【DSBL】PROXY規制中！【報告無用】42

**軍艦焼 ★** · 2006/08/05(土) 20:33:03

「公開ＰＲＯＸＹからの投稿は受け付けていません！！」のエラーが出たら…

◆まず、ここ↓でチェックして、「注意書きとか」をよく読んで下さい。
　風呂敷確認君　http://sv2ch.baila6.jp/chk_proxy.cgi

【必読】解説ページ ↓↓このスレに書込む前に必ず読んで下さい↓↓
PROXYじゃないのに「PROXY規制中！」補完
http://homepage3.nifty.com/holly2001/bbq/index2.html
２ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1

◆◆DSBLの項目が「LIST にされてますよ（￣ー￣）ﾆﾔﾘｯ」の場合は、◆◆
◆◆　　自分で解除手続きをして下さい　　　　　　　　　　　　　　　　　　◆◆
　　　　　　　　　　-- DSBL --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Listed(-_-)
　　　　　　　　　　-- BBQ --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Roasted(-_-)　　　　　　　の時です。
　　　　　　　　　　　　　　　　　　　　　　　この場合、このスレへの報告は不要です。

注意：最近、ＤＳＢＬなのに診断書を貼り付ける人が多過ぎます。
　　　　不必要なレス消費を避けるため、以下の注意を守って下さい。

＞-- DSBL --
＞　xxx.xxx.xxx.xxx -> Listed(-_-)

診断書にこの文があったら、自分でＤＳＢＬの解除手続きをすることは必要ですが、
診断書を貼る必要はありません。

手順1：風呂敷確認君　弐式 2.09　http://sv2ch.baila6.jp/chk_proxy.cgi　←ここでIPコピー
　　　　↓
手順2：DSBL: Listing Data　http://dsbl.org/listing　←ここでIPペースト、履歴チェック
　　　　↓
手順3：DSBL: Request Removal　http://dsbl.org/removalquery　←ここでIPペースト、解除申請
　　　　↓
手順4：SMTPコマンド/応答コード　http://www3.ocn.ne.jp/~koshino/smtpcom.html　←ここで結果をチェック

◆書込みテストはテスト専用スレで行う事！
http://find.2ch.net/?STR=%A5%C6%A5%B9%A5%C8+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0&COUNT=50&TYPE=TITLE&BBS=ALL

◆その他の場合と関連情報は>>2-6あたり

**名無しの報告** · 2006/08/06(日) 11:37:54

>>68
ノートンが駆除したなら、レポート→活動ログを表示
で見られるんじゃないかな。

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/06(日) 11:43:48

犯罪予告をした奴を個人まで特定できるんだから
それと同じで共有IPでも一人だけを規制することも出来ると思うんだが
手間は掛かるだろうけど無差別に99%の罪のない人を巻き込む方法はどうかと

[―{}@{}@{}-] softbank219176048011.bbtec.net · 2006/08/06(日) 11:54:19

>>64
ウィルスですか
スキャン除外項目の設定も特にしてないのできちんとスキャン出来てるとは思うんですけど、
一応他のウィルススキャンサービスとかでも調べたほうがいいですかね？

**名無しの報告** · 2006/08/06(日) 11:56:25

>>71
検出されるまで解除されないよ

[―{}@{}@{}-] 59-171-98-155.rev.home.ne.jp · 2006/08/06(日) 11:59:19

Your IP address is 59.171.98.155
Your RemoteHost is 59-171-98-155.rev.home.ne.jpです。
発生：８／３の２３時頃に偽装ファイルを踏んでしまい苺キンタマウィルス発生
そのファイルとMy Picturesの４枚くらいの苺～のjpg、レジストリ内確認削除
処置：先ほど最新のノートンと山田チェッカー6.5とWindows-KB890830-V1.18でPC検索
ウィルス名：Backdoor.Trojan（トロイ木馬系）→ ノートンで検疫済み
プロバイダー：現在プロバイダー自体、2ｃｈにて規制はないとのこと電話で確認
お手数ですが規制解除よろしくお願いいたします。

**名無しの報告** · 2006/08/06(日) 11:59:36

>>70
個人を特定できるのはＩＳＰだけです。
２ｃｈでは、ＩＰしか判りません。
ですから、ＩＳＰにウィルス感染者を特定して、
駆除するように警告を出すように進言してください。

