【DSBL】PROXY規制中！【報告無用】42

**軍艦焼 ★** · 2006/08/05(土) 20:33:03

「公開ＰＲＯＸＹからの投稿は受け付けていません！！」のエラーが出たら…

◆まず、ここ↓でチェックして、「注意書きとか」をよく読んで下さい。
　風呂敷確認君　http://sv2ch.baila6.jp/chk_proxy.cgi

【必読】解説ページ ↓↓このスレに書込む前に必ず読んで下さい↓↓
PROXYじゃないのに「PROXY規制中！」補完
http://homepage3.nifty.com/holly2001/bbq/index2.html
２ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1

◆◆DSBLの項目が「LIST にされてますよ（￣ー￣）ﾆﾔﾘｯ」の場合は、◆◆
◆◆　　自分で解除手続きをして下さい　　　　　　　　　　　　　　　　　　◆◆
　　　　　　　　　　-- DSBL --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Listed(-_-)
　　　　　　　　　　-- BBQ --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Roasted(-_-)　　　　　　　の時です。
　　　　　　　　　　　　　　　　　　　　　　　この場合、このスレへの報告は不要です。

注意：最近、ＤＳＢＬなのに診断書を貼り付ける人が多過ぎます。
　　　　不必要なレス消費を避けるため、以下の注意を守って下さい。

＞-- DSBL --
＞　xxx.xxx.xxx.xxx -> Listed(-_-)

診断書にこの文があったら、自分でＤＳＢＬの解除手続きをすることは必要ですが、
診断書を貼る必要はありません。

手順1：風呂敷確認君　弐式 2.09　http://sv2ch.baila6.jp/chk_proxy.cgi　←ここでIPコピー
　　　　↓
手順2：DSBL: Listing Data　http://dsbl.org/listing　←ここでIPペースト、履歴チェック
　　　　↓
手順3：DSBL: Request Removal　http://dsbl.org/removalquery　←ここでIPペースト、解除申請
　　　　↓
手順4：SMTPコマンド/応答コード　http://www3.ocn.ne.jp/~koshino/smtpcom.html　←ここで結果をチェック

◆書込みテストはテスト専用スレで行う事！
http://find.2ch.net/?STR=%A5%C6%A5%B9%A5%C8+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0&COUNT=50&TYPE=TITLE&BBS=ALL

◆その他の場合と関連情報は>>2-6あたり

**軍艦焼 ★** · 2006/08/05(土) 20:33:58

ステータスの違いによる大まかな説明

-- DSBL --
　xxx.xxx.xxx.xxx -> Listed(-_-)
-- BBQ --
　xxx.xxx.xxx.xxx -> Roasted(-_-)
DSBLです。>>1を見て自分でDSBLの解除手続きをして下さい。

-- DSBL --
　xxx.xxx.xxx.xxx -> None(^-^)
-- BBQ --
　xxx.xxx.xxx.xxx -> Roasted(-_-)
BBQされています。詳しいことは>>3-参照
竜巻の場合ははずすことで書き込みできます。

-- DSBL --
　xxx.xxx.xxx.xxx -> None(^-^)
-- BBQ --
　xxx.xxx.xxx.xxx -> Rare(^-^)
このスレでは解決できないかも。

-- BBX(Unrelated to the proxies.) --
　xxx.xxx.xxx.xxx -> La ROCA es la vida.(-_-)
BBXされています。
広告や宣伝をマルチポストしましたね。やめてください。

・簡単に、どの規制にかかっているかを調べるためには

　踏み台登録確認君 1.02
　http://sv2ch.baila6.jp/chk_relay.cgi

　をご利用下さい。
　DSBL規制なら直リンクが表示されるです。

なおWikiにある「主なプロバイダの解除要請送付先メールアドレス」で、
・「プロバイダ名」欄に記載自体がないプロバイダ
・「解除された実績があります」の記述のないプロバイダ
をご利用の場合には[どのメアドに申請したか][また申請により解除されたか否か]について
教えて頂ければ、後々の人のためにWikiなどに反映させることできますので宜しくお願いします

**軍艦焼 ★** · 2006/08/05(土) 20:34:37

◆DSBLの項目が「まだ大丈夫。(^o^)」の場合

◇トルネードWeb（通称：竜巻）を使っている
→竜巻の一部のIPが規制されているので、外してみて下さい。

◇ネットカフェや、公共のネット端末から書き込んでいる
→広告連投や荒しのあった固定IPアドレスは、PROXYでなくても
　 BBQシステムを使ってピンポイント規制されていることがあります。
　原則的に永久規制なので、そこからの書き込みはあきらめてくださいです。

◇逆引きできないIPアドレスの場合
→逆引きできないことによるBoo規制かもしれません。
　また、他の原因であってもここへの書き込みによってBooされる可能性が非常に高くなります。
　先にプロバイダに頼んで逆引きできるよう設定してもらってください。

