: 鯖でも隔離しろよ
743 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 15:56:58 ]: お前が俗世から隔離される番だろww
744 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 15:57:22 ]: 最近は悪質なWEB広告増えたね
745 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 16:00:24 ]: ユーザーを追ってまでして押し売りするかね、赤字会社は手段選ばないWWW
746 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 16:01:06 ]: ネットストーカーも心証操作に手段を選ばないWW
747 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 16:01:33 ]: >>735
＞谷はどこまでいけると思ってた？お前の本性晒したのは俺か？
＞
＞
＞
＞
＞
＞
＞わははははははは！！
＞ばいばーい！！！！
＞わはははははははははははははは！！

害基地?
748 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 16:02:35 ]: ついてくるなよ、キチガイ
749 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 16:04:00 ]: >>748
ちょwwwwwwww
wwwwつwwwwwwwwwwww
おまwwwwwwww
750 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 16:07:39 ]: キモイこいつ、さっきっから
751 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 16:08:02 ]: 謝らんのか？？警察は俺に原因があると判断するか？お前がネットストーカーになった原因がww
752 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 16:09:09 ]: >>750
携帯のウェブアクセス先の掌握、メール傍受などで、完全にストーキングされてます。
ここにも人生終わったストーカーが来て相変わらずワイワイ自作自演してます。
どなたかアドバイスを。
753 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 16:10:48 ]: おのれがそこまで大物か？ボケが
754 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 16:14:45 ]: 頭おかしいんじゃない？警察より精神病院が先だな
755 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 16:15:11 ]: >>753
そうみたいよ？
756 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 16:17:42 ]: ストーカー被害を訴えるのをストーカーが邪魔してるから
しつこく訴えると大物に見えるらしい。
本当に歪んでる。
757 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 16:19:12 ]: >>753
人に指さされる人間よりはマシだろうが。
お前の欺瞞隠蔽工作を破る人間が大物？？
害基地がww
758 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 16:20:05 ]: 携帯のウェブアクセス先の掌握、メール傍受などで、完全にストーキングされてます。
ここにも人生終わったストーカーが来て相変わらずワイワイ自作自演してます。
正常な>>754あたりはアドバイスを。
759 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 16:20:05 ]: ここはセキュ板なので、精神病院系は心と身体板へ移動しろ。
760 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 16:21:54 ]: こういうやつは警察に相談しても
国家権力までグルになってる！
なんていいだすんだ。
761 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 16:24:50 ]: >>760
仕舞には自分を拘束する法律が害基地の作ったもんだとでものたまうか？
762 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 16:26:24 ]: はぁ? 手におえない。P2Pやってるからって国家ぐるみでやってるわけじゃないだろ？
それと同じ
763 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 16:27:31 ]: 歪んだ自己愛の持ち主は正常な自己愛の持ち主に常に見下されてると感じる。
ネットストーカーの自己愛は歪んでる。正常な自己愛の持ち主を妬み
手段を選ばず山のような嘘をついてまで正常な自己愛を破壊する
764 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 16:29:27 ]: GW中はメンヘル板の出張所です。
765 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 17:08:46 ]: 不正の全てが露出され居場所もなくした不憫なストーカーさんww
大好きな阿部日犬やア〇トの部長らも含めて、先が楽しみだなwwww
っと言ったところでお前らに共通するのは
因果も業も省みないところwwww
766 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 17:31:37 ]: 127.0.0.1 [80]

からアクセスがあるんだけど、どういうことでしょうか？

2007/05/03(17:17:01) W-SV 127.0.0.1 [80] 404 1811 "GET /bdv/2545/609649/20070430/9ccbkaokkxfygopx0eup-a.jpg HTTP/1.1" ( host )
2007/05/03(17:17:01) W-SV 127.0.0.1 [80] 404 1811 "GET /bdv/2107/618005/20070430/vzu0qpvpv9ma1kjqxl_t-a.jpg HTTP/1.1" ( host )
2007/05/03(17:17:02) W-SV 127.0.0.1 [80] 404 1811 "GET /bdv/500039/626642/20070501/4dl9xo4wc0cf2yea5y1w-a.gif HTTP/1.1" ( host )
2007/05/03(17:17:17) W-SV 127.0.0.1 [80] 404 1811 "GET /bdv/yahoo/javascript/csc/20060824/lib2obf_b3.js HTTP/1.1" ( host )
2007/05/03(17:17:17) W-SV 127.0.0.1 [80] 404 1811 "GET /bdv/4069/619164/20070430/5dxaiybrpq_vqkz7wk7o-a.gif HTTP/1.1" ( host )
2007/05/03(17:17:17) W-SV 127.0.0.1 [80] 404 1811 "GET /bdv/500039/626642/20070501/4dl9xo4wc0cf2yea5y1w-a.gif HTTP/1.1" (
767 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 17:41:52 ]: どーしょーもねーな
768 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 17:54:28 ]: 歪んだ自己愛の持ち主は正常な自己愛の持ち主に常に見下されてると感じる。
ネットストーカーの自己愛は歪んでる。正常な自己愛の持ち主を妬み
手段を選ばず山のような嘘をついてまで正常な自己愛を破壊する。

どーしょーもねーな
769 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 19:12:40 ]: 質問スレッドを荒らすな。隔離スレッドに引っ込んでろ。
770 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 20:45:53 ]: >>769
携帯のウェブアクセス先の掌握、メール傍受などで、完全にストーキングされてます。
ここにも人生終わったストーカーが来て相変わらずワイワイ自作自演してます。
何かわかりませんか？
771 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 20:55:09 ]: >>753
>おのれがそこまで大物か？ボケが

こういうボケが荒らしてることにはならんらしい。
質問してるのをずっと邪魔するこのクズこそそこまで大物か？
772 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 20:59:12 ]: >>753
>>754
>>759
>>762
>>764
>>769

携帯のウェブアクセス先の掌握、メール傍受などで、完全にストーキングされてます。
ここにも人生終わったストーカーが来て相変わらずワイワイ自作自演してます。
どなたかアドバイスを。
773 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 21:02:09 ]: XP、IE、ウィルコムのエッジカードです（この書き込みは別のPCからADSLで）。
ファイヤーウォール、アップデートしてました。
avast!Antivir
SpywareBlaster
Ad-AwareSE
Spybot
を使ってます。
機種はＮＥＣのラビィーＬＴ500／3D

