重すぎて　お薦めできないけどね＞NIS

一年に一度くらいは "ウィルス検査"

製品買っても、毎年更新で五千円くらい持って行くんですよ
何年経っても、こういう悪さ対策製品って
 
　「裏で予算廻して養ってるでしょ＞テロリスト」
 
みたいな気分が真っ先に浮かんでしまいます。
15日間試用版 nav061200 30MBを取得・導入してますけど
導入に時間のかかることかかること
(Ad-Adware SE Scanしながらですけど::現在、400693ファイルスキャン済み )
(( 四十万個のファイルって・・・なにがあるんだか？ ))
 
NISが重いのは知っているので、Trend micro を訪ねてみたのですが
体験版リンクがデッドリンクで・・・＞えばちゃん・・・
 
仕方なく ノートン先生に。NISは　やなので AntiVirus 2006 を選びましたけど
これも　激重な予感・・・

ウイルスメールもこないおいらはノーテンキなIEユーザですが

半年にいっぺんぐらいこれで済ましてます。
http://www.symantec.com/region/jp/securitycheck/index.html

nav061200 30MB　ダウンロード開始から

ながら作業で 40分でインストール完了
再起動しなくっちゃ　といわれても
 
背中で Ad-Aware seが 47万個目のファイルをスキャン(取得開始から二時間経過)
してますから
 
途中でやめるわけにはいきません。

海鼠さん　うちもウィルスメールの被害は経験ないのですが

先の mp3さがしで、欲にかられて ie専用プラグインを喰ってしまいました。
 
　南米女にだけは気をつけろっ！ (間違いないっ)

Ad-Aware se :: Scan Complete

Total scanning time: 01:59:55 ＜かろうじて二時間未満？
Objects scanned:480747 ＜ なんのファイルやねん
Objects identified:188
New Critical Objects:188 
Average TAC: 5,000
 
んで　どうすんの？
 Exif

全選択で Next 押して Quaranteing, Deleteng とさ

ぉー　これ晒していいのかな？　いいやね。

obj[169]=RegValue : software\yoursitebar "LastCheckTime"
obj[170]=RegValue : software\yoursitebar "version.txt"
obj[171]=RegValue : software\yoursitebar "UpdateBegin"
obj[172]=Regkey : software\microsoft\downloadmanager
obj[173]=RegData : software\microsoft\internet explorer\main "BandRest"
obj[176]=File : d:\winnt\pjtnxjc.exe
obj[185]=File : c:\data
 
YOURSITEBAR
ササササササササササササササササササササササササササササササササササササササ
obj[26]=Regkey : interface\{03b800f9-2536-4441-8cda-2a3e6d15b4f8}
obj[27]=Regkey : interface\{dfbcc1eb-b149-487e-80c1-cc1562021542}
obj[28]=Regkey : typelib\{4ee12b71-aa5e-45ec-8666-2db3ad3fdf44}
obj[94]=Regkey : software\yoursitebar\historyfiles
obj[95]=RegValue : software\yoursitebar\historyfiles "D:\Program Files\YourSiteBar\imagemap_normal.bmp"
obj[96]=RegValue : software\yoursitebar\historyfiles "D:\Program Files\YourSiteBar\imagemap_over.bmp"
obj[97]=RegValue : software\yoursitebar\historyfiles "D:\Program Files\YourSiteBar\version.txt"
obj[174]=Regkey : software\ist
obj[175]=Folder : D:\Program Files\YourSiteBar
obj[181]=File : D:\Program Files\YourSiteBar\ysb.dll
obj[186]=File : D:\Program Files\yoursitebar\imagemap_normal.bmp
obj[187]=File : D:\Program Files\yoursitebar\imagemap_over.bmp
obj[188]=File : D:\Program Files\yoursitebar\version.txt
obj[189]=File : D:\Program Files\yoursitebar\yoursitebar.xml
 
ALEXA
ササササササササササササササササササササササササササササササササササササササ
obj[31]=Regkey : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
obj[32]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuStatusBar"
obj[33]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Script"
obj[34]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "clsid"
obj[35]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Icon"
obj[36]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "HotIcon"
obj[37]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "ButtonText"
obj[98]=RegValue : S-1-5-21-1482476501-1708537768-1202660629-500\software\microsoft\internet explorer\extensions\cmdmapping "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
 
