Skype lol is this your new profile pic?

>>107
なるほど。Skype APIを使って送ってるのね
DLしている別のウィルスも役割が同じだとすれば、
>>50の方法で少なくともSkypeへの友達の拡散は止められるし、それでだいたい解決みたいですね

>>108
virustotalありがとう
まだまだ大手は壊滅に近いな

送られてきた奴踏まなければ送られてくること自体以外は被害なし？

>>112
それで一筋縄にはいかなくて、ダウンロードされてきたウィルスにも新たにskypeへのアクセス権が追加されていますｗ
ですので、定期的にダウンロードしてくる元を絶たないといけないのです。

どうも色々な人の対処策を比較して考えてみると、
再起動をすると、ダウンロードがされなくなるようです。

ですので、何回消してもウィルスソフトがダウンロードされてきて止まらない、という場合には、
再起動やシステムの復元などをお試しください。

>>110
自分のアカウントは特に変化はないように思いました。
AdministratorsとUsersとSystemです。

ただ、この辺り詳しくないので、ほかの人の続報を待ちましょうか。

>>114
無いはずです。

>>115感謝です。その他情報まってます。
それとこのウイルスはかなり昔からあるそうです

>>50の
凍結したデータを消す
ってどういう意味？

>>107
%appdata%のskype内のデータは全て消しましたが、再起動すると%appdata%内に４〜３ケタの英数字アプリケーションが再出現します。
これらはスカイプの設定の他のプログラムからのskypeへのアクセスを管理で出てくるアプリケーションと同じものです。
これが発生しない方法はないのでしょうか？

>>119
私は>>104で防止できました。

システムの再起動だけで防げない場合、システムの復元も行った方が良いかもしれません。
また、MSSEやAvast(両方無料)が本ウィルスに対応しているようなので、そちらでのスキャンも実施した方が良いかもしれません。

あ、あと、Fドライブのフォルダにウィルスソフトとウィルスソフトを起動する似非ショートカットが作られていたので、
そちらの削除も必要だと思います。

>>120>>121 ありです、今後もお願いします

ちなみにこれってiPhoneでも感染するのかな？気がつく前に間違って押したら「ダウンロード出来ません」って出てダウンロードに失敗したみたいだけど...
感染しているかどうか確認する方法があればな...

>>115
ほうほう。IEにそうさせてるものが何かはまだ不明というわけだね

ということはこういう感じかな
1.友人からlol is this your new profile pic?の発言とともに、skype_06102012_image.zipが送られてくる。
2.skype_06102012_image.zipの中身はskype_06102012_image.exe。実行すると感染。
3.感染するとskype_06102012_image.exeがその場から消えるが、バックグラウンドでIEが起動。
4.友人に拡散するための実行プログラム(ランダムのアルファベット4文字.exe)を%AppData%\Skype\内にダウンロード？
5.SkypeAPIを利用し、友人への拡散を実行する。
skype_06102012_image.exe本体が消えた(移動した？)後に、IEを制御しているプログラムは今のところ不明。

っていうところかな？（あくまで推測

>>123
確実なことは言えないけど、
あくまで実行ファイルはWindowsでしか実行できないexeなのでiOSではおそらく問題無い。
wine系のWindowsエミュレータ(?)を入れていない限りはMacも同様。

>>124
自分の認識でもそんな感じです。

このウイルスは変化する可能性はあるのかな？

症状にばらつきがあるので、もしかしたら様々な亜種が有る可能性は有ります。

>>120
システム復元はなぜかエラーがでてうまくいきませんので、なんとかして取り除く方向で頑張りたいです。
MSSEをダウンロードしてみます。
あと、Fドライブはなく、CドライブとDドライブなわけですが、擬似ショートカットの見つけ方がよくわかりません。
どうするのがよいのでしょう？

>>129
Windowsのファイル検索機能で本日作成されたファイルを全て検索し、
その中から「ショートカット」を探して削除するのが良いと思います。
他にも怪しいファイルが有れば削除する方が良いかもしれません(大事なファイルは消さないように気を付けて・・・)。

普通のショートカットと似非ショートカットの見分け方ですが、
右クリックでプロパティか何かを見た時に、
変なコマンド(%System32%/cmd.exe "start・・・"みたいな)が入っているものが似非ショートカットです。

＞＞125
情報ありがとうっす...てかよく考えたらそれ以前に落とせませんでしたからね。
一応Macに繋いじゃったんでavast先生に診てもらってます。

>>129
フォルダオプションを開く(エクスプローラ上で、Altキー⇒ツール⇒フォルダオプション)
↓
表示タブ
↓
隠しフォルダが見えないようにしてあるなら、[すべてのファイルとフォルダを表示する]を有効にする。
もうひとつ、一番下の方にある[保護されたオペレーティングシステムファイルを表示しない(推奨)]のチェックをはずす。
なんか警告出るけどここは無視。
各ドライブ上に、$RECYCLE.BINもしくはRECYCLERフォルダ(どちらもの可能性)が表示
あとは中身を探してみてくれ

>>129
そうだあと、窓+Rでmsconfigを起動してスタートアップにウィルスファイルが含まれていないか見ておいた方が良いと思います。
そういう報告が有ったので。

タスクマネジャーでiexplorerのプロセスも切っておいた方がより安全かも。

>>132
$RECYCLE.BINが表示されました。
が、中身はゴミ箱と、「S-1-5-21-1928356326-1789006262-1695655949-1003」とかいう長ったらしい名前のフォルダが一つでした。
何か原因があるのでしょうか。

>>130
検索が終わりましたが、今日の日付で更新、作成されたものはひっかかりませんでした。

>>135
じゃあショートカットの件は大丈夫そうですね。

ゴミ箱の中にexeファイルが有れば消去しておいてください。
S-1-・・・・・はなんだったかな・・・

>>135
S-1-なんたらかんたらは、ゴミ箱に入っているゴミファイルだった気がする。俺もずいぶん前からあるよ
今回の件とは無関係のはず

あ、でも、>>136さんの言うようにもしゴミ箱内にexeファイルがあったら消しておくとおｋ

IE開けなかったわけではないけど、ネット接続がプツプツ切れた
ネットワークと共有センターの状態を表示→診断でなおせた。
これでIEを使うことができたんだけどこの情報役にたたないだろうか


