NewsFlash 2CHさん
＞わたしのは亜種らしく～
(ノ∀`)ノ∀`)ノ∀`)ｼﾞｪﾄｽﾄﾘｰﾑｱﾁｬｰ
そうなってしまうと、実際にNewsFlash 2CHさんのPCを拝見しないと
何ともアドバイスできないですね…
亜種は日ごとに生まれているので、実際に挙動を見てみないと
的確なアドバイスは無理なんです…
役立たずで申し訳茄子…(´・ω・｀)ｼｮﾎﾞｰﾝ
＞月曜日に会社のｾｷｭﾘﾃｨ部署に～
Windowsの再セットアップを行えば確実に復旧しますので
プライバシー的な意味でもWindowsの再セットアップがオススメです。
(メーカー製のPCであればマニュアルにセットアップ方法が載っています)
セキュリティ部門の方に依頼するにしてもPC丸ごと暗号化されているのであれば
暗号化ツールが会社の施策によって導入されているものでない限り
データのバックアップは困難ですし、たぶんセキュリティ部門の方も
Windowsの再セットアップをされるだけかと思いますので
被害にあったPCが会社貸与のものでなければ
そちらをオススメします。
(会社貸与のものであればセキュリティ規定があると思いますので
それに沿う方がベターです)
NewsFlash 2CHさん 、こんにちは。
私も昨日「Security tool 」に感染しました。
私の場合は、Windowsをセーフモードで起動して、
Malwarebytes' Anti-Malwareでスキャンしたら一応駆除できました。
ただ、それでも何らかのものが残っていたらしく、
Microsoft Security Essentialsでスキャンしたら、
今日も2個検出駆除されました。
再セットアップした方が良いのかな。
NewsFlash 2CHさん
ビスネットは20円位騰がりますかね～
結構良さそうな決算結果でしけど・・・。
AFXさんへ
情報ありがとうございます｡
どうやら､わたしのは亜種らしく教えて頂いたｻｲﾄでの撃退ｿﾌﾄのﾀﾞｳﾝﾛｰﾄﾞもｷｬﾝｾﾙされてしまいました｡
IE以外はほとんど立ち上げをｷｬﾝｾﾙされてしまいます｡
またわたしのPCはまるごと暗号化されているので､ｾｰﾌﾌﾞｰﾄがききません｡
月曜日に会社のｾｷｭﾘﾃｨ部署に処置してもらうしかなさそう･･･｡
NewsFlash 2CHさん
あー、ごめんなさい！
携帯からアクセスされているというのをすっかり忘れてました＞＜
リンク先が見えない時は方法を解説しますので教えてくださいね。
AFXさんへ
解説ありがとうございます｡
設定は変更しておいた方が良さそうですね｡
もうなんかｸﾘｯｸすると､ｳｨﾙｽ警告画面が何重にも出てくるわ､勝手にJAVAやPDFの再ｲﾝｽﾄｰﾙを始めるわ､で
昨夜から参っています(涙)｡
NewsFlash 2CHさん
削除方法は下記を見てください。
http://ameblo.jp/tokyosoccer/entry-10433831640.html
http://w44swalker.blog13.fc2.com/blog-entry-2.html
なお、Security Toolには上記でも削除できない亜種も確認されています。
改善しない・不安がある場合は再セットアップしてください。
連投で申し訳ないのですが、老婆心ながらの蛇足を一つ…
ネットユーザ、とりわけネットでトレードしたりネットバンキングを
利用される方にオススメの自衛セッティングを…
1.ブラウザのJavaScriptはオフにする(※1)
Firefoxをお使いなら「NoScript」アドオンを使いましょう。
IEユーザの方は下記参照。
http://sonic64.com/2002-10-02.html
(記事は古いですがバージョン問わず設定方法は同じです）
2.AcrobatのAcrobat JavaScriptをオフにする
設定方法は下記参照。
http://www29.atwiki.jp/geno/pages/19.html
これだけやっておけば。そこそこ安心です。
是非お試しあれ！
※1：サイトのレイアウトが崩れる、サイトにアクセスできないなどの
副作用が起こるサイトがありますのでご注意を。
特にネットバンキングやネットトレードの画面の機能性を高めるために
JavaScriptを多用してる金融機関もあります。
PCに自身のない方やご不安な方はカスタマーサポートに
「OFFにしても問題がないか」確認してから設定を変えられた方が
いいかもしれません。
Ackeさんへ
それです！
それ！
わたしもそのSecurity Toolというのにやられて､pdfやJAVAの再ｲﾝｽﾄｰﾙや､なにをやってもｳｨﾙｽがいるという警告画面に占拠されて､まったくPCが使えません｡
駆除の仕方を教えてください｡
えー、皆さん誤解されているようですが
「セキュリティソフトを騙ってユーザにインストールさせるタイプ」の
マルウェアは文字通りユーザがインストールを承認(実行)して初めて感染します。
この「承認する」ってのが嫌らしくて、「インストールしますか？」ではなく
「新しい情報をポップアップします。 はい/いいえ」みたいな
インストールを気付かせない嘘つきダイアログでだまして
