HDDフォーマットしてもウィルスが消えない
まだ、共有が解けません。
毎回起動時に共有を切らなければなりません。
ちなみに、BIOSのパスワード入力ウィンドウも出なくなることあり。
(再度設定でできるようになるが・・・)
何かよい方法は?
一週間ぐらい前の時はその様な事は無かったです。
SP2パッチは6月のときからしていました。
どうすれば、そのセクタを削除できますか?
ひょっとして、ローレベルフォーマットが必要なのでしょうか?
WIN98の時は，見た目、何もないように見えます。
WIN2000の時に勝手に共有設定、その他色々普通にネット接続の設定が出来ません。
FDISKはもちろんしました。
領域は全てCドライブだけにして、フリーのハードディスク消去ソフト
『Erase Data』を使い消去しました。http://QUPA.com/
ただちょっと使い方を間違っているのかもしれません。
完全に消す、フリーのソフトがありましたら、教えてください。
どんなしつこいウィルスもいちころだっ！
@admin
@guest
だっけ？
共有コメントが「Default share」になっていたらウィルスじゃないぞ。
このフォルダを共有する
にチェックが入って。
共有名 C$
コメント Defalt share
ユーザー制限 無制限
ただし、一見すると、
普通の共有設定の手のマークが出ていません。
だけど、共有のところをチェックしてみると共有されています。
他に、
IPC$
ADMIN$
C$
と共有設定が出ます。
解除しても、起動のたびに共有設定にされてしまいます。
以前はこの様にはなりませんでした。
共有しないのままでした。
新種の亜種でしょうか?
で、>>12は見てないのか？お前は
それで意味がわかんなかったらWin板の「くだ質スレ」にでも行け。
LAN等共有する事はしていません。
Win98すれば直るよ と答えようぜ
なんでいきなりウィルスだとか思っちゃうんだろうなあ？
ｾｸｰｽおぼえたての少女が想像妊娠するようなもんか？
Nimdaスレでも管理共有知らない人がけっこういたけどねー。
OSのヘルプくらいは見て欲しいよホントに。
ありませんか。
また、現在はこのマシン一台だけです。
使うのも一人です。勝手にGuestアカウントが出来てそれを使用不可にしようとしても出来ませんでした。
現在ツールを使って立ち上げごとに不可にしている。
あります。
さっさと回線切って首吊れ
20のRAM、ROMにウイルスが潜り込むのは知っています。
あっ、私のW2Kにもadmin$が共有されてる・・・。
相当な勢いで広まってるのか。
このようになるのは
ネットワーク接続が前提のようですが?
ネタという根拠は?
このフォルダを共有する
共有名 Remote Admin
ユーザー制限 無制限
となっています。
く～、その程度のレベルの人間が、2000使うなよ。
なんか頭の痛くなってくるスレッドだな...
ttp://homepage2.nifty.com/winfaq/wxp/network.html#910
「管理共有」の項目の作業をやってみて。
これでダメならウィルスだ。
これは、多分各ユーザー（ログインユーザー）
が使用出来るようになっているからです。
はっきり言えば、これは仕様です。
これらは、９Ｘ系には有りません。
落ち着いて落ち着いて。
さん、ありがとうござます、これから見て勉強します。
>>29
WIN95.98で散々再起動のトラブルに見舞われたので切り替えました。
特にLANで共有するとか、ネットでサーバ立てるとかという目的で使ってはいません。
さん、ありがとうござます、早速レジストリを操作してみました。
以前と同じように"共有しない"に設定したままになりました。
共有するに設定しても以前と同じように手のマークが表示されました。
ありがとうございます。
とっととR
http://www.ipa.go.jp/security/fy10/contents/crack/research/windowsnt/18.htm
>>41
さん大変参考になります。勉強になります。
*起動時、再起動時BIOSのパスワード入力ウィンドウが表示されず、
そのまま起動してしまった事は、・・・。
CIHウィルスとの関連で気になってしまいました。
あと、ハードディスクの普段アクセスできない特別な設定領域に
ウィルスが感染したのかと思いましたが消去、確認の手立てはないのでしょうか?
