エロサイト見たら…助けてください！Part21

エロサイトを見て回ってたらとんでもないことになってしまった…。
いったいどうしたらいいの？って人の為のスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　 ・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　 ・ 他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)
　 ・ 一通り緊急対策を "実行" してもお手上げの場合は、質問しても良し。
　 ・ OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答

■エロサイト逝く時のブラウザはMozilla FirefoxかOpera使え■
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)

　　Mozilla Firefox (フリー)
　　　http://jt.mozilla.gr.jp/products/firefox/
　　Opera (アドウェア)
　　　http://www.jp.opera.com/

■予防注射IE-SPYADを射っておくのも有効
制限付きサイトへ登録　IE-SPYAD
http://pc3.2ch.net/test/read.cgi/sec/1076041687/

■ダイヤルＱ２、国際電話、有料サイト関係
ここで相談しろ。解約支援相談もしてくれるぞ
「アダルトサイト対策の部屋」（「被害対策」とは別サイト）
http://www002.upp.so-net.ne.jp/dalk/higai24.html

↑エロイ

Aya の自作自演
http://pc.2ch.net/test/read.cgi/pcqa/1021802095/837-846

837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa
あまりに馬鹿馬鹿しい質問ですいません。
Windows Media Plyaer と　KbMedia Player 　がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると
Windows Media Plyaer　で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？

838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:???
>>837
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa
>>837
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
　　いつもこのアプリケーションを使う」にチェック
５．OK

840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:???
>>839
自作自演するときはIDを消しましょうね(ﾜﾗ

★ よくある質問とその答え（その１）

Ｑ１：エロサイト見てたら広告がどんどん出るんだけど
Ａ１：Proxomitron使うとかタブブラウザ使うとかしろ。IEでエロサイト見るな。

Ｑ２：ダイヤルＱ２に繋がったらしいんだけど
Ａ２：ダイヤルアップネットワークを開いて接続アイコンを確認しろ。
　　 変なのあったら捨てろ

Ｑ３：何かダウンロードしたみたい
Ａ３：Ｑ２か国際電話の接続ソフトじゃねえのか？ワケも分からずクリックすんな。

Ｑ４：ダイヤルＱ２って何？
Ａ４：情報料のかかるNTTの商品だ。３分100円ぐらい通話料の他に発生する。

Ｑ５：Ｑ２に繋がらないようにしたい
Ａ５：NTTに連絡しろ。116に電話してＱ２使えないようにしてくれって言え。

Ｑ６：なんかどこクリックしても別のサイトに行くんだけど？
Ａ６：騙されてんじゃねえの？騙しで広告クリック稼ぐサイトも多いぞ（ｗ

Ｑ７：何か注意点とかある？
Ａ７：エロサイトなんか見るなよ。トラブルの元だ。

Ｑ８：スタートページとかがエロになった
Ａ８：過去ログ読んでから質問しろ。非常によくある質問だ。

Ｑ９：時計の隣になんか常駐してるんだけど
Ａ９：msconfigで切れ。Win2000なら窓の手つかえ。

Aya の 自作自演
http://pc.2ch.net/test/read.cgi/win/1021112227/511-514

511 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13
WIN2000を使っています。
一気にデスクトップを表示できるタスクバーにあったアイコン（ボードにペンのような印）が
なくなってしまいました。
スタート→設定→タスクバー〜を見ても、タスクバー上で右クリックをしても
復活させ方が分かりません。
また左下にデスクトップへショートカット（？）出来るあのアイコンを出すにはどうしたら良いでしょう。


512 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13
>>511
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop

これを デスクトップの表示.scf として保存、
クイック起動バーにD&D。


513 名前：名無し~3.EXE 投稿日：02/05/19 13:17
>>511-512
自作自演失敗？


514 名前：名無し~3.EXE 投稿日：02/05/19 13:19
でもなんで自演なんてするの？

★ よくある質問とその答え（その２）

Ｑ10: ホームページや検索窓がエロサイトになってしまった！
Ａ10：Internet Explorerの場合：
　　・ツール＞インターネットオプション＞全般＞ホームページ
　　・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット
　　Netscapeの場合：編集→設定→Navigator→ホームページ

Ｑ11：インターネットオプションで直しても、再起動するとまた戻ってる！
Ａ11：スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目に
　　ついてるチェックを全て外して再起動。
　　再起動したら、今度は１つずつチェックを戻していって、エロなホームページ
　　になるかどうかを確認していく。何度も根気強くmsconfigと再起動を繰り返して
　　最終的には最初にチェックを外したやつのほとんどはチェックが戻り、僅かなエ
　　ロサイト関連のものだけチェックが外れた状態になればOK！
　　※Windows95とWindows2000はmsconfigが無いので窓の手を使用するかレジストリの
　　run項目をチェック。これで直ったなら怪しい自動実行プログラムを削除。

Ｑ12：なんか定期的にエロサイトの広告ウインドウが出るんですけど？
Ａ12：まずはＡ10とＡ11を実行。その上でウィルススキャン、Ad-awareでスパイウェ
　　アをスキャン。Ad-Awareは最新版を使うこと。

Ｑ13：検索が英語になった！
Ａ13：インターネットオプション＞全般＞言語＞日本語 を一番上に。

Ｑ14：なんかGoHip!とかって・・・
Ａ14：GoHip!やSecondpower等は専用の削除ツールが配布されている。インターネッ
　　トオプション＞全般＞一時ファイルの設定＞オブジェクトの表示でMicrosoftや
　　ShockWave Flash等信用できるもの以外の怪しげなのは依存関係を見てファイル
　　を削除。

Q11の補足説明

■＝チェック済　□＝チェック無で解説

１：全部チェック外す
□adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

２：１つずつチェック入れていく
■adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

３：１つずつチェック入れていく
■adosh
■ghohga
□mojgoj　　　　　　　　　　　　※症状がｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

４：１つずつチェック入れていく
■adosh
■ghohga
■mojgoj　　　　　　　　　　　　※症状が出たまま

５：症状を出すやつが特定出来たので、症状と関係ないもののチェックを戻す
■adosh
□ghohga
■mojgoj

６：終了

　　　　　＜　　　今　だ　！　７ゲ　ッ　ト　ォ　ォ　ォ　ォ　ォ　！　！　　　 ＞
　　　　　＜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　＞
　　　　　　∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　__,,,,,,ｽﾞｻﾞｰｰｰｰｯ
　　　　　　　　 　 　 　 　 __,,,,,,,.　　　　　　　　ｽﾞｻﾞｰｰｰｯ　　　,.-'''"-─ `ー,--─'''''''''''i-､,,、　
　　　　　　　　　　　 ,.-'''"-─ `ー,--─'''''''''''i-､,,　　　　　,.-,/　　　　　 　 /::::::::::::::::::::::!,,　　＼、
　　　　　　　　　,.-,/　　　　　 　 /::::::::::::::::::::::!,,　　＼;;≡（　 ,'　 　 　 　 　 i:::::::::::::::::::::;ﾉ　ヽ-､,,/''ー'''"7(´⌒;;;≡
　　　　　　　　（　 ,'　 　 　 　 　 i:::::::::::::::::::::;ﾉ　ヽ-､,,/''ー `''|　 　 　 　 　 |:::::::::::::::::::::}ｽﾞｻﾞｰｰｯ｀`ー''"⌒;;;≡≡≡
　　　　　　　　　`''|　 　 　 　 　 |:::::::::::::::::::::}　≡≡≡｀`ー''''!　　　　　　　'､:::::::::::::::::::i≡(´⌒;;;≡≡≡
　　　　　　　__,,,,,　!　　　　　　　'､:::::::::::::::::::i;≡≡≡(´⌒;;;≡ '､　`-=''''フ'ー''ヽ、::::::::::/ヽ､-─-､,,-'''ヽ　≡
　　　　,.-'''"-─ `ー,--─'''''''''''i-､,,、::::::::::/ヽ､-─-､,,-'''ヽ≡( ＼＿／　　　　 ヽ--く　　 _,,,..--┴-､ ヽ
　　,.-,/　　　　　 　 /::::::::::::::::::::::!,,　　＼-く　　 _,,,..--┴-､ ヽ　ｽﾞｻﾞｰｰｰｯ≡(⌒;;;≡≡｀`"　　　　　　＼>
　（　 ,'　 　 　 　 　 i:::::::::::::::::::::;ﾉ　ヽ-､,,/''ー'''"7　≡≡≡＼>≡≡≡(´⌒;;;≡≡≡≡≡≡(´⌒;;;
　　`''|　 　 　 　 　 |:::::::::::::::::::::}　≡(´⌒;｀`ー''"≡(´⌒≡≡≡
　　　 !　　　　　　　'､:::::::::::::::::::i≡(´⌒;;;;ｽﾞｻﾞｰｰｯ≡≡≡≡(´⌒;;;　　　　　　　　∧_∧
　　　 '､　`-=''''フ'ー''ヽ、::::::::::/ヽ､-─-､,,-'''ヽ　　　　　　　　　　　　　　�煤@⊂（ﾟДﾟ；⊂⌒｀つ≡(´´ (´⌒(´
　　　　 ＼＿／　　　　 ヽ--く　　 _,,,..--┴-､_ヽ,,,≡(´⌒;;;｀`ー''"≡≡
　　　　　　　　　　ｽﾞｻﾞｰｰｰｰｯ｀`"　

リンク集
●アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
　　↑定番サイト。Hijackthis、その他ツールの使い方が詳しい。質問掲示板あり
●Osaru House スタートアップページの書き換え問題解決
　http://www.geocities.co.jp/SiliconValley-SanJose/3220/startpage.htm
　　↑情報、リンクとも豊富。現在もメンテされている
●アダルトサイト対策の部屋
　http://www002.upp.so-net.ne.jp/dalk/higai24.html
　　↑有料エロサイト関係のトラブル対策
●国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　　↑ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
●バナー・ブラクラ対策
　http://member.nifty.ne.jp/hayazo/myprg.html　　　　　　 ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）
　http://pc5.2ch.net/test/read.cgi/win/1077360806/l50　　Proxomitron（Windows板・現行スレ）
　http://pc5.2ch.net/test/read.cgi/software/1060792740/l50　　Proxomitron（ソフトウェア板・現行スレ）

定番アンチスパイソフト

■Ad-aware 6.0 Build181 非常駐・検索・削除 別途有料版（常駐監視機能付）あり。
　☆本家　ttp://www.lavasoftusa.com/　☆更新頻度：中

■Spybot Search&Destroy 1.2 ＆ 1.3β4非常駐・検索・削除・一部予防
　☆本家　ttp://www.safer-networking.org/　☆更新頻度：低
　☆日本語対応済み。
　☆専用スレ　http://pc.2ch.net/test/read.cgi/sec/1075902239/
■SpywareBlaster 2.6.1　非常駐・予防　☆更新頻度：中
■SpywareGuard 2.2.0　常駐・予防　☆更新頻度：低
■MRU-Blaster 1.5　使用履歴・IEキャッシュ・クッキー削除。常駐／非常駐選択　☆頻度：低
　☆本家　ttp://www.javacoolsoftware.com/index.html
■Ad-aware 6.0 Build181 日本語化ツール SpywareBlaster 日本語ヘルプ
　SpywareGuard 日本語ヘルプ
http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=selectfolder&filecatid=1
■ie-spyad 　IE専用制限ゾーンとブロックすべきクッキーリストのレジストリパック　☆頻度：高
　☆本家　ttp://www.staff.uiuc.edu/~ehowes/resource.htm
　☆更新用スクリプト　ttp://briefcase.yahoo.co.jp/iespyad
　☆http://pc.2ch.net/test/read.cgi/sec/1076041687/
■CWShredder　CoolWebSearch関連除去ソフト　☆更新頻度：高
　☆本家　ttp://www.spywareinfo.com/~merijn/downloads.html

●2chの各板
　http://pc5.2ch.net/win/　　　 　Windows板
　http://pc5.2ch.net/software/　ソフトウェア板
　http://pc3.2ch.net/sec/　　　　ネットセキュリティ板

過去ログ
part20 http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/ 前スレ
Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

【緊急】WEB見ててブラウザが変になったらとりあえずこれを実行【処置】
ブラクラ、ジョークソフト、ブラウザジャッカー、スパイウェアなどの迷惑ソフトに
やられた人は落ち着いて以下を実行してください。たぶん８割くらいは解決…
-----------------------------------------------------------------------
　　You are visiting PEDO sites!　　　Click Here To Protect Yourself
-----------------------------------------------------------------------
とか黄色い窓が出る悪質なブラウザハイジャッカーが流行ってます。やられた人は
次レスの【Secure系ブラウザジャッカー喰らったらこれをやれ】も実行してください。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット
4）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
6)「アクセス拒否」ファイルを削除→セーフモード（F8を連打）でOSを起動→削除
7) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
9) ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをダウン→実行
　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動
10)定番スパイウェア除去ソフト↓をインストール(併用推奨)
　 Ad-Aware　http://www.lavasoft.de/　Spybot-S&D　http://security.kolla.de/

11）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりwに注意。

【Secure系ブラウザジャッカー喰らったらこれをやれ】
　　★You are visiting PEDO sites!　　Click Here To Protect Yourself★
とか黄色い窓にコケ脅しが出たら、Secure（troj_HARNIG.Aや亜種)喰らってます。
前レスの↑【緊急処置】に加えて次↓を実行しましょう。

12) レジストリ修復ツール　Highjackthis　を↓ここからダウン、
　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
　Hjackなど適当な名前のディレクトリに入れる→HijackThis以外のウィンドウをすべて
　閉じる→下記レジストリキーの中で見つかったものにチェックを入れてFix→PCを再起動　
　★重要★間違って削除したら、窓右下隅のConfig→Backups→復元したい項目を選択→
　Restoreボタンを押す　で復元されます。（むやみに削除するとPCが不調になります）
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Service Expration] C:\WINDOWS\szchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.
　mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe

13) 仕込まれた悪いファイルの削除：上のHighjackThisで見つかったブラウザ
　ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索、削除。システムファイル
　と紛らわしい名前がついてるので、本物を削除しないよう、ファイル名とディレクトリ
　を確認しながら慎重に作業→OS再起動

【Highjackthis 利用の基礎知識】
ウィルス、ワーム、スパイ、ブラウザジャッカーなどの悪プログラムはレジストリを改変して、
自分が自動的に実行されたり、削除されても復活したり、IEのホムペをエロサイトにしたり、
仏壇の下の引出しからおばあちゃんの定期預金通帳を持ち出したり好き勝手をします。

Windowsにはregeditというレジストリ編集ツールが付属してますが、膨大なレジストリ項目
の中を探すのが大変だし、間違ったときの復旧処理も面倒です。

Hijackthisは悪プログラムが改変しそうな項目をスキャンして表示し、簡単に削除/復旧
するツールです。

1)　Hjack(適当な名前でよい)という新しいフォルダを用意する
2)　フォルダに本体をダウンロード
　　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
3)　Hijackthis以外の窓を全部閉じる
4)　実行→config→Make backups before fixing items にチェックが入ってることを確認
　　（左上方、チェックボックスが並んでるところ）→BACKボタンでmainへ戻る
5)　Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→Highjackthis
　が存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる
　（ｴﾗｲ人に相談するときはこのログを貼ってください）
6)　トレンドやシマンテックのデータベース、被害対策サイト、2chセキュ板などの情報を
　参考に削除項目を調べる
7)　Main画面で削除項目を選択反転→Fix Chekedボタンを押す
8)　間違えて削除した場合は、config→BACKUPS→復元したい項目を選択反転→Restoreボタン

詳しい使い方、LOGの解析方法などは「被害対策」サイトのここら見て勉強してください。
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

◆◆◆HijackThisのログから自己解決への道（簡易版）◆◆◆

Running processes - 起動中のプロセス一覧
まずは、とにかく変なもの見に覚えのないものが実行されてないかをここでチェック！

R1〜R3 - 【重要】Internet Explorerのスタートページやサーチページの値
後からどうにでも出来るものなのでわからなければ削除でOK

F0〜F4 - .iniファイルにあるスタートアッププログラム
XP系でバグがあるので省略

02 - Internet Explorerの補助機能
見慣れないものや身に覚えのないものは削除でOK

03 - Internet Explorerのツールバー
見慣れないものや身に覚えのないものは削除でOK

04 - 【重要】自動起動のレジストリ
多くのものはここで現れるから、ぐぐって怪しければ削除してしまう。
もしそれで支障が出てもRestore可能なので躊躇するな。
ここでの削除はあくまでもレジストリのエントリなので本体が残っていることを忘れずに

016 - 【重要】インストールされているActiveXプログラム
見慣れないものや身に覚えのないものは削除でOK
必要なものは後でいくらでもダウンロード可能なので、わからなければ消すで方向で。

最終的に変な状態が再現しなくなったら、そこまでに削除したエントリの本体ファイルも探して消す！
logファイルには本体ファイルのパスとファイル名が出ている。

　 ∧＿∧
　（　・∀・） ＜　エロサイト逝くときはｾｷｭﾘﾃｨｰを強化しましょうね(ﾜﾗ
　（つ旦と）
　と＿_）__）

■エロサイト逝く時はタブブラウザかMozilla FirefoxかOpera使え
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)
http://www12.ocn.ne.jp/~vicious/browsercrusher3.htm

>>17 思いっきりブラクラやった；；
みえみえやったのにきづかへんかってん。

>>1
乙っ！

あaいiうuえeおo←あいうえおと書くとこうなる。

エロサイト踏んでからこのようになってしまって
まともに書き込みできません。助けてください
ＯＳはＭｅです。
バスターを使用してチェックしたところ４つのウィルスを
発見し削除しましたが治りません。
このレスはアドレス欄に書いたものを貼り付けてなんとか書きました。
どうかよろしくお願いします

>>20
トロイです。

>>20
システムの復元かOSの再インストール

>>１　テンプレ、リニューアル乙

>>21>>22
早速のレスありがとうございます。
あと、システムの復元には時間はかかりますか？
問題が改善された後にしなくてはならないことはありますか？
質問ばかりで申し訳ありません

すんません・・
エロサイト見てたら
いきなり「接続しています」とあでてダイアル音がはじまったのですが・・・
自分ADSLなんですが大丈夫ですよね？
LAN回線と電話回線両方ともPCに接続してたりするんですが･･･
ｱﾄﾞﾊﾞｲｽよろしくおながいします･･･



あ、あと、ブラウザがなんか、IEからNETSCAPE?ってやつになりました･･･
IEが起動せずにNETSCAPEが起動してしまいます・・

おながいします

>>25
両方繋いであれば高額請求が来るから安心しろ

今日、エロサイトを見ていたらインターネットが、海外のエロサイトになりました
ＡＤＳＬですし、クレジットカードも自分のＩＤも入力していなければ
高額請求は来ないですか？勝手にファィルがどんどん開いたんです
もう、二度と見ません
これ、元に戻すの難しいですか？恥ずかしくて修理屋さんに出せないし
パソコンは超初心者なので、自分で直せるか心配です
明日パソコンのメーカーに聞いてみますが？とにかく請求がすごく心配です

>>28
最初に開いたページのアドレス貼って

>>25
ＡＤＳＬ使っているならば電話回線をはずすようにしたほうが。
ＩＥからネットスケ−プに変わったのは原因が分からないのだが、
ＩＥを立ち上げて通常使う・・・に設定すればいいのでは？

最近ウイルスメールがかなり送られてきて余り良い気分というか消すのがめ
んどうなのでどうしたらいいかわからないので書き込みました。
以下はそのウイルスメールの内容をコピーしたものです。

MAILER-DAEMON@ m2.nct9.ne.jp failure notice 2004 4/20(火) 21:39 42KB

Hi. This is the qmail-send program at m2.nct9.ne.jp.
I'm afraid I wasn't able to deliver your message to the following
addresses.
This is a permanent error; I've given up. Sorry it didn't work out.
<[email protected]>:
Sorry, no mailbox here by that name. (#5.1.1)
--- Below this line is a copy of the message.

