【DSBL】PROXY規制中！【報告無用】41

**qbx27＠報告人 ★** · 2006/06/22(木) 21:47:31

「公開ＰＲＯＸＹからの投稿は受け付けていません！！」のエラーが出たら…

◆まず、ここ↓でチェックして、「注意書きとか」をよく読んで下さい。
　風呂敷確認君　http://sv2ch.baila6.jp/chk_proxy.cgi

【必読】解説ページ ↓↓このスレに書込む前に必ず読んで下さい↓↓
PROXYじゃないのに「PROXY規制中！」補完
http://homepage3.nifty.com/holly2001/bbq/index2.html
２ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1

◆◆DSBLの項目が「LIST にされてますよ（￣ー￣）ﾆﾔﾘｯ」の場合は、◆◆
◆◆　　自分で解除手続きをして下さい　　　　　　　　　　　　　　　　　　◆◆
　　　　　　　　　　-- DSBL --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Listed(-_-)
　　　　　　　　　　-- BBQ --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Roasted(-_-)　　　　　　　の時です。
　　　　　　　　　　　　　　　　　　　　　　　この場合、このスレへの報告は不要です。

注意：最近、ＤＳＢＬなのに診断書を貼り付ける人が多過ぎます。
　　　　不必要なレス消費を避けるため、以下の注意を守って下さい。

＞-- DSBL --
＞　xxx.xxx.xxx.xxx -> Listed(-_-)

診断書にこの文があったら、自分でＤＳＢＬの解除手続きをすることは必要ですが、
診断書を貼る必要はありません。

手順1：風呂敷確認君　弐式 2.08　http://sv2ch.baila6.jp/chk_proxy.cgi　←ここでIPコピー
　　　　↓
手順2：DSBL: Listing Data　http://dsbl.org/listing　←ここでIPペースト、履歴チェック
　　　　↓
手順3：DSBL: Request Removal　http://dsbl.org/removalquery　←ここでIPペースト、解除申請
　　　　↓
手順4：SMTPコマンド/応答コード　http://www3.ocn.ne.jp/~koshino/smtpcom.html　←ここで結果をチェック

◆書込みテストはテスト専用スレで行う事！
http://find.2ch.net/?STR=%A5%C6%A5%B9%A5%C8+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0&COUNT=50&TYPE=TITLE&BBS=ALL

◆その他の場合と関連情報は>>2-6あたり

**名無しの報告** · 2006/08/05(土) 00:06:15

>>868
なにも対策はしてないけどってことですか

**野焼き ★** · 2006/08/05(土) 00:08:53

>868　Trojan horse Generic.YRKのことかしら？

202-71-84-222.ap-w01.bb-west.ne.jp · 2006/08/05(土) 02:13:50

ルーター通すとやはり書き込みできません
>>6　は試しました
ウイルスチェックはノートンのアップデート済みで行いました
さきほどルーターを通して書き込みして報告しようとこころみたら
書き込めなくなる規制(ずっと書けません)をうけました(これはルーター無しの書き込み)
何が原因なんでしょう？

**野焼き ★** · 2006/08/05(土) 02:25:25

>871　ちょっと見てきました。
通した方の
202-71-84-206.ap-w01.bb-west.ne.jpの方ですけど、BOOされているようです。。。。

202-71-84-222.ap-w01.bb-west.ne.jp · 2006/08/05(土) 02:53:38

>>872
誰かに踏み台にされたということでしょうか？
解除法はない？

**名無しの報告** · 2006/08/05(土) 03:03:41

>>873
ttp://www.google.co.jp/search?q=%22202-71-84-206.ap-w01.bb-west.ne.jp%22&hl=ja&lr=&ie=UTF-8&inlang=ja&filter=0
80番ポート開いてた時があったようなんで。

というかルータ通した時だけIP変わってしまうのなら
単にルータの設定が串経由になってるからじゃないですか？
>>7のようにセキュリティチェックサービス等を使っている場合もありますが・・・