OKWaveで質問したのですが、一週間経っても解決できないで困ってます。
初期化して出荷時に戻しても消えないウイルスなんでしょうか？
okwave.jp/qa2945490.html
↑
ここに質問と、一つだけ回答ありますが、解決できませんでした。どうしたらいいですか？
774 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 21:04:20 ]: ブート領域？　メモリの残ってるとか？
775 名前：773 mailto:sage [2007/05/03(木) 21:05:00 ]: そこに書いているように、英語のエラーメッセージが出て、訳すとこのサイトからDLしろと言われてますが、
www.registryrinse.com/
このサイトは安全でしょうか？
776 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 21:06:09 ]: シカト雑談路線

↓

病院推奨路線

連想ゲームにもならない。
777 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 21:16:35 ]: >>773
初期化してもインターネット直結だと、WindowsUpdateする前に侵入される。
オフラインで(またはルータの内側から)Xp/SP2まで上げる。
www.registryrinse.com/はスパイウェア。インストールしてはいけない。
778 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 21:44:02 ]: マンド・プロンプトからNetstat -a を実行したら
UDPとして　1025　1026と両方空いていることが判明した。

1025が空いていると危ないって言う話を、以前どっかで読んだことあるがこれって閉じないと危険？
危険だとしたらどうやって閉じるんでしょうか？
779 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 21:49:50 ]: この脆弱性を突く奴だと思う
ttp://www.microsoft.com/japan/technet/security/bulletin/ms05-051.mspx

WindowsUpdateしてたらOK。閉じたいならこのサービスを停止するかFWを入れればいい
いずれにせよルーターを入れることをお勧めします
780 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 21:57:39 ]: インターネットするときのユーザー名とパスワード確認できる方法あります？
781 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 22:07:07 ]: 携帯のウェブアクセス先の掌握、メール傍受などで、完全にストーキングされてます。
ここにも人生終わったストーカーが来て相変わらずワイワイ自作自演してます。
どなたかアドバイスを。
782 名前：773 mailto:sage [2007/05/03(木) 22:14:46 ]: >>777
ありがとうございます。
783 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 22:15:02 ]: >>780
そんなもん契約してるISPに聞け。
常識で考えてさ、そんなこと確認できたらﾊﾟｽﾜｰﾄﾞの意味がないことぐらいわかるだろ？
784 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 22:44:46 ]: 言えてる。
785 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 22:58:35 ]: >>780
契約書見る
786 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 23:07:59 ]: 病院に行くべき
787 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 23:39:31 ]: ピタリとクズの書き込みが止んだ。
自作自演の状況証拠ww
788 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 23:42:41 ]: キミのその人並みはずれた推理力(妄想力ともいう)がストーカーを
ひきつけてやまないんだと思うよ。ｗｗｗ
789 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 23:43:37 ]: セキュリティに関係ないだろ氏ね
790 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 23:45:46 ]: 携帯ですが、ウェブアクセス先、送受信メールの傍受などで、完全にストーキングされてます。
ここにも人生終わったストーカーが来て相変わらずワイワイ自作自演してます。
アドバイスをいただけませんか？相談できる専門家でも構いません。
791 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 23:47:59 ]: >>790
スレ違い
792 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 23:48:02 ]: >>788
ストーカーの心理が分かってない
793 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 23:48:09 ]: >>790
携帯ｽﾚ、k札、弁護士
794 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 23:49:40 ]: 携帯ｽﾚでもストーカーはくっついてくる罠ww
795 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 23:54:31 ]: >>791
あらあら
ここに誘導されてきたんだが、誘導したのがクズだったのか
796 名前：名無しさん＠お腹いっぱい。 [2007/05/03(木) 23:55:51 ]: 自己愛性人格障害は出てけばいいのにな
797 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 00:12:38 ]: うちのPCも昔家族がP2Pをしていたらしく
>>721さんの質問で気になったので便乗質問なんですが>>722さんの言う
IP更新ってどうやればいいのでしょうか？

うちのプロバイダは接続するたびにIPが変わる仕組みになっているみたいなので
一旦接続を切ってもう一度接続すればそれでIPが更新されたと
思っていいのでしょうか？
798 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 00:17:28 ]: 自己完結による自尊心充足作業について
799 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 00:20:53 ]: >>797
そのとーしです
800 名前：超初心者 mailto:sage [2007/05/04(金) 00:27:08 ]: Q あなたの会社のネットワーク上には、windows95,Windows98,
WindowsNT Workstation4.0クライアントがあります。
あなたはそれらのクライアントコンピュータがアップグレードされるまで
それらのシステムポリシーを、Windows2000ネットワークユーティリティから
管理する必要があります。
どのように現在あるポリシーを新しいWindows2000ドメインコントローラ上に
セットアップすることができますか？

正解(二つ選択のその二つ)
・Windows2000ドメインコントローラのNetlogon共有内に、
全てのワークステーションタイプのための.polファイルを置く

・それぞれのワークステーションのログオンスクリプト内に、
それぞれのワークステーションタイプの.polファイルが置いてある
ドメインコントローラ上のNetlogon共有へのマッピング情報を含める。

解説 ActiveDirectoryドメインが管理しているWindows2000ネットワーク内の
Windows95、Windows98、WindowsNT Workstation4.0クライアントに対して
システムポリシーを適用する場合には、システムポリシーエディタを
使用して作成したポリシーファイル(WindowsNT Workstation4.0の場合には、
ntconfig.pol、Windows9xの場合は、config.pol)をWindows2000ドメイン
コントローラ上のNetLogon共有内に保存します。
また、ログオンスクリプト内に、Netlogon共有上のそれぞれの.polファイル
へのパス情報を含める必要があります。
801 名前：超初心者 mailto:sage [2007/05/04(金) 00:27:39 ]: 【疑問点】

