エロサイト見たら…助けてください！Part23

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

　■このスレのテンプレは「まとめサイト」　http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　■まず「まとめサイト」の「応急処置」できるとこまでやってみてください。８割は解決
　　するはず。な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　■迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」から削除できない
　　か確認。JWord入れたら変な中国サイトに飛ばされるって人はここでJWordを
　　アンインストしないと面倒なことになります。googleで「迷惑なヤシの名 + uninstall」
　　で公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

　■それでダメだったら、質問の仕方に従って質問してください。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、自分でしたことと結果を明記。


★流行中のSASSERウィルス関連はこちら見てください★
セキュリティ板　http://pc3.2ch.net/sec/　に逝って「sasser」で検索
・MS公式対策ページ
　ホームユーザー向け - Sasser ウイルスに関する情報 Windows 2000 編
　　http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
　ホームユーザー向け - Sasser ウイルスに関する情報 Windows XP 編
　　http://www.microsoft.com/japan/security/incident/sasser_xp.mspx

過去ログ

part22　http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/　前スレ
part21　http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/
part20　http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
6)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　ttp://www.spywareinfo.com/~merijn/downloads.html→OS再起動
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（強力だが更新頻度低）
8）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりwに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。

9)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

《ブラウザハイジャッカーと戦うときの必須ツール》
レジストリのスキャンと修復ツール Hijackthis
　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe　
日本語解説　http://higaitaisaku.web.infoseek.co.jp/hijackthis.html (詳しい)
入門チュートリアル　http://haiiro.info/my/text/template.html#5　(簡易版)

《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　☆本家　ttp://www.spywareinfo.com/~merijn/downloads.html
■Ad-aware 6.0 Build181 非常駐・検索・削除 （有料版は常駐監視機能あり）
　☆本家　ttp://www.lavasoftusa.com/　更新：中　
　　http://www.dream-seed.com/server/spy.html　使用法
■Spybot Search&Destroy 1.2 ＆ 1.3β4非常駐・検索・削除・一部予防
　本家　ttp://www.safer-networking.org/　更新：低　日本語対応済み。
　http://www.dream-seed.com/server/spybot.html　使用法
　-------------以上３大定番は必ずインストールしておきましょう---------

■SpyywareBlaster 2.6.1　非常駐・予防　☆更新頻度：中
■SpywareGuard 2.2.0　常駐・予防　☆更新頻度：低
■MRU-Blaster 1.5　IE履歴キャッシュ・クッキー削除。常駐可能　頻度：低
　本家　ttp://www.javacoolsoftware.com/index.html
■Ad-aware 6.0 Build181 日本語化ツール SpywareBlaster　日本語化
　SpywareGuard 日本語ヘルプ　など
　http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=selectfolder&filecatid=1
■IE-SPYAD 　IEの制限ゾーンに危険サイトを一括登録　　頻度：高
　本家　ttp://www.staff.uiuc.edu/~ehowes/resource.htm
　更新用スクリプト　ttp://briefcase.yahoo.co.jp/iespyad
　IE-SPYAD導入の手引き（日本語解説ページ）
　http://www.geocities.jp/ie_spyad_japanese_manual/index.html
　専用スレ　http://pc.2ch.net/test/read.cgi/sec/1076041687/

http://www.sound.jp/fileokiba/
更新しますた。
広告募集中。

《その他リンク集》
■ウィルス関係はこちら↓
【正式】ウィルス情報＆質問　総合スレッド☆Part19
http://pc3.2ch.net/test/read.cgi/sec/1083586576/
■その他セキュリティ関係の質問は↓
セキュリティ初心者質問スレッドpart40
　http://pc3.2ch.net/test/read.cgi/sec/1082207307/
■アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
　　↑定番サイト。Hijackthis、その他ツールの使い方が詳しい。質問掲示板あり
■ダイヤルQ2、国際電話、罠サイト、架空請求関係のトラブルはここらで相談。
【メール･葉書】総合スレッドPart�U【架空請求】
　http://that2.2ch.net/test/read.cgi/bouhan/1083110757/
　アダルトサイト対策の部屋
　http://www002.upp.so-net.ne.jp/dalk/higai24.html
　　↑「被害対策の部屋」とは別サイト。有料エロサイト関係のトラブル対策
■国際電話・ダイヤルQ2関連
　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　　↑ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　http://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）
　http://pc5.2ch.net/test/read.cgi/win/1077360806/l50　　Proxomitron（Windows板・現行スレ）
　http://pc5.2ch.net/test/read.cgi/software/1060792740/l50　　Proxomitron（ソフトウェア板・現行スレ）

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Kerio Personal Firewall 4

・「システムセキュリティ」というプログラム起動を監視する機能により、
　キンタマウイルス　http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
　などのアイコンを偽装したEXEファイルをクリックしても警告が出て感染を防げる
　（玄人向けで有料だがTiny5でも防げる。
　　Sygate・Zone Alarmには似たような機能があるが防げない。
　　Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）

・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
　kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233

●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm

●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

/////////////////////////////////////////////////////////////////

System Safety Monitor(SSM)

・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のようにHTMLからのexe起動を含め、
　キンタマウイルス　http://internet.watch.impress.co.jp/static/index/2004/04/09/antinny.htm
　などの(ルールが)未決定のアクションを防げる（PFWではない）

・無料
・日本語化できる
・レジストリキーの変更も監視できる

●SSMヘルプ翻訳テキスト+HTML配布サイト
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/

/////////////////////////////////////////////////////////////////

901 名前：900[sage] 投稿日：04/04/02 22:14
アンチウイルスソフト検出力結果報告(・∀・)

ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に

☆結果 （検出数/検出率）
BitDefender (*1） 580　　100.0％
AVP (*2) 545　　93.97％
Trend Micro 539　　92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470　　81.03％
eTrust (*5) 444　　76.55％
AVG (*6) 212　　36.55％

*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4　迅速な検査＝261　　標準検査＝286　　完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer　　 ScanningEngine → InoculateIT
*6 Heuristic有効。

AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901

802 名前：Bitｽﾚ901[sage] 投稿日：04/04/04 19:02
BitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。

誤解してる人がいるかもしれないので念のため。

※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
　で、結果は全て同じ(ﾟдﾟ)

非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802

831 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/04/05 01:03
去年(031207)同じようにやった結果

定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う

Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%

*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）

>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。

AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831

BitDefender（フリーの最新版）
・リアルタイムスキャンできない、メールスキャンできない
・まだ日本語化できない、2バイト文字のファイルでも検出可能
http://ringonoki.net/tool/antiv/bitdef.html

AntiVir（フリー版）
・リアルタイムスキャンできる
・メールスキャンできない（常駐オンでread and write時有効な場合、添付ファイルを選択すればチェックできる）
・まだ日本語化できないに等しい
http://eazyfox.homelinux.org/SecuTool/AntiVir/AVguard1.htm

avast! 4（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語版がある、2バイト文字に対応
http://iso-g.hp.infoseek.co.jp/alwil/avast_home/avast_home.html

eTrust（フリーのプロモーション版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
・導入時に修正パッチをインストールするのがめんどう
http://etavfp.hp.infoseek.co.jp/

AVG（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
http://eazyfox.homelinux.org/SecuTool/AVG6/AVG61.htm

>>7-10　はテンプレではありません。新スレが立つとこういう
コピペを貼る趣味のひとがあちこちに貼るコピペです。

>>11-12　もテンプレではありません。新スレが立つとこういう
コピペを貼る趣味のひとがあちこちに貼るコピペです。

>>１　スレ立て乙でした。

>>1さんとテンプレ貼りの方、乙です

おっ、ちょうど良いタイミングで新スレ乙です。

もうちょっとしたら前スレの質問をもういちど
書き込ませていただきます。

前スレの>>785さんと同じ症状

スタートページが改変される。
インターネットオプションで変更しても、電源を落として再接続後には
また元に戻ってしまう。
このスレを見て、怪しそうなログは削除した。

一見普通の検索ページっぽいんですけど気味悪いんで
ログの鑑定お願いします。

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\Pop3trap.exe"
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [NMFTASK] nmftask.exe /RESET
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [NECMFK] C:\PROGRA~1\necmfk\necmfk.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\pccguide.exe"
O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\PCCIOMON.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\PCCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Virus Buster 2003\TMOAgent.exe" /run
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [sys] regedit -s sys.reg
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE

O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\PCCIOMON.exe"
O4 - HKLM\..\RunServices: [tmproxy] C:\Program Files\Trend Micro\Virus Buster 2003\tmproxy.exe
O4 - HKLM\..\RunServices: [PccPfw] C:\Program Files\Trend Micro\Virus Buster 2003\PccPfw.exe
O4 - HKLM\..\RunServices: [SVC Socks] C:\WINDOWS\SYSTEM\mstaskm.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: EPSONプリンタウインドウ!3 環境設定(2).lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O15 - Trusted Zone: http://www.tv-asahi.co.jp
O15 - Trusted Zone: http://www.toei.co.jp
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {4A4341C6-12FB-11D4-AE81-00105A853E26} (AdTargets Control) - http://203.233.105.244/OcxDown/VideoViewer_MBC.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37957.1449074074
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/093979d9dd85d80a6d03/netzip/RdxIE601_ja.cab

以上です。

■ホームページや検索ページ書き換えられたら■
CoolWebShredderの使い方
http://higaitaisaku.web.infoseek.co.jp/removecws.html
Ad-aware 6.0によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/adaware.html
Spybot1.2によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html

　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　　http://www.dream-seed.com/server/spybot.html

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

あっ、spybotとad-awareは実行済みですが
CoolWebShredderはまだﾀﾞｳｿしてない。

逝ってきます

>>24
ではCWShredder実行してからもう一度Hijackthisのログを取って、
まだこれが残ってたら削除↓
　O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - htt p://207.188.7.150/093979d9dd85d80a6d03/netzip/RdxIE601_ja.cab
これは何？↓
　O16 - DPF: {4A4341C6-12FB-11D4-AE81-00105A853E26} (AdTargets Control) - http://203.233.105.244/OcxDown/VideoViewer_MBC.CAB

WEB設定のリセット→OS再起動→まだトラブルが残ってたら
どういうページに飛ばされるのか報告。

携帯に送られてきた迷惑メールのサイトをPCで見たら契約しました
ってなりました。これはどうなんですか？

>>26
【メール･葉書】総合スレッドPart�U【架空請求】
http://that2.2ch.net/test/read.cgi/bouhan/1083110757/238

ネットワークに接続すると
http://www.popuppers.com/log.php?who=advnt&ordera=1&bigorder=1&tima=1083715638&client={0B313620-CA34-4E13-B6E2-66FC87B8C925}&data=20040504&affiliate=Buds 2&startd=20040501&version=4
http://www.popuppers.com/popsn12.php?firstd=20040501&aff=Buds 2&c={0B313620-CA34-4E13-B6E2-66FC87B8C925}&oldmybo=1&oldmyexe=1
http://www.advnt01.com/new_sys/popsend.asp?id=30863
http://www.advnt01.com/new_sys/send_ocx_sof.asp?pub_id=30863
が勝手に開いてしまいます。
どうしたらいいのでしょう？

いろいろやりましたが、一時間位するとまた開いてしまいます

>>28
リカバリしろデブ。

>>29
デブじゃないです。

リカバリやって見ます。すいませんでした。

>>28
http://www.popuppers.com/

>>28
色々って何やったんでしょう？
このスレの>>1からは読みましたか？

【総合】スパイウェア予防駆除 Part3
http://pc3.2ch.net/test/read.cgi/sec/1083759490/
の新スレにも>>7-12と同じ糞コピペが貼られている。新スレが立つ時間は
事前にわからんのだから、ご苦労さんもいいとこな粘着。内容もあぼーん
されるかされないか微妙なところ。やっぱり「録音」なのか？

>>28
　■迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」から削除できない
　　か確認。JWord入れたら変な中国サイトに飛ばされるって人はここでJWordを
　　アンインストしないと面倒なことになります。googleで「迷惑なヤシの名 + uninstall」
　　で公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

>>28　のリンク先でアンインストーラ（hereというリンク）を試してからOS再起動。
それでもまだトラブルが残ってたら再度質問。

>>25
はい。おっしゃってたのを削除後、再起動させましたが
問題なく通常のスタートページにつながりました。
明日もう一度つなげてみますが、多分大丈夫だと思います。
お手数おかけしました。

エロサイトflash
http://www.geocities.jp/poo11214649/shobo.swf

>>35
O4 - HKLM\..\Run: [sys] regedit -s sys.reg

O4 - HKLM\..\RunServices: [SVC Socks] C:\WINDOWS\SYSTEM\mstaskm.exe

ははーｗ、やっぱり天麩羅屋さんの予想どーり、>>7以降「録音」が
コピペ貼りましたね。なにを考えてんだろー、こいつ？

いいじゃん。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、新装開店おめでとう♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ありがとうございますモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

「はいいろ」さんのところに
◆よくある勘違い（仮）
http://haiiro.info/my/text/template.html#8
って項目が新設されてるね。

あれ作るのに金かかってるの？

【危険】現在流行中のウィルス！その4　■■W32.Sasser.Wormとその亜種にご注意！！■■
このウイルスは、MS04-011 の悪用を試みるワームです。ランダムに選択された
IP アドレスを持つコンピュータを走査し、拡散します。亜種も出現しているので、
出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、ウイルススキャンで
検出出来ません。最新の定義ファイルに更新しましょう。

●予防策
MS04-011のパッチを適用する。
http://2style.net/maido/R3_temp.swf?inputStr=%88%DD%8C%8C%8C%EC%8Fe%82%C9%81@%8E%D8%82%E8%83I%83X%83g%83%8D

シマンテック社　Sasser駆除ツール
http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.removal.tool.html

Ad-Aware、Spybot-S&D、 CWShredderを併用してスパイウェアを駆除しているのですが
時間を置いてスキャンかけてみたら、また新しいのが検出されてしまいます

セーフモードでも実行してみたのですが効果はありませんでした
完全に除去する方法を教えて頂けないでしょうか？

ＯＳはwindowsME 　ブラウザはＩＥ6.0　セキュリティはノートン2001です
どうか宜しくお願いします

>>44
３定番を実行してだめだとHijackthisでログを目視検査することになりますね。
「まとめサイト」に行ってHijackthisの使い方を見てください。>>１

それからここへログを貼ってください。なおログ取るときにはFWなどセキュリティ
上必要なもの以外のアプリ、常駐ツールを全部終了させてください。（ログが
見やすくなります）　ログは省略せず全部貼ってください。

>>44
javacoolに行ってさらにアンチスパイを入れる
　http://www.javacoolsoftware.com/downloads.html
　　Spyware Blaster 3.1
　　Spyware Guard 2.2

IE-SPYADを入れるのも有効
　制限付きサイトへ登録　IE-SPYAD
　http://pc3.2ch.net/test/read.cgi/sec/1076041687/

＞45、46
ありがとうございます、早速試してみます

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\PROGRAM FILES\COMMON FILES\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\HPZTSB03.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\GAME CONTROLLERS\COMMON\SWTRAYV4.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\JUNK 64 SECT\PROXY FLAG.EXE
C:\PROGRAM FILES\ADAPTEC\EASY CD CREATOR 4\CREATECD\CREATECD.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\PROGRAM FILES\MICROSOFT REFERENCE\MICROSOFT BOOKSHELF 3.0\QSHELF.EXE
C:\PROGRAM FILES\NTTE\FLETS\APP\TANGOMANAGER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJYACK\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {5DAFD089-24B1-4c5e-BD42-8CA72550717B} - C:\PROGRAM FILES\SURFASSISTANT.COM\SAIEMOD.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: (no name) - {D1017709-A947-01E4-6E49-FFF9EBE2472B} - C:\PROGRAM FILES\MEOWWAIT\ANTI DOES.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Regs Drv Blah - {FF5E1777-2DEB-750B-55C9-E80C4BFA5AE2} - C:\PROGRAM FILES\MEOWWAIT\ANTI DOES.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb03.exe
O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MICROS~6\GAMECO~1\COMMON\SWTRAYV4.EXE
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dll
O4 - HKLM\..\Run: [ara-key] C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\qshelf1cba.exe -StartUp
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Title Support] C:\PROGRA~1\JUNK64~1\proxy flag.exe
O4 - HKLM\..\Run: [CreateCD] C:\PROGRA~1\ADAPTEC\EASYCD~1\CREATECD\CREATECD.EXE -r

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [MOSearch] C:\PROGRA~1\COMMON~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE
O4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Startup: QuickShelf.lnk = C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\qshelf.exe
O4 - Startup: FOLDER.HTT
O4 - Global Startup: FOLDER.HTT

O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: Bookshelfで検索(&L) - res://C:\PROGRAM FILES\MICROSOFT REFERENCE\MICROSOFT BOOKSHELF 3.0\BSDEF.DLL/#1001
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: Dell Home (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.dell.com/jp/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: Yahoo! Japan Othello - http://yog24.yahoo.co.jp/yog/yj/rm5_x.cab
O16 - DPF: Yahoo! Japan Bloxi - http://yog28.yahoo.co.jp/yog/yj/blm9_x.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: Yahoo! Chat JP 2 - http://cs.chat.yahoo.co.jp/c302/chat.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/jp/win/QuickTimeInstaller.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab

841720 Sasser ワームおよび亜種の駆除ツール
ttp://support.microsoft.com/default.aspx?scid=kb;ja;841720

使えそうか？

O4 - HKLM\..\Run: [ara-key] C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\qshelf1cba.exe -StartUp

http://nyweb.hp.infoseek.co.jp/

ぬるぽ(・∀・)ﾆﾔﾆﾔ

新スレ開店、乙です。

こんなサイトで紹介されていた
http://fine.tok2.com/home/heto2/02605Starter/0100.htm
STARTERというツールを見つけましたが…
http://www.simtel.net/product.download.mirrors.php?id=57830

フォルダ、レジストリ、iniファイルのスタートアップ関連項目を
エクスプローラ風のツリーで表示、編集できるというもの。

いちおうAd-awareでスキャンしてみましたが、これ自体が悪という
オチではなさそうです。（EnsoniqMixer "starter.exe"などstarter.exe
という名前のスパイ、ハイジャッカーは何種類かある）

（機能）
１．スタートアップ項目とプロセスリストの一覧表示
２．レジストリの保存と読み込み
３．TXT/HTMLファイルへの書き出し。
４．スタートアップ項目の新規設定、編集、削除、無効化、有効化
５．ファイルプロパティの表示
６．コンテキストメニューの表示
７．エキスプローラを開いて、フォルダジャンプ
８．レジストリエディタを開いて、レジストリキーへジャンプ
９．各項目を検索語句にしたインターネット検索
１０．タスクリストデータベースへのリンク

なかなか優れものなのになぜか超マイナーなのがちと不安。

>53
ありがとうございます、早速ぬるぽ削除しました

O2 - BHO: (no name) - {5DAFD089-24B1-4c5e-BD42-8CA72550717B} - C:\PROGRAM FILES\SURFASSISTANT.COM\SAIEMOD.DLL

↓不明？
O2 - BHO: (no name) - {D1017709-A947-01E4-6E49-FFF9EBE2472B} - C:\PROGRAM FILES\MEOWWAIT\ANTI DOES.DLL

O3 - Toolbar: Regs Drv Blah - {FF5E1777-2DEB-750B-55C9-E80C4BFA5AE2} - C:\PROGRAM FILES\MEOWWAIT\ANTI DOES.DLL

REDLOF
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dll

VBS.REDLOF（レッドロフ）特集
http://angel.cside.biz/virus/redlof.html

困ったことがあったけど
ここを見たら解決しました。
みなさんありがとうございます＾＾

>>59　乙。


…律儀なひとだなｗ

エロサイト見たら勃ってしまいました。
助けてください。

まずは自力で解決する努力をしろ。

>>61
エロサイト見たら・・・抜いてください。

>>34
やってみましたが、ダメでした

>>64
>>45-46　をやってみ。どうしてもダメなら、>>45の注意よく読んで
他プログラム、常駐アプリできるだけ終了させてからログ取って
貼れ

ログ貼らせていただきます。
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\WINDOWS\iubmnu.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Icom\SU-110B Utility\SU110BM.Exe
C:\PROGRA~1\LOGOVI~1\KoryaIP\KEWEBS~1\KEWEBS~1.EXE
C:\WINDOWS\System32\DllHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\かちゅ〜しゃ\Katjusha.exe
C:\Documents and Settings\デスクトップ\HJThis\HijackThis.exe

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {E0992B1B-6BCD-4ED5-96DB-6D49079937DE} - C:\WINDOWS\tpsjpvy.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [KeyHook] C:\Program Files\Launch Manager\KeyHook.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe

