X


【DSBL】PROXY規制中!【報告無用】42

■ このスレッドは過去ログ倉庫に格納されています
1軍艦焼 ★
垢版 |
2006/08/05(土) 20:33:03ID:???0
「公開PROXYからの投稿は受け付けていません!!」のエラーが出たら…

◆まず、ここ↓でチェックして、「注意書きとか」をよく読んで下さい。
 風呂敷確認君 http://sv2ch.baila6.jp/chk_proxy.cgi

【必読】解説ページ ↓↓このスレに書込む前に必ず読んで下さい↓↓
PROXYじゃないのに「PROXY規制中!」補完
http://homepage3.nifty.com/holly2001/bbq/index2.html
2ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1

◆◆DSBLの項目が「LIST にされてますよ( ̄ー ̄)ニヤリッ」の場合は、◆◆
◆◆  自分で解除手続きをして下さい                   ◆◆
          -- DSBL --
           xxx.xxx.xxx.xxx -> Listed(-_-)
          -- BBQ --
           xxx.xxx.xxx.xxx -> Roasted(-_-)       の時です。
                       この場合、このスレへの報告は不要です。

注意:最近、DSBLなのに診断書を貼り付ける人が多過ぎます。
    不必要なレス消費を避けるため、以下の注意を守って下さい。

>-- DSBL --
> xxx.xxx.xxx.xxx -> Listed(-_-)

診断書にこの文があったら、自分でDSBLの解除手続きをすることは必要ですが、
診断書を貼る必要はありません。

手順1:風呂敷確認君 弐式 2.09 http://sv2ch.baila6.jp/chk_proxy.cgi ←ここでIPコピー
    ↓
手順2:DSBL: Listing Data http://dsbl.org/listing ←ここでIPペースト、履歴チェック
    ↓
手順3:DSBL: Request Removal http://dsbl.org/removalquery ←ここでIPペースト、解除申請
    ↓
手順4:SMTPコマンド/応答コード http://www3.ocn.ne.jp/~koshino/smtpcom.html ←ここで結果をチェック

◆書込みテストはテスト専用スレで行う事!
http://find.2ch.net/?STR=%A5%C6%A5%B9%A5%C8+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0&COUNT=50&TYPE=TITLE&BBS=ALL

◆その他の場合と関連情報は>>2-6あたり
2006/08/05(土) 20:33:58ID:???0
ステータスの違いによる大まかな説明

-- DSBL --
 xxx.xxx.xxx.xxx -> Listed(-_-)
-- BBQ --
 xxx.xxx.xxx.xxx -> Roasted(-_-)
DSBLです。>>1を見て自分でDSBLの解除手続きをして下さい。

-- DSBL --
 xxx.xxx.xxx.xxx -> None(^-^)
-- BBQ --
 xxx.xxx.xxx.xxx -> Roasted(-_-)
BBQされています。詳しいことは>>3-参照
竜巻の場合ははずすことで書き込みできます。

-- DSBL --
 xxx.xxx.xxx.xxx -> None(^-^)
-- BBQ --
 xxx.xxx.xxx.xxx -> Rare(^-^)
このスレでは解決できないかも。

-- BBX(Unrelated to the proxies.) --
 xxx.xxx.xxx.xxx -> La ROCA es la vida.(-_-)
BBXされています。
広告や宣伝をマルチポストしましたね。やめてください。

・簡単に、どの規制にかかっているかを調べるためには

 踏み台登録確認君 1.02
 http://sv2ch.baila6.jp/chk_relay.cgi

 をご利用下さい。
 DSBL規制なら直リンクが表示されるです。

なおWikiにある「主なプロバイダの解除要請送付先メールアドレス」で、
・「プロバイダ名」欄に記載自体がないプロバイダ
・「解除された実績があります」の記述のないプロバイダ
をご利用の場合には[どのメアドに申請したか][また申請により解除されたか否か]について
教えて頂ければ、後々の人のためにWikiなどに反映させることできますので宜しくお願いします
2006/08/05(土) 20:34:37ID:???0
◆DSBLの項目が「まだ大丈夫。(^o^)」の場合

◇トルネードWeb(通称:竜巻)を使っている
→竜巻の一部のIPが規制されているので、外してみて下さい。

◇ネットカフェや、公共のネット端末から書き込んでいる
→広告連投や荒しのあった固定IPアドレスは、PROXYでなくても
  BBQシステムを使ってピンポイント規制されていることがあります。
  原則的に永久規制なので、そこからの書き込みはあきらめてくださいです。

◇逆引きできないIPアドレスの場合
→逆引きできないことによるBoo規制かもしれません。
 また、他の原因であってもここへの書き込みによってBooされる可能性が非常に高くなります。
 先にプロバイダに頼んで逆引きできるよう設定してもらってください。

