2007年12月05日 (18:51)
PCの様子が・・・
どうもPCがおかしいです。
起動することは起動するんですが、
�．織好�トレイの時計表示が標準のまま(私はLClockを導入しています)
�▲織好�トレイにいつもの常駐アプリのアイコンが表示されず
��CPUが100%状態をキープしている。
�て虻遒�遅く、ほとんど反応しない
�ゥ織好�バーにマウスを砂時計が表示される
・・・そのままなにもできず、お約束のブルースクリーンへと...
管理人がしたこと:
� �alexaupdate.exe」なる怪しいものがC:\WINDOWS\Temp内にあったのでそのフォルダで実行ファイルを実行不可能に変更。ちなみに、昔もありました。
�△�かしくなる前に復元
発見したこと:
� �alexaupdate.exe」は削除しても即復活。
��検索にかけたところC:\WINDOWS\Prefetchに「ALEXAUPDATE.EXE-00B4F7D3.pf」というものが・・・怪しい。
��ほかにもC:\WINDOWS\PCHealth\ERRORREP\UserDumpsに「alexaupdate.exe.20071204-064519-00.hdmp」や「alexaupdate.exe.20071204-064519-00.mdmp」があったり、
C:\Documents and Settings\ユーザー名\Local Settings\Temp\WER**(2Bや9など).tmp.dir00に「alexaupdate.exe.hdmp」や「alexaupdate.exe.mdmp」など・・・
�ず鐔�された日本のページに行くと、なぜか同じ中国のページに・・・
前もあったのですが、このときはアドレスバーや検索欄に何を入れても中国の同じサイトが表示されました・・・
��C:\Documents and Settings\ユーザー名\Local Settings\Tempに
「r0so.exe」・「r0so0.dll」・「r0so1.dll」があり、「r0so.exe」はスタートアップに登録されていました。なんだこいつ。
��Process Explorerで「rundll32.exe」のプロパティを見ると、command lineの部分が
Rundll32.exe C:\WINDOWS\Downlo~1\CnsMin.dll,Rundll32
となっています。たしかCnsMinってJwordについてくるスパイウェアだった気がします。
ちなみに、セーフモードで起動し、再起動→普通にログオンでは遅いですが、しっかり起動はします。
どなたか解決方法やそれにつながるものを知っている方はコメント欄へお願いします。
この状態では記事が書けません・・・
手がかりになるかもしれないので「alexaupdate.exe」を二つ(以前のものと現在)とr0so系を詰めたものを配布します。自己責任でお願いします。
http://www.megaupload.com/?d=XXYWYRGU
passは自己責任
[追記](12/5)
S-K氏よりの情報提供です。
とのこと。一切反応しなかった私のMcAfeeは・・・(´・ω・｀)
一緒に画像の提供してくださいました。
とのこと。
S-K氏、情報提供ありがとうございます。
ほかの皆様方も勇気のある方のみ実験し、報告してくださればありがたいです。
以下、アンケートの記事の米返し
やっぱり、右のメニューは不評のようです。
そろそろ作り直さないと(；´Д｀)
>>れみゅ氏
�⊂気蠅泙靴拭ΑΑΔ�、小技ですか・・・難しいです。
�ぐ磴い泙后４慇召里匹海�です。
��
>好きな絵師&歌手
多すぎるので省略ｗ
少しだけ書いてみると、絵師にはx6suke様とK2商会様、歌手には-削除-と-削除-とMELLとコタニキンヤとLiaとfripSideと(ry
>>鬱氏
��難しそうですががんばってみます。
�Ａ芦鵑離▲鵐院璽箸里箸�から言われていることなんですよねｗ
いつか作り直そうと思います。
�ぁ�right。その通り。よく気付いたね。
��Fateは途中であきらめました。月姫は放置、AIRはいつかやろうと思ってそのまま。
�ν椴未�98.7GB、空きは最近がんばったので11.4GBです。
>>DGL氏
�∋┻�にどう力を入れればいいのかｗ
�Ε痢璽灰瓮鵐箸如０豈�ヒントを出すと、管理人は毎日-削除-に通っています。
>>ねこやなぎ はる氏
まさか・・・嘘ですよね。
嘘なら早くコメントください･ﾟ･(つД｀)･ﾟ･
>>ひぃ(*・ω|氏
初米ありがとうございます。
これからもたまにでいいのでコメントお願いしますね。
�△泙気�、あのコーラネタが受けるとは思いませんでしたｗ
冷静に考えれば寒い記事なんですけどね。
��AIRはいつかやろうと思って、そのままです。
�Φい砲靴覆い任后�
起動することは起動するんですが、
�．織好�トレイの時計表示が標準のまま(私はLClockを導入しています)
�▲織好�トレイにいつもの常駐アプリのアイコンが表示されず
��CPUが100%状態をキープしている。
�て虻遒�遅く、ほとんど反応しない
�ゥ織好�バーにマウスを砂時計が表示される
・・・そのままなにもできず、お約束のブルースクリーンへと...
