エロサイトを見ていたら…助けて下さい　part27

1 ：ひよこ名無しさん：04/05/28 10:46 ID:V8WsHaiE

メーカー　VALUESTAR　PC-VC866JEFD
OS　Windows　Me
接続の形態　ISDN
ブラウザー　Internet　Explorer

現在の状況
Internetに接続したらホーム　ページがエロサイトに
なります。インターネットオプションで変えてもすぐに元に
戻ります。レジストリから標準設定を変更してもすぐに戻ります
どうしたらいいでしょうか？教えてください。

http://gb.bbs.ws/book.php?book=VIKTIION
http://gb.bbs.ws/book.php?book=pop
http://gb.bbs.ws/book.php?book=ststs
http://www.lol.to/book.php?book=world
http://www.savehits.com/porno/230

NUDE-LO
http://bbslolita.18.to
をクリックしたら今のような状況になりました。お願いします。

2 ：ひよこ名無しさん：04/05/28 11:07 ID:???

ﾔﾀｰ(´∀｀*)2ゲットだよー。

>>1　Windowsリカ張りが手っ取り早いよ

3 ：ひよこ名無しさん：04/05/28 11:07 ID:???

━━━━⊂(ﾟДﾟ⊂⌒｀つ≡≡≡━━━━2GET

4 ：ひよこ名無しさん：04/05/28 11:09 ID:???

>>1
このレスについては削除要請を出せ。
http://qb5.2ch.net/saku2ch/

その上で、以下へ行って解決策探れ。

エロサイト見てたら…助けてください！part25
http://pc5.2ch.net/test/read.cgi/pcqa/1085408554/219

単発スレ立てはマナー違反。
覚えとけ。

5 ：ひよこ名無しさん：04/05/28 12:48 ID:???

《応急処置》
WEB見ててブラウザが変になったらとりあえず以下を実行。ブラクラ、ジョークソフト、
ブラウザジャッカー、スパイウェアなどの迷惑ソフトの8割はこれで撃退できますよん。

1) 閉じない窓を強制的に閉じる→alt+F4
2) IEのホーム、検索ページを標準に戻す→ツール→インターネットオプション→
　プログラム→WEB設定のリセット（作業中頻繁に実行してください。無限ループ防止）
3）IEの履歴削除→ツール→インターネットオプション→全般→インターネット
　一時ファイル→クッキーの削除+ファイルの削除
4) 削除したいファイルがあるが「アクセスできません。使用中です」とかいわれて
　削除できない→セーフモード（F8を連打）でOSを起動→削除→OS再起動
5) 勝手に追加されたアプリをアンインストする→スタート→コントロールパネル→
　アプリケーションの追加と削除→OS再起動
6）Me/XPの場合「システムの復元」を試してください。正常な状態に復帰できるかも。
　［スタート］→［すべてのプログラム］→［アクセサリ］→［システムツール］
　 →［システムの復元］
　復元フォルダに悪プログラムが残ったままになるのでアンチウィールスのスキャン
　で警告が出たり、うっかり再度復元して緊急事態に逆戻りしたりに注意。また復元
　ポイントは日付の古いほうから順に消えていきます。正常なポイントがどれだったか
　紙にメモ取るなりして管理しときましょう。
7)　定番駆除ツールで駆除　　a)→b)→c)の順に実行してください。
　a)CoolWebShredder 他のツールで駆除しにくいブラウザジャッカーCoolWebSearch
　　専用の駆除ツールです。まずこれから実行。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo　
　　または本家　http://default-homepage-network.com/start.cgi?hkcu
　b) Ad-Aware　http://www.lavasoftusa.com/ （更新頻度高）
　c) Spybot-S&D　http://www.safer-networking.org/　（最新版1.3）
8)「助けて」状態が一段落したらWindows Updateでセキュ穴を埋めておきましょう。
　　http://v4.windowsupdate.microsoft.com/ja/default.asp

6 ：ひよこ名無しさん：04/05/28 12:55 ID:zSX2DHMI

晒しage
>>1のURL先はウィルス数種＋スパイウェア数種つき
HP。間違ってクリックしないように注意。

7 ：ひよこ名無しさん：04/05/28 13:36 ID:???