◇ウィルス感染による場合(共有ホスト以外)
→ウィルスによる荒らしに対処するため規制している場合があります。
 最新のウィルス定義ファイル・アンチウィルスソフトでチェック・駆除してください。
 駆除した場合、以下の情報を添えて報告してください
  ・名前欄に「fusianasan」と入れてあなたのホストを表示
  ・使用したアンチウィルスソフトorサービス(無論、ウイルス定義は最新で)
  ・ウィルス定義のエンジンバージョン・DATバージョン
  ・見つかった(駆除した)ウィルスの名称

◇ウィルス感染による場合(共有ホスト)
→ウィルスによる荒らしに対処するため規制している場合があります。
 最新のウィルス定義ファイル・アンチウィルスソフトでチェック・駆除してください。
 また、あなた以外で同一ホストの他の方が感染している可能性があるため、
 プロバイダさんの方へ
 「他の方がウイルスに感染していること」
 「そのため2ちゃんねるで規制されていること」
 を伝え、何らかの対処を依頼してください。
 プロバイダさんからのお返事の内容を確認して、解除しても大丈夫かどうかを判断します。

ウィルス感染による場合は以下も参照してください
2chへ書き込むウィルス(Wikiページ内)
http://info.2ch.net/wiki/pukiwiki.php?2ch%A4%D8%BD%F1%A4%AD%B9%FE%A4%E0%A5%A6%A5%A3%A5%EB%A5%B9#Release_of_virus_restriction
□規制解除要望□ ウイルス焼き専用★1【PROXY規制中!】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/
□規制解除要望□ ウイルス焼き専用★??【PROXY規制中!】@2ch検索
http://find.2ch.net/?TYPE=TITLE&COUNT=10&STR=%B5%AC%C0%A9%B2%F2%BD%FC+%A5%A6%A5%A4%A5%EB%A5%B9+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0
(報告は↑のスレにどうぞ)
2006/08/05(土) 20:37:08ID:???0
◇上記以外
→原因がわかるかもしれないので、このスレで質問してみて下さい。
  名前欄に「fusianasan」と入れてあなたのホストを表示
  本文に、風呂敷確認君http://sv2ch.baila6.jp/chk_proxy.cgiの「診断書」
  ボックスの中身を全て貼り付け

 ただし、ほとんどの場合次のどちらかなので、解除される可能性は低いです。
  ・Booで規制されている
  ・過去に広告連投や荒しのあった固定IPアドレスなので永久規制されている

◆前スレ
【DSBL】PROXY規制中!【報告無用】41
http://qb5.2ch.net/test/read.cgi/sec2chd/1150980451/
◆規制中でも書ける板・レス代行所のご案内
http://info.2ch.net/wiki/pukiwiki.php?%B5%AC%C0%A9%C3%E6%A4%C7%A4%E2%BD%F1%A4%B1%A4%EB%C8%C4
2006/08/05(土) 20:41:56ID:???0
【DSBL解除申請が通らない方へ】
@の前は、abuseが一般的です。@の後は、必ずプロバイダのドメインにして下さい。
間違って、@の後が「ホスト名そのまま」や「IPアドレス」のものを選んでしまう方が多いようです。これではメールが届かないので、注意して下さい。
※例えば、ホストが「softbankBB0000.bbtec.net」の方は、「abuse@bbtec.net」を選んで下さい。「abuse@YahooBB0000.bbtec.net」や「abuse@127.0.0.2」は間違いです。(要は@の後が「アルファベットが入っていて、短いの」が正解。)
詳しくはこちらをご覧下さい。
http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1

プロバイダによってはabuse,postmasterが未達になる場合があります。その場合は解除申請が行えませんのでご注意ください

【DSBL解除がなかなか行われない方へ】
DSBLの解除申請を行ったのに、なかなか解除されない方へ
IPアドレスを変えてみてください。

【注意】
★必ず解除申請を行ってから実行してください。
 再びDSBLリスト入りしたIPを踏み、同じ思いをすることになります。

◆IPアドレス繋ぎ替えの仕方

Windows95/98/Meの場合
1.[スタートメニュー]→[ファイル名を指定して実行]→「winipcfg」と入力してEnter
2.「IP設定」画面で複数のアダプタが接続されている場合は、プルダウンメニューから
  ネット接続に使われているアダプタ(LANカード等)を選択。
3.[解放]ボタンをクリック
4.「IPアドレス」の欄が「0.0.0.0」になればOK

Windows2000/XPの場合
1.[スタートメニュー]→「プログラム」→「アクセサリ」から[コマンドプロンプト]を起動
2.コマンドプロンプト画面で「ipconfig /release」と入力してEnter
3.「IP Address」の数値が「0.0.0.0」になればOK

上記手順のあとに
パソコンの電源切る
     ↓
モデムの電源切って30分くらい待つ
     ↓
モデムの電源入れる
     ↓
モデムの点滅がおちつくのを待ってパソコンの電源入れる

