エロサイト見たら…助けてください！Part17

　 　エロサイトを見て回ってたらとんでもないことになってしまった…。
　 　いったいどうしたらいいの？って人の為のスレッドです。
　 ★9割以上のトラブルは、FAQを読めば解決できます★

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　 ・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　 ・ 他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

■エロサイト逝く時のブラウザはMozilla FirebirdかOpera使え■
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)

エロサイトを安心して見れるタブブラウザー

Mozilla Firebird (フリー)
http://download.ascii.jp/win/3/00031/10975.html

Opera (アドウェア)
http://www.forest.impress.co.jp/library/opera.html

Webブラウザ乗り換え (もうIEを使うのはやめて、他のWebブラウザにしてみませんか？)
http://allabout.co.jp/career/netsecurity/subject/msubsub_changebrowser.htm

★ よくある質問とその答え（その１）

Ｑ１：エロサイト見てたら広告がどんどん出るんだけど
Ａ１：Proxomitron使うとかタブブラウザ使うとかしろ。IEでエロサイト見るな。

Ｑ２：ダイヤルＱ２に繋がったらしいんだけど
Ａ２：ダイヤルアップネットワークを開いて接続アイコンを確認しろ。
　　 変なのあったら捨てろ

Ｑ３：何かダウンロードしたみたい
Ａ３：Ｑ２か国際電話の接続ソフトじゃねえのか？ワケも分からずクリックすんな。

Ｑ４：ダイヤルＱ２って何？
Ａ４：情報料のかかるNTTの商品だ。３分100円ぐらい通話料の他に発生する。

Ｑ５：Ｑ２に繋がらないようにしたい
Ａ５：NTTに連絡しろ。116に電話してＱ２使えないようにしてくれって言え。

Ｑ６：なんかどこクリックしても別のサイトに行くんだけど？
Ａ６：騙されてんじゃねえの？騙しで広告クリック稼ぐサイトも多いぞ（ｗ

Ｑ７：何か注意点とかある？
Ａ７：エロサイトなんか見るなよ。トラブルの元だ。

Ｑ８：スタートページとかがエロになった
Ａ８：過去ログ読んでから質問しろ。非常によくある質問だ。

Ｑ９：時計の隣になんか常駐してるんだけど
Ａ９：msconfigで切れ。Win2000なら窓の手つかえ。

★ よくある質問とその答え（その２）

Ｑ10: ホームページや検索窓がエロサイトになってしまった！
Ａ10：Internet Explorerの場合：
　　・ツール＞インターネットオプション＞全般＞ホームページ
　　・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット
　　Netscapeの場合：編集→設定→Navigator→ホームページ

Ｑ11：インターネットオプションで直しても、再起動するとまた戻ってる！
Ａ11：スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目に
　　ついてるチェックを全て外して再起動。
　　再起動したら、今度は１つずつチェックを戻していって、エロなホームページ
　　になるかどうかを確認していく。何度も根気強くmsconfigと再起動を繰り返して
　　最終的には最初にチェックを外したやつのほとんどはチェックが戻り、僅かなエ
　　ロサイト関連のものだけチェックが外れた状態になればOK！
　　※Windows95とWindows2000はmsconfigが無いので窓の手を使用するかレジストリの
　　run項目をチェック。これで直ったなら怪しい自動実行プログラムを削除。

Ｑ12：なんか定期的にエロサイトの広告ウインドウが出るんですけど？
Ａ12：まずはＡ10とＡ11を実行。その上でウィルススキャン、Ad-awareでスパイウェ
　　アをスキャン。Ad-Awareは最新版を使うこと。

Ｑ13：検索が英語になった！
Ａ13：インターネットオプション＞全般＞言語＞日本語 を一番上に。

Ｑ14：なんかGoHip!とかって・・・
Ａ14：GoHip!やSecondpower等は専用の削除ツールが配布されている。インターネッ
　　トオプション＞全般＞一時ファイルの設定＞オブジェクトの表示でMicrosoftや
　　ShockWave Flash等信用できるもの以外の怪しげなのは依存関係を見てファイル
　　を削除。