単発クソスレ、誤解を招くタイトル。>>1は削除依頼しておけ

8 ：ひよこ名無しさん：04/05/29 12:26 ID:NnLsK96n

エロいな>>1

9 ：ひよこ名無しさん：04/05/29 12:34 ID:Rco2rNLr

xp　ホームからプロにアップグレードしたら、以前のソフトや
画面が使用できません。
起動時、ホームを選択して使用していますが、面倒なのでプロを削除しようと
考えていますが、出来ますか？

10 ：ひよこ名無しさん：04/05/29 13:30 ID:???

>>1　乙彼～

11 ：ひよこ名無しさん：04/05/29 13:33 ID:???

>>9
> ホームを選択して

dualbootで仕込まれてしまった模様。proのupgrade版のせいじゃないよ。

12 ：ひよこ名無しさん：04/05/30 04:14 ID:???

>>1　乙です。

13 ：ひよこ名無しさん：04/05/30 04:19 ID:???

インターネットを新規で開くとヤフーにしていたのに変な
ページにいってしまいます。ウェブのリセットが駄目で
チェクを全部はずしても変なページでした。
どうしたらいいでしょうか？

14 ：ひよこ名無しさん：04/05/30 04:23 ID:???

エロサイトに限らずWEBを見て回ってたらブラウザ乗っ取られて大変なことに…
いったいどうしたらいいの？　って人のためのスレッドです。

▼━質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・他のスレから誘導された場合は、その旨書く。(マルチポストとの区別)
　・ OSの種類（必須）、ブラウザ、セキュ関係ソフトの有無、やってみたことを明記。

１）このスレのテンプレは★まとめサイト http://haiiro.info/my/text/template.html
　　が見やすいです。（セキュリティ関係の情報サイト「スターマジック」の「はいいろ」
　　さんのご好意で作成されています。感謝）

　２）まず>「まとめサイト」の★応急処置できるとこまでやってみてください。Me/XPの
　　人は★応急処置「システムの復元」を試してください。これで８割は解決するはず。
　　な～んにもしないで質問するとネタ回答食う可能性大ｗ

　３）迷惑ソフトはまず「プログラム（アプリケーション）の追加と削除」からアンインスト
　　できないか確認。googleで「迷惑なヤシの名 + uninstall または uninstaller」で
　　公式アンインストーラがヒットすることもあります。最後にゴミをHijackthisで処理

　４）2ch他スレ、その他質問サイトとの★マルチポスト(同時に質問)は禁止です。
　　回答者に誘導されたか、または質問取り下げた後で移動してください。

　５）ハイジャッカーの99%はIE以外では作動しません。IEの部品を利用しないブラウザ
　　 Opera http://opera.livedoor.com/ やFirefox http://www.mozilla.org/products/firefox/
　　を利用するとトラブルを防げるし、IEがハイジャックされたときの非常口になります。

　６）Hijackthisのログいきなり貼るのは禁止。指示があってから貼ってください。

15 ：ひよこ名無しさん：04/05/30 04:30 ID:???

>>5も踏むなよ～

16 ：ひよこ名無しさん：04/05/30 04:32 ID:???