ルーターの設定の仕方をよく調べてから設定する
（わからない場合はカスタマーに聞くなり）だけで済む話では。

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/05(土) 05:40:31

レオネットはいつ書き込み規制解除されるのでしょうか？
ちなみにMcAfeeのVirusscan最新版、トレンドマイクロのオンラインスキャンでも
ウィルス検知ありませんでした。

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/05(土) 06:45:09

>>875
>>744

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/05(土) 07:15:58

>>876
875です。ありがとう。
しかし、レオネットが即対応してくれるとは思えないorz

[―{}@{}@{}-] gk3.leo-net.jp · 2006/08/05(土) 07:33:36

まだ返答のメールが帰ってこない

[―{}@{}@{}-] softbank220025112119.bbtec.net · 2006/08/05(土) 08:09:21

亀ですみません、何故かずっと書けません規制になってました

待ち時間の間、マイクロトレンドのオンラインウイルススキャンも
やってみましたが何も検出されませんでした

>>869
対策をしてないと言うか
同じことを同じようにやったら検出されなくなりました、
何か自分に手違いがあったのでしょうか
>>870
あ！確かそんな感じだったと思います

[―{}@{}@{}-] 88.194.244.43.ap.yournet.ne.jp · 2006/08/05(土) 08:21:20

Your IP address is 43.244.194.88
Your RemoteHost is 88.194.244.43.ap.yournet.ne.jp

・最新版に更新したノートン
・昨日の夜
・自分のデスクトップが晒されていたので山田ウィルスかと。
　ノートンチェックをして、削除し、現時点までウィルス感染前となんら変わらない状態になりました。
　BBQ解除お願いします。

**生姜焼き ★** · 2006/08/05(土) 08:41:44

駆除したウイルスの名前を教えてくださいな

[―{}@{}@{}-] 61-27-82-86.rev.home.ne.jp · 2006/08/05(土) 09:10:11

昨日のに引っかかって規制orz
こんなの初めてなのでどうしたらいいのか分からないですが･･･。
-- Your diagnosis --
　Date of issue: Sat Aug 5 09:05:10 2006
　IP Address:61.27.82.86
　RemoteHost:61-27-82-86.rev.home.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) Sleipnir/2.41
　REMOTE_ADDR : 61.27.82.86
　REMOTE_HOST : 61-27-82-86.rev.home.ne.jp
　REMOTE_PORT : 17652
-- DSBL --
　61.27.82.86 -> None(^-^)
-- BBQ --
　61.27.82.86 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　61.27.82.86 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　61.27.82.86 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

どんなもんなんでしょうか･･･抜けてる情報あったら教えてください

[―{}@{}@{}-] 61-27-82-86.rev.home.ne.jp · 2006/08/05(土) 09:12:22

あ、ウイルスはきちんと駆除しました。
システムの復元もしてあるので大丈夫かとおもいます。

[―{}@{}@{}-] **[―{}@{}@{}-] asf-cable.c-able.ne.jp** · 2006/08/05(土) 09:14:43

再セットUPしたのに
まだ駄目か・・・・・・

>>820
同じプロバイダー君、頑張れ！！

**伊万里焼 ★** · 2006/08/05(土) 09:15:07

>865 >868 >879

softbank220025112119.bbtec.net　解除致しました。

softbank220025112119.bbtec.net · 2006/08/05(土) 09:19:25

>>885
二度と軽率な真似はしないようにします、
本当にありがとうございました

**伊万里焼 ★** · 2006/08/05(土) 09:20:15

為すことが解らない方は　>>864 をお読みください。

[―{}@{}@{}-] 88.194.244.43.ap.yournet.ne.jp · 2006/08/05(土) 09:22:20

>>881
ウィルス名は忘れてしまいましたが、>>850さんと同じものです。
私もMy Picturesのファイルの中に「苺～.jpg」の名前のついた自分のデスクトップの画像が
何枚も入っていたので削除しました。

