エロサイト見たら・・・助けてください！Part1X

>>901
スタートアップフォルダにないのに勝手に起動するものは、レジストリのこの辺に記載されてる。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ので、該当個所を削除するとmsconfigのスタートアップタブ側からも項目が消える。

レジストリは弄り間違えると最悪OSが起動しなくなるので注意。

英語版YAHOOへの自動実行プログラムであるOPQFileは確かにレジストリの中に存在していて、それを削除したところ、スタートアップの項目からも消すことができました。
しかし、RAWSEXのプログラムであるexplorerの本体がレジストリ内に見つけられません。
見落としがあるのでしょうか・・・
スタートアップのexplorerのコマンドはwscript.exe C:\WINDOWS\updates.vbs%と表示されています。
updates.vbs%はWINDWSフォルダ内に存在していたので削除しました。
しかし、スタートアップの項目は消えていないので、wscript.exeが怪しいと思うのですが・・・
何しろ、レジストリには見当たりません。
他に考えられるところはあるでしょうか？

ﾌｫｰﾏｯﾂした方が懸命だと思うがね
表面的には削除したつもりでも他の所にも転移してたりするのもあるしな
御前の勝手だがな

スイマセン。エロサイトとは違うのですが、ドコで聞いたらいいのかわからなくて
ここにきました。実は今年の７月くらいに雑誌の後ろの方にあるアダルトボイスのとこに
電話をかけてしまいました。料金は２０００円未満なのですが、振込みをほうっておいたら
請求の電話がきて未払いの罰金が加算されて３０万を振り込めと言われてしまいました。
支払えない場合は家に取り立てに行くとまで言われたのですが、どうしたらいいので
しょうか？またどこに相談すればいいのでしょうか？本当に困っています。
番号変えてもしょうがないですよね・・？

>>905
【電話番号記入禁止】アダルト関係料金不正請求相談
http://school.2ch.net/test/read.cgi/shikaku/1059427639/

>>905
ﾎﾟﾘ

905は、どこかのコピーじゃないの

いえ・・本当です・・

>>909
消費者生活センターで相談しる。

http://www.web110.com/jirei/index.html

>>903
\WINNTおよび
\WINNT\system32\dllcahe
にあるwscript.exe(117KBかそこら)は本物のシステムファイルだから
いじってはダメ。（念のためプロパティを見てみ）

アンチスパイ、アンチウィールスは実行したのか？

最近、怪しいｳｲﾝﾄﾞｳが不定期に現れるんですが
どうしたら出なくなりますか？
という質問をしたらここに誘導されて来たんですが

＞Ｑ１：エロサイト見てたら広告がどんどん出るんだけど
＞Ａ１：Proxomitron使うとかタブブラウザ使うとかしろ。IEでエロサイト見るな。

サイトを見てなくても出てくるんですが、どうすれば良いですか？

>>913
Spybot1.2によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/adaware.html

>>914
試してみます。
ありがとうございました。

>>915
ついでに
WEBPOPUPからメッセージをもらったひと
http://pc.2ch.net/test/read.cgi/sec/1035271935/

なんかサイトで「はい」にしたらいきなり接続がどーのこーのって
なったんですけど、お金とか取られませんよね？

ヴァカか？わけもわからず「はい」するなよ

>>917
どーのこーのじゃ分らん

>>918
「はい」

限りなく初心者の質問ですいません。自分が使っているIEのバージョンがわからなくなってしまいました。
どこで確認できるのでしょうか？OSはWindowsXPです。

>>921
ヘルプ＞バージョン

>>922
ありがとうございました。

まるちんこです。許してください。
あのぉエロサイト逝ったらエロサイトのHPが標準設定にいついちゃったみたいなんですが何か解決策ありますか？
ちなみにホーム設定はグーグルに戻せました
特に害はないかもしれませんが親のパソコンなもんで・・・・・（'A`）

>>924
除去方法 − CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

>>925
標準設定を押したら変なページのアドレスがでてくるわけですが・・・・
標準設定を変えることってできないんでしょうかねぇ？XPです・・・（'A`）

>>926
スパイウェア除去ウィザード
http://higaitaisaku.web.infoseek.co.jp/removewz01.html

ふしあなさんに騙されました。どうすればいいでつか？

>>928
何もする必要はありません。

＞＞９２９
ホントですか？
個人情報公開ｵﾒ！！
おまえらよっぽど馬鹿なんだな。
おまえらのPCの情報いらねーし、ぷぷ（笑
・・・とか書かれて心配なんですけど・・・ホントに心配ないんでしょうか？