天麩羅屋さんも乙～

17 ：ひよこ名無しさん：04/05/30 04:58 ID:???

http://bubalom.by.ru/luisa/gallery1.html

CDT inc インストールして実行しますか？
Integrated Search Technologies インストールして実行しますか？
TEMP\install.exe インターネットに接続
Program Files\Istsvc\istsvc.exe インターネットに接続
Program Files\Internet Optimizer\optimize.exe インターネットに接続
TEMP\bdl14173.exe インターネットに接続
Program Files\ClockSync\Sync.exe インターネットに接続
Program Files\180Solutions\msbb.exe インターネットに接続

C:\WINDOWS\Downloaded Program FilesにダウンロードされたActiveX コントロール
brdg Class ID={9C691A33-7DDA-4C2F-BE4C-C176083F35CF}
Installer Class ID={12398DD6-40AA-4C40-A4EC-A42CFC0DE797}

追加
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run : ClockSync

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
追加 Internet Optimizer := "C:\Program Files\Internet Optimizer\optimize.exe"
追加 IST Service := C:\Program Files\ISTsvc\istsvc.exe
追加 msbb := c:\program files\180solutions\msbb.exe
追加 RunDLL := rundll32.exe "C:\WINDOWS\Downloaded Program Files\bridge.dll",Load　※　これも、起動時に毎回同じものをインストールさせようとしている。
追加 imwwjxgdb := C:\WINDOWS\System32\vgatojf.exe　※　起動時に毎回設定を書き替えている悪の根源

18 ：ひよこ名無しさん：04/05/30 04:59 ID:???

つづき
SPYBOTにて検索
WhenU.SaveNow
BlsxeFind.Bridge
CoolWWWSearch
DyFuCA.InternetOptimizer
ISTbar.Slotch
n-Case
VX2/f

SPYBOTで削除後にAd-awareにて検索
180Solutions
istbar
VX2.BetterInternet
Possible Browser Hijack attempt

imwwjxgdb := C:\WINDOWS\System32\vgatojf.exe　※　SPYBOTでは、レジストリ値、ファイル共に削除されなかった。
結構やるじゃん、Ad-aware

※　結論　SPYBOTの免疫を設定していれば、このサイトなどは制限付きサイトにされてしまうので、
ActiveXコントロールも実行されないし、ウイルス対策ソフトが五月蠅く騒ぐので、削除してしまえば
はい、をクリックしてもインストールされないので、普通の人なら感染しないし、
スパイウェアをインストールされても、SPYBOTとAd-awareでほぼ完全に除去出来る。
レジストリを調べてみたが、ほぼ完全に除去されていた。これなら、支障はないだろう。
やはり、ここで騒いでいる奴らは相当のバカなのか？

19 ：ひよこ名無しさん：04/05/30 05:17 ID:???

20 ：ひよこ名無しさん：04/05/30 10:09 ID:???

天麩羅屋さん乙です。

21 ：ひよこ名無しさん：04/05/30 10:15 ID:???

　 ∧＿∧　／￣￣￣￣￣￣￣
　（　´∀｀）＜　みんなどんどん質問するモナ
　（　　　　） |
　｜｜　|　＼＿＿＿＿＿＿＿
　（_＿）＿）

22 ：ひよこ名無しさん：04/05/30 10:19 ID:???

>>14
前スレにも書いておいたんだけどFirefoxは日本語のこっちが良い。
http://jt.mozilla.gr.jp/products/firefox/

ダウンロード～インストール～タブブラウザ拡張の導入までの流れを
スクリーンショット付きで解説しているわかりやすいページ
http://shiten.s13.xrea.com/install.htm
ブラウザの乗り換えなども解説しているFAQがあるヘルプ日本語版
http://texturizer.net/mozilla/jp/firefox/

23 ：ひよこ名無しさん：04/05/30 10:26 ID:???

