HDDフォーマットしてもウィルスが消えない
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
NGNGまだ、共有が解けません。
毎回起動時に共有を切らなければなりません。
ちなみに、BIOSのパスワード入力ウィンドウも出なくなることあり。
(再度設定でできるようになるが・・・)
何かよい方法は?
0002名無しさん＠お腹いっぱい。
NGNG00031
NGNG一週間ぐらい前の時はその様な事は無かったです。
SP2パッチは6月のときからしていました。
00041
NGNGどうすれば、そのセクタを削除できますか?
ひょっとして、ローレベルフォーマットが必要なのでしょうか?
00051
NGNGWIN98の時は，見た目、何もないように見えます。
WIN2000の時に勝手に共有設定、その他色々普通にネット接続の設定が出来ません。
0006名無しさん＠お腹いっぱい。
NGNG0007名無しさん＠お腹いっぱい。
NGNG00081
NGNGFDISKはもちろんしました。
領域は全てCドライブだけにして、フリーのハードディスク消去ソフト
『Erase Data』を使い消去しました。http://QUPA.com/
ただちょっと使い方を間違っているのかもしれません。
完全に消す、フリーのソフトがありましたら、教えてください。
0009名無しさん＠お腹いっぱい。
NGNGどんなしつこいウィルスもいちころだっ！
0010名無しさん＠お腹いっぱい。
NGNG0011
NGNG@admin
@guest
だっけ？
0012名無しさん＠お腹いっぱい。
NGNG共有コメントが「Default share」になっていたらウィルスじゃないぞ。
00131
NGNGこのフォルダを共有する
にチェックが入って。
共有名 C$
コメント Defalt share
ユーザー制限 無制限
ただし、一見すると、
普通の共有設定の手のマークが出ていません。
だけど、共有のところをチェックしてみると共有されています。
他に、
IPC$
ADMIN$
C$
と共有設定が出ます。
解除しても、起動のたびに共有設定にされてしまいます。
以前はこの様にはなりませんでした。
共有しないのままでした。
00141
NGNG新種の亜種でしょうか?
0015名無しさん＠お腹いっぱい。
NGNGで、>>12は見てないのか？お前は
0016やれやれ
NGNGそれで意味がわかんなかったらWin板の「くだ質スレ」にでも行け。
00171
NGNGLAN等共有する事はしていません。
0018名無しさん＠お腹いっぱい。
NGNGWin98すれば直るよ と答えようぜ
001910
NGNGなんでいきなりウィルスだとか思っちゃうんだろうなあ？
ｾｸｰｽおぼえたての少女が想像妊娠するようなもんか？
Nimdaスレでも管理共有知らない人がけっこういたけどねー。
OSのヘルプくらいは見て欲しいよホントに。
00201
NGNGありませんか。
00211
NGNGまた、現在はこのマシン一台だけです。
使うのも一人です。勝手にGuestアカウントが出来てそれを使用不可にしようとしても出来ませんでした。
現在ツールを使って立ち上げごとに不可にしている。
0022名無しさん＠お腹いっぱい。
NGNGあります。
さっさと回線切って首吊れ
00231
NGNG20のRAM、ROMにウイルスが潜り込むのは知っています。
0024俺も
NGNGあっ、私のW2Kにもadmin$が共有されてる・・・。
相当な勢いで広まってるのか。
00251
NGNGこのようになるのは
ネットワーク接続が前提のようですが?
0026名無しさん＠お腹いっぱい。
NGNG00271
NGNGネタという根拠は?
00281
NGNGこのフォルダを共有する
共有名 Remote Admin
ユーザー制限 無制限
となっています。
0029名無しさん＠お腹いっぱい。
NGNGく～、その程度のレベルの人間が、2000使うなよ。
なんか頭の痛くなってくるスレッドだな...