※ただし、必ずIPアドレスが変るという保証はありません。
2006/08/05(土) 20:43:33ID:???0
関連スレ
□規制解除要望□ ウイルス焼き専用★1【PROXY規制中!】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/l50

■ウィルス爆撃相談所&焼き処4【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/l50

【BBQ&BBM16本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1153918305/l50
2006/08/05(土) 22:01:15ID:30VoycCR0?BRZ(1010)
ほほう
>>1 GJ
2006/08/06(日) 00:00:12ID:jhvEzpq00
Your IP address is 220.213.169.158
Your RemoteHost is mdsl-220-213-169-158.pool.mitene.or.jp

使用したソフト ウィルスバスター2005 アップデート済
見つかったウィルス TSPY_SUFIAGE.G HTML_CRINET.A


よろしくおねがいします
2006/08/06(日) 00:05:02ID:???0?BRZ(5346)
>>8
はーい
10 [―{}@{}@{}-] asf-cable.c-able.ne.jp
垢版 |
2006/08/06(日) 00:11:12ID:gWxM9SNP0
8/3PM22〜23時頃 新しいフォルダ........exeを踏んで感染してしまいました 
そのexeが圧縮してあったlzhと、exeの削除を試みましたが、しばらく削除できず しつこく数回削除を繰り返したら
ゴミ箱へ放る事に成功、ゴミ箱からも削除。次に タスクマネージャーのプロセスを確認 ユーザー名で動いている
svchostを二つ見つけプロセス終了。その後レジストリエディタより、『HKEY_CURRENT_USER+SOFTWARE+Microsoft+Windows+CurrentVirsion+Run』
に 怪しいsvchost.exe があったので削除 マイピクチャーの中に『苺キンタマ.日付.ユーザー名.jpg』のssが7枚ありこれも全て削除
この頃より PCのの不穏な動きはなくなりました。その後avast!(最新ウィルス定義)にて完全スキャンを3度試み、ウィルス無検出。

しかしこの状態で全くウィルス無検出というの不信に思い、pandaオンラインスキャンを実行 結果JS/Kakwormなるウィルスを3個検出 Spyware:Cookie/Toplist Doubleclick1個検出。
これらをpandaオンラインスキャン スパイボットにて駆除(直接、今回のウィルスに関係あるか不明・・・) 



更に2ch ニュー速のウィルス関連スレ>>1にある 




>・ユーザー名で動いているsvchost.exeがあったらピンチ
 ただし、ユーザー名以外のsvchost.exeは消すとPCが起動しなくなるので注意


>・スタート→ファイル名を指定して実行で「cmd」を実行、コマンドプロンプトを表示して
 netstat -ano と入力。Local Addressの「:」の後が80や8000、8080などがあったらピンチ
 (Foreign Addressの方は80などがあっても無関係)

>・http://127.0.0.1/で何も表示されなければ感染してない


は、全て白でした。以上の事から 無問題と思われますので規制解除お願いできないでしょうか?

あと 同ホストの方に多大なご迷惑を掛けてしまっているようですね・・。本当に大変申し訳ありませんでした。心よりお詫び申し上げます
2006/08/06(日) 00:12:49ID:4rTOdXgb0
>>1さんスレ立てお疲れ様です。前スレの>>941です。
すいません、ウイルス名忘れてました。
Trojan horse Dropper.Small.5.J
Trojan horse Exploit.IFRAME.DoS
Trojan horse Dropper.Small.7.AK
Trojan horse Dropper.Agent.BMH
の4つです。使用したソフトはAVG(アップデート直後)です。

それと、トレンドマイクロのオンラインスキャンをしてみたところ、
「TROJ_GENERIC」というウイルスが検出されましたので、駆除しました。
その後もう一度チェックしましたが、異常は見られませんでした。

解除宜しくお願いします。
12 [―{}@{}@{}-] vip1.lcv.ne.jp
垢版 |
2006/08/06(日) 00:13:42ID:iHahDXEO0
前スレ最後のlcvの者です。
ウイルスの件のご指摘だと思いますけれども、
■ウィルス爆撃相談所&焼き処 【RockBBQ】@2ちゃんねる検索
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/601-700
で、lcvは登録されていないようなのですが、
これでもウイルスなのでしょうか?
13 [―{}@{}@{}-] sechttp618.sec.nifty.com
垢版 |
2006/08/06(日) 00:14:25ID:HVXEbxcj0
tesuto
14山口CATV
垢版 |
2006/08/06(日) 00:15:18ID:gbC6Qd7fO
前スレで書き込んだ者ですが、ウィルスが分かりました。
・Trojan horse Exploit.IFRAME.Dos
・janeのキャッシュみたいです。
・ファイルネーム GM4SEG67QHBT5FK03SSOHE.vchってありました。