[―{}@{}@{}-] 61-27-82-86.rev.home.ne.jp · 2006/08/05(土) 09:29:58

>>887
すいませんでした、錯乱して軽率な行動を取ってしまいました。

　IP Address:61.27.82.86
　RemoteHost:61-27-82-86.rev.home.ne.jp

昨日の「山田ウイルスチェッカー.exe」を踏みました。
「苺～」の画像が8月4日付けで大量にあったので削除し、
レジストリ等、チェックし、ウイルス本体を削除した後
昨日深夜（今日の1時くらい？）に
AVG最新版、avast最新版、ウイルスバスターオンラインチェックでチェックしたら
何も出ませんでした。
つい先ほどavastに更新があったので、それでもやったのですが発見されませんでした。
なので大丈夫だと思います、解除していただけませんか？

[―{}@{}@{}-] 58.246.244.43.ap.inforyoma.or.jp · 2006/08/05(土) 09:34:36

ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)
http://game10.2ch.net/test/read.cgi/famicom/1137732270/801-900

何もしてないのに引っかかりましたorz

**伊万里焼 ★** · 2006/08/05(土) 09:42:47

>883 >889

61-27-82-86.rev.home.ne.jp　解除致しました。

**伊万里焼 ★** · 2006/08/05(土) 09:59:00

>>890 さん
あなたの場合はウイルスではなく、DSBLにリストされている為です。
DSBLから抜け出せば書けるようになるはずです。
解除方法。
http://homepage3.nifty.com/holly2001/bbq/dsbl.html#top

# 書き込むにあたり、そのスレのテンプレをしっかり読みましょう。

**生姜焼き ★** · 2006/08/05(土) 10:00:48

>>880,888
解除しましたよー

[―{}@{}@{}-] h219-110-29-137.catv02.itscom.jp · 2006/08/05(土) 10:03:13

当方バスターでチェック済みのウィルス非感染者なのですが、
巻き添えの場合、ISPの対応がなければ解除されないんですよね？

対応を促すメールをISPに出そうと思ったんですが、
迷惑行為の問い合わせメールフォームに、発信者情報という必須項目があるのです。
ウィルス感染者を特定してもらうための、何かログのようなものはありますでしょうか？

**名無しの報告** · 2006/08/05(土) 10:13:54

>>894
共有ＩＰじゃないからウイルス感染してるよ。
バスターで検知されない可能性は考えなかったの？

**名無しの報告** · 2006/08/05(土) 10:19:57

itscom.jpってケーブルだろ

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/05(土) 10:31:31

誰だよ感染してるの？

**名無しの報告** · 2006/08/05(土) 10:31:48

http://www.itscom.jp/index.html
規模がでかい神奈川のCATV
　iTSCOM TV　総接続世帯数 511,662
　かっとび（CATV）接続世帯数 95,319
　かっとびFTTH、かっとびADSL他接続世帯数 19,413
　iTSCOM.net　総接続世帯数 114,732

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/05(土) 10:37:27

ウィルスということなので、ノートン最新版、AVG（更新済み）、ウイルスバスター（更新済み）でチェックました。
共有アドレスなので、先ほどレオパレスに連絡を取りましたが。
「こちらとしましてはインターネットに接続できている時点でこれ以上の保障は致しかねます。
２ちゃんねるのみ規制されているとことであるならばそちらの管理側にお問い合わせください。こちらから連絡を取る、対処をするといったことは致しません。」という報告を受けました。
レオパレス側の対処がない、ということなので管理側に解除の判断をお任せするしかありません。

**名無しの報告** · 2006/08/05(土) 10:39:38

h219-110-29-137.catv02.itscom.jp
219.110.29.137
h219-110-29-138.catv02.itscom.jp
219.110.29.138
・・・

このＩＰが対応してるんだから一人一つ使ってるだろ

[―{}@{}@{}-] nttkyo312083.tkyo.nt.adsl.ppp.infoweb.ne.jp · 2006/08/05(土) 10:48:45