0030名無しさん＠お腹いっぱい。
NGNGttp://homepage2.nifty.com/winfaq/wxp/network.html#910
「管理共有」の項目の作業をやってみて。
これでダメならウィルスだ。
0031あぼーん
NGNG0032名無しさん＠お腹いっぱい。
NGNG0033名無しさん＠お腹いっぱい。
NGNG0034名無しさん＠お腹いっぱい。
NGNGこれは、多分各ユーザー（ログインユーザー）
が使用出来るようになっているからです。
はっきり言えば、これは仕様です。
これらは、９Ｘ系には有りません。
0035名無しさん＠お腹いっぱい。
NGNG0036名無しさん＠お腹いっぱい。
NGNG落ち着いて落ち着いて。
00371
NGNGさん、ありがとうござます、これから見て勉強します。
>>29
WIN95.98で散々再起動のトラブルに見舞われたので切り替えました。
特にLANで共有するとか、ネットでサーバ立てるとかという目的で使ってはいません。
00381
NGNGさん、ありがとうござます、早速レジストリを操作してみました。
以前と同じように"共有しない"に設定したままになりました。
共有するに設定しても以前と同じように手のマークが表示されました。
ありがとうございます。
0039名無しさん＠お腹いっぱい。
NGNG0040名無しさん＠お腹いっぱい。
NGNGとっとと氏ね
0041名無しさん＠お腹いっぱい。
NGNGhttp://www.ipa.go.jp/security/fy10/contents/crack/research/windowsnt/18.htm
00421
NGNG>>41
さん大変参考になります。勉強になります。
*起動時、再起動時BIOSのパスワード入力ウィンドウが表示されず、
そのまま起動してしまった事は、・・・。
CIHウィルスとの関連で気になってしまいました。
あと、ハードディスクの普段アクセスできない特別な設定領域に
ウィルスが感染したのかと思いましたが消去、確認の手立てはないのでしょうか?
また、力のあるクラッカー等はドライブのフラッシュメモリ
(HDD、CD-R/RW、その他)に書き込めそうですが・・・。
0043名無しさん＠お腹いっぱい。
NGNGなにかの拍子にBIOSが初期化されている可能性は？
0044名無しさん＠お腹いっぱい。
NGNG0045名無しさん＠お腹いっぱい。
NGNGすっきり悩まないで解決。今は、
ＨＤＤ安いしね。
0046名無しさん＠お腹いっぱい。
NGNGしたのかと思いましたが消去、確認の手立てはないのでしょうか?
MBRの事きゃ？BIOS?CHI??
心配なら、ウイルスデータベース調べて見たまへ。2K対象プラットフォームに成てる
か。
0047名無しさん＠お腹いっぱい。
NGNGこれでマスターブートレコードは修復するでしょう。
参考サイト：http://vatican.rotten.com/osama-bin-donkey/
0048レス全部読まずにカキコするが・・・
NGNGそうなるとマザボ交換か？
ＣⅠＨなんかはＢＩＯＳまでやられるとか聞いたが・・・。
ＢＩＯＳの詳しい仕組みまでは知らん。
オレが言えるのはこのぐらいかな。
0049名無しさん＠お腹いっぱい。
NGNGなめ回すように１００回読み、
気持を落ち着かせ、あらためてもう１度読み終えて
初めて言える事なんだが、
パソコンを買換えなさい
00501
NGNGAward BIOSです。
BIOS書き換え最中に気づいたのですが、書き換えされない領域ありますよね。
その部分や他の周辺機器のBIOSの空き領域に書き込みが出来るのではないかと、
もちろん、ウィルスチェックに引っ掛からないよう、暗号、分散させて(CIHのように)
OSのハードウェア構成をスキャンする時に引っかかるようにする事が出来るのではないかと。
49>>
お金有ればね、そうするけど・・・。一番ベターな方法ですね。
ただ、今まで作成したデーターを何らかの形で継承しなければいけないので、
暫く経ってから検討したいです。ワクチンソフトなどの開発を待つのも手かも。
00511
NGNGfdisk /mbr
で、済めばWIPEソフトを探すほど悩みません。
言いたい事は、(ハードディスクのことは良く分からないけど)隠し領域?
