エロサイト見たら…助けてください！Part20

--------------【緊急】質問者はとりあえずこれを実行してください【処置】---------
ブラクラ、ジョークソフト、ブラウザジャッカー、スパイウェアなどの迷惑ソフトに
やられた人は落ち着いて以下を実行してください。８割くらいは解決します。
------------------------------------
　　　You are visiting PEDO sites!
　　Click Here To Protect Yourself
　----------------------------------
近頃はやっている↑secure系ブラジャッカーにやられた人は次レスの
【Secure系ブラウザジャッカー喰らったらこれをやれ】も実行してください。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
3) プログラム→WEB設定のリセット
4) IEの履歴削除→ツール→インターネットオプション→全般→インターネット
5) 一時ファイル→クッキーの削除+ファイルの削除
6)「アクセス拒否」ファイルを削除→セーフモード（F8を連打）でOSを起動→削除
7) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
9) ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをダウン→実行
　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動
10)定番スパイウェア除去ソフト↓をインストール(併用推奨)
　 Ad-Aware　http://www.lavasoft.de/　Spybot-S&D　http://security.kolla.de/

11）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　　復元ディレクトリに有害なプログラムが残ったままになるのでアンチウィールスの
　　スキャンで警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりwに注意。

【Secure系ブラウザジャッカー喰らったらこれをやれ】
------------------------------------------------------------------
　　　You are visiting PEDO sites! Click Here To Protect Yourself
------------------------------------------------------------------
とか黄色い窓にコケ脅しが出たら、Secure系ブラウザジャッカー喰らってます
前レスの↑【緊急処置】に加えて次↓を実行しましょう。なおsecureの亜種の一つは
トレンドではtroj_HARNIG.Aとして検出されるようです

12) レジストリ修復ツール　Highjackthis　をダウン、実行
　　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つかった
　ものにチェックを入れてFix→PCを再起動　★重要★間違って削除したら、窓右下隅の
Config→Backups→復元したい項目を選択→Restoreボタンを押す　で復元されます。
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.
　mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe
13) 仕込まれた悪いファイルの削除：上のHighjackThisで見つかったブラウザ
　ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索、削除。システムファイル
　と紛らわしい名前がついてるので、本物を削除しないよう、ファイル名とディレクトリ
　を確認しながら慎重に作業→OS再起動
-------以上実行してまだトラブってたら（OSの種類報告必須）再度質問--------------

まず最初にHijackThis本体を、新しいフォルダをつくってそこに移して下さい。
そのままでは、デスクトップにバックアップファイルが溢れてしまいます。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、スキャンした項目を全部消しちゃったよ。てへへ・・
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　それは一大事モナー
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>242
できました
最初に削除した時にバックアップファイルがたくさん出来たので
邪魔くさいんでマイドキュメントにつっこんでいました
Ｑ１１のスタートアップのチェックも全てチェックの元に戻して
これでとりあえず最初の状態に戻ったとおもいます
そうしたら今度は正確に>>117,244を実行すればいいのですか？

>>247

>>245も重要だよ。

>>248
わかりました
もう一度ダウンロードして再インストールします

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

Hijackをデスクトップから削除して再ダウンしたら
ＸＰが警告を出してきて実行できません
Hijacthis.exe は有効なWin32アプリケーションではありません
と出ます

＜すでにダウンロード済みのHijackThis.exe. の移動の仕方＞
デスクトップの、何もない所で、右クリック、メニューが出たら、
「新規作成」→「フォルダ」で作成。フォルダの名前はわかりやすいように（HijackThis とでも）付けて下さい。
HijackThis.exe. をマウスの右を押したまま新しいフォルダ上に持っていき、
指を離すとメニューが出るので「ここに移動」を選択。
フォルダを開けば HijackThis.exe. が入っていて、デスクトップからはアイコンが
消えていればOKです。
左クリック＆ドラッグ→フォルダにドロップしてみても、フォルダ内に
ショートカットができるだけで、 HijackThis.exe. を移動させることはできません。

作業後に作られた、HijackThisのバックアップファイルが散らばっていたら、
これらもフォルダの中に入れしばらく取っておいて下さい。
こちらはドラッグ＆ドロップで。

ありがとうございます
ゴミ箱を空にしないでよかった

再度
>>117をやりました
CoolWebShredderを実行しところで
IEのスタートページはabout:blankのままなのですが
表示されるページはエロサイトではなくて真っ白な状態になりました
そこでスタートページを適当に変えたら
IEを閉じてもabout:blankではなくなりました
その後Hijackthisでスキャンしてみましたが
>>117で出ている（O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe以下）は
１つもありませんでした
これで直ったのでしょうか？
とりあえずしばらく様子を見ます
いろいろ教えてくれてどうもありがとうございました

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>209さん
CoolWebShredderを使っても消去されません。
レジストリーを書き換えても再起動後には元に戻っています。
治し方を教えて頂けないでしょうか？
よろしくお願いいたします。

>>256
再起動後に現れるレジストリの文字列などで、
レジストリ内を検索。
vbsファイルでレジストリを登録しているかも知れないので、
HDD内とレジストリ内のvbsファイルを検索。

>>257さん
それがレジストリーを書き換えらえているだけでして…
まったく分かりません。

>>258
まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無いところを右クリックし、「新規作成」→「フォルダ」を左クリック。
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。

HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つかった
　ものにチェックを入れてFix→PCを再起動　★重要★間違って削除したら、窓右下隅の
Config→Backups→復元したい項目を選択→Restoreボタンを押す　で復元されます。

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motor-search.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/

>>259
続き

O4 - HKCU\..\Run: [PSD Tools Channel] C:\Program Files\Common Files\PSD Tools\ChannelUp.exe
O4 - HKCU\..\Run: [BLMessagingIntegration] C:\Program Files\Common Files\PSD Tools\blengine.exe
O16 - DPF: {FDDCE9FF-1FC6-413C-80B1-37B101FDA1D4} (ShellInstaller Control) - http://download.buddylinks.net/ShellInstaller.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptem...iveSecurity.cab

質問です。
ttp://www.o-meko.com/atv/
上のページの無料会員になってみたんです。

ユーザーサポートの欄に書いてあるのですが、
＞気に入った方のみ、有料で継続利用していただきます
との事なので、無料の分が切れたら改めて確認されると思っていたんです。

ですが、少し経ってから自分のポイントを確認してみると-(ﾏｲﾅｽ)表示になってたんです。
つまり、有料で継続利用することになっちゃてたんですが、コレって払わないといけないんでしょうか？

なんだか騙されたような気分なのですが・・・。

スレ違いかもしれませんが、宜しくお願いします。

メールアドレスなどの個人情報さえ知らせてなければ放置して良い。

>>262
無料登録する時にアドレスを教えてしまいました。
もしかしてやばいですか？(つД｀)

>>261
無料お試しのつもりが正会員に・・・

http://www.aerovision.jp/protect/0602.html

>>264
メールアドレスを登録するだけで無料お試しが出来たので、アドレスしか相手には伝えていません。
クレジットカードは怖いので、もし無料登録するのにカード番号が必要だったら無料登録していなかったと思います。

>>265
ともかく会員規約を確認してみること。

「System Idol Proces」ってどなたかご存知ですか？
解消法とともにいろいろおしえてください。

>>267
綴り間違ってるけどシステム休止中。負荷高くても問題ない

>>212
解決しますた。ありが�dございますた。
亀レスですみませんでした。

PC初心者のほうから誘導されました。
ブラクラを踏んでから
なぜかスタートページがttp://searchcentral.cc/index.php?v=4&aff=3534
ここになってしまてスタートページをヤフーに設定して直しても再起動後にはまた
このページになってしまいます。
どうすればもとにもどりますかね？
またこのページがスタートページにされちゃってるのですがもしかして有料回線につながっているので
すかね？

>>270
■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

>>271
一通りやってきます。すみませんでした。

今Q１１のmsconfigをやってすべてを無効にしたのですが
やはりスタートページが変になります。
msconfigをしてスタートアップをみたらすべて無効にしたはずなのに
一番上に新しい項目とチェックがついてました。これを消せば解決するという
ことですかね？

またその項目名がCTFMON。EXEというやつですがこれを直接けせば
いいのですか？

>>274
>>89

WEBの設定リセットしましたが
無理です、、、、
スタートページがやはりヘンなHPになる、、
どうすればいいのですか？
極悪すぎですよ、、ctfmon.exeというヤツを削除すればいいのですか？
hkcu\software\microsoftなどといった　ハックソフトが入ったのですが、、
OS再インスト以外手はないのですか？

http://searchcentral.cc/index.php?v=4&aff=3534
ちなみにこのサイトにつながること事態
有料になるのですか？

>>277
CoolWebShreddeは、試した？

OSは何なの？

>>278
OSはＸＰＳＰ１です。
ちなみに今改変されてるＨＰをラウンジで鑑定してもらったら
あー有料だからやばいよ！月2回請求がくるよ！といわれました、、
カード番号も住所もいれてないのに請求がくるのでしょうか？
ttp://searchcentral.cc/index.php?v=4&aff=3534ちなみにこのＨＰがスタートページに
されていますです。

>>279
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

Ad-aware 6.0によるスパイウェアの除去
これはもう試しました

CoolWebShredderによる自動削除
ただまこれをおこなったところＨＰの最初の設定が
もとにもどりました。これでウィルス削除というか、完了ということですかね？
ちなみにmsconfigを実行したらＣＴＦＭＯＮ.EXEというのはまだあるのですが
これは残した状態でいいのでしょうか？
また一番怖いのが、、スタートページに登録してあった間そのサイトみてしまったので
請求などがくるのでしょうか？

>>282
＞請求などがくるのでしょうか？
来る訳ねえだろ

>>283
月2回プロバから請求がくるみたいなこといわれたので
すごいあせってたんですよ。
解答ありがとうございます。
ちなみにスタートホームページが元に戻ればもう心配はいらないですよね？

ctfmon.exeも心配ない。

>>285
そうですか
長々と相談ありがとうございました。

お気に入りに大量の外国サイトのリンクが入ってしまい。
↑のツールバーに変なのがついてしまいました･ﾟ･(ﾉД`)･ﾟ･｡
取り敢えずは、いらないお気に入りサイトを消して、
ウイルススキャン・Aｄ−aware・Spybotをしましたが、
↑のアイコン？みたいのが消せません(´･ω･`)
説明不足ですいませんが、どうしたらいいでしょうか？

>>287
ツールバー右クリックすると名前出てくるはずだからそれ書いてみれ

>>287
>>287説明不足です

■質問の前にFAQ>>1-4とリンク集>>28-29を読んで必ず「実行」しろ！
過去ログは>>10

■一通り 「実行」してもお手上げの場合は、質問しても良し。
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

■エロサイト逝く時はタブブラウザかMozilla FirefoxかOpera使え
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)
http://tabbrowser.ktplan.jp/

■ホームページが
secure32.html、secure.html、security-warning.com/secure2.phpになってしまったら
>>117

Listjoypartとかゆうものです。
お願いします。

>>287
さてと、どんなﾈﾀ回答がいいかな…

secure32.html、dl.exe ,dlm.exe に昨日引っかかって、
それは所定のやり方で駆除できたのですが、
その後、いくら、やり直してもスタートページが、
http://4-counter.com/?b=megadになります。
（接続するとすぐこのページになる。http://www.icanfindit.net/?aid=1022）

レジストリを復元して治ったかなと思っても、
スタートページがそのようになり、
あとお気に入りに勝手に追加されます（アダルト、ウィルス駆除関係が５つくらい）

ＦＡＱの１０、１１、は何度もやりましたが、うまく直らず、
どうしたらよいのかわかりません。

ＯＳはウィンドウズ９８です。
よろしくお願いします。

>>292
窓の手使え。

>>292
http://icanfindit.net/clean.html

>>292
CoolWebShredderで直せんかったか？

http://netverifier.com/join/join.asp?lang=1&siteid=10023231
ここjoinしたいんだけどカード通らないんです。何遍もやってみたんんですが。
誰か人柱になってくれませんか？

>>293
>>294
>>295
294さんのところにいって、どうやらもとに戻ったみたいです。
みなさんありがとうございました。

解決したヤツも今後のためにこの場所も覚えておくと良い。

IEのスタートページの設定
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MainのStart Page

IEの検索ページの設定
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MainのSearch Page

中にはここを変えた後、IE内からインターネットオプション・全般・ホームページを無効にするものもある。
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
にあるHomepageを1に書き換えられている。0にすれば有効になる。

更にしつこいヤツはIEからインターネットオプションを開けない設定までする。
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
にあるNoBrowseを1に書き換えているからだ。これを0にすればOK。

これを逆に考えれば、しつこくないものならここを設定しておけば安易に書き換えられなくなる。

というよりも、もう海外のアダルトサイトには行きません。
恐すぎます。
国内のアングラで我慢します。
それも駄目ですか。
すみません。

ホームページがC:\WINDOWS\secure.htmlに固定
されてしまいました。
Q.11も試してみたけど何もかわりませんでした。
どうすればいいでしょうか？

>>300
スレ内をsecure.htmlで検索すらしないヤツに質問する権利なし！

>>299
JavaVM無しoperaを入れてJavaスクリプト、クッキー等OFFで使えば？

エロサイトがでてくるので上に書いてある作業を
一通りやったら、yahooではなくて、msnがでてくるんです。
yahooにもどすにはどうやったらいいですか？

>>303
yahooに行き。

　・ツール＞インターネットオプション＞全般＞現在のページを使用

yahooにもどりました。
でもパソコン初心者なので、てきとうにやった感じで
心配です。エロサイトがまたでてきたらどうしよう。

>>305
ブラウザを使い分ければいい。
IEで見るのは信頼できるサイトだけ。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、エロサイトがまたでてきたらどうしよう(>_<)
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　何時でもいらして下さいモナー
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>304,306
ありがとうございました。

おかんのPCを覗いてみたらなんかブラウザの挙動がおかしいんで
内緒でAd-awareをインストールしてスキャンかけてみたところ
178個もの「新しいオブジェクト」が見つかりますた。
かーちゃん、いったい何見てたんだよ！

>>309
エロでなくても Tracking Cookies とか JWord&CnsMin とかは入るでしょう。

海外UG巡回中引っ掛かっちゃいました。
症状は、スタートページが変わる。
PC起動時にMediaPlayerが起動し、いずこかのファイルに接続を開始
その後、モデムが無いの警告窓が出てました。
ここを覗く前にSpybotとADawareで駆除してスタートページが変更される
症状は消えましたが、PC起動時のMediaPlayerの起動は直りません。
ファイルへの接続はしていないようですが、ちょっと気になります。
system.iniにMediaPlayerを起動する記述があったので消しましたが
効果無し。system.iniはそれ以降再度記述されてはいません・・
窓の手の自動実行も止めてみたんですが改善されません。
Highjackthisを試した方が良いのでしょうか？

>>311
wmplayer とか書いてあるのでなくて、
….wmvとか、wmpで再生するファイルが記述されている項目は無いですか。
そういうのが見つからなければ、HighjackThisでどうぞ

>312さん
どうもです。
他の同じOSのsystem.ini等見比べてみましたが、同じでした。
HighjackThis試してます

エロサイト見るな!!!

