スパイウェア＆ウィルス駆除スレ

837 ：ひよこ名無しさん：2008/07/26(土) 16:47:02 ID:1Ao4xvMT

-【携帯編】- （　｀.∀´）でもできた▼２ｃｈ全板人気トーナメント▼投票 --------

（１）（　｀.∀´）つ〆 ＜http://tournament-code.ath.cx/ にアクセスするのよ
　　（　＾▽＾）つ〆 ＜http://www.geocities.jp/toname2/img/qr03.jpg
　　　　　　　　　　　（QRコード）を読み取ってもいいよ
（２）（　｀.∀´）つｶﾁｯ＜「こちら」をおすのよ

（３）（　｀.∀´）＜コードはこんなのよ（※紛失注意！）
[[2ch**-********-**]]

（４）（　｀.∀´）＜つぎは今の投票スレをさがすのよ
投票所板
http://changi.2ch.net/vote/
「第3回2ちゃんねる全板人気トーナメント投票スレ」　複数あってどこに投票してもOK

（５）（　｀.∀´）＜あとはコードを貼りつけてこんなかんじで投票よ　[[コード]]　<<板名>>　記号でくくるのを忘れずにね

[[2ch**-********-**]]
<<狼>>

板◆常駐スレ名　や　応援コメント、AAも可

838 ：833：2008/07/27(日) 05:52:52 ID:06KxbSES

やっぱりやられてた。。
コマンド実行した直後はなんでもなかったんだが。。
寝る前に再起動したのがまずかったか

839 ：833：2008/07/27(日) 06:48:51 ID:06KxbSES

ついにリカバリ
だが、次のファイルが存在しないかまたは壊れているため、Windows を起動できませんでした。
\WINDOWS\SYSTEM32\CONFIG\SYSTEM

なんて文字が・・

840 ：俟倶大犂 ♦UlRxjIbrcg：2008/07/27(日) 06:52:38 ID:???

始めまして、今日から自分の日記帳として活動します
荒らさないでね

841 ：ひよこ名無しさん：2008/07/27(日) 11:09:39 ID:???

>俟倶大犂 に質問 !

　　剥けてますか ?

842 ：ひよこ名無しさん：2008/08/06(水) 08:11:05 ID:50hfO2TS

スパイウェアドクターは、説明のサイトを見ると無料になっているんですが、
実際にインストールしてスキャンを開始にして登録キーをクリックすると購入になってしまうのですが、無料で出来る方法を教えて下さい。

843 ：ひよこ名無しさん：2008/08/06(水) 08:19:36 ID:???

バージョンが違うんだろう
http://www.pctools.com/jp/spyware-doctor/google_pack/

844 ：ひよこ名無しさん：2008/08/08(金) 13:51:29 ID:0gvokDx5

OSはXP、NECのLL700/G使ってます。
ネットを徘徊していた所スパイウェアの反応がありました。
スパイウェアらしきものに入り込まれたのを確認後、PC-clean、spubot、Ad-awareでスキャンし
引っかかったのを一通り削除、HiJackThisの診断でNasty（赤い×）が出たものをFixしたのですが・・・
デスクトップの壁紙が青いバックに英語で「スパイウェア入ったからDLしろ」的な文が書かれた画像で
固定になってしまい、画面プロパティの壁紙、スクリーンセーバーのタブが消える（これはレジストリの値を変えるか消すと復活）状態に。

インターネットには普通に繋がり特にエラーもポップアップも見られずという状態です。
起動後ようこそ画面から移り変わるのに時間がかかる、一瞬もとの壁紙が表示された後英語アラート画像に切り替わるという症状が見られます。

どうにかしてパソコン内にいると思われる画面を切り替える野郎を駆逐できないものでしょうか。
発見する方法、あるいは発見するために回答者が必要な情報などがあるならば教えてください。

845 ：ひよこ名無しさん：2008/08/08(金) 13:56:08 ID:???

>>844
名前と住所、電話番号を教えてください。

846 ：ひよこ名無しさん：2008/08/08(金) 14:03:35 ID:???