エロサイト見ていてウイルスメールが送られてきたかは知りませんが
・・・というか見ただけで送られるんでしょうか？
それと、ディスクトップでクリックしていると１７３キロバイトとい
うアイコンが出てきます。これもウイルスなんでしょうけど・・・
どうしたら良いですか？

>>31
マルチ（ノ∀`）ｱﾁｬｰ

ノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/673,674

２９さんへ これがエロサイトなんですがどうすれば宜しいでしょうか？
C:\WINDOWS\secure.html インターネットオプションを開いてヤフーの
ページに設定し直したのですが、またこの変なのに戻るんです（涙）

>>34
泣く前にテンプレ読んでね

テンプレって何ですか？

>>25
スタート→コントロールパネル→ネットワークとダイヤルアップ接続
を開いて変な接続があったら削除。

プロバとはADSL契約じゃないのか？　初心者が電話線をPCにつないで
おくのは

★★非常に危険★★

PCでFAX受けてるならスプリッタで分岐してFAXマシン入れろ。何十万円
も請求書が来てからでは遅いぞ。

>>36
お前に言うことはもうない。

>>36
>>13

>>34
お、はやくもsecureにやられたのが来たかｗ

このスレは諸君のためのスレだ。>>12　>>13　>>14　>>15を熟読、
できるだけ自力で実行の上、どうしてもわからんところは再度質問
して来玉へ。

>>36
>>1-15

無知ですみません
まだ、１０代の女の子なので何もわからないんです
恥ずかしながらエロサイトに興味があって見てしまって

テスト

>>42
ホームページがsecure32.html、secure.html、security-warning.com/secure2.phpに
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

secureって恐いんですか？パソコンが直らなかったらどうしよう？
親に変なサイトみたって言えないし、高額な請求が来たらこわい

禁断のネカ(ry

>>42
無知だろうが女だろうが>>40をやってくれ。

４４さんありがとうございます。全くこの通りの表示が出ます。
ただ、これを読んでもどうやって直したら良いのか？
もう、絶対にエロサイトは見ません（涙）明日これを見ながらメーカーに電話を
してみます。このsecureって厄介ですか？ウィルスのように友達のメールに
入ったり高額請求が来たりしないですか？色々とすみません

次スレのテンプレには
　・ネカマ禁止
　・妹ネタ、姉ネタ禁止
も入れておくか。

>>48
余計なこと書き込んだり、メーカーに電話する前に、
>>12　>>13　>>14　>>15をやれ、このクソネカマ！

まったくだ。メーカーがメーワクするわ

>>48
PCのマニュアル読んで、システムの復元をつかって直すといいよ

兄さん！これが釣りなんだね！！初めて見たよ！

>>52
あんたもレスしなくていいから。

お兄様方大変ご迷惑をおかけしました。
頑張ってやってみます。ありがとうございました

ったく、ロクなのが来やしねえ。

■■■■■■■■■　>>1くらい読め！　■■■■■■■■■

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　 ・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　 ・ 他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)
　 ・ 一通り緊急対策を "実行" してもお手上げの場合は、質問しても良し。
　 ・ OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答

■■■■■■■■■　>>1くらい読め！　■■■■■■■■■

Windows.FAQで質問したのですが、ここでも質問しようと思い質問しました
インターネットを終了すると毎回MSNサーチの結果が出てきてしまいます
一応spybodというソフトをダウンロードしてスキャンしてみましたがその後が
イマイチわかりません、どなたかフォローお願いします、

CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html
スパイウェアごとの情報、対応
http://higaitaisaku.web.infoseek.co.jp/menu5.html
質問掲示板
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi

定期貼りにはどれとどれを入れとけばいいかな…考え中。

>>58
スタート→regedit→OK
レジストリエディタが起動したら左側の窓で順次以下のキーを開く　
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

Search Page デフォルトはhttp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
このサーチページが必要なければキーを選択反転、削除

>>１　乙
先の話だろうけど、次スレのテンプレにこれも加えてほすい。
「windows超安定方法」
スタート→プログラム→MS-DOSプロンプト、またはコマンドプロンプトを起動する。
win95かwin98の人は「deltree /Y C:\windows」※「/Y」は「yield」の略。
winNTかwin2000の人は「rmdir /S C:\winnt」※「/S」は「second /Y」の略。

皆様、ありがとうございました
おかげさまで元に戻りました
もう、二度とＨサイトは見ません ただ、海外から請求が来ないかと心配です
ＩＤやクレジットカード番号、名前を入れてないなら大丈夫でしょうか？
ＡＤＳＬなのでＱ２には繋がってないと思います

＞もう、二度とＨサイトは見ません

ｳｿﾂｹｰ（ ´∀｀）σ)´Д`)

>>63
ネット詐欺師、悪徳商売人が金を取る方法は限られている。
手口別の深刻度合いと対処方針を紹介しておこう。

　●は最終的に金を払わされる可能性の高いもの
　▲は場合によっては向こうが請求を取り下げる可能性があるもの
　○は絶対に払う必要がないもの
　◎は相手が刑務所に行く必要があるもの

●ダイヤルQ2→小額なら払う。巨額だったらNTTと争う。（NTTも世間は気になる）
●クレカ番号、氏名送信→小額なら払う。巨額だったらクレジット会社と争う。（同上）
▲国際電話→電話会社に内容証明で抗議→灰色ゾーンなので向こうが折れることも
○上記以外の有料サイト入会同意で請求→半分詐欺。相手は裁判起せぬ。シカト。
○薮から棒に「請求書」や「債権回収催告」→完全な詐欺。立派な犯罪。シカト。

おっと、最後の一行が誤植だった…

◎薮から棒に「請求書」や「債権回収催告」→完全な詐欺。立派な犯罪。シカト。

ありがとうございます。ＡＤＳＬでしたので、回線には繋がってないと思います
クレジットカード番号や住所氏名は送っていません
でも、恐いですね？無料サイトだったのにいっぱいファィルが開いて
好奇心から見てしまった１９歳の私には良い勉強になりました。
もう、二度と見ません

>>62
WINDOWSシステムを全削除すれば「安定」するってか？　つまらねー。
初心者も見ているし、洒落にも何もならん。

rmdir /s [ディレクトリ]　→指定したディレクトリをファイルごと削除する

( ・ω・)∩　せんせい！こまんどぷろんぷとってどうやって起動するんでつか！

すみません、テンプレを見ていろいろと試してみたのですが
私のやり方が悪いのかもしれないけどぜんぜん直らないんです。
Worth a Visit　と言うのがホームになってしまって、
設定しなおしてもすぐにWorth a Visit　になってしまいます。
あと、お気に入りやデスクトップとかにもWorth a Visitにつながる
アイコンができているんです。
ちなみにAD-awareっていうのを使ってみたんですけどかわりませんでした。
ブラウザはIEです。
助けてください。お願いします。

>>70
てんぷれをもっとよんでね

初心者です。教えて頂けますか？数日前から、　ＩＥを立ち上げると標準でhttp://free4category.com/search/ が立ち上がり、ＩＥのプロパティでYAHOOに設定して、再起動かけても又同じなんですが？

ど素人です。
私も弟のエロサイト徘徊で
ホームが『Home search』となったまま変わりません。

【やってみたこと】
様々な板をめぐった結果
spybodというソフトで行けるということが分かりました。
しかし、そのページをいくら開こうともエラーが発生してしまい
ダウンロードできません。

【症状】は
�@ホームが変わらない
�Aすぐにエラー　送信しますか？しませんか？が出る。

【環境】
OSはWINDOWS-XP　ブラウザはIEです。
どうしたらいいでしょうか？どうかお願いします。

CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html
スパイウェアごとの情報、対応
http://higaitaisaku.web.infoseek.co.jp/menu5.html
質問掲示板
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi

>>72-73
このスレのテンプレを良く読んで実行してから質問しろ。

>>70
もう一度>>12　>>13　>>14　>>15を熟読、できるだけ自力で実行の上、
どうしてもわからんところは再度質問。

しかし「いろいろやった」じゃわからんぞ。「これこれをしようとしたが、
ここがワカラン」というような具体的な質問でないと答えようがない。

最低限これをやってから来い。

１　CWShredder　をダウンして駆除実行
２　Spybot　S&D　をダウンして駆除実行
３　Widows再起動
４　Hijackthis　をダウンしてスキャン実行
リンク先、簡単な使い方は全部テンプレに出ている。

OSはWinXP Home
ブラウザは、IE6
症状は以下のURLがホームページに設定されて
ホームページとして使用するページの設定を変えても
再起動すると、また戻ってしまいます。
ttp://www.your-search.info/start.html

クッキー削除などをやってみましたが、
症状は改善されず困ってます。

>>77
>>76ぐらい読め。

>>77
今後の質問者にも参考にしてもらいたいのでテンプレの解説をしとく。

ジョーク、ブラクラのレベルの迷惑プログラムなら>>12の1)-7)で消える。

9)CWShredder は、CoolWebSearchという手動では非常に駆除がﾒﾝﾄﾞｲ
スパイウェアの専用駆除ツール。設定もなにもいらない。実行するだけ。

10)Spybotもダウンして実行するだけで簡単にスキャン→駆除ができる。
Ad-awareも併用すると、９割以上のスパイ、悪プログラムは退治できる。

諸君のようなうっかりもののパソコンにはひどいときには何十種類もスパイ
やブラウザハイジャッカーが巣くってるので、手動ではとうてい退治できない。

11）「システムの復元」は手軽だが、復元ポイントにすでに悪プログラムが
入ってるおそれも十分ある。

簡単に退治できるものを退治してもまだ症状が残っている場合は手動で
スキャン、駆除する。そのツールが>>13-15のHijackthis　回答者の指示が
あったらログをうｐして診断してもらう。

あひゃ。しばらく見ないうちにえらく尻明日なスレになっちまっただねーか…

sage

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、アク禁で遅くなったけど新装開店おめでとう♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ありがとうございますモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

11をやってもダメなんですがどうすれば…

間違えた
Ａの１１ですた

>>83
OS、ブラウザ、症状、やってみた事を書いてみ。

>>84

お前誰なのよ

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　 ・ 略
　 ・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　 ・ 略
　 ・ 略
　 ・ OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答

すいません、質問した後眠気に勝てず寝てしまいました・・・、
>>61
スタートっていうのはspybodを起動するってことですか？
馬鹿な質問ですいません・・・・・。

>>87
>>12-15を実行

すいません

ＯＳはＸＰです、
ＩＥで鑑定スレで、安全だと鑑定結果のでてたエロ画像を見にいったら、
ホームページが英語のエロサイトになってしまいました。
アドレス欄には「about:blank」という見慣れないアドレスが書いてあります。

で、テンプレにあるＱ１０と１１を試したんですが、
msconfigでチェックをすべて外してもエロサイトに行ってしまいます。
ほかのユーザーのホームページも「about:blank」になってしまいました
アドバイスよろしくおねがいします。

>>89
about:blankというのは「ホムペを空白にする」というだけの意味。

ツール→インターネットオプション→全般　のホームページ欄を
たとえばhttp://www.google.co.jp/に書き換えてもIE再起動すると
about:blankに変わっている、ということ？

IEのホームページが about:blank になってしまい変更できないときは
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html

その通りです。
何回やってもだめです

>>89
>>12-15を実行

>>92
>>79の解説も嫁

直りました
>>88　>>61
ありがとうございました

>IEのホームページが about:blank になってしまい変更できないときは
>CoolWebShredderによる自動削除
>http://higaitaisaku.web.infoseek.co.jp/removecws.html

これやったら直りました、本当にありがとうございました。
もしまた症状がでるようでしたら、またお願いします。

もう怪しいエロサイトには行きません

>>96
＞もう怪しいエロサイトには行きません

嘘つきだ

×もう怪しいエロサイトには行きません
○3日間は怪しいエロサイトには行きません

>>96
どこへ行くのもいいがそれなりの用心して行けということだｗ
IE-SPYADなんかいれておくのもいい考えだぞ。

制限付きサイトへ登録　IE-SPYAD
http://pc3.2ch.net/test/read.cgi/sec/1076041687/

直ってませんでした・・・・・・、>>12-15を見てみましたがすべてダウンロードしたもの
でした・・、やり方が違うのでしょうか？

インターネットを開くとエロぺージになってしまいます。
ホームページをヤフーにしたり、ウェブ設定をリセットしても直りません.
お願いします

後､インターネットツールの修復って言う方法も試しましたが再起動すると
また、エロサイトにホームページが設定されています

パソコンはウィンドウズ98です。

>>1嫁ﾎﾞﾝｸﾗ

------------------------【とりあえずこれを実行】--------------------
・閉じない窓を強制的に閉じる→alt+F4
・終わらないアプリを強制終了する→alt+ctrl+del→タスクマネージャ起動→
　プロセスを選択→プロセスを終了
・アクセス拒否ファイルを削除する→セーフモード（F8を連打）でOSを起動→削除
・IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　プログラム→WEB設定のリセット
（Netscapeの場合：編集→設定→Navigator→ホームページ）
・IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除
・勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　アプリケーションの追加と削除（JWordはここでアンインストのこと）

スパイ退治ツールをダウンして実行する

・ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredder
　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo
・定番　スパイウェア除去ソフト Ad-Aware
　http://www.lavasoft.de/
　　　AD-aware 日本語化
　　　http://bdc.s15.xrea.com/
・定番　スパイウェア除去ソフト Spybot-S&D
　http://security.kolla.de/
　　　Spybotの使い方
　　　http://www.dream-seed.com/server/spybot.html
　　　Spybot1.2によるスパイウェアの除去方法
　　　http://higaitaisaku.web.infoseek.co.jp/spybot2.html

-----------以上実行してまだトラブってたら（OS種類必須）再度質問--------

>>101
とりあえず>>105をやってみ。

>>58>>100
＞インターネットを終了すると毎回MSNサーチの結果が出てきてしまいます

もう少し詳しく説明してみて。

みなさまのおかげで親父に殺されなくてすみました。命の恩人の>>105さまありがとうございました

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>107
え〜っと・・、MSNサーチの結果の内容は「・・・・・・・・」という風に
なっていて、ページが見つかりませんでしたみたいなものが出てくるんです。
スパイウェア駆除ソフトを使うと１回目は出てこないのですが、２回目以降
出てくるようになってきました。

>>110
もしかして小学生？

中学２年です、文章がうまく書けなくてすいません

>>112
OS何なの？

>>111
IE6です

>>114
この二つ試して
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html

今スキャンしてます結果はあとで書きます、

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　あせらず、ゆっくりやるモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

一応>>12のことやってみたんだけど、再起動したり終了したりするときこのプログラムはなんとかとか
でてくるんですがどうんなんでしょう。あと接続画面が勝手にでてきたりします

>>118
ホントにやった？全部やった？

いつになったら終わるんだろう・・・・。（泣）

うーん、もう一回やってみます

>>120
Windowsの種類が何か解るかい？

すまんsageちゃった

>>122
XPです

>>124
スタート→プログラム→アクセサリー→システムツール→システムの復元　

それが一番いい。

>>125
それも試したのですが、再起動した後spybotがいきなりスキャンし始めて
終わったあと直ったか確かめましたが直ってませんでした・・・。

>>127
復元ポイントをもっと前にできない？

やってみます、でも今スキャン中なんですがどうすればいいですか？

終わってからでいいよ。

すみません。
他の掲示板に張ってあったURLをクリックしたところIEを開くと海外のエロサイトがTOPページに
なってしまうようになりました。
インターネットオプションのHPを見た所C:\WINDOWS\secure.htmlという物に変わっていて
英文のセキュリーティーがどうのこうの（読めない）というのが出ます。
WIN98SEのノートです。
HPを書き変えても又元に戻ってしまいます。
どうしたらよいでしょうか？

>>127
CWShredder、Spybotはやった、直近のシステムの復元やっても
悪いのが戻ってくる、ということだな？

じゃ、今度のシステムの復元が終わったら、もう一度、CWShredderと
Spybotかけろ。それでダメならちとめんどいが、>>14見てHijackthisの
ログ貼れ。

>>131
それは>>13やってみて。

>>131
>>79　も嫁

6)「アクセス拒否」ファイルを削除→セーフモード（F8を連打）でOSを起動→削除
これのｱｸｾｽ拒否ファイルの削除どうするんでしょう。
Ｆ８押して３セーフモードにしてからわかりません。

今スキャン終わりました（汗）で、結果は直ったみたいです（＾＾）
また症状が出たらスキャンしてみますがそれでもダメだったらまた
ここに来たいと思います。本当にフォローして下さったみなさま、
ありがとうございました！

>>135
普通にExplorer（マイコンピュータ）をクリックしてファイルを削除する。

>>133-134
えーん
ほんとに初心者なので何がなんだかわかりません。
>>13のDLしたらファイルが壊れてて実行できませんとかになります・・・

>>136
まだ見てるかどうかわからんが、念のため>>14見てHijackthisのログ取っておけ。
悪いのが戻ってきたらすぐにログ貼れる。

>>138
今度は右クリック保存でDLしてみ。

はい。やってみます。

DLは出来たようなのですがファイルを開こうとすると
「必要なDLLファイルが見つかりませんでした」とでます・・・

すいませんｱｸｾｽ拒否ﾌｧｲﾙ何処にあるんでしょう
Explorerｸﾘｯｸしてもわかりません

>>142
DLLファイル？　普通そういうハナシは聞かないが…もういっぺん
これやって味噌

C:\Program FilesにHjackという新しいフォルダを作成
IEを起動→>>13のリンク先をIEのアドレス窓に貼り付けて→移動
「ファイルのダウンロード」窓で「保存」→「名前をつけて保存」→
保存先をC:\Program Files\Hjackに指定して保存→「開く」

>>143
それはこっちが聞きたいｗ　トレンドマイクロのウィルスデータ
ベースなどで削除すべきファイルがわかっても削除しようと
すると「アクセスが拒否されました、ファイルが使用中です」
になって削除できないファイルを削除する方法だ。

実行時にエラーが出る場合
HijackThisを起動するには、VisualBasic 6.0のランタイムが必要です。
起動時にエラーが出る場合にはこれが入ってませんので、下のリンクをクリックして
「vbrun60sp6.exe」をダウンロードして実行して下さい。いくつかのDLLファイルが
自己解凍されてインストールされます。
http://higaitaisaku.web.infoseek.co.jp/vbrun60sp6.exe
Visual Basic 6.0 Service Pack 6 (vbrun60sp6.exe)

>>142　
>>144　補足　待てよ、MSVBVM60.dllがありません、とか言われてるか？

>>146
かぶった、スマソ。

ダイアラーの類のウイルスがする悪さで勝手にQ2に繋ぐのがありますよね？

これってこっちが知らない間に（パソコンの電源OFF状態やON状態でも普通にネットやってたりオフライン作業中）
Q２サイトに繋いでるんですか？

モデムの通信ランプがパソ電源切っててもチカチカ点いてるのに最近気づいたもんでちと不安。
当方ウィルス感染経験あり。
感染ファイルは隔離中なんですが。

>>147はい。まったくそのとうりに言われています。

>>146さんのをDLしたら開くことが出来ました。
がF0とか０４とかどれを選択していいか英文でわかりません。
すみません。教えて下さい。

何度もスミマセン。メモ帖まで行くことが出来たのですがここに張りつけ御教授願ってもよいですか？

>>149
モデムってADSLかい？
PCと電話回線が繋がっていなければ
Q2には絶対に繋がらない

>>150
>>14の下にHijackThisの解説ページのリンクがあるからそこを読む
HijackThisでスキャンして >>13 の12)と同じ項目があったら削除する

>>149
「電話回線つなげてなかったのにQ2の請求が来た」と言い張る
DQNがいるが、本人が嘘ついてるか家族が知らない間につないだ
か、どっちかだ。ADSLの回線と通常の電話回線は局舎内で電気
回路として全く隔離されてるからつながりようがない。

ADSLモデムが点滅するのはプロバのサーバから「生きてるか？」
信号が何秒おきかに入るから。正常。

>152
それが、ADSLなんです。
で、PCとパソコンは繋がってます・・

感染したウイルスは例のホムペがエロサイトになる奴で、１０個ほど見つかったんです。
多分全部その亜種だと思うんですけど。
一応パソ立ち上げる度にウイルスチェックして感染していないのは確認したんですけど。
破損したアプリがいくつかあるんで、ろくなデータも保存してないから
どうせなら全初期化してしまおうと思ってるんですが。

ここまでしてパソ内に残るウイルスってないですよね？

eMacが2787円！２
http://ex4.2ch.net/test/read.cgi/news/1082564415/

Logfile of HijackThis v1.97.7
Scan saved at 1:12:25, on 04/04/22
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\IMEJP98M.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\MY DOCUMENTS\OPENJANE-0.1.11.0\JANE2CH.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\MY DOCUMENTS\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O14 - IERESET.INF: START_PAGE_URL=http://www.nifty.com/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: Yahoo! Japan Othello - http://yog23.yahoo.co.jp/yog/yj/rm6_x.cab
O16 - DPF: Yahoo! Japan Bloxi - http://yog19.yahoo.co.jp/yog/yj/blmA_x.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: Yahoo! Japan MahJong Solitaire - http://yog31.yahoo.co.jp/yog/yj/mjsmD_x.cab
O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-f5bd11b40367/wmavax.CAB
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe
O18 - Protocol hijack: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B}

どの部分を削除すればいいでしょうか？何度もすみません。詳しい方宜しくお願いします

>>158
>>13 と >>157 をよく見比べれば分かるっしょ

いたぞｗ…これだ↓
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe
まずこのエントリをチェックしてFIXして削除。それから本体の実行ファイル
c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe
を削除。

ざっと見たとこでは他には怪しいものはなさそうだが…

こっちは？

O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe

>>158
名前は最初の番号で固定して。
わけ分からなくなるから。

O18 - Protocol hijack: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B}
これもFIXしといていい。ここにまともなエントリが出るわけなさそうだ。もし不調になっても
簡単に復旧できる。

8)　間違えて削除した場合は、config→BACKUPS→復元したい項目を選択反転
→Restoreボタン

reg33←これに心当たりなければ（自分で入れた覚えがなければ）FIXする。
雰囲気としては怪しい。

>>160-161さんありがとうございます。
この２つを削除できました。


>>160さんの本体ファイルの削除というのはどこからすればいいんでしょうか？
説明サイトには載っていないのですが・・・

エクスプローラ（マイコンピュータ）を開いてこういうファイルを探して削除
c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe
C:\WINDOWS\reg33.exe

>>166
長い時間ありがとうございます。
上のnosuchというものは検索を掛けても目視でも見つかりませんでした。
下の33は見つかりましたが、「ウィンドウズで使っているため削除できません」となります。

>>167
見つからなければそれでよい。

6)「アクセス拒否」ファイルを削除→セーフモード（F8を連打）でOSを起動→削除
説明→>>145

削除したらOSをさらに再起動

ホームページがsecure32.html、secure.html、security-warning.com/secure2.phpに
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