2006/08/06(日) 00:23:07ID:tkrzypv+0?BRZ(1000)
>>12
です
16蒲焼 ★
垢版 |
2006/08/06(日) 00:23:29ID:???0?BRZ(1000)
うは、キャップ間違え
15は俺ね
17 [―{}@{}@{}-] asf-cable.c-able.ne.jp
垢版 |
2006/08/06(日) 00:24:53ID:gWxM9SNP0
http://www.c-able.ne.jp/04ask/index.html
ここのinfo@c-able.co.jpにURLつきでメールを送ってみたものの
返信が全く返って来ないようなんです…
文章的におかしい所があったら訂正したいと思いますが…↓

2chでウィルスに感染されているユーザーがいて
2chではウィルス感染者の書き込みを規制しているらしく
(公開PROXYからの投稿は受け付けていません!!(1)と出ます)
その巻き添えで私や同じCATVの人の書き込みも共有IPなので
規制されているので、感染ユーザーを突き止めて
そのユーザーさんに感染の事実を伝えてウイルス駆除をして
貰うように要請してもらえませんか?
対応の返事があればどうやら規制は解除されるようです
(2chの規制解除を担当している人によって)
私も初心者でこんなことは初めてで通報するのも初めてです
よろしくお願いします
関連スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1150980451/

他関連
http://halcyan.30.kg/klist/list.php?filepattern=-106-8-&kwd_sv=sakura03&kwd_host=asf-cable.c-able.ne.jp
2006/08/06(日) 00:25:38ID:tt+WUkI20
前スレの>>952>>973です

>952 : [―{}@{}@{}-] softbank219024079125.bbtec.net :2006/08/05(土) 17:01:04 ID:4ZrQXwTj0
>昨日山田ウイルスチェッカー.exeを解凍してしまいました
>マカフィーで駆除完了
>規制解除お願いします

>973 :07002130232881_vq :2006/08/05(土) 18:52:14 ID:/4hhyurgO
>>956
>すいません
>正確にはマカフィーだけじゃなく
>手動でスタートアップ削除で対応いたしました

>スキャン→ウイルス発見できず→手動でスタートアップ確認→削除完了の流れです
>手間取らせてすいません

>パソコンからは規制で書きこめないので携帯からです

以上ですのでお願いします
19 [―{}@{}@{}-] vip1.lcv.ne.jp
垢版 |
2006/08/06(日) 00:27:20ID:iHahDXEO0
>>16
分かりました。
解除には時間がかかりそうですね。
20蒲焼 ★
垢版 |
2006/08/06(日) 00:27:26ID:???0?BRZ(1000)
>>18
◇ウィルス感染による場合(共有ホスト以外)
→ウィルスによる荒らしに対処するため規制している場合があります。
 最新のウィルス定義ファイル・アンチウィルスソフトでチェック・駆除してください。
 駆除した場合、以下の情報を添えて報告してください
  ・名前欄に「fusianasan」と入れてあなたのホストを表示
  ・使用したアンチウィルスソフトorサービス(無論、ウイルス定義は最新で)
  ・ウィルス定義のエンジンバージョン・DATバージョン
  ・見つかった(駆除した)ウィルスの名称
21蒲焼 ★
垢版 |
2006/08/06(日) 00:28:33ID:???0?BRZ(1000)
>>19
ん〜、共有ですからねぇ。
まず感染者を突き止めてもらって、その人がウイルス削除して(ry

まー永久規制じゃないんで暫くROMってるのがいいかもです。
2006/08/06(日) 00:33:07ID:SgOro6OH0
というか、CATVみたいな大量の人が使ってる共有IP規制はやめろよ
無罪の人がいきなり捕まる江戸時代並に理不尽だ
2006/08/06(日) 00:34:13ID:gWxM9SNP0
>>17
あの・・・俺 その感染ユーザーなんですけど・・・ >>10は俺です
駆除したので解除お願いしてるんですが・・・
24蒲焼 ★
垢版 |
2006/08/06(日) 00:35:34ID:???0?BRZ(1000)
>>22
ヒント:ここは2ch

>>23
ヒント:感染者は一人とは限らない
2006/08/06(日) 00:36:02ID:iHahDXEO0
>>19 ここに仲間がいる
【LCV.net】規制対策会議室
http://sports2.2ch.net/test/read.cgi/operatex/1127045690/
2006/08/06(日) 00:36:16ID:xQXMgH4N0
>>22
そういうことは共有IP規制以外の方法を提案しながら言いなさいな。
ここで続ける話でもないけどね。
2006/08/06(日) 00:41:28ID:VzvOdx7E0
>>22
http://sakura02.bbspink.com/test/read.cgi/housekeeping/1153850354/272
2006/08/06(日) 01:00:23ID:gWxM9SNP0
>>24
感染者は自分を含め 二人らしいですが・・・
29蒲焼 ★
垢版 |
2006/08/06(日) 01:06:51ID:???0?BRZ(1000)
>>28
もう一人出てくるまではそのままですな。
2006/08/06(日) 01:20:21ID:jhvEzpq00
忘れてました。>>8=前スレ>>989です。


