共有が突然不可能に?



◇-共有が突然不可能に?-HASE(4/24-22:36)No.1984
 ┗Re:共有が突然不可能に?-o2ka(4/25-01:13)No.2007
  ┗Re:共有が突然不可能に?-HASE(4/25-01:45)No.2012
   ┗Re:共有が突然不可能に?-やまふみ(4/25-05:12)No.2023
    ┗Re:共有が突然不可能に?-HASE(4/25-08:30)No.2026
     ┗Re:共有が突然不可能に?-o2ka(4/25-22:47)No.2062
      ┗Re:共有が突然不可能に?-HASE(4/26-02:03)No.2092

▲このページのトップに戻る
1984共有が突然不可能に?HASE 4/24-22:36

メーカー名:デル
OS名:WindowsXp
パソコン名:不明
ソフト名:ネットワーク関係
--
突然のおかしな状況に戸惑っています。おかしなメールを
削除してから不可思議な現象に悩まされています。

DELLにLANボードを2枚さしてインターネット共有
環境で使用しています。DELLはXP、接続されている
PCのOSは、ME、98、95です。ウイルスソフトは
ウイルスバスターを使用しています。
きっかけは、タイトル無し、添付ファイル付のメールが来
ていたのでとりあえず削除しました。添付ファイルの名称
は”bo.exe”だったと思います。削除といってもアウト
ルックの削除フォルダに移動した状態で、完全に削除した
のはついさっきです。
いくつか複数の現象があるので列記します。

@メールサーバーへの接続が出来なくなりました。
下記のメッセージです。

サーバーは接続を解除しました。 サーバーまたはネット
ワークに問題があるか、またはアイドル時間が長すぎた
可能性があります。 エラー番号 : 0x800CCC0F

Aインターネット共有が出来ません。
家庭内LAN用のTCP/IPの設定を見るとIPアドレスが
自動的に設定、と変更されていました。そこで共有ウィザード
を行うと、「問題があり設定できません」となりました。
いったん、ネットワークカード(家庭内LAN用の)を削除
して再インストールするとウィザードは可能ですが結果は
変わりません。設定も見えている限りでは、IPアドレスは
192.168.0.1になっていますし、他のPCからPINGも
通じます。

Bゴミ箱のアイコンが何か入っている状態になっています。
実際にアイコンをクリックすると何も見えません。しかし、
空にする、を選ぶと”windowsを削除しますか”
というメッセージが出ます。

これらは一体どう対処したらよいのでしょうか。経験の
ある方いらっしゃいませんか。ウイルスを検索しても
今のところ有効な情報には出会えません。

▲このページのトップに戻る
2007Re:共有が突然不可能に?o2ka 4/25-01:13
記事番号1984へのコメント
掲示板でマル付き数字は使わないで・・・。

ウイルス対策ソフトのパターンは、きちんと更新していましたか?
Windows Updateをきちんと行っていましたか?
「システムの復元」はできないのでしょうか?

▲このページのトップに戻る
2012Re:共有が突然不可能に?HASE 4/25-01:45
記事番号2007へのコメント
o2kaさんは No.2007「Re:共有が突然不可能に?」で書きました。
>掲示板でマル付き数字は使わないで・・・。
>
>ウイルス対策ソフトのパターンは、きちんと更新していましたか?
>Windows Updateをきちんと行っていましたか?
>「システムの復元」はできないのでしょうか?

丸数字は申し訳ありません。いやーそれにしても困った。
XPはMEから先月アップグレードを行い、ウイルスバスター
もその時にノートンから乗り換えました。Updateはやって
いなかったです。

ひとまず復元は2回、今日の朝とおとといの日付でやってみましたが
問題は解消しません。最悪、再セットアップしかないだろう、という
ことで覚悟を決め、CD−Rにデータを書いてます。

一応、やってみたことを列記します。

1.メールの問題 アカウントの削除と再登録 NG
2.共有の問題 2枚のネットワークアダプタの再セットアップ NG
3.ゴミ箱の問題 CD−Rに2枚書き込んだ時点で空にしてみました。
特別な変化はありませんでした。

どうもback orificeという類のウイルス、というかハッキング
ソフトだと思われますが、対処方法がわかりません。対処方法が
書いてあるページもあったのですが、レジストリが書き換えられ
ている、とありましたが、そこに書いてある現象が出ていません
でした。それにウイルス防止ソフトで発見できる、とありましたので
新種かもしれません。
これは、もうダメかも知れません。再セットアップするにも
アップグレード版なので出来るかな。他のマシンにも感染して
いたら、もう再起不能だ。(泣)

この他にやってみるべきことってあるでしょうか。。。

▲このページのトップに戻る
2023Re:共有が突然不可能に?やまふみ 4/25-05:12
記事番号2012へのコメント

メールは「開けて見た」か「プレビューした」のでしょうか?
受信直後に削除しただけのメールに
何かする力はないと思うのですが。
(添付ファイル名が分かっているっとことは開けちゃったのかな?)

対処方法が書いてあるところが見つけられたということは、
ウイルスチェックソフトは最新定義ファイルに更新できて、
それで全システムにチェックがかけた結果として、
ウイルスが特定できたということですか?

そこに書いてある症状が出ていないからといって、
そのウイルスではないということにはなりません。
ウイルスにだってバグはあるし、
世界中全てのPCの環境で同じ動作がとれるわけではありませんから。

対処方法には
レジストリがどう書きかえられているかの記述があると思いますので、
レジストリを覗いてみて、
その通りに書きかえられているのであれば、
症状のあるなしにかかわらず修正が必要です。

また、レジストリが何でもなかったとしても、
ウイルスチェックソフトでウイルス検出されるのでしたら、
そのウイルスはレジストリの書き換えには失敗したのかもしれません。
その場合は検出されたファイル群を
対処方法に基づいて削除なり駆除なりしてください。

いくらやってもウイルスチェックにはひっかからない、という場合は、
ウイルスは使わずとも「侵入」できたのかもしれません。
(XPの簡易ファイヤー・ウォールはどうなってましたか?)
この場合、もはや相手の思うがままですから、
即刻リカバリですね。
ネットショッピングなどをしたことがあって、
金融情報の記録が残っているパソコンだと、大ごとだ...