O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
O4 - HKLM\..\Run: [KoryaRunControl] C:\PROGRA~1\LOGOVI~1\KoryaIP\KORYAR~1\KORYAR~1.EXE
O4 - HKLM\..\Run: [netmeeting_autorun] "C:\Program Files\NetMeeting\netmeeting_autorun.exe" /startup
O4 - HKLM\..\Run: [daiso_setup] "C:\Program Files\Daiso\daiso_setup.exe" /startup
O4 - HKLM\..\Run: [ara-key] C:\Program Files\AcroReader51_JPN1eaf.exe -StartUp
O4 - HKLM\..\Run: [ahpbkjxtr] C:\WINDOWS\iubmnu.exe
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: NTUSER.DAT
O4 - Global Startup: NTUSER.DAT.LOG
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: コリャ英和！(&A) ホームページ英和翻訳(英和文) - res://C:\Program Files\LogoVista\KoryaIP\KETransBar\KETransBar.dll/253
O8 - Extra context menu item: コリャ英和！(&B) ホームページ英和翻訳(和文) - res://C:\Program Files\LogoVista\KoryaIP\KETransBar\KETransBar.dll/252
O8 - Extra context menu item: コリャ英和！(&C) 電子辞書（研究社新英和・和英中辞典） - res://C:\PROGRA~1\LOGOVI~1\KoryaIP\EWDICT~1\EWDICT~1.EXE/160
O8 - Extra context menu item: コリャ英和！(&D) 辞書バーで英和辞書引き - res://C:\Program Files\LogoVista\KoryaIP\KETransBar\KETransBar.dll/242
O8 - Extra context menu item: コリャ英和！(&E) 翻訳ﾀﾃバーで英和翻訳 - res://C:\Program Files\LogoVista\KoryaIP\KETransBar\KETransBar.dll/243
O8 - Extra context menu item: コリャ英和！(&F) 翻訳ﾖｺバーで英和翻訳 - res://C:\Program Files\LogoVista\KoryaIP\KETransBar\KETransBar.dll/244
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Korya Translate H Bar (HKLM)
O9 - Extra 'Tools' menuitem: Korya Translate H Bar (HKLM)
O9 - Extra button: Korya Translate V Bar (HKLM)
O9 - Extra 'Tools' menuitem: Korya Translate V Bar (HKLM)
O9 - Extra button: Korya Dictionary V Bar (HKLM)
O9 - Extra 'Tools' menuitem: Korya Dictionary V Bar (HKLM)
O9 - Extra button: Korya dictionary browser (HKLM)
O9 - Extra 'Tools' menuitem: Korya &dictionary browser (HKLM)
O9 - Extra button: Korya preferences editor (HKLM)
O9 - Extra 'Tools' menuitem: Korya p&references editor (HKLM)
O9 - Extra button: Korya Dictionary Editor (HKLM)
O9 - Extra 'Tools' menuitem: Korya &Dictionary Editor (HKLM)

O9 - Extra button: Korya Translate Page (HKLM)
O9 - Extra 'Tools' menuitem: Korya Translate &Page (HKLM)
O9 - Extra button: Korya Translate Page (HKLM)
O9 - Extra 'Tools' menuitem: Korya Translate &Page (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37651.98625
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.roings.com/cabs/roing.cab
O16 - DPF: {E2F2B9D0-96B9-4B25-B90C-636ECB207D18} - http://www.whenusearch.com/WUInstSEWC.cab
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll
以上です。よろしくお願いします。

ホームを押すと、エロい広告開くんですが・・・・・

ＩＥを起動するたびに、変な検索ページと「alert」という黄色い窓の警告が
出てきます。
前スレには「Ad-aware」で簡単に直ると書いてあったので公式サイトに
行ってダウンロードしようとしているのですが小２時間公式サイト内を
彷徨っています。
http://www.lavasoft.de/
に行って、左の「Download」を押して、次に真ん中辺りの
「AD-AWARE6 ATANDARD EDITION」の「Fullinstall」を押して
次のページの最初の緑のマークの隣の「Download Now」を押すのだと
思いますが、そこを押すと
灰色のマークの隣に「DOWNLOAD IN PROGRESS」と書いてあるページから
先に進めなくなってしまいます。
そのページの他の部分をクリックしても全然関係ないところに飛ばされる
ようですし、どこからダウンロードできるのか分かりません。
どうかダウンロードページの行き方を教えてください。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.FO
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_BERBEW.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.X
この3種のウイルスに感染してしまいました。
対処法なんかも載っていますが、よくわかりません。
もう少し簡単に駆除法を教えていただきたいです。

>>73
ウイルス対策ソフトを買って駆除するのが一番簡単。

＞73
リカバリ

ウイルスバスター評価版をDLしてみました。これでなんとかなればいいんですけど・・・

恥ずかしながらエロサイトを見ていたらパソコンがおかしくなってしまった者です・・・。

パソコンを起動すると、
Ｃ：WINDOWS￥system32\serivice\wmplayer.exeが見つかりません。名前を正しく入力したかどうか確認してからやり直してください。
レジストリに指定されているＣ：WINDOWS￥system32\serivice\wmplayer.exeを読み込めないか、または実行できません。レジストリの参照を削除してください。
という警告が出ます。

レジストリの参照の削除の手順はどうすればいいのでしょうか？

あと、Windowsインストーラが勝手に出てくるという症状があるのですがどうすればいいでしょうか・・・。どなたかこの症状の直し方をご存知の方居りましたらアドバイスの方よろしくお願いいたします・・・。

あと症状として、普通にインターネットをしているだけなのに、広告が出てくることがあります。勝手に出てくるインストーラとなにか関連しているのかもしれませんが・・・。

どなたかよろしくお願いいたします。

普通のサイトを見ていて、何度もファイルをインストールしてくださいというのが出るので、
あれ？おかしいな？と思ってブラウザを閉じ、再度起動すると、いつもはgoogleをホームにしているのですが、
訳の分からないサイトに飛ばされてしまいます
ここに書いてあるように、ブラウザの設定を標準に戻しても、また少しネットを巡ってホームをクリックすると、また変なサイトに飛ばされてしまいます
スパイウェアの駆除をしても症状は続き、システムの復元も復元ポイントが利用できずに断念せざる終えませんでした
オンラインのウィルススキャンもしてみたのですが、途中で強制終了させられてしまいました。
二度やっても同じです
どうすればいいのでしょうか？

>>72
|MG| Free Download - Ad-aware 6.181
http://majorgeeks.com/download.php?det=506
　　　Download Sites:
　　　 Planet Mirror
　　　 BTN
　　　 MajorGeeks

>>79
ありがとうございます。
どうやってもこんなページには行けませんでした。
感謝です。

>78
おそらくcoolwebserchだと思います。

>78
http://higaitaisaku.web.infoseek.co.jp/removewz01.html
ここで直せます。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、詳しい人は出払ってるの？
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　もう少しお待ち下さいモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>82
手順に沿っても直せませんでした。
もうワクチンソフト買った方がいいのかな？

●まず、デスクトップに新しいフォルダを作る。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
名前をつける、Hijackthisなど(適当な名前でよい)。
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれる。
保存先には、先ほど作成した新しいフォルダを指定する。

●Hijackthis以外の窓を全部閉じる
Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→
Highjackthisが存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる。
このログを貼り付ける。

●コントロールパネルの「アプリケーションの追加と削除」（Win XPの場合）「プログラムの追加と削除｣に怪しいものがあったら書く。(重要)

●ウィルススキャンの結果も必ず書くこと。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

*************やさしい鑑定人さんが来るまで気長に待つ************

>>85
Highjackthisが存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる。
このログを貼り付ける。

どこに貼り付ければいいのでしょうか？

>>86
お前の鼻のアタマ…だと思う。他に場所あるか？

■■■ログ貼るヤツへ■■■

勝手にログを切るな！OSもIEのバージョンも内緒か？
一番上の部分もOSなどが出ている重要な部分だ。
少しでも鑑定人の手間を省いてくれ！

全裸で繁華街で歩くときも靴下だけは脱がないタイプか？

■■■ログ貼るヤツへ■■■

大変申し訳ありませんでした、省略するべきものだとばかり・・・

Logfile of HijackThis v1.97.7
Scan saved at 21:34:11, on 2004/05/06
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

こちらが省略した部分です
教えていただいたレジストリは全て削除しました

＞全裸で繁華街で歩くときも靴下だけは脱がないタイプか？

ﾜﾗﾀ
すげーマヌケな恰好だろうなｗ

>>88
すいません。これが頭の部分です。
よろしくお願いします。

Logfile of HijackThis v1.97.7
Scan saved at 19:03:37, on 16/05/06
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

なんだか分かりませんが、ログ貼っておきますね

Logfile of HijackThis v1.97.7
Scan saved at 21:43:36, on 04/05/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

find-online.netといったホームページが設定されたり、お気に入りに入ってしまいます。
削除しても消えません。どうすれば良いでしょうか。お願いします。

恥ずかしながらエロサイトを見ていたらパソコンがおかしくなってしまった者です・・・。

パソコンを起動すると、
Ｃ：WINDOWS￥system32\serivice\wmplayer.exeが見つかりません。名前を正しく入力したかどうか確認してからやり直してください。
レジストリに指定されているＣ：WINDOWS￥system32\serivice\wmplayer.exeを読み込めないか、または実行できません。レジストリの参照を削除してください。
という警告が出ます。

レジストリの参照の削除の手順はどうすればいいのでしょうか？

あと、Windowsインストーラが勝手に出てくるという症状があるのですがどうすればいいでしょうか・・・。どなたかこの症状の直し方をご存知の方居りましたらアドバイスの方よろしくお願いいたします・・・。

あと症状として、普通にインターネットをしているだけなのに、広告が出てくることがあります。勝手に出てくるインストーラとなにか関連しているのかもしれませんが・・・。

どなたかよろしくお願いいたします。

>>93
http://find-online.net/faq.html

>>44>>89
>>57-58

>>28
以下をFix
O2 - BHO: (no name) - {E0992B1B-6BCD-4ED5-96DB-6D49079937DE} - C:\WINDOWS\tpsjpvy.dll
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe"
O4 - HKLM\..\Run: [ara-key] C:\Program Files\AcroReader51_JPN1eaf.exe -StartUp
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.roings.com/cabs/roing.cab
O16 - DPF: {E2F2B9D0-96B9-4B25-B90C-636ECB207D18} - http://www.whenusearch.com/WUInstSEWC.cab
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll

あと、これって何？？覚えがなければFixでOKのような変な名前だなｗ
O4 - HKLM\..\Run: [ahpbkjxtr] C:\WINDOWS\iubmnu.exe

Launch Managerとコリャ英和！は自分で入れたものだよね？
それとnyはやめた方は良いと思うよ。既にAntinnyに感染してるっぽいけどｗ

>>44
上でもらった指示を実行後、変化は？

>>28
やっぱO18はとりあえず残しておいて、削除しても影響ないけど

>>28
あちらの鑑定人さんにお任せします。

http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=24220&type=0&space=0&no=0

野戦病院に行かれた模様！！

またマルチかよorz

>>97

>あと、これって何？？覚えがなければFixでOKのような変な名前だなｗ
>O4 - HKLM\..\Run: [ahpbkjxtr] C:\WINDOWS\iubmnu.exe
も消すんですか？
レ点を入れてFixですね？やって見ます。

>Launch Managerとコリャ英和！は自分で入れたものだよね？
そうです。

>既にAntinnyに感染してるっぽいけど
ウイルススキャンしても出てこないんですが・・・
やっぱりｎｙは危険ですかね？

ありがとうございます。これで実行してみます。

アダルトサイトのスパイウエアがＰＣに入ったことで
問題がでています。
当方win2000ですが、昨日から　
ファイルを開けるとすぐに、「エラーが発生したためexplorer.exeを終了します。
プログラムをもう一度開始する必要があります。
エラー ログを作成しています。」とのメッセが出てきて画面全体が一
度落ちしてファイルを見る事が出来ず、大変困っています 。
つまりマイドキュメントなどのＰＣ内のすべてのファイルが完全に
開けない状態です。
スパイウエアの可能性も考えられたので、Spybotで
調べると大量のスパイウエアが検出されたので、至急完全削除しましたが、
状態が変わりません。できればＯＳの再インスト−ルだけは避けたいのですが、
この場合はどうすればいいでしょうか？

>>28
ちゃっかり野戦病院とマルチみたいだし、2ちゃんの鑑定なんて信じられないよねｗ
もうここで質問しても誰も答えてくれないだろうな

>>102
>>1

>>103
私の事？

マルチ？しりませんよ・・・
わからないから、質問してるだけなのに・・・

>>104
回答が欲しいなら>>1くらい読めｳﾞｫｹが！
ろくにスレも読まず、やること何もやってないから誰も答えてくれないんだよ

>>105
すいません。

>>97
ありがとうございました。
これで実行しました。

あとはまた出ないように祈るだけです。
ご迷惑をかけました。
すいませんでした

そうか、世の中は狭いんだなｗ
オマエとたったの20分違いで全く同じ文面で相談してるヤツがいるよ。
yokoﾀｿとオマエはきっと仲良しになれると思うよ。HijackThisのログも全く一緒だしな！

■24220 / 親階層) 　http://www.popuppers.comが勝手に開いてしまう。
□投稿者/ yoko -(2004/05/06(Thu) 01:09:06)

ネットワークに接続すると
http://www.popuppers.com/log.php?who=advnt&ordera=1&bigorder=1&tima=1083715638&client={0B313620-CA34-4E13-B6E2-66FC87B8C925}&data=20040504&affiliate=Buds 2&startd=20040501&version=4
http://www.popuppers.com/popsn12.php?firstd=20040501&aff=Buds 2&c={0B313620-CA34-4E13-B6E2-66FC87B8C925}&oldmybo=1&oldmyexe=1
http://www.advnt01.com/new_sys/popsend.asp?id=30863
http://www.advnt01.com/new_sys/send_ocx_sof.asp?pub_id=30863
が勝手に開いてしまいます。
どうしたらいいのでしょう？

いろいろやりましたが、一時間位するとまた開いてしまいます

28 名前：ひよこ名無しさん 投稿日：04/05/06 01:29 ID:UWnSLLGd
ネットワークに接続すると
http://www.popuppers.com/log.php?who=advnt&ordera=1&bigorder=1&tima=1083715638&client={0B313620-CA34-4E13-B6E2-66FC87B8C925}&data=20040504&affiliate=Buds 2&startd=20040501&version=4
http://www.popuppers.com/popsn12.php?firstd=20040501&aff=Buds 2&c={0B313620-CA34-4E13-B6E2-66FC87B8C925}&oldmybo=1&oldmyexe=1
http://www.advnt01.com/new_sys/popsend.asp?id=30863
http://www.advnt01.com/new_sys/send_ocx_sof.asp?pub_id=30863
が勝手に開いてしまいます。
どうしたらいいのでしょう？

いろいろやりましたが、一時間位するとまた開いてしまいます

http://www.popuppers.com/

if you would like to uninstall the popuppers visual engine

please click Here

英語が読めません。

>>1も読めません。

>>108
あなたがpopuppersvisual engine をインストール解除したい場合、ここをクリックしてください。

何日か前にお世話になり無事に解決したものです。
その節はどうもありがとうございました。
今Cドライブでいろいろファイルを見ていたら一番上の階層に
身に覚えの無い最近作成されたファイルがいくつか見つかりました。
services.exe
id.txt
n.exe
e.exe
こういったものなんですが危険なモノでしょうか？
よろしくお願いします。

>>111
うっせえハゲ。

>>112
随分手荒い歓迎だな。

>>111
ウィルスチェックした？

もうすでにスパイウエアを削除したのに問題が
解決しないということです。誰か同じ経験のある方
教えてください。

おい！今朝トロイ仕込まれて、いろいろ探してたらこのスレに辿り着いたんですが、
>>1のまとめサイトに行ったら解決しますた。

まとめサイトの管理人さん、このスレの住人のみなさん、ありがとう。
再インスコを覚悟していたので助かったよ。

まぁスレは読んでないんだが…存在自体が助かりますた。

>>115
祈る

>>115
スパイウエアを削除したかどうか、どうやって確認できる？

>>116
自作自演＆自画自賛ごくろうさん

エロサイトを見たら気持ちが高ぶっちゃって我慢出来ません。
どうすればいいですか？

>>119
応援ありがとう

これからも自作自演がんばります　

>>121
礼を言ってないで>>120に何かアドバイスしてやれや

すみません。どなたか教えてください。
ＩＥのツールバーに
・IST Bar
・I-Lookup Bar
という2つのツールがいつの間にか追加されていて、特にI-Lookup Barは常にチェックが入っており、
外しても外しても新しいウィンドウを開くたびにアドレスバーの下に表示されます。
そしてお気に入りに「Gembling」「Hot Links」というフォルダが消しても消しても現れます。

これらを完全に削除するにはどうすればいいんでしょうか？

>>123
とりあえず>>1から読んでください。
既出すぎです…

　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　　http://www.dream-seed.com/server/spybot.html

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

あ、ホントだ・・・
ぅぐぐ、すみませんでした

一応読んだつもりだったけど、どの項目に相当するのかﾁﾝﾌﾟﾝｶﾝﾌﾟﾝだったので・・・
もっかい読み直します。

>>111
そこだけ抜き出されてもねぇ〜

Internet Explorerを起動すると、
http://searchexe.com/passthrough/popupbaropener.html
というものが勝手に開いてしまいます…
Spybotを起動してスパイウェアの削除をしたのですが、
全く改善されません。
このスレは一通り読ませていただいたのですが、
知恵不足のため全然わかりませんでした。
どなたか教えていただけないでしょうか？

http://searchexe.com/help.html#uninstall

■ このスレのテンプレは「まとめサイト」　http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

■ まず>>3か「まとめサイト」の「応急処置」できるとこまでやってみてください。８割は
　　解決するはず。な〜んにもしないで質問するとネタ回答食う可能性大ｗ

■ 各種アンチスパイのダウンロードのリンク先は>>4

■ 迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」から削除できない
　　か確認。JWord入れたら変な中国サイトに飛ばされるって人はここでJWordを
　　アンインストしないと面倒なことになります。googleで「迷惑なヤシの名 + uninstall」
　　で公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

■ それでダメだったら、質問の仕方に従って質問してください。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、自分でしたことと結果を明記。

ヤッパリ質問のしかたがトップの方がいいみたいだな

ID出さないヤツ激増。

>>131 じゃぁ、こんな感じですか？

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

■ 質問の前にまず自己努力。それでダメだったら、質問の仕方に従って質問してください。

▼━質問の仕方 ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、自分でしたことと結果を明記。

▼━ 質問の前に ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　■このスレのテンプレは「まとめサイト」　http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　■まず「まとめサイト」の「応急処置」できるとこまでやってみてください。８割は解決
　　するはず。な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　■迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」から削除できない
　　か確認。JWord入れたら変な中国サイトに飛ばされるって人はここでJWordを
　　アンインストしないと面倒なことになります。googleで「迷惑なヤシの名 + uninstall」
　　で公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

▼━質問の仕方 ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、自分でしたことと結果を明記。

　■このスレのテンプレは「まとめサイト」　http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　■まず「まとめサイト」の「応急処置」できるとこまでやってみてください。８割は解決
　　するはず。な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　■迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」から削除できない
　　か確認。JWord入れたら変な中国サイトに飛ばされるって人はここでJWordを
　　アンインストしないと面倒なことになります。googleで「迷惑なヤシの名 + uninstall」
　　で公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

　■「アダルトサイト被害対策の部屋」その他の質問サイト、2ch他スレとのマルチポスト
　 は禁止です。回答者に誘導されたか、または質問取り下げた後で移動してください。

おお！！それ、それだよ〜俺が求めていたものは！

では定期貼りはこれ>>133をベーシックとするということでﾊﾟﾁﾊﾟﾁ

具体的な名前載せると、みんなそっちにいっちゃうぞ〜

JWordで困ってここに来た人いない。

代表例ということでOKかと。

追加部分こんな感じでどう？

　■その他の質問サイト、2ch他スレとのマルチポストは禁止です。
　　回答者に誘導されたか、または質問取り下げた後で移動してください。

それでいきましょう。

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？って人のためのスレッドです。

▼━質問の仕方 ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、自分でしたことと結果を明記。

　■このスレのテンプレは「まとめサイト」　http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　■まず>>3か「まとめサイト」の「応急処置」できるとこまでやってみてください。８割は
　　 解決するはず。な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　■迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　　 できないか確認。いきなり削除するとゴミが残って面倒な場合あり。googleで「迷惑な
　　 ヤシの名 + uninstall」で公式アンインストーラがヒットすることもあります。最後にゴミ
　　 をHijackthisで処理

　■2ch他スレ、その他質問サイトとのマルチポスト(同時に質問)は禁止です。回答者に
　　 誘導されたか、または質問取り下げた後で移動してください。

N即で変なサイトにアクセスしてしまってIEを開くとｴﾁｰなサイトに飛ばされます
プログラムの削除をしようとしても、削除するページが開けなくなってしまいました

どうしたらいいですか？｡･ﾟ･(ﾉД`)･ﾟ･｡

>>142
OSはｗｉｎＸＰでセキュリティーはノートンくらいだと思います

>>143
にほんご　よめる？　>>141

>>144
すいません！焦ってしまってました・・・
自分で解決してみます

応急処置を見て３大定番ソフトを一通り試してみましたがダメなので書き込みます。
ＩＥを開くとアドレスが一瞬「about:blank」になり、
それから「http://cadabra.biz/」が開きます。
ツール　→　インターネットオプション　で
「ホームページに使用するページ」を変更すると、
変更した直後は変更されているのですが。
ＩＥで開いているページを全部閉じて、
次にＩＥを開いた時には「about:blank」に戻ってしまっています。
Ad-awareでメンテしても再起動するとまた怪しげなモノが見つかります。
助けて偉い人・・・

