エロサイト見たら…助けてください！Part19

＞1が丸投げする様になったら終わりだな。

>>1さん、群青さんを超えて下さい。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| マスター、俺はこの店のラーメンが一番好きだ！！
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　´∀） /￣ヽ　　(^∀^ ； )　＜　あの・・うちの店はラーメン屋じゃ・・・・・
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

　　　　　　　　　　　　_　-── -　_
　ヽ | | | |／　 　 ,　',´　/　（ 　ヽ、ヽ｀ヽ
三　す　三 　 ／/　　 ヽ　 　　 /　　　ヾヽ
三　ま　三　.////　　　,,,,,,,,,,,,,,,,,,,,　　 　､ヾヽ
三　ぬ　三l!//　　 ::::::::::;;;;,;::::;;;;;;:::::::::::　　､ヾ||
　/ | | | |ヽ.|||/　　　　　　''::::::::::::''　　　　 　ヽ|||
　　　　　 |||||　　,,,llllllllllll,,,,　 　 　,,,,llllllllllll,,,　　||||
　　　　 ﾉ||,ll|　　,...:::::::::...､ "　　" ,...:::::::::...､ 　 |-l　　ヽ | | | |／
　　　　.　ハ| 　 :‐=ｴoﾕ-:　 |　l　:‐ｴoﾕ=-:　　|ハ| 三　す　三
　　　　　l| |(|　　｀'':|:| |::''´　.|　　 ｀''::| |:::''´　　|)! || 三　ま　三
　　　　　lヽヾ|ll　　　| |:　　　| !　l 　　| |　　 　ll!ｿ,| 三　ぬ　三
　　　　　|||＼!lll､　 | |,,,,,,,,(_, |_l ､_),,,,,, | |:. 　 ,lllレ'ﾘ　/ | | | |ヽ
　　　　 .|||||||l｀!llllllll lll ,,,,;;;;;;;;i i;;;;;;;;,,,, lll lllllllll/|||||
　　　　 |||||||||||ヽllllllll　/工工工工ヽ　llllllll/|||||||
　　　　ｿ|||||||||||||ヽ.lll　ｌ::::::::::::::::::::::::::l　llll,/ !||||||||||ヽ
　　　　ﾉ||||||||||||/| ＼l. ｀-‐‐==‐‐-´　l/　|_||||||||||||＿__
　　　　.||ll_l,k-‐‐|＼ﾞ､＼ ::::::)⌒(::::::::／　!／::::／::::l　 "|`ｰr‐､
　_　-‐ '":::::::::::/|､::::＼　ヽ ＿___ 　'´　／::::／:::::::::::|　　|::::::::::::
:::::::::::::::::::::::::::::::::::::＼:::::＼　 　　　　／::::／::::::::::::::::::|　　|::::::::::::::

スパイウェアが入ってしまったようで
様々なツールでスパイウェアを検索・駆除した。
アイコンやお気に入りに勝手に項目が増えたり
特定サイトに接続される現象は解除されたが
IEを起動した際にツールバーが（通常はグーグルなのだが）Bold　Long　compというのに
設定されてグーグルのツールバーが自動的に消されてしまう。
設定しなおしてもBold　Long　compに戻ってしまう。
という減少だけが残ってしまっている。
これをなんとか解除or削除したい。

Ad-Awareなどでスパイウェアを検索＆排除して大方の物は解除できたっぽい。
でも再起動すると必ず２〜３個のスパイウェア？がまたひっかかる。（前回全て駆除したのに）
どうやら再起動すると一部のスパイウェアが再構築されてしまうっぽい＝ツールバーの強制固定要因？
その数個のウェアを駆除しなおすとツールバー固定は解除されるんだけども
再起動すると元通りになっちゃうので、毎回駆除しなきゃならない・・どうしたらいんでしょ・・

>>787
■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

>>788
FAQのは基本的にエロサイトに飛ばされる症状についての対応策だよね？
自分の場合はツールバー？（検索バー？）のところが自動的に特定のものに固定されて
設定を変更してもすぐ強制的に戻されてしまうといった症状なので
どれを応用したらいいのかがわかりません。

