No. | 質問・回答 | おれい |
|
[16254] MSBLAST.EXE無いのに症状有り? |
|
|
OS:WIN2000
ブラスターと同じ症状(起動後しばらくするとカット&ペースト・ドラッグ不可、フォルダ内容が表示されない場合がある、SVCHOST.EXEエラー、かってにシャットダウン、)ですがMSBLAST.EXEがローカルに存在しません。
またレジストリの"RUN"にもWINDOWS AUTO UPDATE(でしたっけ?)が存在しません。
今のところWINDOWSアップデートは完了前に電源落ちるので出来ていません。また、ウィルススキャンオンラインもアップデートが出来なくなりました。
これもBLASTER関係あるのでしょうか?
じさく (未登録) 2003年8月21日07:45
|
|
|
|
[16256] |
あー間違いないかと。亜種ですね。
control+alt+deleteでタスクを出してプロセスの項目から見てみてください。
たぶんそこにいます。アプリの項目には出てきませんので
鴨 (8) 2003年8月21日11:51
|
|
|
|
[16262] |
ありがとうございます。
ですが、実はそこにも無いんですよ。
ちなみにSTINGERって言うウィルス駆逐ソフトを走らせてみてもとくに反応がありませんでした…
リモートで攻撃を受けてるんでしょうか?いやよく分かりませんが。
じさく (未登録) 2003年8月21日12:26
|
|
|
|
[16263] |
レジストリの方は何種類か消す部分があるのですが確かめましたか?
SVCHOST.EXE
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp ?VName=WORM_MORB.A &VSect=T
また自分のIPが流れているかどうか不安なら
http://www.vector.co.jp/soft/win95/net/se260331.html
DLしたらセッションモニターで確認して見てください
あき◆ (387) 2003年8月21日12:55
|
|
|
|
[16287] |
亜種ですね。亜種の場合はMSBLAST.EXEが存在しない場合があります。別名で存在しています。詳細はウイルス対策ソフトベンダーにてご確認ください。
yuukan (26) 2003年8月21日23:43
|
|
|
|
[16298] |
どうもです。
なんだかついにインターネット接続自体微妙になってきました。とりあえずサイトはMSNにしろGOOGLEにしろ開きません。と言う訳で今外出先から見てます。
どうやらW32.Welchia.Worm という亜種なような気がします。こいつはMSBLAST.EXEを作成せず、Svchost.exe、dllhost.exeなどの紛らわしいところをついてくるみたいです。
ということでWIN2000のSP4と修正ファイルをなんとか段取してオフラインで入れてみます。それからですね。
ありがとうございました。
じさく (未登録) 2003年8月22日12:27
|
|
|
|
[16340] |
補足:
WelchiaもしくはNachiと呼ばれるワームで、MSBLASTを排除し、一定の期日で自身も停止するという変なやつで善玉とか言われるそうです。ただしwindows日本語版には対応していないために結局MSBLASTと同じような症状になってしまうらしいです。
手動でプログラムを停止、ウィルスソフトアップデートして感染源を検索・削除、そっから無事windowsもアップデートできました。やっぱり人に相談に乗ってもらえると対処の指針ができて良いですね。ありがとうございました。
じさく (未登録) 2003年8月23日03:34
|
|
|
|
( 参照数:4208 日平均:0.6 ) |
|
〜 回答の受付を終了しました 〜 |