＞146
＞141のテンプレにある「まとめサイト」の「応急処置」熟読。
ここに書いてあることで、実行していないことがあればすべて実行せよ。

すべて実行しましたがダメなんです・・・

＞148
そうか、すまんかった。
被害対策の部屋のBBS見てみたけど、「about:blank」なﾔﾂには苦労してるみたい。
とりあえず、あっちの「abouｔ：blank」関連のスレッドにいくつか目を通して
書いてあることをやってみるとか・・・

あと、俺はこのスレの新参者なんで、もっと詳しい識者がくるまで待つ手もアリ。

ウイルスバスターでウイルスを検出したんですが、駆除できません。
こういったウイルスの駆除方法ってないんですか？
一応どういったウイルスかは調べたんですが、
そこに載ってる駆除方法がよくわからなかったんで・・・

>>150
いじくるつくーる使え

すいません。アイドルの画像を海外サイトのＣＣＴＶ8というところ（アジア系）を見ていて
いったんネットを終了して、また開いてネットをはじめようとしたところ
エクスプローラーを開いた時点でこれがでてきます。
そしてスパイポッドやスタートアップをしたのに、でてくるんです。
これはいったいどういう事なんでしょうか？教えてください。

>>152
またきたのか？
Windowsの入門書以上の書籍買ってホムペに関して理解を深めろ。

>>146
SpyBotの本家フォーラムで出てるよ

>>153
以前はスタートアップで駆除できました。しかし今回は効果がなかったです。
何でもいいので、駆除する方法を教えてください。

（・∀・）ｼﾞｻｸｼﾞｴﾝﾃﾞｼﾀ！

>>151
これで・・・どうやって消すんですか？

お願いします。教えてください。

今までｲﾝﾀｰﾈｯﾄｴｸｽﾌﾟﾛｰﾗｰをｸﾘｯｸすれば自動的にOCNの検索ﾍﾟｰｼﾞに行くようになっていたのに
最近｢Cool　web　search｣なんて言う分からんｴﾛｴﾝｼﾞﾝに行くようになってる(欝
それもこのｴﾛｴﾝｼﾞﾝを最小化すると何故か再度ﾀｽｸﾊﾞｰに行ってｸﾘｯｸしても反転表示されるばかりで
全然元ｻｲｽﾞになりやがらない。何で？？それでalt+F4で閉じ様としても反応がなかった。

http://www.cctv8.net/index.htmlに飛ばされる
http://higaitaisaku.web.infoseek.co.jp/removecctv8.html

>>158
マルチすんな

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、自分でしたことと結果を明記。

>>1-8まで読んで出来る事を実行

>>160
そうです！それです！！
困り果ててます。張り付いているんですよ。
とりあえずそこを読んでみたいと思います。
ありがとう。

>>160
HiJack Thisというのは無料なんでしょうか？

>>163
ダウンロードするトコに書いてあるんだから読めよヽ（`Д´）ﾉ

途中で行き詰まりました。HiJack Thisログというのが開けなくて
初心者ツールを使えとありましたので、ダウンロードしてみたのはいいんですが
ファイルの指定みたいな欄がありまして、それでHiJack Thisログを右クリックして
プロパティから、ファイル「場所」という所に書いてあるのを
コピーして貼り付けたんですが、指定したファイルが存在しませんとなりました。
HiJack Thisログをメモ帳で開く必要がありまして、それで初心者ツールを
使えという事で、その辺が分からないんです。

あ、メモ帳で開けました。確かに開く事ができました。
感染状況の確認という事ですが、これはいったいどれが例の
アジア系のサイトのなんでしょうか？
変な英語が並んでいるので、何が何だか分かりません。

・・・こちらを実行する場合は上の「catv8.regの操作は不要です。
→Internet Explorer関連レジストリの完全なリセット

>>166
・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。

どれを消せばいいか判らない場合はここにログを貼って詳しい人が現れるまで待つ

すみません、ウィンドウズXPを再インスコしたんですが、
音声がどうしてもでません、（＝曲、動画が聞けない・見れない）
どうしたら、以前そうであったようにまた音が出るのか、
お教えください・・・・おねがいします。。

>>169
ドライバを入れろ

test

>>167
O4 - HKCU\..\Run: [IEXPLORE.EXE] IEXPLORE.EXE http://www.cctv8.net/index.html
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

ファイル名は>>160のサイトに書いてありました。
しかしなぜか０４だけはログになかったので、二つチェックをつけて
消したはずなのに、例のサイトがでてきます。
もう一つの方法をやってみます。

もう一つの方法でなくなりました。
物凄く簡単だったんですが。

バイブの動画見てしまいましたが、何処かに保存
されてしまった可能性ありますか？
どこを調べれば良いですか？
あと、完全に履歴を消したいのですが

>>174
窓の手使え。

窓の手ってなんですか？

>>176
定番ツール
http://www.asahi-net.or.jp/~vr4m-ikw/

■被害対策では「Internet Explorer関連レジストリの完全なリセット」
　という対策を発表しています。
　http://higaitaisaku.web.infoseek.co.jp/cleanfixreg.html
■adult氏作の「IE レジストリ設定初期化プログラム IERegCleanFix.exe」解説
　http://higaitaisaku.web.infoseek.co.jp/IERegCleanFix/Readme.txt
( 参考：↑このツールの動作内容 )
IE レジストリ設定の初期化は以下のレジストリ修復ファイルと同じ処理を行っています。

-------------------------------------------------------------------------------
REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\ErrorThresholds]
"400"=dword:00000200
"403"=dword:00000100
"404"=dword:00000200
"405"=dword:00000100
"406"=dword:00000200
"408"=dword:00000200
"409"=dword:00000200
"410"=dword:00000100
"500"=dword:00000200
"501"=dword:00000200
"505"=dword:00000200

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\UrlTemplate]
"1"="www.%s.com"
"2"="www.%s.org"
"3"="www.%s.net"
"4"="www.%s.edu"

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix]
@="http://"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes]
"ftp"="ftp://"
"gopher"="gopher://"
"home"="http://"
"mosaic"="http://"
"www"="http://"

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"=""

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"

>>176
（・３・）　エェー　ここで「窓の手」をしらない人はモグリだＹＯ
マジレスするとキャッシュと履歴をクリアしときゃいいと思うけど
キミのＯＳとかブラウザとか書いてないから答えられませんＹＯ
>>1くらい読んできて下さいＮＥ

　 ∩＿∧
　（　・∀・） 　お茶ください
　（　∪ ∪
　と＿）＿）

　　　　 　　　　∧＿∧　　お茶どうぞ
　　　　　　　　 (`･ω･´)　　　ｼｭｯ
　　　　　　　　（つ 　　と彡　/
　　　　　　　　　　　　／　　/
　　　　　　　　　 　／　　　/
　　　　　　　　　／　　　　/
　　　　　　　 ／　　 　 　/
　　　　　　／　///　 　/　ﾂﾂｰ
　　　　 ／　　旦　　 /
　　　／　　　　　　 ./

　 　 ,r'　　.:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;.ヽ、
　　/　　..;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:_;;::;_:;:;:;:;:;. ヽ
　 ,!ﾞ　　:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;;/,〃/.;:;:;:;:;:;. ﾞi,
　.{　　　:::::::::::::::::::::::::::::::::::::::f〃∠,:;:;:;:;:;:;:;:;:　ﾞi
　l　　 ﾐrｰ--:､::::::::::::_;:､-'''''"￣　}:;:;:;:;:;:;:;:: .:　|
　{　　ﾐ| ,:-:､ _ `ー'ﾞ´_,. -''＿_`'':（;:;:;:;:;:;:;:;:; ::　|
　ﾞ!' 　 l,ｨ'''ｰ､.,_i, i r-ｰ''"iiﾞ,.ﾆ､ヽ. ﾞ!;:;:;:;:;:;:;:;:::　!
　 `i,　!,ﾚ^'=;_;-;i ゞ`ｬ'ﾁｪｪ;ｯ.,;､:~　ﾞi:;:;:;:;:;:;:;::　i′
　　 `fiﾘ 'ﾞ'`ニ´1　| ヽ`ー‐'ﾞ,,,､,ｨ' , };:;:;rf^i;::..ﾘ
.　　　!l!　　　,ｨ'ﾞ " ,ｨ‐:､　　 ,)iiii(ﾚﾞ/,:;｢ﾘ ,l;: /
　　　 l.lﾄ､　_'_,ﾞｪ､ r;;;_;;;`'　　;iiiiiぐfﾞ;:;:ﾚ' ﾉ::/　　　>>182頂こう！！
.　　　 ﾞ!ﾞ! /.;:;:＿;;;＿;;::;;;ﾞ:ヽ　'iiiiiiﾘ;:;:;:ﾚ'ﾞ／
　　　　| l/.;:;fﾞ｀´￣｀`''ｰﾞ:､::ﾞ:､''ﾞ/.;:;:;:;｢l'′
　　　　|　:;:;:;`;:;'"⌒`:''::ー':;:;:;:;i.ｉ;:;:;:;;ﾘ |
　　　　|　::;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;;;/ ,ﾉ┐
　　　　`ﾄ､::;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;;;ｨ'ﾞ-'ﾞ,,.ｨﾍ
　　　　 ﾄ､`':､;;:;:;:;:;:;:;:;:;:;:;;:､:-''ﾞ,､-''"´　:　ﾞ、
　　　　 ｼ^`-､`'-v-''."-''"￣`ヽr-､　 ,r'"ﾝ､
＿＿_,ｨﾝ'　 ヽ｀i: | fﾞ r'"´￣｀ヽ.l!（`／ｨ'ﾞ´,.､ゝ､＿＿
　i i.　　 `'､,　ﾞ' i. | .! （　　　　 _,.>　,／

>>177はウィルスかブラクラ　踏むな

ブラクラじゃないよ。

「窓の手」公式サイト

>>184
バカですか？　ikwってのはイカワさんのサイトだからだよ。
窓の手のアドレスなんか見て覚えてるのが普通だろう。

>>187
作者の名前知ってるのもサイトのURL知ってるのも普通じゃないと思うが

（・∀・）ｼﾞｻｸｼﾞｴﾝﾃﾞｼﾀ !!

.　　　　　　　　　　　　　　 　 　 ＿＿＿＿
　　　 _ 　　　　　　　　　　　　　| （・∀・） ｜
　　　｀)）　　　　　　　　　　　　 |￣￣￣￣
　　　 ´　　　　　　　　　　　　 ∧
　　　　　　　　　　　　　　　　<⌒>
　　　　　　　　　　 　 　 　　／⌒＼　　　　　　　　　　ｼﾞｻｸｼﾞｴﾝ王国
　　　　　　 ＿＿＿＿＿____］皿皿［-∧-∧、
　　　　／三三三三三三∧_／＼_|,,|「|,,,|「|ミ^!、
　　＿_|￣田￣田 /￣￣Π . ∩　 |'|「|'''|「|||:ll;|
　/＿_,|==／＼＝ハ,￣￣|「|￣￣￣￣|「|￣￣|
/_| ロ ロ 「￣￣￣ | |　田 |「|　 田 田　|「|［［［［|
|ll.|ロ ロ,/| l⌒l.ｌ⌒l.| | 　 　|「| 　 　 　 　|「|ミミミミミミ

http://www.uol.com.br

群青さんとこは最近アクセスが一日8,000 件だそうです。
「この青板の繁盛ぶりは…」((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?no=3
結果、XPユーザーにはまず「システムの復元」をやらせることに
したそうです。http://higaitaisaku.web.infoseek.co.jp/caution.html


ところでHacker Defenderというトロイというか、トロイを仕込むツール
はそうとういやらしいですね。「Hijackthis Spybotが禁止ワード」
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?H=T&no=2
http://www.caj.co.jp/virusinfo/2004/win32_hacdef.htm

>>192
なるほど、そこに行けばいいんですね！！貴重な情報ありがとうございました。

さっそく友人にも教えてあげることにします。

まあ、釣りだろうが…
リアルでこういう奴が増えると管理人が困るんだよな
テンプレ見るなりぐぐるなりして少しは自分でやれと。

しかし思いっきり誘導してるよな。

質問者をいきなり罵倒したりしてよそへ追い払ってる人
もいますね。

俺、氏ねって言われた。

>>192
前スレでhijackthisの名前を変えてみろと書き込んだのは
その関係者かな？だとしたら感謝。
yahoo新スレのことを言っていたのはちょっとｗ（失礼

>>192
さっそくお世話になりますね。

なんかネットのホームがいきなり英語のに変わってしまいました
設定で直しても次やるときはもとに戻っちゃうんです
あとそのサイトが勝手にお気に入りに入っていて削除してもまた
入っています。どうにか直す方法ないでしょうか？

　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　　http://www.dream-seed.com/server/spybot.html

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

http://www.besonic.com/を開こうとすると、
「http://evfjmi.outhost.info/を開いています」と出ます。
（他のページは普通に開けました）
コレってどういうことなのでしょうか。

ＸＰ、ＩＥ6,0。
Ad-aware、Spybot、CWSを試したんですが、
何度再起動してもhttp://searchexe.com/passthrough/popupbaropener.htmlが
開いてしまいます。
どうすればいいでしょう？

>>203
諦めてﾘｶﾊﾞﾘしろ　ﾃﾞｳﾞ

>>203
Windows XP の人はシステムの復元で直しましょう。

>>205
見てみたら今日の分しか無かったです

>>206
(　´_ゝ｀)

>>206
http://searchexe.com/help.html#uninstall

>>202
それだけじゃなんとも言えない。質問するときはOS、ブラウザを報告。

とりあえずCドライブを"hosts"(拡張子なし)で検索してﾒﾓ帳で開いてみ。
正常ならコメント行の後に　127.0.0.1 localhostという１行があるだけのはず。
他にごちゃごちゃあったら127.0.0.1 localhostだけ残して全部削除→上書き保存。

その後（hostsに異常があってもなくても）
「まとめサイト」http：//haiiro．info/up/img/030．html
見て「応急処置」を実行。

もっと強い口調の定期貼りが必要かな。
でも、やりすぎるとFAQスレになる。

>>202
最初のURLは閉鎖されてて、Location ヘッダで
自動的に下のURLページにジャンプするみたいです。

申し訳ないです･･･
OSは2kでIEは6.0を使っています。

で、まとめサイトなどに書いてあったことは、一通り試しましたし（hostsを含めて）
ウィルス、スパイウェアも駆除し、PC自体は快適に動いてるはずなのですが･･･
どうしてもそこだけは表示されないんですよ。

心配ないみたいだな。

Ctrl+F5

やはりどうやってもhttp://evfjmi.outhost.info/が開いてしまいます。
ちなみに、感染するまでは普通にBesonicというページを見ることが出来ました。
ウィルスはBackdoor.HackDefenderでした。

>>215
他は普通に見れるんでしょ。

>>202
Windowsフォルダにhxdefdrv.sysってファイルある？

>>208
206じゃないけど、同じ問題で悩んでたよ。
ｻﾝｸｽ

■Hackerdefender追加情報
hackerdefender（hackdef、hxdef） は通称rootkitと呼ばれるクラック
ツールの一つで、これ自身に感染力はありませんが、システムが使う
メモリ領域を改変してファイル、プロセス、レジストリなどをシステムから
見えないように隠してしまいます。そのため
　hostsを書き換えるスクリプト
　レジストリを書き換えるスクリプト
　アンチスパイソフトを停止、削除するスクリプト
　アンチスパイサイトへの接続を妨害するスクリプト
　バックドアを仕込むexe
　サービスに寄生するdll
などありとあらゆる悪事をはたらくファイルが不可視化して送り込まれる
ことになります。

・コマンドプロンプトから
　net stop HackerDefender100
で本体の動作を止められるそうです。しかしその後で送り込まれたファイル、
改変されたレジストリを全部つきとめるのは大仕事。

・Hxdef　作者自身の解説（英文）
　http://www.rootkit.com/newsread_print.php?newsid=60
事の性質上、いつ消えるかわからないので研究する場合はローカルに
保存しておいたほうがいいでしょう。

・アンチウィルスベンダーの情報で詳しいのはこれ
　http://www.caj.co.jp/virusinfo/2004/win32_hacdef.htm

・オレンジ板「Hijackthis…が禁止」に目を通して経緯、進展などフォロー
しておくといいです。

>>219
作者のReadMeファイルならこちらの方が良いと思います。
http://www.megasecurity.org/trojans/h/hackerdefender/Hackerdefender1.00.html

このサイトは他にも何かと便利ですぜ。
http://www.megasecurity.org/Main.html

C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\WEBSCANX.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSSTAT.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\COMMON FILES\FUJITSU SHARED\BTNHND.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\AVCONSOL.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\CZYRBU.EXE
C:\PROGRAM FILES\YAHOO!J\MESSENGER\YPAGERJ.EXE
C:\PROGRAM FILES\FUJITSU\AUV\AUVCORE.EXE
C:\CHNWRTV6\CWV6HOOK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\COREGA\COREGA USB-11MINI\WLANMONITOR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS.EXEなんか問題ありますか？
windows(98se)起動時にエロ広告、それとダウンロードを求められます。

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\PROGRAM FILES\XI\NETTRANSPORT 2\NTIEHELPER.DLL
O2 - BHO: (no name) - {E0992B1B-6BCD-4ED5-96DB-6D49079937DE} - C:\WINDOWS\UECBFZWM.DLL

\UECBFZWM.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadBtnHnd] C:\Program Files\Common Files\Fujitsu Shared\BtnHnd.exe
O4 - HKLM\..\Run: [AvconsoleEXE] C:\Program Files\Network Associates\McAfee VirusScan\avconsol.exe /minimize
O4 - HKLM\..\Run: [Vshwin32EXE] C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
O4 - HKLM\..\Run: [VsStatEXE] C:\Program Files\Network Associates\McAfee VirusScan\VSSTAT.EXE /SHOWWARNING
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime

>>221
いきなりログ貼るんじゃない。他所の家行って黙って上がりこむか？
最初にOS、症状（ｒｙ　ログを貼るときは全部貼れ。勝手に省略するな。

見たとここれが↓怪しいがな。心当たりなければ悪だろう。
C:\WINDOWS\CZYRBU.EXE
O2 - BHO: (no name) - {E0992B1B-6BCD-4ED5-96DB-6D49079937DE} - C:\WINDOWS\UECBFZWM.DLL
\UECBFZWM.DLL

とにかく「まとめサイト」行ってhttp://haiiro.info/up/img/030.html
応急処置実行。それからHijackthisのログを取ってまだ↑で指摘した
項目があったらFIXしろ。

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
101000101／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
010111100| 　マスター、HｘDef 一つ。ソースでね。
010101101ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
1011∧＿∧010111001 ∧＿∧0110／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
011 （　　・∀） /￣ヽ011(´Д｀； )　＜　悪用しそうですね。
111 （　　　`つ　11 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
101 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
101 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
011┗┳━|￣￣￣￣￣|1001000 ＼|. │ 　 |
01011┻＼|010111011.｜001011110＼| 　 01
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

です。
とりあえず直りました。
皆様にはご迷惑をおかけしました。

　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

【予防法】WindowsのLSAに関するセキュリティホールにパッチを当てる。
　Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)
http://webpdp.gator.com/4/message/599/pip/initialPluginPage.html?q=cD0yNzYmZD0xODQ3OCZlbD0xJnc9UUdHT0NRcjBCSkVBQUNncE12QQ%3D%3D

■「これってウィルス？そう思ったのなら聞く前に」■
評価版のウイルスバスター2004で削除する。(無料)
http://www.geocities.jp/zx_9r_yellow_corn/data_k_muboumaru.zip

>>227
上：スパイウェア
下：ウイルスW32/Netsky.P

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、ウィルスのリンクを貼るアフォがいるね
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　地雷かどうかアドレスをよく見て踏んでモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>227のプロバイダがOCNだったら鬱だ

こういう大々的な釣り
久々に見るな…

>>227
この地雷貼ったバカはあちこちに貼ってるバカ。

パソコンを起動させるごとに
「このページはウェブページによって閉じられようとしています。ページを閉じますか？」
というメッセージが出ます。
「いいえ」を押してその部分から脱出しましたが、画面の右下に小さなウィンドウがあって
http://www.tnc4u.com/abs/aol20040426.php
と書いてありました。（ページ事態は真っ白です）
これの削除方法を教えてください

OSはMeです。

>>233
（・３・）　エェー　アンインストールツールあるC〜
　　　　　　　　　　http://www.tnc4u.com/howtouninstall.html

ぎゃぁ！

英語・・・OTLﾜｶﾗﾅｲ････

すいません、誰か翻訳していただけないでしょうか？

>>235
（・３・）　エェー　読む前から諦めてるようにしか見えないYO　中学卒業レベルだし　単語拾っていけば何とかなるYO
　　　　　　　　　　http://www.symantec.com/region/jp/sarcj/data/a/adware.downloadplus.html