Q11の補足説明

■＝チェック済　□＝チェック無で解説

１：全部チェック外す
□adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

２：１つずつチェック入れていく
■adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

３：１つずつチェック入れていく
■adosh
■ghohga
□mojgoj　　　　　　　　　　　　※症状がｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

４：１つずつチェック入れていく
■adosh
■ghohga
■mojgoj　　　　　　　　　　　　※症状が出たまま

５：症状を出すやつが特定出来たので、症状と関係ないもののチェックを戻す
■adosh
□ghohga
■mojgoj

６：終了

●Osaru House スタートアップページの書き換え問題解決
　http://www.geocities.co.jp/SiliconValley-SanJose/3220/startpage.htm
　情報、リンクともかなり豊富。現在もメンテされている模様。
●アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
●アダルトサイト対策の部屋(エロサイトのクレカ請求対策が詳しい)
　http://www002.upp.so-net.ne.jp/dalk/higai24.html
●国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　※ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://www.geocities.co.jp/Milano/3225/bbs/index2.html　 Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
●バナー・ブラクラ対策
　http://member.nifty.ne.jp/hayazo/myprg.html　　　　　　 　ClosePopup
　http://www.flaaten.dk/prox/　　　　　　　　　　 　　　　　　 　Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）
　http://pc.2ch.net/software/kako/1017/10173/1017377218.html　ブラクラにProxomitronで対抗するスレPart2（ソフトウェア板）
　http://pc.2ch.net/software/kako/992/992496609.html　　Proxomitron Part4（ソフトウェア板）

●スパイウェア除去ソフト Ad-Aware
　http://www.lavasoft.de/　　　　　　　　　　　　　　　　　　　　　　　
　http://isweb42.infoseek.co.jp/computer/koni_bdc/ad_aware/　　 Ad-Aware用日本語化パッチ
●AD-aware 日本語化
　http://bdc.s15.xrea.com:8080/flight/
●スパイウェア除去ソフト Spybot-S&D の本家SpybotSD - Spybot - Search & Destroy by PepiMK Software
　http://security.kolla.de/
●Spybotの使い方
　http://www.dream-seed.com/server/spybot.html
●Spybot1.2によるスパイウェアの除去方法
　http://higaitaisaku.web.infoseek.co.jp/spybot2.html
●2chの各板
　http://pc3.2ch.net/win/　　　 　Windows板
　http://pc3.2ch.net/software/　ソフトウェア板
　http://pc.2ch.net/sec/　　　　ネットセキュリティ板

過去ログ(15はどこいった？）
part16 http://pc2.2ch.net/test/read.cgi/pcqa/1070987138/
Part14　http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
Part14　http://pc2.2ch.net/test/read.cgi/pcqa/1063426852/
Part13　http://pc2.2ch.net/test/read.cgi/pcqa/1057575418/
Part12　http://pc2.2ch.net/test/read.cgi/pcqa/1052909722/
Part11　http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/
Part10　http://pc2.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc2.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
part6　http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
part5　http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
part4　http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
part3 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

【アダルトサイト被害対策の部屋】
http://higaitaisaku.web.infoseek.co.jp/index.html
スパイウェア除去ウィザード 順を追って作業を行うことで問題解決
http://higaitaisaku.web.infoseek.co.jp/removewz01.html
質問掲示板
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?H=F&no=0

質問の前に>>1-4とリンク集>>5-6を読んで必ず「実行」しろ！
過去ログは>>7

■一通り "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

■エロサイト逝く時のブラウザはMozilla FirebirdかOpera使え■
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)
Webブラウザ乗り換え (もうIEを使うのはやめて、他のWebブラウザにしてみませんか？)
http://allabout.co.jp/career/netsecurity/subject/msubsub_changebrowser.htm

