【DSBL】PROXY規制中！【報告無用】41

**qbx27＠報告人 ★** · 2006/06/22(木) 21:47:31

「公開ＰＲＯＸＹからの投稿は受け付けていません！！」のエラーが出たら…

◆まず、ここ↓でチェックして、「注意書きとか」をよく読んで下さい。
　風呂敷確認君　http://sv2ch.baila6.jp/chk_proxy.cgi

【必読】解説ページ ↓↓このスレに書込む前に必ず読んで下さい↓↓
PROXYじゃないのに「PROXY規制中！」補完
http://homepage3.nifty.com/holly2001/bbq/index2.html
２ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1

◆◆DSBLの項目が「LIST にされてますよ（￣ー￣）ﾆﾔﾘｯ」の場合は、◆◆
◆◆　　自分で解除手続きをして下さい　　　　　　　　　　　　　　　　　　◆◆
　　　　　　　　　　-- DSBL --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Listed(-_-)
　　　　　　　　　　-- BBQ --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Roasted(-_-)　　　　　　　の時です。
　　　　　　　　　　　　　　　　　　　　　　　この場合、このスレへの報告は不要です。

注意：最近、ＤＳＢＬなのに診断書を貼り付ける人が多過ぎます。
　　　　不必要なレス消費を避けるため、以下の注意を守って下さい。

＞-- DSBL --
＞　xxx.xxx.xxx.xxx -> Listed(-_-)

診断書にこの文があったら、自分でＤＳＢＬの解除手続きをすることは必要ですが、
診断書を貼る必要はありません。

手順1：風呂敷確認君　弐式 2.08　http://sv2ch.baila6.jp/chk_proxy.cgi　←ここでIPコピー
　　　　↓
手順2：DSBL: Listing Data　http://dsbl.org/listing　←ここでIPペースト、履歴チェック
　　　　↓
手順3：DSBL: Request Removal　http://dsbl.org/removalquery　←ここでIPペースト、解除申請
　　　　↓
手順4：SMTPコマンド/応答コード　http://www3.ocn.ne.jp/~koshino/smtpcom.html　←ここで結果をチェック

◆書込みテストはテスト専用スレで行う事！
http://find.2ch.net/?STR=%A5%C6%A5%B9%A5%C8+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0&COUNT=50&TYPE=TITLE&BBS=ALL

◆その他の場合と関連情報は>>2-6あたり

◆kuro/sNgMo · 2006/08/04(金) 15:18:18

>>767
>>744の「共有アドレスの方へ」参照。
共有ホストなので、そう簡単に解除とは
行かないでしょう

[―{}@{}@{}-] **asf-cable.c-able.ne.jp** · 2006/08/04(金) 15:21:25

ということはプロパイダさんからの返事を
貰って解除している人達に確認して貰わないと解除できないってことですか？

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/04(金) 15:25:04

あと一人がこのスレに解除報告をすればいいってことですよね？
でも現れる可能性は低いか・・・
今思ったのですが>>766さんが>>768の2人のうちの一人だとは限りませんよね？共有なので証明もできませんし・・・
まぁ>>766さんは本当のことを言ってると思いますが

**名無しの報告** · 2006/08/04(金) 15:29:58

>>773
駆除してないのに駆除したとか
自演とかもありそうだしプロバイダに対応してもらわないと無理でしょうね

[―{}@{}@{}-] **asf-cable.c-able.ne.jp** · 2006/08/04(金) 15:31:44

プロパイダに誰かもう通報した人っているのだろうか

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/04(金) 15:32:28

ISPからの返事ってのはどういうのが来るのだろうか・・・
その感染したPCのローカルIPを使用不可にしたとか？

例えば
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1142657188/998
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1141628508/981
この書き込みをされた時間にここにアクセスされていたローカルIPをプロパイダが規制するとかですかね？
そして規制したとの報告メールをここに書けばいいのでしょうか？