◇ウィルス感染による場合（共有ホスト以外）
→ウィルスによる荒らしに対処するため規制している場合があります。
　最新のウィルス定義ファイル・アンチウィルスソフトでチェック・駆除してください。
　駆除した場合、以下の情報を添えて報告してください
　　・名前欄に「fusianasan」と入れてあなたのホストを表示
　　・使用したアンチウィルスソフトorサービス（無論、ウイルス定義は最新で）
　　・ウィルス定義のエンジンバージョン・DATバージョン
　　・見つかった(駆除した)ウィルスの名称

◇ウィルス感染による場合（共有ホスト）
→ウィルスによる荒らしに対処するため規制している場合があります。
　最新のウィルス定義ファイル・アンチウィルスソフトでチェック・駆除してください。
　また、あなた以外で同一ホストの他の方が感染している可能性があるため、
　プロバイダさんの方へ
　「他の方がウイルスに感染していること」
　「そのため2ちゃんねるで規制されていること」
　を伝え、何らかの対処を依頼してください。
　プロバイダさんからのお返事の内容を確認して、解除しても大丈夫かどうかを判断します。

ウィルス感染による場合は以下も参照してください
2chへ書き込むウィルス(Wikiページ内)
http://info.2ch.net/wiki/pukiwiki.php?2ch%A4%D8%BD%F1%A4%AD%B9%FE%A4%E0%A5%A6%A5%A3%A5%EB%A5%B9#Release_of_virus_restriction
□規制解除要望□ ウイルス焼き専用★1【PROXY規制中！】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/
□規制解除要望□ ウイルス焼き専用★??【PROXY規制中！】@2ch検索
http://find.2ch.net/?TYPE=TITLE&COUNT=10&STR=%B5%AC%C0%A9%B2%F2%BD%FC+%A5%A6%A5%A4%A5%EB%A5%B9+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0
(報告は↑のスレにどうぞ)

**軍艦焼 ★** · 2006/08/05(土) 20:37:08

◇上記以外
→原因がわかるかもしれないので、このスレで質問してみて下さい。
　名前欄に「fusianasan」と入れてあなたのホストを表示
　本文に、風呂敷確認君http://sv2ch.baila6.jp/chk_proxy.cgiの「診断書」
　ボックスの中身を全て貼り付け

　ただし、ほとんどの場合次のどちらかなので、解除される可能性は低いです。
　　・Booで規制されている
　　・過去に広告連投や荒しのあった固定IPアドレスなので永久規制されている

◆前スレ
【DSBL】PROXY規制中！【報告無用】41
http://qb5.2ch.net/test/read.cgi/sec2chd/1150980451/
◆規制中でも書ける板・レス代行所のご案内
http://info.2ch.net/wiki/pukiwiki.php?%B5%AC%C0%A9%C3%E6%A4%C7%A4%E2%BD%F1%A4%B1%A4%EB%C8%C4

**軍艦焼 ★** · 2006/08/05(土) 20:41:56

【ＤＳＢＬ解除申請が通らない方へ】
＠の前は、abuseが一般的です。＠の後は、必ずプロバイダのドメインにして下さい。
間違って、＠の後が「ホスト名そのまま」や「IPアドレス」のものを選んでしまう方が多いようです。これではメールが届かないので、注意して下さい。
※例えば、ホストが「softbankBB0000.bbtec.net」の方は、「abuse@bbtec.net」を選んで下さい。「abuse@YahooBB0000.bbtec.net」や「abuse@127.0.0.2」は間違いです。(要は＠の後が「アルファベットが入っていて、短いの」が正解。)
詳しくはこちらをご覧下さい。
http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1

プロバイダによってはabuse,postmasterが未達になる場合があります。その場合は解除申請が行えませんのでご注意ください

【ＤＳＢＬ解除がなかなか行われない方へ】
DSBLの解除申請を行ったのに、なかなか解除されない方へ
IPアドレスを変えてみてください。

【注意】
★必ず解除申請を行ってから実行してください。
　再びDSBLリスト入りしたIPを踏み、同じ思いをすることになります。

◆IPアドレス繋ぎ替えの仕方

Windows95/98/Meの場合
１．[スタートメニュー]→[ファイル名を指定して実行]→「winipcfg」と入力してEnter
２．｢IP設定｣画面で複数のアダプタが接続されている場合は、プルダウンメニューから
　　ネット接続に使われているアダプタ（LANカード等）を選択。
３．[解放]ボタンをクリック
４．｢IPアドレス｣の欄が｢0.0.0.0｣になればOK

Windows2000/XPの場合
１．[スタートメニュー]→「プログラム」→「アクセサリ」から[コマンドプロンプト]を起動
２．コマンドプロンプト画面で「ipconfig /release」と入力してEnter
３．｢IP Address｣の数値が「0.0.0.0」になればOK

上記手順のあとに
パソコンの電源切る
　　　　　↓
モデムの電源切って30分くらい待つ
　　　　　↓
モデムの電源入れる
　　　　　↓
モデムの点滅がおちつくのを待ってパソコンの電源入れる