[―{}@{}@{}-] i125-203-218-9.s02.a008.ap.plala.or.jp · 2006/08/06(日) 12:12:37

使用したソフト：ウィルスバスター2005　X-Cleaner
見つかったウィルス：
TSPY_SUFIAGE.G　TROJ_AGENT.CDD　HTML_CRINET.A
→全てX-Cleanerで駆除済み

これで大丈夫でしょうか？

[―{}@{}@{}-] gk3.leo-net.jp · 2006/08/06(日) 12:21:20

どこの二次元オタクだよ

[―{}@{}@{}-] 61-205-116-3.eonet.ne.jp · 2006/08/06(日) 12:23:33

ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)と出ます
いつ焼かれたんでしょうか？
-- Your diagnosis --
　Date of issue: Sun Aug 6 12:13:11 2006
　IP Address:61.205.116.3
　RemoteHost:61-205-116-3.eonet.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 61.205.116.3
　REMOTE_HOST : 61-205-116-3.eonet.ne.jp
　REMOTE_PORT : 1136
-- DSBL --
　61.205.116.3 -> None(^-^)
-- BBQ --
　61.205.116.3 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　61.205.116.3 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　61.205.116.3 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

asf-cable.c-able.ne.jp · 2006/08/06(日) 12:24:38

>>57
解除ありがとうございます。

**焼プリン ★** · 2006/08/06(日) 12:40:12

>>75
解除しました。

>>77
08月04日(金) 09時56分に焼かれました。
>>3◇ウィルス感染による場合（共有ホスト以外）参照で

**焼プリン ★** · 2006/08/06(日) 12:47:13

>>73
解除しました。
見落としｺﾞﾒﾝﾈ（｡・-・）

**名無しの報告** · 2006/08/06(日) 12:52:50

>>79
解除ありがとうございます
書き込めました

59-171-98-155.rev.home.ne.jp · 2006/08/06(日) 13:05:45

73です
>>80の焼きプリンさんありがとうございました。大感謝です。
お手数かけました。作業大変だと思いますががんばって下さい。早くこの菌騒ぎが終わりますように

[―{}@{}@{}-] i125-204-125-74.s10.a026.ap.plala.or.jp · 2006/08/06(日) 13:15:16

前スレ954です。
まだ解除されて無いみたいなんですけど
どうすればいいですか？

**生姜焼き ★** · 2006/08/06(日) 13:16:08

きちんとした申請を

[―{}@{}@{}-] 61-27-108-238.rev.home.ne.jp · 2006/08/06(日) 16:02:05

>>11です。駆除漏れがあったので報告します。
標準以外の場所にあったsvchost.exeとrundll32.exeを削除しました。
また、シマンテックのオンラインスキャンをしてみた所、
Backdoor.Trojanが検出されたので駆除しました。
その他は異常ありません。

**七宝焼 ★** · 2006/08/06(日) 16:26:25

>>85
解除しました

[―{}@{}@{}-] i218-224-151-215.s02.a005.ap.plala.or.jp · 2006/08/06(日) 17:03:59

駆除にはTrendMicro社のウィルスバスターオンラインスキャンを使用しました
ウィルスのファイル名は「TSPY_SUFIAGE,G」でした
場所はIEの一時フォルダです。
ウィルス定義のエンジンバージョン、DATバージョンというのが今ひとつ分からないのですが･･･

**生姜焼き ★** · 2006/08/06(日) 18:35:20

>>87
OKです
解除しました

[―{}@{}@{}-] gk8.leo-net.jp · 2006/08/06(日) 19:19:55

BBQは解除されたようですが、BBXチェックだけニヤリが出ます。
全く心当たりはありませんが、問題ないのでしょうか？

**名無しの報告** · 2006/08/06(日) 19:38:34

>89
恐らくウィルスによって連投した内容が引っかかったやつだからほっといても大丈夫。

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/06(日) 19:40:10

**名無しの報告** · 2006/08/06(日) 21:04:54

>>86
解除ありがとうございました。お手数掛けます（´・ω・）

[―{}@{}@{}-] 61-23-218-143.rev.home.ne.jp · 2006/08/06(日) 22:06:06

・ウイルスチェックしたソフト名
　トレンドマイクロ・オンラインスキャン
・見つかったウィルス等
　感染ファイルはゼロでした。特にウィルスに感染したようでは無いみたいです。
　他のシェアウェアのウィルススキャンソフトで検索した方が良いでしょうか？
　

