cryp_upackの脅威！
2008 / 12 / 02 ( Tue ) しらりですぅーーーーーーーーーーーーーー
みんなぁーーーーーーーーー 大変ですーーーーーーーーーーーーーー おいらのＰＣ 大量のウイルスに 汚染されてましたぁ！！！！！！！！！！！！！！！ おいらと ＰＣメールで交流のあった方々・・・・ （あんまりいないとは思うけど） もしかしたら、メールを通じて なにかが 感染している可能性が！！！！！ まぁ、おいらの使ってるメールは フリーのオンラインメールなので ９０％は 安全かと 思いますが・・ もしウイルス感染してたら おいらのセイです・・ ごめんなさい(T_T) 昨夜、５〜６時間かけて、 ウイルス退治 したので 今は 大丈夫！！ しかぁし、 以前ＰＣサポートの仕事をしていたとき お客さんのウイルス駆除を 主に担当してたのに その 張本人が ウイルスに 思いっきり汚染されたＰＣ使ってたのが ショック！！！(笑) それと同時に 汚染されてから、ウイルスソフトで駆除することが 出来ない！ というのも 面倒・・・・・・ 参考までに 昨晩のおいらのＰＣの異変を 書いておきます。 興味ない方は スルーでｗｗ 汚染されてる人は ↓の説明文で 駆除がんば！ まず、ウィルスに気が付いた理由が・・ 「コントロールパネル」にある「管理ツール」の「ローカルセキュリティ」の設定を 変えようと思い（理由は気にしない） 設定かえるために、「ローカルセキュリティ」をクリック・・ 「ほかのプログラムに使用されているため不可能です」（ｴﾗｰ！！！ ��('◇'*)ｴｪｯ!? ちょ、ほかのプログラムって？？ おいらのＰＣですお？ なにもプログラム作動させてませんけど？？おかしーじゃん！！ もしや、誰かに侵入されてるってこと？ ってことは、ウイルス君？？？・・・・・・・・・・・ﾄﾞｷﾄﾞｷ ウイルスソフト入れてませんでしたしー windowsのアップデートもしてなかったしー （だってー ＰＣ重たくなるのイヤだったから） 以前から、スタートアップ項目 （スタートボタン→ファイル名を指定して実行→msconfig→で出てくるトコ） に、怪しげなのが 沢山あって 随時、チェクをはずしたりは していたから 「おかし〜よな〜 そろそろ ウィルスかかったかな〜」 って のん気に 考えてたけど 普通にネットとかする分には 全く問題なく動作していたので たいして気にしてなかった・・ けどー今日は ローカルセキュリティの設定が できないのは 困る！！！ てことで、 とりあえず、トレンドマイクロ（ウイルスバスター）の オンラインスキャンをかけてみる。 待つこと１時間・・（ちょ、１時間もかかるって おかしくね？） ３９個のウイルスを発見。。 半分くらいは、オンラインスキャンで削除or隔離できた。 けど、 半分くらいは、残っていた・・ 「削除できません」 って言われた・・・・・ フ 所詮オンラインスキャン（無料）だからか と、おもいつつ ウィルスバスターを インストール。 （３０日間無料で使える） インストール完了！ した途端に 右下の ウィルスバスターのタスクトレイ内のアイコンから ポップアップが！ 「脅威のウィルスが見つかりました。今すぐ検索してください」 わかってるって！ とりあえず、最新の ウィルス情報をダウンロードしなければ、 検索しても 意味ないじゃんか！先に アップデートさせてくれ！ と、思い、 ウィルスバスターを起動後、 アップデートボタンを押す・・・・・ アップデート残り時間３０分・・・ (・_・)......ン？ ３０分？ おかしーだろ！ しかも バスターインストールした直後から、なにげに ＰＣ動作がpen�曲造法―鼎燭ぁ� 「絶対おかしい！」 （いや、ウィルスかかってるから、おかしいのはわかってるって・・」 そして待つこと１時間（この時点で 疲れてきてる） やっとアップデートも終わり いよいよ ウイルス検索の初まり・・・・ じ〜っと 画面を見つめる私・・・・ 一向に 進行を表すバーが進まない・・ それどころか 「トロイの木馬が見つかりました」（今時トロイにかかるなんて どんだけ〜） そして、待つこと更に１時間・・・ 検索結果 「３９個のウィルスを見つけました。 ２２個のファイルが削除できません。」 はぁ・・・・・・・・・・・削除できないとか・・・・ まぁ、調べれば、対処法とか トレンドマイクロにのってるだろー 手動で削除すればいいかーーー んと、削除できなかったウィルス名は。。 「cryp_upack」と「mal_olgm-6」 ( ..)φメモメモ そして、ググってみた・・・・・ 「cryp_upack」はー メモリ常駐型のウィルスでー 通常だと削除できないので、 セーフモードで 手動で削除・・ （んなの わかってるよ！） 削除できないファイルを削除するためのソフト（unlocker）ってのもあるので 試してみては？？ フムフム セーフモードで削除できなかったのでー このソフトを 使ってみようか・・ えっとー「cryp_upack」はwindows/system32フォルダにみつけてるからー 削除！unlockerよ！がんばるんだぁ！！！ ポチっ・・・・・ 「ウィンドウズをシャットダウンします」 ティロリロ〜ン（ウィンドウズ強制終了） ｶﾞｰﾝ(￣▽￣;)!!ｶﾞｰﾝ 要するにだ。 何が言いたかったかというとだ。 このウイルス、「cryp_upack」は 手ごわい！！ トレンドマイクロのＨＰによると。 「対応方法」 ・削除できないウィルスファイルを 当社に送ってください。 としか 書かれていない。。。。。 ちょ、だいたいにして、送るとか、 なに？プロッピーとかメモリスティックとか、そんなもんに入れて送るの？ （送る気なんて さらさらない） こりゃ最終手段だ！！！！！！ ここで、以前ＰＣサポートしていたときの知恵が役立つ・・・・ 「メモリ常駐型などの、ウィルスは ＰＣを起動している時点での駆除は不可能です。 解決方法はー 感染していないＰＣに ＨＤＤをつなぎ、その違うＰＣでウィルスソフトで検索＆駆除します。」 これが 一番手っ取り早い・・ことぐらい知ってたわ！ けどー 今、ウィルス感染していないと思われるＰＣはー ぢぢ（旦那）のＰＣのみ・・・・・・・ ぢぢ 早く帰ってこいよ！！ （勝手に人のＰＣ起動するのは ダメだと思っている私） ぢぢ帰宅・・ 夜１１時近かった・・・おそっ その後、ぢぢのＰＣを ウィルススキャン・・ 発見されたウィルス０（ゼロ？） ステキ☆彡 さすが ぢぢ、外部との接触が 少ない＝ウィルスにもかかってない！！！ ってことでー 私のＰＣ分解・・ ＨＤＤを取り外す・・ （自作のため、ネジ１個しかとめてないので１分でＨＤＤ取り外し完了） そして ぢぢのＰＣに ウィスルバスターを インストール。 で、 ぢぢのＰＣに私の汚染されたＨＤＤを繋げる・・・・ もちろん、マスターＨＤＤは ぢぢの キレイなＨＤＤで起動。 そして ウィルスバスターで ウィルス検索 （私のＨＤＤのwindowsフォルダのみを指定） 進行状況を示すバーが グングンと 進む・・・ 「あれ？ちょ、私のＰＣで検索したときと 全然速度違うじゃん！ 私のＰＣの性能って、たしか、ぢぢのＰＣの性能の 倍以上あるはずなのに・・」 「これも、ウィルス汚染のセイか！ウィルスにかかると バスター起動しただけで 昭和時代の スペックＰＣに変貌するなんて・・・ウケル」 なんていいながら、待つこと３０分くらい・・・ 時計を見ると 深夜１時をすぎている・・・・ そして、見つかったウィルス ４０個弱・・・ 見事、全て削除！！！できた！！！！ しかもーｍｙパソで 検出されなかった 「mmc.exe」も検出されてる！！ （えっと ｍｙパソでウィルス検索してる途中に mmc.exeが「ドライブＡにディスクがありません」と エラーを発してー それが原因で ウィルス検索が できない状態だった） （ΦωΦ）ふふふ････ ムダにＰＣ３台も４台も 持ってる家でよかった・・ キレイになったＨＤＤを 愛しのｍｙパソにつなぎ戻す。。 （もちろん、面倒なので ぢぢにやってもらう ｽﾞﾙｲ私） メモリ常駐型 ウィルスとのことなので 一応 メモリも、一回抜いてー さしなおしてーーーーーー いざ起動！！！！！！！！！！！！！！！！！！！ ････････････････････････････････････・・・・・・・・・・・・・・・・・ ぉ 普通に起動してる・・・ 動作スペックもーー pen�供，曚鼻，�そくない！！！ バスター起動してるせいか、以前よりは遅くはなっているけどー まぁ、それなりの動き・・・ おし！復活！！！！！！！！！！！！！ （いちお、もっかい ウィルス検索してみよーー） ってことで、 ｍｙパソにて ウィルス検索・・・・ ５件のウィルスが発見されました。。。 が、５件は クッキーでした。 そして、今まで削除できなかった（隔離してあった）ウィルスに汚染されたファイルも 無事削除してーーーーーーーー ウィンドウズのアップデートでも しようかなぁ・・ トロイの木馬とか、ありえないしーー （ウィンドウズアップデートしてれば、こんな昔のウィルスなんて かかるはずねぇ←勝手な考え） しかしー ウィンドウズアップデート（セキュリティホール？）１３０件・・・・ アップデートしてください・・って バスターが 言うの・・・ ちょ、何時間かかるんだよ(ーー;) まぁ、しかたないか・・・ ってことで、 おいらのＰＣ きれいになったはず・・・ (￣△￣；）ｴッ･･? ＰＣ１台しか ない 人は どうやったらいいのって？ それはー ＰＣの専門店にお金を払って、駆除してもらう・・かー 友達のＰＣを借りてー 自分で ハードディスクを とりはずしてー おいらと同じ方法で駆除するかー （そもそも ハードディスクって どれ？なに？という人はー ｐｃ取り扱い店に お金払って直してもらったほうが 安全です・・） ってー 今時 ウィルスソフトいれてない 人 なんて オイラくらいか？(ーー;) というのは 気にしないように・・・・ （ウィルスソフト入れない＝ウィルス退治する自信が おいらにはあったから＝言い訳） 長くなりましたが 同じ苦しみを味わってる人が、この記事で 救われることを祈り、 長文にて 「cryp_upack」と「mal_olgm」と「mmc.exe」の駆除方法を 説明させていただきました・・・・ あとー ウィルスバスター２００９入れたんだけどー それにくっついて インストールできるソフトで ＨＤＤの領域開放やら、意味のないレジストリの掃除なんかも やってくれる （ソフトが勝手に復元ポイント作ってから やってくれる） のが 便利だなぁと・・・ おかげで２Ｇ分も、ＨＤＤに余裕ができた！！！ ｐｓ。この記事読んで、理解してくれるのってー あっちゃんくらいか？(笑)  |
|
----
思いっきり吹いてしまったんですが ＾＾；； 今時アンチウィルス系のソフト入れてないエリンの度胸に拍手！！ ボクは以前目の前でファイルをダ〜〜〜〜〜っと削除されて真っ青になった経験があるから、この手のソフトだけは外せないんだ(^^)v その時はデジカメのデータが入ってたから泣く泣く断片を拾い集めて９割方復旧したけど、あの苦労はもうしたくない＞＜ それにしてもメモリ常駐型ウィルスだからってメモリを抜き差しするエリンがテラカワユスｗｗ ＨＤＤ抜き差しするときに電源は落とすだろうに ＾＾ んまぁ復旧して良かったねぇ おめｗｗｗ ドメイン管理してるとほぼ毎日２０〜３０通のウィルスに感染したメールを受け取る事になるから、ウィルスって結構身近な存在なんだけどなぁ・・・ みなさんお気を付け遊ばせ〜〜〜〜〜〜
by: れが * 2008/12/02 17:17 * URL [ 編集] | page top↑
----
おひさしぶりｗ ヒマも何気なく久しぶりに遊びに来たらこの記事ｗｗ えりんｃが面白おかしくつづってるから笑えたけど、ヒマなら即お店だぁ＠＠ 知り合いの人もつい最近トロイの木馬駆除しましたって画面が出てきた・・って言ってたけど・・・ 再流行中？＠＠ またフラッとのぞきにくるかもｗ 元気になったみたいでよかったｗ またねぇｗ |
|
|
|
| ホーム |
|