since.2003.09

Calendar
Sun Mon Tue Wed Thu Fri Sat
    123
45678910
11121314151617
18192021222324
252627282930 
<< November 2018 >>
こんたくと2&
新着情報
こめんと
とらっくばっく
かてごり〜
ぷろふぃ〜る
過去ろぐ
りんく
OTHERS

■FF11■ある革職人の軌跡

オンラインゲームFF11のカーバンクルサーバに生息するおきらく革職人「革屋」こと
Andの合成が思ったより中心になってない適当なプレイ日記です

凹んだりズッコケたり大食いだったりしますがポジティブに生きていますので長細い目で応援してやってください




リアル知り合いにばれない様にひっそりやってたつもりだけど・・・
バレちゃったから(ノД`)完全リンクフリーでどうぞ

当ホームページに記載されている会社名・製品名・システム名などは、各社の登録商標、もしくは商標です。

スポンサーサイト

一定期間更新がないため広告を表示しています

| - | - | - |

※嫌な予感を感じる人に
手持ちに現象出てるPCが無く情報がまだ拾い切れてから
大きく外している可能性が高いんだけど・・・・・・・


何もしないよりはマシってことでちょと状況の切り分けをしてみますか

無駄な混乱を招きたく無いのと自分はサポートセンターでは無い点から
(正直いっぱいいっぱい問い合わされてもどうにもならんしね)
表に書くことを躊躇してしまってた昨日の記事>「※セキュリティよもやま話

いろいろと不確定情報が交錯してしまい不安な人も多いでしょうし
同じ1ヴァナ住人として原因究明の糸口と状況の切り分けのために
気が付いた点はなんか書いておくことにします(´・ ω・`)


でもやはり根本的な解決のためにFFに関しては専用PCでのプレイを推奨します
FF用PC作ってもおそらく10万円代、なんと初代ネオジオよりも安い!
PC板でプレイしている人は本当にこれを検討しておきましょう


あと、申し訳ないんだが・・・・・

無用な混乱を避け線引きをするため”今回だけは”記事を折りたたんでおきます
(間違った情報書いてたら更新するかもしれないので)
そしてその先のことについては以下のことに納得出来る人だけ反応してください


・解らないことは検索して調べる、その中から有効な情報を拾えるぜhehehe
・問題が出ても事例ヒントさえあれば自分で解決ズヴァール!
・おれはレジストリエディタの使い手だ、イベントビュワーもお茶の子さいさい(死語)
・自己責任でシステム関連ファイルを弄れる、失敗したら自分で直す!
・MMCにはクラウザーさんが居ないことを知ってるYo


では裏付けの無い投げっぱなしジャーマンを続きに書いておきます('-')


まずはネ実でまとめられてるテンプレを引用
いまさらここで書くことも無いだろうからちっちゃくね

> 899:既にその名前は使われています:2008/07/09(水) 09:54:49 ID:9+YEOih0
> >>871
> >>13のパス抜き感染の兆候詳細まとめ
> ◆Windows Updateがフリーズする
>  Windows Updateの所を開くのに非常に時間がかかる
 〜中略〜
>  【W次のオプションが、問題の解決に役立つ可能性があります。 】
>   [エラー番号: 0x80070425]
>
> ◆POLを起動するとエラーが出てPOL強制終了(2回目からは正常に起動)
 〜中略〜
>
> ◆シャットダウンに時間がかかるようになった
>  スタートメニューの終了オプションを押して終了のダイアログを
>  出すだけでも数分かかり、そこから電源切るのにも数分かかる


番号を振ろう

1:Windows Updateがフリーズする
2:POLを起動するとエラーが出てPOL強制終了
3:シャットダウンに時間がかかるようになった


あまりブログで大事にしたくなかったのは記憶によると
1と3に関しては本アカウントハック以外でも発生していた要因だから

よって「1と3が本件に該当するかどうか、対策方法があるのか無いのか」を自分で調査検討してみよう
2番については怪しい状態なのがピンとくる・・・・・・くらいにしかならん


まず1番についてのヒント[エラー番号: 0x80070425]
このコードはどうもM$のサポートデータベースに入っていなく対策も載っていない
つまり「かなり黒い要素」になる気がします

同様のエラーでコードが「0x800A01AD」の場合はM$のサイトで対策が書かれているので
今回の問題とは「灰色だけど別」と考えれなくは無い>(M$サポートデータベース
灰色扱いしたのはこの問題を引き起こした要素がマルウェアでは無いといい切れないから

そして1番と3番、OSの動作に支障が出ている点
おかしい動きをしている時はなんらかの要素があり
周知の問題なら解決策がほぼ必ず出ていると思っていい

世界中にはFFプレイヤーとは比べものにならないくらい
いろんなパターンにハマってるんですよ、実際(´Д`)
周知の問題ならヒントを頼りに検索することでなんらかの事例に当たるはず
そんな事例にあたる手がかりを探していこう


「イベントビュアーを確認」

前日のコメントで通りすがりの蹴鯖木工職人さんが書いてくれたように
問題が起きていたらここになにかおかしいログが出ている可能性が高い
これを見て自分で内容の切り分けが出来る場合は非常に有効です

実際のところ標準で入れててもなんらかのエラーが載ってるし
警告とエラー、内容を見て無視していいものか直さなければいけないものか
普段出るはずの無い要素を捕まえて絞り込むとかコツと勘とテクニックが必要ですw


おっとっとここで言う「勘」には注意(´Д`)
技術者における勘は日頃から積み重ねられた知識の上にしか成り立たない
ギャンブルやゲームとはちょっと違うんだぜーhehehe


