レス数が1000を超えています。残念ながら全部は表示しません。

アカウントハック総合対策スレ9

174 ：(^ー^*)ノ〜さん ：07/12/21 22:12 ID:PxfIzd1G0

【　　アドレス 　 】click■linksynergy■com/fs-bin/click?id=qDyUUdo4*XM&offerid=93143■10000002&type=3&subid=0
【気付いた日時】 今日の午前２時ごろ
【　 　　 OS　 　 】 XPPro SP2
【使用ブラウザ 】 IE6
【WindowsUpdateの有無】 自動更新
【　アンチウイルスソフト 】 Avast!Home4.7
【その他のSecurty対策 】 ルーター＋Spybot S&D（定期的にアップデート＋検査してます）

【 ウイルススキャン結果】
Avast!常駐プログラム→Fngmhlib.dll（System32内、ウィルスWin32;Trojan-gen{other}）
（この通知で不安になりました）
シマンテックのオンラインスキャン→感染感知できず
トレンドのオンラインスキャン→感染感知できず
カスペルスキーオンラインスキャン→ウィルス数１・感染オブジェクト１を検出
（SystemVolumeInfomation\restore〜、not-a-virus:Monitor.Win32.KeyPressHooker.bとのこと）
Spybot：AdSpy.TCCを１エントリ検出（削除できず）

【スレログやテンプレを読んだか】 今読んでます。
【hosts変更】無
【PeerGuardian2導入】無
【説明】
（Fngmhlib.dll)
数週間前から起動時に「could not load DLL FNGMHLIB」と出始めていたものの、
エラー表示がオートメールチェッカーからであった事＋
シマンテックのオンラインスキャンでは感知されなかったので放置していましたが、
今朝２時頃、Avast!にてFngmhlib.dllがウィルスとして検出されました。

（Win32.KeyPressHooker.b）
上記に加え、ROラトリオ総合計算機ページ内上部にあった、
『ハイエンドゲームPCブランド「G-Tune」』をクリックした所、IE画面が真っ白になる症状が発生。
アカハックではないかと不安になったので、カスペルスキーにてチェックした所、検出されました。
直接の関連性があるかは不明ですが……


結構前にヤフー開いたらツールバーインストールが出て、うっかりOK押してしまったんですが。
それから上記の問題が発生し始めたように記憶しています。
これらってアカハック系なんでしょうか……

read.cgi ver5.26 + n2 (02/10/01)