[―{}@{}@{}-] family.e-catv.ne.jp · 2006/08/06(日) 22:08:07

共有IPですが、巻き添え食らって書き込めません。
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/689

ウイルスチェックしましたがウチは問題ありませんでした。
今までは共有なので見逃してたけど、今度はもうプロバイダがきちんと対応するまで解除しないということでしょうか？

[―{}@{}@{}-] a131038.usr.starcat.ne.jp · 2006/08/06(日) 22:37:06

・ウイルスチェックしたソフト名
AVG
シマンテック・オンラインスキャン
トレンドマイクロ・オンラインスキャン

・見つかったウィルス等
感染はゼロでした

IPが共有だから、巻き添えですかね？

[―{}@{}@{}-] vip1.lcv.ne.jp · 2006/08/06(日) 22:45:11

ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！
-- Your diagnosis --
　Date of issue: Sun Aug 6 22:41:04 2006
　IP Address:202.122.192.129
　RemoteHost:vip1.lcv.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : keep-alive
　HTTP_REFERER : http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
　REMOTE_ADDR : 202.122.192.129
　REMOTE_HOST : vip1.lcv.ne.jp
　REMOTE_PORT : 29657
-- DSBL --
　202.122.192.129 -> None(^-^)
-- BBQ --
　202.122.192.129 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　202.122.192.129 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　202.122.192.129 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

長野県茅野市のLCVです

[―{}@{}@{}-] white1.scn-net.ne.jp · 2006/08/06(日) 23:00:40

・ウイルスチェックしたソフト名
トレンドマイクロ・オンラインスキャン
・見つかったウィルス等
感染はゼロでした、他のソフトも試した方がいいかな？

**名無しの報告** · 2006/08/06(日) 23:02:37

コピペ

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

☆新しくこのスレへ来た方へのお知らせ☆

昨日、もしくは今日から急に書き込めなくなった人は、
基本的にほぼ100％「ウイルス」に感染しています。

「7月分エロ詰め合わせ」「山田ウイルスチェッカー」などと名前のつけられた、
あやしいフォルダアイコンをクリックしたために感染したものと思われます。

このウイルスに対応済みのアンチウイルスソフトで、
ウイルス定義が最新のものであることを確認してチェック・駆除してください。
駆除が確認されたらこのスレで規制解除を申請してください。

※共有アドレスの方へ※
共有アドレスの場合、
たとえあなたが感染していなくても同一ホストの他の方が感染しているため、
すぐに解除はできません。
念のためあなたもウイルスチェックをした上で、プロバイダさんの方へ
「他の方がウイルスに感染していること」
「そのため2ちゃんねるで規制されていること」
を伝え、何らかの対処を依頼してください。
このスレで既にそういったお願いをされている方がいますので、
それを参考にしてください。
プロバイダさんからのお返事の内容を確認して、
解除しても大丈夫かどうかを判断します。

※最後にお願い※
ウイルスが原因だとほぼわかっているので、
いきなり診断書のコピペは貼らないでください。
スレッドに巨大AAが連投で貼られているようなもので、とっても無駄で無意味なことなのです。

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

**生姜焼き ★** · 2006/08/06(日) 23:06:30

>>93
違うとこのオンラインスキャンも試してみてください

>>94
他の共有なとこのようにプロバイダさんに対応してもらえるよう言ってください

>>95
恐らくそうでしょう

>>97
あなたも共有でしょうから巻き添えかと

**名無しの報告** · 2006/08/07(月) 00:23:59

>>94さんと同じfamily.e-catv.ne.jpです。
マカフィーでウイルスチェックしましたが感染なしでした。
どういうわけかこのスレにも書き込みが出来ません。
>>94さんは書き込めてるのになぜ私は書き込めないのでしょうか？
今は携帯からです。