おはようございます。
windowsMEを使ってます。
ＩＥ6.0で　ツール〜ホームページ　の部分で幾ら戻しても

C\WINDOWS\secure.htm

になってしまいます。その開くページは黄色い画面でURLも
でていません。インターネットにはつながって他のサイトも
見れます。

上スレににある再設定で空白にしてみたり、yahoo!のサイトに
してみたり、ツール〜プログラム　からweb設定のリセットも
試したのですが変わりません。

msconfig でスタートアップも（チェックを換えて再起動のくりかえし）
確認したのですが状況が変わりません。

是非アドバイスお願いいたします。

>>315
唯一のアドバイスは >>117

>>316
ありがとうございます。
見落としてました。

　　　You are visiting PEDO sites! Click Here To Protect Yourself
---------------------------------------------------------------
とか黄色い窓にコケ脅しが出たら、Secure系ブラウザジャッカー喰らってます
前レス>>243【緊急処置】に加えて次↓を実行しましょう。

　●まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　●「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。
　●HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つか　ったものにチェックを入れてScan→Fix→PCを再起動　
---------------★重要★間違って削除したら-------------------
窓右下隅のConfig→Backups→復元したい項目を選択→Restoreボタンを押す
　
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe
13) 仕込まれた悪いファイルの削除：上のHighjackThisで見つかったブラウザ
　ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索,削除。システムファイルと紛らわしい名前がついてるので、本物を削除しないよう、ファイル名とディレクトリを確認しながら慎重に作業→OS再起動
-----以上実行してまだトラブってたら（OSの種類報告必須）再度質問-----

ホームページのアドレスが

secure32.html、secure.html、security-warning.com/secure2.php になってしまったら

または

You are visiting VEDO SITE と表示されたり、

Detected SPYware! System error #384 と表示されたら

まず >>243 と >>318 を読んでください。

windows98です。一度エロサイトを見たら何度削除しても
起動するたびにいつも自動的にサイトが出てきて・・・
このやり方が合ってるかどうか分かりませんが、
アプリケーションの追加と削除のところでアンインストールとかしても
その時は削除は出来るのですがまたPC起動すると同じです。
他に良い削除の方法がわかりません。どうしたらいいのでしょうか？

>>320
ったくひとつ上のレスが目に入んないのかｗ。てかこの緊急処置
コピペの決定版は今のとこ↓これだ。
【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/47-49

お前のやられたのはsecureじゃないかもしれんが、対処方法
はほぼ同じだ。熟読して実行し玉え。

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

エロサイトとか危ないサイト行くだけでメアドやクレジットカードなどの
個人情報は漏れる事はありますか？

>>323
パスワードなしでMS-Nework有効にしてて外から全HDDが丸見え共有に
なってたりすりゃありうるな。

>>324
XPでファイヤーウォール入れてるので平気ですか？

何らかの形で、個人情報が流出する可能性自体は否定しませんが、
相当低い可能性だと考えます。

>>323
夜中にコンビニ行くのに横断歩道渡るとかするだけで交通事故に会う
事はありますか？

最初はみんな慎重なんだよな
それが慣れてくると・・・・・

初心者の質問おねがいします。エロではないですが、下のページを開けてしまいました。
win98・スレイプニル・串でクッキー・java・script・activeXを切って見た時に、真っ白
だった（？）ので、ジャバスクリプトをonにしました。それでソースを見たら、たくさんURLが
載っていて『トラップ』とかあったので不安になり相談にきました。

spybot・avgは異常なし、ブラウザも今のところ変わりなく使えているのですが
このページは有害か無害か教えて頂けませんか。

また、上記の設定で真っ白になるサイトを見る時はどこに注意したらいいでしょう？
よろしく願いします

ttp://edge.ee.tokushima-u.ac.jp/urls/word/a/r/t+/tattoo-jp.html

>>329
どっちかっていうとこっちじゃないか？
勇気が無くて見られない画像解説スレ part549
http://ex2.2ch.net/test/read.cgi/entrance/1081762229/

>>330　そうでしたか。。　踏んだ後という事でこちらに誘導があったんですが…
　ではラウンジでお願いしてみます。ありがとうございましたー

すみません助けてください
テンプレのＱ１１を実行したのですが
スタートアップのチェックを全てはずしても
ホームページが変な奴に変わってしまいます
どうしたらいいんですか？

Ad-awareでスキャンしたら、カーソルの形を変えるComet Cursorが検出されたんですが、
これってスパイウェアだったんでしょうか?
ダウンロードを促されたのが知人のサイトだったもので、
すっかり信用してインストールしてしまったんです。
自分はもう削除してしまったんですが、この知人にも何か注意した方がいいですか?

>>333
http://www.google.co.jp/search?q=Comet+Cursor+%E3%82%B9%E3%83%91%E3%82%A4&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

>>332
>>243やってみてよ。

>>334
ありがとうございました。

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>329
徳島大学のサーバ上のデータベース。別に心配ない。ただ学生の製作なのか
作りが雑というかアフォなので見るからにアングラ（死語ｗ）な雰囲気になってる。

http://alink.uic.to/user/ysdka.html
エロサイトを見たら↑のような削除されているサイトが突然、外国(?)のサイトに飛ぶんですけどどうしたらいいですか？

>>339
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

>>339
そのサイトのURLは何？

>>339
マルチすんなカスが

ホームページがhttp://free4category.com/search/に
なりました。
とりあえずAD-awareとスパイボットを実行したのですが
クッキーにindex.datと言う怪しげなファイルがどうしても
削除できません。
よろしくお願いします。

CoolWebShredderも作動させましたがダメでした。。

>>344
landybot使え。それで無理なら手動か再インスト。

>>343
削除出来なくても問題なし
index.datはWindowsがCookieを管理する時に使うシステムファイルだから怪しくもなし

>>343
質問掲示板
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi

>>345 landybotをぐぐったのですがわかりません？

なんにもしてないようなのにイキナリアダルトサイトに飛びました。
怖くなって強制終了。また再起動させたら何故かそのサイトがホーム(
検索サイト）として出てきたり。
しかも本当に何もしてないのにお気に入りに
そのサイトが追加されてました・・・。そういうことってあるんでしょうか？
動画は見てませんので有料にはならないとは思うんですが、怖くて・・。

>>349
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

誰かがエロサイト見たのは間違いないな(^0^)

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

今流行のアレにかかったんだけどさ、とりあえずシステム復元して、
CoolWebShredderとHijackThisでスキャンしたんだけどなにも検出されなかったんで、
んでC:\WINDOWS見てみたらdl.htm、dlm.htm、securea.htm、secureb.htmってのがあるんよ。
とりあえずこれ削除したほうがいいんかな。

>>353
>>117

あとmsstasks、msstaskssってのがあった。
この6つ全部ｻｲｽﾞが
サイズ　1.00 KB (1,024 バイト)
ディスク上のサイズ　4.00 KB (4,096 バイト)
です。

すみません、「Webの設定のリセット」を押すと、自動的に
設定が元に戻りますよね。その元となるデータって、どこに
格納されているのか教えてください。

>>356
ようわからんが、
http://higaitaisaku.web.infoseek.co.jp/IERegCleanFix/Readme.txt
の（参考）ってところじゃないかな？

よう考えたら、これはここを変更すれば反映されますよってことか。
じゃあ、違うね。>>356が聞いてるのは初期値はどこにあるかだから
>>356は見当違いだわ。
誰か答えてやって下され。

もとい。
よう考えたら、これはここを変更すれば反映されますよってことか。
じゃあ、違うね。>>356が聞いてるのは初期値はどこにあるかだから
>>357は見当違いだわ。
誰か答えてやって下され。

>>357
ご丁寧にありがとうございます。
そうです、>>359に書いてある通りのことですね。
書き方がまずくてすみませんでした。。

レジストリ内にはないような気はするんですよね。
かといって、hostsファイルでもないようですし・・

>>356
微妙に板違いの気がする。WIN板で聞いた方がいいように思うけど、どう？

誘導されてきました。エロサイトは見ていません。
LANボードを付けたままリカバリを行いました。
LANドライバインストールのあとに、ホームネットワークの設定をしたため、
接続のところに変なアイコン（ブリッジ接続と書いてあった）ができてしまい、
すぐに消去しました。
その後ログインするたびに「se2.a.laからの情報が必要です」というネット接続ダイアログが出てきます。
これを消したいのですがどうしたらいいでしょうか？

>>362
窓の手使え。

>>362
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

>>318のまさにYou are visiting PEDO sitesなんだけど
パソコン初心者だし知識無いため何をどうしたらいいのかわからない
(ノД｀＊）゜＋・。

>>365
>>318を落ち着いてやれば初心者でも出来る。頑張れ！

>>365
システムの復元してみると良いかも。

それもいいね

自信が無いならシステムの復元

つーかお前らエロサイト見なけりゃいいんだよ。

システムの復元だと完全に消えるわけじゃないんだよね。
でも多分再発はしないだろうから応急手当でシステムの復元しとき。

システムの復元は群青さんもオススメ。

エロサイト巡りはやめられん。

システムの復元ですか
それすらよくわからないんですよね
それに普通にネットするのも今難しい状態
すぐメモリが一杯になって？エラーで落とされる

システムの復元機能を持つOSは、WindowsMe、XP

スタート→プログラム→アクセサリー→システムツール→システムの復元　

>>373
じゃあとりあえずタスクマネージャからdl.exe、dlm.exeを終了させてみ。
んでスタート→すべてのプログラム→アクセサリ→システムツール→システムの復元

また落ちた・・・
>>374
わかりました。とりあえず復元を今やってみます

http://www.excite.co.jp/world/english/web/body?wb_url=http%3A%2F%2Fwww.lolita-sites.com%2Fcgi-bin%2Fpotop.cgi%3Faction%3Dout%26ACC%3D5012%26ct%3D6683&wb_lp=ENJA&wb_dis=3

これ踏んだら、デスクトップにいっぱいへんなアイコンが出てきた。
なんか怖くなって、全部削除したら、また、たくさん出てきた。
ゴミ箱に入ってれば、何もしていないが、そのアイコンがデスクトップにある
と、ネットやってる最中、アダルトサイトっぽいやつが沢山出る。
システムの復元したんだが、それでもゴミ箱にある奴が消えない。
どうしたらいいでしょうか。

>>377
>>89

カレンダーで日にちを指定してするんでしょうか？
昨日そのサイトを踏んじゃったんですが、なぜかその曜日だけ指定出来ないようになってます

昨日以前指定すると良い

そうだ、それがいい・・・早くしろ！！

４月１日で復元したんですが、それでもダメです。ごみ箱の中に怪しいのが沢山あります。

みなさまありがとうです。ホント感謝してます。

な、な、な・・な〜に〜

試しにもっと過去にしてみろ。

あきらめるな、男を見せろ！！

既出なのだが
http://81.211.105.49/
が連発する。回線切ってもでる。

本当に助かりました！
今回のは厄介だと思ってたんだですが、見事に直ったようです
ありがとうありがとうありがとう(ﾉД｀*)ﾟ+･｡

ごみ箱に入れてば、何もしてこない。でも、怖いのでなんとか消したい。
今、３７８さんが言ったことを試してます。

>>385
そりゃ>>89ですぐ直るよ。

>>387
そうだ、根性でやってみろ。

半角文字列からきました。
おそらく377と同じサイトだと思います。
スタートメニューに　Worth A Visit　が追加されていて、
それが原因だとおもい削除したのですが、ふたたびhttp://81.211.105.49/がでて
また追加されていました。あ、今もでた・・・。
お手上げです。

>>390
あんたも>>89をやれ！！

同じく半角文字列からきた者です
>>388さん
>>89のCoolWebShredderを使用してみたら、svchost.exeってのがゴミ箱にはいって症状が治まりました。
これで正解でしょうか？
タスクマネージャのプロセス表示で同じ名前のが４つ程表示されるのですがコレは正常なプログラムと
同じ名前のスパイウェア？だったって事ですか？

お〜スルドイ、その通り紛らわしいんだ。

ちなみに正常なものは、C:\WINDOWS\System32\svchost.exeなど。

スパイウェアは、C:\WINDOWS\svchost.exe　ね。

ウイルスバスターも反応無し
変なアイコンも全て削除して、ホームページも直した後勝手に書き換えられてない
もうOKですかね？
これからはバックアップをこまめにする事にします・・・。

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>360
IE設定のスタートページなどの初期値はここらにある
　HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
セキュリティ初心者質問スレッドpart39
http://pc3.2ch.net/test/read.cgi/sec/1080480132/868

15と同じ症状なのですが、対策として出た>>16のサイトを見ても
ﾉｰﾄﾝ先生もいないのですし、Trojan.Bookmarker.Cの削除法がよくわかりません。
初心者なものでわかりやすく説明していただけないでしょうか。
お願いします。

>>398
ここに行って根性みせろ！！
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BOOKMARK.C#solution

ちょっと根性出してみたんですが、

＞コンピュータを再起動し、最新のバージョン（エンジン、パターンファイル）の
ウイルス対策プログラムを利用してウイルス検索を行い「TROJ_BOOKMARK.E」で
検出したファイルをすべて「削除」してください。

　ここの部分がわからないです。
それ以前の部分は何とか理解できたので見ながら
試してみようと思うのですが。

>>398
ウィルス駆除方法の説明はトレンドが（･∀･）ｲｲ!
シマンテックは「ﾉｰﾄﾝﾂｶｴ」で終わり。（･A･）ｲｸﾅｲ!!

>>400
＜Windowsシステムフォルダ＞\Mtwirl32.dll
＜Windowsシステムフォルダ＞\Mtwcnl32.dll
を削除しろ

>>400
気合だよ！気合！！ウイルスバスターオンラインスキャンで
ウイルス検索しろ！！そして削除
http://www.trendmicro.co.jp/hcall/index.asp

つまり>>403の検索を行い、「TROJ_BOOKMARK.E」で
検出したファイルをすべて「削除」だ。

偉い人たちぃ…。

オンラインスキャンは何回もやったんですけど、全く異常がなしと
言われて何も出てきやしないんですよ。
>>399のサイトの手順は>>402も含めてやったんですが…。
気合が足りないのでしょうか。少し泣きそうです。

　あと、もうsageていいんでしょうか？

>>405
sageちゃダメ偽者で溢れちまう。

オンラインスキャンで異常なしなら心配ないんじゃないか？

なんか症状があるのか。念のため↓強力なウイルス検出能力を持つ
http://sukiero.ktplan.net/antidote.html

試しに何か手ごろなものをテストでダウンロードしてみようとしたら
謎のサイトには飛びませんでしたが、「http:///」に飛びました。
何か効果がちょっと出てきた気がします。
元々のダウンロードのアドレスでは、アクセス不可的な感じになってる
みたいです。変な串でもさされてるみたいな。

誰か、気が向いた方がいたらアドバイスを下さい。

自己解決しました、みなさんありがとうございました。

>>406
やっぱりsageちゃだめみたいですね。
アドレスのANTIDOTEを使ったらゴロゴロ沢山出てきたので
これのうちのどれかかもしれません。

どうして、これはダウンロードできるんだろう。

ゴロゴロ沢山っていくつ出てきたの？

ゴロゴロさわやまって何処所属のレスラーだよ？

まだガリガリ検索中なんですが、９個くらい何か引っかかってます。
「圧縮ファイル」って書いてあるのばかりですし、デスクトップの
全然関係なさそうなフォルダのまで１個拾ってる模様ですが。

あ、終わりました。やはり９個です。
出てきたのを１個づつググッていったらいいんですか？

>>412
上から3番目の『レジストリを検索し〜』も
やってみ。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BOOKMARK.C#solution

>>398
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>413
やってみたら、あっけなく「ウィルスなし」でした。
>>414のサイトの手順通りレジストリは削除したので
それはなくなっていたということなんでしょうか？
問題がないのかなぁ。そんなことはないような。

>>416
OS何なの？

98seです。ブラウザはIE6。

ANTIDOTEは「サブフォルダ」をチェックしないで検索かけると
何も発見されないようです。
チェックするとメッセンジャーすら拾い出します。

>>418
症状が出る前に戻れる様だったら戻っとけ。

1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
C:\>scanreg
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