すいませんでした。
頑張ってみます。
ところで、Startupって何のことなんでしょう？

>>237
（・３・）　エェー　日本語だとｽﾀｰﾄ→ﾌﾟﾛｸﾞﾗﾑ→ｽﾀｰﾄｱｯﾌﾟ

>>237
スタート → プログラム → スタートアップ

ありがとうございます！

またお世話になるとおもいますが、よろしくお願いします！

▼━質問の仕方 ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、自分でしたことと結果を明記。

　■このスレのテンプレは「まとめサイト」　http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　■まず>>3か「まとめサイト」の「応急処置」できるとこまでやってみてください。８割は
　　 解決するはず。な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　■迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　　 できないか確認。いきなり削除するとゴミが残って面倒な場合あり。googleで
　　 「迷惑なヤシの名 + uninstall または uninstaller」で公式アンインストーラがヒット
　　 することもあります。最後にゴミをHijackthisで処理

　■2ch他スレ、その他質問サイトとのマルチポスト(同時に質問)は禁止です。回答者に
　　 誘導されたか、または質問取り下げた後で移動してください。

>>241
いまこれ見てて気がついたんだけど、初心者には

「いきなり削除すると」→「エクスプローラから直接ファイルを削除すると…」

とかの方がわかりやすいんじゃ？　「プログラムの追加と削除」から
いきなり削除してはいけないのか、とか誤解して悩むヤシが出そうｗ

起動後，窓を開くと
ttp://my-find.com/index.htm
のページになってしまいます．

テンプレの「まとめサイト」を読み「応急処置」の
2)，3)とアプリケーションの追加と削除で
不要そうな物は削除しました．
しかし，翌日，また起動すると
戻っていました．
対処法を教えて頂けないでしょうか？

Windows98，セキュ関係のソフト無しです．
宜しくお願いします．

>>243
（・３・）　エェー　http://my-find.com/help.htm

>>243
ノートン？ウィルスバスター？

>244
ぼるじょあさん，ありがとうございます．
でも私，英語，苦手なのです。。。

>245
ノートンもウイルスバスターも入れていません．

>>246
http://my-find.com/Uninstall.exe
↑実行しろ
お気に入りを削除
WindowsUpdateやれ

>246
ありがとうございます．
実行してみます．

レス番号間違えました．
すみません．

>247さん，ありがとうございます．

>247さん
すみません．
このファイルは，「開く」「保存」のどちらを実行すれば
良いのですか？

>>250
>>250
(ノ∀`)ｱﾁｬｰ

>>250
デスクトップに保存（他に保存したら見失うだろうから）
そしてクリック

>252さん
ありがとうございます．
実行してみます．

直りました．　(*´∇｀)
レス下さった方々，ありがとうございました．

学習能力ゼロのマスカキザルが集まるスレはここですね？

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

>256は私ではありません．（ID変わってしまいましたが。。。）
Windows Updateも終了しました．
お世話になりました．

>>256＝>>257
自作自演(ﾌﾟ

>>255＝>>256＝>>258　ご苦労様

　　　　　　　　　　　　　（　　ヽ　　　　　　――――　　○　　――――
　　　　 ,　⌒ヽ　　　　(　　 ＿＿　　　）　　　　　　　／/ |　＼
　　　 （　　- - = = ≡≡≡＼ 　 ＼　ヽ⌒ヽ 、　／　/　|　 　 ＼
　　　　ゝ　　　　｀　- = = ≡≡＼ も＼　 　 ） 　 　　　　|　(⌒ 、
　　　( 　　　　　　　　　 - = ≡≡＼ う ＼　　　　ヽ　　　　　（　 　 　ヽ
　　(　　　　(⌒　　　　　　　　- = ≡＼ 来＼　　　　）　　　(
_______________________________________ - =≡＼ ね＼_______________________________________________________________________
　　　　　　　　　　　　　　　　　　　　　　 -＼ え＼
　〜　　　　　　〜〜　　　　　　〜　　　　　　＼ よ＼　〜　　　　　　　〜〜〜　　　〜
　　　　　　　　　　　　ﾄﾞｺｲｸﾝﾀﾞｰﾖ　　ｵｲｵｲ　　＼　 ＼
　　　　　　　　　　　　　　　　　　　　　　　　　　　　￣￣＼　ｹｴﾙｿﾞ! ｺﾞﾗｧ∬∬
　　　　- = = ≡≡　ヽ(|||ﾟДﾟ)ﾉ- =ヽ(ﾟДﾟ|||)ﾉ 　- =(　`Д´)ﾉ- = ≡ソ（♯`Д）
　　　　　　　　　　　　 |￣￣￣|──|￣￣￣|──|￣￣￣|───□（ ヽ┐U
　　　　　　 ﾐﾐミミミミ〜〜〜〜　ミ〜〜〜〜　ミ〜〜〜〜　ﾐミミ〜〜〜〜〜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ｻﾞﾌﾞｻﾞﾌﾞ
〜〜　　〜〜　〜　　　　〜　　　〜〜〜　　　〜〜〜　〜　　　〜〜〜〜　〜〜〜
　〜　　　〜〜〜　　　〜〜　　〜〜〜〜〜　　　〜　　　〜　　　　〜　　　　〜　　〜
〜　　　　　　　　〜　　　　　　　　　　〜　　　　　〜　　　　〜　　　　　　〜　〜　　〜

（・３・）　エェー　僕ちょっとだけ、マスカキザルだYO

IE使用中に
「このウインドウは表示中のＷｅｂサイトによって閉じられようとしています。
　このウインドウを閉じますか？　はい　いいえ」
ってのが定期的に出てくるんですが誰かの陰謀ですか？(´Д⊂

http://otitiue.nonedust.com/gifanime/bbs.cgi

ウイルスバスター2004を使っていたのですが、このサイトでウイルスに感染したようです。
Ad-awareでやばそうなものを隔離して取りあえず今のところ支障は出ていません、一点を除いて。

マウスカーソルが何もしていないのに左下に移動してしまう事が多々あるのです。
スクロールも一行のみですがしています。

ウザったいので直したいんですが、何かご存知の方もしくは↑のサイトで症状を再現させて
復旧を試みる勇者はいらっしゃいませんでしょうか。

居ないかな（ｗ

普通の画像置き場じゃねえか無事生還。

下の方から2Pに逝って下さい。
安心して逝ったら又感染しちゃったよ。(ノ_・、)

2ページ目でウィルス検出したな。
ウィンドウが閉じるせいでソースは見れんが全部弾いた。
MHTMLRedir.Exploit
JS.Downloader.Trojan
　→変なアプリケーションのダウンロード

コンピュータウィルス総合スレッド VOL.36から誘導されてきました

http:　　//www3.cyberworld.ne.jp/amikav/index.html
-------------------------------------------------------------
↑これに引っかかってしまったんですがどうしたらよいでしょうか
上記のhtmlをクリック後にダウンロードダイアログが開き、勝手にダウンロードされてしまいました
直後の被害としてはスタートメニューが開かなくなる物で、再起動後の被害はjokevirus+.exeの起動時強制起動でした
joke(ryのそのものの被害はカーソルにドクロの絵がまとわりついて残像を残す物で、
タスクマネージャの「プロセスの終了」で終了させられました。
OSはWIN2000Professionalです
ログインするたびにjoke(ryが起動してしまい厄介です。
どなたかご指導をよろしくお願いします

>>267
テンプレ読んだか？
ある程度は解決できると思うが。

ファイル検索で「jokevirus+」で検索→削除　で解決しました。済みませんでした。

次スレでは>>1に

　　エロサイト見るならIE使うな！　OPERAかFIREFOX使え。それだけで
　　99％のトラブルが予防できる。使わなくてもインストールだけはしておけ。
　　IEが乗っ取られたときの非常口になる。

みたいな呼びかけを復活させたほうがいいんじゃないだろうか？　とにかく
IEはセキュリティ上からすると感心するくらい諸悪の根源だな。

>>270
コレ以上テンプレ増やしても読まねーって
質問前にテンプレ読んだ奴は質問しねーで自力で解決する能力はある

少し削った方がいいくらいだ。

WINDOWSの中にRawSex.exeと言うものに、進入されてしまいました。
再起動などしてもＷＩＮＤＯＷＳで、使用の為、削除できないでいます。
どうようにしたら、完全に削除できるか、教えて下さい。
ＯＳは、98です。

前にこのスレにお世話になった者です。
いろいろやりましてホームが勝手に変えられたりスパイウェア関係のHPを見て落ちる
ということはなくなりましたがSpybotなどを落とそうとすると

「ファイルをコピーできません。送り側のファイルまたはディスクから読み取れません」

という文章が出ます。
おそらくまだ完全に消しきれていないんだと思うんですがこれを排除するにはどうすればいいでしょうか？

>>263
DIAL_KTUDIALER.A
が出てきました。
それと同時に不正アクセスが試みられます。
侵入者　81.211.105.37
ともう1個
ウイルスはバスタ2004で検出
不正アクセスはBlackICEでブロックしました

>>263

追加、JAVA_BYTEVER.Aもありました

BlackICEのログ
時間, イベント, 侵入者, カウント
2004/05/09 10:14:40, HTTP_Content_Type_HTA, 81.211.105.37, 1

[不正アクセスの試み] このシグネチャは、「application/hta」値と等しい HTTP Content-Type ヘッダーを検出します。

>>274
hostsを書き換えられてるのかも

hostsファイルを検索
メモ帳などで開いて127.0.0.1localhost以下に余計なものがあったら消して上書き保存

>>270
賛成。

他の項目削って「非IEコンポネントのブラウザをインストしろ」を>>　1
とか定期貼りとかに入れるべき。（非IEなんちゃらといってもｗわかん
ねーだろうから、Opera、Firefoxといっておくのがいいだろう。ネスケは
重杉、独自杉だし）

非IE使えばほぼ絶対にブラウザジャッカーにやられないなんてことは
初心者は知らん。普段なら言うこときかなくてもIEやられて焦っている
ときにはやってみるのもいるだろう。

>>274
OSは？　ME/XPならシステムの復元は試したか？

>>219で解説されてるhxdefという悪質なツールを使ったトロイが
流行ってる。

スタート→ファイル名を指定して実行→CMD
コマンド窓で以下のように入力、リターン
net stop HackerDefender100
「そんなサービスありません」エラーが返ってきたら正常。
もしこのコマンドが実行されたらhxdef系のトロイを仕込まれて
いる。hack* hxdef*でHDD検索して見つかったファイルを報告。

>>275-276
で、バスターから削除できないのか？

>>280
DIAL_KTUDIALER.Aはバスターで駆除できなかったんで手動削除（キャッシュより）
JAVA_BYTEVER.Aはバスターが隔離

ただ>>263の書いてる症状は再現できず
ブラウザはオペラとネスケを使いました
IEでやるほどの勇気はありません

>>273
>>1読め！そこで解決出来る

>>274
HackerDefender系っぽいな
>>279の指示をやったあとに怪しげなファイルを消せばOK
そのために[Hidden Table]を含むiniファイルをC:\Windowsを検索
見つかったら中身を全部貼ってくれ

■■■一度懲りたヤツは非IEなブラウザを入れておけ■■■

Firefox（無料）
http://jt.mozilla.gr.jp/products/firefox/

Opera（無料←広告あり）
http://www.jp.opera.com/

デスクトップにエロ画像が小さく張り付いて取れません。
どのような作業をすれば削除できますか？

>>283
>>1からちゃんと読めば解る

>>283
http://www.geocities.jp/tiguchat/

>>285
VBS_MERASH.A
通報しますた

>>285はウィルス・ブラクラ入り

サンテレビ！！！！

　＼　 ／　　　　ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
　　(⌒) 　　　　　　 ∧＿∧￣||ヽ、
／￣￣|　　　　　 （∀･　　） 　||＿| 　
|　||.　　|　　　　　　（＿＿　つ三_ | 　　ｶﾀｶﾀ
＼＿＿|　　　　　　/＿＿ヽ） ||　|| 　ｶﾀｶﾀ
　|　　　|　　　　　　 ＿||＿J　||　||.
　　　　　　　　ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

>>288
野球実況スレと間違えますた・・・

サンテレビ！！！！

　＼　 ／　　　　ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
　　(⌒) 　　　　　　 ∧＿∧￣||ヽ、
／￣￣|　　　　　 （∀･　　） 　||＿| 　
|　||.　　|　　　　　　（＿＿　つ三_ | 　　ｶﾀｶﾀ
＼＿＿|　　　　　　/＿＿ヽ） ||　|| 　ｶﾀｶﾀ
　|　　　|　　　　　　 ＿||＿J　||　||.
　　　　　　　　ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,／|ﾐ=､
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ／　 .|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.|　 　 |ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ,／|ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,／　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 |　 　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　　　　|　 　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　| 　 　|ﾐ| 　 　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　| 　　 |ﾐ| 　 　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　|　 　 |ﾐ| 　 　|ﾐﾐﾐ|
　 　 　 　　　　　　　　　　　　　　　　　　　　　　　　　_,-'"|.　　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　 _,. -'' "￣~ﾞ三=-_､_　　　 _,.-'"　　 |.　　 |ﾐ|　　　!ﾐﾐﾐ|
　　　　　　　　　 ,,.-''"　r _､ 　 　　　三三ﾀ_,.-''"　　　 　 |　 　|ミ|　 ,.彡ヾﾐ|
　　　　　　　　／　　　 i {ぃ}} 　 　 　 _ﾆ/　　　 　 　 -=三|　　｣ミﾋ彡彡ｲﾐヾ
　　　　　　　/,.､　　 　 `--"　　　　　 ﾆｌ 　 　　-=ﾆ三=-''レ彡ﾐﾐr'"　 　|ﾐﾐﾐ|
　　　　　　 ｌ {ゞ}　　　　i　　　　　　　　.ﾆl==三三ﾆ=''"　 　,＞'"|ﾐ|　　　 |ﾐﾐﾐ|
　　　　　　.l　`" i_,,...-''| 　 　　　 　 　 ニ`=-=i'"　 　 　 　|　　　|ﾐｌ,..-=彡ヾﾐ|
　　　　　_,.-!　 　 !　　i　　　　 　 　　-ﾆ三三/ 　 　 　 　 L.. -ﾆヾ|ヾ彡'='''"
　 　 　 l´,.- l 　 　＼/　　　　 　　 -ﾆ三三／　　　　　　　 ヾ-‐''"
　　_.　 !　ｒi　l＼　　　　 　　__--三三三='"
　 j'‘´l `´ |　!　 `　ミ三三三三三＝''"
　i',.. '´}　　|　|
　 l,.. r´　　 '´
　　 }

他スレで聞いたらエロ関係ということなので
こちらで質問します。
なんかブラウザにBendKindMeetとかいうツールバーが付いてしまって
困っています。消しても消してもなくなりません。
これはどうやって削除したらいいのでしょう？

>>292
質問するのは、ここのテンプレを読んで実行してからだ。

>>292
◆Highjackthis関連情報
ttp://haiiro.info/my/text/template.html#5

http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo
さんクス。
このサイトお気に入りにしといたほうがいいよ。
困った時に助かる。

>>292
アダルトサイトの部屋
http://ip.tosp.co.jp/i.asp?i=gpaitoku

>>296 ブラクラか何か。

パソコンをやっていたら急にN-CASE Alert
とかいうのが出てきたのですがこれはなんでしょうか？

レスが遅れてすいません。

>>276
開いたところlocalhost以外は

127.0.0.1 pop3.norton.antivirus
127.0.0.1 pop3.spa.norton.antivirus

だけだったんですがこれも問題あるんでしょうか？

>>279
OSはWIN2Kです。
コマンドプロンプトで実行したら何も起きませんでした。
HDD検索をしましたがどちらも発見できませんでした。

>>282
それはC:\Windowsで検索して見つかったたiniファイルを全て調べて
その中からHidden Tableがあったものを報告すればいいんでしょうか？

一番上のは>>277ですね。ｽﾏｿ。

>>279
すいません。やり方が間違っていたようです。
もう一度やったら

システム エラー 1060 が発生しました。
指定されたサービスはインストールされたサービスとして存在しません。

と出ました。

みんなの回答待ってるぜ。

最後にこれは最近発生したようなんですが
PC起動中にいつのまにかデスクトップに〜というファイルが生成されます。
極窓で調べたところwabファイルというものでした。
これはメールアドレスなどのアドレス帳のようです。
何度消しても復活します。
メルアド等が誰か知らない奴に送られてると思うと(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
なんですがこれの対処法ありますでしょうか？
二重質問ｽﾏｿ。

sageたせいで偽者が出ましたのでやっぱりageます。
302は違う人物ですのであしからず。

>>299
削除して127.0.0.1（Tabキー押す）localhostだけにして上書き保存

>>298
その迷惑な広告プログラムは専用インストーラでアンインスト
しないと文句を言う。こんなものと喧嘩してもしょうがないからｗ
言うとおりにするのが簡単。

〇　　　Leave n-CASE　un-installed, and clean up any
n-CASE files or settings that remain.
を選択実行する→n-CASEのサイトに接続してアンインストされる。

その後念のため>>3の2）、3）、6）を実行

>>306
ご親切にありがとうございます
助かりました

>>301
ではhxdefではない。>>3をもう一度実行。どれができてどれが
できないか報告。

>>303
チルダ(~)というファイルについては↓を見ろ
http://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

>>308
1)起きてません
2)実行済み
3)実行済み
4)起きてません
5)おそらくないです
6)274の症状のためインストできません
8)WIN2Kです
9)実行済み

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、詳しい人は出払ってるの？
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　もう少しお待ち下さいモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

WindowsXPのものです
他のレスでも質問したんですが
ttp://greatsearch.biz/
このサイトを踏んだあと、インターネットオプションで何回直しても
インターネットを接続した時の最初のページがここになってしまいます。
どなたか助けてください、お願いします！！

　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　　http://www.dream-seed.com/server/spybot.html

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

>>309
Spybot だけでなくCWShredderとAd-awareも落とせない？

ありがとう！たすかりました！！

>>314
こっちだった↓

まず、デスクトップに新しいフォルダを作ります。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれます。
保存先には、先ほど作成した新しいフォルダを指定します。

HijackThis以外のウィンドウをすべて閉じる→『Scan』→下記項目の中で見つかったものにチェックを入れて『Fix』→PCを再起動　
---------------★重要★間違って削除したら-------------------
窓右下隅のConfig→Backups→復元したい項目を選択→Restoreボタンを押す
　
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe

● 仕込まれた悪いファイルの削除：上のHighjackThisで見つかったブラウザ
　ジャッカーの本体ファイル(C:\WINDOWS\dlm.exeなど)を検索,削除。システムファイルと紛らわしい名前がついてるので、本物を削除しないよう、ファイル名とディレクトリを確認しながら慎重に作業→OS再起動

>>313
落とせないです。
Ad-awareは感染する前から入っていたので使えます

>>316
アンチスパイツールが妨害される問題は対処法が非常に複雑
です。まずここに行ってファイル名を変更したHijackthisを
落としてください。
http://higaitaisaku.web.infoseek.co.jp/removehacdef.html
このページを下へスクロールして
「HijackThis.exe（実行ファイル）を「higaitaisaku.exe」に改名したもののダウンロード」
を実行。これでファイルがダウンロードできたら、このページを
最初から読んで順を追って実行してみてください。

注意：「被害対策」サイトにも相談掲示板がありますが、このスレと
とかけもち（マルチポスト）は止めてください。こちらで相談している
あいだはあちらには相談しないでください。そういう人がときおりいる
ので、念のためｗ

>>316
今後のハイジャッカー対策として（>>270　>>278参照）
OperaかFirefoxをインストしておくことを強くお勧めします。

Opera日本語サイト
　http://www.jp.opera.com/
Firefox日本語サイト
　http://jt.mozilla.gr.jp/products/firefox/

すみません。教えて下さい。
ＯＳはWindouws98です。
ＩＥはInternetExplorer6です。

下記の手順で処置をしました。
CoolWebShredderの実行→再起動→Ad-Awareの実行（４件該当→削除）→再起動
→ Spybot-S&D（該当無し）→再起動→HijackThis.exeの実行→怪しいファイルを削除

【症状】
HijackThis.exeのlogです。
O18 - Protocol hijack: http - {7PHANMH5-HW{PH11GE-8{PH-00HAIH4{PH0M}

�@何回削除してもSCANすると018が出てきます。他に削除するのがあるのでしょうか？

�Aブラウザに｢散哭恵諒ＷＷＷ．ＣＣＴＶ８．ＮＥＴ」と表示されています。

よろしくお願いします。
もし何処かに記載されているのであれば教えて下さい。

HijackThis.exeのlogです。
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\My Documents\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\Program Files\DirectCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\My Documents\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CD ｾﾚｸﾄ.lnk = C:\DDEV\IOCDROM\CDSELECT.EXE
O4 - Startup: JSｸｲｯｸｻｰﾁﾌｧｲﾙ 自動更新.LNK = C:\JUST\JSLIB32\JSQSF32.EXE
O4 - Startup: 一太郎７.LNK = C:\JUST\TAROWIN7\TARO.EXE
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38115.9153009259
O18 - Protocol hijack: http - {7PHANMH5-HW{PH11GE-8{PH-00HAIH4{PH0M}