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/04(金) 15:35:52

あ　でもこの書き込みは第三者がしたものだからどうにもならないね

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/04(金) 15:36:41

>>774
ですよね
しかしプロバイダに対応してもらうとは具体的にどのようなことなのでしょうか？

**水色＠飛行石 ★** · 2006/08/04(金) 15:37:53

規制したとゆーかですねー。
ウイルスに感染してるユーザーがいますから
知らせてあげてくださいー、って感じじゃないかなー。

昨日から延べで600ホスト近く焼いてますー・・・。
それでも報告上がってくるのはこれくらいかー。

Winnyじゃーないから感染パソコンが多いなー。
けど、焼かれてもつなぎ替えちゃう人も結構いるみたいですねー。
それは気づくことないだろーから、ずーっといたちごっこかなー。

**名無しの報告** · 2006/08/04(金) 15:43:45

>IP：138.243.201.1
ホスト：gk3.leo-net.jp

使用ソフト：a-squared Free 2.0.0.209

スキャン数

ファイル数: 110579
形跡数: 60740
クッキー数: 634
プロセス数: 31

検出

ファイル数: 2
形跡数: 178
クッキー数: 35
プロセス数: 0
レジストリキー数: 0

こう出ました、ウイルスとかはよくわかりませんがTrace.～というものが多数出てきました

**名無しの報告** · 2006/08/04(金) 15:48:25

プロバイダとの交渉は。、

>>194-424 のacoska022248.adsl.ppp.infoweb.ne.jpさんのやりとりを参考にしてください。

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/04(金) 16:25:06

>>781
それでは分からないのですが・・・すいません

っていうかまずプロバイダになにをお願いするのか目的が当方分からないので
そこを教えてもらえますか？
プロバイダにどういう対処をしてほしいのか

**名無しの報告** · 2006/08/04(金) 16:52:56

>>782
ウィルス感染してるユーザーがいることをまず伝えてください。
その為に2chにおいてウィルス感染者の書き込みを規制していること。
その巻き添えで、あなたも書き込み規制がされていること。
プロバイダさんに、その感染ユーザーを突き止めて、
そのユーザーさんに感染の事実を伝えてウィルス駆除をして貰うように要請してください。
それで、プロバイダさんから、対応しましたという返事を貰ってください。

大体、こういう流れかと思います。

**softbank219015124006.bbtec.net** · 2006/08/04(金) 19:00:10

>>700の者ですが
またウィルスが再発したっぽいです・・・
このパソは安全なので、大丈夫ですが

デスクトップ起動すると、WINDOWS:SVCHOSTの強制終了というのが出てきて
消しても消しても、出てきます
マイピクチャ見てみたら　苺キンタマという名の自分のパソのスクショがありました
一応、ウィルスチェックは自分のと、ＡＶＧで試しましたが出ませんでした
山田チェックツール６，５でも試しましたが検地されませんでした

いろいろ対策方法を調べてみましたが、svchost が山田ウィルスっぽいんですが
自分のは　WINDOWS:SVCHOST　でした
場所見ても、見つかりません
どうすべきでしょうか・・・・

**名無しの報告** · 2006/08/04(金) 19:21:00

>>784
きんたまと山田はまったくの別物
色々説明するのがめんどくさいからクリーンインストールしなさい

**softbank219015124006.bbtec.net** · 2006/08/04(金) 19:33:50

なんか、友人がシステム復元でもすればとか言ってるんですが
これって全く意味がないような・・・

方法は残されてないのか・・・

**名無しの報告** · 2006/08/04(金) 19:50:14

c－ableで書きこんでいたのに、30秒規制でこの板でも規制リストに入って書きこめなくなってから、2時間以上たちました･･･リセット機能が壊れてるのかな､もうだんだん嫌に、携帯から愚痴すいません

[―{}@{}@{}-] KHP059134073148.ppp-bb.dion.ne.jp · 2006/08/04(金) 20:00:34

AVG最新版でウィルス駆除完了しました。
解除おねがいします

[―{}@{}@{}-] **asf-cable.c-able.ne.jp** · 2006/08/04(金) 20:07:23

ふう

**softbank219015124006.bbtec.net** · 2006/08/04(金) 20:14:52

AVGが最新版ではなかったみたいなので現在再チェックをしています
なんか、いまさっき突然攻撃も止んだし・・・？
再起動＆電源オフ後オンしても攻撃こなかったし・・・（約３回）
手動でいろいろやってたし駆除出来たのかな・・・・？