>>845
同意。

847 ：844：2008/08/08(金) 14:05:03 ID:0gvokDx5

悪徳と野心が渦巻いていない世界なら喜んで教えちゃうんですけどね・・・

848 ：ひよこ名無しさん：2008/08/08(金) 14:19:01 ID:???

>>847
↑何しに来てんのこいつ。

849 ：844：2008/08/08(金) 15:07:35 ID:0gvokDx5

>>848
困ってたのでヒントがた貰えたらと思って書き込んだだけでした・・・
すみません・・・もう少し自力で頑張るとします

850 ：ひよこ名無しさん：2008/08/08(金) 23:53:33 ID:???

>>849
リストアできないの？？
DATAだけ退避させといてリカバリCD使ってOS入れなおすと普通直るよ

851 ：ひよこ名無しさん：2008/08/09(土) 03:02:08 ID:???

こんばんは
こんな時間帯ですが、どなたがきてますでしょうか？
実は、「Antivirus XP 2008」というスパイウェアみたいなものを強制的にインストールされていまして
困っております
もしどなたがいらっしゃいましたら、ご助言を下さると助かります

852 ：ひよこ名無しさん：2008/08/09(土) 04:26:21 ID:???

このエロ河童め !

853 ：ひよこ名無しさん：2008/08/09(土) 06:26:04 ID:???

>>851
これ使ってください。
http://virusseigyo.jp/

854 ：ひよこ名無しさん：2008/08/09(土) 10:44:42 ID:jLKcoAP4

http://www.geocities.co.jp/NatureLand/8875/2.html
ここ行ったらトロイをダウンロードしますとかなんとか言われたんだけど
やばいですか？

855 ：ひよこ名無しさん：2008/08/09(土) 10:45:59 ID:???

>>854
気にすんな、禿げるぞ。

856 ：ひよこ名無しさん：2008/08/09(土) 10:49:54 ID:jLKcoAP4

>>855
大丈夫ってこと？

857 ：ひよこ名無しさん：2008/08/09(土) 10:51:57 ID:???

>>856
これ使ってください。
http://jp.winantivirus.com/

858 ：ひよこ名無しさん：2008/08/09(土) 16:30:59 ID:OVPGyjtz

最近起動とかが遅いので>>5をやってみたんですが
『アクセスが拒否されました』と出てきてしまうのですが、どうしたらいいのでしょうか？


OSはVistaで、セキュリティソフトはウィルスバスター2008の無料版です

859 ：ひよこ名無しさん：2008/08/09(土) 17:35:45 ID:???

>>858
　　　　　　　　　＿＿＿
　　　　　　　／　　　　　＼
　　　　　 ／　　 ＼ ,　, ／＼
　　　　／　 　 （●）　 （●） ＼
　　 　 |　　 　 　 （__人__）　　　| 　 　あなたねえ！！
　 　 　 ＼　 　 　 ` ⌒ ´　　,／　　　２ちゃんねるの情報を鵜呑みにして行動していいと思っているのですか！！
.　　　 　 /⌒〜"￣,￣￣〆⌒,ﾆつ
　　　 　 |　　,＿_＿ﾞ＿__､rヾｲｿ⊃
　　　　　| 　 　 　 　 　 　｀l￣
.　　　 　 |　　　　　　　　　 |

860 ：ひよこ名無しさん：2008/08/09(土) 20:07:57 ID:???

正体不明のスパイウェアが数日で急激拡大中 pic.chinapet.com
http://namidame.2ch.net/test/read.cgi/news/1218276506/

861 ：842：2008/08/10(日) 23:46:22 ID:0PU/F+Vz

843さん、遅くなりましたが、ありがとうございます。
ただ、週末そこのリンク先からやってみたんですが、
スマートアップデートでインストールすると、
「一つ以上のファイルをダウンロードする間違い。もう一度試して下さい後で」
というメッセージが出て、赤い�l印が出て出来ませんでした。
どうすればいいんでしょうか？

862 ：843：2008/08/10(日) 23:52:40 ID:???