>>317
前回の修復でHijackthisまでは使えるようになってました。
なのでHPの最後にあるレジストリの追加をしようとしたところ

「アクセス中にエラーが出ました」

と出て追加されませんでした。

>>319
《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

閉じない窓を強制的に閉じる→alt+F4

IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）

IEの履歴削除→ツール→インターネットオプション→全般→インターネット
一時ファイル→クッキーの削除+ファイルの削除

削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動

定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　
専用の駆除ツールです。まずこれから実行。
http://default-homepage-network.com/start.cgi?hkcu

>>319
（・３・）　エェー　ttp://higaitaisaku.web.infoseek.co.jp/removecctv8.html

ここのスレの皆さん、助けてください!!
鑑定スレのアドレス騙されて踏んでしまってPCのホームがエロサイトになっていて
ホームを何十回も元のサイト(yahoo!JAPAN)に戻そうとしているのですが、
戻しても戻しても変わりません!!!!
ちなみに踏んだアドレスはttp://henachoko.homeip.net/uploader/updata/20040507224450.jpg
です。
自分はウイルスソフトなどを入れていないので駆除しようがありません。
誰か対処法を教えて下さい!!
それとホーム変更画面にはC:\WINDOWS\secure.htmlと出ています。
PC一台しかないんです!!ほんとうに助けてください。
どうすればいいのですか?
しかも何もしていないのにC:\WINDOWS\secure.htmlというサイトが勝手に出てきます。
ウイルスなんですかね・・・助けて・・みなさん・・・・・。

↑
鑑定士と雑談スレでも無視されたりブラクラ貼られたりしたので
もうここしか頼れるところが無いんです・・。
教えてくれれば嬉しいのですが・・。

>>324-325
（・３・）　エェー　ttp://higaitaisaku.web.infoseek.co.jp/removereg32.html

>>325
（・３・）　エェー　>>1も読まない悪い子はむっしっし

>>325
>>1から読め

>>327
（・３・）　アルェー　ごめんよ

全て読んで、方法を試したのですができませんでした。
どこいっても相手してくれないんですよ・・。
自分なりに隅から隅まで読んだつもりです。

>>330
（・３・）　エェー　ID出さない悪い子もむっしっし

テンプレ読んで実行したら簡単になおりますた。
皆様ありがとう。
>>330偽者ウザイ氏ね。

いや、両者本物です。ID出しますから。

>>333
　　　　　　 ,-┐
　,ｨ─､ri´^-─- ､ .┌f^f^f^f^f^f^f^f^f^┐
く　　/ ,　,'　　 ヽ　ヽ|　~ ~ ~ ~ ~ ~ ~ ~ ~│
　`<' / ,'ﾚｲ+tVvヽ!ヽﾄ　知ってるが　　│
　　!/ ,' i |' {］　, [}|ヽﾘ 　お前の名前が |
　　`!_{ iﾊﾄ､__iﾌ,ノリ,ｎ 　 気に入らない |
　　 ／/ (^~￣￣∃_ア____n＿＿＿＿＿|
　_r''‐〈　 `´ｱ/ﾄr──!,.--'
<＿>─}､　　`」ﾚ
'ヽ､　　 ,.ﾍｰｧtｲ
　　 Y､.,___/　 |.|
　 　 |　　i `ｰ'i´

>>333
（・３・）　エェー　二回目以降の発言なのに名前欄が適当な悪い子もむっしっし　
　　　　　　　　　　全然>>１読んでないのはよくわかったYO

>>332
（・３・）　エェー　解決おめでトン

>>333
（・３・）　エェー　騙りはいくないYO

>>333
全て読んだならすぐに答えが見つかるはずだし、質問の仕方もちゃんと出来てるはず
マルチのうえに嘘つきかよ

http://headlines.yahoo.co.jp/hl?a=20040427-00000279-kyodo-pol
http://www.asahi.com/politics/update/0502/006.html
http://www.jiji.com/cgi-bin/content.cgi?content=040507204420X232&genre=pol

4月27日→「払っていない人はもらえないのだから自己責任ではないか」
5月02日→「保険料を払っていない人は（その分を）もらえない。
　　　　　　　　年金財政上も、その人には出さないからロスにはならない。
　　　　　　　　報道の仕方がおかしい。犯罪、脱税ではない」
5月07日→「年金の未納は脱税と違い、保険料を払わないと年金を受け取れず、
　　　　　　　　自分に跳ね返るものだ。国民の中に大きな誤解がある」ｂｙ 安倍晋三（自民党幹事長）

　　　　　　　　　　　　　 ,,-‐''""''ー--,- -○
　　　　　　　　　　　　 .|"""　　Ｕ　Ｍ　　 ||
::::::::::::::::::::::::::: 　　　　　|　　　納　者 　盟.||
:::::::::::::::::::::::::::::::　　　　 |　未 　 　 同　 　.||
:::::::::::::::::::::::::::::::::::::::::::::::|　　　　 　 ,ノ""""||
　　::::::::::::::::::::::::::::::::::　 |　　 ,/""" 　 　 　.||
::::::::::::::::::::::::::::::::::　　　 """"　　　　　　　 .||
　　　　　　　　　　　　　　　　　　　　　　 /　）
　　　　　　　　　　　　　　　　　　　 　　/ /||
　　　　　　　　　　　　　　　　　 　　 　/ /
　　　　　　　　　　　　　　　　　　　　（　( 　　　/⌒ヽ
　　　　　　　　　　　　　　　　　　　　 ヽ ヽ⊂￣￣￣⊃ ＜ぐわっはっはっは！！！！
　　　　　　　　　　　　　　　　　　　　 　＼＼（´∀｀　）　 　　　n 　 俺様は無敵だ！！！
　　　　　　　　　　　　　　　　　　　　　　　ﾊ　　　　　 ＼　 　 （ E）
　　　　　　　　　　　　　　　　　　　　　　　 |　未納　/ヽ ヽ_／／

晴れて自民党幹事長のお墨付き。
国民年金を納付するかどうかは自己責任だそうです。

（・３・）　アルェー　>>322

Results of Complete Test, date and time 04/05/09 19:19:44 :

Testing C:\ serial 1C19-1CD8
C:\WINDOWS\PUP.EXE repaired

Test finished, duration 00:06:04.5 s
9004 objects tested, 1 found infected

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

すみません。本当に判りません。
ここに書いてあることはしてみたのですが判りません。
どのファイルを削除すればいいのでしょうか？
助けて下さい。

（・３・）　エェー　>>341

>>323はダメかYO?
ちなみに>>322はウィルスだZO！

（・３・）　エェー　HijackThisのログを勝手に編集する悪い子はむっしっし
　　　　　　　　　　データベース的な意味合いもあるんだC　少しは周りに協力してYO

本物です。ＩＤ出します。被害対策ウェブ見たんですが、肝心の
レジストラー構築がもの凄い勢いで理解できません。
しかもレジストラーはパソコンの心臓で、へたにいじると爆発すると
パソコン店員から聞いたんです。怖いので、レジストラーリセットソフト
ください。お願いします。

なんかよくわからないんですが今SpybotをDLしてみたら落とせました。
インストもできました。
どうもありがとうございました。

こんばんは、２ｃｈのリンク先に飛んだら妙なポップアップが出てきて、
怪しい、と思って直ぐホームに戻ったら案の定ホームがエロサイトになってしまいました。
以前にもこういったことは何度かあったのでインターネットオプションを開くと、
ホームページが　C:\WINDOWS\secure.html　に設定されていて、
何度ホームページを別のものにして適用してもこのアドレスに戻されてしまいます。
と同時にデスクトップに得体の知れないアイコンが４つ。
気味が悪いので全て消しましたが、「movietrading1」なる
ソフトがＤＬされていて、どうしても削除できません。
コントロールパネルからアンインストールを試みようとしても、
コントロールパネルを開いた直後に強制的に閉じられてしまいます。
これはウィルスか何かなのでしょうか？
ド素人故に混乱しきりです。どなたか解決策をご存知の方、
何卒お力添え願います。宜しくお願いします。

>>346
（・３・）　エェー　>>1読まない悪い子はむっしっし　何度も言わせないでYO

>>346
>>315

■迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」から削除できない
　　か確認。
でしたね、「まとめサイト」だけ試してもダメだったもので、申し訳ありません。
迅速レスポンス有難う御座います。試してみます。

ぼるじょあさん＞
２件ヒットしたのですが、海外のサイトで何が何やらサッパリでした…

348さん＞
有難う御座います、試してみます。

>>350
（・３・）　エェー　なに言ってるのかわかんないYO　なに検索してるんだYO
　　　　　　　　　　Secure.html系はもう定番だから　>>1のまとめサイトに全部纏まってるYO

>>350
grrr…まったくだze

>>346
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo
で解決。俺も今日同じことになった。

HijackThisを試してみたんですが、何ら変化が見られませんでした。
ぼるじょあさん、ぐるじょあさん、読解力と知識の無さ故、申し訳ないです。
353さん、ありがとうございます。試してみます。

>>354
（・３・）　エェー　Hijackthisは実行しただけで問題が解決するようなツールじゃないC〜

isearchというツールバーが増えました。
固定されてて外せません
助けてください（＞＿＜）

>>356
（・３・）　エェー　>>1読まない悪い子はむっしっし　定番ツールで対応しているらしいYO

音量をいくら上げても、音が出ません

>>338
Thanks！大変勉強になったよ

■■■ログ貼るヤツへ■■■

勝手にログを切るな！OSもIEのバージョンも内緒か？
一番上の部分もOSなどが出ている重要な部分だ。
少しでも鑑定人の手間を省いてくれ！

全裸で繁華街で歩くときも靴下だけは脱がないタイプか？

■■■ログ貼るヤツへ■■■

最近の相談者の傾向ベスト5

1：>>1もテンプレサイトも全く読んでいない。
2：野戦病院とマルチ。指摘すると逆切れかとぼける。
3：HijackThisのログを勝手に編集して貼る。
4：アンチウイルスソフトも持っていないのでネットするだけでばらまいている。
5：IE以外入れておけと言われても無視してまたエロくなる。

結局友人に電話して、無事解決する事が出来ました。
ぼるじょあさん、ぐるじょあさん、353さん、
有難う御座いました。

ジャッカルってなんですか？

>>363
板違い
http://www.geocities.co.jp/NatureLand/9021/jackal.htm

>>363
（・３・）　エェー　ボクマジレスしちゃうYIO
　　　　　　　　　　http://www.geocities.co.jp/Milano-Killer/5043/faq.html
　　　　　　　　　　もう来ないでNE

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜ま. |
　　　　　　　　　　　　　　　　　｜た. |
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│る. |
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　　　　　　　　　　　　│♪│
　　　　　　　　　　ﾜｰｲ　　　　 └─┤
　ﾆｬｰ ∧ ∧　　　 ∧ ∧　　　　∧ ∧ ｺﾞﾙｧ...
　　　　(ﾟДﾟ*)　　　(*ﾟーﾟ)/)　　 (*ﾟДﾟ)　　　　　　　
　　　　|∪∪￣|　 |￣￣￣|　 |￣∪∪|　　　 （； ´Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U　　ｷｺｷｺ
　（（(　 ￣◎￣　　 ￣◎￣　　￣◎￣　　 ◎−>┘◎

なんかどんどんPF使用量が増加して600MBぐらい（いつもは300前後）になったんですが、
これもスパイウェアとかウイルスの仕業かな？

>>367
>>1

何ですか？？？？

＞369
＞1を見て、質問前にすべきことをまず実行。
それでだめなら＞1の「質問のしかた」に沿った質問文を書くこと。
それができないなら来るな。
・・・ということを368は言いたいんだよ。

というか、こんなもん解説しなきゃわからんようなら来るな。

誰か教えて下さい。
サイトの中に『ここはフリーアクセスではありません
サイトに入った時点で閲覧のみでも有料』って書いてあって
なにやら＄とかあって海外っぽいサイトでした。
何もダウンロードもしていないし、３分程度でした。
サイトに接続するだけで有料になんてなるんでしょうか？
教えて下さいＴＴ

うん

>>371
（・３・）　エェー　ここはエロサイト行ってなんか変なものをもらったときの対処スレだYO
　　　　　　　　　　ぶっちゃけ無視していいYO　請求があったらむっしっし　怖いならその手の窓口に相談しろYO
　　　　　　　　　　http://www.npa.go.jp/safetylife/kankyo3/akusyou.htm#4

みなさん　すみませんでした。
本当に無知で申し訳有りませんでした。
結局、高校生のコに来て貰って直してもらいました。
ついでにみなさんの怒ってる理由も説明され怒られました。
今後は気をつけます。

>>369
騙るなよ。
>>370
>>1に書いてある事は一通りやったよ。ノートンでチェックして変なファイルも全部
消したし、レジストリとかの値も修復したし。で、これでもダメだったから聞いてみた。
システムの復元を使えば全部直るのかな？

>>375
>>367を読んでそこまで読みとれるヤツは
超能力があるヤツか>>375本人だろうな

ぴーー了解です、そうなんだぁ世の中恐いわぁ＞＜
ありがとでした!!

>>371
ADSLならクレジットカード以外金の取りようがない。カード番号
入れてなければ問題ない。

ダイヤルアップだとセイシェル諸島とかの怪しい電話会社と
組んで自動ダイヤルアップ接続するプログラムを投げこんで
きて、高額の海外電話通話料を請求してくる。ダイヤルアップ
接続契約の減少とともに絶滅危惧種。

＞375
だから＞1に書いてあることを実行しろって。
お前の質問文、↓のとおりに書いてあるようには見えないんだが?

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、自分でしたことと結果を明記。

それともOSとかブラウザが何なのか、というところから説明しないとダメなのかな？
なんか煽りくさいなあ。俺、もしかして釣られてる?

うぅ、みなさんありがとうＴＴ
ＡＤＳＬです、良かった。
みなさん親切にありがとう♪

>>379
クマー…！

http://www.friendsblog.com/area/main.html

ここに登録したのですが、無料と書いてあるのに
登録すると、実はポイント制で、それを使い切ると料金発生みたいな
感じだとおもうのですが、どうでしょうか？

初期ポイントは結構あるので、色々できそうですが、無料ではないのでしょうか？

／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
|　今の内に片付けて置こう・・・
＼＿＿＿＿＿＿＿＿＿　＿＿＿＿＿＿＿＿＿＿＿＿_
　　　　　　　　　　　　　　 ∨　　　
　　　　　　　　　　　　　　　　／
　　　　　　　　　　 ∧＿∧　／
　　　　　　　　　　（・∀・ ；）　　 　
　　　　　　　　　　　○⊂　）　　　
　　　　　　　　　　／ (　 (ヽ　　　　
　　　　　　 ((((((()))（＿_）＿）　　　
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
|　今の内に片付けて置こう・・・
＼＿＿＿＿＿＿＿＿＿　＿＿＿＿＿＿＿＿＿＿＿＿_
　　　　　　　　　　　　　　 ∨　　　
　　　　　　　　　　　　　　　　　／
　　　　　　　　　　 ∧＿∧　／
　　　　　　　　　　（・∀・ ；）　　 　
　　　　　　　　　　　○⊂　）　　　
　　　　　　　　　　／ (　 (ヽ　　　　
　　　　　　 ((((((()))（＿_）＿）　　　
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

▼━　質問の仕方　━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。

　１）このスレのテンプレは「まとめサイト」　http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　２）まず>>3か「まとめサイト」の「応急処置」できるとこまでやってみてください。８割は
　　 解決するはず。な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　３）迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　　 できないか確認。googleで「迷惑なヤシの名 + uninstall または uninstaller」で
　　 公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

　４）2ch他スレ、その他質問サイトとのマルチポスト(同時に質問)は禁止です。回答者に
　　 誘導されたか、または質問取り下げた後で移動してください。

　５）ハイジャッカーの99%はIEの欠陥を利用しています。IEの部品を利用しないブラウザ
　　 Opera http://www.jp.opera.com/ やFirefox http://jt.mozilla.gr.jp/products/firefox/
　　を利用するとトラブルを防げるし、IEがハイジャックされたときの非常口になります。

　 ∩＿∧
　（　・∀・） 　お茶ください
　（　∪ ∪
　と＿）＿）

>>382
メアド入れて登録すればそこへぼったくり請求のメールが
届くというシステムだ罠。つーか、有料サイト関係は板違い。
ここら行って説教されてこいｗ
【メール･葉書】総合スレッドPart�U【架空請求】
http://that2.2ch.net/test/read.cgi/bouhan/1083110757/

>>387
なるほどありがとうございます。

ポイントは使い切ってないので請求は多分来ないと思います。
気をつけたいと思います。

しかし、このクソッたれたファッキン罠サイトを作る香具師らも相当必死だなｗ
ずっとクソコードを追っかけてるんだが、クソ IE の脆弱性の利用や
あちこちのクソサイトにクソ分散させているのはクソ基本として、
クソ Java Applet があったり、クソ JavaScript を暗号化してたり、
クソッタレ VBScript をクソッタレ MS 謹製 Encoder でクソエンコードしてたり
するクソの塊さえある。

Netscape6や7 はファックサイトに対しては比較的頑丈だが、
それでもクソ xpi をｲﾝｽｺさせようとする所もあるな。不用意にｲﾝｽｺすると、
クソッタレプラグインをｹｼの穴にぶち込まれる事になるから注意だ。
"フェラ気狂い"と呼ばれて喜ぶ性癖を持つ豚は、どうぞｲﾝｽｺしてくれｗ

さて問題です、クソと何回言ったでしょう？

正解したら漏れの女のマンカス食わせてやってもいいぞ。
# つーかもうクソコード追っかけるの嫌になった。寝るｗ

下品なヤツだな。

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

ttp://www.forest.impress.co.jp/lib/sys/file/delundel/
メディアプレイヤーの履歴を消したいんですけど
これのどれをﾀﾞｳﾝﾛｰﾄﾞしたらいいんですか？

>>394
塩爺
http://www.geocities.co.jp/SiliconValley/3908/yBEncckFOU/software/

ありがとうございます
塩爺って何だろうと思ったけどホントに塩爺だったのでﾜﾗってしまいましたｗ
丁度Janeつかってるので他のもﾀﾞｳﾝﾛｰﾄﾞしようと思います
どうもです

京都府警がＷｉｎｎｙ開発者を逮捕
http://cgi.f22.aaacafe.ne.jp/~ochn/och/img/2200.jpg

>>397　毎度のようにブラクラかエロサイトの広告か

>>393
なんだテメーはよ。漏れを騙りやがっていい度胸じゃねーか。
尊敬に値する。クソッたれたファッキンＡＡアーティスト様に拍手だ。
エロサイトで仮想的にレイプされねーうちに、ママのマンコにでも潜ってろよ。

昨日PCをMEに変えたんですがRealVideoの音声がおかしいのです
前のPCではなかった事なんですが
なんでやねん？

ちなみに、WMPには異常が見られません、正常です

なんでやねん？

>>394
SpywareBlasterで有名なサイト
ありとあらゆる履歴を消去する
最強履歴消去ソフトの定番
MRUBlaster1.5
http://www.javacoolsoftware.com/downloads.html

>>400
タメ口以下の人には、氏んでも教えないよ(･∀･)

>>389　乙ｗ

結局IEのなにが問題かというと特定のバグやセキュリティホールでは
なく、OSにべったり杉なツールだということ。IEを乗っ取ればファイル
システムをいじるのもレジストリを書き換えるのもプログラムをダウン
ロードして実行するのも何もかも勝手ほうだい。いくらアンチスパイ、
アンチハイジャッカーツールを作ってもザルで水汲み状態。

非IEブラウザでもユーザーが、たとえば
　・ActiveXを有効にして
　・Yesボタンを押して悪ソフトをインストール
しちまったらどうしようもないが、それでも悪ソフトのほとんどは
IEを乗っ取る動作しか記述してないか被害受けない場合が多い。

IEのセキュ穴の解決法は◆IEを使わない◆以外にないんだぞ！

>>403
妄想オツ

>>403
（・∀・）ﾆﾔﾆﾔ　

数日前からスパイウェアに感染したらしく、
勝手にエロサイトに飛ばされて困っています。
しかもそれだけに留まらず、ＰＣの調子までどこかおかしくなってしまい、
ブラウザを立ち上げるだけでも相当な時間を食ったり、
履歴を削除しようとするとＰＣが止まったり、
電源を切ろうとしても切れず、毎回強制終了せざるを得ない有様です。

一応このスレのテンプレに沿って、一通りの解決法は試したのですが、
CoolWebShredderやAd-Awareを使っても、
すぐにまたエロサイトへのリンクが復活してしまいます。

正直、どうすれば良いのか途方に暮れています。
どなたか解決策をお教え願えますでしょうか。
OSはウインドウズ98です。

ちなみに。

飛ばされるエロサイトは以下の４つです。
間違えて踏まない様お気をつけください。

ttp://free.hcworld.com/?dorkodrom.com
ttp://free-spy-cam.net/?dorkodrom.com
ttp://web-cams-chat.com/?dorkodrom.com
ttp://getthis4rree.com/

99bbって、iriaとかirvineとか使えないの
ちょい前は使えたのに、実に鬱です
どなたかお助けを

>>407
ありがとう。お気に入りに登録しますた

>>407
あとはHijackThisでログ取って偉い人に見てもらう
HijackThisの使い方は>>1のまとめサイトにある
念のためウィルスチェックもしたほうがいい

なんかホームページが変なのに変わって直せないんですけど・・・

（　´_ゝ`） あっそ

　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　　http://www.dream-seed.com/server/spybot.html

