[ウィルス対策]　[助け合い掲示板のトップ]　[新規投稿]　[無料レンタルはナスカ]


サポート掲示板は公式掲示板に移行致しました。今後はこちらのページをご覧下さい。
なお当ページは過去ログとして残しておきますので、ご参考のほどよろしくお願い致します。



■--Worm.NuWarの駆除に仕方を教えてください。
>>> こま子             .. 2007年04月23日 20:20   No.[664001]
●メーカー製PCの場合、メーカー名及び型番：
●使用しているOS及びバージョン：XP
●使用しているブラウザ及びバージョン：IE
●使用しているCPUの種類：
●使用しているメモリの容量：
●使用しているプロバイダ：
●使用している回線速度：
●表示されるエラーメッセージ及び現象：
●問題解決のために試してみた事：

スパイで完全スキャン検索したところ、感染が一つ見つかり駆除されていませんでした。
ログを見ると以下のようにでていました。（「・・・」の場所は省略しました。）

読んでも意味がさっぱりわかりません。
どうしたら削除できるのでしょうか？
どなたか、知識の乏しい、また理解力の悪い私にも
わかる易しい説明で解説をお願いいたします。

『情報:スパイ:Worm.NuWar.o.50583 を発見しました。ファイル名:greeting
postcard.exe
パス:C:\\\\Documents and Settings\\\\ユーザー名・・・・

・・・・・Outlook
Express\\\\
受信トレイ.dbx\\\\ The Dance of Loveail(B#C#B$$^$9G春節の横浜中華街へ行こ
う！関東・甲信越版\\\\ 結果:圧縮ファイル内のスパイは、解凍してから処理し
て下さい』

ちなみに「横浜中華街〜」というメールはじゃら○から来ている一見普通のDMメールなのですが・・・

>>> ドラえもん          .. 2007年04月23日 20:53   No.[664002]
該当メールに添付されているpostcard.exeがウイルスです。
該当ファイルを削除すればOKです。
もし既に該当ファイルを実行してしまった場合は教えてください。

>>> こま子          .. 2007年04月23日 21:07   No.[664003]
ドラえもんさん、回答ありがとうございます。
キングソフトにメールを入れても、ちぐはぐな回答しか帰ってこず
途方に暮れていました。

じゃ○んのDMにウィルスがあったということなのでしょうか・・・
そんなことがあるなんて・・・
該当メールに添付されているのかどうかを確認してみましたが、
一見何も添付されていませんが、どうすれば添付を確認できるのか
教えていただけますでしょうか？
ちなみで実行したかどうかも不明です。

>>> チロル          .. 2007年04月23日 21:17   No.[664004]
ログで感染場所がわかっているならそれをたよりに探して検体募集に送るとアップデートで対応してくれます。
http://www.kingsoft.jp/support/is/kentai.htm
がそうです。

>>> こま子          .. 2007年04月23日 21:28   No.[664005]
チロルさん、回答ありがとうございます。
スタート→検索でpostcard.exeを探しても出てこず、
メールには添付がなにもされていません。
探すというのは「postcard.exe」のことでしょうか？
それがもし見つかったとしたら、
そのファイルを検体募集に送るという意味でしょうか？
理解力がなくて処方的な質問ですみません。
いづれにしろ、見つけることもできないので困っています・・・

>>> チロル          .. 2007年04月23日 22:05   No.[664006]
greeting postcard.exe ってグリーンティングカードのことではないでしょうか？グリーンティングカードを見ることができるメールにウイルスがあるって意味かも知れません。
greeting postcard.exeでヤフー検索したらテキストメールにウイルスが感染しているようなこと書いてあるＨＰを見つけました。
http://www.viruslistjp.com/viruses/alerts/?alertid=203996084
がそうです。参考にしてください。

>>> ドラえもん          .. 2007年04月23日 22:08   No.[664007]
じゃら○のDMが感染源かは不明ですがgreetingpostcard.exeがウイルスです。
既にキングソフトで対応済みのウイルスだと思うのですが
アンチウイルスの完全スキャンは実行済みでしょうか？
もし未実行でしたらスキャンを行ってください。

該当ウイルスの詳細
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FNUWAR%2EAY&VSect=P

>>> アリス          .. 2007年04月23日 22:18   No.[664008]
そもそもメールを見ただけで感染するウイルスも中にはあります。
「横浜中華街〜」はいつも来ているメールですか？だったらメールアドレスがいつもと同じかどうかチェックしてください。

>>> こま子          .. 2007年04月23日 22:39   No.[664009]
チロルさん、ありがとうございます。
あー、知識が乏しいと何もかもが理解できません・・
情けないです。すみません。

ドラえもんさん、ありがとうございます。
アンチウイルスの完全スキャンでは感染は見つかりませんでした。
書き込みいただいた該当ウィルスの詳細のページの対応策ですが、
手動で削除するようですが、私には難しすぎてよくわかりませんでした。
すみません・・・