★ よくある質問とその答え（その１）

Ｑ１：エロサイト見てたら広告がどんどん出るんだけど
Ａ１：Proxomitron使うとかタブブラウザ使うとかしろ。IEでエロサイト見るな。

Ｑ２：ダイヤルＱ２に繋がったらしいんだけど
Ａ２：ダイヤルアップネットワークを開いて接続アイコンを確認しろ。
　　変なのあったら捨てろ

Ｑ３：何かダウンロードしたみたい
Ａ３：Ｑ２か国際電話の接続ソフトじゃねえのか？ワケも分からずクリックすんな。

Ｑ４：ダイヤルＱ２って何？
Ａ４：情報料のかかるNTTの商品だ。３分100円ぐらい通話料の他に発生する。

Ｑ５：Ｑ２に繋がらないようにしたい
Ａ５：NTTに連絡しろ。116に電話してＱ２使えないようにしてくれって言え。

Ｑ６：なんかどこクリックしても別のサイトに行くんだけど？
Ａ６：騙されてんじゃねえの？騙しで広告クリック稼ぐサイトも多いぞ（ｗ

Ｑ７：何か注意点とかある？
Ａ７：エロサイトなんか見るなよ。トラブルの元だ。

Ｑ８：スタートページとかがエロになった
Ａ８：過去ログ読んでから質問しろ。非常によくある質問だ。

Ｑ９：時計の隣になんか常駐してるんだけど
Ａ９：msconfigで切れ。Win2000なら窓の手つかえ。

24 ：ひよこ名無しさん：04/05/30 10:27 ID:???

★ よくある質問とその答え（その２）

Ｑ10: ホームページや検索窓がエロサイトになってしまった！
Ａ10：Internet Explorerの場合：
　　・ツール＞インターネットオプション＞全般＞ホームページ
　　・ツール＞インターネットオプション＞プログラム＞WEBの設定のリセット
　　Netscapeの場合：編集→設定→Navigator→ホームページ

Ｑ11：インターネットオプションで直しても、再起動するとまた戻ってる！
Ａ11：スタート＞ファイル名を指定して実行＞msconfig＞スタートアップの項目に
　　ついてるチェックを全て外して再起動。
　　再起動したら、今度は１つずつチェックを戻していって、エロなホームページ
　　になるかどうかを確認していく。何度も根気強くmsconfigと再起動を繰り返して
　　最終的には最初にチェックを外したやつのほとんどはチェックが戻り、僅かなエ
　　ロサイト関連のものだけチェックが外れた状態になればOK！
　　※Windows95とWindows2000はmsconfigが無いので窓の手を使用するかレジストリの
　　run項目をチェック。これで直ったなら怪しい自動実行プログラムを削除。

Ｑ12：なんか定期的にエロサイトの広告ウインドウが出るんですけど？
Ａ12：まずはＡ10とＡ11を実行。その上でウィルススキャン、Ad-awareでスパイウェ
　　アをスキャン。Ad-Awareは最新版を使うこと。

Ｑ13：検索が英語になった！
Ａ13：インターネットオプション＞全般＞言語＞日本語を一番上に。

Ｑ14：なんかGoHip!とかって・・・
Ａ14：GoHip!やSecondpower等は専用の削除ツールが配布されている。インターネッ
　　トオプション＞全般＞一時ファイルの設定＞オブジェクトの表示でMicrosoftや
　　ShockWave Flash等信用できるもの以外の怪しげなのは依存関係を見てファイル
　　を削除。

25 ：ひよこ名無しさん：04/05/30 10:30 ID:???

Q11の補足説明

■＝チェック済　□＝チェック無で解説

１：全部チェック外す
□adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

２：１つずつチェック入れていく
■adosh
□ghohga
□mojgoj　　　　　　　　　　　　※症状は出ない

３：１つずつチェック入れていく
■adosh
■ghohga
□mojgoj　　　　　　　　　　　　※症状がｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

４：１つずつチェック入れていく
■adosh
■ghohga
■mojgoj　　　　　　　　　　　　※症状が出たまま

５：症状を出すやつが特定出来たので、症状と関係ないもののチェックを戻す
■adosh
□ghohga
■mojgoj

６：終了

26 ：ひよこ名無しさん：04/05/30 10:34 ID:Sz+0k3gX

ポップアップ広告の殺し方を教えて。

27 ：ひよこ名無しさん：04/05/30 10:36 ID:???

>>26
Google Toolbar 入れれ

28 ：ひよこ名無しさん：04/05/30 10:37 ID:???