POSSIBLE BROWSER HIJACK ATTEMPT
ササササササササササササササササササササササササササササササササササササササ
obj[103]=Regkey : Software\Microsoft\Windows\CurrentVersion\Uninstall\YourSiteBar
obj[104]=RegValue : Software\Microsoft\Windows\CurrentVersion\Uninstall\YourSiteBar "UninstallString"
obj[105]=RegValue : Software\Microsoft\Windows\CurrentVersion\Uninstall\YourSiteBar "Publisher"
obj[106]=RegValue : Software\Microsoft\Windows\CurrentVersion\Uninstall\YourSiteBar "URLInfoAbout"
obj[107]=RegValue : Software\Microsoft\Windows\CurrentVersion\Uninstall\YourSiteBar "HelpLink"
obj[108]=Regkey : SOFTWARE\Microsoft\Code Store Database\Distribution Units\{42F2C9BA-614F-47C0-B3E3-ECFD34EED658}
obj[109]=RegValue : SOFTWARE\Microsoft\Code Store Database\Distribution Units\{42F2C9BA-614F-47C0-B3E3-ECFD34EED658} "Installer"
 
TRACKING COOKIE
ササササササササササササササササササササササササササササササササササササササ
obj[119]=IECache Entry : Cookie:administrator@2o7.net/
obj[120]=IECache Entry : Cookie:administrator@valuecommerce.com/
obj[121]=IECache Entry : Cookie:administrator@imrworldwide.com/cgi-bin
obj[122]=IECache Entry : Cookie:administrator@foxcgi.zero.ad.jp/~zau63225/cgi-bin/
obj[123]=IECache Entry : Cookie:administrator@edge.ru4.com/
obj[124]=IECache Entry : Cookie:administrator@doubleclick.net/
obj[125]=IECache Entry : Cookie:administrator@192.168.1.100/kon/cgi-bin/
obj[126]=IECache Entry : Cookie:administrator@mediaplex.com/
obj[127]=IECache Entry : Cookie:administrator@www.eyeblaster-ds.com/
obj[128]=IECache Entry : Cookie:administrator@valueclick.ne.jp/
obj[129]=IECache Entry : Cookie:administrator@seeq.com/
obj[130]=IECache Entry : Cookie:administrator@real.com/
obj[131]=IECache Entry : Cookie:administrator@www.cvlz.net/cgi-bin/
obj[132]=IECache Entry : Cookie:administrator@realmedia.com/
obj[133]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@0[1].txt
obj[134]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@apmebf[2].txt
obj[135]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@atdmt[2].txt
obj[136]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@cgi-bin[1].txt
obj[137]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@doubleclick[1].txt
obj[138]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@perf.overture[1].txt
obj[139]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@qksrv[2].txt
obj[140]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@real[1].txt
obj[141]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@revenue[2].txt
obj[142]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@serving-sys[2].txt
obj[143]=IECache Entry : D:\Documents and Settings\Administrater\Cookies\administrater@tripod[1].txt
obj[144]=IECache Entry : D:\Documents and Settings\cvlz\Cookies\cvlz@cgi-bin[2].txt
obj[145]=IECache Entry : D:\Documents and Settings\cvlz\Cookies\cvlz@cgi-bin[3].txt
obj[146]=IECache Entry : D:\Documents and Settings\cvlz\Cookies\cvlz@real[1].txt
---
かなり有用かも＞ドメイン名まわり

Norton AntiVirus Live Updateちゅう

通常、2,3分かかります
とのことだが、かなりかかりそうな気配。
Virus Definitions は終わったが
Trusted Application List で進捗棒が止まった風情
Norton 入れて再起動してから Firefox の動作もままならず
んー　タスクマネージャーものろのろ状態。
あ。動いた＞進捗棒

NAV システムの完全スキャンはじまる

これで眠れる。
明朝のログが楽しみ。
二時間で完了していなかったら＞こきおとす＞老舗：ノートン先生

NAV:: 22個の解決済みリスク

 2 Hybris 
16 NetSky 
 1 SurfAccuracy
 1 NetOptimizer	(中リスク)
 1 Istbar (低リスク)
 1 GameSpyArcade (低リスク)

NAV さん　朝 05:38まで忙しく働いたらしく

02:15〜LiveUpdate
02:25〜完全スキャン::【三時間十三分】
05:38〜ユーザの判断待ち
11:07  ユーザ判断により Adware三種隔離

mp3さがしで　バッドウェア

某MP3のダウンロードサービスでは
サイト配布のプラグイン必須で
インストールしょっぱなから
・勝手にトロイの木馬やアドウェアをダウンロードして
・ユーザの許可無くファイアウォールの設定を勝手に書き換え、
・シマンテックやトレンドマイクロ等のWebサイトへのアクセスも妨害
・一度インストールするとアンインストールできなくなる
という恐怖の仕様。
なんだそうで。
 
くわばらくわばら