アリスさん、ありがとうございます。
みなさんにこれほど即アドバイスをいただいて、それだけでも
気持ち的には救われます。
メールアドレスを見てみましたが、いつも来ているものと
同じでした。
このメールを開けた記憶はないのですが（不確かですが）・・・


ウイルスソフトを入れただけでは発見はできても、
簡単には解決されないというのは
無知な素人には素人にはとても悲しいことです・・・
二ヶ月前にもこのウィルスに感染していることがわかっていましたが、
勝手に駆除されていると思い込んでいました。
今回、パソコンの調子が悪く（動作が遅い・電源が勝手に切れることが
時々ある。）検索したところ、同じものが発見されて
二ヶ月前から同じ状態にあったことが発覚したのでした。。。

>>> ドラえもん          .. 2007年04月23日 22:52   No.[664010]
駆除できなかったとの事ですが、隔離されたということはありませんか？
ログビューアにてご確認ください。

心配であればアンチウイルスで現在No1といわれているカスペのオンラインスキャンを実行すると良いでしょう。
http://www.kaspersky.co.jp/scanforvirus/

>>> こま子          .. 2007年04月23日 22:57   No.[664011]
ドラえもんさん、ありがとうございます。
ログでは「結果:圧縮ファイル内のスパイは、解凍してから処理し
て下さい」とのことでしたが、意味がわからずにこちらで質問させていただきました。
オンラインスキャンのアドレス、ありがとうございます。
早速試して、また報告いたします。
ほんとうにありがとうございました。

>>> ドラえもん          .. 2007年04月24日 00:05   No.[664012]
書き忘れましたが、カスペのオンラインスキャンだとキングソフトの隔離フォルダ内に隔離してあるウイルスも検出するので検出結果は良く見て判断ください。

>>> macky          .. 2007年04月24日 19:50   No.[664013]
ドラえもんさん、いろいろとアドバイスありがとうございます。
昨夜、早速カスペのスキャンを試してみましたが、
ウイルスとは関係あるかないかはわかりませんが、
この一週間以上パソコンの調子がものすごく悪くて（とにかく重い）、
朝になっても１％もスキャンが進んでいませんでした。
夜帰宅したら半分固まっていて見えなくなっていたので、
諦めて強制終了・・・
メーカー（東芝）からは初期化するように言われるし、
できればしたくないのですが、もう初期化するしかないのかもしれません。
まだ購入して2年くらいなのでがっかりです・・・

>>> アリス          .. 2007年04月24日 20:55   No.[664014]
そこまで重症なら初期化しかありませんね。

>>> こま子          .. 2007年04月28日 21:13   No.[664015]
アリスさん、ありがとうございます。
もう初期化しかないのかな〜と思っていたのですが、
なんとなく（今のところ）調子が良くなってきました・・・

今回はみなさまにいろいろとアドバイスをいただいて
本当にありがとうございました。
キングソフトには何回も問い合わせをしましたが、
最初の一回目に意図と違う回答が来てだけで、
それ以来は一切返信がありません。
まさか、ここを見ていて、みなさんに任せておけば良いと思っているのではと
疑いたくなってもきました。。。
無期限で契約しましたが、安いから仕方がないとはいえ、
結局お金の無駄遣いだったかも。
高くてもサポートがしっかりとした知名度があるところを
最初から選べば良かったかもです。

>>> 02          .. 2007年04月29日 10:05   No.[664016]
他社と違って日本に上陸してまだ間もないソフトなので事例が少ないのでしょう。
価格も安いので多めに見てあげましょう。

>>> こま子          .. 2007年04月29日 10:45   No.[664017]
02さん、そうですね。
それは私も思います。
でも、問い合わせに返信だけでも欲しかったのが正直な気持ちでした。
初心者の質問すぎて返事がなかったかな？

>>> ハル          .. 2008年11月30日 09:02   No.[664018]
ＸＸアンチウイルス　みたいなソフトはあまりこの手の「トロイの木馬」には対応しておりません

ＸＸインターネットセキュリティ　などアンチウイルスの上位版の購入をお勧めします

あと　保障は支払った金に比例する　これ大切です
判らない事だからこそ年間数千円程度のお金を惜しまずにちゃんとした商品を購入しましょう

私が使っているソフトは1日に複数回の更新が行われており世界数箇所のラボが２４ｈ体制で対策を取っています
サービスにはコストは掛かるものですからそのサービスを受けたいなら対価を支払いましょう


サポート掲示板は公式掲示板に移行致しました。今後はこちらのページをご覧下さい。
なお当ページは過去ログとして残しておきますので、ご参考のほどよろしくお願い致します。
PW：
※管理者PW、もしくはスレッド作成者のPWを入力することで、
このスレッドをロックすることができます。
No： PASS：
※Noは、日付の後ろについている「No.XXXX」の英数字になります。