>>930
これから悪さするなよ

>>926
>>927氏 の上げているページの方法でスパイウェアを除去すれば
そこの設定を勝手に変えた香具師は消えると思う。
でもそこの URL は戻らんだろうから
レジストリエディタで
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
にある Default_Page_URL の値を適当に編集汁。

ちなみに
ttp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
がデフォルトかと思われ。

スタートアップのexplorerの項目（RAWSEXアイコン問題の元と思われる）を消すことが出来ないと戸惑っていました。
レジストリ内に該当する項目を見つけることも出来ず、先ほどウィルスチェック（Antidote)を行いました。
結果、５つのファイルにウィルスが検出、４つのファイルに疑惑が認められました。
rawsexは完全にウィルスが関係している事が明らかになりました。
ウィルスに侵されている以上もうリカバリしかないのでしょうか？

>933
えっ？
ウイルスなんですか？
私はrawsexのexeファイルを削除して、ウイルスチェックしたら、
特にウイルス検出されなかったんですが…。
もし、よろしかったら、関連ファイルの名称教えてもらえますか？
pc環境等が違うと、同じとは言えないかもしれませんが。

pc環境の違いなど考えると、完全にウィルス性と断定するには軽率でした。
申し訳ありません。ただ私の場合はウィルスが関係している事は間違いないようです。
最初、Ad-aware6.0というソフトをDLしてスキャンしたところ、特にウィルスは検出されなかったので、安心していたのです。
レジストリを一つずつ調べて、該当箇所を削除しようとしましたが、関連しているレジストリ全てを探し、削除する事は素人には中々容易でないと知りました。
しかし、レジストリの削除によって漸次的にRAWSEXアイコンを封じることは可能です。
その後、>>927のURL：スパイウェア除去ウィザードへ飛んで、そのページの手順に従ってuntidoteというウィルスチェックソフトを試したところ、933で述べたような検出結果になったのです。
私自身、初心者なので、まだ理解できているとは思えません。
RAWSEXのexeファイルはどこにあったのですか？WIND}OWSフォルダ内ですか？

>>935
AD-aware はスパイウェア除去ソフトであってウイルス対策ソフトではない。
さらに、ウイルスとスパイウェアは必ずしも同義ではない。
したがって、AD-aware でウイルスチェックできると思うことがおかしい。
あと、RAWSEX がウイルスがらみだと断定するのもおかしい。
藻前の場合
エロサイトめぐりのスキルが低すぎてスパイウェアもウイルスももらってきてた
とでも考える方が妥当だろうよ。

最初、Antidote簡易型チェックで懐疑含め９つ検出されました。その後、Ad-awrweとspybotでスキャンし、検出された項目を全て削除しました。
もちろんセーフモードでも試しました。全て削除できたかなと思い、さらに再び簡易型チェックであるAntidoteでスキャンするとウィルスは0で、懐疑が1と出ました。
その懐疑として出たファイル名はC:\Recycled\Dc9.vbsです。この懐疑ファイルはspybotで見つけられないのです。
スタートバーの"ファイル名を指定して実行"でこの懐疑ファイルを入力したところ、またRAWSEXが出てきてしまいました。
さらに再びspypodでスキャンすると先ほど削除したものが復活していました。
つまり、上記懐疑ファイルを削除しない限り、RAWSEXは消えないのだと思います。
しかし、懐疑ファイルの在り処がわかりません。
もう、限界なのかもしれません・・・初期化以外には・・・

>>937
C:\Recycled=ごみ箱

http://www.teeniegirlgalleries.com/mcc238/clip1.mpg
http://www.teeniegirlgalleries.com/mcc238/clip2.mpg
http://www.teeniegirlgalleries.com/mcc238/clip3.mpg
http://www.teeniegirlgalleries.com/mcc238/clip4.mpg
http://www.teeniegirlgalleries.com/mcc238/clip5.mpg
http://www.teeniegirlgalleries.com/mcc238/clip6.mpg
http://www.teeniegirlgalleries.com/mcc238/clip7.mpg
http://www.teeniegirlgalleries.com/mcc238/clip8.mpg
http://www.teeniegirlgalleries.com/mcc238/clip9.mpg
http://www.teeniegirlgalleries.com/mcc238/clip10.mpg