解除はどのくらいかかりますか?
2006/08/06(日) 01:24:07ID:7f52ZdD70
>>30
>>8はもう解除されているみたいだが?
2006/08/06(日) 01:43:59ID:QF1BMSCV0
トレンドマイクロ株式会社のウイルスバスターOnlineScan(Housecall)
宜しくお願いします。
33山口ケーブル
垢版 |
2006/08/06(日) 01:44:00ID:FEA7Wg8hO
っていうことはプロパイダさんに
感染ユーザーを突き止めてもらって
さらにプロパイダさんの返信を貰えない限り
永遠に解除されないってことですか・・・?
2006/08/06(日) 01:51:58ID:7f52ZdD70
>>32
そのホストは規制されていないようだが。
IPアドレス変わったのかな?
2006/08/06(日) 01:54:37ID:u5eJzERg0
>>32
Your IP address is 202.248.88.141
Your RemoteHost is sechttp601.sec.nifty.com

ウイルスは検出されずです
36>>8です
垢版 |
2006/08/06(日) 02:02:13ID:jhvEzpq00
>>31
確認しました。ありがとうございます。
2006/08/06(日) 02:04:58ID:???0
さて解除してもよさそうなのはありますかね?
2006/08/06(日) 02:05:11ID:7f52ZdD70
>>35
>sechttp601.sec.nifty.com
sechttp*.sec.nifty.comは別規制。
今回のウイルスとは関係なし。
今後も書き込みたいのであれば、
niftyのセキュリティーサービスは外したままにして下さい。
2006/08/06(日) 02:14:36ID:???0
>>11くらいかな
でも何かウイルス名が微妙に違うような
2006/08/06(日) 02:45:30ID:j0WtuLFjO
パソコンでBBXチェックがLa ROCA es la vida.(-_-)と出るんですがまったく見に覚えがありません
何もしなくてもこうなることってあるんですか?
41 [―{}@{}@{}-] asf-cable.c-able.ne.jp
垢版 |
2006/08/06(日) 07:57:37ID:gWxM9SNP0
パソコンはじめて、2ちゃんでこんなに長く規制されたのはじめてだ(><)
こういうウィルスどうのってこと一度二度あったけど、
すぐ解除してもらえてたのに。
様子見でもいいから解除してほしいです。
42 [―{}@{}@{}-] i60-41-38-58.s05.a013.ap.plala.or.jp
垢版 |
2006/08/06(日) 08:45:55ID:oDdEXS7D0
 IP Address:60.41.38.58
 RemoteHost:i60-41-38-58.s05.a013.ap.plala.or.jp

先日苺キンタマにかかってしまい、
書き込めなくなってしまいました。
使用したソフトは、ノートンです。

解除お願いします。
2006/08/06(日) 08:46:25ID:Pi1TcAW10
>>41
様子見解除→再び爆撃→永久規制
こういう流れですが?
2006/08/06(日) 08:47:57ID:Pi1TcAW10
>>42
>>3
駆除した場合、以下の情報を添えて報告してください
  ・名前欄に「fusianasan」と入れてあなたのホストを表示
  ・使用したアンチウィルスソフトorサービス(無論、ウイルス定義は最新で)
  ・ウィルス定義のエンジンバージョン・DATバージョン
  ・見つかった(駆除した)ウィルスの名称
45asf-cable.c-able.ne.jp@携帯より
垢版 |
2006/08/06(日) 09:48:09ID:2RUbmeZkO
山口CATVの者ですが
前スレで1人は感染者が報告されています
山口CATVの感染者は2人ということなので>>10が2人目の感染者

山口CATVでの感染者はすべて駆除が終わったということになり
ます

>>24
感染者は2人で 2人の感染者が駆除報告を行いました

>>29
前スレでもう1人は駆除が報告されています
前スレの>>766


解除をお願いできませんでしょうか
2006/08/06(日) 09:48:50ID:???0
3人目がいないという根拠をお願いします
47 [―{}@{}@{}-] asf-cable.c-able.ne.jp
垢版 |
2006/08/06(日) 10:01:39ID:gWxM9SNP0
>>43
でも、一人おかしな奴がいただけで、山口ケーブル利用者が全員が永久規制になるとか、
ひどい話だと思います
また暴れたら、規制したらいいと思いますが、永久規制とか、何日も、そいつ一人のために、
多くのケーブル利用者が規制されるのはおかしいと思います。


そいつが暴れてる板やスレがわかれば教えて欲しいです。
やめさせるように、僕も協力します。

様子を見て、またなにかあれば、規制するのは仕方ないかもしれませんが、
永久規制とかは、そいつ以外の、いままで2ちゃんねるを何年も静かに楽しんでる人々にひどい。
2006/08/06(日) 10:01:41ID:???0
とはいっても確かに「少なくとも2人はいる」のは確認してるけど
3人目がいるかどうかはわからないんですよね