ついでに復元しただけでなおったけど、他になにもしなくていい？

>>139
もしかしたらそのままでも良いかもしれませんが、どこかのドライブのフォルダ等にウィルスが残っている可能性が有るので、
>>134等の手順を踏んでPC内からウィルスを削除することをお勧めします。

skypeのパスワードも変更しておきました

対処プログラム(Win7用)
http://www1.axfc.net/uploader/Sc/so/383995.zip
問題のファイル削除とレジストリ内自動起動設定解除と
Skypeの設定変更。※IEとウイルスの強制終了も
よく分からん奴はこれ使え

嫌儲とニュー速にも貼ってあったけど怖すぎワロタｗｗ

lol is this your new profile pic?
これでDLしたソフト名「AutoKMS」
このフォルダorインストーラーがトロイの木馬をマンエンさせてる
ソフトです
ウイルスバスターなどでサーチかけてください

>>142
AppData\Roaming\内のexeファイルを事前に消してから
試しにやってみたが、ウィルスが見つからないって言われたな。

よくわからないが、Avast入れたら復活しなくなった。
効果があったということなのかよくわからん。
>>142
vista用はないのですかっ

>>146
vistaと7って基本的なアーキテクチャーは同じじゃなかったっけ。
結構、vistaでも動きそうな気がする。

まぁ・・・善意から作られているのかもしれないけど、
ちょっと怖いけどね、こういうexeを実行するのはｗ
(今日のウィルスの件も有ったことだし。)

自分もついふんでしまったのでPCを2日前に復元したんですが
復元じゃ意味ないですか？

>>148
症状は出なくなるかもしれませんが、
PCの中にウィルスが残っている可能性が有り、
その駆除が必要であると思います。

手順として>>134が有ります。
また、Skypeのパスワード変更もしておいた方が安心でしょう。

>>147
やってみたら同じく「見つからない」って言われました。
無いとみていいのか…

>>150
上記ソフトウェアの仕組みが正確には分かりませんが、
より確実に対処したい場合は>>134やウィルススキャン等を実施するのが良いと思います。

まぁ一番確実な対処はクリーンインストー（ｒｙ

とりあえず、MSSEでもAvastでも異常が見つかりませんでした。
とはいえ、既にノートン入れてるのにこんな２つも常駐させたくもなく…。
Avastを停止させたらまた復活し出すのかと疑問符です。

クリーンインストールは出来ればしたくないな…。

俺ん所にも届いたよ
これ個別に履歴削除って出来ないもんなのか？

>>>153
まだ正確な情報もなく、実験されてないので良く分からないですね・・・(T_T)

>>154
Skypeのデフォルト機能では「履歴の削除」でまとめて消すことしかできなさそうですね。

mac使ってるんですが、
avast!でHomeにサーチかけたところ、
warning3とでたんですが、どうしたら良いんでしょうか・・。

>>156
レスありがとう。触らないようにするわー

>>158
ご参考まで。

Win7だと、
C:\Users\*********\AppData\Roaming\Skype\****skypeユーザ名****\charsync

あたりに会話履歴が保存されているようです。
メッセージが飛んできた時間等からファイルを特定して削除すると良いでしょう。
中のdatファイルをUTF-8で開くと若干、中身を読むこともできます。

(実際に自分でやったことはありません。不具合が有るかもしれません。実行は自己責任でお願いします。)

あぁでもダメか・・・結局サーバ側からまた会話履歴をダウンロードしてくるから・・・

URLクリックだけしちゃってexe実行とかしてない人は何消せばいいんだろう

ウイルス踏んじまってとりあえずavast!を導入したものの
どうしていいかさっぱりわからない

フォルダ全表示しても「AppData\Roaming\Skype」が出てこないけど、
とりあえず上に書いてあることで出来ることをやっていけばおｋってこと？
このままだと俺のネット人生終わるんじゃね。

>>162
%AppData%\Skypeね
Skypeのフォルダではないよ。
↑のまま、スタートメニューの検索バーのところに入れたらフォルダが開くはず。

もしくは、
C:\Users\【ユーザ名】\AppData\Roaming\Skype
を開いてみて。Vistaの場合だが、他のWindowsだと違うかもしれん

てｓｔ

外付けの中身がSystem Volume Informationファイルに変えられてたわ...

仮想PCで踏んでみたところ、explorer.exeが
s15403588.onlinehome-server.info
というサーバーと接続を開始した。
それと同時にスタートアップに%appdata%\Pqcwcl.exeというのを作った。
このPqcwcl.exeはAdministratorでログインしても見えない不思議なやつだったよ。Everythingの検索には引っかかったが。
こっちがウイルスの本体でランダム数字.exeはSkypeを媒介として感染者を増やすためだけの
付属ツールなのではないかと。

Avast!を入れてみたらSkype自動送信ツールの数値.exeはブロックしたが、explorer.exeの通信は続いたままだった。

>>166
つまり…どういうことだってばよ？？
に%appdata%\Pqcwcl.exeとかいうのを削除しなきゃいけないってことけ？

とおもったらAvast!いれてPCを再起動したらexplorerの通信はなくなっていた。

Avast!最強伝説

XPの場合はRoamingはないと思う

もう俺には治せない…

メインのデスクPCはHDD複数接続とかで対処がめんどくさいので
とりあえずNortonで定義ファイルできるまでLANケーブル抜いとく
感染してないノートPCで用は済ます
勿論Skypeは起動しない

>>171 自分はこれに引っかかってNorton入れましたがダメでした
回線抜いておいたほうがいいですよね…

avastかMSSEの方が良いみたい。

今回、nortonはまだ対応していない。

Avast先輩強過ぎわろす
ノートン先生なにやってるの

外付けの変なファイル消してフォーマットしておけば大丈夫だよね？

外付けって言うのがよくわからないんですけど、ごめんなさい
パソコンそんなに詳しくなくて

>>166
以前のDorkbot系ではユーザーモードルートキットを実装しているのもあったから、
今回もその可能性は否定できませんね。
また、explorer.exeへのコードインジェクションも同様ですね。

これDropboxとかのクラウドまでにもコピーしてたら痛いな…

>>178
少なくとも今のところ、dropboxへのウィルス拡散は確認されていません。

>>176
外付けってのは、USBとかで接続するPC箱の外部に設置するHDDのこと

>>179
mjkありがと

結局ＵＲＬ踏んだだけじゃ感染しないの？

exe起動したやつだけ？教えてください

>>182
基本的にはexeを起動しなければ感染しないと考えられます。

そう、自分で実行しない限り感染はしません

>>183
ありがとうございますー
間違えて踏んでしまって。。

実行した後って、もともとのexe消えたよな

消えたものと記憶しています

>>180 ありがとうございます。

勝手にURLが書き込まれる（skypeの友人)って事は感染してるって事ですよね
今までに書かれている事を試しては見たのですが結局、確実には消せないみたいで
パソコンに詳しい方が羨ましい。