昨日「山田ウイルスチェッカー.exe」を踏む
本日ウイルスバスターオンラインスキャンで「TSPY_SUFIAGE.G」を検出
同ファイルを削除しました。

規制解除を御願いします。

[―{}@{}@{}-] h219-110-29-137.catv02.itscom.jp · 2006/08/05(土) 10:55:40

>>895
あー、亜種とかだと検出漏れがあるかも？

しかし、プロセスもレジストリも調べてみましたが特に異常なし。
コンパネも開きますし、マイピクチャが更新された形跡もありません。
そもそもダウンロードしてきた実行ファイルを踏んだりはしていないのです。
思いつく限りの箇所を調べてますが、感染が疑われる兆候が無いんです。

**生姜焼き ★** · 2006/08/05(土) 10:57:11

>>901
よさそうですね解除します

>>902
いつから書けないか教えてくださいな

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/05(土) 10:59:31

どうにか解除してもらえませんかねぇ。
たった一人のために連帯責任みたく何日も書き込めないのはつらい。

**生姜焼き ★** · 2006/08/05(土) 11:00:08

>>901
解除しましたー

[―{}@{}@{}-] TTN202-127-81-28.ttn.ne.jp · 2006/08/05(土) 11:00:52

先ほどMcAfee、山田チェックツールでウィルスチェックしましたが
ウィルスは検出されませんでした。

BBQ解除お願いできますでしょうか？

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/05(土) 11:02:10

ぬるぽに対してｶﾞｯと返しただけで公開串規制
どんだけ理不尽な運営なんだよ

[―{}@{}@{}-] h219-110-29-137.catv02.itscom.jp · 2006/08/05(土) 11:05:07

>>903
書けないのに気づいたのは昨夜の1時頃だったでしょうか。
その前最後に書き込んだのは、昨日の、確か昼の3時ぐらいだったと思います。

[―{}@{}@{}-] 175.201.12.61.ap.zero-isp.NET · 2006/08/05(土) 11:09:22

3日に「山田ウイルスチェッカー.exe」
自力で怪しいプロセス、ファイル削除。
NortonAntiVirus2004、8/3パターンファイルにて全スキャンで何も発見されず。

解除よろしくお願いします。

[―{}@{}@{}-] gk3.leo-net.jp · 2006/08/05(土) 11:32:54

>>899
前の荒らし規制の時もレオパ対応遅かったしな。でも諦めちゃダメだ。
こちらでユーザー特定した上で通報したらさすがに対応してくれるはず。
（同じIP全員に呼びかけメールを送るぐらい出来るはず）
そう思って、金曜のうちにPCとユーザー名の特定しようと思って半角二次元のログ洗ったけど
既にleo-netのフシアナは0件だったよ。とっくにdat落ちしてたっぽい。
俺はdat落ちしてるスレ読めないから、誰か壷とか持ってる人が居たら過去ログ調べて
ウィルス保持者を特定した上でレオパに挑戦してほしい。お願いだ。やりきれない。

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/05(土) 11:49:06

>>910
dat落ちしてるスレ読めるけど
どうすればいい？

[―{}@{}@{}-] ba209.ade.point.ne.jp · 2006/08/05(土) 11:50:00

昨日、山田ウイルスチェッカー.exeを踏み、苺きんたまに発症。
シマンテックのオンラインスキャンとavast!でウイルスを発見、削除しました。
IPアドレスは61.215.57.209です。

規制解除お願いします。

[―{}@{}@{}-] gk3.leo-net.jp · 2006/08/05(土) 11:56:32

共有IPでもプロバイダーとうまくやり取りできれば規制解除される可能性があるのでしょうか？

そうであれば対応悪いのがわかっているのですがなんとかやりとりしてみます・・・

**七宝焼 ★** · 2006/08/05(土) 11:59:33

>>909
>>912
解除します。
今しばらくお待ち下さい。

.｡oO(共有の方用スレ立てた方が良いかな？前にあったヤツは落ちたみたいだから)

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/05(土) 12:02:08

>>914
お願いします。

**七宝焼 ★** · 2006/08/05(土) 12:06:02

>>915
leo-netは共有なのでプロバイダからの対応がない限り、
解除できません。
このスレの過去ログをお読みになり、
プロバイダへのメール等、交渉の仕方を参考にしてやってみてください。

