エロサイト見たら…助けてください！Part20

エロサイトを見て回ってたらとんでもないことになってしまった…。
いったいどうしたらいいの？って人の為のスレッドです。
★9割以上のトラブルは、FAQを読めば解決できます★

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　 ・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　 ・ 他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

■エロサイト逝く時のブラウザはMozilla FirebirdかOpera使え■
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)

Mozilla Firebird (フリー)
http://download.ascii.jp/win/3/00031/10975.html

Opera (アドウェア)
http://www.forest.impress.co.jp/library/opera.html

■ホームがttp://www.cool-search.net/になる人はここ↓
[13-07-2003]のCoolWebShredder.クリックでDL出来る（zipファイル）。
http://www.spywareinfo.com/~merijn/

★ よくある質問とその答え（その１）

Ｑ１：エロサイト見てたら広告がどんどん出るんだけど
Ａ１：Proxomitron使うとかタブブラウザ使うとかしろ。IEでエロサイト見るな。

Ｑ２：ダイヤルＱ２に繋がったらしいんだけど
Ａ２：ダイヤルアップネットワークを開いて接続アイコンを確認しろ。
　　 変なのあったら捨てろ

Ｑ３：何かダウンロードしたみたい
Ａ３：Ｑ２か国際電話の接続ソフトじゃねえのか？ワケも分からずクリックすんな。

Ｑ４：ダイヤルＱ２って何？
Ａ４：情報料のかかるNTTの商品だ。３分100円ぐらい通話料の他に発生する。

Ｑ５：Ｑ２に繋がらないようにしたい
Ａ５：NTTに連絡しろ。116に電話してＱ２使えないようにしてくれって言え。

Ｑ６：なんかどこクリックしても別のサイトに行くんだけど？
Ａ６：騙されてんじゃねえの？騙しで広告クリック稼ぐサイトも多いぞ（ｗ

Ｑ７：何か注意点とかある？
Ａ７：エロサイトなんか見るなよ。トラブルの元だ。

Ｑ８：スタートページとかがエロになった
Ａ８：過去ログ読んでから質問しろ。非常によくある質問だ。

Ｑ９：時計の隣になんか常駐してるんだけど
Ａ９：msconfigで切れ。Win2000なら窓の手つかえ。

★ よくある質問とその答え（その２）

Ｑ10: ホームページや検索窓がエロサイトになってしまった！
Ａ10：Internet Explorerの場合：
　　・ツール＞インターネットオプション＞全般＞ホームページ
　　・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット
　　Netscapeの場合：編集→設定→Navigator→ホームページ

Ｑ11：インターネットオプションで直しても、再起動するとまた戻ってる！
Ａ11：スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目に
　　ついてるチェックを全て外して再起動。
　　再起動したら、今度は１つずつチェックを戻していって、エロなホームページ
　　になるかどうかを確認していく。何度も根気強くmsconfigと再起動を繰り返して
　　最終的には最初にチェックを外したやつのほとんどはチェックが戻り、僅かなエ
　　ロサイト関連のものだけチェックが外れた状態になればOK！
　　※Windows95とWindows2000はmsconfigが無いので窓の手を使用するかレジストリの
　　run項目をチェック。これで直ったなら怪しい自動実行プログラムを削除。

Ｑ12：なんか定期的にエロサイトの広告ウインドウが出るんですけど？
Ａ12：まずはＡ10とＡ11を実行。その上でウィルススキャン、Ad-awareでスパイウェ
　　アをスキャン。Ad-Awareは最新版を使うこと。

Ｑ13：検索が英語になった！
Ａ13：インターネットオプション＞全般＞言語＞日本語 を一番上に。

Ｑ14：なんかGoHip!とかって・・・
Ａ14：GoHip!やSecondpower等は専用の削除ツールが配布されている。インターネッ
　　トオプション＞全般＞一時ファイルの設定＞オブジェクトの表示でMicrosoftや
　　ShockWave Flash等信用できるもの以外の怪しげなのは依存関係を見てファイル
　　を削除。

Q11の補足説明

■＝チェック済　□＝チェック無で解説

１：全部チェック外す
□adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

２：１つずつチェック入れていく
■adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

３：１つずつチェック入れていく
■adosh
■ghohga
□mojgoj　　　　　　　　　　　　※症状がｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

４：１つずつチェック入れていく
■adosh
■ghohga
■mojgoj　　　　　　　　　　　　※症状が出たまま

５：症状を出すやつが特定出来たので、症状と関係ないもののチェックを戻す
■adosh
□ghohga
■mojgoj

６：終了

●Osaru House スタートアップページの書き換え問題解決
　http://www.geocities.co.jp/SiliconValley-SanJose/3220/startpage.htm
　情報、リンクともかなり豊富。現在もメンテされている模様。
●アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
●アダルトサイト対策の部屋(エロサイトのクレカ請求対策が詳しい)
　http://www002.upp.so-net.ne.jp/dalk/higai24.html
●国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　※ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://www.geocities.co.jp/Milano/3225/bbs/index2.html　 Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
●バナー・ブラクラ対策
　http://member.nifty.ne.jp/hayazo/myprg.html　　　　　　 　ClosePopup
　http://www.flaaten.dk/prox/　　　　　　　　　　 　　　　　　 　Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）
　http://pc.2ch.net/software/kako/1017/10173/1017377218.html　ブラクラにProxomitronで対抗するスレPart2（ソフトウェア板）
　http://pc.2ch.net/software/kako/992/992496609.html　　Proxomitron Part4（ソフトウェア板）

●スパイウェア除去ソフト Ad-Aware
　http://www.lavasoft.de/　　　　　　　　　　　　　　　　　　　　　　　
　http://isweb42.infoseek.co.jp/computer/koni_bdc/ad_aware/　　 Ad-Aware用日本語化パッチ
●AD-aware 日本語化
　http://bdc.s15.xrea.com:8080/flight/
●スパイウェア除去ソフト Spybot-S&D の本家SpybotSD - Spybot - Search & Destroy by PepiMK Software
　http://security.kolla.de/
●Spybotの使い方
　http://www.dream-seed.com/server/spybot.html
●Spybot1.2によるスパイウェアの除去方法
　http://higaitaisaku.web.infoseek.co.jp/spybot2.html
●2chの各板
　http://pc3.2ch.net/win/　　　 　Windows板
　http://pc3.2ch.net/software/　ソフトウェア板
　http://pc.2ch.net/sec/　　　　ネットセキュリティ板

part19 http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
part18 http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
part17 http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
part16 http://pc2.2ch.net/test/read.cgi/pcqa/1070987138/
Part15　http://pc2.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/
Part14　http://pc2.2ch.net/test/read.cgi/pcqa/1063426852/
Part13　http://pc2.2ch.net/test/read.cgi/pcqa/1057575418/
Part12　http://pc2.2ch.net/test/read.cgi/pcqa/1052909722/
Part11　http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/
Part10　http://pc2.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc2.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
part6　http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
part5　http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
part4　http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
part3 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、新店舗開店おめでとう！！
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　　)　＜　みなさんのおかげモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html
スパイウェアごとの情報、対応
http://higaitaisaku.web.infoseek.co.jp/menu5.html
質問掲示板
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi

Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

なんか友人が勝手にエロサイトを見てしまったらしく、
パソコンがおかしくなってしまいました。
メディアプレーヤーとか、アウトルックエキスプレスとか
あらゆるツールを開こうとするとアプリケーションエラー
（このプログラムは不正な処理をしたので強制終了しますという文章）が
発生してしまいます。ＩＥだけは開けます。
スパイウェアに引っ掛かったのかとも思ったのですが、強制終了されるので
スパイウェア除去ツールすら開けません。何か直す方法はないのでしょうか。

>>11
セーフモードで起動してウイルススキャン
sage禁止

パソコン起動してインターネット繋ぐたびにブックマークにアダルトサイトが入って
るんですがどうしたら良いですか？

>>13
>>1-6読め
sage禁止

よろしくお願いします
Webの巡回は普通にできるのですが
個々のサイトでファイルをダウンロードしようとすると
http://www.best-search.info/1526
に飛ばされてしまいます。
結局、システムを復元する事で症状はなくなりましたが
この症状はなんらかのスパイウェアによるものだったのでしょうか。
ご教授願います。

>>15
Trojan.Bookmarker.C
http://www.symantec.com/region/jp/sarcj/data/t/trojan.bookmarker.c.html

[二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

■ホームページがsecure32.html、
　　　　　　　　　　　secure.html
　　　　　　　　　　　security-warning.com/secure2.phpになってしまったら
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>1
今時MozillaやOperaはねぇだろ…。もっと良いタブブラウザ勧めろ。


タブブラウザ推奨委員会
http://tabbrowser.ktplan.jp/

　　　　　　　　　　　　_　-── -　_
　ヽ | | | |／　 　 ,　',´　/　（ 　ヽ、ヽ｀ヽ
三　す　三 　 ／/　　 ヽ　 　　 /　　　ヾヽ
三　ま　三　.////　　　,,,,,,,,,,,,,,,,,,,,　　 　､ヾヽ
三　ぬ　三l!//　　 ::::::::::;;;;,;::::;;;;;;:::::::::::　　､ヾ||
　/ | | | |ヽ.|||/　　　　　　''::::::::::::''　　　　 　ヽ|||
　　　　　 |||||　　,,,llllllllllll,,,,　 　 　,,,,llllllllllll,,,　　||||
　　　　 ﾉ||,ll|　　,...:::::::::...､ "　　" ,...:::::::::...､ 　 |-l　　ヽ | | | |／
　　　　.　ハ| 　 :‐=ｴoﾕ-:　 |　l　:‐ｴoﾕ=-:　　|ハ| 三　す　三
　　　　　l| |(|　　｀'':|:| |::''´　.|　　 ｀''::| |:::''´　　|)! || 三　ま　三
　　　　　lヽヾ|ll　　　| |:　　　| !　l 　　| |　　 　ll!ｿ,| 三　ぬ　三
　　　　　|||＼!lll､　 | |,,,,,,,,(_, |_l ､_),,,,,, | |:. 　 ,lllレ'ﾘ　/ | | | |ヽ
　　　　 .|||||||l｀!llllllll lll ,,,,;;;;;;;;i i;;;;;;;;,,,, lll lllllllll/|||||
　　　　 |||||||||||ヽllllllll　/工工工工ヽ　llllllll/|||||||
　　　　ｿ|||||||||||||ヽ.lll　ｌ::::::::::::::::::::::::::l　llll,/ !||||||||||ヽ
　　　　ﾉ||||||||||||/| ＼l. ｀-‐‐==‐‐-´　l/　|_||||||||||||＿__
　　　　.||ll_l,k-‐‐|＼ﾞ､＼ ::::::)⌒(::::::::／　!／::::／::::l　 "|`ｰr‐､
　_　-‐ '":::::::::::/|､::::＼　ヽ ＿___ 　'´　／::::／:::::::::::|　　|::::::::::::
:::::::::::::::::::::::::::::::::::::＼:::::＼　 　　　　／::::／::::::::::::::::::|　　|:::::::::::::

>>19
http://www.geocities.co.jp/CollegeLife-Labo/5348/BlueFantasy.html

↑ブラクラ（mailtoストーム）　訪問済みな俺って…

>>1
リンク切れチェックもせずに、テンプレコピペはねぇだろ

>>21
>19でブラクラって書いてあるのになぜ押してしまったのだろう

>>23
文句を言うならば、リンクの訂正とか貼れよ。

分かった。
その前に疑問があるんだが、>>5の最後の２行がなんでProxomitronの過去スレ？
問題なけりゃ、Windows板とソフトウェア板の現行スレにするけど

ところで、
>■ホームがttp://www.cool-search.net/になる人はここ↓
>[13-07-2003]のCoolWebShredder.クリックでDL出来る（zipファイル）。
>http://www.spywareinfo.com/~merijn/
これって>>1に入れるほどのもんなの?
俺の感覚で言うと、今>>1に入れるなら>>18の方だと思うんだけどな。

− テンプレ更新開始 −

●Osaru House スタートアップページの書き換え問題解決
　http://www.geocities.co.jp/SiliconValley-SanJose/3220/startpage.htm
　情報、リンクともかなり豊富。現在もメンテされている模様。
●アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
●アダルトサイト対策の部屋(エロサイトのクレカ請求対策が詳しい)
　http://www002.upp.so-net.ne.jp/dalk/higai24.html
●国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　※ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
●バナー・ブラクラ対策
　http://member.nifty.ne.jp/hayazo/myprg.html　　　　　　 ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）
　http://pc5.2ch.net/test/read.cgi/win/1077360806/l50　　Proxomitron（Windows板・現行スレ）
　http://pc5.2ch.net/test/read.cgi/software/1060792740/l50　　Proxomitron（ソフトウェア板・現行スレ）

●スパイウェア除去ソフト Ad-Aware
　http://www.lavasoft.de/
●AD-aware 日本語化
　http://bdc.s15.xrea.com/
●スパイウェア除去ソフト Spybot-S&D の本家SpybotSD - Spybot - Search & Destroy by PepiMK Software
　http://security.kolla.de/
●Spybotの使い方
　http://www.dream-seed.com/server/spybot.html
●Spybot1.2によるスパイウェアの除去方法
　http://higaitaisaku.web.infoseek.co.jp/spybot2.html
●2chの各板
　http://pc5.2ch.net/win/　　　 　Windows板
　http://pc5.2ch.net/software/　ソフトウェア板
　http://pc3.2ch.net/sec/　　　　ネットセキュリティ板

テンプレのリンク集 >>5-6 は古いため >>28-29 に
過去ログ >>7 は >>10 に読み替えてください。

− テンプレ更新終了 −

batファイルを実行したらお気に入りや画像ファイル、メール
などが消えてしまいました。システムの復元でも元に戻りません。
どうすれば直るか助言いただけますか

書き忘れてました
OSはXP homeです。

だから質問する時はsageるなって。

■質問の前にFAQ>>1-4とリンク集>>28-29を読んで必ず「実行」しろ！
過去ログは>>10

■一通り 「実行」してもお手上げの場合は、質問しても良し。
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

■エロサイト逝く時はタブブラウザかMozilla FirefoxかOpera使え
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)
http://tabbrowser.ktplan.jp/

■ホームページが
secure32.html、secure.html、security-warning.com/secure2.phpになってしまったら
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

C:\WINDOWS\secure.htmlってのがＨＰに表示されて困ってます
直しても直しても戻りません。
いちお↑のHTMLファイルは削除したんですが、表示されるのは真っ白なページです。
それとmovietrading1こういうプログラムがインストールされちゃってるみたいで。
あと定期的にダイアログが表示されてしまいます。
いちおうhttp://higaitaisaku.web.infoseek.co.jp/hijackthis.html
こういうところのものも試したんですが治りません。
どうしたらいいでしょうか

>>35
>>18

エロサイトを踏んでしまい、突如エロサイトが開く症状に見舞われました。
Ａ11を試してみて、だいたいのチェックははずれましたが、一つだけチェックを
はずしても再起動するたびに元に戻っている項目があります。
どうすればこのチェックがはずれるのでしょうか。
ちなみに同じ項目が二つあり、そのうちの一つはチェックをはずすことができま
す。
今のところ、エロサイトの広告はでていません。
パソコンはWindowsＸＰ、IEです。
よろしくお願いします。

>>30　乙。

リンクでは「被害対策」http://higaitaisaku.web.infoseek.co.jp/menu2.html
が定番すぎて目立たないが、「おさるハウス」も良いサイト。
http://www.geocities.co.jp/SiliconValley-SanJose/3220/startpage.htm#soft
項目によっては「被害」より簡単でわかりやすい

しかしここのテンプレ、リンク集だけじゃなくて、本体も要改定だろう。　
いまどきmsconfig（ｒｙ

>16
ありがとうございます。

>>3にある、msconfigのチェック全部外したままだとどうなるのでしょうか？

あと、エロサイト系だと特定できた項目を削除することはできないんでつか？

右クリックのMicrosoft Excelにエクスポートの上に
>>> FREE PORN GALLERIES <<<ってのがでてるんですけど
どうやったら消えますか？

ｏｓはxpなのですが、きのうまで普通だったのですが、
きのう兄がネットしたあと、pcにおかしな挙動があり
どうすればうまく解決するのか教えてください。
おかしな挙動�@
ホームが、勝手にhttp://greatsearch.biz/に設定されている。
そのサイトは英語で「あなたのIPアドレスは〜〜で、ハッキングされています
ご注意」というような?文言が書いてあります。
おかしな挙動�A
上記をうけて、ホームを元に戻そうと、コントロールパネルのネットワークと
インターネット接続からインターネットオプションをダブルクリックするのですが、
なんど押しても出てくるべきウインドウが一瞬で閉じてしまうので、変更出来ません。

どうすれば　いいのですか?教えてください。

>>40
Windowsがまともには動かなくなる。

>>41
テンプレ読め。

>>42
08　FREE PORN GALLERIES を削除
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

>>43
■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■

前に、パスワードを入れなければ先に進めないようにするには、
との質問をしたところ、
いじくるつくーるを使うようにとのアドバイスをいただいた者です。
いじくるつくーるをダウンロードして色々試してみたものの、
上手くいきません。
図々しいかとは思いますが、どなたか教えて頂けませんか

http://www3.xfreehosting.com/teen/izambertino/sites/index.html
http://yorokobi-0721.com/menu.php?user_id=09097427224&passwd=2345
このどちらか（たぶん↑）をクリックしてしまい、定期的にエロサイトの広告が出るようになりました。
Ａ１１Ａ１０Ａ１２を試してもやはりまた広告がでてきます。
解決策を教えてください。

>>47
直リンするな！

これもやったか？
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

Spybotでスパイウェアと思われるプログラムをすべて取り除いたのですがインターネットを開くとC:\WINDOWS\secure.htmlが表示されてしまいます。
さらにプログラムの追加と削除が開けません。
どうすれば良いのですか？

>>46
コピペ御苦労、氏んでもいいぞ。

>>49
>>34

c:\windows\dl.html というのが起動し始めました。

これは・・・ｶﾞｸｶﾞｸﾌﾟﾙﾌﾟﾙ・・・

何か最近の女の人って本当に萎えますね。
まず言葉使いが汚い・・コレはどうにかならないのでしょうか？
「おいしい→ウマイ」
こういう言葉使いは聞いていると本当に泣けてきます。
語尾をのばすのもなにか変ですよね？
だるそうに喋るのもきらいです。

あと、タバコ、お酒を未成年なのに平気でやる。
別に個人の自由ですが私は嫌いです
大人に見られたいから？それともかっこいいから？
このような理由だったら私は悲しいです。

恥かしい話、私はゲームに出てくるような女性が
本当に好きです。
何故なら彼女たちは、優しい、美しい、言葉使いは綺麗
タバコ、お酒、はまったくやらない（例外もいますが）
自分を慕ってくれる。
まさに理想の人物です！・・もちろんこのような人物が
現実にいないのも分かっています。
嗚呼・・・なぜ日本はこうなってしまったのか・・
女性がまだ慎みを持っていたような時代になりませんかね？

もちろん私はお酒、タバコもやりませんし（未成年ですし）
言葉使いも自分の中では正しているつもりですよ。
（普段の一人称は"俺"ですが）
そうでなければ文句はいえませんしね。

というわけで
現実の女の人の悪いところを上げていきましょう！

c:\windows\dl.htmlというIEが勝手に起動します。
この件についてはFAQのなにに該当するのかわかんないです。

ウィルスですよね?もう。これは・・・

>>52
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>54
そう思うなら、ここで質問する前に、何故ウィルススキャンしない？

>>48
４７です。すいません、すぐ回線切れて再起動しないとまた繋ぐことができなくなってしまう状態です・・・
試してみます。ちなみに、全てチェック項目を外してもホーム・検索窓が相変わらずエロサイトなままです。

>>56
ありがとうございます。一応スキャンしたのですが、検出されませんでした。
検出されないものなのでしょうか?
c:\windows\dl.html　というのはどういう意味なのかさえわかんないのです・・・。

スパイウェアなですか?