▲このページのトップに戻る
2026Re:共有が突然不可能に?HASE 4/25-08:30
記事番号2023へのコメント
コメントありがとうございます。寝不足です...


>メールは「開けて見た」か「プレビューした」のでしょうか?

削除するために選択しただけです。その時に添付ファイルを
開くかどうかのダイアログでファイル名を知りました。

>対処方法が書いてあるところが見つけられたということは、
>ウイルスチェックソフトは最新定義ファイルに更新できて、
>それで全システムにチェックがかけた結果として、
>ウイルスが特定できたということですか?

ウイルスチェックソフトにはひっかかりませんでした。
従ってウイルスソフトは特定できた、とは言えません。
ネットでBO.EXEで検索して出てきたウイルスです。

>(XPの簡易ファイヤー・ウォールはどうなってましたか?)

これはONになっています。
リカバリするしかありませんよね..

▲このページのトップに戻る
2062Re:共有が突然不可能に?o2ka 4/25-22:47
記事番号2026へのコメント
>>メールは「開けて見た」か「プレビューした」のでしょうか?
>
>削除するために選択しただけです。その時に添付ファイルを
>開くかどうかのダイアログでファイル名を知りました。

WindowsUpdateでセキュリティ強化を行っていないOEだと、
選択しただけでメール内に埋め込まれたスクリプト(?)を
実行してしまう事もあるようです。

リカバリをした際は、真っ先にWindowsUpdateを行うか
別のメーラーに乗り換えた方が良いでしょう。

「ごみ箱」の件は、
http://pasokoma.jp/bbs3/pslg728.html#786
を参考にしてください(ちなみに、NT系OSの「ごみ箱」フォルダ名
は、「recycled」ではなく「recycler」。その中に「ごみ箱」の
実体となるフォルダが複数作成されています ←実体となるフォルダの
ネーミングルールは不明)。


>リカバリするしかありませんよね..

メールについては、ウイルスバスターのメール保護を無効にした上で
アカウントの設定をLocalhostを経由しない形式(ウイルスバスター
導入前の登録)に直してから受信した場合、正常に受信できないでしょうか?

インターネット共有については、なんとも言えませんが・・・。
 ↑TCP/IPの設定に「まったく触っていなかった」なら、
  最初から「自動的に設定」なのですが・・・?

ウイルスバスターが2001以降のバージョンでしたら、ログも確認してください。
2002で「クローキング」と「ファイアウォール」しかログが残っていないなら
大丈夫だろうとは思いますが、「ファイアウォール」のログが残っている場合は
共有設定が外部に漏れている可能性が大きいので、「NetBIOS」をキーワードに
internet上を検索し、対策を立ててください。

リカバリが必要か不要かの判断は難しいですね。
充分な対策を立てる事で不具合が発生しなくなったなら、不要でしょうけ
ど・・・。
リカバリを行わない場合は、Ad-Awareは実行しておいてください。
http://www.zdnet.co.jp/help/howto/security/p02/index.html
 ↑4ページあるので、全てのページに目を通しておいてください

▲このページのトップに戻る
2092Re:共有が突然不可能に?HASE 4/26-02:03
記事番号2062へのコメント
いろいろとご指導ありがとうございます。

>WindowsUpdateでセキュリティ強化を行っていないOEだと、
>選択しただけでメール内に埋め込まれたスクリプト(?)を
>実行してしまう事もあるようです。

たぶん、そういう悪質なウイルスだったのだろうと思われます。
たた、調べた限りではback orificeはそう悪質なものでは無いよう
なのでなにかしら複合的な要素があったのだと思います。
まあ、人のPCを勝手に覗くことは悪質なのでしょうが。
過去形になっているのはリカバリを行ったからです。
アップグレード版のXPでもクリーンインストールは出来ました。
XP用のセットアップ起動ディスクとアップグレード
前のOSのCDが必要でした。

>リカバリをした際は、真っ先にWindowsUpdateを行うか
>別のメーラーに乗り換えた方が良いでしょう。

セットアップ中にWindowsUpdateに接続されて取り込んでました。
XPはけっこうすごいですね。メーラーについては慣れたアウト
ルックをしばらく使います。

>メールについては、ウイルスバスターのメール保護を無効にした上で
>アカウントの設定をLocalhostを経由しない形式(ウイルスバスター
>導入前の登録)に直してから受信した場合、正常に受信できないでしょうか?

上記内容はやってみましたが、今回のトラブルでは一切受信は出来ません
でした。まったくわからないのですが、恐らく、メールサーバー側で
のファイアーウォールではないか?と勝手に考えていますが
どうなんでしょう。

>インターネット共有については、なんとも言えませんが・・・。
> ↑TCP/IPの設定に「まったく触っていなかった」なら、
>  最初から「自動的に設定」なのですが・・・?

これも謎ですね〜、XPのセキュリティが働いているような感じ
なんですよね。もしくはウイルスバスターか?

いずれにしても現在はかなり快適です。クリーンインストールで
共有もメールもすべて解決しました。ただ、本質的な対策は?
と聞かれた場合に、心もとないですね。一体どこまで考えれば
よいのやら。とりあえず重要なデータはバックアップでしょうかね。

いろいろとありがとうございました。

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言