エロサイト見てたら…助けてください！part25

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？　って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。

１）このスレのテンプレは★まとめサイト http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　２）まず>「まとめサイト」の★応急処置できるとこまでやってみてください。Me/XPの
　　 人は★応急処置「システムの復元」を試してください。これで８割は解決するはず。
　　 な〜んにもしないで質問するとネタ回答食う可能性大ｗ

　３）迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　　 できないか確認。googleで「迷惑なヤシの名 + uninstall または uninstaller」で
　　 公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

　４）2ch他スレ、その他質問サイトとの★マルチポスト(同時に質問)は禁止です。
　　 回答者に誘導されたか、または質問取り下げた後で移動してください。

　５）ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザ
　　 Opera http://opera.livedoor.com/ やFirefox http://www.mozilla.org/products/firefox/
　　を利用するとトラブルを防げるし、IEがハイジャックされたときの非常口になります。

　６）Hijackthisのログいきなり貼るのは禁止。指示があってから貼ってください。

過去ログ
part24　http://pc5.2ch.net/test/read.cgi/pcqa/1084800180/　前スレ
part23　http://pc5.2ch.net/test/read.cgi/pcqa/1083768109/
part22　http://pc5.2ch.net/test/read.cgi/pcqa/1083241874/
part21　http://pc5.2ch.net/test/read.cgi/pcqa/1082454987/
part20　http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/
Part19　http://pc5.2ch.net/test/read.cgi/pcqa/1079883028/
Part18　http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/
Part17　http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
Part16　http://pc5.2ch.net/pcqa/kako/1070/10709/1070987138.html
Part15　http://pc5.2ch.net/pcqa/kako/1067/10676/1067657959.html
Part14　http://pc5.2ch.net/pcqa/kako/1063/10634/1063426852.html
Part13　http://pc5.2ch.net/pcqa/kako/1057/10575/1057575418.html
Part12　http://pc5.2ch.net/pcqa/kako/1052/10529/1052909722.html
Part11　http://pc5.2ch.net/pcqa/kako/1047/10473/1047359426.html
Part10　http://pc5.2ch.net/pcqa/kako/1043/10439/1043963296.html
Part9　 http://pc5.2ch.net/pcqa/kako/1041/10415/1041587359.html
Part8　 http://pc.2ch.net/pcqa/kako/1038/10380/1038097140.html
Part7　 http://pc.2ch.net/pcqa/kako/1035/10351/1035125416.html
Part6　 http://pc.2ch.net/pcqa/kako/1031/10313/1031391849.html
Part5　 http://pc.2ch.net/pcqa/kako/1027/10273/1027339934.html
Part4　 http://pc.2ch.net/pcqa/kako/1022/10228/1022827947.html
Part3　 http://pc.2ch.net/pcqa/kako/1019/10191/1019182804.html
Part2　 http://pc.2ch.net/pcqa/kako/1016/10168/1016896969.html
Part1　 http://pc.2ch.net/pcqa/kako/988/988993220.html

Aya の 自作自演
http://pc.2ch.net/test/read.cgi/win/1021112227/511-514

511 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13
WIN2000を使っています。
一気にデスクトップを表示できるタスクバーにあったアイコン（ボードにペンのような印）が
なくなってしまいました。
スタート→設定→タスクバー〜を見ても、タスクバー上で右クリックをしても
復活させ方が分かりません。
また左下にデスクトップへショートカット（？）出来るあのアイコンを出すにはどうしたら良いでしょう。


512 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13
>>511
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop

これを デスクトップの表示.scf として保存、
クイック起動バーにD&D。


513 名前：名無し~3.EXE 投稿日：02/05/19 13:17
>>511-512
自作自演失敗？


514 名前：名無し~3.EXE 投稿日：02/05/19 13:19
でもなんで自演なんてするの？

Aya の自作自演
http://pc.2ch.net/test/read.cgi/pcqa/1021802095/837-846

837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa
あまりに馬鹿馬鹿しい質問ですいません。
Windows Media Plyaer と　KbMedia Player 　がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると
Windows Media Plyaer　で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？

838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:???
>>837
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa
>>837
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
　　いつもこのアプリケーションを使う」にチェック
５．OK

840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:???
>>839
自作自演するときはIDを消しましょうね(ﾜﾗ

　 　 ┏━━┓
　 　 ┗━┓┗━┓　 　 　 　 　 　 　 ┏┓　 　 　 　 　 　 　 　 　 　 ┏┓
　 　 　 　 ┗━━┛　 　 　 　 　 　 　 ┃┃　 　 　 　 　 　 　 　 　 　 ┃┃
　 　 ┏━━━━┓　 　 　 　 　 　 ┏┛┃　 　 　 　 　 　 ┏━━━┛┗━━┓
┏━┛┏━━┓┗┓　 　 　 　 　 ┃┏┛　 　 　 　 　 　 ┗━━┓┏━━━┛
┗━━┛　 　 ┗┓┗┓　 　 　 ┏┛┃　 　 　 　 　 　 　 　 　 ┏┛┃
　 　 　 　 　 　 　 ┗┓┃　 　 　 ┃┏┛　 　 　 　 　 　 　 　 　 ┃┏┛
　 　 　 　 　 　 　 　 ┃┃　 　 ┏┛┗━━┓　 　 　 　 　 　 ┏┛┗━━━━┓
　 　 　 　 　 　 　 　 ┃┃　 　 ┃┏━━┓┃　 　 　 　 　 ┏┛┏━━━━┓┗┓
　 　 　 　 　 　 　 ┏┛┃　 ┏┛┃　 　 ┃┃　 　 　 　 　 ┗━┛　 　 　 　 ┗┓┃
　 　 　 　 　 　 ┏┛┏┛　 ┃┏┛　 　 ┃┃　 　 　 ┏┓　 　 　 　 　 　 　 　 ┃┃
　 　 　 　 　 ┏┛┏┛　 ┏┛┃　 　 　 ┃┗┓　 ┏┛┃　 　 　 　 　 　 　 ┏┛┃
　 　 　 ┏━┛┏┛　 　 ┃┏┛　 　 　 ┗┓┗━┛┏┛　 　 　 ┏━━━┛┏┛
　 　 　 ┗━━┛　 　 　 ┗┛　 　 　 　 　 ┗━━━┛　 　 　 　 ┗━━━━┛

＜
＜ 　　チッ　チ　キ　チ　ー
＜
　 ∨∨∨∨∨∨∨∨∨∨∨＼　 ／∨∨∨∨∨∨∨∨∨∨
　　　　　　　　 　／:|.　　　　　　　|　|　　　　　／:|　　　
　　　　　　　 ／　 .:::|　　　　　　　∨　　　 ／　 :::|　　　　　
　　　　　　　 |　　...:::::|　　　　　　　　　 　/　　　::::|　　　　　
　　　　　　　i　　　 　 ￣￣⌒ﾞﾞ^――／　　 　::::::::|　　　　
　　　　　　/＿,,___　　　　　　 . _,,,,__,_　　　　　:::::::::::＼　　　　
　　　　 　／　　　ﾞ^＼ヽ..　 , /ﾞ　　　¨＼,.-z　　　::::::::::＼　　　
　　　　 　「　●　　　　| 》　 l| 　●　　　 ﾞ》　ミ..　　　.::::::＼　　　
　　　 　/i,.　　　　　 .,ﾉ .l|　 《 　　　　　 ..|´_ilﾄ　　　　::::::::::＼　　
　　　　/　＼___,,,,,_／ .'″　　^=u,,,,_ v／.. 　　　　　　:::::::::::::l!　　
　　　 |　　　　　　　　　　　￣　,,､　　　　　　　　　i し.／::::::::.｝　　
　　　|　　/ 　,,__＿＿　_,／￣　＼　＼　　　　　 ﾉ　(　　::::::::::|　　　
　　　 |　　|.. |　／└└└└＼../＼　　＼　　 　'~ヽ　::::::::::::::｝　　　
　　　　|　 　.∨.|llllllllllllllllllllllllllllllllllllllll|　　　　　　　 　　　::::::::::｛　　　
　　　　| 　　　|.|llllllllllll;／⌒／⌒　　〕　　　　　　　　　　:::::::::::｝　　　
　　　　 |　　　|.|lllllllll;　　　./　.　　 .　|　　　　　　　　　　::::::::::［　　　
　　　　 .|　　　|.|llllll|′　　/　　　　.　|　　　 .|　　　　　　:::::::::::|　　
　　　　　.|　　 |.|llll| 　　　| 　　　　.∧〔　　　/　　　　:::::::::::::／　　　
　　　　／　｝.∧lll　　　　|　　　　../　/　　／　　　:::::::::::::::::＼
　　 ／　　　/|　＼┌┌┌┌┌/.／　／:::　 　　　　:::::::::::::::::＼

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　http://www.spywareinfo.com/~merijn/downloads.html
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

《ブラウザハイジャッカーと戦うときの必須ツール》
レジストリのスキャンと修復ツール Hijackthis
　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe　
日本語解説　http://higaitaisaku.web.infoseek.co.jp/hijackthis.html (詳しい)
入門チュートリアル　http://haiiro.info/my/text/template.html#5　(簡易版)

《アンチスパイソフト》
■CWShredder　CoolWebSearch専用駆除ソフト　更新：高
　　本家　ttp://www.spywareinfo.com/~merijn/downloads.html
■Ad-aware 6.1 スキャン、駆除　非常駐（有料版は常駐監視機能あり）
　　本家　ttp://www.lavasoftusa.com/　更新：高　
　　オリジナルの使用法 http://higaitaisaku.web.infoseek.co.jp/adaware.html
　　日本語化使用法 http://www.dream-seed.com/server/spy.html　
■Spybot Search&Destroy 1.3　常駐機能あり・スキャン、削除、予防　更新：低
　　本家　ttp://www.safer-networking.org/　更新：低　日本語対応済み
　　1.3新機能対応使用法 http://higaitaisaku.web.infoseek.co.jp/spybot2.html
　-------------以上３大定番は必ずインストールしておきましょう---------

■SpyywareBlaster 2.6.1　予防　☆更新頻度：中
■SpywareGuard 2.2.0　常駐・予防　☆更新頻度：低
■MRU-Blaster 1.5　各種履歴キャッシュ・クッキー削除。常駐　頻度：低
　以上３種類本家　ttp://www.javacoolsoftware.com/index.html
■各種フリーウェア日本語化パッチ配布所（Ad-aware 6.0 Build181 日本語化ツール
　SpywareBlaster　日本語化、SpywareGuard 日本語ヘルプ　など）
　http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=selectfolder&filecatid=1
■IE-SPYAD 　IEの制限ゾーンに危険サイトを一括登録　　頻度：高
　本家　ttp://www.staff.uiuc.edu/~ehowes/resource.htm
　IE-SPYAD導入の手引き（日本語解説ページ）
　http://www.geocities.jp/ie_spyad_japanese_manual/index.html
　専用スレ　http://pc.2ch.net/test/read.cgi/sec/1076041687/

《その他リンク集》
■ウィルス関係はこちら↓
【正式】ウィルス情報＆質問　総合スレッド☆Part19
　http://pc5.2ch.net/test/read.cgi/sec/1083586576/
■その他セキュリティ関係の質問は↓
　セキュリティ初心者質問スレッドpart4１
　http://pc5.2ch.net/test/read.cgi/sec/1084345263/
■アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
　定番老舗サイト。Hijackthis、その他ツールの使い方が詳しい。質問掲示板あり
■ダイヤルQ2、国際電話、罠サイト、架空請求関係のトラブルはここらで相談。
　【メール･葉書】総合スレッドPart�U【架空請求】
　　　http://that2.2ch.net/test/read.cgi/bouhan/1083110757/
　　アダルトサイト対策の部屋
　　　http://www002.upp.so-net.ne.jp/dalk/higai24.html
　　「被害対策の部屋」とは別サイト。有料エロサイト関係のトラブル対策
■国際電話・ダイヤルQ2関連
　　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　　　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　http://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）
　http://pc5.2ch.net/test/read.cgi/win/1084124599/l50　　Proxomitron（Windows板）
　http://pc5.2ch.net/test/read.cgi/software/1060792740/l50　　Proxomitron（ソフトウェア板）

　　　　　＜　　　今　だ　！　　９　　ゲ　ッ　ト　ォ　ォ　ォ　ォ　ォ　！　！　 ＞
　　　　　＜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　＞
　　　　　　∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨∨
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　__,,,,,,ｽﾞｻﾞｰｰｰｰｯ
　　　　　　　　 　 　 　 　 __,,,,,,,.　　　　　　　　ｽﾞｻﾞｰｰｰｯ　　　,.-'''"-─ `ー,--─'''''''''''i-､,,、　
　　　　　　　　　　　 ,.-'''"-─ `ー,--─'''''''''''i-､,,　　　　　,.-,/　　　　　 　 /::::::::::::::::::::::!,,　　＼、
　　　　　　　　　,.-,/　　　　　 　 /::::::::::::::::::::::!,,　　＼;;≡（　 ,'　 　 　 　 　 i:::::::::::::::::::::;ﾉ　ヽ-､,,/''ー'''"7(´⌒;;;≡
　　　　　　　　（　 ,'　 　 　 　 　 i:::::::::::::::::::::;ﾉ　ヽ-､,,/''ー `''|　 　 　 　 　 |:::::::::::::::::::::}ｽﾞｻﾞｰｰｯ｀`ー''"⌒;;;≡≡≡
　　　　　　　　　`''|　 　 　 　 　 |:::::::::::::::::::::}　≡≡≡｀`ー''''!　　　　　　　'､:::::::::::::::::::i≡(´⌒;;;≡≡≡
　　　　　　　__,,,,,　!　　　　　　　'､:::::::::::::::::::i;≡≡≡(´⌒;;;≡ '､　`-=''''フ'ー''ヽ、::::::::::/ヽ､-─-､,,-'''ヽ　≡
　　　　,.-'''"-─ `ー,--─'''''''''''i-､,,、::::::::::/ヽ､-─-､,,-'''ヽ≡( ＼＿／　　　　 ヽ--く　　 _,,,..--┴-､ ヽ
　　,.-,/　　　　　 　 /::::::::::::::::::::::!,,　　＼-く　　 _,,,..--┴-､ ヽ　ｽﾞｻﾞｰｰｰｯ≡(⌒;;;≡≡｀`"　　　　　　＼>
　（　 ,'　 　 　 　 　 i:::::::::::::::::::::;ﾉ　ヽ-､,,/''ー'''"7　≡≡≡＼>≡≡≡(´⌒;;;≡≡≡≡≡≡(´⌒;;;
　　`''|　 　 　 　 　 |:::::::::::::::::::::}　≡(´⌒;｀`ー''"≡(´⌒≡≡≡
　　　 !　　　　　　　'､:::::::::::::::::::i≡(´⌒;;;;ｽﾞｻﾞｰｰｯ≡≡≡≡(´⌒;;;　　　　　　　　∧_∧
　　　 '､　`-=''''フ'ー''ヽ、::::::::::/ヽ､-─-､,,-'''ヽ　　　　　　　　　　　　　　�煤@⊂（ﾟДﾟ；⊂⌒｀つ≡(´´ (´⌒(´
　　　　 ＼＿／　　　　 ヽ--く　　 _,,,..--┴-､_ヽ,,,≡(´⌒;;;｀`ー''"≡≡
　　　　　　　　　　ｽﾞｻﾞｰｰｰｰｯ｀`"　

《その他リンク集》
■ウィルス関係はこちら↓
【正式】ウィルス情報＆質問　総合スレッド☆Part19
　http://pc5.2ch.net/test/read.cgi/sec/1083586576/
■その他セキュリティ関係の質問は↓
　セキュリティ初心者質問スレッドpart4１
　http://pc5.2ch.net/test/read.cgi/sec/1084345263/
■アダルトサイト被害対策の部屋
　http://higaitaisaku.web.infoseek.co.jp/
　定番老舗サイト。Hijackthis、その他ツールの使い方が詳しい。質問掲示板あり
■ダイヤルQ2、国際電話、罠サイト、架空請求関係のトラブルはここらで相談。
　【メール･葉書】総合スレッドPart�U【架空請求】
　　　http://that2.2ch.net/test/read.cgi/bouhan/1083110757/
　　アダルトサイト対策の部屋
　　　http://www002.upp.so-net.ne.jp/dalk/higai24.html
　　「被害対策の部屋」とは別サイト。有料エロサイト関係のトラブル対策
■国際電話・ダイヤルQ2関連
　　http://www.ntt-east.co.jp/q2/　NTT東日本 ダイヤルQ2サービス
　　http://www.ntt-west.co.jp/q2/　NTT西日本 ダイヤルQ2サービス
　　　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　http://www.emurasoft.com/jp/chintcal/index.htm　　 　　　No! 国際電話
　http://mitsu98.fc2web.com/bbs/index2.html　　　　　　　　　Dial Saver
　http://www.kddi.com/topics/atx/image.html　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　http://homepage3.nifty.com/hayazo/myprg.html　　　　　ClosePopup
　http://www.proxomitron.org/　　　　　　　　　　 　　　　　　 Proxomitron（公式サイト）
　http://www.pluto.dti.ne.jp/~tengu/proxomitron/　　　　　　 Proxomitron（日本語解説）
　http://pc5.2ch.net/test/read.cgi/win/1084124599/　　Proxomitron（Windows板）
　http://pc5.2ch.net/test/read.cgi/software/1060792740/　　Proxomitron（ソフトウェア板）

死死死死死▼死死死死死死死死▼▼▼鬱死死死死死死死死
死死死死死■■▼鬱死死死死死▼■▼鬱死死死死死死死死
死死死死▼■■鬱死死死死死死■■▼鬱死死死死死死死死
死死死▼■■▼鬱死死死死死▼■■▼▼▼▼■■▼鬱鬱死
死死死■■■鬱鬱▼▼死死死▼■■■■■■■■■▼鬱死
死▼▼■■▼鬱▼■■▼鬱▼■■▼▼▼▼▼■■■鬱鬱死
▼■■■■▼▼■■▼鬱鬱▼■■■鬱鬱鬱▼■■▼鬱死死
▼■■■■▼▼■▼鬱鬱▼■■▼■▼死▼■■■鬱鬱死死
死▼■■■■■■▼鬱▼■■▼▼■■▼■■■▼鬱死死死
死死▼■■■■▼▼鬱▼■▼鬱鬱▼■■■■▼鬱鬱死死死
死死死▼■■▼▼■▼鬱▼鬱死死鬱▼■■■鬱鬱死死死死
死死死▼■■鬱鬱■■▼鬱死死死死▼■■▼▼鬱死死死死
▼▼▼■■■▼■■■■▼死死▼▼■■■■■▼鬱鬱鬱死
■■■■■■■■▼■■▼▼■■■■▼■■■■■■▼▼
■■▼▼▼■■鬱鬱▼▼■■■■▼▼鬱鬱▼■■■■■▼
▼▼▼鬱鬱■■鬱▼▼▼■■■▼▼■▼▼▼▼■■■■▼
鬱■■■▼■■▼■■▼■■▼鬱▼■■■■▼▼▼▼▼鬱
死■■■▼■■▼■■▼▼▼鬱鬱▼■■■■■■▼鬱鬱鬱
死■■■▼■■鬱▼■■鬱鬱鬱死鬱▼▼■■■■▼鬱死死
▼■■■鬱■■鬱▼■■▼鬱死▼鬱鬱鬱▼■■▼鬱鬱死死
▼■■■鬱■■鬱死■■▼鬱▼■■▼▼▼鬱鬱鬱鬱死死死
▼■■▼鬱■■鬱死■■▼鬱▼■■■■■▼▼鬱鬱鬱鬱死
▼■■▼鬱■■鬱死▼▼鬱鬱▼■■■■■■■■▼▼鬱死
▼■■▼鬱■■鬱死鬱鬱鬱鬱鬱▼▼■■■■■■■▼鬱死
死鬱鬱鬱鬱■■鬱死死死死死鬱鬱鬱鬱▼■■■■■▼鬱死
死死死死死■■鬱死死死死死死死死鬱鬱鬱▼▼▼▼鬱鬱死