また、力のあるクラッカー等はドライブのフラッシュメモリ
(HDD、CD-R/RW、その他)に書き込めそうですが・・・。
なにかの拍子にBIOSが初期化されている可能性は？
すっきり悩まないで解決。今は、
ＨＤＤ安いしね。
したのかと思いましたが消去、確認の手立てはないのでしょうか?
MBRの事きゃ？BIOS?CHI??
心配なら、ウイルスデータベース調べて見たまへ。2K対象プラットフォームに成てる
か。
これでマスターブートレコードは修復するでしょう。
参考サイト：http://vatican.rotten.com/osama-bin-donkey/
そうなるとマザボ交換か？
ＣⅠＨなんかはＢＩＯＳまでやられるとか聞いたが・・・。
ＢＩＯＳの詳しい仕組みまでは知らん。
オレが言えるのはこのぐらいかな。
なめ回すように１００回読み、
気持を落ち着かせ、あらためてもう１度読み終えて
初めて言える事なんだが、
パソコンを買換えなさい
Award BIOSです。
BIOS書き換え最中に気づいたのですが、書き換えされない領域ありますよね。
その部分や他の周辺機器のBIOSの空き領域に書き込みが出来るのではないかと、
もちろん、ウィルスチェックに引っ掛からないよう、暗号、分散させて(CIHのように)
OSのハードウェア構成をスキャンする時に引っかかるようにする事が出来るのではないかと。
49>>
お金有ればね、そうするけど・・・。一番ベターな方法ですね。
ただ、今まで作成したデーターを何らかの形で継承しなければいけないので、
暫く経ってから検討したいです。ワクチンソフトなどの開発を待つのも手かも。
fdisk /mbr
で、済めばWIPEソフトを探すほど悩みません。
言いたい事は、(ハードディスクのことは良く分からないけど)隠し領域?
IBMのDFTや騒音コントロールソフトで設定した内容を記憶させる部分のことです。
>BIOS書き換え最中に気づいたのですが、書き換えされない
領域ありますよね。
awdflash [FileName] /py/sn/f/cc/r ・・・全て書き換え
awdflash /pn oldbios.bin ・・・・・・・・・・・・・現BIOS保存
普通説明書に書いてあるはず
どうしたらよいでしょうか？暗号化だけではダメと思うんですが。
ビルゲイツに頼め。
ご名答
またもや共有になってました。
しかも前回と同じで、手のマークは出てません。
もう、どうしてこうなるのか…
ハードディスク交換するしかないのでしょうか？？？？？？
ウィルスですか？
終了
もっと自分にあったOS使いな。
palm使え！ 電池が切れれば、フルリセットだ
ウイルスに感染したらしく、Windowsが起動しなくなりました。
リカバリしても同じ状態です。
ブートセクタを修正したんですが、今度はHDが認識しなくなりました。
同じような症状に陥った方いますか？何かアドバイスをください。
セクタじゃなくてレコードですた
>>63
俺もWIN2000使っててそうなっているが全く気にしていない。
ネットワーク共有の設定をしてないから手のマークがでないだけ
じゃないのか。
やっぱりネタか。まあいいや。
他のユーザーがログインしてます。とか何とか言われるんで
少し待ってるんですが、ずっとその状態。
ＷｉｎＭＸで言われたときはすぐ切っちゃうんだけどね
そういえば、MX系のHPでやたら吐露ジャンのことが
書いてあるのだけどなぜ。そんなに厄介なものでもな
いのに・・
Λ＿Λ | 君さぁ こんなスレッド立てるから |
（ ´∀｀）＜ 厨房って言われちゃうんだよ |
（ ΛΛ つ ＞―――――――――――――――――――‐＜
( ﾟДﾟ) ＜ おまえのことを必要としてる奴なんて |
/つつ | いないんだからさっさと回線切って首吊れ |
＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_／
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
私も昨年１１月に初心者スレで質問のあったサイトの関連サイト
ttp://www.kogalu.com/sou/girls/ （危険！！ウィルスに注意！！）
（デスクトップにEZ-Liveのショートカットを無断で作るサイトです。）
を見ただけで、girls.htmというインターネットウィルスファイル
（広義のウィルス）JS.EXCEPTIONでBIOS書換え被害に遭いました。
ウィルス対策ソフト各社がJS.EXCEPTIONの被害は軽微だと言ってるのは