>>47
http://www.serials.ws/index.php

>>49
http://www2.neweb.ne.jp/wd/krkr/new/

>>55
ありがとうございます!

どうやら、ウィルスではなく　ホムペハイジャックされたようです。

よく見て、なんとか解決してみます。有難うございました。

47です。ＩＥを開くとすぐ回線が切れてしまうのです・・・
どうしたらいいでしょうか？

大汗太郎さん、も一緒の症状ですよね？
直リンすみませんでした。

>>62
そもそも、エロサイトをIEで見ること自体自殺行為と等しいと痛感しましたよ・・・
お互い気をつけましょう・・・

>>63
ですね。気をつけましょう・・・
ところで、今
>>55の太郎さんあてのリンク
>>59の僕あてのリンク
どちらのリンクをクリックしたら良いのでしょう？

>>64
両方のリンクをクリックして読んでみると、とっても参考になると思いますよ

>>38
漏れも同じ事を感じていたがマンドクサイからリンク集だけ修正でつ
どうせ次スレ（Ｐａｒｔ21）立てる前に新テンプレを論議するだろうと楽観

　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、新テンプレにラーメンあるかな？
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　　)　＜　ラーメンですか・・・・・
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>66
道灌。ﾏﾀｰﾘ議論しますべ。

《SECURE系ブラウザジャッカー流行中》
ホムペが
　secure32.html、secure.html、security-warning.com/secure2.php
になったり
　YOU ARE VISITING PEDO SITE!
　Detected Spyware System Error #384!
とかのコケ脅し窓が出たりしたらこれにやられてる。窓をAlt+F4で閉じろ。

んで「被害対策」に専用対策ページができてるから逝ってこい　
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

よろしくお願いします。
最近よく話に出ているホームページがC:\WINDOWS\secure.htmlに変わってしまうという症状に僕もなってしまいました。
僕の場合はwindows2000なのでWINDOWSではなくWITTとかいう奴です。
それでここの前スレを読んでホームページが変わってしまうという症状は直ったのですが、
ＩＥを起動して３０分ほど経つと一番下にある「窓？」にC:\WINDOWS\secure.htmlっぽいのが追加されてしまうのです。
どなたか直し方を分かる方がいましたら教えてください。お願いしますm(_ _)m

>>70
ひとつ上のレスがみえねぇのか?

>>71
見えねーよ

最近ほんとに多いね

ＩＥのツールバーに「ISEARCH」とかいうのが常駐してしまいました；
どうやれば消せるのでしょうか？

よろしくおねがいします。

■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

前スレの＞800は苦戦してる様だな。

http://www.symantec.com/region/jp/sarcj/data/a/adware.lop.html

＞パソコン起動してインターネット繋ぐたびにブックマークにアダルトサイトが入って
＞るんですがどうしたら良いですか？

1-6を読んでツール＞インターネットオプション＞プログラム＞WEBの設定のリセット、
システムの復元をやってみたのですが症状が治りません
どうしたらよいでしょうか？使用ＯＳはWindows Meです

>>77
>>5
●アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/

>>77
トラブルが起こる前の復元日は無いのかい？

>>78
そこ行って見たんですけど対応項目にどれも当てはまらなくて

>>79
どの復元日を選んでも「復元が失敗しました」と表示されます

>>80
msconfigは試したのか。

>>80
Spybot-S&D ＞Ad-Aware ＞CoolWebShredderは試した？

スパイウェア除去ウィザード − 順を追って作業を行うことで問題解決
http://higaitaisaku.web.infoseek.co.jp/removewz01.html

　　　　　　　・・・・・・基本メニュー・・・・・・

●スパイウェア除去ソフト Ad-Aware
　http://www.lavasoft.de/
●AD-aware 日本語化
　http://bdc.s15.xrea.com/
●スパイウェア除去ソフト Spybot-S&D の本家SpybotSD - Spybot - Search & Destroy by PepiMK Software
　http://security.kolla.de/
●Spybotの使い方
　http://www.dream-seed.com/server/spybot.html
●Spybot1.2によるスパイウェアの除去方法
　http://higaitaisaku.web.infoseek.co.jp/spybot2.html

CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

Ｑ10: ホームページや検索窓がエロサイトになってしまった！
Ａ10：Internet Explorerの場合：
　　・ツール＞インターネットオプション＞全般＞ホームページ
　　・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット
　　Netscapeの場合：編集→設定→Navigator→ホームページ

>>77
HijackThisのログ貼ってみてよ
http://www.spywareinfo.com/~merijn/

アッチ大混みだからね〜

も・・・もう駄目だ、何がなにやら・・・
今まで答えてくださった方々、ありがとうございました
これからどうしよう、家族で使ってるパソコンなのに・・・＿|￣|○

【総合】スパイウェア予防駆除 Part2
http://pc3.2ch.net/test/read.cgi/sec/1076187801/508
あたりでも話題になってたが、「被害」サイトの負担を多少でも軽減
する方向でレスを考えるってことで…>>84氏のに若干補完して、
こんなコピペはどうだろう？

------------------------【とりあえずこれを実行】--------------------
・閉じない窓を強制的に閉じる→alt+F4
・終わらないアプリを強制終了する→alt+ctrl+del→タスクマネージャ起動→
　プロセスを選択→プロセスを終了
・アクセス拒否ファイルを削除する→セーフモード（F8を連打）でOSを起動→削除
・IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　プログラム→WEB設定のリセット
（Netscapeの場合：編集→設定→Navigator→ホームページ）
・IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除
・勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　アプリケーションの追加と削除（JWordはここでアンインストのこと）

スパイ退治ツールをダウンして実行する

・ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredder
　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo
・定番　スパイウェア除去ソフト Ad-Aware
　http://www.lavasoft.de/
　　　AD-aware 日本語化
　　　http://bdc.s15.xrea.com/
・定番　スパイウェア除去ソフト Spybot-S&D
　http://security.kolla.de/
　　　Spybotの使い方
　　　http://www.dream-seed.com/server/spybot.html
　　　Spybot1.2によるスパイウェアの除去方法
　　　http://higaitaisaku.web.infoseek.co.jp/spybot2.html

-----------以上実行してまだトラブってたら（OS種類必須）再度質問-----------

防御･リカバリー出来る技術が無いのに、そんなサイトに逝くなんて・・・しかも共有ＰＣ

>>13
> パソコン起動してインターネット繋ぐたびにブックマークにアダルトサイトが入って
> るんですがどうしたら良いですか？

http://cyberdyne-co-ltd.hp.infoseek.co.jp/burakura-imgbox/temp-file-delete06.JPG

Internet Explorerの場合：
　　・ツール＞インターネットオプション＞全般＞ホームページ
　　・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット

>>90
おっしゃるとおりです、甘く見すぎてました

>>91
その方法は真っ先にやったんですけど駄目でした

>>13は貰ったレスをスルーして全く試してないだろ？
無駄でも問題ない作業ばかりだから順番に全てやって見ろ！エロデブ

>>13
>>85
つかHijackThisのログ貼れや

■■■この症状のヤツは最低限リンク先の作業をやってから質問しろ■■■

「dl.html」「dlm.html」「secure32.html」「secure.html」に飛ばされる
「You are visiting PEDO sites!」が表示される

作業用テンプレ
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=2367&type=2365&space=30&no=2

>>93
そんな事ないデブ、順番に全部やってみたデブデブ

>>94
ログを貼るってどうやるんデブか？

∋oノハヽﾍ
＠ノノノハヽヽ＠
从 ‘　�X　‘） ＜　どっこいしょ〜 デブデブ言うな
（　つ　　　　　 ）つ
（＿＿＿）＿＿）

>>96
調子乗ってふざけるな。

>>97
てめえは騙るな。

>>13
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

>>92
> >>91
> その方法は真っ先にやったんですけど駄目でした

じゃ、次はコレ→スパイウェア退治ツールをダウンして実行する

・定番　スパイウェア除去ソフト Spybot-S&D
　http://security.kolla.de/
　　　Spybotの使い方
　　　http://www.dream-seed.com/server/spybot.html
　　　Spybot1.2によるスパイウェアの除去方法
　　　http://higaitaisaku.web.infoseek.co.jp/spybot2.html

このソフトを導入してスパイウェア？を駆除してみてネ。

海外のアダルトサイトにつないだあと、ネット中に下記の画面がたまに
出るようになりました。アダルトサイトの宣伝のようではないのですが
全て英語の為、意味がわかりません。
題名はyour software download in complete
このあと文章が続くのですが少し長いのでとりあえず省略します。

１０１です
もうひとつ画面がありました。
CLOCK　SYNC-set up
your system clock has been synchronized
で数行文章が入り最後に
would you like display clocksync your system tray?
yes or noという選択肢があります。
画面右下の時計の部分を指示しているような画像も入ってます。

>>101
テンプレの内容は当然やってんだろうな。
それからマルチになってるぞ。
やること全部やって、話はそれからだ。

今あそこは野戦病院のような状態だなｗ
しかも誰もテンプレ作業すらしてない。

ttp://free18.zone.ne.jp/love/
ここの情報交換BBSはブラクラですか？

>>105
mailto ストーム
アンカータグではないタグで mailto: の記述が見つかりました。
メール作成ウィンドウがたぁっくさん出てきてしまうかもしれません。
パワーのないマシンでは，ブラウザがフリーズする可能性があります。

FDD アタック / concon クラッシャー等 [img タグ等]
IMG タグや JavaScript 等により file スキーマを参照します。
ブラウザの設定によってはフロッピーディスクドライブに不要なアクセスが続いたり， OS がクラッシュする可能性があります。


一応ブラウザで踏んでみたけどすぐにプロセス終わらせられる程度のものだった

>>100
それでもダメならWindowsの再インストールを強く推奨したい(;´Д`)

IE（Internet Explorer）を使っているという事はWindowsのOSやアプリを使ってるわけだよね？
それなら添付品に「リカバリーディスク」なんてのがあると思う。
それ使ってまっさらな工場出荷状態に戻してから、改めて環境設定し直す方が結果的に早いよ。

まっさらに戻す前に大切なデータはCD-Rなどに保存しときましょう。これが大事。

2ちゃんで、F1画像と騙されて開いたのがエロサイトで消したんですが、その後家から帰ってきて2ちゃんねる開いたら居間まで開いた板とかスレが紫っぽくなってるはずなのになってないんですよ・・・
で、IE開くとhttp://greatsearch.biz/のサイトが開くんですが、元はOCNなんですが、どうしたらいいですか？
インターネットオプションで修正しても駄目なんですが・・・

>>108
ここにある作業を全てやれ。話はそれからだ
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=2367&type=2365&space=30&no=2

>>108
＞＞1から全部読んで、全部実行してから出直し。

直リンすんな、ぼけっ!

>>106
なるほど。どうもです。

他スレに書き込んだら誘導されましたのでコピペさせてください

質問させてください
父親が家の別のPCでエロサイトを見たらしく、IEたちあげて最初のHPがPEDOサイトになってしまいました
オプションで最初のアドレスを変更しようとしたらC:\Progrum　○○.html　だったので、Progrumの中のそれを
消したのはいいのですが、http://www.google.co.jp/にしようとしても変更できず、また、
ショートカットアイコンから変更しようとするとプロパティの画面が瞬時に消えてしまう状況です

つまりネットができずにPEDOサイトしか表示されなくなってしまいました
これってウイルス的なものなんでしょうか
説明がうまくできずにすいません

>>112
読まずに質問をコピペしても回答は有りません。
というかすでに回答は出ています。このスレッドをよく読んでください。
貴方と同じ症状の人が何人も何人も何人も何人も何人も来ています。

即レス有難うございます

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

今「被害対策」はsecureにやられた患者でごったがえしてるので、群青氏の
「secure問題共通回答テンプレ」
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=2367&type=2365&space=30&no=2
を参考にテンプレ作ってみた。皆さんも誘導に利用してくだされ。「被害」の
負担を多少なり軽減するという方向でいきましょう…

【Secure系(You are visiting Pedo...)ブラウザジャッカー喰らったらこれをやれ】
・閉じない窓を強制的に閉じる→alt+F4
・IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション
　　→プログラム→WEB設定のリセット
・IEの履歴削除→ツール→インターネットオプション→全般→
　　→インターネット一時ファイル→クッキーの削除、ファイルの削除
・ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをダウン、実行
　　http://higaitaisaku.web.infoseek.co.jp/CWShredder.exe
・レジストリ修復ツール　Highjackthis　をダウン、実行
　　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つかった
　ものにチェックを入れてFix→PCを再起動
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.
　mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe
・PC再起動後、IE関連レジストリの全削除→再起動
　　http://higaitaisaku.web.infoseek.co.jp/cleanfixreg.html
・仕込まれた悪いファイルの削除：上のHighjackThisで見つかったブラウザ
　ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索、削除。システムファイル
　と紛らわしい名前がついてるのでファイル名とディレクトリを確認しながら慎重に作業。
---------以上実行してまだトラブってたら（OSの種類必須）再度質問---------------

>>116-117
GJ!!!
このままお借りしますた。

>>18のサイトの方法で削除しても再起動したら
また黄色い画面にとばされるんですが。

>>119
>>116-117 参照。

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

ダイヤルアップネットワークにaptiva temptってのがあるんですけど、
これはエロサイト関係で落としてしまったものですか？
それともあってもなんら問題無いものですか？
つまらぬ質問で申し訳ないです、ド素人なもので。

>>122
接続先の電話番号を確認すればぁ

Ｑ11：インターネットオプションで直しても、再起動するとまた戻ってる！
Ａ11：スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目に
　　ついてるチェックを全て外して再起動。
　　 (中略）
　　run項目をチェック。これで直ったなら怪しい自動実行プログラムを削除。

これの
>自動実行プログラムを削除。
ってのはどうやるんですか？

>>124
レジストリのバックアップを取ってから
HKEY_LOCAL_MAHINE\Software\Microsoft\Windows\CurrentVeriosn\Run
などから、原因と断定した項目を削除。
http://higaitaisaku.web.infoseek.co.jp/regedit.html
レジストリエディタ（regedit）の使い方

>>125
有難う御座います。
今からやってみます。

>>122
パソコンがIBMというオチじゃないだろうな。

>>125
できました。助かりました。
有難う御座いました。

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

エロサイトではないのですが、absoluterylics.comというところで多分トロイに感染しました。
IEを起動するもしくはウィンドウを全て閉じると、MSNの検索結果の窓がポップアップします。
これを止めるにはどうすればいいのでしょうか。
一時ファイルを全部消しても、IEを入れ替えても駄目でした。
Nortonには何も引っかかってくれません。
レジストリを開いても良くわからずいじれません。
なにかほんの少しだけでも参考になるやり方を教えていただけないでしょうか。

>>130
テンプレを良く読んで実行した人の質問を受け付ける事になってるんだ。

>>130
>>89

<コピペ推奨>

　------------------------------
　　　You are visiting PEDO sites!
　　Click Here To Protect Yourself
　------------------------------

とか黄色い窓にコケ脅しが出たら、
Secure系ブラウザジャッカー喰らってまつ
ここ見て退治してください→>>117

ttp://otitiue.nonedust.com/gazou/bbs.cgi
上記ホムペを踏んでしまったのですが

ネットワークの接続に「インターネット ゲートウェイの接続」
というのが増えていて・・・。
切断の項目をクリックしても、切断される何かを送信し続けてる模様


リカバリしてみたのですが、書き換えられたのか この接続のは消えませんでした・・。
ちなみにSpybotで調べたところ、スパイウェアも見つかりました

一応自分でも調べてみたのですが解決法が見つかりませんでした；
よろしければ、助言お願いします

>>134
リカバリしても、消えないの？(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
もしかして君、ダイヤルうｐ？３分100円ぐらい通話料になるね。
NTTに連絡したら。116に電話してＱ２使えないようにしてくれって言いなさい。

それでもダメなら以下のソフトをダウソしなさい。

●国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　※ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://www.geocities.co.jp/Milano/3225/bbs/index2.html　 Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー

Internet　Explorerのホームページが外国のサイトっぽいの変わってしまいました・・・・・
インターネットオプションでWeb設定のリセットをしても直りません・・・
本当にどうしたらいいんでしょうか・・・・

>>136
>>117を実行

ブラウザジャッカーCoolWebSearch駆除ツールって無料なんですか？馬鹿ですいません・・・

無料でつ。

何回もspybotでｽﾊﾟｲｳｪｱを削除しているのですが何回か再起動するとまたHPが外国の
検索ｻｲﾄになりお気に入りにもｴﾛｻｲﾄがかってに登録されています。
あとたまにHPが真っ白のままでｱﾄﾞﾚｽの所に　about:blank　が出ます。
ﾘｯｾﾄ等もして出来ることはしたはずなんですが・・・
良きｱﾄﾞﾊﾞｲｽありましたらお願いします。

>>140
>>117を実行

もうどうやるのかわかりません・・・・・・・
自分にファイルとかどうたらこうたらとかの技術はありません・・・ごめんなさい
せっかく質問に答えてもらったのに失礼だと思いますがもっとわかりやすくできないでしょうか？
お願いします

about:blank　か・・・・・やっかいだな。

>>142
>>117の何処まで実行したんだ？

>>144
今、>>117を一通りやったらできました
質問に答えてくれた方ありがとうございました

HijackThisでScanして出てきたものすべてにﾁｪｯｸ入れて削除すればいいんでしょうか?