NetLogon共有内にconfig.polを保存すれば、ログオンスクリプトを意識しなくても
システムポリシーが適用されるのを確認しました。

ただ、以下の
>>また、ログオンスクリプト内に、Netlogon共有上のそれぞれの.polファイル
>>へのパス情報を含める必要があります。

この部分の意図が理解できないのです・・・

パス情報を含めるとは、どういうことで、どうしてそうしなければいけないのか
わかる方いらっしゃったら、よろしくお願いいたします。
802 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 00:28:26 ]: 超初心者
超初心者
超初心者
超初心者
超初心者
803 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 00:31:33 ]: ｶﾞﾝｶﾞﾚww
804 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 00:50:03 ]: ＸＰでＳＰ２をアップデートする時、高速をクリックしても完了しなくて先進めないんですがどうしたらいいんでしょうか？
805 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 00:50:46 ]: >>804
意味不明
もっと詳しく
806 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 00:54:32 ]: 　ﾟдﾟ　
807 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 00:55:39 ]: |ﾟ
808 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 00:56:10 ]: |彡ｻｯ
809 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 00:56:21 ]: >>804
【ｴｽﾊﾟｰ】超初心者の質問に答えるスレ471【ﾏｼﾞﾚｽ】
pc11.2ch.net/test/read.cgi/pc/1178172238/235

235 名前：名無しさん[] 投稿日：2007/05/04(金) 00:39:38 O
ＸＰでＳＰ２をアップデートする時、高速をクリックしても完了しなくて先進めないんですがどうしたらいいんでしょうか？
810 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 00:56:35 ]: すいません。
ウイルスセキュリティZEROをインストロールしたいんですがＸＰなのでSP2にアップデートしなければいけないのですが最初の項目の高速を選択して起動するんですがいつまでたっても完了しないんです…。
811 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 00:58:02 ]: ますます意味不明
812 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 00:59:19 ]: 初心者すぎてうまく説明できなくてすいません。
アップデートっていうのは時間かかるものなのでしょうか？
813 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:00:03 ]: ウイルスセキュリティZERO（笑）
814 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:00:57 ]: >>812
マルチ死ねよ
初心者版池よ
815 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:01:46 ]: ウイルスセキュリティZEROはあまりよくないのですか？
816 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:01:48 ]: 箇条書きでもいいから順序立てて記すこと

＞ウイルスセキュリティZEROをインストロールしたいんですがＸＰなのでSP2にアップデートしなければいけないのですが

リカバリでもしたのだろか？
XP SP1なのでMalware(ソース）をインストールする前にSP2を適応して最新の状態にしたい
MSのサイトに繋いで更新したいが上手くいかない

とか？

例のあれ入れなきゃ更新できんだろ
817 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:02:30 ]: >>815
よくないよ
818 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:04:02 ]: >>815
よくないというか、それより性能の低いアンチウイルスが存在しない
819 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:04:29 ]: マルチじゃないです！
>>816さんすいません。
たしかにその通りですね。
もう少し自分で解決できるように頑張ってみます。
820 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:05:57 ]: ストーカーの自尊心が満たされるまで延々自作自演が続くスレでつか？
821 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:06:48 ]: >>817 >>818
そうなんですか…今日買ってきたばかりに失敗しました…。
オススメというかこれなら大丈夫みたいなウイルスセキュリティソフトなどありましたら教えていただけませんか？
822 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:07:40 ]: ここまで俺の自演

--------------------------------------------------------------------------------------
823 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:08:59 ]: --------------------------------------------------------------------------------------

ここからは俺の自演
824 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:09:39 ]: >>821
ノートンでいいんじゃね？（笑）
825 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:11:23 ]: >>824
最後の（笑）はなんだよwww
826 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:13:51 ]: マジレスしていいのか？
827 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:13:57 ]: ｼｹﾎﾟﾝじゃわ
828 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:15:15 ]: マジレスでお願いします。
829 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:15:33 ]: >>826
いい　バッシと決めたれ！
830 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:16:10 ]: キング
831 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:16:35 ]: >>828
Norton Internet Security 2007 でいいよ
832 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:17:02 ]: >>828
Microsoft OneCare
833 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:17:22 ]: 　　　　　　　　　　.,Å､
　　　　　　　 .r-‐i'''''''''''i''''‐-､　　　　　　　　　　　
　　　　　　o|　ｏ!　.ｏ　 i ｏ　!o 　　　　　　
　　　　　　.|＼__|｀‐´｀‐／|__/| 　　　　　　
　　　　,,-‐ |_, ─''''''''''''─ ,､ /''三ヽ　　　キ
　　　（　ミ,,-――――――-- 、丿　　　　ン
　　　/::／　　　U　　　　　　　　｀ヽ　　　　　グ
　　/:/　　　（;;;;;;;;;）ﾉハU（;;;;;;;;;）U ヽ　　　か
　/:/　U　 i|||　-　　　　　l　- lli　　　i 　　わ
　|;|　　　　　　　　　､＿_丿　　　　U i　　　う
　||　　　　　　U　　　,ﾆ,ﾆ､　　　　　　i. 　　　そ
　|::|　　 U　　　　　| | ￣ | |　　U　＜三三　す
三三＞　　　 U　l iｴｴ,i 　　　　　人　　　!!!
　|:::::::::ヽ､＿＿＿＿__ー＿＿＿,,-'':::::
　|::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
834 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:17:33 ]: >>931さんありがとうございます。
これからの参考にさせていただきます。
835 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:17:56 ]: >>834
未来レスｶｺｲｲ
836 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:18:06 ]: ノーガード＋オンラインスキャン
837 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:19:00 ]: >>932さん、初めて聞くソフトです。
明日調べに行ってきます。
本当にありがとうございます。
838 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:20:06 ]: いい加減にしろｗ
839 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:22:07 ]: 804 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/05/04(金) 00:50:03
ＸＰでＳＰ２をアップデートする時、高速をクリックしても完了しなくて先進めないんですがどうしたらいいんでしょうか？

810 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/05/04(金) 00:56:35
すいません。
ウイルスセキュリティZEROをインストロールしたいんですがＸＰなのでSP2にアップデートしなければいけないのですが最初の項目の高速を選択して起動するんですがいつまでたっても完了しないんです…。

812 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/05/04(金) 00:59:19
初心者すぎてうまく説明できなくてすいません。
アップデートっていうのは時間かかるものなのでしょうか？

815 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/05/04(金) 01:01:46
ウイルスセキュリティZEROはあまりよくないのですか？