　　　　　（･A･）っ
　　　　　(っ　,ｒ　どどどどど・・・・・
.　　　　　 i_ﾉ┘


　　 　 　 ∧＿∧
　　　 ⊂（ ･ A ･ ）
.　　　　 ヽ　⊂　）
　　　　　（⌒） ｜どどどどど・・・・・
　 　 　 　 三 `Ｊ


　　 　 /ヽ　　　　　/ヽ
　　　/　　ヽ＿＿_/　 ヽ
　　／　　　　　　　　 　 ＼
　　|　　●　ヽー/　●　　|　　糞ｽﾚ ｷﾀｰ！！
　　＼　　　　 ∨　　　　／　

荒らしがいたから先に手打った
かぶってしまってゴメン

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.google.com/"); (C:\Program Files\Netscape\Users\XXXX\prefs.js)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\Pop3trap.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Virus Buster 2003\TMOAgent.exe" /run
O4 - HKLM\..\Run: [Promon.exe] Promon.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINNT\system32\IEXPLORE.EXE
O4 - HKCU\..\Run: [Internat.exe] internat.ex

>>14
こちらこそ、リロードしてなかったです。
規制されてテンプレスムーズに貼れなかったのが敗因。。。

O4 - Startup: NTUSER.DAT
O4 - Startup: NTUSER.DAT.LOG
O4 - Startup: ntuser.ini
O4 - Startup: ~
O4 - Startup: AdobeWeb.log
O4 - Startup: dpusys.ini
O4 - Global Startup: NTUSER.DAT
O4 - Global Startup: NTUSER.DAT.LOG
O4 - Global Startup: ntuser.pol
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Net Transportでﾀﾞｳﾝﾛｰﾄﾞ - C:\PROGRA~1\XI\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: 全てをNet Transportでﾀﾞｳﾝﾛｰﾄﾞ - C:\PROGRA~1\XI\NETTRA~1\NTAddList.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{12204733-B601-42C3-A855-FB347A0CDE1F}: NameServer = 202.238.95.24,202.238.95.26
O17 - HKLM\System\CS1\Services\Tcpip\..\{12204733-B601-42C3-A855-FB347A0CDE1F}: NameServer = 202.238.95.24,202.238.95.26
O17 - HKLM\System\CS2\Services\Tcpip\..\{12204733-B601-42C3-A855-FB347A0CDE1F}: NameServer = 202.238.95.24,202.238.95.26

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.google.com/"); (C:\Program Files\Netscape\Users\XXXX\prefs.js)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\Virus Buster 2003\Pop3trap.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Virus Buster 2003\TMOAgent.exe" /run
O4 - HKLM\..\Run: [Promon.exe] Promon.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINNT\system32\IEXPLORE.EXE
O4 - HKCU\..\Run: [Internat.exe] internat.ex

今日はもう遅いのでまた明日質問させて頂きます。
丁寧なレスを返してくれた方、質問に答えてくれた方どうもありがとうございました。
勝手な判断で余計な事をし怒らせてしまった方、どうもすみませんでした。

またご迷惑かけると思いますがよろしくお願いします。
では。

>>1　スレ立て乙。

>>1
乙！

前スレ天麩羅屋さんも乙。　いいタイミングですたｗ

そして誰もいなくなった。

雷すごかったぁ〜

>>1スレ立て乙。

ここの住人は他のスレはどこ見てる？
俺は一応、ここの住人なんだがまごころスレも見てる。
別スレでマルチとかされてるの判断してる人って
どこのスレ見てんだろって疑問に思ったから聞いてみる。

コンピュータウィルス総合＋セキュリティ板

《hackerdefender関係資料》
Spybotその他セキュリティソフトが妨害される場合、Hackerdefenderを組み込んだ
ワーム、スパイを疑ってみる。

本体はファイル名はhxdefxxx.exe　（xxxはランダムな数字）レジストリのrunの項目
にエントリを作ってサービスとして起動される

【ワームの名称】
Backdoor.HackDefender (BKDR_HACDEF.73.A/B)
Worm_Lovegate.V/W/X
Worm_AGOBOT.SK/FX
Trojan.Kalshi
W32.Bolgi.Worm

★おまじない★
hackdefが作動している間はセキュソフトは動かない、セキュサイトに接続できない、
タスクマネージャに悪いプロセスが出ない、など手に負えないので↓のコマンドで停止
　スタート→ファイル名を指定して実行
　net stop hackerdefender100　（リターン）

hackerdefenderの解説↓
　http://www.symantec.com/region/jp/sarcj/data/b/backdoor.hackdefender.html
hackerdefenderを利用したスパイ対策
　http://higaitaisaku.web.infoseek.co.jp/removehacdef.html

勉強になるな。

>>25
ここの回答者なら↓この２つの老舗スレにはたいてい目を通してる
だろう。あと流行中のウィルス専用スレとか、自分のお気に入りの
ソフト（オミトロンとか）のスレとか…

セキュリティ初心者質問スレッドpart41
http://pc5.2ch.net/test/read.cgi/sec/1084345263/

【正式】ウィルス情報＆質問　総合スレッド☆Part19
http://pc5.2ch.net/test/read.cgi/sec/1083586576/

そっちの方が古いのか。

(=^u^=)たぬたんスレがなぜか気になる

>>26>>29
へぇ、勉強になるなぁ。スレURLまで出してくれてありがとう。
色々見てみるよ。自分がここ2ヶ月ほど前にスパイウェアに侵されて
最近ここに住み着いたもんで老舗スレとか解んなかった。

これからセキュリティ板の方も見て勉強するよ。ありがとう。

そうなのか。俺もここの住人になろうと思うとったから丁度いい。
さんくす。

>>32
まぁがんがれ。

おっと忘れてた。
>>１
乙

初めて見る名前ですな。

たしかに、ウイルスやブラクラは理論上は犯罪行為ですし
損害賠償も可能でしょうが現実には法的追及は困難でしょうね。
私が被害届けや告訴してもあのサイトはアメリカにあるようなので、
サイバー犯罪条約に日米が批准しなければ追及は困難でしょう。
ただし、米国在住の日系人が被害に会うか児童猥褻画像展示で
米国での追及があれば話は別でしょうけど。それは日本での被害届け
や告訴とは関係ありません。
（それに、あのサイトは私が被害届けや告訴しなくとも日本の警察に
すでにマークされてるでしょう。）

>>1
乙。

>>36
なんだなんだ、ゾンビ復活か？　The Dawn of Yabupasoか？
((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

名前を伏せてここに住み着いている・・・では！

薮パソさん乙です。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、薮パソさんて誰？
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　　
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

本当に初心者なので、くだらなすぎる質問ですみません
アダルトサイト見てたらブラクラっぽくなってしまい、強制終了させてもう１度電源入れたら、Raw Sexとかゆういかにもなデスクトップ？がでてしまい、削除しても消えません
スタートメニューにも入ってて、困っています
色々削除の仕方書いてありますが、どうしたらいいか分かりません
今すぐ消したいです

>>1
から順番に読んで試していく
これが1番有効

>>42
テンプレよんでね
http://higaitaisaku.web.infoseek.co.jp/spywareex.html#rawsex

一応シュレッダー試して電源も切ってみたのですが、左下にツールバーみたいにRaw Sexってでたまま消えません
ホームもロリータなんたらに書き換えられてて何度も直してもロリータなんとかになってしまいます

>>45
●まず、デスクトップに新しいフォルダを作る。
デスクトップ上の何も無い場所を右クリック「新規作成」→「フォルダ」を左クリック
名前をつける、Hijackthisなど(適当な名前でよい)。
http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
「保存」を押すと、保存先を聞かれる。
保存先には、先ほど作成した新しいフォルダを指定する。

●Hijackthis以外の窓を全部閉じる
Main画面でSCAN→SCANボタンがSave Logボタンに変わる→ボタンを押す→
Highjackthisが存在するディレクトリを選んで実行→ログファイルが作成されメモ帖で開かれる。
このログを貼り付ける。

●コントロールパネルの「アプリケーションの追加と削除」（Win XPの場合）「プログラムの追加と削除｣に怪しいものがあったら書く。(重要)

●ウィルススキャンの結果も必ず書くこと。

ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

*************やさしい鑑定人さんが来るまで気長に待つ************

みんな寝ちゃってるので気長に・・・

もう夏だなぁ〜外が明るいや。

ロリータか渋いなｗ

>>45
取り敢えず、Ad-AwareとSpybot-S&Dも使ったか？
片方では漏れがあるから両方使えよ。
http://haiiro.info/my/text/template.html
ｲﾝｽﾄしたらセーフモードで起動→使用。
Hijackthisも同様。

>>47
なんであんたがこんな時間に起きてるのかが疑問だ。

まとめサイトは良くできてますね。

みなさん早起きですね〜

良くできてなければまとめサイトじゃないけどな。

俺は貫徹。

エロ厨は氏ね

みんなエロ仲間だろ。

>>55
こんなにも朝早くから乙

Ad-AwareとSpybot-S&Dは、時間がない人用の方が解りやすいですね。

貫徹の人は何時頃寝るの？

寝ないから貫徹って言ってんだよ。

誘導されますた
Orgasmっての勝手に入れられたんだけどこれ何ですか？

／￣￣￣￣￣￣￣￣￣￣￣￣￣
|　はい、ありがとうございます！
|　2ちゃんねるサポートセンターです。
＼＿＿＿＿__　 ＿＿＿＿＿＿＿
　　　　　　　　 ∨
　　 （⌒）　　∧＿∧ D
　　　 （　）　（　・∀・）○　　　　___
パイプ→┗⊂　　　）D……／◎＼
=============================

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今日もテンプレさえ読まない厨が多いね。
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　学習能力が無いからしょうがないモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

マスターさん、おはようございます。

>>61
１）このスレのテンプレは★まとめサイト http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

お薦めは時間がない人用らしい。

感染して三日以内なら有効だが、それ以降は安全なポイント無いんじゃないか？

>>66
『98で復元したいなら』の事かな？

>>67
そうだよ

ん？　お薦めは時間がない人用って書いてあるみたいだけど
多分Ad-AwareとSpybot-S&Dのリンク先が解かりやすいって話だと思う。

なるほど

◆アンチスパイソフト　んとこの使用法のページが、って言ってくれれば分かり易かった。

確かに初心者にはキツイかもな英語だしｗ

それは気がつかなかった。

Aya の自作自演
http://pc.2ch.net/test/read.cgi/pcqa/1021802095/837-846

837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa
あまりに馬鹿馬鹿しい質問ですいません。
Windows Media Plyaer と　KbMedia Player 　がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると
Windows Media Plyaer　で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？

838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:???
>>837
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。

839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa
>>837
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
　　いつもこのアプリケーションを使う」にチェック
５．OK

840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:???
>>839
自作自演するときはIDを消しましょうね(ﾜﾗ

ケンシロウの体から出てくるもやのようなものは何でしょうか？

∧＿∧　　　∧＿∧　　　　　
　　　　　　⊂（・∀・）人（´∀｀）⊃
　　　　　　　　　ﾅｶｰﾏ　　　ﾅｶｰﾏ　　　　

ずれちゃった…orz

ヽ(`◇´(;_;、)ゝ 一杯行こう！

　　　＿　＿＿　　
　　 くヽヽ|　|　/"ﾌﾌ
　　 　ヽ__|　| .レ.ノ
　　　　 ノ 　＼(,,ﾟДﾟ)
　　　／ ／＼（ﾉ＿ つ
　　 ヽ∠／　|＼|＿|
　　　　　　　 し`Ｊ
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

それではガッコにでも逝って参りますかな。

俺も出陣だ。

>>1
《応急処置》

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除（JWordはここでアンインストのこと）→OS再起動
6)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　本家　　http://www.aqweb.net/~cronous/　→OS再起動
　b) Ad-Aware　http://www9.killxppopups.com/49810284/index.html （更新頻度高）
　c) Spybot-S&D　http://ip3e83566f.speed.planet.nl/hacked-by-chinese/bla.htm　（強力だが更新頻度低）
8）Me/XPの場合「システムの復元」で直近の正常な状態に復帰させる、という手もアリ。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］

何か変なエロサイトに飛ばされてしまいます。)

勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除（JWordはここでアンインストのこと）
→OS再起動

これを実行したいんですがコントロールパネルを開けけずに
固まってしまいます。どうすればよいですか？

>>83
>>1から読め。OSくらい書け馬鹿

タスクマネージャーで異常なプロセスを終了させろ

タスクマネージャーってなんですか？
９８です。

>>86
タスクマネージャーでガガレ(検索しろ)

>>86
Windows98の場合は、ctrl+alt+Del で「プログラムの強制終了」ボックスを出す。

>>83
飛ばされるっても色々あんだろ？
もっと詳しく書けや。
てめぇのPCの調子はてめぇにしかわからねぇんだからな。

>>82

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>90
(ﾟДﾟ)ﾊｧ?

82はウイルス

地雷じゃねえか悪質だな。

以前、勇気が無くて見られない画像解説スレのテンプレに貼られて地獄絵図になってたよ。

>>82
1番上のURLはcrashmeに飛ぶ。ブラクラ。
JS_SPAWN.A= ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_SPAWN.A
テンプレ消去でウイルス（正確にはJAVAスクリプト)は消える。

2番は今は404。

3番目はWMP破壊スクリプト
JS_PETCH.A= ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_PETCH.A
これ踏むと痛いね。詳しくは情報を参考に。

82は、専用ブラウザ持っているならURLのNG指定をお勧めします。

ﾋｨｰ(((ﾟДﾟ)))ｶﾞﾀｶﾞﾀ

>>82の６)のURL踏んでみました
1.フリーズ。おそらく大量の画像が表示されるハズ
2.KILLXPPOUPSという全く関係ないサイトが表示される
3.ソースをみる限りウィルスかブラクラ

ブラウザのホームページが書き換えられ、修正しても元にもどってしまう

こういった状況です。

>>83テンプレは全てやったのかい？取り敢えず貼っとくわ。
ホームが　://jksearch.biz/redir.php　になる場合の症例。同じようなもんもこれで逝けると思う。
尚、OSは98、IEは6.0の場合。

　症状
�@.　web設定のリセットを行っても　://jksearch.biz/redir.php　に戻ってしまう。
�A.　通常モードの起動時にフォルダを開こうとするとフリーズする。

　行うべき処置
�@　先ずDonutPなりなんなり、タブブラウザを使う。
　　IE起動する毎に毒された場所に行くのを避ける為。
　　参考　タブブラウザ推奨委員会　http://tabbrowser.ktplan.jp/
�A　IEオプション　→　web設定のリセット、一時ファイルの削除、クッキーの削除、履歴の削除。
�B　ウイルススキャン
　　当方はウイルスバスターオンラインスキャンを使用　http://www.trendmicro.co.jp/hcall/index.asp
　　出来れば市販の物が良いと。
〜セーフモードで再起動〜
�C　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredder　の使用。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html
�D　定番スパイウェア除去ソフトの使用。
　　Ad-aware 6.0 Build181　http://www.dream-seed.com/server/spy.html
　　Spybot Search&Destroy　http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD
�E　Highjackthis　の使用。
　　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
〜通常モードで再起動〜
�F　Highjackthis　の結果を貼って偉い方の意見を聞く。
〜セーフモードで再起動〜
�G　「jksearch」を検索。　「\SYSTEM32.DLL」　が出てくれば削除。
�H　regeditで「jksearch」を検索。出てきたものを全てhttp://www.google.com/intl/ja/等（個人のお好きにどうぞ）に変更。

これで症状は改善される筈。がんがれ。
新着レス 2004/05/25(火) 01:23

>>99
＞新着レス 2004/05/25(火) 01:23
＿|￣|○　ミスっちまった…

>>83
まずはオンラインスキャン。まあ感染してるでしょう
アンチウィルスの製品版を購入。ウィルス駆除。

コントロールパネル等はたぶん一瞬反応してすぐ閉じて
ると思われる。
ウィルス駆除したら、また来なされ。

>>82
もう一度調べたら2番目だけ間違えてた。
>>97さんの言うとうりのサイトへ飛ばされます。
ゾンビウインドウが3つ立ち上がりますが、ウイルスとスパイは確認されませんでした。

みんなよく踏めるな、パソコンは無事なのか？。

俺は絶対踏みたくないな。

こういうやつらアク禁にできないのかな？どうやらSpybotスレにも貼ってあるらしい。

被害者は出たのかな？ちょっと見てくる。

ブラクラのURLは２ちゃん側でNGワードにするとかしてほしいな。

「ブラクラをブラクラと見抜けない人は（掲示板を使うのは）難しい」（ひろゆき）

Spybotスレの住人も強者だったよ。

ここへ質問に来た藻前らへ。

>>1 >>2 >>7 >>8 >>9 >>11 読んで、それでも判らなかった時点で質問すれ。

なるほど。

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

ん〜同じ症状でオンラインスキャン中ですが今のところ検知ゼロです。
これってスキャンし終わるのにどのくらいかかるんですか？

>>113
おまいのPCの環境次第

83さんと同じ症状なんです。やっぱ感染してますかね？

喰らってます。

JS_EXCEPTION.GENと出ました。駆除可能かどうかに対していいえとなっています。
店に持っていったら直してくれませんかね？やり方がわからない超ド初心者なので。

解決しました。

>>117
「ウイルス発見時の処理」の設定が「ウイルス駆除」になっている場合、「駆除失敗」となることがあります。
その際は、検知したファイルを「削除」していただければ、問題ありません。

スクリプトが実行された場合、[ツール]−[インターネットオプション]−[プログラム]タブ内の
[Webの設定のリセット]ボタンにより、すべての設定をリセットすることも出来ます。

まだ解決してないですよ！どうか教えてください。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること

>>119
やっぱりソフト買うべきですかね？

テンプレ読まないお前が悪い

テンプレは初心者のためにあるんだ。読んで出なおして来い。

すいません。IDの出し方もわからないもので。
よろしくお願いします。

業者に頼んだら2万コースだな。

>>125
>>121

>>125
>すいません。IDの出し方もわからないもので。

テンプレ読んでまだそんなこと言う奴に何言っても理解してもらえるとは思えない。

このスレに来て質問するヤツらへ。
まずウィルスは感染していると疑え。
セーフモードでウィルススキャン、CWshredder、spybot、ad-aware、hijacktishを試せ。

エロしか考えられない頭でウイルスやらなんやらを駆除できるとは到底思えない。

>>120
JSから始まるウイルス名は、正確には悪質なJAVAスクリプトだから、
コントロールパネル > インターネットオプション > ファイルの削除で消滅する。

JS_EXCEPTION.GENの情報
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

次にスパイを疑うべし。
とりあえず>>110さんが、いいこと言ってくれている。それをまずは読みなさい。

業者はボッタクリ。

ここに誘導する時に「テンプレ読め」って言って欲しいものだ。

２万もかかるんですか・・・・

調べるだけで15000円だよ。

でも頼むしかないです。今日はもう時間ないですし。明日の朝にでも
持っていきます。すいません。

>>113
自分で解決汁。
年下に負ける気かチミは。

>>133はバカ
テンプレは始めに読むものと決まってる

親のＰＣなので・・・早く対処しないといけないもので・・・

俺だって親のもんだ。
ここに来た当初は無知だった。
自分が全力を尽くせば住民は力をかしてくれるんだよ。

だから>>7の応急処置をやってみろよ
ウダウダ言っても先に進まないだろうに

>>139
　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　　http://www.dream-seed.com/server/spybot.html