>>938
確かに、ゴミ箱にありました。
削除して再び簡易型チェックantidoteで検出したところ、C:\RecycledDc9.vbsはでなかったのですが、代わりに、C:\_RESTORE\TEMP\A0000985.CPYというファイルが懐疑として新たに検出されてしまいました。
TEMPフォルダ内に"A0000985.CPY"というファイルを確認したのですが、はたして削除していいものか、わかりません。
それに、このファイルを削除しても、再び別のファイルで形を変えて検出されるような気がします。

気になったのは、Recycledも_RESTOREも検出した結果、項目の一番右側の補足説明にType_SCRIPTと表示されていた事です。

>>940
名前が適当だから、激しくログ追いかけるのが大変なんだけど

一応_restoreの削除方法は
http://homepage2.nifty.com/winfaq/wme/pchealth.html#440

vbsだし、別にタイプScriptで問題なというか、気にすることないっしょ。

>>941
ひとまず_restoreファイルを削除する事が出来ました。
再び簡易型チェックuntidoteで検出を試みたところ、ウィルスはもちろん懐疑ファイルも検出されませんでした。
これで一応、RAWSEXのアイコンはでなくなるかもしれません。

しかし、msconfigのスタートアップの項目にRAWSEXを引き起こすexplorerの項目がまだ残っているのが不安です。
今までは、Explorerにチェックを入れるとRAWSEXが現れてしまったので、チェックを外したままにしていたのですが、今ではチェックを入れてもRAWSEXは出ません。
とは言え、PCを起動をすると毎回「updates.vbs%が見つかりません（このファイルを削除したため）」という注意文が出てしまいます。どうにかして、スタートアップのexplorerを消したいです。

スタートアップの項目を削除するには、レジストリエディタ内の項目を消すわけですが、Explorerに対応する項目を見つけられません。
ちなみにスタートアップのexplorerのコマンドは"wscript.exe C:\WINDOWS\updates.vbs%"と表示されています。

一瞬スタートアップにあるexplorerはIEを使う際、必要とかで絶対消す事はできないのでは・・・と思いました。
それともやはり、レジストリエディタ内にあるであろう対応するファイルを削除しさえすれば、同時にスタートアップ内の項目も消せるのでしょうか？

>>942
ここで適切な言葉を入れれば全て解決するよ。ﾊﾞｲﾊﾞｲ
http://www.google.co.jp/

>>942
正味の話、レジストリ内をupdates.vbsで検索かけようとか思わないんだろうか?

>>942
ﾏｼﾞﾚｽｽﾙﾖ、窓の手使え。

レジストリ内をupdates.vbsで検索はしましたが、"何もみつかりません"と出てしまったのです。

とりあえず、何をすればいいのか分からなかったので、言われたとおり「窓の手」をDLしました。
でも、「窓の手」ってどうやって使えばいいのか・・・よくわかりません。
とりあえず、自動実行というタブをクリックして、削除したい項目であるexplorerを選び、実行しました。

確認のためmsconfigでスタートアップの項目をチェックしたところ、確かにexplorerの項目は消えていました。
でも、これで完了なんでしょうか？

窓の手による自動実行プログラムの削除機能は、「トラブルの追求する時に一時的に無効にしたい場合に使用する機能」と説明書きされています。
これは、自動実行を無効にしているけど、プログラム自体はPC内に依然存在している、ということです。

それとも、窓の手には、完全に削除できる機能が他にあるのでしょうか？

>>890
窓の手を使っての削除方法・・・セーフモードで起動（コントロールキーを押す）して削除

前に教えて頂いていたようですね、ですがそれでもよく分かりません。
頭が回らない人間で本当に申し訳ありません。

先ほどセーフモードで起動させて「窓の手」開いたんですが、コントロールキーがどこにあるのか、どーしたら削除できるのか、どーもよく分かりませんでした。
申し訳ないのですが、詳しく教えてください。

>>947　窓の手で削除を戻してから、すでにいわれている
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run　またはrun-以下の
wscript.exe C:\WINDOWS\updates.vbs%　という項目を消せ。それだけだ。
項目がそこになきゃ検索かけろ。
別に窓の手で隔離したままでも構わないがな。なんの問題もない。

消せました・・・消せましたょぉぉおおおおお！！！

ぅぅうう・・・（泣）　
皆様のご支援により、とうとうRAWSEXを倒すことができました。
スタートアップのexplorerの項目を消せた事で、完璧にこの問題は解消できたと思われます。