そこで問題を特定するためのコードが表示されていたらもう獣^H^H儲けもの
そのコードはおそらく一意な可能性が高いからそれを足がかりに事例を探す

コードが無くてもなんらかの文章が出てたならそれも足がかりだ
一部のフレーズで検索し、同じ文章が引用されている事例を探してみよう
最近は質問系サイトが増えているからなんかひっかかるはず
でも出来ればM$みたいな元のところがいいんだけどね
(英文だったり機械翻訳だったり読みこなすのが少し難しいけど)


「動いているプロセスを確認」

ごめん、これはたぶん今回はほとんど意味が無い
この程度で解るなら苦労はしないわー、ホント
でもヒントになる可能性はあるんでタスクマネージャのプロセスリストくらいは見ておこう
さらなる情報が欲しいなら「SlightTaskManager」ってのも便利だ
こいつは実行プロセスのパスまでわかるしね
不明なプロセスは検索して調べて自分で納得するように
大抵は誰か他の人が不安になって質問をしてるはずだからw



ふぅ・・・・・・


なんか文字ばっかりで楽しくないし
「結局何すればいいか解らないヴァーん^^」
なんて人も多いとは思うが・・・・・

この内容が解る人はこれで現状の絞り込みをやってみて欲しい
情報が交錯している今、少しでも正しい情報を掴むためにもね

そしてマルウェアの尻尾らしきものが見えた(と解った)人は
ネ実の垢ハック関連スレに報告してほしい
まだ特定されて無い要素なので情報共有が非常に重要だ

おっとでもがむしゃらに報告するのは良くないんだぜ('Д')
そんな人が多いとさらなる混乱を招いてしまうから逆効果なってします
ここまでの文章に同調出来た人は解って貰えてると信じてる


さらなる被害者を出さないためにも各人解る範囲で手を打っていこう!


無理しない程度にねっ
| なんとなくヨタ話 | comments(9) | trackbacks(0) |
| ←いっこ前 | とっぷ | いっこ次→ |

スポンサーサイト
| - | - | - |

現在うちの2ndPCが1の症状が出ています…。
フリーズするというか、もうアップデートの画面にすらつながらない状態ですね。
公式から飛ぼうとしてもダメでした。
3のシャットダウン速度はというと、メインと同時にシャットダウンを試みたところ、全く同じタイミングで落ちたので当てはまらないようです。
(メインマシンはアップデートできる&ほぼネットは切り離し状態)
POLのエラーは今のところ出てないですが、一昨日なんかボタンがちゃがちゃやっちゃったのかPOL起動したらPCが勝手にシャットダウンしてしまいました。
その後同じ動作は起こっていないので、その時だけだったのかしら。。

心配だったのでメインアカ、2ndアカはパス変更しましたが、
とりあえず状況把握の為に捨てアカをPOLにパス保存状態で放置してみています。
これで抜かれたらきっと黒だろう。('〜')
| 首長樽 |
なんかイベントビュワーに痕跡のこってた?
なんか複合技で来てるきもするから全部あてはまらなくても注意だぜー

仕事用にチューニングしているPCはなんも問題なく
サクサク動いてるからなんかおかしくなる要素が
あるんだろうなぁ・・・・うーん
| 革屋 |
私は、マメにPC初期化でなんとかなってます(初期化大好きw)
うちは2台あるので、FF関連のページをみるときは別のマシンでやっとるよー。仕事関連はそのままのマシンでみちゃったりしてますが。

それにしたって、嫌な世の中になった(+_+)
| あこ |
FFだけじゃなくてmixiのパス抜きもあるから注意ね('Д')
| 革屋 |
UchinoLSメンバーも
最近アカハックにあって3週間ほどインできない状況になっておりました
サポセンも繋がりにくかったそうです
データが無事戻ってよかったですが

ここまでくると
何を対策していいかわからなくなってきますね
(´・ω・`)

ルーターとウイルスソフト
あとは毎週PW入替くらいしか対策してないので
不安でありっます
| Gao*3 |
え〜…日本語でおk
とりあえず、PS2ユーザーの自分にスキはなかった?
この間、移動ツールキャラ見つけてGMコールしたら、358件待ちとかってこれが原因でしたか(゜▽゜;)
そりゃ二日後にやっとサポートシステムメッセージが来るのもうなづけますわな…。

mixiのパス抜きで思い出したけど、
「(英数字の羅列)が送信できませんでした。」
って警告メッセージが前に出たなぁと。
直後、ウィルスチェックしましたが何も出てこなくて安心してたけど、実はやばかったり(゜▽゜;)?
帰ったら手動でアップデートしてみます(´Д`;)ヾ
| やっしー |
> Gao*3 さん
なんかPW変更もちょっと怪しくなってきたよなぁ・・・
今の方式でも抜けるようになるのも時間の問題かもしれんね(´・ω・`)

> やっしー さん
いま垢ハック関連でGMもサポセンもパンパンっぽいね
なんとかもう少し対策を打って欲しいものだ(゜ーÅ)

| 革屋 |
はじめまして

シャットダウンに時間がかかる問題はxperfとxbootmgrを使えば解析できるかも。profileとstackwalkをonにしておいて、xperfのshutdown actionで解析すれば具体的にどこで時間がかかっているのか関数やAPIレベルでわかります。

xperf/xbootmgrはMSのWHDCのperformanceサイトからダウンロードできます。

うん、まぁ、実際に解析するのはかなり大変だけど。
| ひ |
いまsvchostで怪しいモノが無いか探索してますね
ここらが怪しいんだけどなかなか実体が出ないよな・・・
| 革屋 |




http://and2u.jugem.cc/trackback/1593