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

>>142の５、６)のURL踏んでみました
1.フリーズ。おそらく大量の画像が表示されるハズ
2.KILLXPPOUPSという全く関係ないサイトが表示される
3.ソースをみる限りウィルスかブラクラ

コントロールパネルを開こうとするとフリーズします。
あとはやってみましたけどダメでした。
除去ソフトはまだですけど・・・

>>143
ほんとですか！！やっぱり買った店に持っていきます。

>>143
それはアンタのパソコンがおかしいんだよｗ

>>143
氏ね。

>>113
セーフモードで実行してみる

>>142
これは本物ですね。
調べました。

HTML_LAMEDON.A
TROJ_HARNIG.B
JS_NOCLOSE.E
と結果が出ました。

>>143
(・∀・)ﾆﾔﾆﾔ

>>113
以下実行してまだトラブってたら（OS種類必須）再度質問して下さい
http://www.geocities.co.jp/CollegeLife-Labo/5348/BlueFantasy.html

98の場合（一番古い日付は不可）
1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

>>149
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

前レスで、
症状：WINDOWSインストーラがインターネット開くたび勝手に作動してしまいます。
「Miclosoft Office XP Personal」というタイトルで。

という書き込みをした者です。
プログラムの追加と削除の欄を見ていたら怪しいものを発見しました。
どうやって削除すればいいですか？削除してもいいのですか？
英文で質問されるのでわかりません・・・。
怪しいものをメモりました。
Desktop Toolber {WhenUserch}
iwondernet
ISTsvc
XXToolber

あとWindows XP hotfixというプログラムがたくさんありますが、それらは消さないほうがいいんでしょうか？

どなたかよろしくお願いいたします。

>>152
氏ね。

>>153
(・∀・)ﾆﾔﾆﾔ

何か、エロサイト業者から「お前のプロバイダーメール知ってるから
お前ん家ヤクザと行って請求してやるからな
言っておくが、それ専用の業者（探偵とかじゃないかな）に依頼したから
今の内にｶﾞｸｶﾞｸ震えとけよ」
って言われたんだが
>>1を見た所、
プロバイダーって、警察以外の業者とかに
プロバイダーメールで個人情報って伝えるものなのだろうか？

>>152
mailto：ストームです。(ブラクラ)
NGに登録しておくことを、お勧めします。

>>158
http://www.aiseikai.or.jp

152さんのやり方は有効なんですか？

>>157
警察以外がつきとめられるのはまず無いと。
個人情報が簡単に漏洩すれば信頼なんかできんでしょ？

>>157
アルバイトとかで情報漏らすヤシがいるかもな。

>>133
テンプレ嫁！、ってこのスレ来て何回見た？
>>99もやってみろ。

>>163
133でなく113だわ。

>>160
なんでテンプレを信用しないかな？
そんなにテンプレ読みたくないのかな？

>>160
URLは危険その他は有効。

まぁ、そんなに面倒でイヤなら業者に頼むか素直に（親に）謝るかどちらかだな

嘘を嘘だと（ｒｙ
テンプレさえ信じられないのならまとめサイト逝け。
http://haiiro.info/my/text/template.html

時間がない人用をやるんだ。

頑張ってみます。

というよりIDだしてない以上、
113が本物か偽者かもわからないわけだが。

>>159
笑い死ぬとこだった・・・。

>>160
以下の方法は「システムの復元」です。
>>113のPC環境を見て実効してね（はぁと

98の場合（一番古い日付は不可）
1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］→［システムの復元］

それが一番早い。

>>154
http://higaitaisaku.web.infoseek.co.jp/index.html
ここの掲示版で調べてみたら？

プログラムの追加と削除に
Windows office XP personalがあるんですが、
これ削除したら、インストーラ出てこなくなりますかね？！
「Windows office XP personalを設定しています」ってなるんでもしかしてと
思ったんですが・・・。

群青さん後は頼みましたよ。

>>154
ISTsvcはスパイウェアです。

しかしここはノリのいいインターネッツですね

>>143
ぉぃぉぃ、人のレスに適当に修正してコピペに使うなよ。
鑑定するならIDだせ。誤鑑定は皆の迷惑だよ。

>>179
ブラクラ貼ってる本人が、かく乱戦術してると思われ。

>>179-180
自作自演、乙ｗ

あんたら最低ね！

狙われてますね

>>181
てめぇが乙ｗ

>>179
>>159

鑑定人さんに怨みでもあるのかな？

（・∀・）人（´∀｀）ﾅｶｰﾏ

天麩羅屋さんも狙われてる。

>>185
>>152は女性の写真（画像）数点
>>159は愛生会（内科、小児科、産婦人科）のHP

＞185は、修正してコピペした人だよ。

coolなんとかにジャックされて、なんとか元に戻したんですが
AntiVirとかも併用したせいか再起動時にBRIDGE.DLLが見つからないとか出ます。
AntiVirのほうで隔離してたっぽいので戻してやろうとおもったのに
Download Programフォルダに入りません(ノД｀)ﾀｽｹﾃ

>>191
窓の手使え。

>>191
（・３・）　エェー　http://www.okweb.jp/kotaeru.php3?q=830837　とか読んでYO

>>192
thx(｀･ω･´)

>>189
>>152
そいつは、だから>>152がブラクラ（mailto：ストーム）だっていってんだろ。
誤鑑定して普通の人が踏んだらどうすんだ。
>>159
それは合っているが。。。

というか、ここは鑑定スレじゃない。鑑定は鑑定スレでやってくれ。

>>193
�d！
こういうことだったんですね。消しちゃっておｋ、と・・・。

>>159
こういう病院は　(・A・)ｺﾜﾋ!!　一瞬本物のブラクラとｵﾓﾀ…

>>157
架空請求、罠サイト、詐欺メール関係は、
【Mail･葉書】総合スレッドPart�V【架空請求】
http://that3.2ch.net/test/read.cgi/bouhan/1084682228/10
あたりを良く夜目

シマンッテクでオンラインスキャンしました。

trojan horse に感染してるそうです。
どういった対策をとればいいでしょうか？

>>199
でもなんで自演なんてするの？

トロイは一番恐ろしい。俺なら迷わずOSリカバリ。

>>199
（・３・）　エェー　Trojan Horseってトロイの木馬のことだし　何百種類もあると思うYO

OSリカバリってどういう対処法でしょうか？

>>203
検索しろデブ。

>>203
ウイルスです。

>>203
コントロールパネル > インターネット オプション > ファイルの削除
をやってもう一度、下のURLでスキャンしてみて。
http://www.trendmicro.co.jp/hcall/

それと、具体的なトロイの名前は分からないのかい？

>>201
トロイってそんなに恐ろしいもんなのか？
俺手動で削除したんだけどな。　(´∀`；)

>>207
201は脳内ブラッド・ピット

というかスキャンで掛からないトロイが一番恐ろしいんだけどな。

ＨＴＭＬ　ＬＡＭＥＤＯＮ．Ａ

ＴＲＯＪ　ＨＡＲＮＩＮＮＧ．Ｂ

っていうのに感染してるそうです

感染してるのは分かったから早く消せよ

>>210
半角でどうぞ
http://www.trendmicro.co.jp/vinfo/virusencyclo/

>>210
JS_LAMEDON.A
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_LAMEDON.A
TROJ_HARNIG.B
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?Vname=TROJ_HARNIG.B

だね。削除の参考にするのはTROJ_HARNIG.Bの方。

問題が起きまして>>99さんの順にやってきています｡

Spybot Search&Destroy　では以下の項目が出ました｡
何度も出るので多分消えてません｡


DSO Exploit レジストリ変更
Data source object exploit
HKEY_USERS\DEFAULT\Software\Microsoft\Windous\Currentversion\InternetSettings\Zones\1004!=W=3

企業名: Microsoft
製品: Internet Explorer
脅威: Security hole

企業のURL:
http://www.microsoft.com/
製品URL:
http://www.microsoft.com/windows/ie/
プライバシーに関するURL:
http://www.microsoft.com/info/privacy.htm

記述
There's a security hole in IE allowing websites to execute code without asking you first. You can find more information at http://security.greymagic.com/adv/gm001-ie/

で、ただ今偉い方の意見を聞くという段階でございます｡
以下、よろしく鑑定頂ければ幸いです｡

>>214
Spybotで検出されるDSO Exploitについて http://higaitaisaku.web.infoseek.co.jp/dso.html

Logfile of HijackThis v1.97.7
Scan saved at 19:22:32, on 01/05/25
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACKTHIS\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar2.dll
O3 - Toolbar: Locmag - {C51C1886-6246-48D4-BA0B-70AFD5A3D672} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\LOCMAG.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar2.dll

O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hotkey] c:\windows\SYSTEM\hkeyman.exe
O4 - HKLM\..\Run: [AlpsPoint] C:\Progra~1\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Norton Auto-Protect] c:\PROGRA~1\NORTON~2\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [Norton eMail Protect] c:\Program Files\Norton AntiVirus\POPROXY.EXE
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [RegShave] C:\Program Files\REGSHAVE\REGSHAVE.EXE /autorun
O4 - HKLM\..\Run: [NPROTECT] C:\Program Files\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [NPROTECT] C:\Program Files\Norton Utilities\NPROTECT.EXE
O4 - Startup: Norton System Doctor.lnk = C:\Program Files\Norton Utilities\SYSDOC32.EXE
O4 - Startup: ｸｲｯｸﾗｳﾝﾁｬｰ.lnk = C:\Program Files\Panasonic\LAUNCH\PMONITOR.exe
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O8 - Extra context menu item: Translate into English - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmtrans.html
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37961.6718865741
O16 - DPF: {C51C1886-6246-48D4-BA0B-70AFD5A3D672} (Locmag) - http://www.locmag.net/cab/00000013.cab
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/productupdates/content/opuc.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB

>>215ありがとう見てみます。

ここへ質問に来た藻前らへ。

>>1 >>2 >>7 >>8 >>9 読んで、それでも判らなかった時点で質問すれ。

セキュリティ初心者質問スレッドから誘導されました。

http://girlz.rompl.net/?justexclusivept.inhost2.info

このアドレスを開いたら、ＩＥのホームが変わってしまい
元にもどせなくなりました。
ＡＶＧにより元のexeは削除、hijackthisでレジストリの
ログもとりましたが意味がよく分かりません。
ＩＥのＷＥＢの設定のリセット、クッキーと履歴も
削除しましたが直りません。
ＸＰなのでシステムの復元も試しましたが
システムに変更はありませんということでだめでした。

一体どうすればいいのでしょうか？

問題の内容を書いてませんでした｡
ホームページが以下のアドレスにロックされます｡
ttp://cashsearch.biz/redir.php
HijackThisのログにあったO16 の該当アドレスの項目はすでに処理しましたが症状は同じです｡

朝６時から味噌汁１杯のみでやってたのでへとへとです｡メシ食ってきます｡
もし詳しい方がおられましたらよろしくお願いいたします｡

昨日質問させて頂いた789です。
昨日最後にネットで検索して怪しい所をHighjackthisで見て消したのですが
一向に改善されません。
スパイウェアはAD-aware,Spybotを使いましたが最初に反応したのを消してから
また入ってはいないようです。(三回ほど確認しました)
一応テンプレに書いてあった事はやってみたつもりです。
システムの復元も昨日書き込みましたがなぜか復元できませんとなってしまいます。

この後はどうすれば良いでしょうか？必要であれば新しいHighjackthisのログを乗せます。
どなたかよろしくお願いします。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ゆっくりしてって下さいモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>221
ログに大きな問題はなさそうなので、これを試してみて。

greatsearch.biz, jksearch.bizの削除 −

http://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html

>>221
これは使ってるの？

O3 - Toolbar: Locmag - {C51C1886-6246-48D4-BA0B-70AFD5A3D672} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\LOCMAG.DLL

私もＲａｗｓｅｘが常駐してしまいました。
応急処置を済ませ、再起動後ＣＷShredderを実行し
Ｈｉｊａｃｋｔｈｉｓを実行ログをとりました。

この後はどうすればよいでしょうか？
またダイヤルアップ接続なのですが接続中にでる「ガーガー」音が消え
接続後の画面右下のアイコンも表示されません
これについても教えていただければと思います。
よろしくお願いします。

２２６のＨｉｊａｃｋｔｈｉｓのログです

Logfile of HijackThis v1.97.7
Scan saved at 21:13:08, on 04/05/25
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\IMEJP98M.EXE
C:\WINDOWS\ptsnoop.exe
C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\S_MENU.EXE
C:\PROGRAM FILES\CHINTCAL\CHINTCAL.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\RAWSEX.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HIJACK\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [OEMCleanup] C:\WINDOWS\OPTIONS\OEMRESET.EXE
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Runner] C:\WINDOWS\csrss.exe /i
O4 - HKLM\..\Run: [explorer] wscript.exe C:\WINDOWS\updates2.vbs %
O4 - HKLM\..\Run: [httpd] C:\WINDOWS\s_menu.exe /i
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: ダイヤルアップ チェッカー.lnk = C:\Program Files\ChIntCal\CHINTCAL.EXE

O9 - Extra button: Real.com (HKLM)
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://dl.msg.yahoo.co.jp/pgdownload/yjinst.cab
O16 - DPF: {B469C508-9A75-4A62-BFA9-62802D653A4B} (HanGamePluginJP15 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP15.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://www.digitaltrunk.net/livecall/livecall.cab

>>220
初めてここに来た人かな。
トロイの木馬"JS.Downloader.Troj"が検出されます。
ここには、ウイルスのURLは出来るだけ貼らないでください。
とりあえず>>1 >>2 >>7 >>8 >>9 を読んでみて試してから、
質問をお願いします。

／￣￣￣￣￣￣￣￣￣￣￣￣￣
|　はい、ありがとうございます！
|　2ちゃんねるサポートセンターです。
＼＿＿＿＿__　 ＿＿＿＿＿＿＿
　　　　　　　　 ∨
　　 （⌒）　　∧＿∧ D
　　　 （　）　（　・∀・）○　　　　___
パイプ→┗⊂　　　）D……／◎＼
=============================

>>226
（・３・）　エェー　ぶっちゃけこれだYO
　　　　　　　　　　O4 - HKLM\..\Run: [explorer] wscript.exe C:\WINDOWS\updates2.vbs %
　　　　　　　　　　ここもよんどけYO　http://higaitaisaku.web.infoseek.co.jp/spywareex.html#rawsex

誰か２２２もよろしくお願いします。

素人判断だが、良からぬアプリケーションが常駐してるんではなかろうか？
Ctrl+Alt+Delで見てみて、入れた憶えのないものはコントロールパネルからアプリケーションの追加と削除から削除。
>>99も試してみたらどうだろうか？

>>233
前スレのレスだと。
アメリカのエロページに飛ばされるとしか書いてないのだけど、
具体的にどのページにロックされているのかとか、
どういった症状が出ているのか、
どこまでやったのかという事を簡潔に書いてもらわないと、
教える方も情報が少なすぎて教えることができない。

とりあえず「テンプレ試せ」とだけは言えるな

>>233
ログ貼っときなよ。

789 名前:ひよこ名無しさん 投稿日:04/05/23 22:51 ID:GWzK/k98
さっきファ板でオタクファッション発見みたいなのを開いたら
ロリータＢＢＳみたいなのに飛ばされました。
で、パソコンが重くなったんで再起動して
またインターネットのブラウザを開くと、アメリカのエロページに
飛ばされるようになりました。
こういう事は前にもあったので、コントロールパネルから
インターネットオプションの標準ページをＹＡＨＯＯにしました。
しかしまたブラウザを開くとエロページに飛ばされてしまいます。
しかもインターネットをしていて少したつと
何もして無いのに変なブラウザが開かれ全画面表示になったりします。
これは何故なんでしょうか？
一応スパイウェアソフトは使って、スパイウェアは削除したんですが。
長文ですが誰か答えてください。

では取り合えずコピペ前スレのコピペ。

ロリータの人か。

ぼるじょあ殿

２２６です。書いてありましたとおり進めました。
でｖｂｓファイル削除致しました。ありがとうございます。

で大変申し訳ないのですが・・・・・・
＞またダイヤルアップ接続なのですが接続中にでる「ガーガー」音が消え
＞接続後の画面右下のアイコンも表示されません
＞これについても教えていただければと思います。

これについてお教え頂けると感激しちゃうのですが、ダメですか？

よからぬサイトを見てたら急にＰＣの動作が重くなってしまいました。
ついでに…てか>>238と似た症状です。
このスレにあるテンプレの内容やspybot13で掃除したんですが
いっこうによくなりません。どなたか解決策お願いします。

>>240
とりあえず音はこれ。
http://dekiru.impress.co.jp/mailmag/urawaza/2001/11/30/modem.htm

>>240
接続痔にアイコンを表示する
http://www.plala.or.jp/access/living/ap/setup_stan/win_dup/winxp/

>>241
>>46

広告セールで餃子が12個12円で売ってたので240個買ってきました！
餃子しか買わなかったのでレジのねーちゃんに変な目で見られましたがｗ
餃子って焼き餃子に水餃子、鍋にラーメンにと何でも使えるのでご飯が３ランクＵＰって感じです。ヽ(ﾟ∀ﾟ)ﾉｳﾚｼｰ!