819 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/05/04(金) 01:04:29
マルチじゃないです！
>>816さんすいません。
たしかにその通りですね。
もう少し自分で解決できるように頑張ってみます。
821 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/05/04(金) 01:06:48
>>817 >>818
そうなんですか…今日買ってきたばかりに失敗しました…。
オススメというかこれなら大丈夫みたいなウイルスセキュリティソフトなどありましたら教えていただけませんか？
834 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/05/04(金) 01:17:33
>>931さんありがとうございます。
これからの参考にさせていただきます。
837 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/05/04(金) 01:19:00
>>932さん、初めて聞くソフトです。
明日調べに行ってきます。
本当にありがとうございます。
840 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:27:58 ]: 携帯ですが、ウェブアクセス先、送受信メールの傍受などで、完全にストーキングされてます。
ここにも人生終わったストーカーが来て相変わらずワイワイ自作自演してます。
アドバイスをいただけませんか？相談できる専門家でも構いません。
841 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:28:09 ]: ビデオみたいなの再生したら。矢印が勝手に動いて画面上でセキュリティみたいなやつ解除され、登録完了、70000円、ってでてきました。
一瞬の出来事でよくわからなかったが、とりあえず電源落としました。
怖くて眠れません。何がおこったのですか？どうすればよいですか？
842 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:29:23 ]: スレ違いもいい加減にしろ
843 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:34:55 ]: WIN2000とXPの環境で全てウィルスソフト入ってて
ゲートウェイでもＦＷ製品入れてるＬＡＮ内に
ウィルスソフトなしのWIN95を入れても
ネット接続さえしなければ大丈夫なのかな？（ファイル共有のみ利用）
844 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:36:06 ]: WIN95？？？？？？？？？？？？？？？？？？？？
845 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:36:25 ]: >>837
KasperskyかNOD32、がセキュリティとしては２強
現在これ以外は選択枝として存在しない感じ
ただちょっと高いねこいつらは
というか明日調べに行くじゃなくて、まずネットで体験版を探して入れるんだよ
じゃないとちゃんと動くかどうかわからないだろ
846 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:37:03 ]: 841ですが
どこに行けばいいか教えて下さい。よろしくお願いします。
847 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:38:29 ]: >>846
無視だ無視。こんなの常識です。
848 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:38:41 ]: >>846
地獄に池
849 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:41:46 ]: >>846
消費者ｾﾝﾀｰ？
850 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:48:58 ]: 明日ＰＣ屋に相談してみます。
スレ違い失礼しました。
851 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:50:08 ]: ＰＣ屋ｗｗｗｗ
ｶﾜｲｿｽ
852 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 01:52:02 ]: >>850
だから無視しろって言ってるだろうに。
そんなに心配なら裏社会あたりをみてこい。
853 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 01:52:45 ]: トレンドマイクロのウイルスバスターオンラインスキャンって
ウィルス定義データベースの更新停止したんですかね

参考URL
jp.trendmicro.com/jp/threat/housecall/index.html

これがそれ
housecall.antivirus.com/housecall/start_jp.asp
こっちは取説？
housecall.antivirus.com/housecall/start_jp.asp?i=big

トップからは行けない
jp.trendmicro.com/jp/home/
jp.trendmicro.com/jp/threat/housecall/index.html

検索すると行ける
www.google.co.jp/search?hl=ja&q=%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%AD%E3%83%A3%E3%83%B3&lr=
854 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 03:50:20 ]: >>837ですが>>845さんありがとうございます。
非常に勉強になりました。
これからネットで体験版探してみたいと思います。
855 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 04:10:04 ]: p.pita.st/?m=mxhhnbva
質問です。
スパイウェア検索ソフトを使用すると必ず毎回「MRU list」等発見されます。
アタックされているんでしょうか？
トラッキングクッキーはspywareBlasterで防いでいます。
856 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 04:46:25 ]: >>853
リンク先に書いてあるだろ。
つまり
ウイルスバスターオンラインスキャン　×
トレンドマイクロオンラインスキャン　　×
トレンドフレックスセキュリティオンラインスキャン　○

ウイルスバスターオンラインスキャンのバージョンアップのお知らせ

これまで提供しておりましたウイルスバスターオンラインスキャンをバージョンアップして、
トレンドフレックスセキュリティにて提供を開始いたしました。
トレンドフレックスセキュリティで提供するオンラインスキャンは、ウイルスやスパイウェアの
削除までを行うことができ、さらにパソコンのセキュリティ診断も実行する、従来より大幅に
進化したオンラインセキュリティツールです。
トレンドフレックスセキュリティにアクセスするには、次のボタンをクリックしてください。
857 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 05:00:46 ]: >>855
なぜ、「MRU list」「トラッキングクッキー」でググらない？
ttp://oshiete1.goo.ne.jp/qa1448036.html
ttp://cowscorpion.com/word/Details/trackingcookie.html
858 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 06:16:28 ]: 質問
このサイトは何のサイトですか？
アドレスを直で入力すると404で削ったら怪しいJPGがたくさん置いてあるんですけど。
自分の携帯に残っていたアドレスです。

それとi-modeを使うと似せているページにつながるんですがなぜですか？
アドレスをみるとドメインが知らないとこになっています。
www.buddyhq.com/member/i/p/?D=A
859 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 07:17:30 ]: マンションの大家が光回線導入したって聞いて導入したんだがこれって
社内ＬＡＮ扱いになる？
どうやらマンションの大家から監視されているようなんだ。

最近かってにＩＳＰをかえてくれとか無茶いうしなんか怪しい。
スレ違いかな？
社内ＬＡＮ扱いなら情報丸見えじゃん。
860 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 07:49:01 ]: 携帯ですが、ウェブアクセス先、送受信メールの傍受などで、完全にストーキングされてます。
ここにも人生終わったストーカーが来て相変わらずワイワイ自作自演してます。
アドバイスをいただけませんか？相談できる専門家でも構いません。
861 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 07:56:36 ]: >>860
板違いです。
life8.2ch.net/utu/ へどうぞ。
862 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 09:33:35 ]: >>859