**rafale ★** · 2006/08/04(金) 20:15:33

ウイルスは専用スレで話した方がいいんじゃ？とか

**softbank219015124006.bbtec.net** · 2006/08/04(金) 20:19:08

>>791
そうですね
なんか解除されてるのに自分１人会話っぽくなってますし・・・

いろいろすみません

[―{}@{}@{}-] **asf-cable.c-able.ne.jp** · 2006/08/04(金) 20:29:51

とりあえずプロパイダさんに>>783さんの文章を改変して
メールを送ってみたのですが…これで返事が貰えれば
解除して貰えるのですか？

報告 · 2006/08/04(金) 20:44:33

きんたま？とかいうウイルスをくらってしまったのですが駆除できるソフトを教えてもらえませんか？

[―{}@{}@{}-] **七宝焼 ★** · 2006/08/04(金) 20:50:41

>>788
>>769-770を参照して、詳細な情報をお書きください。

[―{}@{}@{}-] **七宝焼 ★** · 2006/08/04(金) 20:52:31

>>793
そのメールをここに貼っていただければ、
（要転載禁止じゃないか確認）
その内容（対応）次第で解除できるかと思います。

[―{}@{}@{}-] KHP059134073148.ppp-bb.dion.ne.jp · 2006/08/04(金) 21:07:07

>>795
Your IP address is 59.134.73.148
Your RemoteHost is khp059134073148.ppp-bb.dion.ne.jp

使用したソフト AVG free edition最新版アップデート済み
見つかったウィルス名 Trojan horse Generic.YRK

これでいいでしょうか？

**生姜焼き ★** · 2006/08/04(金) 21:09:49

よさそう

**生姜焼き ★** · 2006/08/04(金) 21:12:04

>>797
解除してみました

[―{}@{}@{}-] softbank219048214007.bbtec.net · 2006/08/04(金) 21:14:40

-- Your diagnosis --
　Date of issue: Fri Aug 4 21:13:07 2006
　IP Address:219.48.214.7
　RemoteHost:softbank219048214007.bbtec.net
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://info.2ch.net/wiki/pukiwiki.php?%A4%CA%A4%F3%A4%AB%B5%AC%C0%A9%A4%B5%A4%EC%A4%C6%A4%A4%A4%EB%A4%DF%A4%BF%A4%A4%A4%CA%A4%F3%A4%C7%A4%B9%A4%AC%A1%C4
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 219.48.214.7
　REMOTE_HOST : softbank219048214007.bbtec.net
　REMOTE_PORT : 1986
-- DSBL --
　219.48.214.7 -> None(^-^)
-- BBQ --
　219.48.214.7 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　219.48.214.7 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　219.48.214.7 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

ﾉｰﾄﾝ2006最新版で駆除しました
ｳｨﾙｽ名確認するの忘れたんだが・・・解除してもらえますかね

**生姜焼き ★** · 2006/08/04(金) 21:15:06

だから診断書のコピペはするなと

[―{}@{}@{}-] KHP059134073148.ppp-bb.dion.ne.jp · 2006/08/04(金) 21:16:42

むむむ・・・

ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)

**生姜焼き ★** · 2006/08/04(金) 21:18:09

>>802
全部の板に浸透するまで30分くらいかかるから
ちょっとコンビニに買い物にでも行って待っててください

◆kuro/sNgMo · 2006/08/04(金) 21:18:33

>>800
ノートンの動作ログに記録されてないかい？

[―{}@{}@{}-] KHP059134073148.ppp-bb.dion.ne.jp · 2006/08/04(金) 21:18:55

了解しました
生姜焼き弁当買ってきマッスル

[―{}@{}@{}-] softbank219048214007.bbtec.net · 2006/08/04(金) 21:29:26

>>804
発生源: 手動スキャナ
リスクのカテゴリ: ウイルス
クリックでこのリスクについての詳しい情報を表示 : Backdoor.Trojan
適用した処理: 検疫済み

