TOP > Up > Today

web.setup って心当たりありますか？

Date:  Sun, 11 Sep 2005 02:43:25 +0900
From:  no@ann.co.jp
Subject:  [pasml 138068] web.setup って心当たりありますか？
To:  pasml@ann.co.jp
Message-Id:  <200509101743.j8AHhPH30795@ns.pas2.jp>
X-Mail-Count: 138068

お名前   : ksuzuki　困りごと掲示板から
URL      : 
質問URL: http://pasokoma.jp/?num=291209&ope=v
ツリー: http://pasokoma.jp/cgi/tree.cgi?num=291209
--
見やすいように、こちらに返事します。TAGさんの指摘されていることを確認してください。
私が気になったのは以下の2点です。
1）HijackThisのログはセーフモードで取ったのですか？ウイルスバスター2005のリアルタイムスキャンが有効になっていないのでは？
ウイルスバスター2005が起動していれば、
C:\PROGRA~1\TRENDM~1\VIRUSB~4\PcCtlCom.exe
C:\PROGRA~1\TRENDM~1\VIRUSB~4\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\VIRUSB~4\tmproxy.exe
C:\PROGRA~1\TRENDM~1\VIRUSB~4\TmPfw.exe
C:\Program Files\Trend Micro\Virus Buster 2005\pccguide.exe
または
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2005\PCCTLCOM.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2005\PCCIOMON.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2005\PCCGUIDE.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2005\TMPROXY.EXE
のようなものが起動していそうなのですが。
（私はウイルスバスターを使ったことが無いので、詳しくは分かりません。）
2）O15・・（信頼済みサイト）に*.web.setup（危険かもしれないので、「http://」は抜いてあります）というサイトがありますが、心当たりがありますか？
*の部分をwwwに変更すると、66.70.40.240/admin（危険かもしれないので、「http://」は抜いてあります）というサイトへのリンクだけがあります。
--
== 掲示板ＵＲＬ： http://pasokoma.jp/ ==
   配信の停止： http://pasokoma.jp/taikai.shtml
   本メールマガジンへの返信はなさらないで下さい
== 投稿はパソコン困りごと掲示板でお願い致します ===
TOP > Up > Today