気持ち悪い女の顔が

1 ：02/01/26 〜 最終レス ：11/04/03

２ＣＨで書きこんであるＵＲＬをクリックして、フアイルを
開いたら、頻繁に（１０〜１５分に一度くらいかな）
幽霊のような女の顔が画面いっぱいに一瞬でてきます。
再起動しても修復されません。
どうしたらいいのでしょうか？
本当に困ってます。
どなたか解決方法を教えてください。

ｍａｄｏｋａとかそんな名前のファイルでした。

2 ：

>>1土鍋買って来い

3 ：

　>>1イカ買って来い

4 ：

拡張子はgif？

5 ：

ハイハイ、糞スレ勘弁ね〜
http://pc.2ch.net/test/read.cgi?bbs=sec&key=1010952801/523n

6 ：

　　>>1与作呼んで来い

7 ：

>>1アンパンのあんこだけ買って来い

8 ：

　　　>>1ネギ刻んで来い

9 ：

すいません、意味がわかりません。
まじでこまってるんです。

10 ：

　　　　　　　　　　　>>1"まじでこ"買って来い

11 ：

>>1
マジで困ってる=まじでこ

12 ：

>>1まじでこしてるか？まじでこはまだか？まじでこ大盛りだぞ！

13 ：

http://pc.2ch.net/test/read.cgi/hack/1011083919/

14 ：

やって来ました、まじでこ太郎！
まじでこ状態になったら、まじでこ太郎までカモン

15 ：

　

16 ：

これのことじゃないか？
Win9Xだとプロセス殺せなくて往生するかもしれんな
http://myhome.hananet.net/~crazyghost/goto.htm

17 ：

これだった
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A&VSect=T

18 ：

これもか？
ベクターにジョークソフトでアップされているよ！
http://www.vector.co.jp/soft/win95/amuse/se217070.html

19 ：

それが元ネタ
改良版のトロイもあり

20 ：

１／２５（金）　オールデンのＶーチップ（アバディーンラスト）
今日は、明日から雪・雨模様とのことで、今日のうちにコードヴァンの靴を履いておこうと思い、Ｖーチップをセレクトしました。
細身なアバディーンラストなので、オールデンとしてはきれいなシルエットな靴です。
しかしながら、アッパーに履き皺がクッキリと入って、Ｙ型のステッチ部分に微妙に交差した外観は、いかにもオールデンらしい無骨な感じもします。
アッパーにあるＹ型のオールデン独特のステッチは、手間のかかる掬い縫いとのことですが、この靴を特長つけているのです。
さらには、コードヴァンの鈍い輝きと履き皺が、きれいなシルエットながら無骨な雰囲気のこの靴にはとても似合うのです。
太めで裾が短めな紺の綿パンに合わせて、靴全体を見ることができましたが、無難にまとまりました。
細身の黒のＵーチップなので、汎用性はとてもあって、スーツにも何とか合わせられます。
とにかく、オールデン好きの私にとっては、何とも言えない、惹き付けられる何かがこの靴にはあります。
ソールのトゥ部分が、かなり減ってきました。
ヒールは目に見えては減っていないので、まだしばらくは問題ないのですが、そろそろ、リペアの時期かもしれません。
オールデンのソールは、結構磨耗します。

21 ：

>>16
それは何のページなの？

22 ：

http://www2.plala.or.jp/MIZUKI-NAKATA/shoesdiary2002.htm
http://www2.plala.or.jp/cgi-bin/light/light.cgi/MIZUKI-NAKATA/shoes2
http://www.geocities.co.jp/Milano/8086/geobook.html
http://sv.mcity.ne.jp/D/4843/
http://messages.yahoo.co.jp/bbs?.mm=GN&action=l&board=1834998&tid=a1fba1fca1fb1q9q7a40a69a5bctoa2laa1fca1fba1fc&sid=1834998&mid=1174
http://www.mogeworkshop.com/column/col.html

23 ：

何者？　(-_-;)

24 ：

>>1
Ctrl＋Alt＋Delete同時押しの強制終了コマンドでmadokaってやつを終了させて
その次にwindowsの検索で「madoka」って入力して出てきたものを全部消しさる。
俺もこれにやられてマジ泣きそうになった。

25 ：

今朝やられた。ノートン先生反応しないし！一応それらしいプログラムは全部消したけど、本当にコレで終わったか不安(T_T)