社内ＬＡＮ扱いにならない。
863 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 12:50:35 ]: >>859
スレ違いです。
>最近かってにＩＳＰをかえてくれとか無茶いうしなんか怪しい。
代理店から指定ISPに申し込むと大家にry
pc11.2ch.net/test/read.cgi/isp/1166886219/140-144
864 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 12:58:01 ]: >>272
このウイルス未だに対応してないベンダーあるみたいだな
俺が居るピンク板のスレでクリックしたらアニメみたいの出てきたって言ってる奴いるぞ

対応できてないベンダー名が気になるんだが
865 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 13:15:22 ]: 無料セキュリティソフトのavast!をインストールして、
常駐保護になってるんですが、このまま放置しといて良いんですか？
もし、ウイルスが発見された場合って勝手に表示してくれるんですか？
866 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 13:16:55 ]: 常駐させてるの？
重いでしょ　常駐を切りなさい
867 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 13:17:29 ]: >>865
大丈夫です
868 名前：843 [2007/05/04(金) 13:40:52 ]: ネットさえ接続しなければ大丈夫でしょうか？
869 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 14:26:14 ]: /　／　　　　　　　　　　＼　ヽ　　/＿＿　　　　　　/　＼　　　　/　　　　 |　　ヽヽ＿/＿
|　　　●　/　　　ヽ　●　　　 |　　＿_|＿　|￣| 　 /　　　　　　 /　　　　￣|￣ヽ |　　/　　　＼
|　　　　　|　　/　　|.　　　　　 |　.　　人　　|＿|　 /／￣ヽ　　/⌒!　　　　ﾉ　 │ 　/　＿__|
ヽ　　　　ヽ_/ヽ__/　　　　　 /　　／　＼　　　　　　＿ノ　 /　　＼ノ　ﾉ　ヽﾉ　　　　＼ノ＼
870 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 14:32:46 ]: >>861
相手にしてもらえて嬉しいストーカーのくせにww
871 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 14:33:33 ]: >>868 ネットに接続していなくても、CD-R DVD-R USBﾒﾓﾘ- などに（ｳｨﾙｽ･ｽﾊﾟｲｳｪｱ等)が入っていて、知らずにPCに→感染する事も考えられるおとﾏｼﾞﾚｽ(^ω^;)
872 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 14:34:14 ]: >>870(ﾟ⊿ﾟ)ｲﾗﾈ(ﾟ⊿ﾟ)ｲﾗﾈ(ﾟ⊿ﾟ)ｲﾗﾈ(ﾟ⊿ﾟ)ｲﾗﾈ(ﾟ⊿ﾟ)ｲﾗﾈ(ﾟ⊿ﾟ)ｲﾗﾈ(ﾟ⊿ﾟ)ｲﾗﾈ(ﾟ⊿ﾟ)ｲﾗﾈ(ﾟ⊿ﾟ)ｲﾗﾈ(ﾟ⊿ﾟ)ｲﾗﾈ
873 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 16:08:37 ]: リカバリ
874 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 16:14:21 ]: て
875 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 16:45:02 ]: 質問スレこちらだったようでマルチ失礼。

ノートンの2007使ってるんですが、LANセットアップのためインバウンドファイアウォールを
一時的にでも無効にしたいのですが、無効化する方法が分かりません…
分かる方ご教授お願いします…
876 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 16:45:56 ]: >>875
pc11.2ch.net/test/read.cgi/sec/1176973169/
877 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 16:50:52 ]: >>876
ごめんなさい、そっちのテンプレは目を通したのですが、載っていなかったので…
878 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 16:52:34 ]: >>877
ここじゃなくノートスレで聞けばいいでしょ　という意味なんだが
879 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 16:56:39 ]: www.youtube.com/watch?v=Z9VFiNPe4do
880 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 17:49:38 ]: >>870
東慎一郎くん、もう少しで夕ご飯ですから　
それまでおとなしくしててね
881 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 17:56:33 ]: 他で見かけたんだがｗｗｗ
882 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 17:57:12 ]: >>881
それ書き込んだのも俺だwww
883 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 18:02:13 ]: 東って呼べばいいのかｗｗｗ
おまえ天才！！
884 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 18:02:37 ]: ｓんｌｋぱいたん；いｊぱいー
885 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 19:40:07 ]: エロサイト見てたら「drive cleaner」とかいうのをインストールして
履歴を駆除しなきゃ
社会やらなんかに影響しますよっていうのが
出てきたんですがこれってウィルスなんでしょうか？

怖くてインストールできません・・・
886 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 19:43:41 ]: >>885
internet.watch.impress.co.jp/cda/news/2006/10/12/13602.html
インストールしてはイケマセン。
887 名前：885 [2007/05/04(金) 19:49:23 ]: よかったぁ・・
>>886
ありがとうございます。
あと少しでインストールするところでした。
もうエロサイト行きません・・・
本当にありがとうございましたm(_ _"m)
888 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 19:51:22 ]: >>604
亀レスだけど誰も書いてないようなので…

当社のサイトにおける不正コード混入ページ公開についてご報告と対処のお願い
corp.itmedia.co.jp/corp/notice/20070502.html

このたび、当社が運営するIT総合情報ポータル「ITmedia」の公開準備サーバ上のファイルが不正侵入によって書き換えられ、
不正なコードを含むページが利用者に公開されるという事態が発生しました。

