TODOS・何でも情報交換TOPから是非ご覧ください。
一番下の投稿フォームへ > スレッド一覧 > 記事閲覧
MSNメッセンジャーウィルスに汚染されてしまいました
日時: 2010/03/12 11:19
名前: ごご。

りりさん、皆様、お世話になってます。
先日、MSNメッセンジャーで、友達から来たURLを開いてしまって、ウィルスが入ってしまいました。
ウィルスバスターを最新の状態にしてるにも、かかわらず、警告もなく入ってきました。

MSNメッセンジャーにログインしたら、ON状態の友達に、URLメールが表示されたり、
数人の友達と話をしてると、その一人のPCを介して、別の人にURLが表示されたりして、
被害が拡大してます。
もし、対策がわかればお教えください。

症状、

MSNメッセンジャーがON状態のときに、メッセの会話で、友達の画面に

○○○ の発言 :
hahaha foto
ttp://thanksfoto.com/showimg.php?=********@hotmail.com(***は、ID)

こういう感じで、出ます。

私は、すぐ、ウィルスバスターで、ウィルス検査しましたが、なにも出てきませんでした。
それで、ウィルスバスターをアンインストールして、NOD32 という、アンチウィルスソフトを
インストール検索しましたが、同じくなんもでてきませんでした。

ネットで検索したら、fxstall.exe とか、img.exe とか、って書いてあるので、それも、PC内検索しましたが出てきませんでした。

svchost.exeがタスクマネージャーのプロセスで、云々と書かれてたので、それも見てみましたが、すべてログイン名が、LRCAL ERVICE、SYSTEM、NETWORK SERVICEで、PCのログイン名ではありませんでした。

にもかかわらず、メッセンジャーにログインすると、URLがいたるところで表示されました。
それと、メッセンジャーにログインしたときに、私のニックネーム、「○○」が、「そそ、」
に変わってしまいます、直しても、次にログインした時は、「そそ、」に戻ります。

それで、お手上げ状態で、PCをフォーマット、OSを再インストールしましたが、
メッセンジャーにログインしたら、やっぱり、名前が、「そそ、」になってしまいます。
それで、ニックネームを、まったく別の英語表記にしたら、「そそ、」は出なくなりました。

それと、
トレンドマイクロサイトの「システムクリーナー」という、システム修復プログラム(無料)
http://esupport.trendmicro.co.jp/Pages/JP-24700.aspx
を実行しましたが、結果ログは
Start time : 金 3 12 2010 08:46:22

Load Damage Cleanup Template (DCT) "C:\Documents and Settings\(ログイン名)\デスクトップ\auto_tsc\TMRDCT.ptn" (version 999) [success]

Load Damage Cleanup Template (DCT) "C:\Documents and Settings\(ログイン名)\デスクトップ\auto_tsc\tsc.ptn" (version 1072) [success]

Complete time : 金 3 12 2010 08:50:49

Execute pattern count(3064), Virus found count(0), Virus clean count(0), Clean failed count(0)

でした。

それで、たぶん、私は、ウィルスは駆除できたと思うんですが、ウィルスにかかったメッセンジャーのオンラインの友達から、URLが来てるんだと思います。

友達に、私のように、リカバリしなさいというわけにはいかないので、この今の状態を改善する方法が
あれば、どなたかお教えください。
メンテ

*TODOS・何でも情報交換・TOP*<スレッドPage> 最新 | 5 | 4 | 3 | 2 | 1 |

Re: MSNメッセンジャーウィルスに汚染されてしまいました ( No.41 )
日時: 2010/03/26 10:02
名前: ごご。

あにちゃん、がんばってるんですね。

私も、リカバリして、windowsアップデートして、やれやれと思ってたら、
スタートアップに、winsys2ってファイルがありました。

ウィルスバスターは、時々「○○をブロックしました」って出るし。

スタートアップにあるファイルを一つづつ、ネット検索したら、
「同じ名前のウィルスもあります。PC内の該当ファイルの ある場所によっては、
ウィルスの可能性もあります。気をつけましょう」なんてページをよく見かけます。

そして、いろんなセキュリティソフトの紹介ぺージでは、「一般ソフトでは検出できない
マルウェアが、検出できます」って説明してるサイトやページがいっぱいあって。。

それらのソフトを、全部ダウンロードして走らせていいのかどうか?
こんがらがってしまいます。試してみないとわからない。でも、試してみても、
改善されたかどうかもわからない。

「ソフトの中には、セキュリティソフトってうたってるマルウェアもあります」って
おまけのページまであって。。
メンテ
Re: MSNメッセンジャーウィルスに汚染されてしまいました ( No.42 )
日時: 2010/03/27 09:21
名前: あにどる

みなさん おはようございます。

 リカバリーしました。
ウイルスバスターとMSNエッセンシャルでフルスキャンをかけてみましたが
何も出ませんでした、リカバリーしたのにウイルスが出たのでは困りますが・・・・

 前に、メールアドレスなどのエクスポートのやり方を教えてもらっていたので
そこんところはバッチリでした。 ありがとうございます。


 みなさんに沢山の情報や知識をいただいて、私に理解できる範囲だけのことしか
試みていないのですが、今度ウイルスが入ってきたら自分でリカバリーできるので
すこ〜〜〜し自信がつきました。

 みなさん、ありがとうございました。  (*^^*)ナハハっ!