さて、どうしましょ?>焼きのみなさん
49asf-cable.c-able.ne.jp
垢版 |
2006/08/06(日) 10:03:26ID:2RUbmeZkO
>>17で内容は合っていますが 文章が幼稚ではないかと…
自分が初心者であることを伝えても仕方ないし [通報]という言葉を使うことも適切ではないように思います
それに 感染者を特定するための大事なURLを[他関連]で記載するのは…

下を書いてみました
- - - - - - - - - -

お世話になります。
ケーブルインターネットを利用している○○と申します。

8月3日より 2ちゃんねる掲示板への書き込みができなくなり、
管理者により書き込みが規制されていることが分かりました。

2ちゃんねる掲示板は ウイルス感染者の書き込みを規制していて、
御社のケーブルインターネット利用者の中にウイルス感染者がいるとの報告を受けています。
よって、共有ホスト名 asf-cable.c-able.ne.jp を使用しているユーザーすべてが 書き込めない状況となっております。

この規制を解除するためには、感染者がウイルスの駆除をすることが必要のようです。
そこで御社に、[感染者の特定][感染者への感染事実の伝達][駆除の要請][駆除の確認]をして頂きたく存じます。

http://halcyan.30.kg/klist/list.php?filepattern=-106-8-&kwd_sv=sakura03&kwd_host=asf-cable.c-able.ne.jp

上のURL先のリストが感染者だということです。

感染者のウイルス駆除が完了したとの報告を頂ければ、解除をしてもらえるとのことです。

この件のやりとりは下で行われております。

 【DSBL】PROXY規制中!【報告無用】42
 http://qb5.2ch.net/test/read.cgi/sec2chd/1154777583/


適切な処置をしていただけるよう、よろしくお願いいたします



 以上
50 [―{}@{}@{}-] asf-cable.c-able.ne.jp
垢版 |
2006/08/06(日) 10:06:54ID:gWxM9SNP0
>>46
http://halcyan.30.kg/klist/list.php?filepattern=-106-8-&kwd_sv=sakura03&kwd_host=asf-cable.c-able.ne.jp
このURL先のリストでは根拠にならないのでしょうか?

プロバイダ側が感染者を特定するとしてもこの手がかりしかないので2人しか特定することは出来ません
なので まだ3人目がいるとか言い出せばキリがないのでは?
3人目以上を言うのでしたら 感染していて規制されていないホストのことも関係してくる
2006/08/06(日) 10:07:42ID:???0
以下、共有IPの方はこちらのスレで御願いします。

□規制解除要望□ ウイルス焼き専用★1【PROXY規制中!】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/l50
52 [―{}@{}@{}-] asf-cable.c-able.ne.jp
垢版 |
2006/08/06(日) 10:07:55ID:gWxM9SNP0
>>48
今回規制されたのはその2人の感染が確認されたからだと思うのですが・・・
2006/08/06(日) 10:10:05ID:???0
>>52
作業の邪魔になるので、>>51のスレに移動してください。
以下、スルーします。
54 [―{}@{}@{}-] softbank219024079125.bbtec.net
垢版 |
2006/08/06(日) 10:10:36ID:tt+WUkI20
>>20
>・名前欄に「fusianasan」と入れてあなたのホストを表示
名前の通りです

>・使用したアンチウィルスソフトorサービス(無論、ウイルス定義は最新で)
マカフィーウィルススキャン+手動削除

>・ウィルス定義のエンジンバージョン・DATバージョン
>・見つかった(駆除した)ウィルスの名称
山田ウイルスチェッカー.exe
マイピクチャ内の苺キンタマ.日付.ユーザー名.jpgの画像ファイル計10枚
レジストリエディタよりHKEY_CURRENT_USER+SOFTWARE+Microsoft+Windows+CurrentVirsion+Run
タスクマネージャーのプロセスより自分以外のユーザーで動いているsvchost.exe

以上です
55 [―{}@{}@{}-] asf-cable.c-able.ne.jp
垢版 |
2006/08/06(日) 10:12:13ID:gWxM9SNP0
話の通じない小役人みたいな態度はやめたほうがいいですよ。
ユーザーあっての2ちゃんねるです。
56 [―{}@{}@{}-] asf-cable.c-able.ne.jp
垢版 |
2006/08/06(日) 10:15:23ID:gWxM9SNP0
>>55
お願いだからそういう態度の発言はしないでくれ
俺は>>52だが 共有IP用のスレがあり ここではスレ違いだから>>53と言われて当然のこと
2006/08/06(日) 10:22:14ID:???0
>>54
解除しました

>asf-cable.c-able.ne.jp
一応解除しましたが、再発した場合は再び焼きますので、
それだけはご承知下さい。
2006/08/06(日) 10:23:11ID:/BcQ/r8U0
他板でスレ立てボランティアをしている者です。
ここ最近、たいした数のスレを立てていなくても
バーボンに飛ばされていまして
その後、すぐにホストが焼かれています。