アイティメディア株式会社
代表取締役社長　大槻利樹

こんなのもあったんだね

MicrosoftのWebサイトが改ざん被害
www.itmedia.co.jp/news/articles/0705/01/news049.html
889 名前：885 [2007/05/04(金) 19:56:01 ]: すいません。なんかしつこくダウンロードしろとかいろいろ出てきているんです。
全てキャンセルにしたら別ウィンドウに飛んで
ダウンロードしていますって出てきました・・・。
途中で閉じたのでダウンロードはされてないとおもうんですが
大丈夫でしょうか？？
890 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 19:57:42 ]: >>889
折れたら負け
891 名前：885 [2007/05/04(金) 20:01:08 ]: >>890
全ていいえとかキャンセルにしたんです。
最初はダウンロードするにしたんですが、発信元を確認してください
と出たのでいいえにしました。
892 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 20:01:11 ]: インターネット一時ファイルを削除して
スパイウエアの検索してみてはどうでしょうか？
893 名前：885 [2007/05/04(金) 20:04:04 ]: >892
ウイルススキャンすればいいってことですか？
894 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 20:10:06 ]: >>893
ウイルスソフトでもスパイウエアに対応してないものがあります。
対応してるならそれでスキャンすれば良いです。
対応してないならspybotやad-awareなんかのアンチスパイソフトを入れるか
スパイ対応の各種オンラインスキャンを利用してください。
895 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 20:13:42 ]: >>893
エロサイト見るなら
下記のサイトでセキュリティについて勉強しておくとGOODです。
ttp://www.higaitaisaku.com/
896 名前：885 [2007/05/04(金) 20:18:40 ]: >>894 >>895
ありがとうございます。
でもファイルとかフォルダの検索したら４つぐらい出てきました・・・。
どうしよう・・
とりあえずそのサイト見てみます
897 名前：885 [2007/05/04(金) 20:23:18 ]: 何度もすいません。
フリーブ＠drivecleaner
って出てきました。開いたらメモ帳みたいなのが出てきて・・。
よくわかんなかったので削除しました。
898 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 20:49:17 ]: >>897
このスレ参照して下さい
pc11.2ch.net/test/read.cgi/sec/1162464139/
899 名前：885 [2007/05/04(金) 21:33:38 ]: いろいろ検索とかサイトとか回ってみました。
コントロールパネルにも無く、一応ファイル削除しました。
パソコンはあまりなれてないので不安ですが
おそらく大丈夫だと思います。
長々と失礼しました。あとありがとうございました。
900 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 21:42:34 ]: >>885
何回もうざいんだよ。エロ小僧。
エロいおまえの責任なんだから、少しは自力で調べろ変態
901 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 22:04:16 ]: スパイウェアブラスターってカッチョイイ名のソフト入れたんだが、
俺の相棒ファイアーフォックスを保護してくれないんだ。
ログオンの設定はしてないし、管理者名は半角だし。
助けてくれ～
902 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 22:11:49 ]: >>901
Fxにはいらんだろ
903 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 22:16:56 ]: >>901
これやってみんしゃい
ttp://www.higaitaisaku.com/zenkaku.html
904 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 22:17:02 ]: 携帯なんですが、ウェブアクセス先、送受信メールの傍受など、
全てストーキングされてるみたいです。
ここにも人生終わったストーカーが来て露骨に邪魔します。
どなたかアドバイスをいただけませんか？
もしくは相談できる専門家を教えて下さい。
905 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 22:20:36 ]: >>901
「半角カタカナ」なら「半角英数字」にしてみ。
それでだめならわしゃわからんw
906 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 22:21:13 ]: 携帯捨てれば？
907 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 22:27:50 ]: >>902-903、905
ＧＷ中にサンクス～

たしかにＦＸには要らないかもね。クッキーだけか
908 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 22:28:13 ]: ストーカーってバラされたくないストーカーww
909 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:14:21 ]: >>900
お前”だけ”がウザい。消えてしまえ、変態。
910 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 23:17:58 ]: ウイルスに感染したパソコンから、携帯にメールしても大丈夫みたいですが、
受け取った相手が携帯からパソコンにおとしたら感染するんでしょうか？？
911 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:20:23 ]: >>909
お前”だけ”がウザい。消えてしまえ、変態。
912 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:21:29 ]: >>911
お前”だけ”がウザい。消えてしまえ、変態。
913 名前：名無しさん＠お腹いっぱい。 [2007/05/04(金) 23:23:11 ]: p.pita.st/?m=mia2zs1g

TCP Monitor Plas というソフトでIP監視しているといつも何も操作して
いないのにIPアドレス2にこのホスト「69.22.138.25」の表示がでるんだが
これはアタックされてるのかな？

IP監視モニターをみているとなにも操作していないのに自分のやつがでたり
するし。
IP監視モニターって自分がなにも操作していないのに次々とIPアドレス2
に表示がでてくるんだがこれはどうしてかわかる方いますか？
「role: Internet Assigned Numbers Authority
address: see www.iana.org.
e-mail: nobody@apnic.net
admin-c: IANA1-AP
tech-c: IANA1-AP
nic-hdl: IANA1-AP
remarks: For more information on IANA services
remarks: go to IANA web site at www.iana.org.
mnt-by: MAINT-APNIC-AP
changed: nobody@apnic.net 20020530
source: APNIC
」
914 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:37:29 ]: >>912
お前”だけ”がウザい。消えてしまえ、変態。
915 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:38:56 ]: >>914
お前”だけ”がウザい。消えてしまえ、変態。
916 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:39:40 ]: >>915
お前”だけ”がウザい。消えてしまえ、変態。
917 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:40:32 ]: >>916
お前”だけ”がウザい。消えてしまえ、変態。
918 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:47:50 ]: >>917
お前”だけ”がウザい。消えてしまえ、変態。
919 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:50:14 ]: >>918
お前”だけ”がウザい。消えてしまえ、変態。
920 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:52:26 ]: >>919
お前”だけ”がウザい。消えてしまえ、変態。
921 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:53:57 ]: >>920
お前”だけ”がウザい。消えてしまえ、変態。
922 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/04(金) 23:54:45 ]: >>921
お前”だけ”がウザい。消えてしまえ、変態。
923 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 00:13:05 ]: >>922
お前”だけ”がウザい。消えてしまえ、変態。
924 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 00:16:45 ]: >>923
お前”だけ”がウザい。消えてしまえ、変態。
925 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 00:30:28 ]: まー君ごはんやで
926 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 00:31:04 ]: ヤヨいる？
927 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 00:31:07 ]: >>924
お前”だけ”がウザい。消えてしまえ、変態。
928 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 01:00:51 ]: >Ａ型の困った所は、占い／性格診断に影響され易いトコかな。
忍耐強いとか繊細とか気配り上手とかってのは他者が評価する事であって、
>｢ｱﾃｸｼＡ型だから几帳面で～｣とか聞いてて恥ずかしいし不快。
>に認めないのがＡ型には多いと思う。
>血液型のせいで性格が云々と言うよりは、Ａ型はこうだから！って思い込んじゃってる感じかな。