インストールさせることもあるようです。
↑のお二人とも、みんかぶを起因とされているようですが
たぶん攻撃を受けられたのはお二人が気付かれるだいぶ前で
みんかぶ以外のサイトだと思われます。
Ackeさんの場合、
開示向けPDFであればEDINETにアップされるわけで
そんなところにAcrobatの脆弱性を突く悪意あるPDFを掲載したら
PDFの作成者はもちろん、金融庁の責任問題にもなりますし
多数の感染者が出て大騒ぎになっているはずです。
shigerukabuさんの場合、
みんかぶのサイトにはActiveXコントロールのインストールを
行うコンテンツもないので、きっかけは別だと思いますよ。
（本当にみんかぶ起点なら「もっとつくって！みんかぶ」コミュで
大騒ぎになってますよね？）
最近はタブブラウザが主流になったおかげ（？）で
ページを開いた時には大人しくしていて、一定の時間が経過してから
もそもそ悪意ある活動を行うサイトもありますので、
みんかぶの裏で開いていたページに問題があるのではないかと予想します。
差し出がましいことをずけずけと言ってしまって心苦しいのですが、
お二人が感染源を勘違いして、未だにその原因となるサイトにアクセスされると
いけないと思い、敢えて口幅ったいことを申し上げました。
気に障ったらごめんなさい
私もなんとかファイルの削除は成功しました。
念のため、レジストリのチェックもしたほうがいいみたいですよ。
検索すれば、いろいろ解説が出てきました。
拘束された邦人も気になるところですが。
こんにちは。
私も昨日「セキュリティソフトを騙ってユーザにインストールさせるタイプ」にやられました。
みんかぶにアクセスしたところで侵入されたようです。アクセス中にＰＣが重くなって、その後「インストール完了」のポップアップがでてきました。
マルウェア発見！！とか煽られましたよ。。。
こういうあからさまなウイルスは初めてでしたが、怪しいexeファイルを削除して（おそらく）除去できたようです。
話は変わりますが、中国の船長を開放したものの、新たに謝罪と賠償を要求されているようですね。ということは中国と裏で調整して開放したわけではないんですね。
外交は今の与党じゃ心もとないです（泣）
私も昨日、メインＰＣがウィルスに侵入されました。
Security Toolというやつです。
このサイトからpdfみてた時だと思います。
Acrobat Readerの脆弱性をついてくるらしいです。
ただいま復旧中です。
最近流行しているウィルスで再起動を繰り返すタイプというのは
あまり聞きませんねぇ。。。
可能性の高そうなところとしてはこの3点。
1.詐欺系マルウェアの侵入
セキュリティソフトや便利ツールを騙ってユーザにインストールさせるタイプで
アンインストールするとWindowsの主要ファイルを巻き込むことがあり
それが原因で再起動を繰り返す。
課金目的でわざとPCを不調にさせるソフトである場合もある。
対応策→なるウェアの駆除・Windowsの再セットアップ
2.Windowsの破損
何らかの原因でWindowsの主要ファイルが破損しており、
起動途中や直後に再起動を繰り返す。
大抵は「ブルースクリーン」というエラー画面が出るので
その内容によっては直すことが可能。
対応策→再起動時に真っ青な画面が出るようであれば
その画面に出る英文メッセージの1行目の情報があれば
修理のアドバイスできます。詳しく教えてください。
3.ハードウェアの破損
症状としては2と同じだが、ハードウェアの故障を原因とするもの。
外して構わないハードであれば、外すだけで問題なくPCが使える。
対応策→2同様ブルースクリーンの内容を教えてください。
色々書いちゃいましたけど、不安があるorブルースクリーンすら出ずに
再起動してしまうのであればWindowsを再セットアップしてしまうのが
確実で安心です。
もっとも、消えて困るデータが無いことが前提ですが…
ｳｲﾙｽ対策ｿﾌﾄとﾙｰﾀｰを接続しておけば2重の防御になるんですけどね｡
来週のﾄﾚｰﾄﾞにも影響しますので､早めに改善しておきたいですね｡
おはようございます。
いろいろ調べましたけど、ビスネットは見つかりませんでした。
ビズネットはありましたましたけど？
ｽﾐﾏｾﾝ､PCがｳｨﾙｽにやられました｡勝手に再起動を繰り返す始末で､使い物になりません｡
みんかぶから入った恐れもあるので､原因がわかるまで､他のPCでのｱｸｾｽもさけたいので､とりあえずｹｰﾀｲでご報告しておきます｡
ちゃんとｳｨﾙｽﾊﾞｽﾀｰ入ってるんですけどねｰ｡
単なる故障かなｰ？
こんばんは
8331千葉銀行
JEF千葉ファンの僕としては頑張ってほしいですw
6429タイヨーエレックはパチスロ「リングにかけろ」に関する販売で
大儲けしたようですね
僕はさっそくリングにかけろで大損しましたorz
来週は久々の出張で株売買は自粛期間です
みなさんに便乗してランドだけ指しておこうかな・・・
8589アプラス
四季報では増収増益って書いてますね。
月曜日楽しみです。
8589アプラス
さまですか。
｢いらっしゃいませ。毎度ご来店ありがとうございます！！｣て感じでしょうかｗｗ