踏み台登録確認君でチェックしたらBBQ黒こげでした。
この状態はいつになったら解除されるのでしょうか、、
2006/08/06(日) 10:24:19ID:nDHc/j8v0
ERROR:公開PROXYからの投稿は受け付けていません!!(1)
とのエラーが一昨日から出て、書き込めなくなってしまいました

ソフト:ノートンアンチウィルス2005
ウイルス定義ファイルバージョン: 80805c
この条件でスキャンしたところ何も検出されなかったのですが、もしかしてウィルス以外のことで規制されているのでしょうか?
2006/08/06(日) 10:25:08ID:???0
>>58
それだけの情報では何とも言えません。
とりあえず、fusianasanしていただけませんか?
2006/08/06(日) 10:27:42ID:/BcQ/r8U0
>>60
申し訳ありませんでした。

毎日2-3回は焼かれています。
私がバーボンに飛ばされることによって
他のユーザーさんにもご迷惑がかかっているかと思う
と心苦しいです。
6255
垢版 |
2006/08/06(日) 10:32:19ID:gWxM9SNP0
失言すみませんでした。
ウィルスでおかしな奴がいるのは事実ですし、言い過ぎました。
一生懸命管理してくれる方々あって利用させてもらえてる立場ですし、暑い中
おかしなこと言ってすみませんでした。
本当にごめんなさい。
それと他の山口ケーブル利用者にも、山口ケーブルの利用者の印象が悪くなるような
態度とってごめんなさい。

皆さんすみませんでした。
2006/08/06(日) 11:13:44ID:???0
>>61
tky*.flets.hi-ho.ne.jp(219.126.168.0/21)はウィルスで
範囲焼きされてるんですよ。

ポートも閉じているし、バーボンとは関係ないかと。
ウィルスチェックはした方が良いかもです。
2006/08/06(日) 11:15:00ID:???0
>>59
2006年08月04日(金) 02時57分56秒
にウィルス焼きされています
おかしいですねえ・・・

>>61
219.126.168.0/21
でtky*.flets.hi-ho.ne.jpがウィルス焼きされています。
2006/08/06(日) 11:19:36ID:/BcQ/r8U0
>>63-64
ご返答ありがとうございました
しばらくはバーボンに入らないようにスレ立てをしていきます、、
66 [―{}@{}@{}-] i60-41-38-58.s05.a013.ap.plala.or.jp
垢版 |
2006/08/06(日) 11:24:52ID:oDdEXS7D0
使用したソフト Norton AntiVirus
駆除したウィルス 山田ウィルスチェッカー.exe
マイピクチャの苺キンタマの画像十数枚削除
svchostも削除しました。

すいません、これで大丈夫でしょうか。
67名無しの報告
垢版 |
2006/08/06(日) 11:27:21ID:x5z+Mc640
>>66
駆除したウィルス 山田ウィルスチェッカー.exe
うそつけwwなんて表示された?w
68 [―{}@{}@{}-] i60-41-38-58.s05.a013.ap.plala.or.jp
垢版 |
2006/08/06(日) 11:30:09ID:oDdEXS7D0
山田ウィルスチェッカーに入ってたウィルスです。
一昨日駆除してしまったので名前まで分かりません
2006/08/06(日) 11:37:54ID:mYDqTy0X0
>>68
ノートンが駆除したなら、レポート→活動ログを表示
で見られるんじゃないかな。
2006/08/06(日) 11:43:48ID:SgOro6OH0
犯罪予告をした奴を個人まで特定できるんだから
それと同じで共有IPでも一人だけを規制することも出来ると思うんだが
手間は掛かるだろうけど無差別に99%の罪のない人を巻き込む方法はどうかと
2006/08/06(日) 11:54:19ID:nDHc/j8v0
>>64
ウィルスですか
スキャン除外項目の設定も特にしてないのできちんとスキャン出来てるとは思うんですけど、
一応他のウィルススキャンサービスとかでも調べたほうがいいですかね?
72名無しの報告
垢版 |
2006/08/06(日) 11:56:25ID:x5z+Mc640
>>71
検出されるまで解除されないよ
2006/08/06(日) 11:59:19ID:RazYd1Yr0
Your IP address is 59.171.98.155
Your RemoteHost is 59-171-98-155.rev.home.ne.jpです。
発生:8/3の23時頃に偽装ファイルを踏んでしまい苺キンタマウィルス発生
そのファイルとMy Picturesの4枚くらいの苺〜のjpg、レジストリ内確認削除
処置:先ほど最新のノートンと山田チェッカー6.5とWindows-KB890830-V1.18でPC検索
ウィルス名:Backdoor.Trojan(トロイ木馬系)→ ノートンで検疫済み
プロバイダー:現在プロバイダー自体、2chにて規制はないとのこと電話で確認
お手数ですが規制解除よろしくお願いいたします。