>>146
ダメだ、もちつけ

>>146
あたりまい。つーか良く読んでからやれよ。

すいません、ありがとうございます。
これから削除してみます!

　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、テンプレ>>117は良くできてるね。
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　　)　＜　この店の看板メニューモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>135
どもです

ダイヤルアップではないのですが、
一応Q2監視で調べたところ、それに関しては異常が見当たらず
まぁ、異常がないから それがまた謎で怖いって現状で・・・。

なんの接続なのか分かれば自分も安心できるのですが・・・

>>151
削除すれば？切断ではなくて・・・

ホームページや検索窓がエロサイトになってしまいました。
＞ツール＞インターネットオプション＞全般＞ホームページ
＞ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット
をやって、今、スタートアップの項目についてるチェックを全て外した状態なんです。
なのにエロサイトが出てきます。
何故ですか？そしてどうしたら直りますか？

はじめまして　多分エロサイトを見たからと思うのですが、ｇｒｅａｔｓａｅｒｃｈ．ｂｉｚ
というのにエックスプローラーのホームに変わってしまって元のホームに設定できないようになってしまいました。
どうすれば元のホームに戻すことができるのしょうか？

レジストリを複雑に操作しないと駄目だから直すのは無理かも。

>>155
それは私に言ってます

どこかのURLをクリックしたら外国のエロ画面が出ました。
「まあﾏﾀｰﾘしる」の後に貼ってあったものですが、その後
「新しいプログラムがインストールされました」というのが出て、
削除しようとしてもプログラム一覧表が表示されなくなってしまって
ネットのホームを開いた瞬間ものすごい勢いでどこかに接続しようと
します（ダイヤルアップ）
ネットでスキャンしようとしてもそっちに先につながってしまいそうで
こわくてできません

いったい何がおこっているのでしょうか（泣

>>157
ウイルス対策ソフト、入ってないのか？
そうなら、買ってこいよ。

secure関連のウィルスを食らってしまって
それは直ったのですが
それ以来、PCを再起動するとTemporary Internet Filesが
削除されるようになってしまいました。
窓の手などでﾁｪｯｸを外してあるのに相変わらず
削除されてしまうのですが、解決方法などはあるのでしょうか？

>>159
secure関連はここにくわしく書いてある。最近多いな。
エロサイト見たら…助けてください！Part20
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/

>>152
ネットワークは削除できないようで・・・。
削除できるようなら、教えていただきたいです；

ここがそのスレだった(汗)。
過去ログよく読んで実行して。

>>161
リカバリしたのに、おかしい。
メールとか受信した？

>>154
>>117

>>159
インターネットオプション→詳細設定→セキュリティ：ブラウザを閉じたとき、[Tempolary Internet File]フォルダを空にするに印がついてないか？

>>157
>>3-4のQ11を読んで、msconfigで動いてるものを切ってからネットに接続してみる。

>>153
CoolWebShredderは試したのか？

>>161
えっと驚く前に―国際電話･Q2からの事前防御策
http://www3.plala.or.jp/hiro-mg3920/tel.html
ここを見れば解決するでしょう。

>>156
訂正
>それは私に言ってます
それは私に言ってます？
>>166
CoolWebShredderって何ですか？

すみません、ここをよんで
スパイロボットも走らせたし
窓の手で怪しいソフトは全て止めたしwebのリセットもしましたが
どうしてもリブートすると
http://209.8.161.53/about:blank(アドレスバーにはabout:blankしか書いてない)
に飛ばされます。しかもプロキシをリブートごとに
127.0.0.1に替えられてしまいます。
ぐぐってもないし、一体これは何なのでしょうか？ご存じの方いらっしゃいましたら
ご教授お願いします。

>>168
>>1

>>169
漏れにも一個スパイロボットくれ

お前さんもCoolWebShredder使え

>>170
すまそ、発見したので今からやってみます。

>>169
http://www.google.co.jp/search?q=cache:Gi0LGb_7A70J:www.wilderssecurity.com/index.php%3Fboard%3D20%3Baction%3Ddisplay%3Bthreadid%3D14086+%22209.8.161.53/%22&hl=ja&ie=UTF-8
CoolWebShredderで対応してるようだから、>>1のリンク先からダウンロードして実行。

>>170
CoolWebShredderやったら、もどったみたいです。
で、削除されたファイルはスタートアップ項目直す時でもでも外しとくんですよね？

>>174
外しっぱなし

>>175
どうもありがと御座います。
お騒がせしました。

Ad-aware6で隔離したファイルって全部消してしまっても大丈夫なのでしょうか？

おまえの存在自体を消す方が先

>>171
ありがとうございます
無事直りました。

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

>>180
マスター、とりあえず>>150の左上のズレ直して。頼む

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、直してみたよ。
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ついでに顔も直してもらったモナー
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

おおお！！！！！

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　これは何モナー
　（　　　　） |　　ttp://www3.xfreehosting.com/teen/izambertino/sites/index.html
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

>>184
ノートン先生のお怒りメッセージ。有害
ういるすあり、また他プログラムがネットに
つなげようとしましたが先生がそのプログラム
に対しお尻ペンペン。有害

OSはMeで、
Internet optimizer
msbb
wbwt
というのがスタートアップに入っていて、
チェックを外すまではしたのですが、
スタートアップ項目から消すにはどうしたら良いのでしょうか？
ノートンで表示されないので消す事はできたらしいです。

>>186
スタート→ファイル名を指定して実行→regedit
まず万一に備えてレジストリの書き出しをしておく。
そしたらHKLM\Software\Microsoft\Windows\CurrentVersion\Runに移動。
それらが入ってる項目がツリーの右側にあると思う。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DYFUCA.F&VSect=T
http://www.symantec.com/region/jp/sarcj/data/a/adware.ncase.html
その項目を右クリック→削除。

『アプリケーションの追加と削除』からでも削除できるよ。

C:\WINDOWS\secure.html
というのがアドレスバーに表示されホームになってしまい、Internet Explorer起動するたびにこまってます。
しかも、そのページが出るたび英文が全画面で出てきてかなり憂鬱です・・・
中にFBIとか書いてあったので、悪戯かも知れませんが助けてください！
お願いしますっ！！

>>189 このスレッドに何度も何度も何度も何度も何度も出てきています。

>>190
親切に教えてやれよ

パソコン初心者板総合質問スレッドで質問して、コチラを紹介されて来ました、
http://pc5.2ch.net/test/read.cgi/pcqa/1081670386/823
↑の様な状態なのですが、テンプレ「よくある質問とその答え」のＱ11、Ａ11に該当するのでしょうか？
よろしければ、教えてください。

>>189
>>117

>>193
どうもありがとうがざいます！！
あなたは神です！

>>192
コントロールパネルのアプリケーションの追加と削除に入ってなければ、Q11をやってみる。
該当するかどうかは分からない。
その前に>>9のSpybotとCoolWebShredderをやって損はない。

195さん、分りました。
直らなかったら、また来ます。その時はよろしくお願いします。
ありがとうございました。

ホームを押すと変な画面が出てしまいます。何度も元のページをホームページに設定しても必ず別のページに飛んでしまいます。

あと妙なファイルがどんどん入ってきているみたいなんですがウィルススキャンにはひっかかりません。
このような場合も>>117のやり方で解決できますか？
解答お願いします。

>>197
ホームページのアドレスとか、画面のメッセージとか、
>>117 の症状に該当するかどうか確認してください。
他の症状ならば、他の対策が必要です。

エロサイトを適当に見ていたら、お気に入りに勝手にいくつかのページ（？）が
追加されていて、定期的にそれが開くようになってしまいました。
それぞれDebt Solutions、Party Poker.comなどという名前で、
「お前は見られている」「おまえは違法サイトを訪れた」みたいな内容が
英語で出ていて、けっこうまずそうな感じなのですが、
これはどういったものでよう？　そして改善するにはどうしたらよいのでしょうか？

やつらを制圧できました。
187さん、188さん助言ありがとうございました。

ホームページが↓てでるんですがどうすればいいんでしょうか？
Detected SPYware! System error #384

>>201
同じ症状の人が何人も何人も何人も来ています。
このスレッドを最初から読み直してください。

ごめんなさい

116を見たらなんとかなったみたいです
お困りの皆さん！116のテンプレを見ましょう。

>>201
>「被害」の負担を多少なり軽減するという方向でいきましょう…
>>117に訂正だよ

Windows 9Xスレから誘導されてきました。
よろしくお願いいたします。
http://www.motor-search.info
このサイトが「ホームページ」に設定されてしまい
設定を書き直してもまた元に戻ってしまいます。
あとWindows Media Prayer 9が勝手に変なソフトに変わってしまい
そのソフトを実行するとまた設定されてしまします。
Ad-awareを使っても治らずでした…
何かremove.exeと言うのがあるのですが実行しても変わらずなんです。
皆様、治し方をお教えください。
よろしくお願いします。

>>206

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　これは治し方モナー
　（　　　　） |　　http://free.yourbbs.org/bbs.php?bbs=corvus_corax
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

>>207 ブラクラ貼るな

>>206
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

あれ？？？マスターの虫歯が治ってる！！！！！

スパイウェアスキャンをダウンロードしようとしたら広告出てきた・・
無料ダウンロ時にまた情報を抜き取られる等のリスクはあるんでしょうか？
ポップアップ広告にｳﾝｻﾞﾘなのに、、もうだめぽです。
１さんのa１０、１２の対策しましたがだめでした。

>>211
>>89

何もかもがエロくなってしまいました。
OSはWin3.1でブラウザはNN3 Goldです。
どーすれば治りますか？
ブラウザは割れじゃありません。

>>213
釣れますか？

>>214
はい、約1名だけ。

　 　　　　_,,...........,,_　　(
　　 　　,iﾞ:::::::::::::::::;;i　 　　）
　　　 　i::::::::::::::::::;;;;| 　 (　　
　　_,,.-ｰ=ーー-ｰ-i.､,,_　(
　 '‐-;彡ゞ -=　,-､ --‐')　　
　　　彡ゞﾄ 　､_｢` iﾞ　ﾉ　　　私はいくらでも釣られてやるぞ。　
　　　 彡ヽﾞ!, -=━・'゛　　　　
　　　　ｲ;:.!＼.`'' /　　　　　　　　　　　　
_.,,.-‐'.::;;ｰ-､` ｧ〔:- ､_　　.,_　　　　 _,
:::::::;;;;／i／〈';'〉ヽ＼::::;;;,/　 `"''' ''' '/
::::::;;;;> .l. 　/';'l.　|｡<::;;./　 　　　 　/
:::::::;;;;ヽ|　 i;';';l.　| /:::/　　 　　　 /

>>213
http://verner.illegalspace.com/Home/Nudes/index.html

>>213-215ﾊｹﾞﾜﾗ

>>212
ありがとうございます。
ちゃんと読み直します。

噂のsecureに感染しました。
WINDOWSに入り込んだsecureを削除し、
システムツールのシステムの復元を駆使し自力で復帰しました。
つまり>>117のようなことを全くしておりません。
何かアフターケアのようなことをするべきでしょうか？
またするべきだとすれば、どのようなことをしたら良いのでしょうか？

>>220
システムの復元も一つの解決方法なので

そのままでいいです。

了解です。

正直、なにがなんだかわかんない状況になってしまったのでＰＣを初期化
しようとおもいます。で、全て治るのでしょうか？ＭＳＮを使ってますが
再設定とか必要でしょうか？

IE6.0を起動するとスタートページがabout:blankになってしまって戻りません
このスレの>>117

IE6.0を起動するとスタートページがabout:blankになってしまって戻りません
このスレの>>117を実行したのですがそれでも解決しませんどうすればよいでしょうか？

もう一度よくスレを読み直してみましたが>>146,147,148に出ているように
HijackThis.exeでスキャンした項目を全てチェックし削除してしまいました
もうどうしようもないんでしょうか？

>>223
MSNに限らず、向こうのサーバに記録されている事項（ユーザID、パスワードetc）
は再設定の必要ない。（初期化前にノートにしっかりメモしておくこと）

PC初期化で全部解決ではないぞ。バックアップしたプログラムやデータファイルの
中に悪いものが潜んでいるかもしれない。サービスパックや各種ドライバを再導入
する必要があるかもしれないが自力でできるんだろうな？　「アプリケーションの追加
と削除」で確認しとけ。


CDRに必要なファイルをバックアップ
HDDフォーマット
OS再導入（またはリカバリ）
サービスパック、ドライバ再導入
セキュソフト（アンチウィールス、アンチスパイ、ファイアウォール）導入
アプリ再導入
バックアップCDをセキュソフトで検査
バックアップファイルをHDDに書き戻す

オツカレ…ということになるのだがいいな？

>>226
レジストリのスタートページとデフォルトページの部分はどうなってるかな？
IE修復とか再インストールとかでも駄目かな？

>>228
レジストリのスタートページというのはどこですか？すみません
>>117のIERegCleanFix.exeまで実行しましたそれでもabout:blankなので
生成されたバックアップで一旦なおしましたがHijackで削除したのはたぶんもどってませんよね？

あとテンプレにあるＱ１１は試しましたが
いきなり症状発現なので>>117に踏切りました
そしたらこんなになってしまいました

>>229
ここあたりの設定をみてみたらどう？Start Pageとか
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

レジストリの見方がわからないのですが？
よろしくお願いします。

レジストリエディタできました
しかし\Internet Explorer\Mainがありません

>>233（・３・）・・・・

いったん落ちます

>>234
なんかだめぽいです。直る気配ないです。いろいろありがとうございました

>>226
安心しろｗ　Regeditと違ってHighjackthisは間違って削除しても簡単に復元できる。

Highjackthis窓右下隅のconfig→次の画面でBackups→今までに削除した項目の一覧
が出るので、復元したい項目を選択反転→Restoreボタンを押す

どれが問題かわからなかったらとりあえず全部Restoreしとけ。トレンドやシマンテックの
データベースやセキュ板スレなどで指示された項目以外むやみに削除するなよ。

ちょっといま焦ってます
HKEY_CURRENT_CONFIGの方見てました
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Mainはあるんですか
スタートページはabout:blankのままです
あとの項目はさっぱりわかりません

>>237
ありがとうございます
とりあえず復元してみます

>>237
１つも窓に出ないんですが･･･

すみません家族が起きてくるのでいったんやめます
教えてくれた人ありがとう。またあとでやります。

>>240
Highjackthisを入れてあるディレクトリにbackup-日付（拡張子なし）
というファイルが出来てないか調べてみれ

Config画面の上方のチェックボックスが並んでるところで、上から２番目
　□ Make backups before fixing items　
にチェック入ってるか？　デフォで入ってるはずだが、チェック入ってなくて
backupファイルも見あたらないようだとちとﾏﾝﾄﾞｸｾ…

そんときはまた報告してくれ

--------------【緊急】質問者はとりあえずこれを実行してください【処置】---------
ブラクラ、ジョークソフト、ブラウザジャッカー、スパイウェアなどの迷惑ソフトに
やられた人は落ち着いて以下を実行してください。８割くらいは解決します。
------------------------------------
　　　You are visiting PEDO sites!
　　Click Here To Protect Yourself
　----------------------------------
近頃はやっている↑secure系ブラジャッカーにやられた人は次レスの
【Secure系ブラウザジャッカー喰らったらこれをやれ】も実行してください。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
3) プログラム→WEB設定のリセット
4) IEの履歴削除→ツール→インターネットオプション→全般→インターネット
5) 一時ファイル→クッキーの削除+ファイルの削除
6)「アクセス拒否」ファイルを削除→セーフモード（F8を連打）でOSを起動→削除
7) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
9) ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをダウン→実行
　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動
10)定番スパイウェア除去ソフト↓をインストール(併用推奨)
　 Ad-Aware　http://www.lavasoft.de/　Spybot-S&D　http://security.kolla.de/

11）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　　復元ディレクトリに有害なプログラムが残ったままになるのでアンチウィールスの
　　スキャンで警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりwに注意。

【Secure系ブラウザジャッカー喰らったらこれをやれ】
------------------------------------------------------------------
　　　You are visiting PEDO sites! Click Here To Protect Yourself
------------------------------------------------------------------
とか黄色い窓にコケ脅しが出たら、Secure系ブラウザジャッカー喰らってます
前レスの↑【緊急処置】に加えて次↓を実行しましょう。なおsecureの亜種の一つは
トレンドではtroj_HARNIG.Aとして検出されるようです

12) レジストリ修復ツール　Highjackthis　をダウン、実行
　　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つかった
　ものにチェックを入れてFix→PCを再起動　★重要★間違って削除したら、窓右下隅の
Config→Backups→復元したい項目を選択→Restoreボタンを押す　で復元されます。
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.
　mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe
13) 仕込まれた悪いファイルの削除：上のHighjackThisで見つかったブラウザ
　ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索、削除。システムファイル
　と紛らわしい名前がついてるので、本物を削除しないよう、ファイル名とディレクトリ
　を確認しながら慎重に作業→OS再起動
-------以上実行してまだトラブってたら（OSの種類報告必須）再度質問--------------

まず最初にHijackThis本体を、新しいフォルダをつくってそこに移して下さい。
そのままでは、デスクトップにバックアップファイルが溢れてしまいます。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、スキャンした項目を全部消しちゃったよ。てへへ・・
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　それは一大事モナー
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>242
できました
最初に削除した時にバックアップファイルがたくさん出来たので
邪魔くさいんでマイドキュメントにつっこんでいました
Ｑ１１のスタートアップのチェックも全てチェックの元に戻して
これでとりあえず最初の状態に戻ったとおもいます
そうしたら今度は正確に>>117,244を実行すればいいのですか？