>>188
システムの復元とかも全部やった？

今思ったんだが、別のパソコンで同じ\AppData\Roamingみたら既に

shared.lck(最終更新:2012/06/08)
shared.xml(最終更新:2012/09/29)

あったんだが…
このパソコンは93%くらいの確率で感染していないはずだが、
このファイルが直接ウイルスに関連しているのか、
そんで内容が書き換えられたからなのか…
それか、単にSkypeを起動すると絶対必要不可欠になってくるもので
自動的に生成されるものなのかが不明

普段このファイルは何をしているのか解析しないと分かんねぇな
色々と

>>190
>>65

みんな、ありがとう。
なんとか、対処方法見つかってよかった、
ただ、ここからが問題だ、
このウイルスが何のためにどこから流れてきたか
このウイルスがどうパソコンや個人情報に影響するかがわかっていない
以上、油断はできません、もしなにかわかったら教えてください!!

公式が対応していない今は自分たちで何とかしなければいけません
>>50の方法に加えシステム復元、クリーンインストール再起動
有効なウイルス対策ソフト（MEES Avas)で確認するのがよいでしょう。
あとは公式の発表を待ちましょう。

もし引っかかった人がいれば、このスレのＵＲＬを教えてください
そして、できれば症例を書き込んでもらえるよう協力お願いします。

スレ主より、協力願う
今、このウイルスの解決方法はわかった
だが、目的と症例がわからない
目的と症例を書き込んでほしい
症例はかかった人から、できるだけ集めてほしい
もしかしたら、サーバーとの通信があると言うことは
破壊系のウイルスに変化するのだって考えられる。
わかったら、正確な情報をカキコねがう!!

外付HDDのファイル属性変更とおそらくウィルスへのショートカット(属し変更されたファイルの名前)が生成されました
USBの記憶媒体でも感染が広がるかもしれません

緊急報告!!
ウイルスが進化したそうだ、>>50の方法でとり
朝確認後、ファイルの復活を確認
チャットの言葉がちょっとこれはあなたの新しいプロフィールの写真ですか？
に変化、処理ができてないか？
あるいは偽装かは未確認その他情報緊急調査ねがう

>>189 まだそれはやってないです。後にやってみます。
私がやったのはwinキー＋Rでskypeファイルを適当に消すのと
skypeツール→設定→詳細→他のプログラムから
って奴をやりました。
Skypeファイルの場合何を消していいのかわからないので、適当に消しましたが
今現在、再起動しても勝手にURLが送信されるという事にはなってません

Nortonでスキャンはしてみたのですが、効果は無い様で…

他にもやることがあるのでしょうが、ここは専門用語多いので私には
難しいですが…

>>196　マジか
一応削除とかはしたけど不安だな

>>195確認お願いします。
朝８時より、現在一人のウイルスの変化を確認
ちょっとこれはあなたの新しいプロフィールの写真ですか？に変化
おそらく、ファイルの書き換えサーバーからの受信による進化
が考えられる、今後も注意!!

>>199　すまん確認したいけど消しちまった
ただしHDDの中身は無事だった

ウィルスのDLが不可能になっているものがありますな

はじめまして、はじめてここに書き込みます。
えっと俺も踏んでしまって…一度は直ったのですが
一日たつとインターネットが開けなくなってて
「Internet Explorer ではこのページは表示できません」
というページに飛ばされます。
いまは「セーフモードとネットワーク」で開き書き込んでます。
またUSBもぶっ壊れてしまいました…。
何か対処法あるのでしょうか?
本当に困ってます…情報を世としくお願いします。

Fフォルダとはなんなんでしょうか？
exeが全て悪いものって訳ではないですよね？

>>201　USBってのはフラッシュメモリーのことだよな？

>>201なにかしらの対処をとった場合そのようなものになったのですか？
いま、ウイルスの進化が考えられます。

>>202 exeがすべて悪いわけではありません

えっとフラッシュメモリです。

いろいろと対策法を試しました。
昨日はそれで直ったんですが
今日PCを開くとインターネットにつなげなくて

>>206　フラッシュメモリーの対策はしたか？

>>206　どんな対策をとったのか、具体的に教えていただけると幸いです

極力ネットワークに接続しないことが安全かと
ターゲットが何処に居るかも確認できてないので危険です

>>206それとスカイプのメッセージで
ちょっとこれはあなたの新しいプロフィールの写真ですか？
と例のＵＲＬを送ったりしてませんか？
いま、この症例の人が一人いて、ファイルも復活してるそうです。

>>209　そういやぁまだ対策かいてなかったわ
まず　服を脱ぎます

ちょっとこれはあなたの新しいプロフィールの写真ですか？
のあとにURL貼られたチャットが来ました。

昨日ちゃんと対処法はしたらしいんですけど、
また新しいウイルスでしょうか

俺の場合外付けHDDだけどまず感染前になかったフォルダ消して
エラーチェックかけて属性変更ツールで元通り　
最後に復元して完了だった(復元はしなくてもいいかもしれない

>漆黒のダーク様　
俺が取った対処法は

Skypeの 「ツール」→「設定...」→ 「詳細」→
「他のプログラムからのSkypeへのアクセス管理」から消去

%appdata%でskype の中にある shared.lckを削除

%appdata%ででてきたexeを削除

msconfigでスタートUPから不明製造元不明のものを無効

バッチファイルを実行してから、Windowsを再起動

カスペルスキー 2012 30日無償試用版をDL

これぐらいです。

>>206　感染してメモリー外して対策したPCに刺しなおしたた？
もし対策した状態で刺して感染したとしたらUSBでも広まるかもしれないな

>漆黒のダーク様　
いいえ、送ってないと思います。
lol is this your new profile pic?
こっちではないですよね?
こっちは開いたときに全ユーザーの送られてます

>>215　%appdata%のexe消すときプロセスキルしないとできないのあるよな

＞月代様
そうなんですか?試してみます。
エラーチェック、属性変更ツールは普通に出来ますか?
さしました。感染してるかもです…。

>>216さんはファイル復活しましたか？

＞月代様
プロセスキルですか？
どうすれば出来ますかね?

http://blogger.lemonkaju.net/2012/10/skype.html
ここの一番下にprogramfilesにアイコンがあるとか書いてあるが

>>219　エラーは普通に出来るけど属性変更はまとめて属性チェンジャーってのを使ったほうがいい
あとフォルダが全部ショートカットになってると思うけど開かないほうがいいぞ

すまんh消すの忘れてた

＞月代様
了解しました。

>>221　タスクマネージャーから出来るゾ

＞月代様
やってみます

>>220　PCとHDD両方対策したあとだけど今のとこ再発なし

昨日ウイルスを踏んでしまい起動してしまったものです。
因みにPCはあまり詳しくありません。
現在拡散のほうは防げているのですが、skype の中にある shared.lckというのを何度削除しても復活して来ます。
これはやはりまだ危ないという事ですよね？
何か教えて頂ければ幸いです。

＞月代様
えっとタスクマネージャー→プロセスの後どうすればいいですか?
exeを全て消しちゃっていいんでしょうか?