 ここからは、ちょうーーー初心者的な質問なんですけど、
Eメールの表示のしかたで、送信者と件名だけ表示する方法を教えてください。

 今のEメールの画面は2段になっていて件名をクリックすると下に内容がでているので
とても煩わしいです。
メンテ
Re: MSNメッセンジャーウィルスに汚染されてしまいました ( No.43 )
日時: 2010/03/27 09:53
名前: june

おはようございます

リカバリーお疲れ様&おめでとうございます。

OSが何でメーラーも何をお使いか分かりませんので
XPのOutlook Expressの場合を書きます

「表示」→「レイアウト」と進みますと添付画像のようになると思います
ココで表示したいものだけチェックを入れると良いかと思います。

ウイルスバスターのシリアル番号が継続出来ると良いですね。
メンテ
Re: MSNメッセンジャーウィルスに汚染されてしまいました ( No.44 )
日時: 2010/03/27 17:31
名前: りり

そうですね。

プレビューウインドウは、表示しない方が、怪しいメールを開かないで、ざっくり削除できて良いでしょうからね。

またメッセンジャーを使うのは、ちょっと不安がありますね。

私は、メッセンジャーの類は全然使っていないので、ちょっと様子が分かりませんが。
メンテ
Re: MSNメッセンジャーウィルスに汚染されてしまいました ( No.45 )
日時: 2010/03/28 12:53
名前: あにどる

こんにちは〜〜   (^―^) ニコッ 

 jyuneさん、ありがとうございました。
チェックを外したらプレビューウインドウが消えました。

 私の質問の仕方が悪かったです、反省しています。

 私は、xpのOutlook Expressを使っています。
ここも情報が漏れやすいと聞きましたので、こちらの引っ越しを考えています。
ベッキーをダウンロードしたら有料だったので、サンダーバードを試してみようと思います。

 ウイルスバスターも問い合わせをしたら手順を教えてくれて
シリアル番号が来年まで継続できるようになりました。  ありがとうございます。

 りりさん、メッセンジャーも復活しましたが怖々とやっています。
MSNのメッセンジャーでつながっているお友達が、ほかの手立てをしらないし
教えても解らないからやらないと言うので、セキュリティーソフトでの検索だけは
まめにやってもらうようにお願いしました。

 リカバリーのときには、ごごさんとYAHOOメッセンジャーの音声で
やりとりして教えてもらいました。  ごごさん ありがとうございました。


 私は、ひとつの事をやるのにすごく時間がかかって、私に教えてくれる人は
もっともっと以前の操作から説明しないとダメか〜〜〜と心の中では(=`(∞)´=)ブブブーー
こんな顔をしていると思います。

 私は覚える気もやる気もありますので、これからも教えてくださいね。



メンテ
Re: MSNメッセンジャーウィルスに汚染されてしまいました ( No.46 )
日時: 2010/03/28 15:54
名前: りり

こんにちはーーー

>リカバリーのときには、ごごさんとYAHOOメッセンジャーの音声で
>やりとりして教えてもらいました。

あらっー、やはりパソコンが複数台あると助かりますよねーーー

時に、一台起動しないと、もう携帯での連絡の方もいらっしゃるので、大変ですーーー

それで一応、携帯でも見やすい画面のスレッドを作っていますが…
http://todos.xsrv.jp/1patiokk/todos.cgi?no=1
メンテ
Re: MSNメッセンジャーウィルスに汚染されてしまいました ( No.47 )
日時: 2012/02/11 11:07
名前: buy xanax online

スパム投稿

176.8.90.7 より

とりあえずスレッドロック
メンテ
Re: MSNメッセンジャーウィルスに汚染されてしまいました ( No.48 )
日時: 2012/02/12 19:55
名前: りり

所用で対応が遅れ済みません。
いない間に、たくさん同じ所からスパム投稿が入ったようです。
申し訳ありません。

スパムロボットだと、検知したスレッド以外には動かないのですが、スレッドロックされたら、スレッド一覧から他のスレッドに投稿していった模様です。
ただし、「*TODOS・何でも情報交換・TOP*」と言う日本語は、分からないので、トップページからカテゴリーの移動はできなかったようです。

176.8.90.7は、IPアドレスブロックし、スレッドは全てロックを外しました。
メンテ
Re: MSNメッセンジャーウィルスに汚染されてしまいました ( No.49 )
日時: 2012/02/12 22:37
名前: キンちゃん

ありがとうございました。

リカバーが適切なので
割と安心してアクセスできます。

油断はいけませんが。
メンテ

*TODOS・何でも情報交換・TOP*<スレッドPage> 最新 | 5 | 4 | 3 | 2 | 1 |

楽しい交流と情報交換のTODOS・アップローダーも用意。ぜひTOPからもご覧ください。
ご参考になりましたら、お気軽に一筆お書き込みくださいませ。
題名 スレッドをトップへソート
名前
画像添付
JPEG
GIF
PNG



参照ボタンを押して、PCの画像を指定ください。3枚まで指定できます。縮小画像はクリックで拡大されます。
パスワード (好きなパスワードを。投稿後、右下のスパナマークをクリックし、そのパスワードを入れて修正できます。)
コメント

   クッキー保存
スレッドTOPへ***スレッド一覧