※ただし、必ずIPアドレスが変るという保証はありません。

**軍艦焼 ★** · 2006/08/05(土) 20:43:33

関連スレ
□規制解除要望□ ウイルス焼き専用★1【PROXY規制中！】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/l50

■ウィルス爆撃相談所＆焼き処４【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/l50

【BBQ＆BBM16本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1153918305/l50

**名無しの報告** · 2006/08/05(土) 22:01:15

ほほう
>>1 GJ

[―{}@{}@{}-] mdsl-220-213-169-158.pool.mitene.or.jp · 2006/08/06(日) 00:00:12

Your IP address is 220.213.169.158
Your RemoteHost is mdsl-220-213-169-158.pool.mitene.or.jp

使用したソフト　ウィルスバスター2005　アップデート済
見つかったウィルス　TSPY_SUFIAGE.G　HTML_CRINET.A

よろしくおねがいします

**七宝焼 ★** · 2006/08/06(日) 00:05:02

>>8
はーい

[―{}@{}@{}-] asf-cable.c-able.ne.jp · 2006/08/06(日) 00:11:12

8/3PM22～23時頃　新しいフォルダ........exeを踏んで感染してしまいました　
そのexeが圧縮してあったlzhと、exeの削除を試みましたが、しばらく削除できず　しつこく数回削除を繰り返したら
ゴミ箱へ放る事に成功、ゴミ箱からも削除。次に　タスクマネージャーのプロセスを確認　ユーザー名で動いている
svchostを二つ見つけプロセス終了。その後レジストリエディタより、『HKEY_CURRENT_USER+SOFTWARE+Microsoft+Windows+CurrentVirsion+Run』
に　怪しいsvchost.exe があったので削除　マイピクチャーの中に『苺キンタマ.日付.ユーザー名.jpg』のssが7枚ありこれも全て削除
この頃より　PCのの不穏な動きはなくなりました。その後avast!（最新ウィルス定義）にて完全スキャンを3度試み、ウィルス無検出。

しかしこの状態で全くウィルス無検出というの不信に思い、pandaオンラインスキャンを実行　結果JS/Kakwormなるウィルスを3個検出　Spyware:Cookie/Toplist　Doubleclick1個検出。
これらをpandaオンラインスキャン　スパイボットにて駆除（直接、今回のウィルスに関係あるか不明・・・)　

更に2ch　ニュー速のウィルス関連スレ>>1にある　

＞・ユーザー名で動いているsvchost.exeがあったらピンチ
　ただし、ユーザー名以外のsvchost.exeは消すとPCが起動しなくなるので注意

＞・スタート→ファイル名を指定して実行で「cmd」を実行、コマンドプロンプトを表示して
　netstat -ano と入力。Local Addressの「：」の後が80や8000、8080などがあったらピンチ
　（Foreign Addressの方は80などがあっても無関係）

＞・http://127.0.0.1/で何も表示されなければ感染してない

は、全て白でした。以上の事から　無問題と思われますので規制解除お願いできないでしょうか？

あと　同ホストの方に多大なご迷惑を掛けてしまっているようですね・・。本当に大変申し訳ありませんでした。心よりお詫び申し上げます

[―{}@{}@{}-] 61-27-108-238.rev.home.ne.jp · 2006/08/06(日) 00:12:49

>>1さんスレ立てお疲れ様です。前スレの>>941です。
すいません、ウイルス名忘れてました。
Trojan horse Dropper.Small.5.J
Trojan horse Exploit.IFRAME.DoS
Trojan horse Dropper.Small.7.AK
Trojan horse Dropper.Agent.BMH
の4つです。使用したソフトはAVG（アップデート直後）です。

それと、トレンドマイクロのオンラインスキャンをしてみたところ、
「TROJ_GENERIC」というウイルスが検出されましたので、駆除しました。
その後もう一度チェックしましたが、異常は見られませんでした。

解除宜しくお願いします。

[―{}@{}@{}-] vip1.lcv.ne.jp · 2006/08/06(日) 00:13:42

前スレ最後のｌｃｖの者です。
ウイルスの件のご指摘だと思いますけれども、
■ウィルス爆撃相談所＆焼き処【RockBBQ】＠2ちゃんねる検索
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/601-700
で、lcvは登録されていないようなのですが、
これでもウイルスなのでしょうか？

[―{}@{}@{}-] sechttp618.sec.nifty.com · 2006/08/06(日) 00:14:25

ｔｅｓｕｔｏ

**山口CATV** · 2006/08/06(日) 00:15:18

前スレで書き込んだ者ですが、ウィルスが分かりました。
・Trojan horse Exploit.IFRAME.Dos
・janeのキャッシュみたいです。
・ファイルネーム GM4SEG67QHBT5FK03SSOHE.vchってありました。

**名無しの報告** · 2006/08/06(日) 00:23:07

>>12
です

**蒲焼 ★** · 2006/08/06(日) 00:23:29

うは、キャップ間違え
15は俺ね