OSはXP、Ad-Awareなどでスパイウェアの削除は通常時、セーフモード時とも削除済。
しかし再起動すると削除したはずのスパイウェアが２〜３復活してしまう。
（最初に見たときは項目が60個以上あって、ほとんどは削除に成功しやようだが、この
ツールバー固定の部分だけがなぜか復帰してしまうようである）

>>789
仕組みは同じ。

>>790
「仕組みは同じ」でわかればこんなところ来てないです。

>>791
テンプレ読んでもわからなければ、同じような説明をしてもわからないってことになる。

Q10＞設定のリセット＝効果なし
Q11＞スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目に
ついてるチェックを全て外して再起動。＝全てチェックを外して再起動しても効果なし。
Q12＞最新版のウィルススキャン、Ad-awareでスパイウェアをスキャン。
＝ウィルス反応はなし。スパイウェアは最初に60数個反応、駆除。
全部消えたはずだが、再起動すると４つくらいが必ず復帰してまた反応→削除の繰り返し。


他にやる事は？

Q11のチェックボックスを全部外して再起動だけど
再起動すると必ず一番上のBase　cashだけはチェックが復帰してるんだが
これは問題ないのか？

>>794
レジストリエディタで検索

>>795
その手順くらい説明しろや・・・今までの経緯でわかんだろ。
あれやれこれやれって手順の説明無しにわかるんだったらこないっての。

>>796
http://www.google.co.jp/search?q=%E3%83%AC%E3%82%B8%E3%82%B9%E3%83%88%E3%83%AA%E3%82%A8%E3%83%87%E3%82%A3%E3%82%BF%E3%81%A7%E6%A4%9C%E7%B4%A2

レジストリエディタで検索何を検索するの？

>>798
Bold Long comp

>>798
うっせえハゲ。

>>799
ファイル名・Bold Long comp ＞OKクリック＞見つかりません

>>801
もっと工夫して探せ

>>802
なんだそれ・・・その工夫を教えろや
ボケカス

サイトを見たら「ウイルスが検出されました」ってなっていきなりエロサイト
に飛んで、その後に変なものが五個ぐらい入ってて全部消してデスクトップ
見たら変なものがあったので消しました。
そのあとスタートを押すと「接続」っていう項目があって、見たら
よくわからないものに接続されてました。
どうしたらいいんでしょうか？お願いです助けてください

>>803
Bold

>>804
>>788

接続されていたもの切断して削除すれば大丈夫ですよね？

>>803
03 Bold　Long　comp〜

04 Base　cash〜

エントリにチェックを入れた後、「Fix checked」をクリックしろ。
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

>>806
おいおい、まだ切ってなかったのか。
あとで大金請求されるぞ。

>>806
OSは何なの？

XPです

>>810
XPなら、システムの復元じゃダメかな？

スタート→プログラム→アクセサリー→システムツール→システムの復元

システムの復元をしてみました、なんとか安心です。
接続というのも消えました
本当にありがとうございました

OS　winXP ブラウザ　IE.6
症状：IEを起動すると，file rect bleh　という検索バーが出てしまう。HPがamazingautossearch.com というのになってしまう。たまにポップアップも出てしまう。
経緯：騙されて変なボタンを押して何かインストールしてしまった・・・。
　　　　web設定のリセットや、msconfigでチェックをはずしても，再起動するとまた元に戻ってしまう。(compstore,Nvcplというのが怪しいと思うのだけど・・・）
　　　　ウィルススキャン，spybot，ad-awareは全て最新版でチェック済み。
　　　　FAQにあることは一通り試しました。
　　　　ieの修復，再インストールを試みるもエラーが出てできない（互換性のテストに不合格とか言われてしまう・・・）
　　　　HijackThisをやってみましたが，どれを削除すればいいのかわかりません。
どなたか助けてください(´Д⊂

>>813
Search the Web! 下
http://amazingautossearch.com/help.html

>>813
Computer Cops ≫ Spyware - HijackThis ≫ amazingautossearch.com
http://computercops.biz/postt28051.html

windowsの糸冬了が出来なくなってしまったみたいなんです。
spybotとAd-awareでスパイウェアの駆除とウイルスバスターによる検索はやったのですがだめぽみたいです・・・