**名無しの報告** · 2006/08/07(月) 00:25:26

>100
ヒント：名前欄にfusianasan

**名無しの報告** · 2006/08/07(月) 00:41:45

>>101さん
今やってみたけどやっぱりダメでした・・・
- -ERROR-594もうずっとかけませんよ。- -あなたは、規制リストに追加されました。
って出るんですが・・・

**名無しの報告** · 2006/08/07(月) 00:43:12

>102
それ連投でsambaにかかってるよ。1時間待って。

**名無しの報告** · 2006/08/07(月) 00:48:13

>>103さん
重ね重ねありがとうございます。
では、また後程試してみることにしますね。

**名無しの報告** · 2006/08/07(月) 00:53:08

書き込めるかどうかのチェック

[―{}@{}@{}-] family.e-catv.ne.jp · 2006/08/07(月) 01:05:47

シマンテックオンラインスキャン
Intego VirusBarrierx4 　試用版
にてウイルスチェックをしました結果ウイルスは検知されませんでした。

**名無しの報告** · 2006/08/07(月) 01:41:29

今メッセでウイルスかかったっていう友達がいるんだが、
駆除しても規制議論板のこのスレすら弾かれる、っていうんだ
他の人もなのかね？

**名無しの報告** · 2006/08/07(月) 01:50:22

fusianasanして書き込め

[―{}@{}@{}-] KHP059140101065.ppp-bb.dion.ne.jp · 2006/08/07(月) 03:28:08

もうダメぽ

[―{}@{}@{}-] KHP059140101065.ppp-bb.dion.ne.jp · 2006/08/07(月) 03:29:16

おお書き込めた。
バスターのスキャンはつくづく使い物にならんね。ノートンでしてみたら三つくらい出てきたよ・・・
駆除済みなので解除お願いしますorz

[―{}@{}@{}-] 61-205-116-3.eonet.ne.jp · 2006/08/07(月) 03:31:04

>>79
AVG Anti-Virus　Ver.7 Free
Program version 7.1.394
Virus base 268.10.7/410

ウイルスバスターオンラインスキャン
この二つでスキャンしたけど、ウィルスなし
http://127.0.0.1/＞何も表示されないです

08月04日(金) 09時56分ぐらいにROCK規制に気付かずに
キンタマ再来？新型ウイルス　【亀田ウィルス（仮称）】　大規模爆撃中　★７ぐれえ
http://news20.2ch.net/test/read.cgi/news/1154648253/191このレスを
MBS★ゴチャ・まぜっ！ゴチャ２★４ｸｰﾙ目
http://tv8.2ch.net/test/read.cgi/am/1153653236/
◆◇オレたちＸＸＸやってま～す part2◇◆
http://that4.2ch.net/test/read.cgi/rradio/1128994729/
に書き込もうとしてウィルス扱いになったかも知れません

紛らわしいことしてスミマセン

**名無しの報告** · 2006/08/07(月) 03:33:27

>>110
駆除したウィルス名をお願いします。

[―{}@{}@{}-] KHP059140101065.ppp-bb.dion.ne.jp · 2006/08/07(月) 03:45:51

Backdoor.Tofger
Unix.Penguin
VBS.LoveLetter.A
Unix.Penguin
Trojan.Kakkeys.D

こんなにあった・・・orz

[―{}@{}@{}-] KHP059140101065.ppp-bb.dion.ne.jp · 2006/08/07(月) 03:46:37

>>113は>>112宛てです

**焼プリン ★** · 2006/08/07(月) 07:39:23

>>113
解除しました。

358141003682283 · 2006/08/07(月) 08:49:08

公開PROXYDからの投稿は受けつけてません（1)になりますどうしたらいいですか？教えてください

[―{}@{}@{}-] 40.147.244.43.fbb.aol.co.jpl · 2006/08/07(月) 08:57:57

[―{}@{}@{}-] white1.scn-net.ne.jp · 2006/08/07(月) 08:59:52

自分も>>116同様公開PROXYDからの投稿は受けつけてません（1)のエラーメッセージが出て２日も書き込めません。
色々見てきたのですが、パソコンにあまり詳しくなくてどうしていいのか・・・。
ケーブルのブロバイダに相談した方がよろしいのでしょうか？