[―{}@{}@{}-] nat.kkm.ne.jp · 2006/08/05(土) 12:09:01

ウイルス駆除したのに・・・

イベント考えろとかいわれた

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/05(土) 12:09:50

ウィルス反応無し、書き込み自体も殆どやってないのに公開串で規制
-- Your diagnosis --
　Date of issue: Sat Aug 5 12:08:23 2006
　IP Address:220.254.0.4
　RemoteHost:server12.janis.or.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : keep-alive
　HTTP_REFERER : http://ime.nu/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
　REMOTE_ADDR : 220.254.0.4
　REMOTE_HOST : server12.janis.or.jp
　REMOTE_PORT : 11304
-- DSBL --
　220.254.0.4 -> None(^-^)
-- BBQ --
　220.254.0.4 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　220.254.0.4 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　220.254.0.4 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

共有固定IPだから仕方がないのかな
出来たら解除お願いします

**◎必読＠七宝焼 ★** · 2006/08/05(土) 12:13:27

★必読
>>744

★ここでの申請形式
>>757 >>769-770
＊風呂敷確認君の診断書を貼らないでください。
＊貼った場合、スルーされることもあります。

★テストはテストスレで
http://qb5.2ch.net/test/read.cgi/sec2chd/1152190616/

**焼プリン ★** · 2006/08/05(土) 12:39:12

>>914
共有のウィルス焼きは規制解除要望スレに
移動してもらえばOKじゃないかしら。

□規制解除要望□ ウイルス焼き専用★1【PROXY規制中！】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/

[―{}@{}@{}-] gk3.leo-net.jp · 2006/08/05(土) 12:39:50

>>915
あきらめようよ。
前回の荒らし騒ぎ＆解除の時は国家に近いレベルがレオネットに文句を言って
その上でやっと解除してもらったんだよ。俺たちではどうしようもないって。
また総務省関係者を動かす？それでも「何ヶ月単位」だよ。それまで待てないよ。

>>899では「２ちゃんねる側でやれ。おれはしらない」と言っている。
２ちゃんねる側ではプロバイダが対処すべしと言っている。
この時点でだめなんだから、どうしようもないよ。どっちが悪いとは言わない。
ただレオネットを使った時点で負けなんだよ。
例え自分のところのユーザーがウイルスに感染していても、それを防ぐつもりもない。
つまりは「ウイルス蔓延の幇助」みたいなもんだろう。そんなもんだよ、レオネットは。

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/05(土) 12:48:09

1ヶ月単位でっていうのもだめですか？　
感染した人だって１ヶ月感染したままってのも考えにくいと思うし。

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/05(土) 12:49:38

サポートにメール出しても返ってこない…どうすりゃいいんだ…
速く解除して貰いたい…書き込みたい…
月曜に電話する人がいるんですよね…その時の報告よろしく
お願いします…

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/05(土) 12:53:32

メールか、電話で対応が返ってきてそれを文章化するかメールの場合
返信されたメッセージを書くことで解除して貰えるって言うのに…もう…
本当嫌になってくる

[―{}@{}@{}-] gk3.leo-net.jp · 2006/08/05(土) 12:54:27

>>922
>>916
>leo-netは共有なのでプロバイダからの対応がない限り、
>解除できません。
つまりは感染した人なんて関係ないんだよ。レオネットがすべて。
それでもってそのレオネットが何もしないと言っているんだから解除は無理。

これ以上ここでレス番をつぶすのは、このスレの本意ではないのでこっちへ行きませんか？
◆◇◆◇◆日本leo-net共同体党◆◇◆◇◆
http://sports2.2ch.net/test/read.cgi/operatex/1126449864/

**名無しの報告** · 2006/08/05(土) 12:54:41

ISP板のレオパレスLEO-NETスレにユーザーが集まってるみたいだから
そちらで協議したらどうでしょうか

レオパレス限定!!! LEO-NETってどうよ!? Part18
http://pc8.2ch.net/test/read.cgi/isp/1152689389/l50