>>419
わかりました。やってみることにします。

>>419
これは定期的にバックアップをとってないとできないんですか。
リストにあったやつは全て失敗したとなりました。

こんな朝方まで申し訳ありません。
諦めた方がいいのでしょうか。

>>421
>>89の駆除ツールは試した？

>>422
spybotは導入済みなので、症状が出始めた頃からビビって何度も試しました。
「スパイウェアはいませんでした！おめでとう！」と適当なことばかりです。

説明なども不充分ながら親切に対応していただき、皆さん本当にありがとうございます。
直らないけれど、ちょっとうれしいです。

>>423
ちょっと待ってて。

>>423
　●まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　●「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。
　●HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つか　ったものにチェックを入れてScan→Fix→PCを再起動　
---------------★重要★間違って削除したら-------------------
窓右下隅のConfig→Backups→復元したい項目を選択→Restoreボタンを押す

O2 - BHO:〜mshelper.dllを削除。・・・・これで多分OK

>>423
O2 - BHO:〜　　C:\WINDOWS\System32\mshelper.dll

>>425
先ほどのANTIDOTEはダウンロードできたのですが、
こっちの方はリンクをクリックすると「http:///」こう飛びます。
（別のサイトに…の広告付きの２ちゃん特有のあのページにはいきます）
以前は、謎の英語のページだったのですが今までの対処のせいか
こうなったようです。

ダウンロードできるものもあるし、全てそこに飛ばされるわけではないのです。
別のサイトに相談の書き込みをしようと思った時などは、
「プロクシに似たIPです」のようなことを言われ書き込めなかった事もあります。

右クリックで保存はどう？

右クリック→保存ならば可能なはず。

>>426
そのファイルはありました。これも削除した方がいいのでしょうか？

>>427
右クリックならいけました！早速試してみます。

>>430
削除するのは↓だけだぞ！

O2 - BHO:〜　　C:\WINDOWS\System32\mshelper.dll

mshelper.dll　は＞425の方法以外

削除できない。

Hijackthisの結果の画面が右にスクロールしてくれないので
全て読めないのですが、それっぽい「WINDOWS/System/m（ここまで）」
というのは出てきました。
>>430のあったっていうのはパソコン上からＣドライブへ探しに行ったら
見つかったと言うことです。

画面を最大化しろ！！

>>434
ああ、基本中の基本を…。
ありました、OsbornTech Popup Blockerというのですね。
早速これを>>425の方法で削除してみます。

再起動を忘れるな。

何？？？OsbornTech Popup Blockerはいじるな。

右上にあるだろ？最大化・・最小化ボタン

>>437
いえ、最大化は問題なくできました。

例のヤツが
O2 - BHO:〜（OsbornTech Popup Blocker）〜C:\WINDOWS\System32\mshelper.dll
みたいな形になっていたんですよ。
該当するのはこれしかなかったもので。
削除してみたら直りました。
ここまでしないと出てこないものとは。

本当にありがとうございました。
今までアドバイスをくれた方々も本当にありがとう。
長い間ご迷惑をおかけしてしまい申し訳ありませんでした。
本当に本当にありがとう！

いじるなって言われると気になってきたんですが、
オズボーンもろともヤッてしまってよかったんでしょうか。

まあ気にするな

バックアップはしばらく残しとくんだぞ。

>>318のやつ食らいました。
これは何とか駆除できたようなのですが、
インターネットエクスプローラーのメニューバーのツール（T)の中に
ウェブサイトへのショートカットが作成されてしまいました。
ショートカットはSell Futuer Payment,Time Clock,Tramadolという３種類です。
これらの削除方法を教えてください。


なお>>318のPEDO　SITEのやつと関係があるか確証はありません。
スタートメニューにWorth A Visitというプログラムも作られましたが
これは右クリックで直接削除できました。

OSはウィンドウズ２０００PRO、ブラウザはIE6です

わかりました。バックアップの必要性が身にしみました。
どうもありがとうです、本当に。

>>441
>>89もやれ！

>>442
あい。

解決しました。

ttp://x-z.jp/t.cgi?i

ここもやばい？

>>445
ラウンジでの鑑定結果は無害らしい。

>>446
ｾﾝｸｽ。じゃあこの女は本物のエロなんだ。

http://uriage-thread.hp.infoseek.co.jp/cgi-bin/up/uriage1303.mpg

エロ
http://dempa.2ch.net/prj/page/ura2ch/

エッチなサイトを見てたらお気に入りにｴｯﾁなサイトのリンクが
5個ぐらい入ってました。
お気に入りから削除してもパソコンを再起動すると
お気に入りに同じリンクが復活してます。いたちごっこでつ。

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

今、ぴんくちゃんねるって見れますか？
見れないので困ってます

>>451
サーバダウン(鯖落ち)情報 Part15
http://qb3.2ch.net/test/read.cgi/operate/1081171498/

>>451
鯖移転処理中みたい

>>450
■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

解決したよ。

>>454
解決しますた。ありが�d。

解決しました！ありがとう！

greatsearch.biz

上のサイトに勝手に行くようになったので説明をみて
だいたい元に戻ったんですが自分はisdnでいつも自動的に
ネットに接続するようにしてるんですが接続のアイコンをクリック
しないと接続できないようになりました。上のサイトに行ったときから
できなくなりました。

何が原因なんでしょうか？

>>458
インターネットオプションの接続タブでダイヤルアップの設定が「ダイヤルしない」に
なってるとか。

( ﾟДﾟ)
>>459

解決しますた！
ﾄﾞﾓｱﾘｶﾞﾄ

ﾐｽﾀｰﾛﾎﾞｯﾄ
ﾄﾞﾓｱﾘｶﾞﾄ

ネットに接続すると勝手にSexVideoという名の２Ｍの動画がall usersのデスクトップに
ダウンロードされます。接続した瞬間のときもあるし、1時間後位の時もあります。
OSはXPです。ISDNです。動画を見るとサイトに飛ばされます。対処法教えてください。
ttp://pad.pacificbill.com/1/index2.php?id=1-4-487-15

>>462
>>1-4の対策はしてないのでしょうか

>>463
IEで見てました。対処法教えてください。お願いします。

サービスを利用したスパイウェア − SexVideo.wmvが作成されてしまう
http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html

夜に来ます。対処法よろしくお願いします。

>>465
ありがとうございます。リンク先で聞きます。

ぴんくちゃんねるをギコナビを使って書き込みしようとしたら
ギコナビ情報というのが出てきて書き込みできません。
これってなんなのでしょうか？どうしたらいいんですか？

>>486
鯖が死亡寸前らしいからCGIが止まってるんじゃないかな。

>>468
鯖移転作業中

もうちょっと待てばいいのですね。ありがとう。

IEのバーにBytecloseholeという検索バーが勝手に出てきます
消してもまた戻ってしまうのですがどうしたらよいのでしょうか？

>>472
窓の手使え。

>>473
ありがと〜

http://www.google.co.jp/search?q=cache:NPzTFhzp0sgJ:computercops.biz/check30638previous.html+Byteclosehole&hl=ja&ie=UTF-8

http://www.google.co.jp/search?q=cache:QiBzmyvLiEIJ:www.computercops.biz/postt25527.html+Byteclosehole&hl=ja&ie=UTF-8

>>473
ぼくからもありがと〜

「'file:///C:/WINDOWS/dl.htmlがみつかりません。
ﾊﾟｽまたはｲﾝﾀｰﾈｯﾄｱﾄﾞﾚｽが正しいかどうか確認してください。」
↑というのがでるのですがどうしたらいいでしょうか？

糞して寝ろ

>>477
うぁ・・・回答しなきゃよかったわ・・・

>>479
>>243　>>244

>>480

スレ内検索すらしない>>477
マルチ野郎>>477に答える必要なしだ！

ごめんなさい
私何もわからなくて・・・
もっと勉強してから書き込めよって話ですよね。
本当にすみませんでした。
許してください

>>482
ホームページがsecure32.html、secure.html、security-warning.com/secure2.phpに
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

こんなマナーすらなってない私のために本当にありがとうございました。
これからは気をつけます

多数のスレッドで同じ質問は嫌われます、以後気をつけて。
じっと待つことが大事です。
初心者だから・・という言葉は使わないこと、それも嫌われます。

多分ウイルスバスター？が反応したはず、その後ですね？
OS（xp、Me、98、98SE、2000など）の種類は分かるはずだから
種類を書くこと。
XpとMeなら復元できるから、このスレッドを最初からよく見てください。
自分で出来ることをしてみる、どうしようも無くなったらまた質問してください。

はい。ありがとうございました
迷惑申し訳ないです

いい人だぁ〜

>>477
許す♪

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、毎日おつかれさま〜
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　皆さんのお役に立てて嬉しいモナー
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

とても聞きづらいのですが、どこのメーカーのパソコン買えばいいの？
性能良くて２０００００前後のデスクトップがいいな。

一番売れてるのを買っとけ。

http://event.rakuten.co.jp/pc/ranking/pc/

>>490
ｓ社以外の大手が無難だな

ホームページのアドレスが

secure32.html、secure.html、security-warning.com/secure2.php になってしまったら

または

You are visiting PEDO SITE と表示されたり、

Detected SPYware! System error #384 と表示されたら

まず >>243 と >>318 を読んでください。

ホームページをハイジャックされたんですが、人に聞いて直近の正常な状態
に復元しました。ただウイルススキャンをすると５個程ひっかかります。
寝た子が起きてきそううで不安なのですが、これを探して削除するには
どうしたらよいのでしょうか？９８なのですが。

>>494
>ホームページをハイジャック

ご自分が管理されてるWEBサイトがクラックされた？
それともブラウザを開いた時に表示されるページが自分の意図しないものに変わった？
どっち？

何のソフトでスキャンしてるのかな。アンチウィルスソフトならそのソフトで削除できないのかな。

>>495
プラウザを開いた時に表示される方です。
すいません、アンチウイルスソフトは入れてないんです・・。
スキャンはウイルスバスターのオンラインでしました。

>>496
エロサイト閲覧するのにアンチウィルスソフト入れてないなんてスキン無しで
本番風俗行くのと一緒。今すぐ回線切ってお店行って買ってきて下さい。

>>497
ありがとうございました。

　 ○
　ノ| 　 ○
　 介。ノ|）
　　　　 <し


　 ○
　ノ| Σ○ �d�d
　 介。ノ|）＼○
　　　　 <し　 |）
　 　　　　 　 <＼

　　　　　　　 　　　　　　　　　 　。
　 ○?　　　　　 　　　 ヽ○ノ　　○」　＜違う、鏡持ってただけだって！
　ノ|　　　　　　　　 　　 ﾚ　　 「/
　 介　　　　　　　　　 ／＞　／＞　←早大教授

>>499
真ん中の人、元ネタのAAのままで逸物がボッキングしてますけど

PCを起動すると、かならず "C:￥WINDOWS￥image.dllを読み込み中に
エラーが発生しました。指定されたモジュールが見つかりません。"と出てきます。
最初は、２つでてきたのですが、窓の手でimageと言う項目が自動起動されてたので
削除しました。そうしたら、１つだけになったのですが、その一つはどうやっても
消えません。なにか、ご存じでしたら教えてください。

>>501
>>1

>>501
http://www.symantec.com/region/jp/sarcj/data/a/adware.iefeats.html
これかもね

>>503
そのページを見て、レジストリをいじってみたのですが、
やっぱり消えません。アンチウイルスソフトは、バスターと、
Antidoteと、spaibot,アドウエア６を試しました。
でもきえないんです。

>>504
いじくるつくーる使え

>>504
怪しいプロセスが無いか見れ！わからなければ全て書き出せ
つか>>1を守って質問しろや。OSくらいそろそろ書けデブ！

>>504
こういう手の込んだ悪プログラムを手動で退治するのは難しい。

【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/47-49

↑にHighjackthisというレジストリ修復ツールの使い方が出てる。
トレンド、シマンテックのウィルスDBをプリントアウトしておいて
Highjackthisのスキャン結果と比較、削除しろ。このツールは
間違ってレジストリを消してもrestoreボタンひとつで復旧できる
から安心。

>>507
わざわざセキュ板に誘導しなくてもいいんじゃないか
その天麩羅ならこのスレにも散々外出

そうだそうだぁ・・俺たちを見くびるなよ！

ＡＶのサンプル動画をＤＬしたのですが、
削除しても再起動するとまた元に戻ってしまいます。
どうしたらよいでしょう？
Ad-Awareも使用して、スパイウェアは削除したのですが。
それでも駄目です。よろしくお願いいたします。

>>510
スパイウェアが残ってる>>89をやるんだ。

Media　Playerの動画を見たんですが料金って発生するんですか？

エロサイトには罠がいっぱい・・・・・

test

>>511
一応やったのですが、まだ再起動しても動画が復活してしまいます。
なにかほかに考えられる原因はないでしょうか？
宜しくお願い致します。

URLとか動画の名前を書け。

すみません。ＵＲＬはわかりません。
ビデオの名前はURA-VIDEO.wmvです。

>>517
URA-VIDEO.wmvね♪
http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html

>>517
サービスを停止させるまでがちょっと初心者にはむずかしい。リンク先
http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html
をプリントアウトしてキーボードの横に置いておく。

１）スタート→コントロールパネル→管理ツール→サービスサービスの管理窓が開く。
２）「名前」欄でRptserviceを探す→あったらそれが悪。４）へ。なければ３）へ。
３）「説明」欄が空白のサービスを探す。→名前欄を見て素性がわからないサービス
　があったら選択反転右クリック→プロパティ窓を開く→「実行ファイルのパス」を見る。
　C:\temp\だったらそいつが悪。
４）発見した悪サービスを選択右クリ→プロパティ窓を出す→サービスの状態が
　「開始」なら「停止」ボタンを押して停止→「スタートアップの種類」を「無効」にセット

ここからリンク先プリントアウトの「不要ファイルの削除とレジストリのお掃除」に
戻って作業を続行する。

テンプレでは悪ソフトのファイル名はC:\TEMP\DS\DS.exeだが、別名の可能性も。
３）で発見した悪サービスの実行ファイルの名前はメモしておこう。

Media　Playerの動画を見たんですが無料なんですか？

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>3　のQ11の症状がでたので
スタートアップの項目についているチェックを全て外して再起動したんですけど
いきなり症状がでてきます。なんででしょう？

>>520
Ｗｅｂ上のボタンをそのままクリックして見たの？

>>522
質問は>>89をやってから♪

はぁぁ・・・　　全然直んない。もう諦めようかな。誰かうちに来てくれませんか？

>>522と症状でしたが、>>89やったら直りました！

>>525
住所は？

エロサイトに関係ないかもしれませんが
気がつくとどこかに
~
↑これだけの名前のファイルができます。
何なんでしょう？
ファイルの出来る場所はランダム？らしく
wintの中だったりｄｏｃｕｍｅｎｔｓｅｔｔｉｎｇの中だったりデスクトップだったり
os2000でもXPhomeでもなりました。
つい最近何度か起こったのですが
プログラムの追加と削除からなにかアプリをアンインストールしてる時に出来る気もしますが・・

>>528
トロイです。ノートンかバスター入れてください。
再インストの方が早いけどね。

>>526
マジですか？じゃ、もうちょっと頑張ってみます。

何度もすいませんけどMedia　Playerの動画って無料なんですか？？

>>528
げっ！マジ！？
おいらも最近Fドライブでそれ見つけて何だろうと思ってたのよね
今夜再インストールする予定だったからいいけど

>>528
WinFAQのトップページに書いてある。

あなたに訪れる死を回避する方法が１つだけあります。
　　　　　　　それはこのコピペを１時間以内に７つ、別のスレに貼り付けることです。
　　　　　　　　ごめんなさい。死にたくないんです　　

>>531
有料だよ金取らないとサイト運営できないんだ。

>>534
？？？？？？？？？？

>>534
『一週間以内に死が訪れる』とかにしなきゃダメだぞ！

OperaとMozilla Firebirdってどっちがお勧め？
オペラは広告非表示版はシェアウェアみたいだし、
Mozilla Firebirdのほうがいいっぽ？