これですかね

**生姜焼き ★** · 2006/08/04(金) 21:30:41

それですそれです

[―{}@{}@{}-] **asf-cable.c-able.ne.jp** · 2006/08/04(金) 21:32:08

とりあえず通報はしましたが…いつメールが届くか分からない状態なので
自分より知識豊富な他の人も通報してほしいです
とりあえず自分はここの個人情報問い合わせ窓口に通報しました
http://www.c-able.co.jp/toi.html

**生姜焼き ★** · 2006/08/04(金) 21:32:37

>>806
解除しましたよー
といっても今すぐには書けないのでよろしくです( >>803参照 )

>>805
どうぞお気をつけて

[―{}@{}@{}-] softbank219048214007.bbtec.net · 2006/08/04(金) 21:34:15

>>809　ありがとうございます
読書でもして待ちますね

**名無し** · 2006/08/04(金) 21:43:35

BBQにされていてポートは応答ないみたいなんですけど
診断したらモデムに問題があるみたいな…
どうしたらいいですか？
本当にこまってます

**名無しの報告** · 2006/08/04(金) 21:44:48

>>811
にちゃんねらは魔法使いじゃありませんよ(笑)

[―{}@{}@{}-] nat.kkm.ne.jp · 2006/08/04(金) 21:46:18

昨日まで書き込みできたんですが今日はなぜか公開PROXY扱いになってて書き込みできません。
DSBLは問題なかったのですが、BBQではなんかリストされてるみたいです。

**名無しの報告** · 2006/08/04(金) 21:48:05

>>813
「このスレ内を」自分のIDで検索してみるといいよ

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/04(金) 21:49:48

頼むよー
レオパレス全員巻き添えじゃん

**生姜焼き ★** · 2006/08/04(金) 21:51:10

>>811
あなたのリモートホスト/IPアドレスがわからない限りお相手の使用がありません
パソコンから名前欄に「fusianasan」と記入してここに書き込んでください

**焼プリン ★** · 2006/08/04(金) 21:51:54

スレの流れが速くてすぐに流れてしまいますね。

★このスレに書き込む方はテンプレ＋>>744 >>757を参照してください。

[―{}@{}@{}-] nat.kkm.ne.jp · 2006/08/04(金) 21:52:26

>>814
サンクス

ノートン最新版のLIVEUPした奴でスキャンしたんだけどウィルスは検出されなかったから、
多分他の人が感染したっぽい。
どうしようもないからしばらく待ってみるよ。

KHP059134073148.ppp-bb.dion.ne.jp · 2006/08/04(金) 21:58:20

無事解除されました
素早い対応サンクスです

[―{}@{}@{}-] **asf-cable.c-able.ne.jp** · 2006/08/04(金) 22:13:28

サポート元にこういう風にメールを送ってみたんですけど
文章的に間違ってないですかね

2chでウィルスに感染されているユーザーがいて
2chではウィルス感染者の書き込みを規制しているらしく
（公開公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)と出ます）
その巻き添えで私や他人の書き込みも共有IPなので
規制されているので、感染ユーザーを突き止めて
そのユーザーさんに感染の事実を伝えてウイルス駆除をして
貰うように要請してもらえませんか？
対応の返事があればどうやら規制は解除されるようです
私も初心者でこんなことは初めてで通報するのも初めてです
よろしくお願いします
関連スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1150980451/

[―{}@{}@{}-] p3040-ipbf302funabasi.chiba.ocn.ne.jp · 2006/08/04(金) 22:16:20

tes

[―{}@{}@{}-] p3040-ipbf302funabasi.chiba.ocn.ne.jp · 2006/08/04(金) 22:22:25

やっと書き込みできた・・・。
山田ウィルスチェッカーなるものをダウソしてしまって山田にかかってしまったようです。
他のスレで僕が書こうとしてやめた画面が画像として晒されてましたから間違いないと思います。
うちのパソコン3台あるんですが、すべてAVGでフルスキャンしたところ、１つもウィルスは検出されませんでした。
山田と思った瞬間リカバリをしたからでしょうか・・？
BBQニヤリかかってて書き込みできません。