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

>>410
アドバイスありがとうございます。
云われた通り、HijackThisでログを取ってみました。

「偉い人に見てもらう」とありますが、
このスレでも見て頂けるのでしょうか？
もし良ければ、ログを公開しますのでどなたかに見て頂きたいのですが。

ホームページがココに書き換えられるんですがどうすればいいでしょうか？
http://xzcdqg.outhost.info/

>>414
ここに全部貼ってみな

>>414
ここに貼ればいいです（ユーザー名が出てないか注意）
HijackThisだけはレジストリ弄る事になるので、詳しい人に鑑定してもらってからでないと
自分で処理するのは危ないからです

>>415
まずは>>1から読め

>418
申し訳ないです・・・。>>１から読み始めてチンプンカンプンです。
すでに読み疲れました・・・。
甘えてるとは思いますが教えてくだされば幸いです。

>>419
>>413にあるのを試しな

>>419
んじゃ、>>413に書かれてる事を順番に実行してください

>>416-417
ありがとうございます。それでは、貼らせて頂きます。
ユーザー名がどの項目を指すのか解らないので、
思い切ってそのまま貼ってみます。

Logfile of HijackThis v1.97.7
Scan saved at 17:28:03, on 04/05/10
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE

続きです。

C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\NMFTASK.EXE
C:\PROGRAM FILES\NECMFK\NECMFK.EXE
C:\PROGRAM FILES\CYBERTRIO\SHOWMODE.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\AVCONSOL.EXE
C:\WINDOWS\VCCHOST.EXE
C:\WINDOWS\VHCHOST.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\APPLICATION DATA\ROLS.EXE
C:\WINDOWS\DLLHELP.EXE
C:\PCP\PCPORTAL.EXE
C:\NECAMENU\NACTMENU.EXE
C:\FAXNX\CASCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\KATJUSHA\KATJUSHA.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACK THIS\HIGAITAISAKU.EXE

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\SYSTEM\IEHELPER.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [NECMFK] C:\PROGRA~1\necmfk\necmfk.exe
O4 - HKLM\..\Run: [CyberTrioModeInfo] C:\Program Files\CyberTrio\ShowMode.exe
O4 - HKLM\..\Run: [AvconsoleEXE] C:\Program Files\Network Associates\McAfee VirusScan\avconsol.exe /minimize
O4 - HKLM\..\Run: [Upgrade Sarvice] C:\WINDOWS\sxchost.exe
O4 - HKLM\..\Run: [Zone system] C:\WINDOWS\szchost.exe
O4 - HKLM\..\Run: [System Process] C:\WINDOWS\svchost.exe /i LSASS
O4 - HKLM\..\Run: [Deafult configuration] C:\WINDOWS\vcchost.exe
O4 - HKLM\..\Run: [Default Operation] C:\WINDOWS\vhchost.exe
O4 - HKLM\..\Run: [Windows Deafult Configuration] C:\WINDOWS\svchost.exe
O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [SAService] C:\Program Files\CyberTrio\SaService.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [Tlta] C:\WINDOWS\Application Data\rols.exe
O4 - HKCU\..\Run: [WNST] C:\WINDOWS\SYSTEM\wnsapisu.exe
O4 - HKCU\..\Run: [window.exe] C:\WINDOWS\SYSTEM\window.exe
O4 - HKCU\..\Run: [Windows Deafult Configuration] C:\WINDOWS\svchost.exe
O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhelp.exe
O4 - HKCU\..\Run: [IEengine] C:\Program Files\Internet Explorer\IEengine.exe
O4 - Startup: ＰＣポータル.lnk = C:\PCP\PCPORTAL.exe
O4 - Startup: ｱｸﾃｨﾌﾞﾒﾆｭｰNX.lnk = C:\NECAMENU\NActMenu.exe
O4 - Startup: FAX-NX Controller.lnk = C:\FAXNX\98TELFAX.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.nec.co.jp/98/
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.jp.msn.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {A16C2BF4-501E-45FA-8A14-F26E022D5E16} (MidRadioCtrl Class) - http://adweb.music-eclub.com/php/adweb.php3?aid=143&arg=win%2Fmrinst.cab&ptx=mratdl
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://hard-virgins.com/dl/ms/x.chm::/load.exe
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38116.5934606481

以上になります。
貼らなくていいものまで貼ってしまったのかと少々不安もありますが、
どうぞ宜しくお願いします・・・。

>420,421
有難うございます。早速試してみます。

>>426
とりあえずはコレを消す
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

ところでこれは心当たりあるの？
↓
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://hard-virgins.com/dl/ms/x.chm::/load.exe

>>428
解りません・・・。
しかし害になる様でしたら、それも消した方がいいですかね？

>>429
消していいです
激しくｶﾞｲｼｭﾂだった＿|￣|○ｶﾞｸｯ

これ確かウィルスじゃなかった？
別の板で断定されてたよ

（・３・）　エェー　食らい杉　一応あからさまにヤバイのは
O4 - HKLM\..\Run: [Upgrade Sarvice] C:\WINDOWS\sxchost.exe
O4 - HKLM\..\Run: [Zone system] C:\WINDOWS\szchost.exe
O4 - HKLM\..\Run: [Deafult configuration] C:\WINDOWS\vcchost.exe
O4 - HKLM\..\Run: [Default Operation] C:\WINDOWS\vhchost.exe
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://hard-virgins.com/dl/ms/x.chm::/load.exe

危なそうだけど判断付かないのが
O4 - HKCU\..\Run: [Tlta] C:\WINDOWS\Application Data\rols.exe
O4 - HKCU\..\Run: [WNST] C:\WINDOWS\SYSTEM\wnsapisu.exe
O4 - HKCU\..\Run: [window.exe] C:\WINDOWS\SYSTEM\window.exe
O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhelp.exe
O4 - HKCU\..\Run: [IEengine] C:\Program Files\Internet Explorer\IEengine.exe

詳しい人が来るまで　まだ消さないでNE

>>430
どうもありがとうございます。
とりあえず>>428にある２番目のやつは消しました。

しかし上のやつ（R3 - URLSearchHook: (no name) - ）は、
Hijack Thisのエントリの中に見当たりません。

よくよく見てみると、メモ張にズラッと並んだ>>422-425のログと、
実際のHijack Thisのエントリは一致してないのが多いですね。
どういう事なんでしょう？
ちょっと勉強してみます・・・。

消す意味あるかわからんがコレとか
O14 - IERESET.INF: START_PAGE_URL=ttp://www.nec.co.jp/98/

参考
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/srch.cgi?no=2&word=2367&andor=and&logs=.%2Fcbbsdayo2.cgi&PAGE=20&ALL=1

>>432
>>434
お手数をかけます。
>>433で訳らかんない事書いてますが、忘れてください。
とりあえず僕にはさっぱり解らない事だらけなので、
素直に皆さんの云われる通りに動きます・・・。

ここに張られてるやつだろ
ttp://cgi.io-websight.com/index2/uploarder/upload.cgi

>>435
（・３・）　エェー　人が居ないC
　　　　　　　　　　 とりあえず>>432の上5つだけ削除して再起動してみてYO

>>435
O14 - IERESET.INF: START_PAGE_URL=ttp://www.nec.co.jp/98/は

見ての通りNECですから問題ないですよ。

>>406　>>429
これは有名なdl一族。チェックして削除
O4 - HKLM\..\Run: [Upgrade Sarvice] C:\WINDOWS\sxchost.exe
O4 - HKLM\..\Run: [Default Operation] C:\WINDOWS\vhchost.exe
O4 - HKLM\..\Run: [Windows Deafult Configuration] C:\WINDOWS\svchost.exe
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://hard-virgins.com/dl/ms/x.chm::/load.exe

MediaTicketsなんとかに心当たりなければ「プログラムの追加と削除」を確認
→あったらそこで削除（アンイスト）、なければHijackthisでチェックして削除
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

心当たりなければ削除
O4 - HKLM\..\Run: [CyberTrioModeInfo] C:\Program Files\CyberTrio\ShowMode.exe
O4 - HKLM\..\RunServices: [SAService] C:\Program Files\CyberTrio\SaService.exe

これも怪しいが情報が見当たらない。心当たりなければ削除して様子見
O4 - HKCU\..\Run: [Tlta] C:\WINDOWS\Application Data\rols.exe
O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhelp.exe
O4 - HKCU\..\Run: [IEengine] C:\Program Files\Internet Explorer\IEengine.exe

Hijackthisでチェックして削除したものは簡単に復旧できるからどんどん削除
まとめサイトのHijackthisのチュートリアルをプリントアウトして
手元に置いておくとよい。http://haiiro.info/my/text/template.html#5

なお、Hijackthisから削除した項目のうち実行ファイル（xxxx.exe形式）はその
ファイル本体も検索→　hogehoge.exe をhogehoge.exe.safeにリネームして様子見。

（・３・）　エェー　CyberTrioはNECのPCにプリインスコされているアプリだから　とりあえず無視していいと思うYO

>>440　サンクス　←>>429　ということなので削除するな。　

あと、見逃していたが、>>432の指摘のとおりこれも悪だな。削除。
O4 - HKCU\..\Run: [WNST] C:\WINDOWS\SYSTEM\wnsapisu.exe
O4 - HKCU\..\Run: [window.exe] C:\WINDOWS\SYSTEM\window.exe

（・３・）　エェー　とりあえずまとめ　確定でヤバイのは
O4 - HKLM\..\Run: [Upgrade Sarvice] C:\WINDOWS\sxchost.exe
O4 - HKLM\..\Run: [Zone system] C:\WINDOWS\szchost.exe
O4 - HKLM\..\Run: [System Process] C:\WINDOWS\svchost.exe /i LSASS
O4 - HKLM\..\Run: [Deafult configuration] C:\WINDOWS\vcchost.exe
O4 - HKLM\..\Run: [Default Operation] C:\WINDOWS\vhchost.exe
O4 - HKLM\..\Run: [Windows Deafult Configuration] C:\WINDOWS\svchost.exe
O4 - HKCU\..\Run: [Windows Deafult Configuration] C:\WINDOWS\svchost.exe
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://hard-virgins.com/dl/ms/x.chm::/load.exe

微妙だけどヤバイ香りがプンプンする候補が
O4 - HKCU\..\Run: [Tlta] C:\WINDOWS\Application Data\rols.exe
O4 - HKCU\..\Run: [WNST] C:\WINDOWS\SYSTEM\wnsapisu.exe
O4 - HKCU\..\Run: [window.exe] C:\WINDOWS\SYSTEM\window.exe
O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhelp.exe
O4 - HKCU\..\Run: [IEengine] C:\Program Files\Internet Explorer\IEengine.exe

《Hijackthisを利用したfreednshost対策》
・以下の項目は全部が存在するわけではありません。
・svchost.exeの本物は★重要な★システムファイルです。本物がある場所は
　★WINDOWS(WINNT)\system32 またはWINDOWS(WINNT)\system32\dllcache★です。
・万一の事故を防ぐために実行ファイル（exe、dll）はいきなり削除せず
　hoge.dll→hoge.dll.safeのように実行不可能な拡張子にリネームして様子
　を見ましょう。

《対策》
■探す場所：ログ全体
　探すもの："freednshost"を含むURL、"213.159.118.226"を含むURL
　対処：FIX
■探す場所：R0-R1
　探すもの：自分で登録した覚えのないURLすべて
　対処：FIX
■探す場所：O4 - HKLM / O4 - HKCU
　探すもの：Runの下のsvchost.exe sysupd.exe　↓例
　O4 - HKLM\..\Run: [Network Service] C:\WINDOWS\Help\svchost.exe -sr -0
　O4 - HKLM\..\Run: [SysUpd] C:\WINDOWS\sysupd.exe
　O4 - HKCU\..\Run: [Network Service] C:\WINDOWS\Help\svchost.exe -sr -0
　対処：FIX→再起動後本体削除（本物を誤って削除しないようディレクトリに注意）
■探す場所：O9
　探すもの：自分で入れたツール以外のツール全部　↓例
　O9 - Extra 'Tools' menuitem: Home Equity Loan (HKLM)
　O9 - Extra 'Tools' menuitem: Refinancing My Mortgage (HKLM)
　対処：FIX
■探す場所：O19
　探すもの：ランダム名のユーザースタイルシート
　O19 - User stylesheet: C:\WINDOWS\system32\o4.2t4
　対処：FIX→再起動後本体削除

皆さんありがとうございます。
ひとまず云われた通りにシステムの削除を行っています。
しかしまだ問題解決には至らない様です。

とりあえずこれから、ウィルススキャンにもかけてみたいと思います。

スキャンには反映されないよ

>>445
その様で・・・。
ウィルスには感染してないみたいでした。

症状的にはこちらのほうが合ってそうなので
「くだらねぇ質問はここに書き込め｣より移動してきました。
Win XP Homeでかちゅ〜しゃ+kage（Ver.2.102+0.99.1.1093)使ってます
スパイウェアに引っかかったので>>1に書いてあることを実行して
ブラウザ(IE)は通常に戻ったのですが
なぜか、かちゅ〜しゃがおかしくなってしまいました。
板更新しても再インストールしても
レス表示が「＆MESSAGE｣とだけ表示されて文章化されません。
spypod-S&D+CoolWebShredderを実行。
Ad-Awareはダウンできず実行していません。
Pest scan(ttp://www.pestscan.com/)の実行→発見0
システムの復元はポイントが無効ですとか言われて復元不能…
かちゅ〜しゃがおかしくなることってあるんでしょうか？

>>447
（・３・）　エェー　状況がちょっとわかんないYO　新規取得したスレも読めないのかYO
　　　　　　　　　　ログが読めないだけなら　何らかの理由でdatが破損しているんじゃないのかYO
　　　　　　　　　　別のブラウザだとどうなんだYO　はっきり言ってスパイウェアと関係ない気もするYO

>>447
こっちで聞きなはれ

2ちゃん専用ブラウザ「かちゅ〜しゃ」Part85
http://pc5.2ch.net/test/read.cgi/software/1077379475/

かちゅは使ってないから詳しくはないけど
設定ファイルがおかしくなった物と思われ

>>448
新規取得したレスもログに保存されてる分も｢&MESSAGE｣と表示されます。
datの破損だとしてもフォルダごと削除して再インストールしてるのですが…

別のブラウザは使った事ないのですが
このままでは埒があきそうにないので何か落として使ってみます。

>>450
OpenJaneDoeはめちゃ速で比較的安定している。

なるほど。

>>422-425
何かすご過ぎ

secureくらいますた。
検索して更新日時から、ウイルスのファイルを何個か発見してるんですが
そのいくつかは削除しようとすると、windowsで使用中ですとのメッセージが
でて消せません。
ホームも、エロサイトになったまま、なんともなりません。
そのサイトのウイルスは消せたので、ブランクにはなっていますが。
それでもインターネットオプションで正常なものに書き換えても
消したはずのエロサイトに、またもどってしまう。
エロい人教えてください、どうすればよいでしょうか

>>454
その書き方だと、テンプレ読んで実行したのかどうか。

>>454
>>3 見レ

>>401
こちらの方もありがとうございます！

>>406
こんなまでやられてんの久しぶりに見た♪
乙っす
>>442の候補も全部FixでOK

>>406
それと以前NEC利用してたけど以下もFixで問題なし
特にCyberTrioModeInfoが動いているとuser権限を制御されてるからこれは絶対外した方が吉
起動が微妙に早くなるかも

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CyberTrioModeInfo] C:\Program Files\CyberTrio\ShowMode.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY

▼━　質問の仕方　━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。

　１）このスレのテンプレは「まとめサイト」　http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　２）まず>>3か「まとめサイト」の「応急処置」できるとこまでやってみてください。８割は
　　 解決するはず。な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　３）迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　　 できないか確認。googleで「迷惑なヤシの名 + uninstall または uninstaller」で
　　 公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

　４）2ch他スレ、その他質問サイトとのマルチポスト(同時に質問)は禁止です。回答者に
　　 誘導されたか、または質問取り下げた後で移動してください。

　５）ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザ
　　 Opera http://www.jp.opera.com/ やFirefox http://jt.mozilla.gr.jp/products/firefox/
　　を利用するとトラブルを防げるし、IEがハイジャックされたときの非常口になります。

　　　　　　　　　　　　　　　　　　　　　　定期貼り！

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,／|ﾐ=､
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ／　 .|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.|　 　 |ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ,／|ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,／　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 |　 　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　　　　|　 　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　| 　 　|ﾐ| 　 　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　　　| 　　 |ﾐ| 　 　|ﾐﾐﾐ|
　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　|　 　 |ﾐ| 　 　|ﾐﾐﾐ|
　 　 　 　　　　　　　　　　　　　　　　　　　　　　　　　_,-'"|.　　 |ﾐ|　　　|ﾐﾐﾐ|
　　　　　　　　　　　　 _,. -'' "￣~ﾞ三=-_､_　　　 _,.-'"　　 |.　　 |ﾐ|　　　!ﾐﾐﾐ|
　　　　　　　　　 ,,.-''"　r _､ 　 　　　三三ﾀ_,.-''"　　　 　 |　 　|ミ|　 ,.彡ヾﾐ|
　　　　　　　　／　　　 i {ぃ}} 　 　 　 _ﾆ/　　　 　 　 -=三|　　｣ミﾋ彡彡ｲﾐヾ
　　　　　　　/,.､　　 　 `--"　　　　　 ﾆｌ 　 　　-=ﾆ三=-''レ彡ﾐﾐr'"　 　|ﾐﾐﾐ|
　　　　　　 ｌ {ゞ}　　　　i　　　　　　　　.ﾆl==三三ﾆ=''"　 　,＞'"|ﾐ|　　　 |ﾐﾐﾐ|
　　　　　　.l　`" i_,,...-''| 　 　　　 　 　 ニ`=-=i'"　 　 　 　|　　　|ﾐｌ,..-=彡ヾﾐ|
　　　　　_,.-!　 　 !　　i　　　　 　 　　-ﾆ三三/ 　 　 　 　 L.. -ﾆヾ|ヾ彡'='''"
　 　 　 l´,.- l 　 　＼/　　　　 　　 -ﾆ三三／　　　　　　　 ヾ-‐''"
　　_.　 !　ｒi　l＼　　　　 　　__--三三三='"
　 j'‘´l `´ |　!　 `　ミ三三三三三＝''"
　i',.. '´}　　|　|
　 l,.. r´　　 '´
　　 }

>>447
まだここに居る？
やっぱさりげなく喰らってると思うんだけど
Ad-awareがﾀﾞｳｿ出来ないってサイトも表示出来ないのか？
それとも単にあっちのサーバー応答が悪くて出来ないの？

とっくにリカバリー出来て種

ソフトで駆除できました。ありがとうございました

再インストールに失敗。起動しなくなってしまった。ど、どうすればいいの？

>>465
（・３・）　エェー　もちろん再々インストールだYO　と言うかスレ違いだYO

>>465
誰？スパイウェアの彼？

がんばれ。

再再インストールの画面はでてくるんですが、アイコンがでてこないー。なんか黒い画面の中にちっちゃい通常画面あって、再インストールしろ、だの強制終了だのでてくるんですが、うごかせなくて。
スレ違いなんすね。どこにいけばよいのでしょうか

>>469
移動

パソコン初心者板総合質問スレッドvol.707
http://pc5.2ch.net/test/read.cgi/pcqa/1084181254/

>>1をよ〜〜く読んで理解してから質問してね

>>458-459
ありがとうございます。
今しがたそれらを削除致しました。

ですがどうやらまだ問題解決には至らないらしく、
お気に入りには依然として、
>>407で挙げたエロサイトのリンクが残っている状態です。

相変わらず強制終了しないと電源は落とせず、
かちゅーしゃを使わないと、
通常のブラウザでは掲示板に書き込みが出来ません。
「このプログラムは不正な処理を行ったので強制終了されます」
という通知が出て、ウィンドウを閉じられてしまいます。

まだ他にも削除すべきシステムがある様でしたら、
宜しくご教授ください。

大変ですな。

>>471
削除しただけじゃ駄目だって
>>434の下にあるの読んだ？
再起動してレジストリリセットとかした？

>>473
読みましたが、


具体的には、下記のような症状が残っている場合はまだ実行しないで下さい。

ホームページの設定を変えても再起動したりすると変わってしまう等の症状がある
インターネットオプションが開けないなどの制限が掛かっている
google ツールバーなど自分でインストールした以外のツールバーが張り付いて取れない状態である
IE やシステムが異常終了したり、エラーが頻発するなど不安定な状態である


とあり、これに思い切り該当してしまっているので、
レジストリセットは行ってはならないのかと思っていました。
気にせずやってしまっても構わないのでしょうか？

>>474
最後の手段で再インストールは嫌なの？
よくわからないけど、どこも手順間違ってなくて全部やったら普通は直る筈だけど

>>475
最悪それも考えたのですが、
何せＰＣがこの状態なので、
人から貰ったメールやら画像やらのバックアップが取れないんです。
ROMを入れてもＰＣが固まる有様なので・・・。