HijackThis以外のウィンドウをすべて閉じ、見つかったエントリエントリを
HijackThisから「Fix Checked」ボタンを使って削除し、PCを再起動して下さい。

再起動後、必要に応じて初心者ツールを使うなどして「C:\WINDOWS\reg32.exe」など、
見つかったファイルを削除して下さい。念のためまだゴミ箱には残しておいて下さい。

>>168さん
３３のファイルの削除を試みています。
ウインドウズで使用中です。と出てどの段階でF８を連打すればいいのでしょう？
色々やっていますが何も変わらず削除ができません。
OSを起動ということはいったん電源を落とすのでしょうか？

>>170
>>161の方は削除したのかい？

>>170
再起動すれば消せるのではないかなと

>>171さん
はい。>>161も削除しました。

>>172さん
わかりました。いったん落としてみます。

まあレジストリ消してるから普通に再起動しても使用中には
ならないだろうとは思うが…

「セーフモードで起動」という意味は…
スタート→シャットダウン→「再起動」→OK→再起動をかけて黒い画面が
出たらF8をばんばん押す→Windowsがセーフモードで再起動する

セーフモードでは最小限の機能で起動するので基本的なシステムファイル
以外は「使用中」にならない。

名前間違った。漏れは160だｗ

おいおい回答者は番号つけなくてもいいだろ。

ダメです。
いったん電源落として３３のファイルは削除できたのですが、
いまいちどスキャンをかけてみるとどうしても３３だけがある状態です。
IEを起動しても同じエロサイトに繋がるようになります・・・はぁどうすれば・・・

>>176　いや、今はたまたま二人か三人が回答してるからｗ…

>>177　Hijackthisのログもう一度貼ってみ。

Logfile of HijackThis v1.97.7
Scan saved at 3:04:28, on 04/04/22
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\IMEJP98M.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\REG33.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\MY DOCUMENTS\OPENJANE-0.1.11.0\JANE2CH.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\MY DOCUMENTS\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O14 - IERESET.INF: START_PAGE_URL=http://www.nifty.com/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: Yahoo! Japan Othello - http://yog23.yahoo.co.jp/yog/yj/rm6_x.cab
O16 - DPF: Yahoo! Japan Bloxi - http://yog19.yahoo.co.jp/yog/yj/blmA_x.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: Yahoo! Japan MahJong Solitaire - http://yog31.yahoo.co.jp/yog/yj/mjsmD_x.cab
O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-f5bd11b40367/wmavax.CAB
O18 - Protocol hijack: http - {7PHANMH5-HW{PH11GE-

３３のと１１１１１１というものと>>163の奴も削除したんですが
実際消えているのは１１１１１だけみたいです？？？

>>142
これ消せない？

O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe

>>182さん
消すというのはＦＩＸで削除してＰＣ電源を落としてみて再立ち上げから
スキャンしてみろという事ですか？

そうです。

さきほど削除した３３のファイル調べたら復活し、また削除できない状態になっています。
>>183をもう一度試みてみます。

>>185
もう一度手順を確認。

HijackThis以外のウィンドウをすべて閉じ、下記エントリにチェックを入れて
Fix後、PCを再起動。

O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe

ノートンのシステム状態には「注意が必要です！」という表示が出るのですが、
その後ノートンでスキャンしようがspybotでスキャンしようが何も検出されません。
これは何ですか？

>>187
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.44【2004】
http://pc3.2ch.net/test/read.cgi/sec/1081687064/

ああああああああああああああああ

ありがとうございます。無事削除できたようです。
ファイルのほうも削除されています。
どうやら一度消えたのにインターネットオプションのＨＰが悪いののままだったため
再感染のループだったようです。
マイコンから通常のＨＰＵＲＬに書き換えたら大丈夫になりました。
本当にウザイ質問に長々付き合ってくださりありがとうございました。
お世話になりました。

>>189
改ざんされたレジストリの復帰
http://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>189
ぱちぱち。めでたい。

しかしあれだ、セキュ板見てアンチウィルス、アンチスパイは勢ぞろいで
入れとけよ。入りこまれたのを退治するより予防するほうがずっと楽だぞ。
スパイやブラウザジャッカーはシステムを壊しては仕事にならないから
まだいいが、ウィルスはシステム壊すのが目的なのがあるから笑いごと
じゃすまない…。

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

このスレを見て救われた小市民です。
自分の場合何かにつけてスマートサーチ
とか言うサイトにインターネットオプションの
ホムペの標準設定になってしまって以来苦しんでいました。
システム復元を知って購入日にポイント指定したら、
奴の姿は消え去りました(感涙)
本当に感謝しています。。
よろしかったらこの方法で解決した後の注意点など、
ありましたら書いていただけると助かります。

>>193
>>12　11)
復元するとそれまでにインストしたプログラムのレジストリ登録が
消えてインストしなおしになる場合がでてくる。

将来また不調になったときが問題。復元ポイントというのは日付の
古いほうから順に消えていく。正常なポイントがどれだったか紙に
メモ取るなりして管理していないと、どの復元ポイント開いても悪
プログラムが入ってる、ということになりかねないのでご注意。

ちゃんと終了できるようになりましたが、勝手に接続してしまうのだけなおりません。
ﾛｸﾞ貼ってみます。
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\IMEJP98M.EXE
C:\MOUSE\SYSTEM\EM_EXEC.EXE
C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE
C:\WINDOWS\SYSTEM\IGFXTRAY.EXE
C:\WINDOWS\SYSTEM\HKCMD.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAM FILES\SONY\VAIO ACTION SETUP\VASERV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACK\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\SYSTEM\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\SYSTEM\hkcmd.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: VAIO Action Setup (サーバー).lnk = C:\Program Files\Sony\VAIO Action Setup\VAServ.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: RealGuide (HKLM)
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .au: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .swf: C:\Program Files\Netscape\Communicator\Program\PLUGINS\NPSWF32.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Cla

エロサイト中心で動画などのリンク先をクリックすると
Worth a Visit（その下にひげ親父のアイコンと検索窓とviewボタン）
と表示される検索画面がよく出ます。
これって単にページが見つからないだけのものでしょうか？
どなたか、お教え願います。

>>197
何か喰らってるね。

>>105を実行

　 ・ 一通り緊急対策を "実行" してもお手上げの場合は、質問しても良し。
　 ・ OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答

>>118
ログに大きな問題はなさそう、以下を実行。（既にやってあるものも、もう一度実行）

・IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　プログラム→WEB設定のリセット
（Netscapeの場合：編集→設定→Navigator→ホームページ）
・IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除

CoolWebShredderによる自動削除
ttp://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

HijackThis以外のウィンドウをすべて閉じ、下記エントリにチェックを入れて
Fix後、PCを再起動。

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

終わったらPCを再起動。

C:\Windows\System\child.dll
{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}
削除したらなおりました
>>119
一応やってみます。すんません。

間違った orz
>>199です

>>118
じゃあ上のは削除後のログだね。一応参考に↓

http://www.caj.co.jp/virusinfo/2004/win32_knooth_e.htm

>>118
こっちの方がいいか。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BOOKMARK.C#solution

助けてください
頻繁に「ウィルスに感染してるから削除するか」って
表示が出てきて「はい」を押しても削除できません
ウィルス探知ソフト使ってもなぜか反応がないので困ってます

>>204
表示されるメッセージを、そのまま正確に書いてみて。

>>205
「C\Documento and setting Application Data\Microsoft\
Templates\Normal.dot はまだ感染しています。削除しますか」
というメッセージです
これ以外にもいたるところで似たようなメッセージが表示
されます
お願いします

Apple eMacが2787円！13
http://ex4.2ch.net/test/read.cgi/news/1082587959/

(・∀・)ﾆﾔﾆﾔ
http://shopping.yahoo.co.jp/shop?d=HDPC&id=4547597133675
まとめ
http://www.geocities.jp/telwel0yen/cat/

--------------皆様ご苦労さまです-----------------
　　Secure系ブラウザジャッカーの本体ファイル一覧
------------------------------------------------
現在のところ以下のようなファイルが報告されています。
更新日付は全部同一となるのでエクスプローラの表示
を「詳細」にしてC:\WINDOWSを目視検査すれば容易に
発見できます。

C:\WINDOWS\dl.exe
C:\WINDOWS\dlm.exe
C:\WINDOWS\reg32.exe
C:\WINDOWS\reg33.exe
C:\WINDOWS\mssys.exe
C:\WINDOWS\consol32.exe
C:\WINDOWS\msstasks.exe
C:\WINDOWS\dlm.htm
C:\WINDOWS\secure.html
　その他同じC:\WINDOWS\ディレクトリにて
　securea.html、secureb.html　等々の報告もあり
C:\WINDOWS\System32\child.dll

前スレ298さんのレスですが参考になるので補足、再掲

----------------IE関連の重要レジストリ項目----------------------
IEのスタートページの設定
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
→Start Page (文字列)

IEの検索ページの設定
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
→Search Page　（文字列）

IEのインターネットオプション・全般・ホームページを無効にする
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
→Homepage　（DWORD値）=1 無効　　=0 有効　↓詳しい解説
http://www.winguides.com/registry/display.php/537/

IEのインターネットオプションを無効にする
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
→NoBrowserOptions （DWORD値）=1 無効　　=0 有効　　↓詳しい解説
http://support.microsoft.com/default.aspx?scid=kb;en-us;823057

>>204
一番肝心なﾊﾅｼは、そのメッセージはどういうプログラムが
出してるのか、だぞ。

メッセージに日本語が含まれてますな。

>>204
WORDのマクロウイルスなのでは
http://www.ipa.go.jp/security/antivirus/repair.html#word

>>208
どうもです。

>>209
漏れはこっちのリンクが参考になった。毎度乙。

>>204
ウイルス対策ソフトが、メッセージを頻繁に出すが
スキャンしてみると何も発見されないと言う話でいいのかな？

>>198さん、ありがとうございます。
とりあえず実行できる部分はやってみました。

2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット
4）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
7) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動

上記2)4)は実行済み
7)は追加されたものは、ありませんでした。

9) ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをダウン→実行
　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動
9)関しては、実行後下記のように表示されましたので、いいと思うのですが。
Done!
Your system was completely clean.

6)「アクセス拒否」ファイルを削除→セーフモード（F8を連打）でOSを起動→削除
これに関してなんですが、セーフモード起動後の操作がわからなかったもので、
お教え願いたいです。
他にもすべきことあったらお教え願います。

現状では改善されませんでした。
OSはWin98se　IE6.0です。

>>216
ID出せよ。メール欄に何も書くな。

>>216
セーフモードでは画面の解像度が低くなって
操作性が悪くなるだけで通常の操作と変わらない
ファイルの削除が終わったら普通にPCを再起動させればいい

>>216
『Ad-Aware』　＆　『Spybot』も試したかい？

テンプレ>>12の
　6)「アクセス拒否」ファイルを削除→セーフモード（F8を連打）でOSを起動→削除
これは初心者にはちょっとわかりにくいみたいだ。

　6)削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　　削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

としたほうがいいと思われ。

　　　　　　　　　　　　_　-── -　_
　ヽ | | | |／　 　 ,　',´　/　（ 　ヽ、ヽ｀ヽ
三　す　三 　 ／/　　 ヽ　 　　 /　　　ヾヽ
三　ま　三　.////　　　,,,,,,,,,,,,,,,,,,,,　　 　､ヾヽ
三　ぬ　三l!//　　 ::::::::::;;;;,;::::;;;;;;:::::::::::　　､ヾ||
　/ | | | |ヽ.|||/　　　　　　''::::::::::::''　　　　 　ヽ|||
　　　　　 |||||　　,,,llllllllllll,,,,　 　 　,,,,llllllllllll,,,　　||||
　　　　 ﾉ||,ll|　　,...:::::::::...､ "　　" ,...:::::::::...､ 　 |-l　　ヽ | | | |／
　　　　.　ハ| 　 :‐=ｴoﾕ-:　 |　l　:‐ｴoﾕ=-:　　|ハ| 三　す　三
　　　　　l| |(|　　｀'':|:| |::''´　.|　　 ｀''::| |:::''´　　|)! || 三　ま　三
　　　　　lヽヾ|ll　　　| |:　　　| !　l 　　| |　　 　ll!ｿ,| 三　ぬ　三
　　　　　|||＼!lll､　 | |,,,,,,,,(_, |_l ､_),,,,,, | |:. 　 ,lllレ'ﾘ　/ | | | |ヽ
　　　　 .|||||||l｀!llllllll lll ,,,,;;;;;;;;i i;;;;;;;;,,,, lll lllllllll/|||||
　　　　 |||||||||||ヽllllllll　/工工工工ヽ　llllllll/|||||||
　　　　ｿ|||||||||||||ヽ.lll　ｌ::::::::::::::::::::::::::l　llll,/ !||||||||||ヽ
　　　　ﾉ||||||||||||/| ＼l. ｀-‐‐==‐‐-´　l/　|_||||||||||||＿__
　　　　.||ll_l,k-‐‐|＼ﾞ､＼ ::::::)⌒(::::::::／　!／::::／::::l　 "|`ｰr‐､
　_　-‐ '":::::::::::/|､::::＼　ヽ ＿___ 　'´　／::::／:::::::::::|　　|::::::::::::
:::::::::::::::::::::::::::::::::::::＼:::::＼　 　　　　／::::／::::::::::::::::::|　　|:::::::::::::

《お役立ちテンプレMAP》

緊急処置：>>12　>>220（12補完）　>>13　>>14　>>15

>>79　 テンプレ12-15解説
>>194　「システムの復元」注意
>>208　secure の本体ファイル一覧
>>209　IE関連の重要レジストリ項目

>>49　 質問者禁止事項補足w

ttp://cgi.members.interq.or.jp/world/ipx/upload02/source/nonoseed0391.xxx
これを踏んでしまいました。インターネットエクスプローラーを開けると変なエロサイトに
行っちゃいます。ウイルススキャンってのをしてみたら｢トロイの木馬｣というものが４つある
と指摘されました。どう対処したらよいかわかりません。だれか教えてください。

>>223
正確なウィルス名とOSの種類は？

ウインドウズ９８です。
正確なウイルス名は忘れてしまいました。少し待ってください。もう一回スキャンします。

>>223
どのウィルススキャン？　シマンテックか？
指摘内容をそのまま貼れ。

とりあえず、>>222見ろ。　で、>>12　>>220をまずよく読んで
>>12の1) 2) 4) 7) 9) 10)　を実行。

>>223
98なら一応試してみ。（一番古い日付は不可）

・IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　プログラム→WEB設定のリセット
（Netscapeの場合：編集→設定→Navigator→ホームページ）
・IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除


1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする

2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も大盛況だね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ありがとうございますモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

助けてください！なんかエロ動画だと思ってふんだら、いつもヤフー
に飛ぶ、インターネットエクスプローラーをクリックしてもストップと
でかい文字が書いてあり、STOP AND READ THISと言うサイトのところに強制的に
とんでしまします。どうかこの初心者をお助けください！

>>229
とりあえず>>105やってみてよ。

シマテックです。時間かかりました。スイマセン。
ＩＥをダブルクリックで開くと洋えろサイトが開かれてしまいます。検索も変なの。
右クリック、開くだと大丈夫です。
ウイルス名はこれでよろしいですか？
c:\WINDOWS\reg33.exe は　Trojan.Noupdate.B に感染しています。
c:\WINDOWS\dlm.exe は　Trojan Horse に感染しています。
c:\WINDOWS\mstaskss.exe は　Trojan.Mitglieder に感染しています

>>227
９８ではないのですが試した方が良いですか？

>>231
>>208

>>233
｢表示｣を押しても｢詳細｣が見つかりません。どうすればよろしいですか？

>>223
早く>>13やれ。

>>223って、結局エロヲヤジってことですか？

ここを訪れるヤツは皆エロ仲間だ！胸を張れ！

高校生です。どこかのスレに貼られていたので、騙されて踏んでしまったのです。
って、エロヲヤジとさほどかわらないか。すいません。

>>13の何番のを実行すればよいのですか？

>>223
全部やらなきゃ直らないぞ。

>>239
>>6から>>15まで全部。
横着せずにガンガレ！エロ仲間！!

１２と１３両方ですね？
前レスの↑【緊急処置】っていうのは、どうしたらいいでしょうか？

１２でリンク先に飛んだら英語でなんか聞かれますけど【OK】を選択で良いのですか？

>>223
12って>>13の中の12か？

・ツール＞インターネットオプション＞全般＞ホームページ
何度やっても、もう一回開いてみると　C:\WINDOWS\secure.html　のまま変りません。
どうすれば良いですか？　

>>244
そうです。
12) レジストリ修復ツール　Highjackthis　を↓ここからダウン、
　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
これです。

>>223
気にせず次の作業に移れ。

一通り自分なりにやってみました。（できなかったものは気にせずとばした。）でも、直ってません。
次は、なにをしたら良いでしょうか？
今、私はどういう状況なのでしょうか？ぜひ、教えてください。

今どの作業してる？

今は何もしていません。

>>250
>>246のはDLして実行したの？

気にせず次の作業に移っていったら終わってしまった。
どれも、試したが上手くいきません。
クッキーとファイルの削除はできました。

>>250
>>12と>>13を全部やってみろ

それぞれのツールの解説ページ
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Spybot1.2によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
Ad-aware 6.0によるスパイウェアの除去
http://higaitaisaku.web.infoseek.co.jp/adaware.html
Hijack Thisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
ホームページがsecure32.html、secure.html、security-warning.com/secure2.phpに
http://higaitaisaku.web.infoseek.co.jp/removereg32.html
スパイウェアごとの情報、対応
http://higaitaisaku.web.infoseek.co.jp/menu5.html

>>251
英語が、きたから、気にせず飛ばしてしまいました。
実行して良いのですね？

ありがとうございます。やってみます。
報告は遅いので明日になるかもしれませんが、絶対に報告します。
本当にありがとうございました。

>>13をダウンロードしたら英語でウインドウが開かれました。
何が書いてあるかわからないし、どこをクリックすればよいかわかりません。
もう泣きそうです。

おそらくDLしょうとすると他所に飛ばされちまうんだろ・・・
複合感染だなこりゃ、英語のは実行するなよ。

やっちまったか・・・・

今の状況はどういう事になっているのですか？
危険ですか？

>>239
まず落ち着け

http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
これを右クリックでもﾀﾞｳｿ出来ないのか？

>>259
ここ見れる？
ここにある画像と同じような画面なら間違いない
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

>>261のハイジャック起動直後の画面と同じです。
大丈夫なんですよね？

>>262
それなら大丈夫だ>>13を見てもちついて作業しろ

>>262
念のため確認するけど日本語の画面だよね？

英語ですよ。>>261の起動直後の画面も英語なのですが……。
ダメポですか？

>>265
HijackThisそのものは英語でOKだ

http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
を横目で見ながら>>13の作業をしろ

すまんハイジャックはDLできてるのか。

質問者全員にこんな教えかたしていたら、ｽﾚがいくつあっても足りなくなるな。
かといって「テンプレ読め」とか「氏ね」だけじゃなんだし…

DLできています。
今　Hijack Thisを使った手動でのスパイウェア除去　です。
ちょっと難しいです。
＞この画面から消したいエントリにチェックを入れます
この意味がわかりません。エントリチェックってなんですか？

>>268
スイマセン。本当にスイマセン。
できるだけ自分で努力してみます。すいませんでした。

>>268
今のテンプレならもちついて読んで実行すれば
ほとんどが質問に至らないはずなんだけどね
焦ってるのはわからなくも無いが>>1も読まず（ｒｙ

>>209
�dｸｽ前スレでスルーされてちょっと悲しんでいたんだｗ

スキルのないやつには「リカバリしろ!」っていうほうが親切かもな。
４時間かけるなら(ｒｙ

>>268
いいんじゃない、多少お祭りスレ的要素もあるし
何しろスレタイからして既に・・・

明日、また来てもイイですか？
それまで、自力でやってみようと思います。
どうしてもわからなかったら質問させて下さい。
直ったら御礼を言わせて下さい。

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　あせらず、ゆっくりやるモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

>>275
明日「直りました！」のレスを楽しみに待ってるぞ
がんがれ！エロい人

前スレにあったような

質問の前に>>**(FAQ)と>>**(緊急対策等)を読んで必ず"実行"しろ！
・ 一通り "実行" してもお手上げの場合は、質問しても良し。
・ OS、ブラウザ、症状、やってみた事、等を明記しないと放置 or ﾈﾀ回答

エロサイト逝く時のブラウザはMozilla FirefoxかOpera使え
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)

みたいの作った方がいいかな…

>>278
あっ、今回ないのか!
絶対必要ですよ、それ。

>>278
エロサイト逝く時のブラウザはMozilla FirefoxかOpera使え
(IE使うなら最低でも、ﾂｰﾙ〜ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝ〜ｾｷｭﾘﾃｨｰを高にしろ)

この部分は>>17にあるけど>>1もまともに読まないのに、そこまで読まない罠

>>278
とりあえずそれ作って貼っておけば、ウザイ質問やネタは放置できるかも。

基本的にテンプレというのは質問者は読まないｗ　読むのは回答者
だけ。だから回答者がすばやく誘導、指示できるように…

　・「被害対策」の当該ページへ適宜リンクを貼る
　・>>222の「お役立ちマップ」みたいな案内を定期貼りする

などするとだいぶ見通しがよくなって、やる気のある質問者なら自力
解決もしやすくなるし、全体に効率よくなると思う。

あと>>4 >>6 >>7　はもういらないんじゃないか？

群青氏のとこの苦労がわかってきたよｗ

・「被害対策」の当該ページへ適宜リンクを貼る←ってのはテンプレ中にも
ってことね。次スレの課題だが…

>>282
確かに現在はQ2関係は最優先ではないし
mscofigの代わりは各種アプリで出来るね

テンプレ内も情報がダブったりしてるし
次スレまでに改訂の余地がまだあるかも

（　°∀°）ｱﾋｬ　Browser Hijack Blasterとかも使えそうなりＹＯ!
http://www.wilderssecurity.com/bhblaster.html