2006/08/06(日) 11:59:36ID:Pi1TcAW10
>>70
個人を特定できるのはISPだけです。
2chでは、IPしか判りません。
ですから、ISPにウィルス感染者を特定して、
駆除するように警告を出すように進言してください。
75 [―{}@{}@{}-] i125-203-218-9.s02.a008.ap.plala.or.jp
垢版 |
2006/08/06(日) 12:12:37ID:gh4SL1eb0
使用したソフト:ウィルスバスター2005 X-Cleaner
見つかったウィルス:
TSPY_SUFIAGE.G TROJ_AGENT.CDD HTML_CRINET.A
→全てX-Cleanerで駆除済み


これで大丈夫でしょうか?
2006/08/06(日) 12:21:20ID:UVWiI39/0
どこの二次元オタクだよ
2006/08/06(日) 12:23:33ID:M1/WOCfs0
ERROR:公開PROXYからの投稿は受け付けていません!!(1)と出ます
いつ焼かれたんでしょうか?
-- Your diagnosis --
 Date of issue: Sun Aug 6 12:13:11 2006
 IP Address:61.205.116.3
 RemoteHost:61-205-116-3.eonet.ne.jp
-- %ENV[Environment variable] --
 HTTP_ACCEPT_LANGUAGE : ja
 HTTP_CONNECTION : Keep-Alive
 HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
 REMOTE_ADDR : 61.205.116.3
 REMOTE_HOST : 61-205-116-3.eonet.ne.jp
 REMOTE_PORT : 1136
-- DSBL --
 61.205.116.3 -> None(^-^)
-- BBQ --
 61.205.116.3 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
 61.205.116.3 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
 61.205.116.3 -> None(^-^)
-- PORT CHECKING --
 PORT 80: Result:refuse
 PORT 1080: Result:refuse
 PORT 3128: Result:refuse
 PORT 8000: Result:refuse
 PORT 8080: Result:refuse
 PORT 8888: Result:refuse
78asf-cable.c-able.ne.jp
垢版 |
2006/08/06(日) 12:24:38ID:gWxM9SNP0
>>57
解除ありがとうございます。
2006/08/06(日) 12:40:12ID:???0
>>75
解除しました。

>>77
08月04日(金) 09時56分に焼かれました。
>>3◇ウィルス感染による場合(共有ホスト以外) 参照で
2006/08/06(日) 12:47:13ID:???0
>>73
解除しました。
見落としゴメンネ(。・-・)
81名無しの報告
垢版 |
2006/08/06(日) 12:52:50ID:gh4SL1eb0
>>79
解除ありがとうございます
書き込めました
2006/08/06(日) 13:05:45ID:RazYd1Yr0
73です
>>80の焼きプリンさんありがとうございました。大感謝です。
お手数かけました。作業大変だと思いますががんばって下さい。早くこの菌騒ぎが終わりますように
2006/08/06(日) 13:15:16ID:feCl7ll/0
前スレ954です。
まだ解除されて無いみたいなんですけど
どうすればいいですか?
2006/08/06(日) 13:16:08ID:???0
きちんとした申請を
2006/08/06(日) 16:02:05ID:4rTOdXgb0
>>11です。駆除漏れがあったので報告します。
標準以外の場所にあったsvchost.exeとrundll32.exeを削除しました。
また、シマンテックのオンラインスキャンをしてみた所、
Backdoor.Trojanが検出されたので駆除しました。
その他は異常ありません。
2006/08/06(日) 16:26:25ID:???0?BRZ(5347)
>>85
解除しました
2006/08/06(日) 17:03:59ID:CBnDtwZv0
駆除にはTrendMicro社のウィルスバスターオンラインスキャンを使用しました
ウィルスのファイル名は「TSPY_SUFIAGE,G」でした
場所はIEの一時フォルダです。
ウィルス定義のエンジンバージョン、DATバージョンというのが今ひとつ分からないのですが・・・
2006/08/06(日) 18:35:20ID:???0
>>87
OKです
解除しました
2006/08/06(日) 19:19:55ID:K6IAF/J+0
BBQは解除されたようですが、BBXチェックだけニヤリが出ます。
全く心当たりはありませんが、問題ないのでしょうか?
2006/08/06(日) 19:38:34ID:0Nw+3FL70
>89
恐らくウィルスによって連投した内容が引っかかったやつだからほっといても大丈夫。
2006/08/06(日) 19:40:10ID:SgOro6OH0
 
2006/08/06(日) 21:04:54ID:4rTOdXgb0
>>86
解除ありがとうございました。お手数掛けます(´・ω・)
2006/08/06(日) 22:06:06ID:jwTqA0Qm0
・ウイルスチェックしたソフト名
 トレンドマイクロ・オンラインスキャン
・見つかったウィルス等
 感染ファイルはゼロでした。特にウィルスに感染したようでは無いみたいです。
 他のシェアウェアのウィルススキャンソフトで検索した方が良いでしょうか?
 
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。