トップページsec
301コメント84KB

HDDフォーマットしてもウィルスが消えない

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。NGNG
BIOSに感染しているのでしょうか?ハードディスクをフルフォーマットしても
まだ、共有が解けません。
毎回起動時に共有を切らなければなりません。
ちなみに、BIOSのパスワード入力ウィンドウも出なくなることあり。
(再度設定でできるようになるが・・・)
何かよい方法は?
0002名無しさん@お腹いっぱい。NGNG
クラッシュセクタを意図的に作られている場合
00031NGNG
ちなみにOSは、WIM2000 SP2導入後気づいたのは3日前。
一週間ぐらい前の時はその様な事は無かったです。
SP2パッチは6月のときからしていました。
00041NGNG
2>>
どうすれば、そのセクタを削除できますか?
ひょっとして、ローレベルフォーマットが必要なのでしょうか?
00051NGNG
対ウィルスソフトの最新版にも反応しません。
WIN98の時は,見た目、何もないように見えます。
WIN2000の時に勝手に共有設定、その他色々普通にネット接続の設定が出来ません。
0006名無しさん@お腹いっぱい。NGNG
ハードディスク内全セクタに0をカキコメ
0007名無しさん@お腹いっぱい。NGNG
FDISKしろ
00081NGNG
7>>
FDISKはもちろんしました。
領域は全てCドライブだけにして、フリーのハードディスク消去ソフト
『Erase Data』を使い消去しました。http://QUPA.com/
ただちょっと使い方を間違っているのかもしれません。
完全に消す、フリーのソフトがありましたら、教えてください。
0009名無しさん@お腹いっぱい。NGNG
コーヒーをぶっ掛けロッ!!
どんなしつこいウィルスもいちころだっ!
0010名無しさん@お腹いっぱい。NGNG
共有ってのが管理共有だった・・・ってオチはアリ?アリ?
0011 NGNG
俺もそう思う
@admin
@guest
だっけ?
0012名無しさん@お腹いっぱい。NGNG
>>1
共有コメントが「Default share」になっていたらウィルスじゃないぞ。
00131NGNG
上の説明

このフォルダを共有する
にチェックが入って。
共有名 C$
コメント Defalt share
ユーザー制限 無制限

ただし、一見すると、
普通の共有設定の手のマークが出ていません。
だけど、共有のところをチェックしてみると共有されています。

他に、
IPC$
ADMIN$
C$
と共有設定が出ます。
解除しても、起動のたびに共有設定にされてしまいます。

以前はこの様にはなりませんでした。
共有しないのままでした。
00141NGNG
確認したわけではないですが、nimdaのような感じによく似ています。
新種の亜種でしょうか?
0015名無しさん@お腹いっぱい。 NGNG
>>1
で、>>12は見てないのか?お前は
0016やれやれNGNG
ヘルプで「特殊共有フォルダ」を検索してみろ。
それで意味がわかんなかったらWin板の「くだ質スレ」にでも行け。
00171NGNG
見てますけど、その解き方は?
LAN等共有する事はしていません。
0018名無しさん@お腹いっぱい。NGNG
今後、この手の質問するヤツには
Win98すれば直るよ と答えようぜ
001910NGNG
案の定・・・
なんでいきなりウィルスだとか思っちゃうんだろうなあ?
セクースおぼえたての少女が想像妊娠するようなもんか?
Nimdaスレでも管理共有知らない人がけっこういたけどねー。
OSのヘルプくらいは見て欲しいよホントに。
00201NGNG
ROMとかRAMとかにウイルスがもぐりこんでるってことは
ありませんか。
00211NGNG
ちなみにLANを組んでいた時はそのように表示されるのは知っています。
また、現在はこのマシン一台だけです。
使うのも一人です。勝手にGuestアカウントが出来てそれを使用不可にしようとしても出来ませんでした。
現在ツールを使って立ち上げごとに不可にしている。
0022名無しさん@お腹いっぱい。NGNG
>>1
あります。
さっさと回線切って首吊れ
00231NGNG
20は書き込んでいません。別の人物です。
20のRAM、ROMにウイルスが潜り込むのは知っています。
0024俺もNGNG
nimdaの亜種のadminというウィルスかも。
あっ、私のW2Kにもadmin$が共有されてる・・・。
相当な勢いで広まってるのか。
00251NGNG
ヘルプの特殊共有フォルダを確認しました。
このようになるのは
ネットワーク接続が前提のようですが?
0026名無しさん@お腹いっぱい。NGNG
ネタやるのはいいけど、sageでやってくれるかな?
00271NGNG
事実なので、ネタではないです。
ネタという根拠は?
00281NGNG
WINNTフォルダの共有について

このフォルダを共有する
共有名 Remote Admin
ユーザー制限 無制限
となっています。
0029名無しさん@お腹いっぱい。NGNG
>>1
く〜、その程度のレベルの人間が、2000使うなよ。
なんか頭の痛くなってくるスレッドだな...
0030名無しさん@お腹いっぱい。NGNG

ttp://homepage2.nifty.com/winfaq/wxp/network.html#910

「管理共有」の項目の作業をやってみて。

これでダメならウィルスだ。
0031あぼーんNGNG
あぼーん
0032名無しさん@お腹いっぱい。NGNG
どうでもいいが、voteウィルス最低だな
0033名無しさん@お腹いっぱい。NGNG
マジ? ネタ?
0034名無しさん@お腹いっぱい。NGNG
NT、WIN2000は、初めから各ドライブが共有状態になっています。
これは、多分各ユーザー(ログインユーザー)
が使用出来るようになっているからです。