協力願います
送られてくるチャット文章の変化を確認してほしいです。
たとえば日本語とかに

>>230それはあかん　%appdata%にできたexeのみ消してください

＞月代様
えっと、exeはもうありません

>>233　ならいいんだすまんかった

今、確認しないといけないことがあるんです。
今、チャット文章が日本語に変化してるんです。
確証がほしんです
協力ほんとに願います。

＞月代様
いえ、ありがとうございます。

＞漆黒のダーク様
チャット文章の変化はまだ俺のとこには無いです

おじさんちょっとニコ生でウィルスについて語る枠取るわ
情報集まるかもしれんし

>>235

ちょっとこれはあなたの新しいプロフィールの写真ですか？
http://bit.ly/Q4PJwi?img=スカイプID

っていうやつじゃないですか？
私も知り合いから来ます。

やはりネットにつながらない。
どうにかして、ネットに繋げるようにしたいんですが…。

ごめんなさいh消し忘れました

＞222様
レジストリエディタを開いた後どうしたらいいんでしょうか?

>>239ありです確信につながります

うむ、昨日は英語今回は日本語進化してるのかな？

進化してるな　エキサイト先生に訳してもらうとこんな感じだし
日本語ができるやつが二次配布とも考えれるが

>>245二次配布はないだろう。
同じ人から来るのが多いから

>>246　そうか

やっぱり何度試しても
「Internet Explorer ではこのページは表示できません」
というページに飛ばされ
インターネットが開けなくて…。
非常に困ってます

誰か助けてください。
情報を・・・。

てｓｔ

私は外付けがないだけまだ助かったのかな

>>250　外付けはひどと思う削除自体は簡単なんだけど
フォルダの表示を元に戻すのが

緊急会議放送やっています、情報交換お願いします。
http://live.nicovideo.jp/watch/lv110905653?ref=community

>>242
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
ここで起動時に自動実行するアプリケーションがわかる
明らかに不明なものは怪しいからググりながら解析進めるといい

↑ありがとうございます、解析やってみます。

>>248
大変そうですね。
障害の切り分けだけ実施してみてください。

Windowsキーとrキーを同時に押したあと、
cmdと入力してください。

コマンドプロンプトを開いたら、
ping 8.8.8.8　と入力してみてください。
そこで
Repry from 8.8.8.8 bytes=32 time=5ms TTL=〜〜

というのが出ればIEがｳｲﾙｽに感染しています。
IE以外のブラウザを使用するのがとりあえずの対策になります。

IE以外のブラウザが入っていない場合は、
もうちょっと対策まってください

ただいま、ファイルの解析を行っています。
完了するまでお待ちください

>>194
症例は判らないけど、犯人の目的は被害者のPCを乗っ取って犯罪に利用するためだろうね。
一度進入されたら、クリーンインストールした方が安心だと思いますよ、最悪の場合、今報道されているニュースのように
身に覚えの無い犯罪の容疑者にされる可能性もありますから。

第3者にPCを乗っ取られるとどうなるのか、専門家に聞きました。
http://headlines.yahoo.co.jp/videonews/fnn?a=20121007-00000041-fnn-soci

逆にコメントを英語から日本語にしたところが怪しい
ターゲットが日本になってるってことだろ？

ちょっといいか？ファイルを誰かが改変したとは考えられないでしょうかね？

もともと日本がターゲットで日本語から英語にて日本語に戻したとは考えられないだろうか？

日本語になってるってことは垢が日本のってわかってるってことだよな

解析結果
レジリストの一部変更
スカイプの自動送信システムの作成
ウイルス作成者に強制的に個人情報を流失可能？

感染PCを放置すると、大変な事になる場合もあるみたいです。

殺人予告:遠隔操作の可能性　捜査員「ウイルス検出困難」
http://mainichi.jp/select/news/20121008k0000m040079000c.html

ttp://kuku.neko2.net/?num=2793
ttp://blog.babibubebo.org/archives/547

ココらへん見てみると、攻撃者サーバーからのデータが変わったとか。
昨日までの削除方法だけじゃ完全じゃないみたいだ。

英文も日本語文もチャットきただけじゃ何も起きないですよね…？

凄い気になるんですが

解析結果２
スマホアンドロイド版でのウイルス感染は低いと

次枠はよ

確実にウィルスがなくなったと確認する方法はないの？

>>265ＵＲＬにいかない限りだいじょうぶだと思います

次枠は？　取らないなら俺が取るが

>>270 とりますよ

>>270
11:30から予約枠でやるらしい

>>269　URLは完全にスルーしてますｗ
今のとこ、チャットきてるだけは大丈夫なんですね

了解　

USBで広がるかも知りたいところだな

日本語版はMSSE検知なし
今からMSに提出

>>275了解　聞いてみます

>>276了解です、対処考えます

>>276
頼みます

このウィルスが完璧に消えたって人は居るの？

新たな可能性を確認
コンタクトを自動で送るexeの起動を確認
コンタクトを申請しＵＲＬと例の文章を発行

>>280
完全に消えたかどうか確認する根拠が無い
専門家からの発表もないままだから…

恐らくだが俺は消えたと思われる

>>281
これはひどいな

サイバーテロでいいよなもう

>>280現状確認できてません。

感染の恐れがある場合はどうすればいいのだろうか。

>>287　ネットから切断

>>283油断しないでください
解析の結果ウイルス側

SkypeのAPIでここまでなるとは・・・

>>289　油断はしてないさ

生放送開始しました。
http://live.nicovideo.jp/watch/lv110908987?ref=community

http://live.nicovideo.jp/watch/lv110910242
放送部の生

詳細

A4B1.exeが　Skypeに申請　タスクマネージャの　プロセスにこのEXEがあった

もう１個は
　
　536.exe*36が　Skypeに申請　タスクマネージャの　プロセスにこのEXEがあった

この２つは　時間になると停止

Vvswsrってなんだ？
これがMSEでワームとして削除され、起動プログラムにも入ってたからチェック外しといたんだが。

私はURLが送られてきてクリックをしました
ですがファイルを保存するではなく、プログラムで開くをクリックしたのですが
これでも感染はしているのでしょうか？
今はwinキー＋Rでskypeファイルを適当に消すのと
skypeツール→設定→詳細→他のプログラムから
って奴をやりました。
Skypeファイルの場合何を消していいのかわからないので、適当に消しましたが
今現在、再起動しても勝手にURLが送信されるという事にはなってません

