こうべ商事 子育て支援センターつくしんぼの会 (株)トヨシステムプラント


Winユーザの部屋 一覧に戻る
投稿番号:106852  投稿日:2005年01月08日 11時18分44秒 パスワード
お名前:D-MAX

モデム通信が止まらない(送信)

キーワード:モデム XP
コメントの種類 :トラブル相談

NOTE PCからダイヤルアップ接続、成功するのですが繋がった瞬間から送信アクセス
が止まりません。最初はOSがUPDATEでもしてるんだろうと思いましたがどうやら違う様です。ともかく最大速度でアクセスするものですからWEB閲覧もMAIL送信も不可能に
なり、困っております。

NORTON ANTI-VIRUS2005/SPY WARE駆除ソフトでSCANし、怪しいものは取り除き
ましたが、止まりません。

皆様のご助言を頂けると幸甚です。

PCの構成は以下の通りです:

FIJITSU BIBLO NB7/80R(Duron800/256MB/内臓モデム)※外付けカードモデム
でも現象変わらず。

宜しくお願い致します。

[1]キャベツさんからのコメント(2005年01月08日 22時57分03秒 )
パスワード
タスクマネージャーを起動して、どのプロセスがCPUパワーを使ってるか
調べればだいたいのあたりはつくと思います。
運悪く最新のウイルスにかかっちゃったりした場合、駆除ソフトは
効きませんから。

[2]D-MAXD-MAXさんからのコメント(2005年01月10日 16時43分25秒 )
パスワード
ありがとうございます。当方も御指摘の方法で試してみました。SYSTEM32フォルダ中の「ieupdate.exe」が曲者と判ったのですが、元々必要なものかどうかが判りません。取り敢えず「msconfig」からスタートアップで起動するアプリを確認。上記FILEが存在したのでcheckを外して再起動をかけたら異常な送信過多状態は収まりました。
あとは「regedit」から起動するFileの値を削除してもいいものか悩んだのですが、
どうしたものでしょうか。。

[3]キャベツさんからのコメント(2005年01月10日 21時36分41秒 )
パスワード
うちのXPではSystem32に「ieupdata.exe」なるものは存在していませんでした。通常は、マイクロソフトから配布される(パッチ)インストーラの名前のようです。ネット検索するとこんなのが出てきましたが、レジストリの値はどうでしょうか。Advancedの部分にレジストリ改変内容が書いてあります。

http://www.us.sophos.com/virusinfo/analyses/w32forbotbm.html

[4]D-MAXさんからのコメント(2005年01月12日 18時22分11秒 )
パスワード
キャベツさんビンゴです!まさにこれですね。レジストリ記載も間違いありません。
しかし、トレンドマイクロや、シマンテックでは報告すらないのは何故でしょうか?
ともかく助かりました。ありがとうございました。

[5]キャベツさんからのコメント(2005年01月14日 09時29分43秒 )
パスワード
正体がはっきりしたようでよかったです。
詳しい企業内の話は判りませんが、現実問題として、全ウイルスをカバー
するのは無理でしょうし、ソフトメーカーによって持っている情報も違う
のでしょう。かなりマイナーな亜種なのかもしれませんね。

それから、この系統のウイルスはWindowsのセキュリティホールを利用し、
ネットワークから「勝手に」進入してくるタイプだと思われます。
現状のままだと再び感染する可能性があるのではないでしょうか。
Windowsアップデートやファイアウォール等の対策をお勧めします。

[6]D-MAXさんからのコメント(2005年01月17日 19時23分55秒 )
パスワード
後日談ですが、SP2へ移行した途端、OSがこの怪しいFILEの活動をブロックするようなダイアログが出ました。と、同時にウイルスSCANでも引っかかって敢無く御用。
その後快適に動いております。ウイルスとしての認識は2年前からあった(パッチFILEの履歴から)様ですが、何故か完全SCANに引っ掛からなかったと言う事でしょうか。
ともあれ、一見落着です。色々ありがとうございました。

 【 Winユーザの部屋 一覧に戻る


住吉神社 小川うに株式会社 中国サンネット


この投稿に対するコメント
コメント:

HTMLタグは使えません。改行は反映されます。
http://xxx.xxx/xxx/xxx や xxx@xxx.xxx のように記述すると自動的にリンクがはられます。

お名前:(省略不可)
削除用パスワード:(省略不可8文字以内)
メールアドレス:(省略不可)
URLアドレス:
 ホームページをお持ちの方のみ、そのURLアドレスを記入してください。



チップス

Copyright(C) 2000-2004 Tips. All Rights Reserved.◇  DB-BBS-system V1.25 by Rapha.