あ、ツールのインターネットオプションのアドレスもC:\WINDOWS\secure.htmlに変わってる。

>>816
少しはググれ
ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>817
助かった。ついでに騙されてインストールしてた駆除ツールも除去出来た。

自分の掲示板（HTML可）を覗いたら
アダルトサイトに飛ばされて、その結果標準ホームページを
書きかえる悪質なスパイウェアに感染されました。
spy-botで削除を試みたのですが、それでも削除しきれず
エクスプローラのホームページの標準アドレスがC:\WINDOWS\secure.html
となっており、そこにある英文を翻訳したところ
脅迫めいた内容であることが分りました。

対処の方法を教えていただけませんでしょうか？

ああ、既出だったようですね(;´Д`)ごめんなさい

>>819
すぐ三つ上にも secure.html が出てきているのにそれが見えないのですか。

>>819
>>363

>>807
問題解決しました。感謝します。態度悪くて申し訳なかったです。お元気で。

>814-815
ありがとうございます！おかげでieも修復でき
ウィンドウズのアップデイトもできましたー！
めっちゃすっきりしました・・・
これからは気をつけなきゃ・・・

・・・うーん諸問題が生じました。
・グーグルのツールバーが初期状態で表示されない
・表示設定を設定してもページが変わるとツールバーが消える
・様々なページのパスを入力するような画面で毎回パスを求められる（パスの記憶ができない）

変なツールバーが強制設定されるのとスパイウェアの除去は完了済み。
おそらくその過程で何かを記憶するツール？も消えてしまったと思われる。

あと駆除しても駆除しても必ず再起動の旅に１個だけまたひっかかるスパイウェア？が
あるんですが、どうしたらいいんでしょう？
↓これです。
Vendor　tracking　Cookie
type　file
Cetegory　Data　Miner
Object　ｃ￥documents　and　settings￥○○○￥Cookies￥○○○@ayb.lop［1］.txt

すいません、WinXPです。
へんなショートカットが出来てしまい、消そうとするとアイコンは消えるけどプログラムは消えないとでます。
アンインストールするには〜と出てきたのですが、アンインストールとは何ですか？
それをすればプログラムも消せるのでしょうか？
お願いします

>>826
クッキーの削除で消えない？

>>827
アンインストール＝削除

>>828
インターネットオプションの「クッキーの削除」ですよね？削除しましたが
再起動すると復帰してるようです。

誰か回答お願いします。

>>831
ショートカットのリンク先見てみろよエロ助

プログラムの追加と削除を選択したのですが、一瞬窓が開いたみたいになって、すぐに閉じてしまう感じになってしまいます。
どうしたらいいでしょうか（;´Д｀）

>>830
スタートページをなしにしても？
起動時にホームページの更新を確認する設定になってるとか。

>>832
それで今以上におかしくなったりしないですか？

>>833
それで削除できたんじゃないのか？
再起動しても残ってるか？

>>831
はえーよ。3分で催促するならネタとみなしますよ。

>>836
いや、まだ削除してないです。
アイコンだけ削除して、その後にコントロールパネル→プログラムの追加と削除でいいのでしょうか？
今はプログラムの追加と削除をくりっくしても応答してくれない状態です（;´Д｀）

>>837
ごめんなさい。すいませんでした。以後きちんと気をつけます。

>>834
いまいち意味がよくわかんないです・・
あと関係ないかも知れないんですけどグーグルの設定をいじってたら

クッキー機能が無効になっている可能性があります。
「表示設定」を保存するには、ご利用のブラウザのクッキー設定を有効にする必要があります。

って出たんですけど、関係あります？

泣けてきた。なんてことしてしまったんだろう(ﾉД`)
助けてください(ﾉД`)

なんでしたっけ、システム復元でしたっけ？
あれ実行すれば前の状態に直りますか？
教えてください。親と兼用なんでｱｾってます

>>838
デスクトップのショートカットは削除しても全く意味ないか。本体を削除しないことには。
とりあえずテンプレ特に>>6あたりをよく読んでadawareかspybotで削除してください。