IBMのDFTや騒音コントロールソフトで設定した内容を記憶させる部分のことです。
0052名無しさん＠お腹いっぱい。
NGNG>BIOS書き換え最中に気づいたのですが、書き換えされない
領域ありますよね。
awdflash [FileName] /py/sn/f/cc/r ・・・全て書き換え
awdflash /pn oldbios.bin ・・・・・・・・・・・・・現BIOS保存
普通説明書に書いてあるはず
0053kukon
NGNGどうしたらよいでしょうか？暗号化だけではダメと思うんですが。
0054kukon
NGNG0055名無しさん＠お腹いっぱい。
NGNGビルゲイツに頼め。
0056名無しさん＠お腹いっぱい。
NGNGご名答
0057名無しさん＠お腹いっぱい。
NGNG0058
NGNG0059名無しさん＠お腹いっぱい。
NGNG0060名無しさん＠お腹いっぱい。
NGNG0061名無しさん＠お腹いっぱい。
NGNG0062名無しさん＠お腹いっぱい。
NGNG00631
NGNGまたもや共有になってました。
しかも前回と同じで、手のマークは出てません。
もう、どうしてこうなるのか…
ハードディスク交換するしかないのでしょうか？？？？？？
0064名無しさん＠お腹いっぱい。
NGNG00651
NGNGウィルスですか？
0066名無しさん＠お腹いっぱい。
NGNG終了
0067名無しさん＠お腹いっぱい。
NGNGもっと自分にあったOS使いな。
0068名無しさん＠お腹いっぱい。
NGNGpalm使え！ 電池が切れれば、フルリセットだ
0069名無しさん＠お腹いっぱい。
NGNG00701
NGNG0071名無しさん＠お腹いっぱい。
NGNG0072名無しさん＠お腹いっぱい。
NGNG0073名無しさん＠お腹いっぱい。
NGNG0074名無しさん＠お腹いっぱい。
NGNGウイルスに感染したらしく、Windowsが起動しなくなりました。
リカバリしても同じ状態です。
ブートセクタを修正したんですが、今度はHDが認識しなくなりました。
同じような症状に陥った方いますか？何かアドバイスをください。
0075名無しさん＠お腹いっぱい。
NGNG0076名無しさん＠お腹いっぱい。
NGNGセクタじゃなくてレコードですた
0077名無しさん＠お腹いっぱい。
NGNG>>63
俺もWIN2000使っててそうなっているが全く気にしていない。
ネットワーク共有の設定をしてないから手のマークがでないだけ
じゃないのか。
やっぱりネタか。まあいいや。
0078名無しさん＠お腹いっぱい。
NGNG0079名無しさん＠お腹いっぱい。
NGNG他のユーザーがログインしてます。とか何とか言われるんで
少し待ってるんですが、ずっとその状態。
ＷｉｎＭＸで言われたときはすぐ切っちゃうんだけどね
0081名無しさん
NGNGΛ＿Λ | 君さぁ こんなスレッド立てるから |
（ ´∀｀）＜ 厨房って言われちゃうんだよ |
（ ΛΛ つ ＞―――――――――――――――――――‐＜
( ﾟДﾟ) ＜ おまえのことを必要としてる奴なんて |
/つつ | いないんだからさっさと回線切って首吊れ |
＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_／
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
0082薮パソユーザー ◆0fQkHdNop2
NGNG私も昨年１１月に初心者スレで質問のあったサイトの関連サイト
ttp://www.kogalu.com/sou/girls/ （危険！！ウィルスに注意！！）
（デスクトップにEZ-Liveのショートカットを無断で作るサイトです。）
を見ただけで、girls.htmというインターネットウィルスファイル
（広義のウィルス）JS.EXCEPTIONでBIOS書換え被害に遭いました。
ウィルス対策ソフト各社がJS.EXCEPTIONの被害は軽微だと言ってるのは
このおそろしい事実を知らないからでしょう。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN
http://www.symantec.com/region/jp/sarcj/data/j/js.exception.exploit.html
0083薮パソユーザー ◆0fQkHdNop2
NGNGラン(MS02-065)のパッチMDAC2.7を入れずにjava と java script を
オンのまま何度もウィルス対策ソフトの比較のため訪れ、しかも、
ＩＥのウィンドウを２つ立ち上げたまま閲覧してたら、なんか今回は
異常に長くゴソゴソやってるなと思った時もありました。
0084薮パソユーザー ◆0fQkHdNop2