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/05(土) 12:59:36

>>926
規制くらってるから書き込めねーし

[―{}@{}@{}-] softbank220026088005.bbtec.net · 2006/08/05(土) 13:01:04

山田チェッカー偽装にやられました

手動＆Spybotにてレジストリ削除にて対応しました

[―{}@{}@{}-] tky3-p28.flets.hi-ho.ne.jp · 2006/08/05(土) 13:01:58

hi-hoの範囲状況どうなっているでしょうか？
一部では緩和されたようですが

**名無しの報告** · 2006/08/05(土) 13:04:54

こんにちは。「ホスト規制中!!」
で書き込みが出来なくなってしまいました…

[―{}@{}@{}-] softbank221044078138.bbtec.net · 2006/08/05(土) 13:08:30

IP address 221.44.78.138でチェック。。。
BBQにされてますよ（￣ー￣）ﾆﾔﾘｯ
と出たんですが、どうしたらいいでしょうか

**焼プリン ★** · 2006/08/05(土) 13:24:44

ログが流れてしまうので、共有の方はとりあえず移動して下さい。

□規制解除要望□ ウイルス焼き専用★1【PROXY規制中！】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/

----このスレに初めて来た方-------
★必読
>>744

★ここでの申請形式
>>757 >>769-770
＊風呂敷確認君の診断書を貼らないでください。
＊貼った場合、スルーされることもあります。

★テストはテストスレで
http://qb5.2ch.net/test/read.cgi/sec2chd/1152190616/

[―{}@{}@{}-] softbank221044078138.bbtec.net · 2006/08/05(土) 13:46:53

山田ウイルスチェッカー.exeを踏み、苺きんたまに発症しました。
トロイ発見ソフト「ewido security suite」にて発見、削除しました。
解除よろしくお願いします。

**伊万里焼 ★** · 2006/08/05(土) 14:13:50

>928 >933

softbank220026088005.bbtec.net
softbank221044078138.bbtec.net

解除致しました。

**焼プリン ★** · 2006/08/05(土) 14:19:39

>>929
219.126.168.0/21
で範囲焼きされてました。

**名無しの報告** · 2006/08/05(土) 14:36:55

>>928
どうやらトロイの木馬に感染してました。
昨夜気がついてAVGとバスタ２００６両方かけて退治しました。
自分が原因だとしたら大変ご迷惑をお掛けしました。

**９３６** · 2006/08/05(土) 14:39:24

>>904でした

◆kuro/sNgMo · 2006/08/05(土) 14:42:38

>>936
駆除したウイルス名の記述をお願いします

**名無しの報告** · 2006/08/05(土) 14:48:20

>>938
トロイの木馬の　Exploit-CGE　だったと思います。

**939** · 2006/08/05(土) 14:58:16

違ったかも。すいません。Dos攻撃関係だったのは確かです。

[―{}@{}@{}-] 61-27-108-238.rev.home.ne.jp · 2006/08/05(土) 15:02:25

昨日山田ウイルスチェッカーを踏んでしまいました。
対処ですが、
・発症
・なぜか山田ウイルスチェッカー.exeがエラーを起こし終了
・その後システム復元をして、AVGでスキャン
・ウイルスが検出されたので駆除
・「My Picture」フォルダ内にあった【苺きんたま Re-birth】...というjpgファイルを削除

IPは61.27.108.238です。
解除お願い致します。

**名無しの報告** · 2006/08/05(土) 15:07:59

>>941
> ・なぜか山田ウイルスチェッカー.exeがエラーを起こし終了
それもウィルスだから

◆kuro/sNgMo · 2006/08/05(土) 15:13:11

>>941
>>938

**名無しの報告** · 2006/08/05(土) 15:13:16

ﾜﾛｽ

**asf-cable.c-able.ne.jp** · 2006/08/05(土) 15:34:52

>>923
0120-ミナヨクミルの方で電話すれば17:30(あと2時間)まで繋がるよ
http://www.c-able.ne.jp/04ask/index.html