このおそろしい事実を知らないからでしょう。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN
http://www.symantec.com/region/jp/sarcj/data/j/js.exception.exploit.html
ラン(MS02-065)のパッチMDAC2.7を入れずにjava と java script を
オンのまま何度もウィルス対策ソフトの比較のため訪れ、しかも、
ＩＥのウィンドウを２つ立ち上げたまま閲覧してたら、なんか今回は
異常に長くゴソゴソやってるなと思った時もありました。
完全削除してfdisk コマンドでHDD領域削除してフォーマットした時の
画面がいつもと少し違うなと思いました。
さらに、再インストールした時にブートセクタが替えられました
という警告が２回出ました。１回は私がfdiskコマンドで領域消去
して再作成したのが原因ですが２回出るのはおかしいなと思ってました。
さらに、なぜか、パスワードの設定が求められました。
そしてデスクトップにネットワークのアイコンが登場しました。
さらに、（記憶が不確かですが）勝手にルーターにアクセスしようと
するexeファイルがあったみたいなので、トロイかと思ってそれを
削除すると再起動できなくなったと記憶してます。（それは
トロイではありませんでした。）
そこで、フォーマット・HDD完全削除してＬＡＮボードをはずし、
デスクトップパソコン内臓の時計電池も（はずすのが困難だったので）
紙で接触を３０分ほど切りパソコンの電源も３０分ほど切って、
再インストールしても結果は同じでした。
最後に結論としてたどり着いたのは、勝手にBIOSが変更されて共有設定
にされたという事です。
それに気づいて共有設定は切りましたが、BIOSはそのままです。
フラッシュメモリーにあるROM-BIOSを更新すれば直せる
かもしれませんが、更新中に電源切れたりノイズが入れば有償修理に
出さねばならず、BIOS更新失敗すれば半年以内に買い替えようと思ってる
旧型機を修理に出す事になりアホ臭いので、手間とリスクを考えBIOSは
そのままでＰＦＷをsygateとＺＡの二つ入れてます。
てめぇには常識がないのか？あぁ？
>>1の日付を見てみろや？ボケが！
終わったｽﾚにﾚｽしてんじゃねぇ～よ！
まだ>>81の方がまともだよ。
もう帰れ(･∀･)/
■■■■■■■■■■■終了■■■■■■■■■■■
市ね
■■■■■■■■■■■終了■■■■■■■■■■■
別に>>1さん個人へのレスという意味でなく、JS.EXCEPTION被害に合われた方
全員への警告として書いているのです。初心者はJS.EXCEPTION被害にあっても
BIOSまでやられてるとは気づかず放置する危険があるからです。
古いスレにレスを書くのが駄目なら新スレ立てるしかないので、新スレ
立てましたが文句を言わないようにしてください。
http://pc.2ch.sc/test/read.cgi/sec/1041652717/l50
>>87-88は荒らしなので無視してください。
たしかに一部正しいと思われることを述べていますが、
彼は精神病を患っており
過度な妄想、誇張、自慢などの発言を含んでいます。
全てを鵜呑みにすると間違った情報を植え付けられる恐れがあります。
現在セキュ板では次のようなスレッドを立ててこの問題に対応中です。
2ch初心者の方は下記のスレッドで正しい情報を確認するこをお勧めします。
セキュ板をRする【藪パソユーザー】は消えろ
http://pc.2ch.sc/test/read.cgi/sec/1038273005/
焼け付くマシンってのもあるかもしれん
夏場は気をつけようぜ。。。
セキュ板はなんだかんだ言って厨房が多いからなｗ
漏れが思うにはやっぱマザボが書き換えられたんじゃないかな？
それだったら新しく買えば？
技術的に可能。。。
釣られんよ、籔パソ同類。
ウィルスに感染したようです
ネットにつなげられません。
どうすればよいでしょうか？
大変スマヌっすけど。
検出名がわからぬと、レスできませぬ。
データフィアルの救出のみを主眼にしるなら。
その感染HDを外して、他の（最新の定義ファイルを導入したアンチウイルスソフトを利用してる）パソのスレーブ接続でスキャンって手もありますが。
わざわざ沈んでるスレ上げずに質問スレで質問しろ。
>>ねこたん
誘導してくれ。
■■■■■■■■終了■■■■■■■■
あぅ。。。。。。。。
100～のスレッドの続きを読む