26 ：

「マイコンピュータ」の中の「(C:)」の中の「Windows」の中の「system」の中の「SYSEDIT」を起動して、「\WIN.INI」に書かれている「RUN=ozawa.exe」のozawa.exeを消す。
それから「マイコンピュータ」の中の「(C:)」の中の「Windows」の中にある「ozawa.exe」を消します。
よくわからないけど僕はこれで解決しました。
それにしてもみんな真面目に答えなさすぎ！ふざけんな！

27 ：

>26
ハァ？お前ここがどこだと思ってんの？
馬鹿なスレ立てるから馬鹿な返事しか返ってこねぇんだよ。
質問スレがあんだろ？そこで聞け。お前が馬鹿なんだよ。
わかったか？わかったらもう来るな。
大体、ここにある直リンをなんの疑いもなく踏む奴がまず馬鹿。
んでおかしなファイルを調べもしないでＤＬすんのも馬鹿。
んで困った〜とかいうやつは頭の中平和ボケしすぎ。
昔はこんな馬鹿いなかったのになぁ・・・・・。

28 ：

>>27
禿同

29 ：

>>26
>>それにしてもみんな真面目に答えなさすぎ！ふざけんな！

もうあちこちに、対処法が書いたレスが存在するのでは、と思うんですけど。

30 ：

うぃるす

31 ：

>>25
＞今朝やられた。
自分でやったんだろ。

32 ：

取れん度のヴァイラス、デッチ揚げ

33 ：

あああっ・・・win.iniでozawa.exeを消してもmadoka.exeを消しても
問題がありますよ。私も大丈夫だと油断してたら、速報板のスレを
読んで段々不安になった。で、トレンドマクロ社の
オンラインウィルススキャン（↓ここでスキャンできる）をかけたら、
http://www.trendmicro.co.jp/hcall/scan.htm
C:\_RESTORE\ARCHIVE以下にトロイが３つ仕掛けられてました。
感染ファイルはF23, F25, F26の３つ。
＊ちなみにこのC:\_RESTORE\ARCHIVEというのは隠しフォルダ
なのでフォルダオプション→「表示」内の「保護された・・・」
項目のチェックを外さないとフォルダが表示されません。

大事なファイルをバックアップしてからHD初期化した方がいいですよ〜。
怖いもの見たさでmadokaをDLしてexeファイルをクリック・起動した人
はたぶん全員感染してると思われ・・・。

34 ：

>>33
Me止めて別のOS入れたほうが無難なり〜〜
復元ポイント切り替えるなり〜〜

35 ：

33>34
現在Win98に戻そうと考えてます。
ども、ありがとう。

36 ：

うきゃきゃうきゃきゃうきゃきゃ

37 ：

29さんへ。他にもあるのは分かってますけど、初心者な人たちはそれを探すだけでも一苦労です。
「また同じ質問だ」と思っても、真剣に答えてあげるのが親切では？
31さんへ。その通りです。自分でやりました(-_-;)。
33さんへ。ありがとうございます。今からやってみます。
その他の馬鹿者へ。2ちゃんらーとかいうオタクがガタガタ言わんといて！
まぁ、何言われても実害無いからいーけど。

38 ：

他にもあるのは分かってますけど、初心者な人たちはそれを探すだけでも一苦労です。
↑
これ、お前ら初心者の勝手なわがまま。決まりを守れヴォケ。
サイトには大体決まりがある。それを守らないヴァカが減らないのは
お前らがそうやって勝手に決まりを自分にとって都合がいいように
解釈してるから。
>「また同じ質問だ」と思っても、真剣に答えてあげるのが親切では？
↑
これ、お前の勝手な期待。どこに「このサイトでは人に親切にしなさい。」
とか書いてあるの？っていうかお前何様？他人の親切を期待して
生きてるな馬鹿。

39 ：

>>38
禿同。
基本的にやったちゃったのは自分なんだから
自分で努力しれっ。

40 ：

>>38
初心者を「お前ら初心者」と括らないで頂きたい。
初心者にも向上心あふれる人はいます。
>>37さんのは初心者ゆえの問題ではなく、
単に「勘違い」をされてる人達の問題。

41 ：

>>25=26=37
期待通りの返事が来ないからって馬鹿者呼ばわりかよ？
お前は本当に勝手な人格だな。え？
何考えて生きてるんだ？お前よりここの常駐の方がずっとまともだぞ？
っていうかお前、引きこもりだろ？他人との接し方を
もう少し考えろ。叩かれる事くらいわかるだろ？かってにスレ立ててん
だから。反省の色も無しか？