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/05(土) 16:02:30

CATVみたいな共有IPの場合、100人の内1人だけがウイルス踏んだり荒らしたり
しているだけなのに、なんで残りも規制されなきゃいけないんだよ
どれだけ理不尽なシステムだ

**名無しの報告** · 2006/08/05(土) 16:14:58

100人いてもサーバからは1人にしか見えないわけで

**asf-cable.c-able.ne.jp** · 2006/08/05(土) 16:30:16

山口CATVの者だけど
>>820を伝えればいいとは思うけどプロバイダ側から感染者を特定できるか？
>>346みたいに感染者ホストのリストがあればいいけど共有だから無理だし

感染者が2chに書き込んだ日時時刻が分かればプロバイダのアクセスログを調べるという方法があるけど
感染者の書き込みとかはどこかにないのか？
>>820の内容だけでは対処できないと思うぞ

以上携帯から

**名無しの報告** · 2006/08/05(土) 16:36:57

バスターはアイコン変えただけの亜種が検出できない模様、、、

>>910
これで全部かわかりませんが、自分が持っている爆撃されたdat(Jane形式)です
必要であればどぞー
ttp://www.borujoa.org/upload/source/upload7050.zip

**938** · 2006/08/05(土) 16:40:22

たぶん一昨日深夜感染だと思います。
・何も起きなかったのですが、もしやと思いAVGでスキャン
・Janeでウィルス二個発見
・一応バスタ2006も実行

IP　218.223.192.34 です。
>>948はじめ、みなさんご迷惑おかけします。

**名無しの報告** · 2006/08/05(土) 16:40:37

test

[―{}@{}@{}-] softbank219024079125.bbtec.net · 2006/08/05(土) 17:01:04

昨日山田ウイルスチェッカー.exeを解凍してしまいました
マカフィーで駆除完了
規制解除お願いします

**名無しの報告** · 2006/08/05(土) 17:02:39

＞＞713と同じケーブルテレビです全体が規制されているようですね？

[―{}@{}@{}-] i125-204-125-74.s10.a026.ap.plala.or.jp · 2006/08/05(土) 17:03:41

ウィルス焼きの疑いがあると聞いてきました。
ウィルスブロック2006ＩＳウィルスチェック済みです。
何も検出されませんでした。

[―{}@{}@{}-] 59-171-98-155.rev.home.ne.jp · 2006/08/05(土) 17:06:19

Your IP address is 59.171.98.155
Your RemoteHost is 59-171-98-155.rev.home.ne.jp
８/３に山田ウイルスチェッカーに感染してしまい感染元ファイル、jpgを消して
最新ノートンとYamadaChkTool_a6_5.exeとWindows-KB890830-V1.18.exe
３種で調査無事を確認。が・・さらに問題あるようなので↓にて
-- Your diagnosis --
　Date of issue: Sat Aug 5 16:52:29 2006
　IP Address:59.171.98.155
　RemoteHost:59-171-98-155.rev.home.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; MSOCD; AtHomeJP0109; .NET CLR 1.1.4322)
　HTTP________ : ----:----------------------------------------------
　HTTP___________ : ----------
　REMOTE_ADDR : 59.171.98.155
　REMOTE_HOST : 59-171-98-155.rev.home.ne.jp
　REMOTE_PORT : 2643
-- DSBL --
　59.171.98.155 -> None(^-^)
-- BBQ --
　59.171.98.155 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　59.171.98.155 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　59.171.98.155 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
最後にＢＢＸ？で広告等の攻撃はしてません。DSBLは竜巻とやらは入れてません。
長々とすみませんがお願いします。