ではよろしくお願いします。

Logfile of HijackThis v1.97.7
Scan saved at 23:40:33, on 2004/05/25
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAM FILES\COMMON FILES\EPSON\EBAPI\SAGENT2.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE
C:\PROGRAM FILES\SONY\VAIO ACTION SETUP\VASERV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\バザールでござーる\付箋\BAZA_PAD.EXE
C:\PROGRAM FILES\B'S RECORDER GOLD5\BSSHGATE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\ABONE\ABONE.EXE
C:\MY DOCUMENTS\HIJACKTHIS\HIJACKTHIS.EXE

>>245
売れ残りの腐りかけ。廃棄するより売っちまえ。

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSONプリンタウインドウ!3 環境設定(2).lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - Startup: charame.lnk = C:\Program Files\charame\charame.exe
O4 - Startup: バザール付箋紙.lnk = ?
O4 - Startup: BHA シェルゲート.lnk = C:\Program Files\B's Recorder GOLD5\BsShGate.exe
O4 - Global Startup: VAIO Action Setup (サーバー).lnk = C:\Program Files\Sony\VAIO Action Setup\VAServ.exe

O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: Real.com (HKLM)
O12 - Plugin for .jp/~suru/dqa4/: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .swf: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npswf32.dll
O12 - Plugin for .png: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .psd: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll

O14 - IERESET.INF: START_PAGE_URL=http://www.odn.ne.jp/index.html
O15 - Trusted Zone: http://olins.odn.ne.jp
O15 - Trusted Zone: http://olinscs1.odn.ne.jp
O15 - Trusted Zone: http://olinscs2.odn.ne.jp
O15 - Trusted Zone: http://olinscs3.odn.ne.jp
O15 - Trusted Zone: http://olinscs4.odn.ne.jp
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {B469C508-9A75-4A62-BFA9-62802D653A4B} (HanGamePluginJP15 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP15.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

一応前スレでこれは消した方が言いと言われたものは消したのですが
全く変わりがありませんでした。(標準ページ書き換えなど)

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
ぁゃιぃ

>>252
(°°;)＼(- -；)オイオイ

>>247
｡･ﾟ･(ﾉ∀`)･ﾟ･｡

>>224
ありがとう。
読み始めました。報告します｡

>>225
自分でインストールしました｡
今は使ってませんけど｡

>>233
現状の問題点をもいっぺん説明しる。
・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。

おっとリロード忘れた。虫してくれ

>>前スレ789

キャラメに覚えはある？

>>233
なかなか、発見できない。。。

前スレ789さん、飛ばされる外国のエロサイトのURLを教えてもらえませんか？

O4 - Startup: charame.lnk = C:\Program Files\charame\charame.exe
は、たぶんODNのキャラメールだと思う。

>>前スレ789

ログには現われないヤツの亜種ですね>>224を参照して下さい。

コピペ

昨日ここに書き込んだ７８９です。
テンプレをよんでCoolWebShredder、ＡＤ−ａｗａｒｅ、ｓｐｙｂｏｔ
を使ったのですが何回やってもここがブラウザを開いたときに出る最初のページです。
http://cashsearch.biz/redir.php

システムの復元もやってみたのですが再起動が終わると
復元できませんでしたと出て、だめでした。
どうすれば直るでしょうか。

>>261
>>260さんビンゴ！！
>>260さんのやつを試して見てください。

>>259
そうですか、どうもです。

色々あるんだな。

>>224＆皆さん
昨日発生した最新亜種に引っ掛かるとは流行最先端の私。
なんとか治ったようです。
こんな私でも　ほら！こんなに！

途中、何やってるのかわかんないけど
一歩一歩進んでくような頼もしさを感じました｡
ほんとうにありがとう。

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>248にあるこれって何なんですか？
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

エロサイトスレで鑑定人さんが鑑定したログを集めてるんですが、
それと照合したら同じものがあったんですよ
自分の、ログの集め間違いですかね？

>>267
オフィス関係、98&MEはリソース稼ぎに

削除した方がいいらしいよ。

>>222
復元できないのは
設定→コントロールパネル→システム→パフォーマンス
→ファイルシステム→トラブルシューティング
の「システムを復元しない」にチェックがついてるからでは？

WindowsUpdateをやってないのも関係してそう。

＞226さんもやってないね。

>>1の（5の Opera のソフトのアドレスを消す事ってできますか？
上のアドレスを入力するところの履歴です

石川の兄さん見てますか！
もうだめです
今すぐ私を殺してください

私の知る限りOperaを使ってる人にはロクな人がいないです。

IE推奨と書いてあるのにOperaで動かないページがあると強い口調で文句を言ってくる人や、
一時間にもわたってF5攻撃を仕掛けてくる人などなど、悪い印象しかありません。
なのでOperaを弾くのは自己防衛のために当然のことだと思います。

ソフトウェア開発側でもRFCを平気で無視してますし、販売店があのライブドアに
なったりしてるようですのでなるべく関わらないようにするのが賢明かと思われます。

正直なところ、Operaの名前を見るだけですごく嫌な気分になります・・。
Operaユーザーの中にも良い人はいるとは思いますが何故こんなに嫌な人が多いんでしょうか。

>>272
【Opera】最高最速ブラウザ【Opera】
http://pc5.2ch.net/test/read.cgi/software/1085039687/

>>275
どうもです〜

■greatsearch.biz、jksearch.biz などに飛ばされるハイジャッカー対策

IEのホームページが http:// greatsearch.biz/ と http:// jksearch.biz/redir.php
などに固定されるというハイジャッカーが流行中とのこと。このハイジャッカーは
通常のHijackThisのログに現れない場所に巣食うので駆除が面倒。

http://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html
被害対策のページ↑は初心者でも確実に駆除できるよう各種ツールを利用
しているが、ここでは、回答者や経験者向けに手動駆除方法を紹介。

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad"
ここに"system"というエントリができていれば感染している。その値（CLSID）
をメモ。（例） System = {362A19F1-EA5D-4733-8292-58DECE98C0BC}

セーフモードで起動、regeditを起動、System　という項目を値ごと削除。
HKEY_CLASSES_ROOT\CLSID\にもこの値が登録されているので問題のCLSID
の値で検索し、削除。

続いて本体ファイル↓を削除
C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe

OS再起動

>>277
神！！！

>>274
私の知る限りIEばかりを使ってる人にはバカな人が多いです。

IEはハイジャックされるぞ書いてあるのにエロサイト逝って乗っ取られたと強い口調で文句を言ってくる人や、
何日にもわたって泣き言を言ってくる人などなど、アフォな印象しかありません。
なのでIE使いを弾くのは精神衛生のために当然のことだと思います。

ソフトウェア開発側でもセキュ穴を平気で製造してますし、販売店があのM＄に
なったりしてるようですのでなるべく関わらないようにするのが賢明かと思われます。

正直なところ、IEの名前を見るだけですごく嫌な気分になります・・。
IEユーザーの中にも利口な人はいるとは思いますが何故こんなにバカな人が多いんでしょうか。

Operaスレが戦場になってるｗ

>>274
お前、ひょっとしてここのヲチの対象になってないか？
http://that3.2ch.net/test/read.cgi/bouhan/1081257470/

香ばしいスレですね。

Opera本スレはこちら
[速い]最高のタブブラウザ 「Opera」 Vol.38[軽い]
http://pc5.2ch.net/test/read.cgi/win/1084682359/

>>274はソフトウェア板
愉快なブラウザOpera 〜オペラ〜 その13
http://pc5.2ch.net/test/read.cgi/software/1084714527/499
のマルチコピペ。初心者板まで出張ご苦労様。

スパイウエア除去ソフトでスパイウエア除去した途端に
アダルト関連のメールが大量に送られてくるような気がするんだが
スパイウエア除去してもまたスパイウエアが入ってたりするのに関係あるのかな？
最近はサーバでメール削除できるメールチェッカー使って
なるべく怪しげなメールは受け取らないようにしてるけど
今の所、スパイウエアの増加は無し。

みなさんおはようございます。

　　　　　 ＿＿　＿_
　　＿＿_|　|　|/|＿|
　　|＿..　|　| / /　/
　　　 / /|　|(,,ﾟДﾟ)つ
　　　/ / | (ﾉ＼＼＼
　　 / /　|__|___|＼＼＼
　　 ￣￣ し`Ｊ　 ￣￣
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

　人
(,,ﾟДﾟ) <　おはようございます水です。

お早うございます。
お早いですね（＾0＾）

おはようございまーすっ！

腹減ったぁ〜

>>268
回答ありがとうございます
ログに注釈つけておくことにします

ログってどうやって採るんですか？

>>292
>>46

ウィンドウズ９８です。

総合質問スレから誘導されました。
昨日わけのわからないリンクを踏んだのですが、
その後パソコンの電源を切り、今パソコンを起動したら
そのエロイサイトがはじめに出るようになってしまいました。
インターネットオプションで変更して、１回電源を切ってみたの
ですがまたそのエロサイトに行くようになってました。
デスクトップ上にも変なアイコンがでてゴミ箱に捨てさらに空にも
してるのですが再起動すると復活します。
お願いします助けてください。よろしくおねがいします。

>>1のサイトにあることをいくつか試したのですが
だめでした。
スタートからいけるみたいな、アプリケーションの
追加削除はどこにあるのでしょうか。
スタートの上のほうにあったそのエロサイトの
アイコン見たいのは削除したのですが、
また復活します。
どなたか助けてください

スタート→コントロールパネル→アプリケーションの追加と削除

市販の昆布だしの素を使うと塩ラーメンは美味しいよ。

>>295
ありがとうございます。
やはりそこなのですか・・・
さっきからそこに行こうとすると
フリーズするのですが、これも
サイトの影響なのでしょうか・・・
もう１回ためしてみます

>>296
漏れは「柳屋本店」のビニールパック入り昆布だし（顆粒）を使って
いる。各種麺つゆ、味噌汁、澄まし、昆布茶などに活用　ｖ（・∀・）

やはりフリーズしてしまいました。
マイコンピュータからもいけないです
ＣＷＳというのも意味なかったです・・・
どなたかお助けを・・・

「柳屋本店」よさそうですね今度買ってみます。

>>294
エロサイトのURL 解りますか？

えー、しかしめちゃめちゃうまいラーメンってありますかね？
うまくて忘れられないようなラーメンつくれますか？

>>301
ttp://www.sigeharu.com/~motioncamera/img/02841.jpg
↑ここを騙されて踏んだら

↓
ttp://cashsearch.biz/redir.php
ここがでてくるようになってしまいました
よろしくおねがいします

http://jo.st45.arena.ne.jp/cgi-bin/bbs.cgi
宣伝失礼
ここのところ2○ゃんが重過ぎるので避難所を作ってみた
アニメやファイル、野球実況中継が主なネタ
どこの板の住民でも大歓迎だＹＯ!
是非是非遊びに来てくれ
アレでナニなファイルがいっぱいのアップローダーも用意して待ってるよ
ﾘｱﾙﾀｲﾑアニメ転送始めました
地方の住人にも優しいＹＯ!
2ちゃんサーバーなど比べ物にならないスピード感がここにある！！
よろしくおながいします

>>303
>>277を読むといい。
本当に流行中のようだな。

>>294
コピペ

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad"
ここに"system"というエントリができていれば感染している。その値（CLSID）
をメモ。（例） System = {362A19F1-EA5D-4733-8292-58DECE98C0BC}

セーフモードで起動、regeditを起動、System　という項目を値ごと削除。
HKEY_CLASSES_ROOT\CLSID\にもこの値が登録されているので問題のCLSID
の値で検索し、削除。

続いて本体ファイル↓を削除
C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe

OS再起動

>>302
味覇使え

↑なんて読むの？？？

上湯使え

?(゜_。)?(。_゜)?

>>303
ここには今度きた時には、
できるだけウイルスのURLは貼らないでくださいね。(上のURLのこと)

上のURLを調べて見ました。JAVAスクリプト系のウイルス反応がでます。
Bloodhound.Exploit.6(Bloodhound=未知)MHTMLRedir.Exploitの亜種かな？
ttp://www.symantec.com/region/jp/sarcj/data/m/mhtmlredir.exploit.html

www.sigeharu.com/~motioncamera/img/
で、NG登録して置いた方がいいかも知れない。

>>305-305
ありがとうございます。
>>277
のサイトにある初心者ﾂｰﾙを
みて見たのですが、こちらより
その下の方ができそうなのですが、
やり方を教えていただけないでしょうか。

”ＨＫＥＹ〜　というのはどこで入力すれば
よいのでしょうか？コマンドプロンプト
というところですか？

スタート＞ファイル名を指定して実行＞regedit＞OK

>>312
「regedit」という用語でグーグル検索。
ついでに「セーフモード」でもグーグルで検索しておいた方がいいかも。
失敗しないためにも、
少し横道にそれますが知識として身に付けて置くことをお勧めします。

>>313-314
ありがとうござます。
がむばってみます。
またわからなくなったらおねがいします。

>>311
申し訳ありません。

>>312
何も入力する必要はない。>>313のようにしてregedit(レジストリエディタ)
起動するとエクスプローラ（マイコンピュータ）みたいな画面になる。左側
の窓のツリーを順に開いていけば最後に右画面に項目が出る。ダブル
クリックすると項目の値（内容）が出る。

失敗すれば後がない命懸けの作業。

レジストリのバックアップ方法も教えてやれよ。

レジストリエディタ→レジストリ→レジストリ範囲の書き出し→書き出し範囲は「すべて」にして
適当な名前付けてバックアップ

>>303
ぐおおおお、303のURLを踏んでしまった・・・
VIRGINSLOVERSという背景が黄色でHな画像が
たくさん置いてあるHPに・・・へんな英語リンク先も
たくさん・・・・ぐぉぉぉゴラァァ・・・めそめそ（涙

>>320
アホだな

それは大変ですな。

任意のレジストリ項目を安全に編集できるフリーのレジトリツール
ってなにかオススメないかね？　ｊｖ16はレジストリ清掃にはいいが、
ツールはどうも中途半端。あれならregedit直接使ったほうが簡単だ。

てｓｔ

今日はいい天気だ

予防策として詳細設定の
「ブラウザを閉じた時TemporaryInternetFilesを空にする」
にチェックをつけとこう

効果はどれだけあるかわからんが、このフォルダに入り込んでる事がかなり多い

そう言えば私にブラクラ食らわした低能変態粘着馬鹿は犯罪者なんですけどね。
自首したらどうですか？

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ 他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。
　・ 薮パソユーザーは立ち入り禁止です。トリップあってもなくてもHN変えてもダメ。

>>327　板違い。夢・独り言 http://life4.2ch.net/yume/

最近は本屋でセキュリティー対策記事を見て勉強してます。

>>330は面白半分のニセモノだろうが、セキュ板で薮が大暴れしていた
http://pc.2ch.net/test/read.cgi/sec/1068138433/7　（dat落ち）
ときの自治スレの対策テンプレ、よくまとまってるから、参考にどうぞ。

||||||||||||||||||||||||||||||||||||||||| 粘着コテハン問題についてのお願い　|||||||||||||||||||||||||||||||||||

セキュ板質問スレの回答者は、「薮パソユーザー ◆0fQkHdNop2」というコテハンに
非常に迷惑をこうむっています。

このコテハンは初心者では見分けにくいような間違い、質問に対して無意味、
無関係な知識の受け売り等を執拗にばら撒きます。放置しておけば、初心者や
セキュ板に最近きた人は「たくさん投稿しているコテハンだから権威なのだろう」と
誤解する（略）

回答者は質問に回答するだけでも情報収集や検証に手間をかけているのに加えて
薮パソユーザーの「無意味、間違い投稿」にいちいち反論しなければなりません。
これは単純なアラシ行為にくらべてはるかに有害、迷惑（略）

■薮の過去ログ
　・どんな質問にもWindowsのシステム復元とAntidoteを勧める
　・ネットランナー(特に去年の１月号)を愛読書としている
　・Outpostはブラスターに効果がないとデマ発言
　・人物から出る放射線でパソコンがエラーを起こすと主張
　・エロサイト見たらBIOSをやられたと主張
　・2chの鯖が落ちただけなのにアク禁されたと騒いで2ch鯖管に抗議し、
　　＞回答できない馬鹿な名無し常連に妬まれて、などという事を仰っていては、
　　＞妬まれても仕方が無いのでは？と外野からは見えてしまいますが。
　　＞自意識過剰すぎですよ。
　とたしなめられる。

>>331
まるで愛新じゃん

ネットランナー１月号はあのEZ-Liveの記事があったので買っただけですよん。

てｓｔ

http://greatsearch.biz/
ホムペがこれになっちゃった

テンプレ読めば撃退できますよん。

な〜んにもしないで質問するとネタ回答食う可能性大ｗ

あきらめてリカバリーしまつ。

>>336
トリップ　◆0fQkHdNop2　出せたら相手してやるがな。

∧＿∧
( ´･ω･) みなさん、お茶が入りましたよ・・・・。
( つ旦O
と＿)＿) 旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦

　∧＿∧
　（　・∀・） 　ｲﾀﾀﾞｷﾏｽ
　（　つ旦∪　　
　と＿_）__）

>>317>>319
ありがとうございます。
ぐぐってバックアップはとりました。
で、セーフモードでやるように
書いてありますが、普通に
起動した状態でファイル指定でやってもいいんですか？
それからHKEY_LOCAL_MACHINE
のところにＳＹＳＴＥＭというのがありますが
これごと全部消してよいのですか？
＋を押していろいろ展開できるみたいですけど。

>>320
すみません

ちなみにHKEY_LOCAL_MACHINEを開くと

Security
Siftware
System

とならんでます

>>342
ちが〜う！
書いてあるとおりにやれよ

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad"
ここに"system"というエントリができていれば感染している。その値（CLSID）
をメモ。（例） System = {362A19F1-EA5D-4733-8292-58DECE98C0BC}

セーフモードで起動、regeditを起動、System　という項目を値ごと削除。
HKEY_CLASSES_ROOT\CLSID\にもこの値が登録されているので問題のCLSID
の値で検索し、削除。

続いて本体ファイル↓を削除
C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe

OS再起動

初心者にレジストリいじるの強要するなよ。ハイプ丸ごと消しちまっても責任取れねえだろ。

なぜ俺達が責任とるんだ？
ここは削除方法を教えているだけだし、失敗したとしてもそれは自己責任だろうが。
いやならリカバリすればいいだけのことだ。

>>344
あ、あ、見捨てないで下さい！！

その値（CLSID）とやらを見つけていま
メモしました

それでセーフモードで起動regeditをきどう、

「Systemeという項目を値ごと削除」
という意味がよくわからないのですが、
教えて下さいませ。

色々あけて行くと、左にツリー右に表がでてきますが、
その表にあるSystemというのを消せばよいのでしょうか

>>347
窓の手使え。

>>345-346
あ、あ、私の為なんかで喧嘩はおやめください。
言われたとおり素直にやりますから
失敗しないですよ多分。みなさんにいわれた通り
バックアップとりましたし。

>>345
ここはボランティアで動いてんだ。
そんなこと言ってたら対処のしようがねぇだろうが。
てめぇだけで完全にできるんなら別だが。

（・３・）　おいおい、カスドモ喧嘩はよくないＹＯ

HKEY_LOCAL_MACHINEを開く
SOFTWAREを開く
Microsoftを開く
Windows開く
CurrentVersionを開く
shellServiceObjectDelayLoad←が出てくる

続いて本体ファイル↓を削除
C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe

OS再起動

以外理解しました
regeditをしても
C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe
という項目がないのですが・・・
どこを開けばよいのでしょうか？
これを理解できればセーフモードに行ってきます。
何回もごめんなさい

マジで流行ってるね、ホームページ変えるやつ。
俺が常駐してる板でもjpgのリンクと感染したってレスがあってビックリした。

>>353
デブは何をやってもデブ。

>>352
ありがとうございます

>>355
おねがいします。
そこだけわかればできるのです！！！！

>>353
それは〜「regedit」じゃなく〜
Cドライブ＞WINDOWS＞system32・・・と探していくのです

>>353
それはレジストリではなくファイルそのものだろ。

>>353
セーフモードで起動。
system32のファイルを検索。
削除。
俺はこれで助かった。

質問したいです、なんでｴﾛｻｲﾄに逝っただけでｳｨﾙｽやｽﾊﾟｲｳｪｱに感染
するんでしょうか？
ちゃんと対策をとっていれば深刻な事態にはならないと思うんですが…
それともこの人達は学習能力がないのでしょうか？
教えて!　ｴﾛい人！

>>360
Java、ActiveX等の機能を悪用したりIEのセキュリティーホールを突いたり。
operaとかの非IEコンポーネントを使えばIEの脆弱性は突かれないが。