**生姜焼き ★** · 2006/08/04(金) 22:27:16

リカバリしたんなら確かに消えるでしょうね
解除してきますね

**名無しの報告** · 2006/08/04(金) 22:27:47

次スレあたりからテンプレに
山田・キンタマ系ウィルスの駆除方法が書いてあるスレか
サイトリンクでも置いた方がいいんじゃないかなあ・・・

・発見したソフト・アンチウィルスソフト等
・発見時期
・ウィルス名
を書いてもらったら解除、という方法だと
結局
・アンチウィルスソフトではまだ未対応なウィルスの場合
・駆除した方法がはっきりしていない場合
が再発源になる可能性も高くないですか？

[―{}@{}@{}-] p3040-ipbf302funabasi.chiba.ocn.ne.jp · 2006/08/04(金) 22:28:03

>>823
ありがとうございます！！！

◆kuro/sNgMo · 2006/08/04(金) 22:28:36

>>820
具体的な内容は>>346と>>352を参照してください。

http://halcyan.30.kg/klist/list.php?filepattern=-106-7-&kwd_sv=&kwd_host=c-able.ne.jp
このアドレスも添えた方が良いかと（範囲広すぎ？）

**生姜焼き ★** · 2006/08/04(金) 22:29:40

>>825
解除しましたよー
しばらく待っていただけると書けるようになると思います

**生姜焼き ★** · 2006/08/04(金) 22:31:25

>>826
こっちかな
http://halcyan.30.kg/klist/list.php?filepattern=-106-8-&kwd_sv=sakura03&kwd_host=asf-cable.c-able.ne.jp

[―{}@{}@{}-] 220x151x104x251.ap220.ftth.ucom.ne.jp · 2006/08/04(金) 22:36:02

てｓ

[―{}@{}@{}-] p3040-ipbf302funabasi.chiba.ocn.ne.jp · 2006/08/04(金) 22:39:30

>>827
本当にありがとうございます！！！！！

[―{}@{}@{}-] 昇天 server12.janis.or.jp ◆FROGDXRREM · 2006/08/04(金) 22:40:24

書けない・・・

**名無しの報告** · 2006/08/04(金) 22:40:28

PCからだと駄目だったので携帯からスマソ

IP:221.93.103.10
ホスト:softbank221093103010.bbtec.net

ソフト：最新版アップデート済みノートン
見つかったウィルス名：Backdoor.Trojan
解除お願いします。

[―{}@{}@{}-] p84cc9c.tkyoac00.ap.so-net.ne.jp · 2006/08/04(金) 22:41:55

test

**名無しの報告** · 2006/08/04(金) 22:43:41

>>832
>PCからだと駄目だったので
の理由が不明だし・・・
そもそも最新版アップデート済みノートンを使用しているなら
Backdoor.Trojanに感染した理由もよくわからない希ガス。
駆除してもそのPCからここに書き込めない理由は何？

◆kuro/sNgMo · 2006/08/04(金) 22:50:44

>>832
この板は規制されていてもフシアナすれば書けるでよ

**うさこ** · 2006/08/04(金) 22:51:19

名前欄にfusianasan入れて書きてちょ
fusianasan入れるとHOST表示され書き込めます。。

[―{}@{}@{}-] KHP222006083149.ppp-bb.dion.ne.jp · 2006/08/04(金) 22:53:15

こんにちわー
昨日広まった山田系に感染いたしました。
BBQニヤリです。
Your IP address is 222.6.83.149
Your RemoteHost is khp222006083149.ppp-bb.dion.ne.jp

対応ですが
１．該当レジストリの削除、
２．その後下記URLにて方法に問題がないことを確認
tp://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FSUFIAGE%2EG&VSect=Sn
３．AVGにてスキャン問題なし