よっぽどタチの悪いのを踏まされた様ですね僕。

>>476
>>434の(4)(5）(6)も全部やったんだよね？
それならもう一度HijackThisのログ取って貼れば？

（・３・）　エェー　ボクも>>477に同意　とりあえず現時点でどうなってるか資料欲しいYO

>>476
dorkodromはCWShredderが対応しているという記事を海外サイト
で見たが、CWSは最新版1.57.0で実行ずみ？

ウィルススキャンも、もう一度した方がよさそう。

オンラインスキャンよりも強力なウイルス検出能力を持つ
http://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html

406さんと同じくスパイウェアに感染したらしく
ブラウザを立ち上げると検索画面に飛ばされる
あとは、起動できなかったり、エラーを起こしてしまいます（DLL関係のエラーが多い）
テンプレを見て、一通りの解決法は試してみました。
CoolWebShredderやAd-AwareやSpybotを使用すると一時的に回復しますが
またしばらくすると復活してしまいます。
HijackThisでログ取ったので見て下さい、お願いします。

見ますが何処に？

Logfile of HijackThis v1.97.7
Scan saved at 0:36:28, on 2004/05/11
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\HKCMD.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\DFX\REALNETWORKS\APPS\DFXAPP.EXE
E:\最重要フォルダ\MY DOCUMENTS\MCLEAN3055\MCLEAN\MCLEAN.EXE
E:\NET専用\TCLOCK\TCLOCK.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\RNATHCHK.EXE
F:\HIJACKTHIS.EXE

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT READER 5\READER\ACTIVEX\ACROIEHELPER.OCX

質問ﾃﾞｽ。
n-CASEって何か分かる方いますか？
削除できなくて気持ち悪いんﾃﾞｽ・・・。助けてください･ﾟ･（ﾉД`）･ﾟ･

406です。
えっと、一応新たにログを取ったので、
まずはそれ等を貼って行きたいと思います。
ひょっとしたら>>481さんと被るかも知れませんが、悪しからず。

Logfile of HijackThis v1.97.7
Scan saved at 0:50:43, on 04/05/11
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSSTAT.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\NMFTASK.EXE
C:\PROGRAM FILES\NECMFK\NECMFK.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\AVCONSOL.EXE
C:\WINDOWS\DLLHELP.EXE
C:\PCP\PCPORTAL.EXE
C:\NECAMENU\NACTMENU.EXE
C:\FAXNX\CASCTRL.EXE

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar2.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\SYSTEM\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O8 - Extra context menu item: Irvineでダウンロード - E:\IRVINE0_4_5A\ie_menu\iemenu1.htm
O8 - Extra context menu item: Irvineですぐにダウンロード - E:\IRVINE0_4_5A\ie_menu\iemenu10.htm
O8 - Extra context menu item: IrvineへすべてのURLを送る - E:\IRVINE0_4_5A\ie_menu\iemenu2.htm
O8 - Extra context menu item: Irvineで選択範囲をダウンロード - E:\IRVINE0_4_5A\ie_menu\iemenu3.htm
O8 - Extra context menu item: Irvineで保存先を指定してダウンロード - E:\IRVINE0_4_5A\ie_menu\iemenu4.htm
O8 - Extra context menu item: IrvineへすべてのURLを送る(IMGを含む) - E:\IRVINE0_4_5A\ie_menu\iemenu5.htm
O8 - Extra context menu item: Irvineでリンクのインポート - E:\IRVINE0_4_5A\ie_menu\iemenu6.htm
O8 - Extra context menu item: Irvineでコメント付きダウンロード登録 - E:\IRVINE0_4_5A\ie_menu\iemenu7.htm
O8 - Extra context menu item: Irvineで設定して登録 - E:\IRVINE0_4_5A\ie_menu\iemenu8.htm

O8 - Extra context menu item: Irvineでキューフォルダを選択してダウンロード - E:\IRVINE0_4_5A\ie_menu\iemenu9.htm
O8 - Extra context menu item: FlashPlayerExで再生 - E:\FPE05\OPEN.HTM
O8 - Extra context menu item: ページ内のSWFファイルを抽出 - E:\FPE05\LIST.HTM
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: Real.com (HKLM)
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37978.2220949074
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia.cab
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB

C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACK THIS\HIGAITAISAKU.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\SYSTEM\IEHELPER.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [NECMFK] C:\PROGRA~1\necmfk\necmfk.exe
O4 - HKLM\..\Run: [AvconsoleEXE] C:\Program Files\Network Associates\McAfee VirusScan\avconsol.exe /minimize
O4 - HKLM\..\Run: [Vshwin32EXE] C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SAService] C:\Program Files\CyberTrio\SaService.exe
O4 - HKLM\..\RunServices: [Vshwin32EXE] C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhelp.exe

O4 - Startup: ＰＣポータル.lnk = C:\PCP\PCPORTAL.exe
O4 - Startup: ｱｸﾃｨﾌﾞﾒﾆｭｰNX.lnk = C:\NECAMENU\NActMenu.exe
O4 - Startup: FAX-NX Controller.lnk = C:\FAXNX\98TELFAX.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.nec.co.jp/98/
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.jp.msn.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {A16C2BF4-501E-45FA-8A14-F26E022D5E16} (MidRadioCtrl Class) - http://adweb.music-eclub.com/php/adweb.php3?aid=143&arg=win%2Fmrinst.cab&ptx=mratdl
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38116.5934606481

以上です。

タイミング悪いなこりゃ。

ID:???は無視

スイマセン、思いっきり被ってますね・・・

>>484
>>306

やっぱ被っちゃってごめんなさい。
見にくいかも知れませんが、どうか宜しくお願いします。

>>477
spybotはまだ試していませんでした。
必要であればそれもこれから行いたいと思います。

>>479
一応1.57.0です。

スイマセン、IDが出してませんでした。

これかな？

O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhelp.exe

（・３・）　エェー　とりあえず二人ともある
　　　　　　　　　　R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
　　　　　　　　　　はHijackthis上からFix出来ないようだYO
　　　　　　　　　　ここで修正用のreg配布してるから　ちょっと試してみろYO
　　　　　　　　　　http://homepage3.nifty.com/sato_yasu/spy/konetatool.html

>>488=406
O2 - BHO: (no name) - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\SYSTEM\IEHELPER.DLL

はあってもいいのかいな？

test

O16 - DPF: {A16C2BF4-501E-45FA-8A14-F26E022D5E16} (MidRadioCtrl Class) - http://adweb.music-eclub.com/php/adweb.php3?aid=143&arg=win%2Fmrinst.cab&ptx=mratdl
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab

>>498
削除です。

>>495
（・３・）　エェー　ちょっと微妙だけど　ボクの見たところ
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia.cab
　　　　　　　　　　あたりかNA…　他の人の意見も聞いてからFixしてNE

以前、私もスパイウェアをここで調べてAd-aware等で削除したんですが、
それ以降と思うんですが、自分のＨＰのＢＢＳにカキコしようとすると「不正な処理を行ったので強制終了されます。」みたいなブラウザのエラーが出るようになってしまいました。
他のサイト巡回などは全く問題無くなったんですが・・・。

ＰＣに詳しい方、原因になにか心当たりないですか？

>>485=406
C:\WINDOWS\SYSTEM\HIDSERV.EXE
>>488=406
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run

これらも怪すい気がする

>>406=>>489
O4 - Startup: FAX-NX Controller.lnk = C:\FAXNX\98TELFAX.EXE

これは>>406さんはスタートアップに登録した覚えはあるの？
だいたい、TELFAXなんてつかってるの？

>>504
USB キーボードの音量キーとミュート キーを使用するには、
Hidserv.exe が常駐している必要があります。
http://support.microsoft.com/default.aspx?scid=kb;ja;417188

>>506
そうでしたか、失礼しました。

どうもこんな夜中までお手数かけます。
とりあえず云われた所を削除しました。

>>505
TELFAXは使っていないし、登録した覚えもありません。
それも削除した方がいいですかね？

>>497
一応そちらのＵＲＬからダウンロードはしてみたのですが、
正直よく解らないので、とりあえず保留しておきます。

後、>>480さんの紹介してくれたスキャンをかけてみたところ、
ウィルスが１つ検出されました。
修復までまだまだ先は長そうですが、
どうかお付き合いください。
宜しくお願いします・・・。

Hidserve.exe 98SEなら正常なシステムファイル
http://www.truthorfiction.com/rumors/h/hidserv.htm

>>508
TELFAXけっこう見かけますよ、リソースばかり喰いそうな気がしますので
私ならfixですね。

>>508
> TELFAXは使っていないし、登録した覚えもありません。
> それも削除した方がいいですかね？

スタートアップから削除と、ファイアウォールがあるなら
C:\FAXNX\98TELFAX.EXEの通信を不許可にしたほうがいいかも。

　　_、_　　　
（　,_ﾉ` )y━ 　　よぉ、元気かい？



　　_、_
（　, ﾉ` ）　　　　 フッ・・・
　　＼,; 　ｼｭﾎﾞｯ 　
　　　　(),　　　　
　　　　|E|


　　_、_
（.；, ﾉ` ）Σ　　　 あっ！
　　＼,; 　ｼｭﾎﾞｯ 　
　　　　(),　　　　
　　　　|E|


　　_、_　　　
（　,_ﾉ` )y━ι　 溶けちまった・・・
　　　　　　　ζ　 実はシガレットチョコなんだ


　　_、_　　
（　,_ﾉ` ） 　　　　まぁ、俺は甘党さ
　　　　　ζ
　　　　［￣］'E
　　　　 ￣

あげ

∧＿∧　
(　´∀｀) ﾏﾀｰﾘ
( つ旦O
と＿)＿）

このスレの>>447です。
もう出て来ないと思ったら復活しやがった＿|￣|○ il|!
AD-awareも落とせたので実行したんだがしつこい…
かちゅも直らないし…
ってか、かちゅのレス表示部分にも変な検索画面が出る。
後日、highjack thisのログ貼るので削除候補をお教えください。

>>515
いじくるつくーる使え

>>516
それすごいの？

なぜ後日なんだろう？

どうもこんばんは、406です。

あれからspybotも導入したりして、
一応スパイウェアそのものは完全に除去する事に成功しました。
しかしお気に入りには未だに>>407のリンクが呪いの如く残っており、
相変わらず強制終了しか受け付けないわ、
ブラウザから掲示板に書き込めないわで、
ＰＣの調子は一向に復調の兆しが見えて来ません。

ですがそれでも、勝手にエロサイトが立ち上がらなくなったのは、
大きな進歩かと思われます.。
とりあえず新たにHijack Thisのログを取ったので、
どうぞ見てやってください。
後のレスにて貼らせて頂きます。

Logfile of HijackThis v1.97.7
Scan saved at 0:48:58, on 04/05/12
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSSTAT.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\NMFTASK.EXE
C:\PROGRAM FILES\NECMFK\NECMFK.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\AVCONSOL.EXE
C:\WINDOWS\DLLHELP.EXE
C:\PCP\PCPORTAL.EXE
C:\NECAMENU\NACTMENU.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\KATJUSHA\KATJUSHA.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACK THIS\HIGAITAISAKU.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [NECMFK] C:\PROGRA~1\necmfk\necmfk.exe
O4 - HKLM\..\Run: [AvconsoleEXE] C:\Program Files\Network Associates\McAfee VirusScan\avconsol.exe /minimize
O4 - HKLM\..\Run: [Vshwin32EXE] C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SAService] C:\Program Files\CyberTrio\SaService.exe
O4 - HKLM\..\RunServices: [Vshwin32EXE] C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhelp.exe
O4 - Startup: ＰＣポータル.lnk = C:\PCP\PCPORTAL.exe
O4 - Startup: ｱｸﾃｨﾌﾞﾒﾆｭｰNX.lnk = C:\NECAMENU\NActMenu.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.nec.co.jp/98/
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.jp.msn.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38116.5934606481

以上です。
専門家の方々、お手数ですが診断の程を宜しくお願いします。

>>406
LOG切ってないよね？

HijackThis以外は閉じて↓をFix
O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhelp.exe

>>202 >>226

現在、ページがどうしてもouhosut.infoで開いてしまうのと格闘中
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=res&namber=24509&page=&no=0

＞＞202殿
どう対応したら直ったのか教えてください

>>524
おい！ここで相談したいなら、
野戦病院できっちり仁義切って来い。

おまいらあてにならないんで２ちゃんねらーにおながいしますた。

とな。

そんなばかな。

　　　　　　│>>525
〜〜〜〜〜〜〜〜〜〜
　　　　　　│
　　　　　　│
（（・３・）　 J　



　　　　　　│>>525
〜〜〜〜〜〜〜〜〜〜
　　　　　　│
　　　　　　│
　　　　　　J　　（（（・３・）〜♪
　　　

>>406
それとバカフィーは最初にNECのPC買った時から
入っていたものじゃないよね？

ウイルスチェックは購入したソフトの最新パターンがしてるよな？

　　　　　　│>>526
〜〜〜〜〜〜〜〜〜〜
　　　　　　│
　　　　　　│
（（・３・）　 J　



　　　　　　│>>526
〜〜〜〜〜〜〜〜〜〜
　　　　　　│
　　　　　　│
　　　　　　J　　（（（・３・）〜♪

ハイ仁義切ってきます、よろしくお願いします。

>>523
たった今云われた通りの項目を削除して、
電源が普通に落とせる様になり、
ブラウザから掲示板に書き込める様になりました！
ありがとうございます。

ただ、>>407のリンクは未だにしつこく残ってます。
けどこれにしたって勝手にサイトに繋がってしまう訳ではないので、
完全な復旧はもう目の前に来ていると云っていいと思います。

>>528
ごめんなさい、「バカフィー」って何ですか？
ウィルスチェックに関しても、最新かどうかは自信無いです・・・。

リンク先のスレ立てた方とオレは一切関係ありません

参考に張ったまでです

そう来たかぁ〜

860 名前：ひろゆき＠どうやら管理人 ★[] 投稿日：04/05/12 02:12 ID:???
p2pの著作権侵害に対して、日本では利用者を逮捕する流れが主流で、
世界的にもそれが主流だったけれど、
今回は利用者を逮捕していくと、京都府警の身内を逮捕しなければ
いけなくなるので、利用者以外を無理矢理捕まえて、
身内を逮捕しなくて済む道を模索しているんじゃないのかなぁ。
＞京都府警
↓
【2004/03/29】捜査記録がネット流出　京都府警巡査のＰＣから
http://headlines.yahoo.co.jp/hl?a=20040329-00000109-kyodo-soci
↓
【Ｗｉｎｎｙ取締りに関する京都府警の行動監査に対するお問い合わせ先】
〒６０２−８５５０
京都市上京区下立売通釜座東入藪ノ内町85の３・85の４合地
電話０７５−４５１−９１１１（代）
京都府警察・公安委員会補佐室

Winnyの話題はこちら→http://tmp2.2ch.net/download/

スパイウエアを除去ソフトを使って除去したいのですが
ソフトをダウンロードしようとするとエラーになってしまいます
どうしたらいいのでしょうか・・・

>>535
前にも同じような症状の人がいたから、過去ログ読んで探して。

>>535
HijackThis、Spybot、CWShredderなどがダウンロードできない、動かない
http://higaitaisaku.web.infoseek.co.jp/removehacdef.html

解決できませんでした。
「Iexploreが原因でUSER.EXEにエラーが発生しました。Iexploreは終了します。」
って出ます

ウイルスか良くわからないのですが
パソコンを立ち上げて1時間おきに
四角い広告みたいなのが出てきて
スゴク困っています。
下のウイルス？の消し方わかる方教えて下さいm(_ _)m
それとウイルススキャンをしても
↓のは出てきませんＴＴ

ちなみに↓です
http://ads1.revenue.net/load/206065/index.html?O_IP=218.133.244.40&O_CAMPAIGN_ID=227&O_CREATIVE_ID=206065&O_PPLACEMENT_ID=1&O_SITE_ID=11580&O_PRODUCT_ID=1&

これが1時間おきに出てきてしまいます。

>>539
（・３・）　エェー　>>1も読めないYBBユーザーはむっしっし

>>540
すいませんでした。もう一度書き直します。

ウイルスか良くわからないのですが
パソコンを立ち上げて1時間おきに
四角い広告みたいなのが出てきて
スゴク困っています。
下のウイルス？の消し方わかる方教えて下さいm(_ _)m
それとウイルススキャンをしても
↓のは出てきませんＴＴ

ちなみに↓です
http://ads1.revenue.net/load/206065/index.html?O_IP=218.133.244.40&O_CAMPAIGN_ID=227&O_CREATIVE_ID=206065&O_PPLACEMENT_ID=1&O_SITE_ID=11580&O_PRODUCT_ID=1&

これが1時間おきに出てきてしまいます。

OSはWindows2000 SP4 IE6です
ウイルスバスター2003を使用しています。
SpybotとAd-aware 6.0を使用しても直りませんでした。

>>541
（・３・）　エェー　名前ちゃんとコピペできてないリョウはむっしっし

ダウンロ―ドして，一応Ｈなぺ−ジはなくなりました。
でももとのヤフ−につなぐにはどうすればいいかわかりません。
システムの復元はできませんでした。どうすればいいですか？

>>543
（・３・）　エェー　いきなりそれだと話の繋がりわからない人もいるYO
　　　　　　　　　　InternetExplorer立ち上げて　ツール→インターネットオプションで
　　　　　　　　　　「現在のページを使用」をクリックすればOKだと思うYO

>>541
Gatorの除去方法（doxdesk.comの翻訳）
http://higaitaisaku.web.infoseek.co.jp/removegator.html

治りました☆

>>541
たぶん下を参考にすれば直る

http://higaitaisaku.web.infoseek.co.jp/removecleanser.html

あと ぼるじょあ ◆yBEncckFOU は答える気ないならレスするな
わけわからん喋りうざいっつーの
キエロ（・∀・）

スパイウェア？

？？？？？？？？？？？

>>548
そうだね

>>547
（・３・）　エェー　ここのコピペだRO　別にどうでもいいけどSA
　　　　　　　　　　http://www.ann.co.jp/pas/bbs6/lg120220.html

古参回答者は、流石に誰もだまされてないね。

ぼるじょあ 恐るべし。

おねがいします。

お気に入りにいくら削除してもiQuickseach-Favoritesというフォルダが再起動すると表示されてしまいます。
フォルダ検索で同名のフォルダをうち出しすべて削除しても同じです。
また「検索」ボタンをクリックすると設定ではMSNのサーチにしているのに
勝手にiQuicksearchのsearchページになってしまっています。
ホームページが存在しない場合の４０４表示も以下のiquicksearchのページに
なってしまいます。Nortonではウイルス等検出されていません。
http://www.iquicksearch.net/404.html

どのようにしたらこれらを完全に消去できるでしょうか？
spyblaster,registry mchanicの両方でチェックしましたが消えません。

ご教示よろしくお願い申し上げます。

>>554
（・３・）　エェー　CoolWebShredderで取れそうな予感もするけDO・・・　英語だけど
　　　　　　　　　　http://www.help2go.com/postp29656.html　で同症状解決済みだYO　参考にしてYO

＞ぼるじょあ ◆yBEncckFOU

ついでに俺の問題についても答えてくれい！困っているYO!