三歩歩いたら忘れます。にわとり人間です。

>>357
マイコンピュータのなかにある
Ｃドライブという中にある
システム３２を消せばよいのでしょうか？

>>359
検索というのはどうやればよいのでしょうか？
ctrl＋Ｆじゃないですよね？

>>363
とっとと帰れｴﾛｶﾞｯﾊﾟ

>>360
パッチさえ当てないバカばかりだから

>>364
エロサイトをみていて感染したのではなく
猫の画像だと言われて踏んだら感染してしまったのです。

お願いですから教えて下さい

てーことはここにはおなごは来んのじゃな？
(　ﾟдﾟ)､ﾍﾟｯ

>>363
スタート→検索→ファイルやフォルダ
まぁ普通に見つけたんならいいけども。
それであっとるよ。

スタート→検索→ファイルやフォルダ

で検索する

君はPCが回復したら二度とエロサイトへ行くな。
それとOSの基本を学べ。

>>360
ダウンロードしてインストールしますか？
はい、をクリックするバカばかりだから

>>363
エクスプローラー位は使いこなせよ

>>365>>370
なるほど…orz…そうでしょうね、分かります、何となく…

>>363
SYSTEM32まるまる消しそう・・・
system32.dllとsystem.exeを検索して消すんだよ、わかってる？

( ﾟДﾟ)おい、だりか>>303踏んで報告汁！
わかったな！このｴﾛｶﾞｯﾊﾟ供

踏んでみた…普通のエロサイトだったよ…？？？

>>374
それ見覚えがあると思ったらきのうbotスレに貼ってあったやつだぞ。あぼーんされてた。
それを踏んだのか？アフォだね。バリバリウィルスじゃん。

>>375
ご愁傷様です。

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>303は間違いなくウイルス入ってる。漏れが保証する。

>>374
インストールして実行しますか？
はい、をクリックするからだろう。
小窓は、Alt+F4で閉じる。

>>374
D:\Temporary Internet Files\Content.IE5\S5274PU7\exploit[1].htm 感染 Exploit.HTML.Mht
詳細：不明

あんがー

タ、タチケテ…

>>374
ActiveXコントロールをインストールして実行すると、
Temporary Internet Files\Content.IE5\S5274PU7\exploit[1].htm 感染 Exploit.HTML.Mht
このウィルスファイルがインストールされる仕組み。

>>374
拡張子がjpgだが偽装だ。実態はhtmファイル

>>303にはJS_PETCH.Aってのが憑いてた

　　　∧∧
　　 /⌒ヽ)
　　i三　∪
　○三　|
　　(/~∪
　　三三
　三三
三三三

( ﾟДﾟ)漏れは踏んでないっつーの
でも、まあ、ほ、本当に踏んだﾔｼいたのか？… orz

>>375
可哀相に！
ひとつヒント
C:\WINDOWS\Downloaded Program Files
ここにアクティブXコントロールのファイルがあるから、メモ帳などで開いて
clsid={ED757487-XXXX-4dff-908F-XXXXXXXXX}
こんなアプリケーションIDを参考にしながら、レジストリを検索して、
インストールされたファイルやレジストリのキーを削除する。

　※※||
　二⊃||●
　⊂二||(∧
　二⊃||,､・）　ﾀﾞﾚﾓ ｲﾅｲﾉﾃﾞｱﾙｶ・・切腹ｽﾙﾅﾗ ｲﾏﾉｳﾁ ﾃﾞｱﾙｶ
　※※||⊂
　※※||

　　　　　　　　　　　●
　　　　　　　　　　 ∧))∧
　　　　　　　　　　（゜∀゜ ） ｱﾋｬﾋｬﾋｬﾋｬ
　　　　　　　　 ノ.‖　　ゝ )
　　　　 ━ゝｍ━（＿_ξ|ν
　　　　　　　　　（~ （　　　ｿ）
　　　　　　　 　　 ￣~￣~~

　　　　　　　　 　　＿＿
　　　　　　　 γ （　《　　）ヽ
　　　　　　　　| ｿ∨●∨　.|　ﾄﾞｽｯ!!!
　　　　　　　　ヽ＿（Ｓ）|__.ﾉ
　　　　　　　　（.＿ｿ┃ゝ＿）
　　　　　　　　　.,,：ゞ・,：;・:：.・

　　　　　　　　　 ＿＿_　.　／／／　ｸﾞﾗｧ
　　　　　　　　 （　《　　）ヘ 　／
　　　　　　　 　|∨●∨ｿ　|＼　　　　　¨
　　　　　　　　 ＼_.（Ｓ）|_ノ£ヽ
　　　　　　　　　 （:;;,;,┃（　 　ｿ_）
　　　　　　　　：.・:;:;;;.;;;;:;:￣￣~

イキロ

IEでJAVAスクリプトが入っていなければ大丈夫だよ

>>390
>>375の発言を見る限りはそんな対策してないと思われ。

三日後にはHDDがあぼ〜んするかもしれんな････

　⊂⊃
（・∀・）ﾉｼ　　ﾐﾝﾅ､ｵｾﾜﾆﾅﾘﾏｼﾀ｡ｱﾘｶﾞﾄｳ｡

固定されるURLにはウィルスないの？

疑うなら自分で調べりゃいいじゃん

要注意URL
http://www3.xfreehosting.com/teen/izambertino/sites/index.html
http://www.serials.ws/index.php
http://nasa.g-town.co.jp/ueda/ueda/faq/faq10.html
http://gb.bbs.ws/book.php?book=VIKTIION
http://www.sex-true.com/mau/new.html
http://uploader.org/adult/data/up1500.jpg
http://gb.bbs.ws/add-gb.php?book=pop&action=new&pg=1
http://www.yahoo.co.jp@r%61u%73%2E%64%65/%63%72%61%73%68%6D%65?95%24

ﾋｨｰ(((ﾟДﾟ)))ｶﾞﾀｶﾞﾀ

>>396
インストールして実行しなきゃ無害。
ウイルス対策ソフトがあれば、ウイルスをインストールさせようとしているかどうかもわかる。

　∧∧
（,,゜Д゜）おい！おまいらっ！>>396踏んで報告汁！
わかったな！このもぐもぐ　　　　

生還できないだろ。

>>399
お前が踏んで手本見せろよと　（＠荒

>>399
インストールして実行までしてから、どうなるのか？確認しろよ。

>>399
ドライブイメージでどうせ復元するから、インストールしてやってもいいんだが、
それも、くだらんしなあ。

>>234さん、>>235さん、>>237さん、>>238さん、>>259さん、>>260さん
>>262さん、その他前スレでアドバイスをくれた方など本当にありがとうございました。
皆さんのアドバイスのおかげで何とか直す事ができました。
本当に感謝しています。

わかりずらいレスや簡単な質問にも答えてくれてとてもありがたかったです。
これを気に少しスパイウェアやウィルスの事など勉強し、今度は他の困っている人に
アドバイスをできれば良いなと思います。
今まで付き合ってくれた方本当にありがとうございました。

>>396
万全でない状態で踏んだ場合、
復元以外使って元に戻せといわれたら
ちとキツイな

ttp://support.microsoft.com/default.aspx?scid=kb;ja;827315

？？？？？？？？？？？？？？？

┐(￣ー￣)┌　ぉぃぉぃ･･･
ここも危険指定しといてくれよ
tp://jksearch.biz/redir.php

( ﾟДﾟ)おい、だりか>>408踏んで報告汁！
わかったな！このｴﾛｶﾞｯﾊﾟ供

view-source:http://jksearch.biz/redir.php
でソース見れる

マジで？

マジでマジで？？

ホームが、about:blankっていうのに書き換えられちゃうんです･･･。
テンプレの応急処置の3番まではやってみました。

コントロールパネルには怪しげなものはありませんでした。
どうしたらいいですか･･･？

マジマジマジ？

>>413
テンプレ全部やれば撃退できますよんｗ

OS再起動と書いてありますけど,「OS」ってなんですか？

>>416
http://e-words.jp/w/OS.html

>>416
君にはリカバリがよく似合う

すいません,リカバリってなんですか？

>>419
OS再インストール

私もホームページの標準設定が外国のサイトとつながって
・・・・・・awebfind.biz/　というものです。

毎回起動するとteenzzzzというのがでてきます。
テンプレみていろいろ試しました・・・
>>277　も調べましたがSYSTEMというのはでてませんでした。
全然なおりません（；´Д｀）

アプリケーションX.EXEというのがWINDOWS９８のところに入ってますが
なんだか怪しげです。これはなんでしょうか？
作成日付が丁度PCがおかしくなったのと同時なんです・・・

>>404は最後きちんと礼言っていいやつだな。
まぁ世間では普通なんだけど2チャンだとそうでもないのが現状だしな。
礼言わないでもうお前等に用はねぇなんていわれたひにはｗ

>>421
>>46

>>421
>テンプレみていろいろ試しました・・・
読んでねぇだろ

CoolWebShredderっていうのダウンロードして実行したら解決しました！
ありがとうございました！

　　テンプレ色々っていうの禁止！

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今夜も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ゆっくりしてって下さいモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

な〜んにもしないで質問するとネタ回答食う可能性大ですよんｗ

今日は暑かったねぇ〜

昨日の113です。おかげで解決できました。皆さんほんとにありがとうございました！！
感謝してます！

　 [二二]__　　流石だよな俺ら
　 (,,´ー｀)　　(ﾟ∀ﾟ,,)
＿（__つ/￣￣/　　i)
　　＼./＿＿/￣￣￣

>>430
再発防止策をお忘れなく…

>>428
荒しの使ってたコテハンはﾔﾒﾚ

くだらねぇ質問スレから誘導されてきました
とあるUPローダーを開いた途端に強制的に「teenzzzz」というファイルをインストールさせられました。
「アプリケーションの追加と削除」を試してみてもファイル名が見当たりません
OSはMeです。

>>432
アクティブXとJavaきっとくだけでいいのかな？
他に何すればいいのですか？

>>435
IDの出し方も分からなかった香具師が、
3つのトロイを消せたという事実は奇跡に近いな。。。
どうやったんだ？

>>434
読めなかったのか？
＞削除が出来ないならば
＞↓ここの最初のほうを参考にして自己努力

>>434
よくわかんないんだけど、こんな感じかな？
http://www.sigeharu.com/~motioncamera/img/02841.jpg

>>435
駆除は出来たのだからもう別の話だろ。
それに検索すれば分かるぞ。努力しろよ。

>>434
とりあえず>>1 >>2 >>7 >>8 >>9 をよく読んで試してみてから、
分からないことがあったらここに書き込んでください。

>>113
JavaVM無しのOpera入れて、Javaスクリプト&クッキー等OFFしとけば？

みんな438は踏むな！

>>438
>>311さんのコピペ
JAVAスクリプト系のウイルス反応がでます。
Bloodhound.Exploit.6(Bloodhound=未知)MHTMLRedir.Exploitの亜種かな？
ttp://www.symantec.com/region/jp/sarcj/data/m/mhtmlredir.exploit.html

www.sigeharu.com/~motioncamera/img/
で、NG登録して置いた方がいいかも知れない。

ふざけたやつがいるな・・・

>>440
すいません、自分めちゃくちゃ初心者なのでさっぱりわかりません

>>445
さっぱり分からなければ、誰が何をアドバイスしても無理です。
まず理解する努力をしてください。

>>445
君が12歳以下なら親に相談しなさい。
13歳以上なら…買った電器屋さんに相談。

>>445
釣れますか？

>>445
《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　http://www.spywareinfo.com/~merijn/downloads.html
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

>>438
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

アプリケーションの追加と削除にもファイル名が見当たりませんorz

>>451
テンプレ全部やれば必ず撃退できますよんｗ

>>451
とあるUPローダーのアドレスを教えれ
試すから

>>453
ttp://firedragon.homelinux.com/moelabo
これ？だったと思います。
怖くてちょっと確かめられません・・・間違っていたらすみません

ロリータ関係だろ。

？？？くん養成マニュアル
ttp://www.geocities.co.jp/SiliconValley/3657/oshiete.html
雑談はいかんと分かっているが息抜きに。
特に434さんにおすすめ。

すいません、明日が早いので寝させてもらいます。
また明日お願いします

∧∧
　　　（,,゜Д゜）取りあえずっｴﾛｶﾞｯﾊﾟ供は逝ってﾖｽｨ！

二次元萌えらぼ(;´Д｀) 掲示板
MHTMLRedir.Exploit + Trojan Horse + JS.Downloader.Trojan
ttp://www.symantec.com/region/jp/sarcj/data/m/mhtmlredir.exploit.html(MHTMLRedir.Exploit)
これだな。テンプレ道り順にやってけば解決できる。あと、よろしく。。。

　　　　　　 　　　　　　 　,;'ﾞ';,　　　　　.,'ﾞ;,
　　　　　　　　　　 　　 .,;''　　ﾞ;.　　　 .:' 　:';,
　　＿＿＿＿＿＿＿.,;''　　　 ;;,.,.,,.,.,'　　　.ﾞ;
　　|　＿＿＿＿＿　.,;'　　　　　　　 　 　 :::::::ﾞ;
　　| |　　　　　　　　,;' 　 　　　　　　　 　 ::::::::::::;,
　　| |　∧∧ 　 　　;;／　　　　　　　 ＼　::::::::::::;;　　・・・・・・またやっちゃった
　　|│　　(ﾟДﾟ,,) 　.;　●　　　　　　●　 ::::::::::::;; 　　
　　| |　　　│　＼ 　;.,　　（__人__）.....:::::::::::::::::::;;
　　| |＿＿＿　　　.　 ';,:　　　　.....:::::::::::::::::::::::;,:
　 └＿,＿＿;'ﾞﾞﾞ""ﾞ"ﾞ　　 　　 　　:::::::::::::::::::::::::;;
　　|＼　　 　ﾞ;,　　　　　　　　　　 　:::::::::::::::::::::::;;
　　＼ ＼　　　' ;: ,.,.,.,,.,.,.,,.,.,.,　　　　　　　 　::::::

>>458
ズレてるのわざと？
それと　供→共
お供えじゃないんだから

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ 　 │ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

>>438
初心者板でくらった
最悪だよ
今、ノートン起動中

>>463
ヤバイよヤバイよ・・・

>>463
データベースにあったよ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KIBUV.B

ノートン最強！！

>>434
ウイルスを検出しました
ウイルスバスター2003は、処理を実行しました

そうです

>>465
ありがとう。まだ検索中だけど7つ出てきてるわ
一応スパイウェアもフル稼動中
２ちゃんで久しぶりに踏んだな

　　　　　　　　　　　　　　　　　　　　　／　　○／　　○　　　　　　　　　　　　　
＿　　　＿　＿＿　 ＼＿　　 |＿　○＼　　　|　　　 ／＼　　　　　　　　　
|○|　／○|　○　|　○＿|　○＿|　　＿|　＿|　　＿|　　　＿|￣|○

>>468
ありゃま！
ｶﾞﾝｶﾞｯﾃください

VAIO
　　　＿
＼／・　|○

＿ﾄ￣|○

>>468
7つもですか！！

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>465
それって喰らったときの効果や処理がまたっく違うぞ(w
混乱まねくから、ウイルス検索でBloodhoundと入力すろのやめとき。
それにしても、また随分凶悪でマイナーなウイルス見つけてきたな。

シマンテックではそれは「W32.Kibuv.B」

じゃあダメなんだね。

おかげさまでウィルスおよびスパイウェアは
除去することができました。
ＩＥのホームも元に戻り、一安心です。
しかし、今タスクマネージャを見ると
ＣＰＵ使用率が１００％のままでいっこうに下がりません。
どうすれば安定するんでしょうか？
ご教授願います。

それと、前回はウィルスのＵＲＬを貼ってしまい
申し訳ありませんでした。

>>473
>>438を踏んだ場合。
結果をいうと、>>277に症状と直し方が書いてある。

>>475
それを聞いて安心したよ。

>>474
ログ貼っとけば。

>>474
CoolWebShredder + Ad-Aware + Spybot-S&D
は全て実行したのかな？

もしかして、ウイルスがいるのかも
ttp://www.trendmicro.co.jp/hcall/
で、もう一度オンラインスキャンかけてみて。

もしウイルスがいたら、ウイルス名を書いて。
検出されなければHijackThisのログ貼っっといてください。

　　　　　　＿ 　 (⌒Y´￣ヽ 　∧_/（￣)） ∧＿∧
　　　　γ´　 ｀ヽ_｀と.__　　 ）（ ・ ∩（　《 （　・∀・）　 ｺﾞﾛﾝ
　　　　 )）　,､　,　） ＜､_,.ノ　 ヽ､.＿_,ノ　 l　 つ　つ
　　　　（(_/し∪Ｖ 　　　　　　　　　　　　 .ヽ.__ノ!__）） ｺﾞﾛﾝ
　 ∧__∧　　　 　　　∧＿∧ 　 　　 　 　　∧＿∧
　（　　　 ) 　 　 　　（ ；´Д｀）　　 　 　　　（・∀・　） もう帰さないぞ〜。
　（　　　 つ　 　　　（Ｕ＿Ｕ )つ　　　　 　 （つ　 と）
　.ヽ_＿_ノj 　　　　　　>>220 　 　　　　　 (⌒Y⌒)
　　　 ∧__∧ 　　　　　　　　　　　　　　　. ／￣ヽ￣
　　　（・ 　 　）　　　　　　　　　　 __　　 　（　__　 ） (　 ｺﾞﾛﾝ
　　　 と　　　ヽ （￣))∧_∧ 　/´　｀Y⌒)　ＶUＶJ＿)
　　　 （__ﾄ､__丿　〉　》∩　_） （ 　 .__つ´
　　　　　　　　　 ヽ､._＿,ノ 　 ヽ､__,.＞

　　　　　　 　　　　　　　 　 ,;'ﾞ';,　　　　　.,'ﾞ;,
　　　　　　　　　　 　　 　 .,;''　　ﾞ;.　　　 .:'　:';,
　　＿＿＿＿＿＿＿＿.,;''　　　 ;;,.,.,,.,.,'　　.ﾞ;
　　|　＿＿＿＿＿＿　.,;'　　　　　　　 　 　 :::::ﾞ;
　　| |　　　　　　　　　 ,;' 　 　　　　　　　 　 :::::::::;,
　　| | ＿＿　∧　∧　;;／　　　　　　　 ＼　::::::::::;;　　・・・・・・またやっちゃった
　　| | ||￣￣(´･ω･`).;　●　　　　　　●　 :::::::::::;; 　　
　　| | ||＿⊂　　　　く　;.,　　（__人__）.....::::::::::::::;;
　　| |＿＿＿＿　　　.　 ';,:　　　　.....:::::::::::::::::;,:
　 └＿,＿＿＿;'ﾞﾞﾞ""ﾞ"ﾞ　　 　　 　　::::::::::::::::::::;;
　　|＼　　 　　 ﾞ;,　　　　　　　　　　 　::::::::::::::::::;;
　　＼ ＼　　　　 ' ;: ,.,.,.,,.,.,.,,.,.,.,　　　　　　　 　::::::

ホームページが　http://cashsearch.biz/redir1.php　（エロサイト）に設定されてしまい
いろいろやってみたんだけど直りません。
ウイルスバスターでスキャンして、かかってるのは削除したんだけどまだだめでした。
インターネットオプションでホームページを例えばヤフーにしても、ネットに繋ぐたびにエロになってしまいます。
どうすればいいですかね？

>>481
テンプレ読むか氏ぬか、好きな方を選んでくれ。

>>481
とりあえず>>1 >>2 >>7 >>8 >>9 をよく読んで試してみてから、

>>481
>>483さんの言うことを実行して。
それでもだめなら>>277を読むべし。

テンプレ試しますか？
それとも放置しますか？

二択に一つ、好きなほうをどうぞ

>>481
どうにもなりません、リカバリしましょう

>>481
《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　http://www.spywareinfo.com/~merijn/downloads.html
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