42 ：

大体なんで訳も分からんファイルをダウンロードして、
実行するかな。その神経がさっぱり分からん。
道を歩いてたらまだ中身が残ってる缶コーヒーがあって、試しに
飲んでみたらその後具合が悪くなって病気になったって
言うのと同じだろ。

43 ：

>40
そりゃすまんかった。書き方悪かった。

44 ：

セキュリティ板にいるだけでｽﾊﾟｰﾊｶｰ気取りかい？

45 ：

>>44
ｽﾊﾟｽﾊﾟﾊｶｰは肛門から椎茸を生やす事も出来るらしいぞ

46 ：

>44
なんだとｺﾞﾙｧ！！

47 ：

>>45
漏れは、この間のﾌﾟﾚｲでｴﾘﾝｷﾞ生やしたぞ！
まず初心者は、ｴﾉｷﾀﾞｹからだ。

48 ：

真のﾊｶｰはズラ板にいる！これは事実だ

49 ：

んじゃ早速ﾊｶｰを拝みにいくか。

50 ：

は解凍実行すると、デスクトップにmadoka.exeとc:\windows
にozawa.exe&ozawa.logを生成して、親切にもwin.iniに run=ozawa.exe と書き込んでくれます。
多分、５１７の今の状態は、一定時間ごとに「きゃ〜」と叫び声がして
かわゆい女の子が数秒現れると言う動作を繰り返しているはずです。（笑
ま、それはそれで乙なものなのですが。。。
消し方は・・デスクトップのmadoka.exeを削除。次に
c:\windous\win.iniをメモ帳で開き、run=ozawa.exeの記述を
削除、上書き保存。リブート後、c:\windows\ozawa.exe&ozawa.logを削除。
で、もう一丁リブート。　　　　　by ナディア

>>48 あまりちくるな

51 ：

>>1を踏んでから、2ｃｈとかその他のサイトの文字がでっかくなった。
関係あり？

52 ：

この程度の事でがたがた騒ぐな、荒井注なんか折角カラオケ屋を
作ったのに、ドアが狭くてカラオケの機械が入らなかったんだぞ！
それに比べりゃ、何て事ない。

53 ：

＞５０さん
×→c:\windous\win.ini
○→c:\windows\win.ini
ですね。ともあれ、お陰で助かりました。
ほんとうにありがとう。

54 ：

>>53
失礼 m(..)m スペル違い・・はずかしや〜

55 ：

http://www.shu-oneline.org/neo_planetmail.html

56 ：

http://www.muneo.gr.jp/
メアド　info@muneo.gr.jp

57 ：

私も踏んでしまったんですが、
それから気持ちの悪い女の顔が出る事はないです。
>>50さんの仰るようにやろうとしてもrunの後になにも表示されていないんですが、
大丈夫なんでしょうか？？
とても不安です。どなたかわかる方教えてください。
お願いします。

58 ：

>>57
w2kだと.iniは書き込みしてないね。
取り敢えずタスク殺して後は何もしないで再起動しても
起動後のタスクには読み込まれてない。
但し、初回起動した時に画面消えるまで放って置くと常駐して
一定間隔で変な顔出てくる。タスク殺せば出なくなるけど。
・・・ディレクトリ構造win9x系と違うしね。
つか、そこまでのモノしかしか組めなかった？（ｗ
つか、中国語のサイトから落した。本当に亜種有るならその場
合は知らないぢょ。。。

59 ：

始めに踏んだ時以外は特に顔も出ないしなにも出ないんで、
安心してはいるんですが。。ほんとに大丈夫なのかな？
>>58さんの話ありがたいんですけど初心者なんでわからないんです・・。
ごめんなさい。
ちなみに踏んだのがあるスレッドはここなんですが・・。
http://life.2ch.net/test/read.cgi/diet/1012184360/l50

60 ：

http://dr.st88.arena.ne.jp/cgi-bin/amezoline/headline2.cgi?mode=allでみつけた
Hot Soup Proccessorで作られた初のトロイの木馬「TROJ_MADO.A」
http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000886.htm