>>247

>>245も重要だよ。

>>248
わかりました
もう一度ダウンロードして再インストールします

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

Hijackをデスクトップから削除して再ダウンしたら
ＸＰが警告を出してきて実行できません
Hijacthis.exe は有効なWin32アプリケーションではありません
と出ます

＜すでにダウンロード済みのHijackThis.exe. の移動の仕方＞
デスクトップの、何もない所で、右クリック、メニューが出たら、
「新規作成」→「フォルダ」で作成。フォルダの名前はわかりやすいように（HijackThis とでも）付けて下さい。
HijackThis.exe. をマウスの右を押したまま新しいフォルダ上に持っていき、
指を離すとメニューが出るので「ここに移動」を選択。
フォルダを開けば HijackThis.exe. が入っていて、デスクトップからはアイコンが
消えていればOKです。
左クリック＆ドラッグ→フォルダにドロップしてみても、フォルダ内に
ショートカットができるだけで、 HijackThis.exe. を移動させることはできません。

作業後に作られた、HijackThisのバックアップファイルが散らばっていたら、
これらもフォルダの中に入れしばらく取っておいて下さい。
こちらはドラッグ＆ドロップで。

ありがとうございます
ゴミ箱を空にしないでよかった

再度
>>117をやりました
CoolWebShredderを実行しところで
IEのスタートページはabout:blankのままなのですが
表示されるページはエロサイトではなくて真っ白な状態になりました
そこでスタートページを適当に変えたら
IEを閉じてもabout:blankではなくなりました
その後Hijackthisでスキャンしてみましたが
>>117で出ている（O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe以下）は
１つもありませんでした
これで直ったのでしょうか？
とりあえずしばらく様子を見ます
いろいろ教えてくれてどうもありがとうございました

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>209さん
CoolWebShredderを使っても消去されません。
レジストリーを書き換えても再起動後には元に戻っています。
治し方を教えて頂けないでしょうか？
よろしくお願いいたします。

>>256
再起動後に現れるレジストリの文字列などで、
レジストリ内を検索。
vbsファイルでレジストリを登録しているかも知れないので、
HDD内とレジストリ内のvbsファイルを検索。

>>257さん
それがレジストリーを書き換えらえているだけでして…
まったく分かりません。

>>258
まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無いところを右クリックし、「新規作成」→「フォルダ」を左クリック。
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。

HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つかった
　ものにチェックを入れてFix→PCを再起動　★重要★間違って削除したら、窓右下隅の
Config→Backups→復元したい項目を選択→Restoreボタンを押す　で復元されます。

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motor-search.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/

>>259
続き

O4 - HKCU\..\Run: [PSD Tools Channel] C:\Program Files\Common Files\PSD Tools\ChannelUp.exe
O4 - HKCU\..\Run: [BLMessagingIntegration] C:\Program Files\Common Files\PSD Tools\blengine.exe
O16 - DPF: {FDDCE9FF-1FC6-413C-80B1-37B101FDA1D4} (ShellInstaller Control) - http://download.buddylinks.net/ShellInstaller.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptem...iveSecurity.cab

質問です。
ttp://www.o-meko.com/atv/
上のページの無料会員になってみたんです。

ユーザーサポートの欄に書いてあるのですが、
＞気に入った方のみ、有料で継続利用していただきます
との事なので、無料の分が切れたら改めて確認されると思っていたんです。

ですが、少し経ってから自分のポイントを確認してみると-(ﾏｲﾅｽ)表示になってたんです。
つまり、有料で継続利用することになっちゃてたんですが、コレって払わないといけないんでしょうか？

なんだか騙されたような気分なのですが・・・。

スレ違いかもしれませんが、宜しくお願いします。

メールアドレスなどの個人情報さえ知らせてなければ放置して良い。

>>262
無料登録する時にアドレスを教えてしまいました。
もしかしてやばいですか？(つД｀)

>>261
無料お試しのつもりが正会員に・・・

http://www.aerovision.jp/protect/0602.html

>>264
メールアドレスを登録するだけで無料お試しが出来たので、アドレスしか相手には伝えていません。
クレジットカードは怖いので、もし無料登録するのにカード番号が必要だったら無料登録していなかったと思います。

>>265
ともかく会員規約を確認してみること。

「System Idol Proces」ってどなたかご存知ですか？
解消法とともにいろいろおしえてください。

>>267
綴り間違ってるけどシステム休止中。負荷高くても問題ない

>>212
解決しますた。ありが�dございますた。
亀レスですみませんでした。

PC初心者のほうから誘導されました。
ブラクラを踏んでから
なぜかスタートページがttp://searchcentral.cc/index.php?v=4&aff=3534
ここになってしまてスタートページをヤフーに設定して直しても再起動後にはまた
このページになってしまいます。
どうすればもとにもどりますかね？
またこのページがスタートページにされちゃってるのですがもしかして有料回線につながっているので
すかね？

>>270
■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

>>271
一通りやってきます。すみませんでした。

今Q１１のmsconfigをやってすべてを無効にしたのですが
やはりスタートページが変になります。
msconfigをしてスタートアップをみたらすべて無効にしたはずなのに
一番上に新しい項目とチェックがついてました。これを消せば解決するという
ことですかね？

またその項目名がCTFMON。EXEというやつですがこれを直接けせば
いいのですか？

>>274
>>89

WEBの設定リセットしましたが
無理です、、、、
スタートページがやはりヘンなHPになる、、
どうすればいいのですか？
極悪すぎですよ、、ctfmon.exeというヤツを削除すればいいのですか？
hkcu\software\microsoftなどといった　ハックソフトが入ったのですが、、
OS再インスト以外手はないのですか？

http://searchcentral.cc/index.php?v=4&aff=3534
ちなみにこのサイトにつながること事態
有料になるのですか？

>>277
CoolWebShreddeは、試した？

OSは何なの？

>>278
OSはＸＰＳＰ１です。
ちなみに今改変されてるＨＰをラウンジで鑑定してもらったら
あー有料だからやばいよ！月2回請求がくるよ！といわれました、、
カード番号も住所もいれてないのに請求がくるのでしょうか？
ttp://searchcentral.cc/index.php?v=4&aff=3534ちなみにこのＨＰがスタートページに
されていますです。

>>279
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

Ad-aware 6.0によるスパイウェアの除去
これはもう試しました

CoolWebShredderによる自動削除
ただまこれをおこなったところＨＰの最初の設定が
もとにもどりました。これでウィルス削除というか、完了ということですかね？
ちなみにmsconfigを実行したらＣＴＦＭＯＮ.EXEというのはまだあるのですが
これは残した状態でいいのでしょうか？
また一番怖いのが、、スタートページに登録してあった間そのサイトみてしまったので
請求などがくるのでしょうか？

>>282
＞請求などがくるのでしょうか？
来る訳ねえだろ

>>283
月2回プロバから請求がくるみたいなこといわれたので
すごいあせってたんですよ。
解答ありがとうございます。
ちなみにスタートホームページが元に戻ればもう心配はいらないですよね？

ctfmon.exeも心配ない。

>>285
そうですか
長々と相談ありがとうございました。

お気に入りに大量の外国サイトのリンクが入ってしまい。
↑のツールバーに変なのがついてしまいました･ﾟ･(ﾉД`)･ﾟ･｡
取り敢えずは、いらないお気に入りサイトを消して、
ウイルススキャン・Aｄ−aware・Spybotをしましたが、
↑のアイコン？みたいのが消せません(´･ω･`)
説明不足ですいませんが、どうしたらいいでしょうか？

>>287
ツールバー右クリックすると名前出てくるはずだからそれ書いてみれ

>>287
>>287説明不足です

■質問の前にFAQ>>1-4とリンク集>>28-29を読んで必ず「実行」しろ！
過去ログは>>10

■一通り 「実行」してもお手上げの場合は、質問しても良し。
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

■エロサイト逝く時はタブブラウザかMozilla FirefoxかOpera使え
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)
http://tabbrowser.ktplan.jp/

■ホームページが
secure32.html、secure.html、security-warning.com/secure2.phpになってしまったら
>>117

Listjoypartとかゆうものです。
お願いします。

>>287
さてと、どんなﾈﾀ回答がいいかな…

secure32.html、dl.exe ,dlm.exe に昨日引っかかって、
それは所定のやり方で駆除できたのですが、
その後、いくら、やり直してもスタートページが、
http://4-counter.com/?b=megadになります。
（接続するとすぐこのページになる。http://www.icanfindit.net/?aid=1022）

レジストリを復元して治ったかなと思っても、
スタートページがそのようになり、
あとお気に入りに勝手に追加されます（アダルト、ウィルス駆除関係が５つくらい）

ＦＡＱの１０、１１、は何度もやりましたが、うまく直らず、
どうしたらよいのかわかりません。

ＯＳはウィンドウズ９８です。
よろしくお願いします。

>>292
窓の手使え。

>>292
http://icanfindit.net/clean.html

>>292
CoolWebShredderで直せんかったか？

http://netverifier.com/join/join.asp?lang=1&siteid=10023231
ここjoinしたいんだけどカード通らないんです。何遍もやってみたんんですが。
誰か人柱になってくれませんか？

>>293
>>294
>>295
294さんのところにいって、どうやらもとに戻ったみたいです。
みなさんありがとうございました。

解決したヤツも今後のためにこの場所も覚えておくと良い。

IEのスタートページの設定
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MainのStart Page

IEの検索ページの設定
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MainのSearch Page

中にはここを変えた後、IE内からインターネットオプション・全般・ホームページを無効にするものもある。
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
にあるHomepageを1に書き換えられている。0にすれば有効になる。

更にしつこいヤツはIEからインターネットオプションを開けない設定までする。
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
にあるNoBrowseを1に書き換えているからだ。これを0にすればOK。

これを逆に考えれば、しつこくないものならここを設定しておけば安易に書き換えられなくなる。

というよりも、もう海外のアダルトサイトには行きません。
恐すぎます。
国内のアングラで我慢します。
それも駄目ですか。
すみません。

ホームページがC:\WINDOWS\secure.htmlに固定
されてしまいました。
Q.11も試してみたけど何もかわりませんでした。
どうすればいいでしょうか？

>>300
スレ内をsecure.htmlで検索すらしないヤツに質問する権利なし！

>>299
JavaVM無しoperaを入れてJavaスクリプト、クッキー等OFFで使えば？

エロサイトがでてくるので上に書いてある作業を
一通りやったら、yahooではなくて、msnがでてくるんです。
yahooにもどすにはどうやったらいいですか？

>>303
yahooに行き。

　・ツール＞インターネットオプション＞全般＞現在のページを使用

yahooにもどりました。
でもパソコン初心者なので、てきとうにやった感じで
心配です。エロサイトがまたでてきたらどうしよう。

>>305
ブラウザを使い分ければいい。
IEで見るのは信頼できるサイトだけ。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、エロサイトがまたでてきたらどうしよう(>_<)
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　何時でもいらして下さいモナー
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>304,306
ありがとうございました。

おかんのPCを覗いてみたらなんかブラウザの挙動がおかしいんで
内緒でAd-awareをインストールしてスキャンかけてみたところ
178個もの「新しいオブジェクト」が見つかりますた。
かーちゃん、いったい何見てたんだよ！

>>309
エロでなくても Tracking Cookies とか JWord&CnsMin とかは入るでしょう。

海外UG巡回中引っ掛かっちゃいました。
症状は、スタートページが変わる。
PC起動時にMediaPlayerが起動し、いずこかのファイルに接続を開始
その後、モデムが無いの警告窓が出てました。
ここを覗く前にSpybotとADawareで駆除してスタートページが変更される
症状は消えましたが、PC起動時のMediaPlayerの起動は直りません。
ファイルへの接続はしていないようですが、ちょっと気になります。
system.iniにMediaPlayerを起動する記述があったので消しましたが
効果無し。system.iniはそれ以降再度記述されてはいません・・
窓の手の自動実行も止めてみたんですが改善されません。
Highjackthisを試した方が良いのでしょうか？

>>311
wmplayer とか書いてあるのでなくて、
….wmvとか、wmpで再生するファイルが記述されている項目は無いですか。
そういうのが見つからなければ、HighjackThisでどうぞ

>312さん
どうもです。
他の同じOSのsystem.ini等見比べてみましたが、同じでした。
HighjackThis試してます

エロサイト見るな!!!

おはようございます。
windowsMEを使ってます。
ＩＥ6.0で　ツール〜ホームページ　の部分で幾ら戻しても

C\WINDOWS\secure.htm

になってしまいます。その開くページは黄色い画面でURLも
でていません。インターネットにはつながって他のサイトも
見れます。

上スレににある再設定で空白にしてみたり、yahoo!のサイトに
してみたり、ツール〜プログラム　からweb設定のリセットも
試したのですが変わりません。

msconfig でスタートアップも（チェックを換えて再起動のくりかえし）
確認したのですが状況が変わりません。

是非アドバイスお願いいたします。

>>315
唯一のアドバイスは >>117

>>316
ありがとうございます。
見落としてました。

　　　You are visiting PEDO sites! Click Here To Protect Yourself
---------------------------------------------------------------
とか黄色い窓にコケ脅しが出たら、Secure系ブラウザジャッカー喰らってます
前レス>>243【緊急処置】に加えて次↓を実行しましょう。

　●まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　●「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。
　●HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つか　ったものにチェックを入れてScan→Fix→PCを再起動　
---------------★重要★間違って削除したら-------------------
窓右下隅のConfig→Backups→復元したい項目を選択→Restoreボタンを押す
　
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe
13) 仕込まれた悪いファイルの削除：上のHighjackThisで見つかったブラウザ
　ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索,削除。システムファイルと紛らわしい名前がついてるので、本物を削除しないよう、ファイル名とディレクトリを確認しながら慎重に作業→OS再起動
-----以上実行してまだトラブってたら（OSの種類報告必須）再度質問-----

ホームページのアドレスが

secure32.html、secure.html、security-warning.com/secure2.php になってしまったら

または

You are visiting VEDO SITE と表示されたり、

Detected SPYware! System error #384 と表示されたら

まず >>243 と >>318 を読んでください。

windows98です。一度エロサイトを見たら何度削除しても
起動するたびにいつも自動的にサイトが出てきて・・・
このやり方が合ってるかどうか分かりませんが、
アプリケーションの追加と削除のところでアンインストールとかしても
その時は削除は出来るのですがまたPC起動すると同じです。
他に良い削除の方法がわかりません。どうしたらいいのでしょうか？

>>320
ったくひとつ上のレスが目に入んないのかｗ。てかこの緊急処置
コピペの決定版は今のとこ↓これだ。
【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/47-49

お前のやられたのはsecureじゃないかもしれんが、対処方法
はほぼ同じだ。熟読して実行し玉え。

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

エロサイトとか危ないサイト行くだけでメアドやクレジットカードなどの
個人情報は漏れる事はありますか？

>>323
パスワードなしでMS-Nework有効にしてて外から全HDDが丸見え共有に
なってたりすりゃありうるな。

>>324
XPでファイヤーウォール入れてるので平気ですか？

何らかの形で、個人情報が流出する可能性自体は否定しませんが、
相当低い可能性だと考えます。

>>323
夜中にコンビニ行くのに横断歩道渡るとかするだけで交通事故に会う
事はありますか？

最初はみんな慎重なんだよな
それが慣れてくると・・・・・

初心者の質問おねがいします。エロではないですが、下のページを開けてしまいました。
win98・スレイプニル・串でクッキー・java・script・activeXを切って見た時に、真っ白
だった（？）ので、ジャバスクリプトをonにしました。それでソースを見たら、たくさんURLが
載っていて『トラップ』とかあったので不安になり相談にきました。

spybot・avgは異常なし、ブラウザも今のところ変わりなく使えているのですが
このページは有害か無害か教えて頂けませんか。

また、上記の設定で真っ白になるサイトを見る時はどこに注意したらいいでしょう？
よろしく願いします

ttp://edge.ee.tokushima-u.ac.jp/urls/word/a/r/t+/tattoo-jp.html

>>329
どっちかっていうとこっちじゃないか？
勇気が無くて見られない画像解説スレ part549
http://ex2.2ch.net/test/read.cgi/entrance/1081762229/

>>330　そうでしたか。。　踏んだ後という事でこちらに誘導があったんですが…
　ではラウンジでお願いしてみます。ありがとうございましたー

すみません助けてください
テンプレのＱ１１を実行したのですが
スタートアップのチェックを全てはずしても
ホームページが変な奴に変わってしまいます
どうしたらいいんですか？

Ad-awareでスキャンしたら、カーソルの形を変えるComet Cursorが検出されたんですが、
これってスパイウェアだったんでしょうか?
ダウンロードを促されたのが知人のサイトだったもので、
すっかり信用してインストールしてしまったんです。
自分はもう削除してしまったんですが、この知人にも何か注意した方がいいですか?