>>861
日本語でおｋ

863 ：858：2008/08/11(月) 00:25:24 ID:AvSTv3UL

>>859
やってはいけないことだったんでしょうか…

それやって以来PCの調子が逆に悪くなってしまいました
これってもう直せないんですか？

864 ：ひよこ名無しさん：2008/08/11(月) 00:27:20 ID:Cb3KYWyN

>>862
すみません、わかりやすくいうと、インストール出来ないのでどうすればいいんでしょうか？

865 ：843：2008/08/11(月) 00:39:49 ID:???

>>864
>>857

866 ：ひよこ名無しさん：2008/08/11(月) 22:24:27 ID:ceMITalS

軽いのでAVIRAだけ使っているんですが
これってスキャンしない間は何も捕捉してくれませんか？
ウィルスに感染してしまいましたが・・・
併用したらよいものなどあったらご教示ください

867 ：愛新覚羅 ♦WjkbiI..A2：2008/08/11(月) 22:27:04 ID:???

>>866
ｴｰﾃﾞｨｱｳｴｱだと思う。

868 ：ひよこ名無しさん：2008/08/14(木) 01:23:43 ID:0T0HJuaK

キングソフトの無料ウイルスで山田オルタウイルスを検知できるんですか？

869 ：ひよこ名無しさん：2008/08/14(木) 01:26:48 ID:???

セキュ板のKingスレへGo

870 ：ひよこ名無しさん：2008/08/14(木) 01:41:14 ID:0T0HJuaK

869さん、ありがとうございます。

871 ：俟倶大犂 ♦UlRxjIbrcg ＠株主 ☆：2008/08/14(木) 01:59:48 ID:???

あい

872 ：ひよこ名無しさん：2008/08/15(金) 01:14:17 ID:???

マジレスしてみよう。
>>858
コマンドプロンプトという言葉は聞いたことある？ まあ無くてもいいが
あなたが実行したのがなんだったのかはここを見てくれ。
ttp://oshiete1.goo.ne.jp/qa3053291.html
Vistaの事はよく知らないが、858が本当に>>5を実行してその後マシンが
変調をきたしているなら、おそらく色々とファイルが消えてしまっているからだと思うよ。
>>859の言うように、ここの情報は本当のことも嘘もあるから”鵜呑み”には
しちゃいかん。まずはウワサ程度のものとして受け止めて、本当はどうなのかを
必ず他所で調べるというクセをつけた方がいいよ。

873 ：ひよこ名無しさん：2008/08/16(土) 23:23:40 ID:ZUgI9Jnl

　★使用OS(Windows XP
　★使用ソフトウェア名とバージョン(Internet Explorer
　★関係有りそうな出来事、問題発生の直前に行なった操作 特になし
　★パソコンのメーカ名と型番　VAIO　VP72PL
★　ADSｌ接続
　★　症状
シマンテック・セキュリティ・レスポンス で
Infostealer.Gampass に感染しています。という診断結果が出ました。
ほかのウィルススキャンソフトだと、感染していません。という結果が出ます。
同じ会社のノートンをDlしましたが、ウィルスに感染していません。とう結果が出ます。
ノートンを使っても、ウィルスが検索されないので、レジストリから対象ファイルを削除しましたが。
また、オンラインウィルスチェックをすると、Infostealer.Gampassに感染していますという、
診断結果が出てしまい、どうしていいか、わかりません。

874 ：ひよこ名無しさん：2008/08/16(土) 23:35:49 ID:???

>>873
domomo持って逃げろ。

875 ：ひよこ名無しさん：2008/08/23(土) 21:55:22 ID:HJ9H38BZ

「windows warning message」という画面がデスクトップに張り付いて消えません

876 ：ひよこ名無しさん：2008/08/23(土) 22:38:39 ID:???