何にしても、私のようなPC初心者が、こういった問題を解決できたことは、皆様の助言なければ到底成し得なかったことです。
本当に感謝いたします、言葉では言い表せないです・・・。

また、今回のような問題が起きた事で、PCについて僅かですが学ぶ機会を得た事は、ある意味では自分にとって良かったようにも思います。
実際、問題に直面しなければ、なかなか学ぼうとは思わないですしね。これを機に、色々勉強したいと思います。
また、ここへ来て迷惑かけちゃ、マズイので・・・

本当にありがとうございました。

>>949
失業していて暇だったんですかね

>>950
学生です・・・

>>951　端的に言えば、まともなウィルススキャンソフトを買っていれとけ、それだけの話。

>>951
乙

しかしアンチウィールス、ファイアウォール、アンチスパイ
の三点セットはどうしても必要だぞ

とりあえずリカバリすれば最強
( ・∀・)人(・∀・ )ﾅｶｰﾏ

>>954
んで、退避してあったデータからウィールスごと復元というオチ

>>955
退避していたデータからウィルスごと復元・・・って・・・・マジっすか！？
アンチウィルス、アンチスパイは入れたんですが、ファイアウォールって何でしょう？
まだ入れてないです。
まぁ、結局はリカバリするのが一番ってことですね・・・・

暇を見つけて、いずれリカバリはしたほうがいいですね。

rawsexはウィルスじゃないんだから心配すんな

>948
ありがとうございます。
私もレジストリからexplore削除できました。
色々勉強になりました。
このｽﾚにきて良かったです。

>>956
リカバリするとき、住所録からなにからいままでのデータいっさい捨てて
一から出直しするのか？　既存のデータをCDRかなにかにバックアップする
だろ。ウィールスに感染したファイルやワームプログラムをバックアップして
いたら、不用意にHDDに書き戻すと再感染だつーこと。初心者が落ちやすい
穴。

XPはHDD内に復元用ディレクトリがあるが、同じことがいえる。駆除作業
中に復元機能をオンにしていると、削除したウィールスが復元フォルダの
中にバックアップされてしまう。

ウィールス、ワームに感染（した疑い）があったら駆除・削除をきちんと実行する。
リカバリはあくまで最後の手段。（システムファイルを壊されて簡単に修復できない
などの場合）その場合でもバックアップファイルの書き戻しは必要最小限にし、
かつ確実にチェックする。また念のためリカバリ前にHDDをフォーマットしておく。

>>954
理科張厨うざい
http://members.at.infoseek.co.jp/nekohako/zakkan.html

cheshire-catってセキュ板だけじゃなくて、PCQAやWinFAQで見たな。
リカバリすれ、なんて大抵煽りだけど真面目に受け取る奴も相当アレだな。

>>961
ここは初心者質問スレだから初心者が誤解しそうな嘘レスはきちんと指摘
しておかないといけないよん。つーか、お前がリカバリ煽り厨じゃないのか？

お気に入りに変なファイルが追加されちゃって、困っています。
Ｗｅｂ設定のリセット、msconfigもやってみたのですが、再起動すると
戻ってしまいます。
削除してごみ箱からにしても無くなりません。

お気に入りに追加されてしまった場合はどうすればいいのでしょうか？
どなたか教えてください。宜しくお願いします。

>>963
修復コンソール

>>963
削除して、msconfigのスタートアップぜんぶチェック外して再起動してもダメ？

>>965
　ダメなんです・・・・。
どうしたものでしょうか？

>>966
修復コンソール

>>966
ﾘｶﾊﾞﾘしろ　ﾃﾞｳﾞ

>>968
偽物氏ね

>>966
窓の手使え。

>>966
ウイルスです。

>>966
寿命です。

>>966
初期不良です。

>>963　とっととスパイウェアスキャンにウィルススキャンしろ。OS書け。
変なファイルってなんだよ？

>>966
トロイです。

>>966
窓から（ｒｙ

>>932
arigatou.

教えてください！

数日前から、何度直しても
http://i-lookup.com というサイトにホームが設定され、
同時にお気に入りフォルダにもそのサイトのリンクが作成されます。
（これも消去してもIEを再起動すると再度作成されます。）

このスレの１〜６は試しましたが駄目でした。
スタートアップ項目のチェックを全てはずした状態でも表示されます。

アドウェア、spybot等も試しましたが駄目でした。
spybotは途中でスキャンが停止してしまいます。
スタートアップ項目のチェックを全てはずした状態で実行しても停止します。

その上マイコンピュータやらマイドキュなどのファイルが開けなく
なってしまいました・・・

OSは98,ブラウザはIE5,0です。

よろしくお願いします

>>978
もうi-lookup.com飽きた。
http://inet.trendmicro.co.jp/virusinfo/isp/default3.asp?VName=JS_SEEKER.D
とか。

>>978
http://i-lookup.com/faq.php
How do I uninstall the i-lookup toolbar and change the start page?