>>333
http://www.google.co.jp/search?q=Comet+Cursor+%E3%82%B9%E3%83%91%E3%82%A4&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

>>332
>>243やってみてよ。

>>334
ありがとうございました。

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>329
徳島大学のサーバ上のデータベース。別に心配ない。ただ学生の製作なのか
作りが雑というかアフォなので見るからにアングラ（死語ｗ）な雰囲気になってる。

http://alink.uic.to/user/ysdka.html
エロサイトを見たら↑のような削除されているサイトが突然、外国(?)のサイトに飛ぶんですけどどうしたらいいですか？

>>339
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

>>339
そのサイトのURLは何？

>>339
マルチすんなカスが

ホームページがhttp://free4category.com/search/に
なりました。
とりあえずAD-awareとスパイボットを実行したのですが
クッキーにindex.datと言う怪しげなファイルがどうしても
削除できません。
よろしくお願いします。

CoolWebShredderも作動させましたがダメでした。。

>>344
landybot使え。それで無理なら手動か再インスト。

>>343
削除出来なくても問題なし
index.datはWindowsがCookieを管理する時に使うシステムファイルだから怪しくもなし

>>343
質問掲示板
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi

>>345 landybotをぐぐったのですがわかりません？

なんにもしてないようなのにイキナリアダルトサイトに飛びました。
怖くなって強制終了。また再起動させたら何故かそのサイトがホーム(
検索サイト）として出てきたり。
しかも本当に何もしてないのにお気に入りに
そのサイトが追加されてました・・・。そういうことってあるんでしょうか？
動画は見てませんので有料にはならないとは思うんですが、怖くて・・。

>>349
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

誰かがエロサイト見たのは間違いないな(^0^)

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

今流行のアレにかかったんだけどさ、とりあえずシステム復元して、
CoolWebShredderとHijackThisでスキャンしたんだけどなにも検出されなかったんで、
んでC:\WINDOWS見てみたらdl.htm、dlm.htm、securea.htm、secureb.htmってのがあるんよ。
とりあえずこれ削除したほうがいいんかな。

>>353
>>117

あとmsstasks、msstaskssってのがあった。
この6つ全部ｻｲｽﾞが
サイズ　1.00 KB (1,024 バイト)
ディスク上のサイズ　4.00 KB (4,096 バイト)
です。

すみません、「Webの設定のリセット」を押すと、自動的に
設定が元に戻りますよね。その元となるデータって、どこに
格納されているのか教えてください。

>>356
ようわからんが、
http://higaitaisaku.web.infoseek.co.jp/IERegCleanFix/Readme.txt
の（参考）ってところじゃないかな？

よう考えたら、これはここを変更すれば反映されますよってことか。
じゃあ、違うね。>>356が聞いてるのは初期値はどこにあるかだから
>>356は見当違いだわ。
誰か答えてやって下され。

もとい。
よう考えたら、これはここを変更すれば反映されますよってことか。
じゃあ、違うね。>>356が聞いてるのは初期値はどこにあるかだから
>>357は見当違いだわ。
誰か答えてやって下され。

>>357
ご丁寧にありがとうございます。
そうです、>>359に書いてある通りのことですね。
書き方がまずくてすみませんでした。。

レジストリ内にはないような気はするんですよね。
かといって、hostsファイルでもないようですし・・

>>356
微妙に板違いの気がする。WIN板で聞いた方がいいように思うけど、どう？

誘導されてきました。エロサイトは見ていません。
LANボードを付けたままリカバリを行いました。
LANドライバインストールのあとに、ホームネットワークの設定をしたため、
接続のところに変なアイコン（ブリッジ接続と書いてあった）ができてしまい、
すぐに消去しました。
その後ログインするたびに「se2.a.laからの情報が必要です」というネット接続ダイアログが出てきます。
これを消したいのですがどうしたらいいでしょうか？

>>362
窓の手使え。

>>362
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

>>318のまさにYou are visiting PEDO sitesなんだけど
パソコン初心者だし知識無いため何をどうしたらいいのかわからない
(ノД｀＊）゜＋・。

>>365
>>318を落ち着いてやれば初心者でも出来る。頑張れ！

>>365
システムの復元してみると良いかも。

それもいいね

自信が無いならシステムの復元

つーかお前らエロサイト見なけりゃいいんだよ。

システムの復元だと完全に消えるわけじゃないんだよね。
でも多分再発はしないだろうから応急手当でシステムの復元しとき。

システムの復元は群青さんもオススメ。

エロサイト巡りはやめられん。

システムの復元ですか
それすらよくわからないんですよね
それに普通にネットするのも今難しい状態
すぐメモリが一杯になって？エラーで落とされる

システムの復元機能を持つOSは、WindowsMe、XP

スタート→プログラム→アクセサリー→システムツール→システムの復元　

>>373
じゃあとりあえずタスクマネージャからdl.exe、dlm.exeを終了させてみ。
んでスタート→すべてのプログラム→アクセサリ→システムツール→システムの復元

また落ちた・・・
>>374
わかりました。とりあえず復元を今やってみます

http://www.excite.co.jp/world/english/web/body?wb_url=http%3A%2F%2Fwww.lolita-sites.com%2Fcgi-bin%2Fpotop.cgi%3Faction%3Dout%26ACC%3D5012%26ct%3D6683&wb_lp=ENJA&wb_dis=3

これ踏んだら、デスクトップにいっぱいへんなアイコンが出てきた。
なんか怖くなって、全部削除したら、また、たくさん出てきた。
ゴミ箱に入ってれば、何もしていないが、そのアイコンがデスクトップにある
と、ネットやってる最中、アダルトサイトっぽいやつが沢山出る。
システムの復元したんだが、それでもゴミ箱にある奴が消えない。
どうしたらいいでしょうか。

>>377
>>89

カレンダーで日にちを指定してするんでしょうか？
昨日そのサイトを踏んじゃったんですが、なぜかその曜日だけ指定出来ないようになってます

昨日以前指定すると良い

そうだ、それがいい・・・早くしろ！！

４月１日で復元したんですが、それでもダメです。ごみ箱の中に怪しいのが沢山あります。

みなさまありがとうです。ホント感謝してます。

な、な、な・・な〜に〜

試しにもっと過去にしてみろ。

あきらめるな、男を見せろ！！

既出なのだが
http://81.211.105.49/
が連発する。回線切ってもでる。

本当に助かりました！
今回のは厄介だと思ってたんだですが、見事に直ったようです
ありがとうありがとうありがとう(ﾉД｀*)ﾟ+･｡

ごみ箱に入れてば、何もしてこない。でも、怖いのでなんとか消したい。
今、３７８さんが言ったことを試してます。

>>385
そりゃ>>89ですぐ直るよ。

>>387
そうだ、根性でやってみろ。

半角文字列からきました。
おそらく377と同じサイトだと思います。
スタートメニューに　Worth A Visit　が追加されていて、
それが原因だとおもい削除したのですが、ふたたびhttp://81.211.105.49/がでて
また追加されていました。あ、今もでた・・・。
お手上げです。

>>390
あんたも>>89をやれ！！

同じく半角文字列からきた者です
>>388さん
>>89のCoolWebShredderを使用してみたら、svchost.exeってのがゴミ箱にはいって症状が治まりました。
これで正解でしょうか？
タスクマネージャのプロセス表示で同じ名前のが４つ程表示されるのですがコレは正常なプログラムと
同じ名前のスパイウェア？だったって事ですか？

お〜スルドイ、その通り紛らわしいんだ。

ちなみに正常なものは、C:\WINDOWS\System32\svchost.exeなど。

スパイウェアは、C:\WINDOWS\svchost.exe　ね。

ウイルスバスターも反応無し
変なアイコンも全て削除して、ホームページも直した後勝手に書き換えられてない
もうOKですかね？
これからはバックアップをこまめにする事にします・・・。

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>360
IE設定のスタートページなどの初期値はここらにある
　HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
セキュリティ初心者質問スレッドpart39
http://pc3.2ch.net/test/read.cgi/sec/1080480132/868

15と同じ症状なのですが、対策として出た>>16のサイトを見ても
ﾉｰﾄﾝ先生もいないのですし、Trojan.Bookmarker.Cの削除法がよくわかりません。
初心者なものでわかりやすく説明していただけないでしょうか。
お願いします。

>>398
ここに行って根性みせろ！！
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BOOKMARK.C#solution

ちょっと根性出してみたんですが、

＞コンピュータを再起動し、最新のバージョン（エンジン、パターンファイル）の
ウイルス対策プログラムを利用してウイルス検索を行い「TROJ_BOOKMARK.E」で
検出したファイルをすべて「削除」してください。

　ここの部分がわからないです。
それ以前の部分は何とか理解できたので見ながら
試してみようと思うのですが。

>>398
ウィルス駆除方法の説明はトレンドが（･∀･）ｲｲ!
シマンテックは「ﾉｰﾄﾝﾂｶｴ」で終わり。（･A･）ｲｸﾅｲ!!

>>400
＜Windowsシステムフォルダ＞\Mtwirl32.dll
＜Windowsシステムフォルダ＞\Mtwcnl32.dll
を削除しろ

>>400
気合だよ！気合！！ウイルスバスターオンラインスキャンで
ウイルス検索しろ！！そして削除
http://www.trendmicro.co.jp/hcall/index.asp

つまり>>403の検索を行い、「TROJ_BOOKMARK.E」で
検出したファイルをすべて「削除」だ。

偉い人たちぃ…。

オンラインスキャンは何回もやったんですけど、全く異常がなしと
言われて何も出てきやしないんですよ。
>>399のサイトの手順は>>402も含めてやったんですが…。
気合が足りないのでしょうか。少し泣きそうです。

　あと、もうsageていいんでしょうか？

>>405
sageちゃダメ偽者で溢れちまう。

オンラインスキャンで異常なしなら心配ないんじゃないか？

なんか症状があるのか。念のため↓強力なウイルス検出能力を持つ
http://sukiero.ktplan.net/antidote.html

試しに何か手ごろなものをテストでダウンロードしてみようとしたら
謎のサイトには飛びませんでしたが、「http:///」に飛びました。
何か効果がちょっと出てきた気がします。
元々のダウンロードのアドレスでは、アクセス不可的な感じになってる
みたいです。変な串でもさされてるみたいな。

誰か、気が向いた方がいたらアドバイスを下さい。

自己解決しました、みなさんありがとうございました。

>>406
やっぱりsageちゃだめみたいですね。
アドレスのANTIDOTEを使ったらゴロゴロ沢山出てきたので
これのうちのどれかかもしれません。

どうして、これはダウンロードできるんだろう。

ゴロゴロ沢山っていくつ出てきたの？

ゴロゴロさわやまって何処所属のレスラーだよ？

まだガリガリ検索中なんですが、９個くらい何か引っかかってます。
「圧縮ファイル」って書いてあるのばかりですし、デスクトップの
全然関係なさそうなフォルダのまで１個拾ってる模様ですが。

あ、終わりました。やはり９個です。
出てきたのを１個づつググッていったらいいんですか？

>>412
上から3番目の『レジストリを検索し〜』も
やってみ。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BOOKMARK.C#solution

>>398
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>413
やってみたら、あっけなく「ウィルスなし」でした。
>>414のサイトの手順通りレジストリは削除したので
それはなくなっていたということなんでしょうか？
問題がないのかなぁ。そんなことはないような。

>>416
OS何なの？

98seです。ブラウザはIE6。

ANTIDOTEは「サブフォルダ」をチェックしないで検索かけると
何も発見されないようです。
チェックするとメッセンジャーすら拾い出します。

>>418
症状が出る前に戻れる様だったら戻っとけ。

1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
C:\>scanreg
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

>>419
わかりました。やってみることにします。

>>419
これは定期的にバックアップをとってないとできないんですか。
リストにあったやつは全て失敗したとなりました。

こんな朝方まで申し訳ありません。
諦めた方がいいのでしょうか。

>>421
>>89の駆除ツールは試した？

>>422
spybotは導入済みなので、症状が出始めた頃からビビって何度も試しました。
「スパイウェアはいませんでした！おめでとう！」と適当なことばかりです。

説明なども不充分ながら親切に対応していただき、皆さん本当にありがとうございます。
直らないけれど、ちょっとうれしいです。

>>423
ちょっと待ってて。

>>423
　●まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　●「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。
　●HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つか　ったものにチェックを入れてScan→Fix→PCを再起動　
---------------★重要★間違って削除したら-------------------
窓右下隅のConfig→Backups→復元したい項目を選択→Restoreボタンを押す

O2 - BHO:〜mshelper.dllを削除。・・・・これで多分OK

>>423
O2 - BHO:〜　　C:\WINDOWS\System32\mshelper.dll

>>425
先ほどのANTIDOTEはダウンロードできたのですが、
こっちの方はリンクをクリックすると「http:///」こう飛びます。
（別のサイトに…の広告付きの２ちゃん特有のあのページにはいきます）
以前は、謎の英語のページだったのですが今までの対処のせいか
こうなったようです。

ダウンロードできるものもあるし、全てそこに飛ばされるわけではないのです。
別のサイトに相談の書き込みをしようと思った時などは、
「プロクシに似たIPです」のようなことを言われ書き込めなかった事もあります。

右クリックで保存はどう？

右クリック→保存ならば可能なはず。

>>426
そのファイルはありました。これも削除した方がいいのでしょうか？

>>427
右クリックならいけました！早速試してみます。

>>430
削除するのは↓だけだぞ！

O2 - BHO:〜　　C:\WINDOWS\System32\mshelper.dll

mshelper.dll　は＞425の方法以外

削除できない。

Hijackthisの結果の画面が右にスクロールしてくれないので
全て読めないのですが、それっぽい「WINDOWS/System/m（ここまで）」
というのは出てきました。
>>430のあったっていうのはパソコン上からＣドライブへ探しに行ったら
見つかったと言うことです。

画面を最大化しろ！！

>>434
ああ、基本中の基本を…。
ありました、OsbornTech Popup Blockerというのですね。
早速これを>>425の方法で削除してみます。

再起動を忘れるな。

何？？？OsbornTech Popup Blockerはいじるな。

右上にあるだろ？最大化・・最小化ボタン

>>437
いえ、最大化は問題なくできました。

例のヤツが
O2 - BHO:〜（OsbornTech Popup Blocker）〜C:\WINDOWS\System32\mshelper.dll
みたいな形になっていたんですよ。
該当するのはこれしかなかったもので。
削除してみたら直りました。
ここまでしないと出てこないものとは。

本当にありがとうございました。
今までアドバイスをくれた方々も本当にありがとう。
長い間ご迷惑をおかけしてしまい申し訳ありませんでした。
本当に本当にありがとう！

いじるなって言われると気になってきたんですが、
オズボーンもろともヤッてしまってよかったんでしょうか。

まあ気にするな

バックアップはしばらく残しとくんだぞ。

>>318のやつ食らいました。
これは何とか駆除できたようなのですが、
インターネットエクスプローラーのメニューバーのツール（T)の中に
ウェブサイトへのショートカットが作成されてしまいました。
ショートカットはSell Futuer Payment,Time Clock,Tramadolという３種類です。
これらの削除方法を教えてください。


なお>>318のPEDO　SITEのやつと関係があるか確証はありません。
スタートメニューにWorth A Visitというプログラムも作られましたが
これは右クリックで直接削除できました。

OSはウィンドウズ２０００PRO、ブラウザはIE6です

わかりました。バックアップの必要性が身にしみました。
どうもありがとうです、本当に。

>>441
>>89もやれ！

>>442
あい。

解決しました。

ttp://x-z.jp/t.cgi?i

ここもやばい？

>>445
ラウンジでの鑑定結果は無害らしい。

>>446
ｾﾝｸｽ。じゃあこの女は本物のエロなんだ。

http://uriage-thread.hp.infoseek.co.jp/cgi-bin/up/uriage1303.mpg

エロ
http://dempa.2ch.net/prj/page/ura2ch/

エッチなサイトを見てたらお気に入りにｴｯﾁなサイトのリンクが
5個ぐらい入ってました。
お気に入りから削除してもパソコンを再起動すると
お気に入りに同じリンクが復活してます。いたちごっこでつ。

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

今、ぴんくちゃんねるって見れますか？
見れないので困ってます

>>451
サーバダウン(鯖落ち)情報 Part15
http://qb3.2ch.net/test/read.cgi/operate/1081171498/

>>451
鯖移転処理中みたい

>>450
■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

解決したよ。

>>454
解決しますた。ありが�d。

解決しました！ありがとう！

greatsearch.biz

上のサイトに勝手に行くようになったので説明をみて
だいたい元に戻ったんですが自分はisdnでいつも自動的に
ネットに接続するようにしてるんですが接続のアイコンをクリック
しないと接続できないようになりました。上のサイトに行ったときから
できなくなりました。

何が原因なんでしょうか？

>>458
インターネットオプションの接続タブでダイヤルアップの設定が「ダイヤルしない」に
なってるとか。

( ﾟДﾟ)
>>459

解決しますた！
ﾄﾞﾓｱﾘｶﾞﾄ

ﾐｽﾀｰﾛﾎﾞｯﾄ
ﾄﾞﾓｱﾘｶﾞﾄ

ネットに接続すると勝手にSexVideoという名の２Ｍの動画がall usersのデスクトップに
ダウンロードされます。接続した瞬間のときもあるし、1時間後位の時もあります。
OSはXPです。ISDNです。動画を見るとサイトに飛ばされます。対処法教えてください。
ttp://pad.pacificbill.com/1/index2.php?id=1-4-487-15

>>462
>>1-4の対策はしてないのでしょうか

>>463
IEで見てました。対処法教えてください。お願いします。

サービスを利用したスパイウェア − SexVideo.wmvが作成されてしまう
http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html

夜に来ます。対処法よろしくお願いします。

>>465
ありがとうございます。リンク先で聞きます。

ぴんくちゃんねるをギコナビを使って書き込みしようとしたら
ギコナビ情報というのが出てきて書き込みできません。
これってなんなのでしょうか？どうしたらいいんですか？

>>486
鯖が死亡寸前らしいからCGIが止まってるんじゃないかな。

>>468
鯖移転作業中

もうちょっと待てばいいのですね。ありがとう。

IEのバーにBytecloseholeという検索バーが勝手に出てきます
消してもまた戻ってしまうのですがどうしたらよいのでしょうか？

>>472
窓の手使え。

>>473
ありがと〜

http://www.google.co.jp/search?q=cache:NPzTFhzp0sgJ:computercops.biz/check30638previous.html+Byteclosehole&hl=ja&ie=UTF-8

http://www.google.co.jp/search?q=cache:QiBzmyvLiEIJ:www.computercops.biz/postt25527.html+Byteclosehole&hl=ja&ie=UTF-8

>>473
ぼくからもありがと〜

「'file:///C:/WINDOWS/dl.htmlがみつかりません。
ﾊﾟｽまたはｲﾝﾀｰﾈｯﾄｱﾄﾞﾚｽが正しいかどうか確認してください。」
↑というのがでるのですがどうしたらいいでしょうか？

糞して寝ろ

>>477
うぁ・・・回答しなきゃよかったわ・・・

>>479
>>243　>>244

>>480

スレ内検索すらしない>>477
マルチ野郎>>477に答える必要なしだ！

ごめんなさい
私何もわからなくて・・・
もっと勉強してから書き込めよって話ですよね。
本当にすみませんでした。
許してください

>>482
ホームページがsecure32.html、secure.html、security-warning.com/secure2.phpに
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

こんなマナーすらなってない私のために本当にありがとうございました。
これからは気をつけます

多数のスレッドで同じ質問は嫌われます、以後気をつけて。
じっと待つことが大事です。
初心者だから・・という言葉は使わないこと、それも嫌われます。

多分ウイルスバスター？が反応したはず、その後ですね？
OS（xp、Me、98、98SE、2000など）の種類は分かるはずだから
種類を書くこと。
XpとMeなら復元できるから、このスレッドを最初からよく見てください。
自分で出来ることをしてみる、どうしようも無くなったらまた質問してください。