>>480
かわいいね。

以上、ｴﾛｻｲﾄｽﾚ回答者訓練初級編を終了致します。
皆様お疲れさまでした。

>>489
ハイ、おつかれさん

>>489
　　　　　　　　　＼　　　∩─ｰ､ 　　　====
　　　　　　　　　　 ＼／　●　､_ ｀ヽ 　　======
　　　　　　　　　　　/ ＼(　●　 ● |つ
　　　　　　　　　　　|　　 X_入__ノ 　 ミ　　　そんなエサで俺様がクマ――！！
　　　　　　　　　　　 ､　(＿／　　　ノ　/⌒l
　　　　　　　　　　　 /＼＿＿＿ノﾞ＿/　 /　　=====
　　　　　　　　　 　 〈　　　　　　　　 ＿_ノ　　====
　　　　　　　　　　　 ＼　＼＿　　　　＼
　　　　　　　　　　　　　＼＿__）　　　　　＼　　　======　　　(´⌒
　　　　　　　　　　　　　　　　＼　　 ＿＿_ ＼＿＿　　(´⌒;;(´⌒;;
　　　　　　　　　　　　　　　　　 ＼＿＿＿）＿＿＿）(´;;⌒　 (´⌒;;　　ズザザザ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　(´⌒;　(´⌒;;;

回答者訓練中級編が楽しみ（＾Ｏ＾）

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

とりあえずノートンで出てきたんだけど
消せませんってなった・・・・。
ノートンのアップデートがあったから
アップして再起動
もう一回検索したら出てこなくなった

潜ったのか？
・・・・・安心していいのか？

エロｻｲﾄをみようとしたら
変な風になってインターネットエクスプローラーの
ホームページとして使用するｱﾄﾞﾚｽが
http://cashsearch.biz/redir.php
にしかならなくてこまってます。
くぐってはみたんですが過去ﾛｸﾞが出てくるのみです。
解決方法を教えてください。おねがいします

>>495
もう回答者訓練初級編は終ったよ。

>>495
キミどこかで見かけたね

>478
CoolWebShredder + Ad-Aware + Spybot-S&D
はすべてやりました。
でてきたスパイ・ウィルスはすべて削除しました。

ＡＶＧにてウィルスチェックを行ったのですが
トレンドマイクロでもしたほうがいいのでしょうか？

SEXDIALに感染したんだけど
有名なの？

もういい加減、エロサイト逝ったらホームページが勝手に、、、
っていうの無しにしよーぜ、もう馬鹿大杉

★エロサイトでIE乗っ取られた→OperaかFirefox使いましょう★
５）ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザ
　　 Opera http://opera.livedoor.com/ やFirefox http://www.mozilla.org/products/firefox/
　　を利用するとトラブルを防げるし、IEがハイジャックされたときの非常口になります。

Opera 7.5(最新版)の日本語版はライブドアからはまだ出ていないので
下記の手順でインストールしてください。（Opera 7.23は重いし、いろいろ
不都合があるので使わないほうが吉）

■Opera7.5　日本語版のインストール方法
本家 http://download.opera.com/ からnon-Java 3.4MBをダウンロード
インストール→

http://my.opera.com/community/customize/langs/　から日本語言語
ファイルをOperaをインストールしたフォルダへダウンロード→

OperaのメニューのTools→ Preferences→ Languages→ User Interface Language
でchooseボタンを押し、今ダウンロードしたja_7818.lngを選択→OK

■流行中のブラウザジャッカー
　CWS系だがCWShredder未対応で、Hijackthisのログに出ない
　飛ばされるサイト
　　http://greatsearch.biz/
　　http://jksearch.biz/redir.php
　　http://cashsearch.biz/redir.php

　対策は>>277です。

Opera最強。

>>498
徹底的にチェックするんだ！

>>504
禿げ同。Operaで>>503全部踏んでみたが、ブスなねえちゃん拝見した
だけでどこも無傷。途中でｘｘｘinstallerみたいなのがワルをインストール
しようと努力していたが、失敗して諦めた。ｻﾞﾏﾐﾛ

Opera恐るべし。

■上級者、回答者向け参考

DiamondCS APM
http://www.diamondcs.com.au/downloads/apm.exe

http://www.wilderssecurity.com/showthread.php?t=28658
ここのAdminのPieter Arntz氏が推奨しているツールなので試してみたが、
これは優れもの。一見したところタスクマネージャーみたいだが、極めて強力。

★機能の例★
　・使用中のプロセス、保護されたプロセスもセーフモードにせず停止できる
　・ハイジャッカーがメインプロセスに寄生させたdllを自由にアンロードできる

CWS系の mrhop.dllハイジャッカーの場合、作動中はexplore.exeのdllとして
リンクされてしまうので削除できない。DiamondCS APMを使うと、プロセス窓
からexplorer.exeを選択→下の窓にリンクされたdll一覧が出る→mrhop.dllを
選択右クリック→unloadを選択→OK　でmrhop.dｌｌをexplorerのプロセスから
切り離して停止できる。

★初心者はエライ人の指示で使うこと（使い方間違ってもシステムを壊す
ような危険はないが、Windowsが落ちる可能性はある）

APMのマニュアル（英文）
http://www.diamondcs.com.au/index.php?page=apm-features

勉強になるなぁ〜

ここへ質問に来た藻前らへ。

>>1 >>2 >>7 >>8 >>9>>501>>502>>508 読んで、それでも判らなかった時点で質問すれ。

APMの上の窓でプロセスを選択、右クリでメニューが出る。
★機能の概要★
Get Command Line
　そのプロセスを起動したコマンドラインとパラメータを表示
　regeditならC:\winnt\regedit.exe

Unload DLL/Load DLL
>>508

Port Mapper
Unload Winsock
まだ安定していない機能なので略

Close All Handles
Close File Handles
Close Mutex Handles
以上３つは「使用中…」等で削除できないプロセスに対して実行する。
それからExit Processを実行するとプロセスを停止できるはず。

Use Less Memory
略

Get SeDebugPrivilege
略

Exit Process
タスクマネージャからいきなり停止するより安全なプロセス停止方法

Memory Statistics
メモリ使用状況窓が出る

これでもう怖いものなしですな。

　　　　　　＿＿_
　　　＿＿|　 |＿|＿＿
　　　|＿＿　　＿＿|＿|
　　　　 ／　 (,,ﾟДﾟ)つ
　　　／　　 (ﾉ 　＼＼
　 ／　 ／|＿|＼　 ＼＼
　 ￣￣　　し`Ｊ ￣￣￣
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

みなさんおはようございます。

　　　　∧ ∧ 　　 　　　／
　　　 (,,・Д・)　　　　＜　おはよう !　
　　〜（＿__ﾉ　c□~　　＼

オハヨ♪

セーフモードで起動、regeditを起動、System　という項目を値ごと削除。
HKEY_CLASSES_ROOT\CLSID\にもこの値が登録されているので問題のCLSID
の値で検索し、削除。
続いて本体ファイル↓を削除
C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe
OS再起動

これで解決したと思ったのですが、ネットしていると
C:\WINDOWS\dl.htmlとhttp://accu.acculoader.com/download/download.php?id
=2&aid=1001(こっちは閉じない窓）という2つの窓がでてきます。
閉じてもまたでてきます。解決方法教えてくだい。お願いします。

>>518
初めてここに来た人かな？
とりあえず>>1 >>2 >>7 >>8 >>9 を読んでみて試してから、
質問をお願いしますよんｗ

Aya の 自作自演
http://pc.2ch.net/test/read.cgi/win/1021112227/511-514

511 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13
WIN2000を使っています。
一気にデスクトップを表示できるタスクバーにあったアイコン（ボードにペンのような印）が
なくなってしまいました。
スタート→設定→タスクバー〜を見ても、タスクバー上で右クリックをしても
復活させ方が分かりません。
また左下にデスクトップへショートカット（？）出来るあのアイコンを出すにはどうしたら良いでしょう。


512 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13
>>511
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop

これを デスクトップの表示.scf として保存、
クイック起動バーにD&D。


513 名前：名無し~3.EXE 投稿日：02/05/19 13:17
>>511-512
自作自演失敗？


514 名前：名無し~3.EXE 投稿日：02/05/19 13:19
でもなんで自演なんてするの？

(=ﾟωﾟ)ﾉおは

Win98　IE5.0　セキュリティソフトは全く無し。ＪＡＶＡすらＯＮにしてあります。
そんな状態でエロサイトを見ていたら、突然挙動が不安定になった気がしたので再起動しました。（サイトのＵＲＬは失念）
再起動後フォルダを開こうとすると必ずフリーズするという現象が起こったのでウィルススキャンしてみたところ、
HARNIG.BとTOPGERというウィルスに感染していました。
なお、TOPGERにも２種類あるとのことですが、どちらだったかは分かりません。
HARNIGの関連ファイルと思われるhtmlファイルとTOPGERが検出されたmstasks1.exeは
ファイルマネージャーを使って削除できたのですが、HARNIGについては削除できなかったので
トレンドマイクロ社の解説に従い、レジストリエディタでレジストリの値を削除しました。
この後再起動して再度ウィルススキャンをかけてみるとウィルスは検出されなかったのですが、
状況は改善されませんでした。相変わらずフォルダをクリックするとフリーズし再起動を余儀なくされます。
なお、フォルダのクリックだけでなく、ファイルのダウンロードや解凍、ファイルの新規作成を行っても同様の現象が起きるようです。
何か見落としがあるのでしょうか？
それとも原因はウィルスではなく別の何かなのでしょうか？

あ、あとスパイウェアの検索は行っていません。
Ad-awareを落とそうとしましたが無理でした。
手持ちのアンチスパイウェアソフトはHiJackThisのみです。

よろしくお願いします。

それでは皆さんしばしご歓談を。

HijackThisで試してみます。
どうもありがとうございました

（´∀｀　）おはようﾓﾅｰ

度々すいません……。
HiJackThisで出た怪しげな文字列を片っ端から調べてみましたが
いくつかアドウェアがあったものの特に大きな問題はないようでした。

>>527
解決して良かったね。

数日前にトロイにやられて、ｴﾛｻｲﾄに飛ばされたりした者です。
何とか復旧できました。レス下さった皆さん、本当にありがとうございました。

>>523
家電店に行って DIONの勧誘CD-R貰ってくる。
IE以外のブラウザをそいつからインスコ。Spybot 入れる。

抗ウイルスソフトを入れてないからそーゆー事になる。
またこんな事にならん様に早く買ってこい。
『ウイルスキラー2004』なら1980円。
ファイアウォールの方はともかく、
ウイルス対策としての評判は悪くない。

値段が同じで名前が ちょっと似てるからといって
ソース某の『ウィルス○キュリティ2004』と
間違えて買わない様に気をつけれ。
こっちはシステムに悪さをするわ役に立たないわで評判散々。

ファイアウォールはフリーの Outpost が良い。この際 ついでに仕込んどく。
http://www.forest.impress.co.jp/lib/inet/security/firewall/outpost.html

あと、WindowsUpdateもちゃんとしておけ。

>>519
質問板で「薮パソユーザー」名乗るのはニュース板で「ネオ麦茶」
名乗るのと同じ。荒しのコテハン使う奴も荒し。ヤメレ。

兎に角危ないエロサイトは深く入り込まないこと。入り込むほど危険が増大。
さわらぬ神にたたりなし。

OSは９８です
http://aifind.info/←このエロサイトにホームページ設定固定されてしまいました。
ホームページ設定を変えても、またこのサイトに設定が戻されてしまいます。
また、警告の小窓で【Cウインドウズ　アブノーマルプログラム・ターミネイション】といった
物が出ていました。（【　】内の文章は正確には覚えておらずあやふや）
直し方を教えてください。お願いします

>>533
志村、下、下

>>533
初めてここに来た人かな？
とりあえず>>1 >>2 >>7 >>8 >>9 を読んでみて試してから、
質問をお願いしますよんｗ

薮パソユーザーさんコピペかりますよんw

>>533
http://aifind.info/uninstall.exe

http://haiiro.info/my/text/template.html
ここの管理人ってpcqaの誰か？
一番下の過去ログにここらへんが貼られてるけど。
やたらニュースサイトにリンクされてて気がついた。サイトの上のほう見るとnyの解説とか
あってどうかと思うがね。

>>537
>>1　夜目馬鹿。

ｎｙの解説ってどこに？

>>538
なーんだ。好意ねぇ。今からはじめるwinnyとか載ってるのにねぇ。

>>539
http://haiiro.info/my/text/ny.html

>>541
どうも
TOPページから入ったことなかったんで気づかなかった
>>537のURLの中ばかり探してた

話をｎｙへ誘導しようとしているみたいだが、こことなんの関係があるんだ？
他所でやれよ。

んで、この板的にはどうなんよ。著作権に〜はやりとりしないでとかおためごかしが
書いてあるけど、nyの解説してるってことは家宅捜査もあるし（笑）かなりヒット数の多い
ニュースサイト（カトゆ、かーず他）に紹介受けたから厨がくるぜ〜

attention! microsoft intenet explore
warning spyware viruses are useing your computer 〜
　
↑こんな窓が出てくるようになっちゃいました・・・
大丈夫でしょうか・・・

そして妙にパソコンが重くなってきました・・・

>>545
>>535

質問です。ネットしてると時々C:\WINDOWS\dl.htmlとhttp://accu.acculoader.
com/download/download.php?id という窓が開いてしまうことがあります。
どうしたら出ないようにすることができるんでしょうか？
どなたかお教え願います。

>>548
>>1 >>2 >>7 >>8 >>9 を読んでいろいろ試してから質問

リカバリですっきり解決

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　http://www.spywareinfo.com/~merijn/downloads.html
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

http://enchanting.cside.com/security/spybot1.html
↑ここのサイトを見ながらSpybotをダウンしようとしてるのですが、
Download.comからのダウンの仕方がどうしてもわかりません。
「Download.comが簡単で次のページで［Download Now］をクリックするだけです。」とあるんですがダウンできません。
たびたびすいません。教えてください。


http://download.com.com/3000-8022-10289035.html?tag=lst-0-2
↑Download.comのURL

>>552
spubot本体をDLしたいって事かな？
だったら↓に図ありで詳しく書いてるから呼んでみ
ttp://park8.wakwak.com/~ukkie/security/index.html

http://higaitaisaku.web.infoseek.co.jp/spybotinst.html
ここ読め

>>552
　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　　http://www.dream-seed.com/server/spybot.html

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

　 ∧＿∧　 ／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜ ｜　|　 ＼＿＿＿＿＿＿＿
　（_＿）＿）

質問です。
初心者は自分を初心者と認めているのにどうしてエロサイトへ行きたがるのですか？

チンコが淋しがるからです。

チンコには勝てませんな。

エロサイトそれは男のロマン

よくわかんねえから聞いてんだろうがこんカスが。
何様なんだここのパソｦﾀどもはｗ
ここは初心者用の板じゃねえのかよ屑。
どうせここでしか偉そうに振舞えないﾍﾀﾚばっかだろ？ここの奴らってｗｗｗ

なるほど、チンコには勝てませんか。

では、次の質問です。
初心者は自分を初心者と認めているのにどうしてテンプレを読まないのですか？

手探りで眼鏡を探しているのでしょう

>>553>>554
どちらも読んでます
サイトのダウンロードボタンを押し、画面が切り替わったらしばらく待つ。
そうすると「ファイルのダウンロード」画面が表示されるとあるんですが、一向に出てきません・・・

>>564
（・３・）　エェー　Java切ってると出ない予感
　　　　　　　　　　http://195.241.84.246/zdnet/dlweek0420/spybotsd13.exe

>>564
http://higaitaisaku.web.infoseek.co.jp/removehacdef.html
ここも読んでみる

最後の質問です。

わからねぇから聞いてんだろが！！と罵る初心者を大変良く見かけますが、
己の知識、認識、努力不足を棚に上げてスレまたは回答者を何故批難するのでしょうか？

回答者の方、ありがとうございました。

>>564
>>555のではダメ？

・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　http://www.dream-seed.com/server/spybot.html

トレンドマイクロにてチェックしました。
ウィルスは２個発見され削除しました。
しかし、未だにＣＰＵはフル稼働中です。
なのでhijackthisのログを貼っておきます。
どこが悪いか指摘してください。

Logfile of HijackThis v1.97.7
Scan saved at 16:03:35, on 2004/05/27
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\Atiptaxx.exe

C:\WINDOWS\LTSMMSG.exe
C:\Program Files\Fujitsu\Fujitsu Quick Touch\QuickTouch.exe
C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe
C:\Program Files\Fujitsu\IndicatorUtility\IndicatorUty.exe
C:\Program Files\Fujitsu\iNetConDsp\iNetConDsp.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG6\avgcc32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\msstasks.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\wcpsvit.exe
C:\Program Files\DI\HatchInside\hatchinside.exe
C:\Program Files\Justsystem\JSLIB32\JSQSF32.EXE
C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\qshelf.exe
C:\WINDOWS\System32\ati2evxx.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\System32\conime.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton Personal Firewall\NISUM.EXE
C:\Program Files\Fujitsu\PCKARTE\PCKTESVC.EXE
C:\Program Files\Fujitsu\sa\api\SBRSVC.EXE
C:\Program Files\Norton Personal Firewall\SymProxySvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Norton Personal Firewall\NISSERV.EXE
C:\Documents and Settings\Owner\デスクトップ\スパイ関連\hijackthis\HijackThis.exe

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp4,0,2,1.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [iamapp] rundll32.exe
O4 - HKLM\..\Run: [FMVSCAN] c:\fjuty\fmvscan\fmvscan.exe
O4 - HKLM\..\Run: [LoadFujitsuQuickTouch] C:\Program Files\Fujitsu\Fujitsu Quick Touch\QuickTouch.exe
O4 - HKLM\..\Run: [LoadBtnHnd] C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe
O4 - HKLM\..\Run: [IndicatorUtility] C:\Program Files\Fujitsu\IndicatorUtility\IndicatorUty.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [INETCONDSP] "C:\Program Files\Fujitsu\iNetConDsp\iNetConDsp.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [backup] windrv.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1041

>>567
一発ヌイてすっきりする前に感染してしまったのでしょう。

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG_CC] C:\Program Files\Grisoft\AVG6\avgcc32.exe /startup
O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Microsoft Update] Microsoft.exe
O4 - HKLM\..\Run: [ist service uninstall] C:\WINDOWS\msstasks.exe /u
O4 - HKLM\..\RunServices: [backup] windrv.exe
O4 - HKLM\..\RunServices: [Microsoft Update] Microsoft.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WINT] C:\WINDOWS\System32\wcpsvit.exe
O4 - Startup: ntuser.dat
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Global Startup: NTUSER.DAT
O4 - Global Startup: NTUSER.DAT.LOG
O8 - Extra context menu item: Bookshelfで検索(&L) - res://C:\Program Files\Microsoft Reference\Microsoft Bookshelf 3.0\bsdef.dll/#1001
O8 - Extra context menu item: Irvineでダウンロード - C:\DOCUME~1\Owner\
O8 - Extra context menu item: IrvineへすべてのURLを送る - C:\DOCUME~1\Owner\
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com (HKLM)

>>569
（・３・）　アルェー　何がCPU食ってんのか報告しろYO　いきなりログ張り出すなYO
　　　　　　　　　　　 XPでExplorerがCPUリソース食い尽くす時があるのは仕様だYO

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe
O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://download.hauri.net/Jpn/on-line/livecall.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/17a9683d52a4d5211e14/netzip/RdxIE601_ja.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20031217/qtinstall.info.apple.com/mickey/jp/win/QuickTimeInstaller.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37958.2511226852
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (YBIOCtrl Class) - http://dl.companion.yahoo.co.jp/dl/toolbar/yiebio4.cab

>>573
（・３・）　エェー　とりあえずmicrosoft.exe　つーかspybotとか実行してんのかYO
　　　　　　　　　　大抵のスパイウェアはアンチウィルス系で反応してくれないC