[―{}@{}@{}-] i125-204-125-74.s10.a026.ap.plala.or.jp · 2006/08/07(月) 09:02:34

ウィルスブロック2006でウィルスチェック済み
ウィルス検出されませんでした
解除してくださいお願いします

[―{}@{}@{}-] 40.147.244.43.fbb.aol.co.jp · 2006/08/07(月) 09:03:23

ウイル感染はみつかりませんでした。
解除お願いします。

[―{}@{}@{}-] white1.scn-net.ne.jp · 2006/08/07(月) 09:26:32

ウイルス感染は見つかりませんでした。解除お願いします。

[―{}@{}@{}-] softbank218115254027.bbtec.net · 2006/08/07(月) 09:48:47

[―{}@{}@{}-] zaq3d2ed345.zaq.ne.jp · 2006/08/07(月) 10:21:26

test

[―{}@{}@{}-] zaq3d2ed345.zaq.ne.jp · 2006/08/07(月) 10:24:49

ギコナビからテスト

[―{}@{}@{}-] white1.scn-net.ne.jp · 2006/08/07(月) 11:48:43

●ウイルスチェック　：　トレンドマイクロ　オンラインスキャン
●見つかったウイルス　：　無し

自分も詳しくないけど巻き添え規制なのかなー・・
一応報告します

[―{}@{}@{}-] zaq3d2ed345.zaq.ne.jp · 2006/08/07(月) 12:03:47

ewidoで検索→SVCHOST.exeとその他危険度があるものを削除
まだなんかあるっぽいので

Ad-Awareで検索→70件でたので全て削除

ノートン最新版ではなにもでませんでした。
ちなみにマイピクチャ内の苺きんたまは全て削除の後、復活はしてません

[―{}@{}@{}-] tky8-p14.flets.hi-ho.ne.jp · 2006/08/07(月) 14:48:33

>>63
それで書き込めなかったですね　　orz

[―{}@{}@{}-] family.e-catv.ne.jp · 2006/08/07(月) 17:10:40

昨日の夜から規制はいりました。
最新のマカフィーでスキャンしたところ、newsvipというウイルスが見つかりました。

[―{}@{}@{}-] acoska033077.adsl.ppp.infoweb.ne.jp · 2006/08/07(月) 17:16:11

orz...ﾏﾀｶﾖ...

[―{}@{}@{}-] family.e-catv.ne.jp · 2006/08/07(月) 17:24:16

先ほどまで連投規制があったので
愛媛catvは私が原因でしょうか?

[―{}@{}@{}-] 61-23-218-143.rev.home.ne.jp · 2006/08/07(月) 18:00:34

>>93です。
Norton Internet Securityでウィルスキャンを行いましたが特にウィルスは発見されませんでした。

[―{}@{}@{}-] softbank221026124016.bbtec.net · 2006/08/07(月) 19:06:47

使用したアンチウィルスソフトはカスペルスキーオンラインウイルススキャンです
発見/駆除したウイルスは
Trojan-Downloader.Win32.IstBar.no
Trojan.Win32.Small.iz
Trojan-Clicker.HTML.Agent.a
Trojan-Downloader.Win32.IstBar.nh
です　手動で駆除しました

解除お願い致します

[―{}@{}@{}-] family.e-catv.ne.jp · 2006/08/07(月) 19:26:02

test

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/07(月) 19:31:38

tes

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/07(月) 19:33:00

４日くらい前から
ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)
が出て書き込めないのですが・・・

ウィルスバスター２００６でウィルススキャンしましたが特にウィルスは検出されませんでした

[―{}@{}@{}-] family.e-catv.ne.jp · 2006/08/07(月) 19:35:01

愛媛の皆さんすみません
ip　family.e-catv.ne.jp 　 219.109.48.4で規制を受けたのは私のようです。
２ちゃんのせんぶらの過去ログに感染していたようです、ノートン先生で検出して削除しました。
WScript.KakWorm　Bloodhound.Exploit.6　Macro.src 　Unix.Penguin
4つのウイルスが出ました。
一応これで問題解決したようなので、規制解除をお願いしたいのですが･･･

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/07(月) 19:38:55

ノートンでウイルススキャンした所ウイルス感染は見つかりませんでした。
解除お願いします。

**rafale ★** · 2006/08/07(月) 19:44:48

ログすら読めない奴らは帰れ
無駄だ。

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/07(月) 20:20:42

>>135,137

ＪＡＮＩＳ(ジャニス)接続で規制された　　　　　　
http://sports2.2ch.net/test/read.cgi/operatex/1126573579/