はぁ？(ﾟДﾟ)
929 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 01:34:51 ]: 　　　　　　　（::::::::::／:::ハ）:::ノ::::ノ　) ノノヾ::::::::::::丶::::ヽ
　　　　　　　（:::::::::/　彡　　ノ　　　ノ　　::　彡:/))　::::::::::）　　
　　　　　　（::::::::::/彡彡彡彡彡　　　ミミミミミミミ :::::::::::）
　　　　　　　（:::::::/　　　　　　ヽ　　/　　　　　　　　 |:::::::::）
　　　　　　　| :::　　　-=・=- 　　　　　-=・=-　　　　:::　:::）
　　　　　　　|:/ 　　　　　　　ノ　ヽ　　　　　　　　ヽ|ヽ　　　　　　　なんかください　　
　　　　　　|/　　　　U　　　　.⌒　｀　　　　　　U 　 ..| | 　　
　　　　　　（　　　U　　　　（●　　●）　　U　　　　　　　）
　　　　　　（　U　　　　　　／ :::::l l::: ::: ＼　　　　　U 　. ）　　　　
　　　　　　（　　　　　U／／￣￣￣￣＼:＼.U　　　　　.）　
　　　　　　／＼ U　　）::::（（￣￣￣￣））::::（:　　U　　／　
　　　　／　　　＼　:::: ::::､ヾヾ＿＿＿ノﾉヽァ　:::
930 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 01:36:16 ]: MSは銭ゲバ、次のターゲットはヤフーか?
今後ますますバグだらけのROOTKIT入り広告が発信される予感
931 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 01:41:31 ]: 飲んでんのか知らんが、なーんか鈍いストーカーさんww
932 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 01:45:36 ]: akamaitechnologies.comってとこに接続されてこまってます。
MSNmessengerLIVE!をインスコしたら急に通信しだしたんですが、アンインスコしても受信がかってにされ続けてる。
ISDNなのに、その受信ですべて帯域使われてなんもできない。。。
933 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 01:49:30 ]: それ自動更新とかじゃね
934 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 01:49:42 ]: バックグラウンドで動作しないにチェック入れれば？
935 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 01:54:03 ]: >>901だけど
・・・管理者の名前よく見たら、全角小文字の英語だった。
何をやってんだ俺はorz
936 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 01:58:33 ]: >>933-934
システム復元で前日のものに戻したら、直りました。
メッセンジャー入れたいのにどうしよ＾＾；
937 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 02:11:28 ]: ひょっとしてカスペ使ってる？
938 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 03:03:32 ]: いつもの不自然さ
939 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 03:12:42 ]: 考えすぎだと思われ
940 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 03:32:12 ]: ﾓｰｦﾜﾀ症候群ﾊｹｿ
941 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 03:36:31 ]: 質問ですファイル開ける前に自動的にウイルス検出してくれるソフトはありますか？
942 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 04:42:44 ]: ないだろ常識的に考えて…
943 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 12:42:57 ]: Cドライブ残量が、突然２ＧＢほど増加してる．．．
皆さんはどうですか？
944 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 13:08:03 ]: >>941
フォルダの中にウイルスが入っているとする
フォルダを開こうとクリックするれば、その中にあるウイルスに対して反応はする
945 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 13:32:08 ]: 先ほど、「おめでとうございます。懸賞に当たりました」
というメールが届きました。そして、商品が見たければ、
以下に登録せよ、ともありました。

最初は、これで個人情報を盗もうというのあろうと思い、無視しようと思ったのですが、
景品がまともなものなのと登録画面に「登録アドレス解除ボタン」があるので
なんかちゃんとした所のような気もしたんで、ついアドレスを登録してしまいました。

で、してしまってから、やっぱり、嫌な予感がしてｗ、
慌ててメアドや金融機関などの暗証番号を全て変えましたが、
他に何かしておいたほうがいいことはありますか？
946 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 13:34:11 ]: ウイルスチェック
947 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 13:37:13 ]: >>941
ダウンロードしたファイルの場合は
開く前にダウンロード完了の時点で
検出するソフトはある
948 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 13:38:50 ]: >>947
圧縮ファイルですら検出削除するソフトもあるよね。。。(￣ー￣) ﾆﾔﾘｯ
949 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 13:39:04 ]: ほとんどでしょ
950 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 13:39:13 ]: >>901 >>935だけど。

>>903 >>905
君らの言う通りやってみたら無事に成功したよ。
管理者名とログオン名の相異がよく分からなくて苦戦したけどｗ
助かった～ありがとう！
951 名前：945 [2007/05/05(土) 13:39:33 ]: ノートン2006とAd-Awareでウィルスとスパムをチェックしました
他にもっとしておけばいいことはありますか
952 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 13:40:13 ]: >>944
この対応をウイルスバスターはするかい？
オラが使ってるNortonはするぞ
953 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 13:40:22 ]: keyloggerチェック
954 名前：945 [2007/05/05(土) 13:42:41 ]: すみません
keyloggerチェックってどうやってするんですか
955 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 13:47:59 ]: 簡単なのはKL-Detector
956 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 13:49:53 ]: BOTが侵入してたら

で、してしまってから、やっぱり、嫌な予感がしてｗ、
慌ててメアドや金融機関などの暗証番号を全て変えましたが、
他に何かしておいたほうがいいことはありますか？

この行為がぜ～んぶ送信されてるよね
あ～あ、どう考えても胡散臭いメールを相手にしてしまうんだろうね
人の欲とは深いものだな
957 名前：945 [2007/05/05(土) 13:50:20 ]: >>955
ttp://www.altech-ads.com/product/10000454.htm
これでしょうか？
958 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 13:55:39 ]: そ

それやるときはアプリ全部終了してからね
959 名前：945 [2007/05/05(土) 14:43:34 ]: もう一度、メールを見直したら、会社名が書いてありませんでした
ヾ(@゜∇゜@)ノ　あははのは～

単なるエロサイト紹介メールならいいんですが･･･orz

今、KL-Detector をＤＬしまして、クリックしたら、
既にランニングしているとの返事。

これだけでいいのでしょうか？
960 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 14:47:32 ]: 完全に安心したいならリカバリしかないよ
961 名前：945@厨房まるだし [2007/05/05(土) 14:48:59 ]: リカバリってどうするんですか？
962 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 14:51:09 ]: 機種によって違う
説明書に書いてある
もしくはサポセンに電話
963 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 14:52:44 ]: >>961
リカバリ＝購入時の状態に戻すこと　って言うのは理解してますよね
964 名前：945@厨房まるだし [2007/05/05(土) 14:53:33 ]: はい
有難うございます