マルチはいかんよ

877 ：ひよこ名無しさん：2008/08/25(月) 18:07:54 ID:Q9wgt45T

http://scanner-proweb.com/2009/9/_freescan.php?aid=770522154107
ネットやってるとこれが出まくるんだけどどうしたらいいんですかね？
パソコンがたびたびフリーズするんですがウイルスバスター検索では
ウイルスもスパイウェアも感知しないんですが・・

878 ：ひよこ名無しさん：2008/08/26(火) 19:34:11 ID:TA+fP/iw

>>15の方法試したらexeファイルが全て実行出来なくなったんですが、どうしたらいいでしょうか。
IEまで使えなくて携帯orz

879 ：ひよこ名無しさん：2008/08/26(火) 23:18:33 ID:TA+fP/iw

>>99で修復出来ました、申し訳ない…

880 ：ひよこ名無しさん：2008/08/27(水) 17:24:16 ID:???

windows\lastgood自体は正常なフォルダなんだが。
これを100%ウイルスの仕業だと言っちゃう人はアテにならんね。

881 ：ひよこ名無しさん：2008/08/29(金) 01:50:49 ID:???

POSSIBLE PCLIENT

ってウィルスはどんな仕業をするのですか？

882 ：ひよこ名無しさん：2008/08/29(金) 18:44:42 ID:???

>>875 同じだ

883 ：ひよこ名無しさん：2008/09/02(火) 17:01:28 ID:JulcHqYW ?2BP(183)

どこかの掲示板で変なファイルを踏んでから、毎回パソコンを起動するとcmd.exeってのが出てきて
挙句の果てに立ち上げてちょっと経つとおやすみというメッセージとともに、シャットダウンまでのカウントダウンを始めたりするんですがどうすれば直るんでしょうか・・・
カウントダウンは確か10分だったと思います。しかもカウントダウンが始まるとデスクトップのファイルが次々と消えていくのですごく迷惑なんですが・・・どうすればいいんでしょうか？

884 ：ひよこ名無しさん：2008/09/02(火) 17:01:58 ID:???

>>883
調子こいてんじゃねえよ、ウジ虫

885 ：ひよこ名無しさん：2008/09/06(土) 05:27:18 ID:uhLxggXX

ウィンドウズXPのダイアルアップ回線を使用しております。
スパイウェアドクターで、(駆除ソフトは購入しておりません)
通常のスキャンだと、リスクレベルが「低」だけだったんですが、
フルスキャンをすると、さらにリスクレベル「最高」のスパイウェア(Spyware.Known_Bad_Sites45個)が表示されました。

心配なので30日無料の「ウイルスバスター2008」をやって、
その後にスパイウェアドクターのフルスキャンをやっても消えませんでした。
やっぱり無料だと効果が薄いんでしょうか？ウイルスバスターは購入すれば電話でも質問は受けてくれるみたいなので購入した方がいいでしょうか？
それとも、実際に表示されるスパイウェアドクターを購入した方がいいでしょうか？
長文ですみません。

886 ：ひよこ名無しさん：2008/09/06(土) 05:55:46 ID:???

>>885
それは単に不正なサイトとして登録されているアドレスが、ブックマーク・クッキー・一時キャッシュの中から見つかったというだけでは?
スパイウェアドクターはダメダメみたいなコメントをみかけたけどよく分からない。
ただ、最初はアンチウイルス製品を購入した方が良いと思うよ。

887 ：ひよこ名無しさん：2008/09/06(土) 06:05:16 ID:uhLxggXX

>>886さん、素早いレスありがとうございます。
ウイルスバスターの30日無料をやっているのですが、
それとアンチウィルス製品は別物なのでしょうか？
馬鹿な質問で本当に申し訳ありません。

888 ：ひよこ名無しさん：2008/09/06(土) 08:32:09 ID:???

PCを立ち上げると以下の警告文が・・・

win32/adware vitumonde
win32/priuacy Remover.M64

最初の部分が忘れたけど、スパイウェアにかかってますって感じの警告文です。

バスターやSUPERAntiSpyware等で駆除しても画面から消えません。
駆除方法を教えて下さい。

889 ：ひよこ名無しさん：2008/09/06(土) 10:40:03 ID:???

>>887
バスターはアンチウイルス(+アンチスパイ)

890 ：ひよこ名無しさん：2008/09/06(土) 13:14:36 ID:???

>>889さん、一緒なんですね。安心しました。

891 ：ひよこ名無しさん：2008/09/06(土) 13:28:47 ID:???