>>980さん

ありがと〜ございます〜！
新婚早々ダンナの尻拭いで切なさ満点でした。
は〜、安心。。。

ｗｉｎｄｏｕｗｘｐ
使っているんですけど
ホームページがエロサイトになってしまいました。
お気に入りにもエロサイトのホルダとホルダの中に
エロサイトのファイルがたくさん入っております。
ホームページをヤフーに戻してもすぐに元通りエロサイトになります。
お気に入りから削除してもまたＩＥを起動するとエロサイトが復活しております。

また、Ｃドライブにもエロサイトのファイルが勝手に入っており
削除してもまた復活しております。
どうすればいいですかね？
電話で聞くとしたらＭＳですか？それともＰＣメーカー？

９８３

>>982
氏ね。緊急に死ね。

▼━まずはFAQから ━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ >>2-4　を読んでください！
　 ★9割以上のトラブルは、FAQを読めば解決できます★

>>982
便利でいいじゃん。どうせまたエロサイト行くんだろ？

>>982
もったいないです

>>982
黙れエロガキ

２ちゃんブラウザで書かれてるリンク先を踏まずに表示してくれるものって
ありますか？

988
( ﾟДﾟ)ﾊｧ?スレ違いだ

>>982
おれもキミと同じ質問をしようと思ってたところだった・・・・。
危うく>>984以降の様に、叩かれれてたよ〜。ｱﾌﾞﾅｶｯﾀﾖ〜

>>982はくそしてねろや！！

スパイウェアで削除してもすとhttp://www.com.ne.kr/これだけ
残ってて削除出来ません。どうもネットカジノのサイトみたいです。
削除したいのですがどうしら出きるでしょう？
右クリックすると文字化けしているのがあってこれを押すと
上のアドレスに飛ばされます

>>991
マルチポストするな
それとせめて誤字ぐらい修正しろ

>>992
スイマセン（何で？）じゃぁ整理すると

昨日何気なく右クリックしてみたら文字化けしていてる項目があって
なんだこれってクリックするとハングル文字でどうもカジノサイトの入り口
に飛ばされたんです。それでスパイウェアをインストールして試してみて
「おめでとう〜」って表示されたのでこれで解決したのかなって思ったら
まだあるんです。これをどうやって削除すればいいのでしょう

>>993 知りません。
あなたの勘違いです。

>>993
頑張れ。

マルチして謝罪もしない香具師に回答なんてくるワケねーだろ。

>>982
残念だったな。
多分エロサイト特有のウィルスっぽいのにひっかかったな。

997 ゲッツ！

（・３・）っ

エロサイト見たら・・・助けてください！Part15
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/l50

>>995
スイマセンがマルチってどういう意味ですか？
初心者スレでここを紹介してもらって
それで書くのが面倒だったのでコピペしただけ
なのですが・・。これが悪かったのですか？
そうだとしたら謝ります。どうもスイマセンでした・・・

　　ぼるじょあ軍団がﾑｰﾝｳｫｰｸで1000ｹﾞｯﾄｫｰ!!
　　￣￣￣￣∨￣￣￣￣￣∨￣￣￣￣￣￣￣
　　　　 ∧ ∧∧ ∧∧∧∧ ∧∧ ∧
　　　　(　・３(　・３(　・３(　・３(　・３・)
　 　 ./ つ ./ つ ./ つ ./ つ ./ つ　つ
　〜（＿⌒ヽ__⌒ヽ__⌒ヽ__⌒ヽ__⌒ヽ　　≡≡≡(´⌒;;
　　　 .)ノ ｀J)ノ ｀J)ノ ｀J)ノ ｀J)ノ ｀J≡≡≡(´⌒;;
　　　　　　　　　　　　　　≡≡≡(´⌒(´⌒;;
　　　　　　ｽﾞｽﾞｽﾞｽﾞｻﾞｻﾞｻﾞｻﾞｻﾞｻﾞｻﾞｻﾞｻﾞｰｰｰｰｯ

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。