弟がどうやらエロページを見ていたようで起動時にモーニング娘のアイコラが
出てきます。
あとデスクトップカスタマイズでWEBページを表示をクリックすると出てきます
舞ピクチャーを探しても見つからず俺に容疑がかかりそうなので助けてください、お願いします

>>539
そのコラくれ

弟に今言ったら今日はネットにつないですらいないそうでｗ
でも履歴にはしっかり残っているわけでｗぶっ飛ばすわけで！ｗ
もう気まずくてしょうがないｗ

画像ファイルの場所がわかれば差し上げますがｗ

>>540
ﾜﾛﾀ

>>541
女？ｵﾏﾝｺ画像あっぷしてよ。君の。

男ですｗ俺って言ってるでしょｗ姉貴もいるから気まずインすよ
助けてください・・

>>543ＩＥの起動時ならあるけど、ｐｃ起動時にコラってどう考えても
弟が故意に設定してるでしょ。多分

姉：ちょっとｐｃにえっちな画像でてるよ
弟：は？知らないし俺
姉：知らないじゃないでしょ　あんたしか使ってないもん
弟：どんな画像？
姉：なんか裸のやつ　おっぱいとか丸出しで
弟：おっぱい丸出しって・・・姉貴よくおっぱいとか言うね
姉：え・・・だってそうなんだもん
弟：姉貴おっぱいみしてよ・・・
姉：え・・・何言ってんのよ・・・急に（恥

ってな展開を狙ってわざと弟がやったんだと思う。お前も便乗すればいい。

>>538
使い勝手は人それぞれだから。
Firefoxは単体だとそこそこだけど、色々な拡張セットを入れて自分好みにカスタマイズできるのが利点。

>>544
無きにしも非ずだな。

弟と姉貴はいくつなんだ？

Mozilla Firebirdをインストしたんだけど、これはやっておいたほうがいいって
項目はありますか？設定見てみたけど、とりあえずﾎﾟｯﾌﾟｱｯﾌﾟ広告は開かないように
なってるみたいだけど。

>>539
とりあえず>>89やれ！

そんなんならまだマシですｗ

俺　ん・・なんだこれ？
姉　はあ？気持ち悪いから早く直してよ！
俺　いや俺じゃないつーの！
姉　じゃあ○○（弟、犯人）？
弟　いや今日ネットとかやってない
俺　嘘つくんじゃねーよ、履歴とかみりゃわかんだよ
弟　・・（黙り込む）

弟・・逃げる

姉　○○にはまだ早いし、××（俺）母さんには言わないで上げるからとりあえず直してよ
てめえぶっころす！！！
弟にはそんな設定できないと思うのですが原因わかる方いませんか・・
その設定なら直し方教えてください

(⌒▽⌒)ノ＿彡☆バンバン！

ﾜﾛﾀ(≧∀≦) )) ハハハ

>>549
デスクトップで右クリック→プロパティ→デスクトップ（タブ）

で適当な画像を選んでＯＫ押す。

書き込み出来まｓえん・ｐ・ｐ
こんなになｒつ

削除されているHPとかが突然外国のサイトに飛ぶんですが・・・・・

（´ι _` ）

>>549の続き

姉　○○にはまだ早いし、××（俺）母さんには言わないで上げるからとりあえず直してよ
てめえぶっころす！！！
539：じゃあ姉貴フェらしてよ
姉：はぁ？何言ってんの？殺すよ？
539：別にいいけどそしたら直さないよ
姉：あんたマジ卑怯だね・・・じゃあ一回だけだよ。

ちゅぱちゅぱ・・・あぁ・・・なんか気持ちよくなって来ちゃった
539入れて・・・お願い。ヌチッメチッヌチッメチッ・・・

多分こんな感じだろう

552さんを試しましたが、まだＷＥＢの表示をクリックすると出てきます・・助けてください。
本気で姉が俺のこと軽蔑してるのがわかります

昔ならすぐテンプレが来る場面だが
最近来ないなぁ〜

>>557
ＩＥ？じゃあテンプレ嫁

おいスレ違いもいい加減にしろや

スパイウェアでモーニング娘のアイコラは
ありえないだろ。

>>557　Meだと思うけど、変えただけでは起動時一瞬だけ出るときがある。
画像を消さなければだめだと思う。

>>554　
詳しく書かないとわかんないですよ。

http://nun.nu/?http://hccweb1.bai.ne.jp/suikapan/index.htm
↑のような削除されているHPがしばらくたつと別のサイトみたいなところに飛びます
どうしたらいいんでしょうか？Q＆Aを見てもどれに該当するかわかりませんでした・・・

>>564
そこに行かなければいいだけでは？

>>565
他の削除されているところにいってもそうなるんです

困ってるようには思えない

>>566
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

>>533
ありがとうです。しかし解決方法がわからないのですが
ほっといても害はないですか？
害があっても無くても気になるので対処法があれば詳しく教えていただきたいのですが
あとアウトルックエクスプレスだけの問題で他のメーラー使う分には関係ないのですよね？

>>569 解決法もWinFAQに書いてあったはずです。さようなら

>>569
ttp://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

>>[ショートカット] タブの「作業フォルダ」に、~ ファイルを作成するフォルダのパスを記入します。

この意味がわからないのですがどこか場所を指定すればいいのですよね？
ちなみに確認したら
%HOMEDRIVE%%HOMEPATH%
ってなっていますがこれじゃマズイんですか？

５６２さんの言うとおりMEです。さっき弟にマジ切れしてしまいました。。
ひととおりのことをやり、点プレを見ても良くわかりません。画像を消すしかないんですね

>>573
漏れもMEだけど、なんか適当なやつ表示して
壁紙に保存でもして上書きすりゃ一応消える

You are visiting PEDO SITE の症状にかかってしまってここに書いてある方法で何とか治したんですけど
ウイルススキャンすると２個くらい出てきます。今のところは何も無いみたいなんですけど
（あるのかもしれないけど気付いてない）やはりこのまま放置はまずいですよね？
再インストールしかないんでしょうか？

すいません、書き忘れましたがOSはMEでIE使用で
>>243>>318は試しました。

>>575
トレンドマイクロでスキャン→結果をプリント→トレンドのウィルスデータベース
を検索→対策関連ページをプリント→ミルクココアかカフェオレをいれる
（糖分とカルシウムを補給して精神を安定させる）→トレンドの指示に従って
駆除、削除→（゜д゜）ウマー

シマンテックのウィルスページは「ノートン使え」でお終いだから手動削除
には役に立たない。

ウィルスが改変したレジストリを修復する場合でもHighjackthisは役に立つ。
ウィルスがいじりそうな場所をスキャンしてくれる。HJthisにも出てこなかった
らregeditを使う。

Spybot1.2をインストールしてスキャンして大体は駆除できたんですが（20個くらいあった）
駆除しきれなかったらしいCommon hijackerってのが残ってます。この場合はどうすればいいんでしょう？

>>578
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

>>579
ここのサイトの.exeも.zipもダウンロードできないんですけど・・・
さっきもやってわからなかったんですが

>>580
これを右クリックで保存。

http://higaitaisaku.web.infoseek.co.jp/CWShredder.exe

だんだん質問が具体的になってきてるね♪

>>547
しばらくここをROMると良いと思う。
そんな漏れもFirefox歴まだ数月。

Mozilla Firefox Part10
http://pc5.2ch.net/test/read.cgi/software/1082106244/

>>581
ダウンロードできました！そんでインストールしてスキャンして駆除できた！
ちゃんとスタートページがYAHOOになってます！

みなさん、ありがとうございました！

いかたね(^0^)

と、思ったらまたスタートページがが変わってるよ！！
それでまたスキャンしたら直るけどLive2chとか他のブラウザを開くたびに元に戻ります。
他にどうすればいいんですか？

>>586
スタートページの名前＆URLは？

>>587
標準設定にすると→http://nkvd.us/このサイトになってしまいます。
それでIEから開くと　Search Everithing!　→ http://searchpage.cc/
に飛ばされます。

>>588
一番下
if problem: click here

>>588
コントロールパネルの「プログラムの追加と削除」に

IST Svc　　はある？あれば削除。

>>577
おかげで解決できました！ありがとうございました！

>>590
IST Svcの名前のプログラムはありません。

if problem: click here を開いてアンインストラーをダウンロードして、
次の手順にRebootするとあるのですがどうすればいいんですか？辞書にも載ってなくて。

>>592
　●まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　●「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。
　●HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つか　ったものにチェックを入れてScan→Fix→PCを再起動　
---------------★重要★間違って削除したら-------------------
窓右下隅のConfig→Backups→復元したい項目を選択→Restoreボタンを押す

O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - C:\WINDOWS\System32\mshelper.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [hyhszsx] C:\WINDOWS\hyhszsx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

>>592
追加

O13 - DefaultPrefix: http://www.nkvd.us/
O13 - WWW Prefix: http://www.nkvd.us/
O13 - Home Prefix: http://www.nkvd.us/
O13 - Mosaic Prefix: http://www.nkvd.us/

O16 - DPF: {0733B8F9-8B52-4693-A9FA-829E12D27F78} (preload control) - http://www.thepaymentcentre.com/build/preload2.cab

Web設定のリセット＆再起動

IEはWindows Updateとかオンラインスキャン用と割り切って、
普段のネット生活はFirefoxとかにするのが最善策だと思うぞ。マジで
そもそもActiveなんちゃらって何だ？まともに考えても危険すぎる罠

エロサイト最高

＞577の対処法は粋だねぇ〜素晴らしい。

エラーページが全てhttp://searchpage.cc/1525/に飛ばされるようになってしまったんですが、
どうにかして直せないでしょうか？

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ゆっくりしてって下さいモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

ﾔﾀ*･゜ﾟ･*:.｡..｡.:*･゜(ﾟ∀ﾟ)ﾟ･*:.｡. .｡.:*･゜ﾟ･*!!!!!
今度こそ直りました！念のため3回再起動させ確かめましたがやっぱり直ってます。

ほんと〜にありがとうございました！！！

>>600
あんた本物か？

>>598
みんな最初に>>89をやって貰う事になってるんだ。

>>601
本物ですよ？みんなｻｹﾞばっかりだからｻｹﾞただけです。

ごめんね。

>>598
＞522さんと同じ症状なんじゃない？
>>588参照

それがスパイウェア除去ソフトをダウンロードしようと思うのですが、
http://searchpage.cc/1525/に飛ばされてできないんです。

サーチしながら海外のページ見てたら
ブラウザ開いて他のページに飛ぼうとすると
http://2ch.net/http://2ch.net/http://2ch.net/……
アドレスの所が↑みたいになります…助けて！！

>>606
右クリック保存でOK

>>89をちゃんとやること。

>>607
みたいじゃなく、ちゃんと貼れ

>>606
>>581参照

URLは重要な情報。

>>606
やれやれ。カフェオレかミルクココア入れてｗちょっと落ち着いて
このスレすこし前に遡ってレス読んでみれ。ほとんどみな答えが
出てんだぞ。

＞607さんは人大杉に飛ばされるのか？

おぉ、ダウンロードできました。
さっそくSpybotを使っみましたがやっぱり直りません。

>>614
>>89全部やれ！！

>>614
特に>>581のヤツ

Yes Ser

>>617
・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　 ・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　 ・ 他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

トレンドマイクロでスキャンしてでなかったので安心していたのですが
シマンテック　セキュリティチェックで寝ている間にオンラインチェックをしたら
また２つかかっていました。そこでノートンの体験版をダウンロードして
削除しようとしたのですが、削除しましたとか言われてもまた検索すると
存在しているみたいなのです。

ｃ:\_RESTORE\TEMP\A0175900.CPY は　Downloader.Trojan に感染しています。
c:\_RESTORE\TEMP\A0176527.CPY は　Downloader.Trojan に感染しています
という風に出ます。どうすればいいのでしょうか？どうか教えてください。

>>620
隔離されてるからだいじょうぶだけど。
気になるなら、該当する復元ポイントを削除。

>>621
レスありがとうございます。該当するポイントを削除しようとしても出来ないんです・・・
大丈夫というのは全く何一つとして実害をもたらさないということですか？
聞いてばかりでごめんなさい

>>622
実害はないよ。
でも、復元ポイントが削除できないってどういうこと？
エラーメッセージは？

スレ違いだったらごめんなさい。
エロサイトを見るのに適したブラウザって何ですか？
セキュリティー面等々で。
http://tabbrowser.ktplan.jp/　　タブブラウザ推奨委員会を見たのですが
なにぶん初心者なもんで、いまいち理解できませんでした。
お願いします。

>>624
Opera に一票。

Firefoxに１票

ブラクラ踏んでインターネットの最初のページがやばくなりました。
誰か助けて。

あぼーん

お前を助けてやれるのはテンプレとお前だけ

あぼーん

>>627
みんな最初に>>89をやって貰う事になってるんだ。

■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

あぼーん

Opera のフリーソフトのJAVAってなんですか？

ごめんなさい。
自分でやってみます。

あぼーん

>>633
Javaとは？

Java（ジャバ）とは、ハードウェアの種類（PC、Mac等）に依存することなく
すべてのコンピュータ上で作動するソフトを作ることができる言語です。

Javaを使えば、シンプルな機能からゲームのような複雑なアプリケーションまで
さまざまなプログラムを作ることができます。そのためウェッブクリエイターは
このJavaを利用することでコンピュータの機種に縛られることなく、
すべてのユーザーに同じように楽しんでもらえるページを作成できます。

>>636
サンクス
それで上と下どちらをDLすればいいのでしょうか？

http://www.symantec.com/region/jp/sarcj/tools.list.html
↑のウイルス駆除ソフトってほんとに無料なんですか？無償って書いてあっても心配で・・・

>>638
4000円でつ。

>638
無料だ
てかシマンテックみたいな大手が騙しなんかしないって

さっきの者ですがテンプレのようにしても戻りません

>>641
（ﾟДﾟ）ﾊｧ? 糞して寝ろｳﾞｫｹ

>>641
忘れてるYO

■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

やり方が間違ってるんですかね？

>>644
きみがなにを試したか俺知らん

すいません説明します。
少年漫画板でブラクラ踏んでホームページが変えられました。
インターネットオプションで設定を戻してもまたエロサイトに飛んでしまいます。
そんでチェックはずしたんですけど全部はずしたのにエロサイトのままです。

>>646
（´ι _` 　）ｱｯｿ

>646
お前何も読んでないだろ？
このスレをきちんと読んで試してそれでもできない時だけ質問がゆるされんだ

>>646
・IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　プログラム→WEB設定のリセット
（Netscapeの場合：編集→設定→Navigator→ホームページ）
・IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除
・勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　アプリケーションの追加と削除（JWordはここでアンインストのこと）

スパイ退治ツールをダウンして実行する

・ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredder
　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo
・定番　スパイウェア除去ソフト Ad-Aware
　http://www.lavasoft.de/
　　　AD-aware 日本語化
　　　http://bdc.s15.xrea.com/
・定番　スパイウェア除去ソフト Spybot-S&D
　http://security.kolla.de/
　　　Spybotの使い方
　　　http://www.dream-seed.com/server/spybot.html
　　　Spybot1.2によるスパイウェアの除去方法
　　　http://higaitaisaku.web.infoseek.co.jp/spybot2.html

-----------以上実行してまだトラブってたら（OS種類必須）再度質問-----------

>>646
URA-VIDEO.wmvはどこ逝った？

出直してきます

チェックは戻しとけよ。

>>651
二度と来んなｳﾞｫｹ

ヾ（^o^;） まあまあ

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、テンプレ読まないお客さんが増えたねー
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　最低限テンプレ全て実行して質問するモナー
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