Win32/Virtumonde.A
↑こいつのせいで、勝手に外国の怪しげなサイトに飛んだり、
いろんなサイトの広告が、全て外国の怪しいサイトのリンクだったり・・・

ひどすぐる

おまけにかなり回線が遅い

892 ：ひよこ名無しさん：2008/09/07(日) 20:02:17 ID:???

自分で飼っているなら文句をいうな。

893 ：ひよこ名無しさん：2008/09/08(月) 10:02:56 ID:???

吸血鬼は招かれないと家に入れないんだぞ

894 ：ひよこ名無しさん：2008/09/10(水) 01:19:10 ID:???

電源入れると、毎回アンチウィルス2008とかいうのが起動して閉じれなくなりました
。ずっとYou have a security problem!って警告されてます。
ほっとくとVirusRemover2008なんてのも開き、VRM_Free_jp.exeというアプリのDL画面になります。


OSはXPのHEです。
テンプレに書かれていたことは一通り試しました。
ウィルスバスター2008で検出されたものは全て削除しましたが、症状は変わりません。

どうすればいいんでしょうか。

895 ：ひよこ名無しさん：2008/09/10(水) 15:07:35 ID:???

>>894
ttp://okwave.jp/qa4056212.html

896 ：ひよこ名無しさん：2008/09/11(木) 21:33:18 ID:???

勝手にポップアップが表示されたり、どこかのサイトに入ろうとすると
違うサイトに飛ばされてしまうことがあります
またスクリーンセーバーがおかしくなり、起動するときに表示される画面と青い画面が交互に出ています(Ｆ８押せば消える)

やはりこれはスパイウェアでしょうか？

897 ：ひよこ名無しさん：2008/09/12(金) 18:44:46 ID:ZmaWNuDU

ＰＳ3にはいった場合どうすれば・・・？

898 ：894：2008/09/12(金) 21:05:29 ID:???

>>895
治りました。
ありがとうございます。

899 ：ひよこ名無しさん：2008/09/23(火) 19:44:30 ID:ITRY/tPf

ブラウザを乗っ取られたのとはまた違うんですが・・・
タスクマネージャが開けなくなってしまいました。
「Antivirus XP 2008」というソフトが勝手にダウンロードされ、壁紙も固定されてしまいました。
「Antivirus XP 2008」の元のファイルを削除しようとしても削除できず・・・。
どうすればいいんでしょうか？
ＩＥは一応正常に動きます

900 ：899：2008/09/23(火) 20:48:20 ID:ITRY/tPf

なんかわかんないけど一瞬ブルースクリーンがでた・・・（；´Д｀）

901 ：ひよこ名無しさん：2008/09/25(木) 17:53:03 ID:VaN/JnBB

確証はないですがたぶんスパイウェアかウィルスが原因だと思うので
対処法教えていただけると助かります。

マイコンピュータよりCドライブ・Dドライブを開こうとすると

'resycled\booy.com' が見つかりません。名前を正しく入力したかどうかを
確認してから、やり直してください。ファイルを検索するには、[スタート]
ボタンをクリックしてから、[検索]をクリックしてください。

と表示されます。
また、ファイル名を指定して実行を使用して「c:\」や「d:\」とやった場合は
正常に開くことができます。

902 ：901：2008/09/25(木) 18:20:51 ID:VaN/JnBB

肝心な事書き忘れてたので・・・
c;\resycled\boot.com
d:\resycled\boot.com
の2つがCドライブ・Dドライブを開こうとするとトロイに感染しているとのことで隔離しました。
復元してセキュリティソフトを起動していると検知されてしまうので
一時的に切ってやってみたところ、新しい窓でC・Dドライブの中が表示されました。

903 ：ひよこ名無しさん：2008/09/25(木) 20:05:31 ID:???

>>902
c:\autorun.inf
d:\autorun.inf
があるんじゃないのかな?
あれば削除

904 ：901：2008/09/25(木) 22:29:43 ID:VaN/JnBB

>>903
あったので削除してみましたが症状は変わらずです・・・

905 ：901：2008/09/25(木) 22:46:03 ID:VaN/JnBB

すいません
再起したら治りました
ありがとうございました〜

906 ：俟倶大犂 ♦UlRxjIbrcg：2008/09/25(木) 22:58:36 ID:???