復元はまだです。

>>294
LANケーブル抜くの推奨

ついでに参照したらこれ出たんだけど意味あるの？↓
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Worm%3aWin32%2fDorkbot.I&threatid=2147646554

ただいま、強制的にファイルをインストールされたとゆう
きました

EE1.exe*32確認
＞＞293　の*36ってやつは*32です

俺もメモリ食ってるから感染してるのかな…

Avast大先生にいろいろヤって貰ってとりあえずは収まったみたいなんだが、油断ならない状況だな
今のところ俺みたいな素人に出来るのはこれくらいっぽい。基本ROMだがここは定期的に確認します。

>>295
俺も保存してないけどこのざまだから多分開いたらアウト
同じく適当に消してAvast大先生に2時間くらいハッスルして貰ったら多少楽になった。

50分注意

>>301マジですか、私はもう半分以上食われてる…　感染してるなこれは

俺はボッチだけど勝手に人が追加されててウイルス送られてきたどういうことだ?

事情が無い限りネットワークを物理的に切断
これ大切
被害拡大防止のために

夜中に送られないってこと＋時間が若干ずれるってことは手動送信？

ニコ生やってる人は、感染してる人も居るの？

自分感染してます
げんざい確認されてる意味不明exeは

A4B1.exe　536.exe*32　EE1.exe*32

解析結果3
システム復元で復興を確認？
それでも、だめだったら、パーチィションのフリーソフトを
つかい、ずらす、で復興を確認
ただ、昨日もこれでだめだっったから油断禁止

緊急放送を開始
http://toro.2ch.net/test/read.cgi/hack/1349585507/l50

>>308
それってroaming内にあるアプリケーション？
削除しても復活する？

F820exe実行確認

ファイル送信者の検索を試みるが
MD5と言う暗号ソフトを使い暗号化

MD5のソフトの詳しい情報
解決情報を検討してくれればありがたい

エキサイト訳によると
lol is this your new profile pic?　＝　lolはこれです、あなたの新しいプロフィール写真?

→is this your new profile pic?　＝　これはあなたの新しいプロフィール写真ですか。
になりました

lolはwの意味だからな

これ感染している人はニコ生の人やここに居る人だけじゃなくて
全国的に居るって事ですよね？

lolの意味とどこの地域しれべてほい

こwwれwwはwwwあなたwwwのwwうぇwww新しい1wwwwうぇwwぷろふぃーるデスカwww
ッテカンジカ

チャットの送信止まった時刻ってありますか？

アソコがウイルス感染

Hotfileのウイルス本体は消えたのか
十分に拡散されたってことだろうか？

skypeをアンインストールした後programdataの中にskypeファイルがまだ残ってて
その中にspybotがレジストリが書き換えられましたーで反応しまくってたフォルダが二個あった
削除したら調子よくなった

>>320
チャットの送信が止まった時刻ってどういう意味か分からない。
対処しなければ今も送信されてるんじゃないの

>>321
それは重要な問題ですね。
ムヒをぬりたくったほうがいいです

だねー、軒並み削除されてる

>>322
とりあえずムヒ塗ってサランラップで巻き巻きしました

例のウイルスのうｐロダがHotfileだけど、亜種も含めて大体削除か・・・

lolってネトゲ用語じゃなかった？
laugh of loudly, laugh out loud, lots of laughtの略
いずれも爆笑の意だが、実際はかなり軽い意味で用いられる
日本で言うｗや（笑）に近い
LOLwikiより

<<330
亀頭lol

>>328
それで大丈夫なはずです。
しばらく様子見して、問題等でたら教えてください

ここのＵＲＬにウイルス情報ないか調べてほしいです。
協力願います。
http://www.4chan.org/
海外版の2hcのようなものらしいです

Hello people I came overseas from Japan
Do not you know anything about the virus problem of skype?
でおk

4chのInternationalの所に書き込んでくれるとうれしい
あってないかもしれないけど・・・・・

>>334詳しくお願い

つーかそれ4chanに書き込むようなことなのかよｗ

>>336
Hello,I am from Japan.
I Love KITO.
OK?

4hcに書き込みます。
詳しい情報載せます。

Non sai quello che il virus è collegata a quella americana Skype Ciao?

English may find wrong way Skype blocking virus
I was infectedI

>>340
You Love 亀頭？

>>338
Oh,I live in Kanagawa!
I love xvideo ,ok ?

English may find wrong way Skype blocking 亀頭
I was infectedI

>>3414hcのスレッド情報？

>>343
おい
xvideoではなくxvideosだ

사실 내 소행이었다거야! 대변 ​​일본인 모두가!
くたばれにほんじん

>>346
すいませんでした・・・

すべては俺の自演だったんだよ!

スレ主として怒りますよ
ここは真剣な場です、
わかりますか？
今起こっている状況を解決しなければいけません
そのためのスレです

>>347
まじめに解決しようとしてるから、そういうコメやめようか

うんうん

Play You do not know that anyone really as the end of the virus now? Troublesome and sent all the way from the earlier
347 >>
You FACK

Play You do not know that anyone really as the end of the virus now? Troublesome and sent all the way from the earlier
347 >>
You 亀頭

>>350
放送で取り上げるから楽しんで書きこむ人がいるんだよ。
明らかに意味無いのはスルーしなよ。

>>353
翻訳してみた。
これで、亀頭の終わりとして本当に誰も知らない亀頭？勃つ以前からのすべての方法を送っ
347>>
あなたは亀頭

I live in Japan, the other has not come over here do not know

>>355ありがとう

>>357
It's what's stop this tongue-in-cheek
Now is the destination resolution

>>358 ありがとう

I saw your movie connictewa?