はい。ありがとうございました
迷惑申し訳ないです

いい人だぁ〜

>>477
許す♪

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、毎日おつかれさま〜
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　皆さんのお役に立てて嬉しいモナー
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

とても聞きづらいのですが、どこのメーカーのパソコン買えばいいの？
性能良くて２０００００前後のデスクトップがいいな。

一番売れてるのを買っとけ。

http://event.rakuten.co.jp/pc/ranking/pc/

>>490
ｓ社以外の大手が無難だな

ホームページのアドレスが

secure32.html、secure.html、security-warning.com/secure2.php になってしまったら

または

You are visiting PEDO SITE と表示されたり、

Detected SPYware! System error #384 と表示されたら

まず >>243 と >>318 を読んでください。

ホームページをハイジャックされたんですが、人に聞いて直近の正常な状態
に復元しました。ただウイルススキャンをすると５個程ひっかかります。
寝た子が起きてきそううで不安なのですが、これを探して削除するには
どうしたらよいのでしょうか？９８なのですが。

>>494
>ホームページをハイジャック

ご自分が管理されてるWEBサイトがクラックされた？
それともブラウザを開いた時に表示されるページが自分の意図しないものに変わった？
どっち？

何のソフトでスキャンしてるのかな。アンチウィルスソフトならそのソフトで削除できないのかな。

>>495
プラウザを開いた時に表示される方です。
すいません、アンチウイルスソフトは入れてないんです・・。
スキャンはウイルスバスターのオンラインでしました。

>>496
エロサイト閲覧するのにアンチウィルスソフト入れてないなんてスキン無しで
本番風俗行くのと一緒。今すぐ回線切ってお店行って買ってきて下さい。

>>497
ありがとうございました。

　 ○
　ノ| 　 ○
　 介。ノ|）
　　　　 <し


　 ○
　ノ| Σ○ �d�d
　 介。ノ|）＼○
　　　　 <し　 |）
　 　　　　 　 <＼

　　　　　　　 　　　　　　　　　 　。
　 ○?　　　　　 　　　 ヽ○ノ　　○」　＜違う、鏡持ってただけだって！
　ノ|　　　　　　　　 　　 ﾚ　　 「/
　 介　　　　　　　　　 ／＞　／＞　←早大教授

>>499
真ん中の人、元ネタのAAのままで逸物がボッキングしてますけど

PCを起動すると、かならず "C:￥WINDOWS￥image.dllを読み込み中に
エラーが発生しました。指定されたモジュールが見つかりません。"と出てきます。
最初は、２つでてきたのですが、窓の手でimageと言う項目が自動起動されてたので
削除しました。そうしたら、１つだけになったのですが、その一つはどうやっても
消えません。なにか、ご存じでしたら教えてください。

>>501
>>1

>>501
http://www.symantec.com/region/jp/sarcj/data/a/adware.iefeats.html
これかもね

>>503
そのページを見て、レジストリをいじってみたのですが、
やっぱり消えません。アンチウイルスソフトは、バスターと、
Antidoteと、spaibot,アドウエア６を試しました。
でもきえないんです。

>>504
いじくるつくーる使え

>>504
怪しいプロセスが無いか見れ！わからなければ全て書き出せ
つか>>1を守って質問しろや。OSくらいそろそろ書けデブ！

>>504
こういう手の込んだ悪プログラムを手動で退治するのは難しい。

【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/47-49

↑にHighjackthisというレジストリ修復ツールの使い方が出てる。
トレンド、シマンテックのウィルスDBをプリントアウトしておいて
Highjackthisのスキャン結果と比較、削除しろ。このツールは
間違ってレジストリを消してもrestoreボタンひとつで復旧できる
から安心。

>>507
わざわざセキュ板に誘導しなくてもいいんじゃないか
その天麩羅ならこのスレにも散々外出

そうだそうだぁ・・俺たちを見くびるなよ！

ＡＶのサンプル動画をＤＬしたのですが、
削除しても再起動するとまた元に戻ってしまいます。
どうしたらよいでしょう？
Ad-Awareも使用して、スパイウェアは削除したのですが。
それでも駄目です。よろしくお願いいたします。

>>510
スパイウェアが残ってる>>89をやるんだ。

Media　Playerの動画を見たんですが料金って発生するんですか？

エロサイトには罠がいっぱい・・・・・

test

>>511
一応やったのですが、まだ再起動しても動画が復活してしまいます。
なにかほかに考えられる原因はないでしょうか？
宜しくお願い致します。

URLとか動画の名前を書け。

すみません。ＵＲＬはわかりません。
ビデオの名前はURA-VIDEO.wmvです。

>>517
URA-VIDEO.wmvね♪
http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html

>>517
サービスを停止させるまでがちょっと初心者にはむずかしい。リンク先
http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html
をプリントアウトしてキーボードの横に置いておく。

１）スタート→コントロールパネル→管理ツール→サービスサービスの管理窓が開く。
２）「名前」欄でRptserviceを探す→あったらそれが悪。４）へ。なければ３）へ。
３）「説明」欄が空白のサービスを探す。→名前欄を見て素性がわからないサービス
　があったら選択反転右クリック→プロパティ窓を開く→「実行ファイルのパス」を見る。
　C:\temp\だったらそいつが悪。
４）発見した悪サービスを選択右クリ→プロパティ窓を出す→サービスの状態が
　「開始」なら「停止」ボタンを押して停止→「スタートアップの種類」を「無効」にセット

ここからリンク先プリントアウトの「不要ファイルの削除とレジストリのお掃除」に
戻って作業を続行する。

テンプレでは悪ソフトのファイル名はC:\TEMP\DS\DS.exeだが、別名の可能性も。
３）で発見した悪サービスの実行ファイルの名前はメモしておこう。

Media　Playerの動画を見たんですが無料なんですか？

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>3　のQ11の症状がでたので
スタートアップの項目についているチェックを全て外して再起動したんですけど
いきなり症状がでてきます。なんででしょう？

>>520
Ｗｅｂ上のボタンをそのままクリックして見たの？

>>522
質問は>>89をやってから♪

はぁぁ・・・　　全然直んない。もう諦めようかな。誰かうちに来てくれませんか？

>>522と症状でしたが、>>89やったら直りました！

>>525
住所は？

エロサイトに関係ないかもしれませんが
気がつくとどこかに
~
↑これだけの名前のファイルができます。
何なんでしょう？
ファイルの出来る場所はランダム？らしく
wintの中だったりｄｏｃｕｍｅｎｔｓｅｔｔｉｎｇの中だったりデスクトップだったり
os2000でもXPhomeでもなりました。
つい最近何度か起こったのですが
プログラムの追加と削除からなにかアプリをアンインストールしてる時に出来る気もしますが・・

>>528
トロイです。ノートンかバスター入れてください。
再インストの方が早いけどね。

>>526
マジですか？じゃ、もうちょっと頑張ってみます。

何度もすいませんけどMedia　Playerの動画って無料なんですか？？

>>528
げっ！マジ！？
おいらも最近Fドライブでそれ見つけて何だろうと思ってたのよね
今夜再インストールする予定だったからいいけど

>>528
WinFAQのトップページに書いてある。

あなたに訪れる死を回避する方法が１つだけあります。
　　　　　　　それはこのコピペを１時間以内に７つ、別のスレに貼り付けることです。
　　　　　　　　ごめんなさい。死にたくないんです　　

>>531
有料だよ金取らないとサイト運営できないんだ。

>>534
？？？？？？？？？？

>>534
『一週間以内に死が訪れる』とかにしなきゃダメだぞ！

OperaとMozilla Firebirdってどっちがお勧め？
オペラは広告非表示版はシェアウェアみたいだし、
Mozilla Firebirdのほうがいいっぽ？

弟がどうやらエロページを見ていたようで起動時にモーニング娘のアイコラが
出てきます。
あとデスクトップカスタマイズでWEBページを表示をクリックすると出てきます
舞ピクチャーを探しても見つからず俺に容疑がかかりそうなので助けてください、お願いします

>>539
そのコラくれ

弟に今言ったら今日はネットにつないですらいないそうでｗ
でも履歴にはしっかり残っているわけでｗぶっ飛ばすわけで！ｗ
もう気まずくてしょうがないｗ

画像ファイルの場所がわかれば差し上げますがｗ

>>540
ﾜﾛﾀ

>>541
女？ｵﾏﾝｺ画像あっぷしてよ。君の。

男ですｗ俺って言ってるでしょｗ姉貴もいるから気まずインすよ
助けてください・・

>>543ＩＥの起動時ならあるけど、ｐｃ起動時にコラってどう考えても
弟が故意に設定してるでしょ。多分

姉：ちょっとｐｃにえっちな画像でてるよ
弟：は？知らないし俺
姉：知らないじゃないでしょ　あんたしか使ってないもん
弟：どんな画像？
姉：なんか裸のやつ　おっぱいとか丸出しで
弟：おっぱい丸出しって・・・姉貴よくおっぱいとか言うね
姉：え・・・だってそうなんだもん
弟：姉貴おっぱいみしてよ・・・
姉：え・・・何言ってんのよ・・・急に（恥

ってな展開を狙ってわざと弟がやったんだと思う。お前も便乗すればいい。

>>538
使い勝手は人それぞれだから。
Firefoxは単体だとそこそこだけど、色々な拡張セットを入れて自分好みにカスタマイズできるのが利点。

>>544
無きにしも非ずだな。

弟と姉貴はいくつなんだ？

Mozilla Firebirdをインストしたんだけど、これはやっておいたほうがいいって
項目はありますか？設定見てみたけど、とりあえずﾎﾟｯﾌﾟｱｯﾌﾟ広告は開かないように
なってるみたいだけど。

>>539
とりあえず>>89やれ！

そんなんならまだマシですｗ

俺　ん・・なんだこれ？
姉　はあ？気持ち悪いから早く直してよ！
俺　いや俺じゃないつーの！
姉　じゃあ○○（弟、犯人）？
弟　いや今日ネットとかやってない
俺　嘘つくんじゃねーよ、履歴とかみりゃわかんだよ
弟　・・（黙り込む）

弟・・逃げる

姉　○○にはまだ早いし、××（俺）母さんには言わないで上げるからとりあえず直してよ
てめえぶっころす！！！
弟にはそんな設定できないと思うのですが原因わかる方いませんか・・
その設定なら直し方教えてください

(⌒▽⌒)ノ＿彡☆バンバン！

ﾜﾛﾀ(≧∀≦) )) ハハハ

>>549
デスクトップで右クリック→プロパティ→デスクトップ（タブ）

で適当な画像を選んでＯＫ押す。

書き込み出来まｓえん・ｐ・ｐ
こんなになｒつ

削除されているHPとかが突然外国のサイトに飛ぶんですが・・・・・

（´ι _` ）

>>549の続き

姉　○○にはまだ早いし、××（俺）母さんには言わないで上げるからとりあえず直してよ
てめえぶっころす！！！
539：じゃあ姉貴フェらしてよ
姉：はぁ？何言ってんの？殺すよ？
539：別にいいけどそしたら直さないよ
姉：あんたマジ卑怯だね・・・じゃあ一回だけだよ。

ちゅぱちゅぱ・・・あぁ・・・なんか気持ちよくなって来ちゃった
539入れて・・・お願い。ヌチッメチッヌチッメチッ・・・

多分こんな感じだろう

552さんを試しましたが、まだＷＥＢの表示をクリックすると出てきます・・助けてください。
本気で姉が俺のこと軽蔑してるのがわかります

昔ならすぐテンプレが来る場面だが
最近来ないなぁ〜

>>557
ＩＥ？じゃあテンプレ嫁

おいスレ違いもいい加減にしろや

スパイウェアでモーニング娘のアイコラは
ありえないだろ。

>>557　Meだと思うけど、変えただけでは起動時一瞬だけ出るときがある。
画像を消さなければだめだと思う。

>>554　
詳しく書かないとわかんないですよ。

http://nun.nu/?http://hccweb1.bai.ne.jp/suikapan/index.htm
↑のような削除されているHPがしばらくたつと別のサイトみたいなところに飛びます
どうしたらいいんでしょうか？Q＆Aを見てもどれに該当するかわかりませんでした・・・

>>564
そこに行かなければいいだけでは？

>>565
他の削除されているところにいってもそうなるんです

困ってるようには思えない

>>566
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

>>533
ありがとうです。しかし解決方法がわからないのですが
ほっといても害はないですか？
害があっても無くても気になるので対処法があれば詳しく教えていただきたいのですが
あとアウトルックエクスプレスだけの問題で他のメーラー使う分には関係ないのですよね？

>>569 解決法もWinFAQに書いてあったはずです。さようなら

>>569
ttp://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

>>[ショートカット] タブの「作業フォルダ」に、~ ファイルを作成するフォルダのパスを記入します。

この意味がわからないのですがどこか場所を指定すればいいのですよね？
ちなみに確認したら
%HOMEDRIVE%%HOMEPATH%
ってなっていますがこれじゃマズイんですか？

５６２さんの言うとおりMEです。さっき弟にマジ切れしてしまいました。。
ひととおりのことをやり、点プレを見ても良くわかりません。画像を消すしかないんですね

>>573
漏れもMEだけど、なんか適当なやつ表示して
壁紙に保存でもして上書きすりゃ一応消える

You are visiting PEDO SITE の症状にかかってしまってここに書いてある方法で何とか治したんですけど
ウイルススキャンすると２個くらい出てきます。今のところは何も無いみたいなんですけど
（あるのかもしれないけど気付いてない）やはりこのまま放置はまずいですよね？
再インストールしかないんでしょうか？

すいません、書き忘れましたがOSはMEでIE使用で
>>243>>318は試しました。

>>575
トレンドマイクロでスキャン→結果をプリント→トレンドのウィルスデータベース
を検索→対策関連ページをプリント→ミルクココアかカフェオレをいれる
（糖分とカルシウムを補給して精神を安定させる）→トレンドの指示に従って
駆除、削除→（゜д゜）ウマー

シマンテックのウィルスページは「ノートン使え」でお終いだから手動削除
には役に立たない。

ウィルスが改変したレジストリを修復する場合でもHighjackthisは役に立つ。
ウィルスがいじりそうな場所をスキャンしてくれる。HJthisにも出てこなかった
らregeditを使う。

Spybot1.2をインストールしてスキャンして大体は駆除できたんですが（20個くらいあった）
駆除しきれなかったらしいCommon hijackerってのが残ってます。この場合はどうすればいいんでしょう？

>>578
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

>>579
ここのサイトの.exeも.zipもダウンロードできないんですけど・・・
さっきもやってわからなかったんですが

>>580
これを右クリックで保存。

http://higaitaisaku.web.infoseek.co.jp/CWShredder.exe

だんだん質問が具体的になってきてるね♪

>>547
しばらくここをROMると良いと思う。
そんな漏れもFirefox歴まだ数月。

Mozilla Firefox Part10
http://pc5.2ch.net/test/read.cgi/software/1082106244/

>>581
ダウンロードできました！そんでインストールしてスキャンして駆除できた！
ちゃんとスタートページがYAHOOになってます！

みなさん、ありがとうございました！

いかたね(^0^)

と、思ったらまたスタートページがが変わってるよ！！
それでまたスキャンしたら直るけどLive2chとか他のブラウザを開くたびに元に戻ります。
他にどうすればいいんですか？

>>586
スタートページの名前＆URLは？

>>587
標準設定にすると→http://nkvd.us/このサイトになってしまいます。
それでIEから開くと　Search Everithing!　→ http://searchpage.cc/
に飛ばされます。

>>588
一番下
if problem: click here

>>588
コントロールパネルの「プログラムの追加と削除」に

IST Svc　　はある？あれば削除。

>>577
おかげで解決できました！ありがとうございました！

>>590
IST Svcの名前のプログラムはありません。

if problem: click here を開いてアンインストラーをダウンロードして、
次の手順にRebootするとあるのですがどうすればいいんですか？辞書にも載ってなくて。

>>592
　●まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　●「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。
　●HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つか　ったものにチェックを入れてScan→Fix→PCを再起動　
---------------★重要★間違って削除したら-------------------
窓右下隅のConfig→Backups→復元したい項目を選択→Restoreボタンを押す

O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - C:\WINDOWS\System32\mshelper.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [hyhszsx] C:\WINDOWS\hyhszsx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

>>592
追加

O13 - DefaultPrefix: http://www.nkvd.us/
O13 - WWW Prefix: http://www.nkvd.us/
O13 - Home Prefix: http://www.nkvd.us/
O13 - Mosaic Prefix: http://www.nkvd.us/

O16 - DPF: {0733B8F9-8B52-4693-A9FA-829E12D27F78} (preload control) - http://www.thepaymentcentre.com/build/preload2.cab

Web設定のリセット＆再起動

IEはWindows Updateとかオンラインスキャン用と割り切って、
普段のネット生活はFirefoxとかにするのが最善策だと思うぞ。マジで
そもそもActiveなんちゃらって何だ？まともに考えても危険すぎる罠

エロサイト最高

＞577の対処法は粋だねぇ〜素晴らしい。

エラーページが全てhttp://searchpage.cc/1525/に飛ばされるようになってしまったんですが、
どうにかして直せないでしょうか？

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ゆっくりしてって下さいモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

ﾔﾀ*･゜ﾟ･*:.｡..｡.:*･゜(ﾟ∀ﾟ)ﾟ･*:.｡. .｡.:*･゜ﾟ･*!!!!!
今度こそ直りました！念のため3回再起動させ確かめましたがやっぱり直ってます。

ほんと〜にありがとうございました！！！

>>600
あんた本物か？

>>598
みんな最初に>>89をやって貰う事になってるんだ。

>>601
本物ですよ？みんなｻｹﾞばっかりだからｻｹﾞただけです。

ごめんね。

>>598
＞522さんと同じ症状なんじゃない？
>>588参照

それがスパイウェア除去ソフトをダウンロードしようと思うのですが、
http://searchpage.cc/1525/に飛ばされてできないんです。

サーチしながら海外のページ見てたら
ブラウザ開いて他のページに飛ぼうとすると
http://2ch.net/http://2ch.net/http://2ch.net/……
アドレスの所が↑みたいになります…助けて！！