管理人がしたこと:
� �alexaupdate.exe」なる怪しいものがC:\WINDOWS\Temp内にあったのでそのフォルダで実行ファイルを実行不可能に変更。ちなみに、昔もありました。
�△�かしくなる前に復元
発見したこと:
� �alexaupdate.exe」は削除しても即復活。
��検索にかけたところC:\WINDOWS\Prefetchに「ALEXAUPDATE.EXE-00B4F7D3.pf」というものが・・・怪しい。
��ほかにもC:\WINDOWS\PCHealth\ERRORREP\UserDumpsに「alexaupdate.exe.20071204-064519-00.hdmp」や「alexaupdate.exe.20071204-064519-00.mdmp」があったり、
C:\Documents and Settings\ユーザー名\Local Settings\Temp\WER**(2Bや9など).tmp.dir00に「alexaupdate.exe.hdmp」や「alexaupdate.exe.mdmp」など・・・
�ず鐔�された日本のページに行くと、なぜか同じ中国のページに・・・
前もあったのですが、このときはアドレスバーや検索欄に何を入れても中国の同じサイトが表示されました・・・
��C:\Documents and Settings\ユーザー名\Local Settings\Tempに
「r0so.exe」・「r0so0.dll」・「r0so1.dll」があり、「r0so.exe」はスタートアップに登録されていました。なんだこいつ。
��Process Explorerで「rundll32.exe」のプロパティを見ると、command lineの部分が
Rundll32.exe C:\WINDOWS\Downlo~1\CnsMin.dll,Rundll32
となっています。たしかCnsMinってJwordについてくるスパイウェアだった気がします。
ちなみに、セーフモードで起動し、再起動→普通にログオンでは遅いですが、しっかり起動はします。
どなたか解決方法やそれにつながるものを知っている方はコメント欄へお願いします。
この状態では記事が書けません・・・
手がかりになるかもしれないので「alexaupdate.exe」を二つ(以前のものと現在)とr0so系を詰めたものを配布します。自己責任でお願いします。
http://www.megaupload.com/?d=XXYWYRGU
passは自己責任
[追記](12/5)
S-K氏よりの情報提供です。
(...省略)DLして、解凍した瞬間、
常駐していたウイルス対策ソフトAntiVirが反応してくれました。
とのこと。一切反応しなかった私のMcAfeeは・・・(´・ω・｀)
一緒に画像の提供してくださいました。
画像左の５つは検出時に表示されたもので、右は詳細です。なお、左上３つは同じものです。同じく左下２つも同じものです。(たぶん)
とのこと。
S-K氏、情報提供ありがとうございます。
ほかの皆様方も勇気のある方のみ実験し、報告してくださればありがたいです。
以下、アンケートの記事の米返し
やっぱり、右のメニューは不評のようです。
そろそろ作り直さないと(；´Д｀)
>>れみゅ氏
�⊂気蠅泙靴拭ΑΑΔ�、小技ですか・・・難しいです。
�ぐ磴い泙后４慇召里匹海�です。
��
>好きな絵師&歌手
多すぎるので省略ｗ
少しだけ書いてみると、絵師にはx6suke様とK2商会様、歌手には-削除-と-削除-とMELLとコタニキンヤとLiaとfripSideと(ry
>>鬱氏
��難しそうですががんばってみます。
�Ａ芦鵑離▲鵐院璽箸里箸�から言われていることなんですよねｗ
いつか作り直そうと思います。
�ぁ�right。その通り。よく気付いたね。
��Fateは途中であきらめました。月姫は放置、AIRはいつかやろうと思ってそのまま。
�ν椴未�98.7GB、空きは最近がんばったので11.4GBです。
>>DGL氏
�∋┻�にどう力を入れればいいのかｗ
�Ε痢璽灰瓮鵐箸如０豈�ヒントを出すと、管理人は毎日-削除-に通っています。
>>ねこやなぎ はる氏
まさか・・・嘘ですよね。
嘘なら早くコメントください･ﾟ･(つД｀)･ﾟ･
>>ひぃ(*・ω|氏
初米ありがとうございます。
これからもたまにでいいのでコメントお願いしますね。
�△泙気�、あのコーラネタが受けるとは思いませんでしたｗ
冷静に考えれば寒い記事なんですけどね。
��AIRはいつかやろうと思って、そのままです。
�Φい砲靴覆い任后�
↓管理人のやる気のためにクリックお願いします。
alexaupdate.exe
alexaupdate.exeについて以下のようなサイトがありました。スパイウェアガイド
http://www.shareedge.com/spywareguide/product_show.php?id=418
アンインストーラーが含まれてるそうですが・・・
すでに知っていたらすいません。また何か分かったら報告します。