>>556
（・３・）　エェー　ウイルスです

>>556
（・３・）　エェー　他のファイル落とすのに不具合はないのかYO
　　　　　　　　　　http://higaitaisaku.web.infoseek.co.jp/CWShredder.zip　はどうだYO？
　　　　　　　　　　あるいは　http://www.safer-networking.org/files/delcwssk.zip　はどうYO？
　　　　　　　　　　ちなみにリンク元はここだYO　http://higaitaisaku.web.infoseek.co.jp/removecws.html

>>558

ダメです。同じようにエラーになりますYO
というか、ダウンロードしようとすると全てのファイルでエラーになります

>>559
ブラウザーを他のに代えてみたら、、、ダウンロードできなきゃ無理か

>>559
hostsの書き換えとか

▼━　質問の仕方　━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。

　１）このスレのテンプレは「まとめサイト」　http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　２）まず>>3か「まとめサイト」の「応急処置」できるとこまでやってみてください。８割は
　　 解決するはず。な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　３）迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　　 できないか確認。googleで「迷惑なヤシの名 + uninstall または uninstaller」で
　　 公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

　４）2ch他スレ、その他質問サイトとのマルチポスト(同時に質問)は禁止です。回答者に
　　 誘導されたか、または質問取り下げた後で移動してください。

　５）ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザ
　　 Opera http://www.jp.opera.com/ やFirefox http://jt.mozilla.gr.jp/products/firefox/
　　を利用するとトラブルを防げるし、IEがハイジャックされたときの非常口になります。

エロサイト見てて変なプログラムダウンロードしてしまったのですが、ＸＰの
コントローラパネルが開けません。　何故でしょうか？　すぐ消えてしまいます・・・。

>>563
向こうの115さんいけって言うのは>>1から読めってことだと思うんですが？

訂正
115さんのいけっていうのは

>>559
（・３・）　エェー　OSが何かしらないけど、
システムの復元は試したのかYO

ん？

▼━　質問の仕方　━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の★発言（レス）番号を入力。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。

　１）このスレのテンプレは★まとめサイト http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　２）まず>>3か「まとめサイト」の★応急処置できるとこまでやってみてください。
　　 Me/XPの人は★8）「システムの復元」を試してください。これで８割は解決
　　 するはず。な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　３）迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　　 できないか確認。googleで「迷惑なヤシの名 + uninstall または uninstaller」で
　　 公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

　４）2ch他スレ、その他質問サイトとの★マルチポスト(同時に質問)は禁止です。
　　 回答者に誘導されたか、または質問取り下げた後で移動してください。

　５）ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザ
　　 Opera http://www.jp.opera.com/ やFirefox http://jt.mozilla.gr.jp/products/firefox/
　　を利用するとトラブルを防げるし、IEがハイジャックされたときの非常口になります。

どうも、>>406です。

先程、しつこく残る>>407のリンクを手動で削除してみた所、
実にあっさりと消し去る事に成功。
どうやらこれで、完全な問題解決に至った様なので、
ご報告に上がらせて頂きました。

やはり>>523さんの挙げられた項目の除去が決め手となったみたいです。
ここの住人の皆さんには度重なる助言を頂き、
本当に有難く思っております。

重ね重ね、本当にお世話になりました。
それでは失礼します。

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>406
それで消えたのはレジストリのエントリだけだから、
このスレで指示あったFileは検索して本体も削除しとけよ。

>>571
すいません。
それ、もう少し詳しく教えて貰えませんか？

>>572
（ﾟДﾟ）ﾊｧ? 糞して寝ろｳﾞｫｹ

>>572
（・３・）　エェー　要するに c:\windows\dllhelp.exeにあるファイルを手動で削除しとけってことだYO
　　　　　　　　　　他のFixしたヤツも同様に削除だYO　最初の方で消したszchost.exeとKA

けっこう消したよな。

searchpageって言うHTMLが削除しても復活するんですが、
どうたらいいでしょう？

>>576
（・３・）　エェー　>>1読まない悪い子はむっしっし

>>574
成る程、ありがとうございます。
とりあえずc:\windows\dllhelp.exeは消しました。

その他も消して行こうかと思いますが、
消し方や探し方が若干解らなかったりするので、
どうしても自分だけでは解らなくなったらまた質問させてください。

>>406
あとは高額請求が届かないように祈るだけ
ttp://www.okweb.ne.jp/kotaeru.php3?q=824340

>>579
それはもし届いても、基本的には無視しちゃっていいんでしょうか？

応急処置はしたけど・・・
HTMLの消しかたがわからないでつ・・・

>>581
c:\boot.ini消してみろ。

>>580
（・３・）　エェー　http://www.city.kobe.jp/cityoffice/17/080/center/2001damage/1-38.html
　　　　　　　　　　交渉することで回避できる場合もあるらしいYO
　　　　　　　　　　「国際電話 被害 支払い」あたりで検索かけてみなYO

>>581
（・３・）　エェー　>>582は嘘だけDO　オマエもルールぐらい守れYO　カスクソフン

>>583
一応前にもそっち関係で見知らぬ高額請求が来た事があって、
その時はプロバイダーさん等に相談して、回避する事が出来ました。

不安なのでそれ以後、国際電話やダイヤルＱ２等には繋がない様、
規制をお願いしてあります。
なので多分大丈夫だと思うのですが、ちょっと不安になって来ました。

>>585
（・３・）　アルェー　じゃあ心配することないYO　ただぶっちゃけちょっと不用心すぎるYO
　　　　　　　　　　　 ブラウザをIEから変えるとか　少しは対策した方がいいYO

誤ってウィルスまみれのリンクをクリックしてしまいました。
ttp://dokuo-ha-hitori.dyndns.tv/~dokuo/cgi-bin/zuru/source/dokuo2764.jpg

かちゅーしゃのフォントのサイズが変更されていました。
I.E.のホームページ設定そのものは変えられていないみたいです。
Install XXX ToolうんぬんというJavaを使った（？）ウィンドウが開きました。
そのウィンドウの中は真っ白でしたが、他に開けないウィンドウがいくつかありまして
ツールバーを右クリックしながら手動で閉じました。
変なプログラムを入れられたりしたら大変です。大丈夫でしょうか？

OSはXP、I.E.は6.0です。セキュソフトはノートンインターネットセキュリティ2004です。
アップデートはOS,ノートンとも頻繁に行っております。

どうなのでしょうか？

>>580

おいらはネットバンク関連、お馬さん関連の暗証番号変えたし
クレジットカード決済したカードは現在使用不可にしてる
　

http://searchpage.cc/
http://searchpage.cc/uninstall.htm

一応Hijackthisでの結果を貼っておきます。
ご覧ください。いかがでしょうか？

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG9.0] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMJP9\IMJPMIG.EXE /Preload /Migration32
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [ABRECEIVER] "C:\Program Files\Melco Inc\BroadStation
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: ntuser.dat
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: ~

>>590
（・３・）　アルェー　いきなりあるC

O2 - BHO: (no name) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Net Transportでﾀﾞｳﾝﾛｰﾄﾞ - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: 全てをNet Transportでﾀﾞｳﾝﾛｰﾄﾞ - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll

SpybotやAd-awareを動かしたらスパイウェアの類はなかったようです。

>>586
おいらもちょっと前、同じ状態だったけど
ＩＤ番号やログインパスワードなんかは持っていかれてると
考えたほうがいいですよね？
（打ち込んだ情報は全て）

＞ぼるじょあ様
>>592のはどのような意味で問題があるのでしょうか？

今確認したら、ダイヤルＱ２は規制してあるけど、
国際電話は海外だから規制かけれないらしい事が解りました。
勘違いしてました。

やばい・・・本格的に不安になって来ました。
ぼるじょあさんの仰る通り不用心すぎますね。
とりあえず対策としては、クレジットカードを使用不可にする事なんでしょうか。

もし請求来たら、10万や20万はおろか、５万や３万だって払えない・・・。

（・３・）　アルェー　さらに追加
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

これちょっと微妙
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
Creative関連らしいんだけDO

>>595
（・３・）　エェー　そのファイル名で検索かけてみなYO
　　　　　　　　　　UpdReg.EXEはCreative関連みたいだからそのままでいいYA
　　　　　　　　　　http://www.liutilities.com/products/wintaskspro/processlibrary/updreg/

＞ぼるじょあ様
>>597の下のはDellのPCならデフォルトでついてると思いますが、
なにかおかしな点があるのでしょうか？

実はデルPCって買った時点ではHDDがひとつのパーティションなので
パーティションを切るためにOSを再インスコしなおして
またCreativeだかSound Blasterもインスコし直したのですが。

>>599
（・３・）　エェー　>>598の通りだYO　無視していいYO
　　　　　　　　　　場所と名前が胡散臭かったから一応警戒しただけだYO

＞ぼるじょあ様
tfswctrl.exeをぐぐってみました。
どうやらノートンですら感染は防げなかったようですね。

ネットバンクを確認しようとして、契約番号やパスワードを入力したら、
ブラウザが強制終了されてしまいました。

これはもう本当に、やばいと考えた方がいいのでしょうか・・・？
何度も質問してすいません。

age

前のログはこんな感じでした。

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

>>587
（；・３・）　アルェー　ゴメンYO　tfswctrl無害っぽいYO　日本語ページに騙されたYO
　　　　　　　　　　　　　http://www.liutilities.com/products/wintaskspro/processlibrary/tfswctrl/

>>602
（・３・）　エェー　正直それだけじゃ何とも言えないYO
　　　　　　　　　　IEの修復や　被害対策ページの設定リセットしてみろYO
　　　　　　　　　　http://higaitaisaku.web.infoseek.co.jp/cleanfixreg.html
　　　　　　　　　　たぶんみんな心の底で思ってるだろうけDO　OS入れ直した方が確実で速いYO

>>606
度々すいません。
それに冷静になってよくよく考えてみると、
僕はケーブルでネットに繋いでいるので、
国際電話には繋がらないんでした。
したがって高額請求も多分無いかと。

あー・・・何か肝が冷えました。

　　　　　　│>>406
〜〜〜〜〜〜〜〜〜〜
　　　　　　│
　　　　　　│
（（・３・）　 J　



　　　　　　│>>406
〜〜〜〜〜〜〜〜〜〜
　　　　　　│
　　　　　　│
　　　　　　J　　（（（・３・）〜♪
　　　

おかしいな、書き込めない・・・

前のHijackthisのログを貼ろうとしてもどうしてもできない・・・

ぼるじょあさん、私の場合はそんな深刻なケースではないのでしょうか？

前に取ったHijackthisのログが貼れないのは
コピペ荒らしと同列に見られたのかなあ・・・

＞ぼるじょあさん
貼ってくださったリンク先を小生のつたない英語力で読んだところ
どうやらヒューレット・パッカードのCDライティングプログラムみたいですね。

>>587
（・３・）　エェー　ボクも前あったYO　-RAMって単語含むと書き込んでも反映されなかったYO
　　　　　　　　　　ところでさっきのログ見る限り　問題ないと思うYO

＞ぼるじょあさん
RAMを含むと書けないのですね。知りませんでした。
昔のHijackthisログは０４の項目が半分ぐらいに減って
０８と１６はたったひとつでした。
知らないうちに増えたから不安だったんです。

件のウィルスまみれリンクは2chの画像板によく貼ってあるみたいで
エロサイトを見ない私が前にも踏んだ覚えがあります。
エロサイト見なくても一時期はXupiterにGatorだの何十個もありましたね（ｗ
全部隔離したらPCがおかしくなったくらいです。いまはこまめに消してますので
クッキーと一緒に。

ぼるじょあさん
深夜どうもありがとうございました！
またなにかあったらよろしくおねがいします。
本当にどうもありがとうございました！587より

なんか外国のスポンサーが何分かおきに出て来るんですけど・・・どうしたら直りますか？

すいません。かってにダウンロードされた変なファイルを間違って開いてしまい
削除しようとしたら「windosが使用していて削除出来ませんと」となってしまいます。
一応まとめサイトも見てみたのですが、やり方が良く分かりません。
どなたかアドバイスお願いします。
あとWindowsMeです。

>>617
本当に見たのかな
★☆★質問の前にこのFAQ集を見てね★☆★
http://pc5.2ch.net/test/read.cgi/pcqa/1077495195/16-17

散々既出ですか？
何度ホームページ変更してもhttp://world-search.biz/になるんですが・・・。

>>619
既出です

まとめサイトなどを見回って色々したのですが解決できません・・・。

今まで、数時間放置していたら
エロサイトがIEで30〜40くらいでてきてたけど
ここのおかげでどんだけ放置してても一個も出てこなくなりましたよ。
マジおすすめです。

>>621
過去ログを検索しろ

>>619と>>616
>>3と4読んでスパイウェア駆除

>>619
おまえに質問者は無理

>>556-561のような現象にぶち当たり、とりあえず書かれてる事を実行してみました。

hostsの入れ替えてみましたが、再起動すると改ざんされたのが居座ってます。
ブラウザ変えても、同じエラーでDL出来ず。

その他の症状としては定石通りIEのホームページが
身に覚えのないサイト（俺の場合はttp://gxfksc.outhost.info/）になっていて、変更できません。
Spybotが使えなくなっています。

>>626
HijackThisの本体落としてここにログ貼ってみる
偉い人が見てくれる
http://higaitaisaku.web.infoseek.co.jp/higaitaisaku.exe

>>627
例によって起動直後に落ちるので、
delcwssk.zipを解凍したので抵抗を試みたんですが、今回は無理でした。

CoolWWWSearch.SmartKiller(v1/v2) has not been found on your system.
というメッセージが表示されるのみで、HijackThisが起動直後に落ちるのは改善されず。

やべ、焦ってsageてるよ、俺。

>>629
これでいけるんじゃ？
セキュ板から拾ってきた

CWShredderを起動してもスキャンしないですぐに終了してしまう、
などという症状が出たらこのツールを試して見ろ。ただ名前が
違ってるぞ。

CoolWWWSearch.SmartKiller (v1/v2) MiniRemoval
ttp://www.majorgeeks.com/download4113.html

CoolWebSearchハイジャッカーを駆除する専用ツールが
CWShredder。

CoolWWWSearch.SmartKillerというのはCWShredder、Spybotなど
アンチスパイを強制終了させたり、アンチスパイサイトへの接続
を妨害したりする悪質ハイジャッカー。

このCoolWWWSearch.SmartKiller (v1/v2) MiniRemoval
はCoolWWWSearch.SmartKillerを駆除する専用ツール。
作者はSpywareinfoで有名なPat Kolla氏。

今、CoolWebShredder、HijackThisを
別PCからUSBメモリー経由で持ち込んでも見たんですが…。

USBメモリーを認識させたんですが、それらのファイルだけ表示されません。
DL時と同じく、首根っこ掴まれてる感じがします。

>>630
やってみます。

またうっかりsageた…駆除終ったら…吊ろう・・・。

>>633
焦るなｗ

今一わからないまま、とりあえずスキャン押して、リペア(?)押して、
最初の画面に戻るまでいってやってみました。

うーん…直ったか再起動かけてみたり、色々試してみます。

やっぱり…吊ろう。

>>636
「被害対策」サイトによるアンチスパイツールが無効にされて
しまう症状の対策↓
http://higaitaisaku.web.infoseek.co.jp/removehacdef.html

ｶﾅｰﾘめんどくさいから覚悟するよう。作業の流れは…

hostsが改変されていたら修復
hackerdefender等の改変を修復するレジストリファイルをダウン
net stop hackerdefender100 コマンドでhackerdefenderを停止
Hijackthis.exeをリネームしたhigaitaisaku.exeをダウン
higaitaisaku.exeでFIX
セーフモードで起動→hackerdefenderレジストリファイルを実行
WEB設定をリセット…

各ステップで作業指示を熟読して実行。（プリントアウトしておくとよい）

http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button


spybotのver1.3が出たのですが、これを使用すると
スパイウェアを削除する段になってフリーズしてしまいます。どうすればよいのでしょう？



・・・・ってスレ違いですか？

>>638
こちへ行かれた方がいいかもです。
ニュー速だけど
SpyBot-Search Destroy 1.3 Finalｷﾀ━━━(ﾟ∀ﾟ)━━━!!!!
http://ex4.2ch.net/test/read.cgi/news/1084398471/

>>638
【雑談禁止】スパイウェア削除ソフトSpybot 11
http://pc5.2ch.net/test/read.cgi/sec/1081764816/

こんにちは。どなたか教えて下さい。
ttp://blog.with2.net/rank9000-0.html
のような、ランキングサイトからクリックすると
エロサイトにつながることが多く、
spy-bot　
ad-aware6
Norton Antivirus
で出たものはすべて駆除したのですが治りません。

win IE6.0です
教えてくださいませ・・・

>>641
何を直したいんですか？？
もうちょっと具体的に教えてください。
もちつけ。

Spybot　S&Dのメジャーバージョンアップ。常駐監視機能はじめ、
画期的に機能強化。現時点で最強アンチスパイツール。ｵｽｽﾒ。

SpyBot-Search & Destroy 1.3 Final
http://majorgeeks.com/download2471.html

v1.2利用者は通常上書きインストールで問題ないが、コントロール
パネルからアンインスト→クリーンインストが確実。

インストール中は英語だが、最初の起動でlanguageメニューから
Japaneseを選ぶと日本語化される。

各種新機能はモードメニューから「高度なモード」を選択すると左側
パネルに「+Tools」などとメニュータブで表示される。

システムレポートはHijackthisの項目に加えて不審なレジストリ
の本体ファイルの素性も表示する。きわめて詳細。（当方のマシン
で400行！以上）

■Spybot1.3の常駐監視機能のコントロール
　「モード」メニュー→高度なモード→Tools→Resident常駐監視
　　・SDHelper→IEのダウンロード監視機能
　　・TeaTimer→システム設定（レジストリ）監視機能

　オンにした場合、レジストリに登録されるのでHijackthisの項目
　に出るから注意。

>>642
すみません。そういったランキングサイトから、
ランキングされているサイトに行こうとすると
http://allmatures.maturezhost.com/とかに
飛んでしまうことがあるのです。

どうにもこうにも治らないので、どなたか教えてください・・・

>>645
ウイルスです。

>>645
バナクリ広告のリンクをわざと混ぜてるランキングサイトは多いよ。

>>645
どうもこうもならない場合は、行きたいリンクをコピペして
直で行ってください。リンクを踏むとあちこち飛ばされますよ。

>>646
ウイルスだと言い切れる理由があるん？

>>648
とっとと帰れチンカス。

>>648
ﾚｽの仕方覚えてから煽れｳﾞｫｹ

エロじゃないんですけど
http://www.songjapan.com/songlist.php?id=&page=1
をCDに焼くやり方を詳細に教えてください

>>648
おまいここで回答するの初めてだろ？

>>645のリンク先の画像すごいな。。。オェ。
おとしよりの、パワーを感じます。。。オェェ。

>>645
CWShredder は使った？
それでもダメなら HijackThisのログを貼ってみては
エロい人がアドバイスしてくれるかも
>>4

>>643-644
乙です、早速バージョンアップしてみました

>>651
（・３・）　エェー　はっきり言ってラジオ聞いた方がマシな音質ですNE　耳痛くなるYO

エクスプローラーを立ち上げると、しばらくすると、勝手に閉じてしまいます。
妙な事に、ホームページをヤフーに設定していても、再び立ち上げた際には常に別のページが表示されます。
そして、エクスプローラーが勝手にとじたあと、たちまち、新しくエクスプローラーが立ち上がってくる。

ウイルスにでもやられたのでしょうか？

>>656
テンプレ読んで試してからにしてください。
あとウイルスだと思うならスキャンしてください。

>>656
誰がそのままコピペしろと言った？

とべないから。
ひらこうとすると、閉じる。
ま、がんばってますけど、６０回以上連続閉じる記録更新中。

ｱｯｿ

100回迄がんばれ！記録更新を狙え。

>>654様
ありがとう！CWShredderで解決しました！spy-botとad-awareだけで
十分だと思ってたのに・・・勉強不足でした。
ありがとう654様　むちゅ☆

ｵｴｯﾌﾟ

一応オンナです☆

（￣・・￣）ﾌｶﾞ

あの、すいません。
エロサイト適当に見てたらＰＣがおかしくなりました。
ここのまとめのサイトとか見ようと思ってもエラーがなんたらで見れません。
あとトップページの設定も変わってしまいました。
これはどういう症状なのでしょうか？教えてください。お願いします。

>>666
アクティブXでインストールしたんだろ
Yes　No　でYes選んでない？
まぁたいがいホーム書き換えるだけではすまない

初心者がエロサイトを適当に見ると大変な目に遭うのは
このスレで証明されてるのになぁ。。。

>>667
いろいろ出てきたので、よくわからなくて確かにＹＥＳを選んだかもしれません。
ホームを書き換えても電源を切ったらまた元に戻ってますね・・・
あとＰＣが重くなったような感じがします。

どなたか直し方わかりませんか？

>>670
>>1-662

>>669
で、これまで何かした？

応急処置くらいはしたのかな？

>>670
（・３・）　エェー　ぶっちゃけ状況が不明だからOS再インスコ

>>670
OSの再インストールが手っ取り早い
たぶんちみでは直せないから

説明書の応用編でもみてＯＳ再インストールしなさい。
むしろ新しいＰＣ買え

右下にウィルス感染まであと何時間ってカウントダウンが始まったんですけどどう知ればいいんですか？
消すことができません。

>>671
前のレス読もうと思っても、問題が発生したため閉じますみたいなのが出て読めないのです。
>>672
なにすればいいのかわからないです。
>>673
これも見れません。

>>677
タスクマネージャーでとりあえず消せよ

PC初心者
http://pc5.2ch.net/pcqa/i/

はい　iモードで見るべし。
ドコモじゃなかったら友達に借りるべし。

>>670
テンプレ見てスパイウェア駆除

>>681
テンプレが見れないです・・・

（・３・）　エェー　どうやって書き込んでんだYO

>>682
再インスコしろよ

放置しる

>>683
最初の画面だけは見れるんですよ。
何かクリックすると窓が閉じるのです。

どなたかスパイウェア駆除というやり方教えてくれませんか？

>>670
http://higaitaisaku.web.infoseek.co.jp/

>>686
（・３・）　エェー　だったらリンククリックしないで　新規にIE開いて　アドレスバーにURLコピーして開けばいいJAN

>>687
http://www.dream-seed.com/server/spybot.html

>>689
今やってみましたが、それでも閉じられましたね・・・

>>688
>>690
すいません、見れません・・・

>>691
デスクトップのエクスブローラーを右クリックでクッキーとか一時ファイル削除しろ

>>692
やってみましたがこれといって変わらないですね・・・

>>693
ハードディスクドライブを右クリックでフォーマットしかないね。　　

残念。

再インストロールってどうやるんでしょうか？

>>695
説明書みて頂戴。スレ違い。
〜終了〜

>>695
めもりーくりーなー使え。

>>693
検索でhostsファイル探せ
それをメモ帳で開いて127.0.0.1localhost以下に余分なhostが出来てたら削除して上書き
＃の所は無視していい

Spybot1.3で、常駐ＯＮにしてる人いる？>>644のやつ。
ぶらすた入れてるけど、やっぱりTea TimerもＯＮにしといた方がいいのかな？

７００

>>699
こちらで聞いた方がいいと思うです

【雑談禁止】スパイウェア削除ソフトSpybot 11
http://pc5.2ch.net/test/read.cgi/sec/1081764816/