お手数ですがお願いします

[―{}@{}@{}-] softbank221093103010.bbtec.net · 2006/08/04(金) 22:54:19

tst

**七宝焼 ★** · 2006/08/04(金) 22:54:23

>>837
解除します。
浸透するまでまたーりお待ち下さい。

[―{}@{}@{}-] softbank221093103010.bbtec.net · 2006/08/04(金) 22:55:54

>>832の者です。
今まで「fushianasan」にしてた…
まあそういう訳でよろしくお願いします。

**七宝焼 ★** · 2006/08/04(金) 22:57:09

>>840
はーい

>みなさん
テストはテストスレで御願いします。
情報が流れると、作業がしにくくなります。

**名無しの報告** · 2006/08/04(金) 22:57:12

ｔ

**名無しの報告** · 2006/08/04(金) 22:58:05

おおおお書き込めたー＞＜
生姜焼きさん。ありがとうございましたー！

[―{}@{}@{}-] gk3.leo-net.jp · 2006/08/04(金) 22:59:35

こうか！

[―{}@{}@{}-] gk3.leo-net.jp · 2006/08/04(金) 23:00:25

>>718
ホスト同じだ、IDもか・・・

[―{}@{}@{}-] 220x151x104x251.ap220.ftth.ucom.ne.jp · 2006/08/04(金) 23:03:04

自分も>>837と同じくVIPとかで流行ってる山田？にかかった者です
BBQニヤリあった
-- Your diagnosis --
　Date of issue: Fri Aug 4 23:01:21 2006
　IP Address:220.151.104.251
　RemoteHost:220x151x104x251.ap220.ftth.ucom.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://homepage3.nifty.com/holly2001/bbq/proxy.html
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322) Sleipnir/2.41
　REMOTE_ADDR : 220.151.104.251
　REMOTE_HOST : 220x151x104x251.ap220.ftth.ucom.ne.jp
　REMOTE_PORT : 2468
-- DSBL --
　220.151.104.251 -> None(^-^)
-- BBQ --
　220.151.104.251 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　220.151.104.251 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　220.151.104.251 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:close
　PORT 1080: Result:close
　PORT 3128: Result:close
　PORT 8000: Result:close
　PORT 8080: Result:close
　PORT 8888: Result:close

AVGとバスターでスキャンして確認排除済みです

こちらもお手数ながらお願いします

**生姜焼き ★** · 2006/08/04(金) 23:09:11

だから診断書はいらんと

**七宝焼 ★** · 2006/08/04(金) 23:09:31

★必読
>>346 >>352 >>744

★ここでの申請形式
>>757 >>769-770

★テストはテストスレで
http://qb5.2ch.net/test/read.cgi/sec2chd/1152190616/

◆CPUinDOop. · NG

変なの混ざったorz

★必読
>>744

★ここでの申請形式
>>757 >>769-770
＊風呂敷確認君の結果を貼らないでください。

★テストはテストスレで
http://qb5.2ch.net/test/read.cgi/sec2chd/1152190616/

[―{}@{}@{}-] p84cc9c.tkyoac00.ap.so-net.ne.jp · 2006/08/04(金) 23:14:12

昨日win98で「7月分エロ詰め合わせ」を踏んで「トロイ～」って警告が出て
あわてて削除、でもごみ箱から消えなくてｄｅｌ　ａｌｔ　ｃｔｒｌの強制終了させてから
再び削除、ごみ箱を空、そしたら消えました。
Ｃ：￥に「苺～」ｊｐｇが３枚ありこれを削除
先程ＡＶＧｆｒｅｅでｕｐｄａｔｅしてチェックしたところ問題無し
感染してませんよね？
解除してもらえますか？お手数かけます。

　IP Address:210.132.204.156
　RemoteHost:p84cc9c.tkyoac00.ap.so-net.ne.jp

**名無しの報告** · 2006/08/04(金) 23:20:12

書き込めた！
七宝焼さんありがとうございます！

**七宝焼 ★** · 2006/08/04(金) 23:21:57

>>850
解除しました。

>>846
> AVGとバスターでスキャンして確認排除済みです
感染していたウィルス名を教えていただければ

**名無しの報告** · 2006/08/04(金) 23:27:51

どうもご迷惑おかけしました
もっと注意してネットしたいと思います。

[―{}@{}@{}-] 220x151x104x251.ap220.ftth.ucom.ne.jp · 2006/08/04(金) 23:28:34

>>852
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FSUFIAGE%2EG&VSect=Td
バスターだとこれかな。AVGはちょっとわかんない。