>>26
CoolWebShredderによる自動削除
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

29 ：ひよこ名無しさん：04/05/30 10:37 ID:???

>>26
DonutPだ。
http://tabbrowser.ktplan.jp/

30 ：ひよこ名無しさん：04/05/30 10:47 ID:???

RealPlayer　Basicの履歴って
どうやって消すの？

31 ：前スレ877：04/05/30 11:09 ID:EUqw01fX

すみませんが、もう一度書き込ませてもらいます。
前スレ277を実行して、以下のとこまで進み、それからどうすればいいのか分かりません。

＞regedit /e/a test1.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad"
＞regedit /e/a test2.txt "HKEY_CLASSES_ROOT\CLSID\{362A19F1-EA5D-4733-8292-58DECE98C0BC}"
＞copy test1.txt+test2.txt CLSID.txt
＞del test1.txt
＞del test2.txt
＞この様になります。必ず赤字の部分は自分の「shellServiceObjectDelayLoad.txt」で得られたCLSIDを使って下さい。
＞ファイルを作成したら、「bizconfirm.bat」の名前でデスクトップに保存して下さい（拡張子が「.bat」であればファイル名は何でも可）。
＞保存したファイルをダブルクリックして実行し、同じデスクトップに生成される「CLSID.txt」を開き、

ここまではいいのですが、実際にtxtを開いても、

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"DDE Control Module"="{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}"
"System"="{A640A840-B168-11D8-ACAE-0007404E8C21}"
"OLE Automation Module"="{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}"

これだけのログしか出てきません、これは感染してるんでしょうか？
いつもトップページは決められてるんですが…
テンプレは一通り実行してから質問させてもらっています。

32 ：ひよこ名無しさん：04/05/30 11:18 ID:???

>>31
ビンゴで感染してるよ

33 ：ひよこ名無しさん：04/05/30 11:22 ID:???

>>31
HijackThisは実行した？

34 ：ひよこ名無しさん：04/05/30 11:25 ID:???

>>31
>>必ず赤字の部分は自分の「shellServiceObjectDelayLoad.txt」で得られたCLSIDを使って下さい。
って書いてあるだろ！おまいの場合はA640A840-B168-11D8-ACAE-0007404E8C21だ！
ちゃんとあのページを良く読んでやれば出来るはずだ。アタマを使って考えろ

35 ：ひよこ名無しさん：04/05/30 11:31 ID:???

■greatsearch.biz、jksearch.biz などに飛ばされるハイジャッカー対策

IEのホームページが http:// greatsearch.biz/ と http:// jksearch.biz/redir.php
などに固定されるというハイジャッカーが流行中とのこと。このハイジャッカーは
通常のHijackThisのログに現れない場所に巣食うので駆除が面倒。

http://higaitaisaku.web.infoseek.co.jp/removesearchbiz.html
被害対策のページ↑は初心者でも確実に駆除できるよう各種ツールを利用
しているが、ここでは、回答者や経験者向けに手動駆除方法を紹介。

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shellServiceObjectDelayLoad"
ここに"system"というエントリができていれば感染している。その値（CLSID）
をメモ。（例） System = {362A19F1-EA5D-4733-8292-58DECE98C0BC}

セーフモードで起動、regeditを起動、System　という項目を値ごと削除。
HKEY_CLASSES_ROOT\CLSID\にもこの値が登録されているので問題のCLSID
の値で検索し、削除。

続いて本体ファイル↓を削除
C:\WINDOWS\system32\system32.dll / C:\WINDOWS\system.exe

OS再起動

36 ：ひよこ名無しさん：04/05/30 11:32 ID:???

