ネ実の
●● RMT業者の垢ハックが多発している件23 ●●より、「垢ハック前にこんな症状が出た」という報告。
まとめると
・POL起動時にエラーで落ちる
・Windowsのシャットダウンが遅くなる
・WindowsUpdateができなくなる
・「プログラムの追加と削除」の内容が表示されるまで異様に時間かかる
・心当たりがないのにFFの動作がが急に重くなる
こうした症状が出たら要注意、のようです。
以下は転載。
320 名前：既にその名前は使われています[] 投稿日：2008/06/30(月) 17:48:09.20 ID:*********
俺もぬかれてたああ
ていうか電話通じない・・・・
事前症状として次みたいになった
POL立ち上げたときにエラーで落ちる
（２回目以降は普通に起動できる）
Windowsのシャットダウンが異様に遅くなる
これらの症状がでてから１週間で抜かれた。
344 名前：既にその名前は使われています[] 投稿日：2008/06/30(月) 18:11:26.58 ID:*********
・POL立ち上げたときにエラーで落ちる
（２回目以降は普通に起動できる）
>たぶんほかの（ウィルス）実行ファイルがPOLの何かしらのファイル占有してるからだと思う。
・Windowsのシャットダウンが異様に遅くなる
>トロイ系のウィルスはsvhost立ち上げるんだけど、これ切るのに時間かかるから遅くなる。
・WindowUpdateがフリーズする
>謎。多分アップデート用のsvhost使って進入してんのかも？
369 名前：既にその名前は使われています[sage] 投稿日：2008/06/30(月) 19:05:04.01 ID:*********
俺の現状
まずWindowsアップデート鯖？に繋がらなくなり
シャットダウンが異様に遅い
（スタートメニューの終了オプションからシャットダウンなどができなくなった）
OS入ってるドライバ最インスコがいいのかな。FFもアインスコしてもう1回インスコしたほうがいいんだろうか。
372 名前：既にその名前は使われています[sage] 投稿日：2008/06/30(月) 19:07:10.52 ID:*********
追記でコンパネからプログラムの追加と削除をクリックして
内容が表示されるまで異様に時間かかるようにもなってた
何かがおかしいとしか言えない。
376 名前：既にその名前は使われています[] 投稿日：2008/06/30(月) 19:12:29.50 ID:**********
>>372
あった
俺も思い出したけど
Spybotでスキャンすると途中で勝手にシャットダウンしてた。
378 名前：既にその名前は使われています[] 投稿日：2008/06/30(月) 19:14:01.62 ID:********
FFも普通に重くなったよなそういえば
いままでそれなりに快適だったカンパニエが
>>320の症状以降は話しにならないほど重かった
7/7追記：さらに詳細な症状をまとめてくれた方がいたので転載。
535 名前：既にその名前は使われています[sage] 投稿日：2008/07/07(月) 18:32:46 ID:*******
>>13の兆候詳細まとめ
◆Windows Updateがフリーズする
Windows Updateの所を開くのにスゲェ時間がかかる
WindowsUpdate起動 → 高速・カスタムを選択 → このコンピュータに該当する最新の更新プログラムを確認しています... → エラー
【Web サイトに問題が発生したため、このページを表示できません。
次のオプションが、問題の解決に役立つ可能性があります。 】 [エラー番号: 0x80070425]
タスクバーに警告が出てて、セキュリティセンターでは自動更新が無効になってる ※そこで有効にしようとしても出来ない
システムで自動更新の確認をしてみると、そちらでは有効になっている ※自動更新のタブ開こうとするとスゲェ時間かかる
◆POLを起動するとエラーが出てPOL強制終了（２回目からは正常に起動）
PCの電源を入れてすぐにPOLを立ち上げるとにエラー落ちする。
（PC起動時から数分ほどwmiprvse.exeというのが動いていて、この間に起動するとPOL強制終了。
PC起動からある程度時間が経ってからPOLを起動すると、強制終了することなく起動してしまう。）
◆シャットダウンに時間がかかるようになった
スタートメニューの終了オプションを押して終了のダイアログ出すだけでも数分かかり、そこから電源切るのに数分かかる。
（ただしpeerguardian2入れるとメニューが出るのはいつも通りだが、シャットダウンを選んだ後は２～３分かかる）
上記にでてくるwmiprvse.exeは
・\Windows\System32\wbem\wmiprvse.exeのプログラムなら問題ないらしい。
・\Windows\System32\wmiprvse.exeの場合はとてつもなく怪しい。
PR