しかし久しぶりにかかったなこんなの・・・あらためて２ｃｈの恐ろしさをおもいしったぜ

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/04(金) 23:30:34

テスト

**名無しの報告** · 2006/08/04(金) 23:31:16

ありがとうございました
みなさん、
解除に30～60分位かかるようですので、その頃にテストスレにGO！
http://qb5.2ch.net/test/read.cgi/sec2chd/1152190616/l50

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/04(金) 23:33:05

DBSLの解除手続きの手順2と3で

IP not listed by DSBL.

と表示されて先の手順に進めないのですがどうしてでしょう？

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/04(金) 23:34:13

レオパは誰か電話した？
明日やってみるけど、無駄かな・・・・

[―{}@{}@{}-] TTN202-127-81-28.ttn.ne.jp · 2006/08/04(金) 23:36:54

-- Your diagnosis --
　Date of issue: Fri Aug 4 23:32:07 2006
　IP Address:202.127.81.28
　RemoteHost:ttn202-127-81-28.ttn.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_REFERER : http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
　HTTP___________ : ~~~~~
　REMOTE_ADDR : 202.127.81.28
　REMOTE_HOST : ttn202-127-81-28.ttn.ne.jp
　REMOTE_PORT : 20319
-- DSBL --
　202.127.81.28 -> None(^-^)
-- BBQ --
　202.127.81.28 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　202.127.81.28 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　202.127.81.28 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:close
　PORT 8888: Result:refuse

今日の午前０時４０分ごろ急に書き込めなくなりました。

福井県鯖江市。

◆Lise.Z4/3A · 2006/08/04(金) 23:38:27

>857　共有ホストの場合は他に感染者がいる場合がありますのでまずプロバイダに連絡してみてください。
プロバイダとの交渉は、
>194-424 のacoska022248.adsl.ppp.infoweb.ne.jpさんのやりとりを参考にしてください。
プロバイダからの返信を確認次第検討して解除いたします。

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/04(金) 23:39:40

>860
ありがとうございます。やってみます。

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/04(金) 23:40:38

>>808
知識はないですがとりあえず月曜になったら電話してみます。

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/04(金) 23:41:48

>>861
こちらからもよろしくお願いします

**七宝焼 ★** · 2006/08/04(金) 23:43:16

>>854
解除しました。

＜しつこく再掲＞
★必読
>>744

★ここでの申請形式
>>757 >>769-770
＊風呂敷確認君の診断書を貼らないでください。
＊貼った場合、スルーされることもあります。

★テストはテストスレで
http://qb5.2ch.net/test/read.cgi/sec2chd/1152190616/

[―{}@{}@{}-] softbank220025112119.bbtec.net · 2006/08/04(金) 23:46:38

今日の朝ごろ、「山田ウイルスチェッカ」をクリックしてしまい
そこからAVG（最新アップデート済）と
ウイルスバスター2006アップデート済と
山田ウイルスチェッカ6.5でスキャンしたところ、異常ありませんでした。
解除していただけますでしょうか？

Your IP address is 220.25.112.119
Your RemoteHost is softbank220025112119.bbtec.net

**名無しの報告** · 2006/08/04(金) 23:52:52

>>865
発見されたウイルスの名前
ウイルスバスターの処理結果（駆除とか隔離とか）

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/05(土) 00:01:42

同じリモホ・・・

[―{}@{}@{}-] softbank220025112119.bbtec.net · 2006/08/05(土) 00:02:47

>>866
AVGで一回trojanなんたらと言うのが検出されましたが
もう一回ウイルスバスター
　　　　　　↓
　　　　　AVGで検出してみたところ何も検出されませんでした

**名無しの報告** · 2006/08/05(土) 00:06:15

>>868
なにも対策はしてないけどってことですか

**野焼き ★** · 2006/08/05(土) 00:08:53

>868　Trojan horse Generic.YRKのことかしら？