(　。　°▽　°)/　ハイッ！！

>>637上
http://www.albinoblacksheep.com/flash/you.html

>>657 ↑↑ブラクラ注意↑↑

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

IEにbody_ace_tryっていう検索バーが出現したのですが消すにはどうすればいいですか？

>660
とりあえずこのスレを1から読め

>>661
ｵﾏｴｶﾞﾅ

Highjackthisは何かが紛れ込んでいる様子ありませんし、
CoolWebSearchにも引っ掛かるものはありませんでしたが
相変わらず、OS(Win2K)起動時にMediaPlayerが起動してきます。
wmvとか、wmpで再生するファイルが記述されている項目はsystem.iniには
ありませんでしたし、Spybotと窓の手の自動実行もめぼしい物を
止めてみましたが効果ありません。

Spybotと窓の手の自動実行の一覧は信頼できるものなんですよね？
sysytem.ini、レジストリ以外に自動実行させるさせる方法ってあるんでしょうか？

なんかスパイウェアとは関係無い話のようですが
お知恵をお貸しください。

>>660
http://default-homepage-network.com/start.cgi?hkcu
↑にbody_ace_tryというレジストリ修復ツールの使い方が出てる。
トレンド、シマンテックのウィルスDBをプリントアウトしておいて
Highjackthisのスキャン結果と比較、削除しろ。このツールは
間違ってレジストリを消してもrestoreボタンひとつで復旧できる
から安心。

>663
スタートアップフォルダは確認した？
プログラムの中にあるやつ

はい・・・ｲﾝｽｺした物しかありません。

>>663
Highjackthisの04だけでもここに貼ってみて

>>666
これ？
http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html

>664
関係ないのに踏んじゃったよ

こんな感じです

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtray.exe SetReg
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Internat.exe] Internat.exe
O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtrdr.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Global Startup: ntuser.pol

>>663
それとRunning processesもだ

あい。これです・・

C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe

続き

C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\SymTray.exe
C:\WINNT\system32\imejpmgr.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINNT\system32\Internat.exe
C:\Program Files\B's Recorder GOLD5\BSSHGATE.EXE
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Canopus\MTV1000\TvrMan.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\tcl230ja95\tclock.exe
C:\Program Files\katjusha2102\Katjusha.exe
C:\WINNT\system32\conime.exe
C:\WINNT\system32\ntvdm.exe
C:\Documents and Settings\Administrator\My Documents\gator\HijackThis.exe

むー、パッと見はどっちも問題ないね

おっと続きが出てきたｗ

なんか>668 のURLに光明が見えたような気もしたんだけど・・

どちらも怪しいものがないねー

http://higaitaisaku.web.infoseek.co.jp/removeservicespy.html
ここ行ってスタートアップの詳細のログ取ったんだけど
tempから起動しているのありませんでした・・・鬱

>>311
HijackThisのLOGは症状が出た状態で採取してるよね？
要はPCを立ち上げた直後かどうかということなんだが

はっそうでしたか。
逝ってきます・・・汗

>>311
これが怪しく思えてきた
本来は下のように小文字だと思ったのだが？
O4 - HKCU\..\Run: [Internat.exe] Internat.exe
O4 - HKLM\..\Run: [internat.exe] internat.exe

ファイルのサイズ調べてみて

>681ｻｿ
21,264バイトでした。

>>682
ある日突然そうなったの？

思い当たる原因はない？

>>311
タスクトレイに鉛筆は存在してる？

初めて聞く話だな。

>>311
今更だけどOSはXP？？
だとしたらやはりO4 - HKCU\..\Run: [Internat.exe] Internat.exeが怪しいぞ

あ、2000か

タブブラウザ(donuts)でkeygen探していて見つけたファイルのDLボタン押したら、
JAVAapret入れてくれっていうメッセージが繰り返し出てきました。
いいえを押していましたが、そのうちに立て続けに広告のポップアップが・・
タスクマネージャーでタブブラウザを強制終了して再起動。
再起動直後にsecure系だったのかIEのホームが変更されており、
MediaPlayerも起動してきて、当初は「モデムがありません」という英文警告メッセージ
が出ていました。　Spybotを使ってからは警告メッセージは出なくなっている状態です
OS起動するたびにMediaPlayerが立ち上がってくるだけのようですから
害は無いようなんですけどね・・・

ｓｖｃｈｏｓｔっていうのにひっかかったらしく、
危険な香りがしたので友人に聞きながら再インスコしたのですが
何か変な料金はかかっているのでしょうか？

ＸＰ、ＩＥ６です。

>684

IMEのことですよね？ありますけど・・

>>689
ｓｖｃｈｏｓｔ　かぁ〜スゲエな、まあ料金は大丈夫だろ。

>>690
その経緯からすると何か喰ってるのは確かだね

念のため残りのログも貼ってみてよ。

>>690
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

>>691
レスありがとうございます。
ｓｖｃｈoｓｔの詳細を知りたいのですが教えていただけませんか？
あと、再インスコ後にネット接続する場合に、何か特殊な作業は必要でしょうか？
（例えばプロバイダ関係の再インスコなど）
使用しているのはYAHOOBBです。今はこのように問題なく使っていますが・・・

あい

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20031217/qtinstall.info.apple.com/mickey/jp/win/QuickTimeInstaller.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37977.0825
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

startuplistです。その一

AFD ネットワーク サポート環境: \SystemRoot\System32\drivers\afd.sys (autostart)
aslm75: \??\C:\WINNT\system32\drivers\aslm75.sys (autostart)
ATI Smart: C:\WINNT\system32\ati2sgag.exe (autostart)
Computer Browser: %SystemRoot%\System32\services.exe (autostart)
BtCap, WDM Video Capture: system32\drivers\BT848.sys (autostart)
BtTuner, WDM TvTuner: system32\drivers\BTTUNER.sys (autostart)
BtXBar, WDM Crossbar: system32\drivers\BTXBAR.sys (autostart)
Symantec Event Manager: "C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe" (autostart)
DHCP Client: %SystemRoot%\System32\services.exe (autostart)
Logical Disk Manager: %SystemRoot%\System32\services.exe (autostart)
DNS Client: %SystemRoot%\System32\services.exe (autostart)
Event Log: %SystemRoot%\system32\services.exe (autostart)
Microsoft HID Class Driver: System32\DRIVERS\hidusb.sys (autostart)
Server: %SystemRoot%\System32\services.exe (autostart)
Workstation: %SystemRoot%\System32\services.exe (autostart)
TCP/IP NetBIOS Helper Service: %SystemRoot%\System32\services.exe (autostart)
Messenger: %SystemRoot%\System32\services.exe (autostart)
Norton AntiVirus Auto Protect Service: "C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe" (autostart)
Norton Unerase Protection: "C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE" (autostart)
Removable Storage: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

stratuplist そのニ

PfModNT: \??\C:\WINNT\System32\PfModNT.sys (autostart)
Plug and Play: %SystemRoot%\system32\services.exe (autostart)
IPSEC Policy Agent: %SystemRoot%\System32\lsass.exe (autostart)
Protected Storage: %SystemRoot%\system32\services.exe (autostart)
Remote Registry Service: %SystemRoot%\system32\regsvc.exe (autostart)
Remote Procedure Call (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)
Security Accounts Manager: %SystemRoot%\system32\lsass.exe (autostart)
SAVRTPEL: \??\C:\WINNT\system32\Drivers\SAVRTPEL.SYS (autostart)
ScriptBlocking Service: C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe (autostart)
Task Scheduler: %SystemRoot%\system32\MSTask.exe (autostart)
RunAs Service: %SystemRoot%\system32\services.exe (autostart)
System Event Notification: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)
Speed Disk service: C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe (autostart)
Print Spooler: %SystemRoot%\system32\spoolsv.exe (autostart)
SYMTDI: \??\C:\WINNT\system32\Drivers\SYMTDI.SYS (autostart)
Distributed Link Tracking Client: %SystemRoot%\system32\services.exe (autostart)
Windows Management Instrumentation: %SystemRoot%\System32\WBEM\WinMgmt.exe (autostart)
Automatic Updates: %systemroot%\system32\svchost.exe -k wugroup (autostart)

>>694
>>318(^0^)これかな？

>>698
多分それじゃないと思います。
そのときの症状は
「お気に入りに勝手に登録」
「デスクトップ上に知らないサイトへのショートカットが３つ」
「ホームがｔｔｐ：//freednshost.into/になる」
「ブラウザのツールの欄に知らない項目が増えてる」
「他ページにジャンプしても何秒後かに戻される」
「以上、設定リセットなどで戻しても再度（ｒｙ」
という症状でした。
パソに詳しい友人に連絡して言われたとおりに操作すると「ｓｖchoｓｔ」というファイルが危険なことが判明。
でいろいろやったが消せないので再インスコ。現在に至ります。

>>699
メルマガの広告のリンクのやつかな？

>>699
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

>>311
問題なさそうだけど症状があるので
↓にも相談してみて。
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=alk&no=0

>>699

＞「ブラウザのツールの欄に知らない項目が増えてる」↓これか？

debut solutions、party poker.com

>>703
clockとかそういう感じだったと思います。
もう再インスコしてしまったのでわかりませんが。

>702
どうもです〜

まあリカバリしてからの特定は難しいわな

>>706
ですよね。ごめんなさい。ネット繋ぐと危険な香りがしたので。

「TROJ_MUSS.Ａ」、「TROJ_HARNIG.B」、「TROJ_HARNIG.E」
というウイルスに感染しているようなのですが、現在使用中と出て削除できません。
どうすればいいのでしょうか？OCNのウイルススキャンです。

>>708
トロイが活動中です

活動を止めるにはどうすればいいのでしょうか？
窓の手を使うといいと聞いたのですが、どう使うのでしょうか？

>>710
http://pc5.2ch.net/test/read.cgi/pcqa/1081273348/334-

IEを閉じると必ずまたIEが立ち上がってしまいます。
そのときには必ず、MSNのサーチが立ち上がり、
「����������・����������・������・�����・����」
という文字列の検索結果が出ます。

http://search.msn.co.jp/results.aspx?srch=105&FORM=AS5&q=
%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef
%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%e3%83%bb%ef%a3%b3%ef%a3
%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3
%ef%a3%b3%ef%a3%b3%e3%83%bb%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef
%a3%b3%ef%a3%b3%ef%a3%b3%e3%83%bb%ef%a3%b3%ef%a3%b3%ef%a3
%b3%ef%a3%b3%ef%a3%b3%e3%83%bb%ef%a3%b3%ef%a3%b3%ef%a3%b3%ef%a3%b3
こんな感じです。

spybotというソフトを使っても排除できませんでした。

ちなみにIEのツール、インターネットオプションのホームページのところには
普通にヤフーを設定していて、IEのショートカットをクリックすると普通にヤフーが立ち上がりますが、
必ずIEを閉じたときにこの症状が出て困っています。

XPを使っています。

>>658ｻﾝ
サンクスです。
一度見に行ってるし>>1でブックマークしてあるので大丈夫でした。

http://greatsearch.biz/

ＩＥでここに行ってしまうんですがどうしたらいいでしょうか？
お願いします　教えてください

IEのホームページがabout:blankになってしまい変更できないときは
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

いえ　そうではなくて
これはやばい状態なんでしょうか？ＩＰアドレスとかハイリスクとかいう青い画面なんですが

>>702
またsecureにやられた香具師かｗ

セキュリティ初心者質問スレッドpart40
http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14
あたりに【緊急対策】コピペ」最新版がうｐされてるよ。とりあえず
それやってから帰ってこい。

Your IP address is ???????????? Using this address a remote computer has
gained anaccess to your computer and probably is collecting the information about
the sites you've visited and the files contained in the folder Temporary Internet Files
. Attention! Ask for help or install the software for deleting secret information about the sites you visited.

インターネットエクスプローラーを起動するとこの文字が書かれたサイトにいっていしまいます
ホームの設定も変えれません。ＩＰもだされてます
どうすればいいのでしょうか？

>>718
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

検索もかけなきゃテンプレも見ないで駆け込んでくるアワテ者
だけでこんだけいるということは、secureの被害者というのは
えらい数のはずだな。なにがおもしろくてわざわざホムペ作って
secureを仕込んだりしてるんだろう？　重要情報を抜くspyを
仕込む予行練習か？
　

８年以上エロサイト見てるけど平気だよ

ＭＥでホームを変えようとしたり、他のサイトを見ようとすると外国のエロサイトが画面いっぱいに
でてきます。Ｑ11をやっても途中で画面がでてきて進みません。
Detected SPYware! System error #384と画面がでてきます

>>704
>>708

だから…>>703だっつーに（ｒｙ

？？？？？

ホームは書き換えても「C:\WINDOWS\secure.html」となってしまいます
ホームほ押すと画面いっぱいに外国のエロサイトがでます

>>722
>>493

ＸＰです。
Ｑ＆Ａ、Ａｄ−ａｗａｒｅ、Ｓｐｙｂｏｔ、ＣＷshredderを
試しましたが、Ｂｙｔｅｃｌｏｓｅｈｏｌｅが消えてくれません。

検索したところ、窓の手を使えとあったので
ダウンロードしてみたのですが、使い方がよくわかりません。
公式にも書いてないようなのですが…

304 名前： ひよこ名無しさん [sage] 投稿日： 04/04/14 01:44 ID:???
>>303
yahooに行き。

　・ツール＞インターネットオプション＞全般＞現在のページを使用


これを実行したいんですけど、ボタンが押せません。
何か対処法はありますか？

>>728
そのまま使ってろ

>>728
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

名前欄にfusianasanと記入すると裏２ちゃんねるに行けて、
無修正エロ画像やアイドルのお宝画像が見られます…

どなたか回答お願いします。
窓の手とはどう使えばいいんですか？

>>732
自動実行タブを押し全部削除してみるとか

>>708ですが、
「TROJ_MUSS.Ａ」、「TROJ_HARNIG.B」、「TROJ_HARNIG.E」
が削除できません。
>>710-711を行ったのですが無理です。
窓の手をうまく使えと聞いたのですが、使い方がわかりません。
どうすればいいのでしょうか？
よろしくお願いします。

スパイウェア除去ウィザード − 順を追って作業を行うことで問題解決（たぶん）
http://higaitaisaku.web.infoseek.co.jp/removewz01.html

>>715
直りました。ｻﾝｸｽ！

「指定した場所に「hijackthis.log」のファイルが作成され、
続いてそのログがメモ帳で開かれて表示されます。このログを使って自分の感染状況を判定します」

とありますが、どれをチェックに入れるのかわかりません。C:\WINDOWSが含まれているのと
1が連打してあるやつにチェックをいれればいいのですか？

>>737
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

再起動できないのですが、捨ててはいけないのにチャックをいれて削除してしまったからでしょうか？

>>739
何回か試してみ全部チェック入れても肝心な項目は
削除できないようになってるらしいから。

IEにbody_ace_tryっていう検索バーが出現したのですが消すにはどうすればいいですか？

>>303>>728
一つ確認

Spybot→免疫（下の方）→IEのスタートページの設定をロック（チェックの有無）

>>741
まず>>89やってみてよ。

ウインドウズMEで、捨ててはいけないシステムファイルを捨ててしまいました。
そのせいでMEが起動はするのですが、何も出来ません。
今はXPから書き込んでいます。
復活させるにはどうすればいいんでしょうか？
再インストールがちょっと出来ない環境なので、何か方法をよろしくお願いします。

誤爆しました。
ごめんなさい

>>727
セキュリティ初心者質問スレッドpart40
http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14
を見てHijackthisをダウン。