以上でログは終わりです。

それと、５６９も私です。
名前を入れ忘れ、混乱させてしまいすいませんでした。

（・３・）　アルェー　

↑つうかこいつって何なの？馬鹿？
恥ずかしくないの？いろんな意味でｗｗｗｗｗ

>576
CoolWebShredder + Ad-Aware + Spybot-S&D
はすべて実行しました。
トレンドマイクロのオンラインスキャンもしましたし
ＡＶＧでもスキャンしました。

とりあえずこの2つ

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe

>>579
（・３・）　エェー　定義も最新にした？　いくつか引っかかりそうなのが見過ごされてる気もするYO
　　　　　　　　　　とりあえずボクの見たところではこの辺かNA

O2 - BHO: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp4,0,2,1.dll
O4 - HKLM\..\Run: [backup] windrv.exe
O4 - HKLM\..\Run: [Microsoft Update] Microsoft.exe
O4 - HKLM\..\Run: [ist service uninstall] C:\WINDOWS\msstasks.exe /u
O4 - HKLM\..\RunServices: [backup] windrv.exe
O4 - HKLM\..\RunServices: [Microsoft Update] Microsoft.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WINT] C:\WINDOWS\System32\wcpsvit.exe

O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe
O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://download.hauri.net/Jpn/on-line/livecall.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

（・３・）　アルェー　ゴメン一個消し忘れてたYO　これは無視してYO
　　　　　　　　　　　 O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
　　　　　　　　　　　　

>581
すべて定義はやる直前に更新しました。

このレジストリをエディタで削除すればいいのでしょうか？

>>583
（・３・）　エェー　違うYO　HijackthisでFix使ってYO

>セーフモードで起動、regeditを起動、System　という項目を値ごと削除。
>HKEY_CLASSES_ROOT\CLSID\にもこの値が登録されているので問題のCLSID
>の値で検索し、削除。
>続いて本体ファイル↓を削除
>C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe
>OS再起動

>これで解決したと思ったのですが、ネットしていると
>C:\WINDOWS\dl.htmlとhttp://accu.acculoader.com/download/download.php?id
>=2&aid=1001(こっちは閉じない窓）という2つの窓がでてきます。
>閉じてもまたでてきます。解決方法教えてくだい。お願いします。

過去ログみても、わかりません。
どなたか、解決方法教えてください。

>>585
で、テンプレの何を試したの？

>>585
英語だけど。
http://computercops.biz/postp181366.html

>>565
ぼるじょあさんのURLのところクリックしたらダウンできたみたいです>スパイボット
いくつかのサイトでまったくダウンロード画面表れなかったのにのになんでだろ
今まで教わったサイトと併せてやり進めてみます

>>587
そこは何なの？

現在CWShredder　CoolWebSearchを使っているのですが、
これはAd-aware 6.1や、Spybotと違い単体でｿﾌﾄが起動しませんよね。
CWShredder　CoolWebSearchを実行するたびに勝手にｱｯﾌﾟﾃﾞｰﾄ
しているんでしょうか？ﾃﾝﾌﾟﾚ読む限りでは更新頻度が｢高」
になっていたので質問しました。よろしくお願い致します。

>>590
（・３・）　エェー　CoolWebSearchはアプリ名じゃなくて駆除する側の敵だYO
　　　　　　　　　　CWSもHijackthisも勝手にアップデートもしないYO

俺はCWshredder単体で使えるけど（VisualBasicは入っている）

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、今日も賑わってるね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　＜　ありがとうございますモナ
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>591
ありがとう、つまりCoolWebSearchはこのまま使っていて
問題ないということですね？
ﾃﾝﾌﾟﾚにある更新頻度｢高」というのはどういうことでしょうか？

>>592
ありがとう、VisualBasicなるものは入っていません。
これも入れとかなければならないものなんでしょうか？

>584
指摘されたログをfixしました。
おかげでＣＰＵも１００％という状態は回復いたしました。

ここまでつきあっていただきありがとうございました。

たびたびすいません。
今ＩＥを開いたところ、前まで使っていた
ヤフーコンパニオンがないんです・・・。
O2 - BHO: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp4,0,2,1.dll
を消してしまったからだと思うのですが
また入れても大丈夫でしょうか？

>>595
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo
ここを読む

テンプレ本当に読んでる？

>>590
もう一度ダウンロードすると最新のに上書きされるYO。

VisualBasicね、勘違いしていました。汗
入っています。ごめんなさい。

>>598すいません、もう一回読み直してみます。

>>597
（・３・）　アルェー　ゴメンYO　怪しそうなの全部飛ばしたからNE　もう一回入れてもいいC
　　　　　　　　　　　 Hijackthisのバックアップからそこだけ復活させてもいいYO

（ー＿ー；おいおい

>601
ゴメンだなんてそんな・・・
もう一度入れ直します。
ありがとうございました、これからもがんばってください。

>>599
親切にどうもありがとうございます。
正直ついさっきﾀﾞｳﾝﾛｰﾄﾞしたばかりなんですよ。
つまり599さんのおっしゃられている事といえば、
ｱｯﾌﾟﾃﾞｰﾄしたければ、ｱﾝｲﾝｽﾄﾛｰﾙしてﾀﾞｳﾝﾛｰﾄﾞして、実行しなおして
使えということでしょうか？

>>587
＞英語だけど。
＞http://computercops.biz/postp181366.html

ここでネット中にC:\WINDOWS\dl.htmlと
http://accu.acculoader.com/download/download.php?id>=2&aid=1001
がでるのを防止できるのでしょうか？
英語がよめないのでわかりません；；

>>598
勿論そこも読ませていただきました。
つまり私が質問したかったのは「日々更新されている」
との事だったので、単体で起動しないのに勝手に実行するだけで
ｱｯﾌﾟﾃﾞｰﾄされているのか疑問に思ったから質問させていただきました。
つまり、exeを実行するたびにｱｯﾌﾟﾃﾞｰﾄされていると解釈して宜しいでしょうか？

（・３・）　エェー　テンプレの更新頻度ってのはソフト（や定義ファイル）の
　　　　　　　　　　バージョンアップの頻度が多いってだけの話だYO　アップデートは手動でやれYO

>>604
更新された時は、一々ｱﾝｲﾝｽﾄﾛｰﾙしなくても
もう一度ダウンロードすると最新のが古いのに上書きされる。

今まで使ってたのが新しいのになる。

>>605
（・３・）　エェー　ぶっちゃけお前がテンプレ読んで何やったかわからないから　みんな敬遠気味だYO
　　　　　　　　　　一応そのサイトで解決してるけどNE

>>606
起動しただけで更新されないよ。
「更新度　高」とは別に毎日更新されている訳ではない。他のツールと比べて高いというだけだ。

hijackthisで試してみたところ、怪しいログが見つかりません・・・。

>>611
（・３・）　エェー　自分で判断できるならこのスレで聞く意味ないJAN…

>>611
ぼるじょあさんに見てもらったら？

>>607>>608>>610
ありがとうございます。
手動でｱｯﾌﾟﾃﾞｰﾄﾎﾞﾀﾝ押したら途中で止まっちゃって上の方に表示されている
もう一つのｱｯﾌﾟﾃﾞｰﾄﾎﾞﾀﾝが半透明で押せない状況なんですよ。
これってやはり異常ですよね。

すいません、貼らさせてもらいます。
ご指摘お願いいたします。


Logfile of HijackThis v1.97.7
Scan saved at 18:03:38, on 2004/05/27
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\PROGRAM FILES\NECMFK2\NECMFK.EXE
C:\WINDOWS\SYSTEM\HPZTSB01.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\WINAMP\WINAMPA.EXE
C:\WINDOWS\DL.EXE
C:\WINDOWS\DLM.EXE
C:\WINDOWS\WINUPD.EXE
C:\WINDOWS\SYSTEM\MS32.EXE
C:\WINDOWS\RunDLL.exe
C:\NECAMENU\NACTMENU.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\WEBSITEVIEWER\123534.DLR
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\HJTHIS\HIJACKTHIS.EXE

F0 - syst>m.ini: Shell=
F0 - R>ystem.ini: Shel>=
F0 - R>ystem.ini: UserInit=
O2 - BHO: (no name) - {16664845-0E00-11D2-8059-000000000000} - C:\PROGRAM FILES\COMMON FILES\REGET SHARED\CATCHER.DLL
O2 - BHO: (no name) - {4BCF322B-9621-4e90-9678-F1424EB7584E} - C:\WINDOWS\UDPMOD.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [NECMFK] C:\PROGRA~1\necmfk2\necmfk.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb01.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAM FILES\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dll
O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
O4 - HKLM\..\Run: [sys] regedit -s sys.reg
O4 - HKLM\..\Run: [System Backup] ms32.exe

チュンチュン・・・スレにも、ぼるじょあタンが。

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: ｱｸﾃｨﾌﾞ~1.LNK = C:\NECAMENU\NActMenu.exe
O4 - Startup: ｱｸﾃｨﾌﾞﾒﾆｭｰNX.lnk = C:\NECAMENU\NACTMENU.EXE
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {A16C2BF4-501E-45FA-8A14-F26E022D5E16} (MidRadioCtrl Class) - http://adweb.music-eclub.com/php/adweb.php3?aid=143&arg=win%2Fmrinst.cab&ptx=mratdl

>>434
（・３・）　エェー　と言うかHijackthisのログ出す前にCWSかけた方がいいと思うYO
　　　　　　　　　　見覚えあるプロセスがボコボコ走ってるC

O16 - DPF: Yahoo! Japan Othello - http://yog24.yahoo.co.jp/yog/yj/rm6_x.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs.chat.yahoo.co.jp/v45/yacscom.cab
O16 - DPF: Yahoo! Chat JP 2 - http://cs.chat.yahoo.co.jp/c302/chat.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/29e2101088d4154aae06/netzip/RdxIE601_ja.cab
O16 - DPF: Yahoo! Chat JP - http://cs.chat.yahoo.co.jp/c212/chat.cab
O16 - DPF: {E504EE6E-47C6-11D5-B8AB-00D0B78F3D48} (Yahoo! Webcam Viewer Wrapper) - http://chat.yahoo.co.jp/cab/yvwrctl.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB
O16 - DPF: Yahoo! Japan Bloxi - http://yog19.yahoo.co.jp/yog/yj/blmA_x.cab
O16 - DPF: Yahoo! Japan Blackjack - http://yog16.yahoo.co.jp/yog/yj/jm6_x.cab

>>434
ゴロゴロいるじゃねーかｗ

>>614は何をアップデートしとるんだ？CWSじゃないような。

★You are visiting PEDO sites!　　Click Here To Protect Yourself★
とか黄色い窓にコケ脅しが出たら、Secure（troj_HARNIG.Aや亜種)喰らってます。

【緊急処置】に加えて次↓を実行。Hijackthis使用法はこの後の解説参照
Hijackthisを実行、次の項目をチェックして削除します。
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe
　O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
　O4 - HKLM\..\Run: [Online Secuirity] C:\WINDOWS\svchost.exe
　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
　O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\sxchost.exe
　O4 - HKLM\..\Run: [Service Expration] C:\WINDOWS\szchost.exe
　O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
　O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.
　mht!h ttp:// hard-virgins.com/dl/ms/x.chm::/load.exe
仕込まれた悪ファイルの削除：上のHighjackThisで見つかったブラウザジャッカーの本体
ファイル(C:\WINDOWS\dlm.exeなど)を検索、削除。システムファイルと紛らわしい名前が
ついてるので、本物を削除しないよう、ファイル名とディレクトリを確認しながら慎重に
作業→OS再起動
その他secure関係では以下のようなファイルが報告されています。更新日付は全部同一と
なるのでエクスプローラの表示を「詳細」にしてC:\WINDOWSを目視検査すれば容易に発見
できます。言うまでもありませんが、発見したら全部削除してください。
C:\WINDOWS\System32\child.dll
C:\WINDOWS\dlm.htm
C:\WINDOWS\secure.html
　その他同じC:\WINDOWS\ディレクトリに
securea.html、secureb.html　等々の報告もあり

>>623
それは俺も気になった。

>>434
>>624

>>624
ありがとうございます！
さっそく試してみたいと思います

>>623
半透明で押せないというところは、Downloadopentheupdate
という所です。下の方のupdateﾎﾞﾀﾝを押すと途中でｶｰｿﾙが点滅して
updateが止まってしまいます。どういうことか分からないです。

>>628
俺は「それはCWshredderのアップデートなのか？」と言っているのだが？

>>629
すいませんっ！
そうです、間違いないです。

>>624
項目が見当たらないのですが・・・

>>630
それはすでに最新になっているからアップデートの必要は無い

>>631
（・３・）　エェー　別に全部きっちりある訳じゃないC
　　　　　　　　　　O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
　　　　　　　　　　O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
　　　　　　　　　　O4 - HKLM\..\Run: [Upgrade Service] C:\WINDOWS\winupd.exe
　　　　　　　　　　あたりはあるでSHO?

というか434はhijackthisをいきなりやって、
テンプレ全く試してない悪寒。

>>632
有難うございます。
そうなんですか、なんでかなぁ、と思い質問させて頂きました。
親切にどうもありがとうございました。

>>633
はい、ありました。
削除してもおｋですよね？

>>636
（・３・）　エェー　いいYO　HijackthisはFix時にバックアップ取ってくれるから　問題あったらもどせるC

>>636
（・３・）　アルェー　と言うかRedlofも食らってる予感　ウィルス対策とかしてないのかYO
　 　　　　　　　　　　O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dll

>>636
（・３・）　エェー　あとこの辺りもFixだNE
　　　　　　　　　　O4 - HKLM\..\Run: [sys] regedit -s sys.reg
　　　　　　　　　　O4 - HKLM\..\Run: [System Backup] ms32.exe

>>434はテンプレ読みなおしたほうがイインジャネーノ

>>637-639
ご指摘ありがとうございます。

再起動を試してみたんですが、ファイル削除が適用されていません・・・

すいません、説明不足でした

O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dll
このファイル削除が適用されていません

ぼるじょあさんヨロシク。

>>434はアンチウィルス、CWS、spybot、ad-awareを試したのか？

>>643
（・３・）　エェー　と言うかそれスパイウェアじゃなくてウィルスだしNE　金がないなら知恵使ってYO
　　　　　　　　　　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

434はテンプレ試せるやつから試したほうがいい。
これじゃ多すぎて見落としが発生がしないともいいきれない。

それからでも、hijackthisは遅くない。

とりあえず、スパイウェアはなんとかできて良かったです。
ウィルスは>>647さんの言うとおりテンプレを片っ端から試してみます。
ありがとうございました

ようするにテンプレ読んでないのか…＿|￣|○

>>649
大雑把に読んでいました・・・
ごめんなさい

すみません。
http://firedragon.homelinux.com/moelabo/imgborad.cg
ここを踏んでインストールするかきかれていいえを選んだんですが大丈夫でしょうか…

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>651
【緊急】　早く治したい方は以下を実行して下さい　【処置】

1)IEのホーム、検索ページを標準に戻す→ツール→
インターネットオプション→プログラム→WEB設定のリセット
2）IEの履歴削除→ツール→インターネットオプション→全般→
インターネット一時ファイル→クッキーの削除+ファイルの削除
3)削除したいファイルがあるが「アクセスできません。使用中です」等と
いわれて削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
4)勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5)ブラウザジャッカーWebClimaxbucks駆除ツール　WebClimaxbucksをDL
　　http://xbs.climaxbucks.com/mt/exe.php/gc/Intl/nam/100099/View_Sex_Now.exe　→OS再起動
6）定番スパイウェア除去ソフト↓をインストール(併用推奨)

　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　http://default-homepage-network.com/start.cgi?hkcu
　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　http://ip3e83566f.speed.planet.nl/hacked-by-chinese/bla.htm

「システムの復元」で正常な状態に復帰させる方法もあります。

7）Me/XPの場合［スタート］→［すべてのプログラム］→
　［アクセサリ］→［システム ツール］→［システムの復元］

9)98の場合（一番古い日付は不可）
1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

>>653
やめなよ。

http://sunday.wwwpuntocom.com/midori/

を開くとエロサイトみたいなところに飛ばされます。
どうすればいいんでしょうか？

>>655
《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　http://www.spywareinfo.com/~merijn/downloads.html
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

>>656
貼るよりもテンプレに誘導するほうが良いんじゃないか？
偽者も貼られるから
テンプレ読まない質問者も良くないが。

>>653
天麩羅屋さんに怨みでもあるのかい？

>>657
地雷貼ってるヤツの偽装工作だろ。

>>653 はウイルス入り注意
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=DIAL_PPAQ.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_PETCH.A

かく乱戦法ですな

　〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
　　653は踏んではいけません！注意してください
　〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓

天麩羅屋さん狙われてるね。

ウイルスのようなものでインターネットのホームが変えられてしまいました。
インターネットオプションで直しても、またホームが外国のサイト？みたいのになってます。
インターネットオプション以外で直し方ってないでしょうか＞＜？

>>664
（・３・）　エェー　アンチウィルスのようなもので直すといいYO

>>664
《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　http://www.spywareinfo.com/~merijn/downloads.html
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

>>653がなにかまずいんでしょうか。

地雷？？？

>>667
改造されてる。

>>667
>>656や>>666とURL見比べてみ
>>653はウィルス入り
悪質な馬鹿がいるんだよ

434さんまだいるかな？
テンプレで撃退できるのはスパイウエアであって、
ウイルスは個別によって違うからテンプレ試しても除去できないかも知れんぞ。

そもそもスパイウエアに大量に占領された状態で、
hijackthisのログ貼っているようじゃモニターの向こうの人間が、
スパイやらウイルス見逃しても文句は言えんわけだが。

というか、スパイウエアとウイルスの違いくらい自分で調べて分かってくれ。

>>667
オリジナルは>>142参照。

他のは地雷じゃないのかい？

とにかくテンプレを読めよ

ここ何日間か回答者のフリして、ウイルスやブラクラのリンク
貼ってるヤシがいるんだよ。
たちが悪い。アク禁にしてくれよ。

>>653でマズイのはexeファイルだけでしょうか。

とりあえず変になったのはホームページの設定だけのようです。
あとSpyBot導入させていただきました。スパイウェアが出てきた…

とにかくご教授ありがとうございますm(_ _)m。

spybot13を使ってスキャンしたところ、13個のファイルが出てきました。
で、［問題箇所の修正削除］をしたところ、すべてのファイルに緑色のチェックが入り、
「13problemｓ　fixed」とメッセージが出ました。
これですべてのスパイウエアの駆除できたのでしょうか？

ノートンで弾けば平気、まぁオマエらアレだ、Macにしる！

「ブラクラをブラクラと見抜けない人は（掲示板を使うのは）難しい」（ひろゆき）

一番手っ取り早いのは「システムの復元」だよ。
これで一発で直った。

>>678
Mac使ってるんですか？

あ、すいません。
ダイヤルアップチェッカーを使って手、国際接続のあとが見受けられなかったと言うことはQ2や国際接続はされなかったと解釈して良いのでしょうか……。

システムの復元はハード消費するからなぁ〜

早く答えんかい！！ボケ

ＩＥのホームがｃｏｏｌｗｅｂｓｅａｒｃｈに変更されて戻りませでした。ＣＷＳｈｒｅｄｄｅしても、ｗｅｂの設定リセットしてもダメでした。
ＨｉｊａｃｋＴｈｉｓして出てきたｌｏｇもテンプレなど見ながら削除したつもりなんですが、戻りませんでした。
他に削除するものがあったら教えてください。お願いします。

