このサイトは閉鎖されております。オレのPCも感染していたワラワラwwwwwwこのサイトは閉鎖されております。ないブログに表示されています。新しい記事を書く事で広告が消えます。(Wed)オレのPCも感染していたワラワラwwwwww※[2009.01.31]全体的にわかりにくかったり間違ってたりしたためいろいろ変更しました。********************************************************************************************■主な症状■1PCに接続されている各ドライブに、「autorun.inf」を作成され削除してもすぐに生成される。3「すべてのファイルとフォルダを表示」の項目にチェックを入れても隠しファイルが表示されない。4上記の2を回避するために、レジストリ・エディタでレジストリの書き換えをおこなっても、すぐにウイルスによって書き換えられる。********************************************************************************************こんな症状が確認されたらあなたのパソコンはウィルスに感染しています。1の症状は「autorun.inf」が隠しファイルなため、GUIではみることができない。コマンドプロンプトで隠しファイルも表示するコマンドを打たないとあるかどうか確認できません。オレのPCは2の症状がなかったんだがね。その通りだったのでこれから削除します。設定を何度変えても元にもどるという。これからはUSBメモリの取り扱いは注意しましょう。とりあえうずオレはフォーマットしました。([2009.01.31]追記:PC内のウィルス削除した後でないと、フォーマットしても意味がありません)さて、駆除方法ですが有効なページを教えてもらったのでリンク紹介しますよ。http://spjpuw.bay.livefilestore.com/y1pLcDW9cYudIPsaQatmaC9Sbli1OPktUwGtVWrdAjOCmuoTpm-7cG5kR7CIZHZgxFANUIYfuX_Zpp9lO_gQfA2nA/revo.exe%E7%B3%BB%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E9%A7%86%E9%99%A4%E6%96%B9%E6%B3%95.txtテキスト形式なのでDLして読んでもOKです。このページ消えたらいやなんで[(゚Д゚)つづく]にはコピペ載せておきますね。PCのことがわかる人なら自力で削除できるでしょう。ディレクトリ?ハァ?ってひとは乙です。パソコンショップやらセキュリティソフトに会社にでも連絡して消してもらうかセキュリティソフトの更新をまつといいです。実害はネトゲしてなければ少ないので。何人の人がみて、救われるかはしらないけど。感染したUSBフラッシュメモリなどが自動再生されることにより広まる。自動再生しない方法は二つ。1.自動再生を手動で阻止2.自動再生しないように設定1.はSHIFTを押しながらメモリを差し込むことで実現。2.は以下のリンクよりどうぞ。自動再生を無効にする┗http://www.st.ryukoku.ac.jp/security/windows/autorun.html実際、PCに慣れた人は自動再生とか面倒な設定なだけだからとめておいていいと思います。Takashi###################################################################################■主な症状■1PCに接続されている各ドライブに、「autorun.inf」を作成され削除してもすぐに生成される。2「すべてのファイルとフォルダを表示」の項目にチェックを入れても隠しファイルが表示されない。3上記の2を回避するために、レジストリ・エディタでレジストリの書き換えをおこなっても、すぐにウイルスによって書き換えられる。ウイルスの手動削除には、すべてコマンドプロンプトを使いました。後でわかったことですが、このウイルスは「ダブル・クリック」に反応して起動する可能性が大なので、CUI(キャラクターユーザーインターフェース...ようするにコマンドプロンプト)での処理が効果的だと考えられる。以下の処理は、セーフモードで行ったほうが良い。PCを起動させてすぐ「F8」を押し、セーフモードにする。(プリフェッチ)」といわれるフォルダ内にあるPFファイルを削除することから、若干の時間稼ぎができると思われる。このPFファイル削除は、ウイルス駆除に直接効果があるかわからないが試しにやってみる価値はあると共に、ウイルスの痕跡を消すという意味では効果があると考えられる。----------------------------------------------------------------------------------コマンドプロンプトの起動手順から...(XPでの操作)注:GUIでの、普通のファイル操作でも削除できると思います。1「windowsキー」+「R」で「ファイル名を指定して実行」を表示。2「cmd」を入力してエンター。これでコマンドプロンプトが起動したと思います。3まずは「C:\windows\prefetch」を開きます。ディレクトリ操作は、「cd..」でひとつ上のディレクトリに移動。windows」と入力する。windowsエンターを押すと、「C:\windows>」となり、カレントディレクトリが「windows」になる。prefetch」と入力し、「C:\windows\prefetch>」の状態にする。次はPFファイルの削除。ファイルを消してみる。・UU.EXE-********.pf・3U.CMD-********.pf・RUNDLL32.EXE-********.pf(*の部分は色々な英数字になっています。UU.EXE-********.pf」のように入力して、エンター。6同じ手順で、他のファイルも削除しておく。**********************************************************************************●ここからの作業でも、大丈夫だと思います。隠しファイルになっている、ウイルスファイルを削除していきます。実際に行った作業手順を書いていきます。Files\Content.IE5\MNU3M30X\uu[1].rar(*はユーザー名)上記の「UU[1].rar」を削除する。これにより「Spybot」で何度駆除しても現れる「Win32.Rungbu.a」というレジストリキーがなくなりました。再度スキャンすると、代わりに「DoubleClick」というクッキーが出てきたので、とりあえず削除。/a:h」で隠しファイルの表示一覧をする。目的のファイル・同じ名前や似た名前のexe・dllは削除した方が良いと思われる。隠しファイルになっているので、「del」だけでは削除できないので、属性を変更。ierdfgh.exe」というふうにすれば、隠しファイル属性がキャンセルされる。ierdfgh.exeこれでエンターを押せば、属性キャンセル。あとは「del」で削除していく。3再起動し、通常モードで起動。4「autorun.inf」「3u.cmd」を削除してみる。autorun.inf」で属性キャンセル。autorun.inf」で削除。「3u.cmd」も同様の手順で。隠しファイルが表示できるようにレジストリを書き換えます。----------------------------------------------------------------------------------1「スタート」→「ファイル名を指定して実行」→「regedit」と入力。2レジストリ・エディタが表示されたら、以下3箇所のレジストリを書き換え。"Hidden"と"ShowSuperHidden"の値を⇒13以上で作業は終了です。最終チェックをしてみてください。ドライブをダブルクリックしてみたり、またレジストリが書き換えられていないか「すべてのファイルとフォルダを表示」をしてみて、隠しファイルが表示されるか試してみてください。【ierdfgh.exe】このウイルスが「3u.cmd」を生成していたのだと思われる。【pytdfse0.dll】【pytdfse1.dll】このウイルスが「autorun.inf」を生成していたのだと思われる。それとレジストリの書き換えも、このウイルスのせいだと思われる。(前ブログ)音夢いわんこ。