**うさこ** · 2006/08/05(土) 17:10:35

初めてここに見えた方は>>919 良く読んでね。。

>>952 検出したウイルス名も教えてちょんまげ。

◆kuro/sNgMo · 2006/08/05(土) 17:28:04

もはや次スレは
【DSBL＆ウイルス】PROXY規制中！【診断書ｲﾗﾈ】42
これで決まりか

>>948
>>828のアドレスを相手方に伝えればよいかと。

>>950
見つかったウイルス名の記載をお願いします。

◆kuro/sNgMo · 2006/08/05(土) 17:35:58

あ
>>950
＞Janeでウィルス二個発見
これもうちょい詳しく。
ひょっとして専ブラのログにあったってことかな？

**名無しの報告** · 2006/08/05(土) 17:40:52

ウイルスコードの悪寒

**名無しの報告** · 2006/08/05(土) 17:43:22

>>958
すいません。覚えてないんです。が、スキャンした時Janeの所で摘出しました。

◆TWARamEjuA · 2006/08/05(土) 17:50:24

例えば1年前のDATでウイルシチェックを掛けたって検出されないのです。

・エンジンバージョン
・DATバージョン
・摘出検体名

最低でもこの3つを明記して下さいです。

**山口CATV** · 2006/08/05(土) 17:55:43

>>957
そのURL先の日付･時刻から感染者を特定することができますね

このURLを添えてメールを送った人はいる？

**軍艦焼 ★** · 2006/08/05(土) 17:57:07

次スレ立てましょうか？
とりあえず次スレには
・逆引き不可は報告する前に逆引きできるようにする事明記
　（Boo迎撃による永久規制）
・ウィルスの場合にやるべき事明記
をしたほうがよいかと。

以下追加予定内容（>>3に追加）

◇逆引きできないIPアドレスの場合
→逆引きできないことによるBoo規制かもしれません。
　また、他の原因であってもここへの書き込みによってBooされる可能性が非常に高くなります。
　先にプロバイダに頼んで逆引きできるよう設定してもらってください。

◇ウィルス感染による場合（共有ホスト以外）
→ウィルスによる荒らしに対処するため規制している場合があります。
　最新のウィルス定義ファイル・アンチウィルスソフトでチェック・駆除してください。
　駆除した場合、以下の情報を添えて報告してください
　　・名前欄に「fusianasan」と入れてあなたのホストを表示
　　・使用したアンチウィルスソフトorサービス（無論、ウイルス定義は最新で）
　　・ウィルス定義のエンジンバージョン・DATバージョン
　　・見つかった(駆除した)ウィルスの名称

◇ウィルス感染による場合（共有ホスト）
→ウィルスによる荒らしに対処するため規制している場合があります。
　最新のウィルス定義ファイル・アンチウィルスソフトでチェック・駆除してください。
　また、あなた以外で同一ホストの他の方が感染している可能性があるため、
　プロバイダさんの方へ
　「他の方がウイルスに感染していること」
　「そのため2ちゃんねるで規制されていること」
　を伝え、何らかの対処を依頼してください。
　プロバイダさんからのお返事の内容を確認して、解除しても大丈夫かどうかを判断します。

**名無しの報告** · 2006/08/05(土) 18:00:26

>>961 削除した後でもその３つは調べられますか？

>>962 たぶん自分が原因です。すみません・・・。

[―{}@{}@{}-] 59-171-98-155.rev.home.ne.jp · 2006/08/05(土) 18:04:34

955です。診断書を>>3を見て張ってしまいました。菌は苺きんたまです
失礼しました。ケーブルへ依頼もします。できれば相談・解除お願いします

**名無しの報告** · 2006/08/05(土) 18:13:15

>>962
今>>826 >>828見たら、自分が入れない時間帯&見ない板でした。
でも、自分ウィルス感染orz

**山口CATV** · 2006/08/05(土) 18:24:16

山口CATV2人目の感染者が現れたってことか
安心した

できれば名前をfusianasanで書き込んでくれ
ってかなんで書き込めるんだ？
今山口CATVはこの板でも規制中のはず
俺は携帯だけど

**名無しの報告** · 2006/08/05(土) 18:31:47

>>967
携帯と会社のPCからです。自宅はまったくダメです。ご迷惑おかけします。