>>606
右クリック保存でOK

>>89をちゃんとやること。

>>607
みたいじゃなく、ちゃんと貼れ

>>606
>>581参照

URLは重要な情報。

>>606
やれやれ。カフェオレかミルクココア入れてｗちょっと落ち着いて
このスレすこし前に遡ってレス読んでみれ。ほとんどみな答えが
出てんだぞ。

＞607さんは人大杉に飛ばされるのか？

おぉ、ダウンロードできました。
さっそくSpybotを使っみましたがやっぱり直りません。

>>614
>>89全部やれ！！

>>614
特に>>581のヤツ

Yes Ser

>>617
・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　 ・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　 ・ 他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

トレンドマイクロでスキャンしてでなかったので安心していたのですが
シマンテック　セキュリティチェックで寝ている間にオンラインチェックをしたら
また２つかかっていました。そこでノートンの体験版をダウンロードして
削除しようとしたのですが、削除しましたとか言われてもまた検索すると
存在しているみたいなのです。

ｃ:\_RESTORE\TEMP\A0175900.CPY は　Downloader.Trojan に感染しています。
c:\_RESTORE\TEMP\A0176527.CPY は　Downloader.Trojan に感染しています
という風に出ます。どうすればいいのでしょうか？どうか教えてください。

>>620
隔離されてるからだいじょうぶだけど。
気になるなら、該当する復元ポイントを削除。

>>621
レスありがとうございます。該当するポイントを削除しようとしても出来ないんです・・・
大丈夫というのは全く何一つとして実害をもたらさないということですか？
聞いてばかりでごめんなさい

>>622
実害はないよ。
でも、復元ポイントが削除できないってどういうこと？
エラーメッセージは？

スレ違いだったらごめんなさい。
エロサイトを見るのに適したブラウザって何ですか？
セキュリティー面等々で。
http://tabbrowser.ktplan.jp/　　タブブラウザ推奨委員会を見たのですが
なにぶん初心者なもんで、いまいち理解できませんでした。
お願いします。

>>624
Opera に一票。

Firefoxに１票

ブラクラ踏んでインターネットの最初のページがやばくなりました。
誰か助けて。

あぼーん

お前を助けてやれるのはテンプレとお前だけ

あぼーん

>>627
みんな最初に>>89をやって貰う事になってるんだ。

■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

あぼーん

Opera のフリーソフトのJAVAってなんですか？

ごめんなさい。
自分でやってみます。

あぼーん

>>633
Javaとは？

Java（ジャバ）とは、ハードウェアの種類（PC、Mac等）に依存することなく
すべてのコンピュータ上で作動するソフトを作ることができる言語です。

Javaを使えば、シンプルな機能からゲームのような複雑なアプリケーションまで
さまざまなプログラムを作ることができます。そのためウェッブクリエイターは
このJavaを利用することでコンピュータの機種に縛られることなく、
すべてのユーザーに同じように楽しんでもらえるページを作成できます。

>>636
サンクス
それで上と下どちらをDLすればいいのでしょうか？

http://www.symantec.com/region/jp/sarcj/tools.list.html
↑のウイルス駆除ソフトってほんとに無料なんですか？無償って書いてあっても心配で・・・

>>638
4000円でつ。

>638
無料だ
てかシマンテックみたいな大手が騙しなんかしないって

さっきの者ですがテンプレのようにしても戻りません

>>641
（ﾟДﾟ）ﾊｧ? 糞して寝ろｳﾞｫｹ

>>641
忘れてるYO

■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

やり方が間違ってるんですかね？

>>644
きみがなにを試したか俺知らん

すいません説明します。
少年漫画板でブラクラ踏んでホームページが変えられました。
インターネットオプションで設定を戻してもまたエロサイトに飛んでしまいます。
そんでチェックはずしたんですけど全部はずしたのにエロサイトのままです。

>>646
（´ι _` 　）ｱｯｿ

>646
お前何も読んでないだろ？
このスレをきちんと読んで試してそれでもできない時だけ質問がゆるされんだ

>>646
・IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　プログラム→WEB設定のリセット
（Netscapeの場合：編集→設定→Navigator→ホームページ）
・IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除
・勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　アプリケーションの追加と削除（JWordはここでアンインストのこと）

スパイ退治ツールをダウンして実行する

・ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredder
　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo
・定番　スパイウェア除去ソフト Ad-Aware
　http://www.lavasoft.de/
　　　AD-aware 日本語化
　　　http://bdc.s15.xrea.com/
・定番　スパイウェア除去ソフト Spybot-S&D
　http://security.kolla.de/
　　　Spybotの使い方
　　　http://www.dream-seed.com/server/spybot.html
　　　Spybot1.2によるスパイウェアの除去方法
　　　http://higaitaisaku.web.infoseek.co.jp/spybot2.html

-----------以上実行してまだトラブってたら（OS種類必須）再度質問-----------

>>646
URA-VIDEO.wmvはどこ逝った？

出直してきます

チェックは戻しとけよ。

>>651
二度と来んなｳﾞｫｹ

ヾ（^o^;） まあまあ

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、テンプレ読まないお客さんが増えたねー
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　最低限テンプレ全て実行して質問するモナー
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

(　。　°▽　°)/　ハイッ！！

>>637上
http://www.albinoblacksheep.com/flash/you.html

>>657 ↑↑ブラクラ注意↑↑

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

IEにbody_ace_tryっていう検索バーが出現したのですが消すにはどうすればいいですか？

>660
とりあえずこのスレを1から読め

>>661
ｵﾏｴｶﾞﾅ

Highjackthisは何かが紛れ込んでいる様子ありませんし、
CoolWebSearchにも引っ掛かるものはありませんでしたが
相変わらず、OS(Win2K)起動時にMediaPlayerが起動してきます。
wmvとか、wmpで再生するファイルが記述されている項目はsystem.iniには
ありませんでしたし、Spybotと窓の手の自動実行もめぼしい物を
止めてみましたが効果ありません。

Spybotと窓の手の自動実行の一覧は信頼できるものなんですよね？
sysytem.ini、レジストリ以外に自動実行させるさせる方法ってあるんでしょうか？

なんかスパイウェアとは関係無い話のようですが
お知恵をお貸しください。

>>660
http://default-homepage-network.com/start.cgi?hkcu
↑にbody_ace_tryというレジストリ修復ツールの使い方が出てる。
トレンド、シマンテックのウィルスDBをプリントアウトしておいて
Highjackthisのスキャン結果と比較、削除しろ。このツールは
間違ってレジストリを消してもrestoreボタンひとつで復旧できる
から安心。

>663
スタートアップフォルダは確認した？
プログラムの中にあるやつ

はい・・・ｲﾝｽｺした物しかありません。

>>663
Highjackthisの04だけでもここに貼ってみて

>>666
これ？
http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html

>664
関係ないのに踏んじゃったよ

こんな感じです

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtray.exe SetReg
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Internat.exe] Internat.exe
O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtrdr.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Global Startup: ntuser.pol

>>663
それとRunning processesもだ

あい。これです・・

C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe

続き

C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\SymTray.exe
C:\WINNT\system32\imejpmgr.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINNT\system32\Internat.exe
C:\Program Files\B's Recorder GOLD5\BSSHGATE.EXE
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Canopus\MTV1000\TvrMan.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\tcl230ja95\tclock.exe
C:\Program Files\katjusha2102\Katjusha.exe
C:\WINNT\system32\conime.exe
C:\WINNT\system32\ntvdm.exe
C:\Documents and Settings\Administrator\My Documents\gator\HijackThis.exe

むー、パッと見はどっちも問題ないね

おっと続きが出てきたｗ

なんか>668 のURLに光明が見えたような気もしたんだけど・・

どちらも怪しいものがないねー

http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html
ここ行ってスタートアップの詳細のログ取ったんだけど
tempから起動しているのありませんでした・・・鬱

>>311
HijackThisのLOGは症状が出た状態で採取してるよね？
要はPCを立ち上げた直後かどうかということなんだが

はっそうでしたか。
逝ってきます・・・汗

>>311
これが怪しく思えてきた
本来は下のように小文字だと思ったのだが？
O4 - HKCU\..\Run: [Internat.exe] Internat.exe
O4 - HKLM\..\Run: [internat.exe] internat.exe

ファイルのサイズ調べてみて

>681ｻｿ
21,264バイトでした。

>>682
ある日突然そうなったの？

思い当たる原因はない？

>>311
タスクトレイに鉛筆は存在してる？

初めて聞く話だな。

>>311
今更だけどOSはXP？？
だとしたらやはりO4 - HKCU\..\Run: [Internat.exe] Internat.exeが怪しいぞ

あ、2000か

タブブラウザ(donuts)でkeygen探していて見つけたファイルのDLボタン押したら、
JAVAapret入れてくれっていうメッセージが繰り返し出てきました。
いいえを押していましたが、そのうちに立て続けに広告のポップアップが・・
タスクマネージャーでタブブラウザを強制終了して再起動。
再起動直後にsecure系だったのかIEのホームが変更されており、
MediaPlayerも起動してきて、当初は「モデムがありません」という英文警告メッセージ
が出ていました。　Spybotを使ってからは警告メッセージは出なくなっている状態です
OS起動するたびにMediaPlayerが立ち上がってくるだけのようですから
害は無いようなんですけどね・・・

ｓｖｃｈｏｓｔっていうのにひっかかったらしく、
危険な香りがしたので友人に聞きながら再インスコしたのですが
何か変な料金はかかっているのでしょうか？

ＸＰ、ＩＥ６です。

>684

IMEのことですよね？ありますけど・・

>>689
ｓｖｃｈｏｓｔ　かぁ〜スゲエな、まあ料金は大丈夫だろ。

>>690
その経緯からすると何か喰ってるのは確かだね

念のため残りのログも貼ってみてよ。

>>690
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

>>691
レスありがとうございます。
ｓｖｃｈoｓｔの詳細を知りたいのですが教えていただけませんか？
あと、再インスコ後にネット接続する場合に、何か特殊な作業は必要でしょうか？
（例えばプロバイダ関係の再インスコなど）
使用しているのはYAHOOBBです。今はこのように問題なく使っていますが・・・

あい

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20031217/qtinstall.info.apple.com/mickey/jp/win/QuickTimeInstaller.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37977.0825
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

startuplistです。その一

AFD ネットワーク サポート環境: \SystemRoot\System32\drivers\afd.sys (autostart)
aslm75: \??\C:\WINNT\system32\drivers\aslm75.sys (autostart)
ATI Smart: C:\WINNT\system32\ati2sgag.exe (autostart)
Computer Browser: %SystemRoot%\System32\services.exe (autostart)
BtCap, WDM Video Capture: system32\drivers\BT848.sys (autostart)
BtTuner, WDM TvTuner: system32\drivers\BTTUNER.sys (autostart)
BtXBar, WDM Crossbar: system32\drivers\BTXBAR.sys (autostart)
Symantec Event Manager: "C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe" (autostart)
DHCP Client: %SystemRoot%\System32\services.exe (autostart)
Logical Disk Manager: %SystemRoot%\System32\services.exe (autostart)
DNS Client: %SystemRoot%\System32\services.exe (autostart)
Event Log: %SystemRoot%\system32\services.exe (autostart)
Microsoft HID Class Driver: System32\DRIVERS\hidusb.sys (autostart)
Server: %SystemRoot%\System32\services.exe (autostart)
Workstation: %SystemRoot%\System32\services.exe (autostart)
TCP/IP NetBIOS Helper Service: %SystemRoot%\System32\services.exe (autostart)
Messenger: %SystemRoot%\System32\services.exe (autostart)
Norton AntiVirus Auto Protect Service: "C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe" (autostart)
Norton Unerase Protection: "C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE" (autostart)
Removable Storage: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

stratuplist そのニ

PfModNT: \??\C:\WINNT\System32\PfModNT.sys (autostart)
Plug and Play: %SystemRoot%\system32\services.exe (autostart)
IPSEC Policy Agent: %SystemRoot%\System32\lsass.exe (autostart)
Protected Storage: %SystemRoot%\system32\services.exe (autostart)
Remote Registry Service: %SystemRoot%\system32\regsvc.exe (autostart)
Remote Procedure Call (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)
Security Accounts Manager: %SystemRoot%\system32\lsass.exe (autostart)
SAVRTPEL: \??\C:\WINNT\system32\Drivers\SAVRTPEL.SYS (autostart)
ScriptBlocking Service: C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe (autostart)
Task Scheduler: %SystemRoot%\system32\MSTask.exe (autostart)
RunAs Service: %SystemRoot%\system32\services.exe (autostart)
System Event Notification: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)
Speed Disk service: C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe (autostart)
Print Spooler: %SystemRoot%\system32\spoolsv.exe (autostart)
SYMTDI: \??\C:\WINNT\system32\Drivers\SYMTDI.SYS (autostart)
Distributed Link Tracking Client: %SystemRoot%\system32\services.exe (autostart)
Windows Management Instrumentation: %SystemRoot%\System32\WBEM\WinMgmt.exe (autostart)
Automatic Updates: %systemroot%\system32\svchost.exe -k wugroup (autostart)

>>694
>>318(^0^)これかな？

>>698
多分それじゃないと思います。
そのときの症状は
「お気に入りに勝手に登録」
「デスクトップ上に知らないサイトへのショートカットが３つ」
「ホームがｔｔｐ：//freednshost.into/になる」
「ブラウザのツールの欄に知らない項目が増えてる」
「他ページにジャンプしても何秒後かに戻される」
「以上、設定リセットなどで戻しても再度（ｒｙ」
という症状でした。
パソに詳しい友人に連絡して言われたとおりに操作すると「ｓｖchoｓｔ」というファイルが危険なことが判明。
でいろいろやったが消せないので再インスコ。現在に至ります。

>>699
メルマガの広告のリンクのやつかな？

>>699
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

>>311
問題なさそうだけど症状があるので
↓にも相談してみて。
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=alk&no=0

>>699

＞「ブラウザのツールの欄に知らない項目が増えてる」↓これか？

debut solutions、party poker.com

>>703
clockとかそういう感じだったと思います。
もう再インスコしてしまったのでわかりませんが。

>702
どうもです〜

まあリカバリしてからの特定は難しいわな

>>706
ですよね。ごめんなさい。ネット繋ぐと危険な香りがしたので。

「TROJ_MUSS.Ａ」、「TROJ_HARNIG.B」、「TROJ_HARNIG.E」
というウイルスに感染しているようなのですが、現在使用中と出て削除できません。
どうすればいいのでしょうか？OCNのウイルススキャンです。

>>708
トロイが活動中です

活動を止めるにはどうすればいいのでしょうか？
窓の手を使うといいと聞いたのですが、どう使うのでしょうか？

>>710
http://pc5.2ch.net/test/read.cgi/pcqa/1081273348/334-

IEを閉じると必ずまたIEが立ち上がってしまいます。
そのときには必ず、MSNのサーチが立ち上がり、
「����������・����������・������・�����・����」
という文字列の検索結果が出ます。

http://search.msn.co.jp/results.aspx?srch=105&FORM=AS5&q=
%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef
%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%e3%83%bb%ef%a3%b3%ef%a3
%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3
%ef%a3%b3%ef%a3%b3%e3%83%bb%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef
%a3%b3%ef%a3%b3%ef%a3%b3%e3%83%bb%ef%a3%b3%ef%a3%b3%ef%a3
%b3%ef%a3%b3%ef%a3%b3%e3%83%bb%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3
こんな感じです。

spybotというソフトを使っても排除できませんでした。

ちなみにIEのツール、インターネットオプションのホームページのところには
普通にヤフーを設定していて、IEのショートカットをクリックすると普通にヤフーが立ち上がりますが、
必ずIEを閉じたときにこの症状が出て困っています。

XPを使っています。

>>658ｻﾝ
サンクスです。
一度見に行ってるし>>1でブックマークしてあるので大丈夫でした。

http://greatsearch.biz/

ＩＥでここに行ってしまうんですがどうしたらいいでしょうか？
お願いします　教えてください

IEのホームページがabout:blankになってしまい変更できないときは
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

いえ　そうではなくて
これはやばい状態なんでしょうか？ＩＰアドレスとかハイリスクとかいう青い画面なんですが

>>702
またsecureにやられた香具師かｗ

セキュリティ初心者質問スレッドpart40
http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14
あたりに【緊急対策】コピペ」最新版がうｐされてるよ。とりあえず
それやってから帰ってこい。

Your IP address is ???????????? Using this address a remote computer has
gained anaccess to your computer and probably is collecting the information about
the sites you've visited and the files contained in the folder Temporary Internet Files
. Attention! Ask for help or install the software for deleting secret information about the sites you visited.