Scan実行→config→save log→hijackthis.logをメモ帳で開く→
下へスクロール
　O2 - BHO:　（ブラウザヘルパーオブジェクト）
　O3 - Toolbar:　（IEツールバー）
の項目を見る。実体のパスとファイル名がて出るから自分で入れた項目
じゃなきゃMain画面にもどってチェックを入れ、FIXしろ（不調になったら
Config→Backups→Restoreボタンで復旧できるから試行錯誤で気軽にやれ）

スキャンした時にはC:\WINDOWSがないのですが、メモ帳にはC:\WINDOWS
があるのです。どうすればいいのですか？

>>747
それでいいんだよ>>318よく見て。

>>747
本体ファイル(C:\WINDOWS\dlm.exeなど)は『Hijackthis』からではなく
エクスプローラを使って検索して削除。

僕もつい先日
黄色い全画面になってしまいリカバリかけたのですが
どのエロサイトで引っかかったかもわからないので
それ以来ファイアフォックス使ってるんですが
このブラウザだったらこのブラウザハイジャッカーってのに
なることはないのでしょうか？
一応ファイアフォックスの設定でクッキーを使わないにしています。
あとSPYBOTで時々削除はしています。

確率は減るけど絶対ではない。

　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe

これらを復元すればいいのですか？

>>747
scan→config→save log→メモ帳でログ（hijackthis.log）を開く。

logファイルにはレジストリの各項目を参照している実体（パス名、ファイル名）
が記載されてる。

それを見てエクスプローラで削除。hijackthis.logはexeファイルと同じフォルダ
に生成される。

>>752
スキャンした内容と照らしあわせて、>>752にあるような項目が
あったらチェックしてFIX　Chekedボタンを押して削除。

svchost.exe、sxchost.exe、ｓｚchost.exeなど、s*chost.exeという
項目があったら問答無用で削除。（windows\system32\または
winnt\system32\ディレクトリにあるのは本物のシステムファイル
だから削除してはダメ。）

>>752
それは削除する項目、復元しなくていい。

『HijackThis以外のウィンドウをすべて閉じる』ちゃんと守ること！

追記です。
前回その症状になった時に
IEは全く使えなくなってメニューも開けない
強制終了してしまう
ので復帰も出来ないのでアンインストールしてインストールし直してもダメでした。
２ちゃんブラウザ（ホットゾヌ2）も使えない（回線が読み込めない状態）
もちろんメーラーも使えなかったのですが
ファイアフォックスではWEBが読み込めたので

>>622さんレス遅くなってすいません。
もう少し詳しく話しますと、まずトレンドマイクロでオンラインスキャンしました。結果は異常なし。
心配だったのでシマンテック　セキュリティチェックで寝ている間にオンラインチェックをしたら
ひっかかりました。
ｃ:\_RESTORE\TEMP\A0175900.CPY は　Downloader.Trojan に感染しています。
c:\_RESTORE\TEMP\A0176527.CPY は　Downloader.Trojan に感染しています というメッセージが出ました。

そこでノートンの体験版を使いコンピュータの全てをチェックしたら異常なし。
おかしいと思って先ほど引っかかったファイルのみをノートン体験版でチェックしたところ次は引っかかりました。
なぜ個別にチェックしたら引っかかったのかよくわからなかったのですがとりあえずそれはおいておいて
削除に取り掛かりました。

削除しますか？とでて「はい」をクリックしたのですが「コンピュータにはまだウイルスが残っています。」
とでます。同じファイルをもう一度チェックしたらまだ消えずに存在するみたいなのです。

何度も削除しようとしたのですが消えません。なぜでしょうか。そしてどうすれば消せるのでしょうか？
どうかお教えください。

馬鹿な質問ですみません。
苺のアップローダでぼんやりしてて
スクリプトの実行を許可してしまったところ
エロ広告が開いたのでびっくりして急いで閉じました。
これのせいで何かを勝手に導入させられたりしないでしょうか？

>>756
ウイルスセキュリティ2004使ってたんじゃねえの

すべてにチェックをしても直りません。どうすればいいのか

>>760
再起動

エクスプローラで削除とはどうすればいいのですか？

>>759
それは私へのレスですか？

>>763
違います。

>>759
それとも私へのレスですか？

再起動できずに固まってしまいます。どうすればいいのですか？

>>766
電源ボタン長押し。

>>766
まあ落ち着きなよ
すべて元に戻して再起動できるか確認してみて。

Q11を実行してトラブルは回避できたんですが、
その項目自体を消すことはできるんですか？
間違ってチェックしてしまったらいけないので、
気になってしょうがないです。

なにが悪いのでしょうか？全部にチャックを入れて削除して再起動してるんですが

>>620>>757
そのままでも問題なさそうだよ。
今の状態は↓

11）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　　復元ディレクトリに有害なプログラムが残ったままになるのでアンチウィールスの
　　スキャンで警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりwに注意。

>>770
お前の性格が悪いと再起動は出来ない
悔い改めよ

>>770
＞全部にチャックを入れて削除して

まさか・・・hijackthisでスキャンした項目全部に
チェック入れてないよね？？？

>>769
その話は>>89をやってから。

hijackthisには9項目あり、全部にチャックをして削除してました。
再起動すると9〜10またある感じです。普通の人はこの件なら直せますよね？

>>771
ありがとうございます！つまり私はシステムの復元で直近の正常な状態に戻すというのをいつのまにかやってたわけですね。
しかし何か気持ちが悪いので出来れば治したいなとは思ってるんですがどうにかできないものですかね？
ノートンの体験版で削除できないのはやはり体験版だからなんでしょうかね・・

>>776
検索くらい城
http://www.google.com/search?num=30&hl=ja&ie=Shift_JIS&q=_RESTORE+%83E%83C%83%8B%83X&lr=lang_ja

>>774
もうすでにやっております。

>>778
レジストリを検索して 自己責任 で削除する

>>779
あの･･･それもすでにしたんですが･･･
後追いですいません。

>>780
氏ね

>>781　カフェオレでも入れて一休み汁

>>620>>776
復元を取り消せば削除できる筈。OS違うけど↓

http://www-6.ibm.com/jp/domino04/pc/support/beginner.nsf/btechinfo/SYB0-022271A

>>775
チェックして削除する項目は>>752の項目だけだぞ！

＞　hijackthisには9項目あり、全部にチャックをして削除してました。
再起動すると9〜10またある感じです。普通の人はこの件なら直せますよね？

↑これが今一解らん？？チェック入れたのが復活して削除できないって意味か。

>>769
　●まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　●「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。
　●HijackThis以外のウィンドウをすべて閉じる→下記レジストリキーの中で見つか　ったものにチェックを入れてScan→Fix→PCを再起動　
---------------★重要★間違って削除したら-------------------
窓右下隅のConfig→Backups→復元したい項目を選択→Restoreボタンを押す

　□　０４−削除したい項目〜

再起動する　　　　　　・・・以上

>>769
面倒だったらチェックを戻して。（>>785でもチェックは戻す）

Spybot→ツール→システムスタートアップ

Logfile of HijackThis v1.97.7
Scan saved at 2:26:04, on 2004/04/19
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
C:\PROGRAM FILES\GIKONAVI\GIKONAVI.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\AAAA\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O11 - Options group: [!CNS] JWord(
O15 - Trusted Zone: http://olins.odn.ne.jp
O15 - Trusted Zone: http://olinscs1.odn.ne.jp
O15 - Trusted Zone: http://olinscs2.odn.ne.jp
O15 - Trusted Zone: http://olinscs3.odn.ne.jp
O15 - Trusted Zone: http://olinscs4.odn.ne.jp
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe

娘のパソコンでエロサイト見たら、大変なことになってしまった。

Ｈａｉｊａｃｋ　Ｔｈｉｓ-ｖ1.97.7ではチェックがＦ0〜015までしかありません
どうやって上のを削除できるんですか？

>>789
なるほど・・普通は>>670>>695みたいになる筈・・・う〜ん

>>788
(⌒▽⌒)ノ＿彡☆バンバン！

スパイウェアは駆除しているのも関わらず、OS起動時にwmplayerが起動してくる件ですが
regeditでwmplayer.exeで片っ端から検索していたところ
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
の場所にwmplayerのrun項目がありました。
レジストリバックアップ後にその項目を削除したところ、めでたく問題解決致しました
というわけで、いろいろお知恵を頂き本当にありがとうございました。
も少し自分で調べてからにします。鬱

にしても上記のキーディレクトリにrun項目があった場合
自動起動として、どのソフトも検出してくれなかったなぁ・・・ちょっとした発見？

>>722
016- はチェックする場所あるだろ？

＞どうやって上のを削除できるんですか？（この項目のことか？↓）

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
C:\PROGRAM FILES\GIKONAVI\GIKONAVI.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\AAAA\HIJACKTHIS.EXE

>>311
報告ご苦労さん、相談に行かず自己解決したのかい？スゴイね。

>>793
016は先程削除できました。

これらを削除すれば直ると思っているのですが
↓
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
C:\PROGRAM FILES\GIKONAVI\GIKONAVI.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\AAAA\HIJACKTHIS.EXE

>>794
だんな!
煽りはスピードが命だそうですぜ

>>796
794は煽りなの?

>>796
煽りじゃねえよ

てか311は何を自己解決したんだ？

>>795
そんなこと絶対するな！！！！！

煽りじゃなくてﾖｶﾀ・・

仕切り直し。

>>795
もう一度確認するが削除したのは>>752の項目だけだな？

メモ帳をみてどれを削除するかわかりません

・・・・・・・・・・・・

>>803
他の項目を消してしまいました。

何でそんなことしたんだ。

>>806
全部元に戻して>>752の項目だけを削除！！

>>807
はじめ>>752の項目を削除したのですが、直らなかったことと
全部にチェックを入れても大事な物は消えないと聞いたから全部にチェックを入れて
削除しました。消す必要があるのは752のものだけですよね

>>809
そうだよ。

では752以外のものをRestoreしていきます

>>811
そうだOSはMEかXPだろ？

>>812
ＭＥです

>>813
失敗したら大変だから今回は↓

　スタート→プログラム→アクセサリー→システムツール→システムの復元

18禁のボイスチャット無料体験をプロバイダーメールでしか登録出来ない様なので
登録しまして、無料体験分の10分程使ってたはずが
終了せず、13分程利用してました・・・
警告も何も出ませんでした。
その後、プロバメールで８０００円位の請求書きたんですが
３日後内に振り込んで下さいと書いてるんですが
これって、プロバイダーメールで住所特定されるのでしょうか？
払わないとどうなるんでしょうか？訴えられたり
携帯電話に掛けられます・・・？

>>815
びびるな無視しろ！！

>>815
> プロバイダーメールでしか登録出来ない云々・・・

登録したから請求書が来たんだよｗ
ただの業者だろ？
http://newlola.inhost2.info

>>814
システムの復元２回とも失敗しました。やばいですかね？

なに〜

>>817
そうなのかな？
記入ミスだけど、利用時間30分程でした・・・。
それで、請求書って言うか、今のポイントはマイナスなので
振り込んでください、みたいなメールでした
ちゃんと、利用した所の店でしたから違う所じゃないと思う・・・
もうここで取引成立してるのかな・・・

>>820
ここより「消費生活センター」に相談しろ

利用規約をよく読まなくちゃ一概には言えないと思うけど
登録して利用した以上、支払う義務があると思う

プロバイダーメールで、住所わかったり
振り込んで下さいよっって手紙きたりするんでしょうか？

支払わなかったら、訴えられるんでしょうか？（´Д｀；）
やば・・・

>>818
WindowsUpdateをちゃんとやってる？

http://v4.windowsupdate.microsoft.com/ja/default.asp

>>817
それウィルス入り？

>>824
先程、WindowsUpdateをしてきました。
これをする前に、ホームをヤフーにすることができました。
解決したことになるのでしょうか？

>>826
これからもう一分張りしないと

>>814にもう一度挑戦。

>>827
復元ポイントの選択で、今日の日付しか選択できません。どうすればいいでしょうか

>>828
リストアとはHijackThisの中での話だぞ
もちろんシステムの復元でも同じ効果が得られるが、
せっかく直したところまで元に戻る可能性もある。

config→backupsと進んで、リスト内から必要なものを戻せ。
それから再度リストを取り直して不要なものをFixだ！！
がんがれ

すいませんすごく困ってます
症状１　お気に入りにエロサイトが出て来て、消えない
症状２　ホームの画面が前と変わった　そして今日見るとblancになっている
症状３　文字を打っている時にいきなりカーソルが飛ぶ

テンプレの１０、１１を試しましたが効果なしです。（１１で全てのチェック
を外して再起動しても全く変わっていない）

どうかお願いします

CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html
スパイウェアごとの情報、対応
http://higaitaisaku.web.infoseek.co.jp/menu5.html
質問掲示板
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi

----------------ご注意--------被害者続出---------------
You are visiting PEDO sites!　　Click Here To Protect Yourself
　　　　　　　Detected spyware! System error #384
-------------------------------------------------------
こんなのが出たらsecure系ブラウザジャッカーにやられてます。
alt+F4で窓を閉じてから「対策コピペ」を実行。レジストリ修復ツール
Hijackthisの簡単な解説も出てます。最新版はここ↓

セキュリティ初心者質問スレッドpart40
http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14

ひととおり実行してまだトラブってたらまた質問してください。

>>829
それはもう終わって後ファイルの削除をやるみたい
まあ面倒でもこれまでの道程をよく見てみなよ。

>>833
どどど…童貞ちゃうわ！

IEのホームページがwww.17777.comになってしまいました。
インターネットオプションからの書き換えができなくなってしまいました。
どうすればいいでしょうか、お願いします。

>>835
>>831

テンプレ読んでもだめぽな香具師はこうするのが楽だぞ。
ttp://www.geocities.jp/saitama8800/b.jpg

FAQのQ11に該当します。
助けてください！！レジストリのrun項目〜の辺がさっぱりわかりません。

とりあえず、ツール＞インターネットオプション＞ホームの初期化　と
WEBリセットしたけどさっぱり直りません！！！

画面中ロリ映像で埋まっていきます！！
お願いです、助けてください！！

>>838
せめてさ、OSくらい教えていただけませんか。
さっぱりわかりませんってのは教えて君の常套句でしたっけ。

失礼しましたあ、windows2003であります。

>>840
割れてますか？

すすすすｓ、すいませんwindows xpです。。

>>842
とりあえず>>89やれ

面白そうな人だね。

>>842
スタートボタン押してファイル名を指定して実行を選んでmsconfigと入れてエンター
スタートアップタブにあるエントリ全部外してみたら。補足説明として>>4を

うわああああ〜〜〜〜〜〜〜〜〜〜！！！
>>89やったらとりあえずロリ出なくなったよ！！
英語ばっかで怖かったけどなんとか出なくなったよ！！！

うおおおおああ、こわかったよおおっ！！ひどいよもおっ！！
ただ、ただですね、起動時に「指定してあるurl無いから外してくれや」
ってパソコン様に言われるんですけど、レジストリの項目が見つからんのです。
もうひとがんばりなんです。
どなたか、教えてもらえませんですか？

>>846
パソコン様が言ったことを、そのまま書いてみてよ
あと必要と思える情報すべて。

ﾌｧｲﾙ名を指定して実行→cmd→format c:

>>847
はい。

パソコン様　『C:\WINDOWS\system32\services\wmplayer.exeが見つかりません。
　　　　　　名前を正しく入力したかどうかを確認してからやり直してください。』

３８３　　　『は？』

パソコン様　『レジストリに指定されているC:\WINDOWS\system32\services\wmplayer.exeを
　　　　　　　読み込めていないか、または実行できません。ファイルがあるか確認してください。
　　　　　　　またはレジストリの参照から削除してください。』

３８３『えっ？』

という感じです。レジストの参照ってどこだろう・・

>>849
そもそもC:\WINDOWS\system32\services\フォルダに
wmplayer.exeが存在してないんじゃない。
だからmsconfigでC:\WINDOWS\system32\services\wmplayer.exeを実行させてる項目が
あるか調べてみて下さい。