とりあえずこのスレとここで現状を把握してください。
不必要なレスは作業の邪魔になるでしょうし。

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/07(月) 20:27:42

>>139
そんな専用スレあったんですか。
すみません、ありがとうございますm(__)m

[―{}@{}@{}-] server12.janis.or.jp · 2006/08/07(月) 21:32:04

もぉjanisみんなで2chにゲイツ･･･

**焼プリン ★** · 2006/08/07(月) 21:46:31

>>132
その中に焼きの原因になったウィルスは無いような…。

[―{}@{}@{}-] softbank221026124016.bbtec.net · 2006/08/07(月) 21:56:37

>>142
そうなんですか？
疑惑ありってのが2つほどあったのでそれかもしれません
一応そちらも手動で駆除しました
他のウィルススキャンも試してみたいと思います

[―{}@{}@{}-] l218246.ppp.asahi-net.or.jp · 2006/08/07(月) 21:57:35

ったく、どうなってんだよ

[―{}@{}@{}-] family.e-catv.ne.jp · 2006/08/07(月) 22:02:55

はぁ・・・巻き添えですか。なんとかならないものですかね。

[―{}@{}@{}-] l218246.ppp.asahi-net.or.jp · 2006/08/07(月) 22:05:37

ウィルスなんかかかるわけねーっつの。先生フル稼働中だぞ！

**名無しの報告** · 2006/08/07(月) 22:07:10

ここは作業スレです、雑談したい人はこちらへ移動してください。
□規制解除要望□ ウイルス焼き専用★1【PROXY規制中！】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/

**名無しの報告** · 2006/08/07(月) 22:07:18

>>146
先生が対応しだすのは2週間前後たってから。
全てのアンチウイルスが「最新」ウイルスには無力。

**焼プリン ★** · 2006/08/07(月) 22:09:10

>>143
カスペルスキーでは違う名前が付いてるのかなー。
（詳しい人がいたらフォローしてもらえると嬉しいかも）

>他のウィルススキャンも試してみたいと思います
よろしくお願いします。

>>146
君はただのDSBLだから。

[―{}@{}@{}-] zaq3d2ed345.zaq.ne.jp · 2006/08/07(月) 22:24:14

>>126です。
見つかってなかったですかね？
対応のほうよろしくお願いします。

**七宝焼 ★** · 2006/08/07(月) 22:38:06

>>150
うわーごめんなさいね
ログが流れて見失っていました。
解除しました。

[―{}@{}@{}-] zaq3d2ed345.zaq.ne.jp · 2006/08/07(月) 22:40:01

>>151
迅速な対応のほうどうもです～
もしウイルスが削除されきってなかったら
また引っかかるかもしれませんが、そのときはまたお願いします

[―{}@{}@{}-] family.e-catv.ne.jp · 2006/08/07(月) 22:45:35

>>145
上のほうの書き込みのもんですが、やっぱ私が原因じゃないそうですな

どぞ
http://www.e-catv.ne.jp/

[―{}@{}@{}-] a131038.usr.starcat.ne.jp · 2006/08/07(月) 22:49:32

今日から、BBQだけ(￣ー￣)ﾆﾔﾘですけど
ウィルスの感染者が、駆除したということですか？

[―{}@{}@{}-] kctv58069.ccnw.ne.jp · 2006/08/07(月) 23:23:28

□規制解除要望□ ウイルス焼き専用★1【PROXY規制中！】
から誘導されてきました。運営の皆様に迷惑掛けてすいませんでした。
Wndowsをクリーンインストールしました。
感染ファイル元は「山田ウィルスチェッカー.exe」
ウィルス名は「Backdoor.Trojan」(Norton AntiVirus 2005で確認しました。)
ウィルス定義ファイルは2006/08/03です。よろしくお願いします。