ヤフートピックスに新手の・・・・・

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　　・ 他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)
　　・ OSの種類、ブラウザ、症状、やってみた事、等を明記。（特にOSの種類）
　　・ 緊急処置：>>12　>>220（12補完）　>>13　>>14　>>15　を見てできるところまで自力
　　　で実行

《お役立ちレスMAP》
>>10　 定番アンチスパイソフトのリンク
>>79　 テンプレ12-15の解説
>>194　「システムの復元」注意
>>208　ブラウザジャッカーsecure の本体ファイル一覧
>>209　IE関連の重要レジストリ項目

すいません助けてください(ﾉД｀)

お父さんのPCをつけたら勝手にIEが起動してエロサイトが表示されて
ファイル→閉じるしても消えないどころか一個増えて
ctrl＋alt＋deleteで一個ずつ消したら消えたけどデスクトップに「sex.cams_jp」っていう
ショートカットが出来てて怖いしぐぐっても英語のサイトばかりで怖いです
テンプレ読んだけどどれに当てはまるのかわかりません(ﾉД｀)
ブラウザ弱化ーっていうやつであってますか？

できれば明日父が仕事に行っている間にでも直しておいてあげたいです
OSはWin98でブラウザはIEでした
親子でなかなか消えないモロ画像と戦う気まずさはもう味わいたくないです
助けてくださいお願いします(ﾉД｀)

>>288
とりあえず>>105やれ。

>>288
おいくつですか？

>>290
女だと思ってるだろ

>>289
ありがとうございます、明日とにかく>>105をしてみます(ﾉД｀)
>>290
私は22歳です
こんな歳なのにPCに疎くてすいません(ﾉД｀)

>>285　一つ上のレス>>284を落ち着いて読んでくれ。


>>290　>>291　んなことはどうでもいいから

テンプレ読んでもとんちんかんな香具師にはシステムの復元を勧めたら良い。

そういうときに限って大抵XPでない

スマソ。アンカー間違えた。
× >>285　一つ上のレス>>284を落ち着いて読んでくれ。
○ >>288　一つ上のレス>>287を落ち着いて読んでくれ。

>>295
ﾜﾛﾀ

>>285
そこのダウンロードリンク404みたいだが？

(^O^) 少し静かにしてください

>>296
ごめんなさい今目を通しました
明日がんばってみます
すいませんでしたほんとにありがとうございましたた(ﾉД｀)

>>299
氏ねよ

　 |　　　　　　 　 |　 |
　 |　　　　　　 　 |　 |＿＿＿＿_
　 |　　　　　　 　 |　 |￣￣￣ ／|
　 |　　　　　　 　 |　 |　　　／ ／|
　 |　 　 　 　 ／＼　|　 ／|／|／|
　 |　 　 　 ／　 ／　|／／ ／ ／|
　 |　　　／　 ／ |＿|／|／|／|／|
　 |　 ／　 ／　　|文|／ ／／ ／　　　 　∧∧
　 |／　 ／.　 ＿.|￣|／|／|／　 　　　 /⌒ヽ)
／|＼／ 　／　／ 　|／ ／　　　　　 　[ 祭　_]　　 　∧∧
／|　 　 ／　／　 ／ヽ　　　　　　 　　三____|∪　　 /⌒ヽ)
　 |　　　|￣|　 |　|ヽ／l　　　　　　 　 (/~ ∪ 　　　[ 祭　_]
　 |　　　|　 |／|　|__|／　　　　　　　三三　　　　 　三___|∪
　 |　　　|／|　 |／　　　　　　 　　三三　　　　 　　(/~∪
　 |　　　|　 |／　　　　　　　　　三三　　　　　　三三
　 |　　　|／　　　　　　　　　　　　　　　 　　　　三三
　 |　 ／　　　　　　　　　　　　　　　　　　　　三三
　 |／　　　　　　　　　　　　　　　　　　　　三三

・ 質問の前に、
　緊急処置：>>12　>>220（12補完）　>>13　>>14　>>15　を見てできるところまで自力で実行しろ！

　　・ E-mail欄(省略可) には何も記入するな。(ID出す→偽者対策・質問者の区別)
　　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力しろ。
　　・ 他の場所から誘導された場合は、その旨書き添えろ。(マルチポストとの区別)
　　・ OSの種類、ブラウザ、症状、やってみた事、等を明記しないと放置orネタ回答。（特にOSの種類）
　　

《これも読んでおけ！》
>>10　 定番アンチスパイソフトのリンク
>>79　 テンプレ12-15の解説
>>194　「システムの復元」注意
>>208　ブラウザジャッカーsecure の本体ファイル一覧
>>209　IE関連の重要レジストリ項目

ｵｲ、ﾃﾝﾌﾟﾚ見て直らなくて関連ｻｲﾄ逝って自力で調べてやっと問題解決したぞ。
誰か誉めてくれ。

>>304
じゃあテンプレ校正しといてよ

>>305
ｵﾏｲﾗてんぷらてんぷら五月蝿いから嫌だ。

>>304|°∀°)ﾉｼ　ｵﾒﾃﾞﾄ〜

>>306
戯言はいいからよろしくね。他の人のためになるからさ。

すみません、さっき2chでいろいろ画像をみてまわっていたんですが、
開いている途中で画面がブラックアウトしパソコンが再起動しはじめたようなので
怖くなって電源を切りました。
その後すぐにオンラインウィルススキャンをかけたんですが何も見つからず
安心していたら、デスクトップに覚えのないHPのショートカットが3つついていました。
IEのほうもホームページの設定が　ttp://freednshost.info/　というサイトに変わっていて、
MSNに設定しなおしてもいつのまにかそこになってしまいます。
標準設定にそのサイトのURLが表示されていてどうしたらいいのかわかりません。
デスクトップのショートカットは消してもしばらくすると復活してます。
ふつうのページを開いてる時に右クリックすると、ここにもデスクトップと同じショートカットが
はいっています。
どなたか対処法を教えてもらえないでしょうか。
スレ違いでしたらすみません。よろしくおねがいします。

>>309
最初に>>105をやって貰う事になってるんだ。

やって行く内に直るよ。

＞310
すみません、それをやってみたのですが、相変わらず標準に設定されたままなんです。
おねがいします。

＞310
すみません！！
まだ全部はためしていませんでした。でなおしてきます！！

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　あせらず、ゆっくりやるモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

エロサイト巡りとはな

エロサイト・・・それは男のロマン

＞310
105やってみたら元に戻りました！
ありがとうございました！

すいません！
エロサイト見てたらボクの息子が大きくなってしまいました・・・
どうすればいいんでしょうか・・・困ってます

>>318
まずはID出そうな。で、テンプレ全部試してからな。

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>318
テンプレにある（オチンチンをしごく）は試したんだろうな。

すいません、エロサイトが原因かどうか分かりませんが
yahho.comにアクセスするとエロサイトが表示されるようになってしまいました。
これは何故でしょうか。
ウィルスに感染したのかと思いチェックしましたが何も出ませんでした。
ついでにスパイウェアも調べましたがこれも関係有りませんでした。

>>322
hostsファイル書き換えか？　検索して削除してみ。

>>322
おい、いきなりhostsを削除するとlocalhostの定義が飛ぶぞ。

Hosts(拡張子なし)→\windowsか\winntフォルダを検索。
メモ帳で開く。

最初の方に
# Copyright (c) 1993-1999 Microsoft Corp.
のように#で始まっているコメント行があるが、無視。

#がついてない行を見る。
127.0.0.1 localhost
この行以外に何かあったらを全部削除→ファイル→上書き保存→終了

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんな、どんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

アダルトページを見た後、ずっと始まりのページが、アダルトページになってしまいました。
何度もインターネットオプションでYahooのページに設定しているのですが、元に戻ってしまいます。
コントロールパネルからアプリケーションの削除を選んで探しても何もありません。
申し訳ございませんが分かる方教えてください。

>>326
>>105 >>303

テンプレをどうぞ。

>>326
>>105の作業で殆んど治りますのでやってみて下さい。

先日の者です。
ハイジャックでfixを何度してもscanすると復活しているのが７つあります。
ログイン名はこれでいいんですよね。助けてください。
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\ハイジャック\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE

どの項目が復活するの？その下のも貼ってみて。

すいませんでした。急に画面が真っ暗になったので再起動しました。
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O15 - Trusted Zone: http://olinscs1.odn.ne.jp
O15 - Trusted Zone: http://www.vaio.sony.co.jp

どうやら全部にチェック入れちゃったみたいだね
一度全部もとに戻してみて。

8)　間違えて削除した場合は、config→BACKUPS→復元したい項目を選択反転→Restoreボタン

戻したら、次はどうすれば良いのですか？
又,全部をチェックしてはダメですよね。

削除する項目は以下だけ・・他のにはチェックを入れない！！

　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Service Expration] C:\WINDOWS\szchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.

そうだったのですか！！まったく知りませんでした。
一気に戻せないので大変になってしまいました。地道に頑張ります。

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　あせらず、ゆっくりやるモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

直りました。直りましたよ。ありがとうございます。手が震えてます。
削除する物が全部はなかったのですが、、ＩＥをバブルクリックで開いても大丈夫です。
これで直ったのですよね？本当にありがとうございます。

>>339
がんばれ、もう一息

マイコンピュｰタ右クリック＞検索で以下のファイルを削除
>>208

その後もう一度

　・ツール＞インターネットオプション＞全般＞ホームページ
　　・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット

>>339
お前な、昨夜あれだけ「読め読め」みんなに言われた所、ちゃんと読んでなかったろ
レジストリ削除ってのはひとつ間違えたら大変なことになるんだから、言われたことはちゃんとやれよ

システムファイルと紛らわしい名前がついてるので、
本物を削除しないよう注意して。

できました。本当にありがとうございました。
そして、すいませんでした。
こんな自分に手を貸して下さって本当にうれしいです。

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　何かあったら何時でも来ればいいモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

>>323
>>324
検索して調べてみましたが書き換えられた跡は有りませんでした。
C:\WINDOWS\system32\drivers\etc\hosts
で良いですよね？（WinXP)

　　　　　　　　　　　　　　　　＿＿
　　　　　　　- - = = ≡≡≡＼ 　＼
　　　　　　　　　　　- = = ≡≡＼ も＼
　　　　　　　　　　　　　　- = ≡≡＼ う＼
　　　　　　　　　　　　　　　　　- = ≡＼ 来＼
　　　　　　　　　　　　　　　　　　　　 - =＼ ね＼
　　　　　　　　　　　　　　　　　　　　　　　 -＼ え＼
　　　　　　　　　　　　　　　　　　　　　　　　　　＼ よ＼
　　　　　　　　　　　　　　ｱﾌﾞﾈｰﾖ　　　　ｵｲｵｲ　　＼ !!.＼
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　￣￣＼　　ｹｴﾙｿﾞ! ｺﾞﾗｧ　　∬∬
　　　　　　- = = ≡≡　ヽ(|||ﾟДﾟ)ﾉ　- =ヽ(ﾟДﾟ|||)ﾉ - =(　`Д´)ﾉ　 - - = ≡ソ￣（♯`Д）
　　　　- - = = ≡≡≡- |￣￣￣|──|￣￣￣|──|￣￣￣|───□（ ヽ┐U
　　　　　　　　　- - = ≡￣◎￣　- = ￣◎￣　- = ￣◎￣　- = ≡◎−彡┘◎　

実は、ヒマだったので鑑定スレで誤鑑定されたファイルを踏んでしまったのです。
２ｃｈを始めて、もうすぐ１年。調子に乗ってました。
焦ってテンプレも読まないでいた自分にこんなに優しくしてくれてうれしいです。
母子家庭で育って学校でも友人のいない自分がこんなに優しくされたのは初めてです。
迷惑をかけたのに、また来てもいいなんて言われた事はありませんでした。泣いちゃいました。

　 ∧＿∧　　／￣￣￣￣￣￣￣
　（　´∀｀）＜　もう来るなよ
　（　　　　）　|
　｜ ｜つ|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

もう来ないようにしたいです。ウイルスなんて御免ですから。
腐っていた自分の人生を変えられそうな気がします。本当にお世話になりました。

>>347
そんな君にブラクラチェッカー
怪しいと思ったURLはまず調べよう

http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi

>>345
1)　Hjack(適当な名前でよい)という新しいフォルダを用意する
2)　フォルダに本体をダウンロード
　　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
3)　Hijackthis以外の窓を全部閉じる
4)　実行→config→Make backups before fixing items にチェックが入ってることを確認
　　（左上方、チェックボックスが並んでるところ）→BACKボタンでmainへ戻る
5)　Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→Highjackthis
　が存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる
　（ｴﾗｲ人に相談するときはこのログを貼ってください）

チェッカー使わせていただきます。もういきます。さようなら。

ビデオサンプルで勝手にファイルをダウンロードしちゃって
どこに保存されてるか全くわからないんですが、
どうすればわかります？検索するとショートカットはひっかかるんですけど
本体がどこにあるかわかりません。
家族が使うＰＣなんで消したいんですが。

どこかのサイトで何か拾ってしまったらしく
３０分間隔でブラウザが１つ開いてどんどん増えていってしまいます。
OS:winXP ブラウザ:IE
後日ＯＳ入れ直そうと思っていますが、この症状だけでもすぐに直す方法はないでしょうか？

>>354
>>105をやってダメだったらまた来てみて。

http://nekomimi.ws/~asanagi/cgi-bin/ragnarok/source/20040423174058-index2.htm

のアドレスを踏んでしまったら勝手にお気に入りが追加されたり
してＰＣがまともに動かないです
どうやったら止めれるんでしょうか

>>353
ダウンロードした日が分ってるなら
マイコンピュｰタ右クリック＞検索＞日付でどうかな。

携帯のﾒｰﾙに書いてあったホームページに言ったらなぜか電話番号が出てきて、かってに会員登録されました。
入会金払えとか言われたらどうしたらいいんですか？

>>356
>>105をやってダメだったらまた来てみて下さい。

>>358
消費者センターに相談する。

>>358
WEB110
http://www.web110.com/spam/fraud.html

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も大盛況だね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ありがとうございますモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

リアルプレイヤーで見るやつなので
今とりあえずそれを消してみたんですが、(アンインストール？)
それをやればそれにまつわるデータも消えますか？
またリアルプレイヤー落としたら再生できちゃったりって感じですか？

ビデオサンプルのデータは残ると思う。

>>363
MRUBlasterで解決と思ふ。ぐぐり玉へ

>>358
《ネット詐欺師、悪徳商売人が金を取る方法》
手口別の深刻度合いと対処方針を紹介しておこう。

　●は最終的に金を払わされる可能性の高いもの
　▲は場合によっては向こうが請求を取り下げる可能性があるもの
　○は絶対に払う必要がないもの
　◎は相手が刑務所に行く必要があるもの

●ダイヤルQ2→小額なら払う。巨額だったらNTTと争う。（NTTも世間は気になる）
●クレカ番号、氏名送信→小額なら払う。巨額だったらクレジット会社と争う。（同上）
▲国際電話→電話会社に内容証明で抗議→灰色ゾーンなので向こうが折れることも
○上記以外の有料サイト入会同意で請求→半分詐欺。相手は裁判起せぬ。シカト。
◎薮から棒に「請求書」や「債権回収催告」→相手が詐欺。立派な犯罪。シカト。

相談先
「アダルトサイト対策の部屋」（「被害対策」とは別サイト）
http://www002.upp.so-net.ne.jp/dalk/higai24.html
または、管轄の消費者センター、警察

MRUBlasterってなんですか？

なんで、ショートカット消しちゃうかな。プロパティにリンク先書いてあるのに。
まあ、隅から隅までズズズィーと調べろ。

>>367
Ctrl+F4でスレ内検索できるってのは知ってまつか？

検索してみても３６５に着くだけなんです。。。

DLしたビデオサンプルを消したいって話しでしょ？

>>370
これで検索しろ。
*.mpg
*.mpeg
*.asf
*.avi
*.mov

>>370
ミ田＋Ｆ を三秒押しつづけると検索できる

>>371
そうです！
　
>>372
それをＰＣでですか？
２ちゃんで？

PCで。

えっと、多分拡張子は.RMだと思います。
でもこれで検索しても全くかからないんです…

>>376
OSは何だ？　TEMPフォルダあたりに隠れてるんじゃないか

>>377
WINDOWSです。
ところでMRUBlasterってなんなんですか？
ググルとかで調べても日本語サイトなくてＤＬしても使い方わかんないかなって
まだ落としてないんですが…。

だーれーかー、ヘルプ(´Д⊂ｸﾞｽﾝ

>>322
がんばって>>351をやるんだ。

MRUBlasterは>>10参照。

保存先がデスクトップだったに一票！！

じゃあ俺もいっぴょう

>>353
マイコンピュータ
○○のドキュメント
マイミュージック
は？

>>380
いえ、絶対スパイウェアでは無いんです。
その類のものはもう空っぽです。
タスクマネージャで見ても不審なプログラムは動いていませんし。

>>385
じゃあ解決だね。もう来なくていいよ。

http://4-counter.com/?b=abc

本当にコイツ手強わかった　超しつこい　　クリックしちゃ駄目よ

>>387
Support page http://icanfindit.net/clean.html

>>322>>385
う〜ん、でもやってみて損はないと思う
何かヒントが得られるかもしれないよ。

アップデートしないでスキャンして空っぽとかぬかしてねえよな？

たしか記憶の上ではファイル名にwindowsって左側に書いてあったので
今そのフォルダを全部チェックしてみたんですが見つからなかったです。。
なんかとりあえずはリアルプレイヤを落とさないでおくんで大丈夫なんですが、
例えば、どっかでウイルスにかかってみんなにこの映像送信！みたいなことになったりはしませんか？
そういうのがないなら放置しといてもいいかと思うんですが。。。

そこまで心配してたら生きて行けない。

BOOTLOG.TXTていうのが勝手に作成されるんですが

>>393
BOOTしなければ作成されないYO

>>391
家族が知ったところで、この子も大人になったのねで終わり。

>>394
しないようにするにはどうしたらいいんでしょう。

家族ってか親戚、知人にばらまかれるんで、それはちょっと…

>>397
あそこを拝みたいのは君一人ではない。

>>397
エクスプローラの「検索オプション」使ってみな。

ファイル名＝空白、探す場所＝ローカルドライブ
検索オプション→日付にチェック
→ダウンロードしたっぽい日付範囲を指定
あとは空白

これで検索するとその日付範囲で作成、更新された
ファイルが全部出てくる。表示を「詳細」にしてひとつ
ずつ素性をあたれ。

>>399
>>357

結局答えが出ませんでしたが正解は詐称ＤＮＳレコードの問題でした。
DNSキャッシュを破棄(Ctrl+F5)で直ります。

>>401
直ってよかったね
でも珍しい検索サイト使ってるんだね。

　y　a　h　h　o　.　c　o　m

他スレにも書きましたがこちらの方がよいみたいなので改めて書きます

ＩＥ６の「インターネットのプロバティ」にある「アドレス」の欄、
変なページにアクセスしたら変なプログラムか何かを入れられ、強制的に
おんなじページにしか繋がらなくなっちゃいました（元のヤフーのアドレス
入れてもすぐにその変なページのアドレスに置き換えられる）


誰か対処法教えて下さいませ・・・・・・

ID出しておきます

　　・ OSの種類、ブラウザ、症状、やってみた事、等を明記。（特にOSの種類）
　　・ 緊急処置：>>12　>>220（12補完）　>>13　>>14　>>15　を見てできるところまで自力
　　　で実行

《お役立ちレスMAP》
>>10　 定番アンチスパイソフトのリンク
>>79　 テンプレ12-15の解説
>>194　「システムの復元」注意
>>208　ブラウザジャッカーsecure の本体ファイル一覧
>>209　IE関連の重要レジストリ項目

>>404
そういうのマルチといいます。他スレの方を取り消してからまたどうぞ。

>>404
>>406全部やろうとすると大変だからとりあえず、>>12　>>220を見て
できるとこまでやって味噌。

>>404
誘導されたなら「ｘｘスレで質問しましたが、こちらに誘導されました」
とか書けよ。

∧＿∧
(　´∀｀) 　♪　
( つ旦O 　
と＿)＿) 　

>>410
氏ねよ

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　　・ 他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)
　　・ OSの種類、ブラウザ、症状、やってみた事、等を明記。（特にOSの種類）
　　・ 緊急処置：>>12　>>220（12補完）　>>13　>>14　>>15　を見てできるところまで自力
　　　で実行

《お役立ちレスMAP》
>>10　 定番アンチスパイソフトのリンク
>>79　 テンプレ12-15の解説
>>194　「システムの復元」注意
>>208　ブラウザジャッカーsecure の本体ファイル一覧
>>209　IE関連の重要レジストリ項目

ここの過去スレ見たんですけどイマイチ分かんなくて困ってます。
spybotで駆除してもC\WINDOW:dlが出てしまいます。
これ以上の対処方法はあるのでしょうか？