61 ：

>>59
ああ。そっちか。。。。
17 ：スリムななし(仮)さん ：02/01/28 11:33
GLAYの新曲
・・・myhome.hananet.net/~crazyghost/goto.htm
↑これ？？「GLAYの新曲」に吊られて踏んだな。。さてわ（ｗ
18 ：スリムななし(仮)さん ：02/01/28 11:35
>>17
トロイ型ウイルス。
レジストリ書き換えが行われます。
↑漏れ、涙止まらないよ。。。（；；；；；；；
function OpenAnotherWin(szhref){
AnotherWin = window.open(szhref,"AnotherWin",
"fullscreen=yes,toolbar=no,location=no,directories=no,status=no,
menubar=no,scrollbars=yes,resizable=no");
}
↑ぺーぢソースの一部。コレで、別ウインドウとしてフルスクリーン表示させてるだけ。
ソース見てもregの書き込みする記述は無い。
ghost.htmlが、音とghost.jpgのロード記述してる。
://myhome.hananet.net/~crazyghost/ghost.jpg←絵だけ（ｗ
://myhome.hananet.net/~crazyghost/ghost.htm←音+絵
（フルスクリーン表示無し（ｗ
勇気有ったら・・・まぁ、お勧めしないよ。
幽霊たいぢしたいなら、、、自分で実感しちクリ。。
漏れ、今日休みだし、、、ひまぢんだな。。
カキコの体裁までは整えないよ。。。
#そうそう、同スレの
25 ：１ ：02/01/28 11:59
これを参考に
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe（以下略
↑全然別物。。むしろ>>60
そろそろ出かけるけど。
バハハ〜〜イ>>59

62 ：

ウワ、>>17見事にこのスレとかぶった。。。
・・・デカケル！！

63 ：

トレンドマイクロが訂正した。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

64 ：

>>63
多分、TROで登録した場合の説明文テンプレ有って、
それそのまま流用したから、従前の説明文になったのかな。。。
どうなんよ？＞トレンド君

65 ：

トレンドマイクロの誤報ということで
netstat　/-a やっても怪しい接続がナカタヨ

66 ：

修正
netstat -a

67 ：

トレンドマイクロって結構アフォだな
スマンテックは反応したの？

68 ：

スマンテックは反応なし
but 今から本物のウィルス仕掛けられるほうが怖い

69 ：

61＜
://myhome.hananet.net/~crazyghost/ghost.htm←音+絵
を昨日踏んだのですが、当方Macです。
ちょっと画像が印象的なので3回位見てしまいました。
トロイじゃないんですよね？あとMacは関係ないんですか？
すっご〜く不安になっているのに
ういな〜の相方が
「バ〜カ、Mac相手する暇人なんていね〜よ」
と相手にしてくれません（泣
教えてチャンでスマソ。ﾌﾞﾙﾌﾞﾙ

70 ：

基本的にMacは、関係ないんじゃないの
WinのプログラムMacじゃ動かないよ

71 ：

http://www.trendmicro.co.jp/hcall/scan.htm
心配なら↑行け　　IE専用Macで使えるかはしらん

72 ：

＞70
そでしたか〜、ｱﾘｶﾞﾄｳ。
何かMacでよかったと思う反面ちょっと寂しいです。

73 ：

>>69
無害（実際に見てないけど）
view-source:http://myhome.hananet.net/~crazyghost/ghost.htm

74 ：

Macかー　金が有れば買いたいけどねー
漏れ貧乏だから部品をもらってきて自作してる　(; ;)

75 ：

でもこのジョークトロイ（TROJ_MADO.A)が仕込まれた後、HDがずっと
カタカタいいまくってましたよ。動作も不安定になってフリーズしやすかった。
リカバリしたとたん一気に解消。破壊活動はなくてもそれなりにﾑｶﾂｸね。

76 ：

↓こっちは、goto.htmだけどモノは同じみたいだね。怖い・・
http://myhome.hananet.net/~crazyghost/goto.htm

77 ：

詳しくないけど常駐？　してたからじゃないの
WIN.INI　RUNここを書き換えるから（9ｘ系のみだともう）

78 ：

>>73と>>76はプログラムではありません。
画像と音をフルスクリーンで表示してるだけです。

79 ：

あのー、私も>69さんと同じく二種類あるＵＲＬの内のどちらかを踏んだのですが．．．
ウイルススキャンに引っかからずもログにはTROJ_WINDUKEの文字が．．．。
今の所、フォントサイズが小さくなる他はＰＣには変化はないようですが、
どうすれば良いのでしょう？

80 ：

>>79
このURLとは関係無いが、とりあえずウィルス駆除しる

81 ：

私だけでしょうか？このアップの女に
一目惚れしてしまいました。（当方女性）
で、確かにすっごい怖いメーク（？）してるけれど
（眼が真っ赤、口から血が流れてる）かなりの美人！
（きっと人間だったらメイクとったらイケテルだろう骨格）
あまりに整っているので人形ではないか？と気になりました。
私は趣味で人形創作をしているのでこんな
オカルトだがよく見ると美しい女性に惹かれてしまったのです。
後になってこれが「トロイではないか？」という
レスを見たものですから・・・
気になって気になって。しかしHD検索かけても不可視データとして
上がらないし、
＞71のも昨夜逝ったんですが、Macではどうしていいのか
わからずじまいでした。

82 ：

あ、私が見たのはgotoの方でした。

83 ：

>80
スキャン自体に引っかからないのですが、。

84 ：

俺もそれにやられました。最初現れた時はビビッタYO。
それからとゆうのも幾度となく現れやがるから初期化
したよ、でも出てくる度にビビる自分が面白かったよ

85 ：

>>83
気になるなら再インストールしたほうが精神的に楽
トレンドに破壊活動なしって書いてあるけどな

86 ：

>え
定期的に絵が勝手にでるんですか？私は再起動しても何しても
それっきり・・・やはりMacだから相手にされなかった・・

87 ：

　だ　か　ら　こ　れ　は　madoka　と　は　関　係　な　い　っ　て　ば
http://myhome.hananet.net/~crazyghost/goto.htm　＝　ただのHTML （インストールされない）
madoka　＝　プログラム　（インストールされる）

88 ：

スマソ

89 ：

Macには拡張しの概念がない？から判らんと思うぞ

90 ：

>85
ほっといても大丈夫ですかねぇ？
トレンド社のオンラインスキャンにかけようとしても何故かエラーが出て検索出来ません。
この件と関係あるのか．．．。

91 ：

>>90
Mac用のアンチヴィールスとか持ってないのか？
なければ買え

92 ：

>89
拡張しをつける事もできますが（選択制）、
つけたら引っ掛かるのかな？ためしてみようかな。
でもそれじゃ87さんがあきれてる顔が目に浮かぶ・・

93 ：

>91
私はｍａｃではありません。
ｗｉｎですが。

94 ：

>90
アンチウイルスfor Macは7.0が入ってますが。
入ってたら大丈夫なの？

95 ：

Mac版て無いのかな　無ければ作ってもらえ

96 ：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

97 ：

>>93
夜来てきいてみ　プロの人とか来るから
インターネット一時ファイルを消してからもう一度やってみそ

98 ：

>95
そうですね、Mac板逝きます。ご迷惑おかけしました。

99 ：

なんだか知らないが、困ってる人はウィルス対策ソフト入れてスキャンしる。
何もでてこなければそれでよし。

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

ウィルスバスターアップデート前にあげるスレ ２ (849)
Online Armor Personal Firewall Free Part4 (445)
SQLExp(SQLP,Slammer,1434番ポート)スレッド 1 (222)
何でフリーのセキュリティソフト使うの？ver2 (444)
Net Stumbler情報交換 Part2 (938)
結局ノートンが一番いいんだな (704)
--log9.info------------------
ぶっちゃけ一番優秀な音楽系の高校ってどこなの？ (323)
【音楽が】音大生の恋愛事情【恋人？】 (729)
■■音楽大学の教育学部は馬鹿扱いされる■■ (299)
★☆京都市立音楽高校☆★ (238)
★ぶっちゃけ何の為に音大いくのかな★ (383)
管楽器を一番極められる音大は？ (585)
国税専門官 Part190 (832)
国家一般職本スレpart130 (775)
【政令都市】相模原市受験者5 (326)
☆★☆農学総合スレ☆★☆　Part4 (786)
横浜市大卒程度スレPart60 (219)
【札幌市】職員採用スレ17 (983)
長崎県の公務員を語ろう!!part3 (415)
愛知県の市役所スレッド15 (857)
【2012年】東京都�T類B part10 (782)
神奈川県の市町村総合スレ PART26 (474)
--log55.com------------------
【本スレ】MEGWIN TVを語るスレ【ワッチョイ】Part.87
【バーチャルライバー】にじさんじ総合スレ part467
【シワキン】のまさんち・DIY道楽 テツ・乃万家156【TV】
【YouTube】元ポケモン生主叩きスレPart.143【OPENREC】 【Mildom】
宮助総合スレPart56 【戌神ころね】
【兄者】2BRO.107fps【弟者】IP有
【貧乏置物】詐欺師ヒカル Part204【反社と結託】
【バーチャルYouTuber】upd8（アップデート）アンチスレ31【アイがあれば…】