>>838
デスクトップのショートカットは削除しても全く意味ない。本体を削除しないことには。
とりあえずテンプレ特に>>6あたりをよく読んでadawareかspybotで削除してください

質問します。
ブラウザ時の右クリックメニューの
プロパティの上に、変な項目があります。

>>>FREE PORN GARRERIES<<<

↑この項目をクリックすると海外のエロサイトに
飛ばされてしまいます。
どうしたら消せるんですか？

すいません、システムの復元をしてみたら、とりあえずホームがｴﾛ画面ではなくきちんと今まで通りになりました。
これは解決ではないですか？
まだプログラムは消えてないのでしょうか？

どうしたらいいんでしょうか？

>>846
>>843-844
一応adawareかspybotでスキャンしる。他にもなんか潜んでる可能性もあるし。

いままでの大体の流れ。
>>787>>825>>826>>828>>830>>834>>840
要点をまとめると
・スパイウェアに感染
　　　　　　　↓
・ツールをつかってスパイウェアを削除。
　　　　　　　↓
・勝手にショートカットが作られたりする症状は消去。
ただ、特定のツールバーが強制的に設定される症状が残る
　　　　　　　↓
・手動でこの強制ツールバーの設定がされるスパイウェアも削除。
しかし正規のツールバー（グーグル）も設定されなくなった。
ツールバーの機能自体が無くなったわけではなく、ページを移動すると
ツールバーが消えてしまい、また設定しなきゃならない。

☆その他の症状（問題点）
・様々なページのパスを入力するような画面で毎回パスを求められる（パスの記憶ができない）
・>>826

>>848
そのようにしたいけどどうしたらいいかわからないです。
>>6のﾘﾝｸに飛んで何をしたらいいのか（;´Д｀）
PC詳しくないので｡゜（ﾟ´Д｀ﾟ)゜｡
どうしたらいいですか？

あの、ｴﾛｻｲﾄでPCがおかしくなった時って、症状はいろいろあるだろうけど、
とりあえずシステム復元してしまえばいいってことではないんですか？
素人なのでこう思うのですが、違うのでしょうか？

>>850
分かんないって言っても大して読んでないだろ？てか読む気ないだろ？
俺がレスしてからまだぜんぜん時間経ってないし。

>>852
初心者向けでない限り読んでも理解できないんです(ﾉД`)

http://www.dream-seed.com/server/spybot.html
これならみようみまねでなんとか理解できそうです。
この通りすればあなたさまの言ったスキャンにあてはまりますか？

>>853
いや初心者向けだし。
たかが10分やそこら読んだだけで分からないって言ってるおまいに問題があると思うんだが。

>>854
はい、当てはまります。そこに書いてある通りにやってみてください。

かなり丁寧に説明してあると思うけどね。誰だって最初は初心者。
実際ここに来る初心者の人だって読みながらやって解決してる人は多いし。

テンポラリーインターネットファイルを見ると必ず
Cookie:○○@ayd.lop.com/ってのが復帰してて
削除してもこれがかならず元に戻っています。
これが唯一スパイウェアにヒットするものだと思うのですが
削除しても元に戻るし、他のものは全て削除したはずなので
もうヒットするものが無いし、どうしたらいいんでしょう？　

あの、参照画面とﾘﾝｸ先と画面が違うのですが。
参照は３通りとあるのにﾘﾝｸ先は８くらいありどれを選べばいいか分かりません。
しかも全部英語なのでどうしようもありません。
他のスキャン方法はないですか？
DLとかせず、今あるPCの機能のみでは出来ませんか？

>>858
lop.comの説明は
ttp://higaitaisaku.web.infoseek.co.jp/removelop.html
多分この辺で消せると思う