はっきり言えば、これは仕様です。

これらは、9X系には有りません。
0035名無しさん@お腹いっぱい。NGNG
こーゆーだほ2kつかいがこーどれっどとかにばほばほかんせんしてきづかないでいるんだぎゃー
0036名無しさん@お腹いっぱい。NGNG
>>35
落ち着いて落ち着いて。
00371NGNG
>>30
さん、ありがとうござます、これから見て勉強します。
>>29
WIN95.98で散々再起動のトラブルに見舞われたので切り替えました。
特にLANで共有するとか、ネットでサーバ立てるとかという目的で使ってはいません。
00381NGNG
>>30
さん、ありがとうござます、早速レジストリを操作してみました。
以前と同じように"共有しない"に設定したままになりました。
共有するに設定しても以前と同じように手のマークが表示されました。
ありがとうございます。
0039名無しさん@お腹いっぱい。NGNG
頭痛いよ
0040名無しさん@お腹いっぱい。NGNG
はいはいそりゃめでたいね
とっとと氏ね
0041名無しさん@お腹いっぱい。NGNG
>>1
http://www.ipa.go.jp/security/fy10/contents/crack/research/windowsnt/18.htm
00421NGNG
>>30
>>41
さん大変参考になります。勉強になります。

*起動時、再起動時BIOSのパスワード入力ウィンドウが表示されず、
そのまま起動してしまった事は、・・・。
CIHウィルスとの関連で気になってしまいました。
あと、ハードディスクの普段アクセスできない特別な設定領域に
ウィルスが感染したのかと思いましたが消去、確認の手立てはないのでしょうか?
また、力のあるクラッカー等はドライブのフラッシュメモリ
(HDD、CD-R/RW、その他)に書き込めそうですが・・・。
0043名無しさん@お腹いっぱい。NGNG
不安ならBIOS更新してみるとか・・・。意味ないかな、どうだろ。
なにかの拍子にBIOSが初期化されている可能性は?
0044名無しさん@お腹いっぱい。NGNG
BIOSの名称(Awardとか、Amiとか)かメーカーとバージョンは?
0045名無しさん@お腹いっぱい。NGNG
新しいHDDを買いましょう。
すっきり悩まないで解決。今は、
HDD安いしね。
0046名無しさん@お腹いっぱい。NGNG
>>あと、ハードディスクの普段アクセスできない特別な設定領域に ウィルスが感染
したのかと思いましたが消去、確認の手立てはないのでしょうか?

MBRの事きゃ?BIOS?CHI??
心配なら、ウイルスデータベース調べて見たまへ。2K対象プラットフォームに成てる
か。
0047名無しさん@お腹いっぱい。NGNG
fdisk /MBR

これでマスターブートレコードは修復するでしょう。

参考サイト:http://vatican.rotten.com/osama-bin-donkey/
0048レス全部読まずにカキコするが・・・NGNG
BIOSまでイっちゃってますな。
そうなるとマザボ交換か?
CTHなんかはBIOSまでやられるとか聞いたが・・・。
BIOSの詳しい仕組みまでは知らん。
オレが言えるのはこのぐらいかな。
0049名無しさん@お腹いっぱい。NGNG
>>1から>>48までを
なめ回すように100回読み、
気持を落ち着かせ、あらためてもう1度読み終えて
初めて言える事なんだが、

パソコンを買換えなさい
00501NGNG
44>>
Award BIOSです。
BIOS書き換え最中に気づいたのですが、書き換えされない領域ありますよね。
その部分や他の周辺機器のBIOSの空き領域に書き込みが出来るのではないかと、
もちろん、ウィルスチェックに引っ掛からないよう、暗号、分散させて(CIHのように)
OSのハードウェア構成をスキャンする時に引っかかるようにする事が出来るのではないかと。

49>>
お金有ればね、そうするけど・・・。一番ベターな方法ですね。
ただ、今まで作成したデーターを何らかの形で継承しなければいけないので、
暫く経ってから検討したいです。ワクチンソフトなどの開発を待つのも手かも。
00511NGNG
>>47
fdisk /mbr
で、済めばWIPEソフトを探すほど悩みません。
言いたい事は、(ハードディスクのことは良く分からないけど)隠し領域?
IBMのDFTや騒音コントロールソフトで設定した内容を記憶させる部分のことです。
0052名無しさん@お腹いっぱい。NGNG
>>50
>BIOS書き換え最中に気づいたのですが、書き換えされない
領域ありますよね。

awdflash [FileName] /py/sn/f/cc/r ・・・全て書き換え
awdflash /pn oldbios.bin ・・・・・・・・・・・・・現BIOS保存

普通説明書に書いてあるはず
0053kukonNGNG
質問ですが自分の名前を隠してメールおくりたいんですが
どうしたらよいでしょうか?暗号化だけではダメと思うんですが。
0054kukonNGNG
あげ
0055名無しさん@お腹いっぱい。NGNG
>>53
ビルゲイツに頼め。
■ このスレッドは過去ログ倉庫に格納されています