インターネットエクスプローラーを起動するとこの文字が書かれたサイトにいっていしまいます
ホームの設定も変えれません。ＩＰもだされてます
どうすればいいのでしょうか？

>>718
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

検索もかけなきゃテンプレも見ないで駆け込んでくるアワテ者
だけでこんだけいるということは、secureの被害者というのは
えらい数のはずだな。なにがおもしろくてわざわざホムペ作って
secureを仕込んだりしてるんだろう？　重要情報を抜くspyを
仕込む予行練習か？
　

８年以上エロサイト見てるけど平気だよ

ＭＥでホームを変えようとしたり、他のサイトを見ようとすると外国のエロサイトが画面いっぱいに
でてきます。Ｑ11をやっても途中で画面がでてきて進みません。
Detected SPYware! System error #384と画面がでてきます

>>704
>>708

だから…>>703だっつーに（ｒｙ

？？？？？

ホームは書き換えても「C:\WINDOWS\secure.html」となってしまいます
ホームほ押すと画面いっぱいに外国のエロサイトがでます

>>722
>>493

ＸＰです。
Ｑ＆Ａ、Ａｄ−ａｗａｒｅ、Ｓｐｙｂｏｔ、ＣＷshredderを
試しましたが、Ｂｙｔｅｃｌｏｓｅｈｏｌｅが消えてくれません。

検索したところ、窓の手を使えとあったので
ダウンロードしてみたのですが、使い方がよくわかりません。
公式にも書いてないようなのですが…

304 名前： ひよこ名無しさん [sage] 投稿日： 04/04/14 01:44 ID:???
>>303
yahooに行き。

　・ツール＞インターネットオプション＞全般＞現在のページを使用


これを実行したいんですけど、ボタンが押せません。
何か対処法はありますか？

>>728
そのまま使ってろ

>>728
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

名前欄にfusianasanと記入すると裏２ちゃんねるに行けて、
無修正エロ画像やアイドルのお宝画像が見られます…

どなたか回答お願いします。
窓の手とはどう使えばいいんですか？

>>732
自動実行タブを押し全部削除してみるとか

>>708ですが、
「TROJ_MUSS.Ａ」、「TROJ_HARNIG.B」、「TROJ_HARNIG.E」
が削除できません。
>>710-711を行ったのですが無理です。
窓の手をうまく使えと聞いたのですが、使い方がわかりません。
どうすればいいのでしょうか？
よろしくお願いします。

スパイウェア除去ウィザード − 順を追って作業を行うことで問題解決（たぶん）
http://higaitaisaku.web.infoseek.co.jp/removewz01.html

>>715
直りました。ｻﾝｸｽ！

「指定した場所に「hijackthis.log」のファイルが作成され、
続いてそのログがメモ帳で開かれて表示されます。このログを使って自分の感染状況を判定します」

とありますが、どれをチェックに入れるのかわかりません。C:\WINDOWSが含まれているのと
1が連打してあるやつにチェックをいれればいいのですか？

>>737
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

再起動できないのですが、捨ててはいけないのにチャックをいれて削除してしまったからでしょうか？

>>739
何回か試してみ全部チェック入れても肝心な項目は
削除できないようになってるらしいから。

IEにbody_ace_tryっていう検索バーが出現したのですが消すにはどうすればいいですか？

>>303>>728
一つ確認

Spybot→免疫（下の方）→IEのスタートページの設定をロック（チェックの有無）

>>741
まず>>89やってみてよ。

ウインドウズMEで、捨ててはいけないシステムファイルを捨ててしまいました。
そのせいでMEが起動はするのですが、何も出来ません。
今はXPから書き込んでいます。
復活させるにはどうすればいいんでしょうか？
再インストールがちょっと出来ない環境なので、何か方法をよろしくお願いします。

誤爆しました。
ごめんなさい

>>727
セキュリティ初心者質問スレッドpart40
http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14
を見てHijackthisをダウン。

Scan実行→config→save log→hijackthis.logをメモ帳で開く→
下へスクロール
　O2 - BHO:　（ブラウザヘルパーオブジェクト）
　O3 - Toolbar:　（IEツールバー）
の項目を見る。実体のパスとファイル名がて出るから自分で入れた項目
じゃなきゃMain画面にもどってチェックを入れ、FIXしろ（不調になったら
Config→Backups→Restoreボタンで復旧できるから試行錯誤で気軽にやれ）

スキャンした時にはC:\WINDOWSがないのですが、メモ帳にはC:\WINDOWS
があるのです。どうすればいいのですか？

>>747
それでいいんだよ>>318よく見て。

>>747
本体ファイル(C:\WINDOWS\dlm.exeなど)は『Hijackthis』からではなく
エクスプローラを使って検索して削除。

僕もつい先日
黄色い全画面になってしまいリカバリかけたのですが
どのエロサイトで引っかかったかもわからないので
それ以来ファイアフォックス使ってるんですが
このブラウザだったらこのブラウザハイジャッカーってのに
なることはないのでしょうか？
一応ファイアフォックスの設定でクッキーを使わないにしています。
あとSPYBOTで時々削除はしています。

確率は減るけど絶対ではない。

　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe

これらを復元すればいいのですか？

>>747
scan→config→save log→メモ帳でログ（hijackthis.log）を開く。

logファイルにはレジストリの各項目を参照している実体（パス名、ファイル名）
が記載されてる。

それを見てエクスプローラで削除。hijackthis.logはexeファイルと同じフォルダ
に生成される。

>>752
スキャンした内容と照らしあわせて、>>752にあるような項目が
あったらチェックしてFIX　Chekedボタンを押して削除。

svchost.exe、sxchost.exe、ｓｚchost.exeなど、s*chost.exeという
項目があったら問答無用で削除。（windows\system32\または
winnt\system32\ディレクトリにあるのは本物のシステムファイル
だから削除してはダメ。）

>>752
それは削除する項目、復元しなくていい。

『HijackThis以外のウィンドウをすべて閉じる』ちゃんと守ること！

追記です。
前回その症状になった時に
IEは全く使えなくなってメニューも開けない
強制終了してしまう
ので復帰も出来ないのでアンインストールしてインストールし直してもダメでした。
２ちゃんブラウザ（ホットゾヌ2）も使えない（回線が読み込めない状態）
もちろんメーラーも使えなかったのですが
ファイアフォックスではWEBが読み込めたので

>>622さんレス遅くなってすいません。
もう少し詳しく話しますと、まずトレンドマイクロでオンラインスキャンしました。結果は異常なし。
心配だったのでシマンテック　セキュリティチェックで寝ている間にオンラインチェックをしたら
ひっかかりました。
ｃ:\_RESTORE\TEMP\A0175900.CPY は　Downloader.Trojan に感染しています。
c:\_RESTORE\TEMP\A0176527.CPY は　Downloader.Trojan に感染しています というメッセージが出ました。

そこでノートンの体験版を使いコンピュータの全てをチェックしたら異常なし。
おかしいと思って先ほど引っかかったファイルのみをノートン体験版でチェックしたところ次は引っかかりました。
なぜ個別にチェックしたら引っかかったのかよくわからなかったのですがとりあえずそれはおいておいて
削除に取り掛かりました。

削除しますか？とでて「はい」をクリックしたのですが「コンピュータにはまだウイルスが残っています。」
とでます。同じファイルをもう一度チェックしたらまだ消えずに存在するみたいなのです。

何度も削除しようとしたのですが消えません。なぜでしょうか。そしてどうすれば消せるのでしょうか？
どうかお教えください。

馬鹿な質問ですみません。
苺のアップローダでぼんやりしてて
スクリプトの実行を許可してしまったところ
エロ広告が開いたのでびっくりして急いで閉じました。
これのせいで何かを勝手に導入させられたりしないでしょうか？

>>756
ウイルスセキュリティ2004使ってたんじゃねえの

すべてにチェックをしても直りません。どうすればいいのか

>>760
再起動

エクスプローラで削除とはどうすればいいのですか？

>>759
それは私へのレスですか？

>>763
違います。

>>759
それとも私へのレスですか？

再起動できずに固まってしまいます。どうすればいいのですか？

>>766
電源ボタン長押し。

>>766
まあ落ち着きなよ
すべて元に戻して再起動できるか確認してみて。

Q11を実行してトラブルは回避できたんですが、
その項目自体を消すことはできるんですか？
間違ってチェックしてしまったらいけないので、
気になってしょうがないです。

なにが悪いのでしょうか？全部にチャックを入れて削除して再起動してるんですが

>>620>>757
そのままでも問題なさそうだよ。
今の状態は↓

11）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　　復元ディレクトリに有害なプログラムが残ったままになるのでアンチウィールスの
　　スキャンで警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりwに注意。

>>770
お前の性格が悪いと再起動は出来ない
悔い改めよ

>>770
＞全部にチャックを入れて削除して

まさか・・・hijackthisでスキャンした項目全部に
チェック入れてないよね？？？

>>769
その話は>>89をやってから。

hijackthisには9項目あり、全部にチャックをして削除してました。
再起動すると9〜10またある感じです。普通の人はこの件なら直せますよね？

>>771
ありがとうございます！つまり私はシステムの復元で直近の正常な状態に戻すというのをいつのまにかやってたわけですね。
しかし何か気持ちが悪いので出来れば治したいなとは思ってるんですがどうにかできないものですかね？
ノートンの体験版で削除できないのはやはり体験版だからなんでしょうかね・・

>>776
検索くらい城
http://www.google.com/search?num=30&hl=ja&ie=Shift_JIS&q=_RESTORE+%83E%83C%83%8B%83X&lr=lang_ja

>>774
もうすでにやっております。

>>778
レジストリを検索して 自己責任 で削除する

>>779
あの･･･それもすでにしたんですが･･･
後追いですいません。

>>780
氏ね

>>781　カフェオレでも入れて一休み汁

>>620>>776
復元を取り消せば削除できる筈。OS違うけど↓

http://www-6.ibm.com/jp/domino04/pc/support/beginner.nsf/btechinfo/SYB0-022271A

>>775
チェックして削除する項目は>>752の項目だけだぞ！

＞　hijackthisには9項目あり、全部にチャックをして削除してました。
再起動すると9〜10またある感じです。普通の人はこの件なら直せますよね？

↑これが今一解らん？？チェック入れたのが復活して削除できないって意味か。

>>769
　●まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　●「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。
　●HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つか　ったものにチェックを入れてScan→Fix→PCを再起動　
---------------★重要★間違って削除したら-------------------
窓右下隅のConfig→Backups→復元したい項目を選択→Restoreボタンを押す

　□　０４−削除したい項目〜

再起動する　　　　　　・・・以上

>>769
面倒だったらチェックを戻して。（>>785でもチェックは戻す）

Spybot→ツール→システムスタートアップ

Logfile of HijackThis v1.97.7
Scan saved at 2:26:04, on 2004/04/19
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
C:\PROGRAM FILES\GIKONAVI\GIKONAVI.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\AAAA\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O11 - Options group: [!CNS] JWord(
O15 - Trusted Zone: http://olins.odn.ne.jp
O15 - Trusted Zone: http://olinscs1.odn.ne.jp
O15 - Trusted Zone: http://olinscs2.odn.ne.jp
O15 - Trusted Zone: http://olinscs3.odn.ne.jp
O15 - Trusted Zone: http://olinscs4.odn.ne.jp
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe

娘のパソコンでエロサイト見たら、大変なことになってしまった。

Ｈａｉｊａｃｋ　Ｔｈｉｓ-ｖ1.97.7ではチェックがＦ0〜015までしかありません
どうやって上のを削除できるんですか？

>>789
なるほど・・普通は>>670>>695みたいになる筈・・・う〜ん

>>788
(⌒▽⌒)ノ＿彡☆バンバン！

スパイウェアは駆除しているのも関わらず、OS起動時にwmplayerが起動してくる件ですが
regeditでwmplayer.exeで片っ端から検索していたところ
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
の場所にwmplayerのrun項目がありました。
レジストリバックアップ後にその項目を削除したところ、めでたく問題解決致しました
というわけで、いろいろお知恵を頂き本当にありがとうございました。
も少し自分で調べてからにします。鬱

にしても上記のキーディレクトリにrun項目があった場合
自動起動として、どのソフトも検出してくれなかったなぁ・・・ちょっとした発見？

>>722
016- はチェックする場所あるだろ？

＞どうやって上のを削除できるんですか？（この項目のことか？↓）

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
C:\PROGRAM FILES\GIKONAVI\GIKONAVI.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\AAAA\HIJACKTHIS.EXE

>>311
報告ご苦労さん、相談に行かず自己解決したのかい？スゴイね。

>>793
016は先程削除できました。

これらを削除すれば直ると思っているのですが
↓
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
C:\PROGRAM FILES\GIKONAVI\GIKONAVI.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\AAAA\HIJACKTHIS.EXE

>>794
だんな!
煽りはスピードが命だそうですぜ

>>796
794は煽りなの?

>>796
煽りじゃねえよ

てか311は何を自己解決したんだ？

>>795
そんなこと絶対するな！！！！！

煽りじゃなくてﾖｶﾀ・・

仕切り直し。

>>795
もう一度確認するが削除したのは>>752の項目だけだな？

メモ帳をみてどれを削除するかわかりません

・・・・・・・・・・・・

>>803
他の項目を消してしまいました。

何でそんなことしたんだ。

>>806
全部元に戻して>>752の項目だけを削除！！

>>807
はじめ>>752の項目を削除したのですが、直らなかったことと
全部にチェックを入れても大事な物は消えないと聞いたから全部にチェックを入れて
削除しました。消す必要があるのは752のものだけですよね

>>809
そうだよ。

では752以外のものをRestoreしていきます

>>811
そうだOSはMEかXPだろ？

>>812
ＭＥです

>>813
失敗したら大変だから今回は↓

　スタート→プログラム→アクセサリー→システムツール→システムの復元

18禁のボイスチャット無料体験をプロバイダーメールでしか登録出来ない様なので
登録しまして、無料体験分の10分程使ってたはずが
終了せず、13分程利用してました・・・
警告も何も出ませんでした。
その後、プロバメールで８０００円位の請求書きたんですが
３日後内に振り込んで下さいと書いてるんですが
これって、プロバイダーメールで住所特定されるのでしょうか？
払わないとどうなるんでしょうか？訴えられたり
携帯電話に掛けられます・・・？

>>815
びびるな無視しろ！！

>>815
> プロバイダーメールでしか登録出来ない云々・・・

登録したから請求書が来たんだよｗ
ただの業者だろ？
http://newlola.inhost2.info

>>814
システムの復元２回とも失敗しました。やばいですかね？

なに〜

>>817
そうなのかな？
記入ミスだけど、利用時間30分程でした・・・。
それで、請求書って言うか、今のポイントはマイナスなので
振り込んでください、みたいなメールでした
ちゃんと、利用した所の店でしたから違う所じゃないと思う・・・
もうここで取引成立してるのかな・・・

>>820
ここより「消費生活センター」に相談しろ

利用規約をよく読まなくちゃ一概には言えないと思うけど
登録して利用した以上、支払う義務があると思う

プロバイダーメールで、住所わかったり
振り込んで下さいよっって手紙きたりするんでしょうか？

支払わなかったら、訴えられるんでしょうか？（´Д｀；）
やば・・・

>>818
WindowsUpdateをちゃんとやってる？

http://v4.windowsupdate.microsoft.com/ja/default.asp

>>817
それウィルス入り？

>>824
先程、WindowsUpdateをしてきました。
これをする前に、ホームをヤフーにすることができました。
解決したことになるのでしょうか？

>>826
これからもう一分張りしないと

>>814にもう一度挑戦。

>>827
復元ポイントの選択で、今日の日付しか選択できません。どうすればいいでしょうか

>>828
リストアとはHijackThisの中での話だぞ
もちろんシステムの復元でも同じ効果が得られるが、
せっかく直したところまで元に戻る可能性もある。

config→backupsと進んで、リスト内から必要なものを戻せ。
それから再度リストを取り直して不要なものをFixだ！！
がんがれ

すいませんすごく困ってます
症状１　お気に入りにエロサイトが出て来て、消えない
症状２　ホームの画面が前と変わった　そして今日見るとblancになっている
症状３　文字を打っている時にいきなりカーソルが飛ぶ

テンプレの１０、１１を試しましたが効果なしです。（１１で全てのチェック
を外して再起動しても全く変わっていない）

どうかお願いします

CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html
スパイウェアごとの情報、対応
http://higaitaisaku.web.infoseek.co.jp/menu5.html
質問掲示板
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi

----------------ご注意--------被害者続出---------------
You are visiting PEDO sites!　　Click Here To Protect Yourself
　　　　　　　Detected spyware! System error #384
-------------------------------------------------------
こんなのが出たらsecure系ブラウザジャッカーにやられてます。
alt+F4で窓を閉じてから「対策コピペ」を実行。レジストリ修復ツール
Hijackthisの簡単な解説も出てます。最新版はここ↓

セキュリティ初心者質問スレッドpart40
http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14

ひととおり実行してまだトラブってたらまた質問してください。

>>829
それはもう終わって後ファイルの削除をやるみたい
まあ面倒でもこれまでの道程をよく見てみなよ。

>>833
どどど…童貞ちゃうわ！

IEのホームページがwww.17777.comになってしまいました。
インターネットオプションからの書き換えができなくなってしまいました。
どうすればいいでしょうか、お願いします。

>>835
>>831

テンプレ読んでもだめぽな香具師はこうするのが楽だぞ。
ttp://www.geocities.jp/saitama8800/b.jpg

FAQのQ11に該当します。
助けてください！！レジストリのrun項目〜の辺がさっぱりわかりません。

とりあえず、ツール＞インターネットオプション＞ホームの初期化　と
WEBリセットしたけどさっぱり直りません！！！

画面中ロリ映像で埋まっていきます！！
お願いです、助けてください！！

>>838
せめてさ、OSくらい教えていただけませんか。
さっぱりわかりませんってのは教えて君の常套句でしたっけ。

失礼しましたあ、windows2003であります。

>>840
割れてますか？

すすすすｓ、すいませんwindows xpです。。

>>842
とりあえず>>89やれ

面白そうな人だね。

>>842
スタートボタン押してファイル名を指定して実行を選んでmsconfigと入れてエンター
スタートアップタブにあるエントリ全部外してみたら。補足説明として>>4を

うわああああ〜〜〜〜〜〜〜〜〜〜！！！
>>89やったらとりあえずロリ出なくなったよ！！
英語ばっかで怖かったけどなんとか出なくなったよ！！！

うおおおおああ、こわかったよおおっ！！ひどいよもおっ！！
ただ、ただですね、起動時に「指定してあるurl無いから外してくれや」
ってパソコン様に言われるんですけど、レジストリの項目が見つからんのです。
もうひとがんばりなんです。
どなたか、教えてもらえませんですか？

>>846
パソコン様が言ったことを、そのまま書いてみてよ
あと必要と思える情報すべて。

ﾌｧｲﾙ名を指定して実行→cmd→format c:

>>847
はい。

パソコン様　『C:\WINDOWS\system32\services\wmplayer.exeが見つかりません。
　　　　　　名前を正しく入力したかどうかを確認してからやり直してください。』

３８３　　　『は？』

パソコン様　『レジストリに指定されているC:\WINDOWS\system32\services\wmplayer.exeを
　　　　　　　読み込めていないか、または実行できません。ファイルがあるか確認してください。
　　　　　　　またはレジストリの参照から削除してください。』

３８３『えっ？』

という感じです。レジストの参照ってどこだろう・・

>>849
そもそもC:\WINDOWS\system32\services\フォルダに
wmplayer.exeが存在してないんじゃない。
だからmsconfigでC:\WINDOWS\system32\services\wmplayer.exeを実行させてる項目が
あるか調べてみて下さい。

プラウザの検索ボタン押すと、エロサイトの検索画面になってしまいます。
左のほうの画面だけがそうなるのですが、どうしたらMSNやGOOの検索エンジンに
戻すことができるでしょうか。
お願いします。

>>851
スレッドの最初の方に検索エンジンが変わってしまったことに関して書いてあるけど
読まれましたか。