ファームウェアとドライバは同じ　馬鹿に言っても無駄か

907 ：ひよこ名無しさん：2008/09/28(日) 02:05:09 ID:???

　　　　　　　 /''⌒＼
　　　　　　,,..' -‐==''"フ　 ／
　　　　　　　 (´;ω;`)η　　　せつこ〜　帰ってきてくれ〜〜　
　　　　　　　（　　 ノ　　　＼
　　　　　　　（＿）_）
　　　　 ~"''"""゛"゛""''･、
　"”゛""''""“”゛゛""''' "j'
　:::::ﾍ　:::::....ヽ :::;;;ﾉ　 ::(
　::　 ゝ　　:::::......ﾉ:;;..:::::::ヽ

908 ：ひよこ名無しさん：2008/09/29(月) 18:00:21 ID:???

OS：WindowsXP SP3
常駐アンチウィルスソフト：Aviraフリー

プロセスにclcean.0001っていうのがあり、調べてみたところウィルスの可能性があると出てきたので
Avira,Bitdefender,spybotで検査してみたのですが発見できませんでした。
どうやったら駆除できるのでしょうか

909 ：ひよこ名無しさん：2008/09/29(月) 18:59:19 ID:???

マルチかい ?

910 ：ひよこ名無しさん：2008/09/29(月) 19:13:33 ID:???

このスレより勢い数値でかいところにマルチ書き込みしてしまった
すまない

911 ：ひよこ名無しさん：2008/09/30(火) 21:25:26 ID:???

教えて頂きたいのですが、
Avira antivir personal free でﾌﾙｽｷｬﾝしたら、下記の表示が出て来たが、
削除していいのでしょうか？

C:\WINDOWS\system32\restart.exe　SPR/Tool.Hardoff.A
C:\WINDOWS\system32\reboot.exe　SPR/Tool.Hardoff.A
C:\System Volume Information\_restore{F3C84BB8-89FE-4712-B780-F0619093E97A}\RP795\A0060582.exe
SPR/Tool.Reboot.K
C:\System Volume Information\_restore{F3C84BB8-89FE-4712-B780-F0619093E97A}\RP795\A0060583.exe　
'SPR/Tool.Hardoff.A'

ｸﾞｸﾞﾙとｳｨﾙｽらしいのですが、restartやらrebootなど、PCの起動関係に
使う様な単語なので、質問してみました。よろしくお願い致します。

912 ：ひよこ名無しさん：2008/10/01(水) 00:55:18 ID:???

>>911
やるなら
Repair→Move to quarantine→Delete
の順でしょ。いきなり削除は厳しいかも。

913 ：ひよこ名無しさん：2008/10/04(土) 05:25:30 ID:???

ウィルスって誰かが作るんだよね。
どういう仕組みでそんなことができるのか知らないけど、
一体そんなことして何が楽しいんだろう。

914 ：ひよこ名無しさん：2008/10/04(土) 21:04:16 ID:???

winnyやshareを使って暴露ウィルスに感染した場合。
ＬＡＮ上のＰＣ全てのファイルが流出してしまうのでしょうか？
それとも、winny等をやっているＰＣのみのファイルが流出してしまうのでしょうか？

915 ：ひよこ名無しさん：2008/10/04(土) 23:10:33 ID:???

P2P(Winny、Share、etc.)ウイルス(キンタマ、山田、原田、etc.)は板違い。移動しろ。
P2P以外(アップローダ、etc.)で踏んだとしても移動しろ。

Download
http://changi.2ch.net/download/

キンタマ、山田、ニュイルスなどでスレ探せ。

916 ：ひよこ名無しさん：2008/10/04(土) 23:20:34 ID:???

http://img14.gazo-ch.net/bbs/14/img/200807/96439.jpg
↑のサイト踏んでからスパイウェアが大量に出まくって困っています。
駆除方法教えてください<m(__)m>お願いします<m(__)m>