プラウザの検索ボタン押すと、エロサイトの検索画面になってしまいます。
左のほうの画面だけがそうなるのですが、どうしたらMSNやGOOの検索エンジンに
戻すことができるでしょうか。
お願いします。

>>851
スレッドの最初の方に検索エンジンが変わってしまったことに関して書いてあるけど
読まれましたか。

＞838は
>>792の逆パターンだなこりゃ
本体削除には何が効いたんだろ？

>>852
ご丁寧にありがとうございました。
おっしゃるとおり上のほうを読みやってみたら、もとに戻すことができました。
本当にありがとうございました、助かりましたよ。
>>852さんもお体にお気をつけてくださいね。

>>854
再起動したら戻ってきてね♥

再起動しないと分からないということですか。
ではさっそく。

>>850
ありがとうございます！
やってみるです、本当に申し訳ない！！！

>>855
大丈夫みたいでした。

>>838
スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目に
該当する項目が多分あるからチェックを外してみてよ。

>>858
本当に直ったのか？早すぎるぞ。

WEBの設定のリセットだけで直るなんて今時珍しい…

【緊急処置】コピペの最新版がセキュリティ初心者質問スレッドpart40
　　http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14
テンプレにうｐされてます。Hijackthisの簡単な解説もついてるので、回答者
の皆様も誘導、引用にご利用ください。Hijackthisの綴りが× Highjackthisに
間違ってるのはご容赦 m( . . )m

文面から実直さが伝わってくるな
あまり気を使いすぎるなよ〜

すすす、すいません、８３８なのに３８３を名乗っておりました！！
あ〜〜すいません〜〜！！

ついさっきスパイウエア対策のソフトをダウンロードして作業完了しましたです。
変なファイルがいっぱい見つかりましたが、どうやら駆除できたようです。

いや、しかし焦りましたが、皆さんのおかげでホントに助かりました〜。
これからは気を付けて迷惑かけないようにしますです。

もう〜ホントにホントにありがとうです、親切にしてもらったことは忘れません！！
チャオチャオ！！

＿（＾∀＾）ノ彡☆ばんばん

>>838にはまた来て欲しいような気もするｗ

やっべ、ﾊﾗｲﾃｴ
ロリ画像消えてよかったな(ﾜﾗ

Ａ12：まずはＡ10とＡ11を実行。その上でウィルススキャン、Ad-awareでスパイウェ
　　アをスキャン。Ad-Awareは最新版を使うこと。

A10/11 って何ですか？

>>868
A10/11ではなくＡ10とＡ11
A12が読めていて何故・・・

>>4のは、チェックを入れる度に再起動ですか？(Д;;)ﾊｧﾊｧ

>>870
面倒だけどそうでつ>>89も試すでつ

>>117
・ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをダウン、実行


IEをたちあげて、スタートページがPEDOサイトになっていたのですが、上記までの作業を
行ったところ、一応直ったようです。ですが、このまま他に何もしなくても良いのでしょうか？
どなたか、お願いします。

*再起動をかけても大丈夫でした。

>>872
実行ファイルが既に無さそうなんで大丈夫だと思うけど、
作業の結果残ったゴミがレジストリにあるかも知れないから、
HijackThisでもチェックしておいた方が気持ち良いと思うよ。

>>872
>>89>>318もやれば完璧。

>>873
レスありがとうございます。
これからHijackThisでもチェックしてみます。

このスレで解決したヤツも今後のために知っておけ

◆◆◆HijackThisのログから自己解決への道（簡易版）◆◆◆

Running processes - 起動中のプロセス一覧
まずは、とにかく変なもの見に覚えのないものが実行されてないかをここでチェック！

R1〜R3 - 【重要】Internet Explorerのスタートページやサーチページの値
後からどうにでも出来るものなのでわからなければ削除でOK

F0〜F4 - .iniファイルにあるスタートアッププログラム
XP系でバグがあるので省略

02 - Internet Explorerの補助機能
見慣れないものや身に覚えのないものは削除でOK

03 - Internet Explorerのツールバー
見慣れないものや身に覚えのないものは削除でOK

04 - 【重要】自動起動のレジストリ
多くのものはここで現れるから、ぐぐって怪しければ削除してしまう。
もしそれで支障が出てもRestore可能なので躊躇するな。
ここでの削除はあくまでもレジストリのエントリなので本体が残っていることを忘れずに

016 - 【重要】インストールされているActiveXプログラム
見慣れないものや身に覚えのないものは削除でOK
必要なものは後でいくらでもダウンロード可能なので、わからなければ消すで方向で。

最終的に変な状態が再現しなくなったら、そこまでに削除したエントリの本体ファイルも探して消す！

すいません。急に質問でもうしわけないのですが、
ラウンジの勇気がなくてみれない画像という、
鑑定スレでここ最近エロ動画をみてたのですが、
今日請求書らしきものが、家にきました。
いきなり最終通告とかかれて、返信しなければ裁判所に
呼び出す、との感じの内容でした。
ちなみに連絡先と書かれていた番号が全て
０８０〜から始まる番号ばかりでした。
これは、電話したほうがいいのでしょうか？
それとも本当にエロ動画みた請求書でしょうか？
電子通信〜集金係みたいな所からです。
お願いします。

>>877
それは詐欺。けっこうひっかって払うやつが多いらしいな

>>877
エロサイトの入会手続きで、住所を自分で入力しない限り
エロサイト側に、住所を知られようがない。
それなのに請求書が届くのは、詐欺

>878
そうですか。このような初心者の質問に答えていただいて
ありがとうございました。失礼します。

＞８７９さんも、ありがとうございます。

>>877
管轄の消費者センターに「こういうのを取り締まってください」
とメモ入れて匿名で送っとけ。

windowsMEを使ってます。
ＩＥ5.5なのですが3月頃にエロサイトみてたら突然IEが強制終了されてPCを再起動したのですが
それ以来全くネットに繋げなくなってしまいました。
接続しようとすると「モデムが応答しません、正しく接続されているか確認して下さい」
みたいな警告文が出ます。
それまで下手にモデムの配線を変えたりしてないし、繋がらなくなってから何度もモデムの配線繋ぎ直したりしたのですが
依然接続できません。
家には2台PCがあって両方で同じモデムを使用していて、その2台でモデムを交換しても全く変わりはなかったのでモデム自体に問題が有るわけでは無さそうです。
（今はそのもう片方で書き込んでます）

1ヶ月くらい色々やってみて駄目だったので質問させて頂きました。
どうかよろしくお願いします。

×両方で同じモデムを使用していて
↓
○両方で同じ種類のモデムを使用していて

>>884
ADSLか？

>>883
もちろんこのスレ内にある各種テンプレを全て試してから質問してるんだよね？

>>883
ネットに繋げないんじゃ打つ手は限られる。

●スタート→プログラム→アクセサリー→システムツール→システムの復元

>>883
プロバは？
スタート→ファイル名を指定して実行→winipcfg の結果は？
IE→ツール→インターネットオプション→接続　の設定内容は？

プロバから最初にセットアップCD貰ってるだろ。セットアップ
やり直してみたか？

質問です。
俺のパソコンのデスクトップにわけのわからんサイトへのショートカット
が勝手に作られます。ＩＥのお気に入りのところにもわけのわからん
サイトが勝手に登録されます。
さらにインターネットオプションのとこのホームサイトも勝手に
わけのわからんサイトに挿げ替えられてます。
ショートカットを削除しても、ホームサイトのＵＲＬを変えても
再起動もしてないのに、しばらく放っておくと勝手にまた戻ってるのです。
右クリックも勝手に改編されてます

これはなんでしょうか？助けてください

>>889
テンプレ読めと言ったのであって、こっちで質問し直せといった訳じゃないんですが。

自動実行に余計なプログラムが混じってないか？
窓の手で対策出きるか試してみて。

>>874
>>876
遅れてすみません、ありがとうございました。


HijackThisでのチェックは無事終了したのですが、パソコンをたちあげるごとに
「システムのトラブルシューティングに対して、［起動オプションを選択する］が選択されています。」
と表示されます。解決策はどのようにすればよいのでしょうか？
何度もすみません、よろしくお願いします。

【不幸のレス】
このレスを見た人間は四日以内に死にます。
※あなたに訪れる死を回避する方法が
一つだけ／⌒ヽあります。
それは /　´_ゝ`）５つの板のスレに十分以内に
これを　|　 　　/ コピペすることです。
　　　| /|　|
　　　//　| |
　　　Ｕ　.Ｕ

>>892
システム構成ユーティリティのスタートアップでチェックを外したものがある場合、
全般タブがスタートアップのオプションを選択になるからだ。
そのままで良い場合は確認画面が出たら次回からは確認しないを選べ！

質問です
インターネットエクスプローラーのツールバーで

Flaw grid　というのがあるのですが、これは何なのでしょう？
アドレスバーのところに出てきて、左から

Searchi{ } >> {video chat} {web can chat}{internet explorer}{等
書かれた青いツールバーが出ます
Searchi{ } >>から右の{ }内はいろいろ変わります

>>3を実行してもツールバー自体は残ってます
誰かこのツールバーを出てこないようにする方法知っている人いたらお願いします

>>895
>>876

>>895
検索してそのアドレス貼れ

>>894
ありがとうございました。

質問です。たぶんウイルスだと思うんですけど、
Windows Updateが出来ないんです。
更新をインストールするを選択すると
強制終了してしまいます。
これを２０回ぐらい繰り返してます…
一体何なんでしょうか…

>>895
【緊急処置】コピペの最新版↓
セキュリティ初心者質問スレッドpart40
http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14
見てHijackthisダウンロードしてこい。ログ取って>>876見ろ。

それからまた質問汁。

>>899
ウイルスです

>>901
マジですか！？出来れば対処法なんか
教えていただければ…
せめてウイルスの種類だけ教えてもらえれば、
あとは自分で調べますので…お願いします…

>>899
プロバと接続形態は？　ルータは？
ProxomitronとかWeb Washerとかローカルプロキシー使ってないか？
http://www.itmedia.co.jp/help/tips/windows/w0095.html

これは見たか？
http://support.microsoft.com/default.aspx?scid=%2fdirectory%2fworldwide%2fja%2fkblight%2fT009%2f8%2f14.asp

>>897
http://srch.lop.com/search/search.cgi?affid=82&s=gay+sex&src=toolbar2

このアドレスです！お願いしますmm

>>900
了解です！876を試してきます

>>904
C2.lopの除去方法 http://higaitaisaku.web.infoseek.co.jp/removelop.html

>>903
見ましたけど、特に問題はなかったようです…
ダメだ…再インストールします…

>>906
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

>>905
ありがとうございます！早速行ってみますmm

とりあえず876で02と016は全部消してきました

>>907
ありがとうございます。チェックしてみますね。

連投すいません
>>876で　02と016と04のいくつか消したら
ツールバー一度消したら、再度出なくなりました
>>904も試してきますmm

>>910
ウイルスです。

>>900-905
ツールバーが消えました。的確な指示本当にありがとうございますmm

後は再起動時に
Dolibログイン
ログインエラー(cood=12029)サーバーに接続できませんでした

と出るのですが、これは消した中に消したらだめなやつがあって
バックアップ復活させたほうがいいのですか？

だめだ・・・復活（Restore
の仕方がわかんにゃい

>>912
●持ちか？

>>913
Config...→BACKUPS→復活させたい項目を選択反転→RESTORE

>>914
●持ちとは何ですか？

そういうえば、ウィルスツールバーがアドレスバーの上に占拠してたので
アドレスバーがない・・・
正確には右端に灰色の文字でアドレス(D)って書いてるけど

http://　とかいう書くところが出ない
もうだめぽ・・・

★次スレ立てるとき注意★
>>30
> テンプレのリンク集 >>5-6 は古いため >>28-29 に
> 過去ログ >>7 は >>10 に読み替えてください。

>>916
アドレス(D)のとこ引っ掴んで下に降ろしてこい

アドレスバー出たー（・∀・）
右端の灰色になってるやつを、クリックしながら左に引っ張ったら出ました
ふぃ〜さすが漏れ

後は再起動時に
Dolibログイン
ログインエラー(cood=12029)サーバーに接続できませんでした・・・だけ

>>441
申し訳ありませんが、>>89とおりにやってみたのですが
解決できませんでした。
もう少し詳しい情報をお願いいたします。

>>920
＞もう少し詳しい情報をお願いいたします。
それをそのままアンタに返します。

>>920
「緊急対策」コピペの最新版が↓ここに出てる。

セキュリティ初心者質問スレッドpart40
http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14

Hijackthisをダウンロードして>>876を参考に対処してみ。

エロサイトを見たら・・・えらいことになりました。



















なんと、後ろに姉と妹がいて漏れのことを変な目で見てるのです。
どーしよう、助けてください

>>923
その妹は（ｒｙ

>>923
おまいは所詮アイナブリッジ大佐の足元にも及ばんな

>>922
ありがとうございます。
早速確認します。

>>915-918
レスありがとうございますmm早速試してきます!

>>915
試そうと思いましたが

HijackThisで消した02 04 016達がどこにいったのか分かりません
HijackThis内に
backup-20040419・・・ファイル1KB
というやつが複数できてるのですがこれのことですか？


さらに>>915の
Config...→BACKUPS→復活させたい項目を選択反転→RESTORE
Configをどこで入力するか分かりません

難しいっす・・・

>>928
最初の画面の右下を良く見てみろ。

>>929
ぉお　ありました！消したやつ丸分かりです
今から試してきます。ありがとうございましたmm

>>929
016を全部RESTOREしたらエラーなくなりました！
嬉しいっす！ありがとうございました！

>>931　乙



（しかし、相当の泡手ﾓﾉと見た…）

今日は面白い人がいっぱい来てるね。

しかもマルチ

何処とマルチでつか？

マルチはともかく、初心者でもHijackthis使わせてみればけっこう
使えるもんだな。Hijackthisのスレがあってもいいような。

漏れはスレ立てられないんで、誰か立ててくれるようだったら、テンプレ
とかは作ってもいんだが…（あちこちのパクリだけどｗ）

>>935
http://pc5.2ch.net/test/read.cgi/software/1017899609/133

>>937
どうもでつ。
レスが一つも付いてない・・・

>>937
見つける方が凄いようなｗ

>>937
そのスレの>> 1は…

1 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：02/04/04 14:53 ID:???