**生姜焼き ★** · 2006/08/07(月) 23:29:55

あらま

>>155
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/404

[―{}@{}@{}-] kctv58069.ccnw.ne.jp · 2006/08/07(月) 23:32:57

>>156
解除ありがとございます。
自分に落ち度がありました。これからは気をつけます。

[―{}@{}@{}-] 40.147.244.43.fbb.aol.co.jp · 2006/08/07(月) 23:39:00

zzzz

[―{}@{}@{}-] softbank221026124016.bbtec.net · 2006/08/08(火) 01:47:01

>>149
シマンテックオンラインウイルススキャンをしたところ、
PHP.Backdoor.Trojan
VBS.LoveLetter.A
MHTMLRedir.Exploit
Bloodhound.Exploit.6
WScript.KakWorm
Bloodhound.Overpacked
Backdoor.Graybird.D
の7つが検出されました　手動で駆除完了しました
引き続きウイルススキャン試して見たいと思います
できたら規制解除お願い致します
つうか多すぎだろこれ・・・・
普段いかにテキトーなのかが分かっちまうなぁ・・

**名無しの報告** · 2006/08/08(火) 01:55:14

念のため前スレからｺﾋﾟﾍﾟ。

串規制にひっかかったホスト名がcachesv????.tk.mesh.ad.jpのBIGLOBEユーザの方へ。

出典元：
□規制解除要望□BIGLOBE(mesh.ad.jp)専用ﾊﾟｰﾄ9
http://qb5.2ch.net/test/read.cgi/sec2chd/1120476933/

No.245： ◆resakFLbyM 　 sage [2005/07/28(木) 02:02:13 ID:4eZIFEpy0]

■BIGLOBEユーザがIEで2chに書き込むと「公開ＰＲＯＸＹからの投稿は
　受け付けていません！！」と出る問題について

◆概要
　BIGLOBEのホームページウィルスチェックサービス(「セキュリティセットV2」
　のサービスの一つ ttp://hpcheck.biglobe.ne.jp/)の影響で、あなたのPCからの
　アクセスが荒らしに使われたProxyサーバ経由と認識されて、Proxy規制扱いで
　2chへの書き込みが出来なくなっている可能性があります。
　以下の対策を実施してください。

＜中略＞

◆対策
　対策方法はいくつかあります。
　1)2chブラウザを使う(推奨)
　　以下から2chブラウザをダウンロードしてインストールし、2chアクセスはIEでは
　　なく2chブラウザを利用する。規制回避以上に利用するメリットは大きいです。
　　２ちゃん専用ブラウザ各種（無料）
　　ttp://monazilla.org/
　2)2chのサーバをウィルスチェック対象外にする
　　ttp://hpcheck.biglobe.ne.jp/how.html#202 の「2. 利用中」(2)の
　　「(c)一部のページをウイルスチェック対象外とする」を実施する。
　　　タスクバーのウィルスチェックアイコンクリック→[設定]
　　　　↓
　　　[例外]の欄に、"2ch.net"(必要なら"2ch.net; bbspink.com")と書き込んで[OK]
　　(2chアクセスによりウィルスの実害を受ける事はないと考えて差し支えありません)
　3)ホームページウィルスチェック接続ツールをアンインストールする
　　ttp://hpcheck.biglobe.ne.jp/how.html#400 の
　　「4. クライアントツールをアンインストールするには」に従って、ツールを
　　アンインストールしてこのサービスの利用しないようにします。但し、あなたの
　　PC上に別途マカフィーセキュリティサービスもしくは市販のウィルスチェック
　　ソフトをインストールしないと、ウィルス防御はできません。
　4)ウィルスチェック機能を一時停止する(非推奨)
　　ttp://hpcheck.biglobe.ne.jp/how.html#202 の「2. 利用中」(2)の
　　「(a)一時的に停止する」を実施する。
　　　タスクバーのウィルスチェックアイコンクリック→[ウィルスチェック停止]
　　但し、2ch以外のサーバにアクセスする場合は、同じ方法でチェックを再開しないと
　　ウィルス防御が不可能になり、結果として操作が煩雑となり、不注意により
　　ウィルス感染する危険性があるため、この方法は推奨しません。