>>413
あとはこれかな
Highjackthis
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe

使い方はここ見ながら
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

>>13の12)に一致するものを削除

ありがとうございます！
今手順どおりやってみました。結果は今は分からないのですが
C\WINDOW:dlが出ないことを願います。

コントロールパネルの『プログラムの追加と削除』が
できないんですけど何故でしょう？クリックすると一瞬ウインドウ（プログラムの追加と削除の）
が出るんですがすぐに消えてしまいます。何故なんでしょう？
Clpop Unとかが関係してるんでしょうか？

>>416
とりあえず、
スタートアップ→ファイル名を指定して実行→regedit　次のキーを開く。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\

ここにcontrol panel関係のキーや値がないか調べてみそ。

HKEY_LOCAL_MACHINEまではいけましたが
Software\Microsoft\Windows\CurrentVersion\Policies\はなんですか？

>>418
普通のエクスプローラの使い方はわかるな？　同じこと。
Softwareをクリックするとツリーが展開される。順次展開。

NonEnum Ratings system と出ました。

NonEnumをクリックしたら３つ名前が出ました。
種類はＲＥＧ_ＤＷＯＲＤ　です。
systemは５つ名前が出ました。

NonEnumにでたファイル　　{0ＤＦ44ＥＡＡ-ＦＦ2…　データは　0×00000020（32）
　　　　　　　　　　　　{6ＤＦＤ7Ｃ5Ｃ-2451…　　　　　　　0×40000021（1073741857）
　　　　　　　　　　　　{ＢＤＥＡＤＦ00-Ｃ26…　　　　　　 0×00000001（1）

systemにでたファイル名が　dontdisplaylastus… 　
　　　　　　　　　　　　　legalnotticecaption…
legasnoticetext…
shutdownwithoutl…
undockwithoutlog…

で　そのうち２つが　ＲＥＧ_ＳＺでデータの値はありませんでした。　　　　　　　　　　　　

>>420
了解。それはノーマル。

もしアンチスパイ入れてないなら、まずトレンドのオンラインス
キャンかけてみ。http://www.trendmicro.co.jp/hcall/index.asp

それで異常がなければ、このスレの 緊急処置→>>12 +>>220（12の補足）　
を見て、できるところまで自力で実行。

《関連お役立ちレスMAP》
>>10　 定番アンチスパイソフトのリンク
>>79　 テンプレ12-15の解説
>>194　「システムの復元」注意
>>208　ブラウザジャッカーsecure の本体ファイル一覧
>>209　IE関連の重要レジストリ項目

6つほどかかっていました。これを駆除するには
ウイルスバスターを購入してインストールして駆除するしかないんですか？

そう高いもんじゃないのでノートンでもVB2004でもお好きなほうを
VBは初心者にも分かりやすい。

フリーソフト（コピペ）

BitDefender（フリーの最新版）
・リアルタイムスキャンできない、メールスキャンできない
・まだ日本語化できない
http://ringonoki.net/tool/antiv/bitdef.html

AntiVir（フリー版）
・リアルタイムスキャンできる
・メールスキャンできない（常駐オンでread and write時有効な場合、添付ファイルを選択すればチェックできる）
・まだ日本語化できないに等しい
http://eazyfox.homelinux.org/SecuTool/AntiVir/AVguard1.htm

avast! 4（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語版がある、2バイト文字に対応
http://www.altech-ads.com/product/10000065.htm

eTrust（フリーのプロモーション版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
・導入時に修正パッチをインストールするのがめんどう
http://etavfp.hp.infoseek.co.jp/

AVG（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
http://eazyfox.homelinux.org/SecuTool/AVG6/AVG61.htm

>>423
無料で駆除したいのか？
タダで駆除できるのなら誰でもやってるわ

よく読まないで返答してしまった・・・
>>10　
■Ad-aware 6.0 Build181 非常駐・検索・削除 別途有料版（常駐監視機能付）あり。
　☆本家　ttp://www.lavasoftusa.com/　☆更新頻度：中

■Spybot Search&Destroy 1.2 ＆ 1.3β4非常駐・検索・削除・一部予防
　☆本家　ttp://www.safer-networking.org/　☆更新頻度：低
　☆日本語対応済み。
　☆専用スレ　http://pc.2ch.net/test/read.cgi/sec/1075902239/
この二つをやっとけばとりあえず問題ないはずだけど。

>>423
スパイ対策、順序としては、
　1)トレンドのサイトでウィルスデータベース検索して手動削除を試す。
　　http://www.trendmicro.co.jp/vinfo/
　2)フリーのアンチウィルス>>424試す。
　3)電気屋に行ってウィルスバスター（VB）かノートン・アンチウィルス（NAV）買う。
　　（同じノートンでもおまけ機能満載のNISは非常に評判悪いから敬遠。ネットから
　　ダウンロードでも購入できるが、店でマニュアル、CD付きの箱入り製品版買った
　　ほうが無難）

アンチスパイ>>426の導入、実行も忘れずに

ん？　×スパイ対策、順序としては、→○ウィルス対策、
スマソ。

>>428
IDだせ
質問した時のレス番名前欄に書け

>>429
バカ？

>>430
ごめん、馬鹿だった

>>430
バカ同士仲良くしようぜ

何で仲良くしなくちゃならねんだ？
冗談じゃねーよ

雑談は雑談スレでお願いします。

雑談スレはどこ？ (´-｀)=）

>>435
スレッド検索しろデブ

>>435
http://tmp2.2ch.net/test/read.cgi/mog2/1082261822/
↑↑
ここだよ、きっと

質問します。テンプレを一通りやりましたが、まだ不安な所があります。
ＨｉｇｈｊａｃｋＴｈｉｓのログの最初にある

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\imejpmgr.exe
C:\Documents and Settings\ユーザー名\デスクトップ\HijackThis\HijackThis.exe

は、そのまま削除しないで大丈夫でしょうか？
ちなみにＯＳはＷＩＮ２０００です。

>>438　
ざっと見る限り大事なシステムファイルでしゅ
ウイルス無反応ならそのままにしておかないと
いけませんでしゅ (´-｀)=）

>>438
それらはHijackThis実行時に動いていたプロセス一覧だ
怪しいものは無いようだからそのまま放置でOK

>>439-440
ありがとうございます。危うく消す所でした。
このスレのお陰でパソが戻って感謝してます。

とあるエロサイト踏んでから
よく「Worth a Visit　:)」と書かれたHPに行くのですが、
これも何かしら原因があるのでしょうか？

>>442
>>70
>>197

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）


■緊急処置：>>12+>>220（12補足）　>>13-15　>>79 (12-15の解説)
　を見て、できるところまで自力で実行してください。>>12を落ち着いて実行するだけで
　8割は解決しますよん。

《お役立ちレス一覧》
>>10　 定番アンチスパイソフトのリンク
>>194　「システムの復元」注意
>>208　ブラウザジャッカーsecure の本体ファイル一覧
>>209　IE関連の重要レジストリ項目

OS:WindowsXP
mozilla（当時はIE）

OS:WindowsXP
ブラウザはmozilla（当時はIE）
アンチウィルスはノートン
その他、CWShredderやAd-awareも使ってみましたが
症状は治りません。
次はどうすればいいでしょうか？

>>446
アドレス貼ってよ

>>447
http://www.dfnt.net/t.html
例えば、上のURLの場所に行くと
必ず>>442で書いた名前の所へ飛ぶんです。
でも、URLの表示は変わらないんです。

http://freednshost.info/

>>449が本当の場所でしょうか？
いつもそこに行ってしまうんです。

>>450
>>444

「アクセス拒否」ファイルの場所と
レジストリが何処にあるかだけ
教えてもらえないでしょうか？

>>452
アクセス拒否ファイルとは→>>220
要するに削除すべきファイルがわかってるのに削除を拒否された
場合のハナシ。

レジストリの編集は…
　スタート→ファイル名を指定して実行→regedit
でレジストリエディタが起動する。

ただしレジストリは>>444の定期貼りよく読んで、エライ人の意見
聞いてからいじるのが吉。レジストリはむやみにいじると最悪PCが
起動しなくなる。

O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe

このふたつを削除すればいいんですよね？

モジラに本格的に乗り換え始めたせいでしょうか、
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panelが
見当たりません。

因みに、レジストリを弄る事と「システム復元」をやってみる事以外は
一応全て試みてみましたが
未だに症状は治らずじまいです。

>>454
よいです

>>455
HijackThisは？

>>209の下2つは無い場合もあるから気にするな。

1394接続ってのいうのは安全ですか？

>>458
振り回さなければ安全です

エロサイト見たらチンチン起っちゃいました

エロサイトふんだらIEの標準ページが
C:\WINDOWS\secure.html
となってしまってアドレス変えてOKおしても直りません。
対処法をおしえてください。
マジで困ってるんです。

　　　　　　　 　　　　　　,,,‐'"　　／　i　　／　　:::i　　　　i::i　　,,,',,,,,,,,,.....　　　　　　　　
　　　　　　　　　　　;-‐'"／-'／┌‐''''／　　　 ／ノ ,,-| ,,-'ヽ/　　　　　''''''',,,,,....　　
　　　　　　　　　／　　　　／-‐入 .／　　　／''",-'''ヽメ ／　　　　　　　　　　　|
　　　　　　　　/ノ　　　　ﾉ_,二ｌ///"　　,-''"-''"ヽ＼ ,,-'"　　　　　　　　　　　　　|
　　　　　　　//,,　　　 /-─ｌ　 //　,,‐'"''" ﾞi ヽ_,,-‐＿__ 　　　| /　　　　　　　　　|
　　　　　　,,-''~　　　/-‐''/　　 /‐"~ヽ,,メ=ニ二￣　　 ､　　　 Ｙ　　,,　　　　　　　|
　　　　,,-'~　　　　 ﾒ‐''"~| ,,ｌ,,-‐'''"~--──-､,,_ﾞ"''ヽ-､,,_ﾞ''‐-､|　／　　　　　　　　|
　　 .／　　　　　　｛,,-,r-''"　 ,-‐''~'''''─-,-､,,＿ﾞヽ､ﾞ'''ヽ-､ﾞ''ヽ､∨　　　　　　　　　 ｝
　 ., '　　　　　　　,,,／　　 ‐''''~~￣＞-､,,, ／　/ヽ-､-ﾞ''ヽ-､ﾞ"''メ,　　　　　　　　　　 i
　/　　　　　　　/''"　　　　　 ,,-‐'"~　,,,-‐''---､,/_　ﾞ/ヽ-､￣"'ヽi　　　　　　　　　　 |
. i　　　　　　　/　　　　　　　　　,,,,／~　　 ....::::::.:..　＼､/　ﾞ/ヽ､　ヽ.　　　　　　　　　　|
.｛　　　　,,-'''i'"　　　　　　　　ｴ二,,,,,,,,,,,,,,;;;;､,,;).:.:.::　　　ﾞヾ､ /　ﾞメ､ヽ.　　　　　　　　　|
"i,　 ,,-ｲ‐／ヽ　　　　　　　　　 _＿＿,,,,,-‐':.:.:.:.:.:　　　　　＼､ ﾉ /ヽ, 　　　　　　　　 ﾉ
　∨~　|''"／''ヽ　　　　　　 ,-'ﾞi　　　　　　　　　　　　　　　　　ヾ /　ｌ　　　　　　　　　ﾞi,
‐'"　　 |／／　ﾞメ､　　 ,／//　ﾞ､　　　　　　　　　　　　　　　　∧ｿ./｝　　　　　　　　　 ｝
　　　　＼" ／　／ﾞ''メ､メﾉ/　　＼　　　　　　　　　　　　　　, '　ヽﾘ｛　　　　　　　　　　|
　　　　　 ＼／　 ／／ﾞノﾚ'　　　　ﾞヽ､　　　　　　　　　　,,／　　 ヽY|　　　　　　　 　　 |
　　　　　　　ヽ-"／　／　　　　　　　　ﾞ''‐-　.......,,,,,,　-''"　　　　　 ｌﾚ

>>456
色々とデータベースを元に調べてみましたが、
特に怪しいものは無いようでした。
念のため、ここにログを貼るべきでしょうか？

http://213.159.117.51:80/hp.exe
をダウンロードされたようなんですが、
何のプログラムでしょうか？

不安です。
宜しくお願いいたします。

>>461
スレ内を全く読んでないな

>>463
症状が出ていないなら大丈夫かと思うけど

>>464
ここは鑑定スレじゃねぇよデブ！

すいません　安心ｽﾚから　紹介されて来ました

すいません、質問です。
ＩＥなどで　エンコードに『西ヨーロッパ言語』＆『Ｕｎｉｃｏｄｅ』というのが　追加されて困っています。
Ｇｏｏｇｌｅを使いたいのですが　文字が変になって　ググれないのです。
原因は　多分(？)　外人さんタレントを検索してたので　外国サイトでヤラレタと思います。
ウイルスは　防いだのですが・・・＿|￣|○


直す方法を教えて下さいm(__)m
ｷｼｭﾂ質問　スイマセン

>>466
暗室からのコピペ
インターネットオプション＞プログラムで
設定のリセット。
後、エンコードの自動選択のチェックは外しておく。

>>466
窓の杜 - 【NEWS】“Google”検索の仕様変更で検索結果が文字化けしてしまうソフトが続出
http://www.forest.impress.co.jp/article/2004/04/22/google_cset.html

>>467
>>468
ありがとうございました(人-)謝謝
>467さんを試してみますm(__)m
>468さんの記事は知りませんでしたので　有りがたい限りですm(__)m
大変　有難う御座いました
では　逝きます　ﾉｼ

　　彡川川川三三三ﾐ〜
　　　川｜川／　　＼｜〜　ﾌﾟｩ〜ﾝ
　　‖｜‖　◎---◎｜〜 　　　　　／￣￣￣￣￣￣
　　川川‖　　　　3　　ヽ〜　　　　＜ 私は美人よ・・・と。
　　川川　　　　∴）д（∴）〜 　　　 ＼＿＿＿＿＿＿
　　川川　　　　　　〜　/〜　カタカタカタ
　　川川‖　　　　〜　/‖　＿＿＿＿＿
　川川川川＿＿＿／‖　 |　　|￣￣＼　＼
　　　／　　　　　　　＼＿＿|　　|　　　　|￣￣|
　　/　　＼＿＿＿　　　 　 |　　|　　　　|＿＿|
　　|　＼　　　　　　|つ　　　|＿_|＿＿／　／
　 /　 　　￣￣　　|￣￣￣￣|　　〔￣￣〕
　｜　 　　　　　|￣

　　　　／￣￣￣￣＼　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　（　　人＿＿＿＿）＜ 漏れもイイオトコw・・・・と。
　　　｜./　　ー◎-◎-）　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　（６　　　　　(_　_)　）　　　　ｶﾀｶﾀｶﾀ
　　　｜　.∴　ノ　　３　ﾉ　　＿＿＿＿＿_
　　　　ゝ　　　　　　　ノ　　.｜　 |￣￣＼　＼
　　　／　　　　　　　＼＿＿|　　|　　　　|￣￣|
　　/　　＼＿＿＿　　　 　　|　　|　　　　|＿＿|
　　|　＼　　　　　　|つ　　　 |＿_|＿＿／　／
　 /　 　　￣￣　　|￣￣￣￣|　　〔￣￣〕
　｜　 　　　　　|￣

エロサイト見てたら急に
僕のＵＳＢコネクタが熱を持ってきた。
どうすればいいの？

その益体のない逸物をしまえﾃﾞｳﾞ

　　　　　　　　　　　　　　　　　　　　　　／⌒ヾ⌒ヽ.
　　　　　　　　　　　　　　　　　　　 　／　　　丿　 ..ヾ
　　　　　　　　　　　　　　　　　　　／　　 。 人　　　 ）
　　　　　　　　　　　　　　　　　　（。...。_ .ノ 。ヾ。...丿
　　　　　　　　　　　　　　　　　 　(　_　. 　.. ﾉ　　 )
　　　　　　　　　　　　　　　　　　/　　　　 　 　/
　　　　　　　　　　　　　　　　 　/　ノ し　　　/
　　　　 三￣￣￣￣＼　　　　/　）　と　 　/
　　　　　/　　＿＿＿＿|　.　 /　　　　　　/
　　　　 /　　＞　　　　　|　　 /　　　 　　/
　　　　/　　/　⌒　　⌒ |　　/　　　　　/
　　　　|＿/---(・)--(・) |　 /　 　　　/
　　　　|　(6　　　　つ　 ｜ /　 ..　　/　
　 　 　|　　　　＿＿＿ ｜/　 　.　/　
　　　　＼　　＼＿/　／　/　　　/　　　
　シコ　　＼＿＿_／　　 /　　　/
　　　　　　/　　　　 ＼　/ .　　/
　シコ　　（　）　ﾟ　ﾟ/＼ゝ 丿.../
　　　　　　＼ ヽ､ （　 / 　⊂//
　　　　　　　 ＼　ヽ /　⊂//
　　　　　　　 （　＼つ　　/
　　　　　　　　|　 |Ｏ○ノ ＼
　　　　　　　　|　 |　　　　＼ ＼
　　　　　　　　|　 ）　　　　　|　 ）
　　　　　　　 /　/　　 　　 /　/
　　　　　　 /　/　　 　 　 ∪
　　　　　　 ∪

エロサイトを見たら、ﾊｧﾊｧしてきました。
近くに姉貴がいます。気づかずにﾊｧﾊｧするにはどうしたらいいですか？
もう、我慢できない・・・
誰か助けてください！！！！！

抜くのなら襲ってしまえホトトギス

ホームページがわけの分からないサイトになってしまってツール→インターネットオプションで
直しても再起動したらすぐ元に戻ってしまいます。
どうすればよいのでしょう？

>>477
何度も同じことを聞くんじゃねーよ
馬鹿の１つ憶えか？

あ

>>477
そのうちにそのままにしておけば自然に直りますよ

ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ち
んちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちん
ちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんち
んシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちん
シュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシ
ュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュ
ッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ
！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！
シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シ
ュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュ
ッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ
！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！
シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シ
ュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュ
ッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ
！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！ちんちんシュッ！シュッ！シュッ！

Team 2chが、世界一の道を独走

コンピュータ使用時の余剰処理能力を使用し、白血病・がんの治療薬研究解析の目的で
分散コンピューティングを用いてスクリーニング作業を行うプロジェクトが世界で注目を集めている。
利用者がPCを起動させているだけで、がんや白血病の治療薬研究に貢献できる。
このプロジェクトでは参加者が楽しめるようチームを作って成績を競うことが出来、
現在世界中から参加チームが競い合っている。
そしてその競争の首位を独走しているのが、なんと日本のチーム、Team 2chであるという。

便所の落書きと言われ、世間でも悪名の高い２ちゃんねるだが、
こうした功績を報道されずにいるというのは、いかがなものか。

このコラムを読んでいる貴方も、是非参加してみてはどうだろう。
日本から、まだ見ぬ世界の誰かのために。

ソース：
http://ud-team2ch.net:8080/

関連：
白血病解析プロジェクト＠Team2ch ホームページ
http://p-q.hp.infoseek.co.jp/
UDがん研究プロジェクトについて@2ch
http://www.geocities.co.jp/Technopolis-Mars/3969/index2.html
Crunching@2ch - grid.org Cancer Research Project @ Team 2ch
http://www.geocities.co.jp/SiliconValley-Sunnyvale/1181/

募金：
クリックで救える命がある
http://www.dff.jp/index_t.php

インターネットに接続したときにダイヤルアップ接続が出てきて何度消しても
出てきます。どうすればよいのでしょう？ＸＰです

>>483
回線は何？
ダイヤルアップ？
ADSL？

>>483
そもそもスレ違いな質問。
他で聞け

>>483
インターネットオプション＞接続＞ダイヤルしない

ホームをクリックするとヤフーのサイトへ行くはずなんですが、
変なサイトに行って、インターネットオプションで設定をもどしても
同じ変なサイトへ行ってしまいます。どうたら元に戻りますか？
お願いします

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）


　　緊急処置：>>12+>>220（12補足）　>>13-15　>>79 (12-15の解説)　を見て、できる
　　ところまで自力で実行してください。>>12を落ち着いて実行するだけで8割は解決
　　しますよん。何も読まずにいきなり質問するとネタ回答を食う可能性大。

　《お役立ちレス番号一覧》
　>>10　 定番アンチスパイソフトのリンク
　>>194　「システムの復元」注意
　>>208　ブラウザジャッカーsecure の本体ファイル一覧
　>>209　IE関連の重要レジストリ項目

>>487
>>488を参考にして、CWShredderとSpybotを実行→再起動

スタート→ファイル名指定して実行→regedit
エクスプローラと同様に左側窓で順次キーをクリック、ツリーを開く。

IEのスタートページの設定
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
→Start Page (文字列)　（左側窓）値にヤフーのURLを入力

IEの検索ページの設定
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
→Search Page　（文字列）　（左側窓）ここは空白でよい。何かあったら削除。

これで再起動してまだトラブルようだったら再度質問してくれ。OSの種類
とセキュソフト（ノートンなど）の有無、警告が出ていたらその内容を必ず
明記すること。

>>465
いえ、症状は未だに治らずじまいなんです。

>>490
定期貼り、>>489など読んで味噌。

つーかな、スレ内を検索しないのはﾎﾄﾞﾝﾄの質問者もそうだから
しょうがないが、お前はOSもブラウザも報告してないな。テンプレも
よまず、近くのレスも読んでないだろ？　２ｃｈの相談スレを高額
カスタムソフトのサポかなんかと間違えてないか？