おもいっきり過疎なスレだなｗ　よく保守されてきたもんだ。

２年前かぁ

次のレスがつくのは05年の上半期だろう。

★次スレ立てるとき注意★
>>917
>>9で最終的に野戦病院へ誘導するのもやめて、下に
http://pc3.2ch.net/test/read.cgi/sec/1082207307/11-14
再発後の自己解決用に>>876

他にあればよろ

エロのサンプルムービーをDLしたのですが、消し方がわかりませんTT
RealOnePlayerというところにあって削除したとおもっても
またファイルにあって再生おすとでてきちゃいます・・。
どうやって消すのでしょうー

>>944
スレ違い

有料アダルトサイトに登録して
3日ほどたったんですが急にサイトが接続できなくなりました。
クレジット支払い関係は DTI SERVICES' という会社に電話して
一ヶ月分＄３８で済みましたがなんか納得できません。
↓ちなみに当該サイトは
ttp://www.xxxjg.com/

嵌められたのでしょうか？ｗ

>>946
そこは知らないけど、詐欺サイトもけっこう多い。

>>947
サンプル画像もけっこう長い期間ちゃんと更新してましたし
信頼できると思って登録したのですが。
３日間はちゃんと使えたし。
運営者から何も言ってこない以上詐欺でしょうか？

>>948
ここはスタートページや検索バーを書き換えられたり、
スパイウエアを仕込まれた人が相談するスレ。

有料サイトの相談はどこになるかな。
半角板のスレは人少ないし。
有料エロサイトの会員になってる人のスレ
http://idol.bbspink.com/test/read.cgi/ascii/1076776038/

>>949
ご親切にありがとうございました。

すいません。
ファイアーバードダウン　したときになにかが進入したのか、
ネットにつなぐ度に情報受信したわけでもないのに、かってに情報を送信
しつづけてます。（今この瞬間も）。で、一定の時間が過ぎると怪しげな
広告がでたり、強制終了になったりとにかくやばめです。

で、一度、リカバリしたんですが、再セットアップしてまたネットに繋いでも
はじめは大丈夫なんですが一定の時間がくるとパソコンが強制終了になり、
次につなげるとまた、同じ症状に戻ってるんです。もう３回ほどリカバリ
したんですけどだめぽ　

>>951
ウイルスです。

デスクトップにアイコンが勝手に作成され、お気に入りに勝手に登録がされ、IEのスタートページが
勝手に書き換えられてしまいました。
それぞれなおしたり削除したりしても、何分かするとまた元に戻ってます。助けて・・・

>>953
▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)

■一通りFAQを "実行" してもお手上げの場合は、質問しても良し。■
（OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答）

>>954
すみませんでした。953です。
OSはmeです。

>>955
窓の手使え。

>>955
★9割以上のトラブルは、FAQを読めば解決できます★

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

>>955
だーから、最初から読んで対策を一通り実行してから来い。
お前が通った道はみんな通ってきてるんだよ。

ありがとうございます。
ということはウィルス関係のスレにいけばいいですね？

ちなみにリカバリしただけでは問題が解決しない場合ってあるのでしょうか？
私がまさにそうだったんですが。

>>959
▼━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━
・ ウイルスです。窓の手使え。修復コンソール。等の短い嘘回答にだまされないように。

>>959
リカバリってリカバリディスク使ったのか？
きちんとウィルススキャンしてるか？

>>961
はい。ディスクをすべて消去してリカバリディスク５枚すべてを入れなおしました。
ウィルススキャンはしてません。というよりウィルスとは思ってなかったので。
ワクチンソフトもってませんし。いづれにせよウィルスであったとしても、
リカバリすればすべて解決すると思ったんですが。。。

>>962
リカバリすれば駆除されるが、ネットすれば即再感染する。

>>962
ブートセクタ侵入型だったらリカバリしてもダメだろ。バックアップデータに感染ファイルがあったら
ダメだろ。ワクチンソフト持ってないなんて自慢にもならん。買って来い。

>>963
そうです。ネットにつないで一定以上にデータを受信すると問題が再発するのです。
>>964
リカバリしてもウィルスが残るウィルスもあるってことでしょうか？
そのブートセクタ進入形っていうのがそうらしいですが。

ちなみにバックアップを入れる前の状態でも問題が起こってしまうのです。
とりあえずワクチンソフト買います。

>>965
2KやXPならBlaterかもね。

>>962
とりあえずトレンド、シマンテックのオンラインスキャンかけろ。手動駆除
方法はトレンドのウィルスデータベース見れ。（シマンテックは「ノートン
使え」で終わりだから役に立たない）

無料アンチウィルス（Antivir　かAVG）でも有名なウィルスなら問題なく
対応している。「ネット関係セキュリティ」板で検索してみな。

ありがとうございました。
非常に感謝しています。

今は持ち場を離れないといけないので対処はできませんが、
みなさんの助言を無駄にしないようにがんばります。

>>965
OSは？　XPかWin2000sp4ならこのツールを試せ。
http://grc.com/files/DCOMbob.exe　ダウンロードして実行
左側の「DCOMbobulate Me!」というタブをクリック→Disable DCOM
ボタンをクリック→Windows 再起動 これでもうブラスタＤ=Nachiには
感染しない。

>>943
同意。ただ被害対策のアドレスは残しておいてもいいんじゃ？
（基本的にスレ内で解決→誘導はケースバイケースってことで）
あとHijackthisを使わせるならQ11とMSConfigの解説はいらないな。

ダイヤルQ２や国際電話ダイヤラーやその他有料エロトラブル
関係の誘導先はここでいいだろう。

「アダルトサイト対策の部屋」（「被害対策」とは別サイト）
http://www002.upp.so-net.ne.jp/dalk/higai24.html

解約支援サービスとかもやっている。

テンプレ改訂版を作りかけていたんだが、次々に新情報…おお忙しい…
こんなカンジでどうだろう？

エロサイトを見て回ってたらとんでもないことになってしまった…。
いったいどうしたらいいの？って人の為のスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　 ・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　 ・ 他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)
　 ・ 一通り緊急対策を "実行" してもお手上げの場合は、質問しても良し。
　 ・ OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答


■エロサイト逝く時のブラウザはMozilla FirebirdかOpera使え■
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)

　　Mozilla Firebird (フリー)
　　　http://download.ascii.jp/win/3/00031/10975.html
　　Opera (アドウェア)
　　　http://www.forest.impress.co.jp/library/opera.html

■予防注射IE-SPYADを射っておくのも有効
制限付きサイトへ登録　IE-SPYAD
http://pc3.2ch.net/test/read.cgi/sec/1076041687/

■ダイヤルＱ２、国際電話、有料サイト関係
ここで相談しろ。解約支援相談もしてくれるぞ
「アダルトサイト対策の部屋」（「被害対策」とは別サイト）
http://www002.upp.so-net.ne.jp/dalk/higai24.html

リンク集
●アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
　　↑定番サイト。Hijackthis、その他ツールの使い方が詳しい。質問掲示板あり
●Osaru House スタートアップページの書き換え問題解決
　http://www.geocities.co.jp/SiliconValley-SanJose/3220/startpage.htm
　　↑情報、リンクとも豊富。現在もメンテされている
●アダルトサイト対策の部屋
　http://www002.upp.so-net.ne.jp/dalk/higai24.html
　　↑有料エロサイト関係のトラブル対策
●国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　　↑ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
●バナー・ブラクラ対策
　http://member.nifty.ne.jp/hayazo/myprg.html　　　　　　 ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）
　http://pc5.2ch.net/test/read.cgi/win/1077360806/l50　　Proxomitron（Windows板・現行スレ）
　http://pc5.2ch.net/test/read.cgi/software/1060792740/l50　　Proxomitron（ソフトウェア板・現行スレ）

定番アンチスパイソフト

■Ad-aware 6.0 Build181 非常駐・検索・削除 別途有料版（常駐監視機能付）あり。
　☆本家　ttp://www.lavasoftusa.com/　☆更新頻度：中

■Spybot Search&Destroy 1.2 ＆ 1.3β4非常駐・検索・削除・一部予防
　☆本家　ttp://www.safer-networking.org/　☆更新頻度：低
　☆日本語対応済み。
　☆専用スレ　http://pc.2ch.net/test/read.cgi/sec/1075902239/
■SpywareBlaster 2.6.1　非常駐・予防　☆更新頻度：中
■SpywareGuard 2.2.0　常駐・予防　☆更新頻度：低
■MRU-Blaster 1.5　使用履歴・IEキャッシュ・クッキー削除。常駐／非常駐選択　☆頻度：低
　☆本家　ttp://www.javacoolsoftware.com/index.html
■Ad-aware 6.0 Build181 日本語化ツール SpywareBlaster 日本語ヘルプ
　SpywareGuard 日本語ヘルプ
http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=selectfolder&filecatid=1
■ie-spyad 　IE専用制限ゾーンとブロックすべきクッキーリストのレジストリパック　☆頻度：高
　☆本家　ttp://www.staff.uiuc.edu/~ehowes/resource.htm
　☆更新用スクリプト　ttp://briefcase.yahoo.co.jp/iespyad
　☆http://pc.2ch.net/test/read.cgi/sec/1076041687/
■CWShredder　CoolWebSearch関連除去ソフト　☆更新頻度：高
　☆本家　ttp://www.spywareinfo.com/~merijn/downloads.html

●2chの各板
　http://pc5.2ch.net/win/　　　 　Windows板
　http://pc5.2ch.net/software/　ソフトウェア板
　http://pc3.2ch.net/sec/　　　　ネットセキュリティ板

過去ログ
part20 http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/ 前スレ
Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

【緊急】WEB見ててブラウザが変になったらとりあえずこれを実行【処置】
ブラクラ、ジョークソフト、ブラウザジャッカー、スパイウェアなどの迷惑ソフトに
やられた人は落ち着いて以下を実行してください。たぶん８割くらいは解決…
-----------------------------------------------------------------------
　　You are visiting PEDO sites!　　　Click Here To Protect Yourself
-----------------------------------------------------------------------
とか黄色い窓が出る悪質なブラウザハイジャッカーが流行ってます。やられた人は
次レスの【Secure系ブラウザジャッカー喰らったらこれをやれ】も実行してください。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット
4）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
6)「アクセス拒否」ファイルを削除→セーフモード（F8を連打）でOSを起動→削除
7) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
9) ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをダウン→実行
　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動
10)定番スパイウェア除去ソフト↓をインストール(併用推奨)
　 Ad-Aware　http://www.lavasoft.de/　Spybot-S&D　http://security.kolla.de/

11）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりwに注意。

【Secure系ブラウザジャッカー喰らったらこれをやれ】
　　★You are visiting PEDO sites!　　Click Here To Protect Yourself★
とか黄色い窓にコケ脅しが出たら、Secure（troj_HARNIG.Aや亜種)喰らってます。
前レスの↑【緊急処置】に加えて次↓を実行しましょう。

12) レジストリ修復ツール　Highjackthis　を↓ここからダウン、
　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　Hjackなど適当な名前のディレクトリに入れる→HijackThis以外のウィンドウをすべて
　閉じる→下記レジストリキーの中で見つかったものにチェックを入れてFix→PCを再起動　
　★重要★間違って削除したら、窓右下隅のConfig→Backups→復元したい項目を選択→
　Restoreボタンを押す　で復元されます。（むやみに削除するとPCが不調になります）
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Service Expration] C:\WINDOWS\szchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.
　mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe

13) 仕込まれた悪いファイルの削除：上のHighjackThisで見つかったブラウザ
　ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索、削除。システムファイル
　と紛らわしい名前がついてるので、本物を削除しないよう、ファイル名とディレクトリ
　を確認しながら慎重に作業→OS再起動

◆◆◆HijackThisのログから自己解決への道（簡易版）◆◆◆

Running processes - 起動中のプロセス一覧
まずは、とにかく変なもの見に覚えのないものが実行されてないかをここでチェック！

R1〜R3 - 【重要】Internet Explorerのスタートページやサーチページの値
後からどうにでも出来るものなのでわからなければ削除でOK

F0〜F4 - .iniファイルにあるスタートアッププログラム
XP系でバグがあるので省略

02 - Internet Explorerの補助機能
見慣れないものや身に覚えのないものは削除でOK

03 - Internet Explorerのツールバー
見慣れないものや身に覚えのないものは削除でOK

04 - 【重要】自動起動のレジストリ
多くのものはここで現れるから、ぐぐって怪しければ削除してしまう。
もしそれで支障が出てもRestore可能なので躊躇するな。
ここでの削除はあくまでもレジストリのエントリなので本体が残っていることを忘れずに

016 - 【重要】インストールされているActiveXプログラム
見慣れないものや身に覚えのないものは削除でOK
必要なものは後でいくらでもダウンロード可能なので、わからなければ消すで方向で。

最終的に変な状態が再現しなくなったら、そこまでに削除したエントリの本体ファイルも探して消す！
logファイルには本体ファイルのパスとファイル名が出ている。

おじゃましますた。こんなとこです。

>>973
乙
そっち旧なのではmozillaはこちらで
Mozilla Firefox
http://it.mozilla.gr.jp/products/firefox/

ｽﾏｿURL間違えた
http://jt.mozilla.gr.jp/products/firefox/
もちろんフリー
0.7まではFirebirdでしたが現在はこっちです

購入したばかりのXPでトロイ感染の模様。復元も出来ません。
面倒なので、Cのフォーマット＆再インストールしたいのですが･･･。
トロイ抹殺出来ます？

>>983
トロイの種類は？
どういう挙動のものかわかれば対処法をレスすることも出来かもしれなかったりダメだったり

>>983
ただのポートスキャンじゃないのか

なんでこう肝心の情報を小出しにするかな…

>>972
乙

初めてネット繋いだとき感染しました。
あわてて、ノートン入れたらトロイを検出しました。
（散々外出のdl.htmlが削除出来ません）
FAQ読んだのですが、面倒そうなので･･･。
どうせデーターは無いのでリカバリーの方が早いかと･･･。
Cのフォーマットしても生き残るのがいるのですか？

>>988
一々感染するたびにOS入れなおしするつもりかよ

>>989
というか今回は被害最小ということで･･･。
今後はこれに懲りて、セキュリティー万全にしてからエロサイト逝きます。

でも何でエロサイト逝くの？

　 ∧＿∧
　（　・∀・） ＜　エロサイト逝くときはｾｷｭﾘﾃｨｰを強化しましょうね(ﾜﾗ
　（つ旦と）
　と＿_）__）

>>991
逝くの止めます。

これに懲りずにまた来てね♥

>>992
ﾜﾛﾀ

>>973　乙
テンプレ案　>>973の　Operaのリンクはこっちがいいです。

Opera日本語サイト
http://www.jp.opera.com/

次スレテンプレ案　>>978　と>>979の間にこれが抜けてますた。禿げしくスマソ…
【Highjackthis 利用の基礎知識】
ウィルス、ワーム、スパイ、ブラウザジャッカーなどの悪プログラムはレジストリを改変して、
自分が自動的に実行されたり、削除されても復活したり、IEのホムペをエロサイトにしたり、
仏壇の下の引出しからおばあちゃんの定期預金通帳を持ち出したり好き勝手をします。

Windowsにはregeditというレジストリ編集ツールが付属してますが、膨大なレジストリ項目
の中を探すのが大変だし、間違ったときの復旧処理も面倒です。

Hijackthisは悪プログラムが改変しそうな項目をスキャンして表示し、簡単に削除/復旧
するツールです。

1)　Hjack(適当な名前でよい)という新しいフォルダを用意する
2)　フォルダに本体をダウンロード
　　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
3)　Hijackthis以外の窓を全部閉じる
4)　実行→config→Make backups before fixing items にチェックが入ってることを確認
　　（左上方、チェックボックスが並んでるところ）→BACKボタンでmainへ戻る
5)　Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→Highjackthis
　が存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる
　（ｴﾗｲ人に相談するときはこのログを貼ってください）
6)　トレンドやシマンテックのデータベース、被害対策サイト、2chセキュ板などの情報を
　参考に削除項目を調べる
7)　Main画面で削除項目を選択反転→Fix Chekedボタンを押す
8)　間違えて削除した場合は、config→BACKUPS→復元したい項目を選択反転→Restoreボタン

詳しい使い方、LOGの解析方法などは「被害対策」サイトのここら見て勉強してください。
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

次スレﾏﾀﾞｰ　999か1000が立てろYO

　　　　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　|　　ぼるじょあが９９９ゲット！！
　　　　　　　　　　　　　＼
　　　　　　　　　　　　　　 ￣￣￣|／￣￣￣￣￣￣￣￣￣
　　　(,⌒｀),⌒｀)
　　　　　　⌒｀)＼＼⌒｀)
　　　　　　　(,⌒｀),⌒｀)
　　　　　　　　　　＼＼ ∧∧
　　　　　　 　　　　⌒｀)(,,・３・)う
　　ｽﾞｻﾞｰｰｰｰｰｯ！　⊂,、 ∩∩
　　 　　　　　　　　　 　　 ゝ＿'ソ

1000(σ･∀･)σｹﾞｯﾂ!!

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。