■ホームがttp://www.cool-search.net/になる人は■
>>42

>>8
それ定期貼りに入れましょうかね？

質問の前に>>1-4とリンク集>>5-6と>>8を読んで必ず「実行」しろ！
過去ログは>>7

■一通り "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

■エロサイト逝く時のブラウザはMozilla FirebirdかOpera使え■
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)
Webブラウザ乗り換え (もうIEを使うのはやめて、他のWebブラウザにしてみませんか？)
http://allabout.co.jp/career/netsecurity/subject/msubsub_changebrowser.htm

■ホームがttp://www.cool-search.net/になる人はここ↓
[13-07-2003]のCoolWebShredder.クリックでDL出来る（zipファイル）。
http://www.spywareinfo.com/~merijn/

Part15
http://pc2.2ch.net/pcqa/kako/1067/10676/1067657959.html

part16 http://pc2.2ch.net/test/read.cgi/pcqa/1070987138/
Part15　http://pc2.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
Part14　http://pc2.2ch.net/test/read.cgi/pcqa/1063426852/
Part13　http://pc2.2ch.net/test/read.cgi/pcqa/1057575418/
Part12　http://pc2.2ch.net/test/read.cgi/pcqa/1052909722/
Part11　http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/
Part10　http://pc2.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc2.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
part6　http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
part5　http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
part4　http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
part3 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

質問の前に>>1-4とリンク集>>5-6と>>8を読んで必ず「実行」しろ！
過去ログは>>13

■一通り "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

■エロサイト逝く時のブラウザはMozilla FirebirdかOpera使え■
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)
Webブラウザ乗り換え (もうIEを使うのはやめて、他のWebブラウザにしてみませんか？)
http://allabout.co.jp/career/netsecurity/subject/msubsub_changebrowser.htm

■ホームがttp://www.cool-search.net/になる人はここ↓
[13-07-2003]のCoolWebShredder.クリックでDL出来る（zipファイル）。
http://www.spywareinfo.com/~merijn/

>>1
乙！

スレガ終わってしまったのでもう一度質問させて頂きます
はじめまして、エロサイトを見た後起動すると
インターネットに自動で接続されてお気に入りにいくつかのページが勝手に登録されてしまいました
これはreｇ/restoreでバックアップに戻したら直ったのですが
システム関係のプロパティやコンパネを開こうとすると
指定したデバイス、パス、またはファイルにアクセスできません。適切なアクセス許可が無い可能性があります。

と出てアクセスできなくなるのは直りません
システムの復元等も開けないので出来なくて困っています
どうしたらいいでしょうか？
ＯＳはＭｅはブラウザはＩＥ6です
SPYBOTやＡｄｗａｒｅでのスキャンもしたのですが
どうしてもシステムのプロパティにアクセスできません
おねがいします

>>16
いちおう、コントロールパネルを使用禁止にする方法はあるのですけど。
http://www.tees.ne.jp/~maruo/back/helpdesk/customize.html

わざわざ設定しないければ、そうならないわけで、
SPYBOTやＡｄｗａｒｅやそのほかのツールで、
コントロールパネルを使用禁止にしていませんか。

http://higaitaisaku.web.infoseek.co.jp/regedit.html
レジストリエディタ（regedit）の使い方

下のリンク先のHijack Thisというソフトを使って調べてみましたログはこんな感じです
現在アプリケーションの選択等もできなくて不便な状況ですー診断お願いします
長すぎるようなので二つにわけますー

Logfile of HijackThis v1.97.7
Scan saved at 0:55:52, on 2004/01/14
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE

続きです、まだ長いみたいなので分けますね
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\TABLET.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2002\PCCIOMON.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2002\PCCPFW.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2002\PCCGUIDE.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2002\PCCCLIENT.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2002\POP3TRAP.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\IGFXTRAY.EXE
C:\WINDOWS\SYSTEM\HKCMD.EXE
D:\PROGRAM FILES\CHINTCAL\CHINTCAL.EXE
C:\PROGRAM FILES\WINDOWS MEDIA COMPONENTS\ENCODER\WMENCAGT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2002\WEBTRAP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
D:\PROGRAM FILES\KATJUSHA\KATJUSHA.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

まだ長いみたいなので分けます…
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2002\PCCIOMON.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\Virus Buster 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\SYSTEM\igfxtray.exe