まあ、連休中の事故だったのが、不幸中の幸いでした。
これも勉強と思って、ゆっくり直します･･･
とほほ･･･
965 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 14:54:56 ]: >>964
リカバリするんならその前にダメもとでチェックディスクコマンドを試してみたら

1.[スタート]→[ファイル名を指定して実行]で

cmd /c rd /s /q c:

と入力し[OK]をクリックする。

上記と同様に以下も順に実行する。
cmd /c rd /s /q d:
cmd /c rd /s /q e:
cmd /c rd /s /q f:

これでレジストリの破損やメモリのキャッシュなどがクリアされて正常になる。
HDD内も綺麗にリフレッシュされるのでオススメ。
事前予防にもなるので、やった事がなければ試してみる価値あり。
966 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 14:55:24 ]: 様子をみるってのもあるかもしれんが
最近のウイルスはずーっと検出されないまま情報抜くタイプも多いから

リカバリやるかは自己判断で
967 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 14:56:08 ]: やっぱり砂箱は必要だな
968 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 14:57:27 ]: 砂箱を初心者に薦めるのはどうなんだろう
969 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 14:59:39 ]: セキュリティーホールのあるソフトがインストールされてるか検査するツールってありまつか？
970 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 15:00:30 ]: マルチ乙
971 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 15:01:10 ]: ちなみに>>964はやらなくていい
ドライブ内がフォーマットされるだけだから　
リカバリややこしくなる
972 名前：971 mailto:sage [2007/05/05(土) 15:02:58 ]: アンカーミス

×　>>964

○　>>965
973 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 15:09:18 ]: >>969
確かあったハズ、最近企業向けに販売してたような記憶が…
974 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 15:10:29 ]: うにゅん　このスレ見てるだろ
975 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 15:13:47 ]: ほんと、ストーキングされた日には、ウザいのなんの。
皆さんもそんなクズに妬みを買わないように、クズを見つけたら
愛想良くしといたほうがいいよ。
976 名前：945@厨房まるだし [2007/05/05(土) 15:17:50 ]: もう一度、KL-Detectorを動かしたら、
KL-Detector didn't find anything!
と出ました。
後は、緊急時のパソコン相談の契約をしている近所のパソコン学校に
相談することにします。
977 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 15:30:45 ]: 怪しいメールは問答無用で削除
うまい話にゃBACKDOORがある

気をつけて
978 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 15:48:36 ]: セキュリティーホールが発見されたソフトはトロイ扱いしてほしいんだけど
979 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 15:52:43 ]: ちなみに何？
980 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 16:00:09 ]: windows
981 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 16:04:39 ]: っMSに報告
982 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 17:18:32 ]: >>966
そんなウィルスあるんですか？
こういうのってウィルスが作られては発見され、また作られのくり返しだから
ずっと検出されないなんてことはあまりないかと思ってたんですが・・・。
983 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 17:21:31 ]: 定義上の問題だな
ｳｨﾙｽに定義されるかｽﾊﾟｲｳｪｱ・ﾏﾙｳｪｱに定義されるか
ｱﾝﾁｳｨﾙｽｿﾌﾄで検出されなくてもｱﾝﾁｽﾊﾟｲｳｪｱｿﾌﾄでは
検知されたりするかもしれない
984 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 17:30:44 ]: ソースネクストの「ウイルスセキュリティZERO」を使ってるんですが、ちょっとおかしいとこあったので、
そのスレ行ってみたらどうもいいソフトではないみたいなのですが、本当でしょうか？
これを使うならフリーのやつのほうがマシなのでしょうか？
ちなみにおかしいところはヤフーメールを送信するとき機能を無効にしないとメールが遅れなくなる。
動画共有サイトで機能を無効にしないと動画が再生されない。などです。
985 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 17:35:33 ]: ていうか最悪です。
これより検出・駆除できないソフトは現在確認されていないし
こいつのせいでWindowsでエラーが出ても
Microsoftから連絡がつかないためどうにもならない。
986 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 17:35:36 ]: >>982
ROOTKIT使ってウイルス隠蔽
ROOTKIT自体発見されにくいから対応が遅れる→ウイルス感染に気づかない

怪しいファイル踏んだらリカバリがデフォ　特に中華系のサイトは要注意

www.mcafee.com/us/local_content/white_papers/threat_center/wp_akapoor_rootkits1_jp.pdf
987 名前：名無しさん＠お腹いっぱい。 [2007/05/05(土) 21:51:25 ]: ▼漫画って流出している？
▼発売前のも読めるという情報なんだけど、
　どこで見れる？
→情報求む！
988 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:05:12 ]: >>987
つまんねー釣りだな
989 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:27:21 ]: >>932
もうマイクソもスマンもカスピも赤米だぞ
世界の大半の配信鯖は赤米になってんぞ
990 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:35:35 ]: >>989
そうそう。
ためしに現在つながっている赤米との接続をFWなどで遮断すると、
すぐにそれこそ全世界中のある別の赤米鯖につなぎ始める。

世界中のネットワーク上のPCはすでに赤米ネットワーク監視網のもとにある。
991 名前：■■■■■業務連絡■■■■■ mailto:sage [2007/05/05(土) 22:37:15 ]: 次スレ
pc11.2ch.net/test/read.cgi/sec/1177510831/
992 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:43:27 ]: うめる？
993 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:43:55 ]: じゃあ埋めよう
994 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:45:03 ]: ume
995 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:45:35 ]: 梅
996 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:45:55 ]: うめ
997 名前：■■■■■業務連絡■■■■■ mailto:sage [2007/05/05(土) 22:47:19 ]: 次スレ
pc11.2ch.net/test/read.cgi/sec/1177510831/
998 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:47:33 ]: うま～
999 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:47:45 ]: 1000なら発狂
1000 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/05(土) 22:47:54 ]: マムコにもセキュリティ
1001 名前：１００１ [Over 1000 Thread]: このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef