Project Note

以下のエラーがイベントログにたまり続けています。
一番最初は2011/07/19 19:04:51の日時です。

・イベントID:7000　tmcomm サービスを、次のエラーが原因で開始できませんでした: そのリビジョン レベルは認識されません。
・イベントID:7001　tmevtmgr サービスは、次のエラーが原因で開始できなかった tmcomm サービスに依存しています: そのリビジョン レベルは認識されません。
・イベントID:7001　tmactmon サービスは、次のエラーが原因で開始できなかった tmevtmgr サービスに依存しています: 依存関係サービスまたはグループを起動できませんでした。
・イベントID:7001　Trend Micro Unauthorized Change Prevention Service サービスは、次のエラーが原因で開始できなかった tmactmon サービスに依存しています: 依存関係サービスまたはグループを起動できませんでした。

⇒System Event ID 7000 and 7001 - Trend Community

---

■Win32エラーコード一覧
ERROR_UNKNOWN_REVISION　1305　0x00000519　そのリビジョン レベルは認識されません。

■[INFO] Windows NT のエラー コード (第 2 部)
1305L ERROR_UNKNOWN_REVISION
検出または指定されたリビジョン番号がサービスで認識されないことを示します。サービスがより新しいリビジョンを認識していない可能性があります。

---

●ウイルスバスターに関するサービス等
ウイルスバスターCorpの10.0 SP1はWindows7に対応しています。

■Trend Micro Unauthorized Change Prevention Service
サービス名：TMBMServer
説明：トレンドマイクロの不正変更予防機能を管理します。
実行ファイル："C:\Program Files\Trend Micro\OfficeScan Client\..\BM\TMBMSRV.exe" /service

■OfficeScan NT Listener
サービス名：tmlisten
説明：ウイルスバスター Corp.サーバからコマンドと通知を受信して、クライアントとウイルスバスター Corp.サーバ間の通信を容易にします。
実行ファイル："C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe"

■OfficeScan NT Firewall
サービス名：TmPfw
説明：パケットレベルファイアウォール、 ネットワークウイルス検索および侵入検知機能を提供します。
実行ファイル："C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe"

■OfficeScan NT Proxy Service
サービス名：TmProxy
説明：対象アプリケーションに移転する前にネットワークトラフィックを検索します。
実行ファイル："C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe"

■OfficeScanNT RealTime Scan
サービス名：ntrtscan
説明：ウイルスバスター Corp.クライアントでリアルタイム、予約および手動検索を実行します。
実行ファイル："C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe"

■TrendMicro Common Module
ファイル名：tmcomm.sys
バージョン：2.80.0.1063
サイズ：154KB(158,224バイト)
作成日時：2009年7月6日、14:11:12
更新日時：2009年7月6日、14:11:12
アクセス日時：2011年7月5日、17:45:34
"C:\Windows\System32\drivers"
"C:\Program Files\Trend Micro\OfficeScan Client"
　
■TrendMicro Event Management Module
ファイル名：tmevtmgr.sys
バージョン：2.80.0.1063
"C:\Windows\System32\drivers"
"C:\Program Files\Trend Micro\OfficeScan Client"

■TrendMicro Activity Monitor Module
ファイル名：tmactmon.sys
バージョン：2.80.0.1063
"C:\Windows\System32\drivers"
"C:\Program Files\Trend Micro\OfficeScan Client"

---

●ウイルスバスター コーポレートエディション(TM) 10.0 Service Pack 1 Patch 1 Readme (ビルド 1895)2010年09月09日

   tmactmon.sys           PCCSRV\Pccnt\Drv                 2.80.0.1084
   tmcomm.sys             PCCSRV\Pccnt\Drv                 2.80.0.1084
   tmevtmgr.sys           PCCSRV\Pccnt\Drv                 2.80.0.1084

●ウイルスバスター コーポレートエディション(TM) 10.0 Service Pack 1 Patch 2 (ビルド 2836)2011年02月10日

   tmactmon.sys           PCCSRV\Pccnt\Drv                 2.86.0.1004
   tmcomm.sys             PCCSRV\Pccnt\Drv                 2.86.0.1004
   tmevtmgr.sys           PCCSRV\Pccnt\Drv                 2.86.0.1004

●ウイルスバスター コーポレートエディション(TM) 10.0 Service Pack 1 Patch 3 (ビルド 2877)2011年07月04日

   tmactmon.sys                                         2.90.0.1143
   tmcomm.sys                                           2.90.0.1143
   tmevtmgr.sys                                         2.90.0.1143

●ウイルスバスター(TM) コーポレートエディション 10.5 Patch 1 (ビルド 1779)2011年03月07日

   tmactmon.sys                                         2.90.0.1132
   tmcomm.sys                                           2.90.0.1132
   tmevtmgr.sys                                         2.90.0.1132

---

●不正変更防止サービス (Trend Micro Unauthorized Change Prevention Service) により、パフォーマンスが低下する問題の調査方法
ID:JP-2077628
製品:ウイルスバスター コーポレートエディション - 10.0, 10.5
TMPerfTool で不正変更防止サービスによって監視されている各プロセスの動作状況をリアルタイムで確認することが可能です。
■手順：
１．TMPerfTool.zip ファイルをダウンロードします。
２．ZIPファイルを解凍し、TMPerfTool.exe ファイルをTMBMCLI.dll ファイルが置かれている以下のフォルダにコピーします。
・初期設定の場合：\Program Files\Trend Micro\OfficeScan Client
３．TMPerfTool.exe を実行します。
４．システムやアプリケーションのパフォーマンスが低下する現象が発生している際、[Analyze] をクリックします。
※Windows7の場合、このプログラムを管理者モードで実行します。
⇒tmevtmgrが稼動していないとダメなのでしょうか…。

---

●起動時、Windowsのログイン後、デスクトップが画面に表示されるまで、中央にマウスカーソルの黒い画面が表示されます。
↓ログイン時に働いているスクリプトに何か問題が？！
・winlogon 通知サブスクライバー で通知イベント (StartShell) を処理するのに長い時間がかかっています。
・winlogon 通知サブスクライバー で通知イベント (StartShell) の処理に 94 秒かかりました。
⇒聞いてみると「今朝、ログイン後にPCが止まったかと思った」というのが何人もいました。

・CTLCN BrtCTLCN: [2011/09/30 09:54:20.923]: [00002832]: brccMCtl.exe: ControlCenter3.cpp (0303) : -------- DeviceName is Empty().
⇒これはブラザーの複合機に関係するみたいです。普段使っていて問題ないです。

---

障害が発生しているアプリケーション名: ntrtscan.exe、バージョン: 11.0.0.1904、タイム スタンプ: 0x4b443d0d
障害が発生しているモジュール名: OfcPIPC.dll、バージョン: 11.0.0.1406、タイム スタンプ: 0x4a6421a7
例外コード: 0xc0000005
障害オフセット: 0x0000a6fa
障害が発生しているプロセス ID: 0x8b4
障害が発生しているアプリケーションの開始時刻: 0x01cc7f037e89d0ee
障害が発生しているアプリケーション パス: C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
障害が発生しているモジュール パス: C:\Program Files\Trend Micro\OfficeScan Client\OfcPIPC.dll
レポート ID: 5573a42d-eaf7-11e0-8d2a-0011f60b33c8

---

■ウイルスバスター Corp.10.0の挙動監視
●デバイスコントロール
コンピュータに接続されている外部のストレージデバイスやネットワークリソースへのアクセスを規制します。
●クライアントセルフプロテクション
ウイルスバスター Corp. クライアントが、正常に機能するために必要なプロセスおよびその他のリソースを保護する手段を提供します。
・ウイルスバスター Corp. クライアントのインストールフォルダ内のファイルを保護する
・ウイルスバスター Corp. クライアントプロセスを保護する
・ウイルスバスター Corp. クライアントのレジストリキーを保護する
⇒これが働いていればウイルスバスターの手動アンインストールとか無理なのでしょうかね。

---

■インターネットセキュリティ : トレンドマイクロ
■ウイルスバスター コーポレートエディション サポートページ
・トレンドマイクロ製品のMicrosoft Windows 7への対応状況について
・ウイルスバスター コーポレートエディション 10.0 クライアントの手動アンインストール手順
・ウイルスバスター コーポレートエディション 10.0 Service Pack 1 Patch 2 公開のお知らせ
・ウイルスバスター コーポレートエディション(TM) 10.0 Service Pack 1 Patch 3 (ビルド 2877)
・ウイルスバスター コーポレートエディションサーバ バージョン10.5
・ウイルスバスター(TM) コーポレートエディション 10.5 Patch 1 (ビルド 1779)
■Brother | ブラザー工業株式会社 | ブラザー販売株式会社
・MFC-J615N｜薄型インクジェット複合機（MyMio)｜ブラザー
・Windows® 7 複合機対応状況
■(参考)WinXPサービス設定依存関係(Home Edition)(2007-6-17)
■ウィルスバスターCorpとRICHOプリンタの相性 - OKWeb

Trend Micro Portable Security™はUSBメモリ型の検索ツールからウイルスの検索・駆除が可能なソリューションです。
新たにソフトウエアをインストールできない環境やネットワークに接続できない環境に対して、最新のパターンファイルによるウイルスの検索・駆除を実現します。

●管理プログラム
管理プログラムは検索ツール[USBメモリ型]内に格納されており、インターネット接続可能なコンピュータにインストールして使用します。
パターンファイルや検索エンジンなどのアップデート、ウイルス検索の設定や検索ツールとの同期、ログデータのインポートや管理などを行います。
ウイルス検索の設定やログデータのインポートは複数の検索ツールに対してまとめて管理できます。

●検索ツール
接続した端末のウイルス検索を行い、ウイルスが検出された場合は、駆除・隔離・放置などの処理を行います。検索結果は検索ツールにログデータとして保存されます。

※TMPSはお客様の任意データの書き込み領域を持たないため、通常のUSBメモリとしては使用できません。
※TMPSには検索対象端末へのリアルタイムスキャン機能はありません。

---

■動作環境
●管理用コンピュータ
・Windows XP Professional SP1 / SP2 / SP3
・Windows Vista Business / Enterprise / Ultimate SP1 / SP2
・Windows 7 Professional / Enterprise / Ultimate (SP1含む)

●検索対象端末
・Windows XP Professional SP1 / SP2 / SP3
・Windows Vista Business / Enterprise / Ultimate SP1 / SP2
・Windows 7 Professional / Enterprise / Ultimate (SP1含む)
・Windows XP Embedded SP1/SP2/SP3
・Windows Embedded Standard 2009
・Windows Server 2003 Staandard/Enterprise SP2/R2 SP2
・Windows Server 2008 Standard/Enterprise SP2

---

■Trend Micro Portable Security™ (トレンドマイクロ ポータブル セキュリティ） | 法人のお客様向けソリューション : トレンドマイクロ
■トレンドマイクロ、ウイルス検査機能を内蔵したUSB型対策ツール「Trend Micro Portable Security」
■ASCII.jp：USBメモリ向けのTrend Micro Portable Security
■商品「Trend Micro Portable Security™(TMPS)」を、さわってみた
■株式会社エス・シー・ラボ - USBメモリ型ウイルス検索・駆除ツールのご紹介
■NEW PRODUCT　トレンドマイクロ、USBメモリ型ウイルス検索・駆除ツール　Trend Micro Portable Security(TM)を発表
■法人様向け直営ストア トレンドマイクロ ダイレクトストア|インストール不要のUSBメモリ型ウイルス検索・駆除ツール
■好評につき第2弾！ウイルスチェック専用USB 試して納得！おトク！キャンペーン ｜ 大塚商会
■Windows Embedded Standard 2009
■Windows Embedded - Wikipedia

体温が38.3度なう。とりあずタミフル飲んで寝る。

---

■学芸大駅前クリニック
■インフルエンザ - Wikipedia

「口蹄疫」は家畜の伝染病です。主に偶蹄類(牛、豚、羊、鹿)、ネズミ、ゾウなどが感染するウイルス性の病気です。
罹患すると皮膚の柔らかい部位に水疱が形成され、破裂すると傷口になります。直接の原因での死亡率は少ないですが伝染力が高く、風に乗ってウイルスが運ばれることがあります。

家畜で罹患が発見されると全て速やかに殺処分です。
まれに人間にも感染しますが、酪農・畜産関係者ぐらいです。
死ぬことは更にまれだそうですが、ウイルスの保菌者となってしまうとか。

---

現在、「口蹄疫」が大流行の恐れありだそうです。
2010年3月31日、宮崎県児湯郡都農町において感染があったことが後に判明。
以後、付近の農場でどんどん感染が確認されているとか。

問題は封じ込めが成功するかどうかです。家畜は疑いがある場合、隔離して処分できるけど、これが野生動物に感染すると手に負えなくなって感染拡大になるよ。
…ていうか、どうもね台湾・中国・香港・韓国・日本で繋がりがあるみたいです。ウイルス遺伝子を解析すると最近アジア地域で確認されているものと近縁のウイルスであることが判明してます。

農林水産省曰く「人には感染しないので食べても安全」だそうです。ほんとかよ？！発表の度にそんなことが書かれているけどね。Wikipediaには感染するって書いてあるし、感染はするんじゃないかな？
感染の疑いがある牛・豚の肉を市場に出している時点で畜産業者的にアウト。移動ルート上のエリアに要検査入るレベル。なので安全が確認されていれば食べていいよ。

で、驚きなのがニュースの話題にならないこと。農林水産省曰く「現場での取材は、本病のまん延を引き起こすおそれもあることから、厳に慎むよう御協力をお願いします。」だそうです。車や人にウイルスが付着して感染が拡大する恐れがあるので検疫は厳重です。それこそエリアを通行する車に消毒薬をぶっかけ→噴霧しています。マスコミが取材に来ると近くまで寄ってきて、それを消毒するのに手間がかかるもんね。
問題はカメラで撮影できないので絵にならないことらしいです。…えっ、それが理由でニュースにしないの？！
宮城県畜産業者的には風評で売上が落ちるの心配とか…そんなレベルの話じゃないかもです。諦めて全部殺すレベルまで行くのかな？

このウイルスの弱点「熱に弱い」「酸に弱い」など…比較的簡単に死滅します。なのでお肉に付着したとしても十分に加熱すれば大丈夫です。逆に低温には強いみたいです。冷蔵・冷凍では死にません。

---

■口蹄疫 - Wikipedia
■2010年日本における口蹄疫の流行 - Wikipedia
■口蹄疫に関する情報 - 農林水産省
■口蹄疫について知りたい方へ - 農林水産省
■宮崎県において確認された口蹄疫ウイルスの分析結果について - 農林水産省
■宮崎県における口蹄疫の疑い事例の20例目～23例目について - 農林水産省
■宮崎県における口蹄疫の疑い事例の24例目～35例目について - 農林水産省
■宮崎の「口蹄疫（こうていえき）」がどのような影響を与えているのかまとめ - GIGAZINE
■口蹄疫ウイルスと口蹄疫の病性について←専門家による総説

【特徴】
・正規のWindows利用者なら無料で利用できる。
・バックグラウンドで静かに動作し、必要な時にだけユーザーに警告を発する。
・CPUとメモリーが非力なPCでも通常作業の邪魔にならない。
・リアルタイム保護機能。
・いつでも最新版のウイルス定義ファイルが利用できる。

---

■Microsoft Security Essentials ダウンロードページ

■開発ツールDelphiを狙うウイルスが猛威、作成したソフトすべてに感染
　セキュリティ企業各社は2009年8月18日以降、プログラム開発ツール「Delphi（デルファイ）」のユーザーを狙ったウイルス（悪質なプログラム）が確認されているとして注意を呼びかけている。英ソフォスによれば、1日で3000件以上の感染報告が寄せられているという。このウイルスに感染したソフトウエアを実行すると、Delphiのライブラリーに感染。以降、そのDelphiで作成されるソフトウエアすべてに、ウイルスが埋め込まれるようにする。

感染するとDelphiが実行ファイルを作成するときに使用するライブラリを改変され、以降に作成されたソフトウェアが全てウイルス付きになってしまうそうです。

---

残念ながらVector、窓の杜にもこのウイルスに感染したプログラムが放たれていたそうです。
■窓の杜・Vectorでウイルス感染発覚