エロお絵描きＢＢＳを開いたらエロ広告出てきたんで
即効削除したんだけど、デスクトップに変なアイコンが。
これも開かずに即効削除したんだけど、それからＰＣの調子が
おかしくなりました。
インターネット接続の窓が消しても出てくるし、
定期的に変な窓が出てきます。
(↑これも即削除してますが)
再起動しようとしても、電源を切ろうとしても
反応しません。
どうしたらいいでしょう？
ちなみにＷｉｎ９８です。

>>492
>>488を読んで実行

早速お返事サンクスです。
家族のＰＣなので、これを実行する事によって
何かの設定が変わってしまったらどうしようか不安なんですが
大丈夫でしょうか？

知った事か

>>494
信用出来ないんならやらなければいいだけ
OS再インストールでもしとけば？

エロい人はPCを使ってはいけません

http://homepage3.nifty.com/tef-room/virus/securepedo-1.html
http://homepage3.nifty.com/tef-room/virus/securepedo-2.html

セキュ板からパクって来たけど回答者向けにも勉強になる
エロくらってない人が相談者の悩みどころを理解するにも役立つかもｗ
しかし実際にこれくらった状態って凄いんだな

>>492 とにかくこれだけはやっておくことです。

■Ad-aware 6.0 Build181 非常駐・検索・削除 別途有料版（常駐監視機能付）あり。
　☆本家　ttp://www.lavasoftusa.com/　☆更新頻度：中

■Spybot Search&Destroy 1.2 ＆ 1.3β4非常駐・検索・削除・一部予防
　☆本家　ttp://www.safer-networking.org/　☆更新頻度：低
　☆日本語対応済み。
　☆専用スレ　http://pc.2ch.net/test/read.cgi/sec/1075902239/

cﾒｰﾙできたサイトのやつにアクセスしたら携帯の電話番号が出てきて勝手に会員登録みたいなのにされました。
正直怖いです。どうしたらいいんでしょうか？番号変えたほうがいいですかね？

【業者煽って】携帯請求詐欺【ｽﾄﾚｽ解消(ﾟ∀ﾟ)】5
http://etc.2ch.net/test/read.cgi/phs/1082848157/

パソコンを起動すると、何もしてないのに変な海外のホームページが自動的に開きます。また、普通にページを見てるときにも突然、海外のページが開いたりします。
どうすれば開かなくなるでしょうか？

>>502
既にこのスレに対処法が出ているよ

>>502
スレを>>1からよく読むと簡単に解決出来るんだがな・・・
まぁ、>>488でも先に読んで

>>502
それとマルチポストすんな

>>498
Ad-awareはSecure対策で毎日アップデートしてんだな。
>>12その他へ誘導するときにAd-awareを必ず実行するよう
に念押しとくか…

すみません、Ｗｉｎ Me　ＩＥ6.0をしようしていますが
ここにあるような症状が私のパソコンに現れたので
Ad-aware、spy-botをインストールしようとしましたが、
ダウンロードサイトに行こうとするとどちらも
ttp://freednshost.info/
というサイトに飛んでしまいインストールができません。
木曜日にCoolWebSearch駆除ツールを落とした時はうまくいき、
いくつかおかしなものをみつけたらしく削除してくれました。
実際ホームが書き換えられたりの症状はなくなったのですが
相変わらず右クリックのメニュー、ツールの中のショートカットは消えてくれませんでした。
なのでAd-aware、spy-botを使おうと思ったのですが…。
すみません、どうしたらインストールできるようになるか教えてください。

>>507
http://download.com.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button

>>507
http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

>508.509さん
すみません、せっかく貼り付けていただいたんですが、やっぱり先ほどのサイトに飛ばされます。

ｇｏｏｇｌｅで検索してでたサイトで(ttp://security.ten.thebbs.jp/1079835483/　の230さん)
似たような症状の方の例が上げてありましたので
今から試してみようと思います。

>>510

>>489はやったか？

>>510
C:\WINDOWS\HOSTS 削除

できませんでした…。
HKEY_USER/s-1-5-21-2495073255.....1003/software/microsoft/internet explore/tool
を探せとあるのでさがしてみたんですがみつかりません。
すべてのパソコン共通ではないのでしょうか。

>8511.512
すみません、まだでした。今からためしてきます！

>>511
hostsファイルについては>>324 に注意があります。
そのサイト関連で>>401というレスがありますが…

＞511さん
spy-botをインストールできていない状態でやってもいいものでしょうか…すみません。

＞512さん
HOSTS LMHOSTS hosts　と3つ検索に引っかかりましたが、消すのはHOSTSだけですか？
なんどもすみません。

324を参考にメモ帳で開いてみました。
HOSTS、LMHOSTSは＃が付いている文字ばかりでした。

hostsの中身は
127.0.0.1 hard-virgins.com
127.0.0.1 www.hard-virgins.com
127.0.0.1 petite-virgins.biz
127.0.0.1 wwww.petite-virgins.biz
127.0.0.1 only-virgins.com
127.0.0.1 www.only-virgins.com
で、怪しい気がします。

>>517
＞#がついてない行を見る。
＞127.0.0.1 localhost
＞この行以外に何かあったらを全部削除→ファイル→上書き保存→終了

こうあるから消していいと思う
念のため自分のファイルも確認した
127.0.0.1 localhost だけだった

>>517
ビンゴｗ　それだ。全部消して、次の１行だけ書いて、上書き保存。

127.0.0.1 localhost

それから、c:\windows\svchost.exe というファイルが最近できてないか
探せ。（エクスプローラの表示設定を「詳細」にしておく）

>518
すみません、ファイルごと破棄ですか？

>519
…、ファイルごと消してしまいました…!!!
もうておくれですか？
すみませんすみません!!

>519さん
検索しました。ありました！！
これも削除ですか？上書きですか？

もう勝手なことしません…。

>>521
なんでよく読まないかな・・・上書き保存て書いてあるのに

ゴミ箱の中探せ

>523
ごみ箱もきれいに…
HOSTSをコピーして中身書き換えてファイル名変え保存で何とかならないでしょうか？

ゴミ箱の中身も捨ててしまっていたらメモ帳で　１行書いて
hostsという名前（拡張子なし）で元あったところへ保存。

freednshost ハイジャッカーは svchost.exe　というシステムファイル
に偽装している。 c:\Windows\svchost.exeがニセモノ。 本物の
システムファイルはwindows\System32にあるから注意。
このニセモノをまず削除しないと、すぐにhostsを再度書き換えられて
しまう。svchost.nisemonoとかにリネーム→削除　ダメなら

　エクスプローラの表示を「詳細」にする
　c:\Windows\svchost.exeの更新日をメモ
　メモした更新日でHDD内を検索　怪しいファイルをメモ
　OSをセーフモードで（F8を連打しながら）起動
　OSを普通に再起動

次のステップの指示を待て

>>524
自分で作ればいい
127.0.0.1[Tab]localhost

>>525
スマソ　セーフモードで起動→ニセモノsvchost.exeを削除
　　　　　OS再起動
だった。

＞525
拡張子無で保存のやり方がわかりません。
テキストファイルになってしまうのですが…

>>528
ファイルの種類　すべてのファイル(*.*)　を選択

>>528
保存窓で「ファイルの種類」の右側の▼を押して「すべてのファイル」にする

無事に偽svchost.exeを削除したら、>>488見てくれ
そこにレス番号のリンクがいろいろ貼ってあるから、よく読んで、

１　CWShredder、ad-aware、spybot、をダウンロードして実行
　　　これで自動で駆除できるものは駆除ずみになる。
２　次にHijackthisをダウンロードしてログファイルを取ってこのスレに貼る
　　　手動駆除が必要なレジストリ項目が残ってないか調べる→
　　　回答者の意見を参考に削除

＞529
やっぱりテキスト文書という種類になってしまいますがこれですか？

>>529は間違い
ファイル名を　"hosts"　で保存

＞529.532
hosts.hostsで保存しました。
拡張子がかわりました！

>>531
hostsは放っておいていいｗ　後で処理することにして、>>530を先にやろう

ダウンロードサイトにいけませんでした…。
309にかいた状態がなおっていません…

18禁のライブチャットのサイト行って、10分無料体験ってのがありましてな
やってみたんですよ、そしたら気がついたら20分程経ってて
後からメールで、「期日までに支払って下さい」ってメールが着たんですよ
これがよくTVとかで話題になってる奴か〜とか思って
放置してみたんですが、振り込み期日後又メールで
「当方は、そこら辺のメアド知ってる奴にどんどん送信する奴じゃない」
「期日が過ぎました、これから毎日このメールを送ります」
みたいな感じなのがきました、「メール拒否したらこちらは責任負わない」とかも
あって、「IP.ログは、こちらが所持しています。」
凄くビビってるんですが 登録時に、プロバメール、携帯番号で登録してるんですけど
支払わない場合は、どうなるのでしょうか？
又、支払わないといけないでしょうか？
よろしくおねがいします

＞535＝507の間違いでした。

ショートカットを殆ど消してしまった場合、
どうやってシステムの復元をすればいいんですか？

おおおおっ、こんな板ができて板
防犯・詐欺対策
http://that2.2ch.net/bouhan/

>>535
ダウンロードサイトに行けないとHijackthisも落とせないしな…

スタート→ファイル名指定して実行→regedit
エクスプローラと同様に左側窓で順次キーをクリック、ツリーを開く。

IEのスタートページの設定
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
→Start Page （左側窓）　ここにMSのホムペ以外のアドレスがあったら
クリックして　 http://www.google.co.jp/　に書き換える
その下のSearch PageもMSのアドレス以外のものがあったら削除

それから>>525に戻って\windows\svchost.exeを削除→再起動
してみれ

>540
Hijackthisはおとせました！今実行しようとしてますが、
＞13にあるチェックを入れると言うのは、チェックした項目が削除されるのでしょうか？
これだ！という名前をはっけんしたのですが、チェックしたら消えるのか、のこるのかわかりません
よろしくおねがいします。

>>541
チェック→Fix Chekedボタンでそのレジストリ項目が削除される。
間違って消してもConfig→Restoreボタンで復旧できるから心配ない。

なんだか大昔の文字ばかりのRPGやってるような気分になってきたなｗ

「主人公はHijackthisの剣を手にいれました。経験値は２増えます。」

＞542
わかりました！とりあえず指示通り消してきます!

夜分遅くに申し訳ありません。
お聞きしたいのですが先ほど適当にエロサイトを見ていたら突然画面がフルスクリーンになって
Ａｌｔ＋Ｆ４でも「何かをクリックしないと出られません」と表示されました。
やむを得ず一つクリックしてさらにフルスクリーンの所をもう一回クリックして
スタートメニューが出た所ですぐに電源を切って脱出いたしましたが大丈夫でしょうか？
どうか教えてください。

Windows Me　4年目素人です。他スレより誘導されて参りました。
以下の2点で困っています

1,検索結果が表示される瞬間や、「戻る」キーを押して表示される瞬間に半角？の
　わけわからない記号になります。その都度表示＞エンコード＞日本語（自動選択）
　を押さないと判読不能です。ex.d1c2-@亜2dn0x0/…みたいな感じ。

2,タブに表記されている「検索」キーを押すと、以前はGoogleに接続していたのに、
　今は英語でずら〜っと怪しい単語が並び、最後にバイアグラの宣伝してて、結局
　正常の検索はできないサイトにつながります。

彼氏がエロサイトばかり見てるのですが、私のPCにはウイルス対策ソフトが入ってません。
そのせいでしょうか・・・。
上記2点、どうすれば改善するかどなたかご教授願います。

＞542
あやしいとおもわれるTramadolというのを削除しました！

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）

　　緊急処置：>>12+>>220（12補足）　>>13-15　>>79 (12-15の解説)　を見て、できる
　　ところまで自力で実行してください。>>12を落ち着いて実行するだけで8割は解決
　　しますよん。何も読まずにいきなり質問するとネタ回答を食う可能性大。

　《お役立ちレス番号一覧》
　>>10　 定番アンチスパイソフトのリンク
　>>194　「システムの復元」注意
　>>208　ブラウザジャッカーsecure の本体ファイル一覧
　>>209　IE関連の重要レジストリ項目

>>547
その後、本体ファイルの削除も忘れずに。

>>546
まず>>548を読んで実行

>549
先ほど削除したものが右クリックメニューから消えました!
残り二つ、Brain Injury LawyerとSell Future Paymentがまだのこってますが、さっきと同じやり方でさがしてみます。
本体ファイルはさっきのsvchosts.exeのことでしょうか？

>>547
hostsファイルだが、txtファイルとして保存→エクスプローラ
「名前を変更」→host(拡張子なし)に変更しておけばよい。

>>551
そのとおり。本物windows\system32\svchost.exeを間違えて削除しないように。

その後でHijackthisのログ貼ってみ。左下のSave Logボタン押すと自動的に
ログファイルがメモ帳で開くから、コピペでここへ貼れ。

>552
hostsファイル、名前変更をしましたがテキスト文書のままです。
私が名前かえても拡張子いじらない、みたいな設定にしているのでしょうか…？

あと、ツールバーからは消えましたが、右クリックメニューにはまだ残ってるので
もう少しさがしてみます。
こんな遅くまで本当に申し訳ありません。

>>545
間違いなくいろいろ仕込まれてるｗ　　>>548

>>554
フォルダオプションで、「〜の拡張子は表示しない」のチェックをはずせ。

>>554
ファイルの種類はテキスト文書でよい
ファイル名が「hosts」であればよい。

>>550
WEB設定のリセットで、検索の方は治りました(T_T)
ありがとうございました。
半角表示に関しては、今後の様子を見てみます。

＞553
ログはこれですか？

O8 - Extra context menu item: Sell Future Payment - %SystemRoot%\System32\shdocvw.dll
O8 - Extra context menu item: Brain Injury Lawyer - http://213.159.118.226/tools.php?qq=Brain+Injury+Lawyer
O8 - Extra context menu item: Tramadol - http://213.159.118.226/tools.php?qq=Tramadol

>>558
プロクシサーバの設定を確認。

>>559
その３つは間違いなく悪者だからチェックしてFIX
その後、 windows\System32\shdocvw.dll ←これが本体プログラムだから削除

それからもう一度ログを取って全部貼ってみれ

＞561
SYSTEM32は無効なフォルダですといわれました。
SYSTEMのほうにはSHDOCVW.DLLというのがあったんですが、これですか？

>>562
WinMEならSYSTEM

>>558
アンチウィルス、アンチスパイはWEB見るときに必須。

アンチウィルスはいろいろ勉強するのがﾒﾝﾄﾞｲならシマンテックの
ノートン・アンチ・ウィルス（NAV）かトレンドのウィルスバスター（VB）
買っとくのが無難。

アンチスパイは逆に有料ソフトにロクなものがないので>>12見て
CWShredder、Ad-aware、Spybotの定番３種類を入れておく。

う…
プロクシサーバの設定の確認、ってのがわからないので
もう少しがんばってみてから来ます。
ありがとうございました。

＞563
…と、いうことは＞562を削除ですね。

>>565
インターネットオプション→接続→

>>566
そのとおり。消せｗ

＞568
指定されたファイルはウィンドウズが使っていますと出て、消させてくれません…。
あと、作成された日付も去年なんですが…

>>569
どうでもいいがレス消費し過ぎだぞ、責任取れ

>>569
スマソ。system32にあるほうは本物だった。消すな。m( )m

>571
よかった、消せないのでけしてないですw
そうしたら本物はどこに？
さっきのログの場所でしょうか？

＞570
すみません、何かしらの方法で責任とらせていただきますので、方法教えてください。

>>567
インターネットオプション→接続→ダイヤルアップの設定
→プロキシサーバを使用する、のところにはチェックが入ってません。

これでいいんですか？

>>573
それならOK。
一部のページで一瞬だけ文字化けするのは製作者のミスが原因。

>>572
system32以外にそのファイルがないなら忘れろ。
いいから、ちょっとHijackthisのログ全部貼れ。小出しにするから
やり取りが増える。

＞571
さっきの3つ以外に
O16 - DPF: {FB8D70E2-554A-4C75-90BE-66C302367E0D} (XHeart.XHeartCtl) - http://www.eromax.com/cab/XHeart.CAB
O16 - DPF: {1D7532CE-995B-40F2-8C17-2E01AF16FFAC} (XChoco.XChocoCtl) - http://www.eromax.com/cab/XChoco.CAB
こんなのもあったんですが、エロマックスって…。
これも消すべきでしょうか?
何度も質問ばかりでもスイマセン。

すごく長いですが…
Logfile of HijackThis v1.97.7
Scan saved at 3:31:51, on 2004/04/26
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\WINDOWS\SYSTEM\HPSYSDRV.EXE
C:\PROGRAM FILES\NETROPA\ONE-TOUCH MULTIMEDIA KEYBOARD\MMKEYBD.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\TABLET.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\NETROPA\ONE-TOUCH MULTIMEDIA KEYBOARD\KEYBDMGR.EXE
C:\PROGRAM FILES\NETROPA\ONSCREEN DISPLAY\OSD.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\DELAYRUN.EXE
C:\WINDOWS\MCBIN\AV\RT\MGAVRTCL.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\NETROPA\ONE-TOUCH MULTIMEDIA KEYBOARD\MMUSBKB2.EXE
C:\WINDOWS\TWAIN_32\S12U12K\WATCH.EXE

C:\PROGRAM FILES\TABUSERW.EXE
C:\WINDOWS\MCBIN\AV\RT\MGAVRTE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\BACKWEB\BACKWEB\PROGRAM\BACKWEB.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACK\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Delay] C:\WINDOWS\delayrun.exe
O4 - HKLM\..\Run: [mgavrtclexe] C:\WINDOWS\MCBin\AV\Rt\mgavrtcl.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\RunServices: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\RunServices: [mgavrtclexe] C:\WINDOWS\MCBin\AV\Rt\mgavrte.exe
O4 - HKLM\..\RunServices: [Keyboard Manager] c:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [Tablet] C:\WINDOWS\SYSTEM\Tablet.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\S12U12K\WATCH.exe
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: TabUserW.lnk = C:\Program Files\TabUserW.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

>>574
ありがとうございました(T_T)
こんな夜中に、親切に教えていただいて感謝感激です。
回答者のみなさまありがとうございますっ！！

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FB8D70E2-554A-4C75-90BE-66C302367E0D} (XHeart.XHeartCtl) - http://www.eromax.com/cab/XHeart.CAB
O16 - DPF: {1D7532CE-995B-40F2-8C17-2E01AF16FFAC} (XChoco.XChocoCtl) - http://www.eromax.com/cab/XChoco.CAB
O16 - DPF: {0C98419E-324F-11D3-9A23-00C04FF40D52} (McAfee Clinic AV Installer Control) - http://download.mcafee.com/molbin/jp/clinic/virusscan/mgavinst.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: {9EEF2772-B14D-429F-87F2-76CF06AED6F8} (HanGameStartJP16 Class) - http://www.hangame.co.jp/game/HanGameStartJP16.cab
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.truedoc.com/activex/tdserver.cab
O16 - DPF: {2C0294F5-91CC-48A6-8EF9-44C1C692F27C} (HanGamePluginJP11 Class) - http://www.hangame.co.jp/gamenc/HanGamePluginJP11.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38019.2941435185
O18 - Protocol: ndwiat - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\SYSTEM\WIASCR.DLL
O19 - User stylesheet: C:\WINDOWS\system\r2f.f00

以上です。

＞519さん、寝ちゃいましたか？こんな遅くまで本当にすみません。

インストールしようとするとまだあのサイトに飛んでしまいますが、
ツールバー、右クリックメニューからは消えました。
ここまで指導してくださった皆様、本当にありがとうございます。
とりあえず、今日の夜にもう一度出直してきます。
長々とレス消費してすみませんでした。

>>582　

O4 - HKLM\..\Run: [mgavrtclexe] C:\WINDOWS\MCBin\AV\Rt\mgavrtcl.exe
　これはスパイだな。タスクマネージャでプロセスを停止→リネーム　で様子見る。
　プロセスの停止もできなければセーフモードで（F8連打して）起動、リネーム。この
　フォルダに入ってる他のプログラムも怪しげなものはリネームして様子見。
O16 - DPF: {FB8D70E2-554A-4C75-90BE-66C302367E0D} (XHeart.XHeartCtl) - http://www.eromax.com/cab/XHeart.CAB
O16 - DPF: {1D7532CE-995B-40F2-8C17-2E01AF16FFAC} (XChoco.XChocoCtl) - http://www.eromax.com/cab/XChoco.CAB
　この２つのリンクは心あたりなければ消す。

O4 - HKLM\..\RunServices: [hpsysdrv] c:\windows\system\hpsysdrv.exe
　中身はよくわからんがHPのプリンタの関連プログラムのはず。

あとはad-aware spybotでもう一度スキャンしておく。

んで、今日はこれでおしまい。

>519
ありがとうございました！全部やって、もう一度出直します。
遅くまで本当にありがとうございました！

「【正式】ウィルス情報＆質問　総合スレッド☆Part18」から誘導されてきました。

ttp://uploader.org/adult/data/up1285.jpg
を踏んでしまいました。

トロイの木馬と言われたのですが、ノートンの警告はでませんでした。
でも、hp.exeというＥＸＥファイルを読み込みに行ったようでした。
その後、トレンドマイクロのオンラインスキャンをかけましたが、
特にウィルス感染はしていないようです。
ノートンが上手くウィルスを回避してくれたのでしょうか？
今後、同対処したらいいでしょうか？


