「感染してる?と思ったら」の編集履歴(バックアップ)一覧に戻る
感染してる?と思ったら - (2006/02/26 (日) 23:50:44) の編集履歴(バックアップ)
まずは自分の書き込みIDをチェック↓
必死チェッカー
http://hissi.dyndns.ws/
自分のIDがある!と思ったら以下を参照。
IDが被っている可能性もあるので落ち着いて焦らず1つ1つ対処して下さい。
(他スレから自治に誘導されてきた人はIDチェックはスルーで)
必死チェッカー
http://hissi.dyndns.ws/
自分のIDがある!と思ったら以下を参照。
IDが被っている可能性もあるので落ち着いて焦らず1つ1つ対処して下さい。
(他スレから自治に誘導されてきた人はIDチェックはスルーで)
1.
過去に半角二次元板で確認された、AntiLoウイルス(の亜種)のようです。
自分が感染していないかウイルススキャンをお願いいたします。下記サイトを参照して下さい。
http://security.s182.xrea.com/
無くても、亜種の可能性があるので気を抜かないで。
過去に半角二次元板で確認された、AntiLoウイルス(の亜種)のようです。
自分が感染していないかウイルススキャンをお願いいたします。下記サイトを参照して下さい。
http://security.s182.xrea.com/
無くても、亜種の可能性があるので気を抜かないで。
2.
タスクマネージャーを起動
( タスクマネージャは Ctrl+Alt+delキーで起動します)
「antilo.exe」とかあったらヤバス。2.のサイトいって対応しろ
タスクマネージャーを起動
( タスクマネージャは Ctrl+Alt+delキーで起動します)
「antilo.exe」とかあったらヤバス。2.のサイトいって対応しろ
3.
「スタート」→「ファイル名を指定して実行」を選択
「名前」に「regedit」と入力し、「OK」をクリック
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にあやしいアプリは登録されていないか見てみる
(■絶対に「見るだけ」にして「書換え」はしないように■)
「スタート」→「ファイル名を指定して実行」を選択
「名前」に「regedit」と入力し、「OK」をクリック
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にあやしいアプリは登録されていないか見てみる
(■絶対に「見るだけ」にして「書換え」はしないように■)
→あればスレに投下、ぁゃιぃアプリが解らなければ全部コピペして投下して下さい。
【 注 意 】
レジストリは初心者を自称するなら弄らないように。解らなければ3までをスレに投下して下さい。
レジストリは初心者を自称するなら弄らないように。解らなければ3までをスレに投下して下さい。
4.
「3」がよく分からなかったら、
「3」がよく分からなかったら、
- タスクマネージャをCtrl+Alt+delキーで起動
- タスクマネージャーのウインドウを最大化
- ALT+PrtScreen
- ペイントを立ち上げて貼り付け
でスクショをうp汁。皆で診断。
思いつくモノが無ければ此処に→http://www.uploda.org/
思いつくモノが無ければ此処に→http://www.uploda.org/
【 注 意 】
ロダに上げるときは画像にユーザ名などの個人情報が載っていないか良く確認して下さい。
あればペイントで塗りつぶして。欲しいのはタスクマネージャのプロセス画面だけです。
ロダに上げるときは画像にユーザ名などの個人情報が載っていないか良く確認して下さい。
あればペイントで塗りつぶして。欲しいのはタスクマネージャのプロセス画面だけです。
5.
最近変なファイルをP2Pやロダなどで落としてないかチェック。
心当たりがあれば、ファイル名とぁゃιぃ.exeをスレに報告して下さい。
最近変なファイルをP2Pやロダなどで落としてないかチェック。
心当たりがあれば、ファイル名とぁゃιぃ.exeをスレに報告して下さい。
6.
念のためスタートアップやRunOnce等も確認する。
【スタートアップ】
スタート→すべてのプログラム→スタートアップを見て見覚えのない.exeが無いかも確認。
念のためスタートアップやRunOnce等も確認する。
【スタートアップ】
スタート→すべてのプログラム→スタートアップを見て見覚えのない.exeが無いかも確認。
【RunOnce】
レジストリの
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
の下にある
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
レジストリの
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
の下にある
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
※※レジストリの書き換えなどしないように!扱いは最前の注意を!}※※
【その他、予防チェックなど】
ID被りを確認するために、自分の書き込み、荒らし書き込み以外で同IDの書き込みがないかチェック。
http://hissi.dyndns.ws/read.php/doujin/
ID被りを確認するために、自分の書き込み、荒らし書き込み以外で同IDの書き込みがないかチェック。
http://hissi.dyndns.ws/read.php/doujin/
亜種はタスクマネージャー自体を無効にするという情報もあるのでおかしな点は随時スレで連絡して下さい。
家族等との共有パソコンか個人用か、ルータの有無プロバイダなどあれば判断しやすくなります。
※出来れば、トリップをつけると安全です。
まだ大本のウィルスは不明です、焦らずゆっくり対処していきましょう。
※出来れば、トリップをつけると安全です。
まだ大本のウィルスは不明です、焦らずゆっくり対処していきましょう。
<アプリに関して>
アプリがたくさんあって怪しいかどうかわからないときにはとりあえずググってみよう!
下記のデーターベースも活用してみる。
http://www.shareedge.com/modules/appdb/
アプリがたくさんあって怪しいかどうかわからないときにはとりあえずググってみよう!
下記のデーターベースも活用してみる。
http://www.shareedge.com/modules/appdb/
解らないときはとにかく荒らしはスルースレに全部貼り付ける。