　　　　　　　　千谷ﾀｿ№639 ◆ZE1UBcz9Kk　　スペシャル

　症状
ⅰ.　web設定のリセットを行っても　://jksearch.biz/redir.php　に戻ってしまう。
ⅱ.　通常モードの起動時にフォルダを開こうとするとフリーズする。

　行うべき処置
①　先ずDonutPなりなんなり、タブブラウザを使う。
　　IE起動する毎に毒された場所に行くのを避ける為。
　　参考　タブブラウザ推奨委員会　http://tabbrowser.ktplan.jp/
②　IEオプション　→　web設定のリセット、一時ファイルの削除、クッキーの削除、履歴の削除。
③　ウイルススキャン
　　当方はウイルスバスターオンラインスキャンを使用　http://www.trendmicro.co.jp/hcall/index.asp
　　出来れば市販の物が良いと。
～セーフモードで再起動～
④　ブラウザジャッカーCoolWebSearch駆除ツール　CoolWebShredder　の使用。
　　http://higaitaisaku.web.infoseek.co.jp/removecws.html
⑤　定番スパイウェア除去ソフトの使用。
　　Ad-aware 6.0 Build181　http://www.dream-seed.com/server/spy.html
　　Spybot Search&Destroy　http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD
⑥　Highjackthis　の使用。
　　http://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
～通常モードで再起動～
⑦　Highjackthis　の結果を貼って偉い方の意見を聞く。
～セーフモードで再起動～
⑧　「jksearch」を検索。　「\SYSTEM32.DLL」　が出てくれば削除。
⑨　regeditで「jksearch」を検索。出てきたものを全てhttp://www.google.com/intl/ja/等（個人のお好きにどうぞ）に変更。

37 ：ひよこ名無しさん：04/05/30 11:35 ID:???

新スレ立ちましたので、適宜移動してください。

エロサイト見てたら…助けてください！ part26
http://pc5.2ch.net/test/read.cgi/pcqa/1085884342/

38 ：ひよこ名無しさん：04/05/30 11:37 ID:???

>>37乙

39 ：ひよこ名無しさん：04/05/30 15:00 ID:k7FuZMyi

ネットに接続していない（オフライン）状態なのに、かってにＩＥが開いてカジノオンラインのページに飛ばされてしまうんですが、どうすれば直りますか(´・ω・`)

40 ：ひよこ名無しさん：04/05/30 15:27 ID:???

>>39
ここはネタスレです。
こちらへ
エロサイト見てたら…助けてください！ part26
http://pc5.2ch.net/test/read.cgi/pcqa/1085884342/

41 ：前スレ877：04/05/30 16:47 ID:EUqw01fX

31 名前：前スレ877[] 投稿日：04/05/30 11:09 ID:EUqw01fX
すみませんが、もう一度書き込ませてもらいます。
前スレ277を実行して、以下のとこまで進み、それからどうすればいいのか分かりません。

＞regedit /e/a test1.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad"
＞regedit /e/a test2.txt "HKEY_CLASSES_ROOT\CLSID\{362A19F1-EA5D-4733-8292-58DECE98C0BC}"
＞copy test1.txt+test2.txt CLSID.txt
＞del test1.txt
＞del test2.txt
＞この様になります。必ず赤字の部分は自分の「shellServiceObjectDelayLoad.txt」で得られたCLSIDを使って下さい。
＞ファイルを作成したら、「bizconfirm.bat」の名前でデスクトップに保存して下さい（拡張子が「.bat」であればファイル名は何でも可）。
＞保存したファイルをダブルクリックして実行し、同じデスクトップに生成される「CLSID.txt」を開き、

ここまではいいのですが、実際にtxtを開いても、

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"DDE Control Module"="{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}"
"System"="{A640A840-B168-11D8-ACAE-0007404E8C21}"
"OLE Automation Module"="{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}"

これだけのログしか出てきません、これは感染してるんでしょうか？
いつもトップページは決められてるんですが…
テンプレは一通り実行してから質問させてもらっています。