NGNG完全削除してfdisk コマンドでHDD領域削除してフォーマットした時の
画面がいつもと少し違うなと思いました。
さらに、再インストールした時にブートセクタが替えられました
という警告が２回出ました。１回は私がfdiskコマンドで領域消去
して再作成したのが原因ですが２回出るのはおかしいなと思ってました。
さらに、なぜか、パスワードの設定が求められました。
そしてデスクトップにネットワークのアイコンが登場しました。
さらに、（記憶が不確かですが）勝手にルーターにアクセスしようと
するexeファイルがあったみたいなので、トロイかと思ってそれを
削除すると再起動できなくなったと記憶してます。（それは
トロイではありませんでした。）
そこで、フォーマット・HDD完全削除してＬＡＮボードをはずし、
デスクトップパソコン内臓の時計電池も（はずすのが困難だったので）
紙で接触を３０分ほど切りパソコンの電源も３０分ほど切って、
再インストールしても結果は同じでした。
最後に結論としてたどり着いたのは、勝手にBIOSが変更されて共有設定
にされたという事です。
それに気づいて共有設定は切りましたが、BIOSはそのままです。
フラッシュメモリーにあるROM-BIOSを更新すれば直せる
かもしれませんが、更新中に電源切れたりノイズが入れば有償修理に
出さねばならず、BIOS更新失敗すれば半年以内に買い替えようと思ってる
旧型機を修理に出す事になりアホ臭いので、手間とリスクを考えBIOSは
そのままでＰＦＷをsygateとＺＡの二つ入れてます。
0085名無しさん＠お腹いっぱい。
NGNGてめぇには常識がないのか？あぁ？
>>1の日付を見てみろや？ボケが！
終わったｽﾚにﾚｽしてんじゃねぇ～よ！
まだ>>81の方がまともだよ。
もう帰れ(･∀･)/
■■■■■■■■■■■終了■■■■■■■■■■■
0086名無しさん＠お腹いっぱい。
NGNG市ね
■■■■■■■■■■■終了■■■■■■■■■■■
0087薮パソユーザー ◆0fQkHdNop2
NGNG別に>>1さん個人へのレスという意味でなく、JS.EXCEPTION被害に合われた方
全員への警告として書いているのです。初心者はJS.EXCEPTION被害にあっても
BIOSまでやられてるとは気づかず放置する危険があるからです。
古いスレにレスを書くのが駄目なら新スレ立てるしかないので、新スレ
立てましたが文句を言わないようにしてください。
0088薮パソユーザー ◆0fQkHdNop2
NGNGhttp://pc.2ch.net/test/read.cgi/sec/1041652717/l50
0089＿
NGNG>>87-88は荒らしなので無視してください。
たしかに一部正しいと思われることを述べていますが、
彼は精神病を患っており
過度な妄想、誇張、自慢などの発言を含んでいます。
全てを鵜呑みにすると間違った情報を植え付けられる恐れがあります。
現在セキュ板では次のようなスレッドを立ててこの問題に対応中です。
2ch初心者の方は下記のスレッドで正しい情報を確認するこをお勧めします。
セキュ板をレイプする【藪パソユーザー】は消えろ
http://pc.2ch.net/test/read.cgi/sec/1038273005/
0090山崎渉
NGNG0091名無しさん＠お腹いっぱい。
NGNG0092ポロ
NGNG焼け付くマシンってのもあるかもしれん
夏場は気をつけようぜ。。。
0093名無しさん＠お腹いっぱい。
NGNGセキュ板はなんだかんだ言って厨房が多いからなｗ
漏れが思うにはやっぱマザボが書き換えられたんじゃないかな？
それだったら新しく買えば？
0094墓～
NGNG技術的に可能。。。
0095名無しさん＠お腹いっぱい。
NGNG釣られんよ、籔パソ同類。
0096名無しさん＠お腹いっぱい。
NGNG0097名無しさん＠お腹いっぱい。
NGNGウィルスに感染したようです
ネットにつなげられません。
どうすればよいでしょうか？
0098cheshire-cat ◆PhCATJR.v6
NGNG大変スマヌっすけど。
検出名がわからぬと、レスできませぬ。
データフィアルの救出のみを主眼にしるなら。
その感染HDを外して、他の（最新の定義ファイルを導入したアンチウイルスソフトを利用してる）パソのスレーブ接続でスキャンって手もありますが。
0099名無しさん＠お腹いっぱい。
NGNGわざわざ沈んでるスレ上げずに質問スレで質問しろ。
>>ねこたん
誘導してくれ。
■■■■■■■■終了■■■■■■■■
0100cheshire-cat ◆PhCATJR.v6
NGNGあぅ。。。。。。。。
0101名無しさん＠お腹いっぱい。
NGNG
■ このスレッドは過去ログ倉庫に格納されています