**名無しの報告** · 2006/08/08(火) 01:56:01

これも

273 名前：名無しの報告投稿日：2006/07/17(月) 21:30:05 ID:+nBcMvEz0 ?
>>270
解決策：@niftyの安全セキュリティをはずす
sec.nifty.com は@niftyがやっている付加サービスにすぎないから、これをはずして普通にISP接続すれば２ちゃんに書けます
@niftyはISPだからここにウイルスセキュリティのノウハウはないですよ
ウイルス定義ファイルもシマンテックのもの、メール対策などは一部トレンドマイクロ社、スパイウェア対策はeTrust
だからsec.nifty.comが使えない期間は、それらの対策ソフトの期間限定版でしのげば、同じ効果が得られて1円もお金はいりません
PCのAdministrator権限がなくてはずせない人は、はずすように親に頼むこと

■はずれたかどうかの確認は
ホスト名が今****.sec.nifty.comのものが*****.ppp.infoweb.ne.jpとかになればOK

■ノートン
Norton Internet Security 60日間更新期限サービス版
ttp://www.symantecstore.jp/special/2006adobereader/
Googleパック日本語版のNorton AntiVirus 2005 Special Edition 180日
http://pack.google.com/intl/ja/pack_installer.html?hl=ja&gl=jp

■ウイルスバスター～ノートンは誤反応などでいやだという人はこちら～
１）ウイルスバスター 2005 90日期間限定版ダウンロード
ttp://www.trendmicro.co.jp/vb2005/evaluate/xpsp2/trial.asp
2)ウイルスバスター 2006 90日期間限定版ダウンロード
ttp://www.trendmicro.co.jp/vb2006/evaluate/xpsp2/trial.asp
１）２）はレジストリをいじらなくてもインストール可能だから、１）→２）、２）→１）と使えば結果180日は無料で使える

■セキュリティ対策などの詳細はスレ違いなので、わからないことがあればネットワークセキュリティ板で聞くこと

[―{}@{}@{}-] i60-41-38-58.s05.a013.ap.plala.or.jp · 2006/08/08(火) 02:02:42

使用したソフト　Norton AntiVirus
駆除したウィルス　Trojan.Emcodec.G　　Trojan.Emcodec.F
ウィルス定義ファイル　80805c

先日来た者ですが、やっとウィルスの名称が分かりました。
解除よろしくおねがいします。

[―{}@{}@{}-] 61-205-116-3.eonet.ne.jp · 2006/08/08(火) 03:40:47

カスペルスキーオンラインスキャナ
OS: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
カスペルスキーオンラインスキャナバージョン: 5.0.78.0
感染: Backdoor.Win32.Delf.afu
削除しました

[―{}@{}@{}-] nttkyo245159.tkyo.nt.adsl.ppp.infoweb.ne.jp · 2006/08/08(火) 04:33:03

http://ex16.2ch.net/news4vip/
ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)
　IP Address:222.159.20.159
　RemoteHost:nttkyo245159.tkyo.nt.adsl.ppp.infoweb.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://info.2ch.net/wiki/pukiwiki.php?%A4%CA%A4%F3%A4%AB%B5%AC%C0%A9%A4%B5%A4%EC%A4%C6%A4%A4%A4%EB%A4%DF%A4%BF%A4%A4%A4%CA%A4%F3%A4%C7%A4%B9%A4%AC%A1%C4
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322; HbTools 4.8.0)
　REMOTE_ADDR : 222.159.20.159
　REMOTE_HOST : nttkyo245159.tkyo.nt.adsl.ppp.infoweb.ne.jp
　REMOTE_PORT : 1704
-- DSBL --
　222.159.20.159 -> None(^-^)
-- BBQ --
　222.159.20.159 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　222.159.20.159 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　222.159.20.159 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

**七宝焼 ★** · 2006/08/08(火) 09:20:17

>>159
解除しました

>>162
そのウィルスで良かったのでしたっけ？

>>163
解除しました。

＜保留＞
>>162

softbank221026124016.bbtec.net · 2006/08/08(火) 12:06:27

>>165
お手数かけました。有り難う御座いました。

[―{}@{}@{}-] ZG147186.ppp.dion.ne.jp · 2006/08/08(火) 13:16:51

tes

[―{}@{}@{}-] 61-23-218-143.rev.home.ne.jp · 2006/08/08(火) 13:31:31

シマンテック・オンラインスキャンを試してみたところ
Backdoor.Tervservというウィルスに感染していたようです。
とりあえず無事駆除しました。