>>685
リカバリしろ

>>685
テンプレ読んで１つずつ確認しながら実行しろ！

ああ、もう騙りまで出てる…本当に申し訳御座いませんでした。
自分自身過度の心配性でして…(´･ω･｀)
本当にすいません。

>>677
アンチウィルス、CWS、spybot、ad-aware全部試せ。そしてhijackthisで怪しいものを削除。
テンプレに書いてあるだろうに

>>651
請求書来なかったらセーフ

O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AvconsoleEXE] C:\Program Files\Network Associates\McAfee VirusScan\avconsol.exe /minimize
O4 - HKLM\..\Run: [Vshwin32EXE] C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
O4 - HKLM\..\Run: [VsStatEXE] C:\Program Files\Network Associates\McAfee VirusScan\VSSTAT.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [SM Unplug] SMUnplug.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Vshwin32EXE] C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: Yahoo! Chat JP 2 - http://cs.chat.yahoo.co.jp/c302/chat.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37909.8722106482
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {4A88CB42-BBFE-496A-884F-98E8AC316292} (YJInstStarter Control) - http://dl.msg.yahoo.co.jp/pgdownload/yjinst.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: Yahoo! JAPAN Othello - http://tmp10.media.yahoo.co.jp/yog/yj/rt0_x.cab
O16 - DPF: Yahoo! JAPAN Blackjack - http://tmp09.media.yahoo.co.jp/yog/yj/jt0_x.cab

（・３・）　エェー　勝手にログ編集する悪い子はむっしっし

>>691-692
誰だよ、お前は！！しかもログ勝手に切ってるし

9)98の場合（一番古い日付は不可）
1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

↑これは本当ですか？

>>695
（・３・）　エェー　/restoreオプション要った気がするYO　もう98は忘れたYO…

>>695
URL以外は本当です。

>>691
《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　http://www.spywareinfo.com/~merijn/downloads.html
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://default-homepage-network.com/start.cgi?hkcu（最新版1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

>>698
（・３・）　アルェー　まだ変なURL混ざってるC

>>698　うそ
c) Spybot-S&Dは　ttp://www.safer-networking.org/

他はいいの？

>>698
Spybot-S&Dのところがこれだね。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_INOR.M&VSect=T

テンプレのヤツと見比べてみろよ

テンプレのヤツと見比べてみろよ

９８のシステムの復元をもっと分かりやすく解説してるところあります？
どうも９８は分かりづらいです・・・

質問者のみなさん、ウィルスやブラクラの地雷アドレス貼る馬鹿者が
いますから、URL文字列よく読んで用心してください。

回答者のみなさん、「まとめサイト」 http://haiiro.info/my/text/template.html
にうｐされてる情報は、なるべくそっちへ誘導しよう。「はいいろ」氏が
少しずつバージョンアップしてくれてます。

>>705
（・３・）　エェー　そもそも98にシステムの復元なんてないC　MEとXPだけだYO
　　　　　　　　　　さっきのは単にレジストリを前日以前に戻すだけだYO

気合入れてしっかり読め。

ネット中にC:\WINDOWS\dl.htmlと
http://accu.acculoader.com/download/download.php?id=2&aid=1001
がでて困っています。
ここに解決法らしきものがあるらしいのですが英語なのでわかりません。
だれか教えてください。
http://computercops.biz/postp181366.html

ネット中にC:\WINDOWS\dl.htmlと
http://accu.acculoader.com/download/download.php?id=2&aid=1001
がでて困っています。
ここに解決法らしきものがあるらしいのですが英語なのでわかりません。
だれか教えてください。
http://computercops.biz/postp181366.html

ネット中にC:\WINDOWS\dl.htmlと
http://accu.acculoader.com/download/download.php?id=2&aid=1001
がでて困っています。
ここに解決法らしきものがあるらしいのですが英語なのでわかりません。
だれか教えてください。
http://computercops.biz/postp181366.html

テスト

ネット中にC:\WINDOWS\dl.htmlと
http://accu.acculoader.com/download/download.php?id=2&aid=1001
がでて困っています。
ここに解決法らしきものがあるらしいのですが英語なのでわかりません。
だれか教えてください。
http://computercops.biz/postp181366.html

ネット中にC:\WINDOWS\dl.htmlと
http://accu.acculoader.com/download/download.php?id=2&aid=1001
がでて困っています。
ここに解決法らしきものがあるらしいのですが英語なのでわかりません。
だれか教えてください。
http://computercops.biz/postp181366.html

ネット中にC:\WINDOWS\dl.htmlと
http://accu.acculoader.com/download/download.php?id=2&aid=1001
がでて困っています。
ここに解決法らしきものがあるらしいのですが英語なのでわかりません。
だれか教えてください。
http://computercops.biz/postp181366.html

ネット中にC:\WINDOWS\dl.htmlと
http://accu.acculoader.com/download/download.php?id=2&aid=1001
がでて困っています。
ここに解決法らしきものがあるらしいのですが英語なのでわかりません。
だれか教えてください。
http://computercops.biz/postp181366.html

ネット中にC:\WINDOWS\dl.htmlと
http://accu.acculoader.com/download/download.php?id=2&aid=1001
がでて困っています。
ここに解決法らしきものがあるらしいのですが英語なのでわかりません。
だれか教えてください。
http://computercops.biz/postp181366.html

ネット中にC:\WINDOWS\dl.htmlと
http://accu.acculoader.com/download/download.php?id=2&aid=1001
がでて困っています。
ここに解決法らしきものがあるらしいのですが英語なのでわかりません。
だれか教えてください。
http://computercops.biz/postp181366.html

なぜかここのスレに接続しにくくなってる・・・
明日またよろしくお願いしますどうかひとつ
今日はホントありがとうございました

>>719
《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　http://default-homepage-network.com/start.cgi?hkcu
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

事務連絡です
移管作業に伴い２ちゃんに２〜３日の間アクセスできなくなる可能性が高いとの情報
ソース元は運営情報板です
ただし、ＩＳＰによっては期間が長くなる可能性もある模様

しかし、29日になるまではどうなるかわかりません
とりあえず今は鯖への負荷を回避するために書き込みを自粛してください
記念カキコなどもお控えください

まとめサイトはここを
http://dempa.gozans.com/prj/page/browser/ikan.html

1週間前にも他スレで聞いたら誘導されてました。
突然
http://66.230.167.185/blank.html
http://63.217.29.115/connect.php?did=od-teen317&attempt=1
http://66.230.167.185/movies.html
http://63.217.29.115/connect.php?did=od-teen317&attempt=2
http://66.230.167.193/in.cgi?three
http://install.xxxtoolbar.com/ist/scripts/log_downloads.php?account_id=45551&auto_close=1&software_id=0006&referer=http://xxxmoviestv.com/gallery/movies_3-15.html&country=JP
等のサイトに飛ばされてしまいます。
インターネットエクスプローラは標準アドレスがabout:blankになっていて
変更してもまた戻ってしまいます。
さらにはネット中にリンク先に行こうとすると
ときどきそれが得ろサイトに変わってしまいます。
どなたか力を貸してください。

1週間前にも他スレで聞いたら誘導されてました。
突然
http://66.230.167.185/blank.html
http://63.217.29.115/connect.php?did=od-teen317&attempt=1
http://66.230.167.185/movies.html
http://63.217.29.115/connect.php?did=od-teen317&attempt=2
http://66.230.167.193/in.cgi?three
http://install.xxxtoolbar.com/ist/scripts/log_downloads.php?account_id=45551&auto_close=1&software_id=0006&referer=http://xxxmoviestv.com/gallery/movies_3-15.html&country=JP
等のサイトに飛ばされてしまいます。
インターネットエクスプローラは標準アドレスがabout:blankになっていて
変更してもまた戻ってしまいます。
さらにはネット中にリンク先に行こうとすると
ときどきそれが得ろサイトに変わってしまいます。
どなたか力を貸してください。

〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
　　　
　　　応急処置は必ずテンプレを見て実行してください。
　　　　
　　　途中で貼られているものはウィルスが仕込まれていたりして危険です。

〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓

何ですかこれは？書き込めなくなってますよんｗ

外国の色んなエロサイト見終わって電源を消して次の日に電源を入れてネットをしようと繋いだら、
何個もエロサイトが勝手に出て来たりしてた。今は、無くなったけど、お気に入りに何個ものエロサイトが
入ってた。しかも削除しようとするとエラーになって削除できない。ＰＣに保存している画像も削除できない。
削除しようとするとエラーになる。どうなってるの？テンプレ見てもよく分かりません・・・・・・　　

>>726
　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　　http://www.dream-seed.com/server/spybot.html

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

なぜテンプレ読んで努力しようとしないんだ？
自分のマシンを救済するのに手間を惜しむなよ。

さっきまで2ｃｈ鯖が飛んでいたのは↓この問題とは直接関係ないそうだが…

2ch 鯖移転問題　hosts ファイル書き換えで対応？
http://dempa.2ch.net/prj/page/browser/ikan.html

ここしばらく2chの反応に異常が出る可能性がある。レスを送信しても反応
がないからといって焦って>>709-718のように何度も「書き込み」ボタン押さ
ないように。

もう大丈夫みたいだな。

　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　　| 　 マスター、お店直ってよかったね♪
　　　　 　 ﾚヽ＿＿＿＿＿＿＿＿＿＿＿
　　　∧＿∧　　 　 　　　∧＿∧　 　
　　 （　　・∀） /￣ヽ　　(´∀｀　 )　　
　　 （　　　`つ　日 凸　（　つ　つヽ　 ＼＿＿
　　 （＿　⌒./　　　凵ヽ |　｜ ｜　|ヽ.凸|　　 |
　　 「 　（＿/Ｙ　　　　　ヽ _（＿_）　|　|＼| 　　|
　　┗┳━|￣￣￣￣￣|　 　 .. 　 ＼|. │ 　｜
　　　 ┻＼|　　 　 　 　.｜　　　 　 　 ＼.| 　 │

>>725 「薮パソ」はNGハンドル。荒しヤメレ

>>705
セーフモードで起動して、
「ファイル名を指定して実行」に　Scanreg /restore　と入力して「ＯＫ」
感染する前のバックアップファイルがあればそれを選択して実行
無ければあきらめる。

バックアップファイルを作りたい時は　scanregw　と入力して「ＯＫ」
覚えておいて完治出来た時にでもどうぞ

バックアップファイルはWINDOWSﾌｫﾙﾀﾞ内の、SYSBCKUPﾌｫﾙﾀﾞに
５個までしか保存されないので
新しくファイルを作ると古いものから順に消えていくので
残しておきたいファイルはどこか別のﾌｫﾙﾀﾞにコピーしとく

Ｍｅはファイルが毎日自動作成されるのでどんどん消えていくのだが
９８はどうだったかな。

バックアップファイルのファイル名はrb000〜004.cabってやつね

義母が生後３ヶ月の娘を名前で呼んでくれない。
いまどきだけどそれほどﾄﾞｷｭﾝな名前ではないのに。
電話してくる時も，遊びに行っても
「赤ちゃん♪」だ。
他の兄弟の初孫のことは自慢げに電話してくるくせに
３ヶ月違いでうまれたうちの子のことは気遣いもしない。
無視してると「ねえ.訊いてよ〜」とうなずくまでしゃべる。
ちなみに初孫の名はかなりﾄﾞｷｭﾝで当て字もいいとこ，読めやしない。
どう落とし前つけたらいいものでしょう？

　　　　　 ＿＿___
　　　　／＿_ ＼ ＼
　　 ／ _|__　__|_ ＼ ＼
　　 |／|＿　＿|＼|(,,ﾟДﾟ)
　　 　 くヽ|　|ﾉフ,(ﾉ　 ﾉつ
　　　l￣￣　￣￣|￣|
　　　￣￣￣￣ し`Ｊ
　　.＿__＿＿＿＿＿
　　|　　.|.　ヨ.|ヨ.|__＿|
　　| ロ |.　ニ ニ∧∧
　　| ロ |ノ ﾉ_/ (,,ﾟДﾟ)
　　|＿._|_|.ﾛ iニ（ﾉ　 |)
　　　　　 |.ﾛ iニi＿__|
　　　　　　￣￣ し`Ｊ
　　　 ＿＿＿＿＿__
　　　 |　.＿＿_　| 　|
　　　 |　|＿＿|　| 　|
　　　 |　.＿＿ (,,ﾟДﾟ)
　　　 |　|＿＿|(/ 　 |)
　　　 |＿＿＿＿|＿|
　　　 　 　　　　し`Ｊ

　　　　∧ ∧ 　　 　　　／
　　　 (,,・Д・)　　　　＜　おはよう !　
　　〜（＿__ﾉ　c■~　　＼

(・o・)ノ おはようございます

みなさんおはようございます。

Windows2000質問スレッド Part64
http://pc5.2ch.net/test/read.cgi/win/1085308096/
から誘導されてきました

ブラウザ等に何か問題が出ているというわけではないのですが、
1001 Sex and more.rtf.exe
Britney Spears Sexy archive.doc
3D Studio Max 6 3dsmax.exe
ACDSee 10.exe
Adobe Photoshop 10 crack.exe
Eminem blowjob.jpg.exe
Harry Potter 1-6 book.txt.exe
Teen Porn 15.jpg.pif
XXX hardcore pics.jpg.exe
などの、82個のファイルが消せなくて困っています（気味が悪い）
消せないというか、何度消しても消してもPCを再起動するたびに復活しています
これらのファイルが入っているのは以下のフォルダ内です
ちなみに、各フォルダに82個づつ入っているので、82×9の738ファイル存在してることになります
Spybot - Search & Destroyでは消せませんでした

C:\Downloadsのフォルダ内
C:\Downloads\driverのフォルダ内
C:\Downloads\gameのフォルダ内
C:\Downloads\mp3のフォルダ内
C:\Downloads\softwareのフォルダ内
C:\Documents and Settings\All Users\スタート メニュー\プログラム\FFFTPのフォルダ内
C:\Documents and Settings\All Users\Application Data\Sony Corporation\MAGIQLIP\Downloaderのフォルダ内
FFFTPのフォルダ内
OpenJane\Logs\2ch\ネット関係\Downloadのフォルダ内

ちなみにPCはVAIO R63KでOSはWIN2000、IEは5.0を使用しています

>>740
【緊急】　早く治したい方は以下を実行して下さい　【処置】

1)IEのホーム、検索ページを標準に戻す→ツール→
インターネットオプション→プログラム→WEB設定のリセット
2）IEの履歴削除→ツール→インターネットオプション→全般→
インターネット一時ファイル→クッキーの削除+ファイルの削除
3)削除したいファイルがあるが「アクセスできません。使用中です」等と
いわれて削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
4)勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5)ブラウザジャッカーWebClimaxbucks駆除ツール　WebClimaxbucksをDL
　　http://xbs.climaxbucks.com/mt/exe.php/gc/Intl/nam/100099/View_Sex_Now.exe　→OS再起動
6）定番スパイウェア除去ソフト↓をインストール(併用推奨)

　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　http://default-homepage-network.com/start.cgi?hkcu
　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　http://ip3e83566f.speed.planet.nl/hacked-by-chinese/bla.htm

「システムの復元」で正常な状態に復帰させる方法もあります。

7）Me/XPの場合［スタート］→［すべてのプログラム］→
　［アクセサリ］→［システム ツール］→［システムの復元］

9)98の場合（一番古い日付は不可）
1. パソコンの電源を入れたら[Ctrl]キーを押しっぱなしにする
2. “Startup Menu”が表示されたら“Command Prompt Only”（コマンドプロンプトのみ）を選択する
3. 入力可能状態になったら、“scanreg”と入力してから[Enter]キーを押す
4. 日付の一覧が表示されるので、その中で復元したいと思うバックアップデータを選んで[Enter]キーを押す
5. 再起動を求められるので、再起動する

>>741
踏むな危険

アブねえｗ

741は悪質なワナ
正常なテンプレのURLだけ危険なURLにすりかえてる。

>>741
顔出せや！　いてまうどわれ！

いろんな所でここ晒されてるようだし、こういう連中もまぁ来るだろう…>>741

ウイルスやブラクラのリンクをまぎらわしく貼ってるヤシが常駐してる。
回答やテンプレのURLは過去のものと比較してから踏まないと危険。
URLをよく見ればだいたいわかるけど。

>>747
>URLをよく見れば
そもそもそういう知識や注意力のある奴は（おかしなエロサイト見ないor対処してる）
ここに来ないというスパイラル

それじゃ学習しよう。
リンクの上にマウスを置くと、たいてい左下にURLが表示される。
うさんくさそうなURLは踏むな。
誰かのレスを待て。

あれ？　初心者板の鑑定スレなくなった？

シンプルだが良い罠だなw
久々にSpybot使おうと思って来たけど
すぐ上のテンプレがあるんだもんw

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

0) ウィルスや罠サイトを貼る荒しがいます。>>1以外のリンクは用心してください。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　 プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　 一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　b)Ad-aware 定義の更新頻度高いので最新のスパイにも対応
　c)Spybot S&D 1.3　新バージョンになって常駐機能が追加
　★ダウンロード先他くわしいことは>>1の「まとめサイト」見てね★

>>82
>>698
>>720
は地雷。危険なので踏むな。

　　　　　●【緊急】　早く治したい方は以下を実行して下さい　【処置】●

　　　WEB設定のリセットは、こまめに実行しましょう（無限ループ防止の為）　

1) 　IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　　 プログラム→WEB設定のリセット

2）　IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　　 一時ファイル→クッキーの削除+ファイルの削除

3)　 削除したいファイルがあるが「アクセスできません。使用中です」等といわれて
　　 削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動

4) 　勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　 　 アプリケーションの追加と削除（JWordはここでアンインストする）→OS再起動

5) 　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredderをDL
　 　 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　→OS再起動

6）　定番スパイウェア除去ソフト↓をインストール(併用推奨)

　　　　・定番　スパイウェア除去ソフト Ad-Aware 使用法
　　　　　http://www.dream-seed.com/server/spy.html
　 　　・定番　スパイウェア除去ソフト Spybot-S&D　使用法
　　　　　http://www.dream-seed.com/server/spybot.html

7）　Me/XPの場合「システムの復元」で正常な状態に復帰させる方法もあります。
　　　［スタート］→［すべてのプログラム］→［アクセサリ］→［システム ツール］
　　 　→［システムの復元］

------以上実行してまだトラブってたら（OS種類必須）再度質問して下さい----

次スレでは重要リンクは看板>>1にまとめるほうがいいか…

>>753
だからレス内にリンク出しちゃったら荒し対策にならないって。

いろいろ大変ですな。

初心者の俺には比較できて勉強にになります。

最大の防御法＝エロサイトに逝かない。これ最強
あと、危険を感じたら先はあきらめすぐIE閉じるだね。

お薦めのエロサイトはありますか？

>>759
あります。

>>759
http://girlz.rompl.net/?justexclusivept.inhost2.info
（；´Д｀）ﾊｧﾊｧ

>>760
ドコデスカ？？？

>>761
ありがとう。

>>761
炉(･A･)ｲｸﾅｲ!!

>>761
　　　∧∧
　　 /⌒ヽ)
　　i三　∪
　○三　|
　　(/~∪
　　三三
　三三
三三三　　ツールバー出てきて消えないYO…

>>761
右クリ禁止
ウィンドウオープン2個検出

>>761のエロサイト（！危険！）を実験機で踏んでみたが…

toolbar.isearch、JS/OpenConnectJ.3をインストールしようと努力する。
Operaだとデフォで無傷。FirefoxはAntivirがOpenConnectを警告した。
IEで初心者が踏んだ場合、このスレに相談しながら修復始めたとして
半日はかかるものと推定ｗ

危険なスレだ・・・

オススメのエロリンク　
ttp://www.1000-3.com/top.htm
お気に入りに入れてまつ