環境は
WINDOWS　XP　HE
IE　6.0SP2
Norton　AntiVirus　2004
です。

メール欄ageてしまって鬱
>>536です

ttp://porn-photos-1.com/pictures_naked_girls_masturbating/
行きつけのサイトで貼られていた↑のサイトへ飛んですぐに引き返しました。
今の所目立った問題は発生していませんが、大丈夫なのでしょうか？

環境は以下の通りです。

WINDOWS　XP　HE
IE　6.0SP2
Norton　AntiVirus　2003

よろしくお願いいたします。

>>588
そんなもんいちいち検証させる気か？
スパイウェアのスキャンくらいしてから来てるんだろうな？
結果も出せ。

>>589
申し訳ございません。
もう少し詳しく調べて出直してきます。
すいませんでした。

>>586
hp.exeは本物（HPヒューレットパッカードのドライバ関係）もあるから
それだけじゃわからん。

定期貼り掲示>>548読んで自力作業できるとこまでやって出直し。
最低限、CWShredder、Ad-aware、Spybotのアンチスパイ定番
３兄弟をダウンロード、実行しろ。

>>588
同上

　

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、二日間もアク禁喰らってたよ♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　それは大変でしたモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

　　【緊急】WEB見ててブラウザが変になったら根性でこれを実行【処置】
ブラクラ、ジョークソフト、ブラウザジャッカー、スパイウェアなどの迷惑ソフトに
やられた人は気合を入れて以下を実行して下さい。たぶん８割くらいは解決…

　●　WEB設定のリセットは、1工程事毎回実行（無限ループ防止の為）　●
1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット
4）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
6)削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
7) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
9) ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをダウン→実行
　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動
10)定番スパイウェア除去ソフト↓をインストール(併用推奨)
・定番　スパイウェア除去ソフト Ad-Aware 使用法
http://www.dream-seed.com/server/spy.html
・定番　スパイウェア除去ソフト Spybot-S&D　使用法
http://www.dream-seed.com/server/spybot.html
11）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］

-----------以上実行してまだトラブってたら（OS種類必須）再度質問--------

>>309
HijackThis以外のウィンドウをすべて閉じ、下記エントリにチェックを入れて
Fix後、PCを再起動。

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O19 - User stylesheet: C:\WINDOWS\system\r2f.f00

更に以下を実行。（既にやってあるものも、もう一度実行）

・IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　プログラム→WEB設定のリセット

・IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除

CoolWebShredderによる自動削除
ttp://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

>>15さんの◆◆◆HijackThisのログから自己解決への道（簡易版）◆◆◆
を作者Merijnの解説で補完しました。参考にどうぞ。

《Hijackthis ログの読み方入門　-１》

●Running processes - 起動中のプロセス一覧→妙なプロセスが動いないかチェック

●R1〜R3 - 【重要】Internet Explorerのスタートページやサーチページの値→
　後からどうにでもできる。見覚えないもの、分からないものは全部削除

●F0〜F4 - .iniファイルにあるスタートアッププログラム→XP、Win2000では文字
　化けしている。バグなのでこの項目は無視

●O1 - Hosts ファイルの改変。→自分で書き換えてなければ削除。これを書き換えら
れるとヤフーに行くつもりでエロサイトに飛ばされたりする。

●O2〜O3 - IEの補助機能やツールバー→見慣れないものや身に覚えのないものは削除

●O4 - HKxxx【重要】自動起動のレジストリ。多くの悪者はここに現れる。google、2ch
その他で情報収集。怪しければ削除。後で本体プログラムを削除するのを忘れぬよう。

●O4 - Startup 日本語環境では正常にスキャンされない→この項目は無視

●O5〜O6 - IE オプションが無効にされたり、隠されたりする→削除

●O7 - レジストリエディタRegeditが無効にされる→削除

《Hijackthis ログの読み方入門　-２》
●O8〜09 - IE 右クリックメニュー、ツールバーへの追加→不要な項目があったら削除

●O10 - Winsock ハイジャッカー→削除。削除できない場合はSpybotで削除。

●O11 - IE 'Advanced Options'窓の追加 →削除

●O12 - IE プラグイン→たいていは安全。OnFlow はスパイなので (．ofb)削除。

●O13 - IE DefaultPrefix ハイジャック →こに出たのは全部悪。削除

●O14 -「WEB設定のリセット」 ハイジャック→見覚えないURLなら削除

●O15 -「信頼済みサイト」ゾーンへの侵入→自分で入れたURL以外は削除

●O16 - 【重要】インストールされているActiveXプログラム→見慣れないものや身に
　覚えのないものは削除。必要なものは後でいくらでもダウンロード可能。

●O17 - Lop．com ドメイン・ハイジャッカー →プロバ、あるはローカルのLANのドメイン
　以外は削除。DNS サーバ はGoogle でIP を検索してみれば素性がわかる。

●O18 -プロトコル・ハイジャッカー →cn (CommonName)、 ayb (Lop．com) 、relatedlinks
　(Huntbar)だったら削除

●O19 - ユーザースタイルシート・ハイジャッカー→CoolWebSearchです。CWShredderで駆除

最終的に正常な状態に戻ったら、そこまでに削除した項目の本体ファイルも探して削除。
ログファイルには本体ファイルのパスとファイル名が出ているので参考にしましょう。
「使用中」で削除を拒否されたらタスクマネージャでプロセスを停止して削除。それもダメなら
セーフモードで（F8連打して）OSを起動して削除。

生兵法は怪我の元

>>598　←馬鹿につける薬はない

>>595　毎度乙。

得ろサイトに間違えて入ってしまいました
そのサイトに入るとスパイウェアDLさせられるかもしれないらしいです
スパイウェアがDLされてるかどうか調べる方法など教えてください

>>601
>>1からずっと読むといい

CPU やメモリーを大量に消費することのある svchost って何ですか？
タスクマネージャでプロセスを見ると、
複数の svchost.exe が起動され、
CPU やメモリーを大量に消費している場合があります。
svchost.exe は DLL に実装されたサービスを起動するためのホストプロセスなので、
いずれかのサービスが大量に CPU やメモリーを消費すると、この現象が発生することがあります。
通常、svchost は複数起動され、
各インスタンスがどのサービスグループのホストになっているかは次の手順で判別することができます。

Windows 2000 の場合

Windows 2000 CD-ROM をセットし、Support\Tools フォルダにある Setup.exe を起動します。
(Windows 2000 Support Tools がセットアップされます。)
コマンドプロンプトを開き、tlist -s コマンドを実行します。


というのを見て、実行したところデスクトップでの操作ができなくなってしまいました。
ただ、タスクマネージャーからコマンドプロンプトは起動できるので、止めたsvchost 関係を再び常時起動状態に戻せば直るとは思うのですが戻し方が解りません。
どなたかお教えください。



使用ＰＣ　ベアボーンノート clevo2700c　チップsisi630 メモリ512+64（内64はビオデオメモリに）　ＨＤ　30Ｇ　
windows2000sp4 回復コンソールは使用できますが、現在の状態ですと起動不可でした。

>>601
基本的に症状がなければ、まず大丈夫

どうしても心配ならSpybotやAd-Aware やっとけ>>593参照

>>604
どうもありがとうございます。。。。感謝

>>605
マルチはいかんよ

>>603
スマンよく解らん↓で聞いてみてくれ。

Windows2000質問スレッド Part62
http://pc5.2ch.net/test/read.cgi/win/1079861636/

age

↓これを消したいのですがどうしたらよいでしょうか
http://www.42ch.net/UploaderSmall/source/1082969125.JPG

>>609
●まず、デスクトップに新しいフォルダを作る。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
名前をつける、Hijackthisなど(適当な名前でよい)。
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれる。
保存先には、先ほど作成した新しいフォルダを指定する。

●Hijackthis以外の窓を全部閉じる
Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→
Highjackthisが存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる。
このログを貼り付ける。

●コントロールパネルの「アプリケーションの追加と削除」（Win XPの場合）「プログラムの追加と削除｣に怪しいものがあったら書く。(重要)

●ウィルススキャンの結果も必ず書くこと。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

*************やさしい鑑定人さんが来るまで気長に待つ************

>>609
>>548

309さん。
ＩＥ開くとC:\WINDOWS\secure.html　ってゆーサイトに飛ぶんですがどーしたらいいですか？

>>612
>>548

>>612
309は質問者だぞ。>>13読んでがんばれ！

今そのサイトからメールが来ました。
内容は16000円を期日までに入金しないと50000円の請求するって書いてあります。
500を見てもらえれば分かるように向こうに携帯の番号ばれてます。

>>615
このスレでは有料サイト関係の話題は扱ってません。

【電話･メール･葉書】架空請求･督促状 総合スレッド
http://that2.2ch.net/test/read.cgi/bouhan/1080974007/

「アダルトサイト対策の部屋」（「被害対策」とは別サイト）
http://www002.upp.so-net.ne.jp/dalk/higai24.html

>>615
見ず知らずのメールに書かれたURLをクリックする方が悪い

アダルトサイトの“入口”をクリックしただけで会費請求〜総務省が注意
http://internet.watch.impress.co.jp/cda/news/2004/04/22/2892.html

消費生活センターへ相談しろ

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

痴呆老人やF級DQNだからといって自由に金をまきあげていいと
いうことになれば法治国家の基礎がゆらぐ。悪徳業者の蔓延を
ふせぐためにも、徹底的にシカトして絶対ビタ一文払ってはいかん、
と強く指導すべきだな。

・このスレッドでは初心者は神です。
・何度同じ質問が出ようがバカバカしかろうがしっかり誘導＆回答しましょう。
・上級者（回答者）は心の狭い人、忙しい人は見ないことを勧めます。
・上級者（回答者）は心の広い人や暇な人でなくてはなりません。

同意、最近回答者のレベルが下がり初心者見下しすぎ。

　 　‖|　‖|
　 　‖|　‖|
　 　‖|　‖|　ｷｷｷｷｷｷｷ━━━━
　 　∧∧ ∩
　 　( ﾟДﾟ)ﾉﾉ　 　黒板
━　|　 　|━━━━━━━━
　 　.〜　|
　 　∪∪

>>622
楽しいか？

Meなんですが、ホームが

ｈttp://www.coolsearcher.net/1.html

になってしまって、いくらホームをヤフーに設定しても、直らず、
数分放って置くと、このサイトに強制的に飛ばされてしまうのです。

なんとかしてくらはい。

>>624
（ﾟДﾟ）ﾊｧ? 糞して寝ろｳﾞｫｹ

何とかしてやりたいが、このスレの前半で疲れたよ

>>624
名前からするとCoolWebSearch系っぽい
CoolWebShredder使ってみれ

>>624
http://www.coolsearcher.net/uni.html

解決しました。

みなさん親切に教えてくださって、ありがとうございました。

これからエロサイトへゆく時は、ちゃんとブラウザを使おうと思います。

>594
教えていただいたとおりにしましたら、あれだけできなかったダウンロードが
できるようになりました！今、Adaware6を落としにかかっています。
エッジなので時間かかりますが…；
ほんとうにありがとうございます。
SPY〜のほうも落として、両方やってからまたきます！

>>630
二度と来んなハゲ

>>631
楽しいか？

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）

　　緊急処置：>>12+>>220（12補足）　>>13-15　>>79 (12-15の解説)　を見て、できる
　　ところまで自力で実行してください。>>12を落ち着いて実行するだけで8割は解決
　　しますよん。何も読まずにいきなり質問するとネタ回答を食う可能性大。

　《お役立ちレス番号一覧》
　>>10　 定番アンチスパイソフトのリンク
　>>194　「システムの復元」注意
　>>208　ブラウザジャッカーsecure の本体ファイル一覧
　>>209　IE関連の重要レジストリ項目
　《回答者向け資料》
　>>596-597　Hijackthis ログの読み方入門　1-2

何だこりゃ？久しぶりに来てみたら回答者の
テンプレオナニースレと化してるじゃねーか

>>634
じゃあ手伝ってくださいね。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）

　　緊急処置：>>12+>>220（12補足）　>>13-15　>>79 (12-15の解説)　を見て、できる
　　ところまで自力で実行してください。>>12を落ち着いて実行するだけで8割は解決
　　しますよん。何も読まずにいきなり質問するとネタ回答を食う可能性大。

　《お役立ちレス番号一覧》
　>>10　 定番アンチスパイソフトのリンク
　>>194　「システムの復元」注意
　>>208　ブラウザジャッカーsecure の本体ファイル一覧
　>>209　IE関連の重要レジストリ項目
　《回答者向け資料》
　>>596-597　Hijackthis ログの読み方入門　1-2

ホームページが変な海外のぺージなってしまって
お気に入りに変なページが追加されていて、消しても再起動するたび直ってしまいます
インターネットオプションで直してもまた一番↑のページがすぐホームになってしまいます
あとオプションの「標準設定」と「空白を使用」を押したらc:\searchpage.htmlと一番↑のページ
になってしまいます。助けてー！

あとホームの問題のページ
about:blank
毎回お気に入りに追加されるページ
ttp://directplugin.com/?109769

>>637
>>636読め

拡張子JPEGファイルを踏んだところアダルトサイトに飛ばされました。
すぐにやばいと思って前ページに戻りました。他ｽﾚで質問したところ
ブラクラだと言われました。アダルトサイト、ブラクラという事で
このｽﾚにきました。　ただ、ここであがっているような問題は起こって
いないと思います。　ブラウザジャッカーsecure の本体ファイル一覧
にあるファイルも確認できませんでした。セキュリティソフトは使用して
いませんでした。　これは安心していいのでしょうか？　
JPEGからアダルトサイトに飛ばされたのも初めてなので正直焦ってます。

>>639
セキュリティソフト使え。

>>640
そうですよね・・　セキュリティソフト入れておきます・

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）

　　緊急処置：>>105>>593　>>13-15　を見て、できる
　　ところまで自力で実行してください。>>105>>593を落ち着いて実行するだけで8割は解決
　　しますよん。何も読まずにいきなり質問するとネタ回答を食う可能性大。

　《お役立ちレス番号一覧》
　>>10　 定番アンチスパイソフトのリンク
　>>194　「システムの復元」注意
　>>208　ブラウザジャッカーsecure の本体ファイル一覧
　>>209　IE関連の重要レジストリ項目
　《回答者向け資料》
　>>596-597　Hijackthis ログの読み方入門　1-2

>>639
アンチウィルス
　有料　ノートンアンチウィルスNAV　またはウィルスバスターVB
　　　　　（ノートンインターネットセキュリティNISは激重なうえに
　　　　　　いろいろ使いづらい問題があって評判悪いので注意ｗ）
　無料　AVG、Antivir 他いろいろ　
アンチスパイ　>>12見ろ
ファイアウォール　Zone Alarm無料版、Outpost無料版　

以上ネット関係セキュリティー板に専用スレがあるから検索汁

あれだぞ、>>616のスレちょっと読んでみたら、すごいぞ。

【電話･メール･葉書】架空請求･督促状 総合スレッド
http://that2.2ch.net/test/read.cgi/bouhan/1080974007/

闇金の取り締まりがキビシクなったんで糞業者が一斉にこっちに参入して
きたらしい。ハンパじゃない蔓延ぶりだ。（（（（（（;゜Д゜））））））ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>643

ありがとうございます。検索してみますね！

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>639と同じように.jpgを踏んだら、エロサイトに飛ばされてしまいました。
そこまでは問題なかったのですが、デスクトップにエロサイトと思われる
htmlファイル（ショートカット）が3つ勝手に作成され、IEのHPも英語のサイトに変更されてしまいます。

テンプレを試してみました。キャッシュ削除、IEのHPの変更等全て試したのですが
まったく改善されません。ショートカットは時間制で作成されると思われます。
ノートン先生は導入済みでしたが「アクセスできませんでした」などと言われ
3種類のウィルスを喰らってしまったようです・・・＿|￣|○

スタートアップの項目も該当するものが見当たらず困っています。
諸先輩方、どなたかアドバイスいただけませんでしょうか？
下が該当の.jpgです。一応張っておきます。


ttp://www.border.jp/uploader/img/3090.jpg

spybot、adawareもやったわけ？

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━
　　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）

　　緊急処置：>>105>>593　>>13-15　を見て、できる
　　ところまで自力で実行してください。>>105>>593を落ち着いて実行するだけで8割は解決
　　しますよん。何も読まずにいきなり質問するとネタ回答を食う可能性大。

　《お役立ちレス番号一覧》
　>>10　 定番アンチスパイソフトのリンク
　>>194　「システムの復元」注意
　>>208　ブラウザジャッカーsecure の本体ファイル一覧
　>>209　IE関連の重要レジストリ項目
　《回答者向け資料》
　>>596-597　Hijackthis ログの読み方入門　1-2

>>648
spybot、adwareは以前、導入したフリーソフトの広告表示が嫌で
ダメとはわかりつつも興味本位で入れてみたことがあり、今回も試してみました。
ですが結果はかわらず何が原因なのかわかりません。

これだけ手を尽くしても解決しないのは、私としても初めてでとても困っています。

>>650
sageんな。自分の環境ちゃんと書け。OSもブラウザのバージョンも秘匿か。

>>650
●まず、デスクトップに新しいフォルダを作る。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
名前をつける、Hijackthisなど(適当な名前でよい)。
http://ime.nu/higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれる。
保存先には、先ほど作成した新しいフォルダを指定する。

●Hijackthis以外の窓を全部閉じる
Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→
Highjackthisが存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる。
このログを貼り付ける。

●コントロールパネルの「アプリケーションの追加と削除」（Win XPの場合）「プログラムの追加と削除｣に怪しいものがあったら書く。(重要)

●ウィルススキャンの結果も必ず書くこと。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

*************やさしい鑑定人さんが来るまで気長に待つ************

>>647
ステータスバーでリンク先URL確認すればいいのにな。
何も考えずにクリックする人は、これを機会にIE使うのやめて、他のブラウザ使いなさい。

http://www.border.jp/uploader/img/3094.zip

Hijack This.exeを使用したログです。IEを開くと5秒ほどで落ちてしまうようになりました。
ログを張ればよいと書いてあったのですが、長すぎて張れないのでzipにしました。
中には.textが入っています。

OS：XP
IE：細かいバージョンは.textに書いてあります。

>>647
何回か分けて貼り付けるんだよ。

>>654
http://213.159.118.226/
　　　　　　　　　　　　　↓
c Company 2004. Uninstall

>>655
あ、このスレは分けて張ってもOKだったんですね。
では少しお時間いただきます。

>>656
意味が分からないのですが、どうすればよいのでしょうか？
この件からリンク先をマウスオーバーするだけでブラウザが落ちてしまいます。
そこはどういうサイトでしょうか？

>>657
>>577-582参照

Logfile of HijackThis v1.97.7
Scan saved at 14:23:27, on 2004/04/27
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Orchis\orchis.exe
C:\WINDOWS\svchost.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\aaa\HijackThis.exe

>>659
システムの復元で直せ

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O1 - Hosts: 213.159.118.226 collections.inhost.info
O1 - Hosts: 213.159.118.226 collections.inhost2.info
O1 - Hosts: 213.159.118.226 1-se.com
O1 - Hosts: 213.159.118.226 58q.com
O1 - Hosts: 213.159.118.226 aifind.cc
O1 - Hosts: 213.159.118.226 aifind.info
O1 - Hosts: 213.159.118.226 allneedsearch.com
O1 - Hosts: 213.159.118.226 approvedlinks.com
O1 - Hosts: 213.159.118.226 auto.ie.searchforge.com
O1 - Hosts: 213.159.118.226 awebfind.biz
O1 - Hosts: 213.159.118.226 best.royalsearch.net
O1 - Hosts: 213.159.118.226 cracks.am
O1 - Hosts: 213.159.118.226 default-homepage-network.com
O1 - Hosts: 213.159.118.226 find.microgirls.com
O1 - Hosts: 213.159.118.226 find4u.net
O1 - Hosts: 213.159.118.226 freshvideogals.com
O1 - Hosts: 213.159.118.226 i-lookup.com
O1 - Hosts: 213.159.118.226 ie-search.com
O1 - Hosts: 213.159.118.226 in.webcounter.cc
O1 - Hosts: 213.159.118.226 itseasy.us
O1 - Hosts: 213.159.118.226 just.find-itnow.com
O1 - Hosts: 213.159.118.226 link.startmake.com
O1 - Hosts: 213.159.118.226 mysearchnow.com
O1 - Hosts: 213.159.118.226 nativehardcore.com
O1 - Hosts: 213.159.118.226 qwertysearch123.biz
O1 - Hosts: 213.159.118.226 search.ieplugin.com
O1 - Hosts: 213.159.118.226 search.psn.cn
O1 - Hosts: 213.159.118.226 searchbar.findthewebsiteyouneed.com
O1 - Hosts: 213.159.118.226 searchcentrix.com