昨日に続き今日もきてみた。こんにちはー。
ここまで読んだけど、
IEがバックグラウンドでDLしてくる拡散用プログラム(ランダム文字列4文字.exe)が改変されたってとこか。

I hate insects
Please stop

ちょっとLANケーブル繋いでみようかな

You already speak Japanese?
Looking 2ch

やっぱり何度試しても
「Internet Explorer ではこのページは表示できません」
というページに飛ばされ
インターネットが開けなくて…。
非常に困ってます

誰か助けてください。
情報を・・・。

>>368
他のブラウザがあれば
それつかってください

I want to speak English difficult Japanese
こんにちわ

俺英語のやつに感染したけどIEに改変はなかった

>>368
ウィルス本体がIEをバックグラウンドで起動させてるんだよね。それで回線食いつぶしてるとか？
タスクマネージャでiexplore.exeを一旦強制終了させて、もう一度起動してもだめ？

タートルヘッドさんまじでやめてください
自重しろわかりますかね？
じゃまなんですよ　

今はウイルスがやんでるのかもしれないけど
また後からくるとかそんな展開なんだ?

hostsの改変とかはないよね？

>>374
ほんとですよね
僕のタートルヘッドも激怒してます

>>374
黙ってNGしろよ
お前が構うのがうれしいんだよ。きみネット初心者？
なんか昨日からずっと見てたけど知識少ないし文章も幼いし。

>>376
hostsファイルの改変はなかったです。

>>374
>>377
本当ですよね！！！まじタートルヘッド消えろ！

>>380
もう名前が祈ってすらねえじゃねえかｗｗ

ああああ?さんと何とかのダークさんが放送してる人ですか?
解析がんばれです

>>381
ボクは別人です！まじめに解決しましょう！

>>379
ありがとう。
ついでに聞くけど>>255の根拠は何？8.8.8.8はGoogleのPublicDNSだよね？
そこからpingが戻ってきたらウィルス感染ってどういうこと？

いい加減にしてください マジメにやってください
たーとるへっど?　日本語でキチガイです

>>384戻ってきてIEが使えないってことはIEがダメになってるってことです
もし繋がってない状態でグルグルになるのはわかりますが
つながっててIEがグルグルになってるとゆうことはIEがおかしくなって
IEが壊れてるとゆうことです

>>384
Googleから応答が帰ってくる⇒ネットにつながる

IEが見れない⇒pingが帰ってくるのにIEが見れない

つまりIEがおかしい⇒他のブラウザをつかいましょう

こういうこと

>>387
ああ、べつにGoogleじゃなくてもどこでもよかったのねｗ
ping通してネットにつながってるのかのチェックか

一応ウイルスは感染してしまったがさっきからテレビとパソコンの様子がおかしい
それが原因か?

一応ウイルスは感染してしまったがさっきからテレビとパソコンの様子がおかしい
それが原因か?
やらretaa

スカイプにログインができなくなった
本格的にヤバイかもしれ

>>392
わろたｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

外付けHDDの属性変更？がされて中身が表示されないようになってしまったのですが戻す方法はないでしょうか？
ちょうどウイルスに感染したと思われる時間にdesktop.iniが生成されておりそれが原因かと削除してみましたが直りません。

skypeの方のウイルスファイルの削除、avastでウイルスチェックなどやってみましたが外付けの方は直らないです。
外付けに大事なファイル等保存しているのでとても困ってます。まさか外付けがやられるとは…

>>394
外付けHDDのファイル復活方法はフォルダーオプションで保護されたオペレーティング システム ファイルを
表示しないのチェックを外す。これをやって新しいフォルダ作ってデータを移すといいよ

んで、元々あったフォルダが半透明になったパターンのフォルダは消しちゃっていいよ
ただし、間違ってもシステム系フォルダは消さないことね

解決方法上がりました

・ＩＰとくてい可能性ある
＝ＲＡＮケーブル引っこ抜いてさす（有線の場合）
＝コントロールパネルで無効にし有効にする（無線）

RANケーブルワロタ

RANけーぶるってなんだよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

・ウインドーズボタンとRを同時に押して出てきたところに
　%appdata%
　これを入力して
　解凍したデータを消す
　ゴミ箱からも削除
　これでもう回ることはないと思う
　skypeのツール⇒設定⇒詳細の一番下に他のプログラムからのskypeへのアクセス管理にあるやつを削除してください！！お願いします！
　

・スカイプのアカウント取り直し
・セキュリティ対策
　MSSEのダウンロード

・システムの復元で戻す（復元ポイントがあれば）
ない場合（ウイルスとレジリストリで）
http://esupport.trendmicro.co.jp/Pages/JP-29034.aspx
（完璧ではない）がXPでは大丈夫になった

対策を実施する前に
静電気対策とかあるので

『服を脱ぐ』

これをしたほうが効果的です

スカイプのほうは直せたが
ＩＥが開けなくなってるわ
こちらＷｉｎ7

>>405
IEじゃなくてChromeとかOpera使ってください。
IEは今セキュリティーホールが出ていて危険です

http://kuku.neko2.net/?num=2793
に書いてある方法を実行すると、直ります

>>408ウイルスサイトでわ

>>409　俺は普通に見れた

mjk403エラーでたよ

なんか、今日になって、大量に外部からのアクセスが来ていることが分かりました。
ノートンさんに凄い勢いではじかれています。ウィルスの影響かもしれませんね。

>>412
外部からのアクセスkwsk

>>ノートンさんが感知したとゆうことでいいですか？

ノートンさんが外部からのアクセスを感知してはじいています。
昨日までのログにはこういったものはありませんでしたので、
ウィルスの影響であることを考えています。

アクセス元のIPアドレスは様々です。

2012年10月8日 12:40
http://hotfile.com/ がファイル削除したみたいですね。
という報告を発見しました。

>>414
感知とは違うと思う
あくまでノートンのFWがただはじいてるだけじゃないかと

外部から接続してくるIPアドレスの内、何個か調べてみると、どうも中国のようです。
様々なIPアドレスが有ることから考えると、中国が踏み台にされているのでしょうか。