42 ：前スレ877：04/05/30 16:48 ID:EUqw01fX

32 名前：ひよこ名無しさん[sage] 投稿日：04/05/30 11:18 ID:???
>>31
ビンゴで感染してるよ

33 名前：ひよこ名無しさん[sage] 投稿日：04/05/30 11:22 ID:???
>>31
HijackThisは実行した？

34 名前：ひよこ名無しさん[sage] 投稿日：04/05/30 11:25 ID:???
>>31
>>必ず赤字の部分は自分の「shellServiceObjectDelayLoad.txt」で得られたCLSIDを使って下さい。
って書いてあるだろ！おまいの場合はA640A840-B168-11D8-ACAE-0007404E8C21だ！
ちゃんとあのページを良く読んでやれば出来るはずだ。アタマを使って考えろ

43 ：前スレ877：04/05/30 16:52 ID:EUqw01fX

すみません、ネタスレからのコピなのですが

>>33
実行したけど、どれが感染元なのかわかりません
>>34
当然自分のCLSIDを使って、bizconfirm.batのファイルを実行しましたけど…
結果できたテキストのログが、下の５行だけなのです。

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"DDE Control Module"="{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}"
"System"="{A640A840-B168-11D8-ACAE-0007404E8C21}"
"OLE Automation Module"="{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}"

サイトのとうりだと他にも
REGEDIT4
[HKEY_CLASSES_ROOT\CLSID\{362A19F1-EA5D-4733-8292-58DECE98C0BC}]
[HKEY_CLASSES_ROOT\CLSID\{362A19F1-EA5D-4733-8292-58DECE98C0BC}\InProcServer32]
@="C:\\WINDOWS\\system32\\system32.dll"
"ThreadingModel"="Apartment
みたいなログが出るのですよね？？

44 ：ひよこ名無しさん：04/05/30 16:54 ID:???

とりあえずこのスレに書き込まないでくれるか？
ネタスレ上がると迷惑なんで。

45 ：ひよこ名無しさん：04/05/30 18:16 ID:???

ここはしょうもないヤシが立てたネタスレ

　　　　　■■　終　了　■■

本スレは「エロサイト見てたら…助けてください！ part26」
http://pc5.2ch.net/test/read.cgi/pcqa/1085884342/

46 ：g：04/05/30 21:59 ID:???

インターネットに関しての質問ですが、ＩＥからネットにつなげなくなりました。
しかもお気に入りにおぼえの無いサイトが、３つほど勝手に登録されているし
ＩＥにつなげた時点でのＨＰはヤフーに設定していたのですが、英語の表記の海外の
ページにつながるようになりました。
お気に入りのサイトは削除しても、PCを再度立ち上げると元通りに入っています。
悪質なファイルなどを削除しないといけないのかな？修正方法わかる方お願いします。

47 ：ひよこ名無しさん：04/05/30 22:52 ID:???

>>46
ネタスレsageとけ

48 ：ひよこ名無しさん：04/05/30 23:04 ID:???

セキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

49 ：ひよこ名無しさん：04/05/31 10:27 ID:???

>>1は禿

50 ：ひよこ名無しさん：04/05/31 10:59 ID:???

（　´∀｀）つt[] 　飲み物どーぞー

51 ：ひよこ名無しさん：04/05/31 14:40 ID:???

>>大分県日田市
英語のはだかのインターネットはモジラーカオペラでみないとむずかしくなるぞ
だからＩＥだと早く他のを羨ましくないといけない。

52 ：ひよこ名無しさん：04/05/31 21:32 ID:???

ここは荒しが立てたネタスレだから書き込まないように。>>1にウィルスや
エロサイトが貼ってあるんだから　┐（´ー｀）┌　…処置ナシ

　　　　　■■　削除依頼中　■■

本スレは「エロサイト見てたら…助けてください！ part26」
http://pc5.2ch.net/test/read.cgi/pcqa/1085884342/

53 ：ひよこ名無しさん：04/06/01 03:21 ID:???

>>51
ありがとうオペラ使ってみるよ。

54 ：ひよこ名無しさん：04/06/02 20:19 ID:WBt3i/8i

（・∀・）ﾆﾔﾆﾔ