O1 - Hosts: 213.159.118.226 searchmyrequest.com
O1 - Hosts: 213.159.118.226 super-spider.com
O1 - Hosts: 81.211.105.49 greatsearch.biz
O1 - Hosts: 81.211.105.49 www.greatsearch.biz
O1 - Hosts: 81.211.105.49 cashsearch.biz
O1 - Hosts: 81.211.105.49 www.cashsearch.biz
O1 - Hosts: 213.159.118.226 t.rack.cc
O1 - Hosts: 213.159.118.226 teen-biz.com
O1 - Hosts: 213.159.118.226 teenhqpics.com
O1 - Hosts: 213.159.118.226 tits.hardcore4ever.net
O1 - Hosts: 213.159.118.226 webcoolsearch.com
O1 - Hosts: 213.159.118.226 wmmse.com
O1 - Hosts: 213.159.118.226 www.008i.com
O1 - Hosts: 213.159.118.226 www.2fastsearch.net
O1 - Hosts: 213.159.118.226 www.8095.com
O1 - Hosts: 213.159.118.226 www.alfa-search.com
O1 - Hosts: 213.159.118.226 www.boredlife.com
O1 - Hosts: 213.159.118.226 www.couldnotfind.com
O1 - Hosts: 213.159.118.226 www.cracks.am
O1 - Hosts: 213.159.118.226 www.daum.net
O1 - Hosts: 213.159.118.226 www.dreamwiz.com
O1 - Hosts: 213.159.118.226 www.find-itnow.com
O1 - Hosts: 213.159.118.226 www.find-itnow.com
O1 - Hosts: 213.159.118.226 www.find4u.net
O1 - Hosts: 213.159.118.226 www.firstbookmark.com
O1 - Hosts: 213.159.118.226 www.gajai.com
O1 - Hosts: 213.159.118.226 www.hand-book.com
O1 - Hosts: 213.159.118.226 www.hao123.com
O1 - Hosts: 213.159.118.226 www.hotsearchbox.com
O1 - Hosts: 213.159.118.226 www.hotwebsearch.com
O1 - Hosts: 213.159.118.226 www.hugesearch.net
O1 - Hosts: 213.159.118.226 www.iquicksearch.com

hostsがやられてるな

O1 - Hosts: 213.159.118.226 www.lookfor.cc
O1 - Hosts: 213.159.118.226 www.maxxxhosters.com
O1 - Hosts: 213.159.118.226 www.naver.com
O1 - Hosts: 213.159.118.226 www.nkvd.us
O1 - Hosts: 213.159.118.226 www.novafuck.com
O1 - Hosts: 213.159.118.226 www.ohcorea.com
O1 - Hosts: 213.159.118.226 www.omega-search.com
O1 - Hosts: 213.159.118.226 www.onet.pl
O1 - Hosts: 213.159.118.226 www.power-search.info
O1 - Hosts: 213.159.118.226 www.rightfinder.net
O1 - Hosts: 213.159.118.226 www.search-1.net
O1 - Hosts: 213.159.118.226 www.search-and-go.com
O1 - Hosts: 213.159.118.226 www.search-dot.com
O1 - Hosts: 213.159.118.226 www.search-space.com
O1 - Hosts: 213.159.118.226 www.searchforge.com
O1 - Hosts: 213.159.118.226 www.searching-the-net.com
O1 - Hosts: 213.159.118.226 www.searchv.com
O1 - Hosts: 213.159.118.226 www.searchxl.com
O1 - Hosts: 213.159.118.226 www.seznam.cz
O1 - Hosts: 213.159.118.226 www.slotch.com
O1 - Hosts: 213.159.118.226 www.spidersearch.com
O1 - Hosts: 213.159.118.226 www.startium.com
O1 - Hosts: 213.159.118.226 www.therealsearch.com
O1 - Hosts: 213.159.118.226 www.ttjj.com
O1 - Hosts: 213.159.118.226 www.viewpornkey.com
O1 - Hosts: 213.159.118.226 www.wazzupnet.com
O1 - Hosts: 213.159.118.226 www.websearch.com
O1 - Hosts: 213.159.118.226 www.windowws.cc
O1 - Hosts: 213.159.118.226 www.xgmm.com
O1 - Hosts: 213.159.118.226 xwebsearch.biz
O1 - Hosts: 213.159.118.226 yourbookmarks.ws

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Network Service] C:\WINDOWS\svchost.exe -sr -1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Orchis] C:\Program Files\Orchis\orchis.exe
O4 - HKCU\..\Run: [Network Service] C:\WINDOWS\svchost.exe -sr -1
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O8 - Extra context menu item: Home Equity Loan - http://213.159.118.226/tools.php?qq=Home+Equity+Loan
O8 - Extra context menu item: Incorporate - http://213.159.118.226/tools.php?qq=Incorporate

O8 - Extra context menu item: Irvineですぐにダウンロード - D:\
O8 - Extra context menu item: Refinancing My Mortgage - http://213.159.118.226/tools.php?qq=Refinancing+My+Mortgage
O9 - Extra 'Tools' menuitem: Home Equity Loan (HKLM)
O9 - Extra 'Tools' menuitem: Refinancing My Mortgage (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra 'Tools' menuitem: Incorporate (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O13 - DefaultPrefix: http://freednshost.info/page/
O13 - WWW Prefix: http://freednshost.info/page/
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/139c53516b84794ab417/netzip/RdxIE601_ja.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37953.3175810185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O19 - User stylesheet: C:\WINDOWS\system32\vq67wi0d.753

これで終わりです。よろしくお願いいたします

>>647
項目が多すぎるので、とりあえず↓やってみて

CoolWebShredderによる自動削除
ttp://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

>>667
アプリも5秒ほどで落ちてしまうので、とりあえず「Fix」で進んでみて
一応処理は終えました。この後は何をすれば良いのでしょうか？

>>647
>>667の処置でログが半分以下になる筈
症状がまだ出る場合は再度貼り付け。

マズそうなのはwimdows直下のsvchostかな
あとhostsによけいなもの記述されまくり、IEの右クリックメニュー拡張されまくり

>>669
了解しました。再度貼り付けてみます。

>>670
うぅ・・いじられまくりなわけですね。確かに右クリックに見覚えの無い
拡張メニューが3つほど入ってます。

Logfile of HijackThis v1.97.7
Scan saved at 14:23:27, on 2004/04/27
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Orchis\orchis.exe
C:\WINDOWS\svchost.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\aaa\HijackThis.exe

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O1 - Hosts: 213.159.118.226 collections.inhost.info
O1 - Hosts: 213.159.118.226 collections.inhost2.info

O1 - Hosts: 213.159.118.226 1-se.com
O1 - Hosts: 213.159.118.226 58q.com
O1 - Hosts: 213.159.118.226 aifind.cc
O1 - Hosts: 213.159.118.226 aifind.info
O1 - Hosts: 213.159.118.226 allneedsearch.com
O1 - Hosts: 213.159.118.226 approvedlinks.com
O1 - Hosts: 213.159.118.226 auto.ie.searchforge.com
O1 - Hosts: 213.159.118.226 awebfind.biz
O1 - Hosts: 213.159.118.226 best.royalsearch.net
O1 - Hosts: 213.159.118.226 cracks.am
O1 - Hosts: 213.159.118.226 default-homepage-network.com
O1 - Hosts: 213.159.118.226 find.microgirls.com
O1 - Hosts: 213.159.118.226 find4u.net
O1 - Hosts: 213.159.118.226 freshvideogals.com
O1 - Hosts: 213.159.118.226 i-lookup.com
O1 - Hosts: 213.159.118.226 ie-search.com
O1 - Hosts: 213.159.118.226 in.webcounter.cc
O1 - Hosts: 213.159.118.226 itseasy.us
O1 - Hosts: 213.159.118.226 just.find-itnow.com
O1 - Hosts: 213.159.118.226 link.startmake.com
O1 - Hosts: 213.159.118.226 mysearchnow.com
O1 - Hosts: 213.159.118.226 nativehardcore.com
O1 - Hosts: 213.159.118.226 qwertysearch123.biz
O1 - Hosts: 213.159.118.226 search.ieplugin.com
O1 - Hosts: 213.159.118.226 search.psn.cn
O1 - Hosts: 213.159.118.226 searchbar.findthewebsiteyouneed.com
O1 - Hosts: 213.159.118.226 searchcentrix.com
O1 - Hosts: 213.159.118.226 searchmyrequest.com
O1 - Hosts: 213.159.118.226 super-spider.com
O1 - Hosts: 81.211.105.49 greatsearch.biz
O1 - Hosts: 81.211.105.49 www.greatsearch.biz
O1 - Hosts: 81.211.105.49 cashsearch.biz

O1 - Hosts: 213.159.118.226 t.rack.cc
O1 - Hosts: 213.159.118.226 teen-biz.com
O1 - Hosts: 213.159.118.226 teenhqpics.com
O1 - Hosts: 213.159.118.226 tits.hardcore4ever.net
O1 - Hosts: 213.159.118.226 webcoolsearch.com
O1 - Hosts: 213.159.118.226 wmmse.com
O1 - Hosts: 213.159.118.226 www.008i.com
O1 - Hosts: 213.159.118.226 www.2fastsearch.net
O1 - Hosts: 213.159.118.226 www.8095.com
O1 - Hosts: 213.159.118.226 www.alfa-search.com
O1 - Hosts: 213.159.118.226 www.boredlife.com
O1 - Hosts: 213.159.118.226 www.couldnotfind.com
O1 - Hosts: 213.159.118.226 www.cracks.am
O1 - Hosts: 213.159.118.226 www.daum.net
O1 - Hosts: 213.159.118.226 www.dreamwiz.com
O1 - Hosts: 213.159.118.226 www.find-itnow.com
O1 - Hosts: 213.159.118.226 www.find-itnow.com
O1 - Hosts: 213.159.118.226 www.find4u.net
O1 - Hosts: 213.159.118.226 www.firstbookmark.com
O1 - Hosts: 213.159.118.226 www.gajai.com
O1 - Hosts: 213.159.118.226 www.hand-book.com
O1 - Hosts: 213.159.118.226 www.hao123.com
O1 - Hosts: 213.159.118.226 www.hotsearchbox.com
O1 - Hosts: 213.159.118.226 www.hotwebsearch.com
O1 - Hosts: 213.159.118.226 www.hugesearch.net
O1 - Hosts: 213.159.118.226 www.iquicksearch.com
O1 - Hosts: 213.159.118.226 www.lookfor.cc
O1 - Hosts: 213.159.118.226 www.maxxxhosters.com
O1 - Hosts: 213.159.118.226 www.naver.com
O1 - Hosts: 213.159.118.226 www.nkvd.us
O1 - Hosts: 213.159.118.226 www.novafuck.com
O1 - Hosts: 213.159.118.226 www.ohcorea.com

O1 - Hosts: 213.159.118.226 www.omega-search.com
O1 - Hosts: 213.159.118.226 www.onet.pl
O1 - Hosts: 213.159.118.226 www.power-search.info
O1 - Hosts: 213.159.118.226 www.rightfinder.net
O1 - Hosts: 213.159.118.226 www.search-1.net
O1 - Hosts: 213.159.118.226 www.search-and-go.com
O1 - Hosts: 213.159.118.226 www.search-dot.com
O1 - Hosts: 213.159.118.226 www.search-space.com
O1 - Hosts: 213.159.118.226 www.searchforge.com
O1 - Hosts: 213.159.118.226 www.searching-the-net.com
O1 - Hosts: 213.159.118.226 www.searchv.com
O1 - Hosts: 213.159.118.226 www.searchxl.com
O1 - Hosts: 213.159.118.226 www.seznam.cz
O1 - Hosts: 213.159.118.226 www.slotch.com
O1 - Hosts: 213.159.118.226 www.spidersearch.com
O1 - Hosts: 213.159.118.226 www.startium.com
O1 - Hosts: 213.159.118.226 www.therealsearch.com
O1 - Hosts: 213.159.118.226 www.ttjj.com
O1 - Hosts: 213.159.118.226 www.viewpornkey.com
O1 - Hosts: 213.159.118.226 www.wazzupnet.com
O1 - Hosts: 213.159.118.226 www.websearch.com
O1 - Hosts: 213.159.118.226 www.windowws.cc
O1 - Hosts: 213.159.118.226 www.xgmm.com
O1 - Hosts: 213.159.118.226 xwebsearch.biz
O1 - Hosts: 213.159.118.226 yourbookmarks.ws
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Network Service] C:\WINDOWS\svchost.exe -sr -1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Orchis] C:\Program Files\Orchis\orchis.exe
O4 - HKCU\..\Run: [Network Service] C:\WINDOWS\svchost.exe -sr -1
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O8 - Extra context menu item: Home Equity Loan - http://213.159.118.226/tools.php?qq=Home+Equity+Loan
O8 - Extra context menu item: Incorporate - http://213.159.118.226/tools.php?qq=Incorporate
O8 - Extra context menu item: Irvineですぐにダウンロード - D:\
O8 - Extra context menu item: Refinancing My Mortgage - http://213.159.118.226/tools.php?qq=Refinancing+My+Mortgage
O9 - Extra 'Tools' menuitem: Home Equity Loan (HKLM)
O9 - Extra 'Tools' menuitem: Refinancing My Mortgage (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

age

>>647
ダメ失敗してる、ちゃんとIEを閉じネットを切断してやること！
もう一度>>667をやり直せ。

O9 - Extra 'Tools' menuitem: Incorporate (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O13 - DefaultPrefix: http://freednshost.info/page/
O13 - WWW Prefix: http://freednshost.info/page/
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/139c53516b84794ab417/netzip/RdxIE601_ja.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37953.3175810185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O19 - User stylesheet: C:\WINDOWS\system32\vq67wi0d.753

これで終わりです。何故か最後書き込めませんでした。

>>678
ブラウザは全て閉じて実行しています。再起動を促すメッセージが出なかったのが
気になったので、何度も実行したのですが結果は同じです。
もしかして、ネットも切断する必要があったのですか？もう一度試してみます。

ネットも切断して試してみました。結果は同じです。

最後に「貴方のPCのシステムは掃除されました」と表示されました。
しかしログは変わらず、といった感じです・・。

Logfile of HijackThis v1.97.7
Scan saved at 15:24:01, on 2004/04/27
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Orchis\orchis.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\openjane-0-1-11-0\Jane2ch.exe
C:\Program Files\Messenger\msmsgs.exe
C:\aaa\HijackThis.exe

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Orchis] C:\Program Files\Orchis\orchis.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O8 - Extra context menu item: Home Equity Loan - http://213.159.118.226/tools.php?qq=Home+Equity+Loan
O8 - Extra context menu item: Incorporate - http://213.159.118.226/tools.php?qq=Incorporate
O8 - Extra context menu item: Irvineですぐにダウンロード - D:\
O8 - Extra context menu item: Refinancing My Mortgage - http://213.159.118.226/tools.php?qq=Refinancing+My+Mortgage
O9 - Extra 'Tools' menuitem: Refinancing My Mortgage (HKLM)

>>680
いい勉強した＆いい機会だと割り切ってOS入れ直せ。
弄くられすぎだ。

O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/139c53516b84794ab417/netzip/RdxIE601_ja.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37953.3175810185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O19 - User stylesheet: C:\WINDOWS\system32\udmw6g.wjx

ログをsaveするのを忘れてました＿|￣|○
これで全部です。

すいません。ＩＥを開くと「http://martfinder.com/index.htm?aff=1520」に飛ばされ、それを消すと「HATE POPUPS?」というドクロマークいりの画面が現れるという症状です。
上記にある方法を一通り試してみて、「Spybot」「Ad-aware」「CWShredder」を使うと一時的には直るのですが、しばらくすると再び同じ症状が現れます。
「Spybot」には赤字で「CoolWWWSearch」と現れるので「CoolWebSearch関連」とは思うのですが……。
なるたけ一人でがんばってたのですが行き詰ってしまいました。なにか手落ちがあるのでしょうか？

>>685
sageんな。ID出せ。
CoolWebSearchの除去方法（Doxdesk.comの翻訳を中心に）
http://higaitaisaku.web.infoseek.co.jp/removecws.html

>>684
消えたんじゃね？

O8 - Extra context menu item: Home Equity Loan - http://213.159.118.226/tools.php?qq=Home+Equity+Loan
O8 - Extra context menu item: Incorporate - http://213.159.118.226/tools.php?qq=Incorporate
O8 - Extra context menu item: Refinancing My Mortgage - http://213.159.118.226/tools.php?qq=Refinancing+My+Mortgage
O9 - Extra 'Tools' menuitem: Refinancing My Mortgage (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
がIEの右クリックメニューだから削除してOK

O19 - User stylesheet: C:\WINDOWS\system32\udmw6g.wjx
がちょっと引っかかるけど、とりあえずそれはそのままで再起動して、まだ症状が発覚するか見て

>>647
判定に少し時間かかるよ。

http://pinktower.com/www.uramovie.com/sample_new.html

↑は危ないのですか・・私は最高にＰＣ初心者です

高額請求が来たら自殺してしまうかも。

>>689
危ない。請求来る。

>>689ですがどうしたらいいでしょうか

本当に不安です　なにか手を教えてください

>>647
HijackThis以外のウィンドウをすべて閉じ、下記エントリにチェックを入れて
Fix後、PCを再起動。

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/139c53516b84794ab417/netzip/RdxIE601_ja.cab

>>692
後者はRealPlayer関連だし、前者は確かにウィルスの可能性もあるけどnVidia関連だと思われ

>>687
今のところ症状は出ないようですが、もう少し様子を見てみようと思います。

>>692
何とか消えたみたいです。ほっとしています。


まだ様子見の状態ですが、みなさんアドバイスありがとうございました！

>>691
>>616だな

>>647
以下は正常なもの削除するな。

O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Related
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)

どうやらSecure系ブラウザジャッカーなる物にやられたようですが、
hijackなるソフトを実行しようとしましたがエラーになってしまいます。
アダルトサイト被害者〜のサイトを見てると、ＩＥが落ちてしまいます。

ちなみにホームは//freednshost.info/になってしまっています。
是非解決方法をお教えください

>>696
スマン。そこIEのツール拡張か
なくても死なんけど消す必要は確かにない

あーーhijack実行できたのに、すぐに落ちてしまいます……

がんばれ。

一応まとめときますね。(確定)

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O8 - Extra context menu item: Home Equity Loan - http://213.159.118.226/tools.php?qq=Home+Equity+Loan
O8 - Extra context menu item: Incorporate - http://213.159.118.226/tools.php?qq=Incorporate
O8 - Extra context menu item: Refinancing My Mortgage - http://213.159.118.226/tools.php?qq=Refinancing+My+Mortgage

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/139c53516b84794ab417/netzip/RdxIE601_ja.cab
O19 - User stylesheet: C:\WINDOWS\system32\udmw6g.wjx

http://213.159.118.226/
これは効かないの？↓
http://213.159.118.226/?qq=Uninstall

>>647
ノートン（に限らないがアンチウィルスは）ハイジャッカーには
ヘタレだからな。>>642の最新定期貼りを読んで、指示を実行。

>>703
うわ、亀だった。虫してくれ

>>702
ありがとうございます、治りました
感謝します。

ネットしようとして、どこのページを開こうとしても、
ttp://www.incredifind.comを開こうとするんですがどうすればいいでしょうか??
昨日までは普通に使えてました。ＨＰはyahooのままですが、検索しているのが
ttp://www.incredifind.comになってしまいます。エロサイトかどうかも開けないんで
わからないのですが。お願いします。

>>706
http://www.incredifind.com/

Copyright c 2003 IncrediFind.com All Rights Reserved
Support | Privacy Policy | Remove | Having Trouble Uninstalling?
　　　　　　　　　　　　　　　　　　↑

>>706
とりあえず>>1から読み直してsageないでID出して最初の方に載ってる対策を全部試すのが
肝要かと

荒岸さんお久しぶり〜

>>707
どういう意味でしょうか??
>>708
わかりました。ありがとうです。

>>710=706です。
すいません。

>>710
http://www.incredifind.com/
↑のサイトの下のほうに、リムーバーへのリンクがあるよというレスですね。
↓これ。
http://www.incredifind.com/downloads/remove.exe

荒岸さん常駐してよ。

>>713
ひろゆきにお給料上げるように言って下さい

>>691
有料トラブル関係は板違いだが、いちおう…

糞業者に１円でも払うな。払えば鴨リストに登録されて次々に禿鷹が
やってきて「これも払え」と未来永劫むしられるぞ。なにがあっても無視。
電話かかってきても、お前みたいなヘタレは話するな。声を聞いて気が
弱そうだと思うとしつこくなる。

むこうは詐欺脅迫その他で逮捕の危険犯してんだから一人一人にむやみ
に手間かけていられない。脈がありそうだと思ったらダニみたいに食いつい
てくるから注意。

【電話･メール･葉書】架空請求･督促状 総合スレッド
http://that2.2ch.net/test/read.cgi/bouhan/1080974007/

>>712
やってみます。ありがとうございます。

>>715
>>691はマルチしちゃったもよう
くだらない質問でもべっちょ偉そうに聞いていいスレ
http://pc5.2ch.net/test/read.cgi/win/1082466039/355

向こうでもスルーされてるやん。

>>701
★freednshost関連情報★

これ↓はまさしく freednshost の部品
O19 - User stylesheet: C:\WINDOWS\system32\udmw6g.wjx

この糞ハイジャッカーはランダム名のユーザースタイルシート
を投げ込んでくるのが特徴とのこと。
http://www.spywareinfo.com/forums/index.php?showtopic=40264&st=0

>>719
おお、すごい情報乙。

secureの次はfreednshostが世界中の糞サイトの糞管理人どもの
お気に入りらしい。連中は毎日新しいブラウザハイジャッカーの
情報を血眼で捜してんだろうな。１クリックいくらで現金が入って
くるんだったら、おれおれ詐欺や架空請求するよりずっと安全だしな。

まだまだスパイウェアの規制には時間がかかりそうだもんね。