>>859
えいごよめませーんむずかしいことわかりませーんとか言ってる馬鹿はネット繋ぐな

あの、PCにウイルススキャンが出来るのがあるのですが、
それと>>6とではまた話しは違うのでしょうか？

>>859
どれ選んでもいい。どこからダウンロードしても同じだから。

>>862
違う

つーか、英語読めないだとか、ダウンロードせずとかさっきから全然やる気ないじゃん。
リカバリでもして2度とネット繋ぐなよ。

保存先はどこがいいでしょうか？
デスクトップでもいいでしょうか？

>>860
前回他の方の指導で03にある強制ツールバーのファイルだけ削除してしまったので
その後に02などから03にあったファイルのアドから推測して削除するという方法がとれません・・
どうしたらいいでしょう？
現在02には以下のファイルがあります。
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {F9AAF422-F9E7-C6DF-77A6-041884B37D0D} - C:\PROGRA~1\ELSEAC~1\Heck Show.dll

>>867
選択肢がその三つなら怪しいのは一番下
一番上はAdobeのAcrobatのプラグイン、二番目はGoogleツールバーだし

ちっと待った

すまん、もう既に本体はないのね
だったらcookie消せば帰ってこないはずだけどな…
消して再起動して、それでもcookieフォルダにあんの？

03のツールバーのシステム？と思われるものは既に消しました。
問題のツールバーが固定される症状も解消済みです。

ただ、このクッキーだけが削除して再起動しても必ず復帰して
スパイウェア検索するとひっかかるのです。

いまのところ三番目は消してないんですけど、消した方がいいですか？

>>827>>866
システムの復元で直ったなら、それも一つの解決方法なので

もう何もしなくていいです。

>>870
調べてみる。

>>870
三番目、フォルダ名が8.3形式で書かれててフルパスがわからんから何とも言えない

つーかブラウザ起動しなくてもcookieが復活してんの？
他の常駐疑った方がいいかも
Messenger系とか

携帯サイトをパソコンで見るにはどうすればいいですか？
昨日までアクセスできてた待ち受け作成サイトが今日
急に開けなくなりました。
携帯だとパケ代がかかるのでパソで作成したやつを
携帯にメールで送れて便利だったのだけど・・・
そのサイトはこれです↓
http://rerere.zive.net/res/up/source/up1650.xxx

>>870
O2 - BHO: (no name) - {F9AAF422-F9E7-〜

ほか２つは問題なし。

>>872
削除＞再起動後、
インターネットオプション＞設定＞ファイルの表示でみると
該当クッキー（Cookie:○○@ayd.lop.com/）は削除されている。
ところが検索ソフトで調べるとまたひっかかる。>>826のが。
んで、ツールで削除後、もう一度確認するとさっきなかったクッキーが増えてる。
それが＞Cookie:○○@ayd.lop.com/

>>875
とりあえずそれを消してみました。再起動してみます。

>>875を削除＞再起動したところグーグルの検索バーを設定しても
ページが変わると消えてしまう（設定の無効化）という現象が問題解決しました！

ただ、>>876の症状はそのままです。
何故このクッキーが復活してしまうんでしょうか？
というかこれってこのままにしとくと何か実害ありますか？
なけれなもうこのままでもいいかとか思い始めたんですが・・・

>>878
Hijack Thisで削除したのを一旦戻して調べてみては？

スタート画面から、「Config」→「Backups」→

復活したいファイルを指定して「Restore」をクリック。

消した問題のツールバー関連のファイルは
O3 - Toolbar: Bold Long Comp - {50D7CCC6-954B-3DB8-0FEA-1646CC6BA895} - C:\PROGRA~1\ELSEAC~1\Heck Show.dll (file missing)

O2 - BHO: (no name) - {F9AAF422-F9E7-C6DF-77A6-041884B37D0D} - C:\PROGRA~1\ELSEAC~1\Heck Show.dll
04番台で上記二つに関連性があって消した方がいいのはどれでしょうか？
O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [NECMFK] C:\Program Files\necmfk\necmfk.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [bitsmeet] C:\PROGRA~1\JUGSMA~1\Base cash.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: NTUSER.DAT
O4 - Global Startup: NTUSER.DAT.LOG

>>880
一番胡散臭いのは
O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe

>>881
消して再起動してみます。