超こええ

あ、イスラエルも居ました。メキシコも居ました。
これは・・・ウィルスに感染した人が踏み台にされて他のパソコンに接続しようとしているのかもしれませんね・・・

取り急ぎ、流動IPアドレスなので、一旦IPアドレスを変更しました。
今の所、外部からの接続は見当たりません。

どうもIPアドレスも持っていかれてしまうようですね。結構悪質です。
知らない間に相当蔓延して踏み台大漁状態になってしまいそうですね。

>>421
そろそろ出かけようと思っているので、今日は余り情報提供できなさそうです(´･ω･`)

>>423とりあえず、とゆうことで・・・・

逆汗中。。。需要ある？

対策してないひとからのチャットとURL送信止まりました
なにか関係があるんでしょうか？

>>426
あぁ、逆アセンブリか・・・需要はもしかしたらあるかもしれない。

３時１４分またURLと文章を確認しました

逆汗したいがファイルがない...
とりあえずスカイプ立ち上げて放置中

>>430きいていいか？
最後のチャット送信から
かなり間があいてる
これはつまりPCからの送信ではなく
ウイルス作成者からの指示で動くういるすでわ？

>>431
ダークさん最後に送信されたメッセージって何時かわかりますか？

hotfileからウィルスをダウンロードしてきてキックしてURLを送る形だから、
もしかしたらhotfileがウィルス削除した結果、ダウンロードができなくなって、
停止してしまったのかもしれないな・・・(それだったら相当軟弱な作りだが・・・ｗ)

それか友達がPC停止して寝たとか。

>>431
複数のbot→スカイプに例のURL入のメッセージ→それ踏んだやつから拡散
だろうから踏んだ奴とコンタクトとらんとダメとなるな

>>435
と言うことはまた別の垢でウイルスを配布すしてるはず

>>435
ありがとですー

なんかウイルスをセーフモードで
PC起動すると駆除できるファイル
持ってるってコメントネットサーフィンしててみました。

そういえばこれは既出?
http://pastebin.com/raw.php?i=mvTAbQBB

感染した状態でパケットキャプチャーした人いない?

>>395>>396
保護されたオペレーティング システム ファイルを
表示しないのチェックを外す
これをやってみましたが、隠されたフォルダ？等の表示がされません…

他外付けHDDのファイルを復活させる方法はないでしょうか？

>>442　隠しファイルを表示するようになっているのかい？

一度感染したけどすぐに情報集めてシステムの復元などをしたところ
外付けHDDを接続してもデータが飛ぶことはないし
IEはつながったまま途切れないし
skypeから例のURL付きメッセージもこないんだが
まだ潜伏期間でこれから発動するのかな？

誰かもともとの感染ファイル持ってる人居る？

>>444
botなら時間設定されてるかもね

>>445あります

>>443
チェック外したら表示されました
ありがとうございます

この表示された半透明のファイルを移すというのはどうすればいいのでしょうか？
この半透明ファイルを元の隠しファイルとは違う通常表示される形式に戻すのは無理なのでしょうか？

>>441
skype_0*10*0*2_********.exeで良ければ感染させてみるけど?

>>448　属性変更ツール使えば可能　コマンドでもできる

>>445
http://goo.gl/UPhHf?img=(skyp-id)
でまたダウンロードすればいいんじゃないの？

>>447
もらえません？

>>451　それもう消されてるわ

マジか　いつの間に。

451です
ウイルス対策ソフトの挙動を見たくて…

>>448
>>408のurlのサイトに解決方法がある。
urlをブラウザのアドレスバーにコピペしないと見られないっぽいので気を付けて

安価間違えた452です

何度消しても消しても何度も何度もまた出てくるんです
全く意味がわかりませんん・・・・・・・・

http://hp.vector.co.jp/authors/VA032928/
このソフト便利
通信量とか接続先が確認できるから便利

spotfluxでIP隠せないか?

今、対策ファイル持ってる方と交渉してもらった所ですが、
効いたら放流するので、いいのかな、、、、ちょっとまってください。

>>460
何故に？

>>460
多分これならIP抜かれることは無いと思う
http://www.spotflux.com/

ファイルの配布許可貰えました。

これからセーフモードはいって、
対策してみます。

とりあえず、下に書いたURLにskype_0*10*0*2_********.exeの激流ファイルを流したから。
パスは目欄な。
http://www1.axfc.net/uploader/Sc/so/384247

第二解析を開始
http://live.nicovideo.jp/watch/lv110908987?ref=community

Google Apps Scriptに関して知りたいです
これを利用して操作してるんじゃないかと

こんにちは、結果からいいますと、判断不能です、
僕のパソコンでは起動できませんでした、
ファイル受け渡し中にファイルが破損した可能性も考えられますが、
もらった人に話しかけるの話しかけづらい；

誰かこのファイル試してもらえる方いませんか？
ただ、二つつ条件あります。

・ウイルスバスターか、対策できるセキュリティーソフト持ってる方。
　（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
　（安全確保）

条件を満たしていただけるようでしたら、
何らかの形でファイルお渡しします。

私が原型に近いファイルを所持し解析をおこなってもらってます
http://live.nicovideo.jp/watch/lv110908987?ref=community
ここでスカイプIDをおしえ送りたいとおもいます
よければ解析お手伝いねがいます

ぁー、例の方からメッセージ、来ました。
XP以下のPS（？）だた「このファイルいるよー」って、
もう一度試してみようかと思います。

間違い：XP以下のPS（？）だた「このファイルいるよー」って、

修正：OSがXP以下のPC（？）だと、「このファイルいるよー」って、

仮想OS持ってる方元ウイルスファイルありますので
実行してレジストリの変化確かめれる方協力願います

ごめんなさい情弱です。
セーフモードからソフトで消してみたり、色んなソフトで試してウイルスがないって出るのにパソコンがフリーズします。
助けてください…もうどうすればいいかわかりません…

>>473
システムの復元はした？

IEが「s15403588.onlinehome-server.info」(213.165.71.153)にずっと接続してる

了解です、参考にします

これは本当？
lol is this your new profile pic?から始まるメッセージのSKYPEウィルスを踏んでしまった場合
ＰＣの電源をいれた直後にF8キーをひたすら連打し　セーフモードで起動。
winキー+Ｒを押して　ファイル名指定して実行を開く
入力欄に%appdata%といれてOK　その中にある　SKYPEのアイコンを右クリックで削除
その他　1.EXEや4桁のファイルでファイルサイズが60KB、もしくは24KBのファイルを削除
PC再起動
USBメモリやほかドライブへの感染もあるようです。
アンチウィルスソフトで　すべてのドライブのフルスキャンかけてください。

おつかれさまでした


概要
実行してしまった場合、%appdata%フォルダ内にskypeのアイコンのEXEファイル（ファイル名ランダム)を作成し
そのファイルを実行後、ファイル自体が見えなくなり、コマンドラインからも消すことができなくなります。
また、レジストリのHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runに自信のファイルを起動時に
実行するように値を書き込みます。　
レジストリを消しても直後にレジストリの値が復活します。
その後　ランダムのEXEファイルを作成し、起動します。
親exeを削除することができないため　SKYPEでの連携をとめてもファイルを作成し続けます。
セーフモードで起動した場合　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runのキーの
ファイルを実行しないため　親のEXEファイルが消えません。　この状態で削除し、次回起動時に親EXEファイルを
実行させないようにして完了です。
親ファイルが作成したEXEは約60KB、もしくは24KBのランダムファイル名が作成される模様です。

関係があるかどうかわかんないけど

213.165.71.153IP広場の検索によるとドイツだそうです
213.165.71.153の情報願います
踏み台の可能性も考えられますが

>>478はさらにIPアドレスの変更で大丈夫になるかと

パケットキャプチャーで見てみると119.110.94.100ってところにつながるんだが?

74.125.235.249 アメリカにつながるw

ウイルスにかかった人はIEで確認してどこと通信しているか早期に確認お願いします

ウイルスかかった人IP変更でも無効の可能性あり！！
不正なIPからの接続を確認しました

例のファイル実行しましたが、状況改善しました。
完全かどうかはわかりませんが、ダウンロードできるようにしてみます。

下記は同意していただきたいですが、
・ウイルスバスターか、対策できるセキュリティーソフト持ってる方。
　（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
　（安全確保）

60.254.154.96 a60-254-154-96.deploy.akamaitechnologies.com
192.168.3.6
203.175.180.254

>>438それよりIEからの見覚えのないIPの確認してください

かなりやばい状況です、IP対策とった状態からの現状です

放送どこでやってますか？

>482
それドワンゴ

http://live.nicovideo.jp/watch/lv110944814?ref=community
ここです

http://live.nicovideo.jp/watch/lv110944814?ref=ser&zroute=search&orig_filter=+%3Aonair%3A&date=&keyword=%E3%82%B9%E3%82%AB%E3%82%A4%E3%83%97%E3%81%A7

>>484
確認の仕方を教えてくれませんか

先ほど急に会議から消えてすいません
にわかな知識で調べてみました。
>>476の続きです

不審なプロセス
「4D99.exe *32」が実行中

実行後更新されたフォルダ
c:\windows\inf\setupapi.dev.log(1248kb)
c:\windows\inf\setupapi.ev1(4kb)
c:\windows\inf\setupapi.ev2(3kb)
c:\windows\inf\setupapi.ev3(31kb)
c:\windows\inf\usbstor.PNF(58kb)
c:\windows\System32\DriverStore\FireRepository\usbstor.inf_amd64_neutral_0725c2806a159a9d\usbstor.PNF(58kb)

IEで一瞬「w6.hotfire.com」(199.7.177.218)に接続されました。1sもなかった

Skypeプロセスを終了後も>>476と同じ接続先に接続されてまー

スレ主から緊急自体発生を確認をいたしました
まず、IEから、見知らぬIPから更新が来てます。
で、レジストリの変更さらにシステム復元、IPアドレス変更
できてます
かなりやばいです

http://live.nicovideo.jp/watch/lv110944814
こいつらが情弱すぎて　面白いｗｗ

しかもくるIPがちゃんと存在するIPです。
このウイルスの被害の抜き取り被害者？と考えられます

なんでそうなるんだよ　お前らはどうしてそこで被害者とむすびつけられるんだよ

IP偽装を１件確認
確信はありませんが早期対策ねがいます

パスワードはメールアドレス欄です。

ダウンロードする際は、
下記を同意してください、おねがいします。
・ウイルスバスターか、
　対策できるセキュリティーソフト持ってる方が望ましい。
　（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
　（安全確保）


アドレスの先頭にhいれてください。
ttp://kie.nu/sEf

>>488 さん
IPですか?
特に・・・IP確認で「なんだろう」という事はないです。

>>495の続きです
関係あるか分かりませんが…
あらたに更新されたファイル
C:\Windows\System32\LogFiles\scm\eaca24ff-236c-401d-a1e7-b3d5267b8a50(1kb)

Skypeがちょくちょく落ちる

えーっと、ウイルスにかかったひとがランダムにしかも常に更新する
状態に陥るようです、ただしウイルスとの関係は９１％です

一応の改善はできた対策ソフト（？、スカイプで出回っているウイルス（？））
アップロードしました、
パスワードはメールアドレス欄に書かれています、

ダウンロードする際は
以下の点に同意お願いします。

・ウイルスバスターか、
　ウイルス系に対策できるセキュリティーソフト持ってる方が望ましい。
　（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
　（安全確保）

↓ファイル保管アドレス
アドレス先頭へhをいれてください。
ttp://kie.nu/sEf

>>488さん
こんにちは、
IEでの見覚えのないIPですか、
僕の所ではそれらしきものは見当たりませんでした、
情報、ありがとうございました。

仮想PCwin7x64で昨日で1分に1回くらい>>476の接続先にアップリンクしてる

ウイルス起動後、MSSE定義アップデート。
今MSSEでフルスキャン中。

473です。
復元で9月30日の所まで戻しました。
再発防止策としてはスカイプの確認、appdate内確認以外で何かしておくほうがよいでしょうか？
問題解決にいそしんでるときに申し訳ないです…

あ、>>504は、セーフモードで、使うソフトらしいです

>>507は100%ＯＫとは言えません
　こちらは復活をかけてもどこかのＩＰから接続＆こっちからの強制介入が
みられました、そのＩＰがウイルスとの関係はまだ確認されてませんが
一様気おつけてください

http://upup.bz/j/my92975tZsYt5G-d8G9PPU_.png
作成されたexeの中身の一部

ほいもう一つ
http://upup.bz/j/my92979ZjCYtKgf_OhlfFLs.png

http://upup.bz/j/my92981lfoYtiCSBwB3CtJU.png

http://upup.bz/j/my92983BglYtmIqbmPIBxIk.png

Fドライブって外ずけHDのことですか？

>>Ｆは新しく入れらＨＤＤだそうです

スレチで申し訳ないですが
さっき３人でウィルス議論してた方たちはもう枠取らないんですか？